JP2002237826A - 光ｐｄｓ通信システム、このシステムにおける秘匿制御方法、及び親局装置、子局装置 - Google Patents
光ｐｄｓ通信システム、このシステムにおける秘匿制御方法、及び親局装置、子局装置Info
- Publication number
- JP2002237826A JP2002237826A JP2001034570A JP2001034570A JP2002237826A JP 2002237826 A JP2002237826 A JP 2002237826A JP 2001034570 A JP2001034570 A JP 2001034570A JP 2001034570 A JP2001034570 A JP 2001034570A JP 2002237826 A JP2002237826 A JP 2002237826A
- Authority
- JP
- Japan
- Prior art keywords
- station device
- signal
- password
- master station
- slave station
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 title claims abstract description 43
- 230000003287 optical effect Effects 0.000 title claims abstract description 38
- 238000000034 method Methods 0.000 title claims description 40
- 230000005540 biological transmission Effects 0.000 claims abstract description 57
- 238000004364 calculation method Methods 0.000 claims abstract description 25
- 238000011144 upstream manufacturing Methods 0.000 claims description 23
- 230000002457 bidirectional effect Effects 0.000 claims description 9
- 238000010586 diagram Methods 0.000 description 6
- 238000000926 separation method Methods 0.000 description 2
- 101150040149 BIP4 gene Proteins 0.000 description 1
- 101100058487 Nicotiana tabacum BIP8 gene Proteins 0.000 description 1
- 125000004122 cyclic group Chemical group 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 238000005184 irreversible process Methods 0.000 description 1
Landscapes
- Optical Communication System (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 パスワードが推測されることがなく、かつパ
スワードを長くする必要もない、データ伝送効率の良い
光ＰＤＳ通信通信を実現する。 【解決手段】 親局装置１と複数の子局装置２1 〜２N
との間でスターカプラを介して双方向光データ通信を行
う光ＰＤＳ通信システムにおいて、子局装置において
は、入力される上り送信信号３に対してハッシュ演算を
行い、その演算結果を親局装置からの下り信号７の秘匿
解除処理のためのパスワードとして用いると共に、上り
送信信号にＣＲＣ演算結果を多重し上り信号８として親
局装置に送信する。親局装置においては、上り信号８に
対してハッシュ演算を行い、演算結果を入力される下り
送信信号４の秘匿処理のためのパスワードとして用い
る。秘匿処理された信号にはＣＲＣチェック結果が多重
され、下り信号７として子局装置に送信される。
スワードを長くする必要もない、データ伝送効率の良い
光ＰＤＳ通信通信を実現する。 【解決手段】 親局装置１と複数の子局装置２1 〜２N
との間でスターカプラを介して双方向光データ通信を行
う光ＰＤＳ通信システムにおいて、子局装置において
は、入力される上り送信信号３に対してハッシュ演算を
行い、その演算結果を親局装置からの下り信号７の秘匿
解除処理のためのパスワードとして用いると共に、上り
送信信号にＣＲＣ演算結果を多重し上り信号８として親
局装置に送信する。親局装置においては、上り信号８に
対してハッシュ演算を行い、演算結果を入力される下り
送信信号４の秘匿処理のためのパスワードとして用い
る。秘匿処理された信号にはＣＲＣチェック結果が多重
され、下り信号７として子局装置に送信される。
Description
【０００１】
【発明の属する技術分野】本発明は、親局装置と複数の
子局装置とがスターカプラを通じて双方向光通信を行う
光ＰＤＳ（Passive Double Star ）通信システム、この
通信システムで行われる秘匿制御方法、及びこの通信シ
ステムで用いられる親局装置、子局装置に関するもので
ある。
子局装置とがスターカプラを通じて双方向光通信を行う
光ＰＤＳ（Passive Double Star ）通信システム、この
通信システムで行われる秘匿制御方法、及びこの通信シ
ステムで用いられる親局装置、子局装置に関するもので
ある。
【０００２】
【従来の技術】図８は従来の秘匿制御方法による光ＰＤ
Ｓ通信システムを示すブロック図である。図８におい
て、１台の親局装置１に複数台の子局装置２1〜２Nがス
ターカプラ（図示せず）を介して接続されている。各子
局装置は、各々のパスワードを記憶するメモリ２７と、
入力される上り送信信号３に対してＣＲＣ（Cyclic Red
undancy Check ）演算を行うＣＲＣ演算回路２４と、記
憶したパスワードとＣＲＣ演算結果と送信信号を多重す
るＭＵＸ回路２６と、親局装置１から受信した下り信号
７に対してメモリ２７に記憶したパスワードを用いて秘
匿解除を行う秘匿解除回路２１から構成される。
Ｓ通信システムを示すブロック図である。図８におい
て、１台の親局装置１に複数台の子局装置２1〜２Nがス
ターカプラ（図示せず）を介して接続されている。各子
局装置は、各々のパスワードを記憶するメモリ２７と、
入力される上り送信信号３に対してＣＲＣ（Cyclic Red
undancy Check ）演算を行うＣＲＣ演算回路２４と、記
憶したパスワードとＣＲＣ演算結果と送信信号を多重す
るＭＵＸ回路２６と、親局装置１から受信した下り信号
７に対してメモリ２７に記憶したパスワードを用いて秘
匿解除を行う秘匿解除回路２１から構成される。
【０００３】また、親局装置１は、子局装置から受信し
た上り信号８に対しＣＲＣチェックを行うＣＲＣチェッ
ク回路１２と、子局登録処理時、受信した上り信号８か
らパスワードを分離するパスワード分離回路１７と、そ
の登録処理時のＣＲＣチェック結果が正しければ、上記
分離したパスワードを記憶するパスワード記憶回路１６
と、このパスワード記憶回路１６で保持しているパスワ
ードにより、入力される下り送信信号４に対して秘匿処
理を行う秘匿回路１３から構成される。
た上り信号８に対しＣＲＣチェックを行うＣＲＣチェッ
ク回路１２と、子局登録処理時、受信した上り信号８か
らパスワードを分離するパスワード分離回路１７と、そ
の登録処理時のＣＲＣチェック結果が正しければ、上記
分離したパスワードを記憶するパスワード記憶回路１６
と、このパスワード記憶回路１６で保持しているパスワ
ードにより、入力される下り送信信号４に対して秘匿処
理を行う秘匿回路１３から構成される。
【０００４】次に動作について説明する。各子局装置２
1〜２Nのユーザは、各々のパスワードをメモリ２７に書
き込む。その書き込んだパスワードとＣＲＣ演算結果
は、ＭＵＸ回路２６で子局登録時の上り送信信号３に多
重され、この多重化信号は上り信号８として親局装置１
に送信される。親局装置１では、パスワード分離回路１
７で上り信号８からパスワードを分離すると共に、ＣＲ
Ｃチェック回路１２でＣＲＣチェックを行う。
1〜２Nのユーザは、各々のパスワードをメモリ２７に書
き込む。その書き込んだパスワードとＣＲＣ演算結果
は、ＭＵＸ回路２６で子局登録時の上り送信信号３に多
重され、この多重化信号は上り信号８として親局装置１
に送信される。親局装置１では、パスワード分離回路１
７で上り信号８からパスワードを分離すると共に、ＣＲ
Ｃチェック回路１２でＣＲＣチェックを行う。
【０００５】ＣＲＣチェック結果が正しければ、上記分
離したパスワードをパスワード記憶回路１６に新パスワ
ードとして保持する。そして、下り送信信号４に対して
保持したパスワードを使用して秘匿回路１３で秘匿処理
を行い、子局装置２1宛に下り信号７としてスターカプ
ラを介して送信する。このとき下り信号７はスターカプ
ラを介して他の全ての子局装置２2〜２Nにも送信され
る。
離したパスワードをパスワード記憶回路１６に新パスワ
ードとして保持する。そして、下り送信信号４に対して
保持したパスワードを使用して秘匿回路１３で秘匿処理
を行い、子局装置２1宛に下り信号７としてスターカプ
ラを介して送信する。このとき下り信号７はスターカプ
ラを介して他の全ての子局装置２2〜２Nにも送信され
る。
【０００６】子局装置２1では、秘匿解除回路２１にお
いて記憶しているパスワードを用いて下り信号７の秘匿
解除を行う。親局装置１から子局装置２1への下り信号
７は、子局装置２1で記憶しているパスワードで秘匿が
かかっているため、下り信号７を他の全ての子局装置２
2〜２Nで受信しても、下り信号７の秘匿を解除すること
はできない。
いて記憶しているパスワードを用いて下り信号７の秘匿
解除を行う。親局装置１から子局装置２1への下り信号
７は、子局装置２1で記憶しているパスワードで秘匿が
かかっているため、下り信号７を他の全ての子局装置２
2〜２Nで受信しても、下り信号７の秘匿を解除すること
はできない。
【０００７】図６は親局装置１から子局装置２1〜２Nへ
の下り方向の信号の流れを示す。ここで親局装置１から
出力される下り信号は、スターカプラ６を介して全ての
子局装置２1〜２Nに入力されるため、各子局装置では自
局宛以外の信号も受信していることになる。
の下り方向の信号の流れを示す。ここで親局装置１から
出力される下り信号は、スターカプラ６を介して全ての
子局装置２1〜２Nに入力されるため、各子局装置では自
局宛以外の信号も受信していることになる。
【０００８】また、図７は上り方向の信号の流れを示
す。ここでは、各子局装置２1〜２Nからの上り信号がス
ターカプラ６を介して時分割で多重化され親局装置１の
みに入力される。
す。ここでは、各子局装置２1〜２Nからの上り信号がス
ターカプラ６を介して時分割で多重化され親局装置１の
みに入力される。
【０００９】また、例えば本発明者により提案された特
開平11-220464 号公報には、上り信号の正常性を確認す
る方法として、上り信号をＢＩＰ（bit Interleaved Pa
rity）演算し、その演算結果をパスワードとして上り信
号に多重して親局装置に送信し、親局装置では、受信し
た上り信号をＢＩＰ演算し、その結果と上り信号から分
離したパスワードとを比較し、一致したときのパスワー
ドを用いて下り信号を秘匿するようにしたＰＤＳ光通信
システムの秘匿制御方法が開示されている。
開平11-220464 号公報には、上り信号の正常性を確認す
る方法として、上り信号をＢＩＰ（bit Interleaved Pa
rity）演算し、その演算結果をパスワードとして上り信
号に多重して親局装置に送信し、親局装置では、受信し
た上り信号をＢＩＰ演算し、その結果と上り信号から分
離したパスワードとを比較し、一致したときのパスワー
ドを用いて下り信号を秘匿するようにしたＰＤＳ光通信
システムの秘匿制御方法が開示されている。
【００１０】
【発明が解決しようとする課題】図６のように従来の光
ＰＤＳ通信システムでは、親局装置からの子局装置への
下り信号は全ての子局装置で受信されるため、各子局装
置が使用しているパスワードが他の子局装置に知られて
しまうと秘匿解除が可能になり、信号が容易に解読され
て傍受されるという第１の問題があった。
ＰＤＳ通信システムでは、親局装置からの子局装置への
下り信号は全ての子局装置で受信されるため、各子局装
置が使用しているパスワードが他の子局装置に知られて
しまうと秘匿解除が可能になり、信号が容易に解読され
て傍受されるという第１の問題があった。
【００１１】上記特開平11-220464号公報に開示された
秘匿制御方法では、ＢＩＰ演算は、単にデータの１の数
を数え、奇数か偶数かを判定しているだけの演算であ
り、また、前述の図８のシステムで行われるＣＲＣ演算
は、データをある生成多項式で割り算し、その余り値を
演算結果とするだけの演算なので、各演算値から元のデ
ータを推測することが可能である。あるいは推測しなく
てもそれらの演算値は数ビット〜３２ビット程度なの
で、強引にパスワードを推測することも可能である。
秘匿制御方法では、ＢＩＰ演算は、単にデータの１の数
を数え、奇数か偶数かを判定しているだけの演算であ
り、また、前述の図８のシステムで行われるＣＲＣ演算
は、データをある生成多項式で割り算し、その余り値を
演算結果とするだけの演算なので、各演算値から元のデ
ータを推測することが可能である。あるいは推測しなく
てもそれらの演算値は数ビット〜３２ビット程度なの
で、強引にパスワードを推測することも可能である。
【００１２】そこで、傍受を難しくさせるためにはパス
ワード長を大きくすれば良いが、パスワードを子局装置
から親局装置への上り信号に多重しているため、パスワ
ードを長くすると、データの伝送容量が小さくなり、伝
送効率が低下するという第２の問題が生じた。
ワード長を大きくすれば良いが、パスワードを子局装置
から親局装置への上り信号に多重しているため、パスワ
ードを長くすると、データの伝送容量が小さくなり、伝
送効率が低下するという第２の問題が生じた。
【００１３】従って、本発明はパスワードが推測される
ことがなく、かつパスワードを長くする必要もなく、効
率の良い通信を実現できるようにすることを目的として
いる。
ことがなく、かつパスワードを長くする必要もなく、効
率の良い通信を実現できるようにすることを目的として
いる。
【００１４】
【課題を解決するための手段】本発明による光ＰＤＳ通
信システムは、親局装置と複数の子局装置との間でスタ
ーカプラを介して双方向光データ通信を行う光ＰＤＳ通
信システムにおいて、子局装置において、入力される上
り送信信号に対してハッシュ演算を行い、演算結果を親
局装置からの下り信号の秘匿解除処理のためのパスワー
ドとして用いると共に、上り送信信号を上り信号として
親局装置に送信し、親局装置において、上り信号に対し
てハッシュ演算を行い、演算結果を入力される下り送信
信号の秘匿処理のためのパスワードとして用いることを
特徴とするものである。
信システムは、親局装置と複数の子局装置との間でスタ
ーカプラを介して双方向光データ通信を行う光ＰＤＳ通
信システムにおいて、子局装置において、入力される上
り送信信号に対してハッシュ演算を行い、演算結果を親
局装置からの下り信号の秘匿解除処理のためのパスワー
ドとして用いると共に、上り送信信号を上り信号として
親局装置に送信し、親局装置において、上り信号に対し
てハッシュ演算を行い、演算結果を入力される下り送信
信号の秘匿処理のためのパスワードとして用いることを
特徴とするものである。
【００１５】また、本発明による光ＰＤＳ通信システム
の秘匿制御方法は、親局装置と複数の子局装置との間で
スターカプラを介して双方向光データ通信を行う光ＰＤ
Ｓ通信システムの秘匿制御方法において、子局装置にお
いて、入力される上り送信信号に対してハッシュ演算を
行い、演算結果を親局装置からの下り信号の秘匿解除処
理のためのパスワードとして用いると共に、上り送信信
号を上り信号として親局装置に送信し、親局装置におい
て、上り信号に対してハッシュ演算を行い、演算結果を
入力される下り送信信号の秘匿処理のためのパスワード
として用いることを特徴とするものである。
の秘匿制御方法は、親局装置と複数の子局装置との間で
スターカプラを介して双方向光データ通信を行う光ＰＤ
Ｓ通信システムの秘匿制御方法において、子局装置にお
いて、入力される上り送信信号に対してハッシュ演算を
行い、演算結果を親局装置からの下り信号の秘匿解除処
理のためのパスワードとして用いると共に、上り送信信
号を上り信号として親局装置に送信し、親局装置におい
て、上り信号に対してハッシュ演算を行い、演算結果を
入力される下り送信信号の秘匿処理のためのパスワード
として用いることを特徴とするものである。
【００１６】また、本発明による親局装置は、親局装置
と複数の子局装置との間でスターカプラを介して双方向
光データ通信を行う光ＰＤＳ通信システムにおける親局
装置であって、子局装置から受信した上り信号に対して
ハッシュ演算を行う演算手段と、入力される下り送信信
号をハッシュ演算結果をパスワードとして秘匿処理する
秘匿処理手段とを設けたものである。
と複数の子局装置との間でスターカプラを介して双方向
光データ通信を行う光ＰＤＳ通信システムにおける親局
装置であって、子局装置から受信した上り信号に対して
ハッシュ演算を行う演算手段と、入力される下り送信信
号をハッシュ演算結果をパスワードとして秘匿処理する
秘匿処理手段とを設けたものである。
【００１７】また、本発明による子局装置は、親局装置
と複数の子局装置との間でスターカプラを介して双方向
光データ通信を行う光ＰＤＳ通信システムにおける子局
装置であって、入力される上り送信信号に対してハッシ
ュ演算を行う演算手段と、親局装置から受信した下り信
号に対してハッシュ演算結果をパスワードとして秘匿解
除処理を行う秘匿解除処理手段を設けたものである。
と複数の子局装置との間でスターカプラを介して双方向
光データ通信を行う光ＰＤＳ通信システムにおける子局
装置であって、入力される上り送信信号に対してハッシ
ュ演算を行う演算手段と、親局装置から受信した下り信
号に対してハッシュ演算結果をパスワードとして秘匿解
除処理を行う秘匿解除処理手段を設けたものである。
【００１８】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。本実施の形態は、各子局装置毎に
固定のパスワードを使用するのではなく、子局装置から
親局装置への上り信号に対し、子局／親局各々でハッシ
ュ演算を行い、その演算結果をパスワードとすることに
より、１フレーム単位（１回の送信毎）にパスワードが
自動的に切り替わる１ Time Password方式を採用したこ
とを特徴とする。これによって、子局装置毎のパスワー
ドが容易には推測されない秘匿処理を行うことができ、
高度な通信保安を可能にし、かつデータ伝送効率の向上
を図ることができる。
を参照して説明する。本実施の形態は、各子局装置毎に
固定のパスワードを使用するのではなく、子局装置から
親局装置への上り信号に対し、子局／親局各々でハッシ
ュ演算を行い、その演算結果をパスワードとすることに
より、１フレーム単位（１回の送信毎）にパスワードが
自動的に切り替わる１ Time Password方式を採用したこ
とを特徴とする。これによって、子局装置毎のパスワー
ドが容易には推測されない秘匿処理を行うことができ、
高度な通信保安を可能にし、かつデータ伝送効率の向上
を図ることができる。
【００１９】図１は本発明の実施の形態による光ＰＤＣ
通信システムを示すブロック図である。図１において、
各子局装置２1〜２Nは、入力される上り送信信号３をＣ
ＲＣ演算するＣＲＣ演算回路２４と、上り送信信号３と
ＣＲＣ演算結果を多重するＭＵＸ回路２６と、ＭＵＸ回
路２６から出力される上り信号８をハッシュ演算する演
算回路２３と、親局装置１から受信した下り信号７から
チェック結果ＢＩＴ（ビット）を分離するチェック結果
ＢＩＴ終端回路２５と、その分離したチェック結果ＢＩ
Ｔによりハッシュ演算回路２３の演算結果を新パスワー
ドとして更新するパスワード更新回路２２と、その更新
されたパスワードを用いて下り信号７を秘匿解除する秘
匿解除回路２１を有する。
通信システムを示すブロック図である。図１において、
各子局装置２1〜２Nは、入力される上り送信信号３をＣ
ＲＣ演算するＣＲＣ演算回路２４と、上り送信信号３と
ＣＲＣ演算結果を多重するＭＵＸ回路２６と、ＭＵＸ回
路２６から出力される上り信号８をハッシュ演算する演
算回路２３と、親局装置１から受信した下り信号７から
チェック結果ＢＩＴ（ビット）を分離するチェック結果
ＢＩＴ終端回路２５と、その分離したチェック結果ＢＩ
Ｔによりハッシュ演算回路２３の演算結果を新パスワー
ドとして更新するパスワード更新回路２２と、その更新
されたパスワードを用いて下り信号７を秘匿解除する秘
匿解除回路２１を有する。
【００２０】また、親局装置１は、子局装置から受信し
た上り信号８をハッシュ演算するハッシュ演算回路１５
と、子局装置から受信した上り信号８をＣＲＣ演算し、
受信信号が正しく受信されたかをチェックするＣＲＣチ
ェック回路１２と、そのＣＲＣチェック結果に応じてハ
ッシュ演算回路１５の演算結果を新パスワードとして更
新するパスワード更新回路１４と、その更新されたパス
ワードを用いて下り送信信号４に対して秘匿処理を行う
秘匿回路１３と、上記ＣＲＣチェック結果をチェック結
果ＢＩＴとして下り信号７に多重するチェック結果多重
回路１１を有する。尚、親局装置１と各子局装置２1〜
２Nとの間には図示せずもスターカプラが設けられてい
る。
た上り信号８をハッシュ演算するハッシュ演算回路１５
と、子局装置から受信した上り信号８をＣＲＣ演算し、
受信信号が正しく受信されたかをチェックするＣＲＣチ
ェック回路１２と、そのＣＲＣチェック結果に応じてハ
ッシュ演算回路１５の演算結果を新パスワードとして更
新するパスワード更新回路１４と、その更新されたパス
ワードを用いて下り送信信号４に対して秘匿処理を行う
秘匿回路１３と、上記ＣＲＣチェック結果をチェック結
果ＢＩＴとして下り信号７に多重するチェック結果多重
回路１１を有する。尚、親局装置１と各子局装置２1〜
２Nとの間には図示せずもスターカプラが設けられてい
る。
【００２１】次に動作について説明する。子局装置２1
は、１フレーム毎に上り送信信号３をハッシュ演算回路
２３によりハッシュ演算を行い、演算結果をパスワード
更新回路２２へ渡す。また上り送信信号３をＣＲＣ演算
回路２４によりＣＲＣ演算を行い、演算結果をＭＵＸ回
路２６へ渡す。ＭＵＸ回路２６では、上り送信信号３と
ＣＲＣ演算値を多重し、多重化信号を上り信号８として
親局装置１へ送信する。
は、１フレーム毎に上り送信信号３をハッシュ演算回路
２３によりハッシュ演算を行い、演算結果をパスワード
更新回路２２へ渡す。また上り送信信号３をＣＲＣ演算
回路２４によりＣＲＣ演算を行い、演算結果をＭＵＸ回
路２６へ渡す。ＭＵＸ回路２６では、上り送信信号３と
ＣＲＣ演算値を多重し、多重化信号を上り信号８として
親局装置１へ送信する。
【００２２】親局装置１では、上り信号８を受信し、Ｃ
ＲＣチェック回路１２でＣＲＣチェックを行い、演算結
果をパスワード更新回路１４とチェック結果多重回路１
１へ渡す。また、１フレーム毎に受信した上り信号８に
対してハッシュ演算回路１５によりハッシュ演算を行
い、演算結果をパスワード更新回路１４へ渡す。パスワ
ード更新回路１４において、ＣＲＣチェック結果が正し
ければ、そのフレームのハッシュ演算値を新パスワード
として更新する。
ＲＣチェック回路１２でＣＲＣチェックを行い、演算結
果をパスワード更新回路１４とチェック結果多重回路１
１へ渡す。また、１フレーム毎に受信した上り信号８に
対してハッシュ演算回路１５によりハッシュ演算を行
い、演算結果をパスワード更新回路１４へ渡す。パスワ
ード更新回路１４において、ＣＲＣチェック結果が正し
ければ、そのフレームのハッシュ演算値を新パスワード
として更新する。
【００２３】そして、次フレームの下り送信信号４に対
して更新したパスワードを用いて秘匿処理を秘匿回路１
３で行う。そして、チェック結果多重回路１１において
上記ＣＲＣチェック結果をチェック結果ＢＩＴとして秘
匿回路１３の出力信号に多重し、下り信号７として子局
装置２1に送信する。
して更新したパスワードを用いて秘匿処理を秘匿回路１
３で行う。そして、チェック結果多重回路１１において
上記ＣＲＣチェック結果をチェック結果ＢＩＴとして秘
匿回路１３の出力信号に多重し、下り信号７として子局
装置２1に送信する。
【００２４】子局装置２1では、下り信号７を受信し、
チェック結果ＢＩＴ終端回路２５でチェック結果ＢＩＴ
を分離し、パスワード更新回路２２に渡す。パスワード
更新回路２２では、そのチェック結果ＢＩＴがＯＫな
ら、親局装置１でのパスワードの更新が正常に終了した
ものと判断し、先の上り送信信号３に対するハッシュ演
算回路２３の演算値を新パスワードとして更新し、秘匿
解除回路２１へ渡す。そして、秘匿解除回路２１はその
更新されたパスワードを用いて下り信号７の秘匿解除を
行う。
チェック結果ＢＩＴ終端回路２５でチェック結果ＢＩＴ
を分離し、パスワード更新回路２２に渡す。パスワード
更新回路２２では、そのチェック結果ＢＩＴがＯＫな
ら、親局装置１でのパスワードの更新が正常に終了した
ものと判断し、先の上り送信信号３に対するハッシュ演
算回路２３の演算値を新パスワードとして更新し、秘匿
解除回路２１へ渡す。そして、秘匿解除回路２１はその
更新されたパスワードを用いて下り信号７の秘匿解除を
行う。
【００２５】次に、上り信号８に伝送路誤り（ＣＲＣエ
ラー）が発生した場合について説明する。この場合、Ｃ
ＲＣチェック回路１２よりＮＧが検出される。この検出
結果を受けてパスワード更新回路１４はパスワードの更
新は行わない。従って、次フレームの上り送信信号３に
対しては現在のパスワードを使用して秘匿処理が行われ
る。これと共に、チェック結果ＢＩＴにより伝送路エラ
ー発生（パスワード非更新）を子局装置２1へ通知す
る。
ラー）が発生した場合について説明する。この場合、Ｃ
ＲＣチェック回路１２よりＮＧが検出される。この検出
結果を受けてパスワード更新回路１４はパスワードの更
新は行わない。従って、次フレームの上り送信信号３に
対しては現在のパスワードを使用して秘匿処理が行われ
る。これと共に、チェック結果ＢＩＴにより伝送路エラ
ー発生（パスワード非更新）を子局装置２1へ通知す
る。
【００２６】子局装置２1では、チェック結果ＢＩＴ終
端回路２５でチェック結果ＮＧを受信するので、パスワ
ード更新回路２２はパスワードの更新は行わない。従っ
て、秘匿解除回路２１では、現在のパスワードで秘匿解
除を行うので、親局装置１と子局装置２1との間でパス
ワードが違うことはなく、正常に通信が行われる。
端回路２５でチェック結果ＮＧを受信するので、パスワ
ード更新回路２２はパスワードの更新は行わない。従っ
て、秘匿解除回路２１では、現在のパスワードで秘匿解
除を行うので、親局装置１と子局装置２1との間でパス
ワードが違うことはなく、正常に通信が行われる。
【００２７】次に、上述した動作のさらに詳細な動作を
図２のタイミングチャート及び図３，４，５のフローチ
ャートを参照して説明する。図２のタイミングチャート
において、本実施の形態による秘匿制御方法は、まず、
子局装置２において図３のＡの処理を行って親局装置１
に上り信号８を送信する。次に、親局装置１において、
図４のＢの処理を行って子局装置２に下り信号７を送信
する。そして、子局装置２において、図５のＣの処理を
行う。以上の処理を１サイクルとして、秘匿制御動作が
行われる。
図２のタイミングチャート及び図３，４，５のフローチ
ャートを参照して説明する。図２のタイミングチャート
において、本実施の形態による秘匿制御方法は、まず、
子局装置２において図３のＡの処理を行って親局装置１
に上り信号８を送信する。次に、親局装置１において、
図４のＢの処理を行って子局装置２に下り信号７を送信
する。そして、子局装置２において、図５のＣの処理を
行う。以上の処理を１サイクルとして、秘匿制御動作が
行われる。
【００２８】まず、子局装置２は図３の処理を行う。上
り送信信号３に対してハッシュ演算を行い、演算値をパ
スワード更新回路２２に渡す（処理５０１）。次に、上
り送信信号３に対してＣＲＣ演算を行い、演算値をＭＵ
Ｘ回路２６に渡して上り送信信号３に多重し（処理５０
２）、上り信号８を送信する。
り送信信号３に対してハッシュ演算を行い、演算値をパ
スワード更新回路２２に渡す（処理５０１）。次に、上
り送信信号３に対してＣＲＣ演算を行い、演算値をＭＵ
Ｘ回路２６に渡して上り送信信号３に多重し（処理５０
２）、上り信号８を送信する。
【００２９】上り信号８を受信した親局装置１は図４の
処理を行う。まず、受信した上り信号８に対してハッシ
ュ演算回路１５でハッシュ演算を行い、演算値をパスワ
ード更新回路１４に渡す（処理５０３）。これと共に受
信した上り信号８に対してＣＲＣチェックを行い（処理
５０４）、結果を判定する（処理５０５）。ＣＲＣチェ
ック結果が正しい場合（ＯＫ）は、処理５０３で演算し
たハッシュ演算値を新パスワードとして更新し（処理５
０６）、下り送信信号４に対して更新したパスワードで
秘匿処理を行い（処理５０８）、チェック結果ＢＩＴを
ＯＫとして多重し（処理５０９）、下り信号７として送
信する。
処理を行う。まず、受信した上り信号８に対してハッシ
ュ演算回路１５でハッシュ演算を行い、演算値をパスワ
ード更新回路１４に渡す（処理５０３）。これと共に受
信した上り信号８に対してＣＲＣチェックを行い（処理
５０４）、結果を判定する（処理５０５）。ＣＲＣチェ
ック結果が正しい場合（ＯＫ）は、処理５０３で演算し
たハッシュ演算値を新パスワードとして更新し（処理５
０６）、下り送信信号４に対して更新したパスワードで
秘匿処理を行い（処理５０８）、チェック結果ＢＩＴを
ＯＫとして多重し（処理５０９）、下り信号７として送
信する。
【００３０】一方、処理５０５でＣＲＣチェック結果が
正しくない場合は、処理５０３で演算したハッシュ演算
値を破棄し、パスワードの更新は行わない（処理５０
７）。そして、下り送信信号４に対して現状のパスワー
ドで秘匿処理（処理５０８）を行い、チェック結果ＢＩ
ＴをＮＧとして多重し（処理５１０）、下り信号７とし
て送信する。
正しくない場合は、処理５０３で演算したハッシュ演算
値を破棄し、パスワードの更新は行わない（処理５０
７）。そして、下り送信信号４に対して現状のパスワー
ドで秘匿処理（処理５０８）を行い、チェック結果ＢＩ
ＴをＮＧとして多重し（処理５１０）、下り信号７とし
て送信する。
【００３１】最後に下り信号７を受信した子局装置２は
図５の処理を行う。まず、受信した下り信号７からチェ
ック結果ＢＩＴを分離し、結果を判定する（処理５１
１）。次に、処理５１１の結果がＯＫの場合は、親局装
置１でパスワードの更新が行われたものと判断し、処理
５０１でのハッシュ演算値を新パスワードとして更新す
る（処理５０６）。そして、更新されたパスワードを用
いて下り信号７の秘匿解除を行う（処理５１２）。
図５の処理を行う。まず、受信した下り信号７からチェ
ック結果ＢＩＴを分離し、結果を判定する（処理５１
１）。次に、処理５１１の結果がＯＫの場合は、親局装
置１でパスワードの更新が行われたものと判断し、処理
５０１でのハッシュ演算値を新パスワードとして更新す
る（処理５０６）。そして、更新されたパスワードを用
いて下り信号７の秘匿解除を行う（処理５１２）。
【００３２】一方、処理５１１の結果がＮＧの場合は、
親局装置１でパスワード更新が失敗したものと判断し、
処理５０１でのハッシュ演算値を破棄し、パスワードの
更新は行わない（処理５０７）。そして、現状のパスワ
ードを用いて秘匿解除を行う（処理５１２）。以上の処
理を繰り返すことにより、１フレーム単位でパスワード
を正しく更新することができる。
親局装置１でパスワード更新が失敗したものと判断し、
処理５０１でのハッシュ演算値を破棄し、パスワードの
更新は行わない（処理５０７）。そして、現状のパスワ
ードを用いて秘匿解除を行う（処理５１２）。以上の処
理を繰り返すことにより、１フレーム単位でパスワード
を正しく更新することができる。
【００３３】本実施の形態においては、親局装置と子局
装置とにおいて、主信号をハッシュ演算し、その演算値
をパスワードにしているが、このハッシュ演算とは、任
意長のデータから固定長（例えば１２８or１６０ビッ
ト）の疑似乱数を生成する演算である。ハッシュ演算は
非可逆な処理を含むため、演算値から元のデータを再現
することはできない一方向性関数である。従って、本実
施の形態によれば、パスワードを推測することが困難と
なる。
装置とにおいて、主信号をハッシュ演算し、その演算値
をパスワードにしているが、このハッシュ演算とは、任
意長のデータから固定長（例えば１２８or１６０ビッ
ト）の疑似乱数を生成する演算である。ハッシュ演算は
非可逆な処理を含むため、演算値から元のデータを再現
することはできない一方向性関数である。従って、本実
施の形態によれば、パスワードを推測することが困難と
なる。
【００３４】また、本実施の形態によれば、ハッシュ値
（パスワード）を上り信号８に多重しないので、もし、
今後新たなハッシュ演算方法が開発され、ビット長が大
きくなったとしても、上り信号の伝送容量には影響する
ことがない。
（パスワード）を上り信号８に多重しないので、もし、
今後新たなハッシュ演算方法が開発され、ビット長が大
きくなったとしても、上り信号の伝送容量には影響する
ことがない。
【００３５】具体的なハッシュ演算としては、ＭＤ４，
ＭＤ５，ＳＨＡ−１，ＲＩＰＥＭＤ−１６０等があり、
これらの全てのハッシュ演算が本実施の形態に適用可能
である。ハッシュ演算は年々新しい方法が開発され、解
読の難度も上がってきている。
ＭＤ５，ＳＨＡ−１，ＲＩＰＥＭＤ−１６０等があり、
これらの全てのハッシュ演算が本実施の形態に適用可能
である。ハッシュ演算は年々新しい方法が開発され、解
読の難度も上がってきている。
【００３６】尚、本実施の形態においては、ＣＲＣ演算
回路１５、２４及びＣＲＣチェック回路１２により、子
局装置→親局装置間の伝送路チェックを行っているが、
ＢＩＰ演算回路及びＢＩＰチェック回路を用いてもよ
い。ＢＩＰ演算としては、ＢＩＰ４，ＢＩＰ８，ＢＩＰ
１６，ＢＩＰ２４等がある。
回路１５、２４及びＣＲＣチェック回路１２により、子
局装置→親局装置間の伝送路チェックを行っているが、
ＢＩＰ演算回路及びＢＩＰチェック回路を用いてもよ
い。ＢＩＰ演算としては、ＢＩＰ４，ＢＩＰ８，ＢＩＰ
１６，ＢＩＰ２４等がある。
【００３７】
【発明の効果】本発明によれば、子局装置から親局装置
への上り信号に対して子局／親局各々でハッシュ演算を
行い、その演算値をパスワードとしているので、１フレ
ーム単位（１回の送信毎）でパスワードが自動的に切り
替わる１ Time Password方式が実現され、パスワードを
推測して信号を傍受されることを防止することができ
る。
への上り信号に対して子局／親局各々でハッシュ演算を
行い、その演算値をパスワードとしているので、１フレ
ーム単位（１回の送信毎）でパスワードが自動的に切り
替わる１ Time Password方式が実現され、パスワードを
推測して信号を傍受されることを防止することができ
る。
【００３８】また、パスワードが上り送信信号に対する
ハッシュ演算値であることから、パスワードを伝送路上
に多重しなくてもよいので、親局〜子局間でパスワード
を転送する必要がなくなり、これによって、パスワード
長により伝送容量が少なくなることがなく、効率の良い
データ伝送を実現することができる。
ハッシュ演算値であることから、パスワードを伝送路上
に多重しなくてもよいので、親局〜子局間でパスワード
を転送する必要がなくなり、これによって、パスワード
長により伝送容量が少なくなることがなく、効率の良い
データ伝送を実現することができる。
【図１】 本発明の実施の形態による光ＰＤＳ通信シス
テムを示すブロック図である。
テムを示すブロック図である。
【図２】 本発明の実施の形態による光ＰＤＳ通信シス
テムの動作を示すタイミングチャートである。
テムの動作を示すタイミングチャートである。
【図３】 子局装置における上り送信信号に対する処理
を示すフローチャートである。
を示すフローチャートである。
【図４】 親局装置における上り信号に対する処理を示
すフローチャートである。
すフローチャートである。
【図５】 子局装置における下り信号に対する処理を示
すフローチャートである。
すフローチャートである。
【図６】 従来の光ＰＤＳ通信システムにおける親局装
置から子局装置への下り信号の流れを示すブロック図で
ある。
置から子局装置への下り信号の流れを示すブロック図で
ある。
【図７】 従来の光ＰＤＳ通信システムにおける子局装
置から親局装置への上り信号の流れを示すブロック図で
ある。
置から親局装置への上り信号の流れを示すブロック図で
ある。
【図８】 従来の秘匿制御方式による光ＰＤＳ通信シス
テムを示すブロック図である。
テムを示すブロック図である。
１ 親局装置 ２1〜２N 子局装置 ３ 上り送信信号 ４ 下り送信信号 ７ 下り信号 ８ 上り信号 １１ チェック結果多重回路 １２ ＣＲＣチェック回路 １３ 秘匿回路 １４、２２ パスワード更新回路 １５、２３ ハッシュ演算回路 ２１ 秘匿解除回路 ２４ ＣＲＣ演算回路 ２５ チェック結果ＢＩＴ終端回路 ２６ ＭＵＸ回路
Claims (10)
- 【請求項１】 親局装置と複数の子局装置との間でスタ
ーカプラを介して双方向光データ通信を行う光ＰＤＳ通
信システムにおいて、 子局装置において、入力される上り送信信号に対してハ
ッシュ演算を行い、演算結果を親局装置からの下り信号
の秘匿解除処理のためのパスワードとして用いると共
に、上り送信信号を上り信号として親局装置に送信し、
親局装置において、上り信号に対してハッシュ演算を行
い、演算結果を入力される下り送信信号の秘匿処理のた
めのパスワードとして用いることを特徴とする光ＰＤＳ
通信システム。 - 【請求項２】 前記パスワードが１フレーム単位で自動
的に切り替わる１ Time Password方式が行われることを
特徴とする請求項１記載の光ＰＤＳ通信システム。 - 【請求項３】 前記子局装置において、前記上り送信信
号に対してＣＲＣ演算を行い、演算結果を前記上り送信
信号に多重化して前記上り信号となし、前記親局装置に
おいて、受信した上り信号に対してＣＲＣチェックを行
い、チェック結果に応じて前記パスワードを更新するこ
とを特徴とする請求項１又は２記載の光ＰＤＳ通信シス
テム。 - 【請求項４】 前記親局装置は、前記ＣＲＣチェック結
果を前記秘匿処理された信号に多重化して下り信号とし
て子局装置に送信し、子局装置は、受信した下り信号か
らチェック結果ビットを分離し、分離したチェック結果
ビットに応じて前記パスワードを更新することを特徴と
する請求項１、２又は３記載の光ＰＤＳ通信システム。 - 【請求項５】 親局装置と複数の子局装置との間でスタ
ーカプラを介して双方向光データ通信を行う光ＰＤＳ通
信システムの秘匿制御方法において、 子局装置において、入力される上り送信信号に対してハ
ッシュ演算を行い、演算結果を親局装置からの下り信号
の秘匿解除処理のためのパスワードとして用いると共
に、上り送信信号を上り信号として親局装置に送信し、
親局装置において、上り信号に対してハッシュ演算を行
い、演算結果を入力される下り送信信号の秘匿処理のた
めのパスワードとして用いることを特徴とする光ＰＤＳ
通信システムの秘匿制御方法。 - 【請求項６】 親局装置と複数の子局装置との間でスタ
ーカプラを介して双方向光データ通信を行う光ＰＤＳ通
信システムにおける親局装置であって、 子局装置から受信した上り信号に対してハッシュ演算を
行う演算手段と、 入力される下り送信信号をハッシュ演算結果をパスワー
ドとして秘匿処理する秘匿処理手段とを設けたことを特
徴とする親局装置。 - 【請求項７】 前記受信した上り信号に対してＣＲＣチ
ェックを行い、チェック結果に応じて前記パスワードを
更新する更新手段を設けたことを特徴とする請求項６記
載の親局装置。 - 【請求項８】 前記ＣＲＣチェック結果を前記秘匿処理
された信号に多重化し下り信号として子局装置に送信す
る送信手段を設けたことを特徴とする請求項７記載の親
局装置。 - 【請求項９】 親局装置と複数の子局装置との間でスタ
ーカプラを介して双方向光データ通信を行う光ＰＤＳ通
信システムにおける子局装置であって、 入力される上り送信信号に対してハッシュ演算を行う演
算手段と、 親局装置から受信した下り信号に対してハッシュ演算結
果をパスワードとして秘匿解除処理を行う秘匿解除処理
手段を設けたことを特徴とする子局装置。 - 【請求項１０】 前記受信した下り信号からチェック結
果ビットを分離し、分離したチェック結果ビットに応じ
てパスワードを更新する更新手段を設けたことを特徴と
する請求項９記載の子局装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001034570A JP2002237826A (ja) | 2001-02-09 | 2001-02-09 | 光ｐｄｓ通信システム、このシステムにおける秘匿制御方法、及び親局装置、子局装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001034570A JP2002237826A (ja) | 2001-02-09 | 2001-02-09 | 光ｐｄｓ通信システム、このシステムにおける秘匿制御方法、及び親局装置、子局装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002237826A true JP2002237826A (ja) | 2002-08-23 |
Family
ID=18898155
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001034570A Pending JP2002237826A (ja) | 2001-02-09 | 2001-02-09 | 光ｐｄｓ通信システム、このシステムにおける秘匿制御方法、及び親局装置、子局装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002237826A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007135119A (ja) * | 2005-11-14 | 2007-05-31 | Kddi Corp | Ｏｌｔ切替え方法、光終端システム及びｏｌｔユニット |
-
2001
- 2001-02-09 JP JP2001034570A patent/JP2002237826A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007135119A (ja) * | 2005-11-14 | 2007-05-31 | Kddi Corp | Ｏｌｔ切替え方法、光終端システム及びｏｌｔユニット |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6618395B1 (en) | Physical coding sub-layer for transmission of data over multi-channel media | |
| US8347199B2 (en) | Enhanced error detection in multilink serdes channels | |
| KR101023463B1 (ko) | 데이터 에러 보고를 수행하는 방법 및 장치 | |
| US6609226B1 (en) | Networking device and method for making cyclic redundancy check (CRC) immune to scrambler error duplication | |
| RU2147793C1 (ru) | Дешифрование повторно передаваемых данных в системе шифрованной связи | |
| US7471795B2 (en) | Information transmission system | |
| US4910777A (en) | Packet switching architecture providing encryption across packets | |
| US4856063A (en) | No-overhead synchronization for cryptographic systems | |
| AU1565001A (en) | A method and apparatus for constant throughput rate adaptation | |
| US20230367734A1 (en) | Securing network access using dynamically generated baud-rates | |
| JP2002237826A (ja) | 光ｐｄｓ通信システム、このシステムにおける秘匿制御方法、及び親局装置、子局装置 | |
| JP2008172665A (ja) | Ｐｏｎシステムの局側装置、受信部、クロック及びデータ再生部、及び、ｐｏｎシステムの上り方向通信方法 | |
| JPH10327143A (ja) | データ伝送システム | |
| US20020138732A1 (en) | Methods, systems and computer program products for providing digital signatures in a network environment | |
| JP2001044960A (ja) | 時分割方向制御インタフェースにおけるエラー試験装置 | |
| CN111385033A (zh) | 一种用于量子密钥分发系统的时间同步系统及方法 | |
| JP3555760B2 (ja) | フレーム同期方式 | |
| JP2008005046A (ja) | 暗号通信システム | |
| JP2873533B2 (ja) | Ａｔｍｈｅｃ同期回路 | |
| JP2581138B2 (ja) | 秘密通信同期方式 | |
| WO2021179696A1 (zh) | 一种数据处理方法及设备 | |
| JP4712233B2 (ja) | 伝送装置 | |
| JP2005094661A (ja) | 映像・音声の同時伝送方法ならびにシステム、および、これに用いる送信装置ならびに受信装置 | |
| JPH1168733A (ja) | 光ｐｄｓ通信システム | |
| GB2402024A (en) | Keystream synchronisation by associating a single synchronisation indicator with a plurality of encryption portions |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040302 |