JPH11249558A - 暗号化装置 - Google Patents

Abstract

(57)【要約】 【課題】それほど高度な秘匿度を必要としないシステム
において、十分や秘匿度を確保しつつ、簡単に鍵データ
を暗号化する。 【解決手段】配置変更回路１４は、鍵データ分割回路１
３からの複数のブロックデータの配置を置き換え、複数
のブロックデータｅ１として出力する。データ差分回路
１５は、配置変更回路１４が出力した複数のブロックデ
ータｅ１の内、最初に送出するブロックデータを基準ブ
ロックデータｆ１として、それ以降に送出するブロック
データｇ１を、前記基準ブロックデータと残りの個々の
ブロックデータとの差分情報として出力する。データ結
合回路１６は、このデータ差分回路からの基準ブロック
データｆ１及び差分情報のブロックデータｇ１を、前記
鍵データによって暗号化された暗号化データｂ１に埋め
込み、出力データ系列ｈ１して出力端子１７に導く。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、セキュリティ情
報の暗号化を行う暗号化装置に係り、特に簡単に鍵デー
タを暗号化できる暗号化装置に関する。

【０００２】

【従来の技術】従来、暗号化装置は、データの機密性が
要求される通信や情報処理システムなどに広範囲に適用
されている。

【０００３】暗号化システムの有効性は、用いられる暗
号化方法の複雑さによって決まる。

【０００４】単純な技術の暗号化方法としては、例え
ば、置換アルファベットを用いる方法がある。この方法
では、暗号化対象のデータの各文字は、置換アルファベ
ットから選択した対応する文字に置き換えられる。

【０００５】しかしながら、単純な暗号化方法は、暗号
化されたデータが無許可の受信者により簡単に復号され
解読されてしまう。したがって、暗号化方法の複雑さ
は、年々高いものになってきている。

【０００６】図９はこのような複雑化された暗号化方法
を用いた従来の暗号化装置をケーブルテレビジョン放送
システムに適用した場合を示すブロック図である。

【０００７】図９において、送信側の入力端子８１，８
２，８３，８４には、それぞれ映像信号ａ８、スクラン
ブル鍵（以下、Ｋｓと呼ぶ）、ワーク鍵（以下、Ｋｗと
呼ぶ）、マスタ鍵（以下、Ｋｍと呼ぶ）が導かれてい
る。

【０００８】送信側には、映像スクランブル回路８５、
Ｋｓ用暗号化回路８６、Ｋｗ用暗号化回路８７及び多重
化回路８８が設けられている。

【０００９】入力端子８１に導かれた映像信号ａ８は、
映像スクランブル回路８５に供給される。入力端子８２
に導かれたＫｓは映像スクランブル回路８５及びＫｓ用
暗号化回路８６に導かれる。入力端子８３に導かれたＫ
ｗはＫｓ用暗号化回路８６及びＫｗ用暗号化回路８７に
導かれる。入力端子８４に導かれたＫｍはＫｗ用暗号化
回路８７に導かれる。

【００１０】映像スクランブル回路８５は、供給される
映像信号ａ８に対して供給されるＫｓを用いてスクラン
ブルを行いスクランブルされた映像信号ｂ８を多重化回
路８８に供給する。この場合のスクランブルされた映像
信号ｂ８が暗号化データとなる。

【００１１】Ｋｓ用暗号化回路８６は、供給されるＫｓ
に対して供給されるＫｗを用いて暗号化を行いＫｓ暗号
化データｃ８を作成して多重化回路８８に供給する。

【００１２】Ｋｗ用暗号化回路８７は、供給されるＫｗ
に対して供給されるＫｍを用いて暗号化を行いＫｗ暗号
化データｄ８を作成して多重化回路８８に供給する。

【００１３】多重化回路８８は、映像スクランブル回路
８５からの映像信号ａ８にＫｓ用暗号化回路８６からの
Ｋｓ暗号化データｃ８とＫｗ用暗号化回路８７からのＫ
ｍ暗号化データｄ８とを重畳して、送信信号ｅ８として
受信側の分離回路９１に導く。

【００１４】受信側には、映像デスクランブル回路９
２、Ｋｓ用暗号化回路９３、Ｋｗ用暗号化回路９４、マ
スタ鍵入力手段９５が設けられている。

【００１５】分離回路９１は、送信側からの送信信号ｅ
８に対して分離を行い、スクランブルされた映像信号ｆ
８、Ｋｓ暗号化データｇ８、Ｋｗ暗号化データｈ８を作
成して、それぞれ映像デスクランブル回路９２、Ｋｓ用
復号化回路９３、Ｋｗ用復号化回路９４に供給する。

【００１６】一方、マスタ鍵（Ｋｍ）入力手段９５は、
受信者のによるマニュアル入力、メモリによる記憶等に
より得られたＫｍをＫｗ用復号化回路９４に供給する。
この場合、Ｋｍは、送信側の入力端子８４に導かれるＫ
ｍと同じものになっている。

【００１７】Ｋｗ用復号化回路９４は、分離回路９１か
らのＫｗ暗号化データｈ８をＫｍ入力手段９５からのＫ
ｍを用いて解読することによりＫｗを復号化しＫｓ用復
号化回路９３に供給する。

【００１８】Ｋｓ用復号化回路９３は、分離回路９１か
らのＫｓ暗号化データｇ８をＫｗ用復号化回路９４から
のＫｗを用いて解読することによりＫｓを復号化し映像
デスクランブル回路９２に供給する。

【００１９】映像デスクランブル回路９２は、スクラン
ブルされた映像信号ｆ８をＫｓ用復号化回路９３からの
Ｋｓを用いてデスクランブルすることにより視聴用の映
像信号ｉ８を作成して出力端子９６に導く。

【００２０】ケーブルテレビジョン放送システムでは、
映像信号ａ８に対してＫｓを用いてスクランブルをか
け、このＫｓをＫｗを用いて暗号化し、このＫｗを第三
者に知られていないＫｍを用いて暗号化するので、映像
信号ａ８に対して３重の鍵をかけることになり、伝送さ
れる映像信号ｅ８、Ｋｗ、ＫｓからＫｍを解読するのが
非常に困難であり、第三者が映像信号ｅ８を復号するの
は非常に困難である。

【００２１】しかしなが、このような従来のシステムで
は、暗号化方法の複雑さが高くなるにつれて、システム
規模が大きくなり、データを暗号化し、その後復号する
のにかかる時間も長くなる。

【００２２】即ち、一般的に用いられる暗号化システム
では、システム規模、暗号化時間のあまり増大させるこ
となく、暗号化方法の複雑化させることが望まれてい
る。

【００２３】このことに対応し、特開平２−２５９６８
９号公報では、入力データをある定まった転地規則にし
たがって、そのデータ位置を転置し、異なったデータ系
列を出力するシステムを開示している。

【００２４】また、特開平２−２８１５９６号公報で
は、可変長にすることができるデータ・セグメントに分
割された暗号化データ・ブロックと解読するために用い
るデータに乱数を埋め込むシステムを開示している。

【００２５】さらに、特開平６−５１６９８号公報で
は、ＤＥＳ型暗号において、４８ビットのサブ鍵を３２
ビットと１６ビットに分割し、そのどちらかをパラメー
タとして、暗号化データを回転し、さらに、回転された
暗号化データと鍵パターンを排他的論理和によって、混
ぜ合わせて、送出するシステムを開示している。

【００２６】このような従来技術には、システムのハー
ドおよびソフト規模を大きくすることなく、無許可の受
信者が解読するのを困難にすることができるが、暗号化
および解読時間が比較的短い暗号データに対する簡単な
暗号化方法が欠けている。

【００２７】

【発明が解決しようとする課題】上述した従来のシステ
ムでは、システムのハードおよびソフト規模を大きくす
ることなく、無許可の受信者が解読するのを困難にする
ことができるが、暗号化および解読時間が比較的短い暗
号データに対する簡単な暗号化方法が欠けている。

【００２８】この発明は上記問題点を除去し、それほど
高度な秘匿度を必要としないシステムにおいて、十分や
秘匿度を確保しつつ、簡単に鍵データを暗号化すること
ができる暗号化装置の提供を目的とする。

【００２９】

【課題を解決するための手段】本発明の暗号化装置は、
暗号化データを解くために用いる鍵データを、所定の複
数のブロックに分割し複数のブロックデータとして出力
する鍵データ分割回路と、この鍵データ分割回路からの
複数のブロックデータの配置を置き換えて出力する配置
変更回路と、この配置変更回路が出力した複数のブロッ
クデータの内、最初に送出するブロックデータを基準ブ
ロックデータとして、それ以降に送出するブロックデー
タを、前記基準ブロックデータと残りの個々のブロック
データとの差分情報とするデータ差分回路と、このデー
タ差分回路からの基準ブロックデータ及び差分情報のブ
ロックデータを、前記暗号化データに埋め込むデータ結
合回路と、を具備したことを特徴とする。

【００３０】

【発明の実施の形態】以下、発明の実施の形態を図面を
参照して説明する。

【００３１】図１は本発明に係る暗号化装置の第１の実
施の形態を示すブロック図であり、デジタルテレビジョ
ン放送システムに適用したものである。

【００３２】図１において、符号１１は、暗号化データ
とこの暗号化データを解くために用いる鍵データから成
る入力データ系列ａ１が導かれる入力端子であり、この
入力端子１１に導かれた入力データ系列ａ１は入力デー
タ系列分割回路１２に供給される。暗号化データとこの
暗号化データを解くために用いる鍵データは、この実施
の形態の場合、スクランブルがかけられたデジタル映像
信号とスクランブル鍵である。

【００３３】入力データ系列分割回路１２は、入力デー
タ系列ａ１を暗号化データｂ１と鍵データｃ１とに分割
し、暗号化データｂ１をデータ結合回路１６に供給し、
鍵データｃ１を鍵データ分割回路１３に供給する。

【００３４】鍵データ分割回路１３は、供給される鍵デ
ータｃ１を、所定の複数のブロックに分割し複数のブロ
ックデータｄ１として出力する。

【００３５】配置変更回路１４は、鍵データ分割回路１
３からの複数のブロックデータｄ１の配置を置き換え、
複数のブロックデータｅ１として出力する。

【００３６】データ差分回路１５は、配置変更回路１４
が出力した複数のブロックデータｅ１の内、最初に送出
するブロックデータを基準ブロックデータｆ１として、
それ以降に送出するブロックデータｇ１を、前記基準ブ
ロックデータと残りの個々のブロックデータとの差分情
報として出力する。

【００３７】データ結合回路１６は、このデータ差分回
路からの基準ブロックデータｆ１及び差分情報のブロッ
クデータｇ１を、前記鍵データによって暗号化された暗
号化データｂ１に埋め込み、出力データ系列ｈ１して出
力端子１７に導く。

【００３８】出力端子１７に導かれた出力データ系列ｈ
１は、伝送線路を介して受信側に送信される。

【００３９】図２は図１の暗号化装置の動作を示す説明
図である。

【００４０】入力データ系列ａ１は、入力データ系列分
割回路１２により鍵データが取り出され、図２（ａ）に
示すように、鍵データ分割回路１３による分割により、
鍵データをある個数毎（Ａ，Ｂ，Ｃ…）のブロックデー
タに分割される。さらに、図２（ｂ）に示すように、配
置変更回路１４によりブロックデータ（Ａ，Ｂ，Ｃ…）
の位置が（Ｂ，Ｃ，Ａ…）に置き換えられる。次に、図
２（ｃ）に示すように、データ差分回路１５により、置
き換えたブロックデータにおいては、先頭のブロックデ
ータ（“Ｂ”）を基準とし、それ以降の個々のデータ
（Ｃ，Ａ，…）を用い、基準とするブロックに対する差
分情報｛Ｃ１＝（Ｂ−Ａ），Ａ１＝（Ｂ−Ｃ），…｝を
生成する。最後に、図２（ｄ）に示すように、データ結
合回路１６が、先頭のブロックデータ（“Ｂ”）と個々
の差分情報｛Ｃ１，Ａ１，…｝を、暗号化データに結合
して、出力データ系列ｈ１として送出する。この場合、
結合方法は、一定間隔に埋め込む、ランダムな間隔で埋
め込む、周期的な間隔を変更して、埋め込むなどの方法
を用いることができる。

【００４１】このような発明の実施の形態によれば、図
１の暗号化装置に用いられる演算はデータの置き換え
と、差分による簡単なものなので、それほど高度な秘匿
度を必要としないシステムにおいて、十分や秘匿度を確
保しつつ、簡単に鍵データを暗号化することができ、シ
ステムの規模を縮小し配設コストを低減することができ
る。

【００４２】図３は本発明に係る暗号化装置の第２の実
施の形態を示すブロック図である。

【００４３】図３において、符号２１は、暗号化データ
とこの暗号化データを解くために用いる鍵データから成
る入力データ系列ａ２が導かれる入力端子であり、この
入力端子２１に導かれた入力データ系列ａ２はデータ演
算回路２２に供給される。

【００４４】データ演算回路２２は、当事者間だけで既
知であり、入力データ系列ａ２の暗号化データに対して
独立したデータと、入力データ系列ａ２の鍵データとを
演算し、この演算結果を元の鍵データと入れ替えて出力
データ系列ｂ２として出力端子２３に送出する。

【００４５】図４は図１の暗号化装置の動作を示す説明
図である。

【００４６】入力データ系列ａ２の鍵データ（“Ａ”）
は、データ演算回路２２により鍵データに、暗号化に全
く関係なく、当事者間だけで既知のデータ＝既知のパラ
メータ（“Ｂ”）と演算し、データ（“Ａ１”）を生成
して鍵データ（“Ａ”）と交換することにより、出力デ
ータ系列ｂ２を作成して送出する。この場合、Ａ１の演
算方法は、例えばＡ１＝Ｂ−ＡやＡ１＝Ｂ＋Ａ等各種用
いることができる。また、既知のデータ（“Ｂ”）とし
て、例えば、レベル制御データ、遅延制御データなど周
囲の状況に応じて、刻々と変化するデータを用いたり、
ＩＰアドレスや、周波数チャンネルなど当事者間でのみ
取り交わされているデータなどを用いることができる。

【００４７】このような発明の実施の形態によれば、図
３の暗号化装置に用いられる演算は加算または減算によ
る簡単なものなので、それほど高度な秘匿度を必要とし
ないシステムにおいて、十分や秘匿度を確保しつつ、簡
単に鍵データを暗号化することができ、図１の発明の実
施の形態と同様の効果が得られる。

【００４８】図５は本発明に係る暗号化装置の第３の実
施の形態を示すブロック図である。

【００４９】図５において、符号３１は、暗号化データ
とこの暗号化データを解くために用いる鍵データから成
る入力データ系列ａ３が導かれる入力端子であり、この
入力端子３１に導かれた入力データ系列ａ３は入力デー
タ系列分割回路３２に供給される。

【００５０】入力データ系列分割回路３２は、入力デー
タ系列ａ３を暗号化データｂ３と鍵データｃ３とに分割
し、暗号化データｂ３をデータ結合回路３６に供給し、
鍵データｃ３を鍵データ分割回路３３に供給する。

【００５１】鍵データ分割回路３３は、供給される鍵デ
ータｃ３を、所定の複数のブロックに分割し複数のブロ
ックデータｄ３として出力する。

【００５２】配置変更回路３４は、鍵データ分割回路３
３からの複数のブロックデータｄ３の配置を置き換え、
複数のブロックデータｅ３として出力する。

【００５３】一方、入力端子３８には、当事者間だけで
既知であり、前記暗号化データに対して独立したデータ
ｆ３が導かれている。

【００５４】データ演算回路３５は、入力端子３８から
のデータｆ３と、前記配置変更回路３８が出力した複数
のブロックデータｅ３とを演算し、この演算結果のブロ
ックデータｇ３を送出する。

【００５５】データ結合回路３６は、データ演算回路３
５からのブロックデータｇ３を、前記鍵データによって
暗号化された暗号化データｂ３に埋め込み、出力データ
系列ｈ３して出力端子３７に導く。

【００５６】出力端子３７に導かれた出力データ系列ｈ
３は、伝送線路を介して受信側に送信される。

【００５７】図６は図５の暗号化装置の動作を示す説明
図である。

【００５８】入力データ系列ａ１は、入力データ系列分
割回路１２により鍵データが取り出され、図６（ａ）に
示すように、鍵データ分割回路１３による分割により、
鍵データをある個数毎（Ａ，Ｂ，Ｃ…）のブロックデー
タに分割される。さらに、図６（ｂ）に示すように、配
置変更回路１４によりブロックデータ（Ａ，Ｂ，Ｃ…）
の位置が（Ｂ，Ｃ，Ａ…）に置き換えられる。次に、図
６（ｃ）に示すように、ブロックデータ（Ｂ，Ｃ，Ａ
…）は、データ演算回路３５により、暗号化に全く関係
なく、当事者間だけで既知のデータ＝既知のパラメータ
（“Ｄ”）と演算され、ブロックデータ（Ｅ，Ｆ，Ｇ
…）となる。この場合、ブロックデータ（Ｅ，Ｆ，Ｇ
…）の演算方法は、例えばＥ＝Ｄ−Ｂ，Ｆ＝Ｄ−Ｃ，Ｇ
＝Ｄ−ＡやＥ＝Ｄ＋Ｂ，Ｆ＝Ｄ＋Ｃ，Ｇ＝Ｄ＋Ａ等各種
用いることができる。最後に、図６（ｄ）に示すよう
に、データ結合回路１６が、ブロックデータ（Ｅ，Ｆ，
Ｇ…）を、暗号化データに結合して、出力データ系列ｈ
３として送出する。

【００５９】このような発明の実施の形態によれば、図
５の暗号化装置に用いられる演算はデータの置き換え
と、加算や減算による簡単なものなので、それほど高度
な秘匿度を必要としないシステムにおいて、十分や秘匿
度を確保しつつ、簡単に鍵データを暗号化することがで
き、図１の発明の実施の形態と同様の効果が得られる。

【００６０】図７は本発明に係る暗号化装置の第４の実
施の形態を示すブロック図である。

【００６１】図７において、入力端子４１，入力データ
系列分割回路４２，鍵データ分割回路４３，配置変更回
路４４及びデータ差分回路４５は、それぞれ図１の入力
端子１１，入力データ系列分割回路１２，鍵データ分割
回路１３，配置変更回路１４及びデータ差分回路１５と
同様の構成となっており、入力データ系列ａ４，暗号化
データｂ４，鍵データｃ４，複数のブロックデータｄ
４，複数のブロックデータｅ４，基準ブロックデータｆ
４及びブロックデータｇ４も、それぞれ図１の入力デー
タ系列ａ１，暗号化データｂ１，鍵データｃ１，複数の
ブロックデータｄ１，複数のブロックデータｅ１，基準
ブロックデータｆ１及びブロックデータｇ１と同様にな
っている。

【００６２】一方、入力端子４８には、当事者間だけで
既知であり、前記暗号化データに対して独立したデータ
ｉ４が導かれている。

【００６３】データ演算回路４９は、入力端子４８から
のデータｉ４と、前記データ差分回路４５が出力した基
準ブロックデータｆ４及びブロックデータｇ４とを演算
し、この演算結果のブロックデータｊ４を送出する。

【００６４】データ結合回路４６は、このデータ演算回
路４９からのブロックデータｊ４を、前記鍵データによ
って暗号化された暗号化データｂ３に埋め込み、出力デ
ータ系列ｈ４して出力端子４７に導く。

【００６５】出力端子４７に導かれた出力データ系列ｈ
４は、伝送線路を介して受信側に送信される。

【００６６】図８は図７の暗号化装置の動作を示す説明
図である。

【００６７】入力データ系列ａ４は、入力データ系列分
割回路４２により鍵データが取り出され、図８（ａ）に
示すように、鍵データ分割回路４３による分割により、
鍵データをある個数毎（Ａ，Ｂ，Ｃ…）のブロックデー
タに分割される。さらに、図８（ｂ）に示すように、配
置変更回路４４によりブロックデータ（Ａ，Ｂ，Ｃ…）
の位置を（Ｂ，Ｃ，Ａ…）に置き換えられる。

【００６８】次に、図８（ｃ）に示すように、データ差
分回路４５により、置き換えたブロックデータにおいて
は、先頭のブロックデータ（“Ｂ”）を基準とし、それ
以降の個々のデータ（Ｃ，Ａ，…）を用い、基準とする
ブロックに対する差分情報のブロックデータ（Ｃ１＝
（Ｂ−Ｃ），Ａ１＝（Ｂ−Ａ），…）が生成される。次
に、図８（ｄ）に示すように、ブロックデータ（Ｂ，Ｃ
１，Ａ１…）は、データ演算回路４９により、暗号化に
全く関係なく、当事者間だけで既知のデータ＝既知のパ
ラメータ（“Ｄ”）と演算され、ブロックデータ（Ｅ，
Ｆ，Ｇ…）に変換される。この場合、ブロックデータ
（Ｅ，Ｆ，Ｇ…）の演算方法は、例えばＥ＝Ｄ−Ｂ，Ｆ
＝Ｄ−Ｃ１，Ｇ＝Ｄ−Ａ１やＥ＝Ｄ＋Ｂ，Ｆ＝Ｄ＋Ｃ
１，Ｇ＝Ｄ＋Ａ１等各種用いることができる。最後に、
図８（ｅ）に示すように、データ結合回路４６が、ブロ
ックデータ（Ｅ，Ｆ，Ｇ…）を、暗号化データに結合し
て、出力データ系列ｈ４として送出する。

【００６９】このような発明の実施の形態によれば、図
８の暗号化装置に用いられる演算はデータの置き換え
と、加算や減算による簡単なものなので、それほど高度
な秘匿度を必要としないシステムにおいて、十分や秘匿
度を確保しつつ、簡単に鍵データを暗号化することがで
き、システムの規模を縮小し配設コストを低減すること
ができる。

【００７０】尚、図１乃至図８の発明の実施の形態で
は、本発明に係る暗号化装置をデジタルテレビジョン放
送システムに適用したが、他のシステムの暗号化装置、
例えばパーソナルコンピュータ通信システムに適用して
もよい。

【００７１】

【発明の効果】本発明によれば、それほど高度な秘匿度
を必要としないシステムにおいて、十分や秘匿度を確保
しつつ、簡単に鍵データを暗号化することができ、シス
テムの規模を縮小し配設コストを低減することができ
る。

【図面の簡単な説明】

【図１】本発明に係る暗号化装置の第１の実施の形態を
示すブロック図。

【図２】図１の暗号化装置の動作を示す説明図。

【図３】本発明に係る暗号化装置の第２の実施の形態を
示すブロック図。

【図４】図３の暗号化装置の動作を示す説明図。

【図５】本発明に係る暗号化装置の第３の実施の形態を
示すブロック図。

【図６】図５の暗号化装置の動作を示す説明図。

【図７】本発明に係る暗号化装置の第４の実施の形態を
示すブロック図。

【図８】図７の暗号化装置の動作を示す説明図。

【図９】従来の暗号化装置をケーブルテレビジョン放送
システムに適用した場合を示すブロック図。

【符号の説明】

１２ 入力データ系列分割回路 １３ 鍵データ分割回路 １４ 配置変更回路 １５ データ差分回路 １６ データ結合回路

Claims (4)

【特許請求の範囲】
1. 【請求項１】 暗号化データを解くために用いる鍵デー
   タを、所定の複数のブロックに分割し複数のブロックデ
   ータとして出力する鍵データ分割回路と、 この鍵データ分割回路からの複数のブロックデータの配
   置を置き換えて出力する配置変更回路と、 この配置変更回路が出力した複数のブロックデータの
   内、最初に送出するブロックデータを基準ブロックデー
   タとして、それ以降に送出するブロックデータを、前記
   基準ブロックデータと残りの個々のブロックデータとの
   差分情報とするデータ差分回路と、 このデータ差分回路からの基準ブロックデータ及び差分
   情報のブロックデータを、前記暗号化データに埋め込む
   データ結合回路と、 を具備したことを特徴とする暗号化装置。
2. 【請求項２】 当事者間だけで既知であり、暗号化デー
   タに対して独立したデータと、暗号化データを解くため
   に用いる鍵データとを演算し、この演算結果を送出する
   データ演算回路を具備したことを特徴とする暗号化装
   置。
3. 【請求項３】 暗号化データを解くために用いる鍵デー
   タを、所定の複数のブロックに分割し複数のブロックデ
   ータとして出力する鍵データ分割回路と、 この鍵データ分割回路からの複数のブロックデータの配
   置を置き換えて出力する配置変更回路と、 当事者間だけで既知であり、前記暗号化データに対して
   独立したデータと、前記配置変更回路が出力した複数の
   ブロックデータとを演算し、この演算結果を送出するデ
   ータ演算回路と、 このデータ演算回路の演算結果を、前記暗号化データに
   埋め込むデータ結合回路と、 を具備したことを特徴とする暗号化装置。
4. 【請求項４】 暗号化データを解くために用いる鍵デー
   タを、所定の複数のブロックに分割し複数のブロックデ
   ータとして出力する鍵データ分割回路と、 この鍵データ分割回路からの複数のブロックデータの配
   置を置き換えて出力する配置変更回路と、 この配置変更回路が出力した複数のブロックデータの
   内、最初に送出するブロックデータを基準ブロックデー
   タとして、それ以降に送出するブロックデータを、前記
   基準ブロックデータと残りの個々のブロックデータとの
   差分情報とするデータ差分回路と、 当事者間だけで既知であり、前記暗号化データに対して
   独立したデータと、前記データ差分回路が出力した複数
   のブロックデータとを演算し、この演算結果を送出する
   データ演算回路と、 このデータ演算回路の演算結果を、前記暗号化データに
   埋め込むデータ結合回路と、 を具備したことを特徴とする暗号化装置。