JPH1065652A - System and method for communication secrecy information - Google Patents
System and method for communication secrecy informationInfo
- Publication number
- JPH1065652A JPH1065652A JP23996996A JP23996996A JPH1065652A JP H1065652 A JPH1065652 A JP H1065652A JP 23996996 A JP23996996 A JP 23996996A JP 23996996 A JP23996996 A JP 23996996A JP H1065652 A JPH1065652 A JP H1065652A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- information
- transmission
- divided
- transmitted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
Description
【発明の詳細な説明】DETAILED DESCRIPTION OF THE INVENTION
【０００１】[0001]
【発明の属する技術分野】本発明は、通信回線を用いた
通信システムに於いて、通信電文に含まれる機密情報が
不正に取得されることを防止し、安全な通信システムを
提供するための通信システム技術に関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a communication system using a communication line for preventing a confidential information contained in a communication message from being illegally obtained and providing a secure communication system. Regarding system technology.
【０００２】[0002]
【従来の技術】通信回線を使用した通信システムに於い
て、送信側と受信側は有線の電話回線や無線によるいわ
ゆる通信回線を通じて接続されており、送信側と受信側
との間の通信回線上から通信電文を抜き取り、それらの
通信電文に含まれている重要な機密情報を解読され悪用
される危険があるため、これらの危険を防止する手段と
して、通信電文を暗号化するなどの処置を施すなどをし
て不正に通信電文を抜き取られたとしても、そこに記録
されている機密情報の解読を困難にする手法がとられて
いる。しかしながら、暗号化された通信電分は暗号を解
くために送信側と受信側で一定の方法が決められている
ことから、いつかは必ず暗号化された通信電文の内容を
全て解読されてしまう恐れがあり、通信電文に含まれる
機密情報の保護の方法にはさらに高度なものが望まれて
いた。2. Description of the Related Art In a communication system using a communication line, a transmission side and a reception side are connected through a wired telephone line or a so-called wireless communication line, and are connected on a communication line between the transmission side and the reception side. From communication messages, and there is a risk that important confidential information contained in those communication messages may be deciphered and abused. To prevent these dangers, take measures such as encrypting the communication messages. For example, even if a communication message is illegally extracted by such a method, a method of making it difficult to decipher confidential information recorded therein is taken. However, since the transmitting and receiving sides have a fixed method for decrypting encrypted communication telegrams, there is a risk that all the contents of the encrypted telegram will be decrypted someday. Therefore, a more sophisticated method of protecting confidential information contained in a communication message has been desired.
【０００３】[0003]
【発明が解決しようとする課題】本発明は、従来の技術
ではなし遂げることができなかった通信電文上の機密情
報の抜き取りによる解読を不能とし、安全かつ安心出来
る通信方法を提供することを課題とする。SUMMARY OF THE INVENTION It is an object of the present invention to provide a safe and secure communication method which makes it impossible to extract confidential information from a communication message by extracting the confidential information which could not be achieved by the prior art. And
【０００４】[0004]
【課題を解決するための手段】本発明による課題を解決
する手段は、特許請求の範囲で示した通り、通信回線を
用いた通信システムに於いて、送信者が送信者の重要な
機密情報を受信者に送信する必要がある場合、送信側で
は機密情報を複数の通信電文に分割し、かつ分割したそ
れぞれの機密情報を含んだ通信電文の送信は、それぞれ
の通信電文を送信する都度通信を終局させ次の通信電文
を送信する時開局するようにする。機密情報を複数の通
信電文に分割し、送信することによって送信側と受信側
とが接続される通信回線を異なるようにし、第三者によ
って特定の通信回線を監視しそこを通過する通信電文を
抜き取られても、機密情報の全てを知られることがない
ようにし、機密情報の通信の安全性が確保され安心して
通信を行うことが可能となる。Means for solving the problem according to the present invention are, as set forth in the claims, in a communication system using a communication line, a sender transmits important confidential information of the sender. If it is necessary to send to the recipient, the transmitting side divides the confidential information into multiple communication messages, and the transmission of the communication message containing each divided confidential information requires the communication to be performed each time each communication message is transmitted. The station is terminated and the station is opened when the next communication message is transmitted. By dividing confidential information into multiple communication messages and transmitting them, the transmission line and the reception side are connected to different communication lines, a third party monitors a specific communication line, and the communication message passing therethrough is monitored. Even if the confidential information is extracted, all the confidential information will not be known, and the security of the communication of the confidential information is ensured, and the communication can be performed with peace of mind.
【０００５】[0005]
【０００６】[0006]
【実施例１】図１〜図４は本発明の実施例を示す図であ
り、図１は実施例のシステムのブロック図で、符号２〜
６は第一のシステムを構成する装置であり、２は処理装
置、３はキーボード、４は記憶装置、５は表示装置、６
は通信アダプター、７は通信回線、８は第二のシステム
であり、図２は本実施例の処理の流れを示す図、図３お
よび図４は通信電文を示す図である。1 to 4 show an embodiment of the present invention. FIG. 1 is a block diagram of a system according to the embodiment.
6 is a device constituting the first system, 2 is a processing device, 3 is a keyboard, 4 is a storage device, 5 is a display device, 6
Is a communication adapter, 7 is a communication line, 8 is a second system, FIG. 2 is a diagram showing a flow of processing of this embodiment, and FIGS. 3 and 4 are diagrams showing communication messages.
【０００７】通信可能な端末装置と通信回線を用いて行
われる通信システムに於いて、第一のシステムはユーザ
ーの使用するシステムで、第二のシステムはパソコン通
信サービスなどのシステムであって、ユーザーが第一の
システムを用いて第二のシステムと通信回線による接続
を行い、第二のシステム上で商取引の決済をクレジット
カードによって行う場合、第一のシステムは第二のシス
テム８に接続するためアクセスポイントの電話番号「０
３−１１１−２２２２」に架電し第二のシステム８を呼
び出す。第一のシステムと第二のシステムが通信回線を
介して接続されると、第一のシステムは第二のシステム
に対して通信仕様に関する情報を送信し、第二のシステ
ムは第一のシステムから送出された通信仕様のチェック
を行い、通信仕様が一致していれば第一のシステムに対
して第一のシステムの使用者の認証を行うため、第一の
システムの使用者のユーザーＩＤおよびパスワードの送
信を要求する。第一のシステムは第二のシステムからの
要求に対してユーザーＩＤ「ＡＢＣ００１」およびパス
ワード「５４３２」を第二のシステムへ送信する。第一
のシステムからユーザーＩＤ「ＡＢＣ００１」とパスワ
ード「５４３２」を受信した第二のシステムは、予め第
二のシステムに登録されているユーザー情報と該ユーザ
ーＩＤおよびパスワードを照合し、一致していれば以降
の通信を許可し不一致の場合は再度第一のシステムに対
してユーザーＩＤとパスワードの送信を要求する。ユー
ザーＩＤとパスワードの照合結果、不一致になった回数
が予め定めてある回数に達した場合に、第二のシステム
は当該通信を拒絶する旨を第一のシステムに通知し通信
を終了する。ユーザーＩＤとパスワードの照合不一致の
場合の処理としては、一致するまで第一のシステムに対
して再送信を要求する方法や、１回の照合不一致をもっ
て当該通信を強制終了する方法であってもよい。このよ
うにして、第一のシステムと第二のシステムは通信回線
を介して相互にデータの送受信ができる状態となる。[0007] In a communication system performed using a communicable terminal device and a communication line, a first system is a system used by a user, and a second system is a system such as a personal computer communication service. If the first system is connected to the second system by a communication line using the first system, and the settlement of a commercial transaction is performed by a credit card on the second system, the first system is connected to the second system 8. Access point phone number "0
Call 3-111-2222 "and call the second system 8. When the first system and the second system are connected via a communication line, the first system transmits information on communication specifications to the second system, and the second system transmits the information from the first system. Check the transmitted communication specifications, and if the communication specifications match, authenticate the user of the first system to the first system. Therefore, the user ID and password of the user of the first system Request transmission of The first system transmits a user ID “ABC001” and a password “5432” to the second system in response to a request from the second system. The second system that has received the user ID “ABC001” and the password “5432” from the first system collates the user ID and the password registered in advance with the user information registered in the second system, and determines that they match. If the communication does not match, the first system is again requested to transmit a user ID and a password. If the number of mismatches as a result of the comparison between the user ID and the password reaches a predetermined number, the second system notifies the first system that the communication is rejected and ends the communication. As a process in the case of a mismatch between the user ID and the password, a method of requesting the first system to retransmit until the user ID and the password are matched, or a method of forcibly terminating the communication after a single mismatch occurs. . In this manner, the first system and the second system can transmit and receive data to and from each other via the communication line.
【０００８】第一のシステムの利用者であるユーザーが
第二のシステムが販売する商品の購入をクレジットカー
ドによる代金決済で行おうとする場合、ユーザーは第一
のシステムより購入希望商品・数量・サイズ・色等の購
入商品情報を入力し、続いて代金決済方法としてクレジ
ットカード決済を選択すると、たとえば第一のシステム
はユーザーのクレジットカード番号および暗証番号の入
力を要求する。ユーザーはその所有するクレジットカー
ド番号「１１１１２２２２３３３３」と本人認証のため
のクレジットカードの暗証番号「７７７７」を入力す
る。該入力があったときは処理装置は、該情報を機密情
報として扱い、購入商品情報と共に第一のシステムの記
憶装置の特定領域に記憶する。次いで処理装置２は該記
憶情報を図３に示すようにユーザーの機密情報であるク
レジットカード番号「１１１１２２２２３３３３」を含
む第一の通信電文と暗証番号「７７７７」を含む第二の
通信電文に分割する。処理装置は初めにクレジットカー
ド番号を含む第一の通信電文に分割された第一の通信電
文であることを示す識別符号＊０１１を付して、現在の
接続状態のまま第二のシステムへ送信する。該識別符号
は必須ではなく、省略することもある。第二のシステム
は、送信された情報を送信元毎に区分されたファイルも
しくは識別符号によって区分されたファイルの記憶領域
に格納する。[0008] When a user who is a user of the first system intends to purchase a product sold by the second system by payment with a credit card, the user requests the purchased product, quantity and size from the first system. When the user inputs the purchased merchandise information such as the color and then selects the credit card payment as the payment method, the first system, for example, requests the input of the user's credit card number and PIN. The user inputs the credit card number “111122223333” owned by the user and the personal identification number “7777” of the credit card for personal authentication. When the input is made, the processing device treats the information as confidential information and stores it in a specific area of the storage device of the first system together with the purchased product information. Next, the processing device 2 divides the stored information into a first communication message including the credit card number “111122223333”, which is the confidential information of the user, and a second communication message including the password “7777”, as shown in FIG. . The processing device first attaches an identification code * 011 indicating that the first communication message is a first communication message divided into a first communication message including a credit card number, and transmits the first communication message to the second system in the current connection state. I do. The identification code is not essential and may be omitted. The second system stores the transmitted information in a storage area of a file divided for each transmission source or a file divided by an identification code.
【０００９】第一のシステムは、第二のシステムへの送
信が正常に行われたことを確認した後、当該通信を一旦
終了させ正常終了を確認したのち、再度第二のシステム
との接続手続きを行う。この場合の接続手続きは、最初
からユーザーＩＤおよびパスワードの入力を繰り返して
もよいが、前述した識別符号もしくはこれと連続する識
別符号を送出することで、ユーザーＩＤやパスワードの
送出の繰り返しを省くようにするなどのこともできる。
この場合、２度めの送信は第一のシステムで自動的に行
い、再度ユーザーからの入力を要求しないようにして、
ユーザーは二度目の通信接続を行っていることを意識す
る必要がない方式が便利である。After the first system confirms that the transmission to the second system has been normally performed, the first system temporarily terminates the communication, confirms the normal termination, and then reconnects with the second system. I do. In the connection procedure in this case, the input of the user ID and the password may be repeated from the beginning. However, by transmitting the above-described identification code or the identification code continuous with the identification code, the repetition of the transmission of the user ID and the password is omitted. You can do things like
In this case, the second transmission is automatically performed by the first system, so that the input from the user is not required again,
A convenient method is one in which the user does not need to be aware of the second communication connection.
【００１０】このようにして二度目の接続が完了したこ
とを第一のシステムが確認すると、第一のシステムは続
いてクレジットカードの暗証番号「７７７７」を含む第
二の通信電文を第二のシステムに第二の通信電文である
識別符号＊０１２を付して送信して全ての情報の送信を
終了する。第二のシステムでは、該識別符号により前記
第一の通信電文とリンクさせて元の通信情報を復元す
る。識別符号を用いないシステムのときには、ユーザー
ＩＤなどにより送信元を判断して前回の第一の通信情報
の後に第二の通信情報をリンクさせて復元する。[0010] When the first system confirms that the second connection has been completed in this way, the first system subsequently transmits a second communication message containing the credit card password "7777" to the second communication message. The system is transmitted with the identification code * 012, which is the second communication message, and transmission of all information is completed. In the second system, the original communication information is restored by linking to the first communication message using the identification code. In the case of a system that does not use an identification code, the transmission source is determined based on the user ID and the like, and the second communication information is linked after the previous first communication information and restored.
【００１１】この例では、２つの機密情報を１つの通信
電文で送信せずそれぞれの機密情報を含む２つの通信電
文に分割して送信する方法を示したが、通信電文の分割
数を３つ以上にすることによってより効果を高めること
ができる。In this example, a method has been described in which two pieces of confidential information are not transmitted in one communication message but are divided into two communication messages containing the respective confidential information and transmitted, but the number of divisions of the communication message is three. By doing so, the effect can be further enhanced.
【００１２】さらに、第一のシステムにおいて、機密情
報として判断された情報そのものを複数に分割すること
もできる。図４にしめすように、例えばクレジットカー
ド番号「１１１１２２２２３３３３」そのものを「１１
１１２２」と「２２３３３３」とに分割しもう一方の機
密情報である暗証番号「７７７７」を「７７」と「７
７」のように複数に分割して、複数の通信電文に分割し
て別々に送信してもよい。Further, in the first system, information itself determined as confidential information can be divided into a plurality of pieces. As shown in FIG. 4, for example, the credit card number “111122223333” itself is changed to “11”.
1122 "and" 223333 ", and the secret number" 7777 "which is the other confidential information is divided into" 77 "and" 7 ".
7 ", and may be divided into a plurality of communication messages and transmitted separately.
【００１３】機密情報はクレジットカード番号のみであ
って暗証番号の入力がなくてもよいし前述のようにクレ
ジット番号やその暗証番号の他に、口座番号や個人の特
定情報などがあり、この例のように定型的なものは第一
のシステムにおいて機密情報であることを認識または判
断することができるが、ユーザーにおいて非定形的な機
密情報を送信する場合には、ユーザーにおいて予め定め
られたキィを押下して入力された情報が機密情報である
ことを第一のシステムに指示し、該指示があったときに
第一のシステムが前述した情報の分割操作を行うことも
できる。The confidential information is only the credit card number and does not require the input of a personal identification number. As described above, in addition to the credit number and the personal identification number, there are an account number and personal identification information. Can be recognized or judged as confidential information in the first system, but when transmitting atypical confidential information to the user, a key defined in advance by the user. Is pressed to instruct the first system that the input information is confidential information, and when the instruction is issued, the first system can perform the above-described information division operation.
【００１４】このようにして、機密情報を複数の通信電
文に分割し、分割した通信電文を送信する方法として第
一のシステムと第二のシステムとの接続・切断を繰り返
すことによって第一のシステムと第二のシステムとの通
信経路が接続毎に異なることになり、特定の回線から機
密情報を抜き取ろうとしても分割された全ての機密情報
を取得することが困難となるので、通信中の機密情報の
漏洩防止が可能となり、安全な情報通信システムを提供
することが出来る。また、本発明を実施するための大規
模な設備投資は不要であり、迅速かつ低コストで本発明
を実施することが出来る。また、分割した通信電文は暗
号化などによる二重の安全措置が施されていてもよい。As described above, the confidential information is divided into a plurality of communication messages, and as a method of transmitting the divided communication messages, the connection and disconnection between the first system and the second system are repeated to thereby provide the first system. The communication path between the system and the second system will be different for each connection, and it will be difficult to obtain all the divided confidential information even when trying to extract confidential information from a specific line. Leakage of confidential information can be prevented, and a secure information communication system can be provided. Further, a large-scale capital investment for implementing the present invention is unnecessary, and the present invention can be implemented quickly and at low cost. Further, the divided communication message may be subjected to double security measures such as encryption.
【００１５】[0015]
【実施例２】図５〜６は本発明の他の実施例を示す図
で、図５は該実施例のシステムのブロック図で、図６は
該実施例の処理の流れ図を示す図である。この例では、
第一のシステム１１はユーザーの使用する機密情報を含
む情報を送信するシステムで、第二のシステム１９には
複数の通信回線１７に接続された通信端末１８ａ、１８
ｂを有する。通信端末１８ａ、１８ｂは、例えばパソコ
ン通信サービスシステムの複数のアクセスポイントであ
ってもよい。この例では、第二のシステムが複数のアク
セスポイントに接続されている場合について説明する。[Embodiment 2] FIGS. 5 and 6 show another embodiment of the present invention. FIG. 5 is a block diagram of a system of the embodiment. FIG. 6 is a diagram showing a flow chart of processing of the embodiment. . In this example,
The first system 11 is a system for transmitting information including confidential information used by a user. The second system 19 has communication terminals 18 a and 18 connected to a plurality of communication lines 17.
b. The communication terminals 18a and 18b may be, for example, a plurality of access points of a personal computer communication service system. In this example, a case where the second system is connected to a plurality of access points will be described.
【００１６】第一のシステム１１と第二のシステム１９
との通信接続を行う場合、第一のシステムは第二のシス
テムが用意したアクセスポイントの一つ１８ａに架電し
接続する。通信回線を介して接続されている第一のシス
テム１１と第二のシステム１９間に於いて、第一のシス
テム１１から機密情報を第二のシステム１９に送信する
場合、前述した実施例において説明したように、送信し
ようとする機密情報を複数の通信電文に分割したのち、
分割した機密情報を含む通信電文の一つを現在の接続経
路上のアクセスポイント１８ａ経由で第二のシステムへ
送信し、第二のシステムが正常に受信したことを確認し
たのち現在の通信を一旦終了し、再度第二のシステムと
の接続を行うための手続きを開始する。First system 11 and second system 19
To make a communication connection with the first system, the first system calls and connects to one of the access points 18a prepared by the second system. In the case where the confidential information is transmitted from the first system 11 to the second system 19 between the first system 11 and the second system 19 connected via a communication line, description will be given in the above-described embodiment. As described above, after dividing confidential information to be transmitted into multiple communication messages,
One of the communication messages including the divided confidential information is transmitted to the second system via the access point 18a on the current connection path, and after confirming that the second system has normally received the current communication, the current communication is temporarily performed. End, and start the procedure for connecting to the second system again.
【００１７】再度通信を行う時のアクセスポイントは最
初の接続で指定したものとは別のアクセスポイント１８
ｂを指定して接続する。こうして再度第一のシステムと
第二のシステムは通信回線を介して接続され、分割した
機密情報を含む通信電文の二つ目を第二のシステムへ送
信する通信回線をその都度接続・切断するのではなく、
第一のシステムから第二のシステムの複数のアクセスポ
イントに同時に接続しておくことで分割した複数の通信
電文を連続してまたは一度に送信することもできる。分
割した通信電文が三つ以上ある場合は、通信の終了手続
きと接続手続きを更に繰り返しながら残った通信電文を
全て第二のシステムへ送信する。第二のシステムと接続
するためのアクセスポイントは、その都度別のアクセス
ポイントを指定する。このようにして、機密情報を複数
の通信電文に分割すると同時に第一のシステムと第二シ
ステムを接続するためのアクセスポイントを通信電文を
送信する都度変更することによって、第一のシステムと
第二のシステムとの通信接続経路を異ならせるため、通
信経路上での情報の抜き取りは困難となることから、機
密情報を送受信する必要のある通信システムに於いて、
安全性の高い通信システムを提供することが出来る。The access point at the time of performing communication again is an access point 18 different from the one designated at the first connection.
Specify b and connect. In this way, the first system and the second system are again connected via the communication line, and the communication line for transmitting the second communication message including the divided confidential information to the second system is connected / disconnected each time. not,
By simultaneously connecting from the first system to a plurality of access points of the second system, a plurality of divided communication messages can be transmitted continuously or all at once. If there are three or more divided communication messages, the remaining communication messages are transmitted to the second system while repeating the communication termination procedure and the connection procedure. An access point for connecting to the second system specifies a different access point each time. In this way, by dividing the confidential information into a plurality of communication messages and simultaneously changing the access point for connecting the first system and the second system each time a communication message is transmitted, the first system and the second Since it is difficult to extract information on the communication path to make the communication connection path with the system different, in a communication system that needs to transmit and receive confidential information,
A highly secure communication system can be provided.
【００１８】[0018]
【実施例３】図７〜８は本発明の更に他の実施例を示す
図で、図７は本実施例のシステム全体のブロック図で、
図８は本実施例の処理の流れを示す図である。この例で
は第一のシステム２１は利用者が使用するシステムで、
第二のシステム２８および第三のシステム３８は販売者
のシステムであり、これらは回線網を通じて接続可能で
ある。この例では、通信システム上で商取引による取引
代金の決済のため通信システム上にクレジットカード番
号や暗証番号または取引口座情報などの機密情報を通過
させる必要がある場合である。Embodiment 3 FIGS. 7 and 8 show still another embodiment of the present invention. FIG. 7 is a block diagram of the whole system of the present embodiment.
FIG. 8 is a diagram showing the flow of the processing of this embodiment. In this example, the first system 21 is a system used by the user,
The second system 28 and the third system 38 are merchant systems, which can be connected through a network. In this example, it is necessary to pass confidential information such as a credit card number, a personal identification number, or transaction account information on the communication system in order to settle the transaction price by a commercial transaction on the communication system.
【００１９】この例の通信システム上で商取引を行おう
とする場合、第一のシステム２１の利用者は第二のシス
テム２８および第三のシステム３８と通信回線を介して
接続し、希望する商品や代金決済に必要なクレジットカ
ード番号や暗証番号または取引口座情報などの機密情報
を送信する例である。この例では、第一のシステムは送
信すべき機密情報を実施例１で述べたように２つの通信
電文に分割し、その一方の通信電文を先ず第二のシステ
ムに送信する。こうして、分割した一方の通信電文の送
信が完了したのち、第一のシステムはその通信を一旦終
了し、続けて第三のシステムとの接続を行い、通信可能
な状態を確認したのちに分割した機密情報を含むもう一
方の通信電文を送信して通信システム上の商取引手続き
を完了する。この場合も、接続と切断を行うのではなく
一度にまたは連続して分割した複数の通信電文を第二お
よび第三のシステムへ送信してもよい。When conducting a business transaction on the communication system of this example, the user of the first system 21 connects to the second system 28 and the third system 38 via a communication line, and obtains a desired product or product. This is an example of transmitting confidential information such as a credit card number, personal identification number, or transaction account information necessary for payment. In this example, the first system divides the confidential information to be transmitted into two communication messages as described in the first embodiment, and first transmits one communication message to the second system. In this way, after the transmission of one of the divided communication messages has been completed, the first system temporarily terminates the communication, and subsequently establishes a connection with the third system, confirms a communicable state, and then divides. The other communication message including the confidential information is transmitted to complete the transaction procedure on the communication system. Also in this case, instead of connecting and disconnecting, a plurality of communication messages divided at once or continuously may be transmitted to the second and third systems.
【００２０】分割された通信電文を受信した第二システ
ムおよび第三のシステムはそれぞれ別途通信を行い、受
信した情報を合成することによって、通信システム上の
商取引に関する全ての情報をひとつにすることができ
る。この例の販売者のシステムは２つの場合を示したが
３つ以上の複数であってもよい。このように、機密情報
を含む通信電文を通信システム上で送信する場合、受信
側のシステムを複数のシステムにしておき送信する通信
電文を受信側のシステムの数に合わせて分割し、それぞ
れの受信システムに分割した通信電文を送信することに
より、通信経路上での機密情報の抜き取りを困難とする
ことが可能となり、安全性の高い通信システムを提供す
ることが出来る。The second system and the third system, which have received the divided communication messages, separately communicate and combine the received information to make all the information relating to the commercial transaction on the communication system into one. it can. In this example, two seller systems are shown, but three or more seller systems may be used. As described above, when transmitting a communication message including confidential information on a communication system, the receiving system is divided into a plurality of systems according to the number of receiving systems, and each receiving system is divided into a plurality of systems. By transmitting the divided communication message to the system, it is possible to make it difficult to extract confidential information on the communication path, and it is possible to provide a highly secure communication system.
【００２１】[0021]
【発明の効果】上記実施例について説明したとおり、本
発明の通信システムにより特定の回線から機密情報を抜
き取ろうとしても分割された全ての機密情報を取得する
ことが困難であるので、通信中の機密情報の漏洩防止が
可能となり、安全な情報通信システムを提供することが
出来る。また、本発明を実施するためには大規模な設備
投資は不要であり、迅速かつ低コストで済む利点があ
る。As described in the above embodiment, it is difficult to obtain all the divided confidential information even if the confidential information is extracted from a specific line by the communication system of the present invention. Confidential information can be prevented, and a secure information communication system can be provided. In addition, a large-scale capital investment is not required for implementing the present invention, and there is an advantage that the cost can be reduced quickly and at low cost.
【図１】本発明の実施例のシステムのブロック図FIG. 1 is a block diagram of a system according to an embodiment of the present invention.
【図２】本発明の実施例の処理の流れを示す図FIG. 2 is a diagram showing a processing flow of an embodiment of the present invention.
【図３】本発明の実施例に用いる通信電文の例を示す図FIG. 3 is a diagram showing an example of a communication message used in the embodiment of the present invention.
【図４】本発明の実施例に用いる通信電文の例を示す図FIG. 4 is a diagram showing an example of a communication message used in the embodiment of the present invention.
【図５】本発明の実施例のシステムのブロック図FIG. 5 is a block diagram of a system according to an embodiment of the present invention.
【図６】本発明の実施例の処理の流れを示す図FIG. 6 is a diagram showing a processing flow according to the embodiment of the present invention.
【図７】本発明の実施例のシステム全体のブロック図FIG. 7 is a block diagram of the entire system according to the embodiment of the present invention.
【図８】本発明の実施例の処理の流れを示す図FIG. 8 is a diagram showing a processing flow according to the embodiment of the present invention.
１は第一のシステム ２は処理装置、 ３はキーボード、 ４は記憶装置、 ５は表示装置、 ６は通信アダプター、 ７は通信回線、 ８は第二のシステム、 １１は第一のシステム １２は処理装置、 １３はキーボード、 １４は記憶装置、 １５は表示装置、 １６は通信アダプター、 １７は通信回線、 １８はアクセスポイント ２１は第一のシステム ２８は第二のシステム ３８は第三のシステム 1 is a first system 2 is a processing device, 3 is a keyboard, 4 is a storage device, 5 is a display device, 6 is a communication adapter, 7 is a communication line, 8 is a second system, 11 is a first system 12 13 is a keyboard, 14 is a storage device, 15 is a display device, 16 is a communication adapter, 17 is a communication line, 18 is an access point, 21 is a first system, 28 is a second system, and 38 is a third system.
Claims (6)
記憶する手段と、他の複数のシステムとの通信接続手段
と、送信すべき情報の機密性を認識する手段と、機密性
に基づき送信情報を複数に分割する手段と、分割された
一部の送信情報を他の複数のシステムの一つに送信し、
残りの送信情報をその他の複数のシステムに各々送信す
る手段を有する通信システム。At least means for inputting information, means for storing information, means for communication connection with a plurality of other systems, means for recognizing confidentiality of information to be transmitted, and transmission based on confidentiality Means for dividing the information into a plurality, transmitting some of the divided transmission information to one of the other plurality of systems,
A communication system having means for transmitting the remaining transmission information to each of a plurality of other systems.
記憶する手段と、他の複数のシステムとの通信接続手段
と、送信すべき情報の機密性を認識する手段と、機密性
に基づき送信情報を複数に分割する手段とを有する通信
システムであって、該通信システムが情報を送信する場
合、送信情報は送信情報を複数に分割する手段によって
分割され、分割された一部の送信情報を他の複数のシス
テムの一つに送信し、残りの送信情報をその他の複数の
システムに各々送信することを特徴とする機密情報通信
方法。2. means for inputting at least information, means for storing information, means for communication connection with a plurality of other systems, means for recognizing confidentiality of information to be transmitted, and transmission based on confidentiality. Means for dividing the information into a plurality of pieces of information, wherein when the communication system transmits the information, the transmission information is divided by the means for dividing the transmission information into a plurality of pieces, and a part of the divided transmission information is A confidential information communication method, wherein the confidential information communication method includes transmitting the information to one of the other systems and transmitting the remaining transmission information to the other systems.
記憶する手段と、第二のシステムとの通信接続手段と、
送信すべき情報の機密性を認識する手段と、機密性に基
づき送信情報を複数に分割する手段と、分割した一部の
送信情報を第二のシステムに送信し、該通信を終了した
のち、再度第二のシステムと通信を接続し、分割した残
りの送信情報を第二のシステムに送信する手段を備えた
通信システム。3. A means for inputting at least information, a means for storing information, a means for communication connection with a second system,
Means for recognizing the confidentiality of the information to be transmitted, means for dividing the transmission information into a plurality of pieces based on the confidentiality, and transmission of some of the divided transmission information to the second system, and after terminating the communication, A communication system comprising means for reconnecting communication with the second system and transmitting the remaining divided transmission information to the second system.
記憶する手段と、第二のシステムとの通信接続手段と、
第二のシステムとの通信切断手段と、送信すべき情報の
機密性を認識する手段と、機密性に基づき送信情報を複
数に分割する手段と、第二のシステムに情報を送信する
手段とを備えた通信システムであって、該通信システム
が通信回線によって接続された第二のシステムに情報を
送信する場合、機密性に基づき送信情報を複数に分割す
る手段によって送信情報を分割し、情報を第二のシステ
ムに送信する手段によって分割した一部の送信情報を送
信し、第二のシステムとの通信切断手段によって通信を
終了したのち、再度第二のシステムとの通信接続手段に
よって通信を接続し、分割した残りの送信情報を第二の
システムに送信し、以下分割した送信情報の残余がある
ときには該送信情報を全て送信するまで、第二のシステ
ムとの通信の接続と情報の送信と第二のシステムとの通
信の終了を繰り返すことを特徴とする通信方法。4. A means for inputting at least information, a means for storing information, a means for communication connection with a second system,
Means for disconnecting communication with the second system, means for recognizing confidentiality of information to be transmitted, means for dividing transmission information into a plurality of pieces based on confidentiality, and means for transmitting information to the second system. A communication system comprising: when the communication system transmits information to a second system connected by a communication line, the transmission information is divided into a plurality of transmission information based on confidentiality; A part of the divided transmission information is transmitted by the means for transmitting to the second system, the communication is terminated by the communication disconnecting means with the second system, and then the communication is connected again by the communication connecting means with the second system. Then, the remaining divided transmission information is transmitted to the second system, and when there is a remaining divided transmission information, communication connection with the second system is continued until all the transmitted information is transmitted. Communication method and repeating the termination of the communication between the information transmission and the second system.
た複数のアクセスポイントを備えた請求項３の通信シス
テム。5. The communication system according to claim 3, further comprising a plurality of access points connected to different lines in the second system.
た複数のアクセスポイントを備えた請求項４の通信方
法。6. The communication method according to claim 4, wherein the second system comprises a plurality of access points connected to different lines.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23996996A JP3700799B2 (en) | 1996-08-23 | 1996-08-23 | Confidential information communication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP23996996A JP3700799B2 (en) | 1996-08-23 | 1996-08-23 | Confidential information communication system |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1065652A true JPH1065652A (en) | 1998-03-06 |
| JP3700799B2 JP3700799B2 (en) | 2005-09-28 |
Family
ID=17052535
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP23996996A Expired - Fee Related JP3700799B2 (en) | 1996-08-23 | 1996-08-23 | Confidential information communication system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3700799B2 (en) |
Cited By (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001331731A (en) * | 2000-05-24 | 2001-11-30 | Toppan Printing Co Ltd | Method and system for providing information |
| JP2002251135A (en) * | 2001-02-27 | 2002-09-06 | Mitsubishi Electric Corp | Spd management system, spd signal receiver and spd division and distribution system and spd division and distribution method and computer readable recording medium recorded with spd division and distribution program |
| JP2002261747A (en) * | 2000-12-28 | 2002-09-13 | Sony Corp | Data distribution method and distribution system |
| JP2003046500A (en) * | 2001-08-03 | 2003-02-14 | Nec Corp | Personal information management system, personal information management method, and information processing server |
| JP2006504179A (en) * | 2002-10-22 | 2006-02-02 | ラヴァル エコノミ オク ユリディク ラルス ワルデンストレーム | Method and apparatus for enabling electronic transactions |
| JP2010176691A (en) * | 1998-08-20 | 2010-08-12 | Akikaze Technologies Llc | Method and device for securing information stream |
| JP2014519270A (en) * | 2011-05-16 | 2014-08-07 | アルカテル−ルーセント | System and method for providing secure data transmission over spectral fragments |
| US9021330B2 (en) | 2012-05-15 | 2015-04-28 | Alcatel Lucent | System and method for multi-channel FEC encoding and transmission of data |
| US9496982B2 (en) | 2011-03-04 | 2016-11-15 | Alcatel Lucent | System and method providing resilient data transmission via spectral fragments |
| US9686062B2 (en) | 2011-03-04 | 2017-06-20 | Alcatel Lucent | Virtual aggregation of fragmented wireless spectrum |
-
1996
- 1996-08-23 JP JP23996996A patent/JP3700799B2/en not_active Expired - Fee Related
Cited By (15)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7801306B2 (en) | 1998-08-20 | 2010-09-21 | Akikaze Technologies, Llc | Secure information distribution system utilizing information segment scrambling |
| JP2010176691A (en) * | 1998-08-20 | 2010-08-12 | Akikaze Technologies Llc | Method and device for securing information stream |
| JP2001331731A (en) * | 2000-05-24 | 2001-11-30 | Toppan Printing Co Ltd | Method and system for providing information |
| JP2002261747A (en) * | 2000-12-28 | 2002-09-13 | Sony Corp | Data distribution method and distribution system |
| JP2002251135A (en) * | 2001-02-27 | 2002-09-06 | Mitsubishi Electric Corp | Spd management system, spd signal receiver and spd division and distribution system and spd division and distribution method and computer readable recording medium recorded with spd division and distribution program |
| JP4651208B2 (en) * | 2001-02-27 | 2011-03-16 | 三菱電機株式会社 | Security policy data (SPD) management apparatus, SPD split distribution method, SPD split distribution method, and computer-readable recording medium recording SPD split distribution program |
| JP2003046500A (en) * | 2001-08-03 | 2003-02-14 | Nec Corp | Personal information management system, personal information management method, and information processing server |
| JP2006504179A (en) * | 2002-10-22 | 2006-02-02 | ラヴァル エコノミ オク ユリディク ラルス ワルデンストレーム | Method and apparatus for enabling electronic transactions |
| US9030953B2 (en) | 2011-03-04 | 2015-05-12 | Alcatel Lucent | System and method providing resilient data transmission via spectral fragments |
| US9496982B2 (en) | 2011-03-04 | 2016-11-15 | Alcatel Lucent | System and method providing resilient data transmission via spectral fragments |
| US9686062B2 (en) | 2011-03-04 | 2017-06-20 | Alcatel Lucent | Virtual aggregation of fragmented wireless spectrum |
| JP2014519270A (en) * | 2011-05-16 | 2014-08-07 | アルカテル−ルーセント | System and method for providing secure data transmission over spectral fragments |
| JP2016042713A (en) * | 2011-05-16 | 2016-03-31 | アルカテル−ルーセント | System and method for providing secure data transmission via spectrum fragment |
| JP2017208858A (en) * | 2011-05-16 | 2017-11-24 | アルカテル−ルーセント | System and method for providing secure data transmission via spectrum fragment |
| US9021330B2 (en) | 2012-05-15 | 2015-04-28 | Alcatel Lucent | System and method for multi-channel FEC encoding and transmission of data |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3700799B2 (en) | 2005-09-28 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP1650894B1 (en) | Authentication method and method, device, system, and program for delivering secret information between proximity terminals | |
| CN105337740B (en) | A kind of auth method, client, trunking and server | |
| CN102790767B (en) | Information safety control method, information safety display equipment and electronic trading system | |
| CN101262349A (en) | SMS-based identity authentication method and device | |
| EP1142194B1 (en) | Method and system for implementing a digital signature | |
| CN107516196A (en) | A kind of mobile-payment system and its method of mobile payment | |
| WO2014111888A1 (en) | Mobile payment system | |
| CN107358441A (en) | Method, system and the mobile device and safety certificate equipment of payment verification | |
| CN102694780A (en) | Digital signature authentication method, payment method containing the same and payment system | |
| CN112055019B (en) | Method for establishing communication channel and user terminal | |
| CN103971241A (en) | Two-channel payment method and system | |
| CN109660534B (en) | Multi-merchant-based security authentication method and device, electronic equipment and storage medium | |
| CN104917807A (en) | Resource transfer method, apparatus and system | |
| CN111178884A (en) | Information processing method, device, equipment and readable storage medium | |
| CN111131416A (en) | Business service providing method and device, storage medium and electronic device | |
| CN103699997A (en) | Method, device and electronic equipment for locking mobile payment service | |
| CN109600296A (en) | A kind of certificate chain instant communicating system and its application method | |
| CN108401494B (en) | Method and system for transmitting data | |
| CN101447983A (en) | System and method for authenticating one-time virtual secret information | |
| JPH1065652A (en) | System and method for communication secrecy information | |
| CN106027560A (en) | Intelligent terminal oriented security transmission method and system | |
| EP0948851A1 (en) | Method for identification of a data transmission device | |
| CN101296078A (en) | Information interactive affirmation device in internetwork communication | |
| CN1475002A (en) | Method for securing digital goods on sale thereof over computer network | |
| CN112491907A (en) | Data transmission method, device, system, storage medium and electronic equipment |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041004 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050127 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050407 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050706 |
|
| R150 | Certificate of patent (=grant) or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110722 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110722 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120722 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120722 Year of fee payment: 7 |
|
| FPAY | Renewal fee payment (prs date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140722 Year of fee payment: 9 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |