JPH0669962A - ネットワーク接続装置およびネットワーク通信方式 - Google Patents

Abstract

(57)【要約】 【目的】 コネクションレス型パケットを用いて通信す
る複数のサブネットワークから成るネットワークにおけ
るネットワーク接続装置およびネットワーク通信方式に
おいて、機密保護を行うこと。 【構成】 機密保護し得ないサブネットワークを挟んだ
地点間で機密の通信をしようとする場合に、それらの地
点に、図のような特別の構成を持ったネットワーク接続
装置Ｒを設置する。このネットワーク接続装置では、そ
こから送信する経路中に機密保護し得ない範囲がある場
合には、最初の送信終端装置および最後の宛先終端装置
を含めてデータを暗号化し、それを機密保護し得ない範
囲を抜けたところに位置するネットワーク接続装置宛の
パケット構成にして送る。それを受け取ったネットワー
ク接続装置は、暗号化されたデータを復号化し、最終宛
先の終端装置へ、通常のパケット構成で送る。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、コネクションレス型パ
ケットを用いて通信する複数のサブネットワークから成
るネットワークにおけるネットワーク接続装置およびネ
ットワーク通信方式に関するものである。

【０００２】

【従来の技術】パケット通信には、コネクションオリエ
ンテッド型（またはコネクション型）パケット通信と、
コネクションレス型パケット通信とがある。コネクショ
ンオリエンテッド型パケット通信は、通信回線の接続
（フェーズ１），データリンクの設定と確立（フェーズ
２）を行ってから、情報あるいはメッセージ本体の伝送
（フェーズ３）を行うものである。コネクションレス型
パケット通信は、いきなりフェーズ３を行うものであ
る。本発明は、後者に関係している。

【０００３】データ通信のネットワークには、複数のサ
ブネットワークがネットワーク接続装置を介して接続さ
れて構成されたものがある。しかしながら、サブネット
ワークには、そのままの形で通信したのでは、機密の守
れないものがある。

【０００４】一般公衆回線交換網や公衆電話網などの不
特定の第３者によって接続可能なサブネットワークで
は、機密を守ることができない。このようなサブネット
ワークは、Black なサブネットワークと言われる。一
方、企業内回線交換網や企業内ＬＡＮ（Local Area Net
work）のように、不特定の第３者による接続が不可能な
サブネットワークは、White なサブネットワークと言わ
れる。

【０００５】図６は、Black のサブネットワークとWhit
e のサブネットワークとが含まれているネットワークの
１例を示す図である。図６において、５０〜５６はネッ
トワーク接続装置、５７〜５９は終端装置、Ｅ〜Ｈ，Ｋ
はサブネットワークである。終端装置５７〜５９が、デ
ータ通信のエンドユーザーであり、最初にこれらからパ
ケットは発信され、最終的にこれらに送り届けられる。
ネットワーク接続装置５０〜５６は、サブネットワーク
間の接続を行う。この例では、サブネットワークＨはBl
ack であり、サブネットワークＫはWhite である。

【０００６】終端装置５７から終端装置５９へパケット
を送る場合、次の２つの経路が考えられる。第１の経路
は、終端装置５７→ネットワーク接続装置５２→サブネ
ットワークＫ→ネットワーク接続装置５６→終端装置５
９という経路である。第２の経路は、終端装置５７→ネ
ットワーク接続装置５１→サブネットワークＨ→ネット
ワーク接続装置５５→終端装置５９という経路である。
第２の経路で送られた場合、Black のサブネットワーク
Ｈを通るので、機密保護は保証されない。

【０００７】そこで、機密保護のための通信方式とし
て、事前にパスワードを交換することにより、相手を確
認してから送るネットワーク通信方式を、出願人は既に
提案している（特願平４− 26900号）。図２は、そのよ
うな通信方式で用いられるネットワーク接続装置を示す
図である。図２において、１０は転送先決定部、１１は
経路選択部、１２は経路管理部、１３は経路記憶部、１
４はパケット処理部、１５はインタフェース、１６は認
証情報返信部、１７は信頼性決定部、Ｒはネットワーク
接続装置である。

【０００８】各インタフェース１５は、例えばＬＡＮと
か公衆回線網とか専用線とかと接続するためのインタフ
ェースであり、接続する相手によってその内部構成は異
なる。これらのインタフェースは、どのようなサブネッ
トワークに接続するかによって、適宜設けられる。

【０００９】或るインタフェースを介して受け取られた
パケットは、パケット処理部１４で処理された後、別の
インタフェースを介して送り出される。パケット処理部
１４は、受け取ったパケットの情報を読み取り、次の転
送先へ送り出せる形に処理する（例えば、次の宛先を付
与する）。転送先決定部１０〜経路記憶部１３は、その
処理をする際に補助的な役割を果たす。

【００１０】経路記憶部１３はネットワークの経路に関
するデータベースを記憶しており、経路管理部１２は、
経路の削除，変更，追加等があった場合にデータベース
を更新して管理する。経路選択部１１は、経路記憶部１
３のデータを参考にして、パケットを送る経路を選択す
る。転送先決定部１０は、次に転送すべき箇所を決定す
る。

【００１１】信頼性決定部１７は、選択した経路が機密
保護の上で信頼できるか否か決定する。送ろうとしてい
る相手のネットワーク接続装置に、まず予め定めてある
パスワードを送ってみる。相手から認証情報が返信され
て来ると信頼できる相手と判断し、データを送る。認証
情報返信部１６は、自己がパスワードを受け取った場合
に、認証情報を返信する部分である。

【００１２】このようなデータ通信の従来技術に関する
文献としては、例えば特開昭64−68044 号公報, 特開平
３− 13146号公報がある。

【００１３】

【発明が解決しようとする課題】（問題点）しかしなが
ら、パスワード交換によって機密保護を行う前記した従
来のネットワーク接続装置およびネットワーク通信方式
では、予め機密保護のパスワードを定めているネットワ
ーク接続装置同士の間で直接行う通信の場合には機密保
護できるが、途中に他のネットワーク接続装置等があ
り、それを介して間接的に行う通信の場合には機密保護
できないという問題点があった。

【００１４】（問題点の説明）図６において、ネットワ
ーク接続装置５１とネットワーク接続装置５５とが、機
密保護のためのパスワード交換を行い得るよう構成され
た、図２のようなネットワーク接続装置であるとする。
両者は回線をupする際、経路がBlack かWhiteかを判断
する。

【００１５】しかし、経路が複数のサブネットワークか
らなり、間に他のネットワーク接続装置が介在するよう
な場合は、パスワード交換では機密保護できない場合が
ある。次に、その例を示す。

【００１６】図１０は、複数のサブネットワークから成
るネットワークの他の例である。Ａ〜Ｄはサブネットワ
ーク、１〜６は終端装置、７〜９はネットワーク接続装
置である。サブネットワークＡ，Ｃ，Ｄは、例えばＬＡ
Ｎ（Local Area Network) であり、サブネットワークＢ
は、公衆回線網（Ｘ．２５）である。

【００１７】各サブネットワークには、エンドユーザー
である終端装置が接続されている。例えば、サブネット
ワークＡには、終端装置１，２が接続されている。サブ
ネットワークとサブネットワークとの接続は、ネットワ
ーク接続装置によって行われる。例えば、サブネットワ
ークＡとサブネットワークＢとの接続は、ネットワーク
接続装置７によって行われる。

【００１８】ネットワーク内にある終端装置やネットワ
ーク接続装置に対しては、ネットワーク全体で通用する
ネットワークアドレスと、関与しているサブネットワー
ク内で通用するサブネットワークアドレスとが付与され
ている。終端装置が関与するサブネットワークは１つで
あるから、そのサブネットワークアドレスは１つである
が、ネットワーク接続装置が関与するサブネットワーク
は複数であるから、複数個のサブネットワークアドレス
が付与されている。

【００１９】パケットは、最初に或る終端装置から送り
出され、他の終端装置へ届けられることにより、目的を
達する。他のサブネットワークの終端装置へ送る場合に
は、ネットワーク接続装置を経由して届けられる。例え
ば、図１０の終端装置１から終端装置６へ送る場合に
は、点線で示すように、終端装置１→ネットワーク接続
装置７→ネットワーク接続装置８→ネットワーク接続装
置９→終端装置６という経路で届けられる。

【００２０】サブネットワークＢは公衆回線網であるた
め、ここを通るときに機密が漏れる可能性があり、Blac
k の疑いがある。仮に、ネットワーク接続装置７，８は
パスワード交換により機密保護をした通信が出来るもの
であったとしても、途中に介在するネットワークで機密
が漏れる場合もあり、完全に機密の保護ができるわけで
はない。

【００２１】なぜなら、転送されるパケットは、途中で
通過するサブネットワークにおいて、何らかの手段によ
ってデータ内容や最終宛先等に関する情報が盗まれる可
能性がある。

【００２２】前記したようなＬＡＮを含むネットワーク
では、そのプロトコル体系として、図８に示すような開
放型システム間相互接続の基本参照モデル（ISO 7498 I
nformation processing systems, Open Systems Interc
onnection Basic referencemodel ）が採用されてい
る。これは、第１層物理層，第２層データリンク層，第
３層ネットワーク層，第４層トランスポート層，第５層
セッション層，第６層プレゼンテーション層，第７層ア
プリケーション層の７層から構成されている。従って、
パケットの構成も、このプロトコル体系に則った形にさ
れる。

【００２３】図７は、パケットの構成を示す図である。
２０はパケット、２１は宛先サブネットワークアドレ
ス、２２は送信サブネットワークアドレス、２３，２５
はその他の情報部、２４はデータ部、２４Ｄはパケット
データ、２６はプロトコルヘッダおよびFixed Part、２
７は最終宛先装置ネットワークアドレス、２８は送信元
装置ネットワークアドレス、２９はその他の情報部、３
０は第４〜７層のデータである。データ部２４には、パ
ケットデータ２４Ｄが格納される。

【００２４】図１０のネットワークの終端装置１から終
端装置６に向けて発送する際のパケットを例にとり、宛
先サブネットワークアドレス２１等の各アドレスに記載
する値について説明する。なお、サブネットワークアド
レスは、関係するサブネットワークの符号（Ａ，Ｂ，
Ｃ，Ｄ）を付して表し、ネットワークアドレスはＮを付
して表すことにする。送信サブネットワークアドレス２
２には、このパケットを送りだす箇所のアドレス、つま
り終端装置１のサブネットワークアドレス（１Ａ）を記
載する。

【００２５】宛先サブネットワークアドレス２１には、
もし、終端装置６が終端装置１と同じサブネットワーク
Ａ内にあれば、終端装置６のサブネットワークアドレス
が記載される。しかし、終端装置６は遙か離れたサブネ
ットワークＤにあるので、そこへ行くためには、他のサ
ブネットワークを越えて行かなければならない。そうい
う場合には、当面の宛先であるネットワーク接続装置７
の、サブネットワークＡに関するサブネットワークアド
レス（７Ａ）が記載される。このように、宛先サブネッ
トワークアドレス２１と送信サブネットワークアドレス
２２とは、サブネットワークを越える毎に、書き換えら
れる。

【００２６】最終宛先装置ネットワークアドレス２７に
は、最終的に送り届けたい終端装置６のネットワークア
ドレス（６Ｎ）が記載され、送信元装置ネットワークア
ドレス２８には、最初に送り出す送信元終端装置１のネ
ットワークアドレス（１Ｎ）が記載される。各パケット
は最終宛先である終端装置６に到着した後、送出時に指
定した順序に組み立てられる。

【００２７】図９は、図１０のネットワークを搬送され
るパケットの構成の変化を示す図である。符号は図７の
ものに対応している。図９（イ）は、終端装置１からネ
ットワーク接続装置７へ送る場合のパケット構成であ
り、既に述べた。

【００２８】図９（ロ）は、ネットワーク接続装置７か
らネットワーク接続装置８へ送る場合のパケット構成で
ある。送信サブネットワークアドレス２２が、ネットワ
ーク接続装置７のサブネットワークＢに関するサブネッ
トワークアドレス（７Ｂ）と書き換えられ、宛先サブネ
ットワークアドレス２１が、ネットワーク接続装置８の
サブネットワークＢに関するサブネットワークアドレス
（８Ｂ）に書き換えられている。送信元装置ネットワー
クアドレス２８，最終宛先装置ネットワークアドレス２
７は、元のままである。

【００２９】図９（ハ）は、ネットワーク接続装置８か
らネットワーク接続装置９へ送る場合のパケット構成で
ある。送信サブネットワークアドレス２２が、ネットワ
ーク接続装置８のサブネットワークＣに関するサブネッ
トワークアドレス（８Ｃ）と書き換えられ、宛先サブネ
ットワークアドレス２１が、ネットワーク接続装置９の
サブネットワークＣに関するサブネットワークアドレス
（９Ｃ）に書き換えられている。送信元装置ネットワー
クアドレス２８，最終宛先装置ネットワークアドレス２
７は、元のままである。

【００３０】図９（ニ）は、ネットワーク接続装置９か
ら終端装置６へ送る場合のパケット構成である。送信サ
ブネットワークアドレス２２が、ネットワーク接続装置
９のサブネットワークＤに関するサブネットワークアド
レス（９Ｄ）と書き換えられ、宛先サブネットワークア
ドレス２１が終端装置６のサブネットワークアドレス
（６Ｄ）に書き換えられている。送信元装置ネットワー
クアドレス２８，最終宛先装置ネットワークアドレス２
７は、元のままである。

【００３１】このように、パケットは、途中のサブネッ
トワークやネットワーク接続装置で、どの終端装置から
どの終端装置への通信であるか等が解析されるから、機
密保護の保証がないサブネットワークやネットワーク接
続装置を経由する場合には、データが盗まれる恐れがあ
る。本発明は、このような問題点を解決することを課題
とするものである。

【００３２】

【課題を解決するための手段】前記課題を解決するた
め、本発明では、コネクションレス型パケットにより通
信を行うネットワークを構成するため複数のサブネット
ワークを接続する個所に設けられ、受け取ったパケット
の情報を解析して送出経路を選定し新たなパケットを送
出するネットワーク接続装置において、機密保護し得な
い範囲を送出経路毎に記憶させておく機密保護必要経路
記憶部と、暗号化および復号化処理部と、パケットの最
終宛先に基づいて選定した転送経路が前記機密保護必要
経路記憶部に記憶されている機密保護必要経路を通過す
るものである場合にパケットのネットワーク層に関する
データの暗号化を決定する暗号化決定部と、機密保護し
得ない範囲を抜けたところに位置するネットワーク接続
装置を前記暗号化したデータの最終宛先として処理する
カプセル化部とを具え、カプセル化したデータをパケッ
トに組み込んで送出することとした。

【００３３】また、コネクションレス型パケットを用い
て通信する複数のサブネットワークがネットワーク接続
装置を介して接続されて成るネットワークにおけるネッ
トワーク通信方式において、送信側のネットワーク接続
装置では、受け取ったパケットの最終宛先までの経路中
に機密保護し得ない範囲が含まれている場合に、受け取
ったパケットのネットワーク層に関するデータを暗号化
し、前記範囲を越えた個所にあるネットワーク接続装置
を前記暗号化したデータの最終宛先として新たなパケッ
トに組み込んで送出し、最終宛先とされたネットワーク
接続装置では、暗号化されたデータを復号化して次へ送
出することとした。

【００３４】

【作 用】本発明では、コネクションレス型パケット
を用いて通信する複数のサブネットワークがネットワー
ク接続装置を介して接続されて成るネットワークにおい
て、機密保護し得ないサブネットワークを挟んだ地点間
で機密の通信をしようとする場合に、それらの地点に、
特別の構成を持ったネットワーク接続装置を設置する。

【００３５】このネットワーク接続装置では、そこから
送信する経路中に機密保護し得ない範囲がある場合に
は、最初の送信終端装置および最後の宛先終端装置のア
ドレス情報を含めてデータを暗号化し、それを機密保護
し得ない範囲を抜けたところに位置するネットワーク接
続装置宛のパケット構成にして送る（カプセル化）。そ
れを受け取ったネットワーク接続装置は、暗号化された
データを復号化し、最終宛先の終端装置へ、通常のパケ
ット構成で送る。

【００３６】機密保護し得ない範囲内にあっては、その
範囲を抜けたところに位置するネットワーク接続装置あ
ての通常のパケットという形で通過するから、一体どの
終端装置同士の間で通信が行われたのかということを隠
すことが出来る。また、データは暗号化されているか
ら、その内容を隠すことが出来る。

【００３７】

【実施例】以下、本発明の実施例を図面に基づいて詳細
に説明する。図１は、本発明のネットワーク接続装置で
ある。符号は図２のものに対応し、４０は暗号化・復号
化処理部、４１はデータカプセル化部、４２は暗号化決
定部、４３は機密保護必要経路記憶部である。これら
は、機密保護のために特別に設けられた構成である。こ
のような構成を有するネットワーク接続装置を、機密保
護できるサブネットワークと出来ないサブネットワーク
との接続部分に設置する。以下、各構成部について説明
する。なお、図２と同じ符号のものは同様の動作，機能
を果たすので、その説明は省略する。

【００３８】機密保護必要経路記憶部４３は、どの経路
でパケットを送る場合は、どのネットワーク接続装置ま
では機密保護が保証されていないかを記憶しておく。例
えば、図１０のネットワーク接続装置７の機密保護必要
経路記憶部４３は、サブネットワークＢの方向に送り出
す場合、ネットワーク接続装置９までは機密保護が保証
されないと記憶しておく。

【００３９】暗号化決定部４２は、経路選択部１１で選
択した経路が機密保護必要経路記憶部４３に記憶してあ
る経路に相当するか否かを調べ、相当する場合には、図
７のパケットデータ２４Ｄを暗号化することを決定す
る。暗号化は、暗号化・復号化処理部４０で行う。暗号
化の手法は、任意のものを採用することが出来る。暗号
化・復号化処理部４０は、暗号化されたデータを受け取
った時に、復号化することも行う。

【００４０】データカプセル化部４１は、機密保護し得
ない範囲を抜けたところに位置するネットワーク接続装
置をあたかも最終宛先とし、自己のネットワーク接続装
置をあたかも最初の送信元として、前記の暗号化データ
を送信データとしてパケット内に組み込む（これを、説
明の便宜上、「カプセル化」ということにする）処理を
する。

【００４１】図３は、暗号化データをカプセル化したパ
ケットの構成を示す図である。符号は図７のものに対応
し、３１はカプセル構成体、３２はプロトコルおよびFi
xedPart、３３は最終宛先ネットワーク接続装置ネット
ワークアドレス、３４は送信元ネットワーク接続装置ネ
ットワークアドレス、３５はその他の情報部、３６は暗
号化データ格納部である。

【００４２】本発明のネットワーク接続装置で、受け取
ったパケットを解析した結果、機密保護が出来ない経路
に送り出さなければならないことが判明した時には、ネ
ットワーク層に関するパケットデータ２４Ｄを暗号化
し、それを通常のパケットの送信データと同じ扱いとし
て、暗号化データ格納部３６に格納する。

【００４３】そして、通常のパケット構成では、最終宛
先装置ネットワークアドレス２７（図７参照）に相当す
るところの最終宛先ネットワーク接続装置ネットワーク
アドレス３３に、機密保護し得ない範囲を抜けたところ
に位置するネットワーク接続装置のネットワークアドレ
スを記載する。また、通常のパケット構成では、送信元
装置ネットワークアドレス２８（図７参照）に相当する
ところの送信元ネットワーク接続装置ネットワークアド
レス３４に、自己のネットワークアドレス即ちパケット
を発送しようとしているネットワーク接続装置のネット
ワークアドレスを記載する。

【００４４】図４は、カプセル化データを格納したパケ
ットの具体例を示す。これは、図１０のネットワーク
で、ネットワーク接続装置７，９間は機密保護し得ない
範囲であるので、両者間で機密が漏れない通信をするた
めに、ネットワーク接続装置７，９として本発明のネッ
トワーク接続装置を使用しているという環境において、
終端装置１から終端装置６へ送るパケットが、ネットワ
ーク接続装置７で作り直された状態のものである。

【００４５】符号は図３のものに対応している。送信元
装置ネットワークアドレス２８のアドレスが終端装置１
のネットワークアドレス（１Ｎ）とされ、最終宛先装置
ネットワークアドレス２７が終端装置６のネットワーク
アドレス（６Ｎ）とされたパケットデータ２４Ｄが、そ
のままの形で暗号化され、暗号化データ格納部３６に格
納される。送信元ネットワーク接続装置ネットワークア
ドレス３４は、このパケットを今まさに発送しようとし
ているネットワーク接続装置７のネットワークアドレス
（７Ｎ）とされている。最終宛先ネットワーク接続装置
ネットワークアドレス３３は、機密保護し得ない範囲を
抜けたところに位置するネットワーク接続装置９のネッ
トワークアドレス（９Ｎ）とされている。

【００４６】送信サブネットワークアドレス２２は、こ
のパケットを今まさに発送しようとしているネットワー
ク接続装置７の、サブネットワークＢに関するサブネッ
トワークアドレス（７Ｂ）とされ、宛先サブネットワー
クアドレス２１は、当面の送り先であるネットワーク接
続装置８の、サブネットワークＢに関するサブネットワ
ークアドレス（８Ｂ）とされている。

【００４７】パケットがこのような構成で送られれば、
機密保護し得ない途中のネットワーク接続装置では、最
初の送信元がネットワーク接続装置７，最終的な宛先が
ネットワーク接続装置９である通常のパケットとして取
り扱われる。従って、真の送信元や真の最終宛先がどこ
であるかは全く分からないままで、機密保護し得ない範
囲を抜けたところに位置するネットワーク接続装置まで
送られて行く。また、仮に途中のネットワーク接続装置
で送信データを盗もうとしても、その部分は暗号化され
ているから、内容を知ることは出来ない。

【００４８】機密保護し得ない範囲を抜けたところに位
置するネットワーク接続装置９も、本発明の構成を有す
るネットワーク接続装置とされているわけであるが、パ
ケットを受け取ると、暗号化されカプセル化されて来た
ものかどうか判断する。その判断は、送信元がどこであ
るかということと（上例の場合、ネットワーク接続装置
７）、機密保護必要経路記憶部４３に登録されている経
路を通って来たかどうかということとを調べて行う。

【００４９】暗号化されたものであることが判明した場
合には、暗号化・復号化処理部４０により元のパケット
データ２４Ｄに復号化し、これを通常のパケット構成
で、真の最終宛先である終端装置６へ送る。

【００５０】図５は、本発明のネットワーク接続装置の
上述したような送信動作を表すフローチャートである。 ステップ１…パケットを受け取る。 ステップ２…受け取ったパケットを解析し、経路を選択
し、次に送信する宛先を決定する。 ステップ３…選択した経路が、機密保護の措置をとるこ
とが必要な経路かどうかを、機密保護必要経路記憶部４
３を参照してチェックする。通らなければ、機密保護の
措置をとることなく次へ送信する。 ステップ４…機密保護を必要とする経路を通る場合は、
送信データを最終宛先および最初の送信元の情報を含め
て暗号化する。 ステップ５…暗号化したデータを、カプセル化する。 ステップ６…次の宛先に送信する。

【００５１】なお、本発明のネットワーク通信方式を実
施するには、ネットワーク全体のネットワーク接続装置
を本発明の構成のものに変える必要はなく、単に機密保
護をした通信をしようとしている地点にのみ、本発明の
ネットワーク接続装置を設置すればよいので、安いコス
トで容易に実施することが出来る。

【００５２】

【発明の効果】以上述べた如く、本発明のネットワーク
接続装置およびネットワーク通信方式によれば、機密保
護し得ないサブネットワークを挟んだ地点間で機密の通
信をしようとする場合に、そこから送信する経路中に機
密保護し得ない範囲がある場合には、最初の送信終端装
置および最後の宛先終端装置を含めてデータを暗号化
し、それを機密保護し得ない範囲を抜けたところに位置
するネットワーク接続装置宛のパケット構成にして（カ
プセル化して）送る。

【００５３】そのため、機密保護し得ない範囲内にあっ
ては、その範囲を抜けたところに位置するネットワーク
接続装置あての通常のパケットという形で通過するか
ら、一体どの終端装置同士の間で通信が行われたのかと
いうことを隠すことが出来る。また、データは暗号化さ
れているから、その内容を隠すことが出来る。

【図面の簡単な説明】

【図１】 本発明のネットワーク接続装置

【図２】 従来のネットワーク接続装置

【図３】 カプセル化データを格納したパケットの一般
的な構成を示す図

【図４】 カプセル化データを格納したパケットの具体
例を示す図

【図５】 本発明のネットワーク接続装置の送信動作を
表すフローチャート

【図６】 Black のサブネットワークとWhite のサブネ
ットワークとが含まれているネットワークの１例を示す
図

【図７】 パケットの構成を示す図

【図８】 開放型システム間相互接続の基本参照モデル
を示す図

【図９】 図１０のネットワークを搬送されるパケット
の構成の変化を示す図

【図１０】 複数のサブネットワークから成るネットワ
ークの他の例を示す図

【符号の説明】

１〜６…終端装置、７〜９…ネットワーク接続装置、１
０…転送先決定部、１１…経路選択部、１２…経路管理
部、１３…経路記憶部、１４…パケット管理部、１５…
インタフェース、１６…認証情報返信部、１７…信頼性
決定部、２０…パケット、２４Ｄ，２４Ｄ₁ ，２４Ｄ₂
…パケットデータ、３１…カプセル構成体、４０…暗号
化・復号化処理部、４１…データカプセル化部、４２…
暗号化決定部、４３…機密保護必要経路記憶部、５０〜
５６…ネットワーク接続装置、５７〜５９…終端装置、
Ａ〜Ｈ，Ｋ…サブネットワーク、Ｒはネットワーク接続
装置

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁵ 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/12 12/28 12/56 8529−5Ｋ Ｈ０４Ｌ 11/00 ３１０ Ｃ 8529−5Ｋ 11/20 １０２ Ｄ

Claims (2)

【特許請求の範囲】
1. 【請求項１】 コネクションレス型パケットにより通信
   を行うネットワークを構成するため複数のサブネットワ
   ークを接続する個所に設けられ、受け取ったパケットの
   情報を解析して送出経路を選定し新たなパケットを送出
   するネットワーク接続装置において、機密保護し得ない
   範囲を送出経路毎に記憶させておく機密保護必要経路記
   憶部と、暗号化および復号化処理部と、パケットの最終
   宛先に基づいて選定した転送経路が前記機密保護必要経
   路記憶部に記憶されている機密保護必要経路を通過する
   ものである場合にパケットのネットワーク層に関するデ
   ータの暗号化を決定する暗号化決定部と、機密保護し得
   ない範囲を抜けたところに位置するネットワーク接続装
   置を前記暗号化したデータの最終宛先として処理するカ
   プセル化部とを具え、カプセル化したデータをパケット
   に組み込んで送出することを特徴とするネットワーク接
   続装置。
2. 【請求項２】 コネクションレス型パケットを用いて通
   信する複数のサブネットワークがネットワーク接続装置
   を介して接続されて成るネットワークにおけるネットワ
   ーク通信方式において、送信側のネットワーク接続装置
   では、受け取ったパケットの最終宛先までの経路中に機
   密保護し得ない範囲が含まれている場合に、受け取った
   パケットのネットワーク層に関するデータを暗号化し、
   前記範囲を越えた個所にあるネットワーク接続装置を前
   記暗号化したデータの最終宛先として新たなパケットに
   組み込んで送出し、最終宛先とされたネットワーク接続
   装置では、暗号化されたデータを復号化して次へ送出す
   ることを特徴とするネットワーク通信方式。