JPH0817380B2

JPH0817380B2 - 秘密情報通信方法及び秘密情報通信装置

Info

Publication number: JPH0817380B2
Application number: JP5031514A
Authority: JP
Inventors: 道雄島田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1993-02-22
Filing date: 1993-02-22
Publication date: 1996-02-21
Anticipated expiration: 2011-02-21
Also published as: JPH06244832A

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、電話やファクシミリや
モデムなどの通信装置において、送信するデータを暗号
化して第三者によってデータが解読されないようにする
ための秘密情報通信方法に関する。本発明は、更に、こ
の秘密情報通信方法を実行する秘密情報通信装置に関す
る。

【０００２】

【従来の技術】通信内容が盗聴されても伝送データから
送信したデータが解読されないように、データを暗号化
して伝送する秘密情報通信装置としては、秘密鍵暗号に
もとづく装置と公開鍵暗号にもとづく装置が広く知られ
使われていた。秘密鍵暗号は対称暗号とも呼ばれ、デー
タを暗号化するのに用いる暗号鍵と暗号化されたデータ
から元のデータを復号化するのに用いる暗号鍵が等しい
ものである。一方、公開鍵暗号は非対称暗号とも呼ば
れ、データを暗号化するのに用いる暗号鍵と暗号化され
たデータから元のデータを復号化するのに用いる暗号鍵
とが異なるものである。公開鍵暗号では、復号化用の暗
号鍵を決めると、それに対応する暗号化用の暗号鍵が簡
単に算出できるが、暗号化用の暗号鍵からは復号化用の
暗号鍵を算出できない。このため、暗号化用の暗号鍵を
秘密にしなくとも、伝送データから送信内容が解読され
ない。この性質故に、暗号化用の暗号鍵および復号化用
の暗号鍵は、それぞれ公開鍵および秘密鍵とも呼ばれ
る。なお、秘密鍵暗号や公開鍵暗号の一般的な原理や性
質については、例えば、日経マグロウヒル社から昭和６
０年１２月５日に出版されたデビアスとプライス（Ｄ．
Ｗ．ＤａｖｉｅｓａｎｄＷ．Ｌ．Ｐｒｉｃｅ）著「ネ
ットワーク・セキュリティ」などに詳しい解説がある。

【０００３】図２は、秘密鍵暗号にもとづく秘密情報通
信装置の基本構成を示すブロック図である。図において
秘密鍵暗号装置２０１は、入力端子２０３から供給され
る暗号鍵で、入力端子２０５から入力されるデータに対
して秘密鍵暗号の暗号化を行い、暗号化されたデータを
伝送システム２０２に出力する。一方、秘密鍵暗号装置
２０１は、入力端子２０３から供給される暗号鍵で、伝
送システム２０２から入力されるデータに対して秘密鍵
暗号の復号化を行い、復号化されたデータを出力端子２
０４から出力する。伝送システム２０２は、秘密鍵暗号
装置２０１から出力されるデータをもう一方の秘密鍵暗
号装置２０１に供給する。なお、例えば公衆回線用のフ
ァクシミリにおいて図２の秘密情報通信装置を用いる場
合には、伝送システム２０２は変復調装置と公衆回線網
によって構成されるが、本発明においては、伝送システ
ム２０２がどのように構成されていても構わない。ま
た、入力端子２０３に供給される暗号鍵は、図２の秘密
情報通信装置の搭載された通信装置の使用者が、予め通
信相手と打ち合わせて、通信相手が使う暗号鍵と等しい
ものを供給するものとする。

【０００４】図３は、図２の秘密情報通信装置において
使われる、秘密鍵暗号装置２０１の基本構成を示すブロ
ック図である。図において暗号化回路３０１は、入力端
子２０３から供給される暗号鍵で、入力端子２０５から
入力されるデータに対して秘密鍵暗号の暗号化を行い、
暗号化されたデータを出力端子３０３から出力する。出
力端子３０３から出力されたデータは図２の伝送システ
ム２０２に供給されている。復号化回路３０２は、入力
端子２０３から供給される暗号鍵で、入力端子３０４か
ら入力されるデータに対して秘密鍵暗号の復号化を行
い、復号化されたデータを出力端子２０４から出力す
る。入力端子３０４には図２の伝送システム２０２から
データが供給されている。

【０００５】なお、図３の暗号化装置で使われる秘密鍵
暗号としては、例えば、前記デビアスとプライスの書籍
に解説されているＤＥＳ（ＤａｔａＥｎｃｒｙｐｔｉ
ｏｎＳｔａｎｄａｒｄ：データ暗号化規格）暗号や、１
９９２年１１月に水上で開催された情報理論とその応用
シンポジウムの予稿集の２５９頁〜２６０頁に記載され
た島田道雄著「多重剰余暗号」で述べられている多重剰
余暗号がある。多重剰余暗号の暗号化および復号化を実
行するための回路の構成方法は、特願平４−１２８４０
９号明細書の暗号通信装置に記載されている。

【０００６】図４は、公開鍵暗号にもとづく秘密情報通
信装置の基本構成を示すブロック図である。図において
秘密鍵暗号装置２０１は、公開鍵暗号装置４０２から供
給される暗号鍵で、入力端子２０５から入力されるデー
タに対して秘密鍵暗号の暗号化を行い、暗号化されたデ
ータを伝送システム４０３に出力する。一方、秘密鍵暗
号装置２０１は、公開鍵暗号装置４０２から供給される
暗号鍵で、伝送システム４０３から入力されるデータに
対して秘密鍵暗号の復号化を行い、復号化されたデータ
を出力端子２０４から出力する。乱数発生器４０１はラ
ンダムに数値を発生し、発生した数値を公開鍵暗号装置
４０２に供給する。メモリ４０６には、予め入力端子４
０７から公開鍵暗号の秘密鍵とそれに対応する公開鍵が
入力されて記録されており、秘密鍵が公開鍵暗号装置４
０２に供給され、公開鍵が出力端子４０５から出力され
る。通信装置の使用者が、設定した公開鍵を忘れてしま
った場合には、通信装置の使用者は、設定した公開鍵を
出力端子４０５から読み取る。公開鍵暗号装置４０２の
入力端子４０８には、公開鍵暗号装置４０２の搭載され
た通信装置が呼び出しを行った側なのかあるいは呼び出
しを受けた側なのかを示す制御信号が供給されている。
公開鍵暗号装置４０２の入力端子４０４には公開鍵が供
給される。入力端子４０４に供給される公開鍵は、通信
相手の通信装置のメモリ４０６に記録されている公開鍵
と等しいもので、通信装置の使用者が予め教えあってお
くものとする。そして、公開鍵暗号装置４０２は、公開
鍵暗号装置４０２の搭載された通信装置が呼び出しを行
った側であれば、乱数発生器４０１の出力した数値を秘
密鍵暗号装置２０１に供給するとともに、メモリ４０６
から供給される秘密鍵で、乱数発生器４０１の出力した
数値に対して公開鍵暗号の復号化を行い、入力端子４０
４から供給される公開鍵で、前記復号化によって得られ
たデータに対して公開鍵暗号の暗号化を行い、暗号化に
よって得られたデータを伝送システム４０３に出力す
る。一方、公開鍵暗号装置４０２は、通信装置が呼び出
しを受けた側であれば、メモリ４０６から供給される秘
密鍵で、伝送システム４０３から入力されるデータに対
して公開鍵暗号の復号化を行い、入力端子４０４から供
給される公開鍵で、前記復号化によって得られたデータ
に対して公開鍵暗号の暗号化を行い、暗号化によって得
られたデータを秘密鍵暗号装置２０１に供給する。伝送
システム４０３は、秘密鍵暗号装置２０１から出力され
るデータをもう一方の秘密鍵暗号装置２０１に供給する
とともに、公開鍵暗号装置４０２から出力されるデータ
をもう一方の公開鍵暗号装置４０２に供給する。例えば
公衆回線用のファクシミリにおいて図４の秘密情報通信
装置を用いる場合には、伝送システム４０３は変復調装
置と公衆回線網によって構成される。

【０００７】なお、図４の秘密情報通信装置では、公開
鍵暗号にもとづく秘密情報通信装置といっても秘密鍵暗
号によってデータの暗号化を行っているが、一般に、公
開鍵暗号は暗号化や復号化の速度が秘密鍵暗号に比べて
遅いので、図４のようにデータは秘密鍵暗号で暗号化さ
れて伝送され、秘密鍵暗号で使われる暗号鍵が公開鍵暗
号で暗号化されて伝送される。

【０００８】図５は、図４の秘密情報通信装置において
使われる公開鍵暗号装置４０２の基本構成を示すブロッ
ク図である。図において、復号化回路５０２は、入力端
子５０８から供給される秘密鍵で、入力端子５０９から
入力されるデータに対して公開鍵暗号の復号化を行い、
復号化によって得られたデータを暗号化回路５０３に供
給する。なお、入力端子５０９には図４の乱数発生器４
０１が出力する数値が、入力端子５０８には図４のメモ
リ４０６の出力する秘密鍵が供給されている。暗号化回
路５０３は入力端子４０４から供給される公開鍵で、復
号化回路５０２の出力に対して公開鍵暗号の暗号化を行
い、暗号化によって得られたデータを出力端子５０６か
ら出力する。出力端子５０６は図４の伝送システム４０
３にデータを供給している。復号化回路５０４は、入力
端子５０８から供給される秘密鍵で、入力端子５０７か
ら入力されるデータに対して公開鍵暗号の復号化を行
い、復号化によって得られたデータを暗号化回路５０５
に供給する。入力端子５０６は図４の伝送システム４０
３からデータを供給されている。暗号化回路５０５は、
入力端子４０４から供給される暗号鍵で、復号化回路５
０４から供給されるデータに対して公開鍵暗号のの暗号
化を行い、暗号化によって得られたデータをセレクタ５
０１に供給する。セレクタ５０１は、入力端子４０８か
ら供給される制御信号が「通信装置が呼び出し側である
こと」を示していれば、入力端子５０９から供給される
データを選択して出力端子５０５から出力し、一方、入
力端子４０８から供給される制御信号が「通信装置が呼
び出しを受けた側であること」を示していれば、暗号化
回路５０５の出力を選択して出力端子５１０から出力す
る。出力端子５１０の出力は図４の秘密鍵暗号装置２０
１に供給されている。

【０００９】なお、図５の公開鍵暗号装置で使われる公
開鍵暗号としては、例えば、前記デビアスとプライスの
著書において解説されているＲＳＡ（ＲｉｖｅｓｔＳ
ｈａｍｉｒａｎｄＡｄｌｅｍａｎ）暗号や、例えば
１９９１年１２月に指宿で開催された第１４回情報理論
とその応用シンポジウムの予稿集の第９頁から１２頁に
記載された島田著「もう一つの実用的な公開鍵暗号」に
おいて述べられている拡大ラビン暗号がある。また、拡
大ラビン暗号の暗号化および復号化を実行するための回
路の構成方法は、特願平３−２６８５１８号明細書の暗
号通信符号化装置および復号化装置に記載されている。

【００１０】

【発明が解決しようとする課題】しかしながら、秘密鍵
暗号にもとづく暗号通信装置だと、暗号鍵が第三者に知
られると通信の内容が第三者によって解読され得るの
で、暗号鍵を第三者に盗み見されたり盗聴されないよう
に、信頼できる人に直接運ばせたり暗号鍵を記録したメ
モを封筒に厳重に封印して郵送することが必要だった。
このために、暗号鍵を管理するための労力が大きいとい
う問題があった。

【００１１】公開鍵暗号にもとづく暗号通信装置では、
公開鍵が第三者に知られても通信内容が解読されること
はない。しかしながら、秘密鍵暗号の暗号鍵の長さが６
４ビットだったのに対して公開鍵暗号の公開鍵は短いも
のでも５１２ビットなので、口頭で教えたり名刺の余白
に印刷することは困難であった。また、公開鍵の長さが
長いために、公開鍵を通信装置に手動入力することが使
用者にとって大きな負担になるという問題があった。通
信装置にＩＣカードの読み取り装置を搭載して公開鍵を
ＩＣカードに記録して配布すれば公開鍵を入力する負担
を減らせめものの、通信装置のコストが大きくなるとい
う問題があった。

【００１２】本発明の課題は、秘密にする必要が無くし
かも桁数の短い数値を通信装置に設定するだけで、通信
内容が第三者に解読できないようにする秘密情報通信方
法を提供することにある。

【００１３】本発明の別の課題は、秘密にする必要が無
くしかも桁数の短い数値を通信装置に設定するだけで、
通信内容が第三者に解読できないようにする秘密情報通
信装置を提供することにある。

【００１４】

【課題を解決するための手段】本発明によれば、データ
を秘密鍵暗号で暗号化して伝送し、秘密鍵暗号の暗号鍵
を公開鍵暗号で暗号化して伝送する秘密情報通信方法に
おいて、少なくとも、公開鍵暗号の公開鍵を受信する受
信ステップと、受信した公開鍵のハッシュ値を計算する
計算ステップと、予め通信相手から送られているハッシ
ュ値を入力する入力ステップと、予め通信相手から送ら
れているハッシュ値と前記計算ステップで計算された公
開鍵のハッシュ値とを比較する比較ステップと、この比
較ステップにおいて両ハッシュ値が一致しない時、通信
を終了する通信終了ステップとを含むことを特徴とする
秘密情報通信方法が得られる。

【００１５】更に、本発明よれば、前記通信終了ステッ
プは、両ハッシュ値が一致しない時、通信終了指示を表
示する表示ステップと、通信終了指示に応答して、通信
を終了するステップとを、有することを特徴とする前述
の秘密情報通信方法が得られる。

【００１６】又、本発明によれば、前記表示ステップ
は、両ハッシュ値が一致しない時、前記通信終了指示を
可聴表示又は可視表示することを特徴とする前述の秘密
情報通信方法が得られる。

【００１７】このように、予め通信相手から送られてい
るハッシュ値と伝送された公開鍵のハッシュ値とが一致
しなければ警報を発生して、通信を終了するか否かの判
断を通信装置の使用者に行わせても良い。

【００１８】更に、前記比較ステップは、予め通信相手
から送られているハッシュ値と前記計算ステップで計算
された公開鍵のハッシュ値とを表示装置に表示させえて
比較することを特徴とする前述の秘密情報通信方法が得
られる。このように、予め通信相手から送られているハ
ッシュ値と、伝送された公開鍵のハッシュ値とを表示装
置に表示し、予め通信相手から送られているハッシュ値
と伝送された公開鍵のハッシュ値との比較および通信を
終了するか否かの判断を通信装置の使用者に行わせても
良い。

【００１９】又、本発明によれば、データを秘密鍵暗号
で暗号化して伝送し、秘密鍵暗号の暗号鍵を公開鍵暗号
で暗号化して伝送する秘密情報通信装置において、少な
くとも、公開鍵暗号の公開鍵を受信する受信手段と、受
信した公開鍵のハッシュ値を計算する計算手段と、予め
通信相手から送られているハッシュ値を入力する入力手
段と、予め通信相手から送られているハッシュ値と前記
計算手段で計算された公開鍵のハッシュ値とを比較する
比較手段と、この比較手段において両ハッシュ値が一致
しない時、通信を終了する通信終了手段とを含むことを
特徴とする秘密情報通信装置が得られる。

【００２０】

【作用】本発明では、もし盗聴者が公開鍵のハッシュ値
を入手すると、原理的には、盗聴者がハッシュ値の一致
するような整数を見つけ出し、その整数を公開鍵にもつ
ような公開鍵暗号を生成できる。本発明では、公開鍵の
ハッシュ値のみを比較することで、受信した公開鍵が正
規の通信相手から送られたものであるかどうかを確認し
ているので、正規の通信相手の公開鍵と盗聴者がそのよ
うにして生成した公開鍵とを区別できない。従って盗聴
者は、原理的には、正規の通信相手に成り済ましてデー
タを詐取できる。

【００２１】この問題を解決する方法としては、ハッシ
ュ値の生成方法を通信相手ごとに変更することが考えら
れる。実際、例えば前記デビアスとプライスの文献によ
れば、ディジタル署名などの用途では、ハッシュ値の生
成方法すなわちハッシュ関数の鍵が公開鍵暗号で暗号化
されて、ハッシュ値と通信文とがいっしょに送信され
る。しかしながら、この方法では、暗号鍵の配送という
問題が、ハッシュ関数の鍵の配送という問題に置き換え
られるだけで意味が無い。また、ハッシュ関数の鍵を秘
密にすることも考えられるが、電話やファクシミリのよ
うに多数のメーカーによって製造され多数の装置が不特
定多数に市販されている場合には、ハッシュ関数の鍵の
秘密を守ることは困難である。

【００２２】しかしながら、実は、ハッシュ値の生成方
法を固定しておいても、正規の通信相手に成り済まして
データを詐取することは困難である。というのも、ハッ
シュ値の生成方法を知っている盗聴者は、ハッシュ値が
正規の通信相手と等しくなるような整数を簡単に求めら
れるかもしれないが、公開鍵暗号においては、公開鍵か
ら秘密鍵を求めるためには膨大な計算量を要するので、
そのような整数を見つけたとしても、その整数を公開鍵
とするような公開鍵暗号の秘密鍵を求めることは事実上
不可能だからである。盗聴者が所望のハッシュ値を有す
る公開鍵と秘密鍵の組を得るには、公開鍵暗号の秘密鍵
を発生して、対応する公開鍵のハッシュ値を計数すると
いう操作を、公開鍵のハッシュ値が正規の通信相手のも
のと等しくなるまで繰り返すしかない。ハッシュ値の長
さを６４ビット程度に選んでおけば、スーパーコンピュ
ーターを使って計算しても何万年もかかるので、所望の
ハッシュ値を持つ公開鍵と秘密鍵の組み得ることは事実
上不可能である。

【００２３】

【実施例】図１は本発明にもとづく秘密情報通信方法を
実行する秘密情報通信装置の基本構成を示す機能ブロッ
ク図である。図において、秘密鍵暗号装置２０１、公開
鍵暗号装置４０２、乱数発生器４０１、メモリ４０６
は、図４の従来の公開鍵暗号にもとづく秘密情報通信装
置と同様な処理を実行する。ただし、メモリ４０６から
出力される公開鍵は、図４の出力端子４０５に出力され
るのではなく、伝送システム１０２に供給される。ま
た、公開鍵暗号装置４０２は、図４の入力端子４０４か
ら公開鍵を供給されるのではなく、伝送システム１０２
から公開鍵を供給される。そして、伝送システム１０２
は、図４の伝送システム４０３が行っていた処理に加え
て、一方の通信装置のメモリ４０６が出力する公開鍵
を、もう一方の通信装置の公開鍵暗号装置４０２に供給
する。伝送システム１０２から供給される公開鍵とメモ
リ４０６から供給される公開鍵は、セレクタ１０１にも
供給されており、入力端子１０３に供給される制御信号
に応じて、どちらか一方をハッシュ計算回路１０４に供
給する。ハッシュ計算回路１０４は、セレクタ１０１か
ら供給された公開鍵のハッシュ値を生成し、ハッシュ値
を出力端子１０５と比較器１０８に供給する。比較器１
０８はハッシュ計算回路１０４から供給されるハッシュ
値と入力端子１０６から供給されるハッシュ値とを比較
し、もし、両者が一致していなかったら警報信号を出力
端子１０７から出力する。なお、通信装置の使用者は、
予め、入力端子１０３の制御信号を操作してセレクタ１
０１の出力としてメモリ４０６の出力を選択させ、メモ
リ４０６に記録された公開鍵のハッシュ値を出力端子１
０５から得ておき、通信相手にそのハッシュ値を教えて
おく。そして、通信を行う際には、セレクタ１０１の出
力として伝送システム１０２の供給する公開鍵を選択さ
せ、入力端子１０６に通信相手から教えられたハッシュ
値を入力する。もし、伝送システム１０２を介して接続
している通信相手のメモリ４０６に記録されている公開
鍵のハッシュ値と、所望の通信相手のメモリ４０６に記
録されている公開鍵のハッシュ値とが異なっていれば、
比較器１０７は警報信号を発生する。出力端子１０７か
ら出力される警報信号は、秘密情報通信装置の搭載され
ている通信装置によっても異なるが、多くの用途では、
伝送システム１０２に供給され、警報信号が発生したな
らば伝送システム１０２は通信を終了する。

【００２４】ただし、電話のように使用者自身がデータ
すなわち音声を発する通信装置では、出力端子１０７か
ら出力される警報信号をブザーや発光ダイオードなどの
表示装置に接続して、使用者に警報信号の有無を知ら
せ、通信を終了するか否かの判断を使用者に行わせるこ
とも可能である。また、電話のような通信装置では、比
較器１０８を使わずに、ハッシュ計算回路１０４の出力
を表示装置に表示して、ハッシュ計算回路の出力と通信
相手のハッシュ値が一致するか否かの比較を使用者に行
わせることも可能である。また、通信相手のハッシュ値
を入力端子１０６から比較器１０８に直接供給せずに、
通信相手のハッシュ値をメモリに記録しておき、メモリ
から比較器１０８に供給しても構わない。例えば、ファ
クシミリや電話などの通信装置では、予め使用者が通信
相手の電話番号に続けて＃コードで区切ってハッシュ値
の十進数表示を通信装置に入力して、通信装置はその数
値をメモリに登録しておき、自動ダイヤルが実行された
場合には、通信装置は＃コードに続いた数値を比較器１
０８に供給することが考えられる。このようにすれば、
通信を行うごとにハッシュ値を指定する必要が無くなる
し、ハッシュ値が拡張された電話番号と見なせるので、
秘密情報通信装置の搭載されていない電話やファクシミ
リを使っていたのとほぼ同様にして、秘密情報通信装置
の搭載された電話やファクシミリを使える。

【００２５】なお、図１のハッシュ計算回路１０４で使
われるハッシュ値の生成方法としては、例えば前記１９
９２年１１月に水上で開催された情報理論とその応用シ
ンポジウムの予稿集で述べられている多重剰余暗号を使
うものがある。多重剰余暗号を使えば、暗号鍵のブロッ
ク長を選択するだけで、例えば長さ５１２ビットの公開
鍵から長さ６４ビットのハッシュ値を生成できる。ま
た、多重剰余暗号の暗号化および復号化を実行するため
の回路の構成方法は、前記特願平４−１２８４０９号明
細書の暗号通信装置に記載されている。ただし、ハッシ
ュ計算回路１０４ではハッシュ値の生成方法すなわちハ
ッシュ計算回路の鍵を固定しておくので、予め決められ
た暗号鍵を記録しておくためのメモリが必要である。

【００２６】

【発明の効果】本発明の秘密通信方法及び装置では、以
上で述べたように、通信装置に桁数の短いハッシュ値を
指定するだけで、第三者に通信内容が解読されることな
く通信できる。ハッシュ値は秘密にしておく必要が無い
ので、名刺などに印刷して公開したり電話を介して口頭
で教えることも可能である。しかも、本発明の秘密通信
方法及び装置は、従来の公開鍵暗号にもとづく秘密通信
装置に公開鍵の伝送手順とハッシュ値を計算するための
手段を付加するだけで済むので、実現がきわめて容易で
ある。

【図面の簡単な説明】

【図１】本発明の秘密情報通信方法を実行する秘密情報
通信装置の基本構成を示す機能ブロック図。

【図２】秘密鍵暗号にもとづく従来の秘密情報通信装置
の基本構成を示す機能ブロック図。

【図３】図２の秘密情報通信装置の秘密鍵暗号装置２０
１の基本構成を示す機能ブロック図。

【図４】公開鍵暗号にもとづく従来の秘密情報通信装置
の基本構成を示す機能ブロック図。

【図５】図４の秘密情報通信装置の公開鍵暗号装置４０
２の基本構成を示す機能ブロック図。

【符号の説明】

１０２伝送システム１０４ハッシュ計算回路１０８比較器２０１秘密鍵暗号装置２０２伝送システム４０１乱数発生器４０２公開鍵暗号装置４０３伝送システム４０６メモリ

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｈ０４Ｌ 9/12 9/14

Claims

【特許請求の範囲】

【請求項１】データを秘密鍵暗号で暗号化して伝送
し、秘密鍵暗号の暗号鍵を公開鍵暗号で暗号化して伝送
する秘密情報通信方法において、少なくとも、公開鍵暗
号の公開鍵を受信する受信ステップと、受信した公開鍵
のハッシュ値を計算する計算ステップと、予め通信相手
から送られているハッシュ値を入力する入力ステップ
と、予め通信相手から送られているハッシュ値と前記計
算ステップで計算された公開鍵のハッシュ値とを比較す
る比較ステップと、この比較ステップにおいて両ハッシ
ュ値が一致しない時、通信を終了する通信終了ステップ
とを含むことを特徴とする秘密情報通信方法。
【請求項２】前記通信終了ステップは、両ハッシュ値
が一致しない時、通信終了指示を表示する表示ステップ
と、通信終了指示に応答して、通信を終了するステップ
とを、有することを特徴とする請求項１に記載の秘密情
報通信方法。
【請求項３】前記表示ステップは、両ハッシュ値が一
致しない時、前記通信終了指示を可聴表示又は可視表示
することを特徴とする請求項２に記載の秘密情報通信方
法。
【請求項４】前記比較ステップは、予め通信相手から
送られているハッシュ値と前記計算ステップで計算され
た公開鍵のハッシュ値とを表示装置に表示させえて比較
することを特徴とする請求項１に記載の秘密情報通信方
法。
【請求項５】データを秘密鍵暗号で暗号化して伝送
し、秘密鍵暗号の暗号鍵を公開鍵暗号で暗号化して伝送
する秘密情報通信装置において、少なくとも、公開鍵暗
号の公開鍵を受信する受信手段と、受信した公開鍵のハ
ッシュ値を計算する計算手段と、予め通信相手から送ら
れているハッシュ値を入力する入力手段と、予め通信相
手から送られているハッシュ値と前記計算手段で計算さ
れた公開鍵のハッシュ値とを比較する比較手段と、この
比較手段において両ハッシュ値が一致しない時、通信を
終了する通信終了手段とを含むことを特徴とする秘密情
報通信装置。