JPS6222295B2 - - Google Patents
Info
- Publication number
- JPS6222295B2 JPS6222295B2 JP57199285A JP19928582A JPS6222295B2 JP S6222295 B2 JPS6222295 B2 JP S6222295B2 JP 57199285 A JP57199285 A JP 57199285A JP 19928582 A JP19928582 A JP 19928582A JP S6222295 B2 JPS6222295 B2 JP S6222295B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- initialization vector
- computer
- line
- signal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Communication Control (AREA)
Description
【発明の詳細な説明】
(a) 発明の技術分野
本発明は通信路の各終端のデータ回線終端装置
とデータ端末又はコンピユータ間に設置する回線
暗号装置の送信側と受信側の暗号化復合化の同期
をとるために必要な初期化ベクトルを送信する
際、データの遅延が非常に少なく暗号化の強度が
強くかつ回線暗号装置のソフトウエアが簡単とな
る暗号装置に関する。
とデータ端末又はコンピユータ間に設置する回線
暗号装置の送信側と受信側の暗号化復合化の同期
をとるために必要な初期化ベクトルを送信する
際、データの遅延が非常に少なく暗号化の強度が
強くかつ回線暗号装置のソフトウエアが簡単とな
る暗号装置に関する。
この初期化ベクトルとは米国商務省制定のデー
タ暗号化規格（DES）に代表される、暗号化、
復合化を行う前に暗号化側より復合化側に送り、
暗号化、復合化の演算開始の周期をとる暗号同期
コードである。
タ暗号化規格（DES）に代表される、暗号化、
復合化を行う前に暗号化側より復合化側に送り、
暗号化、復合化の演算開始の周期をとる暗号同期
コードである。
つまり、暗号化側では、暗号出力を用いて、更
に平文を暗号化し、復合化側でも最初は初期化ベ
クトルを用いて暗号化した暗号出力を用いて、受
信した暗号の復合化を行うようにしている。
に平文を暗号化し、復合化側でも最初は初期化ベ
クトルを用いて暗号化した暗号出力を用いて、受
信した暗号の復合化を行うようにしている。
(b) 従来技術と問題点
第１図は回線暗号装置を設置したデータ通信シ
ステムの構成例を示すブロツク図、第２図は従来
例のフレーム構成図を示す。
ステムの構成例を示すブロツク図、第２図は従来
例のフレーム構成図を示す。
図中１はコンピユータ、２，６は回線暗号装
置、３，５はモデム（データ回線終端装置の１
種）、４は通信路、７はデータ端末、８はフレー
ムの先頭を示すフラグ領域、９は初期化ベクトル
領域、１０はアドレス領域、１１は制御信号領
域、１２はテキスト領域、１３はパリテイチエツ
ク領域、１４はフレームの終りを示すフラグ領域
を示す。
置、３，５はモデム（データ回線終端装置の１
種）、４は通信路、７はデータ端末、８はフレー
ムの先頭を示すフラグ領域、９は初期化ベクトル
領域、１０はアドレス領域、１１は制御信号領
域、１２はテキスト領域、１３はパリテイチエツ
ク領域、１４はフレームの終りを示すフラグ領域
を示す。
第１図においてコンピユータ１とデータ端末７
間でテキストを暗号化して通信する場合、コンピ
ユータ１側から送信する例で説明すると、コンピ
ユータ１よりのテキストを回線暗号装置２にて暗
号化し、モデム３、通信路４、モデム５を介して
回線暗号装置６に入力し回線暗号装置６にて復号
化し元のテキストとしてデータ端末７に入力する
ようにしている。この場合コンピユータ１はデー
タ端末でもよく又データ端末７はコンピユータで
もよい。ここで回線暗号装置２でどこから暗号化
を開始したかを、回線暗号装置６に知らせ、回線
暗号装置６では復号化する場合暗号化を開始した
所から復号化を行う必要があり、この為に暗号化
の最初に初期化ベクトルを送信している。
間でテキストを暗号化して通信する場合、コンピ
ユータ１側から送信する例で説明すると、コンピ
ユータ１よりのテキストを回線暗号装置２にて暗
号化し、モデム３、通信路４、モデム５を介して
回線暗号装置６に入力し回線暗号装置６にて復号
化し元のテキストとしてデータ端末７に入力する
ようにしている。この場合コンピユータ１はデー
タ端末でもよく又データ端末７はコンピユータで
もよい。ここで回線暗号装置２でどこから暗号化
を開始したかを、回線暗号装置６に知らせ、回線
暗号装置６では復号化する場合暗号化を開始した
所から復号化を行う必要があり、この為に暗号化
の最初に初期化ベクトルを送信している。
従来の初期化ベクトルの送信方法としては、第
２図のフレーム構成例に示すフレームの先頭を示
すフラグ領域８、初期化ベクトルを挿入する初期
化ベクトル領域９と、アドレス領域１０、制御信
号領域１１等の制御信号領域、テキストを挿入す
るテキスト領域１２、チエツクビツト領域１３、
フレームの最後を示すフラグ領域１４からなつて
いるフレーム構成の、フラグ領域８の次の初期化
ベクトル領域９に初期化ベクトルを挿入して送信
しアドレス領域１０以後を暗号化して送信してい
る。この為データは初期化ベクトルを挿入する分
遅延が生じ又回線暗号装置としては送信側ではデ
ータをモニタしていて初期化ベクトルを挿入する
位置及び受信側では初期化ベクトルを見つける必
要がある為ソフトウエアが複雑となる欠点があ
る。又暗号化の強度を強くするため初期化ベクト
ルはテキストを送る度に変更しているが、平文で
送るフレームの先頭を示すフラグ領域８の次が初
期化ベクトルであることが解るので暗号化の強度
が多少弱くなる欠点がある。
２図のフレーム構成例に示すフレームの先頭を示
すフラグ領域８、初期化ベクトルを挿入する初期
化ベクトル領域９と、アドレス領域１０、制御信
号領域１１等の制御信号領域、テキストを挿入す
るテキスト領域１２、チエツクビツト領域１３、
フレームの最後を示すフラグ領域１４からなつて
いるフレーム構成の、フラグ領域８の次の初期化
ベクトル領域９に初期化ベクトルを挿入して送信
しアドレス領域１０以後を暗号化して送信してい
る。この為データは初期化ベクトルを挿入する分
遅延が生じ又回線暗号装置としては送信側ではデ
ータをモニタしていて初期化ベクトルを挿入する
位置及び受信側では初期化ベクトルを見つける必
要がある為ソフトウエアが複雑となる欠点があ
る。又暗号化の強度を強くするため初期化ベクト
ルはテキストを送る度に変更しているが、平文で
送るフレームの先頭を示すフラグ領域８の次が初
期化ベクトルであることが解るので暗号化の強度
が多少弱くなる欠点がある。
(c) 発明の目的
本発明の目的は上記の欠点をなくし、データの
遅延が非常に少なく暗号化の強度が強く又回線暗
号装置のソフトウエアが簡単となる暗号装置の提
供にある。
遅延が非常に少なく暗号化の強度が強く又回線暗
号装置のソフトウエアが簡単となる暗号装置の提
供にある。
(d) 発明の構成
本発明は上記の目的を達成するために、送信側
と受信側の暗号装置の暗号化復号化の同期をとる
ための初期化ベクトルを送信する際第１のコンピ
ユータ又はデータ端末からの送信要求を示す制御
信号に対して所属のデータ回線終端装置からの送
信可を示す制御信号の変化点を検出すると共に該
制御信号を読込む回路を具備し、該回線暗号装置
の第２のコンピユータにて該回路より送信可制御
信号を検出し初期化信号を送出後、新たに設けた
フリツプフロツプを介し該第１のコンピユータ又
はデータ端末に対し、送信可制御信号を送出する
ことで、データのフレーム構成の中に初期化ベク
トル領域を設けなくてよく、フレーム構成中の各
種の制御信号も含めて暗号化することで、テキス
トのフレーム構成中の位置も判らなくなり、又送
信側ではフレーム構成中に初期化ベクトルを挿入
する位置及び受信側ではフレーム構成中より初期
化ベクトルを見つけるためのデータをモニタする
ソフトウエアも不要にできることを特徴とする。
と受信側の暗号装置の暗号化復号化の同期をとる
ための初期化ベクトルを送信する際第１のコンピ
ユータ又はデータ端末からの送信要求を示す制御
信号に対して所属のデータ回線終端装置からの送
信可を示す制御信号の変化点を検出すると共に該
制御信号を読込む回路を具備し、該回線暗号装置
の第２のコンピユータにて該回路より送信可制御
信号を検出し初期化信号を送出後、新たに設けた
フリツプフロツプを介し該第１のコンピユータ又
はデータ端末に対し、送信可制御信号を送出する
ことで、データのフレーム構成の中に初期化ベク
トル領域を設けなくてよく、フレーム構成中の各
種の制御信号も含めて暗号化することで、テキス
トのフレーム構成中の位置も判らなくなり、又送
信側ではフレーム構成中に初期化ベクトルを挿入
する位置及び受信側ではフレーム構成中より初期
化ベクトルを見つけるためのデータをモニタする
ソフトウエアも不要にできることを特徴とする。
(e) 発明の実施例
以下本発明の１実施例につき図に従つて説明す
る。第３図は本発明の実施例の要部の回路構成を
示すブロツク図、第４図は第３図の場合の送信要
求信号に対する送信可信号の時間関係を示すタイ
ムチヤートでＡは送信要求信号（Rs）、Ｂは回線
終端装置からの送信可信号（Cs1）、Ｃは回線暗
号装置からの送信可信号（Cs2）、Ｄは信号を示
す。
る。第３図は本発明の実施例の要部の回路構成を
示すブロツク図、第４図は第３図の場合の送信要
求信号に対する送信可信号の時間関係を示すタイ
ムチヤートでＡは送信要求信号（Rs）、Ｂは回線
終端装置からの送信可信号（Cs1）、Ｃは回線暗
号装置からの送信可信号（Cs2）、Ｄは信号を示
す。
第５図は本発明の場合の第２図に対応した例の
送信データのフレーム構成図である。
送信データのフレーム構成図である。
第５図中第２図と同一機能のものは同一記号で
示す。第３図中１５はセントラルプロセツサ（以
下CPUと称す）、１６はアドレスデコーダ、１７
は割込み発生回路、１８はバスドライバ、１９は
バスレシーバ２０はＤ形フリツプフロツプ（以下
FFと称す）、２１はレシーバ、２２はドライバ、
２３は初期化ベクトル、２４は暗号化データを示
す。
示す。第３図中１５はセントラルプロセツサ（以
下CPUと称す）、１６はアドレスデコーダ、１７
は割込み発生回路、１８はバスドライバ、１９は
バスレシーバ２０はＤ形フリツプフロツプ（以下
FFと称す）、２１はレシーバ、２２はドライバ、
２３は初期化ベクトル、２４は暗号化データを示
す。
データ通信システムの構成としては本発明の場
合も従来とかわらないのでシステムとしては第１
図を用いて説明する。尚コンピユータ１とモデム
３及びデータ端末７とモデム５のインタフエイス
は国際電信電話諮問委員会が定めたV24又はV28
に該当するものとする。第１図で、コンピユータ
１側から送信する場合もデータ端末７から送信す
る場合も同じであるのでコンピユータ１側から送
信する場合に付き説明する。コンピユータ１から
送信をする場合は、まづ第４図Ａに示す如くRs
信号をオンとするとこの信号は回線暗号装置２を
通りモデム３に達しモデム３は準備完了次第第４
図Ｂに示す如く送信可信号Cs1をオンとする。こ
の送信可信号Cs1がオンになると、回線暗号装置
２では、第３図のレシーバ２１を介し割込み発生
回路１７及びバスドライバ１８にオンになつた信
号が入力する。割込み発生回路１７ではこれによ
り割込み信号IRQをCPU１５に送る。CPU１５
はこれにより割込みが発生したことを認識し、ど
のバスドライバに割込み信号が発生しているかを
探すため、アドレスデコーダ１６を介し種々のア
ドレスに対応した信号を送り、この信号に対応し
たバスドライバの出力をデータバスに入力させ
る。このようにしてバスドライバ１８の出力をデ
ータバスに入力させるとCs1の信号がオンになつ
ていることがCPU１５で判る。
合も従来とかわらないのでシステムとしては第１
図を用いて説明する。尚コンピユータ１とモデム
３及びデータ端末７とモデム５のインタフエイス
は国際電信電話諮問委員会が定めたV24又はV28
に該当するものとする。第１図で、コンピユータ
１側から送信する場合もデータ端末７から送信す
る場合も同じであるのでコンピユータ１側から送
信する場合に付き説明する。コンピユータ１から
送信をする場合は、まづ第４図Ａに示す如くRs
信号をオンとするとこの信号は回線暗号装置２を
通りモデム３に達しモデム３は準備完了次第第４
図Ｂに示す如く送信可信号Cs1をオンとする。こ
の送信可信号Cs1がオンになると、回線暗号装置
２では、第３図のレシーバ２１を介し割込み発生
回路１７及びバスドライバ１８にオンになつた信
号が入力する。割込み発生回路１７ではこれによ
り割込み信号IRQをCPU１５に送る。CPU１５
はこれにより割込みが発生したことを認識し、ど
のバスドライバに割込み信号が発生しているかを
探すため、アドレスデコーダ１６を介し種々のア
ドレスに対応した信号を送り、この信号に対応し
たバスドライバの出力をデータバスに入力させ
る。このようにしてバスドライバ１８の出力をデ
ータバスに入力させるとCs1の信号がオンになつ
ていることがCPU１５で判る。
これによりCPU１５は、バスレシーバ１９に
オン信号を送ると共に、第４図Ｄに示す如く対向
の回線暗号装置６に初期化ベクトル２３を送出す
る。送出が終つた時点でアドレスデコード回路１
６を介しFF２０のクロツク端子への信号をオン
としドライバ２２を介し、第４図Ｃに示す如く信
号Cs2をオンとした信号を第１図のコンピユータ
１に送信する。このCs2信号がオンとなつた時点
でコンピユータ１はデータを送信してよいことに
なる。そこでコンピユータ１は第５図に示す如き
フレーム構成の信号を送出すると、回線暗号装置
２は、既に初期化ベクトルは送信してあるので第
４図Ｄの暗号化データ２４に示す如く最初から暗
号化して対向の回線暗号装置６向けに送信する。
尚従来の場合はレシーバ２１の出力は直接ドライ
バ２２に接続してあるので送信可信号Cs1がオン
となると、そのままドライバ２２よりコンピユー
タ１にこの信号を送出していた。
オン信号を送ると共に、第４図Ｄに示す如く対向
の回線暗号装置６に初期化ベクトル２３を送出す
る。送出が終つた時点でアドレスデコード回路１
６を介しFF２０のクロツク端子への信号をオン
としドライバ２２を介し、第４図Ｃに示す如く信
号Cs2をオンとした信号を第１図のコンピユータ
１に送信する。このCs2信号がオンとなつた時点
でコンピユータ１はデータを送信してよいことに
なる。そこでコンピユータ１は第５図に示す如き
フレーム構成の信号を送出すると、回線暗号装置
２は、既に初期化ベクトルは送信してあるので第
４図Ｄの暗号化データ２４に示す如く最初から暗
号化して対向の回線暗号装置６向けに送信する。
尚従来の場合はレシーバ２１の出力は直接ドライ
バ２２に接続してあるので送信可信号Cs1がオン
となると、そのままドライバ２２よりコンピユー
タ１にこの信号を送出していた。
以上のようにすることにより第２図の初期化ベ
クトルをフレーム構成中に挿入する場合に比し送
信データの遅延は非常に少さくなるし、送信デー
タを最初から暗号化するのでフレームの先頭を示
すフラグも判らず暗号化の強度が強くなる。又初
期化ベクトルを送信データのフレーム構成中に挿
入しないので回線暗号装置は送信側受信側共この
送信データをモニタする必要がなくなりソフトウ
エアは簡単になる。
クトルをフレーム構成中に挿入する場合に比し送
信データの遅延は非常に少さくなるし、送信デー
タを最初から暗号化するのでフレームの先頭を示
すフラグも判らず暗号化の強度が強くなる。又初
期化ベクトルを送信データのフレーム構成中に挿
入しないので回線暗号装置は送信側受信側共この
送信データをモニタする必要がなくなりソフトウ
エアは簡単になる。
(f) 発明の効果
以上詳細に説明せる如く本発明によれば、コン
ピユータ又はデータ端末より見た場合送信要求信
号に対する送信可信号がくる応答時間中に、回線
暗号装置は初期化ベクトルを送信するので、送信
データの遅延は非常に小さくなる。又回線暗号装
置は最初から暗号化するので暗号化の強度が強く
なり又初期化ベクトルを送信データのフレーム構
成中に挿入しないので、回線暗号装置は送信側受
信側共送信データをモニタする必要がなくなり、
ソフトウエアは簡単となる効果がある。
ピユータ又はデータ端末より見た場合送信要求信
号に対する送信可信号がくる応答時間中に、回線
暗号装置は初期化ベクトルを送信するので、送信
データの遅延は非常に小さくなる。又回線暗号装
置は最初から暗号化するので暗号化の強度が強く
なり又初期化ベクトルを送信データのフレーム構
成中に挿入しないので、回線暗号装置は送信側受
信側共送信データをモニタする必要がなくなり、
ソフトウエアは簡単となる効果がある。
第１図は回線暗号装置を設置したデータ通信シ
ステムの構成例のブロツク図、第２図は従来例の
送信データのフレーム構成図、第３図は本発明の
実施例の要部の回路構成を示すブロツク図、第４
図は第３図の送信要求信号に対する送信可信号の
時間関係を示すタイムチヤート、第５図は本発明
の場合の第２図に対応した例の送信データのフレ
ーム構成図である。 図中１はコンピユータ、２，６は回線暗号装
置、３，５はモデム、４は通信路、７はデータ端
末、８はフレームの先頭を示すフラグ領域、９は
初期化ベクトル領域、１０はアドレス領域、１１
は制御信号領域、１２はテキスト領域、１３はパ
リテイチエツク領域、１４はフレームの終りを示
すフラグ領域、１５はセントラルプロセツサ、１
６はアドレスデコーダ、１７は割込み発生回路、
１８はバスドライバ、１９はバスレシーバ、２０
はＤ形フリツプフロツプ、２１はレシーバ、２２
はドライバ、２３は初期化ベクトル、２４は暗号
化データを示す。
ステムの構成例のブロツク図、第２図は従来例の
送信データのフレーム構成図、第３図は本発明の
実施例の要部の回路構成を示すブロツク図、第４
図は第３図の送信要求信号に対する送信可信号の
時間関係を示すタイムチヤート、第５図は本発明
の場合の第２図に対応した例の送信データのフレ
ーム構成図である。 図中１はコンピユータ、２，６は回線暗号装
置、３，５はモデム、４は通信路、７はデータ端
末、８はフレームの先頭を示すフラグ領域、９は
初期化ベクトル領域、１０はアドレス領域、１１
は制御信号領域、１２はテキスト領域、１３はパ
リテイチエツク領域、１４はフレームの終りを示
すフラグ領域、１５はセントラルプロセツサ、１
６はアドレスデコーダ、１７は割込み発生回路、
１８はバスドライバ、１９はバスレシーバ、２０
はＤ形フリツプフロツプ、２１はレシーバ、２２
はドライバ、２３は初期化ベクトル、２４は暗号
化データを示す。
Claims (1)
- １ 通信路の各終端のデータ回線終端装置とデー
タ端末又はコンピユータ間に設置する回線暗号装
置において、送信側と受信側の暗号化復号化の同
期をとるために必要な初期化ベクトルを送信する
際、コンピユータ又はデータ端末からの送信要求
を示す制御信号に対して所属のデータ回線終端装
置からの送信可を示す制御信号を検出する手段
と、該検出手段からの信号により初期化ベクトル
を送出するベクトル送出手段該初期化ベクトルの
送出終了後該コンピユータ又はデータ端末に対し
送信可制御信号を送出する制御信号送出手段を有
することを特徴とする回線暗号装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP57199285A JPS5989054A (ja) | 1982-11-12 | 1982-11-12 | 回線暗号装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP57199285A JPS5989054A (ja) | 1982-11-12 | 1982-11-12 | 回線暗号装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS5989054A JPS5989054A (ja) | 1984-05-23 |
| JPS6222295B2 true JPS6222295B2 (ja) | 1987-05-18 |
Family
ID=16405250
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP57199285A Granted JPS5989054A (ja) | 1982-11-12 | 1982-11-12 | 回線暗号装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPS5989054A (ja) |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62171341A (ja) * | 1986-01-24 | 1987-07-28 | Oki Electric Ind Co Ltd | 暗号通信における同期化方式 |
| JPS62195694A (ja) * | 1986-02-24 | 1987-08-28 | 日本電気株式会社 | 暗号器の初期化ベクトル送出回路 |
| PL233991B1 (pl) * | 2019-03-29 | 2019-12-31 | Politechnika Opolska | Układ szyfrowania danych |
-
1982
- 1982-11-12 JP JP57199285A patent/JPS5989054A/ja active Granted
Also Published As
| Publication number | Publication date |
|---|---|
| JPS5989054A (ja) | 1984-05-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4377862A (en) | Method of error control in asynchronous communications | |
| US5978481A (en) | Modem compatible method and apparatus for encrypting data that is transparent to software applications | |
| US5010572A (en) | Distributed information system having automatic invocation of key management negotiations protocol and method | |
| US20200089645A1 (en) | Security techniques for a peripheral component interconnect (pci) express (pcie) system | |
| JPS6222295B2 (ja) | ||
| EP0406187A1 (en) | Method and arrangement for encryption | |
| JPS60102038A (ja) | 暗号通信方式 | |
| CN116893994B (zh) | 一种主机与外围设备通信方法 | |
| JP2570624B2 (ja) | 暗号装置 | |
| JPS59114939A (ja) | 暗号装置における初期化ベクトル設定方式 | |
| JPS6363232A (ja) | 暗号化通信方式 | |
| KR100198960B1 (ko) | 통신시 데이타 보안을 위한 데이타 보안 장치 | |
| KR100249849B1 (ko) | 실시간 데이터의 암호화/복호화용 정보 보안 장치 | |
| JP2663485B2 (ja) | 暗号装置制御方式 | |
| JPS61288640A (ja) | 初期化ベクトルの伝送方式 | |
| JPH0226903B2 (ja) | ||
| JPS59183550A (ja) | 暗号鍵設定方式 | |
| JPS62171341A (ja) | 暗号通信における同期化方式 | |
| CN114938276A (zh) | 异步光通信系统的内生安全传输状态设置方法及相关设备 | |
| JPH0365699B2 (ja) | ||
| JPH0456504B2 (ja) | ||
| JPS61288639A (ja) | 初期化ベクトルの伝送方式 | |
| JPS59226538A (ja) | 暗号装置における初期化ベクトル設定方式 | |
| JPH0832574A (ja) | データ送信装置及びデータ受信装置 | |
| JPH0691529B2 (ja) | 回線暗号装置間通信方式 |