JPS61501484A - 貯蔵及び送信デ−タを危険又は盗聴から保護する方法と装置 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるため要約のデータは記録されません。

Description

【発明の詳細な説明】 貯蔵及び送信データを危険又は 盗聴から保護する方法と装置 発明の背景 技術分野 この発明は、貯蔵及び送信データを認可されてｐｓない者による危険又は盗聴か ら保護することに関する。

更に具体的に云えば、この発明は、遠隔データ送信端末の認証を設定し、認可さ れた端末から送信されたデータを暗号化及び解読する改良された方法と装置に関 する。

従来技術の説明 最近、貯蔵及び送信データを認可されていなし）者による危険又は盗聴から保護 する問題が非常に情実になった。銀行の盗難、政府及び産業界の螺軸活動並びに 単なる蛮行の為に計算機を使った事例が広く報告されている。この為、ユーザに とって妥当なコストで１．然も送信及び貯蔵システムの所期の用途を制限せずに 、プライバシーが確保され且つシステム・ユーザの認証に信顛性がある様な形で 、貯蔵及び送信データを確保する方式に対してかなりの研究並びに開発活動が向 けられている。こういう分野の活動の例が米国特許第３゜７１１．６４５号、同 第３．７８４．７４３号、同第３．７９８．３６０号、同第４，０７９．１９５ 号、同第４，２８３．５９９号、同第４．２８８，６５９、同第４，３１０゜７ ２０号、同第４，３２６，０９８号、同第４，３４９，６９５号、同第４，３９ ９．３２３号及び同第４，４２９，１８０号に見られる。

更に、この問題に対するすぐれた背景としての教科書として、プロシーデイング ズ・オプ・ジＩ　ＥＥＥ、第６７巻第３号、１９７９年３月号の第３９７頁乃至 第４２３頁所載のデフイ及びヘルマンの論文「プライノくシー・アンド・オーセ ンティケイジョン；アン・イントロダクション・トウ・クリプトグラフィー」が ある。

ユーザ又は端末の認証は合言葉を用いて行なわれるのが普通である。ユーザが手 作業でユーザの端末力）ら合言葉を入力し、入力された合言葉が計算機に貯蔵さ れている合言葉と合えば、計算機がこの端末と通信する。他方、データ送信のブ ライノくシーは、暗号化及び解読方式によって達成される。こういう方式番よ、 通信回線の１端で、送信の前に、データを暗号化するキー機能と、受信した暗号 化されているデータを解読する為の他端に於けるこのキー機能の逆のものとを用 しする。

端末の認証に対する単純な合言葉方式は改良の余地が大きい、外部の計算機を用 いて、毎回異なる合言葉を使って、システムのアクセスを反復的に試みることが 出来る。この方式によって、多くの合言葉符号力く１丁ち破られている。更に、 通信回線の盗聴者もよ、傍受したデータ・ストリームからアクセスの合言葉を容 易Ｇ二判断することが出来る。認可されていなし１アクセスをじゃまする為に、 頻繁に合言葉を変更する場合、認可されているユーザはこの変更を知らされなけ ればならないし、金庫又はその他の安全区域から書込まれている合言葉を検索す る為にかなりの時間を費やさなければならない場合が多い。

暗号化の目的は、送信データの盗聴者又は傍受者が傍受したデータを解読するこ とを防止すると共に、情報が正しく暗号化されていなければ、計算機システムに 情報を入力することが出来ない様にすることである。

暗号化方式は、傍受したデータに対する暗号解析作業がどの位複雑であるか、並 びにそれに成功するのがどの位経済的に問題があるかに応じて、いろいろな安全 度を持っている。変化するキーよりも、一定のキーの方が打ち破られ易いのは確 かである。更に、キーが判り易い形で変化すれば、暗号解析に成功することが出 来る。この理由で、デフィ及びヘルマンは、前に引用した論文で、無条件に安全 な方式は、平文又は原データを全く不規則な同じ長さを持つキーと組合せた方式 だけであると述べている。然し、不規則なキーを使うには、受信した不規則に暗 号化されているデータを受信局で解読することが出来る様にする為に、送信局及 び受信局の間で同期することが必要である。この同期の為に不規則なキーを送信 することを必要とする場合が多い。

発明の目的と要約 従うて、この発明の目的は、計算機システムに対する認可されていないアクセス を確実に且つ効率よく防止する方法と装置を提供することである。

この発明の別の目的は、認可されていない者による危険並びに盗聴から貯蔵及び 送信データを保護する方法と装置を提供することである。

この発明の別の目的は、計算機に対するアクセスを要請する端末を認証する方法 と装置を提供することである。この方法と装置は少なくとも１つの別の符号とこ の発明の別の目的は、送信データに対してこれまで達成することが出来なかった 様な安全度を達成する暗号化及び解読方式を提供することである。

この発明の別の目的は、送信の為に端末にデータを入力したことに応答して、オ ペレータの介入なしに自動的に実施される端末認証手順を提供することである。

この発明では、遠隔データ送信端末にデータを人力すると、自動的に端末認証手 順が開始される。この手順では、データより先の送信データ・ストリームに３つ の認証ワードが挿入される。第１の認証ワードはデータを入力する時に定められ る乱数である。第２の認証ワードは、キャリフジ・リターン、エスケープ、改行 等の様な内部端末Ｗ１能を制御する為に通常発生され且つ利用される機械機能記 号に対応する一定ワードである、第３の認証ワードは前述の乱数と、送信端末に 貯蔵されている符号又は合言葉の組合せ機能である。

一定リード及び符号が受信端末に予め貯蔵されている。

受信端末でビット・ストリームを受信すると、受信した乱数を貯蔵する。受信し た一定ワードを貯蔵されている一定ワードと比較する。台なければ、この後のデ ータを排除し、警報を鳴らす。その後、貯蔵されている受信乱数を用いて３番目 に受信したワードを複合し、その結果を予め貯蔵されている符号ワードと比較す る。

それが合えば、送信端末は認証されているものとみなされ、次に続くデータの処 理が開始される。

送信データは、（１）そのデータ・ワードにある成るビットの状態、（２）入力 したデータ・ワードの順序内のそのデータ・ワードの位置及び（３）端末の認証 の為に設定された乱数の関数として、その中のビットを変え又は変えない様に、 ３段階で暗号化される。

暗号化過程の間、データ・ワードを１回又は更に多数回スクランブルしく即ちそ のビット順序を配置し直し）、受信端末で適当なスクランブル解除を行なう。

スクランブルは、端末認証過程で使われる乱数及び予定の符号ワードに対しても 用いることが出来る。更に、送信ワードに関連して、可変フレーミング及び可変 ビット長方式を用いて、暗号解析に成功する惧れを更に少なくすることが出来る 。

好ましい実施例の説明 最初に図面の第１図について具体的に説明すると、２つのデータ端末１０．１１ 及びその間の通信回線が示されている。この発明の暗号化／解読／認証回路１１ が端末１０とそのモ間シム１４０間に挿入される。このモーデムは端末が電話線 路１５を介して通信出来る様にする。同様な暗号化／解読／認証回路１６が端末 １１とそのモーダム１９０間に挿入されている０回路】１が、端末認証信号を発 生すると共に、送信の前にデータを暗号化する送信回路１２を含む０回路１１は 、他の端末の送信回路から認証信号及び暗号化データを受取る受信回路１３をも 含む、受信認証信号を処理して、送信回路がシステムを使うことが認可されてい るかどうかを判定する。認証されていないと判ると、回路１３は、電話線路の接 続を遮断すること等により、端末１０に関連する処理装置に対するアクセスを防 止する０回路１６が同一の送信回路１７及び受信回路１日を持っている。

多くのシステムでは、中央処理装置と通信する多数の遠隔認可端末があることに 注意されたい、この様なシステムでは、遠隔端末に送信（暗号化及び端末認証） 回路だけを設け、中央処理装置に受信回路（解読及び端末認証）だけを設けるこ とが望ましいことがある。

これは中央処理装置が端末に情報を送信することが出来ないこと又は端末がこう いう情報を受信することが出来ないことを云うものではない、そうではなく、各 々の端末で中央処理装置の身元を認証すること、又は中央処理装置から遠隔端末 に送信する情報を暗号化することが必要ではないことがあるということである。

端末の間の通信回線として公衆電話線路１５を示しであるが、専用線路、マイク ロ波等の様なこの他の通信回線を用いてもよいことは云うまでもない。

送信回路１２．１７が第２図に詳しく示されており、次にこれについて説明する 。送信端末で入力された到来の暗号化されていないデータを普通のデータ入力回 路２０で受取り、これがデータをデータ・レジスタ２１に転送する。第２図に示 す様に、ここで説明する実施例は８ビツト・データ・ワードで動作、し、従って データ入力回路２０とデータ・レジスタ２１の間に８本のピント線が示されてい る。然し、ここで説明するデータ・ワード及び認証ワードに任意のビット数を使 うことが出来ることは云うまでもない、第２図の回路が送信回線を介して受信端 末に暗号化された形でデータを転送する機会を持つ前に、入力されたデータが失 われることがない様に保証する為、データ・レジスタ２１が多重ワード容量を持 っている。データ入力回路２０は、データの人力を感知すると、制御器２２に対 して「データ供給」信号を送る。この制御器は、第２図の回路で行われる端末認 証及び暗号化手順を制御して同期化するタスクを持っている。制御器２２は後で 第５図について説明する。

「データ供給」信号を受取ると、制御器２２が、乱数発生器２３に印加される。

「乱数設定」信号を出すことにより、端末認証手順を自動的に開始する。乱数発 生器２３は後で第４図について詳しく説明する。ここでは、「乱数設定」信号に 応答して設定される乱数が、データ入力順序全体にわたって一定であるが、デー タを送信する為に第２図の回路を次に用いる時は、不規則な形で変えられること を述べておけば十分である。乱数は複数ピント（例えば８ビツト）数であって、 制御器２２からの信号によって制御される（即ちアドレスされる）多重化器２４ の複数入力ビツトに印加される０図示の様に、発生器２３からの複数ビット乱数 は多重化器２４に印加する前に、スクランブル回路２５に通すことが出来る。こ こで説明する全てのスクランブル回路がそうであるが、スクランブル回路２５は 、スクランブルするワード中のビット順序を配宜し直す様に作用する任意の普通 のスクランブル回路であってよい、第２図及び第３図に示すスクランブル回路及 びスクランブル解除回路の全てに対して用いることが出来るスクランブル回路の １例を後で第７図について詳しく説明する。

乱数発生器２３で乱数が設定された後、制御器２２が多重化器２４に印加される 「乱数送出」信号を出し、この多重化器は複数ビット乱数を送信回路２６に通過 させ、受信端末へ送信させる。「乱数送出」信号をデータ・ワード制御器２７に 印加することが出来る。こ・の制御器２７が、送信器２６から送信されるワード の長さ及びワードのフレーミングを制御する。データ・ワード制御器２６及び相 異なる送信ワードの長さ及びフレーミングを変えるその機能は、この発明の随意 選択の特徴であって、全ての実施例で含める必要はない。

こういう特徴の細部は後で第８図について説明する。

乱数が発生された後、制御器が「一定ワード送出」信号を出し、これが多重化器 ２４に印加され、一定ワード・レジスタ２８からの複数ビット（例えば８ビツト ）一定ワードを多重化器２４を介して送信器２６に通過させる様に作用する。一 定ワード・レジスタ２８に貯蔵されている一定ワードは時々変えることが出来る が、送信順序の間は変えない、これは、キャリッジ・リターン、エスケープ、改 行、定位置、ブレーク、タブ又はその他局様な記号の様な機械機能の制御記号に 対応することが好ましい、こういう機械機能の記号は、この発明の一定ワードと して使う他に、一般的に端末で自動的に発生されて挿入され、端末回路内でデー タの位置ぎめ又はその他の制御をする。こういう記号は、普通は、システムの認 可されていない利用者にとって、計算機に対するアクセスの為の合言葉になって いるとは考えられず、この内の成る記号の場合、それらは端末のキーボードでキ ーを作動することによって発生することが出来ない、更に、（レジスタ２８から 呼出されるものとは対照的に）認可されていないユーザが入力したデータ・スト リーム中にこの様な記号が存在すれば、この発明で要求される様に、記号が自動 的に伝送される代りに、過当な機械機能が実行されてしまう、何れにせよ、レジ スタ２８からの一定ワードが、端末認証過程の一部分として、受信端末に伝送さ れる。

一定ワードが送信された後、制御器が「符号送出」信号を出す、これは受信端末 に送信する為、多重化器２４を介して排他的オア・ゲート２９から送信器２６に 複数ビット（例えば８ビツト）のワードが送られる様にする。排他的オア・ゲー ト２９は、各ビットに対して１つずつの複数個のゲートに対応しており、各々の ゲートが、設定された乱数からの夫々のビットを入力信号として受取ると共に、 符号レジスタ３０に貯蔵されている符号ワードの夫々のビットを受取る。スクラ ンブル回路３１がレジスタ３０に貯蔵されている符号ワードのビットを配置し直 すことが出来る。貯蔵されている符号ワードを周期的に変えて、合言葉に対応さ せることが出来る。この為、排他的オア・ゲート２９が、貯蔵されている符号の 複数ビット・ワードに対応する複数ビット・ワードを発生し、これらのビットが 設定された乱数内の対応するビットの状態に従って、変更され又は変更されない 、符号及び乱数のこの排他的オアの組合せが受信端末に送信される。これによっ て、第２図の送信端末回路に於ける端末認証動作段階が終了する。

３つの認証ワード（即ち、乱数、一定ワード及び乱数によって変更される符号ワ ード）が、端末にデータを入力した時、入力されたデータ・ストリームの前に自 動的に挿入される。受信端末が送信局で用いられたのと同じ順序をたどることが 出来、その為送信局の認証を判定することが出来る限り、挿入順序は上に述べた 順序に従う必要はない、受信端末に於ける認証手順を次に第３図について詳しく 説明する。ここでは、受信端末が、送信端末が認可されていると判定した場合、 送信端末から暗号化データを送出し、受信端末で処理することが出来ることを述 べておけば十分である。認証が否定に判定された場合、送信データが受信端末で 処理されず、場合によっては送信回線を自動的に遮断し又は切離す。

３つの認証ワードを送信した後に送信端末が認可された端末であると判定された と仮定すると、制御器２２が「データ送出」線を作動し、これが多重化器２４を 制御して、受信端末に伝送する為に、暗号化データを送信器２６に通過させる０ 次にデータ暗号化手順を説明する。

データを暗号化するのに用いられる考えは、各々のデータ・ワードを３つの異な る関数、即ち、（１）データ・ワード自体に関係する関数、（２）入力データ・ ワードの順序内に於けるそのデータ・ワードの位置に関係する関数、及び（３） 不規則な関数に従って変更することである。これらの３つの関数よにる変更は任 意の順序することが出来、ここで説明する実施例で使われる）頃序は１例と考え られたい。

データ・レジスタからのデータを一度に１ワードずつ、制御器２２からの「デー タ送出」信号の制御器の下にゲート３２を介してこのレジスタからゲートする。

この点について云うと、「データ送出」信号は一連のパルスであって、これらの パルスが、暗号化された形の転送ワードを多重化器２４を介して送信器２６に通 過させながら、レジスタ２１からゲート３２を介してデータ・ワードを相次いで 転送する。データ・ワードの個別ビットがスクランブル回路３３（ＶｆＩ恐選択 ）を介して排他的オア・ケート３４に送られ、そこで成るピントは他の成るピン トの状態に従って変更される。

８ビツト・ワードの例では、Ｘ個のビットを用いて他の（８−ｘ）個のビットの 状態を変更し、Ｘ個のビットは変更せずに通過させる。データに依存した暗号化 方式は、後で第６図について説明する。然し、ここでは、各々のデータ・ワード 内の成るビットがそのワードの他のと、トの状態に従って変更されていることを 述べておけば十分である。この後の、データに関係して暗号化されたワードのビ ットを随意選択によってスクランブル回路３５を通してから夫々の排他的オア・ ゲート３６に送る。各々の排他的オア・ゲート３６に対する２番目の入力信号は 、計数器３７にるカウントを夫々のビットから取出す。計数器３７が制御器２２ からの各々の「データ送出」パルスによって増数され、この為、排他的オア・ゲ ート３６に送られるデータ・ワード毎に、計数器にある数が変化する。カウント ・ビットはスクランブル回路３８でスクランブルすることが出来る。

データ・ワードが、入力データ中の変更されるワードの順序に関係する形で、ゲ ート３６で変更されることが理解されよう、計数器３７によって発生されるカウ ント順序は連続数である必要はなく、計数器３７をプログラムする仕方に従って 、飛越し数であってよいことに注意されたい、連続的でない数の順序を発生する 様に計数器をプログラムすることは、周知の技術であり、ここで説明する必要は ない。

排他的オア・ゲート３６から出力ビットをスクランブル回路３９でスクランブル してもよいし、しなくてもよく、夫々の排他的オア・ゲート４０に対する入力信 号として送る。ゲート４０の他方の入力信号は、乱数発生器２３で設定された乱 数からスクランブル回路２５を介して取出される。この為、設定された乱数内の 対応するビットの状態に従って、データ・ワード中の各ビットが変更され或いは 変更されない。

３重に暗号化された複数ビット・データ・ワードが別のスクランブル回路４１　 （随意選択）を介して多重化器２４に送られ、そこで「データ送出」パルスによ って送信器２６に送られる。この点、「データ送出」パルスは、データ・ワード がレジスタ２１から完全にゲートされ、完全に暗号化されて、多重化器２４を通 過して、パルスの持続時間の内に送信器２６へ送られる様に保証する為に、十分 な持続時間にすることが出来る。この代わりに、「データ送出」パルスによって レジスタ２１から送出される各々のワードをバッファ（図に示してない）に保持 し、その後、次のワードをもレジスタ２１からゲートする次の「データ送出」パ ルスにより、多重化器２４を通過させてもよい。

随意選択のデータ・ワード制御器２７を用いて、送信器２６から伝送される各々 のデータ・ワード及び認証ワードのワード長及びフレーミングを変えることが出 来る。

第３図の受信端末について具体的に説明すると、受信器回路及びレジスタ４５が 、送信端末から伝送されて来たデータを受取る。データを受取った時、回路４５ が制御器４６に「データ受信」信号を送る。制御器４６は第２図の制御器２２と 同様に動作する。更に、各々の受信ワードが、回路４５に付設されたレジスタ内 に、受信した順序でそれ自身の位置に貯蔵される。「データ受信」信号は制御器 ４６によってデマルチプレクサ４７の「乱数通過」を作動する。これによってト リガ回路５２が受信器回路及びレジスタ４５にあるレジスタを作動して、レジス タ内にある最初に受信したワードをデマルチプレクサに通過させると共に、デマ ルチプレクサ４７にこのワードを複数ビット乱数ラッチ４８へ通過させる。ここ で説明している例では、最初に受信したワードは送信端末で設定された乱数であ る。ラッチされた乱数がスクランブル解除回路４９でスクランブル解除される。

スクランブル解除回路４９は、第２図に示した送信端末のスクランブル回路２５ で行なわれたスクランブル作用の逆のスクランブル作用を行なう、スクランブル 解除された受信乱数のピントが第１組の排他的オア・ゲート５０及び第２組の排 他的オ乱数をランチ４８に通過させた後、制御器はトリガ回路５２及びデマルチ プレクサ４７の「一定ワード通過」信号を作動して、２番目に受信したデータ・ ワードを比較器５３に通過させる。ここで説明しているシステムでは、このワー ドが第２図のレジスタ２８から取出された一定ワードである。受信した一定ワー ドが複数ピント比較器５３に印加される。この比較器が受信した一定ワードとレ ジスタ５４に貯蔵されている複数ビット一定ワードとの間でビット毎の比較を行 なう。比較される全てのビットが同じであれば、端末認証手順が続けられる。ビ ットが同じでなければ、比較器５３が「順序リセット」信号を発生し、この信号 は、制御器を「データ受信」信号を待つ初期状態に戻す。更に、端末で受取った 呼を切離することにより、通信回線が遮断される。更に、可聴並びに／又は可視 警報を鳴らし、無認可のユーザが端末に対するアクセスを得ようと試みたことを 知らせる。

端末認証手順が続けられる場合、制御Ｉ器４６が「符号通過」信号を付勢して、 トリガ回路５２及びデマルチプレクサ４７を付勢し、回路４５にあるレジスタか らの受信ワードのビットを夫々の排他的オア・ゲート５０の２番目の人力に通過 させる。前に説明した様に、ゲート５０はラッチ４８にある受信した乱数からの 夫々のビットをも受取っている。この為、排他的オア・ゲート５０が受信した乱 数と受信した符号ワードとの組合せを解除する様に作用し、実効的に第２図の排 他的オア・ゲート２９の影響を除く、ゲート５０からの出力ビットが比較器５５ に印加される。この比較器は、スクランブル回路５６を介して、レジスタ５７に 貯蔵されている符号ワードをも受取る。スクランブル回路５６は第２図のスクラ ンブル回路３１によって行なわれるのと同一のスクランブル作用を行なう、比較 器５５で２つのワードがビット毎に合えば、適正な組合せ符号ワードを受信した とみなし、送信端末が認可された端末であるとみなされる。比較器５５で台なけ れば、「順序リセット」信号を作動して、データ順序を終了し、適切であれば、 通信回線を遮断する。警報器を鳴らし又は点滅させて、無認可のユーザがシステ ムに対してアクセスを得ようと試みたことを知らせることが出来る。

比較器５３．５５について上に述べたことは、以後の動作を許す為には、正確に ビット毎に合うことが必要であると仮定している。然し、無認可のユーザを混乱 させる為に、送信及び受信端末の一定ワードが同一でないことが望ましいことが ある。同様に、送信及び受信側の貯蔵符号が異なっていてもよい、この様な場合 、相異なるルートが一定の関係を持っていて、正確なビット毎の符号の代りに、 比較器でこの一定の関係を感知することが出来る０例えば２つのワードの奇数位 置にあるビットを反転することが出来、比較器がこの違いをみる様に設計するこ とが出来る。

回路４５からの認証ワード及びデータ・ワードの転送の一部分として、データ・ ワード制御器５８が、データ・ワード制御器２７と逆の形で動作して、受信ワー ドをｍ準のフレーミング及びビット数に回復させることにより、各ワードの長さ 及びフレーミングをデータ・ワード制御器５８によって変えることが出来る。

送信端末が認可された端末であれば、’ｌｄ制御器４６が「データ通過」信号を デマルチプレクサ４７及びトリガ回路５２に送る。「データ通過」信号は一連の パルスであうで、これらのパルスが夫々一連のデータ・ワードを回路４５からデ マルチプレクサ４７及びスクランブル解除回路５９を介して夫々の排他的オア・ ゲート５１の第２の入力に通過させる。スクランブル解除回路５９は第２図のス クランブル回路４１の逆の作用をする。排他的オア・ゲート５１が第２図の排他 的オア・ゲート４０の逆の作用をして、排他的オア・ゲート５１の出力端子に現 われる時の受信データ・ワードから、設定された乱数の影響が取除かれる様にす る。

排他的オア・ゲート５１からの出力し！ットがスクランブル解除回路６０に送ら れる。このスクランブル解除回路は第２図のスクランブル回路３９によって行な われた作用の逆の作用をする。スクランブル回路６０からの出力ビットが夫々の 排他的オア・ゲート６１に対する入力信号として印加される。排他的オア・ゲニ トる。この計数器の出力ビットがスクランブル解除回路６３に通されてからゲー ト６１に印加される。計数器６２が各々の「データ通過」パルスによって場数さ れ、第２図の計数器３７と同じ様に作用する。スクランブル回路６３はスクラン ブル回路３８と作用が逆である。

・　排他的オア・ゲート６１が、受信データ・ワード順序内の解読されたワード の位置に基づいて、暗号化効果を取除く様に作用することが理解されよう。

排他的オア・ゲート６１からの出力ビットが別のスクランブル解除回路６２に通 される。このスクランブル解除回路は第２図のスクランブル回路３５とは逆に作 用する。スクランブル解除回路６２からの出力ビットが、排他的オア・ゲート３ ４について上に述べたのと同様に、排他的オア・ゲート６３で変更される。具体 的に云うと、他のＸ個のビットの状態に従って、（８−ｘ）個のビットが変更さ れ或いは変更されない。

Ｘ個のビットは変更されずに排他的オア・ゲート６３を通過する。この為、排他 的オア・ゲート６３はデータ・ワードを解読して、データ依存性の影響を取除く 様に作用する。この結果得られた解読データ・ワードがスクランブル解除回路６ ４に送られ、これがスクランブル回路３３と逆の作用をする様に作用して、処理 回路に伝送する為に、送信器回路６５に解読ワードをことが出来る乱数発生器の １例が示されている。複数個の発振器７０が複数ピントランチ回路７１の夫々の 入力端子に対する出力信号を発生する。乱数ワードの各ビットに対して１つの発 振器がある。制御器２２からの「乱数設定」信号が出ていない場合、ラフチア１ からの出力信号は、種々の発振器の出力信号が２進状態を交番に変える時、変化 し続ける。「乱数設定」信号が出ると、ラッチは制御器から出た信号を受取った 時点に存在する状態をその出力端子に保持する０種々の発振器が相異なる周波数 並びに／又はデユーティ・サイクルで動作するから、任意の時にラッチ７１にあ るビットの状態によって定められるワードは全く不規則である。この為、「乱数 設定」１号がランチの出力に乱数を設定する。「乱数設定」信号は、送信器順序 の持続時間の間、ラフチア１に印加されたままになっていて、設定された乱数が 順序全体にわたって利用出来る様に保証する。

制御器２２．４６の作用をすることが出来る制御器の１例が第５図に示されてい る。具体的に云うと、アドレス計数器７２を用いて、デマルチプレクサ７３に対 するアドレス・ビットを発生する。アドレス計数器７２のカウントに応じて、デ マルチプレクサの１つの出力線が作動される。アドレス計数器７２は「データ供 給」信号（制御器２２の場合）又は「データ受信」信号（制御器４６の場合）に よって最初に増数され、制御順序を開始する。最初にリセットされているアドレ ス計数器が初めて増数される時、それが各々の遅延回路７５及びアンド・ゲート ７６に対して第１の出力信号７４を発生する。この信号がラッチ７７にも印加さ れる。ラッチ７７は、制御順序の残りの部分の間、乱数発生器２３に「乱数設定 」信号を供給する。遅延回路７５からの出力信号がアンド・ゲート７６に印加さ れ、この為、このゲートは、信号７４が作動されてから、遅延回路７５に固有の 遅延によって決定される時刻に付能される。アンド・ゲート７６の出力信号がア ンド・ゲート７８を付能して、クロック動作によってアドレス計数器を次のアド レス・カウントに進める。

デマルチプレクサ７３からの次の出力信号は、上に述べた制御作用を行なう他に 、遅延口□路を介してアンド・ゲートに送られると共に、このアンド・ゲートに 直接的にも送られ、それに従ってアドレス計数器のクロック動作をする。

アドレス計数器７２は、それまでの全ての線が付勢された後、デマルチプレクサ の最後の出力線８１を反復的に付勢する様に予めプログラムされている。この出 力線が遅延回路７９を介してアンド・ゲート８０に通ずると共に、アンド・ゲー ト８０に対する入力として直接的にも接続されている。更に、出力線８１がワン ショット・マルチバイブレーク８２に接続されている。ワンショット・マルチバ イブレータ８２の出力信号が「データ送出」信号である。この為、第２図の制御 器２２によって行なわれる作用を考えると、一旦認証ワードが伝送されると、デ マルチプレクサ７３の出力線８１が付勢され、ワンショット・マルチバイブレー ク８２から出力パルスを発生する。この出力パルスがデータ・レジスタ２１、ゲ ート３２及び計数器３７に印加される。遅延回路７９による遅延の後、アンド・ ゲート８０が作動されて、アンド・ゲート７８を介してアドレス計数器７２のク ロック動作を行なう。これはアドレス計数器７２０カウントを変える効果がある が、もう一度信号線８１を付勢する。信号線８１が再び付勢されると、ワンショ ット・マルチバイブレータ８２からもう１つの出力パルスが発生され、遅延回路 ７９、アンド・ゲート８０及びアンド・ゲート７８による遅延の後、計数器が再 び増数される。出力ｍ８Ｌを繰返して付勢して「データ送出」パルスを発生する サイクルは、データ・レジスタ２１にそれ以上データが存在しなくなるまで続け られる。このことが、制御器では、アンド・ゲート７８に「データ供給」信号が 存在しないことによって認識される。

この代りに、制御器が手動で作動される手段からリセット信号を受取ってもよい 。

そのデータ゛・ワードにある成るピントの内容に従って各々のデータ・ワードを 暗号化する作用が第６図の回路に示されている。第６図に示す例では、８ビツト ・データ・ワードの３ビツトが別の１つのビットの状態によって変更され、別の ３ビツトが更に別の１つのビットの状態によって変更される０部ち、第６図に示 す例では、Ｘの値は２である。具体的に云うと、暗号化されていないビットをＤ ｌ乃至Ｄ８で示しである。

６つの排他的オア・ゲート８５．８６．８７，８８゜８９．９０がある。このゲ ートの数は（８−ｘ）に対応する。今の例では、Ｘが２である。ゲート８５がビ ットＤ１及びＤ４を入力信号として受取る。ゲート８６がビン）Ｄ２及びＤ４を 受取り、ゲート８７がビットＤ３及びＤ４を受取る。ゲート８８．８９．９ｏが 共通のビットＤ８と共にピントＤ５．Ｄ６．Ｄ７を受取る。第６図のデータ依存 性暗号化器からの出力ビットをＤＥＩ乃至ＤＥ８と記しである。ビン）ＤＥＬ、 ＤＥ２．ＤＥ３．ＤＥ５．ＤＥ６．ＤＥ７の状態は、Ｄ４及びＤ８の状態に応じ て、対応する暗号化されていないビットＤｉ、Ｄ２．Ｄ３．Ｄ５．Ｄ６．Ｄ７と 同じであったり或いは異なっている。即ち、Ｄ４が２進１状態であれば、ＤＥＬ 、ＤＥ２．ＤＥ３は夫々対応するビットＤ１．Ｄ２．Ｄ３と反対の状態になる。

他方、Ｄ４の状態が２進Ｏであれば、ＤＥＬ、ＤＥ２゜ＤＥ３は対応するピント Ｄｉ、Ｄ２．Ｄ３と夫々同じ状態になる。ビットＤ８の状態がビットＤＥ５．Ｄ Ｅ６、ＤＥ７の状態を制御するのも同様である。ピントＤＥ４．ＤＥ８の状態が 常にＤ４．Ｄ８の状態に対応することに注意されたい。勿論、第６図の回路によ って行なわれる作用を変更して、Ｘの値を変え、こうして他のピントの状態を変 更する為に使われるピントの数を２以外にしてもよい。

第２図及び第３図に示したスクランブル／スクランブル解除回路が第７図の回路 に更に詳しく示されており、次にこれについて説明する。スクランブル／スクラ ンブル解除作用を判り易く並びに説明し易くする為、第７図の回路図には４ビツ トしか示してない、更に多くのビットを用いる場合、同じ考えが用いられること を承知されたい。スクランブル回路が２つのレジスタ９２．９３を持ち、その各 々がスクランブルするピント数と等しい段数を持っている。入カビフトＤ１乃至 Ｄ４をレジスタ９２の段Ｒ１乃至Ｒ４に夫々印加すると、これらのビットはその 初めの正しい順序でレジスタ９２内にある。然し、レジスタ９２の段Ｒ１をレジ スタ９３の段ｒ１に接続することにより、この順序の配置を変える。同様に、レ ジスタ９２段Ｒ２をレジスタ９３の段ｒ１に接続し、段Ｒ４をｒ２に接続する。

ビットＤ３は、その段Ｒ３が段ｒ３に接続されているので、配置変えをしない、 レジスタ９２．９３の間の段の相互接続は、第７図に示す通りにする必要はなく 、任意の相互接続パターンにすることが出来る。然し、重要な点は、暗号化回路 でビットをスクランブルする為に使われるパターンと逆のパターンを、解読回路 でビットのスクランブル解除をする時にとらなければならないことである。

第７図の回路は、８掻２位置スイッチ９４によってスクランブル回路を側路する ことも示している。具体的に云うと、第７図に示すスイッチ９４の位置では、入 力データ・ビットＤ１乃至Ｄ４が段Ｒ１乃至Ｒ４に印加され、出力ビントＤ１乃 至Ｄ４が夫々に段ｒｌ乃至ｒ４に接続される０次にスイッチ９４を他方の位置に すると、レジスタ９２．９３を側路し、入力ピント（よこの回路を直接的に通過 して対応する出力線に行く。

データ・ワード制御器２７によって行なわれる随意選択のデータ・ワード制御機 能が第８図のブロック図に示されており、次にこれについて説明する。データ・ ワードｗ制御器の作用は、相異なる送信ワ′−ド中のビット数を変えること、又 は各々の送信ワード中のフレーミング・ビット数を変えて、認可されていないデ ータの盗聴者を混乱させることである。具体的に云うと、端末がデータを送出し 又は受取る時、それはデータを特定の形式で送出し又は特定の形式であることを 予想する。所定のワード中のデータ・ビット又はストッパ・ピントの数に変化が あると、計算機はこのデータを認識することが出来ない、この発明のデータ・ワ ード制御機能は、伝送線路の両端が同期していて、ワード長が変化する形式を認 識する様に保証している。云い換えれば、この発明のこの随意選択の特徴では、 伝送中、ワード毎に、データ・ビットの数及びストッパ・ビットの数を変える。

受信局はこのワード長が変化する形式からデータを認識することが出来なければ ならない、基本的には、ワード毎にピント長を変えることが、各々のデータ・ワ ード制御器２７．２８にある制御論理回路及び方向ぎめ論理回路の一部分として 貯蔵された一定パターンで行なわれる。制御論理回路１００が制御器２２（又は 制御器４６）からの制御信号を受取り、任意の時のこれからの信号の状態に応じ て、使われるデータ・ビット数及びストッパ・ビット数を表わす信号を発生する 。この情報が制御レジスタに貯蔵されて、データ・レジスタ１０３を介して多重 化器２４から伝送される（又はデマルチプレクサ４７から受取る）データを受取 る方向ぎめ論理回路１０２に影響を与える。方向ぎめ論理回路は、タイミング発 生器又はクロック１０５によって制御される送信器シフト・レジスタ１０４にあ るデータに対して、ストッパ・ビット又はデータ・ピントを付は加え又は削除す る。制御論理回路が内部計数器を持っていて、「データ通過」又は「データ送出 」パルスを記録してそのカウントを増数する。このカウントを使って、各々のデ ータ・ワードで伝送されるストッパ・ビット数及びデータ・ビット数を定める為 に、制御レジスタ１０１に印加されるデータ・ビット数ｔｉ制御信号及びストッ パ・ビット数制御信号を制御する。方向ぎめ論理回路１０２、データ・レジスタ １０３、送信器シフト・レジスタ１０４及びタイミング発生器１０５は、何れも カリフォルニア州のインテル・コーポレーシヨンによって製造される８２５６型 として販売される回路の様な万能非同期送受信器（ＵＡＲＴ）と呼ばれる形式の 集積回路の一部分であることが好ましい。

以上の説明から、この発明が計算機に対する無認可のアクセスを防止する新規な 保安用の装置及び方法を利用出来る様にしたことが理解されよう、送信端末で入 力されたデータ・ストリームの前に端末認証符号ワードを自動的に挿入すること により、端末の認証がデータの暗号化と一体化される。乱数を端末認証符号の一 部分として用いる。更に、機械機能の制御に対応する予め貯蔵されている一定ワ ードを端末認証符号の一部分として用いる。データの暗号化は３段階のレベルの 暗号化を用い、各々のデータ・ワードをそのデータ・ワードの内容、入力したデ ータ・ワードの順序に於けるそのデータ・ワードの位置、及び設定された乱数に 従うて変更する。

貯蔵並びに伝送されるデータを危険又は盗聴から保護する新規で改良された方法 及び装置のいろいろな実施例を説明したが、当業者であれば、以上の説明からこ の他の変更が考えられると思われる。従って、これこの発明の範囲内に含まれる ことを承知されたい。

図面の簡単な説明 この発明の上記並びにその他の目的、特徴及び多くの利点は、以下図面について 詳しく説明する所から、更によく理解されよう、幾つかの図面では、同様な部分 に同じ参照数字を用いている。

第１図はこの発明のシステムの機能的なブロック図で、２つの端末の間の通信を 示す。

第２図はこの発明に従って構成されたデータ端末送信回路のブロック図である。

第３図はこの発明に従って構成されたデータ端末受信回路のブロック図である。

第４図は第２図の回路に用いられる乱数発生器のプロ７り図である。

第５図は第２図及び第３図の回路に用いられる制御器のブロック図である 第６図は第２図の回路に用いられるデータ依存性暗号化回路のブロック図である 。

第７図は第２図及び第３図の回路に用いられるスクランブル／スクランブル解除 回路の回路図である。

第８図は第２図の回路に用いられる送信器制御回路のブロック図である。

手続補正書（方式） 昭和６１年５り／乙日 １、事件の表示 ＰＣＴ／ＵＳ　８５１００４１０ ２、発明の名称 貯蔵及ブ送信データを危険又は盗聴から保護する方法と装置３、補正をする者 事件との関係　特許畠願人 名　称　コンピュータ　セキュリティ　システムズインコーポレイテッド ４、代理入 〒１０７　東京都港区赤坂２丁目２番２１号６、補正の対象 （１）　特許法＠１８４条の５第１項の規定による書面の

Claims (1)

1. 【特許請求の範囲】 １）データ受信端末に対するアクセス並びにその利用を１つ又は更に多くの認可 されたデータ送信端末に制限する装置に於て、各々の認可されたデータ送信端末 が、送信すべきデータの人力に応答して、複数ピット乱数を設定する手段、該乱 数を前記データ受信端末に送信する手段、複数ビットの予定の送信器ワードを貯 蔵するワード貯蔵手段、該予定の送信器ワードを前記データ受信端末に送信する 手段、複数ビット送信器符号ワードを貯蔵する符号貯蔵手段、前記乱数の関数と して前記送信器符号ワードを変更して変更送信器符号ワードを発生する手段、及 び前記変更送信器符号ワードを前記データ受信端末に送信する手段を持っており 、前記データ受信端末が送信されたピットを受信したことに応答して、データ送 信端末から送信された乱数を受信して貯蔵する手段、データ送信端末から送信さ れた予定の送信器ワードを受信して貯蔵する手段、複数ビットの予定の受信器ワ ードを貯蔵する手段、処理の為に受信データを通過させるデータ通路手段、受信 した予定の送信器ワード及び貯蔵されている予定の受信器ワード第１の予定の関 係を持たなければ、受信データが前記データ通路手段に沿って通過することを禁 止する第１の比較手段、複数ビットの受信器符号ワードを貯蔵する手段、データ 送信端末から送信された変更送信器符号ワードを受信する手段、受信した送信器 符号ワードを貯蔵されている受信した乱数の関数として変更して変更受信ワード を発生する手段、及び変更した受信したワード及び貯蔵されている受信器符号ワ ードが予定の関係を持たなければ、受信データが前記データ通路手段に沿って通 過することを禁止する第２の比較手段を持っている装置。 ２）請求の範囲１）に記載した装置に於て、前記送信器符号ワードを変更する手 段が、該送信器符号ワード及び前記乱数を排他的オア関数で組合せる手段を含ん でおり、前記受信した送信器符号ワードを変更する手段が、受信した送信器符号 ワード及び貯蔵されている受信した乱数を排他的オア関数で組合せる手段を含ん でいる装置。 ３）請求の範囲１）に記載した装置に於て、前記第１の予定の関係が受信した予 定の送信器ワード及び貯蔵されている予定の受信器ワードの間の同一性に対応し ている装置。 ４）請求の範囲１）に記載した装置に於て、前記第２の予定の関係が変更した受 信したワード及び貯蔵されている受信器符号ワードの間の同一性に対応している 装置。 ５）請求の範囲１）に記載した装置に於て、前記予定の送信器ワードが、内部で 自動的に発生されて、処理の為にデータ記号を配置する為にデータ送信端末のみ で使われる様な種類の機械機能記号に対応している装置。 ６）請求の範囲１）に記載した装置に於て、各々の認可されたデータ送信端末に 配置されていて、前記送信器符号ワード中のビット順序を第１の予定の形で配置 し直す第１のスクランプル手段を有し、前記送信器符号ワードを変更する手段が 配置し直されたピット順序の送信器符号ワードを受信し、更に、前記データ受信 端末に配置されていて、前記受信器符号ワードのピット順序を前記第１の予定の 形で配置し直す第２のスクランブル手段を有し、前記第２の比較手段が配置し直 したピット順序の受信器符号ワードを受取る様にした装置。 ７）請求の範囲６）に記載した装置に於て、各々の認可されたデータ送信端末に 配宣されていて、前記設定された乱数の元のピット順序を第２の予定の形で配置 し直す第３のスクランプル手段を有し、前記乱数を送信する手段が配置し直した ピット順序の乱数を送信し、ぜんき送信器符号ワードを変更する手段が配置し直 したビット順序の乱数を受取り、更に、前記データ受信端末に配置されていて、 前記貯蔵されている受信した乱数のビット順序を、元のビット順序を回復する様 な形で配直し直すスクランプル解除手段を有し、前記受信した符号ワードを変更 する手段が回復した元のビット順序の、受信した、貯蔵されている、スクランプ ル解除した乱数を受取る装置。 ８）請求の範囲１）に記載した装置に於て、各々の認可されたデータ送信端末に 配置されていて、前記設定された乱数の元のビット順序を予定の形で配置し直す 第１のスクランプル手段を有し、前記乱数を送信する手段が配置し直したビット 順序の乱数を送信し、前記送信器符号ワードを変更する手段が配置し直したビッ ト順序の乱数を受取り、更に、前記データ受信端末に配置されていて、受信して 貯蔵されている乱数のビット順序を、元のビット順序を回復する形で配置し直す スクランプル解除手段を有し、前記受信した送信器符号ワードを変更する手段が 回復された元のビット順序の、受信して、貯蔵されている、スクランプル解除さ れた乱数を受取る装置。 ９）請求の範囲１）に記載した装置に於て、各々の認可されたデータ送信端末が 、前記予定のデータ・ワード、前記乱数及び前記変更された送信器符号ワードの 送信の後、前記データ送信端末で入力されたデータ・ワードを暗号化された形で 相次いで送信する暗号化手段を含んでおり、前記データ受信端末が、前記第１及 び第２の比較手段で夫々前記第１及び第２の予定の関係が検出されたことに応答 して、受信したデータ・ワードを解読して、解読されたデータ・ワードを処理の 為に前記データ通路手段に沿って通過させる解読手段を含んでいる装置。 １０）請求の範囲９）に記載した装置に於て、前記暗号化手段が、送信すべき各 々のデータ・ワードを予定のデータ依存性関数に従って変更するデータ変更手段 を有し、前記解読手段が受信した各々のデータ・ワードを前記予定のデータ依存 性関数に従って変更する別の変更手段を有する装置． １１）請求の範囲１０）に記載した装置に於て、前記予定のデータ依存性関数が 排他的オア関数であり、前記データ変更手段及び前記別の変更手段が何れも、各 々データ・ワードの或るビットをそのワード中の他のピットと夫々の排他的オア ・ゲートで組合せる手段で構成されている装置。 １２）請求の範囲９）に記載した装置に於て、前記暗号化手段が入力された各々 のデータ・ワードを、入力されたデータ・ワードの順序中に於けるそのワードの 位置に依存する順序関数に従って変更する第１の順序化手段を有し、前記解読手 段が受信した各々のデータ・ワードを、受信したデータの順序中のその受信ワー ドの位置に依存した順序関数に従って変更する第２の順序化手段を有する装置。 １３）請求の範囲１２）に記載した装置に於て、前記第１の順序化手段が、入力 された各々のデータ・ワードが前記データ受信端末に送信される時に変化する第 １の複数ビット・カウント・ワードを発生する第１の計数器手段、及び該第１の カウント・ワード中の対応するビットの関数として・各々のデータ・ワード中の ビットを変更する第１のゲート手段を含んでおり、前記第２の順序化手段が、前 記データ受信端末で各々の受信データ・ワードを受信する時に変化する第２の複 数ビット・カウント・ワードを発生する第２の計数器手段、及び該第２のカウン ト・ワード中の対応するピットの関数として受信した各々のデータ・ワード中の ビットを変更する第２のゲート手段を含んでいる装置。 １４）請求の範囲１３）に記載した装置に於て、前記第１及び第２のゲート手段 が、何れも、複数個の排他的オア・ゲートを含んでおり、各々の排他的オア・ゲ ートは、前記データ・ワードからの夫々のビット及び前記カウント・ワードから の対応する夫々のビットを受取る様に配置されている装置。 １５）請求の範囲９）に記載したそうちに於て、前記暗号化手段が送信すべき各 々のデータ・ワードを設定された乱数の関数として変更する不規則化手段を有し 、前記解読化手段が、受信した各々のデータ・ワードを受信して貯蔵されている 乱数の関数として変更する不規則化解除手段を有する装置。 １６）請求の範囲１５）に記載した装置に於て、前記不規則化手段が、各々のデ ータ・ワードの或るビットを前記設定された乱数の対応するビットと夫々の排他 的オア・ゲートで組合せる手段を含み、前記不規則化解除手段が、受信した各々 のデータ・ワード中の或るビットを受信して貯蔵されている乱数の対応するビッ トと夫々排他的オア・ゲートで組合せる手段を含んでいる装置。 １７）請求の範囲９）に記載した装置に於て、前記暗号化手段が入力された各々 のデータ・ワードを変更して、入力されたデータ・ワードの第１の関数として、 入力されたデータ・ワードの順序中の入力されたデータ・ワードの位置の第２の 関数として、並びに設定させた乱数の第３の関数として変更された送信用の変更 ワードを発生する手段を含んでいる装置。 １８）請求の範囲１７）に記載した装置に於て、前記解読手段が受信した各々の データ・ワードを変更して、変更しない形の夫々の入力されたデータ・ワードに 対応する解読ワードを発生する手段を含んでいる装置。 １９）請求の範囲１７）に記載した装置に於て、前記解読手段が、受信した各々 の変更ワードを解読して、入力されたデータ・ワードの前記第１の関数、前記順 序中の入力されたデータ・ワードの位置の前記第２の関数、及び前記設定された 乱数の前記第３の関数を持たない無変更ワードを発生する手段を含んでいる装置 。 ２０）請求の範囲１）に記載した装置に於て、入力される各々のデータ・ワード が、ｎを少なくとも４に等しい正の整数として、ｎビットを持ち、前記暗号化手 段が第１の暗号化データ・ワードを発生すると共に、ｘを１乃至（ｎ−１）の正 の整数として、ｘ個の排他的オア・ゲートを持ち、各々の排他的オア・ゲートは 入力されたデータ・ワードの夫々のビットを第１の入力信号として受取ると共に 、該データ・ワードの少なくとも１つの別のビットを第２の入力信号として受取 ることにより、各々の排他的オア・ゲートの出力信号の状態が，前記別のビット の状態に従って、前記第１の入力信号の状態と同じであるか或いは異なる様にし 、前記第１の暗号化データ・ワードが、前記ｘ個の排他的オア・ゲートのからの 出力信号で構成されたｎビット、及びぜんきｘ個の排他的オア・ゲートの内の１ つに対する第１の入力信号として使われなかった前記データ・ワード中の（ｎ一 ｘ）個のビットを含んでおり、前記少なくとも１つの別のビットが該（ｎ−ｘ） 個のビット内の１つに対応している装置。 ２１）請求の範囲９）に記載した装置に於て、前記暗号化手段が、送信すべき各 々のデータ・ワードのビット順序を配置し直すスクランプル手段を含んでいる装 置。 ２２）請求の範囲９）に記載した装置に於て、前記暗号化手段が、前記データ送 信端末から前記データ受信端末に送信される各々のワードに関連したビット数を 変える手段を含んでいる装置。 ２３）計算機に対すアクセスを認可されたデータ端末だけに制限する方法に於て 、該端末に対する複数ビット・データ・ワードの入力に応答して、認可されたデ ータ端末を確認する３つの認証ワードを発生し、該３つの認証ワードが入力され た全てのデータ・ワードより前に前記順序内に装入される様な伝送順序で、前記 入力されたデータ・ワードを前記計算機に送信する工程を含む方法。 ２４）請求の範囲２３）に記載した方法に於て、発生する工程が、前記３つの認 証ワード内の１つとして、前記伝送順序に対する複数ビット乱数を設定し、別の １つの認証ワードとして、貯蔵されている一定ワードを検索し、符号ワードを検 索し、該符号ワードを前記設定された乱数の関数として変更して、更に別の１つ の認証ワードとして変更符号ワードを発生する工程を含んでいる方法。 ２５）請求の範囲２４）に記載した方法に於て、前記送信する工程が、人力され た各々のデータ・ワードを送信する前に、入力されたデータ・ワード中の少なく とも１つの別のビットの状態に従って、入力されたデータ・ワードの成るビット の状態を変え又は変えないことにより、入力された各々のデータ・ワードを変更 する工程を含む方法。 ２６）請求の範囲２５）に記載した方法に於て、送信する工程が、入力された各 々のデータ・ワードを送信する前に、データ・ワードの入力順序中のそのワード の位置の関数として、該ワード中のビットを変え又は変えないことにより、入力 された各々データ・ワードを変更する工程を含む方法。 ２７）請求の範囲２６）に記載した方法に於て、送信する工程が、入力された各 々のデータ・ワードを送信する前に、前記設定された乱数中の夫々のビットの関 数として・該ワード中のビットを変え又は変えないことにより、入力された各々 のデータ・ワードを変更する工程を含む方法． ２８）請求の範囲２５）に記載した方法に於て、送信する工程が・入力された各 々のデータ・ワーＦを送信する前に、前記設定された乱数中の夫々のビフトの関 数として、該ワード中のビフトを変え又は変えないことにより、入力された各々 データ・ワードを変更する工程を含む方法． ２９）請求の範囲２４）に記載した方法に於て、送信する工程が、入力された各 々のデータ・ワードを送信する前に、データ・ワードの入力順序に於ける該ワー ドの位置の関数として、咳ワード中のビットを変え又は変えないことにより、入 力された各々のデータ・ワードを変更する工程を含む方法． ３０）請求の範囲２９）に記載した方法に於て、送信する工程が、入力された各 々のデータ・ワードを送信する前に、前記設定された乱数の夫々のビフトの関数 として、該ワーＦ中のビットを変え又は変えないことにより・入力された各々の データ・ワードを変更する工程を含む方法． ３１）請求の範囲２４）に記載した方法に於て、送信する工程が、入力された各 々のデ・ータ・ワードを送信する前に、前記設定された乱数の夫々のビットの関 数として、核ワード中のビットを変え又は変えないことにより、入力された各々 のデータ・ワードを変更する工程を含む方法。 ３２）データ受信端末に対するアクセス並びにその利用を１つ又は更に多くの認 可された送信端末に制限する方法に於て、各々の認可されたデータ送信端末で、 送信すべきデータの入力に応答して、複数ビット乱数を設定し、該乱数を前記デ ータ受信端末に送信し、複数ビットの予定の送信器ワードを貯蔵し、該予定の送 信器ワードを前記データ送信端末に送信し、複数ビットの送信器符号ワードを貯 蔵し、前記乱数の関数として前記送信器符号ワードを変更して変更送信器符号ワ ードを発生し、該変更送信器符号ワードを前記データ受信端末に送信し、前記受 信端末では、送信された信号ビットを受信したことに応答して、データ送信端末 から送信された乱数を受信して貯蔵し、データ送信端末から送信された前記予定 の送信器ワードを受取って貯蔵し、複数ビットの予定の受信器ワードを貯蔵し、 受信した予定の送信器ワード及び貯蔵されている予定の受信器ワードが第１の予 定の関係を持たなければ、受信したデータ・ビットが処理の為に通過することを 禁止し、複数ビットの受信器符号ワードを貯蔵し、データ送信端末から送信され た変更送信器符号ワードを受信し、受信して貯蔵されている乱数の関数として受 信した送信器符号ワードを変更して変更受信器ワードを発生し、該変更受信ワー ド及び貯蔵されている受信器符号ワードが第２の予定の関係を持たなければ、受 信したデータ・ビットが処理の為に通過することを禁止する工程を含む方法。 ３３）請求の範囲３２）に記載した方法に於て、前記送信器符号ワードを変更す る工程が、前記送信器符号ワード及び前記乱数を排他的オア関数で組合せること を含み、前記受信した送信器符号ワードを変更する工程が、前記受信した送信器 符号ワード及び受信して貯蔵されている乱数を排他的オア関数で組合せることを 含む方法。 ３４）請求の範囲３１）に記載した方法に於て、前記第１の予定の関係が受信し た予定の送信器ワードと貯蔵されている予定の受信器ワードの間の同一性に対応 している方法。 ３５）請求の範囲３２）に記載した方法に於て、前記第２の予定の関係が前記変 更受信ワード及び貯蔵されている受信器符号のワードの間の同一性に対応してい る方法。 ３６）請求の範囲３２）に記載した方法に於て、前記予定の送信器ワードが、デ ータ送信端末の内部で自動的に発生されて、処理の為にデータ記号を配置する為 に該データ送信端末でのみ使われる様な種類の機械機能記号に対応している方法 。 ３７）請求の範囲３２）に記載した方法に於て、前記送信器符号ワード中のビッ ト順序を第１の予定の形で配置し直し、前記送信器符号ワードを変更する工程が 、配置し直したビット順序の送信器符号ワードを変更することを含み、更に、受 信器符号ワードのビット順序を前記第１の予定の形で配置し直し、前記第２の予 定の関係が検出されなければ禁止する工程が、前記変更受信器ワードを配置し直 したビット順序の受信器符号ワードと比較することを含む方法。 ３８）請求の範囲３７）に記載した方法に於て、設定された乱数の元のビット順 序を第２の予定の形で配置し直し、該乱数は配置し直したビット順序で送信され 、前記送信器符号ワードを変更する工程が、配置し直したビット順序の乱数を用 いて前記送信器符号ワードを変更することを含み、更に、前記データ受信端末で 、元のビット順序を回復する様な形で、受信して貯蔵されている乱数のビット順 序を配置し直す工程を含み、′受信した送信器符号ワードを変更する工程が回復 した元のビット順序の受信した乱数を用いて受信したそし器符号ワードを変更す ることを含む方法。 ３９）請求の範囲３２）に記載した方法に於て、各々のデータ送信端末で、前記 予定のデータ・ワード、前記乱数、及び前記変更送信器符号ワードをデータ受信 端末に送信したことに応答して、前記データ送信端末に入力されたデータ・ワー ドを暗号化された形で相次いで送信し、前記データ受信端末では、前記第１及び 第２の予定の関係を検出したことに応答して、受信したデータ・ワードを解読し て、解読したデータ・ワードを処理の為に通過させる工程を含む方法。 ４０）請求の範囲３９に記載した方法に於て、暗号化した形で送信する工程が、 送信ずべき各々のデータ・ワードを予定のデータ依存性関数に従って変更するこ とを含み、解読する工程が、受信した各々のデータ・ワードを前記予定のデータ 依存性関数に従って変更することを含む方法。 ４１）請求の範囲４０）に記載した方法に於て、前記予定のデータ依存性関数が 排他的オア関数であり、送信すべき各々のデータ・ワードを変更する工程が各々 のデータ・ワードの或るビットを該ワードの他のビットの夫々の排他的オア関数 で組合せる工程を含み、受信した各々のデータ・ワードを変更する工程が、受信 した各々のデータ・ワードの成るビットを該ワードの他のビットと夫々の排他的 オア関数で組合せる工程を含んでいる方法。 ４２）請求の範囲３９）に記載した方法に於て、暗号化された形で送信する工程 が、入力された各々のデータ・ワードを、入力されたデータ・ワードの順序中の 該ワードの位置に依存する順序関数に従って変更する工程を含み、解読する工程 が、受信した各々のデータ・ワードを、受信したデータの順序中の受信データ・ ワードの位置に依存する順序関数に従って変更する工程を含む方法。 ４３）請求の範囲４２）に記載した方法に於て、入力された各々のデータ・ワー ドを変更する工程が、入力された各々のデータ・ワードを前記データ受信端末に 送信する畦に変化する第１の複数ビット・カウント・ワードを発生し、該第１の カウント・ワード中の対応するビットの関数として各々のデータ・ワード中のビ ットを変更する工程を含み、受信した各々のデータ・ワードを変更する工程が、 前記データ受信端末で各々の受信データ・ワードを受信する時に変化する第２の 複数ビット・カウント・ワードを発生し、受信した各々のデータ・ワード中のピ ットを前記第２のカウント・ワード中の対応するビットの関数として変更する工 程を含む方法。 ４４）請求の範囲３９）に記載した方法に於て、暗号化された形で送信する工程 が、送信すべき各々のデータ・ワードを設定された乱数の関数として変更するこ とを含み、解読する工程が、受信した各々のデータ・ワードを受信して貯蔵され ている乱数の関数として変更することを含む方法。 ４５）請求の範囲３９）に記載した方法に於て、暗号化された形で送信する工程 が、入力された各々のデータ・ワードを変更して、入力されたデータ・ワード中 のビットの第１の関数として、入力されたデータ・ワードの順序中に於ける入力 されたデータ・ワードの位置の第２の関数として、並びに設定された乱数の第３ の関数として変更される送信用の変更ワードを発生することを含む方法。 ４６）請求の範囲４５）に記載した方法に於て、解読する工程が、受信した各々 のデータ・ワードを変更して・変更されていない形の夫々入力されたデータ・ワ ードに対応する解読ワードを発生することを含む方法。 ４７）請求の範囲４５）に記載した方法に於て、解読する工程が受信した各々の 変更されたデータ・ワードを解読して、入力されたデータ・ワードの前記第１の 関数、前記順序中の入力されたデータ・ワードの位置の前記第２の関数及び設定 された乱数の前記第３の関数がない変更されていないワードを発生することを含 む方法。 ４８）計算機システムと共に用いられ、認可された送信端来から暗号化データを 受信したかどうかを判定すると共に、認可された端来から受信した暗号化データ を解読する方法に於て、ビット・ストリームを受信したことに応答して、該スト リームの初めにある予定数のビットを該ストリームの残りから分離し、前記予定 数のビットを３つの端末認証ワード、即ち、受信した乱数ワード、受信した一定 ワード及び受信した符号ワードに分割し、前記受信した一定ワードを予め貯蔵さ れている一定ワードと比較して、受信した一定ワード及び予め貯蔵されている一 定ワードが第１の予定の関係を持たなければ、前記ビット・ストリームの残りの 受理を禁止し、受信した符号ワードを受信した乱数の予定の関数として変更して 変更符号ワードを発生し、該変更符号ワードを予め貯蔵されているワードを比較 して、変更符号ワード及び予め貯蔵されている符号ワードが第２の予定の関係を 持たなければ、前記ビットストリームの残りの受理を禁止し、前記第１及び第２ の予定の関係の両方を検出したことに応答して、前記ビット・ストリームの残り で構成されるデータ・ワードを解読する工程を含む方法。 ４９）請求の範囲４８）に記載した方法に於て、解読する工程が、受信した乱数 中の夫々のビットの関数として、受信した各々のデータ・ワード中のビットを変 え又は変えないことにより、受信した各々のデータ．ワードを変更することを含 む方法。 ５０）請求の範囲４９）に記載した方法に於て、解読する工程が、受信したデー タ・ワードの順序中の該ワードの位置の関数として、該ワード中のビットを変え 又は変えないことにより、受信した各々のデータ・ワードを変更することを含む 方法。 ５１）請求の範囲５０）に記載した方法に於て、解読する工程が、受信した各々 のデータ・ワード中の或るビットを、該ワード中の少なくとも１つの別のビット の状態に従って変え又は変えないことにより、受信した各々のデータ・ワードを 変更することを含む方法。 ５２）請求の範囲４９）に記載した方法に於て、解読する工程が、受信した各々 のデータ・ワード中のビットを、該ワード中の少なくとも１つの別のビット状態 に従って変え又は変えないことにより、受信した各々のデータ・ワードを変更す ることを含む方法。 ５３）請求の範囲４８）に記載した方法に於て、解読する工程が受信したデータ ・ワードの順序中に於ける当該ワードの位置の関数として、受信した各々のデー タワード中のビットを変え又は変えないことにより、該データ・ワードを変更す ることを含む方法。 ５４）請求の範囲４８）に記載した方法に於て、解読する工程が、受信した各々 のデータ・ワード中のビットを、該ワード中の少なくとも１つの別のビットの状 態に従って変え又は変えないことにより、受信した各々のデータ・ワードを変更 することを含む方法。 ５５）順次入力された複数ビット・データ・ワードを暗号化する装置に於て、入 力された各々のワード中のビットを該データ・ワード中の少なくとも１つの別の ビットの状態の関数として変更する手段と、入力された各々のデータ・ワード中 のビットを前記順序中の該ワードの位置の関数として変更する手段と、入力され た各々のデータ・ワード中のビットを不規則に選んだワードの関数として変更す る手段とを有する装置。