JP2002217887A

JP2002217887A - Ｓａｎ暗号化制御方式

Info

Publication number: JP2002217887A
Application number: JP2001010595A
Authority: JP
Inventors: Toshiyuki Watabe; 俊幸渡部
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-01-18
Filing date: 2001-01-18
Publication date: 2002-08-02

Abstract

(57)【要約】【課題】暗号化のセキュリティを強化し、ＳＡＮの利
用者・管理者の負担を軽減する。【解決手段】ＳＡＮアダプタ４／６は、ＳＡＮ５の入
口および出口に設置され、暗号鍵および復号鍵やその他
の暗号化に必要な情報を管理し、ＳＡＮ５の入口と出口
とで暗号化／復号化の制御を行うことによってＳＡＮ５
上の転送データのみを暗号化し、ストレージ７に記録さ
れているデータを暗号化しないように制御する。マネー
ジャ１は、制御用ネットワーク２を介してＳＡＮアダプ
タ４およびＳＡＮアダプタ６を一元的に管理し、暗号鍵
および復号鍵やその他の暗号化に必要な情報を管理せ
ず、上位装置３，ストレージ７，およびＳＡＮアダプタ
４／６に関する接続状況や暗号化の要否を示す情報を管
理し、暗号化の不可／不要なパスをＳＡＮアダプタ４／
６が認識できるようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ストレージエリア
ネットワーク（以降、ＳＡＮ（ＳｔｏｒａｇｅＡｒｅ
ａＮｅｔｗｏｒｋ）と称す）を介して上位装置とスト
レージとの間でデータ転送が行われるネットワークシス
テムにおいてデータの暗号化を制御するＳＡＮ暗号化制
御方式に関する。

【０００２】

【従来の技術】図１５は、従来のＳＡＮ暗号化制御方式
の一例の構成を示すブロック図である。

【０００３】図１５を参照すると、このＳＡＮ暗号化制
御方式は、ストレージ１５５に対してデータの読込み／
書込みを行う上位装置１５１と、上位装置１５１に接続
し物理的なインタフェース変換を行うＳＡＮアダプタ１
５２と、上位装置１５１とストレージ１５５との間で流
れるデータを転送するためのネットワークであるＳＡＮ
１５３と、ストレージ１５５に接続し物理的なインタフ
ェース変換を行うＳＡＮアダプタ１５４と、ＳＡＮ１５
３を介して上位装置１５１から転送されたデータの磁気
ディスク，電子ディスク，および磁気テープ等の記録媒
体への書込みおよび上位装置１５１に転送されるデータ
の当該記録媒体からの読込みを行うストレージ１５５
と、上位装置１５１のソフトウェアとして動作し任意の
データの暗号化および復号化を行う暗号ソフト１５６と
を含んで構成されている。なお、ＳＡＮアダプタ１５２
およびＳＡＮアダプタ１５４が送信側の機能も受信側の
機能も共に備えていることはいうまでもない。

【０００４】このような構成を有する従来のＳＡＮ暗号
化制御方式は、次のように動作する。

【０００５】まず、データの書込み時（上位装置１５１
がＳＡＮ１５３上の転送データを暗号化してストレージ
１５５に当該データを書き込む際）には、図１６に示す
ように、上位装置１５１は、暗号ソフト１５６によって
当該データをあらかじめ暗号化する（ステップＦ１）。

【０００６】さらに、上位装置１５１は、ステップＦ１
の暗号化の完了後に、ストレージ１５５に対してデータ
転送命令（ここでは、データ書込み命令）を発行し（ス
テップＦ２）、続いてステップＦ１で暗号化したデータ
の転送を行う（ステップＦ３）。

【０００７】また、データの読込み時には、上位装置１
５１は、ストレージ１５５に対して暗号化されて書き込
まれているデータをＳＡＮ１５３を介して読み込み、暗
号ソフト１５６により当該データ（暗号化されたデー
タ）の復号を行う。

【０００８】

【発明が解決しようとする課題】上述したような従来の
ＳＡＮ暗号化制御方式には、次のような問題点があっ
た。

【０００９】第１の問題点は、複数の上位装置によりス
トレージのデータが共有される場合に、ストレージから
正常にデータの読込みを行うことができない可能性があ
るということである。

【００１０】このような問題点が存在する理由は、以下
のａ〜ｃに示す事項による。

【００１１】ａ．特定の上位装置がある暗号ソフトによ
り暗号化してストレージにデータを書き込んだときに、
他の上位装置からそのデータを読み込むためには、その
暗号ソフトと復号に必要な復号鍵とが必要になる。

【００１２】ｂ．暗号ソフトに関して上記のａに示す必
要性があるにもかかわらず、異なるプラットフォームの
上位装置がストレージに接続されているとすれば、必ず
しも全てのプラットフォームに対して同一の暗号ソフト
が存在しているか保証の限りではない。

【００１３】ｃ．また、暗号ソフトの問題が解決されて
も、複数の上位装置間で共通の復号鍵が必要になる。し
かし、セキュリティ上の問題から、共通に復号鍵を設定
することは危険である。一方、上記のセキュリティ上の
理由から共通の復号鍵を持てなければ、上記のａに示す
「復号鍵の必要性」に反することになり、データの読込
みができなくなってしまう。

【００１４】第２の問題点は、暗号化したデータを上位
装置により復号できなくなる可能性があるということで
ある。

【００１５】このような問題点が存在する理由は、何ら
かの原因により暗号ソフトが管理している暗号鍵が消失
してしまうと、他に暗号鍵を管理していなければ、デー
タの復号ができなくなる可能性があるからである。

【００１６】第３の問題点は、第１の問題点を回避する
ために、仮にデータを復号するための暗号ソフトがスト
レージ側に実装された場合を考えると、その場合には暗
号化のセキュリティが低くなるということである。

【００１７】このような問題点が存在する理由は、上位
装置に実装された暗号ソフトとストレージに実装された
暗号ソフトとの間では、ＳＡＮを介して暗号鍵の交換を
行わなければならないが、ＳＡＮを監視することにより
当該暗号鍵と当該暗号鍵によって暗号化されたデータと
が盗用されるおそれがあり、暗号化されたデータが不正
に復号されてしまう可能性があるからである。

【００１８】本発明の目的は、上述の点に鑑み、以上の
問題点を解決し、下記のａおよびｂに示す事項を実現す
ることができるＳＡＮ暗号化制御方式を提供することに
ある。

【００１９】ａ．ＳＡＮを介して上位装置からストレー
ジに対してデータを書き込む場合または上位装置にスト
レージからデータを読み込む場合に、ＳＡＮアダプタに
よって暗号化したデータをＳＡＮに流し、その暗号化に
必要な情報（暗号鍵等）はＳＡＮとは別の制御用ネット
ワークによって配信することによって、暗号化のセキュ
リティを強化する。

【００２０】ｂ．ＳＡＮアダプタ等の管理を行うマネー
ジャによって、データの暗号化の有無（可否および要
否）を一元的に管理することにより、ＳＡＮの利用者・
管理者の負担を軽減する。

【００２１】

【課題を解決するための手段】本発明のＳＡＮ暗号化制
御方式は、上位装置とストレージとの間でＳＡＮを介し
てデータ転送が行われるネットワークシステムにおい
て、データ転送用のネットワークであるＳＡＮとは異な
るネットワークであり、暗号化に必要な情報を転送する
ために使用される制御用ネットワークと、ＳＡＮの入口
および出口に設置され、暗号鍵および復号鍵やその他の
暗号化に必要な情報を管理し、ＳＡＮの入口と出口とで
暗号化／復号化の制御を行うことによってＳＡＮ上の転
送データ（ＳＡＮ上を転送されるデータ）のみを暗号化
し、ストレージに記録されているデータを暗号化しない
ように制御するＳＡＮアダプタと、前記制御用ネットワ
ークを介して１以上の前記ＳＡＮアダプタを一元的に管
理し、暗号鍵および復号鍵やその他の暗号化に必要な情
報を管理せず、上位装置，ストレージ，および前記ＳＡ
Ｎアダプタに関する接続状況や暗号化の要否を示す情報
を管理し、暗号化の不可／不要なパス（暗号化／復号化
の機能・必要性を持たないパス）を前記ＳＡＮアダプタ
が認識できるようにするマネージャとを有する。

【００２２】ここで、上記のＳＡＮ暗号化制御方式にお
けるＳＡＮアダプタは、データ転送命令に基づきＳＡＮ
上のデータ転送を制御し、ＳＡＮ上にデータを送出する
際にマネージャに対してデータ送信先に関する接続状況
・暗号化情報の問い合わせを行い、その接続状況・暗号
化情報に基づいて暗号化の可否および要否を判定するＳ
ＡＮ入口データ転送制御手段と、ＳＡＮ上のデータを受
領する際に当該データについて先に暗号鍵の問い合わせ
が行われていたか否かによって復号化の要否を判定する
ＳＡＮ出口データ転送制御手段と、データ送信元のＳＡ
Ｎアダプタからの暗号鍵の問い合わせに基づいて暗号鍵
および復号鍵を生成し、当該暗号鍵をデータ送信元のＳ
ＡＮアダプタに報告し、当該復号鍵を自己が存在するＳ
ＡＮアダプタに保持する暗号鍵・復号鍵生成手段と、前
記ＳＡＮ入口データ転送制御手段による「暗号化が可能
かつ必要」の判断に従い、データ送信先のＳＡＮアダプ
タから報告された暗号鍵を使用してＳＡＮ上に送出する
データの暗号化を行う暗号化手段と、前記ＳＡＮ出口デ
ータ転送制御手段による「復号化が必要」の判断に従
い、前記暗号鍵・復号鍵生成手段により生成された復号
鍵を使用してＳＡＮから受領したデータの復号化を行う
復号化手段とを備えるように構成することが考えられ
る。

【００２３】また、本発明のＳＡＮ暗号化制御方式は、
上位装置とストレージとの間でＳＡＮを介してデータ転
送が行われるネットワークシステムにおいて、データ転
送用のネットワークであるＳＡＮとは異なるネットワー
クであり、暗号化に必要な情報を転送するために使用さ
れる制御用ネットワークと、ＳＡＮの入口および出口に
設置され、暗号鍵および復号鍵やその他の暗号化に必要
な情報を管理し、ＳＡＮの入口と出口とで暗号化／復号
化の制御を行うことによってＳＡＮ上の転送データのみ
を暗号化し、ストレージに記録されているデータを暗号
化しないように制御し、データ圧縮／データ伸長の制御
を行うＳＡＮアダプタと、前記制御用ネットワークを介
して１以上の前記ＳＡＮアダプタを一元的に管理し、暗
号鍵および復号鍵やその他の暗号化に必要な情報を管理
せず、上位装置，ストレージ，および前記ＳＡＮアダプ
タに関する接続状況や暗号化の要否やデータ圧縮の要否
を示す情報を管理し、暗号化の不可／不要なパスやデー
タ圧縮の要否を前記ＳＡＮアダプタが認識できるように
するマネージャとを有するように構成することも可能で
ある。

【００２４】ここで、上記のＳＡＮ暗号化制御方式にお
けるＳＡＮアダプタは、データ転送命令に基づきＳＡＮ
上のデータ転送を制御し、ＳＡＮ上にデータを送出する
際にマネージャに対してデータ送信先に関する接続状況
・暗号化・圧縮情報の問い合わせを行い、その接続状況
・暗号化・圧縮情報に基づいて暗号化の可否および要否
ならびにデータ圧縮の要否を判定するＳＡＮ入口データ
転送制御手段と、ＳＡＮ上のデータを受領する際に当該
データについて先に暗号鍵の問い合わせが行われていた
か否かによって復号化の要否を判定し、当該データの圧
縮の有無に基づいてデータ伸長の要否を判定するＳＡＮ
出口データ転送制御手段と、データ送信元のＳＡＮアダ
プタからの暗号鍵の問い合わせに基づいて暗号鍵および
復号鍵を生成し、当該暗号鍵をデータ送信元のＳＡＮア
ダプタに報告し、当該復号鍵を自己が存在するＳＡＮア
ダプタに保持する暗号鍵・復号鍵生成手段と、前記ＳＡ
Ｎ入口データ転送制御手段による「暗号化が可能かつ必
要」の判断に従い、データ送信先のＳＡＮアダプタから
報告された暗号鍵を使用してＳＡＮ上に送出するデータ
の暗号化を行う暗号化手段と、前記ＳＡＮ出口データ転
送制御手段による「復号化が必要」の判断に従い、前記
暗号鍵・復号鍵生成手段により生成された復号鍵を使用
してＳＡＮから受領したデータの復号化を行う復号化手
段と、前記ＳＡＮ入口データ転送制御手段による「デー
タ圧縮が必要」の判断に従い、ＳＡＮ上に送出するデー
タの圧縮を行うデータ圧縮手段と、前記ＳＡＮ出口デー
タ転送制御手段による「データ伸長が必要」の判断に従
い、ＳＡＮから受領したデータの伸長を行うデータ伸長
手段とを備えるように構成することが考えられる。

【００２５】

【発明の実施の形態】次に、本発明について図面を参照
して詳細に説明する。

【００２６】（１）第１の実施の形態

【００２７】図１は、本発明の第１の実施の形態に係る
ＳＡＮ暗号化制御方式の構成を示すブロック図である。

【００２８】図１を参照すると、本実施の形態に係るＳ
ＡＮ暗号化制御方式は、マネージャ１と、制御用ネット
ワーク２と、ストレージ７に対してデータの読込み／書
込みを行う上位装置３と、ＳＡＮアダプタ４と、上位装
置３を含む上位装置群とストレージ７を含むストレージ
群との間で流れるデータを転送するためのネットワーク
であるＳＡＮ５と、ＳＡＮアダプタ６と、ＳＡＮ５を介
して上位装置３から転送されるデータの磁気ディスク，
電子ディスク，および磁気テープ等の記録媒体への書込
みおよびＳＡＮ５を介して上位装置３に転送されるデー
タの当該記録媒体からの読込みを行うストレージ７とを
含んで構成されている。なお、図示していないが、ＳＡ
Ｎ５には、上位装置３以外の上位装置やストレージ７以
外のストレージがＳＡＮアダプタを介してまたは直接的
に（ＳＡＮアダプタを介さずに）接続されうる（例え
ば、図３中の（ａ）に示すネットワークシステムを参照
のこと）。

【００２９】マネージャ１は、上位装置３，ＳＡＮアダ
プタ４，ＳＡＮアダプタ６，およびストレージ７の関係
（論理的接続性や暗号化の有無等）を管理している。

【００３０】制御用ネットワーク２は、データ転送用の
ネットワークであるＳＡＮ５とは異なるネットワークと
して設置され、マネージャ１とＳＡＮアダプタ４／６
（ＳＡＮアダプタ４およびＳＡＮアダプタ６の各々）と
の間およびＳＡＮアダプタ間で制御情報（暗号鍵の問い
合わせや接続状況・暗号化情報等）を交換するために使
用される。

【００３１】ＳＡＮアダプタ４は、上位装置３に接続
し、物理的なインタフェース変換を行い、マネージャ１
や他のＳＡＮアダプタ（ＳＡＮアダプタ６等）と通信を
行いながらデータの暗号化／復号化を制御する。

【００３２】ＳＡＮアダプタ６は、ストレージ７に接続
し、物理的なインタフェース変換を行い、マネージャ１
や他のＳＡＮアダプタ（ＳＡＮアダプタ４等）と通信を
行いながらデータの暗号化／復号化を制御する。

【００３３】ＳＡＮアダプタ４／６は、それぞれ、ＳＡ
Ｎ入口データ転送制御手段１０１と、ＳＡＮ出口データ
転送制御手段１０２と、暗号鍵・復号鍵生成手段１０３
と、暗号化手段１０４と、復号化手段１０５とを含んで
構成されている。なお、ＳＡＮアダプタ４およびＳＡＮ
アダプタ６が送信側の機能も受信側の機能も共に備えて
いることはいうまでもない。

【００３４】ＳＡＮ入口データ転送制御手段１０１は、
データ転送命令に基づきＳＡＮ５上のデータ転送を制御
し、ＳＡＮ５上にデータを送出する際にマネージャ１に
対してデータ送信先に関する接続状況・暗号化情報の問
い合わせを行い、その接続状況・暗号化情報に基づいて
暗号化の可否および要否を判定する。

【００３５】ＳＡＮ出口データ転送制御手段１０２は、
ＳＡＮ５上のデータを受領する際に当該データについて
先に暗号鍵の問い合わせが行われていたか否かによって
復号化の要否を判定する。

【００３６】暗号鍵・復号鍵生成手段１０３は、データ
送信元のＳＡＮアダプタからの暗号鍵の問い合わせに基
づいて暗号鍵および復号鍵を生成し、当該暗号鍵をデー
タ送信元のＳＡＮアダプタに報告し、当該復号鍵を自己
が存在するＳＡＮアダプタに保持する。

【００３７】暗号化手段１０４は、ＳＡＮ入口データ転
送制御手段１０１による「暗号化が可能かつ必要」の判
断に従い、データ送信先のＳＡＮアダプタから報告され
た暗号鍵を使用してＳＡＮ５上に送出するデータの暗号
化を行う。

【００３８】復号化手段１０５は、ＳＡＮ出口データ転
送制御手段１０２による「復号化が必要」の判断に従
い、暗号鍵・復号鍵生成手段１０３により生成された復
号鍵を使用してＳＡＮ５から受領したデータの復号化を
行う。

【００３９】図２は、ＳＡＮアダプタ４／６のハードウ
ェア構成を示すブロック図である。

【００４０】図２を参照すると、ＳＡＮアダプタ４／６
は、ハードウェア構成上、デバイスインタフェース（Ｉ
／Ｆ（ＩｎｔｅｒＦａｃｅ））コントローラ４１／６１
と、ネットワークコントローラ４２／６２と、データバ
ッファ４３／６３と、暗号化回路４４／６４と、復号化
回路４５／６５と、ＳＡＮインタフェース（Ｉ／Ｆ）コ
ントローラ４６／６６と、ＭＰＵ（ＭｉｃｒｏＰｒｏ
ｃｅｓｓｉｎｇＵｎｉｔ）バス４７／６７と、マイク
ロプロセッサ４８／６８と、プログラム記憶媒体４９／
６９と、制御用メモリ４１０／６１０と、暗号鍵演算部
４１１／６１１と、暗号化情報格納部４１２／６１２
と、乱数発生器４１３／６１３とを含んで構成されてい
る。

【００４１】これらのハードウェア構成要素は、それぞ
れ、概略、次のように動作する。

【００４２】デバイスインタフェースコントローラ４１
／６１は、ファームウェア（プログラム記憶媒体４９／
６９に記録されておりマイクロプロセッサ４８／６８に
よって動作するプログラムに基づくファームウェア）に
よって、上位装置３／ストレージ７と通信するためのイ
ンタフェースを制御する機能を有する。一般的に、ここ
で制御対象となるインタフェースとしては、ＰＣＩ（Ｐ
ｅｒｉｐｈｅｒａｌＣｏｍｐｏｎｅｎｔＩｎｔｅｒ
ｃｏｎｎｅｃｔ），ＩｎｆｉｎｉＢａｎｄ，パラレルＳ
ＣＳＩ（ＳｍａｌｌＣｏｍｐｕｔｅｒＳｙｓｔｅｍ
ｓＩｎｔｅｒｆａｃｅ），およびＦｉｂｒｅＣｈａ
ｎｎｅｌ等が挙げられる。

【００４３】ネットワークコントローラ４２／６２は、
ファームウェアによって、制御用ネットワーク２上に接
続されているマネージャ１やＳＡＮアダプタ６／４と通
信するためのインタフェースを制御する機能を有する。
なお、制御用ネットワーク２上で通信される情報には、
暗号鍵や暗号化の要否・可否を示す情報等がある。ま
た、制御用ネットワーク２は、一般的には、Ｅｔｈｅｒ
ｎｅｔ，ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌ
Ｂｕｓ），およびＩＥＥＥ１３９４等によって実現され
る。

【００４４】データバッファ４３／６３は、デバイスイ
ンタフェースコントローラ４１／６１やＳＡＮインタフ
ェースコントローラ４６／６６より入力したデータや、
デバイスインタフェースコントローラ４１／６１やＳＡ
Ｎインタフェースコントローラ４６／６６に出力するデ
ータを、一時的に格納する記憶領域である。一般的に
は、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒ
ｙ）によって実現される。

【００４５】暗号化回路４４／６４は、暗号鍵を使用し
て上位装置３／ストレージ７より転送されたデータを暗
号化する機能を有する。暗号化の方式には、ＤＥＳ（Ｄ
ａｔａＥｎｃｒｙｐｔｉｏｎＳｔａｎｄａｒｄ）等の
共通鍵（秘密鍵）暗号方式や、ＲＳＡ（Ｒｉｖｅｓｔ
ＳｈａｍｉｒＡｄｌｅｍａｎ）等の公開鍵暗号方式等
がある。

【００４６】復号化回路４５／６５は、制御用メモリ４
１０／６１０に格納されている復号鍵（秘密鍵等）を使
用して、ＳＡＮ５を介して転送されたデータを復号化す
る機能を有する。復号化回路４５／６５の暗号方式は、
暗号化回路４４／６４と同様の暗号方式でなければなら
ない。

【００４７】ＳＡＮインタフェースコントローラ４６／
６６は、ファームウェアによって、ＳＡＮ５に接続する
ためのインタフェースを制御する機能を有する。一般的
に、ここで制御対象となるインタフェースとしては、Ｆ
ｉｂｒｅＣｈａｎｎｅｌ，Ｅｔｈｅｒｎｅｔ，および
ＩｎｆｉｎｉＢａｎｄ等が挙げられる。

【００４８】ＭＰＵバス４７／６７は、ＳＡＮアダプタ
４／６に実装されているマイクロプロセッサ４８／６８
が他の回路と通信するためのバス（ハードウェア構成要
素間の情報交換を行うためのバス）である。

【００４９】マイクロプロセッサ４８／６８は、ＳＡＮ
アダプタ４／６全体をファームウェアに従って動作させ
る機能を有する。マイクロプロセッサ４８／６８は、フ
ァームウェアを読み込みながら動作するが、そのファー
ムウェアの読込み先は、制御用メモリ４１０／６１０か
らであっても、プログラム記憶媒体４９／６９からであ
ってもかまわない。ただし、制御用メモリ４１０／６１
０からファームウェアを読み込むときには、プログラム
記憶媒体４９／６９から制御用メモリ４１０／６１０に
対してファームウェアのコピーを実施した後に読み込む
必要がある。

【００５０】プログラム記憶媒体４９／６９は、マイク
ロプロセッサ４８／６８によって実行されるファームウ
ェアが記録されている媒体である。プログラム記憶媒体
４９／６９は、マイクロプロセッサ４８／６８によって
ファームウェアの読込みを行うことができる媒体であれ
ばよいため、読込み専用媒体でよい。一般的には、ＲＯ
Ｍ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）やＦＤ（Ｆｌ
ｏｐｐｙＤｉｓｋ）等によって実現される。

【００５１】制御用メモリ４１０／６１０は、ファーム
ウェアのコピーやファームウェアで必要な制御情報を格
納している。制御用メモリ４１０／６１０は、読込み／
書込み可能なメモリでなければならない。一般的には、
ＲＡＭによって実現される。

【００５２】暗号鍵演算部４１１／６１１は、暗号鍵の
演算に必要な情報を暗号化情報格納部４１２／６１２お
よび乱数発生器４１３／６１３より読み込み、共通鍵暗
号方式や公開鍵暗号方式等のアルゴリズムに従って暗号
鍵および復号鍵を演算・生成し、生成した暗号鍵および
復号鍵を制御用メモリ４１０／６１０に格納する機能を
有する。

【００５３】暗号化情報格納部４１２／６１２は、ＳＡ
Ｎアダプタ４／６における装置固有の暗号化情報を格納
している。例えば、ＲＯＭによって実現される。

【００５４】乱数発生器４１３／６１３は、暗号鍵演算
部４１１／６１１で暗号鍵を演算・生成するときに、不
規則な定数を発生することにより、暗号鍵演算部４１１
／６１１で生成される暗号鍵が一定の値にならないよう
にする機能を有する。

【００５５】なお、ＳＡＮアダプタ４／６における各手
段（図１参照）と各ハードウェア構成要素（図２参照）
との対応関係は、以下のａ〜ｄに示すようになる。

【００５６】ａ．ＳＡＮ入口データ転送制御手段１０１
およびＳＡＮ出口データ転送制御手段１０２は、マイク
ロプロセッサ４８／６８上で動作するファームウェア
（プログラム記憶媒体４９／６９または制御用メモリ４
１０／６１０から読み込まれるプログラムに基づくファ
ームウェア）に対応している（転送制御対象のデータは
データバッファ４３／６３に格納される）。

【００５７】ｂ．暗号鍵・復号鍵生成手段１０３は、暗
号鍵演算部４１１／６１１，暗号化情報格納部４１２／
６１２，および乱数発生器４１３／６１３に対応してい
る（生成された暗号鍵・復号鍵は制御用メモリ４１０／
６１０に格納される）。

【００５８】ｃ．暗号化手段１０４は、暗号化回路４４
／６４に対応している。

【００５９】ｄ．復号化手段１０５は、復号化回路４５
／６５に対応している。

【００６０】また、各手段の実行においては、図２中の
各インタフェース部（デバイスインタフェースコントロ
ーラ４１／６１，ネットワークコントローラ４２／６
２，およびＳＡＮインタフェースコントローラ４６／６
６）およびＭＰＵバス４７／６７の存在が前提となって
いる。

【００６１】なお、図１中の各手段によって実現される
ＳＡＮアダプタ４／６の機能を上位装置３／ストレージ
７にミドルウェアとして組み込むことによって、本発明
を実現することも可能である。

【００６２】図３は、マネージャ１によって管理されて
いる接続状況・暗号化情報の具体的な内容を説明するた
めの図である。図３中の（ｂ）に示すように、本実施の
形態では、各上位装置／ストレージに関する接続状況・
暗号化情報が情報管理テーブルの態様で管理されてい
る。この情報管理テーブルの各エントリ（各上位装置／
ストレージに対するエントリ）は、当該各上位装置／ス
トレージに関する「装置識別情報」，「アダプタ有無情
報」，「アダプタネットワークアドレス」，および「暗
号化要否情報」の項目を有している。なお、この情報管
理テーブルの内容は、図３中の（ａ）に示すネットワー
クシステムに対応している。ここで、ストレージ１２は
マネージャ１に未登録であるものとし、ネットワークア
ドレス中の「＊」は任意の値を示すものとする。なお、
接続状況・暗号化情報の管理態様が上記のようなテーブ
ル形式に限られないことはいうまでもない。

【００６３】図４は、本実施の形態に係るＳＡＮ暗号化
制御方式におけるデータ書込み時の処理の流れを示すシ
ーケンス図である。この処理シーケンスは、データ転送
命令発行ステップＡ１と、送信先接続状況等確認ステッ
プＡ２と、接続状況・暗号化情報報告ステップＡ３と、
データ転送ステップＡ４と、送信先接続状態判定ステッ
プＡ５と、暗号化有無判定ステップＡ６と、暗号鍵問い
合わせステップＡ７と、暗号鍵報告ステップＡ８と、デ
ータ暗号化ステップＡ９と、データ転送ステップＡ１０
と、復号化有無判定ステップＡ１１と、データ復号化ス
テップＡ１２と、データ転送ステップＡ１３とからな
る。

【００６４】図５は、本実施の形態に係るＳＡＮ暗号化
制御方式におけるデータ読込み時の処理の流れを示すシ
ーケンス図である。この処理シーケンスは、データ転送
命令発行ステップＡ１’と、送信先接続状況等確認ステ
ップＡ２’と、接続状況・暗号化情報報告ステップＡ
３’と、データ転送ステップＡ４’と、送信先接続状態
判定ステップＡ５’と、暗号化有無判定ステップＡ６’
と、暗号鍵問い合わせステップＡ７’と、暗号鍵報告ス
テップＡ８’と、データ暗号化ステップＡ９’と、デー
タ転送ステップＡ１０’と、復号化有無判定ステップＡ
１１’と、データ復号化ステップＡ１２’と、データ転
送ステップＡ１３’とからなる。

【００６５】図６は、本実施の形態に係るＳＡＮ暗号化
制御方式における暗号鍵・復号鍵生成処理を示す流れ図
である。この処理は、乱数生成ステップＢ１と、暗号化
情報取得ステップＢ２と、暗号鍵・復号鍵生成ステップ
Ｂ３と、暗号鍵・復号鍵保存ステップＢ４とからなる。

【００６６】図７は、本実施の形態に係るＳＡＮ暗号化
制御方式における暗号化処理を示す流れ図である。この
処理は、暗号鍵設定ステップＣ１と、対象データ読込み
ステップＣ２と、データ暗号化ステップＣ３と、暗号化
識別情報付加ステップＣ４と、暗号データ出力ステップ
Ｃ５とからなる。

【００６７】図８は、本実施の形態に係るＳＡＮ暗号化
制御方式における復号化処理を示す流れ図である。この
処理は、復号鍵設定ステップＤ１と、対象データ読込み
ステップＤ２と、暗号化識別情報取り外しステップＤ３
と、データ復号化ステップＤ４と、復号データ出力ステ
ップＤ５とからなる。

【００６８】次に、図１〜図８を参照して、上記のよう
に構成された本実施の形態に係るＳＡＮ暗号化制御方式
の全体の動作について詳細に説明する。ただし、各イン
タフェースの制御に関しては、本発明と直接には関係が
ないため、ここでの説明では言及しない。

【００６９】第１に、図４のシーケンス図を参照して、
上位装置３からストレージ７へのデータの書込み時にお
ける動作について説明する。

【００７０】ＳＡＮアダプタ４内のＳＡＮ入口データ転
送制御手段１０１は、上位装置３からストレージ７への
データ転送命令（ここでは、データ書込み命令）を検出
する。この時、当該ＳＡＮ入口データ転送制御手段１０
１は、上位装置３より、ストレージ７のＳＡＮ５上のア
ドレスも併せて取得し、ＳＡＮ５およびＳＡＮアダプタ
６を介してストレージ７に対しても検出した命令（当該
データ書込み命令）を送出する（ステップＡ１）。

【００７１】当該ＳＡＮ入口データ転送制御手段１０１
は、ストレージ７にＳＡＮアダプタ６が接続されている
ことや暗号化の要否を確認するために、制御用ネットワ
ーク２を介してマネージャ１にストレージ７に関する接
続状況・暗号化情報の問い合わせを行う（ステップＡ
２）。

【００７２】マネージャ１は、この問い合わせに対し
て、マネージャ１に登録されているストレージ７に関す
る接続状況・暗号化情報（図３中の（ｂ）に示すような
管理情報テーブル中のストレージ７に対するエントリの
情報）をＳＡＮアダプタ４に送信（報告）する（ステッ
プＡ３）。ここで、マネージャ１に登録されている「ス
トレージ７に関する接続状況・暗号化情報」には、図３
中の（ｂ）に示すように、ストレージ７に対するＳＡＮ
アダプタの接続の有無（ここでは、ＳＡＮアダプタ６が
接続されていること），ＳＡＮ５上の転送データの暗号
化の要否，およびＳＡＮアダプタ６のネットワークアド
レス（ネットワーク上のアドレス）が含まれる。

【００７３】ＳＡＮアダプタ４内のＳＡＮ入口データ転
送制御手段１０１は、ストレージ７に関する接続状況・
暗号化情報の取得と並行して、上位装置３からストレー
ジ７に書き込むデータの転送を受ける（ステップＡ
４）。

【００７４】当該ＳＡＮ入口データ転送制御手段１０１
は、マネージャ１より取得したストレージ７に関する接
続状況・暗号化情報に基づき、「ストレージ７が不明
（マネージャ１に未登録）」または「ストレージ７にＳ
ＡＮアダプタが未接続状態」であるか否かを判定する
（ステップＡ５）。

【００７５】さらに、当該ＳＡＮ入口データ転送制御手
段１０１は、ステップＡ５の判定で「いいえ」の場合
（「ストレージ７にＳＡＮアダプタ６が接続している」
と判断した場合）には、ストレージ７に関する接続状況
・暗号化情報に基づき、「暗号化送信が必要」であるか
否か（暗号化の有無）を判定する（ステップＡ６）。

【００７６】当該ＳＡＮ入口データ転送制御手段１０１
は、ステップＡ５の判定で「はい」の場合（「暗号化送
信が不可」と判断した場合）またはステップＡ６の判定
で「いいえ」の場合（「暗号化送信が不要」と判断した
場合）には、上位装置３より取得したデータに何の加工
も行わずに（暗号化せずに）ＳＡＮ５を介してＳＡＮア
ダプタ６へのデータ転送を行う（ステップＡ１０）。

【００７７】一方、当該ＳＡＮ入口データ転送制御手段
１０１は、ステップＡ６の判定で「はい」の場合（「暗
号化が必要」と判断した場合）には、暗号化のために使
用する暗号鍵をＳＡＮアダプタ６に対して制御用ネット
ワーク２を介して問い合わせる（ステップＡ７）。

【００７８】ＳＡＮアダプタ６内の暗号鍵・復号鍵生成
手段１０３は、ＳＡＮアダプタ４より暗号鍵の問い合わ
せを受けると、暗号鍵および復号鍵の生成を行い、生成
した暗号鍵を制御用ネットワーク２を介してＳＡＮアダ
プタ４に報告する（ステップＡ８）。この暗号鍵・復号
鍵生成処理の詳細については、図６を参照して、後述す
る。

【００７９】ＳＡＮアダプタ４内のＳＡＮ入口データ転
送制御手段１０１は、ＳＡＮアダプタ６から暗号鍵の報
告を受けると、ＳＡＮアダプタ４内の暗号化手段１０４
にＳＡＮアダプタ６より取得した暗号鍵をセットする。
これにより、当該暗号化手段１０４は、当該暗号鍵によ
って、上位装置３から転送されたデータを暗号化する
(ステップＡ９)。この暗号化処理の詳細については、図
７を参照して、後述する。

【００８０】当該ＳＡＮ入口データ転送制御手段１０１
は、当該暗号化手段１０４によって暗号化されたデータ
をＳＡＮ５を介してＳＡＮアダプタ６に送信する（ステ
ップＡ１０）。

【００８１】ＳＡＮアダプタ６内のＳＡＮ出口データ転
送制御手段１０２は、ＳＡＮアダプタ４よりデータを受
信したときに、先にステップＡ７で暗号鍵の問い合わせ
が行われていたか否かによって、受信したデータの復号
化が必要であるか否か（復号化の有無）を判定する（ス
テップＡ１１）。

【００８２】当該ＳＡＮ出口データ転送制御手段１０２
は、ステップＡ１１の判定で「はい」の場合（「受信し
たデータの復号が必要である」と判断した場合）には、
復号化手段１０５に当該データを送付する。これによ
り、復号化手段１０５は、当該データの復号化を行う
（ステップＡ１２）。この復号化処理の詳細について
は、図８を参照して、後述する。

【００８３】そして、当該ＳＡＮ出口データ転送制御手
段１０２は、ステップＡ１２の復号化の完了後に、その
データ（復号化したデータ）をストレージ７に書き込む
（転送する）（ステップＡ１３）。

【００８４】一方、当該ＳＡＮ出口データ転送制御手段
１０２は、ステップＡ１１の判定で「いいえ」の場合
（「受信したデータの復号が不要である（暗号鍵の問い
合わせが行われていなかった）」と判断した場合）に
は、当該データを復号化せずにストレージ７に書き込む
（ステップＡ１３）。

【００８５】第２に、ストレージ７から上位装置３への
データの読込み時における動作について説明する。

【００８６】図５に示すように、ストレージ７から上位
装置３へのデータ読込み時の動作は、図４に示すデータ
書込み時の動作に対して、ＳＡＮアダプタ４の役割とＳ
ＡＮアダプタ６の役割とが逆転するだけである。ここ
で、データ読込み時におけるステップＡ１’〜Ａ１３’
の処理が、データ書込み時におけるステップＡ１〜Ａ１
３の処理に対応する（ステップＡ１’における「データ
転送命令」は「データ読込み命令」である）。

【００８７】第３に、図６〜図８を参照して、ＳＡＮア
ダプタ４／６における暗号鍵・復号鍵生成処理，暗号化
処理，および復号化処理の際の動作概要を説明する（こ
こでは、図２に示すハードウェア構成要素に注目して説
明する）。

【００８８】まず、図６の流れ図を参照して、暗号鍵・
復号鍵生成処理（暗号鍵・復号鍵生成手段１０３の処
理）について説明する。

【００８９】ＳＡＮアダプタ４／６内の乱数発生器４１
３／６１３は、暗号化のための乱数（任意の定数）を生
成する（ステップＢ１）。

【００９０】暗号鍵演算部４１１／６１１は、ステップ
Ｂ１で生成された乱数と暗号化情報格納部４１２／６１
２内の暗号化情報とを読み込む（ステップＢ２）。

【００９１】その上で、暗号鍵演算部４１１／６１１
は、あらかじめ組み込まれている任意の暗号化のアルゴ
リズムに従って、暗号鍵および復号鍵（共通鍵暗号方式
を使用するときには、暗号鍵と復号鍵とは同一になる）
を生成し（ステップＢ３）、その結果（生成した暗号鍵
および復号鍵）を制御用メモリ４１０／６１０に格納
（保存）する（ステップＢ４）。

【００９２】次に、図７の流れ図を参照して、暗号化処
理について説明する。

【００９３】ＳＡＮアダプタ４／６内のマイクロプロセ
ッサ４８／６８上で動作するファームウェア（プログラ
ム記憶媒体４９／６９または制御用メモリ４１０／６１
０から読み込まれたプログラムに基づくファームウェ
ア）は、データ受信側のＳＡＮアダプタ６／４より取得
した暗号鍵を、ＭＰＵ４７／６７を介して暗号化回路４
４／６４に設定し（ステップＣ１）、その後に暗号化対
象のデータをデバイスインタフェースコントローラ４１
／６１，データバッファ４３／６３，およびＳＡＮイン
タフェースコントローラ４６／６６のいずれかから暗号
化回路４４／６４に読み込む（ステップＣ２）。

【００９４】暗号化回路４４／６４は、あらかじめ組み
込まれている任意の暗号化アルゴリズムに従ってデータ
の暗号化を行い（ステップＣ３）、必要に応じて暗号化
したデータの先頭に暗号化の識別情報を付加する（不要
であれば付加しなくてもよい）（ステップＣ４）。

【００９５】マイクロプロセッサ４８／６８上で動作す
るファームウェアは、ステップＣ３で暗号化されたデー
タ（暗号データ）を、デバイスインタフェースコントロ
ーラ４１／６１，データバッファ４３／６３，およびＳ
ＡＮインタフェースコントローラ４６／６６のいずれか
に出力する（ステップＣ５）。

【００９６】次に、図８の流れ図を参照して、復号化処
理について説明する（データの復号化はデータの暗号化
とは逆の動きになる）。

【００９７】ＳＡＮアダプタ４／６内のマイクロプロセ
ッサ４８／６８上で動作するファームウェア（プログラ
ム記憶媒体４９／６９または制御用メモリ４１０／６１
０から読み込まれたプログラムに基づくファームウェ
ア）は、当該ＳＡＮアダプタ４／６自ら生成した復号鍵
（図６中のステップＢ３およびＢ４参照）をＭＰＵ４７
／６７を介して復号化回路４５／６５に設定し（ステッ
プＤ１）、その後に復号対象のデータをデバイスインタ
フェースコントローラ４１／６１，データバッファ４３
／６３，およびＳＡＮインタフェースコントローラ４６
／６６のいずれかから復号化回路４５／６５に読み込む
（ステップＤ２）。

【００９８】復号化回路４５／６５は、必要に応じて
（暗号化時に識別情報が付加されている場合に）データ
の先頭に付加された暗号化の識別情報を取り外し（ステ
ップＤ３）、あらかじめ組み込まれている任意の復号化
アルゴリズムに従ってデータの復号化を行う（ステップ
Ｄ４）。

【００９９】マイクロプロセッサ４８／６８上で動作す
るファームウェアは、ステップＤ４で復号化されたデー
タ（復号データ）を、デバイスインタフェースコントロ
ーラ４１／６１，データバッファ４３／６３，およびＳ
ＡＮインタフェースコントローラ４６／６６のいずれか
に出力する（ステップＤ５）。

【０１００】第４に、具体例を用いて本実施の形態に係
るＳＡＮ暗号化制御方式の動作を説明する。

【０１０１】この例では、ＳＡＮアダプタ４と上位装置
３とのインタフェースはＳＣＳＩインタフェースであ
り、ＳＡＮ５で使用されるインタフェースはＦｉｂｒｅ
Ｃｈａｎｎｅｌであり、ＳＡＮアダプタ６とストレー
ジ７とのインタフェースはＳＣＳＩインタフェースであ
り、制御用ネットワーク２で使用されるインタフェース
（制御用インタフェース）はＥｔｈｅｒｎｅｔであり、
暗号化方式はＲＳＡであり、係数ｎを演算するための２
つの素数は「１７」および「１９」であり、乱数発生器
６１３で生成される定数は「５」であり、制御用メモリ
６１０の範囲は００００Ｈ〜７ＦＦＦＨであり、データ
バッファ４３／６３の範囲は８０００Ｈ〜ＦＦＦＦＨで
あり、上位装置３からストレージ７に書き込まれるデー
タがＡＳＣＩＩ（ＡｍｅｒｉｃａｎＳｔａｎｄａｒｄ
ＣｏｄｅｆｏｒＩｎｆｏｒｍａｔｉｏｎＩｎｔ
ｅｒｃｈａｎｇｅ）キャラクタの「ＡＢＣ」という３文
字のデータであるものとする。

【０１０２】ＳＡＮアダプタ４は、上位装置３がＳＣＳ
Ｉ命令を発行すると、コマンドフェーズに移行して、上
位装置３が発行したＳＣＳＩ命令を取得し、この取得し
たＳＣＳＩ命令をＳＡＮ５およびＳＡＮアダプタ６を介
してストレージ７にも送出する。ここで、ＳＡＮアダプ
タ４が「当該ＳＣＳＩ命令がデータ書込み命令である」
と判断した場合が、図４中のステップＡ１の処理に該当
する。

【０１０３】ＳＡＮアダプタ４は、ステップＡ１でデー
タ書込み命令を受信した場合（「当該ＳＣＳＩ命令がデ
ータ書込み命令である」と判断した場合）には、データ
の書込み先（送信先）であるストレージ７にＳＡＮアダ
プタ６が接続されているか否か等を確認するために、制
御用ネットワーク２を介しマネージャ１に対してストレ
ージ７に関する接続状況・暗号化情報を問い合わせる
（ステップＡ２）。

【０１０４】本例では、マネージャ１は、マネージャ１
に登録されている以下のａ〜ｃに示すような内容を有す
る「ストレージ７に関する接続状況・暗号化情報」を、
制御用ネットワーク２を介してＳＡＮアダプタ４に報告
する（ステップＡ３）。

【０１０５】ａ．「ストレージ７にＳＡＮアダプタ６が
接続されている」という情報

【０１０６】ｂ．ＳＡＮアダプタ６の制御用ネットワー
クアドレス

【０１０７】ｃ．「ＳＡＮアダプタ４とＳＡＮアダプタ
６との間では暗号化してデータを転送する」という情報

【０１０８】また、ＳＡＮアダプタ４は、上記の問い合
わせと並行して、ＳＣＳＩインタフェースをデータアウ
トフェーズに移行して上位装置３からデータ「ＡＢＣ」
の読込みを実施する（データ転送を受ける）（ステップ
Ａ４）。

【０１０９】本例では、このデータ「ＡＢＣ」は、デバ
イスインタフェースコントローラ４１およびＭＰＵバス
４７を介して、データバッファ４３のアドレス８１００
Ｈ〜８１０２Ｈの領域に格納される。

【０１１０】ＳＡＮアダプタ４は、マネージャ１より
「ＳＡＮアダプタ４とＳＡＮアダプタ６との間では暗号
化してデータを転送する」という情報を取得しているた
め、データ「ＡＢＣ」の暗号化が必要であることを認識
し（ステップＡ６で「はい」と判定し）、暗号化のため
の暗号鍵を制御用ネットワーク２を介してＳＡＮアダプ
タ６に対して問い合わせる（ステップＡ７）。

【０１１１】ＳＡＮアダプタ６は、ＳＡＮアダプタ４よ
り暗号鍵の問い合わせを受けると、暗号鍵の生成を行
う。この暗号鍵の生成手順は、図６の流れ図に従い、以
下の通り動作する。

【０１１２】まず、乱数発生器６１３より不規則な素数
を取得する（ステップＢ１）。本例では、この素数を
「５」とし、この値がＲＳＡ暗号の公開指数ｅとなる。

【０１１３】次に、公開指数の「５」と暗号化情報格納
部６１２に格納されている２つの素数「１７」および
「１９」を暗号鍵演算部６１１にセットする（ステップ
Ｂ２）。

【０１１４】暗号鍵演算部６１１は、暗号化情報６１２
より取得した２つの素数の積から暗号鍵の係数ｎの値と
して「３２３」を導く。暗号鍵は（公開指数，係数）で
あるため、ここでは暗号鍵（５，３２３）が生成される
（ステップＢ３）。

【０１１５】また、復号鍵は、以下に示す式を満たす秘
密指数ｄを求めることによって生成できる。

【０１１６】１＝５×（秘密指数）ｍｏｄ２８８

【０１１７】ここで、「５」は公開指数であり、「２８
８」は２つの素数「１７」および「１９」より「（１７
−１）×（１９−１）」の計算式により計算される値で
ある。

【０１１８】この条件を満たす秘密指数は複数存在する
が、その最小値は「１７３」となる。復号鍵は（秘密指
数，係数）であるため、ここでは復号鍵（１７３，３２
３）が生成され（ステップＢ３）、その結果（生成され
た復号鍵を示す値）である「０ＡＤ１４３Ｈ」（１７３
＝０ＡＤＨ，３２３＝１４３Ｈ）が制御用メモリ６１０
のアドレス１０００Ｈ〜１００２Ｈの領域に格納（保
存）される（ステップＢ４）。

【０１１９】ＳＡＮアダプタ６は、生成した暗号鍵をＳ
ＡＮアダプタ４に制御用ネットワーク２を介して報告す
る（ステップＡ８）。

【０１２０】ＳＡＮアダプタ４は、取得した暗号鍵でデ
ータの暗号化を行う（ステップＡ９）。この暗号化の手
順は、図７の流れ図に従い、以下の通り動作する。

【０１２１】まず、ＳＡＮアダプタ４は、当該暗号鍵
（５，３２３）を暗号化回路４４にセットし（ステップ
Ｃ１）、データバッファ４３のアドレス８１００Ｈ〜８
１０２Ｈの領域に格納されているデータを順次取り込む
（ステップＣ２）。

【０１２２】暗号化回路４４は、ステップＣ１でセット
された暗号鍵により、ステップＣ２で読み込まれたデー
タを暗号化する（ステップＣ３）。本例では、データを
８ビット毎に区切り９ビットのデータとして暗号化す
る。暗号データ（暗号化されたデータ）の計算式を、以
下に示す（＾はべき乗を表す）。

【０１２３】（暗号データ）＝（元のデータ）＾（公
開指数）ｍｏｄ（係数）

【０１２４】この計算式により、以下のａ〜ｃに示す各
９ビット（合計２７ビット）の暗号データが生成され
る。

【０１２５】ａ．文字Ａ（６５）に対する「６５＾５
ｍｏｄ３２３＝１２（０００００１１００
ｂ）」

【０１２６】ｂ．文字Ｂ（６６）に対する「６６＾５
ｍｏｄ３２３＝２０６（０１１００１１１０
ｂ）」

【０１２７】ｃ．文字Ｃ（６７）に対する「６７＾５
ｍｏｄ３２３＝２８８（１００１０００００
ｂ）」

【０１２８】この２７ビットのデータをバイト境界に合
わせるために、当該データの後に５ビットの０でパディ
ングすると、暗号データは「０６３３Ａ４００」とな
る。

【０１２９】続いて、この暗号データの先頭に暗号化の
識別情報として、暗号化した文字数が２バイトで付加さ
れ（ステップＣ４）、その暗号データ「０００３０６
３３Ａ４００」がデータバッファ４３のアドレス８２０
０Ｈ〜８２０５Ｈの領域に格納される（ステップＣ
５）。

【０１３０】ＳＡＮアダプタ４は、上記の処理によって
データの暗号化が完了すると（ステップＡ９）、当該６
バイトの暗号データをデータバッファ４３のアドレス８
２００Ｈから始まる６バイト分のデータをＳＡＮインタ
フェースコントローラ４６およびＳＡＮ５を介してＳＡ
Ｎアダプタ６に送信する（ステップＡ１０）。

【０１３１】ＳＡＮアダプタ６は、当該６バイトの暗号
データをデータバッファ６３のアドレス８４００Ｈ〜８
４０５Ｈの領域に格納する。

【０１３２】そして、先にＳＡＮアダプタ４より暗号鍵
の問い合わせが行われていたため、受信したデータを復
号化する必要があると判断し（ステップＡ１１において
「はい」と判定し）、当該データの復号化を行う（ステ
ップＡ１２）。この復号化の手順は、図８の流れ図に従
い、以下の通り動作する。

【０１３３】まず、ＳＡＮアダプタ６は、復号化回路６
５に制御用メモリ６１０のアドレス１０００Ｈ〜１００
２Ｈの領域に記憶されている復号鍵（１７３，３２３）
をセットし（ステップＤ１）、データバッファ６３のア
ドレス８４００Ｈ〜８４０５Ｈの領域に格納されている
データを順次取り込む（ステップＤ２）。

【０１３４】復号化回路６５は、データバッファ６３内
のデータより先頭の２バイトの識別情報（暗号化の識別
情報）を取り除き（ステップＤ３）、識別情報を取り除
いたデータを９ビットごとに区切り８ビットのデータと
して復号化する（ステップＤ４）。復号データ（復号化
されたデータ）の計算式を、以下に示す（＾はべき乗を
表す）。

【０１３５】（復号データ）＝（暗号データ）＾
（秘密指数）ｍｏｄ（係数）

【０１３６】この計算式により、以下のａ〜ｃに示す各
８ビット（合計２４ビット）の復号データ「ＡＢＣ」が
生成される。

【０１３７】ａ．１２＾１７３ｍｏｄ３２３＝
６５（文字Ａ）

【０１３８】ｂ．２０６＾１７３ｍｏｄ３２３＝
６６（文字Ｂ）

【０１３９】ｃ．２８８＾１７３ｍｏｄ３２３＝
６７（文字Ｃ）

【０１４０】復号されたデータの「ＡＢＣ」は、データ
バッファ６３のアドレス８５００Ｈ〜８５０２Ｈの領域
に格納される（ステップＤ５）。

【０１４１】ＳＡＮアダプタ６は、上記の処理によって
データの復号化が完了すると（ステップＡ１２）、復号
化した３バイトのデータ「ＡＢＣ」をデータバッファ６
３のアドレス８５００Ｈから始まる領域よりデバイスイ
ンタフェースコントローラ６１を介してストレージ７に
転送し（ステップＡ１３）、ＳＣＳＩインタフェース上
の書込み処理を終了させる。

【０１４２】（２）第２の実施の形態

【０１４３】図９は、本発明の第２の実施の形態に係る
ＳＡＮ暗号化制御方式の構成を示すブロック図である。

【０１４４】図９を参照すると、本実施の形態に係るＳ
ＡＮ暗号化制御方式は、第１の実施の形態と同様に、マ
ネージャ１と、制御用ネットワーク２と、ストレージ７
に対してデータの読込み／書込みを行う上位装置３と、
ＳＡＮアダプタ４と、上位装置３を含む上位装置群とス
トレージ７を含むストレージ群との間で流れるデータを
転送するためのネットワークであるＳＡＮ５と、ＳＡＮ
アダプタ６と、ＳＡＮ５を介して上位装置３から転送さ
れるデータの磁気ディスク，電子ディスク，および磁気
テープ等の記録媒体への書込みおよびＳＡＮ５を介して
上位装置３に転送されるデータの当該記録媒体からの読
込みを行うストレージ７とを含んで構成されている。な
お、図示していないが、ＳＡＮ５には、上位装置３以外
の上位装置やストレージ７以外のストレージがＳＡＮア
ダプタを介してまたは直接的に（ＳＡＮアダプタを介さ
ずに）接続されうる。

【０１４５】マネージャ１は、上位装置３，ＳＡＮアダ
プタ４，ＳＡＮアダプタ６，およびストレージ７の関係
（論理的接続性や暗号化の有無やデータ圧縮の有無等）
を管理している。

【０１４６】制御用ネットワーク２は、データ転送用の
ネットワークであるＳＡＮ５とは異なるネットワークと
して設置され、マネージャ１とＳＡＮアダプタ４／６
（ＳＡＮアダプタ４およびＳＡＮアダプタ６の各々）と
の間およびＳＡＮアダプタ間で制御情報（暗号鍵の問い
合わせや接続状況・暗号化・圧縮情報等）を交換するた
めに使用される。

【０１４７】ＳＡＮアダプタ４は、上位装置３に接続
し、物理的なインタフェース変換を行い、マネージャ１
や他のＳＡＮアダプタ（ＳＡＮアダプタ６等）と通信を
行いながらデータの圧縮/伸長および暗号化／復号化を
制御する。

【０１４８】ＳＡＮアダプタ６は、ストレージ７に接続
し、物理的なインタフェース変換を行い、マネージャ１
や他のＳＡＮアダプタ（ＳＡＮアダプタ４等）と通信を
行いながらデータの圧縮/伸長および暗号化／復号化を
制御する。

【０１４９】ＳＡＮアダプタ４／６は、それぞれ、ＳＡ
Ｎ入口データ転送制御手段１０１と、ＳＡＮ出口データ
転送制御手段１０２と、暗号鍵・復号鍵生成手段１０３
と、暗号化手段１０４と、復号化手段１０５と、データ
圧縮手段１０６と、データ伸長手段１０７とを含んで構
成されている。なお、ＳＡＮアダプタ４およびＳＡＮア
ダプタ６が送信側の機能も受信側の機能も共に備えてい
ることはいうまでもない。

【０１５０】ＳＡＮ入口データ転送制御手段１０１は、
データ転送命令に基づきＳＡＮ５上のデータ転送を制御
し、ＳＡＮ５上にデータを送出する際にマネージャ１に
対してデータ送信先に関する接続状況・暗号化・圧縮情
報の問い合わせを行い、その接続状況・暗号化・圧縮情
報に基づいて暗号化の可否および要否ならびにデータ圧
縮の要否を判定する。

【０１５１】ＳＡＮ出口データ転送制御手段１０２は、
ＳＡＮ５上のデータを受領する際に当該データについて
先に暗号鍵の問い合わせが行われていたか否かによって
復号化の要否を判定し、当該データの圧縮の有無に基づ
いてデータ伸長の要否を判定する。

【０１５２】暗号鍵・復号鍵生成手段１０３は、データ
送信元のＳＡＮアダプタからの暗号鍵の問い合わせに基
づいて暗号鍵および復号鍵を生成し、当該暗号鍵をデー
タ送信元のＳＡＮアダプタに報告し、当該復号鍵を自己
が存在するＳＡＮアダプタに保持する。

【０１５３】暗号化手段１０４は、ＳＡＮ入口データ転
送制御手段１０１による「暗号化が可能かつ必要」の判
断に従い、データ送信先のＳＡＮアダプタから報告され
た暗号鍵を使用してＳＡＮ５上に送出するデータの暗号
化を行う。

【０１５４】復号化手段１０５は、ＳＡＮ出口データ転
送制御手段１０２による「復号化が必要」の判断に従
い、暗号鍵・復号鍵生成手段１０３により生成された復
号鍵を使用してＳＡＮ５から受領したデータの復号化を
行う。

【０１５５】データ圧縮手段１０６は、ＳＡＮ入口デー
タ転送制御手段１０１による「データ圧縮が必要」の判
断に従い、ＳＡＮ５上に送出するデータの圧縮を行う。

【０１５６】データ伸長手段１０７は、ＳＡＮ出口デー
タ転送制御手段１０２による「データ伸長が必要」の判
断に従い、ＳＡＮ５から受領したデータの伸長を行う。

【０１５７】図１０は、ＳＡＮアダプタ４／６のハード
ウェア構成を示すブロック図である。

【０１５８】図１０を参照すると、ＳＡＮアダプタ４／
６は、ハードウェア構成上、デバイスインタフェース
（Ｉ／Ｆ）コントローラ４１／６１と、ネットワークコ
ントローラ４２／６２と、データバッファ４３／６３
と、暗号化回路４４／６４と、復号化回路４５／６５
と、ＳＡＮインタフェース（Ｉ／Ｆ）コントローラ４６
／６６と、ＭＰＵバス４７／６７と、マイクロプロセッ
サ４８／６８と、プログラム記憶媒体４９／６９と、制
御用メモリ４１０／６１０と、暗号鍵演算部４１１／６
１１と、暗号化情報格納部４１２／６１２と、乱数発生
器４１３／６１３と、データ圧縮回路４１４／６１４
と、データ伸長回路４１５／６１５とを含んで構成され
ている。なお、データ圧縮回路４１４／６１４は図９中
のデータ圧縮手段１０６に対応しており、データ伸長回
路４１５／６１５は図９中のデータ伸長手段１０７に対
応している。

【０１５９】図１１は、マネージャ１によって管理され
ている接続状況・暗号化・圧縮情報の具体的な内容を説
明するための図である。図１１中の（ｂ）に示すよう
に、本実施の形態では、各上位装置／ストレージに関す
る接続状況・暗号化・圧縮情報が情報管理テーブルの態
様で管理されている。この情報管理テーブルの各エント
リ（各上位装置／ストレージに対するエントリ）は、当
該各上位装置／ストレージに関する「装置識別情報」，
「アダプタ有無情報」，「アダプタネットワークアドレ
ス」，「暗号化要否情報」，および「データ圧縮要否情
報」の項目を有している。なお、この情報管理テーブル
の内容は、図１１中の（ａ）に示すネットワークシステ
ムに対応している。ここで、ストレージ１２はマネージ
ャ１に未登録であるものとし、ネットワークアドレス中
の「＊」は任意の値を示すものとする。なお、接続状況
・暗号化・圧縮情報の管理態様が上記のようなテーブル
形式に限られないことはいうまでもない。

【０１６０】上記のように、本実施の形態に係るＳＡＮ
暗号化制御方式は、第１の実施の形態に係るＳＡＮ暗号
化制御方式に対して、ＳＡＮアダプタ４／６の中にデー
タ圧縮手段１０６（データ圧縮回路４１４／６１４）お
よびデータ伸長手段１０７（データ伸長回路４１５／６
１５）が実装されているという点と、マネージャ１に管
理されている情報が接続状況・暗号化情報ではなく接続
状況・暗号化・圧縮情報であるという点とで異なる（そ
れら以外の点に関する構成および動作は第１の実施の形
態と同様である）。

【０１６１】図１２は、本実施の形態に係るＳＡＮ暗号
化制御方式におけるデータ書込み時の処理の流れを示す
シーケンス図である。この処理シーケンスは、データ転
送命令発行ステップＥ１と、送信先接続状況等確認ステ
ップＥ２と、接続状況・暗号化・圧縮情報報告ステップ
Ｅ３と、データ転送ステップＥ４と、送信先接続状態判
定ステップＥ５と、圧縮有無判定ステップＥ６と、デー
タ圧縮ステップＥ７と、暗号化有無判定ステップＥ８
と、暗号鍵問い合わせステップＥ９と、暗号鍵報告ステ
ップＥ１０と、データ暗号化ステップＥ１１と、データ
転送ステップＥ１２と、復号化有無判定ステップＥ１３
と、データ復号化ステップＥ１４と、伸長有無判定ステ
ップ１５と、データ伸長ステップＥ１６と、データ転送
ステップＥ１７とからなる。

【０１６２】次に、図９〜図１２を参照して、上記のよ
うに構成された本実施の形態に係るＳＡＮ暗号化制御方
式の全体の動作について説明する。なお、ここでは、主
に、第１の実施の形態とは異なる点について説明する。

【０１６３】図１２のシーケンス図に示すように、上位
装置３からストレージ７へのデータの書込み時には、以
下に示すような動作が行われる。

【０１６４】まず、第１の実施の形態におけるステップ
Ａ１〜ステップＡ４（図４参照）と同様の動作であるス
テップＥ１〜ステップＥ４の動作が行われる。ただし、
ステップＥ３で報告される情報は、図１１中の（ｂ）に
示す情報管理テーブルにおける接続状況・暗号化・圧縮
情報である。

【０１６５】続いて、ＳＡＮアダプタ４内のＳＡＮ入口
データ転送制御手段１０１は、ステップＥ３でマネージ
ャ１より取得したストレージ７に関する接続状況・暗号
化・圧縮情報に基づき、「ストレージ７が不明（マネー
ジャ１に未登録）」または「ストレージ７にＳＡＮアダ
プタが未接続状態」であるか否かを判定する（ステップ
Ｅ５）。

【０１６６】当該ＳＡＮ入口データ転送制御手段１０１
は、ステップＥ５の判定で「いいえ」の場合（「ストレ
ージ７にＳＡＮアダプタ６が接続している」と判断した
場合）には、ストレージ７に関する接続状況・暗号化・
圧縮情報に基づき、「データ圧縮送信が必要」であるか
否か（圧縮の有無）を判定する（ステップＥ６）。

【０１６７】当該ＳＡＮ入口データ転送制御手段１０１
は、ステップＥ６の判定で「はい」の場合（「データ圧
縮送信が必要である」と判断した場合（マネージャ１よ
りデータ圧縮が必要だと報告された場合））には、デー
タ圧縮手段１０６（データ圧縮回路４１４）に、上位装
置３から転送されたデータの圧縮を依頼する。これによ
り、当該データ圧縮手段１０６は、当該データの圧縮を
行う（ステップＥ７）。

【０１６８】また、当該ＳＡＮ入口データ転送制御手段
１０１は、ステップＥ６の判定で「いいえ」の場合
（「データ圧縮送信が不要である」と判断した場合（マ
ネージャ１よりデータ圧縮送信が不要だと報告された場
合））またはステップＥ７のデータ圧縮処理が終了した
場合には、ストレージ７に関する接続状況・暗号化・圧
縮情報に基づき、「暗号化送信が必要」であるか否か
（暗号化の有無）を判定する（ステップＥ８）。

【０１６９】このようにしてデータの暗号化の有無の判
断が行われるが、これ以降のＳＡＮアダプタ６でデータ
の復号化が完了するまでの処理（復号化不要と判断され
るまでの処理を含む）においては、第１の実施の形態に
おけるステップＡ６〜ステップＡ１２（図４参照）と同
様の動作であるステップＥ８〜ステップＥ１４（図１２
参照）の動作が行われる。

【０１７０】なお、ＳＡＮアダプタ４内のＳＡＮ入口デ
ータ転送制御手段１０１は、ステップＥ５の判定で「は
い」の場合には、上位装置３より取得したデータに加工
を加えずにＳＡＮ５を介してＳＡＮアダプタ６へのデー
タ転送を行い（ステップＥ１２）、ステップＥ８の判定
で「いいえ」の場合には、上位装置３より取得したデー
タを圧縮したデータに加工を加えずにＳＡＮ５を介して
ＳＡＮアダプタ６へのデータ転送を行う（ステップＥ１
２）。

【０１７１】ＳＡＮアダプタ６内のＳＡＮ出口データ転
送制御手段１０２は、復号が完了したデータ（復号が不
要であったデータを含む）が圧縮データであるか否か
（データの伸長が必要であるか否か（伸長の有無））を
判定する（ステップＥ１５）。

【０１７２】ここで、当該データが圧縮データであるか
否かの判定については、データの送信側と受信側とであ
らかじめ取り決められた識別情報を当該データに付加す
ることによって行うことが考えられる。

【０１７３】当該ＳＡＮ出口データ転送制御手段１０２
は、ステップＥ１５の判定で「はい」の場合（データの
伸長が必要であると判断した場合）には、データ伸長手
段１０７（データ伸長回路６１５）に、当該データの伸
長を依頼する。これにより、当該データ伸長手段１０７
は、当該データの伸長を行い（ステップＥ１６）、スト
レージ７に伸長が完了したデータを転送する（書き込
む）（ステップＥ１７）。

【０１７４】一方、当該ＳＡＮ出口データ転送制御手段
１０２は、ステップＥ１５の判定で「いいえ」の場合
（当該データが圧縮データではないと判断した場合）に
は、当該データをストレージ７に転送する（ステップＥ
１７）。

【０１７５】（３）第３の実施の形態

【０１７６】図１３は、本発明の第３の実施の形態に係
るＳＡＮ暗号化制御方式の構成を示すブロック図であ
る。

【０１７７】図１３を参照すると、本発明の第３の実施
の形態に係るＳＡＮ暗号化制御方式は、図１に示した第
１の実施の形態に係るＳＡＮ暗号化制御方式に対して、
ＳＡＮ暗号化制御プログラム１３０を備える点が異なっ
ている。

【０１７８】ＳＡＮ暗号化制御プログラム１３０は、Ｓ
ＡＮアダプタ４およびＳＡＮアダプタ６に読み込まれ、
当該ＳＡＮアダプタ４および当該ＳＡＮアダプタ６の動
作をＳＡＮ入口データ転送制御手段１０１，ＳＡＮ出口
データ転送制御手段１０２，暗号鍵・復号鍵生成手段１
０３，暗号化手段１０４，および復号化手段１０５とし
て制御する。ＳＡＮ暗号化制御プログラム１３０の制御
によるＳＡＮ入口データ転送制御手段１０１，ＳＡＮ出
口データ転送制御手段１０２，暗号鍵・復号鍵生成手段
１０３，暗号化手段１０４，および復号化手段１０５の
動作は、第１の実施の形態におけるＳＡＮアダプタ４お
よびＳＡＮアダプタ６上のＳＡＮ入口データ転送制御手
段１０１，ＳＡＮ出口データ転送制御手段１０２，暗号
鍵・復号鍵生成手段１０３，暗号化手段１０４，および
復号化手段１０５の動作と全く同様になるので、その詳
しい説明を割愛する。

【０１７９】（４）第４の実施の形態

【０１８０】図１４は、本発明の第４の実施の形態に係
るＳＡＮ暗号化制御方式の構成を示すブロック図であ
る。

【０１８１】図１４を参照すると、本発明の第４の実施
の形態に係るＳＡＮ暗号化制御方式は、図９に示した第
２の実施の形態に係るＳＡＮ暗号化制御方式に対して、
ＳＡＮ暗号化制御プログラム１４０を備える点が異なっ
ている。

【０１８２】ＳＡＮ暗号化制御プログラム１４０は、Ｓ
ＡＮアダプタ４およびＳＡＮアダプタ６に読み込まれ、
当該ＳＡＮアダプタ４および当該ＳＡＮアダプタ６の動
作をＳＡＮ入口データ転送制御手段１０１，ＳＡＮ出口
データ転送制御手段１０２，暗号鍵・復号鍵生成手段１
０３，暗号化手段１０４，復号化手段１０５，データ圧
縮手段１０６，およびデータ伸長手段１０７として制御
する。ＳＡＮ暗号化制御プログラム１４０の制御による
ＳＡＮ入口データ転送制御手段１０１，ＳＡＮ出口デー
タ転送制御手段１０２，暗号鍵・復号鍵生成手段１０
３，暗号化手段１０４，復号化手段１０５，データ圧縮
手段１０６，およびデータ伸長手段１０７の動作は、第
２の実施の形態におけるＳＡＮアダプタ４およびＳＡＮ
アダプタ６上のＳＡＮ入口データ転送制御手段１０１，
ＳＡＮ出口データ転送制御手段１０２，暗号鍵・復号鍵
生成手段１０３，暗号化手段１０４，復号化手段１０
５，データ圧縮手段１０６，およびデータ伸長手段１０
７の動作と全く同様になるので、その詳しい説明を割愛
する。

【０１８３】

【発明の効果】以上説明したように、本発明によると、
以下に示すような効果が生じる。

【０１８４】第１の効果は、ＳＡＮ上を流れるデータは
暗号化されているにもかかわらず、ストレージに記録さ
れたデータは暗号化されていないようにできるため、複
数の上位装置によるデータの共有を容易に行うことがで
きるということである。このような効果が生じる理由
は、上位装置からストレージに書き込むデータまたはス
トレージから上位装置に読み込むデータを、そのままＳ
ＡＮに流すのではなく、ＳＡＮアダプタによって暗号化
の制御を行うこと（ＳＡＮの入口と出口とでＳＡＮアダ
プタによる暗号化／復号化の制御を行うこと）による。

【０１８５】第２の効果は、上位装置，ストレージ，お
よびＳＡＮアダプタを管理するマネージャに接続状況や
暗号化の要否等を登録することによって、ＳＡＮアダプ
タの接続状況や暗号化の要否等を自動的に判断でき、ス
トレージにおける暗号化の可否を気にすることなくスト
レージに対するデータの読み書きを実現できるため、Ｓ
ＡＮの利用者・管理者の負担を軽減することができると
いうことである。すなわち、暗号化可能・必要な組み合
わせがあらかじめ管理用のマネージャに登録されている
ため、例えばＳＡＮアダプタの接続していないストレー
ジに対してデータの書込み要求が行われたときには（マ
ネージャにはそのストレージに対応するＳＡＮアダプタ
が登録されていない）、データ送信元のＳＡＮアダプタ
は、この「未登録」という情報に基づいて自動的にＳＡ
Ｎ上を流れるデータを暗号化せずに転送することが可能
となる。

【０１８６】第３の効果は、暗号鍵を実際のデータが流
れるネットワークと異なる制御用ネットワークを使用し
て送信することによって、暗号化のセキュリティを向上
させることができるということである。このような効果
が生じる理由は、暗号化したデータを盗用するには、デ
ータ転送用と制御用との２つのネットワークの監視が必
要になり、暗号化されたデータと暗号鍵／復号鍵との対
応付けが非常に困難になるためである。また、ＳＡＮア
ダプタを一元的に管理するマネージャが暗号鍵および復
号鍵やその他の暗号化に必要な情報を一切管理しないこ
とも、「暗号化のセキュリティの向上」という効果の達
成に貢献している。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係るＳＡＮ暗号化
制御方式の構成を示すブロック図である。

【図２】図１中のＳＡＮアダプタのハードウェア構成を
示すブロック図である。

【図３】図１中のマネージャで管理される接続状況・暗
号化情報の具体例を説明するための図である。

【図４】図１に示すＳＡＮ暗号化制御方式におけるデー
タ書込み時の処理を示すシーケンス図である。

【図５】図１に示すＳＡＮ暗号化制御方式におけるデー
タ読込み時の処理を示すシーケンス図である。

【図６】図１に示すＳＡＮ暗号化制御方式における暗号
鍵・復号鍵生成処理を示す流れ図である。

【図７】図１に示すＳＡＮ暗号化制御方式における暗号
化処理を示す流れ図である。

【図８】図１に示すＳＡＮ暗号化制御方式における復号
化処理を示す流れ図である。

【図９】本発明の第２の実施の形態に係るＳＡＮ暗号化
制御方式の構成を示すブロック図である。

【図１０】図９中のＳＡＮアダプタのハードウェア構成
を示すブロック図である。

【図１１】図９中のマネージャで管理される接続状況・
暗号化・圧縮情報の具体例を説明するための図である。

【図１２】図９に示すＳＡＮ暗号化制御方式におけるデ
ータ書込み時の処理を示すシーケンス図である。

【図１３】本発明の第３の実施の形態に係るＳＡＮ暗号
化制御方式の構成を示すブロック図である。

【図１４】本発明の第４の実施の形態に係るＳＡＮ暗号
化制御方式の構成を示すブロック図である。

【図１５】従来のＳＡＮ暗号化制御方式の一例の構成を
示すブロック図である。

【図１６】図１５に示すＳＡＮ暗号化制御方式における
データ書込み時の処理を示すシーケンス図である。

【符号の説明】

１マネージャ２制御用ネットワーク３，８上位装置４，６，９，１１ＳＡＮアダプタ５ＳＡＮ７，１０，１２ストレージ４１，６１デバイスインタフェース（Ｉ／Ｆ）コント
ローラ４２，６２ネットワークコントローラ４３，６３データバッファ４４，６４暗号化回路４５，６５復号化回路４６，６６ＳＡＮインタフェース（Ｉ／Ｆ）コントロ
ーラ４７，６７ＭＰＵバス４８，６８マイクロプロセッサ４９，６９プログラム記憶媒体１０１ＳＡＮ入口データ転送制御手段１０２ＳＡＮ出口データ転送制御手段１０３暗号鍵・復号鍵生成手段１０４暗号化手段１０５復号化手段１０６データ圧縮手段１０７データ伸長手段１３０，１４０ＳＡＮ暗号化制御プログラム４１０，６１０制御用メモリ４１１，６１１暗号鍵演算部４１２，６１２暗号化情報格納部４１３，６１３乱数発生器４１４，６１４データ圧縮回路４１５，６１５データ伸長回路

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ

Claims

【特許請求の範囲】

【請求項１】上位装置とストレージとの間でＳＡＮを
介してデータ転送が行われるネットワークシステムにお
いて、データ転送用のネットワークであるＳＡＮとは異
なるネットワークであり、暗号化に必要な情報を転送す
るために使用される制御用ネットワークと、ＳＡＮの入
口および出口に設置され、暗号鍵および復号鍵やその他
の暗号化に必要な情報を管理し、ＳＡＮの入口と出口と
で暗号化／復号化の制御を行うことによってＳＡＮ上の
転送データのみを暗号化し、ストレージに記録されてい
るデータを暗号化しないように制御するＳＡＮアダプタ
と、前記制御用ネットワークを介して１以上の前記ＳＡ
Ｎアダプタを一元的に管理し、暗号鍵および復号鍵やそ
の他の暗号化に必要な情報を管理せず、上位装置，スト
レージ，および前記ＳＡＮアダプタに関する接続状況や
暗号化の要否を示す情報を管理し、暗号化の不可／不要
なパスを前記ＳＡＮアダプタが認識できるようにするマ
ネージャとを有することを特徴とするＳＡＮ暗号化制御
方式。
【請求項２】データ転送命令に基づきＳＡＮ上のデー
タ転送を制御し、ＳＡＮ上にデータを送出する際にマネ
ージャに対してデータ送信先に関する接続状況・暗号化
情報の問い合わせを行い、その接続状況・暗号化情報に
基づいて暗号化の可否および要否を判定するＳＡＮ入口
データ転送制御手段と、ＳＡＮ上のデータを受領する際
に当該データについて先に暗号鍵の問い合わせが行われ
ていたか否かによって復号化の要否を判定するＳＡＮ出
口データ転送制御手段と、データ送信元のＳＡＮアダプ
タからの暗号鍵の問い合わせに基づいて暗号鍵および復
号鍵を生成し、当該暗号鍵をデータ送信元のＳＡＮアダ
プタに報告し、当該復号鍵を自己が存在するＳＡＮアダ
プタに保持する暗号鍵・復号鍵生成手段と、前記ＳＡＮ
入口データ転送制御手段による「暗号化が可能かつ必
要」の判断に従い、データ送信先のＳＡＮアダプタから
報告された暗号鍵を使用してＳＡＮ上に送出するデータ
の暗号化を行う暗号化手段と、前記ＳＡＮ出口データ転
送制御手段による「復号化が必要」の判断に従い、前記
暗号鍵・復号鍵生成手段により生成された復号鍵を使用
してＳＡＮから受領したデータの復号化を行う復号化手
段とを備えるＳＡＮアダプタを有することを特徴とする
請求項１記載のＳＡＮ暗号化制御方式。
【請求項３】上位装置／ストレージとのインタフェー
スを制御するデバイスインタフェースコントローラ，制
御用ネットワークとのインタフェースを制御するネット
ワークコントローラ，ＳＡＮとのインタフェースを制御
するＳＡＮインタフェースコントローラ，およびＭＰＵ
バスが存在することを前提として、ＳＡＮ入口データ転
送制御手段およびＳＡＮ出口データ転送制御手段を実現
するファームウェアが実行されるマイクロプロセッサ
と、暗号鍵・復号鍵生成手段を実現する暗号鍵演算部，
暗号化情報格納部，および乱数発生器と、暗号化手段を
実現する暗号化回路と、復号化手段を実現する復号化回
路とを含むハードウェア構成を備えるＳＡＮアダプタを
有することを特徴とする請求項２記載のＳＡＮ暗号化制
御方式。
【請求項４】ＳＡＮアダプタの機能を上位装置／スト
レージにミドルウェアとして組み込むことを特徴とする
請求項２記載のＳＡＮ暗号化制御方式。
【請求項５】マネージャが、「装置識別情報」，「ア
ダプタ有無情報」，「アダプタネットワークアドレ
ス」，および「暗号化要否情報」の項目からなる各上位
装置／ストレージに対しての接続状況・暗号化情報を管
理するための情報管理テーブルを有することを特徴とす
る請求項２，請求項３，または請求項４記載のＳＡＮ暗
号化制御方式。
【請求項６】上位装置とストレージとの間でＳＡＮを
介してデータ転送が行われるネットワークシステムにお
いて、データ転送用のネットワークであるＳＡＮとは異
なるネットワークであり、暗号化に必要な情報を転送す
るために使用される制御用ネットワークと、ＳＡＮの入
口および出口に設置され、暗号鍵および復号鍵やその他
の暗号化に必要な情報を管理し、ＳＡＮの入口と出口と
で暗号化／復号化の制御を行うことによってＳＡＮ上の
転送データのみを暗号化し、ストレージに記録されてい
るデータを暗号化しないように制御し、データ圧縮／デ
ータ伸長の制御を行うＳＡＮアダプタと、前記制御用ネ
ットワークを介して１以上の前記ＳＡＮアダプタを一元
的に管理し、暗号鍵および復号鍵やその他の暗号化に必
要な情報を管理せず、上位装置，ストレージ，および前
記ＳＡＮアダプタに関する接続状況や暗号化の要否やデ
ータ圧縮の要否を示す情報を管理し、暗号化の不可／不
要なパスやデータ圧縮の要否を前記ＳＡＮアダプタが認
識できるようにするマネージャとを有することを特徴と
するＳＡＮ暗号化制御方式。
【請求項７】データ転送命令に基づきＳＡＮ上のデー
タ転送を制御し、ＳＡＮ上にデータを送出する際にマネ
ージャに対してデータ送信先に関する接続状況・暗号化
・圧縮情報の問い合わせを行い、その接続状況・暗号化
・圧縮情報に基づいて暗号化の可否および要否ならびに
データ圧縮の要否を判定するＳＡＮ入口データ転送制御
手段と、ＳＡＮ上のデータを受領する際に当該データに
ついて先に暗号鍵の問い合わせが行われていたか否かに
よって復号化の要否を判定し、当該データの圧縮の有無
に基づいてデータ伸長の要否を判定するＳＡＮ出口デー
タ転送制御手段と、データ送信元のＳＡＮアダプタから
の暗号鍵の問い合わせに基づいて暗号鍵および復号鍵を
生成し、当該暗号鍵をデータ送信元のＳＡＮアダプタに
報告し、当該復号鍵を自己が存在するＳＡＮアダプタに
保持する暗号鍵・復号鍵生成手段と、前記ＳＡＮ入口デ
ータ転送制御手段による「暗号化が可能かつ必要」の判
断に従い、データ送信先のＳＡＮアダプタから報告され
た暗号鍵を使用してＳＡＮ上に送出するデータの暗号化
を行う暗号化手段と、前記ＳＡＮ出口データ転送制御手
段による「復号化が必要」の判断に従い、前記暗号鍵・
復号鍵生成手段により生成された復号鍵を使用してＳＡ
Ｎから受領したデータの復号化を行う復号化手段と、前
記ＳＡＮ入口データ転送制御手段による「データ圧縮が
必要」の判断に従い、ＳＡＮ上に送出するデータの圧縮
を行うデータ圧縮手段と、前記ＳＡＮ出口データ転送制
御手段による「データ伸長が必要」の判断に従い、ＳＡ
Ｎから受領したデータの伸長を行うデータ伸長手段とを
備えるＳＡＮアダプタを有することを特徴とする請求項
６記載のＳＡＮ暗号化制御方式。
【請求項８】上位装置／ストレージとのインタフェー
スを制御するデバイスインタフェースコントローラ，制
御用ネットワークとのインタフェースを制御するネット
ワークコントローラ，ＳＡＮとのインタフェースを制御
するＳＡＮインタフェースコントローラ，およびＭＰＵ
バスが存在することを前提として、ＳＡＮ入口データ転
送制御手段およびＳＡＮ出口データ転送制御手段を実現
するファームウェアが実行されるマイクロプロセッサ
と、暗号鍵・復号鍵生成手段を実現する暗号鍵演算部，
暗号化情報格納部，および乱数発生器と、暗号化手段を
実現する暗号化回路と、復号化手段を実現する復号化回
路と、データ圧縮手段を実現するデータ圧縮回路と、デ
ータ伸長手段を実現するデータ伸長回路とを含むハード
ウェア構成を備えるＳＡＮアダプタを有することを特徴
とする請求項７記載のＳＡＮ暗号化制御方式。
【請求項９】ＳＡＮアダプタの機能を上位装置／スト
レージにミドルウェアとして組み込むことを特徴とする
請求項７記載のＳＡＮ暗号化制御方式。
【請求項１０】マネージャが、「装置識別情報」，
「アダプタ有無情報」，「アダプタネットワークアドレ
ス」，「暗号化要否情報」，および「データ圧縮要否情
報」の項目からなる各上位装置／ストレージに対しての
接続状況・暗号化・圧縮情報を管理するための情報管理
テーブルを有することを特徴とする請求項７，請求項
８，または請求項９記載のＳＡＮ暗号化制御方式。
【請求項１１】上位装置とストレージとの間でＳＡＮ
を介してデータ転送が行われるネットワークシステムに
おいて、データ転送用のネットワークであるＳＡＮとは
異なるネットワークであり、暗号化に必要な情報を転送
するために使用される制御用ネットワークと、制御用ネ
ットワークを介して１以上のＳＡＮアダプタを一元的に
管理し、暗号鍵および復号鍵やその他の暗号化に必要な
情報を管理せず、上位装置，ストレージ，およびＳＡＮ
アダプタに関する接続状況や暗号化の要否を示す情報を
管理し、暗号化の不可／不要なパスをＳＡＮアダプタが
認識できるようにするマネージャとが存在することを前
提として、ＳＡＮアダプタを、データ転送命令に基づき
ＳＡＮ上のデータ転送を制御し、ＳＡＮ上にデータを送
出する際にマネージャに対してデータ送信先に関する接
続状況・暗号化情報の問い合わせを行い、その接続状況
・暗号化情報に基づいて暗号化の可否および要否を判定
するＳＡＮ入口データ転送制御手段，ＳＡＮ上のデータ
を受領する際に当該データについて先に暗号鍵の問い合
わせが行われていたか否かによって復号化の要否を判定
するＳＡＮ出口データ転送制御手段，データ送信元のＳ
ＡＮアダプタからの暗号鍵の問い合わせに基づいて暗号
鍵および復号鍵を生成し、当該暗号鍵をデータ送信元の
ＳＡＮアダプタに報告し、当該復号鍵を自己が存在する
ＳＡＮアダプタに保持する暗号鍵・復号鍵生成手段，前
記ＳＡＮ入口データ転送制御手段による「暗号化が可能
かつ必要」の判断に従い、データ送信先のＳＡＮアダプ
タから報告された暗号鍵を使用してＳＡＮ上に送出する
データの暗号化を行う暗号化手段，ならびに前記ＳＡＮ
出口データ転送制御手段による「復号化が必要」の判断
に従い、前記暗号鍵・復号鍵生成手段により生成された
復号鍵を使用してＳＡＮから受領したデータの復号化を
行う復号化手段として機能させるためのプログラム。
【請求項１２】上位装置とストレージとの間でＳＡＮ
を介してデータ転送が行われるネットワークシステムに
おいて、データ転送用のネットワークであるＳＡＮとは
異なるネットワークであり、暗号化に必要な情報を転送
するために使用される制御用ネットワークと、制御用ネ
ットワークを介して１以上のＳＡＮアダプタを一元的に
管理し、暗号鍵および復号鍵やその他の暗号化に必要な
情報を管理せず、上位装置，ストレージ，およびＳＡＮ
アダプタに関する接続状況や暗号化の要否やデータ圧縮
の要否を示す情報を管理し、暗号化の不可／不要なパス
やデータ圧縮の要否をＳＡＮアダプタが認識できるよう
にするマネージャとが存在することを前提として、ＳＡ
Ｎアダプタを、データ転送命令に基づきＳＡＮ上のデー
タ転送を制御し、ＳＡＮ上にデータを送出する際にマネ
ージャに対してデータ送信先に関する接続状況・暗号化
・圧縮情報の問い合わせを行い、その接続状況・暗号化
・圧縮情報に基づいて暗号化の可否および要否ならびに
データ圧縮の要否を判定するＳＡＮ入口データ転送制御
手段，ＳＡＮ上のデータを受領する際に当該データにつ
いて先に暗号鍵の問い合わせが行われていたか否かによ
って復号化の要否を判定し、当該データの圧縮の有無に
基づいてデータ伸長の要否を判定するＳＡＮ出口データ
転送制御手段，データ送信元のＳＡＮアダプタからの暗
号鍵の問い合わせに基づいて暗号鍵および復号鍵を生成
し、当該暗号鍵をデータ送信元のＳＡＮアダプタに報告
し、当該復号鍵を自己が存在するＳＡＮアダプタに保持
する暗号鍵・復号鍵生成手段，前記ＳＡＮ入口データ転
送制御手段による「暗号化が可能かつ必要」の判断に従
い、データ送信先のＳＡＮアダプタから報告された暗号
鍵を使用してＳＡＮ上に送出するデータの暗号化を行う
暗号化手段，前記ＳＡＮ出口データ転送制御手段による
「復号化が必要」の判断に従い、前記暗号鍵・復号鍵生
成手段により生成された復号鍵を使用してＳＡＮから受
領したデータの復号化を行う復号化手段，前記ＳＡＮ入
口データ転送制御手段による「データ圧縮が必要」の判
断に従い、ＳＡＮ上に送出するデータの圧縮を行うデー
タ圧縮手段，ならびに前記ＳＡＮ出口データ転送制御手
段による「データ伸長が必要」の判断に従い、ＳＡＮか
ら受領したデータの伸長を行うデータ伸長手段として機
能させるためのプログラム。