知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】6981708
(24)【登録日】2021年11月22日
(45)【発行日】2021年12月17日
(54)【発明の名称】情報処理装置
(51)【国際特許分類】
H04K 1/02 20060101AFI20211206BHJP
【ＦＩ】
H04K1/02
【請求項の数】3
【全頁数】29
(21)【出願番号】特願2021-501169(P2021-501169)
(86)(22)【出願日】2019年2月18日
(86)【国際出願番号】JP2019005904
(87)【国際公開番号】WO2020170317
(87)【国際公開日】20200827
【審査請求日】2021年8月16日
【早期審査対象出願】
(73)【特許権者】
【識別番号】593171592
【氏名又は名称】学校法人玉川学園
(74)【代理人】
【識別番号】100126000
【弁理士】
【氏名又は名称】岩池 満
(74)【代理人】
【識別番号】100154748
【弁理士】
【氏名又は名称】菅沼 和弘
(72)【発明者】
【氏名】加藤 研太郎
【審査官】
青木 重徳
(56)【参考文献】
【文献】
特開２０１３−２１４２２（ＪＰ，Ａ）
【文献】
特開２００５−５７３１３（ＪＰ，Ａ）
【文献】
特開平８−３３５０４０（ＪＰ，Ａ）
【文献】
国際公開第２０１６／０３９２３６（ＷＯ，Ａ１）
【文献】
米国特許出願公開第２００５／００５５５４６（ＵＳ，Ａ１）
【文献】
NAKAZAWA, M., et al.，QAM quantum stream cipher using digital coherent optical transmission，OPTICS EXPRESS，米国，Optical Society of America，2014年02月13日，Vol.22, No.4，p.4098-4107，<DOI:10.1364/OE.22.004098>
(58)【調査した分野】（Int.Cl.，ＤＢ名）
Ｈ０４Ｋ １／０２
(57)【特許請求の範囲】
【請求項1】
所定の第１擬似乱数情報に基づいて信号変調の基準点を決定する情報処理装置において、
前記第１擬似乱数情報を、所定のルールに基づいて、ｍ種類の第２擬似乱数情報に区分する区分管理手段と、
前記ｍ種類の第２擬似乱数情報の夫々に対して所定の不規則化処理を施したものをｍ種類の基底基準点情報として生成する不規則化処理手段と、
前記ｍ種類の基底基準点情報に基づいて、前記信号変調の基準点のｍ種類の成分を決定する変調基準点決定手段と、
を備える情報処理装置。
前記第１擬似乱数情報を、所定のルールに基づいて、ｍ種類の第２擬似乱数情報に区分する区分管理手段と、
前記ｍ種類の第２擬似乱数情報の夫々に対して所定の不規則化処理を施したものをｍ種類の基底基準点情報として生成する不規則化処理手段と、
前記ｍ種類の基底基準点情報に基づいて、前記信号変調の基準点のｍ種類の成分を決定する変調基準点決定手段と、
を備える情報処理装置。
【請求項2】
前記区分管理手段は、前記所定のルールとして採用し得る、複数のルールの夫々を定義する複数のマップを管理し、前記マップのうち何れか一つに基づくルールを前記所定のルールとして採用して、前記第１擬似乱数情報を前記ｍ種類の第２擬似乱数情報に区分する、
請求項１に記載の情報処理装置。
請求項１に記載の情報処理装置。
【請求項3】
前記区分管理手段は、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち、１以上に基づいてマップを選択する、
請求項２に記載の情報処理装置。
請求項２に記載の情報処理装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置に関する。【背景技術】
【0002】
近年、情報通信においてセキュリティ対策の重要性が高まっている。インターネットを構成するネットワークシステムは、国際標準化機構に依り策定されたＯＳＩ（Ｏｐｅｎ Ｓｙｓｔｅｍ Ｉｎｔｅｒｃｏｎｎｅｃｔｉｏｎ）参照モデルで記述される。ＯＳＩ参照モデルでは、レイヤ１の物理層からレイヤ７のアプリケーション層までに分離され、夫々のレイヤを結ぶインターフェースが標準化、又は、デファクトにより規格化されている。このうち最下層となるのが、有線・無線で実際に信号の送受信を行う役割を担う物理層である。現状、セキュリティ（多くの場合数理暗号に依る）は、レイヤ２以上で実装されており、物理層ではセキュリティ対策が施されていない。しかしながら、物理層でも盗聴の危険性がある。
例えば、有線通信の代表である光ファイバ通信では、光ファイバに分岐を導入し、信号パワーの一部を取り出すことで大量の情報を一度に盗み出すことが原理的に可能である。そこで、本出願人は、物理層における暗号化技術として、例えば特許文献１に挙げる所定のプロトコルの開発を行っている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１２−０８５０２８号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
例えば、特許文献１に記載の暗号化技術であるＹｕｅｎ−２０００（以下、「Ｙ−００」と呼ぶ）プロトコルにおいて、データ伝送レートを増大するために多値化することが考えられる。一般に信号の送受信において、２つの信号点（例えば、２段階の光信号強度の信号点）を用いて通信する場合、１回の信号点の送信あたり１ビットの情報しか送信できない。しかし、４つの信号点（例えば、４段階の信号強度の信号点）を用いて通信する場合、１回の信号点の送信あたり２ビットの情報を送信することができる。即ち、信号点を増やして多値化することにより、データの転送レートを増大することができる。
一方、従来のＹ−００プロトコルでは、例えば、１ビットの情報を多数の信号点の何れか複数に対して対応付けて送信することにより、解読を困難にすることができる。即ち、Ｙ−００プロトコルを用いる場合、多数の信号点を用いることは前提となっている。
従って、Ｙ−００プロトコルにおいて、多数の信号点の夫々に対して多値の情報を送信することで、送受信に係るデータの転送レートを増大することが考えられる。
【0005】
しかし、信号点の数を固定したまま多値化を行うとデータ伝送の安全性が低下する。これを防ぐには、データ伝送に用いる信号点の数を大きくする必要がある。しかし、単に信号点の数を大きくする場合、情報処理装置が複雑になるためその設計にかかるコストが増大する、情報処理装置に必要なメモリ等の計算機資源が巨大になるためその生産・運用にかかるコストが増大する、等の問題を生じる。
即ち、データ伝送の安全性やデータの転送レートを向上させることと、その際のコストの増加とは、トレードオフの関係性にある。
【0006】
本発明は、データ伝送の安全性やデータの転送レートを向上させることや、その際のコストの増加を低減することを目的とする。【課題を解決するための手段】
【0007】
上記目的を達成するため、本発明の一態様の情報処理装置は、所定の第１擬似乱数情報に基づいて信号変調の基準点を決定する情報処理装置において、
前記第１擬似乱数情報を、所定のルールに基づいて、ｍ種類の第２擬似乱数情報に区分する区分管理手段と、
前記ｍ種類の第２擬似乱数情報の夫々に対して所定の不規則化処理を施したものをｍ種類の基底基準点情報として生成する不規則化処理手段と、
前記ｍ種類の基底基準点情報に基づいて、前記信号変調の基準点のｍ種類の成分を決定する変調基準点決定手段と、
を備える。
【発明の効果】
【0008】
本発明によれば、データ伝送の安全性やデータの転送レートを向上させることや、その際のコストの増加を低減することができる。【発明を実施するための形態】
【0010】
以下、図面を参照して、本発明の実施形態について説明する。【0011】
図１は、本発明の情報処理装置の一実施形態である送信装置を含む暗号通信システムの構成例を表す図である。図１の例の暗号通信システムは、送信装置１と、受信装置２と、光通信路Ｃとを含むように構成されている。
送信装置１と受信装置２とは、光ファイバ等の光通信路Ｃを介して接続される。これにより、送信装置１と受信装置２とは、Ｙ−００プロトコルに従って暗号通信を行う暗号通信システムを構築する。なお、本明細書において、システムの用語は、複数の装置や複数の手段等により構成される全体的な装置を意味するものとする。
【0012】
図１の例の暗号通信システムにおいて、送信装置１は、図示せぬ送信装置１と接続されたパーソナルコンピュータ（以下、「ＰＣ」と呼ぶ）等から、送信対象のデータを受付ける。次に、送信装置１は、ＰＣから受付けた送信対象のデータを、Ｙ−００プロトコルに従って暗号化された光信号として光通信路Ｃに送信する。次に、受信装置２は、光通信路Ｃを介して、Ｙ−００プロトコルに従って暗号化された光信号を受信し、Ｙ−００プロトコルに従って復号する。更に、受信装置２は、受信した光信号を復号したものを、図示せぬ受信装置２と接続された他のＰＣ等に提供する。図１の暗号通信システムを使用した場合、他者が光通信路Ｃを伝送される光信号を傍受したときであっても、Ｙ−００プロトコルに従って暗号化された光信号はそもそもデジタルデータとして再構築できない。このため、光信号を傍受した他者は、そもそも光信号を暗号化されたデータとして取り扱えないため、暗号を解読することが困難となる。
【0013】
次に、図２乃至図４を用いて、Ｙ−００プロトコルの原理の概要を説明する。図２は、図１の暗号通信システムに適用されたＹ−００プロトコルの原理の概要を説明する図である。
Ｙ−００プロトコルを用いた光信号の変調には、強度変調、振幅変調、位相変調、周波数変調、直交振幅変調等のあらゆる変調方式を採用できるが、以下の例では直交振幅変調（Ｑｕａｄｒａｔｕｒｅ Ａｍｐｌｉｔｕｄｅ Ｍｏｄｕｌａｔｉｏｎ（以下、「ＱＡＭ」と呼ぶ））を採用した例として説明する。
図２には、成分Ｑを示す縦軸と成分Ｉを示す横軸の交点を原点とした、光信号の位相と振幅を表すＩＱ平面が描画されている。
ＩＱ平面上の一点（以下、「信号点」と呼ぶ）を決めると、光信号の位相と振幅が一意に決まる。位相は、ＩＱ平面の原点を始点とし、その光信号を表す信号点を終点とする線分と、位相０を表す線分との成す角度となる。一方、振幅は、その光信号を表す信号点と、ＩＱ平面の原点との間の距離となる。
図２のＩＱ平面には、丸印で示される信号点Ｓ１と、バツ印で示される信号点Ｓ２とが示されている。また、信号点Ｓ１を含む丸印の信号点は１６個、信号点Ｓ２を含むバツ印の信号点は周囲に多数示されている。実際には、光信号の位相と振幅とは、無数に存在するため、図２では有限の個数の信号点を図示している。
【0014】
信号を送受信する場合、実際に信号を伝達するために採用する信号点を定義する必要がある。実際のＹ−００プロトコルでは、例えば１０２４やそれ以上の信号点を用いる。しかし、以下の実施形態の説明では簡単のため、１６個の信号点を用いて信号を送受信するものとして説明する。【0015】
図２の例では、信号点Ｓ１を含む丸印で示した１６点で示した成分Ｉ及び成分Ｑの組である信号点を、信号を伝達するために用いるものとしている。また、信号を送受信する際に用いる信号点の組を、送信装置１と受信装置２で共有されていれば、いかなる信号点の組を採用してもよい。即ち例えば、信号点の組のうち、信号点Ｓ１ではなく信号点Ｓ２を用いて送受信をするという情報が共有されていればよい。なお、ここでいう共有とは、送信装置１と受信装置２との間において、情報が送受信されることにより共有されることに限らない。即ち例えば、送信装置１及び受信装置２において、回路上、アルゴリズム、又は、自然人による入力等によって、同じ情報を生成できれば足る。【0016】
図３は、図２の信号点のうち、信号点Ｓ１を含む丸印で示した１６点を採用し、基底とした例を示す図である。基底とは、送信装置１及び受信装置２でデータの送受信に用いられる信号点の組のことである。即ち、ある１つの基底が決まれば、基底に含まれる信号点の数、信号点の夫々の成分Ｉ及び成分Ｑの値等が決まる。ここで、図３の基底を基底Ｂ１と呼ぶ。上述の通り、送信装置１及び受信装置２は、任意の信号点を基底の中に採用することができる。即ち、基底は無数に定義することができる。そこで、例えば、図２において、信号点の夫々を軸Ｉの正の方向に２つ、軸Ｑの負の方向に２つ、夫々ずらすオフセットをした信号点を採用するとした別の基底を基底Ｂ２として定義することができる。即ち基底Ｂ２においては、信号点Ｓ１の代わりに信号点Ｓ２を採用する。
【0017】
このような基底Ｂ１と基底Ｂ２とを識別する情報は、ＩＱ平面の原点を示す情報であれば足る。この場合、例えば、基底Ｂ１を識別する情報として「原点を、軸Ｉの方向に０段階オフセット、軸Ｑの方向に０段階オフセット」を採用することができる。また、基底Ｂ２を識別する情報として、「原点を、軸Ｉの方向に２段階オフセット、軸Ｑの方向に−２段階オフセット」を採用することができる。このように、基底を特定する原点、即ち基準点を決める情報を、基底基準点情報と呼ぶ。即ち、光信号を送受信する信号点の組である基底を特定するため、送信装置１と受信装置２とは、基底基準点情報を共有すれば足る。即ち、基底基準点情報が共有されることにより、送信装置１及び受信装置２の信号の送受信が可能となる。【0018】
データ伝送の安全性を向上させるため、基底基準点情報は、継時的に変化させることが望ましい。これにより、盗聴者が光信号を意味のあるデジタルデータに変換することが困難となる。この基底基準点情報を変化させる処理の詳細は、図１３乃至図１６を用いて後述する。【0019】
次に、図４を用いて、送信対象のデータを送信する場合、基底のうち何れの信号点を送信するかを示す情報について説明する。図４は、図３の１６個の信号点の夫々を一意に特定する基底内信号点番号の例を示す図である。
【0020】
送信装置１は、送信対象の情報を、基底を構成する多数の信号点のうち、何れかに対応づけて送信する。図４の例は、１６個の信号点を含む基底における、基底内信号点番号の例を示している。
図４の例では、左下の信号点に基底内信号点番号Ｚ００００が付されており、基底内信号点番号Ｚ００００の信号点から横方向に基底内信号点番号Ｚ０００１、基底内信号点番号Ｚ００１１、基底内信号点番号Ｚ００１０が付されている。即ち、この例では、基底内信号点番号として、Ｚから始まる２進数字４桁の符号が付されている。また、基底内信号点番号の下位２桁が、横方向の基底内信号点番号である。なお、基底内信号点番号は、グレイコードを用いられている。同様に、基底内信号点番号Ｚ００００から縦方向に基底内信号点番号Ｚ０１００、基底内信号点番号Ｚ１１００、基底内信号点番号Ｚ１０００が付されている。即ち、基底内信号点番号の上位２桁が縦方向の基底内信号点番号である。
これにより、基底内信号点番号により、基底に含まれる１６個の信号点が一意に特定することができる。
【0021】
前述の通り、基底はＩＱ平面の原点のオフセットの量により、任意の成分Ｉ及び成分Ｑを取り得る。そこで、まず、送信装置１は、送信対象の情報を、基底内信号点番号に対応づけた、基底内信号点番号情報を生成する。次に、送信装置１は、任意のＩＱ平面の原点をとりうる基底の信号点を示す基底内信号点番号情報と、ＩＱ平面の原点を示す情報である基底基準点情報とから、ＩＱ平面上の１点である信号点に対応した光信号を送信する。【0022】
データ伝送の安全性を向上させるため、基底内信号点番号と信号点との対応付けは、継時的に変化させることが望ましい。これにより、盗聴者が暗号を解読する際に、同じデータが別の信号点に対応して送信されることにより、例えばデータの周期性や頻度等を用いて解読を試みることが困難となる。この基底内信号点番号情報を変化させる処理の詳細は、図８乃至図１２を用いて後述する。【0023】
次に、図５乃至図７を用いて、送信装置１及び受信装置２のハードウェア構成及び機能的構成の例を説明する。図５は、図１の暗号通信システムのうち送信装置のハードウェア構成の一例を示すブロック図である。
【0024】
サーバ１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３と、バス１４と、入出力インターフェース１５と、出力部１６と、入力部１７と、記憶部１８と、通信部１９と、ドライブ２０と、を備えている。【0025】
ＣＰＵ１１は、ＲＯＭ１２に記録されているプログラム、又は、記憶部１８からＲＡＭ１３にロードされたプログラムに従って各種の処理を実行する。ＲＡＭ１３には、ＣＰＵ１１が各種の処理を実行する上において必要なデータ等も適宜記憶される。
【0026】
ＣＰＵ１１、ＲＯＭ１２及びＲＡＭ１３は、バス１４を介して相互に接続されている。このバス１４にはまた、入出力インターフェース１５も接続されている。入出力インターフェース１５には、出力部１６、入力部１７、記憶部１８、通信部１９及びドライブ２０が接続されている。【0027】
出力部１６は、ディスプレイやスピーカ等で構成され、各種情報を画像や音声として出力する。入力部１７は、キーボードやマウス等で構成され、各種情報を入力する。
【0028】
記憶部１８は、ハードディスクやＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等で構成され、各種データを記憶する。通信部１９は、インターネットを含むネットワークＮを介して他の装置（図１の例ではユーザ端末２や管理者端末３）との間で通信を行う。
【0029】
ドライブ２０には、磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリ等よりなる、リムーバブルメディア３１が適宜装着される。ドライブ２０によってリムーバブルメディア３１から読み出されたプログラムは、必要に応じて記憶部１８にインストールされる。また、リムーバブルメディア３１は、記憶部１８に記憶されている各種データも、記憶部１８と同様に記憶することができる。
【0030】
また、出力部１６は更に、光信号を送信する光送信モジュールを含んで構成される。具体的には例えば、光信号の搬送波となる光を発生する光源や搬送波を変調する光変調器等からなる、光信号を送信する送信部を備えている。【0031】
なお、図示はしないが、図１の暗号通信システムの受信装置２は図５に示すハードウェア構成と基本的に同様の構成を有している。ただし、受信装置２の入力部は更に、光信号を送信する光受信モジュールを含んで構成される。具体的には例えば、光信号を受光し電気信号に変換する受光素子等からなる、光信号を受信する受信部を備えている。
【0033】
送信装置１は、平文データ提供部１０１と、ＯＳＫ制御部１０２と、光信号変調部１０３と、光信号送信部１０４と、乱数管理部１０５と、不規則写像制御部１０６とにより構成されている。【0034】
平文データ提供部１０１は、送信対象の平文のデータを図示せぬ生成元から取得し、平文データとしてＯＳＫ制御部１０２に提供する。【0035】
ＯＳＫ制御部１０２は、後述の乱数管理部１０５で生成された第１擬似乱数データに基づいて、送信対象のデータである平文データに対してＯＳＫ（Ｏｖｅｒｌａｐ Ｓｅｌｅｃｔｉｏｎ Ｋｅｙｉｎｇ）処理を含む所定の処理を施し、複数の信号点からなる基底のうち送信する信号点を特定する基底内信号点番号情報を生成する。ＯＳＫ制御部１０２が実行する、暗号データから基底内信号点番号情報を生成する処理の詳細は、図８で後述する。ここで、第１擬似乱数データとは、ＯＳＫ制御部１０２で用いられる擬似乱数データであって、後述の不規則写像制御部１０６で用いられる第２擬似乱数データと区別するものである。
また、上述のＯＳＫ処理とは、ＯＳＫ制御部１０２が、平文データを構成するビットの夫々と、第１擬似乱数データを構成するビットの夫々との排他的論理和演算（以下、「ＸＯＲ演算」と呼ぶ）をする処理のことである。これにより、平文データは、ビットの「０」と「１」とがスクランブルされる。これにより、ＯＳＫ制御部１０２は、盗聴者による暗号解読を、既知平文攻撃から暗号文単独攻撃に転ずることができる。これにより、送信装置１は、データ伝送の安全性を向上することができる。
【0036】
光信号変調部１０３は、ＯＳＫ制御部１０２で生成された基底内信号点番号情報と、後述の不規則写像制御部１０６で生成された基底基準点情報とに基づいて、送信装置１から送信される情報の搬送波となる光信号を変調する。光信号送信部１０４は、光信号変調部１０３で変調された光信号を送信する。
【0037】
乱数管理部１０５は、送信装置１において使用される擬似乱数の夫々を管理する。例えば、乱数管理部１０５は、第１共通鍵に基づいて第１擬似乱数データを生成及び管理する。ここで、第１共通鍵とは、ＯＳＫ制御部１０２での擬似乱数データ生成の初期値として用いられる所定の長さのビット列であり、後述の不規則写像制御部１０６で用いられる擬似乱数データ生成の初期値として用いられる所定の長さのビット列である第２共通鍵と区別するものである。
更に、乱数管理部１０５は、第２共通鍵に基づいて第２擬似乱数データを生成及び管理する。ここで、第２擬似乱数データとは、前述の通り、不規則写像制御部１０６で用いられる擬似乱数データであって、ＯＳＫ制御部１０２で用いられる第１擬似乱数データと区別するものである。
【0038】
不規則写像制御部１０６は、乱数管理部１０５で生成された第２擬似乱数データに基づいて、第２擬似乱数データに対して不規則写像処理を含む所定の処理を施し、各基底内信号点番号に対応する信号点の基準点を特定する基底基準点情報を生成する。不規則写像制御部１０６が実行する、第２擬似乱数データから基底基準点情報を生成する処理の詳細は、図１３で後述する。ここで、上述の不規則写像処理とは、不規則写像制御部１０６が、第２擬似乱数データを構成するビットの夫々の順番を入れ替える処理、即ち、第２擬似乱数データの不規則な写像を取る処理のことである。一般的に、擬似乱数は所定のアルゴリズムに基づいて生成されるため、擬似乱数を構成するビットの夫々は相関を有する。そこで、不規則写像制御部１０６は、不規則写像処理を行うことにより、擬似乱数を構成するビットの夫々が有する相関を、軽減する。これにより、不規則写像制御部１０６は、盗聴者により、第２擬似乱数データや第２擬似乱数データに基づいた処理のパターンを解析された場合、例えばＣｏｒｒｅｌａｔｉｏｎ Ａｔｔａｃｋ等をされた場合においても、盗み出したデータから基底基準点情報を解読することが困難となる。これにより、送信装置１は、データ伝送の安全性を向上することができる。
【0040】
受信装置２は、受光部２０１と、光信号検出部２０２と、脱ＯＳＫ制御部２０３と、平文データ管理部２０４と、乱数管理部２０５と、不規則写像制御部２０６とにより構成されている。【0041】
受光部２０１は、送信装置１から送信された光信号を、光通信路Ｃを介して受光する。光信号検出部２０２は、受光した光信号と、後述の不規則写像制御部２０６で基底基準点情報とに基づいて、複数の信号点からなる基底のうち受信した信号点に対応する基底内信号点番号情報を生成する。
【0042】
脱ＯＳＫ制御部２０３は、後述の乱数管理部２０５で生成された第１擬似乱数データに基づいて、受信したデータである基底内信号点番号情報に対して脱ＯＳＫ処理を含む所定の処理を施し、復号された平文データを生成する。上述の脱ＯＳＫ処理とは、脱ＯＳＫ制御部２０３が、受信した基底内信号点番号情報に所定の処理を施した暗号データを構成するビットの夫々と、第１擬似乱数データを構成するビットの夫々とのＸＯＲ演算をする処理のことである。これにより、暗号データは、ビットの「０」と「１」とのスクランブルを復号され、復号された平文データが生成される。
ここで、第１擬似乱数データは、前述の送信装置１のＯＳＫ制御部１０２で用いられた擬似乱数データと同一のものであって、後述の不規則写像制御部１０６で用いられる第２擬似乱数データと区別するものである。
【0043】
平文データ管理部２０４は、脱ＯＳＫ制御部２０３で復号された平文データを図示せぬ利用先へ提供する等の管理をする。【0044】
乱数管理部２０５は、基本的には、図６の送信装置１の乱数管理部１０５と同一の機能及び構成を有する。即ち、第１共通鍵に基づいて第１擬似乱数データを生成及び管理する。また、第２共通鍵に基づいて第２擬似乱数データを生成及び管理する。即ち、受信装置２の乱数管理部２０５は、送信装置１の乱数管理部２０５と同一の第１共通鍵及び第２共通鍵の夫々に基づいて、第１擬似乱数データと第２擬似乱数データの夫々を生成及び管理する。これにより、送信装置１による暗号化に係る擬似乱数情報と、受信装置２による復号に係る擬似乱数情報とが共有される。また、不規則写像制御部２０６は、図６の不規則写像制御部１０６と同一の機能及び構成を有する。
【0046】
図８は、図６の送信装置のうち、ＯＳＫ制御部の詳細な構成例を示すブロック図である。図８の例のＯＳＫ制御部１０２は、暗号化部１１１と、区分管理部１１２と、基底内信号点番号生成部１１３とを備える。
【0047】
暗号化部１１１は、所定情報を一意に特定し得る識別子を所定情報識別子として生成する。即ち例えば、送信対象のデータである平文データに対してＯＳＫ処理を施し、暗号データを生成する。具体的には例えば、暗号化部１１１は、第１擬似乱数データに基づいて、送信対象のデータである平文データに対して前述のＯＳＫ処理を施し、平文データを構成するビットの「０」と「１」とがスクランブルされたデータを暗号データとして生成する。【0048】
区分管理部１１２は、区分部１２１と、マップ管理部１２２とを備える。区分管理部１１２は、所定情報識別子を、所定のルールに基づいて、ｎ種類（ｎは２以上の整数値）の識別子に区分する。即ち例えば、暗号データを、マップデータに基づいて、縦方向基底内信号点番号及び横方向基底内信号点番号の２種類の基底内信号点番号に区分する。
【0049】
区分部１２１は、後述のマップ管理部１２２から提供されるマップデータに基づいて、暗号データを構成するビットの夫々を、縦方向基底内信号点番号及び横方向基底内信号点番号を構成するビットの夫々に区分し、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報を生成する。具体的な区分部１２１による区分の例の詳細は、図９で後述する。【0050】
マップ管理部１２２は、区分に係るマップを管理し、区分部１２１にマップデータとして提供する。具体的には例えば、マップ管理部１２２は、乱数管理部１０５から提供される第３擬似乱数データに基づいて、管理するマップのうち実際に用いるマップを選択し、区分部１２１に提供する。マップ管理部１２２による区分に係るマップの例の詳細は、図９で後述する。【0051】
基底内信号点番号生成部１１３は、ｎ種類の識別子の組に基づいて、送信対象情報を生成する。即ち例えば、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報の２種類の基底内信号点番号の組に基づいて、基底のうち何れの信号点を送信するかを示す情報である基底内信号点番号情報を生成する。【0052】
次に、図９を用いて、平文データにＯＳＫ処理を含む所定の処理を施し、基底内信号点番号情報を生成する例を説明する。【0053】
図９は、図８のＯＳＫ処理を適用した平文データに対する暗号化と基底内信号点番号の生成の例を示す図である。図９のＡ処理は、図８のＯＳＫ処理を適用した平文データに対する暗号化と基底内信号点番号の生成の例のうち、所定の処理を施すマップデータとして基本的なマップを用いた例を示す図である。
図９のＡ処理の例では、送信対象のデータの例として、平文データＰＴを構成するビット列として「０１０１」が与えられている。また、図示はしないが、第１擬似乱数データＰＲ１として、「１１００」が与えられている。
【0054】
また、図９のＡ処理の例では、マップデータの例として、マップデータＭａとして、以下の情報が与えられている。暗号データＣＴの上から１番目のビットは、縦方向基底内信号点番号ＬＢＮ１の上位ビットと対応付けられる。
暗号データＣＴの上から２番目のビットは、縦方向基底内信号点番号ＬＢＮ１の下位ビットと対応付けられる。
暗号データＣＴの上から３番目のビットは、横方向基底内信号点番号ＴＢＮ１の上位ビットと対応付けられる。
暗号データＣＴの上から４番目のビットは、横方向基底内信号点番号ＴＢＮ１の下位ビットと対応付けられる。
【0055】
まず、暗号化部１１１は、平文データＰＴと第１擬似乱数データＰＲ１とに基づいてＸＯＲ演算の結果を暗号データＣＴとして生成する。具体的には例えば、平文データＰＴのビット列である「０１０１」に対して、第１擬似乱数データＰＲ１のビット列である「１１００」をＸＯＲ演算することにより、暗号データＣＴのビット列として「１００１」を生成する。【0056】
次に、区分部１２１は、マップ管理部１２２により提供されるマップデータＭａに基づいて、暗号データＣＴを縦方向基底内信号点番号ＬＢＮ１と横方向基底内信号点番号ＴＢＮ１とに区分する。具体的には例えば、上述の例の暗号データＣＴとマップデータＭａとに基づいて、縦方向基底内信号点番号ＬＢＮ１として「１０」、横方向基底内信号点番号ＴＢＮ１として「０１」を生成する。【0057】
次に、基底内信号点番号生成部１１３は、縦方向基底内信号点番号ＬＢＮ１と、横方向基底内信号点番号ＴＢＮ１とに基づいて、基底内信号点番号情報を生成する。具体的には例えば、縦方向基底内信号点番号ＬＢＮ１と横方向基底内信号点番号ＴＢＮ１とを連結して、基底内信号点番号情報として「１００１」を生成する。これにより、例えば、図４に示した１６個の信号点からなる基底のうち、基底内信号点番号Ｚ１００１で示される信号点が特定される。以上のように、図９のＡ処理の例では、ＯＳＫ制御部１０２は、基底内信号点番号Ｚ１００１を生成する。
【0058】
図９のＢ処理は、図８のＯＳＫ処理を適用した平文データに対する暗号化と基底内信号点番号の生成の例のうち、所定の処理を施すマップデータとして図９のＡ処理とは異なるマップを用いた例を示す図である。図９のＢ処理の例では、平文データＰＴと、第１擬似乱数データＰＲ１とは、図９のＡ処理の例と同一のものが与えられている。
【0059】
また、図９のＢ処理の例では、マップデータの例として、マップデータＭｂとして、以下の情報が与えられている。暗号データＣＴの上から１番目のビットは、横方向基底内信号点番号ＴＢＮ２の上位ビットと対応付けられる。
暗号データＣＴの上から２番目のビットは、縦方向基底内信号点番号ＬＢＮ２の下位ビットと対応付けられる。
暗号データＣＴの上から３番目のビットは、縦方向基底内信号点番号ＬＢＮ２の上位ビットと対応付けられる。
暗号データＣＴの上から４番目のビットは、横方向基底内信号点番号ＴＢＮ２の下位ビットと対応付けられる。
【0060】
まず、暗号化部１１１は、図９のＡ処理の例と同様に、平文データＰＴと第１擬似乱数データＰＲ１とに基づいてＸＯＲ演算の結果を暗号データＣＴとして生成する。【0061】
次に、区分部１２１は、マップ管理部１２２により提供されるマップデータＭｂに基づいて、暗号データＣＴを縦方向基底内信号点番号ＬＢＮ２と横方向基底内信号点番号ＴＢＮ２とに区分する。具体的には例えば、上述の例の暗号データＣＴとマップデータＭｂとに基づいて、縦方向基底内信号点番号ＬＢＮ２として「００」、横方向基底内信号点番号ＴＢＮ２として「１１」を生成する。【0062】
次に、基底内信号点番号生成部１１３は、縦方向基底内信号点番号ＬＢＮ１と、横方向基底内信号点番号ＴＢＮ１とに基づいて、基底内信号点番号情報を生成する。具体的には例えば、縦方向基底内信号点番号ＬＢＮ２と横方向基底内信号点番号ＴＢＮ２とを連結して、基底内信号点番号情報として基底内信号点番号「００１１」を生成する。これにより、例えば、図４に示した１６個の信号点からなる基底のうち、基底内信号点番号Ｚ００１１で示される信号点が特定される。以上のように、図９のＢ処理の例では、ＯＳＫ制御部１０２は、基底内信号点番号Ｚ００１１を生成する。
【0063】
ここで、図４の例では、前述の通り、基底内信号点番号の下位２桁が、成分Ｉを決定する基底内信号点番号である。また、基底内信号点番号の上位２桁が成分Ｑを決定する基底内信号点番号である。従って、図８の例の場合、横方向基底内信号点番号ＴＢＮ１及びＴＢＮ２が成分Ｉを決定する基底内信号点番号であり、縦方向基底内信号点番号ＬＢＮ１及びＬＢＮ２が成分Ｑを決定する基底内信号点番号である。【0064】
このように、区分部１２１は、マップデータに基づいて、暗号データＣＴを、成分Ｉを決定する横方向基底内信号点番号と成分Ｑを決定する縦方向基底内信号点番号とに区分する。即ち、横方向基底内信号点番号と縦方向基底内信号点番号との夫々は、成分Ｉと成分Ｑとの夫々を決定するため、独立に制御することができる。暗号データＣＴを縦方向基底内信号点番号と横方向基底内信号点番号の２つに区分することにより、以下のような効果を奏することができる。
【0065】
単に基底内信号点番号情報を生成する場合と比較して、送信装置１の設計や製造にかかるコストの増加を低減することができる。即ち例えば、以下のように、基底内信号点番号と信号点の対応付けのテーブルを小さくすることができる。
【0066】
まず、単に基底内信号点番号情報を生成する場合における、基底内信号点番号と信号点の対応付けのテーブルの例を示す。基底内信号点番号は、基底を構成する複数の信号点の夫々を一意に特定する番号である。従って、基底内信号点番号と信号点とを対応付けて特定するテーブルのサイズは、信号点の数だけ必要となる。ここで、テーブルのサイズとは、テーブルを構成する対応付けの数を表す量である。
即ち例えば、上述の例では、１６個の基底内信号点番号と信号点との対応付けからなるテーブルが必要となる。具体的には例えば、以下のように始まるテーブルとなる。
基底内信号点番号Ｚ００００は、成分Ｉが１番目に小さく、成分Ｑが１番目に小さい。
基底内信号点番号Ｚ０００１は、成分Ｉが２番目に小さく、成分Ｑが１番目に小さい。
【0067】
次に、暗号データＣＴを縦方向基底内信号点番号と横方向基底内信号点番号の２つに区分する場合における、基底内信号点番号と信号点の対応付けのテーブルの例を示す。前述の通り、横方向基底内信号点番号と縦方向基底内信号点番号との夫々は、成分Ｉと成分Ｑとの夫々を決定する。従って、基底内信号点番号と信号点とを対応付けて特定するテーブルは、２つ必要となる。一方で、横方向基底内信号点番号と縦方向基底内信号点番号との夫々のテーブルのサイズは、横方向基底内信号点番号の数と、縦方向基底内信号点番号の数の夫々だけ必要となる。
即ち例えば、上述の例では、４個の横方向基底内信号点番号と信号点との対応付けからなるテーブルが必要となる。具体的には例えば、以下のように始まるテーブルとなる。
横方向基底内信号点番号００は、成分Ｉが１番目に小さい。
横方向基底内信号点番号０１は、成分Ｉが２番目に小さい。
【0068】
また、同様に、４個の縦方向基底内信号点番号と信号点との対応付けからなるテーブルが必要となる。即ち、横方向基底内信号点番号に係るテーブルのサイズと、縦方向基底内信号点番号に係るテーブルのサイズとを合わせたサイズは、８となる。これは、単に基底内信号点番号情報を生成する場合のサイズである１６と比較して小さい。【0069】
実際にＹ−００プロトコルを運用する場合は、横方向基底内信号点番号の個数は、例えばＬ＝１０２４を採用する。ここで、縦方向基底内信号点番号の個数は、同様にＬ＝１０２４だとする。【0070】
暗号データＣＴを縦方向基底内信号点番号と横方向基底内信号点番号の２つに区分する場合における、基底内信号点番号と信号点との対応付けからなるテーブルのサイズＭ１は、縦方向基底内信号点番号に係るテーブルのサイズと横方向基底内信号点番号に係るテーブルのサイズの和となり、Ｌの２倍である、Ｍ１＝２０４８となる。【0071】
一方で、単に基底内信号点番号情報を生成する場合における、基底内信号点番号と信号点との対応付けからなるテーブルのサイズＭ１は、信号点の数と同数のＬの自乗となり、Ｍ１＝１０４８５７６となる。従って、暗号データＣＴを縦方向基底内信号点番号と横方向基底内信号点番号の２つに区分することにより、テーブルのサイズは５１２分の１となる。【0072】
基底内信号点番号と信号点とを対応付けるテーブルのサイズが小さくなることにより、テーブルを保持する記憶部１８に確保するデータ容量や、ＲＡＭ１３に確保するデータ容量を小さくすることができる。これにより、送信装置１のハードウェアに必要な性能の下限を小さくすることができる。即ち、送信装置１の生産のコストを低減することができる。【0073】
また、図４の例では簡単のため、基底内信号点番号情報と信号点の対応付けは、順番に並んでいるものとしたが、これに限らない。即ち、前述の通り、データ伝送の安全性を向上させるため、基底内信号点番号と信号点との対応付けは、継時的に変化させることが望ましい。【0074】
前述の通り、区分部１２１は、マップ管理部１２２から提供されるマップデータに基づいて、暗号データを構成するビットの夫々を、縦方向基底内信号点番号及び横方向基底内信号点番号を構成するビットの夫々に区分し、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報を生成する。また、マップ管理部１２２は、第３擬似乱数データに基づいて、提供するマップデータを切り替えることができる。即ち、時間経過と共に第３擬似乱数データを入れ替えることにより、提供するマップデータを切り替わり、基底内信号点番号と信号点との対応付けを継時的に変化させることができる。これにより、コストの増加を低減しつつ、データ伝送の安全性を向上することができる。また、個別のマップデータの設計の複雑さも低減することができる。換言すると、基底内信号点番号を分割することで、基底に含まれた信号点の数を大きくした場合に送信装置１の設計にかかるコストの増加を低減することができる。【0075】
一方で、単に基底内信号点番号情報を生成する場合、基底内信号点番号と信号点との対応付けであるテーブルとして、複雑にシャッフルされたテーブルを複数保持する必要がある。この場合、テーブルのサイズが大きいことによる送信装置１のハードウェアに必要な性能の下限が更に大きくなる。【0076】
図１０は、図８の機能的構成を有する送信装置により実行される、ＯＳＫ制御処理の流れの一例を説明するフローチャートである。ＯＳＫ制御処理は、送信対象のデータである平文データに対してＯＳＫ処理を含む所定の処理を施し、複数の信号点からなる基底のうち送信する信号点を特定する基底内信号点番号情報を生成する際に実行される。
【0077】
ステップＳ１１において、暗号化部１１１は、第１擬似乱数データと送信対象のデータである平文データとに基づいて、暗号データを生成する。【0078】
ステップＳ１２において、マップ管理部１２２は、区分に係るマップを管理し、マップデータとして提供する。【0079】
ステップＳ１３において、区分部１２１は、マップデータに基づいて、暗号データを構成するビットの夫々を、縦方向基底内信号点番号及び横方向基底内信号点番号を構成するビットの夫々に区分する。【0080】
ステップＳ１４において、基底内信号点番号生成部１１３は、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報の２種類の基底内信号点番号の組に基づいて、基底のうち何れの信号点を送信するかを示す情報である基底内信号点番号情報を生成する。【0081】
以上、図１０を用いて、送信装置１により実行されるＯＳＫ制御処理の流れについて説明した。【0082】
次に、図１１及び図１２を用いて、図７の受信装置２の脱ＯＳＫ制御部２０３が実行する、基底内信号点番号情報に対して脱ＯＳＫ処理を含む所定の処理を施し、復号された平文データを生成する処理の詳細を説明する。【0083】
図１１は、図７の受信装置のうち、脱ＯＳＫ制御部の詳細な構成例を示すブロック図である。図１１の例の脱ＯＳＫ制御部２０３は、基底内信号点番号分割部２１１と、脱区分管理部２１２と、復号部２１３とを備える。
【0084】
基底内信号点番号分割部２１１は、複数の信号点からなる基底のうち受信した信号点に対応する基底内信号点番号情報を、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報の２種類の基底内信号点番号の組に分割する。【0085】
脱区分管理部２１２は、脱区分部２２１と、マップ管理部２２２とを備える。脱区分管理部２１２は、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報の２種類の基底内信号点番号を、マップデータに基づいて、暗号データに脱区分する。
【0086】
脱区分部２２１は、後述のマップ管理部２２２から提供されるマップデータに基づいて、縦方向基底内信号点番号及び横方向基底内信号点番号を構成するビットの夫々を、暗号データを構成するビットの夫々に脱区分し、暗号データを生成する。また、上述の脱区分とは、図８の区分部１２１による区分の逆の処理である。即ち例えば、区分部１２１において、「暗号データＣＴの上から１番目のビットは、横方向基底内信号点番号ＴＢＮ２の上位ビットと対応付けられる。」というマップに基づいて区分された場合、脱区分部２２１は、横方向基底内信号点番号の上位ビットを、暗号データの上から１番目のビットに脱区分する。
【0087】
マップ管理部２２２は、脱区分に係るマップを管理し、脱区分部２２１にマップデータとして提供する。具体的には例えば、マップ管理部２２２は、乱数管理部２０５から提供される第３擬似乱数データに基づいて、管理するマップのうち実際に用いるマップを選択し、脱区分部２２１に提供する。マップ管理部２２２により提供される脱区分部に係るマップは、例えば、送信装置１のマップ管理部１２２により区分部１２１に提供されたマップデータと同一である。これにより、脱区分部２２１は、区分部１２１の区分に用いられたマップデータに基づいて、脱区分を行うことができる。【0088】
復号部２１３は、暗号データに対して前述の脱ＯＳＫ処理を施し、復号された平文データを生成する。上述の処理により、脱ＯＳＫ制御部２０３は、乱数管理部２０５で生成された第１擬似乱数データに基づいて、受信したデータである基底内信号点番号情報に対して脱ＯＳＫ処理を含む所定の処理を施し、復号された平文データを生成する。
【0089】
図１２は、図１１の機能的構成を有する受信装置により実行される、脱ＯＳＫ制御処理の流れの一例を説明するフローチャートである。脱ＯＳＫ制御処理は、受信したデータである基底内信号点番号情報に対して脱ＯＳＫ処理を含む所定の処理を施し、復号された平文データを生成する際に実行される。
【0090】
ステップＳ２１において、基底内信号点番号分割部２１１は、複数の信号点からなる基底のうち受信した信号点に対応する基底内信号点番号情報を、縦方向基底内信号点番号情報及び横方向基底内信号点番号情報の２種類の基底内信号点番号の組に分割する。【0091】
ステップＳ２２において、マップ管理部２２２は、脱区分に係るマップを管理し、マップデータとして提供する。【0092】
ステップＳ２３において、脱区分部２２１は、マップデータに基づいて、縦方向基底内信号点番号及び横方向基底内信号点番号を構成するビットの夫々を、暗号データを構成するビットの夫々に脱区分し、暗号データを生成する。【0093】
ステップＳ２４において、暗号データに対して前述の脱ＯＳＫ処理を施し、復号された平文データを生成する。【0094】
以上、図１２を用いて、送信装置１により実行される脱ＯＳＫ制御処理の流れについて説明した。【0095】
図１３は、図６の送信装置１の機能的構成のうち、不規則写像制御部１０６の詳細な機能的構成の一例を示す機能ブロック図である。図３の場合と対応する部分には同一の符号を付してあり、その説明は適宜省略する。【0096】
図１３の機能ブロック図では、２次元的に広がりを持つ信号配置を用いる場合において、不規則写像全体を一括して扱うのではなく、２次元方向のうち一方（図４の「縦方向」に対応する）と他方（図４の「横方向」に対応する）のサイズの等しい２つの不規則写像に分割して扱う機能的構成の一例が示されている。【0097】
図１３において、不規則写像制御部１０６は、区分管理部１３１と、不規則写像部１３２と、基底基準点情報生成部１３３とにより構成されている。【0098】
区分管理部１３１は、マップ管理部１４１と、区分部１４２とにより構成されている。区分管理部１３１は、乱数管理部１０５で生成された第２擬似乱数データを、所定のルールに基づいて２つに区分したものを、縦方向の不規則写像の入力となる縦方向不規則写像入力データと、横方向の不規則写像の入力となる横方向不規則写像入力データとして生成する。
【0099】
マップ管理部１４１は、第２擬似乱数データを２つに区分して、縦方向不規則写像入力データと、横方向不規則写像入力データとを生成する所定の区分ルールを定義するマップを管理する。ここで、マップ管理部１４１は、複数のマップを管理している。マップ管理部１４１は、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち１以上を含む要素を採用し、これらのうち１以上の要素に基づいて、複数のマップのうち１つを選択することができる。ここで、前述の何れの要素に基づいた手法を採用しても暗号化の時間には寄与しないので、例えばＹ−００プロトコル等のプロトコルを用いた光通信量子暗号の特徴である、暗号化に際しての時間遅延がないという点を損なわない。
また、マップ管理部１４１が、少なくとも所定の擬似乱数情報に基づいてマップを選択する場合は、乱数管理部１０５が、前述の第１共通鍵及び第２共通鍵の何れとも異なる、所定の長さのビット列である第３共通鍵を初期値として第３共通鍵を生成し、マップ管理部１４１は、その第３擬似乱数データに基づいてマップを選択してもよい。
【0100】
区分部１４２は、マップ管理部１４１で選択された一のマップに定義された区分ルールに基づいて、第２擬似乱数データを２つに区分したものを、縦方向不規則写像入力データと横方向不規則写像入力データとして生成する。【0101】
不規則写像部１３２は、縦方向不規則写像部１５１と、横方向不規則写像部１５２とにより構成されている。不規則写像部１３２は、区分部１４２で生成された縦方向不規則写像入力データ、及び、横方向不規則写像入力データに不規則化処理を施したものを、縦方向基底基準点データ、及び、横方向基底基準点データとして生成する。
【0102】
縦方向不規則写像部１５１は、区分部１４２で生成された縦方向不規則写像入力データに対して不規則写像処理を施したものを、縦方向基底基準点データとして生成する。同様に、横方向不規則写像部１５２は、区分部１４２で生成された横方向不規則写像入力データに不規則写像処理を施したものを、横方向基底基準点データとして生成する。【0103】
このように、元の不規則写像をサイズの等しい２つの各成分不規則写像（本実施例では、縦方向の各成分不規則写像と横方向の各成分不規則写像）に分割して扱うことにより、設計が必要な２つの各成分不規則写像の夫々のサイズ、及び、これら２つの各成分不規則写像のサイズの総和が、元の不規則写像全体を一括して扱う場合に比べて小さくなる。具体的な数字を用いて説明すれば、例えば参照テーブルの機能に基づいて実装した不規則写像の場合に、信号点の総数がＭ＝Ｌ×Ｌで与えられる（Ｌは縦方向及び横方向の基底内信号点番号の数とする）ときに、元の不規則写像は、Ｍ個の入力とＭ個の出力を持つ不規則写像なので、必要なメモリのサイズは２×Ｍ＝２×Ｌ×Ｌ、つまりＬの自乗の２倍となる。
また、縦方向の各成分不規則写像は、Ｌ個の入力とＬ個の出力を持つ不規則写像なので、サイズは２×Ｌとなる。横方向の各成分不規則写像も、同様にサイズは２×Ｌとなる。つまり、元の不規則写像を２つの各成分不規則写像に分割した場合、両者を合わせたサイズは４×Ｌとなる。ここで、例えばＬ＝１０２４とした場合、元の不規則写像を一括して扱うときのサイズは２，０９７，１５２、２つに分割したときの各成分不規則写像のサイズの総和は４，０９６となる。更に計算すると、元の不規則写像を２つの各成分不規則写像に分割したときのサイズの総和は、Ｌを１００倍（つまり、Ｌ＝１０２，４００）にしても４０９、８００である。つまり、Ｌ＝１０２４の元の不規則写像を一括して扱う場合よりも小さい。
即ち、元の不規則写像を２つの各成分不規則写像に分割することにより、信号点の数を大きくしたときの、設計が必要な個別の各成分不規則写像、及び、２つの各成分不規則写像のサイズの総和の増大が低減できる。
【0104】
ここで、元の不規則写像を分割した場合、設計が必要な各成分不規則写像のサイズが小さくなることにより、個別の各成分不規則写像の設計の複雑さも低減する。換言すると、元の不規則写像を分割することで、信号点の数を大きくすることによる送信装置の設計にかかるコストの増大を低減することができる。【0105】
更に、分割後の各成分不規則写像に必要なメモリのサイズの総和が小さくなることにより、送信装置の小型化が容易となる。また、送信装置の生産にかかるコスト、例えば材料コストや加工コストを低減することができる。加えて、分割後の各成分不規則写像に必要なメモリのサイズの総和が小さくなることにより、送信装置のメモリ消費量を抑制することが可能になる。結果として、特定のサイズのメモリを持つシステムに送信装置を実装した場合、余剰のメモリを制御や監視等の他の機能に割り当てることが可能となり、結果として送信装置の性能の向上に貢献することができる。
以上を換言すると、元の不規則写像を分割することで、信号点の数を大きくすることによる送信装置の生産・運用にかかるコストの増大を低減することができる。
基底基準点情報生成部１３３は、縦方向基底基準点データと、横方向基底基準点データとを組み合わせて、基底を特定する原点を定める情報、即ち基底基準点情報を生成する。
【0106】
図１４は、区分部１４２が実行する、マップデータに基づいた擬似乱数情報の区分処理の一例を説明する図である。図１４では、説明を簡便にするために、縦方向及び横方向の信号点の数が４個、つまり信号点の総数が４×４＝１６個の場合について説明する。この場合、区分管理部１３１は、一の基底内信号点番号を特定する４ビットの情報を、縦方向及び横方向の夫々の基底内信号点番号を特定する、２つの２ビットの情報に区分する。
図１４のＡ処理は、区分部１４２が実行する、第２擬似乱数データＰＲ２に対する、マップデータＭｃに基づいた縦方向不規則写像入力データＬＩＭＮ１と横方向不規則写像入力データＴＩＭＮ１とへの区分処理を説明する図である。マップデータＭｃには、第２擬似乱数データＰＲ２の左側２つのビット（１０）を縦方向不規則写像入力データＬＩＭＮ１として、右側２つのビット（０１）を横方向不規則写像入力データＴＩＭＮ１として区分する区分ルールが定められている。
図１４のＢ処理は、区分部１４２が実行する、第２擬似乱数データＰＲ２に対する、マップデータＭｄに基づいた縦方向不規則写像入力データＬＩＭＮ２と横方向不規則写像入力データＴＩＭＮ２とへの区分処理を説明する図である。マップデータＭｄには、第２擬似乱数データＰＲ２の左から２つ目のビット（０）と左から３つ目のビット（０）を結合したもの（００）を縦方向不規則写像入力データＬＩＭＮ２として、最も左側のビット（１）と最も右のビット（１）を結合したもの（１１）を横方向不規則写像入力データＴＩＭＮ２として区分する区分ルールが定められている。
このように複数のマップデータを管理し、区分部１４２で用いられるマップデータを適宜変更することで、同一の擬似乱数データが、異なる縦方向不規則写像入力データと横方向不規則写像入力データの組み合わせとして解釈されうる。この場合、データを盗み出した盗聴者が、その解読を試みる際に、区分ルールの同定という追加の作業工程が必要となる。つまり、盗聴者にとってのコストが大きくなる。
ここでマップ管理部１４１が、複数のマップを管理し、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち１以上を含む要素を採用し、これらのうち１以上の要素に基づいて、複数のマップのうち１つを選択するとすれば、データを盗み出した盗聴者が、その解読を試みる際に、マップの選択方法を同定する追加の作業工程が必要となる。即ち、盗聴者にとってのコストが更に大きくなる。
【0107】
図１５は、図７の受信装置の機能的構成のうち、不規則写像制御部２０６の詳細な機能的構成の一例を示す機能ブロック図である。図７の場合と対応する部分には同一の符号を付してあり、その説明は適宜省略する。【0108】
図１５の機能ブロック図において、不規則写像制御部２０６は区分管理部２３１と、不規則写像部２３２と、基底基準点情報生成部２３３とにより構成されている。区分管理部２３１はマップ管理部２４１と区分部２４２により構成される。
不規則写像部２３２は縦方向不規則写像部２５１と横方向不規則写像部２５２とにより構成されている。
【0109】
マップ管理部２４１は図１３のマップ管理部１４１と、区分部２４２は図１３の区分部１４２と同一の機能及び構成を有する。即ち区分管理部２３１は図１３の区分管理部１３１と同一の機能及び構成を有する。また、縦方向不規則写像部２５１は図１３の縦方向不規則写像部１５１と、横方向不規則写像部２５２は図１３の横方向不規則写像部１５２と同一の機能及び構成を有する。即ち不規則写像部２３２は図１３の不規則写像部１３２と同一の機能及び構成を有する。
更に、基底基準点情報生成部２３３は図１３の基底基準点情報生成部１３３と同一の機能及び構成を有する。
結果として、不規則写像制御部２０６は図１３の不規則写像制御部１０６と同一の機能及び構成を有する。
【0110】
図１６は、送信装置１の不規則写像制御部１０６及び受信装置２の不規則写像制御部２０６が実行する不規則写像制御処理を説明するフローチャートである。ここで、前述のように不規則写像制御部２０６は、図１３の不規則写像制御部１０６と同一の機能及び構成を有する。図１６の説明においては、送信装置１の不規則写像制御部１０６の例として説明する。
【0111】
ステップＳ３１において、マップ管理部１４１は、擬似乱数データの区分に係るマップを管理し、マップデータとして提供する。具体的には例えば、マップ管理部１４１は、不規則写像制御部１０６の入力である第２擬似乱数データを区分して、縦方向の不規則写像の入力となる縦方向不規則写像入力データと、横方向の不規則写像の入力となる横方向不規則写像入力データとを生成する特定の区分ルールを定義する一のマップを選択する。【0112】
ステップＳ３２において、区分部１４２は、マップデータに基づき擬似乱数データを２つに区分する。具体的には例えば、区分部１４２は、マップ管理部１４１で選択された一のマップに定義された区分ルールに基づいて、乱数管理部１０５で生成された第２擬似乱数データを、縦方向不規則写像入力データと横方向不規則写像入力データに区分する。【0113】
ステップＳ３３において、縦方向不規則写像部１５１及び横方向不規則写像部１５２は、区分された擬似乱数データの夫々を不規則写像処理する。具体的には例えば、縦方向不規則写像部１５１は、区分部１４２で生成された縦方向不規則写像入力データに不規則写像処理を施したものを縦方向基底基準点データとして生成する。同様に、横方向不規則写像部１５２は区分部１４２で生成された横方向不規則写像入力データに不規則写像処理を施したものを縦方向基底基準点データとして生成する。【0114】
ステップＳ３４において、基底基準点情報生成部１３３は、基底基準点情報を生成する。具体的には例えば、基底基準点情報生成部１３３は、縦方向基底基準点データと、横方向基底基準点データとを組み合わせて、基底を特定する原点を定める情報、即ち基底基準点情報を生成する。【0115】
以上本発明の一実施形態について説明したが、本発明は、上述の実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明にふくまれるものである。【0116】
例えば、上述の実施形態における送信装置１では、乱数管理部１０５は、第１共通鍵乃至第３共通鍵に基づいて第１擬似乱数データ乃至第３擬似乱数データを生成及び管理するものとしたが、特にこれに限定されない。即ち例えば、任意の数の共通鍵から、所定の処理を行うことで、第１擬似乱数データ乃至第３擬似乱数データを生成できれば足る。即ち、説明の簡単のため、本明細書の実施形態の説明においては、乱数管理部１０５により生成される擬似乱数データを、第１擬似乱数データは、ＯＳＫ制御部１０２で用いられる擬似乱数データであって、第２擬似乱数データは、不規則写像制御部１０６で用いられる擬似乱数データであって、第３擬似乱数データは、マップ管理部１２２で用いられる擬似乱数データである、としたに過ぎない。また、上述の内容は、受信装置２の乱数管理部２０５においても同様である。
【0117】
また例えば、上述の実施形態における送信装置１では、ＯＳＫ制御部１０２において生成された基底内信号点番号情報と、不規則写像制御部１０６において生成された基底基準点の情報に基づいて、光信号変調部１０３が光信号を変調する構成としたが、特にこれに限定されない。例えば、ＯＳＫ制御部１０２は、平文データにＯＳＫ処理を施したものを暗号データとして生成する構成（つまり、図８においてＯＳＫ制御部１０２から区分管理部１１２と基底内信号点番号生成部１１３を除いた構成）とし、不規則写像制御部１０６は、区分管理部１３１で生成された縦方向不規則写像入力データと縦方向不規則写像入力データとに、不規則写像部１３２において不規則写像処理を施して、縦方向基底基準点データと横方向基底基準点データを生成する構成（つまり、図１３において、不規則写像制御部１０６から基底基準点情報生成部１３３を除いた構成）とし、更に光信号変調部１０３は、縦方向基底基準点データと横方向基底基準点データに基づいて、縦方向及び横方向の夫々の信号送信における信号点のオフセット（例えば、ＱＡＭの場合は位相のオフセットと振幅のオフセット）を決定し、更にそのオフセット情報と暗号データの情報を結合した情報に基づいて、光信号を変調してもよい。
【0118】
また例えば、上述の実施形態では、元の不規則写像を縦方向と横方向の２つの各成分不規則写像に分割するものとして説明したが、特にこれに限定されない。つまり、元の不規則写像をｍ個（ｍは２以上の整数値）の各成分不規則写像に分割してもよい。また例えば、この場合において、ｍ個以上の数の各成分不規則写像を予め用意し、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち１以上を含む要素を採用し、これらのうち１以上の要素に基づいて、ｍ個の各成分不規則写像を選択してもよい。
【0119】
また例えば、不規則写像の設計方法は確定的なものではないため、複数個の各成分不規則写像の夫々に異なる設計基準を設定してもよい。その結果、盗聴者が、盗みだしたデータを解読する際に、設計基準の異なる各成分不規則写像を複数個扱う可能性を考慮に入れる必要が生じる。即ち、解読作業の作業工程が増えるため、盗聴者にとってのコストが大きくなる。元の不規則写像を分割した場合は、個別の各成分不規則写像の設計の複雑さが低減される。そのため、前述のように複数個の各成分不規則写像の夫々に個別の設計基準を設定することが容易になる。
【0120】
また例えば、設計・運用等の実用面からの取り扱い易さを基準に元の不規則写像の分割数を決定してもよい。元の不規則写像を分割した場合、これまで１つの大きなブロックだった回路が、小分けされたブロックからなる並列回路となる。これに伴い、夫々の小分けされたブロックのデータバスの幅も小さくなる。従って、設計の自由度が増大する。設計・運用等の実用面からの取り扱い易さを基準に元の不規則写像の分割数を決定するようにすれば、この設計の自由度の増大を活用することができる。【0121】
また例えば、複数の各成分不規則写像を用いる場合に、保守・管理・改善等の目的で各成分不規則写像の交換の必要が生じたときに、すべての各成分不規則写像を同時期に交換する必要はない。つまり、夫々の各成分不規則写像を最適な時期に交換してもよい。また、情報処理装置の管理者等に好適なタイミングで、夫々の各成分不規則写像を交換してもよい。【0122】
また例えば、マップ管理部１４１における個々のマップは、通信に先立つ任意の時間に交換することができるので、何か他の環境から盗聴の疑いがあった場合等には、情報処理装置の管理者等に好適なタイミングで交換してもよい。【0123】
また例えばマップ管理部１４１におけるマップの選択方式を、信号伝送の安全性と、設計・生産・運用にかかるコストのトレードオフを考慮して決定してもよい。例えばマップ管理部１４１が、少なくとも、所定の擬似乱数情報に基づいて一のマップを選択する方式を採用した場合は、盗聴者が、盗みだしたデータを解読する際に、その擬似乱数情報を解読することが必要となるため、安全性が高い。しかし所定の擬似乱数情報に基づいて一のマップを選択する方式を採用した場合は、追加の擬似乱数生成器が必要となるため、設計・生産・運用にかかるコストも高くなる。
ここで、信号点の数が十分に大きい場合は、一のマップに定義し得る可能な区分ルールの数それ自体が、盗聴者が盗み出したデータを解読する際のマップの同定作業にかかるコストを十分に大きくでき得る。このような場合は、コストを下げることを目的に、擬似乱数情報を用いない方式を採用してもよい。逆に言えば、信号点の数が小さい場合には、一のマップに定義し得る可能な区分ルールの数の減少を補うために、擬似乱数情報に基づいてマップを選択してもよい。
また、コストが問題とならない場合は、積極的に所定の擬似乱数情報に基づく方式を採用してもよい。
【0124】
また例えば不規則写像制御部の設計において、例えば元の不規則写像の分割数、予め用意する各成分不規則写像の数、マップの数、及び各成分不規則写像やマップの選択方式（例えば、所定のアルゴリズムや所定の擬似乱数情報に基づく選択方式）を、信号伝送の安全性と、設計・生産・運用にかかるコストのトレードオフを考慮しながら、目的に応じて総合的に設定してもよい。【0125】
また例えば、上述の実施形態では、平文データ提供部１０１は、暗号化されていない状態の送信装置１により送信される平文のデータを受付けて提供する構成としたが、特にこれに限定されない。例えば、送信装置１の動作検証に用いるデータを平文データ提供部１０１の内部で生成してもよい。
【0126】
以上まとめると、本発明が適用される情報処理装置は、次のような構成を取れば足り、各種各様な実施形態を取ることができる。【0127】
例えば、上述した実施形態では、暗号通信システムは、送信装置１と、受信装置２と、光通信路Ｃとを含むように構成されているとしたが、特にこれに限定されない。即ち例えば、送信装置と受信装置との夫々は、送受信装置としてよい。具体的には例えば、送信装置は更に入力部として光信号を受信する受信器を備えていてもよく、受信装置は更に出力部として光信号を送信する送信器を備えていてもよい。これにより、送受信装置は相互に通信することができる。更に言えば、暗号通信システムにおいて、送受信装置は１対１の接続に限らない。即ち例えば、光通信路は光信号を分岐するスプリッタ等を備えることにより複数台が接続されてもよく、複数の送受信装置が相互に接続されることによりネットワークを形成していてもよい。【0128】
また例えば、上述した実施形態では、基底を特定する原点、即ち基準点を決める情報を、基底基準点情報と呼ぶとしたが、特にこれに限定されない。即ち例えば、基底を特定する情報であれば足る。具体的には例えば、基底を構成する信号点の夫々の成分Ｉと成分Ｑとの値が与えられる情報であってもよい。更に言えば、基底を構成する信号点の夫々の成分Ｉと成分Ｑとの値が複数定義されており、複数の基底の夫々を一意に特定する情報であってもよい。【0129】
例えば、上述した実施形態では、Ｙ−００プロトコルを用いた光信号の変調にＱＡＭを採用した例として説明を行ったが、特にこれに限定されない。即ち例えば、光信号の変調には、強度変調、振幅変調、位相変調、周波数変調、直交振幅変調等のあらゆる変調方式を採用できる。【0130】
また例えば、上述した実施形態では、Ｙ−００プロトコルを用いた光信号の変調にＱＡＭを採用し、横方向基底内信号点番号と縦方向基底内信号点番号との夫々は、成分Ｉと成分Ｑとの夫々を決定するとしたが、特にこれに限定されない。即ち例えば、縦方向と横方向とは、変調に係る成分のうち、直交するようなものであれば足る。具体的には例えば、強度変調の場合、横方向基底内信号点番号と縦方向基底内信号点番号との夫々は、荒い強度変調の成分と細かい強度変調の成分との夫々を決定することができる。【0131】
また例えば、上述した実施形態では、図４の例において基底内信号点番号はグレイコードに従って付されるものとしたが、特にこれに限定されない。即ち例えば、基底内信号点番号は信号点と一意に対応すれば足る。具体的には例えば、２進数の通し番号により付されていてもよく、ＢＣＤコードや３あまりコードのように２進数において連続でなく付されていてもよい。【0132】
また例えば、上述した実施形態では、マップ管理部２２２により提供される脱区分部に係るマップは、例えば、送信装置１のマップ管理部１２２により区分部１２１に提供されたマップデータと同一であるとしたが、特にこれに限定されない。即ち例えば、脱区分を行うことができるマップデータであれば足る。具体的には例えば、送信装置１のマップ管理部１２２により区分部１２１に提供されたマップデータを、脱区分が高速に処理できるよう、対応関係を逆転したマップデータであってよい。即ち、暗号データのビットの夫々から、横方向基底内信号点番号又は縦方向基底内信号点番号のビットの夫々を導出するマップデータではなく、横方向基底内信号点番号又は縦方向基底内信号点番号のビットの夫々から、暗号データのビットの夫々を導出するマップデータであってよい。【0133】
また例えば、上述した実施形態では、乱数管理部１０５は、第１共通鍵に基づいて第１擬似乱数データを生成及び管理し、第２共通鍵に基づいて第２擬似乱数データを生成及び管理するとしたが、特にこれに限定されない。即ち例えば、第１擬似乱数データと、第２擬似乱数データとをはじめとする擬似乱数データは、１つの鍵に基づいて生成され、生成された順番により、何れの擬似乱数データとして取り扱われるか管理されてもよい。【0134】
例えば、上述した実施形態では、平文データ提供部１０１は、送信対象の平文のデータを取得するとしたが、特にこれに限定されない。即ち例えば、平文データ提供部１０１は、所定情報を取得又は生成し提供すれば足る。具体的には例えば、所定情報として、暗号通信システムの動作検証に係るデータを内部で生成してもよい。【0135】
また例えば、上述した実施形態では、暗号化部１１１は、送信対象のデータである平文データに対してＯＳＫ処理を施し、暗号データを生成するとしたが、特にこれに限定されない。即ち、前記所定情報を一意に特定し得る識別子を所定情報識別子として生成する生成手段であれば足る。具体的には例えば、所定情報を一意に特定する情報として、平文データを単にビット反転したデータを用いてもよく、平文データを可逆圧縮したビット列を用いてもよい。更に言えば、前記所定情報を一意に特定し得る識別子として、前記所定情報よりも長い識別子を生成してもよい。具体的には例えば、２ビットの長さの平文データに対して、所定の処理を行うことにより、４ビットの暗号情報を生成してもよい。これにより、Ｙ−００プロトコルによる物理信号の暗号化が施される。
【0136】
また例えば、上述した実施形態では、区分管理部１１２の区分部１２１は、暗号データを、マップデータに基づいて、縦方向基底内信号点番号及び横方向基底内信号点番号の２種類の基底内信号点番号に区分するとしたが、特にこれに限定されない。即ち、前記所定情報識別子を、所定のルールに基づいて、ｎ種類（ｎは２以上の整数値）の識別子に区分する区分管理手段であれば足る。具体的には例えば、ｎ種類の識別子として、縦方向基底内信号点番号と横方向基底内信号点番号とに加え、奥行方向基底内信号点番号を生成してもよい。更に言えば、ｎ次元に基底を構成する信号点を配置し、区分部は暗号情報をｎ種類の基底内信号点番号に区分してよい。【0137】
また例えば、上述した実施形態では、基底内信号点番号生成部１１３は、縦方向基底内信号点番号ＬＢＮ１と横方向基底内信号点番号ＴＢＮ１とを連結して、基底内信号点番号情報を生成するとしたが、特にこれに限定されない。即ち例えば、前記ｎ種類の識別子の組に基づいて、送信対象情報を生成する送信情報生成手段であれば足る。具体的には例えば、基底内信号点番号生成部は、ｎ種類の識別子を構成するビットの夫々を、送信対象情報を構成するビットの夫々に対応付けて生成してもよい。これにより、更に送信対象情報のデータ伝送の安全性が向上する。【0138】
また例えば、上述した実施形態の例では、マップ管理部１２２は、第３擬似乱数データに基づいて、提供するマップデータを切り替えることができるとしたが、特にこれに限定されない。即ち例えば、前記区分管理手段は、前記所定のルールとして採用し得る、複数のルールの夫々を定義する複数のマップを管理し、前記マップのうち何れか１つに基づくルールを前記所定のルールとして採用して、前記所定情報識別子を前記ｎ種類の識別子に区分することができれば足る。具体的には例えば、複数のマップを、第３擬似乱数データに基づかず、暗号通信システムを管理する管理者の操作により切り替えてもよい。更に、前記区分管理手段は、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち、１以上に基づいてマップを選択することができる。
【0139】
例えば、上述した実施形態の例では、区分管理部１３１の区分部１４２は、選択された一のマップに定義された区分ルールに基づいて、第２擬似乱数データを２つに区分したものを、縦方向不規則写像入力データと横方向不規則写像入力データとして生成するとしたが、特にこれに限定されない。即ち例えば、区分部は、前記擬似乱数情報を、所定のルールに基づいて、ｍ種類の擬似乱数情報に区分する区分管理手段であれば足る。具体的には例えば、区分部は、第２擬似乱数データを３つに区分したものを、縦方向不規則写像入力データと横方向不規則写像入力データと奥行方向不規則写像入力データして生成してもよい。これにより、更に送信対象情報のデータ伝送の安全性が向上する。【0140】
また例えば、上述した実施形態の例では、不規則写像部１３２は、区分部１４２で生成された縦方向不規則写像入力データ、及び、横方向不規則写像入力データに不規則化処理を施したものを、縦方向基底基準点データ、及び、横方向基底基準点データとして生成するものとしたが、特にこれに限定されない。即ち例えば、前記ｍ種類の擬似乱数情報の夫々に対して所定の不規則化処理を施したものをｍ種類の基底基準点情報として生成する不規則化処理手段であれば足る。【0141】
また例えば、上述した実施形態の例では、基底基準点情報生成部１３３は、縦方向基底基準点データと、横方向基底基準点データとを組み合わせて、基底を特定する原点を定める情報、即ち基底基準点情報を生成するとしたが、特にこれに限定されない。即ち例えば、前記ｍ種類の基底基準点情報に基づいて、前記信号変調の基準点のｍ種類の成分を決定する変調基準点決定手段であれば足る。【0142】
また例えば、上述した実施形態の例では、マップ管理部１４１は、第２擬似乱数データを２つに区分して、縦方向不規則写像入力データと、横方向不規則写像入力データとを生成する所定の区分ルールを定義するマップを管理するとしたが、特にこれに限定されない。即ち例えば、更に、前記区分管理手段は、前記所定のルールとして採用し得る、複数のルールの夫々を定義する複数のマップを管理し、前記マップのうち何れか１つに基づくルールを前記所定のルールとして採用して、前記擬似乱数情報を前記ｍ種類の擬似乱数情報に区分することができれば足る。更に、前記区分管理手段は、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち、１以上に基づいてマップを選択することができる。
【0143】
また例えば、上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。換言すると、図６や図７の機能的構成は例示に過ぎず、特に限定されない。
即ち、上述した一連の処理を全体として実行できる機能が情報処理システムに備えられていれば足り、この機能を実現するためにどのような機能ブロックを用いるのかは特に図３や図４の例に限定されない。また、機能ブロックの存在場所も、図３や図４に特に限定されず、任意でよい。
また、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。
【0144】
また例えば、一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、コンピュータ等にネットワークや記録媒体からインストールされる。コンピュータは、専用のハードウェアに組み込まれているコンピュータであっても良い。
また、コンピュータは、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他、スマートフォンやパーソナルコンピュータ、又は各種デバイス等であってもよい。
【0145】
また例えば、このようなプログラムを含む記録媒体は、ユーザにプログラムを提供するために装置本体とは別に配布される図示せぬリムーバブルメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される記録媒体等で構成される。【0146】
なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的或いは個別に実行される処理をも含むものである。【0147】
即ち、本発明が適用される情報処理装置は、所定情報（例えば、図９の平文データＰＴの情報）を送信する情報処理装置（例えば、図１の送信装置１）において、
前記所定情報を一意に特定し得る識別子を所定情報識別子（例えば、図９の暗号データＣＴ）として生成する生成手段（例えば、図８の暗号化部１１１）と、
前記所定情報識別子を、所定のルール（例えば、図９のマップデータＭｂ）に基づいて、ｎ種類（ｎは２以上の整数値）の識別子（例えば図９の縦方向基底内信号点番号ＬＢＮ２や横方向基底内信号点番号ＴＢＮ２）に区分する区分管理手段（例えば、図８の区分管理部１１２）と、
前記ｎ種類の識別子の組に基づいて、送信対象情報（例えば、基底内信号点番号情報）を生成する送信情報生成手段（例えば、図８の基底内信号点番号生成部１１３）と、
を備える情報処理装置であれば足りる。
【0148】
更に、前記区分管理手段は、前記所定のルールとして採用し得る、複数のルールの夫々を定義する複数のマップ（例えば、図９のマップデータＭａやマップデータＭｂ）を管理し、前記マップのうち何れか１つに基づくルールを前記所定のルールとして採用して、前記所定情報識別子を前記ｎ種類の識別子に区分することができる。【0149】
更に、前記区分管理手段は、少なくとも、所定の操作（例えば、送信装置１の管理者の操作）、所定のアルゴリズム（例えば、時間やクロックに従って制御するアルゴリズム）、及び、所定の擬似乱数情報（例えば、第２擬似乱数データ）のうち、１以上に基づいてマップを選択することができる。【0150】
また、本発明が適用される情報処理装置は、所定の第１擬似乱数情報（例えば、第２擬似乱数データ）に基づいて信号変調の基準点を決定する情報処理装置（例えば、図１の送信装置１や受信装置２）において、
前記第１擬似乱数情報を、所定のルール（例えば、図１４のマップデータＭｃ）に基づいて、ｍ種類（ｍは２以上の整数値）の第２擬似乱数情報（例えば、図１４の縦方向不規則写像入力データＬＩＭＮ２や横方向不規則写像入力データＴＩＭＮ２）に区分する区分管理手段（例えば、図１３の区分管理部１３１や図１５の区分管理部２３１）と、
前記ｍ種類の第２擬似乱数情報の夫々に対して所定の不規則化処理を施したものをｍ種類の基底基準点情報として生成する不規則化処理手段（例えば、図１３の縦方向不規則写像部１５１や横方向不規則写像部１５２、又は、図１５の縦方向不規則写像部２５１や横方向不規則写像部２５２）と、
前記ｍ種類の基底基準点情報に基づいて、前記信号変調の基準点のｍ種類の成分を決定する変調基準点決定手段（例えば、図１３の基底基準点情報生成部１３３や図１５の基底基準点情報生成部２３３）と、
を備える情報処理装置であれば足りる。
【0151】
更に、前記区分管理手段は、前記所定のルールとして採用し得る、複数のルールの夫々を定義する複数のマップ（例えば、図１４のマップデータＭｃやマップデータＭｄ）を管理し、前記マップのうち何れか１つに基づくルールを前記所定のルールとして採用して、前記第１擬似乱数情報を前記ｍ種類の第２擬似乱数情報に区分することができる。【0152】
更に、前記区分管理手段は、少なくとも、所定の操作、所定のアルゴリズム、及び、所定の擬似乱数情報のうち、１以上に基づいてマップを選択することができる。【符号の説明】
【0153】
１・・・送信装置、２・・・受信装置、１１・・・ＣＰＵ、１２・・・ＲＯＭ、１３・・・ＲＡＭ、１４・・・バス、１５・・・入出力インターフェース、１６・・・出力部、１７・・・入力部、１８・・・記憶部、１９・・・通信部、２０・・・ドライブ、３１・・・リムーバブルメディア、１０１・・・平文データ提供部、１０２・・・ＯＳＫ制御部、１０３・・・光信号変調部、１０４・・・光信号送信部、１０５・・・乱数管理部、１０６・・・不規則写像制御部、１１１・・・暗号化部、１１２・・・割付管理部、１１３・・・基底内信号点番号生成部、１２１・・・マップ管理部、１２２・・・割付部、１３１・・・区分管理部、１３２・・・不規則写像部、１３３・・・基底基準点情報生成部、１４１・・・マップ管理部、１４２・・・区分部、１５１・・・縦方向不規則写像部、１５２・・・横方向不規則写像部、２０１・・・受光部、２０２・・・光信号検出部、２０３・・・脱ＯＳＫ制御部、２０４・・・平文データ管理部、２０５・・・乱数管理部、２０６・・・不規則写像制御部、２１１・・・基底内信号点番号分割部、２１２・・・脱割付管理部、２１３・・・復号部、２２２・・・脱割付部、２３１・・・区分管理部、２３２・・・不規則写像部、２３３・・・基底基準点情報生成部、２２１・・・マップ管理部、２４１・・・マップ管理部、２４２・・・区分部、２５１・・・縦方向不規則写像部、２５２・・・横方向不規則写像部、Ｃ・・・光通信路、ＣＴ・・・暗号データ、ＬＢＮ１・・・縦方向基底内信号点番号、ＬＢＮ２・・・縦方向基底内信号点番号、ＬＩＭＮ１・・・縦方向不規則写像入力データ、ＬＩＭＮ２・・・縦方向不規則写像入力データ、Ｍａ・・・マップデータ、Ｍｂ・・・マップデータ、Ｍｃ・・・マップデータ、Ｍｄ・・・マップデータ、ＰＲ１・・・第２擬似乱数データ、ＰＲ２・・・第２擬似乱数データ、ＰＴ・・・平文データ、Ｓ１・・・信号点、Ｓ２・・・信号点、ＴＢＮ１・・・横方向基底内信号点番号、ＴＢＮ２・・・横方向基底内信号点番号、ＴＩＭＮ１・・・横方向不規則写像入力データ、ＴＩＭＮ２・・・横方向不規則写像入力データ、Ｚ００００・・・基底内信号点番号、Ｚ０００１・・・基底内信号点番号、Ｚ００１１・・・基底内信号点番号、Ｚ００１０・・・基底内信号点番号、Ｚ０１００・・・基底内信号点番号、Ｚ０１０１・・・基底内信号点番号、Ｚ０１１１・・・基底内信号点番号、Ｚ０１１０・・・基底内信号点番号、Ｚ１１００・・・基底内信号点番号、Ｚ１１０１・・・基底内信号点番号、Ｚ１１１１・・・基底内信号点番号、Ｚ１１１０・・・基底内信号点番号、Ｚ１０００・・・基底内信号点番号、Ｚ１００１・・・基底内信号点番号、Ｚ１０１１・・・基底内信号点番号、Ｚ１０１０・・・基底内信号点番号