JPS59114939A - 暗号装置における初期化ベクトル設定方式 - Google Patents

暗号装置における初期化ベクトル設定方式

Info

Publication number
JPS59114939A
JPS59114939A JP57224524A JP22452482A JPS59114939A JP S59114939 A JPS59114939 A JP S59114939A JP 57224524 A JP57224524 A JP 57224524A JP 22452482 A JP22452482 A JP 22452482A JP S59114939 A JPS59114939 A JP S59114939A
Authority
JP
Japan
Prior art keywords
cryptographic
cipher
signal
data
encrypted
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP57224524A
Other languages
English (en)
Inventor
Naruhiro Hayashi
林 成宏
Tetsuya Mori
哲也 森
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujitsu Ltd
Original Assignee
Fujitsu Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujitsu Ltd filed Critical Fujitsu Ltd
Priority to JP57224524A priority Critical patent/JPS59114939A/ja
Publication of JPS59114939A publication Critical patent/JPS59114939A/ja
Pending legal-status Critical Current

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 (a)  発明の技術分野 本発明は暗号装置に係り、特に1ビ・ノド  サイファ
フィードバックモード(Cipher Feedbac
k M。
de)方式(以下1ピントCFB方式と称す)を用いた
暗号装置における初期化ベクトル設定方式に関す。
(bl  技術の背景 通信回線を伝送されるデータを保護する為に、該データ
を暗号化して伝送する暗号化技術が注目されつつある。
第1図は本発明の対象となる伝送システムの一例を示す
図である。第1図においては、送信側の端末装置あるい
はホストコンピュータ(以後端末装置1と総称する。以
下同様)と変復調装置3との間に暗号装置2が挿入され
、また受信側の変復調装置5と端末装置7との間に暗号
装置6が挿入されている。送信側においては、端末装置
1から送出されるデータは、暗号装置2により暗号化さ
れ、変復調装置3を介して通信回線4に送出される。受
信側においては、通信回線4から到着する暗号化された
データは、変復調装置5を介して暗号装置6に伝達され
、元のデータに復号化されて端末装置7に伝達される。
第2図は第1図における1ピツ)C,FB方式暗号装置
の一例を示す図である。第2図において、送信側暗号装
置2においては、シフトレジスタ21には所定ビット数
(例えば64ビツト)の初期化ベクトル22が設定され
る。暗号演算器23はシフトレジスタ21の蓄積内容(
初期化ベクトル22)を鍵24により暗号処理し、バッ
ファメモリ25に蓄積する。排他論理和回路26は、バ
・ノファメモリ25の蓄積内容の1ビツトと、図示され
ぬ端末装置lから直列に伝達される送信データSDの、
フリップフロップ27に蓄積される1ビ・ノドとの排他
論理和を求め、暗号化送信データSD”の1ビツトとし
て図示されぬ変復調装置3に伝達すると共に、シフトレ
ジスタ21に入力し、1ビ・ノドシフトさせる。以下同
様にして暗号装置2は、暗号/ 化送信データSD“を1ビツト送出する度にシフトレジ
スタ21の蓄積内容を送出した暗号化送信データSD”
により1ビツト宛シフトさせ、前記所定ビット数送出後
には、シフトレジスタ21の蓄積内容は総て暗号化送信
データSD’に置換えられる。一方受信側暗号装置6に
おいては、シフトレジスタ61には初期化ベクトル22
と同一ビット数(例えば64ビツト)の初期化ベクトル
62が設定される。暗号演算器63はシフトレジスタ6
1の蓄積内容(初期化ベクトル62)を鍵64により暗
号処理し、バッファメモリ65に蓄積する。排他論理和
回路66は、バッファメモリ65の蓄積内容の1ビツト
と、図示されぬ変復調装置5から直列に伝達される暗号
化受信データRD1の、フリップフロップ67に蓄積さ
れる1ビツトとの排他論理和を求めることにより、復号
化された受信データRDの1ビツトとして、図示されぬ
端末装置7に伝達する。なお変復調装置5から伝達され
た暗号化受信データRD“の1ビア)はシフトレジスタ
61にも伝達され1ビツトシフトさせる。以下同様にし
て暗号装置6は、暗号化受信データRD’を1ピント受
信する度にシフトレジスタ61の蓄積内容を受信した暗
号化受信データRD’により1ビツト宛シフトさせ、前
記所定ビット数受信後には、シフトレジスタ61の蓄積
内容は総て暗号化受信データRD“に置換えられる。以
上の復号過程により、当初から送信データSDと同一の
受信データRDを得る為には、受信側暗号装置6は送信
側暗号装置2の初期化ベクトル22およびi!24と同
一の初期化ベクトル62および鍵64を具備する必要が
ある。なお初期化ベクトル22は、暗号の秘匿性を増加
する為に適宜変更される為、受信側暗号装置6の初期化
ベクトル62も同一の変更を必要とする。
(C1従来技術と問題点 第3図は従来ある暗号装置における初期化ベクトル設定
方式の一例を示す図である。第3図において、暗号装置
2は端末装置1から送信要求信号R3を受信すると、変
復調装置3に送信要求信号R3を転送する。変復調装置
3は通信回線4に搬送波を送出した後、暗号装置2に送
信可信号CSを返送する。受信側においては、変復調装
置5が通信回線4を介して到着する搬送波を検出すると
、搬送波検出信号CDを暗号装置6龜伝達する。暗号装
置2は、伝達された搬送波検出信号CDを端末装置7に
転送する。送信側においては、変復調装置3から送信可
信号C8を受信した暗号装置2が、初期化ベクトル22
および起動信号STを所定の伝送制御手順に基づき暗号
化すること無く変復調装置3を介して通信回線4に送出
した後、暗号演算器23を起動し、更に端末装置1に送
信可信号CSを返送する。受信側においては、暗号装置
6が変復調装置5を介して受信する初期化ヘクトル22
をシフトレジスタ61に初期設定した後、続いて受信し
た起動信号STにより暗号演算器63を起動する。以後
送信側においては、端末装置1から送出される送信デー
タSDが暗号装置2により暗号化され(暗号化送信デー
タSD ’) 、変復調装置3を介して通信回線4に送
出される。また受信側においては、変復調装置5を介し
て伝達される暗号化受信データRD’が暗号装置6によ
り復号化され、送信データSDと同一の受信データRD
が端末装置7に伝達される。
以上の説明から明らかな如く、従来ある暗号装置におけ
る初期化ベクトル設定方式においては、送信側暗号装置
2は端末装置1から送信要求信号R3が伝達された時に
初期化ベクトル22を受信側暗号装置6に伝送し、起動
信号STにより暗号演算器63を起動させて暗号処理を
開始させていた。従って初期化ベクトル22を所定の伝
送制御手順に基づき伝送する手段を必要とする。また暗
号の秘匿性を増加させる為に伝送する初期化ヘクトル2
2の情報量を増加させるに伴い、初期化ベクトル22の
伝送時間も増加し、暗号通信の開始所要時間が遅延する
。更に受信側暗号装置6が起動信号STの受信に失敗し
た場合にも暗号通信の確立が遅れる欠点があった。
(dl  発明の目的 本発明の目的は、前述の如き従来ある暗号装置における
初期化ベクトル設定方式の欠点を除去し、暗号の秘匿性
を低下させること無く暗号通信の確立時間〜を極力短縮
し、且つ受信側暗号装置の起動を一層確実とする手段を
実現することに在る。
(e)  発明の構成 この目的は、1ピッI−CFB方式を用いた暗号装置に
おいて、送信側暗号装置においては、後位に接続されて
いる変復調装置からの送信可信号を検出した時に暗号演
算器を作動させ、所定ビット数の送信データを送出後に
前位に接続されている端末装置に送信可信号を返送する
手段を設け、受信側暗号装置においては、暗号演算器か
ら後位に接続された端末装置に至る受信データ線にスイ
ッチ回路を挿入し、前位に接続された変復調装置からの
搬送波検出信号を検出した時に暗号演算器を作動させ、
所定ビット数の受信データを受信後に前記スイッチ回路
を導通状態とする手段を設けることにより達成される。
([1発明の実施例 以下、本発明の一実施例を図面により説明する。
第4図(イ)および(ロ)は本発明の一実施例による暗
号装置を示す図であり、第5図は本発明の一実施例によ
る暗号装置における初期化ベクトル設定方式を示す図で
ある。なお、企図を通じて同一符号は同一対象物を示す
。第4図においては、        i(イ)図の送
信側暗号装置2に送信可信号遅延制御部28が設けられ
、また(口)図の受信側暗号装置6に受信データスイッ
チ制御部68およびスイッチ回路69が設けられている
。なおスイッチ回路69は、当初阻止状態に設定されて
いる。第4図および第5図において、暗号装置2は端末
装置lから送信要求信号R3を受信すると、変復調装置
3に送信要求信号R3を転送すると共に送信可信号遅延
制御部28を起動する。変復調装置3は通信回線4に搬
送波を送出した後暗号装置2に送信可信号CSを返送す
る。該送信可信号CSを受信した送信可信号遅延制御部
28は暗号演算器23を起動する。受信側においては、
変復調装置5が通信回線4を介して到着する搬送波を検
出すると、搬送波検出信号CDを暗号装置6に伝達する
。暗号装置6は伝達された搬送波検出信号CDを端末装
置7に伝達すると共に、受信データスイッチ制御部68
を起動する。受信データスイッチ制御部68は暗号演算
器63を起動する。送信側においては、暗号装置2がシ
フトレジスタ21の任意の蓄積内容に基づき任意の擬似
送信データSDに対して前述の如き暗号処理を行い、暗
号化擬似送信データSD’を変復調装置3を介して通信
回線4に送出する。受信側においては、通信回線4から
到着する暗号化擬似受信データRD“が変復調装置5を
介して暗号装置6に伝達される。暗号装置6は、伝達さ
れた暗号化擬似受信データRD゛をシフトレジスタ61
の任意の蓄積内容に基づき復号化して擬似受信データR
Dを送出する。
シフトレジスタ61の初期設定値はシフトレジスタ21
のそれとは必ずしも一致していないので、擬似受信デー
タRDも擬似送信データSDとは同一とは限らぬが、ス
イッチ回路69は未だ阻止状態に設定されている為、擬
似受信データRDは端末装置7に伝達されることは無い
。斯くして送信側暗号装置2から送出される暗号化擬似
送信データSD’がシフトレジスタ21のビット数以上
となると、シフトレジスタ21および61の蓄積内容は
一致し、以後暗号装置6により復号される擬似受信デー
タRDは擬似送信データSDと同一となる。受信データ
スイッチ制御部68は受信する暗号化擬似受信データR
D’の受信ピント数を計数し、該計数値がシフトレジス
タ61のビット数以上の所定値に達すると、スイッチ回
路69を導通状態とする。一方送借倒においては、送信
可信号遅延制御部28が暗号装置2から送出される暗号
化擬似送信データSD“の送出ビット数を計数し、該計
数値がシフトレジスタ21のビット数以上の所定値に達
すると、端末装置1に送信可信号C8を返送する。以後
送信側においては、端末装置1から送出される送信デー
タSDが暗号装置2により暗号化され(暗号化送信デー
タSD’)、変復調装置3を介して通信回線4に送出さ
れる。
また受信側においては、変復調装置5を介して伝達され
る暗号化受信データRD”が暗号装置6により復号化さ
れ、送信データSDと同一の受信データRDが端末装置
7に伝達される。
以上の説明から明らかな如く、本実施例によれば、送信
側の暗号装置2および受信側の暗号装置6は通信回線4
を経由して搬送波が伝送されると直ちに起動され、シフ
トレジスタ21および61のビット数以上の擬似データ
の送信後両シフトレジスタ21および61の蓄積内容が
同一となった後に端末装置1および7間の暗号通信を開
始する。
従って初期化ベクトル22および起動信号STの伝送手
段を不要とするのみならず、暗号装置2および6は確実
に起動され、暗号通信の開始所要時間が短縮される。
なお、第4図および第5図はあく迄本発明の一実施例に
過ぎず、例えば暗号装置2および6の構成は図示される
ものに限定されることは無く、他に幾多の変形が考慮さ
れるが、何れの場合にも本発明の効果は変らない。また
本発明の対象となる伝送システムの構成は図示されるも
のに限定されぬことは言う迄も無い。
(g)  発明の効果 以上、本発明によれば、前記暗号装置において、暗号の
秘匿性を低下させること無く暗号通信が確実に迅速に確
立され、更に初期化ベクトルおよび起動信号の送出手段
が不要となる為、当該暗号装置の経済性が向上する。
【図面の簡単な説明】
第1図は本発明の対象となる伝送システムの一例を示す
図、第2図は第1図における暗号装置の一例を示す図、
第3図は従来ある暗号装置における初期化ベクトル設定
方式の一例を示す図、第4図(イ)および(ロ)は本発
明の一実施例であり、(イ)図は送信側、(ロ)図は受
信側の暗号装置を示す図、第5図は本発明の一実施例に
よる暗号装置における初期化ベクトル設定方式を示す図
である。 図において、1および7は端末装置、2および6は暗号
装置、3および4は変復調装置、4は通信回線、21お
よび61はシフトレジスタ、22および62は初期化ベ
クトル、23および63は暗号演算器、24および64
は鍵、25および65はバッファメモリ、26および6
6は排他論理和回路、27および67はフリツプフロツ
プ、28は送信可信号遅延制御部、68は受信データス
イッチ制御部、69はスイッチ回路、R5は送信要求信
号、CSは送信可信号、CDは搬送波検出信号、SDは
送信データ、SD’は暗号化された送信データ、RDは
受信データ、RD’は暗号化された受信データ、STは
起動信号を示す。

Claims (1)

    【特許請求の範囲】
  1. 1ビツト サイファフィードバックモード方式を用いた
    暗号装置において、送信側暗号装置においては、後位に
    接続されている変復調装置からの送信可信号を検出した
    時に暗号演算器を作動させ、所定ビット数の送信データ
    を送出後に前位に接続されている端末装置に送信可信号
    を返送する手段を設け、受信側暗号装置においては、暗
    号演算器から後位に接続された端末装置に至る受信デー
    タ線にスイッチ回路を挿入し、前位に接続された変復8
    周装置からの搬送波検出信号を検出した時に暗号演算器
    を作動させ、所定ビット数の受信データを受信後に前記
    スイッチ回路を導通状態とする手段を設けることを特徴
    とする暗号装置における初期化ベクトル設定方式。
JP57224524A 1982-12-21 1982-12-21 暗号装置における初期化ベクトル設定方式 Pending JPS59114939A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP57224524A JPS59114939A (ja) 1982-12-21 1982-12-21 暗号装置における初期化ベクトル設定方式

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP57224524A JPS59114939A (ja) 1982-12-21 1982-12-21 暗号装置における初期化ベクトル設定方式

Publications (1)

Publication Number Publication Date
JPS59114939A true JPS59114939A (ja) 1984-07-03

Family

ID=16815144

Family Applications (1)

Application Number Title Priority Date Filing Date
JP57224524A Pending JPS59114939A (ja) 1982-12-21 1982-12-21 暗号装置における初期化ベクトル設定方式

Country Status (1)

Country Link
JP (1) JPS59114939A (ja)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62171341A (ja) * 1986-01-24 1987-07-28 Oki Electric Ind Co Ltd 暗号通信における同期化方式
JPS62195694A (ja) * 1986-02-24 1987-08-28 日本電気株式会社 暗号器の初期化ベクトル送出回路
JPH088896A (ja) * 1994-06-15 1996-01-12 Nec Corp 暗号化装置および暗号化システム

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS62171341A (ja) * 1986-01-24 1987-07-28 Oki Electric Ind Co Ltd 暗号通信における同期化方式
JPH0511691B2 (ja) * 1986-01-24 1993-02-16 Oki Electric Ind Co Ltd
JPS62195694A (ja) * 1986-02-24 1987-08-28 日本電気株式会社 暗号器の初期化ベクトル送出回路
JPH088896A (ja) * 1994-06-15 1996-01-12 Nec Corp 暗号化装置および暗号化システム

Similar Documents

Publication Publication Date Title
US5978481A (en) Modem compatible method and apparatus for encrypting data that is transparent to software applications
US5010572A (en) Distributed information system having automatic invocation of key management negotiations protocol and method
US7552344B2 (en) Hardware-based encryption/decryption employing dual ported key storage
WO1985003182A1 (en) Cryptographic transmission system
US6980649B1 (en) Hardware-based encryption/decryption employing dual ported memory and fast table initialization
US6408074B1 (en) Hardware architecture for a configurable cipher device
JPS59114939A (ja) 暗号装置における初期化ベクトル設定方式
JPH0750663A (ja) カード型暗号通信装置
US20190305939A1 (en) Vehicle communication system and vehicle communication method
US7606363B1 (en) System and method for context switching of a cryptographic engine
CN114731292B (zh) 低延迟介质访问控制安全认证
CN112580056B (zh) 一种终端设备、数据加密方法、解密方法、及电子设备
JP2000305849A (ja) 送信装置とその方法、受信装置とその方法および通信システム
US7607023B2 (en) Data transfer method, data transfer apparatus, data transmission device, and data reception device
US8156328B1 (en) Encryption method and device
CN107770018B (zh) 用于串行通信系统的通信方法及设备
JPS6222295B2 (ja)
JPS62155644A (ja) 通信ネツトワ−ク
Anderson et al. High-Performance Interface Architectures for Cryptographic Hardware
JPS60260254A (ja) 暗号処理方式
JPS60102038A (ja) 暗号通信方式
JP2570624B2 (ja) 暗号装置
KR100198960B1 (ko) 통신시 데이타 보안을 위한 데이타 보안 장치
JP2663485B2 (ja) 暗号装置制御方式
JPH0614641B2 (ja) 鍵情報配送処理方式