JPH0993241A - 情報通信システム及び情報通信方法 - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】従来の情報通信の欠点を解消し、盗聴や成り済
ましを防止する。 【解決手段】通信端末Ｃ_i と中継装置Ｔ_j 間で通信網Ｐ
を介して通信を行う情報通信システムにおいて、通信端
末及び中継装置には、通信端末又は中継装置に固有の秘
密キーＫ_i 、Ｋ_j と当該秘密キーに対応する公開キーＫ
_oi、Ｋ_ojと通信端末又は中継装置が受信した相手側の公
開キーＫ_oi、Ｋ_ojとを格納するキー格納部１２ａ、１２
ｂと、通信にあたって通信端末又は中継装置の公開キー
を送出するとともに格納部に格納されている相手側の公
開キーにより演算部１３ａ〜１３ｃで暗号化処理した通
信文を送出する送信部１０ａ〜１０ｃと、通信にあたっ
て当該通信の相手先から送出された相手側の公開キーを
受信するとともに送られて来た通信文を受信し秘密キー
により演算部１４ａ〜１４ｃで復号化処理して解読する
受信部１１ａ〜１１ｃとを具備する。

Description

【発明の詳細な説明】

【０００１】

【発明に属する技術分野】本発明は、あらゆる種類の情
報通信伝送に供される情報通信システム及び当該情報通
信システムにおいて、通信電文の機密性の保持を簡単
で、かつ高速で実行できる情報通信方法に関するもので
ある。

【０００２】

【従来の技術】図９は、従来の情報通信システムの構成
例であって、Ｐは広域網又は構内網と同等の通信網、Ｔ
_j （j ＝１，２，…，ｎ）は通信網Ｐ内に設置される中
継装置、Ｃ_i （i ＝１，２，…，ｍ）は通信端末、１０
ａ〜１０ｃは送信部、１１ａ〜１１ｃは受信部である。

【０００３】この情報通信システムの動作、すなわち、
発信端末Ｃ_i から受信端末Ｃ_i への情報通信コネクショ
ン型通信においては、発信端末Ｃ_i から発信される受信
端末Ｃ_i アドレスに基づき中継装置Ｔ_j （j ＝１，２，
…，ｎ）で方路を決定し受信端末Ｃ_i との間の通信パス
を確定した後に当該通信パス上で情報電文の送受信を行
う。

【０００４】また、コネクションレス型の通信では、情
報電文中のヘッダに少なくとも受信端末Ｃ_i のアドレス
を保有しているので、当該ヘッダ情報に基づいて中継装
置Ｔ_j （j ＝１，２，…，ｎ）は情報電文単位に方路を
決定して、最終的に情報電文は目的の受信端末Ｃ_i に到
達されるように送受信に関する動作を行う。

【０００５】

【発明が解決しようとする課題】このようにして情報通
信動作が行われるわけであるが、ここで問題となるの
は、中継装置Ｔ_j （j ＝１，２，…，ｎ）を含め発信端
末Ｃ_i と受信端末Ｃ_i との通信パス又はリンクにおい
て、盗聴又は成り済ましを目的として参入する機器（以
下では盗聴端末Ｘという）が存在した場合は、システム
的には無抵抗状態であり、参入時点では、一時的に通信
パス又はリンクが切断したことが検知できたとしても復
旧後は盗聴端末Ｘも組み入れた情報通信システムが構築
されることになり完全に無抵抗状態となる。

【０００６】これを解決するには、一時的な通信パス又
はリンクが切断したことを検知した場合には、当該切断
を検知した中継装置Ｔ_j （j ＝１，２，…，ｎ）間又は
中継装置Ｔ_j と通信端末Ｃ_i 間の伝送路に盗聴端末Ｘ等
の異物が挿入されていないかチェックする必要があり、
物理的及び稼働的に膨大な経費又は対策が必要となる。

【０００７】また、盗聴端末Ｘが単に通信情報をモニタ
している場合はシステム運用上は問題とならないが、盗
聴端末Ｘにより偽のシステム制御指示等を発信すること
によりシステム運用が混乱した場合には、手の施しよう
がなく、システム停止を余儀なくされる等被害が甚大と
なる。この対策として特別に暗号装置を投入する方法も
採れるがシステム創設費が増大となる問題を抱いてい
た。

【０００８】ここにおいて、本発明が解決すべき主要な
目的は次の通りである。本発明の第１の目的は、前記従
来の情報通信の欠点を解消し、盗聴や成り済ましを防止
し、セキュリティの高い情報通信システム及び情報通信
方法を提供せんとするものである。

【０００９】本発明の第２の目的は、情報通信システム
を構成する中継装置間又は中継装置と通信端末間で通信
電文の暗号化、例えば、ＪＩＳＸ５７３８（ＩＳＯ／Ｉ
ＥＣ９５９４−８「付属書Ｃ（参考）ＲＳＡ公開かぎ暗
号システム」）による手段等を備えて盗聴端末Ｘ等の参
入を排除するための暗号化と暗号解読を通信処理性能を
低かせず実現できるセキュリティの高い情報通信システ
ム及び情報通信方法を提供せんとするものである。

【００１０】本発明の第３の目的は、情報通信におい
て、通信電文の機密性の保持を確保し得る情報通信シス
テム及び情報通信方法を提供せんとするものである。

【００１１】本発明の第４の目的は、情報通信におい
て、通信電文の正当性の判定と通信電文の機密性の保持
とを確保し得る情報通信システム及び情報通信方法を提
供せんとするものである。

【００１２】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。

【００１３】

【課題を解決するための手段】前記課題の解決は本発明
が次に列挙する新規な特徴的構成手段及び手法を採用す
ることにより、前記目的を達成する。

【００１４】即ち、本発明システムの第１の特徴は、中
継装置を含む通信網と当該通信網に接続されて前記中継
装置を介して通信を行う複数の通信端末とで構成され、
前記中継装置と前記通信端末とに固有の秘密キーと当該
秘密キーに対応する公開キーとを設定して、前記通信端
末と前記中継装置との間、又は、前記中継装置の相互の
間で通信を行う情報通信システムであって、前記通信端
末及び中継装置には、当該通信端末又は中継装置に固有
の秘密キーと当該秘密キーに対応する公開キーと通信相
手である前記通信端末又は前記中継装置から受信した相
手側の公開キーとを格納する格納手段と、通信にあたっ
て前記通信端末又は中継装置の前記公開キーを送出する
とともに送信すべき通信文を、前記格納手段に格納され
ている相手側の公開キーにより暗号化処理して、当該処
理後の通信文を送出する送信手段と、前記通信にあたっ
て当該通信の相手先から送出された相手側の公開キーを
受信するとともに前記通信端末又は中継装置に相手先か
ら送出されてきた通信文を受信し、かつ、当該受信した
通信文を当該通信端末又は中継装置の秘密キーにより復
号化処理して解読する受信手段と、を設け、前記通信に
あたっては、少なくとも受信側から送信側に公開キーを
送出するように構成されてなる情報通信システムにあ
る。

【００１５】本発明システムの第２の特徴は、中継装置
を含む通信網と当該通信網に接続されて前記中継装置を
介して通信を行う複数の通信端末とで構成され、前記通
信端末と前記中継装置との間、又は前記中継装置の相互
の間で通信を行う情報通信システムであって、前記通信
端末及び中継装置には、当該通信端末又は中継装置に固
有の秘密キーと当該秘密キーに対応する公開キーと通信
相手である前記通信端末又は前記中継装置から受信した
相手側の公開キーとを格納する格納手段と、前記通信に
あたって前記通信端末又は中継装置の前記公開キーを送
出し、かつ、送信すべき通信文を、前記格納手段に格納
されている相手側の公開キーにより暗号化処理ととも
に、当該通信文を前記通信端末又は中継装置の秘密キー
により正当化処理して当該処理後の通信文を送出する送
信手段と、前記通信にあたって当該通信相手の公開キー
をと、前記通信端末又は中継装置に通信相手から送出さ
れてきた通信文とをそれぞれ受信し、かつ、当該受信し
た通信文を前記格納手段に格納されている相手側の公開
キーにより正当化判定処理をして通信文の正当性を判定
するとともに、前記受信した通信文を前記通信端末又は
中継装置の秘密キーにより復号化処理して解読する受信
手段と、を設けてなる情報通信システムにある。

【００１６】本発明システムの第３の特徴は、中継装置
を含む通信網と当該通信網に接続されて前記中継装置を
介して通信を行う複数の通信端末と前記通信網を管理す
る網管理装置とで構成され、前記中継装置と前記通信端
末とに固有の秘密キーと当該秘密キーに対応する公開キ
ーとを設定した情報通信システムであって、前記網管理
装置には、前記中継装置又は前記通信端末から前記公開
キーを報告受信するとともに前記通信端末と前記中継装
置による構成関係の全部又は当該部分から報告装置の構
成関係のチェックをし、正しい公開キー送受信判定と正
しいシステム構築をリアルタイムで把握するチェック手
段を設け、前記通信端末及び中継装置には、当該通信端
末又は中継装置の前記秘密キーと公開キーとを格納する
格納手段と、前記通信にあたって当該通信端末又は中継
装置の前記公開キーを送出し、かつ、送信すべき通信文
を当該通信文を受信する側の前記通信端末又は中継装置
の秘密キーに対応する公開キーにより暗号化処理して当
該処理後の通信文を送出する送信手段と、前記通信にあ
たって通信相手側の公開キーを受信しかつ、前記通信端
末又は中継装置に送出されてきた通信文を受信するとと
もに、当該受信した通信文を当該通信端末又は中継装置
の秘密キーにより復号化処理して解読する受信手段と、
を設けてなる情報通信システムにある。

【００１７】本発明システムの第４の特徴は、中継装置
を含む通信網と当該通信網に接続されて前記中継装置を
介して通信を行う複数の通信端末と前記通信網を管理す
る網管理装置とで構成され、前記中継装置と前記通信端
末とに固有の秘密キーと当該秘密キーに対応する公開キ
ーとを設定した情報通信システムであって、前記網管理
装置には、前記秘密キーに対応する公開キーを格納する
格納手段と、前記通信端末と前記中継装置との間、又
は、前記中継装置の相互の間で通信を行う場合に、少な
くとも送信側の当該通信端末又は中継装置に受信側の秘
密キーに対応する前記公開キーを配送する配送手段と、
を設け、前記通信端末及び中継装置には、当該通信端末
又は中継装置の前記秘密キーと前記網管理装置から配送
を受けた公開キーとを格納する格納手段と、送信すべき
通信文を前記網管理装置から配送を受けた当該通信文を
受信する側の前記通信端末又は中継装置の秘密キーに対
応する公開キーにより暗号化処理して、当該処理後の通
信文を送出する送出手段と、前記通信にあたって前記網
管理装置から配送されてくる通信相手側の公開キーを受
信するとともに、前記通信端末又は中継装置に送出され
てきた通信文を受信し、かつ、当該受信した通信文を当
該通信端末又は中継装置の秘密キーにより復号化処理し
て解読する受信手段と、を設けてなる情報通信システム
にある。

【００１８】本発明システムの第５の特徴は、中継装置
を含む通信網を当該通信網に接続されて前記中継装置を
介して通信を行う複数の通信端末と前記通信網を管理す
る網管理装置とで構成され、前記中継装置と前記通信端
末とに固有の秘密キーと当該秘密キーに対応する公開キ
ーとを設定した情報通信システムであって、前記網管理
装置には、前記秘密キーに対応する公開キーを格納する
格納手段と、前記通信端末と前記中継装置との間、又
は、前記中継装置の相互の間で通信を行う場合に、当該
通信端末又は中継装置に相手側の秘密キーに対応する前
記公開キーを配送する配送手段と、を設け、前記通信端
末及び中継装置には、当該通信端末又は中継装置の前記
秘密キーと前記網管理装置から配送を受けた公開キーと
を格納する格納手段と、送信すべき通信文を、前記網管
理装置から配送を受けた当該通信文を受信する側の前記
通信端末又は中継装置の秘密キーに対応する公開キーに
より暗号化処理するとともに、当該通信文を、当該送信
する側の送信端末又は中継装置の秘密キーにより正当化
処理して、当該処理後の通信文を送出する送信手段と、
前記通信にあたって前記網管理装置から配送されてくる
通信相手側の公開キーと、前記通信端末又は中継装置に
通信相手から送出されてきた通信文とをそれぞれ受信
し、かつ、当該受信した通信文を前記網管理装置から配
送を受けた送信した側の前記通信端末又は中継装置の秘
密キーに対応する公開キーにより正当化判定処理をして
通信文の正当性と判定するとともに、前記受信した通信
文を当該通信端末又は中継装置の秘密キーにより復号化
処理して解読する受信手段と、を設けてなる情報通信シ
ステムにある。

【００１９】本発明システムの第６の特徴は、前記本発
明システムの第２又は第５の特徴における送信手段が、
通信文を送信する際には、暗号化処理動作後に正当化処
理動作するよう構成してなる情報通信システムにある。

【００２０】本発明システムの第７の特徴は、前記本発
明システムの第２、第５又は第６の特徴における受信手
段が、通信文を受信する際には、正当化判定処理動作後
に復号化処理動作するよう構成してなる情報通信システ
ムにある。

【００２１】本発明システムの第８の特徴は、前記本発
明システムの第１、第２、第３、第４、第５、第６又は
第７の特徴における送信手段と受信手段が、中継装置に
おいて、通信端末との交信側と中継装置又は網管理装置
との交信側にそれぞれ対設してなる情報通信システムに
ある。

【００２２】本発明システムの第９の特徴は、前記本発
明システムの第１、第３、第４又は第８の特徴における
送信手段が、送信すべき通信文を、格納手段に格納する
相手通信側の公開キーにより暗号化処理する演算手段を
備えてなる情報通信システムにある。

【００２３】本発明システムの第１０の特徴は、前記本
発明システムの第１、第３又は第８の特徴における受信
手段が、通信文を受けた通信端末又は中継装置の秘密キ
ーにより復号化処理して解読する演算手段を備えてなる
情報通信システムにある。

【００２４】本発明システムの第１１の特徴は、前記本
発明システムの第２、第５、第６、第７又は第８の特徴
における送信手段が、送信すべき通信文を、格納手段に
格納する相手通信側の公開キーにより暗号化処理すると
ともに、当該通信文を送信する側の秘密キーにより正当
化処理する演算手段を備えてなる情報通信システムにあ
る。

【００２５】本発明システムの第１２の特徴は、前記本
発明システムの第２、第５、第６、第７、第８又は第１
１の特徴における受信手段が、受信した通信文を、格納
手段に格納する相手通信側の公開キーにより正当化判定
処理した後、当該通信文を受けた通信端末又は中継装置
の秘密キーにより復号化処理して解読する演算手段を備
えてなる５、６又は１１に記載の情報通信システムにあ
る。

【００２６】本発明システムの第１３の特徴は、前記本
発明システムの第３、第４、第６、第９又は第１０の特
徴における送信手段が、中継装置及び通信端末におい
て、公開キーを受信手段で受信した時には、当該公開キ
ーを管理装置に通知する手段を持たせてなる情報通信シ
ステムにある。

【００２７】本発明システムの第１４の特徴は、前記本
発明システムの第４、第６又は第１３の特徴における網
管理装置は、中継装置及び通信端末から通知された公開
キーと、予め記録してある公開キーとを比較して通信の
正当性を判定する演算手段とを設けてなる情報通信シス
テムにある。

【００２８】本発明方法の第１の特徴は、中継装置を含
む通信網と当該通信網に接続されて前記中継装置を介し
て通信を行う複数の通信端末とで構成される情報通信シ
ステムにより通信するに当り、前記中継装置と前記通信
端末とに、当該中継装置又は通信端末に固有の秘密キー
と当該秘密キーに対応する公開キーとを持たせ、前記通
信端末と前記中継装置との間、又は、前記中継装置の相
互の間で通信を行う場合に、少なくとも、当該通信の前
記通信端末又は中継装置の公開キーを受信側に配送し、
通信文を送信する側の前記通信端末又は中継装置では、
当該送信通信文につき、当該通信文を受信する側の前記
通信端末又は中継装置の秘密キーに対応する公開キーに
より暗号化処理して送出し、通信文を受信する側の前記
通信端末又は中継装置では、当該受信通信文につき、当
該受信した側の通信端末又は中継装置の秘密キーにより
復号化処理して、通信文の正当性判定と解読とを行って
なる情報通信方法にある。

【００２９】本発明方法の第２の特徴は、中継装置を含
む通信網と当該通信網に接続されて前記中継装置を介し
て通信を行う複数の通信端末とで構成される情報通信シ
ステムにより通信するに当り、前記中継装置と前記通信
端末とに、当該中継装置又は通信端末に固有の秘密キー
と当該秘密キーに対応する公開キーとを持たせ、前記通
信端末と前記中継装置との間、又は、前記中継装置の相
互の間で通信を行う場合に、当該通信端末又は中継装置
の相互の間で前記公開キーを相手側に配送し、通信文を
送信する側の前記通信端末又は中継装置では、当該送信
通信文につき、当該通信文を受信する側の前記通信端末
又は中継装置の秘密キーに対応する公開キーにより暗号
化処理するとともに、当該送信する側の通信端末又は中
継装置の秘密キーにより正当化処理して送出し、通信文
を受信する側の前記通信端末又は中継装置では、当該受
信通信文につき、当該通信文を送信した側の前記通信端
末又は中継装置の秘密キーに対応する公開キーにより正
当化判定処理するとともに、当該受信した側の通信端末
又は中継装置の秘密キーにより復号化処理して、通信文
の正当性判定と解読とを行ってなる情報通信方法にあ
る。

【００３０】本発明方法の第３の特徴は、中継装置を含
む通信網と当該通信網に接続されて前記中継装置を介し
て通信を行う複数の通信端末と当該通信網を管理する網
管理装置とで構成される情報通信システムにより通信す
るに当り、前記中継装置と前記通信端末とに、当該中継
装置又は通信端末に固有の秘密キーを持たせるととも
に、前記網管理装置に前記秘密キーに対応する公開キー
を持たせ、前記通信端末と前記中継装置との間、又は、
前記中継装置の相互の間で通信を行う場合に、少なくと
も、当該通信の送信側の前記通信端末又は中継装置に、
前記網管理装置から、当該通信の受信側の前記通信端末
又は中継装置の秘密キーに対応する公開キーをに配送
し、通信文を送信する側の前記通信端末又は中継装置で
は、当該送信通信文につき、当該通信文を受信する側の
前記通信端末又は中継装置の秘密キーに対応する公開キ
ーにより暗号化処理して送出し、通信文を受信する側の
前記通信端末又は中継装置では、当該受信通信文につ
き、当該受信した側の通信端末又は中継装置の秘密キー
により復号化処理して、通信文の解読を行ってなる情報
通信方法にある。

【００３１】本発明方法の第４の特徴は、中継装置を含
む通信網と当該通信網に接続されて前記中継装置を介し
て通信を行う複数の通信端末と当該通信網を管理する網
管理装置とで構成される情報通信システムにより通信す
るに当り、前記中継装置と前記通信端末とに、当該中継
装置又は通信端末に固有の秘密キーを持たせるととも
に、前記網管理装置に前記秘密キーに対応する公開キー
を持たせ、前記通信端末と前記中継装置との間、又は、
前記中継装置の相互の間で通信を行う場合に、当該通信
端末又は中継装置に、前記網管理装置から、当該通信端
末又は中継装置の秘密キーに対応する公開キーを相手側
に配送し、通信文を送信する側の前記通信端末又は中継
装置では、当該送信通信文につき、当該通信文を受信す
る側の前記通信端末又は中継装置の秘密キーに対応する
公開キーにより暗号化処理するとともに、当該送信する
側の通信端末又は中継装置の秘密キーにより正当化処理
して送出し、通信文を受信する側の前記通信端末又は中
継装置では、当該受信通信文につき、当該通信文を送信
した側の前記通信端末又は中継装置の秘密キーに対応す
る公開キーにより正当化判定処理するとともに、当該受
信した側の通信端末又は中継装置の秘密キーにより復号
化処理して、通信文の正当性判定と解読とを行ってなる
情報通信方法にある。

【００３２】本発明方法の第５の特徴は、前記本発明方
法の第２又は第４の特徴における送信通信文の正当化処
理が、当該送信通信文の暗号化処理後に行ってなる情報
通信方法にある。

【００３３】本発明方法の第６の特徴は、前記本発明方
法の第２、第４又は第５の特徴における受信通信文の復
号化処理は、当該受信通信文の正当化処理後に行ってな
る情報通信方法にある。

【００３４】本発明方法の第７の特徴は、前記本発明方
法の第３、第４、第５又は第６の特徴における通信文を
受信する側の中継装置又は通信装置は、公開キーを受信
したときには、当該公開キーを網管理装置に通知してな
る情報通信方法にある。

【００３５】本発明方法の第８の特徴は、前記本発明方
法の第３又は第７の特徴における網管理装置は、通信文
を受信する側の中継装置又は通信端末から通知された公
開キーを予め格納手段に記録している公開キーとの比較
により当該通信文の正当性を判定してなる情報通信方法
にある。

【００３６】

【発明の実施の形態】本発明は、前記のような新規な手
段及び手法を講じた以下の実施形態を実現する。本発明
の情報通信システムは、通信網に含まれる中継装置群と
これに接続される通信端末群とからなる実施形態と、前
記中継装置群とこれに接続される通信端末群と網管理装
置群とからなる実施形態の２通りがある。

【００３７】また、本発明の情報通信方法には、通信電
文の機密性の保持のみを確保する実施形態と、通信電文
の正当性の判定及び通信電文の機密性の保持とを確保す
る実施形態が採られている。前者の実施形態は、中継装
置と通信端末に、秘密キーと公開キーを持たせ、中継装
置又は通信端末から秘密キーに対応する暗号化処理用公
開キーを送出する。

【００３８】後者の実施形態には、中継装置と通信端末
に正当化と復号化用の秘密キーを持たせ、中継装置又は
通信端末から秘密キーに対応する暗号化と正当性判定用
公開キーを送出する実施形態と、中継装置と通信端末に
正当化と復号化用の秘密キーを持たせ、網管理装置から
秘密キーに対応する暗号化と正当性判定用公開キーを配
送する実施形態が採られる。さらに、正当性判定処理を
通信端末と中継装置で行う実施形態と、網管理装置で行
う実施形態とがある。

【００３９】

【実施例】

（システム例１）本発明の第１システム例を図面につい
て説明する。図１は本システム例の構成模式図、図２乃
至図３は送信部と受信部の詳細図である。なお、図９に
示すよう従来の情報通信システムと同一構成要素は同一
符号を付して説明の重複を避けた。

【００４０】図中、Ｐは広域網又は構内網と同等の通信
網、Ｔ_j （j ＝１，２，…，ｎ）は通信網Ｐ内に設置さ
れる中継装置、Ｃ_i （i ＝１，２，…，ｍ）は通信端
末、１０ａ〜１０ｃは送信部、１１ａ〜１１ｃは受信
部、Ｋ_i （i ＝１，２，…，ｎ＋ｍ）は予め通信端末Ｃ
_i （i ＝１，２，…，ｍ）及び中継装置Ｔ_j （_j ＝１，
２，…，ｎ）毎に固有に設定されている秘密キー、Ｋ_oi
は秘密キーＫ_i （i ＝１，２，…，ｎ＋ｍ）に対応する
公開キー、１２ａ，１２ｂは秘密キーＫ_i 及び通知され
る公開キーＫ_oi及び通知されるＫ_ojを格納するキー格納
部、１３ａ〜１３ｃ，１４ａ〜１４ｃは演算部である。

【００４１】まず、本情報通信システムの構築、及び通
信端末Ｃ_i （i ＝１，２，…，ｍ）又は中継装置Ｔ
_j （j ＝１，２，…，ｎ）の本情報システムへの参入
は、通信端末Ｃ_i （i ＝１，２，…，ｍ）又は中継装置
Ｔ_j （j ＝１，２，…，ｎ）毎に予め固有に設定されて
いる秘密キーＫ_i （ここでは、通信端末Ｃ_i に設定され
ている秘密キーとして説明する）に対応する公開キーＫ
_oiを対向する通信端末Ｃ_i （i ＝１，２，…，ｍ）又は
中継装置Ｔ_j （j ＝１，２，…ｎ）（ここでは、中継装
置Ｔ_j が対向するとして説明する）にセットし、また、
この逆に通信端末Ｃ_iには中継装置Ｔ_j の公開キーＫ_oj
をセットすることから始まる。

【００４２】（方法例１）当該本システム例１に適用す
る本発明の第１方法例のアクセス実行手順を説明する。
本情報通信システムの構築、及び通信端末Ｃ_i （i ＝
１，２，…，ｍ）又は中継装置Ｔ_j （j ＝１，２，…，
ｎ）本情報通信システムへの参入は、まず、通信端末Ｃ
_i と中継装置Ｔ_j に予め設定されている秘密キーＫ_i 、
Ｋ_j に対応する公開キーＫ_oi、Ｋ_ojをそれぞれ対応する
通信端末Ｃ_i と中継装置Ｔ_j に伝送する。

【００４３】本方法例は、一般のデータ通信の手順、本
情報通信システムに予め定められた設定コマンド又はＦ
ＤＤＩ（Fiber Distributed Date Interface）の局管理
通信と同様な手法等をもちいればよいのでここでは詳細
な説明は省略する。いずれにしても、このようにして、
通信端末Ｃ_i には対向する中継装置Ｔ_j が保有する秘密
キーＫ_j に対応した公開キーＫ_ojがキー格納部１２ａに
格納される。

【００４４】一方、中継装置Ｔ_j の通信端末Ｃ_i 接続側
には対向する通信端末Ｃ_i が保有する秘密キーＫ_i に対
応した公開キーＫ_oiがキー格納部１２ａに格納される。
このようにして、情報通信システムを構成する通信端末
Ｃ_i （i ＝１，２，…，ｍ）及び中継装置Ｔ_j （j ＝
１，２，…，ｎ）に対向する装置が持つ秘密キーＫ_i 、
Ｋ_j に対応する公開キーＫ_oi、Ｋ_ojがセットされること
になる。

【００４５】この状態において、通信端末Ｃ_i が送出す
る情報に対して送信部１０ａでは当該情報を、例えば、
ＪＩＳＸ５７３８（ＩＳＯ／ＩＥＣ ９５９４−８「付
属書Ｃ（参考）ＲＳＡ公開かぎ暗号システム」）等の方
法でキー格納部１２ａに格納されている公開キーＫ_ojを
用いて送信部１０ａの演算部１３ａで演算を施し、この
演算結果を暗号情報とする電文を中継装置Ｔ_j に向けて
送出する。

【００４６】当該電文が中継装置Ｔ_j の受信部１１ｂに
到着すると、受信部１１ｂでは中継装置Ｔ_j 固有の秘密
キーＫ_j を用いて、例えばＪＩＳＸ５７３８（ＩＳＯ／
ＩＥＣ ９５９４−８「付属書Ｃ（参考）ＲＳＡ公開か
ぎ暗号システム」）等の方法で受信部１１ｂの演算部１
４ｂが解読する。換言すれば、中継装置Ｔ_j と通信端末
Ｃ_ｉの送信側では受信側の公開キーを用いて暗号化する
ので、受信側では、受信側の秘密キー（送信側に送出す
る）があれば最低限の暗号化処理は可能である。

【００４７】この繰り返しを重ね通信端末Ｃ_i が送出し
た情報は、目的の通信端末Ｃ_i に到達する。また、逆に
通信端末Ｃ_i から送出される電文は同様な実行動作を繰
り返して通信端末Ｃ_i （i ＝１，２，…，ｍ）と中継装
置Ｔ_j （j ＝１，２，…，ｎ）間で行われる。

【００４８】このような実行動作をするから、その結果
としては、仮に、通信端末Ｃ_i と中継装置Ｔ_j との間に
盗聴装置Ｘが参入しても通信端末Ｃ_i と中継装置Ｔ_j に
予め設定されている秘密キーＫ_i 、Ｋ_j 及び通信される
公開キーＫ_oi、Ｋ_ojを事前に入手する必要があり、特に
秘密キーＫ_i 、Ｋ_j の入手又は解明は不可能に近い状況
であり、盗聴装置Ｘが手出しできなくすることが可能と
なる。このように情報通信システムを構成する通信端末
Ｃ_i （i ＝１，２，…，ｍ）と中継装置Ｔ_j （j ＝１，
２，…，ｎ）での通信情報に関して暗号処理が施されて
いるので、高速で極めてセキュリティの高い低廉な情報
通信システムの実現と提供が可能となる。

【００４９】（方法例２）前記システム例１に適用する
本発明の第２方法例のアクセス実行手順を説明する。本
情報通信システムの構築、及び通信端末Ｃ_i （i ＝１，
２，…，ｍ）又は中継装置Ｔ_j （j ＝１，２，…，ｎ）
本情報通信システムへの参入は、まず、通信端末Ｃ_i と
中継装置Ｔ_j に予め設定されている秘密キーＫ_i 、Ｋ_j
に対応する公開キーＫ_oi、Ｋ_ojをそれぞれ対向する通信
端末Ｃ_i と中継装置Ｔ_j に伝送する。

【００５０】本方法例は、一般のデータ通信の手順、本
情報通信システムに予め定められた設定コマンド又はＦ
ＤＤＩ（Fiber Distributed Date Interface）の局管理
通信と同様な手法等をもちいればよいのでここでは詳細
な説明は省略する。いずれにしても、このようにして、
通信端末Ｃ_i には対向する中継装置Ｔ_j が保有する秘密
キーＫ_j に対応した公開キーＫ_ojがキー格納部１２ａに
格納される。

【００５１】一方、中継装置Ｔ_j の通信端末Ｃ_i 接続側
には対向する通信端末Ｃ_i が保有する秘密キーＫ_i に対
応した公開キーＫ_oiがキー格納部１２ｂに格納される。
このようにして、情報通信システムを構成する通信端末
Ｃ_i （i ＝１，２，…，ｍ）及び中継装置Ｔ_j （j ＝
１，２，…，ｎ）に対向する装置が持つ秘密キーに対応
する公開キーがセットされることになる。

【００５２】この状態において、通信端末Ｃ_i が送出す
る情報に対して送信部１０ａでは当該情報を例えば、Ｊ
ＩＳＸ５７３８（ＩＳＯ／ＩＥＣ ９５９４−８「付属
書Ｃ（参照）ＲＳＡ」公開かぎ暗号システム」）等によ
る暗号化処理方法で公開キーＫ_ojを用いて演算部１３ａ
で演算暗号化した後、当該演算結果に対してさらに、例
えば、特公平３−７８８１６号公報「署名文書通信」等
による正当化処理方法で秘密キーＫ_i を用いて演算部１
３ａで正当化演算を施し、この演算結果を情報とする電
算を中継装置Ｔ_j に向けて送出する。

【００５３】当該電文が中継装置Ｔ_j の受信部１１ｂに
到着すると、受信部１１ｂでは、キー格納部１２ｂに格
納されている公開キーＫ_oiで到着電文を演算部１４ｂで
演算判定する。正規のものと演算部１４ｂで判定された
場合は、引き続き秘密キーＫ_j を用いて、例えば、ＪＩ
ＳＸ５７３８（ＩＳＯ／ＩＥＣ ９５９４−８「付属書
Ｃ（参考）ＲＳＡ公開かぎ暗号システム」）等の解読方
法で演算部１３ｂが演算解読する。

【００５４】この繰り返しを重ね通信端末Ｃ_i が送出し
た情報は、目的の通信端末Ｃ_i に到着する。また、逆に
通信端末Ｃ_i から送出される電文は同様な実行動作を繰
り返して通信端末Ｃ_i に到達することになる。このよう
な実行動作が情報通信システムを構成する通信端末Ｃ_i
（i ＝１，２，…，ｍ）と中継装置Ｔ_j （j ＝１，２，
…，ｎ）間及び中継装置Ｔ_j （j ＝１，２，…，ｎ）間
で行われる。

【００５５】このような実行動作をするから、その結果
としては、仮に、通信端末Ｃ_i と中継装置Ｔ_j との間に
盗聴装置Ｘが参入しても通信端末Ｃ_i と中継装置Ｔ_j に
予め設定されている秘密キーＫ_i 、Ｋ_j 及び通信される
公開キーＫ_oi、Ｋ_ojを事前に入手する必要があり、特に
秘密キーＫ_i 、Ｋ_j の入手又は解明は不可能に近い状況
であり、盗聴装置Ｘが手出しできなくすることが可能と
なる。

【００５６】また、仮に秘密キーＫ_i 、Ｋ_j がなく参入
すると、通信端末Ｃ_i と中継装置Ｔ_j での演算部１４ａ
〜１４ｃによる電文の正当性の判定で正規な装置からの
電文でないことから当該電文は消去されることになるば
かりでなく、当該通信パス又はリンクの切断の発生が渋
滞の情報通信システムの場合に比べて確実に検知できる
ので、本情報システムの異常を確実かつ早期発見が可能
となる。

【００５７】このように演算部１４ａ〜１４ｃによるこ
のように電文の正当性判定と同時に通信情報に関して演
算部１３ａ〜１３ｃにより暗号処理が施されているの
で、高速で極めてセキュリティの高い低廉な情報通信シ
ステムの実現と提供が可能となる。また、暗号化と正当
性認証に使用する鍵を同一にできるため、鍵の管理が簡
潔になりシステム運用が低廉化となる効果ともなる。

【００５８】（システム例２）本発明の第２システム例
を図面について説明する。図４は本システム例の構成模
式図、図５は網管理装置の詳細図である。なお、前記本
システム例１を示す図１乃至図３中の同一構成要素は、
同一符号を付してその説明の重複を避けた。図中、Ｍ_k
（k ＝１，２，…，ｐ）がシステム管理装置等であるこ
とを除き、前記本システム例１と同様である。１５はチ
ェック部である。ここで、網管理装置Ｍ_k 等は、本来の
システム管理を司る網管理装置の他、情報センタ等のシ
ステム中核装置でもよいことを示す。

【００５９】（方法例３）当該本システム例２に適用す
る本発明の第３方法例のアクセス実行手順を説明する。
この場合の本方法例の実行動作は、通信端末Ｃ_i と中継
装置Ｔ_j に予め設定されている秘密キーＫ_i 、Ｋ_j に対
応する公開キーＫ_oi、Ｋ_ojをそれぞれ対向する通信端末
Ｃ_i と中継装置Ｔ_j に伝送され、キー格納部１２ａ，１
２ｂにそれぞれ格納するとともに、伝送された公開キ
ー、例えば、中継装置Ｔ_j では、受信した公開キーＫ_oi
をシステム管理装置（ここでは、中継装置Ｔ_j を管理す
るシステム管理装置Ｍ_k として、説明する）に報告す
る。

【００６０】報告方法は、通常のデータ通信手順等を用
いればよいので、動作の詳細は省略するが、網管理装置
Ｍ_k では、当該情報通信システムの通信端末Ｃ_i （i ＝
１，２，…，ｍ）と中継装置Ｔ_j （j ＝１，２，…，
ｎ）による構成関係の全部又は当該部分から報告装置の
構成関係のチェックをチェック部１５で行う。

【００６１】このチェックにより正しく公開キーＫ_oi、
Ｋ_ojが送受信されたかを判定できると同時に正しくシス
テムが構築できているかをも、網管理装置Ｍ_k でリアル
タイムで把握できることになる。この実行動作を除き、
通信端末Ｃ_i と中継装置Ｔ_jを例に述べた情報電文に関
する送受信の実行動作は同様であるので以下の実行動作
の説明は省略する。

【００６２】このような実行動作をするから、その結果
としては、仮に、通信端末Ｃ_i と中継装置Ｔ_j との間に
中継装置Ｔ_x に成り済ました盗聴装置Ｘが参入しても通
信端末Ｃ_i と中継装置Ｔ_j からは公開キーＫ_oxが報告さ
れるので、網管理装置Ｍ_k では、予定するシステム構成
でないと直ちに判定できるので、当該通信パス又はリン
ク等の切断等の手段を講じることが可能となり、前記シ
ステム例１の結果に対して報告の手段は増加するもの
の、極めてセキュリティの高い情報通信システムの実現
を提供が可能となる。

【００６３】（方法例４）前記本システム例に適用する
本発明の第４方法例のアクセス実行手順を説明する。こ
の場合の本方法例の実行動作は、通信端末Ｃ_i と中継装
置Ｔ_j に予め設定されている秘密キーＫ_i 、Ｋ_j に対応
する公開キーＫ_oi、Ｋ_ojをそれぞれ対向する通信端末Ｃ
_i と中継装置Ｔ_j に伝送され、キー格納部１２ａ、１２
ｂに格納する。

【００６４】伝送された公開キー、例えば、中継装置Ｔ
_j では、受信した公開キーＫ_oiを網管理装置（ここで
は、中継装置Ｔ_j を管理する網管理装置Ｍ_k として説明
する）に報告する。報告方法は、通常のデータ通信手順
等を用いればよいので、動作の詳細は省略するが、網管
理装置Ｍ_k では、当該情報通信システムの通信端末Ｃ_i
（i ＝１，２，…，ｍ）と中継装置Ｔ_j （j ＝１，２，
…，ｎ）による構成関係の全部又は当該部分から報告装
置の構成関係のチェックをチェック部１５で行う。

【００６５】このチェックにより正しく公開キーが送受
信されたかを判定出来ると同時に正しくシステムが構築
できているかもシステム管理装置Ｍ_k でリアルタイムで
把握できることになる。この実行動作を除き、前記方法
例３の通信端末Ｃ_i と中継装置Ｔ_j を例に述べた情報電
文に関する送受信の実行動作は同様であるので以下の実
行動作の説明は省略する。

【００６６】このような実行動作をするから、その結果
としては、仮に、通信端末Ｃ_i と中継装置Ｔ_j との間に
中継装置Ｔ_x に成り済ました盗聴装置Ｘが参入しても通
信端末Ｃ_i と中継装置Ｔ_j からの送信部１０ａ〜１０ｃ
からは公開キーＫ_oxが報告されるので、網管理装置Ｍ_k
では、予定するシステム構成でないと直ちにチェック部
１５で判定できるので、当該通信パス又はリンク等の切
断等の手段を講じることが可能となり、前記システム例
１の結果に対して報告の実行手順は増加するものの、極
めてセキュリティの高い情報通信システムの実現と提供
が可能となる。

【００６７】ここで，以上の本方法例３，４の説明で
は、中継装置Ｔ_j に予め設定する秘密キーは１つとして
説明したが中継装置毎等複数であっても上記で説明する
結果に対して何等影響を与えるものではない。

【００６８】（システム例３）本発明の第３システム例
を図面について説明する。図６は本システム例の構成模
式図である。

【００６９】図中、Ｐは広域網又は構内網と同等の通信
網、Ｔ_j （j ＝１，２，…，ｎ）は通信網Ｐに設定され
る中継装置、Ｃ_i （i ＝１，２，…，ｍ）は通信端末、
１０ａ〜１０ｃは送信部、１１ａ〜１１ｃは受信部、Ｋ
_i 、Ｋ_j （i 、j ＝１，２，…，ｎ or ｍ）は予め通信
端末Ｃ_i （i ＝１，２，…，ｍ）及び中継装置Ｔ_j （j
＝１，２，…，ｎ）毎に固有に設定されている秘密キ
ー、Ｋ_oi、Ｋ_ojは秘密キーＫ_i 、Ｋ_j （i 、j ＝１，
２，…，ｎ or ｍ）に対応する公開キー、１２ａ〜１２
ｃは秘密キーＫ_i 、Ｋ_j 及び通知される公開キーＫ_oi、
Ｋ_ojを格納するキー格納部、Ｍ_k ' （k ' ＝１´，２
´，…，ｐ´）は網管理装置、１６は配送部である。な
お、前記システム例２を示す図２乃至図４中の同一構成
要素は同一符号を付して説明の重複を避けた。

【００７０】この情報通信システムの運用の条件は、通
信端末Ｃ_i （i ＝１，２，…，ｍ）及び中継装置Ｔ
_j （j ＝１，２，…，ｎ）毎に予め固有に設定されてい
る秘密キーＫ_i （ここでは、通信端末Ｃ_i に設定されて
いる秘密キーとして説明する）に対応する公開キーＫ_oi
を対向する通信端末Ｃ_i （i ＝１，２，…，ｍ）又は中
継装置Ｔ_j （j ＝１，２，…，ｎ）（ここでは、中継装
置Ｔ_j が対向するとして説明する）にセットされ、また
この逆に通信端末Ｃ_i には中継装置Ｔ_j の公開キーＫ_oj
がセットされていることである。

【００７１】当該本システム例３に適用した本発明の第
５方法例のアクセス実行手順を説明する。この公開キー
Ｋ_oj（j ＝１，２，…，ｎ＋ｍ）のセットに関する実行
動作は以下のように実施される。

【００７２】通信端末Ｃ_i と中継装置Ｔ_j の公開キーＫ
_oi、Ｋ_ojの網管理装置Ｍ_k ' のキー格納部１２ｃへの格
納については、網管理装置Ｍ_k ' の管理下にある通信端
末Ｃ_i 及び中継装置Ｔ_j の送信部１０ａ〜１０ｃからそ
の秘密キーＫ_i 、Ｋ_j に対応する公開キーＫ_oi、Ｋ_ojを
予め網管理装置Ｍ_k ' に送出（通知）して置くことで実
現できる。網管理装置Ｍ_k ' では、通信端末Ｃ_i 又は中
継装置Ｔ_j の識別情報を対応させて公開キーＫ_oi、Ｋ_oj
をキー格納部１２ｃに記録して置く。

【００７３】通信に当り、当該情報システムにおける通
信端末Ｃ_i （i ＝１，２，…，ｍ）及び中継装置Ｔ
_j （j ＝１，２，…，ｎ）の配置は、網管理装置Ｍ_k '
（k'＝１，２，…，ｐ）に全体又は部分的に把握されて
いるので、当該通信端末Ｃ_i と中継装置Ｔ_j を管理する
網管理装置（ここでは、網管理装置Ｍ_k ' とする）は、
これらの通信端末Ｃ_i と中継装置Ｔ_j に予め設定されて
いる秘密キーＫ_i 、Ｋ_j に対応する公開キーＫ_oi、Ｋ_oj
を配送部１６からそれぞれの通信端末Ｃ_i と中継装置Ｔ
_j の受信部１１ａ、１１ｃに伝送する。この伝送方法
は、一般のデータ通信の手順等をもちいればよいので詳
細な説明は省略する。

【００７４】このようにして、通信端末Ｃ_i には対向す
る中継装置Ｔ_j が保有する秘密キーＫ_j に対応した公開
キーＫ_ojがキー格納部１２ａに格納される。一方、中継
装置Ｔ_j の通信端末Ｃ_i 接続側には対向する通信端末Ｃ
_i が保有する秘密キーＫ_i に対応した公開キーＫ_oiがキ
ー格納部１２ｂに格納される。このようにして、情報通
信システムを構成する公開キーがセットされることにな
る。

【００７５】この状態において、通信端末Ｃ_i が送出す
る情報に対して送信部１０ａでは当該情報を例えば、Ｊ
ＩＳＸ５７３８（ＩＳＯ／ＩＥＣ ９５９４−８「付属
書Ｃ（参考）ＲＳＡ公開かぎ暗号システム」）等による
暗号化処理方法で公開キーＫ_ojを用いて演算部１３ａで
演算暗号化した後、当該演算結果に対してさらに、例え
ば、特公平３−７８８１６号公報「著名文書通信」等に
よる正当化処理方法で秘密キーＫ_i を用いて演算部１３
ａで演算を施し、この演算結果を正当化情報とする電文
を中継装置Ｔ_j の受信部１１ｂに向けて送出する。

【００７６】当該電文が中継装置Ｔ_j の受信部１１ｂに
到着すると、受信部１１ｂではキー格納部１２ｂに格納
されている公開キーＫ_oiで到着電文を演算部１４ｂで演
算、例えば、特公平３−７８８１６号「著名文書通信」
等による正当性判定処理方法で確かに通信端末Ｃ_i から
送信されたものであるかを判定する。正規のものと判定
された場合は、引き続き秘密キーＫ_j を用いて、例え
ば、ＪＩＳＸ５７３８（ＩＳＯ／ＩＥＣ ９５９４−８
「付属書Ｃ（参考）ＲＳＡ公開かぎ暗号システム」）等
の解読処理方法で演算部１４ｂが演算解読する。

【００７７】この繰り返しを重ね通信端末Ｃ_i の送信部
１０ａが送出した情報は、目的の通信端末Ｃ_i の受信部
１１ａに到達する。また、逆に通信端末Ｃ_i の送信部１
０ａから送出される電文は同様な実行動作を繰り返して
通信端末Ｃ_i の受信部１１ａに到着することになる。こ
のような実行動作が、情報通信システムを構成する通信
端末Ｃ_i （i ＝１，２，…，ｍ）と中継装置Ｔ_j （j ＝
１，２，…，ｎ）間及び中継装置Ｔ_j （j ＝１，２，
…，ｎ）間の送信部１０ａ〜１０ｃと受信部１１ａ〜１
１ｃで行われる。

【００７８】このような実行動作をするから、その結果
としては、仮に、通信端末Ｃ_i と中継装置Ｔ_j との間に
盗聴装置Ｘが参入しても通信端末Ｃ_i と中継装置Ｔ_j に
予め設定されている秘密キーＫ_i 、Ｋ_j 及び通信される
公開キーＫ_oi、Ｋ_ojを事前に入手する必要があり、特
に、秘密キーＫ_i 、Ｋ_j の入手又は解明は不可能に近い
状況であり、盗聴装置Ｘが手出しできなくすることが可
能となる。

【００７９】また、仮に秘密キーＫ_i 、Ｋ_j がなく参入
すると、通信端末Ｃ_i と中継装置Ｔ_j での図３で示す演
算部１４ａ〜１４ｃによる電文の正当性の判定で正規な
装置からの電文でないことから当該電文は消去されるこ
とになるばかりでなく、当該通信パス又はリンクの切断
の発生が従来の情報通信システムの場合に比べて確実に
検知できるので網管理装置Ｍ_k ' の確実かつ早期対処が
可能となる。

【００８０】このように電文の正当性判定と同時に通信
情報に関して図２で示す送信部１０ａ〜１０ｃの演算部
１３ａ〜１３ｃによる暗号処理が施されているので、高
速で極めてセキュリティの高い低廉な情報通信システム
の実現と提供が可能となる。また、暗号化と認証に使用
する鍵を同一にできるため、鍵の管理が簡潔になりシス
テム運用が低廉化となる効果ともなる。ここで、以上の
説明では、中継装置Ｔ_j に予め設定する秘密キーは１つ
として説明したが中継対値毎等複数であっても上記で説
明する結果に対して何等影響を与えるものではない。

【００８１】（システム例４）本発明の第４システム例
を図面について説明する。図７は本システム例における
送信部の詳細図、図８は同・網管理装置の詳細図であ
る。図中、１２ｃはキー格納部、１３ａ〜１３ｃは演算
部、１６は配送部、１７は通知部、１８は演算部であ
る。

【００８２】本システム例はマクロ的には図４に示す前
記システム例２と同じ系統に属し、その送信部１０ａ〜
１０ｃに演算部１３ａ〜１３ｃと通知部１７をかつ網管
理装置Ｍ_k にはチェック部１５に代りキー格納部１２ｃ
と配送部１６と演算部１８をそれぞれ設けたものであ
る。

【００８３】（方法例６）当該本システム例４に適用す
る本発明の第６方法例のアクセス実行手順を説明する。
通信端末Ｃ_i と中継装置Ｔ_j の公開キーＫ_oi、Ｋ_ojを網
管理装置Ｍ_k のキー格納部１２ｃに格納し、公開キーＫ
_oi、Ｋ_ojを配送部１６から通信端末Ｃ_i と中継装置Ｔ_j
の受信部１１ａ，１１ｃに送出する実行手順及び通信端
末Ｃ_i から中継装置Ｔ_j に通信文を送出する実行手順は
前記方法例３と同様で、次の点で異なる。

【００８４】通信文を受信する側の中継装置Ｔ_j 又は通
信端末Ｃ_i は通信文とともに公開キーを受信部１１ａ〜
１１ｃが受信したときには、送信部１０ａ〜１０ｃの通
知部１７が当該公開キーＫ_oi、Ｋ_oj網管理装置Ｍ_k に通
知する。

【００８５】網管理装置Ｍ_k は通信文を受信する側の中
継装置Ｔ_j 又は通信端末Ｃ_i から通知された公開キーＫ
_oi、Ｋ_ojを演算部１８により予めキー格納部１２ｃに記
録している公開キーＫ_oi、Ｋ_ojとの演算比較により当該
通信文の正当性をその都度判定確認する。通信文の正当
性判定を通信端末Ｃ_i 又は中継装置Ｔ_j の図３に示す受
信部１１ａ〜１１ｃの演算部１４ａ〜１４ｃで行わず、
網管理装置Ｍ_k 側で実行する。

【００８６】演算部１８において通信文の正当性が確認
判定されると配送部１６から通信端末Ｃ_i 又は中継装置
Ｔ_j の受信部１１ａ〜１１ｃに正当性確認の返信を送出
し、受信部１１ａ〜１１ｃが当該返信を受けると演算部
１４ａ〜１４ｃにて通信文の暗号が解読される。このよ
うにして前記方法例３と同様に極めてセキュリティの高
い情報通信システムの実現と提供が可能となる。

【発明の効果】

【００８７】以上説明したように、本発明は、情報通信
システムを構成する通信端末Ｃ_i （i ＝１，２，…，
ｍ）及び中継装置Ｔ_j （j ＝１，２，…，ｎ）に正規の
通信相手以外の通信端末の排除と通信端末間で機密性に
優れた通信を同時に可能とするもので、通信処理能力を
低下させず高速で極めて高いセキュリティ能力の高い高
能率な情報通信システムを低廉でその利用アクセスが簡
便に提供又は構築を可能となる効果をもたらす。

【図面の簡単な説明】

【図１】本発明の第１システム例の構成模式図である。

【図２】同上の送信部の詳細図である。

【図３】同上の受信部の詳細図である。

【図４】本発明の第２システム例の構成模式図である。

【図５】同上の網管理装置の詳細図である。

【図６】本発明の第３システム例の構成模式図である。

【図７】本発明の第４システム例における送信部の詳細
図である。

【図８】同上の網管理装置の詳細図である。

【図９】従来のシステム例の構成模式図である。

【符号の説明】

Ｃ_i …通信端末 Ｔ_j …中継装置 Ｍ_k ，Ｍ_k ' …網管理装置 １０ａ〜１０ｃ…送信部 １１ａ〜１１ｃ…受信部 １２ａ〜１２ｃ…キー格納部 １３ａ〜１３ｃ、１４ａ〜１４ｃ…演算部 １５…チェック部 １６…配送部 １７…通知部 １８…演算部

Claims (22)

【特許請求の範囲】
1. 【請求項１】中継装置を含む通信網と当該通信網に接続
   されて前記中継装置を介して通信を行う複数の通信端末
   とで構成され、前記中継装置と前記通信端末とに固有の
   秘密キーと当該秘密キーに対応する公開キーとを設定し
   て、前記通信端末と前記中継装置との間、又は、前記中
   継装置の相互の間で通信を行う情報通信システムであっ
   て、 前記通信端末及び中継装置には、 当該通信端末又は中継装置に固有の秘密キーと当該秘密
   キーに対応する公開キーと通信相手である前記通信端末
   又は前記中継装置から受信した相手側の公開キーとを格
   納する格納手段と、 通信にあたって前記通信端末又は中継装置の前記公開キ
   ーを送出するとともに送信すべき通信文を、前記格納手
   段に格納されている相手側の公開キーにより暗号化処理
   して、当該処理後の通信文を送出する送信手段と、 前記通信にあたって当該通信の相手先から送出された相
   手側の公開キーを受信するとともに前記通信端末又は中
   継装置に相手先から送出されてきた通信文を受信し、か
   つ、当該受信した通信文を当該通信端末又は中継装置の
   秘密キーにより復号化処理して解読する受信手段と、 を設け、 前記通信にあたっては、少なくとも受信側から送信側に
   公開キーを送出するように構成されている、 ことを特徴とする情報通信システム。
2. 【請求項２】中継装置を含む通信網と当該通信網に接続
   されて前記中継装置を介して通信を行う複数の通信端末
   とで構成され、前記通信端末と前記中継装置との間、又
   は前記中継装置の相互の間で通信を行う情報通信システ
   ムであって、 前記通信端末及び中継装置には、 当該通信端末又は中継装置に固有の秘密キーと当該秘密
   キーに対応する公開キーと通信相手である前記通信端末
   又は前記中継装置から受信した相手側の公開キーとを格
   納する格納手段と、 前記通信にあたって前記通信端末又は中継装置の前記公
   開キーを送出し、かつ、送信すべき通信文を、前記格納
   手段に格納されている相手側の公開キーにより暗号化処
   理とともに、当該通信文を前記通信端末又は中継装置の
   秘密キーにより正当化処理して当該処理後の通信文を送
   出する送信手段と、 前記通信にあたって当該通信相手の公開キーと、前記通
   信端末又は中継装置に通信相手から送出されてきた通信
   文とをそれぞれ受信し、かつ、当該受信した通信文を前
   記格納手段に格納されている相手側の公開キーにより正
   当化判定処理をして通信文の正当性を判定するととも
   に、前記受信した通信文を前記通信端末又は中継装置の
   秘密キーにより復号化処理して解読する受信手段と、 を設けた、 ことを特徴とする情報通信システム。
3. 【請求項３】中継装置を含む通信網と当該通信網に接続
   されて前記中継装置を介して通信を行う複数の通信端末
   と前記通信網を管理する網管理装置とで構成され、前記
   中継装置と前記通信端末とに固有の秘密キーと当該秘密
   キーに対応する公開キーとを設定した情報通信システム
   であって、 前記網管理装置には、 前記中継装置又は通信端末から前記公開キーを報告受信
   するとともに前記通信端末と前記中継装置による構成関
   係の全部又は当該部分から報告装置の構成関係のチェッ
   クをし、正しい公開キー送受信判定と正しいシステム構
   築をリアルタイムで把握するチェック手段を設け、 前記通信端末及び中継装置には、 当該通信端末又は中継装置の前記秘密キーと公開キーと
   を格納する格納手段と、前記通信にあたって当該通信端
   末又は中継装置の前記公開キーを送出し、かつ、送信す
   べき通信文を当該通信文を受信する側の前記通信端末又
   は中継装置の秘密キーに対応する公開キーにより暗号化
   処理して当該処理後の通信文を送出する送信手段と、 前記通信にあたって通信相手側の公開キーを受信しか
   つ、前記通信端末又は中継装置に送出されてきた通信文
   を受信するとともに、当該受信した通信文を当該通信端
   末又は中継装置の秘密キーにより復号化処理して解読す
   る受信手段と、 を設けた、 ことを特徴とする情報通信システム。
4. 【請求項４】中継装置を含む通信網と当該通信網に接続
   されて前記中継装置を介して通信を行う複数の通信端末
   と前記通信網を管理する網管理装置とで構成され、前記
   中継装置と前記通信端末とに固有の秘密キーと当該秘密
   キーに対応する公開キーとを設定した情報通信システム
   であって、 前記網管理装置には、 前記秘密キーに対応する公開キーを格納する格納手段
   と、 前記通信端末と前記中継装置との間、又は、前記中継装
   置の相互の間で通信を行う場合に、少なくとも送信側の
   前記通信端末又は中継装置に受信側の秘密キーに対応す
   る前記公開キーを配送する配送手段と、 を設け、 前記通信端末及び中継装置には、 当該通信端末又は中継装置の前記秘密キーと前記網管理
   装置から配送を受けた公開キーとを格納する格納手段
   と、 送信すべき通信文を前記網管理装置から配送を受けた当
   該通信文を受信する側の前記通信端末又は中継装置の秘
   密キーに対応する公開キーにより暗号化処理して、当該
   処理後の通信文を送出する送信手段と、前記通信にあた
   って前記網管理装置から配送されてくる通信相手側の公
   開キーを受信するとともに、前記通信端末又は中継装置
   に送出されてきた通信文を受信し、かつ、当該受信した
   通信文を当該通信端末又は中継装置の秘密キーにより復
   号化処理して解読する受信手段と、 を設けた、 ことを特徴とする情報通信システム。
5. 【請求項５】中継装置を含む通信網を当該通信網に接続
   されて前記中継装置を介して通信を行う複数の通信端末
   と前記通信網を管理する網管理装置とで構成され、前記
   中継装置と前記通信端末とに固有の秘密キーと当該秘密
   キーに対応する公開キーとを設定した情報通信システム
   であって、 前記網管理装置には、 前記秘密キーに対応する公開キーを格納する格納手段
   と、 前記通信端末と前記中継装置との間、又は、前記中継装
   置の相互の間で通信を行う場合に、当該通信端末又は中
   継装置に相手側の秘密キーに対応する前記公開キーを配
   送する配送手段と、 を設け、 前記通信端末及び中継装置には、 当該通信端末又は中継装置の前記秘密キーと前記網管理
   装置から配送を受けた公開キーとを格納する格納手段
   と、 送信すべき通信文を、前記網管理装置から配送を受けた
   当該通信文を受信する側の前記通信端末又は中継装置の
   秘密キーに対応する公開キーにより暗号化処理するとと
   もに、当該通信文を、当該送信する側の送信端末又は中
   継装置の秘密キーにより正当化処理して、当該処理後の
   通信文を送出する送信手段と、 前記通信にあたって前記網管理装置から配送されてくる
   通信相手側の公開キーと、前記通信端末又は中継装置に
   通信相手側から送出されてきた通信文とをそれぞれ受信
   し、かつ、当該受信した通信文を前記網管理装置から配
   送を受けた送信した側の前記通信端末又は中継装置の秘
   密キーに対応する公開キーにより正当化判定処理をして
   通信文の正当性と判定するとともに、前記受信した通信
   文を当該通信端末又は中継装置の秘密キーにより復号化
   処理して解読する受信手段と、 を設けた、 ことを特徴とする情報通信システム。
6. 【請求項６】送信手段は、 通信文を送信する際には、暗号化処理動作後に正当化処
   理動作するよう構成した、 ことを特徴とする請求項２又は５に記載の情報通信シス
   テム。
7. 【請求項７】受信手段は、 通信文を受信する際には、正当化判定処理動作後に復号
   化処理動作するよう構成した、 ことを特徴とする請求項２、５、又は６に記載の情報通
   信システム。
8. 【請求項８】送信手段と受信手段は、 中継装置において、通信端末との交信側と中継装置又は
   網管理装置との交信側にそれぞれ対設する、 ことを特徴とする請求項１、２、３、４、５、６又は７
   に記載の情報通信システム。
9. 【請求項９】送信手段は、 送信すべき通信文を、格納手段に格納する相手通信側の
   公開キーにより暗号化処理する演算手段を備える、 ことを特徴とする請求項１、３、４又は８に記載の情報
   通信システム。
10. 【請求項１０】受信手段は、 通信文を受けた通信端末又は中継装置の秘密キーにより
    復号化処理して解読する演算手段を備える、 ことを特徴とする請求項１、３又は８に記載の情報通信
    システム。
11. 【請求項１１】送信手段は、 送信すべき通信文を、格納手段に格納する相手通信側の
    公開キーにより暗号化処理するとともに、当該通信文を
    送信する側の秘密キーにより正当化処理する演算手段を
    備える、 ことを特徴とする請求項２、５、６、７又は８に記載の
    情報通信システム。
12. 【請求項１２】受信手段は、 受信した通信文を、格納手段に格納する相手通信側の公
    開キーにより正当化判定処理した後、当該通信文を受け
    た通信端末又は中継装置の秘密キーにより復号化処理し
    て解読する演算手段を備える、 ことを特徴とする請求項２、５、６、７、８又は１１に
    記載の情報通信システム。
13. 【請求項１３】送信手段は、 中継装置及び通信端末において、公開キーを受信手段で
    受信した時には、当該公開キーを管理装置に通知する手
    段を持たせた、 ことを特徴とする請求項３、４、６、９又は１０に記載
    の情報通信システム。
14. 【請求項１４】網管理装置は、 中継装置及び通信端末から通知された公開キーと、予め
    記録してある公開キーとを比較して通信の正当性を判定
    する演算手段とを設けた、 ことを特徴とする請求項４、６又は１３に記載の情報通
    信システム。
15. 【請求項１５】中継装置を含む通信網と当該通信網に接
    続されて前記中継装置を介して通信を行う複数の通信端
    末とで構成される情報通信システムにより通信するに当
    り、 前記中継装置と前記通信端末とに、当該中継装置又は通
    信端末に固有の秘密キーと当該秘密キーに対応する公開
    キーとを持たせ、 前記通信端末と前記中継装置との間、又は、前記中継装
    置の相互の間で通信を行う場合に、 少なくとも、当該通信の前記通信端末又は中継装置の公
    開キーを受信側に配送し、 通信文を送信する側の前記通信端末又は中継装置では、
    当該送信通信文につき、当該通信文を受信する側の前記
    通信端末又は中継装置の秘密キーに対応する公開キーに
    より暗号化処理して送出し、 通信文を受信する側の前記通信端末又は中継装置では、
    当該受信通信文につき、当該受信した側の通信端末又は
    中継装置の秘密キーにより復号化処理して、通信文の正
    当性判定と解読とを行う、 ことを特徴とする情報通信方法。
16. 【請求項１６】中継装置を含む通信網と当該通信網に接
    続されて前記中継装置を介して通信を行う複数の通信端
    末とで構成される情報通信システムにより通信するに当
    り、 前記中継装置と前記通信端末とに、当該中継装置又は通
    信端末に固有の秘密キーと当該秘密キーに対応する公開
    キーとを持たせ、 前記通信端末と前記中継装置との間、又は、前記中継装
    置の相互の間で通信を行う場合に、当該通信端末又は中
    継装置の相互の間で前記公開キーを相手側に配送し、 通信文を送信する側の前記通信端末又は中継装置では、
    当該送信通信文につき、当該通信文を受信する側の前記
    通信端末又は中継装置の秘密キーに対応する公開キーに
    より暗号化処理するとともに、当該送信する側の通信端
    末又は中継装置の秘密キーにより正当化処理して送出
    し、 通信文を受信する側の前記通信端末又は中継装置では、
    当該受信通信文につき、当該通信文を送信した側の前記
    通信端末又は中継装置の秘密キーに対応する公開キーに
    より正当化判定処理するとともに、当該受信した側の通
    信端末又は中継装置の秘密キーにより復号化処理して、
    通信文の正当性判定と解読とを行う、 ことを特徴とする情報通信方法。
17. 【請求項１７】中継装置を含む通信網と当該通信網に接
    続されて前記中継装置を介して通信を行う複数の通信端
    末と当該通信網を管理する網管理装置とで構成される情
    報通信システムにより通信するに当り、 前記中継装置と前記通信端末とに、当該中継装置又は通
    信端末に固有の秘密キーを持たせるとともに、前記網管
    理装置に前記秘密キーに対応する公開キーを持たせ、 前記通信端末と前記中継装置との間、又は、前記中継装
    置の相互の間で通信を行う場合に、 少なくとも、当該通信の送信側の前記通信端末又は中継
    装置に、前記網管理装置から、当該通信の受信側の前記
    通信端末又は中継装置の秘密キーに対応する公開キーを
    に配送し、 通信文を送信する側の前記通信端末又は中継装置では、
    当該送信通信文につき、当該通信文を受信する側の前記
    通信端末又は中継装置の秘密キーに対応する公開キーに
    より暗号化処理して送出し、 通信文を受信する側の前記通信端末又は中継装置では、
    当該受信通信文につき、当該受信した側の通信端末又は
    中継装置の秘密キーにより復号化処理して、通信文の解
    読を行う、 ことを特徴とする情報通信方法。
18. 【請求項１８】中継装置を含む通信網と当該通信網に接
    続されて前記中継装置を介して通信を行う複数の通信端
    末と当該通信網を管理する網管理装置とで構成される情
    報通信システムにより通信するに当り、 前記中継装置と前記通信端末とに、当該中継装置又は通
    信端末に固有の秘密キーを持たせるとともに、前記網管
    理装置に前記秘密キーに対応する公開キーを持たせ、 前記通信端末と前記中継装置との間、又は、前記中継装
    置の相互の間で通信を行う場合に、当該通信端末又は中
    継装置に、前記網管理装置から、当該通信端末又は中継
    装置の秘密キーに対応する公開キーを相手側に配送し、 通信文を送信する側の前記通信端末又は中継装置では、
    当該送信通信文につき、当該通信文を受信する側の前記
    通信端末又は中継装置の秘密キーに対応する公開キーに
    より暗号化処理するとともに、当該送信する側の通信端
    末又は中継装置の秘密キーにより正当化処理して送出
    し、 通信文を受信する側の前記通信端末又は継装置では、当
    該受信通信文につき、当該通信文を送信した側の前記通
    信端末又は中継装置の秘密キーに対応する公開キーによ
    り正当化判定処理するとともに、当該受信した側の通信
    端末又は中継装置の秘密キーにより復号化処理して、通
    信文の正当性判定と解読とを行う、 ことを特徴とする情報通信方法。
19. 【請求項１９】送信通信文の正当化処理は、 当該送信通信文の暗号化処理後に行う、 ことを特徴とする請求項１６又は１８に記載の情報通信
    方法。
20. 【請求項２０】受信通信文の復号化処理は、 当該受信通信文の正当化処理後に行う、 ことを特徴とする請求項１６、１８又は１９に記載の情
    報通信方法。
21. 【請求項２１】通信文を受信する側の中継装置又は通信
    装置は、 公開キーを受信したときには、当該公開キーを網管理装
    置に通知する、 ことを特徴とする請求項１７、１８、１９又は２０に記
    載の情報通信方法。
22. 【請求項２２】網管理装置は、 通信文を受信する側の中継装置又は通信端末から通知さ
    れた公開キーを予め格納手段に記録している公開キーと
    の比較により当該通信文の正当性を判定する、 ことを特徴とする請求項１７又は２１に記載の情報通信
    方法。