JP2005277477A - Encryption system in communication link and its communication terminal - Google Patents
Encryption system in communication link and its communication terminal Download PDFInfo
- Publication number
- JP2005277477A JP2005277477A JP2004083660A JP2004083660A JP2005277477A JP 2005277477 A JP2005277477 A JP 2005277477A JP 2004083660 A JP2004083660 A JP 2004083660A JP 2004083660 A JP2004083660 A JP 2004083660A JP 2005277477 A JP2005277477 A JP 2005277477A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- regular
- pseudo
- communication
- processing unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Telephonic Communication Services (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Telephone Function (AREA)
Abstract
Description
本発明は、インターネット電話のように情報を分割して通信を行うネットワークを使用して、ニ点間で通信リンクを設定して通信を行う際の暗号化システムおよびその通信端末装置に関するもので、特に、通信時の盗聴や搾取、及びそれらの行為を行おうとする者に対して、情報の漏洩による利用者の損益を防ぐと同時に、盗聴・搾取といった行為に対する抑止力になることを目的とした安全な通信環境を提供する手法に関する。 The present invention relates to an encryption system and a communication terminal device thereof when performing communication by setting a communication link between two points using a network that performs communication by dividing information like an Internet telephone, Especially for eavesdropping and exploitation at the time of communication, and for those who want to perform those acts, it aims to become a deterrent against acts such as eavesdropping and exploitation, while preventing the profit and loss of users due to information leakage The present invention relates to a method for providing a secure communication environment.
なお、本発明において、インターネット電話とは、ＩＰ（Internet Protocol）電話のうちＷＷＷ等のアプリケーションに利用されているものと同じＩＰネットワーク（インターネット）を利用するものに限らず、ネットワークの一部または全部においてＩＰネットワーク技術を利用した電話サービス全般（たとえば、通信事業者や企業が独自に構築したＩＰネットワークを使用するもの）を含むものとする。 In the present invention, the Internet telephone is not limited to an IP (Internet Protocol) telephone that uses the same IP network (Internet) as that used for an application such as WWW, but a part or all of the network. , Including all telephone services using IP network technology (for example, those using an IP network uniquely constructed by a telecommunications carrier or a company).
インターネット上でデータが送受信される場合、ホストで動作するアプリケーション・プログラム間で通信されるデータは、ＩＰパケットというデータの単位に区分されて送信される。インターネット電話においては、音声信号を圧縮符号化してＩＰパケットに分割してＩＰネットワーク上で送受信する。 When data is transmitted / received over the Internet, data communicated between application programs running on the host is divided into data units called IP packets and transmitted. In the Internet telephone, a voice signal is compressed and encoded, divided into IP packets, and transmitted / received on an IP network.
ところで、インターネット電話の受信側の通信端末は、ネットワークを流れるインターネット電話のＩＰパケットの中から自分の端末宛に送信されたＩＰパケットのみを取得して、他の端末宛のＩＰパケットは破棄している。そのため、自分宛以外のＩＰパケットを取り込んで、これを解読することにより、通話内容を盗聴することは技術的に可能である。 By the way, the communication terminal on the Internet telephone receiving side acquires only the IP packet transmitted to its own terminal from the IP telephone IP packets flowing through the network, and discards the IP packet addressed to the other terminal. Yes. Therefore, it is technically possible to eavesdrop on the contents of a call by taking in an IP packet other than that addressed to him and decoding it.
この場合、ＩＰパケットの盗聴を防止することは、盗聴行為そのものに気づかない可能性が高いため困難といえる。そこでＩＰパケットに対して暗号化を施して、たとえ盗聴されたとしても解読できないようにする方法が考えられる。 In this case, it can be said that it is difficult to prevent eavesdropping of the IP packet because it is highly possible that the eavesdropping action itself is not noticed. Therefore, a method is conceivable in which the IP packet is encrypted so that it cannot be decrypted even if it is wiretapped.
図８は、このような従来技術の一例を示すもので、インターネット（ＩＰネットワーク）に接続された通信端末Ａと通信端末Ｂとが通話を行う場合に、送信側の通信端末Ａは、回線の接続／切断など交換機の役割を果たすインターネット電話サービスサーバＳ（ＶｏＩＰサーバ）から暗号鍵を取得して、この暗号鍵に基づいて音声信号を暗号化処理装置（ＣＯＤＥＣ）を用いて暗号化し、これをパケット化してインターネット経由で受信側の通信端末Ｂに送信する。受信側の送信端末では、受信したパケットをパケット化前の圧縮符号化された信号に再構築し、この再構築された信号をインターネット電話サービスサーバＳから取得した暗号鍵に基づいて復元することにより、音声信号を得ている。 FIG. 8 shows an example of such a conventional technique. When communication terminal A and communication terminal B connected to the Internet (IP network) make a call, communication terminal A on the transmission side An encryption key is acquired from the Internet telephone service server S (VoIP server) that plays the role of an exchange such as connection / disconnection, and an audio signal is encrypted using an encryption processing device (CODEC) based on the encryption key. Packetized and transmitted to the receiving communication terminal B via the Internet. In the transmission terminal on the reception side, the received packet is reconstructed into a compression-coded signal before packetization, and the reconstructed signal is restored based on the encryption key acquired from the Internet telephone service server S. , Getting a voice signal.
しかし、前記のような従来技術では、１つの通信に対して１つの暗号鍵しか使用していなかったために、暗号化された情報であっても新しく登場してきたインターネット電話の様な情報量の大きな通信においては、その規則性から解読される可能性が増大するため、盗聴・搾取が行われた際にセキュリティ強度が低下してしまうという課題を持つ。 However, in the conventional technology as described above, since only one encryption key is used for one communication, a large amount of information like an Internet phone that has newly appeared even if encrypted information is used. In communication, since the possibility of being deciphered from the regularity increases, there is a problem that the security strength is reduced when eavesdropping / exploitation is performed.
これを改良するために、特許文献１のような発明も提案されている。この特許文献１の発明では、パケットを暗号化するに当たり、送信されるパケットごとに暗号を変更する技術が開示されている。しかし、この技術は、短時間に発生する個々のパケットに対して異なる暗号鍵を使用して暗号化処理を行うために、暗号化およびその解読処理を行う通信端末に多大な負担をかけることになる。また、暗号化および解読のために送信側および受信側の通信端末Ａ，Ｂがインターネット電話サービスサーバＳから取得する暗号鍵も膨大なものに上るという問題もあった。
本発明は上記のような従来技術の問題点を解決するために提案されたものであって、本来の通信リンクに加えて擬似通信リンクを用意し、この擬似通信リンクを流れる通信データに対しても暗号化処理を施して、暗号化した本来の通信データと共に送信することで、通信データを盗聴・搾取した者の暗号解読に要する負荷を増大させ、結果として、暗号解読を困難とすることでセキュリティの向上を可能とした通信リンクにおける暗号化システムおよびその装置を提供することにある。 The present invention has been proposed in order to solve the above-described problems of the prior art. In addition to the original communication link, a pseudo communication link is prepared, and communication data flowing through the pseudo communication link is prepared. By applying encryption processing and transmitting it with the original encrypted communication data, it increases the load required for decryption of the person who wiretapped and exploited the communication data, and as a result, making decryption difficult An object of the present invention is to provide an encryption system and an apparatus for a communication link that can improve security.
以上のことを考慮して本発明は、ＩＰパケットの解読を困難とするために、次のような手段を採用している。すなわち、第１の手段は、本来通信に使用する通信リンク以外にも擬似通信リンクを複数用意し、各通信リンクで異なる暗号化を施すことで盗聴者の手から逃れるように構成した。第２の手段は、前記第１の手段のように各通信リンクで異なる暗号化を施す技術に加え、さらに各通信リンクにおけるＩＰパケットを他の通信リンクへ分散して送信することで、盗聴者の手から逃れるように構成したものである。 In view of the above, the present invention employs the following means in order to make it difficult to decode IP packets. That is, the first means is configured such that a plurality of pseudo communication links are prepared in addition to the communication link originally used for communication, and different communication is applied to each communication link to escape from the eavesdropper's hand. In addition to the technique for performing different encryption on each communication link as in the first means, the second means further distributes IP packets in each communication link to other communication links and transmits them to an eavesdropper. It is constructed so as to escape from the hands.
すなわち、請求項１の通信リンクにおける暗号化システムは、ネットワークに接続された通信端末上において、正規の通信データをパケット化し、パケット化された正規パケットをネットワークを介して取得した暗号鍵により暗号化する処理と、通信データとしては意味のない擬似通信データをパケット化し、パケット化された擬似パケットを前記正規パケットの暗号化に使用した暗号鍵とは異なる暗号鍵を用いて暗号化する処理と、暗号化された正規パケットと擬似パケットとを、複数本の通信リンクを用いてネットワーク上の他の通信端末に送信する処理と、ネットワークに接続された他の通信端末上において、前記暗号化された正規パケットと擬似パケットとを、前記複数本の通信リンクを用いて受信する処理と、受信した正規パケットを、ネットワークを介して取得した暗号鍵を用いて解読する処理を備えていることを特徴とする。 That is, the encryption system in the communication link according to claim 1 packetizes regular communication data on a communication terminal connected to the network, and encrypts the packetized regular packet with an encryption key acquired via the network. Processing to packetize pseudo communication data that is meaningless as communication data, and encrypt the packetized pseudo packet using an encryption key different from the encryption key used to encrypt the regular packet; The process of transmitting the encrypted regular packet and the pseudo packet to another communication terminal on the network using a plurality of communication links, and the encrypted packet on the other communication terminal connected to the network Processing for receiving regular packets and pseudo packets using the plurality of communication links, and received regular packets. And wherein the using the encryption key obtained via the network and a process to decrypt.
請求項３の通信端末装置は、前記請求項１のシステムを実現する装置であって、正規の通信データをパケット化する正規パケット生成部と、生成された正規パケットを暗号化する正規パケット暗号化処理部と、暗号化された正規パケットの送受信処理部とを備える正規の通信リンクの形成手段と、通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、生成された擬似パケットを暗号化する擬似パケット暗号化処理部と、暗号化された擬似パケットの送受信処理部とを備える１本あるいは複数本の擬似通信リンクの形成手段と、ネットワークを介して受信した暗号化されたパケットの解読処理部と、パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部と、前記認証情報送受信処理部によって取得した暗号鍵を用いて、正規の通信リンクと擬似通信リンクの形成手段における暗号化処理部に対して、それぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部と備えたことを特徴とする。 A communication terminal apparatus according to claim 3 is an apparatus for realizing the system according to claim 1, wherein a normal packet generator for packetizing normal communication data and a normal packet encryption for encrypting the generated normal packet A means for forming a regular communication link comprising a processing unit, an encrypted regular packet transmission / reception processing unit, a pseudo packet generation unit for packetizing pseudo communication data which is meaningless as communication data, and a generated pseudo packet One or a plurality of pseudo communication link forming means comprising a pseudo packet encryption processing unit for encrypting a packet and an encrypted pseudo packet transmission / reception processing unit, and an encrypted data received via a network The packet decryption processor and the encryption key necessary for packet encryption and decryption of the encrypted packet are acquired via the network. Using the authentication information transmission / reception processing unit and the encryption key acquired by the authentication information transmission / reception processing unit, different encryption processes are executed for the encryption processing units in the means for forming the regular communication link and the pseudo communication link. And an authentication control unit configured to cause the decryption processing unit to execute decryption processing.
このような構成を有する請求項１または請求項３の発明によれば、通話時に偽りの情報を送信する擬似通信リンクを併用し、本来の通信リンクと擬似通信リンクで通信リンク毎に異なる暗号鍵を使用して暗号化することにより、暗号解読がより困難となる。特に、擬似通信リンクに対して暗号解読されたとしても盗聴者は偽りの情報からは暗号を解読したことを確かめる術が無いため、時間的制約を決めない限り永続的に解読行為をさせることで、本来のパケットの暗号解読が困難となり、その安全性が向上する。 According to the invention of claim 1 or claim 3 having such a configuration, an encryption key that uses a pseudo communication link that transmits false information during a call and that is different for each communication link between the original communication link and the pseudo communication link. By using the encryption, decryption becomes more difficult. In particular, even if the pseudo-communication link is decrypted, the eavesdropper has no way of confirming the decryption from the false information. This makes it difficult to decrypt the original packet and improves its safety.
請求項２の通信リンクにおける暗号化システムは、ネットワークに接続された通信端末上において、正規の通信データをパケット化し、パケット化された正規パケットをネットワークを介して取得した暗号化により暗号化する処理と、通信データとしては意味のない擬似通信データをパケット化し、パケット化された擬似パケットを前記正規の暗号化に使用した暗号鍵とは異なる暗号鍵を用いて暗号化する処理と、前記各処理によって生成された暗号化された正規パケットと擬似パケットを、各通信リンクにおいて一定の規則に従って混在するように、複数本の通信リンクに対して分散して出力する処理と、前記混在した暗号化された正規パケットと擬似パケットを、前記複数の通信リンクを用いてネットワーク上の他の通信端末に送信する処理と、ネットワークに接続された他の通信端末上において、前記複数本の通信リンクを用いて前記混在した暗号化された正規パケットと擬似パケットとを受信する処理と、前記混在した暗号化された正規パケットと擬似パケットの中から、暗号化された正規パケットを再構成する処理と、再構成された正規パケットを、ネットワークを介して取得した暗号鍵を用いて解読する処理を備えていることを特徴とする。
The encryption system for a communication link according to
請求項５の通信端末装置は、前記請求項２のシステムを実現する装置であって、正規の通信データをパケット化する正規パケット生成部と、生成された正規パケットを暗号化する正規パケット暗号化処理部と、通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、生成された擬似パケットを暗号化する１つあるいは複数の擬似パケット暗号化処理部と、他の通信端末との間でネットワークを介して複数本の通信リンクを形成するための複数の正規・擬似パケット送受信処理部と、前記正規パケット暗号化処理部と擬似パケット暗号化処理部によって生成されたパケットを、前記複数の正規・擬似パケット送受信処理部に分散して送出するとともに、前記複数の正規・擬似パケット送受信処理部より取得したパケットの中から、暗号化された正規パケットを抽出する通信データの分散・再構成処理部と、前記通信データの分散・再構成処理部より取得した暗号化されたパケットの解読処理部と、パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部と、前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記正規パケット暗号化処理部及び擬似パケット暗号化処理部に対してそれぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部と備えたことを特徴とする。
A communication terminal apparatus according to claim 5 is an apparatus for realizing the system according to
このような構成を有する請求項２または請求項５の発明によれば、送信側の通信端末を擬似通信リンクから送信する偽りのパケット情報を作り出す環境として、本来送信すべきパケットを１本の通信リンクで処理するのではなく、複数の通信リンクを設定し、送受信間で決められた手順に従いパケット毎に送信時に使用する通信リンクを個別に指定し情報の経路を分散させて送信する。このとき、各通信リンクでは、本来通信すべきパケットが存在しない場合には偽りのパケットを送信することで、それぞれ異なる暗号化を施された形で混在したパケットの構成になる。その結果、盗聴者の解読作業はより困難となり、通信内容の秘話性を向上させることが可能となる。
According to the invention of
請求項４の発明は、請求項３に記載の通信端末装置において、前記正規パケットの送受信処理部は、受信した暗号化された正規パケットを前記解読処理部に出力し、前記認証制御部は、前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記解読処理部に出力された暗号化された正規パケットの解読を行い、前記擬似パケットの送受信処理部は、受信した擬似パケットを破棄するように構成されていることを特徴とする。 According to a fourth aspect of the present invention, in the communication terminal device according to the third aspect, the transmission / reception processing unit for the regular packet outputs the received encrypted regular packet to the decryption processing unit, and the authentication control unit includes: The encrypted normal packet output to the decryption processing unit is decrypted using the encryption key acquired by the authentication information transmission / reception processing unit, and the pseudo packet transmission / reception processing unit discards the received pseudo packet It is comprised as follows.
このような構成を有する請求項４の発明によれば、受信側として不要なデータである擬似パケットは破棄され、必要な正規データのみが解読されるので、受信側通信端末における解読処理が迅速に実施できる。 According to the invention of claim 4 having such a configuration, the pseudo packet which is unnecessary data on the receiving side is discarded, and only necessary regular data is decoded, so that the decoding process in the receiving side communication terminal can be performed quickly. Can be implemented.
請求項６の発明は、請求項３、請求項４または請求項５に記載の通信端末装置において、前記正規パケット生成部が、音声信号をパケット化するものであり、前記パケットの解読処理部がパケット化された信号を音声信号に変換する音声生成部を備えていることを特徴とする。 According to a sixth aspect of the present invention, in the communication terminal device according to the third, fourth, or fifth aspect, the regular packet generation unit packetizes a voice signal, and the packet decoding processing unit An audio generation unit that converts a packetized signal into an audio signal is provided.
このような構成を有する請求項６の発明によれば、送受信側の通信端末を音声データを送受信する電話機として使用することが可能となり、本発明をインターネット電話に適用することが可能となる。
According to the invention of
本発明によれば、パソコンを使用したインターネット電話のように情報を分割して通信を行うネットワークを用いた通信リンクを使用した際、利用者は、従来の暗号使用時よりも盗聴・情報の漏洩等の被害から逃れることができ、またそれらの行為に対する抑止力としても期待できる。 According to the present invention, when a communication link using a network that performs communication by dividing information, such as an Internet telephone using a personal computer, is used, the user can wiretap / leak information more than when using conventional encryption. It is possible to escape from such damages, and it can also be expected as a deterrent to these acts.
本発明の実施の形態の構成を、図面にしたがって具体的に説明する。
１．第１の実施の形態
（１）実施の形態の構成…図１
図１は、本発明のインターネット電話の端末およびサーバによって構成されるインターネット電話システムの一例を示すネットワーク図である。本実施の形態において、ネットワークＮには、交換機並びに暗号鍵配布用として動作するインターネット電話サービスサーバＳと、電話機として機能する複数の通信端末Ａ，Ｂが接続されている。
The configuration of the embodiment of the present invention will be specifically described with reference to the drawings.
1. First Embodiment (1) Configuration of Embodiment FIG. 1
FIG. 1 is a network diagram showing an example of an Internet telephone system constituted by an Internet telephone terminal and a server according to the present invention. In the present embodiment, the network N is connected to an exchange, an Internet telephone service server S that operates for distributing an encryption key, and a plurality of communication terminals A and B that function as telephones.
前記通信端末Ａ，Ｂは、インターネット電話においては、各ユーザーが使用する電話機である。そのためこれらの通信端末Ａ，Ｂには、通話機能を制御するための通話制御部１が設けられ、この通話制御部１に、呼び出し用のトーンリンガ２、通話先を指定するためのダイヤル３、送話器４（マイク）、受話器５（スピーカー）が接続されている。また、この通話制御部１には、ネットワークＮを介して通信を行うために用いる送受信制御部８が接続され、この送受信制御部８からの情報を解析してインターネット電話サービスの開始、終了を制御するように構成されている。
The communication terminals A and B are telephones used by each user in the Internet telephone. For this reason, these communication terminals A and B are provided with a call control unit 1 for controlling a call function. The call control unit 1 is provided with a
各通信端末Ａ，Ｂには、前記ダイヤル３及び送話器４からの出力信号をパケット化するための正規パケット生成部６と、生成されたパケットを暗号化するための暗号化処理部７が設けられている。また、前記正規パケット生成部６と並列に擬似パケット生成部２０が設けられており、その出力もこの暗号化処理部７に供給されるようになっている。暗号化処理部７の出力側は、通信端末からの信号をネットワークＮを介してインターネット電話サービスサーバＳや他の通信端末に送信するための送受信制御部８に接続されている。
Each communication terminal A, B has a
この送受信制御部８は、ネットワークＮを介して受信した信号前記受話器５及び通話制御部１に伝える機能も有するものであって、この送受信制御部８と前記受話器５の間には、送受信制御部８が受信した暗号化されたパケットを復号化するための解読処理部１０及び復号化されたパケットをアナログ音声信号に変換するための音声生成部１１が設けられている。さらに、前記送受信制御部８には、インターネット電話サービスサーバＳからの暗号鍵を取得して、前記暗号化処理部７及び解読処理部１０に提供するための認証制御部９が設けられている。
The transmission /
本実施例における暗号化処理部７及び送受信制御部８の具体的構成は、図２に示す通りである。すなわち、暗号化処理部７には、１つの正規パケット暗号化処理部７０と、複数の擬似パケット暗号化処理部７１〜７４とが並列に設けられており、各擬似パケット暗号化処理部７１〜７４に対しては前記擬似パケット生成部２０から音声信号として再生した場合に意味のない信号となる擬似パケットがそれぞれ供給されている。また、正規パケット暗号化処理部７０には、前記正規パケット生成部６によって利用者の音声信号を変換することで生成された正規パケットが供給されている。
Specific configurations of the
前記送受信制御部８には、１つの正規パケット送受信処理部８０と、複数の擬似パケット送受信処理部８１〜８４と、認証情報送受信処理部９０が設けられている。このうち、各擬似パケット送受信処理部８１〜８４は前記複数の擬似パケット暗号化処理部７１〜７４のそれぞれに接続され、正規パケット送受信処理部８０は前記正規パケット暗号化処理部７０及び解読処理部１０に接続されている。また、認証情報送受信処理部９０は、前記認証制御部９に接続されている。
The transmission /
（２）第１の実施の形態の作用…図６、図７
このような構成を有する本実施の形態の作用は、図６および図７のフローチャートに示す通りである。
まず、図６に示すように、送信側の通信端末Ａが受信側の通信端末Ｂに対して電話をかける場合、利用者が受話器５を取り上げダイヤル３を操作すると、ダイヤル３からの信号は正規パケット生成部６によってパケット化され、送受信制御部８からネットワークＮを介してインターネット電話サービスサーバＳに送信される。この場合、回線の接続／切断用制御信号については、通話内容と同様に後述する手法で暗号化してもよいし、単にパケット化して送信するだけでもよい。
(2) Operation of the first embodiment: FIGS. 6 and 7
The operation of the present embodiment having such a configuration is as shown in the flowcharts of FIGS.
First, as shown in FIG. 6, when the communication terminal A on the transmission side makes a call to the communication terminal B on the reception side, when the user picks up the receiver 5 and operates the dial 3, the signal from the dial 3 is The packet is generated by the
インターネット電話サービスサーバＳは、送信側の通信端末Ａから受信した受信側の通信端末Ｂのダイヤル番号を、対応するＩＰアドレスに変換して送信側の通信端末Ａの送受信制御部８に送り返すと同時に、パケット化された音声データを暗号化するために必要な暗号鍵を通信端末Ａの認証制御部９に送信する。
At the same time, the Internet telephone service server S converts the dial number of the receiving communication terminal B received from the transmitting communication terminal A into a corresponding IP address and sends it back to the transmission /
インターネット電話サービスサーバＳからの受信側の通信端末ＢのＩＰアドレスを受信した送受信制御部８は、この情報に基づいて受信側の通信端末Ｂとの間で通話用の回線を確保し（ステップ１）、通話の開始指令を通話制御部１に送出する。通話用の設定が完了すると、認証制御部９は認証情報送受信処理部９０を介してネットワークＮに接続されたインターネット電話サービスサーバＳから暗号鍵の取得処理を行う（ステップ２）。
The transmission /
暗号鍵の取得が成功し（ステップ３のＹｅｓ）、通話回線で送話器４からの音声信号が正規パケット生成部６に送出されると、正規パケット生成部６では入力された音声信号を所定の時間ごとに分割してパケット化し（ステップ４）、これを暗号化処理部７の正規パケット暗号化処理部７０に送出する。正規暗号化処理部７では、前記認証制御部９がインターネット電話サービスサーバＳから取得した正規パケット用の暗号鍵を利用して、正規パケット信号の暗号化処理を行い（ステップ６）、これを正規パケット送受信処理部８０からネットワークＮを介して受信側の通信端末Ｂに送信する（ステップ７）。
When the acquisition of the encryption key is successful (Yes in step 3) and the voice signal from the transmitter 4 is sent to the
一方、送話器４からの音声信号が正規パケット生成部６に送出されると同時に、通話制御部１からの指令により、擬似パケット生成部２０が音声データとしては意味のない擬似パケットの生成を行い（ステップ４）、この擬似パケットを暗号化処理部７に設けられた複数の擬似パケット暗号化処理部７１〜７４にそれぞれ送出する。各擬似パケット暗号化処理部７１〜７４においては、前記認証制御部９を通じて取得した擬似パケット用の複数の暗号鍵を利用して各擬似パケットの暗号化を行い（ステップ６）、この暗号化された擬似パケットをそれぞれの擬似パケット送信処理部よりネットワークＮを介して受信側の通信端末Ｂに送信する（ステップ７）。
On the other hand, at the same time as the voice signal from the transmitter 4 is sent to the
そして、これらのパケット化、暗号化および送信処理が、前記通話制御部１により通話終了と判定されるまで、繰り返される（ステップ８）。その結果、送信側と受信側の通信端末Ａ，Ｂの間には、図３に示すように複数本の通信リンクが形成され、各通信リンクごとに異なった暗号鍵によって暗号化されたパケットが送信されることになる。 These packetization, encryption, and transmission processes are repeated until the call control unit 1 determines that the call has ended (step 8). As a result, a plurality of communication links are formed between the communication terminals A and B on the transmission side and the reception side, as shown in FIG. 3, and packets encrypted with different encryption keys for each communication link. Will be sent.
一方、受信側の通信端末Ｂにおいては、図７に示すように、通話用の設定が完了すると（ステップ１）、認証制御部９は認証情報送受信処理部９０を介してネットワークＮに接続されたインターネット電話サービスサーバＳから暗号鍵の取得処理を行う（ステップ２）。暗号鍵の取得が成功すると（ステップ３のＹｅｓ）、送信側の通信端末Ａから送られた複数の擬似パケットと１つの正規パケットを、それぞれ対応する擬似パケット送受信処理部８１〜８４及び正規パケット送受信処理部により受信し（ステップ４）、このうち正規パケット送受信処理部８０において受信された正規パケットについては受信側通信端末の解読処理部１０に送出する。一方、各擬似パケット送受信処理部８１〜８４において受信された擬似パケットは、それぞれの擬似パケット送受信処理部８１〜８４において破棄され、解読処理部１０に送信されることはない。
On the other hand, in the communication terminal B on the receiving side, as shown in FIG. 7, when the setting for calling is completed (step 1), the
解読処理部１０に送られた暗号化された正規パケットは、認証制御部９が認証情報送受信処理部９０を通じて取得した暗号鍵を利用して復号化され（ステップ６）、この復号化された正規パケットが音声生成部１１に送られ、音声信号に変換されて（ステップ７）受話器５を通じて利用者に届くことになる。
The encrypted normal packet sent to the
通話制御部１は受話器５によって受信した音声信号の入力状況を監視し（ステップ８）、通信が終了しないと判定した場合にはステップ４に戻り、引き続いてパケットの受信を行う。一方、通信終了と判定した場合には、通話制御部１は、通信リンクの切断処理に移り、通話を終了する（ステップ８のＹｅｓ）。 The call control unit 1 monitors the input status of the audio signal received by the receiver 5 (step 8), and returns to step 4 if it is determined that the communication is not terminated, and subsequently receives the packet. On the other hand, if it is determined that the communication has ended, the call control unit 1 moves to a communication link disconnection process and ends the call (Yes in step 8).
（３）第１の実施の形態の効果
以上のように、第１の実施の形態によれば、本来通信すべき通信リンクと擬似通信リンクが複数本設定され、各通信リンクで異なる暗号化が施されており、本来使用している通信リンクを見分けることが容易にはできない。特に、盗聴者が擬似通信リンクのパケットに対して暗号の解読を試みた場合、たとえ暗号を解読したとしてもその内容は全く意味がないデータであるから、暗号解読に成功したか否かを知ることはできない。その結果、暗号解読を意図的に中止しない限り、いつまでも解読作業を続けることになり、本来解読すべき正規のパケットの解読作業に移ることができなくなり、正規のパケットが解読される可能性が低減する。
(3) Effects of First Embodiment As described above, according to the first embodiment, a plurality of communication links and pseudo communication links to be originally communicated are set, and different encryption is performed for each communication link. Therefore, it is not easy to distinguish the communication link originally used. In particular, when an eavesdropper attempts to decrypt a packet on a pseudo-communication link, the contents are completely meaningless even if the decryption is performed, so it is known whether or not the decryption has succeeded. It is not possible. As a result, unless the decryption is intentionally stopped, the decryption work will be continued indefinitely, and it will not be possible to proceed to the decryption work of the legitimate packet that should be decrypted, and the possibility of the legitimate packet being decrypted is reduced To do.
（１）第２の実施の形態の構成
次に、本発明の第２の実施の形態について説明する。
この第２の実施の形態は、図５に示すように、正規パケット生成部６で生成した正規のパケットと、擬似パケット生成部２０で形成した複数の擬似通信リンク用の擬似パケットのそれぞれを暗号化した後、複数の通信リンクに分散・混合して送信することにより、いずれの通信リンクを盗聴しても、意味がある音声信号を得ることができないようにしたものである。
(1) Configuration of Second Embodiment Next, a second embodiment of the present invention will be described.
In the second embodiment, as shown in FIG. 5, the normal packet generated by the
すなわち、この第２の実施の形態においては、図４に示すように、暗号化処理部７と送受信制御部８との間に通信データの分散・再構成処理部３０が設けられている。この通信データの分散・再構成処理部３０は、暗号化処理部７における各擬似パケット暗号化処理部７１〜７４からの擬似パケットと、正規パケット暗号化処理部７０からの正規パケットが入力され、各擬似パケットと正規パケットが予め定められた一定のルールに従って分散されて送受信制御部８の正規・擬似パケット送受信処理部８０〜８４を介してネットワークＮに送出されるようになっている。
That is, in the second embodiment, as shown in FIG. 4, a communication data distribution /
この分散の例をあげると、正規パケット暗号化処理部の１番目のパケットは第１の正規・擬似パケット送受信処理部８０に送出され、２番目のパケットは第２の正規・擬似パケット送受信処理部８１に送出され、第１の擬似パケット暗号化処理部７１の１番目のパケットは、第２の正規・擬似パケット送受信処理部８１に送出され、２番目のパケットは第３の正規・擬似パケット送受信処理部８２に送出され、第２の擬似パケット暗号化処理部７２の１番目のパケットは第３の正規・擬似パケット送受信処理部８２に送出され、２番目のパケットは第４の正規・擬似パケット送受信処理部８３に送出されるというように、各暗号化処理部から送出するパケットをひとつあるいは一定数ごとに異なるパケット送受信処理部に送出するように構成する。
As an example of this distribution, the first packet of the regular packet encryption processing unit is sent to the first regular / pseudo packet transmission /
（２）第２の実施の形態の作用
このような構成を有する第２の実施の形態の作用は、基本的には前記第１の実施の形態と同様であって、図６および図７のフローチャートにおいて送信側ではパケットの分散処理追加したものであり、また受信側では受信したパケットの結合処理を追加したものとなっている。
(2) Operation of the Second Embodiment The operation of the second embodiment having such a configuration is basically the same as that of the first embodiment, as shown in FIGS. In the flowchart, a packet distribution process is added on the transmission side, and a combination process of received packets is added on the reception side.
すなわち、図６に示すように、送信側の通信端末Ａでは、通話路の設定が完了すると（ステップ１）、認証制御部９は認証情報送受信処理部９０を介してインターネット電話サービスサーバＳから暗号鍵の取得処理を行う（ステップ２）。暗号鍵の取得が成功すると（ステップ３のＹｅｓ）、擬似パケットおよび正規パケットのそれぞれについてパケット生成（ステップ４）並びにパケットの暗号化を行う（ステップ５）。
That is, as shown in FIG. 6, in the communication terminal A on the transmission side, when the setting of the communication path is completed (step 1), the
そして、この暗号化された各パケットを通信データの分散・再構成処理部において一定のルールに従って分散し（ステップ６）、分散された各パケットを送受信制御部８の正規・擬似パケット送受信処理部８０〜８４に送出する。各送受信処理部においては、前記分散・再構成処理部３０より送られてくる複数の擬似パケット暗号化処理部７１〜７４あるいは正規パケット暗号化処理部７０からのパケットを一定の入力順序に伴い受信側の通信端末Ｂに対して送信する。このようにすると、図５に示すように、各通信リンクには、それぞれ異なった暗号鍵で暗号化された正規パケットと擬似パケットが混在して送信されることになる。
Each encrypted packet is distributed according to a certain rule in the communication data distribution / reconstruction processing unit (step 6), and each distributed packet is transmitted to the regular / pseudo packet transmission /
一方、図７に示すように、受信側の通信端末Ｂにおいては、通話の設定が完了すると（ステップ１）、認証制御部９は認証情報送受信処理部９０を介してインターネット電話サービスサーバＳから通信リンクの数に応じた複数の暗号鍵を取得する（ステップ２）。暗号鍵の取得が成功すると（ステップ３のＹｅｓ）、各通信リンクに接続されている正規・擬似パケット送受信処理部８０〜８４で受信した（ステップ４）パケットを、通信データの分散・再構成処理部３０において、送信側通信端末の分散処理において採用した所定のルールと逆のルールに従って結合処理を行い（ステップ５）、複数の暗号化された擬似パケット信号と正規パケット信号を再構築する。そして、その中から正規パケット信号のみを抽出し、これを解読処理部１０に送出する。解読処理部においては、認証制御部９が取得した暗号鍵にしたがって、正規パケットの解読を行い（ステップ６）、解読された正規パケットを音声生成部１１に出力して音声信号とする（ステップ７）。
On the other hand, as shown in FIG. 7, in the communication terminal B on the receiving side, when the call setting is completed (step 1), the
この受信側の通信端末Ｂにおいても、通話制御部１は受話器５によって受信した音声信号の入力状況を監視し、通信が終了しないと判定した場合にはステップ４に戻り、引き続いてパケットの受信を行う。一方、通信終了と判定した場合には、通話制御部１は、通信リンクの切断処理に移り、通話を終了する（ステップ８）。 Also in the communication terminal B on the receiving side, the call control unit 1 monitors the input status of the audio signal received by the receiver 5 and returns to step 4 if it is determined that the communication is not terminated, and subsequently receives the packet. Do. On the other hand, when it is determined that the communication is terminated, the call control unit 1 moves to a communication link disconnection process and terminates the call (step 8).
（３）第２の実施の形態の効果
このような構成を有する第２の実施の形態によれば、複数本の通信リンクが形成され、しかも各リンクに暗号化された正規パケットと擬似パケットとが混在することになるので、盗聴者がいずれの通信リンクの解読に成功したとしても、その通信リンクから取得される音声信号は何ら意味を有するものではない。その結果、インターネット電話の利用者は通話内容を盗聴される危険性が解消されるとともに、盗聴者は暗号解読の成功・不成功を知ることができず、いたずらに解読作業を継続することになり、結果として、正規パケットの盗聴に対する安全性をより向上することができる。
(3) Effect of Second Embodiment According to the second embodiment having such a configuration, a plurality of communication links are formed, and regular packets and pseudo packets encrypted in each link are provided. Therefore, even if an eavesdropper successfully decodes any communication link, the audio signal obtained from the communication link has no meaning. As a result, the risk of eavesdropping on the contents of the call is eliminated for Internet telephone users, and the eavesdropper cannot know the success or failure of the decryption and continues the decryption work unnecessarily. As a result, the safety against eavesdropping of regular packets can be further improved.
このように、第２の実施の形態によれば、本来必要となるパケット情報が各通信リンクに分散されて送信されるため、盗聴されたとしても必要となるパケット情報が分散されていることにより解読が困難となる。また、必要となるパケット、みせかけのパケット、どちらも複数の暗号処理がされており、こちらの解読も容易にはできない。 As described above, according to the second embodiment, since packet information that is originally required is distributed and transmitted to each communication link, the necessary packet information is distributed even if it is wiretapped. Decoding becomes difficult. In addition, both necessary packets and fake packets are subjected to a plurality of encryption processes, and it is not easy to decipher them.
Ａ…送信側の通信端末
Ｂ…受信側の通信端末
Ｓ…インターネット電話サービスサーバ
Ｎ…ネットワーク
１…通話制御部
２…トーンリンガ
３…ダイヤル
４…送話器
５…受話器
６…パケット生成部
７…暗号化処理部
８…送受信制御部
９…認証制御部
１０…解読処理部
１１…音声生成部
２０…擬似パケット生成部
７０…正規パケット暗号化処理部
７１〜７４…擬似パケット暗号化処理部
８０〜８４…正規・擬似パケット送受信処理部
９０…認証情報送受信処理部
A ... Transmission side communication terminal B ... Reception side communication terminal S ... Internet telephone service server N ... Network 1 ... Call
Claims (6)
正規の通信データをパケット化し、パケット化された正規パケットをネットワークを介して取得した暗号鍵により暗号化する処理と、
通信データとしては意味のない擬似通信データをパケット化し、パケット化された擬似パケットを前記正規パケットの暗号化に使用した暗号鍵とは異なる暗号鍵を用いて暗号化する処理と、
暗号化された正規パケットと擬似パケットとを、複数本の通信リンクを用いてネットワーク上の他の通信端末に送信する処理と、
ネットワークに接続された他の通信端末上において、
前記暗号化された正規パケットと擬似パケットとを、前記複数本の通信リンクを用いて受信する処理と、
受信した正規パケットを、ネットワークを介して取得した暗号鍵を用いて解読する処理を備えていることを特徴とする通信リンクにおける暗号化システム。 On the communication terminal connected to the network,
A process for packetizing regular communication data and encrypting the packetized regular packet with an encryption key acquired via the network;
Packetizing pseudo communication data that is meaningless as communication data, and encrypting the packetized pseudo packet using an encryption key different from the encryption key used for encrypting the regular packet;
A process of transmitting the encrypted regular packet and the pseudo packet to another communication terminal on the network using a plurality of communication links;
On other communication terminals connected to the network,
Receiving the encrypted regular packet and the pseudo packet using the plurality of communication links;
An encryption system for a communication link, comprising: a process of decrypting a received regular packet using an encryption key acquired via a network.
正規の通信データをパケット化し、パケット化された正規パケットをネットワークを介して取得した暗号化により暗号化する処理と、
通信データとしては意味のない擬似通信データをパケット化し、パケット化された擬似パケットを前記正規の暗号化に使用した暗号鍵とは異なる暗号鍵を用いて暗号化する処理と、
前記各処理によって生成された暗号化された正規パケットと擬似パケットを、各通信リンクにおいて一定の規則に従って混在するように、複数本の通信リンクに対して分散して出力する処理と、
前記混在した暗号化された正規パケットと擬似パケットを、前記複数の通信リンクを用いてネットワーク上の他の通信端末に送信する処理と、
ネットワークに接続された他の通信端末上において、
前記複数本の通信リンクを用いて前記混在した暗号化された正規パケットと擬似パケットとを受信する処理と、
前記混在した暗号化された正規パケットと擬似パケットの中から、暗号化された正規パケットを再構成する処理と、
再構成された正規パケットを、ネットワークを介して取得した暗号鍵を用いて解読する処理を備えていることを特徴とする通信リンクにおける暗号化システム。 On the communication terminal connected to the network,
A process of packetizing regular communication data and encrypting the packetized regular packet by encryption obtained via the network;
Packetizing pseudo communication data that is meaningless as communication data, and encrypting the packetized pseudo packet using an encryption key different from the encryption key used for the regular encryption,
A process of distributing and outputting the encrypted regular packet and pseudo packet generated by each process to a plurality of communication links so as to be mixed according to a certain rule in each communication link;
A process of transmitting the mixed encrypted regular packet and pseudo packet to another communication terminal on the network using the plurality of communication links;
On other communication terminals connected to the network,
Receiving the mixed encrypted regular packet and pseudo packet using the plurality of communication links;
A process of reconstructing an encrypted regular packet from the mixed encrypted regular packet and pseudo packet;
An encryption system for a communication link, comprising: a process for decrypting a reconstructed regular packet using an encryption key acquired via a network.
通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、生成された擬似パケットを暗号化する擬似パケット暗号化処理部と、暗号化された擬似パケットの送受信処理部とを備える１本あるいは複数本の擬似通信リンクの形成手段と、
ネットワークを介して受信した暗号化されたパケットの解読処理部と、
パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部と、
前記認証情報送受信処理部によって取得した暗号鍵を用いて、正規の通信リンクと擬似通信リンクの形成手段における暗号化処理部に対して、それぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部と備えたことを特徴とする通信端末装置。 Formation of a regular communication link including a regular packet generation unit that packetizes regular communication data, a regular packet encryption processing unit that encrypts the generated regular packet, and a transmission / reception processing unit for the encrypted regular packet Means,
A pseudo packet generation unit that packetizes pseudo communication data that is meaningless as communication data, a pseudo packet encryption processing unit that encrypts the generated pseudo packet, and a transmission / reception processing unit for the encrypted pseudo packet Means for forming one or more pseudo communication links;
A decryption processing unit for encrypted packets received via the network;
An authentication information transmission / reception processing unit for acquiring an encryption key necessary for packet encryption and decryption of the encrypted packet via a network;
Using the encryption key acquired by the authentication information transmission / reception processor, the encryption processor in the means for forming the regular communication link and the pseudo communication link performs different encryption processes, and the decryption processor A communication terminal device comprising: an authentication control unit configured to execute a decryption process on the device.
前記認証制御部は、前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記解読処理部に出力された暗号化された正規パケットの解読を行い、
前記擬似パケットの送受信処理部は、受信した擬似パケットを破棄するように構成されていることを特徴とする請求項３に記載の通信端末装置。 The regular packet transmission / reception processing unit outputs the received encrypted regular packet to the decryption processing unit,
The authentication control unit uses the encryption key acquired by the authentication information transmission / reception processing unit to decrypt the encrypted regular packet output to the decryption processing unit,
The communication terminal apparatus according to claim 3, wherein the pseudo packet transmission / reception processing unit is configured to discard the received pseudo packet.
通信データとしては意味のない擬似通信データをパケット化する擬似パケット生成部と、
生成された擬似パケットを暗号化する１つあるいは複数の擬似パケット暗号化処理部と、
他の通信端末との間でネットワークを介して複数本の通信リンクを形成するための複数の正規・擬似パケット送受信処理部と、
前記正規パケット暗号化処理部と擬似パケット暗号化処理部によって生成されたパケットを、前記複数の正規・擬似パケット送受信処理部に分散して送出するとともに、前記複数の正規・擬似パケット送受信処理部より取得したパケットの中から、暗号化された正規パケットを抽出する通信データの分散・再構成処理部と、
前記通信データの分散・再構成処理部より取得した暗号化されたパケットの解読処理部と、
パケットの暗号化並びに暗号化されたパケットの解読のために必要な暗号鍵を、ネットワークを介して取得する認証情報送受信処理部と、
前記認証情報送受信処理部によって取得した暗号鍵を用いて、前記正規パケット暗号化処理部及び擬似パケット暗号化処理部に対してそれぞれ異なった暗号化処理を実行させるとともに、前記解読処理部に対して解読処理を実行させるように構成された認証制御部と備えたことを特徴とする通信端末装置。 A regular packet generator that packetizes regular communication data, a regular packet encryption processor that encrypts the generated regular packet,
A pseudo packet generator for packetizing pseudo communication data which is meaningless as communication data;
One or more pseudo packet encryption processing units for encrypting the generated pseudo packet;
A plurality of regular / pseudo packet transmission / reception processing units for forming a plurality of communication links with other communication terminals via a network;
The packets generated by the regular packet encryption processing unit and the pseudo packet encryption processing unit are distributed and sent to the plurality of regular / pseudo packet transmission / reception processing units, and the plurality of regular / pseudo packet transmission / reception processing units A communication data distribution / reconstruction processing unit that extracts encrypted regular packets from the acquired packets;
An encrypted packet decryption processing unit obtained from the communication data distribution / reconfiguration processing unit;
An authentication information transmission / reception processing unit for acquiring an encryption key necessary for packet encryption and decryption of the encrypted packet via a network;
Using the encryption key acquired by the authentication information transmission / reception processing unit, the normal packet encryption processing unit and the pseudo packet encryption processing unit execute different encryption processes, and the decryption processing unit A communication terminal device comprising an authentication control unit configured to execute a decryption process.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004083660A JP4628002B2 (en) | 2004-03-22 | 2004-03-22 | Encryption system in communication link and communication terminal device thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2004083660A JP4628002B2 (en) | 2004-03-22 | 2004-03-22 | Encryption system in communication link and communication terminal device thereof |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2005277477A true JP2005277477A (en) | 2005-10-06 |
| JP4628002B2 JP4628002B2 (en) | 2011-02-09 |
Family
ID=35176716
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2004083660A Expired - Fee Related JP4628002B2 (en) | 2004-03-22 | 2004-03-22 | Encryption system in communication link and communication terminal device thereof |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4628002B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017056398A1 (en) * | 2015-09-30 | 2017-04-06 | パナソニックＩｐマネジメント株式会社 | Communication system, transmitter, receiver, communication method, transmission method, and reception method |
Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62214744A (en) * | 1986-03-17 | 1987-09-21 | Hitachi Ltd | Packet transmission system |
| JPH02117240A (en) * | 1988-10-27 | 1990-05-01 | Toshiba Corp | Voice information transmission system |
| JPH04168826A (en) * | 1990-10-31 | 1992-06-17 | Nec Corp | Traffic flow security maintening equipment |
| JPH09116535A (en) * | 1995-10-20 | 1997-05-02 | Brother Ind Ltd | Data transfer method and device |
| JPH1023006A (en) * | 1996-07-01 | 1998-01-23 | Ekushingu:Kk | Receiver-side data communication equipment and transmitter-side communication equipment |
| JPH10161535A (en) * | 1996-12-05 | 1998-06-19 | Yamaha Corp | Cipher communication device |
| JPH11103290A (en) * | 1997-09-29 | 1999-04-13 | Sharp Corp | Enciphered information communication equipment |
| JP2000115162A (en) * | 1998-10-08 | 2000-04-21 | Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk | Secure communication equipment and storage device |
| JP2000512444A (en) * | 1996-04-04 | 2000-09-19 | エイ・ティ・アンド・ティ・コーポレーション | Packet telephone system |
| JP2002009865A (en) * | 2000-06-16 | 2002-01-11 | Canon Inc | Data transmitting device, data transmitting system, method for transmitting data and recording medium |
| JP2002040939A (en) * | 2000-07-24 | 2002-02-08 | Yozan Inc | Telegram transmission device and telegram receiving device |
| JP2002111660A (en) * | 2000-09-29 | 2002-04-12 | Toshiba Corp | Cryptographic communication method and apparatus |
| JP2003115869A (en) * | 2001-10-05 | 2003-04-18 | Oki Electric Ind Co Ltd | Communication device |
-
2004
- 2004-03-22 JP JP2004083660A patent/JP4628002B2/en not_active Expired - Fee Related
Patent Citations (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPS62214744A (en) * | 1986-03-17 | 1987-09-21 | Hitachi Ltd | Packet transmission system |
| JPH02117240A (en) * | 1988-10-27 | 1990-05-01 | Toshiba Corp | Voice information transmission system |
| JPH04168826A (en) * | 1990-10-31 | 1992-06-17 | Nec Corp | Traffic flow security maintening equipment |
| JPH09116535A (en) * | 1995-10-20 | 1997-05-02 | Brother Ind Ltd | Data transfer method and device |
| JP2000512444A (en) * | 1996-04-04 | 2000-09-19 | エイ・ティ・アンド・ティ・コーポレーション | Packet telephone system |
| JPH1023006A (en) * | 1996-07-01 | 1998-01-23 | Ekushingu:Kk | Receiver-side data communication equipment and transmitter-side communication equipment |
| JPH10161535A (en) * | 1996-12-05 | 1998-06-19 | Yamaha Corp | Cipher communication device |
| JPH11103290A (en) * | 1997-09-29 | 1999-04-13 | Sharp Corp | Enciphered information communication equipment |
| JP2000115162A (en) * | 1998-10-08 | 2000-04-21 | Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk | Secure communication equipment and storage device |
| JP2002009865A (en) * | 2000-06-16 | 2002-01-11 | Canon Inc | Data transmitting device, data transmitting system, method for transmitting data and recording medium |
| JP2002040939A (en) * | 2000-07-24 | 2002-02-08 | Yozan Inc | Telegram transmission device and telegram receiving device |
| JP2002111660A (en) * | 2000-09-29 | 2002-04-12 | Toshiba Corp | Cryptographic communication method and apparatus |
| JP2003115869A (en) * | 2001-10-05 | 2003-04-18 | Oki Electric Ind Co Ltd | Communication device |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2017056398A1 (en) * | 2015-09-30 | 2017-04-06 | パナソニックＩｐマネジメント株式会社 | Communication system, transmitter, receiver, communication method, transmission method, and reception method |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4628002B2 (en) | 2011-02-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CA2363484C (en) | System for securely communicating information packets | |
| KR100862050B1 (en) | Secure voip communication method and user agent using the same | |
| US9363034B2 (en) | Method to encrypt information that is transferred between two communication units | |
| CN101268644A (en) | Method and apparatus for transporting encrypted media streams over a wide area network | |
| CN105792193A (en) | End-to-end voice encryption method of mobile terminal based on iOS operating system | |
| KR100430358B1 (en) | Radio communication device and radio communication method | |
| WO2012024903A1 (en) | Method for encrypting voice calls in mobile communication network, and system, terminal, and network side thereof | |
| CN106935242A (en) | A kind of voice communication encryption system and method | |
| WO2017215443A1 (en) | Message transmission method, apparatus and system | |
| JP2002341761A (en) | Method and device for security of communication information in cdma radio communication system | |
| Paulus et al. | SPEECH: Secure personal end-to-end communication with handheld | |
| US9461974B2 (en) | System and method to merge encrypted signals in distributed communication system | |
| CA2619811C (en) | Signal watermarking in the presence of encryption | |
| JP4628002B2 (en) | Encryption system in communication link and communication terminal device thereof | |
| EP2809045B1 (en) | Information security attachment device for voice communication and information security method for voice communication using the same | |
| JP4856380B2 (en) | Method for generating cryptosync | |
| Chiwtanasuntorn et al. | Perseus on VoIP: Development and implementation of VoIP platforms | |
| WO2007066943A1 (en) | The terminal equipment of speech secure communication service and method thereof | |
| KR100634495B1 (en) | Wireless communication terminal having information secure function and method therefor | |
| JPH0370327A (en) | Privacy call terminal equipment | |
| CN110890968B (en) | Instant messaging method, device, equipment and computer readable storage medium | |
| CN112953964B (en) | Voice signaling encryption processing system and encryption processing method | |
| KR100408516B1 (en) | Terminal for secure communication in CDMA system and methods for transmitting information using encryption and receiving information using decryption | |
| KR20050044196A (en) | Wiretapping preventer for voice communication in voip system | |
| KR100519783B1 (en) | Wireless communication terminal having information secure function and method therefor |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20070301 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100727 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20100927 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20101019 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20101109 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131119 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |