(57)【要約】【課題】データの伝送中に生じたエラーの要因を特定し、暗号鍵の誤りを即座に検出することができ、データが伝送網で傍受されるリスクも低減することのできる暗号通信システム等を提供する。【解決手段】データを受信する受信部４１と、受信部で受信したデータをペイロード部に格納した伝送フレームを生成する伝送フレーム生成部４２１と、マスタ鍵を保持し、マスタ鍵から暗号鍵を生成する暗号鍵生成部４２３と、暗号鍵生成部で生成した暗号鍵によって、伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを暗号化する暗号化回路４２２と、暗号化回路で暗号化された伝送フレームを送信する送信部４３とを備える暗号化装置４等。受信側で、受信したデータの同期がとれ、かつ暗号化された同期ビットを復号した同期ビットから同期がとれない場合に、暗号鍵の不一致を検出することで、通信経路の劣化によるエラーと区別することができる。【選択図】図１
2013141115.tif 000002
【特許請求の範囲】
【請求項１】
データを受信する受信部と、
該受信部で受信したデータをペイロード部に格納した伝送フレームを生成する伝送フレーム生成部と、
マスタ鍵を保持し、該マスタ鍵から暗号鍵を生成する暗号鍵生成部と、
該暗号鍵生成部で生成した暗号鍵によって、前記伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを暗号化する暗号化回路と、
該暗号化回路で暗号化された伝送フレームを送信する送信部とを備えることを特徴とする暗号化装置。
【請求項２】
前記暗号化回路によって暗号化された同期ビットと、暗号化されていない同期ビットととが近接して前記オーバヘッド部に割り当てられることを特徴とする請求項１に記載の暗号化装置。
【請求項３】
前記暗号化回路によって暗号化された同期ビットの各々と、暗号化されていない同期ビットの各々は、互いに隣接して前記オーバヘッド部に割り当てられることを特徴とする請求項２に記載の暗号化装置。
【請求項４】
暗号化された伝送フレームを受信する受信部と、
マスタ鍵を保持し、該マスタ鍵から暗号鍵を生成する暗号鍵生成部と、
該暗号鍵によって、前記受信部で受信された伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを復号する復号回路と、
前記オーバヘッド部に格納される非暗号化同期ビットから同期を検出する同期検出回路と、
前記オーバヘッド部に格納される復号後の同期ビットから同期を検出する暗号同期検出回路と、
前記２つの同期検出回路によって各々検出される情報に基づいて、前記暗号化された伝送フレームを送信した暗号化装置で用いられている暗号鍵と、前記暗号鍵生成部で生成された暗号鍵の不一致を検出する暗号鍵不一致検出回路と、
前記復号回路によって復号された伝送フレームを送信する送信部とを備えることを特徴とする復号装置。
【請求項５】
前記同期検出回路と、前記暗号同期検出回路とは、並列で配置されることを特徴とする請求項４に記載の復号装置。
【請求項６】
通信網と、該通信網と接続される一のデータ端末装置との間に配置される請求項１、２又は３に記載の暗号化装置と、
前記通信網と、該通信網と接続される他のデータ端末装置との間に配置される請求項４又は５に記載の復号装置とを備えることを特徴とする暗号通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化装置、復号装置及びこれらを備えた暗号通信システムに関し、特に、共通鍵暗号方式を採用した暗号化装置等に関する。
【背景技術】
【０００２】
共通鍵暗号方式は、回線に流れるデータの盗聴や改ざんを防ぐためにデータを暗号化して送出し、受取った側で復号する暗号化装置において、暗号化時及び復号時に同じ暗号鍵を用いる。通信に使用する鍵のことを作業鍵又はセッション鍵と呼び、この鍵を使用、変更する際は、暗号化及び復号する装置同士が同時に暗号鍵を生成、変更する必要がある。この作業鍵を生成して配送する手順を鍵配送手順と呼ぶ。
【０００３】
従来技術では、通信を暗号化するための暗号鍵を配送するために鍵配送手順を起動し、鍵配送手順終了後に暗号化したデータの通信を行う。すなわち、通常は暗号化した通信のみを想定している。そのため、暗号化通信中に回線上でランダムにエラーが発生している場合には、暗号化したデータにエラーが発生することから、復号したデータが正常なデータとならず通信エラーとなり、通信に支障を来たすことがある。この場合、エラーとなった原因が、回線上のエラー発生にあるのか、暗号処理部の異常／故障であるのか、鍵配送が正常に終了しなかった、すなわち、暗号鍵が不一致であったのか、暗号化方式自体が相違しているのかなど、原因となる要因が多いため、原因究明に長時間を費やすこととなる。
【０００４】
そこで、上記問題を解決するため、特許文献１では、鍵配送手順において、通信開始前のデータチェックを実施し、このときに通信方法を指定することができる。これにより、暗号鍵の不一致、暗号化方法及び通信種別の相違を取り除くことができる。例えば、発信側で、非暗号化通信設定を行えば、着信側も非暗号化通信となるように構成される。
【０００５】
この通信システムは、図５に示すように、発信側データ端末装置１１に通信回線１３を介して接続された発信側暗号化装置１２と、着信側データ端末装置２１に通信回線２３を介して接続された着信側暗号化装置２２とを、各々通信回線１４、２４を介して通信網１に接続して構成される。発信側データ端末装置１１からのデータは、通信回線１３を通して発信側暗号化装置１２に入力される。発信側暗号化装置１２は、データの暗号化を行い、暗号化データを通信回線１４、通信網１、通信回線２４を通して対向する着信側暗号化装置２２へ伝送する。着信側暗号化装置２２は、受信した暗号化データの復号を行い、復号データを着信側データ端末装置２１へ通信回線２３を通して送信する。
【０００６】
通信回線１３、２３上でのデータは、非暗号化データであり、通信回線１４、２４及び通信網１上でのデータは暗号化データであり、通信網１において、通信データを容易に盗聴したり改ざんすることはできない。
【０００７】
上記発信側暗号化装置１２は、図６に示すように、端末インタフェース部３１と、暗号化／復号部３２と、切替スイッチ３３と、回線インタフェース部３４と、鍵生成部３５と、テストデータ解析部３６と、データ送受信部３７と、アイドルデータ送信部３８とで構成される。
【０００８】
端末インタフェース部３１は、発信側データ端末装置１１と接続する機能を有し、暗号化／復号部３２は、発信側データ端末装置１１から受けたデータの暗号化を行い、対向する着信側暗号化装置２２から受けた暗号化データを元のデータへ復号する機能を有する。このときの暗号化、復号に使用する鍵は、鍵配送時にのみ使用するマスタ鍵（発信側暗号化装置１２と着信側暗号化装置２２で同じものを事前に設定した鍵）と、通信を行う場合に暗号化／復号するために使用するセッション鍵とがある。
【０００９】
切替スイッチ３３は、暗号化／復号部３２を、端末インタフェース部３１と接続するかデータ送受信部３７と接続するかを切り替えるために設けられる。鍵配送手順起動時には、切替スイッチ３３は、データ送受信部３７側へ切り替えられ、通信時には、端末インタフェース部３１側に切り替えられる。さらに、切替スイッチ３３は、アイドルデータ送信部３８を、端末インタフェース部３１へ接続させるか否かを選択する機能も有する。鍵配送手順起動時には、アイドルデータ送信部３８を端末インタフェース部３１へ接続し、通信時には、アイドルデータ送信部３８を端末インタフェース部３１から切り離す。また、回線インタフェース部３４は、通信網１と、発信側暗号化装置１２とを接続する機能を有する。
【００１０】
鍵生成部３５は、鍵配送手順において、次のセッション鍵を生成し、このセッション鍵とマスタ鍵とを保管すると共に、マスタ鍵及びセッション鍵を暗号化／復号部３２に送信する機能を有する。また、テストデータ解析部３６は、鍵配送後のテストデータ送受信において、テストデータを生成し、受信したデータを解析し、鍵配送後の通信種別を決定する機能を有する。
【００１１】
データ送受信部３７は、テストデータの送受信を行うドライバであり、アイドルデータ送信部３８は、アイドルデータを生成して送信する機能を有する。
【００１２】
次に、上記特許文献１に記載の通信システムを無線通信に適用した場合について、図７を参照しながら説明する。
【００１３】
無線通信装置１００は、データ制御部１０１と、暗号化部１０２と、送信部１０３とで構成される。無線通信装置１００を通過したデータは、アンテナ１０４から送信され、アンテナ２０４で受信される。アンテナ２０４で受信されたデータは無線通信装置２００に入力される。無線通信装置２００は、データ制御部２０１と、復号部２０２と、受信部２０３とで構成される。
【００１４】
無線通信装置１００に通信経路１０５から入力されたデータは、データ制御部１０１に入力されて多重化される。多重化されたデータは、通信経路１０６を経由して暗号化部１０２に入力され、暗号化される。暗号化されたデータは、通信経路１０７を経由して送信部１０３で変調される。変調された暗号化データは、通信経路１０８を経由してアンテナ１０４から送信され、アンテナ２０４で受信される。アンテナ２０４で受信された暗号化データは、通信経路２０８を経由して、無線通信装置２００の受信部２０３で復調される。復調された暗号化データは、通信経路２０７を経由して復号部２０２で復号される。復号部２０２で復号されたデータは、通信経路２０６を経由してデータ制御部２０１で分離される。分離されたデータは、通信経路２０５より出力される。
【００１５】
通信経路１０５、１０６、２０５、２０６上のデータは非暗号化データであり、通信経路１０７、１０８、２０８、２０７及び無線伝送網１０上のデータは暗号化データであり、無線伝送網１０上のデータは容易に盗聴したり、改ざんすることができない。
【００１６】
次に、無線間のデータ伝送に一般的に使用される無線フレームについて図８を参照しながら説明する。無線フレームは、オーバヘッド部とペイロード部で構成される。オーバヘッド部には、無線フレームを検出するための同期ビットが格納され、受信装置が受信した無線フレームから同期を検出した場合は、その後にペイロード部が続くと判断してデータの抽出を行う。一般的には、無線フレームを暗号化する場合は、すべて暗号化すると同期パターンが検出できなくなるため、ペイロード部のみを暗号化する。尚、伝送フレームのビットエラーレートが所定値以上になった場合に、暗号鍵が不一致であると判断される。
【先行技術文献】
【特許文献】
【００１７】
【特許文献１】特開２００５−１５１１３２号公報
【発明の概要】
【発明が解決しようとする課題】
【００１８】
上記特許文献１に記載の方法では、第１の問題点として、データチェックのシーケンスが通信開始前にしか実施されないため、無線伝送中に何らかのエラーが生じても、その要因を特定できないことが挙げられる。
【００１９】
第２の問題点としては、ビットエラーレートが所定値以上となった場合に、暗号鍵の不一致を検出しているが、この方法では、暗号鍵が不一致であるのか、無線が劣化しているかを正確に判断することができない。
【００２０】
さらに、第３の問題点としては、鍵配送手順における通信開始前のデータチェック時に、マスタ鍵で暗号化したデータが無線伝送網上で傍受されるリスクがあることが挙げられる。
【００２１】
そこで、本発明は、上記従来の暗号通信システムにおける問題点に鑑みてなされたものであって、データの伝送中に生じたエラーの要因を特定することができ、暗号鍵の誤りが生じた場合に即座に検出することができ、マスタ鍵で暗号化したデータが伝送網で傍受されるリスクも低減することのできる暗号通信システム等を提供することを目的とする。
【課題を解決するための手段】
【００２２】
上記目的を達成するため、本発明は、暗号化装置であって、データを受信する受信部と、該受信部で受信したデータをペイロード部に格納した伝送フレームを生成する伝送フレーム生成部と、マスタ鍵を保持し、該マスタ鍵から暗号鍵を生成する暗号鍵生成部と、該暗号鍵生成部で生成した暗号鍵によって、前記伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを暗号化する暗号化回路と、該暗号化回路で暗号化された伝送フレームを送信する送信部とを備えることを特徴とする。
【００２３】
そして、本発明によれば、伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを暗号化することにより、受信側で、受信したデータの同期がとれ、かつ暗号化された同期ビットを復号した同期ビットから同期がとれない場合に、暗号鍵の不一致を検出することで、通信経路の劣化によるエラーと区別することができる。これにより、例えば、データの伝送中に暗号鍵の誤りが生じても、即座にこの誤りを検出することができる。
【００２４】
また、本発明によれば、従来のように、マスタ鍵で暗号化したデータを送信するなど、伝送網上で傍受される虞のあるデータを送信せず、ハードウエアの構成のみで通信エラーの要因を判断することができるため、データが傍受されるリスクを大幅に低減することができる。
【００２５】
上記暗号化装置において、前記暗号化回路によって暗号化された同期ビットと、暗号化されていない同期ビットとを近接させて前記オーバヘッド部に割り当てることができ、これにより、暗号化部によって暗号化された同期ビットと、暗号化されていない同期ビットの無線エラーの特性が近似するため、より確実に、暗号鍵の不一致を検出することができる。
【００２６】
上記暗号化装置において、前記暗号化回路によって暗号化された同期ビットの各々と、暗号化されていない同期ビットの各々を、互いに隣接するように前記オーバヘッド部に割り当てることができる。
【００２７】
また、本発明は、復号装置であって、暗号化された伝送フレームを受信する受信部と、マスタ鍵を保持し、該マスタ鍵から暗号鍵を生成する暗号鍵生成部と、該暗号鍵によって、前記受信部で受信された伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを復号する復号回路と、前記オーバヘッド部に格納される非暗号化同期ビットから同期を検出する同期検出回路と、前記オーバヘッド部に格納される復号後の同期ビットから同期を検出する暗号同期検出回路と、前記２つの同期検出回路によって各々検出される情報に基づいて、前記暗号化された伝送フレームを送信した暗号化装置で用いられている暗号鍵と、前記暗号鍵生成部で生成された暗号鍵の不一致を検出する暗号鍵不一致検出回路と、前記復号回路によって復号された伝送フレームを送信する送信部とを備えることを特徴とする。
【００２８】
そして、本発明によれば、受信したデータの同期がとれ、かつ暗号化された同期ビットを復号した同期ビットから同期がとれない場合に、暗号鍵の不一致を検出することで、通信経路の劣化によるエラーと区別することができる。これにより、例えば、データの伝送中に暗号鍵の誤りが生じても、即座にこの誤りを検出することができる。また、ハードウエアの構成のみで通信エラーの要因を判断することができるため、データが傍受されるリスクを大幅に低減することができる。
【００２９】
前記復号装置において、前記同期検出回路と、前記暗号同期検出回路とを並列で配置することができ、これにより、遅延の発生を防止することができる。
【００３０】
さらに、本発明は、暗号通信システムであって、通信網と、該通信網と接続される一のデータ端末装置との間に配置される上記いずれかの暗号化装置と、前記通信網と、該通信網と接続される他のデータ端末装置との間に配置される上記いずれかの復号装置とを備えることを特徴とする。これにより、上述のように、通信経路の劣化による通信エラーと、暗号鍵の不一致による通信エラーとを確実に区別することができ、データが傍受されるリスクを大幅に低減できるなどの種々の利点を備えた暗号通信システムを提供することができる。
【発明の効果】
【００３１】
以上のように、本発明によれば、データの伝送中に生じたエラーの要因を特定することができ、暗号鍵の誤りを即座に検出し、データが伝送網で傍受されるリスクも低減することなどが可能な暗号通信システム等を提供することができる。
【図面の簡単な説明】
【００３２】
【図１】本発明に係る暗号化装置の一実施の形態を示すブロック図である。
【図２】本発明に係る復号装置の一実施の形態を示すブロック図である。
【図３】図１に示す暗号化部によって暗号化された伝送フレームフォーマットの構成を示す図である。
【図４】図２に示す復号部における、暗号鍵の一致／不一致の判定条件を示す表である。
【図５】従来の通信システムの一例を示すブロック図である。
【図６】図５に示す暗号化装置を示すブロック図である。
【図７】図５に示す通信システムを無線通信に適用した場合を示すブロック図である。
【図８】図７に示す暗号化部によって暗号化された無線フレームフォーマットの構成を示す図である。
【発明を実施するための形態】
【００３３】
図１は、本発明に係る暗号化装置の一実施の形態を示す。この暗号化装置４は、図５に示した発信側暗号化装置１２と同様、発信側データ端末装置１１と通信網１との間に配置することができる。
【００３４】
暗号化装置４は、データを受信する受信部４１と、暗号化同期ビットを含む伝送フレームを生成する伝送フレーム生成部４２１と、暗号化対象のデータを暗号化する暗号化回路４２２と、暗号鍵を生成する暗号鍵生成部４２３と、暗号化されたデータを送信する送信部４３とで構成される。伝送フレーム生成部４２１と、暗号化回路４２２と、暗号鍵生成部４２３とで暗号化部４２が構成され、この暗号化部４２は、暗号化装置４を図７に示した無線通信に適用した場合に、無線通信装置１００の暗号化部１０２に相当する。
【００３５】
受信部４１は、発信側データ端末装置１１からのデータを受信し、受信したデータを伝送フレーム生成部４２１に出力するために備えられる。
【００３６】
伝送フレーム生成部４２１は、受信部４１から受信したデータに基づいて、同期ビットと、暗号化同期ビットを含む伝送フレームを生成するために備えられる。生成される伝送フレームは、図３に示すように、オーバヘッド部に同期ビットと、暗号同期ビットとが割り当てられると共に、ペイロード部に受信部４１から受信したデータが割り当てられる。この際、同図に示すように、同期ビットの各々と、暗号同期ビットの各々とが、互いに隣接して割り当てられる。
【００３７】
このように、オーバヘッド部の同期ビットと暗号同期ビットとが近接するように割り当てることで、無線エラーの特性が近似するようにしている。これは、暗号鍵が一致していることを条件として、同期ビットで同期がとれれば、暗号同期ビットでも同期がとれるようにすることを意味する。尚、同期ビットの各々と、暗号同期ビットの各々とを互いに隣接して割り当てるのは、オーバヘッド部の同期ビットと暗号同期ビットとを近接するように割り当てる方法の一例であって、この方法に限定されない。
【００３８】
暗号鍵生成部４２３は、鍵配送手順において、次のセッション鍵を生成し、このセッション鍵とマスタ鍵とを保管すると共に、マスタ鍵及びセッション鍵を暗号化回路４２２に送信するために備えられる。
【００３９】
暗号化回路４２２は、暗号鍵生成部４２３で生成した暗号鍵によって、伝送フレーム生成部４２１で生成された伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを暗号化するために備えられる。
【００４０】
送信部４３は、暗号化回路４２２で暗号化された伝送フレームを通信網１に送信するために備えられる。
【００４１】
次に、本発明に係る復号装置の一実施の形態について、図２を参照しながら説明する。この復号装置６は、図５に示した着信側暗号化装置２２と同様、通信網１と着信側データ端末装置２１との間に配置することができる。
【００４２】
復号装置６は、データを受信する受信部６１と、受信部６１で受信した伝送フレームから同期ビットを抽出する同期ビット抽出回路６２１と、抽出された同期ビットから同期を検出する同期検出回路６２２と、同期検出回路６２２から入力されたデータを復号する復号回路６２３と、暗号鍵を生成する暗号鍵生成部６２６と、復号された暗号同期ビットを抽出する暗号同期ビット抽出回路６２４と、抽出された暗号同期ビットから同期を検出する暗号同期検出回路６２５と、同期検出回路６２２と、暗号同期検出回路６２５とで検出された暗号鍵の不一致を検出する暗号鍵不一致検出回路６２７と、復号されたデータを送信する送信部６３とで構成される。上記同期ビット抽出回路６２１〜暗号鍵不一致検出回路６２７からなる復号部６２は、復号装置６を図７に示した無線通信に適用した場合に、無線通信装置２００の復号部２０２に相当する。
【００４３】
受信部６１は、通信網１からのデータを受信し、受信したデータを同期ビット抽出回路６２１に出力するために備えられる。
【００４４】
同期検出回路６２２は、同期ビット抽出回路６２１で抽出された同期ビットから同期を検出するために備えられ、図３に示した伝送フレームのオーバヘッド部に格納された非暗号化同期ビットから同期を検出する。
【００４５】
暗号鍵生成部６２６は、鍵配送手順において、次のセッション鍵を生成し、このセッション鍵とマスタ鍵とを保管すると共に、マスタ鍵及びセッション鍵を復号回路６２３に送信するために備えられる。
【００４６】
復号回路６２３は、暗号鍵生成部６２６で生成された暗号鍵によって、受信部６１で受信された伝送フレームのペイロード部と、オーバヘッド部に格納される同期ビットの一部とを復号する
暗号同期検出回路６２５は、暗号同期ビット抽出回路６２４で抽出された復号後の同期ビットから同期を検出するために備えられ、図３に示した伝送フレームのオーバヘッド部に格納された暗号化同期ビットを復号した後の同期ビットから同期を検出する。
【００４７】
暗号鍵不一致検出回路６２７は、同期検出回路６２２と暗号同期検出回路６２５によって各々検出される情報に基づいて、暗号化された伝送フレームを送信した暗号化装置４で用いられている暗号鍵と、暗号鍵生成部６２６で生成された暗号鍵の不一致を検出するために備えられる。
【００４８】
送信部６３は、復号回路６２３で復号されたデータを着信側データ端末装置２１に送信するために備えられる。
【００４９】
次に、上記構成を有する暗号化装置４及び復号装置６を用いた暗号化通信の動作について、図１〜図５を参照しながら説明する。尚、以下の説明では、暗号化装置４を図５の発信側暗号化装置１２に適用し、復号装置６を図５の着信側暗号化装置２２に適用した場合について説明する。
【００５０】
暗号化装置４は、受信部４１において、通信回線１３を介して発信側データ端末装置１１からデータを受信し、伝送フレーム生成部４２１において、受信したデータに基づいて、同期ビットと、暗号化同期ビットを含む伝送フレームを生成する。
【００５１】
次に、暗号鍵生成部４２３によって暗号鍵が生成され、暗号化回路４２２において、生成された暗号鍵によって、上記伝送フレーム生成部４２１から送信された伝送フレームの暗号化対象データを暗号化する。
【００５２】
暗号化された伝送フレームは、図３に示すように、オーバヘッド部に同期ビットと、暗号同期ビットが割り当てられると共に、ペイロード部に発信側データ端末装置１１から送信されたデータを割り当てる。この際、上述のように、オーバヘッド部の同期ビットと暗号同期ビットとが近接するように割り当てることで、無線エラーの特性を近似させ、例えば、暗号鍵が一致している場合には、同期ビットで同期がとれれば、暗号同期ビットでも同期がとれるようにしている。
【００５３】
復号装置６は、受信部６１において、通信回線２４を介して通信網１からデータを受信し、復号部６２の同期ビット抽出回路６２１で、受信した伝送フレームから同期ビットを抽出して同期検出回路６２２に送信し、同期検出回路６２２で同期をとる。復号回路６２３では、暗号鍵生成部６２６で生成された暗号鍵を使用して伝送フレームオーバヘッドの暗号同期ビットと、ペイロード部のデータを復号する。復号されたペイロード部のデータは、送信部６３から着信側データ端末装置２１に送信される。また、復号された暗号同期ビットは、暗号同期ビット抽出回路６２４で抽出され、暗号同期検出回路６２５は、抽出された同期ビットから同期をとる。ここで、暗号同期ビットは、暗号化されているため、疑似同期の確率を高めることはない。尚、疑似同期とは、同期ビットと同一のデータが存在する場合に、データ側で同期をとるように動作してしまうことをいう。
【００５４】
次に、暗号鍵の一致／不一致を検出する際の判定条件について、図４を参照しながら説明する。暗号同期検出回路６２５が同期状態で、かつ同期検出回路６２２が同期状態の場合には、暗号鍵は一致していると判断する。暗号同期検出回路６２５が非同期状態で、かつ同期検出回路６２２が同期状態の場合は、暗号鍵は不一致であると判断する。また、暗号同期検出回路６２５の状態に関わらず、同期検出回路６２２が非同期状態の場合は、伝送フレームが同期できないので無線劣化状態と判断する。これにより、暗号鍵の不一致を正確に検出することができる。
【符号の説明】
【００５５】
１  通信網
１１  発信側データ端末装置
１２  発信側暗号化装置
１３、１４  通信回線
２１  着信側データ端末装置
２２  着信側暗号化装置
２３、２４  通信回線
４  暗号化装置
４１  受信部
４２  暗号化部
４２１  伝送フレーム生成部
４２２  暗号化回路
４２３  暗号鍵生成部
４３  送信部
６  復号装置
６１  受信部
６２  復号部
６２１  同期ビット抽出回路
６２２  同期検出回路
６２３  復号回路
６２４  暗号同期ビット抽出回路
６２５  暗号同期検出回路
６２６  暗号鍵生成部
６２７  暗号鍵不一致検出回路
６３  送信部
【図１】
2013141115.tif 000003
【図２】
2013141115.tif 000004
【図３】
2013141115.tif 000005
【図４】
2013141115.tif 000006
【図５】
2013141115.tif 000007
【図６】
2013141115.tif 000008
【図７】
2013141115.tif 000009
【図８】
2013141115.tif 000010