JPS6363232A - 暗号化通信方式 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 〔産業上の利用分野〕 本発明は通信回線における電文データの秘密保護に係り
、特にこの電文データを暗号化して通信する暗号化通信
方式に関するものである。　　・〔従来の技術〕 従来、このような分野の技術としては、例えば特開昭５
８−２１３５４４号公報に示されるものがめった。この
ような従来装置においては、回線上を流れるデータの保
護のため暗号装置を回線に入れることが行なわれている
。

第２図は回線における電文データを暗号化する場合に適
用されている従来システムの接続図でおる。暗号装置１
はホスト計算機２とモデム４の間および端末装置３とモ
デム４の間に設けられる。

なお、同図において、モデム４の間に設けられているの
は交換網５でおる。通常この型の暗号装置は、回線が接
続されると送受信データ（電文データ）を常に暗号化／
復号化するようにしている。

第１４図は送信電文（同図（ａ））と、暗号電文（同図
（ｂ））と、それを復号した受信電文（同図（Ｃ））の
構成例を示す図である。この例では、最初のフレームの
Ａ部（アドレスフィールド）以後をすべて暗号化してい
る、すなわち、ホスト計算＠２あるいは端末装置３から
の送信電文（第１４図（ａ）図示）を送信側の暗号装置
４で最初のＡ部から暗号化し、回線へは暗号電文（第１
４図（ｂ）図示）を送出している。この暗号電文を受信
した受信側の暗号装置４はこれを復号化して受信電文（
第１４図（Ｃ）図示）とし、これをホスト計算機２ある
いは端末装置３に渡している。

このため、回線の種類が専用回線、公衆回線等であって
も、一度接続されると電文データの内容にかかわらず送
信データをそのまま伝送する回線に対しては、従来の暗
＠装置を適用することは可能である。しかし、例えばパ
ケット交換網のパケット交換サービスを利用しようとし
た場合には、綱に対して接続手順（×２５、ＣＡ　Ｌ　
Ｌ　）およびデータ転送手順（×２５、ＤＡＴＡ）を行
う必要がある。この手順では、第１５図に示す様にパケ
ット内のパケットヘッダに制御情報があり、このパケッ
トを網との間でデータをやり取りすることにより通信が
行なわれている。

ところが、従来の暗号装置における暗号化通信方式では
、第１４図（ｂ）に示す様に暗号化開始後はすべてのＦ
部（フラグ）、Ａ部（アドレスフィールド）、０部（コ
ントロールフィールド）、データ部を暗号化してしまう
ため、網において接続手順、データ転送手順に必要なデ
ータを認識することが出来ない。このため、従来の暗号
化通信方式をパケット交換網に適用することができない
という問題があった。

そこで本発明は、パケット交換網等の如く、網と端末／
ホストとの間で接続手順、データ転送手順がある場合に
も適用可能な暗号化通信方式を提供することを目的とす
る。

〔問題点を解決するための手段〕

本発明に係る暗号化通信方式は、所定のパターンデータ
を設定入力する入力手段と、電文データ中のパターンデ
ータと入力手段に設定入力されたパターンデータを比較
する比較手段とを備え、比較手段でパターンデータが互
いに一致したときに電文データ中のパターンデータの次
のバイトデータから終了のバイトデータまでを暗号化し
て通信することを特徴とする。

（作用〕 本発明の暗号化通信方式は以上のように構成されるので
、入力手段は監視のためのパターンデータを設定入力す
るように働き、比較手段は監視のために設定入力された
パターンデータと送られる電文データ中のパターンデー
タを比較し、暗号化して通信されるデータか否かを監視
するように働き、従って比較手段における比較結果にも
とづいて暗号化すべきデータのみを暗号化して通信する
ように動く。

〔実施例〕

以下、添付図面の第１図、第３図ないし第１３図を参照
して本発明のいくつかの実施例を説明する。

第１図は本発明の第１の実施例に係る暗号化通信方式を
適用する通信システムの構成図である。

同図において、ホスト計算機１１と端末装置１２の間の
通信は、２つのモデム１３とこれらの間に接続される網
１４を介してなされる。また、ホスト計算機１１側には
本実施例の要部をなす暗号装置の暗号化部１５が接続さ
れ、端末装置１２側には同じく本実施例の要部をなす復
号化部１６が接続される。なお、第１図はホスト計算機
１１から端末装置１２への通信の例を示しており、従っ
て端末装置１２からホスト計算機１１への通信を行なう
場合には、上記と同様のものを逆方向に配置すればよい
。

次に、暗号化部１５の構成を第１図に従って説明する。

暗号化部１５はパターンデータと暗号化キーを設定する
ための設定器１５１を有し、ここで設定されたパターン
データは信号線１５４を介してパターン検出器１５２お
よびＩｌ＠号器１５３に与えられる。また、暗号化部１
５はホスト訓算機１１からのシリアルな電文データをパ
ラレル信号に変換するためのＳＰ変換器１５７と、ここ
で変換された電文データを一時記憶するバッファ１５６
を有し、バッファ１５６の内容は信号線２９を介してパ
ターン検出器１５２に与えられると共に、信号線１６３
を介して暗号器１５３および切替器１５９に与えられる
。

切替器１５９は暗号器１５３からの暗号化されたデータ
を信号線１６２を介して受けると共に、バッファ１５６
から送信された暗号化されていないデータを信号線１６
３を介して受ける。そして、切替器１５９はパターン検
出器１５２からの信号線１６１による出力に応じてこれ
らデータを切り替え、暗号化れだデータ又は暗号化され
ていないデータのいずれかをＰＳ変換器１６０に出力す
る。

タイミング制御部１５８はＳＰ変換器１５７からの信号
を信号線１５７１を介して受け、信号線２１４によるバ
イトクロックと信号線２２１による電文中信号でパター
ン検出器１５２の動作を制御すると共に、信号線１５８
１を介してＰＳ変換器１６０の動作タイミングをも制御
する。

次に、復号化部１６の構成を第１図に従って説明する。

復号化部１６の構成は暗号化部１５の構成と基本的に同
一で必る。異なる点は、暗号器１５３に代えて復号器１
６４が設けられていることのみである。

次に、第３図を参照して第１図に示すパターン検出器１
５２の詳細な構成を説明する。このパターン検出器１５
２はパターンデータメモリ２１と、カウンタ２２と、Ａ
ＮＤゲート２３と、比較器２４と、フリップフロップ（
Ｆ／Ｆ）２５とを主たる構成要素とする。

まず、第１図に示すバッファ１５６からの暗号化されて
いない電文データは信号線２９を介してＡＮＤゲート２
３に与えられる。第１図中のタイミング制御部１５８か
らの電文中信号は信号線２２１を介してカウンタ２２お
よびＦ／Ｆ２５の反転入力端子に与えられ、バイトクロ
ツタは信号線２１４を介してＡＮＤゲート２１５に与え
られる。第１図中の設定器１５１からのパターンデータ
書込信号は信号線１５５を介してＯＲゲート２７に与え
られると共に、パターンデータメモリ２１にも与えられ
る。さらに、設定器１５４からのパターンデータは信号
線１５４を介してパターンデータメモリ２１のデータ入
力端子に与えられる。

カウンタ２２はＯＲゲート２７の出力信号をカウントし
、信号線２２１からの電文中信号によりリセットされる
。そして、カウンタ２２は出力をパターンデータメモリ
２１のアドレス入力端子Ａに与える。パターンデータメ
モリ２１は信号線１５５からのパターンデータ書込信号
に応じて信号線１５４からのパターンデータを入力する
。そして、データ線２１１によりマスクデータをＡＮＤ
ゲート２３に与えると共に、データ線２１２を介して比
較データを比較器２４に与える。

また、パターンデータメモリ２１は信号線２１３を介し
て終了信号をＡＮＤゲート２６に与えると共に、これを
インバータを介してＡＮＤゲート２１５に与える。Ｆ／
Ｆ２５の出力は信号線２５１を介してＡＮＤゲート２６
に与えられ、ＡＮＤグー１〜２６の出力は切替信号とし
て信号線２８から第１図の切替器１５９に与えられる。

第４図は第３図に示すパターンデータメモリ２１の詳細
構成図でおる。図示の如く、パターンデータメモリ２１
は１７ビツト×ｎワード構成の書込可能なメモリを使用
し、上位８ビツトをマスクデータＭ、次の８ビツトを比
較データＣ１最復の１ビツトを終了フラグとして使用し
ている。

次に、第５図を参照して第１図に示す暗号器１５３の詳
細な構成を説明する。同図（、ａ）の如く、暗号器１５
３は暗号化キーかに１からに４までの４個のキーレジス
タ３１と、４個のＥＸＯＲ回路３２と、ｆｌからｆ３ま
での３個の換字用ＲＯＭ３４を主たる要素とする。第５
図（ｂ）、（Ｃ）は換字用ＲＯＭ３４の構成の一例を示
すもので、アドレスが８ビツト、データが８ビツトの計
２５６バイトのＲＯＭである。このような換字変換ＲＯ
Ｍ３４によれば、例えば第５図（Ｃ）の様にデータを書
き込んでおくことにより、アドレスのＯＯはデータの０
１へ、アドレスの０１はデ−タのＥ４へと換字変換され
る。

このように構成される暗号器１５３によれば、入力され
た平文データ（暗号化されていないデータ）はＥＸＯＲ
回路３２でキーレジスタ（Ｋ１）３１のキーに１と排他
的論理和がとられる。次に、換宇用ＲＯＭ　（ｆｌ）３
４で換字変換され、ざらにキーレジスタ（Ｋ２＞３１の
キーに２と排他的論理和がとられる。以下同様にして、
最終的にはキーレジスタ（Ｋ４）３１のキーに４と換字
用ＲＯＭ、（ｆ４）３４の出力との排他的論理和が暗文
データ（暗号化されたデータ）となる。

第１図に示す復号器１６４の構成も上記暗号器１５３と
同様で、暗文データと平文データの流れる方向を逆にす
れば良い。

次に、上記の如く構成される第１の実施例に係る暗号化
通信方式を適用した装置の作用を説明する。

まず、暗号化通信動作をさせる前には暗号装置を初期設
定する必要がある。この初期設定は次のように行なう。

すなわち、第１図の設定器１５１によりパターン検出器
１５２内のパターンデータメモリ２１にマスクデータＭ
１比校データＣ１終了フラグを設定し、つぎに暗号器１
５３の４個のキーレジスタ３１にそれぞれ暗号キーに１
．に２゜Ｋ３．に４を設定する。同様に、端末装置１２
側の復号化部１６のパターン検出器１５２、復号器１６
３にも上記と同様の設定をする。

上記の初期設定が終ると、次にパターンデータの設定を
行なう。これは、例えば第６図および第７図に示すよう
に行なう。すなわち、第６図（ａ＞に示す送信電文中の
Ｄ１〜Ｄ５の部分のみを暗号化する場合には、第７図に
示すパターンをパターンデータメモリ２１に設定する。

このようにすると、暗号化された暗号電文は第６図（ｂ
）に示すようになり、復号化された受信電文は第６図（
Ｃ）に示すようになる。

次に、暗号化／復号化動作を説明する。まずホス１〜ｈ
１算機１１からの電文データはＳＰ変換器１５７により
バイト単位のデータに変換される。

このとき、第６図に示す同期パターン（Ｆ）、フレーム
チェックシーケンス（Ｆｅ２）は除去される。

次に、ＳＰ変換器１５７から最初のデータがバッファ１
５６にセットされ、制御線１５７１によりタイミング制
御部１５Ｂにデータ受信開始を通知する。タイミング制
御部１５８は信号線２２１゜２１４を介してパターン検
出器１５２へ電文中信号とバイトクロックを出力する。

次に、バッファ１５６からの電文データはパターン検出
器１５２、暗号器１５３および切替器１５９にそれぞれ
入力される。パターン検出器１５２からの切替信号（信
号線１６１）がないときは、切替器１５９はデータ線１
６３を介して入力される暗号化されない電文データを出
力している。切替器１５９の出力はＰＳ変換器１６０に
よりシリアル変換され、同期パターン（Ｆ）、フレーム
チェックシーケンス（Ｆｅ２）を付加されてモデム１３
を介して回線（網１４）に送出される。

パターン検出器１５２から信号線１６１を介して切替信
号が出力されるまでは、ＰＳ変換器１６０へはバッファ
１５６のデータがそのまま与えられる。パターン検出器
１５２によりパターンデータの一致が検出されると、信
号線１６１を介して切替信号が出力され、切替器１５９
は暗号器１５３からの出力線１６２を選択する。この後
、ホスト計算機１１からのデータは暗号器１５３により
暗号化され、切替器１５９を介してＰＳ変換器１６０に
よりモデム１３、網１４に送信される。

ホスト計４ｖ１１１１からの電文データ出力の終了はＳ
Ｐ変換器１５７で検出され、制御線１５７１によりタイ
ミング制御部１５８に通知される。タイミング制御部１
５８はパターン検出器１５２への信号線２２１による電
文中信号をＯＦＦとしてパターン検出動作をリセットし
、制御線１５８１により電文データの終了をＰＳ変換器
１６０に通知する。ＰＳ変換器１６０では電文データの
終了としてフレームチェックシーケンス（Ｆｅ２）、終
結フラグを付加し、電文データの送出を終了する。

端末装置１２側の復号化部１６においても以上説明した
と同様に動作するが、バッファ１５６の−出力を復号器
１６４を通して切替器に入力することのみ異なっている
。

次に、上記作用におけるパターン検出器１５２の動作を
、第３図、第６図および第７図を用いて説明する。なお
、第６図（ａ＞の送信電文の５．１部分は、すでにパタ
ーンデータメモリ２１に書き込まれているものとする。

最初のバイトＡ部がＳＰ変換器１５７からバッファ１５
６にセットされると、タイミング制御部１５８から信号
線２２１，２１４を介して電文中信号とバイトクロツタ
がパターン検出器１５２に出力される。信号線２１４の
バイトクロックはＳＰ変換器１５７でバイト単位に変換
されるたびに制御信号線１５７１を通じてタイミング制
御部１５８に入力され、そこからパターン検出器１５２
に入力される。

カウンタ２２は信号線２２１の電文中信号によりリセッ
トが解除され、パターンデータメモリ２１のアドレス入
力端子ＡにアドレスＯを出力している。パターンデータ
メモリ２１のアドレスＯの内容のうち、マスクデータＭ
＝ＦＦはデータ線２１１に、比較データＣ＝５５はデー
タ線２１２に、終了フラグ＝Ｏは終了信号線２１３に出
力されている。この状態で、バッファ１５６から信号線
２９を介して電文データがＡＮＤゲート２３に入力され
る。このＡＮＤゲート２３で、データ線２１１からのマ
スクデータＭと論理積が取られ、この場合はマスクデー
タＭがＦＦで必るので信号ｒｊ（データ線）２９の電文
データがそのまま比較器２４に入力される。

比較器２４ではパターンデータメモリ２１の比較データ
Ｃ（信号線２１２からのデータ）と比較され、その結果
が信号線２４１を介してＯＲゲート２７に出力される。

信号線２４１には両者が一致した場合にＯが出力され、
一致しない場合に１が出力される。Ｆ／Ｆ２５とＯＲゲ
ート２７はこの状態を記憶している。すなわち、比較器
２４の出力線２４１がＯであればＦ／Ｆ２５の出力線２
５１は１のままであるが、１度でも比較器２４・の出力
線２４１が１となるとＦ／Ｆ２５の出力線２５１はＯと
なる。

ここで、第１バイトが一致した場合はＦ／Ｆ２５の出力
線２５１は１となっているが、パターンデータメモリ２
１の終了信＠線２１３はＯであるため、ＡＮＤゲート２
６によりゲートされて切替信号は信号線２８を介して出
力されない。

次に、第２バイトの受信時は、信号線２１４のバイトク
ロックによりＯＲゲート２７を通してカウンタ２２にク
ロックが与えられ、カウンタ２２の出力はアドレス１を
示すことになる。これにより、パターンデータメモリ２
１のアドレス１の内容と信号線２９の電文データが比較
されることになる。以下同様にして、各電文データと比
較される。

ここで第６バイト目の比較時には、パターンデータメモ
リ２１のアドレス部にアドレス５が入力されている。こ
の場合、パターンデータメモリ２１の終了信号線２１３
は１であるため、Ｆ／Ｆ２５の出力線２５１が１であれ
ばＡＮＤゲート２６が開き、切替信号が信号線２８を介
して出力される。つまり、ここまでの電文データがすべ
て一致していれば、終了信号線２１３が１になったとき
切替信号が信号線２８から出力される。これにより以降
のデータは暗号化されることとなる。

また、終了信号線２１３が１になるまでに電文データが
１バイトで、も不一致であると、Ｆ／Ｆ２５の出力線２
５１がＯとなるため切替信号は信号線２８を介して出力
されることがない。このため、それ以降も暗号化されな
い電文データが送信される。また、この終了信号線２１
３によりＡＮＤゲート２１５を閉じて以降のバイトクロ
ックをゲートする。

この様にして各電文データを比較し、パターンデータの
一致した電文データの次のバイトから電文の終了までを
暗号化する。マスクパターンＭは電文データ中の通番等
、各電文データ毎に変化するものをマスクするのに使用
する。

この第１の実施例ではホスト／端末とモデムの間に暗号
装置を設け、電文の一部のみの暗号化を行なっている。

このため、ホスト／端末からの電文を一度シリアルパラ
レル変換し、暗号化の後に再度パラレルシリアル変換し
ている。ところが、以下に示す第２の実施例は、暗号機
能を通信制御装置中にもたせている。

第８図乃至第１３図を参照して、本発明の第２の実施例
を説明する。

第８図は本発明に係る暗号化通信方式の第２の実施例に
適用される通信制御装置の構成を示すブロック図でおる
。通信制御装置８０は制御用プロセッサ（μＰ）８１と
、このプロセッサ８１に付設される制御メモリ（ＣＭ）
８２と、チャネルインタフェース８３ａと、このチャネ
ルインタフェース８３ａに付設されるチャネルバッファ
８３ｂと、データメモリ（ＤＭ＞８４と、暗号／復号器
（ＣＩＰ）８５と、設定器８６と、４個の回線ユニット
（ＬＡ＃Ｏ〜ＬＡ＃３　）８７とを有し、これらの間で
はバスを介して互いにデータの授受ができるようになっ
ている。

第９図は上記第２の実施例で用いられる回線コント［１
−ルメモリの構成図である。そして、このメモリは各回
線毎に設けられている。このメモリの内容は、通信制御
用データ９１と、暗号処理用データ９２と、復号処理用
データ９３とを有している。

通信制御用データ９１は従来の通信制御装置のものと同
様で、通信速度、同期方式等の回線の情報で郭る。この
データは第８図に示すＣＰＵにより設定される。暗号処
理用データ９２はこの回線の送信データを暗号化するか
否かのＥＣフラグと、現在暗号化中であることを示すＥ
Ｉフラグと、暗号化キーＥＫＥＹＯ−ＥＫＥＹ３と、暗
号化する電文データであるか否かを判定するためのマス
クデータおよび比較データと、その管理用ポインタＥＰ
、ＥＭとからなる。このうち、ＥＣ１ＥＫＥＹＯ−ＥＫ
ＥＹ３、ＥＭ、暗号マスクデータ、復号比較データは第
８図における設定器８６により設定される。ＥＩ、ＥＰ
の初期値はＯでおる。

復号処理用データ９３はこの回線の受信データを復号す
るか否かのフラグＤＣと、現在復号化中であることを示
すフラグＤＩと、復号化キーＤＫＥＹＯ−ＤＫＥＹ３と
、復号化する電文データであるか否かを判定するための
マスクデータおよび比較データと、その管理用ポインタ
ＤＰ、ＤＭとからなる。このうちＤＣ，ＤＫＥＹＯ〜Ｄ
ＫＥＹ３、ＤＭ、復号マスクデータ、復号比較データは
第８図の設定器８６により設定される。

またＤＩＳＤＰの初期値はＯに設定される。

第１０図は第８図に示す暗号／復号器８５の詳細な構成
図である。暗号化キーレジスタ１０１はＥＫＥＹＯ〜Ｅ
ＫＥＹ３、の４個からなり、暗号化キーレジスタ１０１
へのセット信号は信号線１０２から与えられる。暗号化
用データラッチ１０３と、ｆ１〜ｆ３の３個の暗号換字
ＲＯＭ１０５は排他的論理和出力１０４に結ばれ、最後
の排他的論理和出力は暗号化データ出力用のゲート１０
６を介して出力される。

復号化キーレジスタ１０７はＤＫＥＹＯ〜ＤＫＥＹ３の
４個からなり、復号化キーレジスタ１０７へのセット信
号は信号線１０８を介して与。

えられる。復号化用データラッチ１０９とｆ３〜ｆ１の
３個の復号換字ＲＯＭ１１０は排他的論理和出力１０４
により結ばれ、最後の排他的論理和出力は復号化データ
出力用のゲート１１１を介して出力される。

ここで、復号換宇ＲＯＭ１１０は暗号換字ＲＯＭ１０５
の逆変換を行なう内容をもっている。

次に、第８図乃至第１０図に示す第２の実施例の作用を
説明する。

第１１図は第８図に示す通信制御装置におけるデータの
処理を示すフローチャートである。この処理は、第８図
に示す制御プロセッサ８１が制御メモリ８２に書き込ま
れた内容に従って動作することにより行なわれる。

制御用プロセッサ８１は動作開始後、チャネル要求チェ
ック（ステップ３０１）とＬＡ要求チェック（ステップ
３０３）を常に行なっている。チャネル要求チェック（
ステップ３０１）で要求有りの場合には、チャネルコマ
ンド処理（ステップ３０２）へ行きＣＰＵからのコマン
ド（例えば送信要求、受信要求）の処理を行なう、ＬＡ
要求チェック（ステップ３０３）で要求チェック有りの
場合には、ＬＡ選択（ステップ３０４）でどの回線ユニ
ットＬＡからの要求かを判別し、第９図に示す回線コン
トロールメモリのアドレスを得る。

次に、送信／受信チェック（ステップ３０５）でＬＡか
らの要求が送信か受信かを判別し、送信の場合には送信
終了チェック（ステップ３０５）で送信データがすべて
送信し終ったかどうか判断する。終了であった場合には
、送信終了処理（ステップ３０８）でＬＡに対する終結
処理（例えばフレームの終了）と回線コントロールメモ
リのイニシャライズを行う。終了でなかった。場合には
、ＬＡ比出力ステップ３０７）で第８図に示すチャネル
インタフェース８３ａに付設されたチャネルバッファ８
３ｂからＬＡへデータを出力する。このとき、後述の方
法によりデータを暗号化するか否かの判断と暗号化処理
を行なう。

送信／受信チェック（ステップ３０５）において受信要
求であった場合には、受信終了チェック（ステップ３０
９）で受信が終了したかどうかの判別を行う。終了であ
った場合には、受信終了処理（ステップ３１１）でＬＡ
すなわち回線ユニットのリセットと回線コントロールメ
モリの初期化を行い、終了でなかった場合にはＬＡ大入
力ステップ３１０）でＬＡからデータを読み出し、第８
図に示すチャネルインタフェース８３ａに付設されたチ
ャネルバッフ１８３ｂのデータをセットする。このとき
、そのデータを復号化するか否かの判別を行うと共に、
復号化する場合にはその復号処理を行なう。

第１２図は第１１図のＬＡ出力処理（ステップ３０７）
およびＬＡ入力処理（ステップ３１０）の詳細を示すフ
ローチャートである。

まず、ＬＡ比出力ついて第１２図（ａ）を参照して説明
する。ＬＡ比出力ステップ４０１でチャネルバッファ８
３ｂから送信データを取り出すことにより始まる。

次に、暗号化する送信データであるか否かを示すＥＣビ
ットをチェックする（ステップ４０２）。そして、ＥＣ
＝０でおる場合には、この回線は暗号化を１１なわない
回線としてステップ４１３に行き、送信データをそのま
まＬＡにセットする。ＥＣ＝１でかつＥＩ＝１の場合に
は暗号化を適用する回線として、ステップ４１２で送信
データを暗号化した後、ステップ４１３でＬＡにセット
する。

ステップ４０３でＥＩ＝０の場合には、次のステップ４
０４で管理用ポインタＥＰとＥＭを比較する。そして、
ＥＰ＝ＥＭで必った場合にはこの電文はすでに暗号化対
象外であると判別されているので、送信データをそのま
までＬＡにセットする（ステップ４１３）。ステップ４
０４でＥＰ≠ＥＭの場合には、ステップ４０５でまずＥ
Ｐの指すマスクデータと比較データを、第９図の回線コ
ントロールメモリ内の暗号処理用データ９２から得る。

ステップ４０６で送信データとマスクパターンとの論理
積を取り、ステップ４０７でその値と比較データを比較
する。一致しない場合はＥＰをＥＭの値としくステップ
４０８）、この電文を暗号対象外として送信データをＬ
Ａにセットする（ステップ４１３）。一致した場合には
ＥＰに１を加算しくステップ４０９＞、再度ＥＰとＥＭ
を比較する（ステップ４１０）。

ステップ４１０でＥＰとＥＭが一致の場合には、第９図
の暗号処理用データ９２内の比較データがすべて一致し
たことになり、ＥＩフラグを１にセットしくステップ４
１１）、次の送信データから暗号化を行う。不一致の場
合にはステップ４１１の処理を行なわず、ＬＡに送信デ
ータをセットする（ステップ４１３）。

この様にして送信電文の比較チェックを行ない、一致検
出後の電文データのみ暗号化を、行なう。電文データの
終了時は第１１図のステップ３０８の送信終了処理でＥ
ＩフラグおよびＥＰをＯにリセットし、次の電文チェッ
クを可能にする。

ＬＡ大入力処理は第１２図（ｂ）に示す通りであるが、
第１２図（ａ）のＬＡ出力処理と略同−である。すなわ
ち、ＬＡ大入力ステップ４１４のＬＡからのデータ入力
処理と、ステップ４１５の復号処理と、ステップ４１６
のチャネルバッファへの受信データセットがＬＡ出力処
理と異なるのみで、ＥＣ，ＥＩ、ＥＰ、ＥＭをそれぞれ
ＤＣ。

ＤＩ、ＤＰ、ＤＭと読み替えれば全く同様の処理である
。

第１３図は第１２図（ａ＞に示す暗号化処理（ステップ
４１２）と、同図（ｂ）に示す復号化処理（ステップ４
１５）の詳細は処理を示すフローチャートである。

第１３図（ａ＞の暗号化処理ではまず、ステップ５０１
で暗号化キーレジスタ１０１へ第９図の暗号処理用デー
タ９２のＥＫＥＹＯ−ＥＫＥＹ３をセットする。次に、
ステップ５０３で暗号化したいデータを第８図の暗号化
用データラッチ１０３にセットする。これにより第５図
で説明したと同様にして、暗号化されたデータが暗号化
データ出力ゲートに出力される。そして、ステップ５０
４で暗号化出力ゲート１０６がらデータを読む。

同様に第１３図（ｂ）の復号化処理においても、ステッ
プ５０５で復号化キーレジスタ１０７へ復＠処理用デー
タ９３のＤＫＥＹＯ−ＤＫＥＹ３をセットする。次に、
ステップ５０３で復号化したいデータを第８図の復号化
用データラッチ１０９にセットする。そして、ステップ
５０７で復号化されたデータを復号化データ出力ゲート
１１１から読み出す。

本発明は上記第１および第２の実施例に限定されるもの
ではなく、種々の変形が可能でおる。例えば第１図、第
３図、第５図の等の回路構成は一例であって、各要素の
は他の要素で置換することができる。

〔発明の効果〕

以上、詳細に説明した様に本発明によれば、暗号化する
電文の監視のためのパターンデータを入力する入力手段
を設け、電文中のパターンデータが上記入力手段に設定
入力されたパターンデータと一致した場合のみその電文
の次のバイトから電文の終了までを暗号化する様にした
ので、網との間で手順に必要なデータ部はそのまま平文
で網に通知することが可能となり、従って網と端末／ホ
ストとの間で手順を必要とするパケット交換網に対して
も暗号化を適用することができる。

【図面の簡単な説明】

第１図は本発明方式の第１の実施例に係る暗号化通信方
式を備えた通信システムの構成図、第２図は従来の暗号
化通信方式を備えた通信システムの接続形態を示す構成
図、第３図は第１図に示すパターン検出器の詳細な構成
を示す図、第４図は第３図に示すパターンデータメモリ
の詳細な構成図、第５図は第１図に示す暗号器の詳細な
構成図、第６図は第１の実施例による送受信電文と暗号
化電文の構成図、第７図は第４図のパターンデータメモ
リに設定されるパターンデータの説明図、第８図は本発
明方式の第２の実施例に係る暗号化通信方式を備えた通
信システムの構成図、第９図は第２の実施例に用いられ
る回線コントロールメモリの構成図、第１０図は第８図
に示す暗号／復号器の詳細な構成図、第１１図は第８図
の装置におけるデータ処理を示すフローチャート、第１
２図は第１１図のＬＡ出力処理およびＬＡ入力処理の詳
細を示すフローチャート、第１３図は第１２図の暗号化
処理と復号化処理の詳細を示すフローチャート、第１４
図は従来方式による送受信電文と暗号電文の構成図、第
１５図はパケットの構成図である。 １５・・・暗号化部、１６・・・復号化部、３１・・・
キーレジスタ、３２・・・ＥＸＯＲ回路、３４・・・換
字用ＲＯＭ、８０・・・通信制御装置、８１・・・制御
用プロセラ“す゛、８２・・・制御メモリ、８３ａ・・
・チャネルインタフェース、８３ｂ・・・チャネルバッ
ファ、８４・・・データメモリ、８５・・・暗号／復号
器、８７・・・回線ユニット、１０１・・・暗号化キー
レジスタ、１０４・・・排他論理和手段、１０５・・・
暗号換字ＲＯＭ、１０７・・・復号化キーレジスタ、１
１０・・・復号換字ＲＯＭ。 ぐＮ ・−Ｏｅ−（Ｎ　＠・・Ｃ １Ω べ Δ ！ ト （ａ） 第１２図の暗号化／復 第 （ｂ） 号化処理の７０−チャート １３図

Claims (1)

1. 【特許請求の範囲】 回線における電文データを暗号化して通信する暗号化通
   信方式において、 パターンデータを設定して入力するための入力手段と、 前記電文データ中のパターンデータと前記入力手段に設
   定入力されたパターンデータを比較する比較手段と を備え、 前記比較手段で前記パターンデータが互いに一致したと
   きに、前記電文データ中の前記パターンデータの次のバ
   イトデータから終了のバイトデータまでを暗号化して通
   信する ことを特徴とする暗号化通信方式。