JPH08204701A - 電子メール暗号通信システム及び暗号通信方法 - Google Patents
電子メール暗号通信システム及び暗号通信方法Info
- Publication number
- JPH08204701A JPH08204701A JP7010741A JP1074195A JPH08204701A JP H08204701 A JPH08204701 A JP H08204701A JP 7010741 A JP7010741 A JP 7010741A JP 1074195 A JP1074195 A JP 1074195A JP H08204701 A JPH08204701 A JP H08204701A
- Authority
- JP
- Japan
- Prior art keywords
- key
- data
- terminal
- random number
- mic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【目的】 本発明の目的は、第３者による意図的な通信
データ監視による情報漏洩を不可能にし、送信側端末と
受信側端末間における送信データの機密性を高めること
が可能な電子メール暗号システム及び暗号化装置を提供
することである。 【構成】 本発明は、受信端末200 が共通鍵を生成する
ためのデータを送信し、受信したデータに基づいて共通
鍵を生成し、共通鍵の部分鍵を送信端末100 に送信する
共通鍵生成処理手段150,250 と、共通鍵生成処理手段15
0 により生成された共通鍵を用いて暗号文を生成し、受
信端末に送信し、受信端末が暗号文を共通鍵を用いて復
号化するデータ転送処理手段160,260 とを有する。
データ監視による情報漏洩を不可能にし、送信側端末と
受信側端末間における送信データの機密性を高めること
が可能な電子メール暗号システム及び暗号化装置を提供
することである。 【構成】 本発明は、受信端末200 が共通鍵を生成する
ためのデータを送信し、受信したデータに基づいて共通
鍵を生成し、共通鍵の部分鍵を送信端末100 に送信する
共通鍵生成処理手段150,250 と、共通鍵生成処理手段15
0 により生成された共通鍵を用いて暗号文を生成し、受
信端末に送信し、受信端末が暗号文を共通鍵を用いて復
号化するデータ転送処理手段160,260 とを有する。
Description
【０００１】
【産業上の利用分野】本発明は、電子メール暗号通信シ
ステム及び暗号通信方法に係り、特に、暗号化したデー
タを電子メールにより通信相手先に送信し、受信した電
子メールを復号化する電子メールシステム上で、暗号通
信を行う電子メール暗号通信システム及び暗号通信方法
に関する。
ステム及び暗号通信方法に係り、特に、暗号化したデー
タを電子メールにより通信相手先に送信し、受信した電
子メールを復号化する電子メールシステム上で、暗号通
信を行う電子メール暗号通信システム及び暗号通信方法
に関する。
【０００２】近年、ネットワークが全世界的に広がり、
基本的なコマンドを使用して端末間でテキストデータを
送受信するメールシステムが使用されている中で、送信
データの内容の漏洩を防止することが可能な電子メール
暗号通信システム及び暗号通信方法が望まれている。
基本的なコマンドを使用して端末間でテキストデータを
送受信するメールシステムが使用されている中で、送信
データの内容の漏洩を防止することが可能な電子メール
暗号通信システム及び暗号通信方法が望まれている。
【０００３】
【従来の技術】図１２は、従来の２端末間のデータ転送
の例を示す。同図に示す例は、ある端末ＡからデータＭ
が電子メールにて送信され、受信する端末を端末Ｂと
し、端末Ａ，Ｂ間が通信回線で直結している例である。
この例の場合には、通信回線で、両端末が直結されてい
るため、データＭの内容が漏洩することなしに、受信者
である端末Ｂに送信される。
の例を示す。同図に示す例は、ある端末ＡからデータＭ
が電子メールにて送信され、受信する端末を端末Ｂと
し、端末Ａ，Ｂ間が通信回線で直結している例である。
この例の場合には、通信回線で、両端末が直結されてい
るため、データＭの内容が漏洩することなしに、受信者
である端末Ｂに送信される。
【０００４】図１３は、従来の端末群内におけるデータ
の例を示す。同図に示す例は、ある端末Ａから直接通信
可能な端末群より１つの端末Ｃを選択し、データＭを電
子メールにて送信する。次に、端末ＡからデータＭを受
信した端末Ｃは、端末Ｂと直接通信可能なら、データＭ
が最終的な送信先端末Ｂへ登録するためには、幾つかの
端末を中継して送られる。なお、中継端末の選択は、電
子メールシステムにおける経路制御と呼ばれるアルゴリ
ズムによって制御される。
の例を示す。同図に示す例は、ある端末Ａから直接通信
可能な端末群より１つの端末Ｃを選択し、データＭを電
子メールにて送信する。次に、端末ＡからデータＭを受
信した端末Ｃは、端末Ｂと直接通信可能なら、データＭ
が最終的な送信先端末Ｂへ登録するためには、幾つかの
端末を中継して送られる。なお、中継端末の選択は、電
子メールシステムにおける経路制御と呼ばれるアルゴリ
ズムによって制御される。
【０００５】
【発明が解決しようとする課題】しかしながら、上記従
来のメールシステムを利用してデータを送受信する場
合、以下のような問題がある。即ち、送信側端末と受信
側端末との間に幾つかの中継端末が存在しており、送信
されるデータは、その中継端末間をそのままの形態で通
過するために、中継端末上で、第３者の意図的な操作に
よるデータ内容の漏洩が可能性として生じる。さらに、
ネットワークを構成している中継回線を第３者が直接監
視した場合でも、データ内容を知ることが可能である。
このため、ネットワークが発達した現在において、メー
ルシステムによる機密性の高い情報を含んだデータを受
信するには危険が伴うという問題がある。
来のメールシステムを利用してデータを送受信する場
合、以下のような問題がある。即ち、送信側端末と受信
側端末との間に幾つかの中継端末が存在しており、送信
されるデータは、その中継端末間をそのままの形態で通
過するために、中継端末上で、第３者の意図的な操作に
よるデータ内容の漏洩が可能性として生じる。さらに、
ネットワークを構成している中継回線を第３者が直接監
視した場合でも、データ内容を知ることが可能である。
このため、ネットワークが発達した現在において、メー
ルシステムによる機密性の高い情報を含んだデータを受
信するには危険が伴うという問題がある。
【０００６】本発明は、上記の点に鑑みなされたもの
で、上記従来の問題点を解決し、中継端末上または、中
継回線において、第３者による意図的な通信データ監視
による情報漏洩を不可能にし、送信側端末と受信側端末
間における送信データの機密性を高めることが可能な電
子メール暗号通信システム及び暗号通信方法を提供する
ことを目的とする。
で、上記従来の問題点を解決し、中継端末上または、中
継回線において、第３者による意図的な通信データ監視
による情報漏洩を不可能にし、送信側端末と受信側端末
間における送信データの機密性を高めることが可能な電
子メール暗号通信システム及び暗号通信方法を提供する
ことを目的とする。
【０００７】
【課題を解決するための手段】図１は、本発明の原理構
成図である。本発明は、暗号化された文書を送信する送
信端末１００と、送信端末１００より受信した文書を復
号化する受信端末２００より構成される暗号通信システ
ムにおいて、受信端末２００と送信端末１００間におい
て共通する共通鍵を生成するためのデータを受信端末２
００に送信し、受信したデータに基づいて共通鍵を生成
し、共通鍵の部分鍵を送信端末１００に送信し、送信端
末側で部分鍵に基づいて共通鍵を生成する共通鍵生成処
理手段１５０、２５０と、共通鍵生成処理手段１５０に
より生成された共通鍵を用いて、暗号文を生成し、受信
端末に送信し、受信端末が暗号文を共通鍵を用いて復号
化するデータ転送処理手段１６０、２６０とを有する。
成図である。本発明は、暗号化された文書を送信する送
信端末１００と、送信端末１００より受信した文書を復
号化する受信端末２００より構成される暗号通信システ
ムにおいて、受信端末２００と送信端末１００間におい
て共通する共通鍵を生成するためのデータを受信端末２
００に送信し、受信したデータに基づいて共通鍵を生成
し、共通鍵の部分鍵を送信端末１００に送信し、送信端
末側で部分鍵に基づいて共通鍵を生成する共通鍵生成処
理手段１５０、２５０と、共通鍵生成処理手段１５０に
より生成された共通鍵を用いて、暗号文を生成し、受信
端末に送信し、受信端末が暗号文を共通鍵を用いて復号
化するデータ転送処理手段１６０、２６０とを有する。
【０００８】本発明において、共通鍵生成処理手段１５
０は、送信端末１００が、予め装置毎に定めたｎビット
の素数ＰA 、素数ＰA の原始根ｇA を保持する第１の記
憶手段１０１と、乱数ｒA を生成する第１の乱数生成手
段１０２と、第１の記憶手段１０１より素数ＰA 、原始
根ｇA を取り出し、さらに、乱数ｒA を用いて巾乗演算
を行い、第１の公開鍵ｙA を生成する第１の公開鍵生成
手段１０３と、素数ＰA 、原始根ｇA を第１の公開鍵生
成手段１０３より生成された第１の公開鍵ｙA と共に他
装置に送信する第１の送信手段１０４と、他装置２００
から、他装置の部分鍵ＩＤB 及び第２の公開鍵ｙB を受
信する第１の受信手段１０６と、第１の受信手段１０６
により受信した第２の公開鍵ｙB と第１の公開鍵生成手
段１０３で用いた素数ＰA 、原始根ｇA による巾乗演算
を行い、第１の鍵ＫAを生成する第１の秘密鍵生成手段
１０７と、第１の鍵ＫA の一部分を部分鍵ＩＤ A とし、
部分鍵ＩＤA と部分鍵ＩＤB を比較する第１の比較手段
１０８と、第１の比較手段１０８による比較の結果、一
致する場合には、第１の鍵ＫA のビット列のうち、部分
鍵ＩＤA にした部分とは異なる一部分を共通鍵ＫABとし
て、共通鍵ＫABを記憶する第２の記憶手段１０９とを有
し、共通鍵生成処理手段２５０は、受信端末２００が、
乱数ｒB を生成する第３の乱数生成手段２０１と、送信
端末１００から送信された素数ＰA ，原始根ｇA 及び公
開鍵ｙA 、及び乱数ｒB により巾乗演算を行い、第２の
公開鍵ｙB を生成する第２の公開鍵生成手段２０３と、
第２の公開鍵生成手段２０３で生成された第２の公開鍵
ｙB 、素数ＰA 、乱数ｒB により巾乗演算を行い、第２
の鍵ＫB を生成する第２の秘密鍵生成手段２０７と、第
２の秘密鍵生成手段２０７により生成された第２の鍵Ｋ
B のビット列の一部分を部分鍵ＩＤB とし、第２の鍵Ｋ
B のビット列のうち、部分鍵ＩＤB に使用した部分以外
の一部分を共通鍵ＫABとして格納する第３の記憶手段２
０９と、第２の公開鍵ｙB及び部分鍵ＩＤB を送信端末
１００に送信する第３の送信手段２０９とを有する。
０は、送信端末１００が、予め装置毎に定めたｎビット
の素数ＰA 、素数ＰA の原始根ｇA を保持する第１の記
憶手段１０１と、乱数ｒA を生成する第１の乱数生成手
段１０２と、第１の記憶手段１０１より素数ＰA 、原始
根ｇA を取り出し、さらに、乱数ｒA を用いて巾乗演算
を行い、第１の公開鍵ｙA を生成する第１の公開鍵生成
手段１０３と、素数ＰA 、原始根ｇA を第１の公開鍵生
成手段１０３より生成された第１の公開鍵ｙA と共に他
装置に送信する第１の送信手段１０４と、他装置２００
から、他装置の部分鍵ＩＤB 及び第２の公開鍵ｙB を受
信する第１の受信手段１０６と、第１の受信手段１０６
により受信した第２の公開鍵ｙB と第１の公開鍵生成手
段１０３で用いた素数ＰA 、原始根ｇA による巾乗演算
を行い、第１の鍵ＫAを生成する第１の秘密鍵生成手段
１０７と、第１の鍵ＫA の一部分を部分鍵ＩＤ A とし、
部分鍵ＩＤA と部分鍵ＩＤB を比較する第１の比較手段
１０８と、第１の比較手段１０８による比較の結果、一
致する場合には、第１の鍵ＫA のビット列のうち、部分
鍵ＩＤA にした部分とは異なる一部分を共通鍵ＫABとし
て、共通鍵ＫABを記憶する第２の記憶手段１０９とを有
し、共通鍵生成処理手段２５０は、受信端末２００が、
乱数ｒB を生成する第３の乱数生成手段２０１と、送信
端末１００から送信された素数ＰA ，原始根ｇA 及び公
開鍵ｙA 、及び乱数ｒB により巾乗演算を行い、第２の
公開鍵ｙB を生成する第２の公開鍵生成手段２０３と、
第２の公開鍵生成手段２０３で生成された第２の公開鍵
ｙB 、素数ＰA 、乱数ｒB により巾乗演算を行い、第２
の鍵ＫB を生成する第２の秘密鍵生成手段２０７と、第
２の秘密鍵生成手段２０７により生成された第２の鍵Ｋ
B のビット列の一部分を部分鍵ＩＤB とし、第２の鍵Ｋ
B のビット列のうち、部分鍵ＩＤB に使用した部分以外
の一部分を共通鍵ＫABとして格納する第３の記憶手段２
０９と、第２の公開鍵ｙB及び部分鍵ＩＤB を送信端末
１００に送信する第３の送信手段２０９とを有する。
【０００９】また、データ転送処理手段１６０は、送信
端末１００が、乱数ＲA を生成する第２の乱数生成手段
１１１と、乱数ＲA で第２の記憶手段１０９に格納され
ているＫABを暗号化し、第１の暗号文Ｅ（ＫAB，ＲA ）
を生成する第１の暗号化手段１１０と、乱数ＲA で本文
Ｍを暗号化し、第２の暗号文Ｅ（Ｍ，ＲA ）を生成する
第２の暗号化手段１１３と、第１及び第２の暗号化手段
１１０、１１３で生成された第１の暗号文及び第２の暗
号文を送信する第２の送信手段１１４とを有し、データ
転送処理手段２６０は、受信端末２００が、送信端末１
００から受信した第１の暗号文Ｅ（ＲA ，ＫAB）を第３
の記憶手段２１０に格納されているＫABを用いて復号
し、復号鍵ＲA を取得する第１の復号手段２１３と、復
号鍵ＲA を用いて、第２の暗号文Ｅ（Ｍ，ＲA ）を復号
化して本文Ｍを取得する第２の復号手段２１４とを有す
る。
端末１００が、乱数ＲA を生成する第２の乱数生成手段
１１１と、乱数ＲA で第２の記憶手段１０９に格納され
ているＫABを暗号化し、第１の暗号文Ｅ（ＫAB，ＲA ）
を生成する第１の暗号化手段１１０と、乱数ＲA で本文
Ｍを暗号化し、第２の暗号文Ｅ（Ｍ，ＲA ）を生成する
第２の暗号化手段１１３と、第１及び第２の暗号化手段
１１０、１１３で生成された第１の暗号文及び第２の暗
号文を送信する第２の送信手段１１４とを有し、データ
転送処理手段２６０は、受信端末２００が、送信端末１
００から受信した第１の暗号文Ｅ（ＲA ，ＫAB）を第３
の記憶手段２１０に格納されているＫABを用いて復号
し、復号鍵ＲA を取得する第１の復号手段２１３と、復
号鍵ＲA を用いて、第２の暗号文Ｅ（Ｍ，ＲA ）を復号
化して本文Ｍを取得する第２の復号手段２１４とを有す
る。
【００１０】また、上記のデータ転送処理手段１６０、
２６０において、送信端末１００は、本文Ｍのビット長
を所定のビット列に変換し、変換データＭＩＣを送信す
る変換・送信手段を有し、受信端末２００は、変換デー
タＭＩＣを受信すると、第２の復号化手段２１３により
取得した本文Ｍのビット長を所定のビット列に変換する
変換データＭＩＣ’を取得する第１の変換手段と、変換
手段により取得したＭＩＣ’と受信した変換データＭＩ
Ｃとを比較し、一致するかを判断する第２の比較手段と
を更に有する。
２６０において、送信端末１００は、本文Ｍのビット長
を所定のビット列に変換し、変換データＭＩＣを送信す
る変換・送信手段を有し、受信端末２００は、変換デー
タＭＩＣを受信すると、第２の復号化手段２１３により
取得した本文Ｍのビット長を所定のビット列に変換する
変換データＭＩＣ’を取得する第１の変換手段と、変換
手段により取得したＭＩＣ’と受信した変換データＭＩ
Ｃとを比較し、一致するかを判断する第２の比較手段と
を更に有する。
【００１１】また、上記のデータ転送処理手段１６０、
２６０において、送信端末１００は、本文Ｍのビット長
を所定のビット列に変換し、変換データＭＩＣを生成す
る第２の変換手段と、変換データＭＩＣと第２の乱数生
成手段１１１で生成された乱数ＲA を暗号化し、第３の
暗号文Ｅ（ＭＩＣ，ＲA ）を生成する第３の暗号化手段
と、第３の暗号文Ｅ（ＭＩＣ，ＲA ）を送信する第４の
送信手段とを有し、受信端末２００は、第４の送信手段
により送信された第３の暗号文Ｅ（ＭＩＣ，ＲA ）を、
第１の復号手段２１３により取得した復号鍵ＲA を用い
て第３の暗号文Ｅ（ＭＩＣ，Ｒ A ）を復号し、ＭＩＣを
取得する第３の復号手段と、第３の復号手段により取得
したＭＩＣと、第２の復号手段２１４により取得された
本文Ｍを比較して一致するかを判断する第３の比較手段
をさらに有する。
２６０において、送信端末１００は、本文Ｍのビット長
を所定のビット列に変換し、変換データＭＩＣを生成す
る第２の変換手段と、変換データＭＩＣと第２の乱数生
成手段１１１で生成された乱数ＲA を暗号化し、第３の
暗号文Ｅ（ＭＩＣ，ＲA ）を生成する第３の暗号化手段
と、第３の暗号文Ｅ（ＭＩＣ，ＲA ）を送信する第４の
送信手段とを有し、受信端末２００は、第４の送信手段
により送信された第３の暗号文Ｅ（ＭＩＣ，ＲA ）を、
第１の復号手段２１３により取得した復号鍵ＲA を用い
て第３の暗号文Ｅ（ＭＩＣ，Ｒ A ）を復号し、ＭＩＣを
取得する第３の復号手段と、第３の復号手段により取得
したＭＩＣと、第２の復号手段２１４により取得された
本文Ｍを比較して一致するかを判断する第３の比較手段
をさらに有する。
【００１２】図２は、本発明の原理を説明するためのシ
ーケンスチャートである。本発明は、暗号化された文書
を送信端末から電子メールで受信端末に送信し、受信端
末が送信端末より受信した文書を復号化する暗号通信方
法において、最初に、共通鍵生成処理として、送信端末
が受信端末に対して、共通鍵を生成するためのデータを
送信し（ステップ１）、受信端末が、データを用いて、
共通鍵を生成し（ステップ２）、共通鍵の部分鍵を送信
端末に送信し（ステップ３）、送信端末は、受信した共
通鍵の部分鍵と、送信端末で生成した鍵とを比較して一
致していれば、送信端末及び受信端末間において共通に
使用する正当な共通鍵として保持し（ステップ４）、次
に、データ転送処理として、共通鍵生成手段において、
正当な共通鍵であることが確認された後、送信端末は、
共通鍵を用いてデータを暗号化して（ステップ５）、受
信端末に送信し（ステップ６）、受信端末は、共通鍵を
用いて暗号化されたデータを復号する（ステップ７）。
ーケンスチャートである。本発明は、暗号化された文書
を送信端末から電子メールで受信端末に送信し、受信端
末が送信端末より受信した文書を復号化する暗号通信方
法において、最初に、共通鍵生成処理として、送信端末
が受信端末に対して、共通鍵を生成するためのデータを
送信し（ステップ１）、受信端末が、データを用いて、
共通鍵を生成し（ステップ２）、共通鍵の部分鍵を送信
端末に送信し（ステップ３）、送信端末は、受信した共
通鍵の部分鍵と、送信端末で生成した鍵とを比較して一
致していれば、送信端末及び受信端末間において共通に
使用する正当な共通鍵として保持し（ステップ４）、次
に、データ転送処理として、共通鍵生成手段において、
正当な共通鍵であることが確認された後、送信端末は、
共通鍵を用いてデータを暗号化して（ステップ５）、受
信端末に送信し（ステップ６）、受信端末は、共通鍵を
用いて暗号化されたデータを復号する（ステップ７）。
【００１３】また、上記の共通鍵生成処理において、送
信端末は、予め、素数ＰA 、素数ＰA の原始根ｇA を保
持しておき、送信端末は、乱数ｒA を生成し、素数
ＰA 、原始根ｇA により公開鍵ｙB を生成して受信端末
に送信し、受信端末は、乱数ｒB を生成し、送信端末よ
り送信された素数Ｐ、原始根ｇにより公開鍵ｙB と鍵Ｋ
B を生成すると共に、共通鍵ＫB のある特定部分のｍビ
ットを共通鍵ＫABとして保持し、鍵ＫB のｍビット以外
のｎビットを部分鍵ＩＤBとして、公開鍵ｙB と共に送
信端末に送信し、送信端末は、受信端末より受信した公
開鍵ｙB と予め保持されている素数ＰA、原始根ｇA を
用いて鍵ＫA を生成し、鍵ＫA のある特定部分のｎビッ
トを部分鍵ＩＤB とし、鍵ＩＤA と鍵ＩＤB が一致して
いるかを検査し、一致している場合には、鍵ＫA と鍵Ｋ
B が等しいと見做し、鍵ＫA のある特定部分のｍビット
を共通鍵ＫABとして保持する。
信端末は、予め、素数ＰA 、素数ＰA の原始根ｇA を保
持しておき、送信端末は、乱数ｒA を生成し、素数
ＰA 、原始根ｇA により公開鍵ｙB を生成して受信端末
に送信し、受信端末は、乱数ｒB を生成し、送信端末よ
り送信された素数Ｐ、原始根ｇにより公開鍵ｙB と鍵Ｋ
B を生成すると共に、共通鍵ＫB のある特定部分のｍビ
ットを共通鍵ＫABとして保持し、鍵ＫB のｍビット以外
のｎビットを部分鍵ＩＤBとして、公開鍵ｙB と共に送
信端末に送信し、送信端末は、受信端末より受信した公
開鍵ｙB と予め保持されている素数ＰA、原始根ｇA を
用いて鍵ＫA を生成し、鍵ＫA のある特定部分のｎビッ
トを部分鍵ＩＤB とし、鍵ＩＤA と鍵ＩＤB が一致して
いるかを検査し、一致している場合には、鍵ＫA と鍵Ｋ
B が等しいと見做し、鍵ＫA のある特定部分のｍビット
を共通鍵ＫABとして保持する。
【００１４】また、上記のデータ転送処理において、送
信端末は、乱数ＲA を生成し、乱数ＲA で共通鍵ＫABを
暗号化し、暗号文Ｅ（ＲA ，ＫAB）を生成し、乱数ＲA
で本文Ｍを暗号化し、暗号文Ｅ（Ｍ，ＲA ）を生成し、
暗号文Ｅ（Ｒ A ，ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を受信
端末に送信し、受信端末は、共通鍵ＫABを用いて暗号文
Ｅ（ＲA ，ＫAB）を復号化して復号鍵ＲA を取得し、復
号鍵ＲA により暗号文Ｅ（Ｍ，ＲA ）を復号し、本文Ｍ
を取得する。
信端末は、乱数ＲA を生成し、乱数ＲA で共通鍵ＫABを
暗号化し、暗号文Ｅ（ＲA ，ＫAB）を生成し、乱数ＲA
で本文Ｍを暗号化し、暗号文Ｅ（Ｍ，ＲA ）を生成し、
暗号文Ｅ（Ｒ A ，ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を受信
端末に送信し、受信端末は、共通鍵ＫABを用いて暗号文
Ｅ（ＲA ，ＫAB）を復号化して復号鍵ＲA を取得し、復
号鍵ＲA により暗号文Ｅ（Ｍ，ＲA ）を復号し、本文Ｍ
を取得する。
【００１５】また、上記のデータ転送処理において、送
信端末は、本文Ｍをある長さのｓビット列に変換し、変
換されたデータをデータＭＩＣとし、データＭＩＣを受
信端末に送信し、受信端末は、データＭＩＣを受信し、
復号化された本文Ｍをある長さのｓビット列に変換し、
変換されたデータＭＩＣ’を取得し、受信したデータＭ
ＩＣとデータＭＩＣ’を比較して一致するか否かを判定
する。
信端末は、本文Ｍをある長さのｓビット列に変換し、変
換されたデータをデータＭＩＣとし、データＭＩＣを受
信端末に送信し、受信端末は、データＭＩＣを受信し、
復号化された本文Ｍをある長さのｓビット列に変換し、
変換されたデータＭＩＣ’を取得し、受信したデータＭ
ＩＣとデータＭＩＣ’を比較して一致するか否かを判定
する。
【００１６】また、上記のデータ転送処理において、送
信端末は、本文Ｍをある長さのｓビット列に変換し、変
換されたデータをＭＩＣとし、乱数ＲA 及びデータＭＩ
Ｃを暗号化し、暗号文Ｅ（ＭＩＣ，ＲA ）を受信端末に
送信し、受信端末は、復号鍵ＲA を取得し、本文Ｍを取
得した後に、本文Ｍをｓビット列に変換し、変換データ
ＭＩＣ’を取得し、受信した暗号文Ｅ（ＭＩＣ，ＲA ）
を復号した復号文ＭＩＣを取得し、変換データＭＩＣ’
と復号文ＭＩＣを比較し、一致するか否かを判定する。
信端末は、本文Ｍをある長さのｓビット列に変換し、変
換されたデータをＭＩＣとし、乱数ＲA 及びデータＭＩ
Ｃを暗号化し、暗号文Ｅ（ＭＩＣ，ＲA ）を受信端末に
送信し、受信端末は、復号鍵ＲA を取得し、本文Ｍを取
得した後に、本文Ｍをｓビット列に変換し、変換データ
ＭＩＣ’を取得し、受信した暗号文Ｅ（ＭＩＣ，ＲA ）
を復号した復号文ＭＩＣを取得し、変換データＭＩＣ’
と復号文ＭＩＣを比較し、一致するか否かを判定する。
【００１７】
【作用】本発明は、送信端末と受信端末間で共通に有す
る共通鍵を生成する際に、受信端末で生成した鍵の部分
鍵を送信端末に送信し、受信端末はその部分鍵を用いて
共通鍵を生成する。こにより、共通鍵を送信端末、受信
端末の両端末で共有する際に、通信路をいくつかのデー
タが通過するが、通信路を監視する第３者は、送信端末
が生成する乱数ｒA を知り得ない限り共通鍵ＫABを知る
ことはできない。ここで、素数ＰA 及び原始根ｇA は通
信路を通過するので、第３者がこれらを知ることは可能
であるが、この２つの値から乱数ｒA を知ることは不可
能である。なぜなら、離散対数問題と呼ばれ、この問題
を多項式時間で解く有効なアルゴリズムは知られていな
いため、安全であるといえる。
る共通鍵を生成する際に、受信端末で生成した鍵の部分
鍵を送信端末に送信し、受信端末はその部分鍵を用いて
共通鍵を生成する。こにより、共通鍵を送信端末、受信
端末の両端末で共有する際に、通信路をいくつかのデー
タが通過するが、通信路を監視する第３者は、送信端末
が生成する乱数ｒA を知り得ない限り共通鍵ＫABを知る
ことはできない。ここで、素数ＰA 及び原始根ｇA は通
信路を通過するので、第３者がこれらを知ることは可能
であるが、この２つの値から乱数ｒA を知ることは不可
能である。なぜなら、離散対数問題と呼ばれ、この問題
を多項式時間で解く有効なアルゴリズムは知られていな
いため、安全であるといえる。
【００１８】また、両端末で計算された鍵ＫA （＝
ＫB ）の一部分ＩＤA （＝ＩＤB ）として比較検査する
ため、送信端末側は鍵の共有が正しく行われたか否かを
確認することができる。この鍵共有は、特に支障のない
限り、両端末で一度行うだけでよい。
ＫB ）の一部分ＩＤA （＝ＩＤB ）として比較検査する
ため、送信端末側は鍵の共有が正しく行われたか否かを
確認することができる。この鍵共有は、特に支障のない
限り、両端末で一度行うだけでよい。
【００１９】また、データ転送においては、一般に本文
Ｍは、そのデータ長が乱数ＲA より長いことが考えられ
るため、まず、乱数ＲA でデータを暗号化し、その後、
この乱数ＲA を共通鍵ＫABで暗号化する。一般に乱数Ｒ
A が本文Ｍよりデータ長が長いことから、特に複数の受
信者へ同一のデータを発信する同報通信時には、処理工
程及び処理時間が短縮される。
Ｍは、そのデータ長が乱数ＲA より長いことが考えられ
るため、まず、乱数ＲA でデータを暗号化し、その後、
この乱数ＲA を共通鍵ＫABで暗号化する。一般に乱数Ｒ
A が本文Ｍよりデータ長が長いことから、特に複数の受
信者へ同一のデータを発信する同報通信時には、処理工
程及び処理時間が短縮される。
【００２０】
【実施例】以下、図面と共に、本発明の実施例を詳細に
説明する。図３は、本発明の第１の実施例の暗号化装置
の構成を示し、図４は、本発明の第１の一実施例の復号
化装置の構成を示す。なお、図３、図４において、説明
の明瞭化のため、暗号化装置と復号化装置を別個に記載
しているが、本来１つの端末装置に両方の機能を具備す
るものである。
説明する。図３は、本発明の第１の実施例の暗号化装置
の構成を示し、図４は、本発明の第１の一実施例の復号
化装置の構成を示す。なお、図３、図４において、説明
の明瞭化のため、暗号化装置と復号化装置を別個に記載
しているが、本来１つの端末装置に両方の機能を具備す
るものである。
【００２１】図３において、送信側端末である暗号化装
置１００（以下、端末Ａ）は、第１の記憶部１０１、第
１の乱数生成器１０２、第１の巾乗計算器１０３、第１
のデータ送信部１０４、第２の記憶部１０５、データ受
信部１０６、第２の巾乗演算器１０７、比較器１０８、
第３の記憶部１０９からなる鍵生成部１５０と、第１の
データ暗号化部１１０、第２の乱数生成器１１１、第４
の記憶部１１２、第２のデータ暗号化部１１３、及び第
２のデータ送信部１１４よりなるデータ転送部１６０か
ら構成される。
置１００（以下、端末Ａ）は、第１の記憶部１０１、第
１の乱数生成器１０２、第１の巾乗計算器１０３、第１
のデータ送信部１０４、第２の記憶部１０５、データ受
信部１０６、第２の巾乗演算器１０７、比較器１０８、
第３の記憶部１０９からなる鍵生成部１５０と、第１の
データ暗号化部１１０、第２の乱数生成器１１１、第４
の記憶部１１２、第２のデータ暗号化部１１３、及び第
２のデータ送信部１１４よりなるデータ転送部１６０か
ら構成される。
【００２２】図４において、復号化装置２００（以下端
末Ｂ）は、乱数生成器２０１、第１のデータ受信部２０
２、巾乗計算器１０３、第１の記憶部２０４、データ送
信部２０５、及び第２の記憶部２０６からなる鍵生成部
２５０と、第２のデータ受信部２１２、第１のデータ復
号化部２１３、第２のデータ復号化部２１４、及び第３
の記憶部２１５よりなるデータ転送部２６０より構成さ
れる。
末Ｂ）は、乱数生成器２０１、第１のデータ受信部２０
２、巾乗計算器１０３、第１の記憶部２０４、データ送
信部２０５、及び第２の記憶部２０６からなる鍵生成部
２５０と、第２のデータ受信部２１２、第１のデータ復
号化部２１３、第２のデータ復号化部２１４、及び第３
の記憶部２１５よりなるデータ転送部２６０より構成さ
れる。
【００２３】なお、上記の図３、図４において、説明の
明瞭化のため、同種の構成要素（例えば、送信部）が１
つの端末に含まれているが、本来は１つずつの構成でよ
い。上記の端末Ａの第１の記憶部１０１は、予め、端末
毎に定めた素数ＰA とその原始根ｇA を格納しておき、
さらに、第３の記憶部１０５は、送信先端末（復号化装
置）毎に異なる鍵を共有するため、それらの鍵を格納す
る。
明瞭化のため、同種の構成要素（例えば、送信部）が１
つの端末に含まれているが、本来は１つずつの構成でよ
い。上記の端末Ａの第１の記憶部１０１は、予め、端末
毎に定めた素数ＰA とその原始根ｇA を格納しておき、
さらに、第３の記憶部１０５は、送信先端末（復号化装
置）毎に異なる鍵を共有するため、それらの鍵を格納す
る。
【００２４】また、送信端末１００と受信端末２００間
の通信はメールシステムにより行われるものとする。図
５は、本発明の第１の実施例の動作を示すシーケスチャ
ートである。以下、図３、図４に示す各構成要素につい
て図５に沿って説明する。
の通信はメールシステムにより行われるものとする。図
５は、本発明の第１の実施例の動作を示すシーケスチャ
ートである。以下、図３、図４に示す各構成要素につい
て図５に沿って説明する。
【００２５】ステップ５０１） 端末Ａの第１の乱数生
成器１０２は、５１２ビット長の乱数ｒA を生成して、
第１の巾乗計算器１０３に入力する。また、乱数ｒ
A は、以降の処理で再度使用するため、第２の記憶部１
０５に記憶しておく。 ステップ５０２） 第１の巾乗計算器１０３は、第１の
記憶部１０１から素数ＰA と原始根ｇA を取り出し、第
１の乱数生成器１０２により入力された乱数ｒ A を用い
て、
成器１０２は、５１２ビット長の乱数ｒA を生成して、
第１の巾乗計算器１０３に入力する。また、乱数ｒ
A は、以降の処理で再度使用するため、第２の記憶部１
０５に記憶しておく。 ステップ５０２） 第１の巾乗計算器１０３は、第１の
記憶部１０１から素数ＰA と原始根ｇA を取り出し、第
１の乱数生成器１０２により入力された乱数ｒ A を用い
て、
【００２６】
【数１】
【００２７】（但し、上記の式は、ＰA を法とした剰余
計算）を計算し、端末Ａの公開鍵ｙAを生成し、素数Ｐ
A と原始根ｇA と共に、第１のデータ送信部１０４に転
送する。 ステップ５０３） 第１のデータ送信部１０４は、第１
の巾乗計算器１０３より転送された素数ＰA と原始根ｇ
A と公開鍵ｙA を端末Ｂに送信する。
計算）を計算し、端末Ａの公開鍵ｙAを生成し、素数Ｐ
A と原始根ｇA と共に、第１のデータ送信部１０４に転
送する。 ステップ５０３） 第１のデータ送信部１０４は、第１
の巾乗計算器１０３より転送された素数ＰA と原始根ｇ
A と公開鍵ｙA を端末Ｂに送信する。
【００２８】ステップ５０４） 端末Ｂの第１のデータ
受信部２０２は、端末Ａから上記のデータを受信する
と、第１の乱数生成器２０１により５１２ビットの長さ
の乱数ｒB を生成する。 ステップ５０５） 端末Ｂは、受信したデータＰA と原
始根ｇA と公開鍵ｙAと乱数ｒB を第１の巾乗計算器２
０３に入力し、
受信部２０２は、端末Ａから上記のデータを受信する
と、第１の乱数生成器２０１により５１２ビットの長さ
の乱数ｒB を生成する。 ステップ５０５） 端末Ｂは、受信したデータＰA と原
始根ｇA と公開鍵ｙAと乱数ｒB を第１の巾乗計算器２
０３に入力し、
【００２９】
【数２】
【００３０】（但し、上記の式は、ＰA を法とした剰余
計算）を計算し、端末Ｂの公開鍵ｙBを取得する。さら
に、
計算）を計算し、端末Ｂの公開鍵ｙBを取得する。さら
に、
【００３１】
【数３】
【００３２】（但し、上記の式は、ＰA を法とした剰余
計算）を計算し、鍵ＫB を求める。 ステップ５０６） 次に、鍵を正しく共有化しているか
を参照するための識別子として、鍵ＫB を２進数表示し
た際の０桁目から６３桁目までをＩＤB とし、また、端
末Ａと端末Ｂとの共通鍵として、６４桁目から１２７桁
目までをＫABとして設定し、第２の記憶部２０６に記憶
する。
計算）を計算し、鍵ＫB を求める。 ステップ５０６） 次に、鍵を正しく共有化しているか
を参照するための識別子として、鍵ＫB を２進数表示し
た際の０桁目から６３桁目までをＩＤB とし、また、端
末Ａと端末Ｂとの共通鍵として、６４桁目から１２７桁
目までをＫABとして設定し、第２の記憶部２０６に記憶
する。
【００３３】ステップ５０７） 端末Ｂは、第１の記憶
部２０４から宛先である端末Ａのアドレスを参照し、端
末Ａに対して、鍵ｙB と識別子ＩＤB をデータ送信部２
０９を介して端末Ａに送信する。 ステップ５０８） 端末Ａのデータ受信部１０６は、端
末Ｂから鍵ｙB と識別ＩＤB を受信すると、第２の記憶
部１０５に格納されている乱数ｒA を取り出し、第２の
巾乗計算器１０７に入力して、
部２０４から宛先である端末Ａのアドレスを参照し、端
末Ａに対して、鍵ｙB と識別子ＩＤB をデータ送信部２
０９を介して端末Ａに送信する。 ステップ５０８） 端末Ａのデータ受信部１０６は、端
末Ｂから鍵ｙB と識別ＩＤB を受信すると、第２の記憶
部１０５に格納されている乱数ｒA を取り出し、第２の
巾乗計算器１０７に入力して、
【００３４】
【数４】
【００３５】（但し、上記の式は、ＰA を法とした剰余
計算）により鍵ＫA を求める。 ステップ５０９） 上記の巾乗演算により求められた鍵
ＫA により、鍵を正しく共有化しているかの識別子とし
て、図６に示すように、ＫA を２進数表記した場合の０
桁目から６３桁目（６４ビット）を識別子ＩＤA とし、
端末Ｂより受信した識別子ＩＤB と識別子ＩＤA を比較
器１０８に入力して比較する。等しい場合は、端末Ａと
端末Ｂとで、ＫA ＝ＫB であることが確認できる。図６
の例では、５１２ビットのビット列を有するデータのう
ち、６４ビットのＩＤ識別用６０１を用いて端末Ａと端
末ＢとのＩＤを比較し、同一であれば、次の６４ビット
の共通鍵６０２をＫABとして記憶しておくものである。
計算）により鍵ＫA を求める。 ステップ５０９） 上記の巾乗演算により求められた鍵
ＫA により、鍵を正しく共有化しているかの識別子とし
て、図６に示すように、ＫA を２進数表記した場合の０
桁目から６３桁目（６４ビット）を識別子ＩＤA とし、
端末Ｂより受信した識別子ＩＤB と識別子ＩＤA を比較
器１０８に入力して比較する。等しい場合は、端末Ａと
端末Ｂとで、ＫA ＝ＫB であることが確認できる。図６
の例では、５１２ビットのビット列を有するデータのう
ち、６４ビットのＩＤ識別用６０１を用いて端末Ａと端
末ＢとのＩＤを比較し、同一であれば、次の６４ビット
の共通鍵６０２をＫABとして記憶しておくものである。
【００３６】ステップ５１０） 上記のステップ５０９
でＫA ＝ＫB が確認できた場合には、６４桁目から１２
７桁目までを共通鍵ＫABとして、第３の記憶部１０９に
格納する。なお、上記の処理は、どちらかの端末から明
示的に鍵を変更することをしない限り、ステップ５０１
〜ステップ５１０の処理は、最初に１度だけ実行してお
き、記憶部に格納しておけばよい。
でＫA ＝ＫB が確認できた場合には、６４桁目から１２
７桁目までを共通鍵ＫABとして、第３の記憶部１０９に
格納する。なお、上記の処理は、どちらかの端末から明
示的に鍵を変更することをしない限り、ステップ５０１
〜ステップ５１０の処理は、最初に１度だけ実行してお
き、記憶部に格納しておけばよい。
【００３７】次に、端末Ａと端末Ｂ間のデータ転送につ
いて説明する。 ステップ５１１） 端末Ａの第２の乱数生成器１１１
は、乱数ＲA を生成し、第１のデータ暗号化部１１０及
び第２のデータ暗号化部１１３に入力する。 ステップ５１２） 第２の記憶部２０６から共通鍵ＫAB
を読み出して、第１のデータ暗号化部１１０に入力し、
乱数ＲA を用いて共通鍵ＫABを暗号化し、暗号文Ｅ（Ｒ
A,ＫAB）を取得する。
いて説明する。 ステップ５１１） 端末Ａの第２の乱数生成器１１１
は、乱数ＲA を生成し、第１のデータ暗号化部１１０及
び第２のデータ暗号化部１１３に入力する。 ステップ５１２） 第２の記憶部２０６から共通鍵ＫAB
を読み出して、第１のデータ暗号化部１１０に入力し、
乱数ＲA を用いて共通鍵ＫABを暗号化し、暗号文Ｅ（Ｒ
A,ＫAB）を取得する。
【００３８】ステップ５１３） 第２のデータ暗号化部
１１３は、本文Ｍが入力され、乱数ＲA により暗号化
し、暗号文Ｅ（Ｍ，ＲA ）を取得する。 ステップ５１４） 第１のデータ暗号化部１１０は、暗
号文Ｅ（ＲA ，ＫAB）を、第２のデータ暗号化部１１３
は、暗号文Ｅ（Ｍ，ＲA ）を第２のデータ送信部１１４
に転送し、第２のデータ送信部１１４は、暗号文Ｅ（Ｒ
A ，ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を端末Ｂに転送す
る。
１１３は、本文Ｍが入力され、乱数ＲA により暗号化
し、暗号文Ｅ（Ｍ，ＲA ）を取得する。 ステップ５１４） 第１のデータ暗号化部１１０は、暗
号文Ｅ（ＲA ，ＫAB）を、第２のデータ暗号化部１１３
は、暗号文Ｅ（Ｍ，ＲA ）を第２のデータ送信部１１４
に転送し、第２のデータ送信部１１４は、暗号文Ｅ（Ｒ
A ，ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を端末Ｂに転送す
る。
【００３９】ステップ５１５） 端末Ｂの第２の受信部
２１２は、端末Ａから送信された暗号文Ｅ（ＲA ，
ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を受信し、暗号文Ｅ（Ｒ
A ，ＫAB）を第１の復号化部２１３に入力し、第２の記
憶部２１０より共通鍵ＫABを取り出して第１の復号化部
２１３に入力して、復号化し、復号鍵としてＲA を取得
する。
２１２は、端末Ａから送信された暗号文Ｅ（ＲA ，
ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を受信し、暗号文Ｅ（Ｒ
A ，ＫAB）を第１の復号化部２１３に入力し、第２の記
憶部２１０より共通鍵ＫABを取り出して第１の復号化部
２１３に入力して、復号化し、復号鍵としてＲA を取得
する。
【００４０】ステップ５１６） 次に、復号鍵ＲA を第
２の復号化部２１４に入力し、暗号文Ｅ（Ｍ，ＲA ）を
復号し、元の本文Ｍを取得する。 次に、データ転送処理の他の例を以下に示す。図８は、
本発明の第２の実施例のデータ転送部の構成を示す。同
図において、図３と同一構成部分には、同一符号を付
し、その説明を省略する。端末Ａにおいて、本文Ｍをｓ
ビット列に変換するためのデータ変換部１１６を第１の
実施例の図３のデータ転送部１６０の構成に加えた構成
である。また、端末Ｂにおいても同様に本文Ｍをｓビッ
ト列に変換するためのデータ変換部２１６と、端末Ａか
ら受信したデータとデータ変換部２１６で変換されたデ
ータを比較するための比較部２１７をデータ転送部２６
０に加えた構成である。
２の復号化部２１４に入力し、暗号文Ｅ（Ｍ，ＲA ）を
復号し、元の本文Ｍを取得する。 次に、データ転送処理の他の例を以下に示す。図８は、
本発明の第２の実施例のデータ転送部の構成を示す。同
図において、図３と同一構成部分には、同一符号を付
し、その説明を省略する。端末Ａにおいて、本文Ｍをｓ
ビット列に変換するためのデータ変換部１１６を第１の
実施例の図３のデータ転送部１６０の構成に加えた構成
である。また、端末Ｂにおいても同様に本文Ｍをｓビッ
ト列に変換するためのデータ変換部２１６と、端末Ａか
ら受信したデータとデータ変換部２１６で変換されたデ
ータを比較するための比較部２１７をデータ転送部２６
０に加えた構成である。
【００４１】図９は、本発明の第２の実施例のデータ転
送動作を示すシーケンスチャートである。上記の第１の
実施例の図７に示すシーケンスチャートと同様の動作に
ついては、同一のステップ番号を付す。 ステップ５１１） 端末Ａの第２の乱数生成器１１１
は、乱数ＲA を生成し、第１のデータ暗号化部１１０及
び第２のデータ暗号化部１１３に入力する。
送動作を示すシーケンスチャートである。上記の第１の
実施例の図７に示すシーケンスチャートと同様の動作に
ついては、同一のステップ番号を付す。 ステップ５１１） 端末Ａの第２の乱数生成器１１１
は、乱数ＲA を生成し、第１のデータ暗号化部１１０及
び第２のデータ暗号化部１１３に入力する。
【００４２】ステップ５１２） 第２の記憶部２０６か
ら共通鍵ＫABを読み出して、第１のデータ暗号化部１１
０に入力し、乱数ＲA を用いて共通鍵ＫABを暗号化し暗
号文Ｅ（ＲA,ＫAB）を取得する。 ステップ５１３） 第２のデータ暗号化部１１３は、本
文Ｍが入力され、乱数ＲA により暗号化し、暗号文Ｅ
（Ｍ，ＲA ）を取得する。
ら共通鍵ＫABを読み出して、第１のデータ暗号化部１１
０に入力し、乱数ＲA を用いて共通鍵ＫABを暗号化し暗
号文Ｅ（ＲA,ＫAB）を取得する。 ステップ５１３） 第２のデータ暗号化部１１３は、本
文Ｍが入力され、乱数ＲA により暗号化し、暗号文Ｅ
（Ｍ，ＲA ）を取得する。
【００４３】ステップ５１３−１） 次に、データ変換
部１１６は、本文Ｍをｓビット列に変換し、変換された
データをＭＩＣとする。変換されるビット列は任意に設
定可能である。 ステップ５１４−１） 第１のデータ暗号化部１１０
は、暗号文Ｅ（ＲA ，Ｋ AB）を、第２のデータ暗号化部
１１３は、暗号文Ｅ（Ｍ，ＲA ）を第２のデータ送信部
１０４に転送し、第２のデータ送信部１１４は、暗号文
Ｅ（ＲA ，ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を端末Ｂに転
送する。さらに、データ変換部１１６で変換されたデー
タＭＩＣも合わせて送信する。
部１１６は、本文Ｍをｓビット列に変換し、変換された
データをＭＩＣとする。変換されるビット列は任意に設
定可能である。 ステップ５１４−１） 第１のデータ暗号化部１１０
は、暗号文Ｅ（ＲA ，Ｋ AB）を、第２のデータ暗号化部
１１３は、暗号文Ｅ（Ｍ，ＲA ）を第２のデータ送信部
１０４に転送し、第２のデータ送信部１１４は、暗号文
Ｅ（ＲA ，ＫAB）と暗号文Ｅ（Ｍ，ＲA ）を端末Ｂに転
送する。さらに、データ変換部１１６で変換されたデー
タＭＩＣも合わせて送信する。
【００４４】ステップ５１５） 端末Ｂの第２の受信部
２１２は、端末Ａから送信された暗号文Ｅ（ＲA ，
ＫAB）と暗号文Ｅ（Ｍ，ＲA ）及びデータＭＩＣを受信
し、暗号文Ｅ（ＲA ，ＫAB）を第１の復号化部２１３に
入力し、第２の記憶部２１０より共通鍵ＫABを取り出し
て第１の復号化部２１３に入力して、復号化し、復号鍵
としてＲA を取得する。
２１２は、端末Ａから送信された暗号文Ｅ（ＲA ，
ＫAB）と暗号文Ｅ（Ｍ，ＲA ）及びデータＭＩＣを受信
し、暗号文Ｅ（ＲA ，ＫAB）を第１の復号化部２１３に
入力し、第２の記憶部２１０より共通鍵ＫABを取り出し
て第１の復号化部２１３に入力して、復号化し、復号鍵
としてＲA を取得する。
【００４５】ステップ５１６） 次に、復号鍵ＲA を第
２の復号化部２１４に入力し、暗号文Ｅ（Ｍ，ＲA ）を
復号し、元の本文Ｍを取得する。 ステップ５１６−１） データ変換部２１６は、ステッ
プ５１６で復号された本文Ｍを任意のビット列ｓビット
に変換し、データＭＩＣ’とする。
２の復号化部２１４に入力し、暗号文Ｅ（Ｍ，ＲA ）を
復号し、元の本文Ｍを取得する。 ステップ５１６−１） データ変換部２１６は、ステッ
プ５１６で復号された本文Ｍを任意のビット列ｓビット
に変換し、データＭＩＣ’とする。
【００４６】ステップ５１６−２） データ変換部２１
６の出力であるＭＩＣ’と、第２のデータ受信部２１２
で受信したＭＩＣを比較部２１７に入力し、ＭＩＣ’と
ＭＩＣを比較し、一致しているか否かを判定する。この
ような方法によっても受信したデータが正しいか否かの
判断が可能である。
６の出力であるＭＩＣ’と、第２のデータ受信部２１２
で受信したＭＩＣを比較部２１７に入力し、ＭＩＣ’と
ＭＩＣを比較し、一致しているか否かを判定する。この
ような方法によっても受信したデータが正しいか否かの
判断が可能である。
【００４７】図１０は、本発明の第３の実施例のデータ
転送部の構成図である。同図において、図３と同一構成
部分には、同一符号を付し、その説明を省略する。端末
Ａにおいて、本文Ｍをｓビット列に変換するためのデー
タ変換部１１６と、第２の乱数生成器１１１で生成され
た乱数ＲA を用いて、データ変換部１１６で変換された
データを暗号化する第３のデータ暗号化部１１７を第１
の実施例の図３のデータ転送部１６０に加えた構成であ
る。また、端末Ｂにおいては、第２のデータ受信部２１
２で受信した暗号化文のうち、上記の第２のデータ暗号
化部１１７の出力である暗号文を復号する第３のデータ
復号部２１８と、第２のデータ復号化部２１４で復号さ
れたデータの任意のｓビットの長さのデータに変換する
データ変換器２２０と、データ変換器２２０で変換され
たデータと第３のデータ復号部２１８で復号されたデー
タを比較するための比較部２１９が図４のデータ転送部
２６０に加えた構成である。
転送部の構成図である。同図において、図３と同一構成
部分には、同一符号を付し、その説明を省略する。端末
Ａにおいて、本文Ｍをｓビット列に変換するためのデー
タ変換部１１６と、第２の乱数生成器１１１で生成され
た乱数ＲA を用いて、データ変換部１１６で変換された
データを暗号化する第３のデータ暗号化部１１７を第１
の実施例の図３のデータ転送部１６０に加えた構成であ
る。また、端末Ｂにおいては、第２のデータ受信部２１
２で受信した暗号化文のうち、上記の第２のデータ暗号
化部１１７の出力である暗号文を復号する第３のデータ
復号部２１８と、第２のデータ復号化部２１４で復号さ
れたデータの任意のｓビットの長さのデータに変換する
データ変換器２２０と、データ変換器２２０で変換され
たデータと第３のデータ復号部２１８で復号されたデー
タを比較するための比較部２１９が図４のデータ転送部
２６０に加えた構成である。
【００４８】図１１は、本発明の第３の実施例のデータ
転送動作を示すシーケンスチャートである。同図におい
て、上記の第１の実施例の図７と同様の動作について
は、同一のステップ番号を付す。 ステップ５１１） 端末Ａの第２の乱数生成器１１１
は、乱数ＲA を生成し、第１のデータ暗号化部１１０及
び第２のデータ暗号化部１１３に入力する。
転送動作を示すシーケンスチャートである。同図におい
て、上記の第１の実施例の図７と同様の動作について
は、同一のステップ番号を付す。 ステップ５１１） 端末Ａの第２の乱数生成器１１１
は、乱数ＲA を生成し、第１のデータ暗号化部１１０及
び第２のデータ暗号化部１１３に入力する。
【００４９】ステップ５１２） 第２の記憶部２０６か
ら共通鍵ＫABを読み出して、第１のデータ暗号化部１１
０に入力し、乱数ＲA を用いて暗号文Ｅ（ＲA,ＫAB）を
取得する。 ステップ５１３） 第２のデータ暗号化部１１３は、本
文Ｍが入力され、乱数ＲA により暗号化し、暗号文Ｅ
（Ｍ，ＲA ）を取得する。
ら共通鍵ＫABを読み出して、第１のデータ暗号化部１１
０に入力し、乱数ＲA を用いて暗号文Ｅ（ＲA,ＫAB）を
取得する。 ステップ５１３） 第２のデータ暗号化部１１３は、本
文Ｍが入力され、乱数ＲA により暗号化し、暗号文Ｅ
（Ｍ，ＲA ）を取得する。
【００５０】ステップ５１３−１０） データ変換部１
１６は、本文Ｍをｓビット列に変換し、変換されたデー
タをＭＩＣとする。 ステップ５１３−１１） 第３のデータ暗号化部１１７
は、変換されたデータＭＩＣを乱数ＲA を用いて暗号化
し、暗号文Ｅ（ＭＩＣ，ＲA ）を取得する。
１６は、本文Ｍをｓビット列に変換し、変換されたデー
タをＭＩＣとする。 ステップ５１３−１１） 第３のデータ暗号化部１１７
は、変換されたデータＭＩＣを乱数ＲA を用いて暗号化
し、暗号文Ｅ（ＭＩＣ，ＲA ）を取得する。
【００５１】ステップ５１４−１０） 第２のデータ送
信部１１４は、暗号文Ｅ（ＲA ，Ｋ AB）と暗号文Ｅ
（Ｍ，ＲA ）及び暗号文Ｅ（ＭＩＣ，ＲA ）を端末Ｂに
転送する。
信部１１４は、暗号文Ｅ（ＲA ，Ｋ AB）と暗号文Ｅ
（Ｍ，ＲA ）及び暗号文Ｅ（ＭＩＣ，ＲA ）を端末Ｂに
転送する。
【００５２】ステップ５１５） 端末Ｂの第２の受信部
２１２は、端末Ａから送信された暗号文Ｅ（ＲA ，
ＫAB）と暗号文Ｅ（Ｍ，ＲA ）及び暗号文Ｅ（ＭＩＣ，
ＲA ）を受信し、暗号文Ｅ（ＲA ，ＫAB）を第１の復号
化部２１３に入力し、第２の記憶部２１０より共通鍵Ｋ
ABを取り出して第１の復号化部２１３に入力して、復号
化し、復号鍵ＲA を取得する。
２１２は、端末Ａから送信された暗号文Ｅ（ＲA ，
ＫAB）と暗号文Ｅ（Ｍ，ＲA ）及び暗号文Ｅ（ＭＩＣ，
ＲA ）を受信し、暗号文Ｅ（ＲA ，ＫAB）を第１の復号
化部２１３に入力し、第２の記憶部２１０より共通鍵Ｋ
ABを取り出して第１の復号化部２１３に入力して、復号
化し、復号鍵ＲA を取得する。
【００５３】ステップ５１６） 復号鍵ＲA で暗号文Ｅ
（Ｍ，ＲA ）を復号し、本文Ｍを取得する。 ステップ５１６−１０） 復号された本文Ｍをデータ変
換器２２０に入力し、ｓビット列のデータに変換し、変
換データＭＩＣ’を得る。
（Ｍ，ＲA ）を復号し、本文Ｍを取得する。 ステップ５１６−１０） 復号された本文Ｍをデータ変
換器２２０に入力し、ｓビット列のデータに変換し、変
換データＭＩＣ’を得る。
【００５４】ステップ５１６−２０） 第３のデータ復
号化部２１８は、復号鍵ＲA で暗号文Ｅ（ＭＩＣ，
ＲA ）を復号し、データＭＩＣを取得する。 ステップ５１６−３０） 変換データＭＩＣ’と復号さ
れたデータＭＩＣを比較部２１９に入力し、比較し、同
一であるか否かを判断する。
号化部２１８は、復号鍵ＲA で暗号文Ｅ（ＭＩＣ，
ＲA ）を復号し、データＭＩＣを取得する。 ステップ５１６−３０） 変換データＭＩＣ’と復号さ
れたデータＭＩＣを比較部２１９に入力し、比較し、同
一であるか否かを判断する。
【００５５】上記の第３の実施例も第２の実施例と同様
に、受信側で受信したデータの正当性をチェックするこ
とが可能となる。なお、本発明は、上記の実施例に限定
されることなく、特許請求の範囲内で種々変更・応用が
可能である。
に、受信側で受信したデータの正当性をチェックするこ
とが可能となる。なお、本発明は、上記の実施例に限定
されることなく、特許請求の範囲内で種々変更・応用が
可能である。
【００５６】
【発明の効果】上述のように本発明によれば、送信端
末、受信端末共に鍵を共有し、データを暗号化して送受
信するものであり、鍵の共有化を行う段階では、通信路
上に共通鍵ＫABが流れないこと、さらに、データ本文が
暗号化されて通信路上を流れるために、通信路上を監視
する第３者への情報の漏洩が発生しない。
末、受信端末共に鍵を共有し、データを暗号化して送受
信するものであり、鍵の共有化を行う段階では、通信路
上に共通鍵ＫABが流れないこと、さらに、データ本文が
暗号化されて通信路上を流れるために、通信路上を監視
する第３者への情報の漏洩が発生しない。
【００５７】また、鍵を共有する段階において、受信端
末から共通鍵の一部を送信端末に送信し、送信端末にお
いて、比較検査することより、鍵の共有が正しくなされ
たか否かの検査が可能となるため、鍵の共有化がなされ
ていないままデータを送信する無駄な操作が減少する。
末から共通鍵の一部を送信端末に送信し、送信端末にお
いて、比較検査することより、鍵の共有が正しくなされ
たか否かの検査が可能となるため、鍵の共有化がなされ
ていないままデータを送信する無駄な操作が減少する。
【００５８】また、データ本文を直接共通鍵で暗号化せ
ず、乱数を用いて暗号化したのち、乱数を共通鍵で暗号
化することは、データ本文の長さが長い場合、その暗号
化に時間がかかるために、特に、同報通信を行う際に処
理時間が短縮され、効率的である。
ず、乱数を用いて暗号化したのち、乱数を共通鍵で暗号
化することは、データ本文の長さが長い場合、その暗号
化に時間がかかるために、特に、同報通信を行う際に処
理時間が短縮され、効率的である。
【図１】本発明の原理構成図である。
【図２】本発明の原理を説明するためのシーケンスチャ
ートである。
ートである。
【図３】本発明の第１の実施例の暗号化装置（端末Ａ）
の構成図である。
の構成図である。
【図４】本発明の第１の実施例の復号化装置（端末Ｂ）
の構成図である。
の構成図である。
【図５】本発明の第１の実施例の鍵生成動作を示すシー
ケンスチャートである。
ケンスチャートである。
【図６】共通鍵検証に用いるビット列の例を示す図であ
る。
る。
【図７】本発明の第１の実施例のデータ転送動作を示す
シーケンスチャートである。
シーケンスチャートである。
【図８】本発明の第２の実施例のデータ転送部の構成図
である。
である。
【図９】本発明の第２の実施例のデータ転送動作を示す
シーケンスチャートである。
シーケンスチャートである。
【図１０】本発明の第３の実施例のデータ転送部の構成
図である。
図である。
【図１１】本発明の第３の実施例のデータ転送動作を示
すシーケンスチャートである。
すシーケンスチャートである。
【図１２】従来の２端末間のデータ転送の例を示す図で
ある。
ある。
【図１３】従来の端末群内におけるデータの例を示す図
である。
である。
１００ 送信端末 １０１ 第１の記憶手段、第１の記憶部 １０２ 第１の乱数生成手段、第１の乱数生成器 １０３ 第１の公開鍵生成手段、第１の巾乗計算器 １０４ 第１の送信手段、第１のデータ送信部 １０５ 第２の記憶部 １０６ 第１の受信手段、データ受信部 １０７ 第１の秘密鍵生成手段、第２の巾乗計算器 １０８ 比較手段、比較器 １０９ 第２の記憶手段、第３の記憶部 １１０ 第１の暗号化手段、第１のデータ暗号化部 １１１ 第２の乱数生成手段、第２の乱数生成器 １１３ 第２の暗号化手段、第２のデータ暗号化部 １１４ 第２の送信手段、第２のデータ送信部 １１６ データ変換部 １１７ 第３のデータ暗号化部 １５０ 鍵生成手段、鍵生成部 １６０ データ転送手段、データ転送部 ２００ 受信端末 ２０１ 第３の乱数生成手段、乱数生成器 ２０２ 第１のデータ受信部 ２０３ 第２の公開鍵生成手段、巾乗演算器 ２０４ 第１の記憶部 ２０５ データ送信部 ２０６ 第２の記憶部 ２０７ 第２の秘密鍵生成手段 ２０８ 第３の記憶手段 ２０９ 第３の送信手段 ２１２ 第２のデータ受信部 ２１３ 第１の復号手段、第１のデータ復号化部 ２１４ 第２の復号手段、第２のデータ復号化部 ２１５ 第３の記憶部 ２１６ データ変換部 ２１７ 比較部 ２１８ 第３のデータ復号化部 ２１９ 比較部 ２２０ データ変換器 ２５０ 鍵生成手段、鍵生成部 ２６０ データ転送手段、データ転送部 ６０１ ＩＤ識別用ビット ６０２ 共通鍵用ビット ６０３ 未使用ビット
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 12/54 12/58 12/22 // Ｇ０９Ｃ 1/00 7259−5Ｊ 9466−5Ｋ Ｈ０４Ｌ 11/26
Claims (10)
- 【請求項１】 暗号化された文書を送信する送信端末
と、該送信端末より受信した文書を復号化する受信端末
より構成される暗号通信システムにおいて、 前記受信端末と前記送信端末との間で共有する共通鍵を
生成するためのデータを前記送信端末に送信し、受信し
たデータに基づいて共通鍵を生成し、生成された該共通
鍵の部分鍵を前記送信端末に送信し、前記送信端末側で
該部分鍵に基づいて共通鍵を生成する共通鍵生成処理手
段と、 前記共通鍵生成処理手段により生成された前記共通鍵を
用いて、暗号文を生成し、前記受信端末に送信し、前記
受信端末が該暗号文を前記共通鍵を用いて復号化するデ
ータ転送処理手段とを有することを特徴とする電子メー
ル暗号通信システム。 - 【請求項２】 前記共通鍵生成処理手段において、 前記送信端末は、 予め装置毎に定めたｎビットの素数ＰA 、該素数ＰA の
原始根ｇA を保持する第１の記憶手段と、 乱数ｒA を生成する第１の乱数生成手段と、 前記第１の記憶手段より前記素数ＰA 、原始根ｇA を取
り出し、さらに、前記乱数ｒA を用いて巾乗演算を行
い、第１の公開鍵ｙA を生成する第１の公開鍵生成手段
と、 前記素数ＰA 、前記原始根ｇA を前記第１の公開鍵生成
手段より生成された前記第１の公開鍵ｙA と共に他装置
に送信する第１の送信手段と、 前記他装置から、前記他装置で生成された共通鍵の一部
である部分鍵ＩＤB 及び第２の公開鍵ｙB を受信する第
１の受信手段と、 前記第１の受信手段により受信した前記第２の公開鍵ｙ
B と前記第１の公開鍵生成手段で用いた前記素数ＰA 、
前記原始根ｇA により巾乗演算を行い、第１の鍵ＫA を
生成する第１の秘密鍵生成手段と、 前記第１の鍵ＫA の一部分を部分鍵ＩＤA とし、該部分
鍵ＩＤA と前記部分鍵ＩＤB を比較する第１の比較手段
と、 前記第１の比較手段による比較の結果、一致する場合に
は、前記第１の鍵ＫAのビット列のうち、前記部分鍵Ｉ
ＤA にした部分とは異なる一部分を共通鍵ＫABとして、
該共通鍵ＫABを記憶する第２の記憶手段とを有し、 前記受信端末は、 乱数ｒB を生成する第３の乱数生成手段と、 前記送信端末から送信された前記素数ＰA ，前記原始根
ｇA 及び公開鍵ｙA 、及び前記乱数ｒB を用いて巾乗演
算を行い、前記第２の公開鍵ｙB を生成する第２の公開
鍵生成手段と、 前記第２の公開鍵生成手段で生成された前記第２の公開
鍵ｙB 、前記素数ＰA、前記乱数ｒB により巾乗演算を
行い、第２の鍵ＫB を生成する第２の秘密鍵生成手段
と、 前記第２の秘密鍵生成手段により生成された第２の鍵Ｋ
B のビット列の一部分を部分鍵ＩＤB とし、第２の鍵Ｋ
B のビット列のうち、該部分鍵ＩＤB に使用した部分以
外の一部分を共通鍵ＫABとして格納する第３の記憶手段
と、 前記第２の公開鍵ｙB 及び前記部分鍵ＩＤB を前記送信
端末に送信する第３の送信手段とを有する請求項１記載
の電子メール暗号通信システム。 - 【請求項３】 前記送信端末は、 乱数ＲA を生成する第２の乱数生成手段と、 前記乱数ＲA で前記第２の記憶手段に格納されている前
記ＫABを暗号化し、第１の暗号文Ｅ（ＫAB，ＲA ）を生
成する第１の暗号化手段と、 前記乱数ＲA で本文Ｍを暗号化し、第２の暗号文Ｅ
（Ｍ，ＲA ）を生成する第２の暗号化手段と、 前記第１及び第２の暗号化手段で生成された前記第１の
暗号文Ｅ（ＲA ，ＫAB）及び前記第２の暗号文Ｅ（Ｍ，
ＲA ）を送信する第２の送信手段とを有し、 前記受信端末は、 前記送信端末から受信した前記第１の暗号文Ｅ（ＫAB，
ＲA ）を用いて、前記第３の記憶手段に格納されている
前記共通鍵ＫABを用いて復号し、復号鍵ＲA を取得する
第１の復号手段と、 前記復号鍵ＲA を用いて、前記第２の暗号文Ｅ（Ｍ，Ｒ
A ）を復号化して本文Ｍを取得する第２の復号手段とを
有する請求項１記載の暗号通信システム。 - 【請求項４】 前記送信端末は、 前記本文Ｍのビット長を所定のビット列に変換し、変換
データＭＩＣを送信する変換・送信手段を有し、 前記受信端末は、 前記変換データＭＩＣを受信すると、前記第２の復号化
手段により取得した本文Ｍのビット長を所定のビット列
に変換し、変換データＭＩＣ’を生成する第１の変換手
段と、 前記第１の変換手段により取得した変換データＭＩＣ’
と受信した前記変換データＭＩＣとを比較し、一致する
かを判断する第２の比較手段とを更に有する請求項３記
載の電子メール暗号化システム。 - 【請求項５】 前記送信端末は、 前記本文Ｍのビット長を所定のビット列に変換し、変換
データＭＩＣを生成する第２の変換手段と、 前記変換データＭＩＣと前記第２の乱数生成手段で生成
された前記乱数ＲA を暗号化し、第３の暗号文Ｅ（ＭＩ
Ｃ，ＲA ）を生成する第３の暗号化手段と、 前記第３の暗号文Ｅ（ＭＩＣ，ＲA ）を送信する第４の
送信手段とを有し、 前記受信端末において、 前記第４の送信手段により送信された前記第３の暗号文
Ｅ（ＭＩＣ，ＲA ）を、前記第１の復号手段により取得
した前記復号鍵ＲA を用いて前記第３の暗号文Ｅ（ＭＩ
Ｃ，ＲA ）を復号し、データＭＩＣを取得する第３の復
号手段と、 前記第３の復号手段により取得した前記ＭＩＣと、前記
第２の復号手段により取得された前記本文Ｍとを比較し
て一致するかを判断する第３の比較手段を更に有する請
求項３記載の暗号化システム。 - 【請求項６】 暗号化された文書を送信端末から電子メ
ールで受信端末に送信し、該受信端末が該送信端末より
受信した文書を復号化する暗号通信方法において、 最初に、共通鍵生成処理として、 前記送信端末が前記受信端末に対して、共通鍵を生成す
るためのデータを送信し、 前記受信端末が、前記データを用いて共通鍵を生成し、
該共通鍵の部分鍵を前記送信端末に送信し、 前記送信端末は、受信した前記部分鍵と、前記送信端末
で生成した鍵とを比較して一致していれば、前記部分鍵
を前記送信端末及び前記受信端末間において共通に使用
する正当な共通鍵として保持し、 次に、データ転送処理として、前記共通鍵生成手段にお
いて、正当な共通鍵であることが確認された後、 前記送信端末は、前記共通鍵を用いてデータを暗号化し
て、前記受信端末に送信し、 前記受信端末は、前記共通鍵を用いて暗号化されたデー
タを復号することを特徴とする暗号通信方法。 - 【請求項７】 前記共通鍵生成処理において、 前記送信端末は、予め、素数ＰA 、該素数ＰA の原始根
ｇA を保持しておき、 前記送信端末は、乱数ｒA を生成し、前記素数ＰA 、前
記原始根ｇA により公開鍵ｙB を生成して前記受信端末
に送信し、 前記受信端末は、乱数ｒB を生成し、前記送信端末より
送信された前記素数Ｐ A 、前記原始根ｇA により公開鍵
ｙB と鍵ＫB を生成すると共に、該鍵ＫB のある特定部
分のｍビットを共通鍵ＫABとして保持し、該鍵ＫB の前
記ｍビット以外のｎビットを部分鍵ＩＤB として、該公
開鍵ｙB と共に前記送信端末に送信し、 前記送信端末は、前記受信端末より受信した前記公開鍵
ｙB と予め保持されている前記素数ＰA 、前記原始根ｇ
A を用いて鍵ＫA を生成し、該鍵ＫA のある特定部分の
ｎビットを部分鍵ＩＤA とし、該部分鍵ＩＤA と前記鍵
ＩＤB が一致しているかを検査し、 一致している場合には、前記鍵ＫA と前記鍵ＫB が等し
いと見做し、前記鍵Ｋ A のある特定部分のｍビットを共
通鍵ＫABとして保持する請求項６記載の暗号通信方法。 - 【請求項８】 前記データ転送処理において、 前記送信端末は、乱数ＲA を生成し、 前記乱数ＲA で前記共通鍵ＫABを暗号化し、暗号文Ｅ
（ＲA ，ＫAB）を生成し、 前記乱数ＲA で本文Ｍを暗号化し、暗号文Ｅ（Ｍ，
ＲA ）を生成し、前記暗号文Ｅ（ＲA ，ＫAB）と該暗号
文Ｅ（Ｍ，ＲA ）を前記受信端末に送信し、前記受信端
末に送信し、 前記受信端末は、前記共通鍵ＫABを用いて前記暗号文Ｅ
（ＲA ，ＫAB）を復号化して復号鍵ＲA を取得し、該復
号鍵ＲA により前記暗号文Ｅ（Ｍ，ＲA ）を復号し、本
文Ｍを取得する請求項６記載の暗号通信方法。 - 【請求項９】 前記データ転送処理において、 前記送信端末は、 前記本文Ｍをある長さのｓビット列に変換し、変換され
たデータをデータＭＩＣとし、該データＭＩＣを前記受
信端末に送信し、 前記受信端末は、 前記データＭＩＣを受信し、前記復号化された前記本文
Ｍをある長さのｓビット列に変換し、データＭＩＣ’と
し、 受信した前記データＭＩＣと前記データＭＩＣ’を比較
して一致するか否かを判定する請求項８記載の暗号通信
方法。 - 【請求項１０】 前記データ転送処理において、 前記送信端末は、 前記本文Ｍをある長さのｓビット列に変換し、変換され
たデータをデータＭＩＣとし、前記乱数ＲA 及び該デー
タＭＩＣを暗号化し、暗号文Ｅ（ＭＩＣ，ＲA）を前記
受信端末に送信し、 前記受信端末は、 前記復号鍵ＲA を取得し、前記本文Ｍを取得した後に、
前記本文Ｍをｓビット列に変換し、変換データＭＩＣ’
を取得し、 受信した前記暗号文Ｅ（ＭＩＣ，ＲA ）を復号した復号
文ＭＩＣを取得し、 前記変換データＭＩＣ’と前記復号文ＭＩＣを比較し、
一致するか否かを判定する請求項８記載の暗号通信方
法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7010741A JPH08204701A (ja) | 1995-01-26 | 1995-01-26 | 電子メール暗号通信システム及び暗号通信方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7010741A JPH08204701A (ja) | 1995-01-26 | 1995-01-26 | 電子メール暗号通信システム及び暗号通信方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH08204701A true JPH08204701A (ja) | 1996-08-09 |
Family
ID=11758734
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7010741A Pending JPH08204701A (ja) | 1995-01-26 | 1995-01-26 | 電子メール暗号通信システム及び暗号通信方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH08204701A (ja) |
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001518724A (ja) * | 1997-07-24 | 2001-10-16 | ワールドトーク・コーポレイション | 格納された鍵による暗号化／暗号解読を用いた電子メール用ファイアウォール |
| KR100317250B1 (ko) * | 1998-12-16 | 2002-01-15 | 서평원 | 데이터암호화방법 |
| KR20020003914A (ko) * | 2000-06-26 | 2002-01-16 | 이상국 | 전자 메일 시스템에서 메일 메시지의 보안 장치 및 방법 |
| KR20030070213A (ko) * | 2002-02-21 | 2003-08-29 | 쓰리알소프트(주) | 메일의 암/복호화 및 키관리가 분리된 보안 웹 메일 서버시스템 및 그 방법 |
| US7047407B2 (en) | 2001-12-05 | 2006-05-16 | Hitachi, Ltd. | Network system enabling transmission control |
| US7127741B2 (en) | 1998-11-03 | 2006-10-24 | Tumbleweed Communications Corp. | Method and system for e-mail message transmission |
| US7162738B2 (en) | 1998-11-03 | 2007-01-09 | Tumbleweed Communications Corp. | E-mail firewall with stored key encryption/decryption |
| US9338026B2 (en) | 2003-09-22 | 2016-05-10 | Axway Inc. | Delay technique in e-mail filtering system |
-
1995
- 1995-01-26 JP JP7010741A patent/JPH08204701A/ja active Pending
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001518724A (ja) * | 1997-07-24 | 2001-10-16 | ワールドトーク・コーポレイション | 格納された鍵による暗号化／暗号解読を用いた電子メール用ファイアウォール |
| US8255683B2 (en) | 1997-07-24 | 2012-08-28 | Axway Inc. | E-mail firewall with policy-based cryptosecurity |
| USRE43302E1 (en) | 1997-07-24 | 2012-04-03 | Axway, Inc. | E-mail firewall with stored key encryption/decryption |
| US7401356B2 (en) | 1997-07-24 | 2008-07-15 | Tumbleweed Communications Corp. | Method and system for e-mail message transmission |
| US7380274B2 (en) | 1997-07-24 | 2008-05-27 | Tumbleweed Communications Corp. | E-mail firewall |
| US7162738B2 (en) | 1998-11-03 | 2007-01-09 | Tumbleweed Communications Corp. | E-mail firewall with stored key encryption/decryption |
| US7127741B2 (en) | 1998-11-03 | 2006-10-24 | Tumbleweed Communications Corp. | Method and system for e-mail message transmission |
| KR100317250B1 (ko) * | 1998-12-16 | 2002-01-15 | 서평원 | 데이터암호화방법 |
| KR20020003914A (ko) * | 2000-06-26 | 2002-01-16 | 이상국 | 전자 메일 시스템에서 메일 메시지의 보안 장치 및 방법 |
| US8407780B2 (en) | 2001-06-22 | 2013-03-26 | Axway Inc. | Method and system for messaging security |
| US10116621B2 (en) | 2001-06-22 | 2018-10-30 | Axway Inc. | Method and system for messaging security |
| US7047407B2 (en) | 2001-12-05 | 2006-05-16 | Hitachi, Ltd. | Network system enabling transmission control |
| KR20030070213A (ko) * | 2002-02-21 | 2003-08-29 | 쓰리알소프트(주) | 메일의 암/복호화 및 키관리가 분리된 보안 웹 메일 서버시스템 및 그 방법 |
| US9338026B2 (en) | 2003-09-22 | 2016-05-10 | Axway Inc. | Delay technique in e-mail filtering system |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0998799B1 (en) | Security method and system for transmissions in telecommunication networks | |
| EP3476078B1 (en) | Systems and methods for authenticating communications using a single message exchange and symmetric key | |
| JP2006333095A (ja) | 暗号通信方法、暗号通信システム、暗号通信装置及び暗号通信プログラム | |
| US6640303B1 (en) | System and method for encryption using transparent keys | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JP2725478B2 (ja) | 暗号鍵配送方式 | |
| JP3308561B2 (ja) | 電子メール通信方法および送信側端末 | |
| JPH09312643A (ja) | 鍵共有方法及び暗号通信方法 | |
| JPH08204701A (ja) | 電子メール暗号通信システム及び暗号通信方法 | |
| KR100551992B1 (ko) | 어플리케이션 데이터의 암호화 및 복호화 방법 | |
| JPH08251156A (ja) | 電子メール暗号化方法及び暗号化システム | |
| EP1456997B1 (en) | System and method for symmetrical cryptography | |
| JP3694242B2 (ja) | 署名付き暗号通信方法及びその装置 | |
| JP2005114870A (ja) | 暗号通信システム | |
| US7343011B2 (en) | Secure telecommunications system for wireless local area networks | |
| KR20200055672A (ko) | 순열그룹 기반의 암호화 기술을 적용한 암호화시스템 및 방법 | |
| JPH0993242A (ja) | データ送受信装置 | |
| JPH08204700A (ja) | 暗号通信装置及び暗号通信方法 | |
| US6418224B1 (en) | Methods and apparatus for self-inverting multiple-iteration CMEA crypto-processing for improved security for wireless telephone messages | |
| EP4123956A1 (en) | Method for securely transferring data elements values | |
| US20230299940A1 (en) | Single stream one time pad with encryption with expanded entropy | |
| CN113923029B (zh) | 基于ecc混合算法的物联网信息加密方法 | |
| JP2907850B2 (ja) | 相手認証方式 | |
| JPH09149025A (ja) | 暗号通信方法及び暗号通信システム | |
| JP2000115157A (ja) | 紛失通信方法 |