JP2000022681A - 暗号化通信情報の管理システム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、ネットワーク上に存在するコンピ
ュータシステムの暗号化機能情報を一元管理／自動配布
し、接続相手の暗号化機能の有無等を意識することなく
コンピュータ間で通信を可能とする。 【解決手段】 サーバ１及びクライアント２からなり、
かつ暗号化通信機能を動的に変更可能なネットワークシ
ステムであって、クライアントは、自己の暗号化通信情
報を、自システム立上時又は暗号化通信情報の変更時に
サーバに通知する手段を備え、サーバは、クライアント
から通知された暗号化通信情報を保存する記憶手段１５
と、記憶手段に格納された各クライアントの暗号化通信
情報を、ネットワーク上の各クライアントに通知する情
報管理手段１３とを備えた暗号化通信情報の管理システ
ム。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は暗号化通信情報の
管理装置、例えばＮＣＧ（ネットワーククリプトゲー
ト）等のモバイル通信支援に用いるのに適した暗号化通
信情報の管理システム及び記録媒体に関するものであ
る。

【０００２】

【従来の技術】暗号化通信を行う場合には、通信を行う
際に接続相手が暗号化機能を有するか否かを事前に調べ
た上で暗号化通信が可能かを判断するのが一般的であ
る。また、従来のネットワーク（ＬＡＮ等）では、各ク
ライアントが暗号化通信を行うか否かはシステム立ち上
げ前に固定的に設定されている場合が多い。しかし、Ｖ
ＰＮ（バーチャルプライベートネットワーク）等では暗
号化を行うか否かを動的に決めることが可能である。例
えば当初の立ち上げでは暗号化通信しないモードで立ち
上げ、その後、暗号化通信を行うか否かの設定を変更す
ることもできるようになっている。

【０００３】このように暗号化機能を動的に変更できる
コンピュータシステムが存在する場合には、その機能が
変更される度に自コンピュータシステムの環境を変更す
る必要がある。

【０００４】また、この動的変更機能をモバイル通信支
援に適用する場合には、通信不能となる場合も生じ得
る。まず、モバイル通信支援システムについて説明す
る。図３はモバイル通信支援システムの概略構成を示す
図である。

【０００５】モバイル通信支援システムは、ホームエー
ジェントサーバ５１を用いることで、あるクライアント
５２（＃１）が本来自己が属するネットワークＡ（ホー
ムネットワークＡ）から他のネットワークＢにその本体
機器を移動させた場合でも、あたかもネットワークＡに
接続されているかのごとく通信を可能とするシステムで
ある。このシステムは、近年の計算機（パーソナルコン
ピュータ等）の小型化、可搬性化等を考慮して開発され
たシステムである。

【０００６】同図の場合、例えばネットワークＡに属す
るクライアント５２（＃１）は、同ネットワークＡに属
するクライアント５２（＃２）と直接に通信可能であ
る。ここで、クライアント５２（＃１）のハードウエア
本体をネットワークＢまで移動させ、同ネットワークＢ
に接続したとする。

【０００７】この場合、クライアント５２（＃１）とク
ライアント５２（＃２）とが通信しようとするとき、ク
ライアント５２（＃１）からクライアント５２（＃２）
への通信は特に問題がない。しかし、逆方向の通信で
は、クライアント５２（＃１）のＩＰアドレスが変更さ
れているので、そのままでは通信不能である。

【０００８】ところがモバイル通信支援システムを利用
する場合には、上記状況ではクライアント５２（＃１）
は自己のホームエージェント５１にネットワークＢに移
動したこと登録しておけば、以降、ホームエージェント
５１がネットワークＡにおいてクライアント５２（＃
１）の代理をしてくれる。例えば図３の例でいえば、ク
ライアント５２（＃２）がネットワークＡにてクライア
ント（５２＃１）宛にパケットを出力すると、ホームエ
ージェント５１がこれを取得し、ネットワークＢに転送
する。

【０００９】こうして、クライアント５２（＃１）はネ
ットワークＢにありながら、ネットワークＡに接続され
ているかのように、各クライアントやサーバが取り扱う
ことができる。

【００１０】

【発明が解決しようとする課題】上記したモバイル通信
支援システム等では、各クライアントやサーバは、通信
を行う際接続相手の機能を確認し、その状況を自コンピ
ュータシステムに反映する必要がある。このため適宜の
タイミングで、通信相手となり得るクライアント等のホ
ストについて、その暗号情報（暗号化アルゴリズム、ク
ライアント移動状況、クライアントやサーバ等が起動さ
れているか否か等）を取得できる仕組みが必要である。

【００１１】暗号化機能を動的に切り替えられた場合に
は、通信ができなくなるなどの問題も発生し得るためで
ある。しかしながら、従来モバイル通信支援等のクライ
アント／サーバ形式で暗号化通信を行うコンピュータシ
ステムにおいて、各々が持っている暗号化機能情報を一
元管理し通知する手段提供されていなかった。

【００１２】本発明は、このような実情を考慮してなさ
れたもので、ネットワーク上に存在するコンピュータシ
ステムの暗号化機能情報を一元管理／自動配布し、接続
相手の暗号化機能の有無等を意識することなくコンピュ
ータ間で通信を可能とする暗号化通信情報の管理システ
ム及び記録媒体を提供することを目的とする。

【００１３】

【課題を解決するための手段】上記課題を解決するため
に、請求項１に対応する発明は、サーバ及びクライアン
トからなり、かつ暗号化通信機能を動的に変更可能なネ
ットワークシステムにおける暗号化通信情報の管理シス
テムについてなされたものである。

【００１４】このネットワークシステムのクライアント
は、まず、自己の暗号化通信情報を、自システム立上時
又は前記暗号化通信情報の変更時に前記サーバに通知す
るようになっている。

【００１５】一方、サーバでは、記憶手段にクライアン
トから通知された暗号化通信情報が保存される。そし
て、この記憶手段に格納された各クライアントの暗号化
通信情報は、情報管理手段によって、ネットワーク上の
各クライアントに例えば定期的に通知される。

【００１６】したがって、ネットワーク上に存在するコ
ンピュータシステムの暗号化機能情報が一元管理／自動
配布でき、接続相手の暗号化機能の有無等を利用者が意
識することなくコンピュータ間で通信することができ
る。

【００１７】次に、請求項２に記載された発明は、請求
項１に記載された発明におけるサーバを実現するための
プログラムを格納した記録媒体である。この記録媒体か
らプログラムを実行可能に読み出したコンピュータは、
請求項１に係る暗号化通信情報の管理システムにおける
サーバとして機能する。

【００１８】

【発明の実施の形態】以下、本発明の実施の形態につい
て説明する。図１は本発明の実施の形態に係る暗号化通
信情報の管理システムを適用したネットワークシステム
の一例を示す構成図である。

【００１９】この暗号化通信情報の管理システムは、Ｌ
ＡＮやＷＡＮ等からなるネットワークＡにサーバ１及び
クライアント２が接続されて構成される。なお、特に図
示しないが、このネットワークＡには、他のサーバや図
１に示すと同様な他のクライアントが接続されており、
モバイル通信支援システムを構成している。

【００２０】サーバ１は、ワークステーション等から構
成されるホームエージェントサーバであり、クライアン
ト２等の他のコンピュータシステムの情報管理を行う。
ネットワークインタフェイス１１，ホームエージェント
機能部１２，管理情報プログラム１３，問合せ処理部１
４及び情報管理領域１５から構成されている。

【００２１】ネットワークインタフェイス１１は、クラ
イアント２等の他コンピュータシステムと通信するため
に使用されるものであり、ネットワークＡへのインタフ
ェイス部である。

【００２２】ホームエージェント機能部１２は、クライ
アント２が移動端末であるときに、そのホームエージェ
ントの機能を実現するものである。また、このホームエ
ージェント機能部１２は、クライアント２が他のネット
ワークに移動し、その移動登録が行われる時また登録後
においても、後述する情報管理領域から必要な情報を取
り出し、移動先のクライアント２との暗号通信を確保す
る。

【００２３】情報管理プログラム１３は、他のサーバや
クライアント２からの情報登録を受け付け、これを情報
管理領域１５に格納して一元管理するとともに、当該管
理情報を他のクライアント２やサーバへ定期的に配布す
る。

【００２４】情報管理領域１５には、情報管理プログラ
ム１３により登録された各クライアント２の暗号通信管
理情報等の動作環境情報が格納される。この格納される
べき情報としては、例えばそのクライアントの用いる暗
号化アルゴリズム、クライアント移動状況、クライアン
トやサーバ等が起動されているか否か等がある。

【００２５】問合せ処理部１４は、あるクライアント２
から暗号通信情報について問い合わせを受けたときに
は、情報管理領域１５からその情報を呼び出し、当該ク
ライアント２に返信するものである。

【００２６】クライアント２は、パーソナルコンピュー
タやワークステーション等から構成されるコンピュータ
であり、コンピュータシステム起動時や所有情報の変更
時に、サーバ１に対し、それらの暗号化情報等を通知す
る。なお、クライアント２は、例えばノートパソコンか
ら構成されるときには移動端末としても機能する。

【００２７】次に、以上のように構成された本発明の実
施の形態に係る暗号化通信情報の管理システムの動作に
ついて説明する。図２は本実施形態の暗号化通信情報の
管理システムの動作について説明する図である。

【００２８】まず、クライアント２の起動後、または、
その動作環境が変更されると、当該クライアント２か
ら、サーバ１へ動作環境に関する情報が通知される
（ａ）。サーバ１では、情報管理領域１５に当該情報が
登録あるいは更新される。

【００２９】またその情報管理領域１５に登録された暗
号化情報等の動作環境情報は、サーバ１から定期的にネ
ットワークＡ上に同報パケットにより流される（ｂ）。
その情報を受け取ったクライアントやサーバは、他のク
ライアント等の動作環境を知ることができ、必要に応じ
て自己の設定を変更する。

【００３０】また、サーバ１に対しては、クライアント
２から必要に応じて他のクライアント２等の動作環境情
報について、問い合わせ要求が行われる（ｃ）。サーバ
１からクライアント２へ対する問い合わせ応答が出力さ
れる（ｄ）。

【００３１】また、本ネットワークシステムはモバイル
通信支援であるため、クライアント２（＃１）は、他の
ネットワークＢへ移動可能である（ｅ）。このとき、サ
ーバ１は、移動直前の暗号化情報を保持しているので、
移動先からのホームエージェント登録も通信不能に陥る
ことなく、容易に実現可能である。また、当初暗号化し
ないでホームエージェント登録のための通信をした場合
でも、クライアント２はシステム立ち上げ時に動作環境
情報をサーバ１に通知するようになっている。したがっ
て、必要な動作環境情報はサーバに通知され、これによ
り以降の通信も確保される。

【００３２】なお、この場合でもクライアント２（＃
１）は移動先のネットワークＢから、上記場合と同様
に、サーバ１に対して他のクライアント２についての問
い合わせを行うことができる。これにより、他のクライ
アント２等の動作環境情報を取得することができる。

【００３３】上述したように、本発明の実施の形態に係
る暗号化通信情報の管理システムは、各クライアント２
等の動作環境情報をサーバ１にて一元管理し、この管理
情報を定期的に配付するとともに、クライアント２等か
らサーバ１に対してその動作環境情報を問い合わせ可能
としたので、各クライアント２等では、他のクライアン
ト２等であるコンピュータシステムが所有する暗号化機
能の有無、動作状況などの機能に対する情報を動的に入
手することができる。

【００３４】したがって、動作環境情報を取得したクラ
イアント２等では、他のクライアント等に対応して自己
の動作環境を動的に変更することができる。このため、
システム利用者はその変更を意識する必要がなく負担が
軽減される。

【００３５】なお、本発明は、上記各実施の形態に限定
されるものでなく、その要旨を逸脱しない範囲で種々に
変形することが可能である。また、実施形態に記載した
手法は、計算機（コンピュータ）に実行させることがで
きるプログラム（ソフトウエア手段）として、例えば磁
気ディスク（フロッピーディスク、ハードディスク
等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ等）、半導体
メモリ等の記憶媒体に格納し、また通信媒体により伝送
して頒布することもできる。なお、媒体側に格納される
プログラムには、計算機に実行させるソフトウエア手段
（実行プログラムのみならずテーブルやデータ構造も含
む）を計算機内に構成させる設定プログラムをも含むも
のである。本装置を実現する計算機は、記憶媒体に記録
されたプログラムを読み込み、また場合により設定プロ
グラムによりソフトウエア手段を構築し、このソフトウ
エア手段によって動作が制御されることにより上述した
処理を実行する。

【００３６】

【発明の効果】以上詳記したように本発明によれば、ネ
ットワーク上に存在するコンピュータシステムの暗号化
機能情報を一元管理／自動配布し、接続相手の暗号化機
能の有無等を意識することなくコンピュータ間で通信を
可能とする暗号化通信情報の管理システム及び記録媒体
を提供することができる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る暗号化通信情報の管
理システムを適用したネットワークシステムの一例を示
す構成図。

【図２】同実施形態の暗号化通信情報の管理システムの
動作について説明する図。

【図３】モバイル通信支援システムの概略構成を示す
図。

【符号の説明】

１…サーバ ２…クライアント １１…ネットワークインタフェイス １２…ホームエージェント機能部 １３…管理情報プログラム １４…問合せ処理部 １５…情報管理領域 Ａ，Ｂ…ネットワーク

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/10 Ｈ０４Ｌ 9/00 ６２１Ａ 12/28 11/00 ３１０Ｚ Ｆターム(参考） 5B089 AA21 AA22 AB01 AC03 AD01 AE06 BB09 CC18 DD07 DD12 DD20 5K013 AA02 BA02 CA00 EA01 FA00 FA02 5K033 AA08 DA05 DB12 DB14 EA07 EC01 5K067 AA30 BB21 HH36 KK13

Claims (2)

【特許請求の範囲】
1. 【請求項１】 サーバ及びクライアントからなり、かつ
   暗号化通信機能を動的に変更可能なネットワークシステ
   ムであって、 前記クライアントは、自己の暗号化通信情報を、自シス
   テム立上時又は前記暗号化通信情報の変更時に前記サー
   バに通知する手段を備え、 前記サーバは、 前記クライアントから通知された暗号化通信情報を保存
   する記憶手段と、 前記記憶手段に格納された各クライアントの暗号化通信
   情報を、ネットワーク上の各クライアントに通知する情
   報管理手段とを備えたことを特徴とする暗号化通信情報
   の管理システム。
2. 【請求項２】 モバイル通信支援ネットワークシステム
   に用いられるサーバを制御するプログラムであって、 クライアントから通知された当該クライアントについて
   の暗号化通信情報を、前記ネットワークシステム上の各
   クライアントに配付する情報管理手段としてコンピュー
   タを機能させるためのプログラムを記録したコンピュー
   タ読み取り可能な記録媒体。