JP2000307653A - データ秘匿装置およびデータ秘匿方法 - Google Patents
データ秘匿装置およびデータ秘匿方法Info
- Publication number
- JP2000307653A JP2000307653A JP11577199A JP11577199A JP2000307653A JP 2000307653 A JP2000307653 A JP 2000307653A JP 11577199 A JP11577199 A JP 11577199A JP 11577199 A JP11577199 A JP 11577199A JP 2000307653 A JP2000307653 A JP 2000307653A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- encrypted
- data
- terminal
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Communication Control (AREA)
Abstract
(57)【要約】
【課題】 本発明は、秘匿通信に際して、常に信頼性の
高い通信方法を採用し、送信先にデータが届いたことを
確認することができるデータ秘匿装置およびデータ秘匿
方法を提供することを課題とする。 【解決手段】 秘匿装置２００1は、端末１００1とＩＰ
ネットワーク３００との間に配置され、端末１００1と
ＩＰパケットの送受信を行う端末側回線制御回路１と、
ＩＰパケットの送信先を判定する送信先判定回路２と、
ＩＰパケットを暗号化する暗号化回路３と、暗号化され
たＩＰパケット（以下、暗号化パケットと称す）を復号
化する復号化回路４と、暗号化パケットをデータ部とす
るＴＣＰセグメントをデータ部とするＩＰパケットとＴ
ＣＰコネクションを確立するためのＴＣＰセグメントを
データ部とするＩＰパケットとを作成する通信制御回路
５と、ＩＰパケットの送信元を判定する送信元判定回路
６と、ＩＰネットワーク３００とＩＰパケットの送受信
を行うＬＡＮ側回線制御回路７とからなる。
高い通信方法を採用し、送信先にデータが届いたことを
確認することができるデータ秘匿装置およびデータ秘匿
方法を提供することを課題とする。 【解決手段】 秘匿装置２００1は、端末１００1とＩＰ
ネットワーク３００との間に配置され、端末１００1と
ＩＰパケットの送受信を行う端末側回線制御回路１と、
ＩＰパケットの送信先を判定する送信先判定回路２と、
ＩＰパケットを暗号化する暗号化回路３と、暗号化され
たＩＰパケット（以下、暗号化パケットと称す）を復号
化する復号化回路４と、暗号化パケットをデータ部とす
るＴＣＰセグメントをデータ部とするＩＰパケットとＴ
ＣＰコネクションを確立するためのＴＣＰセグメントを
データ部とするＩＰパケットとを作成する通信制御回路
５と、ＩＰパケットの送信元を判定する送信元判定回路
６と、ＩＰネットワーク３００とＩＰパケットの送受信
を行うＬＡＮ側回線制御回路７とからなる。
Description
【０００１】
【発明の属する技術分野】本発明は、データの秘匿通信
に関し、特にＩＰネットワークにおいてデータの秘匿通
信を行うデータ秘匿装置およびデータ秘匿方法に関す
る。
に関し、特にＩＰネットワークにおいてデータの秘匿通
信を行うデータ秘匿装置およびデータ秘匿方法に関す
る。
【０００２】
【従来の技術】従来、特開平９−２５２３１５号公報に
記載されているように、パケットに含まれる通信相手の
アドレスを除いてパケットを暗号処理し、ルータは、暗
号化していない通信元および通信相手のアドレスを基に
中継を行う技術が存在する。
記載されているように、パケットに含まれる通信相手の
アドレスを除いてパケットを暗号処理し、ルータは、暗
号化していない通信元および通信相手のアドレスを基に
中継を行う技術が存在する。
【０００３】
【発明が解決しようとする課題】しかしながら、従来技
術は、暗号化したデータを送信するに際しての通信方法
は端末により決定される構成となっており、秘密性の高
いデータを送信したにも関わらず、信頼性の低い通信方
法が採用される可能性があり、また、送信先にデータが
確かに届いたかどうかを確認することができないことが
あるという問題点があった。
術は、暗号化したデータを送信するに際しての通信方法
は端末により決定される構成となっており、秘密性の高
いデータを送信したにも関わらず、信頼性の低い通信方
法が採用される可能性があり、また、送信先にデータが
確かに届いたかどうかを確認することができないことが
あるという問題点があった。
【０００４】本発明は斯かる問題点を鑑みてなされたも
のであり、その目的とするところは、秘匿通信に際し
て、常に信頼性の高い通信方法を採用し、送信先にデー
タが届いたことを確認することができるデータ秘匿装置
およびデータ秘匿方法を提供する点にある。
のであり、その目的とするところは、秘匿通信に際し
て、常に信頼性の高い通信方法を採用し、送信先にデー
タが届いたことを確認することができるデータ秘匿装置
およびデータ秘匿方法を提供する点にある。
【０００５】
【課題を解決するための手段】本発明は上記課題を解決
すべく、以下に掲げる構成とした。請求項１記載の発明
の要旨は、ヘッダ部とデータ部とからなるＩＰパケット
によりデータの送受信を行うＩＰネットワークと該ＩＰ
ネットワークに接続されている端末との間に配置され、
秘匿通信を行うデータ秘匿装置であって、前記端末から
前記ＩＰパケットを受信する端末側ＩＰパケット受信手
段と、該端末側ＩＰパケット受信手段により受信した前
記ＩＰパケットの送信先を判定して秘匿通信を行うか否
かを判定する送信先判定手段と、該送信先判定手段によ
り秘匿通信を行うと判定された場合、前記端末からの前
記ＩＰパケットを暗号化して暗号化パケットを形成する
暗号化手段と、前記暗号化パケットを前記データ部とす
る暗号化ＩＰパケットを形成するＩＰパケット形成手段
と、前記暗号化ＩＰパケットを前記ＩＰネットワークに
送信するネットワーク側ＩＰパケット送信手段とを具備
することを特徴とするデータ秘匿装置に存する。また請
求項２記載の発明の要旨は、前記ＩＰパケット形成手段
は、ＴＣＰコネクションを確立するためのＴＣＰセグメ
ントを前記データ部とするＴＣＰコネクション用ＩＰパ
ケットを形成させ、前記ＩＰパケット送信手段は、前記
ＴＣＰコネクション用ＩＰパケットにより送信先とＴＣ
Ｐコネクションを確立させ、前記暗号化ＩＰパケットを
送信させることを特徴とする請求項１記載のデータ秘匿
装置に存する。また請求項３記載の発明の要旨は、前記
ＩＰネットワークから前記ＩＰパケットを受信するネッ
トワーク側ＩＰパケット受信手段と、該ネットワーク側
ＩＰパケット受信手段により受信した前記ＩＰパケット
の送信元を判定して秘匿通信が行われているか否かを判
定する送信元判定手段と、該送信元判定手段により秘匿
通信が行われていると判定された場合、前記ＩＰパケッ
ト受信手段により受信した前記ＩＰパケットから前記暗
号化パケットを抽出する暗号化パケット抽出手段と、該
暗号化パケット抽出手段により抽出された前記暗号化パ
ケットを前記ＩＰパケットに復号化する復号化手段と、
該復号化手段により復号化された前記ＩＰパケットを前
記端末に送信する端末側ＩＰパケット送信手段とを具備
することを特徴とする請求項１又は２記載のデータ秘匿
装置に存する。また請求項４記載の発明の要旨は、前記
暗号化パケットを記憶する暗号化パケット記憶手段を具
備し、前記ＩＰパケット形成手段は、予め決められた所
定の条件を満たしたとき、暗号化パケット記憶手段に記
憶されている前記暗号化パケットを前記データ部とする
前記暗号化ＩＰパケットを形成させることを特徴とする
請求項１乃至３のいずれかに記載のデータ秘匿装置に存
する。また請求項５記載の発明の要旨は、ヘッダ部とデ
ータ部とからなるＩＰパケットによりデータの送受信を
行うＩＰネットワークにおいて秘匿通信を行うデータ秘
匿方法であって、前記ＩＰネットワークに接続された端
末から前記ＩＰパケットを受信し、該受信した前記ＩＰ
パケットの送信先を判定して秘匿通信を行うか否かを判
定し、該判定により秘匿通信を行うと判定された場合、
前記端末からの前記ＩＰパケットを暗号化して暗号化パ
ケットを形成し、該形成された前記暗号化パケットを前
記データ部とする暗号化ＩＰパケットを形成し、該形成
された前記暗号化ＩＰパケットを前記ＩＰネットワーク
に送信することを特徴とするデータ秘匿方法に存する。
また請求項６記載の発明の要旨は、ＴＣＰコネクション
を確立するためのＴＣＰセグメントを前記データ部とす
るＴＣＰコネクション用ＩＰパケットを形成し、該形成
された前記ＴＣＰコネクション用ＩＰパケットにより送
信先とのＴＣＰコネクションを確立して前記暗号化ＩＰ
パケットを送信することを特徴とする請求項５記載のデ
ータ秘匿方法に存する。また請求項７記載の発明の要旨
は、前記ＩＰネットワークから前記ＩＰパケットを受信
し、該受信した前記ＩＰパケットの送信元を判定して秘
匿通信が行われているか否かを判定し、該判定により秘
匿通信が行われていると判定された場合、前記ＩＰネッ
トワークから受信した前記ＩＰパケットから前記暗号化
パケットを抽出し、該抽出された前記暗号化パケットを
前記ＩＰパケットに復号化し、該復号化された前記ＩＰ
パケットを前記端末に送信することを特徴とする請求項
５又は６記載のデータ秘匿方法に存する。また請求項８
記載の発明の要旨は、前記暗号化パケットを記憶し、予
め決められた所定の条件を満たしたとき、前記記憶した
前記暗号化パケットを前記データ部とする前記暗号化Ｉ
Ｐパケットを形成することを特徴とする請求項５乃至７
のいずれかに記載のデータ秘匿方法に存する。
すべく、以下に掲げる構成とした。請求項１記載の発明
の要旨は、ヘッダ部とデータ部とからなるＩＰパケット
によりデータの送受信を行うＩＰネットワークと該ＩＰ
ネットワークに接続されている端末との間に配置され、
秘匿通信を行うデータ秘匿装置であって、前記端末から
前記ＩＰパケットを受信する端末側ＩＰパケット受信手
段と、該端末側ＩＰパケット受信手段により受信した前
記ＩＰパケットの送信先を判定して秘匿通信を行うか否
かを判定する送信先判定手段と、該送信先判定手段によ
り秘匿通信を行うと判定された場合、前記端末からの前
記ＩＰパケットを暗号化して暗号化パケットを形成する
暗号化手段と、前記暗号化パケットを前記データ部とす
る暗号化ＩＰパケットを形成するＩＰパケット形成手段
と、前記暗号化ＩＰパケットを前記ＩＰネットワークに
送信するネットワーク側ＩＰパケット送信手段とを具備
することを特徴とするデータ秘匿装置に存する。また請
求項２記載の発明の要旨は、前記ＩＰパケット形成手段
は、ＴＣＰコネクションを確立するためのＴＣＰセグメ
ントを前記データ部とするＴＣＰコネクション用ＩＰパ
ケットを形成させ、前記ＩＰパケット送信手段は、前記
ＴＣＰコネクション用ＩＰパケットにより送信先とＴＣ
Ｐコネクションを確立させ、前記暗号化ＩＰパケットを
送信させることを特徴とする請求項１記載のデータ秘匿
装置に存する。また請求項３記載の発明の要旨は、前記
ＩＰネットワークから前記ＩＰパケットを受信するネッ
トワーク側ＩＰパケット受信手段と、該ネットワーク側
ＩＰパケット受信手段により受信した前記ＩＰパケット
の送信元を判定して秘匿通信が行われているか否かを判
定する送信元判定手段と、該送信元判定手段により秘匿
通信が行われていると判定された場合、前記ＩＰパケッ
ト受信手段により受信した前記ＩＰパケットから前記暗
号化パケットを抽出する暗号化パケット抽出手段と、該
暗号化パケット抽出手段により抽出された前記暗号化パ
ケットを前記ＩＰパケットに復号化する復号化手段と、
該復号化手段により復号化された前記ＩＰパケットを前
記端末に送信する端末側ＩＰパケット送信手段とを具備
することを特徴とする請求項１又は２記載のデータ秘匿
装置に存する。また請求項４記載の発明の要旨は、前記
暗号化パケットを記憶する暗号化パケット記憶手段を具
備し、前記ＩＰパケット形成手段は、予め決められた所
定の条件を満たしたとき、暗号化パケット記憶手段に記
憶されている前記暗号化パケットを前記データ部とする
前記暗号化ＩＰパケットを形成させることを特徴とする
請求項１乃至３のいずれかに記載のデータ秘匿装置に存
する。また請求項５記載の発明の要旨は、ヘッダ部とデ
ータ部とからなるＩＰパケットによりデータの送受信を
行うＩＰネットワークにおいて秘匿通信を行うデータ秘
匿方法であって、前記ＩＰネットワークに接続された端
末から前記ＩＰパケットを受信し、該受信した前記ＩＰ
パケットの送信先を判定して秘匿通信を行うか否かを判
定し、該判定により秘匿通信を行うと判定された場合、
前記端末からの前記ＩＰパケットを暗号化して暗号化パ
ケットを形成し、該形成された前記暗号化パケットを前
記データ部とする暗号化ＩＰパケットを形成し、該形成
された前記暗号化ＩＰパケットを前記ＩＰネットワーク
に送信することを特徴とするデータ秘匿方法に存する。
また請求項６記載の発明の要旨は、ＴＣＰコネクション
を確立するためのＴＣＰセグメントを前記データ部とす
るＴＣＰコネクション用ＩＰパケットを形成し、該形成
された前記ＴＣＰコネクション用ＩＰパケットにより送
信先とのＴＣＰコネクションを確立して前記暗号化ＩＰ
パケットを送信することを特徴とする請求項５記載のデ
ータ秘匿方法に存する。また請求項７記載の発明の要旨
は、前記ＩＰネットワークから前記ＩＰパケットを受信
し、該受信した前記ＩＰパケットの送信元を判定して秘
匿通信が行われているか否かを判定し、該判定により秘
匿通信が行われていると判定された場合、前記ＩＰネッ
トワークから受信した前記ＩＰパケットから前記暗号化
パケットを抽出し、該抽出された前記暗号化パケットを
前記ＩＰパケットに復号化し、該復号化された前記ＩＰ
パケットを前記端末に送信することを特徴とする請求項
５又は６記載のデータ秘匿方法に存する。また請求項８
記載の発明の要旨は、前記暗号化パケットを記憶し、予
め決められた所定の条件を満たしたとき、前記記憶した
前記暗号化パケットを前記データ部とする前記暗号化Ｉ
Ｐパケットを形成することを特徴とする請求項５乃至７
のいずれかに記載のデータ秘匿方法に存する。
【０００６】
【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて詳細に説明する。
に基づいて詳細に説明する。
【０００７】（第１実施形態）図１は、本発明にかかる
第１実施形態のデータ秘匿装置の構成を示すブロック図
である。
第１実施形態のデータ秘匿装置の構成を示すブロック図
である。
【０００８】第１実施形態の秘匿装置２００1は、端末
１００1とＩＰ（Internet Protocol）ネットワーク３０
０との間に配置され、端末１００1とＩＰパケットの送
受信を行う端末側回線制御回路１と、ＩＰパケットの送
信先を判定する送信先判定回路２と、ＩＰパケットを暗
号化する暗号化回路３と、暗号化されたＩＰパケット
（以下、暗号化パケットと称す）を復号化する復号化回
路４と、暗号化パケットをデータ部とするＴＣＰセグメ
ントをデータ部とするＩＰパケットとＴＣＰ（Transmis
sion Control Protocol）コネクションを確立するため
のＴＣＰセグメントをデータ部とするＩＰパケットとを
作成する通信制御回路５と、ＩＰパケットの送信元を判
定する送信元判定回路６と、ＩＰネットワーク３００と
ＩＰパケットの送受信を行うＬＡＮ側回線制御回路７と
からなる。ＩＰネットワーク３００には、端末１００1
と秘匿通信を行う端末１００2が秘匿装置２００1と同様
の構成を有する秘匿装置２００2を介して接続されると
ともに端末１００3〜端末１００nが接続されている。端
末装置１００1〜１００nから送信されるＩＰパケット
は、ヘッダ部とデータ部から構成されており、ＩＰヘッ
ダ部の中には、送信元および送信先アドレスが記述され
ている。また、ＩＰの上位プロトコルであるＴＣＰは、
ＴＣＰセグメントを用い、ＴＣＰセグメントも、ＩＰパ
ケットと同様に、ヘッダ部とデータ部から構成される。
ＴＣＰヘッダには、ＴＣＰコネクション確立（ＳＹＫ）
／切断（ＦＩＮ）／受信確認（ＡＣＫ）用のＴＣＰセグ
メントであることを表すフラグがある。なお、ＴＣＰセ
グメントは、ＩＰパケットのデータ部として、ＬＡＮ側
回線制御回路７を介してＩＰネットワーク３００へ送信
される。
１００1とＩＰ（Internet Protocol）ネットワーク３０
０との間に配置され、端末１００1とＩＰパケットの送
受信を行う端末側回線制御回路１と、ＩＰパケットの送
信先を判定する送信先判定回路２と、ＩＰパケットを暗
号化する暗号化回路３と、暗号化されたＩＰパケット
（以下、暗号化パケットと称す）を復号化する復号化回
路４と、暗号化パケットをデータ部とするＴＣＰセグメ
ントをデータ部とするＩＰパケットとＴＣＰ（Transmis
sion Control Protocol）コネクションを確立するため
のＴＣＰセグメントをデータ部とするＩＰパケットとを
作成する通信制御回路５と、ＩＰパケットの送信元を判
定する送信元判定回路６と、ＩＰネットワーク３００と
ＩＰパケットの送受信を行うＬＡＮ側回線制御回路７と
からなる。ＩＰネットワーク３００には、端末１００1
と秘匿通信を行う端末１００2が秘匿装置２００1と同様
の構成を有する秘匿装置２００2を介して接続されると
ともに端末１００3〜端末１００nが接続されている。端
末装置１００1〜１００nから送信されるＩＰパケット
は、ヘッダ部とデータ部から構成されており、ＩＰヘッ
ダ部の中には、送信元および送信先アドレスが記述され
ている。また、ＩＰの上位プロトコルであるＴＣＰは、
ＴＣＰセグメントを用い、ＴＣＰセグメントも、ＩＰパ
ケットと同様に、ヘッダ部とデータ部から構成される。
ＴＣＰヘッダには、ＴＣＰコネクション確立（ＳＹＫ）
／切断（ＦＩＮ）／受信確認（ＡＣＫ）用のＴＣＰセグ
メントであることを表すフラグがある。なお、ＴＣＰセ
グメントは、ＩＰパケットのデータ部として、ＬＡＮ側
回線制御回路７を介してＩＰネットワーク３００へ送信
される。
【０００９】端末側回線制御回路１は、端末１００1か
らのＩＰパケットを受信し、受信したＩＰパケットを送
信先判定回路２に送信する。また、送信元判定回路６又
は復号化回路４からのＩＰパケットを受信し、受信した
ＩＰパケットを端末１００1に送信する。
らのＩＰパケットを受信し、受信したＩＰパケットを送
信先判定回路２に送信する。また、送信元判定回路６又
は復号化回路４からのＩＰパケットを受信し、受信した
ＩＰパケットを端末１００1に送信する。
【００１０】送信先判定回路２は、秘匿通信を行う端末
の情報が予め記憶されており、送信するＩＰパケットの
ヘッダ部に記述されている送信先アドレスを判定し、Ｉ
Ｐパケットの送信先が秘匿通信を行う端末１００2か否
かを調べ、送信先が秘匿通信を行う端末１００2である
場合は、端末１００1からのＩＰパケットを暗号化回路
３に送信し、送信先が秘匿通信を行わない端末１００3
〜１００nである場合は、端末１００1からのＩＰパケッ
トをＬＡＮ側回線制御回路７に送信する。
の情報が予め記憶されており、送信するＩＰパケットの
ヘッダ部に記述されている送信先アドレスを判定し、Ｉ
Ｐパケットの送信先が秘匿通信を行う端末１００2か否
かを調べ、送信先が秘匿通信を行う端末１００2である
場合は、端末１００1からのＩＰパケットを暗号化回路
３に送信し、送信先が秘匿通信を行わない端末１００3
〜１００nである場合は、端末１００1からのＩＰパケッ
トをＬＡＮ側回線制御回路７に送信する。
【００１１】暗号化回路３は、端末１００1からのＩＰ
パケットを暗号化し、通信制御回路５に送信する。
パケットを暗号化し、通信制御回路５に送信する。
【００１２】復号化回路４は、通信制御回路５から暗号
化パケットを受信して復号化し、復号化したＩＰパケッ
トを端末側回線制御回路１に送信する。
化パケットを受信して復号化し、復号化したＩＰパケッ
トを端末側回線制御回路１に送信する。
【００１３】通信制御回路５は、ＴＣＰコネクションを
確立するためのＴＣＰセグメントをデータ部とするＩＰ
パケットと暗号化パケットをデータ部とするＴＣＰセグ
メントをデータ部とするＩＰパケットとを作成し、ＬＡ
Ｎ側回線制御回路７に送信する。なお、作成するＩＰパ
ケットのヘッダ部は、予め記憶されており、送信元には
端末１００1のアドレスが、また送信先には秘匿通信を
行う端末のアドレス（本実施の形態では端末１００2の
アドレス）が記述されている。また送信元判定回路６か
ら受信したＩＰパケットから暗号化パケットを抽出し、
復号化回路４に送信する。
確立するためのＴＣＰセグメントをデータ部とするＩＰ
パケットと暗号化パケットをデータ部とするＴＣＰセグ
メントをデータ部とするＩＰパケットとを作成し、ＬＡ
Ｎ側回線制御回路７に送信する。なお、作成するＩＰパ
ケットのヘッダ部は、予め記憶されており、送信元には
端末１００1のアドレスが、また送信先には秘匿通信を
行う端末のアドレス（本実施の形態では端末１００2の
アドレス）が記述されている。また送信元判定回路６か
ら受信したＩＰパケットから暗号化パケットを抽出し、
復号化回路４に送信する。
【００１４】送信元判定回路６は、秘匿通信を行う端末
の情報が予め記憶されており、受信したＩＰパケットの
ヘッダ部に記述されている送信元アドレスから送信元を
判定し、ＩＰパケットの送信元が秘匿通信を行う端末１
００2か否かを調べ、送信元が秘匿通信を行う端末１０
０2である場合は、ＩＰパケットを通信制御回路５に送
信し、送信元が秘匿通信を行わない端末１００3〜１０
０nである場合のＩＰパケットを端末側回線制御回路１
に送信する。
の情報が予め記憶されており、受信したＩＰパケットの
ヘッダ部に記述されている送信元アドレスから送信元を
判定し、ＩＰパケットの送信元が秘匿通信を行う端末１
００2か否かを調べ、送信元が秘匿通信を行う端末１０
０2である場合は、ＩＰパケットを通信制御回路５に送
信し、送信元が秘匿通信を行わない端末１００3〜１０
０nである場合のＩＰパケットを端末側回線制御回路１
に送信する。
【００１５】ＬＡＮ側回線制御回路７は、送信先判定回
路２から受信したＩＰパケットと通信制御回路５から受
信したＩＰパケットとをＩＰネットワーク３００に送信
する。また、ＬＡＮ側回線制御回路７は、ＩＰパケット
をＩＰネットワーク３００から受信し、ＩＰパケットの
送信元が秘匿通信を行う端末１００2か否かを調べるた
め、送信元判定回路６に受信したＩＰパケットを送信す
る。
路２から受信したＩＰパケットと通信制御回路５から受
信したＩＰパケットとをＩＰネットワーク３００に送信
する。また、ＬＡＮ側回線制御回路７は、ＩＰパケット
をＩＰネットワーク３００から受信し、ＩＰパケットの
送信元が秘匿通信を行う端末１００2か否かを調べるた
め、送信元判定回路６に受信したＩＰパケットを送信す
る。
【００１６】次に、第１実施形態の動作について図２に
基づいて詳細に説明する。図２は、本発明にかかる第１
実施形態のデータ秘匿装置の動作を説明するためにシー
ケンスチャートである。
基づいて詳細に説明する。図２は、本発明にかかる第１
実施形態のデータ秘匿装置の動作を説明するためにシー
ケンスチャートである。
【００１７】まず、端末１００1からＩＰネットワーク
３００を介して端末１００2にＩＰパケットを送信する
場合の動作について説明する。
３００を介して端末１００2にＩＰパケットを送信する
場合の動作について説明する。
【００１８】まず秘匿装置２００1では、端末側回線制
御回路１で端末１００1からＩＰパケット（ａ）を受信
し、受信したＩＰパケット（ａ）を送信先判定回路２に
送信する。送信先判定回路２では、ＩＰパケット（ａ）
のヘッダ部に記述されている送信先アドレスを判定し、
送信先アドレスが秘匿通信を行う端末１００2であるか
否かを判定し、送信先アドレスが端末１００2であるの
で 暗号化回路３は、受信したＩＰパケット（ａ）を暗
号化し、暗号化パケット（ｂ）として通信制御回路５に
送信する。通信制御回路５は、暗号化パケット（ｂ）を
受信すると、ＴＣＰコネクションを確立するためのコネ
クション確立ＴＣＰセグメント（ＳＹＫ）をデータ部と
するＩＰパケット（ｃ）を作成し、ＬＡＮ側回線制御回
路７とＩＰネットワーク３００とを介して秘匿装置２０
０2に送信する。
御回路１で端末１００1からＩＰパケット（ａ）を受信
し、受信したＩＰパケット（ａ）を送信先判定回路２に
送信する。送信先判定回路２では、ＩＰパケット（ａ）
のヘッダ部に記述されている送信先アドレスを判定し、
送信先アドレスが秘匿通信を行う端末１００2であるか
否かを判定し、送信先アドレスが端末１００2であるの
で 暗号化回路３は、受信したＩＰパケット（ａ）を暗
号化し、暗号化パケット（ｂ）として通信制御回路５に
送信する。通信制御回路５は、暗号化パケット（ｂ）を
受信すると、ＴＣＰコネクションを確立するためのコネ
クション確立ＴＣＰセグメント（ＳＹＫ）をデータ部と
するＩＰパケット（ｃ）を作成し、ＬＡＮ側回線制御回
路７とＩＰネットワーク３００とを介して秘匿装置２０
０2に送信する。
【００１９】次に秘匿装置２００2では、ＬＡＮ側回線
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｃ）を受信し、受信したＩＰパケット（ｃ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｃ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｃ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｃ）のデ
ータ部からＴＣＰセグメントを抽出し、抽出されたＴＣ
Ｐセグメントが、コネクション確立ＴＣＰセグメント
（ＳＹＫ）であるので、コネクション確立ＴＣＰセグメ
ントを受信したことを示すコネクション確立応答ＴＣＰ
セグメント（ＳＹＫ、ＡＣＫ）をデータ部とするＩＰパ
ケット（ｄ）を作成し、作成したＩＰパケット（ｄ）を
ＬＡＮ側回線制御回路７とＩＰネットワーク３００とを
介して秘匿装置２００1に送信する。
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｃ）を受信し、受信したＩＰパケット（ｃ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｃ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｃ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｃ）のデ
ータ部からＴＣＰセグメントを抽出し、抽出されたＴＣ
Ｐセグメントが、コネクション確立ＴＣＰセグメント
（ＳＹＫ）であるので、コネクション確立ＴＣＰセグメ
ントを受信したことを示すコネクション確立応答ＴＣＰ
セグメント（ＳＹＫ、ＡＣＫ）をデータ部とするＩＰパ
ケット（ｄ）を作成し、作成したＩＰパケット（ｄ）を
ＬＡＮ側回線制御回路７とＩＰネットワーク３００とを
介して秘匿装置２００1に送信する。
【００２０】次に秘匿装置２００1では、ＬＡＮ側回線
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｄ）を受信し、受信したＩＰパケット（ｄ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｄ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００2であるか否かを判定し、この場合送信元アドレス
が端末１００2であるので、ＩＰパケット（ｄ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｄ）のデ
ータ部からＴＣＰセグメントを抽出し、抽出されたＴＣ
Ｐセグメントが、コネクション確立応答ＴＣＰセグメン
ト（ＳＹＫ、ＡＣＫ）であるので、受信確認のコネクシ
ョン確立応答ＴＣＰセグメント（ＡＣＫ）をデータ部と
するＩＰパケット（ｅ）を作成し、ＬＡＮ側回線制御回
路７とＩＰネットワーク３００とを介して秘匿装置２０
０2に送信する。
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｄ）を受信し、受信したＩＰパケット（ｄ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｄ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００2であるか否かを判定し、この場合送信元アドレス
が端末１００2であるので、ＩＰパケット（ｄ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｄ）のデ
ータ部からＴＣＰセグメントを抽出し、抽出されたＴＣ
Ｐセグメントが、コネクション確立応答ＴＣＰセグメン
ト（ＳＹＫ、ＡＣＫ）であるので、受信確認のコネクシ
ョン確立応答ＴＣＰセグメント（ＡＣＫ）をデータ部と
するＩＰパケット（ｅ）を作成し、ＬＡＮ側回線制御回
路７とＩＰネットワーク３００とを介して秘匿装置２０
０2に送信する。
【００２１】次に秘匿装置２００2では、ＬＡＮ側回線
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｅ）を受信し、受信したＩＰパケット（ｅ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｅ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｅ）を通信
制御回路５に送信する。次に通信制御回路５は、受信し
たＩＰパケット（ｅ）のデータ部からＴＣＰセグメント
を抽出し、抽出されたＴＣＰセグメントが、受信確認の
コネクション確立応答ＴＣＰセグメント（ＡＣＫ）であ
るので、これによりＴＣＰコネクションが確立したこと
を認識する。
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｅ）を受信し、受信したＩＰパケット（ｅ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｅ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｅ）を通信
制御回路５に送信する。次に通信制御回路５は、受信し
たＩＰパケット（ｅ）のデータ部からＴＣＰセグメント
を抽出し、抽出されたＴＣＰセグメントが、受信確認の
コネクション確立応答ＴＣＰセグメント（ＡＣＫ）であ
るので、これによりＴＣＰコネクションが確立したこと
を認識する。
【００２２】次に秘匿装置２００1では、通信制御回路
５で暗号化パケット（ｂ）をデータ部とするＴＣＰセグ
メントをデータ部とするＩＰパケット（ｆ）を作成し、
作成したＩＰパケット（ｆ）をＬＡＮ側回線制御回路７
とＩＰネットワーク３００とを介して秘匿装置２００2
に送信する。
５で暗号化パケット（ｂ）をデータ部とするＴＣＰセグ
メントをデータ部とするＩＰパケット（ｆ）を作成し、
作成したＩＰパケット（ｆ）をＬＡＮ側回線制御回路７
とＩＰネットワーク３００とを介して秘匿装置２００2
に送信する。
【００２３】次に秘匿装置２００2では、ＬＡＮ側回線
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｆ）を受信し、受信したＩＰパケット（ｆ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｆ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｆ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｆ）のデ
ータ部から暗号化パケット（ｂ）を抽出し、抽出された
暗号化パケット（ｂ）を復号化回路４に送信する。次に
復号化回路４で暗号化パケット（ｂ）をＩＰパケット
（ａ）に復号化して、復号化したＩＰパケット（ａ）を
端末側回線制御回路１を介して端末１００2に送信す
る。
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｆ）を受信し、受信したＩＰパケット（ｆ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｆ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｆ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｆ）のデ
ータ部から暗号化パケット（ｂ）を抽出し、抽出された
暗号化パケット（ｂ）を復号化回路４に送信する。次に
復号化回路４で暗号化パケット（ｂ）をＩＰパケット
（ａ）に復号化して、復号化したＩＰパケット（ａ）を
端末側回線制御回路１を介して端末１００2に送信す
る。
【００２４】次に秘匿装置２００1では、ＩＰパケット
（ｆ）の送信が終了すると、通信制御回路５でＴＣＰコ
ネクションを切断するためのコネクション切断ＴＣＰセ
グメント（ＦＩＮ）をデータ部とするＩＰパケット
（ｇ）を作成し、作成したＩＰパケット（ｇ）ＬＡＮ側
回線制御回路７とＩＰネットワーク３００とを介して秘
匿装置２００2に送信する。
（ｆ）の送信が終了すると、通信制御回路５でＴＣＰコ
ネクションを切断するためのコネクション切断ＴＣＰセ
グメント（ＦＩＮ）をデータ部とするＩＰパケット
（ｇ）を作成し、作成したＩＰパケット（ｇ）ＬＡＮ側
回線制御回路７とＩＰネットワーク３００とを介して秘
匿装置２００2に送信する。
【００２５】次に秘匿装置２００2では、ＬＡＮ側回線
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｇ）を受信し、受信したＩＰパケット（ｇ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｇ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｇ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｇ）のデ
ータ部からＴＣＰセグメントを抽出し、抽出されたＴＣ
Ｐセグメントが、コネクション切断ＴＣＰセグメント
（ＦＩＮ）であるので、コネクション切断応答ＴＣＰセ
グメント（ＡＣＫ）をデータ部とするＩＰパケット
（ｈ）を作成し、作成したＩＰパケット（ｈ）をＬＡＮ
側回線制御回路７とＩＰネットワーク３００とを介して
秘匿装置２００1に送信する。秘匿装置２００1では、Ｉ
Ｐパケット（ｈ）をＬＡＮ側回線制御回路７と送信元判
定回路６とを介して通信制御回路５で受信し、これによ
りＴＣＰコネクションが切断される。
制御回路７でＩＰネットワーク３００からのＩＰパケッ
ト（ｇ）を受信し、受信したＩＰパケット（ｇ）を送信
元判定回路６に送信する。送信元判定回路６では、ＩＰ
パケット（ｇ）のヘッダ部に記述されている送信元アド
レスを判定し、送信元アドレスが秘匿通信を行う端末１
００1であるか否かを判定し、この場合送信元アドレス
が端末１００1であるので、ＩＰパケット（ｇ）を通信
制御回路５に送信する。次に通信制御回路５は、ＬＡＮ
側回線制御回路７から受信したＩＰパケット（ｇ）のデ
ータ部からＴＣＰセグメントを抽出し、抽出されたＴＣ
Ｐセグメントが、コネクション切断ＴＣＰセグメント
（ＦＩＮ）であるので、コネクション切断応答ＴＣＰセ
グメント（ＡＣＫ）をデータ部とするＩＰパケット
（ｈ）を作成し、作成したＩＰパケット（ｈ）をＬＡＮ
側回線制御回路７とＩＰネットワーク３００とを介して
秘匿装置２００1に送信する。秘匿装置２００1では、Ｉ
Ｐパケット（ｈ）をＬＡＮ側回線制御回路７と送信元判
定回路６とを介して通信制御回路５で受信し、これによ
りＴＣＰコネクションが切断される。
【００２６】次に端末１００1からＩＰネットワーク３
００を介して端末１００3にＩＰパケットを送信する場
合の動作について説明する。
００を介して端末１００3にＩＰパケットを送信する場
合の動作について説明する。
【００２７】まず秘匿装置２００1では、端末側回線制
御回路１で端末１００1からＩＰパケット（ｉ）を受信
し、受信したＩＰパケット（ｉ）を送信先判定回路２に
送信する。送信先判定回路２では、ＩＰパケット（ｉ）
のヘッダ部に記述されている送信先アドレスを判定し、
送信先アドレスが秘匿通信を行う端末１００2であるか
否かを判定し、送信先アドレスが端末１００2でないの
で、ＩＰパケット（ｉ）をＬＡＮ側回線制御回路７に送
信し、ＬＡＮ側回線制御回路７からＩＰネットワーク３
００を介して端末１００3にＩＰパケット（ｉ）を送信
する。
御回路１で端末１００1からＩＰパケット（ｉ）を受信
し、受信したＩＰパケット（ｉ）を送信先判定回路２に
送信する。送信先判定回路２では、ＩＰパケット（ｉ）
のヘッダ部に記述されている送信先アドレスを判定し、
送信先アドレスが秘匿通信を行う端末１００2であるか
否かを判定し、送信先アドレスが端末１００2でないの
で、ＩＰパケット（ｉ）をＬＡＮ側回線制御回路７に送
信し、ＬＡＮ側回線制御回路７からＩＰネットワーク３
００を介して端末１００3にＩＰパケット（ｉ）を送信
する。
【００２８】次に端末１００1が端末１００3からＩＰパ
ケットをＩＰネットワーク３００を介してを受信する場
合の動作について説明する。
ケットをＩＰネットワーク３００を介してを受信する場
合の動作について説明する。
【００２９】秘匿装置２００1は、ＬＡＮ側回線制御回
路７でＩＰネットワーク３００からのＩＰパケット
（ｊ）を受信し、受信したＩＰパケット（ｊ）を送信元
判定回路６に送信する。送信元判定回路６では、ＩＰパ
ケット（ｊ）のヘッダ部に記述されている送信元アドレ
スを判定し、送信元アドレスが秘匿通信を行う端末１０
０ 2であるか否かを判定し、この場合送信元アドレスが
端末１００2でないので、ＩＰパケット（ｊ）を端末側
回線制御回路１に送信し、端末側回線制御回路１から端
末１００1にＩＰパケット（ｊ）を送信する。
路７でＩＰネットワーク３００からのＩＰパケット
（ｊ）を受信し、受信したＩＰパケット（ｊ）を送信元
判定回路６に送信する。送信元判定回路６では、ＩＰパ
ケット（ｊ）のヘッダ部に記述されている送信元アドレ
スを判定し、送信元アドレスが秘匿通信を行う端末１０
０ 2であるか否かを判定し、この場合送信元アドレスが
端末１００2でないので、ＩＰパケット（ｊ）を端末側
回線制御回路１に送信し、端末側回線制御回路１から端
末１００1にＩＰパケット（ｊ）を送信する。
【００３０】以上説明したように第１実施形態において
は、秘匿通信に際して、常にＴＣＰコネクションを確立
して秘匿通信を行うように構成したため、常に信頼性の
高い通信方法を採用され、送信先にデータが届いたこと
を確認することができるという効果を奏する。
は、秘匿通信に際して、常にＴＣＰコネクションを確立
して秘匿通信を行うように構成したため、常に信頼性の
高い通信方法を採用され、送信先にデータが届いたこと
を確認することができるという効果を奏する。
【００３１】（第２実施形態）本発明の第２実施形態を
図３に基づいて詳細に説明する。図３は、本発明にかか
る第２実施形態のデータ秘匿装置の構成を示すブロック
図である。
図３に基づいて詳細に説明する。図３は、本発明にかか
る第２実施形態のデータ秘匿装置の構成を示すブロック
図である。
【００３２】第２実施形態の秘匿回路２００は、暗号化
回路３と通信制御回路５との間にメモリ回路８が、復号
化回路４と通信制御回路５との間にメモリ回路９がそれ
ぞれ設けられている。その他の構成は、図１に示す第１
実施形態と同様である。
回路３と通信制御回路５との間にメモリ回路８が、復号
化回路４と通信制御回路５との間にメモリ回路９がそれ
ぞれ設けられている。その他の構成は、図１に示す第１
実施形態と同様である。
【００３３】メモリ回路８は、暗号化回路３からの暗号
化パケットを蓄積し、蓄積された暗号化パケットが所定
の条件になったときに暗号化パケットを通信制御回路５
に送信する。所定の条件としては、暗号化パケットが予
め決められた個数になったとき、最初に暗号化パケット
が蓄積されてから予め決められた所定の時間経過したと
き、予め決められた時刻等が考えられる。また、メモリ
回路９は通信制御回路５からの暗号化パケットを蓄積
し、順次復号化回路４に送信する。
化パケットを蓄積し、蓄積された暗号化パケットが所定
の条件になったときに暗号化パケットを通信制御回路５
に送信する。所定の条件としては、暗号化パケットが予
め決められた個数になったとき、最初に暗号化パケット
が蓄積されてから予め決められた所定の時間経過したと
き、予め決められた時刻等が考えられる。また、メモリ
回路９は通信制御回路５からの暗号化パケットを蓄積
し、順次復号化回路４に送信する。
【００３４】以上説明したように第２実施形態において
は、１つのＩＰパケット毎にＴＣＰコネクションの確立
／切断するのではなく、ある程度蓄積したデータに対し
てＴＣＰコネクションの確立／切断を行うため、ネット
ワークを流れるＴＣＰセグメント数が減少し、回線利用
効率が向上するという効果を奏する。
は、１つのＩＰパケット毎にＴＣＰコネクションの確立
／切断するのではなく、ある程度蓄積したデータに対し
てＴＣＰコネクションの確立／切断を行うため、ネット
ワークを流れるＴＣＰセグメント数が減少し、回線利用
効率が向上するという効果を奏する。
【００３５】なお、本発明が上記各実施形態に限定され
ず、本発明の技術思想の範囲内において、各実施形態は
適宜変更され得ることは明らかである。また、上記構成
部材の数、位置、形状等は上記実施の形態に限定され
ず、本発明を実施する上で好適な数、位置、形状等にす
ることができる。なお、各図において、同一構成要素に
は同一符号を付している。
ず、本発明の技術思想の範囲内において、各実施形態は
適宜変更され得ることは明らかである。また、上記構成
部材の数、位置、形状等は上記実施の形態に限定され
ず、本発明を実施する上で好適な数、位置、形状等にす
ることができる。なお、各図において、同一構成要素に
は同一符号を付している。
【００３６】
【発明の効果】本発明のデータ秘匿装置およびデータ秘
匿方法は、秘匿通信に際して、常にＴＣＰコネクション
を確立して秘匿通信を行うように構成したため、常に信
頼性の高い通信方法を採用され、送信先にデータが届い
たことを確認することができるという効果を奏する。
匿方法は、秘匿通信に際して、常にＴＣＰコネクション
を確立して秘匿通信を行うように構成したため、常に信
頼性の高い通信方法を採用され、送信先にデータが届い
たことを確認することができるという効果を奏する。
【図１】本発明にかかる第１実施形態のデータ秘匿装置
の構成を示すブロック図である。
の構成を示すブロック図である。
【図２】本発明にかかる第１実施形態のデータ秘匿装置
の動作を説明するためにシーケンスチャートである。
の動作を説明するためにシーケンスチャートである。
【図３】本発明にかかる第２実施形態のデータ秘匿装置
の構成を示すブロック図である。
の構成を示すブロック図である。
１ 端末側回線制御回路 ２ 送信先判定回路 ３ 暗号化回路 ４ 復号化回路 ５ 通信制御回路 ６ 送信元判定回路 ７ ＬＡＮ側回線制御回路 １００1〜１００n 端末 ２００1、２００2 秘匿装置 ２００ 秘匿回路 ３００ ＩＰネットワーク
Claims (8)
- 【請求項１】 ヘッダ部とデータ部とからなるＩＰパケ
ットによりデータの送受信を行うＩＰネットワークと該
ＩＰネットワークに接続されている端末との間に配置さ
れ、秘匿通信を行うデータ秘匿装置であって、 前記端末から前記ＩＰパケットを受信する端末側ＩＰパ
ケット受信手段と、 該端末側ＩＰパケット受信手段により受信した前記ＩＰ
パケットの送信先を判定して秘匿通信を行うか否かを判
定する送信先判定手段と、 該送信先判定手段により秘匿通信を行うと判定された場
合、前記端末からの前記ＩＰパケットを暗号化して暗号
化パケットを形成する暗号化手段と、 前記暗号化パケットを前記データ部とする暗号化ＩＰパ
ケットを形成するＩＰパケット形成手段と、 前記暗号化ＩＰパケットを前記ＩＰネットワークに送信
するネットワーク側ＩＰパケット送信手段とを具備する
ことを特徴とするデータ秘匿装置。 - 【請求項２】 前記ＩＰパケット形成手段は、ＴＣＰコ
ネクションを確立するためのＴＣＰセグメントを前記デ
ータ部とするＴＣＰコネクション用ＩＰパケットを形成
させ、 前記ＩＰパケット送信手段は、前記ＴＣＰコネクション
用ＩＰパケットにより送信先とＴＣＰコネクションを確
立させ、前記暗号化ＩＰパケットを送信させることを特
徴とする請求項１記載のデータ秘匿装置。 - 【請求項３】 前記ＩＰネットワークから前記ＩＰパケ
ットを受信するネットワーク側ＩＰパケット受信手段
と、 該ネットワーク側ＩＰパケット受信手段により受信した
前記ＩＰパケットの送信元を判定して秘匿通信が行われ
ているか否かを判定する送信元判定手段と、 該送信元判定手段により秘匿通信が行われていると判定
された場合、前記ＩＰパケット受信手段により受信した
前記ＩＰパケットから前記暗号化パケットを抽出する暗
号化パケット抽出手段と、 該暗号化パケット抽出手段により抽出された前記暗号化
パケットを前記ＩＰパケットに復号化する復号化手段
と、 該復号化手段により復号化された前記ＩＰパケットを前
記端末に送信する端末側ＩＰパケット送信手段とを具備
することを特徴とする請求項１又は２記載のデータ秘匿
装置。 - 【請求項４】 前記暗号化パケットを記憶する暗号化パ
ケット記憶手段を具備し、 前記ＩＰパケット形成手段は、予め決められた所定の条
件を満たしたとき、暗号化パケット記憶手段に記憶され
ている前記暗号化パケットを前記データ部とする前記暗
号化ＩＰパケットを形成させることを特徴とする請求項
１乃至３のいずれかに記載のデータ秘匿装置。 - 【請求項５】 ヘッダ部とデータ部とからなるＩＰパケ
ットによりデータの送受信を行うＩＰネットワークにお
いて秘匿通信を行うデータ秘匿方法であって、 前記ＩＰネットワークに接続された端末から前記ＩＰパ
ケットを受信し、 該受信した前記ＩＰパケットの送信先を判定して秘匿通
信を行うか否かを判定し、 該判定により秘匿通信を行うと判定された場合、前記端
末からの前記ＩＰパケットを暗号化して暗号化パケット
を形成し、 該形成された前記暗号化パケットを前記データ部とする
暗号化ＩＰパケットを形成し、 該形成された前記暗号化ＩＰパケットを前記ＩＰネット
ワークに送信することを特徴とするデータ秘匿方法。 - 【請求項６】 ＴＣＰコネクションを確立するためのＴ
ＣＰセグメントを前記データ部とするＴＣＰコネクショ
ン用ＩＰパケットを形成し、 該形成された前記ＴＣＰコネクション用ＩＰパケットに
より送信先とのＴＣＰコネクションを確立して前記暗号
化ＩＰパケットを送信することを特徴とする請求項５記
載のデータ秘匿方法。 - 【請求項７】 前記ＩＰネットワークから前記ＩＰパケ
ットを受信し、 該受信した前記ＩＰパケットの送信元を判定して秘匿通
信が行われているか否かを判定し、 該判定により秘匿通信が行われていると判定された場
合、前記ＩＰネットワークから受信した前記ＩＰパケッ
トから前記暗号化パケットを抽出し、 該抽出された前記暗号化パケットを前記ＩＰパケットに
復号化し、 該復号化された前記ＩＰパケットを前記端末に送信する
ことを特徴とする請求項５又は６記載のデータ秘匿方
法。 - 【請求項８】 前記暗号化パケットを記憶し、 予め決められた所定の条件を満たしたとき、前記記憶し
た前記暗号化パケットを前記データ部とする前記暗号化
ＩＰパケットを形成することを特徴とする請求項５乃至
７のいずれかに記載のデータ秘匿方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11577199A JP2000307653A (ja) | 1999-04-23 | 1999-04-23 | データ秘匿装置およびデータ秘匿方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP11577199A JP2000307653A (ja) | 1999-04-23 | 1999-04-23 | データ秘匿装置およびデータ秘匿方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000307653A true JP2000307653A (ja) | 2000-11-02 |
Family
ID=14670658
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP11577199A Pending JP2000307653A (ja) | 1999-04-23 | 1999-04-23 | データ秘匿装置およびデータ秘匿方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000307653A (ja) |
-
1999
- 1999-04-23 JP JP11577199A patent/JP2000307653A/ja active Pending
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7353380B2 (en) | Method and apparatus for providing secure streaming data transmission facilities using unreliable protocols | |
| US5161193A (en) | Pipelined cryptography processor and method for its use in communication networks | |
| US5086469A (en) | Encryption with selective disclosure of protocol identifiers | |
| US5070528A (en) | Generic encryption technique for communication networks | |
| US5235644A (en) | Probabilistic cryptographic processing method | |
| US5594869A (en) | Method and apparatus for end-to-end encryption of a data packet in a computer network | |
| US5099517A (en) | Frame status encoding for communication networks | |
| JP3688830B2 (ja) | パケット転送方法及びパケット処理装置 | |
| JP2010505284A (ja) | 入れ子状のインターネットプロトコルセキュリティトンネルを処理するための方法およびネットワーク装置 | |
| KR20070026331A (ko) | 패킷이 필터링되어 있는 것 이외의 네트워크 프로토콜레이어에서 가상 사설망을 형성하기 위해 보안 통신 링크를설정하기 위한 시스템, 장치 및 방법 | |
| CN104184646A (zh) | Vpn网络数据交互方法和系统及其网络数据交互设备 | |
| US20080133915A1 (en) | Communication apparatus and communication method | |
| JP2001292174A (ja) | インターネットのメールドメイン間の保安されたｅメール交信を構成するための方法及び通信装置 | |
| JP2006019975A (ja) | 暗号パケット通信システム、これに備えられる受信装置、送信装置、及びこれらに適用される暗号パケット通信方法、受信方法、送信方法、受信プログラム、送信プログラム | |
| JP4647481B2 (ja) | 暗号化通信装置 | |
| CN116015943B (zh) | 一种基于多级隧道混淆的隐私保护方法 | |
| JP2693881B2 (ja) | 通信ネットワークで使用される暗号処理装置及び方法 | |
| CN110351308B (zh) | 一种虚拟专用网络通信方法和虚拟专用网络设备 | |
| JP2003244194A (ja) | データ暗号装置及び暗号通信処理方法及びデータ中継装置 | |
| JP2000307653A (ja) | データ秘匿装置およびデータ秘匿方法 | |
| JP2005065004A (ja) | 暗号化通信データ検査方法、暗号化通信データ検査装置及び暗号化通信データ検査プログラム | |
| EP0464566B1 (en) | Abort processing in pipelined communication | |
| JPH09252315A (ja) | 暗号通信システムおよび暗号装置 | |
| JPH11220495A (ja) | 暗号通信装置 | |
| JP2005065322A (ja) | パケット暗号化方法及びパケット復号化方法 |