JP2001177516A - 暗号化・復号化方法、暗号化・複合化装置及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 より高速でデータを暗号化・復号化するため
の技術の提供。 【解決手段】 次に、入力データ分配部は、入力データ
のデータ長と第一基準値と比較する（ステップＡ２）。
比較の結果、データ長が第一基準値よりも長い場合、入
力データをハードウエア３へ転送する。そして、ハード
ウエア３が、入力データの暗号化・復号化処理を行う
（ステップＡ３）。また、データ長が第一基準値以下の
場合、入力データを暗号化・復号化処理部２２へ転送す
る。そして、暗号化・復号化処理部２２が、入力データ
の暗号化・復号化処理を行う（ステップＡ４）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、データの暗号化・
復号化技術に関する。

【０００２】

【従来の技術】従来、データの暗号化・復号化にあた
り、種々の技術が提案されている。例えば、特開平９−
２８８５６５号公報に開示されている。この公報に開示
の技術には、暗号学的安全性について優れた鍵系列によ
るストリーム暗号を実現可能な暗号化装置が提案されて
いる。

【０００３】また、データの暗号化・復号化処理は、ソ
フトウエアにより制御されたＣＰＵで行う場合よりも、
専用ＬＳＩチップや専用ＬＳＩチップから構成されたア
クセラレータ等のハードウエアで行う場合の方が、一般
に、速く処理することができる。

【０００４】

【発明が解決しようとする課題】ところで、入力データ
のデータ長によっては、ハードウエアで処理するより
も、ソフトウエアで処理したほうが、より早く処理でき
る場合がある。しかしながら、従来の暗号化・符号化処
理は、ハードウエア又はソフトウエアのどちらか一方だ
けで処理することを前提としている。このため、例え
ば、ハードウエアだけで暗号化・符号化処理を行う従来
の暗号化・符号化装置においては、データ長が一定長よ
りも短い場合には、ソフトウエアにより処理した場合よ
りも、却って処理速度が遅くなってしまうという問題が
あった。

【０００５】本発明は、上記の問題を解決すべくなされ
たものであり、より高速でデータを暗号化・復号化する
ための技術の提供を目的とする。

【０００６】

【課題を解決するための手段】この目的の達成を図るた
め、本発明の請求項１に係る暗号化・複合化方法によれ
ば、入力データのデータ長と第一基準値と比較し、比較
結果に応じて、入力データの暗号化・復号化処理を、暗
号化・復号化処理用のハードウエア、及び、暗号化・復
号化処理用のソフトウエアのいずれか一方により行う方
法としてある。

【０００７】このように、本発明の暗号化・復号化方法
によれば、暗号化・復号化処理対象の入力データのデー
タ長によって、処理方法をハードウエアによる処理、又
は、ソフトウエアによる処理に切り替える。このため、
ハードウエア又はソフトウエアのいずれか速く処理でき
る方法を選択することができる。その結果、入力データ
のデータ長によらずに、最適な処理方法により高速で暗
号化・復号化処理を行うことができる。

【０００８】また、請求項２記載の発明によれば、デー
タ長が第一基準値よりも長い場合に、暗号化・復号化処
理をハードウエアにより行い、データ長が第一基準値以
下の場合に、暗号化・復号化処理をソフトウエアにより
行う方法としてある。このようにすれば、入力データの
データ長が短い場合に、処理方法をソフトウエアに切り
替えることができる。このため、入力データのデータ長
によらずに、より高速で暗号化・復号化処理を行うこと
ができる。なお、第一基準値は、使用する暗号化・復号
化のアルゴリズム、ハードウエアの性能、及び、コンピ
ュータのＣＰＵ（中央演算装置）の性能に基づいて、任
意好適な値を決定すると良い。

【０００９】ところで、データ長に基づいて選択したハ
ードウエアが、他のデータの暗号化・復号化処理等を行
っている場合がある。その場合、他の処理が終了するの
を待って入力データの処理をしたのでは、ソフトウエア
で処理した場合よりも却って処理に時間がかかってしま
うことが起こり得る。

【００１０】そこで、請求項３記載の発明によれば、デ
ータ長が第一基準値よりも長い場合に、ハードウエアの
第一使用状況値と第二基準値とを比較し、第一使用状況
値が第二基準値以下の場合に、暗号化・復号化処理を、
ハードウエアにより行い、データ長が第一基準値以下の
場合、又は、第一使用状況値が第二基準値よりも高い場
合に、ソフトウエアにより暗号化・復号化処理を行う処
理部の第二使用状況値と第三基準値とを比較し、第二使
用状況値が第二基準値以下の場合に、暗号化・復号化処
理をソフトウエアにより行い、第二使用状況値が第三基
準値よりも高い場合に、暗号化・復号化処理を前記ハー
ドウエアにより行う方法としてある。

【００１１】このようにすれば、データ長が長い入力デ
ータでも、ハードウエアが他のデータの処理に使用され
ている場合には、ソフトウエアにより処理することが可
能となる。その結果、ハードウエアの使用状況によらず
に、安定して高速で暗号化・復号化処理を行うことがで
きる。

【００１２】さらに、ハードウエアが使用されている場
合に、ソフトウエアで稼動する処理部も使用されている
場合も想定される。そこで、請求項３記載の発明では、
ハードウエアの使用状況を判断した後、処理部の使用状
況も判断し、使用状況が条件を満たせば、処理部で暗号
化・復号化処理を行うようにしている。

【００１３】なお、第二基準値は、暗号化・復号化処理
方法の選択にあたっての、ハードウエアのソフトウエア
に対する優先の程度を示す値でもあり、任意好適な値を
採用することができる。また、第三基準値は、暗号化・
復号化処理方法の選択にあたっての、ソフトウエアのハ
ードウエアに対する優先の程度を示す値でもあり、任意
好適な値を採用することができる。

【００１４】ところで、データ長に基づいて選択した、
ソフトウエアで稼動するＣＰＵ等の処理装置が、暗号化
・復号化処理以外の処理や、他のデータの暗号化・復号
化処理を行っている場合がある。その場合、他の処理が
終了するのを待って入力データの処理をしたのでは、ハ
ードウエアで処理した場合よりも却って処理に時間がか
かってしまうことが起こり得る。

【００１５】そこで、請求項４記載の発明によれば、デ
ータ長が第一基準値以下の場合に、ソフトウエアにより
暗号化・復号化処理を行う処理部の第二使用状況値と第
三基準値とを比較し、第二使用状況値が第二基準値以下
の場合に、暗号化・復号化処理を前記ソフトウエアによ
り行い、第二使用状況値が第三基準値よりも高い場合
に、ハードウエアの第一使用状況値と第二基準値とを比
較し、第一使用状況値が第二基準値以下の場合に、暗号
化・復号化処理を、ハードウエアにより行い、第一使用
状況値が第二基準値よりも高い場合に、暗号化・復号化
処理をソフトウエアにより行う方法としてある。

【００１６】このようにすれば、データ長が短い入力デ
ータでも、ソフトウエアで稼動するＣＰＵ等の処理部が
他のデータの処理に使用されている場合には、ハードウ
エアにより処理することが可能となる。その結果、ソフ
トウエアによる処理部の使用状況によらずに、安定して
高速で暗号化・復号化処理を行うことができる。

【００１７】さらに、ソフトウエアで稼動する処理部が
使用されている場合に、ハードウエアも使用されている
場合も想定される。そこで、請求項４記載の発明では、
処理部の使用状況を判断した後、ハードウエアの使用状
況も判断し、使用状況が条件を満たせば、処理部で暗号
化・復号化処理を行うようにしている。

【００１８】なお、第二基準値は、暗号化・復号化処理
方法の選択にあたっての、ハードウエアのソフトウエア
に対する優先の程度を示す値でもあり、任意好適な値を
採用することができる。また、第三基準値は、暗号化・
復号化処理方法の選択にあたっての、ソフトウエアのハ
ードウエアに対する優先の程度を示す値でもあり、任意
好適な値を採用することができる。

【００１９】また、請求項５記載の発明によれば、第一
使用状況値をハードウエアの処理回数とし、第二使用状
況値を処理部の使用率とする方法としてある。このよう
に、第一使用状況値を処理回数とすれば、ハードウエア
の使用状況を適切に表すことができる。また、この場
合、第二基準値も、任意好適な処理回数とすると良い。
さらに、第二使用状況値を使用率とすれば、ソフトウエ
アで稼動する処理部の使用状況を適切に表すことができ
る。また、この場合、第三基準値も、任意好適な処理率
とすると良い。

【００２０】また、請求項６記載の発明によれば、第一
基準値を、入力データの暗号化アルゴリズムの種類によ
って、個別の値とする方法としてある。このように、ア
ルゴリズムの種類別に第一基準値を設定しておけば、そ
れぞれのアルゴリズムの種類に応じて最適な基準値を選
択できる。その結果、アルゴリズムの種類によらずに、
高速で暗号化・復号化処理を行うことができる。

【００２１】また、本発明の請求項７記載の暗号化・複
合化装置によれば、入力データの暗号化・複合化処理を
暗号化・復号化処理用のソフトウエアにより行う処理部
と、データの暗号化・複合化処理を行う暗号化・複合化
処理用のハードウエアと、入力データ分配部とを備え、
入力データ分配部は、入力データのデータ長と第一基準
値と比較し、比較結果に応じて、入力データを、処理部
及びハードウエアのいずれか一方へ転送する構成として
ある。

【００２２】このように、本発明の暗号化・復号化装置
によれば、入力データ分配部により、暗号化・復号化処
理対象の入力データのデータ長によって、処理方法をハ
ードウエアによる処理、又は、ソフトウエアによる処理
に切り替える。このため、ハードウエア又はソフトウエ
アのいずれか速く処理できる方法を選択することができ
る。その結果、入力データのデータ長によらずに、最適
な処理方法により高速で暗号化・復号化処理を行うこと
ができる。

【００２３】また、請求項８記載の発明によれば、入力
データ分配部は、データ長が第一基準値よりも長い場合
に、入力データをハードウエアへ転送し、データ長が第
一基準値以下の場合に、入力データを処理部へ転送する
構成としてある。

【００２４】このような構成とすれば、入力データのデ
ータ長が短い場合に、処理方法をソフトウエアに切り替
えることができる。このため、入力データのデータ長に
よらずに、より高速で暗号化・復号化処理を行うことが
できる。なお、第一基準値は、使用する暗号化・復号化
のアルゴリズム、ハードウエアの性能、及び、コンピュ
ータのＣＰＵ（中央演算装置）の性能に基づいて、任意
好適な値を決定すると良い。

【００２５】また、請求項９記載の発明によれば、ハー
ドウエアの使用状況を監視し、当該使用状況を第一使用
状況値として出力するハードウエア処理監視部と、処理
部の使用状況を監視し、当該使用状況を第二使用状況値
として出力するソフトウエア処理監視部とを備え、入力
データ分配部は、データ長が前記第一基準値よりも長い
場合に、前記第一使用状況値と第二基準値とを比較し、
第一使用状況値が第二基準値以下の場合に、入力データ
をハードウエアへ転送し、データ長が第一基準値以下の
場合、又は、第一使用状況値が第二基準値よりも高い場
合に、第二使用状況値と第三基準値とを比較し、第二使
用状況値が第二基準値以下の場合に、入力データを処理
部へ転送し、第二使用状況値が第三基準値よりも高い場
合に、入力データをハードウエアへ転送する構成として
ある。

【００２６】このような構成とすれば、データ長が長い
入力データでも、ハードウエアが他のデータの処理に使
用されている場合には、ソフトウエアにより処理するこ
とが可能となる。その結果、ハードウエアの使用状況に
よらずに、安定して高速で暗号化・復号化処理を行うこ
とができる。

【００２７】さらに、ハードウエアが使用されている場
合に、ソフトウエアで稼動する処理部も使用されている
場合も想定される。そこで、請求項３記載の発明では、
ハードウエアの使用状況を判断した後、処理部の使用状
況も判断し、使用状況が条件を満たせば、処理部で暗号
化・復号化処理を行うようにしている。

【００２８】なお、第二基準値は、暗号化・復号化処理
方法の選択にあたっての、ハードウエアのソフトウエア
に対する優先の程度を示す値でもあり、任意好適な値を
採用することができる。また、第三基準値は、暗号化・
復号化処理方法の選択にあたっての、ソフトウエアのハ
ードウエアに対する優先の程度を示す値でもあり、任意
好適な値を採用することができる。

【００２９】また、請求項１０記載の発明によれば、ハ
ードウエアの使用状況を監視し、当該使用状況を第一使
用状況値として出力するハードウエア処理監視部と、処
理部の使用状況を監視し、当該使用状況を第二使用状況
値として出力するソフトウエア処理監視部とを備え、入
力データ分配部は、データ長が第一基準値以下の場合
に、第二使用状況値と第三基準値とを比較し、第二使用
状況値が第二基準値以下の場合に、入力データを処理部
へ転送し、第二使用状況値が第三基準値よりも高い場合
に、第一使用状況値と第二基準値とを比較し、第一使用
状況値が第二基準値以下の場合に、入力データをハード
ウエアへ転送し、第一使用状況値が第二基準値よりも高
い場合に、入力データを前記処理部へ転送する構成とし
てある。

【００３０】このような構成とすれば、データ長が短い
入力データでも、ソフトウエアで稼動するＣＰＵ等の処
理部が他のデータの処理に使用されている場合には、ハ
ードウエアにより処理することが可能となる。その結
果、ソフトウエアによる処理部の使用状況によらずに、
安定して高速で暗号化・復号化処理を行うことができ
る。

【００３１】さらに、ソフトウエアで稼動する処理部が
使用されている場合に、ハードウエアも使用されている
場合も想定される。そこで、請求項４記載の発明では、
処理部の使用状況を判断した後、ハードウエアの使用状
況も判断し、使用状況が条件を満たせば、処理部で暗号
化・復号化処理を行うようにしている。

【００３２】なお、第二基準値は、暗号化・復号化処理
方法の選択にあたっての、ハードウエアのソフトウエア
に対する優先の程度を示す値でもあり、任意好適な値を
採用することができる。また、第三基準値は、暗号化・
復号化処理方法の選択にあたっての、ソフトウエアのハ
ードウエアに対する優先の程度を示す値でもあり、任意
好適な値を採用することができる。

【００３３】また、本発明の請求項１１記載の第一の記
録媒体によれば、入力データのデータ長と第一基準値と
比較する処理と、データ長が第一基準値よりも長い場合
に、入力データの暗号化・復号化処理を、暗号化・復号
化処理用のハードウエアへ送出する処理と、データ長が
第一基準値以下の場合に、入力データを暗号化・復号化
する処理とをコンピュータに実行させるプログラムが記
録された記録媒体としてある。

【００３４】本発明の第一の記録媒体に記録されたプロ
グラムを暗号化・復号化装置のコンピュータに読み込ま
せて、ソフトウエア処理を実行させることにより、暗号
化・復号化処理対象の入力データのデータ長によって、
ハードウエア又はソフトウエアのいずれか速く処理でき
る方法を選択することが可能となる。特に、入力データ
のデータ長が短い場合に、処理方法をソフトウエアに切
り替えることが可能となる。このため、入力データのデ
ータ長によらずに、最適な処理方法により高速で暗号化
・復号化処理を行うことが可能となる。

【００３５】また、本発明の請求項１２記載の第二の記
録媒体によれば、入力データのデータ長と第一基準値と
比較する処理と、データ長が第一基準値よりも長い場合
に、暗号化・復号化処理用のハードウエアの第一使用状
況値と第二基準値とを比較する処理と、第一使用状況値
が第二基準値以下の場合に、入力データをハードウエア
へ送出する処理と、データ長が第一基準値以下の場合、
又は、第一使用状況値が第二基準値よりも高い場合に、
暗号化・復号化処理用のソフトウエアにより暗号化・復
号化処理を行う処理部の第二使用状況値と第三基準値と
を比較する処理と、第二使用状況値が第二基準値以下の
場合に、処理部において入力データを暗号化・復号化す
る処理と、第二使用状況値が第三基準値よりも高い場合
に、入力データを暗号化・復号化処理用のハードウエア
へ送出する処理とをコンピュータに実行させるプログラ
ムが記録された記録媒体としてある。

【００３６】本発明の第二の記録媒体に記録されたプロ
グラムを暗号化・復号化装置のコンピュータに読み込ま
せて、ソフトウエア処理を実行させることにより、暗号
化・復号化処理対象の入力データのデータ長によって、
ハードウエア又はソフトウエアのいずれか速く処理でき
る方法を選択することが可能となる。さらに、データ長
が長い入力データでも、ハードウエアが他のデータの処
理に使用されている場合には、ソフトウエアにより処理
することが可能となる。その結果、データ長やハードウ
エアの使用状況によらずに、安定して高速で暗号化・復
号化処理を行うことが可能となる。

【００３７】また、本発明の請求項１３記載の第三の記
録倍によれば、入力データのデータ長と第一基準値と比
較する処理と、データ長が第一基準値以下の場合に、暗
号化・復号化処理用のソフトウエアにより暗号化・復号
化処理を行う処理部の第二使用状況値と、第三基準値と
を比較する処理と、第二使用状況値が第二基準値以下の
場合に、処理部において入力データを暗号化・復号化す
る処理と、第二使用状況値が第三基準値よりも高い場合
に、暗号化・復号化処理用のハードウエアの第一使用状
況値と第二基準値とを比較する処理と、第一使用状況値
が第二基準値以下の場合に、入力データをハードウエア
へ送出する処理と、第一使用状況値が第二基準値よりも
高い場合に、処理部において入力データを暗号化・復号
化する処理とをコンピュータに実行させるプログラムが
記録された記録媒体としてある。

【００３８】本発明の第三の記録媒体に記録されたプロ
グラムを暗号化・復号化装置のコンピュータに読み込ま
せて、ソフトウエア処理を実行させることにより、暗号
化・復号化処理対象の入力データのデータ長によって、
ハードウエア又はソフトウエアのいずれか速く処理でき
る方法を選択することが可能となる。さらに、データ長
が短い入力データでも、ソフトウエアで稼動するＣＰＵ
等の処理部が他のデータの処理に使用されている場合に
は、ハードウエアにより処理することが可能となる。そ
の結果、データ長やソフトウエアによる処理部の使用状
況によらずに、安定して高速で暗号化・復号化処理を行
うことが可能となる。

【００３９】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図面を参照して説明する。なお、以下の各実施形態
における暗号化・復号化処理のうち入力データ分配部や
ソフトウエアによる処理部における処理は、プログラム
に制御されたコンピュータ（ソフトウエア処理部）によ
り実行される。このプログラムは、例えば、記録媒体
（図示せず）により提供される。記録媒体としては、例
えば、磁気ディスク、半導体メモリ、その他の任意の、
コンピュータで読み取り可能なものを使用することがで
きる。また、記録媒体に記録されたプログラムは、通信
回線を介してコンピュータに読込ませることもできる。

【００４０】［第一実施形態］第一実施形態では、請求
項１、２、６、７、８、及び１１記載の発明の一例につ
いて併せて説明する。まず、図１を参照して、第一実施
形態の暗号化・復号化装置の構成について説明する。図
１は、第一実施形態の暗号化・復号化装置の構成を説明
するためのブロック図である。

【００４１】図１に示すように、暗号化・復号化装置１
は、ソフトウエア処理部（単に処理部とも表記する。）
２と、データの暗号化・複合化処理を行う暗号・復号化
ハードウエア（単にハードウエアとも表記する。）３と
により構成されている。そして、ソフトウエア処理部２
は、例えば、通常のコンピュータのＣＰＵで構成されて
いる。また、ハードウエア３は、例えば、暗号化・復号
化処理用の専用ＬＳＩチップや、専用ＬＳＩチップから
構成されるアクセラレータにより構成されている。

【００４２】さらに、ソフトウエア処理部２は、入力デ
ータ分配部（単に分配部とも表記する。）２１と、入力
データの暗号化・複合化処理を暗号化・復号化処理用の
ソフトウエアにより行う暗号化・復号化処理部（単に処
理部とも表記する。）２２とにより構成されている。

【００４３】そして、入力データ分配部２１は、入力デ
ータのデータ長と第一基準値と比較し、比較結果に応じ
て、入力データを処理部及びハードウエアのいずれか一
方へ転送する構成となっている。すなわち、暗号化・復
号化の処理に要する時間の短くなる方へ転送する。

【００４４】ここで、図２に、入力データのデータ長
と、ハードウエア３及び処理部２における暗号化・復号
化処理時間との関係を模式的に示す。図２の直線Ｉは、
ハードウエア３による処理時間を示す。また、直線ＩＩ
は、ソフトウエアにより稼動する処理部２による処理時
間を示す。直線Ｉ及び直線ＩＩに示すように、データ長
がＬｔよりも短い場合は、ソフトウエアによる処理時間
の方が、ハードウエアによる処理時間よりも短い。一
方、データ長がＬｔよりも長い場合は、ハードウエアに
よる処理時間の方が、ソフトウエアによる処理時間より
も短くなる。

【００４５】したがって、曲線Ｉと曲線ＩＩとが交差す
るときのデータ長Ｌｔを第一基準値として、入力データ
の処理方法をハードウエア又はソフトウエアのいずれか
に切り替えるようにすると良い。

【００４６】なお、Ｌｔは、使用する暗号化・復号化の
アルゴリズム、ハードウエアの性能、及び、コンピュー
タのＣＰＵ（中央演算装置）の性能によって決まる値で
ある。また、第一基準値として、入力データの暗号化ア
ルゴリズムの種類ごとに個別の値を設定しておき、アル
ゴリズムの種類に合わせて、最適な値を第一基準値とし
て採用すると良い。

【００４７】そして、第一実施形態では、入力データ分
配部２１は、入力データのデータ長が第一基準値よりも
長い場合に、入力データをハードウエアへ転送する。ま
た、分配部２１は、データ長が第一基準値以下の場合に
は、入力データを処理部へ転送する。

【００４８】次に、図３を参照して、第一実施形態にお
ける暗号化・復号化方法について説明する。図３は、第
一実施形態における暗号化・復号化方法を説明するため
のフローチャートである。図３に示すように、暗号化・
復号化処理にあたり、まず、入力データ分配部２１へ入
力データが入力される（図３のステップＡ１）。次に、
入力データ分配部２１は、入力データのデータ長と第一
基準値と比較する（図３のステップＡ２）。

【００４９】比較の結果、データ長が第一基準値よりも
長い場合、入力データ分配部２１は、入力データをハー
ドウエア３へ転送する（ステップＡ２で「ＹＥＳ」の場
合）。そして、ハードウエア３が、入力データの暗号化
・復号化処理を行う（図３のステップＡ３）。ここで、
暗号化・復号化処理とは、入力データが暗号化されてい
るときには復号化処理を行い、入力データが暗号化され
ていない場合には暗号化処理を行うことをいう。暗号化
処理及び復号化処理には、例えば、上記の文献１に記載
のような、従来公知の任意好適な技術を用いることがで
きる。

【００５０】また、データ長が第一基準値以下の場合、
入力データ分配部２１は、入力データを暗号化・復号化
処理部２２へ転送する（ステップＡ２で「ＮＯ」の場
合）。そして、暗号化・復号化処理部２２が、入力デー
タの暗号化・復号化処理を行う（図３のステップＡ
４）。なお、ソフトウエアによる暗号化・復号化処理の
アルゴリズムは、ハードウエアによる暗号化・復号化処
理のアルゴリズムと同一でも良いし、異なっていても良
い。

【００５１】このように、第一実施形態によれば、入力
データのデータ長が短い場合に、処理方法をソフトウエ
アに切り替えることができる。このため、入力データの
データ長によらずに、より高速で暗号化・復号化処理を
行うことができる。

【００５２】［第二実施形態］第二実施形態では、請求
項１、３、５、６、７、９及び１２記載の発明の一例に
ついて併せて説明する。まず、図４を参照して、第二実
施形態の暗号化・復号化装置の構成について説明する。
図４は、第二実施形態の暗号化・復号化装置の構成を説
明するためのブロック図である。

【００５３】図４に示すように、暗号化・復号化装置１
ａは、ソフトウエア処理部（単に処理部とも表記す
る。）２ａと、データの暗号化・複合化処理を行う暗号
・復号化ハードウエア（単にハードウエアとも表記す
る。）３とにより構成されている。ソフトウエア処理部
２ａは、第一実施形態と同様に、入力データ分配部（単
に分配部とも表記する。）２１ａと、入力データの暗号
化・複合化処理を暗号化・復号化処理用のソフトウエア
により行う暗号化・復号化処理部（単に処理部とも表記
する。）２２とを備えている。

【００５４】さらに、第二実施形態では、ソフトウエア
処理部２ａは、ハードウエアの使用状況を監視するハー
ドウエア処理監視部２３と、処理部２２の使用状況を監
視するソフトウエア処理監視部２３とを備えている。そ
して、ハードウエア処理監視部２３は、ハードウエアの
使用状況を監視し、当該使用状況を第一使用状況値とし
て出力する。また、ソフトウエア処理監視部２３は、処
理部２２の使用状況を第二使用状況値として出力する。

【００５５】この第一使用状況値としては、例えば、ハ
ードウエアの処理回数を用いると良い。このように、第
一使用状況値を処理回数とすれば、ハードウエアの使用
状況を適切に表すことができる。また、第二基準値は、
暗号化・復号化処理方法の選択にあたっての、ハードウ
エアのソフトウエアに対する優先の程度を示す値でもあ
り、任意好適な処理回数値を採用することができる。

【００５６】また、第二使用状況値としては、例えば、
処理部の使用率とすると良い。このように、第二使用状
況値を使用率とすれば、ソフトウエアで稼動する処理部
の使用状況を適切に表すことができる。また、第三基準
値は、暗号化・復号化処理方法の選択にあたっての、ソ
フトウエアのハードウエアに対する優先の程度を示す値
でもあり、任意好適な使用率値を採用することができ
る。

【００５７】なお、第二、第三基準値についても、入力
データの暗号化アルゴリズムの種類ごとに個別の値を設
定しておき、アルゴリズムの種類に合わせて、最適な値
を採用すると良い。

【００５８】そして、入力データ分配部２１ａは、入力
データのデータ長に加えて、第二及び第三使用状況値の
一方又は両方に基づいて、入力データを処理部及びハー
ドウエアのいずれか一方へ転送する構成となっている。

【００５９】次に、図５を参照して、第二実施形態にお
ける暗号化・復号化方法について説明する。図５は、第
一実施形態における暗号化・復号化方法を説明するため
のフローチャートである。図５に示すように、暗号化・
復号化処理にあたり、まず、入力データ分配部２１へ入
力データが入力される（図５のステップＢ１）。次に、
入力データ分配部２１ａは、入力データのデータ長と第
一基準値と第一の比較として比較する（図５のステップ
Ｂ２）。

【００６０】第一の比較の結果、データ長が第一基準値
よりも長い場合（ステップＢ２で「ＹＥＳ」の場合）、
入力データ分配部２１ａは、第一使用状況値と第二基準
値とを第二の比較として比較する（図５のステップＢ
３）。第二の比較の結果、第一使用状況値が第二基準値
以下の場合、入力データ分配部２１ａは、入力データを
ハードウエア３へ転送する（ステップＢ３で「ＮＯ」の
場合）。そして、ハードウエア３が、入力データの暗号
化・復号化処理を行う（図５のステップＢ４）。

【００６１】また、第一の比較の結果、データ長が第一
基準値以下の場合、又は、第二の比較の結果、第一使用
状況値が第二基準値よりも高い場合、入力データ分配部
２１ａは、第二使用状況値と第三基準値とを第三の比較
として比較する（図５のステップＢ５）。第三の比較の
結果、第二使用状況値が第三基準値以下の場合、入力デ
ータ分配部２１ａは、入力データを暗号化・復号化処理
部２２へ転送する（ステップＢ５で「ＮＯ」の場合）。
そして、暗号化・復号化処理部２２が、入力データの暗
号化・復号化処理を行う（図５のステップＢ６）。

【００６２】また、第三の比較の結果、第二使用状況値
が第三基準値よりも高い場合、入力データ分配部２１ａ
は、入力データをハードウエア３へ転送する（ステップ
Ｂ５で「ＹＥＳ」の場合）。そして、ハードウエア３
が、入力データの暗号化・復号化処理を行う（図５のス
テップＢ４）。

【００６３】このように、第二実施形態によれば、デー
タ長が長い入力データでも、ハードウエアが他のデータ
の処理に使用されている場合には、ソフトウエアにより
処理することが可能となる。さらに、第二実施形態で
は、ハードウエアの使用状況を判断した後、処理部の使
用状況も判断し、使用状況が条件を満たせば、処理部で
暗号化・復号化処理を行う。したがって、第二実施形態
によれば、データ長、ハードウエアの使用状況、及び、
ソフトウエアによる処理部の使用状況によらずに、安定
して高速で暗号化・復号化処理を行うことができる。

【００６４】［第三実施形態］第三実施形態では、請求
項１、４、５、６、７、１０及び１３記載の発明の一例
について併せて説明する。なお、第三実施形態の暗号化
・符号化装置の構成は、図４に示した第二実施形態の暗
号化・復号化装置の構成と同様であるので、その詳細な
説明を省略する。

【００６５】次に、図６を参照して、第一実施形態にお
ける暗号化・復号化方法について説明する。図６は、第
一実施形態における暗号化・復号化方法を説明するため
のフローチャートである。上述の第二実施形態では、図
５に示したように、ハードウエアの使用状況（第一使用
状況値）を判断した後、さらに、必要に応じて処理部の
使用状況（第二使用状況値）も判断したが、第三実施形
態では、図６に示すように、処理部の使用状況（第二使
用状況値）も判断した後、さらに、必要に応じてハード
ウエアの使用状況（第一使用状況値）も判断する。

【００６６】そして、入力データ分配部２１ａは、入力
データのデータ長に加えて、第二及び第三使用状況値の
一方又は両方に基づいて、入力データを処理部及びハー
ドウエアのいずれか一方へ転送する構成となっている。

【００６７】図６に示すように、暗号化・復号化処理に
あたり、まず、入力データ分配部２１へ入力データが入
力される（図６のステップＣ１）。次に、入力データ分
配部２１ａは、入力データのデータ長と第一基準値と第
一の比較として比較する（図６のステップＣ２）。

【００６８】第一の比較の結果、データ長が第一基準値
以下の場合（ステップＣ２で「ＮＯ」の場合）、入力デ
ータ分配部２１ａは、第二使用状況値と第三基準値とを
第二の比較として比較する（図６のステップＣ３）。第
二の比較の結果、第二使用状況値が第三基準値以下の場
合、入力データ分配部２１ａは、入力データを暗号化・
復号化処理部２２へ転送する（ステップＣ３で「ＮＯ」
の場合）。そして、暗号化・復号化処理部２２が、入力
データの暗号化・復号化処理を行う（図６のステップＣ
４）。

【００６９】一方、第一の比較の結果、データ長が第一
基準値よりも長い場合（ステップＣ２で「ＹＥＳ」の場
合）、又は、第二の比較の結果、第二使用状況値が第三
基準値よりも高い場合、入力データ分配部２１ａは、第
一使用状況値と第二基準値とを第三の比較として比較す
る（図６のステップＣ５）。第三の比較の結果、第一使
用状況値が第二基準値以下の場合、入力データ分配部２
１ａは、入力データをハードウエア３へ転送する（ステ
ップＣ５で「ＮＯ」の場合）。そして、ハードウエア３
が、入力データの暗号化・復号化処理を行う（図６のス
テップＣ６）。

【００７０】また、第三の比較の結果、第一使用状況値
が第二基準値よりも高い場合、入力データ分配部２１ａ
は、入力データを暗号化・復号化処理部２２へ転送する
（ステップＣ５で「ＹＥＳ」の場合）。そして、暗号化
・復号化処理部２２が、入力データの暗号化・復号化処
理を行う（図６のステップＣ４）。

【００７１】このように、第三実施形態によれば、デー
タ長が短い入力データでも、ソフトウエアで稼動するＣ
ＰＵ等の処理部が他のデータの処理に使用されている場
合には、ハードウエアにより処理することが可能とな
る。さらに、第三実施形態では、処理部の使用状況を判
断した後、ハードウエアの使用状況も判断し、使用状況
が条件を満たせば、ハードウエアで暗号化・復号化処理
を行う。したがって、第二実施形態によれば、データ
長、ソフトウエアによる処理部の使用状況、及び、ハー
ドウエアの使用状況によらずに、安定して高速で暗号化
・復号化処理を行うことができる。

【００７２】上述した実施の形態においては、本発明を
特定の条件で構成した例について説明したが、本発明
は、種々の変更を行うことができる。例えば、上述した
第二実及び第三施形態においては、第一使用状況値とし
て処理回数を採用し、第二使用状況値として使用率を採
用したが、この発明では、第一及び第二使用状況値とし
て、任意好適なものを採用することができる。

【００７３】

【発明の効果】以上、詳細に説明したように、本願出願
に係る各発明によれば、入力データのデータ長に応じて
データの処理手段の最適化を図ることにより、入力デー
タの暗号化・復号化処理の高速化を図ることができる。

【図面の簡単な説明】

【図１】第一実施形態の暗号化・復号化装置を説明する
ためのブロック図である。

【図２】データ長と暗号化・復号化処理時間との関係を
示す模式図である。

【図３】第一実施形態の暗号化・復号化方法を説明する
ためのフローチャートである。

【図４】第二実施形態の暗号化・復号化装置を説明する
ためのブロック図である。

【図５】第二実施形態の暗号化・復号化方法を説明する
ためのフローチャートである。

【図６】第三実施形態の暗号化・復号化方法を説明する
ためのフローチャートである。

【符号の説明】

１、１ａ 暗号化・復号化装置 ２、２ａ ソフトウエア処理部 ３ 暗号化・復号化処理用ハードウエア ２１、２１ａ 入力データ分配手段 ２２ 暗号化・復号化処理部 ２３ ソフトウエア処理監視部 ２４ ハードウエア処理監視部

Claims (13)

【特許請求の範囲】
1. 【請求項１】 入力データのデータ長と第一基準値と比
   較し、 比較結果に応じて、前記入力データの暗号化・復号化処
   理を、暗号化・復号化処理用のハードウエア、及び、暗
   号化・復号化処理用のソフトウエアのいずれか一方によ
   り行うことを特徴とする暗号化・複合化方法。
2. 【請求項２】 前記データ長が前記第一基準値よりも長
   い場合に、前記入力データの暗号化・復号化処理を前記
   ハードウエアにより行い、 前記データ長が前記第一基準値以下の場合に、前記暗号
   化・復号化処理を前記ソフトウエアにより行うことを特
   徴とする請求項１記載の暗号化・複合化方法。
3. 【請求項３】 前記データ長が前記第一基準値よりも長
   い場合に、前記ハードウエアの第一使用状況値と第二基
   準値とを比較し、 前記第一使用状況値が前記第二基準値以下の場合に、前
   記暗号化・復号化処理を、前記ハードウエアにより行
   い、 前記データ長が前記第一基準値以下の場合、又は、前記
   第一使用状況値が前記第二基準値よりも高い場合に、前
   記ソフトウエアにより暗号化・復号化処理を行う処理部
   の第二使用状況値と第三基準値とを比較し、 前記第二使用状況値が前記第二基準値以下の場合に、前
   記暗号化・復号化処理を前記ソフトウエアにより行い、 前記第二使用状況値が前記第三基準値よりも高い場合
   に、前記暗号化・復号化処理を前記ハードウエアにより
   行うことを特徴とする請求項１記載の暗号化・複合化方
   法。
4. 【請求項４】 前記データ長が前記第一基準値以下の場
   合に、前記ソフトウエアにより暗号化・復号化処理を行
   う処理部の第二使用状況値と第三基準値とを比較し、 前記第二使用状況値が前記第二基準値以下の場合に、前
   記暗号化・復号化処理を前記ソフトウエアにより行い、 前記第二使用状況値が前記第三基準値よりも高い場合
   に、前記ハードウエアの第一使用状況値と第二基準値と
   を比較し、 前記第一使用状況値が前記第二基準値以下の場合に、前
   記暗号化・復号化処理を、前記ハードウエアにより行
   い、 前記第一使用状況値が前記第二基準値よりも高い場合
   に、前記暗号化・復号化処理を前記ソフトウエアにより
   行うことを特徴とする請求項１記載の暗号化・複合化方
   法。
5. 【請求項５】 前記第一使用状況値を、前記ハードウエ
   アの処理回数とし、 前記第二使用状況値を、前記処理部の使用率とすること
   を特徴とする請求項３又は４記載の暗号化・複合化方
   法。
6. 【請求項６】 前記第一基準値を、前記入力データの暗
   号化アルゴリズムの種類によって、個別の値とすること
   を特徴とする請求項１〜５のいずれかに記載の暗号化・
   複合化方法。
7. 【請求項７】 入力データの暗号化・複合化処理を暗号
   化・復号化処理用のソフトウエアにより行う処理部と、 データの暗号化・複合化処理を行う暗号化・複合化処理
   用のハードウエアと、 入力データ分配部とを備え、 前記入力データ分配部は、 入力データのデータ長と第一基準値と比較し、 比較結果に応じて、前記入力データを前記処理部及び前
   記ハードウエアのいずれか一方へ転送することを特徴と
   する暗号化・複合化装置。
8. 【請求項８】前記入力データ分配部は、 前記データ長が前記第一基準値よりも長い場合に、前記
   入力データを前記ハードウエアへ転送し、 前記データ長が、前記第一基準値以下の場合に、前記入
   力データを前記処理部へ転送することを特徴とする請求
   項７記載の暗号化・複合化装置。
9. 【請求項９】 前記ハードウエアの使用状況を監視し、
   当該使用状況を第一使用状況値として出力するハードウ
   エア処理監視部と、 前記処理部の使用状況を監視し、当該使用状況を第二使
   用状況値として出力するソフトウエア処理監視部とを備
   え、 前記入力データ分配部は、 前記データ長が前記第一基準値よりも長い場合に、前記
   第一使用状況値と第二基準値とを比較し、 前記第一使用状況値が前記第二基準値以下の場合に、前
   記入力データを前記ハードウエアへ転送し、 前記データ長が前記第一基準値以下の場合、又は、前記
   第一使用状況値が前記第二基準値よりも高い場合に、前
   記第二使用状況値と第三基準値とを比較し、 前記第二使用状況値が前記第二基準値以下の場合に、前
   記入力データを前記処理部へ転送し、 前記第二使用状況値が前記第三基準値よりも高い場合
   に、前記入力データを前記ハードウエアへ転送すること
   を特徴とする請求項７記載の暗号化・複合化装置。
10. 【請求項１０】 前記ハードウエアの使用状況を監視
    し、当該使用状況を第一使用状況値として出力するハー
    ドウエア処理監視部と、 前記処理部の使用状況を監視し、当該使用状況を第二使
    用状況値として出力するソフトウエア処理監視部とを備
    え、 前記入力データ分配部は、 前記データ長が前記第一基準値以下の場合に、前記第二
    使用状況値と第三基準値とを比較し、 前記第二使用状況値が前記第二基準値以下の場合に、前
    記入力データを前記処理部へ転送し、 前記第二使用状況値が前記第三基準値よりも高い場合
    に、前記第一使用状況値と第二基準値とを比較し、 前記第一使用状況値が前記第二基準値以下の場合に、前
    記入力データを前記ハードウエアへ転送し、 前記第一使用状況値が前記第二基準値よりも高い場合
    に、前記入力データを前記処理部へ転送することを特徴
    とする請求項７記載の暗号化・複合化装置。
11. 【請求項１１】 入力データのデータ長と第一基準値と
    比較する処理と、 前記データ長が前記第一基準値よりも長い場合に、前記
    入力データを、暗号化・復号化処理用のハードウエアへ
    送出する処理と、 前記データ長が、前記第一基準値以下の場合に、前記入
    力データを暗号化・復号化する処理とをコンピュータに
    実行させるプログラムが記録されたことを特徴とする記
    録媒体。
12. 【請求項１２】 入力データのデータ長と第一基準値と
    比較する処理と、 前記データ長が前記第一基準値よりも長い場合に、暗号
    化・復号化処理用のハードウエアの第一使用状況値と第
    二基準値とを比較する処理と、 前記第一使用状況値が前記第二基準値以下の場合に、前
    記入力データを前記ハードウエアへ送出する処理と、 前記データ長が前記第一基準値以下の場合、又は、前記
    第一使用状況値が前記第二基準値よりも高い場合に、暗
    号化・復号化処理用のソフトウエアにより暗号化・復号
    化処理を行う処理部の第二使用状況値と第三基準値とを
    比較する処理と、 前記第二使用状況値が前記第二基準値以下の場合に、前
    記処理部において前記入力データを暗号化・復号化する
    処理と、 前記第二使用状況値が前記第三基準値よりも高い場合
    に、前記入力データを暗号化・復号化処理用のハードウ
    エアへ送出する処理とをコンピュータに実行させるプロ
    グラムが記録されたことを特徴とする記録媒体。
13. 【請求項１３】 入力データのデータ長と第一基準値と
    比較する処理と、 前記データ長が前記第一基準値以下の場合に、暗号化・
    復号化処理用のソフトウエアにより暗号化・復号化処理
    を行う処理部の第二使用状況値と、第三基準値とを比較
    する処理と、 前記第二使用状況値が前記第二基準値以下の場合に、前
    記処理部において前記入力データを暗号化・復号化する
    処理と、 前記第二使用状況値が前記第三基準値よりも高い場合
    に、暗号化・復号化処理用のハードウエアの第一使用状
    況値と第二基準値とを比較する処理と、 前記第一使用状況値が前記第二基準値以下の場合に、前
    記入力データを前記ハードウエアへ送出する処理と、 前記第一使用状況値が前記第二基準値よりも高い場合
    に、前記処理部において前記入力データを暗号化・復号
    化する処理とをコンピュータに実行させるプログラムが
    記録されたことを特徴とする記録媒体。