JPH0292127A

JPH0292127A - 暗号化方式

Info

Publication number: JPH0292127A
Application number: JP63242596A
Authority: JP
Inventors: Kengo Nakamura; 健吾中村
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1988-09-29
Filing date: 1988-09-29
Publication date: 1990-03-30

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】（産業上の利用分野）本発明はＣＰＵとｃｐｕ間、　ＣＰＵと端末間、及び端
末と端末間のデータを転送する場合の暗号化方式（従来
の技術及び発明が解決しようとする課題）従来、データ
転送時の暗号化は固定的な・ぐスヮドをもとに複雑なビ
ット演算等を行い暗号化を行なっていた。

そのため、暗号化には複雑な暗号化装置を必要とすると
共に、−度パスワードが漏れるとデータの漏洩が起き、
大きな問題となる可能性が高かった。

本発明は、簡単に暗号化を可能にするとともに。

暗号化に用いる乱数で作られた暗号表（暗号乱数表）を
使用する度に次々と変化させることにより。

解析を不可能に近くすることのできる暗号化方式を提供
しようとするものである。

（課題を解決するだめの手段及び作用）本発明によれば
、受信側システムと送信側システムでは同じ暗号表を持
ち、送信側システムでは送信データをその暗号表を用い
て暗号化し送信用暗号データを作成して送信すると共に
、送信データと暗号表のデータを基に特別のアルゴリズ
ム（計算式）を用いて暗号表を更新するデータを作成し
、それにより暗号表を更新し、あたらしい暗号表を作成
する。また、受信側システムでは、送信側と同じ数列の
暗号表を持ち、受は取った暗号文を暗号数表をもとに解
読すると共に、解読したデータと暗号表を基に送信側と
同じアルゴリズムにより新しい暗号表を作成し暗号表を
更新する。

このことにより、暗号表のデータは常に更新され時間を
かけて暗号表を解読しても、その時は別の新しい暗号表
が作成されておシ古い暗号表は使用できなくなシ、送信
データの漏洩を保護することができる。

（実施例）第１図は本発明の使用例でシステムＡからシステムＢに
送信データを送信する時のデータの流れを表しておシ２
本図を用いて動作を説明する。

１は送信側の暗号表、２は受信側の暗号表である。この
暗号表１，２は数十から数百字の数列でＰｌからＰｍで
表され、初期値は等しく、また同じ内容のデータで更新
されるため常に同じ値である。

３は回線を通してシステムＡからシステムＢへ送信され
るデータで＋Ｄ１からＤＸで表され、現在処理中のデー
タをＤｎで表す。また、４は受信データで、送信データ
３を受信したデータを表していて現在受は取り中のデー
タをＤｎで表す。なお。

Ｄｎ−Ｈは１次に受は取るデータをセットする場所を表
す。

第３の演算部７と第４の演算部８は同じアルゴリズムに
よる演算を行なって更新用パスワードを作成する部分で
ある。第１の演算部５は暗号化する部分、第２の演算部
６は解読する部分で、それぞれ互いに逆のアルゴリズム
による演算を行う。

本例では、データＤｎを送る時は数字ＰｎとデータＤｎ
をビット和（ビットごとの和で、ビット間の桁上げは行
わない）を取って数字ＰｎＯ値を知らなければデータＤ
ｎを解読できないように暗号化し２回線を通して受信側
の第２の演算部６へ送る。第２の演算部６は暗号表２の
数字Ｐｎとビット差（ビット和でも同じ結果になる）を
取シ、受信データ４のＤｎへセントする。暗号表１と２
は同じ値であるためそれぞれのＰｎは同じ値であり、そ
のため受信データ４にセットされたＤｎは送信データ３
のＤｎと同じ値になる。また送信側では第３の演算部７
によりＤｎとＰｎの和（最上位のオーバフローは切シ捨
て）を取シ、新しい乱数表としてＰｎにセットする。

同様に、受信側においても受信データ４のＤｎと暗号表
２のＰｎとの和（最上位のオーバーフローは切り捨て）
を取シ、新しい乱数表として暗号表２のＰｎにセットす
る。

同じ手順により暗号表の数字Ｐ、データＤをｎ＋１　、
　ｎ＋２　＋　ｎ＋３と実行して行き、暗号表１，２の
最後の数字Ｐｍまで行くと、ＰｎはＰｌに返シＰ１．　
ｐ２゜Ｐ３と処理していく。このようにすることにより
。

暗号表１，２はつぎつぎ変更されるため１時間をかけて
ＰｌからＰｍの組み合わせを発見してもその時は全く異
なるＰｌからＰｍになっていて無意味になっている。

これを構成図にしたのが第２図である。この図について
説明すると次のようになる。１０１と１１０は同じ数列
を持つ基本乱数表である。また、１０２は送信側のＣＰ
Ｕから受は取ったデータをセットする送信データ部であ
る。１０３は送信側の暗号表で、１１２が受信側の暗号
表であり、これらの値は、初期値が基本乱数表１０１．
１１０で最初にセットされ、また送信データにより同じ
アルゴリズムを持つパスワード発生部１０４．１１３に
より更新されるため同じ値になる。

また、暗号化部１０５で暗号にした後、送信バッファ１
０６に送る。送信バッファ１０６がらは回線１０７を通
して受信バッファ１０８に送る。

受信バッファ１０８は受信した暗号を暗号解読部１０９
に送る。暗号解読部１０９は解読に必要な暗号表１１２
を受は取シ暗号を解読する。解読されたデータは受信デ
ータ部１１１を通して受信側のＣＰＵに送られ処理が行
われる。

システムＡでは、暗号化部１０５で暗号データを作成後
、送信データ部１０２からの送信データと暗号表１０３
の暗号表をもとに・ぐスワード発生部１０４で新しい暗
号データを作成し暗号表１０３を書き替える。

同時に、システムＢにおいても、受信データ部１１１で
送信データを受信した時、受信データ部１１１の受信デ
ータと暗号表１１２の暗号表をもとにパスワード発生部
１１３で新しい暗号データを作成し、暗号表１１２を書
き替える。なお、このシステムにおいては、暗号表１０
３および１１２のデータは作業終了後も保存し２次回は
そのデータを用いて処理を継続するため基本乱数表１０
１゜１１０は一度だけ使用すれば良い。

（発明の効果）このようにしてデータを送ると、乱数は送信データによ
り変更されるため、乱数の解読は非常に困難であり、デ
ータの漏洩の保護は著しく高められる。

以下余白

【図面の簡単な説明】

第１図は本発明のデータの流れを表すだめの図であり、
第２図は本発明の構成を示すブロック図である。１・・・暗号表（送信側）、２・・・暗号表（受信側）
。３・・・送信データ、４・・・受信データ、５・・・第
１の演算部（暗号化装置）、６・・第２の演算部（解読
装置）、７・・・第３の演算部（パスワード発生部）。８・・・第４の演算部（・クスワード発生部）。「−＝　　−−−一　　＝−−”−１

Claims

【特許請求の範囲】

１、第１のシステムから第２のシステムへデータ転送を
行うに際し、両システムで同じ文字列の暗号表を持ち、
第１のシステムはその暗号表をもとに送信データを暗号
化し暗号データを作成して第２のシステムに転送し、第
２のシステムは上記暗号表をもとに暗号データを解読す
るデータ転送システムにおいて、第１のシステムは送信
前のデータを使用し、また第２のシステムは解読後のデ
ータを使用し、同じアルゴリズムを持つパスワード発生
部により新しい暗号表を作って両システムの暗号表を書
き替え、次のデータ送信の暗号表として使用することを
特徴とする暗号化方式。