JPH07288517A - 暗号通信システム及び暗号通信方法 - Google Patents
暗号通信システム及び暗号通信方法Info
- Publication number
- JPH07288517A JPH07288517A JP5088328A JP8832893A JPH07288517A JP H07288517 A JPH07288517 A JP H07288517A JP 5088328 A JP5088328 A JP 5088328A JP 8832893 A JP8832893 A JP 8832893A JP H07288517 A JPH07288517 A JP H07288517A
- Authority
- JP
- Japan
- Prior art keywords
- signal
- key
- verification
- response
- ciphertext
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/0822—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) using key encryption key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3297—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving time stamps, e.g. generation of time stamps
Abstract
(57)【要約】
【目的】 ２つまたは３つ以上の端末間で鍵分配センタ
を介して安全で機密性の高い鍵を確定するためのプロト
コルを採用した暗号通信システムおよび暗号通信方法に
関し、端末での暗号化処理にかかる時間を短縮し、鍵分
配センタでの秘密鍵の管理を容易にし、第３者の妨害を
防止することを目的とする。 【構成】 第１の端末１３１、ファイルサーバ１２６、
鍵分配センタ１３０、および通信チャネルから構成し、
セッション鍵を電子的に発生するために秘密鍵暗号化ア
ルゴリズムを用いる。第１の端末１３１は、時間スタン
プおよび暗証用ＩＤ番号を用いて、鍵分配センタ１３０
において検証される。各信号路は鍵分配センタ１３０お
よびファイルサーバ１２６において復号される暗号化メ
ッセージにより暗号化されている。
を介して安全で機密性の高い鍵を確定するためのプロト
コルを採用した暗号通信システムおよび暗号通信方法に
関し、端末での暗号化処理にかかる時間を短縮し、鍵分
配センタでの秘密鍵の管理を容易にし、第３者の妨害を
防止することを目的とする。 【構成】 第１の端末１３１、ファイルサーバ１２６、
鍵分配センタ１３０、および通信チャネルから構成し、
セッション鍵を電子的に発生するために秘密鍵暗号化ア
ルゴリズムを用いる。第１の端末１３１は、時間スタン
プおよび暗証用ＩＤ番号を用いて、鍵分配センタ１３０
において検証される。各信号路は鍵分配センタ１３０お
よびファイルサーバ１２６において復号される暗号化メ
ッセージにより暗号化されている。
Description
【０００１】
【産業上の利用分野】本発明は、暗号通信システムおよ
び暗号通信方法に関し、特に２つまたは３つ以上の端末
間に鍵分配センタを介して安全で機密性の高い鍵を確定
するためのプロトコルを採用した暗号通信システムおよ
び暗号通信方法に関する。
び暗号通信方法に関し、特に２つまたは３つ以上の端末
間に鍵分配センタを介して安全で機密性の高い鍵を確定
するためのプロトコルを採用した暗号通信システムおよ
び暗号通信方法に関する。
【０００２】パソコン、ＬＡＮ（ローカルエリアネット
ワーク）、分散データベース、ポケット型無線機、衛星
によるＴＶ会議、電子メールおよび電子式資金移転等を
含む現代の最先端の通信技術の発展と共に、情報の価値
が高まり、それにつれて、通信リンクの傍受に関する配
慮やデータベースの利己的利用や改ざんに関する配慮が
必要になってきた。一方で通信技術の発展が、広範囲に
利用されるようになり、その結果、盗聴または改ざんに
対して防護を行う信頼される通信が実行されるようにな
った。
ワーク）、分散データベース、ポケット型無線機、衛星
によるＴＶ会議、電子メールおよび電子式資金移転等を
含む現代の最先端の通信技術の発展と共に、情報の価値
が高まり、それにつれて、通信リンクの傍受に関する配
慮やデータベースの利己的利用や改ざんに関する配慮が
必要になってきた。一方で通信技術の発展が、広範囲に
利用されるようになり、その結果、盗聴または改ざんに
対して防護を行う信頼される通信が実行されるようにな
った。
【０００３】安全な通信ネットワークの第一のユーザと
しては、電子的に転送される資金の情報が間違いなく正
確に送られることを確保したい銀行業界がある。同様
に、コンピュータネットワークで売買操作を行っている
株式および証券業界では、株式の売買情報が対象の人に
正しく伝えられなければならない。
しては、電子的に転送される資金の情報が間違いなく正
確に送られることを確保したい銀行業界がある。同様
に、コンピュータネットワークで売買操作を行っている
株式および証券業界では、株式の売買情報が対象の人に
正しく伝えられなければならない。
【０００４】この通信技術の発展および情報の価値の認
識により、通信を行う人々はますます通信のプライバシ
ー及び安全性に対する認識を強めるようになってきてい
る。盗聴及び非合法なメッセージの挿入等に対して安全
性を確保するための技術的解決策として暗号化がある。
鍵分配には２つの一般的なアプローチがあり、古典的な
暗号化技術と公開鍵暗号化技術である。古典的暗号化で
は、安全な通信を保証するために、通信を行う人が特定
の鍵を持つことが必要とされる。暗号化鍵はメッセージ
を「ロック」するため、またはメッセージを保証するた
めに用いられ、受信側はメッセージを「アンロック」、
または解読するための特定の鍵を持っていなければなら
ない。互いに安全な通信を行おうとする人々が大勢含ま
れる大きなネットワークにおいては、鍵の分配に際して
問題が生ずる。
識により、通信を行う人々はますます通信のプライバシ
ー及び安全性に対する認識を強めるようになってきてい
る。盗聴及び非合法なメッセージの挿入等に対して安全
性を確保するための技術的解決策として暗号化がある。
鍵分配には２つの一般的なアプローチがあり、古典的な
暗号化技術と公開鍵暗号化技術である。古典的暗号化で
は、安全な通信を保証するために、通信を行う人が特定
の鍵を持つことが必要とされる。暗号化鍵はメッセージ
を「ロック」するため、またはメッセージを保証するた
めに用いられ、受信側はメッセージを「アンロック」、
または解読するための特定の鍵を持っていなければなら
ない。互いに安全な通信を行おうとする人々が大勢含ま
れる大きなネットワークにおいては、鍵の分配に際して
問題が生ずる。
【０００５】古典的暗号化技術の大きな問題の一つは、
ｎ個のノードに対して n(n - 1)/2個の鍵が必要である
ということである。図５に示すように、暗号化鍵ＥA に
より暗号テキストＣに暗号化されるメッセージＭはプラ
イベートチャネルを通して受信側に分配される鍵を持っ
ていなければならない。この条件には、暗号化の必須の
要素である鍵変数の発生、記憶、分配、消滅および獲得
等が含まれる。代表的なものとしては、伝達手段（クー
リエ）がプライベートチャネルを通して鍵を分配しなけ
ればならない。多くの人々を含む大きなネットワークに
対しては、この条件により伝達手段（クーリエ）は鍵を
多くの対話者に分配する。さらには、ネットワークに含
まれる全ての対話者が同じ鍵を使用している場合、また
一人の対話者により鍵が悪用された場合、ネットワーク
全体が悪用されることになる。
ｎ個のノードに対して n(n - 1)/2個の鍵が必要である
ということである。図５に示すように、暗号化鍵ＥA に
より暗号テキストＣに暗号化されるメッセージＭはプラ
イベートチャネルを通して受信側に分配される鍵を持っ
ていなければならない。この条件には、暗号化の必須の
要素である鍵変数の発生、記憶、分配、消滅および獲得
等が含まれる。代表的なものとしては、伝達手段（クー
リエ）がプライベートチャネルを通して鍵を分配しなけ
ればならない。多くの人々を含む大きなネットワークに
対しては、この条件により伝達手段（クーリエ）は鍵を
多くの対話者に分配する。さらには、ネットワークに含
まれる全ての対話者が同じ鍵を使用している場合、また
一人の対話者により鍵が悪用された場合、ネットワーク
全体が悪用されることになる。
【０００６】安価な電子的ハードウエアの出現により、
通信の安全を達成する手段が容易に実現することになっ
た。特にコンピュータ通信ネットワークにおいては、多
重アクセス暗号化技術と見られる公開鍵暗号化により、
比較的安価な手段が実現出来るので、対話者に鍵を分配
することが出来、従来の暗号化技術と比較して優れた通
信の機密性およびメッセージの信頼性を保証することが
出来る。
通信の安全を達成する手段が容易に実現することになっ
た。特にコンピュータ通信ネットワークにおいては、多
重アクセス暗号化技術と見られる公開鍵暗号化により、
比較的安価な手段が実現出来るので、対話者に鍵を分配
することが出来、従来の暗号化技術と比較して優れた通
信の機密性およびメッセージの信頼性を保証することが
出来る。
【０００７】
【従来の技術】上記公開鍵暗号化システムは、はねぶた
型の一方向関数に基づいている。ここで、一方向関数の
考え方を検討してみる。一方向関数は容易に計算可能な
関数であるが、その逆方向に行う計算は簡単ではない。
即ち、Y = f(X)に対して、X が与えられれば、Y は簡単
に計算出来る。しかし、Y が与えられても、X を計算す
るのは難かしい。
型の一方向関数に基づいている。ここで、一方向関数の
考え方を検討してみる。一方向関数は容易に計算可能な
関数であるが、その逆方向に行う計算は簡単ではない。
即ち、Y = f(X)に対して、X が与えられれば、Y は簡単
に計算出来る。しかし、Y が与えられても、X を計算す
るのは難かしい。
【０００８】Diffie-Hellmanの公開鍵暗号化システムは
GaloisフィールドGF(p) 内の数値 pの指数化に基づいて
いる。
GaloisフィールドGF(p) 内の数値 pの指数化に基づいて
いる。
【０００９】Diffie-Hellmanの公開鍵暗号化に対する基
本的な計算は以下の様なものである。 暗号化の場合： Y = X E モジュロ p 復号（解読）の場合： X = Y D モジュロ p ここで、Ｘ，Ｙはｐより小さい整数である。また、Ｘは
平文テキスト、Ｙは暗号テキスト、Ｅは暗証用暗号巾指
数およびＤは暗証用解読巾指数である。
本的な計算は以下の様なものである。 暗号化の場合： Y = X E モジュロ p 復号（解読）の場合： X = Y D モジュロ p ここで、Ｘ，Ｙはｐより小さい整数である。また、Ｘは
平文テキスト、Ｙは暗号テキスト、Ｅは暗証用暗号巾指
数およびＤは暗証用解読巾指数である。
【００１０】Diffie-HellmanおよびHellman-Pohligの両
方の発明およびMarkleによる独立した発明に基づく鍵の
管理システムは以下の２段階に分けられる。第１の段階
では、どちらも暗証情報の交換を行っていない二人の対
話者間に共通の暗証番号を設定し、第２の段階では、こ
の共通暗証番号は、例えば、暗号化メッセージのために
データ暗号化基準（ＤＥＳ）を採用している従来の暗号
システムにおいて鍵として使用される。Diffie-Hellman
システムの安全性は非常に大きな素数であるモジュロｐ
の整数のＧＦ（ｐ）で表される有限域における個々の対
数を求める困難さにより決まる。ここで以下のような基
本的な推論を行う。即ち、ＧＦ（ｐ）の指数関数は大き
な素数ｐに対する一方向関数である。整数ＸおよびＮが
与えられる場合は、式Ｙ＝ＸN モジュロｐ（０＜Ｘ＜
ｐ）の計算は容易である。ＹおよびＸがあたえられる場
合は、ＧＦ（ｐ）において個別の対数Ｎ＝ｌｏｇ
X （Ｙ）を求めるのは計算上難しいので、上記の式でＮ
の値を計算するのは困難である。事実、ＧＦ（ｐ）の個
別の対数の最良のアルゴリズムに対しては、ｐが１００
０ビットの素数である場合は、クレイ社のコンピュータ
で個別の対数を計算するのは実際的ではないと思われて
いる。一方、指数関数ＧＦ（ｐ）の計算は１秒の何分の
１かで行うことが出来る。暗号化および解読は共に指数
関数を用いて行うことが出来る。
方の発明およびMarkleによる独立した発明に基づく鍵の
管理システムは以下の２段階に分けられる。第１の段階
では、どちらも暗証情報の交換を行っていない二人の対
話者間に共通の暗証番号を設定し、第２の段階では、こ
の共通暗証番号は、例えば、暗号化メッセージのために
データ暗号化基準（ＤＥＳ）を採用している従来の暗号
システムにおいて鍵として使用される。Diffie-Hellman
システムの安全性は非常に大きな素数であるモジュロｐ
の整数のＧＦ（ｐ）で表される有限域における個々の対
数を求める困難さにより決まる。ここで以下のような基
本的な推論を行う。即ち、ＧＦ（ｐ）の指数関数は大き
な素数ｐに対する一方向関数である。整数ＸおよびＮが
与えられる場合は、式Ｙ＝ＸN モジュロｐ（０＜Ｘ＜
ｐ）の計算は容易である。ＹおよびＸがあたえられる場
合は、ＧＦ（ｐ）において個別の対数Ｎ＝ｌｏｇ
X （Ｙ）を求めるのは計算上難しいので、上記の式でＮ
の値を計算するのは困難である。事実、ＧＦ（ｐ）の個
別の対数の最良のアルゴリズムに対しては、ｐが１００
０ビットの素数である場合は、クレイ社のコンピュータ
で個別の対数を計算するのは実際的ではないと思われて
いる。一方、指数関数ＧＦ（ｐ）の計算は１秒の何分の
１かで行うことが出来る。暗号化および解読は共に指数
関数を用いて行うことが出来る。
【００１１】例えば、暗号化指数Ｅおよび解読指数Ｄは
以下の式を満足する数の理論からオイラの定理を用いて
求めることが出来る。 Ｄ・Ｅ ＝ １ モジュロ（ｐ−１） これはＥの逆指数であるＤ、即ち（ＸE ) D = 1 モジュ
ロ p に対する必要な関係である。この関係を用いて、
指数計算 Ｙ ＝ ＸE モジュロ p によりメッセージＸ，p より小さい整数を暗号化するこ
とが出来、また他の指数計算 Ｘ = ＹD モジュロ p によりこのメッセージを解読することも出来る。
以下の式を満足する数の理論からオイラの定理を用いて
求めることが出来る。 Ｄ・Ｅ ＝ １ モジュロ（ｐ−１） これはＥの逆指数であるＤ、即ち（ＸE ) D = 1 モジュ
ロ p に対する必要な関係である。この関係を用いて、
指数計算 Ｙ ＝ ＸE モジュロ p によりメッセージＸ，p より小さい整数を暗号化するこ
とが出来、また他の指数計算 Ｘ = ＹD モジュロ p によりこのメッセージを解読することも出来る。
【００１２】ここで、ＥおよびＤは秘密の数値であり、
ＥはＤから容易に求められ、逆にＤはＥから求めること
が出来る。上記２つの式を満足するｐ, ＸおよびＹが与
えられた場合はＧＦ（ｐ）の個別の対数を得るには難し
い問題があるので、大きな素数ｐに対する秘密の暗号化
指数Ｅを計算で求めるのは困難である。５１２ビットの
素数ｐに対しては、ＤＥＳアルゴリズムに対する計算よ
りは個別の対数を行うことのほうが難しいということは
何回も推定されてきた。
ＥはＤから容易に求められ、逆にＤはＥから求めること
が出来る。上記２つの式を満足するｐ, ＸおよびＹが与
えられた場合はＧＦ（ｐ）の個別の対数を得るには難し
い問題があるので、大きな素数ｐに対する秘密の暗号化
指数Ｅを計算で求めるのは困難である。５１２ビットの
素数ｐに対しては、ＤＥＳアルゴリズムに対する計算よ
りは個別の対数を行うことのほうが難しいということは
何回も推定されてきた。
【００１３】ＧＦ（ｐ）の指数関数に基づく暗号化およ
び解読のための関数の重要な特徴は、以下のような交換
性である。 （ＸE1モジュロ p )E2モジュロ p ＝ （ＸE2モジュロ
p）E1モジュロ p この特徴により、仮に端末Ａ及び端末Ｂとするネットワ
ークに含まれる二人の対話者は互いに秘密ではない番号
をやりとりするだけで１つの暗証番号を共同使用するこ
とが出来る。
び解読のための関数の重要な特徴は、以下のような交換
性である。 （ＸE1モジュロ p )E2モジュロ p ＝ （ＸE2モジュロ
p）E1モジュロ p この特徴により、仮に端末Ａ及び端末Ｂとするネットワ
ークに含まれる二人の対話者は互いに秘密ではない番号
をやりとりするだけで１つの暗証番号を共同使用するこ
とが出来る。
【００１４】ここで、ネットワーク全体が、定数を秘密
にしないで固定化し、 p ＝ 素数 そしてａを０とｐ−１の間の整数とする。
にしないで固定化し、 p ＝ 素数 そしてａを０とｐ−１の間の整数とする。
【００１５】端末Ａと端末Ｂの共通の暗証番号を得るた
めに、端末Ａはランダムに暗証番号 ＸA ＝ 端末Ａの暗証番号 を発生し、対応する公開番号 ＹA ＝ a XAモジュロ p （指数XAは暗証番号ＸA と同
一。以下同様) を計算する。
めに、端末Ａはランダムに暗証番号 ＸA ＝ 端末Ａの暗証番号 を発生し、対応する公開番号 ＹA ＝ a XAモジュロ p （指数XAは暗証番号ＸA と同
一。以下同様) を計算する。
【００１６】端末Ｂは同様にランダムに暗証番号 ＸB ＝ 端末Ｂの暗証番号 を発生し、対応する公開番号 ＹB ＝ a XBモジュロ p （指数XBは暗証番号ＸB と同
一。以下同様) を計算する。
一。以下同様) を計算する。
【００１７】大きな素数に対しては、公開番号から暗証
番号を求めるのは実用上困難である。端末Ａおよび端末
Ｂは暗証番号とは別の公開番号をやりとりするだけで一
意の暗証番号を共同使用することが出来る。
番号を求めるのは実用上困難である。端末Ａおよび端末
Ｂは暗証番号とは別の公開番号をやりとりするだけで一
意の暗証番号を共同使用することが出来る。
【００１８】特に、端末Ａが自分の公開番号ＹA を端末
Ｂに送り、端末Ｂが自分の公開番号ＹB を端末Ａに送る
場合を考えてみる。交換性により、端末Ａは Ｚ ＝ ＹB XAモジュロ p を計算し、一方端末Ｂは以下の同じ計算を行う。
Ｂに送り、端末Ｂが自分の公開番号ＹB を端末Ａに送る
場合を考えてみる。交換性により、端末Ａは Ｚ ＝ ＹB XAモジュロ p を計算し、一方端末Ｂは以下の同じ計算を行う。
【００１９】Ｚ ＝ ＹA XBモジュロ p 次に、端末Ａおよび端末Ｂは以下によりＺの逆数、Ｚ*
を計算する。 Ｚ・Ｚ* ＝ １モジュロ（ｐ−１） 特定のDiffie-Hellmanシステムにおいては、素数 pは以
下の関係を満たすように選ばれる。
を計算する。 Ｚ・Ｚ* ＝ １モジュロ（ｐ−１） 特定のDiffie-Hellmanシステムにおいては、素数 pは以
下の関係を満たすように選ばれる。
【００２０】ｐ ＝ ２ｑ＋１ ここで、ｑは素数である。もしＺが奇数であれば、別の
指数関数 Ｚ* ＝Ｚq-2 モジュロ（ｐ−１） が得られる。もしＺが奇数ではなければ、端末Ａおよび
端末Ｂは最初にＺを奇数に変換し、それからＺ* を計算
する。
指数関数 Ｚ* ＝Ｚq-2 モジュロ（ｐ−１） が得られる。もしＺが奇数ではなければ、端末Ａおよび
端末Ｂは最初にＺを奇数に変換し、それからＺ* を計算
する。
【００２１】共同の暗証番号ＺおよびＺ* を用いて、端
末Ａおよび端末Ｂは、Ｅ＝Ｚが暗号化指数であり、Ｄ＝
Ｚ* が解読指数であるメッセージを暗号化し、また解読
することが出来る。最も優れた暗号化をネットワークで
行うためには、端末Ａおよび端末Ｂは、ＺおよびＺ* を
用いて従来の暗号装置からの暗号化鍵の交換が必要であ
る。これは殆どのデータネットワークにとって、指数関
数による暗号化があまりにもスピードが遅いからであ
る。
末Ａおよび端末Ｂは、Ｅ＝Ｚが暗号化指数であり、Ｄ＝
Ｚ* が解読指数であるメッセージを暗号化し、また解読
することが出来る。最も優れた暗号化をネットワークで
行うためには、端末Ａおよび端末Ｂは、ＺおよびＺ* を
用いて従来の暗号装置からの暗号化鍵の交換が必要であ
る。これは殆どのデータネットワークにとって、指数関
数による暗号化があまりにもスピードが遅いからであ
る。
【００２２】基本的なDiffie-Hellmanの技術は図６に示
される。ここで、暗証番号はボックス内に表示されてい
る。この図では、暗証番号は空白で送られたり、伝達手
段（クーリエ）などにより配送されることはない。端末
Ａおよび端末Ｂから送られたメッセージＭは、従来の暗
号装置に対する鍵として使用される。
される。ここで、暗証番号はボックス内に表示されてい
る。この図では、暗証番号は空白で送られたり、伝達手
段（クーリエ）などにより配送されることはない。端末
Ａおよび端末Ｂから送られたメッセージＭは、従来の暗
号装置に対する鍵として使用される。
【００２３】端末Ａおよび端末Ｂにとっては、独立した
ランダムビットを鍵の発生に適用するのが好ましい。例
えば、端末Ａおよび端末Ｂはランダムビットを独立に発
生して、上に示したようにＺおよびＺ* を用いて安全に
交換することが出来るメッセージを形成する。最終的な
暗号化鍵は、２個のビット列に加えてビット毎にモジュ
ロ２を取るように、独立に、かつランダムに発生したビ
ット列の関数を用いることが出来る。その他の可能性と
しては、端末Ａおよび端末Ｂに対して、新しい暗証およ
び公開番号を独立に発生し、これら公開番号を交換し、
新しい共通の暗証番号Ｓを計算し、この番号を最初の暗
証番号Ｚと組合わせて秘密の暗号化鍵を形成することが
出来る。例えば、鍵はＭ＝Ｚ・Ｓモジュロ p の形式を
とることが出来る。
ランダムビットを鍵の発生に適用するのが好ましい。例
えば、端末Ａおよび端末Ｂはランダムビットを独立に発
生して、上に示したようにＺおよびＺ* を用いて安全に
交換することが出来るメッセージを形成する。最終的な
暗号化鍵は、２個のビット列に加えてビット毎にモジュ
ロ２を取るように、独立に、かつランダムに発生したビ
ット列の関数を用いることが出来る。その他の可能性と
しては、端末Ａおよび端末Ｂに対して、新しい暗証およ
び公開番号を独立に発生し、これら公開番号を交換し、
新しい共通の暗証番号Ｓを計算し、この番号を最初の暗
証番号Ｚと組合わせて秘密の暗号化鍵を形成することが
出来る。例えば、鍵はＭ＝Ｚ・Ｓモジュロ p の形式を
とることが出来る。
【００２４】また、ＲＳＡは上に述べた Rivest, Shami
r, Adlemanにより発明されたバブリック鍵暗号化技術で
ある。ＲＳＡシステムの安全性は整数を素成分に分解す
る困難さに基づいている。Diffie-Hellmanシステム同様
に、暗号化および解読は共に指数関数により行われる。
しかしながら、ＲＳＡシステムにおいては、モジュラス
はDiffie-Hellmanの技術における素数ではない。モジュ
ラスは２つの秘密の素数の積であり、安全確保のために
モジュラスはネットワークの各利用者に一意に与えられ
る。
r, Adlemanにより発明されたバブリック鍵暗号化技術で
ある。ＲＳＡシステムの安全性は整数を素成分に分解す
る困難さに基づいている。Diffie-Hellmanシステム同様
に、暗号化および解読は共に指数関数により行われる。
しかしながら、ＲＳＡシステムにおいては、モジュラス
はDiffie-Hellmanの技術における素数ではない。モジュ
ラスは２つの秘密の素数の積であり、安全確保のために
モジュラスはネットワークの各利用者に一意に与えられ
る。
【００２５】ＲＳＡシステムを用いて、端末Ａおよび端
末Ｂは最初に公開番号を交換することにより暗証番号を
交換することが出来る。端末Ｂは最初ランダムに２つの
大きな秘密の素数 （p B , q B ) ＝端末Ｂの秘密の素数、 秘密の暗号化指数 ＤB ＝ 端末Ｂの秘密の暗号化指数、 パブリック暗号化指数 ＥB ＝ 端末Ｂの公開暗号化指数 を発生する。
末Ｂは最初に公開番号を交換することにより暗証番号を
交換することが出来る。端末Ｂは最初ランダムに２つの
大きな秘密の素数 （p B , q B ) ＝端末Ｂの秘密の素数、 秘密の暗号化指数 ＤB ＝ 端末Ｂの秘密の暗号化指数、 パブリック暗号化指数 ＥB ＝ 端末Ｂの公開暗号化指数 を発生する。
【００２６】これらは以下の関係を満たしている。 ＥB ・ＤB ＝ １モジュロ〔(pB - 1)(qB - 1) 一般的には、ＥB からＤB をもとめるために、素数 p
B , q B を知らなければならない。従って、端末Ｂの秘
密の素数を知らないまま公開暗号化指数ＥB を知って
も、解読指数ＤB を求めることは出来ない。ＲＳＡシス
テムに対しては、「安全に強い」という目的のために、
各数値ｐ−１，ｑ−１の各々は大きな素因数を持ってい
なければならない。
B , q B を知らなければならない。従って、端末Ｂの秘
密の素数を知らないまま公開暗号化指数ＥB を知って
も、解読指数ＤB を求めることは出来ない。ＲＳＡシス
テムに対しては、「安全に強い」という目的のために、
各数値ｐ−１，ｑ−１の各々は大きな素因数を持ってい
なければならない。
【００２７】端末Ａが端末Ｂに暗証メッセージを送るた
めには、端末Ｂは次の公開番号を端末Ａへ送らなければ
ならない。 ＮB ＝ｐB ｑB ，およびＥB そこで端末Ａは以下の指数関数によりメッセージを送る
ことが出来る。
めには、端末Ｂは次の公開番号を端末Ａへ送らなければ
ならない。 ＮB ＝ｐB ｑB ，およびＥB そこで端末Ａは以下の指数関数によりメッセージを送る
ことが出来る。
【００２８】Ｙ ＝ ＸEBモジュロ ＮB （指数EBは公
開暗号化指数ＥB と同一。以下同様） 端末Ｂのみが自分の秘密の解読指数を用いて以下の指数
関数によりこのメッセージを解読することが出来る。
開暗号化指数ＥB と同一。以下同様） 端末Ｂのみが自分の秘密の解読指数を用いて以下の指数
関数によりこのメッセージを解読することが出来る。
【００２９】Ｘ ＝ ＹDBモジュロ ＮB （指数DBは秘
密の暗号化指数ＤB と同一。以下同様） さらに、端末Ｂは以下の信号を送ることにより端末Ａに
認証されたメッセージを送ることが出来る。
密の暗号化指数ＤB と同一。以下同様） さらに、端末Ｂは以下の信号を送ることにより端末Ａに
認証されたメッセージを送ることが出来る。
【００３０】Ｃ ＝ ＭＤB モジュロ ＮB これにより、端末Ａが端末Ｂの公開番号を知っているの
で、以下の関係からメッセージＭを得ることが出来る。
で、以下の関係からメッセージＭを得ることが出来る。
【００３１】Ｍ ＝ ＣEBモジュロ ＮB 事実、端末Ｂの公開番号を知っている利用者はＣからメ
ッセージＭを得ることが出来る。しかし、端末Ｂのみは
ＭからＣを計算することが出来る。ＣがＭに変換される
と、端末Ａまたは端末Ｂの公開番号を知っている利用者
は誰でも、端末ＢからのメッセージＭを知ることが出来
る。こうして、メッセージＭはこの手続きで端末Ｂによ
り符号が付与される（認証または証明される）。端末Ａ
は同様にランダムに、 素数 （p A , q A ) ＝端末Ａの秘密の素数、 秘密の解読指数 ＤA ＝ 端末Ａの秘密の解読指数、 公開暗号化指数 ＥA ＝ 端末Ａの公開暗号化指数 を発生する。
ッセージＭを得ることが出来る。しかし、端末Ｂのみは
ＭからＣを計算することが出来る。ＣがＭに変換される
と、端末Ａまたは端末Ｂの公開番号を知っている利用者
は誰でも、端末ＢからのメッセージＭを知ることが出来
る。こうして、メッセージＭはこの手続きで端末Ｂによ
り符号が付与される（認証または証明される）。端末Ａ
は同様にランダムに、 素数 （p A , q A ) ＝端末Ａの秘密の素数、 秘密の解読指数 ＤA ＝ 端末Ａの秘密の解読指数、 公開暗号化指数 ＥA ＝ 端末Ａの公開暗号化指数 を発生する。
【００３２】これらはオイラの定理により以下の関係を
満足する。 ＥA ・ＤA ＝ １モジュロ〔（ｐA −１）（ｑA −
１）〕 もし、端末Ａおよび端末Ｂが公開番号を互い交換すれ
ば、両方向から互いに秘密の符号の付与されたメッセー
ジを交換することが出来る。暗号器のネットワークに対
しては、これら秘密のメッセージが主に、従来の暗号器
の鍵として用いられる。図７はＲＳＡシステムを示す。
満足する。 ＥA ・ＤA ＝ １モジュロ〔（ｐA −１）（ｑA −
１）〕 もし、端末Ａおよび端末Ｂが公開番号を互い交換すれ
ば、両方向から互いに秘密の符号の付与されたメッセー
ジを交換することが出来る。暗号器のネットワークに対
しては、これら秘密のメッセージが主に、従来の暗号器
の鍵として用いられる。図７はＲＳＡシステムを示す。
【００３３】注目すべきは、ＲＳＡシステムにおいて
は、システムの全ての利用者は２つの大きな素数からな
る独特の合成数も持たなければならないが、Diffie-Hel
lmanの技術においては、ネットワーク全体に対して１つ
の素数で充分であるということである。後者の技術は、
ネットワークの全ての利用者が単一の数値ｐをモジュロ
とする計算を行うので、暗号化および解読のための計算
を簡略化することが出来る。
は、システムの全ての利用者は２つの大きな素数からな
る独特の合成数も持たなければならないが、Diffie-Hel
lmanの技術においては、ネットワーク全体に対して１つ
の素数で充分であるということである。後者の技術は、
ネットワークの全ての利用者が単一の数値ｐをモジュロ
とする計算を行うので、暗号化および解読のための計算
を簡略化することが出来る。
【００３４】デジタル移動通信システムの鍵分配システ
ムは、「デジタル移動通信システムの鍵分配プロトコ
ル、暗号解読学の発達」暗号学会誌、１９８９年、Spri
nger-Verlog ，pp. ３２４−３３４，１９９０に示され
るように、M.Tatebayashi, N.Matsuzaki および D.B.
Newman，Ｊr. により提案された。この構成では、鍵分
配センタを通しての暗号化に対して制限があるハードウ
エアである移動通信利用者間でセッション鍵を発生す
る。
ムは、「デジタル移動通信システムの鍵分配プロトコ
ル、暗号解読学の発達」暗号学会誌、１９８９年、Spri
nger-Verlog ，pp. ３２４−３３４，１９９０に示され
るように、M.Tatebayashi, N.Matsuzaki および D.B.
Newman，Ｊr. により提案された。この構成では、鍵分
配センタを通しての暗号化に対して制限があるハードウ
エアである移動通信利用者間でセッション鍵を発生す
る。
【００３５】上記のTatebayashi 等による移動通信シス
テム用の鍵分配システムはファイル転送に適用される。
図８に示すように、第１の端末１３１がファイルへのア
クセスを希望し、セッション鍵を知りたがっているもの
と仮定する。鍵分配プロトコルの大まかなデータの流れ
は以下のようである。
テム用の鍵分配システムはファイル転送に適用される。
図８に示すように、第１の端末１３１がファイルへのア
クセスを希望し、セッション鍵を知りたがっているもの
と仮定する。鍵分配プロトコルの大まかなデータの流れ
は以下のようである。
【００３６】最初、第１の端末１３１は鍵分配センタ１
３０に対して鍵暗号化鍵信号としてランダム番号ｒａを
送る。鍵分配センタ１３０はファイルサーバ１２６に対
して第１の端末１３１からの要求を知らせる。こうして
ファイルサーバ１２６はファイル転送のためにセッショ
ン鍵信号としてランダム番号ｒｆを発生し、この番号を
鍵分配センタ１３０に送る。鍵分配センタ１３０はこの
ランダム番号ｒｆおよびランダム番号ｒａを処理し、こ
のランダム番号ｒｆはランダム番号ｒａにより暗号化番
号として暗号化される。ランダム番号ｒａおよびランダ
ム番号ｒｆの処理は主としてEXCLUSIVE-ORゲートにより
行われる。鍵分配センタ１３０は暗号化番号を第１の端
末Ａ１３１に送る。第１の端末１３１は暗号化番号を受
信し、それを解読してファイル転送セッション鍵として
ランダム番号ｒｆを得る。第１の端末１３１から鍵分配
センタ１３０への通信およびファイルサーバ１２６から
鍵分配センタ１３０への通信を確実にするために、ＲＳ
Ａ暗号システムが採用されている。すでに送られたデー
タの再利用および認可されない端末のアクセスを防ぐた
めに、時間スタンプｔａおよび暗証用端末ＩＤ番号ｓａ
が送信データに結合されている。その結果、図８のシス
テムに使用されているプロトコルは以下のようにまとめ
ることが出来る。 （１）第１の端末１３１は、鍵暗号化鍵信号としてラン
ダム番号ｒａを発生する。 （２）第１の端末１３１は第１の暗号テキスト信号とし
て、鍵分配センタ１３０に対して（ｒａ，ｔａ，ＲＥ
Ｑ，ｓａ）3 ｍｏｄ ｎを送る。この第１の暗号テキス
ト信号は鍵分配センタの公開鍵により暗号化される。こ
こで、ｔａは第１の端末１３１に対する時間スタンプ、
ＲＥＱは第１の端末１３１による要求のファイル名およ
び内容（Read, Write,Delete, etc.)を含むファイルア
クセスの要求、ｓａは第１の端末の暗証用ＩＤ番号であ
る。 （３）鍵分配センタ１３０は鍵分配センタ暗証鍵ｄを用
いて第１の暗号テキスト信号を解読して（ｒａ，ｔａ，
ＲＥＱ，ｓａ）を得る。鍵分配センタ１３０は解読され
たデータからｒａ，ｔａ，ＲＥＱ，ｓａを取り出す。鍵
分配センタ１３０は時間スタンプｔａ、暗証用ＩＤ番号
ｓａの有効性をチェックし、第１の端末１３１を検証す
る。 （４）鍵分配センタ１３０はファイルサーバ１２６に対
してファイルアクセス要求（ＩＤａ，ＲＥＱ）を送る。 （５）ファイルサーバ１２６は要求されたファイルに対
する第１の端末のアクセス権をチェックし、第１の端末
１３１とファイルサーバ１２６との間で使用されるセッ
ション鍵としてランダム番号ｒｆを発生する。 （６）ファイルサーバ１２６は鍵分配センタ１３０に対
して第２の暗号テキスト信号として（ｒｆ，ＩＤａ，Ａ
ＮＳ，ｓｆ，ｔｆ）3 ｍｏｄ ｎを送る。
３０に対して鍵暗号化鍵信号としてランダム番号ｒａを
送る。鍵分配センタ１３０はファイルサーバ１２６に対
して第１の端末１３１からの要求を知らせる。こうして
ファイルサーバ１２６はファイル転送のためにセッショ
ン鍵信号としてランダム番号ｒｆを発生し、この番号を
鍵分配センタ１３０に送る。鍵分配センタ１３０はこの
ランダム番号ｒｆおよびランダム番号ｒａを処理し、こ
のランダム番号ｒｆはランダム番号ｒａにより暗号化番
号として暗号化される。ランダム番号ｒａおよびランダ
ム番号ｒｆの処理は主としてEXCLUSIVE-ORゲートにより
行われる。鍵分配センタ１３０は暗号化番号を第１の端
末Ａ１３１に送る。第１の端末１３１は暗号化番号を受
信し、それを解読してファイル転送セッション鍵として
ランダム番号ｒｆを得る。第１の端末１３１から鍵分配
センタ１３０への通信およびファイルサーバ１２６から
鍵分配センタ１３０への通信を確実にするために、ＲＳ
Ａ暗号システムが採用されている。すでに送られたデー
タの再利用および認可されない端末のアクセスを防ぐた
めに、時間スタンプｔａおよび暗証用端末ＩＤ番号ｓａ
が送信データに結合されている。その結果、図８のシス
テムに使用されているプロトコルは以下のようにまとめ
ることが出来る。 （１）第１の端末１３１は、鍵暗号化鍵信号としてラン
ダム番号ｒａを発生する。 （２）第１の端末１３１は第１の暗号テキスト信号とし
て、鍵分配センタ１３０に対して（ｒａ，ｔａ，ＲＥ
Ｑ，ｓａ）3 ｍｏｄ ｎを送る。この第１の暗号テキス
ト信号は鍵分配センタの公開鍵により暗号化される。こ
こで、ｔａは第１の端末１３１に対する時間スタンプ、
ＲＥＱは第１の端末１３１による要求のファイル名およ
び内容（Read, Write,Delete, etc.)を含むファイルア
クセスの要求、ｓａは第１の端末の暗証用ＩＤ番号であ
る。 （３）鍵分配センタ１３０は鍵分配センタ暗証鍵ｄを用
いて第１の暗号テキスト信号を解読して（ｒａ，ｔａ，
ＲＥＱ，ｓａ）を得る。鍵分配センタ１３０は解読され
たデータからｒａ，ｔａ，ＲＥＱ，ｓａを取り出す。鍵
分配センタ１３０は時間スタンプｔａ、暗証用ＩＤ番号
ｓａの有効性をチェックし、第１の端末１３１を検証す
る。 （４）鍵分配センタ１３０はファイルサーバ１２６に対
してファイルアクセス要求（ＩＤａ，ＲＥＱ）を送る。 （５）ファイルサーバ１２６は要求されたファイルに対
する第１の端末のアクセス権をチェックし、第１の端末
１３１とファイルサーバ１２６との間で使用されるセッ
ション鍵としてランダム番号ｒｆを発生する。 （６）ファイルサーバ１２６は鍵分配センタ１３０に対
して第２の暗号テキスト信号として（ｒｆ，ＩＤａ，Ａ
ＮＳ，ｓｆ，ｔｆ）3 ｍｏｄ ｎを送る。
【００３７】ここで、ｔｆはファイルサーバに対する時
間スタンプ、ｓｆはファイルサーバの暗証用ＩＤ番号、
ＡＮＳはファイルアクセスに対する応答である。 （７）鍵分配センタ１３０は第２の暗号テキスト信号を
解読して（ｒｆ，ＩＤａ，ＡＮＳ，ｓｆ，ｔｆ）を得
る。鍵分配センタ１３０は解読したデータからｒｆ，Ｉ
Ｄａ，ＡＮＳ，ｓｆ，ｔｆを取り出す。鍵分配センタ１
３０は時間スタンプｔｆ，ｓｆの有効性をチェックし、
ファイルサーバ１２６を検証する。 （８）鍵分配センタ１３０は、第１の端末１３１に対し
て第３の暗号テキスト信号としてｔａ，ＲＥＱ，ＡＮ
Ｓ，ｒａ＋ｒｆ ｍｏｄ ｎを送る。 （９）第１の端末１３１はランダム番号ｒａを処理し
て、もし要求が受入れられた場合は、セッション鍵とし
てランダム番号ｒｆを得る。 （１０）要求されたファイルはランダム番号ｒｆと共に
秘密鍵暗号化アルゴリズムにより暗号化され、第１の端
末１３１に転送される。
間スタンプ、ｓｆはファイルサーバの暗証用ＩＤ番号、
ＡＮＳはファイルアクセスに対する応答である。 （７）鍵分配センタ１３０は第２の暗号テキスト信号を
解読して（ｒｆ，ＩＤａ，ＡＮＳ，ｓｆ，ｔｆ）を得
る。鍵分配センタ１３０は解読したデータからｒｆ，Ｉ
Ｄａ，ＡＮＳ，ｓｆ，ｔｆを取り出す。鍵分配センタ１
３０は時間スタンプｔｆ，ｓｆの有効性をチェックし、
ファイルサーバ１２６を検証する。 （８）鍵分配センタ１３０は、第１の端末１３１に対し
て第３の暗号テキスト信号としてｔａ，ＲＥＱ，ＡＮ
Ｓ，ｒａ＋ｒｆ ｍｏｄ ｎを送る。 （９）第１の端末１３１はランダム番号ｒａを処理し
て、もし要求が受入れられた場合は、セッション鍵とし
てランダム番号ｒｆを得る。 （１０）要求されたファイルはランダム番号ｒｆと共に
秘密鍵暗号化アルゴリズムにより暗号化され、第１の端
末１３１に転送される。
【００３８】
【発明が解決しようとする課題】しかし、図８に示した
従来の方式には次のような問題がある。すなわち、まず
第１に、端末での鍵分配センタへの暗号化処理が、公開
暗号系を用いていることである。公開暗号系は秘密鍵暗
号を使用した場合に比べ、公開鍵を３（指数）に設定し
高速化を図っているが、公開暗号系であるため処理時間
がかかる。
従来の方式には次のような問題がある。すなわち、まず
第１に、端末での鍵分配センタへの暗号化処理が、公開
暗号系を用いていることである。公開暗号系は秘密鍵暗
号を使用した場合に比べ、公開鍵を３（指数）に設定し
高速化を図っているが、公開暗号系であるため処理時間
がかかる。
【００３９】第２に、鍵分配センタでは、端末Ａからの
鍵暗号化鍵ｒａを、ファイルサーバからの回答を受信し
端末Ａへ送信するまで秘密情報として厳重に保管してお
かねばならず、その管理が大変である。
鍵暗号化鍵ｒａを、ファイルサーバからの回答を受信し
端末Ａへ送信するまで秘密情報として厳重に保管してお
かねばならず、その管理が大変である。
【００４０】第３に、第３者の妨害に弱い。つまり上記
の従来方式では、盗聴者が、端末Ａのアクセス要求に対
する回答を容易に入手できる。また、端末Ａが要求を出
力した後、鍵分配センタからの情報であると詐称して乱
数、回答の組をたくさん端末Ａへ送ったとすると、この
とき端末Ａは、にせのデータと本物のデータとを区別で
きないため、ファイル番号のセッション鍵の入手を妨害
されることになる。
の従来方式では、盗聴者が、端末Ａのアクセス要求に対
する回答を容易に入手できる。また、端末Ａが要求を出
力した後、鍵分配センタからの情報であると詐称して乱
数、回答の組をたくさん端末Ａへ送ったとすると、この
とき端末Ａは、にせのデータと本物のデータとを区別で
きないため、ファイル番号のセッション鍵の入手を妨害
されることになる。
【００４１】本発明はこのような点に鑑みてなされたも
のであり、端末での暗号化処理にかかる時間の短縮を図
った暗号通信システム及び暗号通信方法を提供すること
を目的とする。
のであり、端末での暗号化処理にかかる時間の短縮を図
った暗号通信システム及び暗号通信方法を提供すること
を目的とする。
【００４２】また、本発明の他の目的は、鍵分配センタ
での秘密鍵の管理を容易にした暗号通信システム及び暗
号通信方法を提供することである。さらに、本発明の他
の目的は、第３者の妨害の防止を図った暗号通信システ
ム及び暗号通信方法を提供することである。
での秘密鍵の管理を容易にした暗号通信システム及び暗
号通信方法を提供することである。さらに、本発明の他
の目的は、第３者の妨害の防止を図った暗号通信システ
ム及び暗号通信方法を提供することである。
【００４３】
【課題を解決するための手段】本発明では上記目的を達
成するために、図１に示すように、第１の端末１３１、
第２の端末としてのファイルサーバ１２６、鍵分配セン
タ１３０および通信チャネルと共にコンピュータネット
ワークで用いられる暗号化通信システムおよび暗号化通
信方法が提供される。第１の端末１３１はオプションと
しての第１の構成手段２８を持つことも出来る。第１の
端末１３１は、第１の発生手段２４、第１の符号化手段
２２、第３の復号手段２６、および第３の検証手段２５
を含む。第１の符号化手段２２は第１の発生手段２４、
第１の構成手段２８および通信チャネルに接続されてい
る。
成するために、図１に示すように、第１の端末１３１、
第２の端末としてのファイルサーバ１２６、鍵分配セン
タ１３０および通信チャネルと共にコンピュータネット
ワークで用いられる暗号化通信システムおよび暗号化通
信方法が提供される。第１の端末１３１はオプションと
しての第１の構成手段２８を持つことも出来る。第１の
端末１３１は、第１の発生手段２４、第１の符号化手段
２２、第３の復号手段２６、および第３の検証手段２５
を含む。第１の符号化手段２２は第１の発生手段２４、
第１の構成手段２８および通信チャネルに接続されてい
る。
【００４４】鍵分配センタ１３０は第１の復号手段３
２、第１の検証手段３６、第２の発生手段３５、第２の
符号化手段３４およびオプションとしての第１の構成検
証手段を含む。第１の復号手段３２は通信チャネルに接
続されている。第１の検証手段３６は第１の復号手段３
２に接続される。
２、第１の検証手段３６、第２の発生手段３５、第２の
符号化手段３４およびオプションとしての第１の構成検
証手段を含む。第１の復号手段３２は通信チャネルに接
続されている。第１の検証手段３６は第１の復号手段３
２に接続される。
【００４５】第２の発生手段３５は第１の検証手段３６
および第１の構成検証手段（設けられた場合）に接続さ
れる。鍵分配センタ１３０も同様に第２の構成手段３７
を有し、第２の構成データ信号を発生する。この第２の
構成手段３７は第２の符号化手段３４に接続される。第
２の構成手段３７が設けられている場合は、第２の符号
化手段３４は第１のＩＤ信号、要求信号、第２の構成デ
ータ信号を第２の暗号テキスト信号に変換する。
および第１の構成検証手段（設けられた場合）に接続さ
れる。鍵分配センタ１３０も同様に第２の構成手段３７
を有し、第２の構成データ信号を発生する。この第２の
構成手段３７は第２の符号化手段３４に接続される。第
２の構成手段３７が設けられている場合は、第２の符号
化手段３４は第１のＩＤ信号、要求信号、第２の構成デ
ータ信号を第２の暗号テキスト信号に変換する。
【００４６】ファイルサーバ１２６は第２の復号手段４
６、第２の検証手段４５、第３の発生手段４４および第
３の符号化手段４２を含む。ファイルサーバ１２６は第
２の構成手段３７がもし鍵分配センタ１３０に設けられ
た場合はオプションとして第２の構成検証手段を設ける
ことも出来る。第２の復号手段４６は通信チャネルに接
続され、第２の検証手段４５は第２の復号手段４６に接
続される。第３の符号化手段４２は第３の発生手段４
４、第２の復号手段４６および通信チャネルに接続され
ている。
６、第２の検証手段４５、第３の発生手段４４および第
３の符号化手段４２を含む。ファイルサーバ１２６は第
２の構成手段３７がもし鍵分配センタ１３０に設けられ
た場合はオプションとして第２の構成検証手段を設ける
ことも出来る。第２の復号手段４６は通信チャネルに接
続され、第２の検証手段４５は第２の復号手段４６に接
続される。第３の符号化手段４２は第３の発生手段４
４、第２の復号手段４６および通信チャネルに接続され
ている。
【００４７】本発明は、第１の端末１３１からファイル
サーバ１２６に対する鍵分配センタ１３０への信号路を
代替として持つことも出来、またファイルサーバ１２６
から第１の端末１３１への通信がおこなわれている場合
は、鍵分配センタ１３０をバイパスしてファイルサーバ
１２６から第１の端末１３１へ戻る信号路を持つことも
出来る。
サーバ１２６に対する鍵分配センタ１３０への信号路を
代替として持つことも出来、またファイルサーバ１２６
から第１の端末１３１への通信がおこなわれている場合
は、鍵分配センタ１３０をバイパスしてファイルサーバ
１２６から第１の端末１３１へ戻る信号路を持つことも
出来る。
【００４８】
【作用】以上の構成において、第１の発生手段２４は第
１の同定信号および要求信号を発生する。第１の構成手
段２８は、これが設けられた場合は、第１の構成データ
信号を発生する。第１の符号化手段２２は第１の暗号化
鍵信号と共に秘密鍵暗号化アルゴリズムを用いている。
第１の暗号化鍵信号は鍵分配センタ１３０から前もって
第１の端末１３１に送られたＩＤ信号である。第１の符
号化手段２２は第１のＩＤ信号、第１の構成データ信号
および要求信号を第１の暗号テキスト信号に変換する。
さらに、第１の符号化手段２２は通信チャネルに対して
第１の暗号テキスト信号を送る。
１の同定信号および要求信号を発生する。第１の構成手
段２８は、これが設けられた場合は、第１の構成データ
信号を発生する。第１の符号化手段２２は第１の暗号化
鍵信号と共に秘密鍵暗号化アルゴリズムを用いている。
第１の暗号化鍵信号は鍵分配センタ１３０から前もって
第１の端末１３１に送られたＩＤ信号である。第１の符
号化手段２２は第１のＩＤ信号、第１の構成データ信号
および要求信号を第１の暗号テキスト信号に変換する。
さらに、第１の符号化手段２２は通信チャネルに対して
第１の暗号テキスト信号を送る。
【００４９】第１の復号手段３２は第１の暗号化鍵信号
と共に秘密鍵復号アルゴリズムを使用している。第１の
復号手段３２は第１の暗号テキストを復号することによ
り鍵分配センタ１３０において第１のＩＤ信号、構成デ
ータ信号および要求信号を発生する。第１の検証手段３
６は第１のＩＤ信号を検証し、検証が完了すると、第１
の検証信号を発生する。第１の構成検証手段はさらに第
１の構成データ信号を検証し、構成検証信号を発生す
る。
と共に秘密鍵復号アルゴリズムを使用している。第１の
復号手段３２は第１の暗号テキストを復号することによ
り鍵分配センタ１３０において第１のＩＤ信号、構成デ
ータ信号および要求信号を発生する。第１の検証手段３
６は第１のＩＤ信号を検証し、検証が完了すると、第１
の検証信号を発生する。第１の構成検証手段はさらに第
１の構成データ信号を検証し、構成検証信号を発生す
る。
【００５０】第１の検証信号に応じて、第２の発生手段
３５は第２のＩＤ信号を発生する。もし第１の構成検証
手段が構成データ信号と共に使用されている場合は、第
２の符号化手段３４は構成検証信号に応じて動作する。
それ以外の場合は、第１の検証信号に応じて、第２の符
号化手段３４は第１のＩＤ信号、第２のＩＤ信号および
要求信号を第２の暗号テキスト信号に変換し、通信チャ
ネルに第２の暗号テキスト信号を送る。このプロセスの
間は、第２の符号化手段３４は第２の暗号化鍵信号と共
に秘密鍵暗号化アルゴリズムを使用している。
３５は第２のＩＤ信号を発生する。もし第１の構成検証
手段が構成データ信号と共に使用されている場合は、第
２の符号化手段３４は構成検証信号に応じて動作する。
それ以外の場合は、第１の検証信号に応じて、第２の符
号化手段３４は第１のＩＤ信号、第２のＩＤ信号および
要求信号を第２の暗号テキスト信号に変換し、通信チャ
ネルに第２の暗号テキスト信号を送る。このプロセスの
間は、第２の符号化手段３４は第２の暗号化鍵信号と共
に秘密鍵暗号化アルゴリズムを使用している。
【００５１】第２の復号手段４６は第２の暗号化鍵信号
と共に秘密鍵復号アルゴリズムを使用している。第２の
復号手段４６は第２の暗号テキスト信号を復号して第１
のＩＤ信号、第２のＩＤ信号および要求信号を発生す
る。第２の検証手段４５は第２のＩＤ信号を検証し、ま
た要求信号に関して第１のＩＤ信号のアクセスの権利を
検証する。第２のＩＤ信号およびアクセス権利の検証に
応じて、第２の検証手段４５は第２の検証信号を発生す
る。もし、構成データ信号が鍵分配センタ１３０とファ
イルサーバ１２６間に設けられている場合は、第２の構
成検証手段は第２の暗号テキスト信号に含まれる第２の
構成データ信号を検証する。第２の検証信号、第２の構
成検証信号および要求信号に応じて、第３の発生手段４
４は第３のＩＤ信号、応答信号および通信暗号化鍵信号
を発生する。
と共に秘密鍵復号アルゴリズムを使用している。第２の
復号手段４６は第２の暗号テキスト信号を復号して第１
のＩＤ信号、第２のＩＤ信号および要求信号を発生す
る。第２の検証手段４５は第２のＩＤ信号を検証し、ま
た要求信号に関して第１のＩＤ信号のアクセスの権利を
検証する。第２のＩＤ信号およびアクセス権利の検証に
応じて、第２の検証手段４５は第２の検証信号を発生す
る。もし、構成データ信号が鍵分配センタ１３０とファ
イルサーバ１２６間に設けられている場合は、第２の構
成検証手段は第２の暗号テキスト信号に含まれる第２の
構成データ信号を検証する。第２の検証信号、第２の構
成検証信号および要求信号に応じて、第３の発生手段４
４は第３のＩＤ信号、応答信号および通信暗号化鍵信号
を発生する。
【００５２】第３の符号化手段４２は、第２の暗号化鍵
信号と共に秘密鍵暗号化アルゴリズムを使用している。
第３の符号化手段４２は通信暗号化鍵信号、応答信号、
第１のＩＤ信号および第３のＩＤ信号を第３の暗号テキ
スト信号に変換する。さらに第３の符号化手段４２は通
信チャネルに第３の暗号テキスト信号を送る。
信号と共に秘密鍵暗号化アルゴリズムを使用している。
第３の符号化手段４２は通信暗号化鍵信号、応答信号、
第１のＩＤ信号および第３のＩＤ信号を第３の暗号テキ
スト信号に変換する。さらに第３の符号化手段４２は通
信チャネルに第３の暗号テキスト信号を送る。
【００５３】鍵分配センタ１３０においては、第１の復
号手段３２は第２の暗号化鍵信号と共に秘密鍵復号アル
ゴリズムを使用して、第３の暗号テキスト信号を復号す
る。従って第１の復号手段３２は通信暗号化鍵信号、応
答信号、第１のＩＤ信号および第３のＩＤ信号を出力す
る。第１の検証手段３６は第３のＩＤ信号を検証し、検
証に応じて、第３の検証信号を発生する。第３の検証信
号を受信すると、第２の符号化手段３４は第４の暗号テ
キスト信号に通信暗号化鍵信号、応答信号、第１のＩＤ
信号および第２のＩＤ信号を送る。第２の符号化手段３
４は、この変換のために、第１の暗号化鍵信号と共に秘
密鍵暗号化アルゴリズムを使用している。第２の符号化
手段３４は通信チャネルに第４の暗号テキスト信号を送
る。
号手段３２は第２の暗号化鍵信号と共に秘密鍵復号アル
ゴリズムを使用して、第３の暗号テキスト信号を復号す
る。従って第１の復号手段３２は通信暗号化鍵信号、応
答信号、第１のＩＤ信号および第３のＩＤ信号を出力す
る。第１の検証手段３６は第３のＩＤ信号を検証し、検
証に応じて、第３の検証信号を発生する。第３の検証信
号を受信すると、第２の符号化手段３４は第４の暗号テ
キスト信号に通信暗号化鍵信号、応答信号、第１のＩＤ
信号および第２のＩＤ信号を送る。第２の符号化手段３
４は、この変換のために、第１の暗号化鍵信号と共に秘
密鍵暗号化アルゴリズムを使用している。第２の符号化
手段３４は通信チャネルに第４の暗号テキスト信号を送
る。
【００５４】第１の端末１３１においては、通信チャネ
ルに接続される第３の復号手段２６が第４の暗号テキス
ト信号を復号し、通信暗号化鍵信号、応答信号、第１の
ＩＤおよび第２のＩＤ信号を出力する。第３の復号手段
２６は復号のために第１の暗号化鍵信号と共に秘密鍵復
号アルゴリズムを使用している。第３の復号手段２６に
接続される第３の検証手段２５は第１のＩＤ信号および
第２のＩＤ信号を検証する。応答信号、第１および第２
のＩＤ信号の検証に応じて、第３の検証手段２５は第４
の検証信号を発生する。
ルに接続される第３の復号手段２６が第４の暗号テキス
ト信号を復号し、通信暗号化鍵信号、応答信号、第１の
ＩＤおよび第２のＩＤ信号を出力する。第３の復号手段
２６は復号のために第１の暗号化鍵信号と共に秘密鍵復
号アルゴリズムを使用している。第３の復号手段２６に
接続される第３の検証手段２５は第１のＩＤ信号および
第２のＩＤ信号を検証する。応答信号、第１および第２
のＩＤ信号の検証に応じて、第３の検証手段２５は第４
の検証信号を発生する。
【００５５】第４の検証信号および応答信号が受信され
ると、第１の端末１３１およびファイルサーバ１２６に
ある手段は通信鍵暗号化信号を使用して、暗号化された
信号により第１の端末１３１とファイルサーバ１２６と
の間で通信を行う。
ると、第１の端末１３１およびファイルサーバ１２６に
ある手段は通信鍵暗号化信号を使用して、暗号化された
信号により第１の端末１３１とファイルサーバ１２６と
の間で通信を行う。
【００５６】
【実施例】以下、本発明の実施例を図面に基づいて説明
する。図において、同じ要素は同じ参照番号で示されて
いる。
する。図において、同じ要素は同じ参照番号で示されて
いる。
【００５７】本発明の暗号通信システムはプロトコルを
備え、ローカルエリアネットワーク（ＬＡＮ）内の端末
およびファイルサーバ間で鍵を交換する。ＬＡＮと共に
種々のトポロジを使用することが出来る。本暗号通信シ
ステムは、イーサネット（Ethernet) で採用されている
のと同様の共通バストポロジを採用している。なお、コ
ンピュータネットワークに対しては、多くの鍵交換プロ
トコルが提案されている。すなわち、D.E.Denning,「暗
号およびデータの保全」（Addison-Wesley、1983）、R.
M.Needham および M.D.Schroeder, 「大規模コンピュー
タネットワークにおける保全のための暗号の採用」（Co
mmun. of the ACM 21, pp. 993-999, １９７８年１２
月）、W.F.Ehrsam, S.M. Matayas, C.H.Meyer および
W.L.Tuchman, 「データ暗号化基準の実施のための暗号
計画」（IBM SYSTEM JOURNAL 17, No.2, pp.106-125,19
78）が提案されている。
備え、ローカルエリアネットワーク（ＬＡＮ）内の端末
およびファイルサーバ間で鍵を交換する。ＬＡＮと共に
種々のトポロジを使用することが出来る。本暗号通信シ
ステムは、イーサネット（Ethernet) で採用されている
のと同様の共通バストポロジを採用している。なお、コ
ンピュータネットワークに対しては、多くの鍵交換プロ
トコルが提案されている。すなわち、D.E.Denning,「暗
号およびデータの保全」（Addison-Wesley、1983）、R.
M.Needham および M.D.Schroeder, 「大規模コンピュー
タネットワークにおける保全のための暗号の採用」（Co
mmun. of the ACM 21, pp. 993-999, １９７８年１２
月）、W.F.Ehrsam, S.M. Matayas, C.H.Meyer および
W.L.Tuchman, 「データ暗号化基準の実施のための暗号
計画」（IBM SYSTEM JOURNAL 17, No.2, pp.106-125,19
78）が提案されている。
【００５８】本暗号通信システムは、端末に対して計算
の負担を少なくするためのセッション鍵交換プロトコル
を備える。このプロトコルにおいては、暗証鍵暗号シス
テムを使用して、ハードウエア制限をされた端末におい
て高速暗号処理を行う。
の負担を少なくするためのセッション鍵交換プロトコル
を備える。このプロトコルにおいては、暗証鍵暗号シス
テムを使用して、ハードウエア制限をされた端末におい
て高速暗号処理を行う。
【００５９】本暗号通信システムの全体構成を図２に示
す。各端末は、共通バス１２５として示される通信チャ
ネルに接続され、それを通して通信を行う。ファイルサ
ーバ１２６は共通バス１２５に接続される。ファイルサ
ーバ１２６は、認可された端末に割当られたアクセス権
利テーブルに基づいて行われる端末からファイル１２７
へのアクセスを制御する。アクセス権利テーブルは物理
的および論理的に保護されていて、認可された端末のみ
がそのアクセス権利テーブルを変更することが出来る。
す。各端末は、共通バス１２５として示される通信チャ
ネルに接続され、それを通して通信を行う。ファイルサ
ーバ１２６は共通バス１２５に接続される。ファイルサ
ーバ１２６は、認可された端末に割当られたアクセス権
利テーブルに基づいて行われる端末からファイル１２７
へのアクセスを制御する。アクセス権利テーブルは物理
的および論理的に保護されていて、認可された端末のみ
がそのアクセス権利テーブルを変更することが出来る。
【００６０】機密ファイルは古典的暗号システムにより
暗号化される。暗号鍵信号として具体化される暗号化鍵
は物理的および論理的に保護されているファイル内にフ
ァイルマスタ鍵と一緒に記憶される。ある端末がファイ
ルアクセスを希望すると、ファイルサーバ１２６は端末
に対してアクセス権をチェックする。アクセスが与えら
れている場合は、ファイルはファイルマスタにより解読
され、ファイル変換のためにセッション鍵により暗号化
される。
暗号化される。暗号鍵信号として具体化される暗号化鍵
は物理的および論理的に保護されているファイル内にフ
ァイルマスタ鍵と一緒に記憶される。ある端末がファイ
ルアクセスを希望すると、ファイルサーバ１２６は端末
に対してアクセス権をチェックする。アクセスが与えら
れている場合は、ファイルはファイルマスタにより解読
され、ファイル変換のためにセッション鍵により暗号化
される。
【００６１】鍵分配センタ１３０は共通バス１２５に接
続され、鍵管理のための手段を有している。鍵分配セン
タ１３０は、保護された暗証鍵ファイルを有し、暗号化
鍵信号を記憶する。特別な目的を有するプロセッサを備
え、公開鍵暗号システムに必要な高速処理を実現してい
る。認可された端末のみが暗証鍵ファイルにアクセス出
来る。鍵分配センタのハードウエアおよびソフトウエア
は論理的および物理的に保護されている。
続され、鍵管理のための手段を有している。鍵分配セン
タ１３０は、保護された暗証鍵ファイルを有し、暗号化
鍵信号を記憶する。特別な目的を有するプロセッサを備
え、公開鍵暗号システムに必要な高速処理を実現してい
る。認可された端末のみが暗証鍵ファイルにアクセス出
来る。鍵分配センタのハードウエアおよびソフトウエア
は論理的および物理的に保護されている。
【００６２】i 番目の端末１３１、１３２、１３９（i
= 1,2,....,k) およびゲートウエイ１４０を介した他の
ネットワークの各端末は暗号化鍵信号としての暗証鍵ｓ
ｉを有し、またファイルサーバ１２６は暗号化鍵信号と
しての暗証マスタ鍵ｓｉおよびｓｆを有し、それぞれ鍵
分配センタ１３０との暗号通信に使用する。これら暗号
化鍵信号は鍵分配センタ１３０により割当られ、分配さ
れる。
= 1,2,....,k) およびゲートウエイ１４０を介した他の
ネットワークの各端末は暗号化鍵信号としての暗証鍵ｓ
ｉを有し、またファイルサーバ１２６は暗号化鍵信号と
しての暗証マスタ鍵ｓｉおよびｓｆを有し、それぞれ鍵
分配センタ１３０との暗号通信に使用する。これら暗号
化鍵信号は鍵分配センタ１３０により割当られ、分配さ
れる。
【００６３】以下の説明では、R.L.Rivest, A.Shamir,
L.Adleman による「デジタル記号および公開鍵暗号シス
テムについて」（COMMUN. OF THE ACM, vol. 21, pp. 1
20-126, １９７８年２月）に述べられているＲＳＡシス
テムが公開鍵暗号化アルゴリズムとして採用されてい
る。モジュラス番号ｎはＲＳＡシステムにより使用され
るように、２つの大きな素数ｐ，ｑの積である。ｅは鍵
分配センタの公開鍵であり、ｄは暗証鍵である。公開鍵
ｅおよび暗証鍵ｄは以下の関係を満足する。
L.Adleman による「デジタル記号および公開鍵暗号シス
テムについて」（COMMUN. OF THE ACM, vol. 21, pp. 1
20-126, １９７８年２月）に述べられているＲＳＡシス
テムが公開鍵暗号化アルゴリズムとして採用されてい
る。モジュラス番号ｎはＲＳＡシステムにより使用され
るように、２つの大きな素数ｐ，ｑの積である。ｅは鍵
分配センタの公開鍵であり、ｄは暗証鍵である。公開鍵
ｅおよび暗証鍵ｄは以下の関係を満足する。
【００６４】 ｅ* ｄ＝１mod LCM ［( ｐ−１), (ｑ−１) ］ ここで、ＬＣＭは最小公倍数である。暗証鍵ｅは端末で
の高速計算を行うために３に等しくなるように選ばれて
いる。データ暗号化規格（ＤＥＳ）がここでは秘密鍵暗
号化アルゴリズムとして使用されている。データ暗号化
規格（ＤＥＳ）は、１９８０年１２月２日全米規格委員
会刊行の連邦情報規格出版４６（ＦＩＰＳ ＰＵＢ４
６）に明示されている。ここで、ＤＥＳアルゴリズム
は、端末に設置された汎用プロセッサにより、然るべき
時間内で処理されるものと仮定する。一方、ＲＳＡは、
鍵の長さが長い場合は、暗号化を高速で行うためには特
別のプロセッサを必要とする。
の高速計算を行うために３に等しくなるように選ばれて
いる。データ暗号化規格（ＤＥＳ）がここでは秘密鍵暗
号化アルゴリズムとして使用されている。データ暗号化
規格（ＤＥＳ）は、１９８０年１２月２日全米規格委員
会刊行の連邦情報規格出版４６（ＦＩＰＳ ＰＵＢ４
６）に明示されている。ここで、ＤＥＳアルゴリズム
は、端末に設置された汎用プロセッサにより、然るべき
時間内で処理されるものと仮定する。一方、ＲＳＡは、
鍵の長さが長い場合は、暗号化を高速で行うためには特
別のプロセッサを必要とする。
【００６５】つぎに、本発明に係る暗号通信システムの
プロトコルを図３、図１、および図４を参照して説明す
る。図３は、暗号通信システムの要部の代表的な構成を
示す。第１の端末１３１は第１の発生手段、第１の符号
化手段、第３の復号手段および第３の検証手段を含む。
第１の端末１３１はオプションとして第１の構成手段を
有することも出来る。
プロトコルを図３、図１、および図４を参照して説明す
る。図３は、暗号通信システムの要部の代表的な構成を
示す。第１の端末１３１は第１の発生手段、第１の符号
化手段、第３の復号手段および第３の検証手段を含む。
第１の端末１３１はオプションとして第１の構成手段を
有することも出来る。
【００６６】図１に第１の端末１３１の内部構成を示
す。第１の発生手段は第１の鍵暗号化鍵発生器２４とし
て構成され、第１の符号化手段は第１の古典的鍵符号化
装置２２として構成される。第１の鍵暗号化鍵発生器２
４は第１の古典的鍵符号化装置２２に接続されている。
す。第１の発生手段は第１の鍵暗号化鍵発生器２４とし
て構成され、第１の符号化手段は第１の古典的鍵符号化
装置２２として構成される。第１の鍵暗号化鍵発生器２
４は第１の古典的鍵符号化装置２２に接続されている。
【００６７】第３の復号手段は第３の古典的鍵復号装置
２６として示されており、第３の検証手段は第３のデー
タ構成検証装置２５として図示されている。さらに第１
の構成手段は第１のデータ構成装置２８として示されて
いる。第１の鍵暗号化鍵発生器２４は第１のＩＤ信号お
よび要求信号を発生する。
２６として示されており、第３の検証手段は第３のデー
タ構成検証装置２５として図示されている。さらに第１
の構成手段は第１のデータ構成装置２８として示されて
いる。第１の鍵暗号化鍵発生器２４は第１のＩＤ信号お
よび要求信号を発生する。
【００６８】第１のデータ構成装置２８が採用されてい
る場合は、このデータ構成装置が第１の構成データ信号
を発生する。第１の古典的鍵符号化装置２２は第１の鍵
暗号化鍵発生器２４、第１のデータ構成装置２８、およ
び通信チャネルに接続される。
る場合は、このデータ構成装置が第１の構成データ信号
を発生する。第１の古典的鍵符号化装置２２は第１の鍵
暗号化鍵発生器２４、第１のデータ構成装置２８、およ
び通信チャネルに接続される。
【００６９】第１の古典的鍵符号化装置２２は、第１の
暗号化鍵信号と共に、データ暗号化基準等の秘密鍵暗号
化アルゴリズムを使用している。第１の暗号化鍵信号は
データ暗号化基準により使用される鍵である。第１の暗
号化鍵信号は鍵分配センタ１３０より第１の端末１３１
に前もって送られるＩＤ信号である。第１の古典的鍵符
号化装置２２は第１のＩＤ信号、第１の構成データ信号
および要求信号を第１の暗号テキスト信号に変換する。
さらに、第１の古典的鍵符号化装置２２は第１の暗号テ
キスト信号を通信チャネルに送り出す。
暗号化鍵信号と共に、データ暗号化基準等の秘密鍵暗号
化アルゴリズムを使用している。第１の暗号化鍵信号は
データ暗号化基準により使用される鍵である。第１の暗
号化鍵信号は鍵分配センタ１３０より第１の端末１３１
に前もって送られるＩＤ信号である。第１の古典的鍵符
号化装置２２は第１のＩＤ信号、第１の構成データ信号
および要求信号を第１の暗号テキスト信号に変換する。
さらに、第１の古典的鍵符号化装置２２は第１の暗号テ
キスト信号を通信チャネルに送り出す。
【００７０】鍵分配センタ１３０は第１の復号手段、第
１の検証手段、第２の発生手段、第２の符号化手段およ
びオプションとして第１の構成検証手段を含む。図１に
鍵分配センタ１３０の内部構成を示す。第１の復号手
段、第１の検証手段、第２の発生手段および第２の符号
化手段は、それぞれ古典的鍵復号装置３２、第１のデー
タ構成検証装置３６、第２の鍵暗号化鍵発生器３５およ
び第２の古典的鍵符号化装置３４として示される。第１
の構成検証手段は第１のデータ構成検証装置３６の一部
として、または第１のデータ構成検証装置３６とは分離
した装置として示される。
１の検証手段、第２の発生手段、第２の符号化手段およ
びオプションとして第１の構成検証手段を含む。図１に
鍵分配センタ１３０の内部構成を示す。第１の復号手
段、第１の検証手段、第２の発生手段および第２の符号
化手段は、それぞれ古典的鍵復号装置３２、第１のデー
タ構成検証装置３６、第２の鍵暗号化鍵発生器３５およ
び第２の古典的鍵符号化装置３４として示される。第１
の構成検証手段は第１のデータ構成検証装置３６の一部
として、または第１のデータ構成検証装置３６とは分離
した装置として示される。
【００７１】第１の古典的鍵復号装置３２は、第２の鍵
暗号化鍵発生器３５および通信チャネルに接続されてい
る。第１の古典的鍵復号装置３２は第１の暗号化鍵信号
と共に秘密鍵復号アルゴリズムを使用している。第１の
古典的鍵復号装置３２は第１の暗号テキスト信号を復号
して、鍵分配センタ１３０において、第１のＩＤ信号、
構成データ信号および要求信号を発生する。
暗号化鍵発生器３５および通信チャネルに接続されてい
る。第１の古典的鍵復号装置３２は第１の暗号化鍵信号
と共に秘密鍵復号アルゴリズムを使用している。第１の
古典的鍵復号装置３２は第１の暗号テキスト信号を復号
して、鍵分配センタ１３０において、第１のＩＤ信号、
構成データ信号および要求信号を発生する。
【００７２】第１のデータ構成検証装置３６は第１の古
典的鍵復号装置３２に接続される。第１のデータ構成検
証装置３６は第１のＩＤ信号を検証し、第１のＩＤ信号
の検証が終わると、第１の検証信号を発生する。第１の
データ構成検証装置３６はさらに第１の構成データ信号
を検証し、構成検証信号を発生する。
典的鍵復号装置３２に接続される。第１のデータ構成検
証装置３６は第１のＩＤ信号を検証し、第１のＩＤ信号
の検証が終わると、第１の検証信号を発生する。第１の
データ構成検証装置３６はさらに第１の構成データ信号
を検証し、構成検証信号を発生する。
【００７３】第２の鍵暗号化鍵発生器３５は第１のデー
タ構成検証装置３６に接続される。第１の検証信号に応
じて、第２の鍵暗号化鍵発生器３５は第２のＩＤ信号を
発生する。第１の構成検証手段が構成データ信号と共に
採用される場合は、第２の古典的鍵符号化装置３４は構
成検証信号に応じて動作をする。それ以外は、第１の検
証信号に応じて、第２の古典的鍵符号化装置３４は、第
１のＩＤ信号、第２のＩＤ信号および要求信号を第２の
暗号テキスト信号に変換し、第２の暗号テキスト信号を
通信チャネルに送出する。この処理の間、第２の古典的
鍵符号化装置３４は第２の暗号化鍵信号と共に秘密鍵暗
号化アルゴリズムを使用している。
タ構成検証装置３６に接続される。第１の検証信号に応
じて、第２の鍵暗号化鍵発生器３５は第２のＩＤ信号を
発生する。第１の構成検証手段が構成データ信号と共に
採用される場合は、第２の古典的鍵符号化装置３４は構
成検証信号に応じて動作をする。それ以外は、第１の検
証信号に応じて、第２の古典的鍵符号化装置３４は、第
１のＩＤ信号、第２のＩＤ信号および要求信号を第２の
暗号テキスト信号に変換し、第２の暗号テキスト信号を
通信チャネルに送出する。この処理の間、第２の古典的
鍵符号化装置３４は第２の暗号化鍵信号と共に秘密鍵暗
号化アルゴリズムを使用している。
【００７４】鍵分配センタ１３０はまた、図１に、第２
の構成データ信号を発生するための第２のデータ構成装
置３７として示される第２の構成手段を有している。第
２のデータ構成装置３７は第２の古典的鍵符号化装置３
４に接続される。第２のデータ構成装置３７が採用され
る場合は、第２の古典的鍵符号化装置３４は第１のＩＤ
信号、要求信号および第２の構成データ信号を第２の暗
号テキスト信号に変換する。
の構成データ信号を発生するための第２のデータ構成装
置３７として示される第２の構成手段を有している。第
２のデータ構成装置３７は第２の古典的鍵符号化装置３
４に接続される。第２のデータ構成装置３７が採用され
る場合は、第２の古典的鍵符号化装置３４は第１のＩＤ
信号、要求信号および第２の構成データ信号を第２の暗
号テキスト信号に変換する。
【００７５】第２の端末としてのファイルサーバ１２６
は第２の復号装置、第２の検証手段、第３の構成手段、
第３の発生手段および第３の符号化手段を含む。ファイ
ルサーバ１２６は、第２の構成手段が鍵分配センタに採
用されている場合は、オプションとして第２の構成検証
手段を採用する。図１にファイルサーバ１２６の内部構
成を示す。第２の復号手段、第２の検証手段、第３の発
生手段および第３の符号化手段は、それぞれ第２の古典
的鍵復号装置４６、第２のデータ構成検証装置４５、第
３の鍵暗号化鍵発生器４４および第３の古典的鍵符号化
装置４２として示されている。第３の構成手段は第３の
データ構成装置４８として示される。
は第２の復号装置、第２の検証手段、第３の構成手段、
第３の発生手段および第３の符号化手段を含む。ファイ
ルサーバ１２６は、第２の構成手段が鍵分配センタに採
用されている場合は、オプションとして第２の構成検証
手段を採用する。図１にファイルサーバ１２６の内部構
成を示す。第２の復号手段、第２の検証手段、第３の発
生手段および第３の符号化手段は、それぞれ第２の古典
的鍵復号装置４６、第２のデータ構成検証装置４５、第
３の鍵暗号化鍵発生器４４および第３の古典的鍵符号化
装置４２として示されている。第３の構成手段は第３の
データ構成装置４８として示される。
【００７６】第２の古典的鍵復号装置４６は通信チャネ
ルに接続され、第２のデータ構成検証装置４５は第２の
古典的鍵復号装置４６に接続される。第３の古典的鍵符
号化装置４２は第３の鍵暗号化鍵発生器４４に接続さ
れ、第２の古典的鍵復号装置４６および通信チャネルに
接続される。
ルに接続され、第２のデータ構成検証装置４５は第２の
古典的鍵復号装置４６に接続される。第３の古典的鍵符
号化装置４２は第３の鍵暗号化鍵発生器４４に接続さ
れ、第２の古典的鍵復号装置４６および通信チャネルに
接続される。
【００７７】第２の古典的鍵復号装置４６は第２の暗号
化鍵信号と共に秘密鍵復号アルゴリズムを使用してい
る。第２の古典的鍵復号装置４６は第２の暗号テキスト
信号を復号して第１のＩＤ信号、第２のＩＤ信号および
要求信号を発生する。第２のデータ構成検証装置４５は
第２のＩＤ信号を検証し、また要求信号に関して第１の
ＩＤ信号のアクセス権を検証する。第２のＩＤ信号およ
びアクセス権の検証に対応して、第２のデータ構成検証
装置４５は第２の検証信号を発生する。もし、構成デー
タ信号が鍵分配センタ３０とファイルサーバ１２６との
間に採用されている場合は、第２のデータ構成検証装置
４５は第２の暗号テキスト信号内の第２の構成データ信
号を検証する。第２の検証信号、第２の構成検証信号、
要求信号に応じて、第３の鍵暗号化鍵発生器４４は第３
のＩＤ信号、応答信号、および通信暗号化鍵信号を発生
する。
化鍵信号と共に秘密鍵復号アルゴリズムを使用してい
る。第２の古典的鍵復号装置４６は第２の暗号テキスト
信号を復号して第１のＩＤ信号、第２のＩＤ信号および
要求信号を発生する。第２のデータ構成検証装置４５は
第２のＩＤ信号を検証し、また要求信号に関して第１の
ＩＤ信号のアクセス権を検証する。第２のＩＤ信号およ
びアクセス権の検証に対応して、第２のデータ構成検証
装置４５は第２の検証信号を発生する。もし、構成デー
タ信号が鍵分配センタ３０とファイルサーバ１２６との
間に採用されている場合は、第２のデータ構成検証装置
４５は第２の暗号テキスト信号内の第２の構成データ信
号を検証する。第２の検証信号、第２の構成検証信号、
要求信号に応じて、第３の鍵暗号化鍵発生器４４は第３
のＩＤ信号、応答信号、および通信暗号化鍵信号を発生
する。
【００７８】第３の古典的鍵符号化装置４２は第２の暗
号化鍵信号と共に秘密鍵暗号化アルゴリズムを使用して
いる。第３の古典的鍵符号装置４２は通信暗号化鍵信
号、応答信号、第１のＩＤ信号および第３のＩＤ信号を
第３の暗号テキスト信号に変換する。さらに、第３の古
典的鍵符号化装置４２は第３の暗号テキスト信号を通信
チャネルに送出する。
号化鍵信号と共に秘密鍵暗号化アルゴリズムを使用して
いる。第３の古典的鍵符号装置４２は通信暗号化鍵信
号、応答信号、第１のＩＤ信号および第３のＩＤ信号を
第３の暗号テキスト信号に変換する。さらに、第３の古
典的鍵符号化装置４２は第３の暗号テキスト信号を通信
チャネルに送出する。
【００７９】鍵分配センタ１３０においては、第１の古
典的鍵復号装置３２は第２の暗号化鍵信号と共に秘密鍵
復号アルゴリズムを用いて第３の暗号テキスト信号を復
号する。従って、第１の古典的鍵復号装置３２は通信暗
号化鍵信号、応答信号、第１のＩＤ信号および第３のＩ
Ｄ信号を出力する。第１のデータ構成検証装置３６は第
３のＩＤ信号を検証し、第３のＩＤ信号の検証に対応し
て、第３の検証信号を発生する。第３の検証信号が受信
されると、第２の古典的鍵符号化装置３４は通信暗号化
鍵信号、応答信号、第１のＩＤ信号および第２のＩＤ信
号を第４の暗号テキスト信号に変換する。第２の古典的
鍵符号化装置３４はこの変換のための第１の暗号化鍵信
号と共に秘密鍵暗号化アルゴリズムを使用している。第
２の古典的鍵符号化装置３４は、第４の暗号テキスト信
号を通信チャネルに送出する。
典的鍵復号装置３２は第２の暗号化鍵信号と共に秘密鍵
復号アルゴリズムを用いて第３の暗号テキスト信号を復
号する。従って、第１の古典的鍵復号装置３２は通信暗
号化鍵信号、応答信号、第１のＩＤ信号および第３のＩ
Ｄ信号を出力する。第１のデータ構成検証装置３６は第
３のＩＤ信号を検証し、第３のＩＤ信号の検証に対応し
て、第３の検証信号を発生する。第３の検証信号が受信
されると、第２の古典的鍵符号化装置３４は通信暗号化
鍵信号、応答信号、第１のＩＤ信号および第２のＩＤ信
号を第４の暗号テキスト信号に変換する。第２の古典的
鍵符号化装置３４はこの変換のための第１の暗号化鍵信
号と共に秘密鍵暗号化アルゴリズムを使用している。第
２の古典的鍵符号化装置３４は、第４の暗号テキスト信
号を通信チャネルに送出する。
【００８０】第１の端末において、通信チャネルに接続
される第３の古典的鍵復号装置２６は第４の暗号テキス
ト信号を復号し、通信暗号化鍵信号、応答信号、第１の
ＩＤおよび第２のＩＤ信号を出力する。第３の古典的鍵
復号装置２６は復号のための第１の暗号化鍵信号と共に
秘密鍵復号アルゴリズムを使用している。第３の古典的
鍵復号装置２６に接続されている第３のデータ構成検証
装置２５は第１のＩＤ信号および第２のＩＤ信号を検証
する。応答信号、および第１のＩＤ信号および第２のＩ
Ｄ信号の検証に対応して、第３のデータ構成検証装置２
５は第４の検証信号を発生する。
される第３の古典的鍵復号装置２６は第４の暗号テキス
ト信号を復号し、通信暗号化鍵信号、応答信号、第１の
ＩＤおよび第２のＩＤ信号を出力する。第３の古典的鍵
復号装置２６は復号のための第１の暗号化鍵信号と共に
秘密鍵復号アルゴリズムを使用している。第３の古典的
鍵復号装置２６に接続されている第３のデータ構成検証
装置２５は第１のＩＤ信号および第２のＩＤ信号を検証
する。応答信号、および第１のＩＤ信号および第２のＩ
Ｄ信号の検証に対応して、第３のデータ構成検証装置２
５は第４の検証信号を発生する。
【００８１】第１の端末１３１で第４の検証信号および
応答信号が受信されると、第１の端末１３１およびファ
イルサーバ１２６にある通信手段が通信鍵暗号化信号を
使用して暗号信号により第１の端末とファイルサーバ間
で通信を行う。この通信手段は、第１の端末１３１にお
いては、第１の古典的鍵符号化装置２２および第３の古
典的鍵復号装置２６を含み、ファイルサーバ１２６にお
いては、第３の古典的鍵符号化装置４２および第２の古
典的鍵復号装置４６を含む。
応答信号が受信されると、第１の端末１３１およびファ
イルサーバ１２６にある通信手段が通信鍵暗号化信号を
使用して暗号信号により第１の端末とファイルサーバ間
で通信を行う。この通信手段は、第１の端末１３１にお
いては、第１の古典的鍵符号化装置２２および第３の古
典的鍵復号装置２６を含み、ファイルサーバ１２６にお
いては、第３の古典的鍵符号化装置４２および第２の古
典的鍵復号装置４６を含む。
【００８２】図４は、図３に示した暗号通信システムの
第２の実施例の要部の構成を示す。ここでは、第１の端
末１３１から鍵分配センタ１３０を経てファイルサーバ
１２６へ、そして、ファイルサーバ１２６から第１の端
末１３１への通信がおこなわれている場合は、ファイル
サーバ１２６から第１の端末１３１への信号路を代替と
して持つこともできる。
第２の実施例の要部の構成を示す。ここでは、第１の端
末１３１から鍵分配センタ１３０を経てファイルサーバ
１２６へ、そして、ファイルサーバ１２６から第１の端
末１３１への通信がおこなわれている場合は、ファイル
サーバ１２６から第１の端末１３１への信号路を代替と
して持つこともできる。
【００８３】なお、図３において、鍵分配センタ１３０
へのデータは、公開鍵暗号化アルゴリズムの代わりに秘
密鍵暗号化アルゴリズムにより暗号化され、これによ
り、より高速の暗号化処理が行われる。暗証鍵ｓａはプ
ロトコルにおいて既に使用された暗証ＩＤ番号である。
データ暗号化規格（ＤＥＳ）の暗号ブロックチェインモ
ードにより、欠陥端末により前もって送出されたデータ
の再使用を防ぐことが出来る。データ暗号化規格（ＤＥ
Ｓ）は、１９８０年１２月２日全米規格委員会刊行の連
邦情報規格出版８１（ＦＩＰＳ ＰＵＢ８１）に示され
ている。
へのデータは、公開鍵暗号化アルゴリズムの代わりに秘
密鍵暗号化アルゴリズムにより暗号化され、これによ
り、より高速の暗号化処理が行われる。暗証鍵ｓａはプ
ロトコルにおいて既に使用された暗証ＩＤ番号である。
データ暗号化規格（ＤＥＳ）の暗号ブロックチェインモ
ードにより、欠陥端末により前もって送出されたデータ
の再使用を防ぐことが出来る。データ暗号化規格（ＤＥ
Ｓ）は、１９８０年１２月２日全米規格委員会刊行の連
邦情報規格出版８１（ＦＩＰＳ ＰＵＢ８１）に示され
ている。
【００８４】図３に図示した本暗号通信システムで提案
されたプロトコルは以下のようにまとめられる。第１の
端末１３１は、プロトコルをあらかじめ使用している鍵
分配センタ１３０から送られてくる第１の暗号化鍵信号
ｓａを受信し、暗証信号として記憶している。 （１）第１の端末１３１は Esa(ta, REQ,IDa) を第１の
暗号テキスト信号として鍵分配センタ１３０に送る。こ
こで、IDa は第１の端末の第１のＩＤ信号（番号が用い
られる）、taは時間スタンプ、REQ はファイルアクセス
に対する要求信号、Eri(データ) は、データをｉ番目の
端末と鍵分配センタ１３０との間の暗号化鍵信号ｒｉに
より暗号化した暗号テキスト信号である。 （２）鍵分配センタ１３０は第１の暗号化鍵信号ｓａ＝
ｆ（ＩＤａ）を発生するデータを解読して(ta, REQ,ID
a) を得る。鍵分配センタ１３０は解読されたデータか
らta, REQ,IDa を取り出す。鍵分配センタ１３０は時間
スタンプｔａの有効性をチェックする。IDa は第１の端
末１３１を検証する。関数 fはｉ番目の端末からｉ番目
の暗号化鍵信号を発生する暗証関数である。 （３）鍵分配センタ１３０は、ファイルサーバ１２６と
の間で使用される第２の暗号化鍵信号ｓｆ＝ｆ（ＩＤ
ｆ）を発生し、Ｅｓｆ（ｔｃ，ＩＤａ，ＲＥＱ，ＩＤ
ｃ）を第２の暗号テキスト信号としてファイルサーバ１
２６に送る。 （４）ファイルサーバ１２６は第１の暗号化鍵信号ｓａ
を用いて第２の暗号テキスト信号を解読して（ｔｃ，Ｉ
Ｄａ，ＲＥＱ，ＩＤｃ）を得る。ファイルサーバ１２６
は第２の暗号テキスト信号からｔｃ，ＩＤａ，ＲＥＱ，
ＩＤｃを取り出し、要求されたファイルへの第１の端末
のアクセス権および時間スタンプｔｃおよびＩＤｃの有
効性をチェックする。ｔｃおよびＩＤｃは鍵分配センタ
１３０を検証する。ファイルサーバ１２６は第１の端末
１３１との間で使用されるセッション鍵ｒｆを発生す
る。 （５）ファイルサーバ１２６は第３の暗号テキスト信号
として、Ｅｓｆ（ｒｆ，ＩＤａ，ＡＮＳ，ｔｆ，ＩＤ
ｆ）を鍵分配センタ１３０へ送る。ここで、ＡＮＳは要
求されたファイルアクセスに対する応答信号である。 （６）鍵分配センタ１３０は第３の暗号テキスト信号を
解読して（ｒｆ，ＩＤＡ，ＡＮＳ，ｔｆ，ＩＤｆ）を得
ている。鍵分配センタ１３０は解読されたデータからｒ
ｆ，ＩＤａ，ＡＮＳ，ＩＤｆ，ｔｆを取り出す。鍵分配
センタ１３０は時間スタンプｔｆの有効性をチェックす
る。ＩＤｆはファイルサーバ１２６を検証する。 （７）鍵分配センタ１３０は第４の暗号テキスト信号と
してＥｓａ（ｒｆ，ＩＤａ，ＡＮＳ，ｔｃ’，ＩＤｃ）
を第１の端末１３１に送る。 （８）第１の端末１３１は第４の暗号テキスト信号を解
読して（ｒｆ，ＩＤａ，ＡＮＳ，ｔｃ’，ＩＤｃ）を得
て、解読されたデータからｒｆ，ＩＤａ，ＡＮＳ，ｔ
ｃ’，ＩＤｃを取り出す。そして、セッション鍵として
ｒｆを得て、第１の端末の要求がＡＮＳによりアクセプ
トされたことをチェックするとともに、時間スタンプｔ
ｃ’の有効性をチェックする。ＩＤｃは鍵分配センタ１
３０を検証する。 （９）要求されたファイルは、鍵ｒｆを用いて暗証鍵暗
号システムにより暗号化されて、ファイルサーバ１２６
から第１の端末１３１に送られる。
されたプロトコルは以下のようにまとめられる。第１の
端末１３１は、プロトコルをあらかじめ使用している鍵
分配センタ１３０から送られてくる第１の暗号化鍵信号
ｓａを受信し、暗証信号として記憶している。 （１）第１の端末１３１は Esa(ta, REQ,IDa) を第１の
暗号テキスト信号として鍵分配センタ１３０に送る。こ
こで、IDa は第１の端末の第１のＩＤ信号（番号が用い
られる）、taは時間スタンプ、REQ はファイルアクセス
に対する要求信号、Eri(データ) は、データをｉ番目の
端末と鍵分配センタ１３０との間の暗号化鍵信号ｒｉに
より暗号化した暗号テキスト信号である。 （２）鍵分配センタ１３０は第１の暗号化鍵信号ｓａ＝
ｆ（ＩＤａ）を発生するデータを解読して(ta, REQ,ID
a) を得る。鍵分配センタ１３０は解読されたデータか
らta, REQ,IDa を取り出す。鍵分配センタ１３０は時間
スタンプｔａの有効性をチェックする。IDa は第１の端
末１３１を検証する。関数 fはｉ番目の端末からｉ番目
の暗号化鍵信号を発生する暗証関数である。 （３）鍵分配センタ１３０は、ファイルサーバ１２６と
の間で使用される第２の暗号化鍵信号ｓｆ＝ｆ（ＩＤ
ｆ）を発生し、Ｅｓｆ（ｔｃ，ＩＤａ，ＲＥＱ，ＩＤ
ｃ）を第２の暗号テキスト信号としてファイルサーバ１
２６に送る。 （４）ファイルサーバ１２６は第１の暗号化鍵信号ｓａ
を用いて第２の暗号テキスト信号を解読して（ｔｃ，Ｉ
Ｄａ，ＲＥＱ，ＩＤｃ）を得る。ファイルサーバ１２６
は第２の暗号テキスト信号からｔｃ，ＩＤａ，ＲＥＱ，
ＩＤｃを取り出し、要求されたファイルへの第１の端末
のアクセス権および時間スタンプｔｃおよびＩＤｃの有
効性をチェックする。ｔｃおよびＩＤｃは鍵分配センタ
１３０を検証する。ファイルサーバ１２６は第１の端末
１３１との間で使用されるセッション鍵ｒｆを発生す
る。 （５）ファイルサーバ１２６は第３の暗号テキスト信号
として、Ｅｓｆ（ｒｆ，ＩＤａ，ＡＮＳ，ｔｆ，ＩＤ
ｆ）を鍵分配センタ１３０へ送る。ここで、ＡＮＳは要
求されたファイルアクセスに対する応答信号である。 （６）鍵分配センタ１３０は第３の暗号テキスト信号を
解読して（ｒｆ，ＩＤＡ，ＡＮＳ，ｔｆ，ＩＤｆ）を得
ている。鍵分配センタ１３０は解読されたデータからｒ
ｆ，ＩＤａ，ＡＮＳ，ＩＤｆ，ｔｆを取り出す。鍵分配
センタ１３０は時間スタンプｔｆの有効性をチェックす
る。ＩＤｆはファイルサーバ１２６を検証する。 （７）鍵分配センタ１３０は第４の暗号テキスト信号と
してＥｓａ（ｒｆ，ＩＤａ，ＡＮＳ，ｔｃ’，ＩＤｃ）
を第１の端末１３１に送る。 （８）第１の端末１３１は第４の暗号テキスト信号を解
読して（ｒｆ，ＩＤａ，ＡＮＳ，ｔｃ’，ＩＤｃ）を得
て、解読されたデータからｒｆ，ＩＤａ，ＡＮＳ，ｔ
ｃ’，ＩＤｃを取り出す。そして、セッション鍵として
ｒｆを得て、第１の端末の要求がＡＮＳによりアクセプ
トされたことをチェックするとともに、時間スタンプｔ
ｃ’の有効性をチェックする。ＩＤｃは鍵分配センタ１
３０を検証する。 （９）要求されたファイルは、鍵ｒｆを用いて暗証鍵暗
号システムにより暗号化されて、ファイルサーバ１２６
から第１の端末１３１に送られる。
【００８５】図４に示す第２の実施例においては、鍵分
配センタ１３０で必要とする通信数が少なく、処理量も
少なくなる。図４に示す第２の実施例でのプロトコルは
以下のようにまとめることが出来る。
配センタ１３０で必要とする通信数が少なく、処理量も
少なくなる。図４に示す第２の実施例でのプロトコルは
以下のようにまとめることが出来る。
【００８６】第１の端末１３１は、プロトコルをあらか
じめ使用している鍵分配センタ１３０から送られてくる
第１の暗証鍵ｓａを受信し、暗証信号として記憶する。 （１）第１の端末１３１は鍵暗号化鍵としてランダム番
号ｒａを発生する。 （２）第１の端末１３１は鍵分配センタ１３０に対して
Ｅｓａ（ｒａ，ｔａ，ＩＤａ，ＲＥＱ）を第１の暗号テ
キスト信号として送る。 （３）鍵分配センタ１３０は式ｓａ＝ｆ（ＩＤａ）を用
いて、鍵ｓａにより第１の暗号テキスト信号を解読して
（ｒａ，ｔａ，ＩＤａ，ＲＥＱ）を得ている。鍵分配セ
ンタ１３０は解読されたデータからｒａ，ｔａ，ＩＤ
ａ，ＲＥＱを取り出す。鍵分配センタ１３０は時間スタ
ンプｔａの有効性をチェックする。ＩＤａは第１の端末
１３１を検証する。 （４）鍵分配センタ１３０は暗証鍵ｓｆ＝ｆ（ＩＤｆ）
を発生し、ファイルサーバ１２６に対して、Ｅｓｆ（ｒ
ａ，ＩＤａ，ＲＥＱ，ＩＤｃ，ｔｃ）を第２の暗号テキ
スト信号として送出する。 （５）ファイルサーバ１２６は、第２の暗号化鍵信号Ｅ
ｓｆ（ｒａ，ＩＤａ，ＲＥＱ，ＩＤｃ，ｔｃ）により第
２の暗号テキスト信号を解読する。ファイルサーバ１２
６は、第２の暗号テキスト信号からｒａ，ＩＤａ，ＲＥ
Ｑ，ＩＤｃ，ｔｃを取り出して、要求されたファイルに
対する第１の端末のアクセス権、および時間スタンプｔ
ｃの有効性をチェックする。ＩＤｃは鍵分配センタ１３
０を検証する。 （６）ファイルサーバ１２６は第１の端末１３１に対
し、Ｅｒａ（ｒｆ，ＩＤａ，ＡＮＳ，ＩＤｆ，ｔｆ）を
第３の暗号テキスト信号として送出する。 （７）第１の端末１３１は第３の暗号テキスト信号を解
読してｒｆ，ＩＤａ，ＡＮＳ，ＩＤｆ，ｔｆを得てい
る。第１の端末１３１はｔａの要求がＡＮＳによりアク
セプトされたかどうか、および時間スタンプｔｆの有効
性をチェックする。ＩＤｆはファイルサーバ１２６を検
証する。第１の端末１３１はこの要求ファイルからセッ
ション鍵ｒｆを得ている。 （８）要求されたファイルは暗証セッション鍵ｒｆによ
り暗号化され、第１の端末１３１に転送される。
じめ使用している鍵分配センタ１３０から送られてくる
第１の暗証鍵ｓａを受信し、暗証信号として記憶する。 （１）第１の端末１３１は鍵暗号化鍵としてランダム番
号ｒａを発生する。 （２）第１の端末１３１は鍵分配センタ１３０に対して
Ｅｓａ（ｒａ，ｔａ，ＩＤａ，ＲＥＱ）を第１の暗号テ
キスト信号として送る。 （３）鍵分配センタ１３０は式ｓａ＝ｆ（ＩＤａ）を用
いて、鍵ｓａにより第１の暗号テキスト信号を解読して
（ｒａ，ｔａ，ＩＤａ，ＲＥＱ）を得ている。鍵分配セ
ンタ１３０は解読されたデータからｒａ，ｔａ，ＩＤ
ａ，ＲＥＱを取り出す。鍵分配センタ１３０は時間スタ
ンプｔａの有効性をチェックする。ＩＤａは第１の端末
１３１を検証する。 （４）鍵分配センタ１３０は暗証鍵ｓｆ＝ｆ（ＩＤｆ）
を発生し、ファイルサーバ１２６に対して、Ｅｓｆ（ｒ
ａ，ＩＤａ，ＲＥＱ，ＩＤｃ，ｔｃ）を第２の暗号テキ
スト信号として送出する。 （５）ファイルサーバ１２６は、第２の暗号化鍵信号Ｅ
ｓｆ（ｒａ，ＩＤａ，ＲＥＱ，ＩＤｃ，ｔｃ）により第
２の暗号テキスト信号を解読する。ファイルサーバ１２
６は、第２の暗号テキスト信号からｒａ，ＩＤａ，ＲＥ
Ｑ，ＩＤｃ，ｔｃを取り出して、要求されたファイルに
対する第１の端末のアクセス権、および時間スタンプｔ
ｃの有効性をチェックする。ＩＤｃは鍵分配センタ１３
０を検証する。 （６）ファイルサーバ１２６は第１の端末１３１に対
し、Ｅｒａ（ｒｆ，ＩＤａ，ＡＮＳ，ＩＤｆ，ｔｆ）を
第３の暗号テキスト信号として送出する。 （７）第１の端末１３１は第３の暗号テキスト信号を解
読してｒｆ，ＩＤａ，ＡＮＳ，ＩＤｆ，ｔｆを得てい
る。第１の端末１３１はｔａの要求がＡＮＳによりアク
セプトされたかどうか、および時間スタンプｔｆの有効
性をチェックする。ＩＤｆはファイルサーバ１２６を検
証する。第１の端末１３１はこの要求ファイルからセッ
ション鍵ｒｆを得ている。 （８）要求されたファイルは暗証セッション鍵ｒｆによ
り暗号化され、第１の端末１３１に転送される。
【００８７】本発明はその範囲または精神から逸脱しな
い条件のもとで、コンピュータネットワークにおいてフ
ァイル転送を行う鍵分配プロトコルの種々の変更が可能
であることはこの分野の知識を有する者にとっては明ら
かであり、本発明のクレイムの範囲または同等の範囲に
おいてのみ鍵分配プロトコルの変更または修正が可能で
ある。
い条件のもとで、コンピュータネットワークにおいてフ
ァイル転送を行う鍵分配プロトコルの種々の変更が可能
であることはこの分野の知識を有する者にとっては明ら
かであり、本発明のクレイムの範囲または同等の範囲に
おいてのみ鍵分配プロトコルの変更または修正が可能で
ある。
【００８８】
【発明の効果】以上説明したように本発明では、秘密Ｉ
Ｄ、ｓａを秘密鍵暗号の鍵として秘密鍵暗号方式を用い
ることにより、端末での処理量の少ない鍵転送方式を実
現している。さらに、鍵分配センタにおける鍵暗号化鍵
ｒａの保管を不要にしている。また、全ての通信を暗号
化することにより、不正ユーザによるセッション鍵の転
送妨害を防ぐことができる。
Ｄ、ｓａを秘密鍵暗号の鍵として秘密鍵暗号方式を用い
ることにより、端末での処理量の少ない鍵転送方式を実
現している。さらに、鍵分配センタにおける鍵暗号化鍵
ｒａの保管を不要にしている。また、全ての通信を暗号
化することにより、不正ユーザによるセッション鍵の転
送妨害を防ぐことができる。
【００８９】特に、第１の発明では端末での処理は暗号
化処理のみであり、乱数を発生する必要がない。また、
第２の発明では、全体の鍵配送の送信回数が削減されて
いる。
化処理のみであり、乱数を発生する必要がない。また、
第２の発明では、全体の鍵配送の送信回数が削減されて
いる。
【００９０】さらに、保持すべき鍵の数は、全ユーザに
ついては、従来は鍵分配センタの公開鍵と、鍵分配セン
タとの間の各１個の秘密鍵であったのに対し、本発明で
は、鍵分配センタとの間の各１個の秘密鍵だけでよい。
鍵分配センタにおいても、従来は、ＩＤを秘密ＩＤに変
更するための関数、あるいは関数を定義する秘密鍵と、
公開鍵系の秘密鍵の２種類が必要だったが、これに対
し、本発明では、ＩＤを秘密ＩＤに変更するための関
数、あるいは関数を定義する秘密鍵のみでよい。これに
より、鍵分配センタでの秘密鍵の管理数を削減すること
が可能となる。
ついては、従来は鍵分配センタの公開鍵と、鍵分配セン
タとの間の各１個の秘密鍵であったのに対し、本発明で
は、鍵分配センタとの間の各１個の秘密鍵だけでよい。
鍵分配センタにおいても、従来は、ＩＤを秘密ＩＤに変
更するための関数、あるいは関数を定義する秘密鍵と、
公開鍵系の秘密鍵の２種類が必要だったが、これに対
し、本発明では、ＩＤを秘密ＩＤに変更するための関
数、あるいは関数を定義する秘密鍵のみでよい。これに
より、鍵分配センタでの秘密鍵の管理数を削減すること
が可能となる。
【図１】データ構成装置を有する本発明の暗号通信シス
テムのブロック図である。
テムのブロック図である。
【図２】システムの全体構成を示すブロック図である。
【図３】本発明の第１の実施例の暗号通信システムを示
す図である。
す図である。
【図４】本発明の第２の実施例の暗号通信システムを示
す図である。
す図である。
【図５】プライベートチャネルに送られる解読鍵を有す
る古典的な暗号システムを説明する図である。
る古典的な暗号システムを説明する図である。
【図６】Diffie-Hellmanの公開鍵システムを説明する図
である。
である。
【図７】ＲＳＡ公開鍵システムを説明する図である。
【図８】従来の移動無線プロトコルを示す図である。
２２ 第１の符号化手段 ２４ 第１の発生手段 ２５ 第３の検証手段 ２６ 第３の復号手段 ２８ 第１の構成手段 ３２ 第１の復号手段 ３４ 第２の符号化手段 ３５ 第２の発生手段 ３６ 第１の検証手段 ４２ 第３の符号化手段 ４４ 第３の発生手段 ４５ 第２の検証手段 ４６ 第２の復号手段 １２６ ファイルサーバ １３０ 鍵分配センタ １３１ 第１の端末
Claims (10)
- 【請求項１】 第１の端末（１３１）、ファイルサーバ
（１２６）、鍵分配センタ（１３０）、および通信チャ
ネルと共に用いる暗号通信システムにおいて、 前記第１の端末（１３１）に置かれて第１のＩＤ信号お
よび要求信号を発生する第１の発生手段（２４）と、 前記第１の端末（１３１）に置かれ、前記第１の発生手
段（２４）および前記通信チャネルに接続されて、第１
の暗号化鍵信号と共に秘密鍵暗号化アルゴリズムを用い
て、第１のＩＤ信号および要求信号を第１の暗号テキス
ト信号に変換し、前記通信チャネルに第１の暗号テキス
ト信号を送出する第１の符号化手段（２２）と、 前記鍵分配センタ（１３０）に置かれ、前記通信チャネ
ルに接続されて、第１の暗号化鍵信号と共に秘密鍵復号
アルゴリズムを用いて、第１の暗号テキスト信号を復号
して、それにより第１のＩＤ信号および要求信号を発生
する第１の復号手段（３２）と、 前記鍵分配センタ（１３０）に置かれ、前記第１の復号
手段（３２）に接続され、第１のＩＤ信号を検証し、第
１のＩＤ信号の検証に応じて、第１の検証信号を発生す
る第１の検証手段（３６）と、 前記鍵分配センタ（１３０）に置かれ、前記第１の検証
手段（３６）に接続されて、第１の検証信号に応じて、
第２のＩＤ信号を発生する第２の発生手段（３５）と、 前記鍵分配センタ（１３０）に置かれ、前記第２の発生
手段（３５）および前記通信チャネルに接続されて、第
２の暗号化鍵信号と共に秘密鍵暗号化アルゴリズムを用
いて、第１のＩＤ信号、第２のＩＤ信号および要求信号
を第２の暗号テキスト信号に変換し、この第２の暗号テ
キスト信号を前記通信チャネルに送出する第２の符号化
手段（３４）と、 前記ファイルサーバ（１２６）に置かれ、前記通信チャ
ネルに接続されて、第２の暗号化鍵信号と共に秘密鍵復
号アルゴリズムを用いて、第２の暗号テキスト信号を復
号し、これにより第１のＩＤ信号、第２のＩＤ信号およ
び要求信号を発生する第２の復号手段（４６）と、 前記ファイルサーバ（１２６）に置かれ、前記第２の復
号手段（４６）に接続されて、第２のＩＤ信号を検証
し、要求信号のために第１のＩＤ信号のアクセス権を検
証し、第２のＩＤ信号およびアクセス権の検証に応じ
て、第２の検証信号を発生する第２の検証手段（４５）
と、 前記ファイルサーバ（１２６）に置かれ、第２の検証信
号および要求信号に応じて、第３のＩＤ信号、応答信
号、通信暗号化鍵信号を発生する第３の発生手段（４
４）と、 前記ファイルサーバ（１２６）に置かれ、前記第３の発
生手段（４４）、前記第２の復号手段（４６）および前
記通信チャネルに接続されて、第２の暗号化鍵信号と共
に秘密鍵暗号化アルゴリズムを用いて、通信暗号化鍵信
号、応答信号、第１のＩＤ信号、第３のＩＤ信号を第３
の暗号テキスト信号変換し、通信チャネルに第３の暗号
テキスト信号を送出する第３の符号化手段（４２）と、 前記第１の復号手段（３２）は、前記鍵分配センタ（１
３０）に置かれ、第２の暗号化鍵信号と共に秘密鍵復号
アルゴリズムを用いて、第３の暗号テキストを復号する
ことにより通信暗号化鍵信号、応答信号、第１のＩＤ信
号および第３のＩＤ信号を発生し、 前記第１の検証手段（３６）は、第３のＩＤ信号を検証
し、第３のＩＤ信号の検証に応じて第３の検証信号を発
生し、 前記第２の符号化手段（３４）は、第３の検証信号に応
じて、第１の暗号化鍵信号と共に秘密鍵暗号化アルゴリ
ズムを用いて、通信暗号化鍵信号、応答信号、第１のＩ
Ｄ信号、および第２のＩＤ信号を第４の暗号化信号に変
換し、前記通信チャネルに第４の暗号化信号を送出し、 前記第１の端末（１３１）に置かれ、前記通信チャネル
に接続されて、第１の暗号化鍵信号と共に秘密鍵暗号化
アルゴリズムを用いて、第４の暗号テキスト信号を復号
し、これにより通信暗号化鍵信号、応答信号、第１のＩ
Ｄ信号および第２のＩＤ信号を発生する第３の復号手段
（２６）と、 前記第１の端末（１３１）に置かれ、前記第３の復号手
段（２６）に接続されて、第１のＩＤ信号および第２の
ＩＤ信号を検証し、応答信号また第１のＩＤ信号および
第２のＩＤ信号の検証に応じて、第４の検証信号を発生
する第３の検証手段（２５）と、 前記第１の端末（１３１）および前記ファイルサーバ
（１２６）に置かれ、第４の検証信号および応答信号に
応じて、また通信暗号化鍵信号も用いて、暗号化信号に
より前記第１の端末（１３１）と前記ファイルサーバ
（１２６）との間で通信を行うための手段と、 を有することを特徴とする暗号通信システム。 - 【請求項２】 前記第１の端末（１３１）に置かれ、第
１の構成データ信号を発生する第１の構成手段（２８）
をさらに有し、前記第１の符号化手段（２２）は前記第
１の構成手段（２８）に接続されて、秘密鍵暗号化アル
ゴリズムを用いて、第１のＩＤ信号、要求信号、第１の
構成データ信号を第１の暗号テキスト信号に変換するよ
うに構成したことを特徴とする請求項１記載の暗号通信
システム。 - 【請求項３】 前記鍵分配センタ（１３０）に置かれ、
前記第１の復号手段（３２）に接続されて第１の構成デ
ータを検証し構成検証信号を発生する構成検証手段をさ
らに有し、前記第２の符号化手段（３４）は、前記構成
検証手段に接続され、構成検証信号を用いて、第１のＩ
Ｄ信号および第２のＩＤ信号を第２の暗号テキスト信号
に変換し、前記通信チャネルに第２の暗号テキストを送
出するように構成したことを特徴とする請求項２記載の
暗号通信システム。 - 【請求項４】 第１の端末（１３１）、ファイルサーバ
（１２６）、鍵分配センタ（１３０）、および通信チャ
ネルと共に用いる暗号通信システムにおいて、 前記第１の端末（１３１）に置かれて第１のＩＤ信号，
応答鍵信号および要求信号を発生する第１の発生手段
（２４）と、 前記第１の端末（１３１）に置かれ、前記第１の発生手
段（２４）および前記通信チャネルに接続されて、第１
の暗号化鍵信号と共に秘密鍵暗号化アルゴリズムを用い
て、第１のＩＤ信号、応答鍵信号、および要求信号を第
１の暗号テキスト信号に変換し、前記通信チャネルに第
１の暗号テキスト信号を送出する第１の符号化手段（２
２）と、 前記鍵分配センタ（１３０）に置かれ、前記通信チャネ
ルに接続されて、第１の暗号化鍵信号と共に秘密鍵復号
アルゴリズムを用いて、第１の暗号テキスト信号を復号
して、それにより第１のＩＤ信号、応答鍵信号および要
求信号を発生する第１の復号手段（３２）と、 前記鍵分配センタ（１３０）に置かれ、前記第１の復号
手段（３２）に接続され、第１のＩＤ信号を検証し、第
１のＩＤ信号の検証に応じて、第１の検証信号を発生す
る第１の検証手段（３６）と、 前記鍵分配センタ（１３０）に置かれ、前記第１の検証
手段（３６）に接続されて、第１の検証信号に応じて、
第２のＩＤ信号を発生する第２の発生手段（３５）と、 前記鍵分配センタ（１３０）に置かれ、前記第２の発生
手段（３５）および前記通信チャネルに接続されて、第
２の暗号化鍵信号と共に秘密鍵暗号化アルゴリズムを用
いて、第１のＩＤ信号、第２のＩＤ信号、応答鍵信号お
よび要求信号を第２の暗号テキスト信号に変換し、この
第２の暗号テキスト信号を前記通信チャネルに送出する
第２の符号化手段（３４）と、 前記ファイルサーバ（１２６）に置かれ、前記通信チャ
ネルに接続されて、第２の暗号化鍵信号と共に秘密鍵復
号アルゴリズムを用いて、第２の暗号テキスト信号を復
号し、これにより第１のＩＤ信号、第２のＩＤ信号、応
答鍵信号および要求信号を発生する第２の復号手段（４
６）と、 前記ファイルサーバ（１２６）に置かれ、前記第２の復
号手段（４６）に接続されて、第２のＩＤ信号を検証
し、要求信号のために第１のＩＤ信号のアクセス権を検
証し、第２のＩＤ信号およびアクセス権の検証に応じ
て、第２の検証信号を発生する第２の検証手段（４５）
と、 前記ファイルサーバ（１２６）に置かれ、第２の検証信
号および要求信号に応じて、第３のＩＤ信号、応答信
号、通信暗号化鍵信号を発生する第３の発生手段（４
４）と、 前記ファイルサーバ（１２６）に置かれ、前記第３の発
生手段（４４）、前記第２の復号手段（４６）および前
記通信チャネルに接続されて、第２の暗号化鍵信号と共
に秘密鍵暗号化アルゴリズムを用いて、通信暗号化鍵信
号、応答信号、第１のＩＤ信号、第３のＩＤ信号を第３
の暗号テキスト信号変換し、前記通信チャネルに第３の
暗号テキスト信号を送出する第３の符号化手段（４２）
と、 前記第１の端末（１３１）に置かれ、前記通信チャネル
に接続されて、第１の暗号化鍵信号と共に秘密鍵暗号化
アルゴリズムを用いて、第３の暗号テキスト信号を復号
し、これにより通信暗号化鍵信号、応答信号、第１のＩ
Ｄ信号および第３のＩＤ信号を発生する第３の復号手段
（２６）と、 前記第１の端末（１３１）に置かれ、前記第３の復号手
段（２６）に接続されて、第１のＩＤ信号および第３の
ＩＤ信号を検証し、応答信号また第１のＩＤ信号および
第３のＩＤ信号の検証に応じて、第３の検証信号を発生
する第３の検証手段（２５）と、 前記第１の端末（１３１）および前記ファイルサーバ
（１２６）に置かれ、第４の検証信号および応答信号に
応じて、また通信暗号化鍵信号も用いて、暗号化信号に
より前記第１の端末（１３１）と前記ファイルサーバ
（１２６）との間で通信を行うための手段と、 を有することを特徴とする暗号通信システム。 - 【請求項５】 前記第１の端末（１３１）に置かれ、第
１の構成データ信号を発生する第１の構成手段（２８）
をさらに有し、前記第１の符号化手段（２２）は前記第
１の構成手段（２８）に接続されて、秘密鍵暗号化アル
ゴリズムを用いて、第１のＩＤ信号、要求信号、第１の
構成データ信号を第１の暗号テキスト信号に変換するよ
うに構成したことを特徴とする請求項４記載の暗号通信
システム。 - 【請求項６】 前記鍵分配センタ（１３０）に置かれ、
前記第１の復号手段（３２）に接続されて第１の構成デ
ータを検証し構成検証信号を発生する構成検証手段をさ
らに有し、前記第２の符号化手段（３４）は、前記構成
検証手段に接続され、構成検証信号を用いて、第１のＩ
Ｄ信号および第２のＩＤ信号を第２の暗号テキスト信号
に変換し、前記通信チャネルに第２の暗号テキストを送
出するように構成したことを特徴とする請求項５記載の
暗号通信システム。 - 【請求項７】 第１の端末（１３１）、ファイルサーバ
（１２６）、鍵分配センタ（１３０）、および通信チャ
ネルから成る暗号通信システムの暗号通信方法におい
て、 前記第１の端末（１３１）において、第１のＩＤ信号お
よび要求信号を発生するステップと、 前記第１の端末（１３１）において、第１の暗号化鍵信
号と共に秘密鍵暗号化アルゴリズムを用いて、第１のＩ
Ｄ信号および要求信号を第１の暗号テキスト信号に変換
するステップと、 前記第１の端末（１３１）から、前記通信チャネルに第
１の暗号テキスト信号を送出するステップと、 前記鍵分配センタ（１３０）において、第１の暗号化鍵
信号と共に秘密鍵復号アルゴリズムを用いて、第１の暗
号テキスト信号を復号し、これにより第１のＩＤ信号お
よび要求信号を発生するステップと、 前記鍵分配センタ（１３０）において、第１のＩＤ信号
を検証するステップと、 前記鍵分配センタ（１３０）において、第１のＩＤ信号
の検証に応じて、第１の検証信号を発生するステップ
と、 前記鍵分配センタ（１３０）において、第１の検証信号
に応じて、第２のＩＤ信号を発生するステップと、 前記鍵分配センタ（１３０）において、第２の暗号化鍵
信号と共に秘密鍵暗号化アルゴリズムを用いて、第１の
ＩＤ信号、第２のＩＤ信号および要求信号を第２の暗号
テキスト信号に変換するステップと、 前記鍵分配センタ（１３０）から、前記通信チャネルに
第２の暗号テキスト信号を送出するステップと、 前記ファイルサーバ（１２６）において、第２の暗号化
鍵信号と共に秘密鍵復号アルゴリズムを用いて、第２の
暗号テキスト信号を復号し、それにより第１のＩＤ信
号、第２のＩＤ信号および要求信号を発生するステップ
と、 前記ファイルサーバ（１２６）において、第２のＩＤ信
号および要求信号に対する第１のＩＤ信号のアクセス権
を検証するステップと、 前記ファイルサーバ（１２６）において、第２のＩＤ信
号およびアクセス権の検証に応じて第２の検証信号を発
生するステップと、 前記ファイルサーバ（１２６）において、第２の検証信
号および要求信号に応じて、第３のＩＤ信号、応答信号
および通信暗号化鍵信号を発生するステップと、 前記ファイルサーバ（１２６）において、第２の暗号化
鍵信号と共に秘密鍵暗号化アルゴリズムを用いて、通信
暗号化鍵信号、応答信号、第１のＩＤ信号および第３の
ＩＤ信号を第３の暗号テキスト信号に変換するステップ
と、 前記ファイルサーバ（１２６）から、前記通信チャネル
に第３の暗号テキスト信号を送出するステップと、 前記鍵分配センタ（１３０）において、第２の暗号化鍵
信号と共に秘密鍵暗号化アルゴリズムを用いて、第３の
暗号テキスト信号を復号し、それにより通信暗号化鍵信
号、応答信号、第１のＩＤ信号および第３のＩＤ信号を
発生するステップと、 前記鍵分配センタ（１３０）において、第３のＩＤ信号
を検証するステップと、 前記鍵分配センタ（１３０）において、第３のＩＤ信号
の検証に応じて、第３の検証信号を発生するステップ
と、 前記鍵分配センタ（１３０）において、第３の検証信号
に応じて、第１の暗号化鍵信号と共に秘密鍵暗号化アル
ゴリズムを用いて、通信暗号化鍵信号、応答信号、第１
のＩＤ信号および第２のＩＤ信号を第４の暗号テキスト
信号に変換するステップと、 前記鍵分配センタ（１３０）から、前記通信チャネルに
第４の暗号テキスト信号を送出するステップと、 前記第１の端末（１３１）において、第１の暗号化鍵信
号と共に秘密鍵復号アルゴリズムを用いて、第４の暗号
テキスト信号を復号し、それにより通信暗号化鍵信号、
応答信号、第１のＩＤ信号および第２のＩＤ信号を発生
するステップと、 前記第１の端末（１３１）において、第１のＩＤ信号お
よび第２のＩＤ信号を検証するステップと、 前記第１の端末（１３１）において、応答信号および第
１のＩＤ信号および第２のＩＤ信号の検証に応じて、第
４の検証信号を発生するステップと、 第４の検証信号に応じて、通信暗号化鍵信号を用いて、
暗号化信号により前記第１の端末（１３１）と前記ファ
イルサーバ（１２６）との間で通信を行うステップと、 を有する暗号通信方法。 - 【請求項８】 前記第１の端末（１３１）での発生ステ
ップは第１の構成データ信号の発生を含み、前記鍵分配
センタ（１３０）の検証ステップでは第１の時間スタン
プ信号を検証することを特徴とする請求項７記載の暗号
通信方法。 - 【請求項９】 第１の端末（１３１）、ファイルサーバ
（１２６）、鍵分配センタ（１３０）、および通信チャ
ネルから成る暗号通信シムテムの暗号通信方法におい
て、 前記第１の端末（１３１）において、第１のＩＤ信号、
応答鍵信号および要求信号を発生するステップと、 前記第１の端末（１３１）において、第１の暗号化鍵信
号と共に秘密鍵暗号化アルゴリズムを用いて、第１のＩ
Ｄ信号、応答鍵信号および要求信号を第１の暗号テキス
ト信号に変換するステップと、 前記第１の端末（１３１）から、前記通信チャネルに第
１の暗号テキスト信号を送出するステップと、 前記鍵分配センタ（１３０）において、第１の暗号化鍵
信号と共に秘密鍵復号アルゴリズムを用いて、第１の暗
号テキスト信号を復号し、これにより第１のＩＤ信号、
応答鍵信号および要求信号を発生するステップと、 前記鍵分配センタ（１３０）において、第１のＩＤ信号
を検証するステップと、 前記鍵分配センタ（１３０）において、第１のＩＤ信号
の検証に応じて、第１の検証信号を発生するステップ
と、 前記鍵分配センタ（１３０）において、第１の検証信号
に応じて、第２のＩＤ信号を発生するステップと、 前記鍵分配センタ（１３０）において、第２の暗号化鍵
信号と共に秘密鍵暗号化アルゴリズムを用いて、第１の
ＩＤ信号、第２のＩＤ信号、応答鍵信号および要求信号
を第２の暗号テキスト信号に変換するステップと、 前記鍵分配センタ（１３０）から、前記通信チャネルに
第２の暗号テキスト信号を送出するステップと、 前記ファイルサーバ（１２６）において、第２の暗号化
鍵信号と共に秘密鍵復号アルゴリズムを用いて、第２の
暗号テキスト信号を復号し、それにより第１のＩＤ信
号、第２のＩＤ信号、応答鍵信号および要求信号を発生
するステップと、 前記ファイルサーバ（１２６）において、第２のＩＤ信
号および要求信号に対する第１のＩＤ信号のアクセス権
を検証するステップと、 前記ファイルサーバ（１２６）において、第２のＩＤ信
号およびアクセス権の検証に応じて第２の検証信号を発
生するステップと、 前記ファイルサーバ（１２６）において、第２の検証信
号および要求信号に応じて、第３のＩＤ信号、応答信号
および通信暗号化鍵信号を発生するステップと、 前記ファイルサーバ（１２６）において、応答鍵信号と
共に秘密鍵暗号化アルゴリズムを用いて、通信暗号化鍵
信号、応答信号、第１のＩＤ信号および第３のＩＤ信号
を第３の暗号テキスト信号に変換するステップと、 前記ファイルサーバ（１２６）から、前記通信チャネル
に第３の暗号テキスト信号を送出するステップと、 前記第１の端末（１３１）において、応答鍵信号と共に
秘密鍵復号アルゴリズムを用いて、第３の暗号テキスト
信号を復号し、それにより通信暗号化鍵信号、応答信
号、第１のＩＤ信号および第３のＩＤ信号を発生するス
テップと、 前記第１の端末（１３１）において、第１のＩＤ信号お
よび第２のＩＤ信号を検証するステップと、 前記第１の端末（１３１）において、応答信号および第
１のＩＤ信号および第３のＩＤ信号の検証に応じて、第
３の検証信号を発生するステップと、 第３の検証信号および応答信号に応じて、通信暗号化鍵
信号を用いて、暗号化信号により前記第１の端末（１３
１）と前記ファイルサーバ（１２６）との間で通信を行
うステップと、 を有する暗号通信方法。 - 【請求項１０】 前記第１の端末（１３１）での発生ス
テップは第１の構成データ信号の発生を含み、前記鍵分
配センタ（１３０）での検証ステップでは第１の時間ス
タンプ信号を検証することを特徴とする請求項９記載の
暗号通信方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US07/868,571 US5313521A (en) | 1992-04-15 | 1992-04-15 | Key distribution protocol for file transfer in the local area network |
| US07/868571 | 1992-04-15 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH07288517A true JPH07288517A (ja) | 1995-10-31 |
Family
ID=25351939
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP5088328A Withdrawn JPH07288517A (ja) | 1992-04-15 | 1993-04-15 | 暗号通信システム及び暗号通信方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US5313521A (ja) |
| JP (1) | JPH07288517A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100315387B1 (ko) * | 1999-08-02 | 2001-11-26 | 윤금 | 개인키 및 사용자 인증서 관리 시스템 및 그 관리 방법 |
| JP2005244988A (ja) * | 2004-02-27 | 2005-09-08 | Microsoft Corp | 装置用セキュリティアソシエーション |
Families Citing this family (85)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2837877B2 (ja) * | 1989-07-04 | 1998-12-16 | キヤノン株式会社 | 通信装置および通信方法 |
| US5502575A (en) * | 1992-08-06 | 1996-03-26 | Matsushita Electric Industrial Co., Ltd. | Imaging apparatus having a counterfeiting prevention function |
| WO1995004428A1 (en) * | 1993-08-02 | 1995-02-09 | Solomon, Hadar | Apparatus and method for creating and transmitting confidential documents |
| US5440633A (en) * | 1993-08-25 | 1995-08-08 | International Business Machines Corporation | Communication network access method and system |
| US5412722A (en) * | 1993-08-31 | 1995-05-02 | Motorola, Inc. | Encryption key management |
| NZ279622A (en) * | 1994-01-13 | 1998-04-27 | Certco Llc | Encrypted secure and verifiable communication: cryptographic keys escrowed |
| JPH07271865A (ja) * | 1994-04-01 | 1995-10-20 | Mitsubishi Corp | データベース著作権管理方法 |
| US7036019B1 (en) | 1994-04-01 | 2006-04-25 | Intarsia Software Llc | Method for controlling database copyrights |
| US6510465B1 (en) | 1994-04-19 | 2003-01-21 | Ibm | Dual communication services interface for distributed transaction processing |
| EP0693836A1 (en) * | 1994-06-10 | 1996-01-24 | Sun Microsystems, Inc. | Method and apparatus for a key-management scheme for internet protocols. |
| DE4420967C2 (de) * | 1994-06-16 | 2000-02-10 | Esd Vermoegensverwaltungsgesel | Entschlüsselungseinrichtung von digitalen Informationen und Verfahren zur Durchführung der Ver- und Entschlüsselung dieser mit Hilfe der Entschlüsselungseinrichtung |
| US5557765A (en) * | 1994-08-11 | 1996-09-17 | Trusted Information Systems, Inc. | System and method for data recovery |
| US5557346A (en) * | 1994-08-11 | 1996-09-17 | Trusted Information Systems, Inc. | System and method for key escrow encryption |
| US7302415B1 (en) | 1994-09-30 | 2007-11-27 | Intarsia Llc | Data copyright management system |
| EP0715241B1 (en) * | 1994-10-27 | 2004-01-14 | Mitsubishi Corporation | Apparatus for data copyright management system |
| US6424715B1 (en) * | 1994-10-27 | 2002-07-23 | Mitsubishi Corporation | Digital content management system and apparatus |
| JPH08263438A (ja) * | 1994-11-23 | 1996-10-11 | Xerox Corp | ディジタルワークの配給及び使用制御システム並びにディジタルワークへのアクセス制御方法 |
| US6272632B1 (en) | 1995-02-21 | 2001-08-07 | Network Associates, Inc. | System and method for controlling access to a user secret using a key recovery field |
| US8595502B2 (en) | 1995-09-29 | 2013-11-26 | Intarsia Software Llc | Data management system |
| FR2739469B1 (fr) * | 1995-10-03 | 1997-12-26 | Gemplus Card Int | Procede de cryptographie a cle publique base sur le logarithme discret |
| US5717756A (en) * | 1995-10-12 | 1998-02-10 | International Business Machines Corporation | System and method for providing masquerade protection in a computer network using hardware and timestamp-specific single use keys |
| US5878225A (en) * | 1996-06-03 | 1999-03-02 | International Business Machines Corporation | Dual communication services interface for distributed transaction processing |
| US5841864A (en) * | 1996-08-05 | 1998-11-24 | Motorola Inc. | Apparatus and method for authentication and session key exchange in a communication system |
| US6052780A (en) * | 1996-09-12 | 2000-04-18 | Open Security Solutions, Llc | Computer system and process for accessing an encrypted and self-decrypting digital information product while restricting access to decrypted digital information |
| ES2172769T3 (es) * | 1996-09-13 | 2002-10-01 | Atmel Germany Gmbh | Procedimiento para la autentificacion criptologica en un sistema de identificacion de radiofrecuencia. |
| US6301661B1 (en) | 1997-02-12 | 2001-10-09 | Verizon Labortories Inc. | Enhanced security for applications employing downloadable executable content |
| US7366900B2 (en) | 1997-02-12 | 2008-04-29 | Verizon Laboratories, Inc. | Platform-neutral system and method for providing secure remote operations over an insecure computer network |
| US7062781B2 (en) * | 1997-02-12 | 2006-06-13 | Verizon Laboratories Inc. | Method for providing simultaneous parallel secure command execution on multiple remote hosts |
| US5923756A (en) | 1997-02-12 | 1999-07-13 | Gte Laboratories Incorporated | Method for providing secure remote command execution over an insecure computer network |
| US6061448A (en) * | 1997-04-01 | 2000-05-09 | Tumbleweed Communications Corp. | Method and system for dynamic server document encryption |
| US6144744A (en) * | 1997-06-30 | 2000-11-07 | International Business Machines Corporation | Method and apparatus for the secure transfer of objects between cryptographic processors |
| US6145084A (en) * | 1998-10-08 | 2000-11-07 | Net I Trust | Adaptive communication system enabling dissimilar devices to exchange information over a network |
| US6615349B1 (en) | 1999-02-23 | 2003-09-02 | Parsec Sight/Sound, Inc. | System and method for manipulating a computer file and/or program |
| US6526506B1 (en) | 1999-02-25 | 2003-02-25 | Telxon Corporation | Multi-level encryption access point for wireless network |
| US6453159B1 (en) * | 1999-02-25 | 2002-09-17 | Telxon Corporation | Multi-level encryption system for wireless network |
| US7499551B1 (en) * | 1999-05-14 | 2009-03-03 | Dell Products L.P. | Public key infrastructure utilizing master key encryption |
| US7171567B1 (en) * | 1999-08-02 | 2007-01-30 | Harris Interactive, Inc. | System for protecting information over the internet |
| WO2001010071A1 (en) * | 1999-08-03 | 2001-02-08 | Polycom, Inc. | System and method for secured data transmission within a wireless communication system |
| US6785810B1 (en) * | 1999-08-31 | 2004-08-31 | Espoc, Inc. | System and method for providing secure transmission, search, and storage of data |
| US20020021804A1 (en) * | 2000-02-18 | 2002-02-21 | Ledzius Robert C. | System and method for data encryption |
| US20040073617A1 (en) | 2000-06-19 | 2004-04-15 | Milliken Walter Clark | Hash-based systems and methods for detecting and preventing transmission of unwanted e-mail |
| US7237123B2 (en) * | 2000-09-22 | 2007-06-26 | Ecd Systems, Inc. | Systems and methods for preventing unauthorized use of digital content |
| WO2002025415A2 (en) * | 2000-09-22 | 2002-03-28 | Edc Systems, Inc. | Systems and methods for preventing unauthorized use of digital content |
| US20020071560A1 (en) * | 2000-12-12 | 2002-06-13 | Kurn David Michael | Computer system having an autonomous process for centralized cryptographic key administration |
| US7328453B2 (en) * | 2001-05-09 | 2008-02-05 | Ecd Systems, Inc. | Systems and methods for the prevention of unauthorized use and manipulation of digital content |
| TW560155B (en) * | 2001-07-18 | 2003-11-01 | Culture Com Technology Macau Ltd | System and method for electric file transfer |
| US7162451B2 (en) | 2001-11-30 | 2007-01-09 | International Business Machines Corporation | Information content distribution based on privacy and/or personal information |
| US7458098B2 (en) * | 2002-03-08 | 2008-11-25 | Secure Computing Corporation | Systems and methods for enhancing electronic communication security |
| US7694128B2 (en) * | 2002-03-08 | 2010-04-06 | Mcafee, Inc. | Systems and methods for secure communication delivery |
| US20030172291A1 (en) | 2002-03-08 | 2003-09-11 | Paul Judge | Systems and methods for automated whitelisting in monitored communications |
| US7870203B2 (en) | 2002-03-08 | 2011-01-11 | Mcafee, Inc. | Methods and systems for exposing messaging reputation to an end user |
| US7903549B2 (en) | 2002-03-08 | 2011-03-08 | Secure Computing Corporation | Content-based policy compliance systems and methods |
| US7693947B2 (en) | 2002-03-08 | 2010-04-06 | Mcafee, Inc. | Systems and methods for graphically displaying messaging traffic |
| US6941467B2 (en) | 2002-03-08 | 2005-09-06 | Ciphertrust, Inc. | Systems and methods for adaptive message interrogation through multiple queues |
| US7124438B2 (en) | 2002-03-08 | 2006-10-17 | Ciphertrust, Inc. | Systems and methods for anomaly detection in patterns of monitored communications |
| US8132250B2 (en) | 2002-03-08 | 2012-03-06 | Mcafee, Inc. | Message profiling systems and methods |
| US8578480B2 (en) | 2002-03-08 | 2013-11-05 | Mcafee, Inc. | Systems and methods for identifying potentially malicious messages |
| US20060015942A1 (en) | 2002-03-08 | 2006-01-19 | Ciphertrust, Inc. | Systems and methods for classification of messaging entities |
| US8561167B2 (en) | 2002-03-08 | 2013-10-15 | Mcafee, Inc. | Web reputation scoring |
| US7061367B2 (en) * | 2002-04-30 | 2006-06-13 | General Electric Company | Managing access to physical assets |
| US20040025039A1 (en) * | 2002-04-30 | 2004-02-05 | Adam Kuenzi | Lock box security system with improved communication |
| US7162744B2 (en) * | 2002-08-27 | 2007-01-09 | Micron Technology, Inc. | Connected support entitlement system and method of operation |
| CN1322432C (zh) * | 2002-10-25 | 2007-06-20 | 国际商业机器公司 | 用于媒体内容数据文件网络发布的安全系统及方法 |
| KR20040068499A (ko) * | 2003-01-24 | 2004-07-31 | 마쯔시다덴기산교 가부시키가이샤 | 공유키 교환방법과 통신기기 |
| WO2004088917A1 (en) * | 2003-04-01 | 2004-10-14 | Entropic Technologies Pty Ltd | A system for secure communication |
| GB0312877D0 (en) * | 2003-06-05 | 2003-07-09 | Koninkl Philips Electronics Nv | Secure transfer of data |
| US7350070B2 (en) * | 2004-04-12 | 2008-03-25 | Hewlett-Packard Development Company, L.P. | Method and system for cryptographically secure hashed end marker of streaming data |
| US8635690B2 (en) | 2004-11-05 | 2014-01-21 | Mcafee, Inc. | Reputation based message processing |
| US7937480B2 (en) | 2005-06-02 | 2011-05-03 | Mcafee, Inc. | Aggregation of reputation data |
| US7971062B1 (en) | 2006-04-12 | 2011-06-28 | Oracle America, Inc. | Token-based encryption key secure conveyance |
| US8050407B2 (en) * | 2006-04-12 | 2011-11-01 | Oracle America, Inc. | Method and system for protecting keys |
| US7949716B2 (en) | 2007-01-24 | 2011-05-24 | Mcafee, Inc. | Correlation and analysis of entity attributes |
| US8179798B2 (en) | 2007-01-24 | 2012-05-15 | Mcafee, Inc. | Reputation based connection throttling |
| US7779156B2 (en) | 2007-01-24 | 2010-08-17 | Mcafee, Inc. | Reputation based load balancing |
| US8763114B2 (en) | 2007-01-24 | 2014-06-24 | Mcafee, Inc. | Detecting image spam |
| US8214497B2 (en) | 2007-01-24 | 2012-07-03 | Mcafee, Inc. | Multi-dimensional reputation scoring |
| US9670694B2 (en) * | 2007-04-12 | 2017-06-06 | Utc Fire & Security Americas Corporation, Inc. | Restricted range lockbox, access device and methods |
| US8185930B2 (en) | 2007-11-06 | 2012-05-22 | Mcafee, Inc. | Adjusting filter or classification control settings |
| US8045458B2 (en) | 2007-11-08 | 2011-10-25 | Mcafee, Inc. | Prioritizing network traffic |
| US8160975B2 (en) | 2008-01-25 | 2012-04-17 | Mcafee, Inc. | Granular support vector machine with random granularity |
| US8589503B2 (en) | 2008-04-04 | 2013-11-19 | Mcafee, Inc. | Prioritizing network traffic |
| IES20090506A2 (en) * | 2009-07-02 | 2009-12-09 | Newbay Res Ltd | A challenge-response system and method |
| US8621638B2 (en) | 2010-05-14 | 2013-12-31 | Mcafee, Inc. | Systems and methods for classification of messaging entities |
| US9122877B2 (en) | 2011-03-21 | 2015-09-01 | Mcafee, Inc. | System and method for malware and network reputation correlation |
| US8931043B2 (en) | 2012-04-10 | 2015-01-06 | Mcafee Inc. | System and method for determining and using local reputations of users and hosts to protect information in a network environment |
Family Cites Families (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4200770A (en) * | 1977-09-06 | 1980-04-29 | Stanford University | Cryptographic apparatus and method |
| US4218582A (en) * | 1977-10-06 | 1980-08-19 | The Board Of Trustees Of The Leland Stanford Junior University | Public key cryptographic apparatus and method |
| US4405829A (en) * | 1977-12-14 | 1983-09-20 | Massachusetts Institute Of Technology | Cryptographic communications system and method |
| US4424414A (en) * | 1978-05-01 | 1984-01-03 | Board Of Trustees Of The Leland Stanford Junior University | Exponentiation cryptographic apparatus and method |
| US4283599A (en) * | 1979-01-16 | 1981-08-11 | Atalla Technovations | Method and apparatus for securing data transmissions |
| US4386233A (en) * | 1980-09-29 | 1983-05-31 | Smid Miles E | Crytographic key notarization methods and apparatus |
| US4514592A (en) * | 1981-07-27 | 1985-04-30 | Nippon Telegraph & Telephone Public Corporation | Cryptosystem |
| EP0085130A1 (en) * | 1982-02-02 | 1983-08-10 | Omnet Associates | Method and apparatus for maintaining the privacy of digital messages conveyed by public transmission |
| US4458109A (en) * | 1982-02-05 | 1984-07-03 | Siemens Corporation | Method and apparatus providing registered mail features in an electronic communication system |
| US5140634A (en) * | 1987-09-07 | 1992-08-18 | U.S Philips Corporation | Method and apparatus for authenticating accreditations and for authenticating and signing messages |
| JP2606419B2 (ja) * | 1989-08-07 | 1997-05-07 | 松下電器産業株式会社 | 暗号通信システムと暗号通信方法 |
| ATE119726T1 (de) * | 1990-10-24 | 1995-03-15 | Omnisec Ag | Geheimübertragungssystem mit möglichkeit zur verschlüsselten kommunikation zwischen benutzern mit gesichertem schlüssel, welcher ohne benutzereinwirkung bestimmt wird. |
| US5146497A (en) * | 1991-02-27 | 1992-09-08 | Motorola, Inc. | Group rekey in a communication system |
-
1992
- 1992-04-15 US US07/868,571 patent/US5313521A/en not_active Expired - Lifetime
-
1993
- 1993-04-15 JP JP5088328A patent/JPH07288517A/ja not_active Withdrawn
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100315387B1 (ko) * | 1999-08-02 | 2001-11-26 | 윤금 | 개인키 및 사용자 인증서 관리 시스템 및 그 관리 방법 |
| JP2005244988A (ja) * | 2004-02-27 | 2005-09-08 | Microsoft Corp | 装置用セキュリティアソシエーション |
Also Published As
| Publication number | Publication date |
|---|---|
| US5313521A (en) | 1994-05-17 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH07288517A (ja) | 暗号通信システム及び暗号通信方法 | |
| US5588061A (en) | System and method for identity verification, forming joint signatures and session key agreement in an RSA public cryptosystem | |
| JP2606419B2 (ja) | 暗号通信システムと暗号通信方法 | |
| Leighton et al. | Secret-key agreement without public-key cryptography | |
| Diffie et al. | Multiuser cryptographic techniques | |
| US5276737A (en) | Fair cryptosystems and methods of use | |
| US6298153B1 (en) | Digital signature method and information communication system and apparatus using such method | |
| US5905799A (en) | Programmed computer for identity verification, forming joint signatures and session key agreement in an RSA public cryptosystem | |
| US7499551B1 (en) | Public key infrastructure utilizing master key encryption | |
| EP0801478A2 (en) | Cryptographic key recovery system | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| CA2819211C (en) | Data encryption | |
| JPH04347949A (ja) | 電子メール通信方法および送信側端末 | |
| Rath et al. | Cryptography and network security lecture notes | |
| Hwang | Scheme for secure digital mobile communications based on symmetric key cryptography | |
| Davies | Chapter 10. Protection | |
| Leighton et al. | Secret Key Agreement without Public-Key Cryptography | |
| Eskicioglu | A prepositioned secret sharing scheme for message authentication in broadcast networks | |
| Ravale | Novel Hybrid Security Model in Cryptography | |
| Darwish et al. | New hybrid cryptosystem for internet applications | |
| Singh et al. | Encryption algorithms with emphasis on probabilistic Encryption & time stamp in network security | |
| Kar et al. | Cryptography in the banking industry | |
| JPH02246640A (ja) | 管理センタの認証情報を用いる共有鍵配送方式 | |
| Preneel | An introduction to cryptology | |
| Vandenwauver | Introduction to Cryptography |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A300 | Application deemed to be withdrawn because no request for examination was validly filed |
Free format text: JAPANESE INTERMEDIATE CODE: A300 Effective date: 20000704 |