JPH09502845A - 暗号化システムにおけるキー分配装置 - Google Patents

Abstract

(57)【要約】 暗号化・解読装置は、このような装置をそれぞれ備える２つの局間の暗号化通信を可能とする。この装置は、送信元として動作する際（７１において）記憶データ項目から相互プリミティブを創成してランダムセッションキーを生成し、暗号化セッションキーを受信局に送信するため（７３において）相互プリミティブに従ってランダムセッションキーを暗号化する。送信側装置は、さらに、（７２において）受信局に送信するため主メッセージをランダムセッションキーに従って暗号化する。また、送り側装置は登録コードを記憶し、これを受信局に送信する。受信局では、（７４において）送信されたコードを復号し、そこに記憶されたデータ項目から相互プリミティブを再生する。受信側装置は、再生された相互プリミティブを用いて（７５において）暗号化セッションキーを解読し、次いで、再生されたランダムセッションキーを用いて（７６において）主メッセージを解読する。

Description

【発明の詳細な説明】 暗号化システムにおけるキー分配装置 技術分野 本発明は、特に電話、ファクシミリ又はコンピュータのデータ伝送などの分野 において、電子的に伝送されるメッセージの自動暗号化及び解読のための装置に 関する。 背景技術 一般に、暗号化送信する場合、メッセージは、選択されたキーに従って暗号化 される。伝送ネットワークにおいて、全てのキー生成システムは、局数の増加に 応じてネットワークに必要となる暗号化キーの数の指数増加の回避を図っている 。暗号化キーの数は、Ｎがネットワーク中の局数である場合に、Ｎ（Ｎ−１）／ ２に等しくなる。５つの局が存在する場合、（各ネットワーク対のユニークキー を提供するのに）必要となるキー数は、５×４／２＝１０となる。しかし、局数 が例えば１０００に増加すると、必要となる暗号化キーの数は１０００×９９９ ／２＝４９９５００となる。 強力な暗号化は各局対間の伝送に用いる暗号化キーを頻繁に変更することによ って達成される。暗号化キーは、伝送（又はセッション）毎に変更するのが好ま しい。このため、大規模な局ネットワークにおける暗号化キーの分配若しくは配 布の難しい問題が生じる。 この問題点の１つの対策は、ネットワーク中へのキー分配センター（ＫＤＣ） の設置である。このキー分配センターは、一定の方法で伝送の毎に送信側及び受 信側の双方に暗号化キーを特定ベースで確実に分配 する。これらの暗号化キーはオープンにして送信してはいけないものであるから 、システムに第２水準の暗号化が求められる。 現在一般に受容されている別の対策は、受信側キーが固定され公表されている ため、送信側が受信側の公表キーを（電話番号を調べる要領で）調べるでけで、 メッセージの暗号化及び解読処理に用いられる数学的ロジック及びアルゴリズム によって安全送信が実現される秘密キーの提供という問題とは無縁の装置である 。この分野で顕著な貢献をしているのがＲＳＡパブリックキー暗号化システムと 称する装置である。 ＲＳＡシステムにおいて、安全で耐干渉性に優れた保持メモリは、２つの極め て大きな秘密素数から派生するデータを保持し、その製品は“パブリックキー（ public key）”と称するものである。ＲＳＡシステムは、このデータを利用して 暗号化キーを生成し、個別設計された暗号をして一対の局間に情報を安全に送信 せしめる。いずれかの素数の値が知れた場合、全ての新規に送信されたメッセー ジはブレーク（解読）可能となる。固定キーを利用する他のシステムのごとく、 ＲＳＡシステムは、秘密データへのアクセスの物理的困難性及びキーをブレーク するための試行錯誤の複雑性によってのみ安全が図られている。 発明の開示 本発明によれば、２つの局間で、その各局にそれぞれ組み込まれて暗号化通信 を可能にする暗号化・解読装置であって、記憶されているデータ項目から相互コ ードを作成し、ランダムセッションキーを生成しかつこのランダムセッションキ ーを、受信局に送信するために相互コードに従って暗号化し、主メッセージを、 受信局に送信するためにランダムセッションキーに従って暗号化し、受信局に送 信するための登録コードを記憶していて、それを受信局が復号してそれにより該 受信局に記憶され ているデータ項目から前記相互コードを再生できるようにした暗号化・解読装置 が提供される。 使用時、送り側の暗号化・解読装置は、予備データ項目（又はヘッダー）とし て登録コード及び暗号化されたセッションキーを主メッセージに送信する。受信 側の暗号化・解読装置は、登録コードを復号し、受信局に記憶したデータ項目を 利用して相互コードを再生する。これらのデータ項目には、好ましくは受信局の 固有識別コードと、送信局及び受信局のアドレス（例えば電話番号）を表わすコ ードとが含まれる。ここで受信側暗号化・解読装置は、ランダムセッションキー を再生するため、暗号化されたセッションキーを再生された登録コードに基づい て解読可能となる。次いで、受信した暗号化主メッセージは、再生されたランダ ムセッションキーを用いて解読される。 送り側において、相互コードが作成されるデータ項目は、好ましくは送信局の 固有識別コード及び送信側並びに受信側のアドレス（例えば電話番号）を表わす コードを含む。好ましくは送信側において、相互コードは、一方向暗号化（irre versible encryption）によって形成されている。一方向暗号化は、暗号化キー が部分的に暗号化されるコードから派生することによって実現され、原コードを 暗号化コードから再生することはできなくなる。 好ましくは登録コードは、初期登録手順において、送信側と受信側の双方が予 め両者間で合意した所定キーを使用する送信側の暗号化・解読装置に作成され、 格納される。従って、好ましくは送り側装置は、（前述のごとき）相互コードを 作成し、合意キーを使用してこれを暗号化し、受信側に送信される転送キーを形 成する。受信側装置は、相互コードを再生するため転送キーを解読すべく合意キ ーを利用できる。ここで受信側装置は、更なるキーに従って相互コードを暗号化 し、送信側装置に逆 転送され記憶される登録コードを作成する。相互コードを暗号化するため受信側 装置が使用するこの更なるキーは、好ましくは受信側装置に記憶されたデータ項 目（例えば、受信側の固有識別コード及び送信側と受信側の双方のアドレス、例 えば電話番号、を含む）を使用する。 好ましくは、合意キーは、送信側又は受信側に格納せず、格納された場合は、 登録手順で使用した後に送信局及び受信局の双方のメモリから消去される。相互 コードは送信局と受信局の双方に別個に作成される（最初は登録時に、次いで転 送時に）が、メモリに保持されない。同様に、転送キーは送信側装置又は受信側 装置に記憶されず、登録コードは送信側にだけ格納される。 登録手順は、最初に所定の局対の第１の局から第２の局へ送信させるため実行 され、２回目に第２の局から第１の局へ送信させるため実行される。このように 、各局は、登録コードを記憶し、後で局対の中の他の局に送信することができる 。しかし、局がネットワーク中の他の局に送信可能になるためには、そのような 各他局に対して（好ましくは毎回異なる合意キーを使用して）同様の登録手順を 実行しなければならない。 図面の簡単な説明 本発明の実施例を添付図面を参照しながら例示として以下に説明する。 図１は、各送り側／受信側装置に含まれる、又は連係する、暗号化・解読ユニ ットの概略ブロック図である。 図２は、メッセージの暗号化に用いる対称アルゴリズムの原理を説明する流れ 図である。 図３は、暗号化されたメッセージの解読に用いる逆アルゴリズムを説明する類 似の流れ図である。 図４は、メッセージの一方向暗号化を説明する流れ図である。 図５は、疑似ランダムストリームを説明する流れ図である。 図６は、相互登録のための送信局及び受信局における暗号化・解読ユニットの 動作を説明する流れ図である。 図７は、自動暗号化通信のための送信局及び受信局における暗号化解読ユニッ トの動作を説明する流れ図である。 図８は、２回キーの生成 を説明する流れ図である。 図９は、自動登録のための送信局及び受信局における暗号化・解読ユニットの 動作を説明する流れ図である。 発明を実施するための最良の形態 図１を参照すれば、通信ネットワークの各局における送受信機に含まれる、又 はこれと連係する暗号化・解読ユニットが示されている。このユニットは、電力 がホスト機から供給されない場合に使用する電源ターミナル１と、主電源が切れ た場合にユニットのメモリへの電力を維持するオプションとしてのバッテリーバ ックアップ２と、製造時にユニットにプログラム入力されたデータを保持する第 １及び第２の保持メモリ３、４と、ユニットに接続されたデータ源から供給され たデータを保持する保持メモリ５と、設置時及び使用直前にユニットにプログラ ム入力されたデータを保持する保持メモリ６とから成る。また、該ユニットは、 キー管理アルゴリズム（ＫＭＡ）を実行するマイクロプロセッサ７と、ＤＥＳ（ data encryption standard／データ暗号化基準）若しくは他の適当な暗号化アル ゴリズムであるメッセージ暗号化アルゴリズム（ＭＥＡ）を実行するマイクロプ ロセッサ８を含む。更に、該ユニットは、これがデータ端末とモデムとの間に接 続された際に使用するシリアルデータポート９と、ユニットが追加データを転送 する装置に接続された際に使用 するパラレルデータポート１０を含む。コントロールキー１１は、電源on/offス イッチ及びモード選択キーを含む。カラーディスプレイライト１２は、電源on/o ff及び選択キー１１によって選択された各種のモードを表示する。 キー管理アルゴリズム（ＫＭＡ）は、実質的に列暗号（stream cypher）アル ゴリズムとして活用する。ここで列暗号の特徴について説明する。 列暗号は、暗号化技術（encypherment art）において広く知られており、１６ 世紀にヴィジェネール（Vigenere）によって初めて確立された原理に源を発する 。現在の形態において、疑似ランダム列は、プリミティブ（Primitives）と呼ば れる複数のより小さい数からキーを用いて得る。疑似ランダム列（pseudo rando m stream）を使用し、アルファベットの２６文字に基づく暗号化（encypherment ）の簡単な例によってその原理を示す。 普通メッセージは、その連続する文字を表わす数（Ａ＝０，Ｂ＝１Ｚ＝２５に 基づいて割当てられる）に列の連続数字を加算することによって暗号化され、こ の場合、次のような暗号化メッセージとなる。 例えは、Ｍ＝１２で、Ｍ＋１９＝３１となり、３１＝（２５）＋５，５＝Ｆで ある。 このメッセージは、暗号化メッセージの連続する文字を表わす数から 同じ疑似ランダム列の連続する数を減算することによって暗号化されている。こ のように、この暗号は、暗号化若しくは解読のための同じ疑似ランダム列を生成 するため同じプリミティブを使用しているため、シンメトリーになっている。 図２及び３は、プロセッサ７によるキー管理アルゴリズムＫＭＡに使用する列 暗号の原理を概略的に示す。複数のプリミティブが変数Ａ、Ｂ、Ｃ、Ｄ．．．か ら派生すると共に、疑似ランダム列ＰＰＰＰＰ．．．を形成すべく利用されてい る。変数Ａ、Ｂ、Ｃ、Ｄ．．．は、ファックス番号、１００文字列、さらには短 いメッセージ若しくは従前の暗号化手順の出力を含んでいてもよい。変数Ａ、Ｂ 、Ｃ、Ｄ．．の値が変化せず、アルゴリズムが“加算”（＋１、つまり暗号化） から“減算”（−１、つまり解読）に変わった場合、図２が普通テキスト２１か ら暗号化テキスト２０を提供するのに対し、図３は図２の逆を示し、暗号化テキ スト２０から元の普通テキストを再生する。 しかし、図２及び３に示される逆変換可能モードの代りに、該キー管理アルゴ リズムを逆変換不能モードで使用してもよい。つまり、暗号化手順は実行できる が、逆の手順は論理的に起こり得ない。そこで図４を参照するに、疑似ランダム 列のためのプリミティブの１つが、暗号化される普通メッセージを形成する変数 Ｅから派生している。従って、普通メッセージＥを再生することは不可能であり 、解読のための変数Ｅから派生したプリミティブが不明であり、疑似ランダム列 が形成できないため、暗号の逆変換は不能である。 本発明によれば、２つの局間で後で相互通信できるようにするため両者の暗号 化・解読ユニットに対して登録手順を実行する必要がある。この登録モードにお ける上記手順を次に図６を参照して説明する。 この手順は、送信側ユニットの保持メモリ３にプログラム入力された ５６文字のランダム生成された秘密コード（ユニーク識別ストリングＳ）と、保 持メモリ４にプログラムされた１２文字のランダム生成されたコード（ユニーク クリプトストリング／unique crypt string）Ｓを使用する。プリミティブは、 送信側及び受信側のアドレス（ＡＤＳ−Ｓ及びＡＤＳ−Ｒ）から、また、送信側 のユニーク識別ストリングＳ及びユニーククリプトストリングＳから派生してお り、疑似ランダム列ＰＰＰＰ．．．はこれらのプリミティブから生成されている 。ユニーククリプトストリングＳも、キー管理アルゴリズム（ＫＭＡ＋１）を用 いて６１においてここで暗号化されるメッセージを形成する。ユニーククリプト ストリングＳがメッセージとして、また、プリミティブの１つを生成するのに使 用されるため、暗号化は逆変換不能である。出力はここでは相互プリミティブ（ Mutual Primitives）と呼ぶ。次いで、この相互プリミティブは６２において１ 回キーによりキー管理アルゴリズム（ＫＭＡ＋１）を用いて暗号化され、受信局 に転送される転送キーが形成される。 ここで受信局の暗号化・解読ユニットは６３において１回キー及びキー管理ア ルゴリズム（ＫＭＡ−１）を使用して転送キーを解読し、相互プリミティブを再 生する。このため、送信側及び受信側の双方は、別の通信媒体を用いて事前に１ 回キーで合意していなければならない。例えば、暗号化を必要とする通信媒体が ファクシミリである場合、１回キーは別の電話回線を通しての会話又は郵便によ って合意を得ておけばよい。 次に、受信局のユニットは、受信側及び送信側のアドレス（ＡＤＳ−Ｒ及びＡ ＤＳ−Ｓ）と、自己のユニーク識別ストリングＲ及びユニーククリプトストリン グＲとから派生したプリミティブから疑似ランダム列を生成する。この列は、普 通文の状態で送信局に転送されてその保持メモリ５に、受信局との間の将来の自 動通信に使用するため、受信側のアドレスと共に記憶される登録済クリプトスト リングを形成すべく、キー 管理アルゴリズム（ＫＭＡ＋１）を用いた６４における相互プリミティブの暗号 化に使用される。 登録手続によって送信側ユニットに登録済クリプトスプリングが記憶され、そ の後、両局は相互秘密（相互プリミティブ）を再生して両者間の将来における自 動暗号化通信を実現する。しかし、相互プリミティブは、送り側ユニットにも、 受信側ユニットにも記憶されず、一次的に記憶されたとしても登録手順において 使用した後に消去される。次に図７を参照して自動通信モードを説明する。 送信局は、送り側ユニットで暗号化され、次いで受信局に完全に暗号化された 形態で転送され、最終的に受信局において解読、解読される主メッセージを作成 する。これを実現するため、次のステップが実行される。 送り側ユニットは、７１においてキー管理アルゴリズム（ＫＭＡ＋１）を用い て相互プリミティブを再生し、送り側及び受信側ノアドレス（ＡＤＳ−Ｓ及びＡ ＤＳ−Ｒ）、ユニーク識別ストリングＳ及びユニーククリプトストリングＳから （上記のごとく）派生したプリミティブによって生成された疑似ランダム列を用 いてユニーククリプトストリングＳを暗号化する。また、送り側キー管理アルゴ リズムは、７２において、暗号化主メッセージを得るべくメッセージ暗号化アル ゴリズム（ＭＥＡ＋１）を用いて主メッセージを暗号化するのに使用するランダ ムセッションキーを作成する。 ランダムセッションキーもまた、７３においてキー管理アルゴリズム（ＫＭＡ ＋１）を用い、暗号化セッションキーを形成すべく相互プリミティブによって暗 号化される。登録済クリプトスプリング及び暗号化セッションキーは、暗号化主 メッセージのヘッダーとして受信局に転送される。 受信局ユニットは、受信側及び送信側のアドレス（ＡＤＳ−Ｒ及びＡＤＳ−Ｓ ）並びに受信側のユニーク識別ストリングＲ及びユニーククリプトストリングＳ から派生したプリミティブから疑似ランダム列を再生する。この疑似ランダム列 は、７４においてキー管理アルゴリズム（ＫＭＡ−１）を用いて登録済クリプト ストリングを解読し、相互プリミティブを再生する。この再生された相互プリミ ティブは、７５において再びキー管理アルゴリズムを用いて暗号化セッションキ ーを解読し、受信側にランダムセッションキーを再生する。ここで受信側ユニッ トは７６において主メッセージを解読するのに必要な必須キー（ランダムセッシ ョンキー）を備えることとなる。 新規送信の度に新たなセッションキーが生成される。実際、１回の転送（又は セッション）の間にも、セッションキーを定期的に、例えば一定時間おき、又は ファクシミリ転送の場合は送信されるテキストの各ページが終わる（又は各行が 終わる）度に変更することができる。 登録モードにおいて、各局対間でダブル登録が必要となる。即ち、後でいずれ の方向への通信も実行できるようにするため、１回目は一方の局が送り側として 、他方が受信側として動作する場合と、これらが役割変更した場合である。同一 局対間の両登録に同一の１回キーを用いれば、安全性を犠牲にするおそれは殆ど ない。 管理されたネットワーク、例えば銀行の支店ネットワークの場合、そのネット ワークの設置時点でシステムの全ての潜在的ユーザが分っている。このような場 合、好ましくは暗号化・解読ユニットは、自動登録手順を可能とするよう設計さ れ、各局対に求められる１方向キーの作成及び変更を回避している。この自動登 録は次のように作用する。 キー管理アルゴリズムのマスター版がネットワークとは別のプロセッサ、例え ばＰＣで起動され、図５に示されるように動作して各局対のた めの２回キーを得るのに使用する疑似ランダム列を生成する。このキーは該局対 間の２方向登録のためのキーとして働くため、２回キーと呼ぶ。図８は、２回キ ーがどのようにして作成されるか、即ち、８１において疑似ランダム列にキー管 理アルゴリズムを、システムプリミティブ及び２局のアドレス（ＡＤＳ−Ｓ及び ＡＤＳ−Ｒ）から派生したプリミティブに基づいて適用するところを示す。次い で、各暗号化・解読化ユニットの保持メモリ６が、そのユニットを他のユニット の各々と伴にネットワークに登録するのに必要な１組の２回キーを記憶する。例 えば、１０００局から成るネットワークの場合、各暗号化ユニットの保持メモリ ６はそれぞれ６桁数の９９９個の２回キーを記憶する。 次に、図９を参照して自動登録を更に説明する。図６に類似しており、対応す る参照暗号が用いられている。自動登録において、送り側として動作する一方の ユニットが別のユニットと共に登録を希望していると仮定する。送り側ユニット は、適当な２回キーを検索し、３つの可能な条件を認識する。第１の条件におい て、該当する２回キーはまだ登録に使用されていない。２つの局は概ね図９に記 載のように登録を行い、こうしてこの登録が将来における一方から他方への通信 を可能とする。第２の条件において、送り側ユニットは、該当する２回キーが前 に一度使われたことを確認する。ここで第２の登録が実行され、送り側と受信側 の役割が逆転する。２回キーが２回使用され、その目的が達成されたので、ユニ ット対の各々は該当する２回キーをそのメモリ６から消去する。第３の条件にお いて、ユニットは、該当する２回キーが２回使用され、メモリから消去されたこ とを確認する。そこで関係するユニット対は自動暗号化通信に進む。 本発明は、使用するセッションキーを受信側が知るために、暗号化メッセージ の転送に先立って従来のシステムでは普通の、送り側と受け側 の間に求められる役割交代を回避する。このように、本発明は、異なる時間に異 なるセッションキーを使いながら将来の全ての送信に有効となる１回で全て済む 登録手順を実行する。特に、転送に先立つ全ての主導権は送り側にのみ存し、送 り側のメッセージはそれ自体で完全であり、受信側がそのメッセージを普通文に 変換するのに必要な全ての情報を含んでいる。確実に保護されるべき唯一の情報 は、一対のユニーク識別子（ユニーク識別ストリング及びユニーククリプトスト リング）であり、実際上これらは単一ストリングに含ませればよい。その他の全 ての情報は転送の度に新規に作成（相互プリミティブ）され、秘密にする価値の ないもの（登録済クリプトストリング）である。

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＤＥ， ＤＫ，ＥＳ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，ＩＴ，ＬＵ，Ｍ Ｃ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ，ＣＦ，ＣＧ ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＭＬ，ＭＲ，ＮＥ，ＳＮ， ＴＤ，ＴＧ)，ＡＰ(ＫＥ，ＭＷ，ＳＤ)，ＡＭ，ＡＴ， ＡＵ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，Ｃ Ｚ，ＤＥ，ＤＫ，ＥＥ，ＥＳ，ＦＩ，ＧＢ，ＧＥ，ＨＵ ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，ＫＺ，ＬＫ，ＬＲ， ＬＴ，ＬＵ，ＬＶ，ＭＤ，ＭＧ，ＭＮ，ＭＷ，ＮＬ，Ｎ Ｏ，ＮＺ，ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＩ ，ＳＫ，ＴＪ，ＴＴ，ＵＡ，ＵＳ，ＵＺ，ＶＮ

Claims (1)

1. 【特許請求の範囲】 １． ２つの局間で、その各局に組み込まれて暗号化通信を可能にする暗号化・ 解読装置であって、記憶されているデータ項目から相互コードを作成し、ランダ ムセッションキーを生成しかつこのランダムセッションキーを、受信局に送信す るために相互コードに従って暗号化し、主メッセージを、受信局に送信するため にランダムセッションキーに従って暗号化し、受信局に送信するための登録コー ドを記憶していて、それを受信局が解読してそれにより該受信局に記憶されてい るデータ項目から前記相互コードを再生することができ、更に、最初の登録手順 でその中に前記登録コードを作成しかつ記憶し、送信局として動作する際に、前 記相互コードを作成しかつこれを、事前一致したキーを用いて暗号化して転送キ ーを形成し、これを前記受信局に転送するようにしたことを特徴とする暗号化・ 解読装置。 ２． 前記登録手順において受信局として動作する際に、前記相互コードを再生 するために前記事前一致キーを用いて受信した前記転送キーを解読するようにし た請求項１に記載の装置。 ３． 前記登録手順において受信局として動作する際に、別のキーに従って前記 再生相互コードを暗号化して前記登録コードを作成し、かつこの登録コードを前 記送信局にその中で記憶するために転送するようにした請求項２に記載の装置。 ４． ２つの局間で、その各局に組み込まれて暗号化通信を可能にする暗号化・ 解読装置であって、記憶されているデータ項目から相互コード を作成し、ランダムセッションキーを生成しかつこのランダムセッションキーを 、受信局に送信するために相互コードに従って暗号化し、主メッセージを、受信 局に送信するためにランダムセッションキーに従って暗号化し、受信局に送信す るための登録コードを記憶していて、それを受信局が解読してそれにより該受信 局に記憶されているデータ項「１から前記相互コードを再生するようにしたこと を特徴とする暗号化・解読装置。 ５． 送信局として動作する際に、前記主メッセージの予備的なデータ項目とし て前記暗号化セッションキー及び登録コードを転送するようにした請求項４に記 載の装置。 ６． 受信局として動作する際に、前記装置に記憶されているデータ項目を利用 して、前記登録コードを復号して前記相互コードを再生するようにした請求項４ 又は５に記載の装置。 ７． 受信局として動作する際に、前記ランダムセッションキーを再生するため に、前記再生相互コードに従って前記暗号化セッションキーを解読するようにし た請求項６に記載の装置。 ８． 送信局として動作する際に、逆変換不能の暗号化によって前記相互コード を形成するようにした請求項４乃至７のいずれかに記載の装置。 ９． 最初の登録手順でその中に前記登録コードを作成しかつ記憶し、送信局と して動作する際に、前記相互コードを作成しかつこれを、事前一致したキーを用 いて暗号化して転送キーを形成し、これを前記受信局 に転送するようにした請求項４乃至８のいずれかに記載の装置。 １０． 前記登録手順において受信局として動作する際に、前記相互コードを再 生するために前記事前一致キーを用いて前記受信転送キーを解読するようにした 請求項９に記載の装置。 １１． 前記登録手順において受信局として動作する際に、別のキーに従って前 記再生相互コードを暗号化して前記登録コードを作成し、かつこの登録コードを 前記送信局にその中で記憶するために転送するようにした請求項１０に記載の装 置。