JPH11220464A - Ｐｄｓ光通信秘匿制御方法及びｐｄｓ光通信システム - Google Patents

Abstract

(57)【要約】 【課題】 予定しない子局装置でのパスワードの秘匿解
除を困難にして盗用を確実に防止し、かつ、盗用防止の
ためにパスワードの桁数を多くする必要なくし、データ
伝送容量の低減を防止して効率よくデータ伝送を行う。 【解決手段】 子局装置９Ａ…ｎＡは送信信号に対する
ＢＩＰ８演算値をパスワードとして送信信号に多重化し
て親局装置８Ａへ送信する。親局装置８Ａが受信信号か
らＢＩＰ８演算値を分離し、かつ、受信信号に対するＢ
ＩＰ８演算値と比較してパスワードとして更新又は非更
新とし、このパスワードを使用して送信信号に秘匿を施
し、かつ、チェック結果ビットのデータを多重して子局
装置９Ａ…ｎＡへ送信する。子局装置９Ａ…ｎＡでは、
受信信号からチェック結果ビットに基づいて親局装置８
Ａでのパスワードの更新／非更新を判断して、今回の送
信信号に対するＢＩＰ８演算値であるパスワードを更新
又は非更新とし、このパスワードで秘匿解除処理を行っ
て受信信号を送出する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、親局装置と複数の
子局装置との間でスターカプラを通じて双方向光通信を
行う際に、伝送路監視用のＢＩＰ(Bit Interleaved Par
ity)演算値をパスワードとして用いて秘匿設定処理及び
秘匿解除処理を制御するＰＤＳ(Passive Double Star)
光通信秘匿制御方法及びＰＤＳ光通信システムに関す
る。

【０００２】

【従来の技術】図９は従来のＰＤＳ光通信システムにお
ける動作を説明するためのブロック図であり、図１０は
従来のＰＤＳ光通信システムにおける他の動作を説明す
るためのブロック図である。図９に示すＰＤＳ光通信シ
ステムは、親局装置１から子局装置３，４…Ｎへの下り
方向での伝送状態を示しており、親局装置１からの下り
信号１，２…Ｎがスターカプラ６を通じて全ての子局装
置３〜Ｎで受信される。図１０に示すＰＤＳ光通信シス
テムは、子局装置３，４…Ｎから親局装置１への上り方
向での伝送状態を示しており、子局装置３〜Ｎからのそ
れぞれの信号１〜Ｎを時分割多重化処理（ＴＤＭ）し、
この時分割多重化の上り信号１〜１Ｎが親局装置１に伝
送される。

【０００３】図１１はＰＤＳ光通信システムにおける秘
匿制御を説明するためのブロック図である。このＰＤＳ
光通信システムでは、親局装置８に子局装置９…Ｎをス
ターカプラ１０及び光ファイバを通じてスター状に接続
している。親局装置８は上り信号Ｓ８の受信信号に多重
化されたＢＩＰ８演算値を取り出して、定義しているコ
ードと比較するパリティチェックを行うＢＩＰ８チェッ
ク回路１２と、パスワード更新回路１４が更新して保持
しているパスワードで送信信号に対する秘匿（スクラン
ブル）を施した下り信号Ｓ７をスターカプラ１０を通じ
て子局装置９…Ｎへ送信する秘匿回路１３と、ＢＩＰ８
チェック回路１２でのパリティチェックが正常の際にパ
スワードを更新して秘匿回路１３へ送出するパスワード
更新回路１４と、スターカプラ１０が送信する上り信号
Ｓ８の受信信号からパスワードを分離してパスワード更
新回路１４へ出力するパスワード分離回路１５とを有し
ている。

【０００４】子局装置９は、スターカプラ１０を通じた
下り信号Ｓ７の受信信号に対して予め記憶しているパス
ワードで秘匿解除処理を行った受信信号を出力する秘匿
解除処理回路２１と、スターカプラ１０への送信信号に
対するＢＩＰ８演算を行い、このＢＩＰ８演算値を多重
化回路（ＭＵＸ）２５へ出力するＢＩＰ８演算回路２６
と、使用者が設定するパスワードを記憶するメモリ２７
と、このメモリ２７に記憶しているパスワードとＢＩＰ
８演算回路２６でのＢＩＰ８演算値と送信信号とを多重
化して送出する多重化回路２５とで構成されている。な
お、子局装置Ｎも子局装置９と同一の構成である。

【０００５】次に、このＰＤＳ光通信システムにおける
秘匿制御について説明する。子局装置９のメモリ２７に
パスワードを予め記憶する。このパスワードを送信信号
とＢＩＰ８演算値と共に多重化回路２５で多重化してス
ターカプラ１０を通じて親局装置８に送信する。この場
合のＢＩＰ８演算回路２６でのＢＩＰ８演算において、
このＢＩＰは伝送路監視のためにデータ誤り検出用とし
て用いるものであり、演算範囲のデータをｎパラレル
（ここでは８パラレル）に展開し、このそれぞれのビッ
トでパリティ演算を行う。この演算結果のｎビット（こ
こでは８ビット）のＢＩＰ８演算値をＢＩＰ８演算回路
２６から多重化回路２５に送出し、多重化してスターカ
プラ１０を通じて親局装置８に送信する。

【０００６】親局装置８では、スターカプラ１０が送信
した上り信号Ｓ８の受信信号からパスワード分離回路１
５でパスワードを分離してパスワード更新回路１４に送
出する。ＢＩＰ８チェック回路１２が上り信号Ｓ８の受
信信号に多重化されたＢＩＰ８演算値を取り出して、定
義しているコードと比較するパリティチェックを行う。
このパリティチェックが正常の場合に、パスワード分離
回路１５で分離したパスワードをパスワード更新回路１
４が新たなパスワードとして更新して保持する。

【０００７】そして、この更新したパスワードを使用し
て秘匿回路１３が秘匿を施し、この送信信号を下り信号
Ｓ７としてスターカプラ１０を通じて子局装置９…Ｎに
送信する。子局装置９…Ｎでは、スターカプラ１０から
の下り信号Ｓ７の受信信号に対して、メモリ２７に記憶
しているパスワードを使用して秘匿解除処理回路２１で
秘匿解除処理を行い、その受信信号を出力する。このよ
うな動作によって親局装置８から子局装置９…Ｎへの信
号は、子局装置９…Ｎごとに異なるパスワードで秘匿が
施されているため、他の子局装置９…Ｎでは秘匿解除が
出来なくなる。

【０００８】このような秘匿解除処理の従来例として特
開平６ー１８８８７８号「光加入者システム」が知られ
ている。この従来例は、秘匿装置の鍵符号（スクランブ
ルパタン信号）の選択信号を加入者装置のメモリから送
信ごとに読み出して送信している。

【０００９】

【発明が解決しようとする課題】しかしながら、上記従
来例のうち前者のものは、親局装置からの下り信号全て
の子局装置で受信されるため、それぞれの子局装置が使
用しているパスワードが判明すると、秘匿解除が可能に
なり、その予定しない子局装置で盗用されることがあ
る。この盗用を防止するためにはパスワードの桁数を多
くして複雑化することが考えられるが、この場合、パス
ワードを子局装置から親局装置への上がり信号に多重化
して伝送しているため、パスワードの桁数が多くなると
データ伝送容量が少なくなって伝送効率が低下する。

【００１０】後者の従来例では、送信ごとに異なる鍵符
号を用いており、その秘匿性が向上するものの、鍵符号
によってデータ伝送容量が少なくなって伝送効率が低下
することが考えられる。更に、より細かい通信単位など
で、その鍵符号を変更できないため、予定しない子局装
置での盗聴を、より高度に防止できず、その改善の余地
がある。

【００１１】本発明は、このような従来の技術における
課題を解決するものであり、予定しない子局装置でのパ
スワードの秘匿解除が困難になり、その盗用を確実に防
止できると共に、盗聴防止のためにパスワードの桁数を
多くする必要がなくなり、データ伝送容量が低減するこ
となく効率よくデータ伝送が出来るＰＤＳ光通信秘匿制
御方法及びＰＤＳ光通信システムの提供を目的とする。

【００１２】

【課題を解決するための手段】上記課題を達成するため
に、本発明のＰＤＳ光通信秘匿制御方法は、親局装置と
複数の子局装置との間でスターカプラを通じて双方向光
データ通信を行う際の秘匿設定処理及び秘匿解除処理を
制御方法であり、子局装置及び親局装置が送信のフレー
ム単位でパスワードを自動的に更新して切り替える。こ
の場合、子局装置及び親局装置が一回の送信ごとの１フ
レーム単位でパスワードを自動的に更新して切り替えて
いる。また、パスワードを、伝送路監視のためにデータ
誤りを算出したデータ誤り制御符号とするものである。

【００１３】また、本発明のＰＤＳ光通信システムは、
親局装置と複数の子局装置との間でスターカプラを通じ
て双方向光データ通信を行う際の秘匿設定処理及び秘匿
解除処理を制御するものであり、子局装置が、送信信号
に対する伝送路監視のためにデータ誤りを算出したデー
タ誤り制御符号をパスワードとして送信信号に多重化し
て親局装置へ送信し、親局装置が、受信信号から子局装
置が送出したデータ誤り制御符号を分離し、かつ、受信
信号に対するデータ誤り制御符号との一致又は不一致を
判断し、一致の際に更新したパスワード又は不一致の際
の非更新のパスワードを使用して秘匿を施した送信信号
と一致又は不一致を示すチェック結果ビットのデータを
多重して子局装置へ送信し、子局装置で、受信信号から
チェック結果ビットに基づいた親局装置でのパスワード
の更新／非更新の判断に基づいて、今回の送信信号に対
するデータ誤り制御符号であるパスワードを更新又は非
更新とし、この更新又は非更新のパスワードで秘匿解除
処理を行って受信信号を送出する構成としてある。

【００１４】また、本発明のＰＤＳ光通信システムは、
親局装置として、送信信号にＢＩＰチェック結果を示す
ＢＩＰチェック結果ビットを多重化し、この下り信号を
子局装置へ送出するチェック結果多重回路と、上り信号
の受信信号に対してＢＩＰ演算を行い、かつ、分離した
ＢＩＰ演算値と比較した一致／不一致をチェックするＢ
ＩＰチェック回路と、更新されたパスワードに基づいて
送信信号に対して秘匿を施してチェック結果多重回路に
出力する秘匿回路と、ＢＩＰチェック回路でのＢＩＰチ
ェック結果に基づいて受信信号から分離した今回の受信
信号における子局装置からのＢＩＰ演算値を新たなパス
ワードとして更新して秘匿回路に出力するパスワード更
新回路と、上り信号の今回の受信信号から子局装置のＢ
ＩＰ演算値を分離してＢＩＰチェック回路及びパスワー
ド更新回路へ送出するＢＩＰ分離回路とを備える構成と
してある。

【００１５】また、前記子局装置として、更新したパス
ワードによって下り信号の受信信号に対する秘匿解除処
理を行った受信信号を送出する秘匿解除処理回路と、下
り信号の受信信号から分離した親局装置からのチェック
結果ビットに基づいて、送信信号に対するＢＩＰ演算値
を新たなパスワードとして更新して秘匿解除処理回路に
出力するパスワード更新回路と、送信信号に対するＢＩ
Ｐ演算値を送出するＢＩＰ演算回路と、下り信号の受信
信号から分離したチェック結果ビットをパスワード更新
回路に出力するチェック結果ビット終端回路と、送信信
号とＢＩＰ演算回路からのＢＩＰ演算値を多重化して親
局装置に送信する多重化回路とを備える構成としてあ
る。

【００１６】更に、前記親局装置又は子局装置の秘匿回
路として、パスワード更新回路で更新されたパスワード
によってフレームごとに異なるランダムパタンのデータ
を生成して送出するランダムパタン発生器と、ランダム
パタン発生器からのランダムパタンで送信信号に秘匿設
定処理又は秘匿解除処理を施してチェック結果多重回路
へ送出する排他的論理和回路とを備える構成としてあ
る。

【００１７】また、本発明のＰＤＳ光通信秘匿制御方法
及びＰＤＳ光通信システムは、データ誤り制御符号とし
て、演算範囲のデータを４，８，１６又は２４のパラレ
ルに展開し、このそれぞれのビットでのパリティ演算結
果であるＢＩＰ４，８，１６又は２４演算値とするもの
である。

【００１８】このような構成の発明のＰＤＳ光通信秘匿
制御方法及びＰＤＳ光通信システムは、子局装置から親
局装置への送信信号に対し、子局装置及び親局装置でＢ
ＩＰ４，８，１６又は２４の演算を行い、このＢＩＰ演
算値をパスワードとして１フレーム単位の１回の送信ご
とにパスワードを自動的に変更している。

【００１９】この結果、従来例のように子局装置ごとに
固有のパスワードを設定せずに、予定しない子局装置で
のパスワードの秘匿解除処理が困難になり、その盗用が
確実に防止できるようになる。

【００２０】また、本発明のＰＤＳ光通信秘匿制御方法
及びＰＤＳ光通信システムは、パスワードが伝送路監視
のためにデータ誤りを算出したデータ誤り制御符号であ
るＢＩＰ４，８，１６，２４演算値であるため、伝送容
量がパスワードの長さによって減少しない。すなわち、
盗聴を防止するためにパスワードの桁数を多くする必要
がなくなり、そのデータ伝送容量が低減することなく効
率よくデータ伝送が出来るようになる。

【００２１】

【発明の実施の形態】次に、本発明のＰＤＳ光通信シス
テムの実施の形態を図面を参照して詳細に説明する。以
下の図及び文にあって図１１と同一の構成要素には同一
の符号を付した。図１は本発明のＰＤＳ光通信システム
の実施形態における構成を示すブロック図である。この
ＰＤＳ光通信システムは、親局装置８Ａに子局装置９Ａ
…ｎＡをスターカプラ１０及び光ファイバを通じてスタ
ー状に接続している。

【００２２】親局装置８Ａは、秘匿回路１３からの送信
信号にＢＩＰ８チェック結果（ＯＫ／ＮＧ）を示すＢＩ
Ｐ８チェック結果ビットを多重化し、この下り信号Ｓ７
をスターカプラ１０を通じて子局装置９Ａ…ｎＡへ送出
するチェック結果多重回路１１と、スターカプラ１０か
らの上り信号Ｓ８の受信信号に対してＢＩＰ８演算を行
い、かつ、ＢＩＰ８分離回路１６で分離したＢＩＰ８演
算値と比較して、その一致／不一致をチェックするＢＩ
Ｐ８チェック回路１２ａとを有している。

【００２３】更に、親局装置８Ａは、パスワード更新回
路１４で更新されたパスワードに基づいて送信信号に対
して秘匿を施してチェック結果多重回路１１に出力する
秘匿回路１３と、ＢＩＰ８チェック回路１２ａでのＢＩ
Ｐ８チェック結果に基づいてＢＩＰ８分離回路１６で分
離した今回の受信信号における子局装置９ａ…Ｎａから
のＢＩＰ８演算値を新たなパスワードとして更新して秘
匿回路１３に出力するパスワード更新回路１４と、スタ
ーカプラ１０からの上り信号Ｓ８の今回の受信信号から
子局装置９ａ…ＮａでのＢＩＰ８演算値を分離してＢＩ
Ｐ８チェック回路１２ａ及びパスワード更新回路１４へ
送出するＢＩＰ８分離回路１６とを有している。

【００２４】子局装置９Ａは、パスワード更新回路２２
からの更新したパスワードによってスターカプラ１０か
らの上り信号Ｓ８の受信信号に対する秘匿解除を行った
受信信号を送出する秘匿解除処理回路２１と、チェック
結果ビット（ＢＩＴ）終端回路２４で分離した親局装置
８Ａからのチェック結果ビット（ＢＩＰ８演算値）に基
づいて、ここでのＢＩＰ８演算値を新たなパスワードと
して更新して秘匿解除処理回路２１に出力するパスワー
ド更新回路２２と、送信信号に対してＢＩＰ８演算を行
ったＢＩＰ８演算値をパスワード更新回路２２及び多重
化回路（ＭＵＸ）２５に送出するＢＩＰ８演算回路２３
とを有している。

【００２５】更に、子局装置９Ａは、スターカプラ１０
が出力する下り信号Ｓ７の受信信号から分離したチェッ
ク結果ビットをパスワード更新回路２２に出力するチェ
ック結果ビット終端回路２４と、送信信号とＢＩＰ８演
算回路２３からのＢＩＰ８演算値を多重化し、上り信号
Ｓ８としてスターカプラ１０へ送出する多重化回路２５
とを有している。なお、子局装置ｎＡも子局装置９Ａと
同一の構成である。

【００２６】図２は図１中の親局装置８Ａにおける秘匿
回路１３及びチェック結果多重回路１１の詳細な構成を
示すブロック図である。秘匿回路１３は、パスワード更
新回路１４で更新されたパスワード（初期値）によって
フレームごとに異なるランダムパタン（１フレーム中の
データフィールドの初めでスタートし、かつ、終わりで
リセットとなる）を生成して送出するランダムパタン発
生器１３ａと、このランダムパタン発生器１３ａからの
ランダムパタンで送信信号に秘匿を施してチェック結果
多重回路１１へ送出する排他的論理和回路１３ｂとを有
している。チェック結果多重回路１１は、秘匿回路１３
からの秘匿設を施した送信信号、非秘匿信号及びＢＩＰ
８チェック回路１２ａでのＢＩＰ８チェック結果データ
を多重化したフレームの下り信号Ｓ７を送出する多重化
部１１ａを有している。

【００２７】図３は図１中の子局装置９Ａ…ｎＡにおけ
る秘匿解除処理回路２１の詳細な構成を示すブロック図
である。秘匿解除処理回路２１は、パスワード更新回路
２２で更新されたパスワード（初期値）によってフレー
ムごとに異なるランダムパタン（１フレーム中のデータ
フィールドの初めでスタートし、かつ、終わりでリセッ
トとなる）に生成して送出するランダムパタン発生器２
１ａと、このランダムパタン発生器２１ａからのランダ
ムパタンで受信信号に対する秘匿解除処理を行った受信
信号を送出する排他的論理和回路２１ｂとを有してい
る。

【００２８】次に、この実施形態の動作について説明す
る。まず、親局装置８Ａ及び子局装置９Ａ…ｎＡの全体
動作について説明する。図４は親局装置８Ａと子局装置
９Ａ…ｎＡとの間の伝送シーケンス図であり、図５は秘
匿回路１３及び秘匿解除処理回路２１で生成するフレー
ムを説明するための図である。図６は子局装置９Ａ…ｎ
Ａでの上り信号送信処理（Ａ）を示すフローチャートで
ある。また、図７は親局装置８Ａでの下り信号送信処理
（Ｂ）を示すフローチャートであり、図８は子局装置９
Ａ…ｎＡでの下り信号受信処理（Ｃ）を示すフローチャ
ートである。

【００２９】この伝送シーケンスでは、１サイクルごと
の秘匿制御を行う。子局装置９Ａ…ｎＡは図４に示す手
順の上り信号送信処理（Ａ）を実行する。すなわち、送
信信号に対してＢＩＰ８演算を行う（ステップＳ１
０）。また、ＢＩＰ８演算値をパスワードとして送信信
号に多重化して送出し、この信号をスターカプラ１０を
通じて時分割多重化処理（ＴＤＭ）し、この上り信号Ｓ
８が親局装置８Ａへ送信される（ステップＳ１１）。

【００３０】上り信号Ｓ８を受信した親局装置８Ａで
は、図７の手順に示す下り信号送信処理（Ａ）を実行す
る。すなわち、受信信号から子局装置９Ａ…ｎＡのＢＩ
Ｐ８演算値を分離してパスワードとして送出する（ステ
ップＳ２０）。次に、受信信号に対してＢＩＰ８演算を
行い、このＢＩＰ８演算値を分離したＢＩＰ８演算値と
比較して一致／不一致（ＢＩＰ８演算値チェックＯＫ／
ＮＧ）を調べる（ステップＳ２１，Ｓ２２）。ここで、
ＢＩＰ８演算値が一致する正常の場合（Ｓ２２：Ｏ
Ｋ）、ステップＳ２０で分離したＢＩＰ８演算値を新た
パスワードとして更新する（ステップＳ２３）。ステッ
プＳ２２でＢＩＰ８演算値が不一致の異常の場合（Ｓ２
２：ＮＧ）、ステップＳ２０で分離したＢＩＰ８演算値
を破棄し、パスワード更新回路２２が保持しているパス
ワードを非更新とする（ステップＳ２４）。

【００３１】次に、送信信号に対してステップＳ２３で
更新した新たパスワード又はステップＳ２４で保持して
いるパスワードを使用して、送信信号に秘匿を施し（ス
テップＳ２５）、次に、再度、ＢＩＰ８演算値チェック
ＯＫ／ＮＧを判断する（ステップＳ２６）。ここで、Ｂ
ＩＰ８演算値チェックＯＫの場合、チェック結果ビット
ＯＫのデータを多重して子局装置９Ａ…ｎＡへ送信す
る。また、ステップＳ２６でＢＩＰ８演算値ＮＧの場
合、チェック結果ビットＮＧのデータを多重化して子局
装置９Ａ…ｎＡへ送信する（ステップＳ２７，Ｓ２
８）。

【００３２】下り信号Ｓ７を受信した子局装置９Ａ…ｎ
Ａでは、図８に示す手順の下り信号受信処理（Ｃ）を実
行する。すなわち、受信信号からチェック結果ビットＯ
Ｋ／ＮＧを分離し、その判定を行う（ステップＳ３
０）。ここで、チェック結果ビットＯＫの場合（Ｓ３
０：ＯＫ）、親局装置８Ａでパスワードが更新されたと
判断して、今回の送信信号に対するＢＩＰ８演算値であ
るパスワードを更新する（ステップＳ３１）。また、ス
テップＳ３０でチェック結果ビットＮＧの場合（Ｓ３
０：ＮＧ）、親局装置８Ａでパスワードが非更新として
ステップＳ３０で分離したチェック結果ビットのデータ
を破棄する（ステップＳ３２）。次に、ステップＳ３１
で更新したパスワード又はステップＳ３２での保持して
いるパスワードに基づいて秘匿解除処理を行った受信信
号を送出する（ステップＳ３３）。

【００３３】このようにして、子局装置９Ａ…ｎＡごと
に、固有のパスワードを設定せずに、ＢＩＰ演算値をパ
スワードとし、このパスワードが１フレーム単位の１回
の送信ごとに自動的に変更される。したがって、パスワ
ードの秘匿解除処理が他の子局装置９Ａ…ｎＡで困難に
なり、予定しない子局装置９Ａ…ｎＡでの盗用が確実に
防止できる。また、盗用を確実に防止すためにパスワー
ドの桁数を多くする必要がなくなり、データ伝送容量が
低減することなく効率よくデータ伝送が出来る。

【００３４】次に、この動作を親局装置８Ａ及び子局装
置９Ａ…ｎＡの内部回路に基づいて詳細に説明する。図
１乃至図３において、親局装置８Ａからの下り信号Ｓ７
が全ての子局装置９Ａ…ｎＡへスターカプラ１０を通じ
て伝送される。子局装置９Ａ…ｎＡからの信号がスター
カプラ１０を通じて、時分割多重化処理（ＴＤＭ）さ
れ、この時分割多重化信号が上り信号Ｓ８として親局装
置１に伝送される。

【００３５】子局装置９Ａ…ｎＡでは、１フレームの送
信信号に対してＢＩＰ８演算回路２３でＢＩＰ８演算を
行い、このＢＩＰ８演算値をパスワード更新回路２２及
び多重化回路２５に送出する。多重化回路２５では送信
信号とＢＩＰ８演算値を多重化し、スターカプラ１０か
ら上り信号Ｓ８として親局装置８Ａへ送信する。ＢＩＰ
８演算回路２３でのＢＩＰ８演算は、伝送路監視のため
にデータ誤りの検出用であり、ＢＩＰ８演算回路２３が
演算範囲のデータをｎパラレル（ここでは８パラレル）
に展開し、それぞれのビットでパリティ演算を行う。こ
の演算結果のｎビット（ここでは８ビット）をＢＩＰ８
演算回路２３から多重化回路２５及びパスワード更新回
路２２へ送出し、ここで多重化してスターカプラ１０を
通じて親局装置８に送信する。

【００３６】親局装置８Ａでは、ＢＩＰ８分離回路１６
が上り信号Ｓ８に多重化された子局装置９Ａ…ｎＡから
のＢＩＰ８演算値（パスワード）を分離して、パスワー
ド更新回路１４及びＢＩＰ８チェック回路１２ａへ送出
する。ＢＩＰ８チェック回路１２ａでは受信信号に対し
てＢＩＰ８演算を行い、ＢＩＰ８分離回路１６で分離し
たＢＩＰ８演算値と比較して、その一致／不一致（ＢＩ
Ｐ８演算値チェックＯＫ／ＮＧ）を調べて、ＢＩＰ８演
算値チェック結果（ＯＫ／ＮＧ）をパスワード更新回路
１４及びチェック結果多重回路１１へ送出する。ＢＩＰ
８チェック回路１２ａでのＢＩＰ８演算では、演算範囲
のデータをｎパラレル（ここでは８パラレル）に展開
し、このそれぞれのビットでパリティ演算を行ったもの
である。

【００３７】次に、パスワード更新回路１４では、ＢＩ
Ｐ８チェック回路１２ａからのＢＩＰ８演算値チェック
結果が正常（ＯＫ）の場合に、ＢＩＰ８分離回路１６か
らのＢＩＰ８演算値を新たなパスワードとして更新す
る。また、ＢＩＰ８チェック回路１２ａからのＢＩＰ８
演算値チェック結果が異常（ＮＧ）の場合に、パスワー
ドを非更新として前回のパスワードを保持する。送信信
号に対してパスワード更新回路１４からのパスワード、
すなわち、更新又は非更新のパスワードを使用して秘匿
回路１３が秘匿設定処理を行う。

【００３８】図２に示す秘匿回路１３では、ランダムパ
タン発生器１３ａがパスワード更新回路１４で更新され
たパスワード（初期値）によってフレームごとに異なる
図５（ｂ）に示すランダムパタン（１フレーム中のデー
タフィールドの初めでスタート、終わりでリセットとな
る）に生成して排他的論理和回路１３ｂの一方の入力端
ヘ送出する。

【００３９】排他的論理和回路１３ｂは他方の入力端に
送信信号が入力され、ランダムパタン発生器１３ａから
のランダムパタンとの排他的論理和回路処理によって、
図５（ｃ）に示すように１フレームの送信信号におるけ
データフィールドに対する秘匿を施してチェック結果多
重回路１１へ送出する。チェック結果多重回路１１は、
多重化部１１ａが秘匿回路１３からの秘匿を施した送信
信号と非秘匿信号のＢＩＰ８チェック回路１２ａでのＢ
ＩＰ８演算値チェックＯＫ／ＮＧに対応したチェック結
果ビットＯＫ／ＮＧとを多重化した図５（ｃ）に示すフ
レームの下り信号Ｓ７をスターカプラ１０を通じて子局
装置９Ａ…ｎＡに送信する。

【００４０】子局装置９Ａ…ｎＡではスターカプラ１０
からの下り信号Ｓ７を受信し、チェック結果ビット終端
回路２４で、チェック結果ビットＯＫ／ＮＧを分離して
パスワード更新回路２２に送出する。パスワード更新回
路２２では、チェック結果ビットＯＫでの正常の場合
に、親局装置８Ａでのパスワードの更新が正常に処理さ
れたと判断して、ＢＩＰ８演算回路２３でのＢＩＰ８演
算値を新たなパスワードとしてパスワード更新回路２２
で更新し、かつ、この更新したパスワードを秘匿解除処
理回路２１へ送出する。

【００４１】図３に示す秘匿解除処理回路２１では、ラ
ンダムパタン発生器２１ａがパスワード更新回路２２で
更新されたパスワード（初期値）によって図５（ｂ）に
示すフレームごとに異なるランダムパタンに生成して排
他的論理和回路２１ｂへ送出する。排他的論理和回路２
１ｂは、ランダムパタン発生器２１ａからのランダムパ
タンで図５（ｃ）に示す受信信号に対する秘匿解除処理
を行った図５（ａ）に示すフレームの受信信号の送出す
る。すなわち、パスワード更新回路２２からのパスワー
ドに基づいて秘匿解除処理した図５（ａ）に示すフレー
ムの受信信号を送出する。このようにして子局装置９ａ
…Ｎａ及び親局装置８ａが一回の送信ごとの１フレーム
単位でパスワードを自動的に更新して切り替えている。

【００４２】次に、上り信号Ｓ８に伝送エラー（ＢＩＰ
８エラー）が発生した場合について補足説明を行う。こ
の場合、ＢＩＰ８チェック回路１２ａは受信信号に対し
てＢＩＰ８演算を行い、ＢＩＰ８分離回路１６で分離し
たＢＩＰ８演算値と比較して一致／不一致（ＢＩＰ８演
算値チェックＯＫ／ＮＧ）を調べており、不一致の伝送
エラーの検出結果によってパスワード更新回路１４が、
そのパスワードの更新を行わない。したがって、次に受
信するフレームの送信信号に対しては、現在パスワード
更新回路１４が保持しているパスワードを使用して秘匿
が施される。また、ＢＩＰ８チェック回路１２ａでパリ
ティ演算に基づいて伝送エラーを検出した場合、この検
出に対応するチェック結果ビットＮＧを子局装置９Ａ…
ｎＡへ通知する。

【００４３】子局装置９Ａ…ｎＡでは親局装置８Ａから
の伝送エラーを示すチェック結果ビットＮＧをチェック
結果ビット終端回路２４で検出し、この検出に基づいて
パスワード更新回路２２が、現在保持しているパスワー
ドを非更新としている。したがって、秘匿解除処理回路
２１では、現在保持しているパスワードで秘匿解除処理
を行う。このように親局装置８Ａと子局装置９Ａ…ｎＡ
との間では常時、パスワードが一致するようにして、そ
の秘匿設定処理及び秘匿解除処理によるデータ伝送が行
われる。

【００４４】

【発明の効果】以上の説明から明らかなように、本発明
のＰＤＳ光通信秘匿制御方法及びＰＤＳ光通信システム
によれば、子局装置から親局装置への送信信号に対し、
子局装置及び親局装置で伝送路監視のためにデータ誤り
を算出したデータ誤り制御符号をパスワードとして１フ
レーム単位の１回の送信ごとにパスワードを自動的に変
更している。この結果、予定しない子局装置でのパスワ
ードの秘匿解除処理が困難になり、その盗用が確実に防
止できるようになる。

【００４５】また、本発明のＰＤＳ光通信秘匿制御方法
及びＰＤＳ光通信システムによれば、パスワードが伝送
路監視のためにデータ誤りを算出したデータ誤り制御符
号であるＢＩＰ４，８，１６，２４演算値であるため、
盗聴を防止するためにパスワードの桁数を多くする必要
がなくなり、データ伝送容量が低減することなく効率よ
くデータ伝送が出来るようになる。

【図面の簡単な説明】

【図１】本発明のＰＤＳ光通信システムの実施形態の構
成を示すブロック図である。

【図２】図１中の秘匿回路及びチェック結果多重回路の
構成を示すブロック図である。

【図３】図１中の秘匿解除処理回路の詳細な構成を示す
ブロック図である。

【図４】実施形態にあって親局装置と子局装置との間の
伝送シーケンス図である。

【図５】図１中の秘匿回路及び秘匿解除処理回路での生
成フレームを説明するための図である。

【図６】実施形態にあって上り信号送信処理を示すフロ
ーチャートである。

【図７】実施形態にあって下り信号送信処理を示すフロ
ーチャートである。

【図８】実施形態にあって下り信号受信処理を示すフロ
ーチャートである。

【図９】従来のＰＤＳ光通信システムにおける伝送動作
を説明するためのブロック図である。

【図１０】従来のＰＤＳ光通信システムにおける他の伝
送動作を説明するためのブロック図である。

【図１１】従来例にあってＰＤＳ光通信システムでの秘
匿制御を説明するためのブロック図である。

【符号の説明】 ８Ａ 親局装置 ９Ａ…ｎＡ 子局装置 １０ スターカプラ １１ チェック結果多重回路 １１ａ 多重化部 １２ ＢＩＰ８チェック回路 １３ 秘匿回路 １３ａ，２１ａ ランダムパタン発生器 １３ｂ，２１ｂ 排他的論理和回路 １４ パスワード更新回路 １６ ＢＩＰ８分離回路 ２１ 秘匿解除処理回路 ２２ パスワード更新回路 ２３ ＢＩＰ８演算回路 ２４ チェック結果ビット終端回路 ２５ 多重化回路 Ｓ７ 下り信号 Ｓ８ 上り信号

Claims (9)

【特許請求の範囲】
1. 【請求項１】 親局装置と複数の子局装置との間でスタ
   ーカプラを通じて双方向光データ通信を行う際の秘匿設
   定処理及び秘匿解除処理を制御するＰＤＳ光通信秘匿制
   御方法において、 前記子局装置及び親局装置が送信のフレーム単位でパス
   ワードを自動的に更新して切り替えることを特徴とする
   ＰＤＳ光通信秘匿制御方法。
2. 【請求項２】 前記送信のフレーム単位でのパスワード
   の自動更新として、 子局装置及び親局装置が一回の送信ごとの１フレーム単
   位でパスワードを自動的に更新して切り替えることを特
   徴とする請求項１記載のＰＤＳ光通信秘匿制御方法。
3. 【請求項３】 前記パスワードが、 伝送路監視のためにデータ誤りを算出したデータ誤り制
   御符号であることを特徴とする請求項１記載のＰＤＳ光
   通信秘匿制御方法。
4. 【請求項４】 親局装置と複数の子局装置との間でスタ
   ーカプラを通じて双方向光データ通信を行う際の秘匿設
   定処理及び秘匿解除処理を制御するＰＤＳ光通信システ
   ムにおいて、 前記子局装置が、送信信号に対する伝送路監視のために
   データ誤りを算出したデータ誤り制御符号をパスワード
   として送信信号に多重化して前記親局装置へ送信し、 前記親局装置が、受信信号から子局装置が送出したデー
   タ誤り制御符号を分離し、かつ、受信信号に対するデー
   タ誤り制御符号との一致又は不一致を判断し、一致の際
   に更新したパスワード又は不一致の際の非更新のパスワ
   ードを使用して秘匿を施した送信信号と一致又は不一致
   を示すチェック結果ビットのデータとを多重して前記子
   局装置へ送信し、 前記子局装置が、受信信号からチェック結果ビットに基
   づいた前記親局装置でのパスワードの更新／非更新の判
   断に基づいて、今回の送信信号に対するデータ誤り制御
   符号であるパスワードを更新又は非更新とし、この更新
   又は非更新のパスワードで秘匿解除処理を行って受信信
   号を送出することを特徴とするＰＤＳ光通信システム。
5. 【請求項５】 前記データ誤り制御符号が、 演算範囲のデータを４，８，１６又は２４のパラレルに
   展開し、このそれぞれのビットでのパリティ演算結果で
   あるＢＩＰ４，８，１６又は２４演算値であることを特
   徴とする請求項３又は４記載のＰＤＳ光通信秘匿制御方
   法及びＰＤＳ光通信システム。
6. 【請求項６】 前記親局装置として、 送信信号にＢＩＰチェック結果を示すＢＩＰチェック結
   果ビットを多重化した下り信号を子局装置へ送出するチ
   ェック結果多重回路と、 上り信号の受信信号に対してＢＩＰ演算を行い、かつ、
   分離したＢＩＰ演算値と比較した一致／不一致をチェッ
   クするＢＩＰチェック回路と、 更新されたパスワードに基づいて送信信号に対して秘匿
   を施して前記チェック結果多重回路に出力する秘匿回路
   と、 前記ＢＩＰチェック回路でのＢＩＰチェック結果に基づ
   いて受信信号から分離した今回の受信信号における子局
   装置からのＢＩＰ演算値を、新たなパスワードとして更
   新して前記秘匿回路に出力するパスワード更新回路と、 上り信号の今回の受信信号から子局装置のＢＩＰ演算値
   を分離して前記ＢＩＰチェック回路及びパスワード更新
   回路へ送出するＢＩＰ分離回路と、 を備えることを特徴とする請求項４記載のＰＤＳ光通信
   システム。
7. 【請求項７】 前記子局装置として、 更新したパスワードによって下り信号の受信信号に対す
   る秘匿解除処理を行った受信信号を送出する秘匿解除処
   理回路と、 下り信号の受信信号から分離した親局装置からのチェッ
   ク結果ビットに基づいて、送信信号に対するＢＩＰ演算
   値を新たなパスワードとして更新して前記秘匿解除処理
   回路に出力するパスワード更新回路と、 送信信号に対するＢＩＰ演算値を送出するＢＩＰ演算回
   路と、 下り信号の受信信号から分離したチェック結果ビットを
   前記パスワード更新回路に出力するチェック結果ビット
   終端回路と、 送信信号と前記ＢＩＰ演算回路からのＢＩＰ演算値を多
   重化して親局装置に送信する多重化回路と、 を備えることを特徴とする請求項４記載のＰＤＳ光通信
   システム。
8. 【請求項８】 前記親局装置の秘匿回路として、 パスワード更新回路で更新されたパスワードによってフ
   レームごとに異なるランダムパタンのデータを生成して
   送出するランダムパタン発生器と、 前記ランダムパタン発生器からのランダムパタンで送信
   信号に秘匿を施してチェック結果多重回路へ送出する排
   他的論理和回路と、 を備えることを特徴とする請求項４記載のＰＤＳ光通信
   システム。
9. 【請求項９】 前記子局装置の秘匿解除処理回路とし
   て、 パスワード更新回路で更新されたパスワードによってフ
   レームごとに異なるランダムパタンに生成して送出する
   ランダムパタン発生器と、 前記ランダムパタン発生器からのランダムパタンで受信
   信号に対する秘匿解除処理を行った受信信号を送出する
   排他的論理和回路と、 を備えることを特徴とする請求項４記載のＰＤＳ光通信
   システム。