JPH0443454B2 - - Google Patents

Description

【発明の詳細な説明】 （産業上の利用分野） 本発明は、通信回路網用通信線に接続されてい
るユーザー装置のアクセスを阻止するために通信
回路網に使用する電気通信安全装置と、この電気
通信安全装置に使用でき、または使用できない安
全キーに関するものである。

（従来の技術およびその問題点） 種々の安全装置を現在利用でき、かつ種々の安
全装置が特許公報に開示されている。最初は、そ
のような安全装置は、秘密ユーザーIDと安全符
号を入れるためにユーザーの記憶装置に全面的に
依存していた。しかし、この技術は、許可されて
いない人へ不注意で安全符号が知らされたり、盗
まれたりすることがあるという点で、非常に悪用
されやすい。別のケースでは、「ハツカー」が
種々の組合せを試すことにより安全符号を破るこ
とができ、また、安全符号を破ることができなく
ても、安全符号を破る行為を行なうことによりハ
ツカーは電話線を長時間使用中にできるわけであ
る。

最近のより高度な技術は、ユーザー装置の直前
にフイルタボツクスまたはスイツチングボツクス
を挿入している。それらのユーザー装置は、許可
を受けているユーザーに支給されたいくつかの補
助装置とともにアクセスされるユーザー装置にお
ける中央装置を一般に含む。したがつて、電話呼
を受けると、その中央装置は補助装置が受ける符
号信号を電話線に出力する。それから、補助装置
は中央装置が認識する安全符号を再び出力するこ
とを期待される。

それらの装置は、最初の信号が補助装置におい
て適当な計算すなわちアルゴリズムにより戻り安
全信号を発生させる技術を使用する。その戻り安
全装置は、同じ計算を行なつている中央装置によ
り受けられ、比較される。しかし、この装置は、
電話線上の信号を標本化して、いくつかの出力さ
れた信号および応答安全信号から、含まれている
アルゴリズムおよび計算を推論する、許可を受け
ていない人により破られやすい。

（問題点を解決するための手段） したがつて、本発明の目的は、比較的簡単で、
盗聴技術に対する安全性を向上させた安価な通信
回路網用電気通信安全装置を得ることである。

したがつて、本発明に従つて、それぞれ通信媒
体中に配されてユーザ装置と通信回路網との間で
信号通信を行う第１および第２のユニツトをそな
える通信回路網用電気通信安全装置において、前
記第１および第２のユニツトの各々は複数の安全
コードおよび複数の信号コードを蓄積するメモリ
ー手段を有し、前記安全コードの各々は前記メモ
リー内に組み込まれた前記複数の信号コードの一
つづつを有し、前記第１のユニツトにおける蓄積
された前記安全コードおよび組み合わされた信号
コードは前記第２の装置におけるものと同一であ
り、前記信号コードの各々または相互から前記安
全コードがアルゴリズムにより計算され得ないよ
うに前記安全コードおよび前記信号コードが選択
され、前記第１ユニツトは前記媒体上の信号通信
の受信に応動する手段を持つた制御手段および前
記安全コードの選ばれた一つを選択し、前記媒体
上に前記信号通信の受信により前記安全コードの
選ばれた一つと前記メモリー内で組み合わされる
前記信号コードの各々を発生する信号発生手段を
有し、前記第２ユニツトは前記信号の受信に応動
して前記メモリーから前記信号コードと組み合わ
された前記一つの安全コードを引き出して前記媒
体上に引き出された前記安全コードを発生し、前
記第１ユニツト制御手段はさらに前記媒体上に受
信した安全コードを前記一つの安全コードと比較
し、前記受信した安全コードと前記一つの安全コ
ードとが整合したときのみ前記信号通信の前記各
ユーザ装置に適当な伝送を行い、前記信号発生手
段は前記媒体上に信号通信を受ける度に前に選ば
れたものとは異なる前記安全コードの一つを選択
し前記媒体上に前記安全コードの前記選択された
ものと組み合わされる前記信号コードの各々と組
み合わされるように構成されたことを特徴とする
通信回路網用電気通信安全装置が得られる。

安全符号と関連する信号をなるべく対として記
憶装置に一緒に格納し、各安全符号が１回使用さ
れて、それから第１のユニツトが次の安全符号へ
進むようにして、それらの関連する信号をとり出
すように第１のユニツトが構成されるようにす
る。希望によりユーザーが、全く新しい安全符号
セツトを含んでいる新しい記憶装置を現在利用し
ている記憶装置の代りに使用できるように、全て
の安全符号が使用された時にそれを指示する装置
をユニツトを含むことができる。

この目的のために、全安全キーセツトを第１の
ユニツトに挿入するため、および任意の数の第２
のユニツトを許可されているユーザーの所に位置
させるために、全安全キーセツトを購入できるよ
うに、記憶装置はなるべく別々の安全キーにす
る。

繰返し可能な数学関数により入力信号から安全
符号を計算する先行技術とは異なつて、関連する
信号とともに１組の安全符号を格納するために記
憶装置を使用することにより、破られない符号が
得られ、過去の事象を監視することで特定の安全
符号を知ることは可能でない。

本発明の別の目的は、上記の安全装置に使用で
き、または別の装置で使用するために秘密情報を
格納することを記憶装置が要求された場合には、
暗号化装置または他の装置のような他の類似の装
置のための安全記憶装置として機能するために修
正できる安全キーを得ることである。

したがつて、本発明に従つて、その内部におい
て諸機能を実行するために求められている情報を
格納する記憶装置を含む安全装置において、前記
記憶装置を含む安全キーと、前記記憶装置をアク
セスする安全論理回路と、それによりキーをユニ
ツトから抜き出して、除去できるようにするケー
シングであつて、前記記憶装置と回路を支持する
前記ケーシングと、第１の手段と、第２の手段が
設けられ、前記回路は、求められている情報を記
憶装置に書込むことができる第１の状態と、記憶
装置が封じられて読出すことができない第２の状
態と、記憶装置を読出すことができる第３の状態
とを与える手段を含み、この状態付与手段は、前
記第１の状態を経由することを除き、前記第３の
状態から前記第２の状態へ状態が変ることを阻止
し、かつ前記記憶装置内の情報を消去するように
構成され、前記第１の手段は前記第２の状態から
前記第３の状態へ変化させる指令信号を受け、前
記第２の手段は前記指令信号が受信されたことを
検出する、安全装置のための求められている情報
を格納する記憶装置を得る安全キーが得られる。

（実施例） 以下、図面を参照して本発明を詳しく説明す
る。

本発明の安全装置は第１のユニツト１０と第２
のユニツト１１を有する。各ユニツト１０，１１
は公衆交換電話回路網１２と各ユーザー装置１
３，１４の間に接続される。

多くの場合に、ユーザー装置１３は、いくつか
の遠隔装置（そのうちの１つが装置１４として示
されている）によりアクセスするための中央アク
セスポートを有する。公衆交換電話回路網を使用
することにより、ユニバーサル・アクセスに近い
アクセスを行なえることはもちろんである。しか
し、このユニバーサル・アクセスにより、許可を
受けていないユーザーにポートに入る機会を与え
たり、ポートに入ろうとする試みを行なう機会を
与えて、情報に干渉したり、中央ポートから情報
を取出す機会も与える。

したがつて、そのようなユニツトを２つだけ含
むものとして本発明を示しているが、許可を受け
ているユーザーのみに与えられるユニツトはもつ
と多くあり得る。許可を受けているユーザーに提
供されるユニツトは、モデムその他の機器を含む
コンピユータ端末装置とすることができるユーザ
ー装置に近接して電話線にユニツトを結合できる
ようにする通常のジヤツク・プラグを有する。ま
た、ユニツトのケーシングは、ユニツト自体の盗
難や、ユニツトに対する干渉を防ぐために必要な
通常の手段を含むことができる。しかし、それら
の手段は本発明の構成部分ではないから、それに
ついての詳しい説明は省略する。

次に第２図を参照する。第２図に示されている
ユニツトは中央マイクロプロセツサ２０を有す
る。この中央マイクロプロセツサは参照符号２１
で示されているキーモジユールすなわち安全キー
のためのコネクタを含む。そのキー自体は第３図
に詳しく示されている。このユニツトは電話線へ
接続するための通常のジヤツク・プラグ２２，２
３も含む。電話線２５，２６から信号を受け、か
つ遠方の装置へ信号を送るために電話線２５，２
６へ信号を出力するために、電話インターフエイ
ス２４が電話線２５と２６の間に接続される。電
話インターフエイス２４とマイクロプロセツサ２
０は通常の信号調整器２７を介して接続される。
電話線２５に応答検出器２８が直列に接続され
る。電話線２５と２６の間に通常の入来呼検出器
２９も接続される。電話線２５または２６に伝送
ゲート３０が直列に接続される。この伝送ゲート
３０はドライバ３１を介してマイクロプロセツサ
２０に接続されて、そのマイクロプロセツサによ
り制御される。したがつて、後で詳しく説明する
ように、マイクロプロセツサ２０により検出され
た諸条件に応じて、伝送ゲート３０はユーザー装
置に対するアクセスを許したり、禁止したりす
る。

マイクロプロセツサ２０にはアドレス復号器３
２とROM３３も接続され、そのアドレス復号器
３２はROM３３に接続される。マイクロプロセ
ツサ２０はドライバ３５を介していくつかの指示
器３４を駆動し、試験ボタン３６を介して入力を
受ける。

第３図に安全キーすなわちキーモジユール２１
Ａがブロツク図で示されている。この安全キー
は、第２図に示されているユニツトのコネクタ２
１に接続するためのコネクタ２１０を有する。コ
ネクタ２１０は安全論理回路２１１に通じる。そ
の安全論理回路は記憶装置２１２に接続される。
この記憶装置はデータレジスタ２１３とアドレ
ス・レジスタ２１４を含む。それにより、安全論
理回路２１１の制御の下に情報を記憶装置に入
れ、記憶装置から情報をとり出すことができる。

ユニツトのマイクロプロセツサ２０はなるべく
モトローラ（Motorola）MC146805またはそれ
と同等のものを使用する。マイクロプロセツサ２
０はタイミング・サイクルによりサポートされ
る。アドレス復号器３２とROM３３はマイクロ
プロセツサ２０の動作命令に従つて設けられる。

製造の便宜上、および各加入者が他の加入者を
自由に呼出すことができる状況、すなわちユニツ
ト１０と１１のいずれかで呼を発する状況でユニ
ツトを使用できるようにするために、各ユニツト
は同一で、後で説明する機能を実行できる。しか
し、希望によつては、マイクロプロセツサに簡単
な命令を格納することにより、各ユニツトが１つ
の機能を実行することに限定できる。

次に、受信ユニツトの第５図に示されている流
れ図を参照する。入来呼の応答条件を検出した時
に、ユニツトはアイドリング状態に放置される。
公衆交換電話回路網すなわちPSTNは、ほとんど
の電話機に共通の可聴呼出信号を発生させる電圧
を印加することにより通常求められる入来呼指示
を与える。電話端末装置が応答指示を与えると
（この応答指示は通常はある量以上の直流電流を
PSTNからとり出すことにより行なわれる）、発
呼者と被呼者の間にPSTNが通信チヤネルを形成
する。そうすると応答検出器２８（第２図）は、
ジヤツク２３にとりつけられているユーザー装置
により与えられ応答条件を検出する。その応答検
出はマイクロプロセツサへ伝えられる。それから
マイクロプロセツサ動作周波数を安全キー記憶装
置２１２から検索するように機能する。それらの
周波数は電話線へ送出すための識別質問信号とし
て機能する。動作周波数信号は電話インターフエ
イス２４を介して電話線へ送りこまれ、呼が発せ
られた遠方の場所へ電話線を介して送られる。

その動作周波数信号も発呼ユニツトの記憶装置
に格納される。後で詳しく説明するように、その
動作周波数信号は、発呼ユニツトに識別信号を発
生することを要求する質問信号として機能する。

マイクロプロセツサが動作周波数により電話呼
に対して応答するのに使用する装置により、コン
ピユータ・ポート・モデムにより通常与えられる
搬送波トーンを電話線を通じて戻すことを避け、
電話線がコンピユータ・モデムに接続されている
ことを、事情に通じている電話ユーザーに指示す
る特性トーン（characteristic tone）を与える。
したがつて、これにより、「ハツカー」が特性ト
ーンを探して電話交換機を走査することにより、
コンピユータ・ポートを発見することが防止され
る。

マイクロプロセツサは、識別質問信号の伝送を
制御すると同時に、求められている識別信号を受
信せねばならない時間を与えるタイマの動作を開
始させる。

求められている時間内に受信した識別信号の書
式が正しいかどうかを調べ、正しければ記憶装置
に格納する。それから、マイクロプロセツサ２０
は、インターフエイス２４を通じて伝送する複数
のパス符号の１つを記憶装置からとり出す。

安全キーの記憶装置２１２は、たとえば500対
の32ビツト安全符号および関連する要求信号を格
納するために十分な容量を有するように構成され
る。したがつて、記憶装置は、伝送される第１の
信号と、応答を予測される第２の信号を各対が含
む記憶場所対に分割される。

マイクロプロセツサ２０は、記憶装置内で各対
を探し、電話線を通じて伝送すべき要求信号をそ
の対から読出すように構成されるキーは、マイク
ロプロセツサから直列形式のアドレスを受け、そ
のアドレスを復号し、そのアドレスにおけるデー
タを直列形式でマイクロプロセツサへ戻す。キー
からデータを独特に選択する必要に応じてアドレ
ス情報は大きい。アドレス情報は少なくとも24ビ
ツトであるが、ある用途においてはもつと大きく
する必要がある。

接続されている安全キー記憶装置からこのよう
にして要求信号を選択し、その要求信号をインタ
ーフエイス２４を介して電話線へ送つたマイクロ
プロセツサ２０は、再びタイマ回路を動作させ
て、要求されている安全符号を受信することを予
測する短い時間を与える。

安全符号を受けたマイクロプロセツサは、以前
に読出された要求信号に記憶装置内で関連する安
全符号を記憶装置から読出すように機能するそれ
から、マイクロプロセツサは受信した安全符号を
予測した安全符号と比較する。両方の安全符号が
一致すると、マイクロプロセツサ２０はドライバ
３１を介して伝送ゲート３０を制御してそのゲー
トを開き、回路網とユーザー装置の間で通信でき
るようにする。

したがつて、伝送ゲートを開くためには、要求
されている時間内にマイクロプロセツサが所要の
書式の識別信号を最初に受け、それから要求され
ている時間内に要求されているパス符号すなわち
安全符号を受けることが必要である。

伝送ゲートが開かれると、マイクロプロセツサ
は通信チヤネルが切断されたかどうかを調べ、切
断されておれば伝送ゲートを閉じる。そうすると
マイクロプロセツサは別の入来呼を受信する状態
となり、動作サイクルを繰返す。別の入来呼を受
けると、マイクロプロセツサは次の識別要求信号
および予測された戻された符号が全面的に異な
り、先に出力された信号に接続されないように、
記憶装置から次の識別要求信号対および関連する
安全符号を読出すという予測されたのと同じ手続
きをユニツトが行なうことがわかるであろう。

第５図の流れ図に示されているように、所要の
時間内に識別信号が受信されないと、タイマ回路
により時間切れ信号が発生され、マイクロプロセ
ツサはパス符号要求を発する次の過程へ進むこと
がわかるであろう。したがつて、正しい時間内に
識別信号を受信されないと、マイクロプロセツサ
は伝送ゲートを開くことはできない。そして、正
しい時間内に応答が受信されなければ、装置はパ
ス符号要求動作過程へ自動的に進むが、パス符号
は調べられず、端末装置との間の通信は許されな
い。マイクロプロセツサは、情報を発生できる実
際の信号を使用することを避けるように、格納さ
れている実際の信号に類似はするが、それとは異
なるにせの要求信号を発生するために簡単な計算
アルゴリズムを含む。この装置を迂回することを
助けるかもしれない情報を、許可を受けていない
ユーザーに与えないようにするために、この装置
に与えられる情報とは無関係に、この装置は常に
同じように動作する。同様に、パス符号が受信さ
れないか、正しい時間内に受信されると、マイク
ロプロセツサは通信チヤネルと端末装置を切離し
て、新しい呼を待つアイドリング状態へ戻る。

次に、発呼ユニツトの動作の流れ図が示されて
いる流れ図を参照する。ユニツトが関連する端末
装置から発生された呼を検出するとそのユニツト
はアイドリング状態に放置され、動作周波数をフ
エツチするように動作する。それから、ユニツト
は受信ユニツトにより発生された動作周波数を探
し、識別質問信号を受けると伝送ゲートを開い
て、記憶装置から識別信号をフエツチし、その識
別信号をインターフエイス２４を介して電話線へ
送る。それから、受信ユニツトからパス符号要求
を受けるために、それは待機ループに入る。不正
確な要求信号を受けると、予測した要求信号とそ
の要求信号が一致しないから、マイクロプロセツ
サはアルゴリズムによりにせのパス符号を発生す
る。そのにせのパス符号は送られて、装置につい
ての情報が発せられることを阻止する。それか
ら、ユニツトが通信チヤネルの切断を検出するま
で接続された状態にそのユニツトは留まる。通信
チヤネルの切断が検出されると、そのユニツトは
伝送ゲートを閉じる。

したがつて、ユニツトは、前記のように、受信
ユニツトまたは送信ユニツトとして動作し、マイ
クロプロセツサはそれに従つて、要求に応じて記
憶装置から関連する情報を読出す。

次に、マイクロプロセツサ２０に関連する指示
器について説明する。それらの指示器は、それら
の指示器をユーザーが観察するために短時間駆動
するのに十分な短い時間だけ、ユニツトが電話線
から電力を取出すように、ユニツトにとりつけら
れている機器がフツクから外された時に、短時間
だけ動作するように構成される。

第１の指示器３４１は、記憶装置内の全ての記
憶場所が１回使用された時、すなわち、それらの
記憶場所に格納されている要求信号と関連する安
全符号の全ての対が使用された時に、それを指示
するために用いられ、したがつて、同じ記憶装置
をユニツトが使用し続けるならば、その指示器は
反復指示する。

予測した安全符号に正しく一致しない安全符号
を受信したことをユニツトが検出した時に、第２
の指示器３４２が動作させられる。これは、許可
を受けていないユーザーが安全を破ろうとした
が、それに失敗したことを示すものである。第３
の指示器３４３は、後で詳しく説明するように、
新たに導入されたキーが以前に読出されたことを
示すために用いられる。情報がとり出された後で
指示器が最初の状態へ戻るように、指示器３４
１，３４２，３４３をリセツトするために試験ボ
タン３６が使用される。

次に、第２図に示す種類の安全ユニツトを複数
個実装するラツク装置５０が示されている第６図
を参照する。各安全ユニツトが複数の電話線のそ
れぞれ１本に組合わされるように、そのラツク装
置５０は多ポート・アクセス端末装置とともに使
用される。各ユニツトは前記のようにして動作す
るが、受信した識別信号と接続時間および切離し
時間に関する情報と、適切でないパス符号に関す
る情報とを共通のバスへ与えるように、各ユニツ
トを互いに結合できる。そのラツク装置は、１つ
のユニツトに対して必要なハウジングなしにユニ
ツトを設けることができるように、回路盤５２の
ための１つの収納領域５１を有することができ
る。それから、個々のユニツトから得た情報をプ
リントアウトするために、通常のプリンタその他
のデータ出力装置にラツク装置を結合できる。許
可を受けている種々のユーザーが、会計伝票作製
その他の目的のために、それらのユーザーにより
行なわれたアクセスの記録を保存するためにその
情報を使用できる。

次に、第３図の安全キーについて説明する。キ
ーをユニツト自体から分離でき、したがつて、ユ
ニツト群に対して完全な１組の同一キーを得るこ
とができ、必要がある時に、常にキーを導入また
は交換できるように、このキーはハウジング２１
５内に設けられることがわかるであろう。したが
つて、記憶装置が１回使用された時は、新しい記
憶装置にキーを再書込みすることによりキーを交
換することは簡単なことである。もちろん、各キ
ーは独特の識別符号を除いて同一である。

安全論理回路２１１は、要求信号と安全符号と
の対の記憶装置に対する読出しと書込みを制御す
る。求められている情報を記憶装置に書込んだ後
で、安全論理回路２１１がその情報を記憶装置か
ら再び送ることを阻止させる封止指令を安全論理
回路が受けることができるように、安全論理回路
は構成される。

次に、第３図の安全論理回路２１１の簡単な回
路図が示されている第７図を参照する。この安全
論理回路は、主ユニツトのコネクタ２１に接続す
るためのコネクタ２１０を含む。このコネクタ２
１０は、「封止」と記されている第１の線２１６
と、「封止解除」と記されている第２の線２１７
を含む。それらの線は一対のフリツプフロツプ２
１８へ接続される。それらのフリツプフロツプは
それぞれ０，１で示される２つの状態を有する。
フリツプフロツプ対２１８のフリツプフロツプ２
１９，２２０は線２２１，２２２をそれぞれ介し
て通常の排他的オアゲート２２３に接続される。
この排他的オアゲート２２３の出力線２２４に生
ずる出力に応じてRAM２１２が可能状態または
不能状態にされる。すなわち、状態０がRAM２
１２を可能状態にし、状態１がRAM２１２を不
能状態にする。

キーは電池２２５も含む。この電池はコネクタ
２１０，２１１を介して接続されて、この装置へ
の電力が断たれた時に記憶装置の記憶内容を保持
する電力を記憶装置２１２に供給する。ユニツト
からの二次電力が安定器２２７を介して線２２６
へ与えられて、キーが切離された時のみ電池の電
力が使用されるようにする。

フリツプフロツプ２１８が０状態から１状態に
切換えられると、リセツトされるまでフリツプフ
ロツプはその状態を維持するように、フリツプフ
ロツプ２１８はリセツト器２２８によつてのみリ
セツトできる。

最初に製作された後で、記録を記憶装置に書込
む前のキーの第１の状態においては、両方のフリ
ツプフロツプはともに０状態であつて、状態０の
出力を出力線２４に生じ、記憶装置２１２に接続
できるようにする。この時にリンク２３０が切離
されており、出力線２２４には０出力が与えられ
ているから、記憶装置すなわちRAM２１２には
電力は供給されない。

次の段階ではキーがユニツトに挿入されてリン
ク２３０が接続されるから、電力がRAM２１２
へ与えられる。この状態においては、必要な情報
をRAM２１２に書込むことができ、かつその情
報を読出して必要な情報の検証を行なう。

この時には、主書込み装置から線２１６へ封止
指令を与え、第１のフリツプフロツプ２１９を状
態１にすることができる。したがつて出力線２２
４における排他的オアゲート２２３の出力が状態
１になるから、RAMは不能状態にされる。

この状態においてはキーを書込み器から分離で
き、通常のチヤネルを用いて遠方の宛先へ送るこ
とができる。RAMへの電力は電池２２５から線
２３１と、排他的オアゲート２２３と、出力線２
２４とを介して供給される。

遠方の宛先で受信されたキーはユニツトに挿入
され、コネクタ２１に接続される。電話呼を受け
た時に、すなわち、ユーザー装置において送受器
を持ちあげられた時に、安全ユニツトが行なう最
初の動作は、記憶装置からそれの内容を読出そう
とすることである。記憶装置の読出しを行なえる
かどうかをユーザーがただちに知ることができる
ように、安全ユニツトの指示器は記憶装置を読出
すことができないことを示すために動作させられ
る。記憶装置を読出すことができるとすると、後
で説明するようにその記憶装置は封止解除指令を
受けており、したがつてその記憶装置は読出され
たか読出すことができたかであるから、もはや安
全ではない。

記憶装置を読出すことができなければ、その記
憶装置は封止解除指令をまだ受けていないのであ
るから、ボタン３６を押すことにより封止解除指
令が線２１７へ送られてフリツプフロツプ２２０
の状態を１状態に変える。そのために、排他的オ
アゲート２２３は０出力を出力線２２４に与える
から、RAMは可能状態にされる。この時に、電
力が安定器２２７とリンク２３０を介してRAM
へ供給される。

このようにして、安全キーは安全ユニツトに接
続されたままで使用を続行でき、前記のように記
憶装置を保護する。

しかし、安全キーが主ユニツトから切離される
とリンク２３０が切離されるから、出力線２２４
における出力は０状態となり、RAMへは電力が
供給されないから記憶内容は消去される。

それに続いて、記憶内容の消去を終了するため
に、リセツト器２２８によりフリツプフロツプ２
１８をリセツトできるだけである。したがつて、
この技術は記憶装置が読出されることを必ずしも
防止するのではなく、記憶装置が読出されたか、
または読出し得る状態にあつたことを、安全が破
られたことを知つた時に直ちに簡単なやり方で指
示し、それに続いて、その記憶装置を含めて、全
てのキーを新しい情報で書きかえることができる
ようにするものである。

第３，７図を参照して説明したハードウエアの
代りに、以上説明した諸機能は、適当な論理でプ
ログラムされたマイクロプロセツサにより実行で
きる。

したがつて、この電気通信安全装置はいくつか
の利点を有する。第１に、以前の情報の記録は、
後で要求されるパスワードについての手がかりを
全く与えないから、盗聴を含めた、通信を基にす
る侵入を防止できることである。第２に、この電
気通信安全装置はユーザーに対して完全に透明で
ある、すなわち、ユーザーは何らの操作も求めら
れず、伝送ゲートを動作させるためにユーザーの
記憶に依存しないことである。第３に、他の安全
に守られていない電話アドレスと通話する電話機
を使用することを全く妨げないことである。

キー装置自体、とくに、キーが、キーを読取る
ために必要な指令の受信を記録するために使用す
る安全装置は、記憶装置と論理回路を適当に改造
することにより他の装置に使用できることは当業
者に明らかであろう。他の装置としては暗号装置
のこともある。この場合には、暗号化のために必
要な符号が記憶装置に格納され、記憶装置の交換
または書きかえによりその符号を交換できる。

キーの読取りに対して一層安全にするために、
主ユニツトのマイクロプロセツサすなわち安全論
理回路が、安全符号要求信号に類似する信号が受
信された時に、安全符号に類似する数を発生する
手段を含む。したがつて、記憶装置から全ての符
号を読出すためには、実際に格納されている安全
符号の数より非常に多い可能な数を入れる必要が
ある。安全符号と関連する信号は32ビツトの２進
数からランダムに選択されたものであるから、安
全符号を読出すためにはそれらの可能な数を全て
入れる必要がある。もちろん、それらの数のうち
の多くは関連する信号としては格納されないから
それらの多くの数は安全符号を有せず、安全符号
に類似する数を発生する装置はある数を発生し
て、記憶装置を読出す装置は受けた全ての安全符
号数を格納することを求める。というのは、どれ
が正しい数で、どれが正しくない数かをその装置
は知らないからである。

また、キーに格納されている情報は、要求に応
じて入呼または出呼を許可または不許可にするた
めに、関連するユニツトの動作を制限できる。

本発明は、通信を行う両者が同一のコードを有
するメモリーモジユールの簡単な使用により通信
を監視している者による数学的なコードの計算の
可能性をなくして通信の安全性を確保するもので
ある。

【図面の簡単な説明】

第１図は本発明の安全装置を公衆交換電話回路
網に接続している様子を示す略図、第２図は第１
図の電気通信安全装置の１つのユニツトのブロツ
ク図、第３図は第２図のユニツトへ接続する安全
キーのブロツク図、第４図は遠隔ユニツトすなわ
ち発信ユニツトとして動作する第２のユニツトの
流れ図、第５図は中央ユニツトすなわち受信ユニ
ツトとして動作する第１のユニツトの流れ図、第
６図は第２図のユニツトを複数個実装するラツク
の正面図、第７図は第３図の安全論理回路の回路
図である。 １０……第１のユニツト、１１……第２のユニ
ツト、２０……信号出力手段、２１Ａ……安全キ
ー装置、２１１……安全論理制御器、２１２……
記憶装置、２１４……キー、３４３……指令受信
判定および指示手段。

Claims (1)

1. 【特許請求の範囲】 １ それぞれ通信媒体中に配されてユーザ装置と
   通信回路網との間で信号通信を行う第１および第
   ２のユニツトをそなえる通信回路網用電気通信安
   全装置において、 前記第１および第２のユニツト１０，１１の
   各々は、複数の安全コードおよび複数の信号コー
   ドを蓄積するメモリー手段を有し、前記安全コー
   ドの各々は、前記メモリー内に組み込まれた前記
   複数の信号コードの一つづつを有し、前記第１の
   ユニツト１０における蓄積された前記安全コード
   および組み合わされた信号コードは、前記第２の
   装置１１におけるものと同一であり、前記信号コ
   ードの各々または相互から前記安全コードがアル
   ゴリズムにより計算され得ないように前記安全コ
   ードおよび前記信号コードが選択され、 前記第１ユニツト１０は、前記媒体上の信号通
   信の受信に応動する手段２９を持つた制御手段２
   ０および前記安全コードの選ばれた一つを選択
   し、前記媒体１２上に前記信号通信の受信により
   前記安全コードの選ばれた一つと前記メモリー内
   で組み合わされる前記信号コードの各々を発生す
   る信号発生手段２０，３３，２４を有し、 前記第２ユニツト１１は、前記信号の受信に応
   動して前記メモリー３３から前記信号コードと組
   み合わされた前記一つの安全コードを引き出して
   前記媒体１２上に引き出された前記安全コードを
   発生し、 前記第１ユニツト制御手段２０は、さらに前記
   媒体上に受信した安全コードを前記一つの安全コ
   ードと比較し、前記受信した安全コードと前記一
   つの安全コードとが整合したときのみ前記信号通
   信の前記各ユーザ装置に適当な伝送を行い、 前記信号発生手段２０，３３，２４は、前記媒
   体上に信号通信を受ける度に前に選ばれたものと
   は異なる前記安全コードの一つを選択し、前記媒
   体上に前記安全コードの前記選択されたものと組
   み合わされる前記信号コードの各々と組み合わさ
   れるように構成されたことを特徴とする通信回路
   網用電気通信安全装置。 ２ 特許請求の範囲第１項に記載の装置におい
   て、 前記安全コードの全てが選択されたときを示す
   手段を有する装置。 ３ 特許請求の範囲第１項または第２項に記載の
   装置において、 前記メモリー手段は、各安全コードおよび前記
   組み合わされた信号の各々が前記メモリーに蓄積
   され、前記信号および前記安全コードは、安全コ
   ードの数より大きな数から不規則に選ばれたもの
   である装置。 ４ 特許請求の範囲前記各項のいづれかに記載の
   装置において、 前記第２ユニツト制御手段２９は、前記第２ユ
   ニツトにより見掛上同様で組み合わされた信号と
   は異なる信号が受信されたとき安全コードと見掛
   上同様なコードを発生する手段を有する装置。 ５ 特許請求の範囲前記各項のいづれかに記載の
   装置において、 前記ユニツトの少なくとも一つにおける前記メ
   モリー手段は、前記ユニツトから分離可能なメモ
   リーモジユール内に設けられかつ容易に転送可能
   である装置。 ６ 特許請求の範囲前記各項のいづれかに記載の
   装置において、 前記ユニツトの少なくとも一つにおける前記メ
   モリー手段は、前記ユニツトから分離可能なメモ
   リーモジユール内に設けられかつ容易に転送可能
   であり、かつ 前記メモリーモジユールは、メモリー２１２、
   前記安全ユニツトへの接続のための外部端子手段
   ２１０、前記端子手段から前記メモリーにアクセ
   スを行う安全論理回路２１１、および前記メモリ
   ー、端子手段および回路を支持するケーシングを
   有し、前記メモリー２１２への前記安全コードの
   書き込みによりコマンドを受信するまで前記メモ
   リー手段からの前記安全コードに読取りを防止し
   て前記コマンドの受信を記録し、 前記ユニツトは、前記メモリーモジユール内で
   前記コマンドを受信したことを決定しかつ指示
   し、前記決定手段は、前記メモリーモジユールに
   前記ユニツトへの挿入により動作しユーザが前記
   ユニツトへの挿入前にメモリーモジユールが読み
   取られたかを決定することができるようにした装
   置。