JPH1032567A - 秘匿化装置、秘匿解除装置およびこれらを用いたデータ伝送システム - Google Patents

Abstract

(57)【要約】 【課題】 送信装置と受信装置間で、メディアデータを
秘匿化して送信するシステムで第３者に視聴されない秘
匿強度の高いシステムを得る。 【解決手段】 送信装置においては、連続性番号抽出手
段20、識別番号抽出手30でパケット60のヘッダ領域から
メディアデータ連続性番号、識別番号の特定情報を抽出
し、これらにより初期値生成手段10で初期値を生成し、
この初期値により秘匿化手段40で送信パケット60の情報
領域を秘匿化する。受信側装置は、受信パケット61のヘ
ッダ領域から連続性番号と識別番号を連続性番号抽出手
段21、識別番号抽出手段31で抽出する。これらにより初
期値生成手段11で初期値を生成し、この初期値により秘
匿解除手段50で受信パケットの秘匿化された情報領域の
秘匿解除を行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、メディアデータ
などの送信データをパケット化し、パケット化されたデ
ータに秘匿化を行ったパケットを送信装置から受信装置
に伝送する場合に用いられ、第三者によるデータの内容
の傍受を回避するためにデータを秘匿化する秘匿化装置
と秘匿化されたデータを解除する秘匿解除装置およびこ
れらを用いたデータ伝送システムに関するものである。

【０００２】

【従来の技術】近年伝送路の高帯域化や高能率圧縮符号
化方式が進展してきたことにより、映像や音声等のメデ
ィアデータを効率的に伝送するデータ通信が普及してき
た。企業内におけるテレビ会議システムや有料放送シス
テム等の導入がその代表例である。一方、これらのシス
テムの導入が普及するにつれて第三者による社外秘情報
の傍受や、非加入者による有料放送の不正視聴などの可
能性も高まっている。このような事態を回避するため
に、特定の秘匿化アルゴリズムによりメディアデータを
送信装置側で秘匿化し、受信装置側で秘匿化されたメデ
ィアデータを秘匿解除して元のメディアデータに復元す
ることが一般的となってきている。

【０００３】メディアデータの伝送、特にリアルタイム
性が要求される映像とこれに付随する音声の伝送におい
てデータの秘匿化を行う場合には、秘匿化すべき各メデ
ィアデータを適当な長さに区切ってブロック化し、ブロ
ック単位で秘匿化し、秘匿化処理を開始する毎に所定の
初期値を用いることにより、万一伝送路上において秘匿
化ブロック内でビット誤りが発生してもその誤りが他の
秘匿化ブロックに波及しないようにし、秘匿解除が不可
能となるのがビット誤りの発生した特定の秘匿化ブロッ
クだけとなるようにするのが一般的である。図９は、例
えば「６４ビットのブロック暗号アルゴリズムの利用モ
ード」（ＪＩＳ Ｘ ５０５２、ＩＳＯ ８３７２）で
示されているＣＢＣ（ＣｉｐｈｅｒＢｌｏｃｋ Ｃｈａ
ｉｎｉｎｇ）モードの動作を説明する図である。図中、
暗号化処理部は請求項１に記載の秘匿化手段に相当す
る。また復号処理部は請求項２に記載の秘匿解除手段に
相当する。このモードでは、暗号化処理の過程で暗号文
を平文側にフィードバックする。Ｅ_Kを鍵Ｋによる暗号
化、Ｄ_Kを鍵Ｋによる復号、Ｃ₀を初期値、Ｐ_iを平文
ｉ、Ｃ_iを暗号文ｉとすると、下記の式（１）のように
表わせる。

【０００４】

【数１】

【０００５】初期値Ｃ₀は、ブロック化されたデータを
暗号化処理するための最初の入力値である。鍵が同じで
も初期値を変更すると同じ平文から異なる暗号文を生成
することができる。従って、ブロック単位に初期値を変
更すれば、暗号強度を高めることができる。

【０００６】図８は、特開昭６３−１６７５８８号公報
に示された従来の秘匿化データ伝送システムである。図
において、伝送データ処理手段２１１は映像信号２１０
を入力して秘匿化を行う回路であり、同処理手段２１１
の出力はデータ重畳手段２１２を介して伝送路２１３に
導かれる。映像信号２１０は伝送回数制御手段２１４に
も供給されている。伝送回数制御手段２１４は映像信号
２１０の垂直同期信号をカウントして信号２１４ａ、２
１４ｂ、２１４ｃを出力している。このうち信号２１４
ａは垂直同期信号がカウントされる毎にインクリメント
する信号であり、初期値変換手段２１６に入力される。
伝送回数制御手段２１４の出力信号２１４ｂ、２１４ｃ
は、初期値２１５ａを変更するタイミングを与える信号
であり、例えばｎフィールド毎に初期値を変更する場
合、伝送回数制御手段２１４の最大カウント値がｎに設
定され、このとき信号２１４ｂはカウント値ｎに対応し
て出力される。これによりｎカウント値出力２１４ｂの
タイミングで新たな初期値２１５ａが発生され、重畳デ
ータ作成手段２１７はｎカウント出力時に同期パターン
発生手段２１８の出力を選択し、それ以外の期間に初期
値２１５ａを選択する。なお初期値発生手段２１５はカ
ウント値ｎから次カウント周期のｎ−１まで新たな初期
値２１５ａを維持している。

【０００７】一方、初期値変換手段２１６は、上記の新
たな初期値２１５ａが初期値発生手段２１５より発生す
るタイミングで以前に発生していた初期値２１５ａをｎ
フィールド期間ラッチ出力する機能を有しており、この
ラッチ出力された以前の初期値は、信号２１４ａの各イ
ンクリメント値で所定の論理変換を受け、その変換デー
タに基づく乱数信号２１６ａを発生する。そしてこの出
力する乱数信号２１６ａのタイミングで伝送データ処理
手段２１１に入力した映像信号を秘匿化する。なお本従
来例では映像のフィールド単位が秘匿化すべきデータの
ブロック単位となっていることは明らかである。

【０００８】こうして伝送路２１３には上記変換データ
を初期値として秘匿化された映像信号２２５が伝送され
る。伝送路２１３からの秘匿化映像信号２１９は、受信
データ処理手段２２０、データ抽出手段２２１及び伝送
回数カウント手段２２２に供給されている。受信データ
処理手段２２０は送信装置側における伝送データ処理手
段２１１と逆の処理を行い、秘匿化映像信号２１９を秘
匿解除する回路である。また、データ抽出手段２２１は
所定期間に重畳された初期値を各フィールド毎すべて抽
出する回路である。伝送回数カウント手段２２２は秘匿
化映像信号２１９における垂直同期信号をカウントし、
そのカウント出力２２２ａを初期値変換手段２２３に供
給する。この場合、伝送回数カウント手段２２２は、同
期パターンを検索するする同期パターン検出手段２２４
が同期パターンを検出すると、それのタイミングを示す
信号２２４ａによってカウンタ値がクリアされる。これ
により初期値変換手段２２３は送信装置側と同一の乱数
信号２２３ａを出力することになり、受信データ処理手
段２２０からは正確に秘匿解除された映像信号２２６が
出力される。

【０００９】

【発明が解決しようとする課題】従来の秘匿化データ伝
送システムは以上のように構成されており、ｎフィール
ド毎に初期値を変更し、さらに所定の論理変換を行った
初期値を伝送する。しかし所定の論理変換を行っている
とはいえ、伝送路上に初期値が出現するのであり、第三
者によりこの初期値が解読され、伝送される秘匿化デー
タが秘匿解除されて不正に視聴される場合があるという
問題点があった。本発明は上記のような問題点を解消す
るためになされたもので、送信装置と受信装置間で初期
値を伝送せずに秘匿化処理を実現するとともに、秘匿化
すべきデータを適当な長さに区切ってブロック化、すな
わちパケット化し、各パケットの秘匿化処理を開始する
毎に所定の初期値を用いることにより、秘匿強度を高め
た秘匿化データ伝送システムを得ることを目的とする。

【００１０】

【課題を解決するための手段】この発明の第１の発明
は、ヘッダ領域と情報領域とを有するパケットの情報領
域に格納されるデータを秘匿化してパケットを送信する
秘匿化装置であって、前記パケットのヘッダ領域の特定
情報を抽出する抽出手段と、前記抽出された特定情報に
基づいて初期値を生成する初期値生成手段と、前記初期
値生成手段により生成された初期値に基づいて予め定め
られたアルゴリズムにより前記パケットの情報領域のデ
ータを秘匿化する秘匿化手段を備える。

【００１１】この発明の第２の発明は、ヘッダ領域と情
報領域とを有するパケットの情報領域が所定のアルゴリ
ズムで秘匿化されたパケットの秘匿解除処理を行い復元
したパケットを出力する秘匿解除装置であって、前記受
信パケットのヘッダ領域の特定情報を抽出する抽出手段
と、前記抽出された特定情報に基づいて初期値を生成す
る初期値生成手段と、前記初期値生成手段により生成さ
れた初期値に基づいて所定のアルゴリズムにより前記パ
ケットの情報領域の秘匿化データの秘匿解除を行ない復
元パケットを出力する秘匿解除手段を備える。

【００１２】この発明の第３の発明は、ヘッダ領域と情
報領域を有するパケットの情報領域に格納されるデータ
を秘匿化して送受信するデータ通信システムであって、
送信側装置は、送信パケットのヘッダ領域の特定情報を
抽出する第１の抽出手段と、前記第１の抽出手段により
抽出された特定情報に基づいて送信パケットの情報領域
のデータを秘匿化するための初期値を生成する第１の初
期値生成手段と、前記第１の初期値生成手段により生成
された初期値に基づいて前記パケットの情報領域のデー
タを秘匿化しパケットを送信する秘匿化手段、とを備
え、受信側装置では、受信パケットのヘッダ領域の特定
情報を抽出する第２の抽出手段と、前記第２の抽出手段
により抽出された特定情報に基づいて受信パケットの情
報領域の秘匿化されたデータを解除するための初期値を
生成する第２の初期値生成手段と、前記第２の初期値生
成手段により生成された初期値に基づいて受信パケット
の情報領域の秘匿化されたデータを解除し復元パケット
を出力する解除手段を備える。

【００１３】

【発明の実施の形態】

実施の形態１．以下、本発明の一実施の形態を図につい
て説明する。図１は、本発明に係る秘匿化データ伝送シ
ステムの一実施の形態を示す図である。図２は、本発明
に係る秘匿化データ伝送システムで伝送されるパケット
の構成を示す図、図３は、秘匿化前及び秘匿解除後のパ
ケットと秘匿化パケットの構成を示す図、図４は本発明
に係るパケットの秘匿化処理と秘匿解除処理のタイミン
グチャートを示す図、図５は本発明に係る初期値生成手
段の構成を示す図、図６は本発明に係る秘匿化手段の構
成を示す図、図７は本発明に係る秘匿解除手段の構成を
示す図である。なお、図４で示すタイミングチャートは
本発明の動作説明用のものであり、厳密なタイミングを
規定するものではない。

【００１４】図１において、１０と１１は初期値生成手
段、２０と２１は連続性番号抽出手段、３０と３１は識
別番号抽出手段である。４０は秘匿化手段、５０は秘匿
解除手段、１００は伝送路である。６０は送信パケッ
ト、６１は秘匿化パケット、６３は秘匿解除パケットで
送信パケット６０と同一である。７０と７１はメディア
データなどデータの種類を識別する識別番号で、パケッ
トの情報領域に格納されたメディアデータなどのデータ
の種類に応じてユニークに割り当てられた番号である。
８０と８１は連続性番号で、パケットを伝送する毎に所
定の順序付け方法にて順序つけられた番号である。ここ
で、この実施の形態では、ヘッダ領域の連続番号と識別
番号を特定情報とし、連続性番号抽出手段と識別番号抽
出手段をヘッダ領域の特定情報を抽出する抽出手段とす
る。図２において、６４はパケットのヘッダ領域、６５
はパケットの情報領域である。情報領域６５にはメディ
アデータが格納される。ヘッダ領域６４には、上述のメ
ディアデータ識別番号と連続性番号とが格納される。図
３において、（ａ）は秘匿化前または秘匿解除後のメデ
ィアデータを情報領域に格納したパケットの構成、
（ｂ）は秘匿化されたメディアデータを情報領域に格納
したパケットの構成を示す。

【００１５】送信装置において、送信パケット６０が秘
匿化パケット６１として出力されるまでを図１、図４、
図５、図６を用いて説明する。送信パケット６０は、識
別番号抽出手段３０、連続性番号抽出手段２０及び秘匿
化手段４０に供給されており、その構成は図２に示す通
りである。識別番号抽出手段３０は、メディアデータを
情報領域に格納した送信パケット６０を入力し、当該パ
ケットのヘッダ領域を検出し、当該メディアデータを識
別するためにユニークに割り当てられたメディアデータ
識別番号７０をそのヘッダ領域から抽出して初期値生成
手段１０へ出力する。このとき識別番号抽出手段３０
は、図４の（ａ）に示すようにメディアデータ識別番号
７０を検出したら直ちに初期値生成手段１０へ出力し、
少なくとも送信パケット６０の情報領域６５が入力され
るまで出力保持する機能を有する。

【００１６】連続性番号抽出手段２０は、識別番号抽出
手段３０に入力されるパケットと同一のパケット６０を
入力し、当該パケットのヘッダ領域を検出し、伝送され
るパケットの連続性を示す連続性番号８０をそのヘッダ
領域から抽出して初期値生成手段１０へ出力する。この
とき連続性番号抽出手段２０は、図４の（ａ）に示すよ
うに連続性番号８０を検出したら直ちに初期値生成手段
１０へ出力し、少なくとも送信パケット６０の情報領域
６５が入力されるまで出力保持する機能を有する。初期
値生成手段１０は、送信するパケットのメディアデータ
識別番号７０と連続性番号８０とをそれぞれ識別番号抽
出手段３０と連続性番号抽出手段２０とから入力し、こ
れらのメディアデータ識別番号７０と連続性番号８０と
の組合わせを元にして当該パケットの情報領域に格納さ
れるメディアデータを秘匿化するために必要な初期値９
０を生成して秘匿化手段４０へ出力する。このとき初期
値生成手段１０は、図４の（ａ）に示すようにメディア
データ識別番号７０と連続性番号８０の両方が共に入力
された時点で直ちに初期値９０を生成して秘匿化手段４
０へ出力し、少なくとも送信パケット６０の情報領域６
５が入力されるまで出力保持する機能を有する。

【００１７】初期値生成手段１０の構成例を図５に示
す。メディアデータ識別番号７０と連続性番号８０は、
次の入力があるまでそれぞれレジスタ１１１とレジスタ
１１２に保持される。演算部１１３においては、レジス
タ１１１とレジスタ１１２に保持されたメディアデータ
識別番号７０と連続性番号８０とを入力して所定の方法
で演算を実施し、複数の初期値（図中、Ｃ０１〜Ｃ０
ｋ）が格納されたメモリ１１４の特定のアドレスを生成
する。このとき演算部１１３は、入力されるメディアデ
ータ識別番号７０と連続性番号８０とに基づいて、加
算、減算、乗算、除算のいずれかを使用した演算を実施
する。メモリ１１４は、演算部１１３から与えられたア
ドレスに対応した初期値をその格納領域から読み出し、
初期値９０として出力する。

【００１８】秘匿化手段４０は、送信パケット６０に対
応した初期値９０を初期値生成手段１０から入力し、当
該パケットの情報領域に格納されたメディアデータを秘
匿化して秘匿化パケット６１として出力する。このとき
秘匿化手段４０は、図４の（ａ）に示すように当該パケ
ット６０の情報領域６５のメディアデータが入力される
直前に初期値９０をロードし、図９に示すような秘匿化
処理を情報領域６５の最後のデータまで継続して実施す
る。なお、秘匿化手段４０はヘッダ領域については秘匿
化を行わないので、図３の（ｂ）に示すように出力され
る秘匿化パケット６１は秘匿化されないヘッダ領域と秘
匿化された情報領域を持つ構成となる。

【００１９】秘匿化手段４０の構成例を図６に示す。ヘ
ッダ分離部４０１は、入力された送信パケット６０から
ヘッダ領域６４と情報領域６５とを分離して、それぞれ
ヘッダレジスタ４０３と秘匿化処理部４０２に出力す
る。秘匿化処理部４０２は、情報領域６５に対し、与え
られた初期値９０を用いて秘匿化処理を実施する。ヘッ
ダレジスタ４０３は、分離されたヘッダ領域６４を一時
的に保持する。ヘッダ付加部４０４は、秘匿化処理部４
０２にて秘匿化処理が実施された情報領域６５に対し
て、ヘッダレジスタ４０３にて一時的に保持されたヘッ
ダ領域６４を付加して、秘匿化パケット６１として出力
する。以上のようにして伝送路１００には、情報領域が
秘匿化された秘匿化パケット６１が伝送される。

【００２０】受信装置において、秘匿化パケット６１が
秘匿解除されたパケット６３として出力されるまでを図
１、図４、図５、図７を用いて説明する。伝送路１００
から入力する秘匿化パケット６１は、識別番号抽出手段
３１、連続性番号抽出手段２１及び秘匿解除手段５０に
供給されており、その構成は図２に示す通りである。識
別番号抽出手段３１は、秘匿化パケット６１を入力し、
当該パケットのヘッダ領域を検出し、当該メディアデー
タを識別するためにユニークに割り当てられたメディア
データ識別番号７１をそのヘッダ領域から抽出して初期
値生成手段１１へ出力する。このとき識別番号抽出手段
３１は、図４の（ｂ）に示すようにメディアデータ識別
番号７１を検出したら直ちに初期値生成手段１１へ出力
し、少なくとも秘匿化パケット６１の情報領域６５が入
力されるまで出力保持する機能を有する。

【００２１】連続性番号抽出手段２１は、識別番号抽出
手段３１に入力されるパケットと同一のパケット６１を
入力し、当該パケットのヘッダ領域を検出し、伝送さる
パケットの連続性を示す連続性番号８１をそのヘッダ領
域から抽出して初期値生成手段１１へ出力する。このと
き連続性番号抽出手段２１は、図４の（ｂ）に示すよう
に連続性番号８１を検出したら直ちに初期値生成手段１
１へ出力し、少なくとも秘匿化パケット６１の情報領域
６５が入力されるまで出力保持する機能を有する。初期
値生成手段１１は、受信した秘匿化パケット６１のメデ
ィアデータ識別番号７１と連続性番号８１とをそれぞれ
識別番号抽出手段３１と連続性番号抽出手段２１とから
入力し、これらのメディアデータ識別番号７１と連続性
番号８１との組合わせを元にして当該パケットの情報領
域に格納されるメディアデータを秘匿解除するために必
要な初期値９１を生成して秘匿解除手段５０へ出力す
る。このとき初期値生成手段１１は、図４の（ｂ）に示
すようにメディアデータ識別番号７１と連続性番号８１
の両方が共に入力された時点で直ちに初期値９１を生成
して秘匿解除手段５０へ出力し、少なくとも秘匿化パケ
ット６１の情報領域６５が入力されるまで出力保持する
機能を有する。初期値生成手段１１の構成例は初期値生
成手段１０の構成例を示す図５と同様であり、その動作
も同様であるので、説明は省略する。

【００２２】秘匿解除手段５０は、受信した秘匿化パケ
ット６１に対応した初期値９１を初期値生成手段１１か
ら入力し、当該パケットの情報領域に格納されたメディ
アデータを秘匿解除して元のパケット６３に復元し、こ
れを出力する。このとき秘匿解除手段５０は、図４の
（ｂ）に示すように当該パケット６１の情報領域６５の
メディアデータが入力される直前に初期値９１をロード
し、図９に示すような秘匿処理を情報領域６５の最後の
データまで継続して実施する。秘匿解除手段５０の構成
例を図７に示す。ヘッダ分離部５０１は、入力された秘
匿化パケット６１からヘッダ領域６４と秘匿化された情
報領域６５とを分離して、それぞれヘッダレジスタ５０
３と秘匿解除処理部５０２に出力する。秘匿解除処理部
５０２は、秘匿化された情報領域６５に対し、与えられ
た初期値９１を用いて秘匿解除処理を実施する。ヘッダ
レジスタ５０３は、分離されたヘッダ領域６４を一時的
に保持する。ヘッダ付加部５０４は、秘匿解除処理部５
０２にて秘匿解除処理が実施された情報領域６５に対し
て、ヘッダレジスタ５０３にて一時的に保持されたヘッ
ダ領域６４を付加して、秘匿解除パケット６３として出
力する。

【００２３】パケットの構成を示す図２についてさらに
説明する。ヘッダ領域６４は当該パケットの制御情報が
格納される領域であり、制御情報の中には少なくともメ
ディアデータ識別番号と連続性番号とが格納されてい
る。情報領域６５は、適当なデータ長に区切られたメデ
ィアデータが格納される領域である。なおひとつのパケ
ットにおける情報領域に格納されるメディアデータは１
種類である。メディアデータ識別番号は、送信装置側で
付与され、情報領域６５に格納されたメディアデータの
種類に応じてユニークに割り当てられた識別番号であっ
て、受信装置はこのメディアデータ識別番号を検出して
当該パケットに格納されたメディアデータの種類を判断
する。連続性番号は、送信装置側で付与され、パケット
を伝送する毎に所定の順序付け方法にて順序付けられた
番号であって、受信装置はこの連続性番号の連続性を監
視することによって受信したパケットの損失の有無等を
判断する。従ってメディアデータ識別番号と連続性番号
は本来上述の処理を目的としたものであり、秘匿化処理
のための情報ではないのであり、メディアデータ識別番
号と連続性番号とを秘匿化処理及び秘匿解除処理に利用
することが本発明の特徴である。

【００２４】図３の（ａ）は送信パケット６０と秘匿解
除されたパケット６３（即ち元の送信パケット６０）の
構成を示し、（ｂ）は秘匿化パケット６１の構成を示し
ている。（ａ）の構成の送信パケット６０の情報領域の
メディアデータが秘匿化手段４０で秘匿化されると、
（ｂ）の構成の秘匿化パケット６１になる。このとき秘
匿化処理の対象はパケットの情報領域だけであり、ヘッ
ダ領域は秘匿化されない。一方、（ｂ）の構成の秘匿化
パケット６１の情報領域のメディアデータは秘匿解除手
段５０で秘匿解除され、（ａ）の構成のパケット６３と
なり、元の送信パケット６０に復元される。

【００２５】

【発明の効果】以上のように本発明による秘匿化装置、
秘匿解除装置およびこれらを用いたデータ伝送システム
では、送信装置と受信装置間で伝送路を経由して初期値
を伝送しないので、第三者により初期値を傍受されるこ
とがなく、従って伝送される秘匿化データが第三者によ
り秘匿解除されて不正視聴されることを防止することが
できる効果がある。また各パケットの秘匿化処理を開始
する毎に所定の初期値を用いる構成としたので、秘匿強
度をより一層高めることができる効果がある。

【図面の簡単な説明】

【図１】 本発明に係る秘匿化データ伝送システムの構
成を示す図である。

【図２】 本発明に係る秘匿化データ伝送システムで伝
送されるパケットの構成を示す図である。

【図３】 本発明に係る秘匿化データ伝送システムにお
ける秘匿化前及び秘匿解除後のパケットと秘匿化パケッ
トの構成を示す図である。

【図４】 本発明に係る秘匿化データ伝送システムにお
けるパケットの秘匿化処理と秘匿解除処理のタイミング
チャートを示す図である。

【図５】 本発明に係る秘匿化データ伝送システムにお
ける初期値生成手段の構成を説明するための図である。

【図６】 本発明に係る秘匿化データ伝送システムにお
ける秘匿化手段の構成を説明するための図である。

【図７】 本発明に係る秘匿化データ伝送システムにお
ける秘匿解除手段の構成を説明するための図である。

【図８】 従来の秘匿化データ伝送システムの構成を示
す図である。

【図９】 「６４ビットのブロック暗号アルゴリズムの
利用モード」（ＪＩＳ Ｘ ５０５２、ＩＳＯ ８３７
２）で示されているＣＢＣ（ＣｉｐｈｅｒＢｌｏｃｋ
Ｃｈａｉｎｉｎｇ）モードの動作を説明する図である。

【符号の説明】

１０、１１ 初期値生成手段、 ２０、２１ 連続性番
号抽出手段、 ３０、３１ 識別番号抽出手段、 ４０
秘匿化手段、 ５０ 秘匿解除手段、 ６０送信パケ
ット、 ６１ 秘匿化パケット、 ６３ 秘匿解除パケ
ット、 ６４ヘッダ領域、 ６５ 情報領域、 ７０、
７１ メディアデータ識別番号、８０、８１ 連続性番
号、 ９０、９１ 初期値、 １００ 伝送路。

Claims (3)

【特許請求の範囲】
1. 【請求項１】 ヘッダ領域と情報領域とを有するパケッ
   トの情報領域に格納されるデータを秘匿化してパケット
   を送信する秘匿化装置であって、 前記パケットのヘッダ領域の特定情報を抽出する抽出手
   段と、前記抽出された特定情報に基づいて初期値を生成
   する初期値生成手段と、 前記初期値生成手段により生成された初期値に基づいて
   予め定められたアルゴリズムにより前記パケットの情報
   領域のデータを秘匿化する秘匿化手段とを備えたことを
   特徴とする秘匿化装置。
2. 【請求項２】 ヘッダ領域と情報領域とを有するパケッ
   トの情報領域のデータが所定のアルゴリズムで秘匿化さ
   れたパケットの秘匿解除処理を行い復元したパケットを
   出力する秘匿解除装置であって、 前記受信パケットのヘッダ領域の特定情報を抽出する抽
   出手段と、 前記抽出された特定情報に基づいて初期値を生成する初
   期値生成手段と、 前記初期値生成手段により生成された初期値に基づいて
   所定のアルゴリズムにより前記パケットの情報領域の秘
   匿化データの秘匿解除を行ない復元パケットを出力する
   秘匿解除手段、 とを備えたことを特徴とする秘匿解除装置。
3. 【請求項３】 ヘッダ領域と情報領域を有するパケット
   の情報領域に格納されるデータを秘匿化して送受信する
   データ通信システムであって、 送信側装置は、送信パケットのヘッダ領域の特定情報を
   抽出する第１の抽出手段と、前記第１の抽出手段により
   抽出された特定情報に基づいて送信パケットの情報領域
   のデータを秘匿化するための初期値を生成する第１の初
   期値生成手段と、前記第１の初期値生成手段により生成
   された初期値に基づいて前記パケットの情報領域のデー
   タを秘匿化しパケットを送信する秘匿化手段、 とを備え、 受信側装置では、受信パケットのヘッダ領域の特定情報
   を抽出する第２の抽出手段と、前記第２の抽出手段によ
   り抽出された特定情報に基づいて受信パケットの情報領
   域の秘匿化されたデータを解除するための初期値を生成
   する第２の初期値生成手段と、 前記第２の初期値生成手段により生成された初期値に基
   づいて受信パケットの情報領域の秘匿化されたデータを
   解除し復元パケットを出力する解除手段とを備えたこと
   を特徴とするデータ伝送システム。