JPH07503347A - 相互接続された回線間で伝達される情報のデジタル化方法，および装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 相互接続された回線間で伝達される情報のデジタル化方法、および装置 ［技術分野］ 本発明は所定の回路プロトコルを使用する回線を介して接続された回路間を伝達 される情報のデジタル化方法、　゛特にそして例えばインターネットプロトコル （ＩＰ）と。

所定の回路プロトコルを使用して別々の２回路で隔てられた少なくとも２装置間 の数値化情報の通信装置、およびこの方法に適当する数値化装置に関する。

回線としては、回路または情報を伝送することの出来る支持体とする。

またプロトコルは主として形式、順序、変換された情報の伝送間違い検出アルゴ リズム等を定める協定または規則の集合体であるとする。

［背景技術］ 回路プロトコルはこれが構成のレベル３回路層の場合ｌ５Ｏ（国際標準化機構、 即ちＩｎｔｅｒｎａｔｉｏｎａｌ　５ｔａｎｄａｒｄｉｓａｔｉｏｎ　Ｏｒｇａ ｎｉｓａｔｉｏｒｌＤ頭文字）提案の０８Ｉ（規格Ｘ２００）に対応する。また 、回路階層はＯ８Ｉ伝送階層によって与えられた情報の交換に必要な手続きと機 能装置を満足する役目を有するものとする。情報の群は情報に結び付いた「頭文 字Ｊ　（ｅｎ−ｔｅｔｅｓ）から成る情報の形式の下に進行し、主として送信者 と受信者のアドレスを示す複数個のセグメントで構成されている。

本発明は、限定的ではないが、情報通信回路の情報交換者のアクセスの保護の分 野に特に重要な応用を見るものである。

従来、例えば勧告ＣＣＩＴＴ　Ｖ２４　（２電線Ｒ３２３２直列接続）による低 速回線の線上を直列に伝送される情報の数値化を可能とする装置が知られている 。この種の装置はプロトコルの心配なしに伝送された情報メツセージとその頭文 字の一体化数値を提供する。主として銀行関係で開発されたこのタイプの装置は またマイクロプロセッサ−カードによっても機能する。

これには不都合がある。実際には限定された作業範囲しか持たず、特に無監視回 線を介しては完全に安全には２回路間の相互接続と情報の伝達とを可能としない 。

本発明は、相互接続された回路間に伝送される情報の数値化の方法と、現存する 従来周知のそれよりも良好に反応するこの種の方法を行う装置と方法とを提供し 、特に完全に安全に、簡単な要領でプロトコルと現存する設備に容易に適合する 数値化した要領でこれら回路に接続された装置間の情報の伝送を可能とするもの である。

［発明の開示コ この目的の為に、本発明は所定の回路プロトコルを使用する回線を介して相互接 続された回路間に伝送される情報の数値化方法を主として提供するものであるが 、前記回線を介してその伝送を可能とする情報の「頭文字１部分を明瞭に保存し ながら情報の数値化を行うことを特徴とするものである。

この種の数値化は情報の伝送を機密性を保持した状態で非確実と考えられ考慮中 の回路間に存在する回路または回線部分上で情報の伝送を確実とする。

好ましくは使用されるプロトコル回路はプロトコルインターネット（ＩＰ）で、 数値化方法は、情報を頭部ＩＰを明瞭に保存しながらまた同時に情報を少なくと も頭部部分を使用する伝送ＴＣＰまたはＵＤＰのプロトコルに対応させて数値化 することを特徴としている。

記憶の為にプロトコルＩＰは層Ｏ３Ｉの構造の回路層のサブ層（層３）である。

インターネット層（ｃｏｕｃｈｅ　Ｉｎｔｅｒｎｅｔ）は全サービス回路をサー ビスデータグラム（ｄａｔａｇｒａｍｍｅ）に変換すると共に移送層（ｃｏｕｃ ｈｅ　ｔｒａｎｓｐｏｒｔ）（ＩＳＯ構造の第４層）の為の回路をユニフォーム 化する。

プロトコルＴＣＰとＵＤＰとは伝送層のプロトコルで、ＴＣＰ　（英語Ｔｒａｎ ｓｍｉｓｓｉｏｎ　Ｃｏｎｔｒ。

ｌ　Ｐｒｏｔｏｃｏｌ　（送信制御プロトコル）の頭文字）はいわゆる仮想回路 の動作を行い、エラー制御の為の実行システムに使用され、ＵＤＰ　（Ｕｓｅｒ 　Ｄａｔａｇｒａｍ　Ｐｒｏｔｏｃｏｌ　（使用者データグラムプロトコル）の 頭文字）はこれに妥協的なプロトコルに対する支持をＴＣＰと同一の制御が存在 しないときに供給する。

［実施例］ 有利な実施例においては、情報の数値化に使用される暗号システムはＤＢＳ　（ 英語Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　５ｔａｎｄａｒｄ　（データ秘匿標準） の頭文字）システムである。米国規格に対応し５６ビツトのキーを使用する暗号 システムが使用される。

好ましくは、このＤＥＳシステムはＣＢＣモードで使用される。

ＤＥＳ　（Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　５ｔａｎｄａｒｄ）およびその動 作ＣＢＣ（Ｃｙｐｈｅｒ　Ｂｌｏｃｋ　Ｃｈａｉｎｉｎｇ）は以下の標準に記載 されている。

−”Ｄａｔａ　Ｅｎｃｒｙｐｔｉｏｎ　５ｔａｎｄａｒｄ″、Ｆｅｄｅｒａｌ　 Ｉｎｆｏｒｍａｔｉｏｎ　Ｐｒｏｃｅｓｓｉｎｇ　標準、出版４６、米国標準局 、米国商務省、１９７７年１月；ｒＤＥＳモードの操作Ｊ、Ｆｅｄｅｒａｌ　Ｉ ｎｆ。

ｒｍａｔｉｏｎ　Ｐｒｏｃｅｓｓｉｎｇ　標準、出版８１　、 米国標準局、米国商務省、１９８０年１２月ＣＢＣモードの利益は、等しい値の 列が記載されると、各々の等しい値に対する数値化の結果が等しくないことであ る。

同様に有利なことは、情報メツセージの一体性および部分を、部分的または全体 として６４で分割可能な長さのビット列を得る為に頭部ＴＣＰまたは対応ＵＤＰ で数値化することである。

好ましい実施モードにおいては、この方法は頭部ＴＣＰまたは数値化ＵＤＰはい わゆる「チェックサム」部分を有することを特徴としている。

チェックサムＴＣＰ／ＵＤＰは伝送される情報とメツセージ内に挿入されたもの の関数として規格ＲＰＣ７９３で記入されたアルゴリズムによるメツセージの送 信者によって計算された制御の和である。ＲＦＣ（英文Ｒｅｑｕｅｓｔ　Ｆｏｒ 　Ｃｏｍｍｅｎｔｓの頭文字）はインターネットアクテイヴイーボード（Ｉｎｔ ｅｒｎｅｔＡｃｔｉｖｉｅｓ　Ｂｏａｒｄｓ）で記載された文書で、これは一般 に標準機能をなすが、これは米国ＶＡ２２０２１、シャンテリー２００通りバー クメト−ドライブ１４２００、ネットワークインフォーメーションセンター所在 ガバーンメントシステムズ（Ｇｏｖｅｒｎｍｅｎｔ　Ｓｙｓｔｅｍｓ、Ｉｎｃ、 、Ｎｅｔｗｏｒｋ　Ｉｎｆｏｒｍａｔｉｏｎ　Ｃｅｎｔｅｒ、１４２００　Ｐａ ｒｋ　Ｍｅａｄｏｗ　Ｄｒｉｖｅ、５ｕｉｔｅ、２００、Ｃｈａｎｔｉｌｌｙ、 ＶＡ２２０２１　Ｕ、Ｓ、Ａ）によって購入可能である。

受信者はこの制御の和を受信した情報の関数として再計算する。得られた値がメ ツセージによって伝送されたそれと相違する時は受信者は受信したメツセージが 無価値であると結論する。従って制御の一体性が問題である。

数値化装置はこのように間違って変更されたメツセージを正確な制御和で再計算 してメツセージの不良変更を不可能にするようにこの制御和を数値化およびその 反対操作を好ましく行う。このような場合には制御和の解読（不可避）が不正確 なそれの値を作り受信者によってメツセージの破棄を生じる。

この方法は従って不良情報の虞に対して情報の完全性を保証する。

本発明は上述の数値化方法によって数値化されたメツセージの送信と受信を可能 とされた少なくとも１装置を夫々有する少なくとも２個の相互接続された回路で 離された装置間で送信されたメツセージの処理方法にも関し、このメツセージの 処理が以下の段階を有することを特徴とするものにも関する、即ち、 一部１装置の操作者の認証メモリーカードの存在の確認、 一２装置間で使用するプロトコルの、またもしプロトコルが送信装置に付属する キーおよび受信装置に付属するキーで解読される所定の回路プロトコル（例えば プロトコルＴＣＰ／ＩＰまたはＵＤＰ／ＩＰ）の場合のその確認、 −キーが存在する場合、送信用メツセージの数値化、およびメツセージ送信用、 さもないとメツセージは拒否、−２装置間で使用されるプロトコルの確認、また 、プロトコルが所定の回路プロトコルの場合（例えばプロトコルＴＣＰ／ＩＰま たはＵＤＰ／ＩＰの場合）、送信装置に付属のキーと受信装置に付属のキーの調 査、−この両キーが存在の場合、受信メツセージの解読、さもないとメツセージ は拒否。

キーとしては、所定の固有の情報グループまたは所定のアルゴリズムによって計 算可能なものでよく、両使用者のみで公認されているものとする。

数値化およびその解読の段階は夫々キーを使用する。

解読は順次行われるので、使用された数値化用キーに付属する解読キーを使用す べきである。

数値化アルゴリズムがＤＥＳのようないわゆる対称数値化アルゴリズムである場 合、数値化および解読用のキーは等しくなければならない。協定によってこのキ ーの対（送信装置用キー、受信装置用キー）を減少させることが有用である。こ の協定は、例えば送信装置に付属するキーを選定すること、またはキ一対の数学 的機能の結果の使用である。

いわゆる非対称数値化のアルゴリズムの場合、数値化および解読キーは相互に依 存していても、相互に相違していてもよい。対（送信装置用キー、受信装置用キ ー）の数値化キーを減少させる為の協定は同一の協定によって第１のものと相違 する。

本発明は所定の回路プロトコル（例えばインターネットプロトコル（ＩＰ））を 使用する少なくとも１回線を介して相互接続された相違する２回路に付属する少 なくとも２装置の間の情報のメツセージの通信装置も提供するものであるが、こ れは、この装置が各回路またはその付属装置がメモリーカードの読取装置と以下 のものを有するインターフェース装置を有することを特徴とするものである。

一情報を数値化して組立てられたメツセージと前記メツセージの伝送の（例えば ＴＣＰまたはＵＤＰ）プロトコルに対応する頭部を部分的に数値化する装置、お よび前記数値化メツセージの前記回線を介してのその移送を可能とする前記数値 化メツセージの頭文字を明瞭に保持しながら前記数値化メツセージの伝送をする 装置と、−前記インターフェースに付属する回路または装置の確認装置と、更に 、 一メモリーカードの読みだし装置によって発生された信号と前記回路または装置 の確認装置によってり生じた信号に応答して数値化メツセージの解読するための 装置。

インターフェース装置は直接または保護回路を介してポスト型の装置またはサー ビス型の装置に接続される。

ポスト型の装置は例えばＥＴＨＥＲＮＥＴカードを備える従来型のマイクロコン ピュータ−ＰＣまたはＵＮＩＸ動作ステーションである。装置はこの場合このポ ストの数値モードでの通信はインターフェース装置内に基準値が導入されている 許可された装置乃至ポストのみと通信が可能なのみである。

サービスタイプの装置に付属するインターフェース装置はこれに反し前記インタ ーフェース装置内の登録されたポスト乃至その他のサービスステーションと、例 えばその他の全ての装置と非数値化モードで通信サービス可能である。

好ましい実施例においてはこの後者の可能性は装置の特別の構成によって禁止可 能である。

本発明はまた、以下記載のものを有する形式の情報のメツセージの通信装置用の インターフェース装置も提案するものである。即ち、 一情報を数値化するための配列メツセージと前記メツセージの伝送プロトコル（ 例えばＴＣＰまたはＵＤＰ）に対応する頭部を少なくとも部分的に数値化する数 値化装置と、 一前記回線を介してその進行をしながら前記数値化メツセージの頭文字（例えば ＩＰ）を明瞭に保存しながら前記数値化メツセージを伝送する装置と、−前記イ ンターフェース装置に付属する承認された回路またはそのための装置の確認装置 と、更に、−メモリーカードの読みだし装置と前記回路または装置とで発生した 信号に応答して数値化メツセージを解読する回路。

好ましくは装置は特にサービス型の装置に付属させ得るように構成されている。

本発明は限定的ではない例示として特に示す実施モードに関する以下の説明を読 むことによって更によく理解されよう。

以下の説明は添付図面を参照してなされるが、これにおいて、 図１は本発明の実施モードによるインターネット（Ｉｎｔｅｒｎｅｔ）プロトコ ルを使用した回線を介して相互接続された複数個の相違する回路に分かれた装置 間の通信装置を示す。

図２は特にここに説明する本発明の実施モードによるインターフェース装置のブ ロック図を示す。

図３は本発明に使用可能のメモリーカードのプログラミングを可能とするポスト の補足的な例を示す。

図４と図５とはここで特に説明する本発明の方法で使用する暗号システムＤＥＳ で使用する公知の原理を示す。

図６．７．８．９．１０および１１はエテルネット列（ｔｒａｍｅ　Ｅｔｈｅｒ ｎｅｔ）ＩＰ／ＴＣＰまたはＩＰ／ＵＤＰの構造をメモリーを（図６）、頭部エ テルネットを（図７）、頭部ＩＳＯを（図８）、頭部ＩＰを（図９）、頭部ＴＣ Ｐを（図１０）、更に頭部ＵＤＰを（図１１）に示す。

図１において複数個の回路に分かれている装置間の、本発明の実施例の特殊モー ドによる通信装置１を示す。

信頼性回路と品質付けされる第１回路２は、例えば第１保護サービス回路３と、 第２保護サービス回路４と、優先操作ポストと称される操作ポスト５とを有する 。

第１インターフエース装置６は連絡エテルネット７によって回路２に接続されて いる。これは非信頼性回路８に到着の前に保護サービス回路３と４に向かうメツ セージをフィルターし、占有操作ポスト９と１０に対してこれらの保護サービス 回路へのアクセスをおこなわせるために配置されている。装置６は連絡エテルネ ット１１を介して、例えばルート装置１２を介して、またはタイプＤＴＥのエタ ーネットインターフェースを行うその他全ての装置（Ｉ　ＳＯ規格８８０２．３ の意味で）を介して非信頼性回路８に接続されている。

この種の接続体はブリッジのそれで、アダプターＭＡＵ／ＭＡＵ　（図示せず） がインターフェース装置６に設けられるが、これは従ってエテルネット引下げケ ーブルの切断部に設置される。

アダプターＭＡＵ　（英語Ｍｅｄｉｕｍ　ＡｃｃｅｓｓＵｎｉｔの略号）はそれ 自身公知で、情報のコーディング、デコーディング、同期、およびフレームの調 査等の機能を有する。

非信頼性回路８は例えば非保護サービス回路１３と非優先作業ポスト１４とを有 する。これは回線１５と１６とを介して２回路網１７と１８に接続されている。

第１回路１７は保護されている。これは上述したのと同様な要領でエテルネット 接続で回路１７に接続された第２インターフェース回路１９を備えている。回路 １７は特に優先作業ポスト９を有する。この装置１９の場合、従って優先され得 る全ての回路（１７）に接続される。

回路１８は上述の通りエテルネット結合２１によって回線１６を介して回路８に 接続される。

インターフェース装［２２を介して回路１８の残りにインターフェースしている ポスト１０がある。従ってこの場合、ポスト１０のみが優先される。

メモリーカード２３．２４．２５がインターフェース装置６．１９および２２を 有効化するために更に設けられる。

図１に関連して同様に以下の注釈が為される。

−ポスト５はこれらを隔てるインターフェース装置がないので保護サービス回路 ３と４とにアクセス可能である。

これは反対にサービス回路１３にアクセスできない（これがアクティブの場合で も）。

一インターフェース装置６は２保護サ一ビス回路３と４にポスト１４．９、およ び１０と並んでアクセス可能である。

一インターフェース装置１９（同様に２２）はサービス回路３および／または４ のキーが分かっておればサービス回路３および／または４へのアクセスを作業ポ スト９（乃至１０）に可能とする。

特にここで考える本発明の実施例によるインターフェース装置をここで説明する 。

ここで見る通り、インターフェース装置は、従って、この場合、１または複数個 のサービス装置にアクセス可能の為に回路に付加された装置である。

各インターフェース装置はマイクロプロセッサ−のカードの読取り装置と、１６ タツチキー盤と表示を有する操作インターフェースと、２個のＤＴＥ型エテルネ ットインターフェース（規格ＩＳＯ８８０２，３形の）を有する。付加キャップ ＭＡＵ／ＭＡＵはインターフェース装置を引下げケーブルの切断部に置くことを 可能としている（エターネット青色ケーブル）。

ここに特に記載する本発明の実施モードにおいては、インターフェース装置の役 割は、マイクロプロセッサ−カードを使用する、資格が認められている手続きが 正確に実行されまたカードがインターフェース装置の読取り機内に位置するなら ば、そしてそのときに限り一体性が確立され、標準ＲＦＣ７９１，ＲＦＣ７６８ ，ＲＦＣ１１２２、ＲＦＣ１１６６、ＲＦＣ１０４２（メモ＋ＪＲＰＣとは英語 Ｒｅｑｕｅｓｔ　Ｆｏｅ　Ｃｏｍｍｅｎｔｓの略号）中に書かれたプロトコルＤ ｏＤ　ＩＰ／ＴＣＰとＩＰ／ＵＤＰを使用する通信の機密性が確立される。

インターフェース装置内にあり、保護されている内部テーブルは送信者のアドレ スＩＰに関するキーＤＥＳを有する。

通常の手続きが取られた時のインターフェース装置内のフレーム（ｔｒａｍｅ） の処理原則は以下の通りである。

−インターフェース３０（図１参照）にプロトコルＴＣＰまたはＵＤＰを伝送し ているデーターグラムＩＰが受信されているときには（通常クリア）、また送信 者と受信者のアドレスＩＰにつながるキーが見られるならば、このデーターグラ ムの使用者受取りパーティ−は送信者のアドレスＩＰにあるキーを使用してアル ゴリズムＤＥＳによって数値化される。データーグラムは次にインターフェース ３１で発信される、 −プロトコルＴＣＰまたはＵＤＰを持っているデーターグラムＩＰがインターフ ェース３１上に受信され（通常数値化）、また送信者および受信者のアドレスＩ Ｐにつながるキーが見られるときには、このデーターグラムの情報の使用者パー ティ−はアルゴリズムＤＢＳによって送信者のアドレスＩＰにあるキー（数値化 に使用したキーと同一）を使用して解読される。データーグラムは次にインター フェース上で送信される。

−インターフェース（３０または３１）のどちらかで受信され、送信者ＩＰアド レスまたは受信者ＩＰアドレスを有するがキーが全熱見付からないデーターグラ ムＩＰ／ＴＣＰまたはＩＰ／ＵＤＰは文字“Ｘ”のパラメーターの機能に従って 廃棄または再送信する、−いずれかのインターフェース（３０または３１）で受 信したその他のデーターグラム（ＩＰ／ＴＣＰでもＩＰ／ＵＤＰでもない）は無 処理で他方のインターフェースで再送信する。

有効な手続きが正確に行われていないか、読取り機内にカードが存在していない 場合、形状パラメーター“Ｙ”は次の決定をする、 一別のインターフェースで一方のインターフェースで受信した全フレームを無処 理で送信（作業ポストモード）−受信した全フレームＩＰ／ＴＣＰとＩＰ／ＵＤ Ｐを廃棄、（情報提供モード）。その他のフレームは無処理で再送信。

従ってインターフェース装置は、 一機密機能を確保し、 一環境とインターフェースされ、 一装置の場合イニシアル化され、 −ある種の情報の変更を行う（管理）。

図２は限定的でなしにここで特に説明するインターフェース装置６．１９、また は２２のブロック図である。

これは例えば金属製のキャップ３２と、１５の雌ポイント３５と３６（図１上で ３０と３１で図示）を有するＤＴＥ型の２個のエターネットインターフェース３ ３と３４と、遮断機とフユーズを有する図２上で３７で示す２２０Ｖ５０Ｈｚの 電源と、１６タツチのキーボード３８と、２０キャラクタ−の２線表示装置３９ と、マイクロプロセッサ−カードの接続器４０と、配電ケーブル（図示せず）と 、規格ＩＳＯ８８０２，３によるエターネットコネクター用１５芯線ケーブル（ 図示せず）と、図２上で４１乃至５２で示すメモリーと周辺装置付きの複数個の プロセッサーとコープロセッサーとを有する。

同様に、また例えば、インターフェース装置は、２個のエターネットインターフ ェース３３と３４を管理する為のＩＮ置８０９６０ＣＡ型マイクロプロセッサ− ４１と被用者用インターフェース４３と４４の管理の為の形式ＩＮ置８０Ｃ１８ ６型のマイクロプロセッサ−４２とを有する。

情報を数値化および解読の為にベルギー国ザヴエンテン（Ｚａｖｅｎ　ｔ　ｅｍ ）、Ｂ−１９３０，私書面１８、ルーヴアンのショセー（Ｃｈａｕｓｅｓｅｅ　 ｄｅ　Ｌｏｕｖａｉｎ）５１０−５１２．所在、ベルギー国りリプテク（Ｃｒｙ ｐｔｅｃｈ）社製造ＣＲＹＰＴＥＣＨＣＲＹ１２Ｃ１０２Ｐ型のコプロセッサ− ＤＥＳ４５と４６が設けられている。これらのコプロセッサ−はプロセッサー８ ０９６ＯＣＡのバスに直接に接続され、周辺装置のように見える。

ＩＮ置８２５９６ＣＡ型の２台の補助コプロセッサ−（図示せず）がインターフ ェース３３と３４の管理の為にプロセッサーＩＮ置８０９６０ＣＡに付属してい る。

コプロセッサ−とプロセッサー８０９６ＯＣＡとの間の対話は分割メモリー４７ によってなされる。最後に、活性メモリー（ＲＡＭ）４８．４９と非活性メモリ ー（ＥＰＲＯＭ）５０．５１がクロック装置５２と共に設けられている。

電池５３とキャップ３２の孔検出用の装置５４がここに特に説明する本発明の実 施例によるインターフェース装置を完成させている。

図３は公知の要領でメモリーカードのプログラミングを行うポストの補助図であ る。

ポストはＩＢＭのＰＣ／ＡＴにコンパチブルなマイクロ計算機６０を有するが、 これは例えばプル（Ｂｕ　１１）ＣＦ２のカタログ番号ＴＬＰ２２４のフランス の会社プルによって製造されたマイクロプロセッサ−用カード読取り／書込み装 置２個６１と６２に接続されている他、プリンター装置６３を有する。

主として図１乃至３、特に図１を参照して本発明による装置の機能と回路１８と 回路２間の通信を以下に説明する。

ポスト１０（回路１８）の使用者はマイクロプロセッサ−カード２５によって確 認される。確認されたパラメーターは以下の通りである。

一所持者の確認、 一カードの種類。

所持者の確認は設置に当たって作られた例えば１００確認リストによって調査さ れる。このリスとはインターフェース装置２２で確認された操作者筒よって変更 可能である。

カードで読取られた有効性の日付けはインターフェース装置２２の日付けと照合 される。有利には、各電圧印加時間誤差を避ける為、インターフェース装置は電 池５３で保護されたクロックモジュール５２を有する。

カードの有効日付けは、カードを作ったときの読取り／書込み装置（例えば６１ ）によって定められる。

利用者はこの場合マイクロプロセッサ−カード２５にあるコードによって認証さ れる。

確認と認証とはインターフェース装置２２で夫々の位置で行われる。合格の場合 、インターフェース装置はカードを引き抜くまで活性状態になる。１個のパラメ ーターでも無価値な場合、インターフェース装置は不動作のままに止まっている 。

サービス３と４に付属するインターフェース装置６はそのアドレスＩＰによって 次に作業ポスト１０を確認する。実際にはこのアドレスは只一つである。

この同一インターフェース装［６が受信したメツセージを解読して作業ポストを 認証する。

解読のキーは送信者（この場合作業ポスト１０）のＩＰアドレスからテーブル中 で発見される。サービス３と４に付属するインターフェース装置６は従って解読 の場合と同様に付属サービスによってアクセス可能な作業ポストを有する。これ らのキーとそのアドレスはインターフェース装置６の設置の時に設置される。

数値化のキーは送信機（この場合サービス３または４）のアドレスＩＰからテー ブル内で発見される。サービス３と４に付属するインターフェース装置６は従っ て数値化キーの他にこのインターフェース装置に付属するサービスを有する。こ れらのキーとそのアドレスはインターフェース装置６の設置時に同様に与えられ る。

受信されたフレームの処理用のアルゴリズムは以下の表で与えられる。

同−アドレスを有する複数個のデータグラムが順次到着するのを避ける為に３個 のキーの内の１個の覆いが周知の要領で設けられる。

サービスの確認と確証が動作ポストの確認と確証の場合に以前に説明したのと同 一の要領で行われる。

動作ポスト１０に付属するインターフェース装置２２はそのアドレスＩＰによっ てサービス者３（または４）を確認するが、このアドレスは只１回である。

この同一インターフェース装置２２は受信したメツセージを解読することによっ てサービス者を確証する。

解読キーは送信者３（または４）のアドレスＩＰからテーブル内で発見される。

動作ポスト１０に付属するインターフェース装置２２は従ってアクセス可能な保 護サービス者と同様な数の解読キーを有する（この場合２個）。これらのキーと これらのアドレスは同様にインターフェース装置２２の設置のときに導入される 。

アルゴリズムは前述のものと同様である。

３個のキーの内の１個の覆いが同一アドレスを有する複数個のデータグラムが順 次に到着する場合不要な調査を避ける為に同様に設けられる。

メツセージの機密保持に就いて考えると、これはＣＢＣモードのＤＥＳアルゴリ ズム（データ秘匿標準）を使用して送信の数値化および受信の解読を行うことに よって達成される。

ＤＢＳアルゴリズムは秘密キーに対称である。フレームの数値化に使用されるキ ーは送信機のアドレスＩＰに付属している。

見られる通り、ＣＢＣモードの利点は、発信された値の連続する等しい２個の信 号が数値化された値の２個の直列の等しい値を与えないことである。

パッシブな受信によって取り込まれた数値化メツセージの交換による間違った再 表示（英語のりプレイ）を避ける為に数値化および解読の初期のベクトルのタイ ムスタンプを設けることが有利であるが、このベクトルはＣＢＣモードで必要と されるものである。このタイムスタンプはこの各装置に備えられる計時装置によ って用意される。

換言すれば、初期ベクトルは時間の関数として変化する。

メモリとしては、アルゴリズムＤＥＳを使用するメツセージの数値化の原理は図 ４と５を参照して以下に記載される。

Ｐをクリアなメツセージとする。送信者は容易にバイナリ−アルファベットを使 用してバイナリ−の形のメツセージＰに転写することから開始する。次にそのメ ツセージを６４ビツトのブロックに切断し、同一操作を図４に示すように各ブロ ックに対して行う。各置換は６４ビツトの簡単な「混合物」である。

数値化ＤＥＳ内で使用される１６の反復の原理は図５た左の３２ビットＧ、と３ ２ビツトＤｉを加算（演算またはエクスクル−シブ）によって得られる。

受信者は５６ビツトのキーＫを知り解読の為の秘匿ブロックから同一アルゴリズ ムを正確に使用しなければならない。これによってメツセージが明瞭に得られる 。

数値化（解読）は与えられた場所でまた頭文字ＴＣＰまたはＵＤＰＮＯ部分で行 われる。使用された頭文字の場所は情報の分野の切断部に依存する、と言うのは ＣＢＣモードのＤＥＳアルゴリズムは６４ビツトの単語上で働くからである。

メモリーに就いて図６乃至１１に示すが、構成要素はエターネット／ＩＰ／ＴＣ Ｐまたはｔ）ＤＰである。

図６はエターネットフレームの一般形式７０を示す。

このフレームは要するに、プレアンブル７１．５ＦＤ（英語５ｔａｒｔ　Ｆｒａ ｍｅ　Ｄｅｌｉｍｉｔｔｅｒ（スタートフレームデリミター）の略号）場所７２ 、頭部エターネット７３、頭部１３０８８０２．２　（参照７４）、頭部Ｉ　Ｐ ７５、頭部ＴＣＰまたはＵＤＰ７６、情報７７、および場所ＦＣ３（英文Ｆｒａ ｍｅ　Ｃｈｅｃｋ　５ｅｑｕｅｎｃｅ（フレームチェック順序））７８を有する 。

頭部ｌ５Ｏ７４は必須のものではなく、実際には頭部エターネット７３の「タイ プまたは長さ」の場所に含まれる値がデシマルモードで値１５１８よりも大きい ときは消失する。

図７はいわゆる頭部エターネット７３を示し、また図８は頭部ｌ５Ｏ８８０２， ２を示す（参照番号７４）。

頭部ＩＰ７５は図９に示される。図７．８および９の頭部は本発明の方法によっ て明瞭に変換される。図１０と１１とは夫々頭部ＴＣＰ８０とＵＤＰ８１とを示 す。

これらの頭部の夫々の下部部分８２と８３のみが数値化され、これらの好ましく はいわゆるチェックサム部分を形成する。

当然ながら、また、上述から結論されるように、本発明はまた、均等物の範囲内 で上述の方法と装置の全ての変形にも関する。

特に、その進行を可能としながらメツセージの「頭部部分」を明瞭に保ってメツ セージの「情報１部分を数値化することからなる基礎の方法は別の形式のプロト コルにも、特に、国際標準［無接続回線プロトコルＪＩＳＯ８４７３にも使用可 能である。これを行うために、プロトコルｌ５Ｏ８４７３を使用する各メツセー ジ内で数値化／解読領域の出現の決定の為にＩＥＥＥ８８０２．２およびＣＬＮ Ｓ　ｌ５Ｏ８４７３の頭部場所の長さを考慮すべきである。

国際調査報告 、、＝、、、、的−、陶ＰＣＴ／ＦＲ９３１０００９２フロントベージの続き （５１）　Ｉｎｔ、　Ｃ１，’　識別記号　庁内整理番号ＨＯ４Ｌ　２９１０６ （７２）発明者　へロダン、ジャン・マルクフランス、エフ−９１５７０ビーヴ ル、ルート　ラ　クーチュール　２゜ Ｉ

Claims (15)

【特許請求の範囲】
1. １．所定の回路プロトコルを使用して回線を介して相互接続された回路間を伝送 されるメッセージの数値化であって、前記回線を介してのその進行を可能とする メッセージの「頭部」部分を明瞭に保存しながらメッセージを数値化する方法に 於いて、 所定の回路プロトコルはインターネットプロトコル（ＩＰ）であり、 頭部ＩＰ（７５）を明瞭に保存しながらおよび同時に使用される伝送プロトコル ＴＣＰまたはＵＤＰに対応する頭部（７６、８０、８１）の少なくとも一部（８ ２、８３、８４、８５）を情報（７７）と同時に数値化するようにメッセージを 数値化することを特徴とするメッセージの数値化方法。
2. ２．メッセージの数値化のために使用するクリプトンステムはＤＥＳシステムで あり、６４に分割可能な長さのビットチェーンを得るようにするために情報の一 体性と共に対応ＴＣＰまたはＵＤＰの頭部の一部、部分または全体を数値化する ことを特徴とする請求項１記載の方法。
3. ３．ＤＥＳシステムはＣＢＣモードで使用され、前記モードの為に必要な初期ベ クトルは不良再処理を避ける為に時間の関数として変化されることを特徴とする 請求項２記載の方法。
4. ４．数値化されたＴＣＰまたはＵＤＰの頭部部分（８２、８３）はいわゆるチェ ックサム部分（８４、８５）を有することを特徴とする請求項２および３のいず れか記載の方法。
5. ５．前出請求項の任意１項記載の数値化方法によって数値化されたメッセージの 受信と送信とを可能とする少なくとも１個の装置を夫々有する、少なくとも２相 互接続回路（２；１７、１８）で隔てられた装置（３、４、９、１０）の間を伝 送されるメッセージの処理法であって、前記メッセージの処理法が −第１装置（３、４；９，１０）の操作者を認証するメモリーカード（２３、２ ４、２５）の存在の認証と、−２装置間に使用されるプロトコルの認証、および もしプロトコルが前記所定のプロトコルである場合送信装置に付属するキーおよ び受信装置に付属するキーを探し、−両キーが存在する場合には、メッセージの 数値化は遂行されメッセージの伝送は行われ、さもなければメッセージは廃却さ れ、 −第２装置の操作者の認証メモリーカードの認証が行われ、 −両装置間で使用されるプロトコルの認証が行われ、もし、プロトコルが前記所 定のプロトコルである場合、送信装置に付属するキーと受信装置に付属するキー とを探し、 −両キーが存在する場合は受信メッセージの解読を行い、さもなければメッセー ジを廃却する、 ことを特徴とするメッセージの処理法。
6. ６．前出請求項の任意１項の方法の遠隔伝送回路のサービス（３，４）へのアク セスの保護への応用。
7. ７．所定の回路プロトコルを使用する少なくとも１個の回線（８）を介して相互 接続された２個の相違する回路（２；１７、１８）を備える少なくとも２個の設 備（３、４；９、１０）の間の情報のメッセージの通信を行うための装置であっ て、この装置が、各回路（２、１７）またはその付属設備（１０）に関して、イ ンターフェース装置（１６、１９、２２）を有し、これが、−情報と前記メッセ ージの伝送プロトコルに対応するレターヘッドを少なくとも部分的に数値化する ために設けられたメッセージの数値化装置（４１、４２、４５、４６）と、 −前記回線による進行をさせながら前記数値化メッセージのレターヘッドを明瞭 に保存しながら前記数値化メッセージを伝送する装置（４１、４２、３３、３４ ）と、−前記インターフェース装置に付属する許容された回路または装置の確認 用装置（４１、４２、４８、４９、５０、５１）と、を有することを特徴とする 情報メッセージ通信装置（１）。
8. ８．メモリーカードの読みだしおよび前記回路または装置の確認装置によって発 生された信号に応動して数値化メッセージを解読するように設置された装置（４ １、４２、４５、４６）も同様に有することを特徴とする請求項７記載の装置。
9. ９．また、メモリーカード（２３、２４、２５）の読取り装置も有することを特 徴とする請求項７または８の任意１項記載の装置。
10. １０．所定の回路プロトコルはインターネットプロトコル（ＩＰ）で頭部は前記 メッセージの伝送プロトコルＴＣＰまたはＵＤＰに対応する情報によって少なく とも一部数値化されていることを特徴とする請求項７乃至９の任意１項記載の装 置。
11. １１．インターフェース装置は直接にまたは保護回路を介してポスト型装置また はサービス型装置に付属していることを特徴とする請求項７乃至９の任意１項記 載の装置。
12. １２．インターフェース装置は前記加入を許容しまたは禁止するように設備され ていることを特徴とする請求項７乃至１１の任意１項記載の装置。
13. １３．所定の回路プロトコルを使用して少なくとも１回線を介して相互に接続さ れた相違する２回路に付属する少なくとも２装置の間のメッセージの通信を行う 装置であって前記装置が、各回路またはその付属装置に対してメモリーカード読 取り用の装置を有するインターフェース装置（６、１９、２２）であって前記装 置が、−情報と前記メッセージの伝送プロトコルに対応する頭部の少なくとも一 部を数値化する為に設けられたメッセージ数値化用の装置（４１、４２、４５、 ４６）と、−前記回線を介して進行を可能とする前記数値化メッセ−ジの頭部を 明瞭に保存しながら前記数値化メッセージを伝送する装置（４１、４２、３３、 ３４）と、−前記インターフェース装置に付属する承認回路または装置の確認装 置（４１、４２、４８、４９、５０、５１）と、更に、 −メモリーカードの読取装置（６１、６２）によって発生された信号および前記 回路または装置の確認装置の信号に応じて数値化されたメッセージを解読する装 置（４１、４２、４５、４６）とを有するインターフェース装置（６、１９、２ ２）。
14. １４．サービス型の装置に適応するように作られていることを特徴とする請求項 １３記載の装置。
15. １５．インターネットプロトコル（ＩＰ）を使用しての通信回路への請求項１３ と１４の任意１項記載のインターフェース装置の応用。