JPH118620A - 通信チャネルの認証を効率的に実施し、不正な変更の検出を容易にするシステムおよび方法 - Google Patents
通信チャネルの認証を効率的に実施し、不正な変更の検出を容易にするシステムおよび方法Info
- Publication number
- JPH118620A JPH118620A JP10109351A JP10935198A JPH118620A JP H118620 A JPH118620 A JP H118620A JP 10109351 A JP10109351 A JP 10109351A JP 10935198 A JP10935198 A JP 10935198A JP H118620 A JPH118620 A JP H118620A
- Authority
- JP
- Japan
- Prior art keywords
- session key
- hash value
- communication
- session
- message packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 title claims abstract description 240
- 238000000034 method Methods 0.000 title claims description 43
- 238000001514 detection method Methods 0.000 title description 3
- 238000012546 transfer Methods 0.000 claims abstract description 49
- 230000005540 biological transmission Effects 0.000 claims description 10
- 230000008859 change Effects 0.000 claims description 2
- 238000004590 computer program Methods 0.000 claims 10
- 239000000872 buffer Substances 0.000 description 11
- 238000010586 diagram Methods 0.000 description 4
- 230000002427 irreversible effect Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000002457 bidirectional effect Effects 0.000 description 2
- 238000013478 data encryption standard Methods 0.000 description 2
- 230000007246 mechanism Effects 0.000 description 2
- 238000013459 approach Methods 0.000 description 1
- 239000000835 fiber Substances 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 230000008569 process Effects 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 不正に変更される恐れがない認証されたデー
タ通信を行う改良型通信システムおよび方法を提供す
る。 【解決手段】 通信セッションの確立時に、この装置
は、機密保持のために暗号化した方法でセッションキー
を交換する。１つの装置が、他方の装置に転送する情報
を有するときには、その１つの装置が、セッションキー
を情報に追加し、これにハッシュ関数を適用してハッシ
ュ値を生成し、他方の装置に転送するメッセージ・パケ
ットを生成する。他方の装置がメッセージ・パケットを
受け取ると、受け取ったパケットの情報部分の情報に、
セッションキーを追加し、これからハッシュ値を生成す
る。生成されたハッシュ値が、受け取ったメッセージ・
パケットのハッシュ値と一致すると判定した場合には、
そのメッセージ・パケットが転送中に不正な変更を受け
ておらず、また、前記１つの装置から転送されたもので
あるということが結論される。
タ通信を行う改良型通信システムおよび方法を提供す
る。 【解決手段】 通信セッションの確立時に、この装置
は、機密保持のために暗号化した方法でセッションキー
を交換する。１つの装置が、他方の装置に転送する情報
を有するときには、その１つの装置が、セッションキー
を情報に追加し、これにハッシュ関数を適用してハッシ
ュ値を生成し、他方の装置に転送するメッセージ・パケ
ットを生成する。他方の装置がメッセージ・パケットを
受け取ると、受け取ったパケットの情報部分の情報に、
セッションキーを追加し、これからハッシュ値を生成す
る。生成されたハッシュ値が、受け取ったメッセージ・
パケットのハッシュ値と一致すると判定した場合には、
そのメッセージ・パケットが転送中に不正な変更を受け
ておらず、また、前記１つの装置から転送されたもので
あるということが結論される。
Description
【０００１】
【発明の属する技術分野】本発明は一般に通信分野に関
し、より具体的には、ネットワークを介して発信元装置
から宛先装置に情報を転送する通信チャネルであって、
不正な変更の検出を容易にし、認証された通信チャネル
を効率的に形成できるステムおよび方法に関する。
し、より具体的には、ネットワークを介して発信元装置
から宛先装置に情報を転送する通信チャネルであって、
不正な変更の検出を容易にし、認証された通信チャネル
を効率的に形成できるステムおよび方法に関する。
【０００２】
【従来の技術】ディジタル・ネットワークが開発され、
ディジタル・コンピュータ・システムおよびその他のデ
ィジタル装置間のデータおよびプログラムを含む情報の
転送が容易となった。いわゆる「ワイド・エリア・ネッ
トワーク」（ＷＡＮ）、「ローカル・エリア・ネットワ
ーク」（ＬＡＮ）を含め、種々の情報転送手法を使用し
て情報を転送するさまざまな種類のネットワークが開発
され、実現された。一般にＬＡＮは、特定の事務所、企
業、またはこれらに類似の組織内で情報を転送するため
に個々の事務所施設などの比較的に狭い地域を対象に実
施される。一方ＷＡＮは、比較的広い地域を対象に実施
され、ＬＡＮとＬＡＮ、ＬＡＮに接続していない装置と
装置の間などで情報を転送するのに使用することができ
る。ＷＡＮには、多数の企業の情報を転送することがで
きるインターネットなどの公衆ネットワークも含まれ
る。
ディジタル・コンピュータ・システムおよびその他のデ
ィジタル装置間のデータおよびプログラムを含む情報の
転送が容易となった。いわゆる「ワイド・エリア・ネッ
トワーク」（ＷＡＮ）、「ローカル・エリア・ネットワ
ーク」（ＬＡＮ）を含め、種々の情報転送手法を使用し
て情報を転送するさまざまな種類のネットワークが開発
され、実現された。一般にＬＡＮは、特定の事務所、企
業、またはこれらに類似の組織内で情報を転送するため
に個々の事務所施設などの比較的に狭い地域を対象に実
施される。一方ＷＡＮは、比較的広い地域を対象に実施
され、ＬＡＮとＬＡＮ、ＬＡＮに接続していない装置と
装置の間などで情報を転送するのに使用することができ
る。ＷＡＮには、多数の企業の情報を転送することがで
きるインターネットなどの公衆ネットワークも含まれ
る。
【０００３】ネットワーク、特に公衆ネットワークを介
した情報転送に関していくつかの課題が生じている。課
題の１つは、機密保持である。ネットワークを介して発
信元装置から宛先装置に転送されるべき情報が第３の装
置によって傍受された場合には、傍受した装置が、実際
の情報が何であるかを判定することが不可能でなければ
ならない。第２の課題は不正な変更の検出である。発信
元装置から宛先装置に転送されるべき情報が第３の装置
によって傍受され、不正に変更された場合には、その不
正な変更を検出できなければならない。最後の課題は、
宛先装置が受け取った情報が「本物」であることが保証
されることである。すなわち、ある情報が発信元装置か
ら伝送されたものであることを、その情報自体が示して
いる場合は、その情報は実際に発信元装置から伝送され
たものであって、第３の装置から伝送されたものでない
ことが保証されなければならないということである。
した情報転送に関していくつかの課題が生じている。課
題の１つは、機密保持である。ネットワークを介して発
信元装置から宛先装置に転送されるべき情報が第３の装
置によって傍受された場合には、傍受した装置が、実際
の情報が何であるかを判定することが不可能でなければ
ならない。第２の課題は不正な変更の検出である。発信
元装置から宛先装置に転送されるべき情報が第３の装置
によって傍受され、不正に変更された場合には、その不
正な変更を検出できなければならない。最後の課題は、
宛先装置が受け取った情報が「本物」であることが保証
されることである。すなわち、ある情報が発信元装置か
ら伝送されたものであることを、その情報自体が示して
いる場合は、その情報は実際に発信元装置から伝送され
たものであって、第３の装置から伝送されたものでない
ことが保証されなければならないということである。
【０００４】これらの課題の全ては、通信手法によって
以下のように記述される。発信元装置が情報（「ＩＮ
Ｆ」）を有するとき、発信元装置はまず、ハッシュ関数
を使用して情報を処理し、ハッシュ値、すなわちＨＡＳ
Ｈ（ＩＮＦ）を生成する。一般に、ハッシュ関数は入力
値、この場合「ＩＮＦ」をとり、これから出力値、この
場合「ＨＡＳＨ（ＩＮＦ）」を生成する。このハッシュ
値は、 （１）たとえ入力値の長さが異なっても固定長となる。 （２）ハッシュ関数を使用して発生させたハッシュ値は
固有である可能性が非常に高い。すなわち、異なる入力
値から同じハッシュ値が「ハッシュ」される可能性は非
常に低い。 （３）ハッシュ値「ＨＡＳＨ（ＩＮＦ）」が与えられた
場合、そのハッシュ関数を知っている場合でも、入力値
を決定することができない確率が高い。すなわち、ハッ
シュ関数は不可逆である。 上の条件（２）に関し、一般に、異なる入力値から同じ
ハッシュ値がハッシュされることはあり得るが、可能な
ハッシュ値の数を十分に大きくすれば、２つの異なる入
力値から同じハッシュ値が実際にハッシュされることは
極めて可能性が低くなるであろう。例えば、１２８ディ
ジタル・データ・ビット長となるようにハッシュ値の長
さを選択する場合には、可能な異なるハッシュ値の数は
２128個（およそ１０38個に相当する）と、極めて大き
い数となる。いくつかのハッシュ関数が知られており、
これらには例えば、参照によって本明細書に組み込む
Ｂ．シュナイヤー（Ｂ．Ｓｃｈｎｅｉｅｒ）著「Ａｐｐ
ｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ」第２版（Ｗｉｌ
ｅｙ）（以下「シュナイヤー」と称す）第１８章に記載
されているものなどがある。後述するように宛先装置に
は、発信元装置が使用する特定のハッシュ関数が通知さ
れる。
以下のように記述される。発信元装置が情報（「ＩＮ
Ｆ」）を有するとき、発信元装置はまず、ハッシュ関数
を使用して情報を処理し、ハッシュ値、すなわちＨＡＳ
Ｈ（ＩＮＦ）を生成する。一般に、ハッシュ関数は入力
値、この場合「ＩＮＦ」をとり、これから出力値、この
場合「ＨＡＳＨ（ＩＮＦ）」を生成する。このハッシュ
値は、 （１）たとえ入力値の長さが異なっても固定長となる。 （２）ハッシュ関数を使用して発生させたハッシュ値は
固有である可能性が非常に高い。すなわち、異なる入力
値から同じハッシュ値が「ハッシュ」される可能性は非
常に低い。 （３）ハッシュ値「ＨＡＳＨ（ＩＮＦ）」が与えられた
場合、そのハッシュ関数を知っている場合でも、入力値
を決定することができない確率が高い。すなわち、ハッ
シュ関数は不可逆である。 上の条件（２）に関し、一般に、異なる入力値から同じ
ハッシュ値がハッシュされることはあり得るが、可能な
ハッシュ値の数を十分に大きくすれば、２つの異なる入
力値から同じハッシュ値が実際にハッシュされることは
極めて可能性が低くなるであろう。例えば、１２８ディ
ジタル・データ・ビット長となるようにハッシュ値の長
さを選択する場合には、可能な異なるハッシュ値の数は
２128個（およそ１０38個に相当する）と、極めて大き
い数となる。いくつかのハッシュ関数が知られており、
これらには例えば、参照によって本明細書に組み込む
Ｂ．シュナイヤー（Ｂ．Ｓｃｈｎｅｉｅｒ）著「Ａｐｐ
ｌｉｅｄ Ｃｒｙｐｔｏｇｒａｐｈｙ」第２版（Ｗｉｌ
ｅｙ）（以下「シュナイヤー」と称す）第１８章に記載
されているものなどがある。後述するように宛先装置に
は、発信元装置が使用する特定のハッシュ関数が通知さ
れる。
【０００５】ハッシュ値ＨＡＳＨ（ＩＮＦ）の生成後、
発信元装置は、転送すべき情報にハッシュ値を連結し、
これによって、情報パケット「ＩＮＦ｜ＨＡＳＨ（ＩＮ
Ｆ）」を生成する（「｜」は連結演算を表す）。情報パ
ケットの「ＨＡＳＨ（ＩＮＦ）」部分は情報部分「ＩＮ
Ｆ」の署名値を表す。
発信元装置は、転送すべき情報にハッシュ値を連結し、
これによって、情報パケット「ＩＮＦ｜ＨＡＳＨ（ＩＮ
Ｆ）」を生成する（「｜」は連結演算を表す）。情報パ
ケットの「ＨＡＳＨ（ＩＮＦ）」部分は情報部分「ＩＮ
Ｆ」の署名値を表す。
【０００６】発信元装置は最後に、全体の情報パケット
ＩＮＦ｜ＨＡＳＨ（ＩＮＦ）を暗号化し、これによっ
て、転送すべきメッセージ・パケットＥE_KEY（ＩＮＦ
｜ＨＡＳＨ（ＩＮＦ））を生成する。発信元装置が使用
する暗号化手法はどんなものでもよい。この手法は宛先
装置に通知される。いくつかの暗号化手法が知られてお
り、これらには例えば、シュナイヤーの第ＩＩ部および
第ＩＩＩ部に記載されているものが含まれる。一般に暗
号化は、１つまたは複数の暗号化キー値（上の例では添
え字「Ｅ＿ＫＥＹ」で表されている）に対して実行され
る。一手法では、発信元装置は、宛先装置が知っている
特定のキー値を使用することができる。後述するよう
に、そのキー値は、宛先装置がメッセージ・パケットを
解読するのに使用する。「公開キー／秘密キー」暗号手
法として周知の別の手法では、発信元装置は、秘密キー
と呼ばれる１つの値ＰＲＩＶ＿Ｓに対して情報パケット
ＩＮＦ｜ＨＡＳＨ（ＩＮＦ）を暗号化し、宛先装置に転
送するメッセージ・パケットＥPRIV _S（ＩＮＦ｜ＨＡＳ
Ｈ（ＩＮＦ））を生成する。
ＩＮＦ｜ＨＡＳＨ（ＩＮＦ）を暗号化し、これによっ
て、転送すべきメッセージ・パケットＥE_KEY（ＩＮＦ
｜ＨＡＳＨ（ＩＮＦ））を生成する。発信元装置が使用
する暗号化手法はどんなものでもよい。この手法は宛先
装置に通知される。いくつかの暗号化手法が知られてお
り、これらには例えば、シュナイヤーの第ＩＩ部および
第ＩＩＩ部に記載されているものが含まれる。一般に暗
号化は、１つまたは複数の暗号化キー値（上の例では添
え字「Ｅ＿ＫＥＹ」で表されている）に対して実行され
る。一手法では、発信元装置は、宛先装置が知っている
特定のキー値を使用することができる。後述するよう
に、そのキー値は、宛先装置がメッセージ・パケットを
解読するのに使用する。「公開キー／秘密キー」暗号手
法として周知の別の手法では、発信元装置は、秘密キー
と呼ばれる１つの値ＰＲＩＶ＿Ｓに対して情報パケット
ＩＮＦ｜ＨＡＳＨ（ＩＮＦ）を暗号化し、宛先装置に転
送するメッセージ・パケットＥPRIV _S（ＩＮＦ｜ＨＡＳ
Ｈ（ＩＮＦ））を生成する。
【０００７】宛先装置が、特定の発信元装置からとされ
るメッセージ・パケットを受け取ると、宛先装置は、解
読手法および解読キー値「Ｅ＿ＫＥＹ」を使用し、これ
を、発信元装置が使用した特定の暗号化手法および暗号
キー値に関係づけて、解読された情報パケットＤD_KEY
（ＥE_KEY（ＩＮＦ｜ＨＡＳＨ（ＩＮＦ）））を生成す
る。シュナイヤーの第ＩＩ部および第ＩＩＩ部に記載の
暗号化手法に対して有効な解読手法も、同書に記載され
ている。発信元装置および宛先装置が公開キー／秘密キ
ー暗号化手法を使用しない場合は、解読キー値「Ｄ＿Ｋ
ＥＹ」を、発信元装置が演算を暗号化するのに使用した
暗号化キー値「Ｅ＿ＫＥＹ」と同じでよい。解読キー値
「Ｄ＿ＫＥＹ」と暗号化キー値「Ｅ＿ＫＥＹ」が同じ場
合、この暗号化手法は一般に、対称暗号と呼ばれる。対
称暗号の１例は、シュナイヤーの第１２章に記載されて
いるデータ暗号化規格（「ＤＥＳ」）に規定されたデー
タ暗号化アルゴリズム（「ＤＥＡ」）である。一方、発
信元装置と宛先装置が公開キー／秘密キー暗号化手法を
使用する場合は、発信元装置の公開キー値ＰＵＢ＿Ｓが
宛先装置の使用するキー値となり、この場合には、解読
された情報パケットＤPU B_S（ＥPRIV_S（ＩＮＦ｜ＨＡ
ＳＨ（ＩＮＦ）））を宛先装置が生成する。
るメッセージ・パケットを受け取ると、宛先装置は、解
読手法および解読キー値「Ｅ＿ＫＥＹ」を使用し、これ
を、発信元装置が使用した特定の暗号化手法および暗号
キー値に関係づけて、解読された情報パケットＤD_KEY
（ＥE_KEY（ＩＮＦ｜ＨＡＳＨ（ＩＮＦ）））を生成す
る。シュナイヤーの第ＩＩ部および第ＩＩＩ部に記載の
暗号化手法に対して有効な解読手法も、同書に記載され
ている。発信元装置および宛先装置が公開キー／秘密キ
ー暗号化手法を使用しない場合は、解読キー値「Ｄ＿Ｋ
ＥＹ」を、発信元装置が演算を暗号化するのに使用した
暗号化キー値「Ｅ＿ＫＥＹ」と同じでよい。解読キー値
「Ｄ＿ＫＥＹ」と暗号化キー値「Ｅ＿ＫＥＹ」が同じ場
合、この暗号化手法は一般に、対称暗号と呼ばれる。対
称暗号の１例は、シュナイヤーの第１２章に記載されて
いるデータ暗号化規格（「ＤＥＳ」）に規定されたデー
タ暗号化アルゴリズム（「ＤＥＡ」）である。一方、発
信元装置と宛先装置が公開キー／秘密キー暗号化手法を
使用する場合は、発信元装置の公開キー値ＰＵＢ＿Ｓが
宛先装置の使用するキー値となり、この場合には、解読
された情報パケットＤPU B_S（ＥPRIV_S（ＩＮＦ｜ＨＡ
ＳＨ（ＩＮＦ）））を宛先装置が生成する。
【０００８】発信元装置から宛先装置に転送するメッセ
ージ・パケットを暗号化することで、パケットの情報を
高い確率で秘密にしておくことができ、暗号化キーおよ
び解読キーが秘密のままに維持され、潜在的な傍受者に
知られない場合には特にその確率は高くなる。しかし、
暗号化は、第３の装置によって情報パケットが不正に変
更されていないことを確認せず、暗号化自体も、その情
報パケットが、宛先装置がそれと信じる特定の発信元装
置によって実際に伝送されたものであることを常に確認
するわけではない。これを実施するため、宛先装置は最
初に、解読された情報パケットＤD_KEY（ＥE_KEY（ＩＮ
Ｆ｜ＨＡＳＨ（ＩＮＦ）））が、ＩＮＦ’｜ＨＡＳＨ
（ＩＮＦ）’という構造を有すると仮定する。すなわ
ち、解読された情報パケットは、ハッシュ値が添付され
た情報パケットを有し、そのハッシュ値は、発信元装置
が暗号化した情報パケットのハッシュ値と同じ長さであ
ると仮定する。発信元装置が情報パケットを生成するの
に使用したのと同じハッシュ関数を使用して、宛先装置
は、パケットの情報部分からハッシュ値、すなわち、Ｈ
ＡＳＨ（ＩＮＦ’）を生成し、これを、ハッシュ値部分
ＨＡＳＨ（ＩＮＦ）’と比較する。２つのハッシュ値が
同じ場合には、前述のハッシュ関数の特性（２）から、
発信元装置が伝送した暗号化された情報パケットが不正
に変更された可能性は極めて低いであろう。不正な変更
を行えば異なる情報ＩＮＦ’が生じ、その場合には異な
るハッシュ値がハッシュされると考えられるからであ
る。さらに、発信元装置が使用した暗号化キーを第３の
装置が知っているという起こりそうもない場合を除き、
宛先装置が２つのハッシュ値が同じであると判定した場
合には、情報パケットは発信元装置からのものであると
判定することができる。
ージ・パケットを暗号化することで、パケットの情報を
高い確率で秘密にしておくことができ、暗号化キーおよ
び解読キーが秘密のままに維持され、潜在的な傍受者に
知られない場合には特にその確率は高くなる。しかし、
暗号化は、第３の装置によって情報パケットが不正に変
更されていないことを確認せず、暗号化自体も、その情
報パケットが、宛先装置がそれと信じる特定の発信元装
置によって実際に伝送されたものであることを常に確認
するわけではない。これを実施するため、宛先装置は最
初に、解読された情報パケットＤD_KEY（ＥE_KEY（ＩＮ
Ｆ｜ＨＡＳＨ（ＩＮＦ）））が、ＩＮＦ’｜ＨＡＳＨ
（ＩＮＦ）’という構造を有すると仮定する。すなわ
ち、解読された情報パケットは、ハッシュ値が添付され
た情報パケットを有し、そのハッシュ値は、発信元装置
が暗号化した情報パケットのハッシュ値と同じ長さであ
ると仮定する。発信元装置が情報パケットを生成するの
に使用したのと同じハッシュ関数を使用して、宛先装置
は、パケットの情報部分からハッシュ値、すなわち、Ｈ
ＡＳＨ（ＩＮＦ’）を生成し、これを、ハッシュ値部分
ＨＡＳＨ（ＩＮＦ）’と比較する。２つのハッシュ値が
同じ場合には、前述のハッシュ関数の特性（２）から、
発信元装置が伝送した暗号化された情報パケットが不正
に変更された可能性は極めて低いであろう。不正な変更
を行えば異なる情報ＩＮＦ’が生じ、その場合には異な
るハッシュ値がハッシュされると考えられるからであ
る。さらに、発信元装置が使用した暗号化キーを第３の
装置が知っているという起こりそうもない場合を除き、
宛先装置が２つのハッシュ値が同じであると判定した場
合には、情報パケットは発信元装置からのものであると
判定することができる。
【０００９】前述の手法に関しては、暗号化および解読
が非常に計算集中的になるという問題が生じる。特に、
真に安全な暗号化手法および解読手法による場合がそう
である。暗号化および解読が計算集中的となるため、こ
れらの手法によって、情報転送を実施するのに必要な待
ち時間すなわち遅延が大きくなる。待ち時間は、転送す
る情報の暗号化および解読に必要な時間に起因する。高
価で高性能のコンピュータまたは特殊目的暗号化／解読
ハードウェアを使用することによって、待ち時間を減ら
すこともできるが、これによって、情報転送に関与する
装置の費用が増す。さらに、暗号化された情報パケット
および解読された情報パケットを生成するのに必要な時
間は、暗号化する情報および解読する情報の大きさに比
例して増大する。このため、情報の機密保持は必要では
ないが、不正な変更の検出および認証が必要な場合に対
して、前述のものと同じ暗号化手法および解読手法を使
用してハッシュ値だけを暗号化する通信手法が開発され
た。この場合、推定される発信元装置が、どのハッシュ
関数および暗号化手法を使用しているのかを第３の装置
が知っていても、発信元装置の暗号化キーを第３の装置
が知らなければ、第３の装置は、暗号化されたハッシュ
値を生成することができない。宛先装置が、暗号化され
たこのハッシュ値を解読した場合には、解読したハッシ
ュ値は、パケットの情報部分に対して宛先装置が生成し
たハッシュ値と一致するであろう。したがって、この通
信手法によって、本物であること、すなわち、特定の発
信元装置からとされるパケットが、実際にその発信元装
置からのものであること、および、不正に変更されてい
ないことが保証される。しかし、この通信手法に必要な
暗号化演算および解読演算もやはりかなりの量の計算を
必要とし、特に、発信元装置が、いくつかの情報パケッ
トを宛先装置に転送したり、または、それぞれの装置
が、相互に双方向に、いくつかの情報パケットを転送し
たりすることがある通信セッション中で必要となる。
が非常に計算集中的になるという問題が生じる。特に、
真に安全な暗号化手法および解読手法による場合がそう
である。暗号化および解読が計算集中的となるため、こ
れらの手法によって、情報転送を実施するのに必要な待
ち時間すなわち遅延が大きくなる。待ち時間は、転送す
る情報の暗号化および解読に必要な時間に起因する。高
価で高性能のコンピュータまたは特殊目的暗号化／解読
ハードウェアを使用することによって、待ち時間を減ら
すこともできるが、これによって、情報転送に関与する
装置の費用が増す。さらに、暗号化された情報パケット
および解読された情報パケットを生成するのに必要な時
間は、暗号化する情報および解読する情報の大きさに比
例して増大する。このため、情報の機密保持は必要では
ないが、不正な変更の検出および認証が必要な場合に対
して、前述のものと同じ暗号化手法および解読手法を使
用してハッシュ値だけを暗号化する通信手法が開発され
た。この場合、推定される発信元装置が、どのハッシュ
関数および暗号化手法を使用しているのかを第３の装置
が知っていても、発信元装置の暗号化キーを第３の装置
が知らなければ、第３の装置は、暗号化されたハッシュ
値を生成することができない。宛先装置が、暗号化され
たこのハッシュ値を解読した場合には、解読したハッシ
ュ値は、パケットの情報部分に対して宛先装置が生成し
たハッシュ値と一致するであろう。したがって、この通
信手法によって、本物であること、すなわち、特定の発
信元装置からとされるパケットが、実際にその発信元装
置からのものであること、および、不正に変更されてい
ないことが保証される。しかし、この通信手法に必要な
暗号化演算および解読演算もやはりかなりの量の計算を
必要とし、特に、発信元装置が、いくつかの情報パケッ
トを宛先装置に転送したり、または、それぞれの装置
が、相互に双方向に、いくつかの情報パケットを転送し
たりすることがある通信セッション中で必要となる。
【００１０】
【発明が解決しようとする課題】本発明は、不正に変更
される恐れがない認証されたデータ通信チャネルを提供
する新規の改良型通信システムおよび方法を提供する。
される恐れがない認証されたデータ通信チャネルを提供
する新規の改良型通信システムおよび方法を提供する。
【００１１】
【課題を解決するための手段】概要を簡単に述べる。本
発明に基づく通信システムは複数の通信装置を含む。通
信装置は、１対の通信装置間に確立された通信セッショ
ンに従事する。通信セッション中、発信元装置である１
つの装置から、宛先装置である他方の装置に情報を転送
することができる。代わりに、それぞれの装置間の双方
向情報転送を容易にするため、通信セッションに従事す
る各通信装置を発信元装置としても、宛先装置としても
動作させることができる。通信セッションを確立するた
め、セッションに従事する通信装置は、情報を転送する
前に、それぞれの間でさまざまなセッション・プロトコ
ル情報をやりとりするセッション・プロトコル折衝に従
事する。セッション・プロトコル折衝中、１つの通信装
置がセッションキー値ＳＫを生成する。この装置はこの
値を暗号化し、セッションに従事する他方の通信装置に
転送する。セッションキー値ＳＫは、比較的大きい乱数
であることが好ましい。これは、従来の方法で生成する
ことができる。他方の通信装置は、このセッションキー
値ＳＫを解読する。したがって両方の装置は、同じセッ
ションキー値ＳＫを有することになるが、このセッショ
ンキー値ＳＫは、機密保持を保証するため暗号化され、
装置間を伝送されたものである。暗号化の前に、セッシ
ョンキー値ＳＫからハッシュ値が生成され、暗号化の前
にこれに追加される。これは、不正な変更の検出および
本物であることの認証を行うに使用することができる。
発明に基づく通信システムは複数の通信装置を含む。通
信装置は、１対の通信装置間に確立された通信セッショ
ンに従事する。通信セッション中、発信元装置である１
つの装置から、宛先装置である他方の装置に情報を転送
することができる。代わりに、それぞれの装置間の双方
向情報転送を容易にするため、通信セッションに従事す
る各通信装置を発信元装置としても、宛先装置としても
動作させることができる。通信セッションを確立するた
め、セッションに従事する通信装置は、情報を転送する
前に、それぞれの間でさまざまなセッション・プロトコ
ル情報をやりとりするセッション・プロトコル折衝に従
事する。セッション・プロトコル折衝中、１つの通信装
置がセッションキー値ＳＫを生成する。この装置はこの
値を暗号化し、セッションに従事する他方の通信装置に
転送する。セッションキー値ＳＫは、比較的大きい乱数
であることが好ましい。これは、従来の方法で生成する
ことができる。他方の通信装置は、このセッションキー
値ＳＫを解読する。したがって両方の装置は、同じセッ
ションキー値ＳＫを有することになるが、このセッショ
ンキー値ＳＫは、機密保持を保証するため暗号化され、
装置間を伝送されたものである。暗号化の前に、セッシ
ョンキー値ＳＫからハッシュ値が生成され、暗号化の前
にこれに追加される。これは、不正な変更の検出および
本物であることの認証を行うに使用することができる。
【００１２】両方の装置は、以下のようにセッションキ
ー値を使用する。装置が転送する情報ＩＮＦを有すると
き、セッションキーが追加された転送情報からハッシュ
値すなわちＨＡＳＨ（ＩＮＦ｜ＳＫ）が生成される。そ
の後、発信元装置は、情報パケットＩＮＦを含み、ハッ
シュ値が追加されたメッセージ・パケットすなわちＩＮ
Ｆ｜ＨＡＳＨ（ＩＮＦ｜ＳＫ）を伝送する。通信セッシ
ョンに従事する他方の装置がこのメッセージ・パケット
を受け取ると、この通信装置は、受け取ったパケットの
情報パケット部分ＩＮＦ’にセッションキーＳＫを追加
し、これからハッシュ値すなわちＨＡＳＨ（ＩＮＦ’｜
ＳＫ）を生成する。ハッシュ値ＨＡＳＨ（ＩＮＦ’｜Ｓ
Ｋ）が、受信装置が受け取ったメッセージ・パケット中
のハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）と一致すると受
信装置が判定した場合には、前述のハッシュ関数の特性
（２）、すなわち異なる入力値から同じハッシュ値がハ
ッシュされる可能性は極めて低いという特性から、受信
装置は、ＩＮＦ’｜ＳＫがＩＮＦ｜ＳＫに一致すると判
定することができ、この場合、受け取った情報パケット
ＩＮＦ’は、発信元通信装置が転送した情報パケットＩ
ＮＦと一致すると判定される。これによって、メッセー
ジ・パケットが不正に変更されなかったことが保証され
る。さらに、第３の装置が、セッションキー値ＳＫを知
っている可能性は極めて低いので、ハッシュ値ＨＡＳＨ
（ＩＮＦ’｜ＳＫ）が、受け取ったメッセージ・パケッ
ト中のハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）と一致する
と受信装置が判定した場合には、このメッセージ・パケ
ットが、発信元通信装置であると称する別の装置から通
信セッション中に転送されたものである可能性は極めて
低く、これによって、メッセージ・パケットが本物であ
ることが保証されていると、受信装置は判定することが
できる。
ー値を使用する。装置が転送する情報ＩＮＦを有すると
き、セッションキーが追加された転送情報からハッシュ
値すなわちＨＡＳＨ（ＩＮＦ｜ＳＫ）が生成される。そ
の後、発信元装置は、情報パケットＩＮＦを含み、ハッ
シュ値が追加されたメッセージ・パケットすなわちＩＮ
Ｆ｜ＨＡＳＨ（ＩＮＦ｜ＳＫ）を伝送する。通信セッシ
ョンに従事する他方の装置がこのメッセージ・パケット
を受け取ると、この通信装置は、受け取ったパケットの
情報パケット部分ＩＮＦ’にセッションキーＳＫを追加
し、これからハッシュ値すなわちＨＡＳＨ（ＩＮＦ’｜
ＳＫ）を生成する。ハッシュ値ＨＡＳＨ（ＩＮＦ’｜Ｓ
Ｋ）が、受信装置が受け取ったメッセージ・パケット中
のハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）と一致すると受
信装置が判定した場合には、前述のハッシュ関数の特性
（２）、すなわち異なる入力値から同じハッシュ値がハ
ッシュされる可能性は極めて低いという特性から、受信
装置は、ＩＮＦ’｜ＳＫがＩＮＦ｜ＳＫに一致すると判
定することができ、この場合、受け取った情報パケット
ＩＮＦ’は、発信元通信装置が転送した情報パケットＩ
ＮＦと一致すると判定される。これによって、メッセー
ジ・パケットが不正に変更されなかったことが保証され
る。さらに、第３の装置が、セッションキー値ＳＫを知
っている可能性は極めて低いので、ハッシュ値ＨＡＳＨ
（ＩＮＦ’｜ＳＫ）が、受け取ったメッセージ・パケッ
ト中のハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）と一致する
と受信装置が判定した場合には、このメッセージ・パケ
ットが、発信元通信装置であると称する別の装置から通
信セッション中に転送されたものである可能性は極めて
低く、これによって、メッセージ・パケットが本物であ
ることが保証されていると、受信装置は判定することが
できる。
【００１３】たとえ第３の装置が、情報部分ＩＮＦおよ
びハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）を含むメッセー
ジ・パケットを傍受したとしても、第３の装置は、この
情報部分を知ることはできるが、ハッシュ関数の不可逆
特性（前述の特性（３））から、第３の装置が、ハッシ
ュ関数の入力値ＩＮＦ｜ＳＫを決定すること、および、
これによってセッションキーＳＫを決定することができ
る可能性は極めて低いと考えられることは理解されよ
う。したがって、たとえハッシュ値ＨＡＳＨ（ＩＮＦ｜
ＳＫ）が、プレーン・テキストすなわち暗号化されてい
ない形態で転送されるとしても、ハッシュ関数の不可逆
特性から、第３の通信装置が、メッセージ・パケットか
らセッションキーの値を判定できる可能性は極めて低
い。
びハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）を含むメッセー
ジ・パケットを傍受したとしても、第３の装置は、この
情報部分を知ることはできるが、ハッシュ関数の不可逆
特性（前述の特性（３））から、第３の装置が、ハッシ
ュ関数の入力値ＩＮＦ｜ＳＫを決定すること、および、
これによってセッションキーＳＫを決定することができ
る可能性は極めて低いと考えられることは理解されよ
う。したがって、たとえハッシュ値ＨＡＳＨ（ＩＮＦ｜
ＳＫ）が、プレーン・テキストすなわち暗号化されてい
ない形態で転送されるとしても、ハッシュ関数の不可逆
特性から、第３の通信装置が、メッセージ・パケットか
らセッションキーの値を判定できる可能性は極めて低
い。
【００１４】本発明は、必要となる暗号化および解読の
量を減らすことによって通信セッションに関わる計算負
荷を低減する。本発明では、セッションキーの暗号化お
よび解読のみが必要なので、暗号化および解読動作は、
セッションキー値の機密保持を保証するのに必要な１回
のみ、または比較的少ない回数のみとなり、メッセージ
・パケットが転送されるごとに実施する必要がない。
量を減らすことによって通信セッションに関わる計算負
荷を低減する。本発明では、セッションキーの暗号化お
よび解読のみが必要なので、暗号化および解読動作は、
セッションキー値の機密保持を保証するのに必要な１回
のみ、または比較的少ない回数のみとなり、メッセージ
・パケットが転送されるごとに実施する必要がない。
【００１５】セッションキー値ＳＫは一度だけ確立し
て、それを、通信セッション全体を通して使用してもよ
いし、または、１つのセッションキー値を所定の時間間
隔に対して使用し、通信セッション中の次の時間間隔に
は、新しいセッションキー値を生成してもよい。さら
に、装置通信セッションに従事する双方の装置は、これ
らが転送する情報に対して同じセッションキー値ＳＫを
使用してもよいし、あるいは、それぞれの装置が、それ
ぞれが転送する情報に関連して使用する個別のセッショ
ンキー値を生成してもよい。
て、それを、通信セッション全体を通して使用してもよ
いし、または、１つのセッションキー値を所定の時間間
隔に対して使用し、通信セッション中の次の時間間隔に
は、新しいセッションキー値を生成してもよい。さら
に、装置通信セッションに従事する双方の装置は、これ
らが転送する情報に対して同じセッションキー値ＳＫを
使用してもよいし、あるいは、それぞれの装置が、それ
ぞれが転送する情報に関連して使用する個別のセッショ
ンキー値を生成してもよい。
【００１６】本発明は、添付の請求の範囲に具体的に示
される。本発明の前記および他の利点は、添付図面と関
連させて以下の説明に参照することによってより理解さ
れるであろう。
される。本発明の前記および他の利点は、添付図面と関
連させて以下の説明に参照することによってより理解さ
れるであろう。
【００１７】
【発明の実施の形態】図１に、通信リンク１２で示すネ
ットワークを介して通信を行なう複数の通信装置１１
（１）〜１１（Ｎ）（通常は参照番号１１（ｎ）で識別
される）を含む通信システム１０の機能ブロック図を示
す。通信装置１１（ｎ）には、ネットワークを介した通
信に従事することができる複数種類の装置のうちのいず
れをも含めることができる。これには例えば、コンピュ
ータ（パーソナル・コンピュータ、ワークステーショ
ン、ミニ・コンピュータ、およびメインフレーム・コン
ピュータを含む）、大容量記憶サブシステム、およびデ
ィジタル・データまたはその他の形態のデータを生成／
使用するその他の要素などがある。
ットワークを介して通信を行なう複数の通信装置１１
（１）〜１１（Ｎ）（通常は参照番号１１（ｎ）で識別
される）を含む通信システム１０の機能ブロック図を示
す。通信装置１１（ｎ）には、ネットワークを介した通
信に従事することができる複数種類の装置のうちのいず
れをも含めることができる。これには例えば、コンピュ
ータ（パーソナル・コンピュータ、ワークステーショ
ン、ミニ・コンピュータ、およびメインフレーム・コン
ピュータを含む）、大容量記憶サブシステム、およびデ
ィジタル・データまたはその他の形態のデータを生成／
使用するその他の要素などがある。
【００１８】このネットワークは、ローカル・エリア・
ネットワーク（ＬＡＮ）、ワイド・エリア・ネットワー
ク（ＷＡＮ）、インターネットや公衆電話網などのネッ
トワーク、またはこれらを組合わせたネットワークとす
ることができる。従来どおり、このネットワークは、そ
れを介して通信装置１１（ｎ）が通信する通信媒体を含
む。これには例えば、情報を表現する信号を通信装置間
で運ぶワイヤ、光ファイバ、またはその他の媒体を含め
ることができる。各通信装置は一般に、それぞれのコン
ピュータを通信リンク１２に接続するネットワーク・イ
ンタフェース装置（それぞれの矢印１４（ｎ）および１
５で表されている）を含む。
ネットワーク（ＬＡＮ）、ワイド・エリア・ネットワー
ク（ＷＡＮ）、インターネットや公衆電話網などのネッ
トワーク、またはこれらを組合わせたネットワークとす
ることができる。従来どおり、このネットワークは、そ
れを介して通信装置１１（ｎ）が通信する通信媒体を含
む。これには例えば、情報を表現する信号を通信装置間
で運ぶワイヤ、光ファイバ、またはその他の媒体を含め
ることができる。各通信装置は一般に、それぞれのコン
ピュータを通信リンク１２に接続するネットワーク・イ
ンタフェース装置（それぞれの矢印１４（ｎ）および１
５で表されている）を含む。
【００１９】これらの通信装置は、１対の通信装置１１
（ｎ）と１１（ｎ’）（ｎ’≠ｎ）間とに確立された通
信セッションに従事する。通信セッション中には、発信
元装置１１（ｎS ）（添え字「Ｓ」は発信元装置を示
す）である１つの通信装置１１（ｎ）から、宛先装置１
１（ｎD ）である（添え字「Ｄ」は宛先装置を示す）別
の通信装置１１（ｎ’）に情報を転送することができ
る。それぞれの装置間の双方向情報転送を行うため、通
信セッションに従事する各通信装置１１（ｎ）と１１
（ｎ’）を発信元装置１１（ｎS ）としても、宛先装置
１１（ｎD ）としても動作させることができる。本発明
によれば、通信セッションを確立するため、セッション
に従事する通信装置１１（ｎ）と１１（ｎ’）は、セッ
ション中に転送する情報の転送に実際に従事する前に、
セッション確立動作を実行する。セッション確立動作
中、通信装置１１（ｎ）と１１（ｎ’）はセッション確
立／プロトコル折衝に従事する。この間に、通信装置
は、それぞれの間でさまざまなセッション・プロトコル
情報をやりとりする。
（ｎ）と１１（ｎ’）（ｎ’≠ｎ）間とに確立された通
信セッションに従事する。通信セッション中には、発信
元装置１１（ｎS ）（添え字「Ｓ」は発信元装置を示
す）である１つの通信装置１１（ｎ）から、宛先装置１
１（ｎD ）である（添え字「Ｄ」は宛先装置を示す）別
の通信装置１１（ｎ’）に情報を転送することができ
る。それぞれの装置間の双方向情報転送を行うため、通
信セッションに従事する各通信装置１１（ｎ）と１１
（ｎ’）を発信元装置１１（ｎS ）としても、宛先装置
１１（ｎD ）としても動作させることができる。本発明
によれば、通信セッションを確立するため、セッション
に従事する通信装置１１（ｎ）と１１（ｎ’）は、セッ
ション中に転送する情報の転送に実際に従事する前に、
セッション確立動作を実行する。セッション確立動作
中、通信装置１１（ｎ）と１１（ｎ’）はセッション確
立／プロトコル折衝に従事する。この間に、通信装置
は、それぞれの間でさまざまなセッション・プロトコル
情報をやりとりする。
【００２０】セッション確立／プロトコル折衝動作の実
行では、装置１１（ｎ）と１１（ｎ’）は、セッション
の確立、およびセッション中の情報転送に使用する１つ
または複数の通信プロトコルの折衝に従来から使用され
ている動作を実行する。一般に、このような動作中に、
通信装置１１（ｎ）と１１（ｎ’）は、各種通信パラメ
ータの値を確立するため、通信リンク１２を介して１つ
または複数のメッセージを交換する。さらに、本発明を
実行するため、セッション確立／プロトコル折衝動作中
に、１つの通信装置、例えば通信装置１１（ｎ）がセッ
ションキー値ＳＫを生成する。通信装置１１（ｎ）は、
これを暗号化し、セッションに従事する他方の通信装置
１１（ｎ’）に転送する。セッションキー値ＳＫは、比
較的大きい乱数であることが好ましい。これは、従来の
方法で生成することができる。他方の通信装置１１
（ｎ’）は、このセッションキー値ＳＫを解読する。し
たがって両方の装置は、同じセッションキー値ＳＫを有
することになるが、このセッションキー値ＳＫは、第三
者の傍受に対する機密保持を保証するため、暗号化され
た方法で通信装置１１（ｎ）と１１（ｎ’）の間を伝送
されたものである。
行では、装置１１（ｎ）と１１（ｎ’）は、セッション
の確立、およびセッション中の情報転送に使用する１つ
または複数の通信プロトコルの折衝に従来から使用され
ている動作を実行する。一般に、このような動作中に、
通信装置１１（ｎ）と１１（ｎ’）は、各種通信パラメ
ータの値を確立するため、通信リンク１２を介して１つ
または複数のメッセージを交換する。さらに、本発明を
実行するため、セッション確立／プロトコル折衝動作中
に、１つの通信装置、例えば通信装置１１（ｎ）がセッ
ションキー値ＳＫを生成する。通信装置１１（ｎ）は、
これを暗号化し、セッションに従事する他方の通信装置
１１（ｎ’）に転送する。セッションキー値ＳＫは、比
較的大きい乱数であることが好ましい。これは、従来の
方法で生成することができる。他方の通信装置１１
（ｎ’）は、このセッションキー値ＳＫを解読する。し
たがって両方の装置は、同じセッションキー値ＳＫを有
することになるが、このセッションキー値ＳＫは、第三
者の傍受に対する機密保持を保証するため、暗号化され
た方法で通信装置１１（ｎ）と１１（ｎ’）の間を伝送
されたものである。
【００２１】通信セッション中、通信装置１１（ｎ）と
１１（ｎ’）は、両者間の情報転送に関連してともにこ
のセッションキー値を使用する。この方法を以下に示
す。発信元装置１１（ｎｓ）である通信装置、例えば通
信装置１１（ｎ）が、通信装置１１（ｎ’）に転送する
情報パケットＩＮＦを有するとき、通信装置１１（ｎ）
は最初に、セッションキーＳＫを情報ＩＮＦに追加し、
増補情報パケットＩＮＦ｜ＳＫを供給する。ここで縦線
「｜」は連結演算を表す。通信装置１１（ｎ）は、増補
情報パケットからハッシュ値すなわちＨＡＳＨ（ＩＮＦ
｜ＳＫ）を生成する。その後、この装置は、情報パケッ
トＩＮＦを含み、ハッシュ値が追加されたメッセージ・
パケットすなわちＩＮＦ｜ＨＡＳＨ（ＩＮＦ｜ＳＫ）を
伝送する。メッセージ・パケットのうち、転送すべき情
報パケットを含む部分は、暗号化されていない形態であ
ることを理解されたい。すなわち、この部分は、いわゆ
る「プレーン・テキスト」であって、この場合、このメ
ッセージ・パケットを受け取った他のどの装置１１
（ｎ”）（ｎ”≠ｎ，ｎ’）も、メッセージ・パケット
中に転送された情報を判定し、利用することができる。
１１（ｎ’）は、両者間の情報転送に関連してともにこ
のセッションキー値を使用する。この方法を以下に示
す。発信元装置１１（ｎｓ）である通信装置、例えば通
信装置１１（ｎ）が、通信装置１１（ｎ’）に転送する
情報パケットＩＮＦを有するとき、通信装置１１（ｎ）
は最初に、セッションキーＳＫを情報ＩＮＦに追加し、
増補情報パケットＩＮＦ｜ＳＫを供給する。ここで縦線
「｜」は連結演算を表す。通信装置１１（ｎ）は、増補
情報パケットからハッシュ値すなわちＨＡＳＨ（ＩＮＦ
｜ＳＫ）を生成する。その後、この装置は、情報パケッ
トＩＮＦを含み、ハッシュ値が追加されたメッセージ・
パケットすなわちＩＮＦ｜ＨＡＳＨ（ＩＮＦ｜ＳＫ）を
伝送する。メッセージ・パケットのうち、転送すべき情
報パケットを含む部分は、暗号化されていない形態であ
ることを理解されたい。すなわち、この部分は、いわゆ
る「プレーン・テキスト」であって、この場合、このメ
ッセージ・パケットを受け取った他のどの装置１１
（ｎ”）（ｎ”≠ｎ，ｎ’）も、メッセージ・パケット
中に転送された情報を判定し、利用することができる。
【００２２】他方の通信装置１１（ｎ’）が、前述の情
報パケットＩＮＦおよびハッシュ値ＨＡＳＨ（ＩＮＦ｜
ＳＫ）を含む、通信装置１１（ｎ）からとされるメッセ
ージ・パケットを受け取ったときには、通信装置１１
（ｎ’）は、２つの部分、すなわち情報パケット部分Ｉ
ＮＦ’およびハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）’を
メッセージ・パケットが含むものと解釈する。ハッシュ
値は固定長で、メッセージ・パケットの所定の位置にあ
り、これは、通信装置１１（ｎ）と１１（ｎ’）の両方
が知っているので、宛先通信装置１１（ｎ’）は、メッ
セージ・パケットのどの部分にハッシュ値が含まれ、ど
の部分に情報パケットが含まれるかを容易に判定するこ
とができる。
報パケットＩＮＦおよびハッシュ値ＨＡＳＨ（ＩＮＦ｜
ＳＫ）を含む、通信装置１１（ｎ）からとされるメッセ
ージ・パケットを受け取ったときには、通信装置１１
（ｎ’）は、２つの部分、すなわち情報パケット部分Ｉ
ＮＦ’およびハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）’を
メッセージ・パケットが含むものと解釈する。ハッシュ
値は固定長で、メッセージ・パケットの所定の位置にあ
り、これは、通信装置１１（ｎ）と１１（ｎ’）の両方
が知っているので、宛先通信装置１１（ｎ’）は、メッ
セージ・パケットのどの部分にハッシュ値が含まれ、ど
の部分に情報パケットが含まれるかを容易に判定するこ
とができる。
【００２３】宛先通信装置１１（ｎ’）が、受け取った
メッセージ・パケットから情報パケットＩＮＦ’および
ハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）”を識別した後、
通信装置１１（ｎ’）は、セッション確立／プロトコル
折衝動作中に通信装置１１（ｎ）と１１（ｎ’）によっ
て前述のとおりに確立されたセッションキーＳＫをこれ
に追加し、受信増補情報パケットＩＮＦ’｜ＳＫを生成
する。その後、通信装置１１（ｎ’）は、発信元通信装
置１１（ｎ）が、メッセージ・パケットを転送する前に
ハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）を生成するのに使
用したのと同じハッシュ関数を使用して、増補情報パケ
ットからハッシュ値すなわちＨＡＳＨ（ＩＮＦ’｜Ｓ
Ｋ）を生成する。
メッセージ・パケットから情報パケットＩＮＦ’および
ハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）”を識別した後、
通信装置１１（ｎ’）は、セッション確立／プロトコル
折衝動作中に通信装置１１（ｎ）と１１（ｎ’）によっ
て前述のとおりに確立されたセッションキーＳＫをこれ
に追加し、受信増補情報パケットＩＮＦ’｜ＳＫを生成
する。その後、通信装置１１（ｎ’）は、発信元通信装
置１１（ｎ）が、メッセージ・パケットを転送する前に
ハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）を生成するのに使
用したのと同じハッシュ関数を使用して、増補情報パケ
ットからハッシュ値すなわちＨＡＳＨ（ＩＮＦ’｜Ｓ
Ｋ）を生成する。
【００２４】受信装置が受け取ったメッセージ・パケッ
ト中のハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）とハッシュ
値ＨＡＳＨ（ＩＮＦ’｜ＳＫ）が一致すると受信装置が
判定した場合には、前述のハッシュ関数の特性（２）、
すなわち異なる入力値から同じハッシュ値がハッシュさ
れる可能性は極めて低いという特性から、宛先通信装置
１１（ｎ’）は、ＩＮＦ’｜ＳＫがＩＮＦ｜ＳＫに一致
すると高い確率で判定することができ、この場合、受け
取った情報パケットＩＮＦ’は、発信元通信装置１１
（ｎ）が転送した情報パケットＩＮＦと一致すると判定
することができる。このことは、発信元通信装置１１
（ｎ）が伝送したメッセージ・パケットが、ネットワー
クを通る間に不正に変更されなかったことを高い確率で
保証する。
ト中のハッシュ値ＨＡＳＨ（ＩＮＦ｜ＳＫ）とハッシュ
値ＨＡＳＨ（ＩＮＦ’｜ＳＫ）が一致すると受信装置が
判定した場合には、前述のハッシュ関数の特性（２）、
すなわち異なる入力値から同じハッシュ値がハッシュさ
れる可能性は極めて低いという特性から、宛先通信装置
１１（ｎ’）は、ＩＮＦ’｜ＳＫがＩＮＦ｜ＳＫに一致
すると高い確率で判定することができ、この場合、受け
取った情報パケットＩＮＦ’は、発信元通信装置１１
（ｎ）が転送した情報パケットＩＮＦと一致すると判定
することができる。このことは、発信元通信装置１１
（ｎ）が伝送したメッセージ・パケットが、ネットワー
クを通る間に不正に変更されなかったことを高い確率で
保証する。
【００２５】さらに、セッションキーＳＫは、前述のセ
ッション確立／プロトコル折衝動作中に、通信装置１１
（ｎ）と１１（ｎ’）の間を暗号化された形態で転送さ
れたものであるので、通信装置１１（ｎ）と１１
（ｎ’）が使用した実際のセッションキー値ＳＫを、第
３の通信装置１１（ｎ”）（ｎ”≠ｎ，ｎ’）が傍受
し、判定することができた可能性は極めて低い。したが
って、受け取ったメッセージ・パケットの情報パケット
ＩＮＦ’部分から宛先通信装置１１（ｎ’）が生成した
ハッシュ値ＨＡＳＨ（ＩＮＦ’｜ＳＫ）が、宛先通信装
置がメッセージ・パケット中に受け取ったハッシュ値Ｈ
ＡＳＨ（ＩＮＦ｜ＳＫ）に一致するとこの装置が判定し
た場合には、やはり前述のハッシュ関数の特性（２）か
ら、このメッセージ・パケットが、発信元通信装置１１
（ｎ）であると称する別の装置から通信セッション中に
転送されたものである可能性は極めて低く、これによっ
て、宛先通信装置１１（ｎ’）が受け取ったメッセージ
・パケットが確実に本物であること宛先通信装置１１
（ｎ’）は判定することができる。さらに、たとえ第３
の通信装置１１（ｎ”）（ｎ”≠ｎ，ｎ’）が、情報パ
ケットＩＮＦおよびハッシュ値ＨＡＳＨ（ＩＮＦ｜Ｓ
Ｋ）を含むメッセージ・パケットを傍受しようとしたと
しても、第３の通信装置１１（ｎ”）は、情報パケット
中の情報を知ることは容易にできるが、ハッシュ関数の
不可逆特性（前述の特性（３））から、第３の通信装置
１１（ｎ”）が、ハッシュ関数の入力値ＩＮＦ｜ＳＫを
決定すること、および、これによってセッションキーＳ
Ｋを決定することができる可能性は極めて低いと考えら
れる。したがって、たとえハッシュ値ＨＡＳＨ（ＩＮＦ
｜ＳＫ）が、プレーン・テキストすなわち暗号化されて
いない形態で転送されるとしても、第３の通信装置１１
（ｎ”）が、メッセージ・パケットからセッションキー
の値を判定できる可能性は極めて低い。
ッション確立／プロトコル折衝動作中に、通信装置１１
（ｎ）と１１（ｎ’）の間を暗号化された形態で転送さ
れたものであるので、通信装置１１（ｎ）と１１
（ｎ’）が使用した実際のセッションキー値ＳＫを、第
３の通信装置１１（ｎ”）（ｎ”≠ｎ，ｎ’）が傍受
し、判定することができた可能性は極めて低い。したが
って、受け取ったメッセージ・パケットの情報パケット
ＩＮＦ’部分から宛先通信装置１１（ｎ’）が生成した
ハッシュ値ＨＡＳＨ（ＩＮＦ’｜ＳＫ）が、宛先通信装
置がメッセージ・パケット中に受け取ったハッシュ値Ｈ
ＡＳＨ（ＩＮＦ｜ＳＫ）に一致するとこの装置が判定し
た場合には、やはり前述のハッシュ関数の特性（２）か
ら、このメッセージ・パケットが、発信元通信装置１１
（ｎ）であると称する別の装置から通信セッション中に
転送されたものである可能性は極めて低く、これによっ
て、宛先通信装置１１（ｎ’）が受け取ったメッセージ
・パケットが確実に本物であること宛先通信装置１１
（ｎ’）は判定することができる。さらに、たとえ第３
の通信装置１１（ｎ”）（ｎ”≠ｎ，ｎ’）が、情報パ
ケットＩＮＦおよびハッシュ値ＨＡＳＨ（ＩＮＦ｜Ｓ
Ｋ）を含むメッセージ・パケットを傍受しようとしたと
しても、第３の通信装置１１（ｎ”）は、情報パケット
中の情報を知ることは容易にできるが、ハッシュ関数の
不可逆特性（前述の特性（３））から、第３の通信装置
１１（ｎ”）が、ハッシュ関数の入力値ＩＮＦ｜ＳＫを
決定すること、および、これによってセッションキーＳ
Ｋを決定することができる可能性は極めて低いと考えら
れる。したがって、たとえハッシュ値ＨＡＳＨ（ＩＮＦ
｜ＳＫ）が、プレーン・テキストすなわち暗号化されて
いない形態で転送されるとしても、第３の通信装置１１
（ｎ”）が、メッセージ・パケットからセッションキー
の値を判定できる可能性は極めて低い。
【００２６】図２に、通信装置１１（ｎ）などの通信装
置の機能ブロック図を示す。図２によると、通信装置１
１（ｎ）は、セッションキー制御部２０およびメッセー
ジ転送部２１を含み、これらの動作はともに、セッショ
ン制御部２２によって制御される。通信装置１１（ｎ）
が、通信セッション用にセッションキー値ＳＫを生成す
る場合には、セッションキー制御部２０が、セッション
キー値を生成し、セッション中に、次に使用する場合に
備えて通信装置１１（ｎ）がこれを記憶する。セッショ
ンキー制御部２０はさらに、セッションキー値ＳＫを暗
号化し、セッション確立／プロトコル折衝動作中に他方
の通信装置１１（ｎ’）（ｎ’≠ｎ）に伝送する。他方
の通信装置１１（ｎ’）がセッションキー値を生成する
場合には、この装置は、暗号化された形態でセッション
キー値を供給し、セッションキー制御部２０は、暗号化
されたセッションキー値を解読し、このセッションキー
値を、通信装置１１（ｎ）がそのセッション中に次に使
用する場合に備えて記憶する。
置の機能ブロック図を示す。図２によると、通信装置１
１（ｎ）は、セッションキー制御部２０およびメッセー
ジ転送部２１を含み、これらの動作はともに、セッショ
ン制御部２２によって制御される。通信装置１１（ｎ）
が、通信セッション用にセッションキー値ＳＫを生成す
る場合には、セッションキー制御部２０が、セッション
キー値を生成し、セッション中に、次に使用する場合に
備えて通信装置１１（ｎ）がこれを記憶する。セッショ
ンキー制御部２０はさらに、セッションキー値ＳＫを暗
号化し、セッション確立／プロトコル折衝動作中に他方
の通信装置１１（ｎ’）（ｎ’≠ｎ）に伝送する。他方
の通信装置１１（ｎ’）がセッションキー値を生成する
場合には、この装置は、暗号化された形態でセッション
キー値を供給し、セッションキー制御部２０は、暗号化
されたセッションキー値を解読し、このセッションキー
値を、通信装置１１（ｎ）がそのセッション中に次に使
用する場合に備えて記憶する。
【００２７】メッセージ転送部２１は、他方の通信装置
１１（ｎ’）（ｎ’≠ｎ）との通信セッション中の通信
を取り扱う。具体的には、セッション中に、メッセージ
・パケットを生成して他方の通信装置１１（ｎ’）に転
送し、他方の通信装置１１（ｎ’）からメッセージ・パ
ケットを受け取る。メッセージ・パケットの生成では、
メッセージ転送部２１は、メッセージ・パケットに使用
するハッシュ値の生成に使用するセッションキー値を、
これが記憶されているセッションキー制御部２０から受
け取る。さらに、受け取ったメッセージ・パケットに対
して、メッセージ転送部２１は、セッションキー制御部
２０に記憶されたセッションキー値を受け取り、メッセ
ージ・パケットのハッシュ値と比較するハッシュ値を生
成する。メッセージ転送部２１は、セッション確立／プ
ロトコル折衝動作中にも使用される。具体的には、通信
装置１１（ｎ）が、セッションのセッションキー値を生
成する場合には、セッションキー制御部２０が供給した
暗号化されたセッションキー値を他方の通信装置１１
（ｎ’）に転送する。これに対して、通信装置１１
（ｎ’）が、このセッションのセッションキー値を生成
する場合には、メッセージ転送部２１は、暗号化された
セッションキー値を他方の通信装置１１（ｎ’）から受
け取り、セッションキー制御部２０にこれを転送する。
１１（ｎ’）（ｎ’≠ｎ）との通信セッション中の通信
を取り扱う。具体的には、セッション中に、メッセージ
・パケットを生成して他方の通信装置１１（ｎ’）に転
送し、他方の通信装置１１（ｎ’）からメッセージ・パ
ケットを受け取る。メッセージ・パケットの生成では、
メッセージ転送部２１は、メッセージ・パケットに使用
するハッシュ値の生成に使用するセッションキー値を、
これが記憶されているセッションキー制御部２０から受
け取る。さらに、受け取ったメッセージ・パケットに対
して、メッセージ転送部２１は、セッションキー制御部
２０に記憶されたセッションキー値を受け取り、メッセ
ージ・パケットのハッシュ値と比較するハッシュ値を生
成する。メッセージ転送部２１は、セッション確立／プ
ロトコル折衝動作中にも使用される。具体的には、通信
装置１１（ｎ）が、セッションのセッションキー値を生
成する場合には、セッションキー制御部２０が供給した
暗号化されたセッションキー値を他方の通信装置１１
（ｎ’）に転送する。これに対して、通信装置１１
（ｎ’）が、このセッションのセッションキー値を生成
する場合には、メッセージ転送部２１は、暗号化された
セッションキー値を他方の通信装置１１（ｎ’）から受
け取り、セッションキー制御部２０にこれを転送する。
【００２８】セッションキー制御部２０は、セッション
キー発生器３０、セッションキー記憶装置３１、セッシ
ョンキー暗号化器３２、およびセッションキー解読器３
３を含む。通信装置１１（ｎ）が、通信セッションのセ
ッションキー値を生成する場合には、セッションキー発
生器３０が、ＧＥＮＤ＿ＳＥＳＳ＿ＫＥＹ信号で示した
セッションキー値を生成し、これを、セッションキー記
憶装置３１に転送して記憶する。セッションキー発生器
３０は、例えば従来型の乱数発生器または疑似乱数発生
器を含むことが好ましい。セッションキー記憶装置３１
に記憶されたセッションキー値は、セッション確立／プ
ロトコル折衝動作中にＳＥＳＳＩＯＮ＿ＫＥＹ信号とし
て、セッションキー暗号化器３２に転送される。セッシ
ョンキー暗号化器３２は、セッションキー記憶装置によ
って供給されたセッションキー値から暗号化されたセッ
ションキー値を生成する。セッションキー値は、送信暗
号化セッションキー信号ＸＭＩＴ＿ＥＮＣＲＹＰＴＥＤ
＿ＳＥＳＳＩＯＮ＿ＫＥＹとしてメッセージ転送部２１
に転送され、メッセージ転送部はこれを、他方の通信装
置１１（ｎ’）に転送する。
キー発生器３０、セッションキー記憶装置３１、セッシ
ョンキー暗号化器３２、およびセッションキー解読器３
３を含む。通信装置１１（ｎ）が、通信セッションのセ
ッションキー値を生成する場合には、セッションキー発
生器３０が、ＧＥＮＤ＿ＳＥＳＳ＿ＫＥＹ信号で示した
セッションキー値を生成し、これを、セッションキー記
憶装置３１に転送して記憶する。セッションキー発生器
３０は、例えば従来型の乱数発生器または疑似乱数発生
器を含むことが好ましい。セッションキー記憶装置３１
に記憶されたセッションキー値は、セッション確立／プ
ロトコル折衝動作中にＳＥＳＳＩＯＮ＿ＫＥＹ信号とし
て、セッションキー暗号化器３２に転送される。セッシ
ョンキー暗号化器３２は、セッションキー記憶装置によ
って供給されたセッションキー値から暗号化されたセッ
ションキー値を生成する。セッションキー値は、送信暗
号化セッションキー信号ＸＭＩＴ＿ＥＮＣＲＹＰＴＥＤ
＿ＳＥＳＳＩＯＮ＿ＫＥＹとしてメッセージ転送部２１
に転送され、メッセージ転送部はこれを、他方の通信装
置１１（ｎ’）に転送する。
【００２９】一方、通信装置１１（ｎ）が、セッション
確立／プロトコル折衝動作中に他方の通信装置１１
（ｎ’）からセッションキー値を受け取る場合には、メ
ッセージ転送部２１が、受信暗号化セッションキー信号
ＲＣＶＤ＿ＥＮＣＲＹＰＴＥＤ＿ＳＥＳＳＩＯＮ＿ＫＥ
Ｙとして示した暗号化されたセッションキー値を他方の
通信装置１１（ｎ’）から受け取り、これをセッション
キー解読器３３に転送する。セッションキー解読器３３
は、受け取った暗号化されたセッションキー値を解読し
て、セッションキー値を生成する。セッションキー値
は、受信セッションキー信号ＲＣＶＤ＿ＳＥＳＳ＿ＫＥ
Ｙとしてセッションキー記憶装置３１に転送され、ここ
で記憶される。
確立／プロトコル折衝動作中に他方の通信装置１１
（ｎ’）からセッションキー値を受け取る場合には、メ
ッセージ転送部２１が、受信暗号化セッションキー信号
ＲＣＶＤ＿ＥＮＣＲＹＰＴＥＤ＿ＳＥＳＳＩＯＮ＿ＫＥ
Ｙとして示した暗号化されたセッションキー値を他方の
通信装置１１（ｎ’）から受け取り、これをセッション
キー解読器３３に転送する。セッションキー解読器３３
は、受け取った暗号化されたセッションキー値を解読し
て、セッションキー値を生成する。セッションキー値
は、受信セッションキー信号ＲＣＶＤ＿ＳＥＳＳ＿ＫＥ
Ｙとしてセッションキー記憶装置３１に転送され、ここ
で記憶される。
【００３０】メッセージ転送部２１は、送信データ・バ
ッファ４０、受信データ・バッファ４１、メッセージ発
生器／受信器４２、およびハッシュ発生器／検査器４３
を含む。送信データ・バッファ４０は、転送すべきデー
タをデータ源から受け取り、セッション中に送信する前
にこれをバッファする。データ源は、例えば、これらに
限られるわけではないが、コンピュータ・システム、大
容量記憶サブシステム、ディジタルまたは他の形態のデ
ータの生成装置、他のネットワークなど、多種類あるデ
ータ源のうちのどれを含んでもよい。同様に、受信デー
タ・バッファ４１は、セッション中に通信装置１１
（ｎ）に転送されたデータを受け取り、これを宛先に伝
送する前に、これをバッファする。データ源と同様に、
データの宛先は、ディジタルまたはその他の形態のデー
タの宛先となる多種類ある宛先のうちのどれを含んでも
よい。
ッファ４０、受信データ・バッファ４１、メッセージ発
生器／受信器４２、およびハッシュ発生器／検査器４３
を含む。送信データ・バッファ４０は、転送すべきデー
タをデータ源から受け取り、セッション中に送信する前
にこれをバッファする。データ源は、例えば、これらに
限られるわけではないが、コンピュータ・システム、大
容量記憶サブシステム、ディジタルまたは他の形態のデ
ータの生成装置、他のネットワークなど、多種類あるデ
ータ源のうちのどれを含んでもよい。同様に、受信デー
タ・バッファ４１は、セッション中に通信装置１１
（ｎ）に転送されたデータを受け取り、これを宛先に伝
送する前に、これをバッファする。データ源と同様に、
データの宛先は、ディジタルまたはその他の形態のデー
タの宛先となる多種類ある宛先のうちのどれを含んでも
よい。
【００３１】メッセージ発生器／受信器４２は、通信リ
ンク１２（図１）を介して送信するメッセージ・パケッ
トを生成し、通信リンク１２からメッセージ・パケット
を受け取る。メッセージ発生器／受信器４２はさらに、
セッション確立／プロトコル折衝動作中に、通信装置１
１（ｎ）がセッションキー値を生成する場合には、信号
ＸＭＩＴ＿ＥＮＣＲＹＰＴＥＤ＿ＳＥＳＳＩＯＮ＿ＫＥ
Ｙで示された他方の通信装置１１（ｎ’）（ｎ’≠ｎ）
に転送する暗号化されたセッションキー値を受け取り、
他方の通信装置１１（ｎ’）がセッションキー値を生成
する場合には、他方の通信装置１１（ｎ’）から暗号化
されたセッションキー値を受け取り、信号ＲＣＶＤ＿Ｅ
ＮＣＲＹＰＴＥＤ＿ＳＥＳＳＩＯＮ＿ＫＥＹとしてセッ
ションキー解読器３３に転送する。
ンク１２（図１）を介して送信するメッセージ・パケッ
トを生成し、通信リンク１２からメッセージ・パケット
を受け取る。メッセージ発生器／受信器４２はさらに、
セッション確立／プロトコル折衝動作中に、通信装置１
１（ｎ）がセッションキー値を生成する場合には、信号
ＸＭＩＴ＿ＥＮＣＲＹＰＴＥＤ＿ＳＥＳＳＩＯＮ＿ＫＥ
Ｙで示された他方の通信装置１１（ｎ’）（ｎ’≠ｎ）
に転送する暗号化されたセッションキー値を受け取り、
他方の通信装置１１（ｎ’）がセッションキー値を生成
する場合には、他方の通信装置１１（ｎ’）から暗号化
されたセッションキー値を受け取り、信号ＲＣＶＤ＿Ｅ
ＮＣＲＹＰＴＥＤ＿ＳＥＳＳＩＯＮ＿ＫＥＹとしてセッ
ションキー解読器３３に転送する。
【００３２】通信セッション中、通信装置１１（ｎ）
が、他方の通信装置１１（ｎ’）（ｎ’≠ｎ）にメッセ
ージ・パケットを転送するときには、信号ＸＭＩＴ＿Ｄ
ＡＴＡで示された送信データ・バッファ４０からのデー
タが、メッセージ発生器／受信器４２およびハッシュ発
生器／検査器４３に供給される。ハッシュ発生器／検査
器４３はセッションキー記憶装置３１から、信号ＳＥＳ
ＳＩＯＮ＿ＫＥＹで示されたセッションキーも受け取
り、前述のとおりにハッシュ値を生成する。ハッシュ発
生器／検査器４３は、信号ＨＡＳＨで示されたこのハッ
シュ値をメッセージ発生器／受信器４２に供給する。メ
ッセージ発生器／受信器４２は、送信データ・バッファ
４０からデータを、ハッシュ発生器／検査器４３からハ
ッシュ値を受け取り、通信装置１１（ｎ’）に送信する
メッセージ・パケットを生成する。このメッセージ・パ
ケットは、データおよびハッシュ値の両方を含む。
が、他方の通信装置１１（ｎ’）（ｎ’≠ｎ）にメッセ
ージ・パケットを転送するときには、信号ＸＭＩＴ＿Ｄ
ＡＴＡで示された送信データ・バッファ４０からのデー
タが、メッセージ発生器／受信器４２およびハッシュ発
生器／検査器４３に供給される。ハッシュ発生器／検査
器４３はセッションキー記憶装置３１から、信号ＳＥＳ
ＳＩＯＮ＿ＫＥＹで示されたセッションキーも受け取
り、前述のとおりにハッシュ値を生成する。ハッシュ発
生器／検査器４３は、信号ＨＡＳＨで示されたこのハッ
シュ値をメッセージ発生器／受信器４２に供給する。メ
ッセージ発生器／受信器４２は、送信データ・バッファ
４０からデータを、ハッシュ発生器／検査器４３からハ
ッシュ値を受け取り、通信装置１１（ｎ’）に送信する
メッセージ・パケットを生成する。このメッセージ・パ
ケットは、データおよびハッシュ値の両方を含む。
【００３３】一方、通信装置１１（ｎ）が、他方の通信
装置１１（ｎ’）（ｎ’≠ｎ）からメッセージ・パケッ
トを受け取るときには、メッセージ発生器／受信器４２
は、受信データ信号ＲＣＶＤ＿ＤＡＴＡで示したメッセ
ージ・パケット中の受信データを受信データ・バッファ
４１に供給し、ここで保管する。さらに、メッセージ発
生器／受信器４２は、メッセージ・パケット中の受信デ
ータおよび信号ＨＡＳＨで示したハッシュ値をハッシュ
発生器／検査器４３に転送する。ハッシュ発生器／検査
器４３は、受信データ、およびセッションキー記憶装置
から供給された信号ＳＥＳＳＩＯＮ＿ＫＥＹで示したセ
ッションキーからハッシュ値を生成し、この生成された
ハッシュ値を、受け取ったメッセージ・パケット中のハ
ッシュ値と比較する。生成されたハッシュ値が、受け取
ったメッセージ・パケット中のハッシュ値と一致すると
ハッシュ発生器／検査器４３が判定した場合には、ハッ
シュ発生器／検査器４３は、受信メッセージ検査信号Ｒ
ＣＶＤ＿ＭＳＧ＿ＶＥＲをアサートする。一方、生成さ
れたハッシュ値が、受け取ったメッセージ・パケット中
のハッシュ値と一致しないとハッシュ発生器／検査器４
３が判定した場合には、ハッシュ発生器／検査器４３
は、受信メッセージ検査信号ＲＣＶＤ＿ＭＳＧ＿ＶＥＲ
を否定する。セッション制御部２２は、ＲＣＶＤ＿ＭＳ
Ｇ＿ＶＥＲ信号を使用して、受け取ったメッセージ・パ
ケットが本物であること、および、他方の通信装置１１
（ｎ’）からの転送中に不正に変更されていないことを
確認することができる。
装置１１（ｎ’）（ｎ’≠ｎ）からメッセージ・パケッ
トを受け取るときには、メッセージ発生器／受信器４２
は、受信データ信号ＲＣＶＤ＿ＤＡＴＡで示したメッセ
ージ・パケット中の受信データを受信データ・バッファ
４１に供給し、ここで保管する。さらに、メッセージ発
生器／受信器４２は、メッセージ・パケット中の受信デ
ータおよび信号ＨＡＳＨで示したハッシュ値をハッシュ
発生器／検査器４３に転送する。ハッシュ発生器／検査
器４３は、受信データ、およびセッションキー記憶装置
から供給された信号ＳＥＳＳＩＯＮ＿ＫＥＹで示したセ
ッションキーからハッシュ値を生成し、この生成された
ハッシュ値を、受け取ったメッセージ・パケット中のハ
ッシュ値と比較する。生成されたハッシュ値が、受け取
ったメッセージ・パケット中のハッシュ値と一致すると
ハッシュ発生器／検査器４３が判定した場合には、ハッ
シュ発生器／検査器４３は、受信メッセージ検査信号Ｒ
ＣＶＤ＿ＭＳＧ＿ＶＥＲをアサートする。一方、生成さ
れたハッシュ値が、受け取ったメッセージ・パケット中
のハッシュ値と一致しないとハッシュ発生器／検査器４
３が判定した場合には、ハッシュ発生器／検査器４３
は、受信メッセージ検査信号ＲＣＶＤ＿ＭＳＧ＿ＶＥＲ
を否定する。セッション制御部２２は、ＲＣＶＤ＿ＭＳ
Ｇ＿ＶＥＲ信号を使用して、受け取ったメッセージ・パ
ケットが本物であること、および、他方の通信装置１１
（ｎ’）からの転送中に不正に変更されていないことを
確認することができる。
【００３４】本発明は、いくつかの利点を提供する。具
体的には、本発明は、必要な暗号化と解読の量を減らす
ことによって通信セッションに関わる計算負荷を低減
し、これによって、待ち時間を最小限度とし、低コスト
の通信装置をシステムに使用することを可能とする。本
発明では、セッションキーの暗号化および解読のみが必
要なので、暗号化および解読動作は、セッションキー値
の機密保持を保証するのに必要な１回のみ、または比較
的少ない回数のみとなり、メッセージ・パケットが転送
されるごとに実施する必要がない。
体的には、本発明は、必要な暗号化と解読の量を減らす
ことによって通信セッションに関わる計算負荷を低減
し、これによって、待ち時間を最小限度とし、低コスト
の通信装置をシステムに使用することを可能とする。本
発明では、セッションキーの暗号化および解読のみが必
要なので、暗号化および解読動作は、セッションキー値
の機密保持を保証するのに必要な１回のみ、または比較
的少ない回数のみとなり、メッセージ・パケットが転送
されるごとに実施する必要がない。
【００３５】本明細書に記載した発明には、多数の修正
が実施できることを理解されたい。例えば、通信セッシ
ョンに従事する通信装置１１（ｎ）と１１（ｎ’）は、
その通信セッション全体を通して使用するセッションキ
ー値ＳＫを１度だけ確立するのでもよい。また、別法と
して、通信装置１１（ｎ）と１１（ｎ’）は、所定の時
間間隔に対して１つのセッションキー値ＳＫを使用し、
次の時間間隔には、新しいセッションキー値ＳＫ’を生
成して使用するようにしてもよい。この場合、連続する
複数の時間間隔のそれぞれに対してこれを繰り返す。各
時間間隔に対して生成されるそれぞれのセッションキー
値ＳＫ、ＳＫ’、．．．は、他方の通信装置へのセッシ
ョンキー値を暗号化された形態で生成する通信装置によ
って転送されることが好ましい。これによって通信セッ
ション中に、複数の暗号化および解読動作が必要となる
が、このようなセッションキー値の転送回数は通常、セ
ッション中の情報パケットの転送回数よりもはるかに少
ないと予想される。
が実施できることを理解されたい。例えば、通信セッシ
ョンに従事する通信装置１１（ｎ）と１１（ｎ’）は、
その通信セッション全体を通して使用するセッションキ
ー値ＳＫを１度だけ確立するのでもよい。また、別法と
して、通信装置１１（ｎ）と１１（ｎ’）は、所定の時
間間隔に対して１つのセッションキー値ＳＫを使用し、
次の時間間隔には、新しいセッションキー値ＳＫ’を生
成して使用するようにしてもよい。この場合、連続する
複数の時間間隔のそれぞれに対してこれを繰り返す。各
時間間隔に対して生成されるそれぞれのセッションキー
値ＳＫ、ＳＫ’、．．．は、他方の通信装置へのセッシ
ョンキー値を暗号化された形態で生成する通信装置によ
って転送されることが好ましい。これによって通信セッ
ション中に、複数の暗号化および解読動作が必要となる
が、このようなセッションキー値の転送回数は通常、セ
ッション中の情報パケットの転送回数よりもはるかに少
ないと予想される。
【００３６】さらに、装置通信セッションに従事する双
方の装置は、これらが転送する情報に対して同じセッシ
ョンキーを使用してもよいし、あるいは、それぞれの装
置が、それぞれが転送する情報に関連して使用する個別
のセッションキー値を生成してもよい。
方の装置は、これらが転送する情報に対して同じセッシ
ョンキーを使用してもよいし、あるいは、それぞれの装
置が、それぞれが転送する情報に関連して使用する個別
のセッションキー値を生成してもよい。
【００３７】さらに、通信装置１１（ｎ）は、いくつか
の手法を通信セッション中に実施することができること
を理解されたい。すなわち、通信装置は、転送するメッ
セージ・パケットのいくつかに対して、メッセージ・パ
ケット全体を暗号化することもできるし、あるいは、情
報パケット部分のみまたはハッシュ値部分のみを暗号化
することもできる。さらに、ハッシュ値が暗号化される
メッセージ・パケットに関して、ハッシュ値を、情報パ
ケット部分のみから生成してもよいし、セッションキー
値ＳＫを連結した情報パケットから生成してもよい。そ
こに含まれる情報を秘密にしておこうとする場合は、少
くともメッセージ・パケットの情報パケット部分を暗号
化することが特に望ましい。
の手法を通信セッション中に実施することができること
を理解されたい。すなわち、通信装置は、転送するメッ
セージ・パケットのいくつかに対して、メッセージ・パ
ケット全体を暗号化することもできるし、あるいは、情
報パケット部分のみまたはハッシュ値部分のみを暗号化
することもできる。さらに、ハッシュ値が暗号化される
メッセージ・パケットに関して、ハッシュ値を、情報パ
ケット部分のみから生成してもよいし、セッションキー
値ＳＫを連結した情報パケットから生成してもよい。そ
こに含まれる情報を秘密にしておこうとする場合は、少
くともメッセージ・パケットの情報パケット部分を暗号
化することが特に望ましい。
【００３８】さらに、通信装置１１（ｎ）がセッション
キー値を生成しない場合は（これは、他方の通信装置１
１（ｎ’）（ｎ’≠ｎ）が、通信装置１１（ｎ）を含む
通信セッションにセッションキー値を生成する場合に起
こる）、この装置に、セッションキー発生器３０および
セッションキー暗号化器３２を含める必要はないことを
理解されたい。反対に、通信装置１１（ｎ）が常に、通
信セッションのセッションキーを生成する場合には、セ
ッションキー解読器３３を含める必要はない。同様に、
通信装置１１（ｎ）が常に、他方の通信装置１１
（ｎ’）にデータを転送する場合には、通信装置１１
（ｎ）が、受信データ・バッファ４１を含む、メッセー
ジ・パケットおよびデータを受け取る要素を含む必要は
ない。反対に、通信装置１１（ｎ）が常に、他方の通信
装置１１（ｎ’）からデータを受け取る場合には、通信
装置１１（ｎ）が、送信データ・バッファ４０を含む、
メッセージ・パケットおよびデータを送信する要素を含
む必要はない。
キー値を生成しない場合は（これは、他方の通信装置１
１（ｎ’）（ｎ’≠ｎ）が、通信装置１１（ｎ）を含む
通信セッションにセッションキー値を生成する場合に起
こる）、この装置に、セッションキー発生器３０および
セッションキー暗号化器３２を含める必要はないことを
理解されたい。反対に、通信装置１１（ｎ）が常に、通
信セッションのセッションキーを生成する場合には、セ
ッションキー解読器３３を含める必要はない。同様に、
通信装置１１（ｎ）が常に、他方の通信装置１１
（ｎ’）にデータを転送する場合には、通信装置１１
（ｎ）が、受信データ・バッファ４１を含む、メッセー
ジ・パケットおよびデータを受け取る要素を含む必要は
ない。反対に、通信装置１１（ｎ）が常に、他方の通信
装置１１（ｎ’）からデータを受け取る場合には、通信
装置１１（ｎ）が、送信データ・バッファ４０を含む、
メッセージ・パケットおよびデータを送信する要素を含
む必要はない。
【００３９】本発明に基づくシステムの全てまたは一部
を、特殊目的ハードウェアまたは汎用コンピュータ・シ
ステム、あるいはこれらの組合せから構築することがで
きること、および、これらの部分を、適当なプログラム
で制御してもよいことを理解されたい。プログラム全体
または一部が、従来の方法で、このシステムの一部を含
むか、またはこのシステムに記憶されてもよく、あるい
は、プログラム全体または一部が、従来の方法で情報を
転送するネットワークまたは他の機構を介して供給され
てもよい。さらに、このシステムを、オペレータ入力要
素（図示せず）を使用してオペレータが供給する情報に
よって操作および／または制御してもよいことを理解さ
れたい。このオペレータ入力要素は、システムに直接に
接続するものでもよいし、または、従来の方法で情報を
転送するネットワークまたは他の機構を介してシステム
に情報を転送するものでもよい。
を、特殊目的ハードウェアまたは汎用コンピュータ・シ
ステム、あるいはこれらの組合せから構築することがで
きること、および、これらの部分を、適当なプログラム
で制御してもよいことを理解されたい。プログラム全体
または一部が、従来の方法で、このシステムの一部を含
むか、またはこのシステムに記憶されてもよく、あるい
は、プログラム全体または一部が、従来の方法で情報を
転送するネットワークまたは他の機構を介して供給され
てもよい。さらに、このシステムを、オペレータ入力要
素（図示せず）を使用してオペレータが供給する情報に
よって操作および／または制御してもよいことを理解さ
れたい。このオペレータ入力要素は、システムに直接に
接続するものでもよいし、または、従来の方法で情報を
転送するネットワークまたは他の機構を介してシステム
に情報を転送するものでもよい。
【００４０】上記実施形態の各装置はコンピュータのハ
ードウエアによって動作させられている。そのハードウ
エアシステムで用いられるプログラムは当然のことなが
ら記録媒体に記録された状態で提供される。このプログ
ラムを記憶させた媒体としては、例えばフレキシブルデ
ィスク、ＣＤ−ＲＯＭ、メモリカードその他あらゆる媒
体を使用できる。媒体に記録されたプログラムは、ハー
ドウエアに組み込まれている記憶装置、例えばハードデ
ィスクなどにインストールされることにより、プログラ
ムが実行できるようになる。以上の説明は、本発明の特
定の実施形態に限ったものである。しかし、本発明の利
点の一部または全てを満足するさまざまな変形および修
正を、本発明に実施できることは明白であろう。添付の
請求の範囲の目的は、本発明の真の趣旨および範囲に含
まれる前記およびその他の変形および修正をカバーする
ことにある。
ードウエアによって動作させられている。そのハードウ
エアシステムで用いられるプログラムは当然のことなが
ら記録媒体に記録された状態で提供される。このプログ
ラムを記憶させた媒体としては、例えばフレキシブルデ
ィスク、ＣＤ−ＲＯＭ、メモリカードその他あらゆる媒
体を使用できる。媒体に記録されたプログラムは、ハー
ドウエアに組み込まれている記憶装置、例えばハードデ
ィスクなどにインストールされることにより、プログラ
ムが実行できるようになる。以上の説明は、本発明の特
定の実施形態に限ったものである。しかし、本発明の利
点の一部または全てを満足するさまざまな変形および修
正を、本発明に実施できることは明白であろう。添付の
請求の範囲の目的は、本発明の真の趣旨および範囲に含
まれる前記およびその他の変形および修正をカバーする
ことにある。
【図１】 複数の通信装置を含み、不正な変更を検出す
ることができる認証された通信チャネルを提供する本発
明に基づく通信システムの機能ブロック図である。
ることができる認証された通信チャネルを提供する本発
明に基づく通信システムの機能ブロック図である。
【図２】 図１に示した通信装置の機能ブロック図であ
る。
る。
１０ 通信システム １１ 通信装置 １２ 通信リンク ２０ セッションキー制御部 ２１ メッセージ転送部
フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｌ 12/22 Ｈ０４Ｌ 9/00 ６０１Ｅ 11/26 (71)出願人 591064003 901 ＳＡＮ ＡＮＴＯＮＩＯ ＲＯＡＤ ＰＡＬＯ ＡＬＴＯ，ＣＡ 94303，Ｕ. Ｓ．Ａ.
Claims (28)
- 【請求項１】 ネットワークで相互接続された複数の通
信装置を含み、それらの通信装置のうちの２つの装置
が、双方の間でメッセージ・パケットを転送する通信セ
ッションに従事する通信システムにおいて、 Ａ．前記通信セッションの前に、前記２つの通信装置の
うちの１つの装置がセッションキーを生成し、このセッ
ションキーを前記２つの通信装置の他方の装置に機密を
保持しつつ転送するセッション確立動作に従事し、 Ｂ．前記２つの通信装置が少なくとも１つのメッセージ
・パケット中のデータを双方の間で転送する通信セッシ
ョン中に、 ｉ．前記２つの通信装置のうちの１つの装置が、前記デ
ータ及び前記データとセッションキーとに選択されたハ
ッシュ関数を適用して生成したハッシュ値を含む前記少
なくとも１つのメッセージ・パケットを生成し、 ｉｉ．前記２つの通信装置のうちの他方の装置が、前記
少なくとも１つのメッセージ・パケットを受け取った後
に、前記メッセージ・パケット中のデータとセッション
キーからハッシュ値を生成し、その生成したハッシュ値
をメッセージ・パケット中のハッシュ値と比較すること
を特徴とする通信システム。 - 【請求項２】 ネットワークを介して別の通信装置にデ
ータを転送する通信装置において、 Ａ．前記データおよびセッションキーに選択したハッシ
ュ関数を適用することによってハッシュ値を生成するハ
ッシュ発生器と、 Ｂ．前記データと前記ハッシュ発生器が生成したハッシ
ュ値とを含み、前記ネットワークを介して転送するメッ
セージ・パケットを生成し、その生成されたメッセージ
・パケットをネットワークを介して転送するメッセージ
発生器とを含むことを特徴とする通信装置。 - 【請求項３】 Ａ．ｉ．前記セッションキーを生成する
セッションキー発生器、および ｉｉ．前記セッションキー発生器によって生成された前
記セッションキーに暗号化演算を実行し、これによっ
て、暗号化されたセッションキーを生成するセッション
キー暗号化器を含むセッションキー制御部と、 Ｂ．前記暗号化されたセッションキーを前記別の装置に
転送するメッセージ発生器とをさらに含むことを特徴と
する請求項２に記載の通信装置。 - 【請求項４】 Ａ．暗号化されたセッションキーを前記
別の装置から受け取るメッセージ受信器と、 Ｂ．前記メッセージ転送部が受け取った前記セッション
キーに解読演算を実行し、これによってセッションキー
を供給するセッションキー解読器を含むセッションキー
制御部とをさらに含むことを特徴とする請求項２に記載
の通信装置。 - 【請求項５】 ネットワークを介して別の通信装置から
データを受け取る通信装置において、 Ａ． 前記データとハッシュ値を含むメッセージ・パケ
ットをネットワークを介して受け取るメッセージ受信器
と、 Ｂ．前記データとセッションキーに選択したハッシュ関
数を適用することによってハッシュ値を生成し、生成し
たハッシュ値を受け取ったメッセージ・パケット中のハ
ッシュ値と比較するハッシュ検査器とを含むことを特徴
とする通信装置。 - 【請求項６】 Ａ．ｉ．前記セッションキーを生成する
セッションキー発生器、および ｉｉ．前記セッションキー発生器によって生成された前
記セッションキーに暗号化演算を実行し、これによっ
て、暗号化されたセッションキーを生成するセッション
キー暗号化器を含むセッションキー制御部と、 Ｂ．前記暗号化されたセッションキーを前記別の装置に
転送するメッセージ発生器とをさらに含むことを特徴と
する請求項５に記載の通信装置。 - 【請求項７】 Ａ．暗号化されたセッションキーを前記
別の装置から受け取るメッセージ受信器と、 Ｂ．前記メッセージ転送部が受け取った前記セッション
キーに解読演算を実行し、これによってセッションキー
を供給するセッションキー解読器を含むセッションキー
制御部とをさらに含むことを特徴とする請求項５に記載
の通信装置。 - 【請求項８】 ネットワークで相互接続された複数の通
信装置を含み、それらの通信装置のうちの２つの装置が
双方の間でメッセージ・パケットを転送する通信セッシ
ョンに従事する通信システムを動作させる方法におい
て、 Ａ．前記２つの通信装置を使用できる状態にし、通信セ
ッションの前にまず、その２つの通信装置のうちの１つ
の装置がセッションキーを生成し、このセッションキー
を他方の装置に機密を保持しつつ転送するセッション確
立動作に従事させるステップと、 Ｂ．前記２つの通信装置が使用できる状態で、通信セッ
ション中に、少なくとも１つのメッセージ・パケット中
のデータを双方の間で転送するステップであって、 ｉ．前記２つの通信装置のうちの１つの装置が、前記デ
ータ及び前記データとセッションキーとに選択したハッ
シュ関数を適用することによって生成したハッシュ値を
含む前記少なくとも１つのメッセージ・パケットを生成
し、 ｉｉ．前記２つの通信装置のうちの他方の装置が、前記
少なくとも１つのメッセージ・パケットを受け取った後
に、そのメッセージ・パケット中のデータとセッション
キーからハッシュ値を生成し、生成したハッシュ値をメ
ッセージ・パケット中のハッシュ値と比較するステップ
とを含むことを特徴とする方法。 - 【請求項９】 前記２つの通信装置のうちの他方の装置
が、生成したハッシュ値とメッセージ・パケット中のハ
ッシュ値との比較に基づいて、メッセージ・パケット
が、前記２つの通信装置のうちの前記１つの装置からの
ものであるか否かを判定するステップをさらに含むこと
を特徴とする請求項８に記載の方法。 - 【請求項１０】 前記２つの通信装置のうちの他方の装
置が、生成したハッシュ値とメッセージ・パケット中の
ハッシュ値との比較に基づいて、メッセージ・パケット
がネットワークを介した転送中に不正に変更されたか否
かを判定するステップをさらに含むことを特徴とする請
求項８に記載の方法。 - 【請求項１１】 セッション確立動作中に、前記通信装
置のうちの前記１つの装置が、前記２つの通信装置のう
ちの前記他方の装置に転送する前に、セッションキーを
暗号化するステップをさらに含むことを特徴とする請求
項８に記載の方法。 - 【請求項１２】 前記２つの通信装置のうちの前記１つ
の装置が、 Ａ．前記セッションキーを生成し、 Ｂ．前記セッションキーに暗号化演算を実行し、これに
よって、暗号化されたセッションキーを生成し、 Ｃ．前記２つの通信装置のうちの前記他方の装置に暗号
化されたセッションキーを転送するステップをさらに含
むことを特徴とする請求項８に記載の方法。 - 【請求項１３】 前記２つの通信装置のうちの前記他方
の装置が、 Ａ．前記２つの通信装置のうちの一方の装置から暗号化
されたセッションキーを受け取り、 Ｂ．前記受け取ったセッションキーに解読演算を実行
し、これによってセッションキーを供給するステップを
さらに含むことを特徴とする請求項８に記載の方法。 - 【請求項１４】 前記２つの通信装置のうちの前記１つ
の装置が、 Ａ．前記データとセッションキーに前記選択したハッシ
ュ関数を適用してハッシュ値を生成し、 Ｂ．前記データおよび前記生成されたハッシュ値を含む
メッセージ・パケットを生成し、 Ｃ． 生成されたメッセージ・パケットを前記ネットワ
ークを介して転送するステップをさらに含むことを特徴
とする請求項８に記載の方法。 - 【請求項１５】 前記２つの通信装置のうちの前記１つ
の装置が、 Ａ．前記データとハッシュ値を含むメッセージ・パケッ
トを受け取り、 Ｂ．前記データとセッションキーに前記選択したハッシ
ュ関数を適用することによってハッシュ値を生成し、 Ｃ．受け取ったメッセージ・パケット中のハッシュ値を
生成したハッシュ値と比較するステップをさらに含むこ
とを特徴とする請求項８に記載の方法。 - 【請求項１６】 ネットワークを介して別の装置にデー
タを転送する方法において、 Ａ．セッションキーと前記データとに選択したハッシュ
関数を適用することによってハッシュ値を生成するステ
ップと、 Ｂ．前記データとハッシュ値とを含み、ネットワークを
介して転送するメッセージ・パケットを生成するステッ
プとを含むことを特徴とする方法。 - 【請求項１７】 Ａ．前記セッションキーを生成するス
テップと、 Ｂ．前記セッションキーに暗号化演算を実行し、これに
よって暗号化されたセッションキーを生成するステップ
と、 Ｃ．暗号化されたセッションキーを別の装置に転送する
ステップとをさらに含むことを特徴とする請求項１６に
記載の方法。 - 【請求項１８】 Ａ．暗号化されたセッションキーを前
記別の装置から受け取るステップと、 Ｂ．暗号化されたセッションキーに解読演算を実行し、
これによって前記セッションキーを得るステップとをさ
らに含むことを特徴とする請求項１６に記載の方法。 - 【請求項１９】 ネットワークを介して別の装置からデ
ータを受け取る方法において、 Ａ． データとハッシュ値を含むメッセージ・パケット
をネットワークを介して受け取るステップと、 Ｂ．データとセッションキーに前記選択したハッシュ関
数を適用することによってハッシュ値を生成するステッ
プと、 Ｃ．生成したハッシュ値を受け取ったメッセージ・パケ
ット中のハッシュ値と比較するステップとをさらに含む
ことを特徴とする方法。 - 【請求項２０】 生成したハッシュ値とメッセージ・パ
ケット中のハッシュ値との比較に基づいて、メッセージ
・パケットが、他の特定の装置からのものであるか否か
を判定するステップをさらに含むことを特徴とする請求
項１９に記載の方法。 - 【請求項２１】 生成したハッシュ値とメッセージ・パ
ケット中のハッシュ値との比較に基づいて、メッセージ
・パケットが、ネットワークを介した転送中に不正に変
更されたか否かを判定するステップをさらに含むことを
特徴とする請求項１９に記載の方法。 - 【請求項２２】 Ａ．前記セッションキーを生成するス
テップと、 Ｂ．前記セッションキーに暗号化演算を実行し、これに
よって暗号化されたセッションキーを生成するステップ
と、 Ｃ．暗号化されたセッションキーを前記他方の装置に転
送するステップとをさらに含むことを特徴とする請求項
１９に記載の方法。 - 【請求項２３】 Ａ． 暗号化されたセッションキーを
前記別の装置から受け取るステップと、 Ｂ．前記暗号化されたセッションキーに解読演算を実行
し、これによって前記セッションキーを供給するステッ
プとをさらに含むことを特徴とする請求項１９に記載の
方法。 - 【請求項２４】 ネットワークによって相互接続された
２つの通信装置に対して使用され、双方の装置間のメッ
セージ・パケットの転送を制御するコンピュータ・プロ
グラムを記録した、通信装置が読むことができるコンピ
ュータ・プログラム記録媒体おいて、 Ａ．前記２つの通信装置を使用できる状態にして、通信
セッションの前にまず、それらの２つの通信装置のうち
の１つの装置がセッションキーを生成し、このセッショ
ンキーを前記２つの通信装置の他方の装置に機密を保持
しつつ転送するセッション確立動作に従事させるセッシ
ョン確立プログラムと、 Ｂ．前記２つの通信装置が、通信セッション中に、少な
くとも１つのメッセージ・パケット中のデータを双方の
間で転送させるセッション制御プログラムであって、 ｉ．前記２つの通信装置のうちの１つの装置が、前記デ
ータ、ならびに前記データとセッションキーに選択した
ハッシュ関数を適用することによって生成したハッシュ
値を含む前記少なくとも１つのメッセージ・パケットを
生成させ、 ｉｉ．前記２つの通信装置のうちの他方の装置が、前記
少なくとも１つのメッセージ・パケットを受け取った後
に、そのメッセージ・パケット中のデータとセッション
キーからハッシュ値を生成させ、生成したハッシュ値を
メッセージ・パケット中のハッシュ値と比較させるセッ
ション制御プログラムとが記録されていることを特徴と
するコンピュータ・プログラム記録媒体。 - 【請求項２５】 通信装置を使用可能にして、ネットワ
ークを介して別の装置にデータを転送するメッセージ・
パケットを生成させるコンピュータ・プログラムを記録
した、通信装置が読むことができるコンピュータ・プロ
グラムを記録した記録媒体において、 Ａ．通信装置を使用可能にして、セッションキーと前記
データに選択したハッシュ関数を適用することによって
ハッシュ値を生成させるハッシュ発生プログラムと、 Ｂ．通信装置を使用可能にして、前記データと生成され
たハッシュ値を含み、ネットワークを介して別の装置に
転送するメッセージ・パケットを生成させるメッセージ
発生プログラムと、 Ｃ．生成されたメッセージ・パケットをネットワークを
介して転送するプログラムが記録されていることを特徴
とするコンピュータ・プログラムを記録した記録媒体。 - 【請求項２６】 Ａ． ｉ．通信装置を使用可能にし
て、前記セッションキーを生成させるセッションキー発
生プログラム、および ｉｉ．通信装置を使用可能にして、前記セッションキー
生成プログラムの制御の下に生成されたセッションキー
に暗号化演算を実行し、これによって、暗号化されたセ
ッションキーを生成させるセッションキー暗号化プログ
ラムを含むセッションキー制御プログラムと、 Ｂ．前記２つの通信装置のうちの前記１つの装置を使用
可能にして、前記暗号化されたセッションキーを前記２
つの通信装置のうちの前記他方の装置に転送させるメッ
セージ転送プログラムとをさらに含むことを特徴とする
請求項２５に記載のコンピュータ・プログラムを記録し
た記録媒体。 - 【請求項２７】 通信装置を使用可能にして、ネットワ
ークを介して別の装置からメッセージ・パケットを受け
取らせるコンピュータ・プログラムを記録した、通信装
置が読むことができるコンピュータ・プログラムを記録
した記録媒体において、 Ａ． ハッシュ値と前記データを含むメッセージ・パケ
ットをネットワークを介して受け取るメッセージ受信プ
ログラムと、 Ｂ．前記データとセッションキーに選択したハッシュ関
数を適用することによってハッシュ値を生成し、その生
成したハッシュ値を受け取ったメッセージ・パケット中
のハッシュ値と比較するハッシュ検査プログラムとが記
録されていることを特徴とするコンピュータ・プログラ
ムを記録した記録媒体。 - 【請求項２８】 Ａ．ｉ．通信装置を使用可能にして、
前記セッションキーを生成させるセッションキー発生プ
ログラム、および ｉｉ．通信装置を使用可能にして、前記セッションキー
発生プログラムの制御の下に生成されたセッションキー
に暗号化演算を実行し、これによって、暗号化されたセ
ッションキーを生成させるセッションキー暗号化プログ
ラムを含むセッションキー制御プログラムと、 Ｂ．前記２つの通信装置のうちの前記１つの装置を使用
可能にして、前記暗号化されたセッションキーを前記２
つの通信装置のうちの前記他方の装置に転送するメッセ
ージ転送プログラムとをさらに含むことを特徴とする請
求項２７に記載のコンピュータ・プログラムを記録した
記録媒体。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/844211 | 1997-04-18 | ||
| US08/844,211 US6289451B1 (en) | 1997-04-18 | 1997-04-18 | System and method for efficiently implementing an authenticated communications channel that facilitates tamper detection |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH118620A true JPH118620A (ja) | 1999-01-12 |
Family
ID=25292131
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10109351A Pending JPH118620A (ja) | 1997-04-18 | 1998-04-20 | 通信チャネルの認証を効率的に実施し、不正な変更の検出を容易にするシステムおよび方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US6289451B1 (ja) |
| EP (1) | EP0872977A3 (ja) |
| JP (1) | JPH118620A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001290513A (ja) * | 2000-04-10 | 2001-10-19 | Toyota Motor Corp | 制御パラメータの提供方法、サーバ装置及び車両制御システム |
| JP2004007603A (ja) * | 2002-04-18 | 2004-01-08 | Microsoft Corp | グラフィックシステムのコンポーネント認証方法およびシステム |
| WO2019234850A1 (ja) * | 2018-06-06 | 2019-12-12 | サスメド株式会社 | セキュリティシステムおよびデータ処理装置 |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20030159043A1 (en) * | 1999-05-27 | 2003-08-21 | Michael A. Epstein | Method and apparatus for use of a watermark and a receiver dependent reference for the purpose of copy pretection |
| FR2787265B1 (fr) * | 1998-12-14 | 2001-02-16 | France Telecom | Procede de transport de paquets entre une interface d'acces d'une installation d'abonne et un reseau partage, et interface d'acces mettant en oeuvre un tel procede |
| US6892308B1 (en) * | 1999-04-09 | 2005-05-10 | General Instrument Corporation | Internet protocol telephony security architecture |
| US7215771B1 (en) | 2000-06-30 | 2007-05-08 | Western Digital Ventures, Inc. | Secure disk drive comprising a secure drive key and a drive ID for implementing secure communication over a public network |
| NZ506002A (en) * | 2000-07-26 | 2003-01-31 | Rpk New Zealand Ltd | Encryption processing for streaming media by assigning tag value, creating packet key, encrypting data and adding tag value |
| US20020025045A1 (en) | 2000-07-26 | 2002-02-28 | Raike William Michael | Encryption processing for streaming media |
| US7003674B1 (en) | 2000-07-31 | 2006-02-21 | Western Digital Ventures, Inc. | Disk drive employing a disk with a pristine area for storing encrypted data accessible only by trusted devices or clients to facilitate secure network communications |
| US7155616B1 (en) | 2000-07-31 | 2006-12-26 | Western Digital Ventures, Inc. | Computer network comprising network authentication facilities implemented in a disk drive |
| US7362868B2 (en) * | 2000-10-20 | 2008-04-22 | Eruces, Inc. | Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data |
| US20030021417A1 (en) * | 2000-10-20 | 2003-01-30 | Ognjen Vasic | Hidden link dynamic key manager for use in computer systems with database structure for storage of encrypted data and method for storage and retrieval of encrypted data |
| US7124299B2 (en) * | 2001-05-18 | 2006-10-17 | Claymore Systems, Inc. | System, method and computer program product for auditing XML messages in a network-based message stream |
| US7089304B2 (en) * | 2001-08-30 | 2006-08-08 | Microsoft Corporation | Metered Internet usage |
| JP2003101533A (ja) * | 2001-09-25 | 2003-04-04 | Toshiba Corp | 機器認証管理システム及び機器認証管理方法 |
| US20030126435A1 (en) * | 2001-12-28 | 2003-07-03 | Mizell Jerry L. | Method, mobile telecommunication network, and node for authenticating an originator of a data transfer |
| US8005899B2 (en) | 2003-03-19 | 2011-08-23 | Message Level Llc | System and method for detecting and filtering unsolicited and undesired electronic messages |
| US7272228B2 (en) * | 2003-06-12 | 2007-09-18 | International Business Machines Corporation | System and method for securing code and ensuring proper execution using state-based encryption |
| US7747860B2 (en) * | 2004-05-04 | 2010-06-29 | Message Level, Llc | System and method for preventing delivery of unsolicited and undesired electronic messages by key generation and comparison |
| US7644409B2 (en) * | 2004-06-04 | 2010-01-05 | Sun Microsystems, Inc. | Techniques for accessing a shared resource using an improved synchronization mechanism |
| US7594234B1 (en) | 2004-06-04 | 2009-09-22 | Sun Microsystems, Inc. | Adaptive spin-then-block mutual exclusion in multi-threaded processing |
| US7681042B2 (en) * | 2004-06-17 | 2010-03-16 | Eruces, Inc. | System and method for dis-identifying sensitive information and associated records |
| US7475397B1 (en) | 2004-07-28 | 2009-01-06 | Sun Microsystems, Inc. | Methods and apparatus for providing a remote serialization guarantee |
| US8165221B2 (en) * | 2006-04-28 | 2012-04-24 | Netapp, Inc. | System and method for sampling based elimination of duplicate data |
| US8412682B2 (en) * | 2006-06-29 | 2013-04-02 | Netapp, Inc. | System and method for retrieving and using block fingerprints for data deduplication |
| US7921077B2 (en) * | 2006-06-29 | 2011-04-05 | Netapp, Inc. | System and method for managing data deduplication of storage systems utilizing persistent consistency point images |
| US7747584B1 (en) | 2006-08-22 | 2010-06-29 | Netapp, Inc. | System and method for enabling de-duplication in a storage system architecture |
| US8527592B2 (en) * | 2006-10-31 | 2013-09-03 | Watchguard Technologies, Inc. | Reputation-based method and system for determining a likelihood that a message is undesired |
| US7853750B2 (en) * | 2007-01-30 | 2010-12-14 | Netapp, Inc. | Method and an apparatus to store data patterns |
| US8762345B2 (en) * | 2007-05-31 | 2014-06-24 | Netapp, Inc. | System and method for accelerating anchor point detection |
| US8793226B1 (en) | 2007-08-28 | 2014-07-29 | Netapp, Inc. | System and method for estimating duplicate data |
| US8250043B2 (en) * | 2008-08-19 | 2012-08-21 | Netapp, Inc. | System and method for compression of partially ordered data sets |
| WO2014069868A1 (ko) * | 2012-10-29 | 2014-05-08 | 엘지전자 주식회사 | 엔에프씨를 이용한 와이파이 다이렉트 서비스 방법 및 이를 위한 장치 |
| US20150257188A1 (en) * | 2014-03-06 | 2015-09-10 | Samsung Electronics Co., Ltd. | Method and system for establishing a service session between seeker device and advertiser device |
| US10178073B2 (en) * | 2015-02-20 | 2019-01-08 | Toucanh Llc | Method to split data operational function among system layers |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09507729A (ja) * | 1994-01-13 | 1997-08-05 | バンカーズ・トラスト・カンパニー | キー寄託機能付き暗号システムおよび方法 |
| US5504817A (en) * | 1994-05-09 | 1996-04-02 | Yeda Research And Development Co. Ltd. At The Weizmann Institute Of Science | Method and apparatus for memory efficient variants of public key encryption and identification schemes for smart card applications |
| US5838792A (en) * | 1994-07-18 | 1998-11-17 | Bell Atlantic Network Services, Inc. | Computer system for centralized session key distribution, privacy enhanced messaging and information distribution using a split private key public cryptosystem |
| US5796830A (en) * | 1996-07-29 | 1998-08-18 | International Business Machines Corporation | Interoperable cryptographic key recovery system |
| US5937066A (en) * | 1996-10-02 | 1999-08-10 | International Business Machines Corporation | Two-phase cryptographic key recovery system |
| US5892828A (en) * | 1996-10-23 | 1999-04-06 | Novell, Inc. | User presence verification with single password across applications |
| US5907618A (en) * | 1997-01-03 | 1999-05-25 | International Business Machines Corporation | Method and apparatus for verifiably providing key recovery information in a cryptographic system |
-
1997
- 1997-04-18 US US08/844,211 patent/US6289451B1/en not_active Expired - Lifetime
-
1998
- 1998-04-14 EP EP98302840A patent/EP0872977A3/en not_active Withdrawn
- 1998-04-20 JP JP10109351A patent/JPH118620A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2001290513A (ja) * | 2000-04-10 | 2001-10-19 | Toyota Motor Corp | 制御パラメータの提供方法、サーバ装置及び車両制御システム |
| JP2004007603A (ja) * | 2002-04-18 | 2004-01-08 | Microsoft Corp | グラフィックシステムのコンポーネント認証方法およびシステム |
| WO2019234850A1 (ja) * | 2018-06-06 | 2019-12-12 | サスメド株式会社 | セキュリティシステムおよびデータ処理装置 |
| JPWO2019234850A1 (ja) * | 2018-06-06 | 2020-06-25 | サスメド株式会社 | セキュリティシステムおよびデータ処理装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US6289451B1 (en) | 2001-09-11 |
| EP0872977A3 (en) | 2000-09-13 |
| EP0872977A2 (en) | 1998-10-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH118620A (ja) | 通信チャネルの認証を効率的に実施し、不正な変更の検出を容易にするシステムおよび方法 | |
| US7634659B2 (en) | Roaming hardware paired encryption key generation | |
| US8670563B2 (en) | System and method for designing secure client-server communication protocols based on certificateless public key infrastructure | |
| US8983061B2 (en) | Method and apparatus for cryptographically processing data | |
| EP3476078B1 (en) | Systems and methods for authenticating communications using a single message exchange and symmetric key | |
| US5297208A (en) | Secure file transfer system and method | |
| KR102619383B1 (ko) | 에폭 키 교환을 이용한 종단간 이중 래칫 암호화 | |
| JP2002500388A (ja) | 保護された通信に適当な初期化ベクトルを導出するシステムおよび方法 | |
| CN112702318A (zh) | 一种通讯加密方法、解密方法、客户端及服务端 | |
| US12010216B2 (en) | Computer-implemented system and method for highly secure, high speed encryption and transmission of data | |
| US20120087495A1 (en) | Method for generating an encryption/decryption key | |
| KR101608815B1 (ko) | 폐쇄형 네트워크에서 암복호화 서비스 제공 시스템 및 방법 | |
| KR20080025121A (ko) | 비대칭 개인키로부터 비밀키 생성 | |
| CN111080299B (zh) | 一种交易信息的防抵赖方法及客户端、服务器 | |
| US7894608B2 (en) | Secure approach to send data from one system to another | |
| CN101325483B (zh) | 对称密钥更新方法和对称密钥更新装置 | |
| US11528127B2 (en) | Computer-implemented system and method for highly secure, high speed encryption and transmission of data | |
| US7886160B2 (en) | Information processing apparatus and method, and computer program | |
| US20030037241A1 (en) | Single algorithm cipher suite for messaging | |
| JP3973045B2 (ja) | プライバシー保護暗号化方法、プライバシー保護暗号化システムおよびプライバシー保護暗号化プログラム | |
| JP2001111539A (ja) | 暗号鍵生成装置および暗号鍵伝送方法 | |
| WO2007043014A1 (en) | Method of encrypted communication using a keystream | |
| CN111431846A (zh) | 数据传输的方法、装置和系统 | |
| US7327845B1 (en) | Transmission of encrypted messages between a transmitter and a receiver utilizing a one-time cryptographic pad | |
| CN117134904B (zh) | 一种基于身份识别与动态加解密通信的方法 |