(57)【特許請求の範囲】
【請求項１】
少なくともひとつのＢチャネルとＤチャネルを有する統合ディジタル通信網（以下ＩＳＤＮ）回線で通信を行なう通信端末に接続され、該通信端末が送受信する信号の暗号化および復号を行なうＩＳＤＮ暗号アダプタであって、前記通信端末から受信した信号およびＩＳＤＮ網側から受信した信号のＢチャネル、Ｄチャネルの組立ておよび分離を行なうＢ／Ｄ分解・組立部と、通信端末から受信した信号からＢ／Ｄ分解・組立部で取り出したＢチャネル情報を予め定められた構造のフレームを生成するとともに、ＩＳＤＮ網側から受信したフレームの解析を行なうフレーム処理部と、予め設定された暗号情報に基づいて暗号・復号処理を行なう暗号・復号処理部と、Ｄチャネルの監視制御を行なうＤチャネル監視部と、全体を制御する制御部とを有し、
暗号通信を開始時には、
前記フレーム処理部は、前記通信端末から受信した信号から前記予め定められた構造のフレームを形成し、４個のフレームからなるマルチフレームを構成して各フレームに同期ビットと同期フレームカウンタを挿入たフレームを生成し、Ｂ／Ｄ分解・組立部を介してＩＳＤＮ網側へ送出し、
ＩＳＤＮ網側からＢ／Ｄ分解・組立部を介して各フレームに同期ビットと同期フレームカウンタが挿入されたマルチフレームを受信することにより同期ビットを受信すると、
予め設定された暗号情報に基づいて能力ビットを送出するための位置指定を決定し、
能力ビットを該指定位置に挿入したフレームを生成してＢ／Ｄ分解・組立部を介してＩＳＤＮ網側に送出開始し、
相手側のＩＳＤＮ暗号アダプタとの間で、能力ビットの交換の後、暗号開始能力の能力ビットを前記指定位置に挿入したフレームを生成してＢ／Ｄ分解・組立部を介して網側に送出し、
該暗号開始能力の能力ビットを前記指定位置に挿入したフレームを受信した相手側のＩＳＤＮ暗号アダプタから暗号開始能力の能力ビットを受信すると、
前記暗号・復号処理部は、ＩＳＤＮ暗号アダプタに予め設定された暗号情報にもとづき暗号・復号処理を開始することにより、暗号通信を行なうことを特徴とするＩＳＤＮ暗号アダプタ。
【請求項２】
前記ＩＳＤＮ暗号アダプタが、前記通信端末と前記ＩＳＤＮ網に接続されるデイジタルサービスユニットとの間に設けられる請求項１記載のＩＳＤＮ暗号アダプタ。
【請求項３】
前記ＩＳＤＮ暗号アダプタは、さらにタイマを有し、前記同期ビットを含むマルチフレームの送信開始とともにタイマを開始し、前記同期ビットを含むマルチフレームの送信開始から予め指定した時間を過ぎてもＩＳＤＮ網側から同期ビットを含むマルチフレームを受信できなかった場合には、相手側にはＩＳＤＮ暗号アダプタが存在しないと判断し、同期ビットの送出を停止しすることを特徴とする請求項１記載のＩＳＤＮ暗号アダプタ。
【請求項４】
前記ＩＳＤＮ暗号アダプタは、カウンタを有し、前記相手側のＩＳＤＮ暗号アダプタから受信した能力ビットが前記予め設定された暗号情報に規定された能力ビットでない場合、能力ビット受信失敗として前記カウンタにてカウントし、能力ビット受信失敗が予め定めた回数以上の場合、相手側にＩＳＤＮ暗号アダプタは存在するがＩＳＤＮ暗号アダプタの暗号情報が異なっていると判断し、相手側に送信するＢチャネルには無音信号を挿入することを特徴とする請求項１記載のＩＳＤＮ暗号アダプタ。
【請求項５】
少なくともひとつのＢチャネルとＤチャネルを有する統合ディジタル通信網（以下ＩＳＤＮ）回線で通信を行なう通信端末に接続され、該通信端末が送受信する信号の暗号化および復号を行なうＩＳＤＮ暗号通信方法であって、
暗号通信を開始時には、
前記通信端末から受信した信号から前記予め定められた構造のフレームを形成し、４個のフレームからなるマルチフレームを構成して各フレームに同期ビットと同期フレームカウンタを挿入たフレームを生成しＩＳＤＮ網側へ送出し、
ＩＳＤＮ網側から各フレームに同期ビットと同期フレームカウンタが挿入されたマルチフレームを受信することにより同期ビットを受信すると、
予め設定された暗号情報に基づいて能力ビットを送出するための位置指定を決定し、
能力ビットを該指定位置に挿入したフレームを生成してＩＳＤＮ網側に送出開始し、
相手側との間で、能力ビットの交換の後、暗号開始能力の能力ビットを前記指定位置に挿入したフレームを生成して網側に送出し、
該暗号開始能力の能力ビットを前記指定位置に挿入したフレームを受信した相手側から暗号開始能力の能力ビットを受信すると、
予め設定された暗号情報にもとづき暗号・復号処理を開始することにより、暗号通信を行なうことを特徴とするＩＳＤＮ暗号通信方法。
【請求項６】
前記同期ビットを含むマルチフレームの送信開始とともにタイマを開始し、前記同期ビットを含むマルチフレームの送信開始から予め指定した時間を過ぎてもＩＳＤＮ網側から同期ビットを含むマルチフレームを受信できなかった場合には、相手側にはＩＳＤＮ暗号アダプタが存在しないと判断し、同期ビットの送出を停止することを特徴とする請求項５記載のＩＳＤＮ暗号通信方法。
【請求項７】
前記相手側のＩＳＤＮ暗号アダプタから受信した能力ビットが前記予め設定された暗号情報に規定された能力ビットでない場合、能力ビット受信失敗としてカウントし、能力ビット受信失敗が予め定めた回数以上の場合、相手側にＩＳＤＮ暗号アダプタは存在するがＩＳＤＮ暗号アダプタの暗号情報が異なっていると判断し、相手側に送信するＢチャネルには無音信号を挿入することを特徴とする請求項５記載のＩＳＤＮ暗号通信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＳＤＮ暗号アダプタにおよびその通信方法に係わり、特に、ＩＳＤＮ網を利用した通信回線に構成される情報チャネルのデータ暗号化に用いて効果的なＩＳＤＮ暗号アダプタおよび通信方法に関する。
【０００２】
【従来の技術】
従来、ＩＳＤＮ網を利用した通信システムの暗号通信方法として、Ｄチャネルを利用するものがある。すなわち、端末−端末間で生成されたＢチャネルの情報に暗号化を施すための暗号鍵や暗号符号化形式等を決める暗号化手段情報をＤチャネルに供給し、該情報を利用してＢチャネル情報に暗号を施して送信する暗号通信方法がある。その例として、端末が発呼する際、端末が生成した暗号化手段情報を、呼制御メッセージ中の国際標準として勧告されたＤチャネル信号方式の、レイヤ３で定義されたユーザ・ユーザ情報要素内に暗号化手段情報を挿入し、該暗号化手段情報に従って既知の如く暗号化処理して着信側端末へ送信する。着信側端末においては、着信した呼制御メッセージ中の前記ユーザ・ユーザ情報要素より設定されている暗号化手段情報を抽出し、該暗号化手段情報に従って復号処理を行う。これによって暗号通信が実現される。
【０００３】
また、Ｄチャネルを利用せずＢチャネルを既存の暗号プロトコルに従って暗号通信を行う方法がある。すなわち、ＩＴＵ−Ｔ勧告Ｈ．２２１におけるフレーム上に暗号化制御信号を挿入したＩＴＵ−Ｔ勧告Ｈ．２３３を用いた暗号テレビ会議通信が規格化されている。前述したＨ．２３３はＨ．２２１フレームのサービスチャネル１−８ビットのフレーム同期信号、９−１６ビットのビットレート割当信号に加えて、１７−２４ビットを暗号化情報として専用に暗号化制御信号として割り当て、残りのフレーム内部の音声・画像情報のみに暗号を施し、データ化してお互いに伝送し合うことにより、フレーム同期信号、ビットレート割当信号および暗号化制御信号の交換を行い、これらに従って通常の通信処理において、網方向に対して暗号処理、端末方向に対して復号処理を行って暗号通信が実現されている。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来技術をもって暗号通信を行う際、前者のＤチャネルを利用した暗号通信の場合、Ｄチャネルの呼制御メッセージのユーザ・ユーザ情報要素の中に暗号鍵や暗号符号化形式等の暗号化手段情報を設定し、その暗号化手段情報にてＢチャネルに暗号を施して通信するため、Ｄチャネルをモニタされることにより暗号鍵や暗号符号化形式が分ってしまう。従ってこの場合には、Ｂチャネルをモニタされると、暗号化部分を解読するための基礎的情報として通信相手以外の第三者に利用され、通信の内容の機密性が維持できない問題が発生する。
【０００５】
また、後者の如く、Ｈ．２３３のような従来の技術では、暗号通信中のＨ．２２１フレーム構造自体を暗号することなく、すなわち、フレーム同期信号、ビットレート割当信号および暗号化制御信号を暗号化せずに、これら以外のＢチャネルのデータを暗号化して網に伝送することにより行われている。このため、この従来技術は、暗号通信中にもかかわらず、フレーム同期信号、ビットレート割当信号および暗号化制御信号が平話通信となっているため、Ｂチャネルをモニタされるだけで、暗号化部分を解読するための基礎的情報として通信相手以外の第三者に利用されるという問題が生じる。
【０００６】
本発明の目的は、前述した従来技術の問題点を解決し、網と端末との間に暗号アダプタを接続するだけで、簡単に暗号通信を行うことができるＩＳＤＮ暗号アダプタおよび通信方法を提供することにある。
【０００７】
また、間違った通信相手との通信の安全性を確保し、しかも１台のアダプタにより複数のＢチャネルの通信・暗号処理を行うことを可能とした暗号アダプタ及びこれを利用した暗号通信方法を提供することである。
【０００８】
【課題を解決するための手段】
本発明によれば、前記目的は、Ｄチャネルは利用せず、通信回線上に構成されるフレーム情報等の基礎的も含めたＢチャネル信号の全てを暗号化することにより、Ｄチャネルを利用しなくても安全性の高い暗号通信を達成できる。
【０００９】
また、前記目的は、前記通信回線がＩＳＤＮ回線等の複数の情報チャネルを有する場合、複数の情報チャネルのそれぞれ毎に独立に動作可能とするこにより、また、通信開始後の平話通信において、平話通信中の任意の時間で暗号通信を開始できることにより達成される。
【００１０】
また、前記目的は、間違った通信相手との通信が開始された際、信号チャネルによる呼の切断を可能としたことにより、また、Ｈ．２２１フレーム及び信号チャネルを監視することによりテレビ会議以外の通信（既存の暗号プロトコルが存在しない通信）を検出し、テレビ会議以外の通信情報の場合、本発明方法により暗号通信することにより達成される。
【００１１】
【発明の実施の形態】
以下、本発明によるＩＳＤＮ暗号アダプタ及びＩＳＤＮ暗号通信システムの実施形態を図面により詳細に説明する。
【００１２】
図１は本発明によるＩＳＤＮ暗号アダプタを使用して端末相互間で対向暗号通信を行う場合のシステム構成を示すブロック図である。図１において、１１は通信端末、１２はＩＳＤＮ暗号アダプタ、１３はデイジタルサービスユニット（ＤＳＵ）、１４はＩＳＤＮ網である。図１に示すシステムの例は、端末相互間で対向暗号通信を行う場合のシステムであり、通常、複数の端末１１のそれぞれがＤＳＵ（ディジタルサービスユニット）１３を介してＩＳＤＮ網１４に接続されて構成されているのに対して、端末１１とＤＳＵ１３との間に本発明によるＩＳＤＮ暗号アダプタ１２を設置して構成されている。端末１１方向から網１４方向の情報を暗号化し、同時に網１４方向から端末１１方向の情報を復号化することにより、暗号通信を実現する。
【００１３】
なお、図１におけるＩＳＤＮ暗号アダプタは、Ｉ．４３０に準拠する端末インタフェースを備えており、ＤＳＵを経由するＩＳＤＮ網方向、及び、ＩＳＤＮ端末等の端末方向のそれぞれに、Ｉ．４３０に準拠する端末インタフェースにより接続される。前述した本発明によるＩＳＤＮ暗号アダプタ１２を使用するシステムは、ＤＳＵと端末との間に、端末を改造することなくＩＳＤＮ暗号アダプタ１２を接続することが可能である。
【００１４】
図２は本発明の実施形態によるＩＳＤＮ暗号アダプタ１２の構成を示すブロック図である。図２において、２１ａ、２１ｂは、発信時には、Ｂチャネル／Ｄチャネルを分離し、着信時には、Ｂチャネル／Ｄチャネルを組立てるＢ／Ｄ分解・組立部、２２ａ〜２２ｄは、端末またはＤＳＵからのＢチャネル情報から図３に示す本方式固有のフレームを生成し、３２―ａ３２―ｂのフレーム同期信号を検出後、制御部２４へ通知するフレーム処理部、２３ａ、２３ｂは発信時にはＢチャネルの信号を暗号化処理し、着信時にはＢチャネルの信号を復号化処理する暗号・復号処理部、２４はそれら各部の制御部、２５はＤチャネル監視部であり、他の符号は図１の場合と同一である。
【００１５】
本発明の実施形態によるＩＳＤＮ暗号アダプタ１２は、図２に示すように、ＤＳＵ１３側及び端末１１側に接続され、２つのＢチャネルと信号チャネル（以下、Ｄチャネルという）とのインタフェースを行うＢ／Ｄ分解・組立部２１ａ、２１ｂと、Ｂチャネルのそれぞれに対応して設けられるフレーム処理部２２ａ、暗号・復号処理部２３ａ、フレーム処理部２２ｂと、フレーム処理部２２ｃ、暗号・復号処理部２３ｂ、フレーム処理部２２ｄと、前記各処理部を制御する制御部２４と、Ｄチャネル監視部２５とにより構成される。
【００１６】
前述において、フレーム処理部２２及び暗号・復号処理部２３は、情報チャネルである２つのＢチャネルのそれぞれに対する処理を各チャネル毎に行っている。さらに、前述したようなフレーム処理は、２つのＢチャネルのそれぞれについて行うことにより、各Ｂチャネルが別々の呼を扱うことが可能となる。
【００１７】
図３は本方式固有のフレーム構造を示しており、以下これについて説明する。
【００１８】
Ｂチャネル上の６４ｋｂｉｔ／ｓの情報は、８ｋｂｉｔ／ｓで伝送されるオクテットから構成されており、本方式は１フレームを２０オクテットと定義する。そして、オクテットの各ビット位置は、８ｋｂｉｔ／ｓのサブチャネルと定義する。このときの第１−７サブチャネルのいずれかに、ＩＳＤＮ暗号アダプタがフレーム同期を取るための、同期ビット３２ａ及び３２ｂ、マルチフレームを構成するための同期フレームカウンタ３４ａ、３４ｂ、３４ｃ、３４ｄ、および無音信号データ３３を挿入し、本方式固有のフレーム構造と定義する。また、この固有フレームを４個のフレームをまとめたものをマルチフレームと定義する。
【００１９】
フレーム同期をとるための同期ビット３２はＩＳＤＮ暗号アダプタ１２が任意に決められる第１−７サブチャネルに挿入し、マルチフレームの第１及び第３フレームには「１１０」、第２及び第４フレームには「１００」を挿入する。
【００２０】
そしてマルチフレームを構成するための同期フレームカウンタ３４は、同期ビットと同一サブチャネル上に２ビット用意し、マルチフレームの第１フレーム３４ａには「００」、第２フレーム３４ｂには「０１」、第３フレーム３４ｃには「１０」、第４フレーム３４ｄには「１１」を挿入し、このカウンタを連続して受信することで前述のマルチフレームを検出することが出来る。これにより、同期ビットの誤検出を防止することが出来き、かつＩＳＤＮ暗号アダプタ１２は同期ビットおよび同期フレームカウンタを常に検出していれば、短時間で相手側からのアダプタ同期を検出することが出来る。
【００２１】
なお、第８サブチャネルに同期ビット及び同期カウンタを挿入しない理由は、ＩＳＤＮの情報速度が５６ｋｂｉｔ／ｓの制限網の地域で使用する場合では、第８サブチャネルが存在しないことを考慮している。
【００２２】
また３３に挿入するのは全てＩＴＵ−Ｔ勧告Ｇ．７１１等のＣＯＤＥＣに対応する無音信号とする。これは相手端末がＩＳＤＮ暗号アダプタを持たない第三者を考慮して、出来る限り相手端末へ影響を与えない状態、つまり無音状態に近い状態を発生させるためである。
【００２３】
これにより、図１に示すＩＳＤＮ暗号アダプタは、前述した本方式固有のフレーム構造が持つ、アダプタ同期信号により端末相互間のフレーム同期を取る。
【００２４】
図４、５に示すフローの例は、暗号通信を行うまでのＩＳＤＮ暗号アダプタ１２の動きをフローにしてまとめたものである。また図６は暗号通信を行うまでのお互いのＩＳＤＮ暗号アダプタの動きを図式したものである。
【００２５】
相手側ＩＳＤＮ暗号アダプタはアダプタ同期ビット３２を受信すれば、本方式固有のフレーム構成がＩＳＤＮ暗号アダプタ内で認識できるため、このフレームタイミングを網と同期しながら固定する。これにより、ＩＳＤＮ暗号アダプタ１２は、一度本方式固有のフレームで同期を取りさえすれば、固定フレーム(１フレーム２０オクテット）単位に暗号・復号の処理を行うことができる。そして、同期がとれたＩＳＤＮ暗号アダプタは、制御部２４の制御により同期ビット等を停止する。これは、本方式固有のフレームにより構成される同期ビット信号等の情報を必要とせずに、網同期によりこのフレームを認識することが可能であるためである。また、同期ビット等の送出停止により、伝送速度の低下による画像・音声の品質劣化も発生しない。
【００２６】
また、前述により、通信を行なう互いのＩＳＤＮ暗号アダプタに、暗号アルゴリズム等の暗号方法、暗号化制御情報を予め取り決めて設定しておくことにより、情報を損なうことなく、暗号化通信を行なうことが可能となる。
【００２７】
実際には、使用する暗号アルゴリズムにより、１フレーム２０オクテットをアルゴリズムが使いやすいビット単位に分割して行われる。例えば、暗号アルゴリズムが１６ビット単位で暗号化を行うものであれば、１６ビット×１０個となる。これにより、ＩＳＤＮ暗号アダプタは、全て暗号化されたデータにおいても固定フレーム構造を内部的に認識して通信を行うことができる。
【００２８】
図４において、ステップ（状態）４１はアダプタ同期ビットを網側へ送出すると同時に、ＩＳＤＮ暗号アダプタに接続されている端末側には、網側からＩＳＤＮ暗号アダプタへ受信されるＢチャネル上のデータに依らず全てＩＴＵ−Ｔ勧告Ｇ．７１１等のＣＯＤＥＣに対応する無音信号を挿入して端末１１に送出する。これは、端末１１に対してＩＳＤＮ暗号アダプタ１２から暗号処理を開始したことを知らせるため、端末に対してミュート状態を発生させる。なおＩＳＤＮ暗号アダプタが自端末に対してＢチャネルに全て無音信号を挿入して、ミュート状態を発生させる処理は、今後正常に暗号通信を開始するまで行われる。
【００２９】
網側へアダプタ同期ビットを送出したＩＳＤＮ暗号アダプタ（マスタ側）は、網を経由した相手側ＩＳＤＮ暗号アダプタ（スレーブ側）からのアダプタ同期ビット受信待ちのステップ（状態）４２となる。なお、ステップ（状態）４１に示すように、アダプタ同期ビット受信待ち時間はアダプタ同期ビットを送出した直後からタイマー（ｔ１）を開始させる。
【００３０】
また、スレーブ側のＩＳＤＮ暗号アダプタはマスタ側からのアダプタ同期ビットを常に検出待ちのステップ（状態）５１となる。アダプタ同期ビットを受信後、マスタ側へアダプタ同期ビットを送出するステップ（状態）５２となる。
【００３１】
しかしながら、ステップ（状態）４３にてあらかじめＩＳＤＮ暗号アダプタに指定した規定時間、つまり図６に示すアダプタ同期ビット送出からの時間（ｔ２）６１を過ぎても相手側からのアダプタ同期ビットを受信出来なかった場合、相手側にはＩＳＤＮ暗号アダプタが存在しないと判断するステップ状態４４となり、ＩＳＤＮ暗号アダプタに表示する。このときマスタ側ＩＳＤＮ暗号アダプタから相手端末へ送出するＢチャネルデータは、アダプタ同期ビット送出を停止し、全て無音信号を挿入する。これは間違った相手との通信の可能性も考慮して、相手端末に対してミュート状態を発生させ、余計な情報を第三者に送出させないためである。この時、ＩＳＤＮ暗号アダプタがミュート状態を発生させる情報は、Ｄチャネル以外の全ての情報であるので、Ｄチャネルによる呼の切断が可能であり、前述のような間違った相手による通信中にでも呼を切断することが可能である。
【００３２】
マスタ側はスレーブ側のアダプタ同期ビットを受信すること、及びスレーブ側がマスタ側のアダプタ同期ビットを受信することにより、相手側にＩＳＤＮ暗号アダプタが存在することを確認でき、次に能力ビットを送出するための位置指定を決定する処理をステップ（状態）４５にて行った後、ステップ（状態）４６にて能力ビット送出を開始する。また、能力ビットの位置指定はＩＳＤＮ暗号アダプタ内で生成される予めＩＳＤＮ暗号アダプタ間にて取り決められた暗号情報等で決定され、３３内の指定位置に挿入される。また、このときの無音信号３３は、上記能力ビットを挿入するので、それ以外の部分にはＩＳＤＮ暗号アダプタ内で生成された乱数を挿入する。これにより、お互いのＩＳＤＮ暗号アダプタが存在したとしても、異なる暗号情報等の設定であれば能力ビットの指定位置が異なるため、対向ＩＳＤＮ暗号アダプタにて能力ビットを検出することがステップ（状態）４７にて不可能となる。
【００３３】
フレーム内に挿入する能力ビット情報（暗号鍵を特定する情報）は、ＩＳＤＮ暗号アダプタ内で生成された乱数をＢチャネル上に構成した本方式固有のフレーム内へ挿入し、前述した能力ビット指定位置に能力ビットを挿入する。能力ビットを挿入したフレームをお互いに交換し、ある規定回数の能力交換を行った後、暗号開始能力６２を送出する。ステップ（状態）４８にて組立および解析した能力ビットが暗号開始能力のとき、これ以降の通信はＩＳＤＮ暗号アダプタに設定してある暗号方法により暗号通信を行う（状態４９）。
【００３４】
また、アダプタ同期ビットを受信完了後は、相手側ＩＳＤＮ暗号アダプタからの能力ビット受信待ちとなり、受信したフレームの指定位置から組立および解析した能力ビットが暗号開始能力のとき、これ以降の通信はＩＳＤＮ暗号アダプタに設定してある暗号方法により暗号通信を行う。
【００３５】
しかしながら、アダプタ同期ビットを受信後、状態４１１にて組立および解析した能力ビットが規定した能力ビットでない場合は、ステップ（状態）４１０にて能力ビット受信失敗としてカウントする。そして能力ビットが規定回数を超えて異常の場合、相手側にＩＳＤＮ暗号アダプタは存在するが、ＩＳＤＮ暗号アダプタの暗号情報等が異なっていると判断し、ＩＳＤＮ暗号アダプタに表示する（状態４１２）。このとき相手端末へ送信するＢチャネルには全て無音信号を挿入する。これは、相手のＩＳＤＮ暗号アダプタの暗号情報等が異なっているために暗号通信を開始させず、余計な情報を相手側に送出させないためである。これにより端末は無音状態となる。このとき前述したＤチャネルによる呼の切断が可能であり、通信中にでも呼を切断することが可能である。
【００３６】
図７に示すシステムの例は、図２に示すＩＳＤＮ暗号アダプタのフレーム処理部による本方式固有のフレーム同期、フレーム組立、暗号・復号処理部が、各情報チャネル毎に独立して動作することを利用したもので、１台のＩＳＤＮ暗号アダプタを用いて別々の呼の暗号通信を可能としたものである。
【００３７】
すなわち、図７において、例えば、端末１１ａ（Ａ）と端末１１ｄ（Ｄ）とが、また、端末１１ｂ（Ｂ）と端末１１ｃ（Ｃ）とが、ＩＳＤＮ網１４を介してそれぞれ独立に暗号通信を行うものとする。この場合、前述の各暗号通信は、端末１１ａ、１１ｂに共通に設けられるＩＳＤＮ暗号アダプタ１２内において、ＩＳＤＮ回線の持つ２つのＢチャネルのそれぞれを独立に使用して行われる。
【００３８】
【発明の効果】
以上説明したように、本発明によれば、ＩＳＤＮを使用した通信システムに手を加える事無く、そのままで暗号通信が可能である。
【００３９】
また、Ｄチャネルに暗号情報等を挿入しないで、暗号通信を行うことが可能である。
【図面の簡単な説明】
【図１】本発明によるＩＳＤＮ暗号アダプタを使用して端末相互間で対向暗号通信を行う場合のシステム構成を示すブロック図である。
【図２】本発明の実施形態によるＩＳＤＮ暗号アダプタの構成を示すブロック図である。
【図３】本発明固有のフレーム方式にて定義されるフレーム及びマルチフレーム構造を説明する図である。
【図４】本発明によるＩＳＤＮ暗号アダプタを用いて暗号通信を行うまでの流れを示すフロー図である。
【図５】本発明によるＩＳＤＮ暗号アダプタを用いて暗号通信を行うまでの流れを示すフロー図である。
【図６】本発明によるＩＳＤＮ暗号アダプタを用いて暗号通信を行うまでのお互いのＩＳＤＮ暗号アダプタの動きを図式したものである。
【図７】本発明によるＩＳＤＮ暗号アダプタを用いた応用例として通信システムの構成を示すブロック図である。
【符号の説明】
１１  ＩＳＤＮ端末
１２  ＩＳＤＮ暗号アダプタ
１３  ＤＳＵ（Ｄｉｇｉｔａｌ  Ｓｅｒｖｉｃｅ  Ｕｎｉｔ）回線終端装置
１４  ＩＳＤＮ網
２１―ａ  網側Ｂ／Ｄチャネル分解・組立て部
２１―ｂ  端末側Ｂ／Ｄチャネル分解・組立て部
２２―ａ  ＤＳＵ側１Ｂチャネル用フレーム処理部
２２―ｂ  端末側１Ｂチャネル用フレーム処理部
２２―ｃ  ＤＳＵ側２Ｂチャネル用フレーム処理部
２２―ｄ  端末側２Ｂチャネル用フレーム処理部
２３―ａ  １Ｂチャネル用暗号・復号処理部
２３―ｂ  ２Ｂチャネル用暗号・復号処理部
２４  制御部
２５  Ｄチャネル監視部
３１  フレームフォーマット
３２―ａ  第１及び第３フレーム同期信号
３２―ｂ  第２及び第４フレーム同期信号
３３  無音信号
３４―ａ  第１同期フレームカウンタ信号
３４―ｂ  第２同期フレームカウンタ信号
３４―ｃ  第３同期フレームカウンタ信号
３４―ｄ  第４同期フレームカウンタ信号
４１  アダプタ同期ビット送出及びｔ１タイマスタート状態
４２  相手側アダプタ同期ビット受信状態
４３  規定時間ｔ２とアダプタ同期ビット送出からの時間ｔ１の比較状態
４４  相手側にＩＳＤＮ暗号アダプタが存在しないことを判定した状態
４５  能力ビット指定位置処理状態
４６  能力ビット送出開始状態
４７  相手側アダプタ能力ビット受信状態
４８  能力ビットが暗号開始かを判定している状態
４９  暗号通信開始状態
４１０  能力ビット受信失敗回数カウント状態
４１１  受信失敗回数と規定回数の比較状態
４１２  相手側暗号情報異常状態
５１  相手側アダプタ同期ビット受信状態
５２  アダプタ同期ビット送出状態
１１―ａ  端末Ａ
１１―ｂ  端末Ｂ
１１―ｃ  端末Ｃ
１１―ｄ  端末Ｄ
【図１】
0003950596.tif 000002
【図２】
0003950596.tif 000003
【図３】
0003950596.tif 000004
【図４】
0003950596.tif 000005
【図５】
0003950596.tif 000006
【図６】
0003950596.tif 000007
【図７】
0003950596.tif 000008