JPH0983508A

JPH0983508A - 暗号装置

Info

Publication number: JPH0983508A
Application number: JP7240328A
Authority: JP
Inventors: Koichi Shibata; 浩一柴田
Original assignee: Mita Industrial Co Ltd
Current assignee: Kyocera Mita Industrial Co Ltd
Priority date: 1995-09-19
Filing date: 1995-09-19
Publication date: 1997-03-28

Abstract

(57)【要約】【課題】暗号鍵照会機能により暗号鍵が盗まれても、暗
号化データの解読を防止できる暗号装置を提供するこ
と。【解決手段】暗号鍵を登録する際、入力された基礎暗号
鍵ＫとデータＤとの間で排他的論理和がとられ、その結
果である登録暗号鍵Knがメモリに格納される。データを
暗号化する際には、この登録暗号鍵Knが用いられる。一
方、登録されているパスワードが入力されると(T1,T2)
、メモリに格納されている登録暗号鍵Knと上記データ
Ｄとの間で排他的論理和がとられ(T5)、その結果である
基礎暗号鍵Ｋが表示部に表示される(T6)。【効果】入力時の暗号鍵が表示されるので、パスワード
が盗まれても、暗号化に実際に使用されている暗号鍵を
盗むことはできない。そのため、暗号化データを解読す
ることはできない。よって、通信機密を確実に保持でき
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データを暗号鍵を
用いて暗号化して暗号化データを作成したり、暗号化デ
ータを暗号鍵を用いて平文化して平文化データを作成し
たりするための暗号装置に関する。

【０００２】

【従来の技術】従来から、とりわけ通信分野において、
通信データの機密保持という観点から、通信データに暗
号処理を施すことが行われている。たとえば原稿に対応
する原画データを送受するファクシミリ通信において
は、通信データである原画データの機密を保持するため
に、その原画データに暗号化処理を施すことが行われて
いる。

【０００３】原画データの暗号化処理の仕方の１つとし
て、いわゆる暗号鍵を用いるものがある。具体的には、
原画データに対して暗号鍵を用いた所定の論理演算が施
されることにより、原画データとは全く異なる別の暗号
化データが作成される。一方、暗号化データを原画デー
タに復元する平文化処理は、暗号化データに対して上記
暗号鍵を用いた所定の論理演算を施すことにより達成さ
れる。

【０００４】このように、暗号鍵を用いたファクシミリ
暗号通信には、送信側および受信側において共通の暗号
鍵が必要である。そのため、従来では、暗号通信の送信
側および受信側の間で暗号鍵を予め取り決め、この取り
決めた暗号鍵を送信側ファクシミリ装置および受信側フ
ァクシミリ装置にそれぞれ設けられているメモリに予め
登録しておくという方法が採られている。暗号鍵の登録
は、ユーザがファクシミリ装置に備えられている操作部
から暗号鍵を入力することによって達成される。

【０００５】ところで、暗号鍵を用いたファクシミリ暗
号通信を行えるファクシミリ装置には、通常、暗号鍵照
会機能が設定されている。暗号鍵照会機能は、ユーザの
要求に応じて登録されている暗号鍵をユーザに報知する
ための機能である。暗号鍵照会機能は、たとえば登録さ
れている暗号鍵を修正する際に利用される。暗号鍵照会
機能は、通常、第三者への暗号鍵の漏洩防止のため、予
め登録されているパスワードが操作部から入力されたこ
とを条件として発現可能にされている。ファクシミリ装
置では、登録されているパスワードの入力に応じて、登
録されている暗号鍵が読み出され、読み出された暗号鍵
がたとえば表示部に表示される。

【０００６】

【発明が解決しようとする課題】しかしながら、上記フ
ァクシミリ装置では、上記パスワードが何らかの理由で
第三者に知られると、上記登録されている暗号鍵が盗ま
れるおそれがある。すなわち、第三者が上記パスワード
を上記ファクシミリ装置の操作部から入力すると、暗号
鍵が表示部に表示される。したがって、もしも暗号鍵が
盗まれ、かつ暗号化データが盗聴された場合、その暗号
化データは上記暗号鍵を用いて解読されてしまう。その
ため、データの機密を十分に保持できなくなるおそれが
あった。

【０００７】そこで、本発明の目的は、上述の技術的課
題を解決し、暗号鍵照会機能により暗号鍵が盗まれて
も、暗号化データの解読を防止できる暗号装置を提供す
ることである。

【０００８】

【課題を解決するための手段】上記目的を達成するため
の本発明の暗号化装置は、データを暗号処理するための
装置であって、基礎暗号鍵を入力することができる暗号
鍵入力手段と、この暗号鍵入力手段から入力された基礎
暗号鍵に所定の演算を施して登録暗号鍵を作成するため
の第１演算手段と、この第１演算手段で作成された登録
暗号鍵を記憶手段に記憶させるための記憶制御手段と、
上記記憶手段に記憶されている登録暗号鍵を用いてデー
タに暗号処理を施すための暗号処理手段と、暗号鍵の照
会のために入力操作される入力手段と、この入力手段か
らの入力に応答して、上記記憶手段に記憶されている登
録暗号鍵を読み出すための読出手段と、この読出手段で
読み出された登録暗号鍵に上記第１演算手段における演
算と反対の演算を施して上記基礎暗号鍵を作成するため
の第２演算手段と、この第２演算手段で作成された基礎
暗号鍵を報知するための報知手段とを含むことを特徴と
する。

【０００９】この構成では、入力手段から入力された基
礎暗号鍵に所定の演算が施されて登録暗号鍵が作成さ
れ、この作成された登録暗号鍵が記憶手段に記憶され
る。したがって、データを暗号化したり、暗号化データ
を平文化したりする場合、入力された基礎暗号鍵とは異
なる登録暗号鍵が使用される。一方、ユーザは、暗号鍵
照会機能を実行する場合、入力手段から所定の入力操作
をする。この入力操作に応答して、上記記憶手段に記憶
されている登録暗号鍵が読み出される。そして、この読
み出された登録暗号鍵に上記演算とは逆の演算が施され
て基礎暗号鍵が作成され、この作成された基礎暗号鍵が
報知される。したがって、ユーザは、自分自身が入力し
た基礎暗号鍵を確認することができる。

【００１０】このように、暗号鍵照会機能によって知る
ことができるのは、基礎暗号鍵のみである。したがっ
て、第三者は、暗号鍵照会を行っても、暗号化に実際に
使用されていない基礎暗号鍵しか盗むことができない。
一方、暗号化に実際に使用されている登録暗号鍵が基礎
暗号鍵を加工したものであることに第三者が気付くこと
は困難である。そのため、暗号化データが解読されるこ
とはない。

【００１１】

【発明の実施の形態】以下では、本発明の実施の形態
を、添付図面を参照して詳細に説明する。図１は、本発
明の第１実施形態のファクシミリ装置の電気的構成を示
すブロック図である。このファクシミリ装置は、送信す
べき原稿をたとえば光学的に読み取り、原画データを出
力する読取部１を備えている。読取部１から出力される
原画データには、画像処理部２で所定の画像処理が施さ
れる。画像処理が施された原画データは、制御部３を介
して符号化／復号化装置４に与えられ、ＭＨ（Modified
Huffman），ＭＲ（Modified READ , READ:Relative El
ement Address Designate ）等のファクシミリ通信に必
要な圧縮符号化が施されて送信符号に変換される。

【００１２】この送信符号は、通常のファクシミリ通信
の場合には、直接、モデム５に与えられる。一方、暗号
通信の場合には、上記送信符号は、暗号化／平文化装置
６に与えられ、たとえば対称暗号系の代表的な暗号化／
平文化手法であるＤＥＳ（Data Encryption Standard）
によって暗号化データに変換される。そして、この暗号
化データがモデム５に与えられる。

【００１３】モデム５では、上記送信符号または暗号化
データに所定の変調処理が施されることにより送信信号
が作成される。作成された送信信号は、網制御部（ＮＣ
Ｕ）７を介して公衆電話回線８に送出される。一方、デ
ータが受信される場合、受信信号は網制御部７を介して
モデム５に与えられ、受信符号に復調される。受信符号
が暗号化されたものでない場合、すなわち通常のファク
シミリ通信の場合、受信符号は符号化／復号化装置４で
復号化（伸長化）され、原画データに復元される。一
方、受信符号が暗号化されたものの場合、すなわち暗号
通信の場合、受信符号は暗号化／平文化装置６で平文化
データに変換された後、符号化／復号化装置４で復号化
され、原画データに復元される。復元された原画データ
は記録部９に与えられ、受信画像が用紙上に記録され
る。

【００１４】なお、送信機能部１０は、送信時の回線接
続制御や送信プロトコル処理等を実行するためのもので
ある。また、受信機能部１１は、受信時の回線接続制御
や受信プロトコル処理等を実行するためのものである。
このファクシミリ装置はまた、操作部１２を備えてい
る。操作部１２には、通信相手先のファクシミリ番号等
の数値データを入力するためのテンキー１２ａ、ファク
シミリ通信の開始を指示するためのスタートキー１２
ｂ、暗号通信を指示するための暗号通信キー１２ｃ、お
よび基礎暗号鍵Ｋ等を表示するための表示部１２ｄが配
列されている。操作部１２における上述したキーの種類
等は一例であり、必要に応じて他の機能のためのキーを
追加したり、キーの配置を変更したりしてもよい。

【００１５】このファクシミリ装置はさらに、ＤＲＡＭ
等で構成された画像メモリ１３を備えている。この画像
メモリ１３は、その記憶領域の一部が親展通信の際に用
いられる親展ボックスとして利用可能にされている。親
展通信では、送信側ファクシミリ装置から送信されたデ
ータはいったんメモリに格納され、予め定める暗証番号
（ＩＤ）等が入力されたことに応答してメモリからデー
タが読み出され、この読み出されたデータに基づいて受
信画像がプリントアウトされる。

【００１６】上記画像メモリ１３は、図１に示すよう
に、複数の親展ボックスＢＯＸ₁，ＢＯＸ₂，・・・，
ＢＯＸ_nが利用可能にされている。親展ボックスＢＯＸ
には、互いに異なるボックス番号が付与されている。暗
号通信では、たとえば画像メモリ１３内の親展ボックス
ＢＯＸに割り当てられた番号が用いられてもよい。すな
わち、暗号通信用親展ボックス番号が通信相手ごとに予
め定められており、親展機能を利用して暗号通信が行わ
れる。

【００１７】このファクシミリ装置はさらに、ＥＥＰＲ
ＯＭ等で構成されたメモリ１４を備えている。メモリ１
４には、登録暗号鍵Ｋｎが暗号通信用親展ボックス番号
に対応付けて格納されている。登録暗号鍵Ｋｎは、暗号
化／平文化処理に必要なもので、後述するように、基礎
暗号鍵Ｋを元に作成されるものである。基礎暗号鍵Ｋ
は、暗号通信を行う当事者間において予め取り決められ
たものである。すなわち、登録暗号鍵Ｋｎは通信相手先
ごとに異なる。

【００１８】メモリ１４にはまた、加工用データＤが格
納されている。加工用データＤは、後述する暗号鍵登録
処理に必要なもので、同一メーカ・同一機種のファクシ
ミリ装置の間では共通のデータとされている。すなわ
ち、通信相手先にかかわらず、加工用データＤは共通で
ある。この加工用データＤは、ファクシミリ装置の製造
段階等でメモリ１４に格納される。

【００１９】メモリ１４にはさらに、パスワードＰが格
納されている。パスワードＰは、後述する暗号鍵照会処
理において、暗号鍵照会機能の実行指示が正しいユーザ
によるものか否かを識別するためのものである。すなわ
ち、暗号鍵照会処理によって暗号鍵が第三者へ漏洩する
のを防止するためのものである。符号化／復号化装置４
は、暗号化／平文化装置６に接続されたＡ端子と、モデ
ム５に接続されたＢ端子とを有する。制御部３は、通常
のファクシミリ通信を実行する場合、符号化／復号化装
置４にＢ端子を選択することを指示する制御信号を与え
る。このとき、制御部３は、暗号化／平文化装置６にＯ
ＦＦ信号を与え、その動作を禁止する。その結果、符号
化／復号化装置４から出力される送信符号は、直接モデ
ム５に与えられる。また、モデム５から出力される受信
符号は、符号化／復号化装置４に与えられて原画データ
に復元される。

【００２０】また、制御部３は、暗号通信を実行する場
合、符号化／復号化装置４にＡ端子を選択することを指
示する制御信号を与える。このとき、制御部３は、暗号
化／平文化装置６にＯＮ信号を与えるとともに、上記登
録暗号鍵Ｋｎを与える。その結果、符号化／復号化装置
４から出力される送信符号は、暗号化／平文化装置６に
与えられ、上記登録暗号鍵Ｋｎを用いて暗号化データに
変換される。そして、この暗号化データがモデム５に与
えられる。また、モデム５から出力される受信符号は、
暗号化／平文化装置６に与えられ、上記登録暗号鍵Ｋｎ
を用いて平文化データに変換される。そして、この平文
化データが符号化／復号化装置４に与えられ、原画デー
タに復元される。

【００２１】次に、このファクシミリ装置における送信
動作について詳述する。ファクシミリ通信を実行する場
合、ユーザは、まず、原稿をファクシミリ装置にセット
する。その後、受信側のファクシミリ番号を操作部１２
に備えられているテンキー１２ａから入力し、スタート
キー１２ｂを操作する。暗号通信を行うときには、スタ
ートキー１２ｂの操作に先立って、暗号通信キー１２ｃ
を操作し、さらに受信側ファクシミリ装置で送信元を特
定できるように、受信側と予め取り決めている暗号通信
用親展ボックス番号をテンキー１２ａから入力する。

【００２２】スタートキー１２ｂの操作に引き続き、送
信機能部１０により回線接続が実行された後、暗号通信
キー１２ｃが操作されたか否かに基づいて暗号通信であ
るか否かが判別される。その結果、暗号通信ではないと
判別されると、通常のファクシミリ通信であると判断さ
れ、所定の送信制御処理が実行された後、原画データに
対応する送信信号が送信される。

【００２３】上記送信制御処理は、ＮＳＳ（Non-Standa
rd facilities Set-up；非標準機能設定信号）等の送信
制御信号の送信を含む前処理である。ＮＳＳには、特定
の複数ビットが暗号通信用親展ボックス番号を示す番号
データを書き込むために割当られている。また、ＮＳＳ
には、特定の１ビットが暗号通信であるか否かを示すフ
ラグのために割当られている。通常のファクシミリ通信
である場合には、上記番号データは書き込まれておら
ず、しかもフラグが立てられていないＮＳＳが送信され
る。一方、暗号通信である場合には、上記番号データが
書き込まれ、かつフラグが立てられたＮＳＳが送信され
る。

【００２４】一方、暗号通信であると判別された場合に
は、テンキー１２ａから入力された暗号通信用親展ボッ
クス番号に基づき、この暗号通信用親展ボックス番号に
対応付けて格納されている登録暗号鍵Ｋｎがメモリ１４
から読み出される。読み出された登録暗号鍵Ｋｎは暗号
化／平文化装置６に与えられる。暗号化／平文化装置６
では、上記登録暗号鍵Ｋｎに基づいて暗号化データが作
成される。その後、作成された暗号化データがモデム５
で送信信号に変換され、この送信信号が網制御部７を介
して公衆電話回線８に送出される。

【００２５】次に、このファクシミリ装置における受信
動作について詳述する。ファクシミリ装置では、送信側
のファクシミリ装置との回線が接続すると、まず、原画
データに対応する信号に先立って受信されるＮＳＳが参
照される。そして、このＮＳＳの中の暗号通信か否かを
示すフラグが立っているか否かに基づいて、暗号通信か
否かが判別される。この判別の結果、通常のファクシミ
リ通信であると判別されると、通常の受信処理が行わ
れ、受信画像が用紙上に記録される。

【００２６】一方、暗号通信であると判別されると、さ
らにＮＳＳが参照され、このＮＳＳに含まれている番号
データに基づいて暗号通信用親展ボックス番号が取得さ
れ、この取得された暗号通信用親展ボックス番号に対応
付けられて格納されている登録暗号鍵Ｋｎがメモリ１４
から読み出される。暗号通信用親展ボックス番号は通信
相手先ごとに設定されているので、読み出された登録暗
号鍵Ｋｎは送信側ファクシミリ装置に対応する。

【００２７】読み出された登録暗号鍵Ｋｎは、暗号化／
平文化装置６に与えられる。暗号化／平文化装置６で
は、暗号化データに平文化処理が施されて平文化データ
が作成される。そして、この作成された平文化データが
符号化／復号化装置４に与えられて原画データが復元さ
れる。この復元された原画データに基づいて記録部９が
印刷出力動作を行うことにより、原稿画像が再生され
る。

【００２８】図２は、暗号鍵を登録する際の処理を説明
するためのフローチャートである。この暗号鍵登録処理
は制御部３によって実行される。ユーザは、暗号通信実
現のための準備として、まず、通信相手先ごとに取り決
めている基礎暗号鍵Ｋを操作部１２から入力する（ステ
ップＳ１）。このとき、暗号通信用親展ボックス番号も
同時に入力する。

【００２９】一方、ファクシミリ装置では、上記基礎暗
号鍵Ｋおよび暗号通信用親展ボックス番号が入力される
と、メモリ１４に格納されている加工用データＤが読み
出され（ステップＳ２）、この読み出された加工用デー
タＤと上記入力された基礎暗号鍵Ｋとの間の排他的論理
和がとられる（ステップＳ３）。その結果、入力された
基礎暗号鍵Ｋとは全く異なる登録暗号鍵Ｋｎが作成され
る。作成された登録暗号鍵Ｋｎはメモリ１４に登録され
る（ステップＳ４）。このとき、登録暗号鍵Ｋｎは、暗
号通信用親展ボックス番号に対応付けられる。

【００３０】ところで、このファクシミリ装置には、メ
モリ１４に登録されている暗号鍵をユーザに報知するた
めの機能、すなわち暗号鍵照会機能が設定されている。
暗号鍵照会機能は、たとえば登録した後の暗号鍵を修正
する際に利用される。図３は、上記暗号鍵照会処理を説
明するためのフローチャートである。この暗号鍵照会処
理も制御部３によって実行される。

【００３１】ユーザは、暗号鍵照会処理を実行させる
際、まず、パスワードを入力する（ステップＴ１）。こ
のとき、いずれの暗号鍵Ｋを照会したいのかを指定する
ため、暗号通信用親展ボックス番号も同時に入力する。
一方、ファクシミリ装置では、パスワードおよび暗号通
信用親展ボックス番号が入力されると、入力されたパス
ワードが登録されているパスワードＰと一致するか否か
が判別される（ステップＴ２）。その結果、一致すると
判別されると、照会を希望する者は正しいユーザである
と判断され、上記入力された暗号通信用親展ボックス番
号に対応する登録暗号鍵Ｋｎおよび加工用データＤがメ
モリ１４から読み出される（ステップＴ３，Ｔ４）。そ
して、その読み出された登録暗号鍵Ｋｎと上記読み出さ
れた加工用データＤとの排他的論理和がとられる（ステ
ップＴ５）。

【００３２】ここに、登録暗号鍵Ｋｎは、加工用データ
Ｄと基礎暗号鍵Ｋとの間の排他的論理和をとった結果で
あるから、同じ加工用データＤで登録暗号鍵Ｋｎとの排
他的論理和をとると、登録暗号鍵Ｋｎは元の基礎暗号鍵
Ｋに復元される。したがって、上記ステップＴ５での演
算の結果、元の基礎暗号鍵Ｋが復元される。その後、復
元された基礎暗号鍵Ｋが操作部１２に備えられている表
示部１２ｄに表示される（ステップＴ６）。これによ
り、ユーザは、メモリ１４に登録させようとして入力し
た基礎暗号鍵Ｋを確認することができる。

【００３３】なお、復元された基礎暗号鍵Ｋを表示部１
２ｄに表示する代わりに、または表示部１２ｄへの表示
とともに、復元された基礎暗号鍵Ｋを記録部９で用紙上
に印字出力するようにしてもよい。以上のようにこの第
１実施形態のファクシミリ装置によれば、暗号鍵の照会
によって知ることができるのは、実際に暗号化／平文化
処理に使用されている登録暗号鍵Ｋｎとは異なる基礎暗
号鍵Ｋなので、たとえ第三者にパスワードが盗まれて
も、第三者は、暗号化／平文化処理に実際に使用されて
いない基礎暗号鍵Ｋしか盗むことができない。一方、暗
号化／平文化処理に実際に使用されている登録暗号鍵Ｋ
ｎが基礎暗号鍵Ｋを加工したものであることに第三者が
気付くことは困難である。したがって、暗号化データが
解読されることはない。そのため、通信機密を確実に保
持できる。

【００３４】また、入力された基礎暗号鍵Ｋを加工した
登録暗号鍵Ｋｎを暗号化／平文化処理に使用しているだ
けなので、暗号化／平文化装置６における暗号化／平文
化処理のアルゴリズムは、従来と同じでよい。すなわ
ち、暗号化／平文化アルゴリズムを変更する必要はな
い。なお、この第１実施形態では、登録されているパス
ワードの入力を条件として、暗号鍵照会機能への移行お
よび実行開始が同時に指示されることとしているが、た
とえば専用の照会キーを操作部１２に配置し、この照会
キーの操作によって暗号鍵照会機能への移行が指示さ
れ、その後のパスワードの入力によって暗号鍵照会機能
の実行開始が指示される、というようにしてもよい。

【００３５】図４は、本発明の第２実施形態のファクシ
ミリ装置の電気的構成を示すブロック図である。この図
４において、上記図１と同じ機能部分については同じ参
照符号を使用する。上記第１実施形態では、暗号鍵登録
処理および暗号鍵照会処理は制御部３においてソフトウ
エア的に実行されているのに対して、この第２実施形態
では、上記暗号鍵登録処理等はハードウエア的に実行さ
れる点で異なる。すなわち、この第２実施形態では、上
記暗号鍵登録処理等は暗号鍵変換部２０によって行われ
る。

【００３６】図５は、上記暗号鍵変換部２０の構成を示
す回路図である。なお、この図５では、簡単のため、基
礎暗号鍵Ｋ、加工用データＤおよび登録暗号鍵Ｋｎが８
ビットのデータである場合を想定している。暗号鍵変換
部２０には、加工用データ保持部２１が備えられてい
る。加工用データ保持部２１には、加工用データＤが保
持されている。具体的には、加工用データ保持部２１に
は、加工用データＤとして「01001101」が保持されてい
る。すなわち、入力ポートＩ₀〜Ｉ₇のうち入力ポート
Ｉ₀，Ｉ₂，Ｉ₃，Ｉ₆に電源電圧Ｖ_ccが印加され、入
力ポートＩ₁，Ｉ₄，Ｉ₅，Ｉ₇は接地されている。加
工用データＤは、出力ポートＯ₀〜Ｏ₇を介して、排他
的論理和ゲート（以下単に「ゲート」という）Ｅｘ₀〜
Ｅｘ₇の一方の入力端子に８ビット並列に与えられてい
る。

【００３７】暗号鍵変換部２０にはまた、ラッチ部２２
が備えられている。ラッチ部２２には、テンキー１２ａ
から入力された基礎暗号鍵Ｋ、またはメモリ１４から読
み出された登録暗号鍵ＫｎがデータバスＤＢおよび入力
ポートＩ₀〜Ｉ₇を介して８ビット並列に与えられる。
基礎暗号鍵Ｋが与えられる場合、ラッチ部２２では、制
御部３からラッチ信号ＲＡＴＣＨが与えられたことに応
答して、上記基礎暗号鍵Ｋが取り込まれてラッチされ
る。ラッチされている基礎暗号鍵Ｋは、出力ポートＯ₀
〜Ｏ₇を介してゲートＥｘ₀〜Ｅｘ₇の他方の入力端子
に８ビット並列に与えられる。

【００３８】ゲートＥｘ₀〜Ｅｘ₇では、上記加工用デ
ータ保持部２１から与えられている加工用データＤとラ
ッチ部２２から与えられた基礎暗号鍵Ｋとの間で排他的
論理和がとられる。その結果、基礎暗号鍵Ｋとは全く異
なる登録暗号鍵Ｋｎが作成される。作成された登録暗号
鍵Ｋｎは、入力端子Ｉ₀〜Ｉ₇を介して、鍵保持部２３
に８ビット並列に与えられる。

【００３９】鍵保持部２３の出力端子Ｏ₀〜Ｏ₇には、
データバスＤＢが接続されている。鍵保持部２３で保持
されている登録暗号鍵Ｋｎは、制御部３からリード信号
ＲＥＡＤが制御端子Ｇに入力されたことに応答して出力
端子Ｏ₀〜Ｏ₇に出力され、データバスＤＢを介して制
御部３に与えられる。制御部３は、この与えられた登録
暗号鍵Ｋｎをメモリ１４に与える。その結果、登録暗号
鍵Ｋｎはメモリ１４に登録される。これにより、暗号鍵
登録処理が達成される。

【００４０】一方、ラッチ部２２に登録暗号鍵Ｋｎが与
えられる場合、ラッチ部２２では、上述と同様に、ラッ
チ信号ＲＡＴＣＨが与えられたことに応答して、登録暗
号鍵Ｋｎが取り込まれてラッチされる。ラッチされてい
る登録暗号鍵Ｋｎは、上述と同様に、ゲートＥｘ₀〜Ｅ
ｘ₇の他方の入力端子に８ビット並列に与えられる。ゲ
ートＥｘ₀〜Ｅｘ₇では、この与えられた登録暗号鍵Ｋ
ｎと加工用データ保持部２１から与えられている加工用
データＤとの間で排他的論理和がとられる。ここで、上
記登録暗号鍵Ｋｎは、加工用データＤと基礎暗号鍵Ｋと
の間で排他的論理和がとられた結果なので、上記演算の
結果、元の基礎暗号鍵Ｋが復元される。

【００４１】復元された基礎暗号鍵Ｋは、上述と同様
に、鍵保持部２３に与えられる。そして、リード信号Ｒ
ＥＡＤが制御端子Ｇに入力されたことに応答して出力端
子Ｏ₀〜Ｏ₇に出力され、データバスＤＢを介して制御
部３に与えられる。制御部３は、この与えられた基礎暗
号鍵Ｋを操作部１２に備えられている表示部１２ｄに与
える。その結果、基礎暗号鍵Ｋが表示部１２ｄで表示さ
れる。これにより、暗号鍵照会処理が達成される。

【００４２】なお、基礎暗号鍵Ｋ等は、通常、８ビット
（１バイト）の整数倍のビットで構成されている。たと
えば基礎暗号鍵Ｋ等が32ビット（４バイト）である場合
には、上記暗号鍵変換部２０を４つ並列に備えるように
すればよい。以上のようにこの第２実施形態のファクシ
ミリ装置によれば、暗号鍵登録処理および暗号鍵照会処
理をハードウエア的に実行しているので、各処理をソフ
トウエア的に実行する上記第１実施形態に比べて、各処
理を迅速に実行できる。

【００４３】本発明の実施の形態の説明は以上のとおり
であるが、本発明は上述の実施の形態に限定されるもの
ではない。たとえば上記第１実施形態および第２実施形
態では、加工用データＤを同一メーカ・同一機種のファ
クシミリ装置の間で共通のデータとする場合を例にとっ
ているが、加工用データＤは、たとえば任意に可変設定
できるものであってもよい。

【００４４】すなわち、加工用データＤを通信相手先と
予め秘密に取り決め、暗号鍵を登録する際、その取り決
められた加工用データＤを基礎暗号鍵Ｋおよび暗号通信
用親展ボックス番号とともに入力する。一方、ファクシ
ミリ装置は、入力された基礎暗号鍵Ｋと加工用データＤ
とに基づいて登録暗号鍵Ｋｎを作成し、この作成された
登録暗号鍵Ｋｎを上記入力された暗号通信用親展ボック
ス番号に対応付けてメモリ１４に格納する。このとき、
加工用データＤも上記暗号通信用親展ボックス番号に対
応付けて格納しておく。

【００４５】暗号鍵を照会する場合には、入力された暗
号通信用親展ボックス番号に対応付けてメモリ１４に格
納されている登録暗号鍵Ｋｎと、同じく入力された暗号
通信用親展ボックス番号に対応付けてメモリ１４に格納
されている加工用データＤとに基づいて基礎暗号鍵Ｋを
復元し、この復元された基礎暗号鍵Ｋを表示部１２ｄに
表示させる。

【００４６】このように、この構成によれば、通信相手
先ごとに異なる基礎暗号鍵Ｋと加工用データＤとを用い
て作成された登録暗号鍵Ｋｎを用いて暗号化処理が実行
されるので、共通の加工用データＤを用いる第１実施形
態および第２実施形態に比べて、暗号強度の向上を図る
ことができる。また、上記第１実施形態および第２実施
形態では、ファクシミリ装置を例にとって説明している
が、本発明は、たとえばパーソナルコンピュータやワー
ドプロセッサなど、データを扱うことができる装置につ
いて、広く適用することができる。たとえば、パーソナ
ルコンピュータにおいてデータを外部記憶媒体であるハ
ードディスクに保存する場合、第三者へのデータ漏洩を
防止するためデータを暗号化して保存するというとき、
本発明を適用してもよい。すなわち、暗号化に必要な暗
号鍵として、入力された基礎暗号鍵Ｋとは異なる登録暗
号鍵Ｋｎを登録しておき、暗号鍵の照会が指示された場
合、登録暗号鍵Ｋｎから復元された基礎暗号鍵Ｋを表示
部１２ｄに表示するようにすればよい。

【００４７】さらに、上記第１実施形態および第２実施
形態では、伝送するデータとして原画データを例にとっ
て説明しているが、本発明は、原画データ以外のデータ
を伝送する際にも適用できる。その他特許請求の範囲に
記載された範囲で種々の設計変更を施すことは可能であ
る。

【００４８】

【発明の効果】以上のように本発明によれば、暗号鍵の
照会のための入力操作に応答して、入力された基礎暗号
鍵が報知されるので、第三者は、暗号処理に実際に使用
されていない基礎暗号鍵しか盗むことができない。一
方、暗号処理に実際に使用されている登録暗号鍵がその
基礎暗号鍵を加工したものであることに第三者が気付く
ことは困難である。そのため、暗号化データが解読され
ることはない。よって、データの機密を確実に保持する
ことができる。

【００４９】また、暗号処理に必要な暗号鍵を従来とは
異なる形式で記憶させているだけなので、暗号アルゴリ
ズムを変更する必要はない。

【図面の簡単な説明】

【図１】本発明の第１実施形態のファクシミリ装置の電
気的構成を示すブロック図である。

【図２】第１実施形態のファクシミリ装置における暗号
鍵登録処理を説明するためのフローチャートである。

【図３】第１実施形態のファクシミリ装置における暗号
鍵照会処理を説明するためのフローチャートである。

【図４】本発明の第２実施形態のファクシミリ装置の電
気的構成を示すブロック図である。

【図５】第２実施形態のファクシミリ装置の一部を構成
する暗号鍵変換部の構成を示す回路図である。

【符号の説明】

３制御部６暗号化／平文化装置１２操作部１２ａテンキー１２ｄ表示部１４メモリ２０暗号鍵変換部２１加工用データ保持部２２ラッチ部２３鍵保持部Ｅｘ₀〜Ｅｘ₇ 排他的論理和ゲートＫ基礎暗号鍵Ｋｎ登録暗号鍵

Claims

【特許請求の範囲】

【請求項１】データを暗号処理するための装置であっ
て、基礎暗号鍵を入力することができる暗号鍵入力手段と、この暗号鍵入力手段から入力された基礎暗号鍵に所定の
演算を施して登録暗号鍵を作成するための第１演算手段
と、この第１演算手段で作成された登録暗号鍵を記憶手段に
記憶させるための記憶制御手段と、上記記憶手段に記憶されている登録暗号鍵を用いてデー
タに暗号処理を施すための暗号処理手段と、暗号鍵の照会のために入力操作される入力手段と、この入力手段からの入力に応答して、上記記憶手段に記
憶されている登録暗号鍵を読み出すための読出手段と、この読出手段で読み出された登録暗号鍵に上記第１演算
手段における演算と反対の演算を施して上記基礎暗号鍵
を作成するための第２演算手段と、この第２演算手段で作成された基礎暗号鍵を報知するた
めの報知手段とを含むことを特徴とする暗号装置。