JPS6143750B2 - - Google Patents

Description

【発明の詳細な説明】

この発明は機密データの秘密を保護するデータ
処理方式に関する。 データ処理方式は、データ伝送装置を接続され
たデータ処理装置を備えここにデータ伝送装置と
はデータをデータ処理装置に伝送するためのもの
である。このような方式の内あるものはルーチン
的な性質のデータおよび機密データから構成され
たデータの処理に用いられている。このような方
式においては、機密データは一般にデータ処理装
置と操作者との間にデータ伝送装置を介して対話
を許容するのに用いられている。このような性質
のデータ処理方式の個表的な使用例は多数在り以
下２、３のものについて例として述べることにす
る。 第１の事例においては、データ処理装置は、一
般にキーと称されているデータの予かじめ定めら
れた機密項目を処理するための部材を備えてい
る。不正な使用を防止するためにキーは規則的に
変えられる。このような方式においては操作者
は、最初にデータ伝送装置を介してキーに対応す
る機密データの項目をキーを保持している部材に
伝送しなければならない。部材においては受信さ
れたデータの機密項目とキーとの間の比較が行わ
れ、そして両者が同じである場合にはこの部材は
機密であるなしに拘わずある種のデータについて
のデータ処理装置と操作者間の対話を許容する。
しかしながら以下の説明において誤解を避けるた
めに、ここで機密データと称するデータとは、デ
ータ処理装置と操作者との間の対話をオープン・
アツプするキーとして用いられるデータであると
定義する。また上述の部材は方式におけるその機
能および互換性から補助部材と称する。 また第２の事例はクレジツト・カードを用いる
方式として馴みのあるものである。クレジツト・
カードがカード保持者の私的キーだけを記憶して
いる事例においてはこのような方式は、上に述べ
た事例に類似するものであり、補助部材はいろい
ろなクレジツト・カードの各々によつて構成され
ている。しかしながら現在は行われる動作もしく
は演算を記録するためにカード内に集積回路装置
を組込む傾向が強い。このような方式においては
補助部材はもはや単に機密データを処理するとい
うだけでなく、データ処理装置と操作者との間で
往来するデータの或る種の項目を処理する。 上記のような総ての方式において、操作者に使
用可能なキーボードは、補助部材のための機密デ
ータならびに補助部材が対話を許容した後の処理
装置に用いられるデータ双方を伝送するのに用い
られている点に注意されたい。従つてキーボード
は、非常に多数の人々に使用される「公衆」装置
もしくは「公的」装置であるが、それが有効に使
用されるためには、正しい機密データ項目が伝送
された後でなければ不可能である。従つて無資格
者もしくは犯罪者が、キーボードまたはキーボー
ドと補助部材とを分離している空間を利用して、
或る使用者が続いて補助部材に伝送するデータの
機密データ項目を発見する可能性は存在する。最
初に述べた事例の場合には不法者は直接データ処
理装置にアクセスすることができるが、第２番目
に述べた事例では使用者からカードを盗まなけれ
ばならない。そしてこの後者の事例は、集積回路
が借方および（または）貸方演算を記録するため
にカード内に組込まれる傾向があるところから将
来においてますます一般的になると考えられる。
実際上このようなカードは店の勘定所で行われる
貸方および借方勘定において用いられるものと考
えられる。 上に述べた方式においては機密データの秘密性
は補助部材に関する限り保護されている。最初に
述べた事例で用いられる方式においては、キーは
規則的に変えられ、そして２番目に述べた事例に
おいては、機密データの伝送に対し或る限られた
数の要件が課せられたり、あるいはカードまたは
集積回路装置が該カード内に記憶されている機密
データの発見を阻止するような手段を備えてい
る。しかしながら不法者がキーボードまたはキー
ボードとデータ処理装置とを離間している空間を
利用して不正を働く機会がまだ残されている。 本発明はデータ処理方式において機密データの
秘密性を保護する手段を提案するものである。 上の目的で、本発明によれば、機密データを含
むデータを伝送するための伝送装置を備えたデー
タ処理装置と、それぞれ同一のデータ伝送線路を
介して上記伝送装置から少なくとも機密データを
受信して、該データを処理するための複数個の第
１の補助部材とを有するデータ処理方式であつ
て、上記伝送装置は上記第１の補助部材の各々に
対応する複数個の第２の補助部材を備え、対応す
る第１および第２の補助部材の各対は第１および
第２のキーを発生するためのキー発生器をそれぞ
れ有しており、更に上記データ処理方式は上記第
１のキーの１つを上記第２のキーの１つと対応関
係にするための手段を備えておつて、上記対応す
る第１および第２の補助部材の内の一方は、この
一方の補助部材に対応するキーと少なくとも機密
データとを混合して合成信号を形成するための変
調手段を備えており、他方の補助部材は、上記一
方の補助部材と対応関係にされたキーならびに上
記合成信号に応答して機密データを再生するため
の復調手段を備えていることを特徴とするデータ
処理方式が提案される。 本発明によれば、先に述べたキーは、不法者が
どんな演繹法を用いてもキーと組合せられた機密
データを取り出すことができないようにレイアウ
トされた仕方で、伝送線路を介して送受される機
密データを変更もしくは変調するのに用いられ
る。このようなキーは、従つて補助部材からキー
ボードを離間している伝送線路に沿つて送受され
るデータを変換する働きを成す。なおこの第１の
補助部材は、使用者もしくは操作者がデータ処理
装置で行おうとする動作を記録するために、集積
回路を組込んだクレジツト・カード等とすること
ができる。キーを論理的に演繹するのを阻止する
ために、キーは操作者が同じカードを持つてデー
タ処理装置にアクセスするたびごとに異なる。こ
れは上述の基準信号の伝送によつて達成される。
このようにしてキーボードとカードとを分離して
いる空間においても秘密は保護される。 上述の第２の補助部材の各々にも少なくとも機
密データを作成するための手段を設けるのが好ま
しい。換言するならば伝送装置の機能を分離して
機密データの供給は処理方式にアクセスすること
ができるあらゆる者に与えられた第２の補助部材
によつて行ない、一方残りの機能は、公的伝送装
置により行なうか、あるいはまたデータ処理方式
にアクセスしようと思う総ての人に補助部材の形
態で完全な公的伝送装置を製作して与えるのであ
る。このような性質の補助部材の具体例に関して
は1977年４月27日付のフランス国特許願第77／
12781号明細書に記述されている。 本発明は、機密コードをそれが作成され、カー
ド（第１の補助部材）に伝達される段階および受
信されたコードが使用者の処理装置へのアクセス
を可能にしたりあるいは不可能にするために処理
される段階において秘密に保たれることを保証す
る方式を提案するものである。従つて本発明の利
点と従来装置の利点とを組合せることにより、各
クレジツトおよび（または）デビツト・カードを
それが記憶している機密データの秘密性を保留し
且つ該機密データで外部データを秘密裡に処理す
ることができる装置として各クレジツトおよび
（または）デビツト・カードを製作することによ
り、本発明によれば、不法者には補助部材内に記
録されている機密コードを発見して当人に代わり
データ処理装置にアクセスする機会がもはや全く
残されなくなる。 参考までに述べれば、本発明は本件出願人によ
る特公昭60−52470号公報の内容並びに同じく本
件出願人による特開昭53−137645公報の内容と関
連する。 本発明は、端末装置１４が設けられたデータ処
理装置１２と、該端末装置１４から伝送線１８を
介して機密データを受ける第１の補助部材１６と
を備えたデータ処理方式に関する。 第１の補助部材１６における機密データの処理
は、データ処理装置１２と、端末装置１４と、第
１の補助部材１６との間で生ずる対話を可能化す
るか、もしくは可能化しない。 本発明の原理は、端末装置１４から伝送線１８
を介して第１の補助部材１６に伝送される機密コ
ードの秘密性を保護することにある。第１の補助
部材１６の各々は、キーボード２４から機密コー
ドを受けることができる第２の補助部材２０と関
連している。 第２の補助部材２０の機能は機密コードを所定
のキーと結合し、それにより伝送線１８に沿つて
伝わる信号を犯罪者に対して使用不可能とするこ
とである。 前記キーは、固定された結合信号の成分を推論
する可能性を除去するという観点で各動作ごとに
変更される。さらにもし同じキーが各動作ごとに
使用されるならば、その部材の保持者から部材１
６を盗み、そしてそれに、線１８を介していつも
伝送される一定の結合信号を与えることが必要な
だけであり、これにより許可されない使用者は前
記保持者の代わりを務めることができる。 各第１の補助部材１６は、 基準信号Riを受ける基準レジスタ２６と、 コード・キー発生器２８と、 復調器５６と、 比較器６０と、 メモリ５４と、 レジスタ５２と、 を含んでいる。 メモリ５４は、少なくとも基準信号Riと、所
定の機密コードとを含んでいる。 各第２の補助部材２０は、 基準信号Riをを受けるための基準レジスタ２
６と、 コード・キー発生器２８と、 復調器６６と、 レジスタ５２と、 キー・ボード６８と、 を含んでいる。 装置の動作の概要を述べると、 (1) 基準信号Riは、第１の補助部材１６のメモ
リ５４から抽出されて基準レジスタ２６に記憶
され、同時に第２の補助部材２０の基準レジス
タ２６に線１８を介して伝送される。 (2) 第１および第２の補助部材１６，２０のコー
ド・キー発生器２８によつてコード・キーCi
が計算され、レジスタ５２に記憶される。この
コード・キーは２つのパラメータ（基準レジス
タ２６に記憶されたRiと、コード・キー発生
器２８のレジスタ３０に記憶された固定の多項
数信号Ｐの関数である。 (3) 操作者は、第２の補助部材２０のキーボード
６８を介して、または線２２を介して第２の補
助部材２０に接続されたキーボード２４を介し
て、機密コードを入れる。 (4) 第２の補助部材２０の変調器６６は前記機密
コードにキーCiを結合する。 (5) 結合された信号は線１８を介して第２の補助
部材２０から第１の補助部材１６へ伝送され
る。 (6) 復調器５６はその結合信号を復調する。 (7) 比較器６０はその復調された信号を、メモリ
５４内に予め記憶された機密コードと比較す
る。 (8) 第１の補助部材１６は、操作者によつて入れ
られた機密コードがメモリ５４に予め記憶され
た機密コードと等しいならば、操作者とデータ
処理装置１２との間の対話を有効化する。 という順序で行われる。 要するに本願は、第１及び第２の補助部材１
６，２０間でコードを機密的に伝送するのを確実
にするためのそれらの構造に特徴を有する。 本発明の特徴および利点は添附図面を参照して
の以下の詳細な説明から一層明らかとなるであろ
う。 第１図は本発明の原理を図解するものである。
この図においてデータ処理方式１０は機密データ
を含むデータを伝送するための装置１４を備えた
データ処理装置１２を有している。この方式は、
また伝送線路１８を介して装置１４から機密デー
タを受信するように企図されている、装置１２に
対して補助的な第１の部材１６を備えておつて、
この第１の部材１６は、機密データの処理に当ら
れている。先に述べたように補助部材１６におけ
る機密データの処理によつて、一般的に述べて、
第１図に二重矢印で示すように、ルーチン・デー
タの場合、装置１２、装置１４、補助部材１６間
に行われる対話が許されたりあるいは禁止された
りする。 上に述べた方式１０は従来形式を表わすもので
ある。この方式において、装置１４を有する伝送
線路１８は、方式１０に対してアクセスすること
ができるものであれば誰れにでも使用可能であつ
て、部材１６に対してアクセスを有効もしくは可
能にするコードを発見するために電子的バグ手段
を装入する機会を与える。 本発明の原理は、第１に機密コードが伝送線路
１８を介して伝送装置１４から第１の補助部材１
６には伝送されているときに、その機密コードの
秘密を保護することにある。このため各第１の補
助部材１６はこの部材と関連した第２の補助部材
２０を有しており、この第２の補助部材２０の目
的は、機密コードを受信してそれを予かじめ定め
られたキーと組合せ、もつて線路１８を伝送され
ている信号が犯罪者に使用不能にすることにあ
る。第１図に破線２２で示されているように、第
２の補助部材２０は方式１０に対してアクセスす
ることが許された者の自由になる「公衆」キーボ
ード２４から機密コードを受信することができ
る。しかしながらこの「公衆」キーボードの不法
な使用を阻止するために、本発明の有利な特徴に
よれば、「公衆」キーボードの機能は機密データ
の伝送およびルーチン的なデータの伝送に関して
分離される。即ち機密コードを作成することに関
係するキーボード機能は第２の補助部材２０に組
込まれているキーボードによつて遂行し、他方ル
ーチン・データは、装置１４から装置１２または
「公衆」キーボード２４から第１の補助部材１６
に送られる。この特徴によれば接続２２を省略す
ることができる。しかもその場合各部材２０が装
置１４全体の代りをして、この部材２０内のキー
ボードが装置１４に割当られた総ての伝送機能に
対して使用されるという極端な場合が締め出され
ることはない。 特定の使用を特徴ずける部材１６および２０の
各対が予かじめ定められた回数だけ使用されるよ
うになつている場合には、伝送線路１８を介して
伝送されている合成信号の成分を演繹することが
不法操作者に可能であるとすると、不法操作者は
この部材１６および２０の対を不法の目的に使用
することができるであろう。そして同じキーが各
動作に対して用いられているとすると、不法使用
者は携帯者から部材１６だけを窃盗し、部材２０
と１６との間で往来する一定の信号をそれに適用
することによつて、上記１対の部材の保持者の代
りを務めることが可能であろう。 本発明は部材１６にそれぞれ１つのキーを定め
る複数の基準信号を発生するための手段を導入す
ることにより上に述べたような欠点を克服するも
のである。この基準信号は線路１８によつて部材
２０に伝送され、該部材２０は部材１６と関連し
て用いられるべきキーを決定する。このようにし
て各動作ごとに基準信号によつて定められる新し
いキーが用いられる。そしてこの基準信号は線路
１８の信号からキーについて論理的演繹が不可能
なように設定されている。部材２０は、基準信号
によつて定められるキーと機密コードとを組合せ
て合成信号を形成するように企図されている変調
器を備えている。そしてこの合成信号は、伝送後
に部材１６において復調されて機密コードを再生
する。 上に述べたような特徴は以下の説明において更
に明らかになるであろう。 第２図および第３図は上に述べた条件を満足す
るキーを発生する１つの方法を図解するものであ
る。 第２図および第３図に図解した本発明の１つの
特徴によれば各キーは基準信号Ｒおよび部材１６
と２０の対を特徴ずける多項数信号Ｐの関数によ
つて定められる。部材１６は複数の基準信号Ｒ_a
ないしＲ_oを発生するための手段を備えている。
この発生器は第３図に参照数字２６で示されてお
り、そして第３図において参照数字２８は、キー
発生器を表わす。１対の部材１６および２０を特
徴ずける多項数信号Ｐが不変であると仮定してい
る。部材１６および２０において発生された直列
位置（桁）ｉ（Ｃ_i）内のキーは不変の多項数信
号Ｐおよび動作時間ｉで発生される直列位置ｉ
（Ｒ_i）の基準信号の予かじめ定められた関数ｆで
ある。言い換えるならばＣ_i＝ｆ（Ｐ、Ｒ_i）であ
る。 第２図を参照するに各基準信号Ｒおよび多項数
信号Ｐは８進法の信号であると仮定している。各
基準信号Ｒは６ビツトで符合化され（したがつて
64の数値が可能である）、そして他の２ビツドは
例えば「１」にセツトされる。図示の場合におい
ては基準信号Ｒ_iは、最下位ビツト（BMS）から
最上位ビツト（BPS）に向つて読取つた場合ビツ
ト「10000011」から構成されている。同様にして
多項数信号Ｐの値は「00110101」である。 第１の段階で信号Ｒ_iのビツトの順序は予かじ
め定められた関数f′に従つて再配列されて中間の
基準信号R′_iを発生する。ここで関数f′は、第２図
において信号Ｒ_iおよびR′_iの８進法ビツトの下側
に記入した位置もしくは桁によつて示されるよう
に、信号Ｒ_iのビツトの順序に一定不変の変化を
生ぜしめる配線の配態を取ることができる。 中間基準信号R′_iは、以下に述べる合成方法を
用いてキーＣ_iに変換される。即ち多項数信号Ｐ
の８進法コードにおいて、最下位ビツトから最上
位ビツトに向かいキーＣ_iの８進法デイジツトが
最下位ビツトから最上位ビツトに向かつて順次埋
められ、中間の基準信号R′_iのビツトは、キー多
項数信号Ｐの対応の位置もしくは桁におけるビツ
トが「０」であるかまたは「１」に依存して異つ
た仕方で埋められる。ここで正の方向が最下位ビ
ツトから最上位ビツトに向かう方向にあると仮定
すると、キーＣ_iの位置もしくは桁に正の方向に
おいて前記位置もしくは桁に対応する位置の多項
数信号Ｐのビツトが「０」である場合には、中間
基準信号R′_iのビツトが正の方向に転送され、そ
して該ビツトが「１」である場合には、負の方向
に転送される。このことは次表Ａに示されてい
る。この表において正の方向に読んでデイジツト
には対応の８進法が従がい１ないし８の参照数字
が付けられている。例えばP3は正の方向におけ
る８進法信号Ｐの第３番目のデイジツトである。

【表】 このようなキーを発生する原理は、第３図に示
すような発生器２８によつて実現することができ
る。キー発生器２８は第１のセレクタ３２に結合
される予かじめ定められた多項数信号Ｐのための
レジスタ３０を備えている。該第１のセレクタ３
２はシステムのクロツク信号Ｈによつて作動され
る第１の順方向計数器３４によつて制御される。
第１のセレクタ３２の出力は第２のセレクタ３６
に印加される。該第２のセレクタ３６は第２の順
方向計数器３８および逆方向計数器４０によつて
作動される。順方向計数器３８の入力端はアン
ド・ゲート４２の出力端に接続されている。アン
ド・ゲート４２の１つの入力端は、装置のクロツ
ク信号Ｈを受け第２の入力端はインバータ４４を
介して第１のセレクタ３２の出力端に接続されて
いる。逆方向計数器４０の入力端はアンド・ゲー
ト４６の出力端に接続されており、該アンド・ゲ
ート４６の１つの入力端には装置のクロツク信号
Ｈが印加され、第２の入力端は第１のセレクタ３
２の出力端に直接接続されている。第２のセレク
タ３６の出力は第３のセレクタ４８を制御する。
該第３のセレクタ４８の入力端は、中間基準信号
R′_iのためのレジスタ５０の出力端に接続されて
いる。上の説明から明らかなように信号R′_iは、
レジスタ２６に記憶されている基準信号Ｒ_iから
予かじめ定められたリンク５２によつて形成され
る。このリンク５２は基準信号Ｒ_iのビツト位置
を切換えるように設計されている。第３のセレク
タ４８の出力は対応のキーＣ_iのためのレジスタ
５２の入力端に供給される。このレジスタの出力
がキー発生器２８の出力がキー発生器２８の出力
を形成する。 次にキー発生器２８の動作を第２図に図解した
原理と関連して説明する。発生器２８の初期状態
においては、計数器３４および３８は零にセツト
されており、他方逆方向計数器４０は７にセツト
されている。但しこの場合信号は８桁０ないし７
を有する８進法信号であると仮定している。 上掲の表Ａに表わした機能が行われる仕方は次
の通りである。計数器３８に正方向（＋）が割当
られ、そして逆方向計数器には負方向が割当られ
ている。クロツク信号Ｈの各パルスは計数器３４
は増分されて、それにより第１のセレクタ３２が
クロツク・パルス速度で動作する。セレクタ３２
とゲート４６との間に存在する直接リンク（結
合）は、計数器３２によつて選択された多項数信
号のＰのビツトが論理「１」レベルにある場合に
逆方向計数器４０が各クロツクパルスＨで減算計
数を行なうことを意味する。逆にインバータ４４
は、セレクタ３４によつて選択された多項信号Ｐ
のビツトが論理「０」レベルにある場合に各クロ
ツクパルスＨで計数器３８を増分するようにアン
ド・ゲート４２を動作させる。 このようにして中間基準信号R′_iのビツトは、
セレクタ４８によつてキー・レジスタ５２に供給
される。このセレクタ４８は計数器３８および逆
方向計数器４０によつて作動されるセレクタ３６
から信号を受けて表Ａに示したような転送を行な
う。 次表Ｂは表Ａに示したような転送を行なう場合
の順方向計数器３８，３４および逆方向計数器４
０の計数の相関関係を示すものである。

【表】 以上、キーの発生について説明した。ここで第
４図を参照するに、この図には、伝送線路１８に
よつて接続し合わされた補助部材１６および２０
内に設けられる主たる要素がブロツク・ダイヤグ
ラムで示されている。 部材１６内には基準信号Ｒ_iを記憶するための
レジスタ２６ならびにキー発生器２８およびキ
ー・レジスタ５２が第３図に示すように設けられ
ている。この具体例において基準信号Ｒ_iは、部
材１６内に設けられたメモリ５４内の基準信号全
てのために用いられるセクシヨン（ΣＲ_i）から
得られる。多項数信号Ｐのためのレジスタ３０も
またメモリ５４の一部によつて形成されている。
キー・レジスタ５２の出力はその入力側に帰還さ
れて復調器５６の入力端子に印加される。該復調
器５６の第２の入力端子には線路１８に接続され
たゲート５８の出力が印加される。このゲート
は、単に復調器５６に向つてデータが伝送される
方向に対する条件を設定するのに用いられるもの
である。復調器５６の出力は、比較器６０の入力
端子に印加される。この比較器６０は、その第２
の入力端子にメモリ５４内に予かじめ記憶されて
いる機密データＣ_iを受ける。比較器６０の出力
は装置６２および６４に結合されている。これら
装置６２および６４は、本発明による装置のデー
タ処理装置１２に対するアクセスをそれぞれ可能
にしたり禁止したりするのに用いられるものであ
る。レジスタ２６の出力端はまたゲート６６の入
力端に接続されている。ゲート６６の出力端は、
線路１８に接続されておつて、レジスタ２６およ
び線路１８間におけるデータの流れ方向を指定す
るのに用いられるものである。 第２の補助部材２０は、第３図の場合と同様に
基準信号Ｒ_iのためのレジスタ２６およびキー・
レジスタ５２と関連して第３図に示すのと同じキ
ー発生器２８を備えている。キー・レジスタ５２
の出力はその入力側に帰還され、変調器もしくは
ミキサ６６の入力端に印加される。該変調器もし
くはミキサ６６の他の入力端は、本例の場合使用
者を特徴ずける機密データを作成するのに用いら
れているキーボード６８の出力端に接続されてい
る。変調器６６の出力はゲート７０を介して線路
１８に供給される。このゲート７０は、変調器６
６と線路１８との間でデータが流れることができ
る方向を設定するのに用いられている。この線路
はまたメモリ１６のゲート６６と同じ機能を行な
う別のゲート７２を介してメモリ２０内のレジス
タ２６に接続されている。第１図に示す装置１０
の動作は、第４図に示す部材１６および２０に関
する限りにおいて次の通りである。 第１の段階で、実行される演算もしくは動作の
数を表わす基準信号Ｒ_iがメモリ５４から取り出
されてレジスタ２６およびゲート６６を介して線
路１８に印加される。基準信号Ｒ_iはゲート７２
によつて受けられ、メモリ２０のレジスタ２６に
供給される。 第２の段階で、キーＣ_iが、第２図および第３
図を参照して説明したような仕方で部材１６およ
び２０において作成される。キーＣ_iは変調器６
６の入力端に印加される。 一方使用者はキーボード６８によつて機密デー
タの項目を作成しており、機密データのこの項目
は変調器６６の他の入力端に印加される。変調器
はキーＣ_iとキーボード６８から受信した機密デ
ータとを組合せてそれにより得られる合成信号を
ゲート７０を介して線路１８に送る。 第１の補助部材１６によつて受信された合成信
号はゲート５８を介して復調器５６の入力端に供
給される。復調器５６の他の入力端にはキーＣ_i
が印加される。復調器５６は、操作者によつて作
成された機密データの項目を再生もしくは再構成
し、この再生された項目は比較器６０の１つの入
力端に供給され、比較器６０の他方の入力端はメ
モリ５４から機密データCIの予かじめ定められ
た項目を受ける。２つの機密データの項目が一致
した場合には有効化もしくは可能化装置６２が、
操作者をして「公衆」キーボード２４を介し装置
１２と対話することを許容する。一致が生じない
場合には装置６４がこのようなアクセスを禁止す
る。 次に第５図ないし第１１図は上に述べた動作原
理に基ずく補助部材１６および２０を備えたデー
タ処理方式１０の具体例を図解するものである。 第５図ないし第１１図において、第４図に示し
たメモリ５４は例として第５図に示すような構造
のプログラム可能な読出し専用メモリ（PROM）
としてある。この具体例においては既述の基準に
従いメモリ内に記録される予かじめ定められた機
密データは、メモリの第１の部分を占める16項の
ビツト０ないし１５から構成されている。この予
かじめ定められた機密データに続いて64のビツト
１６ないし７９を占める基準信号Ｒのための領域
がある。例としてこの領域は初期状態において値
「０」の連続した64ビツトとし、そして直列数ｉ
の処置（transaction）が完了する度毎に関連の
ビツトは値「１」に変わる。 基準信号に続いてメモリの領域は８ビツトの多
項数信号Ｐに割当られる。従つてこの信号Ｐはメ
モリ内の記憶場所８０ないし８７を占める。最後
にメモリの残つた領域は使用者が方式１０で行う
ことができる64回の処置の各々の結果を記録する
ためにそのまゝ残されている。 第６図は第５図に示したようなメモリ５４なら
びに第４図に示した主要素を用いる第１の補助部
材１６の電子回路を示す。従つてこの図には伝送
線路１８、２つのゲート５８および６６、基準信
号のためのレジスタ２６、キー発生器２８、キ
ー・レジスタ５２、本例の場合ノア・ゲートによ
つて形成されている復調器５６、ノア・ゲートに
より形成されている比較器６０ならびに可能化お
よび禁止デバイス６２および６４が示されてい
る。 メモリ５４にはアドレス発生器７４が設けられ
ており、このアドレス発生器は慣用の仕方でメモ
リ５４から読出される記憶場所またはメモリ５４
内に書込まれる記憶場所が指定する。メモリ５４
は2048個の記憶場所から構成されているものと仮
定している。アドレス発生器７４の入力端は第７
図に示すような仕方で９個の相Ａ１ないしＡ９を
画定するように設計された論理相ユニツト７６の
出力端に接続されている。これらの相は次のよう
に識別される。即ちＡ１は初期条件設定相であ
り、Ａ２は基準信号Ｒ_iをレジスタ２６に転送す
るため相、Ａ３は多項数信号Ｐをレジスタ３０に
転送し、かつまた基準信号Ｒ_iを補助部材２０に
伝送する相、Ａ４はキーＣ_i発生相、Ａ５は線路
１８を介して補助部材２０から伝送される機密デ
ータを受信し比較する相、Ａ６はメモリ５４の処
置領域からの読出し相、Ａ７は本発明に従い操作
者と方式１０の処理装置１２との間の対話から生
ずる処置ｉの書込み相、Ａ８は該処置領域をチエ
ツクするための読出し相、そしてＡ９は操作者が
カード１６で行なうことができる総ての処置に対
応する基準値Ｒ_iすべて記憶するメモリの第２の
領域を増分する相である。 第７図は１つの完全な処置においてメモリで実
行することが要求される動作の数（これをサイク
ルと称する）を図解するものであつて、各サイク
ルは次表Ｃに示すようにある数の上記相に分けら
れる。

【表】

【表】 論理装置７６によつて発生される相Ａ１ないし
Ａ９により指定されて第４図に示す第１の補助部
材１６の回路は、該補助部材１６に割当られた仕
事を実行するために第６図に示すような仕方で配
列されている。第６図において、図から明らかな
ようにメモリ５４の入力端はゲート５８の出力端
に接続されており、そして該メモリの出力端はキ
ー発生器２８に接続され、かつまたアンド・ゲー
ト７８を介して基準信号レジスタ２６に接続され
ている。該アンドゲートはその２つの入力端に方
式１０のクロツク信号Ｈおよび相信号Ａ２を受け
る。メモリ５４の出力端はまたアンド・ゲート８
０の１つの入力端に接続されている。該アンド・
ゲート８０は他の入力端に相Ａ６またはＡ８に対
する信号に対応する信号を受ける。アンド・ゲー
ト８０の出力端はオア・ゲート８２の１つの入力
端に接続されており、該オア・ゲート８２の他の
入力端はアンド・ゲート８４を介して基準信号レ
ジスタ２６の出力端に接続されている。アンド・
ゲート８４の第２の入力端には相信号Ａ３が印加
される。オア・ゲート８２の出力は、ゲート６６
の１つの入力端に印加され、該ゲート６６の他の
入力端は信号Ａ３，Ａ６またはＡ８を受ける。 キー発生器２８は、次の点、即ち多項数信号Ｐ
のためのレジスタ３０を制御し、方式１０のクロ
ツク信号Ｈおよび相信号Ａ３を受けるアンド・ゲ
ート８６を備えている点を除いて第３図に示した
キー発生器と同じである。更に別のアンド・ゲー
ト８８が、クロツク信号Ｈおよび相信号Ａ４を受
けて信号Ａ１により作動される計数器３４を制御
する。同様にアンド・ゲート４２および４６もク
ロツク信号Ｈおよび相信号Ａ４を受ける。第３の
セレクタ４８の出力は、アンド・ゲート９０およ
びオア・ゲート９２を介してキー・レジスタ５２
の入力端に印加される。アンド・ゲート９０は、
相信号Ａ４を受ける第２の入力端を有してる。キ
ー・レジスタ５２の出力は、アンド・ゲート９４
を介してオア・ゲートの第２の入力端に印加され
る。アンド・ゲート９４の第２の入力端は相信号
Ａ５を受信するように接続されている。 装置６２および６４は、入力に比較的６０から
の出力信号を受ける第３のフリツプ・フロツプ１
００によつて制御される２つのJKフリツプ・フ
ロツプ９６および９８の各々によつて構成されて
いる。フリツプ・フロツプ１００の有効化信号も
しくは可能化信号はアンド・ゲート１０２の出力
によつて与えられる。該アンド・ゲート１０２は
クロツク信号Ｈおよび相信号Ａ５を受ける。信号
Ａ５はまたインバータ１０４を介してフリツプ・
フロツプ９６および９８を有効化する信号であ
る。 第６図および第７図ならびに第４図と関連して
上に述べた説明からカードもしくは補助部材１６
がどのように動作するかは明らかであろう。次に
第６図に示す第１の補助部材に対応する第２の補
助部材２０の回路について説明する。 第８図および第９図は第２の補助部材２０に関
するものである。明らかなように第４図に示した
のと同じ要素が第８図の補助部材２０内にも設け
られている。即ちゲート７２および７４、基準信
号レジスタ２６、キー発生器２８、キー・レジス
タ５２、ノア・ゲートによつて形成されている変
調器６６、操作者が機密データを作成するための
キーボード６８が示されている。第９図に示すよ
うに４つの相信号Ｂ１ないしＢ４が発生される。
Ｂ１は補助部材２０のための初期条件設定相、Ｂ
２は線路１８を介して第１の補助部材１６から基
準信号Ｒ_iを受信する相、Ｂ３はキーＣ_iを発生す
る相、Ｂ４は操作者によりキーボード６８で作成
された機密データを伝送する相である。これらの
相は方式１０のクロツク信号を基準として論理装
置１０６により発生されるものである。 以下に述べる説明から明らかとなる理由から、
線路１０８を介して方式１０の処理装置１２によ
り発生されるクロツク信号Ｈはクロツク制御装置
１１０によつて処理される。クロツク制御装置１
１０はその出力側に短絡装置１１２（図示の具体
例ではトランジスタ）を備えており、このトラン
ジスタは導通時に方式内のクロツク信号を遮断す
るように設計されている。略述するとクロツク制
御装置１１０は操作者が上記機密データを表わす
番号を作成している間方式１０のクロツク信号を
遮断する働きを成す。装置１１０については、第
１０図および第１１図を参照して追つて詳述す
る。 第２の補助部材２０の基準信号レジスタ２６は
クロツクＨおよび相信号Ｂ２を受信するアンド・
ゲート１１４の出力によつて制御される。 キー発生器２８は第６図に示した第１の補助部
材１６のキー発生器２８と類似の構造を有してお
り、従つて同じ参照数字で示されている。しかし
ながら２つの順方向計数器３４および３８ならび
に逆方向計数器４０は相信号Ａ１ではなく相信号
Ｂ１によつて制御され、そしてゲート８８，４２
および４６は相信号Ａ４ではなく相信号Ｂ３を受
ける。 補助部材２０のキー・レジスタ５２には、装置
５６の場合と同様に２つのアンド・ゲート９０お
よび９４ならびに１つのオア・ゲート９２が設け
られている。アンド・ゲート９０は相信号Ｂ３を
受け、アンド・ゲート９４は相信号Ｂ４を受け
る。アンド・ゲート７４はまたその入力端に相信
号Ｂ４を受ける。 キーボード装置６８は数字０ないし９を付けら
れた10個のキーとクロツク制御装置１１０の入力
端に接続された有効化もしくは可能化キー１１８
有するキーボード１１６を備えている。数字が付
されたキーはエンコーダ（符合化器）１２０のそ
れぞれの入力端に接続されている。このエンコー
ダは操作者によつて打ち出された数を４ビツトの
デイジタル信号に変換し、この信号は出力に現わ
れる。４ビツトのデイジタル出力信号は、レジス
タ１２２にその入力ＡないしＤを介して装入され
る。レジスタ１２２の出力Ｑ_Dは変調器６６の入
力端に接続されている。クロツク制御装置１１０
はレジスタ１２２の装入を可能化する信号を発生
し、この信号はまたキー・レジスタ５６と関連し
て設けられたゲート９４の第３の入力に伝送され
ると共にアンド・ゲート１２４に供給される。該
アンド・ゲート１２４はその入力側にクロツク信
号Ｈを受け、そしてその出力端はオア・ゲート１
２６を介してフリツプ・フロツプ１２２の可能化
端子に接続されている。このオア・ゲートの他の
入力端は標本化装置１２８およびアンド・ゲート
１３０を介してエンコーダ１２０に接続されてい
る。アンド・ゲート１３０の他の入力端はクロツ
ク制御装置１１０の出力端に接続されている。フ
リツプ・フロツプ１２２のＪおよびＫ端子は接地
されている。クロツク制御装置１１０はまた相信
号Ｂ１ならびに追つて説明する他の相信号Ｂ５を
受ける。 本発明による第２の補助部材２０がどのように
動作するかについては既に説明した。従つて第８
図に示した回路の動作は第９図ならびに第１０図
および第１１図を参照してクロツク制御装置１１
０についての以下に述べる説明から理解されるで
あろう。 クロツク制御装置１１０はキーボード装置６８
と共働することについては既に述べた。キーボー
ド装置６８には「公衆」キーボード２４を組合せ
ることができるが、図示の具体例においてはこの
キーボード装置６８は補助部材２０内に組込まれ
るものと仮定しており、従つてこの場合該補助部
材２０は既に述べた本出願人のフランス国特許出
願明細書（第77／12781）に記載されている型式
のカードの形態を取ることができる。しかしなが
ら操作者によつて押されたキーの数字をエンコー
ダ１２０によつて符号化して、符合化された数を
エンコーダ１２０から標本化装置１２８、アン
ド・ゲート１３０およびオア・ゲート１２６を介
してレジスタ１２２のクロツク端子に供給される
サンプリング・パルスによつてレジスタ１２２に
装入するようにしてもよい。その場合操作者は有
効化キー１１８を押すことによつて作成された番
号コードを有効化することができ、この有効化キ
ーもしくは可能化キー１１８を押すとクロツク制
御装置１１０には対応のキー信号の伝送要求が通
報される。クロツク制御装置１１０は装置のクロ
ツク信号Ｈのタイミング制御下でレジスタ１２２
内に記憶されているデイジタル数の伝送を可能に
するように設計されている。このデイジタル数信
号はアンド・ゲート１２４およびオア・ゲート１
２６によつて解放される。制御装置１１０のトラ
ンジスタ１１２の機能は方式１０のクロツクから
線路１０８を介して到来するクロツク信号を零に
減少することにある。方式１０のクロツクはこの
具体例の場合処理装置１２に設けられており（装
置１４もクロツクを組入れることができる）、そ
してクロツク信号Ｈが零に減少されると第１の補
助部材１６および処理装置１２には操作者が作成
したデイジタル・コードの伝送を未だ可能化して
いないことが通報される。 第１０図には方式のクロツク１３２を備えた装
置１２の部分ならびに第２の補助部材２０に設け
られるクロツク制御装置１１０の電子回路が示さ
れている。 クロツク１３２は動作電源Ｂ＋、この電源に一
端が接続された抵抗器１３４、該抵抗器１３４の
他端に接続された開コレクタ出力を有するヒステ
リシス形コンバータ１３６、コンバータ１３６の
出力端に接続された入力端を有するゲート１３
８、ゲート１３８の出力端をインバータ１３６の
入力端に接続する抵抗器１４０、およびインバー
タ１３６の出力端を接地するコンデンサ１４２か
ら構成されている。クロツク１３２の出力端は抵
抗器１３４の第２の端によつて形成されており、
クロツク線路１０８が接続されている。データ処
理装置１２はまた例えば相Ａ７中第１の補助部材
を含め装置１４を可能化するためにクロツク１３
２と同じ回路要素を有することができる点に注意
されたい。 クロツク制御装置１１０はトランジスタ１１２
に加えて２つのJKフリツプ・フロツプ１４４お
よび１４６を備えており、これらフリツプ・フロ
ツプのＫ端子は双方共に接地されている。これら
のフリツプ・フロツプはフリツプ・フロツプ１４
６に直接接続され、そしてフリツプ・フロツプ１
４４には、アンド・ゲート１４８を介して接続さ
れている有効化もしくは可能化キー１１８によつ
て制御される。相信号Ｂ１ないしＢ４に加えて論
理装置１０４はまた第５番目の相信号Ｂ５を発生
する。この相信号Ｂ５は第１１図に示されてお
り、この図からは明らかなように、この信号は操
作者が機密データを表わす機密コード総ての数を
打ち終るまで続く。相信号B5はアンド・ゲート
１４８の他の入力端に印加される。フリツプ・フ
ロツプ１４４のＱ端子はトランジスタ１２２のベ
ースに接続されている。フリツプ・フロツプ１４
４および１４６は、またそれぞれ相信号Ｂ１およ
びその反転信号である信号１によつて制御され
る。インバータ１５０はクロツク線路１０８をフ
リツプ・フロツプ１４４を可能化端子に接続して
おり、一方このフリツプ・フロツプのＪ端子には
アンド・ゲート１５２の出力が印加される。アン
ド・ゲート１５２の１つの入力端はフリツプ・フ
ロツプ１４６のＱ出力端に接続されており、そし
て他の入力端には相信号Ｂ５が供給される。フリ
ツプ・フロツプ１４６のＱ出力端子はまた第８図
に示す回路のアンド・ゲート１３０に到る線路の
出発点である。フリツプ・フロツプ１４６出力
端子は、それ自身のＪ端子、ならびにアンド・ゲ
ート９４および１２４、およびレジスタ１２２に
接続されている。最後にフリツプ・フロツプ１４
６はクロツク信号Ｈおよび相信号Ｂ１を受ける計
数器１５４の制御下で動作する。 第１１図において行Ａは、４つの４ビツト数字
から成る機密情報の項目を作成するために発生し
なければならない16個のパルスが示されている。
波形Ｂはこれら４つの数字のビツトを表わす、波
形Ｃは相信号Ｂ５の波形を示す。波形ＤおよびＥ
はそれぞれフリツプ・フロツプ１４６および１４
４のＱ端子に現われる信号の状態を示し、波長Ｆ
は可能化パルスを表わす。 以上の説明から本発明の目的および原理、そし
てこの原理を実施するために用いられる主たる手
段、ならびに本発明による具体例についてほとん
ど理解されたであろう。 しかしながら上に述べた具体例にはいろいろな
変更の予地があることは言うまでもない。例えば
キーの発生方法は第２図および第３図を参照して
述べた基準に合う限り任意のものとすることがで
きる。言い換えるならば、伝送線路１８を介して
同一の補助部材１６および２０間で往来する相続
く合成信号について知識を得ても、それにより無
資格者が操作者によつて伝送される上記信号から
得られる合成信号、または機密データを作成する
ことができないという要件基準に合う限り、キー
の発生方法は任意に変更することができる。そし
て以上に説明したキーの発生方法の利点は、補助
部材１６および２０の各対を特徴ずける多項数信
号Ｐを単に用いるだけであつて、キーは受信され
る基準信号の関数として作成されるという点にあ
る。 更にまた各補助部材２０の装置６８のキーボー
ドは、該部材の一部であつて機密データを書込め
るようにしてある（従つて「公衆」キーボード２
４からのデータは補助デバイス２０により左右さ
れない）けれども、該キーボード装置６８を「公
衆」キーボード２４および第１図に破線で示した
リンク２２によつて構成することも可能である。 また操作者の命令で方式１０の処理装置１２に
よつて行われる演算の結果が第１補助部材１６の
メモリに記録されるということは、この部材が不
可避的に消耗性であることを意味する。しかしな
がら新しい部材１６が前の部材１６と同じ多項数
信号Ｐを有する場合には第２の補助部材をそのま
ま保留することができる。 部材１６および２０はそれぞれ集積回路を組入
れたカードまたはボードとするのが有利である。 また第１および第２の補助部材の機能は互換性
がある点に注意されたい。 最後に本発明は、上に述べ且つ図面に示した具
体例に限定されるものではなく、本発明の範囲か
ら逸脱することなしに数多の均等物、変更ならび
に、組合せが可能であろうことを附言する。

【図面の簡単な説明】

第１図は本発明の対象を示すデータ処理方式の
概略図、第２図は本発明に従つてキーを発生する
方法を図解する略図、第３図は第２図に図解した
原理を採用したキー発生器の全体的構成図、第４
図は本発明による第１および第２の補助部材の具
体例を示すブロツク・ダイヤグラム、第５図は第
３図に示す第１の補助部材のメモリの配列を示す
図、第６図は本発明による第１の補助部材の具体
例の回路図、第７図は第６図に示す回路の動作を
説明するための波形図、第８図は本発明による第
２の補助部材の具体例の回路図、第９図は第８図
に示した回路の動作を説明するための波形図、第
１０図は第８図に示した補助部材に用いられるク
ロツク制御装置の具体例を示す回路略図、そして
第１１図は第１０図の回路の動作を説明するため
の波形図である。 １０……データ処理方式、１２……データ処理
装置、１４……伝送装置（端末装置）、１６……
第１の補助装置、２０……第２の補助装置、２８
……キー発生器、３２，３４，３６，４８……セ
レクタ、２６，３０，５２，１２２……レジス
タ、５２……キー・レジスタ。

Claims (1)

【特許請求の範囲】
1. １ 機密データを含むデータを伝送するための伝
   送装置を備えたデータ処理装置と、それぞれ同一
   のデータ伝送線路を介して前記伝送装置から少な
   くとも前記機密データを受信して、該データを処
   理するための複数個の第１の補助部材とを有する
   データ処理方式であつて、前記伝送装置は前記第
   １の補助部材の各々に対応する複数個の第２の補
   助部材を備え、対応する第１および第２の補助部
   材の各対は第１および第２のキーを発生するため
   のキー発生器をそれぞれ有しており、更に前記デ
   ータ処理方式は、前記第１のキーの１つを前記第
   ２のキーの１つと対応関係にするための手段を備
   えておつて、前記対応する第１および第２の補助
   部材の内の一方は、この一方の補助部材に対応す
   るキーと少なくとも前記機密データとを混合して
   合成信号を形成するための変調手段を備えてお
   り、他方の補助部材は、前記一方の補助部材と対
   応関係にされたキーならびに前記合成信号に応答
   して前記機密データを再生するための復調手段を
   備えていることを特徴とするデータ処理方式。