JPH0926750A

JPH0926750A - 無線通信用暗号システム

Info

Publication number: JPH0926750A
Application number: JP8173481A
Authority: JP
Inventors: Semyon B Mizikovsky; ビー．ミツィコフスキーセミヨン; James Alexander Reeds Iii; アレキサンダーリーズジェームズ
Original assignee: AT&T Corp
Current assignee: AT&T Corp
Priority date: 1995-07-03
Filing date: 1996-07-03
Publication date: 1997-01-28
Anticipated expiration: 2016-07-03
Also published as: EP0757459B1; JP3630202B2; DE69634717D1; EP0757459A2; EP0757459A3; US6330333B1; DE69634717T2

Abstract

(57)【要約】【課題】プライバシー保護を必要とする無線通信用暗
号システムを提供する。【解決手段】本発明は、プライバシー保護を必要と
する無線通信システム１１０に関する。システム１１０
は、基地局１１２及び無線端末１２２間で暗号化された
信号を伝送する。順方向通信路においては、基地局１１
２は、回転する長符号マスクを生成する長符号マスク生
成器２００と共に、暗号化器１３０を含んでいる。無線
端末１２２は、回転する長符号マスクを創り出す長符号
マスク生成器２０８と共に、復号化器１６４を、同様に
含んでいる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信の領域一般に
関するものであり、より特定するに、本発明は、無線通
信用暗号システムに関する。

【０００２】

【従来の技術】毎日、何百万人ものユーザーが、無線シ
ステムを用いて、通信を行っている。このような通信
は、音声及びデータ伝送を含むものである。これらのシ
ステムのユーザーのすべてではないにしても、ほとんど
は、通信の内容が公然に得られるものとなることを望ん
ではいないのである。むしろ、一般には、ユーザーは通
信の内容を、秘密に保っておくことを望んでいるといえ
る。残念なことに、暗号によって適切な保護措置がなさ
れないことには、侵入者は、ある種の無線システムにお
ける通信を容易に盗聴可能なのである。例えば、ほとん
どのアナログ無線システムは、傍受から通信を保護する
ことを行っていない。盗聴者は、単に適切な周波数に受
信器（ラジオ）を合わせる（チューニングする）こと
で、伝送内容にアクセス可能である。

【０００３】現在のデジタル無線通信システムのなかに
は、ユーザーのプライバシーを保護する保護措置をとっ
ているものもある。例えば、電気通信産業協会（Tele-c
ommunication Industry Association）では、スペクト
ル拡散無線通信システムのための標準を起案している。
この標準案の現時点での版（ヴァージョン）は、PN-342
1と記された（IS-95aとして公表される）Mobile Statio
n--Base StationCompatibility Standard for Dual--Mo
de Spread Spectrum Cellular System として、1994年1
2月に発行された（以降、標準案と称する）。その教示
する内容は、ここで、参照のために取り入れられる。標
準案で記述されたスペクトル拡散システムは、通常の言
葉では、符号分割多重化アクセス（Code Division Mult
ipleAccess）あるいは、ＣＤＭＡと称されている。標準
案では、プライバシーを増すため、伝送に先だって、音
声あるいはデータ信号を暗号化する計画を含んでいる。
このように、音声あるいはデータの伝送の真の受け取り
手のみが、伝送内容を得るべきなのである。

【０００４】

【発明が解決しようとする課題】標準案により特定され
ている暗号システムにおいて、これまで認識されていな
かった問題は、標準案に従って暗号化された伝送を、盗
聴者が、容易にかつすばやく、暗号解析（暗号解読）を
行い、それにより伝送内容にアクセスすることを許容し
ているということにある。標準案で記述された順方向ト
ラヒック通信路（チャネル）は、伝送に先立ち、キー信
号（鍵信号）をもって、入力音声あるいはデータ信号を
暗号化することを必要としている。また、標準案は、入
力信号が、排他的ＯＲ関数（すなわち、ｍｏｄ２、つま
り、２で除した剰余、を加える。）により、長符号配列
と結合され、暗号化された出力信号を生成することを特
定している。

【０００５】標準案は、公然に知られた配列と、長符号
マスクとして知られる、専用の４２ビットのパターンか
ら、長符号配列を生成することを要する。公然に利用可
能な配列は、線形桁送りレジスター（線形シフトレジス
ター）として概念化されることの可能なものに配置され
ている。線形桁送りレジスターの出力は、長符号マスク
のビットと結合される。結合の線形的な性質のため、長
符号配列は、専用の長符号マスクのビットに線形に依存
している。このことより、盗聴者が、長符号配列の４２
ビットへアクセスすることで、無線通信を復号化するこ
とを可能にしているのである。盗聴者は、長符号マスク
の未知の４２ビットに依存している４２の線形方程式を
創り出すため、長符号配列からのビットを利用すること
が可能であろう。しかしながら、標準案では、長符号配
列のビットの直接の伝送を要求していない。さらに、排
他的ＯＲ関数は、長符号配列のビットと未知の入力信号
とを結合させるもので、このようにすることで、長符号
配列を転化させるのである。このことは、盗聴者が、う
まく暗号化された伝送を暗号解析（暗号解読）する機会
を、最小限にするはずである。標準案については、（但
し）この点は当てはまらない。それは、入力信号が、誤
り訂正のため、３８４ビットのフレームを形成するよう
に処理されるという方法をとっていることによる。

【０００６】盗聴者は、入力信号の各フレームにおける
最後の１６ビット内の関係を認識することで、暗号化さ
れた伝送を暗号解析（暗号解読）することが可能であ
る。特定するに、盗聴者は、２を法とする（モジュロ２
の）数の合計が０を生成するように、各フレームにおけ
る最後の１６ビットから選択された、入力信号のビット
を結合することが可能である。対応する入力ビットの合
計が０であるような、出力信号の（ｍｏｄ２による）ビ
ットを加えることで、盗聴者は、長符号配列のビットの
結合を表しているデータを得ることが可能である。実質
的には、盗聴者は、出力信号への入力信号の影響をキャ
ンセルすることが可能なのである。長符号配列の各ビッ
トは、４２ビットの長符号マスクに線形に依存してい
る。このようなことから、長符号マスクのビットに線形
に依存している方程式を創り出すため、盗聴者は、出力
信号の既知のビットを結合することが可能である。デー
タについての連続するフレームが、通信が開始した後、
１秒以下以内に、通信の復号化（暗号解読）を許容する
ような４２の方程式を生じさせるのである。

【課題を解決するための手段】

【０００７】本発明の実施例は、実質的には、暗号化さ
れた伝送について暗号解析（暗号解読）する、盗聴者の
能力を排除あるいは減少させるものである。特定する
に、本発明の典型的な実施例は、所定の周波数で変化す
る回転長符号マスクを創り出す長符号マスク生成器を含
んでいる。これにより、デシメートされた（大幅に減ら
された）長符号配列から線形性を取り除き、長符号マス
クを決定して、従って、暗号化された出力信号について
暗号解析（暗号解読）することをより困難とするもので
ある。

【発明の実施の形態】

【０００８】電気通信産業協会（The Telecommunicatio
n Industry Association,ＴＩＡ）は、無線通信システ
ムのための標準を設定している。ＴＩＡは、スペクトル
拡散無線通信システム用の基準を起案している。標準案
で記述されたシステムは、符号分割多重化アクセス（Co
de Division Multiple Access,ＣＤＭＡ）と呼ばれてい
る。標準案の一部では、無線通信におけるプライバシー
の必要性を論じている。標準案の現時点での版（ヴァー
ジョン）は、PN-3421と記された（IS-95aとして公表さ
れる）Mobile Station--Base Station Compatibility S
tandard for Dual--Mode Spread Spectrum Cellular Sy
stemとして、1994年12月に発行された。（以降、標準案
と称する。）その教示する内容は、ここで、参照のため
に取り入れられる。以下で概説されたような標準案の詳
細な分析を元にすると、標準案に従って組み立てられた
通信システムは、暗号システムの設計において、以前は
未知であった脆弱性のため、その暗号処理手順にもかか
わらず、盗聴者による攻撃を受けやすい。本発明の実施
例は、暗号化された通信へのセキュリティを増した、順
方向通信路回路及びその方法を備えることで、標準案の
暗号処理手順におけるこのような脆弱性に打ち勝つこと
を可能とするものである。

【０００９】標準案で特定された順方向通信路回路を詳
細に検討することは、本暗号化システムの脆弱性につい
ての理解を提供するものといえる。図１は、標準案に従
った、基地局における１０で一般的に示された、順方向
通信路回路のブロック線図である。順方向通信路回路１
０は、典型的には、通信路符号器（チャネル符号器１
２、ブロックインタリーバ１４、線形暗号器１６を含ん
でいる。

【００１０】通信路符号器１２は、デジタル入力信号Ｉ
を処理する。例えば、入力信号Ｉは、無線ネットワーク
における、符号化されたデジタル音声、データ、あるい
は伝送のための、その他の適切な信号を含みうる。通信
路符号器１２、及びブロックインタリーバ１４は、信号
Ｉの連続するビットが、伝送の間に失われたり、飛ばさ
れたりしているとき、順方向通信路回路１０の出力への
影響を最小化する。通信路符号器１２は、典型的には、
フレーム特性（フレームクオリティー）指示器１８、後
部符号器２０、畳み込み符号器２２、記号反復回路２４
の直列な結合を含んでいる。ブロックインタリーバ１４
と共に、通信路符号器１２は、処理された信号Ｅを出力
する。

【００１１】線形暗号器１６は、キー信号Ｇを生成し、
処理された信号Ｅを暗号化する。線形暗号器１６は、典
型的には、デシメータ２８と長符号生成器２６の直列な
結合を含んでいる。長符号生成器２６は、長符号マスク
と呼ばれる、専用の入力信号Ｍからビット配列を生成す
る。長符号生成器２６による出力である、信号Ｆは、長
符号配列と呼ばれている。デシメータ回路２８は、長符
号配列のビットの６４のうち１つを信号Ｇとして出力す
る。デシメータ２８の出力は、排他的ＯＲ関数のよう
な、モジュロ２の（２を法とする）加算器の入力に結合
されている。通信路符号器１２は、また、モジュロ２の
（２を法とする）加算器３０の入力に結びつけられてい
る。モジュロ２の（２を法とする）加算器３０は、信号
Ｅの暗号化されたものを多重化器３２へと出力する。出
力制御ビット信号ＰＣＢは、また、多重化器３２に供給
されている。多重化器３２は、信号Ｏを図１の順方向通
信路回路１０の出力として出力する。デシメータ３３
は、デシメータ２８と多重化器３２の制御入力の間に結
びつけられている。

【００１２】動作中は、順方向通信路回路１０は、入力
信号Ｉを受け取り、処理して、伝送用の暗号化された出
力信号Ｏを供給している。入力信号Ｉは、ビットのフレ
ームとして受け取られる。各フレームにおけるビット数
は、入力信号に含まれた情報を元に変化しうる。例え
ば、最大データレートの場合における各フレームは、１
７２ビットであるが、一方では、最も低いデータレート
の場合においては、各フレームは、わずか１６ビットし
か含まない。記号反復回路２４は、各データレートの場
合の信号Ｅにおける全体のビット数が同じとなるよう
に、畳み込み符号器２２の出力を複製する。以下の分析
における助けとするため、信号Ｅ、Ｇ、Ｏは、長さ３８
４ビットのバイナリベクトルとみなされる。また、各ベ
クトルは、２つの下付き添字を有している。第一の添字
ｆは、ベクトルを生成する際のデータのフレームを呼称
するものであり、第二の添字ｊは、ベクトルの要素ある
いはビットを呼称するものである。

【００１３】通信路符号器１２は、入力信号Ｉを操作
し、伝送の間に生じるバーストエラーの影響を低減させ
る。フレーム特性（フレームクオリティー）指示器１８
は、入力信号Ｉの各フレーム末端位に所定数のビットを
添加することで、最初に信号Ａを創り出す。後部符号器
２０は、０に等しい８ビットの後端部のセットを添加す
ることで、信号Ｂを創り出す。畳み込み符号器２２は、
信号Ｂの２倍のビットをもつ信号Ｃを創り出す。典型的
な畳み込み符号器は、図２における２２ａで一般的に示
されている。畳み込み符号器２２ａは、後部符号器２０
から信号Ｂを受け取る線形桁送りレジスター（シフトレ
ジスター）３４を含んでいる。信号Ｂの現時点でのビッ
ト同様、ビット位置３４ａ、３４ｂ、３４ｃ、３４ｅ、
３４ｇ及び３４ｈは、排他的ＯＲ関数のような、モジュ
ロ２の（２を法とする）加算器３６に結びつけられてお
り、畳み込み符号器２２ａの第一の出力を提供する。さ
らに、信号Ｂの現時点でのビット同様、ビット位置３４
ｂ、３４ｃ、３４ｄ、３４ｈは、排他的ＯＲ関数のよう
な、モジュロ２の（２を法とする）加算器３８に結びつ
けられており、畳み込み符号器２２ａの第二の出力を提
供する。インタリーバ３９は、畳み込み符号器２２ａの
２つの出力をインタリーブして、出力信号Ｃを提供す
る。このようなことから、畳み込み符号器２２ａの出力
ビットである、信号Ｃは、信号Ｂのビットの線形結合、
例えば、モジュロ２での（２を法とする）合計である。
記号反復回路２４及びブロックインタリーバ１４は、さ
らに信号Ｃを操作して、信号Ｅを生成する。信号Ｅのビ
ットは、２４ビットの１６グループで配列されている。
最大データレートの場合において、信号Ｅのビットは、
以下の表１で示されている。

【表１】

【００１４】表１における数は、畳み込み符号器２２か
らの信号Ｃでのビット位置を呼称しているということが
認められる。さらに、表１における各カラム（縦行）
は、２４ビットの１６グループのうちの一つを表してい
る。通信路符号器１２の動作は、公開されており、従っ
て、潜在的な盗聴者は、表１において含まれた情報には
アクセスが可能である。

【００１５】線形暗号器１６は、信号Ｅと合計される
（２を法として）信号Ｇを創り出す。長符号生成器２６
は、専用の長符号マスクＭから、推定上、専用とされる
長符号配列を創り出している。２６ａで一般的に示され
た、典型的な長符号生成器は、図３に示されている。長
符号生成器２６ａは、４２ビットを有する、公然に知ら
れた量を含む線形フィードバック桁送りレジスター（線
形フィードバックシフトレジスター）４０を含んでい
る。桁送りレジスターの各ビットは、対応するＡＮＤゲ
ート４２において、専用長符号マスクＭの対応するビッ
トと結合される。各ＡＮＤゲートの出力は、加算器４４
と結び付けられている。加算器４４は、モジュロ２の
（２を法とする）、あるいは排他的ＯＲの、加算器を含
んでいる。加算器４４は、ＡＮＤゲート４２の出力を共
に加算し、長符号配列Ｆのビットを生成する。ＦとＭの
間の関係は、次の数１の式のように表現されることが可
能である。

【数１】ここで、ｘ_i,f,jとは、ｆ番目のフレームの処理の間に
ｊ回ステップをえた後の、線形フィードバック桁送りレ
ジスター４０のｉ番目のセルの内容であり、ｍ_iとは、
長符号マスクのｉ番目のビットであり、Ｆ_f,jとは、ｆ
番目のフレームの開始からの、長符号配列のｊ番目のビ
ットである。デシメータ２８は、信号Ｆの全部で６４ビ
ットのうち１つを、信号Ｅを暗号化するため利用される
信号Ｇとして出力する。従って、信号Ｇの各ビットは、
また、次の数２の式のように表現されることが可能であ
る。

【数２】

【００１６】ブロックインタリーバ１４からの信号Ｅ
は、モジュロ２の（２を法とする）加算器３０におい
て、線形暗号器１６の信号Ｇと、モジュロ２として（２
を法として）合計される。信号Ｅは、モジュロ２とする
（２を法とする）算術で、信号Ｇに加算されるのであ
る。モジュロ２の（２を法とする）加算器３０による、
各ビット出力について、多重化器３２は、モジュロ２の
（２を法とする）加算器３０の出力、あるいはＰＣＢ信
号を、順方向通信路回路１０の出力信号Ｏとして伝送す
る。ＰＣＢ信号は、信号Ｅでの２４ビットの各グループ
における最初の１７ビットの対を上書きする出力制御信
号である。従って、信号Ｏでの２４ビットの各グループ
についての最後の７ビットのみが、ＰＣＢ信号の影響か
らフリーである。（影響を受けない。）

【００１７】伝送を暗号化するため用いられる長符号配
列Ｆは、長符号マスクＭ（式１での）に線形に依存して
いる。さらに、信号Ｄのビットが、既知の線形代数方程
式により、信号Ｉのビットと関連付けられているよう
に、通信路符号器１２は、入力信号Ｉのビットを操作し
ている。従って、潜在的な盗聴者が、入力信号Ｉの影響
を取り除くように、出力信号Ｏを操作することが可能で
あるとすれば、その盗聴者は、長符号マスクＭの未知の
ビットに線形に依存するデータを有することになるであ
ろう。このようなデータをもって、盗聴者は、長符号マ
スクＭを決定するため、線形方程式を解く標準的な技術
を利用することが可能となる。

【００１８】通信路符号器１２による信号Ｅの出力ビッ
トは、長符号マスクＭのビットのみに依存する線形方程
式を創り出すように結合されることが可能である。この
ような関係をみるため、順方向通信路回路１０の数学的
記述を考えてみよう。まずは、（簿記を付けるように）
詳細な表記を行う。ＰＣＢ信号の影響のため、盗聴者が
頼りにできる唯一のビットは、出力信号Ｏでの２４ビッ
トの各グループの内、最後の７ビットである。従って、
ｆ番目のフレームで、ビットの各グループの最後の７ビ
ットに属するすべてのビット位置ｊについて、順方向通
信路回路１０の出力は、以下の等式、数３で記述可能で
ある。

【数３】各フレームにおいて、数３の等式は、順方向通信路回路
１０への信号Ｉ入力の１１２ビットの値を支配してい
る。上の数２の等式は、Ｇが、長符号マスクの未知のビ
ットｍ_iに依存していることを示している。ベクトルＥ
は、盗聴者にとっては知られていない。従って、ｍ_iに
のみ依存する方程式を創り出すため、ベクトルＥの影響
が取り除かれなくてはならない。２４ビットの各グルー
プにおける最初の１７ビットのなかで、ｊのすべての値
について、α_jが０となり、数４の等式が成り立つよう
に、ベクトルαが見いだされることが可能であるとすれ
ば、出力ベクトルＯへのＥの影響は取り除かれることが
可能である。

【数４】数４の等式は、ベクトルαとＥの、モジュロ２での（２
を法としての）ドット積（内積）を指していることが示
されている。ベクトルαでは、Ｅとのドット積（内積）
が、０に等しい、Ｅのビット合計を創り出すように、ビ
ットが選択される。数３の等式における各ベクトルとα
のドット積（内積）をとると、以下の等式、数５が生成
する。

【数５】数４の等式を、数５の等式に代入すると、以下の数６の
式となる。

【数６】数２の等式において、上で議論されたように、信号Ｇ
は、信号Ｆのデシメートされたものであり、従って、各
ビットは、長符号マスクｍ_iのビットに線形に依存して
いる。このようなことから、数６の等式は、以下の数７
の等式のように拡張されることが可能である。

【数７】数２の等式を数７の等式に代入すると、以下の数８の等
式が現れる。

【数８】これは、線形方程式であり、ここで、長符号マスクのビ
ットｍ_iは、唯一の未知のものである。従って、４２の
方程式を生成するため、十分なデータが集められている
とすれば、盗聴者は、長符号マスクのビットを決定する
ために既知の技術を利用することが可能である。盗聴者
は、最初に数３の等式を満たすベクトルαを識別しなく
てはならない。通信路符号器１２は、このことを可能に
するものである。

【００１９】数３の等式を満たすベクトルαを見つける
ため、畳み込み符号器２２を通じて、信号Ｂでのデータ
の最後の１６ビットをトレースする。ここで、最後の８
ビットについては、後部符号器２０により設定されたも
のとして、０となっているものとしよう。さらに、先の
方の８ビットは、ａ、ｂ、ｃ、ｄ、ｅ、ｆ、ｇ、ｈであ
り、ここで、ａとは、８つの０というビットが（後に）
続いているビットであるものとしよう。すると、信号Ｃ
の最後の１６ビットは、以下のようになる。

【数９】

【００２０】モジュロ２の（２を法とする）数の合計が
０を生じる、信号Ｃのビットの結合は、数３の等式を満
たしている。例えば、ビットｃ₃₈₃及びｃ₃₈₄の合計は、
それらのビットが等しいことから、０である。記号反復
及びインタリーブの後には、信号Ｃのビット３８３及び
３８４は、それぞれ、信号Ｅのビット１９２と３８４と
になることが認められる。従って、結果としてこれらの
２つのビットの合計となるベクトルαは、以下の（２
６）の等式のように、長符号マスクＭのビットｍ_iにお
ける線形方程式を生じるであろう。

【数１０】（２６）の等式は、次のように書き換え可能である。

【数１１】

【００２１】（２７）の等式において、唯一の未知のも
のは、長符号マスクのビットｍ_iである。結果としてベ
クトルαとなる、その他の結合は、以下のようなもので
ある。

【数１２】従って、最大（データ）レートの場合において、盗聴者
は、一つのデータフレームから、出力信号Ｏへの入力信
号Ｉの影響をキャンセルする、少なくとも８つのビット
の結合を創り出すことが可能である。丁度６つのデータ
フレームをもって、盗聴者は、長符号マスクＭの４２ビ
ットの値を決定するために必要な４２の以上の方程式を
創り出すことが可能である。このようなデータは、１秒
以下以内に集められることが可能である。より低い（デ
ータ）レートの場合においては、盗聴者の手間はいくら
か単純化される。以下の表２は、信号Ｅのビットを、畳
み込み符号器による信号Ｃの出力における（番号と同
じ）ように、各ビットに対するビット位置の番号と共に
示している。

【表２】各ビットは、８回繰り返されていることが認められる。
従って、低い（データ）レートの場合は、盗聴者は、単
一のデータフレームをもって、長符号マスクＭのビット
を決定することが可能である。このように、低い（デー
タ）レートの場合においては、長符号マスクＭのビット
を決定する方程式を創り出すことは、より容易である。

【００２２】図４は、１１０において一般的に示され、
スペクトル拡散技術を実施しており、本発明の教示する
ところに従って構成された、無線システムのブロック線
図である。無線システム１１０は、移動交換局（Mobile
Switching Center,ＭＳＣ）１１４に結びつけられ、そ
れと通信している、複数の基地局１１２を含んでいる。
ＭＳＣ１１４は、一つ以上のローカル局（市内局）１１
８と一つ以上の市外局１２０を含む公衆交換電話回線網
（public switched telephone network,ＰＳＴＮ）に結
びつけられ、それと通信している。ＰＳＴＮ１１６は、
さらに、ローカル局（市内局）１１８及び市外局１２０
に結びつけられ、それと通信している固定端末１２２を
含んでいる。固定端末は、例えば、銅線、光ファイバー
ケーブル、及びそれに類するものを含む、任意の適切な
通信ケーブルにより、ＰＳＴＮに結びつけられうる。ま
た、無線システム１１０は、一つ以上の無線端末１２４
を含んでいる。各無線端末１２４及び各基地局１１２の
順方向通信路は、従来のシステム及び方法と比較して、
伝送におけるプライバシーの増加を提供するため、以下
で記述されたような暗号化器を含んでいる。

【００２３】動作中は、無線システム１１０は、基地局
１１２と無線端末１２４との間で暗号化された信号を伝
送する。例えば、無線端末１２４への通信は、固定端末
１２２において開始されうる。ローカル局（市内局）１
１８とＭＳＣ１１４は、固定端末１２２を適切な基地局
１１２へと接続する。基地局１１２は、固定端末１２２
からの信号を暗号化し、その暗号化された信号を伝送す
る。適切な無線端末１２４は、暗号化された信号を受け
取る。無線端末１２４は、信号を復号化して、通信を完
了する。

【００２４】図５は、１１２において一般的に示され、
本発明の教示するところに従って構成された、基地局の
一つの実施例のブロック線図である。基地局１１２は、
無線端末１２４へと信号を伝送する順方向通信路１２６
を含んでいる。また、基地局１１２は、無線端末１２４
からの信号を受け取る逆監視通信路（リバースチャネ
ル）１２８を含んでいる。順方向通信路１２６は、専用
長符号マスクの非線形関数であるキー信号を創り出す暗
号化器１３０を含んでいる。従って、順方向通信路１２
６は、伝送におけるプライバシーの増加を提供してい
る。

【００２５】順方向通信路１２６は、ＭＳＣ１１４に結
びつけられている通信路符号器１３２を含んでいる。順
方向通信路１２６は、さらに、ビットインタリーバ１３
４、暗号化器１３０、ウオルシュ関数変調器１３６、直
角位相（直交位相）拡散器１３８、直角位相（直交位
相）搬送波変調器１４０、ＲＦ送信器１４２の直列の結
合を含んでいる。ＲＦ送信器１４２はアンテナ１４４に
結びつけられている。逆監視通信路（リバースチャネ
ル）１２８は、ＲＦ受信器１４６、直角位相（直交位
相）搬送波復調器１４８、直角位相（直交位相）逆拡散
器１５０、逆拡散器１５２、ウオルシュ記号復調器１５
４、ビットデインタリーバ１５６、通信路復号器（チャ
ネル復号器１５８の直列の結合を含んでいる。

【００２６】動作中は、順方向通信路１２６は、アンテ
ナ１４４での伝送のために、ＭＳＣ１１４からの信号を
処理し、暗号化する。ＭＳＣ１１４は、デジタル信号を
通信路符号器１３２に供給する。通信路符号器１３２
は、伝送後の誤り訂正のために信号を符号化している。
ビットインタリーバ１３４は、エラーバーストの影響を
最小限化するように、信号のビット配列を再配置する。
暗号化器１３０は、ビットインタリーバ１３４からの信
号を暗号化するため、非線形のキー信号を利用してい
る。ウオルシュ関数変調器１３６は、選択されたウオル
シュ関数を信号に掛けることで、信号を変調する。直角
位相拡散器１３８は、固定端末１２２と無線端末１２４
間の伝送に固有の、選択されたＰＮ（pseudo-noise）符
号をもって信号を拡散する。直角位相搬送波変調器１４
０は、アンテナ１４４での、ＲＦ送信器１４２による伝
送のため信号を変調する。

【００２７】逆監視通信路（リバースチャネル）１２８
は、アンテナ１４４及び受信器１４６において、無線端
末１２４から信号を受信する。直角位相搬送波変調器１
４８は、処理のため、搬送波から信号を復調する。直角
位相逆拡散器１５０は、適切なＰＮ信号を用いて、無線
端末１２４からの信号を逆拡散する。逆拡散器１５２
は、専用キー信号を用いて、さらに無線端末１２４から
の信号を逆拡散する。ウオルシュ記号復調器１５４は、
適切なウオルシュ関数をもって、信号を復調する。ビッ
トデインタリーバ１５６は、信号におけるビットを再配
置し、無線端末１２４により実行されたインタリーブ
（交互配置）操作を元に戻す。通信路復号器１５８は、
誤り訂正技術を用いて、無線端末１２４からの信号にお
ける誤りを訂正する。

【００２８】図６は、１２４において一般的に示され、
本発明の教示するところに従って構成された、無線端末
のブロック線図である。無線端末１２４は、基地局１１
２へ信号を伝送する逆監視通信路（リバースチャネル）
１６０を含んでいる。また、無線端末１２４は、基地局
１１２から信号を受信する順方向通信路１６２を含んで
いる。順方向通信路１６２は、専用長符号マスクの非線
形関数であるキー信号を創り出す復号化器１６４を含ん
でいる。従って、順方向通信路１６２は、伝送における
プライバシーの増加を提供している。

【００２９】無線端末１６８は、入出力（Ｉ／Ｏ）装置
１６６を含んでいる。入出力（Ｉ／Ｏ）装置１６６は、
スピーカー及びマイクロフォンを含みうる。選択的に
は、入出力（Ｉ／Ｏ）装置１６６は、適切なデータポー
トを含みうる。逆監視通信路（リバースチャネル）１６
０は、入出力（Ｉ／Ｏ）装置１６６に結びつけられた音
声符号器１６８を含んでいる。音声符号器１６８は、通
信路符号器１７０、ビットインタリーバ１７２、ウオル
シュ関数変調器１７４、拡散器１７６、直角位相拡散器
１７８、直角位相搬送波変調器１８０、ＲＦ送信器１８
２の直列の結合に結びつけられている。ＲＦ送信器１８
２は、アンテナ１８４に結びつけられている。逆監視通
信路（リバースチャネル）１６２は、ＲＦ受信器１８
６、直角位相搬送波復調器１８８、直角位相逆拡散器１
９０、ウオルシュ関数変調器１９２、復号化器１６４、
ビットデインタリーバ１９４、通信路復号器１９６、音
声復号器１９８の直列の結合に結びつけられている。音
声復号器１９８は、入出力（Ｉ／Ｏ）装置１６６に結び
つけられている。

【００３０】動作中は、逆監視通信路（リバースチャネ
ル）１６０は、アンテナ１８４での伝送のため、ユーザ
ーからの信号を処理する。音声符号器１６８は、入出力
（Ｉ／Ｏ）装置１６６からのデジタル信号を符号化す
る。通信路符号器１７０は、伝送の後の誤り訂正のため
信号を符号化する。ビットインタリーバ１７２は、誤り
バーストの影響を最小限化するように、信号におけるビ
ット配列を再配置する。ウオルシュ関数変調器１７４
は、選択されたウオルシュ関数を信号に掛けることで、
信号を変調する。拡散器１７６は、キー信号を用いて、
ウオルシュ関数変調器１７４からの信号を拡散する。直
角位相拡散器１７８は、固定端末１２２と無線端末１２
４の間の伝送に固有の、選択されたＰＮ（pseudo-nois
e）符号をもって信号を拡散する。直角搬送波変調器１
８０は、アンテナ１８４での、ＲＦ送信器１８２による
伝送のため信号を変調する。

【００３１】順方向通信路１６２は、アンテナ１８４及
び受信器１８６において、基地局１１２から信号を受信
する。直角位相搬送波変調器１８８は、処理のため、搬
送波から信号を復調する。直角位相逆拡散器１９０は、
適切なＰＮ信号を用いて、基地局１１２からの信号を逆
拡散する。ウオルシュ関数復調器１９２は、適切なウオ
ルシュ関数をもって、信号を復調する。復号化器１６４
は、専用キー信号を用いて、基地局１１２からの信号に
ついてスクランブルを解く。ビットデインタリーバ１９
４は、信号におけるビットを再配置し、基地局１１２に
より実行されたインタリーブ（交互配置）操作を元に戻
す。通信路復号器１９６は、誤り訂正技術を用いて、基
地局１１２からの信号における誤りを訂正する。音声復
号器１９８は、入出力（Ｉ／Ｏ）装置１６６への信号を
復号し、伝送を完了させる。

【００３２】図７は、１３０において一般的に示され
た、図５の順方向通信路１２６で用いられる、暗号化器
の実施例である。暗号化器１３０は、長符号マスク生成
器２００、長符号生成器２０２、デシメータ２０４の直
列の結合をもって、キー信号を生成する。デシメータ２
０４の出力は、モジュロ２の（２を法とする）加算器２
０６の第一の入力に結びつけられている。加算器２０６
の第二の入力はビットインタリーバ１３４に結びつけら
れている。

【００３３】動作中は、長符号マスク生成器２００は、
長符号マスクと呼ばれるビット配列を生成する。長符号
マスク生成器２００は、データフレーム毎に一つといっ
たように、選択された周波数を有する長符号マスクを生
成する。長符号生成器２０２は、長符号マスクを用いて
長符号配列と呼ばれるビット配列を生成する。長符号生
成器２０２は、図３の長符号生成器２２ａを含みうる。
長符号生成器２０２の出力ビットは、長符号マスクの回
転する性質のため、長符号マスクのビットと線形の依存
性を有していない。長符号マスク生成器２００の典型的
な実施例は、図９及び図１０に関連して、以下で記述さ
れている。デシメータ２０４は、長符号生成器２０２か
ら、既知の周波数を有するビット出力を選択する。例え
ば、デシメータ２０４は、長符号生成器２０２による６
４のビット出力のうち１つを出力しうるのである。加算
器２０６は、デシメータ２０４からの信号とビットイン
タリーバ１３４からの信号を（２を法として）加える。

【００３４】図８は、１６４において一般的に示され
た、図６の順方向通信路１６２で用いられる、復号化器
の実施例である。復号化器１６４は、長符号マスク生成
器２０８、長符号生成器２１０、デシメータ２１２の直
列の結合をもって、キー信号を生成する。デシメータ２
１２の出力は、モジュロ２の（２を法とする）加算器２
１４の第一の入力に結びつけられている。加算器２１４
の第二の入力は、ウオルシュ記号変調器１９２に結びつ
けられている。

【００３５】動作中は、復号化器１６４は、キー信号を
生成し、基地局１１２から受信した信号の暗号を復号化
する。そのように、復号化器１６４は、暗号化器１３０
で生成されたキー信号と同一なキー信号を独立に生成し
ている。そこで、長符号マスク生成器２０８は、長符号
マスクと呼ばれるビット配列を生成する。長符号マスク
生成器２０８は、データフレーム毎に一つといったよう
に、選択された周波数を有する長符号マスクを生成す
る。長符号生成器２１０は、長符号マスクを用いて長符
号配列と呼ばれるビット配列を生成する。長符号生成器
２１０は、図３の長符号生成器２２ａを含みうる。長符
号生成器２１０の出力ビットは、長符号マスクの回転す
る性質のため、長符号マスクのビットと線形の依存性を
有していない。長符号マスク生成器２０８の典型的な実
施例は、図９及び図１０に関連して、以下で記述されて
いる。デシメータ２１２は、長符号生成器２１０から、
既知の周波数を有するビット出力を選択する。例えば、
デシメータ２１２は、長符号生成器２１０による６４の
ビット出力のうち１つを出力しうるのである。加算器２
１４は、デシメータ２１２からの信号とウオルシュ関数
復調器１９２からの信号を加える。

【００３６】図９は、２００ａにおいて一般的に示さ
れ、本発明の教示するところに従って構成された、長符
号マスク生成器の実施例である。図９及び図１０で示さ
れた回路は、暗号化器１３０に関連してのみ記述されて
いることが認められる。しかしながら、図９及び図１０
の教示するものは、復号化器１６４にも等しく適用可能
である。長符号マスク生成器２００ａは、プライバシー
マスク生成器２１６を含んでいる。プライバシーマスク
生成器２１６は、参照用テーブル（ルックアップ表）２
１８及びポインタ生成器２２０に結びつけられている。
参照用テーブル（ルックアップ表）２１８は、イネイブ
ルな入力（接続可能な入力）を含むものである。ポイン
タ生成器２２０は、リセット入力を含んでいる。ポイン
タ生成器２２０は、ポインタあるいはアドレスを供給す
るため、参照用テーブル（ルックアップ表）２１８へ結
びつけられている。参照用テーブル（ルックアップ表）
２１８は、長符号マスク生成器２００ａの長符号マスク
出力を供給するものである。

【００３７】動作中は、長符号生成器２０２による長符
号配列出力のビットが、長符号マスクについての同様の
ビットの線形結合とならないように、長符号マスク生成
器２００ａは、回転する長符号マスクを生成するのであ
る。このように、長符号マスク生成器２００ａは、標準
案において特定された暗号システムに比較すると、伝送
を暗号解析（暗号解読）する際の困難を増加しているも
のである。

【００３８】呼の設定に際し、プライバシーマスク生成
器２１６は、例えば、認証後プロセスの必須の部分とし
て、５２０ビットの専用マスクを生成する。専用マスク
におけるビット数は、特定の無線通信システムの要件に
適合するように、変化されることが可能であることは認
められるところである。５２０ビットの専用マスクで
は、プライバシーマスク生成器２１６は、当該専用マス
クの５１２ビットの最下位ビット（下から５１２ビッ
ト）を、参照用テーブル（ルックアップ表）２１８へと
供給する。例えば、５１２ビットは、それぞれ３２ビッ
トを有する１６の語に組織化されることが可能である。
選択的には、標準案において現在特定されている、４２
ビットといったような、一語当たりの任意の適切なビッ
ト数を有する、任意の適切な語数を含みうるのである。
プライバシーマスク生成器２１６は、残りの８ビットを
ポインタ生成器２２０へと供給する。ポインタ生成器２
２０は、参照用テーブル（ルックアップ表）２１８にお
ける語の一つのアドレスに対応するポインタを生成す
る。ポインタ生成器２２０により選択された語は、例え
ば、図７の長符号生成器２０２に供給される。ポインタ
生成器２２０は、既知の周波数を有する、新しいポイン
タを生成する。例えば、ポインタ生成器２２０は、ビッ
トインタリーバ１３４からの各データフレームについ
て、新しいポインタを生成する。このようにして、長符
号生成器２００ａは、ビットインタリーバ１３４からの
データを暗号化する際に用いられるための、回転する長
符号マスクを生成するのである。

【００３９】ハンドオフがなされる間は、長符号マスク
生成器２００ａは、無線端末１２４への長符号マスク
が、新たな基地局１１２の長符号マスク１１２と同期化
されることを確実にするためのステップをとる。例え
ば、ハンドオフに先だって、信号メッセージの一部とし
て伝達されたリセット信号が、ポインタ生成器２２０
を、基地局１１２及び無線端末１２４の両方における、
初期の、既知である設定にリセットする。さらに、ハン
ドオフ処理の時間の間、リセット信号にリンクしている
イネイブルな信号（接続可能な信号）は、参照用テーブ
ル（ルックアップ表）２１８による長符号マスク出力
を、当該長符号マスクの既知の設定、すなわち、初期設
定にリセットする。さらに加えて、イネイブルな信号
（接続可能な信号）は、長符号マスク生成器２００ａ
が、当該長符号マスクの値を回転させることを停止させ
る。ハンドオフが、一旦完了すると、イネイブルな信号
（接続可能な信号）は、参照用テーブル（ルックアップ
表）２１８をスタートさせて、回転する長符号マスクの
出力を開始する。

【００４０】図１０は、２００ｂにおいて一般的に示さ
れ、本発明の教示するところに従って構成された、長符
号マスク生成器の別の実施例である。長符号マスク生成
器２００ｂは、プライバシーマスク生成器２２２を含ん
でいる。プライバシーマスク生成器２２２は、参照用テ
ーブル（ルックアップ表）２２４及びポインタ生成器２
２６に結びつけられている。参照用テーブル（ルックア
ップ表）２２４は、イネイブルな入力（接続可能な入
力）を含んでいる。さらに、ポインタ生成器２２６は、
リセット入力を含んでいる。ポインタ生成器２２６は、
アドレスあるいはポインタを供給するため、参照用テー
ブル（ルックアップ表）２２４へ結びつけられており、
参照用テーブル（ルックアップ表）２２４による長符号
マスク出力を制御する。参照用テーブル（ルックアップ
表）２２４の出力は、モジュロ２の（２を法とする）加
算器２２８への第一の入力へ結びつけられている。レジ
スタ２３０は、スイッチ２３２と、加算器２２８への第
二の入力の間に結びつけられている。スイッチ２３２へ
の第一の入力は、加算器２２８の出力へと結びつけられ
ており、フィードバックループを備えている。さらに、
スイッチ２３２への第二の入力は、論理的に低い方の値
（論理的に低レベルの値）に結びつけられている。

【００４１】動作中は、長符号生成器２０２による長符
号配列出力のビットが、長符号マスクについての同様の
ビットの線形結合とならないように、長符号マスク生成
器２００ｂは、回転する長符号マスクを生成するのであ
る。このように、長符号マスク生成器２００ｂは、標準
案において特定された暗号システムに比較すると、伝送
について暗号解析（暗号解読）する際の困難を増加して
いるものである。

【００４２】呼の設定に際し、プライバシーマスク生成
器２２２は、例えば、認証後プロセスの必須の部分とし
て、５２０ビットの専用マスクを生成する。専用マスク
におけるビット数は、特定の無線通信システムの要件に
適合するように、変化されることが可能であることは認
められるところである。５２０ビットの専用マスクで
は、プライバシーマスク生成器２２２は、当該専用マス
クの５１２ビットの最下位ビット（下から５１２ビッ
ト）を、参照用テーブル（ルックアップ表）２１８へと
供給する。例えば、５１２ビットは、それぞれ３２ビッ
トを有する１６の語に組織化されることが可能である。
選択的には、標準案において現在特定されている、４２
ビットといったような、一語当たりの任意の適切なビッ
ト数を有する、任意の適切な語数を含みうるのである。
プライバシーマスク生成器２２２は、残りの８ビットを
ポインタ生成器２２６へと供給する。ポインタ生成器２
２６は、参照用テーブル（ルックアップ表）２２４にお
ける語の一つのアドレスに対応するポインタを生成す
る。ポインタ生成器２２０により選択された語は、加算
器２２８に供給され、レジスタ２３０の内容と（２を法
として）加算される。

【００４３】最初は、レジスタ２３０は、スイッチ２３
２により、すべて論理的に低い値を含むように設定され
ている。従って、初期の長符号マスクは、ポインタ生成
器２２６により参照用テーブル（ルックアップ表）２２
４から選択された語である。スイッチ２３２は、現時点
での長符号マスクをレジスタ２３０へと供給するよう
に、スイッチを行う。ポインタ生成器２２６は、既知の
周波数を有する新たなポインタを生成する。例えば、ポ
インタ生成器２２６は、ビットインタリーバ１３４から
の各データフレーム毎について、新たなポインタを生成
しうる。このことが、いわゆる、回転する長符号マスク
と称されうるのである。加算器２２８は、長符号マスク
を生成するように、レジスタ２３０の内容に参照用テー
ブル（ルックアップ表）２２４の出力を（２を法とし
て）加算する。このように、長符号マスクは、参照用テ
ーブル（ルックアップ表）２２４の現時点での出力、及
び加算器２２８による、前の長符号マスク出力に依存し
ている。

【００４４】ハンドオフがなされる間は、長符号マスク
生成器２００ｂは、無線端末１２４への長符号マスク
が、新たな基地局１１２の長符号マスク１１２と同期化
されることを確実にするためのステップをとる。例え
ば、ハンドオフに先だって、信号メッセージの一部とし
て伝達されたリセット信号が、ポインタ生成器２２６
を、基地局１１２及び無線端末１２４の両方における、
初期の、既知である設定にリセットする。さらに、ハン
ドオフ処理の時間の間、リセット信号にリンクしている
イネイブルな信号（接続可能な信号）は、参照用テーブ
ル（ルックアップ表）２２４による長符号マスク出力
を、当該長符号マスクの既知の設定、すなわち、初期設
定にリセットする。さらに加えて、イネイブルな信号
（接続可能な信号）は、長符号マスク生成器２００ｂ
が、当該長符号マスクの値を回転させることを停止させ
る。ハンドオフが、一旦完了すると、イネイブルな信号
（接続可能な信号）は、参照用テーブル（ルックアップ
表）２２４をスタートさせて、回転する長符号マスクの
出力を開始する。

【００４５】

【発明の効果】本発明の実施例により、盗聴者の、暗号
化された伝送について暗号解析（暗号解読）するという
能力を、実質的に排除あるいは減少させることが可能と
なった。例えば、変化する回転長符号マスクを創り出す
長符号マスク生成器を含むことで、長符号配列から線形
性を取り除き、長符号マスクを決定することにより、暗
号化された出力信号を暗号解析（暗号解読）すること
を、より困難としたといえる。

【図面の簡単な説明】

【図１】図１は、電気通信産業協会（the Telecommunic
ation Industry Association）により、PN-3421として1
994年12月に公表された標準案に従った、スペクトル拡
散無線通信システムの順方向通信路回路のブロック線図
である。

【図２】図２は、図１の順方向通信路回路において用い
られる、畳み込み符号器のブロック線図である。

【図３】図３は、図１の順方向通信路回路において用い
られる、長符号生成器の実施例のブロック線図である。

【図４】図４は、本発明の教示するところに従って構成
された、非線形スクランブラーを組み込んでいるスペク
トル拡散無線インフラストラクチャーのブロック線図で
ある。

【図５】図５は、図４のスペクトル拡散無線システムに
おける、基地局のブロック線図である。

【図６】図６は、図４のスペクトル拡散無線システムに
おける、無線端末のブロック線図である。

【図７】図７は、図５の基地局において用いられる、暗
号化器の実施例である。

【図８】図８は、図６の無線端末において用いられる、
復号化器の実施例である。

【図９】図９は、図７の暗号化器及び図８の復号化器に
おいて用いられる、長符号マスク生成器の実施例であ
る。

【図１０】図１０は、図７の暗号化器及び図８の復号化
器において用いられる、長符号マスク生成器の別の実施
例である。

【符号の説明】

１０順方向通信路（順方向チャネル）１２通信路符号器（チャネル符号器１４ブロックインタリーバ１６線形暗号化器１８フレーム特性（フレームクオリティー）指示器２０後部符号器２２、２２ａ畳み込み符号器２４記号反復回路２６、２６ａ長符号生成器２８デシメータ３０モジュロ２の（２を法とする）加算器３２多重化器３３デシメータ３４線形桁送りレジスター（線形シフトレジスター）３４ａ、３４ｂ、３４ｃ、３４ｄ、３５ｅ、３４ｆ、３
４ｇ、３４ｈビット位置３６、３８モジュロ２の（２を法とする）加算器３９インタリーバ４０線形フィードバック桁送りレジスター（線形フィ
ードバックシフトレジスター）４２ＡＮＤゲート４４加算器１１０無線システム１１２基地局１１４移動交換局（Mobile Switching Center,ＭＳ
Ｃ）１１６公衆交換電話回線網（Public Switched Teleph
one Network,ＰＳＴＮ）１１８市内局１２０市外局１２２固定端末１２４無線端末１２６、１６２順方向通信路（順方向チャネル）１２８、１６０逆監視通信路（リバースチャネル）１３０暗号化器１３２、１７０通信路符号器（チャネル符号器１３４、１７２ビットインタリーバ１３６、１７４ウオルシュ関数変調器１３８、１７８直角位相拡散器１４０、１８０直角位相搬送波変調器１４２、１８２ＲＦ送信器１４４、１８４アンテナ１４６、１８６ＲＦ受信器１４８、１８８直角位相搬送波復調器１５０、１９０直角位相逆拡散器１５２逆拡散器１５４ウオルシュ記号復調器１５６ビットデインタリーバ１５８、１９６通信路復号器（チャネル復号器１６４復号化器１６６入出力（Ｉ／Ｏ）装置１６８音声符号器１７６拡散器１９２ウオルシュ関数変調器１９４ビットデインタリーバ１９８音声復号器２００、２０８長符号マスク生成器２０２、２１０長符号生成器２０４、２１２デシメータ２０６、２１４モジュロ２の（２を法とする）加算器２１６、２２２プライバシーマスク生成器２１８、２２４参照用テーブル（ルックアップ表）２２０、２２６ポインタ生成器２２８モジュロ２の（２を法とする）加算器２３０レジスター２３２スイッチＩ（デジタル）入力信号Ｍ専用入力信号Ａ、Ｂ、Ｃ、Ｄ、Ｅ、Ｏ、信号Ｆ長符号配列（信号）Ｇキー信号（鍵信号）

───────────────────────────────────────────────────── フロントページの続き (72)発明者ジェームズアレキサンダーリーズアメリカ合衆国，07974 ニュージャージー，ニュープロヴィデンス，サウスゲイトロード 127

Claims

【特許請求の範囲】

【請求項１】（Ａ）所定の周波数で変化する長符号マ
スクを生成する、長符号マスク生成器と、（Ｂ）前記長符号マスクから長符号配列を創り出す、前
記長符号マスクに対して応答性のある長符号生成器と、（Ｃ）順方向通信路における信号を前記長符号配列をも
って暗号化する、前記長符号生成器に対して応答性のあ
る、組み合わせ論理回路と、を含むことを特徴とする無線通信装置の前記順方向通信
路に対する暗号化器。
【請求項２】前記（Ｂ）長符号マスク生成器が、（Ｂ１）所定のビット数を有するプライバシーマスクを
生成し、保存する、プライバシーマスク生成器と、（Ｂ２）所定の周波数を有するアドレス信号を生成する
ポインタ生成器と、（Ｂ３）前記プライバシーマスク生成器からデータを受
け取り、さらに、前記ポインタ生成器からの前記アドレ
ス信号により選択された前記データの一部を、長符号マ
スクとして出力する、前記ポインタ生成器及び前記プラ
イバシーマスク生成器に対して応答性のある、ルックア
ップ表と、を含むことを特徴とする、請求項１の暗号化器。
【請求項３】前記（Ｂ）長符号マスク生成器が、（Ｂ１）所定のビット数を有するプライバシーマスクを
生成し、保存する、プライバシーマスク生成器と、（Ｂ２）所定の周波数を有するアドレス信号を生成する
ポインタ生成器と、（Ｂ３）前記プライバシーマスク生成器からデータを受
け取り、さらに、前記ポインタ生成器からの前記アドレ
ス信号により選択された前記データの一部を出力する、
前記ポインタ生成器及び前記プライバシーマスク生成器
に対して応答性のあるルックアップ表と、（Ｂ４）前記ルックアップ表の出力を前記長符号マスク
生成器の前の出力と結合し、長符号マスク出力を提供す
るように動作可能であり、前記ルックアップ表に対して
応答性のある、フィードバックループとを含むことを特
徴とする、請求項１の暗号化器。