JPH06506813A - 暗号化された無線送信のための動的暗号化キー選択 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 暗号化された無線送信のための動的暗号化キー選択技術分野 本発明は、一般的に通信装置に関する。さらに詳しくは、暗号化（ｅｎｃｒｙｐ ｒｔｏｎ）を利用する無線周波数通信装置に関する。

背景 無線通信システム上で送信される機密性の高い情報を保護する必要性が増大する につれて、盗聴者から無線信号を保護するためのより良い方法が、個々の無線使 用者の関心を集めている。音声／データ・メツセージの保護が重要である通信装 置においては、モトローラ製のデジタル音声保護システム（Ｍｏｔｏｒｏｌａ　 Ｄｉｇｉｔａｌ　Ｖｏｉｃｅ　ＰｒｏｔｅｃｔｉｏｎＳｙｓｔｅｍ）のようなシ ステムを個々の無線機に追加することができる。デジタル音声保護システムは、 アナログ通信信号をデジタル・ビット・ストリームに変換して、次に送出者と認 可された受信者しか信号を解読するための「キー」を与えられていない方法で、 デジタル・ビット・ストリームをスクランブル（暗号化）する暗号化システムで ある。

盗聴者がこのような種類のシステム上で通話を聴こうとすると、暗号化されたメ ソセージは盗聴者により受信されうるが、盗聴者がメツセージの暗号を解読する ための正しいキーを持っていなければ、メツセージは疑似乱数ノイズのように聞 こえる。

近年の機密性に関する関心のために、現在では、先端技術の無線通信は、複数の キーおよび／または複数の暗号化アルゴリズム機能（たとえば、ＤＢＳ−ＸＬ” 、ＤＶＰ−ＸＬＴＭなと、いずれもモトローラの商標である）を有する通信装置 がある程になっている。これらの通信装置は、暗号化されたメツセージの送信に 先立ち、暗号化されていないキー■Ｄフィールドを送信して、その特定の送信に 関して選択された暗号化法を、受信側の任意の無線機に知らせる。受信側の無線 機は、次に、着信メツセージの解読を行うために用いる暗号化法を自動的に選択 し、送信ハングタイム機能を持つことにより、新たに選択された暗号化法で起信 側の無線機に再び送信することができる。

」ユ述の無線機は、残念ながら複数の暗号化法を用し）る機能を無線機に与える だけである。無線機の使用者が、自分の無線機で見つけたものの中から新しい暗 号化法を用いて新たな送信を起こしたいときは、手動で新しい暗号化法を選択し なければならない。よって送信のたびに無線機により送出されるメツセージを暗 号化するために用Ｖ）られる暗号化法を動的に変更することができ、それによっ て無線機の使用者に対してより高度な機密性を提供することができる無線機に対 する必要性が存在する。また、将来の送信を行う際に無線機により使用される暗 号化法をあらかじめ決めることのできる受信機に対する必要性も存在する。

発明の概要 本無線機には、それぞれに割り当てられる対応する独自のキーの識別子（ｋｅｙ 　１ｄｅｎｔｉｆｉｅｒ）を有する複数の暗号化キー（ｅｎｃｒｙｐｔｉｏｎ　 ｋｅｙ）を記憶する記憶手段と、無線機の送信機によるメツセージの送信に先立 ち１つのキー識別子を自動的に選択する選択手段とが含まれる。本無線機には、 さらに、自動的に選択されたキー識別子に対応する暗号化キーを用いて、送信さ れるメツセージを暗号化する暗号化手段も含まれる。無線機の受信機手段が、暗 号化されていないキー識別子が付されている暗号化されたメソセージを受信し、 第２選択手段が、複数の記憶されたキー識別子の中から、受信された暗号化され たメツセージを正しく解読するために用いられるキー識別子を自動的に選択する 。

本発明の別の側面においては、暗号化されていないキー識別子を有する暗号化さ れたメソセージを受信することのできる受信機が開示される。この受信機には、 それぞれが対応する独自のキーの識別子を有する複数の暗号化キーを記憶する記 憶手段と、複数の暗号化キーの中から、受信されたメツセージを正しく解読する ために用いられる暗号化キーを自動的に選択する選択手段とが含まれる。また本 受信機には、解読手段により選択された暗号化キーを用いて暗号化されたメソセ ージの暗号を解読する暗号解読手段（ｄｅｃｒｙｐｔｉｏｎ　ｍｅａｎｓ）　も 含まれる。

図面の簡単な説明 第１図は、本発明による無線機のブロック図である。

第２図は、本発明による典型的な通信システムのブロック図である。

第３Ａ図は、本発明により無線機の通話中に無線機暗号化キーを動的に変更する 方法を示す。

第３Ｂ図は、本発明により無線機の通話中に無線機暗号化キーを動的に変更する 第２の方法を示す。

好適な実施例の詳細説明 参照番号に関しては図面群を、また最初に第１図を参照すると、被暗号化モード で動作することのできる携帯式無線機などの無線機１００のブロック図が示され る。無線機１００には、受信機１１４などの受信機手段が含まれ、これは他の通 信装置およびシステムから情報を受信するために用いられる。アンテナ・スイッ チ１１０は、無線機１００の状態によって、アンテナ１１２を受信機１１４また は送信機】−０８に選択的に結合する。受信機１１４と送信機１０８とはいずれ も、当技術では周知の従来の設計によるものである。メソセージを受信する際は 、着信無線周波数信号はアンテナ１１２から受信機１１４に送られ、そこで信号 が解読される。次に信号は、コントローラ１２６に送られ、そこでコントローラ は信号が暗号化されているか否かを判定する。信号が暗号化されている場合、コ ントローラ１２６はバス１３６を介して信号を暗号イし回路１３４に送り、そこ で信号の暗号が解読されて、バス１３６を介してコントローラ１２６に送り返さ れる。音声メツセージは、受信機１１４に送り返され、そこで信号はライン１１ ８を介して音声増幅器１２０まで送られ、音声信号は増幅されてスピーカ１２４ に提示される。コントローラ１２６は、ライン１２２を介して増幅器１２０のゲ インをｙＩ整することにより出力音声信号の音量を制御することができるが、こ れは通常はボリューム・スイッチ（図示せず）により使用者が制御する。

好ましくは、暗号化回路１３４には複数の暗号化キーと暗号化アルゴリズムとが 含まれており、これらは無線機コントローラ１２６の一部であるメモリ位置など の記憶手段に記憶され、記憶手段も設計により暗号化回路１３４の一部となりう る。無線機１００は、異なる暗号化キーおよびアルゴリズム間で選択して、送信 毎に送信で利用される暗号化法を自動的に切り換えることができる。暗号化回路 １３４は、無線送信中は暗号化手段として動作し、無線機１００が被暗号化メソ セージを受信してし）るときは暗号解読手段として動作する。その結果、暗号化 キーを暗号化と暗号解読の両方に用いることができる。

コントローラ１２６は、送信機１０８および受信機１１４の両方の制御を含めて 、無線機１００の全体的な活動を調整する役割を果たす。コントローラ１２６番 よ、オンチ・ノブ・メモリ、Ｉ１０ラインを有し、外部メモリ装置のインターフ ェース機能を有する従来のマイクロホンセ・７すまたはマイクロコントローラで 構成されることが好ましし）。本発明においては、コントローラ１２６は、暗号 化回路１３４に対して新しい暗号化キーをし）つロードする力）を知らせること により暗号化キーの動的変更をも制御し、着信信号ノ暗号の解読、または送信さ れるメツセージの暗号イヒを行う。無線機１００は、従来の無線機、中継無線機 （ｔｒｕｎｋｅｄ　ｒａｄｉｏ）または通信技術で既知の他の種類の無線機とす ることができる。無線機１００１よまた、従来のアナログ送信無線機（ＦＭ）ま たはデジタルに情報を送信する（すなわち線形変調など）ことのできる無線機と することができる。

無線機１００が第２図に示されるような中継無線通信システム内で動作する中継 無線機である場合（よ、コントローラ１２６は、中継システムの中央コントロー ラ２０４　（第２図に図示）から来る命令によって、送信機１０８と受信機１１ ４の両方に関して周波数の切り替えを制御する。

無線機１００が音声メツセージを送信するには、無線機の使用者がＰＴＴスイッ チ１３２を起動して、これにより送信機１０８などの送信機手段が、バス１２８ 上でコントローラ１２６から来る信号を介して起動される。通常の音声送信中に は、無線機の使用者はマイクロホン１０２に向かって話し、マイクロホン１０２ が音声信号を電気信号に変換して、次に増幅器１０４により電気信号が増幅され る。

増幅器１０４は、ライン１３０を介したゲイン調整機能を有し、これはコントロ ーラ１２６により制御されている。

増幅された信号は次に、送信機１０８に送られ、送信機１０８が信号を無線周波 数信号に変換して、その信号をアンテナ・スイッチ１１０を介してアンテナ１１ ２に送信する。

この送信を暗号化する必要のある場合は、信号は送信に先立ちバス１４０を介し て暗号化回路１３４に送られ、そこで暗号化されて送信機１０８に戻され、送信 される。

第２図には、中継無線通信システムなどの、本発明を用いることのできる典型的 な通信システムのブロック図が示される。システム２００の一部である無線機ま たは加入者ユニット１００は、制御チャンネル２０２上で、システムの中央コン トローラ２０４などの制御リソースと通信を行い、中央コントローラ２０４から 状態および制御情報を受信する。中継されていない通信システムにおいては、制 御リソースは、基地局または他の同様の通信装置でもよい。

また無線機のみを有するシステムにおいては、制御リソースは個々の無線機自身 により送出される埋込信号（ｅｍｂｅｄｄｅｄ　ｓｉｇｎａｌｌｉｎｇ）でもよ い。システムの中央コントローラ２０４は、システム・コーディネータとして動 作し、同一グループ内の無線機を異なる中継器（ｒｅｐｅａｔｅｒ）２０６　（ 音声チャンネル）に割り当てる責を負い、グループ内のいずれかの無線機からの リクエストがコントローラに来たときはいつでも無線機同士で通信が行えるよう にする。中央コントローラ２０４もまた、それぞれの無線機がどこに位置するか （すなわちどの音声チャンネルがあるか）を知り、現在の中継通信システム内に よく見られる他の機能（たとえば電話バッチの処理や、緊急時における無線機群 の調整など）を制御する責を負う。通常の中央コントローラ２０４には、コント ローラ２０４の動作を制御する適切な制御ソフトウェアをもつコンピュータなど のメイン処理ユニットが含まれる。また、コントローラ２０４の一部として、ビ デオ・ディスプレイおよびキーボードも含まれ、中央制御のオペレータがシステ ムとの通信を行えるようになっている。

制御チャンネル２０２を介して中央コントローラ２０４から加入者ユニットに送 られる信号は、通常は、出発信号語（ＯＳ　Ｗ’　ｓ　二ｏｕｔｂｏｕｎｄ　ｓ ｉｇｎａｌｌｉｎｇ　ｗｏｒｄｓ）と呼ばれる。無線機１００から中央コントロ ーラ２０４に行く制御信号は、到着信号語（Ｉ　ＳＷ’　ｓ　：ｉｎｂｏｕｎｄ ｓｉｇｎａｌｌｉｎｇ　ｗｏｒｄｓ）と呼ばれる。たとえば、ＯＳＷは、特定の 無線機１００に対して、チャンネルを自動的に変更する時機を知らせて、無線機 が、割り当てられた音声チャンネル２０６を介して、同一無線機グループの他の メンバーと通信が行えるようにする。

通常の中継された通話の一例は、グループｒＡＪ内のある無線機１００がＰＴＴ を押すことにより始まり、ＰＴＴは制御チャンネル２０２上で中央コントローラ ２０４に対してＩＳＷを自動的に送り、音声チャンネルの交付（１つの音声チャ ンネル２０６の割当）をリクエストする。リクエストが到着すると、中央コント ローラ２０４は、どの音声チャンネル２０６を割り当てるかを決定し、制御チャ ンネル２０２を介して無線機１００にＯＳＷを送信する。このＯＳＷが、グルー プｒＡＪ内のすべての無線機１００に対し、て、たとえば中継器Ｎｏ、２に移動 するように知らせ、この時点でグループｒＡＪ内のすべての無線機はその中継器 に移って通話を始める。第２図は中継通信システムを示すが、本発明はセルラ・ システム、従来の無線システムおよびＲＦチャンネル上で埋込信号を用いるシス テムを含み、またそれに限定されない多くの種類の通信システム内で動作するこ とができる。

第３Ａ図には、本発明により無線通話の間に無線機の暗号化法を自動的に変更す る方法が示される。第３Ａ図は、本発明で開示される典型的な暗号化された通話 を示す。無線機１００すなわちユニット＃１またはユニット＃２のいずれかが送 信を行うたびに、新たな暗号化法（新しいキーおよび／またはアルゴリズム）− 一以下、単に「暗号化キー」と呼ぶｍ−が用いられて、次に送信されるメツセー ジを暗号化する。無線機が送信を行うたびに、異なる暗号化キー識別子を、無線 機の暗号化回路構成１３４内に記憶された暗号化キーを表すキー識別子のグルー プの中から、無作為に選択することができる。キー識別子は、暗号化キーに割り 当てられた数字その他の指示記号に過ぎず、暗号化キーそのものに関連していな いものである。次に、選択されたキー識別子に関連する暗号化キーが用いられて 、送信されるメツセージを暗号化するが、これは暗号化回路１３４により行われ る。複数の独自のキー識別子と暗号化キーとは、無線コントローラ１２６内にあ る記憶手段内に記憶できることが好ましい。選択された暗号化キーに関連するデ ータは、バス１３６上で暗号化回路１３４に送ることができる。別の方法として は、コントローラ１２６内に記憶されたキー識別子と、暗号化回路１３４内に記 憶された暗号化キーのリストを有する方法がある。

無線機の制御手段として動作するコントローラ１２６は、コントローラのメモリ 内に記憶される従来の乱数発生アルゴリズムなどの第１選択手段を有し、これは コントローラ１２６により実行されて、次のキー識別子を無作為に決定し、送信 されるメツセージを暗号化する際に暗号化回路１３４により用いるために選択す る。キー識別子が自動的に選択されると、コントローラ１２６は、パス１３６を 介して対応する暗号化情報データ（たとえば新しい暗号化キー・データ）を暗号 化回路１３４に送り、暗号化情報をロードすることができる。

コントローラ１２６は、キー識別子を選択するとすぐに、バス１３６上でメツセ ージを暗号化回路１３４に送り、暗号化回路１３４に対してどのキーＩＤが選択 されたかを知らせる。キー識別子は、基本的には、暗号化回路１３４が、暗号化 回路１３４内に記憶されている複数の暗号化キーの中から正しい暗号化キーを選 ぶことができるようにする指標として動作するか、あるいは、暗号化キーがコン トローラ１２６内に記憶されている場合は、データ（すなわち暗号化情＠）がバ ス１３６を介して送られ、暗号化回路１３４内にロードされる。好ましくは、暗 号化回路１３４は、たとえばＤＢＳ−ＸＬなとの暗号化ハイブリッドの形の１つ の暗号化アルゴリズムで構成され、この暗号化ハイブリッドが選択されたキー識 別子に一致する暗号化キーと共にロードされる。選択されたキーは、これも暗号 化回路１３４の一部であるメモリ位置から暗号化ハイブリッド内にロードされ、 アルゴリズムが特定のキー・パターンにスクランブルされることを可能にする。

本発明のより進んだ実施例では、複数の暗号化ハイブリッド、たとえばＤＥＳ− ＸＩ、およびＤＶＰ−ＸＬに対応する暗号化回路１３４を有することがある。

このような場合は、コントローラ１２６により選択されたキー識別子が、暗号化 回路１３４に対して、どの暗号化ハイブリッドを選択するかを知らせ、さらに、 選択されたハイブリッドにどのキーをロードするかを知らせる。このような場合 は、キー識別子は特定の暗号化アルゴリズムとキーの組合せを指し示す。

無線機１００は、暗号化されたメツセージが送信されるのに先立ち、選択された キー識別子を、暗号化されていないフォーマットで送信する。暗号化された送信 を受信する無線ユニット１００もまた、同じ組合せの暗号化キーとそれに対応す るキー識別子とを記憶している。暗号化されていないキー識別子を受信すると、 受信側の無線機１００は、コントローラ１２６内に記憶されている、暗号化され ていないキー識別子を解読した従来の解読アルゴリズムなどの解読器手段を用い て、暗号化されていないキー識別子を解読する。受信されたキー識別子が解読さ れると、コントローラ１２６内に比較プログラムの形で含まれる第２選択手段が 、無線機に記憶されている対応するキー識別子を発見する。正確なキー識別子の 位置が特定されると、対応する暗号化キーが暗号化回路１３４内にロードされ、 解読されたキー識別子に伴う暗号化されたメソセージの暗号を解読する。湧信シ ステム２００内の各無線機１００は、それぞれが対応する独自のキー識別子を有 する同一の暗号化キーのリストを有して、それにより無線！１００は送信のたび に異なる暗号化キーを用いて互いに送受信を行うことができる。

ユニット＃１がＰＴＴスイッチを起動させると、無線機は暗号化回路１３４に記 憶されている使用可能なキー識別子のリストから、あるキー識別子を自動的に選 択するが、これはコントローラ１２６に記憶されている従来の乱数発生プログラ ムまたは、これもコントローラ１２６に記憶されている所定の選択過程（選択プ ログラム）を用いて実行することができる。自動的に選択されたキー識別子情報 は、その後、バス１３６上を送られる。次に、選択されたキー識別子に関連する 暗号化法（トラフィック・キー）が選択され、その後の無線送信を暗号化する。

これは、暗号化回路１３４の一部である適当な暗号化装置（すなわらＤＥＳ−Ｘ Ｌ）に選択されたキーをロードすることにより実行される。暗号化回路１３４が 、メソセージを暗号化する際にどの暗号化キーを用いるかを決定するとすぐに、 キー識別子情報は送信機１０８に中継され、送信機１０８は、空中を進む無線機 使用者のメツセージに先立ち、この情報を送信する。無線ユニット＃２は、無線 ユニット＃１により送信されたキー識別子を受信し、次に、暗号化されていない キー識別子を用いて適切な暗号化キーを暗号化回路構成内にロードして、その後 に続く暗号化されたメツセージを解読する。

次に第３Ａ図では、無線ユニット＃２が暗号化キーｒＢＪをロードし、ユニット ＃ｌにそのキー識別子情報を送信し、その後で暗号化キーｒＢＪで暗号化された 被暗号化メツセージが送信される様子を示す。次に無線ユニット＃１は、キー識 別子情報を受信して、適当な暗号化キーをロードし、メツセージの暗号を解読す る。このルーチンは、各無線機がメソセージを送信する前に、各無線機により行 われる。

メソセージが送信されるたびにメツセージを送信するために用いられる暗号化キ ーを変更することにより、盗聴しようとする者が１つではなく多くの暗号化キー を解読できないようにして、発信される無線送信を傍受することができないよう にしさえすれば、より高度なレベルの機密性を持たせることができる。キー識別 子を自動的に選択して、送信のたびにそれを用いることにより、無線機の使用者 は手動で暗号化法を変更する必要がなくなる。

第３Ｂ図では、第３Ａ図と同様の送信手順が示されるが、相違点は、無線機が情 報の受信を開始するたびにキー識別子情報の解読をしなければならないために第 ３Ａ図で起こっていた遅延を削減するようにこの通信手順が改良されていること である。第３Ａ図の遅延は、無線機１００がすべての無線送信に先立ち無作為に キー識別子を選択することを前提としたために起こる。このために、メソセージ を受信している無線機は、着信メツセージの暗号を解読する正しい暗号化キーを まずロードするためにキー識別子を最初に解読しようとする。第３Ｂ図では、無 線機は、乱数暗号化キー発生プロトコルを用いずに、各無線機コントローラ１２ ６に記憶されている所定の暗号化キー選択プログラムを用いる。システム内の各 無線機（受信側の無線機も送信側の無線機も）に同一の暗号化法選択アルゴリズ ムを使用させることにより、通常は、最初の送信手順だけが、キー識別子情報の 解読に遅延を要することになる。第１サイクルが終ると、次のメツセージを暗号 化するために用いられる暗号化キーをすべての無線機が知っていることになり、 それにより無線機は情報の送信または受信に先立ち、新たな暗号化キー情報をロ ードすることができる。キー識別子の解読は、所定の選択過程と「同期しない」 　（すなわち次に用いられる暗号化法を知らない）無線機だけが行えば済むこと になる。選択された所定の選択過程が、アルゴリズムが１回循環する前に２回以 上１つのキー識別子を繰り返す場合は、システム内に入ろうとしている受信側の 無線器１００が、２つ以上のキー識別子を受信して、システム内の無線機が現在 ある場所を、所定の手順で正しく決定することが要求される。このために、シス テムに入ろうとしている受信機が、キーＩＤを正しく解読する際に、多少の遅延 が数回起き、これは新しい受信機が所定のアルゴリズムを自動的に用いるように なるまで続く。あらかじめプログラミングされた暗号化キー手順は、キー識別子 リスト内の次のキー識別子を用いる、コントローラ１２６内に記憶されているア ルゴリズムと同じくらい簡単なものとすることも、あるいは複雑な方法でキー識 別子を繰り返すより複雑なアルゴリズムとすることもできる。

第３Ｂ図に示されるように、無線ユニット＃１は暗号化キーｒＡＪをロードして 、次に暗号化されていないキー識別子情報を送信し、キー識別子ｒＡＪに対応す る暗号化法で暗号化されている被暗号化メツセージを送信する標準ルーチンに従 う。無線ユニット＃２は、暗号化されていないキー識別子を受信して、これが解 読され、次にユニット＃２は、現在ロードされている暗号化法を比較して、現在 ロードされている暗号化法のキー識別子が解読されたキー識別子と一致するか否 かを確認する。キー識別子が一致しない場合は、無線機は、無線機がコントロー ラ１２６内に記憶している暗号化キーのリストで比較プログラムを実行すること により、解読されたキー識別子に関連する暗号化法を自動的にロードする。キー 識別子がロードされると、その後の被暗号化メツセージの暗号が解読される。第 ３Ｂ図に示されるようなキー識別子を選択するための新しい方法では、第１送信 呼が終ると、両方の無線機がキーｒＢＪをロードする。なぜならこれが、システ ム内のすべての無線機が従う所定の識別子選択過程によりロードされる次のキー であるからである。両方の無線機が同じ所定のキー識別子選択過程に従うので、 無線機が所定のキー識別子選択過程と「同期して」いれば、第３Ａ図の場合のよ うなキー識別子解読およびキーのロードに伴う遅延は起こらない。

範囲外にある、あるいはオフになった無線機１００は、自動的にグループ内の他 の無線機と同期するが、これはキー識別子が各送信に先立って、暗号化されてい ないフォーマットで送られるためである。同期の手順は、コントローラ１２６内 にある解読手段を用いてキー識別子を解読することを必要とし、次に正しいキー がロードされることが必要とされ、その後で無線機１００はすべての無線機１０ ０が従う所定のキー識別子選択過程に従うことができるようになる。たとえば、 システム２００の無線機１００はすべて、異なる暗号化キーを示すキー識別子ｒ ＡＪ、ｒＢＪ。

「Ｃ」およびｒＤＪを用いることもでき、すべての無線機１００　ハ手順ｒＤＪ 、ｒＢＪ、ｒＡＪおよびｒｃＪｌ：、：の順序で従う所定の過程を用いることも できる。システム２００に最初に入る無線機は、第１キー識別子全解読して、そ の特定の無線機グループ内の任意の無線機１００によって次の送信の際に用いら れる次のキー識別子（および暗号化キー）を決定しさえすればよい。第２図に示 されるような中継無線システムは、すべての無線グループの音声トラフィック送 信に関して異なる独自の所定の選択過程を利用するそれぞれの無線機グループを 有することもできる。

まとめると、本発明は送信のたびごとに送信の暗号化を行うために用いられる暗 号化法を自動的に変更することのできる無線機を利用することにより、無線通信 の全体的な機密性を高める方法を示す。暗号化された送信に先立ち、暗号化され ていないキー識別子を送信することにより、正しいキー識別子を持つすべての他 の無線機はそのメツセージの暗号を解読することができる。キー識別子は、個別 の無線機内の対応する暗号化キーの位置を示すために用いられる他は、用いられ る暗号化キーに何の関連性も持たないので、盗聴者はキー識別子を解読できたと してもそれを利用することはできない。２つ以上の暗号化キーを用いて送信を暗 号化することにより、より高度なレベルの機密性を個人の通信に持たせることが できる。盗聴者が暗号化キーの１つを解読できたとしても、送信の大半は異なる 暗号化キーを用いて送信を暗号化しているので、通話の非常に短い部分しか聞く ことができない。また、システム内のすべての無線機により利用される所定の暗 号化法選択過程を用いることにより、すべての無線機は特定の無線機により次の 送信にどの暗号化法が用いられるのかを自動的に知ることができる。所定の選択 過程を用いることにより、送信毎に暗号化法を自動的に切り換える際にほとんど 遅延が発生しない。これにより通信全体の機密性がより高められ、無線通信に遅 延が加わらない。

ユニット＃１ 第３Ａ図 第３８図 国際調査報告 フロントページの続き （７２）発明者　マーレイ、リチャード・イーアメリカ合衆国テキサス州アーり ントン、ピンリコ３５０８ （７２）発明者　オコーナー、ジエイムズ・エムアメリカ合衆国テキサス州エヌ ・リッチランド・ヒルズ、ナンバー２５０、グレンヴユー・ドライブ６２４８

Claims (5)

【特許請求の範囲】
1. １．それぞれの無線機が、それぞれ独自のキー識別子を有する複数の暗号化キー を含む第１および第２無線機の間で、暗号化されたメッセージを送信する方法は 、第１および第２無線機のそれぞれが暗号化キー選択プログラムを有するときの 方法であって； 第１無線機において； 複数のキー識別子の中から、あるキー識別子を選択する段階； 選択されたキー識別子に対応する暗号化キーを用いて、第２無線機に送信される メッセージを暗号化する段階；暗号化されたメッセージに、キー識別子を追加す る段階； 暗号化されたメッセージとキー識別子とを第２無線機に送信する段階； 複数の暗号化キーの中から、第１無線機で発見された暗号化法選択プログラムを 用いて新しい暗号化キーを選択する段階； 第２無線機において； 第１無線機から暗号化されたメッセージを受信する段階； 暗号化されたメッセージと共に送られたキー識別子を解読する段階； 解読されたキー識別子に対応する暗号化キーを用いて暗号化されたメッセージの 暗号を解読する段階；および第２無線機で発見された暗号化法選択プログラムを 用いて、第２無線機内で発見された暗号化法選択プログラムを用いて第１無線機 により選択された新しい暗号化キーに一致する新しい暗号化キーを選択する段階 ；によって構成されることを特徴とする暗号化されたメッセージを送信する方法 。
2. ２．第２無線機において； 第２無線機で発見された暗号化法選択プログラムにより選択された新しい暗号化 キーを用いて、第１無線機に送信されるメッセージを暗号化する段階；および第 １無線機において； 第１無線機で発見された暗号化法選択プログラムにより選択された新しい暗号化 キーを用いて、第２無線機により送られた暗号化されたメッセージの暗号を解読 する段階；によってさらに構成される請求項１記載の暗号化されたメッセージを 送信する方法。
3. ３．選択されたキー識別子が、第２無線機に送信される暗号化されたメッセージ と共に、暗号化されていないフォーマットで送信される、請求項１記載の暗号化 されたメッセージを送信する方法。
4. ４．第１無線機により選択されたキー識別子が、第１無線機内で発見された複数 の暗号化キーの中から無作為に選択された、請求項１記載の暗号化されたメッセ ージを送信する方法。
5. ５．第１無線機で発見された暗号化法選択プログラムを用いて選択された新しい 暗号化キーが、無作為に選択されたキー識別子に依存する請求項４記載の暗号化 されたメッセージを送信する方法。