アメリカ同時多発テロ事件 の際に暗号化電話機 STU-III （英語版 ） ブッシュ大統領 。通信 における秘話 （ひわ、英 : Secure voice , Voice privacy , Cyphony 音声 通信 において盗聴 や傍受 を防止するために音声を聞き取れなくするものである。よく知られている方式は音声の周波数スペクトル を反転させるもので、初期の無線電話やアナログ 方式のコードレスフォン などで使われた。音声をデジタル化した後に暗号化 を行う方式は携帯電話 、警察無線 や軍用無線、政府高官用の暗号化機能付き電話機などで使われている。
アメリカ国立暗号博物館で展示されている秘話装置SIGSALYのモックアップ。実際の装置は30以上のラックからなる大掛かりなものだった。 電話 に代表される音声を用いた通信は誰でも容易に使える通信方法である。メール や電信 などの文字を用いる通信と比べ特別な技能が不要で、何か作業を行いながら通話することも簡単である。しかし電話は盗み聞きも比較的容易で、使用されている電話線など通信経路が分かれば盗聴 できる。無線電話 の場合はさらに容易で、受信機さえあれば誰でも盗聴 や傍受 が可能であり、周波数 や変調方式 さえ分かれば誰にも気づかれることなく会話内容を盗み聞きすることができる。
秘話はこのような音声通信の問題を解決するためのもので、音声信号を全く別の信号に変換して送ることで、同じ秘話装置を持つ相手以外には音声を聞き取れなくする[ 1]
秘話は大きく分けてアナログ 方式とデジタル 方式の2種類の方式に分類できる。
アナログ方式のものはボイススクランブラー (voice scrambler ) やアナログスクランブラー (analog scrambler )、あるいは単純にスクランブラー (scrambler ) の名称で呼ばれる[ 2]
アナログ方式の秘話装置は、ハードウェアが比較的単純で元々の音声信号と同じ帯域幅 で送受信ができたため、警察無線や1960年代まで一般的だった短波帯 を使用した国際電話など、アナログ方式の無線電話 で古くから使われてきた。代表的なスクランブラーの仕組みは1920年代から知られており、専門家が処理方式の解析を行うことは難しいことではない。音声の周波数スペクトル 全体の反転のみを行う音声周波数反転方式のような単純なものは解読装置を組み込んだ受信機も購入もできる。信号の分析や解読が比較的容易であるため、機密性が要求される通信には不十分である[ 3]
デジタル 方式のものもスクランブラーの名称で呼ばれることがあるが、アナログスクランブラーと区別して音声暗号化 (digital voice encryption ) とも呼ばれる[ 4] 符号化 した後に暗号化 を行う。出力はデジタル信号になる。音声符号化方式や暗号化方式として様々な方式を使うことができるため、適切な暗号化方式を使い十分に長い鍵長 を用いることで高いセキュリティを実現できる。現在の多くの秘話装置や通信機器ではこの方式が使われている。
アナログスクランブラーと比べると初期のデジタル方式の秘話装置は複雑で高価だった。デジタル方式の最初の秘話装置は第二次世界大戦中 の1943年にワシントン とロンドン 間で運用が開始されたSIGSALY だが[ 5] [ 6] IC 技術が発達した1970年代にNSA が開発したデジタル方式の秘話装置 STU-I でもサイドデスクや中型の金庫 程度の大きさを占め、価格も1台35,000ドルと高価だった[ 7]
デジタル方式の秘話装置では音声信号をリアルタイムでデジタル処理できる高速で複雑なハードウェアが必要になる。またデジタル化すると送受信に必要な帯域幅 も広がるため、圧縮効率の良い音声符号化 技術や、デジタル信号を狭い帯域幅 で送受信する高度な変調 技術が必要である。そのため初期のデジタル方式の秘話装置は高い機密性が要求される軍事用や政府高官用としてのみ使われた。業務無線（警察無線 など）や一般の移動体通信 （携帯電話 など）で使われるようになるのは、小型で低価格なデジタルシグナルプロセッサ が開発されてからである。
多くの国の警察無線を例に挙げると、アナログスクランブラーは1970年代まで、遅い国では1990年代になっても使われていた[ 8] 第二世代携帯電話 が使われるようになった1990年代以降で、それ以前の多くの携帯電話は秘話機能を持っておらず、変調方式も単純なFM方式 だったため周波数さえ分かれば傍受や盗聴は比較的容易だった。
秘話の技術は無線電話 の普及と共に発展した。
無線電話の実験は1900年前後から始まった。秘話技術の発明が盛んになるのは無線電話 が普及し盗聴 や傍受 が問題になった1920年代になってからである。その後第二次世界大戦 を契機には軍用や政府高官用の分野で急速に技術が進んでいった。
秘話についての試みは古く、グラハム・ベル による電話の特許申請のわずか5年後の1881年、アメリカのジェームス・ロジャース (James Rogers) は複数の電話回線を切り替えながら音声を送る方式の秘話装置の特許を申請している[ 9] 無線電話 が広く一般に使われるようになってからである。
1895年のマルコーニ による無線電信の発明の直後から多くの人が無線電話について考えるようになった。例えばレジナルド・フェッセンデン は、雑音だらけであったが、1900年に世界で初めて1.6kmの無線電話実験に成功した[ 10] 長波帯 を使い音楽と談話とを送信した[ 11]
日本では1912年にTYK式無線電話が発明されて船舶との通信に利用され、2年後には離島間の世界初の公衆無線電話として実用化された[ 12]
ドイツでは、テレフンケン 社のエンジニアのマイスナー (Alexander Meißner) が1913年に三極管 を用いた発振回路 を考案し、この回路を使ってベルリン とその西 36Km に位置するナウエン (Nauen) との間の無線電話の実験を行った[ 13] 高周波 の連続波 が必要な難しい技術だったため、音声の送受信を行うのがやっとで秘話が考慮されることはなかった。
第一次世界大戦 では飛行機用などの軍用無線電話機も使用されるようになり、盗聴 、傍受 の危険性が増した。その後、第一次世界大戦 が始まると無線技術は急速に進歩した。第一次世界大戦では飛行機が偵察など様々な用途に使われるようになったが、この頃の飛行機は開放型のコックピットだったため、操縦士や偵察員にとって騒音や振動が多く狭い機上でのモールス符号 を用いた無線電信 による通信は非常に難しかった。そのため機上で通話ができるようアメリカのSCR-68 （英語版 ） [ 14] [ 15]
無線電話がこのような用途に利用され始めると共に通信内容の盗聴 、傍受 の危険性も増した。軍用無線電信では情報の流出を避けるための暗号化 が行われていたが、無線電話でも同様の対策が必要になってきた。
また、この頃は無線の技術が急速に一般化していった時代でもあった。アメリカで1915年から1年間の間に許可した商業の無線局は200局未満だったが、自作の無線機で通信を行うアマチュア無線局 の認可数は8489局もあった[ 16] [ 16]
無線電話の利用は1920年代になっても拡大し続けた。例えば、1927年1月7日にニューヨークとロンドンとの間で初めての一般向けの国際無線電話が開通した[ 17] [ 18] 短波 帯を使い無線で通話ができるようになった。同じころヨーロッパ内の主要都市間も短波による国際無線電話が使用され始めている。
このような背景から、多くの研究者が秘話方式について考えるようになった。例えば、アメリカでは1918年に音声の周波数スペクトル を反転させる音声周波数反転方式の特許が申請され1924年に成立した[ 19] [ 20]
1920年には音声を周波数 の異なった複数のサブバンドに分割し配置換えを行うシステムが考案され[ 21] ベル研究所 のフレッチャー (H. Fletcher) がこれらのアイデアを組み合わせてサブバンドの配置換えと個々のサブバンド内での周波数の反転とを行う帯域分割方式の秘話方式の特許を申請し1926年に特許として認められた[ 22]
これらの技術は国際無線電話で最初に採用され、アメリカ-イギリス間の商用国際無線電話には音声周波数反転方式が使用された。
日本でも、1934年に開設された日本で初めての商用国際無線電話回線である新京 （満州国 ）や台北 （台湾 ）との間の電話回線にボーンの方式を改良した音声周波数反転方式が採用された[ 23] キャリア信号 の周波数を連続的に変化させたり複数の周波数を切り替える方式での試験運用も行われた[ 23] 音質 が悪くなる。当時の技術レベルでは十分な通話品質が得られなかったため、実運用では通常の音声周波数反転方式のみが使われた。台北間の回線も同期回路が除かれ通常の音声周波数反転方式が使われた。その後日本からマニラ 、バンドン 、サンフランシスコ 、ベルリン 、ロンドン 向けなどにも無線電話回線が開設され、同じ方式が使用された[ 24]
また、1935年に国内で運用が始まった警察無線 の基地局用と移動局用の無線機にも音声周波数反転方式の秘話装置が採用され第二次世界大戦末まで使われていた[ 25]
音声を複数のサブバンドに分割して配置換え等を行う帯域分割方式は1937年にベル研究所 が開発したA-3 と呼ばれる秘話装置で採用され、AT&T が開設したニューヨークやワシントンとロンドンやパリなどヨーロッパの大都市を結ぶ回線、およびサンフランシスコとハワイ、東京を結ぶ回線で、アメリカ政府高官の秘密会話などの重要な音声通信のために使用された[ 26] 1939年 9月1日の第二次世界大戦 勃発時、フランス駐在のアメリカ大使ウィリアム・C・ブリットがルーズベルト大統領 にこのニュースを知らせた際にもA-3が用いられた[ 26]
1920年代から30年代にかけて、様々な秘話装置が考案された。1940年頃ベル研究所 の特許部門が行ったアメリカでの秘話関連の特許調査では80件ほどの特許が見つかったと報告されている[ 27]
第二次世界大戦 が始まる頃になると戦闘に必要な多くの情報を敵に知られることなく伝える必要性から秘話の技術は急速に発展した。敵の作戦行動を知り戦闘を有利に進めるため秘話解読の技術もそれと平行して進歩していった。
秘話装置の分析に使われる音声のスペクトログラムの例 ドイツ軍に占領されたミラノ の様子。チャーチル首相 とルーズベルト大統領 との秘話通信の解読などによりドイツは降伏後のイタリアの占領を迅速に行うことができた。 1920年代の技術であるスクランブラーの原理は当時すでに一般に知られていたため、十分な時間と分析機器があれば専門家が分析し処理方式の解析を行うことは難しいことではなかった。人間の耳だけでは難しい秘話方式の分析のため、信号の時間/周波数パターンを調べるのに有効なサウンドスペクトログラム も第二次世界大戦が始まる頃に発明された[ 28] [ 29]
実際、ドイツの旧ドイツ郵政省 (Deutsche Reichspost) で秘話装置の研究をしていたフェッターライン (Kurt E. Vetterlein) は戦争が始まると秘話解読の研究に割り当てられ[ 30] A-3型秘話装置 の秘話方式の解析を行った。A-3で使われていた5つのサブバンドの周波数とサブバンドの反転/配置換えパターンを調べることで会話内容の解読ができるようになり、1941年の秋には24時間体制で連合国側の政府高官の会話をリアルタイムでモニターしていた[ 31] [ 32] チャーチル首相 とルーズベルト大統領 との会話も含まれる[ 33] [ 33] イタリア降伏 （無防備都市宣言 ）の直前の1943年7月29日にチャーチル首相とルーズベルト大統領とが行った話し合いで[ 34] ナチス親衛隊 の国家保安本部第VI局 （国外諜報局）を経由してヒムラー に報告された[ 34] ヒットラー は8月1日にイタリア占領作戦アッシェ作戦 （英語版 ）
また、ドイツ陸軍で暗号解読を担当していた陸軍兵器局 開発試験部 通信課（独 : Wa Prüf 7 、HeeresW affena mt Amtsgruppe für Entwicklung und Prüf ung Nachrichtenabteilung）の技術者アルフレッド・ムゥヒェ (Alfred Muche) も、ドイツ郵政省とは独立して、"5B"と呼ばれるA-3 用の解読装置を作成し、チャーチル首相とルーズベルト大統領とのシチリア島侵攻 についての会話を含む多くの会話を盗聴していた[ 35] [ 36]
1943年に運用中のSIGSALY の写真。暗号鍵 はレコードに記録され、右側の2台のターンテーブル を使い再生した。 盗聴されていた側のアメリカでも、A-3の脆弱性とさらに優れた秘話装置の必要性は1940年夏頃から認識されていた。1940年10月初めには秘話のための委員会を組織して複数のプロジェクトを立ち上げ[ 28] ベル研究所 で新しい秘話装置の研究が"プロジェクトX"の名称で開始された[ 27] SIGSALY である。この装置は世界最初の実用的なデジタル 音声通信システムで、また音声通信と近代的な暗号 とを組み合わせた最初の装置でもあった。このシステムは真空管 とアナログ回路 の時代に作られたため、当時としては非常に大規模で複雑なシステムだった。真空管を1000本以上使用し、装置の重さは約55トン、消費電力は30kW に上り、7フィート標準ラック30以上を占める大きさで、設置のためには空調が効いた広い部屋が必要だった[ 37] [ 37] ボコーダー で圧縮した後、バーナム暗号 を応用した方式で暗号化した。暗号化にはレコード （音盤）にデジタル録音された乱数 を共通鍵 として使うワンタイムパッド 方式が用いられた。
SIGSALY は1943年7月にワシントン とロンドン 間で運用が開始され、その後は北アフリカ、パリ、ハワイ、グアム、オーストラリア、及びマッカーサー将軍 が移動中に司令部があった船上と終戦直前のマニラに設置され、また終戦後はベルリン、フランクフルト、東京にも設置され1946年まで使われた[ 38]
また、SIGSALYのシステムは非常に大規模で消費電力も大きく移動も運用も大変だったため、量産と並行して、SIGSALYを再設計し小型化する"ジュニア X システム"のプロジェクトが進められた。このシステムは1944年の秋に契約が行われ、米陸軍通信隊から AN/GSQ-3 の名称が与えられた[ 39] トレーラ に積み込める程度の大きさになった[ 39] [ 27] [ 39]
SIGSALYのようなデジタル方式の秘話装置の存在とその処理方式は使用されなくなった後も長い間秘密にされた。1940年代にベル研究所 が出願したSIGSALYに関連する多くの特許は、それから30年以上経ちデジタル技術が特別なものでなくなった1975〜1976年になってようやく一般に公開された[ 40] A-3 がドイツで解読されていた事実も秘密にされた。
第二次世界大戦では戦闘機ムスタング に搭載可能な程度にコンパクトなアナログ方式の秘話装置もヨーロッパ戦線で利用された。 第二次世界大戦中は、SIGSALYのような大掛かりな秘話装置だけでなく飛行機に搭載可能な程度の大きさの簡易型秘話装置も開発された。SIGJIPのコードネームで呼ばれた AN/GSQ-1 はアメリカで開発されたアナログ方式の秘話装置で、A-3 のように周波数単位のブロックで入替を行うのではなく、音声を磁気記録し複数の磁気ヘッドを使って小さな時間単位のブロックに分け順序の入替を行う装置だった[ 41] [ 42] ベル研究所 でも考案されていた[ 43] [ 44] ムスタング などに搭載された。
ドイツで秘話研究を行ったフォイヤーシュタイン研究所の建物。アラン・チューリング も終戦直後にドイツの秘話装置調査のためにここを訪れた。 ドイツでもこのような方式はよく知られていた。ドイツ軍は1944年末に国内で撃ち落とされたムスタングでSIGJIPを見つけ分析を行なっていた[ 41] [ 41] [ 41] シーメンス 社で音声を三つの周波数のブロックに分割してそれぞれ独立に時間単位のスクランブルを行う改良を行ったりしたが、機械が大幅に大きくなったにもかかわらず満足した性能が得られなかった[ 41] [ 45] [ 41]
ドイツのローレンツSZ-42暗号機はフォイヤーシュタイン研究所で開発された秘話装置の一部としても使われた。 ドイツでは1937年以降シーメンス やテレフンケン 、AEG などの企業やハノーバー にあったフィアリング博士（Oskar Vierling （ドイツ語版 ） [ 46] 発振回路 や新しい電子オルガン などの研究を行い、またアナログ方式の秘話装置で重要なフィルタ回路 設計のエキスパートだった。アメリカの秘話装置A-3 を解読するためドイツ陸軍が作成した装置"5B"のフィルタ設計はフィアリング博士が行った[ 36]
ハノーバーの研究所が爆撃されたため、フィアリング博士らのチームは1942年ドイツ北部のオーバーフランケン 地域の山岳地帯に疎開しフォイヤーシュタイン研究所（独 : Laboratorium Feuerstein ）を作った。研究所の建物はカモフラージュのためフレンキシェ・シュヴァイツ に多くある城のような外観に造られ、屋根には病院を表す赤十字のマークがあった。この研究所では、音響魚雷やスパイ用の高速度通信機、潜水艦用の対レーダー電波吸収コーティング、高精度なサウンドスペクトログラム 分析装置などの開発と共に[ 47] [ 47] ボコーダー を使い、その出力に3段階の複雑な周波数のシフトを行うもので、周波数のシフトのパターンはローレンツSZ-42暗号機の出力で変化させるようになっていた[ 48]
最初に音声を10チャネルの信号の組み合わせに変換するボコーダー が完成し"anna"と名付けられた[ 48] [ 47] [ 48]
第二次世界大戦中、アラン・チューリング は暗号解読だけではなく秘話装置の開発にも従事していた。 フィアリング博士が秘話装置の開発を行っていたのと同じ頃、イギリスでも戦車で扱える程度にコンパクトな音声暗号化装置の開発が進められていた。第二次世界大戦 中イギリスの政府暗号学校 （ブレッチリー・パーク ）の暗号解読部門 (Hut 8) の中心メンバーとしてドイツ海軍のエニグマ 暗号の解読を行ったアラン・チューリング は、アメリカで開発が行われたSIGSALY に関係し、イギリスでの秘話装置の開発にも従事した[ 49]
アメリカとイギリスとの間の暗号に関する情報交換の一環として、チューリングは1942年11月7日にクイーン・エリザベス号 に乗り込み大西洋を越えてアメリカに渡った[ 50] [ 49] ベル研究所 でSIGSALY の暗号方式が本当に安全かどうかの解析を行っていたシャノン にも会っている[ 50]
チューリングは兵員輸送船のエンプレス・オブ・スコットランド号でUボート かまだ多く活躍する大西洋を横断して1943年3月29日に無事帰国し、ブレッチリー・パークに戻った[ 50] [ 51] [ 49]
この秘話装置の名前は旧約聖書 に登場する「人を欺く」女性デリラ にちなんだもので[ 49] [ 52]
ベル研究所でSIGSALYに必要な膨大な装置類やサンプリング定理の説明を受けたチューリングは、より単純でコンパクトな秘話装置の作成を目指した。SIGSALYで使われている音声信号の圧縮技術ボコーダー は暗号化のための本質的な部分ではないと考え[ 49] サンプリング し乱数 を加えることで暗号化する方式とした[ 49]
暗号化に必要な大量の乱数（共通鍵 ）は、何らかの暗号化処理を行った後に音声とは別の無線回線で同時に送る方式を考えていたが[ 51] 擬似乱数 を内部で生成する方式に改められた[ 51] [ 49] 音質 が悪く雑音も多かった[ 51] [ 49]
チューリングと秘話との関係は Delilah 開発後も続いた。チューリングは暗号の専門家であると同時に、この当時のアメリカとイギリスの最先端の秘話技術を理解できる数少ないメンバーだった。ヨーロッパでの戦闘が終結した直後、チューリングはイギリスの秘話専門家としてドイツのフォイヤーシュタイン研究所に行き、フィアリング博士らが現地で開発中だった秘話装置の調査も行った[ 53] [ 54] 諜報 や暗号 と秘話に関する情報、関係者、装置類の捕獲を目的とするTICOM (Target Intelligence Committee) を組織してドイツ降伏前から多くの活動を行っており、チューリングはこの活動に関係していた[ 53] [ 54] [ 55]
ロシア国内で秘話の父と呼ばれることもあるウラジーミル・コテルニコフの2003年10月時点の写真。 第二次世界大戦 前のソビエト連邦 の秘話の技術水準は低くドイツの製品などを輸入する状態だったが、徐々に自主技術での開発を行えるようになった。第二次世界大戦の後半頃になると技術は急速に進歩した。
ソビエト連邦での秘密通信の研究自体は古く、1920年にエンジニアのボンチ＝ブルエヴィッチ (M. A. Bonch-Bruevich) は音声を記録して複数のブロックに切り分け配置換えをして送信を行い、受信側で元の配置に戻す方式を考案していたという[ 56] 赤軍 通信科学研究所 (NIIS RKKA) で行われた
[ 57] 赤軍 通信科学研究所 (NIIS RKKA)、コミンテルン工場の無線装置研究所、レニングラード の電話工場"クラスナヤ・ザリャー"（露 : Красная Заря 、"赤い夜明け"の意）、海軍の通信・遠隔制御研究所、第20電気工学研究所 (No20 NKEP)、内務人民委員部 (NKVD) の研究所の7か所で行われていた[ 57]
1930年頃は研究者の数も少なく5名から10名程度のグループの集まりにすぎなかったが[ 58] [ 59] モスクワ -レニングラード 間やモスクワ -ハルキウ 間には政府専用の長距離電話回線が設置されており、"クラスナヤ・ザリャー"工場で作られた10.4kHz〜38.4kHzの周波数を使う多重搬送電話装置SMT-34が使われていた[ 56] 高周波 を使って送受信する方式なので通常の電話機を電話回線に直接つないでも会話の内容は聞きとれないが、特別な秘話機能が備わっているわけではないため盗聴の危険性が以前から指摘されていた。
1936年8月には、長距離電話回線から50m以内の距離で並行にアンテナを張り長波 受信機で受信することで盗聴が可能なことを内務人民委員部 の国家保安総局（NKVD GUGB、後のKGB ）が報告している[ 56] [ 56] シーメンス 社のものが試験されていた[ 56]
1935-36年頃レニングラードの"クラスナヤ・ザリャー"工場の研究所でESインバータ（露 : инвертор ЕС ）と呼ばれる単純な秘話装置が開発された[ 59] [ 56] モスクワ -ソチ 間の長距離電話回線を用いた試験では通信回線の品質に影響されやすい問題もあったが、1937年9月にモスクワ-レニングラード間の電話回線で正式採用された[ 56] 露 : ЕС-2 ）をベースにして1938年から1940年の間に様々な改良を加えた262種類の秘話装置（ЕС-2М、МЕС、МЕС-2、МЕС-2А、МЕС-2АЖ、ПЖ-8、ПЖ-8Мなど）が開発された[ 58] [ 59] [ 59]
これらの秘話装置は長距離電話回線で使われたが、1940年に内務人民委員部が行った"クラスナヤ・ザリャー"の製品に対する評価は低く、秘話性が不十分で暗号鍵 に相当するものも無いというかなり厳しいものだった[ 56] ウラジーミル・コテルニコフ (Vladimir Kotelnikov) は、より秘話性の高めた秘話装置S-1（"Sable"、露 : Соболь 、"クロテン "の意）の開発を行い試験を行っていた[ 60]
1939年、政府の極秘レベルの音声通信に使えるような秘話装置の開発が重要な国家目標となり、コテルニコフが責任者になり開発が進められることになった[ 60] ハリー・ナイキスト やクロード・シャノン と独立にサンプリング定理 を発見した[ 61] 無線工学 と情報理論 の研究者で[ 62] [ 62] [ 63]
独ソ戦 （大祖国戦争 ）が始まりドイツ軍がモスクワに迫ると、"クラスナヤ・ザリャー"工場の研究所で秘話の研究を行っていたメンバーや、"Sable"を開発したコテルニコフと開発メンバーの半数はそこからおよそ1000km離れた内陸部の工業都市ウファ に避難し、そこの研究施設 GSPEI-56（露 : ГСПЭИ 56 、連邦製造・実験研究所No.56）で装置の開発を行った[ 60] [ 64]
通信の重要性を認識していたスターリン は秘話装置の開発を重要な国家目標とした。 この当時、ソビエト連邦内や戦線 で使われていた旧式のインバータ（音声周波数反転方式）を改良した秘話装置は単純でコンパクトだったが、解読もまた非常に簡単だった。秘話解読を行うドイツの専門家たちはこの方式を「私たちのかわいいインバータ」と呼んでいた[ 58]
当時のスターリン もこのような状況を理解しており、1941年5月の共産党政治局 の拡大会議において「通信、それが我々のアキレス腱である」と発言した[ 56]
実際、1943年頃までのソビエト連邦内の無線電話での会話の多くはドイツ軍により盗聴されていた。モスクワ 、レニングラード 、イルクーツク 、アルマ・アタ 、チェリャビンスク の間のロシア陸軍 や内務人民委員部 (NKVD) の秘話装置による会話が盗聴されていたことが、戦後の調査で明らかになっている[ 65] [ 65] 陸軍兵器局 開発試験部 通信課（独 : Wa Prüf 7 ）が担当し、アメリカのA-3型秘話装置 の解読と同様、受信した秘話信号をいったん録音し、録音した音のサウンドスペクトログラム を注意深く調べることで秘話方式と秘話で使われている周波数を割り出して解読を行っていた[ 65]
このような状況の中、コテルニコフとウファ の研究所のメンバーはそれまでに知られていた多くの秘話方式の分析を行い、単体では十分な秘話性が得られないという結論に達していた[ 58] 暗号鍵 に相当する入れ替えパターンの指定には、当時のテレタイプ や暗号機で使用されたさん孔テープ を用いた。周波数/時間ブロックのスクランブル方法をテープにパンチされた1文字5ビット の情報で指定し、テープを10文字/秒で読み取り100ms単位でスクランブル方法を変化させる方式だった[ 58]
コテルニコフらは1930年代にアメリカで考案されたボコーダー についての知識もあり、当初はアメリカのSIGSALY やドイツのフォイヤーシュタイン研究所の秘話装置で使われたものと同じようなボコーダーを併用することでより高い秘話性と必要な帯域幅 の圧縮とを実現する予定だったが[ 58] [ 64]
音声を複数の時間ブロックに分けて入れ替える方式も当時のソビエト連邦では経験がなく開発に苦労した。100msの音声を10の時間ブロック（セグメント）に分けて入替を行う方式が考案されたが、そのためにはいったん音声信号を100ms分記録してから特定の入替順序で読み取っていく必要がある。当時のソビエト連邦ではこのような用途に使える記録媒体の技術が無かった。
音速がおおよそ330m/sであることを利用し、最初は33メートルもの長いゴムホースにスピーカから音を流しマイクロフォンで電気信号に戻すやり方を試してみたが、高い周波数の減衰が大きすぎて満足な音質 が得られず、装置も非常にかさばって実用にならないことが分かった[ 64] [ 64] 鋸 に磁気記録する方法も試したが、これも十分な性能が得られなかった[ 64] ニッケル とコバルト の薄膜でコーティングした材料を作ることで、ようやくまともな音質 で磁気記録ができるようになった[ 64]
1942年秋に従来の装置よりはるかに秘話性の高い無線電話用の秘話装置がコテルニコフの研究所で完成し"Sable-P"（露 : Соболь-П ）と名付けられた[ 60] スターリングラード攻防戦 では、ドイツ軍に切断された多くの有線の長距離電話回線の代替として無線電話回線が使われており、赤軍 のモスクワ司令部と戦線正面軍 との間の連絡手段としてモスクワ -トビリシ 間の短波の無線電話回線で量産前のプロトタイプが使用された[ 60] [ 64] [ 60]
過酷な戦場での使用経験から改良と機能強化が行われ、1943年の初め頃にはレニングラードの工場で量産が始まった[ 60] モスクワ -ハバロフスク 間など多くの基幹となる長距離電話回線で最高司令部と前線との連絡用に使われた。この秘話装置の開発により、1943年3月にコテルニコフと研究所の関係者は当時のソビエト連邦における国家最高賞であるスターリン国家賞 を授与された[ 60]
ヤルタ会談 の際にもコテルニコフらが開発した秘話装置がモスクワとの連絡手段として使われた。秘話装置の開発と改良は終戦まで続いた。無線回線用の"Sable-P"以外に、有線の長距離電話回線用の秘話装置として"Sova"（露 : Сова 、フクロウ）や"Neva"（露 : Нева 、ネヴァ川 ）が開発され[ 64] バグラチオン作戦 での最高司令部と第1/第2ベラルーシ 方面軍との連絡やモスクワとパリやヘルシンキ、ウィーン間の通信に使用された[ 64] テヘラン 、ヤルタ 、ポツダム での連合国 首脳会談の時にもモスクワとの連絡用に使用され[ 56] [ 56]
ドイツ陸軍で秘話解読を担当していた"Wa Prüf 7"（陸軍兵器局 開発試験部 通信課）もこのようなソビエト連邦側の変化に気が付いていた。1944年の初め頃には秘話方式が変って「私たちのかわいいインバータ」の無線信号は聞こえなくなり、ソビエト連邦内の無線通信ネットワーク自体も変化したため[ 65]
当時"Wa Prüf 7"でモスクワ -マドリード 間の無線電話の信号をスペクトログラム を使って分析していた研究員の一人は、ソビエト連邦の秘話方式として「ティーゲルシュテット」（Tigerstedt、時間セグメント置換方式の当時のドイツでの呼び名）が使われていることに気が付いた[ 66] [ 66] [ 66] [ 36] さん孔テープ により変わるため並べ替えの規則性や周期を見つけ出すことができず、解読はできなかった[ 66]
軍令部 の写真。ここでは有線電話用秘話装置の特三号電話機が陸軍参謀本部 との連絡用に使われていた。日本では1920年頃から軍用の秘話装置の研究が始められていたが、最初の頃は調査と方式の考案のみで具体的な研究方針も決まっておらず、軍用機器の積極的な研究は行われていなかった[ 67] 満州事変 で通信量が急激に増えた1932年頃である[ 68] [ 69]
陸軍で移動式無線電話の秘話装置研究が始まったのは1932年からで、音声を録音し時間反転させるもの、音声周波数反転にキャリア 周波数をのこぎり波 で変動させる方式を組み合わせたもの、音声波形に位相変調 を加えるもの、帯域を分割して入れ替えるものなど、様々な方式が検討・試作された。しかし軍用としての十分な結果は得られなかった[ 68] [ 68] [ 68] 短波 無線電話回線でも使われた良く知られたもので、秘話性が十分とは言えなかったため実際にはほとんど使われなかった[ 67] 侍従武官 府と大本営陸軍部 の間のVHF 無線電話施設で付加的に使用された。
筐体の大きさや重量の制限が緩く無線と比べ秘話性能の条件が厳しくなかった陸軍の有線電話用秘話装置も1932年から研究が行われ、1940年までに特一号電話機から特四号電話機までの4種が完成した[ 70] 新京 との商用国際無線電話用に試験運用された秘話方式を発展させた方式で、音声周波数反転方式にキャリア 周波数の切り替えによる周波数のシフトを組み合わせ、さらにシフトで空いた周波数帯域にレベルの変化する雑音を付加する方式が採用された[ 71] 真空管 を使用し、送受信機の重さは56kg、電源や輸送用の箱を含めた総重量は161kgだった[ 71] 陸軍参謀本部 と船舶司令部 間および軍令部 間で利用された[ 71]
陸軍による無線信号の解読機の研究は1933年頃から始まった[ 72] シギント 活動）も行われるようになった[ 72] [ 72]
海軍でも、満州事変 の前から海軍技術研究所で秘話方式の研究が行われていた[ 73] [ 73] SSB （抑圧搬送波単側波帯）方式を用い周波数分割多重化 (FDM) により複数の電話を伝送する方式で[ 73] [ 73]
その後、1937年の支那事変 により海軍内の通信はさらに急増し、各拠点間を有線の専用回線で結ぶことが決まった。この海軍専用線を使った有線電話での秘話のため、音声周波数反転方式を用いた簡易型の有線電話用秘話装置が九八式秘密電話装置有線用として制式採用された[ 73]
海軍での艦隊内通信用の秘話装置の要求も高かった。この当時の海軍での各艦船間の連絡には海軍九〇式無線電話機や九三式超短波無線電話機のようなVHF 帯のコンパクトで設置が容易な無線電話機が使われていた。当初は艦隊内の限られた範囲にしか電波が届かないと思われていたが、季節や時間によっては見通し外のかなり遠くまで電波が届くことが分かり、盗聴を避けるため秘話の機能が必要になった。このような用途のため、小型軽量で簡単に使用でき十分な秘話性を持った秘話装置の要求も高まった。
最初、東北帝国大学通信研究所で研究されていた磁気記録装置を応用したものが検討されたが、コンパクトさや衝撃に対する強さが要求される艦船用としてはとても実用になるものではなかった。その後も帝国大学 や電気試験所 の関係する研究者を招いて研究を行うなど完成のために多大な努力が行われた[ 73] [ 73]
第二次世界大戦が終わった後も多くの分野で秘話装置が使用され続けた。警察無線、船舶などの移動体通信、離島間の無線電話のような一般向けの用途では戦前と同様の単純なアナログ方式のスクランブラーが長い間使用された。
例えば、日本の警察無線のデジタル化は1983年頃から始まり[ 74] [ 75]
また、小笠原諸島 との公衆電話用として1986年頃まで短波 回線が使われていたが、これには帯域分割方式を用いたアナログスクランブラーが使用されていた[ 76]
日本で海底同軸電話ケーブル 網が整備される1964年頃までさかんに使われた短波帯の国際無線電話でも同様で、戦前に使われたA-3 と同じ方式のアナログスクランブラーであるA-4型秘話装置が1952年から使われた
[ 77] [ 78] [ 77]
デジタル方式の秘話装置は第二次世界大戦終結後も使われたが、複雑で高価だったためアメリカやイギリスなど一部の国の軍用と政府高官用にのみ使われ、暗号化方式も秘密にされた。
この頃の音声暗号化装置は、SIGSALY のように音声の情報を圧縮して通常の電話回線と同じ帯域幅（狭帯域）で送るものと、無理な圧縮を行わずに十分な帯域幅（広帯域）の専用回線で送るものに大きく分類できる。狭帯域のものは従来のアナログ音声用の電話回線や無線回線が使えるというメリットがあったが、音声符号化 技術が未熟だった初期の狭帯域音声暗号化装置の音質は非常に悪かった。そのため専用回線を用いる広帯域の音声暗号化装置も近距離用としてよく使われた。
携帯電話などの一般的な用途でデジタル方式の音声暗号化装置が使用できるようになったのは軍用や政府高官用の特殊な用途と比べてかなり遅く、デジタル技術が身近なものになってきた1990年代頃からである。例えば、デジタル方式の第二世代携帯電話 (2G) 規格として世界で最も使われているGSM 方式の規格が策定されたのは1987年だが、この時同時に音声暗号化のためのアルゴリズムとしてA5/1 が規格化された。GSM方式は1992年にドイツで初のサービスが開始され多くの国で使われた。W-CDMA 方式やCDMA2000 方式など、それ以降の携帯電話の規格でも音声暗号化方式が定義されている。
KO-6 のギアメカニズムと全体写真。アメリカ国立暗号博物館の展示。HY-2 16チャネルボコーダー の写真。アメリカ政府が開発した秘話電話回線網 AUTOSEVOCOM で使われた。 高い秘話技術を持ち、第二次世界大戦中すでにデジタル方式の音声暗号化装置SIGSALY の運用を行っていたアメリカでは、戦後もAFSA（Armed Forces Security Agency、軍保安局）とその後継のNSA（国家安全保障局） が中心となり軍事用と政府高官用に音声暗号化装置の開発を継続した。
SIGSALYはその高い運用コストのため1946年になると使用されなくなり破棄された。しかし秘話自体へ要求はそれ以降も高く、同様の原理のよりコンパクトで使いやすい狭帯域の軍事用秘話装置が開発され1940年代から1960年代にかけて使用され続けた。
第二次世界大戦後の1949年にアメリカ政府とベル研究所 が協力して軍事用の音声暗号化装置KO-6 が開発された[ 79] トランジスタ を使用し、重さはSIGSALYの55トンから256kg（565ポンド ）に低減された[ 79] ケネディ大統領 がキューバ危機 の対応について当時パリにいたノースタッド将軍 (Lauris Norstad) と話し合った際にはこのKY-9が使われた[ 80] [ 80]
さらに1961年に開発されたHY-2 16チャネルボコーダーはFLYBALLと呼ばれるモジュール化されたトランジスタ回路を使い45kg（100ポンド）になった[ 79] 擬似乱数 生成と暗号化の機能を持ったKG-13暗号鍵生成装置と組み合わされ、後に記述するKY-1やKY-3と共にアメリカ政府が国防総省 のために開発した初期の世界的な秘話電話回線網であるAUTOSEVOCOM (Automatic Secure Voice Communications) ネットワークで使われた[ 80] [ 81]
アメリカ国立暗号博物館で展示されている音声暗号化装置STU-III 音声暗号化装置STE。前面には暗号化を行うPCカードのスロットがある。 一般の電話回線や短波の無線回線など音声用のアナログ回線は3kHz 程度の帯域幅 しかなく、この帯域で音声のデジタル信号を送るためには大幅な情報の圧縮が必要になる。SIGSALYも含め、これらの秘話装置は音声情報の圧縮にアナログ方式のチャネルボコーダーと呼ばれるものを使っていたため音質 が非常に悪く、ドナルドダック のような声と表現された[ 79] アイゼンハワー将軍 は、SIGSALYが声の低い男性向けにチューニングされていたこともあって、それ以降SIGSALYを使おうとしなかったと言われる[ 27] NSA で行われた暗号史の講義においてKY-9音声暗号化装置の音質についてコメントし、ロボットの声のように人工的で聞き取りにくいため「とても・・・・ゆっくり・・・・はっきりと・・・・話す・・・・必要がある」と表現した[ 82] ジョンソン大統領 も音質の悪さのためHY-2ボコーダーの使用を拒否した[ 79]
1970年代に入りデジタルシグナルプロセッサ による線形予測符号 を用いて音声の圧縮を行う音声符号化 技術が実用化されると、ようやく狭帯域の音声暗号化装置の音質は少しずつ改善されていった。
1970年代以降、HY-2やKY-9は進んだデジタル技術を使った音声暗号化装置STU-IやSTU-II （英語版 ） STU-III （英語版 ） STE （英語版 ）
VHF 帯以上での無線通信や広帯域の電話回線のように広い帯域の通信回線を使える用途ではチャネルボコーダによる無理な圧縮を行う必要がないため、比較的少ないハードウェアで十分な音質の秘話が実現できた。初期のデジタル式音声暗号化装置のひどい音質を改善するため、広帯域の通信回線を使う音声暗号化装置の開発も従来の狭帯域用音声暗号化装置の開発と並行して行われた。
1940年代の終り頃にチャネルボコーダを使わないPCM 方式の音声暗号化装置AFSAY-816が作られ、米陸軍通信情報部 (Signals Intelligence Service) の司令部のあるアーリントンホールと米海軍のセキュリティステーションがあるネブラスカアベニューとの間の連絡に使われた[ 83] マイクロウェーブ 回線が使用された。暗号解読にコンピュータが使われだすとAFSAY-816で使われた真空管式の単純な暗号鍵生成回路では暗号強度の点で不安が出てきたため、改良された音声暗号化装置KY-11に置き換えられた[ 83]
さらに、1950年代中頃にはワシントン近郊の政府要人の連絡のため音声暗号化装置KY-1が開発された[ 83] [ 83] デルタ変調 ）を使って音声を50kbps のデジタル信号に変換し暗号化する装置だった[ 84] [ 85] ホワイトハウス と国務省 、ペンタゴン 、ラングレーのCIA や政府高官の自宅などの限られた場所に設置された[ 82] [ 84] ゲティスバーグ にあったアイゼンハワー大統領 の農場に設置されていたことが知られている[ 83] プッシュ・ツー・トーク でいちいち送受信を切り替えながら会話を行う方式だったためスムーズな会話ができず、利用者である政府高官や大統領にとって使いやすいものではなかった。さらに、使用されている暗号化方式の脆弱性も発見された[ 82]
アメリカ国立暗号博物館に2段重ねで展示されている広帯域用音声暗号化装置KY-3 このような理由により改良された音声暗号化装置の開発が1950年代末頃から始まりKY-3と名付けられた。これは1960年代で最も成功した秘話装置になった。
伝説によると、それ以前に多く使われていたチャネルボコーダー使用のKY-9のような音質 の悪い秘話装置ではケネディ大統領 からの電話での指示を聞き取るのが大変だったため開発が始まったとも言われる[ 86]
冷戦 が始まりソビエト連邦 による電話ケーブルの盗聴 やマイクロ波回線の傍受 が問題となったアメリカでは、このKY-3が1960年代中頃から1980年代末まで軍事用と政府/議会/軍需産業 間の比較的近い地域内での連絡用に使われた[ 87] PCM で符号化し暗号化した50kbps のデジタル信号を4線式の広帯域電話回線で送受信した[ 87] ドナルドダック のような声になるKY-9などと比べはるかに聞きやすかった。当時のKY-3は「声を聴くだけで相手が誰だかわかる数少ない秘話装置の一つ」とコメントされている[ 86]
この装置も事務所用の金庫 のような外観と大きさで、前面の扉を開けダイアル鍵がある内部の扉を開くと、独立した3段のユニットが格納され、それぞれのユニットが送信、受信と、電源やPCMエンコーダ/デコーダなどの機能を受け持っていた[ 87] トランジスタ 回路が使用された。送信と受信のユニットにはそれぞれカードリーダーがあり、暗号鍵はセットしたパンチカード から読み取った[ 87]
NESTOR
KY-3が使われた1960年代はベトナム でアメリカ軍による軍事活動が拡大していった時期でもあり、戦場での秘話装置の要求も強かった。第二次世界大戦でドイツや日本の通信を盗聴し戦闘を有利に運んだ経験から、アメリカ軍は戦場での秘話の重要性を十分に認識していた。第二次世界大戦で使われたSIGJIPのような戦術通信用のコンパクトな秘話装置がベトナム戦争 でも必要だと考え、1960年代にNSA で検討が行われた。
60年代中頃は初期の集積回路 が使えるようになった時期で、せいぜい15石から20石程度のトランジスタ しか集積できなかったが[ 88] VHF /UHF 無線機用の戦術通信用音声暗号化装置のファミリーを開発し NESTOR と名付けた。NESTORは車両用のKY-8、航空機用のKY-28、歩兵用のKY-38からなり、共通の秘話方式を使っているため相互に通話が可能だった[ 88] 音質 の悪さの問題はあったが、事務所用金庫のような従来の音声暗号化装置と比べるとサイズや重量、消費電力の点で大きく改善された[ 88] bps のビットレートでPCM 符号化と暗号化が行われ[ 88]
NESTORでの暗号鍵の設定と保存は機械的なメカニズムで行った。フロントパネルに並んだ64個の穴の中にあるピンをKYK-38のような専用のキーローダーを使って押し込むことでセットした[ 89] [ 89] [ 89]
NESTORを含む多くの音声暗号化装置では送信側と受信側とが同期 している必要がある。NESTORは送信ボタンを押してから同期が行われ通話可能になるまでに0.6秒の時間が必要だった[ 89] [ 90] [ 90] [ 89] [ 90]
車両用のKY-8は高温に弱く、ベトナムのような高温多湿の環境では問題となった[ 90] [ 91] [ 91] [ 89] [ 90]
歩兵用音声暗号化装置KY-38(下部)と携帯無線機AN/PRC-77 (上部)との組み合わせ KY-38は初めての歩兵用音声暗号化装置だった。無線機と接続するケーブルの破損や、電池から発生する水素ガスによる長時間運用での爆発などの問題があり[ 89] [ 89] [ 92] AN/PRC-77 と組み合わせて使われた。専用のバックパックに両方の機器をセットしケーブルで接続して運用するようになっていたが、機器類と電池に予備電池を足した総重量は24.5 kg（54ポンド ）にもなった[ 92] [ 92] [ 92]
VINSON
VINSONファミリーの音声暗号化装置KY-57 NESTORへの反省から、代替としてVINSON と呼ばれる新たな音声暗号化装置ファミリーの開発が1971年から始まった[ 93] 音声符号化 方式として適応デルタ変調 の一種のCVSD (Continuously Variable Slope Delta modulation) を用い、音声を16kbps に符号化し暗号化を行う方式で[ 93] LSI 技術を用いたため機器も小型軽量化され、無線回線経由で暗号鍵の更新 (OTAR, Over the Air Rekeying) が可能で暗号鍵の配布も簡単になり使いやすくなった。暗号化にはアメリカのNSA と英国のGCHQ とで共同開発したSAVILLEアルゴリズムを使用した[ 93] [ 94] パリティビット を含め128ビットだと予想されている[ 94] [ 93]
イギリスで秘話装置を管轄するGCHQ（政府通信本部 ）の建物 第二次世界大戦中、アラン・チューリング による秘話装置ディライラの開発により音声暗号化装置のノウハウを獲得したイギリスは、アメリカと同様、戦後もデジタル方式の音声暗号化装置の開発を続けた。アメリカのKO-6 やKY-9等の初期の暗号化装置はSIGSALY の技術を受け継ぐアナログ方式のボコーダー を使い、無理な情報の圧縮を行っていたため音質 の悪さに苦労していた。それに対しイギリスでは、ディライラと同じように音声を直接サンプリングして暗号化する広帯域の音声暗号化装置の開発を進めた。
1954年にイギリス陸軍 がフィールド試験を行った音声暗号化装置 BID/100 (Hallmark) はそのような装置の1つである[ 95] [ 96] エニグマ暗号 の解読に従事したGC&CS（政府暗号学校 、ブレッチリーパーク）は戦後GCHQ（政府通信本部 ）に改編され諜報や暗号関係の活動を行っており、"BID"機器はこの1部門であるCESG（コミュニケーションエレクトロニクスセキュリティグループ）が管轄している[ 96]
BID/100は専用の電話回線網や無線回線を使う広帯域音声暗号化装置で、音声をPCM符号化 した後に暗号化する方式だった。無線回線を使う場合通常のアナログ電話回線の10倍の500Hz〜30kHzの帯域が必要で[ 95] SHF 帯 (4580-4860MHz) の軍用ポータブル無線機 WS B70 (Wireless Set B70) などと組み合わせて使用された。有線の場合は4線式のケーブルを用い5マイルの距離までの通信ができた[ 95]
装置は音声をデジタル信号に変換するPCMユニット1台と、送信/受信それぞれの暗号化と復号のための2台のウェーブフォームジェネレータ (WFG) ユニットから構成され、通常の電話機のように送受信を同時に行う全二重 、交互に送受信を行う半二重のいずれかのモードで動作した[ 95] ポンド ）で[ 95] SIGSALY と比べるとはるかにコンパクトだった。
ウェーブフォームジェネレータ内部には複数の基板 を組み合わせた4つの「ブック」と呼ばれるユニットがあり、そのうち3つは信号の暗号化/復号を、残りのユニットは外部とのインタフェースを担当する[ 95]
1960年代中頃からはBID/150 (Delphi) が使用された[ 97] 擬似乱数 生成と暗号化の機能を持っており、音声をデジタル化するデジタル変調ボックスと組み合わせて使用した[ 97] 擬似乱数 生成の元になる暗号鍵の設定にはX、Y、Zと印刷された3枚のパンチカード を用いた[ 97] [ 97]
以下にイギリスの音声暗号化装置のいくつかを示す。
BID/100 Hallmark
BID/150 Delphi
BID/160 Pickwick 1960年代初めから1970年代の終り頃まで使われた電話回線用の暗号化装置[ 98] ボコーダー と鍵生成回路とを1つにまとめたもの。 1970年代初めから1980年代の初め頃まで使われた多重通信用暗号化装置[ 99] パンチカード を用いた[ 99] 車載用VHF無線機 VSC353 と組み合わせて使用された音声暗号化モジュール[ 100] bps のデジタル信号に変換するデジタルマスターモジュール (DMS) と共に使われた。1960年代終り頃から1970年代初め頃に開発され、暗号化にはアメリカのNSA と英国のGCHQ とで共同開発したSAVILLEアルゴリズムを使用する[ 100] 高い秘話性を要求されない用途向けの時間セグメント置換方式を用いたアナログスクランブラー[ 101] イギリスの戦術通信用のSHF 帯衛星通信用周波数ホッピング モデムVSC330用の組み込み音声暗号化モジュール[ 102] [ 103] 音声のデジタル化のみを行うユニット。DSSS（Defence Secure Speech System、イギリスの国内/海外向け軍用秘話通信ネットワーク）のためにBID/880 (Franton) 暗号化装置と組み合わせて1970年代から1990年代の初め頃まで使用された[ 104] 音声のデジタル化のみを行うユニット。DSSSやSCOT（UK Naval Shipborne Satellite Communication Terminal、イギリス海軍の艦載衛星通信装置）で暗号化装置と共に使用された[ 105] パリのイギリス大使館などで使用された音声暗号化装置[ 106] ラックマウント式の汎用暗号化装置。音声の暗号化のためにBID/310などと組み合わせて使用された[ 107] [ 104]
大祖国戦争 の終結後、当時のソビエト連邦 もアメリカやイギリスと同じようにデジタル方式の音声暗号化装置の開発を積極的に推し進めた。初期の研究は秘話装置開発のためモスクワ郊外のマールフィノ（Marfino、露 : Марфино ）に創設された特殊研究所で行われた[ 108]
マールフィノの特殊研究所は、当時シャラーシカ（Sharashka、露 : Шарашка ）と呼ばれた秘密研究を行う特別収容所 の1つで、知識や技術を持った囚人たちが集められ政府のために研究と開発を行った。この当時のソビエトは大祖国戦争 のため疲弊し、またスターリン 批判などの政治的理由で多くの知識人が投獄された。科学者やエンジニアなどの人材は貴重で、優秀な人材をシベリアでの強制労働で無駄にする余裕はなかった。
マールフィノ研究所で秘話の研究/開発を行った囚人でもっとも有名な人物はノーベル賞 作家のアレクサンドル・ソルジェニーツィン で、後にマールフィノ研究所での経験を元にこの研究所を舞台にした小説『煉獄のなかで』を書き、「マーヴリノ研究所」の名前でこの特殊研究所の様子を描写している[ 109] 明瞭度 と了解度 測定の研究を行った[ 110] テルミン の発明者として有名なレフ・テルミン も秘話装置の音質 改善に関係した[ 111]
マールフィノ研究所は1948年に創設されたが、そのきっかけは第二次世界大戦中にまで遡ることができる。ウラジーミル・コテルニコフ (Vladimir Kotelnikov) の研究所で新しい秘話装置"Sable-P"の量産の準備が行われていた1943年、秘話解読のためにピーターソン (A. P. Peterson) をリーダーとした5名のメンバーからなる研究チームが作られた[ 112] サウンドスペクトログラム を開発し1945年から1946年頃にかけてこのチームは秘話の解読の研究を推し進めた。秘話の解読技術が向上すると共に、自国の政府専用の長距離電話回線で使われているアナログ方式の秘話装置の脆弱性 についての緊急の対応が必要なこともわかってきた。1946年頃には秘話解読チームの責任者が政府関係者に会い積極的に危険性を訴えるようになった。これを受け、1946年の5月か6月頃、内務人民委員部 (NKVD) から名称が変わったばかりのソビエト連邦内務省 (MVD) の関係者との間で秘話通信に関する会議が開かれ、脆弱性の有無を確かめるための試験を行うことが決まった[ 112]
政府が使用している秘話装置をさらに一部改造したものを用い、秘話解読チームが実際に内務省からの電話回線による通信を解読できるかどうかの試験が行われた。チームによる秘話通信の解読はわずか24分で終わり、チームから内務省に報告された解読結果は会話内容と一致した[ 112]
1947年には複数のワーキンググループからなる委員会が組織され秘話装置開発のための検討が行われた[ 108] [ 108] [ 62] テレメトリーシステム や惑星探査用レーダーの開発などソビエト宇宙開発計画のキープレイヤーとして活躍することになる[ 62]
1947年の秋にはワーキンググループによる具体的な方針が決まった[ 108] [ 108] [ 108]
この研究所は秘密研究を行うという性質上から施設No.8あるいは特別収容所No.16と番号のみで呼ばれ[ 113] 露 : Марфинская шарашка ）と呼んでいた[ 113]
当初の開発計画で与えられた期間は極めて短かった。開発目標の秘話装置はソビエト国内で経験のない全く新しい技術が必要だったにもかかわらず、秘話装置サンプルの納期は1949年5月1日で開発期間が1年と少ししかなかった[ 108] ソルジェニーツィン の小説『煉獄のなかで』では、この開発期間の決定はスターリン が個人的に行ったように記述されている[ 108] [ 114] [ 115] [ 116] [ 110] キビ の粥 ではなく食べ放題の黒パン と400グラムの白パンとバターと肉のまともな食事があり、板寝床ではなく白いシーツのベッドが用意され、小説も読むことができ、一般の強制収容所ではめったに手に入らないタバコも配給されるなど[ 117] [ 110]
マールフィノ研究所の当時の建物は、過去に"癒しの聖母"教会（Church of Assuage My Sorrows、露 : Церковь "Утоли мои печали" ）の修道院として使われ、その後に政府の児童施設として使われていた[ 110] 独ソ戦 の終結以降はフィリップス のベルリンの研究所を解体し押収した測定機などの機材をここに移して警察用の携帯無線機（ウォーキートーキー ）を開発していたが[ 113]
戦争の影響でこの当時の建物の状態はひどく、建物の通路は天井も床もない状態だった[ 110] [ 110]
ノーベル賞作家のアレクサンドル・ソルジェニーツィン も囚人としてマールフィノ研究所で秘話装置の研究を行った。 1948年末には囚人280人を含む490名の研究者がここで秘話装置の開発を行っていた[ 110] ソルジェニーツィン もこの中の一人としてスターリンの秘話装置のために働いていた。この当時、ソルジェニーツィンが所属していた音響研究室では秘話装置を開発・評価するために必要となる音声そのもの特性の研究を行っており、数学者だったソルジェニーツィンは同じ囚人である同僚の言語学者レフ・コペレフ (Lev Kopelev) と共にロシア語の音節 の統計的な性質の研究を行った。
秘話装置の明瞭度 や了解度 のロシア語での評価を行うためには、日常的なロシア語会話で使われる音素 と音節 の性質を知る必要がある。当時ドイツ語など他の言語の研究結果は知られていたが、現代ロシア語での知識は少なかった。ソルジェニーツィンらは、ロシア語の全ての音節の種類、主な音節とその出現頻度、音節の周波数スペクトル、会話内容による音節の変化を調べる課題が与えられた[ 118]
現代小説、演劇などでの会話、新聞など報道関係、技術文献の4つの分野で調査が行われることになり、ソルジェニーツィンはこの研究の数学方面を受け持っていた[ 118] [ 119] [ 120] [ 121]
これらの研究から過去に明瞭度 試験のために使われていた単語リストは現代ロシア語に即しておらず正しい試験ができないことが分かり、研究結果を元に新しい単語リストが作られた。研究所内で最初に開かれた学術会議でソルジェニーツィンとコペレフとはそれぞれ研究成果の数学的側面と音声学的 側面について発表し[ 122] [ 121]
当時コペレフはスペクトログラム から何を話しているかを読み取ることができる唯一のロシア人とも呼ばれていた。その技能のためソルジェニーツィンの助けを借りながら電話の声の声紋分析によりスパイを割り出す仕事もさせられた[ 123]
研究所には若い女性中尉 が管理する図書室があり[ 118] [ 118] [ 124]
ソルジェニーツィンがマールフィノ研究所での経験を元に書いた小説『煉獄のなかで』のロシア語原題の直訳は『第一圏のなかで』（露 : В круге первом ）である。この第一圏とはダンテ の「神曲 」からとられた言葉で、地獄の階層の中で異教徒の賢人たちが住む最上位の場所を意味している[ 125] [ 126] [ 127]
ソルジェニーツィンらのようにマールフィノ研究所内は多くのグループに分かれ、リーダーから異なった課題を与えられ研究と開発を行っていた。秘話装置の開発のために必要となる理論や技術は多く、開発期間は限られていた。先行するアメリカやイギリスのデジタル音声暗号化技術の多くは極秘扱いだったため、同じような苦労を重ねながらあらゆるものを独自に開発する必要があった。研究所内のグループは、音声符号化 技術、高能率の変調 技術、音声用の高速暗号化技術、様々な計測器類、新しい半導体 と特殊真空管 の技術から、ソルジェニーツィンやコペレフらが所属していた音響研究室での音声やロシア語の研究まで、それぞれ異なった分野の研究開発をグループ毎に進めた[ 110]
多くの理論研究と試行錯誤の後、1948年末から1949年頃にはいくつかの異なった政府専用長距離電話回線向け秘話装置が複数のグループで開発され競い合っていた[ 128] bps 程度に圧縮し、この頃としては高速な音声のデジタル信号の暗号化を当時の機械的な暗号化装置で安定して行う必要があった[ 128] [ 128]
音声符号化 方式としてボコーダー を用い情報の圧縮を行うシステム。グループNo.1が担当した。開発リーダーはチューリン (N. A. Turin) とウラジミロフ (V. G. Vladimirov)。先行するアメリカと同様、この当時のボコーダーは音質 が悪く改善に苦労した。暗号化方式としていくつかのバリエーションが試されたが、最終的にはビット単位で暗号化するストリーム暗号化 が採用された。グループの再構成により開発が中断された。音声信号のクリッピングを行いデジタル化を行うシステム。グループNo.6が担当した。開発リーダーはベルチェンコ (I. Y. Verchenko) とピータソン (A. P. Peterson)。音声信号がゼロになるタイミングを4500Hzのサンプリング周波数 でデジタル化することで情報量を抑えることを目指したが、音声のアナログ情報がほとんど失われ標本化周波数も低かったため音質 が悪かった。暗号化にはM-801と同様にストリーム暗号化 を使用した。 8レベルのPCM を用いて音声符号化を行うシステム。グループNo.7が担当した。開発リーダーはカラチェフ (K. F. Kalachev)。音質は良いが通常の電話回線を使うには帯域幅 が広がりすぎる問題がある。暗号化方式としては信号を一定長の時間ブロックに分けて入れ替える方法を採用した。アナログスクランブラーと同様の方式なため通常のストリーム暗号化と比較し暗号強度が低かった。 音質の改善のために14チャネルのボコーダー を使用したシステム。グループNo.4が担当した。開発リーダーはネイマン (I. S. Neyman)。他のシステムの開発失敗時のバックアップとして開発された。明瞭度 は改善されたがM-801との差はあまり大きくなく、声も奇妙に変わり音楽のように聞こえ[ 129]
当初の開発目標だった1949年5月1日に対し、音声符号化装置と暗号化装置とを組わせたプロトタイプが1949年5月末か6月初め頃になってようやく出来上がった[ 128] [ 128]
この後も改善のための厳しい作業が続くことになり、メンバーは一日に12時間から15時間、さらには夜中まで働く必要があった[ 129] [ 129] [ 130]
遅れを取り戻すためにグループの再構成も行われた。この頃はクリッピング方式のM-803が最も有望と考えられていたため、1949年8月にM-803を開発の中心機種とする決定が行われ、ボコーダーを用いるM-801の開発は中断された[ 129] [ 131]
M-803を使いモスクワ -キエフ 間での電話回線を使った1ヶ月以上の試験も実施された。測定した音節明瞭度 は30%と悪く[ 129] [ 129]
この試験以降、音質改善への試行錯誤とグループ間の主導権争いのために様々な動きがあった。M-803の改良とは別に、開発が中断されたボコーダーをクリッピング方式と組み合わせることで音質を向上させる新しい音声符号化 方式が考案され、装置の試作が急遽行われた[ 129] 周波数スペクトル をボコーダーの考え方を使って符号化するもので、後の1960年代に考案されたセミボコーダー (Semi-Vocoder) やボイスエキサイテッドボコーダー (Voice-Excited Vocoder) と呼ばれる方式と同様のものである[ 129]
明瞭度は51.1%に向上し当時のM-803より良い結果が得られたため、さらに研究を進めるためマールフィノ研究所とは独立したボコーダー研究所を設立することがいったん決まり準備が進められたが、直前になってこの決定は覆された[ 129] [ 129]
ソルジェニーツィンの小説『煉獄のなかで』ではクリッパーとボコーダーの結婚という表現でこの頃の組織内部の混乱の様子が描写されている[ 132]
何回もの開発計画の見直しと遅れとで内務省からの圧力が強まる中、M-803開発グループによる改良は続いた。1950年にはようやく明瞭度 が51.8%に改善し、1950年4月から行われた政府の技術委員会の評価により製品の試作と試験運用を行うという結論が下された[ 129]
1951年にはさらに改良が行われたM-803-3、M-803-5、M-803-Mの3モデルが完成し、これらの間での比較試験が行われた。主な利用者である男性の声に対し比較的性能が良かったM-803-5が最終的なモデルとして選ばれ、この秘話装置は政府の国外向け長距離電話回線用として1951年に22台、1952年には32台が製造された。また以前にM-809の開発を行っていたグループは、開発が中断された1950年以降M-503と呼ばれる簡易版の秘話装置の開発を行い、これは後に国内の電話回線で使用された。
囚人たちからマールフィンスカヤ・シャラーシカと呼ばれたマールフィノ研究所の役割は1952年で終了した。しかし、この時期は冷戦 のグローバル化が始まりヨーロッパやアジアでアメリカとソビエトの対立が深まった時期で、通信の盗聴や傍受の危険性が増したソビエトにとって秘話へのニーズが無くなることは無かった。
M-803開発グループによる改良作業が行われていたのと同じ頃、これと並行して次の研究組織の準備が始まっていた。1950年代の初めごろ、ソビエトの諜報活動 と防諜活動 を担当しマールフィノ研究所を管理していた国家安全保障省（MGB、露 : МГБ ）は秘話や暗号の専門的な評価に責任を持つ組織として共産党中央委員会特務本部（GUSS、露 : ГУСС ）を作った[ 133] 露 : НИИ-1 ）ができマールフィノ研究所の責任者が兼任で管理するようになった。
その後、ソビエト連邦閣僚会儀の決定により1952年1月にはマールフィノ研究所の後継としてNII-2（科学研究所 No.2、露 : НИИ-2 、後に露 : п/я 37 と改名）が創設された[ 133] [ 134] [ 135] [ 133] [ 133] [ 133] [ 135]
その後、NII-2のみでは国防省やKGB などからの秘話装置や暗号化装置の多様な要求に十分に対応できなくなってきた[ 136] ペンザ の工場"VEM"と、モスクワ南西188kmのカルーガ の工場"KEMZ"があった[ 136] [ 136] 露 : ПНИЭИ ）と呼ばれた[ 136]
1999年12月31日にプーチン大統領がニュークリア・ブリーフケースを受け取る際の写真 モスクワのNII-2も1966年にはオートメーション研究所（露 : НИИ Автоматики 、The Research Institute for Automatics）と改名され[ 134] [ 134] [ 134] [ 134]
その後も、オートメーション研究所はロシア連邦 所有の独立採算制企業である連邦国家単一企業体 (Federal State Unitary Enterprise) として存続し[ 134] [ 134]
例えば、常にロシア連邦大統領 のそばにある黒いブリーフケース、"チェゲット"（露 : Чегет ）のコードネームで呼ばれニュークリア・ブリーフケース (nuclear briefcase) とも表現される核攻撃指令装置が組み込まれたブリーフケースは、オートメーション研究所が開発したものと言われる[ 135] [ 137]
アナログスクランブラーの多くはスクランブル後の信号にも元の音声の強弱の情報などが残ってしまう。それに対し、音声信号を符号化 した後に暗号化を行いデジタル信号として伝送するデジタル方式の秘話装置ではほぼホワイトノイズのような信号になり、残留了解度が問題になることは少ない。またデジタル方式では暗号強度の高い様々な暗号化方式が使用できるため高い秘話性が得られる。デジタル方式の秘話装置では、音声符号化 により音声信号をビット列に変換した後にストリーム暗号 を用いて暗号化する方式が一般的である。
デジタル方式の問題点はアナログ方式と比べ広いバンド幅が必要になることである。電話などアナログ音声用の通信回線の帯域幅は通常3kHz程度しかなく、音声信号をPCM のような単純な符号化方法でデジタル化した場合に必要な帯域幅はこれよりずっと大きい[ 138] 音声符号化 方式を用いてビットレートを下げた後アナログ電話回線と同程度の帯域幅でデジタル信号を送る狭帯域方式の二つの方式が並行して開発されてきた[ 138]
CELPデコーダの構成例 音声をPCM符号化 のような単純な方式でデジタル化すると、複雑な変調方式を使わない限り必要な帯域幅が元の音声信号より大幅に増えてしまう。そのため、最初期のデジタル音声暗号化装置であるSIGSALY の時代から音声信号を低いビットレートでデジタル化する音声符号化 技術の研究が盛んに行われてきた。
音声波形はかなり早い振動成分を含むが、波形の性質を決める咽喉と口腔、鼻腔、舌、唇などの調音器官の動きはそれと比べると比較的緩やかであり、それらを適切にパラメータ化することができれば必要なデータを大幅に減らすことができる。実際、秘話通信で使われる多くの音声符号化方式では、人間の声を音源である声帯の音の特性や有声・無声の区別の情報と、調音器官（声道）の共鳴による周波数選択特性とでモデル化することで、単純なPCM符号化 のビットレートの10分の1から100分の1程度に情報を圧縮できる。
このような考え方を最初に取り入れたものが1939年にベル研究所 の技術者のホーマー・ダッドリーが発表したボコーダー （Vocoder、Voice Coderの略）と呼ばれるものである。これは、音声の周波数スペクトルを複数のチャネルに分けバンドパスフィルタで分析し、声帯の音の基本周期（ピッチ）や有声・無声の区別と共に送り、受信側でそれらの情報を使い音声を合成するものだった。その後様々な方式のボコーダーが考案されたため、この方式はそれらと区別するためチャネルボコーダーとも呼ばれる。
ベル研究所 で開発された世界最初の音声暗号化装置であるSIGSALY では、このチャネルボコーダーからの12チャネル分のアナログ出力を20mS単位で標本化 すると共に6段階に対数 量子化 した。これを2進数に換算すると音声信号を1550bps 程度に圧縮できたことになる。単純なアナログ回路だけで適切な音声の分析と合成を行うことは難しく、この頃のチャネルボコーダの音質 は極めて悪かった。チャネルボコーダからの合成音はしばしばドナルドダック のような声、あるいはロボットのような声と表現される。
1960年代になるとデジタル信号処理の基礎研究が開始され、1966年頃に板倉文忠 と斉藤収三により線形予測符号 化方式が考案された。この方式では線形予測法 を用いて音声の周波数スペクトルを表現するフィルタの係数を求める。1970年代頃にはこれを応用した機器が作られるようになり、現在でも多くの音声符号化方式でこの技術が使われている。
1985年にはCELP 符号化方式が発表された。この方式は声道に相当する合成フィルターとして線形予測 フィルター を、声帯に相当する音源として適応型と固定型のコードブックを使用する。有声音 のような繰り返しの多い波形は適応型コードブックで効率的にパラメータ化し、線形予測と適応型コードブックで符号化できなかった残差信号の符号化には固定型コードブックを使用する。「合成による分析」の手法を用い、音声波形を再合成し聴感補正を行った後の信号と元の信号とを比較することで、コードブックから誤差が最小になるものを探索する。合成による分析は音質の向上に大きく貢献しているがその反面大きな計算量が必要で、計算量を減らすためにACELP のような多くの派生方式が考案された。
これらの方式は比較的低いビットレート (4.8-16 kbps ) でも良好な音質が得られるため、携帯電話 やVoIP など多くの分野で使われている。
CELP方式を用いた音声符号化方式は、ITU-T G.723.1 (5.3 kbps), G.729 (8 kbps), G.722.2 (6.6-23.85 kbps), 及び携帯電話用のAMR （GSM /W-CDMA 用）, AMR-WB （W-CDMA 用、AMR のワイドバンド版）, EVRC （CDMA2000 用）, VMR-WB （CDMA2000 用のワイドバンド版）, SMV （CDMA2000 用）, PDC-EFR（PDC 用）など多数ある。
さらに低いビットレートが必要な場合は、分析合成符号化、あるいは単純にボコーダーと呼ばれる方式が用いられる。これはチャネルボコーダの考え方にデジタル信号処理の技術を組み合わせたもので、声帯-声道モデルを元に人間の音声を分析してパラメータ化し符号化を行う。CELPが音声の波形が同じになるように分析を行うのに対し、この方式では聴感上同じ音声に聞こえるように符号化と復号を行う。CELPのような音声波形を意識した符号化方式は音声信号を比較的良い音質で符号化できるが、ビットレートが4kbps以下になると音声波形の再現が十分にできず音質が悪化する
[ 139] 衛星電話 や、軍事用戦術 無線通信 などで音声暗号化のために使われている。
具体的な符号化方式として、主に軍事用・政府用に使われたLPC-10e (2.4kbps)、その代替として使われているMELP や改良版のMELPe (enhanced MELP, 2.4kbps/1.2kbps/0.6kbps)、衛星通信などで使われるIMBEとAMBEが知られている。
低ビットレートの音声符号化方式では音声を何らかのモデルに当てはめパラメータ化を行うため、音声信号にバックグラウンドノイズが含まれるとパラメータ化がうまく行えず、音質が悪化する。このような環境での音質の向上のための技術の一つとして、音声強調 がある。これは様々なアルゴリズムを用いて音質を改善するための技術で、音声符号化ではバックグラウンドノイズを減らすための技術として用いられる。
軍用の無線機器や携帯電話のような騒音の多い野外で使うことが多い機器では、何らかの音声強調処理を行った後に符号化を行う場合が多い。例えば、携帯電話用の音声符号化方式EVRC や、軍用の暗号化戦術 無線通信 システムや政府用の暗号化電話のための音声符号化方式として使用されているMELPe では符号化方式の一部として音声強調の技術が使われている。実際、MELPeは軍用車両のハンヴィー (HMMWV) やCH-47 ヘリコプターなどの騒音環境で評価が行われ、それ以前の方式に対して優れた音質であることが分かっている[ 140]
多くの音声暗号化装置ではストリーム暗号 による暗号化が行われる。音声符号化 技術により音声をデジタル化してビット列に変え、鍵ストリーム生成部が生成した鍵となるビット列と組み合わせることで暗号化されたビット列を作る。鍵ストリーム生成部では秘密鍵 から擬似乱数 列を生成する。音声のビットストリームと鍵ストリームとの組み合わせ方法としては排他的論理和 (XOR) を使うのが一般的である。受信側では秘密鍵から送信側と同じ鍵ストリームを生成し、受信した暗号化ビット列と再度組み合わせることで元の音声のビット列を復元する。
鍵ストリームの生成方式として、構成が簡単で周期が長い線形帰還シフトレジスタ (LFSR) がよく用いられてきた。しかし線形システムは暗号解読 が容易なため、通常は何らかの形で非線形化した方式が用いられる。またAES のようなブロック暗号 やSHA-1 等のハッシュ関数 を応用した鍵ストリーム生成方式もある。
秘密鍵のみを鍵ストリーム生成の初期値として使うと、暗号化の際に毎回同じ鍵ストリームが生成され解読が容易になってしまう。これを避けるため適当な乱数値（初期化ベクトル 、IV）を秘密鍵と組み合わせ毎回異なる鍵ストリームを作成するのが一般的である。初期化ベクトルの値はそのまま受信側に送るか計算方法を共有し、受信側でも同じ値を秘密鍵と組み合わせて鍵ストリームを生成し復号を行う。
暗号強度を高めるためには、十分な長さの秘密鍵 の使用、秘密鍵の適切な管理、安全性 の高い鍵ストリーム生成アルゴリズムの利用、初期化ベクトル の頻繁な更新などが必要である。
PHS
デジタル方式の移動体通信 で家庭用コードレスフォンとしても使われるPHS (Personal Handy-phone System) には簡易型の秘話機能が組み込まれている。音声信号は2段階のストリーム暗号 により暗号化される。
PHSでの音声符号化 にはADPCM 方式が使われ、音声は32kbps のデジタル信号に変換される。ADPCM方式の圧縮率はさほど高くないが、処理が単純で音質 も比較的良い。符号化されたデジタル信号はまず10ビットのLFSR（線形帰還シフトレジスタ ）の出力との排他的論理和 によりスクランブルが行われる[ 141] [ 142] 秘密鍵 を初期値とする16ビットLFSRの出力と排他的論理和 をとることで最終的なビット列が得られる[ 142] [ 143]
この方式は鍵長が16ビットと短く[ 142] [ 144] 線形帰還シフトレジスタ のみが使われている[ 142] [ 144] 初期化ベクトル も使われていないため、暗号強度は低い。さらに、基地局との秘密鍵のやり取りは特別な暗号化を行うことなく平文 で行われる[ 145]
また、PHSの後継規格として開発されたXGP やAXGP はPHSの技術と全く異なるLTE (Long Term Evolution) の技術を用いており、暗号化や認証にはLTEと同じ方式が用いられる[ 146]
アナログ方式の第1世代携帯電話は特別な秘話機能を持っておらず、音声の変調方式もよく知られたFM 方式だったため、盗聴は容易だった。しかしデジタル方式の第2世代携帯電話 からは音声暗号化の機能が仕様として組み込まれ、アマチュアが容易に解読できるものではなくなった[ 147]
第3世代 のCDMA2000 方式とW-CDMA 方式やそれ以降の世代はより強力な暗号化機能が仕様に含まれている。
ただし、仕様上暗号化機能をサポートしていることと、実際に音声の暗号化が行われることとは異なることに注意する必要がある。秘話通信を行うためには基地局 側が秘話機能をサポートしている必要がある。通信事業者 のポリシー等により基地局 の秘話機能を無効にしている場合、音声の暗号化は行われない。端末側が秘話機能をサポートしない場合や秘話機能を有効にしていない場合も同様である。また、暗号化は通話をしている携帯端末間で行われるのではなく端末と基地局間で行われる。基地局と端末間の暗号化がいくら強力であっても、いったん基地局で復号された音声は通常の固定電話 回線と同様に通信事業者の設備内での盗聴が可能である。
携帯電話の音声暗号化と認証 とはペアで行われ、一般に次のような方法で実行される。基地局 から定期的にメッセージとして送出される基地局の情報を端末側で判定し、発信や着信の際に端末から基地局側に認証を要請する。これに対し基地局側が乱数 （チャレンジと呼ばれる）を端末側に送り、端末側はSIMカード などに格納された秘密鍵 などの端末固有の情報を元に特定の計算を行った結果（レスポンスと呼ばれる）を基地局側に返す。基地局側でも認証センタで管理している端末毎の秘密鍵などを用いて同じ計算を行い、結果が一致すれば実際の接続処理が行われる。このような方式はチャレンジレスポンス認証 （英語版 ） PHS の場合と異なり、秘密鍵自体がメッセージでやり取りされることは無い。
この時認証で用いた乱数と秘密鍵の値を元に端末と基地局の双方で音声暗号化用の秘密鍵が生成される。この値は元となる乱数が異なるため通信毎に異なった値となる。実際に音声通信を行うフェーズでは、この音声暗号化用の秘密鍵を元に生成した疑似乱数 ビット列（鍵ストリーム）を用いてストリーム暗号化 が行われる。
デジタル方式の第2世代携帯電話 の初期のものとしてGSM がある。1987年に規格の基本部分が決められ[ 148] A5/1 と呼ばれる方式が採用され主にヨーロッパで使用された。その後A5/1の暗号強度を落とした派生方式のA5/2も採用され、その他の地域で使用されている。これらの方式には脆弱性があることがわかっており、鍵ストリーム生成のコアとなるアルゴリズムとしてKASUMI を使用するA5/3と呼ばれる方式も2002年に標準として採用された[ 149] [ 150]
A5/1ストリーム暗号は3つのLFSRを使用。各レジスタにはクロックビット（オレンジ色）があり、これらの多数決の結果と自身のクロックビットが等しい場合のみステップが進行する。 A5/1はストリーム暗号 の一種で、鍵ストリームの生成には3つの線形帰還シフトレジスタ (LFSR) を組み合わせて使用する。各シフトレジスタにはクロックビットがあり、これらの多数決の結果と自身のクロックビットが等しい場合のみシフトを行わせる。クロックを不規則にすることで単純なLSFRより解読が難しくなる。暗号鍵の長さは64ビットで、同じ鍵ストリームの生成を防ぐためシフトレジスタの初期値には暗号鍵と22ビットのフレーム番号とを用いる。
A5/1のアルゴリズムは非公開だったが、GSMは比較的早い時期から広く使われていたためアルゴリズムの解析やA5/1の解読方法の研究も早い時期から行われた。GSM携帯端末のリバースエンジニアリング により1999年にアルゴリズムが解析され、一般に公開されていたテストデータにより結果が検証された。2000年には通常のPCを使いリアルタイムで暗号鍵を見つけ出すことができる方法が論文として発表された[ 151] [ 152]
第2世代携帯電話 として日本で使われたPDC (Personal Digital Cellular) も、暗号鍵で初期化されたLFSRを使うストリーム暗号が使われた。
第3世代携帯電話 であるCDMA2000 方式とW-CDMA 方式にもそれぞれ音声暗号化方式が定義されている。いずれの方式でもストリーム暗号 により暗号化を行う。また両者とも鍵ストリーム生成にブロック暗号 を応用したアルゴリズムが最初の標準として採用された。ブロック暗号では線形解読法 や差分解読法 、高階差分攻撃法などさまざまな解読方法が知られており、それらに対する解読の難しさについての理論的研究も進んでいるため、暗号の解読されにくさの評価が行いやすい[ 153]
W-CDMAでは、鍵ストリーム生成のために'f8'と呼ばれる鍵ストリーム生成アルゴリズムが仕様書で定義され[ 154] ブロック暗号 のKASUMI が標準として登録されている[ 155] [ 156] [ 157] [ 158] ブロック暗号 アルゴリズムなのに対し、SNOW 3Gは線形帰還シフトレジスタ (LFSR) を複雑化したストリーム暗号 アルゴリズムである[ 159] [ 160]
CDMA2000 方式では、ブロック暗号 の128ビットAES がストリーム暗号化の鍵ストリーム生成用に[ 161] [ 161] [ 161] [ 162] cdmaOne から段階的に発展したCDMA2000方式は過去の規格やアルゴリズムを土台に新しい機能が追加されてきた。AES によるストリーム暗号化やAKAによる認証はそのような拡張機能の1つである。
CAVEアルゴリズムを認証に用いる古典的な方式では、A-Key (Authentication key) と呼ばれる64ビットの秘密鍵（マスターキー）を元にSSD (Shared Secret Data) と呼ばれる128ビットの二次的な鍵を生成し、認証と暗号化に使用する[ 163] R-UIMカード （SIMカード ）を用いる場合、A-Key、SSD共にカード内に格納され通常外部から読み取ることはできない。これらのパラメータを使った計算もカード内部で行われる[ 164] [ 165] [ 165] [ 165]
AKAアルゴリズムを用いる方式はより新しいもので、128ビットの鍵である'K'をマスターキーとして用い、これから生成した64ビットの認証鍵と128ビットの暗号化鍵を用い認証と[ 166] AES アルゴリズムによる暗号化を行う[ 167] AES アルゴリズムの入力とする。W-CDMAと同様、同じ鍵ストリームの繰り返しを避けるためシステム時間を基準とした32ビットのカウンタ値など複数のパラメータも暗号化アルゴリズムの入力として与える。
CDMA2000 方式では暗号化とは別にボイスプライバシーと呼ばれる傍受しにくくする仕組みも組み込まれている。CDMA2000で使われる通信方式である符号分割多元接続 方式（CDMA方式）では端末毎に固有の拡散符号を用いてスペクトラム拡散 を行い、受信側では同じ符号を用いて逆拡散を行い元の信号を復元する。通常の通信では端末毎に割り当てられたESN (Electronic Serial Number) と呼ばれるパラメータから拡散符号（パブリックロングコードマスク）を計算し用いる。しかし秘話通信を行う場合は、認証に使われるSSD (Shared Secret Data) から計算した特別な拡散符号（プライベートロングコードマスク）を使用する[ 166] 平文 でやり取りされ盗聴可能だが、SSDは直接やり取りされないためどのような拡散符号を用いているか盗聴している第三者にはわからない。この場合逆拡散が正しくできないため信号は単なる広帯域のノイズにしか聞こえず、端末からの信号の受信自体が難しくなる。
携帯電話用の新しい通信規格であるLTE (Long Term Evolution) はデータ通信専用の規格で音声データが直接やり取りされることは無いが、音声データをIP (Internet Protocol) 上のパケットデータとしてやり取りすることは可能である。この方式はVoLTE (Voice over LTE) と呼ばれる。LTEでも無線でやり取りされるビット列の暗号化のためにストリーム暗号 が用いられる。鍵ストリーム生成に使用される暗号化アルゴリズムとしてW-CDMAの標準の一つでもあるSNOW 3Gと、CDMA2000で使われるAES の2種類が定義されている[ 168] [ 169] ハンドオーバー 時や事業者間の切り替わりであるローミング 時の鍵生成を高速化し[ 169] [ 169]
暗号化されていないという警告が携帯電話に表示されている様子 携帯電話で使われる暗号化方式は、A5/1 やA5/2のような古い方式を除けば、一般的な用途には十分な秘話性を持っている。しかし最初に記述した通り、仕様上暗号化機能をサポートしていることが盗聴できないということを意味するわけではない。GSM、CDMA2000、W-CDMA、LTEとも通信仕様の詳細は標準化を行っている3GPP や3GPP2 が一般に公開しており誰でも通信プロトコルの詳細を知ることができる[ 170] [ 171] [ 172] [ 152] 盗聴 する中間者攻撃 も考えられている[ 152]
例えば、アメリカでは犯罪捜査を目的に公的機関による携帯電話の盗聴が日常的に行われている。2012年には前年より24パーセント多い3393件の盗聴が連邦判事や州判事の許可のもとに行われた[ 173] アメリカ合衆国連邦裁判所 では犯罪調査などを目的とする携帯電話やメールなどの盗聴の統計を"盗聴レポート" (Wiretap Report) の名前で毎年公表している[ 173] [ 173]
また、アメリカ同時多発テロ事件 が起こった翌年の2002年以降、ブッシュ大統領 の指示によりNSA が令状を取らない大規模な通信傍受を行っていたことも明らかになっている[ 174]
NSAはアメリカ国内だけではなく友好国であるドイツのメルケル首相 の携帯電話の盗聴を行っていたと言われ[ 175] シュピーゲル によると2002年からモニターしていたとされる[ 176] [ 177] [ 178]
日本でも2000年に施行された通信傍受法 に基づき犯罪捜査のための通信傍受が行われている。内容は毎年法務省 から国会に報告され、件数や傍受の実施状況、傍受が行われた事件に関して逮捕した人数などが一般にも公開されている[ 179] [ 179]
Bluetooth
Bluetooth （ブルートゥース）は、2.4GHzを使用するデジタル機器用の近距離無線通信規格の1つである。様々なデバイスでの通信に使用されることを想定しており、機器の種類ごとに策定された多くのプロファイルが定義されている。音声通信の用途にはヘッドセット 用のHSP (Headset Profile) やハンズフリー 通話のためのHFP (Hands-Free Profile) が標準化されている。
Bluetoothは比較的新しい通信規格であるため認証 や暗号化 も配慮されており、これらの各アルゴリズムが正しくインプリメントされ適切に使用されていれば一般的な用途には十分なセキュリティが得られる[ 180] パスワード ）としてデフォルト値や短い文字列（"0000"など）を使用していたり、常に近くの機器と接続可能な設定になっていたりすることが多い[ 180]
Bluetoothの規格は頻繁にバージョンアップされており、それに伴い認証方法や使われる暗号化アルゴリズムにもいくつかのバリエーションがある。セキュリティの強さを示すセキュリティモードとして1から4までが定義され、接続機器のBluetoothバージョンやサポートする機能に応じそのいずれかのモードで動作する[ 181]
Bluetoothの通信は、認証と暗号化で使われる秘密鍵 の元となるリンクキー の生成（ペアリング）[ 182] チャレンジレスポンス認証 （英語版 ） [ 183] [ 181]
Bluetooth機器同士が通信を行う場合、最初に128ビット長のリンクキーを生成しなければならない。セキュリティモード2と3では16バイト以下の長さのユーザが入力したPIN (Personal Identification Number) と呼ばれるパスキー（パスワード）と内部で生成した乱数を使って相互にチャレンジレスポンス認証 （英語版 ） 共通鍵 であるリンクキーを生成する[ 184] [ 185]
セキュリティモード4ではSSP (Secure Simple Pairing) と呼ばれる方式でリンクキーを生成する[ 186] 楕円曲線ディフィー・ヘルマン (Elliptic Curve Diffie-Hellman) 鍵交換を用いる。長いPINコードの入力ではなく、鍵から計算された6ケタの数値の入力あるいは表示内容の確認だけでペアリングができる仕様になり、より使いやすくなっている。この数値自体は機器間で直接やり取りされるわけではなく、公開鍵 方式の鍵交換の結果を元に計算される。ただし小型のヘッドセット のように文字入力も表示もできない機器ではユーザの確認なしにリンクキーの生成が行われ、セキュリティ強度は弱くなる。
いったんペアリングを行ったBluetooth機器は、通信可能な距離になると自動的に認証と通信を行えるようになる。これらの機器間で通信を行う際、最初にE1と呼ばれるアルゴリズムを用いたチャレンジレスポンス認証 （英語版 ） [ 187]
認証が正常終了し接続先がペアリング済みの機器であることが確認できると、実際に機器間の通信が行われる。通信で使われる暗号鍵は、認証時の計算結果の下96ビット、内部で生成した128ビットの乱数値、128ビットのリンクキー、内部クロックから計算したスロット番号の4つのパラメータから計算する[ 188] [ 189]
暗号化にはE0と呼ばれるアルゴリズムを用いたストリーム暗号 が使われる。E0は25、31、33、39ビット長（合計128ビット）の4つのLFSR（線形帰還シフトレジスタ ）と非線形の組み合わせロジックとを用いたもので[ 190] 疑似乱数 ビット列（鍵ストリーム）と信号のビット列とは排他的論理和 (XOR) で結合される。
ヘッドセット プロファイルでは、音声信号が適応デルタ変調 の一種であるCVSD (Continuously Variable Slope Delta modulation) でデジタル化され、前記のE0アルゴリズムを用いて暗号化される。また、制御用の信号はシリアルポートプロファイルにより音声信号とは独立して送受信される。機器の制御用のコマンドとして携帯電話 やモデム の制御などの用途でよく使われるATコマンド を用いる[ 191]
NSA はBluetooth機器の使用について以下の勧告を行っている[ 192]
Bluetooth機能は必要な時のみ有効にする。
盗聴の危険性を減らすため、低出力のクラス2（操作範囲10メートル以内）あるいはクラス3（操作範囲1メートル以内）のBluetooth機器を使用する。
中間者攻撃 防止のため、Bluetooth接続中はできるだけ機器間を近づけて使用する。必要な場合のみBluetooth機器を他の機器から見えるように（発見できるように）する。
必要な場合のみBluetooth機器を他の機器から最低限必要な時間だけ接続可能にする。
Bluetooth機器のペアリングは安全な場所で行い、十分に長くランダムなパスキーを使用する。
Bluetooth機器は安全に保管・管理し、紛失したり盗まれたりした機器はペアリングのリストから削除する。
ファームウェア が古いBluetooth機器を使用しない。ファイアウォール や最新のアンチウイルスソフトウェア を使用する。
アナログ方式の秘話装置はアナログスクランブラーとも呼ばれ、アナログ信号の音声信号を加工し聞き取れないよう全く別のアナログ信号に変換する。デジタル方式との違いはアナログ通信回線を使うことで
[ 193] DSP を用いてデジタルフィルター処理などを行った後に再度アナログ信号に戻すものもある。
一般にデジタル信号の伝送には広い周波数帯域の回線やノイズの少ない高品質の回線が必要とされるのに対し、アナログ信号に変換する秘話装置は音声信号と同じ帯域の無線回線や電話回線で送ることができ、送受信に使う装置もアナログ音声用のものをそのまま流用できることが多い。従来の回線や送受信機をそのまま使え導入が容易だったこともあり、長い間秘話装置の主流はアナログ方式だった。
アナログスクランブラーで用いられるアナログ信号の代表的な操作方法を以下に示す[ 194]
周波数領域 (frquency domain) で操作（音声周波数の反転、周波数領域毎にブロック分けして入替など）時間領域 (time domain) で操作（時間の反転、時間毎にブロック分けして入替、時間の圧縮/伸長など）周波数領域 と時間領域 の操作の組み合わせ（周波数と時間でブロック分けして入替など）変換領域 (transform domain) で操作（アダマール変換、フーリエ変換 、ウェーブレット変換 など）その他（振幅反転方式、雑音混入方式など） 音声周波数反転方式に代表される周波数領域の操作は最も古くから知られている方式である[ 195] [ 196] [ 197]
時間領域の変換ではいったん音声を何らかの記憶媒体に保存し並べ替えや反転などの操作を行う。発明された当初は音声を磁気媒体に記録した後に複数の固定磁気ヘッドや回転する磁気ヘッドで読みだす必要があったが、デジタルメモリの発達により実現が容易になった。メモリに記憶したサンプル値を20〜60ms単位のブロックにまとめこのブロック単位で置き換えれば帯域幅の広がりはほとんど無視できる[ 198] 音質 は周波数領域でのブロック分けと置換の場合より良いとされている[ 198]
また、周波数領域と時間領域の操作を同時に行うなど、複数の方式を組み合わせることでさらに複雑なスクランブルが可能になる。最も一般的なのは、音声信号を周波数と時間の2次元のブロックに分解しそれらを時間と周波数の両方で入れ替える方式である。
それ以外に、音声信号を変調して極性を不規則に反転させる方式（振幅反転方式）や、送信側で雑音を加え受信側で雑音を引く方式（雑音混入方式）などが知られている。
なお、周波数領域、時間領域のいずれでも、入れ替えるブロックの数が多ければ多いほど入れ替えのパターンも増えるため第三者による解読が難しくなるが、時間領域の入替の場合にはいったん内部に記憶してから入れ替える必要があり、ブロックの数を増やすほど音声自体の遅延も大きくなりエコーの問題も発生する[ 198] 暗号鍵 の長さが長くなるほどデータの入れ替えや変換のパターンが多くなり暗号強度が強くなるが、アナログスクランブラーでは入れ替えのパターンがあまり多くない。デジタル方式と比較すると解読は比較的容易なため、基本的に安全ではない[ 199]
周波数領域のスクランブラーの例を以下に示す。
Voice Frequency Inversion（音声周波数反転、スペクトル反転）
信号の高い周波数成分を低い周波数に、低い周波数成分を高い周波数に置き換える。 Band Shift、Reentrant Band Shift（バンドシフト）
信号全体の周波数をずらす。
あるいは高い周波数にずらした信号の高域成分を低い周波数に移動させる。
（信号を特定の周波数を基準に2つの周波数ブロックに分け上下を入れ替える操作と等価） Band Splitting（帯域分割、周波数分割置換）
信号を複数の周波数ブロックに分割した後に特定の規則で入れ替える。
また個々の周波数ブロック内で周波数反転を行うことも多い。 音声のFFT （高速フーリエ変換）を行い係数の並べ替えを行った後に逆FFTを行う方式も帯域分割方式と同様の考え方で、復元した音質が比較的よい[ 196]
時間領域のスクランブラーとして以下のような方式が考案されている。
Time Segment Permutation（時間セグメント置換）
信号を時間毎にブロック分けし、それらを特定の規則で入れ替える。 Time Inversion（時間反転）
信号を時間毎にブロック分けし、ブロック内で時間反転を行う。 Speed Wobble（速度変動）
音声の速度を不規則に変動させる。
アナログスクランブラーの有効性を比較するの評価項目として以下のものがある[ 200]
残留了解度 (Residual Intelligibility)遅延時間 (Encoding Delay)
鍵空間 (Key-space)
バンド幅 の拡大 (Bandwidth Expansion)また、スクランブルした音声を受信側で元に戻した音声信号の音質 （了解度 や明瞭度 ）も重要な要素になる。
残留了解度とは評価項目で最も重要なもので、スクランブルした音声をどの程度聞き分けられるかを表す指標である[ 200] 冗長性 がかなり高く、人間の聴覚も非常に柔軟性があるため、周波数スペクトルの変換や時間順序の入替を行っても全く聞き取れなくなるわけではない。残留了解度は意味のある単語や文章を用いて聞き取れた割合を0から100までのパーセントで表すもので、評価に使用する単語としては語彙数が限られ冗長性が低いものが扱いやすいため、数値を用いるのが一般的である[ 200] ホワイトノイズ のように全く元の単語が分からない理想の状態で、10パーセントは通常の下限値、30パーセントは中間レベル、50パーセントは高い値でスクランブル後で数値や単語の半数が正しく聞き分けられることを意味する[ 200]
遅延時間は音声を入力してからスクランブルした信号が出力されるまでの時間である[ 200]
鍵空間はスクランブルに使用可能な鍵 の総数である[ 200]
また実際に使用可能な鍵の総数はスクランブルで使うパラメータのすべての組み合わせの数でないことにも注意する必要がある。パラメータの組み合わせのうち残留了解度の高いもの、つまり元の音声と似たようなスクランブル出力になる組み合わせは実質的に使えない。
例えば、短波帯の無線電話回線で長い間使われたA-3型秘話装置 とその後継のA-4型秘話装置は、音声を5つのバンドに分け入れ替えとバンド内での周波数反転とを行う方式だったため、計算上の鍵の総数は 5!×52 =3840 になる。しかし、例えば音声のエネルギーが大きい周波数帯域がスクランブル後も同じ場所に位置していたり、元々隣り合っていた周波数帯域がスクランブル後も隣り合っていたりするような入替パターンは残留了解度が高くなり容易に解読される可能性が高い。個々のバンド幅が広くないためバンド内の周波数反転の効果もあまり大きくない。そのため実際に使える鍵の総数は12程度で[ 193]
バンド幅 の拡大もアナログスクランブラーの方式を評価する際の重要な評価項目である。一般に、音声信号をスクランブルすると信号の時間軸や周波数軸上で不連続になるためバンド幅 が拡大する[ 200] 音質 が悪化する。またバンド幅の拡大が大きすぎる場合は通常の通信回線の利用ができないためアナログ方式のメリットが生かせない。
音声周波数反転 (Voice Frequency Inversion) 法、あるいはスペクトル反転 法は、その名の通り音声の周波数スペクトル を反転させる秘話方式である[ 197]
電話回線で一般的に扱われる0.3kHzから3.4kHzまでの音声信号の場合、例えば0.3kHzの周波数成分は3.4kHzに、3.4kHzの周波数成分は0.3kHzに変換することで周波数スペクトルの形を変え聞き取りにくくする。復調は受信側で同じ操作を行って再度反転させれば元の周波数スペクトルに戻る。
周波数反転は混合器 とローパスフィルタ から成る比較的単純なアナログ回路で実現できる。先ほどの周波数の場合であれば、基準となるキャリア 周波数（反転周波数）3.7kHzの信号で音声信号を変調 することでキャリア周波数に対する和の周波数成分（キャリア周波数＋音声周波数）と差の周波数成分（キャリア周波数－音声周波数）とを発生させる。その後ローパスフィルターで差の周波数成分のみを取り出せば、音声信号の0.3kHzの周波数成分は3.7kHz-0.3kHz=3.4kHzに、3.4kHzの周波数成分は3.7kHz-3.4kHz=0.3kHzに変換できる。
簡単な回路で実現できるため最も古くから使われている秘話方式で、短波帯の国際無線電話用として1920年代から使われた。多くの国の警察無線 でもデジタル化以前の通信機で長く使われ、日本のアナログ式コードレス電話 の盗聴防止機能としても使われた。
古典的な音声周波数反転法は暗号鍵の概念が無いため、第三者が同じ装置を持っていれば容易に復元でき、暗号強度はほとんどない[ 196] [ 197] [ 201]
秘話性をより高めるために、反転周波数を別の周波数に変えたり時間と共に変化させる方式を併用する場合がある。この方式は音声周波数反転と周波数のシフトとの組み合わせとみなす事もできる。
最も単純な方法は、複数の反転周波数をあらかじめ決めておき暗号鍵のように使う方法だが、多くの無線回線や電話回線では利用できる帯域幅 が3kHz程度に制限されているため反転周波数を大きく変えると音声信号がこの帯域幅をはみ出し音質が悪化する。有効な反転周波数の範囲は限定される[ 202] 了解度 に大きな影響を与えないため、各反転周波数の差はできるだけ大きくしないといけない[ 202] [ 202] [ 203] [ 203] [ 203]
さらに複雑な方法として、反転周波数を時間と共にランダムに変化させるローリングコード (Rolling Code) 方式がある[ 202] 疑似乱数 を生成し、その値により複数の反転周波数の中から1つを選び切り替えていく方法で、反転周波数が固定している方式と比べると反転周波数の変化を盗聴者が予測しにくいため秘話性が向上する。暗号鍵と疑似乱数の生成アルゴリズムを知っている正当な受信者は同じ疑似乱数を送信側と同期して生成することで正しく元の音声に戻すことができる。
反転周波数の変化のさせ方としては、ある反転周波数から次の反転周波数へと非連続に変化させる周波数ホッピングと、周波数を連続的に変化させていく周波数スイープとがある[ 202] バンド幅 の拡大が比較的少なく、音質が劣化しにくい[ 202]
ただし、ローリングコードのような複雑な方式を採用した場合でも、スペクトルが反転しているだけで復調前の信号には音声固有の冗長性がそのまま残っている。音声信号の統計的な性質や音声スペクトルの変化の連続性などを利用することで、暗号鍵や疑似乱数が分からなくても元の音声信号に近い信号を信号処理 により再現することが可能で[ 202] [ 202]
バンドシフト (Band Shift) 法、周波数シフト 法、あるいは周波数推移 法とは、音声信号全体を一定の周波数だけ移動させる秘話方法である。この方式単体では秘話性が高くないため[ 204] [ 204]
一般の無線回線や電話回線では帯域幅 が決まっており、単純に周波数のシフトのみを行うと音声成分の一部が帯域外にはみ出し失われるため音質が悪化する。これを避けるため、はみ出した周波数成分が高域の成分であれば低域側に、低域の場合は高域側に移動させることが多い。このような方式は特にリエントラントバンドシフト (Reentrant Band Shift) と呼ばれる。これは特定の周波数を基準に音声信号を上側と下側の2つの帯域に分割しそれらを入れ替える操作に等しく、分割の基準となる周波数を変化させてもバンド幅が広がらず元の音声成分が失われない。
秘話性を高めるためには、音声周波数反転の場合と同様、基準となる周波数を時間と共にランダムに変化させるローリングコード (Rolling Code) が使われる。このような手法の秘話方式はVSB（Variable Split-Band、可変帯域分割）方式とも呼ばれる。
第二次世界大戦末期、ドイツで秘話研究を行っていたフォイヤーシュタイン研究所 (Laboratorium Feuerstein) で開発中だった秘話装置にはこの方式が使われた[ 47] ボコーダー で複数の信号の組み合わせに変え、その出力に3段階のリエントラントバンドシフトを行うものだった。シフト周波数をローレンツSZ-42暗号機の出力で時間と共にランダムに変化させるローリングコード方式も用いられた[ 48]
帯域分割 (Band Splitting) 法、あるいは周波数分割置換 法とは、信号を複数の周波数ブロックに分割した後に特定の規則で入れ替える秘話方法である[ 205]
音声信号を複数の周波数ブロックに分割する方法として、アナログ回路を使用する場合は通常のバンドパスフィルタが使用される。デジタルシグナルプロセッサ などが利用できる場合には折り返し雑音 が発生しない直交ミラーフィルタ などが用いられる。
1937年にベル研究所で開発され短波帯の無線電話回線で長い間使用されたA-3型秘話装置 やその後継のA-4型秘話装置にはこの帯域分割法が採用され、ローリングコード方式により20秒ごとに置換のしかたを変化させていた。周波数ブロックの数は5ブロックで、ブロック内の周波数反転も併用された。A-3やA-4の入れ替え方法の総数は計算上 5!×52 =3840 あるが、秘話性が高い組み合わせはこれよりはるかに少なく12程度にすぎなかった[ 193] 残留了解度 を測定することで判断でき、以下のような事実が分かっている[ 205]
隣り合った周波数ブロックが置換後もそのままだと残留了解度が高い（秘話性が低い）
置換後の周波数ブロック位置が元の位置から離れているほど残留了解度が低い（秘話性が高い） 実際に使用する置換パターンではこれらの事実を考慮する必要がある。置換後の周波数ブロック全体が元の位置からどの程度離れているかは、各ブロックの置換後の移動距離の全ブロック平均として定義されるシフトファクター (shift factor) を計算することで求められる[ 205]
秘話性を高めるためには、シフトファクターができるだけ大きくなるような置換を行う[ 206] [ 206] [ 206]
アナログフィルタ使用時、その特性の制限から分割できる周波数ブロック数には限度がある。周波数の分割数が少ない場合、周波数ブロックを置換する組み合わせの数が少なくなる。実際に秘話装置として実用になる秘話性が高い組み合わせはさらに少ない。そのため、分割数が少ない帯域分割法は十分な暗号強度を持たない[ 196] [ 31] [ 32]
この方式の応用として、離散フーリエ変換 (DFT) を用いてフーリエ係数を求め、係数の置換を行った後に逆DFTでアナログ信号に戻す方式がある。DFT/逆DFTによる時間遅延が発生するが、比較的音質が良く[ 196] [ 196] [ 207]
時間セグメント置換 (Time Segment Permutation, Time Element Scrambling) は特定の長さの音声信号を複数の時間ブロック（セグメント）に分け、置き換えを行う秘話方法である[ 208] [ 209] [ 198] [ 210]
この方式は第二次世界大戦中に多くの国で研究が行われ、アメリカの戦術通信用秘話装置SIGJIPなどで使われた。当時は複数の読み取りヘッドを持った複雑な磁気記録装置が必要だったが、現在では音声信号をデジタル信号に変換しデジタルメモリに記憶させて読みだせばよいため、容易に実現できるようになった。
この方式では、セグメントの長さや1フレームあたりのセグメントの数、音声の遅延時間はすべてトレードオフの関係にある。セグメントの長さが短かすぎると波形の連続性が崩れて帯域幅 が広がり音質が悪化するためあまり短くできない。しかし長すぎる場合は1セグメント内の情報が多くなり秘話性が低下する。置換の単位となるフレーム全体の長さはセグメント長と1フレームあたりのセグメント数が増えるほど長くなる。音声の遅延が増えるためスムーズな会話ができなくなる。音声の遅延を減らすためにセグメント数を少なくすると置換の組み合わせも少なくなるため十分な暗号強度が得られない。遅延時間や音質のバランスを考慮し、1フレームあたりのセグメント長は帯域幅の広がりがほとんど無視できる20〜60mS程度[ 198] [ 208] [ 208]
セグメント数として8を選んだ場合、置換の組み合わせは計算上 8!=40320 通りあるが、全ての組み合わせが実際に使えるわけではない[ 208] [ 208] [ 209] [ 208]
時間セグメント置換の方式は、大きく分けてホッピングウィンドウ (Hopping Window) 方式とスライディングウィンドウ (Sliding Window) 方式の2種類がある。ホッピングウィンドウは音声信号を一定の時間長のフレームに切り出し、それぞれのフレームの内部でセグメントの置換を行った後に送出する方式である。スライディングウィンドウではセグメント単位で連続的に処理を行う方式で、音声信号を1セグメントずつ読み込みながら過去の1セグメントのいずれかを選んで出力していく。
ホッピングウィンドウ方式は最も単純で素直な方式である。システム全体の遅延時間も容易に計算できる。送信側でのフレーム単位のスクランブルのためにフレーム長分の遅れが発生し、受信側でもフレーム単位で元の音声信号に戻すため同じ時間遅延する。1フレームのセグメント数を n 、セグメント長を T とすれば、システム全体では必ず 2nT の遅延時間が発生する[ 209] [ 209]
スライディングウィンドウ方式の遅延時間の計算はもっと複雑になる。送出するセグメントとして任意のものを選べる場合、どのようにセグメントを選ぶかにより遅延時間が変わり、いつまでも送出されないセグメントが生じえるため受信側で無限に近い長さのバッファが必要になってしまう。このような問題を避けるため、セグメントの最大遅延時間を設定し制御を行う。セグメント長を T 、最大遅延時間に相当するセグメント数を k とし、この時間に達したもっとも古いセグメントは直ちに送出されるよう制御を行うと、この方式の遅延時間は (k+1)T になる[ 209] [ 209] [ 209]
周波数領域、時間領域のいずれのスクランブル方式でも、単体では残留了解度を十分に下げられない[ 211] スターリングラード攻防戦 の頃にモスクワ -トビリシ 間の無線電話などで使用された秘話装置"Sable-P"（露 : Соболь-П ）で使われた[ 58]
時間領域、周波数領域のそれぞれのスクランブル方式の組み合わせにより多くの方式が考えられるが、代表的なものは時間セグメント置換と帯域分割とを組み合わせるものである。これは音声信号を時間軸と周波数軸の二次元にブロック分けしそれらを置換する方式で、時間・周波数セグメント置換 (Time-Frequency Segment Permutation) とも呼ばれる。方式が複雑で使用するメモリも単純な時間セグメント置換と比べると多く必要になるが、秘話性や暗号強度は向上する。DSP技術の発達に伴い実装も比較的容易になった。時間領域のみでセグメント置換を行う方式の残留了解度は50%程度なのに対し[ 210] [ 210]
変換領域スクランブル (Transform Domain Scramble) とは何らかの線形変換を用いてスクランブルを行う方法である[ 212]
使用される変換として、離散フーリエ変換 (Discrete Fourier Transform, DFT)、離散コサイン変換 (Discrete Cosine Transform, DCT)、離散ウォルシュアダマール変換 (Discrete Walsh Hadamard Transform) や偏長球波動関数 (Prolate Spheroidal Wave Function) を用いる方法などがある。離散フーリエ変換を用いる場合は音声信号を周波数領域で置換を行う帯域分割方式の一種と考えることもでき、アナログフィルタを用いる古典的な方法と比べはるかに秘話性を高くできる[ 196] [ 207]
これらの変換の中で、DFTやDCTはスクランブル後の信号の了解度 である残留了解度が低い[ 212]
変換は一定の長さの時間単位（フレーム）で行われ、その中に含まれる N 個の音声信号のサンプル値を変換により別の N 個の係数に展開する。送信側と受信側とでフレーム単位に処理が行われるため、音声の遅延時間はサンプル値の数 N が増えるほど大きくなる。同時に、N が大きくなるほど係数を置換する組み合わせが増えるため暗号強度が高くなる。これらのバランスと処理の容易さから、一般的に N として256前後の値が選ばれる[ 213]
暗号強度に関係する係数の置換の組み合わせの数は最大 N! になるが、帯域分割方式の場合と同様、全ての組み合わせが使えるわけではない。スクランブル後の信号の了解度 である残留了解度の高い組み合わせは使えない。実際には、元の係数の位置と置換後の位置の差ができるだけ大きくなるような組み合わせのみが使われる。またフレームごとに組み合わせを変化させることで解読を困難にする。
この方式は残留了解度が低く暗号強度も他のアナログスクランブラーと比べ高くできるが、通信路の影響を受けやすいという問題点もある[ 213] [ 213]
音声信号を直接操作するスクランブル方式として極性反転方式や雑音混入方式が古くから知られている。
極性反転方式は音声のサンプル値を疑似乱数を使い不規則に極性反転する方式である[ 198] [ 198] 全波整流回路 で極性反転の効果をキャンセルでき、波形は異なったものとなるが、容易に解読できるという欠点がある[ 214]
雑音混入方式は音声にあらかじめ用意した雑音を加える方式である[ 214] S/N比 が十分でない[ 214]
^ 暗号辞典 , p.528.^ 暗号辞典 , p.352.^ General Services Administration (1996年8月7日). “Federal Standard 1037C：Glossary of Telecommunication Terms - SCRAMBLER ”. 2013年12月18日 閲覧。 ^ 暗号辞典 , p.185.^ J. V. Boone, R. R. Peterson (2000年). “The Start of the Digital Revolution: SIGSALY - Secure Digital Voice Communications in WWII ”. National Security Agency Central Security Service. 2013年12月18日 閲覧。 ^ William R. Bennett. Secret Telephony as a Historical Example of Spread-Spectrum Communications, IEEE Transactions on Communications, Vol.31(1), pp.98-104, 1983.
^ Paul Reuvers, Marc Simons (2013年5月1日). “STU-I KY-70 Secure Telephone ”. 2013年12月18日 閲覧。 ^ Paul Reuvers, Marc Simons (2013年8月14日). “Voice scramblers ”. 2013年12月18日 閲覧。 ^ James Rogers. アメリカ合衆国特許第 251,292号 Telephony , Filed Nov. 9, 1881. Issued Dec. 20, 1881.
^ 若井昇監修, 無線百話 , p.135
^ 城水元次郎, 電気通信物語―通信ネットワークを変えてきたもの , p.83, オーム社, 2004.
^ 森島光紀 (2007年). “公衆移動通信システムの技術発展の系統化調査 ” (pdf). 国立科学博物館. 2013年12月18日 閲覧。 ^ J. A. Fleming, Thermionic valve and it's developments in radiotelegraphy and telephony, The Wireless Press, LTD., P.151, 1919.
^ H. M. Stoller (1919年5月). “Development of Airplane Radiotelepone Set ” (pdf). The Electric Journal. 2013年12月18日 閲覧。 ^ Mike Schultz. “WESTERN ELECTRIC SCR-68 AIRCRAFT TRANSCEIVER ”. 2013年12月18日 閲覧。 ^ a b 高橋 雄造, ラジオの歴史 , 法政大学出版局, p.15, 2011.
^ AT&T (2013年). “1927: Transoceanic Telephone Service ”. 2013年12月18日 閲覧。 ^ 城水 元次郎, 電気通信物語―通信ネットワークを変えてきたもの , pp.85-89, 2004. ISBN 4-274-03628-6 .
^ H. J. Van Der Vidl. アメリカ合衆国特許第 1,502,889号 Method and system for radiosignalling , Filed Jan. 8, 1918. Issued Jul. 29, 1924.
^ Ralph Bown. アメリカ合衆国特許第 1,522,044号 Secret Comminication System , Filed Nov. 8, 1921. Issued Jan. 6, 1925.
^ L. Espenschied. アメリカ合衆国特許第 1,546,439号 Secret telephone system , Filed Jan. 8, 1920. Issued July 21, 1925.
^ Harvay Fletcher. アメリカ合衆国特許第 1,573,924号 Secret Signaling , Filed Jul. 31, 1923. Issued Feb. 23, 1926.
^ a b 日本無線史（第1巻）無線技術史 上 , pp.399-403.
^ 日本無線史（第1巻）無線技術史 上 , pp.403-405.^ 日本無線史（第2巻）無線技術史 下 , pp.372-381.^ a b 暗号事典 , p.6.
^ a b c d Ralph L. Miller. “Project X - The Beginning of the Digital Transmission Age ” (pdf). 2013年12月18日 閲覧。
^ a b Final Report on Project C.43, Part I - Speech Privacy Systems - Interception, Diagnosis, Decoding, Evaluation , p.7.
^ Final Report on Project C-32, Speech Privacy-Decoding , pp.2-3.^ Wireless Security: Models, Threats, and Solution, p.253.^ a b Wireless Security: Models, Threats, and Solution, p.254.
^ a b P. Weadon (2000年). “Sigsaly Story ”. National Security Agency Central Security Service. 2013年12月18日 閲覧。
^ a b Wireless Security: Models, Threats, and Solution, p.255.
^ a b F. L. Bauer. Decrypted Secrets: Methods and Maxims of Cryptology , p.10.
^ T. Christos (2012年2月2日). “Intercepted conversations - Bell Labs A-3 Speech scrambler and German codebreakers ”. 2013年12月18日 閲覧。 ^ a b c TICOM I-213, Report on Interrogation of Alfred Muche , 1950.
^ a b A History of engineering and science in the Bell System: National Service in War and Peace (1925 - 1975), p.298.
^ Military Communications: From Ancient Times to the 21st Century, pp409-410.^ a b c A History of engineering and science in the Bell System: National Service in War and Peace (1925 - 1975), p.313.
^ A History of engineering and science in the Bell System: National Service in War and Peace (1925 - 1975) , p.297.^ a b c d e f TICOM Investigations Volume2 - Notes on German High Level Cryptography and Cryptanalysis , pp.39-40.
^ G. Guanella et al. アメリカ合衆国特許第 2,312,897号 Method of Transmitting Signals , Filed Oct. 9, 1940. Issued March 2, 1943. (In Switzerland July 14, 1939.)
^ J. Steinberg. アメリカ合衆国特許第 2,539,556号 Variable delay speech privacy system , Filed July 11, 1941. Issued Jan. 30, 1951.
^ C.W.Carter. TELEGRAPHS APPLIED TO TDS SPEECH SECRECY SYSTEM , NDRC Project C-55, p.7, 1942.
^ TICOM. I-57, Enciphering Devices Worked on by Dr. LIEBKNECHT at Wa Pruef 7.
^ TICOM Investigations Volume2 - Notes on German High Level Cryptography and Cryptanalysis , pp.36-37.^ a b c d TICOM Investigations Volume8 - Miscellaneous , pp.40-44.
^ a b c d TICOM Investigations Volume2 - Notes on German High Level Cryptography and Cryptanalysis , pp.42-43.
^ a b c d e f g h Spread Spectrum Communications Handbook, p.52.
^ a b c F. L. Bauer. Decrypted Secrets: Methods and Maxims of Cryptology , p.456.
^ a b c d A. M. Turing (1944年6月6日). “Speech System Delilah - Report on Progress ”. 2013年12月18日 閲覧。
^ Y. Moschovakis, M. Yates. In Memoriam: Robin Oliver Gandy, 1919-1995 ,
^ a b Alan Turing: His Work and Impact , p.450.
^ a b How to Wreck a Nice Beach , pp.190-194.
^ 例えば、TICOMの秘話関連の極秘レポート I-57, Enciphering Devices Worked on by Dr. LIEBKNECHT at Wa Pruef 7. Interim Report on Labortorium Feuerstein 、I-44 Memorandum on Speech Encipherment Apparatus の配布先にはチューリング博士の名前がある。
^ a b c d e f g h i j k “Советская шифровальная служба: 1920 - 40e（ソビエト連邦の暗号化活動：1920-1940e）（ロシア語） ” (2011年9月3日). 2013年12月18日 閲覧。
^ a b 第二次世界大戦中のソビエト連邦の暗号化活動 PDF版 ）（ロシア語） , p.69.
^ a b c d e f g “В КРУГЕ ТРЕТЬЕМ - ГЛАВА II. НАЧАЛО РАБОТ ПО СЕКРЕТНОЙ ТЕЛЕФОНИИ（第三圏のなかで - 第二章 秘話電話の仕事の開始）（ロシア語） ” (1999年). 2013年12月18日 閲覧。
^ a b c d 第二次世界大戦中のソビエト連邦の暗号化活動 PDF版 ）（ロシア語） , p.70.
^ a b c d e f g h 第二次世界大戦中のソビエト連邦の暗号化活動 （ロシア語） , p.71.
^ Vladimir Kotelnikov. On the transmission capacity of "ether" and wire in electrocommunications , （英訳版） (PDF), Izd. Red. Upr. Svyazzi RKKA, 1933.
^ a b c d Chris Bissell (1999年). “Vladimir A. Kotelnikov ”. IEEE . 2013年12月18日 閲覧。
^ K.F. Kalachev (1999年). “В КРУГЕ ТРЕТЬЕМ - ГЛАВА I. ИНФОРМАЦИЯ И СЕКРЕТНОСТЬ（第三圏のなかで - 第一章 情報とセキュリティ）（ロシア語） ”. 2013年12月18日 閲覧。 ^ a b c d e f g h i K.F. Kalachev (1999年). “В КРУГЕ ТРЕТЬЕМ - ГЛАВА III. ВОЙНА И ПОСЛЕВОЕННЫЕ ГОДЫ（第三圏のなかで - 第三章 戦争と戦後）（ロシア語） ”. 2013年12月18日 閲覧。
^ a b c d TICOM Investigations Volume2 - Notes on German High Level Cryptography and Cryptanalysis , p.73.
^ a b c d TICOM Investigations Volume2 - Notes on German High Level Cryptography and Cryptanalysis , p.74.
^ a b 日本無線史（第9巻）陸軍無線史 , p.402.
^ a b c d 日本無線史（第9巻）陸軍無線史 , p.404.
^ 日本無線史（第10巻）海軍無線史 , p.377.^ 日本無線史（第9巻）陸軍無線史 , p.432.^ a b c 日本無線史（第9巻）陸軍無線史 , pp.433-435.
^ a b c 日本無線史（第9巻）陸軍無線史 , pp.391-392.
^ a b c d e f g 日本無線史（第10巻）海軍無線史 , pp.378-379.
^ 警察庁 (1979年). “昭和58年警察白書 第9章 警察活動のささえ 5.通信 イ.通信指令システムと警察無線 ”. 警察庁. 2013年12月18日 閲覧。^ 郵政省 （総務省 ） (1979年11月). “昭和58年版通信白書 第2節 分野別利用状況 1.警察用 ”. 郵政省. 2013年12月18日 閲覧。^ T. Hoshi (2003年3月11日). “父島における短波回線の運用 ”. 2013年12月18日 閲覧。 ^ a b 国際電信電話株式会社 . 国際電信電話株式会社25年史 , pp.350-351, 国際電信電話株式会社, 1979.
^ 大岡 茂, 無線工学用語辞典 ,A-4型秘話装置 , p7-35, 近代科学社 1978.
^ a b c d e A History of Secure Voice Coding
^ a b c Melville Klein (2005年). “Telephone Secrecy ” (PDF). 2013年12月18日 閲覧。
^ George Mace (2005年6月20日). “AUTOSEVOCOM I and II ”. 2013年12月18日 閲覧。 ^ a b c A History of U.S. Communications Security (The David G. Boak Lectures) , p.62.
^ a b c d e American Cryptology during the Cold War, 1945-1989, Book I, p.220.
^ a b Melville Klein (2005年). “Telephone Secrecy ” (PDF). 2013年12月18日 閲覧。
^ Melville Klein. Data Transmission over Telephone Circuits, NSA Technical Journal, 1958.
^ a b “KY-3 Wideband Voice Encryption ” (2013年1月29日). 2013年12月18日 閲覧。
^ a b c d Kenneth J. Halliwell. “TSEC/KY-3 Wideband Voice Encryption/Decryption ”. 2013年12月18日 閲覧。
^ a b c d A Brief History Of Cryptology , p.89.
^ a b c d e f g h Brooke Clarke (2002年11月26日). “AN/KY-38 Secure Voice System ”. 2013年12月18日 閲覧。
^ a b c d e A History of U.S. Communications Security Vol.II , p.43.
^ a b Charles R. Myer. VIETNAM STUDIES Division Level Communications, 1962-1973 , DEPARTMENT OF THE ARMY, p.68, 1982.
^ a b c d A History of U.S. Communications Security Vol.II , p.44.
^ a b c d A Brief History Of Cryptology , p.95.
^ a b Paul Reuvers, Marc Simons (2013年4月1日). “SAVILLE NSA Type 1 cryptographic algorithm ”. 2013年12月18日 閲覧。
^ a b c d e f Jerry Proc (2009年1月25日). “CRYPTO MACHINE MENU PAGE ”. 2013年12月18日 閲覧。
^ a b Jerry Proc. “CRYPTO MACHINE MENU PAGE ”. 2013年12月18日 閲覧。
^ a b c d Jerry Proc (2012年9月11日). “BID/150 (Delphi) ”. 2013年12月18日 閲覧。
^ Jerry Proc (2007年8月28日). “BID/160 PICKWICK ”. 2013年12月18日 閲覧。 ^ a b Jerry Proc (2011年2月20日). “BID/200 DAKOTA ”. 2013年12月18日 閲覧。
^ a b Paul Reuvers, Marc Simons (2012年5月14日). “BID/250 (Lamberton) ”. Crypto Museum. 2013年12月18日 閲覧。
^ Jerry Proc (2011年2月20日). “BID/270 GOLIATH ”. 2013年12月18日 閲覧。 ^ Jerry Proc (2012年3月3日). “BID/290 Inkerman ”. 2013年12月18日 閲覧。 ^ Tactical UK Military Satellite Ground Terminals - A Research and Review ^ a b Jerry Proc (2011年2月20日). “BID/310 ”. 2013年12月18日 閲覧。
^ Jerry Proc. “BID/370 ”. 2013年12月18日 閲覧。 ^ Jerry Proc (2012年5月3日). “BID/820 ”. 2013年12月18日 閲覧。 ^ Jerry Proc (2011年4月16日). “BID/880 and 880/1- Franton ”. 2013年12月18日 閲覧。 ^ a b c d e f g h K.F. Kalachev (1999年). “В КРУГЕ ТРЕТЬЕМ - ГЛАВА V. СОЗДАНИЕ МАРФИНСКОЙ ЛАБОРАТОРИИ（第三圏のなかで - 第V章 マールフィノ研究所の創設）（ロシア語） ”. 2013年12月18日 閲覧。
^ 木村 浩他訳, 煉獄の中で , 世界文学全集43, 集英社, 1972.
^ a b c d e f g h “В КРУГЕ ТРЕТЬЕМ - ГЛАВА VI. В КРУГЕ ТРЕТЬЕМ. НАЧАЛО.（第三圏のなかで - 第VI章 第三圏のなかで 始まり）（ロシア語） ”. 2013年12月18日 閲覧。
^ “В КРУГЕ ТРЕТЬЕМ - 9.2. Борьба за улучшение качества речи.（第三圏のなかで - 第VI章第2節 音質改善への努力）（ロシア語） ”. 2013年12月18日 閲覧。 ^ a b c “В КРУГЕ ТРЕТЬЕМ - ГЛАВА IV. УСПЕХИ ДЕШИФРОВАНИЯ（第三圏のなかで - 第IV章 解読方法の調査）（ロシア語） ”. 2013年12月18日 閲覧。
^ a b c Lev Kopelev, Утоли моя печали （ロシア語） , p.31.
^ 煉獄の中で , p.49.^ 煉獄の中で - 解説 , p.607.^ “В КРУГЕ ТРЕТЬЕМ - ЭПИЛОГ（第三圏のなかで - エピローグ）（ロシア語） ”. 2013年12月18日 閲覧。 ^ 煉獄の中で , pp.9-13.^ a b c d Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , p.68.
^ Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , p.69.
^ Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , p.70.
^ a b “В КРУГЕ ТРЕТЬЕМ - 9.5. О работе подразделений общего и производственного сектора（第三圏のなかで - 第IX章5節 ワークユニットと共通の製造セクター）（ロシア語） ”. 2013年12月18日 閲覧。
^ Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , p.71.
^ Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , pp.110-152.
^ Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , p.65.
^ 煉獄のなかで , p.13.^ ソルジェニーツィン『煉獄のなかで』における声 : 言語秩序と「身体」をめぐって ^ 例えば、煉獄のなかで , pp.9-32.
^ a b c d e “В КРУГЕ ТРЕТЬЕМ - ГЛАВА VII. НА ПУТИ К ПЕРВОМУ УСПЕХУ（第三圏のなかで - 第VII章 最初の成功への道）（ロシア語） ”. 2013年12月18日 閲覧。
^ a b c d e f g h i j k “В КРУГЕ ТРЕТЬЕМ - ГЛАВА VIII. ОТ ПЕРВОГО УСПЕХА ДО ПЕРВОЙ ПОБЕДЫ（第三圏のなかで - 第VIII章 最初の成功から最初の勝利へ）（ロシア語） ”. 2013年12月18日 閲覧。
^ Lev Kopelev, Утоли моя печали （悲しみの癒し）（ロシア語） , p.65. リーダーや研究所の所長自身が解放された囚人だったとの記述がある。
^ 煉獄のなかで , pp.54-61.^ 煉獄のなかで , p.511.^ a b c d e “В КРУГЕ ТРЕТЬЕМ - 9.4. Реорганизация службы обеспечения безопасности связи в стране и изменение статуса Марфинской лаборатории（第三圏のなかで - 第IX章第4節 国家安全保障の確保のための再組織化とマールフィノ研究所の役割の変化）（ロシア語） ”. 2013年12月18日 閲覧。
^ a b c d e f g NIIA. “ОАО Концерн Автоматика - ИСТОРИЯ（ 公開株式会社 コンツェルン・オートメーション - 歴史）（ロシア語） ”. NIIA. 2013年12月18日 閲覧。
^ a b c Peter Chachin (2002年10月12日). “НИИ автоматики отмечает полувековой юбилей（オートメーション研究所の半世紀を祝う）（ロシア語） ”. PC Week (Russian Edition). 2013年12月18日 閲覧。
^ a b c d PNIEN (2012年). “ОАО «ПНИЭИ» - История предприятия（ 公開株式会社 ペンザ電気工学研究所 - 社史）（ロシア語） ”. PNIEN (ПНИЭИ). 2013年12月18日 閲覧。
^ Cyril Belianinov (1999年7月2日). “А наш чемоданчик стоит на запасном пути（ブリーフケースは我々の隣に置かれている）（ロシア語） ”. Novye Izvestia. 2013年12月18日 閲覧。 ^ a b Wireless Security , p.306.
^ Springer Handbook of Speech Processing . p.331.^ J.S. Collura, D.F. Brandt, D.J. Rahikka. The 1.2kbps/2.4kbps MELP speech coding suite with integrated noise pre-processing . IEEE Mil. Commun.Conf. Proc., Vol.2, pp.1449-1453. 1999.
^ PERSONAL HANDY PHONE SYSTEM ARIB STANDARD Ver.6.0 , pp.143-144.^ a b c d 暗号辞典 , p.75.
^ PERSONAL HANDY PHONE SYSTEM ARIB STANDARD Ver.6.0 , pp.148-149.^ a b PERSONAL HANDY PHONE SYSTEM ARIB STANDARD Ver.6.0 , p.148.
^ PERSONAL HANDY PHONE SYSTEM ARIB STANDARD Ver.6.0 , p.322.^ XGP Forum (2013年). “XGPフォーラム ”. 2013年12月18日 閲覧。 ^ 暗号辞典 , p.249.^ GSMA (2013年). “Brief History of GSM & the GSMA ”. 2013年12月18日 閲覧。 ^ 3GPP (2003年). “3GPP TS 55.216 - History ” (pdf). pp. 27. 2013年12月18日 閲覧。 ^ ITmedia (2002年). “国産暗号「KASUMI」がGSM標準に ”. 2013年12月18日 閲覧。 ^ “Real Time Cryptanalysis of A5/1 on a PC” . Fast Software Encryption—FSE 2000 : 1–18. http://cryptome.info/0001/a51-bsw/a51-bsw.htm . ^ a b c “Instant Ciphertext-Only Cryptanalysis of GSM Encrypted Communication by Barkan and Biham of Technion ”. 2013年12月18日 閲覧。
^ 例えば、電子情報通信学会 1章ブロック暗号
^ Security architecture (Release 9) , pp.38-39.^ 3GPP. “3GPP confidentiality and integrity algorithms ”. 2013年12月18日 閲覧。 ^ Ulrich Kühn. Cryptanalysis of Reduced Round MISTY ^ Eli Biham, Orr Dunkelman, Nathan Keller. A Related-Key Rectangle Attack on the Full KASUMI (ps) . ASIACRYPT 2005. pp. 443–461. ^ 3GPP (2006年). “3GPP Specification detail - 3GPP TS 35.216 ”. 2013年12月18日 閲覧。 ^ 3GPP (2006年). “Specification of the 3GPP Confidentiality and Integrity Algorithms UEA2 & UIA2; Document 2: SNOW 3G specification ” (pdf). 2013年12月18日 閲覧。 ^ Security architecture (Release 9) , pp.39-41.^ a b c Security Provisions in CDMA2000 Networks . pp. 5.
^ CDMA Authentication . pp. 1. ^ Security Provisions in CDMA2000 Networks . pp. 5-13. ^ CDMA Authentication . pp. 5. ^ a b c Security Provisions in CDMA2000 Networks . pp. 17-18.
^ a b Security Provisions in CDMA2000 Networks . pp. 13-16.
^ Security Provisions in CDMA2000 Networks . pp. 19-20. ^ SAE/LTEを実現するセキュリティ技術 . pp. 29. ^ a b c SAE/LTEを実現するセキュリティ技術 . pp. 29-30.
^ “3GPP Specification Status Report ”. 2013年12月18日 閲覧。 ^ “3GPP2 Published Document Library ”. 2013年12月18日 閲覧。 ^ 例えば、3GPP. “3G security; Security architecture ”. 2013年12月18日 閲覧。
^ a b c “Wiretap Report 2012 ” (2012年). 2013年12月18日 閲覧。
^ James Risen, Eric Lichtblau (2005年12月16日). “Bush Lets U.S. Spy on Callers Without Courts” . The New York Times . http://www.nytimes.com/2005/12/16/politics/16program.html?pagewanted=all 2012年12月29日 閲覧。 ^ Jacob Appelbaum et al. (2013年10月23日). “Berlin Complains: Did US Tap Chancellor Merkel's Mobile Phone?” . SPIEGEL ONLINE . http://www.spiegel.de/international/world/merkel-calls-obama-over-suspicions-us-tapped-her-mobile-phone-a-929642.html 2013年12月18日 閲覧。 ^ “NSA-Überwachung: Merkels Handy steht seit 2002 auf US-Abhörliste” (German). Der Spiegel . (2012年10月26日). http://www.spiegel.de/politik/deutschland/nsa-ueberwachung-merkel-steht-seit-2002-auf-us-abhoerliste-a-930193.html 2013年12月18日 閲覧。 ^ “U.S. monitored German Chancellor Angela Merkel's phone since 2002 ” (2012年10月26日). 2013年12月18日 閲覧。 ^ James Ball (2013年10月24日). “NSA monitored calls of 35 world leaders after US official handed over contacts” . The Guardian . http://www.theguardian.com/world/2013/oct/24/nsa-surveillance-world-leaders-calls 2013年12月18日 閲覧。 ^ a b 法務省 (2012年). “平成２４年中の通信傍受の実施状況等に関する公表 ”. 2013年12月18日 閲覧。
^ a b NSA. Bluetooth Security . p. 1.
^ a b Guide to Bluetooth Security . pp. 17-19.
^ Guide to Bluetooth Security . pp. 12-15. ^ Guide to Bluetooth Security . pp. 16-17. ^ Guide to Bluetooth Security . pp. 12-13. ^ Bart Preneel. Mobile and Wireless Communications Security , NATO Science for Peace and Security Series D, pp.119-133, 2008.
^ Guide to Bluetooth Security . pp. 14. ^ Guide to Bluetooth Security . pp. 17. ^ Guide to Bluetooth Security . pp. 18. ^ Bluetooth Specification Core Version 4.0 - SECURITY SPECIFICATION . pp. 1073. ^ Bluetooth Specification Core Version 4.0 - SECURITY SPECIFICATION . pp. 1075-1077. ^ Bluetooth Specification Headset Profile (HSP) . pp. 8. ^ NSA. Bluetooth Security . pp. 2. ^ a b c S.C.Kak. Scrambling and Randomization , Proc. CRYPTO 81, pp.59-63, 1981.
^ 現代暗号理論 , pp.261-263.^ Wireless Security , p.293.^ a b c d e f g 現代暗号理論 , p.261.
^ a b c Wireless Security , p.294.
^ a b c d e f g 現代暗号理論 , p.262.
^ Wireless Security , p.325.^ a b c d e f g A. Srinivasan, P. Arul Selvan. A Review of Analog Audio Scrambling Methods for Residual Intelligibility
^ B. A. Blesser. Inadequacy of a Spectral Description in Relationship to Speech Perception
^ a b c d e f g h James E. Gilley (2003年9月16日). “Selected Comments on Scrambler Security ” (pdf). 2013年12月18日 閲覧。
^ a b c 日本無線史（第9巻）陸軍無線史 , p.433.
^ a b Wireless Security , p.295.
^ a b c Wireless Security , p.297.
^ a b c Wireless Security , p.298.
^ a b S.Sridharan, et.al. Speech Encryption using Fast Fourier Transform Techniques , Proc. 2nd Int. Conf. SST Australia, pp. 414-419, 1988.
^ a b c d e f Wireless Security , p.303.
^ a b c d e f g A classification of time element speech scramblers , pp.391-396.
^ a b c Analog Scramblers for Speech Based on Sequential Permutations in Time and Frequency , pp25-45.
^ Wireless Security , p.304.^ a b Wireless Security , p.300.
^ a b c Wireless Security , p.301.
^ a b c 現代暗号理論 , p.263.
Biryukov, Alex; Adi Shamir ; David Wagner. “Real Time Cryptanalysis of A5/1 on a PC” . Fast Software Encryption—FSE 2000 : 1–18. http://cryptome.info/0001/a51-bsw/a51-bsw.htm . Bart Preneel. Mobile and Wireless Communications Security , NATO Science for Peace and Security Series D, 2008.
Christopher H. Sterling (ed). Military Communications: From Ancient Times to the 21st Century, ABC-CLIO, 2007. ISBN 978-1851097326 .
C.J. Mitchell, F.C. Piper. A classification of time element speech scramblers
Dave Tompkins. How to Wreck a Nice Beach : the vocoder from World War II to hip-hop , Stop Smiling Books, 2011. ISBN 978-1612190921 .
Barkan, Elad; Eli Biham; Nathan Keller. “Instant Ciphertext-Only Cryptanalysis of GSM Encrypted Communication by Barkan and Biham of Technion (Full Version) ”. 2013年12月18日 閲覧。 Friedrich L. Bauer. Decrypted Secrets: Methods and Maxims of Cryptology Springer-Verlag, 2007. ISBN 978-3540245025 .
Jacob Benesty, M. M. Sondhi, Yiteng Huang (ed). Springer Handbook of Speech Processing . Springer, 2007. ISBN 978-3540491255 .
J. V. Boone and R. R. Peterson (2000年). “The Start of the Digital Revolution: SIGSALY - Secure Digital Voice Communications in WWII ”. National Security Agency Central Security Service. 2013年12月18日 閲覧。 M. D. Fagen (ed). A History of engineering and science in the Bell System: National Service in War and Peace (1925 - 1975), Bell Telephone Laboratories, pp.296-317, 1978. ISBN 978-0932764003 .
Marvin K. Simon, Jim K. Omura, Robert A. Scholtz, Barry K. Levitt. Spread Spectrum Communications Handbook, McGraw-Hill Professional, 2001. ISBN 978-0071382151 .
N.S.Jayant, R.V.Cox, B.J.McDermott, A.M.Quinn. Analog Scramblers for Speech Based on Sequential Permutations in Time and Frequency , BSTJ, 62:1, pp 25-46, Jan. 1983.
P. J. Skilton. Tactical UK Military Satellite Ground Terminals - A Research and Review, 1989.
P. Weadon (2000年). “Sigsaly Story ”. National Security Agency Central Security Service. 2013年12月18日 閲覧。 Randall K. Nichols, Panos C. Lekkas. Wireless Security: Models, Threats, and Solution, McGraw-Hill Professional, 2001. ISBN 978-0071380386 .
William Bennett. Secret Telephony as a Historical Example of Spread-Spectrum Communications, IEEE Trans. Comm., Vol.31(1), 1983.
3GPP . Security architecture (Release 9) , 3GPP TS 33.102 V9.2.0, 2010-03.Alf Zugenmaier, 青野 博. SAE/LTEを実現するセキュリティ技術
ARIB . PERSONAL HANDY PHONE SYSTEM ARIB STANDARD Ver.6.0 , RCR STD-28 , 2011.CDMA Development Group. CDMA Authentication
Bluetooth SIG. Bluetooth Specification Core Version 4.0 , 30 June, 2010.
Bluetooth SIG. Bluetooth Specification Headset Profile (HSP) , V12r00, 2008.
John Padgette, Karen Scarfone, Lily Chen. Guide to Bluetooth Security NIST Special Publication 800-121, Rev 1, June 2012.
NSA . Bluetooth Security Factsheet Qualcomm. Security Provisions in CDMA2000 Networks , Nov. 2011.
池野 信一, 小山 謙二. 現代暗号理論 , 電子情報通信学会, 1986. ISBN 978-4885520648 .
吉田 一彦, 友清 理士. 暗号事典 , 研究社, 2006. ISBN 978-4767491004 .
A. M. Turing (1944年6月6日). “Speech System Delilah - Report on Progress ”. 2013年12月18日 閲覧。 Army Security Agency. TICOM Investigations Volume2 - Notes on German High Level Cryptography and Cryptanalysis , 1946.
Army Security Agency. TICOM Investigations Volume8 - Miscellaneous , 1946.
Bell Telephone Lab.Final Report on Project C-32, Speech Privacy-Decoding , NDRC Div.C Sect.3, Jan. 1942.
Bell Telephone Lab. Final Report on Project C.43, Part I - Speech Privacy Systems - Interception, Diagnosis, Decoding, Evaluation , NDRC, Div.13 Sect.3, Oct. 1944.
Bell Telephone Lab. TELEGRAPHS APPLIED TO TDS SPEECH SECRECY SYSTEM , NDRC Project C-55, 1942.
Charles Myer. VIETNAM STUDIES Division Level Communications, 1962-1973 , DEPARTMENT OF THE ARMY, 1982.
D. A. Larin. Советская шифровальная служба в годы Великой Отечественной войны PDF版 ）（第二次世界大戦中のソビエトの暗号化活動）（ロシア語） , Proc. Ural State University, No. 1 (86), pp 69-80, 2011.
D. A. Larin et.al (2011年9月3日). “Советская шифровальная служба: 1920 - 40e（ソビエトの暗号化活動：1920-1940e）（ロシア語） ”. 2013年12月18日 閲覧。 Joseph Campbell JR., Richard Dean. A History of Secure Voice Coding
K.F. Kalachev (1999). В КРУГЕ ТРЕТЬЕМ（第三圏のなかで）（ロシア語） . http://anmal.narod.ru/kniga/titul.html Lev Kopelev (1991). Утоли моя печали（悲しみの癒し）（ロシア語） . http://www.sakharov-center.ru/asfcd/auth/?t=book&num=1732 NSA. A History or U.S. Communications Security (The David G. Boak Lectures) , NSA , 1973.
NSA. A History of U.S. Communications Security (The David G. Boak Lectures) Vol.II , NSA , 1981.
Melville Klein. Data Transmission over Telephone Circuits, NSA Technical Journal, 1958.
Melville Klein (2005年). “Telephone Secrecy ” (PDF). 2013年12月18日 閲覧。 Thomas Johnson. American Cryptology during the Cold War, 1945-1989, Book I: The Struggle for Centralization 1945-1960 ,NSA , 1995.
木村 浩, 松永 緑彌 訳. 煉獄の中で ,世界文学全集43, 集英社, 1972. ISBN 978-4081280438
平松 潤奈. ソルジェニーツィン『煉獄のなかで』における声 : 言語秩序と「身体」をめぐって
日本無線史編纂委員会編. 日本無線史（第1巻）無線技術史 上 , 電波監理委員会, 1950.
日本無線史編纂委員会編. 日本無線史（第2巻）無線技術史 下 , 電波監理委員会, 1951.
日本無線史編纂委員会編. 日本無線史（第9巻）陸軍無線史 , 電波監理委員会, 1951.
日本無線史編纂委員会編. 日本無線史（第10巻）海軍無線史 , 電波監理委員会, 1951.
