JP2927079B2 - データ暗号化方法およびデータ暗号化装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はデータを暗号化するとき
に用いるデータ暗号化方法、および前記データ暗号化方
法を実現するデータ暗号化装置に関するものである。

【０００２】

【従来の技術】従来のデータ暗号化装置としては、例え
ば特公昭５９ー３６４６３号公報に示されているものが
ある。

【０００３】（図５）はこの従来のデータ暗号化装置の
ブロック図を示すものであり、５０１は６４ビットの入
力データを処理する換字装置、５０２は処理データの右
側３２ビットを記憶する第１記憶装置、５０３は処理デ
ータの左側３２ビットを記憶する第２記憶装置、５０４
は３２ビットデータと鍵データを入力して、データの乱
数化を行い乱数化された３２ビットデータを出力する関
数装置、５０５は２つの３２ビットデータを入力してビ
ットごとの排他的論理和の演算を行なった結果の３２ビ
ットデータを出力する排他的論理和装置、５０６は６４
ビットデータの出力データを処理する換字装置、５０７
は第１記憶装置５０２、第２記憶装置５０３、関数装置
５０４、排他的論理和装置５０５により構成される１段
の撹拌処理装置で、複数段にわたり撹拌処理装置が接続
されている。

【０００４】以上のように構成された従来の暗号化装置
においては、６４ビットの平文が入力されると、換字装
置５０１によりデータのビット入れ替えが行なわれた後
に、３２ビットずつに分割され、右側３２ビットが第１
記憶装置５０２に、左側３２ビットが第２記憶装置５０
３にそれぞれ記憶される。続いて、以下に示す処理を１
段の処理として複数段の処理が行なわれる。以下に第ｉ
段目の処理を示す。

【０００５】前段の第１記憶装置５０２により記憶され
ている右側３２ビットのデータは、次段の第２記憶装置
５０３にそのまま記憶されるとともに、関数装置５０４
に入力され同時に入力される中間鍵Ｋｉにより関数演算
が行なわれる。その結果として関数装置５０４より出力
される３２ビットデータと第２記憶装置５０３に記憶さ
れている左側３２ビットデータが排他的論理和装置５０
５によりビットごとの排他的論理和演算が行なわれ、そ
の結果が次段の第１記憶装置５０２に記憶される。

【０００６】以上の処理を１６段繰り返した後の第１記
憶装置５０２及び第２記憶装置５０３に記憶されている
それぞれ３２ビットのデータを結合した６４ビットデー
タが、換字装置５０６に入力される。続いて、換字装置
５０６によりデータのビット入れ替えを行なわれた結果
の６４ビットデータが、最終的な暗号化された出力デー
タとして出力される。

【０００７】

【発明が解決しようとする課題】しかしながら前記のよ
うな構成では、撹拌処理装置５０７において撹拌処理を
行なう装置は関数装置５０４のみであり、１６段の繰り
返し処理は、１つの関数装置を用いた同じ手順による撹
拌処理を１６段繰り返しているに過ぎない。従って、１
段の処理を解析するだけで暗号装置を全て解読されてし
まうという可能性があるという課題を有していた。

【０００８】本発明はかかる点に鑑み、撹拌を行なう関
数装置を複数個用意し、入力の値によって撹拌処理に用
いる関数装置を決定するような構造にすることにより、
各段での撹拌処理が固定ではなく、解読を困難にするよ
うな暗号化装置を提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は、複数のブロッ
クデータをそれぞれ保持する偶数個の記憶装置と、奇
（偶）数番目の前記記憶装置に保持されているブロック
データとブロック鍵データを入力し、前記ブロックデー
タの値により決定される攪拌処理を行ない、その結果の
ブロックデータを出力するデータ攪拌装置と、偶（奇）
数番目の前記記憶装置に保持されているブロックデータ
と前記データ撹拌装置の出力の排他的論理和演算を行な
い、ブロックデータを出力する演算装置と、奇（偶）数
番目の前記記憶装置に保持されているブロックデータと
前記演算装置より出力されるブロックデータとをブロッ
ク単位での入れ替えを行なうデータ交換装置とから構成
される暗号化処理装置を備え、前記暗号化処理装置によ
る処理を所定の回数繰り返す構成となっている。

【００１０】

【作用】本発明は前記した構成により、制御装置におい
て奇数番目の記憶装置に保持されているブロックデータ
を比較した結果により制御信号を発生し、その制御信号
の制御により選択スイッチを切り換えて撹拌に用いる撹
拌関数装置を決定するので、繰り返し処理のそれぞれの
繰り返しの段ごとで、異なった撹拌方法を取っているよ
うな作用を生じることが可能である。また、入力したデ
ータの値によって撹拌方法が代わるようなデータ暗号化
装置を構成することが可能である。

【００１１】

【実施例】（図１）は本発明の第１の実施例におけるデ
ータ暗号化装置の１段の暗号化処理装置の構成図を示す
ものである。（図１）において、１１は最も左の１６ビ
ットブロックデータを保持する第１記憶装置、１２は左
から２番目の１６ビットブロックデータを保持する第２
記憶装置、１３は左から３番目の１６ビットブロックデ
ータを保持する第３記憶装置、１４は左から４番目の１
６ビットブロックデータを保持する第４記憶装置、２０
は第１記憶装置１１に保持されている１６ビットブロッ
クデータと第３記憶装置１３に保持されている１６ビッ
トブロックデータを比較して２つの制御信号を発生する
制御装置、３１は１６ビットブロック鍵データと第１記
憶装置１１に保持されている１６ビットブロックデータ
を入力し、制御信号の制御により撹拌を行なう第１デー
タ撹拌装置、３２は１６ビットブロック鍵データと第３
記憶装置１３に保持されている１６ビットブロックデー
タを入力し、制御信号の制御により撹拌を行なう第２デ
ータ撹拌装置である。

【００１２】４１は第２記憶装置１２に保持されている
１６ビットブロックデータと、第１データ撹拌装置３１
の出力の１６ビットブロックデータのビットごとの排他
的論理和演算を行い、その結果の１６ビットブロックデ
ータを出力する第１演算装置、４２は第４記憶装置１４
に保持されている１６ビットブロックデータと、第２デ
ータ撹拌装置３２の出力の１６ビットブロックデータの
ビットごとの排他的論理和演算を行い、その結果の１６
ビットブロックデータを出力する第２演算装置、５０は
第１記憶装置４１に記憶されている１６ビットブロック
データを左から２番目の１６ビットブロックデータと
し、第３記憶装置１３に記憶されている１６ビットブロ
ックデータを左から４番目の１６ビットブロックデータ
とし、第１演算装置３１の出力の１６ビットブロックデ
ータを左から３番目の１６ビットブロックデータとし、
第２演算装置４２の出力の１６ビットブロックデータを
最も左の１６ビットブロックデータとするデータ交換装
置である。

【００１３】また（図２）は本実施例におけるデータ暗
号化装置の構成図である。（図２）において、１１０は
入力された６４ビットのデータを４つの１６ビットブロ
ックデータに分割する入力データ処理装置、１２０は
（図１）に示した第１記憶装置１１、第２記憶装置１
２、第３記憶装置１３、第４記憶装置１４、制御装置２
０、第１データ撹拌装置３１、第２データ撹拌装置３
２、第１演算装置４１、第２演算装置４２、データ交換
装置５０から構成され、４つの１６ビットブロックデー
タを入力し４つの１６ビットブロックデータを出力する
１段の暗号化処理装置、１３０は８段の暗号化処理装置
１２０で構成され、４つの１６ビットブロックデータを
入力し４つの１６ビットブロックデータを出力する繰り
返し装置、１４０は繰り返し装置１３０から出力される
４つの１６ビットブロックデータを結合して６４ビット
のデータとする出力データ処理装置である。

【００１４】また（図３）は本実施例における（図１）
に示した第１データ撹拌装置３１および第２データ撹拌
装置３２の構成図である。（図３）において、２１１は
１６ビットブロックデータおよび１６ビットブロック鍵
データを入力し、撹拌した結果の１６ビットブロックデ
ータを出力する第１撹拌関数装置、２１２は１６ビット
ブロックデータおよび１６ビットブロック鍵データを入
力し、撹拌した結果の１６ビットブロックデータを出力
する第２撹拌関数装置、２２０は入力した１６ビットブ
ロックデータおよび１６ビットブロック鍵データを、第
１撹拌関数装置２１１または第２撹拌関数装置２１２の
中から制御信号によって選ばれた撹拌関数装置に送り、
撹拌した結果の１６ビットブロックデータを出力する選
択スイッチである。

【００１５】以上のように構成されたこの実施例のデー
タ暗号化装置において、以下にその動作を説明する。

【００１６】まず入力された６４ビットデータが入力デ
ータ処理装置１１０により４つの１６ビットブロックデ
ータに分割され、繰り返し装置１３０に入力される。繰
り返し装置１３０に入力されたデータは暗号化処理装置
１２０による処理を８段繰り返された後に、暗号化され
た４つの１６ビットブロックデータとして出力データ処
理装置１４０に入力される。出力データ処理装置１４０
では、４つの１６ビットブロックデータを結合して暗号
化された６４ビットデータとして出力する。

【００１７】以下に（図１）に示した１段の暗号化処理
装置１２０での処理を示す。まず、暗号化処理装置１２
０に入力された４つの１６ビットブロックデータは、左
から順に、第１記憶装置１１、第２記憶装置１２、第３
記憶装置１３、第４記憶装置１４にそれぞれ記憶され
る。次に第１記憶装置１１に記憶されている１６ビット
ブロックデータと第３記憶装置１３に記憶されている１
６ビットブロックデータが制御装置２０に入力される。
制御装置２０では入力された２つの１６ビットブロック
データの大小を比較し、第１記憶装置１１に記憶されて
いる１６ビットブロックデータの方が大きいか等しい場
合、第１データ撹拌装置３１に制御信号１を、第２デー
タ撹拌装置３２に制御信号０を送る。第３記憶装置１３
に記憶されている１６ビットブロックデータの方が大き
ければ、第２データ撹拌装置３２に制御信号１を、第１
データ撹拌装置３１に制御信号０を送る。

【００１８】次に、第１データ撹拌装置３１には第１記
憶装置１１に保持されている１６ビットブロックデータ
と、制御装置２０からの制御信号と、繰り返し段数ごと
に２つずつ用意されている、すなわち合計８組１６個用
意されている１６ビットブロック鍵データの内の、対応
する段数の初めの方の１６ビットブロック鍵データ、
（図１）で示したＫ2i-1（ただし、ｉは対応する段数
で、ｉ＝１、２、・・・、８）が入力される。第１デー
タ撹拌装置３１では、（図３）に示したように選択スイ
ッチ２２０が制御信号の値によって、用意されている２
つの撹拌関数装置の中から用いる撹拌関数装置を決定す
る。もし制御信号が０ならば第１撹拌関数装置２１１を
撹拌処理に用い、制御信号が１ならば第２撹拌関数装置
２１２を撹拌処理に用いる。続いて、前記の処理により
決定された撹拌処理に用いる撹拌関数装置に、１６ビッ
トブロック鍵データおよび第１記憶装置１１に保持され
ている１６ビットブロックデータが入力され、撹拌処理
が行なわれた結果の１６ビットブロックデータが、第１
データ撹拌装置３１の出力として出力される。

【００１９】また、第２データ撹拌装置３２には第３記
憶装置１３に保持されている１６ビットブロックデータ
と、制御装置２０からの制御信号と、繰り返し段数ごと
に２つずつ用意されている、すなわち合計８組１６個用
意されている１６ビットブロック鍵データの内の、対応
する段数の後の方の１６ビットブロック鍵データ、（図
１）で示したＫ2i（ただし、ｉは対応する段数で、ｉ＝
１、２、・・・、８）が入力される。第２データ撹拌装
置３２では、（図３）に示したように選択スイッチ２２
０が制御信号の値によって、用意されている２つの撹拌
関数装置の中から用いる撹拌関数装置を決定する。制御
信号が０の場合は第１撹拌関数装置２１１を撹拌処理に
用い、制御信号が１の場合は第２撹拌関数装置２１２を
撹拌処理に用いる。続いて、前記の処理により決定され
た撹拌処理に用いる撹拌関数装置に、１６ビットブロッ
ク鍵データおよび第３記憶装置１３より入力された１６
ビットブロックデータが入力され、撹拌処理が行なわれ
た結果の１６ビットブロックデータが、第２データ撹拌
装置３２の出力として出力される。

【００２０】次に、第１演算装置４１に第１データ撹拌
装置３１の出力と第２記憶装置１２に記憶されている１
６ビットブロックデータが入力される。第１演算装置４
１では、入力された２つの１６ビットブロックデータの
ビットごとの排他的論理和演算を行ない、その結果の１
６ビットブロックデータを出力する。また、第２演算装
置４２に第２データ撹拌装置３２の出力と第４記憶装置
１４に記憶されているデータが入力される。第２演算装
置４２では、入力された２つの１６ビットブロックデー
タのビットごとの排他的論理和演算を行ない、その結果
の１６ビットブロックデータを出力する。

【００２１】最後にデータ交換装置５０によって、第１
記憶装置１１に記憶されている１６ビットブロックデー
タを左から２番目の１６ビットブロックデータとして出
力し、第３記憶装置１３に記憶されている１６ビットブ
ロックデータを左から４番目の１６ビットブロックデー
タとして出力し、第１演算装置４１から出力された１６
ビットブロックデータを左から３番目の１６ビットブロ
ックデータとして出力し、第２演算装置４２から出力さ
れた１６ビットブロックデータを最も左の１６ビットブ
ロックデータとして出力する。以上データ交換装置５０
によって出力された４つの１６ビットブロックデータ
が、暗号化処理装置１２０の出力データとなる。

【００２２】以上が１段の暗号化処理装置１２０におけ
る暗号化処理である。本実施例では、暗号化処理装置１
２０の出力を次段の暗号化処理装置１２０の入力とする
という形で、暗号化処理装置１２０による処理を８段繰
り返す。前記したように１段の暗号化処理装置１２０に
よる処理を８段繰り返した後で、暗号化処理装置１２０
が出力する４つの１６ビットブロックデータが、繰り返
し装置１３０の出力となる。

【００２３】以上のように本実施例によれば、制御装置
２０により第１記憶装置１１に記憶されている１６ビッ
トブロックデータと第３記憶装置１３に記憶されている
１６ビットブロックデータを比較した結果により、第１
データ撹拌装置３１及び第２データ撹拌装置３２に制御
信号を送り、この制御信号の値により、第１データ撹拌
装置３１及び第２データ撹拌装置３２で用いる撹拌関数
装置を決定する。これにより、繰り返し装置１３０の中
の８段の暗号化処理装置１２０のそれぞれの段ごとで、
異なった撹拌処理を行なうことが可能となる。各段での
撹拌関数装置の用いられ方、すなわち撹拌処理の種類は
第１データ撹拌装置３１で第１撹拌関数装置２１１を用
いて第２データ撹拌装置３２で第２撹拌関数２１２を用
いる場合と、第１データ撹拌装置３１で第２撹拌関数装
置２１２を用いて第２データ撹拌装置３２で第１撹拌関
数２１１を用いる場合の２種類があり、全体では２の８
乗種類の組み合わせがある。従って、各段での処理を解
析して本実施例におけるデータ暗号化装置の解読を試み
たとしても、その成功の確率は従来例におけるデータ暗
号化装置の場合と比べて少なくなる。

【００２４】また、本実施例におけるデータ暗号化装置
は、データ撹拌装置に入力する入力データ及び鍵データ
の値によってアルゴリズムが変化するような処理となっ
ているので、従来例におけるデータ暗号化装置の場合と
比べてより解読が困難になる。

【００２５】なお、撹拌関数装置を３種類用意してその
中から撹拌関数装置を選ぶような構成にした場合には、
各段での撹拌関数装置の組み合わせ、すなわち撹拌処理
の種類がさらに増えるので、さらなる効果が生じる。

【００２６】なお、入力データを８つのブロックデータ
に分割し、暗号化処理装置１２０の構成を４列から８列
に拡張し、撹拌関数装置を４種類用意してその中から撹
拌関数装置を選ぶような構成にした場合には、さらなる
効果が生じることは言うまでもない。また、入力データ
のビット数を１２８ビットに増やし、処理の単位を３２
ビットにするような装置を構成した場合にも、同様の効
果が生じる。さらに、繰り返し処理を１６回にしてもさ
らなる効果が生じることはいうまでもない。

【００２７】また、本実施例では、奇数番目の記憶装置
１１、１３に保持されているブロックデータの内のブロ
ックデータを比較した結果により、それぞれの奇数番目
の記憶装置に保持されているブロックデータに対応した
制御信号を出力する制御装置を有する構成としたが、遇
数番目の記憶装置１２、１４に保持されているブロック
データの内のブロックデータを比較した結果により、そ
れぞれの遇数番目の記憶装置に保持されているブロック
データに対応した制御信号を出力する制御装置を有する
構成とし、１つのブロック鍵データと遇数番目の前記記
憶装置に保持されているブロックデータの内の１つのブ
ロックデータを、対応する前記制御信号により選ばれた
撹拌関数装置に入力して撹拌処理を行ない、その結果の
ブロックデータを出力する選択スイッチと、奇数番目の
記憶装置１１、１３に保持されているブロックデータの
うち１つのブロックデータと前記データ撹拌装置の出力
を対応させて排他的論理和演算を行ない、ブロックデー
タを出力する演算装置と、奇数番目の前記記憶装置に保
持されているブロックデータと前記演算装置より出力さ
れるブロックデータとをブロック単位での入れ替えを行
なうデータ交換装置とを有する構成としてもよい。

【００２８】次に（図４）に本発明における第２の実施
例の構成図を示す。（図４）に示した構成は撹拌処理部
についてであり、（図３）に示した第１の実施例におけ
る暗号化処理装置の構成図の第１データ撹拌装置３１お
よび第２データ撹拌装置３２の構成および機能の置き換
えをするものである。他の部分の構成および機能につい
ては第１の実施例と同一である。

【００２９】（図４）において、３１１は１６ビットブ
ロックデータと１６ビットブロック鍵データを入力して
撹拌処理を行なった結果の１６ビットブロックデータを
出力する第１撹拌関数装置、３１２は１６ビットブロッ
クデータと１６ビットブロック鍵データを入力して撹拌
処理を行なった結果の１６ビットブロックデータを出力
する第２撹拌関数装置、３２１は（図３）に示した選択
スイッチ２２０と同じ機能を持ち、第１記憶装置１１に
記憶されている１６ビットブロックデータを入力データ
とする第１選択スイッチ、３２２は（図３）に示した選
択スイッチ２２０と同じ機能を持ち、第３記憶装置１３
に記憶されている１６ビットブロックデータを入力デー
タとする第２選択スイッチである。本実施例の動作のう
ち第１の実施例と異なる部分について以下に説明する。

【００３０】第１選択スイッチ３２１には、第１記憶装
置１１に記憶されている１６ビットブロックデータ、１
６ビットブロック鍵データＫ2i-1、および制御装置２０
から出力される制御信号が入力され、制御信号の値によ
って処理が行われる。制御信号の値が０の場合は第１撹
拌関数装置３１１を、１の場合は第２撹拌関数装置３１
２を選び、選んだ方の撹拌関数装置に１６ビットブロッ
クデータおよび１６ビットブロック鍵データを送る。選
ばれた撹拌関数装置では入力された２つの１６ビットデ
ータを撹拌処理した結果の１６ビットブロックデータを
第１選択スイッチ３２１に送る。第１選択スイッチ３２
１は撹拌関数装置から受け取った１６ビットブロックデ
ータを出力として第１演算装置４１に送る。

【００３１】また、第２選択スイッチ３１２には、第３
記憶装置１３に記憶されている１６ビットブロックデー
タ、１６ビットブロック鍵データＫ2i、および制御装置
２０から出力される制御信号が入力され、制御信号の値
によって処理が行われる。制御信号の値が０の場合は第
１撹拌関数装置３１１を選び、１の場合は第２撹拌関数
装置３１２を選び、選んだ方の撹拌関数装置に１６ビッ
トブロックデータおよび１６ビットブロック鍵データを
送る。選ばれた撹拌関数装置では入力された２つの１６
ビットデータを撹拌処理した結果の１６ビットブロック
データを第２選択スイッチ３２２に送る。第２選択スイ
ッチ３２２は撹拌関数装置から受け取った１６ビットブ
ロックデータを出力として第２演算装置４２に送る。

【００３２】ここで、制御信号２０は１段の暗号化処理
においては、第１選択スイッチ３２１に制御信号１を送
るときは第２選択スイッチ３２２に制御信号０を送り、
第１選択スイッチ３２１に制御信号０を送るときは第２
選択スイッチ３２２に１を送るので、同時に第１選択ス
イッチ３２１と第２選択スイッチ３２２から同一の撹拌
関数装置にデータが送られることは無い。従って、第１
選択スイッチ３２１と第２選択スイッチ３２２の処理は
同時に行なってもかまわない。

【００３３】本実施例により撹拌関数装置を共有するこ
とができるのでデータ暗号化装置をより簡単に構成する
ことができる。

【００３４】

【発明の効果】以上説明したように、本発明によれば、
同じ処理を複数段繰り返すことにより暗号化を行なうよ
うなデータ暗号化装置において、入力するデータにより
暗号化処理を変化させることができ、それぞれの段ごと
で異なった処理を行なっているかのような効果をもたら
すことができるので、その実用的効果は大きい。

【図面の簡単な説明】

【図１】本発明の第１の実施例におけるデータ暗号化装
置の暗号化処理装置の構成図

【図２】同実施例におけるデータ暗号化装置の構成図

【図３】同実施例における暗号化処理装置の撹拌処理装
置の構成図

【図４】本発明の第２の実施例における暗号化処理装置
の撹拌処理装置の構成図

【図５】従来のデータ暗号化装置の構成図

【符号の説明】

１１ 第１記憶装置 １２ 第２記憶装置 １３ 第３記憶装置 １４ 第４記憶装置 ２０ 制御装置 ３１ 第１データ撹拌装置 ３２ 第２データ撹拌装置 ４１ 第１演算装置 ４２ 第２演算装置 ５０ データ交換装置 １１０ 入力データ処理装置 １２０ 暗号化処理装置 １３０ 繰り返し装置 １４０ 出力データ処理装置 ２１１ 第１撹拌関数装置 ２１２ 第２撹拌関数装置 ２２０ 選択スイッチ ３１１ 第１撹拌関数装置 ３１２ 第２撹拌関数装置 ３２１ 第１選択スイッチ ３２２ 第２選択スイッチ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 村上 弘規 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (56)参考文献 特開 平４−365240（ＪＰ，Ａ) Ｙ．Ｚｈｅｎｇ，Ｔ．Ｍａｔｓｕｍｏ ｔｏ，Ｈ．Ｉｍａｉ，“Ｏｎ ｔｈｅ Ｃｏｎｓｔｒｕｃｔｉｏｎ ｏｆ Ｂｌ ｏｃｋ Ｃｉｐｈｅｒｓ Ｐｒｏｖａｂ ｌｙ Ｓｅｃｕｒｅ ａｎｄ Ｎｏｔ Ｒｅｌｙｉｎｇ ｏｎ Ａｎｙ Ｕｎｐ ｒｏｖｅｄ Ｈｙｐｏｔｈｅｓｅｓ，" Ｌｅｃｔｕｒｅ Ｎｏｔｅｓ ｉｎ Ｃ ｏｍｐｕｔｅｒ Ｓｃｉｅｎｃｅ，Ｖｏ ｌ．435，（1990），ｐ．461−480 (58)調査した分野(Int.Cl.⁶，ＤＢ名) G09C 1/00 - 5/00 H04K 1/00 - 3/00 H04L 9/00 - 9/38 ＪＩＣＳＴファイル（ＪＯＩＳ) ＩＮＳＰＥＣ（ＤＩＡＬＯＧ)

Claims (6)

(57)【特許請求の範囲】
1. 【請求項１】 記憶装置に記憶されている偶数個の等長
   ブロックデータを処理の対象とし、前記ブロックデータ
   の半分の個数のブロックデータを撹拌されるブロックデ
   ータとして選ぶと同時に、残りの半分の個数のブロック
   データを撹拌するブロックデータとして選び、前記撹拌
   するブロックデータの値により決定された攪拌処理によ
   り、前記攪拌するブロックデータを鍵データの制御のも
   とで撹拌し、前記撹拌関数によって撹拌を行なった結果
   と前記撹拌されるブロックデータとの間で排他的論理和
   演算を行ない、前記排他的論理和演算を行なった結果の
   ブロックデータと全ての前記撹拌するブロックデータと
   をブロック単位でのデータの入れ替えを行なった後に乱
   数化されたブロックデータとし、前記乱数化されたブロ
   ックデータを処理の対象となるブロックデータとして前
   記した全ての処理を複数回繰り返し行い、前記複数回の
   繰り返しを行った後の前記乱数化されたブロックデータ
   を暗号化されたブロックデータとして、記憶装置に記憶
   することを特徴とするデータ暗号化方法。
2. 【請求項２】 記憶装置に記憶されている偶数個の等長
   ブロックデータを処理の対象とし、異なる処理を行なう
   撹拌関数を複数個用意しておき、前記ブロックデータの
   半分の個数のブロックデータを撹拌されるブロックデー
   タとして選ぶと同時に、残りの半分の個数のブロックデ
   ータを撹拌するブロックデータとして選び、前記撹拌す
   るブロックデータの値に基づいて前記撹拌関数の内の一
   つを選択し、前記攪拌するブロックデータを前記選択さ
   れた攪拌関数を用いて鍵データの制御のもとで撹拌し、
   前記撹拌関数によって撹拌を行なった結果と前記撹拌さ
   れるブロックデータとの間で排他的論理和演算を行な
   い、前記排他的論理和演算を行なった結果のブロックデ
   ータと全ての前記撹拌するブロックデータとをブロック
   単位でのデータの入れ替えを行なった後に乱数化された
   ブロックデータとし、前記乱数化されたブロックデータ
   を処理の対象となるブロックデータとして前記した全て
   の処理を複数回繰り返し行い、前記複数回の繰り返しを
   行った後の前記乱数化されたブロックデータを暗号化さ
   れたブロックデータとして、記憶装置に記憶することを
   特徴とする請求項１記載のデータ暗号化方法。
3. 【請求項３】 記憶装置に記憶されている偶数個の等長
   ブロックデータを処理の対象とし、異なる処理を行なう
   撹拌関数を複数個用意しておき、前記ブロックデータの
   半分の個数のブロックデータを撹拌されるブロックデー
   タとして選ぶと同時に、残りの半分の個数のブロックデ
   ータを撹拌するブロックデータとして選び、前記撹拌さ
   れるブロックデータの内の１つと前記撹拌するブロック
   データの内の１つを対応させて１組のブロックデータの
   組合せとする処理を全てのブロックデータに対して重複
   することなく行い複数個のブロックデータの組合せを作
   り、複数個の前記撹拌するブロックデータの値に応じて
   前記撹拌関数の内の一つを前記撹拌するブロックデータ
   の内の１つに対応させる処理を全ての前記撹拌するブロ
   ックデータに対して行い、それぞれの前記ブロックデー
   タの組合せの中で前記撹拌するブロックデータを、対応
   する前記撹拌関数によって鍵データの制御のもとで撹拌
   し、それぞれの前記ブロックデータの組合せの中で前記
   撹拌関数によって撹拌を行なった結果と前記撹拌される
   ブロックデータとの間で排他的論理和演算を行ない、全
   ての前記ブロックデータの組合せにおける排他的論理和
   演算を行なった結果のブロックデータと全ての前記撹拌
   するブロックデータとをブロック単位でのデータの入れ
   替えを行なった後に乱数化されたブロックデータとし、
   前記乱数化されたブロックデータを処理の対象となるブ
   ロックデータとして前記した全ての処理を複数回繰り返
   し行い、前記複数回の繰り返しを行った後の前記乱数化
   されたブロックデータを暗号化されたブロックデータと
   して、記憶装置に記憶することを特徴とするデータ暗号
   化方法。
4. 【請求項４】 複数のブロックデータをそれぞれ保持す
   る偶数個の記憶装置と、奇（偶）数番目の前記記憶装置
   に保持されているブロックデータとブロック鍵データを
   入力し、前記ブロックデータの値により決定される攪拌
   処理を行ない、その結果のブロックデータを出力するデ
   ータ攪拌装置と、偶（奇）数番目の前記記憶装置に保持
   されているブロックデータと前記データ撹拌装置の出力
   の排他的論理和演算を行ない、ブロックデータを出力す
   る演算装置と、奇（偶）数番目の前記記憶装置に保持さ
   れているブロックデータと前記演算装置より出力される
   ブロックデータとをブロック単位での入れ替えを行なう
   データ交換装置とから構成される暗号化処理装置を備
   え、前記暗号化処理装置による処理を所定の回数繰り返
   すデータ暗号化装置。
5. 【請求項５】 前記データ攪拌装置が、ブロックデータ
   とブロック鍵データを入力して撹拌処理を行ないブロッ
   クデータを出力する複数の撹拌関数装置と、奇（偶）数
   番目の前記記憶装置に保持されているブロックデータの
   値により制御信号を出力する制御装置と、ブロック鍵デ
   ータと奇（偶）数番目の前記記憶装置に保持されている
   ブロックデータを、対応する前記制御信号により選ばれ
   た前記撹拌関数装置に入力して撹拌処理を行ない、その
   結果のブロックデータを出力する選択スイッチとから構
   成されることを特徴とする請求項４記載のデータ暗号化
   装置。
6. 【請求項６】 複数のブロックデータをそれぞれ保持す
   る偶数個の記憶装置と、ブロックデータとブロック鍵デ
   ータを入力して撹拌処理を行ないブロックデータを出力
   する複数の撹拌関数装置と、奇（偶）数番目の前記記憶
   装置に保持されているブロックデータの内の２つ以上の
   ブロックデータを比較した結果により、それぞれの奇
   （偶）数番目の前記記憶装置に保持されているブロック
   データに対応した制御信号を出力する制御装置と、１つ
   のブロック鍵データと奇（偶）数番目の前記記憶装置に
   保持されているブロックデータの内の１つのブロックデ
   ータを、対応する前記制御信号により選ばれた前記撹拌
   関数装置に入力して撹拌処理を行ない、その結果のブロ
   ックデータを出力する選択スイッチと、偶（奇）数番目
   の前記記憶装置に保持されているブロックデータのうち
   １つのブロックデータと前記データ撹拌装置の出力を対
   応させて排他的論理和演算を行ない、ブロックデータを
   出力する演算装置と、奇（偶）数番目の前記記憶装置に
   保持されているブロックデータと前記演算装置より出力
   されるブロックデータとをブロック単位での入れ替えを
   行なうデータ交換装置とから構成される暗号化処理装置
   を備え、前記暗号化処理装置による処理を所定の回数繰
   り返すデータ暗号化装置。