(57)【特許請求の範囲】
【請求項１】
正規の通信データをパケット化する正規パケット生成部と、生成された正規パケットを暗号化する正規パケット暗号化処理部と、暗号化された正規パケットの送受信処理部とを備える正規の通信リンクの形成手段と、
通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、生成された擬似パケットを暗号化する擬似パケット暗号化処理部と、暗号化された擬似パケットの送受信処理部とを備える１本あるいは複数本の擬似通信リンクの形成手段と、  ネットワークを介して受信した暗号化されたパケットの解読処理部と、
パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部と、
前記認証情報送受信処理部によって取得した暗号鍵を用いて、正規の通信リンクと擬似通信リンクの形成手段における暗号化処理部に対して、それぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部と備えた通信端末装置を備え、
前記正規パケット生成部により正規の通信データをパケット化し、
このパケット化された正規パケットを、前記認証情報送受信処理部によりネットワークを介して取得した暗号鍵により、前記暗号化処理部において暗号化する処理と、
前記擬似パケット生成部により通信データとしては意味のない擬似通信データをパケット化し、
このパケット化された擬似パケットを、前記正規パケットの暗号化に使用した暗号鍵とは異なる暗号鍵を用いて、擬似パケット暗号化処理部において暗号化する処理と、
この暗号化された正規パケットと擬似パケットを、前記正規パケットの送受信処理部と擬似パケットの送受信処理部により複数本の通信リンクを用いてネットワーク上の他の通信端末に送信する処理と、
ネットワークに接続された他の通信端末上において、
前記正規パケットの送受信処理部と擬似パケットの送受信処理部により、暗号化された正規パケットと擬似パケットとを、前記複数本の通信リンクを用いて受信する処理と、
この受信した正規パケットを、ネットワークを介して前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記解読処理部において解読する処理を行うことを特徴とする通信リンクにおける暗号化システム。
【請求項２】
正規の通信データをパケット化する正規パケット生成部と、生成された正規パケットを暗号化する正規パケット暗号化処理部と、暗号化された正規パケットの送受信処理部とを備える正規の通信リンクの形成手段と、
通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、生成された擬似パケットを暗号化する擬似パケット暗号化処理部と、暗号化された擬似パケットの送受信処理部とを備える１本あるいは複数本の擬似通信リンクの形成手段と、  ネットワークを介して受信した暗号化されたパケットの解読処理部と、
パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部と、
前記認証情報送受信処理部によって取得した暗号鍵を用いて、正規の通信リンクと擬似通信リンクの形成手段における暗号化処理部に対して、それぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部と備えたことを特徴とする通信端末装置。
【請求項３】
前記正規パケットの送受信処理部は、受信した暗号化された正規パケットを前記解読処理部に出力し、
前記認証制御部は、前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記解読処理部に出力された暗号化された正規パケットの解読を行い、
前記擬似パケットの送受信処理部は、受信した擬似パケットを破棄するように構成されていることを特徴とする請求項２に記載の通信端末装置。
【請求項４】
前記正規パケット生成部が、音声信号をパケット化するものであり、前記パケットの解読処理部がパケット化された信号を音声信号に変換する音声生成部を備えていることを特徴とする請求項２または請求項３に記載の通信端末装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット電話のように情報を分割して通信を行うネットワークを使用して、ニ点間で通信リンクを設定して通信を行う際の暗号化システムおよびその通信端末装置に関するもので、特に、通信時の盗聴や搾取、及びそれらの行為を行おうとする者に対して、情報の漏洩による利用者の損益を防ぐと同時に、盗聴・搾取といった行為に対する抑止力になることを目的とした安全な通信環境を提供する手法に関する。
【０００２】
なお、本発明において、インターネット電話とは、ＩＰ（Internet Protocol）電話のうちＷＷＷ等のアプリケーションに利用されているものと同じＩＰネットワーク（インターネット）を利用するものに限らず、ネットワークの一部または全部においてＩＰネットワーク技術を利用した電話サービス全般（たとえば、通信事業者や企業が独自に構築したＩＰネットワークを使用するもの）を含むものとする。
【背景技術】
【０００３】
インターネット上でデータが送受信される場合、ホストで動作するアプリケーション・プログラム間で通信されるデータは、ＩＰパケットというデータの単位に区分されて送信される。インターネット電話においては、音声信号を圧縮符号化してＩＰパケットに分割してＩＰネットワーク上で送受信する。
【０００４】
ところで、インターネット電話の受信側の通信端末は、ネットワークを流れるインターネット電話のＩＰパケットの中から自分の端末宛に送信されたＩＰパケットのみを取得して、他の端末宛のＩＰパケットは破棄している。そのため、自分宛以外のＩＰパケットを取り込んで、これを解読することにより、通話内容を盗聴することは技術的に可能である。
【０００５】
この場合、ＩＰパケットの盗聴を防止することは、盗聴行為そのものに気づかない可能性が高いため困難といえる。そこでＩＰパケットに対して暗号化を施して、たとえ盗聴されたとしても解読できないようにする方法が考えられる。
【０００６】
図８は、このような従来技術の一例を示すもので、インターネット（ＩＰネットワーク）に接続された通信端末Ａと通信端末Ｂとが通話を行う場合に、送信側の通信端末Ａは、回線の接続／切断など交換機の役割を果たすインターネット電話サービスサーバＳ（ＶｏＩＰサーバ）から暗号鍵を取得して、この暗号鍵に基づいて音声信号を暗号化処理装置（ＣＯＤＥＣ）を用いて暗号化し、これをパケット化してインターネット経由で受信側の通信端末Ｂに送信する。受信側の送信端末では、受信したパケットをパケット化前の圧縮符号化された信号に再構築し、この再構築された信号をインターネット電話サービスサーバＳから取得した暗号鍵に基づいて復元することにより、音声信号を得ている。
【０００７】
しかし、前記のような従来技術では、１つの通信に対して１つの暗号鍵しか使用していなかったために、暗号化された情報であっても新しく登場してきたインターネット電話の様な情報量の大きな通信においては、その規則性から解読される可能性が増大するため、盗聴・搾取が行われた際にセキュリティ強度が低下してしまうという課題を持つ。
【０００８】
これを改良するために、特許文献１のような発明も提案されている。この特許文献１の発明では、パケットを暗号化するに当たり、送信されるパケットごとに暗号を変更する技術が開示されている。しかし、この技術は、短時間に発生する個々のパケットに対して異なる暗号鍵を使用して暗号化処理を行うために、暗号化およびその解読処理を行う通信端末に多大な負担をかけることになる。また、暗号化および解読のために送信側および受信側の通信端末Ａ，Ｂがインターネット電話サービスサーバＳから取得する暗号鍵も膨大なものに上るという問題もあった。
【特許文献１】特開２００１−２３０７６９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
本発明は上記のような従来技術の問題点を解決するために提案されたものであって、本来の通信リンクに加えて擬似通信リンクを用意し、この擬似通信リンクを流れる通信データに対しても暗号化処理を施して、暗号化した本来の通信データと共に送信することで、通信データを盗聴・搾取した者の暗号解読に要する負荷を増大させ、結果として、暗号解読を困難とすることでセキュリティの向上を可能とした通信リンクにおける暗号化システムおよびその装置を提供することにある。
【課題を解決するための手段】
【００１０】
以上のことを考慮して本発明は、ＩＰパケットの解読を困難とするために、次のような手段を採用している。すなわち、第１の手段は、本来通信に使用する通信リンク以外にも擬似通信リンクを複数用意し、各通信リンクで異なる暗号化を施すことで盗聴者の手から逃れるように構成した。第２の手段は、前記第１の手段のように各通信リンクで異なる暗号化を施す技術に加え、さらに各通信リンクにおけるＩＰパケットを他の通信リンクへ分散して送信することで、盗聴者の手から逃れるように構成したものである。
【００１１】
本発明の通信端末装置は、次のような構成を特徴とする。
(1) 正規の通信データをパケット化する正規パケット生成部と、生成された正規パケットを暗号化する正規パケット暗号化処理部と、暗号化された正規パケットの送受信処理部とを備える正規の通信リンクの形成手段。
(2) 通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、生成された擬似パケットを暗号化する擬似パケット暗号化処理部と、暗号化された擬似パケットの送受信処理部とを備える１本あるいは複数本の擬似通信リンクの形成手段。(3) ネットワークを介して受信した暗号化されたパケットの解読処理部。
(4) パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部。
(5) 前記認証情報送受信処理部によって取得した暗号鍵を用いて、正規の通信リンクと擬似通信リンクの形成手段における暗号化処理部に対して、それぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部。
【００１２】
前記のような通信端末装置を使用した暗号化システムも本発明の一態様である。
【００１３】
このような構成を有する請求項１または請求項２の発明によれば、通話時に偽りの情報を送信する擬似通信リンクを併用し、本来の通信リンクと擬似通信リンクで通信リンク毎に異なる暗号鍵を使用して暗号化することにより、暗号解読がより困難となる。特に、擬似通信リンクに対して暗号解読されたとしても盗聴者は偽りの情報からは暗号を解読したことを確かめる術が無いため、時間的制約を決めない限り永続的に解読行為をさせることで、本来のパケットの暗号解読が困難となり、その安全性が向上する。
【００１７】
請求項３の発明は、請求項２に記載の通信端末装置において、前記正規パケットの送受信処理部は、受信した暗号化された正規パケットを前記解読処理部に出力し、前記認証制御部は、前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記解読処理部に出力された暗号化された正規パケットの解読を行い、前記擬似パケットの送受信処理部は、受信した擬似パケットを破棄するように構成されていることを特徴とする。
【００１８】
このような構成を有する請求項３の発明によれば、受信側として不要なデータである擬似パケットは破棄され、必要な正規データのみが解読されるので、受信側通信端末における解読処理が迅速に実施できる。
【００１９】
請求項４の発明は、請求項２または請求項３に記載の通信端末装置において、前記正規パケット生成部が、音声信号をパケット化するものであり、前記パケットの解読処理部がパケット化された信号を音声信号に変換する音声生成部を備えていることを特徴とする。
【００２０】
このような構成を有する請求項４の発明によれば、送受信側の通信端末を音声データを送受信する電話機として使用することが可能となり、本発明をインターネット電話に適用することが可能となる。
【発明の効果】
【００２１】
本発明によれば、パソコンを使用したインターネット電話のように情報を分割して通信を行うネットワークを用いた通信リンクを使用した際、利用者は、従来の暗号使用時よりも盗聴・情報の漏洩等の被害から逃れることができ、またそれらの行為に対する抑止力としても期待できる。
【発明を実施するための最良の形態】
【００２２】
本発明の実施の形態の構成を、図面にしたがって具体的に説明する。
１．第１の実施の形態
（１）実施の形態の構成…図１
図１は、本発明のインターネット電話の端末およびサーバによって構成されるインターネット電話システムの一例を示すネットワーク図である。本実施の形態において、ネットワークＮには、交換機並びに暗号鍵配布用として動作するインターネット電話サービスサーバＳと、電話機として機能する複数の通信端末Ａ，Ｂが接続されている。
【００２３】
前記通信端末Ａ，Ｂは、インターネット電話においては、各ユーザーが使用する電話機である。そのためこれらの通信端末Ａ，Ｂには、通話機能を制御するための通話制御部１が設けられ、この通話制御部１に、呼び出し用のトーンリンガ２、通話先を指定するためのダイヤル３、送話器４（マイク）、受話器５（スピーカー）が接続されている。また、この通話制御部１には、ネットワークＮを介して通信を行うために用いる送受信制御部８が接続され、この送受信制御部８からの情報を解析してインターネット電話サービスの開始、終了を制御するように構成されている。
【００２４】
各通信端末Ａ，Ｂには、前記ダイヤル３及び送話器４からの出力信号をパケット化するための正規パケット生成部６と、生成されたパケットを暗号化するための暗号化処理部７が設けられている。また、前記正規パケット生成部６と並列に擬似パケット生成部２０が設けられており、その出力もこの暗号化処理部７に供給されるようになっている。暗号化処理部７の出力側は、通信端末からの信号をネットワークＮを介してインターネット電話サービスサーバＳや他の通信端末に送信するための送受信制御部８に接続されている。
【００２５】
この送受信制御部８は、ネットワークＮを介して受信した信号前記受話器５及び通話制御部１に伝える機能も有するものであって、この送受信制御部８と前記受話器５の間には、送受信制御部８が受信した暗号化されたパケットを復号化するための解読処理部１０及び復号化されたパケットをアナログ音声信号に変換するための音声生成部１１が設けられている。さらに、前記送受信制御部８には、インターネット電話サービスサーバＳからの暗号鍵を取得して、前記暗号化処理部７及び解読処理部１０に提供するための認証制御部９が設けられている。
【００２６】
本実施例における暗号化処理部７及び送受信制御部８の具体的構成は、図２に示す通りである。すなわち、暗号化処理部７には、１つの正規パケット暗号化処理部７０と、複数の擬似パケット暗号化処理部７１〜７４とが並列に設けられており、各擬似パケット暗号化処理部７１〜７４に対しては前記擬似パケット生成部２０から音声信号として再生した場合に意味のない信号となる擬似パケットがそれぞれ供給されている。また、正規パケット暗号化処理部７０には、前記正規パケット生成部６によって利用者の音声信号を変換することで生成された正規パケットが供給されている。
【００２７】
前記送受信制御部８には、１つの正規パケット送受信処理部８０と、複数の擬似パケット送受信処理部８１〜８４と、認証情報送受信処理部９０が設けられている。このうち、各擬似パケット送受信処理部８１〜８４は前記複数の擬似パケット暗号化処理部７１〜７４のそれぞれに接続され、正規パケット送受信処理部８０は前記正規パケット暗号化処理部７０及び解読処理部１０に接続されている。また、認証情報送受信処理部９０は、前記認証制御部９に接続されている。
【００２８】
（２）第１の実施の形態の作用…図６、図７
このような構成を有する本実施の形態の作用は、図６および図７のフローチャートに示す通りである。
まず、図６に示すように、送信側の通信端末Ａが受信側の通信端末Ｂに対して電話をかける場合、利用者が受話器５を取り上げダイヤル３を操作すると、ダイヤル３からの信号は正規パケット生成部６によってパケット化され、送受信制御部８からネットワークＮを介してインターネット電話サービスサーバＳに送信される。この場合、回線の接続／切断用制御信号については、通話内容と同様に後述する手法で暗号化してもよいし、単にパケット化して送信するだけでもよい。
【００２９】
インターネット電話サービスサーバＳは、送信側の通信端末Ａから受信した受信側の通信端末Ｂのダイヤル番号を、対応するＩＰアドレスに変換して送信側の通信端末Ａの送受信制御部８に送り返すと同時に、パケット化された音声データを暗号化するために必要な暗号鍵を通信端末Ａの認証制御部９に送信する。
【００３０】
インターネット電話サービスサーバＳからの受信側の通信端末ＢのＩＰアドレスを受信した送受信制御部８は、この情報に基づいて受信側の通信端末Ｂとの間で通話用の回線を確保し（ステップ１）、通話の開始指令を通話制御部１に送出する。通話用の設定が完了すると、認証制御部９は認証情報送受信処理部９０を介してネットワークＮに接続されたインターネット電話サービスサーバＳから暗号鍵の取得処理を行う（ステップ２）。
【００３１】
暗号鍵の取得が成功し（ステップ３のＹｅｓ）、通話回線で送話器４からの音声信号が正規パケット生成部６に送出されると、正規パケット生成部６では入力された音声信号を所定の時間ごとに分割してパケット化し（ステップ４）、これを暗号化処理部７の正規パケット暗号化処理部７０に送出する。正規暗号化処理部７では、前記認証制御部９がインターネット電話サービスサーバＳから取得した正規パケット用の暗号鍵を利用して、正規パケット信号の暗号化処理を行い（ステップ６）、これを正規パケット送受信処理部８０からネットワークＮを介して受信側の通信端末Ｂに送信する（ステップ７）。
【００３２】
一方、送話器４からの音声信号が正規パケット生成部６に送出されると同時に、通話制御部１からの指令により、擬似パケット生成部２０が音声データとしては意味のない擬似パケットの生成を行い（ステップ４）、この擬似パケットを暗号化処理部７に設けられた複数の擬似パケット暗号化処理部７１〜７４にそれぞれ送出する。各擬似パケット暗号化処理部７１〜７４においては、前記認証制御部９を通じて取得した擬似パケット用の複数の暗号鍵を利用して各擬似パケットの暗号化を行い（ステップ６）、この暗号化された擬似パケットをそれぞれの擬似パケット送信処理部よりネットワークＮを介して受信側の通信端末Ｂに送信する（ステップ７）。
【００３３】
そして、これらのパケット化、暗号化および送信処理が、前記通話制御部１により通話終了と判定されるまで、繰り返される（ステップ８）。その結果、送信側と受信側の通信端末Ａ，Ｂの間には、図３に示すように複数本の通信リンクが形成され、各通信リンクごとに異なった暗号鍵によって暗号化されたパケットが送信されることになる。
【００３４】
一方、受信側の通信端末Ｂにおいては、図７に示すように、通話用の設定が完了すると（ステップ１）、認証制御部９は認証情報送受信処理部９０を介してネットワークＮに接続されたインターネット電話サービスサーバＳから暗号鍵の取得処理を行う（ステップ２）。暗号鍵の取得が成功すると（ステップ３のＹｅｓ）、送信側の通信端末Ａから送られた複数の擬似パケットと１つの正規パケットを、それぞれ対応する擬似パケット送受信処理部８１〜８４及び正規パケット送受信処理部により受信し（ステップ４）、このうち正規パケット送受信処理部８０において受信された正規パケットについては受信側通信端末の解読処理部１０に送出する。一方、各擬似パケット送受信処理部８１〜８４において受信された擬似パケットは、それぞれの擬似パケット送受信処理部８１〜８４において破棄され、解読処理部１０に送信されることはない。
【００３５】
解読処理部１０に送られた暗号化された正規パケットは、認証制御部９が認証情報送受信処理部９０を通じて取得した暗号鍵を利用して復号化され（ステップ６）、この復号化された正規パケットが音声生成部１１に送られ、音声信号に変換されて（ステップ７）受話器５を通じて利用者に届くことになる。
【００３６】
通話制御部１は受話器５によって受信した音声信号の入力状況を監視し（ステップ８）、通信が終了しないと判定した場合にはステップ４に戻り、引き続いてパケットの受信を行う。一方、通信終了と判定した場合には、通話制御部１は、通信リンクの切断処理に移り、通話を終了する（ステップ８のＹｅｓ）。
【００３７】
（３）第１の実施の形態の効果
以上のように、第１の実施の形態によれば、本来通信すべき通信リンクと擬似通信リンクが複数本設定され、各通信リンクで異なる暗号化が施されており、本来使用している通信リンクを見分けることが容易にはできない。特に、盗聴者が擬似通信リンクのパケットに対して暗号の解読を試みた場合、たとえ暗号を解読したとしてもその内容は全く意味がないデータであるから、暗号解読に成功したか否かを知ることはできない。その結果、暗号解読を意図的に中止しない限り、いつまでも解読作業を続けることになり、本来解読すべき正規のパケットの解読作業に移ることができなくなり、正規のパケットが解読される可能性が低減する。
【００３８】
（１）第２の実施の形態の構成
次に、本発明の参考例である第２の実施の形態について説明する。
この第２の実施の形態は、図５に示すように、正規パケット生成部６で生成した正規のパケットと、擬似パケット生成部２０で形成した複数の擬似通信リンク用の擬似パケットのそれぞれを暗号化した後、複数の通信リンクに分散・混合して送信することにより、いずれの通信リンクを盗聴しても、意味がある音声信号を得ることができないようにしたものである。
【００３９】
すなわち、この第２の実施の形態においては、図４に示すように、暗号化処理部７と送受信制御部８との間に通信データの分散・再構成処理部３０が設けられている。この通信データの分散・再構成処理部３０は、暗号化処理部７における各擬似パケット暗号化処理部７１〜７４からの擬似パケットと、正規パケット暗号化処理部７０からの正規パケットが入力され、各擬似パケットと正規パケットが予め定められた一定のルールに従って分散されて送受信制御部８の正規・擬似パケット送受信処理部８０〜８４を介してネットワークＮに送出されるようになっている。
【００４０】
この分散の例をあげると、正規パケット暗号化処理部の１番目のパケットは第１の正規・擬似パケット送受信処理部８０に送出され、２番目のパケットは第２の正規・擬似パケット送受信処理部８１に送出され、第１の擬似パケット暗号化処理部７１の１番目のパケットは、第２の正規・擬似パケット送受信処理部８１に送出され、２番目のパケットは第３の正規・擬似パケット送受信処理部８２に送出され、第２の擬似パケット暗号化処理部７２の１番目のパケットは第３の正規・擬似パケット送受信処理部８２に送出され、２番目のパケットは第４の正規・擬似パケット送受信処理部８３に送出されるというように、各暗号化処理部から送出するパケットをひとつあるいは一定数ごとに異なるパケット送受信処理部に送出するように構成する。
【００４１】
（２）第２の実施の形態の作用
このような構成を有する第２の実施の形態の作用は、基本的には前記第１の実施の形態と同様であって、図６および図７のフローチャートにおいて送信側ではパケットの分散処理追加したものであり、また受信側では受信したパケットの結合処理を追加したものとなっている。
【００４２】
すなわち、図６に示すように、送信側の通信端末Ａでは、通話路の設定が完了すると（ステップ１）、認証制御部９は認証情報送受信処理部９０を介してインターネット電話サービスサーバＳから暗号鍵の取得処理を行う（ステップ２）。暗号鍵の取得が成功すると（ステップ３のＹｅｓ）、擬似パケットおよび正規パケットのそれぞれについてパケット生成（ステップ４）並びにパケットの暗号化を行う（ステップ５）。
【００４３】
そして、この暗号化された各パケットを通信データの分散・再構成処理部において一定のルールに従って分散し（ステップ６）、分散された各パケットを送受信制御部８の正規・擬似パケット送受信処理部８０〜８４に送出する。各送受信処理部においては、前記分散・再構成処理部３０より送られてくる複数の擬似パケット暗号化処理部７１〜７４あるいは正規パケット暗号化処理部７０からのパケットを一定の入力順序に伴い受信側の通信端末Ｂに対して送信する。このようにすると、図５に示すように、各通信リンクには、それぞれ異なった暗号鍵で暗号化された正規パケットと擬似パケットが混在して送信されることになる。
【００４４】
一方、図７に示すように、受信側の通信端末Ｂにおいては、通話の設定が完了すると（ステップ１）、認証制御部９は認証情報送受信処理部９０を介してインターネット電話サービスサーバＳから通信リンクの数に応じた複数の暗号鍵を取得する（ステップ２）。暗号鍵の取得が成功すると（ステップ３のＹｅｓ）、各通信リンクに接続されている正規・擬似パケット送受信処理部８０〜８４で受信した（ステップ４）パケットを、通信データの分散・再構成処理部３０において、送信側通信端末の分散処理において採用した所定のルールと逆のルールに従って結合処理を行い（ステップ５）、複数の暗号化された擬似パケット信号と正規パケット信号を再構築する。そして、その中から正規パケット信号のみを抽出し、これを解読処理部１０に送出する。解読処理部においては、認証制御部９が取得した暗号鍵にしたがって、正規パケットの解読を行い（ステップ６）、解読された正規パケットを音声生成部１１に出力して音声信号とする（ステップ７）。
【００４５】
この受信側の通信端末Ｂにおいても、通話制御部１は受話器５によって受信した音声信号の入力状況を監視し、通信が終了しないと判定した場合にはステップ４に戻り、引き続いてパケットの受信を行う。一方、通信終了と判定した場合には、通話制御部１は、通信リンクの切断処理に移り、通話を終了する（ステップ８）。
【００４６】
（３）第２の実施の形態の効果
このような構成を有する第２の実施の形態によれば、複数本の通信リンクが形成され、しかも各リンクに暗号化された正規パケットと擬似パケットとが混在することになるので、盗聴者がいずれの通信リンクの解読に成功したとしても、その通信リンクから取得される音声信号は何ら意味を有するものではない。その結果、インターネット電話の利用者は通話内容を盗聴される危険性が解消されるとともに、盗聴者は暗号解読の成功・不成功を知ることができず、いたずらに解読作業を継続することになり、結果として、正規パケットの盗聴に対する安全性をより向上することができる。
【００４７】
このように、第２の実施の形態によれば、本来必要となるパケット情報が各通信リンクに分散されて送信されるため、盗聴されたとしても必要となるパケット情報が分散されていることにより解読が困難となる。また、必要となるパケット、みせかけのパケット、どちらも複数の暗号処理がされており、こちらの解読も容易にはできない。
【図面の簡単な説明】
【００４８】
【図１】本発明の代表的な実施の形態の全体構成を示すブロック図。
【図２】本発明の代表的な実施の形態における暗号化処理部および送受信制御部の詳細を示すブロック図。
【図３】本発明の代表的な実施の形態におけるパケットの送信状況を示す模式図。
【図４】本発明の参考例における暗号化処理部および送受信制御部の詳細を示すブロック図。
【図５】本発明の参考例におけるパケットの送信状況を示す模式図。
【図６】本発明の代表的な実施の形態における送信側の通信端末の動作を示すフローチャート。
【図７】本発明の代表的な実施の形態における受信側の通信端末の動作を示すフローチャート。
【図８】従来技術におけるパケットの送信状況を示す模式図。
【符号の説明】
【００４９】
Ａ…送信側の通信端末
Ｂ…受信側の通信端末
Ｓ…インターネット電話サービスサーバ
Ｎ…ネットワーク
１…通話制御部
２…トーンリンガ
３…ダイヤル
４…送話器
５…受話器
６…パケット生成部
７…暗号化処理部
８…送受信制御部
９…認証制御部
１０…解読処理部
１１…音声生成部
２０…擬似パケット生成部
７０…正規パケット暗号化処理部
７１〜７４…擬似パケット暗号化処理部
８０〜８４…正規・擬似パケット送受信処理部
９０…認証情報送受信処理部
【図１】
0004628002.tif 000002
【図２】
0004628002.tif 000003
【図３】
0004628002.tif 000004
【図４】
0004628002.tif 000005
【図５】
0004628002.tif 000006
【図６】
0004628002.tif 000007
【図７】
0004628002.tif 000008
【図８】
0004628002.tif 000009