WO2024070414A1

WO2024070414A1 - 通信システム、第１通信装置、第２通信装置、通信方法

Info

Publication number: WO2024070414A1
Application number: PCT/JP2023/031253
Authority: WO
Inventors: 貴利中村
Original assignee: 株式会社エヌティーアイ
Priority date: 2022-09-29
Filing date: 2023-08-29
Publication date: 2024-04-04

Abstract

暗号化通信を行う２つの通信装置で安全且つ簡単に共有データを共有する。　第１通信装置は、共有データを暗号化して第１暗号化データとし（Ｓ５０３）、ネットワーク上の第１経路を用いて、それを第２通信装置に送る（Ｓ５０４）。第２通信装置は、それを受取り（Ｓ６０１）、第１暗号化データを更に暗号化して第２第１暗号化データとし（Ｓ６０２）、第２経路を用いて、第１通信装置に送る（Ｓ６０３）。第１通信装置はそれを受取り（Ｓ５０５）、第２第１暗号化データに逆変換をして第２暗号化データとし（Ｓ５０６）、第３経路を用いて第２通信装置に送る（Ｓ５０７）。第２通信装置はそれを受取り（Ｓ６０４）、第２暗号化データに逆変換をして共有データに戻す（Ｓ６０５）。第１経路と第２経路は重複しない。

Description

通信システム、第１通信装置、第２通信装置、通信方法

　本発明は、通信技術、より詳細には暗号通信技術に関する。

　互いに通信可能な２つの通信装置間で、安全に、つまり第三者による盗聴のおそれなく、ある情報を共有したいという要求が生じる場合がままある。かかる情報は、２つの通信装置の一方から他方へ送信を行うべき秘密とすべき内容が含まれた文章である場合もある。また、第三者による盗聴のおそれなく２つの通信装置間で通信を行うときにはごく当たり前に暗号化通信技術が用いられるところ、暗号化通信技術においては、例えば両者で暗号化又は復号化の処理に用いられるアルゴリズムが予め共通のものとされているにしても、両者で暗号化又は復号化の処理に用いられる鍵を共有することが必要であるから、２つの通信装置間で安全に共有したいという上述の情報は、その鍵そのもの或いは両者において共通する鍵を生成、選択等するための情報である場合もある。

　離れたところに存在する２つの通信装置が暗号化通信を行う場合、特には共通のアルゴリズムと共通の鍵を用いて共通鍵方式の暗号化通信を行う場合、２つの通信装置が予め同じ鍵を共有していなければならない。或いは、２つの通信装置が同一の鍵をそれぞれ個別に生成するための同一の情報を、２つの通信装置は共通鍵方式の暗号化通信を行うに先立って共有していることが必要である。
　つまり、離れたところに存在する２つの通信装置が共通鍵方式の暗号化通信を行うためには、同一の何らかの情報を共有していることが原理的に必要となる。しかしながら、離れた２点に存在する通信装置が共通する鍵を持ち合うことは、非常に難しい。例えば、一方の通信装置から他方の通信装置に、第三者に盗聴される可能性なく鍵を送信することができるのであれば、その時点で既に暗号化通信が成立している。これは矛盾である。
　暗号化通信が実行されるのに先立って、２つの通信装置が共通の鍵（或いは何らかの情報）を共有した状態を安全に作り出すことは難しい。この問題は、「鍵配送問題」と称されることもあり、従来から広く知られている。

　鍵配送問題を解決するための技術として、秘密鍵と公開鍵という２つでペアとされた鍵を用いて暗号化通信を行う、公開鍵方式の暗号化通信技術が知られている。公開鍵方式の暗号化通信技術では、第三者には知られても構わない公開鍵を一方の通信装置から他方の通信装置に送り、他方の通信装置は受取った公開鍵を、一方の通信装置はその公開鍵とペアとされている一方の通信装置以外には秘密である秘密鍵を用いて暗号化通信を行う。
　公開鍵方式の暗号化通信技術では、公開鍵は悪意の第三者に盗まれたところで問題が生じないため、鍵配送問題は生じないというのが公開鍵方式の暗号化通信技術が登場した当時の世界の認識であった。しかしながら、公開鍵方式の暗号化通信技術にもその後脆弱性が発見されたため、公開鍵方式の暗号化通信技術をもってしても鍵配送問題は解決されていない、というのが世界の共通認識となりつつある。
　とはいえ、公開鍵方式の暗号化通信技術が現時点で、もっとも実用的な技術である点に鑑み、２つの通信装置間での共通する鍵の共有を公開鍵方式の暗号化通信技術で実行し、その後共有された同一の共通鍵を用いて２つの通信装置間で共通鍵方式の暗号化通信を実行するというのが、現在の暗号化通信技術の主流となっている。例えば、ＳＳＬ（secure sockets layer）はそのような原理を採用した暗号化通信技術である。

　そのような近年の状況に鑑み、本願発明者は、鍵配送問題を解決することのできるある発明を行い、その発明についての特許出願を過去に行った。その特許出願に係る発明は、以下のような暗号化技術に関する。
　この暗号化技術は、２つの通信装置間で暗号化通信を行う。仮に、送信側の通信装置を第１通信装置、受信側の通信装置を第２通信装置とする。
　第１通信装置は、まず、第２通信装置との間で共有の対象となるデータである共有データを暗号化して第１暗号化データに変換し、第１暗号化データを第２通信装置へ送る。
　第２通信装置は、受取った第１暗号化データを復号化することなく更に暗号化することにより、第１暗号化データを第２第１暗号化データに変換する。そして、その第２第１暗号化データを第１通信装置に送る。
　第１通信装置は、受取った第２第１暗号化データに対して逆演算を行い、第２第１暗号化データを第２暗号化データに変換する。第２暗号化データは、共有データに対して、第２通信装置のみが暗号化を行った場合に得られるデータである。つまり、第１通信装置は、共有データを二重に暗号化することによって得られた第２第１暗号化データから、第１通信装置が行った暗号化を除去するのである。そして、第１通信装置は、第２暗号化データを第２通信装置へと送る。
　第２通信装置は、受取った第２暗号化データに対して逆変換を行う。そうすることにより、第２暗号化データは共有データに戻る。これにて、第１通信装置と第２通信装置とは、共有データを共有する。

　この暗号化通信では、第１通信装置から第２通信装置へと共有データを送信するために、両装置間でデータを一往復半させる。その間に、共有データは二重に暗号化され、また、その二重に行われた暗号化が、２度の逆変換によって解かれる。
　仮に、第１通信装置で暗号化される平文の状態の共有データをＰとする。これを、第１通信装置で暗号化のための演算を行うことで変換した後のデータを、「Ｐ×Ａ」と表す。「Ｐ×Ａ」という第１暗号化データは、第２通信装置で更に暗号化される。第１暗号化データである「Ｐ×Ａ」は、第２通信装置で更に（二重に）暗号化される。暗号化のための演算によって変換された後のデータである第２第１暗号化データを「（Ｐ×Ａ）×Ｂ」と表す。第２第１暗号化データである「（Ｐ×Ａ）×Ｂ」は、第２通信装置から第１通信装置に送られる。
　第１通信装置では、第１通信装置によって先に行われた変換の逆変換、つまり復号化の処理が行われる。第１通信装置で行われる復号化の処理を×Ａ^－１と表すこととすると、第２第１暗号化データである「（Ｐ×Ａ）×Ｂ」に対して第１通信装置で行われる演算は、「（（Ｐ×Ａ）×Ｂ）×Ａ^－１」と表現することができる。その結果得られるのは第２暗号化データであり、それは既に述べたように、共有データを第２通信装置のみで暗号化することによって得られるデータなのであるから、そのデータは今までの記述法に倣えば「Ｐ×Ｂ」と表現することができる。つまり、以上の変換が成立するためには、「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という関係が成立しなければならない。
　ここで、Ｐ×Ａ×Ａ^－１、或いはＰ×Ｂ×Ｂ^－１という演算により得られるデータは、元のデータＰに対して何の演算も行っていないＰそのものであるとする。言い換えれば、Ｐ×Ａ×Ａ^－１、或いはＰ×Ｂ×Ｂ^－１という演算は、元のデータであるＰを暗号化した後復号化して元のＰに戻すことを意味する。
　このような前提の下、（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂが成り立つには、（（Ｐ×Ａ）×Ｂ）×Ａ^－１を以下のように変形できなければならない。
　　（（Ｐ×Ａ）×Ｂ）×Ａ^－１
　→（Ｐ×（Ａ×Ｂ））×Ａ^－１
　→（Ｐ×（Ｂ×Ａ））×Ａ^－１
　→（（Ｐ×Ｂ）×Ａ）×Ａ^－１
　→（Ｐ×Ｂ）×（Ａ×Ａ^－１）
　→Ｐ×Ｂ
　つまり、第１通信装置で実行される暗号化と復号化、及び第２通信装置で実行される暗号化と復号化は、上述の如く、×Ａ、×Ｂという演算の順番を入れ替えることが可能なものでなければならない。また、上述の演算は、Ｐ×（Ｂ×Ａ）と（Ｐ×Ｂ）×Ａとが等価なものでなければならない。つまり、第１通信装置で実行される暗号化と復号化（或いはそのために実行される演算）、及び第２通信装置で実行される暗号化と復号化（或いはそのために実行される演算）は、演算を「×」で表し、演算の対象を「Ｆ」、「Ｇ」、「Ｈ」と表したときに、「Ｆ×Ｇ＝Ｇ×Ｆ」という交換法則と、「（Ｆ×Ｇ）×Ｈ＝Ｆ×（Ｇ×Ｈ）」という結合法則とがそれぞれ成立するものである必要がある。
　上記の条件を満足する演算の例としては、バレルシフト、四則演算等、或いはある種の楕円暗号の演算や、排他的論理和の演算を挙げることができる。したがって、第１通信装置と第２通信装置とで実行される暗号化のための演算とその逆演算とは、上述のような、交換法則と結合法則との双方を満足するものであることが要求されるが、そのような条件を満たすのであれば、第１通信装置と、第２通信装置とが行う演算はそれぞれ、暗号化のための「×Ａ」という演算、及びその逆変換の「×Ａ^－１」という演算と、暗号化のための「×Ｂ」という演算、及びその逆変換の「×Ｂ^－１」という、互いに無関係とすることができる演算であるということになる。つまり、第１通信装置で「×Ａ」と「×Ａ^－１」という演算を実行し、第２通信装置で「×Ｂ」と「×Ｂ^－１」という演算を実行するに先立って、第１通信装置と第２通信装置とで予め鍵や何らかの情報を共有しておく必要はない。
　なお、第１通信装置で作られた「Ｐ×Ｂ」という第２暗号化データは、第１通信装置から第２通信装置に送られた結果、第２通信装置で共有データＰに戻される。第２通信装置は、「Ｐ×Ｂ」という第２暗号化データに対して、（Ｐ×Ｂ）×Ｂ^－１という逆変換を行い、Ｐに戻すことができる。これにて、第１通信装置にのみ存在していたＰという共有データは、第１通信装置と第２通信装置とで共有されることになる。

　以上で説明した暗号化通信技術は、暗号化通信を行うに先立って第１通信装置と第２通信装置とで予め鍵や何らかの情報を共有しておく必要がないから、鍵配送問題とは無関係なものとなる。この暗号化通信技術は、例えば、共通鍵方式の暗号化通信を実行するに先立っての２つの通信装置間での鍵（或いは共通の鍵を生成するための何らかの情報）の共有に応用することができ、公開鍵方式の暗号化通信に代わるものになり得る。
　もちろん、鍵（或いは共通の鍵を生成するための何らかの情報）以外の情報を第１通信装置と第２通信装置で共有する場合にも、以上で説明した暗号化通信技術は応用可能である。

特開２０１８－１７４４８５

　しかしながら、本願発明者の更なる研究の結果、公開鍵方式の暗号化通信に代わるものになり得ると思われた上述の暗号化通信技術に、若干の脆弱性が見出された。それは次のようなものである。
　上述の暗号化通信技術においては、まず、第１通信装置から第２通信装置へ、上述した表現を用いるなら「Ｐ×Ａ」で示される第１暗号化データが送られる。そして、その次に第２通信装置から第１通信装置へ、「（Ｐ×Ａ）×Ｂ」という第２暗号化データが送られる。これらはともに、暗号化されたデータであるから、本来はそれらを第三者に盗まれたとしても悪用は不可能である。
　しかしながら、それらデータの双方を第三者に入手された場合には、問題が生じうる。例えば、第１通信装置と第２通信装置で行われる暗号化のための演算とその逆演算が、排他的論理和を取る演算であるとする。その場合、「Ｐ×Ａ」という第１暗号化データと、「（Ｐ×Ａ）×Ｂ」という第２第１暗号化データの双方を得た第三者は、「（Ｐ×Ａ）×Ｂ」という第２第１暗号化データと、「Ｐ×Ａ」という第１暗号化データとに対して排他的論理和の演算を行うことにより、「Ｂ」というデータを取り出すことができる。このデータを悪意の第三者に盗まれるということは、第２通信装置で実行されている暗号化と復号化の処理が第三者に漏洩することを意味する。これだけでも、問題は生じうる。
　更に、Ｂというデータの内容を知った悪意の第三者が更に、第１通信装置から第２通信装置へ送られる「Ｐ×Ｂ」という第２暗号化データまで入手したとする。そうすると、その悪意の第三者は、「Ｐ×Ｂ」という第２暗号化データと、Ｂというデータとを用いて排他的論理和の演算を行うことにより、Ｐというデータ、つまり共有データを取出すことができる。
　これは、第１通信装置から第２通信装置へ送ろうとしていた、或いは両通信装置間で秘密裏に共有しようとしていた共有データが、悪意の第三者に盗まれるという最悪の事態が生じたということを意味する。
　つまり、第１通信装置から第２通信装置へ送られる第１暗号化データと、第２通信装置から第１通信装置へ送られる第２第１暗号化データと、第１通信装置から第２通信装置へ送られる第２暗号化データという３つのデータのすべてを第三者に盗まれた場合には、それら３つのデータはすべて暗号化されたデータであるものの、第三者に知られてはいけない元の平文のデータである共有データを第三者に知られてしまうことになる。

　本願発明は、公開鍵方式の暗号化通信に代わるものになり得る上述の暗号化通信技術を上述の如き脆弱性を無くすように改良することを課題とする。

　公開鍵方式の暗号化通信に代わるものになり得る上述の暗号化通信技術における上述の如き脆弱性を解消するために本願発明者が研究を重ねた結果、上述の脆弱性は、第１通信装置から第２通信装置へと送られる第１暗号化データと、第２通信装置から第１通信装置へと送られる第２第１暗号化データと、第１通信装置から第２通信装置に送られる第２暗号化データという３つの暗号化データのすべてが悪意の第三者の手に渡ったときのみ問題となり得ることがわかった。つまり、第１暗号化データと第２第１暗号化データと第２暗号化データのすべてが同一の悪意の第三者の手に渡ることがなければ、上述の暗号化通信技術における上述した脆弱性は顕在化することがないという知見を本願発明者は得た。
　本願発明はそのような知見の下になされた。
　脆弱性のない上述の暗号化通信技術は、十分に公開鍵方式の暗号化通信に代わるものとなりうる。むしろ、公開鍵方式の暗号化通信には脆弱性が存在することが知られているので、本願発明者が提案した暗号化通信技術であって上述の脆弱性を克服したものは、公開鍵方式の暗号化通信技術に代わるどころか、鍵配送問題を解決する暗号化通信技術になり得る。

　上述の課題を解決する本願発明は、以下のようなものである。ただし、本願発明は、技術思想に着目して２つに大別される。それらを便宜上第１発明、第２発明とそれぞれ称することとする。
　まず、第１発明から説明する。
　第１発明は、互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなる通信システムである。
　第１通信装置と第２通信装置とはともに、ユーザが操作するコンピュータ装置（例えば、携帯電話、スマートフォン、タブレット、ノートブック型パーソナルコンピュータ、デスクトップ型パーソナルコンピュータ等）であってもよい。第１通信装置と第２通信装置とはともに、SIM（Subscriber Identity Module）や、ICカード（例えば、東日本旅客鉄道株式会社等が発行するSuica（商標））のようなチップや、カード等であっても良い。また、第１通信装置と第２通信装置とはともに、ルータやスイッチ等の通常の通信時にはユーザが直接操作しない通信装置であっても良いし、更には、IoT（Internet of Things）を構成する通信機能を有する装置（Internet of Thingsにおける「Things」）であってもよい。
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えている。また、前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている。
　前記第１通信装置は、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとするようになっているとともに、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっている。前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとするとともに、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信するようになっている。前記第１通信装置は、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとするようになっているとともに、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっている。前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付けた場合に、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとするようになっている。
　そして、前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である第１経路と、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合における前記ネットワーク上の経路である第２経路と、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である第３経路とを、前記第２経路と、前記第１経路及び前記第３経路の少なくとも一方とが、比較の対象となる２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている。

　最初に定義を述べる。
　本願では、平文である共有データに対して暗号化が行われるが、暗号化された共有データに対して更に暗号化の処理が行われる場合がある。例えば、上述の発明の場合では、共有データに対して第１通信装置の第１暗号化部によって暗号化の処理がなされた結果、平文の共有データが、第１暗号化データとされる。また、第１暗号化データに対して第２通信装置の第２暗号化部によって暗号化の処理がなされた結果、第１暗号化データが、第２第１暗号化データとされる。本願で、「暗号化データ」の前に、「第１」又は「第２」という文言が付されているときにおいては、「第１」という文言が付されている場合には、第１通信装置にて暗号化された共有データという意味であり、「第２」という文言が付されている場合には、第２通信装置にて暗号化された共有データという意味である。また、本願で、「第２第１暗号化データ」のように、「暗号化データ」の前に、「第１」と「第２」という文言の双方が付されている場合には、共有データを第１通信装置と第２通信装置の双方で暗号化したものであって、且つ「第１」と「第２」という文言のうち、後にある文言に対応する通信装置（つまり、上述の場合では第１通信装置）で先に暗号化が行われた後に、前にある文言に対応する通信装置（つまり、上述の場合では第２通信装置）で暗号化が行われた共有データを意味するものとする。

　第１発明による上述の通信システムは、互いに通信を行う通信装置である第１通信装置と第２通信装置とを含んで構成される。通信システムにはより多くの通信装置が含まれていても良いが、その中の互いに通信を行う２つの通信装置が、本願発明における第１通信装置及び第２通信装置と位置づけられることになる。第１通信装置と第２通信装置との間の通信は、これには限られないが、ネットワークによって行われる。ネットワークは、インターネット（インターネットVPNを含む、以下同じ。）、インターネット以外の回線の少なくとも一方を含む。インターネット以外の回線の例は、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）であり、これらの複数であってもよい。
　第１通信装置は、暗号化の処理を行う第１暗号化部と、第１暗号化部によって実行された暗号化の処理の逆の処理、つまり復号化の処理を実行することができる第１復号化部とを備えている。同様に、第２通信装置は、暗号化の処理を行う第２暗号化部と、第２暗号化部によって実行された暗号化の処理の逆の処理、つまり復号化の処理を実行することができる第２復号化部とを備えている。第１暗号化部と第２暗号化部とが行う暗号化の処理と、第１復号化部と第２復号化部とが行う暗号化の処理の逆変換の処理とはいずれも、交換法則と結合法則との双方を充足する。交換法則と結合法則については、背景技術の欄で既に述べた。
　本願発明では、これら２つの通信装置、つまり第１通信装置と第２通信装置との間で共有すべきデータを、共有データと称する。共有データは平文のデータである。もっとも、共有データは、意味のあるデータである必要は必ずしもなく、例えば、第１通信装置と第２通信装置との間で、暗号化通信を行う場合に用いられる共通鍵の如き、文字、数字等の適当な羅列であっても構わない。つまり、本願発明における第１通信装置と第２通信装置とが行う暗号化通信は、鍵の配送に用いられても良い。もちろん、本願発明における第１通信装置と第２通信装置とが行う暗号化通信がその他の目的に用いられても良い。
　本願による通信システムで、実行される共有データの共有の方法は極めて簡単である。なお、２つの通信装置のうち、先に共有データを有する通信装置、言い換えれば他方の通信装置に共有データを提供する通信装置が本願発明では第１通信装置と称され、２つの通信装置のうちの他方が第２通信装置と称される。したがって、ある通信において第１通信装置であった通信装置が他の通信において第２通信装置となることもあるし、その逆の場合もあり得る。
　第１通信装置と第２通信装置との間で共有データを共有する場合、本願発明では、まず、共有データが第１通信装置の第１暗号化部で暗号化され、第１暗号化データにされる。第１暗号化データは、第１通信装置から第２通信装置へと送られる。仮に、インターネット等のネットワーク上を第１暗号化データが送られるにしても、第１暗号化データは暗号化されたデータなので、第１暗号化部で実行された暗号化の処理が強固で安全なものである限り、第１暗号化データのみが第三者に取得されたとしても、基本的には安全であり、第三者に共有データの内容を看破されることはまず無い。
　第２通信装置は、第１暗号化データを受取る。第２通信装置は、その第２暗号化部で第１暗号化データに対して更に暗号化の処理を行い、第１暗号化データを、第２第１暗号化データに変化させる。第２第１暗号化データは、第２通信装置から第１通信装置へと送られる。仮に、インターネット等のネットワーク上を第２第１暗号化データが送られるにしても、第２第１暗号化データは暗号化されたデータなので、もっといえば、第１暗号化部と第２暗号化部とで２重に暗号化されたデータなので、第１暗号化部と、第２暗号化部とで実行された暗号化の処理が強固で安全なものである限り、第２第１暗号化データのみが第三者に取得されたとしても、基本的には安全であり、第三者に共有データの内容を看破されることはまず無い。
　第１通信装置は、第２第１暗号化データを受取る。第１通信装置は、その第１復号化部で第２第１暗号化データに対して復号化の処理を行う。かかる復号化の処理は、第１暗号化部で暗号化のために行われた変換の逆変換を行うものとされる。そうすると、第２第１暗号化データは、第２暗号化データとなる。第２暗号化データは、共有データを第２暗号化部で暗号化することにより暗号化したものと同一のデータである。この第２暗号化データは、第１通信装置から第２通信装置へと送られる。仮に、インターネット等のネットワーク上を第２暗号化データが送られるにしても、第２暗号化データは暗号化されたデータなので、第２暗号化部で実行された暗号化の処理が強固で安全なものである限り、第２暗号化データのみが第三者に取得されたとしても、或いは第１暗号化データと第２暗号化データのみが第三者に取得されたとしても、基本的には安全であり、第三者に共有データの内容を看破されることはまず無い。
　第２通信装置は、第２暗号化データを受取る。第２通信装置は、その第２復号化部で第２暗号化データに対して復号化の処理を行う。かかる復号化の処理は、第２暗号化部で暗号化のために行われた変換の逆変換を行うものとされる。そうすると、第２暗号化データは、平文の共有データに戻る。
　以上により、第１通信装置と、第２通信装置との間で平文の共有データが共有されることになる。しかも、第１通信装置と第２通信装置との間で共有データが送信されるとき、共有データは平文の状態ではなく、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかの状態となっており、いずれの場合においても暗号化された状態となっている。したがって、かかる通信システムは、第１通信装置で、第１暗号化部による暗号化と第１復号化部による復号化の処理という単純な処理を行い、第２通信装置で、第２暗号化部による暗号化と第２復号化部による復号化の処理という単純な処理を行い、そして第１通信装置と第２通信装置との間で暗号化された状態の共有データを一往復半させる、という極めて簡単な処理を行うだけで、安全に第１通信装置と第２通信装置との間で共有データを共有できるようになる。しかも、かかる暗号化通信を実行する場合において第１通信装置及び第２通信装置で実行される暗号化と復号化の処理は、相手側の通信装置とは無関係に行うことができるので、暗号化通信を行うに先立って一方の通信装置から他方の通信装置へと鍵を送信する必要がない。したがって、本願発明の通信システムを用いて行われる暗号化通信は、鍵配送問題とは無縁である。
　そして、さらに、第１通信装置と第２通信装置は、第１通信装置が第１暗号化データを第２通信装置に送る場合におけるネットワーク上の経路である第１経路と、第２通信装置が第２第１暗号化データを第１通信装置に送る場合におけるネットワーク上の経路である第２経路と、第１通信装置が第２暗号化データを第２通信装置に送る場合におけるネットワーク上の経路である第３経路とを、第２経路と、第１経路及び第３経路の少なくとも一方とが、比較の対象となる２つの経路の始点と終点とを除いて重複しないように設定するようになっている。「比較の対象となる２つの経路」とは、「第２経路と第１経路」、又は「第２経路と第３経路」を意味する。
　また、第２経路と、第１経路及び第３経路の少なくとも一方が始点と終点を除いて重複しない場合とは、（１）第１経路と第２経路とが重複するものの、第３経路が第２経路と重複しない場合、（２）第３経路と第２経路とが重複するものの、第１経路が第２経路と重複しない場合、（３）第２経路と第１経路及び第３経路の双方とが重複せず、且つ第１経路と第３経路が重複する場合、（４）第２経路と第１経路及び第３経路の双方とが重複せず、且つ第１経路と第３経路が重複しない場合である。
　第１暗号化データと第２第１暗号化データとが通るネットワーク上の経路（つまり、第１経路と第２経路）か、第２第１暗号化データと第２暗号化データが通るネットワーク上の経路（つまり、第２経路と第３経路）との少なくとも一方を２つの経路の始点と終点とを除いて重複しないようにすることによる効果は、以下の通りである。
　送信途中のデータを不正に入手しようと試みる悪意の第三者は通常、ネットワーク上の所定の一箇所でネットワーク上を送信されるデータを入手しようとする。第１経路と第２経路、又は第２経路と第３経路の少なくとも一方が２つの経路の始点と終点とを除いて重複しないようになっていれば、第１経路と第２経路とが重複しないようになっている場合には、ネットワーク上の一箇所で待ち受ける悪意の第三者は、第１暗号化データと第２第１暗号化データの双方を入手することができないし、第２経路と第３経路とが重複しないようになっている場合には、ネットワーク上の一箇所で待受ける悪意の第三者は、第２第１暗号化データと第２暗号化データの双方を入手することができない。したがって、本願発明によれば、第１暗号化データ、第２第１暗号化データ、及び第２暗号化データのすべてを入手することで不正を行おうとする悪意の第三者の試みは成り立たなくなるから、本願発明の通信システムによる暗号化通信は、第１暗号化データ、第２第１暗号化データ、及び第２暗号化データのすべてを入手することによって行われる不正に対する従来技術において存在した脆弱性が事実上なくなる。
　なお、本願において、「（比較の対象となる）２つの経路の始点」とは、第１通信装置から第２通信装置への送信の場合には、第１通信装置から第２通信装置への経路中にある多数の通信機器のうち第１通信装置が最初にアクセスする通信機器を意味し、第２通信装置から第１通信装置への送信の場合には第２通信装置から第１通信装置への経路中にある多数の通信機器のうち第２通信装置が最初にアクセスする通信機器を意味する。また、本願において、「２つの経路の終点」とは、第１通信装置から第２通信装置への送信の場合には、第１通信装置から第２通信装置への経路中にある多数の通信機器のうち第２通信装置にアクセスする通信機器を意味し、第２通信装置から第１通信装置への送信の場合には第２通信装置から第１通信装置への経路中にある多数の通信機器のうち第１通信装置にアクセスする通信機器を意味する。
　なお、「第１経路と第２経路、又は第２経路と第３経路の少なくとも一方が２つの経路の全長のどこでも重複しないようになっている」場合は当然に、「第１経路と第２経路、又は第２経路と第３経路の少なくとも一方が２つの経路の始点と終点とを除いて重複しないようになっている」という条件をも充足する。

　上述したように、第１通信装置の第１暗号化部と第１復号化部で実行される暗号化と復号化（逆変換）、及び第２通信装置の第２暗号化部と第２復号化部で実行される暗号化と復号化（逆変換）は、交換法則と結合法則とを充足するものである必要がある。
　そのような演算としては、バレルシフト、四則演算等、或いはある種の楕円暗号の演算や、排他的論理和の演算を挙げることができる。
　第１通信装置の第１暗号化部と第１復号化部で実行される暗号化と復号化（逆変換）、及び第２通信装置の第２暗号化部と第２復号化部で実行される暗号化と復号化（逆変換）として、排他的論理和の演算を用いた場合には、更に以下の効果を得ることができる。
　バーナム暗号やワンタイムパッド暗号という暗号技術が知られている。これらはともに、幾つかの条件が充足されることが前提となるが、それら条件が充足された場合には解読が不可能であるということが、数学的に証明されている。具体的には、暗号化の対象となる平文と同じかそれ以上の情報量を持つ鍵を用いて、平文と鍵の排他的論理和を取ることで暗号文を得た場合、鍵が完全な乱数であり且つ一度しか用いられないのであれば、その暗号文の解読が不可能である、ということが数学的に証明されている。
　したがって、第１通信装置の第１暗号化部と第１復号化部で実行される暗号化と復号化（逆変換）、及び第２通信装置の第２暗号化部と第２復号化部で実行される暗号化と復号化（逆変換）として、排他的論理和の演算を用いた場合であって、且つ排他的論理和を取るためのデータとして、上述の鍵と同様に完全な乱数であり且つ一度しか用いられないものを用いると、ネットワーク上を送信される第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれも、それらを単独で入手しただけでは、それらの解読が数学的に不可能となる。したがって、それら３つのデータを用いて悪意の第三者が不正をはたらく方法は事実上、第１暗号化データと、第２第１暗号化データと、第２暗号化データのすべてを入手する以外にはなくなる。したがって、第１暗号化データと、第２第１暗号化データと、第２暗号化データの送信経路の少なくとも一部を既に述べたように重複しないようにすることによって、第１暗号化データと、第２第１暗号化データと、第２暗号化データのすべてを入手できないようにすれば、本願発明による通信システムによって行われる暗号化通信は事実上、完全に安全なものとなる。

　第１発明の通信システムでは、前記第１通信装置と前記第２通信装置とは、前記第１経路と、前記第２経路とが、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっていてもよい。
　他方、前記第１通信装置と前記第２通信装置とは、前記第３経路と、前記第２経路とが、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっていてもよい。

　第１発明の通信システムで第１経路と第２経路とを重複しないように設定する場合、本願の通信システムにおける前記第１通信装置は、前記第１経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えていてもよい。第３経路は適当に決定される。第３経路は、第１経路、第２経路のいずれかと重複しても構わない。第３経路は第１経路決定部が決定しても良い。
　その場合、前記第１経路決定部は前記第１経路として前記ネットワーク上の所定の経路を決定するように予め設定されているとともに、前記第２経路決定部は、前記第２経路としてその始点と終点を除いて前記ネットワーク上で前記第１経路と重複しない経路を決定するように予め設定されていてもよい。
　第１通信装置と第２通信装置とが、重複しない通信経路を決定するように予め設定されていれば、第１暗号化データが送信される第１経路と、第２第１暗号化データが送信される第２経路とをそれらの始点と終点とを除き重複しない通信経路とすることが可能となる。例えば、ハードウェアとしてはいずれも汎用のコンピュータである第１通信装置と第２通信装置とを、本願の通信システムにおける第１通信装置と第２通信装置として機能させるための、両コンピュータにインストールされたコンピュータプログラムの機能によって、そのような設定を行うことが当然に可能である。
　この場合、前記第１経路と前記第２経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路であってもよい。そうすることにより、第１経路が設定される回線と第２経路が設定される回線とが異なる回線となるので、第１経路と第２経路とが、２つの経路の始点と終点とを除いて重複しないように設定されることになる。
　前記インターネット以外の回線上の経路は、例えば、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかであってもよい。

　第１発明の通信システムでは、第１経路と第２経路とを重複しないように設定する場合、本願発明による通信システムにおける前記第１通信装置は、前記第１経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えていてもよい。第３経路は適当に決定される。第３経路は、第１経路、第２経路のいずれかと重複しても構わない。第３経路は第１経路決定部が決定しても良い。
　その場合、前記第１経路決定部は、前記第１経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第１経路を特定するとともに、始点と終点とを除いて特定した前記第１経路と重複しない前記第２経路を決定するようになっており、前記第２通信部は、前記第２経路決定部が決定した前記第２経路を介して、前記第２第１暗号化データを前記第１通信装置に送信するようになっていてもよい。
　この場合には、第２通信装置の第２経路決定部は、第２通信装置が第１通信装置から第１暗号化データを受取った場合に、例えば第１暗号化データに付されていたデータを用いて、第１暗号化データが送信されて来た第１経路を特定するとともに、第１経路と重複しない経路として第２経路を決定する。その第２経路を用いて第２通信部が、第１通信装置に対して第２第１暗号化データを送信することにより、第２第１暗号化データは、第１経路と重複しない第２経路を辿って第１通信装置へ送信できるようになる。
　第２経路決定部が、第２通信装置が第１通信装置から第１暗号化データを受付けた場合に、第１経路を特定し、特定した第１経路とは異なる経路を第２経路として決定するようになっている場合には、第２経路決定部は以下の２つの例示のようにして第２経路を決定するようになっていてもよい。
　まず、前記第２経路決定部は、前記第１経路がインターネットである場合に、前記第２通信装置が受付けた前記第１暗号化データに付されていたデータから、前記第１暗号化データが前記第１通信装置から前記第２通信装置に至るまでに通過してきた機器のＩＰアドレスを検出することで前記第１経路を特定するとともに、前記第１経路に含まれない機器のみを通過する前記第２通信装置から前記第１通信装置までの前記インターネット上の経路を前記第２経路として決定するようになっていてもよい。一般的に、インターネットを介して送信装置から受信装置があるデータを受付けた場合、受信装置は、受付けたデータに付属されているデータを用いて、そのデータが送信装置から受信装置までどのような経路を辿って送信されてきたのかを特定することができる。例えば、MPLS（ Multi-Protocol Label Switching ）という、特定のネットワーク内でラベルと呼ばれる短い符号をパケットなどに付与することで高速に転送処理を行う公知或いは周知の技術を利用すれば、ある装置からネットワーク上を送信されてきたデータの送信経路を、そのデータを受取った装置が特定することが可能である。この技術では、送信されてきたデータにそのデータが通過してきた各装置を識別する符号であるラベルをスタックさせることが可能なので、受信側の装置は受信したデータにスタックされていた複数のラベルを検証することにより、送信されてきたそのデータの送信経路を特定することが可能となる。受信側の装置が受け取ったデータの送信側の装置からの通信経路を特定するために用いることができる技術としては他に、MANET（Mobile Ad-hoc Network（MANETの具体的な応用例としてはDSR（Dynamic Source Routing）が知られている））がある。また、第１経路と第２経路とを異なる種類の通信回線上に形成するような場合であれば、第１経路を用いた通信がどの通信回線を用いて行われたのかということを把握すれば、第１経路と第２経路とを重複しないようにするには十分であるが、そのような場合における第１経路による通信を行う際に用いられた通信回線の特定は、例えば第１経路による通信を行う際に用いられたソフトウェア、ハードウェアの種類を把握するだけでも十分な場合がある。
　したがって、第１暗号化データを受取った第２通信装置の第２経路決定部は、例えば、MPLS等の技術を用いて第１暗号化データが送信されてきた経路である第１経路を特定することができる。そして、第２通信装置の第２経路決定部は、特定された第１経路とは重複しないインターネット上の経路を第２経路として決定する。送信元の通信装置が送信先の通信装置までのインターネット上の送信経路を特定する技術としては例えば、ソースルーティング或いはその応用であるセグメントルーティングの技術や、MANET(Mobile Ad-hoc Network)が知られている。それら技術を応用すれば、第２通信装置の第２経路決定部は、第１経路と重複しない第２経路を決定することが可能である。そうすることより、第１暗号化データと第２第１暗号化データのそれぞれを、インターネット上の重複しない経路を用いて、第１通信装置と第２通信装置との間で往復させることができることになる。
　２つ目として、前記第２経路決定部は、前記第２通信装置が前記第１暗号化データを受付けた場合に前記第１暗号化データが送信されてきた回線が、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかを特定するとともに、前記第１暗号化データが送信されてきた回線と異なる回線上の経路を前記第２経路として決定するようになっていてもよい。
　この場合には、第２経路決定部は、第２通信装置が第１暗号化データを受付けたときに用いられた回線の種類を特定する。そして、第２経路決定部は、特定された種類の回線とは別の種類の回線上を辿る経路として第２経路を決定する。それにより、第１経路が乗る回線の種類と第２経路が乗る回線の種類とが異なれば当然に、第１経路と第２経路とは重複しない経路となる。

　第１発明の通信システムで、第１経路と第２経路とを重複しないように設定する場合、前記第１通信装置は、前記第１経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えていてもよい。第３経路は適当に決定される。第３経路は、第１経路、第２経路のいずれかと重複しても構わない。第３経路は第１経路決定部が決定しても良い。
　その場合、前記第１経路決定部は、前記第１経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第２経路を特定するデータであり、前記第１暗号化データに付される第２経路情報を生成するようになっており、前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２経路情報が付された前記第１暗号化データを受付けた場合に、受付けた前記第１暗号化データに付されていた前記第２経路情報によって特定される経路として前記第２経路を決定するようになっており、前記第２通信部は、前記第２経路決定部が決定した前記第２経路を介して、前記第２第１暗号化データを前記第１通信装置に送信するようになっていてもよい。
　この例では、第１通信装置の第１経路決定部が、第１経路、第２経路の双方を決定する。第１経路決定部は第１経路を決定するとともに、第２経路を特定するデータである第２経路情報を生成する。第２経路情報は、第１暗号化データに付されて第１通信装置から第２通信装置へと送られる。第２通信装置の第２経路決定部は、第２経路情報に基づいて第２経路情報によって特定される経路を第２経路として決定する。それにより、第１暗号化データが送信される第１経路と、第２第１暗号化データが送信される第２経路とが、重複しない経路となる。
　前記第１経路決定部は、前記第１経路、前記第２経路の双方を、インターネット上の経路として特定するようになっていてもよい。
　また、前記第１経路決定部は、前記第１経路と前記第２経路の一方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかのものの上の経路を特定するとともに、前記第１経路と前記第２経路の他方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスの他のものの上の経路を特定するようになっていてもよい。

　第１発明の通信システムで、第２経路と第３経路とを重複しないように設定する場合、本願の通信システムにおける前記第１通信装置は、前記第１経路と前記第３経路とを決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えていてもよい。第１経路決定部は第１経路を適当に決定する。第１経路は、第２経路、第３経路のいずれかと重複しても構わない。
　その場合、前記第１経路決定部は前記第３経路として前記ネットワーク上の所定の経路を決定するように予め設定されているとともに、前記第２経路決定部は、前記第２経路としてその始点と終点を除いて前記ネットワーク上で前記第３経路と重複しない経路を決定するように予め設定されていてもよい。
　第１通信装置と第２通信装置とが、重複しない通信経路を決定するように予め設定されていれば、第２暗号化データが送信される第３経路と、第２第１暗号化データが送信される第２経路とをそれらの始点と終点とを除き重複しない通信経路とすることが可能となる。例えば、第１通信装置と第２通信装置とがハードウェアとしてはいずれも汎用のコンピュータであったとしても、本願の通信システムにおける第１通信装置と第２通信装置として機能させるための、両コンピュータにインストールされたコンピュータプログラムの機能によって、そのような設定を行うように機能させることが当然に可能である。
　この場合、前記第２経路と前記第３経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路であってもよい。そうすることにより、第２経路が設定される回線と第３経路が設定される回線とが異なる回線となるので、第２経路と第３経路とが、２つの経路の始点と終点とを除いて重複しないように設定されることになる。
　前記インターネット以外の回線上の経路は、例えば、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかであってもよい。

　第１発明の通信システムで、第２経路と第３経路とを重複しないように設定する場合、本願発明による通信システムにおける前記第１通信装置は、前記第１経路と前記第３経路とを決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えていてもよい。第１経路決定部は第１経路を適当に決定する。第１経路は、第２経路、第３経路のいずれかと重複しても構わない。
　その場合、前記第２経路決定部は、前記第２経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第１経路決定部は、前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第２経路を特定するとともに、始点と終点とを除いて特定した前記第２経路と重複しない前記第３経路を決定するようになっており、前記第１通信部は、前記第１経路決定部が決定した前記第３経路を介して、前記第２暗号化データを前記第２通信装置に送信するようになっていてもよい。
　この場合には、第１通信装置の第１経路決定部は、第１通信装置が第２通信装置から第２第１暗号化データを受取った場合に、例えば第２第１暗号化データに付されていたデータを用いて、第２暗号化データが送信されて来た第２経路を特定するとともに、第２経路と重複しない経路として第３経路を決定する。その第３経路を用いて第１通信部が、第２通信装置に対して第２暗号化データを送信することにより、第２暗号化データは、第２経路と重複しない第３経路を辿って第２通信装置へ送信できるようになる。
　第１経路決定部が、第１通信装置が第２通信装置から第２第１暗号化データを受付けた場合に、第２経路を特定し、特定した第２経路とは異なる経路を第３経路として決定するようになっている場合には、第１経路決定部は以下の２つの例示のようにして第３経路を決定するようになっていてもよい。
　まず、前記第１経路決定部は、前記第２経路がインターネットである場合に、前記第１通信装置が受付けた前記第２第１暗号化データに付されていたデータから、前記第２第１暗号化データが前記第２通信装置から前記第１通信装置に至るまでに通過してきた機器のＩＰアドレスを検出することで前記第２経路を特定するとともに、前記第２経路に含まれない機器のみを通過する前記第１通信装置から前記第２通信装置までの前記インターネット上の経路を前記第３経路として決定するようになっていてもよい。一般的に、インターネットを介して送信装置から受信装置があるデータを受付けた場合、受信装置は、受付けたデータに付属されているデータを用いて、そのデータが送信装置から受信装置までどのような経路を辿って送信されてきたのかを特定することができる。そのような特定を可能とする技術としては、例えば、MPLS、及びMANETがある。
　したがって、第２第１暗号化データを受取った第１通信装置の第１経路決定部は、例えば、MPLSやMANETを用いて第２第１暗号化データが送信されてきた経路である第２経路を特定することができる。そして、第１通信装置の第１経路決定部は、特定された第２経路とは重複しないインターネット上の経路を第３経路として決定する。送信元の通信装置が送信先の通信装置までのインターネット上の送信経路を特定する技術としては例えば、ソースルーティングや或いはその応用であるセグメントルーティングや、MANET(また、その具体的な応用例としてのDSR）の技術が知られている。それら技術を応用すれば、第１通信装置の第１経路決定部は、第２経路と重複しない第３経路を決定することが可能である。そうすることより、第２第１暗号化データと第２暗号化データのそれぞれを、インターネット上の重複しない経路を用いて、第１通信装置と第２通信装置との間で往復させることができることになる。
　２つ目として、前記第１経路決定部は、前記第１通信装置が前記第２第１暗号化データを受付けた場合に前記第２第１暗号化データが送信されてきた回線が、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかを特定するとともに、前記第２第１暗号化データが送信されてきた回線と異なる回線上の経路を前記第３経路として決定するようになっていてもよい。
　この場合には、第１経路決定部は、第１通信装置が第２第１暗号化データを受付けたときに用いられた回線の種類を特定する。そして、第１経路決定部は、特定された種類の回線とは別の種類の回線上を辿る経路として第３経路を決定する。それにより、第２経路が乗る回線の種類と第３経路が乗る回線の種類とが異なれば当然に、第２経路と第３経路とは重複しない経路となる。

　第１発明の通信システムで、第２経路と第３経路とを重複しないように設定する場合、前記第１通信装置は、前記第１経路と前期第３経路とを決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えていてもよい。第１経路決定部は第１経路を適当に決定する。第１経路は、第２経路、第３経路のいずれかと重複しても構わない。
　その場合、前記第２経路決定部は、前記第２経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第３経路を特定するデータであり、前記第２第１暗号化データに付される第３経路情報を生成するようになっており、前記第１経路決定部は、前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第３経路情報が付された前記第２第１暗号化データを受付けた場合に、受付けた前記第２第１暗号化データに付されていた前記第３経路情報によって特定される経路として前記第３経路を決定するようになっており、前記第１通信部は、前記第１経路決定部が決定した前記第３経路を介して、前記第２暗号化データを前記第２通信装置に送信するようになっていてもよい。
　この例では、第２通信装置の第２経路決定部が、第２経路、第３経路の双方を決定する。第２経路決定部は第２経路を決定するとともに、第３経路を特定するデータである第３経路情報を生成する。第３経路情報は、第２第１暗号化データに付されて第２通信装置から第１通信装置へと送られる。第１通信装置の第１経路決定部は、第３経路情報に基づいて第３経路情報によって特定される経路を第３経路として決定する。それにより、第２第１暗号化データが送信される第２経路と、第２暗号化データが送信される第３経路とが、重複しない経路となる。
　前記第２経路決定部は、前記第２経路、前記第３経路の双方を、インターネット上の経路として特定するようになっていてもよい。
　また、前記第２経路決定部は、前記第２経路と前記第３経路の一方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかのものの上の経路を特定するとともに、前記第２経路と前記第３経路の他方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスの他のものの上の経路を特定するようになっていてもよい。

　本願発明者は、上述の如き通信システムで実行される方法をも第１発明の一態様として提案する。かかる方法の効果は、通信システムの効果に等しい。
　かかる方法の一例は、互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなり、前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている、通信システムによって実行される通信方法である。
　そしてかかる通信方法は、前記第１通信装置が、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとし、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第１過程と、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付け、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとし、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信する第２過程と、前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付け、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとし、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第３過程と、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付け、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとする第４過程と、を含んでいる。
　また、かかる通信方法では、前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である前記第１過程における第１経路と、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合における前記ネットワーク上の経路である前記第２過程における第２経路と、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である前記第３過程における第３経路とを、前記第２経路と、前記第１経路及び前記第３経路の少なくとも一方とが、比較の対象となる２つの前記経路の始点と終点とを除いて重複しないように設定する。

　必ずしもこの限りではないが、本願発明の通信方法では、前記第１通信装置と前記第２通信装置とが、前記第１過程から前記第４過程を連続して自動的に行ってもよい。
　これによれば、第１通信装置を扱うユーザと、第２通信装置を扱うユーザの手間を抑制しつつ、第１通信装置と第２通信装置とが安全に共有データを共有することができることになる。
　ＳＳＬ通信では、２つの通信装置の一方が他方と通信を行おうとすると、例えば、他方の通信装置であるサーバが提供するホームページを閲覧しようと一方の通信装置であるクライアントを操作するユーザがそのホームページのＵＲＬをクライアントに実装されたブラウザのアドレスバー上で指定すると、クライアントとサーバとは、クライアントとサーバとの間で共通鍵を用いた暗号化通信であるＳＳＬ通信を開始する前に、共有鍵を共有するための通信を自動的に実行する。これと同様に、第１通信装置は例えば、ユーザが第２通信装置と通信を開始するという意思表示を行うための操作を第１通信装置に対して行ったら、共有データに暗号化のための変換をして第１暗号化データとする処理以降のすべての過程、つまり第１過程から第４過程を自動的に行うようになっていても構わない。そうすることにより、本願発明の方法は、少なくとも原理上は、ＳＳＬ通信の冒頭の共通鍵の共有の技術に置き換えることができるものとなる。

　次に、第２発明について説明する。
　まず、第２発明の概略を説明する。
　第１発明でも第２発明でも、第１通信装置と第２通信装置との間を、第１暗号化データ、第２第１暗号化データ、及び第２暗号化データという３つの暗号化データを一往復半行き来させる。それにより、悪意の第三者による暗号解読の危険を低減させることとしているが、既に述べたように、いずれも暗号化されたデータであるにも関わらず、第１暗号化データ、第２第１暗号化データ、及び第２暗号化データの３つをすべて第三者に入手されてしまった場合には、暗号を解読され、元の共有データを悪意の第三者に知られてしまうおそれがある。
　悪意の第三者に第１暗号化データ、第２第１暗号化データ、及び第２暗号化データの３つすべてを入手させないための手法として、第１発明では、第１暗号化データの送信経路たる第１経路と第２第１暗号化データの送信経路たる第２経路、又は第２第１暗号化データの送信経路たる第２経路と第２暗号化データの送信経路たる第３経路の少なくとも一方を、２つの経路の始点と終点とを除いて重複しないようにすることとしていた。第１経路と第２経路とが重複しないようになっている場合には、ネットワーク上の一箇所で待ち受ける悪意の第三者は、第１暗号化データと第２第１暗号化データの双方を入手することができないし、第２経路と第３経路とが重複しないようになっている場合には、ネットワーク上の一箇所で待受ける悪意の第三者は、第２第１暗号化データと第２暗号化データの双方を入手することができない。
　他方、第２発明では、第１発明でいう第１経路、第２経路、第３経路を基本的にすべて共通のＡ経路とする。ただし、第２発明では、第１発明における第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに対して逆変換可能な所定の変換を行うことにより、それら３つのデータのうちの１つから２つのデータを生成し、生成された２つのデータのうちの一方をＡ経路で、他方を始点と終点とを除いてＡ経路と重複しないネットワーク上の所定の経路であるＢ経路にて送信することとしている。例えば、第１暗号化データから２つのデータが生成されるとすれば、第１通信装置から第２通信装置へ、Ａ経路で一方のデータが、Ｂ経路で他方のデータが送信され、第２第１暗号化データから２つのデータが生成されるとすれば、第２通信装置から第１通信装置へ、Ａ経路で一方のデータが、Ｂ経路で他方のデータが送信され、第２暗号化データから２つのデータが生成されるとすれば、第１通信装置から第２通信装置へ、Ａ経路で一方のデータが、Ｂ経路で他方のデータが送信されることになる。いずれの場合も、第１通信装置と第２通信装置との間で行われる本願発明と関連するそれ以外の通信はすべてＡ経路によって行われることになる。なお、第２発明における、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに対して行う「逆変換可能な所定の変換」というのは、生成された２つのデータに基づいて、元のデータ（第１発明における第１暗号化データ、第２第１暗号化データ、又は第２暗号化データ）を復元可能な変換である、ということを意味する。
　つまり、第２発明の場合には、第１暗号化データの送信経路、第２第１暗号化データの送信経路、第２暗号化データの送信経路のうちの２つがＡ経路とされるとともに、他の１つがＡ経路とＢ経路の２本とされ、且つ２本にされたＡ経路とＢ経路を、第１暗号化データ、第２第１暗号化データ、第２暗号化データのうちのいずれかに逆変換可能な所定の変換を行うことによって作られた２つのデータの一方と他方の送信にそれぞれ用いることとしている。これにより悪意の第三者は、Ａ経路を通過するデータ（第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに逆変換可能な所定の変換を行うことによって作られた２つのデータの一方と、第１暗号化データ、第２第１暗号化データ、第２暗号化データのうちの２つのデータを得るための上述の変換を行われたなかった２つ）と、Ｂ経路を通過するデータ（第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに逆変換可能な所定の変換を行うことによって作られた２つのデータの他方）との双方を入手することができないということを意味する。なぜなら、悪意の第三者は、ネットワーク上の一箇所で待ち伏せして第１暗号化データ、第２第１暗号化データ、第２暗号化データのすべてを入手しようとするところ、それらすべてを入手する（或いはそれらすべてを入手するために必要となるデータのすべてを入手する）ためにはＡ経路とＢ経路の双方を監視しなければならないからである。
　つまり、第１発明とは異なる第２発明が採用する上述のアプローチによっても、第１経路と第２経路、又は第２経路と第３経路の少なくとも一方を、２つの経路の始点と終点とを除いて重複しないようにするというアプローチを採用する第１発明の場合と同様に、悪意の第三者に第１暗号化データ、第２第１暗号化データ、第２暗号化データを入手されることを防ぐことが可能となり、ひいては悪意の第３者による共有データの知得を防ぐことが可能となる。

　以下、第２発明についての具体的な説明を行う。
　第２発明は、互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなる通信システムである。
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている。
　また、前記第１通信装置は、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとするようになっているとともに、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとするとともに、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信するようになっており、前記第１通信装置は、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとするようになっているとともに、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付けた場合に、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとするようになっている。
　ここまでの構成は、第１発明による通信システムと同じである。
　例えば、第１発明の場合と同様、第１通信装置と第２通信装置とはともに、ユーザが操作するコンピュータ装置であってもよいし、ユーザが操作しないコンピュータ装置であっても良い。また、第１発明の場合と同様、第１通信装置と第２通信装置との間の通信は、ネットワークによって行われ、ネットワークは、インターネット（インターネットVPNを含む、以下同じ。）、インターネット以外の回線の少なくとも一方を含む。インターネット以外の回線の例は、既に述べた通りである。また、共有データの定義や、通信システムの利用目的が鍵の配送であってもそうでなくても良いという点でも、第１発明と第２発明は共通する。また、第１暗号化部と、第１復号化部と、第２暗号化部と、第２復号化部とはそれぞれ、排他的論理和の演算を行うようになっていてもよい点も、第１発明と第２発明は共通する。
　そして、第２発明による１つ目の態様の通信システムでは、前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合に、前記第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記ネットワーク上の経路であるＡ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送るようになっており、前記第２通信装置が前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送るようになっており、前記第１通信装置が前記第２暗号化データを前記Ａ経路により前記第２通信装置に送るようになっているとともに、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている。
　これは、第１発明でいう第１経路をＡ経路とＢ経路の２本とし、第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方をＡ経路により、他方をＢ経路によりそれぞれ第１通信装置から第２通信装置に送るようにしたものである。
　第２発明による２つ目の態様の通信システムでは、前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データをＡ経路により前記第２通信装置に送るようになっており、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合に、前記第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送るようになっており、前記第１通信装置が前記第２暗号化データを前記Ａ経路により前記第２通信装置に送るようになっているとともに、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている。
　これは、第１発明でいう第２経路をＡ経路とＢ経路の２本とし、第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方をＡ経路により、他方をＢ経路によりそれぞれ第２通信装置から第１通信装置に送るようにしたものである。
　第２発明による３つ目の態様の通信システムでは、前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データを前記ネットワーク上の経路であるＡ経路により前記第２通信装置に送るようになっており、前記第２通信装置が前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送るようになっており、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合に、前記第２暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送るようになっているとともに、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている。
　これは、第１発明でいう第３経路をＡ経路とＢ経路の２本とし、第２暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方をＡ経路により、他方をＢ経路によりそれぞれ第１通信装置から第２通信装置に送るようにしたものである。
　第２発明における１つ目から３つ目の態様の通信システムでは、Ａ経路とＢ経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路であってもよい。インターネット以外の回線上の経路は、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかであってもよい。また、第２発明における１つ目から３つ目の態様による通信システムでは、Ａ経路とＢ経路との双方がインターネット回線上の経路であってもよい。

　第２発明の通信システムでも、第１発明の通信システムと同様に、第１通信装置の第１暗号化部と第１復号化部で実行される暗号化と復号化（逆変換）、及び第２通信装置の第２暗号化部と第２復号化部で実行される暗号化と復号化（逆変換）は、交換法則と結合法則とを充足するものである必要がある。そのような演算の例は、第２発明と第１発明とで変わりはない。
　また、交換法則と結合法則とを充足する暗号技術としてバーナム暗号やワンタイムパッド暗号を用いることで第２発明による通信システムも、第１発明による通信システム同様、事実上完全に安全な暗号化通信を行えるようになるという効果を生じる。

　第２発明による１つ目の態様の通信システムでは、上述したように、第１発明でいう第１経路、つまり、第１通信装置から第２通信装置へと第１暗号化データを送るための経路をＡ経路とＢ経路の２本とし、第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方をＡ経路により、他方をＢ経路によりそれぞれ第１通信装置から第２通信装置に送る。
　第２発明による１つ目の態様の通信システムにおける前記第１通信装置は、前記Ａ経路と前記Ｂ経路とを決定する第１経路決定部を備えていてもよい。この場合においては、Ａ経路、Ｂ経路ともに第１通信装置が決定する。そして、第１通信装置が決定したＡ経路は、その後のデータの送信にも、即ち、第２通信装置から第１通信装置へと第２第１暗号化データを送信する場合と、第１通信装置から第２通信装置へ第２暗号化データを送信する場合にも利用されることとなる。なお、この場合においては、第１経路決定部がＡ経路とＢ経路との双方を決定するタイミングは、上述の２つのデータのうちの一方をＡ経路により、他方をＢ経路により第１通信装置から第２通信装置へ送信するよりも前である。
　第２発明による３つ目の態様の通信システムでは、上述したように、第１発明でいう第３経路、つまり、第１通信装置から第２通信装置へと第２暗号化データを送るための経路をＡ経路とＢ経路の２本とし、第２暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方をＡ経路により、他方をＢ経路によりそれぞれ第１通信装置から第２通信装置に送る。
　第２発明による３つ目の態様の通信システムにおける前記第１通信装置も、前記Ａ経路と前記Ｂ経路とを決定する第１経路決定部を備えていてもよい。この場合においても、Ａ経路、Ｂ経路ともに第１通信装置が決定する。そして、第１通信装置が決定したＡ経路は、その前のデータの送信、即ち、第１通信装置から第２通信装置へと第１暗号化データを送信する場合と、第２通信装置から第１通信装置へ第２第１暗号化データを送信する場合にも利用されることとなる。この場合における第１経路決定部がＡ経路を決定するタイミングは、第１暗号化データを第１通信装置から第２通信装置へ送る前である。他方、第１経路決定部がＢ経路を決定するタイミングは、上述の２つのデータのうちの一方をＡ経路により、他方をＢ経路により第１通信装置から第２通信装置へ送信するよりも前であれば良い。

　第２発明による２つ目の態様の通信システムでは、上述したように、第１発明でいう第２経路、つまり、第２通信装置から第１通信装置へと第２第１暗号化データを送るための経路をＡ経路とＢ経路の２本とし、第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方をＡ経路により、他方をＢ経路によりそれぞれ第２通信装置から第１通信装置に送る。
　この場合、最初に行われる第１通信装置と第２通信装置との間におけるデータの送信は、第１通信装置から第２通信装置への第１暗号データの送信であり、その通信経路としては、Ａ経路が用いられる。したがって、Ａ経路は第１通信装置によって決定されるのが合理的である。つまり、第１通信装置は、Ａ経路を決定する第１経路決定部を備えていても良い。
　他方、第２発明の２つ目の態様では、Ｂ経路は、第２通信装置から第１通信装置へ第２第１暗号化データを送信する場合（或いは、第２第１暗号化データを第１通信装置が復元するために必要な２つのデータ）を送信する際に初めて利用されることになる。したがって、この場合には、Ｂ経路は第２通信装置によって決定されるのが合理的である。
　例えば、前記第２通信装置は、前記Ｂ経路を決定する第２経路決定部を備えていてもよい。
　その場合において、前記Ａ経路と前記Ｂ経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路であってもよい。つまり、第２経路決定部は、Ａ経路とＢ経路との一方をインターネット回線上の経路として、他方をインターネット以外の回線上の経路として決定するようになっていても良い。前記インターネット以外の回線上の経路は、既に述べたように、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかとすることができる。
　前記第１通信装置は、前記Ａ経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第Ｂ経路を決定する第２経路決定部を備えており、前記第１経路決定部は、前記Ａ経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記Ａ経路を特定するとともに、始点と終点とを除いて特定した前記Ａ経路と重複しない前記Ｂ経路を決定するようになっており、前記第２通信部は、前記第１経路決定部が決定した前記Ａ経路と、前記第２経路決定部が決定した前記Ｂ経路とを介して、前記第２第１暗号化データから得られた２つの前記データの一方と他方とを前記第１通信装置に送信するようになっていてもよい。
　例えば、第２経路決定部は、以下のように第１通信装置が決定したＡ経路を特定するようになっていてもよい。例えば、前記第２経路決定部は、前記Ａ経路がインターネットである場合に、前記第２通信装置が受付けた前記第１暗号化データに付されていたデータから、前記第１暗号化データが前記第１通信装置から前記第２通信装置に至るまでに通過してきた機器のＩＰアドレスを検出することで前記Ａ経路を特定するとともに、前記Ａ経路に含まれない機器のみを通過する前記第２通信装置から前記第１通信装置までの前記インターネット上の経路を前記Ｂ経路として決定するようになっていてもよい。或いは、前記第２経路決定部は、前記第２通信装置が前記第１暗号化データを受付けた場合に前記第１暗号化データが送信されてきた回線が、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかを特定するとともに、前記第１暗号化データが送信されてきた回線と異なる回線上の経路を前記Ｂ経路として決定するようになっていてもよい。
　第１通信装置から送られた来たあるデータが第１通信装置から第２通信装置までの間に通った経路を第２通信装置が把握するための技術としては、例えば既に述べた技術であるMPLS、MANET、MANETの具体的な応用例としてのDSRを用いることができる。また、Ａ経路とＢ経路とを異なる種類の通信回線上に形成するような場合であれば、第２通信装置は、Ａ経路を用いた通信がどの通信回線を用いて行われたのかということを把握すれば、Ａ経路とＢ経路とを重複しないようにするには十分である。場合にもよるが、通信を行う際に用いられたソフトウェア、ハードウェアの種類を把握するだけで、Ａ経路を用いた通信がどの通信回線を用いて行われたのかということを把握するのに十分な場合がある。

　第２発明の２つ目の態様の通信システムは、以下のようなものとなっていてもよい。
　前記第１通信装置は、前記Ａ経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記Ｂ経路を決定する第２経路決定部を備えていてもよい。その場合、前記第１経路決定部は、前記Ａ経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記Ｂ経路を特定するデータであり、前記第１暗号化データに付されるＢ経路情報を生成するようになっており、前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記Ｂ経路情報が付された前記第１暗号化データを受付けた場合に、受付けた前記第１暗号化データに付されていた前記Ｂ経路情報によって特定される経路として前記Ｂ経路を決定するようになっており、前記第２通信部は、前記第１経路決定部が決定した前記Ａ経路と、前記第２経路決定部が決定した前記Ｂ経路とを介して、前記第２第１暗号化データから得られた２つの前記データの一方と他方とを前記第１通信装置に送信するようになっていてもよい。
　この場合、第２通信装置の第２経路決定部は、第１通信装置が第１暗号化データに付加して第１暗号化データとともにＡ経路にて送ってきたＢ経路情報によってＢ経路を決定する。Ａ経路をも決定する第１通信装置或いは第１経路決定部がＡ経路と始点と終点とを除き重複しない通信経路であるＢ経路を決定することは当然に可能であり、またそのＢ経路を特定する第１通信装置が生成したＢ経路情報を用いて第２通信装置の第２経路決定部がＢ経路を決定することも当然に可能である。
　このようにＢ経路情報によってＢ経路が決定される場合であっても、前記第１経路決定部は、前記Ａ経路、前記Ｂ経路の双方を、インターネット上の経路として特定するようになっていてもよいし、また、前記Ａ経路と前記Ｂ経路の一方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかのものの上の経路を特定するとともに、前記第Ａ経路と前記Ｂ経路の他方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスの他のものの上の経路を特定するようになっていてもよい。

　第２発明では、１つ目の態様から３つ目の態様のいずれの通信システムでも、Ａ経路とＢ経路という２つの経路が用いられる。
　ここで、第２発明で、共有データを第１通信装置と第２通信装置との間で共有するために両者の間で行われる通信の殆どはＡ経路を用いて行われ、一部のみがＢ経路を用いて行われる。第２発明は、２種類の経路しか用いないので通信の安定性が高い。
　また、前記Ａ経路は、前記Ｂ経路よりも通信の品質が高いものとすることができる。通信の品質が高いとは、通信の速度が速いこと、通信の安定性が高いこと、送信可能なデータの総量に規制がないか、規制される総量が大きいことの少なくとも１つを意味する。
　Ａ経路としてＢ経路よりも通信の品質が高いものを選択することにより、共有データを第１通信装置と第２通信装置との間で共有するために両者の間で行われる通信の殆どを通信の品質が高いＡ経路で実現することが可能になり、相対的にＡ経路よりも通信の品質が低いＢ経路で行う通信は１回限りであり、しかもその１回限りの通信で送信されるデータは、第１発明における第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに対して逆変換可能な変換を行うことによって得られた２つのデータの一方のみである。したがって、Ｂ経路による通信の品質があまり良くなかったとしても、Ｂ経路を用いて行う通信で不具合が生じにくいことになる。
　また、上述したように、Ａ経路を通過するデータは、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに逆変換可能な所定の変換を行うことによって作られた２つのデータの一方であり、Ｂ経路を通過するデータは、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに逆変換可能な所定の変換を行うことによって作られた２つのデータの他方である。　前記Ａ経路を用いて送信される２つの前記データのうちの一方より、前記Ｂ経路を用いて送信される２つの前記データのうちの他方の方がデータの量が小さくてもよい。それら２つのデータの一方よりも他方を小さくすると、Ｂ経路を通過するデータが小さくなるので、それによってもＢ経路を用いて行う通信で不具合が生じる可能性が小さくなる。

　前記第１暗号化データに対して行われる逆変換可能な前記変換は、前記第１暗号化データを所定の規則にしたがって前記一方のデータと前記他方のデータとに分割する処理として実行されるようになっていてもよい。前記第２第１暗号化データに対して行われる逆変換可能な前記変換は、前記第２第１暗号化データを所定の規則にしたがって前記一方のデータと前記他方のデータとに分割する処理として実行されるようになっていてもよい。また、前記第２暗号化データに対して行われる逆変換可能な前記変換は、前記第２暗号化データを所定の規則にしたがって前記一方のデータと前記他方のデータとに分割する処理として実行されるようになっていてもよい。
　それらデータを分割するというのが、逆変換可能な上述の変換の一例となる。また、当該処理は簡単でもある。

　本願発明者は、上述の如き第２発明による通信システムで実行される方法をも本願発明の一態様として提案する。かかる方法の効果は、通信システムの効果に等しい。以下、方法の発明を例示する。
　第２発明による方法は、互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなり、前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている、通信システムによって実行される通信方法である。
　その方法は、前記第１通信装置が、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとし、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第１過程と、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付け、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとし、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信する第２過程と、前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付け、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとし、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第３過程と、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付け、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとする第４過程と、を含んでいる。
　ここまでは、第２発明による１つ目の形態から３つ目の形態による方法で共通である。
　そして、第２発明による１つ目の形態による方法では、前記第１過程では、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合に、前記第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記ネットワーク上の経路であるＡ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送り、前記第２過程では、前記第２通信装置が、前記Ａ経路を介して受取った２つのデータのうちの前記一方のデータと、前記Ｂ経路を介して受取った２つのデータのうちの前記他方のデータとに逆変換を行うことによって得た前記第１暗号化データに対して前記変換を行うことにより前記第２第１暗号化データを得る処理を実行するとともに、前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送り、前記第３過程では、前記第１通信装置が前記第２暗号化データを前記Ａ経路により前記第２通信装置に送る。また、前記第１通信装置と、前記第２通信装置とは、前記第１から前記第３過程において、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定する。
　第２発明による２つ目の形態による方法では、前記第１過程では、前記第１通信装置が前記第１暗号化データを前記ネットワーク上の経路であるＡ経路により前記第２通信装置に送り、前記第２過程では、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合に、前記第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送り、前記第３過程では、前記第１通信装置が、前記Ａ経路を介して受取った２つのデータのうちの前記一方のデータと、前記Ｂ経路を介して受取った２つのデータのうちの前記他方のデータとに逆変換を行うことによって得た前記第２第１暗号化データに対して前記変換を行うことにより前記第２暗号化データを得る処理を実行するとともに、前記第２暗号化データを前記Ａ経路により前記第２通信装置に送る。また、前記第１通信装置と、前記第２通信装置とは、前記第１から前記第３過程において、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定する。
　第２発明による３つ目の形態による方法では、前記第１過程では、前記第１通信装置が前記第１暗号化データを前記ネットワーク上の経路であるＡ経路により前記第２通信装置に送り、前記第２過程では、前記第２通信装置が前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送り、前記第３過程では、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合に、前記第２暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送り、前記第４過程では、前記第２通信装置が、前記Ａ経路を介して受取った２つのデータのうちの前記一方のデータと、前記Ｂ経路を介して受取った２つのデータのうちの前記他方のデータとに逆変換を行うことによって得た前記第２暗号化データに対して前記変換を行うことにより前記共有データを得る処理を実行する。また、前記第１通信装置と、前記第２通信装置とは、前記第１から前記第３過程において、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定する。

　第２発明における方法でも、第１発明の場合と同様に、前記第１通信装置と前記第２通信装置とが、前記第１過程から前記第４過程を連続して自動的に行うようにしてもよい。
　そうすることにより、第２発明でも、第１発明において説明した第１過程から第４過程を自動的に行う場合に得られるのと同様の効果を得られることになる。

第１実施形態による通信システムの全体構成を示す図。図１に示した通信システムに含まれる通信装置の外観を示す図。図１に示した通信システムに含まれる通信装置のハードウェア構成を示す図。図１に示した通信システムに含まれる通信装置の内部に生成される機能ブロックを示すブロック図。図１に示した通信システムで通信が行われるときに実行される処理の流れを示す図。図１に示した通信システムで＜１－１＞の第１のケースによる暗号化通信が行われるときにネットワークに作られる第１経路、第２経路、第３経路の一例を概念的に示す図。図１に示した通信システムで＜１－１＞の第２のケースによる暗号化通信が行われるときにネットワークに作られる第１経路、第２経路、第３経路の一例を概念的に示す図。図１に示した通信システムで＜１－１＞の第３のケースによる暗号化通信が行われるときにネットワークに作られる第１経路、第２経路、第３経路の一例を概念的に示す図。図１に示した通信システムで＜２－２＞の第１のケースによる暗号化通信が行われるときにネットワークに作られる第１経路、第２経路、第３経路の一例を概念的に示す図。図１に示した通信システムで＜２－２＞の第２のケースによる暗号化通信が行われるときにネットワークに作られる第１経路、第２経路、第３経路の一例を概念的に示す図。第２実施形態における通信システムに含まれる通信装置の内部に生成される機能ブロックを示すブロック図。図１に示した通信システムで「３．第１経路がＡ経路とＢ経路で構成される場合」における暗号化通信が行われる場合の処理の流れを示す図。図１に示した通信システムで「４．第２経路がＡ経路とＢ経路で構成される場合」における暗号化通信が行われる場合の処理の流れを示す図。図１に示した通信システムで「５．第３経路がＡ経路とＢ経路で構成される場合」における暗号化通信が行われる場合の処理の流れを示す図。

　以下、図面を参照しつつ本発明の好ましい第１実施形態と第２実施形態とについて説明する。
　第１実施形態と第２実施形態とで共通する対象には共通する符号を付すこととし、重複する内容については場合により説明を省略するものとする。

≪第１実施形態≫
　図１に、第１実施形態による通信システムの全体構成を概略で示す。
　第１実施形態の通信システムは、多数の通信装置１００－１～１００－Ｎ（以後、単に、「通信装置１００」と記載する場合もある。）を含んで構成されている。多数の通信装置１００のうちの任意の２つの装置は、互いに通信を行うことが可能とされている。この実施形態では多数の通信装置１００はすべて、ネットワーク４００に接続可能とされている。つまり、多数の通信装置１００のうちの任意の２つの装置が行う上述の通信は、この実施形態ではネットワーク４００を介しての通信となる。ネットワーク４００は、例えば、少なくともインターネット（インターネットVPNを含む、以下同じ。）を含み、この実施形態では、インターネットを含む複数種類の回線により構成されている。この実施形態のネットワーク４００は、インターネットに加えて、インターネット以外の回線として、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）をも含んでいる。ただし、通信装置１００は、上述のすべての種類の回線での通信が可能となっている必要はない。通信装置１００ごとに通信に用いることのできる回線の種類が異なっていてももちろん構わず、実際にはそうなっていることが通常である。
　多数の通信装置１００は以下に説明する暗号化通信を行うときにネットワーク４００に接続可能であれば良く、必ずしもネットワーク４００に常時接続されている必要はない。
　上述したように、通信装置１００－１～１００－Ｎは、それらのうちの２つが互いに通信を行うことを前提としている。各通信装置１００－１～１００－Ｎは、これには限られないがこの実施形態では、本願発明でいう第１通信装置として機能する場合もあるし、本願発明でいう第２通信装置として機能する場合もある。

　次に、通信装置１００の構成を説明する。各通信装置１００－１～１００－Ｎの構成は、本願発明との関連でいえば同じである。通信装置１００－１～１００－Ｎはコンピュータを含んでいる。より詳細には、この実施形態における通信装置１００は、汎用のコンピュータにより構成されている。通信装置１００－１～１００－Ｎは、汎用のサーバであってもよい。
　これには限られないが、通信装置１００－１～１００－Ｎは、各ユーザが個人で所有するコンピュータであるとして話を進める。通信装置１００は、携帯電話、スマートフォン、タブレット、ノートブック型パーソナルコンピュータ、デスクトップ型パーソナルコンピュータ等である。それらはすべて、ネットワーク４００を介しての通信が可能なものであり、また後述するコンピュータプログラムをインストールすることによって後述する機能ブロックをその内部に生成し、そして後述する処理を実行できるものであることが求められ、それが可能であるのであればそれ以外の仕様は特に問わない。
　例えば、通信装置１００がスマートフォンかタブレットなのであれば、スマートフォンとしての通信装置１００は例えば、Ａｐｐｌｅ　Ｊａｐａｎ合同会社が製造、販売を行うｉＰｈｏｎｅで良いし、タブレットとしての通信装置１００は例えば、Ａｐｐｌｅ　Ｊａｐａｎ合同会社が製造、販売を行うｉＰａｄでよい。
　なお、通信装置１００－１～１００－Ｎはいずれも、SIM（Subscriber Identity Module）や、ICカード（例えば、東日本旅客鉄道株式会社等が発行するSuica（商標））のようなチップや、カード等であっても良い。また、通信装置１００－１～１００－Ｎはいずれも、ルータやスイッチ等の通常の通信時にはユーザが直接操作しない通信装置であっても良いし、更には、IoT（Internet of Things）を構成する通信機能を有する装置（Internet of Thingsにおける「Things」）であってもよい。通信装置１００－１～１００－Ｎがそのような装置、機器であったとしても、ユーザインターフェイスを除けば通信装置１００－１～１００－Ｎが備える後述する図３に示したものと同じハードウェアを少なくとも含んでいる。したがって、コンピュータを本願発明による第１通信装置又は第２通信装置として機能させるための後述するコンピュータプログラムがインストールされているのであれば、それら装置、機器を、本願でいう第１通信装置又は第２通信装置として機能させることが可能となる。
　通信装置１００－１～１００－Ｎがそれらの装置、機器である場合には、第１経路、第２経路、第３経路を用いて行われる後述する各通信はいずれも、自動的に実行されるのが通常である。

　通信装置１００の外観の一例を図２に示す。これには限られないが、図２に示したのは、通信装置１００がスマートフォンである場合の外観である。
　通信装置１００は、ディスプレイ１０１を備えている。ディスプレイ１０１は、静止画又は動画である画像を表示するためのものであり、公知、或いは周知のものを用いることができる。ディスプレイ１０１は例えば、液晶ディスプレイである。通信装置１００は、また入力装置１０２を備えている。入力装置１０２は、ユーザが所望の入力を通信装置１００に対して行うためのものである。入力装置１０２は、公知或いは周知のものを用いることができる。この実施形態における通信装置１００の入力装置１０２はボタン式のものとなっているが、これには限られず、テンキー、キーボード、トラックボール、マウスなどを用いることも可能である。特に、通信装置１００がノート型パソコン、デスクトップ型パソコンである場合には、入力装置１０２はキーボードや、マウス等になるであろう。また、ディスプレイ１０１がタッチパネルである場合、ディスプレイ１０１は入力装置１０２の機能を兼ねることになり、この実施形態ではそうされている。

　通信装置１００のハードウェア構成を、図３に示す。
　ハードウェアには、ＣＰＵ（central processing unit）１１１、ＲＯＭ（read only memory）１１２、ＲＡＭ（random access memory）１１３、インターフェイス１１４が含まれており、これらはバス１１６によって相互に接続されている。
　ＣＰＵ１１１は、演算を行う演算装置である。ＣＰＵ１１１は、例えば、ＲＯＭ１１２、或いはＲＡＭ１１３に記録されたコンピュータプログラムを実行することにより、後述する処理を実行する。ＣＰＵ１１１は演算装置であれば足り、同様の能力を持つのであれば、ＧＰＵ（graphics processing unit）やＧＰＧＰＵ（general purpose computing on GPU）であってもよい。図示をしていないが、通信装置１００のハードウェアは、ＨＤＤ（hard disk drive）、ＳＳＤ（solid state drive）その他のバス１１６に接続された大容量記録装置を備えていてもよく、コンピュータプログラムは大容量記録装置に記録されていても構わない。
　ここでいうコンピュータプログラムには、本願発明の第１通信装置と第２通信装置の双方としてこの通信装置１００を機能させるためのコンピュータプログラムが少なくとも含まれる。このコンピュータプログラムは、通信装置１００にプリインストールされていたものであっても良いし、ポストインストールされたものであっても良い。このコンピュータプログラムの通信装置１００へのインストールは、メモリカード等の所定の記録媒体を介して行なわれても良いし、ＬＡＮ或いはインターネットなどのネットワークを介して行なわれても構わない。
　ＲＯＭ１１２は、ＣＰＵ１１１が後述する処理を実行するために必要なコンピュータプログラムやデータを記録している。ＲＯＭ１１２に記録されたコンピュータプログラムとしては、これに限られず、通信装置１００がスマートフォンであれば、通信装置１００をスマートフォンとして機能させるために必要な、例えば、通話や電子メールを実行するためのコンピュータプログラムやデータが記録されていてもよい。通信装置１００は、また、ネットワーク４００を介して受取ったデータに基づいて、ホームページを閲覧することも可能とされており、それを可能とするための公知のｗｅｂブラウザを実装している。
　ＲＡＭ１１３は、ＣＰＵ１１１が処理を行うために必要なワーク領域を提供する。場合によっては、上述のコンピュータプログラムやデータの例えば一部が記録されていてもよい。
　インターフェイス１１４は、バス１１６で接続されたＣＰＵ１１１やＲＡＭ１１３等と外部との間でデータのやり取りを行うものである。インターフェイス１１４には、上述のディスプレイ１０１と、入力装置１０２とが接続されている。入力装置１０２から入力された操作内容は、インターフェイス１１４からバス１１６に入力されるようになっている。また、周知のようにディスプレイ１０１に画像を表示するための画像データは、インターフェイス１１４から、ディスプレイ１０１に出力されるようになっている。
　インターフェイス１１４は、また、インターネットであるネットワーク４００を介して外部と通信を行うための公知の機器である送受信機構（図示を省略）に接続されており、それにより、通信装置１００は、ネットワーク４００を介してデータを送信することと、ネットワーク４００を介してデータを受信することとが可能になっている。送受信機構には、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）等の各種回線による通信を実現するために必要な機器が含まれる場合がある。かかるネットワーク４００を介してのデータの送受信は、有線で行われる場合もあるが無線で行われる場合もある。例えば、通信装置１００がスマートフォンである場合には、かかる通信は無線で行われるのが通常であろう。それが可能な限り、送受信機構の構成は、公知或いは周知のものとすることができる。送受信機構がネットワーク４００から受取ったデータは、インターフェイス１１４により受取られるようになっており、インターフェイス１１４から送受信機構にわたされたデータは、送受信機構によって、ネットワーク４００を介して外部、例えば、他の通信装置１００に送られるようになっている。各通信装置１００がネットワーク４００を介して送受信機構を使って送受信するデータの例は、いずれも追って詳述する第１暗号化データ、第２第１暗号化データ、及び第２暗号化データである。

　ＣＰＵ１１１がコンピュータプログラムを実行することにより、通信装置１００内部には、図４で示されたような機能ブロックが生成される。なお、以下の機能ブロックは、通信装置１００を本願発明の通信装置として機能させるための上述のコンピュータプログラム単体の機能により生成されていても良いが、上述のコンピュータプログラムと、通信装置１００にインストールされたＯＳその他のコンピュータプログラムとの協働により生成されても良い。その他のコンピュータプログラムには、例えば、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）等の各種回線による通信を実現するためのコンピュータプログラムが含まれる場合がある。
　通信装置１００内には、本願発明の機能との関係で、データ処理部１２０が生成される。データ処理部１２０の中には、図４に示されたように、少なくとも入力部１２１、制御部１２２、暗号化部１２３、復号化部１２４、第１経路決定部１２５、第２経路決定部１２６、出力部１２７が生成される。
　これらのうち、入力部１２１と出力部１２７とは、ハードウェアとして見た場合には、インターフェイス１１４に相当し、或いはインターフェイス１１４の機能によって実現される。より具体的には、入力部１２１と出力部１２７は、概念としては、インターフェイス１１４とバス１１６との接続部分に相当する。
　また、制御部１２２、暗号化部１２３、復号化部１２４、第１経路決定部１２５、第２経路決定部１２６は、ハードウェアとしては演算装置たるＣＰＵ１１１に相当し、或いはＣＰＵ１１１と、ＣＰＵ１１１が何らかの処理を行うために何らかのデータが必要なのであればそのデータを記録した記録装置（ＲＯＭ１１２、ＲＡＭ１１３、大容量記録装置）との機能によって実現される。

　入力部１２１は、インターフェイス１１４からの入力を受取るものである。
　インターフェイス１１４からの入力には、例えば、入力装置１０２によって入力された特定情報がある。特定情報は、多数の通信装置１００－１～１００－Ｎの中から、これから暗号化通信を行おうとする２つの通信装置１００（以下、「特定通信装置」という場合がある。）を特定する情報である。ある通信装置１００が暗号化通信を行おうとする場合、相手方の通信装置１００を特定すれば当該暗号化通信を行う通信装置１００が特定されることは当然であるから、特定情報は相手方の通信装置１００を特定する情報のみを含むことが必要であり、それで十分である。もちろん特定情報により、通信を行う２つの通信装置１００の双方が特定されても良い。
　通信を行う通信装置１００を特定することを可能とするために、各通信装置１００にはすべての通信装置１００においてユニークな情報である識別情報が付されている。識別情報は、例えば、通信装置１００のＩＰアドレス、電子メールアドレス（携帯電話キャリアの電子メールアドレス）、電話番号、ＵＲＬ、ＳＮＳ（social networking service）のＩＤ等である。
　たとえば、ユーザが、暗号化通信を行う２つの通信装置１００の識別情報の双方を入力装置１０２に入力することによって、特定情報が生成されるようになっていてもよい。他方、既に述べたように、特定情報として入力される情報を相手方の通信装置１００の識別情報のみとすることもできる。その場合には、相手方の通信装置１００に送信されるデータ（例えば、後述する第１暗号化データ）に、例えば制御部１２２或いは送受信機構が自動的に送信元の識別情報を付すようにすることもできる。それにより、通信先の通信装置１００が通信元の通信装置１００を把握することができるようになるので、特定通信装置の双方が、２つの特定通信装置の双方を把握できることになる。
　この実施形態ではこれには限られないが、ユーザが入力装置１０２を操作して暗号化通信をこれから行おうとする相手方の通信装置１００を特定する情報を入力すると、その通信装置１００の識別情報と相手方の通信装置１００の識別情報の双方を特定する特定情報が、制御部１２２により自動的に生成されるようになっている。
　また、ユーザは、入力装置１０２を操作することにより、共有データを生成（或いは、選択）することができる。共有データは平文のデータである。共有データは、ユーザの意思によらず、通信装置１００が自動的に決定する場合もある（共有データが後述する共通鍵の場合には、共有データは通信装置１００によって自動的に決定される方が一般的である。）。かかる共有データは、特定通信装置が共有することを目的とするデータである。つまり、共有データは、通信装置１００間での暗号化通信による送受信の対象となるデータである。例えば、かかる送受信が電子メールの送受信である場合には、そのデータは電子メールのデータになる。また、一方の通信装置１００がインターネット上の仮想店舗のホームページを提供するものであって他方の通信装置１００がその仮想店舗で商品を購入しようとする顧客である場合には、仮想店舗の通信装置１００側から顧客の通信装置１００に送られるデータは、例えば、商品の選択画面や、顧客情報、送付先情報等の記載を顧客に行わせるためのフォーマットを顧客の通信装置１００に提供するためのデータであり、顧客の通信装置１００側から仮想店舗の通信装置１００に送られるデータは、顧客が購入対象として選択した商品及びその数量を特定する情報であったり、上述の如きフォーマットに顧客が記入を行った顧客情報、送付先情報であったりする。また、共有データは、特定通信装置がその後行う共通鍵方式の暗号化通信で用いられる、送信元の通信装置１００のみが持っていて、送信元と送信先の２つの通信装置１００が共通鍵方式の暗号化通信に先立って共有することが必要となる、共通鍵である場合もある。
　共有データは、テキストデータ、画像データ、音声データ等その形式を問わない。共有データは、ユーザが入力装置１０２を操作して入力したデータそのものである必要はなく、それに対して通信装置１００が所定の情報処理を行うことによって作られたデータであってもよく、また、特定通信装置間の暗号化通信が始まるよりも前から送信元の通信装置１００内に存在していた（例えば、データ処理部１２０内、或いはデータ処理部１２０外（ＲＡＭ１１３や大容量記録装置）に記録されていた）データであっても構わない。共有データは、大容量記録装置や入力装置１０２からインターフェイス１１４を介して入力部１２１へと入力される。
　入力部１２１にインターフェイス１１４から入力されうるものとしては他に、第１暗号化データ、第２第１暗号化データ、第２暗号化データがある。これらは、通信の相手方の通信装置１００からネットワーク４００を介して送られてくる場合があるものである。これらデータはいずれも、それらが送られて来た場合には送受信機構で受取られ、送受信機構からインターフェイス１１４に送られてくる。
　以上のようにして、入力部１２１には、入力装置１０２から入力されるものとして特定情報が、送受信機構から入力されるものとして、第１暗号化データ、第２第１暗号化データ、第２暗号化データが、また、入力装置１０２等から入力されるものとして共有データが、それぞれ入力されることになる。
　入力部１２１は、これらを受取ると、それらをいずれも制御部１２２へと送るようになっている。

　制御部１２２は、通信装置１００内のデータ処理部１２０内に生成された各機能ブロック全体の制御を行うものである。
　制御部１２２は、入力部１２１から特定情報と共有データとを受取る場合がある。制御部１２２は、特定情報と共有データとを受取った場合、特定情報と共有データとに基づく表示をディスプレイ１０１に行わせるためのデータを生成し、それを出力部１２７に送るようになっている。
　また、制御部１２２は、特定情報と共有データとを受取ると、特定情報が入力された通信装置１００と、特定情報によって特定された相手側の通信装置１００との間で暗号化通信を開始すべく、暗号化部１２３に共有データを送るようになっている。他方、制御部１２２は特定情報を第１経路決定部１２５又は第２経路決定部１２６に送るようになっている。
　また、制御部１２２は、他の通信装置１００からネットワーク４００を介して送られてきた第１暗号化データを入力部１２１から受取る場合がある。第１暗号化データを受取った場合、制御部１２２はそれを暗号化部１２３に送るようになっている。
　また、制御部１２２は、他の通信装置１００からネットワーク４００を介して送られてきた第２第１暗号化データを入力部１２１から受取る場合がある。第２第１暗号化データを受取った場合、制御部１２２はそれを復号化部１２４に送るようになっている。
　また、制御部１２２は、他の通信装置１００からネットワーク４００を介して送られてきた第２暗号化データを入力部１２１から受取る場合がある。第２暗号化データを受取った場合、制御部１２２はそれを復号化部１２４に送るようになっている。
　制御部１２２はまた、第１経路決定部１２５に対して第１経路を決定せよとの指示を送るようになっているとともに、第２経路決定部１２６に第２経路を決定せよとの指示を送るようになっている。それらの指示を制御部１２２がどのようなタイミングで行うかについては後述する。

　暗号化部１２３は、制御部１２２から共有データを受取る場合があり、共有データを受取った場合に、その共有データを暗号化する処理を実行するようになっている。その処理の結果、共有データは、第１暗号化データに変換される。暗号化部１２３は、第１暗号化データを、出力部１２７に送るようになっている。暗号化部１２３が実行する暗号化の演算は、交換法則と結合法則とを充足するものとされている。この点については後述する。
　暗号化部１２３は、制御部１２２から第１暗号化データを受取る場合があり、第１暗号化データを受取った場合に、その第１暗号化データを更に暗号化する処理を実行するようになっている。その処理の結果、第１暗号化データは、第２第１暗号化データに変換される。暗号化部１２３は、第２第１暗号化データを、出力部１２７に送るようになっている。
　復号化部１２４は、同じ通信装置１００内の暗号化部１２３が実行する演算の逆演算を行うものである。つまり、復号化部１２４は、同じ通信装置１００内の暗号化部１２３が平文のデータを暗号化することによって生成された暗号化データを平文に戻すことができるようになっている。
　復号化部１２４は、制御部１２２から第２第１暗号化データを受取る場合があり、第２第１暗号化データを受取った場合に、その第２第１暗号化データに対して復号化の処理を、別の言葉で言えば、第２第１暗号化データに対してその通信装置１００の暗号化部１２３で行われた暗号化のための変換の逆変換を行う。その結果、第２第１暗号化データは、第２暗号化データになる。復号化部１２４は、第２暗号化データを、出力部１２７に送るようになっている。
　復号化部１２４は、制御部１２２から第２暗号化データを受取る場合があり、第２暗号化データを受取った場合に、その第２暗号化データに対して復号化の処理を、別の言葉で言えば、第２暗号化データに対してその通信装置１００の暗号化部１２３で行われた暗号化のための変換の逆変換を行うものである。その結果、第２暗号化データは、平文のデータである共有データになる。復号化部１２４は、共有データを、出力部１２７に送るようになっている。
　暗号化部１２３、復号化部１２４はそれぞれ上述のようなものであるが、通信装置１００のうち、最初に共有データを有していたものにおける暗号化部１２３と、復号化部１２４とが、本願でいう第１暗号化部と、第１復号化部とにそれぞれ相当する。また、通信装置１００のうち、他方の通信装置１００から暗号化通信によって共有データを受取る側のものにおける暗号化部１２３と、復号化部１２４とが、本願でいう第２暗号化部と、第２復号化部とにそれぞれ相当する。

　第１経路決定部１２５は、制御部１２２から第１経路を決定せよとの指示を受ける場合があり、その指示を受けた場合第１経路を決定するようになっている。また、第１経路決定部１２５は、第３経路を決定する場合もある。第１経路決定部１２５が第３経路を決定するタイミングと方法については後述する。
　第２経路決定部１２６は、制御部１２２から第２経路を決定せよとの指示を受ける場合があり、その指示を受けた場合第２経路を決定するようになっている。第２経路決定部１２６は、第３経路を決定する場合がある。第２経路決定部１２６が第３経路を決定するタイミングと方法については後述する。
　第１経路と、第２経路と、第３経路とは以下のようなものである。
　この実施形態では、特定通信装置である２つの通信装置１００間で暗号化通信が行われる場合、データは２つの通信装置１００間を一往復半する。仮に、２つの通信装置１００のうち最初に共有データを持っていた通信装置１００を「送信側の通信装置１００」、送信側の通信装置１００から最終的に共有データを受取る通信装置１００を「受信側の通信装置１００」と称するとする（以下も、このように表記することがある。）。そうすると、データは、送信側の通信装置１００から受信側の通信装置１００にまず送られ、次いで受信側の通信装置１００から送信側の通信装置１００へと送られ、最後に送信側の通信装置１００から受信側の通信装置１００へと送られる。このように送信側の通信装置１００と受信側の通信装置１００との間では、一回の暗号化通信において３回で１セットとされた送受信が行われる。
　これら３回の送受信のうち、１回目の送受信が行われる場合における送信側の通信装置１００から受信側の通信装置１００までのネットワーク４００上の経路が第１経路であり、２回目の送受信が行われる場合における受信側の通信装置１００から送信側の通信装置１００までのネットワーク４００上の経路が第２経路であり、３回目の送受信が行われる場合における送信側の通信装置１００から受信側の通信装置１００までのネットワーク４００上の経路が第３経路である。
　第１経路、第２経路、及び第３経路は、第２経路と、第１経路及び第３経路の少なくとも一方とが、比較の対象となる２つの経路の始点と終点とを除いて重複しないように設定される必要がある。
　この条件は、以下の（１）から（４）のいずれかを満足する。以下の（１）から（４）における「重複」は２つの経路の一部のみが重複する場合も含む。
（１）第１経路と第２経路とが重複するものの、第３経路が第２経路と重複しない場合
（２）第３経路と第２経路とが重複するものの、第１経路が第２経路と重複しない場合
（３）第２経路と第１経路及び第３経路の双方とが重複せず、且つ第１経路と第３経路が重複する場合
（４）第２経路と第１経路及び第３経路の双方とが重複せず、且つ第１経路と第３経路が重複しない場合
　第１経路決定部１２５と、第２経路決定部１２６とは、上述の（１）から（４）のいずれかを満足するように第１経路、第２経路、第３経路のそれぞれを設定或いは決定する。第１経路決定部１２５と第２経路決定部１２６が暗号化通信を行う場合第１経路、第２経路、第３経路が満たすべき条件は、上述の（１）から（４）のいずれか１つであり続けてもよいし、上述の（１）から（４）のうちの複数であってもよい。例えば、第１経路決定部１２５と第２経路決定部１２６が暗号化通信を行う場合第１経路、第２経路、第３経路が満たすべき条件は、暗号化通信が行われるたびに、上述の（１）から（４）のうちからランダムで選択されるようになっていても構わない。
　第１経路決定部１２５は、第１経路を決定したら、第１経路（の少なくとも一部）を特定する情報である第１経路情報を生成し、それを出力部１２７へ送るようになっている。第１経路決定部１２５は第３経路を決定したら第３経路（の少なくとも一部）を特定する情報である第３経路情報を生成し、それを出力部１２７へ送るようになっている場合もある。第２経路決定部１２６は、第２経路（の少なくとも一部）を特定する情報である第２経路情報を生成し、それを出力部１２７へ送るようになっている。第２経路決定部１２６は、第３経路（の少なくとも一部）を特定する情報である第３経路情報を生成し、それを出力部１２７へ送るようになっている場合もある。
　第１経路情報と第２経路情報と第３経路情報はいずれも、出力部１２７から、インターフェイス１１４を介して送受信機構へと送られるようになっている。

　出力部１２７は、暗号化部１２３又は復号化部１２４から第１暗号化データ、第２第１暗号化データ、第２暗号化データを受取る場合がある。それらを受取った場合、出力部１２７はそれら各データをインターフェイス１１４を介して送受信機構へ送るようになっている。
　出力部１２７は第１経路決定部１２５から第１経路情報を、第２経路決定部１２６から第２経路情報を、第１経路決定部１２５又は第２経路決定部１２６から第３経路情報を受取る場合がある。それらを受取った場合出力部１２７は、それらデータをインターフェイス１１４を介して送受信機構へ送るようになっている。

　次に、この通信システムの使用方法、及び動作について、主に図５を参照して説明する。
　既に述べたように、第１実施形態の通信システムでは通信システムを構成するうちの任意の２つの通信装置１００同士が通信を行う。２つの通信装置１００は、他の通信を行ってももちろん構わないが、この実施形態では、２つの通信装置１００の間で共有データを共有するための通信について説明する。

　まず、ある通信装置１００のユーザが２つの通信装置１００間で通信を行うために、そのユーザが有する通信装置１００の操作を開始する（Ｓ５０１）。ユーザが操作を開始したその通信装置１００が本願発明における第１通信装置となる。かかる操作は、入力装置１０２の操作によって行う。ユーザは、通信を行うために、電子メール送受信用のアプリケーションである公知或いは周知のメーラーを立ち上げたり、或いはホームページ閲覧用のアプリケーションである公知或いは周知のブラウザを立ち上げたりするなど必要な操作を行う。かかる操作の内容はインターフェイス１１４を介して入力部１２１に入力され、入力部１２１から制御部１２２へと送られる。制御部１２２は、かかる入力内容に基いて図外のアプリケーションで生成されたディスプレイ１０１に画像を表示させるための画像データを受取り、出力部１２７へと送る。かかる画像データは、出力部１２７からディスプレイ１０１へと送られる。かかる画像データに基づく画像がディスプレイ１０１に表示される。かかる画像は、例えばメーラーの画像であったり、或いはブラウザの画像だったりする。
　ユーザは、ディスプレイ１０１を見ながら入力装置１０２の操作を行い、それにより特定情報を入力する（Ｓ５０２）。これには限られないがこの実施形態において入力装置１０２によってユーザが入力するのは、通信の相手側の通信装置１００を特定するための情報のみである。入力される特定情報は、相手側の通信装置１００を特定するために相手側の通信装置１００に割り振られた識別情報であり、後述する第１暗号化データの送信を行うための通信回線が何かによっても異なるが、例えば、特定情報は、通信装置１００のＩＰアドレス、電子メールアドレス（携帯電話キャリアの電子メールアドレス）、電話番号、ＵＲＬ、ＳＮＳ（social networking service）のＩＤである。
　かかる入力が行われている間、特定情報を入力するための操作内容は、インターフェイス１１４、入力部１２１を介して、制御部１２２に入力される。それを受取った制御部１２２は、ディスプレイ１０１に表示される画像のデータである画像データを生成し、出力部１２７、インターフェイス１１４を介してディスプレイ１０１に送る。ディスプレイ１０１には、ユーザが入力装置１０２で入力中の特定情報がリアルタイムで表示される。その表示を見ながらユーザは、特定情報の入力を行うことができる。
　例えば、識別情報が相手方の通信装置１００のＩＰアドレスである場合において、ユーザがＩＰアドレスを入力装置１０２によって入力すると、その内容は、インターフェイス１１４、入力部１２１を介して制御部１２２に送られる。そのデータを受取った制御部１２２は、その通信装置１００のＩＰアドレスと通信の相手方の通信装置１００のＩＰアドレスとを含んだ特定情報を自動的に生成する。

　特定情報の入力が終わると、制御部１２２は、暗号化部１２３に、共有データを送るとともに、共有データを暗号化せよとの指示を送る。なお、必ずしもこの限りではないが、特定情報の入力が終わった後の本願における第１通信装置にあたるこの通信装置１００における処理は、少なくとも相手方の通信装置１００への後述するような第２暗号化データの送信が完了するまで、ユーザの入力装置１０２の操作を必要とせず、自動的に行われる。上述の指示に基いて、暗号化部１２３は、共有データを暗号化するための変換を行う（Ｓ５０３）。なお、これには限られないが、この実施形態では、「ＰＰＰ」という文字列のデータが共有データであるとする。暗号化の方法の詳細については、後述する。暗号化部１２３で共有データが暗号化された結果生成されるのが、第１暗号化データである。第１暗号化データは、後述するように、ＰＰＰに右下がりの斜線でハッチングをすることにより、ＰＰＰという文字列が暗号化部１２３で暗号化された結果第１暗号化データになったということを示すものとする。
　暗号化部１２３は、第１暗号化データを出力部１２７に送る。第１暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　制御部１２２が共有データを暗号化部１２３に送るのと前後して、制御部１２２は、第１経路決定部１２５に特定情報と、第１経路を決定せよとの指示を送る。
　この指示を受け、第１経路決定部１２５は、特定情報で特定される相手側の通信装置１００までの第１暗号化データの送信経路である第１経路を決定し、第１経路情報を生成する（Ｓ５０３）。第１経路情報は、第１経路決定部１２５から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、第１暗号化データを、ネットワーク４００を介して、特定情報（例えば、特定情報に含まれた相手方の通信装置１００のＩＰアドレス）によって特定される通信装置１００に対して送信する（Ｓ５０４）。送信されるＰＰＰの文字列は、暗号化部１２３で暗号化されたものであるので、右下がりの斜線でハッチングされている。また、第１暗号化データとともに特定情報が相手方の通信装置１００へと送られる。
　このときに第１暗号化データは、ネットワーク４００上の第１経路を辿って相手方の通信装置１００へと送られる。
　この通信を行うとき、殆どの場合、本願発明の第１通信装置と第２通信装置の双方としてこの通信装置１００を機能させるためのコンピュータプログラムは、第１経路を用いての通信を実現するために通信装置１００としてのコンピュータに実装されている他のコンピュータプログラム（例えば、インターネット回線、通信キャリア回線、ＳＭＳの回線等を用いた通信を実現するためのコンピュータプログラム（或いはそのコンピュータプログラムに加えてそのコンピュータプログラムに付随するデータとハードウェア））と協働して、第１経路を用いた通信を実現する。これは、第２経路、第３経路を用いて２つの通信装置１００が通信を行う場合も同様である。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、第１暗号化データをその送受信機構で受取る（Ｓ６０１）。第１暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第１暗号化データは、入力部１２１から制御部１２２へと送られる。なお、この限りではないが、この実施形態では、Ｓ６０１の処理から始まる、Ｓ６０２、Ｓ６０３、Ｓ６０４、Ｓ６０５（いずれも後述）の処理はすべて自動的に実行される。
　第１暗号化データを受取った制御部１２２は、暗号化部１２３へ、第１暗号化データと、第１暗号化データに対して暗号化の処理を行えとの指示とを送る。この指示に基いて、暗号化部１２３は、第１暗号化データを暗号化するための変換を行う（Ｓ６０２）。暗号化の方法の詳細については後述する。暗号化部１２３で第１暗号化データが復号化されることなく更に暗号化された結果生成されるのが、第２第１暗号化データである。第２第１暗号化データは、後述するように、ＰＰＰという文字列に右下がりの斜線に加え左下がりの斜線でハッチングをすることにより、ＰＰＰという文字列が、本願の第１通信装置にあたる通信装置１００の暗号化部１２３で暗号化され、更に本願の第２通信装置にあたる通信装置１００の暗号化部１２３でも暗号化されたということを示すものとする。
　生成された第２第１暗号化データは、暗号化部１２３から出力部１２７へ送られる。第２第１暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　第１暗号化データを受取った制御部１２２は、暗号化部１２３へ第１暗号化データを送るのと前後して、第２経路決定部１２６に対して第２経路を決定せよとの指示を送る。
　この指示を受け、第２経路決定部１２６は第２経路を決定し、第２経路情報を生成する（Ｓ６０２）。第２経路情報は、第２経路決定部１２６から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、特定情報に含まれていた、第２経路情報にしたがい、第１通信装置に相当する通信装置１００に対してネットワーク４００を介して第２第１暗号化データを送信（返信）する（Ｓ６０３）。
　このときに第２第１暗号化データは、ネットワーク４００上の第２経路を辿って相手方の通信装置１００へと送られる。上述したように、第２経路は、その始点と終点を除けば第１経路と重複しないネットワーク４００上の経路である。

　本願発明における第１通信装置に相当する、通信装置１００は、第２第１暗号化データをその送受信機構で受取る（Ｓ５０５）。第２第１暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第２第１暗号化データは、入力部１２１から制御部１２２へと送られる。
　第２第１暗号化データを受取った制御部１２２は、復号化部１２４へ、第２第１暗号化データと、第２第１暗号化データに対して、暗号化部１２３が行った変換の逆変換を行えとの指示を送る。この指示に基いて、復号化部１２４は、第２第１暗号化データに対して、当該通信装置１００内の暗号化部１２３が共有データを第１暗号化データにしたときに行った変換と逆の変換を行う（Ｓ５０６）。復号化の方法の詳細については後述する。復号化部１２４で第２第１暗号化データに対して復号化の処理を実行した結果生成されるのが、第２暗号化データである。これは、既に述べたように、平文の共有データを、本願発明における第２通信装置１００に相当する通信装置１００における暗号化部１２３で暗号化した場合に得られるデータと同じである。図５において、第２暗号化データは、ＰＰＰという文字列に左下がりの斜線のみを含むハッチングがなされているが、これは、ＰＰＰという平文の文字列が、本願でいう第２通信装置としての通信装置１００の暗号化部１２３で暗号化された状態のデータであるということを示している。
　生成された第２暗号化データは、復号化部１２４から出力部１２７へ送られる。第２暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、例えば、第１経路情報の終点を示す特定情報を参照し、当該特定情報で特定される通信装置１００に対してネットワーク４００を介して第２暗号化データを送信する（Ｓ５０７）。本願の第１通信装置に相当する通信装置１００の送受信機構は、かかる送信に必要であれば、本願の第１通信装置に相当する通信装置１００が用いた上述の識別情報とは異なる種類の識別情報、例えば、ＳＮＳのアカウント、携帯電話番号、キャリアメールの電子メールアドレス等を用いてかかる送信を行う。もちろん、公知或いは周知技術でそうであるように、２つの通信装置１００は、ある通信回線を用いて通信を行う場合、その通信回線を用いて通信を行うために必要な相手方の通信装置１００の識別情報を予め把握しており、ＲＡＭ１１３や大容量記録装置に予め記録している状態となっている。
　このときに第２暗号化データは、ネットワーク４００上の第３経路を辿って相手方の通信装置１００へと送られる。これには限られないが、この実施形態では第３経路は第１経路と同じである。送受信機構は、先に受取っていた第１経路情報を用いて、ネットワーク４００上の第１経路と同じ第３経路を辿るようにして、第２暗号化データを、相手方の通信装置１００へと送ることができる。
　なお、第３経路を用いて本願の第１通信装置に相当する通信装置１００から本願の第２通信装置に相当する通信装置１００へ第２暗号化データが送られるに先立って、第１経路決定部１２５から出力部１２７、インターフェイス１１４を介して送受信機構へ第３経路情報が送られる場合もある。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、第２暗号化データをその送受信機構で受取る（Ｓ６０４）。第２暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第２暗号化データは、入力部１２１から制御部１２２へと送られる。
　第２暗号化データを受取った制御部１２２は、復号化部１２４へ、第２暗号化データと、第２暗号化データに対して暗号化部１２３が行った変換の逆変換を行えとの指示とを送る。この指示に基いて、復号化部１２４は、第２暗号化データに対して、暗号化部１２３が行ったのと逆の変換を行う（Ｓ６０５）。復号化の方法の詳細については後述する。復号化部１２４で第２暗号化データが復号化された結果生成されるのが、平文の共有データである。これにより、本願発明でいう第２通信装置たる通信装置１００は、本願発明でいう第１通信装置たる通信装置１００がそもそも持っていた共有データを、暗号化されていない平文の状態で、持つに至る。第２通信装置に相当する通信装置１００は、共有データの共有が完了するまで、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれからも、元の共有データの内容を把握することはできない。しかしながら、復号化部１２４による復号化のための変換が終了した場合に、平文の共有データを手に入れることができるのである。

　以上により、本願発明でいう第１通信装置と第２通信装置に相当する２つの通信装置１００は、共有データを共有することになる。
　２つの通信装置１００で共有されるに至るまでに２つの通信装置１００の間を送受信されるデータには、平文の状態の共有データは存在しない。２つの通信装置１００の間を送受信される場合、共有データは、第１暗号化データ、第２第１暗号化データ、又は第２暗号化データという暗号化された状態とされる。これによって、２つの通信装置１００間で一往復半の暗号化されたデータの送受信を行う以上で説明した暗号化通信は、２つの通信装置１００が安全に共有データを共有することができるものとなる。
　しかも、Ｓ５０１からＳ６０５までにわたる暗号化通信を実行するにあたり、特定通信装置である２つの通信装置１００は、例えば共通鍵方式の暗号化通信を行う場合に必要である、何らかの情報の共有が必要ない。したがって、以上で説明した暗号化通信は、鍵配送問題を解決するものとなる。
　更に、２つの通信装置１００間で第１暗号化データが辿るネットワーク４００上の第１経路と、第２第１暗号化データが辿るネットワーク４００上の第２経路とは、その始点と終点とを除いて異なるものとなる。したがって、悪意の第三者が第１暗号化データと第２第１暗号化データの双方を入手することができなくなる。これは、２つの通信装置１００間で一往復半の暗号化されたデータの送受信を行う以上で説明した暗号化通信に存在したほとんど唯一と考えられる脆弱性を解消できるということを意味する。

　２つの通信装置１００における暗号化部１２３、復号化部１２４で行われるデータ変換について、詳述する。
　上述したように、この実施形態において、共有データは、本願の第１通信装置にあたる通信装置１００の暗号化部１２３で暗号化（変換）されて第１暗号化データになり、次いで本願の第２通信装置にあたる通信装置１００の暗号化部１２３で暗号化（変換）されて第２第１暗号化データになり、次いで本願の第１通信装置にあたる通信装置１００の復号化部１２４で復号化（変換）されて第２暗号化データになり、最後に本願の第２通信装置にあたる通信装置１００の復号化部１２４で復号化（変換）されて元の共有データに戻る。
　これが可能となるには、本願の第１通信装置に相当する通信装置１００における暗号化部１２３と復号化部１２４とで実行される暗号化と復号化（逆変換）、及び本願の第２通信装置に相当する通信装置１００における暗号化部１２３と復号化部１２４とで実行される暗号化と復号化（逆変換）が、交換法則と結合法則との双方を充足できるものであることを必要する。この点について、詳述する。
　平文の状態の共有データをＰとすることにする。Ｐは、所定のデータ列である。暗号化部１２３で共有データであるＰに対して行われる暗号化のための演算を「×Ａ」と、暗号化部１２３で第１暗号化データに対して行われる暗号化のための演算を「×Ｂ」と、復号化部１２４で第２第１暗号化データに対して行われる暗号化部１２３で行われた演算の逆演算を「×Ａ^－１」と、復号化部１２４で第２暗号化データに対して行われる暗号化部１２３で行われた演算の逆演算を「×Ｂ^－１」と、それぞれ示すことにする。なお、上述の「×」の記号は当然に、単純な積の演算を意味するものではない。
　そうすると、第１暗号化データは、「Ｐ×Ａ」と示すことができる。
　第２第１暗号化データは、「（Ｐ×Ａ）×Ｂ」と示すことができる。
　第２暗号化データは、「Ｐ×Ｂ」と示すことができる。

　ここで、問題となるのは、復号化部１２４で行われる、第２第１暗号化データである「（Ｐ×Ａ）×Ｂ」に対して「×Ａ^－１」の演算を行うことにより、「Ｐ×Ｂ」を得るための演算である。復号化部１２４で行われる第２暗号化データを共有データＰに戻す「（Ｐ×Ｂ）×Ｂ^－１」という演算は、一般的な復号化の演算であるから、こちらについては通常の暗号化、復号化について存在する以上の特段の困難はない。復号化部１２４で行われる上述の演算が成立するためには、Ａ×Ａ^－１、或いはＢ×Ｂ^－１の演算は、元のデータＰに対して何の演算も行っていない状態とする（或いは、暗号化したものを復号化して元に戻す）処理（つまり、極普通の暗号化と復号化の処理）だと仮定した上で、「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」が成り立たなければならない。その場合の変形は例えば、以下のようなものとなる。
　　（（Ｐ×Ａ）×Ｂ）×Ａ^－１
　→（Ｐ×（Ａ×Ｂ））×Ａ^－１
　→（Ｐ×（Ｂ×Ａ））×Ａ^－１
　→（（Ｐ×Ｂ）×Ａ）×Ａ^－１
　→（Ｐ×Ｂ）×（Ａ×Ａ^－１）
　→Ｐ×Ｂ
　つまり、本願の第１通信装置に相当する通信装置１００における暗号化部１２３と復号化部１２４で実行される暗号化と復号化、及び本願の第２通信装置に相当する通信装置１００における暗号化部１２３と復号化部１２４で実行される暗号化と復号化は、上述の如く、×Ａ、×Ｂという演算の順番を入れ替えることが可能なものでなければならない。また、上述の演算は、Ｐ×（Ｂ×Ａ）と（Ｐ×Ｂ）×Ａとが等価なものでなければならない。つまり、本願の第１通信装置に相当する通信装置１００における暗号化部１２３と復号化部１２４で実行される暗号化と復号化、及び本願の第２通信装置に相当する通信装置１００における暗号化部１２３と復号化部１２４で実行される暗号化と復号化は、演算を「×」で表し、演算の対象を「Ｆ」、「Ｇ」、「Ｈ」と表したときに、「Ｆ×Ｇ＝Ｇ×Ｆ」という交換法則と、「（Ｆ×Ｇ）×Ｈ＝Ｆ×（Ｇ×Ｈ）」という結合法則とがそれぞれ成立するものである必要がある。

　「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形を許容するための上述の条件を満足させるための演算の例を幾つか挙げる。
　その一例として、排他的論理和の演算を挙げることができる。排他的論理和を用いてあるデータ列Ｐを暗号化する場合には、データ列であるＰと、異なるデータ（鍵）との排他的論理和を取ることによって実行される。以下も同様であるが、Ｐのデータ長が長いのであれば、Ｐを多数のデータに分割してそれぞれのデータに対して上述の演算を行うのが一般的である。本願の第１通信装置に相当する通信装置１００の暗号化部１２３と復号化部１２４とで暗号化と復号化のために用いられる鍵と、本願の第２通信装置に相当する通信装置１００の暗号化部１２３と復号化部１２４とで暗号化と復号化のために用いられる鍵とは、同じものであっても良いが、同じものでなくても良い。つまり、共有データを共有しようとする２つの通信装置１００は、同じ鍵を持たなくとも、各々が持つ鍵を用いて排他的論理和の演算を行うことが可能であり、そうしたとしても上述の「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形を実現させることができるのである。２つの通信装置１００で実行される暗号化のための演算は、交換法則と結合法則が成り立つ限り、同じものである必要がない。
　なお、排他的論理和の演算は、同じ演算を２回繰り返すことにより、元のデータ列に戻るという性質を持つ。つまり、（Ｐ×Ａ）×Ａ→Ｐ×（Ａ×Ａ）→Ｐである。この場合においては、暗号化部１２３で実行される演算「×Ａ」と、復号化部１２４で実行される演算「×Ａ^－１」とが同じものとなる。そのような場合には、暗号化部１２３と、復号化部１２４とを異なるものとする利益はないので、例えば復号化部１２４を省略して、暗号化部１２３で暗号化と復号化のための演算の双方を実行するようにしても良い。
　暗号化部１２３と復号化部１２４とで行われる排他的論理和の演算に用いられる鍵が、暗号化の対象となるデータ（この実施形態でいえば共有データ、又は第１暗号化データ）のデータ量と同じかそれ以上のデータ量（情報量）を持ち、一度しか利用されず、且つ完全な乱数である場合、暗号化されたデータ（この実施形態でいえば第１暗号化データ、又は第２第１暗号化データ）から、元のデータ（この実施形態でいえば共有データ、又は第１暗号化データ）を如何なる方法を用いても導き出すことができない、ということが既に数学的に証明されている。
　したがって、暗号化部１２３と復号化部１２４とで用いる演算を排他的論理和の演算とすることは、それら演算が交換法則と結合法則との双方を満足するという条件を満たすことに加え、この実施形態における暗号化通信の安全性を高めるために有用である。
　このような演算を実用化するには、上述の如き乱数である鍵を次々に発生させることが必要である。それは、２つの通信装置１００に乱数発生器（ハードウェア的なものである必要はない）が実装されていれば実現可能である。乱数発生器で発生させた鍵を、暗号化部１２３と復号化部１２４とに供給できるようにしておけば、暗号化部１２３と復号化部１２４とは、数学的に完全に解読不可能な上述した方法での暗号化と復号化の処理を実行可能となる。例えば、乱数発生器は、通信装置１００を本願でいう第１通信装置又は第２通信装置として機能させるための上述のコンピュータプログラムの機能によって、例えばＲＡＭ１１３とＣＰＵ１１１によって実現することができる。

　「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形を許容するための上述の条件を満足させるための演算の他の例は、循環シフト（バレルシフト）である。
　循環シフトは、ある長さのデータ列が存在する場合であって、そのデータ列の右端と左端が繋がっているとみなした上で、そのデータ列全体を所定の文字数だけ、右又は左にシフトさせるというものである。例えば、右に３文字ずつデータ列全体をシフトさせる、とした場合には、データ列の右端から３文字が削除されるとともに削除された３文字がその順序を保ちながらデータ列の左端に付加され、データ列のその他の部分が３文字分ずつ右側にずらされる。この場合「右に３文字ずつ」というのが、かかる暗号化を行う場合の鍵になる。
　例えば、本願の第１通信装置にあたる通信装置１００の暗号化部１２３で「右にＮ文字ずつ」という鍵を用いた共有データの変換を行い（この結果生成されるのが第１暗号化データである）、本願の第２通信装置にあたる通信装置１００の暗号化部１２３で「右にＭ文字ずつ」という鍵を用いた第１暗号化データの変換を行った場合（この結果生成されるのが第２第１暗号化データである）、本願の第１通信装置にあたる通信装置１００の復号化部１２４で「左にＮ文字ずつ」という鍵を用いた第２第１暗号化データの変換（共有データに行った変換の逆変換）を行えば、それは、元の共有データ中の文字が、「右にＭ文字ずつ」ずれた状態となる。これは共有データに対して本願の第２通信装置にあたる通信装置１００の暗号化部１２３が暗号化のための変換を行った場合に得られるデータ列に等しいから、上述した「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形が実現しているということを意味する。
　この場合復号化部１２４で、「左にＭ文字ずつ」という鍵を用いた変換を行うと、第２暗号化データは、元の共有データに戻ることになる。

　「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形を許容するための上述の条件を満足させるための演算の他の例は、四則演算を利用したものがある。
　例えば、本願の第１通信装置にあたる通信装置１００の暗号化部１２３で、あるデータ列に対して「Ｎ」という数値を加えるというデータの変換を行うとする。この場合、「Ｎ」という数値が本願発明における第１通信装置たる通信装置１００における鍵となる。次いで、本願の第２通信装置にあたる通信装置１００の暗号化部１２３で、本願の第１通信装置にあたる通信装置１００の暗号化部１２３で変換されたデータ列に対して「Ｍ」という数値を加えるというデータの変換を行うとする。次いで、本願の第１通信装置にあたる通信装置１００の復号化部１２４で、暗号化部１２３で変換されたデータ列から、「Ｎ」という数値を減じるという変換を行うとする。そうすると、その変換後のデータ列は、本願の第１通信装置にあたる通信装置１００の第１暗号部１２３で変換を行われる前の元のデータ列（共有データ）に、「Ｍ」という数値を加えたものとなる。これは共有データに対して本願の第２通信装置にあたる通信装置１００の暗号化部１２３が暗号化のための変換を行った場合に得られるデータ列に等しい。
　したがって、両通信装置１００の暗号化部１２３と復号化部１２４とが上述の如き演算を行う場合にも、上述した「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形が実現している。
　この場合復号化部１２４で、「Ｍ」という数値を減じるという変換を行うことにより、第２暗号化データは、元の共有データに戻ることになる。
　他の四則演算を用いた場合においても、同様に、「（（Ｐ×Ａ）×Ｂ）×Ａ^－１＝Ｐ×Ｂ」という式の変形を実現できることになる。

　いずれにせよ、本実施形態では、本願発明における第１通信装置と第２通信装置とにそれぞれ相当する２つの通信装置１００の間で共有データが共有されることになる。共有データは、例えば、本願の第２通信装置に相当する通信装置１００における制御部１２２に送られてそこで保存され、場合によってはデータ処理部１２０外に送られ適宜に利用される。共有データは、出力部１２７、インターフェイス１１４を介して、当該通信装置１００が備えるＲＡＭ１１３や大容量記録装置に送られそこに保存される場合がある。
　共有データは、２つの通信装置１００が、共有データを共有した後に公知或いは周知の共通鍵方式の暗号化通信を行う際に用いられる共通鍵、又は２つの通信装置１００が同じ共通鍵を各々独自に生成する或いは選択するために用いられる秘密の情報とすることができる。これによれば、２つの通信装置は、共有データであった同一の共通鍵を用いて、又は共有された共有データから生成等された同一の共通鍵を用いて、以後において、共通鍵方式の暗号化通信を行うことが可能となる。
　或いは、共通鍵方式の暗号化通信を行わないこととするとともに、２つの通信装置１００の間のデータの送受信を、当初から上述した方法で行うようにすることも可能である。本願における共有データの共有の過程は、ある通信装置１００から他の通信装置１００への共有データの送信の過程と捉えることが可能である。したがって、２つの通信装置１００の間で送受信されるデータの例えばすべてを共有データと捉え、２つの通信装置１００の間での通信を上述した第１暗号化データ、第２第１暗号化データ、第２暗号化データによるものとすれば、２つの通信装置１００の間でのデータの送受信が、共通鍵方式の暗号化通信ではない新たな方式の暗号化通信で実行されることになる。

　なお、以上の実施形態では、すべての通信装置１００が本願発明でいう第１通信装置と第２通信装置のいずれの役割をも果たすことができた。
　もっとも、通信装置１００のうち本願でいう第１通信装置としてしか機能する必要がないことが明らかなもの、或いは本願でいう第２通信装置としてしか機能する必要がないことが明らかなものは、それらのうちの一方として機能するのに必要な機能のみを備えていれば十分である。
　例えば、通信装置１００のうちの１つが、ユーザが所有する通信装置１００にホームページを閲覧させるサーバである場合、このサーバにユーザが所有する通信装置１００からアクセスすることはあっても、サーバからユーザが所有する通信装置１００にアクセスすることはない、という状況はよくある。この場合、サーバである通信装置１００は、本願発明でいう第２通信装置としての性格しか持つ必要がなくなる。他方、このような場合においては、ユーザが所有する通信装置１００のうちの例えば幾つかを、本願発明でいう第１通信装置としての性格しか持たないようにすることも可能である。

　この実施形態における通信システムによる暗号化通信は以上で説明したようなものであるが、第１経路、第２経路、第３経路は、第２経路が、第１経路と第３経路との少なくとも一方と、その始点と終点とを除いて重複しないという関係となっている。そのような第１経路、第２経路、及び第３経路を、本願でいう第１通信装置にあたる通信装置１００における第１経路決定部１２５と、本願でいう第２通信装置にあたる通信装置１００における第２経路決定部１２６とがどのように決定するかについて、以下説明する。
　以下、「１．第１経路と第２経路とが始点と終点とを除いて重複しないようにされる場合」と、「２．第２経路と第３経路とが始点と終点とを除いて重複しないようにされる場合」のそれぞれについて説明する。
　上述の１については、「１－１．第１経路と第２経路とが予め（少なくともその一部が）決定されている場合」、「１－２．第２経路を本願でいう第２通信装置にあたる通信装置１００が決定する場合」、「１－３．第２経路を本願でいう第１通信装置にあたる通信装置１００が決定する場合」の３通りについて説明する。
　上述の２については、「２－２．第３経路を本願でいう第１通信装置にあたる通信装置１００が決定する場合」、「２－３．第３経路を本願でいう第２通信装置にあたる通信装置１００が決定する場合」の２通りについて説明する。
　以下、それぞれについて順に説明する。

＜１－１．第１経路と第２経路とが予め（少なくともその一部が）決定されている場合＞
　第１経路と第２経路とが予め決定される場合について説明する。この場合においても、幾つかのケースが考えられる。

　第１のケースは以下のようなものである。
　第１のケースでは、特定通信装置である２つの通信装置１００のうち、本願でいう第１通信装置にあたる通信装置１００と、第２通信装置にあたる通信装置１００とはともに、インターネット回線、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のうちの共通する少なくとも２つの通信を行うことができるようになっている。
　例えば、２つの通信装置１００はともに、インターネット回線と、ＳＭＳという異なる２つの通信回線での通信を行うことができるようになっているとする。両通信装置１００は、互いに共通する２つの通信回線で通信可能であることを把握しているものとする。例えば、２つの通信装置１００の所有者が予め電子メールや、ＳＮＳで連絡を取合い、自己の通信装置１００に、互いの通信に用いることのできる２つの通信回線を登録しておけば良い。互いの通信に用いることのできる２つの通信回線を特定する情報は、例えば、入力装置１０２の操作により自己の通信装置１００に記録することができる。２つの通信装置１００における入力装置１０２から入力された２つの通信回線を特定する上記情報は、インターフェイス１１４、入力部１２１、制御部１２２を介して、例えば第１経路決定部１２５と、第２経路決定部１２６のそれぞれに記録される。ハードウェアの観点からすれば、第１経路決定部１２５と、第２経路決定部１２６において２つの通信回線を特定する上記情報を記録するのは、ＲＡＭ１１３か大容量記録装置といった、通信装置１００が備える記録媒体となる。
　特定通信装置である２つの通信装置１００がともに、両通信装置１００がそれらの間での通信に用いることができる２つの、或いはそれ以上の通信回線を把握した状態となっているのであれば、それら２つの通信装置１００にはそれぞれ、その通信装置１００が本願でいう第１通信装置として機能する場合には第１経路として上記２つの通信回線のうちの一方を用い、その通信装置１００が本願でいう第２通信装置として機能する場合には第２経路として上記２つの通信回線のうちの他方を用いるという情報をそれぞれ記録しておくことができる。例えば、以上で説明した例に倣うのであれば、両通信装置１００の第１経路決定部１２５には、第１経路としてインターネット回線を用い、第２経路決定部１２６には、第２経路としてＳＭＳの回線を用いる、という情報を記録しておくことができる。これら情報は、２つの通信回線を特定する上記情報を第１経路決定部１２５と第２経路決定部１２６に記録するときと同様に２つの通信装置１００のユーザが示し合わせた上で決定することもできるし、或いは通信装置１００を本願でいう通信装置として機能させるためのコンピュータプログラムの機能により、公知或いは周知技術を用いて、例えば自動的に（ユーザの意思によらず）決定することもできる。また、ハードウェアの観点からすれば、第１経路決定部１２５と、第２経路決定部１２６において上記情報を記録するのは、ＲＡＭ１１３か大容量記録装置といった、通信装置１００が備える記録媒体とすることができる。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、第１経路を予め定められていたインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第１経路情報を生成する。第１経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路を予め定められていたＳＭＳの回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路情報は、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるＳＭＳの回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなったので、第１経路、第２経路、第３経路が満たすべき本願発明で要求される条件（第２経路が、第１経路及び第３経路の少なくとも一方と、その始点と終点を除いて重複しないという条件：以下「経路条件」と称する。）が充足されることになる。
　既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は例えば、先に受取っていた第１経路情報（これは、事実上第３経路情報に相当する。）にしたがって、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第１経路は第３経路と始点から終点まで同一となりうるが、それは許容される。この例は、予め設定しておくことにより第２経路と第１経路とを始点と終点とを除いて重複させない例でもあるが、予め設定しておくことにより第２経路と第３経路とを始点と終点とを除いて重複させない例でもある。
　もっとも第３経路は、第１経路とは異なる経路として予め設定されていても構わない。例えば、本願の第１通信装置に相当する通信装置１００における第１経路決定部１２５に第１経路とは異なる第３経路を特定する情報（例えば、第３経路として通信キャリア回線を用いるという情報）が記録されている場合、第１経路決定部１２５は、第３経路を用いての第２暗号化データの送信が行われる前に、当該第３経路情報を、出力部１２７、インターフェイス１１４を介して送受信機構へ送る。その第３経路情報にしたがって、本願の第１通信装置に相当する通信装置１００の送受信機構は、本願の第２通信装置に相当する通信装置１００に対して第３経路を辿るようにして第２暗号化データを送信する。
　以上の３つの通信における経路（第３経路は第１経路と同じ場合である）を、図６（Ａ）に概念的に示す。
　この場合、第１経路は、インターネット回線上の経路であり、第２経路は、ＳＭＳの回線上の経路である。したがって、両経路は必然的に、両経路の始点と終点とを除いて異なる経路となる。
　この場合、第１経路決定部１２５が生成する第１経路を特定する第１経路情報は、第１経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第１経路がインターネット回線上の経路である」ということを特定するものであれば足りる。同様に、第２経路決定部１２６が生成する第２経路を特定する第２経路情報は、第２経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第２経路がＳＭＳ回線上の経路である」ということを特定するものであれば足りる。第１経路情報と同じであるか否かに関わらず第３経路情報も同様である。

　続いて第２のケースについて説明する。
　第１経路と第２経路とが予め決定される場合における第１のケースは上述のように、第１経路と第２経路の片方がインターネット回線上の経路であり、他方がインターネット回線ではない他の回線上の経路である場合であった。
　他方、第２のケースでは、第１経路と第２経路の双方がともにインターネット回線ではなく、異なる２種類の回線上の経路として設定される。
　以下に説明する第２のケースでは、第１経路がマルティメディアメッセージサービス（ＭＭＳ）の回線上の経路とされ、第２経路がプライベートネットワークの回線上の経路とされる。もちろんこれら２つの回線は例示である。
　第１のケースで述べたのと同様の事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、第１経路を予め定められていたＭＭＳの回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第１経路情報を生成する。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるＭＭＳの回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路を予め定められていたプライベートネットワークの回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるプライベートネットワークの回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなった。それにより既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は例えば、先に受取っていた第１経路情報にしたがって、第２暗号化データを、ネットワーク４００の一部であるＭＭＳの回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第１経路は第３経路と始点から終点まで同一となりうるが、これは必ずしもこの限りではない。この例は、予め設定しておくことにより第２経路と第１経路とを始点と終点とを除いて重複させない例でもあるが、予め設定しておくことにより第２経路と第３経路とを始点と終点とを除いて重複させない例でもある。
　以上の３つの通信における経路を、図６（Ｂ）に概念的に示す。
　この場合、第１経路は、ＭＭＳの回線上の経路であり、第２経路は、プライベートネットワークの回線上の経路である。したがって、両経路は必然的に、両経路の始点と終点とを除いて異なる経路となる。
　したがって、第１経路決定部１２５が生成する第１経路を特定する第１経路情報は、第１経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第１経路がＭＭＳの回線上の経路である」ということを特定するものであれば足りる。同様に、第２経路決定部１２６が生成する第２経路を特定する第２経路情報は、第２経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第２経路がプライベートネットワークの回線上の経路である」ということを特定するものであれば足りる。第１経路情報と同じであるか否かに関わらず第３経路情報も同様である。

　続いて第３のケースについて説明する。
　第１経路と第２経路とが予め決定される場合における第１、第２のケースは上述のように、第１経路と第２経路の一方と他方とが、異なる回線上の経路である場合であった。
　他方、第３のケースでは、第１経路と第２経路の双方がともにインターネット回線上の経路として設定される。
　第３のケースでは、当然に、本願でいう第１通信装置に相当する通信装置１００と、本願でいう第２通信装置に相当する通信装置１００とはともに、インターネット回線による通信が可能である必要がある。そのことを両通信装置１００が事前に確認した上で、以下に説明するような第１経路情報と第２経路情報とをそれぞれ生成するために必要なデータが、両通信装置１００の第１経路決定部１２５と第２経路決定部１２６とに記録される。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、第１経路を予め定められていたインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第１経路情報を生成する。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路を予め定められていたインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなった。それにより既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は例えば、先に受取っていた第１経路情報にしたがって、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第３経路は第１経路と始点から終点まで同一となりうるが、それは許容される。この例は、予め設定しておくことにより第２経路と第１経路とを始点と終点とを除いて重複させない例でもあるが、予め設定しておくことにより第２経路と第３経路とを始点と終点とを除いて重複させない例でもある。
　以上の３つの通信における経路を、図６（Ｃ）に概念的に示す。図６（Ｃ）におけるインターネット回線に含まれる４０１の符号が付されたものは、インターネット通信を実現するための機器である通信機器である。通信機器４０１は、公知或いは周知の機器でよく、例えば、サーバやルータ、スイッチ、或いは通信キャリア等が所有するコアルータ、コアスイッチ、ソフトスイッチである。
　この場合、第１経路と第２経路はともに、インターネット上の経路であるから、２つの経路がそれらの始点と終点とを除いて重複しないようにするためのアプローチとして、異なる回線を用いるというアプローチを用いることができない。
　この実施形態では、第１通信装置としての通信装置１００から第２通信装置としての通信装置１００へと第１暗号化データを送信するための第１経路と、第２通信装置としての通信装置１００から第１通信装置としての通信装置１００へと第２第１暗号化データを送信するための第２経路とが、同一の通信機器４０１を含まない経路となるように、第１経路と第２経路とを設定するようにしている。
　なお、現在においては、バーチャルパス、バーチャルサーキットの技術を使い、同一通信機器でも仮想的に経路を分けている技術が汎用されている。そのような技術を用いる場合には、通信機器（スイッチ等）もソフトウェアスイッチとして仮想化されている。例えば、エヌ・ティ・ティ・コミュニケーションズ株式会社が提供するUNO（商標）、KDDI株式会社が提供するWVS2（商標）などのソフトウェアスイッチのサービスがこれに該当する。２つの通信経路が同一の通信機器４０１を含む場合であっても、この段落で述べたような技術を用いることによって結果的に２つの経路が重複するスイッチを通過しないようになっている場合には、本願では２つの経路が「同一の通信機器４０１を含まない」ようになっているものとする。これは、通信機器４０１について言及する以下に説明する例でも同様である。
　ただし、第１通信装置としての通信装置１００から出て最初に位置する第１経路上の通信機器４０１Ｘは、第２経路の通過点にもなっている。例えば、第１通信装置としてのスマートフォンである通信装置１００が、インターネット回線に、当該通信装置１００とWi-Fi（商標）接続されたルータを介して接続される場合がある。そのような場合には、当該ルータ（通信機器４０１Ｘ）が、第１通信装置としての通信装置１００から見た場合における第１経路の始点と、第２経路の終点とに該当することが不可避である。そのような場合においては、第１経路と第２経路とを２つの経路が完全に重複しないように設定することは困難である。そのような点を考慮して、図６（Ｃ）に示した例では、２つの経路を、始点と終点とを除いて重複しないように設定することで、２つの経路が重複する範囲を最小限に留めることとしているのである。もちろん、第１経路と第２経路とがその全長において完全に重複しない方が良く、そのような経路を利用できるのであればその方が好ましい。
　このような第１経路と第２経路とを実現するには、２つの通信装置１００はともに、インターネット回線を用いた通信を行うことができるだけでなく、始点と終点とを除いて重複しないように第１経路と第２経路とをそれぞれ設定することができるようになっていなければならない。そして、２つの通信装置１００における第１経路決定部１２５と第２経路決定部１２６とは、それを可能とするような第１経路情報と第２経路情報とをそれぞれ生成することができるようになっている必要がある。
　第１経路情報、第２経路情報を生成するには、送信側の装置が通信経路を定める技術、例えば、ソースルーティングや或いはその応用であるセグメントルーティングや、MANET(また、その具体的な応用例としてのDSR）を用いることができる。
　例えば、この実施形態における２つの通信装置１００の第１経路決定部１２５は、当該通信装置１００から相手側の通信装置１００に至る第１経路上に位置するすべての通信機器４０１を特定する情報（例えば、第１経路上に並ぶことになる通信機器４０１を順に特定する情報である、各通信機器４０１のＩＰアドレスを１セットとしたデータ）を第１経路情報として生成する。他方、２つの通信装置１００の第２経路決定部１２６は、当該通信装置１００から相手側の通信装置１００に至る第２経路上に位置するすべての通信機器４０１を特定する情報（例えば、第２経路上に並ぶことになる通信機器４０１を順に特定する情報である、各通信機器４０１のＩＰアドレスを１セットとしたデータ）を第２経路情報として生成する。例えば、両通信装置１００の第１経路決定部１２５と第２経路決定部１２６とに上述したような第１経路情報と第２経路情報とが予め記録されており、且つ第１経路決定部１２５と第２経路決定部１２６とが、記録されていたそれらの情報を第１経路情報と第２経路情報として出力部１２７から送受信機構に送るようになっていれば、それら２つの通信装置１００が暗号化通信を行う場合の第１経路と第２経路とは、常に同一となる。ハードウェアの観点からすれば、第１経路決定部１２５と、第２経路決定部１２６において２つの通信回線を特定する上記情報を記録するのは、ＲＡＭ１１３か大容量記録装置といった、通信装置１００が備える記録媒体となる。
　例えばそのようにすることにより、第１経路と第２経路とは、図６（Ｃ）に示したように、その始点と終点とを除けば、重複しない経路となる。

＜１－２．第２経路を本願でいう第２通信装置にあたる通信装置１００が決定する場合＞
　第２経路を第２通信装置にあたる通信装置１００が決定する場合においても、幾つかのケースが考えられる。

　第１のケースは以下のようなものである。
　第１のケースでは、特定通信装置である２つの通信装置１００のうち、本願でいう第１通信装置にあたる通信装置１００と、第２通信装置にあたる通信装置１００とはともに、インターネット回線、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のうちの共通する少なくとも２つの通信を行うことができるようになっている。
　例えば、２つの通信装置１００はともに、インターネット回線と、ＳＭＳという異なる２つの通信回線での通信を行うことができるようになっているとする。また、両通信装置１００は、互いに共通する２つの通信回線で通信可能であることを把握しているものとする。例えば、２つの通信装置１００の所有者が予め電子メールや、ＳＮＳで連絡を取合い、自己の通信装置１００に、互いの通信に用いることのできる２つの通信回線を登録しておけば良い。互いの通信に用いることのできる２つの通信回線を特定する情報は、例えば、入力装置１０２の操作により自己の通信装置１００に記録することができる。２つの通信装置１００における入力装置１０２から入力された２つの通信回線を特定する上記情報は、インターフェイス１１４、入力部１２１、制御部１２２を介して、例えば第１経路決定部１２５と、第２経路決定部１２６内のそれぞれに記録される。ハードウェアの観点からすれば、第１経路決定部１２５と、第２経路決定部１２６において２つの通信回線を特定する上記情報を記録するのは、ＲＡＭ１１３か大容量記録装置といった、通信装置１００が備える記録媒体となる。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば２つの通信回線（例えば、インターネット回線と、ＳＭＳの回線）のうちの１つを例えばランダムに（ただし、重み付けの技術を用いる、ロードバランサの技術を用いる等の工夫を行ってランダムにしなくても良い。以下に説明する内容で「ランダムに」と記載した場合はすべて同じである。）第１経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第１経路を生成することを可能とするための第１経路情報を生成する。第１経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、以下のようにして第２経路を決定する。第１暗号化データを受取った本願でいう第２通信装置に相当する通信装置１００内で、第１暗号化データは、上述したように送受信機構から、インターフェイス１１４、入力部１２１を介してデータ処理部１２０内の制御部１２２に送られる。そのとき、制御部１２２は、第１暗号化データに付されていた、第１経路を用いて行われた通信がどの通信回線を用いて行われたかを示すデータを取出し、そのデータを第２経路決定部１２６へと送る。そのデータを用いて、第２経路決定部１２６は、第１経路を用いて行われた通信がどの通信回線を用いて行われたかを特定する。そして、第２経路決定部１２６は、当該通信回線とは異なる種類の通信回線を、第２経路がその上に作られる通信回線として決定する。この実施形態では、第１経路は、インターネット回線上の経路だったので、第２経路は、２つの通信装置１００がともに利用できる２つの通信回線の他方であるＳＭＳの回線を、第２経路をその上に作るべき回線として決定する。２つの通信装置１００が通信に利用することができる回線が３種類以上ある場合、第２経路決定部１２６は、インターネット回線以外の残りの２つ以上の回線のうちの１つを例えばランダムで、第２経路をその上に作るべき回線として決定する。第２経路決定部１２６は、決定されたその第２経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路情報は、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるＳＭＳの回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなった。それにより既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は、例えば先に受取っていた第１経路情報にしたがって、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第１経路は第３経路と始点から終点まで同一となりうるが、それは許容される。この例は、第２経路を本願の第２通信装置にあたる通信装置１００の第２経路決定部１２６が決定することにより第２経路と第１経路とを始点と終点とを除いて重複させない例でもあるが、第２経路を本願の第２通信装置にあたる通信装置１００の第２経路決定部１２６が決定することにより第２経路と第３経路とを始点と終点とを除いて重複させない例でもある。
　以上の３つの通信における経路は、既に説明した図６（Ａ）に示したものと同一となる。
　この場合、第１経路は、インターネット回線上の経路であり、第２経路は、ＳＭＳの回線上の経路である。したがって、両経路は必然的に、両経路の始点と終点とを除いて異なる経路となる。
　この例の場合、第１経路決定部１２５が生成する第１経路を特定する第１経路情報は、第１経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第１経路がインターネット回線上の経路である」ということを特定するものであれば足りる。同様に、第２経路決定部１２６が生成する第２経路を特定する第２経路情報は、第２経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第２経路がＳＭＳ回線上の経路である」ということを特定するものであれば足りる。第１経路情報と同じであるか否かに関わらず第３経路情報も同様である。

　続いて第２のケースについて説明する。
　第２経路を本願発明の第２通信装置に相当する通信装置１００が決定する場合における第１のケースは上述のように、第１経路と第２経路の片方がインターネット回線上の経路であり、他方がインターネット回線ではない他の回線上の経路である場合であった。
　他方、第２のケースでは、第１経路と第２経路の双方がともにインターネット回線ではなく、異なる２種類の回線上の経路として設定される。
　もちろん単なる例であるが第２のケースでは、第１経路がマルティメディアメッセージサービス（ＭＭＳ）の回線上の経路とされ、第２経路がプライベートネットワークの回線上の経路とされる。
　第１経路と第２経路とをその上に形成する回線を異ならせるための方法は、第１のケースの場合と同じで良い。第３経路を第１経路と異ならせるか否かは自由であり、両者を同一とする方法、異ならせる方法は、ここまでに説明した通りである。
　この場合の暗号化通信における第１経路から第３経路は、図６（Ｂ）に示したものと同じとなる。

　続いて第３のケースについて説明する。
　第３のケースでは、第１経路と第２経路の双方がともにインターネット回線上の経路として設定される。
　第３のケースでは、当然に、本願でいう第１通信装置に相当する通信装置１００と、本願でいう第２通信装置に相当する通信装置１００とはともに、インターネット回線による通信が可能である必要がある。そのことを両通信装置１００が事前に確認した上で、以下に説明するような第１経路情報と第２経路情報とをそれぞれ生成するために必要なデータが、両通信装置１００の第１経路決定部１２５と第２経路決定部１２６とに記録される。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、第１経路をインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第１経路情報を生成する。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合の第１経路情報は、第１経路の全長を特定するようなものであっても良いし、「第１経路をインターネット回線上に作る」ということのみを指定するものであっても良い。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路をインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この場合、第２通信装置に相当する通信装置１００における第２経路決定部１２６は以下のように、第２経路を決定し、以下のような第２経路情報を生成する。第２通信装置に相当する通信装置１００は、第１経路を辿って本願でいう第１通信装置に相当する通信装置１００から送られてきた第１暗号化データを受取る。第１暗号化データは、図６（Ｃ）に示したように、多数の通信機器４０１を経由して作られた第１経路上を送信されてくる。
　第２経路決定部１２６は、第１経路をまず特定する。MPLS やMANETをそのために用いることができる。MANETとしては、MANETの下位の技術であるDSR（Dynamic Source Routing）を用いることができる。これは、MANETを利用する以下に説明するすべての場合でも同様である。
　例えばこの例では、第１暗号化データには、第１暗号化データが通過してきた多数の通信機器４０１を特定する情報（例えば、第１経路上に並ぶ通信機器４０１を順に特定する情報である、各通信機器４０１のＩＰアドレスを１セットとしたデータ）が付属されている。例えば、DSRの場合であれば、送信されるデータを構成するパケットのヘッダに、送信ノードから受信ノードまでのすべての経路に関する情報が含まれるようになっている。本願でいう第２通信装置に相当する通信装置１００で受け取られた第１暗号化データは、送受信機構、インターフェイス１１４、入力部１２１を経て、制御部１２２へと送られる。制御部１２２が受取る第１暗号化データには、上述したデータも付属されている。制御部１２２は、第１暗号化データに付属されていたそのデータを、第２経路決定部１２６へと送る。第２経路決定部１２６は制御部１２２から受取った上述のデータに基づいて、第１経路に含まれていたすべての通信機器４０１と、その並び順を特定することにより、結果として第１経路をその全長にわたって特定する。
　次いで、第２経路決定部１２６は、始点と終点とを除いて第１経路と重複しない経路として第２経路を決定する。そのような経路の決定は、例えば、ソースルーティングや或いはその応用であるセグメントルーティングや、MANET(また、その具体的な応用例としてのDSR）を用いて行うことができる。
　例えば、第２経路決定部１２６は、第２経路上に並ぶ通信機器４０１を、第１経路上に並ぶ通信機器４０１とは始点と終点を除いて重複しないものから選択する。例えば、第２経路情報は、第２経路上に並ぶ、或いは第２経路が経由するすべての通信機器４０１を特定する情報（例えば、第２経路が経由するすべての通信機器４０１のＩＰアドレス）を、通信機器４０１の並び順に並べた１セットのデータである。第２経路決定部１２６は、生成したその第２経路情報を、出力部１２７を介して送受信機構へと送る。送受信機構は、その第２経路情報によって特定された第２経路を辿るようにして、第２第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなった。第１経路と第２経路とはともにインターネット回線上の経路であるが、いわゆるマルチホーミングが行われたことにより、両経路は互いに重複しないものとなっている。それにより既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は例えば、先に受取っていた第１経路情報にしたがって、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第３経路は第１経路と始点から終点まで同一となりうるが、それは許容される。この例は、第２経路を本願の第２通信装置にあたる通信装置１００の第２経路決定部１２６が決定することにより第２経路と第１経路とを始点と終点とを除いて重複させない例でもあるが、第２経路を本願の第２通信装置にあたる通信装置１００の第２経路決定部１２６が決定することにより第２経路と第３経路とを始点と終点とを除いて重複させない例でもある。
　第３のケースにおける暗号化通信で利用される第１経路、第２経路、第３経路は、図６（Ｃ）に示されたようなものとなる。

＜１－３．第２経路を本願でいう第１通信装置にあたる通信装置１００が決定する場合＞
　第２経路を第１通信装置にあたる通信装置１００が決定する場合においても、幾つかのケースが考えられる。

　第１のケースは以下のようなものである。
　第１のケースでは、特定通信装置である２つの通信装置１００のうち、本願でいう第１通信装置にあたる通信装置１００と、第２通信装置にあたる通信装置１００とはともに、インターネット回線、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のうちの共通する少なくとも２つの通信を行うことができるようになっている。
　例えば、２つの通信装置１００はともに、インターネット回線と、ＳＭＳという異なる２つの通信回線での通信を行うことができるようになっているとする。また、両通信装置１００は、互いに共通する２つの通信回線で通信可能であることを把握しているものとする。例えば、２つの通信装置１００の所有者が予め電子メールや、ＳＮＳで連絡を取合い、自己の通信装置１００に、互いの通信に用いることのできる２つの通信回線を登録しておけば良い。互いの通信に用いることのできる２つの通信回線を特定する情報は、例えば、入力装置１０２の操作により自己の通信装置１００に記録することができる。２つの通信装置１００における入力装置１０２から入力された２つの通信回線を特定する上記情報は、インターフェイス１１４、入力部１２１、制御部１２２を介して、例えば第１経路決定部１２５と、第２経路決定部１２６内のそれぞれに記録される。ハードウェアの観点からすれば、第１経路決定部１２５と、第２経路決定部１２６において２つの通信回線を特定する上記情報を記録するのは、ＲＡＭ１１３か大容量記録装置といった、通信装置１００が備える記録媒体となる。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば２つの通信回線（例えば、インターネット回線と、ＳＭＳの回線）のうちの１つを例えばランダムに第１経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第１経路を生成することを可能とするための第１経路情報を生成する。他方、第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば２つの通信回線（例えば、インターネット回線と、ＳＭＳの回線）のうちの第１経路をその上に生成するために選択されたもの以外のものを、第２経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第２経路を生成することを可能とするための第２経路情報を生成する。つまり、この例では、本願でいう第２通信装置としての通信装置１００から、本願でいう第１通信装置としての通信装置１００へとネットワーク４００を介して第２第１暗号化データを返信するための経路である第２経路をも、第１通信装置としての通信装置１００が決定するのである。
　第１経路情報と、第２経路情報とは、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。第２経路情報は、第１暗号化データとともに、本願でいう第２通信装置に相当する通信装置１００へと送られる。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、以下のようにして第２経路を決定する。第１暗号化データを受取った本願でいう第２通信装置に相当する通信装置１００内で、第１暗号化データは、上述したように送受信機構から、インターフェイス１１４、入力部１２１を介してデータ処理部１２０内の制御部１２２に送られる。そのとき、制御部１２２は、第１暗号化データに付されていた、第２経路情報を取出し、第２経路情報を第２経路決定部１２６へと送る。第２経路決定部１２６は、第２経路情報で示される経路を、第２経路として決定する。第２経路情報が例えば、「第２経路としてＳＭＳの回線を用いる」というものであるとすれば、第２経路決定部１２６は、第２経路をＳＭＳ上の経路として決定する。
　第２経路決定部１２６は、決定されたその第２経路の少なくとも一部を決定するデータである第２経路情報、例えば「第２経路としてＳＭＳの回線を用いる」ということを示す第２経路情報を生成する。第２経路情報は、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるＳＭＳの回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなった。それにより既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は例えば、先に受取っていた第１経路情報にしたがって、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第３経路は第１経路と始点から終点まで同一となりうるが、それは許容される。この例は、本願の第１通信装置に相当する通信装置１００における第１経路決定部１２５が第２経路と第１経路とを始点と終点とを除いて重複させないように決定する例でもあるが、本願の第１通信装置に相当する通信装置１００における第１経路決定部１２５が第２経路と第３経路とを始点と終点とを除いて重複させないように決定する例でもある。
　以上の３つの通信における経路は、既に説明した図６（Ａ）に示したものと同一となる。
　この場合、第１経路は、インターネット回線上の経路であり、第２経路は、ＳＭＳの回線上の経路である。したがって、両経路は必然的に、両経路の始点と終点とを除いて異なる経路となる。
　この例の場合、第１経路決定部１２５が生成する第１経路を特定する第１経路情報は、第１経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第１経路がインターネット回線上の経路である」ということを特定するものであれば足りる。同様に、第２経路決定部１２６が生成する第２経路を特定する第２経路情報は、第２経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第２経路がＳＭＳ回線上の経路である」ということを特定するものであれば足りる。第１経路情報と同じであるか否かに関わらず第３経路情報も同様である。

　続いて第２のケースについて説明する。
　第２経路を本願発明の第１通信装置にあたる通信装置１００が決定する場合における第１のケースは上述のように、第１経路と第２経路の片方がインターネット回線上の経路であり、他方がインターネット回線ではない他の回線上の経路である場合であった。
　他方、第２のケースでは、第１経路と第２経路の双方がともにインターネット回線ではなく、異なる２種類の回線上の経路として設定される。
　もちろん単なる例であるが第２のケースでは、第１経路がマルティメディアメッセージサービス（ＭＭＳ）の回線上の経路とされ、第２経路がプライベートネットワークの回線上の経路とされる。
　第１経路と第２経路とをその上に形成する回線を異ならせるための方法は、第１のケースの場合と同じで良い。第３経路を第１経路と異ならせるか否かは自由であり、両者を同一とする方法、異ならせる方法は、ここまでに説明した通りである。
　この場合の暗号化通信における第１経路から第３経路は、図６（Ｂ）に示したものと同じとなる。

　続いて第３のケースについて説明する。
　第３のケースでは、第１経路と第２経路の双方がともにインターネット回線上の経路として設定される。
　第３のケースでは、当然に、本願でいう第１通信装置に相当する通信装置１００と、本願でいう第２通信装置に相当する通信装置１００とはともに、インターネット回線による通信が可能である必要がある。そのことを両通信装置１００が事前に確認した上で、以下に説明するような第１経路情報と第２経路情報とをそれぞれ生成するために必要なデータが、両通信装置１００の第１経路決定部１２５と第２経路決定部１２６とに記録される。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、第１経路をインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第１経路情報を生成する。
　他方、第１経路決定部１２５は、インターネット回線を使用した経路であって、その始点と終点とを除き第１経路と重複しない経路を決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。
　第１経路情報と第２経路情報はいずれも、送信側の装置が通信経路を定める技術により生成することができる。そのような技術の例としてはソースルーティングや或いはその応用であるセグメントルーティングや、MANET(また、その具体的な応用例としてのDSR）がある。
　これには限られないが、この例における第１経路情報は、本願でいう第１通信装置に相当する通信装置１００から本願でいう第２通信装置に相当する通信装置１００へと送られる第１暗号化データが通過するすべての通信機器４０１を特定する情報（例えば、ＩＰアドレス）を、第１暗号化データが通過する順に並べた１セットのデータである。また、これには限られないが、この例における第２経路情報は、本願でいう第２通信装置に相当する通信装置１００から本願でいう第１通信装置に相当する通信装置１００へと送られる第２第１暗号化データが通過するすべての通信機器４０１を特定する情報（例えば、ＩＰアドレス）を、第２第１暗号化データが通過する順に並べた１セットのデータである。第１通信装置としての通信装置１００が単独で、始点と終点とを除いて第１経路と第２経路とが重複しないという条件が満足されるように、第１経路と第２経路とを構成する通信機器４０１を指定して、第１経路情報と第２経路情報とを決定することは、もちろん可能である。
　第１経路情報と、第２経路情報とは、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。第２経路情報は、第１暗号化データとともに、本願でいう第２通信装置に相当する通信装置１００へと送られる。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、以下のようにして第２経路を決定する。第２第１暗号化データを受取った本願でいう第２通信装置に相当する通信装置１００内で、第２第１暗号化データは、上述したように送受信機構から、インターフェイス１１４、入力部１２１を介してデータ処理部１２０内の制御部１２２に送られる。そのとき、制御部１２２は、第２第１暗号化データに付されていた、第２経路情報を取出し、第２経路情報を第２経路決定部１２６へと送る。第２経路決定部１２６は、第２経路情報で示される経路を、第２経路として決定する。第２経路は、第２経路情報によって特定される複数の通信機器４０１を繋いだものとなる。
　第２経路決定部１２６は、決定されたその第２経路の少なくとも一部を決定するデータである第２経路情報を生成する。この第２経路情報は、本願でいう第１通信装置としての通信装置１００から送られてきた第２経路情報そのものと同じとすることができ、これには限られないがこの例ではそうされている。
　第２経路情報は、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　この段階で、第１経路と第２経路とが異なるものとなった。それにより既に経路条件が充足されているので、第３経路はどのようなものとされても構わない。
　更に、第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は例えば、先に受取っていた第１経路情報にしたがって、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合、第３経路は第１経路と始点から終点まで同一となりうるが、それは許容される。この例は、本願の第１通信装置に相当する通信装置１００における第１経路決定部１２５が第２経路と第１経路とを始点と終点とを除いて重複させないように決定する例でもあるが、本願の第１通信装置に相当する通信装置１００における第１経路決定部１２５が第２経路と第３経路とを始点と終点とを除いて重複させないように決定する例でもある。
　以上の３つの通信における経路は、既に説明した図６（Ｃ）に示したものと同一となる。
　この場合、第１経路と第２経路とはともに、インターネット回線上の経路であるものの、始点と終点とを除き第１経路と第２経路とが同じ通信機器４０１を経由することはない。

＜２－２．第３経路を本願でいう第１通信装置にあたる通信装置１００が決定する場合＞
　第３経路を第１通信装置にあたる通信装置１００が決定する場合においても、幾つかのケースが考えられる。

　第１のケースは以下のようなものである。
　第１のケースではまず、＜１－２＞の第１のケースで説明した事前の準備を行う。この例では、暗号化通信を行う２つの通信装置１００が互いに３つの回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）を用いて通信を行えるようになっているとする。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願の第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば３つの通信回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）のうちの１つを例えばランダムに第１経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第１経路を生成することを可能とするための第１経路情報を生成する。第１経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。ここでは、これには限られないが、第１経路をその上に形成するネットワーク４００として、インターネット回線が選ばれたものとする。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、２つの通信装置１００がともに使用することのできる例えば３つの通信回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）のうちの１つを例えばランダムに第２経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第２経路を生成することを可能とするための第２経路情報を生成する。第２経路は、第１経路と重複しても良いし、その始点と終点とを除いて第１経路と重複しないものであってもよい。例えば、第２経路がその上に作られる通信回線としてＳＭＳの回線が選ばれ、第２経路の少なくとも一部を特定する第２経路情報が生成されたとする。第２経路情報は、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるＳＭＳの回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は、以下のようにして第３経路を決定する。第２第１暗号化データを受取った本願でいう第１通信装置に相当する通信装置１００内で、第２第１暗号化データは、上述したように送受信機構から、インターフェイス１１４、入力部１２１を介してデータ処理部１２０内の制御部１２２に送られる。そのとき、制御部１２２は、第２第１暗号化データに付されていた、第２経路を用いて行われた通信がどの通信回線を用いて行われたかを示すデータを取出し、そのデータを第１経路決定部１２５へと送る。そのデータを用いて、第１経路決定部１２５は、第２経路を用いて行われた通信がどの通信回線を用いて行われたかを特定する。そして、第１経路決定部１２５は、当該通信回線とは異なる種類の通信回線を、第３経路がその上に作られる通信回線として決定する。この実施形態では、第２経路はＳＭＳの回線上の経路だったので、第３経路がその上に作られる回線として、２つの通信装置１００がともに利用できる３つの通信回線のうちのＳＭＳの回線以外の回線である、インターネット回線か或いはＭＭＳの回線に決定される。この決定はランダムであっても良いがそうでなくても良い。この例では、これには限られないが、第３経路がその上に作られる回線として、ＭＭＳの回線が選択されるとする。第１経路決定部１２５は、決定されたその第３経路の少なくとも一部を決定するデータである第３経路情報を生成する。第３経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第３経路情報にしたがって、送受信機構は、第２暗号化データを、ネットワーク４００の一部であるＭＭＳの回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。
　この場合、第２経路と第３経路は、異なる種類の回線上の経路である。したがって、両経路は必然的に、両経路の始点と終点とを除いて異なる経路となる。両経路の一方にインターネット回線が含まれていてもそうでなくてもそれは変わらない。これにて、第２経路と第３経路とが重複しない異なるものとなった。なお、この例では、第１経路と第２経路も、第１経路と第３経路も重複していない。
　この例の場合、第１経路決定部１２５が生成する第１経路を特定する第１経路情報は、第１経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第１経路がインターネット回線上の経路である」ということを特定するものであれば足りる。第２経路情報、第３経路情報も同様である。
　この第１のケースにおける第１経路、第２経路、第３経路を、観念的に図７（Ａ）に示す。

　続いて第２のケースについて説明する。
　第２のケースでは、第２経路と第３経路の双方がともにインターネット回線上の経路として設定される。
　第２のケースでは、当然に、本願でいう第１通信装置に相当する通信装置１００と、本願でいう第２通信装置に相当する通信装置１００とはともに、インターネット回線による通信が可能である必要がある。そのことを両通信装置１００が事前に確認した上で、以下に説明するような第１経路情報と第２経路情報とをそれぞれ生成するために必要なデータが、両通信装置１００の第１経路決定部１２５と第２経路決定部１２６とに記録される。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば３つの通信回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）のうちの１つを例えばランダムに第１経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第１経路を生成することを可能とするための第１経路情報を生成する。第１経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。ここでは、これには限られないが、第１経路をその上に形成するネットワーク４００として、インターネット回線が選ばれたものとする。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路をインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路は、第１経路と重複しても良いし、その始点と終点とを除いて第１経路と重複しないものであってもよい。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。
　第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、本願でいう第１通信装置に相当する通信装置１００の送受信機構は以下のようにして第３経路を決定する。本願でいう第１通信装置に相当する通信装置１００における第１経路決定部１２５は、第３経路をインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第３経路情報を生成する。第３経路情報にしたがって、送受信機構は、第２暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。この場合の第３経路情報は、第３経路の全長を特定するものとされるのが通常である。
　この場合、本願の第１通信装置に相当する通信装置１００における第１経路決定部１２５は以下のように、第３経路を決定する。
　第１通信装置に相当する通信装置１００は、第２経路を辿って本願でいう第２通信装置に相当する通信装置１００から送られてきた第２第１暗号化データを受取る。
　そのデータを受け取ったら、第１経路決定部１２５は第２経路をその全長にわたって特定する。そのために応用できる技術は、繰り返しになるが、MPLSや、MANETである。
　第２第１暗号化データは、図７（Ｂ）に示したように、多数の通信機器４０１を経由して作られた第２経路上を送信されてくる。そして、この例の第２第１暗号化データには、第２第１暗号化データが通過してきた多数の通信機器４０１を特定する情報（例えば、第２経路上に並ぶ通信機器４０１を順に特定する情報である、各通信機器４０１のＩＰアドレスを１セットとしたデータ）が付属されている。本願でいう第１通信装置に相当する通信装置１００で受け取られた第２第１暗号化データは、送受信機構、インターフェイス１１４、入力部１２１を経て、制御部１２２へと送られる。制御部１２２が受取る第２第１暗号化データには、上述したデータも付属されている。制御部１２２は、第２第１暗号化データに付属されていたそのデータを、第１経路決定部１２５へと送る。第１経路決定部１２５はその受取ったデータに基づいて、第２経路に含まれていたすべての通信機器４０１と、その並び順を特定することにより、結果として第２経路をその全長にわたって特定する。
　次いで、第１経路決定部１２５は、始点と終点とを除いて第２経路と重複しない経路として第３経路を決定する。そのような経路の決定は、例えば、ソースルーティングや或いはその応用であるセグメントルーティングや、MANET(また、その具体的な応用例としてのDSR）を用いて行うことができる。
　第１経路決定部１２５は、例えば、第３経路上に並ぶすべての通信機器４０１と、その並び順とを特定するデータを、第３経路情報として生成する。第１経路決定部１２５は、第３経路上に並ぶ通信機器４０１を、第２経路上に並ぶ通信機器４０１とは始点と終点を除いて重複しないものから選択する。例えば、第３経路情報は、第３経路上に並ぶ、或いは第３経路が経由するすべての通信機器４０１のＩＰアドレスを、通信機器４０１の並び順に並べた１セットのデータである。第１経路決定部１２５は、生成したその第３経路情報を、出力部１２７を介して送受信機構へと送る。送受信機構は、その第３経路情報によって特定された第３経路を辿るようにして、第２暗号化データを、本願でいう第２通信装置に相当する通信装置１００へと送る。
　その結果、第３経路は、その始点と終点とを除いて第２経路と重複しないものとなる。なお、この例では、第１経路と第２経路も、また、第１経路と第３経路も始点と終点とを除いて重複していない。

＜２－３．第３経路を本願でいう第２通信装置にあたる通信装置１００が決定する場合＞
　第３経路を第２通信装置にあたる通信装置１００が決定する場合においても、幾つかのケースが考えられる。

　第１のケースは以下のようなものである。
　第１のケースではまず、＜１－２＞の第１のケースで説明した事前の準備を行う。この例では、暗号化通信を行う２つの通信装置１００が互いに３つの回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）を用いて通信を行えるようになっているとする。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば３つの通信回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）のうちの１つを例えばランダムに第１経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第１経路を生成することを可能とするための第１経路情報を生成する。第１経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。ここでは、これには限られないが、第１経路をその上に形成するネットワーク４００として、インターネット回線が選ばれたものとする。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路をインターネット回線を使用した経路として決定し、その経路の少なくとも一部を決定するデータである第２経路情報を生成する。第２経路は、第１経路と重複しても良いし、その始点と終点とを除いて第１経路と重複しないものであってもよい。他方、第２経路決定部１２６は、２つの通信装置１００がともに使用することのできる例えば３つの通信回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）のうちの第２経路をその上に生成するために選択されたもの以外のものを、第３経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第３経路を生成することを可能とするための第３経路情報を生成する。つまり、この例では、本願でいう第１通信装置としての通信装置１００から、本願でいう第２通信装置としての通信装置１００へとネットワーク４００を介して第２暗号化データを返信するための経路である第３経路をも、第２通信装置としての通信装置１００が決定するのである。ここでは、第２経路はＳＭＳの回線上に、第３経路はＭＭＳの回線上にそれぞれ作られると第２経路決定部１２６が決定したものとする。第２経路決定部１２６は、第２経路、第３経路それぞれの少なくとも一部を特定する情報である第２経路情報と第３経路情報とをそれぞれ生成する。第２経路情報と、第３経路情報とは、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。第３経路情報は、第２第１暗号化データとともに、本願でいう第１通信装置に相当する通信装置１００へと送られる。
　第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合には、第３経路が使われる。その場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、以下のようにして第３経路を決定する。
　第２第１暗号化データを受取った本願でいう第１通信装置に相当する通信装置１００内で、第２第１暗号化データは、上述したように送受信機構から、インターフェイス１１４、入力部１２１を介してデータ処理部１２０内の制御部１２２に送られる。そのとき、制御部１２２は、第２第１暗号化データに付されていた、第３経路情報を取出し、第３経路情報を第１経路決定部１２５へと送る。第１経路決定部１２５は、第３経路情報で示される経路を、第３経路として決定する。第３経路情報が例えば、「第３経路としてＭＭＳの回線を用いる」というものであるとすれば、第１経路決定部１２５は、第３経路をＭＭＳ上の経路として決定する。第３経路情報は、第１経路決定部１２５から出力部１２７、インターフェイス１１４を介して送受信機構へと送られる。送受信機構は、第３経路を辿るようにして第２暗号化データを本願の第２通信装置に相当する通信装置１００へと送る。
　この場合、第２経路と第３経路は、異なる種類の回線上の経路である。したがって、両経路は必然的に、両経路の始点と終点とを除いて異なる経路となる。両経路の一方にインターネット回線が含まれていてもそうでなくてもそれは変わらない。これにて、第２経路と第３経路とが重複しない異なるものとなった。なお、この例では、第１経路と第２経路も、第１経路と第３経路も重複していない。
　この例の場合、第１経路決定部１２５が生成する第１経路を特定する第１経路情報は、第１経路を全長にわたって特定する情報とすることは必ずしも必要ではなく、「第１経路がインターネット回線上の経路である」ということを特定するものであれば足りる。第２経路情報、第３経路情報も同様である。
　この第１のケースにおける第１経路、第２経路、第３経路を、観念的に示すと図７（Ａ）に示されたものと同一となる。

　続いて第２のケースについて説明する。
　第２のケースでは、第１経路と第２経路の双方がともにインターネット回線上の経路として設定される。
　第２のケースでは、当然に、本願でいう第１通信装置に相当する通信装置１００と、本願でいう第２通信装置に相当する通信装置１００とはともに、インターネット回線による通信が可能である必要がある。そのことを両通信装置１００が事前に確認した上で、以下に説明するような第１経路情報と第２経路情報とをそれぞれ生成するために必要なデータが、両通信装置１００の第１経路決定部１２５と第２経路決定部１２６とに記録される。
　そのような事前の準備が終わっている状態で暗号化通信が行われる場合であって、第１暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、２つの通信装置１００がともに使用することのできる例えば３つの通信回線（例えば、インターネット回線と、ＳＭＳの回線と、ＭＭＳの回線）のうちの１つを例えばランダムに第１経路がその上に作られる通信回線として決定し、選択された当該通信回線上に第１経路を生成することを可能とするための第１経路情報を生成する。第１経路情報は、第１経路決定部１２５から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第１経路情報にしたがって、送受信機構は、第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第２通信装置に相当する通信装置１００へと送る。ここでは、これには限られないが、第１経路をその上に形成するネットワーク４００として、インターネット回線が選ばれたものとする。
　また、第２第１暗号化データを、本願でいう第２通信装置に相当する通信装置１００から、本願でいう第１通信装置に相当する通信装置１００に送信する場合、第２通信装置に相当する通信装置１００内の第２経路決定部１２６は、第２経路と第３経路とをともにインターネット回線を使用した経路として決定し、それら経路の少なくとも一部を決定するデータである第２経路情報と第３経路情報とを生成する。第２経路、第３経路の一方が、例えばその全長にわたって第１経路と重複することは許容される。
　第２経路情報と第３経路情報はいずれも、送信側の装置が通信経路を定める技術により生成することができる。そのような技術の例としてはソースルーティングや或いはその応用であるセグメントルーティングや、MANET(また、その具体的な応用例としてのDSR）がある。
　これには限られないが、この例における第２経路情報は、本願でいう第２通信装置に相当する通信装置１００から本願でいう第１通信装置に相当する通信装置１００へと送られる第２第１暗号化データが通過するすべての通信機器４０１を特定する情報（例えば、ＩＰアドレス）を、第２第１暗号化データが通過する順に並べた１セットのデータである。また、これには限られないが、この例における第３経路情報は、本願でいう第１通信装置に相当する通信装置１００から本願でいう第２通信装置に相当する通信装置１００へと送られる第２暗号化データが通過するすべての通信機器４０１を特定する情報（例えば、ＩＰアドレス）を、第２暗号化データが通過する順に並べた１セットのデータである。第２通信装置としての通信装置１００が単独で、始点と終点とを除いて第２経路と第３経路とが重複しないという条件が満足されるように、第２経路と第３経路とを構成する通信機器４０１を指定して、第２経路情報と第３経路情報とを決定することは、もちろん可能である。
　第２経路情報と、第３経路情報とは、第２経路決定部１２６から、出力部１２７、インターフェイス１１４を介して送受信機構に送られる。第２経路情報にしたがって、送受信機構は、第２第１暗号化データを、ネットワーク４００の一部であるインターネット回線を介して、本願でいう第１通信装置に相当する通信装置１００へと送る。第３経路情報は、第２第１暗号化データとともに、本願でいう第１通信装置に相当する通信装置１００へと送られる。
　第２暗号化データを、本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００に送信する場合には、第３経路が使われる。その場合、第１通信装置に相当する通信装置１００内の第１経路決定部１２５は、以下のようにして第３経路を決定する。
　第２第１暗号化データを受取った本願でいう第１通信装置に相当する通信装置１００内で、第２第１暗号化データは、上述したように送受信機構から、インターフェイス１１４、入力部１２１を介してデータ処理部１２０内の制御部１２２に送られる。そのとき、制御部１２２は、第２第１暗号化データに付されていた、第３経路情報を取出し、第３経路情報を第１経路決定部１２５へと送る。第１経路決定部１２５は、第３経路情報で示される経路を、第３経路として決定する。第３経路情報は、上述したように第２暗号化データが通過するすべての通信機器４０１を特定する情報（例えば、ＩＰアドレス）を、第２暗号化データが通過する順に並べた１セットのデータである。第１経路決定部１２５は、例えばそのまま、第３経路情報を出力部１２７、インターフェイス１１４を介して送受信機構へ送る。送受信機構は、第３経路を辿るようにして第２暗号化データを本願の第２通信装置に相当する通信装置１００へと送る。
　その結果、第３経路は、その始点と終点とを除いて第２経路と重複しないものとなる。なお、この例では、第１経路と第２経路も、また、第１経路と第３経路も始点と終点とを除いて重複していない。
　この第２のケースにおける第１経路、第２経路、第３経路を、観念的に示すと図７（Ｂ）に示されたものと同一となる。

≪第２実施形態≫
　第２実施形態による通信システムは、基本的には第１実施形態における通信システムと同じである。
　第２実施形態による通信システムも、第１実施形態の場合と同様に、図１に示された通り多数の通信装置１００を含んで構成されている。
　第２実施形態における各通信装置１００は、ネットワーク４００に接続されており、第１実施形態の場合と同様に、多数の通信装置１００のうちの任意の２つの装置は、ネットワーク４００を介して互いに通信を行うことが可能とされている。第２実施形態におけるネットワーク４００は、第１実施形態の場合と同様に少なくともインターネットを含み、この実施形態では、インターネットを含む複数種類の回線により構成されている。インターネット以外の回線は、第１実施形態の場合と同じく、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）である。通信装置１００は、上述のすべての種類の回線での通信が可能となっている必要はないこと、通信装置１００ごとに通信に用いることのできる回線の種類が異なっていても良いことも、第１実施形態と同じである。
　多数の通信装置１００がネットワーク４００に常時接続されている必要はないことも第１実施形態と同じである。
　また、これには限られないが、第２実施形態でも、第１実施形態の場合と同様に、各通信装置１００－１～１００－Ｎは、本願発明でいう第１通信装置として機能する場合もあるし、本願発明でいう第２通信装置として機能する場合もある。

　第２実施形態における通信装置１００の構成は、基本的に第１実施形態における通信装置１００の構成と同じである。特にハードウェア構成に関して言えば、第２実施形態における通信装置１００は、第１実施形態における通信装置１００と変わらない。
　通信装置１００は例えばスマートフォンであるが、それ以外のものであっても構わないのも第１実施形態と同様である。

　第２実施形態による通信装置１００は、第１実施形態が備えていたのと同じ、第１実施形態で用いた図３に示したようなハードウェアを備えている。ＣＰＵ１１１、ＲＯＭ１１２、ＲＡＭ１１３、インターフェイス１１４、バス１１６、存在する場合における大容量記録装置の機能は、第２実施形態と第１実施形態とで変わらない。
　第２実施形態で、第１実施形態と唯一異なるのは、インターフェイス１１４に送受信機構から送られてきてバス１１６で接続されたＣＰＵ１１１等に送られるデータと、ＣＰＵ１１１等から送られてきて、インターフェイス１１４から送受信機構に送られるデータとに、第１実施形態では存在しなかったデータが含まれ得るという点である。第２実施形態における通信装置１００では、第１実施形態では存在しなかったどのようなデータがインターフェイス１１４を通過するのか、という点については追って説明する。
　第２実施形態におけるＣＰＵ１１１が、ＲＯＭ１１２、ＲＡＭ１１３、或いは大容量記録装置に記録されていたコンピュータプログラムを実行することにより、コンピュータの内部には、後述するような機能ブロックが生成される。
　ここでいうコンピュータプログラムには、第１実施形態で述べたのと同様に、本願発明の第１通信装置と第２通信装置の双方としてこの通信装置１００を機能させるためのコンピュータプログラムが少なくとも含まれる。第２実施形態でも、コンピュータプログラムは、通信装置１００にプリインストールされていたものであっても良いし、ポストインストールされたものであっても良い。また、第２実施形態でも、コンピュータプログラムの通信装置１００へのインストールは、メモリカード等の所定の記録媒体を介して行なわれても良いし、ＬＡＮ或いはインターネットなどのネットワークを介して行なわれても構わない。

　ＣＰＵ１１１がコンピュータプログラムを実行することにより、通信装置１００内部には、図８で示されたような機能ブロックが生成される。なお、以下の機能ブロックは、通信装置１００を本願発明の通信装置として機能させるための上述のコンピュータプログラム単体の機能により生成されていても良いが、上述のコンピュータプログラムと、通信装置１００にインストールされたＯＳその他のコンピュータプログラムとの協働により生成されても良い。
　第２実施形態では、通信装置１００内には、本願発明の機能との関係で、データ処理部１２０が生成される。データ処理部１２０の中には、図８に示されたように、少なくとも入力部１２１、制御部１２２、暗号化部１２３、復号化部１２４、第１経路決定部１２５、第２経路決定部１２６、出力部１２７、分割部１２８、及び結合部１２９が生成される。
　これらのうち、入力部１２１と出力部１２７とは、ハードウェアとして見た場合には、インターフェイス１１４に相当し、或いはインターフェイス１１４の機能によって実現される。より具体的には、入力部１２１と出力部１２７は、概念としては、インターフェイス１１４とバス１１６との接続部分に相当する。
　また、制御部１２２、暗号化部１２３、復号化部１２４、第１経路決定部１２５、第２経路決定部１２６は、ハードウェアとしては演算装置たるＣＰＵ１１１に相当し、或いはＣＰＵ１１１と、ＣＰＵ１１１が何らかの処理を行うために何らかのデータが必要なのであればそのデータを記録した記録装置（ＲＯＭ１１２、ＲＡＭ１１３、大容量記録装置）の機能によって実現される。

　上述の機能ブロックのうち、分割部１２８、結合部１２９以外の機能ブロックは、第１実施形態の通信装置１００のデータ処理部１２０内にも生成された。
　そして、第２実施形態の通信装置１００内のデータ処理部１２０と第１実施形態の通信装置１００におけるデータ処理部１２０内に共通して生成される、入力部１２１、制御部１２２、暗号化部１２３、復号化部１２４、及び出力部１２７の各機能は第１実施形態と第２実施形態とで、データの出入力先等に多少の差はあるもののそれらの機能には基本的に変わりはない。
　以下、第２実施形態における各機能ブロックの機能について説明していく。

　入力部１２１は、インターフェイス１１４からの入力を受取るものである。
　インターフェイス１１４からの入力には、第１実施形態で説明した種々のデータの他、第１暗号化データ、第２第１暗号化データ、第２暗号化データを後述するようにして２つに分割して作られたデータがある。それら２つのデータには、データ量の大小がある。以後、それら２つのデータのうち大きい方を「大分割データ」、小さい方を「小分割データ」と称する場合があり、また、両者を併せて「分割データ」と称する場合がある。
　入力部１２１は、受取った種々のデータをいずれも制御部１２２へと送るようになっている。

　制御部１２２は、第１実施形態の場合と同様に、通信装置１００内のデータ処理部１２０内に生成された各機能ブロック全体の制御を行うものである。
　制御部１２２は、第１実施形態で説明した機能を有する他、以下の機能を有する。第２実施形態では、制御部１２２は分割データを受取る場合がある。制御部１２２は受取った分割データを結合部１２９に送るようになっている。

　第２実施形態の暗号化部１２３は、第１実施形態の場合と同様に、受取った共有データ、第１暗号化データを暗号化する処理を実行する。ただし、第１実施形態における暗号化部１２３は、制御部１２２から暗号化データ、第１暗号化データを受取るようになっていたが、第２実施形態における暗号化部１２３は、第１暗号化データに関しては、それを制御部１２２からではなく結合部１２９から受取る場合がある。また、第１実施形態における暗号化部１２３は、共有データを暗号化することによって得た第１暗号化データ、第１暗号化データを暗号化することによって得た第２第１暗号化データを出力部１２７に送るようになっていたが、第２実施形態では、それらデータを出力部１２７に直接送る場合もあれば、分割部１２８を介して出力部１２７に間接的に送る場合もある。
　第２実施形態の復号化部１２４は、第１実施形態の場合と同様に、同じ通信装置１００内の暗号化部１２３が実行する演算の逆演算を行うものである。復号化部１２４は、受取った第２第１暗号化データ、第２暗号化データを復号化する処理を実行する。ただし、第１実施形態における復号化部１２４は、制御部１２２から第２第１暗号化データ、第２暗号化データを受取るようになっていたが、第２実施形態における復号化部１２４は、それらデータを結合部１２９から受取る場合がある。また、第１実施形態における復号化部１２４は、第２第１暗号化データを復号化することによって得られた第２暗号化データ、第２暗号化データを得ることによって得られた共有データを出力部１２７に送るようになっていたが、第２実施形態における復号化部１２４は、第２暗号化データを出力部１２７に直接送る場合もあれば、分割部１２８を介して出力部１２７に間接的に送る場合もある。
　暗号化部１２３と復号化部１２４とが実行する処理は、第１実施形態と第２実施形態とで変わらず、交換法則と結合法則とが充足される演算である。

　第１経路決定部１２５は、制御部１２２からＡ経路を決定せよ、或いはＡ経路とＢ経路の双方を決定せよ、との指示を受ける場合があり、それらの指示のいずれかを受けた場合、指示を受けた経路を決定するようになっている。第１経路決定部１２５がＡ経路又は、Ａ経路とＢ経路を決定するタイミングと方法については後述する。
　第２経路決定部１２６は、制御部１２２からＡ経路とＢ経路を決定せよとの指示を受ける場合があり、その指示を受けた場合Ａ経路とＢ経路を決定するようになっている。もっとも、第２経路決定部１２６がかかる決定を行う前に本願の第１通信装置にあたる通信装置１００がＡ経路を決定して、本願の第１通信装置にあたる通信装置１００から本願の第２通信装置にあたる第２通信装置１００へとＡ経路を用いての通信が行われていることが殆どであるため、第２経路決定部１２６が自発的にＡ経路を決定することは多くない。第２経路決定部１２６がＡ経路とＢ経路を決定するタイミングと方法については後述する。
　第１経路決定部１２５は、Ａ経路、或いはＡ経路とＢ経路とを決定したら、Ａ経路（の少なくとも一部）、或いはＡ経路（の少なくとも一部）とＢ経路（の少なくとも一部）を特定する情報であるＡ経路情報、又はＡ経路情報とＢ経路情報とを生成し、それを出力部１２７へ送るようになっている。第２経路決定部１２６は、Ｂ経路を決定したら、Ｂ経路（の少なくとも一部）を特定する情報であるＢ経路情報を生成し、それを出力部１２７へ送るようになっている。
　Ａ経路情報とＢ経路情報はいずれも、出力部１２７から、インターフェイス１１４を介して送受信機構へと送られるようになっている。

　出力部１２７は、第１実施形態の場合と同様の機能を有する。
　異なるのは第２実施形態の出力部１２７は、第１実施形態の出力部１２７が出力することのあった第１経路情報、第２経路情報、及び第３経路情報をインターフェイス１１４に出力することがなく、第１実施形態の出力部１２７が出力することのなかったＡ経路情報、及びＢ経路情報をインターフェイス１１４に出力することがある点である。

　上述したように、第２実施形態では、データ処理部１２０の中に、第１実施形態では生成されなかった分割部１２８と結合部１２９とが生成される。
　分割部１２８は、第１暗号化データ、第２第１暗号化データ、第２暗号化データを後述するようにして２つに分割して２つのデータとする機能を有する。分割の対象となる第１暗号化データ、第２第１暗号化データ、第２暗号化データは、追って詳述するが、制御部１２２の制御下にある暗号化部１２３又は復号化部１２４から、分割部１２８に送られてくる。分割部１２８が行うデータの分割は、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに対して行う本願で言う「逆変換可能な所定の変換」の一例である。「逆変換可能な所定の変換」の他の例については追って説明する。分割部１２８は生成した分割データを出力部１２７へ出力するようになっている。
　結合部１２９には、相手側の通信装置１００の分割部１２８において第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかを分割することによって生成された上述の２つのデータ、つまり分割データが、制御部１２２から入力されて来ることがある。それら２つのデータは、相手側の通信装置１００から結合部１２９がある通信装置１００へネットワーク４００を介して送られてきたものである。結合部１２９は、分割データを構成する大分割データと小分割データとを用いて、元のデータ、つまり第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかを復元するようになっている。結合部１２９は、生成した第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかを、暗号化部１２３又は復号化部１２４へ送るようになっている。

　なお、第２実施形態でも、すべての通信装置１００が本願発明でいう第１通信装置と第２通信装置のいずれの役割をも果たすことができる必要はない。その点でも第１実施形態の場合と同様である。

　次に、第２実施形態の通信システムの使用方法、及び動作について説明する。
　既に述べたように、第１実施形態の通信システムでは通信システムを構成するうちの任意の２つの通信装置１００同士が通信を行う。２つの通信装置１００は、他の通信を行ってももちろん構わないが、この実施形態では、２つの通信装置１００の間で共有データを共有するための通信について説明する。

　第２実施形態の通信システムの使用方法、及び動作について、まず概説する。
　第１実施形態では、２つの通信装置１００の間を、第１暗号化データ、第２第１暗号化データ、及び第２暗号化データという３つの暗号化データを一往復半行き来させる。そして、悪意の第三者に第１暗号化データ、第２第１暗号化データ、及び第２暗号化データの３つすべてを入手させないために、第１実施形態では、第１暗号化データの送信経路たる第１経路と第２第１暗号化データの送信経路たる第２経路、又は第２第１暗号化データの送信経路たる第２経路と第２暗号化データの送信経路たる第３経路の少なくとも一方を、２つの経路の始点と終点とを除いて重複しないようにすることとしていた。
　それに対して第２実施形態では、第１実施形態でいう第１経路、第２経路、第３経路を基本的にすべて共通のＡ経路とする。ただし、第２実施形態では、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれかに対して逆変換可能な所定の変換を行うことにより、それら３つのデータのうちの１つから２つのデータを生成し、生成された２つのデータのうちの一方をＡ経路で、他方を始点と終点とを除いてＡ経路と重複しないネットワーク上の所定の経路であるＢ経路にて送信することとしている。
　つまり、第２実施形態では、第１実施形態における第１経路、第２経路、第３経路のうちの１つがＡ経路とＢ経路という２本の経路で構成されることになり、その余はＡ経路となる。
　つまり、第２実施形態は、「３．第１経路がＡ経路とＢ経路で構成される場合」、「４．第２経路がＡ経路とＢ経路で構成される場合」、「５．第３経路がＡ経路とＢ経路で構成される場合」の３通りに分類することができる。
　以下、「３．第１経路がＡ経路とＢ経路で構成される場合」、「４．第２経路がＡ経路とＢ経路で構成される場合」、「５．第３経路がＡ経路とＢ経路で構成される場合」について、第２実施形態における通信システムの使用方法、及び動作について順に説明していく。

＜３．第１経路がＡ経路とＢ経路で構成される場合＞
　「３．第１経路がＡ経路とＢ経路で構成される場合」に実行される処理は以下のようなものである。図９（Ａ）を用いて説明する。
　まず、ある通信装置１００のユーザが２つの通信装置１００間で通信を行うために、そのユーザが有する通信装置１００の操作を開始する。ユーザが操作を開始したその通信装置１００が本願発明における第１通信装置となる。第１実施形態で説明したように、ユーザは入力装置１０２を用いて特定情報を入力する。特定情報の入力が終わると、制御部１２２は、暗号化部１２３に、共有データを送るとともに、共有データを暗号化せよとの指示を送る。上述の指示に基いて、暗号化部１２３は、共有データを暗号化するための変換を行う（Ｓ１１０１）。
　なお、これには限られないが、第２実施形態では、図９（Ａ）の一番上に記載された「ａｂｃｄ１２３」という文字列のデータが共有データであるとする。暗号化部１２３は、「ａｂｃｄ１２３」をもちろん例であるが、バレルシフトにより暗号化する。バレルシフトは上述したように、交換法則と結合法則とを充足する暗号化の方法である。この実施形態では、アルファベットも数字も１つずつ後ろにずらすように変換するというのが、本願の第１通信装置に相当する通信装置１００の暗号化部１２３が実行する暗号化の方法であるとする。
　その結果、「ａｂｃｄ１２３」という文字列は、「ｂｃｄｅ２３４」という文字列に変換される。
　暗号化部１２３は、第１暗号化データを分割部１２８へ送る。上述したように暗号化部１２３は、第１暗号化データを出力部１２７へ送る場合もあるし、分割部１２８へ送る場合もある。暗号化部１２３がそれらのどちらに第１暗号化データを送るかは、制御部１２２の制御により決定される。例えば、制御部１２２は、共有データを暗号化せよとの指示を暗号化部１２３に送る場合に、第１暗号化データを分割部１２８へと送れとの指示を行えば、暗号化部１２３に制御部１２２の指示下で第１暗号化データの送信先を選択させることが可能であることは明らかである。

　分割部１２８は第１暗号化データを受取る。分割部１２８は、受取った第１暗号化データに対して逆変換可能な所定の変換を行うことによって２つのデータを得る（Ｓ１１０２）。この実施形態では、分割部１２８が行う逆変換可能な所定の変換は、第１暗号化データを、前半のアルファベットと後半の数字とに分けるというデータの分割である。その結果、「ｂｃｄｅ２３４」という第１暗号化データは、「ｂｃｄｅ」というデータと、「２３４」というデータという２つのデータ（分割データ）に分割される。これら２つのデータのうち、「ｂｃｄｅ」の方が文字数が多くデータ量が大きいため、大分割データであるということになる。他方、「２３４」は小分割データであるということになる。
　分割部１２８は、２つの分割データを、出力部１２７へ送る。分割データは、出力部１２７からインターフェイス１１４を介して送受信機構へ送られる。

　また、制御部１２２は、暗号化部１２３が分割部１２８へ第１暗号化データを送るのとの前後は問わないが、特定情報を第１経路決定部１２５へ送り、また、第１経路決定部１２５にＡ経路とＢ経路を決定せよとの指示を送る。
　この指示を受け、第１経路決定部１２５は、本願の第１通信装置である通信装置１００から本願の第２通信装置である通信装置１００に大分割データを送るための経路であるＡ経路と、本願の第１通信装置である通信装置１００から本願の第２通信装置である通信装置１００に小分割データを送るための経路であるＢ経路を決定し、両経路（の少なくとも一部）をそれぞれ特定する情報であるＡ経路情報とＢ経路情報とを生成する。Ａ経路情報とＢ経路情報とは、第１経路決定部１２５から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。なお、Ａ経路とＢ経路は予め決められていても構わない。
　ここで、第１経路決定部１２５は、Ａ経路とＢ経路とを、２つの経路の始点と終点とを除いて重複しないように設定される。「２つの経路が始点と終点とを除いて重複しない」という用語の意味については、第１実施形態で既に説明した通りである。例えば、Ａ経路とＢ経路とは、双方がインターネット回線上の経路であっても良いし、一方がインターネット回線上の経路で他方がインターネット以外の回線上の経路であっても良いし、双方がインターネット以外の回線上の経路であっても良い。インターネット以外の回線とは、例えば、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）である。
　上述のどの例の組合せでＡ経路とＢ経路とを選択するにせよ、本願でいう第１通信装置たる通信装置１００が単独でＡ経路とＢ経路との双方を決定するのであれば、「２つの経路が始点と終点とを除いて重複しない」という条件を充足するようにして、第１経路決定部１２５がＡ経路とＢ経路との双方を設定することは容易であることは自明であろう。
　なお、Ａ経路の方がＢ経路よりも通信の品質が高い方が好ましく、これには限られないがこの実施形態ではそうすることとしている。通信の品質が高いとは、通信の速度が速いこと、通信の安定性が高いこと、送信可能なデータの総量に規制がないか、規制される総量が大きいことの少なくとも１つを意味する。例えば、Ａ経路とＢ経路とを、インターネットとＳＭＳ（両回線上の経路は当然に重複しない。）から選択する場合であれば、インターネットの方が一般に通信速度が速く、また、ＳＭＳには送ることのできる文字数の制限がある、つまり送信可能なデータの総量に規制があるため、Ａ経路をインターネット回線上の経路とし、Ｂ経路をＳＭＳ回線上の経路とする。

　送受信機構は、上述したように、分割部１２８で生成された大分割データと小分割データとを受取っており、また、これも上述したように、第１経路決定部１２５から、Ａ経路情報とＢ経路情報とを受取っている。
　それらに基づいて送受信機構は、大分割データをＡ経路を介して、小分割データをＢ経路を介して、Ａ経路情報とＢ経路情報とにおいて終点として示される特定情報によって特定される通信装置１００（本願で言う第２通信装置）に対して送信する（Ｓ１１０３）。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、Ａ経路を介して送信されてきた大分割データと、Ｂ経路を介して送信されてきた小分割データとを、その送受信機構で受取る。大分割データと小分割データとは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。大分割データと小分割データは、入力部１２１から制御部１２２へと送られ、更には制御部１２２から結合部１２９へと送られる。
　結合部１２９は、大分割データと小分割データとを用いて、元の第１暗号化データを復元する（Ｓ１１０４）。この場合、大分割データと小分割データとは、単純に前半のアルファベットと後半の数字とに分けるというものであったので、結合部１２９は、大分割データである「ｂｃｄｅ」と、小分割データである「２３４」とを組合せるという逆変換を行うことで、「ｂｃｄｅ２３４」という第１暗号化データを復元する。
　結合部１２９は、第１暗号化データを暗号化部１２３へと送る。

　他方制御部１２２は、暗号化部１２３へ、結合部１２９から受取った第１暗号化データに対して暗号化の処理を行えとの指示を送る。この指示に基いて、暗号化部１２３は、第１暗号化データを暗号化するための変換を行う（Ｓ１１０５）。暗号化部１２３が第１暗号化データに対して更に暗号化を行うことにより、第１暗号化データは第２第１暗号化データに変わる。
　暗号化部１２３が実行する暗号化の処理は上述したように交換法則と結合法則とを充足するものである必要があるが、この実施形態ではこれには限られないが、バレルシフトであるものとする。
　本願で言う第１通信装置である通信装置１００の暗号化部１２３が行うバレルシフトは、アルファベットも数字も１つずつ後ろにずらすように変換するというものであったが、本願で言う第２通信装置である通信装置１００の暗号化部１２３が行うバレルシフトは、アルファベットも数字も２つずつ後ろにずらすように変換するというものである。その結果、第１暗号化データの「ｂｃｄｅ２３４」という文字列は、「ｄｅｆｇ４５６」という第２第１暗号化データの文字列に変わる。
　生成された第２第１暗号化データは、暗号化部１２３から出力部１２７へ送られる。第２第１暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　第１暗号化データを受取った制御部１２２は、第２経路決定部１２６へ、本願で言う第１通信装置に相当する通信装置１００に第２第１暗号データを返送するための経路であるＡ経路を決定せよとの指示を送る。
　この指示を受け、第２経路決定部１２６は、Ａ経路を決定する。Ａ経路は、上述したように、本願でいう第１通信装置に相当する通信装置１００が、本願でいう第２通信装置に相当する通信装置１００に大分割データを送信してくるときに使用された送信経路である。経路を特定するための技術として、第２経路決定部１２６は、例えば、第１実施形態で説明したMPLS やMANET（或いはその下位の技術であるDSR（Dynamic Source Routing））を用いることができる。Ａ経路がインターネット以外の回線上の経路である場合には、Ａ経路による通信を行う際に用いられた通信回線を、Ａ経路による通信を行う際に用いられたソフトウェア、ハードウェアの種類を把握するだけで特定できる場合もある。本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００にＡ経路を特定するＡ経路情報を送信させ、本願で言う第２通信装置に相当する通信装置１００における第２経路決定部１２６にそのＡ経路情報を受取らせることも可能である。その場合、第２経路決定部１２６は、受取ったＡ経路情報に基づいて新たに生成したＡ経路情報、又は受取ったそのままのＡ経路情報を出力部１２７へ出力するようになっていても良い。
　いずれにせよＡ経路を決定せよとの指示を受けた第２経路決定部１２６は、Ａ経路を決定し、Ａ経路情報を生成する。Ａ経路情報は、第２経路決定部１２６から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、暗号化部１２３から第２第１暗号化データを、第２経路決定部１２６からＡ経路情報を受取る。
　送受信機構は、Ａ経路情報の終点として特定される、本願でいう第１通信装置に相当する通信装置１００に対してネットワーク４００を介して第２第１暗号化データを送信（返信）する（Ｓ１１０６）。
　このときに第２第１暗号化データは、ネットワーク４００上のＡ経路を辿って相手方の通信装置１００へと送られる。

　本願発明における第１通信装置に相当する通信装置１００は、第２第１暗号化データをその送受信機構で受取る。第２第１暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第２第１暗号化データは、入力部１２１から制御部１２２へと送られる。
　第２第１暗号化データを受取った制御部１２２は、復号化部１２４へ、第２第１暗号化データと、第２第１暗号化データに対して、暗号化部１２３が行った変換の逆変換を行えとの指示を送る。この指示に基いて、復号化部１２４は、第２第１暗号化データに対して、当該通信装置１００内の暗号化部１２３が共有データを第１暗号化データにしたときに行った変換と逆の変換を行う（Ｓ１１０７）。復号化部１２４で第２第１暗号化データに対して復号化の処理を実行した結果生成されるのが、第２暗号化データである。これは、既に述べたように、平文の共有データを、本願発明における第２通信装置に相当する通信装置１００における暗号化部１２３で暗号化した場合に得られるデータと同じである。
　上述したようにこの例では、アルファベットも数字も１つずつ後ろにずらすように変換するというのが、本願の第１通信装置に相当する通信装置１００の暗号化部１２３が実行する暗号化の方法であった。そこで、復号化の処理では、その逆変換、即ちアルファベットも数字も１つずつ前にずらすように変換するという処理を行う。そうすると、第２第１暗号化データの「ｄｅｆｇ４５６」という文字列は、「ｃｄｅｆ３４５」という文字列に変わる。これが、第２暗号化データである。
　生成された第２暗号化データは、復号化部１２４から出力部１２７へ送られる。第２暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、第１暗号化データを相手側の通信装置１００に送る前に既に、第１経路決定部からＡ経路情報を入手していた。
　送受信機構は、Ａ経路情報に基づいて、第１暗号化データを送信したときと同様に、第２暗号化データを、相手側の通信装置１００へ送る（Ｓ１１０８）。このときの通信経路はＡ経路である。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、第２暗号化データをその送受信機構で受取る。第２暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第２暗号化データは、入力部１２１から制御部１２２へと送られる。
　第２暗号化データを受取った制御部１２２は、復号化部１２４へ、第２暗号化データと、第２暗号化データに対して暗号化部１２３が行った変換の逆変換を行えとの指示とを送る。この指示に基いて、復号化部１２４は、第２暗号化データに対して、暗号化部１２３が行ったのと逆の変換を行う（Ｓ１１０９）。復号化部１２４で第２暗号化データが復号化された結果生成されるのが、平文の共有データである。これにより、本願発明でいう第２通信装置たる通信装置１００は、本願発明でいう第１通信装置たる通信装置１００がそもそも持っていた共有データを、暗号化されていない平文の状態で、持つに至る。第２通信装置に相当する通信装置１００は、共有データの共有が完了するまで、第１暗号化データ、第２第１暗号化データ、第２暗号化データのいずれからも、元の共有データの内容を把握することはできない。しかしながら、復号化部１２４による復号化のための変換が終了した場合に、平文の共有データを手に入れることができるのである。

　以上により、本願発明でいう第１通信装置と第２通信装置に相当する２つの通信装置１００は、共有データを共有することになる。
　この実施形態では、必ずしもその限りではないが、共有データが暗号化データに変換される処理（Ｓ１１０１）から、第２暗号化データが共有データに変換される処理（Ｓ１１０９）までを、本願の第１通信装置に相当する通信装置１００と本願の第２通信装置に相当する通信装置１００とが自動的に実行する。

　なお、既に述べたように本願の第１通信装置に相当する通信装置１００の分割部１２８で行われたデータの分割は、逆変換可能な所定の変換の一例に過ぎない。
　一般化するのであれば、第１暗号化データをＸ、第１の分割データをｘ１、第２の分割データをｘ２とした場合に、Ｘ＝ｆ（ｘ１，ｘ２）を満たす関数ｆを用いて、ｘ１とｘ２とを求めることによって、２つの分割データを求めることができる。ｘ１とｘ２のうち当初からどちらが大分割データとなるのかが決定される関数ｆを用いてｘ１とｘ２とを求めても良いし、ｘ１とｘ２とを求めた後それらのうちのデータ量の大きな方を大分割データとしてもよい。
　逆変換可能な所定の変換により第１暗号化データから２つのデータを求める具体例を幾つか挙げる。第１暗号化データは、図９（Ａ）に倣い「ｂｃｄｅ２３４」であるものとする。
１）第１暗号化データを前後に、例えば、前から５文字と６文字目以降で分け、大分割データを「ｂｃｄｅ２」、小分割データを「３４」とする。
２）第１暗号化データを前から前後に、例えば、前から３文字と４文字目以降で分け、更に前の３文字を３回繰り返したものを大分割データ「ｂｃｄｂｃｄｂｃｄ」とし、４文字目以降そのままの文字列を小分割データ「ｅ２３４」とする。
３）第１暗号化データを前から３文字と４文字目以降で分け、更に前の３文字に第１暗号化データとも、分割データとも無関係な文字（この例ではＺとする。）３文字を追加したものを大分割データ「ｂｃｄＺＺＺ」とし、４文字目以降そのままの文字列を小分割データ「ｅ２３４」とする。
４）第１暗号化データに対してｘ２を用いて縮小写像を得ることにより、或いは符号化を行ってｘ１を得る。
　いずれの例の場合でも、本願の第１通信装置としての通信装置１００の分割部１２８と、本願の第２通信装置としての通信装置１００の結合部１２９とが、上述のルールを共有していれば、大分割データ（ｘ１）と小分割データ（ｘ２）とを用いて、結合部１２９が元の第１暗号化データを復元できることは自明であろう。上述の例による２）、３）は元のデータを繰り返すことで、或いは元のデータとも分割データとも無関係のデータを追加することで、大分割データを冗長化している。逆変換可能な所定の変換では、そのような冗長化の処理を行うことも許容される。もちろん、冗長化の処理は小分割データでも行うことができる。
　なお、本願の第１通信装置としての通信装置１００の分割部１２８と、本願の第２通信装置としての通信装置１００の結合部１２９とに、上述のルールを共有させることは、例えば、本願発明の第１通信装置と第２通信装置の双方としてこの通信装置１００を機能させるためのコンピュータプログラムにそのような機能を実装させておくことにより、当然に実現可能である。
　また、本願の第２通信装置としての通信装置１００の分割部１２８と、本願の第１通信装置としての通信装置１００の結合部１２９とに、上述のルールを共有させておけば、本願の第２通信装置たる通信装置１００の分割部１２８で生成された大分割データと小分割データとを用いて、本願の第１通信装置たる通信装置１００の結合部１２９が元の第１暗号化データを復元できるのは自明であろう。
　この段落に記載の事情は、「４．第２経路がＡ経路とＢ経路で構成される場合」、「５．第３経路がＡ経路とＢ経路で構成される場合」でも同様である。

＜４．第２経路がＡ経路とＢ経路で構成される場合＞
　「４．第２経路がＡ経路とＢ経路で構成される場合」に実行される処理は以下のようなものである。図９（Ｂ）を用いて説明する。
　この場合にも、ある通信装置１００のユーザが２つの通信装置１００間で通信を行うために、そのユーザが有する通信装置１００、即ち本願における第１通信装置の操作を開始する。ユーザは入力装置１０２を用いて特定情報を入力する。特定情報の入力が終わると、制御部１２２は、暗号化部１２３に、共有データを送るとともに、共有データを暗号化せよとの指示を送る。上述の指示に基いて、暗号化部１２３は、共有データを暗号化するための変換を行う（Ｓ１２０１）。
　なお、これには限られないが、図９（Ｂ）の一番上に記載された「ａｂｃｄ１２３」という文字列のデータが共有データである。暗号化部１２３は、「ａｂｃｄ１２３」をもちろん例であるが、バレルシフトにより暗号化する。今回も、アルファベットも数字も１つずつ後ろにずらすように変換するというのが、本願の第１通信装置に相当する通信装置１００の暗号化部１２３が実行する暗号化の方法である。
　その結果、「ａｂｃｄ１２３」という文字列は、「ｂｃｄｅ２３４」という文字列に変換される。
　暗号化部１２３は、第１暗号化データを出力部１２７へ送る。上述したように暗号化部１２３は、第１暗号化データを出力部１２７へ送る場合もあるし、分割部１２８へ送る場合もある。暗号化部１２３は、制御部１２２の制御に従い第１暗号化データを出力部１２７へ送る。

　また、制御部１２２は、暗号化部１２３が出力部１２７へ第１暗号化データを送るのとの前後は問わないが、特定情報を第１経路決定部１２５へ送り、また、第１経路決定部１２５にＡ経路とＢ経路を決定せよとの指示を送る。
　この指示を受け、第１経路決定部１２５は、本願の第１通信装置である通信装置１００から本願の第２通信装置である通信装置１００に第１暗号化データを送るための経路であるＡ経路と、本願の第２通信装置である通信装置１００から本願の第１通信装置である通信装置１００に追って第２第１暗号化データから作られる大分割データを送るための経路であるＢ経路を決定し、両経路（の少なくとも一部）をそれぞれ特定する情報であるＡ経路情報とＢ経路情報とを生成する。Ａ経路情報とＢ経路情報とは、第１経路決定部１２５から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。なお、Ａ経路とＢ経路は予め決められていても構わない。
　ここで、第１経路決定部１２５は、Ａ経路とＢ経路とを、２つの経路の始点と終点とを除いて重複しないように設定する。これについては、「３．第１経路がＡ経路とＢ経路で構成される場合」で既に説明した通りである。

　送受信機構は、上述したように、暗号化部１２３から、第１暗号化データを受取っており、また、これも上述したように、第１経路決定部１２５から、Ａ経路情報とＢ経路情報とを受取っている。
　それらに基づいて送受信機構は、第１暗号化データと、Ｂ経路情報とをＡ経路を介して、Ａ経路情報において終点として示される特定情報によって特定される通信装置１００（本願で言う第２通信装置）に対して送信する（Ｓ１２０２）。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、Ａ経路を介して送信されてきた第１暗号化データと、Ｂ経路情報とをその送受信機構で受取る。第１暗号化データとＢ経路情報とは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。

　第１暗号化データを受取った制御部１２２は、暗号化部１２３へ、第１暗号化データと、第１暗号化データに対して暗号化の処理を行えとの指示とを送る。この指示に基いて、暗号化部１２３は、第１暗号化データを暗号化するための変換を行う（Ｓ１２０３）。暗号化部１２３が第１暗号化データに対して更に暗号化を行うことにより、第１暗号化データは第２第１暗号化データに変わる。
　暗号化部１２３が実行する暗号化の処理は上述したように交換法則と結合法則とを充足するものである必要があるが、この実施形態ではこれには限られないが、「３．第１経路がＡ経路とＢ経路で構成される場合」と同じバレルシフトであるものとする。
　その結果、第１暗号化データの「ｂｃｄｅ２３４」という文字列は、「ｄｅｆｇ４５６」という第２第１暗号化データの文字列に変わる。
　生成された第２第１暗号化データは、暗号化部１２３から分割部１２８へと送られる。暗号化部１２３で生成された第２第１暗号化データの送り先は、出力部１２７である場合と分割部１２８である場合があるが、「３．第１経路がＡ経路とＢ経路で構成される場合」で説明したように制御部１２２の制御にしたがって、暗号化部１２３は第２第１暗号化データを分割部１２８へ送る。

　分割部１２８は第２第１暗号化データを受取る。分割部１２８は、受取った第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって２つのデータを得る（Ｓ１２０４）。この実施形態では、分割部１２８が行う逆変換可能な所定の変換は、これには限られないが「３．第１経路がＡ経路とＢ経路で構成される場合」で説明したのと同じく、第２第１暗号化データを、前半のアルファベットと後半の数字とに分けるというデータの分割である。その結果、「ｄｅｆｇ４５６」という第２第１暗号化データは、「ｄｅｆｇ」というデータと、「４５６」というデータという２つのデータ（分割データ）に分割される。これら２つのデータのうち、「ｄｅｆｇ」が大分割データであり、他方、「４５６」は小分割データであるということになる。
　分割部１２８は、２つの分割データを、出力部１２７へ送る。分割データは、出力部１２７からインターフェイス１１４を介して送受信機構へ送られる。

　第１暗号化データを受取った制御部１２２は、第２経路決定部１２６へ、本願で言う第１通信装置に相当する通信装置１００に大分割データを返送するための経路であるＡ経路と、小分割データを返送するための経路であるＢ経路を決定せよとの指示を送る。加えて、制御部１２２は、先に受取っていたＢ経路情報を第２経路決定部１２６へと送る。
　この指示を受け、第２経路決定部１２６は、Ａ経路とＢ経路とを決定する。Ａ経路は、上述したように、本願でいう第１通信装置に相当する通信装置１００が、本願でいう第２通信装置に相当する通信装置１００に大分割データを送信してくるときに使用された送信経路である。経路を特定するための技術としては、既に説明したように、MPLS やMANET（或いはその下位の技術であるDSR（Dynamic Source Routing））を用いることができる。Ａ経路がインターネット以外の回線上の経路である場合には、Ａ経路による通信を行う際に用いられた通信回線を、Ａ経路による通信を行う際に用いられたソフトウェア、ハードウェアの種類を把握するだけで特定できる場合もある。本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００にＡ経路を特定するＡ経路情報を送信させ、本願で言う第２通信装置に相当する通信装置１００における第２経路決定部１２６にそのＡ経路情報を受取らせることも可能である。その場合、第２経路決定部１２６は、受取ったＡ経路情報に基づいて新たに生成したＡ経路情報、又は受取ったそのままのＡ経路情報を出力部１２７へ出力するようになっていても良い。
　他方、第２経路決定部１２６は、Ｂ経路を、制御部１２２から受取ったＢ経路情報に基づいて決定する。その場合第２経路決定部１２６は、受取ったＢ経路情報に基づいて新たに生成したＢ経路情報、又は受取ったそのままのＢ経路情報を出力部１２７へ出力するようになっていても良い。
　なお、この例では、本願で言う第２通信装置に相当する通信装置１００における第２経路決定部１２６は、本願で言う第１通信装置に相当する通信装置１００で生成されたＢ経路情報に基づいてＢ経路情報を生成することとしていたが、これはこの限りではない。上述したように、本願で言う第２通信装置に相当する通信装置１００の例えば、第２経路決定部１２６は、Ａ経路を特定することができる。
　他方、「３．第１経路がＡ経路とＢ経路で構成される場合」では、本願でいう第１通信装置たる通信装置１００が単独でＡ経路とＢ経路との双方を決定するのであれば、「２つの経路が始点と終点とを除いて重複しない」という条件を充足するようにして、第１経路決定部１２５がＡ経路とＢ経路との双方を設定することは容易であることは自明であるとの説明をした。
　同様に、本願で言う第２通信装置に相当する通信装置１００における第２経路決定部１２６は、Ａ経路を特定することが可能なのであるから、Ｂ経路情報を用いることなく、Ａ経路と始点と終点とを除いて重複しないという条件を充足するＢ経路を決定することが可能である。そのようにして、第２経路決定部１２６がＢ経路を決定する場合には、本願の第１通信装置に相当する通信装置１００からＢ経路情報の提供を受けることなく、Ｂ経路を決定することが可能である。その場合には、本願の第１通信装置に相当する通信装置１００の第１経路決定部１２５はＡ経路情報のみを生成するようになっていればよく、本願の第１通信装置に相当する通信装置１００から本願の第２通信装置に相当する通信装置１００へのＢ経路情報の送信も省略することができる。
　Ａ経路が決定されているときどのような経路をＢ経路として決定するべきかという点は、「３．第１経路がＡ経路とＢ経路で構成される場合」で説明したのと同じである。
　いずれにせよＡ経路とＢ経路を決定せよとの指示を受けた第２経路決定部１２６は、Ａ経路とＢ経路とを決定し、Ａ経路を特定する情報であるＡ経路情報とＢ経路を特定する情報であるＢ経路情報を生成する。Ａ経路情報とＢ経路情報とは、第２経路決定部１２６から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、分割部１２８から第２第１暗号化データから生成された大分割データと小分割データとを、第２経路決定部１２６からＡ経路情報とＢ経路情報とを受取る。
　送受信機構は、Ａ経路情報の終点として特定される、本願でいう第１通信装置に相当する通信装置１００に対してＡ経路を介して大分割データを、Ｂ経路情報の終点として特定される、本願でいう第１通信装置に相当する通信装置１００に対してＢ経路を介して小分割データを送信する（Ｓ１２０５）。

　本願発明における第１通信装置に相当する、通信装置１００は、Ａ経路を介して送られてきた大分割データとＢ経路を介して送られてきた小分割データをその送受信機構で受取る。大分割データと小分割データとは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。大分割データと小分割データは、入力部１２１から制御部１２２へと送られ、更には制御部１２２から結合部１２９へと送られる。
　結合部１２９は、大分割データと小分割データとを用いて、元の第２第１暗号化データを復元する（Ｓ１２０６）。この場合、大分割データと小分割データとは、単純に前半のアルファベットと後半の数字とに分けるというものであったので、結合部１２９は、大分割データである「ｄｅｆｇ」と、小分割データである「４５６」とを組合せるという逆変換を行うことで、「ｄｅｆｇ４５６」という第２第１暗号化データを復元する。
　結合部１２９は、第２第１暗号化データを復号化部１２４へと送る。

　他方制御部１２２は、復号化部１２４へ、結合部１２９から受取った第２第１暗号化データに対して、暗号化部１２３が行った変換の逆変換を行えとの指示を送る。この指示に基いて、復号化部１２４は、第２第１暗号化データに対して、当該通信装置１００内の暗号化部１２３が共有データを第１暗号化データにしたときに行った変換と逆の変換を行う（Ｓ１２０７）。復号化部１２４で第２第１暗号化データに対して復号化の処理を実行した結果生成されるのが、第２暗号化データである。
　上述したようにこの例では、アルファベットも数字も１つずつ後ろにずらすように変換するというのが、本願の第１通信装置に相当する通信装置１００の暗号化部１２３が実行する暗号化の方法であった。そこで、復号化の処理では、その逆変換、即ちアルファベットも数字も１つずつ前にずらすように変換するという処理を行う。そうすると、第２第１暗号化データの「ｄｅｆｇ４５６」という文字列は、「ｃｄｅｆ３４５」という文字列に変わる。これが、第２暗号化データである。
　生成された第２暗号化データは、復号化部１２４から出力部１２７へ送られる。第２暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、第１暗号化データを相手側の通信装置１００に送る前に既に、第１経路決定部からＡ経路情報を入手していた。
　送受信機構は、Ａ経路情報に基づいて、第１暗号化データを送信したときと同様に、第２暗号化データを、相手側の通信装置１００へ送る（Ｓ１２０８）。このときの通信経路はＡ経路である。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、第２暗号化データをその送受信機構で受取る。第２暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第２暗号化データは、入力部１２１から制御部１２２へと送られる。
　第２暗号化データを受取った制御部１２２は、復号化部１２４へ、第２暗号化データと、第２暗号化データに対して暗号化部１２３が行った変換の逆変換を行えとの指示とを送る。この指示に基いて、復号化部１２４は、第２暗号化データに対して、暗号化部１２３が行ったのと逆の変換を行う（Ｓ１２０９）。復号化部１２４で第２暗号化データが復号化された結果生成されるのが、平文の共有データである。これにより、本願発明でいう第２通信装置たる通信装置１００は、本願発明でいう第１通信装置たる通信装置１００がそもそも持っていた共有データを、暗号化されていない平文の状態で、持つに至る。

　以上により、本願発明でいう第１通信装置と第２通信装置に相当する２つの通信装置１００は、共有データを共有することになる。
　この実施形態では、必ずしもその限りではないが、共有データが暗号化データに変換される処理（Ｓ１２０１）から、第２暗号化データが共有データに変換される処理（Ｓ１２０９）までを、本願の第１通信装置に相当する通信装置１００と本願の第２通信装置に相当する通信装置１００とが自動的に実行する。

＜５．第３経路がＡ経路とＢ経路で構成される場合＞
　「５．第３経路がＡ経路とＢ経路で構成される場合」に実行される処理は以下のようなものである。図９（Ｃ）を用いて説明する。
　この場合にも、ある通信装置１００のユーザが２つの通信装置１００間で通信を行うために、そのユーザが有する通信装置１００、即ち本願における第１通信装置の操作を開始する。ユーザは入力装置１０２を用いて特定情報を入力する。特定情報の入力が終わると、制御部１２２は、暗号化部１２３に、共有データを送るとともに、共有データを暗号化せよとの指示を送る。上述の指示に基いて、暗号化部１２３は、共有データを暗号化するための変換を行う（Ｓ１３０１）。
　なお、これには限られないが、図９（Ｃ）の一番上に記載された「ａｂｃｄ１２３」という文字列のデータが共有データである。暗号化部１２３は、「ａｂｃｄ１２３」をもちろん例であるが、「３．第１経路がＡ経路とＢ経路で構成される場合」の場合と同じバレルシフトにより暗号化する。今回も、アルファベットも数字も１つずつ後ろにずらすように変換するというのが、本願の第１通信装置に相当する通信装置１００の暗号化部１２３が実行する暗号化の方法である。
　その結果、「ａｂｃｄ１２３」という文字列は、「ｂｃｄｅ２３４」という文字列に変換される。
　暗号化部１２３は、第１暗号化データを出力部１２７へ送る。上述したように暗号化部１２３は、第１暗号化データを出力部１２７へ送る場合もあるし、分割部１２８へ送る場合もある。暗号化部１２３は、制御部１２２の制御に従い第１暗号化データを出力部１２７へ送る。

　また、制御部１２２は、暗号化部１２３が出力部１２７へ第１暗号化データを送るのとの前後は問わないが、特定情報を第１経路決定部１２５へ送り、また、第１経路決定部１２５にＡ経路とＢ経路を決定せよとの指示を送る。
　この指示を受け、第１経路決定部１２５は、本願の第１通信装置である通信装置１００から本願の第２通信装置である通信装置１００に第１暗号化データを送るための経路であるＡ経路と、本願の第２通信装置である通信装置１００から本願の第１通信装置である通信装置１００に追って第２第１暗号化データから作られる小分割データを送るための経路であるＢ経路を決定し、両経路（の少なくとも一部）をそれぞれ特定する情報であるＡ経路情報とＢ経路情報とを生成する。Ａ経路情報とＢ経路情報とは、第１経路決定部１２５から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。なお、Ａ経路とＢ経路は予め決められていても構わない。
　ここで、第１経路決定部１２５は、Ａ経路とＢ経路とを、２つの経路の始点と終点とを除いて重複しないように設定する。これについては、「３．第１経路がＡ経路とＢ経路で構成される場合」で既に説明した通りである。
　なお、第１経路決定部１２５によるＢ経路の決定、及びＢ経路情報の生成は、後述するＢ経路による小分割データの送信が行われる前に行われば良い。

　送受信機構は、上述したように、暗号化部１２３から、第１暗号化データを受取っており、また、これも上述したように、第１経路決定部１２５から、Ａ経路情報とＢ経路情報とを受取っている。ここで、Ｂ経路情報はまだ使われない。
　それらに基づいて送受信機構は、第１暗号化データをＡ経路を介して、Ａ経路情報において終点として示される特定情報によって特定される通信装置１００（本願で言う第２通信装置）に対して送信する（Ｓ１３０２）。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、Ａ経路を介して送信されてきた第１暗号化データを、その送受信機構で受取る。第１暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第１暗号化データは、入力部１２１から制御部１２２へと送られる。

　制御部１２２は、暗号化部１２３へ、第１暗号化データと、第１暗号化データに対して暗号化の処理を行えとの指示とを送る。この指示に基いて、暗号化部１２３は、第１暗号化データを暗号化するための変換を行う（Ｓ１３０３）。暗号化部１２３が第１暗号化データに対して更に暗号化を行うことにより、第１暗号化データは第２第１暗号化データに変わる。
　暗号化部１２３が実行する暗号化の処理は上述したように交換法則と結合法則とを充足するものである必要があるが、これには限られないが「３．第１経路がＡ経路とＢ経路で構成される場合」で説明したように、バレルシフトであるものとする。本願で言う第２通信装置である通信装置１００の暗号化部１２３が行うバレルシフトは、アルファベットも数字も２つずつ後ろにずらすように変換するというものである。その結果、第１暗号化データの「ｂｃｄｅ２３４」という文字列は、「ｄｅｆｇ４５６」という第２第１暗号化データの文字列に変わる。
　生成された第２第１暗号化データは、暗号化部１２３から出力部１２７へ送られる。第２第１暗号化データは、出力部１２７からインターフェイス１１４を介して送受信機構へと送られる。

　第１暗号化データを受取った制御部１２２は、第２経路決定部１２６へ、本願で言う第１通信装置に相当する通信装置１００に第２第１暗号データを返送するための経路であるＡ経路を決定せよとの指示を送る。
　この指示を受け、第２経路決定部１２６は、Ａ経路を決定する。Ａ経路は、上述したように、本願でいう第１通信装置に相当する通信装置１００が、本願でいう第２通信装置に相当する通信装置１００に第１暗号化データを送信してくるときに使用された送信経路である。経路を特定するための技術としては、「３．第１経路がＡ経路とＢ経路で構成される場合」で説明したように、例えば、MPLS やMANET（或いはその下位の技術であるDSR（Dynamic Source Routing））を用いることができる。Ａ経路がインターネット以外の回線上の経路である場合には、Ａ経路による通信を行う際に用いられた通信回線を、Ａ経路による通信を行う際に用いられたソフトウェア、ハードウェアの種類を把握するだけで特定できる場合もある。本願でいう第１通信装置に相当する通信装置１００から、本願でいう第２通信装置に相当する通信装置１００にＡ経路を特定するＡ経路情報を送信させ、本願で言う第２通信装置に相当する通信装置１００における第２経路決定部１２６にそのＡ経路情報を受取らせることも可能である。その場合、第２経路決定部１２６は、受取ったＡ経路情報に基づいて新たに生成したＡ経路情報、又は受取ったそのままのＡ経路情報を出力部１２７へ出力するようになっていても良い。
　いずれにせよＡ経路を決定せよとの指示を受けた第２経路決定部１２６は、Ａ経路を決定し、Ａ経路情報を生成する。Ａ経路情報は、第２経路決定部１２６から出力部１２７へ送られ、インターフェイス１１４を介して送受信機構へと送られる。

　送受信機構は、暗号化部１２３から第２第１暗号化データを、第２経路決定部１２６からＡ経路情報を受取る。
　送受信機構は、Ａ経路情報の終点として特定される、本願でいう第１通信装置に相当する通信装置１００に対してネットワーク４００を介して第２第１暗号化データを送信（返信）する（Ｓ１３０４）。
　このときに第２第１暗号化データは、ネットワーク４００上のＡ経路を辿って相手方の通信装置１００へと送られる。

　本願発明における第１通信装置に相当する通信装置１００は、第２第１暗号化データをその送受信機構で受取る。第２第１暗号化データは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。第２第１暗号化データは、入力部１２１から制御部１２２へと送られる。
　第２第１暗号化データを受取った制御部１２２は、復号化部１２４へ、第２第１暗号化データと、第２第１暗号化データに対して、暗号化部１２３が行った変換の逆変換を行えとの指示を送る。この指示に基いて、復号化部１２４は、第２第１暗号化データに対して、当該通信装置１００内の暗号化部１２３が共有データを第１暗号化データにしたときに行った変換と逆の変換を行う（Ｓ１３０５）。復号化部１２４で第２第１暗号化データに対して復号化の処理を実行した結果生成されるのが、第２暗号化データである。
　上述したようにこの例では、アルファベットも数字も１つずつ後ろにずらすように変換するというのが、本願の第１通信装置に相当する通信装置１００の暗号化部１２３が実行する暗号化の方法であった。そこで、復号化の処理では、その逆変換、即ちアルファベットも数字も１つずつ前にずらすように変換するという処理を行う。そうすると、第２第１暗号化データの「ｄｅｆｇ４５６」という文字列は、「ｃｄｅｆ３４５」という文字列に変わる。これが、第２暗号化データである。
　復号化部１２４は、生成された第２暗号化データを分割部１２８へ送る。上述したように復号化部１２４は、第２暗号化データを出力部１２７へ送る場合もあるし、分割部１２８へ送る場合もある。復号化部１２４がそれらのどちらに第２暗号化データを送るかは、制御部１２２の制御により決定される。

　分割部１２８は第２暗号化データを受取る。分割部１２８は、受取った第２暗号化データに対して逆変換可能な所定の変換を行うことによって２つのデータを得る（Ｓ１３０６）。この実施形態では、分割部１２８が行う逆変換可能な所定の変換は、第２暗号化データを、前半のアルファベットと後半の数字とに分けるというデータの分割である。その結果、「ｃｄｅｆ３４５」という第２暗号化データは、「ｃｄｅｆ」というデータと、「３４５」というデータという２つのデータ（分割データ）に分割される。これら２つのデータのうち、「ｃｄｅｆ」の方が文字数が多くデータ量が大きいため、大分割データであるということになる。他方、「３４５」は小分割データであるということになる。
　分割部１２８は、２つの分割データを、出力部１２７へ送る。分割データは、出力部１２７からインターフェイス１１４を介して送受信機構へ送られる。

　大分割データと小分割データとを受取った送受信機構は既に、Ａ経路情報とＢ経路情報とを受取っている。
　送受信機構は、大分割データをＡ経路を介して、小分割データをＢ経路を介して、Ａ経路情報とＢ経路情報とにおいて終点として示される特定情報によって特定される通信装置１００（本願で言う第２通信装置）に対して送信する（Ｓ１３０７）。

　本願発明における第２通信装置に相当する、通信の相手方の通信装置１００は、Ａ経路を介して送信されてきた大分割データと、Ｂ経路を介して送信されてきた小分割データとを、その送受信機構で受取る。大分割データと小分割データとは、送受信機構からインターフェイス１１４を介してデータ処理部１２０の中の入力部１２１へ送られる。大分割データと小分割データは、入力部１２１から制御部１２２へと送られ、更には制御部１２２から結合部１２９へと送られる。
　結合部１２９は、大分割データと小分割データとを用いて、元の第２暗号化データを復元する（Ｓ１３０８）。この場合、大分割データと小分割データとは、単純に前半のアルファベットと後半の数字とに分けるというものであったので、結合部１２９は、大分割データである「ｃｄｅｆ」と、小分割データである「３４５」とを組合せるという逆変換を行うことで、「ｃｄｅｆ３４５」という第２暗号化データを復元する。
　結合部１２９は、第２暗号化データを復号化部１２４へと送る。

　制御部１２２は、復号化部１２４へ、結合部１２９から受取った第２暗号化データに対して暗号化部１２３が行った変換の逆変換を行えとの指示とを送る。この指示に基いて、復号化部１２４は、第２暗号化データに対して、暗号化部１２３が行ったのと逆の変換を行う（Ｓ１３０９）。復号化部１２４で第２暗号化データが復号化された結果生成されるのが、平文の共有データである。これにより、本願発明でいう第２通信装置たる通信装置１００は、本願発明でいう第１通信装置たる通信装置１００がそもそも持っていた共有データを、暗号化されていない平文の状態で、持つに至る。

　以上により、本願発明でいう第１通信装置と第２通信装置に相当する２つの通信装置１００は、共有データを共有することになる。
　この実施形態では、必ずしもその限りではないが、共有データが暗号化データに変換される処理（Ｓ１３０１）から、第２暗号化データが共有データに変換される処理（Ｓ１３０９）までを、本願の第１通信装置に相当する通信装置１００と本願の第２通信装置に相当する通信装置１００とが自動的に実行する。

　１００　通信装置
　１０１　ディスプレイ
　１０２　入力装置
　１２０　データ処理部
　１２１　入力部
　１２２　制御部
　１２３　暗号化部
　１２４　復号化部
　１２５　第１経路決定部
　１２６　第２経路決定部
　１２７　出力部
　１２８　分割部
　１２９　結合部

Claims

　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなる通信システムであって、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えており、
　前記第１通信装置は、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとするようになっているとともに、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとするとともに、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信するようになっており、
　前記第１通信装置は、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとするようになっているとともに、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付けた場合に、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとするようになっており、
　前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である第１経路と、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合における前記ネットワーク上の経路である第２経路と、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である第３経路とを、前記第２経路と、前記第１経路及び前記第３経路の少なくとも一方とが、比較の対象となる２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている、
　通信システム。
　前記第１通信装置と前記第２通信装置とは、前記第１経路と、前記第２経路とが、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている、
　請求項１記載の通信システム。
　前記第１通信装置は、前記第１経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えており、
　前記第１経路決定部は前記第１経路として前記ネットワーク上の所定の経路を決定するように予め設定されているとともに、前記第２経路決定部は、前記第２経路としてその始点と終点を除いて前記ネットワーク上で前記第１経路と重複しない経路を決定するように予め設定されている、
　請求項２記載の通信システム。
　前記第１経路と前記第２経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路である、
　請求項３記載の通信システム。
　前記インターネット以外の回線上の経路は、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかである、
　請求項４記載の通信システム。
　前記第１通信装置は、前記第１経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えており、
　前記第１経路決定部は、前記第１経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、
　前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第１経路を特定するとともに、始点と終点とを除いて特定した前記第１経路と重複しない前記第２経路を決定するようになっており、
　前記第２通信部は、前記第２経路決定部が決定した前記第２経路を介して、前記第２第１暗号化データを前記第１通信装置に送信するようになっている、
　請求項２記載の通信システム。
　前記第２経路決定部は、前記第１経路がインターネットである場合に、前記第２通信装置が受付けた前記第１暗号化データに付されていたデータから、前記第１暗号化データが前記第１通信装置から前記第２通信装置に至るまでに通過してきた機器のＩＰアドレスを検出することで前記第１経路を特定するとともに、前記第１経路に含まれない機器のみを通過する前記第２通信装置から前記第１通信装置までの前記インターネット上の経路を前記第２経路として決定するようになっている、
　請求項６記載の通信システム。
　前記第２経路決定部は、前記第２通信装置が前記第１暗号化データを受付けた場合に前記第１暗号化データが送信されてきた回線が、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかを特定するとともに、前記第１暗号化データが送信されてきた回線と異なる回線上の経路を前記第２経路として決定するようになっている、
　請求項６記載の通信システム。
　前記第１通信装置は、前記第１経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えており、
　前記第１経路決定部は、前記第１経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第２経路を特定するデータであり、前記第１暗号化データに付される第２経路情報を生成するようになっており、
　前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２経路情報が付された前記第１暗号化データを受付けた場合に、受付けた前記第１暗号化データに付されていた前記第２経路情報によって特定される経路として前記第２経路を決定するようになっており、
　前記第２通信部は、前記第２経路決定部が決定した前記第２経路を介して、前記第２第１暗号化データを前記第１通信装置に送信するようになっている、
　請求項２記載の通信システム。
　前記第１経路決定部は、前記第１経路、前記第２経路の双方を、インターネット上の経路として特定するようになっている、
　請求項９記載の通信システム。
　前記第１経路決定部は、前記第１経路と前記第２経路の一方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかのものの上の経路を特定するとともに、前記第１経路と前記第２経路の他方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスの他のものの上の経路を特定するようになっている、
　請求項９記載の通信システム。
　前記第１通信装置と前記第２通信装置とは、前記第２経路と、前記第３経路とが、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている、
　請求項１記載の通信システム。
　前記第１通信装置は、前記第１経路と前記第３経路とを決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えており、
　前記第１経路決定部は前記第３経路として前記ネットワーク上の所定の経路を決定するように予め設定されているとともに、前記第２経路決定部は、前記第２経路としてその始点と終点を除いて前記ネットワーク上で前記第３経路と重複しない経路を決定するように予め設定されている、
　請求項１２記載の通信システム。
　前記第２経路と前記第３経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路である、
　請求項１３記載の通信システム。
　前記インターネット以外の回線上の経路は、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかである、
　請求項１４記載の通信システム。
　前記第１通信装置は、前記第１経路と前記第３経路とを決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えており、
　前記第２経路決定部は、前記第２経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、
　前記第１経路決定部は、前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第２経路を特定するとともに、始点と終点とを除いて特定した前記第２経路と重複しない前記第３経路を決定するようになっており、
　前記第１通信部は、前記第１経路決定部が決定した前記第３経路を介して、前記第２暗号化データを前記第２通信装置に送信するようになっている、
　請求項１２記載の通信システム。
　前記第１経路決定部は、前記第２経路がインターネットである場合に、前記第１通信装置が受付けた前記第２第１暗号化データに付されていたデータから、前記第２第１暗号化データが前記第２通信装置から前記第１通信装置に至るまでに通過してきた機器のＩＰアドレスを検出することで前記第２経路を特定するとともに、前記第２経路に含まれない機器のみを通過する前記第１通信装置から前記第２通信装置までの前記インターネット上の経路を前記第３経路として決定するようになっている、
　請求項１６記載の通信システム。
　前記第１経路決定部は、前記第１通信装置が前記第２第１暗号化データを受付けた場合に前記第２第１暗号化データが送信されてきた回線が、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかを特定するとともに、前記第２第１暗号化データが送信されてきた回線と異なる回線上の経路を前記第３経路として決定するようになっている、
　請求項１６記載の通信システム。
　前記第１通信装置は、前記第１経路と第３経路とを決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第２経路を決定する第２経路決定部を備えており、
　前記第２経路決定部は、前記第２経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記第３経路を特定するデータであり、前記第２第１暗号化データに付される第３経路情報を生成するようになっており、
　前記第１経路決定部は、前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第３経路情報が付された前記第２第１暗号化データを受付けた場合に、受付けた前記第２第１暗号化データに付されていた前記第３経路情報によって特定される経路として前記第３経路を決定するようになっており、
　前記第１通信部は、前記第１経路決定部が決定した前記第３経路を介して、前記第２暗号化データを前記第２通信装置に送信するようになっている、
　請求項１２記載の通信システム。
　前記第２経路決定部は、前記第２経路、前記第３経路の双方を、インターネット上の経路として特定するようになっている、
　請求項１９記載の通信システム。
　前記第２経路決定部は、前記第２経路と前記第３経路の一方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかのものの上の経路を特定するとともに、前記第２経路と前記第３経路の他方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスの他のものの上の経路を特定するようになっている、
　請求項１９記載の通信システム。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなる通信システムであって、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えており、
　前記第１通信装置は、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとするようになっているとともに、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとするとともに、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信するようになっており、
　前記第１通信装置は、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとするようになっているとともに、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付けた場合に、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとするようになっており、
　前記第１通信装置と前記第２通信装置は、
　前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合に、前記第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記ネットワーク上の経路であるＡ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送るようになっており、前記第２通信装置が前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送るようになっており、前記第１通信装置が前記第２暗号化データを前記Ａ経路により前記第２通信装置に送るようになっているとともに、
　前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている、
　通信システム。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなる通信システムであって、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えており、
　前記第１通信装置は、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとするようになっているとともに、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとするとともに、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信するようになっており、
　前記第１通信装置は、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとするようになっているとともに、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付けた場合に、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとするようになっており、
　前記第１通信装置と前記第２通信装置は、
　前記第１通信装置が前記第１暗号化データをＡ経路により前記第２通信装置に送るようになっており、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合に、前記第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送るようになっており、前記第１通信装置が前記第２暗号化データを前記Ａ経路により前記第２通信装置に送るようになっているとともに、
　前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている、
　通信システム。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなる通信システムであって、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えており、
　前記第１通信装置は、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとするようになっているとともに、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとするとともに、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信するようになっており、
　前記第１通信装置は、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付けた場合に、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとするようになっているとともに、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信するようになっており、
　前記第２通信装置は、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付けた場合に、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとするようになっており、
　前記第１通信装置と前記第２通信装置は、
　前記第１通信装置が前記第１暗号化データを前記ネットワーク上の経路であるＡ経路により前記第２通信装置に送るようになっており、前記第２通信装置が前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送るようになっており、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合に、前記第２暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送るようになっているとともに、
　前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定するようになっている、
　通信システム。
　前記第１通信装置は、前記Ａ経路と前記Ｂ経路とを決定する第１経路決定部を備えている、
　請求項２２又は２４記載の通信システム。
　前記第２通信装置は、前記Ｂ経路を決定する第２経路決定部を備えている、
　請求項２３記載の通信システム。
　前記Ａ経路と前記Ｂ経路との一方がインターネット回線上の経路であり、他方がインターネット以外の回線上の経路である、
　請求項２２から２４のいずれかに記載の通信システム。
　前記インターネット以外の回線上の経路は、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス（ＳＭＳ）、マルティメディアメッセージサービス（ＭＭＳ）のいずれかである、
　請求項２７記載の通信システム。
　前記第１通信装置は、前記Ａ経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記第Ｂ経路を決定する第２経路決定部を備えており、
　前記第１経路決定部は、前記Ａ経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、
　前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付けた場合に、前記Ａ経路を特定するとともに、始点と終点とを除いて特定した前記Ａ経路と重複しない前記Ｂ経路を決定するようになっており、
　前記第２通信部は、前記第１経路決定部が決定した前記Ａ経路と、前記第２経路決定部が決定した前記Ｂ経路とを介して、前記第２第１暗号化データから得られた２つの前記データの一方と他方とを前記第１通信装置に送信するようになっている、
　請求項２３記載の通信システム。
　前記第２経路決定部は、前記Ａ経路がインターネットである場合に、前記第２通信装置が受付けた前記第１暗号化データに付されていたデータから、前記第１暗号化データが前記第１通信装置から前記第２通信装置に至るまでに通過してきた機器のＩＰアドレスを検出することで前記Ａ経路を特定するとともに、前記Ａ経路に含まれない機器のみを通過する前記第２通信装置から前記第１通信装置までの前記インターネット上の経路を前記Ｂ経路として決定するようになっている、
　請求項２９記載の通信システム。
　前記第２経路決定部は、前記第２通信装置が前記第１暗号化データを受付けた場合に前記第１暗号化データが送信されてきた回線が、インターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかを特定するとともに、前記第１暗号化データが送信されてきた回線と異なる回線上の経路を前記Ｂ経路として決定するようになっている、
　請求項２９記載の通信システム。
　前記第１通信装置は、前記Ａ経路を決定する第１経路決定部を備えているとともに、前記第２通信装置は、前記Ｂ経路を決定する第２経路決定部を備えており、
　前記第１経路決定部は、前記Ａ経路として前記ネットワーク上の所定の経路を決定するようになっているとともに、前記Ｂ経路を特定するデータであり、前記第１暗号化データに付されるＢ経路情報を生成するようになっており、
　前記第２経路決定部は、前記第２通信装置が、前記第１通信装置から前記第２通信部で前記Ｂ経路情報が付された前記第１暗号化データを受付けた場合に、受付けた前記第１暗号化データに付されていた前記Ｂ経路情報によって特定される経路として前記Ｂ経路を決定するようになっており、
　前記第２通信部は、前記第１経路決定部が決定した前記Ａ経路と、前記第２経路決定部が決定した前記Ｂ経路とを介して、前記第２第１暗号化データから得られた２つの前記データの一方と他方とを前記第１通信装置に送信するようになっている、
　請求項２３記載の通信システム。
　前記第１経路決定部は、前記Ａ経路、前記Ｂ経路の双方を、インターネット上の経路として特定するようになっている、
　請求項３２記載の通信システム。
　前記第１経路決定部は、前記第Ａ経路と前記Ｂ経路の一方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスのいずれかのものの上の経路を特定するとともに、前記Ａ経路と前記Ｂ経路の他方としてインターネット、通信キャリア回線、グローバルＩＰ付与型のＩＰ－ＶＰＮ、プライベートネットワーク、ショートメッセージサービス、マルティメディアメッセージサービスの他のものの上の経路を特定するようになっている、
　請求項３２記載の通信システム。
　前記Ａ経路は、前記Ｂ経路よりも通信の品質が高い、
　請求項２２から２４のいずれかに記載の通信システム。
　前記Ａ経路を用いて送信される２つの前記データのうちの一方より、前記Ｂ経路を用いて送信される２つの前記データのうちの他方の方がデータの量が小さい、
　請求項２２から２４のいずれかに記載の通信システム。
　前記第１暗号化データに対して行われる逆変換可能な前記変換は、前記第１暗号化データを所定の規則にしたがって前記一方のデータと前記他方のデータとに分割する処理として実行されるようになっている、
　請求項２２記載の通信システム。
　前記第２第１暗号化データに対して行われる逆変換可能な前記変換は、前記第２第１暗号化データを所定の規則にしたがって前記一方のデータと前記他方のデータとに分割する処理として実行されるようになっている、
　請求項２３記載の通信システム。
　前記第２暗号化データに対して行われる逆変換可能な前記変換は、前記第２暗号化データを所定の規則にしたがって前記一方のデータと前記他方のデータとに分割する処理として実行されるようになっている、
　請求項２４記載の通信システム。
　前記第１暗号化部と、前記第１復号化部と、前記第２暗号化部と、前記第２復号化部とはそれぞれ、排他的論理和の演算を行うようになっている、
　請求項１、２２から２４のいずれかに記載の通信システム。
　請求項１、２２から２４のいずれかに記載された通信システムに含まれる、
　第１通信装置。
　請求項１、２２から２４のいずれかに記載された通信システムに含まれる、
　第２通信装置。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなり、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている、
　通信システムによって実行される通信方法であって、
　前記第１通信装置が、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとし、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第１過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付け、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとし、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信する第２過程と、
　前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付け、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとし、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第３過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付け、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとする第４過程と、
　を含んでおり、
　前記第１通信装置と前記第２通信装置は、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である前記第１過程における第１経路と、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合における前記ネットワーク上の経路である前記第２過程における第２経路と、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合における前記ネットワーク上の経路である前記第３過程における第３経路とを、前記第２経路と、前記第１経路及び前記第３経路の少なくとも一方とが、比較の対象となる２つの前記経路の始点と終点とを除いて重複しないように設定する、
　通信方法。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなり、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている、
　通信システムによって実行される通信方法であって、
　前記第１通信装置が、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとし、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第１過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付け、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとし、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信する第２過程と、
　前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付け、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとし、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第３過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付け、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとする第４過程と、
　を含んでおり、
　前記第１過程では、前記第１通信装置が前記第１暗号化データを前記第２通信装置に送る場合に、前記第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記ネットワーク上の経路であるＡ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送り、
　前記第２過程では、前記第２通信装置が、前記Ａ経路を介して受取った２つのデータのうちの前記一方のデータと、前記Ｂ経路を介して受取った２つのデータのうちの前記他方のデータとに逆変換を行うことによって得た前記第１暗号化データに対して前記変換を行うことにより前記第２第１暗号化データを得る処理を実行するとともに、前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送り、
　前記第３過程では、前記第１通信装置が前記第２暗号化データを前記Ａ経路により前記第２通信装置に送り、
　前記第１通信装置と、前記第２通信装置とは、前記第１から前記第３過程において、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定する、
　通信方法。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなり、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている、
　通信システムによって実行される通信方法であって、
　前記第１通信装置が、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとし、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第１過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付け、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとし、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信する第２過程と、
　前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付け、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとし、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第３過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付け、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとする第４過程と、
　を含んでおり、
　前記第１過程では、前記第１通信装置が前記第１暗号化データを前記ネットワーク上の経路であるＡ経路により前記第２通信装置に送り、
　前記第２過程では、前記第２通信装置が前記第２第１暗号化データを前記第１通信装置に送る場合に、前記第２第１暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送り、
　前記第３過程では、前記第１通信装置が、前記Ａ経路を介して受取った２つのデータのうちの前記一方のデータと、前記Ｂ経路を介して受取った２つのデータのうちの前記他方のデータとに逆変換を行うことによって得た前記第２第１暗号化データに対して前記変換を行うことにより前記第２暗号化データを得る処理を実行するとともに、前記第２暗号化データを前記Ａ経路により前記第２通信装置に送り、
　前記第１通信装置と、前記第２通信装置とは、前記第１から前記第３過程において、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定する、
　通信方法。
　互いに通信を行う２つの通信装置の一方である第１通信装置と他方の通信装置である第２通信装置とからなり、
　前記第１通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第１暗号化部と、前記第１暗号化部によりなされた暗号化の逆変換を行う第１復号化部と、前記第２通信装置と所定のネットワークを介して通信を行う第１通信部とを備えているとともに、
　前記第２通信装置は、交換法則と結合法則とを充足する暗号化のための変換を行う第２暗号化部と、前記第２暗号化部によりなされた暗号化の逆変換を行う第２復号化部と、前記第１通信装置と前記ネットワークを介して通信を行う第２通信部とを備えている、
　通信システムによって実行される通信方法であって、
　前記第１通信装置が、前記第２通信装置との間で共有すべきデータである平文のデータである共有データに前記第１暗号化部で暗号化のための変換をして第１暗号化データとし、前記第１暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第１過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第１暗号化データを受付け、前記第２暗号化部で前記第１暗号化データに暗号化のための変換をして第２第１暗号化データとし、前記第２第１暗号化データを前記第２通信部で前記ネットワークを介して前記第１通信装置に送信する第２過程と、
　前記第１通信装置が、前記第２通信装置から前記第１通信部で前記第２第１暗号化データを受付け、前記第１復号化部で前記第２第１暗号化データに対して前記第１暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２第１暗号化データを第２暗号化データとし、前記第２暗号化データを前記第１通信部で前記ネットワークを介して前記第２通信装置に送信する第３過程と、
　前記第２通信装置が、前記第１通信装置から前記第２通信部で前記第２暗号化データを受付け、前記第２復号化部で前記第２暗号化データに対して前記第２暗号化部によりなされた暗号化のための変換の逆変換を行うことで、前記第２暗号化データを前記共有データとする第４過程と、
　を含んでおり、
　前記第１過程では、前記第１通信装置が前記第１暗号化データを前記ネットワーク上の経路であるＡ経路により前記第２通信装置に送り、
　前記第２過程では、前記第２通信装置が前記第２第１暗号化データを前記Ａ経路により前記第１通信装置に送り、
　前記第３過程では、前記第１通信装置が前記第２暗号化データを前記第２通信装置に送る場合に、前記第２暗号化データに対して逆変換可能な所定の変換を行うことによって得られた２つのデータのうちの一方を前記Ａ経路により、２つの前記データのうちの他方を前記ネットワーク上の経路であるＢ経路によりそれぞれ送り、
　前記第４過程では、前記第２通信装置が、前記Ａ経路を介して受取った２つのデータのうちの前記一方のデータと、前記Ｂ経路を介して受取った２つのデータのうちの前記他方のデータとに逆変換を行うことによって得た前記第２暗号化データに対して前記変換を行うことにより前記共有データを得る処理を実行し、
　前記第１通信装置と、前記第２通信装置とは、前記第１から前記第３過程において、前記Ａ経路と、前記Ｂ経路とを、２つの前記経路の始点と終点とを除いて重複しないように設定する、
　通信方法。
　前記第１通信装置と前記第２通信装置とが、前記第１過程から前記第４過程を連続して自動的に行う、
　請求項４３から４６のいずれかに記載の通信方法。