JP2000261500A - データ通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 機密性のあるデータをより安全に送信するこ
とができるデータ通信装置を提供する。 【解決手段】 送信時には、データ入力部１１から元デ
ータが入力され、入力部１７から宛先およびパターンデ
ータが入力される。元データを分割して送信する場合、
データ分割部１４がパターンデータに従って元データを
分割し、分割したデータを通信部１２から複数の経路に
分けて宛先へ送信する。受信時には、通信部１２で分割
されたデータを受信すると、すべて揃うまで蓄積部１２
に記憶する。分割されたデータがすべて受信されると、
データ結合部１５にて入力部１７より入力されたパター
ンデータに従って分割されたデータを結合し、元データ
を復元する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットや
ＬＡＮなどのネットワークを介してデータのやり取りを
行う機能を備えたデータ通信装置に関するものである。

【０００２】

【従来の技術】近年、例えば特開平９−１１６７２８号
公報に記載されているように、インターネットを介して
データのやり取りを行うインターネットメールやインタ
ーネットＦＡＸなどの装置が増えてきている。このよう
なインターネット、あるいは大規模なＬＡＮなどを介し
たデータの通信では、１ないし複数のコンピュータを経
由して宛先へ送られる場合が多く、通信経路の途中でデ
ータを容易に盗み見ることができる。そのため、一般的
に機密性のあるデータを送信する際には、データを暗号
化して送信している。

【０００３】しかしながら、暗号化を行っても絶対に解
読が不可能であるということはあり得ず、いつかは解読
されてしまう可能性がある。最近ではＲＳＡ社による暗
号解読コンテスト「第２回ＤＥＳ Ｃｈａｌｌｅｎｇｅ
ＩＩ」（ＤＥＳ−ＩＩ−２）において、ＤＥＳによる
暗号文がたった３日弱で解読された事実がある。

【０００４】

【発明が解決しようとする課題】本発明は、上述した事
情に鑑みてなされたもので、機密性のあるデータをより
安全に送信することができるデータ通信装置を提供する
ことを目的とするものである。

【０００５】

【課題を解決するための手段】本発明は、送信側のデー
タ通信装置では、送信する元データを複数に分割し、分
割したデータを異なる経路で送信する。このとき、分割
したデータを元に戻すための識別情報を含む復元情報
を、分割したデータに付加しておく。受信側のデータ通
信装置では、分割されたデータを受信すると、付加され
ている識別情報に従って分割されたデータを結合して元
のデータを復元する。これによって、ネットワーク上の
送信データは、送信する元データの断片ごとのデータと
なるため、通信経路上でデータが傍受されても、元デー
タの全容を知ることはできず、情報の漏洩を低減するこ
とができる。

【０００６】特に、送信する元データを分割する際に、
例えばあらかじめ定めたパターンにより分割を行うこと
によって、各分割されたデータのみでは解読不能にする
ことができる。これによって、万が一、途中で分割され
たデータが全て傍受されても、解読が困難となる。この
ようなパターンは宛先ごとに異なるパターンを設定する
ことができ、同様に受信側でも送信者ごとにパターンを
設定することができる。これによって、送信側では宛先
ごとのパターンの切り替えが容易になる。また受信側で
は、送信者を偽って送信されたデータについて結合が正
常にできないので、偽りの送信者からのデータ受信を発
見することができる。

【０００７】なお、分割送信は、重要度が高いデータだ
けに対して行うように構成することができる。これによ
って、重要度の低いデータの分割処理、結合処理などの
処理負荷を軽減しデータ通信装置の効率を向上させるこ
とができる。

【０００８】また、経路上のトラブル等により受信側で
分割されたデータが揃わなかった場合、送信側に届かな
かった分割されたデータの再送を要求することができ
る。送信側は、再送の要求に応じて分割したデータを再
送する。これによって、データの転送を確実に行うこと
ができる。また、このような再送の場合には、先の送信
時とは別の経路を選択することによって、同じ原因によ
る不達を防止することができる。

【０００９】

【発明の実施の形態】図１は、本発明のデータ通信装置
の実施の一形態を示すブロック図である。図中、１１は
データ入力部、１２は通信部、１３は蓄積部、１４はデ
ータ分割部、１５はデータ結合部、１６はシステム制御
部、１７は入力部、１８は記憶部である。データ入力部
１１は、送信する元データの入力を受け付ける。

【００１０】通信部１２は、インターネットやＬＡＮな
どのネットワークに接続されており、データの送信およ
び受信を行う。分割したデータを送信する際には、複数
の経路で送信することができる。また、複数の経路から
分割されたデータを受信することができる。分割された
データを受信する際に、同じ元データから分割されたデ
ータが不着の場合、送信元に再送を要求する。また、他
のデータ通信装置から再送が要求された場合には、要求
に応じて分割したデータを再送する。このとき、先の送
信とは異なる経路で送信する。

【００１１】蓄積部１３は、データ入力部１１に入力さ
れた送信する元データや、通信部１２で受信したデー
タ、データ分割部１４で分割したデータ、データ結合部
１５で合成したデータ等を蓄積することができる。

【００１２】データ分割部１４は、送信する元データを
分割する。このとき、分割したデータを元に戻すための
識別情報を含む復元情報を、分割したデータに付加して
おく。また、元データを分割する際には、記憶部１８に
記憶しているパターンデータに基づいて行うことができ
る。分割したデータは、それぞれの分割したデータを送
る経路ごとに、蓄積部１３に蓄積しておく。

【００１３】データ結合部１５は、分割されたデータを
通信部１２で受信したとき、その分割されたデータに付
加されている復元情報を元に、受信した分割されたデー
タを結合し、もとのデータを復元する。このとき、記憶
部１８に記憶しているパターンデータに基づいて結合を
行うことができる。

【００１４】システム制御部１６は、このデータ通信装
置全体の制御を行う。

【００１５】入力部１７は、宛先の入力やパターンデー
タの入力等を行う。また、元データを分割して送信する
か否かを指示するための分割指示手段としても機能す
る。さらに、データの重要度を入力する重要度入力手段
としても機能し、データ入力部１１に入力したデータあ
るいは入力データの一部に対して重要度を指定すること
ができる。

【００１６】記憶部１８は、データ分割部１４において
元データを分割する際に用いるパターンデータ、およ
び、データ結合部１５で分割されたデータを結合する際
に用いるパターンデータを記憶している。パターンデー
タは、例えば、宛先や送信元ごとに記憶しておくことが
できる。

【００１７】図２は、本発明のデータ通信装置の実施の
一形態における送信時の動作の一例を示すフローチャー
トである。Ｓ３１において、データ入力部１１に送信す
る元データが入力されると、元データはいったん蓄積部
１３に格納される。また、入力部１７により宛先が入力
される。

【００１８】Ｓ３２において、入力部１７から分割して
送信する指示が入力されたか否かを判定する。あるい
は、入力部１７から送信する元データの重要度が入力さ
れ、重要度が予め設定されている重要度より高いか否か
により分割して送信するか否かを判定する。分割して送
信を行わない場合は、Ｓ３７において、そのまま元デー
タを宛先へ送信する。分割送信の必要のないデータにつ
いてはそのまま送信することによって、送信側の分割処
理および受信側の結合処理を不要として処理効率を向上
させることができる。

【００１９】入力部１７より分割して送信する指示が入
力された場合、Ｓ３３において、データ分割部１４は、
入力部１７からパターンデータを取得する。あるいは、
記憶部１８から宛先に応じて記憶しているパターンデー
タを読み出してもよい。入力部１７からパターンデータ
が入力された場合、そのパターンデータを先に入力され
ている宛先と対応付けて記憶部１８に記憶させておくこ
とができる。これによって、登録の操作を行うことな
く、次回は宛先の入力だけでパターンデータを自動的に
選択することで、ユーザによる操作を簡略化することが
できる。

【００２０】パターンデータを取得すると、Ｓ３４にお
いて、データ分割部１４は蓄積部１３に蓄積されてい
る、送信する元データをパターンデータに従って分割
し、蓄積部１３に格納する。元データを分割する際に
は、分割したデータを元に戻すための識別情報を含む復
元情報を、分割したデータに付加しておく。分割方法の
一例については後述する。

【００２１】元データの分割が終了すると、Ｓ３５にお
いて、分割した各データについて、それぞれ、送信経路
を選択する。このとき、全てが同じ送信経路とならない
ように、複数の送信経路に分けて送信されるように送信
経路を選択する。そしてＳ３６において、通信部１２は
分割した各データを選択した送信経路で送信する。この
際に、分割したデータを更に暗号化して送信することも
可能である。また、Ｓ３４で分割処理を行う前に暗号化
してから分割処理を行ってもよい。

【００２２】図３は、分割処理の一例の説明図である。
図中、４１は元データ、４２はパターンデータ、４３，
４４は復元情報、４５，４６は分割データである。上述
のように、送信する元データが入力され、分割送信が指
定されていると、パターンデータに従って元データを分
割して送信する。ここでは元データ４１「ａｂｃｄｅｆ
ｇｈｉｊｋｌｍｎｏｐｑｒｓｔｕｖｗｘｙｚ」を、「２
１２３１」というパターンデータ４２で２つの分割デー
タ４５，４６に分割する例を示している。ここでの分割
方法は、パターンデータ４２の奇数番目に登録されてい
る数字の分のバイト数を１つめの分割データ４５に、偶
数番目に登録されている数字の分のバイト数を２つめの
分割データ４６に振り分けている。

【００２３】図３に示す具体例では、パターンデータ４
２の最初は２であるから、１つめの分割データ４５に元
データ４１の最初の２バイト「ａｂ」を振り分ける。パ
ターンデータ４２の２つめは１であるから、２つめの分
割データ４６に元データ４１の続きの「ｃ」を振り分け
る。これを繰り返し、パターンデータ４２の最後尾まで
達した場合には最初に戻って繰り返し、元データ４１の
最後のデータまでを分割データ４５，４６に振り分け
る。このようにして元データ４１は、「ａｂｄｅｉｌｏ
ｐｑｓｔｖｗ」という分割データ４５と、「ｃｆｇｈｊ
ｋｍｎｒｕｘｙｚ」という分割データ４６に分割され
る。

【００２４】このようにして分割されたデータは、それ
ぞれを参照しても内容を知ることはできない。また、全
ての分割されたデータを参照しても、パターンデータが
分からなければ、その内容を知ることは困難である。

【００２５】元データ４１を分割データ４５，４６に分
割した後、分割データ４５，４６に対して、それぞれ復
元情報４３，４４を付加する。復元情報４３には、少な
くとも、２つに分割したうちの１つ目であることを示す
情報が含まれている。また、復元情報４４には、少なく
とも、２つに分割したうちの２つ目であることを示す情
報が含まれている。

【００２６】もちろん、パターンデータ４２はこの例に
限られるものではないし、また、パターンデータを用い
た分割方法も、図３に示した例に限られるものではな
い。上述のように分割することによって解読不可能ある
いは解読が困難になるような分割方法であれば、どのよ
うな分割方法であってもよい。

【００２７】図４は、ネットワーク構成の一例の模式図
である。図中、２１，２２はデータ通信装置、Ａ〜Ｆは
中継装置である。この例では、データ通信装置２１は中
継装置Ａに接続され、データ通信装置２２は中継装置Ｆ
に接続されている。このような構成のネットワークにお
いて、データ通信装置２１からデータ通信装置２２にデ
ータを送る場合を考える。この場合の送信経路として
は、Ａ−Ｅ−Ｆ、Ａ−Ｂ−Ｃ−Ｆ等の複数の経路があ
る。図３に示すようにして分割されたデータは、全てが
同じ経路とならないように送信経路が選択され、送信さ
れる。例えば２つの分割データに分割された場合、Ａ−
Ｅ−ＦとＡ−Ｂ−Ｃ−Ｆの送信経路を選択して送信する
ことができる。実際には、例えば中継装置Ｃと中継装置
Ｅに対して、それぞれ異なる分割データを、データ通信
装置２２に転送するように依頼して送る。中継装置Ｃと
中継装置Ｅでは、それぞれ、分割されたデータを受信
後、宛先であるデータ通信装置２２に対して送信を行
う。これによって、２つの分割データは異なる中継装置
を経由してデータ通信装置２２に送信されることにな
る。

【００２８】このようにして分割したデータを異なる経
路で送信することによって、通信経路上で全てのデータ
を傍受される危険性を低減することができる。仮に分割
したデータを１つ傍受したところで、データは断片であ
るし、解読不可能あるいは解読が困難な状態に分割され
ているので、情報の漏洩を低減することができる。ま
た、仮に全ての分割したデータを入手しても、パターン
データがなければ内容の解読は困難である。そのため、
データの秘匿性を高めることが可能である。

【００２９】図５は、本発明のデータ通信装置の実施の
一形態における受信時の動作の一例を示すフローチャー
トである。Ｓ５１において、通信部１２がネットワーク
からデータを受信すると、Ｓ５２において、受信したデ
ータが分割されたデータであるか否かを判定する。分割
されたデータでなければ、そのまま受信したデータを蓄
積部１３に格納して受信処理を終了する。

【００３０】受信したデータが分割されたデータであれ
ば、その分割されたデータを蓄積部１３に格納し、Ｓ５
３において、同じ元データから分割されたデータがすべ
て受信されているか否かを判定する。分割されたデータ
には、総個数と何番目のデータかを示す情報を含む復元
情報が付加されているので、この復元情報を参照するこ
とによって分割されたすべてのデータを受信したか否か
を判定することができる。まだ分割されたデータがすべ
て受信されていなければ、この受信処理を終了してデー
タ受信待ちに移行する。

【００３１】同じ元データから分割されたデータがすべ
て受信されていた場合には、Ｓ５４において、データ結
合部１５はパターンデータを取得する。パターンデータ
は、送信者から別途伝えられたパターンデータの入力を
入力部１７で受け付ける。あるいは、記憶部１８から送
信者に対応したパターンデータを読み出す。なお、入力
部１７からパターンデータが入力される場合、そのパタ
ーンデータを送信者に対応付けて記憶部１８に記憶させ
てもよい。これによって、次回、この送信者からの分割
されたデータを受信した場合には、自動的にパターンデ
ータを選択することによって、受信側の操作を簡略化す
ることができる。

【００３２】パターンデータを取得すると、Ｓ５５にお
いて、データ結合部１５は蓄積部１３に蓄積されている
分割されたデータをパターンデータに従って結合し、Ｓ
５６において蓄積部１３に格納する。分割されたデータ
を結合する際には、分割されたデータに付加されている
復元情報を用いることができる。なお、分割されたデー
タが暗号化されている場合には、結合前、あるいは結合
後に解読処理を行う。

【００３３】図６は、結合処理の一例の説明図である。
図中、６１，６２は復元情報、６３，６４は分割デー
タ、６５はパターンデータ、６６は復元データである。
ここでは、図３で説明した例において分割されたデータ
が受信されたものとする。すなわち、「ａｂｄｅｉｌｏ
ｐｑｓｔｖｗ」という分割データ６３と、「ｃｆｇｈｊ
ｋｍｎｒｕｘｙｚ」という分割データ６４が、それぞれ
復元情報６１，６２が付加された状態で受信される。復
元情報６１には、２分割されたうちの１つ目であること
を示す情報が含まれている。また、復元情報６２には、
２分割されたうちの２つ目であることを示す情報が含ま
れている。これらの情報から、２つの分割された情報が
そろわなければならないことが分かる。また、それぞ
れ、分割されたうちの１つ目、２つ目のデータであるこ
とが分かる。これらの情報により、元データを構成する
すべての分割された情報を受信したか否かを判定するこ
とができる。２つの分割された情報が受信された後に、
結合処理を行う。

【００３４】受信されたこのような２つの分割されたデ
ータは、「２１２３１」というパターンデータ６５に従
って結合することができる。この例では、パターンデー
タ６５の最初は２であるから、１つ目の分割データ６３
から２バイト「ａｂ」を取り出す。パターンデータ６５
の２つ目は１であるから、２つ目の分割データ６４から
１バイト「ｃ」を取り出す。これを繰り返し、パターン
データ６５の最後尾まで到達したら最初に戻って繰り返
し、分割データを全て読み取って結合することにより、
復元データ６６に示すように元データを復元できる。

【００３５】もちろん、パターンデータ６５は、送信側
で分割処理を行うときに用いたパターンデータでなけれ
ばならない。例えば送信者を偽って分割されたデータを
送ったとしても、受信側ではパターンデータに従って結
合処理を行うため、分割されたデータは正常に結合され
ない。そのため、故意に行われる情報の攪乱などを防止
することができる。

【００３６】なお、パターンデータ６５は、送信側と一
致していれば任意である。また、送信側で異なる分割方
法を用いている場合には、その分割方法に応じた結合処
理を行えばよい。

【００３７】図７は、本発明のデータ通信装置の実施の
一形態における受信待ち処理の動作の一例を示すフロー
チャートである。Ｓ７１において、データが受信された
か否かを判定し、データが受信された場合にはＳ７２に
おいて図５に示したデータの受信処理を行う。

【００３８】データを受信していない間はＳ７３に進
み、Ｓ７３において受信待ちの分割データが存在するか
否かを判定する。分割されたデータを受信していない状
態の場合には、そのままＳ７１へ戻って、データの受信
を待つ。

【００３９】同じ元データから分割されたデータのうち
の一部のみが受信されており、まだすべての分割された
データがそろっていない場合には、Ｓ７４において、最
後の分割されたデータの受信からの経過時間を取得す
る。そしてＳ７５において、取得した経過時間が、あら
かじめ設定された最大待ち時間を超えたか否かを判定す
る。最後の分割されたデータの受信からまだ予め設定さ
れた最大待ち時間まで経過していなければ、Ｓ７１へ戻
ってデータの受信を待つ。

【００４０】最後の分割されたデータの受信からの経過
時間が、予め設定された最大待ち時間を超えた場合、Ｓ
７６において、まだ受信していない分割されたデータの
再送を、既に受信している分割されたデータの送信元に
対して要求する。

【００４１】なお、再送の要求後、さらに所定の待ち時
間を経過しても分割されたデータを受信できない場合に
は、通信エラーにすることができる。あるいは、再送要
求を繰り返した後に、通信エラーとしてもよい。再送要
求を繰り返す場合には、再送要求のデータを転送する経
路を変えて行うとよい。

【００４２】図８は、本発明のデータ通信装置の実施の
一形態における再送処理の動作の一例を示すフローチャ
ートである。分割したデータを送った宛先のデータ通信
装置から、上述の図７に示すような処理によって再送が
要求されると、受信処理の一部としてＳ８１において受
信したデータが再送要求であるか否かを判定する。再送
要求を受けると、Ｓ８２において、再送を行うネットワ
ーク上の経路を検索する。具体的には、転送を要求する
データ通信装置を検索する。このとき、再送を行う分割
したデータを、さきに転送した際に用いた経路とは異な
る経路を選択する。そしてＳ８３において、選択した経
路で、要求されている分割したデータを再送する。

【００４３】このようにして再送要求および再送要求に
応じた再送を行うことによって、分割したデータを確実
に転送することが可能になる。また、再送の際に、経路
を変更することによって、同じ原因による不達を防止す
ることができる。

【００４４】上述のデータ通信装置の実施の一形態で
は、元データを分割して送信する機能と、分割されたデ
ータを受信して結合する機能を有しているが、データ結
合部１５を有しない送信機能のみの構成、あるいはデー
タ分割部１４を有しない受信機能のみの構成であっても
よい。

【００４５】

【発明の効果】以上の説明から明らかなように、本発明
によれば、送信する元データを分割し、望ましくはパタ
ーンデータなどを用いて単独では解読不可能な形に分割
し、異なる経路で送信するので、送信経路上で分割デー
タを盗み見しても解読が不可能であり、機密の漏洩を防
ぐことができるという効果がある。

【図面の簡単な説明】

【図１】 本発明のデータ通信装置の実施の一形態を示
すブロック図である。

【図２】 本発明のデータ通信装置の実施の一形態にお
ける送信時の動作の一例を示すフローチャートである。

【図３】 分割処理の一例の説明図である。

【図４】 ネットワーク構成の一例の模式図である。

【図５】 本発明のデータ通信装置の実施の一形態にお
ける受信時の動作の一例を示すフローチャートである。

【図６】 結合処理の一例の説明図である。

【図７】 本発明のデータ通信装置の実施の一形態にお
ける受信待ち処理の動作の一例を示すフローチャートで
ある。

【図８】 本発明のデータ通信装置の実施の一形態にお
ける再送処理の動作の一例を示すフローチャートであ
る。

【符号の説明】

１１…データ入力部、１２…通信部、１３…蓄積部、１
４…データ分割部、１５…データ結合部、１６…システ
ム制御部、１７…入力部、１８…記憶部、２１，２２…
データ通信装置、Ａ〜Ｆ…中継装置。

Claims (11)

【特許請求の範囲】
1. 【請求項１】 ネットワークを用いてデータを送信する
   データ通信装置において、送信する元データを複数に分
   割し該分割したデータを元に戻すための識別情報を含む
   復元情報を分割したデータに付加する分割手段と、分割
   したデータを前記ネットワークを介して複数の経路で送
   信する通信手段を有することを特徴とするデータ通信装
   置。
2. 【請求項２】 前記分割手段は、前記元データをあらか
   じめ定められたパターンに従って分割することを特徴と
   する請求項１に記載のデータ通信装置。
3. 【請求項３】 宛先に対応したパターンを複数記憶可能
   な記憶手段を備え、前記分割手段は、送信時に宛先に対
   応したパターンに従って前記元データを分割することを
   特徴とする請求項２に記載のデータ通信装置。
4. 【請求項４】 前記元データを分割して送信する指示を
   入力する分割指示手段を備え、前記分割手段は、前記分
   割指示手段に分割の指示が入力された時のみ前記元デー
   タを分割することを特徴とする請求項１ないし請求項３
   のいずれか１項に記載のデータ通信装置。
5. 【請求項５】 データの重要度を入力する重要度入力手
   段を備え、前記分割手段は、前記重要度入力手段に入力
   された重要度があらかじめ設定された重要度以上の場合
   のみ前記元データを分割することを特徴とする請求項１
   ないし請求項３のいずれか１項に記載のデータ通信装
   置。
6. 【請求項６】 前記通信手段は、宛先から分割したデー
   タの再送を要求された時、要求に応じて分割したデータ
   を再送することを特徴とする請求項１ないし請求項５の
   いずれか１項に記載のデータ通信装置。
7. 【請求項７】 前記通信手段は、分割したデータの再送
   を行う際に、さきに送信を行った経路とは異なる経路を
   選択して送信することを特徴とする請求項６に記載のデ
   ータ通信装置。
8. 【請求項８】 ネットワークからデータを受信するデー
   タ通信装置において、ネットワークを介して複数の経路
   を通って送られてくるデータを受信する通信手段と、該
   通信手段で受信したデータが分割されたデータであると
   き該分割されたデータを該データに付加されている識別
   情報に従って結合する結合手段を有することを特徴とす
   るデータ通信装置。
9. 【請求項９】 前記結合手段は、受信した分割されたデ
   ータをあらかじめ定められたパターンに従って結合する
   ことを特徴とする請求項８に記載のデータ通信装置。
10. 【請求項１０】 送信者ごとのパターンを複数記憶可能
    な記憶手段を備え、前記結合手段は、分割されたデータ
    を受信した時に送信者に対応して前記記憶手段に記憶さ
    れたパターンに従って分割されたデータを結合すること
    を特徴とする請求項９に記載のデータ通信装置。
11. 【請求項１１】 前記通信手段は、分割されたデータを
    受信してからあらかじめ定められた時間が経過しても、
    同じ元データから分割された他の分割されたデータを受
    信しなかった時に、送信元に対して分割されたデータの
    再送を要求することを特徴とする請求項８ないし請求項
    １０のいずれか１項に記載のデータ通信装置。