JP2005244573A5 - - Google Patents

Claims (9)

1. 自動鍵交換プロトコルであるＩＫＥにより公開鍵証明書およびＩＤを交換して通信相手のネットワーク接続機器とのセキュリティアソシエーションを確立するネットワーク接続機器であって、
   ネットワーク経由で各種情報の送受信を行うインターフェース部と、
   前記通信相手のネットワーク接続機器のＩＤと公開鍵証明書の識別情報との対応を示したＩＤテーブルを記憶するＩＤテーブル記憶部と、
   前記インターフェース部を介して、他のネットワーク接続機器から送信されたＩＤおよび公開鍵証明書を受信して、前記他のネットワーク接続機器とのＩＫＥによるセキュリティアソシエーションの折衝処理を行うＩＫＥ処理部と、
   前記ＩＤテーブル記憶部の前記ＩＤテーブルを検索して、前記他のネットワーク接続機器から送信されたＩＤと公開鍵証明書との組み合わせが前記ＩＤテーブルに記憶されているか否かを判断する検証部と、
   を含み、
   前記他のネットワーク接続機器から送信されたＩＤと公開鍵証明書との組み合わせが、前記ＩＤテーブルに記憶されていると前記検証部が判断したとき、前記ＩＫＥ処理部は、前記他のネットワーク接続機器とのセキュリティアソシエーションを確立可能とするよう構成したことを特徴とするネットワーク接続機器。
2. 前記通信相手のネットワーク接続機器のＩＤおよび公開鍵証明書の入力を受けて、前記通信相手のネットワーク接続機器のＩＤと公開鍵証明書の識別情報との対応を示したＩＤテーブルを作成するＩＤテーブル作成部をさらに備えることを特徴とする請求項１に記載のネットワーク接続機器。
3. 前記ＩＤテーブル作成部は、前記ＩＫＥによるセキュリティアソシエーション開始前に、前記通信相手のネットワーク接続機器のＩＤおよび公開鍵証明書の入力を受けて、前記通信相手のネットワーク接続機器のＩＤと公開鍵証明書の識別情報との対応を示したＩＤテーブルを作成するよう構成し、
   前記検証部が、前記他のネットワーク接続機器から送信されたＩＤと公開鍵証明書との組み合わせが、前記ＩＤテーブルに記憶されていると判断したとき、前記ＩＫＥ処理部は、前記他のネットワーク接続機器とのＩＫＥフェーズ１のセキュリティアソシエーションを確立するよう構成したことを特徴とする請求項２に記載のネットワーク接続機器。
4. 前記ＩＤテーブルの公開鍵証明書の識別情報は、前記公開鍵証明書の所有者を示すSubjectフィールドに記載された文字列、または前記公開鍵証明書を発行した認証局を示すIssuerフィールドに記載された文字列と前記認証局が発行した前記公開鍵証明書の通し番号を示すSerial Numberフィールドの文字列との組み合わせで構成されていることを特徴とする請求項２または請求項３に記載のネットワーク接続機器。
5. ネットワーク接続機器が、自動鍵交換プロトコルであるＩＫＥにより公開鍵証明書およびＩＤを交換して通信相手のネットワーク接続機器とのセキュリティアソシエーションを確立するネットワーク接続方法であって、
   記憶部に前記通信相手のネットワーク接続機器のＩＤと公開鍵証明書の識別情報との対応を示したＩＤテーブルを記憶するネットワーク接続機器が、
   他のネットワーク接続機器とのＩＫＥ処理を行うＩＫＥ処理部で、前記他のネットワーク接続機器から送信されたＩＤおよび公開鍵証明書を受信するステップと、
   前記公開鍵証明書の検証およびデジタル署名の検証を行う検証部で、前記記憶手段に記憶されたＩＤテーブルを検索して、前記他のネットワーク接続機器から送信されたＩＤと公開鍵証明書との組み合わせが前記ＩＤテーブルに記憶されているか否かを判断するステップと、
   前記他のネットワーク接続機器から送信されたＩＤと公開鍵証明書との組み合わせが、前記ＩＤテーブルに記憶されていると前記検証部が判断したとき、前記ＩＫＥ処理部で、前記他のネットワーク接続機器とのセキュリティアソシエーションを確立可能とするステップと、
   を実行することを特徴とするネットワーク接続方法。
6. ネットワーク接続機器が、自動鍵交換プロトコルであるＩＫＥにより公開鍵証明書およびＩＤを交換して通信相手のネットワーク接続機器とのセキュリティアソシエーションを確立するネットワーク接続方法であって、
   前記ネットワーク接続機器が、
   前記通信相手のネットワーク接続機器のＩＤおよび公開鍵証明書の入力を受け付けるステップと、
   前記入力された前記通信相手のネットワーク接続機器のＩＤと公開鍵証明書の識別情報との対応を示したＩＤテーブルを作成するＩＤテーブル作成部で、前記ＩＤテーブルを作成し、このＩＤテーブルを記憶手段に記憶するステップと、
   他のネットワーク接続機器とのＩＫＥ処理を行うＩＫＥ処理部で、ＩＫＥにより前記他のネットワーク接続機器から送信されたＩＤおよび公開鍵証明書を受信するステップと、
   前記他のネットワーク接続機器の公開鍵証明書の検証およびデジタル署名の検証を行う検証部で、前記記憶手段のＩＤテーブルを検索して、前記他のネットワーク接続機器から送信されたＩＤと公開鍵証明書との組み合わせが前記ＩＤテーブルに記憶されているか否かを判断するステップと、
   前記他のネットワーク接続機器から受信したＩＤと公開鍵証明書との組み合わせが前記ＩＤテーブルに記憶されていると前記検証部で判断したとき、前記ＩＫＥ処理部で、前記他のネットワーク接続機器とのセキュリティアソシエーションを確立可能とするステップと、
   を実行することを特徴とするネットワーク接続方法。
7. 前記ＩＤテーブル作成部で、前記公開鍵証明書の所有者を示すSubjectフィールドに記載された文字列、または前記公開鍵証明書を発行した認証局を示すIssuerフィールドに記載された文字列と前記認証局が発行した前記公開鍵証明書の通し番号を示すSerial Numberフィールドの文字列との組み合わせに基づいて、前記ＩＤテーブルの公開鍵証明書の識別情報を作成することを特徴とする請求項６に記載のネットワーク接続方法。
8. ネットワーク接続機器を動作させるコンピュータに、請求項５ないし請求項７のいずれか１項に記載のネットワーク接続方法を実行させることを特徴とするネットワーク接続用プログラム。
9. 請求項８に記載のネットワーク接続用プログラムを記憶し、前記ネットワーク接続機器を動作させるコンピュータに読み取り可能な記憶媒体。