JPH11196081A

JPH11196081A - 暗号通信装置

Info

Publication number: JPH11196081A
Application number: JP9368942A
Authority: JP
Inventors: Jun Anzai; 潤安齋
Original assignee: KODO IDO TSUSHIN SECURITY GIJU; Advanced Mobile Telecommunications Security Technology Research Laboratory Co Ltd
Current assignee: KODO IDO TSUSHIN SECURITY GIJU; Advanced Mobile Telecommunications Security Technology Research Laboratory Co Ltd
Priority date: 1997-12-26
Filing date: 1997-12-26
Publication date: 1999-07-21
Anticipated expiration: 2017-12-26
Also published as: JP3195288B2

Abstract

(57)【要約】【課題】共通（秘密）鍵ブロック暗号を暗号通信と暗
号鍵配送に用いる暗号通信装置において、安全かつ簡便
に更新鍵を配送する。【解決手段】鍵更新の際、送信局において、予備鍵を
新規暗号鍵とし、生成手段15で生成した予備鍵を新規予
備鍵とし、予備鍵を暗号鍵で暗号化して送信し、その
後、送信データを暗号鍵で暗号化して送信する。受信局
においては、予備鍵を新規復号鍵とし、受信暗号化鍵を
復号化して新規予備鍵とし、その後、受信暗号化データ
を復号化する。定期的に更新される予備の鍵を常に用意
することにより、同じ鍵を暗号通信と鍵配送に一定の安
全性で使用できる。鍵配送に使用する鍵は常に未使用な
ので安全性が高く、かつ配送用の鍵を管理（生成・更
新）する手間を省くことができる。また、予備鍵や平文
に応じて鍵更新のタイミングを決定することにより、予
め送信局と受信局の間で鍵更新のタイミングを決定する
必要が無く、かつ鍵更新のタイミングがランダムになる
ので、解読を容易にする情報が盗聴者に特定し難くな
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、送信局と受信局か
らなる暗号通信装置に関し、特に、共通（秘密）鍵ブロ
ック暗号を暗号通信と暗号鍵配送に用いた暗号通信装置
における鍵更新装置に関する。

【０００２】

【従来の技術】従来の共通（秘密）鍵ブロック暗号を、
暗号通信と暗号鍵配送に用いた暗号通信装置は、鍵更新
のための鍵配送方式として、更新用の新しい鍵を、鍵更
新前まで使用していた鍵で暗号化して配送する（例え
ば、特開昭60-10834号公報）か、別に用意した配送用の
鍵で暗号化して配送する（例えば、特開昭62-104238号
公報）か、過去に使用された鍵で暗号化して配送する
（例えば、特開平1-225251号公報）という手段を用いて
いた。

【０００３】また、鍵更新を行なうタイミングとして、
暗号通信のたびや送信局か受信局から更新要求があった
とき、または鍵の使用が一定時間に達したとき（例え
ば、特開昭62-181643号公報）等に鍵更新を行なってい
た。

【０００４】図１１と図１２は、従来の暗号通信装置と
して、前記先行技術をいくつか組み合わせた例を示し、
図１１は送信局の例、図１２は受信局の例を示す。点線
で括られた範囲の各手段は判断手段または制御手段によ
り制御される。

【０００５】従来の暗号通信装置では、鍵更新を行なう
タイミングとして、（Ａ）暗号通信のたびに鍵更新を行
なう方式や、（Ｂ）送信局か受信局から更新要求があっ
たときに鍵更新を行なう方式や、（Ｃ）鍵の使用が一定
時間に達したとき等に鍵更新を行なう方式があった。
（Ａ）と（Ｂ）の２方式が、図１１と図１２において、
51、52、53、71、72、73が存在しない場合に対応し、
（Ｃ）の方式が、図１１と図１２において、51、52、5
3、71、72、73が存在する場合に対応する。

【０００６】従来の（Ａ）方式暗号装置の場合、鍵の更
新のタイミングを決定する手段は必要でない。

【０００７】（Ｂ）方式暗号装置の場合、鍵の更新のタ
イミングを決定する手段が存在しないので、送信局また
は受信局のユーザーは任意の手段を用いてタイミングを
決定する必要がある。任意の手段としては、通信時間で
更新するならばタイマー、送受信回数で更新するならば
カウンター等が考えられる。

【０００８】（Ｃ）方式暗号装置の場合、従来の送信局
では、第１の計数手段51で計数された送信回数が、第１
の回数記憶手段52に記憶され、第１の判断手段53が前記
送信回数と第１の回数記憶手段52に記憶された送信回数
上限値を比較して等しければ第１の制御手段60に更新開
始を通知する。また、従来の受信局では、第２の計数手
段71で計数された受信回数が、第２の回数記憶手段72に
記憶され、第２の判断手段73が前記受信回数と第２の回
数記憶手段72に記憶された受信回数上限値を比較して等
しければ第２の制御手段77に更新開始を通知する。

【０００９】従来の暗号通信装置では、鍵更新のための
鍵配送方式として、更新用の新しい鍵を、（Ｄ）鍵更新
前まで使用していた鍵で暗号化して配送するか、（Ｅ）
別に用意した配送用の鍵で暗号化して配送するか、過去
に使用された鍵で暗号化して配送するという手段を用い
ていた。（Ｄ）が、図１１と図１２において、58、76の
各手段が存在しない場合に対応し、（Ｅ）方式が、図１
１と図１２において、58、76の各手段が存在する場合に
対応する。

【００１０】（Ｄ）方式の場合、従来の送信局では、更
新開始の通知を受けた第１の制御手段が以下の制御を行
なう。第２の生成手段57で生成された新しい鍵を暗号鍵
記憶手段55に記憶された既に暗号通信に使用してきた暗
号鍵を用いて第２の暗号化手段59で暗号化して受信局に
送信する。また、従来の受信局では、更新開始の通知を
受けた第２の制御手段が以下の制御を行なう。受信した
暗号化された新しい鍵を、復号鍵記憶手段75に記憶され
た既に暗号通信に使用してきた復号鍵を用いて第２の復
号化手段76で復号化して新しい鍵を得る。

【００１１】（Ｅ）方式の場合、従来の送信局では、更
新開始の通知を受けた第１の制御手段が以下の制御を行
なう。第２の生成手段57で生成された新しい鍵を配送用
暗号鍵記憶手段に記憶された配送用暗号鍵を用いて第２
の暗号化手段59で暗号化して受信局に送信する。また、
従来の受信局では、更新開始の通知を受けた第２の制御
手段が以下の制御を行なう。受信した暗号化された新し
い鍵を配送用復号鍵記憶手段76に記憶された配送用復号
鍵を用いて第２の復号化手段76で復号化して新しい鍵を
得る。

【００１２】

【発明が解決しようとする課題】上記従来の暗号通信装
置においては、暗号通信に用いる鍵を更新するときに、
更新用の新しい鍵を、鍵更新前まで使用していた鍵で暗
号化して配送するか、過去に使用された鍵で暗号化して
配送するという手段を用いていた。しかし、配送に用い
る鍵が既に一定期間使用した鍵なので、鍵の安全性が低
いという問題を有していた。

【００１３】また、別に用意した配送用の鍵で配送を行
なう場合、暗号通信に使用する鍵とは別に、配送に使用
する鍵を管理（生成・秘匿・更新）する必要が生じると
いう問題を有していた。

【００１４】暗号通信のたびに更新を行なう場合、常に
暗号通信時間に更新処理時間が加わるために、実際に暗
号通信が可能になるまでに時間がかかるという問題を有
していた。

【００１５】また、鍵の使用が任意の時間に達したとき
の場合、タイミングの変更を行なうために送信局−受信
局間で任意の時間を決定するためのやりとりが必要とな
るので、同じタイミングで更新を行なうことが多くな
り、解読を容易にする情報（鍵を暗号化した暗号文がど
れであるか、どこまでの暗号文が同じ鍵で暗号化されて
いるか等）が盗聴者に知られる可能性が高くなるという
問題を有していた。

【００１６】また、送信局または受信局から更新要求が
あったときの場合、ユーザーに更新判断が依存するため
ユーザーに負担となり、かつ更新判断の信頼性も低いと
いう問題を有していた。

【００１７】本発明は、上記従来の問題を解決するもの
で、定期的に更新される予備の鍵を常に用意することに
より、使用時期をずらして、同じ鍵を暗号通信と配送に
一定の安全性で使用できるようにしたものである。配送
に使用する鍵は常に未使用なので安全性が高く、かつ配
送用の鍵を管理（生成・更新）する手間を省くことがで
きる優れた暗号通信装置を提供することを第１の目的と
する。

【００１８】また、受信局の配送鍵を暗号化しておくこ
とにより、管理（秘匿）する手間を省くことができる優
れた暗号通信装置を提供することを第２の目的とする。

【００１９】また、予備鍵や平文に依存して更新のタイ
ミングを決定することにより、更新のタイミングを変更
するたびに送信局−受信局間でやりとりする必要が無
く、かつ更新のタイミングがランダムになるので、上記
の解読を容易にする情報が盗聴者に特定し難くなる優れ
た暗号通信装置を提供することを第３の目的とする。

【００２０】

【課題を解決するための手段】本発明では、上記課題を
解決するために、暗号通信装置の送信局においては、予
備鍵を新規暗号鍵とし、生成手段により生成された予備
鍵を新規予備鍵とし、予備鍵を暗号鍵で暗号化して送信
し、その後、送信データを暗号鍵で暗号化して送信する
構成とし、受信局においては、予備鍵を新規復号鍵と
し、受信暗号化鍵を復号化して予備鍵とし、その後、受
信暗号化データを復号化する構成とした。このように構
成したことにより、予備の鍵を用意して常に未使用の鍵
で新しい鍵を配送するので安全性が高くなり、同じ鍵を
暗号通信と鍵配送に使用しても安全かつ簡便に暗号通信
に使用する鍵を更新でき、かつ配送用の鍵を管理（生成
・更新）する手間を省くことができる。

【００２１】また、暗号通信装置の受信局において、受
信暗号化鍵を暗号化予備鍵として記憶し、鍵更新の際
に、暗号化予備鍵を復号化して新規復号鍵とする構成と
した。このように構成したことにより、受信局において
予備鍵を管理（秘匿）する手間を省くことができる。

【００２２】また、暗号通信装置の送信局の判断手段
で、送信回数と送信回数上限値を調べ、送信回数上限値
が一定値以下ならば送信回数上限値に一定値の加算を行
ない、送信回数と送信回数上限値が等しいならば更新情
報を送信回数上限値へ書き込み、更新開始の通知を行な
い、その後、新しい更新情報の更新情報記憶手段への転
送を行なう構成とし、受信局の判断手段で、受信回数と
受信回数上限値を調べ、受信回数上限値が一定値以下な
らば受信回数上限値に一定値の加算を行ない、受信回数
と受信回数上限値が等しいならば更新情報を受信回数上
限値へ書き込み、更新開始の通知を行ない、その後、新
しい更新情報の更新情報記憶手段への転送を行なう構成
とした。このように構成したことにより、予備鍵や平文
に依存して更新のタイミングを決定して、更新のタイミ
ングを変更するたびに送信局−受信局間でやりとりする
必要を無くし、かつ更新のタイミングがランダムにな
り、解読を容易にする情報を盗聴者が特定し難くなる。

【００２３】

【発明の実施の形態】本発明の請求項１に記載の発明
は、送信局と受信局からなる暗号通信装置であって、前
記送信局は、暗号鍵を記憶する暗号鍵記憶手段と、第１
の予備鍵を記憶する第１の予備鍵記憶手段と、データを
前記暗号鍵を用いて暗号化する第１の暗号化手段と、前
記第１の予備鍵を前記暗号鍵を用いて暗号化する第２の
暗号化手段と、前記第１の予備鍵を生成する生成手段
と、前記第１の予備鍵を新規暗号鍵として前記暗号鍵記
憶手段に転送し、前記生成手段により生成された予備鍵
を新規第１の予備鍵として前記第１の予備鍵記憶手段に
転送し、前記第２の暗号化手段の結果を出力し、その後
前記第１の暗号化手段の結果を出力することを制御する
第１の制御手段とを備え、前記受信局は、復号鍵を記憶
する復号鍵記憶手段と、第２の予備鍵を記憶する第２の
予備鍵記憶手段と、暗号化データを前記復号鍵を用いて
復号化する第１の復号化手段と、前記第２の暗号化手段
の結果を前記復号鍵を用いて復号化する第２の復号化手
段と、前記第２の予備鍵を新規復号鍵として前記復号鍵
記憶手段に転送し、前記第２の復号化手段の結果を新規
第２の予備鍵として第２の予備鍵記憶手段に転送し、そ
の後前記第１の復号化手段の結果を出力することを制御
する第２の制御手段とを備える暗号通信装置であり、定
期的に更新される予備の鍵を常に用意し、使用時期をず
らして、同じ鍵を暗号通信と配送に一定の安全性で使用
できるようにするという作用を有する。

【００２４】本発明の請求項２に記載の発明は、請求項
１記載の暗号通信装置において、送信局における前記第
１の暗号化手段が、前記暗号鍵を用いて暗号化データを
復号化し、受信局における前記第１の復号化手段が、前
記復号鍵を用いてデータを暗号化するものであり、受信
局から送信局に暗号化データを送ることを可能にすると
いう作用を有する。

【００２５】本発明の請求項３に記載の発明は、請求項
１記載の暗号通信装置において、前記受信局が、復号鍵
を記憶する復号鍵記憶手段と、前記第２の暗号化手段の
結果を記憶する暗号化予備鍵記憶手段と、前記第１の暗
号化手段の結果を前記復号鍵を用いて復号化する第１の
復号化手段と、前記第２の暗号化手段の結果を前記復号
鍵を用いて復号化する第２の復号化手段と、前記第２の
暗号化手段の結果を暗号化予備鍵記憶手段に転送し、前
記第２の復号化手段の結果を新規復号鍵として前記復号
鍵記憶手段に転送することを制御する第２の制御手段と
を備えるものであり、受信局の配送鍵を暗号化しておく
ことにより、管理（秘匿）する手間を省くという作用を
有する。

【００２６】本発明の請求項４に記載の発明は、請求項
１記載の暗号通信装置において、前記送信局は、送信回
数を計数する第１の計数手段と、前記送信回数と前記送
信回数上限値を記憶する第１の回数記憶手段と、更新情
報を記憶する第１の更新情報記憶手段と、前記送信回数
と前記送信回数上限値を調べ、前記送信回数上限値が一
定値以下ならば前記送信回数上限値に一定値の加算を行
ない、前記送信回数と前記送信回数上限値が等しいなら
ば前記更新情報を前記送信回数上限値へ書き込み、更新
開始の通知を行ない、その後新規更新情報の前記更新情
報記憶手段への転送を行なう第１の判断手段とを備え、
前記受信局は、受信回数を計数する第２の計数手段と、
前記受信回数と前記受信回数上限値を記憶する第２の回
数記憶手段と、前記受信回数と前記受信回数上限値を調
べ、前記受信回数上限値が一定値以下ならば前記受信回
数上限値に一定値の加算を行ない、前記受信回数と前記
受信回数上限値が等しいならば前記更新情報を前記受信
回数上限値へ書き込み、更新開始の通知を行ない、その
後新規更新情報の前記更新情報記憶手段への転送を行な
う第２の判断手段とを備えるものであり、予備鍵や平文
に応じて更新のタイミングを決定し、解読を容易にする
情報を特定し難くするという作用を有する。

【００２７】以下、本発明の実施の形態について、図１
から図１０を用いて詳細に説明する。

【００２８】(第１の実施の形態)本発明の第１の実施の
形態は、送信局において、予備鍵を暗号鍵で暗号化した
結果を送信し、その後データを暗号鍵で暗号化した結果
を送信し、受信局において、予備鍵記憶手段にある予備
鍵を新規復号鍵として復号鍵記憶手段に転送し、受信暗
号化予備鍵を復号鍵で復号した結果を予備鍵記憶手段に
出力し、その後、受信暗号化データを復号鍵で復号した
結果を出力する暗号通信装置である。

【００２９】図１は、本発明の第１の実施の形態の暗号
通信装置の送信局のブロック図である。図１において、
点線で括られた範囲の各手段は、判断手段または制御手
段により制御される。

【００３０】図１において、入力端子10は、送信時に平
文データの入力を行なうものであり、コネクターで構成
されている。

【００３１】第１の計数手段11は、データの送信回数を
計数するものであり、実際には、デ−タの送信が行なわ
れるごとに、第１の回数記憶手段12に記憶された送信回
数に１を加算するもので、ＲＯＭやＲＡＭを内蔵したマ
イクロプロセッサ、例えばＣＰＵやＤＳＰ等に計数アル
ゴリズムをプログラムした計数専用ＬＳＩとしたもので
構成される。

【００３２】第１の回数記憶手段12は、第１の計数手段
11で計数された現在の送信回数と、鍵更新のタイミング
を決定する送信回数上限値を記憶するメモリであり、例
えばＲＡＭ等で構成される。

【００３３】第１の判断手段13は、第１の回数記憶手段
12に記憶されたデータの送信回数が一定の回数以上に達
したか判定するとともに、送信回数上限値を更新するも
のであり、実際には、第１の回数記憶手段12に記憶され
ている現在の送信回数と送信回数上限値を比較し、等し
ければ第１の更新情報記憶手段14に記憶されている更新
情報を第１の回数記憶手段12に転送し、第１の制御手段
18に更新開始を通知し、新規更新情報を第１の更新情報
記憶手段14に転送する操作と、第１の回数記憶手段12の
送信回数上限値が予め設定した数以下ならば一定値を加
算する操作を行なうもので、ＲＯＭやＲＡＭを内蔵した
マイクロプロセッサ、例えばＣＰＵ、ＤＳＰ等に判断ア
ルゴリズムをプログラムした判断専用ＬＳＩとしたもの
で構成される。送信回数上限値の更新は、第１の更新情
報記憶手段14から転送されてくる更新情報を、第１の回
数記憶手段12の送信回数上限値に上書きすることで行な
う。ただし、送信回数上限値が０回では更新ばかり行な
われ、暗号通信状態に移行しないという問題が生じる。
また、頻繁に一桁の回数で更新が行なわれると処理時間
が増加して運用に支障をきたす。この問題を回避するた
めに、送信回数上限値が０回や一桁の回数のときには、
一定値を加算する操作を行なう。また、送信回数上限値
の有効範囲と加算値は、実際の通信頻度により決定する
べきである。更新情報としては予備鍵や平文を用いるこ
とが考えられる。予備鍵の場合には、第１の生成手段15
で生成された予備鍵の特定の位置（例えば先頭または後
尾）から一定数のビットを、第１の更新情報記憶手段14
に転送する。平文の場合には、鍵更新後に最初に暗号化
して送信する平文の特定の位置（例えば先頭または後
尾）から一定数のビットを更新情報記憶手段に転送す
る。また、転送する更新情報を何ビットにするかで、鍵
更新の期間を一定範囲に決定することができ、例えば８
ビットにすれば０〜255回の範囲に決定することができ
る。

【００３４】第１の更新情報記憶手段14は、更新情報を
記憶するメモリであり、例えばＲＡＭ等で構成される。

【００３５】生成手段15は、予備鍵（疑似乱数）を生成
するものであり、ＲＯＭやＲＡＭを内蔵したマイクロプ
ロセッサ、例えばＣＰＵ・ＤＳＰ等に生成アルゴリズム
をプログラムした生成専用ＬＳＩとしたもので構成され
る。乱数生成アルゴリズムとしては、ＬＦＳＲ(Liner F
eedback Shift Registers)を用いるのが一般的である。
しかし、兼用が可能であれば暗号アルゴリズムやハッシ
ュアルゴリズムを用いることもある。また、疑似乱数生
成にはシードと呼ばれる初期値が必要であり、例えばＣ
ＰＵ・ＤＳＰ等のシステムクロックをシードとして利用
することができる。

【００３６】第１の予備鍵記憶手段16は、第１の生成手
段15で生成された予備鍵を記憶するメモリであり、例え
ばＲＡＭ等で構成される。

【００３７】暗号鍵記憶手段17は、第１の暗号化手段19
と第２の暗号化手段20で暗号化に用いる暗号鍵を記憶す
るメモリであり、例えばＲＡＭ等で構成される。

【００３８】第１の制御手段18は、更新開始の通知を受
けると、以下の動作を順番に行なうように制御するもの
であり、ＲＯＭやＲＡＭを内蔵したマイクロプロセッ
サ、例えばＣＰＵ・ＤＳＰ等に制御アルゴリズムをプロ
グラムした制御専用ＬＳＩとしたもので構成される。初
めに、第１の予備鍵記憶手段16に予め記憶されている予
備鍵を暗号鍵記憶手段17に転送し、次に生成手段15に予
備鍵の生成を指示し、次にこの生成された予備鍵を新規
予備鍵として第１予備鍵記憶手段16と第２の暗号化手段
20に転送し、次にこの予備鍵の暗号化を第２の暗号化手
段20に指示し、最後にこの暗号化暗号鍵を受信局に送信
する。

【００３９】第１の暗号化手段19は、暗号鍵記憶手段17
に記憶されている暗号鍵を用いてデータを暗号化するも
のであり、ＲＯＭやＲＡＭを内蔵したマイクロプロセッ
サ、例えばＣＰＵ・ＤＳＰ等に暗号アルゴリズムをプロ
グラムした暗号専用ＬＳＩとしたもので構成される。し
かし、ＲＯＭやＲＡＭを内蔵したマイクロプロセッサ、
例えばＣＰＵ・ＤＳＰ等に暗号アルゴリズムをプログラ
ムするのが面倒であれば、初めから暗号専用のＬＳＩと
して開発され市販されているものを使用することもでき
る。また、本発明では暗号として共通（秘密）鍵ブロッ
ク暗号を用いており、その種類としてＤＥＳ・ＦＥＡＬ
・ＩＤＥＡ等が挙げられるが、どの暗号を用いても本発
明は有効であると考えられる。

【００４０】第２の暗号化手段20は、暗号鍵記憶手段17
に記憶されている暗号鍵を用いて鍵を暗号化するもので
あり、第１の暗号化手段と同じものである。

【００４１】出力端子21は、送信時には暗号化データの
出力を行ない、受信時には平文データの出力を行なうも
のであり、コネクター等で構成されている。

【００４２】図２は、本発明の第１の実施の形態の暗号
通信装置の受信局のブロック図である。図２において、
点線で括られた範囲の各手段は、判断手段または制御手
段により制御される。図２において、入力端子30は、受
信時に暗号化データの入力を行なうものであり、コネク
ターで構成されている。

【００４３】第２の計数手段31は、データの受信回数を
計数するものであり、実際にはデータの受信が行なわれ
るごとに、第２の回数記憶手段32に記憶された受信回数
に１を加算するもので、ＲＯＭやＲＡＭを内蔵したマイ
クロプロセッサ、例えばＣＰＵやＤＳＰ等に計数アルゴ
リズムをプログラムした計数専用ＬＳＩとしたもので構
成される。

【００４４】第２の回数記憶手段32は、第２の計数手段
31で計数された現在の受信回数と鍵更新のタイミシグを
決定する受信回数上限値を記憶するメモリであり、例え
ばＲＡＭ等で構成される。

【００４５】第２の判断手段33は、第２の回数記憶手段
32に記憶されたデータの受信回数が一定の回数以上に達
したか判定するとともに、受信回数上限値を更新するも
のであり、実際には、回数記憶手段32に記憶されている
現在の受信回数と、予め設定されている受信回数上限値
を比較し、等しければ第２の更新情報記憶手段34に記憶
されている更新情報を第２の回数記憶手段32に転送し、
第２の制御手段37に更新開始を通知し、新規更新情報を
更新情報記憶手段34に転送する操作と、第２の回数記憶
手段32の受信回数上限値が予め設定した数以下ならば一
定値を加算する操作を行なうもので、ＲＯＭやＲＡＭを
内蔵したマイクロプロセッサ、例えばＣＰＵ・ＤＳＰ等
に判断アルゴリズムをプログラムした判断専用ＬＳＩと
したもので構成される。受信回数上限値の更新は、第２
の更新情報記憶手段34から転送されてくる更新情報を第
２の回数記憶手段32の受信回数上限値に上書きすること
で行なう。ただし、受信回数上限値が０回では更新ばか
り行なわれ暗号通信状態に移行しないという問題が生じ
る。また、頻繁に一桁の回数で更新が行なわれると処理
時間が増加して運用に支障をきたす。この問題を回避す
るために、受信回数上限値が０回や一桁の回数のときに
は一定値を加算する操作を行なう。また、受信回数上限
値の有効範囲と加算値は、実際の通信頻度により決定す
るべきである。更新情報としては予備鍵や平文を用いる
ことが考えられる。予備鍵を用いるには、第２の復号化
手段38で復号化された予備鍵の特定の位置（例えば先頭
または後尾）から一定数のビットを第２の更新情報記憶
手段に転送する。平文の場合には、鍵更新後に最初に受
信して第１の復号化手段39で復号化した平文の特定の位
置（例えば先頭または後尾）から一定数のビットを第２
の更新情報記憶手段34に転送する。また、転送する更新
情報を何ビットにするかで鍵更新の期間を一定範囲に決
定することができ、例えば８ビットにすれば０〜255回
の範囲に決定できる。

【００４６】第２の更新情報記憶手段34は、更新情報を
記憶するメモリであり、例えばＲＡＭ等で構成される。

【００４７】第２の予備鍵記憶手段35は、予備鍵を記憶
するメモリであり、例えばＲＡＭ等で構成される。

【００４８】復号鍵記憶手段36は、復号鍵を記憶するメ
モリであり、例えばＲＡＭ等で構成される。

【００４９】第２の制御手段37は、更新開始の通知を受
けると、以下の動作を順番に行なうように制御するもの
であり、ＲＯＭやＲＡＭを内蔵したマイクロプロセッ
サ、例えばＣＰＵ・ＤＳＰ等に制御アルゴリズムをプロ
グラムした制御専用ＬＳＩとしたもので構成される。初
めに、第２の予備鍵記憶手段35に予め記憶されている予
備鍵を新規復号鍵として復号鍵記憶手段36に転送し、次
に受信した暗号化予備鍵を第２の復号化手段38に転送
し、次に第２の復号化手段38に前記暗号化予備鍵の復号
化を指示し、最後に復号化された予備鍵を新規予備鍵と
して第２の予備鍵記憶羊段に転送する。

【００５０】第１の復号化手段38は、復号鍵記憶手段36
に記憶された復号鍵を用いてデータを復号化するもので
あり、ＲＯＭやＲＡＭを内蔵したマイクロプロセッサ、
例えばＣＰＵ・ＤＳＰ等に暗号アルゴリズムをプログラ
ムした暗号専用ＬＳＩとしたもので構成される。しか
し、ＲＯＭやＲＡＭを内蔵したマイクロプロセッサ、例
えばＣＰＵ・ＤＳＰ等に暗号アルゴリズムをプログラム
するのが面倒であれば、送信局と同様に初めから暗号専
用のＬＳＩとして開発されたものを使用することもでき
る。また、本発明では暗号として共通（秘密）鍵ブロッ
ク暗号を用いており、その種類としてＤＥＳ・ＦＥＡＬ
・ＩＤＥＡ等が挙げられるが、どの暗号を用いても本発
明は有効であると考えられる。

【００５１】第２の復号化手段39は、復号鍵記憶手段36
に記憶された復号鍵を用いて鍵を復号化するものであ
り、第１の復号化手段と同じものである。

【００５２】出力端子40は、受信時にデータの出力を行
なうものであり、コネクターで構成されている。

【００５３】以上のように構成された暗号通信装置につ
いて、図３と図４を用いて、その動作を説明する。ここ
で図３が送信局の動作、図４が端末機の動作を示す。図
３について説明する。

【００５４】初めに、入力として受信局へ送信する通信
文（平文）を考える。ステップ１〜４までが鍵更新プロ
セスヘの移行を判断するプロセスである。

【００５５】ステップ１・２では、第１の計数手段11が
入力として送信データが送られて来たことを確認し、第
１の回数記憶手段12に記憶されている送信回数に１を加
算する。

【００５６】ステップ３では、第１の回数記憶手段12に
記憶されている送信回数上限値がＬ以下であれば上限値
に一定値を加算する。

【００５７】ステップ４では、第１の回数記憶手段12に
記憶されている送信回数と送信回数の上限Ｍを比較し、
等しければ第１の制御手段13に更新開始を通知し、そう
でなければステップ１に戻る。ステップ５以降の動作は
全て第１の制御手段13により順番に実行される鍵更新プ
ロセスである。

【００５８】ステップ５では、第１の更新情報記憶手段
14に記憶されている更新情報を第１の回数記憶手段12の
送信回数上限値に上書きする。

【００５９】ステップ６では、第１の予備鍵記憶手段16
に記憶されている予備鍵を新規暗号鍵として暗号鍵記憶
手段17に転送する。

【００６０】ステップ７では、生成手段15で予備鍵(疑
似乱数)を生成する。

【００６１】ステップ８では、ステップ７で生成された
予備鍵を新規予備鍵として第１の予備鍵記憶手段16と第
２の暗号化手段20に転送する。

【００６２】ステップ９では、ステップ８で第２の暗号
化手段20に転送された予備鍵を暗号鍵記憶手段17に記憶
されている暗号鍵で暗号化する。

【００６３】ステップ10では、ステップ９で生成された
暗号化予備鍵を受信局に送信する.ステップ11では、新
規更新情報を第１の更新情報記憶手段14に転送する。ス
テップ11終了後、出力として更新された暗号鍵を用いて
通信文（入力平文）を暗号化して出力する。

【００６４】図４について説明する。ステップ１〜４ま
でが鍵更新プロセスヘの移行を判断するプロセスであ
る。

【００６５】ステップ１・２では、第２の計数手段31が
入力として受信データが送られて来たことを確認し、第
２の回数記憶手段32に記憶されている受信回数に１を加
算する。

【００６６】ステップ３では、第２の判断手段33が第２
の回数記憶手段32に記憶されている受信回数上限値がＬ
以下であれば上限値に一定値を加算する。

【００６７】ステップ４では、第２の回数記憶手段32に
記憶されている受信回数上限値が第２の回数記憶手段32
に記憶されている受信回数と受信回数の上限Ｍを比較
し、等しければ第２の制御手段33に更新開始を通知し、
そうでなければステップ１に戻る。ステップ５以降の動
作は全て第２の制御手段37により順番に実行される鍵更
新プロセスである。

【００６８】ステップ５では、第２の更新情報記憶手段
34に記憶されている更新情報を第２の回数記憶手段32の
受信回数上限値に書き込む。

【００６９】ステップ６では、第２の予備鍵記憶手段35
に記憶された予備鍵を復号鍵記憶手段36に転送する。

【００７０】ステップ７では、受信した暗号化予備鍵を
第２の復号化手段39に転送する。

【００７１】ステップ８では、ステップ７で転送した暗
号化予備鍵を第２の復号化手段39で復号鍵記憶手段36に
記憶された復号鍵を用いて復号化する。

【００７２】ステップ９では、ステップ８で復号化され
た予備鍵を新規復号鍵として第２の予備鍵記憶手段35に
転送する。

【００７３】ステップＸは、新規更新情報が平文か予備
鍵かで実行されるタイミングが異なる。予備鍵であれ
ば、予備鍵が復号化されるステップ８終了後に実行され
る。平文の場合には、鍵更新終了後に最初に受信した暗
号文を復号化して得られる平文を入手した後に実行され
る。

【００７４】図５は、送信局と受信局を接続した暗号通
信装置全体の構成について示したものである。本発明で
は、送信局の入出力端子21と受信局の入出力端子30の接
続は有線を想定しており、ケーブル、例えば同軸ケーブ
ルで構成される。また、本発明の鍵更新装置は無線通信
システムにも使用可能であると考えられる。図５では、
説明の簡単化のために受信局は１台しか示していない
が、実際には複数の受信局を想定している。これは送信
局が基地局で、受信局が端末局のような場合も考えてい
るからである。受信局が複数の場合にも受信局側はこれ
までの説明と同様である。しかし、送信局は受信局の台
数だけ鍵更新を行なう必要があるので、鍵と送信回数と
送信回数上限値を受信局ごとに分けて記憶しなければな
らない。つまり、送信局の第１の回数記憶手段と第１の
予備鍵記憶手段と第１の暗号鍵記憶手段にはそれぞれ受
信局ごとの送信回数と送信回数上限値と予備鍵と暗号鍵
を記憶しておく。

【００７５】実装上の留意点としては、送信局の第１の
計数手段11、第１の判断手段13、第１の制御手段18、生
成手段15、第１の暗号化手段19、第２の暗号化手段20を
個々にマイクロプロセッサーを用いて構成すると効率が
悪いので、性能に問題がなければ一つのマイクロプロセ
ッサーで兼用するのが望ましい。また、受信局について
も同様に第２の計数手段31、第２の判断手段33、第２の
制御手段37、第１の復号化手段38、第２の復号化手段39
を一つのマイクロプロセッサーで兼用するのが望まし
い。

【００７６】図６と図７は、各通信状態における鍵の配
置を示したもので、横方向が通信状態、縦方向が鍵の状
態を表す。

【００７７】図６に示す送信局の場合は以下のように鍵
の状熊が推移する。

【００７８】状態:１は、通信を行なう前の準備段階で
あり、初めに鍵Ａと鍵Ｂをセットする。また、このとき
同時に鍵を更新する送信回数および受信回数の上限値の
初期値を送信局と受信局の間で決定しておく。

【００７９】状態:２は、最初の暗号通信状態であり、
暗号鍵記憶手段の暗号鍵Ａで暗号通信を行ない、第１の
予備鍵記憶手段16の予備鍵Ｂは使用しない。送信回数が
一定値に達した時点で状態:３へ移行する。

【００８０】状態:３は、最初の鍵更新状熊であり、第
１の予備鍵記憶手段16の予備鍵Ｂを新規暗号鍵として暗
号鍵記憶手段17に転送して暗号鍵Ｂとする。これにより
暗号鍵Ａは廃棄されたことになる。次に鍵Ｃを生成し、
第１の予備鍵記憶手段16に新規予備鍵として転送する。
最後に予備鍵Ｃを暗号鍵Ｂで暗号化して送信し、状態:
４に移行する。

【００８１】状態:４は、暗号通信状態であり、暗号鍵
記憶手段17の暗号鍵Ｂで暗号通信を行ない、第１の予備
鍵記憶手段16の予備鍵Ｃは使用しない。送信回数上限値
が一定値に達した時点で状態:５へ移行する。

【００８２】状態:５は鍵更新状熊であり、第１の予備
鍵記憶手段16の予備鍵Ｃを新規暗号鍵として暗号鍵記憶
手段17に転送して暗号鍵Ｃとする。これにより暗号鍵Ｂ
は廃棄されたことになる。次に鍵Ｄを生成し、第１の予
備鍵記憶手段16に新規予備鍵として転送する。最後に予
備鍵Ｄを暗号鍵Ｃで暗号化して送信し、状態:６に移行
する。

【００８３】状態:６は、暗号通信状熊であり、暗号鍵
記憶手段17の暗号鍵Ｃで暗号通信を行ない、第１の予備
鍵記憶手段16の予備鍵Ｄは使用しない。以下、鍵配送状
熊と暗号通信状態が交互に繰り返される。

【００８４】図７に示す受信局の場合は、以下のように
鍵の状態が推移する。

【００８５】状態:１は、通信を行なう前の準備段階で
あり、初めに鍵Ａと鍵Ｂをセットしておく。また、この
とき同時に鍵を更新する送信回数および受信回数の上限
値の初期値を送信局と受信局の間で決定しておく。

【００８６】状態:２は、最初の暗号通信状態であり、
復号鍵記憶手段36の復号鍵Ａで暗号通信を行ない、第２
の予備鍵記憶手段35の予備鍵Ｂは使用せず、受信回数が
一定値に達した時点で状態:３ヘ移行する。

【００８７】状態:３は、最初の鍵更新状態であり、第
２の予備鍵記憶手段35の予備鍵Ｂを新規復号鍵として復
号鍵記憶手段36に転送して復号鍵Ｂとする。よって、復
号鍵Ａは廃棄されたことになる。次に暗号化Ｃを受信
し、復号鍵Ｂで復号化して新規予備鍵として第２の予備
鍵記憶装置35に転送する。鍵更新終了後、状態:４に移
行する。

【００８８】状態:４は、暗号通信状態であり、復号鍵
記憶手段36の復号鍵Ｂで暗号通信を行ない、第２の予備
鍵記憶手段35の予備鍵Ｃは使用しない。受信回数が一定
値に達した時点で、状態:５へ移行する。

【００８９】状態:５は、鍵更新状態であり、第２の予
備鍵記憶手段35の予備鍵Ｃを新規復号鍵として復号鍵記
憶手段36に転送して復号鍵Ｃとする。よって、復号鍵Ｂ
は廃棄されたことになる。次に暗号化Ｄを受信し、復号
鍵Ｃで復号化して新規予備鍵として第２の予備鍵記憶装
置35に転送する。鍵更新終了後、状態:６に移行する。

【００９０】状態:６は、暗号通信状態であり、復号鍵
記憶手段36の復号鍵Ｃで暗号通信を行ない、第２の予備
鍵記憶手段35の予備鍵Ｄは使用しない。以下、鍵配送状
熊と暗号通信状態が交互に繰り返される。

【００９１】最後に、従来の暗号通信装置と本発明の鍵
の更新による安全性が全体としてみたときにはどのよう
に考えられるかを説明する。本発明では、使用時間をず
らすことにより暗号用の鍵と配送用の鍵を一つの鍵で共
有している。この方法は配送用の鍵に暗号通信に未使用
の鍵を用いているので、配送用の鍵を用意しない場合よ
りは安全性が高い。ただし、盗聴者が暗号用の鍵を解読
でき、かつ以前に配送された予備鍵を暗号化した暗号文
を保持していると、別に配送用の鍵を用意する場合より
安全性が低くなる場合がある。しかし、鍵の更新のタイ
ミングをランダムにすることにより、予備鍵を暗号化し
た暗号文を特定し難くしてある。したがって、別に配送
用の鍵を用意する場合において同じ配送鍵を使い続けれ
ば、本発明の安全性の方が高くなっていく可能性が高
い。

【００９２】上記のように、本発明の第１の実施の形態
では、暗号通信装置を、送信局において、予備鍵を暗号
鍵で暗号化した結果を送信し、その後データを暗号鍵で
暗号化した結果を送信し、受信局において、予備鍵記憶
手段にある予備鍵を新規復号鍵として復号鍵記憶手段に
転送し、受信暗号化予備鍵を復号鍵で復号した結果を予
備鍵記憶手段に出力し、その後、受信暗号化データを復
号鍵で復号した結果を出力する構成としたので、未使用
の鍵で予備鍵を配送するので、鍵配送の安全性が高くな
る。

【００９３】(第２の実施の形態)本発明の第２の実施の
形態は、受信局において、受信暗号化予備鍵を暗号化予
備鍵記憶手段に転送し、鍵更新の際に、暗号化予備鍵記
憶手段の暗号化予備鍵を復号鍵で復号した結果を新規復
号鍵として復号鍵記憶手段に転送する暗号通信装置であ
る。

【００９４】第２の実施の形態の暗号通信装置が、第１
の実施の形態と異なるところは、予備鍵を受信側で暗号
化予備鍵のままで記憶しておき、復号鍵として使用する
直前に複号する点である。

【００９５】図８は、本発明の第２の実施の形態の暗号
通信装置の受信局のブロック図である。図８において、
入力端子30、第２の計数手段31、第２の回数記憶手段3
2、第２の判断手段33、第２の更新情報記憶手段34、復
号鍵記憶手段36、第１の復号化手段38、第２の復号化手
段39、出力端子40は、第１の実施の形態と同じである。

【００９６】暗号化予備鍵記憶手段35は、受信した暗号
化予備鍵を記憶するメモリである。

【００９７】第２の制御手段37は、更新開始の通知を受
けると、以下の動作を順番に行なうように制御するもの
である。初めに、暗号化予備鍵記憶手段35の暗号化予備
鍵を第２の復号化手段38に転送し、次に前記暗号化予備
鍵の復号化を第２の復号化手段38に指示し、次に復号化
された予備鍵を新規復号鍵として復号鍵記憶手段36に転
送し、最後に受信した暗号化予備鍵を新規暗号化予備鍵
として暗号化予備鍵記憶手段に転送する。

【００９８】以上のように構成された暗号通信装置につ
いて、図９に示す受信局のフローチャートを用いて受信
局の動作を説明する。送信局の動作は第１の実施の形態
と同じである。ステップ１〜５までのプロセスは、第１
の実施の形態と同じである。

【００９９】ステップ６では、暗号化予備鍵記憶手段3
5'に記憶されている暗号化予備鍵を第２の復号化手段39
に転送する。

【０１００】ステップ７では、ステップ６で転送した暗
号化予備鍵を第２の復号化手段39で復号鍵記憶手段36に
記憶された復号鍵を用いて復号する。

【０１０１】ステップ８では、ステップ７で復号化され
た予備鍵を新規復号鍵として復号鍵記憶手段36に転送す
る。

【０１０２】ステップ９では、受信した暗号化予備鍵を
新規暗号化予備鍵として暗号化予備鍵記憶手段35'に転
送する。

【０１０３】ステップＸは、新規更新情報が平文か予備
鍵かで実行されるタイミングが異なる。予備鍵であれ
ば、予備鍵が復号化されるステップ８終了後に実行され
る。平文の場合には、鍵更新終了後に最初に受信した暗
号文を復号化して得られる平文を入手した後に実行され
る。

【０１０４】図１０は、受信局の各通信状態における鍵
の配置を示したもので、横方向が通信状態、縦方向が鍵
の状態を表す。以下のように鍵の状態が推移する。

【０１０５】状態:１は、通信を行なう前の準備段階で
あり、初めに鍵Ａと、鍵Ｂを鍵Ａで暗号化した暗号化Ｂ
をセットしておく。また、このとき同時に鍵を更新する
送信回数および受信回数の上限値の初期値を送信局と受
信局の間で決定しておく。

【０１０６】状態:２は、最初の暗号通信状態であり、
復号鍵記憶手段36の復号鍵Ａで暗号通信を行ない、暗号
化予備鍵記憶手段35'の暗号化Ｂは使用しない。受信回
数が一定値に達した時点で状態:３ヘ移行する。

【０１０７】状態:３は、最初の鍵更新状態であり、暗
号化予備鍵記憶手段35'の暗号化Ｂを復号鍵Ａで復号化
して復号鍵記憶手段36に転送する。よって、復号鍵Ａは
廃棄されたことになる。次に暗号化Ｃを受信し、暗号化
予備鍵記憶手段35'に新規暗号化予備鍵として転送す
る。鍵更新終了後、状態:４に移行する。

【０１０８】状態:４は、暗号通信状態であり、復号鍵
記憶手段36の復号鍵Ｂで暗号通信を行ない、暗号化予備
鍵記憶手段35'の暗号化Ｃは使用しない。受信回数が一
定値に達した時点で状態:５へ移行する。

【０１０９】状態:５は、鍵更新状態であり、暗号化予
備鍵記憶手段35'の暗号化Ｃを復号鍵Ｂで復号化して復
号鍵記憶手段36に転送する。よって、復号鍵Ｂは廃棄さ
れたことになる。次に暗号化Ｄを受信し、暗号化予備鍵
記憶手段35'に新規暗号化予備鍵として転送する。鍵更
新終了後、状態:６に移行する。

【０１１０】状態:６は、暗号通信状態であり、復号鍵
記憶手段36の復号鍵Ｃで暗号通信を行ない、暗号化予備
鍵記憶手段35'の暗号化Ｄは使用しない。以下、鍵配送
状熊と暗号通信状態が交互に繰り返される。

【０１１１】上記のように、本発明の第２の実施の形態
では、暗号通信装置を、受信局において、受信暗号化予
備鍵を暗号化予備鍵記憶手段に転送し、鍵更新の際に、
暗号化予備鍵記憶手段の暗号化予備鍵を復号鍵で復号し
た結果を新規復号鍵として復号鍵記憶手段に転送する構
成としたので、鍵を暗号化した状態で保存でき、配送鍵
の管理（秘匿）を行なう手段を別途設ける必要が無くな
る。

【０１１２】なお、第１および第２の実施の形態では、
送信局で送信し、受信局で受信する動作を説明したが、
受信局の復号鍵を使って暗号化し、送信局の暗号鍵を使
って復号化することもできる。

【０１１３】

【発明の効果】以上のように、本発明によれば、暗号通
信装置を、鍵配送ごとに更新される予備鍵を用意し、こ
の予備鍵を用いて、制御手段は配送用の鍵が常に暗号通
信に未使用の暗号鍵になるように転送順序を制御する構
成としたので、未使用の鍵で配送する分だけ安全性が高
くなるという効果が得られる。

【０１１４】また、本発明では、一つの鍵を鍵配送と暗
号通信に一定の安全性で使用できるので、別に配送鍵の
管理（生成・更新）を行なう必要が無くなるという効果
が得られる。

【０１１５】また、本発明では、鍵を暗号化した状態で
保存できるので、別に配送鍵の管理（秘匿）を行なう必
要が無くなるという効果が得られる。

【０１１６】また、本発明では、送信または受信回数を
タイミングとして計数手段により計数し、判断手段が一
定回数に達したことを通知することにより、定期的に鍵
更新を行なう構成としたので、処理が軽くなるととも
に、自動で鍵更新が行なわれて、ユーザーに負担がかか
らなくなるという効果が得られる。

【０１１７】また、本発明では、判断手段により更新情
報に依存して鍵の更新のたびにタイミシグを更新するの
で、情報が盗聴者に知られる可能性が低くなるという効
果が得られる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態における送信局の構
成を示すブロック図、

【図２】本発明の第１の実施の形態における受信局の構
成を示すブロック図、

【図３】本発明の第１の実施の形態における送信局の鍵
更新の動作フロー図、

【図４】本発明の第１の実施の形態における受信局の鍵
更新の動作フロー図、

【図５】本発明の第１の実施の形態における暗号通信装
置の構成を示すブロック図、

【図６】本発明の第１の実施の形態における送信局にお
ける鍵の状態のタイミング図、

【図７】本発明の第１の実施の形態における受信局にお
ける鍵の状態のタイミング図、

【図８】本発明の第２の実施の形態における受信局の構
成を示すブロック図、

【図９】本発明の第２の実施の形態における受信局の鍵
更新の動作フロー図、

【図１０】本発明の第２の実施の形態における受信局に
おける鍵の状態のタイミング図、

【図１１】従来の暗号通信装置における送信局の構成を
示すブロック図、

【図１２】従来の暗号通信装置における受信局の構成を
示すブロック図である。

【符号の説明】

11 第１の計数手段 12 第１の回数記憶手段 13 第１の判断手段 14 第１の更新情報記憶手段 15 生成手段 16 第１の予備鍵記憶手段 17 暗号鍵記憶手段 18 第１の制御手段 19 第１の暗号化手段 20 第２の暗号化手段 31 第２の計数手段 32 第２の回数記憶手段 33 第２の判断手段 34 第２の更新情報記憶手段 35 第２の予備鍵記憶手段 35' 暗号化予備鍵記憶手段 36 復号鍵記憶手段 37 第２の制御手段 38 第１の復号化手段 39 第２の復号化手段

Claims

【特許請求の範囲】

【請求項１】送信局と受信局からなる暗号通信装置で
あって、前記送信局は、暗号鍵を記憶する暗号鍵記憶手
段と、第１の予備鍵を記憶する第１の予備鍵記憶手段
と、データを前記暗号鍵を用いて暗号化する第１の暗号
化手段と、前記第１の予備鍵を前記暗号鍵を用いて暗号
化する第２の暗号化手段と、前記第１の予備鍵を生成す
る生成手段と、前記第１の予備鍵を新規暗号鍵として前
記暗号鍵記憶手段に転送し、前記生成手段により生成さ
れた予備鍵を新規第１の予備鍵として前記第１の予備鍵
記憶手段に転送し、前記第２の暗号化手段の結果を出力
し、その後前記第１の暗号化手段の結果を出力すること
を制御する第１の制御手段とを備え、前記受信局は、復
号鍵を記憶する復号鍵記憶手段と、第２の予備鍵を記憶
する第２の予備鍵記憶手段と、暗号化データを前記復号
鍵を用いて復号化する第１の復号化手段と、前記第２の
暗号化手段の結果を前記復号鍵を用いて復号化する第２
の復号化手段と、前記第２の予備鍵を新規復号鍵として
前記復号鍵記憶手段に転送し、前記第２の復号化手段の
結果を新規第２の予備鍵として第２の予備鍵記憶手段に
転送し、その後前記第１の復号化手段の結果を出力する
ことを制御する第２の制御手段とを備えることを特徴と
する暗号通信装置。
【請求項２】送信局における前記第１の暗号化手段
が、前記暗号鍵を用いて暗号化データを復号化し、受信
局における前記第１の復号化手段が、前記復号鍵を用い
てデータを暗号化することを特徴とする請求項１記載の
暗号通信装置。
【請求項３】前記受信局が、前記第２の暗号化手段の
結果を記憶する暗号化予備鍵記憶手段と、前記第２の暗
号化手段の結果を暗号化予備鍵記憶手段に転送し、前記
第２の復号化手段の結果を新規復号鍵として前記復号鍵
記憶手段に転送することを制御する第２の制御手段とを
備えることを特徴とする請求項１記載の暗号通信装置。
【請求項４】前記送信局は、送信回数を計数する第１
の計数手段と、前記送信回数と前記送信回数上限値を記
憶する第１の回数記憶手段と、更新情報を記憶する第１
の更新情報記憶手段と、前記送信回数と前記送信回数上
限値を調べ、前記送信回数上限値が一定値以下ならば前
記送信回数上限値に一定値の加算を行ない、前記送信回
数と前記送信回数上限値が等しいならば前記更新情報を
前記送信回数上限値へ書き込み、更新開始の通知を行な
い、その後新規更新情報の前記更新情報記憶手段への転
送を行なう第１の判断手段とを備え、前記受信局は、受
信回数を計数する第２の計数手段と、前記受信回数と前
記受信回数上限値を記憶する第２の回数記憶手段と、前
記受信回数と前記受信回数上限値を調べ、前記受信回数
上限値が一定値以下ならば前記受信回数上限値に一定値
の加算を行ない、前記受信回数と前記受信回数上限値が
等しいならば前記更新情報を前記受信回数上限値へ書き
込み、更新開始の通知を行ない、その後新規更新情報の
前記更新情報記憶手段への転送を行なう第２の判断手段
とを備えることを特徴とする請求項１記載の暗号通信装
置。