JPH11266240A - 暗号通信処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 鍵の変更及び共有を人の操作を介さずに自動
的に行う暗号通信処理装置及び鍵管理の方法を提供する
ことを目的とする。 【解決手段】 主局（図示せず）は乱数と時刻とから生
成したパラメータと、（現在）使用中の鍵とで、該使用
中の鍵を暗号化して次の鍵を生成する。次に、この暗号
化で得られた次の鍵と上記パラメータとを使用中の鍵と
テンポラリなパラメータとで暗号化し、配布用の鍵とパ
ラメータとのデータを生成する。従局（図示せず）は主
局から配布された鍵とパラメータとのデータを使用中の
鍵と上記暗号化で使用されたテンポラリなパラメータと
で復号化し、上記次の鍵と上記パラメータとを得る。ま
た、現在使用中の鍵を、使用中の鍵と復号化して得られ
たパラメータとで暗号化することにより得られたデータ
が、復号化して得られた次の鍵と一致するか否かを確認
することで、主局と従局との間で正しい次の鍵を共有す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号通信を行う
暗号通信処理装置並びにその鍵管理方法に関するもので
ある。

【０００２】

【従来の技術】図６は特開平８ー１３９７１８号公報に
示された従来の暗号装置の構成図である。図６におい
て、１０６はＰＣカード、１１０は外部メモリ、１１１
は別の外部メモリ、１１３は管理者、１２１はマスター
鍵、１２５は暗号化秘密鍵、１２９はカード固有番号、
１３０はユーザ、１３１は他のユーザである。

【０００３】次に、従来の暗号装置の動作を示す。暗号
通信において、暗号鍵は時々変更する必要がある。鍵管
理者１１３が外部メモリ（フロッピーなど）１１１に秘
密鍵Ｋuを書き込み、ユーザ毎に異なるＰＣカード１０
６まで運ぶ。外部メモリ１１１内の秘密鍵Ｋu１２６を
ＰＣカード１０６へ入力すると、記憶されているマスタ
ー鍵Ｋm１２１とカード固有番号Ｎi１２９で秘密鍵Ｋu
１２６が暗号化され、その結果暗号化された秘密鍵１２
５（この秘密鍵はユーザ毎に異なる）が出力される。暗
号化された秘密鍵１２５は別の外部メモリ（フロッピー
など）１１０に書き込み、上記ＰＣカード１０６を所有
するユーザ１３０に配布し、このユーザ１３０の管理に
任せる。

【０００４】また、鍵を変更する場合、鍵管理者１１３
は外部メモリ（フロッピーなど）１１１に別の秘密鍵Ｋ
u■を書き込み、ユーザ毎に異なるＰＣカード１０６ま
で運ぶ。外部メモリ１１１内の秘密鍵Ｋu’をＰＣカー
ド１０６へ入力すると、記憶されているマスター鍵Ｋm
１２１とカード固有番号Ｎi１２９で秘密鍵Ｋu’が暗号
化され、その結果暗号化された秘密鍵１２５（この秘密
鍵はユーザ毎に異なる）が出力される。

【０００５】暗号化された秘密鍵１２５は別の外部メモ
リ（フロッピーなど）１１０に書き込み、上記ＰＣカー
ド１０６を所有するユーザ１３０に配布し、このユーザ
１３０の管理に任せる。各ユーザは自分専用のＰＣカー
ドと配布された外部記憶メモリ（フロッピー）をペアで
使用する。

【０００６】また、ＰＣカード１０６毎に暗復号機能、
通信用鍵を暗復号するためのマスタ鍵を持たせる。鍵管
理者は生の鍵データＫuまたはＫu’をフロッピーで持ち
管理する。各ユーザは自分専用のＰＣカードに対応した
秘密鍵ＫuまたはＫu’を暗号化したデータをフロッピー
で持ち、これを管理する。使用時は、フロッピーをＰＣ
カードに挿入して復号化することにより秘密鍵を入手し
て使用する。

【０００７】以上が従来の暗号装置であるが、鍵データ
は誰も知らないのが理想である。しかし、この方法によ
れば、鍵管理者がユーザの生の鍵データを知ることにな
る。また、鍵変更のためのフロッピー作りという手間が
面倒である。

【０００８】

【発明が解決しようとする課題】従来の暗号装置は上記
のように構成されており、暗号化において鍵の変更を行
う場合、人の操作が介入するため、鍵の情報が漏れ易い
という問題点があった。また、鍵の変更の操作も面倒で
あるという問題点があった。

【０００９】この発明はこのような問題点を解決するた
めに為されたものであり、鍵の変更および共有を人の操
作を介さずに自動的に行う暗号通信処理装置並びにその
鍵管理方法を提供することを目的とする。

【００１０】また、保守用として、鍵の手動変更が有っ
た場合、いつどの鍵を使用していたかを調べられる手段
を提供することを目的としている。

【００１１】

【課題を解決するための手段】第１の発明に係る暗号通
信処理装置の鍵管理方法は、鍵の変更は以下の工程によ
り実現されるものである (1)暗号化側は乱数と時刻とから生成した第１のパラメ
ータと、現在使用中の鍵とで、現在使用中の鍵データを
暗号化することにより次の鍵を生成する工程。 (2)この暗号化で得られた次の鍵と上記第１のパラメー
タとを現在使用中の鍵とテンポラリなパラメータとで暗
号化し、配布用の暗号化された鍵とパラメータとのデー
タを生成する工程。

【００１２】また、第２の発明に係る暗号通信処理装置
の鍵管理方法は、復号化側は、暗号化側から配布された
暗号化済みの鍵とパラメータとのデータを、現在使用中
の鍵(暗号化側と共有している鍵）と配布されたテンポ
ラリなパラメータとで復号化し、次の鍵と第１のパラメ
ータとを得るものである。

【００１３】また、第３の発明に係る暗号通信処理装置
の鍵管理方法は、復号化側は、暗号化側から配布された
暗号化済みの鍵とパラメータとのデータを、現在使用中
の鍵（暗号化側と共有している鍵）と配布されたテンポ
ラリなパラメータとで復号化し、次の鍵と第１のパラメ
ータを再生し、さらに、現在使用中の鍵と再生した第１
のパラメータとで現在使用中の鍵データを暗号化して次
の鍵を生成した上で、この暗号化で得られた次の鍵と上
記再生した次の鍵を比較して一致したら正しい鍵である
と判断するものである。

【００１４】また、第４の発明に係る暗号通信処理装置
は、ＩＣカードはＦＰＧＡ（FieldProgrammable Gate A
rray）のセキュリティビットと、このセキュリティビッ
トをＯＮにしたらＦＰＧＡの内容を表示できないように
制御する表示制御手段を備えたものである。

【００１５】また、第５の発明に係る暗号通信処理装置
は、初期値、マスター鍵、時刻と乱数から生成されるす
べてのパラメータが１つのＩＣカードに格納されるもの
である。

【００１６】また、第６の発明に係る暗号通信処理装置
は、ＩＣカードに格納されたパラメータから時刻を抽出
する抽出手段と、初期値、すべてのパラメータ、マスタ
ー鍵から逐次暗号化処理により所望の期間の鍵を算出す
る鍵算出手段を備えたものである。

【００１７】また、第７の発明に係る暗号通信処理装置
の鍵管理方法は、ＩＣカードに固有の番号を第２のマス
ター鍵で暗号化して、鍵の手動変更で次の鍵を生成する
ための暗号化処理に使用されるマスター鍵を生成するも
のである。

【００１８】

【発明の実施の形態】実施の形態１．図１は、この発明
に係る暗号通信処理装置の鍵管理方法の一実施の形態を
示す全体構成図である。図１において、１０は暗号鍵を
生成するとともに、データを暗号化して、送信する主
局、２０は主局１０から暗号鍵および暗号化されたデー
タをを受信して復号する従局、３０は暗号通信を行うと
きに管理者によって主局１０で使用されるＩＣカードで
ある。なお、以下、主局１０と従属局２０とをまとめて
暗号通信処理装置ともいう。

【００１９】また、図２はこの発明で用いられるＩＣカ
ードの構成を示す構成図である。図２において、３０は
ＩＣカード、３１はＩＣカード３０の内部に設けられた
フラッシュメモリ、３２はＩＣカード３０の内部に設け
られ、マスタ鍵ーを格納しているＦＰＧＡ（Field Prog
rammable Gate Array）、３３はＩＣカード３０の内部
に設けられ、主局１０の暗号通信処理装置とのインタフ
ェースとなる通信処理装置Ｉ／Ｆ（インタフェース）で
ある。

【００２０】次に、動作を説明する。１つの鍵を共有す
るグループにおいて、１台の暗号通信装処理置だけを主
局とし、その他の暗号通信処理装置は従属局とする。以
下にｎ番目のグループでの鍵設定、変更を記述する。

【００２１】図３は図１に示す主局１０の暗号通信処理
装置における鍵の初期設定の動作を示す説明図である。
次に、鍵の初期設定の動作を図３を用いて説明する。ま
ず、管理者は暗号通信を行うに先立ち、予め主局１０の
暗号通信処理装置にＩＣカード３０を挿入する。ＩＣカ
ード３０にはｎ（ｎは自然数）番目のグループ用に、初
期値Textnが登録されている。ＩＣカード３０のＦＰＧ
Ａ３２内には鍵管理用のマスター鍵Ｋｍが格納されてい
る。

【００２２】次に、管理者は手動で主局１０の暗号通信
処理装置に予め設けられてある鍵の初期設定機能を起動
する。すると、この暗号通信処理装置はＩＣカード３０
からTextｎを読み出すとともに、起動時の時刻と自ら生
成した乱数とで初期パラメータＩＶn0を生成し、この初
期値Textnおよび初期パラメータＩＶn0をＩＣカード３
０内のフラッシュメモリ３１に書き込む。また、初期パ
ラメータＩＶn0はＦＰＧＡ３２にも取り込まれる。

【００２３】次に、初期パラメータＩＶn0の値を共有し
ている主局１０の暗号通信処理装置は、ＩＣカード３０
のＦＰＧＡ３２から当該初期パラメータＩＶn0の値に従
ったタイミングでマスター鍵Ｋｍを取り出す。

【００２４】次に、主局１０の暗号通信処理装置は、図
３に示すように、初期値Textnを初期パラメータＩＶn0
とマスター鍵Ｋmとで暗号化を行い、最初の鍵Ｋn0を出
力する。以降、主局１０はこの最初の鍵Ｋn0を使用して
平文（ここでは文章などのデータの意味）の暗号化が可
能になる。

【００２５】次に、主局１０はこの最初の鍵Ｋn0を各従
属局２０へ送付する。この主局１０から従属局２０への
鍵配送は公開鍵暗号を用いて行われる。この場合、従属
局２０は公開鍵暗号で受け取った鍵の正当性をチェック
しない。そこで、管理者は手動で鍵の正当性をチェック
するためのテスト機能を起動し、従属局２０は同様に公
開鍵暗号を用いて受け取った鍵を主局１０に返し、主局
１０の暗号通信処理装置は従局２０から受け取った鍵と
従局２０へ配送した鍵とが一致するか否かをチェックす
る。

【００２６】初期設定の段階で、その後の鍵変更を手動
変更とするか、又は自動変更とするかを設定する。手動
設定の場合、管理者がＩＣカードを通信処理装置に挿入
し、上記初期設定と同じ方法で、鍵を手動変更するまで
は同じ鍵を使用し続ける。管理者は、この秘密鍵Ｋn0の
定期変更について、完全に暗号通信装置に自動変更させ
るかあるいはＩＣカードを用いて鍵の初期設定と同様な
方法で主局から定期的に手動で変更させるかを選択す
る。

【００２７】自動変更の場合は、変更の期間も設定し、
期間が満了したらＩＣカードの挿入なしに、自動的に定
期的な鍵変更を行う。

【００２８】この実施の形態によれば、鍵の取得の自動
化により鍵生成のセキュリティが向上する。

【００２９】実施の形態２．図４は図１に示す暗号通信
処理装置の鍵の自動変更の動作を示す説明図である。次
に、鍵の自動変更の動作を図４を用いて説明する。鍵の
初期設定が完了すると、主局１０と従局２０はＫn0を共
通の秘密鍵として以降暗号通信を行う。

【００３０】鍵の自動変更の場合、管理者によって設定
された期間が経つと、主局の暗号通信処理装置はその時
の時刻と自ら生成した乱数とで初期パラメータＩＶn0の
生成と同じ方法で第１のパラメータＩＶn1を生成する。
次に、図４（ａ）に示すように、最初の鍵Ｋn0をこの最
初の鍵Ｋn0と生成によって得られた第１のパラメータＩ
Ｖn1とで暗号化し、第１の鍵Ｋn1を生成する。

【００３１】次に、図４（ｂ）に示すように、主局１０
の暗号通信処理装置は、この第１の鍵Ｋn1と第１のパラ
メータＩＶn1を最初の鍵Ｋn0と任意のテンポラリなパラ
メータＩＶntで暗号化し、１番目の鍵Ｋ’n1と１番目の
パラメータＩＶ’n1を生成する。

【００３２】次に、主局１０は１番目の鍵Ｋ’n1と１番
目のパラメータＩＶ’n1を従局２０へ送付する。また、
平文の暗号通信において、上記のテンポラリなパラメー
タＩＶntもデータの所定位置に添付されて主局１０から
従局２０へ送信される。従局２０の暗号通信処理装置
は、１番目の鍵Ｋ’n1と１番目のパラメータＩＶ’n1を
受け取ったテンポラリなパラメータＩＶntとそれまで暗
号通信に使用していた最初の鍵Ｋn0とで復号化し、第１
の鍵Ｋn1と第１のパラメータＩＶn1を再生する。

【００３３】また、従局２０の暗号通信処理装置は最初
の鍵Ｋn0をこの最初の鍵Ｋn0とＩＶn1の暗号化でＫn1が
得られるのを確認し、復号化で再生した鍵Ｋn１とこの
暗号化で得られた鍵Ｋn１とが一致すれば、正しい鍵を
配送したもらえたと判断して、主局１０へ鍵の配送が正
常に終了したことを通知し、以降この鍵Ｋn1を次の秘密
鍵として使用する。

【００３４】主局１０はすべての従局２０より鍵配送の
正常終了通知を受けると、鍵の変更が完了したと認識
し、以降鍵Ｋn1を秘密鍵として使用する。

【００３５】次に、管理者の設定した次の期間が到来す
ると、主局１０の暗号通信処理装置はその時の時刻と自
ら生成した乱数とで初期パラメータＩＶn0の生成と同じ
方法で第２のパラメータＩＶn2を生成する。次に、図４
（ａ）と同様に、第１の鍵Ｋn1を第１の鍵Ｋn1と生成に
よって得られた第２のパラメータＩＶn2とで暗号化し、
第２の鍵Ｋn2を生成する。

【００３６】次に、図４（ｂ）と同様に、主局１０の暗
号通信処理装置は、この第２の鍵Ｋn2と第２のパラメー
タＩＶn2を第１の鍵Ｋn1と任意のテンポラリなパラメー
タＩＶntで暗号化し、２番目の鍵Ｋ’n2と２番目のパラ
メータＩＶ’n2を生成する。

【００３７】次に、主局１０は２番目の鍵Ｋ’n2と２番
目のパラメータＩＶ’n2を各従局２０へ送付する。ま
た、平文の暗号通信において、上記のテンポラリなパラ
メータＩＶnt2もデータの所定位置に添付されて主局１
０から従局２０へ送信される。従局２０の暗号通信処理
装置は、２番目の鍵Ｋ’n2と２番目のパラメータＩＶ’
n2を受け取ったテンポラリなパラメータＩＶnt2とそれ
まで暗号通信に使用していた第１の鍵Ｋn1とで復号化
し、第２の鍵Ｋn2と第２のパラメータＩＶn2を再生す
る。

【００３８】また、従局２０の暗号通信処理装置はそれ
まで暗号通信に使用していた第１の鍵Ｋn1をこの第１の
鍵Ｋn1とＩＶn2の暗号化で第２の鍵Ｋn2が得られるのを
確認し、復号化で再生した鍵Ｋn2とこの暗号化で得られ
た鍵Ｋn2とが一致すれば、正しい鍵を配送してもらえた
と判断して、この鍵Ｋn2を次の秘密鍵として使用する。
これにより、取得した鍵の精度が向上するという効果を
奏する。

【００３９】管理者の設定期間毎に暗号通信処理装置は
このような自動変更を繰り返し、鍵の定期的な自動変更
を実行する。

【００４０】この場合、自動的に変更される鍵のデータ
は主局１０と従局２０との間で一致するのが保証される
が、手動による鍵変更とは異なり、いつどのような鍵デ
ータが使用されていたかは誰も知らない状態になる。従
ってセキュリティが向上する。

【００４１】このように、この実施の形態によれば、鍵
の取得の自動化により鍵変更のセキュリティが向上し、
鍵生成の手間が省ける。

【００４２】実施の形態３．また、いつどのような鍵デ
ータを使用していたかを把握する必要がある場合、管理
者は初期設定で主局１０の暗号通信処理装置を手動によ
る鍵の変更に設定し、鍵の変更を行う時、管理者がＩＣ
カード３０を主局１０の暗号通信処理装置に挿入し、鍵
の変更を手動で起動する。すると、この暗号通信処理装
置は、起動時の時刻と自ら生成した乱数とで初期パラメ
ータＩＶn0の生成と同じ方法で第１のパラメータＩＶn1
を生成して、これをＩＣカード３０内のフラッシュメモ
リ３１に書き込む。この第１のパラメータＩＶn1は同時
にＦＰＧＡ３２にも取り込まれる。

【００４３】図５は主局１０による鍵の手動変更の方法
を示す説明図である。次に、鍵の手動変更の方法を図５
を用いて説明する。暗号通信処理装置１０は鍵の初期設
定時と同様の方法で、ＩＶn1に従ったタイミングでマス
ター鍵ＫmをＦＰＧＡから取り出し、それまでの鍵Ｋn
0、取り出したマスター鍵Ｋm、新しい初期ＩＶn1で次の
鍵である第１の鍵Ｋn1を生成し、公開鍵暗号で従局２０
へこの第１の鍵Ｋn1を配布する。以降、主局１０と従局
２０は第１の鍵Ｋn1を通信用の秘密鍵として使用する。

【００４４】暗号通信処理装置１０は更に、第１の鍵Ｋ
n1、ＦＰＧＡ３１より取り出したマスター鍵Ｋm、第２
のパラメータＩＶn2で次の鍵である第２鍵Ｋn2を生成
し、公開鍵暗号で従局２０へこの第２の鍵Ｋn2を配布す
る。

【００４５】以下同様の動作を繰り返す。ここで、鍵の
初期設定と異なるのは、鍵生成用のテキスト・データは
初期値Textnではなく、毎回これまで使用していた前回
の鍵データを使用することである。

【００４６】このように、ＩＣカード３０には図３に示
すように初期値Textn、パラメータＩＶn0、ＩＶn1、Ｉ
Ｖn2、…が次々と記録されていくので、管理者はこのパ
ラメータＩＶnxに基づいて、調べたい鍵が使用されてい
た時刻を抽出でき、初期値Textn、Ｋmで逐次暗号化処理
をすることで、特定の期間に使用していた鍵を算出でき
る。

【００４７】なお、初期値、マスター鍵、時刻と乱数か
ら生成されるすべてのパラメータが１つのＩＣカードに
格納されるので、他人がこのＩＣカードを保有してＩＣ
カード内のデータを解析しない限り、鍵データ自体は誰
も知らないないため、安全性が確保できる。

【００４８】また、ＦＰＧＡのSecurity bitをＯＮに
することによってＦＰＧＡの内容を表示できないように
制御する。それによりマスター鍵Ｋmはリードできなく
なり、複製されることはない。

【００４９】また、ＩＣカードは固有のシリアル番号を
持ち、このシリアル番号を製造時のマスター鍵ＫMと製
造時のパラメータＶMで暗号化して、マスター鍵Ｋmを得
る。従って、ＦＰＧＡが故障してマスター鍵Ｋmが消滅
した場合でもシリアル番号からマスター鍵Ｋmを再生で
きる。また、ＩＣカードの紛失時他人がそれ拾得した場
合でも、拾得者はマスター鍵ＫMと製造時のパラメータ
ＶMを所有しないので、マスター鍵Ｋmをリードできない
のでセキュリティが向上する。

【００５０】

【発明の効果】第１の発明によれば、鍵の変更の自動化
により鍵変更のセキュリティが向上し、鍵変更の手間が
省けるという効果を奏する。

【００５１】また、第２の発明によれば、復号化側は、
暗号側から配布された鍵とパラメータとを、配布済みの
最初の鍵と暗号化で使用され配布されたテンポラリなパ
ラメータとで復号化し、次の鍵と第１のパラメータとを
得るので、鍵の取得の自動化により鍵変更のセキュリテ
ィが向上し、鍵生成の手間が省けるという効果を奏す
る。

【００５２】また、第３の発明によれば、 復号側は、
乱数と時刻とから生成したパラメータと、最初の暗号化
で得られた鍵と、前回の暗号化で得られた鍵とを基に暗
号化により鍵を生成した上で、暗号化で得られた鍵と比
較して一致したら正しい鍵と判断するので、取得した鍵
の精度が向上するという効果を奏する。

【００５３】また、第４の発明によれば、暗号化初期値
をリードできなくなるので他人は複製できないという効
果を奏する。

【００５４】また、第５の発明によれば、初期値、マス
ター鍵、時刻と乱数から生成されるすべてのパラメータ
が１つのＩＣカードに格納されるので、他人がこのＩＣ
カードを保有してＩＣカード内のデータを解析しない限
り、鍵データ自体は誰も知らないないため、安全性が確
保できる。

【００５５】また、第６の発明によれば、ＩＣカードに
格納されたパラメータから時刻を抽出し、初期値、すべ
てのパラメータ、マスター鍵から逐次暗号化処理により
所望の期間の鍵を算出するので、管理者はいつどのよう
な鍵を使用していたかを把握できるという効果を奏す
る。

【００５６】また、第７の発明によれば、ＩＣカードに
固有の番号を第２のマスター鍵で暗号化して暗号化で使
用するマスター鍵を生成するので、ＩＣカードの紛失時
他人がそれ拾得した場合でも、拾得者はマスター鍵をリ
ードできないのでセキュリティが向上するという効果を
奏する。

【図面の簡単な説明】

【図１】 この発明に係る暗号通信処理装置の鍵管理方
法の一実施の形態を示す全体構成図である。

【図２】 この発明で用いられるＩＣカードの構成を示
す構成図である。

【図３】 図１に示す主局１０の暗号通信処理装置にお
ける鍵の初期設定の動作を示す説明図である。

【図４】 図１に示す暗号通信処理装置の鍵の自動変更
の動作を示す説明図である。

【図５】 主局１０による鍵の手動変更の方法を示す説
明図である。

【図６】 従来の暗号装置の構成図である。

【符号の説明】

１０ 主局、２０ 従局、３０ ＩＣカード、３１ フ
ラッシュ・メモリ、３２ＦＰＧＡ（Field Programmable
Gate Array）、３３ 通信処理装置Ｉ／Ｆ、１０６
ＩＣカード、１１０ 外部メモリ、１１１ 別の外部メ
モリ、１１３管理者、１２１ マスター鍵、１２５ 暗
号化秘密鍵、１２９ カード固有番号、１３０ ユー
ザ、１３１ 他のユーザ。

─────────────────────────────────────────────────────

【手続補正書】

【提出日】平成１１年３月２３日

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】発明の名称

【補正方法】変更

【補正内容】

【発明の名称】 暗号通信処理装置

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正内容】

【特許請求の範囲】

【請求項４】 ＩＣカードに格納されたパラメータから
時刻を抽出する手段と、初期値、すべてのパラメータ、
マスター鍵から逐次暗号化処理により所望の期間の鍵を
算出する鍵算出手段とを備えたことを特徴とする暗号通
信処理装置。

【請求項５】 ＩＣカードの各々に固有の番号を第２の
マスター鍵で暗号化して、鍵の手動変更で次の鍵を生成
するための暗号化処理に使用されるマスター鍵を生成す
る手段を備えたことを特徴とする暗号通信処理装置。

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】００１１

【補正方法】変更

【補正内容】

【００１１】 第１の発明に係る暗号通信処理装置は、
以下の手段により鍵の自動変更が実現されるものである （１）暗号化側は乱数と時刻とから生成した第１のパラ
メータと、現在使用中の秘密鍵とで、現在使用中の秘密
鍵データを暗号化することにより次の秘密鍵を生成する
手段、（２）この暗号化で得られた次の鍵と上記第１の
パラメータとを現在使用中の鍵とテンポラリなパラメー
タとで暗号化し、配布用の暗号化された鍵とパラメータ
とのデータを生成する手段。

【手続補正４】

【補正対象書類名】明細書

【補正対象項目名】００１２

【補正方法】変更

【補正内容】

【００１２】 また、第２の発明に係る暗号通信処理装
置は、復号化側は、暗号化側から配布された暗号化済み
の鍵とパラメータとのデータを、現在使用中の鍵（暗号
化側と共有している鍵）と配布されたテンポラリなパラ
メータとで復号化し、次の鍵と第１のパラメータとを得
るものである。

【手続補正５】

【補正対象書類名】明細書

【補正対象項目名】００１３

【補正方法】変更

【補正内容】

【００１３】 また、第３の発明に係る暗号通信処理装
置は、復号化側は、暗号化側から配布された暗号化済み
の鍵とパラメータとのデータを、現在使用中の鍵（暗号
化側と共用している鍵）と配布されたテンポラリなパラ
メータとで復号化して次の鍵と第１のパラメータを再生
する復号化手段と、現在使用中の鍵と前記復号化によっ
て再生した第１のパラメータとで現在使用中の鍵データ
を暗号化して次の鍵を生成する次鍵生成手段と、この暗
号化で得られた次の鍵と上記再生した次の鍵を比較して
一致したら正しい鍵であると判断する判定手段とを備え
たものである。

【手続補正６】

【補正対象書類名】明細書

【補正対象項目名】００１４

【補正方法】削除

【手続補正７】

【補正対象書類名】明細書

【補正対象項目名】００１５

【補正方法】削除

【手続補正８】

【補正対象書類名】明細書

【補正対象項目名】００１６

【補正方法】変更

【補正内容】

【００１６】 また、第４の発明に係る暗号通信処理装
置は、ＩＣカードに格納されたパラメータから時刻を抽
出する手段と、初期値、すべてのパラメータ、マスター
鍵から逐次暗号化処理により所望の期間の鍵を算出する
鍵算出手段を備えたものである。

【手続補正９】

【補正対象書類名】明細書

【補正対象項目名】００１７

【補正方法】変更

【補正内容】

【００１７】 また、第５の発明に係る暗号通信処理装
置は、ＩＣカードの各々に固有の番号を第２のマスター
鍵で暗号化して、鍵の手動変更で次の鍵を生成するため
の暗号化処理に使用されるマスター鍵を生成する手段を
備えたものである。

【手続補正１０】

【補正対象書類名】図面

【補正対象項目名】図３

【補正方法】変更

【補正内容】

【図３】

【手続補正１１】

【補正対象書類名】図面

【補正対象項目名】図４

【補正方法】変更

【補正内容】

【図４】

【手続補正１２】

【補正対象書類名】図面

【補正対象項目名】図５

【補正方法】変更

【補正内容】

【図５】

Claims (7)

【特許請求の範囲】
1. 【請求項１】 以下の工程により鍵の自動変更が実現さ
   れることを特徴とする暗号通信処理装置の鍵管理方法 (1)暗号化側は乱数と時刻とから生成した第１のパラメ
   ータと、現在使用中の鍵とで、現在使用中の鍵データを
   暗号化することにより次の鍵を生成する工程。 (2)この暗号化で得られた次の鍵と上記第１のパラメー
   タとを現在使用中の鍵とテンポラリなパラメータとで暗
   号化し、配布用の暗号化された鍵とパラメータとのデー
   タを生成する工程。
2. 【請求項２】 復号化側は、暗号化側から配布された暗
   号化済みの鍵とパラメータとのデータを、現在使用中の
   鍵(暗号化側と共有している鍵）と配布されたテンポラ
   リなパラメータとで復号化し、次の鍵と第１のパラメー
   タとを得ることを特徴とする暗号通信処理装置の鍵管理
   方法。
3. 【請求項３】 復号化側は、暗号化側から配布された暗
   号化済みの鍵とパラメータとのデータを、現在使用中の
   鍵（暗号化側と共有している鍵）と配布されたテンポラ
   リなパラメータとで復号化し、次の鍵と第１のパラメー
   タを再生し、さらに、現在使用中の鍵と再生した第１の
   パラメータとで現在使用中の鍵データを暗号化して次の
   鍵を生成した上で、この暗号化で得られた次の鍵と上記
   再生した次の鍵を比較して一致したら正しい鍵であると
   判断することを特徴とする暗号通信処理装置の鍵管理方
   法。
4. 【請求項４】 ＩＣカードはＦＰＧＡ（Field Programm
   able Gate Array）のセキュリティビットと、このセキ
   ュリティビットをＯＮにしたらＦＰＧＡの内容を表示で
   きないように制御する表示制御手段を備えたことを特徴
   とする暗号通信処理装置。
5. 【請求項５】 初期値、マスター鍵、時刻と乱数から生
   成されるすべてのパラメータが１つのＩＣカードに格納
   されることを特徴とする暗号通信処理装置。
6. 【請求項６】 ＩＣカードに格納されたパラメータから
   時刻を抽出する抽出手段と、初期値、すべてのパラメー
   タ、マスター鍵から逐次暗号化処理により所望の期間の
   鍵を算出する鍵算出手段を備えたことを特徴とする暗号
   通信処理装置。
7. 【請求項７】 ＩＣカードに固有の番号を第２のマスタ
   ー鍵で暗号化して、鍵の手動変更で次の鍵を生成するた
   めの暗号化処理に使用されるマスター鍵を生成すること
   を特徴とする暗号通信処理装置の鍵管理方法。