JPWO2001050686A1 - 情報送受信装置 - Google Patents
情報送受信装置 Download PDFInfo
- Publication number
- JPWO2001050686A1 JPWO2001050686A1 JP2001550943A JP2001550943A JPWO2001050686A1 JP WO2001050686 A1 JPWO2001050686 A1 JP WO2001050686A1 JP 2001550943 A JP2001550943 A JP 2001550943A JP 2001550943 A JP2001550943 A JP 2001550943A JP WO2001050686 A1 JPWO2001050686 A1 JP WO2001050686A1
- Authority
- JP
- Japan
- Prior art keywords
- message
- setting
- information
- broadcast
- key
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/065—Network architectures or network communication protocols for network security for supporting key management in a packet data network for group communications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
- H04L9/0819—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s)
- H04L9/083—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP]
- H04L9/0833—Key transport or distribution, i.e. key establishment techniques where one party creates or otherwise obtains a secret value, and securely transfers it to the other(s) involving central third party, e.g. key distribution center [KDC] or trusted third party [TTP] involving conference or group key
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/60—Digital content management, e.g. content distribution
- H04L2209/601—Broadcast encryption
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
特定情報を送受信する情報送受信装置に関し、単一通信、ベンダー同報通信、及びグループ同報通信、並びにこれらの暗号化及びその復号の効率を改善する。情報送信装置が、特定情報暗号鍵を通常鍵で暗号化した鍵メッセージを送出した後、特定情報を該特定情報暗号鍵で暗号化した暗号メッセージを宛先の情報受信装置に送出し、情報受信装置が、鍵メッセージに含まれる特定情報暗号鍵を通常鍵を用いて復号し、これに続く該暗号メッセージを該特定情報暗号鍵を用いて復号する。また、該宛先の情報受信装置が複数存在する場合、該情報送信装置が、単一通信及び同報通信等の同報設定情報、暗号化設定情報、ベンダー設定情報、及びグループ設定情報等の設定情報を、該情報受信装置に与える。
Description
技術分野
本発明は情報送受信装置に関し、特定の情報を送受信する情報送受信装置に関するものである。
近年、通信技術の発達により情報送受信装置がその情報を伝送する形態は、セル、パケット、及びフレーム等様々なものが実用化されている。
このような情報送受信装置においては、その送受信する情報を特定のグループ間のみに限定することや、その重要度によりで他者に認識されないようにすることが重要である。
背景技術
図１６は、情報送受信装置の一構成例としてＡＴＭ−ＰＯＮ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ Ｐａｓｓｉｖｅ Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋｓ）装置が示されている。このネットワーク装置は、局側装置（Ｏｐｔｉｃａｌ Ｌｉｎｅ Ｔｅｒｍｉｎａｔｉｏｎ、以後、ＯＬＴと略称する。）１０と、このＯＬＴ１０に接続され光カプラ３０と、この光カプラ３０に接続された加入者側装置（Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ Ｕｎｉｔ、以後、ＯＮＵと略称する。）２０＿１〜２０＿ｎ（以後、符号２０で総称することがある。ｎ＝最大６４）とで構成されている。
ＡＴＭ−ＰＯＮ装置では、情報の伝送はセルで行われており、ＯＬＴ１０はＯＮＵ２０に下りセル４１を送出し、ＯＮＵ２０は、それぞれ光カプラ３０を介して同じ下りセル４１を受信する。ＯＮＵ２０は、それぞれ上りセル４２＿１〜４２＿ｎを光カプラを介してＯＬＴ１０に送出する。上りセル４２＿１〜４２＿ｎは、光カプラ３０を経由後は時系列に並んだ状態でＯＬＴ１０に伝送される。
ＡＴＭ−ＰＯＮ装置には、ＩＴＵ−Ｔの勧告であるＧ．９８３が制定されており、下りセル４１及び上りセル４２は、それぞれユーザセル（Ｕｓｅｒ Ｃｅｌｌ）と管理用の物理層ＯＡＭセル（Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ Ｏｐｅｒａｔｉｏｎ Ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ Ｃｅｌｌ、以後、ＰＬＯＡＭセルと略称する。）の２種類がある。
ＰＬＯＡＭセルは、ユーザセル流の中に定期的に多重化されて送出され、管理者情報は、ＰＬＯＡＭセルのメッセージフィールド（Ｍｅｓｓａｇｅ Ｆｉｅｌｄ）を用いてＯＬＴ１０とＯＮＵ２０との間で交換される。
Ｇ．９８３では、このメッセージフィールド（Ｍｅｓｓａｇｅ）の使用法に関する規定があり、その中にベンダースペシフィックメッセージ（Ｖｅｎｄｏｒ Ｓｐｅｃｉｆｉｃ Ｍｅｓｓａｇｅ）というメッセージがある。このベンダースペシフィックメッセージの詳細な利用法は、Ｇ．９８３内では規定されておらず、ベンダー毎に自由に用いることが許されている。
図１７は、下りＰＬＯＡＭセルのフォーマットを示している。このセルは、オクテット番号“１”〜“５”の５オクテット（ｏｃｔｅｔ）のヘッダフィールド（Ｈｅａｄｅｒ ｆｉｅｌｄ）４５とオクテット番号“６”〜“５３”の４８オクテットのペイロードフィールド（Ｐａｙｌｏａｄ Ｆｉｅｌｄ）４６の５３オクテットで構成されている。ヘッダフィールド４５には、１２ビットのバーチャルパス識別子（以下ＶＰＩ：Ｖｉｒｔｕａｌ Ｐａｔｈ Ｉｄｅｎｔｉｆｉｅｒ）フィールド、１６ビットのバーチャルチャネル識別子（以下ＶＣＩ：Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ Ｉｄｅｎｔｉｆｉｅｒ）フィールド、及び３ビットのペイロードタイプ（以下ＰＴ：Ｐａｙｌｏａｄ Ｔｙｐｅ）フィールドが含まれている。
ＶＰＩ及びＶＣＩフィールドには、セルの宛先アドレスが表示され、ＰＴフィールドには、ユーザセル及びＯＡＭセル等のセルのタイプが表示される。ＰＬＯＡＭセルのＰＴフィールドの最上位ビットは、“１”であり、最上位ビットが“０”であるとき、セルはユーザセルであることを示す。なお、ＶＰＩフィールドは、ユーザ・ネットワーク・インタフェースの場合、下位の８ビットのみであり、上位４ビットはＧＦＣフィールドとなる。
ベンダースペシフィックメッセージフィールド５０は、ペイロードフィールド４６の中のオクテット番号“４０”〜“５２”の１３オクテットで構成されている。番号〜“４０及び４１”は、それぞれＰＯＮ−ＩＤ（Ｐａｓｓｉｖｅ Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ ＩＤｅｎｔｉｆｉｅｒ）フィールド５１及びメッセージＩＤフィールド５２であり、オクテット番号“４０”〜“５１”及び“５２”は、それぞれＰＯＮ−ＩＤフィールド５１、メッセージフィールド５２、メッセージフィールド５３及びそのＣＲＣ演算結果フィールド５４である。
ＰＯＮ−ＩＤフィールド５１は、メッセージを受信するＯＮＵを指定するフィールドであり、全ＯＮＵを指定する場合、“０１００００００”が設定され、ＯＮＵを個別に指定する場合、指定するＰＯＮ−ＩＤが設定される。
メッセージＩＤフィールド５２は、メッセージの種別を示すフィールドであり、その値が“０１１１１ＸＸＸ”であるとき、ベンダースペシフィックメッセージを示す。
このベンダースペシフィックメッセージを、各ＯＮＵ２０に必要なソフトウェアをＯＬＴ１０が供給するいわゆるＳＷＤＬ（ＳｏｆｔＷａｒｅ ＤｏｗｎＬｏａｄ）等に用いることが考えられるが、暗号化しない平文のメッセージフィールドをそのままで送信した場合、宛先以外のＯＮＵ２０にメッセージの内容が開示されてしまう可能性がある。
しかしながら、Ｇ．９８３では、ベンダースペシフィックメッセージのメッセージフィールドの暗号化の方法は規定されていない。
また、Ｇ．９８３では、特定のＯＮＵ２０を１つのグループとしたベンダースペシフィックメッセージの同報通信に関しても規定されていない。すなわち、メッセージフィールドの暗号化と同報通信を行うことができなかった。
一方、ユーザセルの同報通信は、ケーブルＴＶ等の放送型通信に適用することが可能であるが、平文のユーザセルは、放送対象以外のＯＮＵ２０に受信される可能性がある。
しかしながら、Ｇ．９８３では、ユーザセルの暗号化の方法は、ＯＬＴ１０とＯＮＵ２０との間が１対１の場合、通常鍵としてチャーン／デチャーン（Ｃｈｕｒｎ／Ｄｅｃｈｕｒｎ）で規定されているが、ＯＬＴとＯＮＵとの間が１対多の場合は、規定されていない。すなわち、ユーザセルの同報暗号化を行うことができなかった。
これを図１８を参照して具体的に説明する。
同図は、図１６に示したＡＴＭ−ＰＯＮ装置の動作例を示しており、この例では、特にＯＬＴ１０からＯＮＵ２０＿１〜２０＿４に下りセル４１の中のＰＬＯＡＭセル４４を送信する場合を示している。各ＯＮＵ２０は、自局の識別子であるＰＯＮ−ＩＤを持っている。
同図（１）は、ＯＬＴ１０が送出したＰＬＯＡＭセル４４＿１〜４４＿４（以後、符号４４で総称する場合がある）を示し、同図（２）〜（５）は、それぞれＯＮＵ２０＿１〜２０＿４が、受信したＰＬＯＡＭセル４４＿１〜４４＿４を示している。
ＯＮＵ２０＿１及び２０＿２は、共にベンダーＡ社製の装置であり、そのベンダーＩＤは“Ａ”である。ＯＮＵ２０＿３及び２０＿４は、それぞれ、ベンダーＢ社及びＣ社製の装置であり、そのベンダーＩＤは“Ｂ”及び“Ｃ”である。
同図（１）において、ＯＬＴ１０は、ＯＮＵ２０＿１にベンダースペシフィックメッセージを送信する場合、ＰＯＮ−ＩＤフィールド５１（図１７参照。）にＯＮＵ２０＿１のＰＯＮ−ＩＤを設定し、メッセージフィールド５３に所定のメッセージを挿入したＰＬＯＡＭセル４４＿１を送出する。
同図（２）において、ＯＮＵ２０＿１は、ＰＬＯＡＭセル４４＿１を受信し、このＰＬＯＡＭセルのＰＯＮ−ＩＤフィールド５１のＰＯＮ−ＩＤと自局のＰＯＮ−ＩＤが一致するので、該メッセージを受信する。
同図（３）〜（５）において、ＯＮＵ２０＿２〜２０＿５は、それぞれＰＬＯＡＭセル４４＿１を受信し、ＰＯＮ−ＩＤフィールド５１に設定されたＰＯＮ−ＩＤと自局のＰＯＮ−ＩＤが一致しないので、該メッセージを受信しない。
同じベンダーＡ社製の装置であるＯＮＵ２０＿１及び２０＿２にベンダースペシフィックメッセージを送る場合、まず、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールド５１にＯＮＵ２０＿１のＰＯＮ−ＩＤを設定したＰＬＯＡＭセル４４＿１を送出する。ＯＮＵ２０＿１は該メッセージを受信する。
さらに、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールド５１にＯＮＵ２０＿２のＰＯＮ−ＩＤを設定したＰＬＯＡＭセル４４＿２を送出する。ＯＮＵ２０＿２は該メッセージを受信する。
また、ＯＮＵ２０＿１〜２０＿３を１つのグループとした場合、このグループに同じメッセージを送信する場合も、ＯＬＴ１０は、それぞれＯＮＵ２０＿１〜２０＿３のＰＯＮ−ＩＤをＰＯＮ−ＩＤフィールド５１に設定し、同一の該メッセージをメッセージフィールド５３に挿入したＰＬＯＡＭセル４４＿１〜４４＿３を順次送出し、ＯＮＵ２０＿１〜２０＿３はそれぞれ自局のＰＯＮ−ＩＤが設定されたＰＬＯＡＭセル４４から該メッセージを受信する。
同図（１）において、ＯＬＴ１０は、全ＯＮＵ２０に同じメッセージを送る場合、全ＯＮＵ２０を指定することを示すＰＯＮ−ＩＤ＝“０１００００００”をＰＯＮ−ＩＤフィールド５１に設定し、メッセージフィールド５３に該メッセージを挿入したＰＬＯＡＭセル４４＿４を送出する。ＯＮＵ２０＿１〜２０＿４は、該ＰＯＮ−ＩＤを参照して該メッセージを受信する。
このように、１つのＯＬＴ対１つのＯＮＵ間及び１つのＯＬＴ対全ＯＮＵ間の送受信は可能であるが、特定のＯＮＵ２０を１つのグループとし、このグループに同じメッセージを送る場合にはメッセージの送り先を変えてグループ構成数の回数だけ送る必要があった。
同様に、同一内容のユーザセル４３（図示せず。）を複数のＯＮＵ２０に暗号化を行って送信する場合には、Ｇ．９８３で規定される１対１の通常鍵による暗号化方法であるチャーン／デチャーンを用いてグループ構成数の回数だけユーザセルを送信する必要があった。
このように従来の情報送受信装置においては、特定のＯＮＵ２０を１つのグループとし、このグループに同じ内容のメッセージのＰＬＯＡＭセル又はユーザセルを送る場合、グループ内ＯＮＵの数だけ繰り返し送信しなければならない問題があり、これは回線容量の圧迫や通信時間の増大の問題を招く。
従って本発明は、特定情報を送受信する情報送受信装置において、単一通信、ベンダー同報通信、及びグループ同報通信、並びにこれらの暗号化及びその復号の効率を改善することを課題とする。
発明の開示
（１）上記の課題を解決するため、本発明の情報送信装置は、特定情報を、特定情報暗号鍵で暗号化した暗号メッセージを生成する暗号メッセージ生成部と、該特定情報暗号鍵を、宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成する鍵メッセージ生成部と、該鍵メッセージ及びこれに続く該暗号メッセージを対応する該宛先の情報受信装置に送出するメッセージ送出部と、を有することを特徴としている。
すなわち、鍵メッセージ生成部は、特定情報暗号鍵を生成し、この特定情報暗号鍵を情報受信装置との間で使用している通常鍵で暗号化し、この暗号化した特定情報暗号鍵を含む鍵メッセージを生成する。メッセージ送出部は、該鍵メッセージを宛先の情報受信装置に送出した後、該暗号メッセージを該情報受信装置に送出する。
これにより、宛先以外の情報受信装置は、受信した該鍵メッセージに含まれる該特定情報暗号鍵を復号することができない。すなわち、該特定情報暗号鍵は、該鍵メッセージの宛先の情報受信装置のみに送信されたことになる。
（２）また、上記の本発明（１）において、該宛先の情報受信装置が複数存在しており、該鍵メッセージ生成部は、該特定情報暗号鍵を、宛先の各情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成し、該暗号メッセージ生成部は、該暗号メッセージを各情報受信装置に対して生成することができる。
すなわち、宛先の情報受信装置が複数である場合、鍵メッセージ生成部は、特定情報暗号鍵を、まず、１つの宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成し、これをメッセージ送出部は該宛先の情報受信装置に送信する。
以下、同様に、残りの各情報受信装置との間で使用している通常鍵で上記と同一の特定情報暗号鍵を暗号化した鍵メッセージを生成し、これらをメッセージ送出部は対応する残りの情報受信装置に順次、送信する。
そして、該暗号メッセージ生成部が、特定情報を該特定情報暗号鍵で暗号化した暗号メッセージを、各情報受信装置に送出する。
これにより、該特定情報は、該特定情報暗号鍵で暗号化されているため、該特定情報暗号鍵を持つ情報受信装置のみに開示されるが、その他の情報受信装置に開示されることがない。
従って、複数の情報受信装置に同一の暗号化した特定情報を１対多の関係で同報通信で送出することが可能になる。
（３）また、上記の課題を解決するため、本発明の情報受信装置は、受信した自局宛の鍵メッセージに含まれる特定情報暗号鍵を、発信元の情報送信装置との間で使用している通常鍵を用いて復号する鍵メッセージ処理部と、これに続く該発信元の情報送信装置からの該特定情報暗号鍵で暗号化された暗号メッセージを、該特定情報暗号鍵を用いて復号する暗号メッセージ処理部と、を有することを特徴としている。
すなわち、鍵メッセージ処理部は、自局宛の鍵メッセージに含まれる特定情報暗号鍵を情報送信装置との間で使用している通常鍵で復号する。暗号メッセージ処理部は、暗号メッセージを受信し、これを、該特定情報暗号鍵を用いて復号する。
これにより、該情報受信装置は、自局宛に配信された該特定情報暗号鍵のみを受信することが可能となり、該特定情報暗号鍵で暗号化された該暗号メッセージを復号することが可能となる。
なお、該暗号メッセージは、複数の情報受信装置を宛先する同報メッセージであってもよい。
（４）また、上記の本発明（１）又は（２）において、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部をさらに有し、該メッセージ送出部は、該セッティングメッセージを送出した後、暗号化する設定がされているとき、該特定情報暗号鍵で暗号化した該暗号メッセージを送出し、暗号化する設定がされていないとき、暗号化しない暗号メッセージを送出することが可能である。
すなわち、セッティングメッセージ生成部は、該特定情報を該特定情報暗号鍵で暗号化設定がされたか否かを示すセッティングメッセージを生成し、これを該メッセージ送出部が送出した後、暗号化設定がされているとき、該特定情報暗号鍵で暗号化した該暗号メッセージを送出する。
暗号化設定がされていないとき、該メッセージ送出部は該特定情報暗号鍵で暗号化されていない暗号メッセージを送出する。
これにより、例えば、該特定情報の内容の重要度が低い場合、該特定情報暗号鍵で暗号化せずに送信することが可能となり、該特定情報暗号鍵の生成及びその送出処理を省くことが可能になる。
（５）また、上記の本発明（４）において、該メッセージ送出部は、該特定情報暗号鍵で暗号化する設定がされていないとき、該通常鍵で該特定情報を暗号化したメッセージを送出することができる。
すなわち、該セッティングメッセージが該特定情報暗号鍵で暗号化したことを示さないとき、該メッセージ送出部は、通常鍵で該特定情報を暗号化したメッセージを送出する。
これにより、該特定情報を該通常鍵で暗号化して送出することも可能である。
（６）また、上記の本発明（２）において、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部をさらに有し、該メッセージ送出部は、該セッティングメッセージを送出した後、同報通信が設定されているとき、同報通信で該暗号メッセージを送出し、同報通信が設定されていないとき、各情報受信装置宛の該暗号メッセージを単一通信で送出することが可能である。
すなわち、単一通信とは、情報送信装置と受信装置が一対一の関係で通信する形態を指し、同報通信とは一対多の関係で通信する形態を指すものであるが、セッティングメッセージ生成部は、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を含むセッティングメッセージを生成し、これを該メッセージ送出部が送出する。
該メッセージ送出部は、同報通信が設定されているとき、該暗号メッセージを全情報受信装置宛の同報通信で送出し、同報通信が設定されていないとき、該暗号メッセージを単一通信で各情報受信装置に送出する。
これにより、該暗号メッセージを単一通信又は同報通信で送出することが可能になる。
（７）また、上記の本発明（６）において、該セッティングメッセージに該同報通信を同一ベンダー製の情報受信装置のみに行うことを指定するベンダー設定情報がさらに含まれており、該メッセージ送出部は、該セッティングメッセージを送出した後、ベンダーの設定及び同報通信が設定されているとき、ベンダー同報通信で該暗号メッセージを送出することが可能である。
すなわち、セッティングメッセージ生成部は、該情報受信装置のベンダーを指定するベンダー設定情報をさらに含めた該セッティングメッセージを生成する。メッセージ送出部は、該セッティングメッセージを送出した後、ベンダーの設定及び同報通信が設定されているとき、該ベンダー設定情報が指定するベンダー製の情報受信装置のみに対して同報で該暗号メッセージを送出する。
これにより、該暗号メッセージをベンダー同報通信で送出することが可能になる。
（８）また、上記の本発明（６）において、該セッティングメッセージに該同報通信を特定のグループの情報受信装置のみに行うことを指定するグループ設定情報がさらに含まれており、該メッセージ送出部は、該セッティングメッセージを送出した後、グループの設定及び同報通信が設定されているとき、グループ同報通信で該暗号メッセージを送出することが可能である。
すなわち、セッティングメッセージ生成部は、該情報受信装置の特定のグループを指定するグループ設定情報をさらに含めた該セッティングメッセージを生成する。メッセージ送出部は、該セッティングメッセージを送出した後、グループの設定及び同報通信が設定されているとき、該グループ設定情報が特定するグループに属する情報受信装置のみに対して同報で該暗号メッセージを送出する。
これにより、該暗号メッセージをグループ同報通信で送出することが可能になる。
（９）また、上記の本発明（３）において、該発信元の情報送信装置からのセッティングメッセージを受信するセッティングメッセージ処理部をさらに有し、セッティングメッセージ処理部は、該セッティングメッセージに含まれる、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報を記憶し、該暗号メッセージ処理部は、該暗号化設定情報に基づき、該暗号メッセージを該特定情報暗号鍵で復号して、又は復号せずに受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに含まれる該特定情報が該特定情報暗号鍵で暗号化されているか否かを示す該暗号化設定情報を記憶する。
該暗号メッセージ処理部は、該暗号化設定情報が暗号化設定がされていることを示すとき、受信した暗号メッセージを該特定情報暗号鍵で復号して受信し、暗号化の設定がされていないことを示すとき、復号せずに受信する。
これにより、該特定情報暗号鍵で暗号化されていない該暗号化メッセージに含まれる該特定情報も受信することが可能になる。
（１０）また、上記の本発明（３）において、該発信元の情報送信装置からのセッティングメッセージを受信するセッティングメッセージ処理部をさらに有し、セッティングメッセージ処理部は、該セッティングメッセージに含まれる、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を記憶し、該暗号メッセージ処理部は、該同報設定情報に基づき、単一通信又は同報通信の暗号メッセージを受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに含まれる、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を受信し、これを記憶する。
該暗号メッセージ処理部は、該同報設定情報が同報通信が設定されていることを示すとき、同報通信の暗号メッセージを受信し、単一通信が設定されていることを示すとき、自局宛の単一通信の暗号メッセージを受信する。
これにより、情報受信装置は、単一通信及び同報通信の暗号化メッセージを受信することが可能になる。
（１１）また、上記の本発明（１０）において、セッティングメッセージ処理部は、該セッティングメッセージに含まれるベンダー設定情報が指定するベンダーが自局のベンダーであるとき、自局のベンダーが指定されたことを記憶し、該暗号メッセージ処理部は、ベンダー指定及び同報通信が指定されているとき、自局のベンダー宛のベンダー同報通信の暗号メッセージを受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに自局を指定するベンダー設定情報が含まれるとき、自局のベンダーが指定されたことを記憶する。
該暗号メッセージ処理部は、自局のベンダーの指定及び同報通信の指定がされているとき、自局のベンダーを指定するベンダー同報通信の暗号メッセージを受信する。
これにより、情報受信装置は、ベンダー同報通信の暗号化メッセージを受信することが可能になる。
（１２）また、上記の本発明（１０）において、セッティングメッセージ処理部は、該セッティングメッセージに含まれるグループ設定情報が指定するグループに自局が属しているとき、そのグループＩＤを記憶し、該暗号メッセージ処理部は、グループＩＤ及び同報通信が指定されているとき、自局が属するグループのグループ同報通信の暗号メッセージを受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに自局を指定するグループ設定情報が含まれるとき、そのグループＩＤを記憶する。
該暗号メッセージ処理部は、グループＩＤが指定され、且つ同報通信が指定されているとき、自局が属するグループＩＤを指定するグループ同報通信の暗号メッセージを受信する。
これにより、情報受信装置は、グループ同報通信の暗号化メッセージを受信することが可能になる。
（１３）また、上記の本発明（１）又は（２）において、該情報送信装置は、ＩＴＵ−Ｔ Ｇ．９８３で規定されたＯＬＴ装置であればよい。
すなわち、ＩＴＵ−Ｔ Ｇ．９８３で規定されるＯＬＴ装置を本発明の情報送信装置に対応させることができる。
（１４）また、上記の本発明（３）において、該情報受信装置は、ＩＴＵ−Ｔ Ｇ．９８３で規定されたＯＮＵ装置であればよい。
すなわち、ＩＴＵ−Ｔ Ｇ．９８３で規定されるＯＮＵ装置を本発明の情報受信装置に対応させることができる。
これにより、１対１又は１対多で接続されたＯＬＴ装置とＯＮＵ装置間ネットワークで、該ＯＬＴ装置を情報送信装置とし、該ＯＮＵ装置を情報受信装置とすることが可能である。
（１５）また、上記の本発明（１３）において、該鍵メッセージ生成部は、ＰＬＯＡＭセルのベンダースペシフィックメッセージに該特定情報暗号鍵を挿入し、これを該通常鍵で暗号化して該鍵メッセージを生成することが可能である。
すなわち、該鍵メッセージ生成部は、ＰＬＯＡＭセルのベンダースペシフィックメッセージのメッセージフィールドに該特定情報暗号鍵を挿入した後、該通常鍵を用いて該特定情報暗号鍵を暗号化し、該鍵メッセージとして出力する。
これにより、該特定情報暗号鍵をＩＴＵ−Ｔ Ｇ．９８３等で規定された宛先の情報受信装置に配信することが可能になる。
（１６）また、上記の本発明（１４）において、該鍵メッセージ処理部は、該鍵メッセージをＰＬＯＡＭセルのベンダースペシフィックメッセージとして受信し、このメッセージフィールドを該通常鍵で復号することが可能である。
すなわち、該鍵メッセージ処理部は、受信したＰＬＯＡＭセルのベンダースペシフィックメッセージのメッセージフィールドに含まれる例えば該特定情報暗号鍵を該通常鍵で復号する。
これにより、ＩＴＵ−Ｔ Ｇ．９８３等で規定された宛先の情報受信装置は、該特定情報暗号鍵を受信することが可能である。
（１７）また、上記の本発明（１５）において、該通常鍵がチャーン鍵でよい。
（１８）また、上記の本発明（１６）において、該通常鍵がチャーン鍵でよい。
（１９）また、上記の本発明（１３）において、該暗号メッセージ生成部は、該特定情報をＰＬＯＡＭセルのメッセージフィールドに挿入し、該特定情報暗号鍵で暗号化した該暗号メッセージを生成することが可能である。
（２０）また、上記の本発明（１４）において、該暗号メッセージ処理部は、該暗号メッセージとして受信したＰＬＯＡＭセルのメッセージフィールドを、該特定情報暗号鍵で復号することが可能である。
（２１）また、上記の本発明（１５）において、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、及び特定のユーザセルを指定するためのヘッダ・マスク設定情報の内の少なくともいずれか一つの設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部と、該ヘッダ・マスク設定情報で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化情報及び該同報設定情報が示す形式で送出するチャーン処理部と、をさらに有することが可能である。
すなわち、該セッティングメッセージ生成部は、該特定情報を該特定情報暗号鍵で暗号化するか否かを示す該暗号化設定情報、該特定情報を含む該暗号メッセージを同報通信で送出するか否かを示す該同報設定情報、並びに特定のユーザセルを指定する該ヘッダ・マスク設定情報のいずれかを含むセッティングメッセージを生成する。
該メッセージ送出部は、該セッティングメッセージを送出し、暗号化の有無、通信の形式、及びユーザセルの指定を情報受信装置へ通知する。
その後、該チャーン処理部は、該ヘッダ・マスク設定（ヘッダ設定及びそのマスク設定）で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化情報及び該同報設定情報が示す形式で送出する。
これにより、特定のユーザセルを該特定情報暗号鍵による暗号化文又は平文で、単一又は同報通信で送出することが可能となる。
（２２）また、上記の本発明（１６）において、該発信元の情報送信装置から受信したセッティングメッセージに含まれる、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、及び特定のユーザセルを指定するためのヘッダ・マスク設定情報の内の少なくともいずれか１つの設定情報を記憶するセッティングメッセージ処理部と、該ヘッダ・マスク設定情報で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化設定情報及び同報設定情報が示す形式で受信するデチャーン処理部と、をさらに有することが可能である。
すなわち、該セッティングメッセージ処理部は、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、並びに特定のユーザセルを指定するためのヘッダ・マスク設定情報を受信して記憶する。
該デチャーン処理部は、該ヘッダ・マスク設定情報で指定されたユーザセルを該同報設定情報が示す単一又は同報通信で受信し、このユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化設定情報が示す形式で復号化文又は平文で抽出する。
これにより、平文又は該特定情報暗号鍵で暗号化された特定のユーザセルを単一又は同報通信で受信することが可能となる。
（２３）また、上記の本発明（１３）において、該セッティングメッセージ生成部は、該ＰＬＯＡＭセルのメッセージフィールドに、少なくとも暗号化設定情報、同報設定情報、ヘッダ設定情報、及びグループ設定情報のいずれか１つを生成することが可能である。
（２４）さらに、上記の本発明（１４）において、該セッティングメッセージ処理部は、該ＰＬＯＡＭセルのメッセージフィールドに含まれる少なくとも暗号化設定情報、同報設定情報、ヘッダ設定情報、及びグループ設定情報のいずれか１つを受信するが可能である。
発明を実施するための最良の形態
まず、本発明に係る情報送受信装置を適用したＡＴＭ−ＰＯＮ装置におけるＯＬＴ及びＯＮＵの実施例を説明する。この実施例では、図１６及び１８に示したＯＬＴ１０及びＯＮＵ２０は、それぞれ本発明における情報送信装置及び情報受信装置に相当する。
図１は、本発明によるＯＬＴ１０の実施例を示している。
このＯＬＴ１０は、下りユーザセル４３を入力するチャーン処理部１１、このチャーン処理部１１に同報ユーザセル送信要求信号７４を与える同報管理部１３、この同報管理部１３から、それぞれセッティングメッセージ送信要求信号７５、鍵メッセージ送信要求信号７６、及び同報メッセージ送信要求信号７７が与えられるセッティングメッセージ生成部１４、鍵メッセージ生成部１５、及び同報メッセージ生成部１６、通常メッセージ生成部１７、これらの生成部１４〜１７から信号を受信するＰＬＯＡＭセル生成部１８、並びにこの生成部１８及びチャーン処理部１１からそれぞれユーザセル４３及びＰＬＯＡＭセル４４を受信し下りセル４１を出力する下りセル多重部１２で構成されている。
また、同報管理部１３には、同報管理テーブル１９が含まれている。この同報管理テーブル１９は、設定情報である宛先のＰＯＮ−ＩＤ、グループＩＤ、同報暗号鍵、同報種別設定、暗号化設定、同報設定、ベンダー設定、グループ設定、ヘッダ設定、及びマスク設定を保持している。
図２は、本発明によるＯＮＵ２０の実施例を示している。
このＯＮＵ２０は、下りセル４１の中のユーザセル４３を入力しユーザセル４３を出力するデチャーン処理部２１、ＰＬＯＡＭセル４４を入力しベンダースペシフィックメッセージ５０（図１７参照。）及びその他のメッセージを出力するメッセージ終端部２３、メッセージ５０を共通に受信するセッティングメッセージ処理部２４、鍵メッセージ処理部２５、同報メッセージ処理部２６、及び通常メッセージ処理部２７、並びに処理部２４〜２６から信号を受信しデチャーン処理部２１と信号を送受信する同報管理部２２で構成されている。
また、同報管理部２２には、単一送信管理テーブル２８及び同報管理テーブル２９が含まれている。単一送信管理テーブル２８は、同報設定及び暗号化設定を保持し、同報管理テーブル２９は、グループＩＤ、同報種別設定、同報設定、暗号化設定、及びヘッダマスク設定を保持する。
次に、ＡＴＭ−ＰＯＮ装置におけるＰＬＯＡＭセル４４のベンダースペシフィックメッセージ５０に設定したセッティングメッセージ（Ｓｅｔｔｉｎｇ ｍｅｓｓａｇｅ）７１、鍵メッセージ（Ｋｅｙ ｍｅｓｓａｇｅ）７２、及び暗号メッセージ（Ｃｉｐｈｅｒ ｍｅｓｓａｇｅ）７３を図３〜１１を参照して説明する。
なお、メッセージ５０、従ってメッセージ７１〜７３は、ＰＬＯＡＭセルのオクテット番号“４０”〜“５２”の１３オクテットに配置されている。
また、メッセージ７１〜７３におけるオクテット番号“４０”のＰＯＮ−ＩＤフィールド５１及びオクテット番号“５２”のＣＲＣ演算結果フィールド５４は、メッセージ５０と同じであるので説明は省略する。
図３は、セッティングメッセージ７１のフォーマットを示している。このメッセージ７１のメッセージＩＤフィールド５２には“０１１１１０００＝０ｘ７８”が設定される。すなわち、ベンダースペシフィックメッセージ５０を指定する上位５ビット＝“０１１１１”に、セッティングメッセージ７１を示す下位３ビット＝“０００”が設定されている。
メッセージフィールド５３は、オクテット番号“４２”のグループＩＤフィールド５５、オクテット番号“４３”の同報暗号化設定フィールド５６、及びこのフィールド５６に設定された値によって内容が異なるオクテット番号“４４”〜“５１”のフィールドで構成されている。
グループＩＤ＝“ｍｍｍｍｍｍｍｍ”は、任意の複数のＯＮＵ２０を１つのグループとした場合のグループ識別子である。
同報暗号化設定フィールド５６＝“ＳＳＳＳＳＸＧＣ”の中の“ＳＳＳＳＳ”は、同報種別設定であり同報通信の種別を示し、“Ｘ”は「ドントケア（Ｄｏｎ’ｔ ｃａｒｅ）」示し、“Ｇ”は“ＳＳＳＳＳ”で指定された同報通信を行うか否かを設定する同報設定ビットであり、“Ｇ”＝“１：有効”で同報通信を行うことを指定し、“Ｇ”＝“０：無効”で同報通信を行わないことを指定する。
“Ｃ”は“ＳＳＳＳＳ”で指定された同報通信の暗号化を行うか否かを設定する暗号化設定ビットであり、“Ｃ”＝“１：有効”で暗号化を行うことを指定し、“Ｃ”＝“０：無効”で暗号化を行わないことを指定する。
図４〜図８は、それぞれ図３に示したセッティングメッセージ７１を適用したセッティングメッセージ７１＿１〜７１＿５を示しており、オクテット番号“４１”及び“４２”の内容はメッセージ７１のそれと同様である。
図４のセッティングメッセージ７１＿１は、ＰＬＯＡＭセル単一通信を設定するためのメッセージであり、同報暗号化設定フィールド５６の“ＳＳＳＳＳ”にメッセージ７１＿１であることを示す“００００１”が設定されている。オクテット番号“４２”のグループＩＤフィールド５５、及びオクテット番号“４３”の同報設定Ｇビットは使用せず、オクテット番号“４４”〜“５１”のフィールドは使用しない。
図５のセッティングメッセージ７１＿２は、ＰＬＯＡＭセルベンダー同報を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿２であることを示す“０００１０”が設定され、オクテット番号“４４”〜“４７”はベンダーＩＤ設定フィールド５７であり、このフィールド５７にはグループＩＤフィールド５５で示されたグループＩＤのグループに属するＯＮＵ２０を示す３２ビット長のベンダーＩＤが設定され、オクテット番号“４８”〜“５１”のフィールドは使用しない。
なお、この実施例ではベンダーを設定するためにグループＩＤを使用しているが、ベンダーＩＤ自体を使ってもよい。
図６のセッティングメッセージ７１＿３は、ＰＬＯＡＭセルグループ同報を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿３であることを示す“００１００”が設定され、オクテット番号“４４”〜“５１”はグループ設定フィールド５８であり、このフィールド５８にはグループＩＤフィールド５５で示されたグループＩＤのグループに属するＯＮＵ２０を示すビット集合ｇ０〜ｇ６３が設定される。
例えば、ｇ１７＝“１”のとき、ＰＯＮ−ＩＤ＝“１７（１０進）”のＯＮＵ２０は、グループＩＤフィールドで指定されたグループに属する。
図７のセッティングメッセージ７１＿４は、ユーザセルグループ同報設定１を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿４であることを示す“１０１００”が設定され、オクテット番号“４４”〜“５１”のフィールドは、図６のセッティングメッセージ７１＿３と同様である。
図８のセッティングメッセージ７１＿５は、ユーザセルグループ同報設定２を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿５であることを示す“１１１００”が設定される。“ＧＣ”は“ＸＸ：ドントケア”である。
オクテット番号“４４”〜“４７”はヘッダ設定フィールド５９であり、このフィールド５９のヘッダ１〜４にはグループ同報通信の対象となるユーザセルのヘッダフィールドのオクテット番号“１”〜“５”のＶＰＩ及びＶＣＩ（図１７参照。）が設定される。
オクテット番号“４８”〜“５１”はヘッダマスク設定フィールド６０であり、このフィールド６０のマスク１〜４には該ＶＰＩ及びＶＣＩのマスクパターンが設定される。なお、ヘッダ４及びマスク４の下位（ＬＳＢ）４ビットはドントケアである。
図９の鍵メッセージ７２は、同報暗号鍵を送信するためのメッセージであり、メッセージＩＤ＝“０１１１１００１＝０ｘ７９”に設定して鍵メッセージであることを示している。オクテット番号“４３”〜“４５”は同報暗号鍵フィールド６１であり、このフィールド６１の同報暗号鍵１〜３には、２４ビットの同報暗号鍵が設定される。オクテット番号“４６”〜“５１”は使用しない。
図１０の暗号メッセージ７３＿１は、チャーン鍵でメッセージを暗号化して送信するメッセージであり、メッセージＩＤフィールド５２には、暗号メッセージであることを示すメッセージＩＤ＝“０１１１１０１０”が設定されている。
ＰＯＮ−ＩＤが特定のＯＮＵ宛を示す時はオクテット番号“４２”〜“５１”は暗号メッセージフィールド６２であり、このフィールド６２の暗号メッセージ１〜１０には、送信するメッセージをチャーン鍵で暗号化したメッセージが挿入される。
図１１の暗号メッセージ７３＿１は、ベンダー同報通信又はグループ同報通信のとき、同報暗号鍵でメッセージを暗号化して送信する同報メッセージであり、ＰＯＮ−ＩＤが全ＯＮＵ装置宛であり、メッセージＩＤフィールド５２には、暗号メッセージであることを示すメッセージＩＤ＝“０１１１１０１０”が設定され、グループＩＤフィールド５５には、グループを示すグループＩＤが設定される。
オクテット番号“４３”〜“５１”の暗号メッセージフィールド６３の暗号メッセージ１〜９には、送信するメッセージを同報暗号鍵で暗号化したメッセージが挿入される。
図１２〜図１５は、図３〜図１１のメッセージ７１〜７３を用いた、図１のＯＬＴ１０から図２のＯＮＵ２０へのセル送信動作例を示している。
すなわち、図１２〜図１５は、それぞれ、［１］ＰＬＯＡＭセルのベンダースペシフィックメッセージの単一通信、［２］ベンダー同報通信、及び［３］グループ同報通信、並びに［４］ユーザセルによるグループ同報通信の動作例を示している。各図には、セッティングメッセージ７１により、それぞれ暗号化した場合、及び暗号化しない場合の動作が示されている。
また、各図中の（１）は、ＯＬＴ１０が送信したＰＬＯＡＭセル４４（図１５には、ユーザセル４３も含む。）を示し、各図１２〜図１５の（２）、（３）、（４）、及び（５）は、それぞれＯＮＵ２０＿１，２０＿２，２０＿３，及び２０＿４（符号２０で総称することがある。）がＰＬＯＡＭセル４４（図１５には、ユーザセル４３も含む。）を受信したときの動作例を示している。
なお、全ＯＮＵを指定するＰＯＮ−ＩＤは“０ｘ４０”であり、ＯＮＵ２０＿１〜２０＿４のＰＯＮ−ＩＤは、それぞれ“０ｘ００”，“０ｘ０１”，“０ｘ０２”，及び“０ｘ０３”である。
また、ＯＮＵ２０＿１及び２０＿２はＡ社製、ＯＮＵ２０＿３はＢ社製、ＯＮＵ２０＿４はＣ社製の装置とする。
また、各図中の（６）は、ＰＬＯＡＭセル４４に含まれるベンダースペシフィックメッセージ（すなわち、メッセージ７１〜７３）の設定内容を示している。なお、同図（６）では、ＣＲＣ演算結果フィールドは省略している。
以下に、図１２〜図１５に示した動作例を、図１、図２、及び図４〜１１を参照して説明する。
［１］図１２のＰＬＯＡＭセルのベンダースペシフィックメッセージによるＰＬＯＡＭセルを単一通信するときの動作を説明する。
▲１▼ＰＬＯＡＭセル４４＿１１の説明：
図１において、ＯＬＴ１０の同報管理部１３は、ＯＮＵ２０＿１に対するＰＬＯＡＭセル単一通信の暗号化の設定要求が発生した場合、所定の設定情報を同報管理テーブル２９に書き込み、セッティングメッセージ送信要求信号７５、宛先ＯＮＵ２０＿１のＰＯＮ−ＩＤ８１＝“０ｘ００”、及び単一通信及び暗号化を示す同報暗号化設定信号８４をセッティングメッセージ生成部１４に与える。
生成部１４は、オクテット番号“４０”及び“４１”に、それぞれ宛先ＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”及びセッティングメッセージを示すメッセージＩＤ＝“０ｘ７８”が設定され、オクテット番号“４３”の同報種別設定が単一通信＝“００００１”に設定され、暗号化設定Ｃビットが“１：有効（暗号化する）”に設定されているセッティングメッセージ７１＿１（図４参照。）を生成し、これをＰＬＯＡＭセル生成部１８に与える。
なお、セッティングメッセージ７１＿１のその他の未使用オクテットと未使用ビットは、「ドントケア」であり、何を入れていてもよい。
生成部１８は、メッセージ７１＿１を含むＰＬＯＡＭセル４４＿１を生成し、所定のタイミングで下りセル多重部１２に与える。下りセル多重部１２は、ＰＬＯＡＭセル４４＿１１をＯＮＵ２０＿１宛に送信する。図１２（６）にはセッティングメッセージ７１＿１が示されている。
図２において、ＯＮＵ２０＿１のメッセージ終端部２３は、受信したメッセージ７１＿１のＰＯＮ−ＩＤが自分のＰＯＮ−ＩＤと一致しかつメッセージＩＤ＝“０ｘ７８”であるのでメッセージ７１＿１がセッティングメッセージであると認識し、これをセッティングメッセージ処理部２４に送る。
処理部２４は、メッセージ７１＿１に設定された“単一通信”及び“暗号化”を含む同報暗号化設定信号８４を同報管理部２２に送る。
同報管理部２２は、単一送信管理テーブル２８に“単一通信”及び“暗号化”設定を書き込み、これを保持する。
他方、ＯＮＵ２０＿２〜２０＿４の処理部２３は、メッセージ７１＿１に含まれるＰＯＮ−ＩＤと自局のＰＯＮ−ＩＤとが一致しないため、メッセージ７１＿１を破棄する。
▲２▼ＰＬＯＡＭセル４４＿１２の説明：
図１において、ＯＮＵ２０＿１宛のセッティングメッセージ７１＿１を送信した後、ＯＬＴ１０の同報管理部１３は、同報メッセージ生成部１６に同報メッセージ送信要求信号７７、ＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”、並びに単一通信及び暗号化設定＝“有効”を示す同報暗号化設定信号８４を同報メッセージ生成部１６に与える。
生成部１６は、ＰＯＮ−ＩＤ＝“０ｘ００”が“０ｘ００”〜“０ｘ３Ｆ”の範囲にあり、且つ単一通信及び暗号化設定＝“有効”であるので、該同報メッセージ送信要求信号７７を暗号メッセージ７３＿１の送信要求と認識し、ＯＮＵ２０＿１のＰＯＮ−ＩＤ８１をチャーン処理部１１に送る。
チャーン処理部１１は、ＰＯＮ−ＩＤ８１に対応するＯＮＵ２０＿１との間で使用中の通常鍵であるチャーン鍵８８を生成部１６に返す。
生成部１６は、オクテット番号“４０”及び“４１”に、それぞれＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”及び暗号メッセージを示すメッセージＩＤ＝“０ｘ７Ａ”が設定され、オクテット番号“４２”〜“５１”にチャーン鍵で暗号化した暗号化メッセージ１〜１０を含む暗号メッセージ７３＿１を生成し（図１０参照。）、この暗号メッセージ７３＿１をＰＬＯＡＭセル生成部１８に与える。
生成部１８は、暗号メッセージ７３＿１を含んだＰＬＯＡＭセル４４＿１２を生成し、下りセル多重部１２に与え、下りセル多重部１２はＰＬＯＡＭセル４４＿１２をＯＮＵ２０＿１に送出する。
なお、この単一通信の実施例では、メッセージはＧ．９８３に定義されているチャーン鍵によるチャーン／デチャーンを行うため、特定情報暗号鍵である同報暗号鍵は必要とせず、従って、鍵メッセージ７２の生成は行なわれない。
しかし、単一通信の場合においても、同報暗号鍵を生成し、これをＯＮＵ２０＿１に送り、同報暗号鍵で暗号化した暗号メッセージを送ってもよい。
また、チャーン鍵又は同報暗号鍵で単純にＥＸＯＲのマスクなどによる暗号化を行ってもよい。
図２において、ＯＮＵ２０＿１は、受信したＰＬＯＡＭセル４４＿１２の暗号メッセージ７３＿１をメッセージ終端部２３に送り、そのＰＯＮ−ＩＤが自局のＰＯＮ−ＩＤ＝“０ｘ００”と一致し且つメッセージＩＤ＝“０ｘ７Ａ”であるので自局宛の暗号メッセージと認識し、これを同報メッセージ処理部２６に送る。
処理部２６は、ＰＯＮ−ＩＤが全ＯＮＵのＰＯＮ−ＩＤ＝“０ｘ４０”でなく自局のＰＯＮ−ＩＤ＝“０ｘ００”と一致しているので単一通信の暗号メッセージ７３＿１と判定し、同報管理部２２にＰＯＮ−ＩＤ８１を与える。
同報管理部２２はデチャーン処理部２１にＯＮＵ２０＿１のＰＯＮ−ＩＤ８１＝“０ｘ００”に与え、デチャーン処理部２１はＯＮＵ２０＿１間で使用中のチャーン鍵８８を返す。同報管理部２２は、チャーン鍵８８、並びに単一送信管理テーブル２８の同報種別設定＝“単一通信”、暗号化設定＝“有効”を処理部２５に返す。
処理部２６は、同報種別設定＝“単一通信”且つ暗号化設定＝“有効”であるのでオクテット番号“４２”〜“５１”の暗号メッセージ１〜１０をチャーン鍵８８で復号する。
▲３▼ＰＬＯＡＭセル４４＿１３の説明：
同様に、ＯＬＴ１０がＯＮＵ２０＿４と単一通信を行う場合、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールドをＯＮＵ２０＿４のＰＯＮ−ＩＤ＝“０ｘ０３”に設定し、同報種別設定を「単一通信」及び暗号化設定を「暗号化する」に設定したセッティングメッセージ７１＿１を含んだＰＬＯＡＭセル４４＿１３をＯＮＵ２０＿４に送る。
▲４▼ＰＬＯＡＭセル４４＿１４の説明：
その後、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールド＝“０ｘ０３”が設定された暗号メッセージ７３＿１を含んだＰＬＯＡＭセル４４＿１４をＯＮＵ２０＿４に送ればよい。
▲５▼ＰＬＯＡＭセル４４＿１５の説明：
また、ＯＬＴ１０が暗号化しない平文のメッセージをＯＮＵ２０＿１に送る場合、ＯＬＴ１０は、オクテット番号“４０”のＰＯＮ−ＩＤフィールド５１にＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”を設定し、オクテット番号“４１”に“０ｘ７Ｂ”〜“０ｘ７Ｆ”のデータを設定し、オクテット番号“４２”〜“５１”に平文のメッセージ１〜１０を挿入した通常のベンダースペシフィックメッセージ５０（図１７参照。）を含んだＰＬＯＡＭセル４４＿１５を送出する。
図２において、メッセージ終端部２３は、ＰＬＯＡＭセル４４＿１５に含まれるメッセージ５０を受信し、メッセージＩＤ＝“０ｘ７Ｂ”〜“０ｘ７Ｆ”であるのでその他のメッセージとして処理を行う。すなわち、通常のベンダースペシフィックメッセージ５０として復号せずに平文のメッセージを受信する。
この様に、図３〜図１１で示したメッセージＩＤ＝“０ｘ７８”〜“０ｘ７Ａ”のベンダースペシフィックメッセージ７１〜７３以外のメッセージＩＤ＝“０ｘ７Ｂ”〜“０ｘ７Ｆ”の通常のベンダースペシフィックメッセージ５０は、同報種別設定、同報設定、及び暗号化設定の設定状態に関係なく受信することが可能である。
▲６▼ＰＬＯＡＭセル４４＿１６の説明：
また、ＯＬＴ１０がＯＮＵ２０＿４と単一通信の暗号化を解除する場合、ＯＬＴ１０は、暗号化を設定するために送ったＰＬＯＡＭセル４４＿１１のメッセージ７１＿１のオクテット番号“４３”の暗号化設定のＣビットを“０：無効（暗号化しない）”に変更した、メッセージ７１＿１を含むＰＬＯＡＭセル４４＿１６をＯＮＵ２０＿１宛に送出する。
このメッセージ７１＿１を受信したＯＮＵ２０＿１の単一送信管理テーブル２８の暗号化設定は、“無効”に設定される。
▲７▼ＰＬＯＡＭセル４４＿１７の説明：
その後、ＯＬＴ１０は、ＰＯＮ−ＩＤをＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”とし、オクテット番号“４２”〜“５１”に平文のメッセージを設定した暗号メッセージ７３＿１を含むＰＬＯＡＭセル４４−１７をＯＮＵ２０＿１に送信すればよい。
［２］次に、図１３のＰＬＯＡＭセルのベンダースペシフィックメッセージによるＰＬＯＡＭセルベンダー同報通信の動作について説明する。
▲１▼ＰＬＯＡＭセル４４＿２１の説明：
図１において、ＯＬＴ１０の同報管理部１３は、ベンダー（例えばＡ社。）同報の設定要求を受けて、所定の設定情報を同報管理テーブル１９に書き込んだ後、セッティングメッセージ送信要求信号７５、ベンダー同報を行うＡ社製のＯＮＵ２０＿１及び２０＿２のベンダーＩＤ８５、ベンダー同報の管理番号を示すグループＩＤ８２（例えば“０ｘ１１”）、及びベンダー同報設定と暗号化設定を示す同報暗号化設定信号８４を生成部１４に与える。
なお、同報管理部１３は、該設定要求が発生した時に自走カウンタ等（図示せず。）から作成した同報暗号鍵８３を同報管理テーブル１９に書き込み、これを保持する。
生成部１４は、オクテット番号“４０”、“４１”、及び“４２”がそれぞれ全ＰＯＮ−ＩＤ＝“０ｘ４０”、メッセージＩＤ＝“０ｘ７８”、グループＩＤ＝“０ｘ１１”に設定され、オクテット番号“４３”が、同報種別設定＝“０００１０（＝ベンダー同報）”、同報設定Ｇビット＝“有効”、及び暗号化設定Ｃビット＝“有効”に設定され、オクテット番号“４４”〜“４７”が３２ビットのベンダーＩＤ８５（ベンダーＩＤ１〜４）に設定されたセッティングメッセージ７１＿２を生成し（図５参照。）、これを、ＰＬＯＡＭセル生成部１８に与える。
メッセージ７１＿２は、生成部１８及び下りセル多重部１２を経由してＰＬＯＡＭセル４４＿２１に挿入されて送出される。
図２において、ＯＮＵ２０＿１〜２０＿４は、受信したＰＬＯＡＭセル４４＿２１をメッセージ終端部２３に送り、全ＯＮＵ宛のＰＯＮ−ＩＤでかつメッセージＩＤ＝“０ｘ７８”であるのでメッセージ７１＿２をセッティングメッセージと認識してセッティングメッセージ処理部２４に送る。
処理部２４は、同報種別設定がベンダー同報であるのでベンダー同報を行うベンダーＩＤと自局のベンダーＩＤとが一致するか否かを判定する。
一致しないＯＮＵ２０＿３及び２０＿４の処理部２４は、メッセージ７１＿２を破棄する。
一致したＯＮＵ２０＿１及び２０＿２の処理部２４は、自局がベンダー同報の対象であることを認識しグループＩＤ８２、並びに同報種別設定＝「ベンダー同報」、同報設定、及び暗号化設定を含む同報暗号化設定信号８４を同報管理部２２に与える。
同報管理部２２は、グループＩＤ８２、同報種別設定、同報設定、及び暗号化設定の情報を同報管理テーブル２９に保持する。この結果、ＯＮＵ２０＿１及び２０＿２のみの同報管理テーブル２９に該情報が保持されたことになる。
▲２▼ＰＬＯＡＭセル４４＿２２の説明：
ＯＬＴ１０の同報管理部１３は、鍵メッセージ生成部１５に鍵メッセージ送信要求信号７６、グループＩＤ８２＝“０ｘ１１”、及び同報暗号鍵８３を与える。
鍵メッセージ生成部１５は、チャーン処理部１１にベンダー同報を行うＯＮＵ２０＿１及び２０＿２のＰＯＮ−ＩＤ８１を与え、チャーン処理部１１は、これらのＰＯＮ−ＩＤに対応するＯＮＵ２０間で使用中のチャーン鍵８８を生成部１４に返す。
まず、生成部１４は、オクテット番号“４０”、“４１”、及び“４２”に、それぞれベンダー同報を行うＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”、鍵メッセージ７２を示すメッセージＩＤ＝“０ｘ７９”、及びグループＩＤ＝“０ｘ１１”が設定され、オクテット番号“４３”〜“４５”に宛先のＯＮＵ２０＿１との間で使用中のチャーン鍵８８を用いて暗号化した同報暗号鍵８３を挿入した鍵メッセージ７２の生成を行ない（図９参照。）、ＰＬＯＡＭセル生成部１８及び下りセル多重部１２を経由してＰＬＯＡＭセル４４＿２２に含めてＯＮＵ２０＿１に送信する。
▲３▼ＰＬＯＡＭセル４４＿２３の説明：
同様に、ＯＬＴ１０は、ＯＮＵ２０＿２との間で使用中のチャーン鍵８８を用いて暗号化した同報暗号鍵８３を、ＰＬＯＡＭセル４４＿２３でＯＮＵ２０＿２に送信する。
なお、ＯＬＴ１０は、同報暗号鍵の解読を防ぐ為に一定周期で同報暗号鍵の作成し、ＯＮＵ２０＿１及び２０＿２に配信する。
ＯＮＵ２０＿１及び２０＿２のメッセージ終端部２３は、それぞれ、自局のＰＯＮ−ＩＤと鍵メッセージ７２のＰＯＮ−ＩＤを比較して一致する鍵メッセージ７２を受信し、そのメッセージＩＤが“０ｘ７９”であることで、鍵メッセージであると認識して鍵メッセージ処理部２５に送る。
処理部２５は、使用中のチャーン鍵８８を用いて同報暗号鍵８３を復号し、同報管理部２２にグループＩＤ８２と同報暗号鍵８３に与える。同報管理部２２はグループＩＤ８２と同報暗号鍵８３の組合せを同報管理テーブル２９に保持する。
▲４▼ＰＬＯＡＭセル４４＿２４の説明：
ＯＬＴ１０の同報メッセージ生成部１６は、同報メッセージ送信要求信号７７、グループＩＤ、及びこれに対応する設定情報を同報管理部１３から受信して以下の処理を行う。
すなわち、生成部１６は、オクテット番号“４０”、“４１”、及び“４２”が、それぞれ全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、暗号メッセージを示すメッセージＩＤ＝“０ｘ７Ａ”、およびベンダー同報に対応したグループＩＤ“０ｘ１１”に設定され、オクテット番号“４３”〜“５１”に同報暗号鍵で暗号化した９オクテットの暗号メッセージ１〜９が挿入された暗号メッセージ７３＿２を生成する（図１１参照）。
この暗号メッセージ７３＿２は、生成部１８及び多重部１２を経由してＰＬＯＡＭセル４４＿２４に挿入されて送出される。
ＯＮＵ２０＿１〜２０＿４のメッセージ終端部２３は、ＰＬＯＡＭセル４４＿２４を終端し、ＰＯＮ−ＩＤが全ＯＮＵ宛で且つメッセージＩＤ＝“０ｘ７Ａ”であるのでＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を同報メッセージ処理部２６に送る。
同報メッセージ処理部２６は、暗号メッセージ７３＿２に含まれるグループＩＤ＝“０ｘ１１”を同報管理部２２の同報管理テーブル２９に送り、グループＩＤ８２に対応する同報設定及び暗号化設定を含む同報暗号化設定信号８４並びに同報暗号鍵８３の読み出しを行う。
同報設定及び暗号化設定が共に“有効”であるとき、処理部２６は、オクテット番号“４３”〜“５１”の暗号メッセージ１〜９を同報暗号鍵８３で復号する。同報設定が“無効”ならば、暗号メッセージ７３＿２を破棄する。
この結果、ＯＮＵ２０＿１及び２０＿２のみが、暗号メッセージ７３＿２を受信することになる。
▲５▼ＰＬＯＡＭセル４４＿２５の説明：
暗号化を解除する場合、ＯＬＴ１０のセッティングメッセージ処理部２４は、ＰＬＯＡＭセル４４＿２１に含めたメッセージ７１＿２のオクテット番号“４３”の暗号化設定Ｃビットを“０：無効”に変更したセッティングメッセージ７１＿２をＰＬＯＡＭセル４４＿２５に挿入して送出する。
これを受信したＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２１を受信したときと同様の動作を行い、同報管理テーブル２９のグループＩＤ＝０ｘ１１に対応する暗号化設定を“無効”にする。
▲６▼ＰＬＯＡＭセル４４＿２６の説明：
ＯＬＴ１０は、ＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を送出したときと同様の動作で、該暗号メッセージと異なりオクテット番号“４３”〜“５１”を同報暗号鍵８３で暗号化しないメッセージ１〜９を挿入した暗号メッセージ７３＿２を含んだＰＬＯＡＭセル４４＿２６を送出する。
ＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を受信したときと同様の動作で、ＰＬＯＡＭセル４４＿２６を受信し、同報管理テーブル２９の同報設定＝“有効”且つ暗号化設定＝“無効”であるので、オクテット番号“４３”〜“５１”のメッセージ１〜９の復号を行なわず平文として受信する。
これにより、送信するメッセージの重要度が低く内容を暗号化する必要が無い時は、暗号化の手順を省略することが可能となる。
▲７▼ＰＬＯＡＭセル４４＿２７の説明：
ベンダー同報を解除する場合、ＯＬＴ１０のセッティングメッセージ処理部２４は、ＰＬＯＡＭセル４４＿２１に含めたメッセージ７１＿２のオクテット番号“４３”の同報設定ビットのみ“０（無効）”に変更したセッティングメッセージ７１＿２をＰＬＯＡＭセル４４＿２７に含めて送出する。
これを受信したＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２１を受信したときと同様の動作を行い、同報管理テーブル２９の同報設定を“無効”にする。
ＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を受信したときと同様の動作で、ＰＬＯＡＭセルに含まれる暗号メッセージ７３＿２を受信するが、同報管理テーブル２９の同報設定＝“無効”であるので、暗号メッセージ７３＿２を廃棄する。
［３］次に、図１４のＰＬＯＡＭセルのベンダースペシフィックメッセージによるＰＬＯＡＭセルグループ同報通信の動作について説明する。
▲１▼ＰＬＯＡＭセル４４＿３１の説明：
ＯＬＴ１０の同報管理部１３は、グループ同報暗号化の設定要求が発生した場合、ベンダー同報暗号化の設定要求の場合と同様に、設定情報を同報管理テーブル１９に書き込み、これを保持する。
そして、同報管理部１３は、セッティングメッセージ送信要求信号７５、グループに属するＯＮＵ２０のＰＯＮ−ＩＤ８１、グループＩＤ８２、同報暗号鍵８３、及び同報暗号化設定信号８４を、生成部１４に与える。
生成部１４は、オクテット番号“４０”、“４１”、及び“４２”に、それぞれ全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、セッティングメッセージを示すメッセージＩＤ＝“０ｘ７８”、及びグループＩＤ＝例えば“０ｘ１２”が設定され、オクテット番号“４３”の同報種別設定にグループ同報を示す＝“００１００”、同報設定及び暗号化設定共に“有効”示す“１”が設定され、オクテット番号“４４”〜“５１”のグループ設定フィールド５８にグループ同報を行うＯＮＵ２０＿１及び２０＿３の組合せを示す６４ビットのグループ設定（オクテット番号“４４”のデータ＝“０００００１０１”及びオクテット番号“４５”〜“５１”のデータ＝“００００００００”）が設定されたセッティングメッセージ７１＿３の生成を行う（図６参照）。
このセッティングメッセージ７１＿３は、生成部１８及び下りセル多重部１２を経由してＰＬＯＡＭセル４４＿３１に挿入されて送出される。
ＯＮＵ２０＿１〜２０＿４のメッセージ終端部２３は、受信したＰＬＯＡＭセル４４＿３１に含まれるメッセージ７１＿３を終端し、そのＰＯＮ−ＩＤ＝“０ｘ４０（＝全ＯＮＵ宛）”及びメッセージＩＤ＝“０ｘ７８”であるのでメッセージ７１＿３をメッセージ処理部２４に送る。
ＯＮＵ２０＿１及び２０＿３のメッセージ処理部２４は、グループ設定フィールド５８の６４ビットの内、自局に対応するビットを読み、そのビットが“１”であるので、自局がグループ同報の対象であると判定し、グループＩＤ８２、並びに同報種別設定、同報設定、及び暗号化設定を含む同報暗号化設定信号８４を同報管理部２２に送る。
ＯＮＵ２０＿２及び２０＿４の処理部２４は、自局に対応するビットが“０”であるので、グループ同報の対象でないと判定してメッセージ７１＿３を破棄する。
同報管理部２２は、同報管理テーブル２９にグループＩＤ８２、同報種別設定、同報設定、及び暗号化設定を書き込み、これを保持する。
▲２▼ＰＬＯＡＭセル４４＿３２及び４４＿３３の説明：
ＯＬＴ１０の鍵メッセージ生成部１５は、同報管理部１３から鍵メッセージ送信要求信号７６、グループＩＤ８２、及びこれに対応する設定情報を受け、図１３で示したベンダー同報の場合と同様の動作で、ＯＮＵ２０＿１及び２０＿３に、それぞれ各ＯＮＵ２０＿１及び２０＿３とＯＬＴ１０との間で使用中のチャーン鍵８８を用いて暗号化した同報暗号鍵８３を含んだ鍵メッセージ７２を含んだＰＬＯＡＭセル４４＿３２及び４４＿３３を送出する。
ＯＮＵ２０＿１及び２０＿３は、それぞれ、受信したＰＬＯＡＭセル４４＿３２及び４４＿３３に含まれる鍵メッセージ７２を終端し、図１３に示したＰＬＯＡＭセル４４＿２２及び４４＿２３に含まれた鍵メッセージ７２の受信動作と同様の動作で、同報暗号鍵８３を復号し、グループＩＤ８２と復号した同報暗号鍵８３を同報管理テーブル２９に保持する。
▲３▼ＰＬＯＡＭセル４４＿３４の説明：
ＯＬＴ１０は鍵メッセージ７２の送信後にグループ同報を行うＯＮＵにグループＩＤと同報暗号鍵で暗号化したメッセージフィールドを持つ暗号メッセージ７３＿２の送信を全ＯＮＵ２０宛に行う。
すなわち、ＯＬＴ１０の生成部１６は、同報メッセージ送信要求信号７７、グループＩＤ８２＝“０ｘ１２”、及びこれに対応する設定情報を同報管理部１３から受信し、以下、図１３に示したＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２と送信動作と同様の動作で、ＯＬＴ１０は、グループＩＤ＝“０ｘ１２”の暗号メッセージ７３＿２を含んだＰＬＯＡＭセル４４＿３４を送出する。
ＯＮＵ２０＿１及び２０＿３は、図１３に示したＰＬＯＡＭセル４４＿２４の受信動作と同様の動作で、ＰＬＯＡＭセル４４＿３４を受信し、暗号メッセージ１〜９を同報暗号鍵８３で復号する。
▲４▼ＰＬＯＡＭセル４４＿３５の説明：
ＯＬＴ１０は、グループ同報の暗号化を解除する場合、ＰＬＯＡＭセル４４＿３１に含めたセッティングメッセージ７１＿３と、オクテット番号“４３”の暗号化設定Ｃビットのみが異なる“０：無効”に設定したセッティングメッセージ７１＿３を含んだＰＬＯＡＭセル４４＿３５を送出する。
ＯＮＵ２０＿１及び２０＿３は、ＰＬＯＡＭセル４４＿３５を受信し、同報管理テーブル２９に含まれるグループＩＤ＝“０ｘ１２”に対応する暗号化設定を“無効”にする。
なお、ＯＮＵ２０＿１及び２０＿３が、メッセージ７１＿３を自局宛か否かを判断する動作は、図１３のベンダー同報の動作と異なり、オクテット番号“４２”のグループＩＤが一致し、且つオクテット番号“４３”〜“５１”のグループ設定フィールド５８における自局に対応するビットが“１”であるときである。
▲５▼ＰＬＯＡＭセル４４＿３６の説明：
この後、ＯＬＴ１０は、全ＯＮＵ２０宛にグループＩＤ＝“０ｘ１２”の平文の暗号メッセージ７３＿２を含むＰＬＯＡＭセル４４＿３６を送信する。ＯＮＵ２０＿１及び２０＿３は、暗号メッセージ７３＿２のグループＩＤ＝“０ｘ１２”に基づき暗号メッセージ７３＿２が自局宛であると認識し、さらに、同報管理テーブル２９のグループＩＤを参照して暗号化設定＝“無効”を読み出し、暗号メッセージ７３＿２を平文として同報暗号鍵８３で復号せずに受信する。
▲６▼ＰＬＯＡＭセル４４＿３７の説明：
ＯＬＴ１０は、グループ同報を解除する場合、ＰＬＯＡＭセル４４＿３５に含めたセッティングメッセージ７１＿３の中のオクテット番号“４３”の同報設定Ｇビットのみを“０：無効（同報設定なし）”に変更したセッティングメッセージ７１＿３を含んだＰＬＯＡＭセル４４＿３７を送出する。
ＯＮＵ２０＿１及び２０＿３は、ＰＬＯＡＭセル４４＿３７を受信し、同報管理テーブル２９に含まれるグループＩＤ＝“０ｘ１２”に対応する同報設定を“無効”にする。この結果、グループＩＤ＝“０ｘ１２”の同報設定が解除されたことになる。
ＯＮＵ２０＿１及び２０＿３は、同報管理テーブル２９に同報設定＝“無効”に設定されたグループＩＤの暗号メッセージ７３＿２（図示せず。）受信したとき、これを廃棄する。
［４］図１５のユーザセルによるグループ同報通信の動作説明。
▲１▼ＰＬＯＡＭセル４４＿４１の説明：
ＯＬＴ１０の同報管理部１３は、ＯＮＵ２０＿１及び２０＿３のユーザセルグループ同報暗号化の設定要求が発生した場合、同報管理テーブル１９に設定情報を書き込み、これを保持することは、ＰＬＯＡＭセルグループ同報暗号化の設定要求が発生した場合と同様である。
また、同報管理部１３が、セッティングメッセージ送信要求信号７５、グループＩＤ８２、及びこれに対応する設定情報を生成部１４に与えることも同様である。
生成部１４は、オクテット番号“４０”〜“４２”にそれぞれ、全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、セッティングメッセージを示すメッセージＩＤ＝“０ｘ７８”、グループＩＤ＝例えば“０ｘ１３”が設定され、オクテット番号“４３”にユーザセルグループ同報設定の１番目を示す同報種別設定（ＳＳＳＳＳ）＝“１０１００”、同報設定Ｇビット＝“１：有効”、及び暗号化設定Ｃビット＝“１：有効”が設定され、並びにオクテット番号“４４”〜“５１”のグループ設定フィールド５８のＯＮＵ２０＿１及び２０＿３に対応するビットｇ０及びｇ２のみが“１”に設定されたセッティングメッセージ７１＿４の生成を行う（図７参照）。
すなわち、ＯＮＵ２０＿１及び２０＿３を１つのユーザセルグループとして指定するため、ビットｇ０及びｇ２を“１”に設定し、このグループを管理する番号が上記のグループＩＤ＝“０ｘ１３”である。
メッセージ７１＿４がＰＬＯＡＭセル４４＿４１に挿入されてＯＮＵ２０に送出される動作は、ＰＬＯＡＭセルのグループ同報の場合と同様である。
各ＯＮＵ２０は、ＰＬＯＡＭセル４４＿４１の全ＯＮＵ宛のメッセージ７１＿４を受信し、メッセージ７１＿４のグループ設定フィールド５８の中の自局に対応するビットが“１”に設定されているか否かを判定する。
“１”に設定されているＯＮＵ２０＿１及び２０＿３は、ユーザセルグループ同報の対象であることを認識して、グループＩＤ＝“０ｘ１３”に対応した同報種別設定＝“ユーザセルグループ同報”、同報設定＝“１”、及び暗号化設定＝“１”を同報管理テーブル２９に保持する。“０”に設定されているＯＮＵ２０＿２及び２０＿４は、メッセージ７１＿４を廃棄する。
▲２▼ＰＬＯＡＭセル４４＿４２の説明：
ＯＬＴ１０は、オクテット番号“４０”〜“４３”に、それぞれ全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、メッセージＩＤ＝“０ｘ７８”、グループＩＤ＝“０ｘ１３”、及びユーザセルグループ同報の２番目を示す同報種別設定（ＳＳＳＳＳ）＝“１１１００”が設定され、オクテット番号“４４”〜“４７”にユーザセルグループ同報の対象となるユーザセルのヘッダパターンの情報であるヘッダ設定＝“ヘッダ１〜４”、オクテット番号“４８”〜“５１”にヘッダ設定のマスク情報であるマスク設定＝“マスク１〜４”が設定されたセッティングメッセージ７１＿５を生成し（図８参照。）、ＰＬＯＡＭセル４４＿４２に含めて全ＯＮＵ２０に送信する。
各ＯＮＵ２０は、全ＯＮＵ宛のセッティングメッセージ７１＿５を受信し、メッセージ７１＿５のグループＩＤ＝“０ｘ１３”と同じグループＩＤが同報管理テーブル２９に保持されているか否かを検索する。
同一のグループＩＤ＝“０ｘ１３”を保持するＯＮＵ２０＿１及びＯＮＵ２０＿３は、グループＩＤに対応付けてヘッダパターン情報及びそのマスク情報を同報管理テーブル２９に保持する。同一のグループＩＤを保持しないＯＮＵ２０＿２及びＯＮＵ２０＿４は、セッティングメッセージ７１＿５を廃棄する。
▲３▼ＰＬＯＡＭセル４４＿４３の説明：
ＯＬＴ１０は、ＰＬＯＡＭセルベンダー同報及びグループ同報の場合と同様に、まず、オクテット番号“４０”〜“４２”に、それぞれＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”、メッセージＩＤ＝“０ｘ７９”、及びグループＩＤ＝“０ｘ１３”、並びにオクテット番号“４３”〜“４５”に自走カウンタ等で作成した同報暗号鍵８３をＯＮＵ２０＿１間で使用中のチャーン鍵８８で暗号化した２４ビットのデータ“同報暗号鍵１〜３”を挿入した鍵メッセージ７２を生成し、これをＰＬＯＡＭセル４４＿４３に含めてＯＮＵ２０＿１宛に送出する。
▲４▼ＰＬＯＡＭセル４４＿４４の説明：
次に、同様に、ＯＬＴ１０は、オクテット番号“４０”及び“４３”〜“４５”のみが、それぞれ異なるＯＮＵ２０＿３のＰＯＮ−ＩＤ＝“０ｘ０２”、及びＯＮＵ２０＿３間で使用中のチャーン鍵で暗号化した同報暗号鍵とした鍵メッセージ７２を生成し、これをＰＬＯＡＭセル４４＿４４に含めてＯＮＵ２０＿３宛に送出する。
ＯＮＵ２０＿１及び２０＿３は、ＰＬＯＡＭセルベンダー同報及びグループ同報の場合と同様に、自局宛の鍵メッセージ７２を受信してＯＬＴ１０との間で使用中のチャーン鍵を用いて同報暗号鍵を復号し、この同報暗号鍵をグループＩＤに対応付けて同報管理テーブル２９に保持する。
▲５▼ユーザセル４３＿１の説明：
ＯＬＴ１０のチャーン処理部１１は、同報ユーザセル送信要求信号７４、並びにヘッダ設定及びマスク設定を含むヘッダマスク信号８７等のこれに対応する設定情報を同報管理部１３から受信して以下の処理を行う。
チャーン処理部１１は、受信したユーザセル４３＿１のＶＰＩ及びＶＣＩのパターンが、ＰＬＯＡＭセル中の設定情報の同報設定＝“有効”となっているヘッダ設定とマスク設定との組合せたパターンと一致するか否かの判定を行う。
例えば、セッティングメッセージ７１＿５のヘッダ設定フィールド５９のヘッダ１＝“００１０ １１０１”，ヘッダ２＝“１００１ ００００”，ヘッダ３＝“００００ ０１１１”，ヘッダ４＝“００１１ＸＸＸＸ（Ｘ：はドントケア）”，であり、マスク設定フィールド６０のマスク１＝“１１１１ １１１１”，マスク２＝“００００ １１１１”，マスク３＝“１１１１ １１１１”，マスク４＝“００００ ＸＸＸＸ”である場合、すなわち、ヘッダ設定ＶＰＩ＝“００１０ １１０１ １００１”及びＶＣＩ＝“００００ ００００ ０１１１ ００１１”，マスク設定ＶＰＩ＝“１１１１ １１１１ ００００”，ＶＣＩ＝“１１１１ １１１１ １１１１ ００００”の場合、ＶＰＩ＝０ｘ２Ｄ０〜０ｘ２ＤＦ且つＶＣＩ＝０ｘ００７０〜０ｘ００７Ｆの組合せがユーザセル同報のユーザセルとなる。
一致した場合、チャーン処理部１１は、その組合せに対応する同報設定及び暗号化設定を確認し、同報設定＝“有効”且つ暗号化設定＝“有効”である場合、同報暗号鍵８８を用いてユーザセル４３のペイロードフィールド４６（図１７参照。）を暗号化して下りセル多重部１２に与える。
同報設定＝“有効”且つ暗号化設定＝“無効”の場合、ペイロードフィールド４６の暗号化は行わずにユーザセルを下りセル多重部１２に送出する。
組合せパターンが一致しない場合、チャーン処理部１１は、ユーザセル４３に通常のチャーン処理を行って送出する。
下りセル多重部１２は、ユーザセル４３＿１を全ＯＮＵ２０に送信する。
各ＯＮＵ２０は、受信したユーザセル４３＿１をデチャーン処理部２１に送る。デチャーン処理部２１は、ユーザセル４３＿１のＶＰＩ及びＶＣＩを含むＶＰＩ・ＶＣＩ信号８９を同報管理部２２に送る。
同報管理部２２は、該ＶＰＩ及びＶＣＩをマスク設定でマスクし、これがヘッダ設定パターンと一致した場合、“一致”を示す一致判定信号９０、並びにこのヘッダ設定及びマスク設定に対応する同報設定、暗号化設定、及び同報暗号鍵８３をデチャーン処理部２１に返送する。
デチャーン処理部２１は、一致判定信号９０＝“一致”、同報設定＝“有効”、且つ暗号化設定＝“有効”の場合、ユーザセル４３＿１のペイロードフィールド４６を同報暗号鍵８３で復号し、一致判定信号９０＝“一致”、同報設定＝“有効”、且つ暗号化設定＝“無効”の場合、同報暗号鍵８３で復号せず平文として受信する。
一致判定信号９０＝“不一致”の場合、デチャーン処理部２１は通常のデチャーン処理を行う。
▲６▼ＰＬＯＡＭセル４４＿４５の説明：
ＯＬＴ１０は、ユーザセルグループ同報の暗号化を解除する場合、ＰＬＯＡＭセル４４＿４１に含まれたメッセージ７１＿４のオクテット番号“４３”の暗号化設定のＣビットのみを異なる“０”に設定したメッセージ７１＿４をＰＬＯＡＭセル４４＿４５に含めて送出する。
グループＩＤが一致するＯＮＵ２０＿１及び２０＿３は、メッセージ７１＿４を受信しグループＩＤに対応した暗号化設定＝“無効”にする。グループＩＤが一致しないＯＮＵ２０＿２及び２０＿４は、メッセージ７１＿４を廃棄する。
▲７▼ユーザセル４３＿２の説明：
以後、ＯＮＵ２０＿１及び２０＿３は、ヘッダフィールド４５のＶＰＩ及びＶＣＩがヘッダ設定及びマスク設定によるパターンに一致したユーザセル４３＿２のペイロードフィールド４６を平文で受信する。
これにより、重要でないユーザセルのペイロードフィールドを同報暗号鍵で暗号化せずに平文で送受信することが可能となり、暗号化の手順を省略することが可能になる。
また、本発明に係る情報送受信装置は、その情報を伝送する形態は、セルに限らず、パケット及びフレーム等に応用することが可能である。
以上説明したように、本発明に係る情報送受信装置によれば、情報送信装置が、特定情報暗号鍵を、宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを送出した後、特定情報を該特定情報暗号鍵で暗号化した暗号メッセージを宛先の情報受信装置に送出する。
そして、情報受信装置が、自局宛の鍵メッセージに含まれる特定情報暗号鍵を、発信元の情報送信装置との間で使用している通常鍵を用いて復号し、これに続く該暗号メッセージを、該特定情報暗号鍵を用いて復号する。
これにより、共通の特定情報暗号鍵を有する情報送受信装置間で単一通信又は同報通信の暗号化及び復号が可能となる。
また、該宛先の情報受信装置が複数存在する場合、該情報送信装置が、単一通信及び同報通信等の同報設定情報、暗号化設定情報、ベンダー設定情報、及びグループ設定情報等の設定情報を、該情報受信装置に与えるようにしたので、単一通信、同報通信、ベンダー同報通信、グループ同報通信が可能となると共に、それらの暗号化及び復号が容易になりその効率を改善することができる。
また、ＩＴＵ−Ｔ Ｇ．９８３に規定されるＰＯＮ−ＡＴＭのＯＬＴ装置及びＯＮＵ装置を本発明の情報送受信装置に適用し、ＰＬＯＡＭセルのベンダースペシフィックメッセージで該特定情報及び該設定情報を送信し、或いは、該特定情報をユーザセルのペイロードフィールドで送信することにより、単一通信、同報通信、ベンダー同報通信、グループ同報通信が可能となると共に、それらの暗号化及び復号が容易になりその効率を改善することができる。
【図面の簡単な説明】
図１は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるＯＬＴ装置の実施例を示したブロック図である。
図２は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるＯＮＵ装置の実施例を示したブロック図である。
図３は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における下りセッティングメッセージのフォーマット図である。
図４は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における単一通信セッティングメッセージのフォーマット図である。
図５は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるベンダー同報セッティングメッセージのフォーマット図である。
図６は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるグループ同報セッティングメッセージのフォーマット図である。
図７は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるユーザセルグループ同報セッティングメッセージ（１）のフォーマット図である。
図８は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるユーザセルグループ同報セッティングメッセージ（２）のフォーマット図である。
図９は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における鍵メッセージのフォーマット図である。
図１０は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における単一通信暗号メッセージのフォーマット図である。
図１１は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるベンダー同報送信又はグループ同報送信暗号メッセージのフォーマット図である。
図１２は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における単一通信の動作例を示した図である。
図１３は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるベンダー同報通信の動作例を示した図である。
図１４は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるグループ同報通信の動作例を示した図である。
図１５は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるユーザセルグループ同報通信の動作例を示した図である。
図１６は、一般的なＡＴＭ−ＰＯＮ装置の構成例を示したブロック図である。
図１７は、一般的なＡＴＭ−ＰＯＮ装置における下りＰＬＯＡＭセルのフォーマット図である。
図１８は、従来のＡＴＭ−ＰＯＮ装置におけるベンダースペシフィックメッセージの同報通信の動作例を示した図である。
符号の説明
１０ 局側装置、ＯＬＴ １１ チャーン処理部
１２ 下りセル多重部 １３ 同報管理部
１４ セッティングメッセージ生成部
１５ 鍵メッセージ生成部 １６ 同報メッセージ生成部
１７ 通常メッセージ生成部 １８ ＰＬＯＡＭセル生成部
１９ 同報管理テーブル
２０，２０＿１〜＿ｎ 加入者側装置、ＯＮＵ
２１ デチャーン処理部 ２２ 同報管理部
２３ メッセージ終端部 ２４ セッティングメッセージ処理部
２５ 鍵メッセージ処理部 ２６ 同報メッセージ処理部
２７ 通常メッセージ処理部 ２８ 単一送信管理テーブル
２９ 同報管理テーブル ３０ 光カプラ
４１ 下りセル ４２，４２＿１〜＿ｎ 上りセル
４３，４３＿１，４３＿２ ユーザセル
４４，４４＿１〜＿４５ ＰＬＯＡＭセル
４５ ヘッダフィールド ４６ ペイロードフィールド
５０ ベンダースペシフィックメッセージフィールド
５１ ＰＯＮ−ＩＤフィールド ５２ メッセージＩＤフィールド
５３ メッセージフィールド ５４ ＣＲＣ演算結果フィールド
５５ グループＩＤフィールド ５６ 同報暗号化設定フィールド
５７ ベンダーＩＤ設定フィールド ５８ グループ設定フィールド
５９ ヘッダ設定フィールド ６０ ヘッダマスク設定フィールド
６１ 同報暗号鍵フィールド ６２，６３ 暗号メッセージフィールド
７０，７１，７１＿１〜＿５ セッティングメッセージ
７２ 鍵メッセージ ７３ 暗号メッセージ
７３＿１，７３＿２ 暗号メッセージ ７４ 同報ユーザセル送信要求信号
７５ セッティングメッセージ送信要求信号
７６ 鍵メッセージ送信要求信号 ７７ 同報メッセージ送信要求信号
８１ ＰＯＮ−ＩＤ ８２ グループＩＤ
８３ 同報暗号鍵 ８４ 同報暗号化設定信号
８５ ベンダーＩＤ ８６ グループ指定信号
８７ ヘッダマスク信号 ８８ チャーン鍵
８９ ＶＰＩ・ＶＣＩ信号 ９０ 一致判定信号
本発明は情報送受信装置に関し、特定の情報を送受信する情報送受信装置に関するものである。
近年、通信技術の発達により情報送受信装置がその情報を伝送する形態は、セル、パケット、及びフレーム等様々なものが実用化されている。
このような情報送受信装置においては、その送受信する情報を特定のグループ間のみに限定することや、その重要度によりで他者に認識されないようにすることが重要である。
背景技術
図１６は、情報送受信装置の一構成例としてＡＴＭ−ＰＯＮ（Ａｓｙｎｃｈｒｏｎｏｕｓ Ｔｒａｎｓｆｅｒ Ｍｏｄｅ Ｐａｓｓｉｖｅ Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋｓ）装置が示されている。このネットワーク装置は、局側装置（Ｏｐｔｉｃａｌ Ｌｉｎｅ Ｔｅｒｍｉｎａｔｉｏｎ、以後、ＯＬＴと略称する。）１０と、このＯＬＴ１０に接続され光カプラ３０と、この光カプラ３０に接続された加入者側装置（Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ Ｕｎｉｔ、以後、ＯＮＵと略称する。）２０＿１〜２０＿ｎ（以後、符号２０で総称することがある。ｎ＝最大６４）とで構成されている。
ＡＴＭ−ＰＯＮ装置では、情報の伝送はセルで行われており、ＯＬＴ１０はＯＮＵ２０に下りセル４１を送出し、ＯＮＵ２０は、それぞれ光カプラ３０を介して同じ下りセル４１を受信する。ＯＮＵ２０は、それぞれ上りセル４２＿１〜４２＿ｎを光カプラを介してＯＬＴ１０に送出する。上りセル４２＿１〜４２＿ｎは、光カプラ３０を経由後は時系列に並んだ状態でＯＬＴ１０に伝送される。
ＡＴＭ−ＰＯＮ装置には、ＩＴＵ−Ｔの勧告であるＧ．９８３が制定されており、下りセル４１及び上りセル４２は、それぞれユーザセル（Ｕｓｅｒ Ｃｅｌｌ）と管理用の物理層ＯＡＭセル（Ｐｈｙｓｉｃａｌ Ｌａｙｅｒ Ｏｐｅｒａｔｉｏｎ Ａｎｄ Ｍａｉｎｔｅｎａｎｃｅ Ｃｅｌｌ、以後、ＰＬＯＡＭセルと略称する。）の２種類がある。
ＰＬＯＡＭセルは、ユーザセル流の中に定期的に多重化されて送出され、管理者情報は、ＰＬＯＡＭセルのメッセージフィールド（Ｍｅｓｓａｇｅ Ｆｉｅｌｄ）を用いてＯＬＴ１０とＯＮＵ２０との間で交換される。
Ｇ．９８３では、このメッセージフィールド（Ｍｅｓｓａｇｅ）の使用法に関する規定があり、その中にベンダースペシフィックメッセージ（Ｖｅｎｄｏｒ Ｓｐｅｃｉｆｉｃ Ｍｅｓｓａｇｅ）というメッセージがある。このベンダースペシフィックメッセージの詳細な利用法は、Ｇ．９８３内では規定されておらず、ベンダー毎に自由に用いることが許されている。
図１７は、下りＰＬＯＡＭセルのフォーマットを示している。このセルは、オクテット番号“１”〜“５”の５オクテット（ｏｃｔｅｔ）のヘッダフィールド（Ｈｅａｄｅｒ ｆｉｅｌｄ）４５とオクテット番号“６”〜“５３”の４８オクテットのペイロードフィールド（Ｐａｙｌｏａｄ Ｆｉｅｌｄ）４６の５３オクテットで構成されている。ヘッダフィールド４５には、１２ビットのバーチャルパス識別子（以下ＶＰＩ：Ｖｉｒｔｕａｌ Ｐａｔｈ Ｉｄｅｎｔｉｆｉｅｒ）フィールド、１６ビットのバーチャルチャネル識別子（以下ＶＣＩ：Ｖｉｒｔｕａｌ Ｃｈａｎｎｅｌ Ｉｄｅｎｔｉｆｉｅｒ）フィールド、及び３ビットのペイロードタイプ（以下ＰＴ：Ｐａｙｌｏａｄ Ｔｙｐｅ）フィールドが含まれている。
ＶＰＩ及びＶＣＩフィールドには、セルの宛先アドレスが表示され、ＰＴフィールドには、ユーザセル及びＯＡＭセル等のセルのタイプが表示される。ＰＬＯＡＭセルのＰＴフィールドの最上位ビットは、“１”であり、最上位ビットが“０”であるとき、セルはユーザセルであることを示す。なお、ＶＰＩフィールドは、ユーザ・ネットワーク・インタフェースの場合、下位の８ビットのみであり、上位４ビットはＧＦＣフィールドとなる。
ベンダースペシフィックメッセージフィールド５０は、ペイロードフィールド４６の中のオクテット番号“４０”〜“５２”の１３オクテットで構成されている。番号〜“４０及び４１”は、それぞれＰＯＮ−ＩＤ（Ｐａｓｓｉｖｅ Ｏｐｔｉｃａｌ Ｎｅｔｗｏｒｋ ＩＤｅｎｔｉｆｉｅｒ）フィールド５１及びメッセージＩＤフィールド５２であり、オクテット番号“４０”〜“５１”及び“５２”は、それぞれＰＯＮ−ＩＤフィールド５１、メッセージフィールド５２、メッセージフィールド５３及びそのＣＲＣ演算結果フィールド５４である。
ＰＯＮ−ＩＤフィールド５１は、メッセージを受信するＯＮＵを指定するフィールドであり、全ＯＮＵを指定する場合、“０１００００００”が設定され、ＯＮＵを個別に指定する場合、指定するＰＯＮ−ＩＤが設定される。
メッセージＩＤフィールド５２は、メッセージの種別を示すフィールドであり、その値が“０１１１１ＸＸＸ”であるとき、ベンダースペシフィックメッセージを示す。
このベンダースペシフィックメッセージを、各ＯＮＵ２０に必要なソフトウェアをＯＬＴ１０が供給するいわゆるＳＷＤＬ（ＳｏｆｔＷａｒｅ ＤｏｗｎＬｏａｄ）等に用いることが考えられるが、暗号化しない平文のメッセージフィールドをそのままで送信した場合、宛先以外のＯＮＵ２０にメッセージの内容が開示されてしまう可能性がある。
しかしながら、Ｇ．９８３では、ベンダースペシフィックメッセージのメッセージフィールドの暗号化の方法は規定されていない。
また、Ｇ．９８３では、特定のＯＮＵ２０を１つのグループとしたベンダースペシフィックメッセージの同報通信に関しても規定されていない。すなわち、メッセージフィールドの暗号化と同報通信を行うことができなかった。
一方、ユーザセルの同報通信は、ケーブルＴＶ等の放送型通信に適用することが可能であるが、平文のユーザセルは、放送対象以外のＯＮＵ２０に受信される可能性がある。
しかしながら、Ｇ．９８３では、ユーザセルの暗号化の方法は、ＯＬＴ１０とＯＮＵ２０との間が１対１の場合、通常鍵としてチャーン／デチャーン（Ｃｈｕｒｎ／Ｄｅｃｈｕｒｎ）で規定されているが、ＯＬＴとＯＮＵとの間が１対多の場合は、規定されていない。すなわち、ユーザセルの同報暗号化を行うことができなかった。
これを図１８を参照して具体的に説明する。
同図は、図１６に示したＡＴＭ−ＰＯＮ装置の動作例を示しており、この例では、特にＯＬＴ１０からＯＮＵ２０＿１〜２０＿４に下りセル４１の中のＰＬＯＡＭセル４４を送信する場合を示している。各ＯＮＵ２０は、自局の識別子であるＰＯＮ−ＩＤを持っている。
同図（１）は、ＯＬＴ１０が送出したＰＬＯＡＭセル４４＿１〜４４＿４（以後、符号４４で総称する場合がある）を示し、同図（２）〜（５）は、それぞれＯＮＵ２０＿１〜２０＿４が、受信したＰＬＯＡＭセル４４＿１〜４４＿４を示している。
ＯＮＵ２０＿１及び２０＿２は、共にベンダーＡ社製の装置であり、そのベンダーＩＤは“Ａ”である。ＯＮＵ２０＿３及び２０＿４は、それぞれ、ベンダーＢ社及びＣ社製の装置であり、そのベンダーＩＤは“Ｂ”及び“Ｃ”である。
同図（１）において、ＯＬＴ１０は、ＯＮＵ２０＿１にベンダースペシフィックメッセージを送信する場合、ＰＯＮ−ＩＤフィールド５１（図１７参照。）にＯＮＵ２０＿１のＰＯＮ−ＩＤを設定し、メッセージフィールド５３に所定のメッセージを挿入したＰＬＯＡＭセル４４＿１を送出する。
同図（２）において、ＯＮＵ２０＿１は、ＰＬＯＡＭセル４４＿１を受信し、このＰＬＯＡＭセルのＰＯＮ−ＩＤフィールド５１のＰＯＮ−ＩＤと自局のＰＯＮ−ＩＤが一致するので、該メッセージを受信する。
同図（３）〜（５）において、ＯＮＵ２０＿２〜２０＿５は、それぞれＰＬＯＡＭセル４４＿１を受信し、ＰＯＮ−ＩＤフィールド５１に設定されたＰＯＮ−ＩＤと自局のＰＯＮ−ＩＤが一致しないので、該メッセージを受信しない。
同じベンダーＡ社製の装置であるＯＮＵ２０＿１及び２０＿２にベンダースペシフィックメッセージを送る場合、まず、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールド５１にＯＮＵ２０＿１のＰＯＮ−ＩＤを設定したＰＬＯＡＭセル４４＿１を送出する。ＯＮＵ２０＿１は該メッセージを受信する。
さらに、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールド５１にＯＮＵ２０＿２のＰＯＮ−ＩＤを設定したＰＬＯＡＭセル４４＿２を送出する。ＯＮＵ２０＿２は該メッセージを受信する。
また、ＯＮＵ２０＿１〜２０＿３を１つのグループとした場合、このグループに同じメッセージを送信する場合も、ＯＬＴ１０は、それぞれＯＮＵ２０＿１〜２０＿３のＰＯＮ−ＩＤをＰＯＮ−ＩＤフィールド５１に設定し、同一の該メッセージをメッセージフィールド５３に挿入したＰＬＯＡＭセル４４＿１〜４４＿３を順次送出し、ＯＮＵ２０＿１〜２０＿３はそれぞれ自局のＰＯＮ−ＩＤが設定されたＰＬＯＡＭセル４４から該メッセージを受信する。
同図（１）において、ＯＬＴ１０は、全ＯＮＵ２０に同じメッセージを送る場合、全ＯＮＵ２０を指定することを示すＰＯＮ−ＩＤ＝“０１００００００”をＰＯＮ−ＩＤフィールド５１に設定し、メッセージフィールド５３に該メッセージを挿入したＰＬＯＡＭセル４４＿４を送出する。ＯＮＵ２０＿１〜２０＿４は、該ＰＯＮ−ＩＤを参照して該メッセージを受信する。
このように、１つのＯＬＴ対１つのＯＮＵ間及び１つのＯＬＴ対全ＯＮＵ間の送受信は可能であるが、特定のＯＮＵ２０を１つのグループとし、このグループに同じメッセージを送る場合にはメッセージの送り先を変えてグループ構成数の回数だけ送る必要があった。
同様に、同一内容のユーザセル４３（図示せず。）を複数のＯＮＵ２０に暗号化を行って送信する場合には、Ｇ．９８３で規定される１対１の通常鍵による暗号化方法であるチャーン／デチャーンを用いてグループ構成数の回数だけユーザセルを送信する必要があった。
このように従来の情報送受信装置においては、特定のＯＮＵ２０を１つのグループとし、このグループに同じ内容のメッセージのＰＬＯＡＭセル又はユーザセルを送る場合、グループ内ＯＮＵの数だけ繰り返し送信しなければならない問題があり、これは回線容量の圧迫や通信時間の増大の問題を招く。
従って本発明は、特定情報を送受信する情報送受信装置において、単一通信、ベンダー同報通信、及びグループ同報通信、並びにこれらの暗号化及びその復号の効率を改善することを課題とする。
発明の開示
（１）上記の課題を解決するため、本発明の情報送信装置は、特定情報を、特定情報暗号鍵で暗号化した暗号メッセージを生成する暗号メッセージ生成部と、該特定情報暗号鍵を、宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成する鍵メッセージ生成部と、該鍵メッセージ及びこれに続く該暗号メッセージを対応する該宛先の情報受信装置に送出するメッセージ送出部と、を有することを特徴としている。
すなわち、鍵メッセージ生成部は、特定情報暗号鍵を生成し、この特定情報暗号鍵を情報受信装置との間で使用している通常鍵で暗号化し、この暗号化した特定情報暗号鍵を含む鍵メッセージを生成する。メッセージ送出部は、該鍵メッセージを宛先の情報受信装置に送出した後、該暗号メッセージを該情報受信装置に送出する。
これにより、宛先以外の情報受信装置は、受信した該鍵メッセージに含まれる該特定情報暗号鍵を復号することができない。すなわち、該特定情報暗号鍵は、該鍵メッセージの宛先の情報受信装置のみに送信されたことになる。
（２）また、上記の本発明（１）において、該宛先の情報受信装置が複数存在しており、該鍵メッセージ生成部は、該特定情報暗号鍵を、宛先の各情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成し、該暗号メッセージ生成部は、該暗号メッセージを各情報受信装置に対して生成することができる。
すなわち、宛先の情報受信装置が複数である場合、鍵メッセージ生成部は、特定情報暗号鍵を、まず、１つの宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成し、これをメッセージ送出部は該宛先の情報受信装置に送信する。
以下、同様に、残りの各情報受信装置との間で使用している通常鍵で上記と同一の特定情報暗号鍵を暗号化した鍵メッセージを生成し、これらをメッセージ送出部は対応する残りの情報受信装置に順次、送信する。
そして、該暗号メッセージ生成部が、特定情報を該特定情報暗号鍵で暗号化した暗号メッセージを、各情報受信装置に送出する。
これにより、該特定情報は、該特定情報暗号鍵で暗号化されているため、該特定情報暗号鍵を持つ情報受信装置のみに開示されるが、その他の情報受信装置に開示されることがない。
従って、複数の情報受信装置に同一の暗号化した特定情報を１対多の関係で同報通信で送出することが可能になる。
（３）また、上記の課題を解決するため、本発明の情報受信装置は、受信した自局宛の鍵メッセージに含まれる特定情報暗号鍵を、発信元の情報送信装置との間で使用している通常鍵を用いて復号する鍵メッセージ処理部と、これに続く該発信元の情報送信装置からの該特定情報暗号鍵で暗号化された暗号メッセージを、該特定情報暗号鍵を用いて復号する暗号メッセージ処理部と、を有することを特徴としている。
すなわち、鍵メッセージ処理部は、自局宛の鍵メッセージに含まれる特定情報暗号鍵を情報送信装置との間で使用している通常鍵で復号する。暗号メッセージ処理部は、暗号メッセージを受信し、これを、該特定情報暗号鍵を用いて復号する。
これにより、該情報受信装置は、自局宛に配信された該特定情報暗号鍵のみを受信することが可能となり、該特定情報暗号鍵で暗号化された該暗号メッセージを復号することが可能となる。
なお、該暗号メッセージは、複数の情報受信装置を宛先する同報メッセージであってもよい。
（４）また、上記の本発明（１）又は（２）において、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部をさらに有し、該メッセージ送出部は、該セッティングメッセージを送出した後、暗号化する設定がされているとき、該特定情報暗号鍵で暗号化した該暗号メッセージを送出し、暗号化する設定がされていないとき、暗号化しない暗号メッセージを送出することが可能である。
すなわち、セッティングメッセージ生成部は、該特定情報を該特定情報暗号鍵で暗号化設定がされたか否かを示すセッティングメッセージを生成し、これを該メッセージ送出部が送出した後、暗号化設定がされているとき、該特定情報暗号鍵で暗号化した該暗号メッセージを送出する。
暗号化設定がされていないとき、該メッセージ送出部は該特定情報暗号鍵で暗号化されていない暗号メッセージを送出する。
これにより、例えば、該特定情報の内容の重要度が低い場合、該特定情報暗号鍵で暗号化せずに送信することが可能となり、該特定情報暗号鍵の生成及びその送出処理を省くことが可能になる。
（５）また、上記の本発明（４）において、該メッセージ送出部は、該特定情報暗号鍵で暗号化する設定がされていないとき、該通常鍵で該特定情報を暗号化したメッセージを送出することができる。
すなわち、該セッティングメッセージが該特定情報暗号鍵で暗号化したことを示さないとき、該メッセージ送出部は、通常鍵で該特定情報を暗号化したメッセージを送出する。
これにより、該特定情報を該通常鍵で暗号化して送出することも可能である。
（６）また、上記の本発明（２）において、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部をさらに有し、該メッセージ送出部は、該セッティングメッセージを送出した後、同報通信が設定されているとき、同報通信で該暗号メッセージを送出し、同報通信が設定されていないとき、各情報受信装置宛の該暗号メッセージを単一通信で送出することが可能である。
すなわち、単一通信とは、情報送信装置と受信装置が一対一の関係で通信する形態を指し、同報通信とは一対多の関係で通信する形態を指すものであるが、セッティングメッセージ生成部は、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を含むセッティングメッセージを生成し、これを該メッセージ送出部が送出する。
該メッセージ送出部は、同報通信が設定されているとき、該暗号メッセージを全情報受信装置宛の同報通信で送出し、同報通信が設定されていないとき、該暗号メッセージを単一通信で各情報受信装置に送出する。
これにより、該暗号メッセージを単一通信又は同報通信で送出することが可能になる。
（７）また、上記の本発明（６）において、該セッティングメッセージに該同報通信を同一ベンダー製の情報受信装置のみに行うことを指定するベンダー設定情報がさらに含まれており、該メッセージ送出部は、該セッティングメッセージを送出した後、ベンダーの設定及び同報通信が設定されているとき、ベンダー同報通信で該暗号メッセージを送出することが可能である。
すなわち、セッティングメッセージ生成部は、該情報受信装置のベンダーを指定するベンダー設定情報をさらに含めた該セッティングメッセージを生成する。メッセージ送出部は、該セッティングメッセージを送出した後、ベンダーの設定及び同報通信が設定されているとき、該ベンダー設定情報が指定するベンダー製の情報受信装置のみに対して同報で該暗号メッセージを送出する。
これにより、該暗号メッセージをベンダー同報通信で送出することが可能になる。
（８）また、上記の本発明（６）において、該セッティングメッセージに該同報通信を特定のグループの情報受信装置のみに行うことを指定するグループ設定情報がさらに含まれており、該メッセージ送出部は、該セッティングメッセージを送出した後、グループの設定及び同報通信が設定されているとき、グループ同報通信で該暗号メッセージを送出することが可能である。
すなわち、セッティングメッセージ生成部は、該情報受信装置の特定のグループを指定するグループ設定情報をさらに含めた該セッティングメッセージを生成する。メッセージ送出部は、該セッティングメッセージを送出した後、グループの設定及び同報通信が設定されているとき、該グループ設定情報が特定するグループに属する情報受信装置のみに対して同報で該暗号メッセージを送出する。
これにより、該暗号メッセージをグループ同報通信で送出することが可能になる。
（９）また、上記の本発明（３）において、該発信元の情報送信装置からのセッティングメッセージを受信するセッティングメッセージ処理部をさらに有し、セッティングメッセージ処理部は、該セッティングメッセージに含まれる、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報を記憶し、該暗号メッセージ処理部は、該暗号化設定情報に基づき、該暗号メッセージを該特定情報暗号鍵で復号して、又は復号せずに受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに含まれる該特定情報が該特定情報暗号鍵で暗号化されているか否かを示す該暗号化設定情報を記憶する。
該暗号メッセージ処理部は、該暗号化設定情報が暗号化設定がされていることを示すとき、受信した暗号メッセージを該特定情報暗号鍵で復号して受信し、暗号化の設定がされていないことを示すとき、復号せずに受信する。
これにより、該特定情報暗号鍵で暗号化されていない該暗号化メッセージに含まれる該特定情報も受信することが可能になる。
（１０）また、上記の本発明（３）において、該発信元の情報送信装置からのセッティングメッセージを受信するセッティングメッセージ処理部をさらに有し、セッティングメッセージ処理部は、該セッティングメッセージに含まれる、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を記憶し、該暗号メッセージ処理部は、該同報設定情報に基づき、単一通信又は同報通信の暗号メッセージを受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに含まれる、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を受信し、これを記憶する。
該暗号メッセージ処理部は、該同報設定情報が同報通信が設定されていることを示すとき、同報通信の暗号メッセージを受信し、単一通信が設定されていることを示すとき、自局宛の単一通信の暗号メッセージを受信する。
これにより、情報受信装置は、単一通信及び同報通信の暗号化メッセージを受信することが可能になる。
（１１）また、上記の本発明（１０）において、セッティングメッセージ処理部は、該セッティングメッセージに含まれるベンダー設定情報が指定するベンダーが自局のベンダーであるとき、自局のベンダーが指定されたことを記憶し、該暗号メッセージ処理部は、ベンダー指定及び同報通信が指定されているとき、自局のベンダー宛のベンダー同報通信の暗号メッセージを受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに自局を指定するベンダー設定情報が含まれるとき、自局のベンダーが指定されたことを記憶する。
該暗号メッセージ処理部は、自局のベンダーの指定及び同報通信の指定がされているとき、自局のベンダーを指定するベンダー同報通信の暗号メッセージを受信する。
これにより、情報受信装置は、ベンダー同報通信の暗号化メッセージを受信することが可能になる。
（１２）また、上記の本発明（１０）において、セッティングメッセージ処理部は、該セッティングメッセージに含まれるグループ設定情報が指定するグループに自局が属しているとき、そのグループＩＤを記憶し、該暗号メッセージ処理部は、グループＩＤ及び同報通信が指定されているとき、自局が属するグループのグループ同報通信の暗号メッセージを受信することが可能である。
すなわち、セッティングメッセージ処理部は、受信したセッティングメッセージに自局を指定するグループ設定情報が含まれるとき、そのグループＩＤを記憶する。
該暗号メッセージ処理部は、グループＩＤが指定され、且つ同報通信が指定されているとき、自局が属するグループＩＤを指定するグループ同報通信の暗号メッセージを受信する。
これにより、情報受信装置は、グループ同報通信の暗号化メッセージを受信することが可能になる。
（１３）また、上記の本発明（１）又は（２）において、該情報送信装置は、ＩＴＵ−Ｔ Ｇ．９８３で規定されたＯＬＴ装置であればよい。
すなわち、ＩＴＵ−Ｔ Ｇ．９８３で規定されるＯＬＴ装置を本発明の情報送信装置に対応させることができる。
（１４）また、上記の本発明（３）において、該情報受信装置は、ＩＴＵ−Ｔ Ｇ．９８３で規定されたＯＮＵ装置であればよい。
すなわち、ＩＴＵ−Ｔ Ｇ．９８３で規定されるＯＮＵ装置を本発明の情報受信装置に対応させることができる。
これにより、１対１又は１対多で接続されたＯＬＴ装置とＯＮＵ装置間ネットワークで、該ＯＬＴ装置を情報送信装置とし、該ＯＮＵ装置を情報受信装置とすることが可能である。
（１５）また、上記の本発明（１３）において、該鍵メッセージ生成部は、ＰＬＯＡＭセルのベンダースペシフィックメッセージに該特定情報暗号鍵を挿入し、これを該通常鍵で暗号化して該鍵メッセージを生成することが可能である。
すなわち、該鍵メッセージ生成部は、ＰＬＯＡＭセルのベンダースペシフィックメッセージのメッセージフィールドに該特定情報暗号鍵を挿入した後、該通常鍵を用いて該特定情報暗号鍵を暗号化し、該鍵メッセージとして出力する。
これにより、該特定情報暗号鍵をＩＴＵ−Ｔ Ｇ．９８３等で規定された宛先の情報受信装置に配信することが可能になる。
（１６）また、上記の本発明（１４）において、該鍵メッセージ処理部は、該鍵メッセージをＰＬＯＡＭセルのベンダースペシフィックメッセージとして受信し、このメッセージフィールドを該通常鍵で復号することが可能である。
すなわち、該鍵メッセージ処理部は、受信したＰＬＯＡＭセルのベンダースペシフィックメッセージのメッセージフィールドに含まれる例えば該特定情報暗号鍵を該通常鍵で復号する。
これにより、ＩＴＵ−Ｔ Ｇ．９８３等で規定された宛先の情報受信装置は、該特定情報暗号鍵を受信することが可能である。
（１７）また、上記の本発明（１５）において、該通常鍵がチャーン鍵でよい。
（１８）また、上記の本発明（１６）において、該通常鍵がチャーン鍵でよい。
（１９）また、上記の本発明（１３）において、該暗号メッセージ生成部は、該特定情報をＰＬＯＡＭセルのメッセージフィールドに挿入し、該特定情報暗号鍵で暗号化した該暗号メッセージを生成することが可能である。
（２０）また、上記の本発明（１４）において、該暗号メッセージ処理部は、該暗号メッセージとして受信したＰＬＯＡＭセルのメッセージフィールドを、該特定情報暗号鍵で復号することが可能である。
（２１）また、上記の本発明（１５）において、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、及び特定のユーザセルを指定するためのヘッダ・マスク設定情報の内の少なくともいずれか一つの設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部と、該ヘッダ・マスク設定情報で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化情報及び該同報設定情報が示す形式で送出するチャーン処理部と、をさらに有することが可能である。
すなわち、該セッティングメッセージ生成部は、該特定情報を該特定情報暗号鍵で暗号化するか否かを示す該暗号化設定情報、該特定情報を含む該暗号メッセージを同報通信で送出するか否かを示す該同報設定情報、並びに特定のユーザセルを指定する該ヘッダ・マスク設定情報のいずれかを含むセッティングメッセージを生成する。
該メッセージ送出部は、該セッティングメッセージを送出し、暗号化の有無、通信の形式、及びユーザセルの指定を情報受信装置へ通知する。
その後、該チャーン処理部は、該ヘッダ・マスク設定（ヘッダ設定及びそのマスク設定）で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化情報及び該同報設定情報が示す形式で送出する。
これにより、特定のユーザセルを該特定情報暗号鍵による暗号化文又は平文で、単一又は同報通信で送出することが可能となる。
（２２）また、上記の本発明（１６）において、該発信元の情報送信装置から受信したセッティングメッセージに含まれる、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、及び特定のユーザセルを指定するためのヘッダ・マスク設定情報の内の少なくともいずれか１つの設定情報を記憶するセッティングメッセージ処理部と、該ヘッダ・マスク設定情報で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化設定情報及び同報設定情報が示す形式で受信するデチャーン処理部と、をさらに有することが可能である。
すなわち、該セッティングメッセージ処理部は、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、並びに特定のユーザセルを指定するためのヘッダ・マスク設定情報を受信して記憶する。
該デチャーン処理部は、該ヘッダ・マスク設定情報で指定されたユーザセルを該同報設定情報が示す単一又は同報通信で受信し、このユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化設定情報が示す形式で復号化文又は平文で抽出する。
これにより、平文又は該特定情報暗号鍵で暗号化された特定のユーザセルを単一又は同報通信で受信することが可能となる。
（２３）また、上記の本発明（１３）において、該セッティングメッセージ生成部は、該ＰＬＯＡＭセルのメッセージフィールドに、少なくとも暗号化設定情報、同報設定情報、ヘッダ設定情報、及びグループ設定情報のいずれか１つを生成することが可能である。
（２４）さらに、上記の本発明（１４）において、該セッティングメッセージ処理部は、該ＰＬＯＡＭセルのメッセージフィールドに含まれる少なくとも暗号化設定情報、同報設定情報、ヘッダ設定情報、及びグループ設定情報のいずれか１つを受信するが可能である。
発明を実施するための最良の形態
まず、本発明に係る情報送受信装置を適用したＡＴＭ−ＰＯＮ装置におけるＯＬＴ及びＯＮＵの実施例を説明する。この実施例では、図１６及び１８に示したＯＬＴ１０及びＯＮＵ２０は、それぞれ本発明における情報送信装置及び情報受信装置に相当する。
図１は、本発明によるＯＬＴ１０の実施例を示している。
このＯＬＴ１０は、下りユーザセル４３を入力するチャーン処理部１１、このチャーン処理部１１に同報ユーザセル送信要求信号７４を与える同報管理部１３、この同報管理部１３から、それぞれセッティングメッセージ送信要求信号７５、鍵メッセージ送信要求信号７６、及び同報メッセージ送信要求信号７７が与えられるセッティングメッセージ生成部１４、鍵メッセージ生成部１５、及び同報メッセージ生成部１６、通常メッセージ生成部１７、これらの生成部１４〜１７から信号を受信するＰＬＯＡＭセル生成部１８、並びにこの生成部１８及びチャーン処理部１１からそれぞれユーザセル４３及びＰＬＯＡＭセル４４を受信し下りセル４１を出力する下りセル多重部１２で構成されている。
また、同報管理部１３には、同報管理テーブル１９が含まれている。この同報管理テーブル１９は、設定情報である宛先のＰＯＮ−ＩＤ、グループＩＤ、同報暗号鍵、同報種別設定、暗号化設定、同報設定、ベンダー設定、グループ設定、ヘッダ設定、及びマスク設定を保持している。
図２は、本発明によるＯＮＵ２０の実施例を示している。
このＯＮＵ２０は、下りセル４１の中のユーザセル４３を入力しユーザセル４３を出力するデチャーン処理部２１、ＰＬＯＡＭセル４４を入力しベンダースペシフィックメッセージ５０（図１７参照。）及びその他のメッセージを出力するメッセージ終端部２３、メッセージ５０を共通に受信するセッティングメッセージ処理部２４、鍵メッセージ処理部２５、同報メッセージ処理部２６、及び通常メッセージ処理部２７、並びに処理部２４〜２６から信号を受信しデチャーン処理部２１と信号を送受信する同報管理部２２で構成されている。
また、同報管理部２２には、単一送信管理テーブル２８及び同報管理テーブル２９が含まれている。単一送信管理テーブル２８は、同報設定及び暗号化設定を保持し、同報管理テーブル２９は、グループＩＤ、同報種別設定、同報設定、暗号化設定、及びヘッダマスク設定を保持する。
次に、ＡＴＭ−ＰＯＮ装置におけるＰＬＯＡＭセル４４のベンダースペシフィックメッセージ５０に設定したセッティングメッセージ（Ｓｅｔｔｉｎｇ ｍｅｓｓａｇｅ）７１、鍵メッセージ（Ｋｅｙ ｍｅｓｓａｇｅ）７２、及び暗号メッセージ（Ｃｉｐｈｅｒ ｍｅｓｓａｇｅ）７３を図３〜１１を参照して説明する。
なお、メッセージ５０、従ってメッセージ７１〜７３は、ＰＬＯＡＭセルのオクテット番号“４０”〜“５２”の１３オクテットに配置されている。
また、メッセージ７１〜７３におけるオクテット番号“４０”のＰＯＮ−ＩＤフィールド５１及びオクテット番号“５２”のＣＲＣ演算結果フィールド５４は、メッセージ５０と同じであるので説明は省略する。
図３は、セッティングメッセージ７１のフォーマットを示している。このメッセージ７１のメッセージＩＤフィールド５２には“０１１１１０００＝０ｘ７８”が設定される。すなわち、ベンダースペシフィックメッセージ５０を指定する上位５ビット＝“０１１１１”に、セッティングメッセージ７１を示す下位３ビット＝“０００”が設定されている。
メッセージフィールド５３は、オクテット番号“４２”のグループＩＤフィールド５５、オクテット番号“４３”の同報暗号化設定フィールド５６、及びこのフィールド５６に設定された値によって内容が異なるオクテット番号“４４”〜“５１”のフィールドで構成されている。
グループＩＤ＝“ｍｍｍｍｍｍｍｍ”は、任意の複数のＯＮＵ２０を１つのグループとした場合のグループ識別子である。
同報暗号化設定フィールド５６＝“ＳＳＳＳＳＸＧＣ”の中の“ＳＳＳＳＳ”は、同報種別設定であり同報通信の種別を示し、“Ｘ”は「ドントケア（Ｄｏｎ’ｔ ｃａｒｅ）」示し、“Ｇ”は“ＳＳＳＳＳ”で指定された同報通信を行うか否かを設定する同報設定ビットであり、“Ｇ”＝“１：有効”で同報通信を行うことを指定し、“Ｇ”＝“０：無効”で同報通信を行わないことを指定する。
“Ｃ”は“ＳＳＳＳＳ”で指定された同報通信の暗号化を行うか否かを設定する暗号化設定ビットであり、“Ｃ”＝“１：有効”で暗号化を行うことを指定し、“Ｃ”＝“０：無効”で暗号化を行わないことを指定する。
図４〜図８は、それぞれ図３に示したセッティングメッセージ７１を適用したセッティングメッセージ７１＿１〜７１＿５を示しており、オクテット番号“４１”及び“４２”の内容はメッセージ７１のそれと同様である。
図４のセッティングメッセージ７１＿１は、ＰＬＯＡＭセル単一通信を設定するためのメッセージであり、同報暗号化設定フィールド５６の“ＳＳＳＳＳ”にメッセージ７１＿１であることを示す“００００１”が設定されている。オクテット番号“４２”のグループＩＤフィールド５５、及びオクテット番号“４３”の同報設定Ｇビットは使用せず、オクテット番号“４４”〜“５１”のフィールドは使用しない。
図５のセッティングメッセージ７１＿２は、ＰＬＯＡＭセルベンダー同報を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿２であることを示す“０００１０”が設定され、オクテット番号“４４”〜“４７”はベンダーＩＤ設定フィールド５７であり、このフィールド５７にはグループＩＤフィールド５５で示されたグループＩＤのグループに属するＯＮＵ２０を示す３２ビット長のベンダーＩＤが設定され、オクテット番号“４８”〜“５１”のフィールドは使用しない。
なお、この実施例ではベンダーを設定するためにグループＩＤを使用しているが、ベンダーＩＤ自体を使ってもよい。
図６のセッティングメッセージ７１＿３は、ＰＬＯＡＭセルグループ同報を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿３であることを示す“００１００”が設定され、オクテット番号“４４”〜“５１”はグループ設定フィールド５８であり、このフィールド５８にはグループＩＤフィールド５５で示されたグループＩＤのグループに属するＯＮＵ２０を示すビット集合ｇ０〜ｇ６３が設定される。
例えば、ｇ１７＝“１”のとき、ＰＯＮ−ＩＤ＝“１７（１０進）”のＯＮＵ２０は、グループＩＤフィールドで指定されたグループに属する。
図７のセッティングメッセージ７１＿４は、ユーザセルグループ同報設定１を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿４であることを示す“１０１００”が設定され、オクテット番号“４４”〜“５１”のフィールドは、図６のセッティングメッセージ７１＿３と同様である。
図８のセッティングメッセージ７１＿５は、ユーザセルグループ同報設定２を設定するためのメッセージであり、“ＳＳＳＳＳ”にメッセージ７１＿５であることを示す“１１１００”が設定される。“ＧＣ”は“ＸＸ：ドントケア”である。
オクテット番号“４４”〜“４７”はヘッダ設定フィールド５９であり、このフィールド５９のヘッダ１〜４にはグループ同報通信の対象となるユーザセルのヘッダフィールドのオクテット番号“１”〜“５”のＶＰＩ及びＶＣＩ（図１７参照。）が設定される。
オクテット番号“４８”〜“５１”はヘッダマスク設定フィールド６０であり、このフィールド６０のマスク１〜４には該ＶＰＩ及びＶＣＩのマスクパターンが設定される。なお、ヘッダ４及びマスク４の下位（ＬＳＢ）４ビットはドントケアである。
図９の鍵メッセージ７２は、同報暗号鍵を送信するためのメッセージであり、メッセージＩＤ＝“０１１１１００１＝０ｘ７９”に設定して鍵メッセージであることを示している。オクテット番号“４３”〜“４５”は同報暗号鍵フィールド６１であり、このフィールド６１の同報暗号鍵１〜３には、２４ビットの同報暗号鍵が設定される。オクテット番号“４６”〜“５１”は使用しない。
図１０の暗号メッセージ７３＿１は、チャーン鍵でメッセージを暗号化して送信するメッセージであり、メッセージＩＤフィールド５２には、暗号メッセージであることを示すメッセージＩＤ＝“０１１１１０１０”が設定されている。
ＰＯＮ−ＩＤが特定のＯＮＵ宛を示す時はオクテット番号“４２”〜“５１”は暗号メッセージフィールド６２であり、このフィールド６２の暗号メッセージ１〜１０には、送信するメッセージをチャーン鍵で暗号化したメッセージが挿入される。
図１１の暗号メッセージ７３＿１は、ベンダー同報通信又はグループ同報通信のとき、同報暗号鍵でメッセージを暗号化して送信する同報メッセージであり、ＰＯＮ−ＩＤが全ＯＮＵ装置宛であり、メッセージＩＤフィールド５２には、暗号メッセージであることを示すメッセージＩＤ＝“０１１１１０１０”が設定され、グループＩＤフィールド５５には、グループを示すグループＩＤが設定される。
オクテット番号“４３”〜“５１”の暗号メッセージフィールド６３の暗号メッセージ１〜９には、送信するメッセージを同報暗号鍵で暗号化したメッセージが挿入される。
図１２〜図１５は、図３〜図１１のメッセージ７１〜７３を用いた、図１のＯＬＴ１０から図２のＯＮＵ２０へのセル送信動作例を示している。
すなわち、図１２〜図１５は、それぞれ、［１］ＰＬＯＡＭセルのベンダースペシフィックメッセージの単一通信、［２］ベンダー同報通信、及び［３］グループ同報通信、並びに［４］ユーザセルによるグループ同報通信の動作例を示している。各図には、セッティングメッセージ７１により、それぞれ暗号化した場合、及び暗号化しない場合の動作が示されている。
また、各図中の（１）は、ＯＬＴ１０が送信したＰＬＯＡＭセル４４（図１５には、ユーザセル４３も含む。）を示し、各図１２〜図１５の（２）、（３）、（４）、及び（５）は、それぞれＯＮＵ２０＿１，２０＿２，２０＿３，及び２０＿４（符号２０で総称することがある。）がＰＬＯＡＭセル４４（図１５には、ユーザセル４３も含む。）を受信したときの動作例を示している。
なお、全ＯＮＵを指定するＰＯＮ−ＩＤは“０ｘ４０”であり、ＯＮＵ２０＿１〜２０＿４のＰＯＮ−ＩＤは、それぞれ“０ｘ００”，“０ｘ０１”，“０ｘ０２”，及び“０ｘ０３”である。
また、ＯＮＵ２０＿１及び２０＿２はＡ社製、ＯＮＵ２０＿３はＢ社製、ＯＮＵ２０＿４はＣ社製の装置とする。
また、各図中の（６）は、ＰＬＯＡＭセル４４に含まれるベンダースペシフィックメッセージ（すなわち、メッセージ７１〜７３）の設定内容を示している。なお、同図（６）では、ＣＲＣ演算結果フィールドは省略している。
以下に、図１２〜図１５に示した動作例を、図１、図２、及び図４〜１１を参照して説明する。
［１］図１２のＰＬＯＡＭセルのベンダースペシフィックメッセージによるＰＬＯＡＭセルを単一通信するときの動作を説明する。
▲１▼ＰＬＯＡＭセル４４＿１１の説明：
図１において、ＯＬＴ１０の同報管理部１３は、ＯＮＵ２０＿１に対するＰＬＯＡＭセル単一通信の暗号化の設定要求が発生した場合、所定の設定情報を同報管理テーブル２９に書き込み、セッティングメッセージ送信要求信号７５、宛先ＯＮＵ２０＿１のＰＯＮ−ＩＤ８１＝“０ｘ００”、及び単一通信及び暗号化を示す同報暗号化設定信号８４をセッティングメッセージ生成部１４に与える。
生成部１４は、オクテット番号“４０”及び“４１”に、それぞれ宛先ＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”及びセッティングメッセージを示すメッセージＩＤ＝“０ｘ７８”が設定され、オクテット番号“４３”の同報種別設定が単一通信＝“００００１”に設定され、暗号化設定Ｃビットが“１：有効（暗号化する）”に設定されているセッティングメッセージ７１＿１（図４参照。）を生成し、これをＰＬＯＡＭセル生成部１８に与える。
なお、セッティングメッセージ７１＿１のその他の未使用オクテットと未使用ビットは、「ドントケア」であり、何を入れていてもよい。
生成部１８は、メッセージ７１＿１を含むＰＬＯＡＭセル４４＿１を生成し、所定のタイミングで下りセル多重部１２に与える。下りセル多重部１２は、ＰＬＯＡＭセル４４＿１１をＯＮＵ２０＿１宛に送信する。図１２（６）にはセッティングメッセージ７１＿１が示されている。
図２において、ＯＮＵ２０＿１のメッセージ終端部２３は、受信したメッセージ７１＿１のＰＯＮ−ＩＤが自分のＰＯＮ−ＩＤと一致しかつメッセージＩＤ＝“０ｘ７８”であるのでメッセージ７１＿１がセッティングメッセージであると認識し、これをセッティングメッセージ処理部２４に送る。
処理部２４は、メッセージ７１＿１に設定された“単一通信”及び“暗号化”を含む同報暗号化設定信号８４を同報管理部２２に送る。
同報管理部２２は、単一送信管理テーブル２８に“単一通信”及び“暗号化”設定を書き込み、これを保持する。
他方、ＯＮＵ２０＿２〜２０＿４の処理部２３は、メッセージ７１＿１に含まれるＰＯＮ−ＩＤと自局のＰＯＮ−ＩＤとが一致しないため、メッセージ７１＿１を破棄する。
▲２▼ＰＬＯＡＭセル４４＿１２の説明：
図１において、ＯＮＵ２０＿１宛のセッティングメッセージ７１＿１を送信した後、ＯＬＴ１０の同報管理部１３は、同報メッセージ生成部１６に同報メッセージ送信要求信号７７、ＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”、並びに単一通信及び暗号化設定＝“有効”を示す同報暗号化設定信号８４を同報メッセージ生成部１６に与える。
生成部１６は、ＰＯＮ−ＩＤ＝“０ｘ００”が“０ｘ００”〜“０ｘ３Ｆ”の範囲にあり、且つ単一通信及び暗号化設定＝“有効”であるので、該同報メッセージ送信要求信号７７を暗号メッセージ７３＿１の送信要求と認識し、ＯＮＵ２０＿１のＰＯＮ−ＩＤ８１をチャーン処理部１１に送る。
チャーン処理部１１は、ＰＯＮ−ＩＤ８１に対応するＯＮＵ２０＿１との間で使用中の通常鍵であるチャーン鍵８８を生成部１６に返す。
生成部１６は、オクテット番号“４０”及び“４１”に、それぞれＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”及び暗号メッセージを示すメッセージＩＤ＝“０ｘ７Ａ”が設定され、オクテット番号“４２”〜“５１”にチャーン鍵で暗号化した暗号化メッセージ１〜１０を含む暗号メッセージ７３＿１を生成し（図１０参照。）、この暗号メッセージ７３＿１をＰＬＯＡＭセル生成部１８に与える。
生成部１８は、暗号メッセージ７３＿１を含んだＰＬＯＡＭセル４４＿１２を生成し、下りセル多重部１２に与え、下りセル多重部１２はＰＬＯＡＭセル４４＿１２をＯＮＵ２０＿１に送出する。
なお、この単一通信の実施例では、メッセージはＧ．９８３に定義されているチャーン鍵によるチャーン／デチャーンを行うため、特定情報暗号鍵である同報暗号鍵は必要とせず、従って、鍵メッセージ７２の生成は行なわれない。
しかし、単一通信の場合においても、同報暗号鍵を生成し、これをＯＮＵ２０＿１に送り、同報暗号鍵で暗号化した暗号メッセージを送ってもよい。
また、チャーン鍵又は同報暗号鍵で単純にＥＸＯＲのマスクなどによる暗号化を行ってもよい。
図２において、ＯＮＵ２０＿１は、受信したＰＬＯＡＭセル４４＿１２の暗号メッセージ７３＿１をメッセージ終端部２３に送り、そのＰＯＮ−ＩＤが自局のＰＯＮ−ＩＤ＝“０ｘ００”と一致し且つメッセージＩＤ＝“０ｘ７Ａ”であるので自局宛の暗号メッセージと認識し、これを同報メッセージ処理部２６に送る。
処理部２６は、ＰＯＮ−ＩＤが全ＯＮＵのＰＯＮ−ＩＤ＝“０ｘ４０”でなく自局のＰＯＮ−ＩＤ＝“０ｘ００”と一致しているので単一通信の暗号メッセージ７３＿１と判定し、同報管理部２２にＰＯＮ−ＩＤ８１を与える。
同報管理部２２はデチャーン処理部２１にＯＮＵ２０＿１のＰＯＮ−ＩＤ８１＝“０ｘ００”に与え、デチャーン処理部２１はＯＮＵ２０＿１間で使用中のチャーン鍵８８を返す。同報管理部２２は、チャーン鍵８８、並びに単一送信管理テーブル２８の同報種別設定＝“単一通信”、暗号化設定＝“有効”を処理部２５に返す。
処理部２６は、同報種別設定＝“単一通信”且つ暗号化設定＝“有効”であるのでオクテット番号“４２”〜“５１”の暗号メッセージ１〜１０をチャーン鍵８８で復号する。
▲３▼ＰＬＯＡＭセル４４＿１３の説明：
同様に、ＯＬＴ１０がＯＮＵ２０＿４と単一通信を行う場合、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールドをＯＮＵ２０＿４のＰＯＮ−ＩＤ＝“０ｘ０３”に設定し、同報種別設定を「単一通信」及び暗号化設定を「暗号化する」に設定したセッティングメッセージ７１＿１を含んだＰＬＯＡＭセル４４＿１３をＯＮＵ２０＿４に送る。
▲４▼ＰＬＯＡＭセル４４＿１４の説明：
その後、ＯＬＴ１０は、ＰＯＮ−ＩＤフィールド＝“０ｘ０３”が設定された暗号メッセージ７３＿１を含んだＰＬＯＡＭセル４４＿１４をＯＮＵ２０＿４に送ればよい。
▲５▼ＰＬＯＡＭセル４４＿１５の説明：
また、ＯＬＴ１０が暗号化しない平文のメッセージをＯＮＵ２０＿１に送る場合、ＯＬＴ１０は、オクテット番号“４０”のＰＯＮ−ＩＤフィールド５１にＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”を設定し、オクテット番号“４１”に“０ｘ７Ｂ”〜“０ｘ７Ｆ”のデータを設定し、オクテット番号“４２”〜“５１”に平文のメッセージ１〜１０を挿入した通常のベンダースペシフィックメッセージ５０（図１７参照。）を含んだＰＬＯＡＭセル４４＿１５を送出する。
図２において、メッセージ終端部２３は、ＰＬＯＡＭセル４４＿１５に含まれるメッセージ５０を受信し、メッセージＩＤ＝“０ｘ７Ｂ”〜“０ｘ７Ｆ”であるのでその他のメッセージとして処理を行う。すなわち、通常のベンダースペシフィックメッセージ５０として復号せずに平文のメッセージを受信する。
この様に、図３〜図１１で示したメッセージＩＤ＝“０ｘ７８”〜“０ｘ７Ａ”のベンダースペシフィックメッセージ７１〜７３以外のメッセージＩＤ＝“０ｘ７Ｂ”〜“０ｘ７Ｆ”の通常のベンダースペシフィックメッセージ５０は、同報種別設定、同報設定、及び暗号化設定の設定状態に関係なく受信することが可能である。
▲６▼ＰＬＯＡＭセル４４＿１６の説明：
また、ＯＬＴ１０がＯＮＵ２０＿４と単一通信の暗号化を解除する場合、ＯＬＴ１０は、暗号化を設定するために送ったＰＬＯＡＭセル４４＿１１のメッセージ７１＿１のオクテット番号“４３”の暗号化設定のＣビットを“０：無効（暗号化しない）”に変更した、メッセージ７１＿１を含むＰＬＯＡＭセル４４＿１６をＯＮＵ２０＿１宛に送出する。
このメッセージ７１＿１を受信したＯＮＵ２０＿１の単一送信管理テーブル２８の暗号化設定は、“無効”に設定される。
▲７▼ＰＬＯＡＭセル４４＿１７の説明：
その後、ＯＬＴ１０は、ＰＯＮ−ＩＤをＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”とし、オクテット番号“４２”〜“５１”に平文のメッセージを設定した暗号メッセージ７３＿１を含むＰＬＯＡＭセル４４−１７をＯＮＵ２０＿１に送信すればよい。
［２］次に、図１３のＰＬＯＡＭセルのベンダースペシフィックメッセージによるＰＬＯＡＭセルベンダー同報通信の動作について説明する。
▲１▼ＰＬＯＡＭセル４４＿２１の説明：
図１において、ＯＬＴ１０の同報管理部１３は、ベンダー（例えばＡ社。）同報の設定要求を受けて、所定の設定情報を同報管理テーブル１９に書き込んだ後、セッティングメッセージ送信要求信号７５、ベンダー同報を行うＡ社製のＯＮＵ２０＿１及び２０＿２のベンダーＩＤ８５、ベンダー同報の管理番号を示すグループＩＤ８２（例えば“０ｘ１１”）、及びベンダー同報設定と暗号化設定を示す同報暗号化設定信号８４を生成部１４に与える。
なお、同報管理部１３は、該設定要求が発生した時に自走カウンタ等（図示せず。）から作成した同報暗号鍵８３を同報管理テーブル１９に書き込み、これを保持する。
生成部１４は、オクテット番号“４０”、“４１”、及び“４２”がそれぞれ全ＰＯＮ−ＩＤ＝“０ｘ４０”、メッセージＩＤ＝“０ｘ７８”、グループＩＤ＝“０ｘ１１”に設定され、オクテット番号“４３”が、同報種別設定＝“０００１０（＝ベンダー同報）”、同報設定Ｇビット＝“有効”、及び暗号化設定Ｃビット＝“有効”に設定され、オクテット番号“４４”〜“４７”が３２ビットのベンダーＩＤ８５（ベンダーＩＤ１〜４）に設定されたセッティングメッセージ７１＿２を生成し（図５参照。）、これを、ＰＬＯＡＭセル生成部１８に与える。
メッセージ７１＿２は、生成部１８及び下りセル多重部１２を経由してＰＬＯＡＭセル４４＿２１に挿入されて送出される。
図２において、ＯＮＵ２０＿１〜２０＿４は、受信したＰＬＯＡＭセル４４＿２１をメッセージ終端部２３に送り、全ＯＮＵ宛のＰＯＮ−ＩＤでかつメッセージＩＤ＝“０ｘ７８”であるのでメッセージ７１＿２をセッティングメッセージと認識してセッティングメッセージ処理部２４に送る。
処理部２４は、同報種別設定がベンダー同報であるのでベンダー同報を行うベンダーＩＤと自局のベンダーＩＤとが一致するか否かを判定する。
一致しないＯＮＵ２０＿３及び２０＿４の処理部２４は、メッセージ７１＿２を破棄する。
一致したＯＮＵ２０＿１及び２０＿２の処理部２４は、自局がベンダー同報の対象であることを認識しグループＩＤ８２、並びに同報種別設定＝「ベンダー同報」、同報設定、及び暗号化設定を含む同報暗号化設定信号８４を同報管理部２２に与える。
同報管理部２２は、グループＩＤ８２、同報種別設定、同報設定、及び暗号化設定の情報を同報管理テーブル２９に保持する。この結果、ＯＮＵ２０＿１及び２０＿２のみの同報管理テーブル２９に該情報が保持されたことになる。
▲２▼ＰＬＯＡＭセル４４＿２２の説明：
ＯＬＴ１０の同報管理部１３は、鍵メッセージ生成部１５に鍵メッセージ送信要求信号７６、グループＩＤ８２＝“０ｘ１１”、及び同報暗号鍵８３を与える。
鍵メッセージ生成部１５は、チャーン処理部１１にベンダー同報を行うＯＮＵ２０＿１及び２０＿２のＰＯＮ−ＩＤ８１を与え、チャーン処理部１１は、これらのＰＯＮ−ＩＤに対応するＯＮＵ２０間で使用中のチャーン鍵８８を生成部１４に返す。
まず、生成部１４は、オクテット番号“４０”、“４１”、及び“４２”に、それぞれベンダー同報を行うＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”、鍵メッセージ７２を示すメッセージＩＤ＝“０ｘ７９”、及びグループＩＤ＝“０ｘ１１”が設定され、オクテット番号“４３”〜“４５”に宛先のＯＮＵ２０＿１との間で使用中のチャーン鍵８８を用いて暗号化した同報暗号鍵８３を挿入した鍵メッセージ７２の生成を行ない（図９参照。）、ＰＬＯＡＭセル生成部１８及び下りセル多重部１２を経由してＰＬＯＡＭセル４４＿２２に含めてＯＮＵ２０＿１に送信する。
▲３▼ＰＬＯＡＭセル４４＿２３の説明：
同様に、ＯＬＴ１０は、ＯＮＵ２０＿２との間で使用中のチャーン鍵８８を用いて暗号化した同報暗号鍵８３を、ＰＬＯＡＭセル４４＿２３でＯＮＵ２０＿２に送信する。
なお、ＯＬＴ１０は、同報暗号鍵の解読を防ぐ為に一定周期で同報暗号鍵の作成し、ＯＮＵ２０＿１及び２０＿２に配信する。
ＯＮＵ２０＿１及び２０＿２のメッセージ終端部２３は、それぞれ、自局のＰＯＮ−ＩＤと鍵メッセージ７２のＰＯＮ−ＩＤを比較して一致する鍵メッセージ７２を受信し、そのメッセージＩＤが“０ｘ７９”であることで、鍵メッセージであると認識して鍵メッセージ処理部２５に送る。
処理部２５は、使用中のチャーン鍵８８を用いて同報暗号鍵８３を復号し、同報管理部２２にグループＩＤ８２と同報暗号鍵８３に与える。同報管理部２２はグループＩＤ８２と同報暗号鍵８３の組合せを同報管理テーブル２９に保持する。
▲４▼ＰＬＯＡＭセル４４＿２４の説明：
ＯＬＴ１０の同報メッセージ生成部１６は、同報メッセージ送信要求信号７７、グループＩＤ、及びこれに対応する設定情報を同報管理部１３から受信して以下の処理を行う。
すなわち、生成部１６は、オクテット番号“４０”、“４１”、及び“４２”が、それぞれ全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、暗号メッセージを示すメッセージＩＤ＝“０ｘ７Ａ”、およびベンダー同報に対応したグループＩＤ“０ｘ１１”に設定され、オクテット番号“４３”〜“５１”に同報暗号鍵で暗号化した９オクテットの暗号メッセージ１〜９が挿入された暗号メッセージ７３＿２を生成する（図１１参照）。
この暗号メッセージ７３＿２は、生成部１８及び多重部１２を経由してＰＬＯＡＭセル４４＿２４に挿入されて送出される。
ＯＮＵ２０＿１〜２０＿４のメッセージ終端部２３は、ＰＬＯＡＭセル４４＿２４を終端し、ＰＯＮ−ＩＤが全ＯＮＵ宛で且つメッセージＩＤ＝“０ｘ７Ａ”であるのでＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を同報メッセージ処理部２６に送る。
同報メッセージ処理部２６は、暗号メッセージ７３＿２に含まれるグループＩＤ＝“０ｘ１１”を同報管理部２２の同報管理テーブル２９に送り、グループＩＤ８２に対応する同報設定及び暗号化設定を含む同報暗号化設定信号８４並びに同報暗号鍵８３の読み出しを行う。
同報設定及び暗号化設定が共に“有効”であるとき、処理部２６は、オクテット番号“４３”〜“５１”の暗号メッセージ１〜９を同報暗号鍵８３で復号する。同報設定が“無効”ならば、暗号メッセージ７３＿２を破棄する。
この結果、ＯＮＵ２０＿１及び２０＿２のみが、暗号メッセージ７３＿２を受信することになる。
▲５▼ＰＬＯＡＭセル４４＿２５の説明：
暗号化を解除する場合、ＯＬＴ１０のセッティングメッセージ処理部２４は、ＰＬＯＡＭセル４４＿２１に含めたメッセージ７１＿２のオクテット番号“４３”の暗号化設定Ｃビットを“０：無効”に変更したセッティングメッセージ７１＿２をＰＬＯＡＭセル４４＿２５に挿入して送出する。
これを受信したＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２１を受信したときと同様の動作を行い、同報管理テーブル２９のグループＩＤ＝０ｘ１１に対応する暗号化設定を“無効”にする。
▲６▼ＰＬＯＡＭセル４４＿２６の説明：
ＯＬＴ１０は、ＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を送出したときと同様の動作で、該暗号メッセージと異なりオクテット番号“４３”〜“５１”を同報暗号鍵８３で暗号化しないメッセージ１〜９を挿入した暗号メッセージ７３＿２を含んだＰＬＯＡＭセル４４＿２６を送出する。
ＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を受信したときと同様の動作で、ＰＬＯＡＭセル４４＿２６を受信し、同報管理テーブル２９の同報設定＝“有効”且つ暗号化設定＝“無効”であるので、オクテット番号“４３”〜“５１”のメッセージ１〜９の復号を行なわず平文として受信する。
これにより、送信するメッセージの重要度が低く内容を暗号化する必要が無い時は、暗号化の手順を省略することが可能となる。
▲７▼ＰＬＯＡＭセル４４＿２７の説明：
ベンダー同報を解除する場合、ＯＬＴ１０のセッティングメッセージ処理部２４は、ＰＬＯＡＭセル４４＿２１に含めたメッセージ７１＿２のオクテット番号“４３”の同報設定ビットのみ“０（無効）”に変更したセッティングメッセージ７１＿２をＰＬＯＡＭセル４４＿２７に含めて送出する。
これを受信したＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２１を受信したときと同様の動作を行い、同報管理テーブル２９の同報設定を“無効”にする。
ＯＮＵ２０＿１及び２０＿２は、ＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２を受信したときと同様の動作で、ＰＬＯＡＭセルに含まれる暗号メッセージ７３＿２を受信するが、同報管理テーブル２９の同報設定＝“無効”であるので、暗号メッセージ７３＿２を廃棄する。
［３］次に、図１４のＰＬＯＡＭセルのベンダースペシフィックメッセージによるＰＬＯＡＭセルグループ同報通信の動作について説明する。
▲１▼ＰＬＯＡＭセル４４＿３１の説明：
ＯＬＴ１０の同報管理部１３は、グループ同報暗号化の設定要求が発生した場合、ベンダー同報暗号化の設定要求の場合と同様に、設定情報を同報管理テーブル１９に書き込み、これを保持する。
そして、同報管理部１３は、セッティングメッセージ送信要求信号７５、グループに属するＯＮＵ２０のＰＯＮ−ＩＤ８１、グループＩＤ８２、同報暗号鍵８３、及び同報暗号化設定信号８４を、生成部１４に与える。
生成部１４は、オクテット番号“４０”、“４１”、及び“４２”に、それぞれ全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、セッティングメッセージを示すメッセージＩＤ＝“０ｘ７８”、及びグループＩＤ＝例えば“０ｘ１２”が設定され、オクテット番号“４３”の同報種別設定にグループ同報を示す＝“００１００”、同報設定及び暗号化設定共に“有効”示す“１”が設定され、オクテット番号“４４”〜“５１”のグループ設定フィールド５８にグループ同報を行うＯＮＵ２０＿１及び２０＿３の組合せを示す６４ビットのグループ設定（オクテット番号“４４”のデータ＝“０００００１０１”及びオクテット番号“４５”〜“５１”のデータ＝“００００００００”）が設定されたセッティングメッセージ７１＿３の生成を行う（図６参照）。
このセッティングメッセージ７１＿３は、生成部１８及び下りセル多重部１２を経由してＰＬＯＡＭセル４４＿３１に挿入されて送出される。
ＯＮＵ２０＿１〜２０＿４のメッセージ終端部２３は、受信したＰＬＯＡＭセル４４＿３１に含まれるメッセージ７１＿３を終端し、そのＰＯＮ−ＩＤ＝“０ｘ４０（＝全ＯＮＵ宛）”及びメッセージＩＤ＝“０ｘ７８”であるのでメッセージ７１＿３をメッセージ処理部２４に送る。
ＯＮＵ２０＿１及び２０＿３のメッセージ処理部２４は、グループ設定フィールド５８の６４ビットの内、自局に対応するビットを読み、そのビットが“１”であるので、自局がグループ同報の対象であると判定し、グループＩＤ８２、並びに同報種別設定、同報設定、及び暗号化設定を含む同報暗号化設定信号８４を同報管理部２２に送る。
ＯＮＵ２０＿２及び２０＿４の処理部２４は、自局に対応するビットが“０”であるので、グループ同報の対象でないと判定してメッセージ７１＿３を破棄する。
同報管理部２２は、同報管理テーブル２９にグループＩＤ８２、同報種別設定、同報設定、及び暗号化設定を書き込み、これを保持する。
▲２▼ＰＬＯＡＭセル４４＿３２及び４４＿３３の説明：
ＯＬＴ１０の鍵メッセージ生成部１５は、同報管理部１３から鍵メッセージ送信要求信号７６、グループＩＤ８２、及びこれに対応する設定情報を受け、図１３で示したベンダー同報の場合と同様の動作で、ＯＮＵ２０＿１及び２０＿３に、それぞれ各ＯＮＵ２０＿１及び２０＿３とＯＬＴ１０との間で使用中のチャーン鍵８８を用いて暗号化した同報暗号鍵８３を含んだ鍵メッセージ７２を含んだＰＬＯＡＭセル４４＿３２及び４４＿３３を送出する。
ＯＮＵ２０＿１及び２０＿３は、それぞれ、受信したＰＬＯＡＭセル４４＿３２及び４４＿３３に含まれる鍵メッセージ７２を終端し、図１３に示したＰＬＯＡＭセル４４＿２２及び４４＿２３に含まれた鍵メッセージ７２の受信動作と同様の動作で、同報暗号鍵８３を復号し、グループＩＤ８２と復号した同報暗号鍵８３を同報管理テーブル２９に保持する。
▲３▼ＰＬＯＡＭセル４４＿３４の説明：
ＯＬＴ１０は鍵メッセージ７２の送信後にグループ同報を行うＯＮＵにグループＩＤと同報暗号鍵で暗号化したメッセージフィールドを持つ暗号メッセージ７３＿２の送信を全ＯＮＵ２０宛に行う。
すなわち、ＯＬＴ１０の生成部１６は、同報メッセージ送信要求信号７７、グループＩＤ８２＝“０ｘ１２”、及びこれに対応する設定情報を同報管理部１３から受信し、以下、図１３に示したＰＬＯＡＭセル４４＿２４に含まれる暗号メッセージ７３＿２と送信動作と同様の動作で、ＯＬＴ１０は、グループＩＤ＝“０ｘ１２”の暗号メッセージ７３＿２を含んだＰＬＯＡＭセル４４＿３４を送出する。
ＯＮＵ２０＿１及び２０＿３は、図１３に示したＰＬＯＡＭセル４４＿２４の受信動作と同様の動作で、ＰＬＯＡＭセル４４＿３４を受信し、暗号メッセージ１〜９を同報暗号鍵８３で復号する。
▲４▼ＰＬＯＡＭセル４４＿３５の説明：
ＯＬＴ１０は、グループ同報の暗号化を解除する場合、ＰＬＯＡＭセル４４＿３１に含めたセッティングメッセージ７１＿３と、オクテット番号“４３”の暗号化設定Ｃビットのみが異なる“０：無効”に設定したセッティングメッセージ７１＿３を含んだＰＬＯＡＭセル４４＿３５を送出する。
ＯＮＵ２０＿１及び２０＿３は、ＰＬＯＡＭセル４４＿３５を受信し、同報管理テーブル２９に含まれるグループＩＤ＝“０ｘ１２”に対応する暗号化設定を“無効”にする。
なお、ＯＮＵ２０＿１及び２０＿３が、メッセージ７１＿３を自局宛か否かを判断する動作は、図１３のベンダー同報の動作と異なり、オクテット番号“４２”のグループＩＤが一致し、且つオクテット番号“４３”〜“５１”のグループ設定フィールド５８における自局に対応するビットが“１”であるときである。
▲５▼ＰＬＯＡＭセル４４＿３６の説明：
この後、ＯＬＴ１０は、全ＯＮＵ２０宛にグループＩＤ＝“０ｘ１２”の平文の暗号メッセージ７３＿２を含むＰＬＯＡＭセル４４＿３６を送信する。ＯＮＵ２０＿１及び２０＿３は、暗号メッセージ７３＿２のグループＩＤ＝“０ｘ１２”に基づき暗号メッセージ７３＿２が自局宛であると認識し、さらに、同報管理テーブル２９のグループＩＤを参照して暗号化設定＝“無効”を読み出し、暗号メッセージ７３＿２を平文として同報暗号鍵８３で復号せずに受信する。
▲６▼ＰＬＯＡＭセル４４＿３７の説明：
ＯＬＴ１０は、グループ同報を解除する場合、ＰＬＯＡＭセル４４＿３５に含めたセッティングメッセージ７１＿３の中のオクテット番号“４３”の同報設定Ｇビットのみを“０：無効（同報設定なし）”に変更したセッティングメッセージ７１＿３を含んだＰＬＯＡＭセル４４＿３７を送出する。
ＯＮＵ２０＿１及び２０＿３は、ＰＬＯＡＭセル４４＿３７を受信し、同報管理テーブル２９に含まれるグループＩＤ＝“０ｘ１２”に対応する同報設定を“無効”にする。この結果、グループＩＤ＝“０ｘ１２”の同報設定が解除されたことになる。
ＯＮＵ２０＿１及び２０＿３は、同報管理テーブル２９に同報設定＝“無効”に設定されたグループＩＤの暗号メッセージ７３＿２（図示せず。）受信したとき、これを廃棄する。
［４］図１５のユーザセルによるグループ同報通信の動作説明。
▲１▼ＰＬＯＡＭセル４４＿４１の説明：
ＯＬＴ１０の同報管理部１３は、ＯＮＵ２０＿１及び２０＿３のユーザセルグループ同報暗号化の設定要求が発生した場合、同報管理テーブル１９に設定情報を書き込み、これを保持することは、ＰＬＯＡＭセルグループ同報暗号化の設定要求が発生した場合と同様である。
また、同報管理部１３が、セッティングメッセージ送信要求信号７５、グループＩＤ８２、及びこれに対応する設定情報を生成部１４に与えることも同様である。
生成部１４は、オクテット番号“４０”〜“４２”にそれぞれ、全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、セッティングメッセージを示すメッセージＩＤ＝“０ｘ７８”、グループＩＤ＝例えば“０ｘ１３”が設定され、オクテット番号“４３”にユーザセルグループ同報設定の１番目を示す同報種別設定（ＳＳＳＳＳ）＝“１０１００”、同報設定Ｇビット＝“１：有効”、及び暗号化設定Ｃビット＝“１：有効”が設定され、並びにオクテット番号“４４”〜“５１”のグループ設定フィールド５８のＯＮＵ２０＿１及び２０＿３に対応するビットｇ０及びｇ２のみが“１”に設定されたセッティングメッセージ７１＿４の生成を行う（図７参照）。
すなわち、ＯＮＵ２０＿１及び２０＿３を１つのユーザセルグループとして指定するため、ビットｇ０及びｇ２を“１”に設定し、このグループを管理する番号が上記のグループＩＤ＝“０ｘ１３”である。
メッセージ７１＿４がＰＬＯＡＭセル４４＿４１に挿入されてＯＮＵ２０に送出される動作は、ＰＬＯＡＭセルのグループ同報の場合と同様である。
各ＯＮＵ２０は、ＰＬＯＡＭセル４４＿４１の全ＯＮＵ宛のメッセージ７１＿４を受信し、メッセージ７１＿４のグループ設定フィールド５８の中の自局に対応するビットが“１”に設定されているか否かを判定する。
“１”に設定されているＯＮＵ２０＿１及び２０＿３は、ユーザセルグループ同報の対象であることを認識して、グループＩＤ＝“０ｘ１３”に対応した同報種別設定＝“ユーザセルグループ同報”、同報設定＝“１”、及び暗号化設定＝“１”を同報管理テーブル２９に保持する。“０”に設定されているＯＮＵ２０＿２及び２０＿４は、メッセージ７１＿４を廃棄する。
▲２▼ＰＬＯＡＭセル４４＿４２の説明：
ＯＬＴ１０は、オクテット番号“４０”〜“４３”に、それぞれ全ＯＮＵ宛のＰＯＮ−ＩＤ＝“０ｘ４０”、メッセージＩＤ＝“０ｘ７８”、グループＩＤ＝“０ｘ１３”、及びユーザセルグループ同報の２番目を示す同報種別設定（ＳＳＳＳＳ）＝“１１１００”が設定され、オクテット番号“４４”〜“４７”にユーザセルグループ同報の対象となるユーザセルのヘッダパターンの情報であるヘッダ設定＝“ヘッダ１〜４”、オクテット番号“４８”〜“５１”にヘッダ設定のマスク情報であるマスク設定＝“マスク１〜４”が設定されたセッティングメッセージ７１＿５を生成し（図８参照。）、ＰＬＯＡＭセル４４＿４２に含めて全ＯＮＵ２０に送信する。
各ＯＮＵ２０は、全ＯＮＵ宛のセッティングメッセージ７１＿５を受信し、メッセージ７１＿５のグループＩＤ＝“０ｘ１３”と同じグループＩＤが同報管理テーブル２９に保持されているか否かを検索する。
同一のグループＩＤ＝“０ｘ１３”を保持するＯＮＵ２０＿１及びＯＮＵ２０＿３は、グループＩＤに対応付けてヘッダパターン情報及びそのマスク情報を同報管理テーブル２９に保持する。同一のグループＩＤを保持しないＯＮＵ２０＿２及びＯＮＵ２０＿４は、セッティングメッセージ７１＿５を廃棄する。
▲３▼ＰＬＯＡＭセル４４＿４３の説明：
ＯＬＴ１０は、ＰＬＯＡＭセルベンダー同報及びグループ同報の場合と同様に、まず、オクテット番号“４０”〜“４２”に、それぞれＯＮＵ２０＿１のＰＯＮ−ＩＤ＝“０ｘ００”、メッセージＩＤ＝“０ｘ７９”、及びグループＩＤ＝“０ｘ１３”、並びにオクテット番号“４３”〜“４５”に自走カウンタ等で作成した同報暗号鍵８３をＯＮＵ２０＿１間で使用中のチャーン鍵８８で暗号化した２４ビットのデータ“同報暗号鍵１〜３”を挿入した鍵メッセージ７２を生成し、これをＰＬＯＡＭセル４４＿４３に含めてＯＮＵ２０＿１宛に送出する。
▲４▼ＰＬＯＡＭセル４４＿４４の説明：
次に、同様に、ＯＬＴ１０は、オクテット番号“４０”及び“４３”〜“４５”のみが、それぞれ異なるＯＮＵ２０＿３のＰＯＮ−ＩＤ＝“０ｘ０２”、及びＯＮＵ２０＿３間で使用中のチャーン鍵で暗号化した同報暗号鍵とした鍵メッセージ７２を生成し、これをＰＬＯＡＭセル４４＿４４に含めてＯＮＵ２０＿３宛に送出する。
ＯＮＵ２０＿１及び２０＿３は、ＰＬＯＡＭセルベンダー同報及びグループ同報の場合と同様に、自局宛の鍵メッセージ７２を受信してＯＬＴ１０との間で使用中のチャーン鍵を用いて同報暗号鍵を復号し、この同報暗号鍵をグループＩＤに対応付けて同報管理テーブル２９に保持する。
▲５▼ユーザセル４３＿１の説明：
ＯＬＴ１０のチャーン処理部１１は、同報ユーザセル送信要求信号７４、並びにヘッダ設定及びマスク設定を含むヘッダマスク信号８７等のこれに対応する設定情報を同報管理部１３から受信して以下の処理を行う。
チャーン処理部１１は、受信したユーザセル４３＿１のＶＰＩ及びＶＣＩのパターンが、ＰＬＯＡＭセル中の設定情報の同報設定＝“有効”となっているヘッダ設定とマスク設定との組合せたパターンと一致するか否かの判定を行う。
例えば、セッティングメッセージ７１＿５のヘッダ設定フィールド５９のヘッダ１＝“００１０ １１０１”，ヘッダ２＝“１００１ ００００”，ヘッダ３＝“００００ ０１１１”，ヘッダ４＝“００１１ＸＸＸＸ（Ｘ：はドントケア）”，であり、マスク設定フィールド６０のマスク１＝“１１１１ １１１１”，マスク２＝“００００ １１１１”，マスク３＝“１１１１ １１１１”，マスク４＝“００００ ＸＸＸＸ”である場合、すなわち、ヘッダ設定ＶＰＩ＝“００１０ １１０１ １００１”及びＶＣＩ＝“００００ ００００ ０１１１ ００１１”，マスク設定ＶＰＩ＝“１１１１ １１１１ ００００”，ＶＣＩ＝“１１１１ １１１１ １１１１ ００００”の場合、ＶＰＩ＝０ｘ２Ｄ０〜０ｘ２ＤＦ且つＶＣＩ＝０ｘ００７０〜０ｘ００７Ｆの組合せがユーザセル同報のユーザセルとなる。
一致した場合、チャーン処理部１１は、その組合せに対応する同報設定及び暗号化設定を確認し、同報設定＝“有効”且つ暗号化設定＝“有効”である場合、同報暗号鍵８８を用いてユーザセル４３のペイロードフィールド４６（図１７参照。）を暗号化して下りセル多重部１２に与える。
同報設定＝“有効”且つ暗号化設定＝“無効”の場合、ペイロードフィールド４６の暗号化は行わずにユーザセルを下りセル多重部１２に送出する。
組合せパターンが一致しない場合、チャーン処理部１１は、ユーザセル４３に通常のチャーン処理を行って送出する。
下りセル多重部１２は、ユーザセル４３＿１を全ＯＮＵ２０に送信する。
各ＯＮＵ２０は、受信したユーザセル４３＿１をデチャーン処理部２１に送る。デチャーン処理部２１は、ユーザセル４３＿１のＶＰＩ及びＶＣＩを含むＶＰＩ・ＶＣＩ信号８９を同報管理部２２に送る。
同報管理部２２は、該ＶＰＩ及びＶＣＩをマスク設定でマスクし、これがヘッダ設定パターンと一致した場合、“一致”を示す一致判定信号９０、並びにこのヘッダ設定及びマスク設定に対応する同報設定、暗号化設定、及び同報暗号鍵８３をデチャーン処理部２１に返送する。
デチャーン処理部２１は、一致判定信号９０＝“一致”、同報設定＝“有効”、且つ暗号化設定＝“有効”の場合、ユーザセル４３＿１のペイロードフィールド４６を同報暗号鍵８３で復号し、一致判定信号９０＝“一致”、同報設定＝“有効”、且つ暗号化設定＝“無効”の場合、同報暗号鍵８３で復号せず平文として受信する。
一致判定信号９０＝“不一致”の場合、デチャーン処理部２１は通常のデチャーン処理を行う。
▲６▼ＰＬＯＡＭセル４４＿４５の説明：
ＯＬＴ１０は、ユーザセルグループ同報の暗号化を解除する場合、ＰＬＯＡＭセル４４＿４１に含まれたメッセージ７１＿４のオクテット番号“４３”の暗号化設定のＣビットのみを異なる“０”に設定したメッセージ７１＿４をＰＬＯＡＭセル４４＿４５に含めて送出する。
グループＩＤが一致するＯＮＵ２０＿１及び２０＿３は、メッセージ７１＿４を受信しグループＩＤに対応した暗号化設定＝“無効”にする。グループＩＤが一致しないＯＮＵ２０＿２及び２０＿４は、メッセージ７１＿４を廃棄する。
▲７▼ユーザセル４３＿２の説明：
以後、ＯＮＵ２０＿１及び２０＿３は、ヘッダフィールド４５のＶＰＩ及びＶＣＩがヘッダ設定及びマスク設定によるパターンに一致したユーザセル４３＿２のペイロードフィールド４６を平文で受信する。
これにより、重要でないユーザセルのペイロードフィールドを同報暗号鍵で暗号化せずに平文で送受信することが可能となり、暗号化の手順を省略することが可能になる。
また、本発明に係る情報送受信装置は、その情報を伝送する形態は、セルに限らず、パケット及びフレーム等に応用することが可能である。
以上説明したように、本発明に係る情報送受信装置によれば、情報送信装置が、特定情報暗号鍵を、宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを送出した後、特定情報を該特定情報暗号鍵で暗号化した暗号メッセージを宛先の情報受信装置に送出する。
そして、情報受信装置が、自局宛の鍵メッセージに含まれる特定情報暗号鍵を、発信元の情報送信装置との間で使用している通常鍵を用いて復号し、これに続く該暗号メッセージを、該特定情報暗号鍵を用いて復号する。
これにより、共通の特定情報暗号鍵を有する情報送受信装置間で単一通信又は同報通信の暗号化及び復号が可能となる。
また、該宛先の情報受信装置が複数存在する場合、該情報送信装置が、単一通信及び同報通信等の同報設定情報、暗号化設定情報、ベンダー設定情報、及びグループ設定情報等の設定情報を、該情報受信装置に与えるようにしたので、単一通信、同報通信、ベンダー同報通信、グループ同報通信が可能となると共に、それらの暗号化及び復号が容易になりその効率を改善することができる。
また、ＩＴＵ−Ｔ Ｇ．９８３に規定されるＰＯＮ−ＡＴＭのＯＬＴ装置及びＯＮＵ装置を本発明の情報送受信装置に適用し、ＰＬＯＡＭセルのベンダースペシフィックメッセージで該特定情報及び該設定情報を送信し、或いは、該特定情報をユーザセルのペイロードフィールドで送信することにより、単一通信、同報通信、ベンダー同報通信、グループ同報通信が可能となると共に、それらの暗号化及び復号が容易になりその効率を改善することができる。
【図面の簡単な説明】
図１は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるＯＬＴ装置の実施例を示したブロック図である。
図２は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるＯＮＵ装置の実施例を示したブロック図である。
図３は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における下りセッティングメッセージのフォーマット図である。
図４は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における単一通信セッティングメッセージのフォーマット図である。
図５は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるベンダー同報セッティングメッセージのフォーマット図である。
図６は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるグループ同報セッティングメッセージのフォーマット図である。
図７は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるユーザセルグループ同報セッティングメッセージ（１）のフォーマット図である。
図８は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるユーザセルグループ同報セッティングメッセージ（２）のフォーマット図である。
図９は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における鍵メッセージのフォーマット図である。
図１０は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における単一通信暗号メッセージのフォーマット図である。
図１１は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるベンダー同報送信又はグループ同報送信暗号メッセージのフォーマット図である。
図１２は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置における単一通信の動作例を示した図である。
図１３は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるベンダー同報通信の動作例を示した図である。
図１４は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるグループ同報通信の動作例を示した図である。
図１５は、本発明に係る情報送受信装置であるＡＴＭ−ＰＯＮ装置におけるユーザセルグループ同報通信の動作例を示した図である。
図１６は、一般的なＡＴＭ−ＰＯＮ装置の構成例を示したブロック図である。
図１７は、一般的なＡＴＭ−ＰＯＮ装置における下りＰＬＯＡＭセルのフォーマット図である。
図１８は、従来のＡＴＭ−ＰＯＮ装置におけるベンダースペシフィックメッセージの同報通信の動作例を示した図である。
符号の説明
１０ 局側装置、ＯＬＴ １１ チャーン処理部
１２ 下りセル多重部 １３ 同報管理部
１４ セッティングメッセージ生成部
１５ 鍵メッセージ生成部 １６ 同報メッセージ生成部
１７ 通常メッセージ生成部 １８ ＰＬＯＡＭセル生成部
１９ 同報管理テーブル
２０，２０＿１〜＿ｎ 加入者側装置、ＯＮＵ
２１ デチャーン処理部 ２２ 同報管理部
２３ メッセージ終端部 ２４ セッティングメッセージ処理部
２５ 鍵メッセージ処理部 ２６ 同報メッセージ処理部
２７ 通常メッセージ処理部 ２８ 単一送信管理テーブル
２９ 同報管理テーブル ３０ 光カプラ
４１ 下りセル ４２，４２＿１〜＿ｎ 上りセル
４３，４３＿１，４３＿２ ユーザセル
４４，４４＿１〜＿４５ ＰＬＯＡＭセル
４５ ヘッダフィールド ４６ ペイロードフィールド
５０ ベンダースペシフィックメッセージフィールド
５１ ＰＯＮ−ＩＤフィールド ５２ メッセージＩＤフィールド
５３ メッセージフィールド ５４ ＣＲＣ演算結果フィールド
５５ グループＩＤフィールド ５６ 同報暗号化設定フィールド
５７ ベンダーＩＤ設定フィールド ５８ グループ設定フィールド
５９ ヘッダ設定フィールド ６０ ヘッダマスク設定フィールド
６１ 同報暗号鍵フィールド ６２，６３ 暗号メッセージフィールド
７０，７１，７１＿１〜＿５ セッティングメッセージ
７２ 鍵メッセージ ７３ 暗号メッセージ
７３＿１，７３＿２ 暗号メッセージ ７４ 同報ユーザセル送信要求信号
７５ セッティングメッセージ送信要求信号
７６ 鍵メッセージ送信要求信号 ７７ 同報メッセージ送信要求信号
８１ ＰＯＮ−ＩＤ ８２ グループＩＤ
８３ 同報暗号鍵 ８４ 同報暗号化設定信号
８５ ベンダーＩＤ ８６ グループ指定信号
８７ ヘッダマスク信号 ８８ チャーン鍵
８９ ＶＰＩ・ＶＣＩ信号 ９０ 一致判定信号
Claims (24)
- 特定情報を送信する情報送受信装置において、
該特定情報を、特定情報暗号鍵で暗号化した暗号メッセージを生成する暗号メッセージ生成部と、
該特定情報暗号鍵を、宛先の情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成する鍵メッセージ生成部と、
該鍵メッセージ及びこれに続く該暗号メッセージを対応する該宛先の情報受信装置に送出するメッセージ送出部と、
を有することを特徴とした情報送信装置。 - 請求の範囲１において、
該宛先の情報受信装置が複数存在しており、該鍵メッセージ生成部は、該特定情報暗号鍵を、宛先の各情報受信装置との間で使用している通常鍵で暗号化した鍵メッセージを生成し、該暗号メッセージ生成部は、該暗号メッセージを各情報受信装置に対して生成することを特徴とした情報送信装置。 - 特定の情報を送信する情報送受信装置において、
受信した自局宛の鍵メッセージに含まれる特定情報暗号鍵を、発信元の情報送信装置との間で使用している通常鍵を用いて復号する鍵メッセージ処理部と、
これに続く該発信元の情報送信装置からの該特定情報暗号鍵で暗号化された暗号メッセージを、該特定情報暗号鍵を用いて復号する暗号メッセージ処理部と、を有することを特徴とした情報受信装置。 - 請求の範囲１又は２において、
該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部をさらに有し、該メッセージ送出部は、該セッティングメッセージを送出した後、暗号化する設定がされているとき、該特定情報暗号鍵で暗号化した該暗号メッセージを送出し、暗号化する設定がされていないとき、暗号化しない暗号メッセージを送出することを特徴とした情報送信装置。 - 請求の範囲４において、
該メッセージ送出部は、該特定情報暗号鍵で暗号化する設定がされていないとき、該通常鍵で該特定情報を暗号化したメッセージを送出することを特徴とした情報送信装置。 - 請求の範囲２において、
該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部をさらに有し、該メッセージ送出部は、該セッティングメッセージを送出した後、同報通信が設定されているとき、同報通信で該暗号メッセージを送出し、同報通信が設定されていないとき、各情報受信装置宛の該暗号メッセージを単一通信で送出することを特徴とした情報送信装置。 - 請求の範囲６において、
該セッティングメッセージに該同報通信を同一ベンダー製の情報受信装置のみに行うことを指定するベンダー設定情報がさらに含まれており、該メッセージ送出部は、該セッティングメッセージを送出した後、ベンダーの設定及び同報通信が設定されているとき、ベンダー同報通信で該暗号メッセージを送出することを特徴とした情報送信装置。 - 請求の範囲６において、
該セッティングメッセージに該同報通信を特定のグループの情報受信装置のみに行うことを指定するグループ設定情報がさらに含まれており、該メッセージ送出部は、該セッティングメッセージを送出した後、グループの設定及び同報通信が設定されているとき、グループ同報通信で該暗号メッセージを送出することを特徴とした情報送信装置。 - 請求の範囲３において、
該発信元の情報送信装置からのセッティングメッセージを受信するセッティングメッセージ処理部をさらに有し、セッティングメッセージ処理部は、該セッティングメッセージに含まれる、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報を記憶し、該暗号メッセージ処理部は、該暗号化設定情報に基づき、該暗号メッセージを該特定情報暗号鍵で復号して、又は復号せずに受信することを特徴とした情報受信装置。 - 請求の範囲３において、
該発信元の情報送信装置からのセッティングメッセージを受信するセッティングメッセージ処理部をさらに有し、セッティングメッセージ処理部は、該セッティングメッセージに含まれる、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報を記憶し、該暗号メッセージ処理部は、該同報設定情報に基づき、単一通信又は同報通信の暗号メッセージを受信することを特徴とした情報受信装置。 - 請求の範囲１０において、
セッティングメッセージ処理部は、該セッティングメッセージに含まれるベンダー設定情報が指定するベンダーが自局のベンダーであるとき、自局のベンダーが指定されたことを記憶し、該暗号メッセージ処理部は、ベンダー指定及び同報通信が指定されているとき、自局のベンダー宛のベンダー同報通信の暗号メッセージを受信することを特徴とした情報受信装置。 - 請求の範囲１０において、
セッティングメッセージ処理部は、該セッティングメッセージに含まれるグループ設定情報が指定するグループに自局が属しているとき、そのグループＩＤを記憶し、該暗号メッセージ処理部は、グループＩＤ及び同報通信が指定されているとき、自局が属するグループのグループ同報通信の暗号メッセージを受信することを特徴とした情報受信装置。 - 請求の範囲１又は２において、
ＩＴＵ−Ｔ Ｇ．９８３で規定されたＯＬＴ装置であることを特徴とした該情報送信装置。 - 請求の範囲３において、
ＩＴＵ−Ｔ Ｇ．９８３で規定されたＯＮＵ装置であることを特徴とした情報受信装置。 - 請求の範囲１３において、
該鍵メッセージ生成部は、ＰＬＯＡＭセルのベンダースペシフィックメッセージに該特定情報暗号鍵を挿入し、これを該通常鍵で暗号化して該鍵メッセージを生成することを特徴とした情報送信装置。 - 請求の範囲１４において、
該鍵メッセージ処理部は、該鍵メッセージをＰＬＯＡＭセルのベンダースペシフィックメッセージとして受信し、このメッセージフィールドを該通常鍵で復号することを特徴とした情報受信装置。 - 請求の範囲１５において、
該通常鍵がチャーン鍵であることを特徴とした情報送信装置。 - 請求の範囲１６において、
該通常鍵がチャーン鍵であることを特徴とした情報受信装置。 - 請求の範囲１３において、
該暗号メッセージ生成部は、該特定情報をＰＬＯＡＭセルのメッセージフィールドに挿入し、該特定情報暗号鍵で暗号化した該暗号メッセージを生成することを特徴とした情報送信装置。 - 請求の範囲１４において、
該暗号メッセージ処理部は、該暗号メッセージとして受信したＰＬＯＡＭセルのメッセージフィールドを、該特定情報暗号鍵で復号することを特徴とした情報受信装置。 - 請求の範囲１５において、
該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、及び特定のユーザセルを指定するためのヘッダ・マスク設定情報の内の少なくともいずれか１つの設定情報を含むセッティングメッセージを生成するセッティングメッセージ生成部と、該ヘッダ・マスク設定情報で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化情報及び該同報設定情報が示す形式で送出するチャーン処理部と、をさらに有することを特徴とした情報送信装置。 - 請求の範囲１６において、
該発信元の情報送信装置から受信したセッティングメッセージに含まれる、該特定情報を該特定情報暗号鍵で暗号化する設定がされているか否かを示す暗号化設定情報、該暗号メッセージを同報通信で送出するか否かを示す同報設定情報、及び特定のユーザセルを指定するためのヘッダ・マスク設定情報の内の少なくともいづれか１つの設定情報を記憶するセッティングメッセージ処理部と、該ヘッダ・マスク設定情報で指定されたユーザセルのペイロードフィールドに挿入された該特定情報を該暗号化設定情報及び同報設定情報が示す形式で受信するデチャーン処理部と、をさらに有することを特徴とした情報受信装置。 - 請求の範囲１３において、
該セッティングメッセージ生成部は、該ＰＬＯＡＭセルのメッセージフィールドに、少なくとも暗号化設定情報、同報設定情報、ヘッダ設定情報、及びグループ設定情報のいずれか１つを生成することを特徴とした情報送信装置。 - 請求の範囲１４において、
該セッティングメッセージ処理部は、該ＰＬＯＡＭセルのメッセージフィールドに含まれる少なくとも暗号化設定情報、同報設定情報、ヘッダ設定情報、及びグループ設定情報のいずれか１つを受信することを特徴とした情報受信装置。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2000/000031 WO2001050686A1 (fr) | 2000-01-07 | 2000-01-07 | Emetteur/recepteur d'information |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPWO2001050686A1 true JPWO2001050686A1 (ja) | 2004-01-08 |
Family
ID=11735550
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001550943A Pending JPWO2001050686A1 (ja) | 2000-01-07 | 2000-01-07 | 情報送受信装置 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US6831981B2 (ja) |
| EP (1) | EP1246405A4 (ja) |
| JP (1) | JPWO2001050686A1 (ja) |
| WO (1) | WO2001050686A1 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7120667B2 (en) * | 2001-10-30 | 2006-10-10 | Hewlett-Packard Development Company, L.P. | Method and system for ad hoc networking of computer users |
| JP4307381B2 (ja) | 2002-09-13 | 2009-08-05 | ピーエムシー−シエラ イスラエル リミテッド | 複数のエンティティーを有するネットワークユニットを含むイーサネット（登録商標）パッシブ光ネットワークの操作方法 |
| KR100526543B1 (ko) * | 2003-05-16 | 2005-11-08 | 삼성전자주식회사 | Ｖｃｃ정보를 이용한 디지털 방송 채널 스위칭 장치 및 그방법 |
| US20050086481A1 (en) * | 2003-10-15 | 2005-04-21 | Cisco Technology, Inc. | Naming of 802.11 group keys to allow support of multiple broadcast and multicast domains |
| US8014405B2 (en) * | 2004-03-10 | 2011-09-06 | At&T Intellectual Property I, L.P. | Upgrading ATM embedded networks to carry IP signals |
| JP4785471B2 (ja) * | 2005-09-09 | 2011-10-05 | 日本電信電話株式会社 | 共通鍵暗号通信システム |
| US20100278533A1 (en) * | 2009-04-30 | 2010-11-04 | Telefonaktiebolaget L M Ericsson (Publ) | Bit mask to obtain unique identifier |
| JP2012080227A (ja) * | 2010-09-30 | 2012-04-19 | Hitachi Information & Communication Engineering Ltd | 通信システム及び方法 |
| JP5813872B2 (ja) * | 2012-07-13 | 2015-11-17 | 株式会社東芝 | 通信制御装置、通信装置およびプログラム |
Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05327748A (ja) * | 1992-05-27 | 1993-12-10 | Fujitsu Ltd | 同報通信システム |
| JPH06197105A (ja) * | 1992-09-11 | 1994-07-15 | Nec Corp | 同報鍵配送装置 |
| JPH08288939A (ja) * | 1995-04-17 | 1996-11-01 | Oki Electric Ind Co Ltd | 放送システム |
| JPH09172452A (ja) * | 1995-09-22 | 1997-06-30 | Hewlett Packard Co <Hp> | 高速データ通信モデム |
| JPH11215146A (ja) * | 1998-01-27 | 1999-08-06 | Nec Corp | パッシブ光ネットワークを介したａｔｍセルの伝送方法、ａｔｍ通信装置、光加入者装置および光ネットワーク装置 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| DE3470646D1 (en) * | 1983-07-22 | 1988-05-26 | Indep Broadcasting Authority | Security system for television signal encryption |
| US4890321A (en) * | 1986-07-08 | 1989-12-26 | Scientific Atlanta, Inc. | Communications format for a subscription television system permitting transmission of individual text messages to subscribers |
| DE4435901A1 (de) * | 1994-10-07 | 1996-04-11 | Siemens Ag | Verfahren zur Datensicherung in einem Telekommunikationssystem |
-
2000
- 2000-01-07 WO PCT/JP2000/000031 patent/WO2001050686A1/ja active Application Filing
- 2000-01-07 EP EP00900133A patent/EP1246405A4/en not_active Withdrawn
- 2000-01-07 JP JP2001550943A patent/JPWO2001050686A1/ja active Pending
-
2002
- 2002-07-03 US US10/191,043 patent/US6831981B2/en not_active Expired - Fee Related
Patent Citations (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH05327748A (ja) * | 1992-05-27 | 1993-12-10 | Fujitsu Ltd | 同報通信システム |
| JPH06197105A (ja) * | 1992-09-11 | 1994-07-15 | Nec Corp | 同報鍵配送装置 |
| JPH08288939A (ja) * | 1995-04-17 | 1996-11-01 | Oki Electric Ind Co Ltd | 放送システム |
| JPH09172452A (ja) * | 1995-09-22 | 1997-06-30 | Hewlett Packard Co <Hp> | 高速データ通信モデム |
| JPH11215146A (ja) * | 1998-01-27 | 1999-08-06 | Nec Corp | パッシブ光ネットワークを介したａｔｍセルの伝送方法、ａｔｍ通信装置、光加入者装置および光ネットワーク装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2001050686A1 (fr) | 2001-07-12 |
| US20030005293A1 (en) | 2003-01-02 |
| EP1246405A4 (en) | 2009-10-21 |
| EP1246405A1 (en) | 2002-10-02 |
| US6831981B2 (en) | 2004-12-14 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8335316B2 (en) | Method and apparatus for data privacy in passive optical networks | |
| US7305551B2 (en) | Method of transmitting security data in an ethernet passive optical network system | |
| KR100594153B1 (ko) | 점대다 토폴로지의 네트워크에서 논리링크의 형성과 그보안 통신 방법 | |
| US5473696A (en) | Method and apparatus for combined encryption and scrambling of information on a shared medium network | |
| JPWO2007135858A1 (ja) | 光通信システム、局側装置および加入者側装置 | |
| US20050135609A1 (en) | Gigabit Ethernet passive optical network for securely transferring data through exchange of encryption key and data encryption method using the same | |
| US20030072059A1 (en) | System and method for securing a communication channel over an optical network | |
| US20020110245A1 (en) | Method and system for synchronizing security keys in a point-to-multipoint passive optical network | |
| CN101102152B (zh) | 无源光网络中保证数据安全的方法 | |
| JPH1141245A (ja) | 秘匿通信システム | |
| US7450719B2 (en) | Gigabit Ethernet-based passive optical network and data encryption method | |
| US8397064B2 (en) | Implementing IEEE 802.1AE and 802.1 af security in EPON (1GEPON and 10GEPON) networks | |
| JP4685659B2 (ja) | 局側装置、加入者側装置およびｐｏｎシステム | |
| JPWO2001050686A1 (ja) | 情報送受信装置 | |
| CN115567207A (zh) | 采用量子密钥分发实现组播数据加解密方法及系统 | |
| JP2004260556A (ja) | 局側装置、加入者側装置、通信システムおよび暗号鍵通知方法 | |
| US20040136372A1 (en) | Protecting data transmissions in a point-to-multipoint network | |
| CN101547086A (zh) | 一种宽带接入网络组播控制方法、系统及装置 | |
| JP2003060633A (ja) | 受動光ネットワークシステム及び受動光ネットワークシステム暗号化方法及びネットワークシステム及びネットワークシステム | |
| JP2001217843A (ja) | 暗号通信プロトコル構造および暗号化ｉｐパケットフォーマット | |
| Kim et al. | The implementation of the link security module in an EPON access network | |
| JP2000196616A (ja) | 情報通信ネットワ―クを用いた暗号化方式 | |
| WO2003023980A2 (en) | System and method for securing a communication channel | |
| JP6040631B2 (ja) | 暗号化装置及び暗号化システム | |
| JP2006245778A (ja) | 通信装置、通信方法、およびプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20060808 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20100119 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20100518 |