JPH0479462A - 保安キーマネージメントシステムのための電話会議方法 - Google Patents

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】 ［産業上の利用分野］ 本発明は、キーマネージメントシステムの使用者の間で
通信を保安（ｓｅｃｕｒｅ）することに関し、かつより
特定的には偽造不能な証明プロセスの使用により安全な
電話会議（ｔｅｌｅｃｏｎｆｅｒｅｎｃｉｎｇ）を提供
するための方法に関する。

［従来の技術］ 今日の電話装置においては、交換システム内の特殊な回
路が電話会議を可能にしている。電話会議は通信システ
ムの３つまたはそれ以上の使用者の間における同時的な
音声またはデータの交換である。典型的には、交換シス
テムのネットワーク内の特殊なネットワークおよび回路
が電話会議において数多くの使用者の相互接続に役立つ
。

保安通信システムにおいては、音声またはブタの交換の
ために多数の使用者の間の接続を確立する問題は種々の
セキュリティ上のプロトコルによってさらに複雑化する
。交換システムの安全なネットワークを介して多数の利
用者の間で安全な電話会議を確立することは非常に困難
である。これは保安電話会議システムにおけるターミナ
ル装置はトラフィックキーのポ、インドからポイントへ
の、実時間の確立を要求するという事実によっている。

［発明が解決しようとする課題］ さらに、交換システムの保安ネットワークに接続された
ターミナル装置の間にセツションキ（ｓｅｓｓｉｏｎ　
ｋｅｙ）を確立することはシステムと使用者の間で多く
のメツセージを送信することを要求する。これは非常に
煩わしくかつ時間を消費するものである。

本発明の目的は、交換ネツトワ−りに接続された任意の
数のターミナル装置が該ターミナル装置の間における最
小数のポ、インドからポイントへのメツセージ交換によ
って単一のセツショントラフィックキーを提供するため
の偽造不能な証明方法を確立することにより安全な会議
構成を確立できるようにする方法を提供することにある
。

［課題を解決するための手段および作用］本発明の目的
を達成する上で、安全なキーマネジメントシステムのた
めの新規な電話会議方法が示される。

保安電話会議方法が交換ネットワークを介して数多くの
相互接続されたターミナルの間で達成される。各ターミ
ナルは共通の権威機関（ａｕｔｈｏｒ　ｉ　ｔｙ）によ
って予め証明されている。該保安電話会議方法は最初に
すべての電話会議されるターミナルが予め証明されてい
ることを確定する。各ターミナルがすべての残りのター
ミナルが予め共通の権威機関によって証明されているこ
とを確定する。

次に、ターミナルは相互接続されたターミナルの間で安
全な音声およびデータ通信を提供するな２めに独自の、
単一セツションの、セツションキーを集合的に展開する
。

「実施例」 以下、図面により本発明の詳細な説明する。

第１図は、交換ネットワーク１ａに接続された数多くの
ターミナル２ａ、２ｂ、２ｃおよび２ｄ＜Ａ　　Ｂ　　
ＣおよびＤ）を示す。この交換ネットワークはこれらの
４つのターミナルの間で電話会議を可能とする回路を含
んでいる。４つのターミナルはここては例として示され
ておりかつ制限のために示されているものではない。殆
んど任意の数のターミナルを電話会議構成において接続
することができる。

制限事項は該交換システムにより物理的に相互接続でき
るターミナルの数に過ぎない。

本システムにおいては、ターミナルの各々は保安音声お
よびデータターミナルである。各ターミナルは本保安電
話会議方法を含む。この方法は典型的にはンフトウエア
で実施することかできる。

しかしなから、ハードウェアによる実施もまた可能であ
る。

保安ターミナルＡ−Ｄは全二重および半二重音声および
データ通信のなめに投Ｈ１される。半二重音声およびデ
ータ通信は２線通信ネッＩ・ワークによって行なわれる
。全二重音声およびデータ通信冊 は４線型話通信ネットワークによって行なわれる。

全二重送信に対しては、情報は２つの別個の対のワイヤ
（チャネル）によって同時に受信および送信される。半
二重送信においては、ターミナルは情報送信の場合にの
みライン」二にエネルぎを与える。その送信が完了する
と、そのエネルギは除去され他のターミナルか同じチャ
ネルで送信できるようになる。電話会議は半二重構成に
おいてはより直裁的ではあるが、それはエネルＮがある
特定のターミナルが送信している時にのみラインーにに
あるからである。

本方法はより容易に半二重通信モードに適用する。しか
しながら、存在するチャネルをタイムシェアリングしあ
るいは新しいヂ〜・ネルを、付加されたターミナルごと
に１つ、確立することにより、この方法はまた全二重送
信モードにも適用できる。

各ターミナルＡ−Ｄは半二重モデムを含む。各ターミナ
ルは電話会議モードが選択されたことおよび保安モード
が選択されたことを指示するノこめに押しボタンのよう
な入力装置を含む。各ターミナルはまた他の電話会議者
の各々の身元（ｉｄｅｎｔｉｔｙ）を表示する能力を含
む。これらの身元は各ターミナルの使用者のなめに可視
的デイスプレィＬにスクロールすることができる。

安全のなめ、ターミナルの各々は１つの形式の非対称（
ａｙｍＩｌｅｔｒｉｃ）　ＲＳ　Ａ公共暗号化および私
的暗号解読プロセスを使用する。暗号化プロセスはＥＭ
によって示されかつ暗号解読プロセスはＤＭによって表
わされる。

次に第２Ａ図および第２Ｂ図に移るど、１に安電話会議
方法が示されている。最初に、２使用者はオフフックに
なる、ブロック１゜次に、すべての使用者か通常の交換
システム手順により非保安電話会議構成において確立さ
れる、ブロック２゜これは交換ネジ１−ワークにおける
会議回路によって典型的な方法で達成される。このポイ
ントにおける呼またはデータ送信は保安されていない。

電話会議を達成するために、ターミナルＡ−Ｄの使用者
の各々は彼のまたは彼女のターミナルにおける会議押し
ボタンを押すことにより会議モドを選択する。次に、使
用者の１人が彼のまたは彼女のターミナルにおｃｌる保
安キーを押圧する、ブロック３゜これは２つの機能に役
立つ。最初に、そのターミナルは電話会議機能を制御す
るための主（マスク）ターミナルになる。すべてのター
ミナル力へ本方法を含んでいるから、いずれのターミナ
ルも電話会議のための主（マスク）に成り得る。

゛電話会議のための主ターミナルの決定は彼のターミナ
ルにおける保安キーを最初に押すことにより決定される
。

主ターミナルの第２の機能はその７゛クセスドメーイン
メツセージ（ａｃｃｅｓｓ　ｄｏｎａｉｎ　ｔｎｅｓｓ
ａｇｅ）を単重により他の会議ターミナルの各々に送信
することである。これを行なうなめ、マスタはＰ１８０
０データを送信し、ブロック３．２５６ピツＩ−の間送
信を停止しくブロック４）、そｌ−て７７６ピツ１への
Ｐ１８００データを送１言しくブロック５）、Ｓ（、Ｒ
１データ（同期のためにスクランブルされたもの）か続
く、ブロック６゜この間に、スレブは半二重モードにセ
ットされている、ブロック７゜スレーブは停止ギャップ
を確認する、ブロック８゜スレーブはＰ１８００データ
を検出し、ブロック９、かつそれらのモデムを受信に向
ける、ブロック１０゜マスクはアクセスドメインメッセ
ジ（ＡＤＭ）を送信する、ブロック１１゜これにメツセ
ージ終了（ＲＯＭ）表示が続く、ブロッ月２゜ 次に、各スレーブはアクセスドメインメッセジを受信し
かつそれを後の処理のために格納する、ブロック１３゜
マスクおよび他のスレーブターミナルのアクセスドメイ
ンメツセージはマスタの認証（ａｕｔｈｅｎｔｉｃａｔ
ｉｏｎ）メツセージか受信された時に処理される。

マスクのアクセスドメインメツセージの送信は第３Ａ図
に示されるように行なわれる。マスクは最初にＰ１８０
０プロトコルを送信し、それにギャップが続き、さらに
他のＰ１８００プロトコル、５ＣＲＩ　（モデムの同期
のためのスクランブルされた１およびＯ）ピットストリ
ームおよび次にアクセスドメインメツセージのピットス
トリームか続き、さらにエンドオブメッセージ（図示せ
ず）が続く。各スレーブは次に適切なタイムスロットで
応答するが、これはキューインデクス機能によって決定
される。このキューインデクス機能は、厳密に任意的な
シーケンスのような、数多くの方法で実施することがで
きる。

マスタターミナルは次にそのモデムを受信モトに設定す
る、ブロック１４および１５゜次に、電話会議における
各スレーブは選択されたタイムスロットにおいてそのア
クセスドメインメツセージによって応答する。スレーブ
ターミナルはマスクのアクセスドメインメツセージを受
信しているから、Ｎｏ経路かブロック１６からブロック
１７へ取られる。次に、そのアクセスドメインメツセー
ジを送るためのスレーブの番であり、ＹＥＳ経路がブロ
ック１７からブロック１８に取られる。第３Ａ図におい
て、スレーブ１はそのＰ１８００プロトコル（ブロック
１８）で応答しこれに５ＣＲ１か続く（ブロック１９）
、そしてそのアクセスドメインメツセージＡＤＭ、ブロ
ック２０、さらにＲＯＭが続く、ブロック２１゜同様に
して、各スレーブはそのタイムスロットで応答する。ス
レーブ２はタイムスロット２で応答する。

スレーブｎはタイムスロットｎで応答する。マスタター
ミナルはスレーブの各々のすべてのアクセスドメインメ
ツセージを受信する、ブロック２２゜ブロック２３はす
べてのスレーブが応答したか否かを判定する。もしすべ
てのスレーブが応答していなければ、ブロック２３は制
御をブロック１４に移し応答を待つ。全てのスレーブタ
ーミナルか応答した時、マスク（ブロック２４）はスレ
ーブの各々のアクセスドメインメツセージを処理する。

次に、マスクはその認証（ａｕｔｈｅｎｔｉｃａｔｉｏ
ｎ）メツセージを各々のスレーブに送信する、ブロック
２５から２８゜マスタターミナルの認証メツセージは式
（１）で与えられる。

ＡＭ−［（ＩＤＬ１ａｓｔｅｒ’　　　ｎａｓｔｅｒ”
１　　　　　　　　　　ＢＭ ×ＤＭｋｏａ　　　　　　　　　・・・（１）この認証
メツセージは特定のマスタターミナル、その公共または
暗号化キーおよびその証明オーソリティ（ＫＣＡ）の私
的暗号解読キーを示す。このメツセージはキー証明オー
ソリティによって証明された場合にのみ有効である。さ
らに、他のターミナルの各々はそれらが同じキー証明オ
ーソリティのもとで証明されている場合のみこのメッセ
ジをデコードすることができる。

ブロック１６は各スレーブターミナルに対しこれか認証
メツセージであることを判定する。その結果、ブロック
１６は制御をブロック２９に移し該ブロック２９はマス
クのアクセスドメインメツセージ（ＡＤＭＩＩ）および
他のスレーブのアクセスドメインメツセージ（Ａ　Ｄ　
Ｍ　３．’ｓ）を処理する。

−旦アクセストメインメツセージかそれにより交換され
ると、各ターミナルはそれに対して電話会議を介して接
続されているターミナルのアイデンティティを決定しか
つそれらかＫＣＡのような共通の証明オーソリティによ
り証明されていることを判定できる。第３Ｂ図はマスク
のこの送信を示している。この送信は５ＲＣＩビツトか
それに続＜１ｓｏｏプロトコルを有し、それにオーソリ
ゼーションメツセージおよびＲＯＭ　（図示せず）が続
く。マスタターミナルはそれ自体をスレーブの認証メツ
セージを受信するよう設定する、ブロック３１および３
２゜次に、各スレーブターミナルはマスクの認証メツセ
ージ（ＡＭ、、）を処理する、ブロック３０６各スレー
ブターミナルは独自のランダム数＜ＲＮＳ）および該ラ
ンダム数からランダムコンポーネントメツセージ（ＲＯ
Ｍ）を発生ずる、ブロック３３゜該ＲＯＭは式（２）に
示されるようにマスクのパブリックキーにおいてスレー
ブの独自のランダム数を暗号化することにより作られる
。

各スレーブは、次に、この処理の最終段において後に使
用するためにその独自のランダム数のコピーを格納する
。各スレーブは次にその適切なタイムスロットにおいて
その江忍証メツセージおよびそれに続くそのランダムコ
ンポーネントメッセジにより応答する。該スレーブのオ
ーソリゼーションメツセージはマスクのオーソリゼーシ
ョンメツセージと同様のものてＪ〉る。それは式（３）
で示される。

ＡＭ　　　−［（ＩＤ　　　　　　、ＥＭ　　　　　　
）］ｓ　　　　　　　　　　　　　ｓ　　ａｖｅ　　　
　　　　　ｓ　　ａｖｅｘ　Ｄ　Ｍ　ｋｃａ　　　　　
　　　　　　・・・（３）これはスレーブのアンデンテ
ィティ、証明オソリティまたはＫ　ＣＡの私的キーによ
ってカバされるスレーブの公共キーを含む。

各スレーブかそのタイムスロット・が存在することを判
定した場合、そのスレーブはそのオーソリゼーションメ
ツセージ（ＡＭ　　）を「放送」する、ブロック３４６
該スレーブターミナルはそのモデムを初期化する、ブロ
ック３５および３６゜次に、各スレーブのオーソリゼー
ションメツセージ（ＡＭ　）およびランタムコンポーネ
ントメツセージ（ＲＯＭ　　）か、マスタターミナルを
含む、他のスレーブの各々に送信され、ブロック３７、
これにエンドオブメッセージ（ＥＯＭ）か続く、ブロッ
ク３８゜ブロック３８は制御をブロック３４に移す。こ
のスレーブターミナルはそのＡＭ、およびＲＣＭ　　を
送信したから、ブロック３４は制御をブロック３つに移
す。

スレーブ１に対する送信が第３Ｂ図に示されている。最
初に１８００プロ１ヘコルが送信されて、次にＳ　ＣＲ
１ビット、スレーブ１のオーソリゼションメッセージ、
それに続き予め規定された２進ビツトパターンであるほ
ぼ２００ミリセカンドのフィラー（ｆｉ　ｌ　１ｅｒ）
が続きかつ最後にスレーブ１のランダムコンポーネント
メツセージおよびエンドオブメッセージ表示（図示せず
）が送信される。

各スレーブは同様にしてその割り当てられたタイムスロ
ッ１〜で応答する。

各スレーブターミナルはそのモデムを他の夕・−、ミナ
ルのＡ、　Ｍ　　および゛ＲＣＭ３メツセージを受信す
るように設定する、ブＩ７ツク４０および４１゜各々の
スレーブターミナルは他のスレー　ブターミナルのＡＭ
、およびＲＣＭ、を受信する、ブ０ツク４２゜また、同
時にマスタターミナルはスレブターミナルの各々のＡＭ
　　およびＲ０Ｍ　　のメＳ　　　　　　　　　　　　
　　　ｓ ッセージを受信する、ブロック４３゜ すべてのスレーブターミナルか応答した時、各スレーブ
ターミナルの各ブロック３９は制御をブロック４４に移
す。同時に、マスタターミナルがすべてのＡＭＳおよび
ＲＣＭ、メツセージを受信した時、ブロック４５は制御
をブロック４６に移す。

各ターミナルのランダムなコンポーネントメツセージは
そのターミナルによって発生される独自のランダムな数
を含む。このランダムな数はマスタターミナルに送信さ
れかつまた該ターミナル内に格納される６該ランダム数
（ｒａｎｄｏｍ　ｎｕｍｂｅｒ　）はマスクのパブリッ
クキーによって暗号化されてランダムなコンポ−ホン１
〜メツセージを形成する。

従って、該電話会議において他のすべてのスレブターミ
ナルは該Ｒ，ＣＭを受信するか、それらは、これを解Ｊ
売することかて・きないであろう。

これらの送信の結果、各スレーブターミナルは他のター
ミナルのすべてのオーソリゼーションメツセージを受信
する。各スレーブは次に他のスレブのオーソリゼーショ
ンメツセージの各々を処理する、ブロック４４゜これは
証明オーソリティの私的なキーによってカバーされる他
のスレーブの各々の正体または身元（１ｄｅｎｔ　ｉ　
ｔｙ）を抽出することを含む。各々のスレーブの身元は
次にそれらが受信された順序で該ターミナルの観察用装
置においてスクロールされる。その結果、各ターミナル
は他の会議出席者の各々の証明された身元を明らかにし
ている。

マスタターミナルはまた他のターミナルの認証メツセー
ジの各々を受信しかつそれらをスレーブについて上に説
明したのと同様に処理する、ブロック４６６次に、マス
クはスレーブのランダムなコンポーネントメツセージの
各々を解読する、ブロック４６゜スレーブのランダムな
コンポーネントメツセージの各々はマスクのパブリック
キーによってカバーされているから、マスクは彼のプラ
イベートキーを適用することによりそれらを解読するこ
とができるがこれは非対称または一方向的機能であるか
らである。各スレーブはそのモデムをマスタターミナル
からメツセージを受けるように設定する、ブロック４７
および４８゜マスタターミナルがオーソリゼーションメ
ツセージの各々を受信した時、それは他のターミナルの
身元証明（ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）をデコート
する。これに加えて、マスタターミナルは次にスレーブ
ターミナルの身元の各々をターミナル上の可視的デイス
プレィの各々においてスクロールする。次に、マスタタ
ーミナルはスレーブのランダムなコンポネントメツセー
ジの各々を解読する。スレーブの各々はそれらのランダ
ムなコンポーネントをマスクの公共の暗号化へ−によっ
てカバーしているから、マスクのみか彼の私的な暗号解
読キーの適用によりランダムなコンポーネントメツセー
ジの各々をデコードすることかできる。該ランタムなコ
ンポーネントは所定数のビットの情報である。

該ランダムなコンポーネントは、その名前が示すように
、ターミナルの各々によってランダムに発生される。該
ランダムなコンポーネントがビットに関して大きければ
大きい程、聴取の目的でこのコンポーネントを判定する
ことが上り困誼になる。

その結果、マスタターミナルはスレーブターミナルのラ
ンダムコンポーネントの各々を入手する。

さらに、マスタターミナルは先に発生されたそのランダ
ムコンポーネントを格納している。

次に、マスタターミナルはスレーブのランダムナンバー
の各々およびマスクのランダムコンポネントまたはナン
バーに基づき１組のランダムナンバーを発生する、ブロ
ック４９゜この組のランダムナンバーを発生するための
方程式は式セット（４）によって示される。

ＲＮｓ（１）＋ＲＮｓ（２）＋−ＲＮｓ（ｎ−１１１−
ＲＮｍ　　　　＝ＲＮｓ（ｎ）ＲＮｓ（１）＋ＲＮｓ（
２）＋−ＲＮｓ（ｎ−２）＋ＲＮｓ（ｎ）＋ＲＮ１１−
ＲＮＳ（ｎ−１） ＲＮｓｍ＋ＲＮｓ（２）＋−Ｒｔ４ｓ（ｎ−３）＋ＲＮ
Ｓ（１１−１）＋ＲＮｓ（ｎ）＋ＲＮＩ＝ＲＮＳ（ｎ−
２） ＲＮｓ（１）　　　＋ＲＮｓ（３）＋＝−ＲＮｓ（ｎ）
＋ＲＮｔｎ　　　　　−１ｉＮｓ（２）ＲＮｓ（２）　
　　＋ＲＮｓ（３）＋−ＲＮｓ（ｎ）−ＲＮｍ　　　　
　−旧（ｓ（１）・・　（４） 弐セット（４）における各組の式の内の最後の式を一例
として見ると、スレーブ１に対する新しいランダムナン
バーＲＮｓ　（１）’は他のスレーブおよびマスクのラ
ンダムナンバーの各々によって構成されていることが分
かる。これらのランダムナンバーは排他的論理和演算さ
れる。十符号の各々は排他的ＯＲ操作を表わす。スレー
ブ２のための新しいランダムナンバーＲ，Ｎ（２）’は
ターミナル２を除く他のターミナルのランダムナンバー
の各々の排他的ＯＲである。その結果、マスクター　ミ
ナルは電話会議におけるターミナルの各々に対し１つの
新しいランダムナンバーを発生しこれはそのランダムナ
ンバーが送られるべきターミナルを除きその電話会議さ
れるランダムナンバーにおけるすべての他のターミナル
の排他的ＯＲである。

ランダムナンバーがそれに送られるべきターミナルは予
めそれ自体のランダムナンバーを格納している。従って
、第４図において、与えられなターミナルか新しいラン
ダムナンバーをマスタターミナルから受信した時、それ
は単にそれ自身の格納されたランダムナンバーをマスタ
ターミナルから送信されたプライムされたランダムナン
バーと排他的ＯＲ操作９９を行なう。その結果、各ター
ミナルはセツションキーを明らかにする。

このセツションキーはこのセツションに対してのみ有用
でありかつ各電話会議呼に対して発生される。セツショ
ンキーの発生および゛送信はまた、単一メツセージの横
取りはランダムコンポーネントかつ従って、セツション
キー、を得る結果とはならないという点において［２人
則（ｔｗｏ−ｍａｎ　ｒｕｌｅ）」に従つ。

マスタターミナルは新しく発生されたプライム付きラン
ダムナンバーの各々をスレーブターミナルの公共暗号化
キーによりカバーしそのランダムナンバーを弐セット（
５）に示されるように受信する。

［ＲＮ（１）”］ｘＥｌ−１＝　　ＲＣＭｍ（１）ｓ　
　ａｖｅｌ ［ＲＮ（２）’］ｘＥＭＳ、ａＶ、　＝　ＲＣＨｍ（２
）ＩＲＮｆｎ−１）’１ｘｒ）ＩＳ］ａＶｏ（、−１，
＝　ＰＣＩイｍ（ｎ−１）ＩＩｔＮ（ｎ）’］ｘＥＨ８
，，Ｖｏ（ｎ、−ＲＣＨｎ＋（ｎ）　　　　　−（５）
再び、新しいプライム付きランダムナンバーはスレーブ
の公共暗号化キーによってカバーされるから、その特定
のスレーブのみか彼の私的な解読キーを用いて新しいプ
ライムされたランダムなコンポーネントメッセージをデ
コードすることができる。マスクは各スレーブに対して
１つのそのようなランダムなコンポーネントメツセージ
を発生し、そのメツセージをスレーブの公共暗号化キに
よりカバーする。

次に、マスクは秘密の（ｃｒｙｐｔｏ）同期パターン（
Ｃ８）を発生する、ブロック５０゜マスタターミナルは
次に最終的な保安呼セットアツプメツセージを形成する
。このメツセージはＰ１８００プロｌヘコル（ブロック
５１）とこれに続（ＳＣＲ１情報（ブロック５２）、そ
れに続く適切なタイムスロットにおける各スレーブのラ
ンダムコンポネントメツセージにより形成される。予め
定められた量のフィラーピットが最後のランダムコンポ
ーネントメツセージに続く。フィラーピットの後、秘密
の同期メツセージがマスクによってすべてのターミナル
に送信される。秘密の同期メツセージは対称的な暗号化
／暗号解読機能か始まるポイン１−を表示する。マスタ
ターミナルは次にフォーマ・ソトされたメツセージ（プ
ライムされたランダムつ０ ナンバーに対応する）とこれに続く秘密の同期メツセー
ジを送信し、ブロック５３、これにＲＯＭか続く、ブロ
ック５４゜ 各スレーブターミナルは次にその新しいプライムされた
ランダムコンポーネントメツセージを受信する、ブロッ
ク５５゜これに加え、各ターミナルは秘密の同期メツセ
ージを受信する、ブロック５６゜次に、各ターミナルは
新しいプライムされたランダムコンポーネントメツセー
ジをそれが受信したプライムされたランダムコンポーネ
ントをそれ自身の予め格納されたランダムコンポーネン
トと排他的ＯＲを行なうことにより処理する、ブロック
５７にの排他的ＯＲはセツションキーを生成する。ター
ミナルの各々は次にこのセツションキーを持つ。従って
、このセツションキーは各ターミナルの対称的暗号化／
暗号解読プロセスにより使用され電話会ｉｉＭ構成にお
けるターミナルの各々の間で保安された通信を提供する
ことができる。保安を達成するために最小数のメツセー
ジが用いられている。

最後に、各ターミナルは秘密の同期メツセージを処理す
る、ブロック５８゜これは所定のポイントで対称的暗号
化／暗号解読機能の各々をスタトさせる。従って、各タ
ーミナルがキーおよびスタートポイントを有するから、
それは保安された様式で他のターミナルに送信されかつ
池のターミナルから受信される情報をエンコードおよび
デコドすることができる。

本発明の好ましい実施例が示され、かつその形式で詳細
に説明されたが、当業者には発明の精神からあるいは添
付の請求の範囲から離れることなくその中で種々の変更
を行なうことが可能であることは容易に明らかであろう
。

第３Ａ図および第３Ｂ図は、ターミナル間のメツセージ
送信を示すタイミング図である。

第４図は、各ターミナルの排他的論理和操作を示すブロ
ック図である。

１ａ：交換ネットワーク、 　ａ ２ｂ、２ｃ、２ｄ：タ ミナル。

特許出願人　モトローラ・インコーホレーテッド代　　
理　　人　　弁理士　　　池　　　内　　　義　　　明

【図面の簡単な説明】

第１図は、交換ネットワークを介する電話会議装置構成
を示すブロック図である。 第２Ａ図および第２Ｂ図は、本発明に係わる動作原理を
実施した保安電話会議方法を示すフロチャートである。 ト 鴫 偽悪

Claims (1)

1. 【特許請求の範囲】 １、キーマネージメントシステムのための保安電話会議
   方法であって、該システムは該キーマネージメントシス
   テムの共通の機関により予め証明された複数のターミナ
   ルを含み、該保安電話会議方法は、 交換ネットワークを介して保安されていない電話会議呼
   において少なくとも３つの前記ターミナルを接続する段
   階、 前記接続されたターミナルの内の任意の１つをマスタタ
   ーミナルとして選択する段階、 前記マスタターミナルを除き、前記接続されたターミナ
   ルのすべてをスレーブターミナルとして選択する段階、 各ターミナルによって前記残りの接続されたターミナル
   の各々が共通の証明機関により証明されていることを確
   証する段階、 前記接続されたターミナルの間で単一セッションのセッ
   ションキーを直接展開する段階、そして前記の接続され
   たターミナルの各々の間で保安電話会議呼を開始し前記
   接続されたターミナルの間の保安された音声およびデー
   タ通信に供する段階、 を具備する保安電話会議方法。 ２、前記確証段階は、 前記マスタターミナルから前記スレーブターミナルの各
   々に対しアクセスドメインメッセージを送信する段階、 前記アクセスドメインメッセージを前記スレーブターミ
   ナルの各々によって受信する段階、前記スレーブターミ
   ナルの各々によって前記マスタターミナルおよび前記各
   スレーブターミナルが共通のアクセスドメインを有する
   か否かを判定する段階、 前記スレーブターミナルの各々によって前記マスタター
   ミナルに対し前記各スレーブターミナルのアクセスドメ
   インメッセージにより応答する段階、そして 前記マスタターミナルによって前記スレーブターミナル
   の各々および前記マスタターミナルが共通のアクセスド
   メインを有するか否かを判定する段階、 を含む請求の範囲第１項に記載の保安電話会議方法。 ３、さらにスレーブターミナルの各々の送信および受信
   を該ターミナルの各々によるメッセージの送信および受
   信のためのタイムスロットに編成する段階を含む請求の
   範囲第２項に記載の保安電話会議方法。 ４、前記確証段階はさらに、 前記マスタターミナルによって前記マスタターミナルの
   アイデンティティを含む認証メッセージを前記スレーブ
   ターミナルの各々に対し送信する段階、 前記スレーブターミナルの各々によって前記マスタター
   ミナルの前記認証メッセージを受信する段階、そして 前記スレーブターミナルの各々によって前記マスタター
   ミナルのアイデンティティを判定する段階、 を含む請求の範囲第３項に記載の保安電話会議方法。 ５、前記認証段階はさらに、 前記スレーブターミナルの各々によって前記対応するス
   レーブターミナルのアイデンティティを含む対応する認
   証メッセージを前記マスタターミナルに送信する段階、 前記マスタターミナルによって前記対応するスレーブタ
   ーミナルの各々によつて送信された前記認証メッセージ
   を受信する段階、そして 前記マスタターミナルにより前記スレーブターミナルの
   各々のアイデンティティを判定する段階、を含む請求の
   範囲第４項に記載の保安電話会議方法。 ６、前記直接展開する段階は前記マスタターミナルによ
   り１組のランダムナンバーを発生する段階を含み、該組
   の各ランダムナンバーは前記ターミナルの各々に対応す
   る請求の範囲第５項に記載の保安電話会議方法。 ７、前記１組のランダムナンバーを発生する段階は、 前記電話会議において接続された前記ターミナルの各々
   に対応するランダムナンバーを発生する段階であって、
   各ランダムナンバーは該ランダムナンバーを受信すべき
   １つのターミナルに対応する前記ランダムナンバー除き
   、各ターミナルに対応する前記組のランダムナンバーの
   各々の排他的論理和であるもの、そして 前記マスタターミナルにより前記組のランダムナンバー
   の各々対応するランダムナンバーを適切なタイムスロッ
   トにおいて前記対応するターミナルに送信する段階、 を含む請求の範囲第６項に記載の保安電話会議方法。 ８、前記１組のランダムナンバーを発生する段階はさら
   に前記組のランダムナンバーを非対称ＲＳＡ型機能によ
   り暗号化する段階を含む請求の範囲第７項に記載の保安
   電話会議方法。 ９、交換ネットワークを介して予め共通の機関によって
   証明されている複数の相互接続されたターミナルの間で
   保安された電話会議を確立するための保安電話会議方法
   であって、該保安電話会議方法は、 前記接続されたターミナルの内の任意の１つをマスタタ
   ーミナルとして選択する段階、 前記マスタターミナルを除き、前記接続されたターミナ
   ルのすべてをスレーブターミナルとして選択する段階、 各ターミナルによって前記残りの相互接続されたターミ
   ナルの各々が共通の証明機関によって証明されているこ
   とを確証する段階、 前記接続されたターミナルの間で単一セッションのセッ
   ションキーを直接展開する段階、そして前記相互接続さ
   れたターミナルの各々の間で保安電話会議呼を開始して
   前記相互接続されたターミナルの間の保安された音声お
   よびデータ通信に供する段階、 を具備する保安電話会議方法。 １０、交換ネットワークを介して共通の機関によって予
   め証明されている複数の相互接続されたターミナルの間
   で保安電話会議を確立するための保安電話会議方法であ
   って、該保安電話会議方法は、 前記接続されたターミナルの内の任意の１つをマスタタ
   ーミナルとして選択する段階、 前記マスタターミナルを除き、前記接続されたターミナ
   ルのすべてをスレーブターミナルとして選択する段階、 各ターミナルによって前記残りの相互接続されたターミ
   ナルの各々が共通の証明機関によつて証明されているこ
   とを確証する段階、そして 前記接続されたターミナルの間で前記相互接続されたタ
   ーミナルの間の保安された音声およびデータ通信を提供
   するために単一セッションのセッションキーを直接展開
   する段階、を具備する保安電話会議方法。