JPH0923223A - データ送受信装置 - Google Patents

Abstract

(57)【要約】 【課題】 一定時間範囲内に送受信するデータパケット
の正当性を判定する。 【解決手段】 時計手段７と、暗号化手段８と、時刻と
送出データとを暗号化のためのデータとして暗号を作成
し、これらをデータパケットに含めてデータ伝送路に送
出するデータ送出手段６，９と、このようなデータパケ
ットを受信すると、そのときの時刻を判断時刻として受
信したデータパケット内の時刻と比較し、その差が許容
範囲内にあるか否かを判断し、さらに、受信データパケ
ット内の時刻と送出データとを暗号化のためのデータと
して判断用暗号を作成して受信データパケット内の暗号
と一致するか否かを判断し、上記両判断から許容範囲内
にあり、かつ、暗号が一致するときのみ、受信データパ
ケットを正当なデータパケットであると判定する受信判
定手段１０，９とを備えたデータ送受信装置。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク環境
においてデータの送受信をするデータ送受信装置に関す
る。

【０００２】

【従来の技術】従来からネットワーク上でデータパケッ
トにより情報交換を行う場合、送信するデータパケット
を特に加工することなく、そのまま送信がされている。
したがって、送られたデータパケットの中に送信元の情
報が入っていれば、受信側は、その情報に基づいて当該
送信元の送信者によりデータパケットが送られたものと
判断している。

【０００３】

【発明が解決しようとする課題】しかし、このようにセ
キュリティシステムを設けることなく、データパケット
の交換を行う場合では、例えば当該データパケットをネ
ットワーク経路の途中で他人が受け取って、その内容を
変更した場合でもこれを判別することができない。

【０００４】また、他人が上記送信者になりすましても
受信側ではこれを確認することができないという問題点
がある。そして、その他人は元のデータパケットの内容
を盗用し、また、内容を変更するシミュレーション機構
を簡単に構築することができる。

【０００５】このような問題を解決するために、例えば
データパケット内容を暗号化して送信するということが
考えられる。しかし、たとえ暗号化した場合であって
も、データパケットをネットワーク経路の途中で他人が
受け取った場合には、その他人はその暗号を解析し、解
析後必要なデータ修正を施して他人になりすますことが
可能である。

【０００６】ところで、近年、ネットワーク経路を用い
たツール（アプリケーションソフト）等の起動許可付与
や情報ネットワークを用いたショッピングなどが行われ
るようになっている。

【０００７】このような場合には、ツール起動許可ある
いは物品購入要請の情報内容そのものの機密性よりも、
その許可等のためのデータパケット自体が正当なもので
あるか否かが重要な問題となる。

【０００８】つまり、送信されるツール起動許可信号や
物品購入信号（例えばクレジットカード番号送信等によ
る）は、情報量は少ないが、他人がこれらの情報を解析
・盗用するとその被害は甚大かつ深刻なものであり、こ
のようなことが起こるとそのネットワークシステム全体
に対する信頼が著しく損なわれることになる。

【０００９】しかしながら、上述したように、従来技術
では、このようなデータパケットの正当性を立証できな
いという問題点があった。本発明は、このような実情を
考慮してなされたもので、一定時間範囲内に送受信され
るデータパケットの正当性を判定可能としたデータ送受
信装置を提供することを目的とする。

【００１０】

【課題を解決するための手段】上記課題を解決するため
に、本発明は、データ伝送路を介してデータパケットを
送受信するデータ送受信装置において、時計手段と、暗
号化のためのデータを与えられると、一定の法則に基づ
いて暗号を作成する暗号化手段と、時計手段から取り出
された時刻と送出データとを暗号化のためのデータと
し、暗号化手段を用いて暗号を作成し、送出データと時
刻と暗号とをデータパケットに含めてデータ伝送路に送
出するデータ送出手段と、送出データと時刻と暗号とを
含むデータパケットを受信すると、時計手段からそのと
きの時刻を判断時刻として取り出し、この判断時刻を受
信したデータパケット内に含まれる時刻と比較し、その
差が許容範囲内にあるか否かを判断する第１の判断を行
い、さらに、受信データパケット内の時刻と送出データ
とを暗号化のためのデータとし、暗号化手段を用いて判
断用暗号を作成し、この判断用暗号が受信データパケッ
ト内に含まれる暗号と一致するか否かを判断する第２の
判断を行い、第１の判断より許容範囲内にあり、かつ、
第２の判断により暗号が一致するときのみ、受信データ
パケットを正当なデータパケットであると判定する受信
判定手段とを備えたデータ送受信装置である。

【００１１】したがって、まず、本発明のデータ送受信
装置においては、データ伝送路を介してデータパケット
が送受信されるようになっている。また、暗号化手段に
よって、暗号化のためのデータを与えられると、一定の
法則に基づいて暗号が作成されるようになっている。

【００１２】そして、データ送出手段によって、時計手
段から取り出されたそのときの時刻と送出データとを暗
号化のためのデータとし、暗号化手段を用いて暗号が作
成される。

【００１３】さらに、当該暗号は、データ送出手段によ
って、送出データと時刻と共にデータパケットに含めら
れる。その後、このデータパケットはデータ伝送路に送
出される。

【００１４】一方、送出データと時刻と暗号とを含むデ
ータパケットが受信されると、受信判定手段によって、
第１の判断及び第２の判断が共に肯定的である時、受信
されたデータパケットが正当なデータパケットであると
判定される。

【００１５】これらの第１、第２の判断は以下のように
して行われる。すなわち、まず、第１の判断において
は、時計手段から受信し判断すべきそのときの時刻が判
断時刻として取り出され、この判断時間が受信したデー
タパケット内に含まれる時刻と比較され、両者の差が許
容範囲内にあるか否かが判断されている。

【００１６】これにより、データ伝送路の途中で当該デ
ータパケットが盗まれた場合でも、パケットに含まれる
暗号が解析される時間を盗用者に与えることがないの
で、この判断からデータパケットは暗号解析されていな
いものと見做すことができる。

【００１７】次に、第２の判断においては、受信データ
パケット内の時刻と送出データとが暗号化のためのデー
タとされて、暗号化手段を用いて判断用暗号が作成さ
れ、この判断用暗号が受信データパケット内に含まれる
暗号と一致するか否かが判断される。

【００１８】この第２の判断により暗号が一致しない場
合には、データパケット内の送出データもしくは時刻が
変更されているとわかるので、そのデータパケットは、
一旦盗用された不正のパケットであると見做すことがで
きる。したがって、上記判定により、不正なパケットが
送られてきた場合には、これを排除し、正当なデータパ
ケットのみを取り出すことができる。

【００１９】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。図１は本発明の一実施の形態に係るデータ
送受信装置を適用したネットワークシステムを示す構成
図である。

【００２０】このネットワークシステムでは、データ送
受信装置１と、データ送受信装置２と、同様な複数台の
データ送受信装置とがデータパケット伝送路３に接続さ
れており、このデータパケット伝送路３を介してデータ
パケットが交換されることにより機器間の通信が行われ
ている。

【００２１】本発明の実施の形態においては、予め許可
された台数の計算機でしか使用できないアプリケーショ
ンソフトウエアなどのツールがある場合に、このツール
の使用能力を有する計算機を兼ねたデータ送受信機１
が、ツール使用許可をデータ送受信機２に要求する場合
について説明する。つまり、データ送受信機１はツール
起動マシンである。

【００２２】ここで、データ送受信機２では、このツー
ル４の使用台数等の状況を把握し、使用許可を発行する
管理デーモン５が稼働しており、管理デーモン５はネッ
トワーク上の他のマシンからツール起動要求が送られて
くるのを待っている。つまり、データ送受信機２はサー
バマシンに相当している。

【００２３】このようなツール使用管理は、例えばツー
ル開発者とツール購入者との契約によって、ツールの無
制限なコピーもしくは使用を防止するためにしばしば行
われているものである。

【００２４】データ送受信機１は、ツール４と、送信デ
ータ作成部６と、時計部７と、暗号化部８と、送受信部
９と、判定部１０と、ツール動作可能な計算機として必
要なその他の図示しない周辺要素とによって構成されて
いる。

【００２５】データ送受信機２は、管理デーモン４と、
データ送受信装置１と同様な送信データ作成部６と、時
計部７と、暗号化部８と、送受信部９と、判定部１０
と、管理デーモン動作可能な計算機として必要なその他
の図示しない周辺要素とによって構成されている。

【００２６】ツール４には、プロテクトがかかってお
り、予め設定された台数しか使用することができない。
ツール４は、使用者が起動しようとすると管理デーモン
に問い合わせを行って、現状の使用台数から使用可能で
あれば起動できるように構成されている。

【００２７】送出データ作成部６は、データの送出要求
を受けると、その時の時刻を時計部７から取り出し、送
信すべき送出データと現在時刻とに基づいて暗号を作成
するように暗号化部８に要求する。

【００２８】また、送出データ作成部６は、送出データ
と、暗号化部８によって作成された暗号と、暗号作成の
ために用いた時刻とを含めたデータパケットを作成し、
送受信部９に出力する。

【００２９】図２（ａ），（ｂ）は、このとき作成され
る送出データパケットの内容例を示す図である。時計部
７は、送出データ作成部６に現在の年月日時刻を通知す
る。また、データ送受信機１とデータ送受信機２とは、
許容範囲内に時間合わせがされている。

【００３０】暗号化部８は、送出データ作成部６に与え
られた送出データと現在時刻とを暗号化のためのキーと
して、予め設定された暗号アルゴリズムに基づいて暗号
を作成し、送出データ作成部６に通知する。

【００３１】送受信部９は、送信すべきデータパケット
を送出データ作成部６から受け取ると、これをデータパ
ケット伝送路３に送出する。また、データパケット伝送
路３を介してデータパケットを受け取ると、これを判定
部１０に出力する。

【００３２】判定部１０は、このデータパケットが正当
なものであるか否かを判定する。その判定のために、判
定部１０は、時計部７からその時の時刻を読み出し、こ
れをデータパケット内に収められている時刻と比較し、
両者が予め設定された範囲内にあるか否かを判定する。

【００３３】さらに、判定部１０は、パケット内に収め
られている時刻及び送出データから暗号化部８に暗号を
作成させ、作成された暗号がパケット内に収められてい
る暗号と同じであるか否かを調べる。そして、時間が範
囲内にあり、かつ、暗号が一致したときのみそのデータ
パケットが正当なものであると判定し、ツール４もしく
は管理デーモン５等に出力する。

【００３４】なお、送信データ作成部６と送受信部９と
によって、データ送出手段の一例が構成されており、ま
た、判定部１０と送受信部９とによって、受信判定手段
の一例が構成されている。

【００３５】次に、以上のように構成された本発明の実
施の形態のデータ送受信装置を用いたネットワークシス
テムを介し、ツールの使用要求が出力されてからツール
起動までの動作を説明する。

【００３６】図３は本発明の実施の形態のネットワーク
システムにおけるデータパケット送受信の動作を示す流
れ図である。まず、送信者と受信者、すなわちデータ送
受信装置１とデータ送受信装置２との時計部７の時刻を
合わせておく（ＳＴ１）。

【００３７】次に、送信側つまりデータ送受信装置１で
計算機使用者がツール４を起動しようとすると、ツール
４から管理デーモン５に対して起動要求出力される。具
体的には、まず、ツール４を起動すべき要求データが送
出データ作成部６に出力される（ＳＴ２）。また、ここ
で、ツール４の起動を取り止める場合には、終了する。

【００３８】ツールを起動する場合、本発明の実施の形
態におけるツール起動要求データは、図２（ａ）に示す
ように、ツール名ＡＢＣそのものである。そして、送出
データ作成部６は、そのときに時刻を時計部７から読み
出し、要求データと時刻を暗号化のキーとして暗号化部
８に暗号を作成させる（ＳＴ３）。

【００３９】さらに、作成された暗号と、要求データと
時刻とからデータパケットが作成され、データ送受信装
置２に送信される（ＳＴ４）。一方、データ送受信装置
２においては、データパケットが受信され（ＳＴ５）、
その内容が判定部１０に通知される。

【００４０】次に、判定部１０により、時計部７から現
在時刻が取り出され、その現在時刻とデータパケット内
の時刻とが比較される（ＳＴ６）。ここで、時刻が許容
範囲内にある場合には、暗号解析のための時間的余裕が
ないことから、データパケット伝送路３の途中で当該デ
ータパケットが盗まれ、暗号解析をされた可能性はほと
んどない。

【００４１】したがって、時刻が許容範囲内にない場合
には（ＳＴ６）、データパケット盗用の可能性を排除す
るため、そのデータパケットが不正なものとして破棄さ
れる（ＳＴ７）。

【００４２】一方、時刻が許容範囲内にある場合には
（ＳＴ６）、ステップＳＴ８に進み、判定部１０は、デ
ータパケット内の時刻とデータとに基づいて暗号化部８
に暗号を作成させる。

【００４３】そして、作成された暗号とデータパケット
内の暗号とを比較し、これらが一致するか否かが調べら
れる（ＳＴ９）。ここで、暗号が一致していなければ、
データパケット伝送路３の途中で当該データパケットが
盗まれ、盗用者によって正当なパケットに見せ掛けるた
めの時刻変更、もしくはデータ自体の変更が行われてい
る可能性がある。

【００４４】したがって、暗号が一致していなければ
（ＳＴ９）、これは不正なデータパケットをして破棄さ
れる（ＳＴ１０）。一方、暗号が一致していれば（ＳＴ
９）、正当なデータパケットであると判定され、管理デ
ーモン５に出力されて（ＳＴ１１）、一連の起動要求の
送信が終了する。

【００４５】そして、管理デーモン５においては、この
起動要求に対し、当該ツール４が起動可能状態であれ
ば、起動許可信号をデータ伝送装置１に返信する。この
起動許可の返信は、上記起動要求と同様に行われる。

【００４６】つまり、データ伝送装置２側で、管理デー
モン５からの許可信号に対して、ステップＳＴ１〜ＳＴ
４の処理が行われ、図２（ｂ）に示すようなデータパケ
ット（この場合は起動許可の信号がツール名ＡＢＣその
ものとなっている）がデータ伝送装置１において受信さ
れる（ＳＴ５）。

【００４７】以下、データ送受信装置１において、ステ
ップＳＴ６〜ＳＴ１１の処理がなされ、最終的にデータ
パケットが正当なものであると判定されたならば、その
結果がツール４に出力され、当該ツール４は起動される
ことになる。

【００４８】上述したように、本発明の実施の形態によ
る送受信装置は、伝送データと時刻と共に、これらをキ
ーとして作成した暗号とを送出するデータパケットに含
め、受信したデータパケット内の時刻と時計部７の時刻
との差が一定の範囲内で、かつ、受信データパケット内
の暗号と該パケット内の伝送データ及び時刻から作成し
た暗号とが一致するときのみ、受信したデータパケット
を正当なものと判定するようにしたので、データ伝送路
の途中で当該データパケットが盗まれた場合でも、パケ
ットに含まれる暗号が解析される時間を盗用者に与える
のを防止することができ、また、暗号が一致しない場合
には、データパケット内の送出データもしくは時刻が変
更されているとわかるので、そのデータパケットは、一
旦盗用された不正のパケットであると見做すことができ
る。

【００４９】したがって、本発明の実施の形態の送受信
装置を用いれば、一定時間範囲内に送受信されるデータ
パケットの正当性を判定することができる。また、他人
がデータパケットの内容を盗用し、内容を変更するシミ
ュレーション機構を構築しても、このようなシミュレー
ション機構を介した不正のデータパケットを確実に排除
することができ、正当なデータパケットのみを取り出す
ことができる。

【００５０】なお、本発明の実施の形態においては、ア
プリケーションソフトウエアなどのツール起動要求許可
の場合で説明したが、本発明の適用範囲はこれに限られ
るものでなく、例えばネットワークシステムによる通信
ショッピングに適用してもよい。このような場合、購入
許可信号としてクレジットカード番号などを用いること
が考えられる。また、本発明は、上記各発明の実施の形
態に限定されるものでなく、その要旨を逸脱しない範囲
で種々に変形することが可能である。

【００５１】

【発明の効果】以上詳記したように本発明によれば、時
刻比較結果が一定の範囲内にあるか否かを判断し、か
つ、暗号比較結果が一致か不一致かを判断するようにし
たので、一定時間範囲内に送受信されるデータパケット
の正当性を判定することができるデータ送受信装置を提
供することができる。

【図面の簡単な説明】

【図１】本発明の一実施の形態に係るデータ送受信装置
を適用したネットワークシステムを示す構成図。

【図２】同実施の形態におけるデータパケットの内容例
を示す図。

【図３】同実施の形態のネットワークシステムにおける
データパケット送受信の動作を示す流れ図。

【符号の説明】

１，２…データ送受信機、３…データパケット伝送路、
４…ツール、５…管理デーモン、６…送信データ作成
部、７…時計部、８…暗号化部、９…送受信部、１０…
判定部。

Claims (1)

【特許請求の範囲】
1. 【請求項１】 データ伝送路を介してデータパケットを
   送受信するデータ送受信装置において、 時計手段と、 暗号化のためのデータを与えられると、一定の法則に基
   づいて暗号を作成する暗号化手段と、 前記時計手段から取り出された時刻と送出データとを暗
   号化のためのデータとし、前記暗号化手段を用いて暗号
   を作成し、前記送出データと前記時刻と前記暗号とを前
   記データパケットに含めて前記データ伝送路に送出する
   データ送出手段と、 送出データと時刻と暗号とを含むデータパケットを受信
   すると、前記時計手段からそのときの時刻を判断時刻と
   して取り出し、この判断時刻を受信したデータパケット
   内に含まれる時刻と比較し、その差が許容範囲内にある
   か否かを判断する第１の判断を行い、さらに、前記受信
   データパケット内の時刻と送出データとを暗号化のため
   のデータとし、前記暗号化手段を用いて判断用暗号を作
   成し、この判断用暗号が前記受信データパケット内に含
   まれる暗号と一致するか否かを判断する第２の判断を行
   い、第１の判断より許容範囲内にあり、かつ、第２の判
   断により暗号が一致するときのみ、前記受信データパケ
   ットを正当なデータパケットであると判定する受信判定
   手段とを備えたことを特徴とするデータ送受信装置。