JPS6212227A - 秘匿通信方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔発明の利用分野〕 本発明は１通信回線において、データの傍受。

数置を防止するための、秘匿通信方式に関する。

〔発明の背景〕

従来の秘匿通信方式としては、伝送速度、暗号強度を選
択するものは、見当らない。

〔発明の目的〕

本発明は、伝送速度及び、暗号強度を最適な状態にしな
がら情報の秘匿を行うことが可能な秘匿通信方式を実現
することにある。

〔発明の概要〕

本発明では、上記目的を、達成するために、適切な伝送
速度、及び暗号強度となるように暗号化及び復号化の手
段を選択して情報の秘匿を行うものである。

〔発明の実施例〕

第１図は本発明による秘匿通信方式の一実施例を示した
ものである。

まず初めに、第１図において従来の通信回線と同様な基
本的構成及び、動作について簡単に説明する。データ端
末装置１０，１７０はデータ通信システムと利用者との
接点に位置する装置であり、情報の入出力を行う計算機
、端末装置等である。

その情報は、信号伝送用ケーブル７０，１１０により、
伝送され、データ回線終端装置８０，１００に入力され
る。データ回線終端装置８０，１００では、データ端末
装＠１０，１７０間の距離かはなれている等の理由によ
り、データ端末装置からの信号を変換して伝送する働き
をもっている。データ端末装置により変換された信号は
、信号伝送用ケーブル９０により伝送され通信が成立さ
れる。

本発明は、ｌ５Ｏ（インタナショナル・オーガンゼーシ
ョン・フォー・スタンダーダイゼーション：　Ｉｎｔｅ
ｒｎａｔｉｏｎａｌ　Ｏｒｇａｎｉｚａｔｉｏｎ　ｆｏ
ｒＳｔａｎｄａｒｄｉｚａｔｉｏｎ　）の○ＳＩ（オー
プン・システム・インタコネクション：　０ｐｅｎ　Ｓ
ｙｓｔｅｍＩｎｔｅｒｃｏｎｎｅｃｔｉｏｎ）参照モデ
ルの中のデータリンク層に相当する伝送手順において、
透過性が保証されているものであれば、はとんどの通信
回線に適用可能である。しかしながら、ここでは第１図
に示した通信回線をもとに、データ端末装置ＦＪＩ　０
゜１７０が計算機、信号伝送用ケーブル７０，１１０が
ベースバンド伝送、データ回線終端装置８０゜１００が
モデム、信号伝送用ケーブル９０がブロードバンド伝送
である場合を例に説明する。

また、ネットワークアーキテクチャとしては、前記ＩＳ
ＯのＯ８Ｉ参照モデルに準拠している場合を例にとり、
秘匿を実現するために、データリンク層としては、ＨＤ
　Ｌ　Ｃ手順に新しい機能を追加したものを採用した場
合について説明する。

本実施例では、第２図に示したフレームフォーマットに
より情報の伝送が行われ、フラグシーケンス２００　：
　８ピッｌ〜、フラグ制御シーケンス２１０：８ビツト
、アドレスシーケンス２２０：８ビツト、制御シーケン
ス２３０　：　８ビツト、情報シーケンス２４０：任意
ビット、フレー１１チエツクシーケンス２５０：１６ビ
ツト、フラグシーケンス２６０　：　８ビツトより構成
される。

ここで、上記フレームフォーマットより、フラグ制御シ
ーケンス２１０を取り除くことにより。

ＨＤＬＣ手順の基本的なフレームフォーマットと同じに
なることがわかる。したがって、フラグシーケンス以外
の各シーケンスの機能はＨＤＬＣ手順における機能と同
様である。

次に本実施例の説明を容易に行うためにＨＤＬＣ手順に
おけるフレームの開始と終了を検出する方法について記
述する。

）ＩＤＬｃ手順におけるフレームフォーマットの中で、
フラグシーケンス２００，２６０は、各フレームの開始
と終了を示すシーケンスであり、’０１１１１１１０’
というビットパターンで表わされている。従って’０１
１１１１１０’というビットパターンを監視するだけで
、フレームの開始と終了を検出することが可能となる。

ただし、フラグシーケンス以外の場所にも、’０１１１
１１０’　　というビットパターンが出現する可能性が
あるため、そのビットパターンをフラグシーケンスと誤
って検出しないように、受信側においてフラグシーケン
ス以外の場所に′１′ビットが連続して五つ表われた場
合は、次に１０′ビツトを挿入することによりフラグシ
ーケンスとの混同を防いでいる。また、フレームの開始
と終了を検出したあとで伝送された情報を読み取る場合
は、　′１′ビットが連続して五つあられれた後の１０
′ビツトを取り除くことにより元の状態に戻すことがで
きる。

本実施例では、フラグシーケンスのビットパターンとフ
ラグシーケンスと混同しないために挿入するビットパタ
ーン及びその挿入位置を各フレームごとに変更すること
によりデータの秘匿を行い、さらに、伝送する情報にあ
わせて、フラグシーケンス、ビットパターン及びビット
挿入箇所を選び、最適な伝送速度、暗号強度を選択する
ものである。

次に、具体的な装置を例に説明を行う。第１図に示すよ
うに、従来の通信回線における、データ端末装置に、メ
モリ５０，１３０を追加し、第３図、第４図に示すよう
な、開始・終了フラグシーケンスの追加、削除及びフラ
グシーケンスとフレーム内の他のビットパターンとを混
同しないための処置と、以上の処置を伝送速度優先、又
は暗号強度優先のそれぞれの要求にあわせて選択する機
能を、データ端末装置１０，１７０に追加することによ
って行われる。

ここでは、理解を容易にするために、第１図においてデ
ータ端末装置１ｏから送信を行い、データ端末装置１７
０で受信する場合についてのみ説明をおこなうが、逆の
場合であっても同様に通信が可能であり、従って全＝重
通信への適用も可能である。

初めに、データを伝送する場合であるが、この場合は従
来のデータ端末装置の機能に第３図に示したデータ処理
フローを追加することにより行われる。

まず、データが送信されることによってスタート（ＳＴ
ＡＲＴ）する。

ブロック３００では、最初のフレームのみ開始フラグシ
ーケンス’０１１１１１１０’の伝送を行う。

ブロック３１０では、伝送速度優先、又は暗号強度優先
の要求信号１５（データ端末装置１７０から情報を伝送
する場合は１７５）に従い、伝送する情報にあったフラ
グ制御番号を選択する。

本実施例では、各フレーム単位で要求信号１５に従って
、伝送速度、及び暗号強度の優先度を変えることが可能
である。

ブロック３２０では、メモリ５０からフラグ制御番号に
対応したフラグシーケンス、ビット挿入箇所、ビットパ
ターンを入力する。

尚、メモリ５０，１３０内には、第５図に示すような、
各フラグ制御番号に対応したフラグシーケンス、ビット
挿入箇所（矢印）、ビットパターンのそれぞれが記憶さ
れているものとする。

なお、第５図の左側ビットより伝送されるものとする。

ブロック３３０では、フラグ制御番号に関する情報であ
るフラグ制御シーケンスを伝送する。このときフラグ制
御番号を暗号の形で伝送することにより、データの傍受
及び数置をより一層困難にすることが可能である。

ブロック３４０では、フラグシーケンス以外の部分にビ
ット挿入箇所が存在するか否かの判定を行う。ビット挿
入箇所が存在する場合は、ブロック３５０により、ビッ
ト挿入個所に対応するビットパターンを入力する。

ブロック３６０では、フラグシーケンス以外の総ての情
報を伝送する。

ブロック３７０では、ブロック３２０でメモリより入力
したフラグシーケンスを終了フラグシーケンスとして伝
送する。

ブロック３８０では、データ送信を終了するか否かを判
定して、もし終了するのであれば次のフレームの伝送は
行わずＥＮＤとなる。更にデータ伝送を続行する場合は
、ブロック３９０により終了フラグシーケンスと同じシ
ーケンスが開始フラグシーケンスとして伝送される。こ
の場合データが連続して伝送されるのであれば開始又は
終了フラグシーケンスのどちらか一方を省略してもかま
わない。

次に、データ端末装ｆｉｌ１７０で行われている、受信
方法について説明する。

受信の場合は、第４図に示すごとくデータの受信と共に
５ＴＡＲＴ　Ｌ、最初のフレームのみ、ブロック４００
により開始フラグシーケンス’０１１１１１１０’の検
出が行われる。

ブロック４１０では、開始フラグシーケンスの除去が行
われる。

ブロック４２０では、フラグ制御シーケンスの検出を行
いフラグ制御番号を求める。

ブロック４３０では、メモリ１３０よりフラグ制御番号
に対応した、フラグシーケンス、ビット挿入箇所、ビッ
トパターンの入力を行う。ここで、メモリ５０，１３０
には、同じデータが入力されているものとする。

ブロック４４０では、終了フラグシーケンスが検出され
たか、否かの判定を行う。

終了フラグシーケンスが検出されていなければ、ブロッ
ク４６０により、ビット挿入箇所が検出されたか、否か
の判定を行い、検出されていればブロック４７０により
、その次にくるビットパターン（ブロック４３０でメモ
リから人力したもの）の除去を行う。

ブロック４６０によりビット挿入箇所の検出が行われな
かった場合又は、ブロック４７０での処理が終了した後
は、再びブロック４４０により、終了フラグシーケンス
検出の判定が行われる。

終了フラグシーケンスが検出された場合は、ブロック４
５０により終了フラグシーケンスの除去が行われる。

ブロック４８０では、データ送信終了か、否かの判定が
行われ、終了するのであればＥＮＤとなる。

更にデータ送信が続行されるのであれば、ブロック４９
０により開始フラグシーケンスの検出が行われ、再びブ
ロック４１０に処理がうつされる。

以上の方法により、伝送速度優先、又は暗号強度優先の
要求にしたがった、秘匿通信方式を実現することが可能
である。

次に、本実施例により実際のデータを伝送する場合につ
いて示す。

ここでは、第６図において、情報シーケンス６００を送
信する場合について考える。

伝送速度を最優先にした場合は、フレーム７００がおく
られ、暗号強度を最優先にした場合は、フレーム８００
がおくられる。

フレームの構成は、開始フラグシーケンス６１０゜フラ
グ制御シーケンス６２０．アドレスシーケンス６３０．
制御シーケスン６４０．情報シーケンス６００．フレー
ムチェックシーケスンス６７０よりなっている。

まず、伝送速度を優先にした場合は、第３図に示した手
順に従い、最初に開始フラグシーケンス６　Ｌ　Ｏ’０
１１１１１１０’が送られる。次に伝送速度が最大にな
るように、フラグシーケンス以外のフレームの部分に、
ビット挿入箇所が最も少なくなるようなフラグ制御番号
を選択する。ここでは、フラグ制御番号１が選択された
ものとする。

次に、フラグ制御番号１に対応したフラグ制御シーケン
ス６２０　’０００００００１’が伝送される。次に。

アドレス・制御・情報・フレームチェックの各シーケン
スが伝送される。ここでは、フレーム制御番号１に対応
した、フレーム挿入箇所が存在していないため、ビット
パターンの挿入をすることなく伝送する。

次に、フラグ制御番号１に対応したフラグシーケンス’
ｏｏｏｏｏｏｏｏ’が終了フラグシーケンスとして伝送
される。

以上により、伝送速度を優先した場合のフレーム７００
が伝送される。

次に、暗号強度を優先した場合について示す。

この場合も、第３図に示した手順に従い、最初に開始フ
ラグシーケンス６１０　’０１１１１１１０’が送られ
る。次に暗号強度が最大となるようにフラグシーケンス
以外の部分に、ビット挿入箇所が最も多くなるようなフ
ラグ制御番号が選択する。ここでは、フラグ制御番号２
５５が選択されたものとする。

次にフラグ制御番号２５５に対応したフラグ制御シーケ
ンス６２０　’１１１１１１１１’が伝送される。ただ
しここでは、フラグ制御番号２５５に対応した、フレー
ム挿入箇所が４箇所存在するため、各部分に、ビットパ
ターン５００　’１’がそれぞれ挿入されて伝送される
。以上により暗号強度を優先した場合のフレーム８００
が伝送される。

以上説明したごとく、伝送速度を優先した場合には、ビ
ット挿入箇所が最小となるように、フラグ制御番号を選
択し、送信側におけるビットパターンの挿入及び、受信
側でのビットパターンの除去を最小限にして、処理時間
を最小にすることにより、伝送速度を最大にすることが
できる。また、暗号強度を優先した場合は、ビット挿入
箇所が最大となるようにフラグ制御番号を選ぶことによ
り、アドレス・制御・情報・フレームチェックの各シー
ケンス内のビットパターン挿入箇所を最大とすることに
より、データの傍受を困難ならしめ、暗号強度を最大に
することができる。

ここでは、具体的な例として、伝送速度を最優先にした
場合と、暗号強度を最優先にした場合についてのみ示し
たが、本実施例によれば、最適な伝送速度、暗号強度を
選ぶことにより柔軟な秘匿通信方式を実現することが可
能である。

〔発明の効果〕

以上に説明したごとく本発明によれば、伝送する情報に
合わせた最適な伝送速度及び、暗号強度を選択して情報
の秘匿番行うことができ、通信回線の信頼性および、利
用効率を向上させるという効果がある。

【図面の簡単な説明】

第１図は、本発明の一実施例である通信回線の構成を示
した図、第２図は１本実施例によるフレームフォーマッ
トを示した図、第３図は、本実施例における、送信器側
の信号処理フローを示した図、第４図は、本実施例にお
ける、受信器側の信号処理フローを示した図、第５図は
１本実施例において、フレームシーケンスを秘匿するた
めのフラグ制御番号、フラグシーケンス、ビット挿入箇
所、及びビットパターンの関係をあられした表、第６図
は、本実施例において、情報シーケンスを伝送速度を最
優先にして送った場合と、暗号強度を最優先にして送っ
た場合について示した図。 代理人　弁理士　小川層イ、　−４゜ ソ」 第　／１ｆｆｉ 第　２　国 第　３　口

Claims (1)

1. 【特許請求の範囲】 １、データ送信装置、データ受信装置及びデータ伝送媒
   体から成る通信回線において、暗号化及び、復号化する
   手段を選択し、最適な手段により、情報の秘匿を行うこ
   とを特徴とする秘匿通信方式。 ２、暗号化、及び復号化する手段の選択を暗号キーを変
   えることにより行うことを特徴とする特許請求の範囲第
   １項記載の秘匿通信方式。