JPH09307542A - データ伝送装置とその方法 - Google Patents

Abstract

(57)【要約】 【課題】 暗号鍵または復号鍵の伝送の安全性を高め
て、暗号化伝送データの漏洩に対する安全性を高めるデ
ータ伝送装置を提供する。 【解決手段】 大容量のデータを伝送する衛星回線伝送
路などの大容量伝送路１２と、暗号鍵または復号鍵ある
いはこれらの生成のための情報を伝送する公衆電話回線
などの小容量伝送路１３を設ける。暗号化セッション鍵
をワークキーと送信先の受信装置２の宛先アドレスとを
用いて変換する。また復号用セッション鍵を自己のアド
レスとワークキーを用いて変換する。ワークキーは好ま
しくは、暗号化されて小容量伝送路１３を伝送される。
送信装置１において、伝送すべきデータ５を上記のごと
く変換した暗号セッション７を用いて暗号化する他、宛
先データなどの伝送制御情報を付加して大容量伝送路１
２を経由して受信装置２に伝送する。受信装置２におい
て、上記のごとく変換した復号セッション鍵８を用いて
暗号化データ１９を復号する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータを伝送するデ
ータ伝送装置とその方法に関するものであり、特に、大
量のデータを暗号化して送受信する場合に用いる暗号鍵
および復号鍵の管理を適切に行うデータ伝送装置とその
方法に関する。

【０００２】

【従来の技術】公衆電話回線、専用回線などを用いてデ
ータ伝送する場合または通話する場合、伝送情報の漏洩
を防止するためまたは伝送情報に対する攻撃（妨害）に
対して情報の信頼性を維持するため、平文のデータを暗
号化し（スクランブルし）て伝送し、受信先で暗号化さ
れたデータを復号して（デスクランブルして）いる。代
表的な暗号方式としては共通鍵暗号方式と公開鍵方式と
が知られている。共通鍵暗号方式は対称暗号系とも呼ば
れており、アルゴリズム非公開型とアルゴリズム公開型
とが知られている。アルゴリズム公開型の代表的なもの
としてＤＥＳ（Data Encryption Standard) が知られて
いる。公開鍵方式は、検査鍵から生成鍵を導出するため
に莫大な計算量が必要なため実質的に生成鍵が解読され
ないので、暗号鍵を公開してもよい暗号方式であり、非
対称鍵暗号方式とも呼ばれている。

【０００３】暗号化方式は伝送データが伝送される回線
系統の種別、伝送データの機密度（秘密性）、伝送デー
タの量などに応じて決定される。専用回線を用いたデー
タ伝送においては、情報の漏洩、伝送データへの攻撃の
度合いは低いが、公衆電話回線を用いてデータ伝送する
場合は情報の漏洩の度合い、攻撃の度合いは高くなる。
さらに衛星放送回線を用いたデータ伝送は、不特定多数
の装置で受信可能であるから情報の漏洩の度合いは一層
高くなる。

【０００４】図１は伝送路上のデータを共通鍵暗号化方
式で暗号化する暗号化データ伝送装置の一例を示す概略
構成図である。図１の暗号化データ伝送装置において、
符号１は送信装置（送信者）を示し、２は受信装置（受
信者）を示し、３は盗聴装置（盗聴者）を示し、４はデ
ータ伝送路を示し、５は伝送すべきデータを示し、６は
送信装置１内に設けられた暗号化器を示し、７は暗号化
器６で暗号化に用いる暗号化鍵（暗号化用セッションキ
ーという）を示し、８は復号鍵（復号用セッションキー
という）を示し、９は復号鍵を用いてデータ伝送路４か
ら受信した暗号化データを復号する復号器を示し、１０
は復号後のデータを示す。送信装置１において、データ
５を伝送路４上に送出する際に、暗号化器６において暗
号化鍵７を用いてデータ５を暗号化し、暗号化したデー
タを伝送路４を経由して受信装置２に送出する。受信装
置２において、伝送路４から暗号化されたデータを受信
したら、復号器９において暗号鍵７に対応する復号鍵８
を用いて受信した暗号化されたデータを復号し、目的と
する復号（解読）データ１０を得る。この例において
は、盗聴装置３が伝送路４から受信装置２と同様に暗号
化されたデータを受信しても、復号鍵８がないのでこれ
を正しく復号することが困難である。すなわち、盗聴装
置３ではそのままでは意味不明のスクランブルのかかっ
たデータを扱うことになるから、現実的に盗聴装置３側
に情報が漏洩することを防いでいる。この例における共
通鍵暗号方式の主要な暗号化方式では、一般に暗号化鍵
と復号鍵は同一のビット列である。

【０００５】最近、特定の契約者との間にのみＴＶ番組
を提供する衛星放送が行われている。衛星放送に用いる
伝送系統は、映像と音声という大量のデータ（情報）を
短時間で伝送することが可能である。また人工衛星を用
いた伝送系統は、大量の情報を短い時間で伝送すること
が可能であるため、放送に限らず、コンピュータ・デー
タなどのデータの伝送に広く利用されている。しかしな
がら、人工衛星を用いた伝送においては、電話回線、専
用回線などの１対１通信方式と異なり、不特定多数の多
くの受信者が（受信装置で）容易に受信できるので、盗
聴されやすいという面も有している。その結果、たとえ
ば、有料衛星放送が盗聴される可能性が高い。そこで、
ＴＶ放送の映像データ、音声データについても暗号化し
て伝送することが提案されている。実際の伝送において
は全てのデータについて暗号化処理をする訳ではなく、
送信装置において伝送すべきデータの内容に応じて、暗
号化すべきデータを暗号化して伝送路上に送出し、受信
者は暗号化されたデータの全部または一部を復号し、そ
の結果得られた情報により、現在その全部または一部が
復号されたデータが自分にとって必要なものであるか否
かを知る。

【０００６】このように暗号化したデータを伝送する暗
号化データ伝送装置において、送信側と受信側とで、事
前に暗号鍵と復号鍵を秘密に持つ必要がある。送信側で
暗号鍵を持ち受信側で復号鍵を持つ従来の方法として
は、たとえば、衛星回線伝送路を用いて映像データなど
を暗号化して伝送する場合には、送信者が受信者に復号
鍵を記録した紙やＩＣカード等を郵送等の方法で送る方
法と、衛星回線伝送路を暗号鍵と復号鍵を伝送する方
法、さらにこれらを組み合わせた方法が考えられる。

【０００７】

【発明が解決しようとする課題】暗号鍵と復号鍵の従来
の管理方法には下記に挙げる問題がある。第１の問題
は、送信者による暗号化鍵の所有のしかた、あるいは受
信者による復号鍵の所有のしかたに関係した問題であ
る。上述したように、送信者が暗号化鍵を持ち受信者が
復号鍵を持つための方法としては、送信者が受信者に復
号鍵を記録した紙、ＩＣカードなどの物体を郵送等の方
法で送る方法と、衛星回線伝送路を用いて送る方法、さ
らにこれらを組み合わせた方法が一般的である。 （１）復号鍵を記録した物体を郵送等で送る方法におい
ては、その手続きの繁雑さから暗号化鍵および復号鍵の
変更が容易に行えない。そのため多くのデータに対して
同一の鍵を用いて暗号化したデータを伝送路上に送出す
ることになり、盗聴者により多くの情報を与えるという
意味で、暗号解読に対しての安全性が低い。 （２）復号鍵を衛星回線伝送路を用いて送る方法におい
ては、衛星回線伝送路上のデータは、その者を送信者が
受信者として希望するか否かにかかわらず、アンテナ等
の機材を持つ不特定多数の者に受信されることから、送
信者が希望する受信者以外の者に復号鍵を知られてしま
う可能性があるので、伝送の安全が保てないという課題
がある。 （３）上記２つの方法を組み合わせる方法、つまり、郵
送等で送られた物体に記録してある情報と、衛星回線伝
送路を伝送された情報から復号鍵を作成する方法におい
ては、２つの方法の欠点が補われ、この伝送方法の安全
性はある程度強いものになる。しかし、たとえば、衛星
回線伝送路上のデータを受信でき、かつ、郵送等で他人
に送られた情報をなんらかの方法で知りえた者は、この
他人が用いる復号鍵を知り、暗号化されている衛星回線
伝送路上の他人宛のデータの復号ができることになり、
依然として情報が漏洩するという問題がある。

【０００８】第２の問題は送信者がデータを暗号化する
か否かを、あるいは、受信者が受信したデータを復号す
るか否かをいかにして判断するかに関する。上述したよ
うに、現在一般的に用いられている方法では、送信装置
においてデータの内容を見て暗号化する必要のあるデー
タを暗号化して伝送路上に送信し、受信装置においては
伝送路から受信した暗号化されたデータの全部または一
部を復号して得られた情報により、このデータが自分に
とって必要であるか否かを判断する。しかしこの方法で
は、送信装置において、データが暗号化する必要のある
ものか否かを知るためにその内容を知るための処理と、
受信装置において受信した暗号化されたデータは自分の
必要とするものであるか否かを判断するために暗号化さ
れたデータの全部または一部を復号するための処理が必
要である。そのためにはより高速に伝送を行う必要があ
るが、これまでの装置構成ではその要望を満足できなか
った。

【０００９】本発明の目的は、送信側において有効に伝
送データを暗号化し、受信側において伝送された暗号化
データを有効に復号できるデータ伝送装置とその方法を
提供することにある。

【００１０】

【課題を解決するための手段】本発明においては、送信
側が、ワークキーとを用いて暗号化セッション鍵を生成
する、好適には、受信側の宛先アドレスとワークキーと
を用いて暗号化セッション鍵を生成して、その鍵を用い
て伝送データを暗号化して、第１の伝送系統を介して送
出する。送信側から受信側に第２の伝送系統を介してワ
ークキーを伝送しておく。受信側では、ワークキーを用
いて、または好適には宛先アドレスとワークキーとを用
いて復号化セッション鍵を生成し、この鍵を用いて伝送
データを復号する。本発明は、第２の課題を解決するた
めに、送信者がデータを暗号化するか否かを、あるい
は、受信者が受信したデータを復号するか否かを、デー
タを伝送するための制御情報によって判断する。本発明
においては、大量のデータを高速かつ効率よく伝送可能
な衛星放送伝送系統（伝送路）などの大容量伝送路（第
１の伝送系統）と、この大容量伝送路とは独立に、ワー
クキーの授受を行う公衆電話回線などの小容量伝送路
（第２の伝送系統）を用いる。小容量伝送路としては、
漏洩に対する機密性を高めるため、送信装置と受信装置
との間の通信が１対１で行える有線通信路が好ましい。

【００１１】したがって、本発明によれば、大量のデー
タを高速で伝送可能な第１の伝送系統と、有線形式の第
２の伝送系統と、第１の伝送系統と第２の伝送系統を介
して接続されている第１の伝送装置と第２の伝送装置と
を有し、第１の伝送装置が第２の伝送系統を介して復号
化セッション鍵を生成するためのワークキーを第２の伝
送装置に伝送し、第１の伝送装置が、暗号化データを送
信する第２の伝送装置の宛先データおよび前記暗号化セ
ッション鍵を生成するためのワークキーを用いて暗号化
セッション鍵を生成し、該生成した暗号化セッション鍵
を用いて伝送データを暗号化し、宛先データを付加して
第１の伝送系統に送出し、第２の伝送装置は第１の伝送
系統から受信したデータから宛先データを取り出し、該
宛先データと第２の伝送系統から受信した暗号化セッシ
ョン鍵を生成するためのワークキーとから復号化セッシ
ョン鍵を生成し、該生成した復号化セッション鍵を用い
て暗号化伝送データを復号するデータ伝送装置が提供さ
れる。宛先アドレスとしては、単一の装置を示す場合に
限らず、複数の装置のグループを示すこともできる。

【００１２】好適には、第１の伝送系統は衛星回線伝送
路である。また好適には、第１の伝送装置は、第２の伝
送系統を介して第２の伝送装置に伝送する、復号化セッ
ション鍵を生成するためのワークキーを暗号化して伝送
し、第２の伝送装置は、該暗号化されている復号化セッ
ション鍵を生成するためのワークキーを復号し、該復号
したワークキーと前記宛先データを用いて復号化セッシ
ョン鍵を生成する。

【００１３】また本発明によれば、大量のデータを高速
で伝送可能な第１の伝送系統および有線形式の第２の伝
送系統に接続され、ワークキーを第２の伝送系統に送出
する第１の送出手段と、ワークキーと送信先のアドレス
とから暗号化セッション鍵を生成する鍵変換手段と、生
成した暗号化セッション鍵を用いて伝送すべきデータを
暗号化するデータ暗号化手段と、該暗号化伝送データ
に、送信先のアドレスを付加して第１の伝送系統に送出
する送出手段とを有するデータ伝送装置が提供される。

【００１４】さらに本発明によれば、大量のデータを高
速で伝送可能な第１の伝送系統と、有線形式の第２の伝
送系統とを用いて第１の伝送装置と第２の伝送装置との
間で暗号化データを伝送するデータ伝送方法であって、
第２の伝送系統を介して復号化セッション鍵を生成する
ためのワークキーを第２の伝送装置に伝送し、暗号化デ
ータを送信する第２の伝送装置の宛先データおよび暗号
化セッション鍵を生成するためのワークキーを用いて暗
号化セッションキー鍵を生成し、該生成した暗号化セッ
ション鍵を用いて伝送データを暗号化し、宛先データを
付加して第１の伝送系統に送出し、第１の伝送系統から
受信したデータから宛先データを取り出し、該宛先デー
タと第２の伝送系統から受信した暗号化セッション鍵を
生成するためのワークキーとから復号化セッション鍵を
生成し、該生成した復号化セッション鍵を用いて暗号化
伝送データを復号する、データ伝送方法が提供される。

【００１５】

【発明の実施の形態】

【実施例１】本発明のデータ伝送装置の第１実施例につ
いて、図２を参照して述べる。図２は本発明のデータ伝
送装置の第１実施例の概念的な構成図である。図２に図
解した第１実施例のデータ伝送装置において、符号１は
送信装置（送信者、または第１の伝送装置）を示し、２
は受信装置（受信者または第２の伝送装置）を示し、３
は送信装置１および受信装置２を除く第３者の受信装置
を示し、１２は第１の伝送系統としての大容量伝送路を
示し、１３は第２の伝送系統としての小容量伝送路を示
す。

【００１６】本発明においては、大容量伝送路１２を介
してＴＶ信号、コンピュータデータなどの大量のデータ
を伝送する。大容量伝送路１２としては、大量のデータ
を高速かつ効率よく伝送する衛星回線伝送路が好まし
い。また、暗号または復号に関する情報を伝送する小容
量伝送路１３としては、衛星回線伝送路より情報の漏洩
が少ない１対１通信を行う、有線伝送路、たとえば、公
衆電話回線、専用回線などが望ましい。以下の実施例に
おいては、小容量伝送路１３として公衆電話回線を用い
た場合を例示する。

【００１７】図３は大容量伝送路１２として衛星回線伝
送路を用い、小容量伝送路１３として公衆電話回線を用
いた伝送路の概略構成を示す図である。衛星回線伝送路
１２は、送信用アンテナ１２０、空中伝送路１２１、中
継器を内蔵した人工衛星１２２、空中伝送路１２３、お
よび、受信用アンテナ１２４から構成されている。送信
用アンテナ１２０には、送信装置１に設けられた送信機
（ＴＸ）１０が接続され、受信用アンテナ１２４には受
信装置２に設けられた受信機（ＲＸ）２０が接続されて
いる。受信機２０としては、たとえば、ＴＶ映像信号を
受信する場合は、ＴＶ受像機内の受信機である。なお、
アンテナ１２０、１２４は送信用だけでなく受信用にも
用いることができる。送信装置１内の送信機（ＴＸ）１
０、受信装置２内の受信機（ＲＸ）２０はそれぞれ送受
信機として、送信も受信も可能な装置を設けることがで
きる。特に、大容量伝送データとして、コンピュータデ
ータを伝送する場合などは、相互に送受信する場合が多
いから、送信装置１および受信装置２にそれぞれ送受信
機を設けておくことが望ましい。公衆電話回線１３は、
送信装置１内に変復調器（ＭＯＤＥＭ：モデム）１７を
設け、受信装置２内にも変復調器（モデム）２７を設け
ておき、これら変復調器１７，２７相互で、電話線１３
１、交換機（ＥＸ）１３０、電話線１３２を介して暗号
鍵などのデータの伝送を行う。以下、大容量伝送路１２
としては、図３に図解した衛星回線伝送路１２、小容量
伝送路１３として図３に示した公衆電話回線１３を例示
する。

【００１８】送信装置１が大容量伝送路１２に送出した
暗号化したデータを、大容量伝送路１２と無線接続され
ている受信装置２に送信する。本実施例においては、送
信装置１は大容量伝送路１２を用いて、伝送すべきデー
タをインターネット・プロトコル（INTERNET Protocol:
インターネット通信規約) ＩＰを用いて伝送する。なお
通信規約としては、インターネット・プロトコルＩＰに
限らず、後述するように、たとえば、ＡＴＭ（Asynchro
nous Transfer Mode、非同期転送モード）など、その他
の通信規約を用いることもできる。ただし、以下の実施
例においては、インターネット・プロトコルＩＰについ
て例示する。インターネット・プロトコルＩＰは、デー
タの伝送における代表的なプロトコルであり、その詳細
はたとえば、西田竹志著の文献、ＴＣＰ／ＩＰ インタ
ーネットワーキング、株式会社、ソフト・リサーチ・セ
ンター発行、に示されている。

【００１９】図４はインターネット・プロトコルＩＰに
おけるメッセージ伝送の単位であるＩＰデータグラム１
５の概略図である。符号５は伝送すべきデータを示し、
１４はＩＰヘッダを示し、１５はメッセージ伝送の１単
位であるＩＰデータグラムを示す。インターネット・プ
ロトコルＩＰに従えば伝送すべきデータ５に、伝送に必
要な制御情報であるＩＰヘッダ１４が付加され、全体が
ＩＰデータグラム１５を構成する。本実施例において
は、ＩＰヘッダ１４には、送信装置１からデータを伝送
する宛先データ（すなわち、受信装置２の宛先デー
タ）、および、伝送すべきデータ５を暗号化するか否か
のフラグがセットされる。ＩＰヘッダ１４に規定される
宛先データおよび暗号化するか否かの情報を伝送制御情
報と呼ぶ。

【００２０】データ伝送装置の構成 図５は図２に図解した本発明の暗号化データ伝送装置の
第１実施例についてインターネット・プロトコルＩＰを
適用して実現したより詳細な構成を示す図である。暗号
化データ伝送装置は、大容量伝送路１２（具体的には、
図３に図解した大容量伝送路１２）と小容量伝送路１３
（具体的には、図３に図解した公衆電話回線１３）を介
して接続されている送信装置１と受信装置２とを有して
いる。送信装置１には、図４に図解したように伝送すべ
きデータ５にＩＰヘッダ１４を付加してＩＰデータグラ
ム１５を形成するＩＰデータグラム構成器１６と、暗号
鍵７を用いてＩＰデータグラム１５を暗号化して暗号化
データ１９を生成する暗号化器６が設けられている。衛
星回線伝送路１２には、図示しない送信機１０（図３参
照）を用いて暗号化器６で暗号化された暗号化データ１
９とＩＰデータグラム構成器１６から出力されて暗号化
されていない平文データ１８とが伝送される。送信装置
１にはさらに、公衆電話回線１３を介して復号鍵の伝送
を行う変復調器（モデム）１７と、送信装置１内の信号
処理および制御処理を行う信号処理装置１１とが設けら
れている。信号処理装置１１は、たとえば、コンピュー
タを用いて構成されている。信号処理装置１１はＩＰデ
ータグラム構成器１６、暗号化器６および変復調器（モ
デム）１７の全体処理および制御を行う。受信装置２に
は、データグラム分解器２６、復号器９、信号処理装置
２１、変復調器（モデム）２７が設けられている。

【００２１】送信装置１の動作 送信装置１において、ＩＰデータグラム構成器１６が伝
送すべきデータ５にＩＰヘッダ１４を付加してＩＰデー
タグラム１５を生成する。この際に、送信装置１の信号
処理装置１１はＩＰヘッダ１４中の宛先アドレスの部分
を用いて、伝送データ５を暗号化するか否かを判断し、
暗号化する場合には、ハードウェアとして構成された暗
号化器６を用いて暗号化鍵（暗号化用セッションキー）
７を鍵として伝送すべきデータ５を暗号化し、暗号化デ
ータ１９を衛星回線伝送路１２に送出する。なお、暗号
鍵７は、送信装置１内の信号処理装置１１が上記宛先ア
ドレスに基づいて生成する。伝送データ５を暗号化しな
い場合には、送信装置１は暗号化されていないＩＰデー
タグラム（平文データ）１８を衛星回線伝送路１２に送
出する。

【００２２】図６は、上記の送信装置の主要な処理の流
れを示すフローチャートである。ステップＳ１において
送信装置１のＩＰデータグラム構成器１６は伝送すべき
データ５にＩＰヘッダを付加してＩＰデータグラムを生
成する。ステップＳ２において、送信装置１の暗号化器
６はＩＰヘッダ１４に含まれる宛先アドレスを見てデー
タを暗号化するか否かを判断する。暗号化する場合には
ステップＳ３へ進み、暗号化器６は暗号鍵７を用いて伝
送すべきデータ５に対して暗号化処理を行う。その後、
ステップＳ４へ進み、送信装置１の送信機１０（図示せ
ず）は暗号化したデータを衛星回線伝送路１２に送出す
る。暗号化しない場合には、ステップＳ４に進み、送信
装置１の送信機１０（図示せず、図３参照）は暗号化し
ない平文データ１８を衛星回線伝送路１２に送出する。
信号処理装置１１はこれらの動作処理および制御を行
う。

【００２３】復号鍵８の伝送 衛星回線伝送路１２を用いたデータの伝送とは別に、公
衆電話回線１３を用いて、信号処理装置１１と変復調器
（モデム）１７、および、信号処理装置２１と変復調器
（モデム）２７との間で、送信装置１から受信装置２に
暗号鍵７に対応する復号鍵８を伝送しておく。これによ
り、暗号鍵７に対応した復号鍵８を用いれば受信装置２
において暗号化データ１９の復号が可能になる。

【００２４】受信装置２の動作 受信装置２において、図示しない受信機２０（図３参
照）で衛星回線伝送路１２から受信した、平文データ１
８および暗号化データ１９をＩＰデータグラム分解器２
６に入力する。ＩＰデータグラム分解器２６は、受信デ
ータからＩＰヘッダ１４を分離し、この中の宛先アドレ
スを見て、このデータが自分宛のものか否かと、復号す
べきか否かを調べる。このデータが自分宛のものである
場合には、ＩＰデータグラム分解器２６はＩＰヘッダ１
４を除いた受信データ２９を後段の回路、たとえば、暗
号化データについては復号器９、および、平文データに
ついては図示しない回路に送出する。復号すべき場合に
は、ハードウェアとして構成されている復号器９が復号
鍵（復号用セッションキー）８を用いて、ＩＰヘッダ１
４を分離した後の暗号化データ２９を、送信装置１にお
ける伝送すべきデータ５に相当するもとのデータ２５に
復号する。衛星回線伝送路１２から受信したデータが自
分宛のものであり、復号する必要のない平文である場合
には、ＩＰデータグラム分解器２６はＩＰヘッダ１４を
分離し、その後、復号鍵を用いて復号することなく、平
文データ２８として送信装置１における伝送すべきデー
タ５に相当するもとの送信データを取り出す。

【００２５】図７は図５に示した受信装置２における動
作処理の流れを示すフローチャートである。ステップＳ
５で、受信装置２のＩＰデータグラム分解器２６は図示
しない受信機（図３参照）で受信した平文データ１８お
よび暗号化データ１９のＩＰデータグラム１５からＩＰ
ヘッダ１４を取り出す。平文データ１８からＩＰヘッダ
１４を除いてデータを平文データ２８とし、暗号化デー
タ１９からＩＰヘッダ１４を除いてデータを暗号化デー
タ２９とする。ステップＳ６で、信号処理装置２１はＩ
Ｐヘッダ１４の宛先アドレスを見て自分宛のデータであ
るかどうか判断する。自分宛のデータでない場合には受
信装置２は処理を終了する。宛先アドレスが自分宛のデ
ータである場合には、ステップＳ７に進み、信号処理装
置２１はＩＰヘッダ１４を見て、暗号化データ２９を復
号鍵８を用いて復号するか否かを判断する。復号鍵８を
用いて暗号化データ２９を復号する場合にはステップＳ
８に進み、信号処理装置２１は復号器９において復号鍵
８を用いた復号処理を行なわせ、その後、ステップＳ９
においてデータを取り出す。ステップＳ７において復号
鍵８を用いて復号しない場合には、ステップＳ９に進
み、信号処理装置２１は平文データ２８を取り出す。

【００２６】第１実施例の効果 映像・音声（ＡＶ）データ、あるいは、コンピュータデ
ータなどの大容量のデータが衛星回線伝送路などの大容
量伝送路１２を介して、必要に応じて、暗号化されて伝
送される。暗号化されたＡＶデータは公衆電話回線など
の小容量伝送路１３を介して事前に復号鍵８を送信装置
１から送付されている受信装置２でしか有効に復号でき
ない。したがって、図２に示した、有効に復号鍵８が授
与されていない受信装置３において、仮に衛星回線伝送
路１２を介して暗号化データ１９を受信したとしても意
味のないデータを受信したことになり、実質的に第３者
としての受信装置３（図２参照）における盗聴（盗用）
が防止できる。暗号鍵７に対応する復号鍵８は公衆電話
回線などの衛星回線伝送路に比較して機密性の高い有線
の小容量伝送路１３を介して伝送されるから、盗用者が
大容量伝送路１２のみ監視していても、復号鍵８は判ら
ない。したがって第３者としての受信装置３（図２参
照）において衛星回線伝送路１２からのデータを受信し
たとしても、そのデータが暗号化されていれば、有効に
復号できず、事実上、盗聴されたことにならない。特
に、公衆電話回線などの小容量伝送路１３は送信装置１
と受信装置２との間で１対１の伝送を行う有線路である
から、盗聴を意図した受信装置３（図２参照）において
は接続されず、衛星回線伝送路などの大容量伝送路１２
に比較して、盗聴または漏洩は起こりにくい。

【００２７】

【実施例２】本発明のデータ伝送装置の第２実施例を述
べる。図８は本発明の第２実施例としてのデータ伝送装
置の概略構成図である。図８に図解したデータ伝送装置
は、１台の送信装置１に対して２台の受信装置２Ａ，２
Ｂがそれぞれ衛星回線伝送路などの大容量伝送路（第１
の伝送系統）１２および公衆電話回線などの小容量伝送
路（第２の伝送系統）１３を介して接続されている。受
信装置３は、図２に図解した場合と同様、送信装置１と
は正規に接続しない受信装置３である。大容量伝送路１
２および小容量伝送路１３の構成は、図３に図解した構
成と同様である。第２実施例においては、送信装置１か
ら２台の受信装置２Ａ，２Ｂに対して小容量伝送路１３
を介して復号鍵（復号用セッションキー）と、大容量伝
送路１２を用いる伝送において使用する宛先アドレスを
伝送する。受信装置２Ａに対する宛先アドレスと受信装
置２Ｂに対する宛先アドレスとは異なる。したがって、
受信装置２Ａまたは２Ｂは自己に対する伝送か否かを宛
先アドレスを検査することによって識別できる。送信装
置１と受信装置２Ａ、または、送信装置１と受信装置２
Ｂとのデータ伝送は、それぞれ、第１実施例と同じであ
る。第２実施例によれば、大容量伝送路１２を用いて、
同時に複数、本実施例は２台の受信装置２Ａ，２Ｂに暗
号化データを伝送し、それぞれの受信装置で復号でき
る。もちろん、ＩＰヘッダ１４の伝送制御情報の暗号化
するか否かを示すフラグがセットされていない場合は暗
号化しないデータを伝送することもできる。

【００２８】第２実施例の変形例 上述した第２実施例においては、２台の独立した宛先ア
ドレスを有する受信装置２Ａ，２Ｂが、同時に大容量伝
送路１２を介して暗号化データを受信でき、宛先アドレ
スが一致する受信装置が有効に暗号化データを復号する
場合について述べたが、本実施例の変形態様としては、
２台の受信装置２Ａ，２Ｂの宛先アドレスを同じにし
て、２台の受信装置２Ａ，２Ｂが同時に暗号化データを
受信し、２台の受信装置の両者で暗号化データを復号可
能にすることもできる。このような運用の例としては、
たとえば、ある企業の本社から複数の支部に同じ暗号化
データを伝送する場合、複数の支店ごとに伝送すること
なく、１度で全ての支店に伝送する場合などがある。す
なわち、伝送回数を少なくできるという利点がある。ま
た、有料映像データを暗号化して多くの有料放送加盟者
に伝送する場合なども、有料放送加盟者側の受信装置の
宛先アドレスを同じにしておけば、それらの複数の受信
装置に暗号化された有料映像データを１度伝送するだけ
で、有効な受信装置側で復号できる。

【００２９】

【実施例３】本発明のデータ伝送装置の第３実施例を述
べる。第３実施例のデータ伝送装置の構成は、図２、図
５および図８を参照して述べた第１実施例および第２実
施例のデータ伝送装置の構成と同様である。ただし、第
１実施例および第２実施例においては、大容量伝送路１
２から暗号化データを伝送する前に、送信装置１から受
信装置２に復号鍵（復号用セッションキー）を小容量伝
送路１３を介して伝送したが、第３実施例においては、
受信装置２から送信装置１に小容量伝送路１３を介して
事前に暗号化鍵（暗号化用セッションキー）を伝送して
おく。この暗号化鍵は、受信装置２において大容量伝送
路１２を用いたデータ伝送において使用する受信装置２
の宛先アドレスに基づいて生成される。受信装置２にお
いて、暗号鍵に対応する復号鍵は判っている。送信装置
１において伝送データを暗号化する場合には、この暗号
化鍵を用いて暗号化処理を行う。暗号化データ伝送およ
びその復号処理は、第１実施例および第２実施例と同様
である。第３実施例においては、受信装置２が送信装置
１に対して暗号化鍵を指定することができる。

【００３０】

【実施例４】本発明のデータ伝送装置の第４実施例を述
べる。図９は本発明のデータ伝送装置の第４実施例の構
成図である。送信装置１と受信装置２とは大容量伝送路
１２と小容量伝送路１３を介して接続されている。これ
らの接続状態は図３に図解した接続状態と同様である。
送信装置１は、小容量伝送路１３に接続された変復調器
（モデム）１７、信号処理装置１１、データ暗号化器
６、ＩＰデータグラム構成器１６の他、キー暗号化器１
３０およびキー変換器１３２を有している。キー暗号化
器１３０は、マスターキー１２０とワークキー１２１か
ら暗号化したキー１２３を生成する。暗号化したキー１
２３が変復調器（モデム）１７を経由して受信装置２の
変復調器（モデム）２７で受信される。ＩＰデータグラ
ム構成器１６は伝送すべきデータ５に、暗号化伝送デー
タの送信先である受信装置２の宛先アドレスおよび暗号
化処理を行うか否かを示すフラグを有するＩＰヘッダ１
４を付加してＩＰデータグラム１５を構成する。ＩＰヘ
ッダ１４の宛先アドレスは、キー変換器１３２に入力さ
れ、ワークキー１２１とともにキー変換器１３２におい
て暗号鍵（暗号化セッションキー）７を生成するのに使
用される。このように、暗号鍵７は、ワークキー１２１
の他に、受信装置２の宛先アドレスを元にして生成され
ているので、正当な受信装置２以外で暗号化伝送データ
を受信したとしても、正当に復号できないことになる。
この詳細は後述する。キー変換器１３２で生成された暗
号鍵（セッションキー）７が暗号化器６において伝送す
べきデータ５を暗号化するのに使用される。暗号化器６
において暗号化され大容量伝送路１２に送出されるデー
タが暗号化データ１９である。暗号化データ１９は、伝
送すべきデータ５を暗号化したデータに、暗号化されて
いないＩＰヘッダ１４が付加されて、図示しない送信手
段によって大容量伝送路１２に送出される。

【００３１】受信装置２は、小容量伝送路１３に接続さ
れた変復調器（モデム）２７、信号処理装置２１、ＩＰ
データグラム分解器２６、データ復号器９の他に、キー
復号器２３０、キー変換器２３２を有している。キー復
号器２３０は変復調器（モデム）２７を経由して受信し
た暗号化されているキー１２３をマスターキー２２０を
用いてワークキー２２１を復号する。ＩＰデータグラム
分解器２６は、暗号化データ１９からＩＰヘッダ１４を
分離し、受信装置２の宛先アドレスを取り出し、キー変
換器２３２に印加する。キー変換器２３２は、宛先アド
レスと、復号されたワークキー２２１から復号鍵（復号
用セッションキー）８を変換する。本実施例において
は、宛先アドレスをも用いて復号鍵８を再生しているか
ら、正当なアドレスでない受信装置においては正当な復
号鍵が生成できない。なお、本実施例における宛先アド
レスは単一の装置の宛先アドレスだけを意味するだけで
なく、複数の受信装置から構成されるグループを意味
（指定）することができる。その場合、上述した暗号化
処理および復号処理は、複数の装置に対する暗号化処理
および復号処理を意味する。キー変換器２３２で変換さ
れた復号鍵８は大容量伝送路１２を経由して受信した暗
号化データ１９を復号するのに使用される。

【００３２】送信装置１におけるマスターキー１２０と
受信装置２におけるマスターキー２２０とは実質的に同
じ内容である。マスターキー１２０を記録した物体を郵
送する等して、送信装置１と受信装置２とでマスターキ
ー１２０（２２０）を共有している。送信装置１はワー
クキー１２１を生成し、キー暗号化器１３０においてマ
スターキー１２０を鍵としてワークキー１２１を暗号化
し、暗号化したキー１２３を変復調器（モデム）１７を
介して小容量伝送路１３に送出し受信装置２に伝送す
る。また、ワークキー１２１をキー変換器１３２に入力
して暗号鍵７に変換し、変換した暗号化鍵（暗号化用セ
ッションキー）７を鍵として、データ暗号化器６におい
て伝送すべきデータ５を暗号化して暗号化データ１９と
して大容量伝送路１２を介して受信装置２に伝送する。
受信装置２において、小容量伝送路１３から受信した暗
号化したキー１２３をキー復号器２３０においてマスタ
ーキー２２０を用いてワークキー２２１を復号し、キー
変換器２３２で復号鍵８に変換し、変換された復号鍵
（復号用セッションキー）８を鍵としてデータ復号器９
において大容量伝送路１２から受信した暗号化データ１
９を復号する。

【００３３】第４実施例のデータ伝送装置の送信装置１
におけるワークキーの暗号化処理は、送信装置１と受信
装置２の間で既に共有済みの受信装置２が持つ受信端末
のシリアルナンバー等の固有情報を鍵（マスターキー）
として行えば、受信装置２においてワークキーを得られ
るように行なわれる。

【００３４】第４実施例においては、暗号化したキー１
２３を小容量伝送路１３を経由して伝送するから、ワー
クキーの漏洩があっても、マスターキー１２０を知らな
い限り復号鍵８が生成される可能性が殆どないので、鍵
伝送の機密性が非常に高い。したがって、大容量伝送路
１２を伝送された暗号化データ１９が第３者の受信装置
３において正しく復号することが困難であり、情報の漏
洩についても安全性がより高かまる。さらに第４実施例
においては、送信先の受信装置２の宛先アドレスをも用
いて暗号鍵７および復号鍵８の生成（変換）を行うの
で、正当な受信装置２でしか正当な暗号化器６を生成
（再生）できず、かりに暗号化データ１９を受信したと
しても正常に暗号化データ１９を復号できない。

【００３５】第４実施例の第１変形例 図９には、好適実施例として、送信装置１においてワー
クキー１２１を暗号化して暗号化したキー１２３として
受信装置２に伝送する例を示したが、第４実施例は、受
信装置２の宛先アドレスを用いて暗号鍵７および復号鍵
８を変換していて機密性が高くなっているので、ワーク
キー１２１を小容量伝送路１３を経由して直接、キー変
換器２３２における復号鍵（復号化セッションキー）８
の変換に使用してもよい。すなわち、図９に図解した送
信装置１におけるキー暗号化器１３０、受信装置２にお
けるキー復号器２３０を削除することができる。この場
合、マスターキー１２０、マスターキー２２０の交換を
しないで済むので、送信装置１と受信装置２との間の手
続きは簡単になる。

【００３６】第４実施例の第２変形例 また、図９を参照して述べた第４実施例は、好適実施例
として、送信装置１におけるキー変換器１３２において
ワークキー１２１と宛先アドレス１４を用いて暗号化セ
ッションキー７を変換し、その暗号化セッションキー７
を用いてデータ１５を暗号化器６において暗号処理する
場合を述べたが、第４実施例の簡便な例として、キー変
換器１３２において、宛先アドレス１４を用いず、ワー
クキー１２１のみを用いて暗号化鍵（暗号化セッション
キー）７を生成することができる。この場合、キー変換
器１３２の構成が簡単になる。同様に、受信装置２にお
けるキー変換器２３２においても、マスターキー１２０
と同じマスターキー２２０を用いて復号鍵（復号セッシ
ョンキー）８を生成して、その復号鍵８を用いて受信し
た暗号化データを復号できる。この場合も、キー変換器
２３２の構成が簡単になる。

【００３７】第４実施例の第３変形例 さらに、上述した第４実施例の第１の変形例と第２変形
例を組み合わせることもできる。すなわち、第４実施例
の第１変形例に従って、図９に図解した送信装置１にお
けるキー暗号化器１３０、受信装置２におけるキー復号
器２３０を削除し、第２変形例に従って、キー変換器１
３２およびキー変換器２３２の構成を簡単にする。

【００３８】

【実施例５】本発明のデータ伝送装置の第５実施例を述
べる。図１０は本発明のデータ伝送装置の第５実施例の
構成図である。第４実施例においては、小容量伝送路１
３を用いて、送信装置１から受信装置２に暗号化したキ
ー１２３を伝送したが、第５実施例は、１台の受信装置
２が存在しただけのとき、受信装置２から送信装置１に
暗号化したワークキー２２３を小容量伝送路１３を経由
して伝送し、送信装置１において、暗号化したワークキ
ー２２３からワークキー１２１を復号し、このワークキ
ー１２１から暗号鍵７を変換する。このため、送信装置
１には、図９に図解したキー暗号化器１３０に代えてキ
ー復号器２３０と同等のキー復号器１３４が設けられ、
受信装置２には、図９に図解したキー暗号化器１３０と
同等のキー暗号化器２３４が設けられている。その他の
構成および動作は第４実施例と同様である。第５実施例
においては、送信装置１に対して受信装置２から暗号化
鍵（暗号化用セッションキー）を指定することができ
る。第５実施例における鍵の機密性、暗号化データ１９
の機密性は第４実施例と同等である。

【００３９】第５実施例の変形例 図１０には、好適実施例として、送信装置１においてワ
ークキー１２１を暗号化して暗号化したキー１２３とし
て受信装置２に伝送する例を示したが、第５実施例は、
第４実施例と同様、受信装置２の宛先アドレスを用いて
暗号鍵７および復号鍵８を変換していて機密性が高いの
で、ワークキー２２１を小容量伝送路１３を経由して直
接、送信装置１のキー変換器１３２における暗号鍵７の
変換に使用してもよい。すなわち、送信装置１における
キー復号器１３４、受信装置２におけるキー暗号化器２
３４を削除することができる。この場合、マスターキー
１２０、マスターキー２２０の交換をしないで済むの
で、手続きは簡単になる。その他、第５実施例について
も、第４実施例の変形例として述べた種々の簡単な構成
をとることができる。

【００４０】

【実施例６】本発明のデータ伝送装置の第６実施例を述
べる。第４実施例および第５実施例においては、送信装
置１および受信装置２において、好適には、ワークキー
１２１と宛先アドレスから、簡便には、第４実施例の変
形例として述べたように、ワークキー１２１から暗号鍵
（暗号用セッションキー）７を変換するためのキー変換
器１３２、および、ワークキー２２１から復号鍵（復号
用セッションキー）８を変換するためのキー変換器２３
２を設けている。これに対して第６実施例においては、
送信装置１のキー変換器１３２の入力を、ワークキー１
２１と大容量伝送路１２を用いる伝送における宛先アド
レスとし、これらの情報から暗号鍵（暗号用セッション
キー）７を生成する。同様に、受信装置２のキー変換器
２３２の入力を、ワークキー２２１と受信装置２のアド
レスとし、これらの情報から復号鍵（復号用セッション
キー）７を生成する。その他の構成および動作は第４実
施例と同様である。なお、第６実施例においても、宛先
アドレスは単一の装置の宛先アドレスだけを意味するだ
けでなく、複数の受信装置から構成されるグループを意
味（指定）することができる。その場合、上述した暗号
化処理および復号処理は、複数の装置に対する暗号化処
理および復号処理を意味する。第６実施例においては、
第４実施例のようにワークキーのみからセッションキー
を生成する方法に対して、宛先アドレスを知らない者に
はセッションキーを生成することが困難であるから、鍵
の伝送の安全性がより高くなるという利点がある。

【００４１】

【実施例７】本発明のデータ伝送装置の第７実施例を述
べる。図１１は本発明のデータ伝送装置の第７実施例の
構成図である。データ伝送装置は、大容量伝送路１２お
よび小容量伝送路１３を介して接続される送信装置１と
受信装置２とを有する。送信装置１は、暗号化器６およ
びキー暗号化器１３６を有する。受信装置２は復号器９
およびキー復号器２３６を有する。なお図解を簡単する
するため、図１１には図５に示したＩＰデータグラム構
成器１６およびＩＰデータグラム分解器２６は図示して
いない。しかしながら、本実施例においても、ＩＰヘッ
ダ１４に規定されている宛先データの処理および暗号処
理を行うか否かの処理は上述した実施例と同様に行う。

【００４２】第４実施例では送信装置１から受信装置２
に暗号化したキー１２３を小容量伝送路１３を用いて伝
送し、第５実施例では受信装置２から送信装置１に暗号
化したワークキー２２３を小容量伝送路１３を用いて伝
送している。これに対して第７実施例では、送信装置１
から受信装置２に暗号化したセッションキー１２４を小
容量伝送路１３を用いて伝送する。また、受信装置２が
１台の場合は、受信装置２から送信装置１に暗号化した
セッションキーを小容量伝送路１３を用いて伝送する。
このセッションキーは、大容量伝送路１２を用いた暗号
化データ伝送における宛先アドレスに基づいて生成され
る。

【００４３】送信装置１において暗号化用鍵（暗号化用
セッションキー）７を生成し、送信装置１と受信装置２
において共有するマスターキー１２０を鍵としてキー暗
号化器１３６を用いて暗号化し、暗号化されたセッショ
ンキー１２４を小容量伝送路１３を用いて受信装置２に
送る。送信装置１においては、生成した暗号化鍵７を鍵
として暗号化器６を用いて伝送すべきデータ５を暗号化
して大容量伝送路１２を用いて受信装置２に送る。受信
装置２は小容量伝送路１３から受信した暗号化されたセ
ッションキー１２４をマスターキー２２０を鍵として復
号器９で復号し、復号鍵（復号用セッションキー）８を
得る。受信装置２において、大容量伝送路１２から受信
した暗号化データ１９を、上記のようにして求めた復号
鍵８を鍵として復号器９で復号する。第７実施例は、直
接、暗号化したセッションキー１２４を送信装置１から
受信装置２に伝送しているので、送信装置１および受信
装置２におけるキー変換器１３２およびキー変換器２３
２が不要であるという構成上の利点がある。

【００４４】

【実施例８】本発明のデータ伝送装置の第８実施例を述
べる。図１２は本発明のデータ伝送装置の第８実施例の
構成図である。送信装置１はＩＰデータグラム構成器１
６および暗号化器６を有する。受信装置２は復号器９お
よびＩＰデータグラム分解器２６を有する。送信装置１
において、伝送すべきデータ５がＩＰデータグラム構成
器１６に入力されてＩＰヘッダ１４が付加されてＩＰデ
ータグラム１５が形成される。暗号化器６はＩＰヘッダ
１４に含まれる宛先データも暗号化する。ＩＰヘッダ１
４のデータも暗号化したデータ１９が大容量伝送路１２
を経由して受信装置２に伝送される。受信装置２は、大
容量伝送路１２から受信したＩＰヘッダ１４のデータも
暗号化したデータ１９の全てを復号器９において復号す
る。それにより、ＩＰデータグラム１５も復号される。
ＩＰデータグラム分解器２６が復号したＩＰデータグラ
ム１５を分解してＩＰヘッダ１４を取り出し、この中の
宛先アドレスを見て、それが自分宛のデータであるか否
かを知り、自分宛のデータである場合には、ＩＰヘッダ
を取り除いたもとのデータ部分を取り出す。なお、本実
施例において、小容量伝送路１３を用いた送信装置１と
受信装置２との間の暗号鍵または暗号鍵を生成するため
の情報の授受、あるいは、送信装置１と受信装置２との
間で復号鍵または復号鍵を生成するための情報の授受
は、上述した第１〜第７実施例のいずれも適用できる。
すなわち、本実施例は、ＩＰヘッダ１４も暗号化の対象
にした例を示しており、小容量伝送路１３を用いた暗号
鍵または復号鍵の伝送方法は上述した実施例のいずれも
適用できる。本実施例においては、送信装置１または受
信装置２において、伝送されているデータを暗号化ある
いは復号するかしないかの判断を省略することができ
る。

【００４５】変形例 上述した実施例は全て、インターネット・プロトコルＩ
Ｐを用いた場合について例示したが、本発明の実施に際
しては、インターネット・プロトコルＩＰに限定され
ず、その他の伝送プロトコル、たとえば、ＡＴＭ（Asyn
chronous Transfer Mode、非同期転送モード）に従うプ
ロトコルなどを用いることができる。また本発明の実施
に際しては、上述した種々の実施例を適宜組み合わせる
ことができる。

【００４６】

【発明の効果】本発明によれば、データを伝送する大容
量伝送路（第１の伝送系統）とは異なる小容量伝送路
（第２の伝送系統）を用いて暗号化あるいは復号の処理
のための鍵あるいはこの鍵を生成するための情報を伝送
して鍵の伝送の機密性を高めており、大容量伝送路を介
して伝送される暗号化データの漏洩に対して安全性が高
くなる。特に、本発明においては、制御情報として宛先
データを付加しているので、正当な受信装置（第２の伝
送装置）においてのみ有効に暗号化データが復号可能と
なる。また本発明においては、鍵を暗号化して伝送でき
るので、鍵の漏洩に対する安全性が一層高まる。

【００４７】また本発明によれば、伝送のために必要な
制御情報を見るだけで暗号化、復号の必要性が判別でき
る。

【図面の簡単な説明】

【図１】図１は伝送路上のデータを暗号化する伝送方法
の一例を示す概略図である。

【図２】図２は本発明のデータ伝送装置の第１実施例の
構成を示す概略図である。

【図３】図３は本発明の実施例のデータ伝送装置におけ
る大容量伝送路および小容量伝送路の具体的構成を示す
図である。

【図４】図４はインターネット・プロトコルＩＰにおけ
るメッセージ伝送の単位であるＩＰデータグラムの概略
図である。

【図５】図５は図２に図解した本発明のデータ伝送装置
の第１実施例についてインターネット・プロトコルＩＰ
を適用して実現したより詳細な構成を示す図である。

【図６】図６は本発明のデータ伝送装置の実施例におけ
る送信装置の動作処理を示すフローチャートである。

【図７】図７は本発明のデータ伝送装置の実施例におけ
る受信装置の動作処理を示すフローチャートである。

【図８】図８は本発明のデータ伝送装置の第３実施例の
概略構成図である。

【図９】図９は本発明のデータ伝送装置の第４実施例の
構成図である。

【図１０】図１０は本発明のデータ伝送装置の第５実施
例の構成図である。

【図１１】図１１は本発明のデータ伝送装置の第７実施
例の構成図である。

【図１２】図１１は本発明のデータ伝送装置の第８実施
例の構成図である。

【符号の説明】

１・・送信者 ２・・受信者 ３・・盗聴受信装置 ５・・伝送すべきデータ ６・・暗号化器 ７・・暗号鍵（暗号化用セッションキ
ー） ８・・復号鍵（復号化用セッションキー） ９・・復号器 １２・・大容量伝送路（衛星回線伝送路） １３・・小容量伝送路（公衆電話回線） １４・・ＩＰヘッダ １５・・ＩＰデータグラム １６・・ＩＰデータグラム構成器 ２６・・ＩＰデー
タグラム分解器 １７、２７・・変復調器（モデム） １９・・暗号化データ １２０，２２０・・マスターキー １２１，２２１・・ワークキー １２３，２２３・・暗号化したキー

Claims (8)

【特許請求の範囲】
1. 【請求項１】大量のデータを高速で伝送可能な第１の伝
   送系統と、 有線形式の第２の伝送系統と、 前記第１の伝送系統と前記第２の伝送系統を介して接続
   されている第１の伝送装置と第２の伝送装置とを有し、 前記第１の伝送装置が前記第２の伝送系統を介して復号
   化セッション鍵を生成するためのワークキーを前記第２
   の伝送装置に伝送し、 前記第１の伝送装置が、暗号化データを送信する前記第
   ２の伝送装置の宛先データおよび前記暗号化セッション
   鍵を生成するためのワークキーを用いて暗号化セッショ
   ン鍵を生成し、該生成した暗号化セッション鍵を用いて
   伝送データを暗号化し、前記宛先データを付加して前記
   第１の伝送系統に送出し、 前記第２の伝送装置は前記第１の伝送系統から受信した
   データから前記宛先データを取り出し、該宛先データと
   前記第２の伝送系統から受信した暗号化セッション鍵を
   生成するためのワークキーとから復号化セッション鍵を
   生成し、該生成した復号化セッション鍵を用いて前記暗
   号化伝送データを復号するデータ伝送装置。
2. 【請求項２】前記宛先アドレスは複数の装置のグループ
   を示すアドレスである、請求項１記載のデータ伝送装
   置。
3. 【請求項３】前記第１の伝送系統は衛星回線伝送路であ
   る、請求項１または２記載のデータ伝送装置。
4. 【請求項４】前記第１の伝送装置は、前記第２の伝送系
   統を介して前記第２の伝送装置に伝送する、復号化セッ
   ション鍵を生成するためのワークキーを暗号化して伝送
   し、 前記第２の伝送装置は、該暗号化されている復号化セッ
   ション鍵を生成するためのワークキーを復号し、該復号
   したワークキーと前記宛先データを用いて復号化セッシ
   ョン鍵を生成する請求項１〜３いずれか記載のデータ伝
   送装置。
5. 【請求項５】大量のデータを高速で伝送可能な第１の伝
   送系統および有線形式の第２の伝送系統に接続され、 ワークキーを前記第２の伝送系統に送出する第１の送出
   手段と、 ワークキーと送信先のアドレスとから暗号化セッション
   鍵を生成する鍵変換手段と、 前記生成した暗号化セッション鍵を用いて伝送すべきデ
   ータを暗号化するデータ暗号化手段と、 該暗号化伝送データに、送信先のアドレスを付加して前
   記第１の伝送系統に送出する送出手段とを有するデータ
   伝送装置。
6. 【請求項６】大量のデータを高速で伝送可能な第１の伝
   送系統と、有線形式の第２の伝送系統とを用いて第１の
   伝送装置と第２の伝送装置との間で暗号化データを伝送
   するデータ伝送方法であって、 前記第２の伝送系統を介して復号化セッション鍵を生成
   するためのワークキーを前記第２の伝送装置に伝送し、 暗号化データを送信する前記第２の伝送装置の宛先デー
   タおよび前記暗号化セッション鍵を生成するためのワー
   クキーを用いて暗号化セッションキー鍵を生成し、該生
   成した暗号化セッション鍵を用いて伝送データを暗号化
   し、前記宛先データを付加して前記第１の伝送系統に送
   出し、 前記第１の伝送系統から受信したデータから前記宛先デ
   ータを取り出し、該宛先データと前記第２の伝送系統か
   ら受信した暗号化セッション鍵を生成するためのワーク
   キーとから復号化セッション鍵を生成し、該生成した復
   号化セッション鍵を用いて前記暗号化伝送データを復号
   するデータ伝送方法。
7. 【請求項７】前記宛先アドレスは複数の装置のグループ
   に対するアドレスである、請求項６記載のデータ伝送方
   法。
8. 【請求項８】大量のデータを高速で伝送可能な第１の伝
   送系統と、 有線形式の第２の伝送系統と、 前記第１の伝送系統と前記第２の伝送系統を介して接続
   されている第１の伝送装置と第２の伝送装置とを有し、 前記第１の伝送装置が前記第２の伝送系統を介して復号
   化セッション鍵を生成するためのワークキーを前記第２
   の伝送装置に伝送し、 前記第１の伝送装置が、前記暗号化セッション鍵を生成
   するためのワークキーを用いて暗号化セッション鍵を生
   成し、該生成した暗号化セッション鍵を用いて伝送デー
   タを暗号化し、前記宛先データを付加して前記第１の伝
   送系統に送出し、 前記第２の伝送装置は前記第２の伝送系統から受信した
   暗号化セッション鍵を生成するためのワークキーとから
   復号化セッション鍵を生成し、該生成した復号化セッシ
   ョン鍵を用いて前記暗号化伝送データを復号するデータ
   伝送装置。