JPH1155241A - 鍵暗号化方式による通信装置 - Google Patents

Abstract

(57)【要約】 【課題】 平文ブロックと暗号文ブロックが１対１対応
で入手されることによる暗号鍵の解読の危険性を軽減す
るとともに、通信に使用する暗号鍵を動的に変更するこ
とにより、さらに通信の安全性を高めることを可能とす
る鍵暗号化方式による通信装置を提供する。 【解決手段】 次暗号鍵生成装置４で生成した次暗号鍵
を次暗号鍵分割装置５にて任意サイズに分割し、次暗号
鍵データ保持部６に保持した次暗号鍵分割データと暗号
化すべき平文ブロックをデータ結合装置３で結合後、デ
ータ全体を暗号化装置８にて現暗号鍵により暗号化し送
信する。平文ブロックに次暗号鍵の一部を結合して暗号
化することにより平文ブロックと暗号文ブロックが１対
１で対応することによる暗号鍵解読の危険性を軽減し、
同時に暗号鍵の動的変更が可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、暗号化および復号
化装置に関し、より詳細には、暗号化と復号化に共通の
鍵を使用する共通鍵暗号方式により秘密通信を行う場合
の、暗号鍵の生成手段および動的な変更手段に関するも
のである。

【０００２】

【従来の技術】ＤＥＳ（Data Encryption Standard；暗
号化理論入門（岡本栄司著），第３．１章、参照）など
の共通鍵暗号化方式では、暗号化すべき平文データを適
当な長さのブロックに分割し、暗号化装置に順次入力す
る。暗号化装置は入力された平文ブロックを共通の暗号
鍵により暗号文ブロックに変換して相手に送信し、受信
者はその暗号文ブロックを暗号化時に使用されたものと
同一の暗号鍵を使用して復号化することにより元の平文
ブロックを入手し、送信されてくるいくつかの平文ブロ
ックを結合することにより、平文データを入手すること
を可能としている。また、ＤＥＳのＣＢＣモード（同
上、暗号化理論入門，第３．１．２章、参照）や、特開
平７−２８４０７号公報「暗号における暗号化前処理装
置および復号後処理装置」のように、暗号化すべき平文
ブロックに別のデータ（一つ前の暗号文ブロックの一部
や、ランダムなビット列）を付加した後に暗号化装置に
入力し、暗号鍵により暗号化する方法もある。この場
合、受信者は暗号化時に使用されたものと同じ暗号鍵に
より暗号文ブロックを復号化した後、付加された情報を
取り除くことによって、平文ブロックを入手することが
可能となる。

【０００３】

【発明が解決しようとする課題】従来のＤＥＳのような
共通鍵暗号化方式では、暗号化されるべき平文ブロック
と、暗号化装置により変換された暗号文ブロックとが１
対１で対応することとなるため、平文ブロックと暗号文
ブロックが第三者に知られてしまった場合には、暗号鍵
を解読する手掛かりとなってしまう恐れがある。上記の
ような問題点を解決するために、ＤＥＳのＣＢＣモード
や特開平７−２８４０７号公報のように、平文ブロック
を暗号装置に入力する前に、他のランダムなビット列な
どを平文に付加する手段を用いることが知られている。
この手段を用いる場合に、付加するランダムなビット列
が常に変化するものであれば平文ブロックと暗号文ブロ
ックが１対１対応ではなくなるため、暗号鍵を解読され
る危険性が低くなる。しかし、この方法では、必要以上
にデータのサイズが大きくなってしまうという欠点があ
る。そして、この方法において、平文ブロックに付加さ
れるランダムなビット列などは、平文ブロックと暗号文
ブロックが１対１に対応しないように配慮するためだけ
のデータであり、受信時には除去されてしまうものであ
る。こういった必要でないデータにより送受信されるデ
ータサイズが大きくなってしまうことは、特に通信状態
の悪い無線通信などでは好ましくない。また、受信した
暗号文ブロックを、復号化装置により平文ブロックに復
号化した後、不必要なデータを除去するという無駄な処
理時間を発生させることになり、処理能力の面からみて
も好ましくないことは明らかである。

【０００４】本発明は、上記した従来技術における問題
点に鑑みてなされたもので、平文ブロックと暗号文ブロ
ックが１対１対応で入手されることによる暗号鍵の解読
の危険性を軽減するとともに、通信に使用する暗号鍵を
動的に変更することにより、さらに通信の安全性を高め
ることを可能とする鍵暗号化方式による通信装置を提供
することをその解決すべき課題とするものである。

【０００５】

【課題を解決するための手段】本発明において、送信者
は、共通鍵暗号化方式における秘密通信を行っている状
態において、次暗号鍵発生装置において発生される、任
意のビット長（例えば６４ビット）の暗号鍵データを、
任意のビット長（例えば８ビット）に分割する次暗号鍵
分割装置に入力することにより数個（例えば８個）のデ
ータに分割し、次暗号鍵データ保持部にて保持してお
く。その次暗号鍵分割データを、順次、データ結合装置
に入力し暗号化されるべき平文ブロックと結合し、さら
に結合後の平文データαを、暗号化装置に入力すること
により暗号文ブロックに変換する。分割した個数の暗号
鍵分割データを送信した送信者は、次暗号鍵生成装置が
発生した次暗号鍵を、暗号鍵保持部にて保持する。ま
た、受信者は、受信した暗号文ブロックを復号化装置に
入力することにより平文ブロックαを入手し、その平文
ブロックαをデータ分割装置に入力する。データ分割装
置では、平文ブロックと暗号鍵分割データに分割し、平
文を平文ブロック処理装置に入力し、暗号鍵分割データ
を次暗号鍵データ保持部にて保持しておく。受信者は、
順次送信されてくる暗号文ブロックを同様の手順で処理
し、次暗号鍵データ保持部に入力する。次暗号鍵保持部
では、事前に取り決められた、または送信者が指定する
個数の暗号鍵生成データが入力された、または暗号鍵生
成データのビット長が指定のビット長に達したならば、
受信した次暗号鍵生成データを次暗号鍵結合装置に入力
し、すべてのデータを結合し暗号鍵データを生成する。
その後、その暗号鍵データを暗号鍵保持部にて保持す
る。暗号化装置および復号化装置は、暗号鍵保持部にて
保持されている暗号鍵を使用するため、送信者はすべて
の暗号鍵分割データを送信した次の平文ブロックを暗号
化する時から、受信者はすべての暗号鍵分割データを受
信した次の暗号文ブロックを復号化する時から、新しい
暗号鍵が使用されることとなる。

【０００６】こうした手段を用いる本発明によると、暗
号化すべき平文ブロックに、次に使用する暗号鍵データ
の一部を結合し、その結合したデータを暗号化装置に入
力し、暗号文ブロックに変換することにより、共通鍵暗
号化方式において、平文ブロックと暗号文ブロックが１
対１で対応してしまうことによる、暗号鍵解読の危険性
を軽減する作用があるとともに、通信中の暗号鍵を動的
に、通信を中断することなく変更することが可能とな
り、多くの平文ブロックを暗号文ブロックに変換する際
に同一の暗号鍵を使用することによる、暗号鍵解読の危
険性を軽減する作用がある。また、上記のような暗号化
通信における安全性の確保に十分な作用がありながら、
暗号化通信に必要な秘密情報は、従来の共通暗号鍵化方
式と同じ（通信する相手の情報と、暗号化通信開始時の
暗号鍵）であり、秘密情報の管理における重要性が著し
く増大することもない。

【０００７】そして、各請求項の発明は下記の解決手段
をなすものである。請求項１の発明は、暗号鍵を用いる
暗号化手段と、該暗号化手段により暗号化されたデータ
の送受信部を有する鍵暗号化方式による通信装置におい
て、前記暗号化手段は、異なる暗号鍵データを生成する
暗号鍵生成装置と、前記暗号鍵生成装置により生成され
た暗号鍵データについてその一部を分割する暗号鍵デー
タ分割装置と、該暗号鍵分割装置により分割された暗号
鍵データの一部を暗号化すべき平文をブロック化して得
た平文データブロックに結合するデータ結合装置と、該
結合装置により結合されたデータブロックに現在の暗号
鍵データを用いて暗号化する暗号化装置を備えるもので
ある。

【０００８】請求項２の発明は、請求項１の発明におい
て、前記暗号鍵生成装置は、異なる暗号鍵データを順次
生成するものとし、前記暗号化装置は、該暗号鍵生成装
置で順次生成する暗号鍵データ中の次の生成暗号鍵デー
タの一部を含む前記データブロックの暗号化を連続した
数データブロックにわたり分け暗号鍵データ中の現在の
暗号鍵データを用いて行うことにより次の生成暗号鍵デ
ータ全体の暗号化データを生成するものである。

【０００９】請求項３の発明は、請求項１又は２の発明
において、前記暗号鍵データ分割装置は、暗号鍵データ
を所定数の定ビット長単位のデータに分割し、該暗号鍵
データ分割装置により分割された暗号鍵データ全体を暗
号化し、送信が成功した後に、暗号化に使用する暗号鍵
データを次の暗号鍵データに変更するものである。

【００１０】請求項４の発明は、請求項３の発明におい
て、前記暗号鍵データの変更を暗号鍵変更情報を含むデ
ータを送信した場合に実行するものである。

【００１１】請求項５の発明は、請求項３の発明におい
て、前記暗号鍵データ分割装置により分割された各暗号
鍵について全ての暗号鍵データを受信した後で、送信側
からの暗号鍵変更情報を含むデータを受信した場合に前
記暗号鍵データの変更を実行するものである。

【００１２】請求項６の発明は、請求項３ないし５のい
ずれかの発明において、前記暗号鍵データ分割装置が分
割する暗号鍵の全体のビット長を予じめ連絡しておき、
受信した前記平文データブロックが伴う分割された暗号
鍵データを結合させ、結合後のデータ長が前記暗号鍵の
全体のビット長に達した場合に、前記暗号鍵データの変
更を実行するものである。

【００１３】請求項７の発明は、請求項３ないし５のい
ずれかの発明において、前記暗号鍵データ分割装置が分
割する暗号鍵の分割数を予じめ連絡しておき、受信した
前記平文データブロックが伴う分割された暗号鍵データ
を結合させ、結合後の暗号鍵データに係わる分割数が前
記暗号鍵の全体の分割数に達した場合に、前記暗号鍵デ
ータの変更を実行するものである。

【００１４】請求項８の発明は、請求項１又は２の発明
において、前記暗号鍵データ分割装置により分割された
各暗号鍵の最後のデータ部分を前記データ結合装置によ
り平文データブロックに結合する際に、暗号鍵の最後の
データ部分であることを示す情報を付加し、最後のデー
タ部分であることを示す情報を付加したデータブロック
を受信した場合に前記暗号鍵データを変更するものであ
る。

【００１５】

【発明の実施の形態】本発明についての一実施例に関し
て、図面を参照して説明する。本実施例は、送信者が次
暗号鍵を生成し、受信者側では、そのデータを受信し、
次暗号鍵を入手するとした場合の例である。なお、送信
者と受信者は、必ずしも固定される必要はなく、相互に
データを送受信しあうことによっても、本発明の効果を
得ることは可能である。

【００１６】まず、送信側の処理手段について順を追っ
て説明する。なお、送信側の処理は、図１，図２，図４
及び図６が関連し、これらの図面中の符号が以下に説明
で用いられる。ＤＥＳに代表される、共通鍵暗号化方式
により秘密通信を行っている場合において、送信者は、
次暗号鍵生成装置４（図１、参照）にて必要なだけのビ
ット長を持つ次暗号鍵ｋ（図２、参照）をなんらかの方
法（例えば、乱数）により生成する（ステップＳ６０
１、図６、参照）。本実施例では図４に示すように、６
４ビット長のデータとし、‘００ ０１ ０２ ０３ ０４
０５ ０６ ０７ ０８ ０９ ０ａ ０ｂ ０ｃ ０ｄ ０ｅ
０ｆ ｈ’とする。次に、ステップＳ６０１にて生成し
た次暗号鍵を、次暗号鍵分割装置５に入力し、図２及び
４に示すような任意のビット長または個数に分割するこ
とにより、次暗号鍵分割データとする（ステップＳ６０
２）。本実施例では、図４に示すように、８ビット単位
の計８個に分割することとする。次に、ステップＳ６０
２にて分割された次暗号鍵分割データを、次暗号鍵デー
タ保持部６にて、図４に示すように「分割番号（ｋ１〜
ｋ８）、次暗号鍵分割データ」の形式で保持しておく
（ステップＳ６０３）。

【００１７】次に、ステップＳ６０１〜Ｓ６０３までの
手順が終了している場合に、送信者により何らかの入力
手段よりなる平文入力部１で送信すべき平文列が入力さ
れた場合１（ステップＳ６０４）、その平文列を平文ブ
ロック化装置２に入力し、図２に示すように送信可能な
大きさのブロック（Ａ１〜Ａ４）に分割する（ステップ
Ｓ６０５）。なお、平文のブロック化処理に際しては、
後に次暗号鍵分割データが結合されることを考慮して、
ブロック化のサイズを決定する必要がある。次に、ステ
ップＳ６０３で次暗号鍵データ保持部６にて保持された
次暗号鍵分割データ（ｋ１〜ｋ８）の一つと、ステップ
Ｓ６０５でブロック化された平文ブロック（Ａ１〜Ａ
４）の一つを、データ結合装置３に入力し、図２に示す
ように結合し（Ａ１＋ｋ１）、一つの送信データとする
（ステップＳ６０６）。結合後の送信データは、平文ブ
ロック＋分割ブロック番号＋次暗号鍵分割データ、のよ
うな形式となる。

【００１８】次に、ステップＳ６０６で作成された送信
データを、暗号化装置８に入力（ステップＳ６０７）
し、図２で示すように送信データ全体を暗号化し、暗号
文ブロック（Ｅ１）を作成する（ステップＳ６０８）。
なお、暗号化の際には、暗号鍵保持部７で保持されてい
る、現在の暗号鍵を使用して暗号化が行われる。次に、
ステップＳ６０８で暗号化された暗号文ブロックを、送
信バッファ９に入力し、データ送受信部１０の送信部よ
り送信する（ステップＳ６０９）。次に、ステップＳ６
０４〜Ｓ６０９を数回繰り返し（本実施例では、８
回）、次暗号鍵データ保持部６にて保持されている次暗
号鍵分割データを全て送信したかを判定（ステップＳ６
１０）し、全て送信した場合に、ステップＳ６０１にて
発生した次暗号鍵を、暗号鍵保持部７にコピーし、現在
の暗号鍵とする（ステップＳ６１１）。

【００１９】上記、ステップＳ６０１〜Ｓ６１１までを
実施することにより、６４ビットの次暗号鍵ｋは送信側
にて生成され、その次暗号鍵は８ビット単位（計８個）
に分割された後、保持される。その保持された次暗号鍵
分割データは、平文ブロックと結合された後、暗号化さ
れ暗号文ブロックとして送信される。そして、次暗号鍵
分割データがすべて送信された時点で、暗号化に使用す
る暗号鍵は、次暗号鍵ｋに変更されることとなり、暗号
鍵の変更が動的に行われることとなる。

【００２０】また、上記したステップＳ６１０で次暗号
鍵分割データを全て送信したかを判定する場合の手段と
して、次の手段を用いることができる。 （１）次暗号鍵分割データを一つの暗号鍵データ全部に
ついて送信した後、暗号鍵を変更したことを受信側に知
らせる暗号鍵変更情報を生成し送信するという方法をと
ることとし、そうした場合に生成した暗号鍵変更情報を
送信側で送信したかを判定することによる。 （２）上記（１）の手順に従って生成された暗号鍵変更
情報を受信側で受信したかを判断することによる。 （３）暗号鍵データ分割装置が分割する暗号鍵の全体の
ビット長を予じめ受信側に連絡しておき、受信した前記
平文データブロックが伴う分割された暗号鍵データを結
合させ、結合後のデータ長が前記暗号鍵の全体のビット
長に達したことを判断することによる。 （４）暗号鍵データ分割装置が分割する暗号鍵の分割数
を予じめ受信側に連絡しておき、受信した前記平文デー
タブロックが伴う分割された暗号鍵データを結合させ、
結合後の暗号鍵データに係わる分割数が前記暗号鍵の全
体の分割数に達したことを判断することによる。 （５）暗号鍵データ分割装置により分割された各暗号鍵
の最後のデータ部分を前記データ結合装置により平文デ
ータブロックに結合する際に、暗号鍵の最後のデータ部
分であることを示す情報を付加し、最後のデータ部分で
あることを示す情報を付加したデータブロックを受信し
たことを判断することによる。

【００２１】次に、受信側の処理手順について説明す
る。なお、受信側の処理は、図１，図３，図５及び図７
が関連し、これらの図面中の符号が以下の説明で用いら
れる。まず、ステップＳ６０９（図６、参照）により送
信された暗号文ブロックをデータ送受信部１０（図１、
参照）の受信部にて受信し、受信バッファ１１に格納す
る（ステップＳ７０１、図７、参照）。次に、ステップ
Ｓ７０１で受信した暗号文ブロックを、復号化装置１２
に入力（ステップＳ７０２）し、図３で示すように暗号
文ブロック（Ｅ８）全体を復号化し、受信データを作成
する（ステップＳ７０３）。受信データは、平文ブロッ
ク＋分割番号＋次暗号鍵分割データ、のような形式とな
る。

【００２２】次に、ステップＳ７０３で作成された受信
データを、データ分割装置１３に入力し、図３に示すよ
うに分割し、次暗号鍵生成データの一つ（ｋ８）と、平
文ブロックの一つ（Ｂ４）に分割する（ステップＳ７０
４）。次に、ステップＳ７０４にて分割された平文デー
タを、平文ブロック処理装置１４に入力する（ステップ
Ｓ７０５）。次に、ステップＳ７０４にて分割された次
暗号鍵分割データを、次暗号鍵データ保持部１５に入力
し、図５に示すように「分割番号（ｋ１〜ｋ８）、次暗
号鍵生成データ」の形式で保持しておく（ステップ７０
６）。次に、ステップＳ７０１〜Ｓ７０６までを数回繰
り返し、順次、平文ブロック処理装置１４、次暗号鍵デ
ータ保持部１５に入力する。次に、平文ブロック処理装
置１４では、図３に示すように平文ブロック（Ｂ１〜Ｂ
４）の結合を行い、一つの平文列Ｂとし、それが完了し
た場合に、平文列として平文出力部１７より出力する
（ステップＳ７０７）。

【００２３】次に、次暗号鍵データ保持部１５では、全
ての次暗号鍵分割データを受信した場合（ステップＳ７
０８）には、受信した次暗号鍵分割データを次暗号鍵結
合装置１６に入力し、図３，図５に示すように結合され
ることにより、次暗号鍵ｋを生成する（ステップＳ７０
９）。本実施例では、図５に示すように、６４ビットの
次暗号鍵ｋ、‘００ ０１ ０２ ０３ ０４ ０５ ０６
０７ ０８ ０９ ０ａ０ｂ ０ｃ ０ｄ ０ｅ ０ｆ ｈ’が
生成される。次に、ステップＳ７０９にて生成された次
暗号鍵ｋを、暗号鍵保持部７にコピーし、現在の暗号鍵
とする（ステップＳ７１０）。上記ステップＳ７０１〜
Ｓ７１０までを実施することにより、受信者側で受信さ
れた暗号文ブロックは、復号化された後、平文ブロック
と次暗号鍵分割データに分割される。次暗号鍵分割デー
タを全て受信した場合には、保持されていた次暗号鍵分
割データは結合され、一つの次暗号鍵ｋが生成される。
次暗号鍵が生成された時点で、復号化に使用する暗号鍵
は、次暗号鍵ｋに変更されることとなり、暗号鍵の変更
が動的に行われることとなる。

【００２４】

【発明の効果】送受信データの暗号化を行う秘密通信の
技来技術として用いられる共通鍵暗号化方式では、平文
ブロックと暗号文ブロックが１対１に対応してしまうこ
とから、多数の平文ブロックと暗号文ブロックを入手し
た場合には、その暗号鍵までも解読されてしまう危険が
あったが、本発明では、暗号化される平文ブロックに、
次に使用する暗号鍵データの一部を結合した後に暗号化
し、すなわち、ほぼランダムな値であり、送信側が内部
で生成した複数の異なる暗号化鍵データの１方（次暗号
化鍵データ）のデータの一部を平文データに結合した後
に、複数の異なる暗号化鍵データの他方を用いて暗号化
するという方法をとるために、従来技術における共通鍵
暗号化方式の上記した弱点を克服することができる。ま
た、複数の異なる暗号化鍵データの（次暗号鍵データ）
の一部を結合することにより、送受信される暗号文ブロ
ックには無駄なランダムなビット列などが付加される従
来技術における場合とは異なり、すべての有効なデータ
のみを送受信することとなる。また、次暗号鍵データの
一部を結合し、暗号文ブロックを送受信することにより
現在使用している暗号鍵で、次の暗号鍵を暗号化して送
信することとなり、安全に暗号鍵の送受信することを可
能とし、さらに通信を中断することなく暗号化を動的に
変更することが可能となる。また、動的に変更する暗号
鍵を分割して送信するが、その場合に、暗号鍵分割デー
タを全て送信したかを確認するための手段を設け、確認
後に次の暗号鍵へ変更するようにしたため、誤動作の少
い信頼性のある通信装置が提供できる。

【図面の簡単な説明】

【図１】本発明による通信装置の実施例を示すブロック
図である。

【図２】図１の実施例における送信データの処理の過程
を説明するための処理データの状態を示す概念図であ
る。

【図３】受信データの処理の過程を説明するための処理
データの状態を示す概念図である。

【図４】送信側の次暗号鍵の処理の過程を説明するため
の処理データの状態を示す概念図である。

【図５】受信側の次暗号鍵の処理の過程を説明するため
の処理データの状態を示す概念図である。

【図６】図１及び図３に示す実施例におけるデータ送信
処理のフローチャートを示す図である。

【図７】図１及び図４に示す実施例におけるデータ受信
処理のフローチャートを示す図である。

【符号の説明】

１…平文入力部、２…平文ブロック化装置、３…データ
結合装置、４…次暗号鍵生成装置、５…次暗号鍵分割装
置、６…次暗号鍵データ保持部、７…暗号鍵保持部、８
…暗号化装置、９…送信バッファ、１０…データ送受信
部、１１…受信バッファ、１２…復号化装置、１３…デ
ータ分割装置、１４…平文ブロック処理装置、１５…次
暗号鍵保持部、１６…次暗号鍵結合装置、１７…平文出
力部。

Claims (8)

【特許請求の範囲】
1. 【請求項１】 暗号鍵を用いる暗号化手段と、該暗号化
   手段により暗号化されたデータの送受信部を有する鍵暗
   号化方式による通信装置において、前記暗号化手段は、
   異なる暗号鍵データを生成する暗号鍵生成装置と、前記
   暗号鍵生成装置により生成された暗号鍵データについて
   その一部を分割する暗号鍵データ分割装置と、該暗号鍵
   分割装置により分割された暗号鍵データの一部を暗号化
   すべき平文をブロック化して得た平文データブロックに
   結合するデータ結合装置と、該結合装置により結合され
   たデータブロックに現在の暗号鍵データを用いて暗号化
   する暗号化装置を備えたことを特徴とする鍵暗号化方式
   による通信装置。
2. 【請求項２】 前記暗号鍵生成装置は、異なる暗号鍵デ
   ータを順次生成するものとし、前記暗号化装置は、該暗
   号鍵生成装置で順次生成する暗号鍵データ中の次の生成
   暗号鍵データの一部を含む前記データブロックの暗号化
   を連続した数データブロックにわたり分け暗号鍵データ
   中の現在の暗号鍵データを用いて行うことにより次の生
   成暗号鍵データ全体の暗号化データを生成することを特
   徴とする請求項１記載の鍵暗号化方式による通信装置。
3. 【請求項３】 前記暗号鍵データ分割装置は、暗号鍵デ
   ータを所定数の定ビット長単位のデータに分割し、該暗
   号鍵データ分割装置により分割された暗号鍵データ全体
   を暗号化し、送信が成功した後に、暗号化に使用する暗
   号鍵データを次の暗号鍵データに変更することを特徴と
   する請求項１又は２に記載の鍵暗号化方式による通信装
   置。
4. 【請求項４】 前記暗号鍵データの変更を暗号鍵変更情
   報を含むデータを送信した場合に実行することを特徴と
   する請求項３記載の鍵暗号化方式による通信装置。
5. 【請求項５】 前記暗号鍵データ分割装置により分割さ
   れた各暗号鍵について全ての暗号鍵データを受信した後
   で、送信側からの暗号鍵変更情報を含むデータを受信し
   た場合に前記暗号鍵データの変更を実行することを特徴
   とする請求項３記載の鍵暗号化方式による通信装置。
6. 【請求項６】 前記暗号鍵データ分割装置が分割する暗
   号鍵の全体のビット長を予じめ連絡しておき、受信した
   前記平文データブロックが伴う分割された暗号鍵データ
   を結合させ、結合後のデータ長が前記暗号鍵の全体のビ
   ット長に達した場合に、前記暗号鍵データの変更を実行
   することを特徴とする請求項３ないし５のいずれか記載
   の鍵暗号化方式による通信装置。
7. 【請求項７】 前記暗号鍵データ分割装置が分割する暗
   号鍵の分割数を予じめ連絡しておき、受信した前記平文
   データブロックが伴う分割された暗号鍵データを結合さ
   せ、結合後の暗号鍵データに係わる分割数が前記暗号鍵
   の全体の分割数に達した場合に、前記暗号鍵データの変
   更を実行することを特徴とする請求項３ないし５のいず
   れかに記載の鍵暗号化方式による通信装置。
8. 【請求項８】 前記暗号鍵データ分割装置により分割さ
   れた各暗号鍵の最後のデータ部分を前記データ結合装置
   により平文データブロックに結合する際に、暗号鍵の最
   後のデータ部分であることを示す情報を付加し、最後の
   データ部分であることを示す情報を付加したデータブロ
   ックを受信した場合に前記暗号鍵データを変更すること
   を特徴とする請求項１又は２記載の鍵暗号化方式による
   通信装置。