JPS6257334A - ブロツク暗号化・復号方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［発明の属する技術分野］ 本発明はデータの暗号化および復号を行う方式に関する
ものであり、特にスクランブル放送の関連情報を伝送す
る際の暗号方式やテレビジョン衛星放送データチャンネ
ルを利用する各種データサービスにおける暗号方式等に
適したブロック暗号化・復号方式を提供しようとするも
のである。

［従来技術とその問題点］ 一般に知られているスクランブル放送とは、所定の受信
契約を行っていない者はその放送を正常に受信し得ない
ように、放送信号（例えば、テレビジョン放送では映像
信号や音声信号）を予め撹拌（スクランブル）して送出
する放送である。このスクランブルされた放送を視聴す
る受信契約を行った受信者には、放送信号を正しく受信
できるようにスクランブルされた放送信号を復元するた
めのスクランブル放送関連情報が与えられる。

スクランブル放送関連情報の１つとして放送信号のスク
ランブル制御状態を示すスクランブル制御情報が、スク
ランブルされた放送信号とともに受信契約者に伝送され
る。受信契約をしていない者がスクランブルされた放送
信号を解析して不正に解読することを防ぐために、スク
ランブル状態は例えば数秒単位で短時間に変更される。

このスクランブル状態の変更はそれが変更される都度直
ちに受信契約者に伝えられることが必要であるから、ス
クランブル状態を示すスクランブル制御情報もスクラン
ブルされた放送信号と同じ伝送路を介して送出されるの
が通常である。

この際、特に電波による放送の場合には、不正解読者も
このスクランブル制御情報を容易に得ることができるの
で、この情報も暗号化して送る必要がある。そのため、
この暗号を復号するための第２のスクランブル放送関連
情報が別個の伝送路を介して受信契約者に配付される。

さらに、この配付される情報が受信契約をしていない者
によって不正に複製されることを防ぐために、受信機ご
との個別の鍵情報により暗号化がなされるようになって
いる。

これらスクランブル放送に関連した情報伝送システムや
機能については１本願人の出願による「制御情報伝送方
式」　（特願昭５８−２４２１８４号）に詳細に説明さ
れているので、ここでは詳しくは述べない。

次に、上記スクランブル放送関連情報を暗号化する方式
について説明する。

暗号方式に関しては、従来から種々の方式が考案され、
適用すべきシステムに固有の方式が用いられてきた。し
かし、近年に至って商取引などに用いるデータ通信の暗
号化が要求され、これとともに統一した規格による暗号
方式の出現が望まれてきた。かかる要求に対して米国商
務省標準局では１８７７年にＤＥＳ（ＤａｔａＥｎｃｒ
ｙｐｔｉｏｎ　５ｔａｎｄａｒｄ）を定め（”Ｄａｔａ
　ＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ、”　Ｎａｔ
ｉｏｎａｌ　　Ｂｕｒｅａｕ　ｏｆ　　５ｔａｎｄａｒ
ｄｓ。

ＦＩＰＳ　Ｐｕｂｌ、　Ｎｏ、　４８．　Ｊａｎ、１９
？７　）　、これが現在量界的な規格になりつつある。

一ト記暗号方弐〇ＥＳは第４図に示すような構成のアル
ゴリズムを有しており、基本的な動作モードでは５６ビ
ツトの鍵情報を与えて、６４ビツト長のブロックデータ
を暗号化するものである。このアルゴリズムによる暗号
は、鍵情報を知得することなくして解読する方法が未だ
知られておらず、異なる５６ビツトの鍵情報を逐−与え
て調べる方法では極めて長い時間を要することになる。

このような意味から上記暗号方式〇ＥＳは非常に安全性
が高いものと認められており、そのための暗号用ＩＣチ
ップや装置が数多く市販されている。しかし、処理速度
の速いハードウェアは、一般に高価である。

また、衛星放送において行うスクランブル放送の場合、
そのスクランブル放送関連情報に対しては、上記暗号方
式〇ＥＳが対象とする情報に比べてその情報価値はより
少ないものと考えられる。

従って、このような場合には暗号方式ＩＩＥＳのような
複雑さは必要としないが、スクランブル放送関連情報の
暗号解読器が市場に多く出回った場合には、衛星放送の
受信対象が広いことに起因して、放送事業者が受ける損
失は大きなものになると予想される。

更に、衛星放送を受信する各家庭用の受信機に内蔵して
暗号化されたスクランブル放送関連情報を復号する復号
塁を実現するという観点からみれば、簡単かつ安価に製
作でき、しかも衛星放送データチャンネルの符号伝送速
度にも対応できる速度で動作するよう構成されているこ
とが望ましい。

従って、これらの点を考慮すると、暗号方式ＤＥＳをそ
のままスクランブル放送に適用することは適当ではない
ことになる。

［発明の目的］ 本発明の目的は、スクランブル放送や衛星放送のデータ
サービスに適した暗号化・復号方式およびそのためのハ
ードウェア°を提供することにある。更に詳述すれば、
本発明は、米国商務省標準局が定めた暗号方式１１ＥＳ
のアルゴリズムに従って高度な暗号化を行うに際して、
それに必要とされるハードウェアの回路構成をより簡略
化したブロック暗号化拳復号方式を提供することにある
。

［発明の構成１ 本発明においては、スクランブル放送や衛星放送のデー
タサービスに適用しうる高度な暗号化または復号を小規
模の回路構成により実現するために、暗号方式〇ＥＳで
は暗号化または復号が複数ビットからなるブロック単位
で行われることに着目し、複数ビット時間内において１
つの暗号化または復号ロジックを異る鍵データ（以下キ
ーデータという）を加えつつ循環させるように構成し、
同時にキーデータの系統に関しても簡易化しである。

すなわち、以下に説明する第１図の基本的回路構成例に
示すように、平文データ（暗号化されていない入力デー
タ）の１ブロツクを、結線を交叉させることで転置させ
てデータセレクタ・レジスタ２に供給し、その出力にキ
ーデータ発生回路（ＲＡＭ）　８からのキーデータによ
り暗号化演算を施し、得られた出力を再度データセレク
タφレジスタ２に供給して繰り返し暗号化演算を行う、
またキーデータは、所定長の入力キーデータを循環させ
るとともに、途中で切り取ったキーデータをＲＡＭ　８
に記憶させ、所定の順序で取り出す。

［実施例］ 以下、実施例に基づいて本発明の詳細な説明する。

第１図は、本発明を適用した暗号化回路の基本的な構成
例を示す０本回路で用いる基本的なアルゴリズムは、米
国商務省標準局の暗号方式〇ＥＳと同一であるが、後に
詳述するように、ブロック長を短くするなどスクランブ
ル放送用として使用し易く構成しである。なお１本実施
例ではブロック長を３２ビツトとして説明するが、この
ブロック長に限定されることなく、適用するシステムに
応じて変えることが可ｆｌである。

第１図において、ｌはシフトレジスタ、２はデータセレ
クタψレジスタ、３は暗号化ロジック回路、４はパラレ
ルロード・シフトレジスタ、５はシフトレジスタ、６は
キーデータ発生回路（ＲＡＭ）　、　７は制御回路、１
１は平文データ入力端子、１２はクロック入力端子、１
３はデータロード信号入力端子、１４はキーデータ入力
端子、１５は暗号文データ出力端子、１６はデータ切換
回路、１７はキーデータ用のクロック入力端子を示す。

次に、第１図に示す回路の動作を説明する。

暗号化を行う平文データは端子１１から入力され、クロ
ック入力端子１２に印加されたクロック信号に応じてシ
フトレジスタｌに蓄積される。この平文データは３２ビ
ツトごとにブロック化して暗号化されるようにしである
ので、３２ビツト期間ごとに端子１３に印加されるデー
タロード信号のタイミングに従って、シフトレジスタ１
の蓄積データがデータセレクタ・レジスタ２に転送され
る。この転送の際に、３２木の結線の仕方により初期転
置（第３図（Ａ）参照）が行われる。

暗号化ロジック回路３はデータセレクタ・レジスタ２か
ら送出される３２ビツトのデータとキーデータ発生回路
（ＲＡＭ）８から送出される２４ビツトのキーデータと
を組み合わせて演算を行い、３２ビツトのデータを出力
する。この暗号化ロジック回路３の出力信号は、端子１
２に印加されるクロック信号に同期して、再度データセ
レクタ・レジスタ２に戻される。そして、再び暗号化ロ
ジック回路３にて同様の演算が行われる。

このようにして入力データとキーデータとを組み合わせ
て演算が進む度に、入力データの暗号化が深くなってい
く、そして、この演算をＮ回繰り返した後に、暗号化ロ
ジック回路３の出力データがパラレルロード・シフトレ
ジスタ４にパラレルロードされ、端子１５から暗号文デ
ータが出力される。なお、シフトレジスタ４にデータを
ロードする際の３２本の結線の仕方により、逆転１（第
３図（Ｂ）参照）が行われる。

以上の過程を入出力の関係についてみるに、端子１１か
ら平文データが連続的に入力されると、これがＮクロ７
７分（Ｎは繰り返し行われる演算の回数）だけ遅れて暗
号文となって端子１５から出力されることになる。この
ような回路動作は、暗号化のブロック長Ｌ（上述例にお
いては３２ビツト）に比して、暗号化の繰り返し演算回
数Ｎが等しいか若しくは小さい場合に可能である。この
Ｎの値は、暗号方式［ＩＥＳでは１Ｂとなっている。し
かし、暗号を簡単化する場合にはＮ＜１６でも良いので
、Ｌ≧１６とすれば上記関係は常に満足される。ちなみ
に、ＮＩＬとする場合には、暗号化ロジック回路３で繰
り返し演算を行うクロック信号周波数を入出力データの
クロック信号周波数より上げる必要がある。

暗号化ロジック回路３での演算に使用されるキーデータ
は、暗号化のための繰り返し演算のうち第何回目の演算
を行うかにより異なる。このキーデータはキーデータ発
生回路（ＲＡＭ）８に蓄えられており、鰻り返し演算の
第何回目であるかを指定することにより、対応するキー
データが読み出される。すなわち、端子１４に印加され
切換回路ｔｅを介してシフトレジスタ５に入力された５
８ビツトのデータに基づいて、このキーデータが形成さ
れる。なお、上記切換回路１Ｂは、５６ビツトのデータ
がいったん入力された後、その入力データを繰り返し使
用するための切換え回路である。

第１図に示した基本的回路構成のより詳細なブロック図
を第２図に示す、ここでも、上記ＤＥＳ方式のアルゴリ
ズムを暗号化の単位として３２ビツトのブロック長に変
形し、また、キーデータの生成部分も簡略化しである。

第２図において、符号２０および２１はＥＸＯＲ（排他
的論理和）ゲート、２２（１）〜（０はＲＯＭ　、　２
３はアップ／ダウンカウンタ、２４は暗号化／復号選択
入力端子である。

また、上記以外の部分は第１図に示したものと同一の構
成部分であるので、第１図と同一の符号を付しである。

次に、第２図の動作説明を行う。

平文データは、クロック入力端子１２に印加されるクロ
ック信号に同期して、端子１１からＪ！！統的にシフト
レジスタ１へ書き込まれる。３２ビツト分の平文データ
が書き込まれた時点にてデータロード信号が端子１３に
印加され、このデータロード信号に応答して制御回路７
の出力端子４０からロード信号が出力される。そして、
このロード信号とクロック信号とに同期して、シフトレ
ジスタ　１に書き込まれたデータ（蓄積データ）がデー
タセレクタ・レジスタ２（１）および２（２）に転送さ
れる。ここで、データセレクタ拳レジスタ２（１）にお
ける入力端子３１（１）のビット番号を便宜上雲１〜＠
１Ｂ、データセレクタ舎レジスタ２（２）における入力
端子３１（２）のビット番号を８１７〜雲３２と呼ぶ、
すると、シフトレジスタ１における出力端子３０のビッ
ト番号源１〜雲３２との結線関係を、例えば第３図（Ａ
）に示すようにすることにより、初期転置を行うことが
できる。すなわち、入力端子３１（１）のビット雲１．
蓉２．・・・はそれぞれ出力端子３０のビット＠３０．
雲２６．・・・に対応する。

データセレクタ・レジスタ２（１）および２（２）はそ
れぞれ第４図に示したＩＩＥＳアルゴリズムにおけるＬ
ｉレジスタおよびＲｉレジスタ（ｉ−０〜１Ｂ）に対応
している。また、データセレクタ・レジスタ２（２）の
出力端子３４からはＩＢビットの信号が送出され、この
信号をＥＸＯＲゲート２１の入力端子３７に導入する。

入力端子３７は２４ビツトの信号を受は入れるように構
成しであるが、この場合にも、第３図（Ｃ）に示す関係
に従った結線を行うことにより、　１６ビツトの出力信
号を２４ビツトの入力信号に変換するための拡大型転置
を行うことができる。

ＥＸＯＲゲート２１では、入力端子３７に印加された信
号トキーデータ発生回路（ＲＡＭ）８カラＥＸＯＲゲー
）２１の他方の入力端子３８に送出された２４ビツトの
キーデータとについて、ビット毎の排他的論理和演算を
行って出力端子４０から２４ビツトの信号を送出する。

この出力信号は６ビツト毎に分割され、ＲＯＭ２２（１
）　　〜（４）　（Ｓ、ＲＯＭ〜Ｓ４ＲＯＭ）の各々の
入力端子４１（１）〜（４）に印加される。このＳ、　
ＲＯＭ−斗ＲＯＭについてはＤＥＳアルゴリズムのＳボ
ックス（第４図参照）を使用することができ、６ビツト
の入力データ、が非線形な関係を有する４ビツトの出力
データに置換される。これらＲＯＭの出力端子４２（１
）〜（０から得られる出力信号（合計１６ビツト）は第
３図（Ｄ）に示すような関係で転置され、ＥＸＯＲゲー
ト２０の入力端子３６に印加される。

ＥＸＯＲゲー）２０では、その入力端子３６に印加され
る信号と、データセレクタ・レジスタ２（１）の出力端
子３３を介してこのＥＸＯＲゲート２０の入力端子３５
に印加される信号（転置は行われない）とについて、ビ
ット毎に排他的論理和演算を行い、その結果としてＩＢ
ビットの出力信号を出力端子３８から送出する。この出
力信号は再びデータセレクタ・レジスタ２（２）の入力
端子３２（２）に戻される。

一方、データセレクタ・レジスタ２（１）の入力端子３
２（１）には、データセレクタ・レジスタ２（２）の出
力端子３４から送出されるＩＢビットの信号がそのまま
印加される。これら入力端子３２（１）および３２（２
）に印加される入力信号は１次のクロックでそれぞれデ
ータセレクタ拳レジスタ２（１）および２（２）に読み
込まれ、それぞれの出力端子３３および３４に出力信号
として現われる。

こうして、クロック入力端子１２に印加されるクロック
信号が１クロック進む度ごとに、暗号化のための演算が
繰り返し実行される。なお、第２図において、各レジス
タに印加されるクロック信号の極性については、説明を
簡略化するため表示しない。

暗号化のための演算がＮ回繰り返された時点において、
制御回路７の出力端子４１から制御信号が送出され、こ
の制御信号と端子１２に印加されるクロック信号とに同
期して、　ＥＸＯＲゲー）２０の１６ビツト出力信号と
データセレクタ・レジスタ２（２）の１６ビツト出力信
号が、パラレルロード・シフトレジスタ４にパラレルロ
ードされる。このパラレルロードに際して、ＥＸＯＲゲ
ート２０の出力端子３９から送出される１６ビツト信号
と、データセレクタ・レジスタ２（２）の出力端子３４
から送出される１８ビット信号（合計３２ビツト）は、
第３図（Ｂ）に示すように逆転置されてロードされる。

次に、ＥＸＯＲゲート２１の入力端子３８に印加される
キーデータについて述べる。このキーデータは暗号化の
ための繰り返し演算の回数とともに変化し、ＤＥＳアル
ゴリズムでは第４図の右方に示したようにして生成され
る。これに対し、本発明に係る暗号化方式では、次のよ
うな方法を採ることができる。

まず、クロック入力端子エフに印加されるクロック信号
に同期して、キーデータ入力端子１４から５Ｂビツトの
キーデータをシフトレジスタ５に書き込む９次いで、デ
ータ切換回路１８の接点を右側（ｂ）側に倒し、シフト
レジスタ５に書き込まれた蓄精データを循環させ、２４
ビツト毎にキーデータ発生回路（ＲＡＭ）Ｂに転送する
。

キーデータ発生回路６はランダムアクセスメモリ（ＲＡ
Ｍ）により構成されており、暗号化のための繰り返し演
算の回数をアドレスとして、それぞれの演算時に使用さ
れる２４ビツトのキーデータを記憶している。従って、
このキーデータ発生回路（ＲＡＭ）６については、暗号
化のための最大繰り返し演算回数に対応したアドレスま
で書き込まれた時点で、キーデータの生成処理が終了す
る。そして、実際に暗号化のための演算を行うに際して
は、キーデータ発生回路（ＲＡ）Ｉ）θから対応するキ
ーデータが順次読み出されて使用される。

端子１３にデータロード信号が印加される度に、制御回
路７の出力端子４２から送出される信号に基づいて、ア
ップ／ダウンカウンタ２３は暗号化を行うための所定初
期値に設定される。キーデータ発生回路（ＲＡＭ）　１
３のアドレスは、上述したとおり暗号化のための繰り返
し演算の回数で指定されるが、これはアップ／ダウンカ
ウンタ２３を用いてクロック入力端子１２に印加された
クロック信号のパルス数をカウントすることにより得ら
れる。

以上本発明による暗号化の方法について詳細に説明して
きたが、暗号化されたデータの復号に関しては、上述し
た第１図または第２図示の回路を逆にたどれば、暗号化
される以前の平文データが得られる（すなわち復号）こ
とは明らかである。

この場合、ＤＥＳアルゴリズムと同様第１図または第２
図の回路における暗号化アルゴリズムの特徴から、暗号
を復号するためには、回路の出力端子に暗号化データを
印加して平文データを入力端子から取り出さなくても（
実際はハードウェアの制約上からこれはできない）第１
図または第２図と全く同じ回路構成を用いることができ
る。但し、復号時にはキーデータ発生回路（ＲＡＭ）８
から送出されるキーデータの順序を暗号化の場合と逆に
する必要がある。このため、第２図の回路中アップ／ダ
ウンカウンタ２３を、暗号化に際してはアップカウンタ
として、また復号のときはダウンカウンタとしてそれぞ
れ動作させる。

なお、第２図において複線で示す区間は、その間で拡大
型転置を含めなんらかの転置が行われることを示してい
る。

［発明の効果］ 本発明を実施することにより、比較的簡単に高度の暗号
化・復号をスクランブル放送や衛星放送のデータサービ
スに適用することが可能になる。

ＤＥＳ方式のような高度な暗号方式では計算機処理を行
った場合には多くの時間を要し、例えば、テレビジョン
衛星放送におけるデータチャンネルの符号伝送速度（最
高２．０４８　Ｗｂ／５ｅｃ）で動作させることは困難
である。そこで、専用集積回路を用いた場合にはこれに
似合う高速で動作させることは可能となるが１回路規模
が大きく且つ高価になるという欠点を有するのに対し、
本発明によれば集積回路化が容易な範囲の規模となり、
しかも暗号化された情報が不正に解読されないという意
味における安全性において、放送の分野で必要とされる
十分な安全性を備えることができる。

本発明を適用した一実施例によれば、受信側で予めキー
データをキーデータ発生回路（ＲＡＭ）に蓄えておき、
２．０４８Ｍｂ／ｓｅｃの速度で連続的に伝送されてく
る暗号化信号を実時間で（数ｕＬＳの　遅延を除いて）
復号することが可能となる。このことは、ＰＧＭ音声信
号や文字放送やファクシミリ放送などのディジタルデー
タ信号を、その関連情報でなく情報自体を直接ブロック
暗号化することも可能となることを意味している。

本発明はＤＥＳ方式のアルゴリズムに基づいて構成され
ているので、十分に高い安全性を得ることができる。ま
た、ブロック長はＤＥＳ方式が８４ビー。

トであるのに対し、本実施例では例えば３２ビツトと短
くして回路規模を小さくしているが、キーデータの長さ
は５６ビツトを維持している。その理由として、この暗
号方式はキーデータを逐−与えていけば暗号化されたデ
ータを解読でき、その解読に要する時間はキーデータの
長さを半分の２８ビツトにしたとすればＤＥＳ方式で必
要とされる（安全とされる）時間の１／２で済み極端に
安全性が下がるのに対して、回路規模を小さくするとい
うことには大きな改善が得られないためである。

さらに、外部から与えられる５６ビツトのキーデータに
基づいて内部の演算で用いるキーデータを生成する点に
注目すれば、この点においてはＤＥＳ方式と比較して大
きく簡略化されている。すなわち、このようにしたこと
は安全性の維持に関して若干の影響が考えられるが、一
般の放送システムで用いられる暗号方式としては全く問
題にならず１回路規模やデータ処理の上での簡略化の効
果の方がより大きく前面に現われてくる。勿論、この内
部キーデータを５θビツトの外部から与えられたキーデ
ータから生成する方法は実施例の方法に限られるもので
はなく、繰り返し演算の間に５６ビツトのキーデータの
構成各ビットができるだけ均等に使用されるものであれ
ば一向に差し支えない。

なお、この点から、暗号化のための繰り返し演算の回数
Ｎは、ブロック長しが３２ビツトの場合、 ２４・Ｎ〉５Ｂ すなわち、Ｎ≧３であることが必要である（Ｎく３の場
合にはキーデータが異なっていても同じ平文データから
同じ暗号文データを生じる場合がある）。

本発明によるブロック暗号化・復号方式によれば、暗号
の安全性を増すために繰り返し演算の回数Ｎを増したと
しても、回路規模には殆んど影響がなく（キーデータ発
生回路（ＲＡＭ）のメモリ量が若干増加する程度である
）、また、暗号文が得られる時間が僅かに遅れるだけで
それによる問題は生じない。

以上説明したように、本発明を実施することにより、高
度の暗号方式を放送システムの中に容易に組み込めるよ
うになるという格別の効果が得られる。

【図面の簡単な説明】

第１図は本発明を適用して３２ビットブロック暗号化を
行うための暗号化回路を示す基本的なブロック図、 第２図は第１図示の基本的回路構成のより詳細な構成を
示すブロック図、 第３図（Ａ）〜（Ｄ）は転置処理を説明する図、第４図
は暗号方式口ＥＳのアルゴリズムを説明する図である。 １・・・シフトレジスタ、 ２．２（１）、２（２）・・・データセレクタ・レジス
タ、３・・・暗号化ロジック回路、 ４・・・パラレルロード・シフトレジスタ、５・・・シ
フトレジスタ、 Ｂ・・・キーデータ発生回路（ＲＡＭ）　。 ７・・・制御回路、 １１・・・平文データ入力端子、 １２・・・クロック入力端子、 １３・・・データロード信号入力端子、１４・・・キー
データ入力端子。 １５・・・暗号文データ出力端子。 １６・・・データ切換回路、 １７・・・クロック入力端子、 ２０．２１・・・ＥＸＯＲ（排他的論理和）ゲート、２
２（１）〜（０・・・ＲＯＭ、 ２３・・・アップ／ダウンカウンタ、 ２４・・・暗号化／復号選択入力端子。 特許出願入日　本　放　送　協　会

Claims (1)

1. 【特許請求の範囲】 １）Ｌビットのデータを単位として、入力平文データを
   暗号化し、また暗号化されたデータを復号するブロック
   暗号化・復号方式において、連続する入力平文データま
   たは入力暗号化データを第１のＬビットシフトレジスタ
   に入力するとともに、その第１のＬビットシフトレジス
   タにそれぞれ前記入力平文データまたは入力暗号化デー
   タのＬビット相当のデータが書き込まれた時点に、必要
   に応じて転置を施したうえでその書き込まれたデータを
   Ｌビットレジスタに並列転送し、そのＬビットレジスタ
   の出力とそれぞれ暗号化時または復号時の鍵となるキー
   データとでそれぞれ暗号化または復号の演算を行い、そ
   の演算結果をそれぞれ前記入力平文データまたは入力暗
   号化データのサンプリングクロックに同期して再度前記
   Ｌビットレジスタに読み込むことによりそれぞれ暗号化
   または復号の繰り返し演算を行い、その繰り返し演算が
   Ｎ回行われた時点に、必要に応じて逆転置を施したうえ
   でその繰り返し演算により得られたデータを第２のＬビ
   ットシフトレジスタに並列転送し、その並列転送された
   データについて、それぞれ前記入力平文データまたは入
   力暗号化データのサンプリングクロックに同期して直列
   読み出しを行うことにより、前記第２のＬビットシフト
   レジスタからそれぞれ連続する暗号化データまたは平文
   データを得るようにしたことを特徴とするブロック暗号
   化・復号方式。 ２）前記暗号化または復号の繰り返し演算を行うに際し
   て、その繰り返し演算の回数に応じた複数のキーデータ
   を用意し、それら複数のキーデータをそれぞれ暗号化時
   と復号時とで互いに逆の順序で使用するようにしたこと
   を特徴とする特許請求の範囲第１項記載のブロック暗号
   化・復号方式。 ３）前記暗号化または復号の演算として排他的論理和演
   算をその主要な演算とするようにしたことを特徴とする
   特許請求の範囲第１項記載のブロック暗号化・復号方式
   。 ４）特定の循環データをＫビットごとに区切って取り出
   したデータを前記繰り返し演算の前記キーデータとする
   ようにしたことを特徴とする特許請求の範囲第１項また
   は第２項記載のブロック暗号化・復号方式。