JPS6165285A - 簡易暗号化方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は、オンラインシステムにおける簡易暗号化方式
に関し、特に端末制御装置と端末装置間のメツセージを
暗号化する簡易暗号化方式に関するものである。

〔発明の背景〕

従来、通信上のメツセージが盗聴や妨害をされるのを防
ぐため、暗号化方式は原文が解読されにくい暗号化論理
を作ることに重点が置かれており、Ｍ％変換や置換、転
置等の組み合せを行っているが、こねでは暗号化が分化
されるという長所がある反面、その実現論理が撲雑とな
りコスト高になるという欠点があった。なお、この種の
公知例として関連するものには、例えば情報処理学会誌
Ｖｏ　１　、２２高ｌ　Ｊａｎ、１９８１が挙げられる
。

〔発明の目的〕

本発明の目的は、このような従来の欠点を解消し、端末
制御装置と端末装置間の通信路上のメツセージを簡単な
論理を用い、かつ、原文の秘密保持が確実な簡易暗号化
方式を提供することにある。

〔発明の概要〕

Ｊ：、記−的を達成するために、本発明では、中央装置
、端末制？３′ＩＩ装置′で、および端末装置等で構成
されるオンラインシステムにおいて、該端末制御装置、
および該端末装置内に各々メツセージを暗号化する暗号
化手段と該暗号化手段により暗号化されたデータを復号
化するｆＭ号化手段を設け、前記中央装置から送信メツ
セージ中のデータに前記暗号化データを作成するための
メツセージ毎に異なった暗号キーデータを付加して送出
し、前記端末：ｉａＪがｌＩ侘肛、および前記端末装置
で該暗号キーデータを抽出、保持し、該暗号キーデータ
を用いて前記暗号化手段により該送受信メツセージの暗
号化を行い、前記復号化手段により暗号化されたデータ
を復号化することに特徴がある。

〔発明の実施例〕

以下、本発明の実施例を図面により説明する。

第２図は、本発明の対象としているオンラインシステム
構成図である。

第２図において、１は中央装置、２は端末制御装置、凸
は端末装置、手は中央装置１と端末制御装置２を枯にｉ
ｉ、ｔ１１君路、５は端末制御装置２と端末４（目ｒ３
を結ぶ通信路である。

第３（財）は、中央装置から端末装置および端末制御装
置への暗号キーデータを含も送信メツセージフォーマッ
トを示す図である。

第３図において、１０は送信メツセージ、１１は一般デ
ータ、１２は暗号キー識別符号、１３は暗号キーデータ
である。

第１図は、本発明の一実施例を示す簡易暗号化方式説明
図である。

第１図において、１００は送受信バッファ、１０１は人
出力バツファ、１０２は暗号キーΩ別符号１２の検出お
よび暗号キーデータ１３の抽出部、１０３は暗号キーデ
ータ用ワークレジスタ、１０生は暗号キーデータ用保持
レジスタ、１０５は送信メツセージの暗号部、１０６は
受信メツセージの復号部である。

次に、本発明の簡易暗号化方式を、第１図　１２図、お
よび第３図により説明する。

本簡易暗号化方式のメツセージの暗号区間は、端末制御
装置２と端末装置３との通信路５であり、例えば公衆通
信回ＡＳＩが使用される（ｆＰＪ−＋図参照）。１゛；
まず、本簡易暗号化方式をｎｉｉ単に説明する。

中央装置１の送信メツセージ１０の一部分に、暗号キー
識別？１：号１２とこれに４１き続く暗号キーデータ１
３を廖ハする。端末制御性＠２と端末装置３は、抽出部
１０２により暗号キー識別符号１２と暗号キーデータ１
３との抽出を行い、抽出した暗号キーデータ１３？保持
レジスター０４に保、？できるようにし、かつ、保持し
た暗号キーデータ１３を用いてＩ培号部１０５で送イご
メツセージｌＯの暗号化、（ぎ９盲；１０６で受信メツ
セージの復号　ｆヒ　を　１１　う　。

次に、本簡易＋ｒｐ号化方式を詳キ１１１に説明する。

第みし４の端末制御、ｊ１妄置２および亡？ｉ末装置３
のそれぞ第１の保持レジスター０４は同一の初期データ
またはゼロクリアされている状部にあり、通信路２００
を経由した中央装置からの送信メツセージ１０は、まず
、端末制？ＪＩＩ装置２の抽出部１０２を通り、送受信
バッファ１００に格納されると同時に、抽出部１０２で
暗号キー識別符号１２に引き続く暗号キーデータ１３が
抽出され、信号路２０１を経由してワークレジスタ１０
３に格納される。

送受信バッファ１００に格納された送信メツセージ１ｏ
は、暗号部１０５を通過する際、暗号キーデータ用保持
レジスタ１０３に格納された内容により暗号化され、通
信路２０３を経由して端末装置３へ送信される。その送
信終了直後に端末装置５のワークレジスタ１０３に格納
された暗号キーデータ１３が保持レジスタ１０４へ移動
される。

ａ信路２０３を経由した中央装置１からの送信メツセー
ジ１０は、端末装置３の復号部１００で保持レジスタ１
０４に格納された暗号キーデータ１凸を用いて復号化さ
れ、端末装置３の抽出部１０２を経由して入出力バッフ
ァ１０１に格納されると同時に、抽出部１０２で暗号キ
ー識別符号１２に引き続く暗号キーデータ１３が抽出さ
ね信号路２０４を経由してワークレジスタ１０３に格納
される。人出カバッファ１０１に送信メツセージ１０が
格納された直後にワークレジスタ１０３に格納された暗
号キーデータ１３がｆ子持レジスタ１０斗へ移動される
。

端末装置３から端末制御装置３へのメツセージは前記と
同様にそれぞれの保持レジスタ１０４に格納された暗号
キーデータ１３により端末装置３の暗号部１０５で暗号
化され、端末制御装置２の復号部１０６で復号化され、
送受信バッファ１００を経由して中央装置１へ送信され
る。

したがって、中央装置１の送信メツセージｌＯの暗号キ
ーデータ１３を、メツセージ単位に変えることにより、
通信路２０３および通信路３０１で原文の解読されにく
い簡単な暗号化ができる。

たとえば、文字データ１，２，３，４．５の１を”１１
１１００００’“、２を１１１１００１０”という８ビ
ツトで表し、暗号キーデータ１３を”０１１１００００
”　として、文字データと暗号キーデータ１３の排他的
論理和（ＥＱＲ）を取ることにより、ｌ　Ｇ；ｉ”１０
００００００”、凸は１０００００１ｏ′′という８ビ
ツトデータに暗号化される。

このようにして、暗号キーデータ１３の８ビツトパター
ンを中央装置１でメツセージ単位ごとに変えることによ
り、秘密保持が硫実にできるようになる。この場合、文
字データを１６ビツトで表し、暗号化キーデータ１３の
ビットパターンも１０ビツトで表して、暗号化すること
も可能である０〔発明の効果〕 以上説明したように、本発明によれば、中央装置が指定
する任意の暗号キーデータにより端末装置と端末制御装
置間をメツセージ単位に暗号化することが可能となるた
め、原メツセージの秘密保持を確実に行い、かつ、簡単
な論理で暗号化することができる。

【図面の簡単な説明】

第１図は本発明の一実施例を示す簡易暗号化方式の説明
図、第２図は本発明の対象とするオン゛ラインシステム
の構成図、第３図は送信メツセージフォーマットを示す
図である。 １：中央装ｎ１２：端末制御装置、３＝端末装置、４．
５：通信路、１０：送信メツセージ、１１ニ一般データ
、１２：暗号キー識別符号、１３：暗号キーデータ、１
００：送受信バッファ、１ｏ１：人出力バツファ、１ｏ
２：暗号キー識別符号および暗号キーデータ抽出部、１
ｏ３＝暗号キーテータ用ワークレジスタ、１０４：暗号
キーデータ用保持レジスタ、１０５：暗号部、１０６：
復号部、２００〜２０５，３００〜３０２：信号路。

Claims (1)

【特許請求の範囲】
1. 中央装置、端末制御装置、および端末装置等で構成され
   るオンラインシステムにおいて、該端末制御装置、およ
   び該端末装置内に各々メッセージを暗号化する暗号化手
   段と該暗号化手段により暗号化されたデータを復号化す
   る復号化手段を設け、前記中央装置から送信メッセージ
   中のデータに前記暗号化データを作成するためのメッセ
   ージ毎に異なつた暗号キーデータを付加して送出し、前
   記端末制御装置、および前記端末装置で該暗号キーデー
   タを抽出、保持し、該暗号キーデータを用いて前記暗号
   化手段により該送受信メッセージの暗号化を行い、前記
   復号化手段により暗号化されたデータを復号化すること
   を特徴とする簡易暗号化方式。