JPH0691529B2 - 回線暗号装置間通信方式 - Google Patents
回線暗号装置間通信方式Info
- Publication number
- JPH0691529B2 JPH0691529B2 JP60283038A JP28303885A JPH0691529B2 JP H0691529 B2 JPH0691529 B2 JP H0691529B2 JP 60283038 A JP60283038 A JP 60283038A JP 28303885 A JP28303885 A JP 28303885A JP H0691529 B2 JPH0691529 B2 JP H0691529B2
- Authority
- JP
- Japan
- Prior art keywords
- data
- line encryption
- encryption device
- key
- line
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
- 238000004891 communication Methods 0.000 title claims description 56
- 238000000034 method Methods 0.000 title claims description 15
- 230000004044 response Effects 0.000 claims description 15
- 238000010586 diagram Methods 0.000 description 12
- 230000005540 biological transmission Effects 0.000 description 8
- 238000013478 data encryption standard Methods 0.000 description 6
- 208000034423 Delivery Diseases 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
Description
【発明の詳細な説明】 〔産業上の利用分野〕 この発明は、データ端末装置DTEとデータ回線終端装置D
CEの間に設置されて通信回線上のデータを暗号化する回
線暗号装置による通信方式に関する。
CEの間に設置されて通信回線上のデータを暗号化する回
線暗号装置による通信方式に関する。
第４図は、回線暗号装置の一適用例を示す暗号通信シス
テム図で、42および46は回線暗号装置、41および47は端
末装置、43および45はモデムで、44は通信回線である。
テム図で、42および46は回線暗号装置、41および47は端
末装置、43および45はモデムで、44は通信回線である。
第５図は、上記の回線暗号装置間で、鍵の配送を行う場
合の従来の電文例を示す通信フレームフォーマット図で
Ｆはフラグシーケンス、Ａはアドレスフィールド、Ｃは
コントロールフィールド、Ｉはデータフィールド、FCS
はフレームチェックシーケンスである。
合の従来の電文例を示す通信フレームフォーマット図で
Ｆはフラグシーケンス、Ａはアドレスフィールド、Ｃは
コントロールフィールド、Ｉはデータフィールド、FCS
はフレームチェックシーケンスである。
以下第４図、第５図を用いて、従来の暗号系による通信
で鍵配送を行う場合について説明するが、回線暗号装置
42,46には同じ秘密マスタキーKMが設定されているもの
とする。
で鍵配送を行う場合について説明するが、回線暗号装置
42,46には同じ秘密マスタキーKMが設定されているもの
とする。
回線暗号装置42から回線暗号装置46へデータを暗号化す
るためのデータキーＫを配送する場合の手順を説明す
る。回線暗号装置42は、回線暗号装置46にDES（データ
暗号化規格：米国商務省標準局制定）アルゴリズム処理
のための初期値データIVを送信するために、第５図
（ａ）におけるアドレスフィールドＡに回線暗号装置46
のアドレスA1、コントロールフィードＣに初期値データ
IV設定コマンドC1、データフィールドＩに初期値データ
IV（DES方式で８バイト）を設定して、第５図（ｂ）な
る通信フレームフォーマットを従成し、モデム43を介し
て本電文を送信する。
るためのデータキーＫを配送する場合の手順を説明す
る。回線暗号装置42は、回線暗号装置46にDES（データ
暗号化規格：米国商務省標準局制定）アルゴリズム処理
のための初期値データIVを送信するために、第５図
（ａ）におけるアドレスフィールドＡに回線暗号装置46
のアドレスA1、コントロールフィードＣに初期値データ
IV設定コマンドC1、データフィールドＩに初期値データ
IV（DES方式で８バイト）を設定して、第５図（ｂ）な
る通信フレームフォーマットを従成し、モデム43を介し
て本電文を送信する。
回線暗号装置46は上記電文を正常受信した場合、第５図
（ａ）におけるアドレスフィールドＡに回線暗号装置42
のアドレスA0、コントロールフィールドＣに対応レスポ
ンスC2を設定して、第５図（ｃ）なる通信フレームフォ
ーマットで応答する。
（ａ）におけるアドレスフィールドＡに回線暗号装置42
のアドレスA0、コントロールフィールドＣに対応レスポ
ンスC2を設定して、第５図（ｃ）なる通信フレームフォ
ーマットで応答する。
回線暗号装置46からの応答レスポンスを受信した回線暗
号装置42は、マスタキーKMでデータキーＫを暗号化して
暗号化データＥKM（Ｋ）（DES方式で８バイト）とし、
情報フィールドＩに設定しさらに、コントロールフィー
ルドＣには鍵配送コマンドC3、アドレスフィールドＡに
は回線暗号装置46のアドレスA1を設定し、第５図（ｄ）
なる通信フレームフォーマットで、回線暗号装置46に送
信する。
号装置42は、マスタキーKMでデータキーＫを暗号化して
暗号化データＥKM（Ｋ）（DES方式で８バイト）とし、
情報フィールドＩに設定しさらに、コントロールフィー
ルドＣには鍵配送コマンドC3、アドレスフィールドＡに
は回線暗号装置46のアドレスA1を設定し、第５図（ｄ）
なる通信フレームフォーマットで、回線暗号装置46に送
信する。
回線暗号装置46は、第５図（ｄ）なる通信フレームフォ
ーマットの電文を正常受信した場合は、第５図（ｃ）な
る通信フレームマットで応答する。
ーマットの電文を正常受信した場合は、第５図（ｃ）な
る通信フレームマットで応答する。
以上のシーケンスで回線暗号装置間での鍵配送が終了す
る。
る。
しかしながら、従来の暗号系によるる回線暗号装置間の
通信フレームフォーマットと通信手順とでは、鍵配送に
要するるデータ伝送量が多く、端末のデータ伝送に直接
関係しない回線暗号装置間の通信で長い時間回線が占有
されるという問題点や、またマスタキーKMが回線暗号装
置相互で違っていても鍵配送が正常終了してしまうとい
う問題点があった。
通信フレームフォーマットと通信手順とでは、鍵配送に
要するるデータ伝送量が多く、端末のデータ伝送に直接
関係しない回線暗号装置間の通信で長い時間回線が占有
されるという問題点や、またマスタキーKMが回線暗号装
置相互で違っていても鍵配送が正常終了してしまうとい
う問題点があった。
この発明は、回線暗号装置間通信方式において、暗号ア
ルゴリズム処理に必要な初期値データを生成するための
種データとマスタキーで暗号化されたデータキーとデー
タキーで暗号化されたマスタキー認証用データを一つの
通信フレームフォーマットの電文として構成したもので
ある。
ルゴリズム処理に必要な初期値データを生成するための
種データとマスタキーで暗号化されたデータキーとデー
タキーで暗号化されたマスタキー認証用データを一つの
通信フレームフォーマットの電文として構成したもので
ある。
またマルチドロップの暗号弾信システムにおいては、上
記通信フレームフォーマットのアドレスフィールドにグ
ローバルアドレスを設定し、主局回線暗号装置が、複数
の従局回線暗号装置へ該通信フレームフォーマットを送
信し従局からの鍵配送正常終了レスポンスは各従局回線
暗号装置に異なる値に設定された時間値によって、順次
時間差をおいて受信するようにしたものである。
記通信フレームフォーマットのアドレスフィールドにグ
ローバルアドレスを設定し、主局回線暗号装置が、複数
の従局回線暗号装置へ該通信フレームフォーマットを送
信し従局からの鍵配送正常終了レスポンスは各従局回線
暗号装置に異なる値に設定された時間値によって、順次
時間差をおいて受信するようにしたものである。
この発明は、鍵配送に必要な複数のデータを一つの通信
フレームフォーマットの電文として構成し、回線暗号装
置間で送受することにより鍵配送を行う。また、マルチ
ドロップの暗号通信システムにおいては、グローバルア
ドレスを設定して順次時間差をおいて受信する。
フレームフォーマットの電文として構成し、回線暗号装
置間で送受することにより鍵配送を行う。また、マルチ
ドロップの暗号通信システムにおいては、グローバルア
ドレスを設定して順次時間差をおいて受信する。
この発明の一実施例につき図面を参照して説明する。な
お、各図面を通じて共通の要素には同一の符号を示す。
第１図は、この発明における一実施例を示す回線暗号装
置のブロック図であり、第４図に示した回線暗号装置4
2,46に適用される。11は各種の演算制御を行う中央処理
装置CPU、12はプログラムおよびワーキング用のメモリR
OM/RAM、13は暗号処理部CIP、14はマスタキーの設定な
ど装置機能設定部SW、15はデータ端末装置側インターフ
ェース制御部DTEIF、16はデータ回線終端装置側インタ
ーフェース制御部DCEIFであり、これら各部は内部バス1
7にて接続されている。
お、各図面を通じて共通の要素には同一の符号を示す。
第１図は、この発明における一実施例を示す回線暗号装
置のブロック図であり、第４図に示した回線暗号装置4
2,46に適用される。11は各種の演算制御を行う中央処理
装置CPU、12はプログラムおよびワーキング用のメモリR
OM/RAM、13は暗号処理部CIP、14はマスタキーの設定な
ど装置機能設定部SW、15はデータ端末装置側インターフ
ェース制御部DTEIF、16はデータ回線終端装置側インタ
ーフェース制御部DCEIFであり、これら各部は内部バス1
7にて接続されている。
第２図は、この発明の一実施例を示す回線暗号装置間の
通信フレームフォーマット図である。
通信フレームフォーマット図である。
STは回線暗号装置間通信の同期をとるスタートビット
（１ビット）、SKは鍵配送コマンド（５ビット）、Ａは
従局側回線暗号装置のアドレスフィールド（３ビッ
ト）、SV1,SV2は初期値データIVを生成する種データ
（２バイト）、ＥMK（Ｋ）はデータキーＫをマスターキ
ーKMで暗号化した暗号化データ（８バイト）、、Ｅ
Ｋ（CKCD）は暗号通信システム内であらかじめ設定され
た認証用データ（１バイト）をデータキーＫで暗号化し
た暗号化データ（１バイト）、RKは鍵配送要求レスポン
ス（５ビット）、BCCは水平パリティ（１バイト）、AK
は鍵配送正常終了レスポンス（５ビット）である。
（１ビット）、SKは鍵配送コマンド（５ビット）、Ａは
従局側回線暗号装置のアドレスフィールド（３ビッ
ト）、SV1,SV2は初期値データIVを生成する種データ
（２バイト）、ＥMK（Ｋ）はデータキーＫをマスターキ
ーKMで暗号化した暗号化データ（８バイト）、、Ｅ
Ｋ（CKCD）は暗号通信システム内であらかじめ設定され
た認証用データ（１バイト）をデータキーＫで暗号化し
た暗号化データ（１バイト）、RKは鍵配送要求レスポン
ス（５ビット）、BCCは水平パリティ（１バイト）、AK
は鍵配送正常終了レスポンス（５ビット）である。
第３図は、この発明を暗号通信システムに適用した場合
のシーケンスチャート図である。なおこのシーケンスは
CCITTのV.24による手順をモデムと暗号装置間の手順に
適用したものである。
のシーケンスチャート図である。なおこのシーケンスは
CCITTのV.24による手順をモデムと暗号装置間の手順に
適用したものである。
以下第１図〜第４図に従って、回線暗号装置間で鍵配送
を行う場合の回線暗号装置間通信方式を詳細に説明す
る。
を行う場合の回線暗号装置間通信方式を詳細に説明す
る。
第３図に示されるように端末41よりデータ端末装置レデ
ィERオン信号を受けた回線暗号装置42はモデム43に対し
てERオン信号送出後、モデムよりデータセットレディDR
オン信号を受けて鍵配送シーケンスに移行する。このと
き端末41、、モデム43に対するモデムインタフェース信
号の制御は回線暗号装置42のCPU11の制御下で、それぞ
れDTEIF15、DCEIT16が実行する。
ィERオン信号を受けた回線暗号装置42はモデム43に対し
てERオン信号送出後、モデムよりデータセットレディDR
オン信号を受けて鍵配送シーケンスに移行する。このと
き端末41、、モデム43に対するモデムインタフェース信
号の制御は回線暗号装置42のCPU11の制御下で、それぞ
れDTEIF15、DCEIT16が実行する。
さて、鍵配送について説明する。回線暗号装置42のCPU1
1はたとえば乗算型合同法等の乱数発生アルゴリズムに
より、SV1,SV2の種データ２バイトを作成しさらにこれ
らのデータを回線暗号装置42、および46で共通のアルゴ
リズムにより８バイトの初期値データIV1,IV2,…IV8に
拡張する。（たとえばIV1＝SV1＋a, IV2＝IV1＋a,IV3＝IV2＋a,IV4＝IV3＋a, IV5＝SV2＋a,IV6＝IV5＋a, IV7＝IV6＋a,IV8＝IV7＋a,aは定数） 次にデータキーＫ（８バイト）を上記乱数発生アルゴリ
ズムにより作成し、あらかじめ人手により、回線暗号装
置42のSW14に設定されているマスタキーKM（８バイト）
と上記初期値データIV1,IV2,…IV8により、DESアルゴリ
ズムのサイファ・フィード・バックモードを用い、デー
タキーＫをCIP13で暗号化して、ＥKM（Ｋ）（８バイ
ト）を得る。さらにデータキーＫで認証用データCKCDを
同様に暗号化してＥＫ（CKCD）を得る。
1はたとえば乗算型合同法等の乱数発生アルゴリズムに
より、SV1,SV2の種データ２バイトを作成しさらにこれ
らのデータを回線暗号装置42、および46で共通のアルゴ
リズムにより８バイトの初期値データIV1,IV2,…IV8に
拡張する。（たとえばIV1＝SV1＋a, IV2＝IV1＋a,IV3＝IV2＋a,IV4＝IV3＋a, IV5＝SV2＋a,IV6＝IV5＋a, IV7＝IV6＋a,IV8＝IV7＋a,aは定数） 次にデータキーＫ（８バイト）を上記乱数発生アルゴリ
ズムにより作成し、あらかじめ人手により、回線暗号装
置42のSW14に設定されているマスタキーKM（８バイト）
と上記初期値データIV1,IV2,…IV8により、DESアルゴリ
ズムのサイファ・フィード・バックモードを用い、デー
タキーＫをCIP13で暗号化して、ＥKM（Ｋ）（８バイ
ト）を得る。さらにデータキーＫで認証用データCKCDを
同様に暗号化してＥＫ（CKCD）を得る。
以上の処理で作成したデータを用いて第２図（ａ）なる
通信フレームフォーマットを作成し、第３図に示される
ように暗号装置42は送信要求RS、オン信号をモデム43に
送出後モデム43より送信可CSオン信号を受けて、第２図
（ａ）なる通信フレームフォーマットにより回線暗号装
置42のDCEIF16より回線暗号装置46へ送信する回線暗号
装置46のDCEIF16はスタートビットSTの検出により、第
２図（ａ）なる通信フレームフォーマットの電文を受信
する。その後受信電文のチェックが、回線暗号装置46の
CPU11によって行われ、鍵配送コマンドSKでアドレスフ
ィールドが自局アドレスと一致すると以下の処理を行
う。一致しない場合は別に定めた処理を行う。
通信フレームフォーマットを作成し、第３図に示される
ように暗号装置42は送信要求RS、オン信号をモデム43に
送出後モデム43より送信可CSオン信号を受けて、第２図
（ａ）なる通信フレームフォーマットにより回線暗号装
置42のDCEIF16より回線暗号装置46へ送信する回線暗号
装置46のDCEIF16はスタートビットSTの検出により、第
２図（ａ）なる通信フレームフォーマットの電文を受信
する。その後受信電文のチェックが、回線暗号装置46の
CPU11によって行われ、鍵配送コマンドSKでアドレスフ
ィールドが自局アドレスと一致すると以下の処理を行
う。一致しない場合は別に定めた処理を行う。
まず第２図（ａ）の通信フレームフォーマットのSK以下
ＥＫ（CKCD）までのデータを８ビット区切りにして、水
平パリティを計算する。その結果が、第２図（ａ）の通
信フレームフォーマットの水平パリティBCCに一致した
時以下の処理を行うが、一致しなはかった場合は伝送路
上で誤りが生じたものとみなし別に定めた処理を行う。
ＥＫ（CKCD）までのデータを８ビット区切りにして、水
平パリティを計算する。その結果が、第２図（ａ）の通
信フレームフォーマットの水平パリティBCCに一致した
時以下の処理を行うが、一致しなはかった場合は伝送路
上で誤りが生じたものとみなし別に定めた処理を行う。
すなわち、回線暗号装置42の共通のアルゴリズムにより
SV1,SV2の種データ２バイトから、８バイトの初期値デ
ータIV1,IV2,…IV8に拡張し、本データとマスタキーKM
により、DESアルゴリズムのサイファ・フィード・パッ
クモードを用いＥKM（Ｋ）を復号して、データキーＫを
得る。
SV1,SV2の種データ２バイトから、８バイトの初期値デ
ータIV1,IV2,…IV8に拡張し、本データとマスタキーKM
により、DESアルゴリズムのサイファ・フィード・パッ
クモードを用いＥKM（Ｋ）を復号して、データキーＫを
得る。
さらにデータキーＫでＥＫ（CKCD）を同様に復号し、回
線暗号装置42と46の間であらかじめ設定されている認証
用データCKCDを得ることによって、データキーＫが正し
く受信され、マスタキーKMも一致していることがわか
る。もしデータキーＫでＥＫ（CKCD）を復号しても認証
用データCKCDに一致しない場合は伝送路上で、バースト
誤りつまり２ビット以上の誤りが生じたか、マスタキー
KMが回線暗号装置42と46で一致していないことが検出で
きる。なお、この場合も別に定めた処理を行う。
線暗号装置42と46の間であらかじめ設定されている認証
用データCKCDを得ることによって、データキーＫが正し
く受信され、マスタキーKMも一致していることがわか
る。もしデータキーＫでＥＫ（CKCD）を復号しても認証
用データCKCDに一致しない場合は伝送路上で、バースト
誤りつまり２ビット以上の誤りが生じたか、マスタキー
KMが回線暗号装置42と46で一致していないことが検出で
きる。なお、この場合も別に定めた処理を行う。
以上の処理で第２図（ａ）の通信フレームフォーマット
の電文が、正しく受信されたことがわかると、回線暗号
装置46は第３図に示されるように送信要求RSオン信号を
モデム45に送出後にモデム45より送信可CSオン信号を受
けて第２図（ｂ）の通信フレームフォーマットのアドレ
スフィールドに自局アドレスを設定し、回線暗号装置46
のDCEIF16より回線暗号装置42へ送信する。回線暗号装
置42が水平パリティBCCをチェックしてこの電文を正常
受信すれば、鍵配送が正常終了する。その後回線暗号装
置42,46は、端末41,47にデータセットレディDRオン信号
を送出し、暗号通信状態に移行する。
の電文が、正しく受信されたことがわかると、回線暗号
装置46は第３図に示されるように送信要求RSオン信号を
モデム45に送出後にモデム45より送信可CSオン信号を受
けて第２図（ｂ）の通信フレームフォーマットのアドレ
スフィールドに自局アドレスを設定し、回線暗号装置46
のDCEIF16より回線暗号装置42へ送信する。回線暗号装
置42が水平パリティBCCをチェックしてこの電文を正常
受信すれば、鍵配送が正常終了する。その後回線暗号装
置42,46は、端末41,47にデータセットレディDRオン信号
を送出し、暗号通信状態に移行する。
次にこの発明を第６図に示されるマルチドロップシステ
ムに適用した場合について詳細に説明する。
ムに適用した場合について詳細に説明する。
第６図において601はホスト、602〜605は端末、611は主
局回線暗号装置、612〜615は従局回線暗号装置、621〜6
25はモデム、631は通信回線である。ここで回線暗号装
置611〜615は第２図の構成と同じであり、共通のマスタ
キーKMが、それぞれの回線暗号装置のSW24に設定されて
おりまた従局回線暗号装置612〜615のSW24には、第２図
（ａ）の通信フレームフォーマットの電文を受信してか
ら、第２図（ｂ）の通信フレームフォーマットで応答す
るまでの時間TM1〜TM4（TM1＜TM2＜TM3＜TM4）がそれぞ
れ設定されている。
局回線暗号装置、612〜615は従局回線暗号装置、621〜6
25はモデム、631は通信回線である。ここで回線暗号装
置611〜615は第２図の構成と同じであり、共通のマスタ
キーKMが、それぞれの回線暗号装置のSW24に設定されて
おりまた従局回線暗号装置612〜615のSW24には、第２図
（ａ）の通信フレームフォーマットの電文を受信してか
ら、第２図（ｂ）の通信フレームフォーマットで応答す
るまでの時間TM1〜TM4（TM1＜TM2＜TM3＜TM4）がそれぞ
れ設定されている。
主局回線暗号装置611は、この発明を第４図の暗号通信
システムに適用した場合と同様の方法で、SW1,SW2,EKM
（Ｋ）,EＫ（CKCD）を作成するが、アドレスフィールド
には、いわゆるグローバルアドレスを設定し、第２図
（ａ）なる通信フレームフォーマットの電文を全従局回
線暗号装置612〜615に送信する。
システムに適用した場合と同様の方法で、SW1,SW2,EKM
（Ｋ）,EＫ（CKCD）を作成するが、アドレスフィールド
には、いわゆるグローバルアドレスを設定し、第２図
（ａ）なる通信フレームフォーマットの電文を全従局回
線暗号装置612〜615に送信する。
従局回線暗号装置612〜615は本電文をほぼ同時に受信
し、前記と同様の処理後、自局のSW14に設定されている
応答時間TM1〜TM4に従って、従局回線暗号装置612,613,
614,615の順番に第２図（ｂ）の通信フレームフォーマ
ットのアドレスフィールドに自局アドレス設定して応答
する。
し、前記と同様の処理後、自局のSW14に設定されている
応答時間TM1〜TM4に従って、従局回線暗号装置612,613,
614,615の順番に第２図（ｂ）の通信フレームフォーマ
ットのアドレスフィールドに自局アドレス設定して応答
する。
主局暗号装置611は、順次受信した第２図（ｂ）の通信
フレームフォーマットの電文のアドレスフィールドをチ
エックすることにより、鍵配送が正常終了した従局回線
暗号装置を知ることが可能である。
フレームフォーマットの電文のアドレスフィールドをチ
エックすることにより、鍵配送が正常終了した従局回線
暗号装置を知ることが可能である。
なお、伝送エラー等で応答のなかった従局回線暗号装置
に対しては、再度その回線暗号装置のアドレスをアドレ
スフィールドに設定し、第２図（ａ）なる通信フレーム
フォーマット電文を送出すればよい。この場合は個別ア
ドレス指定なので応答時間に関係なく即第２図（ｂ）の
通信フレームフォーマットで応答することが可能であ
る。
に対しては、再度その回線暗号装置のアドレスをアドレ
スフィールドに設定し、第２図（ａ）なる通信フレーム
フォーマット電文を送出すればよい。この場合は個別ア
ドレス指定なので応答時間に関係なく即第２図（ｂ）の
通信フレームフォーマットで応答することが可能であ
る。
次にモデム625に接続される回線暗号装置615あるいは端
末605の電源がオフ状態にあった場合について説明す
る。
末605の電源がオフ状態にあった場合について説明す
る。
この場合、主局回線暗号装置611が、上述の手順で、第
２図（ａ）の通信フレームフォーマットの電文を従局回
線暗号装置615に向けて送信しても応答がないので、主
局回線暗号装置611は、この手順を所定回数実行後、従
局回線暗号装置615は接続不可状態にあるとし、鍵配送
を終了させ、他の鍵配送を正常終了した装置に対して暗
号通信状態に移行する。
２図（ａ）の通信フレームフォーマットの電文を従局回
線暗号装置615に向けて送信しても応答がないので、主
局回線暗号装置611は、この手順を所定回数実行後、従
局回線暗号装置615は接続不可状態にあるとし、鍵配送
を終了させ、他の鍵配送を正常終了した装置に対して暗
号通信状態に移行する。
その後、モデム625に接続される回線暗号装置615、端末
605が全て正常に立上ると、従局回線暗号装置615は鍵配
送待ち状態となるが、すでに鍵配送は終了しているの
で、従局回線暗号装置615には鍵配送は行なわれない。
605が全て正常に立上ると、従局回線暗号装置615は鍵配
送待ち状態となるが、すでに鍵配送は終了しているの
で、従局回線暗号装置615には鍵配送は行なわれない。
したがって従局回線暗号装置615は、ある一定期間以上
たつと、通信回線631の受信キャリア検出信号CDオフの
タイミングで、主局回線暗号装置611に向けて、第２図
（ｃ）の通信フレームフォーマットのアドレスフィール
ドに自局アドレスを設定し、鍵配送を要求する電文RKを
送信する。
たつと、通信回線631の受信キャリア検出信号CDオフの
タイミングで、主局回線暗号装置611に向けて、第２図
（ｃ）の通信フレームフォーマットのアドレスフィール
ドに自局アドレスを設定し、鍵配送を要求する電文RKを
送信する。
本電文を受信した主局回線暗号装置611は再び上述の鍵
配送状態に移行するので、遅れて立上った回線暗号装置
にも鍵配送が行われる。
配送状態に移行するので、遅れて立上った回線暗号装置
にも鍵配送が行われる。
以上詳細に説明したように、この発明の回線暗号装置間
通信方式は、８バイトの初期値データを２バイトに圧縮
し、マスタキーで暗号化されたデータキー、データキー
で暗号化したマスタキー認証用データを一度に送信する
ようにしたので、伝送データ量が少なくなりまたマスタ
キーの認証とバースト誤りの発見ができるという効果が
ある。
通信方式は、８バイトの初期値データを２バイトに圧縮
し、マスタキーで暗号化されたデータキー、データキー
で暗号化したマスタキー認証用データを一度に送信する
ようにしたので、伝送データ量が少なくなりまたマスタ
キーの認証とバースト誤りの発見ができるという効果が
ある。
さらにマルチドロップシステムにおいては、鍵配送をグ
ローバルアドレスで行い、各従局回線暗号装置からは順
次応答レスポンスを受けるようにすると効率的な鍵配送
が期待でき、また遅れて立上った回線暗号装置にも鍵配
送が行われるように鍵配送要求レスポンスを設けたので
信頼性の高いシステムが構築できるのである。
ローバルアドレスで行い、各従局回線暗号装置からは順
次応答レスポンスを受けるようにすると効率的な鍵配送
が期待でき、また遅れて立上った回線暗号装置にも鍵配
送が行われるように鍵配送要求レスポンスを設けたので
信頼性の高いシステムが構築できるのである。
第１図はこの発明における一実施例を示す回線暗号装置
のブロック図、第２図はこの発明の一実施例を示す回線
暗号装置間の通信フレームフォーマット図、第３図はこ
の発明を暗号通信システムに適用した場合のシーケンス
チャート図、第４図は回線暗号装置の一適用例を示す暗
号通信システム図、第５図は従来の電文例を示す通信フ
レームフォーマット図、第６図はこの発明をマルチドロ
ップシステムに適用した場合のブロック図である。 11……CPU、12……ROM/RAM、13……CIP、14……SW、15
……DTEIF、16……DCEIF、17……バス。
のブロック図、第２図はこの発明の一実施例を示す回線
暗号装置間の通信フレームフォーマット図、第３図はこ
の発明を暗号通信システムに適用した場合のシーケンス
チャート図、第４図は回線暗号装置の一適用例を示す暗
号通信システム図、第５図は従来の電文例を示す通信フ
レームフォーマット図、第６図はこの発明をマルチドロ
ップシステムに適用した場合のブロック図である。 11……CPU、12……ROM/RAM、13……CIP、14……SW、15
……DTEIF、16……DCEIF、17……バス。
Claims (1)
- 【請求項１】データ端末装置とデータ回線終端装置との
間に設置される回線暗号装置の間で通信を行う通信方式
において、 グローバルアドレスが設定されるアドレスフィールド
と、 暗号アルゴリズム処理に必要な初期値データを生成する
主データと、 マスタキーで暗号化されたデータキーと、 データキーで暗号化されたマスタキー認証用データとを
同一の通信フレームフォーマットの電文に構成し、 この電文を主局回線暗号装置から複数の従局回線暗号装
置へ送信し、 各従局回線暗号装置には異なる値の応答時間を設定し、 主局回線暗号装置は時間差をおいて順次従局回線暗号装
置の鍵配送正常終了応答を受信することを特徴とする回
線暗号間通信方式。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP60283038A JPH0691529B2 (ja) | 1985-12-18 | 1985-12-18 | 回線暗号装置間通信方式 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP60283038A JPH0691529B2 (ja) | 1985-12-18 | 1985-12-18 | 回線暗号装置間通信方式 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPS62143536A JPS62143536A (ja) | 1987-06-26 |
| JPH0691529B2 true JPH0691529B2 (ja) | 1994-11-14 |
Family
ID=17660411
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP60283038A Expired - Lifetime JPH0691529B2 (ja) | 1985-12-18 | 1985-12-18 | 回線暗号装置間通信方式 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0691529B2 (ja) |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS6054544A (ja) * | 1983-09-05 | 1985-03-29 | Oki Electric Ind Co Ltd | 暗号化デ−タ通信システム |
-
1985
- 1985-12-18 JP JP60283038A patent/JPH0691529B2/ja not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| JPS62143536A (ja) | 1987-06-26 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US4322576A (en) | Message format for secure communication over data links | |
| US7380118B2 (en) | Data transmitting apparatus, data receiving apparatus, data transmission system and data transmission method | |
| US5297208A (en) | Secure file transfer system and method | |
| EP0978965B1 (en) | Data transfer method | |
| TW212866B (en) | Peripheral communications network | |
| JPH0637750A (ja) | 情報転送方式 | |
| US4910777A (en) | Packet switching architecture providing encryption across packets | |
| WO2016178728A1 (en) | Systems and methods for secured data transfer via inter-chip hopping buses | |
| JPH0691529B2 (ja) | 回線暗号装置間通信方式 | |
| WO1993009627A1 (en) | Cryptographic apparatus and method for a data communication network | |
| JPH0522283A (ja) | 秘話通信方式 | |
| JP4058173B2 (ja) | 情報通信装置、情報通信装置の制御方法及びコンピュータ読み取り可能な記録媒体 | |
| JP2004056776A (ja) | データ送信装置、データ受信装置、データ伝送システム及びデータ伝送方法 | |
| JP2812537B2 (ja) | Ｉｃカードシステム | |
| JPS6222295B2 (ja) | ||
| JPS63146630A (ja) | 暗号装置間の公開鍵交換方式 | |
| JPH0511691B2 (ja) | ||
| JPH0439935B2 (ja) | ||
| JP2003234731A (ja) | 情報転送方式 | |
| JPS5913768B2 (ja) | チャネル転送制御方式 | |
| JPS59114939A (ja) | 暗号装置における初期化ベクトル設定方式 | |
| CN119788276A (zh) | 一种充电桩的数据加密方法及相关装置 | |
| CN116599668A (zh) | 变更加密协议的方法及装置、存储介质及电子设备 | |
| JPH0226903B2 (ja) | ||
| CN115987635A (zh) | 一种基于EtherCAT总线的数据通信方法和装置 |