JPS60203036A - 秘密通信方式 - Google Patents
秘密通信方式Info
- Publication number
- JPS60203036A JPS60203036A JP59058245A JP5824584A JPS60203036A JP S60203036 A JPS60203036 A JP S60203036A JP 59058245 A JP59058245 A JP 59058245A JP 5824584 A JP5824584 A JP 5824584A JP S60203036 A JPS60203036 A JP S60203036A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- encryption
- decryption
- subroutine
- utl
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
Abstract
(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。
め要約のデータは記録されません。
Description
【発明の詳細な説明】
〔発明の利用分野〕
本発明は、複数の装置間で相互に通信を行うネットワー
ク・システムにおける秘密通信方式に関する。
ク・システムにおける秘密通信方式に関する。
従来の秘密通信の多（は、規格化された暗号化方式（Ｄ
Ｅ Ｓ ： Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ ５ｔ
ａｎｄａｒｄ）にもとづいている。ところが、ＤＥＳは
暗号化鍵と復号化部が同一でなければならないため、相
互に秘密通信を行なう装置が複雑に終み合ってい多数存
在するネットワークでは、暗号鍵の秘密を守ることは困
難であった。
Ｅ Ｓ ： Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ ５ｔ
ａｎｄａｒｄ）にもとづいている。ところが、ＤＥＳは
暗号化鍵と復号化部が同一でなければならないため、相
互に秘密通信を行なう装置が複雑に終み合ってい多数存
在するネットワークでは、暗号鍵の秘密を守ることは困
難であった。
一方、このＤＥＳの欠点を補う方法として公開鍵暗号法
がある。この公開鍵による暗号化と秘密鍵による復号化
を別々の鍵を用いて行うことにより、鍵配送に限れば、
問題はなくなったと云える。
がある。この公開鍵による暗号化と秘密鍵による復号化
を別々の鍵を用いて行うことにより、鍵配送に限れば、
問題はなくなったと云える。
しかしながら、複雑なネットワークの中で秘密通信を行
うためには、鍵配送の問題以前に、秘密通信の方式の取
り決めを当事者以外が漏れないようにいかに行うかの問
題がある。複雑なネットワークでは、秘密通信の送信者
、受１言者の関係は交錯しているため、秘密通信の方式
を、１対の送信者と受信者のあいだで秘密に取り決めよ
うとしても、他の通信相手にも内容が漏れてしまう恐れ
が強く、機密保持が難かしい。
うためには、鍵配送の問題以前に、秘密通信の方式の取
り決めを当事者以外が漏れないようにいかに行うかの問
題がある。複雑なネットワークでは、秘密通信の送信者
、受１言者の関係は交錯しているため、秘密通信の方式
を、１対の送信者と受信者のあいだで秘密に取り決めよ
うとしても、他の通信相手にも内容が漏れてしまう恐れ
が強く、機密保持が難かしい。
本発明は、上述した欠点を解消するためになされたもの
で、複数の装置間の秘密通信において、１対の秘密通信
の当事者間における処理方式や暗号鍵などの機密事項が
他者に漏洩するのを防ぎ。
で、複数の装置間の秘密通信において、１対の秘密通信
の当事者間における処理方式や暗号鍵などの機密事項が
他者に漏洩するのを防ぎ。
信頼性の高い秘密通信方式を提供することを目的とする
。
。
本発明は複数の装置間で相互に通信を行うネットワーク
・システムにおいて、ネットワーク構成要素の各装置に
、複数種の暗号化、復号化操作手順を内蔵すると共に、
通信相手ごとの暗号化、復号化操作手順を相互の通信に
よって選択し登録する手段を設けることによって、通信
相手ごとに個別の暗号化、復号化操作を行うことを特徴
とするものである。
・システムにおいて、ネットワーク構成要素の各装置に
、複数種の暗号化、復号化操作手順を内蔵すると共に、
通信相手ごとの暗号化、復号化操作手順を相互の通信に
よって選択し登録する手段を設けることによって、通信
相手ごとに個別の暗号化、復号化操作を行うことを特徴
とするものである。
第１図は本発明の一実施例を示すシステム構成図である
。第１図において、複数のシステム（装置）Ａ、Ｂ、・
・・、Ｘが通信回線１１で結ばれており、それぞれのシ
ステムは中央処理装置１２（以下ＣＰＵと略す）と直接
アクセス記憶装置１３（以下ＤＡＳＤと略す）を具備し
ている。各ＣＰＵ １．２には個別の識別番号（以下Ｃ
ＰＵＴＤと略す）が割り当てられている。ＣＰＵ１２の
主記憶装置には、ファイル伝送プログラムＦＩＴと秘密
通信用ユティリティプログラムＵＴＬ、ＵＴＬ用の暗号
化サブルーチンＥＮＣＤ １とＥＮＣＤ２、ＵＴＬ用の
復号化サブルーチンＤＥＣＤｌとＤＥＣＤ２が格納され
るととも、ＦＩＴ用の暗号化復号化サブルーチン５ＵＢ
−１，−，５ＵＢ−ｎをＤＡＳＤ１３中のライブラリ１
３−３から実行時に動的にローディングするためのエリ
アＲＳＶＩとＲ８Ｖ２が含まれる。ＤＡＳＤ］３には、
ＦＩＴ用の送信ファイル（ＳＦＩＬＥ）１３−１．同受
信ファイル（ＲＦＩＬＥ）１３−２、暗号化復号化サブ
ルーチン５ＵＢ−１，・・・、５ＵＢ−ｎを格納したラ
イブラリ１３−３と、秘密通信管理用テーブルのファイ
ル（ＴＡＢＬ）１３−４が含まれる。ＴＡＢＬ１３−４
は、通信相手のシステムの名称（例えばＢ）、ＣＰＵＩ
Ｄ （例えばＩＤ−Ｂ）、ＦＩＴで送信時に使用する暗
号化サブルーチンの名称（例えば５ＳＵＢ−Ｂ）と暗号
化鍵（例えば５ＫＥＹ−Ｂ）、ＦＩＴで受信時に使用す
る復号化サブルーチンの名称（例えばＲ８ＵＢ−Ｂ）と
復号化粧（例えばＲＫＥＹ−Ｂ）から構成される。
。第１図において、複数のシステム（装置）Ａ、Ｂ、・
・・、Ｘが通信回線１１で結ばれており、それぞれのシ
ステムは中央処理装置１２（以下ＣＰＵと略す）と直接
アクセス記憶装置１３（以下ＤＡＳＤと略す）を具備し
ている。各ＣＰＵ １．２には個別の識別番号（以下Ｃ
ＰＵＴＤと略す）が割り当てられている。ＣＰＵ１２の
主記憶装置には、ファイル伝送プログラムＦＩＴと秘密
通信用ユティリティプログラムＵＴＬ、ＵＴＬ用の暗号
化サブルーチンＥＮＣＤ １とＥＮＣＤ２、ＵＴＬ用の
復号化サブルーチンＤＥＣＤｌとＤＥＣＤ２が格納され
るととも、ＦＩＴ用の暗号化復号化サブルーチン５ＵＢ
−１，−，５ＵＢ−ｎをＤＡＳＤ１３中のライブラリ１
３−３から実行時に動的にローディングするためのエリ
アＲＳＶＩとＲ８Ｖ２が含まれる。ＤＡＳＤ］３には、
ＦＩＴ用の送信ファイル（ＳＦＩＬＥ）１３−１．同受
信ファイル（ＲＦＩＬＥ）１３−２、暗号化復号化サブ
ルーチン５ＵＢ−１，・・・、５ＵＢ−ｎを格納したラ
イブラリ１３−３と、秘密通信管理用テーブルのファイ
ル（ＴＡＢＬ）１３−４が含まれる。ＴＡＢＬ１３−４
は、通信相手のシステムの名称（例えばＢ）、ＣＰＵＩ
Ｄ （例えばＩＤ−Ｂ）、ＦＩＴで送信時に使用する暗
号化サブルーチンの名称（例えば５ＳＵＢ−Ｂ）と暗号
化鍵（例えば５ＫＥＹ−Ｂ）、ＦＩＴで受信時に使用す
る復号化サブルーチンの名称（例えばＲ８ＵＢ−Ｂ）と
復号化粧（例えばＲＫＥＹ−Ｂ）から構成される。
次にシステム−Ａとシステム−Ｂが秘密通信を行う場合
を例に、その処理手順を説明する。
を例に、その処理手順を説明する。
第２図は、システム−Ａに通信相手（システム−Ｂ）を
登録する手順を示すフローチャー１・である。ます、通
信相手のシステムの名称（Ｂ）とＣＰＵＩＤ （ＩＤ−
Ｂ）をシステム−Ａの秘密通信用ユティリティプログラ
ムＵＴＬに与える（ステップ２０１）。ＵＴＬでは、与
えられたシステム名称ＢとＣＰＵ識別番号Ｉ Ｄ−Ｂの
値を暗号化サブルーチンＥＮＣＤ ｌを用いて暗号化す
る（ステップ２０２）。暗号化したＢとＩ Ｄ−Ｂをシ
ステム−ＡのＤＡＳＤ１３中のＴＡＢＬ１３−４に書き
込む（ステップ２０３）。これで、システム−Ａでの通
信相手システム−Ｂの登録が終わる。同様にシステム−
Ｂで通信相手システム−Ａを登録することより、以後、
ＵＴＬプログラムを用いて自由に秘密通信の方式を設定
、変更できる。
登録する手順を示すフローチャー１・である。ます、通
信相手のシステムの名称（Ｂ）とＣＰＵＩＤ （ＩＤ−
Ｂ）をシステム−Ａの秘密通信用ユティリティプログラ
ムＵＴＬに与える（ステップ２０１）。ＵＴＬでは、与
えられたシステム名称ＢとＣＰＵ識別番号Ｉ Ｄ−Ｂの
値を暗号化サブルーチンＥＮＣＤ ｌを用いて暗号化す
る（ステップ２０２）。暗号化したＢとＩ Ｄ−Ｂをシ
ステム−ＡのＤＡＳＤ１３中のＴＡＢＬ１３−４に書き
込む（ステップ２０３）。これで、システム−Ａでの通
信相手システム−Ｂの登録が終わる。同様にシステム−
Ｂで通信相手システム−Ａを登録することより、以後、
ＵＴＬプログラムを用いて自由に秘密通信の方式を設定
、変更できる。
本実施例では、秘密通信の方式の設定、変更は、受信側
のシステムが主導権を持って行うとする。
のシステムが主導権を持って行うとする。
第３図はシステム−Ａがシステム−Ｂから秘密通信を受
信する場合の、秘密通信方式の設定と変更の処理手順を
示すフローチャートである。まず、システム−Ａの秘密
通信用ユテイリテイプログラムＵＴＬに、システム−Ａ
がシステム−Ｂから受信する場合の暗号化、復号化操作
手順基と、暗号化鍵、復号化粧を生成する元になる乱数
をす、える（ステップ３０１）。次に、暗号化、復号化
操作手順基から、システム−Ｂがシステム−Ａに送信す
るどきシ；システム−Ｂで使用する暗号化サブルーチン
名５ＳＵＢ−Ａと、システム−Ａがシステム−Ｂから受
信したときにシステム−Ａで使用する復号化サブルーチ
ン名Ｒ’５ＵＢ−Ｂをめる（ステップ３０２）。さらに
乱数から、暗号化、復号化操作手順に合致した暗号化鍵
５ＫＥＹ−Ａと復号化粧ＲＫＥＹ−Ｂを生成する（ステ
ップ３０３）。次に、第４図で詳述する手順で、ＣＰＵ
ＩＤのやりとりをシステム−Ａとシステム−Ｂの間で行
うことにより、通信相手の正当性を確認する（ステップ
３０４，３０５）。゛通信相手が不当の場合は異常終了
となるが、正当の場合は、暗号化＠ Ｓ Ｋ Ｅ Ｙ
−Ａと暗号化サブルーチン名５ＳＵＢ−Ａを暗号化サブ
ルーチンＥＮＣＤ２で暗号化したのち、システム−Ｂの
ｔＬＴ Ｌに送信する（ステップ３０６．３０７）。シ
ステム−ＢのＩＪＴＬでは、受信したＳ Ｋ Ｅ Ｙ
−Ａと５ＳｔＪＢ−Ａ？’、ｔ′６１号化サプルすチン
ＤＥＣＯ２で復号化したのち。
信する場合の、秘密通信方式の設定と変更の処理手順を
示すフローチャートである。まず、システム−Ａの秘密
通信用ユテイリテイプログラムＵＴＬに、システム−Ａ
がシステム−Ｂから受信する場合の暗号化、復号化操作
手順基と、暗号化鍵、復号化粧を生成する元になる乱数
をす、える（ステップ３０１）。次に、暗号化、復号化
操作手順基から、システム−Ｂがシステム−Ａに送信す
るどきシ；システム−Ｂで使用する暗号化サブルーチン
名５ＳＵＢ−Ａと、システム−Ａがシステム−Ｂから受
信したときにシステム−Ａで使用する復号化サブルーチ
ン名Ｒ’５ＵＢ−Ｂをめる（ステップ３０２）。さらに
乱数から、暗号化、復号化操作手順に合致した暗号化鍵
５ＫＥＹ−Ａと復号化粧ＲＫＥＹ−Ｂを生成する（ステ
ップ３０３）。次に、第４図で詳述する手順で、ＣＰＵ
ＩＤのやりとりをシステム−Ａとシステム−Ｂの間で行
うことにより、通信相手の正当性を確認する（ステップ
３０４，３０５）。゛通信相手が不当の場合は異常終了
となるが、正当の場合は、暗号化＠ Ｓ Ｋ Ｅ Ｙ
−Ａと暗号化サブルーチン名５ＳＵＢ−Ａを暗号化サブ
ルーチンＥＮＣＤ２で暗号化したのち、システム−Ｂの
ｔＬＴ Ｌに送信する（ステップ３０６．３０７）。シ
ステム−ＢのＩＪＴＬでは、受信したＳ Ｋ Ｅ Ｙ
−Ａと５ＳｔＪＢ−Ａ？’、ｔ′６１号化サプルすチン
ＤＥＣＯ２で復号化したのち。
再度暗号化サブルーチンＥＮＣＤ１で暗号化し、システ
ム−ＢのＤＡＳＤ１３中のＴＡＢＬ１３−４に書き込む
（ステップ３０８，３０９，３１０）。
ム−ＢのＤＡＳＤ１３中のＴＡＢＬ１３−４に書き込む
（ステップ３０８，３０９，３１０）。
システム−Ａの’ＵＴＬは、復号化粧ＲＫＥＹ−Ｂど復
号化サブルーチン名Ｒ３ＵＢ−Ｂを暗号化サブルーチン
ＥＮＣＤ ｌで暗号化したのち、システム−ＡのＴＡＢ
Ｌ１３−４に書き込む（ステップ３１１．３１２）。
号化サブルーチン名Ｒ３ＵＢ−Ｂを暗号化サブルーチン
ＥＮＣＤ ｌで暗号化したのち、システム−ＡのＴＡＢ
Ｌ１３−４に書き込む（ステップ３１１．３１２）。
以上でシステム−Ａがシステム−Ｂから受信する場合の
秘密通信方式の設定、変更を終了するが。
秘密通信方式の設定、変更を終了するが。
同様の操作をシステム−Ｂが主体となって行うことによ
り、システム−Ｂがシステム−Ａから受信する場合の秘
密通信方式の設定、変更が達成される。この双方での秘
密通信方式の設定、変更を終了することで、システム−
Ａとシステム−Ｂの間の秘密通信の送受信が可能となる
。
り、システム−Ｂがシステム−Ａから受信する場合の秘
密通信方式の設定、変更が達成される。この双方での秘
密通信方式の設定、変更を終了することで、システム−
Ａとシステム−Ｂの間の秘密通信の送受信が可能となる
。
第４図は通信相手の確認を行うときの処理手順を示した
フローチャー１−である。ます、システム−ＡのＵＴＬ
は、５ＴＩＤＩ）命令でＣＰＵＩＤ（ＩＤ−Ａ）をめる
（ステップ４０１）。システム名ＡとｃＩｌ）ｔｒＩＤ
（ＩＤ−Ａ）を暗号化サブルーチンＥＮＣＤ２で暗号化
したのち、システム−ＢのＵＴＬに送信する（ステップ
４０２，４０３）。システム−ＢのＵＴＬは受信したシ
ステム名ＡとＣＰＵＩＤ （ＩＤ−Ａ）を復号化サブル
ーチンＤＥＣＤ２で復号化しくステップ４０４）、シス
テム−ＢのＴＡＢＬ１３−４から読み込んで復号化サブ
ルーチンＤＥＣＤＩで復号化したシステム名およびＣＰ
ＵＩＤと比較する（ステップ４０５．４０６）。このと
き、ＴＡＢＬＬ３−４中にシステム名Ａが登録されて無
かったり、ＣＰＵＩＤが不一致の場合は、不当な通信相
手とみなして異常終了する。ＣＰＵＩＤが一致した場合
は。
フローチャー１−である。ます、システム−ＡのＵＴＬ
は、５ＴＩＤＩ）命令でＣＰＵＩＤ（ＩＤ−Ａ）をめる
（ステップ４０１）。システム名ＡとｃＩｌ）ｔｒＩＤ
（ＩＤ−Ａ）を暗号化サブルーチンＥＮＣＤ２で暗号化
したのち、システム−ＢのＵＴＬに送信する（ステップ
４０２，４０３）。システム−ＢのＵＴＬは受信したシ
ステム名ＡとＣＰＵＩＤ （ＩＤ−Ａ）を復号化サブル
ーチンＤＥＣＤ２で復号化しくステップ４０４）、シス
テム−ＢのＴＡＢＬ１３−４から読み込んで復号化サブ
ルーチンＤＥＣＤＩで復号化したシステム名およびＣＰ
ＵＩＤと比較する（ステップ４０５．４０６）。このと
き、ＴＡＢＬＬ３−４中にシステム名Ａが登録されて無
かったり、ＣＰＵＩＤが不一致の場合は、不当な通信相
手とみなして異常終了する。ＣＰＵＩＤが一致した場合
は。
同様の手順を逆方向に行って相互に通信相手の正当性を
確認する（ステップ４０７〜４１２）。
確認する（ステップ４０７〜４１２）。
第５図は実際に秘密通信を行う場合の手順を示すフロー
チャートで、システム−Ｂからシステム−Ａにファイル
を送信する場合の例を示したものである。まず、前述の
第４図の手順で通信相手の確認を行い（ステップ５０１
）、不当な通信相手の場合は異常終了する。通信相手が
正当の場合は、システム−Ｂで次の処理を行って暗号化
操作手順を準備する。まず、システム−ＢのＴＡＢＬ１
３−４からシステム−Ａに送信する場合の暗号化鍵５Ｋ
ＥＹ−Ａと暗号化サブルーチン名５ＳＵＢ−Ａを読み込
み、復号化サブルーチンＤ Ｅ ＣＩｌｌで復号化する
（ステップ５０２，５０３）、次に、５ＳＵＢ−Ａに対
応する暗号化サブルーチン５ＵＢ−ｉをＤＡＳＤＩ３中
のライブラリｌ３−３からシステム−Ｂの主記憶装置中
のＲ８ＶＩエリアにローディングする（ステップ５０４
）。他方。
チャートで、システム−Ｂからシステム−Ａにファイル
を送信する場合の例を示したものである。まず、前述の
第４図の手順で通信相手の確認を行い（ステップ５０１
）、不当な通信相手の場合は異常終了する。通信相手が
正当の場合は、システム−Ｂで次の処理を行って暗号化
操作手順を準備する。まず、システム−ＢのＴＡＢＬ１
３−４からシステム−Ａに送信する場合の暗号化鍵５Ｋ
ＥＹ−Ａと暗号化サブルーチン名５ＳＵＢ−Ａを読み込
み、復号化サブルーチンＤ Ｅ ＣＩｌｌで復号化する
（ステップ５０２，５０３）、次に、５ＳＵＢ−Ａに対
応する暗号化サブルーチン５ＵＢ−ｉをＤＡＳＤＩ３中
のライブラリｌ３−３からシステム−Ｂの主記憶装置中
のＲ８ＶＩエリアにローディングする（ステップ５０４
）。他方。
システム−Ａでは次の処理を行って復号化操作手順を準
備する。ます、システム−ＡのＴＡＢ Ｌ ］３−４か
らシステム−Ｂから受信する場合の復号化粧ＲＫＥＹ−
Ｂと復号化サブルーチン名Ｒ８ＵＢ−Ｂを読み込み、復
号化サブルーチンＤＥＣＤ１で復号化する（ステップ５
０５，５０６）。次に、Ｒ３ＵＢ−Ｂに対応する復号化
サブルーチン５ＯＢ−ｊをＤＡＳＤ１３中のライブラリ
１３−３からシステム−Ａの主記憶装置中のＲ３Ｖ２エ
リアにローディングする（ステップ５０７）。これで暗
号化、復号化操作手順が準備できたことになる。
備する。ます、システム−ＡのＴＡＢ Ｌ ］３−４か
らシステム−Ｂから受信する場合の復号化粧ＲＫＥＹ−
Ｂと復号化サブルーチン名Ｒ８ＵＢ−Ｂを読み込み、復
号化サブルーチンＤＥＣＤ１で復号化する（ステップ５
０５，５０６）。次に、Ｒ３ＵＢ−Ｂに対応する復号化
サブルーチン５ＯＢ−ｊをＤＡＳＤ１３中のライブラリ
１３−３からシステム−Ａの主記憶装置中のＲ３Ｖ２エ
リアにローディングする（ステップ５０７）。これで暗
号化、復号化操作手順が準備できたことになる。
次にシステム−Ｂは送信ファイル（ＳＦＩＬＥ）１３−
１からルコード入力し、暗号化鍵５ＫＥＹ−Ａと暗号化
サブルーチン５ｔＪＢ−３で該レコードを暗号化して、
システム−ＡにＦＩＴプログラムを用いて送信する（ス
テップ５０８，５０９゜５１０）。システム−Ａでは受
信したレコードを復号止錠ＲＫＥＹ−Ｂと復号化サブル
ーチン５ＵＢ−ｊで復号化したのち、システム−Ａの受
信ファイル（ＲＦＩＬＥ）１３−２に書き込む（ステッ
プ５１１，５１２）。以下ステップ５０８から５１２ま
での処理をシステム−Ｂの送信ファイル（ＳＦＩＬＥ）
１３−１の最終レコードまで繰り返し、秘密通信による
ファイル伝送を終了する（ステップ５１３）。
１からルコード入力し、暗号化鍵５ＫＥＹ−Ａと暗号化
サブルーチン５ｔＪＢ−３で該レコードを暗号化して、
システム−ＡにＦＩＴプログラムを用いて送信する（ス
テップ５０８，５０９゜５１０）。システム−Ａでは受
信したレコードを復号止錠ＲＫＥＹ−Ｂと復号化サブル
ーチン５ＵＢ−ｊで復号化したのち、システム−Ａの受
信ファイル（ＲＦＩＬＥ）１３−２に書き込む（ステッ
プ５１１，５１２）。以下ステップ５０８から５１２ま
での処理をシステム−Ｂの送信ファイル（ＳＦＩＬＥ）
１３−１の最終レコードまで繰り返し、秘密通信による
ファイル伝送を終了する（ステップ５１３）。
なお、本実施例において、ＥＮＣＤｌとＤＥＣＤｌのサ
ブルーチンを用いて、ＤＡＳＤ］３中のＴ Ａ Ｂ Ｌ
ファ、イル１３−４を暗号化復号化しているのは、不当
なユーザがＴＡＢＬファイルを参照して、機密を知る三
とができないようにするためであり、また、通信相手の
確認時にＥＮＣＤ２とＤＥＣＤ２のサブルーチンを用い
てメツセージを暗号化復号化しているのも、同様な理由
からである。
ブルーチンを用いて、ＤＡＳＤ］３中のＴ Ａ Ｂ Ｌ
ファ、イル１３−４を暗号化復号化しているのは、不当
なユーザがＴＡＢＬファイルを参照して、機密を知る三
とができないようにするためであり、また、通信相手の
確認時にＥＮＣＤ２とＤＥＣＤ２のサブルーチンを用い
てメツセージを暗号化復号化しているのも、同様な理由
からである。
以上、実施例に於いてはファイル伝送での秘密通信につ
いて説明したが、本発明はこれに限らず、一般のオンラ
、インコン１−ロールプログラムに適用することにより
、複数システムのオンラインコントロールプログラム間
の通信内容の盗聴を確実に防止することができ、システ
ムの機密保護機能の信頼性が向上される。
いて説明したが、本発明はこれに限らず、一般のオンラ
、インコン１−ロールプログラムに適用することにより
、複数システムのオンラインコントロールプログラム間
の通信内容の盗聴を確実に防止することができ、システ
ムの機密保護機能の信頼性が向上される。
本発明によれば、事前に通信相手システムや装置を相互
に登録しておくだけで、暗号化、復号化操作手順や暗号
鍵を秘密通信の一方の当事者が５自由に設定あるいは変
更できるようになり、複雑なネットワークにおいても、
通信相手ごとに個別゛の暗号化、復号化操作手順や暗号
鍵を秘密に設定することができる。したがって、万が一
１通信内容が正当な通信相手以外に漏れても、その内容
を解読することは困難であり、複数システムや装置を含
むネットワークにおいて、信頼度の高い秘密通信を行う
ことができる。
に登録しておくだけで、暗号化、復号化操作手順や暗号
鍵を秘密通信の一方の当事者が５自由に設定あるいは変
更できるようになり、複雑なネットワークにおいても、
通信相手ごとに個別゛の暗号化、復号化操作手順や暗号
鍵を秘密に設定することができる。したがって、万が一
１通信内容が正当な通信相手以外に漏れても、その内容
を解読することは困難であり、複数システムや装置を含
むネットワークにおいて、信頼度の高い秘密通信を行う
ことができる。
通信方式の設定と変更の処理フロー図、第４図は通信相
手の確認を行う処理フロー図、第５図は実際に秘密通信
を行う場合の処理フロー図である。 １１・・・通信回線、１２・・・中央処理装置。 １３−１・・・送信ファイル、１３−２・・・受信フィ
ル、１３−３・・・暗号化復号化サブルーチン、１３−
４・・・秘密通信管理用テーブル、 ＦＩＴ・・ファイ
ル伝送プログラム、ＵＴＬ・・・秘密通信用ユテ、イリ
テイプログラム。 第１図
手の確認を行う処理フロー図、第５図は実際に秘密通信
を行う場合の処理フロー図である。 １１・・・通信回線、１２・・・中央処理装置。 １３−１・・・送信ファイル、１３−２・・・受信フィ
ル、１３−３・・・暗号化復号化サブルーチン、１３−
４・・・秘密通信管理用テーブル、 ＦＩＴ・・ファイ
ル伝送プログラム、ＵＴＬ・・・秘密通信用ユテ、イリ
テイプログラム。 第１図
Claims (1)
- （１）複数の装置間で相互に通信を行う通信ネットワー
ク・システムにおいて、該システム構成要素の各装置に
、複数種類の暗号化、復号化操作手順を内蔵すると共に
通信相手ごとの暗号化、復号化操作手順を相互の通信に
よって選択する手段を設け、前記選択された暗号化、復
号化操作手順により通信相手ごとに個別に暗号化、復号
化を行うごとを特徴とする秘密通信方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP59058245A JPS60203036A (ja) | 1984-03-28 | 1984-03-28 | 秘密通信方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP59058245A JPS60203036A (ja) | 1984-03-28 | 1984-03-28 | 秘密通信方式 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPS60203036A true JPS60203036A (ja) | 1985-10-14 |
Family
ID=13078731
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP59058245A Pending JPS60203036A (ja) | 1984-03-28 | 1984-03-28 | 秘密通信方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS60203036A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6289101A (ja) * | 1985-10-16 | 1987-04-23 | Hitachi Ltd | オンライン通信テキストメンテナンス方法 |
| JP2001053743A (ja) * | 1999-08-11 | 2001-02-23 | Nippon Telegr & Teleph Corp <Ntt> | 秘話通信機の秘話方式設定方法 |
| US6823069B1 (en) | 1996-08-09 | 2004-11-23 | Fujitsu Limited | Encrypting/decrypting system with programmable logic device/unit and method thereof |
| JP2006261802A (ja) * | 2005-03-15 | 2006-09-28 | Ricoh Co Ltd | 情報処理装置、画像処理装置及び画像形成装置 |
-
1984
- 1984-03-28 JP JP59058245A patent/JPS60203036A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6289101A (ja) * | 1985-10-16 | 1987-04-23 | Hitachi Ltd | オンライン通信テキストメンテナンス方法 |
| US6823069B1 (en) | 1996-08-09 | 2004-11-23 | Fujitsu Limited | Encrypting/decrypting system with programmable logic device/unit and method thereof |
| JP2001053743A (ja) * | 1999-08-11 | 2001-02-23 | Nippon Telegr & Teleph Corp <Ntt> | 秘話通信機の秘話方式設定方法 |
| JP2006261802A (ja) * | 2005-03-15 | 2006-09-28 | Ricoh Co Ltd | 情報処理装置、画像処理装置及び画像形成装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5638444A (en) | Secure computer communication method and system | |
| CN1820482B (zh) | 产生并管理局域网的方法 | |
| US6105133A (en) | Bilateral authentication and encryption system | |
| JP2746352B2 (ja) | 遠隔位置に設置したコンピュータによる通信のための機密防護通信システム及び方法 | |
| US7688975B2 (en) | Method and apparatus for dynamic generation of symmetric encryption keys and exchange of dynamic symmetric key infrastructure | |
| US5497421A (en) | Method and apparatus for protecting the confidentiality of passwords in a distributed data processing system | |
| US6842523B1 (en) | Encryption apparatus, cryptographic communication system, key recovery system, and storage medium | |
| US20030084304A1 (en) | System and method for validating a network session | |
| EP2267628A2 (en) | Token passing technique for media playback devices | |
| JPH10508438A (ja) | キー・エスクローおよびデータ・エスクロー暗号化のためのシステムおよび方法 | |
| JP2000502532A (ja) | アプリケーションレベルセキュリティシステムおよび方法 | |
| EP1992101A2 (en) | Secure data transmission using undiscoverable or black data | |
| JP2002140304A (ja) | 無線通信システム、送信装置、受信装置及びコンテンツデータ転送方法 | |
| JPH06266670A (ja) | 暗号化仮想端末初期化装置 | |
| CN100566337C (zh) | 增强无线局域网安全的方法 | |
| JPH07325785A (ja) | ネットワーク利用者認証方法および暗号化通信方法とアプリケーションクライアントおよびサーバ | |
| US20100037053A1 (en) | Mobile station authentication in tetra networks | |
| JP4245972B2 (ja) | 無線通信方法、無線通信装置、通信制御プログラム、通信制御装置、鍵管理プログラム、無線ｌａｎシステム、および記録媒体 | |
| WO1998047258A2 (en) | Bilateral authentication and encryption system | |
| JPH04247737A (ja) | 暗号化装置 | |
| KR100875341B1 (ko) | 퍼블릭 네트워크를 이용한 가상 프라이비트 네트워크 생성방법 | |
| JPS60203036A (ja) | 秘密通信方式 | |
| JPH10243470A (ja) | 携帯電話機セキュリティコード割当システム及び方法 | |
| JP2001285286A (ja) | 認証方法、記録媒体、認証システム、端末装置、及び認証用記録媒体作成装置 | |
| JPH05347616A (ja) | グループ暗号通信方法およびグループ暗号通信システム |