(57)【特許請求の範囲】
【請求項１】
データを伝送するための装置であって：
該データの大部分を送信するための非安全な接続と；
該データの残りを伝送するための安全な接続と；
データ信号を、該データの大部分を表す第１の信号と該データの残りを表す第２の信号とに分割するための手段と；
該第１の信号と該第２の信号とを組み合わせて、該データの全てを表す組み合わせ信号とするための手段と；を備え、
該データを分割するための該手段は、該非安全な接続上で該データの大部分を伝送し、該安全な接続上で該データの残りを伝送し、
該データ信号を分割するための該手段は、該第２の信号が伝送する該データの内容に応じて分割を実行し、
該第１の信号及び該第２の信号の何れもが、独立して解読することが可能である情報を含んでおらず、
該第２の信号は、該第１の信号が伝送した情報を完全なものとする情報を伝送する装置。
【請求項２】
請求項１に記載の装置において、該データ信号を分割するための該手段は、該第２の信号が伝送する該データの内容に依存したアルゴリズムに従って該第１の信号の全体にスクランブルをかける手段を含み、該第２の信号が、送信されている該データの残りの部分を表す装置。
【請求項３】
データを信頼性高く送信および受信するための方法であって：
該データを表すデータ信号を、該データの大部分を表す第１の信号と該データの残りを表す第２の信号とに分割するステップと；
該第１の信号を保護されていない媒体上で送信するステップと；
該第２の信号を保護された媒体上で送信するステップと；
該第１の信号と該第２の信号とを受信するステップと；
該第１の信号と該第２の信号とを組み合わせて、該データを表す組み合わせ信号とするステップとを含み、；
該データ信号を分割するステップは、該第２の信号が伝送する該データの内容に応じて該データ信号を分割ステップを含み、
該第１の信号及び該第２の信号の何れもが、独立して解読することが可能である情報を含んでおらず、
該第２の信号は、該第１の信号が伝送した情報を完全なものとする情報を伝送する方法。
【請求項４】
請求項３に記載の方法において、該データ信号を分割するステップは、該第２の信号が伝送する該データの内容に依存したアルゴリズムに従って該第１の信号の全体にスクランブルをかけるステップを含み、該第２の信号が、送信されている該データの残りの部分を表す方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、実質的に傍受が不可能である方法でデータ・メッセージを伝送するための方法および装置に関する。
【０００２】
【従来の技術、及び、発明が解決しようとする課題】
インターネットの使用、特に広帯域データ信号を伝送するためのインターネットの使用が増えると共に、かかるメッセージの無許可の傍受を回避する必要性が、より一層重大となっている。信頼性高く宛先に伝達される暗号解読キーを用いた方法が提案されている。対応する暗号化キーを用いて暗号化したメッセージは、傍受可能媒体上を送出され、このメッセージは次いで、このキーを有する許可された受信者によって、またはキーを有しない無許可の受信者によって、解読する必要がある。様々な暗号化方式が提案されているが、最新のコンピュータはパワーがますます増大しているため、無許可の暗号解読は一層大きな脅威となっている。インターネットからの情報の多くは、同軸ケーブル、光ファイバ・ケーブル等の共有媒体によって、または無線によって複数の家屋に同報通信されるが、これらは、無許可の受信者が彼らに宛てたものではない生の信号を容易に受信してしまうという特徴を有する。従って、従来技術の問題は、複数の宛先に同報通信した、暗号化されていない信号が、望ましくない宛先によって不法に傍受されるのを防止するのが困難なことである。傍受されれば、暗号化メッセージでさえ、もはや、望ましくないユーザによって解読される危険があり得る。
【０００３】
本発明によって、上述の問題を解決し、従来技術に勝る進展を図る。本発明において、ソースから宛先に送信するデータの一部を、同報通信媒体から差し引いて、代わりに、電話接続のような、より安全かつ私用の媒体上で送信する。次いで、同報通信媒体上で受信したデータを、同報通信媒体から差し引いて安全な媒体上で送信したデータと組み合わせ、完全なデータ・メッセージを導出する。有利な点として、傍受者はデータ・メッセージの全データにアクセスすることができないので、かかる構成は事実上、暗号解読を不可能にする。多くの場合、安全な接続は、データ・メッセージのソースを制御するための上流接続として存在し、この上流接続を双方向接続として用いることによって、同報通信媒体から差し引いたデータを送出するように、別個の下流接続を都合よく形成する。
【０００４】
本発明の一実施形態によれば、最初に全データにスクランブルをかけた後に、データの規則的な反復部分を抽出して同報通信媒体から差し引き、安全な媒体上で送信する。有利な点として、かかる構成によって、部分的な暗号解読を更に一層難しくする。
【０００５】
【発明の実施の形態】
図１は、本発明の動作を例示するブロック図である。ウエブ・サーバ等のデータ・メッセージのソース１は、インターネットを介して、インターネット・サービス・プロバイダ（ＩＳＰＮ）コンピュータ３にデータ・メッセージを送信する。このコンピュータは、分割およびスクランブル機能４を実行するためのソフトウエアまたはハードウエアを含む。次いで、分割した信号を、部分的に同報通信送信機５に送出し、部分的に二地点間公衆電話交換網８上に送出する。データの大部分は同報通信送信機５に向かい、同報通信送信機５は、このデータを、同報通信媒体６（同軸ケーブル、光ファイバ・ケーブル、無線チャネル、およびこれらの媒体の組み合わせ等）上に送信する。同報通信媒体から、同報通信受信機７が、データ信号の同報通信部分を受信する。公衆電話交換網８は、非同報通信部分を、モデムまたは統合サービス・デジタル網（ＩＳＤＮ）終端装置９に送信する。同報通信受信機７およびモデムまたはＩＳＤＮ終端装置の出力は、加入者コンピュータ１０に送信される。加入者コンピュータ１０は、マージおよびスクランブル解除機能１１を含み、元のデータ信号を復元するために、２つの信号を組み合わせる。
【０００６】
加入者コンピュータからＩＳＰコンピュータまで、従ってデータ・ソースまでの接続は、加入者コンピュータとソースとの間の接続を確立する際に行われる。ソースは、ＵＲＬ（Ｕｎｉｖｅｒｓａｌ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）番号によって識別される。外部からの接続を必要としないので、これによって、この構成の使用は極めて実用的となる。
【０００７】
この方式を更に信頼性の高い確実なものとするために、安全なチャネル上で送信するデータを用いて、分割機構を特定することができる。例えば、１９番目のビットは全て安全なチャネル上で送信されると想定する。最初に、安全なチャネルを介して受信した第１のビットを、安全なチャネルおよび非安全なチャネルの双方から受信した次のグループの１９ビットのうち１０番目のビット位置に挿入することができる。次いで、このビットがゼロの場合、安全なチャネルを介して受信した後続のビットを、安全および非安全なチャネルを介して送信した次のグループの１９ビットのうち１１番目のビットに挿入することができる。安全なチャネルを介して受信したビットが１である場合、安全なチャネルを介して受信した次のビットを、安全および非安全なチャネル上で送信した次のグループの１９ビットのうち９番目のビットに挿入する。このため、安全な情報は、安全な情報と非安全な情報との間で分割機構を実際に特定し、送信情報を首尾よく傍受および解読することを著しく困難にする。分割およびマージ動作は、むろん同期している。
【０００８】
あるいは、またはこれに追加して、全メッセージのセグメントにスクランブルをかけることができる。単純なスクランブルでは、送信を行う前に、各セグメントにおいてビットの順序を変更する。次いで、スクランブル解除プロセスによって、各セグメントの受信ビットを元の順序に並び替える。安全なチャネルを介して受信したビットを、各セグメントの固定位置に挿入する。
【０００９】
あるいは、安全なチャネルの内容によって、スクランブル自体を変化させるようにしても良い。例えば、安全チャネル信号が１である場合、非安全チャネル上の対応するセグメントまたは次のセグメントのデータに対し、第１のスクランブル・アルゴリズムを用いる。これが０である場合、第２のスクランブル・アルゴリズムを用いる。また、安全チャネルのいくつかのビットに基づいて、多数のスクランブル・アルゴリズムを用いることも可能である。
【００１０】
安全チャネルの内容に応じて、スクランブルおよび分割を組み合わせることができる。例えば、上述の分割機構は、スクランブル動作を先に行い、その後に、スクランブルをかけたセグメントを非安全チャネル上に送信することができる。次いで、受信機において、非安全チャネルの内容のスクランブルを解除し、上述の挿入方式に従って、安全チャネルを介して受信したビットを適切な位置に挿入する。
【００１１】
双方とも上述した、安全チャネル上で送信したデータに従って分割を行うための技法および／またはスクランブル技法に加えて、メッセージ全体を暗号化することによって、傍受者が行う処理を更に複雑化させることができる。暗号化を行わずとも、安全チャネルが安全性を維持する場合、更に、分割の期間がデータのサブセクションの期間（例えば１バイト長）と同一でない場合には、同報通信チャネルの情報のみに基づいたメッセージの復号は、極めて難しいままであり続けるはずである。
【００１２】
当業者には、本実施形態の多くの変形が明らかであろう。本発明は、添付の特許請求の範囲によってのみ限定されるものとする。
【図面の簡単な説明】
【図１】出願人の発明の原理を例示するブロック図である。
【図１】
0003586146.tif 000002