JPH0934355A - 暗号化システム及び通信ネットワークに適用する暗号化システム - Google Patents
暗号化システム及び通信ネットワークに適用する暗号化システムInfo
- Publication number
- JPH0934355A JPH0934355A JP7189072A JP18907295A JPH0934355A JP H0934355 A JPH0934355 A JP H0934355A JP 7189072 A JP7189072 A JP 7189072A JP 18907295 A JP18907295 A JP 18907295A JP H0934355 A JPH0934355 A JP H0934355A
- Authority
- JP
- Japan
- Prior art keywords
- data
- key
- encryption
- encrypted
- mutual authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】鍵管理の容易性と十分な安全性を確保し、かつ
暗号化（復号化を含む）の処理速度の高速化を図ること
ができる暗号化システムを提供することにある。 【解決手段】慣用鍵暗号化方式による慣用鍵データＫ
ａ，Ｋｄを使用して、原データＤＰの暗号化処理と復号
化処理を実行し、かつ公開鍵暗号化方式による公開鍵デ
ータＫｂ，Ｋｃを使用して相互認証データの暗号化と復
号化を実行する暗号化システムである。送信側システム
１は、慣用キーＫａにより暗号化した暗号化データＤＣ
と公開キーＫｂにより慣用キーＫａを暗号化した相互認
証データＤＩとからなる送信データＤＴを送信する。受
信側システム５は、公開キーＫｃにより相互認証データ
ＤＩから慣用キーＫｄ（Ｋａ）を復号化する。この慣用
キーＫｄにより、暗号化データＤＣを送信元データＤＰ
（ＤＤ）に復号化する。
暗号化（復号化を含む）の処理速度の高速化を図ること
ができる暗号化システムを提供することにある。 【解決手段】慣用鍵暗号化方式による慣用鍵データＫ
ａ，Ｋｄを使用して、原データＤＰの暗号化処理と復号
化処理を実行し、かつ公開鍵暗号化方式による公開鍵デ
ータＫｂ，Ｋｃを使用して相互認証データの暗号化と復
号化を実行する暗号化システムである。送信側システム
１は、慣用キーＫａにより暗号化した暗号化データＤＣ
と公開キーＫｂにより慣用キーＫａを暗号化した相互認
証データＤＩとからなる送信データＤＴを送信する。受
信側システム５は、公開キーＫｃにより相互認証データ
ＤＩから慣用キーＫｄ（Ｋａ）を復号化する。この慣用
キーＫｄにより、暗号化データＤＣを送信元データＤＰ
（ＤＤ）に復号化する。
Description
【０００１】
【発明の属する技術分野】本発明は、特に通信ネットワ
ークに適用する暗号化システムであって、通信データの
暗号／復号化処理を実行するための暗号化技術に関す
る。
ークに適用する暗号化システムであって、通信データの
暗号／復号化処理を実行するための暗号化技術に関す
る。
【０００２】
【従来の技術】従来、特にコンピュータ間でデータ通信
を行なうための通信ネットワークでは、情報の機密性を
保持するためのいわゆるセキュリティ（ｓｅｃｕｒｉｔ
ｙ）機能が重要である。
を行なうための通信ネットワークでは、情報の機密性を
保持するためのいわゆるセキュリティ（ｓｅｃｕｒｉｔ
ｙ）機能が重要である。
【０００３】このセキュリティ機能の一つとして、通信
データを暗号化して、受信側で復号化する暗号化システ
ムがある。暗号化システムは、基本的には図６（Ａ）に
示すように、平文（原データ）を暗号文（暗号化デー
タ）に変換する暗号化処理部６０および暗号文を平文に
戻すための復号化処理部６１からなる。
データを暗号化して、受信側で復号化する暗号化システ
ムがある。暗号化システムは、基本的には図６（Ａ）に
示すように、平文（原データ）を暗号文（暗号化デー
タ）に変換する暗号化処理部６０および暗号文を平文に
戻すための復号化処理部６１からなる。
【０００４】暗号化処理部６０は、所定の暗号化鍵（暗
号化キー）により暗号文に変換する暗号化アルゴリズム
を実行する一種の符号化処理部である。復号化処理部６
１は、所定の復号化鍵（復号化キー）により復号化アル
ゴリズムを実行する。
号化キー）により暗号文に変換する暗号化アルゴリズム
を実行する一種の符号化処理部である。復号化処理部６
１は、所定の復号化鍵（復号化キー）により復号化アル
ゴリズムを実行する。
【０００５】暗号化システムには、大別して慣用鍵暗号
化方式（または共通鍵暗号化方式）と公開鍵暗号化方式
がある。慣用鍵暗号化方式では、任意に設定した暗号化
キーと復号化キーとを使用し、通常では暗号化キーと復
号化キーとは同一である。この暗号化キーと復号化キー
とからなる慣用キーは、通信ネットワーク上においてデ
ータの送信者と受信者の組毎に用意されて、そのペアで
ある送受信者以外には秘密鍵として管理される。
化方式（または共通鍵暗号化方式）と公開鍵暗号化方式
がある。慣用鍵暗号化方式では、任意に設定した暗号化
キーと復号化キーとを使用し、通常では暗号化キーと復
号化キーとは同一である。この暗号化キーと復号化キー
とからなる慣用キーは、通信ネットワーク上においてデ
ータの送信者と受信者の組毎に用意されて、そのペアで
ある送受信者以外には秘密鍵として管理される。
【０００６】図６（Ｂ）は、慣用鍵暗号化方式を実際上
の通信ネットワークに適用した場合のシステムブロック
図である。即ち、送信側システム６２は、送信データ
（原データ）ＤＰを暗号化する暗号化処理部６３を備え
ている。暗号化処理部６３は、慣用鍵である暗号化キー
Ｋａにより暗号化アルゴリズムを実行するＣＰＵやメモ
リ等の構成要素からなる。送信側システム６２は、暗号
化処理部６３により暗号化された暗号化データＤＣを、
ネットワークの通信回線６６を介して受信側システム６
４に送信する。
の通信ネットワークに適用した場合のシステムブロック
図である。即ち、送信側システム６２は、送信データ
（原データ）ＤＰを暗号化する暗号化処理部６３を備え
ている。暗号化処理部６３は、慣用鍵である暗号化キー
Ｋａにより暗号化アルゴリズムを実行するＣＰＵやメモ
リ等の構成要素からなる。送信側システム６２は、暗号
化処理部６３により暗号化された暗号化データＤＣを、
ネットワークの通信回線６６を介して受信側システム６
４に送信する。
【０００７】受信側システム６４は、受信データＤＲ
（即ち、暗号化データＤＣ）から原データＤＰ（復号化
データＤＤ）を復号化する復号化処理部６５を備えてい
る。復号化処理部６５は、慣用鍵である復号化キーＫｂ
により復号化アルゴリズムを実行し、復号化データＤＤ
を出力する。復号化キーＫｂは、暗号化キーＫａと同一
の秘密鍵である。
（即ち、暗号化データＤＣ）から原データＤＰ（復号化
データＤＤ）を復号化する復号化処理部６５を備えてい
る。復号化処理部６５は、慣用鍵である復号化キーＫｂ
により復号化アルゴリズムを実行し、復号化データＤＤ
を出力する。復号化キーＫｂは、暗号化キーＫａと同一
の秘密鍵である。
【０００８】このような慣用鍵暗号化方式による暗号化
システムは、公開鍵暗号化方式と比較して暗号化（復号
化）の処理速度が高速である。しかしながら、送受信者
が使用する慣用鍵が共通であるため、安全性に問題があ
る。さらに、送受信者の組毎に慣用鍵を設定するため、
送受信者の数が増大した場合に、慣用鍵の数が２乗のオ
ーダで増加するため、鍵の管理が複雑化する問題があ
る。
システムは、公開鍵暗号化方式と比較して暗号化（復号
化）の処理速度が高速である。しかしながら、送受信者
が使用する慣用鍵が共通であるため、安全性に問題があ
る。さらに、送受信者の組毎に慣用鍵を設定するため、
送受信者の数が増大した場合に、慣用鍵の数が２乗のオ
ーダで増加するため、鍵の管理が複雑化する問題があ
る。
【０００９】これに対して、公開鍵暗号化方式は、暗号
化キーと復号化キーとが異なり、暗号化キーから復号化
キーを容易に求めることは困難であるという性質を有す
る。さらに、暗号化キーを公開鍵として公開し、復号化
キーを秘密鍵として秘密にする方式であるため、送受信
者の数が増大しても、鍵の数はその送受信者の数に相当
して増加するだけである。また、公開鍵暗号化方式は、
復号化キーを秘密鍵とする秘密機能と後述する相互認証
機能とにより、慣用鍵暗号化方式と比較して安全性を向
上させることができる。
化キーと復号化キーとが異なり、暗号化キーから復号化
キーを容易に求めることは困難であるという性質を有す
る。さらに、暗号化キーを公開鍵として公開し、復号化
キーを秘密鍵として秘密にする方式であるため、送受信
者の数が増大しても、鍵の数はその送受信者の数に相当
して増加するだけである。また、公開鍵暗号化方式は、
復号化キーを秘密鍵とする秘密機能と後述する相互認証
機能とにより、慣用鍵暗号化方式と比較して安全性を向
上させることができる。
【００１０】図７は公開鍵暗号化方式の原理を示すブロ
ック図である。図７（Ａ）では、暗号化処理部７０は、
公開された公開鍵である暗号化キー（公開キー）Ｋａに
より、原データＤＰを暗号化する。復号化処理部７１
は、秘密にされた復号化キー（秘密キー）Ｋｂにより、
暗号化データＤＣから原データＤＰを復号化する。一
方、図７（Ｂ）では、キーＫｂを公開鍵である暗号化キ
ーとして原データＤＰを暗号化し、秘密にされたキーＫ
ａを復号化キーとして暗号化データＤＣを復号化する。
ック図である。図７（Ａ）では、暗号化処理部７０は、
公開された公開鍵である暗号化キー（公開キー）Ｋａに
より、原データＤＰを暗号化する。復号化処理部７１
は、秘密にされた復号化キー（秘密キー）Ｋｂにより、
暗号化データＤＣから原データＤＰを復号化する。一
方、図７（Ｂ）では、キーＫｂを公開鍵である暗号化キ
ーとして原データＤＰを暗号化し、秘密にされたキーＫ
ａを復号化キーとして暗号化データＤＣを復号化する。
【００１１】図８は、公開鍵暗号化方式を実際上の通信
ネットワークに適用した場合のシステムブロック図であ
る。公開鍵暗号化方式による暗号化システムには、送信
者と受信者とを特定するために、前記の相互認証機能が
含まれている。
ネットワークに適用した場合のシステムブロック図であ
る。公開鍵暗号化方式による暗号化システムには、送信
者と受信者とを特定するために、前記の相互認証機能が
含まれている。
【００１２】送信側システム８０は、送信元データ（原
データ）ＤＰを暗号化キーＫａにより暗号化処理部８２
で暗号化し、暗号化データＤＣを作成する。この暗号化
キーＫａは送信側システム８０のユーザの秘密鍵であ
る。
データ）ＤＰを暗号化キーＫａにより暗号化処理部８２
で暗号化し、暗号化データＤＣを作成する。この暗号化
キーＫａは送信側システム８０のユーザの秘密鍵であ
る。
【００１３】さらに、送信側システム８０は、暗号化デ
ータＤＣを暗号化キーＫｂにより暗号化処理部８３で暗
号化し、暗号化送信データＤＴを作成する。この暗号化
送信データＤＴは、例えば送信側システム８０のユーザ
名（Ｎ）を含むデータである。また、暗号化キーＫｂは
公開された公開鍵である。送信側システム８０は、暗号
化送信データＤＴをネットワークの通信回線６６を介し
て受信側システム８１に送信する。
ータＤＣを暗号化キーＫｂにより暗号化処理部８３で暗
号化し、暗号化送信データＤＴを作成する。この暗号化
送信データＤＴは、例えば送信側システム８０のユーザ
名（Ｎ）を含むデータである。また、暗号化キーＫｂは
公開された公開鍵である。送信側システム８０は、暗号
化送信データＤＴをネットワークの通信回線６６を介し
て受信側システム８１に送信する。
【００１４】受信側システム８１は、受信データＤＲ１
（即ち、暗号化送信データＤＴ）を、復号化キーＫｃに
より復号化処理部８４で復号化する。復号化キーＫｃは
受信側システム８１のユーザの秘密鍵である。この復号
化キーＫｃにより、受信データＤＲ１から送信側システ
ム８０のユーザ名（Ｎ）を復号化する。
（即ち、暗号化送信データＤＴ）を、復号化キーＫｃに
より復号化処理部８４で復号化する。復号化キーＫｃは
受信側システム８１のユーザの秘密鍵である。この復号
化キーＫｃにより、受信データＤＲ１から送信側システ
ム８０のユーザ名（Ｎ）を復号化する。
【００１５】さらに、受信側システム８１は、ユーザ名
（Ｎ）により復号化キーＫｄを得て、この復号化キーＫ
ｄにより復号化処理部８５で復号化データＤＲ２から復
号化データＤＤを復号化する。即ち、復号化データＤＤ
は送信元データＤＰである。復号化キーＫｄは公開され
た公開鍵である。
（Ｎ）により復号化キーＫｄを得て、この復号化キーＫ
ｄにより復号化処理部８５で復号化データＤＲ２から復
号化データＤＤを復号化する。即ち、復号化データＤＤ
は送信元データＤＰである。復号化キーＫｄは公開され
た公開鍵である。
【００１６】このようにして、公開鍵暗号化方式におい
て、公開鍵である暗号化キーＫｂにより送信側のユーザ
名（Ｎ）を暗号化して送信データＤＴに含ませて、受信
側システム８１の秘密鍵である復号化キーＫｃにより送
信側のユーザ名（Ｎ）を復号化する。このユーザ名
（Ｎ）から、送信元データＤＰ（復号化データＤＤ）を
復号化するための公開鍵である復号化キーＫｄを得るこ
とができる。このような相互認証機能により、送信側と
受信側で相互に確認することができる。
て、公開鍵である暗号化キーＫｂにより送信側のユーザ
名（Ｎ）を暗号化して送信データＤＴに含ませて、受信
側システム８１の秘密鍵である復号化キーＫｃにより送
信側のユーザ名（Ｎ）を復号化する。このユーザ名
（Ｎ）から、送信元データＤＰ（復号化データＤＤ）を
復号化するための公開鍵である復号化キーＫｄを得るこ
とができる。このような相互認証機能により、送信側と
受信側で相互に確認することができる。
【００１７】
【発明が解決しようとする課題】前述したように、通信
ネットワークに適用される暗号化システムには、大別し
て慣用鍵暗号化方式（または共通鍵暗号化方式）と公開
鍵暗号化方式がある。両方式とも長所と短所がある。即
ち、慣用鍵暗号化方式は処理速度が高速であるが、鍵数
が増大して管理が複雑になり、また安全性が十分ではな
い。一方、公開鍵暗号化方式は鍵の管理と安全性に優れ
ているが、暗号化（復号化を含む）の処理速度が相対的
に低速である。
ネットワークに適用される暗号化システムには、大別し
て慣用鍵暗号化方式（または共通鍵暗号化方式）と公開
鍵暗号化方式がある。両方式とも長所と短所がある。即
ち、慣用鍵暗号化方式は処理速度が高速であるが、鍵数
が増大して管理が複雑になり、また安全性が十分ではな
い。一方、公開鍵暗号化方式は鍵の管理と安全性に優れ
ているが、暗号化（復号化を含む）の処理速度が相対的
に低速である。
【００１８】本発明の目的は、鍵管理の容易性と十分な
安全性を確保し、かつ暗号化（復号化を含む）の処理速
度の高速化を図ることができる暗号化システムを提供す
ることにある。
安全性を確保し、かつ暗号化（復号化を含む）の処理速
度の高速化を図ることができる暗号化システムを提供す
ることにある。
【００１９】
【課題を解決するための手段】本発明は、慣用鍵暗号化
方式による慣用鍵データを使用して、原データの暗号化
処理と復号化処理を実行し、かつ公開鍵暗号化方式によ
る公開鍵データを使用して相互認証データの暗号化と復
号化を実行する暗号化システムである。
方式による慣用鍵データを使用して、原データの暗号化
処理と復号化処理を実行し、かつ公開鍵暗号化方式によ
る公開鍵データを使用して相互認証データの暗号化と復
号化を実行する暗号化システムである。
【００２０】本発明の暗号化システムは、データ送信側
システムから暗号化した送信データを送信し、データ受
信側システムで送信データを復号化する通信ネットワー
クに適用される。データ送信側システムには、慣用鍵デ
ータを使用して原データを暗号化する慣用暗号化処理手
段と慣用鍵データを暗号化して相互認証データを作成す
る公開暗号化処理手段とが設けられている。データ受信
側システムには、公開鍵暗号化方式による鍵データを使
用して相互認証データから慣用鍵データを復号化する鍵
データ復号化処理手段と慣用鍵データを使用して暗号化
データから原データを復号化する復号化処理手段とが設
けられている。
システムから暗号化した送信データを送信し、データ受
信側システムで送信データを復号化する通信ネットワー
クに適用される。データ送信側システムには、慣用鍵デ
ータを使用して原データを暗号化する慣用暗号化処理手
段と慣用鍵データを暗号化して相互認証データを作成す
る公開暗号化処理手段とが設けられている。データ受信
側システムには、公開鍵暗号化方式による鍵データを使
用して相互認証データから慣用鍵データを復号化する鍵
データ復号化処理手段と慣用鍵データを使用して暗号化
データから原データを復号化する復号化処理手段とが設
けられている。
【００２１】このような暗号化システムにより、慣用鍵
暗号化方式を利用してデータの暗号化と復号化処理を高
速化し、かつ公開鍵暗号化方式を利用して相互認証機能
による安全性と鍵管理の容易性を実現することができ
る。
暗号化方式を利用してデータの暗号化と復号化処理を高
速化し、かつ公開鍵暗号化方式を利用して相互認証機能
による安全性と鍵管理の容易性を実現することができ
る。
【００２２】
【発明の実施の形態】以下図面を参照して本発明の実施
の形態を説明する。図１は第１の実施形態に関係する暗
号化システムを通信ネットワークに適用した場合のシス
テムブロック図であり、図２は第１の実施形態の動作を
説明するためのフローチャートである。 （システム構成）本実施形態に関係するシステムは、図
１に示すように、暗号化した送信データＤＴを作成して
送信する送信側システム１と、この送信側システム１か
ら送信されて受信した受信データＤＲ（即ち、ＤＴ）か
ら原データ（送信元データＤＰ）を復号化する受信側シ
ステム５とからなる。
の形態を説明する。図１は第１の実施形態に関係する暗
号化システムを通信ネットワークに適用した場合のシス
テムブロック図であり、図２は第１の実施形態の動作を
説明するためのフローチャートである。 （システム構成）本実施形態に関係するシステムは、図
１に示すように、暗号化した送信データＤＴを作成して
送信する送信側システム１と、この送信側システム１か
ら送信されて受信した受信データＤＲ（即ち、ＤＴ）か
ら原データ（送信元データＤＰ）を復号化する受信側シ
ステム５とからなる。
【００２３】送信側システム１は、送信元データ（原デ
ータ）ＤＰを暗号化キーＫａにより暗号化する暗号化処
理部２と、暗号化キーＫａである慣用鍵データを暗号化
キーＫｂにより暗号化する暗号化処理部３とを有する。
ータ）ＤＰを暗号化キーＫａにより暗号化する暗号化処
理部２と、暗号化キーＫａである慣用鍵データを暗号化
キーＫｂにより暗号化する暗号化処理部３とを有する。
【００２４】暗号化キーＫａは、慣用鍵暗号化方式によ
るランダムに作成された慣用鍵データである。暗号化処
理部２は、暗号化キーＫａにより送信元データＤＰを暗
号化する慣用鍵暗号化方式の処理部である。
るランダムに作成された慣用鍵データである。暗号化処
理部２は、暗号化キーＫａにより送信元データＤＰを暗
号化する慣用鍵暗号化方式の処理部である。
【００２５】暗号化キーＫｂは、公開鍵暗号化方式によ
る公開鍵データである。即ち、この暗号化キーＫｂは、
通信ネットワークにおいて例えばユーザ名に対応する公
開鍵データからなる公開ファイルから、送信側システム
１のユーザにより選択された公開鍵データである。
る公開鍵データである。即ち、この暗号化キーＫｂは、
通信ネットワークにおいて例えばユーザ名に対応する公
開鍵データからなる公開ファイルから、送信側システム
１のユーザにより選択された公開鍵データである。
【００２６】送信側システム１は、暗号化処理部２によ
り得られた暗号化データＤＣと暗号化処理部３により得
られた相互認証データＤＩ（暗号化キーＫａの暗号化デ
ータ）とからなる送信データＤＴを作成して、ネットワ
ークの通信回線４を介して受信側システム５に送信す
る。
り得られた暗号化データＤＣと暗号化処理部３により得
られた相互認証データＤＩ（暗号化キーＫａの暗号化デ
ータ）とからなる送信データＤＴを作成して、ネットワ
ークの通信回線４を介して受信側システム５に送信す
る。
【００２７】受信側システム５は、受信データＤＲ（即
ち、送信データＤＴ）の相互認証データＤＩを復号化キ
ーＫｃにより復号化する復号化処理部６と、復号化キー
Ｋｄにより暗号化データＤＣを復号化する復号化処理部
７とを有する。
ち、送信データＤＴ）の相互認証データＤＩを復号化キ
ーＫｃにより復号化する復号化処理部６と、復号化キー
Ｋｄにより暗号化データＤＣを復号化する復号化処理部
７とを有する。
【００２８】復号化キーＫｃは、公開鍵暗号化方式によ
る公開鍵データである。即ち、この復号化キーＫｃは、
通信ネットワークにおいて例えばユーザ名に対応する公
開鍵データからなる公開ファイルから、受信側システム
５のユーザにより選択された公開鍵データである。
る公開鍵データである。即ち、この復号化キーＫｃは、
通信ネットワークにおいて例えばユーザ名に対応する公
開鍵データからなる公開ファイルから、受信側システム
５のユーザにより選択された公開鍵データである。
【００２９】復号化キーＫｄは、復号化処理部６により
復号化された鍵データであり、送信側システム１で作成
された慣用鍵暗号化方式による慣用鍵データ（Ｋａ）で
ある。復号化処理部７は、復号化キーＫｄにより暗号化
データＤＣを復号化して、送信元データ（原データ）Ｄ
Ｐに相当する復号化データＤＤを出力する。 （第１の実施形態の動作）次に、図２のフローチャート
を参照して本実施形態の作用効果を説明する。
復号化された鍵データであり、送信側システム１で作成
された慣用鍵暗号化方式による慣用鍵データ（Ｋａ）で
ある。復号化処理部７は、復号化キーＫｄにより暗号化
データＤＣを復号化して、送信元データ（原データ）Ｄ
Ｐに相当する復号化データＤＤを出力する。 （第１の実施形態の動作）次に、図２のフローチャート
を参照して本実施形態の作用効果を説明する。
【００３０】本実施形態では、送信側システム１におい
て、送信元データ（原データ）ＤＰを暗号化するための
暗号化キーＫａとして、慣用鍵暗号化方式を利用してラ
ンダムに作成された慣用鍵データ（慣用キー）が使用さ
れる。
て、送信元データ（原データ）ＤＰを暗号化するための
暗号化キーＫａとして、慣用鍵暗号化方式を利用してラ
ンダムに作成された慣用鍵データ（慣用キー）が使用さ
れる。
【００３１】暗号化処理部２は、作成された慣用キーＫ
ａにより、送信元データＤＰを暗号化した暗号化データ
ＤＣを出力する（ステップＳ１）。一方、暗号化処理部
３は、公開鍵暗号化方式による公開キーＫｂにより、慣
用キーＫａである慣用鍵データを暗号化した相互認証デ
ータＤＩを出力する（ステップＳ２）。
ａにより、送信元データＤＰを暗号化した暗号化データ
ＤＣを出力する（ステップＳ１）。一方、暗号化処理部
３は、公開鍵暗号化方式による公開キーＫｂにより、慣
用キーＫａである慣用鍵データを暗号化した相互認証デ
ータＤＩを出力する（ステップＳ２）。
【００３２】ここで、公開キーＫｂは、送信側システム
１で公開ファイルから秘密に選択された暗号化キーであ
り、受信側システム５のユーザを特定することになる。
送信側システム１は、暗号化処理により得られた暗号化
データＤＣと相互認証データＤＩとからなる送信データ
ＤＴを受信側システム５に送信する（ステップＳ３）。
１で公開ファイルから秘密に選択された暗号化キーであ
り、受信側システム５のユーザを特定することになる。
送信側システム１は、暗号化処理により得られた暗号化
データＤＣと相互認証データＤＩとからなる送信データ
ＤＴを受信側システム５に送信する（ステップＳ３）。
【００３３】受信側システム５は、送信データＤＴの受
信を完了して受信データＤＲを得ると、復号化処理部６
で復号化キーＫｃにより、受信データＤＲの相互認証デ
ータＤＩを復号化する（ステップＳ４のＹＥＳ，Ｓ
５）。
信を完了して受信データＤＲを得ると、復号化処理部６
で復号化キーＫｃにより、受信データＤＲの相互認証デ
ータＤＩを復号化する（ステップＳ４のＹＥＳ，Ｓ
５）。
【００３４】この復号化キーＫｃは、受信側システム５
で公開ファイルから秘密に選択された公開鍵データであ
り、送信側システム１のユーザを特定することになる。
この復号化キーＫｃにより、暗号化された相互認証デー
タＤＩから復号化キーＫｄを得ることになる。この復号
化キーＫｄは、送信側システム１で作成された慣用鍵デ
ータ（Ｋａ）である。
で公開ファイルから秘密に選択された公開鍵データであ
り、送信側システム１のユーザを特定することになる。
この復号化キーＫｃにより、暗号化された相互認証デー
タＤＩから復号化キーＫｄを得ることになる。この復号
化キーＫｄは、送信側システム１で作成された慣用鍵デ
ータ（Ｋａ）である。
【００３５】受信側システム５は、復号化処理部７で復
号化キーＫｄにより、受信データＤＲの暗号化データＤ
Ｃを復号化する（ステップＳ６）。即ち、暗号化した同
一の慣用キーにより、原データである送信元データＤＰ
を復号化し、復号化データＤＤとして出力する。受信側
システム５は、送信された復号化データＤＤ（即ち、送
信元データＤＰ）に対して所定の処理を実行する（ステ
ップＳ７）。
号化キーＫｄにより、受信データＤＲの暗号化データＤ
Ｃを復号化する（ステップＳ６）。即ち、暗号化した同
一の慣用キーにより、原データである送信元データＤＰ
を復号化し、復号化データＤＤとして出力する。受信側
システム５は、送信された復号化データＤＤ（即ち、送
信元データＤＰ）に対して所定の処理を実行する（ステ
ップＳ７）。
【００３６】以上のように本実施形態によれば、送信元
データＤＰの暗号化処理と復号化処理は、慣用鍵暗号化
方式のキーＫａ（Ｋｄ）により実行される。したがっ
て、相対的に、処理速度の高速化を図ることができる。
データＤＰの暗号化処理と復号化処理は、慣用鍵暗号化
方式のキーＫａ（Ｋｄ）により実行される。したがっ
て、相対的に、処理速度の高速化を図ることができる。
【００３７】一方、公開鍵暗号化方式の公開キーＫｂ，
Ｋｃにより、相互認証データＤＩの暗号化と復号化を実
行して、送受信者の相互認証機能を実現することができ
る。また、受信側システム５では、慣用鍵暗号化方式の
復号化キーＫｄを用意する必要はなく、システム全体の
鍵管理としては公開鍵暗号化方式による鍵管理とほぼ同
様である。
Ｋｃにより、相互認証データＤＩの暗号化と復号化を実
行して、送受信者の相互認証機能を実現することができ
る。また、受信側システム５では、慣用鍵暗号化方式の
復号化キーＫｄを用意する必要はなく、システム全体の
鍵管理としては公開鍵暗号化方式による鍵管理とほぼ同
様である。
【００３８】したがって、慣用鍵暗号化方式に相当する
処理速度の高速性を得ると共に、公開鍵暗号化方式に相
当する鍵管理と相互認証機能を実現することができる。
なお、処理速度については、送信元データＤＰの暗号化
（復号化）処理時間以外に、慣用キーＫａの暗号化処理
時間が付加されるため、慣用鍵暗号化方式のみによる処
理速度よりは低速である。 （第２の実施形態）図３は第２の実施形態に関係するシ
ステムブロック図である。第２の実施形態は、送信側シ
ステム１と受信側システム５のそれぞれに設けられたキ
ャッシュメモリ１０，１１を利用して、相互認証データ
ＤＩの暗号化と復号化の各処理時間の短縮化を図る方式
である。
処理速度の高速性を得ると共に、公開鍵暗号化方式に相
当する鍵管理と相互認証機能を実現することができる。
なお、処理速度については、送信元データＤＰの暗号化
（復号化）処理時間以外に、慣用キーＫａの暗号化処理
時間が付加されるため、慣用鍵暗号化方式のみによる処
理速度よりは低速である。 （第２の実施形態）図３は第２の実施形態に関係するシ
ステムブロック図である。第２の実施形態は、送信側シ
ステム１と受信側システム５のそれぞれに設けられたキ
ャッシュメモリ１０，１１を利用して、相互認証データ
ＤＩの暗号化と復号化の各処理時間の短縮化を図る方式
である。
【００３９】なお、キャッシュメモリ１０，１１に関係
する構成以外は、前述の図１を参照した第１の実施形態
に関係するシステムと同様であるため説明を省略する。
以下、図４と図５のフローチャートを参照して、第２の
実施形態に関係する送信処理と受信処理とをそれぞれ説
明する。 （送信処理）まず、送信側システム１は、受信側システ
ム５のユーザを特定する公開キーＫｂを選択し、この公
開キーＫｂに対応する相互認証データＤＩをキャッシュ
メモリ１０から検索する（ステップＳ１０）。
する構成以外は、前述の図１を参照した第１の実施形態
に関係するシステムと同様であるため説明を省略する。
以下、図４と図５のフローチャートを参照して、第２の
実施形態に関係する送信処理と受信処理とをそれぞれ説
明する。 （送信処理）まず、送信側システム１は、受信側システ
ム５のユーザを特定する公開キーＫｂを選択し、この公
開キーＫｂに対応する相互認証データＤＩをキャッシュ
メモリ１０から検索する（ステップＳ１０）。
【００４０】送信側システム１のキャッシュメモリ１０
には、相互認証データＤＩと予め作成された慣用鍵暗号
化方式の慣用キーＫａとがペア（組）で格納されている
と想定する。相互認証データＤＩは、前述のように、慣
用キーＫａである慣用鍵データを暗号化したデータであ
る。
には、相互認証データＤＩと予め作成された慣用鍵暗号
化方式の慣用キーＫａとがペア（組）で格納されている
と想定する。相互認証データＤＩは、前述のように、慣
用キーＫａである慣用鍵データを暗号化したデータであ
る。
【００４１】送信側システム１は、キャッシュメモリ１
０から該当する相互認証データＤＩと慣用キーＫａとを
取出す（ステップＳ１１のＹＥＳ，Ｓ１２）。この慣用
キーＫａにより、暗号化処理部２で送信元データＤＰを
暗号化する（ステップＳ１３）。
０から該当する相互認証データＤＩと慣用キーＫａとを
取出す（ステップＳ１１のＹＥＳ，Ｓ１２）。この慣用
キーＫａにより、暗号化処理部２で送信元データＤＰを
暗号化する（ステップＳ１３）。
【００４２】ここで、キャッシュメモリ１０には該当す
る相互認証データＤＩと慣用キーＫａとが格納されてい
ない場合には、前述の第１の本実施形態と同様に、慣用
キーＫａを作成し、かつ相互認証データＤＩを公開キー
Ｋｂにより暗号化処理部３で作成する（ステップＳ１
６，Ｓ１７）。
る相互認証データＤＩと慣用キーＫａとが格納されてい
ない場合には、前述の第１の本実施形態と同様に、慣用
キーＫａを作成し、かつ相互認証データＤＩを公開キー
Ｋｂにより暗号化処理部３で作成する（ステップＳ１
６，Ｓ１７）。
【００４３】送信側システム１は、作成した送信元デー
タＤＰの暗号化データＤＣとキャッシュメモリ１０から
取出した相互認証データＤＩとからなる送信データＤＴ
を、ネットワークの通信回線４を介して受信側システム
５に送信する（ステップＳ１４）。
タＤＰの暗号化データＤＣとキャッシュメモリ１０から
取出した相互認証データＤＩとからなる送信データＤＴ
を、ネットワークの通信回線４を介して受信側システム
５に送信する（ステップＳ１４）。
【００４４】送信側システム１は、相互認証データＤＩ
と慣用キーＫａである慣用鍵データとをキャッシュメモ
リ１０に格納する（ステップＳ１５）。 （受信処理）次に、受信側システム５は、送信側システ
ム１からのデータ受信を完了して、受信データＤＲ（即
ち、送信データＤＴ）を得ると、公開キーＫｃに対応す
る相互認証データＤＩをキャッシュメモリ１１から検索
する（ステップＳ２０）。
と慣用キーＫａである慣用鍵データとをキャッシュメモ
リ１０に格納する（ステップＳ１５）。 （受信処理）次に、受信側システム５は、送信側システ
ム１からのデータ受信を完了して、受信データＤＲ（即
ち、送信データＤＴ）を得ると、公開キーＫｃに対応す
る相互認証データＤＩをキャッシュメモリ１１から検索
する（ステップＳ２０）。
【００４５】公開キーＫｃは、前述のように、送信側シ
ステム１のユーザを特定し、公開ファイルから秘密に選
択された復号化キーの公開鍵データである。受信側シス
テム５のキャッシュメモリ１１には、相互認証データＤ
Ｉと予め作成された慣用鍵暗号化方式の慣用キーＫｄ
（即ち、慣用キーＫａ）とがペア（組）で格納されてい
ると想定する。
ステム１のユーザを特定し、公開ファイルから秘密に選
択された復号化キーの公開鍵データである。受信側シス
テム５のキャッシュメモリ１１には、相互認証データＤ
Ｉと予め作成された慣用鍵暗号化方式の慣用キーＫｄ
（即ち、慣用キーＫａ）とがペア（組）で格納されてい
ると想定する。
【００４６】受信側システム５は、キャッシュメモリ１
１から該当する相互認証データＤＩと慣用キーＫｂとを
取出す（ステップＳ２１のＹＥＳ，Ｓ２２）。この慣用
キーＫｂにより、暗号化処理部７は暗号化データＤＣを
復号化して、復号化データＤＤを出力する（ステップＳ
２３）。
１から該当する相互認証データＤＩと慣用キーＫｂとを
取出す（ステップＳ２１のＹＥＳ，Ｓ２２）。この慣用
キーＫｂにより、暗号化処理部７は暗号化データＤＣを
復号化して、復号化データＤＤを出力する（ステップＳ
２３）。
【００４７】ここで、キャッシュメモリ１１には該当す
る相互認証データＤＩと慣用キーＫｄとが格納されてい
ない場合には、前述の第１の本実施形態と同様に、復号
化キーＫｄを作成する（ステップＳ２５）。即ち、復号
化処理部６が、復号化キーＫｃにより、受信データＤＲ
の相互認証データＤＩを復号化して復号化キーＫｄを作
成する。
る相互認証データＤＩと慣用キーＫｄとが格納されてい
ない場合には、前述の第１の本実施形態と同様に、復号
化キーＫｄを作成する（ステップＳ２５）。即ち、復号
化処理部６が、復号化キーＫｃにより、受信データＤＲ
の相互認証データＤＩを復号化して復号化キーＫｄを作
成する。
【００４８】受信側システム５は、相互認証データＤＩ
と慣用キーＫｄである慣用鍵データとをキャッシュメモ
リ１１に格納する（ステップＳ２４）。以上のように第
２の実施形態によれば、送信側システム１と受信側シス
テム５のそれぞれに設けられたキャッシュメモリ１０，
１１を利用することにより、相互認証データＤＩの暗号
化と復号化に要する各処理を省略化することができる。
したがって、慣用キーＫａの暗号化（復号化）処理時間
の分だけ短縮化が可能である。これにより、前述の第１
の実施形態に対して、送信元データＤＰの暗号化（復号
化）処理時間のみからなる慣用鍵暗号化方式の高速処理
を実現することが可能となる。
と慣用キーＫｄである慣用鍵データとをキャッシュメモ
リ１１に格納する（ステップＳ２４）。以上のように第
２の実施形態によれば、送信側システム１と受信側シス
テム５のそれぞれに設けられたキャッシュメモリ１０，
１１を利用することにより、相互認証データＤＩの暗号
化と復号化に要する各処理を省略化することができる。
したがって、慣用キーＫａの暗号化（復号化）処理時間
の分だけ短縮化が可能である。これにより、前述の第１
の実施形態に対して、送信元データＤＰの暗号化（復号
化）処理時間のみからなる慣用鍵暗号化方式の高速処理
を実現することが可能となる。
【００４９】
【発明の効果】以上詳述したように本発明によれば、慣
用鍵暗号化方式に相当する処理速度の高速性を得ると共
に、公開鍵暗号化方式に相当する鍵管理と相互認証機能
を実現することができる。したがって、公開鍵暗号化方
式のみのシステムと比較して、暗号化（復号化を含む）
の処理速度の高速化を実現することができる。また、慣
用鍵暗号化方式のみのシステムと比較して、鍵管理の容
易性と十分な安全性を確保することができる。
用鍵暗号化方式に相当する処理速度の高速性を得ると共
に、公開鍵暗号化方式に相当する鍵管理と相互認証機能
を実現することができる。したがって、公開鍵暗号化方
式のみのシステムと比較して、暗号化（復号化を含む）
の処理速度の高速化を実現することができる。また、慣
用鍵暗号化方式のみのシステムと比較して、鍵管理の容
易性と十分な安全性を確保することができる。
【００５０】特に本発明を通信ネットワークに適用する
ことにより、鍵の管理と安全性に優れて、かつ高速処理
の暗号化（復号化を含む）によるセキュリティ機能を実
現したデータ通信を行なうことが可能となる。
ことにより、鍵の管理と安全性に優れて、かつ高速処理
の暗号化（復号化を含む）によるセキュリティ機能を実
現したデータ通信を行なうことが可能となる。
【図１】本発明において第１の実施形態に関係する暗号
化システムを通信ネットワークに適用した場合のシステ
ムブロック図。
化システムを通信ネットワークに適用した場合のシステ
ムブロック図。
【図２】第１の実施形態の動作を説明するためのフロー
チャート。
チャート。
【図３】第２の実施形態に関係する暗号化システムを通
信ネットワークに適用した場合のシステムブロック図。
信ネットワークに適用した場合のシステムブロック図。
【図４】第２の実施形態の動作を説明するためのフロー
チャート。
チャート。
【図５】第２の実施形態の動作を説明するためのフロー
チャート。
チャート。
【図６】従来の暗号化システムの基本原理図と慣用鍵暗
号化方式を実際上の通信ネットワークに適用した場合の
システムブロック図。
号化方式を実際上の通信ネットワークに適用した場合の
システムブロック図。
【図７】従来の公開鍵暗号化方式の原理を示すブロック
図。
図。
【図８】従来の公開鍵暗号化方式を実際上の通信ネット
ワークに適用した場合のシステムブロック図。
ワークに適用した場合のシステムブロック図。
１…送信側システム ２…暗号化処理部（慣用鍵暗号化方式） ３…暗号化処理部（公開鍵暗号化方式） ４…通信回線 ５…受信側システム ６…復号化処理部（公開鍵暗号化方式） ７…復号化処理部（慣用鍵暗号化方式） １０…キャッシュメモリ（送信側システム） １１…キャッシュメモリ（受信側システム）
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｂ
Claims (5)
- 【請求項１】 任意に設定される慣用鍵データを使用し
て、原データを暗号化する慣用暗号化処理手段と、 公開鍵暗号化方式による公開鍵データを使用して、前記
慣用鍵データを暗号化して相互認証データを作成する公
開暗号化処理手段と、 前記慣用暗号化処理手段により暗号化された暗号化デー
タと前記相互認証データとからなる暗号化データ列を作
成する作成手段と、 前記暗号化データ列に含まれる前記相互認証データから
前記慣用鍵データを復号化し、この復号化された慣用鍵
データを使用して、前記暗号化データ列に含まれる前記
暗号化データから前記原データを復号化する復号化処理
手段とを具備したことを特徴とする暗号化システム。 - 【請求項２】 任意に設定される慣用鍵データを使用し
て、原データを暗号化する慣用暗号化処理手段と、 公開鍵暗号化方式による公開鍵データを使用して、前記
慣用鍵データを暗号化して相互認証データを作成する公
開暗号化処理手段と、 前記慣用暗号化処理手段により暗号化された暗号化デー
タと前記相互認証データとからなる暗号化データ列を作
成する作成手段と、 公開鍵暗号化方式による鍵データを使用して、前記暗号
化データ列に含まれる前記相互認証データから前記慣用
鍵データを復号化する鍵データ復号化処理手段と、 前記鍵データ復号化処理手段により復号化された前記慣
用鍵データを使用して、前記暗号化データ列に含まれる
前記暗号化データから前記原データを復号化する復号化
処理手段とを具備したことを特徴とする暗号化システ
ム。 - 【請求項３】 データ送信側システムから暗号化した送
信データをデータ受信側システムに送信し、このデータ
受信側システムで前記送信データを復号化する通信ネッ
トワークに適用する暗号化システムであって、 前記データ送信側システムに設けられて、任意に設定さ
れる慣用鍵データを使用して原データを暗号化する慣用
暗号化処理手段と、公開鍵暗号化方式による公開鍵デー
タを使用して前記慣用鍵データを暗号化して相互認証デ
ータを作成する公開暗号化処理手段と、前記暗号化デー
タと前記相互認証データとからなる送信データを作成す
る作成手段とを有するデータ送信手段と、 前記データ受信側システムに設けられて、公開鍵暗号化
方式による鍵データを使用して前記送信データに含まれ
る前記相互認証データから前記慣用鍵データを復号化す
る鍵データ復号化処理手段と、前記鍵データ復号化処理
手段により復号化された前記慣用鍵データを使用して前
記暗号化データから前記原データを復号化する復号化処
理手段とを有するデータ受信手段とを具備したことを特
徴とする暗号化システム。 - 【請求項４】 前記データ送信側システムにおいて、相
互認証データと慣用鍵データとを組とするデータを格納
するメモリ手段を有し、データ送信時に公開鍵暗号化方
式による公開鍵データに対応する相互認証データが前記
メモリ手段に格納されている場合に、その相互認証デー
タと対応する慣用鍵データとを前記メモリ手段から取出
して、前記送信データを作成するために使用することを
特徴とする請求項３記載の暗号化システム。 - 【請求項５】 前記データ受信側システムにおいて、相
互認証データと慣用鍵データとを組とするデータを格納
するメモリ手段を有し、公開鍵暗号化方式による鍵デー
タに対応する相互認証データが前記メモリ手段に格納さ
れている場合に、その相互認証データに対応する慣用鍵
データを前記メモリ手段から取出して、前記慣用鍵デー
タを使用して前記送信データの前記暗号化データから前
記原データを復号化することを特徴とする請求項３記載
の暗号化システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7189072A JPH0934355A (ja) | 1995-07-25 | 1995-07-25 | 暗号化システム及び通信ネットワークに適用する暗号化システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP7189072A JPH0934355A (ja) | 1995-07-25 | 1995-07-25 | 暗号化システム及び通信ネットワークに適用する暗号化システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0934355A true JPH0934355A (ja) | 1997-02-07 |
Family
ID=16234840
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP7189072A Pending JPH0934355A (ja) | 1995-07-25 | 1995-07-25 | 暗号化システム及び通信ネットワークに適用する暗号化システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0934355A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004048336A (ja) * | 2002-07-11 | 2004-02-12 | Renesas Technology Corp | データの暗号化，復号機能有する入出力装置、記憶装置及びこれらを含むデータ管理システム |
| JP2014032660A (ja) * | 2012-07-09 | 2014-02-20 | Ricoh Co Ltd | 電子情報端末、手書き情報保護方法および文書管理システム |
| WO2019163026A1 (ja) * | 2018-02-21 | 2019-08-29 | 三菱電機株式会社 | 車載機能アクセス制御システム、車載装置および車載機能アクセス制御方法 |
-
1995
- 1995-07-25 JP JP7189072A patent/JPH0934355A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004048336A (ja) * | 2002-07-11 | 2004-02-12 | Renesas Technology Corp | データの暗号化，復号機能有する入出力装置、記憶装置及びこれらを含むデータ管理システム |
| JP2014032660A (ja) * | 2012-07-09 | 2014-02-20 | Ricoh Co Ltd | 電子情報端末、手書き情報保護方法および文書管理システム |
| WO2019163026A1 (ja) * | 2018-02-21 | 2019-08-29 | 三菱電機株式会社 | 車載機能アクセス制御システム、車載装置および車載機能アクセス制御方法 |
| JPWO2019163026A1 (ja) * | 2018-02-21 | 2020-08-20 | 三菱電機株式会社 | 車載機能アクセス制御システム、車載装置および車載機能アクセス制御方法 |
| CN111788458A (zh) * | 2018-02-21 | 2020-10-16 | 三菱电机株式会社 | 车载功能访问控制系统、车载装置及车载功能访问控制方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5345508A (en) | Method and apparatus for variable-overhead cached encryption | |
| US5444781A (en) | Method and apparatus for decryption using cache storage | |
| WO1990009009A1 (en) | Data carrier and data communication apparatus using the same | |
| JPH0969830A (ja) | 暗号通信システム | |
| JPH06266670A (ja) | 暗号化仮想端末初期化装置 | |
| US6996233B2 (en) | System and method for encrypting and verifying messages using three-phase encryption | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| JPH0934356A (ja) | 低帯域幅暗号モジュールを持つ高帯域幅暗号システム | |
| JPH1022994A (ja) | 暗号化装置および復号化装置、暗号化方法および復号化方法、ならびにそれらを用いた通信システム | |
| JP2001244925A (ja) | 暗号化データ管理システム及び方法、記憶媒体 | |
| JPH10171717A (ja) | Ｉｃカードおよびそれを用いた暗号通信システム | |
| KR20060011999A (ko) | Ｄｅｓ 알고리즘에 의거한 암호화 기법 | |
| JP2000059352A (ja) | 暗号通信システム | |
| JPH0934355A (ja) | 暗号化システム及び通信ネットワークに適用する暗号化システム | |
| KR100388059B1 (ko) | 비대칭키 암호 알고리즘을 이용한 데이터 암호화 시스템및 그 방법 | |
| CN114499857A (zh) | 一种实现大数据量子加解密中数据正确性与一致性的方法 | |
| JPH0983509A (ja) | 暗号通信方法および装置 | |
| JP2000224158A (ja) | 暗号通信システム | |
| JPH0777933A (ja) | ネットワークデータ暗号化装置 | |
| JPH06209313A (ja) | 機密保持装置およびその方法 | |
| JPS63161745A (ja) | 暗号化通信用端末装置 | |
| JP2017163326A (ja) | 暗号化システム、暗号化方法、及び暗号化プログラム | |
| JP2001125481A (ja) | 暗号通信端末、暗号通信センター装置及び暗号通信システム並びに記録媒体 | |
| JP2907850B2 (ja) | 相手認証方式 | |
| JP4502461B2 (ja) | 暗号通信方法およびシステム |