JPH08204698A

JPH08204698A - 暗号装置

Info

Publication number: JPH08204698A
Application number: JP7008941A
Authority: JP
Inventors: Yasuhisa Tokiniwa; 康久時庭; Akira Watanabe; 晃渡辺; Shoichiro Senoo; 尚一郎妹尾; Yukio Yokoyama; 幸雄横山; Norimitsu Nagashima; 規充永島
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 1995-01-24
Filing date: 1995-01-24
Publication date: 1996-08-09

Abstract

(57)【要約】【目的】複数の端末間のデータ送受信において端末ア
ドレスとデータ種別の組に対応した暗号鍵で通信できる
暗号装置を得る。【構成】通信相手の端末アドレス、データ種別および
暗号鍵を関連ずけて登録する暗号化情報登録手段を設
け、端末からの通信相手の端末アドレス、データ種別お
よび暗号対象のデータを含む通信情報を入力し、通信情
報に含まれる通信相手の端末アドレスとデータ種別に対
応して暗号化情報登録手段に登録されている暗号鍵とを
用いて、通信情報に含まれるデータを暗号処理して出力
する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、通信網における暗号
通信に関するものである。

【０００２】

【従来の技術】従来より暗号方式には秘密暗号方式と呼
ばれるものがあり、例えば６４ビットの鍵を用いたＡＮ
ＳＩ（アメリカ国規格協会）の標準であるＤＥＳ（Ｄａ
ｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）方式や
日本電信電話株式会社の登録商標であるＦＥＡＬ（Ｆａ
ｓｔｄａｔａＥｎｃｉｐｈｅｒｍｅｎｔＡＬｇｏ
ｒｉｔｈｍ）などがある。また、通信網における暗号通
信に関する暗号装置や暗号通信方式として、宛先の端末
に対応した鍵を用いた暗号通信について、特開昭61-810
44、特開平4-86041、特開平4-297155、特開平4-32622
2、特開平5-244153などの数多くの例が考案されてい
る。図１９は例えば特開平4-297155号公報に示された従
来の暗号装置の実施例を示す構成図である。図１９にお
いて、１は端末、３は暗号装置、７０２はアドレス情報
を保持するアドレス保持部、７０３は第１分岐合成回
路、７０４は変調復調器、７０５は第２分岐合成回路、
７０７はトランシーバ、９１ａは通信網である。

【０００３】次に動作について説明する。図２０、図２
１は従来の暗号装置の処理手順を示す図である。端末１
から暗号化の対象となるパケットの宛先アドレスとその
暗号系列を表す暗号鍵をアドレス保持部７０２に送り、
アドレス保持部７０２がその宛先アドレスと暗号鍵を対
応させてメモリに保持することによって初期設定を行
う。

【０００４】図２０は送信の処理手順を示し、ステップ
７１４で端末１が暗号装置３にパケットを送る。ステッ
プ７１５で、暗号装置３の第１分岐合成回路７０３がア
ドレス保持部７０２にそのパケットの宛先が保持されて
いるか参照し、ステップ７１６で、宛先アドレスが保持
されているならば、ステップ７１７に進み、第１分岐合
成回路７０３がパケットを変調復調器７０４に送る。ス
テップ７３５で変調復調器７０４がアドレス保持部７０
２からパケットの宛先アドレスの暗号鍵を受け取り、ス
テップ７３６で、変調復調器７０４が暗号鍵に従ってパ
ケットを暗号化し、ステップ７１９で、変調復調器７０
４がそのパケットを第２分岐合成回路７０５に送りステ
ップ７２１に進む。ステップ７１６で、アドレス保持部
７０２に宛先アドレスが保持されていなければ、ステッ
プ７２０に進み、第１分岐合成回路７０３がパケットを
第２分岐構成回路７０５に送る。次に、ステップ７２１
で、第２分岐合成回路７０５がパケットを通信網９１ａ
に送る。

【０００５】図２１は受信の処理手順を示し、ステップ
７２４で、通信網９１ａから暗号装置３にパケットを送
られ、ステップ７２５で、暗号装置３の第２分岐合成回
路７０５がアドレス保持部７０２にパケットの送信元ア
ドレスが保持されているか参照し、ステップ７２６で、
送信元アドレスが保持されているならば、ステップ７２
７に進み、第２分岐合成回路７０５がパケットを変調復
調器７０４に送り、ステップ７３５で変調復調器７０４
がアドレス保持部７０２からパケットの送信元アドレス
の暗号鍵を受け取り、ステップ７３７で、暗号鍵に従っ
て暗号を復号し、ステップ７２９で、復号されたパケッ
トを第１分岐合成回路７０３に送り、ステップ７３１に
進む。ステップ７２６で、アドレス保持部７０２に送信
元アドレスが保持されていなければ７３０に進み、第２
分岐合成回路７０５がパケットを第１分岐合成回路７０
３に送り、ステップ７３１で、第１分岐合成回路７０３
がパケットを端末１に送る。

【０００６】通信網９１ａに接続された複数の端末１間
の通信で、暗号装置３のパケット送受信において共通の
暗号鍵を用いて前記暗号化・復号を行うことにより暗号
閉域通信が可能となる。

【０００７】

【発明が解決しようとする課題】従来の暗号装置は以上
のように通信相手対応に暗号鍵を用いるので、ある相手
端末にパケットを送る場合、データ種別に関係なくすべ
てのデータを同じ暗号鍵で暗号化・復号を行っていて、
データ種別によっては暗号化する必要がないデータまで
暗号化していたため、暗号化・復号に掛かる無駄な遅延
時間が発生していた。また、複数の相手端末と暗号通信
する場合、一つの暗号鍵を共用すると暗号鍵が漏れる可
能性が高まり、暗号鍵の強度が弱い欠点があった。ま
た、相互に暗号通信の必要のない安全域のネットワーク
に属する端末と暗号通信を必要とする危険域のネットワ
ークに属する端末が通信する場合、安全域のネットワー
ク内の端末ごとに暗号装置を設ければ暗号通信が可能で
あるが多くの費用を要した。

【０００８】また、２つの端末間のパケットは、送信／
受信に係わらず同一の暗号鍵を用いて暗号化・復号を行
っていたので、どちらかの方向の暗号が破られれば、他
方向の暗号が破られるため暗号強度が弱いという問題が
あった。また、端末アドレスの上位桁が同一の端末がネ
ットワ−クまたはサブネットワ−クを構成し、ネットワ
−ク内の各端末が同じ暗号鍵を用いて、他のネットワ−
クの端末と暗号通信する場合でも、通信相手と暗号鍵と
の関係を示す情報を端末毎に登録しなければならず、保
守の労力が大きかった。

【０００９】この発明は前記のような問題点を解消する
ためになされたもので、第一の目的は、端末間のデータ
送受信において端末アドレスとデータ種別の組に対応し
た暗号鍵で通信できる暗号装置を得ることを目的とす
る。

【００１０】第二の目的は、端末間のデータ送受信にお
いて暗号強度の異なる鍵で通信できる暗号装置を得るこ
とを目的とする。

【００１１】第三の目的は、安全域内では暗号通信する
必要のない通信網に属する端末が、暗号通信を必要とす
る危険域内の通信網に属する端末と通信する際、危険域
内は暗号通信できる暗号装置を得ることを目的とする。

【００１２】第四の目的は、端末間のデータ送受信にお
いてに送信用と受信用とで別の暗号鍵で通信できる暗号
装置を得ることを目的とする。

【００１３】第五の目的は、一つの通信網に属している
端末に暗号鍵を設定するための操作労力を軽減すること
を目的とする。

【００１４】

【課題を解決するための手段】第一の発明に係わる暗号
装置は、通信相手の端末アドレス、データ種別および暗
号対象のデータを含む通信情報を入力する入力手段と、
通信相手の端末アドレス、データ種別および暗号鍵を関
連ずけて登録する暗号化情報登録手段と、通信情報に含
まれる通信相手の端末アドレスとデータ種別に対応して
暗号化情報登録手段に登録されている暗号鍵を用いて通
信情報に含まれるデータを暗号処理する暗号処理手段
と、暗号処理した通信情報を出力する出力手段とを備え
たものである。

【００１５】第二の発明に係わる暗号装置は、通信相手
の端末アドレスと暗号対象のデータを含む通信情報を入
力する入力手段と、通信相手の端末アドレスと複数の暗
号鍵を関連ずけて登録する暗号化情報登録手段と、通信
情報に含まれる通信相手の端末アドレスに対応して暗号
化情報登録手段に登録されている複数の暗号鍵を用いて
通信情報に含まれるデータを複数回暗号処理する暗号処
理手段と、暗号処理した通信情報を出力する出力手段と
を備えたものである。

【００１６】第三の発明に係わる入力手段はデータ種別
を含む通信情報を入力し、暗号化情報登録手段は通信相
手の端末アドレスおよび複数の暗号鍵の他にデータ種別
を関連ずけて登録し、暗号処理手段は通信相手の端末ア
ドレスの他にデータ種別に対応して暗号化情報登録手段
に登録されている暗号鍵を用いて暗号処理するものであ
る。

【００１７】第四の発明に係わる暗号装置は、送信元端
末アドレス、宛先端末アドレス、暗号対象のデータを含
む通信情報を入力する入力手段と、送信元端末アドレ
ス、宛先端末アドレスおよび暗号鍵を関連ずけて登録す
る暗号化情報登録手段と、通信情報に含まれる送信元端
末アドレスと宛先端末アドレスに対応して暗号化情報登
録手段に登録されている暗号鍵を用いて通信情報に含ま
れるデータを暗号処理する暗号処理手段と、暗号処理し
た通信情報を出力する出力手段とを備えたものである。

【００１８】第五の発明に係わる暗号装置は、第１の通
信網および第２の通信網からの、送信元端末アドレス、
宛先端末アドレスと暗号対象のデータを含む通信情報を
入力する入力手段と、送信元端末アドレス、宛先端末ア
ドレスおよび暗号鍵を関連ずけて登録する暗号化情報登
録手段と、通信情報に含まれる送信元端末アドレスと宛
先端末アドレスに対応して暗号化情報登録手段に登録さ
れている暗号鍵を用いて、第２通信網からの通信情報に
含まれるデータを暗号化または、第１通信網からの通信
情報に含まれるデータを復号する暗号処理手段と、暗号
化または復号した通信情報を出力する出力手段とを備え
たものである。

【００１９】第六の発明に係わる入力手段はデータ種別
を含む通信情報を入力し、暗号化情報登録手段は送信元
端末アドレス、宛先端末アドレス、および暗号鍵の他に
データ種別を関連ずけて登録し、暗号処理手段は送信元
端末アドレスと宛先端末アドレスの他にデ−タ種別にも
対応して暗号化情報登録手段に登録されている暗号鍵を
用いて暗号処理するものである。

【００２０】第七の発明に係わる暗号装置は、通信相手
の端末アドレスと暗号対象のデータを含む通信情報を入
力する入力手段と、通信相手の端末アドレス、暗号化に
用いる第一の暗号鍵および復号に用いる第二の暗号鍵と
を関連ずけて登録する暗号化情報登録手段と、通信情報
に含まれる通信相手の端末アドレスに対応して暗号化情
報登録手段に登録されている第一の暗号鍵を用いて通信
相手への通信情報に含まれるデータを暗号化または、第
二の暗号鍵を用いて通信相手からの通信情報に含まれる
データを復号する暗号処理手段と、暗号化または復号し
た通信情報を出力する出力手段とを備えたものである。

【００２１】第八の発明に係わる入力手段はデータ種別
を含む通信情報を入力し、暗号化情報登録手段は通信相
手の端末アドレス、暗号化に用いる第一の暗号鍵および
復号に用いる第二の暗号鍵の他にデータ種別とを関連ず
けて登録し、暗号処理手段は通信相手の端末アドレスの
他にデ−タ種別に対応して暗号化情報登録手段に登録さ
れている第一の暗号鍵を用いて暗号化または、第二の暗
号鍵を用いて復号するものである。

【００２２】第九の発明に係わる暗号装置は、通信相手
の端末アドレス、デ−タ種別と暗号対象のデータを含む
通信情報を入力する入力手段と、通信相手の端末アドレ
ス、デ−タ種別、暗号化に用いる第一の複数の暗号鍵お
よび復号に用いる第二の複数の暗号鍵とを関連ずけて登
録する暗号化情報登録手段と、通信情報に含まれる通信
相手の端末アドレスとデ−タ種別に対応して暗号化情報
登録手段に登録されている第一の複数の暗号鍵を用いて
通信相手への通信情報に含まれるデータを複数回暗号化
または、第二の複数の暗号鍵を用いて通信相手からの通
信情報に含まれるデータを複数回復号する暗号処理手段
と、暗号化または復号した通信情報を出力する出力手段
とを備えたものである。

【００２３】第十の発明に係わる暗号化情報登録手段
は、送信元端末アドレスと宛先端末アドレスに複数の暗
号鍵を関連ずけて登録し、暗号処理手段は複数の暗号鍵
を用いて通信情報に含まれるデータを複数回暗号処理す
るものである。

【００２４】第十一の発明に係わる暗号化情報登録手段
は送信元端末アドレスと宛先端末アドレスに複数の暗号
鍵を関連ずけて登録し、暗号処理手段は複数の暗号鍵を
用いて、第２通信網からの通信情報に含まれるデータを
複数回暗号化または、第１通信網からの通信情報に含ま
れるデータを複数回復号するものである。

【００２５】第十二の発明に係わる暗号化情報登録手段
は通信相手の端末アドレスに暗号化に用いる第一の複数
の暗号鍵および復号に用いる第二の複数の暗号鍵とを関
連ずけて登録し、暗号処理手段は第一の複数の暗号鍵を
用いて通信相手への通信情報に含まれるデータを複数回
暗号化または、第二の複数の暗号鍵を用いて通信相手か
らの通信情報に含まれるデータを複数回復号するもので
ある。

【００２６】第十三の発明に係わる暗号装置は、送信元
端末アドレス、宛先端末アドレス、デ−タ種別、暗号対
象のデータを含む通信情報を入力する入力手段と、送信
元端末アドレス、宛先端末アドレス、デ−タ種別および
複数の暗号鍵を関連ずけて登録する暗号化情報登録手段
と、通信情報に含まれる送信元端末アドレス、宛先端末
アドレス、デ−タ種別に対応して暗号化情報登録手段に
登録されている複数の暗号鍵を用いて通信情報に含まれ
るデータを複数回暗号処理する暗号処理手段と、暗号処
理した通信情報を出力する出力手段とを備えたものであ
る。

【００２７】第十四の発明に係わる暗号化情報登録手段
は複数桁からなる通信相手の端末アドレスの一部の桁を
データ種別と暗号鍵に関連ずけて登録し、暗号処理手段
は通信相手の端末アドレスの一部の桁とデータ種別に対
応して暗号化情報登録手段に登録されている暗号鍵を用
いて暗号処理するものである。

【００２８】第十五の発明に係わる暗号化情報登録手段
は複数桁からなる通信相手の端末アドレスの一部の桁を
暗号鍵に関連ずけて登録し、暗号処理手段は通信相手の
端末アドレスの一部の桁に対応して暗号化情報登録手段
に登録されている暗号鍵を用いて暗号処理するものであ
る。

【００２９】第十六の発明に係わる暗号化情報登録手段
は複数桁からなる送信元端末アドレスまたは宛先端末ア
ドレスの一部の桁を暗号鍵に関連ずけて登録し、暗号処
理手段は送信元端末アドレスまたは宛先端末アドレスの
一部の桁に対応して暗号化情報登録手段に登録されてい
る暗号鍵を用いて暗号処理するものである。

【００３０】第十七の発明に係わる暗号化情報登録手段
は複数桁からなる送信元端末アドレスまたは宛先端末ア
ドレスの一部の桁を暗号鍵に関連ずけて登録し、暗号処
理手段は送信元端末アドレスまたは宛先端末アドレスの
一部の桁に対応して暗号化情報登録手段に登録されてい
る暗号鍵を用いて暗号化または復号するものである。

【００３１】第十八の発明に係わる暗号化情報登録手段
は複数桁からなる通信相手の端末アドレスの一部の桁を
暗号鍵に関連ずけて登録し、暗号処理手段は通信相手の
端末アドレスの一部の桁に対応して暗号化情報登録手段
に登録されている暗号鍵を用いて暗号化または復号する
ものである。

【００３２】

【作用】第一の発明において、入力手段が通信相手の端
末アドレス、データ種別および暗号対象のデータを含む
通信情報を入力し、暗号化情報登録手段が通信相手の端
末アドレス、データ種別および暗号鍵を関連ずけて登録
する。そして、暗号処理手段が、通信情報に含まれる通
信相手の端末アドレスと、データ種別に対応して暗号化
情報登録手段に登録されている暗号鍵とを用いて通信情
報に含まれるデータを暗号処理し、出力手段が暗号処理
した通信情報を出力する。

【００３３】第二の発明において、入力手段は通信相手
の端末アドレスと暗号対象のデータを含む通信情報を入
力し、暗号化情報登録手段は通信相手の端末アドレスと
複数の暗号鍵を関連ずけて登録する。そして、暗号処理
手段は通信情報に含まれる通信相手の端末アドレスに対
応して暗号化情報登録手段に登録されている複数の暗号
鍵を用いて通信情報に含まれるデータを複数回暗号処理
し、出力手段は暗号処理した通信情報を出力する。

【００３４】第三の発明において、入力手段はデータ
種別を含む通信情報を入力し、暗号化情報登録手段は通
信相手の端末アドレスおよび複数の暗号鍵の他にデータ
種別を関連ずけて登録し、暗号処理手段は通信相手の端
末アドレスの他にデータ種別に対応して暗号化情報登録
手段に登録されている暗号鍵を用いて暗号処理する。

【００３５】第四の発明において、入力手段は送信元端
末アドレス、宛先端末アドレス、暗号対象のデータを含
む通信情報を入力し、暗号化情報登録手段が送信元端末
アドレス、宛先端末アドレスおよび暗号鍵を関連ずけて
登録する。そして、暗号処理手段は通信情報に含まれる
送信元端末アドレスと宛先端末アドレスに対応して暗号
化情報登録手段に登録されている暗号鍵を用いて通信情
報に含まれるデータを暗号処理し、出力手段は暗号処理
した通信情報を出力する。

【００３６】第五の発明において、入力手段は第１の通
信網および第２の通信網からの、送信元端末アドレス、
宛先端末アドレスと暗号対象のデータを含む通信情報を
入力し、暗号化情報登録手段は送信元端末アドレス、宛
先端末アドレスおよび暗号鍵を関連ずけて登録する。そ
して、暗号処理手段が通信情報に含まれる送信元端末ア
ドレスと宛先端末アドレスに対応して暗号化情報登録手
段に登録されている暗号鍵を用いて、第２通信網からの
通信情報に含まれるデータを暗号化または、第１通信網
からの通信情報に含まれるデータを復号し、出力手段が
暗号化または復号した通信情報を出力する。

【００３７】第六の発明において、入力手段はデータ種
別を含む通信情報を入力し、暗号化情報登録手段は送信
元端末アドレス、宛先端末アドレス、および暗号鍵の他
にデータ種別を関連ずけて登録し、暗号処理手段は送信
元端末アドレスと宛先端末アドレスの他にデ−タ種別に
も対応して暗号化情報登録手段に登録されている暗号鍵
を用いて暗号処理する。

【００３８】第七の発明において、入力手段は通信相手
の端末アドレスと暗号対象のデータを含む通信情報を入
力し、暗号化情報登録手段は通信相手の端末アドレス、
暗号化に用いる第一の暗号鍵および復号に用いる第二の
暗号鍵とを関連ずけて登録する。そして、暗号処理手段
は通信情報に含まれる通信相手の端末アドレスに対応し
て暗号化情報登録手段に登録されている第一の暗号鍵を
用いて通信相手への通信情報に含まれるデータを暗号化
または、第二の暗号鍵を用いて通信相手からの通信情報
に含まれるデータを復号し、出力手段は暗号化または復
号した通信情報を出力する。

【００３９】第八の発明において、入力手段はデータ種
別を含む通信情報を入力し、暗号化情報登録手段は通信
相手の端末アドレス、暗号化に用いる第一の暗号鍵およ
び復号に用いる第二の暗号鍵の他にデータ種別とを関連
ずけて登録し、暗号処理手段は通信相手の端末アドレス
の他にデ−タ種別に対応して暗号化情報登録手段に登録
されている第一の暗号鍵を用いて暗号化または、第二の
暗号鍵を用いて復号することを特徴とする。

【００４０】第九の発明において、入力手段は通信相手
の端末アドレス、デ−タ種別と暗号対象のデータを含む
通信情報を入力し、暗号化情報登録手段は通信相手の端
末アドレス、デ−タ種別、暗号化に用いる第一の複数の
暗号鍵および復号に用いる第二の複数の暗号鍵とを関連
ずけて登録する。そして、暗号処理手段は通信情報に含
まれる通信相手の端末アドレスとデ−タ種別に対応して
暗号化情報登録手段に登録されている第一の複数の暗号
鍵を用いて通信相手への通信情報に含まれるデータを複
数回暗号化または、第二の複数の暗号鍵を用いて通信相
手からの通信情報に含まれるデータを複数回復号し、出
力手段は暗号化または復号した通信情報を出力する。

【００４１】第十の発明において、暗号化情報登録手段
は送信元端末アドレスと宛先端末アドレスに複数の暗号
鍵を関連ずけて登録し、暗号処理手段は複数の暗号鍵を
用いて通信情報に含まれるデータを複数回暗号処理す
る。

【００４２】第十一の発明において、暗号化情報登録手
段は送信元端末アドレスと宛先端末アドレスに複数の暗
号鍵を関連ずけて登録し、暗号処理手段は複数の暗号鍵
を用いて、第２通信網からの通信情報に含まれるデータ
を複数回暗号化または、第１通信網からの通信情報に含
まれるデータを複数回復号する。

【００４３】第十二の発明において、暗号化情報登録手
段は通信相手の端末アドレスに暗号化に用いる第一の複
数の暗号鍵および復号に用いる第二の複数の暗号鍵とを
関連ずけて登録し、暗号処理手段は第一の複数の暗号鍵
を用いて通信相手への通信情報に含まれるデータを複数
回暗号化または、第二の複数の暗号鍵を用いて通信相手
からの通信情報に含まれるデータを複数回復号する。

【００４４】第十三の発明において、入力手段は送信元
端末アドレス、宛先端末アドレス、デ−タ種別、暗号対
象のデータを含む通信情報を入力し、暗号化情報登録手
段は送信元端末アドレス、宛先端末アドレス、デ−タ種
別および複数の暗号鍵を関連ずけて登録する。そして、
暗号処理手段は通信情報に含まれる送信元端末アドレ
ス、宛先端末アドレス、デ−タ種別に対応して暗号化情
報登録手段に登録されている複数の暗号鍵を用いて通信
情報に含まれるデータを複数回暗号処理し、出力手段は
暗号処理した通信情報を出力する。

【００４５】第十四の発明において、暗号化情報登録手
段は複数桁からなる通信相手の端末アドレスの一部の桁
をデータ種別と暗号鍵に関連ずけて登録し、暗号処理手
段は通信相手の端末アドレスの一部の桁とデータ種別に
対応して暗号化情報登録手段に登録されている暗号鍵を
用いて暗号処理する。

【００４６】第十五の発明において、暗号化情報登録手
段は複数桁からなる通信相手の端末アドレスの一部の桁
を暗号鍵に関連ずけて登録し、暗号処理手段は通信相手
の端末アドレスの一部の桁に対応して暗号化情報登録手
段に登録されている暗号鍵を用いて暗号処理する。

【００４７】第十六の発明において、暗号化情報登録手
段は複数桁からなる送信元端末アドレスまたは宛先端末
アドレスの一部の桁を暗号鍵に関連ずけて登録し、暗号
処理手段は送信元端末アドレスまたは宛先端末アドレス
の一部の桁に対応して暗号化情報登録手段に登録されて
いる暗号鍵を用いて暗号処理する。

【００４８】第十七の発明において、暗号化情報登録手
段は複数桁からなる送信元端末アドレスまたは宛先端末
アドレスの一部の桁を暗号鍵に関連ずけて登録し、暗号
処理手段は送信元端末アドレスまたは宛先端末アドレス
の一部の桁に対応して暗号化情報登録手段に登録されて
いる暗号鍵を用いて暗号化または復号する。

【００４９】第十八の発明において、暗号化情報登録手
段は複数桁からなる通信相手の端末アドレスの一部の桁
を暗号鍵に関連ずけて登録し、暗号処理手段は通信相手
の端末アドレスの一部の桁に対応して暗号化情報登録手
段に登録されている暗号鍵を用いて暗号化または復号す
る。

【００５０】

【実施例】

実施例１．本実施例は端末対応だけではなく、端末とデ
ータ種別の組に対応して暗号鍵を設けようとするもの
で、暗号装置の構成を図１に示す。図において、１は端
末、３は暗号装置、１１は各種の演算制御を行う中央処
理装置、１２はプログラムおよびワーキング用のメモリ
として使用するＲＯＭ／ＲＡＭ、１３は暗号処理部で、
暗号化情報テーブル２を保持しデータの暗号化／復号を
行う。１４は暗号鍵の設定を行う装置機能設定部、１５
は端末側送受信部、１６は網側送受信部、１７はデータ
格納メモリ、６１は暗号鍵を入力するために用いる保守
端末、９１ａは通信網である。

【００５１】図２は、暗号通信システムの構成例を示す
図であり、図において、１ａ〜１ｈは端末、３ａ〜３ｅ
は端末１ａ〜１ｅ対応に設けた暗号装置、９１ａは通信
網である。なお、１８３ａは端末１ａ、１ｂ、１ｃが所
属している通信閉域であり、１８３ｂは端末１ａ、１
ｂ、１ｄ、１ｅが所属している通信閉域である。図３
は、送受信データとしてのＩＰ（ＩｎｔｅｒｎｅｔＰ
ｒｏｔｏｃｏｌ）パケットの構成を示す図であり、図に
おいて、４０１は送信元ＩＰアドレス部、４０２は宛先
ＩＰアドレス部、４１１はＩＰヘッダ部、４１２はＩＰ
データ部、４３１はデータ種別を収容するデータ種別
部、４４１はＴＣＰヘッダ部、４４２はＴＣＰデータ
部、４４５はＩＰパケットである。

【００５２】なお、端末を識別するための端末アドレス
として、ここではＩＰアドレスを用いて説明するがＭＡ
Ｃ（ＭｅｄｉａＡｃｃｅｓｓＣｏｎｔｒｏｌ）アド
レスや他のネットワークプロトコルのアドレスであって
もよい。また、ＩＰアドレスは、ＴＣＰ／ＩＰ（Ｔｒａ
ｎｓｍｉｓｓｉｏｎＣｏｎｔｒｏｌＰｒｏｔｏｃｏ
ｌ／ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）の通信手順
で用いられている端末を識別するための４バイトの情報
である。また、データ種別部４３１には、データ種別が
入るが、ユーザアプリケーションを識別するポート番号
であってもよい。

【００５３】図４は、暗号装置３対応に設けた暗号化情
報テーブル２の内容を例示するもので、図において、２
ａ〜２ｅは暗号装置３ａ〜３ｅ対応に設けた暗号化情報
テーブルで、通信相手のＩＰアドレス、データ種別およ
び暗号鍵を一組とし関連ずけて記憶する。そして、通信
相手のＩＰアドレスとデータ種別の組と一致するものが
暗号化情報テーブル２内にあるか調べ、あるならその組
に対応する暗号鍵を用いて暗号化または復号することを
意味し、一致するものがなければ、暗号化または復号し
ないことを意味する。暗号化情報テーブル２内の３１ａ
〜３１ｅは端末を識別するためのＩＰアドレスで、各々
端末１ａ〜１ｅが対応する。

【００５４】３２６ａ、３２６ｂはデータ種別で、３４
１ａ、３４１ｂは暗号鍵である。本実施例ではデータ種
別３２６ａは暗号鍵３４１ａに、データ種別３２６ｂは
暗号鍵３４１ｂに対応させている。なお、図４は図２の
通信網構成で暗号通信を行うために各暗号装置３の暗号
化情報テーブル２に登録する内容を例示たもので、端末
１ａに対応する暗号化情報テーブル２ａは暗号通信相手
として端末１ｂ、１ｃ、１ｄ，１ｅがあり、端末１ｂに
対応するＩＰアドレス３１ｂにデータ種別３２６ａと暗
号鍵３４１ａおよびデータ種別３２６ｂと暗号鍵３４１
ｂを割り当て、１ｃに対応するＩＰアドレス３１ｃにデ
ータ種別３２６ａ、暗号鍵３４１ａを割り当てている。

【００５５】また、端末１ｄ、１ｅに対応するＩＰアド
レス３１ｄ、３１ｅに、それぞれデータ種別３２６ｂと
暗号鍵３４１ｂを割り当てている。以下同様に端末１ｂ
〜１ｅに対応する暗号装置３ｂ〜３ｅの暗号化情報テー
ブル２ｂ〜２ｅには図４に示すＩＰアドレス、データ種
別、暗号鍵を割り当てている。

【００５６】次に、図５および図６を用いて端末１ａ、
１ｂ間を例にデータ送受信の動作を説明する。通信に先
立ち暗号装置３ａにおいて、通信相手のＩＰアドレス
（３１ｂ）、データ種別、暗号鍵を組にして図４の暗号
化情報テーブル２ａに登録する。また、暗号装置３ｂに
おいて、通信相手のＩＰアドレス（３１ａ）、データ種
別、暗号鍵を組にして暗号化情報テーブル２ｂに登録す
る。登録方法は図１に示す保守端末６１を操作すること
により、暗号装置３ａ、３ｂの装置機能設定部１４を介
して暗号処理部１３が暗号化情報テーブル２ａ、２ｂに
登録情報、即ち通信相手のＩＰアドレス（３１ｂ）、デ
ータ種別、暗号鍵を組にして記憶する。

【００５７】次に、図５によりデータ送信の動作を自端
末１ａから相手端末１ｂ宛を例に説明する。自端末１ａ
は、図４のＩＰパケットの送信元ＩＰアドレス部４０１
に自端末１ａのＩＰアドレス３１ａを設定し、宛先ＩＰ
アドレス部４０２に送信相手の端末１ｂのＩＰアドレス
３１ｂを設定し、データ種別部４３１にデータ種別（例
えば３２６ａ）を設定し、ＩＰパケット４４５を暗号装
置３ａへ送る。ステップ４５２で暗号装置３ａが端末１
ａからＩＰパケット４４５を受け取る。ステップ４５３
で、図１の暗号装置３ａの端末側送受信部１５は、前記
のＩＰパケット４４５を受け取りデータ格納メモリ１７
に書き込み、中央処理装置１１にＩＰパケット４４５を
受け取ったことを伝える。ステップ４５４に進み、中央
処理装置１１は、暗号処理部１３に対しＩＰパケット４
４５を受け取ったことを伝え、暗号化を指示する。

【００５８】そして、ステップ４５６に進み、暗号処理
部１３は、データ格納メモリ１７からＩＰパケット４４
５を読み取り、宛先ＩＰアドレスとデータ種別の組と一
致するものが図４の暗号化情報テーブル２ａ内にあるか
サーチし、一致するものがない場合は、暗号化せずステ
ップ４５８に進む。一致するものがあれば、ステップ４
５７に進み、そのＩＰアドレスとデータ種別の組で登録
しておいた暗号鍵でＩＰパケット４４５のＴＣＰデータ
部４４２を暗号化し、ステップ４５８に進む。ステップ
４５８で、処理が終了したことを中央処理装置１１に伝
え、ステップ４５９に進む。ステップ４５９で中央処理
装置１１は、ＩＰパケット４４５を通信網９１ａに送信
するように網側送受信部１６に指示する。そして、ステ
ップ４６０で網側送受信部１６は、データ格納メモリ１
７からＩＰパケット４４５を読み取り、通信網９１ａへ
送る。

【００５９】以上のように、送信するＩＰパケット４４
５内の宛先ＩＰアドレスとデータ種別の組と一致するも
のが暗号化情報テーブル２内にあれば、その暗号化情報
テーブル２がＩＰアドレスとデータ種別の組にして登録
しておいた暗号鍵で、ＩＰパケット４４５のＴＣＰデー
タ部４４２を暗号化し送信する。同じものがなければ、
暗号化せずＩＰパケット４４５を送信する。

【００６０】次に、図６により、データ受信の動作を相
手端末１ａから自端末１ｂ宛を例に説明する。ステップ
４６３で自端末１ｂの暗号装置３ｂは、自端末宛のＩＰ
パケット４４５を通信網９１ａから受け取る。ステップ
４６４で暗号装置３ｂの網側送受信部１６は、前記のＩ
Ｐパケット４４５を受信しデータ格納メモリ１７に書き
込み、中央処理装置１１に対してＩＰパケット４４５の
受信を伝える。ステップ４６５で中央処理装置１１は、
暗号処理部１３に対しＩＰパケット４４５の受信を伝
え、復号を指示する。

【００６１】ステップ４６７で暗号処理部１３は、デー
タ格納メモリ１７からＩＰパケット４４５を読み取り、
ＩＰパケット４４５内の送信元ＩＰアドレスとデータ種
別の組と一致するものが暗号化情報テーブル２ｂ内にあ
るかサーチし、一致するものがない場合は、復号せずス
テップ４６９に進む。一致するものがあれば、ステップ
４６８に進み、そのＩＰアドレスとデータ種別の組で登
録しておいた暗号鍵でＩＰパケット４４５のＴＣＰデー
タ部４４２を復号する。そして、ステップ４６９で、処
理が終了したことを中央処理装置１１に伝えステップ４
７０に進む。ステップ４７０で中央処理装置１１は、Ｉ
Ｐパケット４４５を自端末１ｂに送信するように端末側
送受信部１５に指示する。ステップ４７１で端末側送受
信部１５は、データ格納メモリ１７からＩＰパケット４
４５を読み取り自端末１ｂへ渡す。自端末１ｂは、暗号
装置３ｂからＩＰパケット４４５を受け取る。

【００６２】以上のように、暗号装置３は受信したＩＰ
パケット４４５内の送信元ＩＰアドレスとデータ種別の
組と一致するものが暗号化情報テーブル２内にあれば、
そのＩＰアドレスとデータ種別の組にして暗号化情報テ
ーブル２に登録しておいた暗号鍵でＩＰパケット４４５
のＴＣＰデータ部４４２を復号し、ＩＰパケット４４５
を端末に渡す。同じものがなければ、復号せずＩＰパケ
ット４４５を端末に渡す。また、逆に端末１ｂから端末
１ａにデータを送る動作は上記の説明で端末１ａと端末
１ｂを置き換えたものと同様である。

【００６３】次に、端末１ａと端末１ｂとの間で異なる
データ種別３２６ａと３２６ｂで暗号通信する例と、登
録していないデータ種別３２６ｆを用いて通信する例を
説明する。図４に示すように、あらかじめ暗号装置３ａ
の暗号化情報テーブル２ａに通信相手のＩＰアドレス３
１ｂとデータ種別３２６ａと暗号鍵３４１ａの組と、通
信相手のＩＰアドレス３１ｂとデータ種別３２６ｂと暗
号鍵３４１ｂの組と、を登録しておく。また、暗号装置
３ｂの暗号化情報テーブル２ｂに、通信相手のＩＰアド
レス３１ａとデータ種別３２６ａと暗号鍵３４１ａの組
と、通信相手のＩＰアドレス３１ａとデータ種別３２６
ｂと暗号鍵３４１ｂの組と、を登録しておく。次に、端
末１ａがデータ種別３２６ａで端末１ｂにデータを送信
する例を説明する。

【００６４】自端末１ａは送信元ＩＰアドレスに３１ａ
を、宛先ＩＰアドレスに３１ｂを、データ種別に３２６
ａを設定し、相手端末１ｂ宛のＩＰパケット４４５を編
集して、暗号装置３ａに渡す。暗号装置３ａは宛先ＩＰ
アドレス３１ｂとデータ種別３２６ａが暗号化情報テー
ブル２ａにあるか調べ、あるので、関連する暗号鍵３４
１ａで暗号化し通信網９１ａに送出する。端末１ｂの暗
号装置３ｂは通信網９１ａから自端末宛ＩＰパケット４
４５を受信し、送信元ＩＰアドレスとデータ種別３２６
ａの組と同じものがあるか調べ、暗号化情報テーブル２
ｂにあるので、暗号装置３ｂはＩＰアドレスとデータ種
別と組をなす暗号鍵３４１ａで復号し、端末１ｂに渡
す。

【００６５】次に、端末１ａが端末１ｂからデータを受
信する例を説明する。端末１ｂは送信元ＩＰアドレス３
１ｂ、宛先ＩＰアドレス３１ａ、デ−タ種別３２６ａの
ＩＰパケット４４５を編集して、暗号装置３ｂに渡す。
暗号装置３ｂは宛先ＩＰアドレス３１ａとデータ種別３
２６ａの組と同じものが暗号化情報テーブル２ｂにある
か調べ、あるので、暗号装置３ｂはＩＰアドレスとデー
タ種別の組に対応する暗号鍵３４１ａで暗号化し通信網
９１ａに送出する。端末１ａの暗号装置３ａは通信網９
１ａから自端末宛ＩＰパケット４４５を受信し、送信元
ＩＰアドレスとデータ種別の組と一致するものが暗号化
情報テーブル２ａにあるか調べ、あるので暗号装置３ａ
はＩＰアドレスとデータ種別と組をなす暗号鍵３４１ａ
で復号し、端末１ａに渡す。

【００６６】次に、端末１ａがデータ種別３２６ｂで端
末１ｂにデータを送信する例は、上記で用いたデータ種
別３２６ａを３２６ｂに置き換え同様の動作で通信がで
きる。ただし、暗号化・復号はデータ種別３２６ｂに対
応して登録した暗号鍵３４１ｂを使用する。以上のよう
に、同じ端末相互にデータ種別に応じ、異なる暗号鍵で
暗号通信ができる。

【００６７】次に、端末１ａが未登録のデータ種別３２
６ｆで端末１ｂにデータを送信する例を説明する。自端
末１ａは送信元ＩＰアドレス３１ａ、宛先ＩＰアドレス
３１ｂ、データ種別３２６ｆのＩＰパケット４４５を編
集して、暗号装置３ａに渡す。暗号装置３ａは宛先ＩＰ
アドレス３１ｂとデータ種別３２６ｆの組と一致するも
のが暗号化情報テーブル２ａにあるか調べ、ないので、
暗号化せずに通信網９１ａに送出する。端末１ｂの暗号
装置３ｂは通信網９１ａから自端末宛ＩＰパケット４４
５を受信し、送信元ＩＰアドレスとデータ種別の組と一
致するものが暗号化情報テーブル２ｂにあるか調べ、な
いので暗号装置３ｂは復号せず端末１ｂに渡す。

【００６８】次に、端末１ａが端末１ｂからデータを受
信する例を説明する。端末１ｂは送信元ＩＰアドレス３
１ｂ、宛先ＩＰアドレス３１ａ、データ種別３２６ｆの
ＩＰパケット４４５を編集して、暗号装置３ｂに渡す。
暗号装置３ｂは宛先ＩＰアドレス３１ａとデータ種別３
２６ｆの組と一致するものが暗号化情報テーブル２ｂに
あるか調べ、ないので、暗号装置３ｂは暗号化せず通信
網９１ａに送出する。端末１ａの暗号装置３ａは通信網
９１ａから自端末宛ＩＰパケット４４５を受信し、送信
元ＩＰアドレスとデータ種別の組と一致するものが暗号
化情報テーブル２ａにあるか調べ、ないので暗号装置３
ａは復号せず端末１ａに渡す。

【００６９】以上、２つの端末間で、データ種別によっ
て異なる暗号で通信ができるので暗号強度が増す。ま
た、暗号通信の必要がなければ未登録のデータ種別を用
いることにより暗号化せずに通信することもでき、暗号
化・復号に掛かる無駄な遅延時間をなくすことができ
る。

【００７０】次に、端末１ａから、暗号装置３ａが接続
されていない端末１ｆとの通信について説明する。あら
かじめ暗号化情報テーブル２ａから端末１ｆのＩＰアド
レス３１ｆを除いておく。図５および図６で説明したよ
うに、端末１ａが送信元ＩＰアドレス３１ａ、宛先ＩＰ
アドレス３１ｆのＩＰパケット４４５を編集して暗号装
置３ａに渡す。暗号装置３ａは宛先ＩＰアドレス３１ｆ
が暗号化情報テーブル２ａにあるか調べ、登録していな
いので一致するものがなく暗号装置３ａは暗号化せず送
信する。次は逆に端末１ｆからの端末１ａ宛のＩＰパケ
ット４４５を受信した暗号装置３ａは暗号化情報テーブ
ル２ａに送信元ＩＰアドレス３１ｆがないので復号せず
に受信したＩＰパケット４４５を端末１ａに渡す。従っ
て、暗号装置３を介して通信網９１ａに接続された端末
１と暗号装置３を介さず直接通信網９１ａに接続された
端末１間でも暗号化せずに通信できる。

【００７１】図４のようにＩＰアドレス、デ−タ種別、
暗号鍵の組が登録されている状態で図２の通信網構成な
ら、上記の動作原理から端末１ａ、１ｂ、１ｃ、は同じ
デ−タ種別３２６ａを使って相互に暗号通信ができ、端
末１ａ、１ｂ、１ｄ、１ｅは同じデ−タ種別３２６ｂを
使って相互に暗号通信ができる。従って、図２に示す通
信閉域１８３ａ、１８３ｂのように端末相互に同一デ−
タ種別を用いた暗号通信の通信閉域を構成できる。ま
た、端末１ｄ、１ｅと端末１ｃは通信相手のＩＰアドレ
スが登録されていないので、相互に暗号化せずに通信で
きる。また、暗号装置３が接続されていない端末１ｆ〜
１ｈは他の端末１ａ〜１ｈと暗号化せずに通信できる。

【００７２】なお、データ種別を同じにして暗号鍵を共
有する例を示したが、データ種別は端末におけるデータ
送受信の要求元のアプリケーションプログラムを識別す
るものであってもよい。また、上記実施例ではＴＣＰ／
ＩＰの通信手順の場合について説明したが、ＩＰＸ（In
ternet Packet Exchange）やその他の通信手順であって
もよく、上記実施例と同様の効果を奏する。また、端末
１と暗号装置３は１対１に接続している例を示したが暗
号装置３に複数台の端末１を接続しても同様の効果を奏
する。

【００７３】暗号装置３に複数の端末１を接続する方法
として、受信のときはＩＰパケット４４５の宛先ＩＰア
ドレス部４０２にもとずいて、送信のときは送信元ＩＰ
アドレス部４０１にもとずいて暗号装置３に収容される
端末１を識別することにより暗号通信が可能である。た
とえば、あらかじめ宛先アドレス、送信元アドレスと暗
号鍵の組み合わせを暗号化情報テーブル２に登録してお
く。ただし、宛先アドレスまたは送信元アドレスには暗
号装置３に収容される端末１のアドレスを登録する。

【００７４】端末１からＩＰパケット４４５を受信した
とき、そのＩＰパケット４４５の宛先アドレスと送信元
アドレスが暗号化情報テーブル２に登録されていれば、
宛先アドレスと送信元アドレスに関連して登録されてい
る暗号鍵でＩＰパケット４４５のＩＰデータ部４１２を
暗号化し、通信網９１ａに送信する。逆に、通信網９１
ａから受信したＩＰパケット４４５の宛先アドレスと送
信元アドレスが暗号化情報テーブル２に登録されていれ
ば、宛先アドレスと送信元アドレスに関連して登録され
ている暗号鍵でＩＰパケット４４５のＩＰデータ部４１
２を復号し、宛先アドレスの示す端末１へ受信したＩＰ
パケット４４５を渡す。

【００７５】また、データ種別により使用する暗号鍵を
変えるには、あらかじめ宛先アドレス、送信元アドレ
ス、データ種別および暗号鍵の組み合わせを暗号化情報
テーブル２に登録しておく。以下同様に、端末１からＩ
Ｐパケット４４５を受信したとき、そのＩＰパケット４
４５の宛先アドレス、送信元アドレスおよびデータ種別
が暗号化情報テーブル２に登録されていれば、宛先アド
レス、送信元アドレスおよびデータ種別に関連して登録
されている暗号鍵でＩＰパケット４４５のＴＣＰデータ
部４４２を暗号化し、通信網９１ａに送信する。逆に、
通信網９１ａから受信したＩＰパケット４４５の宛先ア
ドレス、送信元アドレスおよびデータ種別が暗号化情報
テーブル２に登録されていれば、宛先アドレス、送信元
アドレスおよびデータ種別に関連して登録されている暗
号鍵でＩＰパケット４４５のＴＣＰデータ部４４２を復
号し、宛先アドレスの示す端末１へ受信したＩＰパケッ
ト４４５を渡す。以上により暗号装置３に複数の端末１
を接続することができ、データ種別によって暗号鍵を変
えることができる。

【００７６】次に、上記例では、通信相手のＩＰアドレ
スをもとに使用する暗号鍵を決めていたが、ＩＰアドレ
スの上位ビットが同一の端末でネットワークまたはサブ
ネットワ−クを構成し、そのネットワ−ク内の各端末が
同じ暗号鍵を用いて他の端末と暗号通信する場合は、Ｉ
Ｐアドレスのネットワ−クを識別する上位桁をもとに暗
号鍵を決めることもできる。ここで、図１８はＩＰアド
レス４０３の構成を示す図で、４０４はＩＰアドレスの
上位桁で、ネットワ−クまたはサブネットワ−クのアド
レスを示す。４０５はそのネットワ−ク内の端末識別子
を示す。

【００７７】そして、上記実施例の図４の暗号化情報テ
−ブルのＩＰアドレスとデ−タ種別の組で一致するもの
をサ−チする場合、ＩＰアドレス一致の判定の代わりに
ネットワ−クを識別するＩＰアドレスの上位桁４０４を
比較して一致の判定を行なう。即ち、図５のステップ４
５６および図６のステップ４６７においてＩＰアドレス
一致の判定の代わりにネットワ−クを識別するＩＰアド
レスの上位桁４０４を比較して一致の判定を行なう。他
は上記実施例と同様である。以上のようにネットワーク
対応に暗号鍵を割り当てれば、同じネットワークに属す
る端末には同じネットワークアドレスを登録すればよい
ので、端末ごと異なるＩＰアドレスの下位ビットを登録
しなくてよく、操作労力を軽減できる。

【００７８】実施例２．本実施例は、複数の暗号鍵を用
いて暗号強度の強い通信を行なおうとするものである。
図１は暗号装置の構成を示し、図２は通信システムの構
成例を示し、図３は送受信データの構成を示すが、実施
例１と同一で説明を省略する。図７は、暗号装置３対応
に設けた暗号化情報テーブル２の内容を例示するもので
あり、実施例１の図４とは異なる。図７において、２ａ
〜２ｅは暗号装置３ａ〜３ｅ対応に設けた暗号化情報テ
ーブル２で、通信相手のＩＰアドレス、暗号鍵有効情
報、第１暗号鍵、第２暗号鍵を一組として関連ずけて記
憶する。３１ａ〜３１ｅはそれぞれ端末１ａ〜１ｅのＩ
Ｐアドレスである。

【００７９】また、３４１ｃおよび３４１ｄは暗号鍵で
ある。そして、３２７ａ、３２７ｂ、３２７ｃは暗号鍵
有効情報に設定する値で、複数の暗号鍵を使用するか否
かと、使用するなら鍵を使う順番を指定するものであ
る。どの鍵を使うかは暗号化情報テーブル２の指定によ
る。即ち、図７の例で、暗号鍵有効情報の値が３２７ａ
なら第１暗号鍵と第２暗号鍵が有効で、暗号化には第１
暗号鍵の次に第２暗号鍵を用いることを、復号には逆に
第２暗号鍵の次に第１暗号鍵を用いることを意味する。
暗号鍵有効情報の値が３２７ｂなら第１暗号鍵のみが有
効で、暗号化・復号に第１暗号鍵を用いることを意味
し、暗号鍵有効情報の値が３２７ｃなら第２の暗号鍵の
みが有効で、暗号化・復号に第２暗号鍵を用いることを
意味する。

【００８０】次に暗号装置３の送信動作について図８を
用いて説明する。本図は実施例の図５と比較し、ステッ
プ４５６、４５７をステップ４５５、４７３〜４７７に
置き換えたもので、ステップ４５５で送信ＩＰパケット
４４５の宛先ＩＰアドレスに一致するものが図７の暗号
化情報テーブル２内にあるかサ−チして、一致するもの
がない場合は、復号せずステップ４５８に進む。一致す
るものがあれば、ステップ４７３に進み、その宛先ＩＰ
アドレスと組をなす暗号鍵有効情報の値に従い、値が３
２７ｂなら、ステップ４７４に進み第１暗号鍵を用いて
ＩＰデータ部４１２のデータを暗号化し、値が３２７ｃ
ならステップ４７５に進み第２暗号鍵を用いてＩＰデー
タ部４１２のデータを暗号化し、値が３２７ａならステ
ップ４７６に進み、第１暗号鍵を用いてＩＰデータ部４
１２のデータを暗号化し、ステップ４７７で、暗号化し
たＩＰデータ部４１２のデータをさらに第２暗号鍵を用
いて暗号化し、ステップ４５８に進む。他の動作は実施
例１の図５と同じで説明を省略する。

【００８１】また、受信動作について図９を用いて説明
する。本図は実施例の図６と比較し、ステップ４６７、
４６８をステップ４６６、４７８〜４８２に置き換えて
たもので、ステップ４６６で受信したＩＰパケット４４
５内の送信元ＩＰアドレスと同じものが暗号化情報テー
ブル２ｂ内にあるかサーチし、一致するものがなければ
復号せずステップ４６９に進む。一致するものがあれ
ば、ステップ４７８に進み、そのＩＰアドレスと組をな
す暗号鍵有効情報の値に従い、その暗号鍵有効情報の値
が３２７ｂなら、ステップ４７９に進み第一暗号鍵を用
いてＩＰデータ部４１２のデータを復号し、値が３２７
ｃならステップ４８０に進み第２暗号鍵を用いてＩＰデ
ータ部４１２のデータを復号し、値が３２７ａならステ
ップ４８１に進み、第２暗号鍵を用いてＩＰデータ部４
１２のデータを復号し、ステップ４８２で、復号したＩ
Ｐデータ部４１２のデータをさらに第１暗号鍵を用い
て、復号を行う。そして、ステップ４６９に進む。他の
動作は実施例１の図６と同じで説明を省略する。

【００８２】第１暗号鍵と第２暗号鍵を使って端末１ａ
から端末１ｂへ送信する例を説明する。通信に先立ち、
第１暗号鍵と第２暗号鍵を使って暗号通信するよう暗号
鍵有効情報に３２７ａを登録する。即ち、図７のように
あらかじめ暗号化情報テーブル２ａのＩＰアドレスに３
１ｂ、暗号鍵有効情報に３２７ａ、第１暗号鍵に３４１
ｃ、第２暗号鍵に３４１ｄを登録し、暗号化情報テーブ
ル２ｂのＩＰアドレスに３１ａ、暗号鍵有効情報に３２
７ａ、第１暗号鍵に３４１ｃ、第２暗号鍵に３４１ｄを
登録しておく。次に、端末１ａが送信元ＩＰアドレス３
１ａ、宛先ＩＰアドレス３１ｂのＩＰパケット４４５を
編集し、暗号装置３ａに渡す。暗号装置３ａは宛先ＩＰ
アドレス３１ｂに一致するものが暗号化情報テ−ブル２
ａにあるかサ−チし、あればＩＰアドレス３１ｂと組を
なす暗号鍵有効情報の値３２７ａに従い第１暗号鍵でＩ
Ｐデータ部４１２のデータを暗号化し、さらに第２暗号
鍵で暗号化し、端末１ｂ宛送信する。

【００８３】次に、端末１ｂの暗号装置３ｄは通信網９
１ａから宛先ＩＰアドレス３１ｂのＩＰパケット４４５
を受信し、送信元ＩＰアドレス３１ａに一致するものが
暗号化情報テ−ブル１ｂにあるか調べ、あるので、送信
元ＩＰアドレス３１ａと組をなす暗号鍵有効情報の値３
２７ａに従い、第２暗号鍵でＩＰデータ部４１２のデー
タを復号した後、さらに第１暗号鍵で復号し端末１ｂに
渡す。以下、第１暗号鍵のみを用いるときは暗号鍵有効
情報に３２７ｂを、第２暗号鍵のみを用いるときは暗号
鍵有効情報に３２７ｃを登録しておき、暗号化しないと
きはなにも登録しておかなければよい。

【００８４】以上、本実施例では２つまでの鍵を用いた
例を示したが２つ以上の複数鍵を用いてもよい。複数回
暗号化すると暗号強度は増すが暗号化の演算量が増え暗
号化・復号に時間が掛かるが、通信相手によって暗号化
の回数と各回に用いる暗号鍵を選ぶことにより暗号強度
を変えることができる。図７のようにＩＰアドレス、暗
号鍵有効情報、第１暗号鍵、第２暗号鍵の組が登録され
ている状態で、図２の通信網構成なら、上記の動作原理
から端末１ａ、１ｂ、１ｃは第１暗号鍵３４１ｃを使っ
て暗号通信ができ、端末１ａ、１ｂ、１ｄ、１ｅは第２
暗号鍵３４１ｄを使って相互に暗号通信ができる。従っ
て、端末相互に同一鍵を用いた暗号通信の通信閉域を構
成できる。また、端末１ｄ、１ｅと端末１ｃは通信相手
のＩＰアドレスが登録されていないので相互に暗号化せ
ずに通信できる。また、暗号装置３が接続されていない
端末１ｆ〜１ｈは他の端末１ａ〜１ｈと暗号化せずに通
信できる。

【００８５】また、本実施例は端末１のＩＰアドレス対
応に暗号鍵を割り当てているが、実施例１のようにＩＰ
アドレスとデータ種別の組に対応して本実施例の暗号鍵
を割り当て、暗号鍵に秘密鍵有効情報、第１暗号鍵、第
２暗号鍵を用いて暗号強度に応じた暗号化を行うことも
でき、２つ以上の複数鍵を用いて複数回暗号化・復号し
てもよい。また、暗号装置３に複数の端末１を接続する
例においても、宛先アドレアス、送信元アドレスの組、
および宛先アドレアス、送信元アドレスとデータ種別の
組に対応して上記のように本実施例の暗号鍵を割り当て
てもよい。なお、上記実施例では、暗号化・復号する送
受信データの範囲をＩＰデータ部４１２に適用したが、
ＴＣＰデータ部４４２に適用してもよい。また、上記実
施例ではＴＣＰ／ＩＰの通信手順の場合について説明し
たが、ＩＰＸ（Internet Packet Exchange）やその他の
通信手順であってもよく、上記実施例と同様の効果を奏
する。

【００８６】また、端末１と暗号装置３は１対１に接続
している例を示したが暗号装置３に複数台の端末１を接
続しても同様の効果を奏する。次に、上記例では、通信
相手のＩＰアドレスをもとに使用する暗号鍵を決めてい
たが、ＩＰアドレスの上位ビットが同一の端末でネット
ワークまたはサブネットワ−クを構成し、そのネットワ
−ク内の各端末が同じ暗号鍵を用いて他の端末と暗号通
信する場合は、ＩＰアドレスのネットワ−クを識別する
上位桁をもとに暗号鍵を決めることもできる。

【００８７】上記実施例の図７の暗号化情報テ−ブルの
ＩＰアドレスと一致するものをサ−チする場合、ＩＰア
ドレス一致の判定の代わりに図１８のネットワ−クを識
別するＩＰアドレスの上位桁４０４を比較して一致の判
定を行なう。即ち、送信の場合は図８のステップ４５５
および受信の場合は図９のステップ４６６においてＩＰ
アドレス一致の判定の代わりにネットワ−クを識別する
ＩＰアドレスの上位桁４０４を比較して一致の判定を行
なう。他は上記実施例と同様である。このようにネット
ワーク対応に暗号鍵を割り当てれば、同じネットワーク
に属する端末には同じネットワークアドレスを登録すれ
ばよいので、端末ごと異なるＩＰアドレスの下位ビット
を登録しなくてもよく、操作労力を軽減できる。

【００８８】実施例３．相互に暗号通信する必要のない
安全域のネットワークに属する端末が、暗号通信を必要
とする危険域内の端末と通信する際、危険域内は暗号通
信できるようにするものである。図１は暗号装置の構成
を示し、図３は送受信データの構成を示すが、実施例１
と同一で説明を省略する。図１０は、第１通信網と第２
通信網の間に暗号装置３ｍを設けた構成を示す図であ
り、図において、１６は第１網側送受信部、１８は第２
網側送受信部、３ｍは暗号装置、９１ａは危険域の第１
通信網、９１ｂは安全域の第２通信網で、他は図１と同
じで説明を省略する。

【００８９】図１１は暗号通信システムの構成例を示す
図であり、図においては、９１ａは暗号通信の必要のあ
る危険域の第１の通信網、９１ｂは暗号通信の必要のな
い安全域の第２の通信網、１ａ〜１ｈは第１の通信網９
１ａに属する端末、１ｉ〜１ｌは第２の通信網９１ｂに
属する端末、３ａ〜３ｅは各々端末１ａ〜１ｅに対応し
て設けた暗号装置、３ｍは第１通信網９１ａと第２通信
網９１ｂ間の暗号通信の中継を行う暗号装置である。図
１２は、暗号装置３ごとに設けた暗号化情報テーブル２
の内容を例示するものであり、図において、２ａ、２
ｂ、２ｅは各々暗号装置３ａ、３ｂ、３ｅ対応に設けた
暗号化情報テーブルで、内容は異なるが実施例２の図７
に示す暗号化情報テーブル２と同じ構成である。

【００９０】２ｍは暗号装置３ｍが暗号化・復号のため
に用いる暗号化情報テーブルで、第１の通信網側ＩＰア
ドレス、第２の通信網側ＩＰアドレス、暗号鍵有効情
報、第１暗号鍵、第２暗号鍵を一組として関連ずけて記
憶する。３１ａ、３１ｂ、３１ｅは端末１ａ、１ｂ、１
ｅのＩＰアドレス、３１ｉ、３１ｊ、３１ｋは端末１
ｉ、１ｊ、１ｋのＩＰアドレスである。また、３４１ｅ
および３４１ｆは暗号化・復号で用いる暗号鍵、３２７
ｂは実施例２で説明した暗号鍵有効情報で、第１暗号鍵
のみが暗号化・復号に有効であることを示す。

【００９１】通信に先立ち暗号装置３ａにおいて、通信
相手のＩＰアドレス（３１ｉ）、暗号鍵有効情報、第１
暗号鍵、第２暗号鍵を組にして図１２の暗号化情報テー
ブル２ａに登録する。また、暗号装置３ｍにおいて、第
１網側ＩＰアドレス（３１ａ）、第２網側ＩＰアドレス
（３１ｉ）、暗号鍵有効情報、第１暗号鍵、第２暗号鍵
を組にして暗号化情報テーブル２ｍに登録する。

【００９２】図１３は第１通信網９１ａから第２通信網
９１ｂに中継する例を示す。この図により、データ送信
の動作を相手端末１ａから自端末１ｉ宛を例に説明す
る。端末１ａは送信元ＩＰアドレス３１ａ宛先ＩＰアド
レス３１ｉのＩＰパケット４４５を編集し、暗号装置３
ａに渡す。暗号装置３ａは実施例２の図８と同様に第１
通信網９１ａへ暗号化したＩＰパケット４４５を送信す
る。ステップ４６３で暗号装置３ｍは、宛先ＩＰアドレ
ス３１ｉのＩＰパケット４４５を第１通信網９１ａから
受信する。

【００９３】そしてステップ４６４に進み、図１０の暗
号装置３ｍの第１網側送受信部１６は、前記のＩＰパケ
ット４４５を受信しデータ格納メモリ１７に書き込み、
中央処理装置１１に対してＩＰパケット４４５の受信を
伝える。ステップ４６５で中央処理装置１１は、暗号処
理部１３に対しＩＰパケット４４５の受信を伝え、復号
を指示する。ステップ４６６で、暗号処理部１３は、デ
ータ格納メモリ１７からＩＰパケット４４５を読み取
り、宛先ＩＰアドレス３１ｉと送信元ＩＰアドレス３１
ａの組と同じものが暗号化情報テーブル２ｍ内にあるか
サ−チする。一致するものがなければステップ４６９に
進む。

【００９４】一致するものがあればステップ４７８に進
み、ＩＰアドレス３１ａとＩＰアドレス３１ｉと組をな
す暗号鍵有効情報の値に従い、その値が３２７ｂなら、
ステップ４７９に進み第１暗号鍵を用いてＩＰデータ部
４１２のデータを復号し、暗号鍵有効情報の値が３２７
ｃならステップ４８０に進み第２暗号鍵を用いてＩＰデ
ータ部４１２のデータを復号し、暗号鍵有効情報の値が
３２７ａならステップ４８１に進み、第２暗号鍵を用い
てＩＰデータ部４１２のデータを復号し、ステップ４８
２で、復号したＩＰデータ部４１２のデータをさらに第
１暗号鍵を用いて、復号を行う。そして、ステップ４６
９で処理が終了したことを中央処理装置１１に伝える。
ステップ４７０で、中央処理装置１１は、ＩＰパケット
４４５を第２通信網９１ｂに送信するように第２網側送
受信部１８に指示する。そしてステップ４７１で第２網
側送受信部１８は、データ格納メモリ１７からＩＰパケ
ット４４５を読み取り、第２通信網９１ｂへ送る。端末
１ｉは、第２通信網９１ｂから宛先ＩＰアドレス３１ｉ
の自端末宛ＩＰパケット４４５を受け取る。

【００９５】次に、図１４は第２通信網９１ｂから第１
通信網９１ａにデータを中継する例を示す。図１４によ
り、端末１ａが端末１ｉからデータを受信する例につい
て説明する。端末１ｉは、送信元ＩＰアドレス３１ｉで
宛先ＩＰアドレス３１ａのＩＰパケット４４５を編集し
第２通信網９１ｂへ送る。暗号装置３ｍは、ステップ４
５２で宛先ＩＰアドレス３１ａのＩＰパケット４４５を
第２通信網９１ｂから受け取る。ステップ４５３で、暗
号装置３ｍの第２網側送受信部１８は、前記のＩＰパケ
ット４４５を受信しデータ格納メモリ１７に書き込み、
中央処理装置１１に対してＩＰパケット４４５の受信を
伝える。ステップ４５４で、中央処理装置１１は、暗号
処理部１３に対しＩＰパケット４４５の受信を伝え、暗
号化を指示する。

【００９６】ステップ４８４で暗号処理部１３は、デー
タ格納メモリ１７からＩＰパケット４４５を読み取り、
宛先ＩＰアドレス３１ａと送信元ＩＰアドレス３１ｉと
一致するものが暗号化情報テーブル２ｍ内あるかサ−チ
し、一致するものがなければステップ４５８に進む。一
致するものがあれば、ステップ４７３に進み、ＩＰアド
レス３１ａとＩＰアドレス３１ｉと組をなす暗号鍵有効
情報の値に従い、その値が３２７ｂなら、ステップ４７
４に進み第１暗号鍵を用いてＩＰデータ部４１２のデー
タを暗号化し、暗号鍵有効情報の値が３２７ｃならステ
ップ４７５に進み第２暗号鍵を用いてＩＰデータ部４１
２のデータを暗号化し、暗号鍵有効情報の値が３２７ａ
ならステップ４７６に進み、第１の暗号鍵を用いてＩＰ
データ部４１２のデータを暗号化し、ステップ４７７
で、暗号化したＩＰデータ部４１２のデータをさらに第
２の暗号鍵を用いて、暗号化を行う。そして、ステップ
４５８に進み、処理が終了したことを中央処理装置１１
に伝える。ステップ４５９で中央処理装置１１は、ＩＰ
パケット４４５を第１通信網９１ａに送信するように第
１網側送受信部１６に指示する。

【００９７】ステップ４６０で第１網側送受信部１６
は、データ格納メモリ１７からＩＰパケット４４５を読
み取り、第１通信網９１ａへ送る。暗号装置３ａは、実
施例２の図９と同様に第１通信網９１ａからＩＰパケッ
ト４４５を受け取り、ＩＰデータ部４１２を復号して端
末１ａへ渡す。

【００９８】以上により、第１通信網９１ａ（危険域）
からのＩＰパケット４４５を復号し第２通信網９１ｂ
（安全域）へ中継し、逆に第２通信網９１ｂ（安全域）
の端末からＩＰパケット４４５を暗号化し第１通信網９
１ａ（危険域）に中継できる。従って、安全域に属する
複数の端末１対応に暗号装置３を設ける必要はなく、さ
らに暗号登録する必要もなく鍵の配布労力が省ける。図
１２のように暗号化情報テーブル２が登録されている状
態で、図１１の通信網構成なら、上記の動作原理から端
末１ａ、１ｂと端末１ｉ間は暗号鍵３４１ｅを用いて相
互に危険域で暗号通信ができ、端末１ｅ、１ｊ、１ｋ間
は暗号鍵３４１ｆを用いて相互に危険域で暗号通信がで
きる。従って、端末１ａ、１ｂ、１ｉは、共通の暗号鍵
３４１ｅを用いた暗号通信の通信閉域を、端末１ｅ、１
ｊ、１ｋは、共通の暗号鍵３４１ｆを用いた暗号通信の
通信閉域を構成できる。

【００９９】また、上記実施例では、暗号化・復号する
送受信データの範囲をＩＰデータ部４１２に適用した
が、ＴＣＰデータ部４４２に適用してもよい。そして、
上記実施例ではＴＣＰ／ＩＰの通信手順の場合について
説明したが、ＩＰＸ（Internet Packet Exchange）やそ
の他の通信手順であってもよく、上記実施例と同様の効
果を奏する。さらに、上記例では暗号鍵として一つの鍵
を用いる例を示したが、実施例２のように暗号鍵に秘密
鍵有効情報、第１暗号鍵、第２暗号鍵を用いて暗号強度
に応じた暗号化を行うこともでき、２つ以上の複数鍵を
用いて複数回暗号化・復号してもよい。

【０１００】またＩＰアドレスをもとに使用する暗号鍵
を決めていたが、実施例１のようにＩＰアドレスとデー
タ種別に対応して本実施例の暗号鍵を割り当ててもよい
次に、上記例では、通信相手のＩＰアドレスをもとに使
用する暗号鍵を決めていたが、ＩＰアドレスの上位ビッ
トが同一の端末でネットワークまたはサブネットワ−ク
を構成し、そのネットワ−ク内の各端末が同じ暗号鍵を
用いて他の端末と暗号通信する場合は、ＩＰアドレスの
ネットワ−クを識別する上位桁をもとに暗号鍵を決める
こともできる。

【０１０１】上記実施例の図１２の暗号化情報テ−ブル
２ｍのＩＰアドレスと一致するものをサ−チする場合、
ＩＰアドレス一致の判定の代わりに、図１８のネットワ
−クを識別するＩＰアドレスの上位桁４０４を比較して
一致の判定を行なう。即ち、第２通信網内で同じ暗号鍵
を用いる場合は図１３のステップ４６６の宛先ＩＰアド
レスおよび図１４のステップ４８４の送信元ＩＰアドレ
ス一致の判定の代わりに、図１８のネットワ−クを識別
するＩＰアドレスの上位桁４０４を比較して一致の判定
を行なう。また、第１通信網内で同じ暗号鍵を用いる場
合、図１３のステップ４６６の送信元ＩＰアドレスおよ
び図１４のステップ４８４の宛先ＩＰアドレス一致の判
定の代わりに図１８のネットワ−クを識別するＩＰアド
レスの上位桁４０４を比較して一致の判定を行なう。
他は上記実施例と同様である。以上のようにネットワー
ク対応に暗号鍵を割り当てれば、同じネットワークに属
する端末には同じネットワークアドレスを登録すればよ
いので、端末ごと異なるＩＰアドレスの下位ビットを登
録しなくてよく、操作労力を軽減できる。

【０１０２】実施例４．本実施例は送信・受信に異なる
暗号鍵を使えるようにしようとするものである。図１は
暗号装置の構成を示し、図２は、暗号通信システムの構
成例を示し、図３は送受信データの構成を示すが、実施
例１と同一で説明を省略する。図１５は暗号化情報テー
ブル２の内容を例示するものであり、実施例１の図４と
は異なる。図において、２ａ〜２ｅは暗号装置３ａ〜３
ｅ対応に設けた暗号化情報テーブルで、通信相手ＩＰア
ドレスと送信用暗号鍵、および受信用暗号鍵とを関連ず
けて記憶する。そして、送信・受信しようとするＩＰパ
ケット４４５の宛先ＩＰアドレス・送信元ＩＰアドレス
が暗号化情報テーブル２の通信相手ＩＰアドレスに一致
するものがあるか調べ、あるなら、その組に対応する送
信用・受信用暗号鍵を用いて暗号化・復号し、一致する
ものがなければ、暗号化・復号せずにＩＰパケット４４
５を送信・受信することを意味する。

【０１０３】例えば、図１５の暗号装置３ａの暗号化情
報テ−ブル２ａの暗号鍵３４１ｇはＩＰアドレス３１ａ
からＩＰアドレス３１ｂ宛の暗号化で用いる送信用暗号
鍵で、暗号鍵３４１ｈは逆に端末１ｂから端末１ａ宛で
復号に用いる受信用暗号鍵である。一方暗号装置３ｂの
暗号化情報テ−ブル２ｂの暗号鍵３４１ｈはＩＰアドレ
ス３１ｂからＩＰアドレス３１ａ宛のＩＰパケット４４
５を暗号化するのに用いる送信用暗号鍵で、暗号鍵３４
１ｇは逆に端末１ａから端末１ｂ宛でＩＰパケット４４
５を復号するのに用いる受信用暗号鍵である。他の暗号
鍵３４１ｉ〜３４１ｎも同様に送受別の鍵となるよう構
成している。なお、３１ａ〜３１ｅは端末１ａ〜１ｅの
ＩＰアドレスである。

【０１０４】次に暗号装置３の送信動作について図１６
を用いて説明する。本図は実施例１の図５と比較し、ス
テップ４５６、４５７をステップ４９５、４９６に置き
換えてたもので、ステップ４９５で送信ＩＰパケット４
４５の宛先ＩＰアドレスと暗号化情報テーブル２内の通
信相手ＩＰアドレスとを比較し一致する通信相手ＩＰア
ドレスをサ−チして、一致するものがない場合は、暗号
化せずステップ４５８に進む。一致するものがあれば、
ステップ４９６に進み、その通信相手のＩＰアドレスに
対応して登録しておいた送信用暗号鍵でＩＰパケット４
４５のＩＰデータ部４１２を暗号化し、ステップ４５８
に進む。他の動作は実施例１の図５と同じで説明を省略
する。

【０１０５】また、受信動作について図１７を用いて説
明する。本図は実施例１の図６と比較し、ステップ４６
７、４６８をステップ４８７、４８９に置き換えてたも
ので、ステップ４８７で受信ＩＰパケット４４５の送信
元ＩＰアドレスと暗号化情報テーブル２内の通信相手の
ＩＰアドレスとを比較し一致する通信相手のＩＰアドレ
スのが暗号化情報テーブル２内にあるかサ−チして、一
致するものがない場合は、復号せずステップ４６９に進
む。一致するものがあれば、ステップ４８９に進み、そ
の通信相手のＩＰアドレスに対応して登録しておいた受
信用暗号鍵でＩＰパケット４４５のＩＰデータ部４１２
を復号しステップ４６９に進む。他の動作は実施例１の
図６と同じで説明を省略する。

【０１０６】次に、端末１ａと端末１ｂ間の送受信を例
に暗号通信の動作を説明する。通信に先立ち図１５の暗
号装置３ａの暗号化情報テ−ブル２ａに通信相手ＩＰア
ドレスに３１ｂ、送信用暗号鍵に３４１ｇ、受信用暗号
鍵に３４１ｈの組を登録し、暗号装置３ｂの暗号化情報
テ−ブル２ｂに通信相手ＩＰアドレスに３１ａ、送信用
暗号鍵に３４１ｈ、受信用暗号鍵に３４１ｇの組を登録
しておく。

【０１０７】そして、端末１ａにおいて送信元ＩＰアド
レス３１ａ、宛先ＩＰアドレス３１ｂのＩＰパケット４
４５を編集し、暗号装置３ａに渡すと、暗号装置３ａは
宛先ＩＰアドレス３１ｂに対応する送信用暗号鍵３４１
ｇで暗号化し、通信網９１ａに送信する。一方、暗号装
置３ｂは通信網９１ａから送信元ＩＰアドレス３１ａ、
宛先ＩＰアドレス３１ｂのＩＰパケットを受信すると送
信元ＩＰアドレス３１ａに対応する受信用暗号鍵３４１
ｇで復号し端末１ｂに渡す。次に端末１ｂが送信元ＩＰ
アドレス３１ｂ、宛先ＩＰアドレス３１ａ、のＩＰパケ
ット４４５を編集し、暗号装置３ｂに渡すと、暗号装置
３ｂは送信元ＩＰアドレス３１ｂと宛先ＩＰアドレス３
１ａの組に対応する暗号鍵３４１ｈで暗号化し、通信網
９１ａに送信する。暗号装置３ａが通信網９１ａから送
信元ＩＰアドレス３１ｂ、宛先ＩＰアドレス３１ａのＩ
Ｐパケット４４５を受信すると、送信元ＩＰアドレス３
１ｂに対応する受信用暗号鍵３４１ｈで復号し端末１ａ
に渡す。

【０１０８】以上のように、端末１ａから端末１ｂに送
信するときは暗号鍵３４１ｇを用い、逆に端末１ａが端
末１ｂから受信するときは暗号鍵３４１ｈを用いるので
送受信別の暗号鍵を用いて暗号通信ができる。従って、
片方の暗号鍵が解読されても他方は解読されないので、
従来例より暗号強度が増す。なお、本実施例では通信相
手ＩＰアドレスに送信用暗号鍵と受信用暗号鍵を割り当
てているが、実施例１のデータ種別と本実施例の通信相
手ＩＰアドレスを組に対応して、送信用暗号鍵と受信用
暗号鍵を割り当ててもよい。さらに、本実施例および上
記の例で暗号鍵に実施例２の秘密鍵有効情報、第１暗号
鍵、第２暗号鍵を割り当て暗号強度に応じた暗号化を行
うこともでき、２つ以上の複数鍵を用いて複数回暗号化
・復号してもよい。

【０１０９】また、上記実施例ではＴＣＰ／ＩＰの通信
手順の場合について説明したが、ＩＰＸ（Internet Pac
ket Exchange）やその他の通信手順であってもよく、上
記実施例と同様の効果を奏する。また、端末１と暗号装
置３は１対１に接続している例を示したが暗号装置３に
複数台の端末１を接続しても同様の効果を奏する。次
に、上記例では、通信相手のＩＰアドレスをもとに使用
する暗号鍵を決めていたが、ＩＰアドレスの上位ビット
が同一の端末でネットワークまたはサブネットワ−クを
構成し、そのネットワ−ク内の各端末が同じ暗号鍵を用
いて他の端末と暗号通信する場合は、ＩＰアドレスのネ
ットワ−クを識別する上位桁をもとに暗号鍵を決めるこ
ともできる。

【０１１０】即ち、上記実施例の図１５の暗号化情報テ
−ブル２の通信相手ＩＰアドレスと一致するものをサ−
チする場合、ＩＰアドレス一致の判定の代わりに図１８
のネットワ−クを識別するＩＰアドレスの上位桁４０４
を比較して一致の判定を行なう。例えば、送信の場合は
図１６のステップ４９５の通信相手ＩＰアドレス一致の
判定の代わりに、ネットワ−クを識別する通信相手ＩＰ
アドレスの上位桁４０４を比較して一致の判定を行な
う。また、受信の場合は図１７のステップ４８７の通信
相手ＩＰアドレス一致の判定の代わりに、図１８のネッ
トワ−クを識別するＩＰアドレスの上位桁４０４を比較
して一致の判定を行なう。他は上記実施例と同様であ
る。以上のようにネットワーク対応に暗号鍵を割り当て
れば、同じネットワークに属する端末には同じネットワ
ークアドレスを登録すればよいので、端末ごと異なるＩ
Ｐアドレスの下位ビットを登録しなくてよく、操作労力
を軽減できる。

【０１１１】

【発明の効果】第一の発明においては、２つの端末間
で、データ種別によって異なる暗号鍵を用いて通信でき
るので暗号強度が増す。

【０１１２】第二の発明においては、複数鍵を用いて複
数回暗号化するので、暗号強度が増し、通信相手によっ
て暗号化の回数と各回に用いる暗号鍵を選ぶことにより
暗号強度を変えることができる。

【０１１３】第三の発明においては、データ種別ごとに
異なる暗号鍵を使えるのでさらに暗号強度が増す。

【０１１４】第四の発明においては、送信元アドレスと
宛先アドレスの組み合わせに対応して暗号鍵を割り当て
るので、送信と受信に別々の暗号鍵で通信でき暗号強度
が増す。

【０１１５】第六の発明においては、危険域の第１の通
信網からの受信情報を復号して安全域の第２の通信網へ
中継し、逆に安全域の端末から受信情報を暗号化して危
険域に中継するので、安全域に属する複数の端末対応に
暗号装置を設ける必要はなく、さらに暗号登録する必要
もなく鍵の配布労力が省ける。

【０１１６】第七の発明においては、データ種別ごとに
異なる暗号鍵を使えるのでさらに暗号強度が増す。

【０１１７】第八の発明においては、送信するときに用
いる暗号鍵と受信するときに用いる暗号鍵を別にしたの
で、片方の暗号鍵が解読されても他方は解読されないの
で、従来例より暗号強度が増す。

【０１１８】第九の発明においては、送信と受信に別々
にかつ、データ種別ごとに複数の暗号鍵を用いて複数回
暗号化するのでさらに暗号強度が増す。

【０１１９】第十の発明においては、送信と受信に別々
にかつ、複数の暗号鍵を用いて複数回暗号化するのでさ
らに暗号強度が増す。

【０１２０】第十一の発明においては、送信と受信に別
々にかつ、データ種別ごとに異なる暗号鍵を使えるので
さらに暗号強度が増す。

【０１２１】第十二の発明においては、宛先対応に複数
鍵を用いて複数回暗号化するので、暗号強度が増し、通
信相手によって暗号化の回数と各回に用いる暗号鍵を選
ぶことにより暗号強度を変えることができる。

【０１２２】第十三の発明においては、送信元アドレ
ス、宛先アドレスとデータ種別の組み合わせに対応して
複数鍵を割り当て複数回暗号化するので、暗号強度が増
し、通信相手によって暗号化の回数と各回に用いる暗号
鍵を選ぶことにより暗号強度を変えることができる。

【０１２３】第十四の発明においては、端末アドレスの
代わりに端末アドレスの一部で構成されるネットワーク
アドレスを登録すればよいので、端末ごと異なる端末ア
ドレスの下位ビットを登録しなくてよく、操作労力を軽
減できる。

【０１２４】第十五の発明においては、端末アドレスの
代わりに端末アドレスの一部で構成されるネットワーク
アドレスを登録すればよいので、端末ごと異なる端末ア
ドレスの下位ビットを登録しなくてよく、操作労力を軽
減できる。

【０１２５】第十六の発明においては、端末アドレスの
代わりに端末アドレスの一部で構成されるネットワーク
アドレスを登録すればよいので、端末ごと異なる端末ア
ドレスの下位ビットを登録しなくてよく、操作労力を軽
減できる。

【０１２６】第十七の発明においては、端末アドレスの
代わりに端末アドレスの一部で構成されるネットワーク
アドレスを登録すればよいので、端末ごと異なる端末ア
ドレスの下位ビットを登録しなくてよく、操作労力を軽
減できる。

【０１２７】第十八の発明においては、端末アドレスの
代わりに端末アドレスの一部で構成されるネットワーク
アドレスを登録すればよいので、端末ごと異なる端末ア
ドレスの下位ビットを登録しなくてよく、操作労力を軽
減できる。

【０１２８】

【図面の簡単な説明】

【図１】この発明の実施例１による暗号装置を示す構成
図である。

【図２】この発明の実施例１による暗号通信システムを
示す図である。

【図３】この発明の実施例１によるＩＰパケットの形式
を示す図である。

【図４】この発明の実施例１による暗号化情報テーブル
を示す図である。

【図５】この発明の実施例１による送信処理手順を示す
図である。

【図６】この発明の実施例１による受信処理手順を示す
図である。

【図７】この発明の実施例２による暗号化情報テーブル
を示す図である。

【図８】この発明の実施例２による送信処理手順を示す
図である。

【図９】この発明の実施例２による受信処理手順を示す
図である。

【図１０】この発明の実施例３による暗号装置を示す構
成図である。

【図１１】この発明の実施例３による暗号通信システム
を示す図である。

【図１２】この発明の実施例３による暗号化情報テーブ
ルを示す図である。

【図１３】この発明の実施例３による第２網側への中継
処理手順を示す図である。

【図１４】この発明の実施例３による第１網側への中継
処理手順を示す図である。

【図１５】この発明の実施例４による暗号化情報テーブ
ルを示す図である。

【図１６】この発明の実施例４による送信処理手順を示
す図である。

【図１７】この発明の実施例４による受信処理手順を示
す図である。

【図１８】ＩＰアドレス構成を示す図である。

【図１９】従来の暗号装置を示す構成図である。

【図２０】従来の実施例による送信処理手順を示す図で
ある。

【図２１】従来の実施例による受信処理手順を示す図で
ある。

【符号の説明】

１１中央処理装置１２ＲＯＭ／ＲＡＭ１３暗号処理部１４装置機能設定部１５端末側送受信部１６網側送受信部１７データ格納メモリ１８第２網側送受信部３暗号装置３ａ〜３ｅ暗号装置３ｍ暗号装置６１保守端末９１ａ第１通信網９１ｂ第２通信網１端末１ａ〜１ｌ端末２ａ〜２ｅ、２ｍ暗号化情報テーブル３１ａ〜３１ｅＩＰアドレス３１ｉ〜３１ｋＩＰアドレス３２６ａ〜３２６ｂデータ種別３２７ａ〜３２７ｃ暗号鍵有効情報３４１ａ〜３４１ｎ暗号鍵４０１送信元ＩＰアドレス部４０２宛先ＩＰアドレス部４０４ＩＰネットワークアドレス４１１ＩＰヘッダ部４１２ＩＰデータ部４３１データ種別部４４１ＴＣＰヘッダ部４４２ＴＣＰデータ部４４５ＩＰパケット

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｇ０９Ｃ 1/00 7259−5Ｊ (72)発明者横山幸雄鎌倉市大船五丁目１番１号三菱電機株式会社通信システム研究所内 (72)発明者永島規充鎌倉市大船五丁目１番１号三菱電機株式会社通信システム研究所内

Claims

【特許請求の範囲】

【請求項１】以下の構成要素を有する暗号装置。１．通信相手の端末アドレス、データ種別および暗号対
象のデータを含む通信情報を入力する入力手段、２．前記通信相手の端末アドレス、前記データ種別およ
び暗号鍵を関連ずけて登録する暗号化情報登録手段、３．前記通信情報に含まれる通信相手の端末アドレスと
データ種別に対応して前記暗号化情報登録手段に登録さ
れている前記暗号鍵を用いて前記通信情報に含まれるデ
ータを暗号処理する暗号処理手段、４．前記暗号処理した前記通信情報を出力する出力手
段。
【請求項２】以下の構成要素を有する暗号装置。１．通信相手の端末アドレスと暗号対象のデータを含む
通信情報を入力する入力手段、２．前記通信相手の端末アドレスと複数の暗号鍵を関連
ずけて登録する暗号化情報登録手段、３．前記通信情報に含まれる通信相手の端末アドレスに
対応して前記暗号化情報登録手段に登録されている前記
複数の暗号鍵を用いて前記通信情報に含まれるデータを
複数回暗号処理する暗号処理手段、４．前記暗号処理した前記通信情報を出力する出力手
段。
【請求項３】前記入力手段はデータ種別を含む前記
通信情報を入力し、前記暗号化情報登録手段は前記通信
相手の端末アドレスおよび複数の暗号鍵の他に前記デー
タ種別を関連ずけて登録し、前記暗号処理手段は前記通
信相手の端末アドレスの他に前記データ種別に対応して
前記暗号化情報登録手段に登録されている前記暗号鍵を
用いて暗号処理することを特徴とする請求項２に記載の
暗号装置。
【請求項４】以下の構成要素を有する暗号装置。１．送信元端末アドレス、宛先端末アドレス、暗号対象
のデータを含む通信情報を入力する入力手段、２．前記送信元端末アドレス、前記宛先端末アドレスお
よび暗号鍵を関連ずけて登録する暗号化情報登録手段、３．前記通信情報に含まれる送信元端末アドレスと宛先
端末アドレスに対応して前記暗号化情報登録手段に登録
されている前記暗号鍵を用いて前記通信情報に含まれる
データを暗号処理する暗号処理手段、４．前記暗号処理した前記通信情報を出力する出力手
段。
【請求項５】以下の構成要素を有する暗号装置。１．第１の通信網および第２の通信網からの、送信元端
末アドレス、宛先端末アドレスと暗号対象のデータを含
む通信情報を入力する入力手段、２．前記送信元端末アドレス、前記宛先端末アドレスお
よび暗号鍵を関連ずけて登録する暗号化情報登録手段、３．前記通信情報に含まれる送信元端末アドレスと宛先
端末アドレスに対応して前記暗号化情報登録手段に登録
されている前記暗号鍵を用いて、前記第２通信網からの
前記通信情報に含まれるデータを暗号化または、前記第
１通信網からの前記通信情報に含まれるデータを復号す
る暗号処理手段、４．前記暗号化または復号した前記通信情報を出力する
出力手段。
【請求項６】前記入力手段はデータ種別を含む前記通
信情報を入力し、前記暗号化情報登録手段は前記送信元
端末アドレス、前記宛先端末アドレス、および暗号鍵の
他に前記データ種別を関連ずけて登録し、前記暗号処理
手段は前記送信元端末アドレスと前記宛先端末アドレス
の他に前記デ−タ種別にも対応して前記暗号化情報登録
手段に登録されている前記暗号鍵を用いて暗号処理する
ことを特徴とする請求項４または請求項５に記載の暗号
装置。
【請求項７】以下の構成要素を有する暗号装置。１．通信相手の端末アドレスと暗号対象のデータを含む
前記通信情報を入力する入力手段、２．前記通信相手の端末アドレス、暗号化に用いる第一
の暗号鍵および復号に用いる第二の暗号鍵とを関連ずけ
て登録する暗号化情報登録手段、３．前記通信情報に含まれる前記通信相手の端末アドレ
スに対応して前記暗号化情報登録手段に登録されている
前記第一の暗号鍵を用いて前記通信相手への前記通信情
報に含まれるデータを暗号化または、前記第二の暗号鍵
を用いて前記通信相手からの前記通信情報に含まれるデ
ータを復号する暗号処理手段、４．前記暗号化または復号した前記通信情報を出力する
出力手段。
【請求項８】前記入力手段はデータ種別を含む前記通
信情報を入力し、前記暗号化情報登録手段は前記通信相
手の端末アドレス、暗号化に用いる第一の暗号鍵および
復号に用いる第二の暗号鍵の他に前記データ種別とを関
連ずけて登録し、前記暗号処理手段は前記通信相手の端
末アドレスの他に前記デ−タ種別に対応して前記暗号化
情報登録手段に登録されている前記第一の暗号鍵を用い
て暗号化または、前記第二の暗号鍵を用いて復号するこ
とを特徴とする請求項７に記載の暗号装置。
【請求項９】以下の構成要素を有する暗号装置。１．通信相手の端末アドレス、デ−タ種別と暗号対象の
データを含む前記通信情報を入力する入力手段、２．前記通信相手の端末アドレス、前記デ−タ種別、暗
号化に用いる第一の複数の暗号鍵および復号に用いる第
二の複数の暗号鍵とを関連ずけて登録する暗号化情報登
録手段、３．前記通信情報に含まれる前記通信相手の端末アドレ
スと前記デ−タ種別に対応して前記暗号化情報登録手段
に登録されている前記第一の複数の暗号鍵を用いて前記
通信相手への前記通信情報に含まれるデータを複数回暗
号化または、前記第二の複数の暗号鍵を用いて前記通信
相手からの前記通信情報に含まれるデータを複数回復号
する暗号処理手段、４．前記暗号化または復号した前記通信情報を出力する
出力手段。
【請求項１０】前記暗号化情報登録手段は前記送信元
端末アドレスと前記宛先端末アドレスに複数の暗号鍵を
関連ずけて登録し、前記暗号処理手段は前記複数の暗号
鍵を用いて前記通信情報に含まれるデータを複数回暗号
処理することを特徴とする請求項４に記載の暗号装置。
【請求項１１】前記暗号化情報登録手段は前記送信元
端末アドレスと前記宛先端末アドレスに複数の暗号鍵を
関連ずけて登録し、前記暗号処理手段は前記複数の暗号
鍵を用いて、前記第２通信網からの前記通信情報に含ま
れるデータを複数回暗号化または、前記第１通信網から
の前記通信情報に含まれるデータを複数回復号すること
を特徴とする請求項５に記載の暗号装置。
【請求項１２】前記暗号化情報登録手段は前記通信相
手の端末アドレスに暗号化に用いる第一の複数の暗号鍵
および復号に用いる第二の複数の暗号鍵とを関連ずけて
登録し、前記暗号処理手段は前記第一の複数の暗号鍵を
用いて前記通信相手への前記通信情報に含まれるデータ
を複数回暗号化または、前記第二の複数の暗号鍵を用い
て前記通信相手からの前記通信情報に含まれるデータを
複数回復号することを特徴とする請求項７に記載の暗号
装置。
【請求項１３】以下の構成要素を有する暗号装置。１．送信元端末アドレス、宛先端末アドレス、デ−タ種
別、暗号対象のデータを含む通信情報を入力する入力手
段、２．前記送信元端末アドレス、前記宛先端末アドレス、
前記デ−タ種別および複数の暗号鍵を関連ずけて登録す
る暗号化情報登録手段、３．前記通信情報に含まれる送信元端末アドレス、宛先
端末アドレス、デ−タ種別に対応して前記暗号化情報登
録手段に登録されている前記複数の暗号鍵を用いて前記
通信情報に含まれるデータを複数回暗号処理する暗号処
理手段、４．前記暗号処理した前記通信情報を出力する出力手
段。
【請求項１４】前記暗号化情報登録手段は複数桁から
なる前記通信相手の端末アドレスの一部の桁をデータ種
別と前記暗号鍵に関連ずけて登録し、前記暗号処理手段
は前記通信相手の端末アドレスの一部の桁と前記データ
種別に対応して前記暗号化情報登録手段に登録されてい
る前記暗号鍵を用いて暗号処理することを特徴とする請
求項１に記載の暗号装置。
【請求項１５】前記暗号化情報登録手段は複数桁から
なる前記通信相手の端末アドレスの一部の桁を前記暗号
鍵に関連ずけて登録し、前記暗号処理手段は前記通信相
手の端末アドレスの一部の桁に対応して前記暗号化情報
登録手段に登録されている前記暗号鍵を用いて暗号処理
することを特徴とする請求項２に記載の暗号装置。
【請求項１６】前記暗号化情報登録手段は複数桁から
なる前記送信元端末アドレスまたは前記宛先端末アドレ
スの一部の桁を前記暗号鍵に関連ずけて登録し、前記暗
号処理手段は前記送信元端末アドレスまたは前記宛先端
末アドレスの一部の桁に対応して前記暗号化情報登録手
段に登録されている前記暗号鍵を用いて暗号処理するこ
とを特徴とする請求項４に記載の暗号装置。
【請求項１７】前記暗号化情報登録手段は複数桁から
なる前記送信元端末アドレスまたは前記宛先端末アドレ
スの一部の桁を前記暗号鍵に関連ずけて登録し、前記暗
号処理手段は前記送信元端末アドレスまたは前記宛先端
末アドレスの一部の桁に対応して前記暗号化情報登録手
段に登録されている前記暗号鍵を用いて暗号化または復
号することを特徴とする請求項５に記載の暗号装置。
【請求項１８】前記暗号化情報登録手段は複数桁から
なる前記通信相手の端末アドレスの一部の桁を前記暗号
鍵に関連ずけて登録し、前記暗号処理手段は前記通信相
手の端末アドレスの一部の桁に対応して前記暗号化情報
登録手段に登録されている前記暗号鍵を用いて暗号化ま
たは復号することを特徴とする請求項７に記載の暗号装
置。