JP7063628B2 - Cryptographic devices, encryption methods and programs - Google Patents
Cryptographic devices, encryption methods and programs Download PDFInfo
- Publication number
- JP7063628B2 JP7063628B2 JP2018002875A JP2018002875A JP7063628B2 JP 7063628 B2 JP7063628 B2 JP 7063628B2 JP 2018002875 A JP2018002875 A JP 2018002875A JP 2018002875 A JP2018002875 A JP 2018002875A JP 7063628 B2 JP7063628 B2 JP 7063628B2
- Authority
- JP
- Japan
- Prior art keywords
- common key
- subkey
- key
- held
- holding means
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Description
本発明は、暗号化装置、復号装置、回線暗号システム、暗号化方法およびプログラムに関する。特に、ブロック暗号を用いた暗号化装置、復号装置、回線暗号システム、暗号化方法およびプログラムに関する。 The present invention relates to an encryption device, a decryption device, a line encryption system, an encryption method and a program. In particular, the present invention relates to an encryption device using a block cipher, a decryption device, a line encryption system, an encryption method and a program.
情報化社会の発展に伴って、情報の漏洩や改ざんなどのリスクが高まっている。情報の安全性や信頼性を確保するためには情報セキュリティ技術が重要である。情報セキュリティ技術を構成する１つの要素として暗号化技術が挙げられる。暗号化技術は、ハードウェアやソフトウェアを問わず様々な製品で利用されている。 With the development of the information-oriented society, the risk of information leakage and falsification is increasing. Information security technology is important to ensure the security and reliability of information. Encryption technology is one of the elements that make up information security technology. Encryption technology is used in various products regardless of hardware or software.
暗号化技術は、公開鍵暗号方式と共通鍵暗号方式という２つの方式に大別される。公開鍵暗号方式では、誰でも取得できる公開鍵と、受信側のみが保持する秘密鍵との２種類の鍵が使用される。公開鍵暗号方式は、鍵の受け渡しが容易であることが特徴である。一方、共通鍵暗号方式は、共通鍵と呼ばれる同一の鍵が使用される。共通鍵暗号方式は、仕組みがシンプルであるために処理が速いのが特徴である。 Encryption technology is roughly divided into two methods, a public key cryptosystem and a common key cryptosystem. In public key cryptography, two types of keys are used: a public key that can be obtained by anyone and a private key that is held only by the receiving side. The public key cryptosystem is characterized by easy key transfer. On the other hand, in the common key cryptosystem, the same key called a common key is used. The common key cryptosystem is characterized by its fast processing due to its simple mechanism.
共通鍵暗号方式を暗号アルゴリズムのタイプで分類すると、ストリーム暗号とブロック暗号の２つに分けられる。ストリーム暗号は、１バイトなどの細かい単位で処理を行う暗号アルゴリズムである。一方、ブロック暗号は、暗号化処理の単位をブロックと呼ばれる一定長のまとまりに分けて処理を行う暗号アルゴリズムである。ブロック暗号は、ラウンドと呼ばれる繰り返し処理を行う構造を有する。ブロック暗号では、鍵スケジュール部が各ラウンドで使用するサブ鍵を生成し、データスクランブル部が各サブ鍵を使用して平文を暗号文に変換する。ブロック暗号は、大量のデータを暗号化するのに適している。 When the common key cryptosystem is classified by the type of cryptographic algorithm, it can be divided into two types: stream cipher and block cipher. Stream cipher is a cryptographic algorithm that performs processing in small units such as 1 byte. On the other hand, the block cipher is a cryptographic algorithm that divides the unit of encryption processing into a group called a block and performs processing. The block cipher has a structure that performs iterative processing called a round. In the block cipher, the key schedule unit generates a subkey to be used in each round, and the data scramble unit uses each subkey to convert plaintext into ciphertext. Block ciphers are suitable for encrypting large amounts of data.
特許文献１には、共通鍵ブロック暗号処理を実行する暗号処理装置について開示されている。特許文献１の装置は、ラウンド関数を複数ラウンド繰り返すデータ変換処理を行なう暗号処理部と、ラウンド関数の実行に適用するラウンド鍵を生成する鍵スケジュール部とを有する。鍵スケジュール部は、暗号処理部で利用するラウンド関数を含む暗号化関数に秘密鍵を入力して中間鍵を生成する中間鍵生成部と、中間鍵生成部の生成する中間鍵を入力してラウンド鍵を生成する中間鍵拡大部とを有する。
ブロック暗号の手法の一つとして、大量のデータを高速に暗号化するためにサブ鍵の生成回数を限定する手法がある。例えば、鍵スケジュール部の処理を最初のブロックでのみ行い、鍵スケジュール部が生成したサブ鍵をレジスタやメモリなどの記憶部に格納させる。２回目以降の暗号ブロックでは、記憶部に格納されたサブ鍵を使用して平文の暗号化を行う。この手法を用いる場合は、安全に暗号化処理を行うために、共通鍵だけではなくサブ鍵を管理する。 As one of the block cipher methods, there is a method of limiting the number of times a subkey is generated in order to encrypt a large amount of data at high speed. For example, the processing of the key schedule unit is performed only in the first block, and the subkey generated by the key schedule unit is stored in a storage unit such as a register or a memory. In the second and subsequent encryption blocks, plaintext is encrypted using the subkey stored in the storage unit. When this method is used, not only the common key but also the subkey is managed in order to perform the encryption process safely.
一般的な共通鍵暗号方式のブロック暗号の暗号化処理では、共通鍵を記憶部に格納し、暗号化処理を行うたびに鍵スケジュールを実行するため、大量のデータを暗号化処理する場合に時間が掛かるという問題点があった。 In the block encryption processing of the general common key encryption method, the common key is stored in the storage unit and the key schedule is executed each time the encryption processing is performed. There was a problem that it was hung.
また、特許文献１の装置は、平文を暗号化する際に、秘密鍵や中間鍵、ラウンド鍵などの複数の種類の鍵を用いることによって鍵解析の困難性を高めることができる。しかしながら、特許文献１の装置には、鍵の管理が複雑になるという問題点があった。
Further, the device of
また、サブ鍵の生成回数を限定する手法によれば、大量のデータを高速に暗号化できる。しかしながら、この手法の場合、共通鍵に加えて、鍵スケジュールにより生成したサブ鍵も記憶部に格納するため、鍵の漏洩や改ざんなどのリスクが高まるという問題点があった。 Further, according to the method of limiting the number of times of subkey generation, a large amount of data can be encrypted at high speed. However, in the case of this method, in addition to the common key, the subkey generated by the key schedule is also stored in the storage unit, so that there is a problem that the risk of key leakage or falsification increases.
本発明の目的は、上述した課題を解決するために、処理性能に影響を与えることなく、大量のデータを安全かつ高速に暗号化できる暗号化装置を提供することにある。 An object of the present invention is to provide an encryption device capable of securely and high-speed encryption of a large amount of data without affecting the processing performance in order to solve the above-mentioned problems.
本発明の一態様の暗号化装置は、第１共通鍵を保持する第１共通鍵保持部と、第１共通鍵保持部に保持された第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成するサブ鍵生成部と、サブ鍵生成部によって生成されるサブ鍵を保持するサブ鍵保持部と、サブ鍵保持部に保持されたサブ鍵を取得して第２共通鍵を復号する共通鍵復号部と、共通鍵復号部によって復号される第２共通鍵を保持する第２共通鍵保持部と、第１共通鍵保持部に保持された第１共通鍵と、第２共通鍵保持部に保持された第２共通鍵とを比較する共通鍵比較部と、サブ鍵保持部に保持されたサブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成する暗号化部と、共通鍵比較部による第１共通鍵と第２共通鍵との比較結果と、暗号化部によって生成された暗号文ブロックとが入力され、共通鍵比較部による比較結果に基づいて暗号文ブロックを出力するか否かを判定する出力判定部とを備える。 In the encryption device of one aspect of the present invention, at least one subkey from the first common key holder holding the first common key and the first common key held in the first common key holder is key-scheduled. A common key that acquires a subkey generator to generate, a subkey holder that holds the subkey generated by the subkey generator, and a subkey held by the subkey holder to decrypt the second common key. The decryption unit, the second common key holder that holds the second common key decrypted by the common key decryption unit, the first common key held by the first common key holder, and the second common key holder. A common key comparison unit that compares the held second common key, an encryption unit that encrypts a plain text block using the sub key held in the sub key holder, and generates an encryption block, and a common key comparison. Whether or not the comparison result between the first common key and the second common key by the unit and the encryption text block generated by the encryption unit are input and the encryption text block is output based on the comparison result by the common key comparison unit. It is provided with an output determination unit for determining whether or not.
本発明の一態様の復号装置は、第１共通鍵を保持する第１共通鍵保持部と、第１共通鍵保持部に保持された第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成するサブ鍵生成部と、サブ鍵生成部によって生成されるサブ鍵を保持するサブ鍵保持部と、サブ鍵保持部に保持されたサブ鍵を取得して第２共通鍵を復号する共通鍵復号部と、共通鍵復号部によって復号される第２共通鍵を保持する第２共通鍵保持部と、第１共通鍵保持部に保持された第１共通鍵と、第２共通鍵保持部に保持された第２共通鍵とを比較する共通鍵比較部と、サブ鍵保持部に保持されたサブ鍵を用いて暗号文ブロックから平文ブロックを復号する復号部と、共通鍵比較部による第１共通鍵と第２共通鍵との比較結果と、復号部によって復号された平文ブロックとが入力され、共通鍵比較部による比較結果に基づいて平文ブロックを出力するか否かを判定する出力判定部とを備える。 The decryption device of one aspect of the present invention generates at least one subkey from the first common key holding unit holding the first common key and the first common key held in the first common key holding unit by a key schedule. Sub-key generation unit, sub-key holding unit that holds the sub-key generated by the sub-key generation unit, and common key decryption that acquires the sub-key held in the sub-key holding unit and decrypts the second common key. A unit, a second common key holding unit that holds the second common key decrypted by the common key decrypting unit, a first common key held in the first common key holding unit, and a second common key holding unit. A common key comparison unit that compares the second common key that has been created, a decryption unit that decrypts a plain text block from a cryptographic text block using the subkey held in the subkey holding unit, and a first common key comparison unit. An output determination unit that inputs the comparison result between the key and the second common key and the plain text block decoded by the decoding unit, and determines whether or not to output the plain text block based on the comparison result by the common key comparison unit. To prepare for.
本発明の一態様の回線暗号システムは、第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、生成されたサブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成するとともに、生成されたサブ鍵を用いて第２共通鍵を復号して、第１共通鍵と第２共通鍵との比較結果に基づいて暗号文ブロックを出力するか否かを判定する暗号化装置と、第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、生成されたサブ鍵を用いて暗号文ブロックから平文ブロックを復号するとともに、生成されたサブ鍵を用いて第２共通鍵を復号して、第１共通鍵と第２共通鍵との比較結果に基づいて平文ブロックを出力するか否かを判定する復号装置とを備え、暗号化装置は、平文ブロックを暗号化した暗号文ブロックを復号装置に送信し、復号装置は、暗号化装置から受信した暗号文ブロックから平文ブロックを復号する。 The line encryption system of one aspect of the present invention generates at least one subkey from the first common key in a key schedule, encrypts a plain text block using the generated subkey, and generates a cryptographic block. An encryption device that decrypts the second common key using the generated subkey and determines whether to output a ciphertext block based on the comparison result between the first common key and the second common key. At least one subkey is generated from the first common key in the key schedule, the plain text block is decrypted from the ciphertext block using the generated subkey, and the second common key is decrypted using the generated subkey. Then, the encryption device is provided with a decryption device that determines whether or not to output the plain text block based on the comparison result between the first common key and the second common key, and the encryption device is an encrypted text block in which the plain text block is encrypted. Is transmitted to the decryption device, and the decryption device decrypts the plain text block from the ciphertext block received from the encryption device.
本発明の一態様の暗号化方法においては、第１共通鍵を第１共通鍵保持部に保持し、第１共通鍵保持部に保持された第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、生成されたサブ鍵をサブ鍵保持部に保持し、サブ鍵保持部に保持されたサブ鍵を用いて第２共通鍵を復号し、復号された第２共通鍵を第２共通鍵保持部に保持し、第１共通鍵保持部に保持された第１共通鍵と、第２共通鍵保持部に保持された第２共通鍵とを比較し、サブ鍵保持部に保持されたサブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成し、第１共通鍵と第２共通鍵との比較結果に基づいて暗号文ブロックを出力するか否かを判定する。 In the encryption method of one aspect of the present invention, the first common key is held in the first common key holding unit, and at least one subkey from the first common key held in the first common key holding unit is key-scheduled. The generated subkey is held in the subkey holder, the second common key is decrypted using the subkey held in the subkey holder, and the decrypted second common key is used in the second common. The first common key held in the key holding unit and held in the first common key holding unit is compared with the second common key held in the second common key holding unit, and held in the sub key holding unit. The plain text block is encrypted using the sub key to generate the cipher text block, and it is determined whether or not to output the cipher text block based on the comparison result between the first common key and the second common key.
本発明の一態様のプログラムは、第１共通鍵を第１共通鍵保持部に保持する処理と、第１共通鍵保持部に保持された第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成する処理と、生成されたサブ鍵をサブ鍵保持部に保持する処理と、サブ鍵保持部に保持されたサブ鍵を用いて第２共通鍵を復号する処理と、復号された第２共通鍵を第２共通鍵保持部に保持する処理と、第１共通鍵保持部に保持された第１共通鍵と、第２共通鍵保持部に保持された第２共通鍵とを比較する処理と、サブ鍵保持部に保持されたサブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成する処理と、第１共通鍵と第２共通鍵との比較結果に基づいて暗号文ブロックを出力するか否かを判定する処理とをコンピュータに実行させるプログラム。 In the program of one aspect of the present invention, the process of holding the first common key in the first common key holder and at least one subkey from the first common key held in the first common key holder are key-scheduled. The process of generating, the process of holding the generated subkey in the subkey holder, the process of decrypting the second common key using the subkey held in the subkey holder, and the process of decrypting the second common The process of holding the key in the second common key holder and the process of comparing the first common key held in the first common key holder with the second common key held in the second common key holder. , The process of encrypting a plain text block using the sub key held in the sub key holder to generate a cryptographic block, and outputting the cipher block based on the comparison result between the first common key and the second common key. A program that causes a computer to execute a process that determines whether or not to do so.
本発明によれば、処理性能に影響を与えることなく、大量のデータを安全かつ高速に暗号化できる暗号化装置を提供することが可能になる。 According to the present invention, it is possible to provide an encryption device capable of securely and at high speed encrypting a large amount of data without affecting the processing performance.
以下に、本発明を実施するための形態について図面を用いて説明する。ただし、以下に述べる実施形態には、本発明を実施するために技術的に好ましい限定がされているが、発明の範囲を以下に限定するものではない。また、以下の実施形態の説明に用いる全図においては、特に理由がない限り、同様箇所には同一符号を付す。また、以下の実施形態において、同様の構成・動作に関しては繰り返しの説明を省略する場合がある。また、図面中の矢印の向きは、一例を示すものであり、信号の向きを限定するものではない。 Hereinafter, embodiments for carrying out the present invention will be described with reference to the drawings. However, although the embodiments described below have technically preferable limitations for carrying out the present invention, the scope of the invention is not limited to the following. Further, in all the drawings used in the following embodiments, the same reference numerals are given to the same parts unless there is a specific reason. Further, in the following embodiments, repeated explanations may be omitted for similar configurations and operations. Further, the direction of the arrow in the drawing shows an example and does not limit the direction of the signal.
（第１の実施形態）
まず、本発明の第１の実施形態の暗号化装置について図面を参照しながら説明する。本実施形態の暗号化装置には、暗号化対象データ（対象データとも呼ぶ）を構成する少なくとも一つの平文ブロックと、平文ブロックを暗号化するための共通鍵とが入力される。本実施形態の暗号化装置は、共通鍵からサブ鍵を生成し、生成したサブ鍵を用いて平文ブロックを暗号化することによって暗号文ブロックを生成する。なお、本実施形態の暗号化装置は、予め記憶された共通鍵を用いて平文ブロックを暗号化ブロックに暗号化するように構成してもよい。
(First Embodiment)
First, the encryption device according to the first embodiment of the present invention will be described with reference to the drawings. In the encryption device of the present embodiment, at least one plaintext block constituting the encryption target data (also referred to as target data) and a common key for encrypting the plaintext block are input. The encryption device of the present embodiment generates a ciphertext block by generating a subkey from a common key and encrypting the plaintext block using the generated subkey. The encryption device of the present embodiment may be configured to encrypt a plaintext block into an encryption block using a common key stored in advance.
（構成）
図１は、本実施形態の暗号化装置１の構成の一例を示すブロック図である。図１のように、暗号化装置１は、第１共通鍵保持部１１、鍵スケジュール部１２、サブ鍵保持部１３、共通鍵復号部１４、第２共通鍵保持部１５、共通鍵比較部１６、データスクランブル部１７、出力判定部１８を備える。
(Constitution)
FIG. 1 is a block diagram showing an example of the configuration of the
第１共通鍵保持部１１（第１共通鍵保持手段とも呼ぶ）は、入力された共通鍵（以下、第１共通鍵とも呼ぶ）を保持する。例えば、第１共通鍵保持部１１は、レジスタやメモリによって実現される。
The first common key holding unit 11 (also referred to as a first common key holding means) holds an input common key (hereinafter, also referred to as a first common key). For example, the first common
鍵スケジュール部１２（サブ鍵生成手段とも呼ぶ）は、第１共通鍵保持部１１に保持された第１共通鍵を取得する。鍵スケジュール部１２は、取得した第１共通鍵からサブ鍵を生成する。例えば、鍵スケジュール部１２は、全てのラウンドで用いられるＮ個のサブ鍵を第１共通鍵から生成する（Ｎは自然数）。鍵スケジュール部１２は、生成したサブ鍵をサブ鍵保持部１３に記憶させる。
The key schedule unit 12 (also referred to as a sub-key generation means) acquires the first common key held by the first common
例えば、鍵スケジュール部１２は、ＡＥＳ（Advanced Encryption Standard）などの共通鍵方式のブロック暗号アルゴリズムを用いて鍵スケジュールを行う。なお、鍵スケジュール部１２は、ＤＥＳ（Data Encryption Standard）やトリプルＤＥＳなどのブロック暗号アルゴリズムを用いて鍵スケジュールを行ってもよい。また、鍵スケジュール部１２は、ＭＩＳＴＹ１（Mitsubishi Improved Security Technology）やＣａｍｅｌｉａなどのブロック暗号アルゴリズムを用いて鍵スケジュールを行ってもよい。ただし、鍵スケジュール部１２による鍵スケジュールは、ここで挙げた手法に限定されない。
For example, the
サブ鍵保持部１３（サブ鍵保持手段とも呼ぶ）は、鍵スケジュール部１２によって生成されたサブ鍵が記憶される。例えば、サブ鍵保持部１３は、レジスタやメモリによって実現される。
The sub-key holding unit 13 (also referred to as a sub-key holding means) stores the sub-key generated by the
共通鍵復号部１４（共通鍵復号手段とも呼ぶ）は、サブ鍵保持部１３に記憶されたサブ鍵から共通鍵（以下、第２共通鍵とも呼ぶ）を復号する。例えば、共通鍵復号部１４は、サブ鍵保持部１３に格納されたＮ個のサブ鍵から第２共通鍵を復号する（Ｎは自然数）。共通鍵復号部１４は、復号された第２共通鍵を第２共通鍵保持部１５に保持させる。
The common key decryption unit 14 (also referred to as a common key decryption means) decodes a common key (hereinafter, also referred to as a second common key) from the subkey stored in the
第２共通鍵保持部１５（第２共通鍵保持手段とも呼ぶ）は、共通鍵復号部１４によって復号された第２共通鍵を保持する。例えば、第２共通鍵保持部１５は、レジスタやメモリによって実現される。
The second common key holding unit 15 (also referred to as a second common key holding means) holds the second common key decrypted by the common
共通鍵比較部１６（共通鍵比較手段とも呼ぶ）は、第１共通鍵保持部１１に保持された第１共通鍵と、第２共通鍵保持部１５に保持された第２共通鍵とを比較する。共通鍵比較部１６は、第１共通鍵と第２共通鍵の比較結果を出力判定部１８に出力する。
The common key comparison unit 16 (also referred to as a common key comparison means) compares the first common key held in the first common
データスクランブル部１７（暗号化手段とも呼ぶ）には、暗号化対象データ（対象データとも呼ぶ）を構成する少なくとも一つの平文ブロックが入力され、サブ鍵保持部１３からサブ鍵が入力される。データスクランブル部１７は、サブ鍵を用いて、入力された平文ブロックを暗号化することによって暗号文ブロックを生成する。データスクランブル部１７は、生成した暗号文ブロックを出力判定部１８に出力する。
At least one plaintext block constituting the encryption target data (also referred to as target data) is input to the data scramble unit 17 (also referred to as encryption means), and the sub key is input from the sub
出力判定部１８（出力判定手段とも呼ぶ）には、データスクランブル部１７から暗号文ブロックが入力され、共通鍵比較部１６から第１共通鍵と第２共通鍵との比較結果が入力される。出力判定部１８は、共通鍵比較部１６による比較結果に基づいて、暗号文ブロックを出力するか否かを判定する。出力判定部１８は、第１共通鍵と第２共通鍵とが同じ場合、暗号文ブロックを出力すると判定する。一方、出力判定部１８は、第１共通鍵と第２共通鍵とが異なる場合、サブ鍵に故障や改ざんなどの異常（エラーとも呼ぶ）を検出し、暗号文ブロックを出力せずに破棄する。
A ciphertext block is input from the data scramble
以上が、暗号化装置１の構成についての説明である。次に、暗号化装置１の動作について図面を参照しながら説明する。
The above is the description of the configuration of the
（動作）
図２は、暗号化装置１の動作の一例について説明するためのフローチャートである。すなわち、図２は、暗号化装置１によって実行される暗号化処理の手順を示すフローチャートである。なお、以下の図２のフローチャートに沿った説明においては、暗号化装置１を動作の主体として説明する。
(motion)
FIG. 2 is a flowchart for explaining an example of the operation of the
図２において、まず、暗号化装置１は、共通鍵が入力されると、その共通鍵（第１共通鍵とも呼ぶ）を第１共通鍵保持部１１に格納する（ステップＳ１０１）。
In FIG. 2, first, when a common key is input, the
次に、暗号化装置１は、共通鍵方式のブロック暗号アルゴリズムにより鍵スケジュールを行うことによって、第１共通鍵保持部１１に格納された第１共通鍵からサブ鍵を生成する（ステップＳ１０２）。
Next, the
次に、暗号化装置１は、生成されたサブ鍵をサブ鍵保持部１３に格納する（ステップＳ１０３）。
Next, the
暗号化装置１は、サブ鍵保持部１３に格納されたサブ鍵を用いて、入力された平文ブロックを共通鍵方式のブロック暗号アルゴリズムにより暗号化する（ステップＳ１０４）。
The
また、暗号化装置１は、ステップＳ１０４の暗号化処理と並行して、サブ鍵保持部１３に格納されたサブ鍵を用いて共通鍵復号処理を実行して共通鍵（第２共通鍵とも呼ぶ）を復号する（ステップＳ１０５）。
Further, the
次に、暗号化装置１は、復号された第２共通鍵を第２共通鍵保持部１５に格納する（ステップＳ１０６）。
Next, the
次に、暗号化装置１は、第１共通鍵保持部１１に格納された第１共通鍵と、第２共通鍵保持部１５に格納された第２共通鍵とを比較する（ステップＳ１０７）。
Next, the
そして、暗号化装置１は、第１共通鍵と第２共通鍵とが一致した場合（ステップＳ１０８でＹｅｓ）、暗号文ブロックを出力する（ステップＳ１０９）。
Then, when the first common key and the second common key match (Yes in step S108), the
一方、暗号化装置１は、第１共通鍵と第２共通鍵とが一致しなかった場合（ステップＳ１０８でＮｏ）、サブ鍵に異常を検出してエラー処理を行い、暗号文ブロックを破棄する（ステップＳ１１０）。
On the other hand, when the first common key and the second common key do not match (No in step S108), the
以上が、図２のフローチャートに沿った暗号化装置１の動作の一例についての説明である。
The above is an explanation of an example of the operation of the
以上のように、本実施形態の暗号化装置は、データの暗号化処理と並列させて、入力された共通鍵（第１共通鍵）と、サブ鍵から復号した共通鍵（第２共通鍵）とを比較し、共通鍵やサブ鍵の異常の有無を判定する。また、本実施形態の暗号化装置は、共通鍵やサブ鍵の異常の有無に関する判定結果に基づいて暗号文ブロックを出力するか否かを判断する。本実施形態の暗号化装置は、共通鍵やサブ鍵に異常があった場合、エラー処理を行うことによって不正な暗号文ブロックを出力しない。 As described above, the encryption device of the present embodiment has the input common key (first common key) and the common key decrypted from the subkey (second common key) in parallel with the data encryption process. And, and determine whether or not there is an abnormality in the common key or subkey. Further, the encryption device of the present embodiment determines whether or not to output the ciphertext block based on the determination result regarding the presence or absence of an abnormality in the common key or the subkey. The encryption device of the present embodiment does not output an invalid ciphertext block by performing error processing when there is an abnormality in the common key or the subkey.
すなわち、本実施形態の暗号化装置によれば、処理性能に影響を与えることなく、大量のデータを安全かつ高速に暗号化できる。 That is, according to the encryption device of the present embodiment, a large amount of data can be encrypted safely and at high speed without affecting the processing performance.
（第２の実施形態）
次に、本発明の第２の実施形態に係る暗号化装置について図面を参照しながら説明する。本実施形態の暗号化装置は、入力された共通鍵に対応するサブ鍵の有無に基づいてサブ鍵を生成するか否かを判定する点で、第１の実施形態とは異なる。なお、以下の説明においては、第１の実施形態と同様の構成については同じ符号を付し、詳細な説明を省略する場合がある。
(Second embodiment)
Next, the encryption device according to the second embodiment of the present invention will be described with reference to the drawings. The encryption device of the present embodiment is different from the first embodiment in that it determines whether or not to generate a subkey based on the presence or absence of a subkey corresponding to the input common key. In the following description, the same reference numerals may be given to the same configurations as those in the first embodiment, and detailed description may be omitted.
図３は、本実施形態の暗号化装置２の構成の一例を示すブロック図である。図３のように、暗号化装置２は、第１の実施形態の暗号化装置１にサブ鍵生成判定部２１を加えた構成を有する。
FIG. 3 is a block diagram showing an example of the configuration of the
サブ鍵生成判定部２１（サブ鍵生成判定手段とも呼ぶ）には共通鍵が入力される。サブ鍵生成判定部２１は、入力された共通鍵が、第１共通鍵保持部１１に保持されている第１共通鍵と等しいか否かを判定する。言い換えると、サブ鍵生成判定部２１は、入力された共通鍵が現状の共通鍵と変わっているか否かを判定する。
A common key is input to the sub-key generation determination unit 21 (also referred to as a sub-key generation determination means). The sub-key
サブ鍵生成判定部２１は、入力された共通鍵が変わっていない場合、鍵スケジュール部１２に鍵スケジュールを実行させない。一方、サブ鍵生成判定部２１は、入力された共通鍵が変わっている場合、新たな共通鍵を第１共通鍵として第１共通鍵保持部１１に保持させ、鍵スケジュール部１２に鍵スケジュールを実行させる。
The sub-key
鍵スケジュール部１２は、サブ鍵生成判定部２１の判定結果に応じて鍵スケジュールを実行する。すなわち、鍵スケジュール部１２は、サブ鍵生成判定部２１によって共通鍵が変わっていないと判定された場合、鍵スケジュールを実行しない。一方、鍵スケジュール部１２は、サブ鍵生成判定部２１によって共通鍵が変わっていると判定された場合、第１共通鍵保持部１１に保持された新たな共通鍵について鍵スケジュールを実行する。
The
その他の構成については、第１の実施形態の暗号化装置１と同様であるため、詳細な説明を省略する。
Since other configurations are the same as those of the
以上が、暗号化装置２の構成の一例についての説明である。次に、暗号化装置２の動作の一例についての図面を参照しながら説明する。
The above is an explanation of an example of the configuration of the
（動作）
図４は、暗号化装置２の動作の一例について説明するためのフローチャートである。すなわち、図４は、暗号化装置２によって実行される暗号化処理の手順を示すフローチャートである。なお、以下の図４のフローチャートに沿った説明においては、暗号化装置２を動作の主体として説明する。
(motion)
FIG. 4 is a flowchart for explaining an example of the operation of the
図４において、まず、暗号化装置２は、共通鍵が入力されると、その共通鍵のサブ鍵が生成済みであるか否かを判定する（ステップＳ２０１）。
In FIG. 4, first, when the common key is input, the
サブ鍵が生成済みの場合（ステップＳ２０１でＹｅｓ）、ステップＳ２０５およぶステップＳ２０６に進む。一方、サブ鍵が生成済みではない場合（ステップＳ２０１でＮｏ）、暗号化装置２は、入力された共通鍵を第１共通鍵として第１共通鍵保持部１１に格納する（ステップＳ２０２）。
If the subkey has already been generated (Yes in step S201), the process proceeds to step S205 and step S206. On the other hand, when the subkey has not been generated (No in step S201), the
次に、暗号化装置２は、共通鍵方式のブロック暗号アルゴリズムにより鍵スケジュールを行うことによって、第１共通鍵保持部１１に格納された第１共通鍵からサブ鍵を生成する（ステップＳ２０３）。
Next, the
次に、暗号化装置２は、生成されたサブ鍵をサブ鍵保持部１３に格納する（ステップＳ２０４）。
Next, the
暗号化装置２は、サブ鍵保持部１３に格納されたサブ鍵を用いて、入力された平文ブロックを共通鍵方式のブロック暗号アルゴリズムにより暗号化する（ステップＳ２０５）。
The
また、暗号化装置２は、ステップＳ２０５の暗号化処理と並行して、サブ鍵保持部１３に格納されたサブ鍵を用いて共通鍵復号処理を実行して共通鍵（第２共通鍵とも呼ぶ）を復号する（ステップＳ２０６）。
Further, the
次に、暗号化装置２は、第２共通鍵保持部１５に第２共通鍵を格納する（ステップＳ２０７）。
Next, the
次に、暗号化装置２は、第１共通鍵保持部１１に格納された第１共通鍵と、第２共通鍵保持部１５に格納された第２共通鍵とを比較する（ステップＳ２０８）。
Next, the
そして、暗号化装置２は、第１共通鍵と第２共通鍵とが一致した場合（ステップＳ２０９でＹｅｓ）、暗号文ブロックを出力する（ステップＳ２１０）。
Then, when the first common key and the second common key match (Yes in step S209), the
一方、暗号化装置２は、第１共通鍵と第２共通鍵とが一致しなかった場合（ステップＳ２０９でＮｏ）、サブ鍵に異常を検出してエラー処理を行い、暗号文ブロックを破棄する（ステップＳ２１１）。
On the other hand, when the first common key and the second common key do not match (No in step S209), the
以上が、図４のフローチャートに沿った暗号化装置２の動作の一例についての説明である。
The above is an explanation of an example of the operation of the
以上のように、本実施形態の暗号化装置は、入力された共通鍵からサブ鍵が生成済みであった場合、生成済みのサブ鍵を用いて暗号化処理を実行する。そのため、本実施形態の暗号化装置によれば、共通鍵が変わらない限り、鍵スケジュール処理を省略できる。 As described above, when the subkey has been generated from the input common key, the encryption device of the present embodiment executes the encryption process using the generated subkey. Therefore, according to the encryption device of the present embodiment, the key schedule processing can be omitted as long as the common key does not change.
（第３の実施形態）
次に、本発明の第３の実施形態に係る暗号化装置について図面を参照しながら説明する。本実施形態の暗号化装置は、共通鍵を入力するのではなく、暗号化指示に応じて共通鍵を生成する点で、第１の実施形態とは異なる。なお、以下の説明においては、第１の実施形態と同様の構成については同じ符号を付し、詳細な説明を省略する場合がある。
(Third embodiment)
Next, the encryption device according to the third embodiment of the present invention will be described with reference to the drawings. The encryption device of the present embodiment is different from the first embodiment in that a common key is generated in response to an encryption instruction instead of inputting a common key. In the following description, the same reference numerals may be given to the same configurations as those in the first embodiment, and detailed description may be omitted.
図５は、本実施形態の暗号化装置３の構成の一例を示すブロック図である。図５のように、暗号化装置３は、第１の実施形態の暗号化装置１に疑似乱数生成部３１および共通鍵生成部３２を加えた構成を有する。
FIG. 5 is a block diagram showing an example of the configuration of the encryption device 3 of the present embodiment. As shown in FIG. 5, the encryption device 3 has a configuration in which a pseudo-random
疑似乱数生成部３１（疑似乱数生成手段とも呼ぶ）には、暗号化指示が入力される。疑似乱数生成部３１は、暗号化指示に応じて疑似乱数を生成する。疑似乱数生成部３１は、生成した疑似乱数を共通鍵生成部３２に出力する。なお、平文ブロックが入力されたタイミングで、疑似乱数生成部３１によって疑似乱数が生成されるように構成してもよい。
An encryption instruction is input to the pseudo-random number generation unit 31 (also referred to as a pseudo-random number generation means). The pseudo-random
共通鍵生成部３２（共通鍵生成手段とも呼ぶ）には、疑似乱数生成部３１によって生成された疑似乱数が入力される。共通鍵生成部３２は、入力された疑似乱数を用いて共通鍵を生成する。共通鍵生成部３２は、生成した共通鍵を第１共通鍵として第１共通鍵保持部１１に格納する。
A pseudo-random number generated by the pseudo-random
その他の構成については、第１の実施形態の暗号化装置１と同様であるため、詳細な説明を省略する。
Since other configurations are the same as those of the
以上が、暗号化装置３の構成の一例についての説明である。次に、暗号化装置３の動作の一例についての図面を参照しながら説明する。 The above is an explanation of an example of the configuration of the encryption device 3. Next, an example of the operation of the encryption device 3 will be described with reference to the drawings.
（動作）
図６は、暗号化装置３の動作の一例について説明するためのフローチャートである。すなわち、図６は、暗号化装置３によって実行される暗号化処理の手順を示すフローチャートである。なお、以下の図６のフローチャートに沿った説明においては、暗号化装置３を動作の主体として説明する。
(motion)
FIG. 6 is a flowchart for explaining an example of the operation of the encryption device 3. That is, FIG. 6 is a flowchart showing the procedure of the encryption process executed by the encryption device 3. In the description according to the flowchart of FIG. 6 below, the encryption device 3 will be described as the main body of operation.
図６において、まず、暗号化装置３は、暗号化指示が入力されると、疑似乱数を生成する（ステップＳ３０１）。 In FIG. 6, first, the encryption device 3 generates a pseudo-random number when an encryption instruction is input (step S301).
次に、暗号化装置３は、生成した疑似乱数を用いて共通鍵を生成する（ステップＳ３０２）。 Next, the encryption device 3 generates a common key using the generated pseudo-random number (step S302).
次に、暗号化装置３は、生成した共通鍵（第１共通鍵とも呼ぶ）を第１共通鍵保持部１１に格納する（ステップＳ３０３）。 Next, the encryption device 3 stores the generated common key (also referred to as the first common key) in the first common key holding unit 11 (step S303).
次に、暗号化装置３は、共通鍵方式のブロック暗号アルゴリズムにより鍵スケジュールを行うことによって、第１共通鍵保持部１１に格納された第１共通鍵からサブ鍵を生成する（ステップＳ３０４）。
Next, the encryption device 3 generates a subkey from the first common key stored in the first common
次に、暗号化装置３は、生成されたサブ鍵をサブ鍵保持部１３に格納する（ステップＳ３０５）。 Next, the encryption device 3 stores the generated subkey in the subkey holding unit 13 (step S305).
暗号化装置３は、サブ鍵保持部１３に格納されたサブ鍵を用いて、入力された平文ブロックを共通鍵方式のブロック暗号アルゴリズムにより暗号化する（ステップＳ３０６）。
The encryption device 3 uses the subkey stored in the
また、暗号化装置３は、ステップＳ３０６の暗号化処理と並行して、サブ鍵保持部１３に格納されたサブ鍵を用いて共通鍵復号処理を実行して共通鍵（第２共通鍵とも呼ぶ）を復号する（ステップＳ３０７）。
Further, the encryption device 3 executes a common key decryption process using the subkey stored in the
次に、暗号化装置３は、第２共通鍵保持部１５に第２共通鍵を格納する（ステップＳ３０８）。 Next, the encryption device 3 stores the second common key in the second common key holding unit 15 (step S308).
次に、暗号化装置３は、第１共通鍵保持部１１に格納された第１共通鍵と、第２共通鍵保持部１５に格納された第２共通鍵とを比較する（ステップＳ３０９）。
Next, the encryption device 3 compares the first common key stored in the first common
そして、暗号化装置３は、第１共通鍵と第２共通鍵とが一致した場合（ステップＳ３１０でＹｅｓ）、暗号文ブロックを出力する（ステップＳ３１１）。 Then, when the first common key and the second common key match (Yes in step S310), the encryption device 3 outputs a ciphertext block (step S311).
一方、暗号化装置３は、第１共通鍵と第２共通鍵とが一致しなかった場合（ステップＳ３１０でＮｏ）、サブ鍵に異常を検出してエラー処理を行い、暗号文ブロックを破棄する（ステップＳ３１２）。 On the other hand, when the first common key and the second common key do not match (No in step S310), the encryption device 3 detects an abnormality in the subkey, performs error processing, and discards the ciphertext block. (Step S312).
以上が、図６のフローチャートに沿った暗号化装置３の動作の一例についての説明である。 The above is an explanation of an example of the operation of the encryption device 3 according to the flowchart of FIG.
以上のように、本実施形態の暗号化装置は、暗号化指示に応じて共通鍵を生成する。そのため、本実施形態の暗号化装置によれば、外部から取得した共通鍵を使用しないため、漏洩や改ざんの可能性のある共通鍵を用いて暗号化することがなくなり、暗号文ブロックの安全性や信頼性が向上する。 As described above, the encryption device of the present embodiment generates a common key in response to the encryption instruction. Therefore, according to the encryption device of the present embodiment, since the common key acquired from the outside is not used, the encryption is not performed by using the common key which may be leaked or tampered with, and the security of the ciphertext block is prevented. And reliability is improved.
（第４の実施形態）
次に、本発明の第４の実施形態に係る暗号化装置について図面を参照しながら説明する。本実施形態の暗号化装置は、共通鍵の比較結果に基づいてサブ鍵に異常が疑われた場合、第１共通鍵からサブ鍵を再作成して再暗号化する点で、第１の実施形態とは異なる。なお、以下の説明においては、第１の実施形態と同様の構成については同じ符号を付し、詳細な説明を省略する場合がある。
(Fourth Embodiment)
Next, the encryption device according to the fourth embodiment of the present invention will be described with reference to the drawings. The first embodiment of the encryption device of the present embodiment is that when an abnormality is suspected in the subkey based on the comparison result of the common key, the subkey is recreated from the first common key and re-encrypted. It is different from the form. In the following description, the same reference numerals may be given to the same configurations as those in the first embodiment, and detailed description may be omitted.
図７は、本実施形態の暗号化装置４の構成の一例を示すブロック図である。図７のように、暗号化装置４は、第１の実施形態の暗号化装置１にリトライ判定部４１を加えた構成を有する。
FIG. 7 is a block diagram showing an example of the configuration of the encryption device 4 of the present embodiment. As shown in FIG. 7, the encryption device 4 has a configuration in which a retry
リトライ判定部４１（再試行判定手段）には、共通鍵比較部１６による第１共通鍵と第２共通鍵との比較結果が入力される。リトライ判定部４１は、第１共通鍵と第２共通鍵との比較結果に基づいてサブ鍵に異常があると疑われる場合、鍵スケジュール部１２に対して、第１共通鍵からサブ鍵を再作成する指示を出す。
A comparison result between the first common key and the second common key by the common
鍵スケジュール部１２は、リトライ判定部４１の指示に応じて、第１共通鍵保持部１１に格納された第１共通鍵を用いて鍵スケジュールを実行して、サブ鍵を再作成する。鍵スケジュール部１２は、再作成したサブ鍵をサブ鍵保持部１３に記憶させる。
The
その他の構成については、第１の実施形態の暗号化装置１と同様であるため、詳細な説明を省略する。
Since other configurations are the same as those of the
以上が、暗号化装置４の構成の一例についての説明である。次に、暗号化装置４の動作の一例についての図面を参照しながら説明する。 The above is an explanation of an example of the configuration of the encryption device 4. Next, an example of the operation of the encryption device 4 will be described with reference to the drawings.
（動作）
図８は、暗号化装置４の動作の一例について説明するためのフローチャートである。すなわち、図８は、暗号化装置４によって実行される暗号化処理の手順を示すフローチャートである。なお、以下の図８のフローチャートに沿った説明においては、暗号化装置４を動作の主体として説明する。
(motion)
FIG. 8 is a flowchart for explaining an example of the operation of the encryption device 4. That is, FIG. 8 is a flowchart showing the procedure of the encryption process executed by the encryption device 4. In the description according to the flowchart of FIG. 8 below, the encryption device 4 will be described as the main body of operation.
図８において、まず、暗号化装置４は、共通鍵が入力されると、共通鍵（第１共通鍵とも呼ぶ）を第１共通鍵保持部１１に格納する（ステップＳ４０１）。 In FIG. 8, first, when the common key is input, the encryption device 4 stores the common key (also referred to as the first common key) in the first common key holding unit 11 (step S401).
次に、暗号化装置４は、共通鍵方式のブロック暗号アルゴリズムにより鍵スケジュールを行うことによって、第１共通鍵保持部１１に格納された第１共通鍵からサブ鍵を生成する（ステップＳ４０２）。
Next, the encryption device 4 generates a subkey from the first common key stored in the first common
次に、暗号化装置４は、生成されたサブ鍵をサブ鍵保持部１３に格納する（ステップＳ４０３）。 Next, the encryption device 4 stores the generated subkey in the subkey holding unit 13 (step S403).
暗号化装置４は、サブ鍵保持部１３に格納されたサブ鍵を用いて、入力された平文ブロックを共通鍵方式のブロック暗号アルゴリズムにより暗号化する（ステップＳ４０４）。
The encryption device 4 uses the subkey stored in the
また、暗号化装置４は、ステップＳ４０４の暗号化処理と並行して、サブ鍵保持部１３に格納されたサブ鍵を用いて共通鍵復号処理を実行して共通鍵（第２共通鍵とも呼ぶ）を復号する（ステップＳ４０５）。
Further, the encryption device 4 executes a common key decryption process using the subkey stored in the
次に、暗号化装置４は、復号された第２共通鍵を第２共通鍵保持部１５に格納する（ステップＳ４０６）。 Next, the encryption device 4 stores the decrypted second common key in the second common key holding unit 15 (step S406).
次に、暗号化装置４は、第１共通鍵保持部１１に格納された第１共通鍵と、第２共通鍵保持部１５に格納された第２共通鍵とを比較する（ステップＳ４０７）。
Next, the encryption device 4 compares the first common key stored in the first common
そして、暗号化装置４は、第１共通鍵と第２共通鍵とが一致した場合（ステップＳ４０８でＹｅｓ）、サブ鍵に異常がないと判定し、暗号文ブロックを出力する（ステップＳ４０９）。 Then, when the first common key and the second common key match (Yes in step S408), the encryption device 4 determines that there is no abnormality in the subkey and outputs a ciphertext block (step S409).
一方、暗号化装置４は、第１共通鍵と第２共通鍵とが一致しなかった場合（ステップＳ４０８でＮｏ）、サブ鍵に異常があると判定する。このとき、ステップＳ４０２に戻り、暗号化装置４は、鍵スケジュール処理を再実行することによって、第１共通鍵保持部１１に格納された第１共通鍵から新しいサブ鍵を生成する。
On the other hand, when the first common key and the second common key do not match (No in step S408), the encryption device 4 determines that the subkey has an abnormality. At this time, returning to step S402, the encryption device 4 re-executes the key schedule processing to generate a new subkey from the first common key stored in the first common
以上が、図８のフローチャートに沿った暗号化装置４の動作の一例についての説明である。 The above is an explanation of an example of the operation of the encryption device 4 according to the flowchart of FIG.
以上のように、本実施形態の暗号化装置は、サブ鍵に漏洩や改ざんの疑いがある場合、第１共通鍵保持部に格納された第１共通鍵を用いてサブ鍵を再作成する。そして、本実施形態の暗号化装置は、再作成されたサブ鍵を用いて暗号化を実行する。そのため、本実施形態の暗号化装置によれば、システムの運用を停止することなく、リカバリーすることが可能になる。 As described above, when the subkey is suspected of being leaked or tampered with, the encryption device of the present embodiment recreates the subkey using the first common key stored in the first common key holding unit. Then, the encryption device of the present embodiment performs encryption using the recreated subkey. Therefore, according to the encryption device of the present embodiment, it is possible to recover the system without stopping the operation of the system.
（第５の実施形態）
次に、本発明の第５の実施形態に係る暗号化装置について図面を参照しながら説明する。本実施形態の暗号化装置は、データスクランブル部を二重化し、データの異常についても検出する点で、第１の実施形態とは異なる。なお、以下の説明においては、第１の実施形態と同様の構成については同じ符号を付し、詳細な説明を省略する場合がある。
(Fifth Embodiment)
Next, the encryption device according to the fifth embodiment of the present invention will be described with reference to the drawings. The encryption device of the present embodiment is different from the first embodiment in that the data scramble unit is duplicated and an abnormality in the data is also detected. In the following description, the same reference numerals may be given to the same configurations as those in the first embodiment, and detailed description may be omitted.
（構成）
図９は、本実施形態の暗号化装置５の構成の一例を示すブロック図である。図９のように、暗号化装置５は、第１の実施形態の暗号化装置１において、データスクランブル部１７を第１データスクランブル部５１と第２データスクランブル部５２とに二重化し、暗号ブロック比較部５３を加えた構成を有する。
(Constitution)
FIG. 9 is a block diagram showing an example of the configuration of the encryption device 5 of the present embodiment. As shown in FIG. 9, in the
第１データスクランブル部５１には、サブ鍵保持部１３からサブ鍵が入力されるとともに、暗号化対象データを構成する平文ブロックが入力される。第１データスクランブル部５１は、サブ鍵を用いて、入力された平文ブロックを暗号化する。第１データスクランブル部５１は、暗号化されたデータである暗号文ブロック（第１暗号文ブロックとも呼ぶ）を暗号ブロック比較部５３に出力する。
In the first
第２データスクランブル部５２には、サブ鍵保持部１３からサブ鍵が入力されるとともに、暗号化対象データを構成する平文ブロックが入力される。第２データスクランブル部５２は、サブ鍵を用いて、入力された平文ブロックを暗号化することによって暗号文ブロックを生成する。第２データスクランブル部５２は、生成した暗号文ブロック（第２暗号文ブロックとも呼ぶ）を暗号ブロック比較部５３に出力する。
In the second
暗号ブロック比較部５３（暗号ブロック比較手段とも呼ぶ）には、第１データスクランブル部５１から第１暗号文ブロックが入力され、第２データスクランブル部５２から第２暗号文ブロックが入力される。暗号ブロック比較部５３は、入力された第１暗号文ブロックと第２暗号文ブロックとを比較する。なお、暗号ブロック比較部５３は、暗号文ブロックの比較に加えて、認証付き暗号利用モードを適用してもよい。
The first ciphertext block is input from the first
暗号ブロック比較部５３は、第１暗号文ブロックと第２暗号文ブロックとが異なる場合、第１暗号文ブロックおよび第２暗号文ブロックの少なくともいずれかに異常があると判定する。すなわち、暗号ブロック比較部５３は、第１暗号文ブロックと第２暗号文ブロックとが異なる場合、暗号文ブロックまたはその暗号文ブロックに対応する平文ブロックに異常があると判定する。暗号ブロック比較部５３は、暗号文ブロックまたは平文ブロックに異常があると判定すると、暗号文ブロックを出力せずに異常があることを出力判定部１８に通知する。
When the first ciphertext block and the second ciphertext block are different from each other, the
一方、暗号ブロック比較部５３は、第１暗号文ブロックと第２暗号文ブロックとが同じ場合、第１暗号文ブロックおよび第２暗号文ブロックが正常であると判定する。すなわち、暗号ブロック比較部５３は、第１暗号文ブロックと第２暗号文ブロックとが同じ場合、暗号文ブロックが正常であると判定する。暗号ブロック比較部５３は、暗号文ブロックが正常であると判定すると、第１暗号文ブロックおよび第２暗号文ブロックのいずれかを暗号文ブロックとして出力判定部１８に出力する。
On the other hand, when the first ciphertext block and the second ciphertext block are the same, the
出力判定部１８は、暗号ブロック比較部５３から異常があるとの通知を受けると、暗号文ブロックの出力を停止する。例えば、出力判定部１８は、異常があるとの通知を受けた際に、図示しない表示装置などに通知結果を表示させる指示を出すように構成してもよい。
When the
一方、出力判定部１８は、暗号ブロック比較部５３から暗号文ブロックを取得すると、取得した暗号文ブロックを出力する。
On the other hand, when the
その他の構成については、第１の実施形態の暗号化装置１と同様であるため、詳細な説明を省略する。
Since other configurations are the same as those of the
以上が、暗号化装置５の構成の一例についての説明である。次に、暗号化装置５の動作の一例についての図面を参照しながら説明する。 The above is an explanation of an example of the configuration of the encryption device 5. Next, an example of the operation of the encryption device 5 will be described with reference to the drawings.
（動作）
図１０は、暗号化装置５の動作の一例について説明するためのフローチャートである。すなわち、図１０は、暗号化装置５によって実行される暗号化処理の手順を示すフローチャートである。なお、以下の図１０のフローチャートに沿った説明においては、暗号化装置５を動作の主体として説明する。
(motion)
FIG. 10 is a flowchart for explaining an example of the operation of the encryption device 5. That is, FIG. 10 is a flowchart showing the procedure of the encryption process executed by the encryption device 5. In the description according to the flowchart of FIG. 10 below, the encryption device 5 will be described as the main body of operation.
図１０において、まず、暗号化装置５は、共通鍵が入力されると、共通鍵（第１共通鍵とも呼ぶ）を第１共通鍵保持部１１に格納する（ステップＳ５０１）。 In FIG. 10, first, when the common key is input, the encryption device 5 stores the common key (also referred to as the first common key) in the first common key holding unit 11 (step S501).
次に、暗号化装置５は、共通鍵方式のブロック暗号アルゴリズムにより鍵スケジュールを行うことによって、第１共通鍵保持部１１に格納された第１共通鍵からサブ鍵を生成する（ステップＳ５０２）。
Next, the encryption device 5 generates a subkey from the first common key stored in the first common
次に、暗号化装置５は、生成されたサブ鍵をサブ鍵保持部１３に格納する（ステップＳ５０３）。 Next, the encryption device 5 stores the generated subkey in the subkey holding unit 13 (step S503).
暗号化装置５は、サブ鍵保持部１３に格納されたサブ鍵を用いて、入力された平文ブロックを共通鍵方式のブロック暗号アルゴリズムにより二重に暗号化する（ステップＳ５０４）。すなわち、暗号化装置５は、同一の平文ブロックから二つの暗号化ブロックを生成する。 The encryption device 5 double-encrypts the input plaintext block by the block cipher algorithm of the common key method by using the sub-key stored in the sub-key holding unit 13 (step S504). That is, the encryption device 5 generates two encryption blocks from the same plaintext block.
次に、暗号化装置５は、同一の平文ブロックから生成された二つの暗号文ブロックを比較する（ステップＳ５０５）。 Next, the encryption device 5 compares two ciphertext blocks generated from the same plaintext block (step S505).
また、暗号化装置５は、ステップＳ５０４およびステップＳ５０５の処理と並行して、サブ鍵保持部１３に格納されたサブ鍵を用いて共通鍵復号処理を実行して共通鍵（第２共通鍵とも呼ぶ）を復号する（ステップＳ５０６）。
Further, the encryption device 5 executes a common key decryption process using the subkey stored in the
次に、暗号化装置５は、復号された第２共通鍵を第２共通鍵保持部１５に格納する（ステップＳ５０７）。 Next, the encryption device 5 stores the decrypted second common key in the second common key holding unit 15 (step S507).
次に、暗号化装置５は、第１共通鍵保持部１１に格納された第１共通鍵と、第２共通鍵保持部１５に格納された第２共通鍵とを比較する（ステップＳ５０８）。
Next, the encryption device 5 compares the first common key stored in the first common
そして、暗号化装置５は、第１共通鍵と第２共通鍵とが一致した場合（ステップＳ５０９でＹｅｓ）、暗号文ブロックを出力する（ステップＳ５１０）。 Then, when the first common key and the second common key match (Yes in step S509), the encryption device 5 outputs a ciphertext block (step S510).
一方、暗号化装置５は、第１共通鍵と第２共通鍵とが一致しなかった場合（ステップＳ５０９でＮｏ）、サブ鍵に異常を検出してエラー処理を行い、暗号文ブロックを破棄する（ステップＳ５１１）。 On the other hand, when the first common key and the second common key do not match (No in step S509), the encryption device 5 detects an abnormality in the subkey, performs error processing, and discards the ciphertext block. (Step S511).
以上が、図１０のフローチャートに沿った暗号化装置５の動作の一例についての説明である。 The above is an explanation of an example of the operation of the encryption device 5 according to the flowchart of FIG.
以上のように、本実施形態の暗号化装置は、平文ブロックを二重に暗号化して二つの暗号化ブロックを生成する。そして、本実施形態の暗号化装置は、二つの暗号化ブロックを比較することによってデータの異常を検出できる。 As described above, the encryption device of the present embodiment double-encrypts the plaintext block to generate two encrypted blocks. Then, the encryption device of the present embodiment can detect an abnormality in data by comparing two encryption blocks.
（第６の実施形態）
次に、本発明の第６の実施形態に係る復号装置について図面を参照しながら説明する。本実施形態の復号装置は、第１の実施形態の暗号化装置から出力された暗号文ブロックを復号する。なお、本実施形態の復号装置は、第２～第５の実施形態の暗号化装置から出力された暗号文ブロックを復号するように構成してもよい。
(Sixth Embodiment)
Next, the decoding device according to the sixth embodiment of the present invention will be described with reference to the drawings. The decryption device of the present embodiment decrypts the ciphertext block output from the encryption device of the first embodiment. The decryption device of the present embodiment may be configured to decrypt the ciphertext block output from the encryption device of the second to fifth embodiments.
（構成）
図１１は、本実施形態に係る復号装置６の構成の一例を示すブロック図である。図１１のように、復号装置６は、第１共通鍵保持部６１、鍵スケジュール部６２、サブ鍵保持部６３、共通鍵復号部６４、第２共通鍵保持部６５、共通鍵比較部６６、データデスクランブル部６７、出力判定部６８を備える。
(Constitution)
FIG. 11 is a block diagram showing an example of the configuration of the decoding device 6 according to the present embodiment. As shown in FIG. 11, the decryption device 6 includes a first common
第１共通鍵保持部６１（第１共通鍵保持手段とも呼ぶ）は、入力された共通鍵（以下、第１共通鍵とも呼び）を保持する。例えば、第１共通鍵保持部６１は、レジスタやメモリによって実現される。
The first common key holding unit 61 (also referred to as a first common key holding means) holds an input common key (hereinafter, also referred to as a first common key). For example, the first common
鍵スケジュール部６２（サブ鍵生成手段とも呼ぶ）は、第１共通鍵保持部６１に保持された第１共通鍵を取得する。鍵スケジュール部６２は、取得した第１共通鍵からサブ鍵を生成する。例えば、鍵スケジュール部６２は、全てのラウンドで用いられるＮ個のサブ鍵を第１共通鍵から生成する（Ｎは自然数）。鍵スケジュール部６２は、生成したサブ鍵をサブ鍵保持部６３に記憶させる。
The key schedule unit 62 (also referred to as a sub-key generation means) acquires the first common key held by the first common
サブ鍵保持部６３（サブ鍵保持手段とも呼ぶ）は、鍵スケジュール部６２によって生成されたサブ鍵が記憶される。例えば、サブ鍵保持部６３は、レジスタやメモリによって実現される。
The sub-key holding unit 63 (also referred to as a sub-key holding means) stores the sub-key generated by the
共通鍵復号部６４（共通鍵復号手段とも呼ぶ）は、サブ鍵保持部６３に記憶されたサブ鍵から共通鍵（以下、第２共通鍵とも呼ぶ）を復号する。例えば、共通鍵復号部６４は、サブ鍵保持部６３に格納されたＮ個のサブ鍵から第２共通鍵を復号する（Ｎは自然数）。共通鍵復号部６４は、復号された第２共通鍵を第２共通鍵保持部６５に保持させる。
The common key decryption unit 64 (also referred to as a common key decryption means) decodes a common key (hereinafter, also referred to as a second common key) from the subkey stored in the
第２共通鍵保持部６５（第２共通鍵保持手段とも呼ぶ）は、共通鍵復号部６４によって復号された第２共通鍵を保持する。例えば、第２共通鍵保持部６５は、レジスタやメモリによって実現される。
The second common key holding unit 65 (also referred to as a second common key holding means) holds the second common key decrypted by the common
共通鍵比較部６６（共通鍵比較手段とも呼ぶ）は、第１共通鍵保持部６１に保持された第１共通鍵と、第２共通鍵保持部６５に保持された第２共通鍵とを比較する。共通鍵比較部６６は、第１共通鍵と第２共通鍵の比較結果を出力判定部６８に出力する。
The common key comparison unit 66 (also referred to as a common key comparison means) compares the first common key held in the first common
データデスクランブル部６７（復号手段とも呼ぶ）には、サブ鍵保持部６３からサブ鍵が入力されるとともに、暗号化ブロックが入力される。データデスクランブル部６７は、サブ鍵を用いて、入力された暗号化ブロックを復号する。データデスクランブル部６７は、復号された平文ブロックを出力判定部６８に出力する。
A subkey is input from the
出力判定部６８（出力判定手段とも呼ぶ）には、データデスクランブル部６７から平文ブロックが入力されるとともに、共通鍵比較部６６から第１共通鍵と第２共通鍵との比較結果が入力される。出力判定部６８は、共通鍵比較部６６による比較結果に基づいて、平文ブロックを出力するか否か判定する。出力判定部６８は、第１共通鍵と第２共通鍵とが同じ場合、平文ブロックを出力すると判定する。一方、出力判定部６８は、第１共通鍵と第２共通鍵とが異なる場合、サブ鍵に故障や改ざんなどの異常（エラーとも呼ぶ）を検出し、平文ブロックを出力せずに破棄する。
A plaintext block is input from the data descramble
以上が、復号装置６の構成についての説明である。なお、復号装置６の動作は、第１の実施形態の暗号化装置の暗号化処理（ステップＳ１０４）を復号処理に置換すればよいので詳細な説明を省略する。 The above is the description of the configuration of the decoding device 6. As for the operation of the decryption device 6, since the encryption process (step S104) of the encryption device of the first embodiment may be replaced with the decryption process, detailed description thereof will be omitted.
以上のように、本実施形態の復号装置によれば、処理性能に影響を与えることなく、安全かつ高速に大量のデータを復号できる。 As described above, according to the decoding device of the present embodiment, a large amount of data can be decoded safely and at high speed without affecting the processing performance.
（第７の実施形態）
次に、本発明の第７の実施形態に係る回線暗号システムについて図面を参照しながら説明する。図１２は、本実施形態の回線暗号システム７の構成の一例を示すブロック図である。図１２のように、回線暗号システム７は、少なくとも一つの暗号化装置７１と、少なくとも一つの復号装置７２とを備える。
(7th Embodiment)
Next, the line encryption system according to the seventh embodiment of the present invention will be described with reference to the drawings. FIG. 12 is a block diagram showing an example of the configuration of the line encryption system 7 of the present embodiment. As shown in FIG. 12, the line encryption system 7 includes at least one
暗号化装置７１は、第１～第５の実施形態の暗号化装置１～５のいずれかに相当する。例えば、暗号化装置７１と復号装置７２とは、有線回線および無線回線の少なくともいずれかによって接続される。暗号化装置７１は、入力される平文ブロックを暗号化することによって生成される暗号化ブロックを復号装置７２に向けて送信する。
The
復号装置７２は、第６の実施形態の復号装置６に相当する。復号装置７２は、暗号化装置７１から暗号化ブロックを受信する。復号装置７２は、共通鍵を用いて、受信した暗号化ブロックから平文ブロックを復号する。
The
以上のように、本実施形態の回線暗号システムによれば、処理性能に影響を与えることなく、大量のデータを安全かつ高速に送受信できる通信システムを構築できる。 As described above, according to the line encryption system of the present embodiment, it is possible to construct a communication system capable of transmitting and receiving a large amount of data safely and at high speed without affecting the processing performance.
（ハードウェア）
ここで、本発明の各実施形態に係る暗号化装置または復号装置を実現するハードウェア構成について、図１３のコンピュータ９０を一例として挙げて説明する。なお、図１３のコンピュータ９０は、各実施形態の暗号化装置または復号装置を実現するための構成例であって、本発明の範囲を限定するものではない。
(hardware)
Here, the hardware configuration for realizing the encryption device or the decryption device according to each embodiment of the present invention will be described by taking the
図１３のように、コンピュータ９０は、プロセッサ９１、主記憶装置９２、補助記憶装置９３、入出力インターフェース９５および通信インターフェース９６を備える。図１３においては、インターフェースをＩ／Ｆ（Interface）と略して表記する。プロセッサ９１、主記憶装置９２、補助記憶装置９３、入出力インターフェース９５および通信インターフェース９６は、バス９９を介して互いにデータ通信可能に接続される。また、プロセッサ９１、主記憶装置９２、補助記憶装置９３および入出力インターフェース９５は、通信インターフェース９６を介して、インターネットやイントラネットなどのネットワークに接続される。
As shown in FIG. 13, the
プロセッサ９１は、補助記憶装置９３等に格納されたプログラムを主記憶装置９２に展開し、展開されたプログラムを実行する。本実施形態においては、コンピュータ９０にインストールされたソフトウェアプログラムを用いる構成とすればよい。プロセッサ９１は、本実施形態に係る暗号化装置または復号装置による処理を実行する。
The
主記憶装置９２は、プログラムが展開される領域を有する。主記憶装置９２は、例えばＤＲＡＭ（Dynamic Random Access Memory）などの揮発性メモリとすればよい。また、ＭＲＡＭ（Magnetoresistive Random Access Memory）などの不揮発性メモリを主記憶装置９２として構成・追加してもよい。
The
補助記憶装置９３は、種々なデータを記憶する。例えば、補助記憶装置９３は、ハードディスクやフラッシュメモリなどのローカルディスクによって構成される。なお、種々のデータを主記憶装置９２に記憶させる構成とし、補助記憶装置９３を省略することも可能である。
The
入出力インターフェース９５は、コンピュータ９０と周辺機器とを接続するためのインターフェースである。通信インターフェース９６は、規格や仕様に基づいて、インターネットやイントラネットなどのネットワークを通じて、外部のシステムや装置に接続するためのインターフェースである。入出力インターフェース９５および通信インターフェース９６は、外部機器と接続するインターフェースとして共通化してもよい。
The input /
コンピュータ９０には、必要に応じて、キーボードやマウス、タッチパネルなどの入力機器を接続するように構成してもよい。それらの入力機器は、情報や設定の入力に使用される。なお、タッチパネルを入力機器として用いる場合は、表示機器の表示画面が入力機器のインターフェースを兼ねる構成とすればよい。プロセッサ９１と入力機器との間のデータ通信は、入出力インターフェース９５に仲介させればよい。
The
また、コンピュータ９０には、情報を表示するための表示機器を備え付けてもよい。表示機器を備え付ける場合、コンピュータ９０には、表示機器の表示を制御するための表示制御装置（図示しない）が備えられていることが好ましい。表示機器は、入出力インターフェース９５を介してコンピュータ９０に接続すればよい。
Further, the
また、コンピュータ９０には、必要に応じて、ディスクドライブを備え付けてもよい。ディスクドライブは、バス９９に接続される。ディスクドライブは、プロセッサ９１と図示しない記録媒体（プログラム記録媒体）との間で、記録媒体からのデータ・プログラムの読み出し、コンピュータ９０の処理結果の記録媒体への書き込みなどを仲介する。記録媒体は、例えば、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）などの光学記録媒体で実現できる。また、記録媒体は、ＵＳＢ（Universal Serial Bus）メモリやＳＤ（Secure Digital）カードなどの半導体記録媒体や、フレキシブルディスクなどの磁気記録媒体、その他の記録媒体によって実現してもよい。
Further, the
以上が、本発明の各実施形態に係る暗号化装置または復号装置を可能とするためのハードウェア構成の一例である。なお、図１３のハードウェア構成は、各実施形態に係る暗号化装置または復号装置の演算処理を実行するためのハードウェア構成の一例であって、本発明の範囲を限定するものではない。また、各実施形態に係る暗号化装置または復号装置に関する処理をコンピュータに実行させるプログラムも本発明の範囲に含まれる。さらに、各実施形態に係るプログラムを記録したプログラム記録媒体も本発明の範囲に含まれる。 The above is an example of a hardware configuration for enabling an encryption device or a decryption device according to each embodiment of the present invention. The hardware configuration of FIG. 13 is an example of a hardware configuration for executing arithmetic processing of the encryption device or the decryption device according to each embodiment, and does not limit the scope of the present invention. Further, a program for causing a computer to execute a process related to an encryption device or a decryption device according to each embodiment is also included in the scope of the present invention. Further, a program recording medium on which a program according to each embodiment is recorded is also included in the scope of the present invention.
各実施形態の暗号化装置または復号装置の構成要素は、任意に組み合わせることができる。また、各実施形態の暗号化装置または復号装置の構成要素は、ソフトウェアによって実現してもよいし、回路によって実現してもよい。 The components of the encryption device or decryption device of each embodiment can be arbitrarily combined. Further, the components of the encryption device or the decryption device of each embodiment may be realized by software or may be realized by a circuit.
以上、実施形態を参照して本発明を説明してきたが、本発明は上記実施形態に限定されるものではない。本発明の構成や詳細には、本発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
〔付記〕
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
第１共通鍵を保持する第１共通鍵保持手段と、
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成するサブ鍵生成手段と、
前記サブ鍵生成手段によって生成される前記サブ鍵を保持するサブ鍵保持手段と、
前記サブ鍵保持手段に保持された前記サブ鍵を取得して第２共通鍵を復号する共通鍵復号手段と、
前記共通鍵復号手段によって復号される前記第２共通鍵を保持する第２共通鍵保持手段と、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較する共通鍵比較手段と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成する暗号化手段と、
共通鍵比較手段による前記第１共通鍵と前記第２共通鍵との比較結果と、前記暗号化手段によって生成された前記暗号文ブロックとが入力され、前記共通鍵比較手段による比較結果に基づいて前記暗号文ブロックを出力するか否かを判定する出力判定手段とを備える暗号化装置。
（付記２）
前記出力判定手段は、
前記第１共通鍵と前記第２共通鍵とが同じ場合に前記暗号文ブロックを出力し、
前記第１共通鍵と前記第２共通鍵とが異なる場合に前記暗号文ブロックを破棄する付記１に記載の暗号化装置。
（付記３）
入力された共通鍵と、前記第１共通鍵保持手段に保持された前記第１共通鍵とを比較し、前記サブ鍵を生成するか否かを判定するサブ鍵判定手段を備え、
前記サブ鍵判定手段は、
入力された前記共通鍵と前記第１共通鍵とが異なる場合、入力された前記共通鍵を前記第１共通鍵として前記第１共通鍵保持手段に保持させ、前記第１共通鍵保持手段に新たに保持させた前記第１共通鍵から前記サブ鍵を生成することを前記サブ鍵生成手段に指示し、
前記入力された共通鍵と前記第１共通鍵とが等しい場合、前記サブ鍵を生成することを前記サブ鍵生成手段に指示しない付記１または２に記載の暗号化装置。
（付記４）
暗号化指示に応じて疑似乱数を生成させる疑似乱数発生手段と、
前記疑似乱数発生手段によって生成された前記疑似乱数を用いて共通鍵を生成し、生成した前記共通鍵を前記第１共通鍵として前記第１共通鍵保持手段に保持させる共通鍵生成手段とを備える付記１または２に記載の暗号化装置。
（付記５）
前記共通鍵比較手段による前記第１共通鍵と前記第２共通鍵との比較結果に基づいて、前記サブ鍵に異常があると疑われるか否かを判定する再試行判定手段を備え、
前記再試行判定手段は、
前記サブ鍵に異常があると疑われる場合、前記サブ鍵を再生成することを前記サブ鍵生成手段に指示し、
前記サブ鍵に異常があると疑われない場合、前記共通鍵比較手段による比較結果を前記出力判定手段に出力する付記１乃至４のいずれか一項に記載の暗号化装置。
（付記６）
前記暗号化手段が二重化され、
二重化された前記暗号化手段によって同一の前記平文ブロックから生成される少なくとも二つの前記暗号文ブロックが入力され、入力された少なくとも二つの前記暗号文ブロックを比較する暗号ブロック比較手段を備え、
前記暗号ブロック比較手段は、
入力された少なくとも二つの前記暗号文ブロックが異なる場合は異常があると判定して前記出力判定手段に前記暗号文ブロックを出力せず、
入力された少なくとも二つの前記暗号文ブロックが等しい場合は正常であると判定して前記出力判定手段に前記暗号文ブロックを出力する付記１乃至５のいずれか一項に記載の暗号化装置。
（付記７）
第１共通鍵を保持する第１共通鍵保持手段と、
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成するサブ鍵生成手段と、
前記サブ鍵生成手段によって生成される前記サブ鍵を保持するサブ鍵保持手段と、
前記サブ鍵保持手段に保持された前記サブ鍵を取得して第２共通鍵を復号する共通鍵復号手段と、
前記共通鍵復号手段によって復号される前記第２共通鍵を保持する第２共通鍵保持手段と、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較する共通鍵比較手段と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて暗号文ブロックから平文ブロックを復号する復号手段と、
共通鍵比較手段による前記第１共通鍵と前記第２共通鍵との比較結果と、前記復号手段によって復号された前記平文ブロックとが入力され、前記共通鍵比較手段による比較結果に基づいて前記平文ブロックを出力するか否かを判定する出力判定手段とを備える復号装置。
（付記８）
第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、生成された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成するとともに、生成された前記サブ鍵を用いて第２共通鍵を復号して、前記第１共通鍵と前記第２共通鍵との比較結果に基づいて前記暗号文ブロックを出力するか否かを判定する暗号化装置と、
前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、生成された前記サブ鍵を用いて前記暗号文ブロックから前記平文ブロックを復号するとともに、生成された前記サブ鍵を用いて前記第２共通鍵を復号して、前記第１共通鍵と前記第２共通鍵との比較結果に基づいて前記平文ブロックを出力するか否かを判定する復号装置とを備え、
前記暗号化装置は、
前記平文ブロックを暗号化した前記暗号文ブロックを前記復号装置に送信し、
前記復号装置は、
前記暗号化装置から受信した前記暗号文ブロックから前記平文ブロックを復号する回線暗号システム。
（付記９）
第１共通鍵を第１共通鍵保持手段に保持し、
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、
生成された前記サブ鍵をサブ鍵保持手段に保持し、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて第２共通鍵を復号し、
復号された前記第２共通鍵を第２共通鍵保持手段に保持し、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較し、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成し、
前記第１共通鍵と前記第２共通鍵との比較結果に基づいて前記暗号文ブロックを出力するか否かを判定する暗号化方法。
（付記１０）
第１共通鍵を第１共通鍵保持手段に保持する処理と、
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成する処理と、
生成された前記サブ鍵をサブ鍵保持手段に保持する処理と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて第２共通鍵を復号する処理と、
復号された前記第２共通鍵を第２共通鍵保持手段に保持する処理と、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較する処理と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成する処理と、
前記第１共通鍵と前記第２共通鍵との比較結果に基づいて前記暗号文ブロックを出力するか否かを判定する処理とをコンピュータに実行させるプログラム。
（付記１１）
第１共通鍵を第１共通鍵保持手段に保持し、
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、
生成された前記サブ鍵をサブ鍵保持手段に保持し、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて第２共通鍵を復号し、
復号された前記第２共通鍵を第２共通鍵保持手段に保持し、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較し、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて暗号文ブロックから平文データを復号し、
前記第１共通鍵と前記第２共通鍵との比較結果に基づいて前記平文データを出力するか否かを判定する暗号化方法。
（付記１２）
第１共通鍵を第１共通鍵保持手段に保持する処理と、
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成する処理と、
生成された前記サブ鍵をサブ鍵保持手段に保持する処理と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて第２共通鍵を復号する処理と、
復号された前記第２共通鍵を保持する処理と、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較する処理と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて暗号文ブロックから平文データを復号する処理と、
前記第１共通鍵と前記第２共通鍵との比較結果に基づいて前記平文データを出力するか否かを判定する処理とをコンピュータに実行させるプログラム。
Although the present invention has been described above with reference to the embodiments, the present invention is not limited to the above embodiments. Various modifications that can be understood by those skilled in the art can be made to the structure and details of the present invention within the scope of the present invention.
[Additional Notes]
Some or all of the above embodiments may also be described, but not limited to:
(Appendix 1)
The first common key holding means for holding the first common key,
A subkey generation means for generating at least one subkey from the first common key held by the first common key holding means by a key schedule, and a subkey generating means.
A subkey holding means for holding the subkey generated by the subkey generating means, and a subkey holding means.
A common key decryption means for acquiring the subkey held by the subkey holding means and decrypting the second common key,
A second common key holding means for holding the second common key decrypted by the common key decrypting means, and a second common key holding means.
A common key comparison means for comparing the first common key held by the first common key holding means with the second common key held by the second common key holding means.
An encryption means that encrypts a plaintext block using the subkey held by the subkey holding means to generate a ciphertext block, and
The comparison result between the first common key and the second common key by the common key comparison means and the ciphertext block generated by the encryption means are input, and based on the comparison result by the common key comparison means. An encryption device including an output determination means for determining whether or not to output the ciphertext block.
(Appendix 2)
The output determination means is
When the first common key and the second common key are the same, the ciphertext block is output.
The encryption device according to
(Appendix 3)
A subkey determining means for comparing the input common key with the first common key held by the first common key holding means and determining whether or not to generate the subkey is provided.
The sub-key determination means is
When the input common key and the first common key are different, the input common key is held by the first common key holding means as the first common key, and the first common key holding means is newly used. Instructed the sub-key generation means to generate the sub-key from the first common key held in the key.
The encryption device according to
(Appendix 4)
Pseudo-random number generation means that generates pseudo-random numbers according to encryption instructions,
A common key generation means for generating a common key using the pseudo-random number generated by the pseudo-random number generation means and holding the generated common key as the first common key in the first common key holding means is provided. The encryption device according to
(Appendix 5)
A retry determination means for determining whether or not an abnormality is suspected in the subkey is provided based on the comparison result between the first common key and the second common key by the common key comparison means.
The retry determination means is
If it is suspected that the subkey is abnormal, the subkey generation means is instructed to regenerate the subkey.
The encryption device according to any one of
(Appendix 6)
The encryption means is duplicated,
A cipherblock comparison means is provided in which at least two ciphertext blocks generated from the same plaintext block by the duplicated cryptographic means are input and the input at least two ciphertext blocks are compared.
The cipher block comparison means is
If at least two input ciphertext blocks are different, it is determined that there is an abnormality, and the ciphertext block is not output to the output determination means.
The encryption device according to any one of
(Appendix 7)
The first common key holding means for holding the first common key,
A subkey generation means for generating at least one subkey from the first common key held by the first common key holding means by a key schedule, and a subkey generating means.
A subkey holding means for holding the subkey generated by the subkey generating means, and a subkey holding means.
A common key decryption means for acquiring the subkey held by the subkey holding means and decrypting the second common key,
A second common key holding means for holding the second common key decrypted by the common key decrypting means, and a second common key holding means.
A common key comparison means for comparing the first common key held by the first common key holding means with the second common key held by the second common key holding means.
A decryption means for decrypting a plaintext block from a ciphertext block using the subkey held in the subkey holding means,
The comparison result between the first common key and the second common key by the common key comparison means and the plaintext block decoded by the decoding means are input, and the plaintext is based on the comparison result by the common key comparison means. A decoding device including an output determination means for determining whether or not to output a block.
(Appendix 8)
At least one subkey is generated from the first common key in a key schedule, the plain text block is encrypted using the generated subkey to generate a ciphertext block, and the generated subkey is used for the first. 2. An encryption device that decrypts the common key and determines whether or not to output the ciphertext block based on the comparison result between the first common key and the second common key.
At least one subkey is generated from the first common key by a key schedule, the plaintext block is decrypted from the ciphertext block using the generated subkey, and the generated subkey is used to decode the plaintext block. It is provided with a decoding device that decodes the second common key and determines whether or not to output the plaintext block based on the comparison result between the first common key and the second common key.
The encryption device is
The ciphertext block obtained by encrypting the plaintext block is transmitted to the decryption device, and the ciphertext block is transmitted to the decryption device.
The decoding device is
A line encryption system that decrypts the plaintext block from the ciphertext block received from the encryption device.
(Appendix 9)
Hold the first common key in the first common key holding means,
At least one subkey is generated from the first common key held by the first common key holding means by a key schedule.
The generated sub-key is held in the sub-key holding means, and the generated sub-key is held in the sub-key holding means.
The second common key is decrypted using the subkey held by the subkey holding means, and the second common key is decrypted.
The decrypted second common key is held in the second common key holding means, and the decrypted second common key is held in the second common key holding means.
The first common key held by the first common key holding means and the second common key held by the second common key holding means are compared.
The plaintext block is encrypted using the subkey held by the subkey holding means to generate a ciphertext block.
An encryption method for determining whether or not to output the ciphertext block based on a comparison result between the first common key and the second common key.
(Appendix 10)
The process of holding the first common key in the first common key holding means,
A process of generating at least one subkey from the first common key held by the first common key holding means by a key schedule, and
The process of holding the generated subkey in the subkey holding means,
The process of decrypting the second common key using the subkey held by the subkey holding means, and
The process of holding the decrypted second common key in the second common key holding means,
A process of comparing the first common key held by the first common key holding means with the second common key held by the second common key holding means.
A process of encrypting a plaintext block using the subkey held by the subkey holding means to generate a ciphertext block, and
A program that causes a computer to execute a process of determining whether or not to output the ciphertext block based on a comparison result between the first common key and the second common key.
(Appendix 11)
Hold the first common key in the first common key holding means,
At least one subkey is generated from the first common key held by the first common key holding means by a key schedule.
The generated sub-key is held in the sub-key holding means, and the generated sub-key is held in the sub-key holding means.
The second common key is decrypted using the subkey held by the subkey holding means, and the second common key is decrypted.
The decrypted second common key is held in the second common key holding means, and the decrypted second common key is held in the second common key holding means.
The first common key held by the first common key holding means and the second common key held by the second common key holding means are compared.
The plaintext data is decrypted from the ciphertext block using the subkey held in the subkey holding means, and the plaintext data is decrypted.
An encryption method for determining whether or not to output the plaintext data based on a comparison result between the first common key and the second common key.
(Appendix 12)
The process of holding the first common key in the first common key holding means,
A process of generating at least one subkey from the first common key held by the first common key holding means by a key schedule, and
The process of holding the generated subkey in the subkey holding means,
The process of decrypting the second common key using the subkey held by the subkey holding means, and
The process of holding the decrypted second common key and
A process of comparing the first common key held by the first common key holding means with the second common key held by the second common key holding means.
A process of decrypting plaintext data from a ciphertext block using the subkey held in the subkey holding means, and
A program that causes a computer to execute a process of determining whether or not to output the plaintext data based on a comparison result between the first common key and the second common key.
１、２、３、４、５ 暗号化装置
６ 復号装置
７ 回線暗号システム
１１ 第１共通鍵保持部
１２ 鍵スケジュール部
１３ サブ鍵保持部
１４ 共通鍵復号部
１５ 第２共通鍵保持部
１６ 共通鍵比較部
１７ データスクランブル部
１８ 出力判定部
２１ サブ鍵生成判定部
３１ 疑似乱数生成部
３２ 共通鍵生成部
４１ リトライ判定部
５１ 第１データスクランブル部
５２ 第２データスクランブル部
５３ 暗号ブロック比較部
６７ データデスクランブル部
７１ 暗号化装置
７２ 復号装置
1, 2, 3, 4, 5 Encryption device 6 Decryption device 7
Claims (7)
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成するサブ鍵生成手段と、
前記サブ鍵生成手段によって生成される前記サブ鍵を保持するサブ鍵保持手段と、
前記サブ鍵保持手段に保持された前記サブ鍵を取得して第２共通鍵を復号する共通鍵復号手段と、
前記共通鍵復号手段によって復号された前記第２共通鍵を保持する第２共通鍵保持手段と、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較する共通鍵比較手段と、
前記第２共通鍵の復号と並行して、前記サブ鍵保持手段に保持された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成する暗号化手段と、
前記共通鍵比較手段による前記第１共通鍵と前記第２共通鍵との比較結果に基づいて、前記サブ鍵に異常があると疑われるか否かを判定する再試行判定手段と、
前記共通鍵比較手段による前記第１共通鍵と前記第２共通鍵との比較結果と、前記暗号化手段によって生成された前記暗号文ブロックとが入力され、前記共通鍵比較手段による比較結果に基づいて前記暗号文ブロックを出力するか否かを判定する出力判定手段とを備え、
前記サブ鍵に異常があると疑われる場合、前記再試行判定手段は、前記サブ鍵を再生成することを前記サブ鍵生成手段に指示し、
前記サブ鍵に異常があると疑われない場合、前記出力判定手段は、前記暗号文ブロックを出力する暗号化装置。 The first common key holding means for holding the first common key,
A subkey generation means for generating at least one subkey from the first common key held by the first common key holding means by a key schedule, and a subkey generating means.
A subkey holding means for holding the subkey generated by the subkey generating means, and a subkey holding means.
A common key decryption means for acquiring the subkey held by the subkey holding means and decrypting the second common key,
A second common key holding means for holding the second common key decrypted by the common key decrypting means, and a second common key holding means.
A common key comparison means for comparing the first common key held by the first common key holding means with the second common key held by the second common key holding means.
An encryption means for generating a ciphertext block by encrypting a plaintext block using the subkey held by the subkey holding means in parallel with decryption of the second common key .
A retry determination means for determining whether or not an abnormality is suspected in the subkey based on the comparison result between the first common key and the second common key by the common key comparison means.
The comparison result between the first common key and the second common key by the common key comparison means and the ciphertext block generated by the encryption means are input, and based on the comparison result by the common key comparison means. It is provided with an output determination means for determining whether or not to output the ciphertext block.
If it is suspected that the subkey is abnormal, the retry determination means instructs the subkey generation means to regenerate the subkey.
If it is not suspected that the subkey has an abnormality, the output determination means is an encryption device that outputs the ciphertext block .
前記第１共通鍵と前記第２共通鍵とが同じ場合に前記暗号文ブロックを出力し、
前記第１共通鍵と前記第２共通鍵とが異なる場合に前記暗号文ブロックを破棄する請求項１に記載の暗号化装置。 The output determination means is
When the first common key and the second common key are the same, the ciphertext block is output.
The encryption device according to claim 1, wherein when the first common key and the second common key are different, the ciphertext block is destroyed.
前記サブ鍵判定手段は、
入力された前記共通鍵と前記第１共通鍵とが異なる場合、入力された前記共通鍵を前記第１共通鍵として前記第１共通鍵保持手段に保持させ、前記第１共通鍵保持手段に新たに保持させた前記第１共通鍵から前記サブ鍵を生成することを前記サブ鍵生成手段に指示し、
入力された前記共通鍵と前記第１共通鍵とが等しい場合、前記サブ鍵を生成することを前記サブ鍵生成手段に指示しない請求項１または２に記載の暗号化装置。 A subkey determining means for comparing the input common key with the first common key held by the first common key holding means and determining whether or not to generate the subkey is provided.
The sub-key determination means is
When the input common key and the first common key are different, the input common key is held by the first common key holding means as the first common key, and the first common key holding means is newly used. Instructed the sub-key generation means to generate the sub-key from the first common key held in the key.
The encryption device according to claim 1 or 2, wherein when the input common key and the first common key are equal, the subkey generation means is not instructed to generate the subkey.
前記疑似乱数発生手段によって生成された前記疑似乱数を用いて共通鍵を生成し、生成した前記共通鍵を前記第１共通鍵として前記第１共通鍵保持手段に保持させる共通鍵生成手段とを備える請求項１または２に記載の暗号化装置。 Pseudo-random number generation means that generates pseudo-random numbers according to encryption instructions,
A common key generation means for generating a common key using the pseudo-random number generated by the pseudo-random number generation means and holding the generated common key as the first common key in the first common key holding means is provided. The encryption device according to claim 1 or 2.
二重化された前記暗号化手段によって同一の前記平文ブロックから生成される少なくとも二つの前記暗号文ブロックが入力され、入力された少なくとも二つの前記暗号文ブロックを比較する暗号ブロック比較手段を備え、
前記暗号ブロック比較手段は、
入力された少なくとも二つの前記暗号文ブロックが異なる場合は異常があると判定して前記出力判定手段に前記暗号文ブロックを出力せず、
入力された少なくとも二つの前記暗号文ブロックが等しい場合は正常であると判定して前記出力判定手段に前記暗号文ブロックを出力する請求項１乃至４のいずれか一項に記載の暗号化装置。 The encryption means is duplicated,
A cipherblock comparison means is provided in which at least two ciphertext blocks generated from the same plaintext block by the duplicated cryptographic means are input and the input at least two ciphertext blocks are compared.
The cipher block comparison means is
If at least two input ciphertext blocks are different, it is determined that there is an abnormality, and the ciphertext block is not output to the output determination means.
The encryption device according to any one of claims 1 to 4 , wherein when at least two input ciphertext blocks are equal, it is determined that the ciphertext block is normal and the ciphertext block is output to the output determination means.
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成し、
生成された前記サブ鍵をサブ鍵保持手段に保持し、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて第２共通鍵を復号し、
復号された前記第２共通鍵を第２共通鍵保持手段に保持し、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較し、
前記第２共通鍵の復号と並行して、前記サブ鍵保持手段に保持された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成し、
前記第１共通鍵と前記第２共通鍵との比較結果に基づいて、前記サブ鍵に異常があると疑われるか否かを判定し、
前記サブ鍵に異常があると疑われる場合、前記サブ鍵を再生成することを指示し、
前記サブ鍵に異常があると疑われない場合、前記暗号文ブロックを出力する暗号化方法。 Hold the first common key in the first common key holding means,
At least one subkey is generated from the first common key held by the first common key holding means by a key schedule.
The generated sub-key is held in the sub-key holding means, and the generated sub-key is held in the sub-key holding means.
The second common key is decrypted using the subkey held by the subkey holding means, and the second common key is decrypted.
The decrypted second common key is held in the second common key holding means, and the decrypted second common key is held in the second common key holding means.
The first common key held by the first common key holding means and the second common key held by the second common key holding means are compared.
In parallel with the decryption of the second common key, the plaintext block is encrypted using the subkey held by the subkey holding means to generate a ciphertext block.
Based on the comparison result between the first common key and the second common key, it is determined whether or not the subkey is suspected to be abnormal.
If it is suspected that the subkey is abnormal, the subkey is instructed to be regenerated, and the subkey is instructed to be regenerated.
An encryption method that outputs the ciphertext block when it is not suspected that the subkey has an abnormality .
前記第１共通鍵保持手段に保持された前記第１共通鍵から少なくとも一つのサブ鍵を鍵スケジュールで生成する処理と、
生成された前記サブ鍵をサブ鍵保持手段に保持する処理と、
前記サブ鍵保持手段に保持された前記サブ鍵を用いて第２共通鍵を復号する処理と、
復号された前記第２共通鍵を第２共通鍵保持手段に保持する処理と、
前記第１共通鍵保持手段に保持された前記第１共通鍵と、前記第２共通鍵保持手段に保持された前記第２共通鍵とを比較する処理と、
前記第２共通鍵を復号する処理と並行して、前記サブ鍵保持手段に保持された前記サブ鍵を用いて平文ブロックを暗号化して暗号文ブロックを生成する処理と、
前記第１共通鍵と前記第２共通鍵との比較結果に基づいて、前記サブ鍵に異常があると疑われるか否かを判定する処理と、
前記サブ鍵に異常があると疑われる場合、前記サブ鍵を再生成することを指示し、前記サブ鍵に異常があると疑われない場合、前記暗号文ブロックを出力する処理とをコンピュータに実行させるプログラム。 The process of holding the first common key in the first common key holding means,
A process of generating at least one subkey from the first common key held by the first common key holding means by a key schedule, and
The process of holding the generated subkey in the subkey holding means,
The process of decrypting the second common key using the subkey held by the subkey holding means, and
The process of holding the decrypted second common key in the second common key holding means,
A process of comparing the first common key held by the first common key holding means with the second common key held by the second common key holding means.
In parallel with the process of decrypting the second common key, a process of encrypting a plaintext block using the subkey held by the subkey holding means to generate a ciphertext block, and a process of generating a ciphertext block.
Based on the comparison result between the first common key and the second common key , a process of determining whether or not the subkey is suspected to be abnormal, and a process of determining whether or not the subkey is suspected to be abnormal.
If it is suspected that there is an abnormality in the subkey, it is instructed to regenerate the subkey, and if it is not suspected that there is an abnormality in the subkey, the process of outputting the ciphertext block is performed by the computer. Program to be executed by.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018002875A JP7063628B2 (en) | 2018-01-11 | 2018-01-11 | Cryptographic devices, encryption methods and programs |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018002875A JP7063628B2 (en) | 2018-01-11 | 2018-01-11 | Cryptographic devices, encryption methods and programs |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2019124713A JP2019124713A (en) | 2019-07-25 |
| JP7063628B2 true JP7063628B2 (en) | 2022-05-09 |
Family
ID=67398561
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018002875A Active JP7063628B2 (en) | 2018-01-11 | 2018-01-11 | Cryptographic devices, encryption methods and programs |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7063628B2 (en) |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3503638B1 (en) | 2002-09-26 | 2004-03-08 | 日本電気株式会社 | Cryptographic device and cryptographic program |
| JP2005134478A (en) | 2003-10-28 | 2005-05-26 | Sony Corp | Encryption processing device, encryption processing method, and computer program |
| JP2005522912A (en) | 2002-04-08 | 2005-07-28 | オベルトゥル カード システムズ ソシエテ アノニム | How to secure an electronic entity using encrypted access |
| JP2008145791A (en) | 2006-12-11 | 2008-06-26 | Sony Corp | Encryption processing device, encryption processing method and computer program |
| JP2010021637A (en) | 2008-07-08 | 2010-01-28 | Renesas Technology Corp | Data processor |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH10154976A (en) * | 1996-11-22 | 1998-06-09 | Toshiba Corp | Tamper-free system |
-
2018
- 2018-01-11 JP JP2018002875A patent/JP7063628B2/en active Active
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005522912A (en) | 2002-04-08 | 2005-07-28 | オベルトゥル カード システムズ ソシエテ アノニム | How to secure an electronic entity using encrypted access |
| JP3503638B1 (en) | 2002-09-26 | 2004-03-08 | 日本電気株式会社 | Cryptographic device and cryptographic program |
| JP2005134478A (en) | 2003-10-28 | 2005-05-26 | Sony Corp | Encryption processing device, encryption processing method, and computer program |
| JP2008145791A (en) | 2006-12-11 | 2008-06-26 | Sony Corp | Encryption processing device, encryption processing method and computer program |
| JP2010021637A (en) | 2008-07-08 | 2010-01-28 | Renesas Technology Corp | Data processor |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2019124713A (en) | 2019-07-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP2016525B1 (en) | Encryption apparatus and method for providing an encrypted file system | |
| US8634549B2 (en) | Ciphertext key chaining | |
| JP2006277411A (en) | Processor, memory, computer system and data transfer method | |
| JP2009163284A (en) | Processor apparatus | |
| JP4758904B2 (en) | Confidential information processing method | |
| US8804953B2 (en) | Extensive ciphertext feedback | |
| US8041033B2 (en) | Cipher feedback with variable block chaining | |
| JP2008306395A (en) | Information processor, information processing method | |
| WO2006118101A1 (en) | Confidential information processing host device and confidential information processing method | |
| JP2007336446A (en) | Data encryption apparatus | |
| JP7063628B2 (en) | Cryptographic devices, encryption methods and programs | |
| JP6203387B2 (en) | Encryption device, storage system, decryption device, encryption method, decryption method, encryption program, and decryption program | |
| KR20060110383A (en) | Multi-mode ciphering apparatus for network security processor | |
| JP7310938B2 (en) | Encryption system, encryption method, decryption method and program | |
| JP2011123229A (en) | Program code encryption device and program | |
| JP4941192B2 (en) | Encryption processing system | |
| JP2006279488A (en) | Cipher text generation device, cipher text deciphering device, cipher text generation program, and cipher text deciphering program | |
| JP2002082732A (en) | System and method for prevention against illegal alternation of program code and recording medium with recorded control program thereof | |
| JP6521499B2 (en) | Cryptographic processing apparatus, semiconductor memory and memory system | |
| JP2008252290A (en) | Image processor and program processing method of same | |
| JP2009075474A (en) | Cryptography processor | |
| JP2007158967A (en) | Information processing apparatus, tamper resistant device, encryption processing method and computer program | |
| JP2006313505A (en) | Encryption and decryption system, apparatuses and methods for encryption and decryption, and program | |
| JP2001024631A (en) | Portable recording medium, ciphering device and ciphering system | |
| JP2020145656A (en) | Information processing device, information processing method, and program |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20201215 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20210811 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20210817 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20211013 |
|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20211110 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220111 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220308 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220329 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220421 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7063628 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |