JP2001203761A

JP2001203761A - 中継装置、および同装置を備えたネットワークシステム

Info

Publication number: JP2001203761A
Application number: JP2000011722A
Authority: JP
Inventors: Masao Okada; 雅夫岡田
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2000-01-20
Filing date: 2000-01-20
Publication date: 2001-07-27

Abstract

(57)【要約】【課題】端末ユーザが安心して通信でき、かつ暗号鍵
や復号鍵の管理が容な、暗号化データ通信用の中継装置
を得る。【解決手段】安全域の通信網と接続される第１の通信
手段と、非安全域の通信網と接続される第２の通信手段
と、第１の通信手段を通して、安全域の発信元装置から
送られた通信データを格納する送信データ記憶手段と、
送信データ記憶手段に格納された通信データを解析し、
転送可否および暗号化可否を検証する送信データ検証手
段と、第１の通信手段を通して、通信データの暗号化可
否を送信データの発信元装置へ通知する警報手段と、通
信データを検証し、暗号化送信対象と判断した場合、送
信データ記憶手段に格納された通信データを暗号化し
て、暗号文を生成する暗号化手段と、前記通知に基づい
て、送信データの発信元装置から送信許可を得たとき、
送信データあるいは暗号文を、第２の通信手段を通し
て、非安全域の通信網へ向けて送出する送信データ転送
手段とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のコンピュー
タ・ネットワーク間における暗号通信を含むデータ通信
に用いる中継装置、およびこの中継装置を備えたネット
ワークシステムに関するものである。

【０００２】

【従来の技術】従来より、暗号方式には慣用暗号（秘密
鍵方式）と呼ばれるものがあり、例えば、６４ビットの
鍵を用いたＡＮＳＩ（アメリカ合衆国規格協会）の標準
であるＤＥＳ(Data Encryption Standard)や、日本電信
電話株式会社の登録商標であるＦＥＡＬ(Fast data Enc
ipherment Algorithm)などがある。

【０００３】また、コンピュータ・ネットワークにおけ
る暗号通信方式には、隣接ノード間でデータを暗号化す
るリンクバイリンク(link by link)方式と、発信ノード
から受信ノードまでを通して暗号化するエンドツーエン
ド（end to end) 方式がある。ＯＳＩ(open systemus i
nterconnection; 開放型システム間相互接続) 基本参照
モデルでは、前者はデータリンク層以下に、後者はトラ
ンスポート層以上に対応する。両者の最大の相違は、宛
て先などの制御情報が暗号化されているかいないかであ
り、得失もそれに依存する。

【０００４】一方、近年のネットワーク通信では、文字
情報・数値情報だけでなく、画像、音声、動画など多様
なデジタル情報が交換されるようになり、これらの大容
量データを高速に通信できるネットワークシステムが要
求されているが、これらの、通信情報には、高度な機密
情報もあれば、特に暗号化する必要のない情報もある。
他方、これらの情報をより高度な暗号方式を用いて通信
しようとすると、暗号化処理や復号処理がボトルネック
になり、実質的な通信速度が低下し、効率的な通信が困
難になる。

【０００５】そこで、通信する情報の内容や通信相手に
よって、多様な暗号強度が得られる暗号装置が各種提案
されている。例えば、特開平８ー２０４６９８号では、
通信先やデータ種別に対応して、異なる暗号鍵を用いた
り、複数の暗号鍵を用いて多数回暗号化処理したり、あ
るいは送信と受信とで別々の暗号鍵を用いるなど、多様
な暗号処理を行える暗号装置が提案されている。

【０００６】

【発明が解決しようとする課題】ところで、従来のリン
クバイリンク方式の暗号通信では、中継ノード内でデー
タが復号され平文になるという欠点がある。一方、エン
ドツーエンド方式の暗号通信では、エンドシステムにお
いて通信データが暗号処理される。したがって、個々の
エンドシステムが、それぞれ多数の通信先とデータ通信
する場合、多数の暗号鍵を、それぞれのエンドシステム
において個々に管理しなければならず、セキュリティ上
の安全性が損なわれ易い状態になる。

【０００７】また、多様な暗号処理を行う暗号装置を介
して、データ通信する場合、端末ユーザは、送出したデ
ータが正常に暗号処理されて、伝送されたか否かを知る
ことができず、不便でありまた不安でもあった。本発明
は、上記事情に鑑み、端末ユーザが安心して通信処理で
きる暗号処理機能を備えた中継装置を提供するととも
に、暗号鍵や復号鍵の管理が容易で、ユーザ端末に暗号
処理の負荷が掛からないコンピュータ・ネットワークを
提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明の中継装置は、安
全域の通信網と接続する第１の通信手段を通して、安全
域の発信元装置から送られた通信データを格納する送信
データ記憶手段と、送信データ記憶手段に格納された通
信データを解析し、暗号化および転送の可否を検証する
送信データ検証手段と、送信データ検証手段による検証
結果を、第１の通信手段を通して、通信データの発信元
装置へ通知する警報手段と、通信データを検証し、暗号
化対象と判断した場合、送信データ記憶手段に格納した
通信データを暗号化し、暗号文を生成する暗号化手段
と、前記通知に対し、通信データの発信元装置から送信
許可を得たとき、通信データあるいは暗号文を、非安全
域の通信網と接続する第２の通信手段を通して、非安全
域の通信網へ向けて転送するデータ転送手段とを備えて
いる。

【０００９】また、本発明の中継装置は、非安全域の通
信網と接続する第２の通信手段を通して、非安全域の通
信網から送られた受信データを格納する受信データ記憶
手段と、受信データ記憶手段に格納された受信データを
解析し、安全域への転送可否を検証する受信データ検証
手段と、受信データを検証し、転送対象と判断した場
合、安全域の通信網と接続した第１の通信手段を通し
て、受信データの転送先装置に、データ着信を通知する
着信通知手段と、前記通知に対応して、安全域の転送先
装置から受信データの転送依頼を得たとき、受信データ
記憶手段に格納されている受信データを解析し、復号処
理の可否を検証する復号検証手段と、受信データを検証
し、復号対象と判断した場合、受信データ記憶手段に格
納した受信データを復号処理し、平文を生成する復号手
段と、受信データ、または受信データを復号処理して得
た平文を、安全域の通信網と接続した第１の通信手段を
通して、安全域の転送先装置へ向けて転送するデータ転
送手段とを備えている。

【００１０】

【発明の実施の形態】以下、本発明の中継装置につい
て、その実施の形態を、図面に基づいて詳細に説明す
る。なお、図１は、本中継装置を組み込んだネットワー
クシステムの構成例、図２は、本中継装置のハードウェ
ア構成図である。また、図３は、本中継装置のデータ送
出部を示すブロック図、図４は、本中継装置のデータ受
信部を示すブロック図である。

【００１１】（ネットワークシステムの構成）先ず始め
に、本発明の中継装置を用いるコンピュータ・ネットワ
ークのシステム構成例について説明する。図１は、ネッ
トワークシステムの構成例である。図に示すように、ネ
ットワークＡには、サーバコンピュータＳ１、クライア
ントコンピュータＣ１、Ｃ２、画像出力用プリンタ装置
Ｐ１、Ｐ２、画像入力用イメージスキャナ装置Ｇ１など
が接続されている。またネットワークＢにも、サーバコ
ンピュータＳ２、クライアントコンピュータＣ３、Ｃ
４、画像出力用プリンタ装置Ｐ３、Ｐ４、画像入力用イ
メージスキャナ装置Ｇ２などが接続されている。

【００１２】なお、ここで示されているネットワークＡ
とネットワークＢは、基本的には、いずれも閉じた通信
網を構成しており、外部からこれらのコンピュータ・ネ
ットワークに直接アクセスすることが困難な、安全域の
通信網である。このネットワークＡとネットワークＢ
は、それぞれ、いわゆるローカルエリアネットワーク
（ＬＡＮ）を構成しており、地理的、あるいは空間的に
は離れて設置されている。そこで、このネットワーク同
士を相互に接続してデータ通信するために、事業所間を
接続する専用線、もしくは公衆回線、インターネットな
どの非安全域通信網３０を介して接続する。

【００１３】この場合、図に示すように、安全域のネッ
トワークＡと非安全域通信網３０とは、通信データの中
継装置１０Ａ、および通信制御装置２０Ａを介して接続
する。同様に、安全域のネットワークＢと非安全域通信
網３０とは、通信データの中継装置１０Ｂ、および通信
制御装置２０Ｂを介して接続する。なお、ここで用いら
れる中継装置１０Ａ、１０Ｂとしては、例えば、ワーク
ステーションやパーソナルコンピュータを利用すること
ができる。また、通信制御装置２０Ａ、２０Ｂは、ＤＳ
Ｕ(Digital Service Unit)、ＴＡ(Teminal Adaptor) 、
ＣＳＵ(Customer Service Unit) 、ルータ(router)など
で構成する。

【００１４】ここで、中継装置１０Ａ、１０Ｂに用いら
れるコンピュータのハードウェア構成について説明す
る。図２は、パーソナルコンピュータやワークステーシ
ョンと呼ばれる小型コンピュータの典型的なハードウェ
ア構成図である。図２において、１は、プログラムを実
行して、演算処理やバスを介して接続されたコンピュー
タ各部の動作を制御する演算制御装置である。２は、実
行するプログラムや演算データなどを記憶するための揮
発性半導体メモリで構成されたメインメモリである。ま
た、３は、コンピュータの起動時に、外部記憶装置４に
記憶されているプログラムやデータを、メインメモリ２
に格納するためのプログラムを内蔵した不揮発性半導体
メモリであるＲＯＭ（リードオンリメモリ）である。

【００１５】４は、外部記憶装置であり、大容量でアク
セス速度の速い固定磁気ディスク装置、もしくは光磁気
ディスク装置などを用いる。この外部記憶装置４には、
コンピュータを動作させるプログラムやデータが格納さ
れる。５は、コンピュータを操作するためのマウスやキ
ーボードなどの入力操作装置で、入力操作装置５による
入力指示に基づいて、装置各部の動作が制御される。６
は、入力操作装置５からの入力操作を装置使用者にガイ
ドしたり、入力操作装置５による入力指示に基づいて演
算制御装置１にて行われた処理の結果を、装置使用者に
伝達するためのＣＲＴ（ブラウン管）やＬＣＤ（液晶表
示）などの画面表示装置である。

【００１６】７Ａは、Ｅｔｈｅｒｎｅｔに代表されるＬ
ＡＮ(Local Area Network)を構成するネットワーク通信
線に接続し、ネットワーク上のクライアントコンピュー
タ等と通信するためのインターフェイス回路であり、こ
こでは、第１通信手段と呼ぶ。また、８Ａは、ネットワ
ーク通信線である。一方、７Ｂは、非安全域通信網３０
を介して接続される他方のコンピュータ・ネットワーク
に設けた中継装置と、データ通信するためのインターフ
ェイス回路であり、ここでは、第２通信手段と呼ぶ。ま
た、８Ｂは、非安全域通信網３０に接続された通信制御
装置２０Ａまたは２０Ｂとのインターフェイス・ケーブ
ルである。

【００１７】本中継装置には、その他必要に応じて、磁
気テープドライブ、ＣＤ−ＲＯＭドライブ、ＦＤドライ
ブ、ＭＯドライブなどの補助記憶装置や、イメージスキ
ャナ、ＯＣＲ（光学文字認識）スキャナ、バーコードス
キャナ、プリンタなどの各種周辺機器を接続するための
接続部を設けてもよい。

【００１８】これらの装置を接続するための接続部は、
例えば、ＳＣＳＩ(Small ComputerSystem Interface)
、あるいはＲＳ２３２Ｃなどと呼ばれるインターフェ
イス回路で構成する。また、最近は、汎用のインターフ
ェイスとして、ＵＳＢ(universal serial bus)や、ＩＥ
ＥＥ１３９４などを用いることもある。なお、固定磁気
ディスク装置などの外部記憶装置４は、これらのインタ
フェースを利用して、外部接続するように構成してもよ
い。

【００１９】（中継装置の構成）次に、中継装置１０
Ａ、および１０Ｂの機能構成について説明する。中継装
置は、図３に示すデータ送出部と、図４に示すデータ受
信部とで構成される。図において、８Ａは、安全域のコ
ンピュータ・ネットワークと接続するための通信線であ
り、７Ａは、安全域に設けられたコンピュータと本中継
装置との間で通信データを送受信するための第１通信手
段である。一方、８Ｂは、非安全域の通信網３０とデー
タ通信するための通信線であり、７Ｂは、非安全域通信
網３０を介して接続される他のコンピュータ・ネットワ
ークと本中継装置との間で通信データを送受信するため
の第２通信手段である。

【００２０】図３に示す中継装置のデータ送出部は、安
全域のコンピュータ・ネットワークに接続されているク
ライアントコンピュータから送られてくる通信データ
を、非安全域通信網３０を介して接続されている他方の
コンピュータ・ネットワークへ向けて送出する。また、
図４に示す中継装置のデータ受信部は、非安全域通信網
３０を介して接続されている他方のコンピュータ・ネッ
トワークから送られてくる通信データを、安全域のコン
ピュータ・ネットワークに接続されているクライアント
コンピュータへ転送する。

【００２１】まず、中継装置のデータ送出部について、
図３に基づいて、その構成を説明する。データ送出部
は、第１通信手段を介して接続された安全域のコンピュ
ータ・ネットワークから、他方のコンピュータ・ネット
ワークへ向けて発信される通信データを受信し、一旦記
憶する送信データ記憶手段４Ａと、受信した通信データ
を、他方のコンピュータへ転送するか否か、および転送
する場合は暗号化するか否かを検証する送信データ検証
手段１１と、送信データ検証手段１１にて通信データを
検証した結果を、発信元装置に通知する警報手段１３を
備えている。

【００２２】また、本中継装置のデータ送出部は、送信
データ記憶手段４Ａに格納した通信データを暗号化し、
暗号文を生成する暗号化手段１４と、通信データを暗号
化する際に使用する暗号鍵を記憶する暗号鍵記憶手段１
２を備えている。さらに、発信元装置から送られる送信
許可の通知に基づいて、前記暗号文を、第２の通信手段
を介して、非安全域の通信網を通して、他方のコンピュ
ータ・ネットワークへ転送する送信データ転送手段１５
と、転送完了後に、送信データ記憶手段４Ａに格納した
通信データと暗号化手段１４にて生成された暗号文を消
去破棄する送信データ破棄手段１６を備えている。

【００２３】ここで、データ送出部に設けた暗号鍵記憶
手段１２の暗号化情報について説明する。図５に、暗号
鍵記憶手段１２の構成例を示す。図の暗号化情報は、図
１に示したネットワークＡに接続されている中継装置１
０Ａに設定登録した例である。暗号化情報は、図５に示
すように、ネットワークＡの通信データ発信元装置、通
信データの転送先ネットワークおよび転送先装置、通信
データの種別などの通信データ属性情報、および通信デ
ータ属性情報に関係付けた暗号鍵情報とで構成される。
すなわち暗号鍵情報は、発信元アドレス情報、送信先ア
ドレス情報、データ種別、などと関係付けられて暗号鍵
記憶手段１２に設定登録する。

【００２４】例えば、１番目の暗号化情報は、ネットワ
ークＡのクライアントコンピュータＣ１から、ネットワ
ークＢのサーバコンピュータＳ２へ転送するデータ種別
「ｆｔｐ」の通信データを、暗号鍵「１２３４５６７」
で暗号化することを示している。同様に、２番目の暗号
化情報は、ネットワークＡのクライアントコンピュータ
Ｃ１から、ネットワークＢのクライアントコンピュータ
Ｃ３へ転送するデータ種別「ｍｓｇ」の通信データを、
暗号鍵「ＡＢＣＤＥＦＧ」で暗号化することを示してい
る。

【００２５】一方、３番目の暗号化情報には、ネットワ
ークＡのクライアントコンピュータＣ１から、ネットワ
ークＢのクライアントコンピュータＣ４へ転送するデー
タ種別「ｍｓｇ」の通信データに対し、暗号鍵が設定登
録されておらず、クライアントコンピュータＣ１から送
られた通信データを、暗号化せずに転送することを示し
ている。また、６番目の暗号化情報では、ネットワーク
ＡのクライアントコンピュータＣ２から、ネットワーク
ＢのクライアントコンピュータＣ４へ転送するデータ種
別「＊」の通信データに対し、暗号鍵が設定登録されて
おらず、クライアントコンピュータＣ１から送られた通
信データを、暗号化せずに転送することを示している。

【００２６】このデータ種別「＊」は、すべてのデータ
種別を示すメタキャラクタとして用いられ、従って、ク
ライアントコンピュータＣ２から、クライアントコンピ
ュータＣ４に送信される全ての通信データを、暗号化せ
ずに転送することを示している。他方、この暗号鍵記憶
手段１２に設定登録していないデータ種別による通信デ
ータは、転送されずに破棄することを意味する。同様
に、設定登録していない発信元装置からの通信データ
や、設定登録していない転送先装置宛の通信データも、
転送されずに破棄することを意味する。

【００２７】次に、図４に基づいて、中継装置のデータ
受信部について、その構成を説明する。データ受信部
は、第２の通信手段７Ｂを介して接続された非安全域通
信網を通して伝送されてくる他方のコンピュータ・ネッ
トワークからの通信データを受信し、一旦記憶する受信
データ記憶手段４Ｂと、受信した通信データを、当該中
継装置が属するコンピュータ・ネットワークに接続され
ている装置に転送するか否か、および転送する場合は復
号処理するか否かを検証する受信データ検証手段２１
と、受信データ検証手段２１にて通信データを検証した
結果を、転送先装置へ通知する通知手段２３を備えてい
る。

【００２８】また、本中継装置のデータ受信部は、受信
データ記憶手段４Ｂに格納した通信データを復号処理
し、平文を生成する復号手段２４と、通信データを復号
処理する際に使用する復号鍵を記憶する復号鍵記憶手段
２２を備えている。さらに、転送先装置から送られる転
送許可の通知に基づいて、前記平文を、第１の通信手段
７Ａを介して、自己のコンピュータ・ネットワークに接
続された転送先装置に転送する受信データ転送手段２５
と、転送完了後に、受信データ記憶手段４Ｂに格納した
通信データと復号手段２４にて生成された平文とを消去
破棄する受信データ破棄手段２６を備えている。

【００２９】ここで、データ受信部に設けた復号鍵記憶
手段２２の復号情報について説明する。図６に、復号鍵
記憶手段２２の構成例を示す。図の復号情報は、図１に
示したネットワークＢに接続されている中継装置１０Ｂ
に設定登録した例である。復号情報は、図６に示すよう
に、通信データの発信元装置と発信元装置の属するネッ
トワーク、および転送先装置と、通信データの種別など
の通信データ属性情報、および通信データ属性情報に関
係付けられた復号鍵情報とで構成される。すなわち復号
鍵は、発信元アドレス情報、送信先アドレス情報、デー
タ種別、などと関係付けられて暗号鍵記憶手段１２に設
定登録されている。

【００３０】例えば、１番目の復号情報は、ネットワー
クＡのクライアントコンピュータＣ１から、ネットワー
クＢのサーバコンピュータＳ２へ転送するデータ種別
「ｆｔｐ」の通信データを、復号鍵「１２３４５６７」
で復号処理することを示している。同様に、２番目の復
号情報は、ネットワークＡのクライアントコンピュータ
Ｃ１から、ネットワークＢのクライアントコンピュータ
Ｃ３へ転送するデータ種別「ｍｓｇ」の通信データを、
復号鍵「ＡＢＣＤＥＦＧ」で復号処理することを示して
いる。

【００３１】一方、３番目の復号情報には、ネットワー
クＡのクライアントコンピュータＣ１から、ネットワー
クＢのクライアントコンピュータＣ４へ転送するデータ
種別「ｍｓｇ」の通信データに対し、復号鍵が設定登録
されておらず、クライアントコンピュータＣ１から送ら
れた通信データを、復号処理せずに転送することを示し
ている。また、６番目の復号情報では、ネットワークＡ
のクライアントコンピュータＣ２から、ネットワークＢ
のクライアントコンピュータＣ４へ転送するデータ種別
「＊」の通信データに対し、復号鍵が設定登録されてお
らず、クライアントコンピュータＣ１から送られた通信
データを、復号処理せずに転送することを示している。

【００３２】このデータ種別「＊」は、すべてのデータ
種別を示すメタキャラクタとして用いられ、従って、ク
ライアントコンピュータＣ２から、クライアントコンピ
ュータＣ４に送信される全ての通信データを、復号処理
せずに転送することを示している。他方、この復号鍵記
憶手段に設定登録していないデータ種別による通信デー
タは、転送されずに破棄することを意味する。同様に、
設定登録していない発信元装置からの通信データや、設
定登録していない転送先装置宛の通信データも、転送さ
れずに破棄することを意味する。

【００３３】（通信データ）ここで、上記中継装置１０
Ａ、および１０Ｂにおいて取り扱う通信データについて
説明する。本発明の中継装置で処理される通信データの
一例を図６に示す。図に示すように、コンピュータ・ネ
ットワーク間で交換される通信データの基本的な様式
は、開始符号２１、送信先アドレス情報２２、発信元ア
ドレス情報２３、データ種別情報２４、通信文２５、誤
り制御符号２６、および終了符号２７などで構成され
る。

【００３４】前記通信データのうち、送信先アドレス情
報２２と発信元アドレス情報２３、およびデータ種別情
報２４は、例えば、コンピュータと通信制御装置のよう
な隣接装置間において必要とされるアドレス情報と、通
信制御装置に接続された他のネットワークや通信網など
の中継ネットワークにおいて必要とされるアドレス情報
と、最終的に通信文を送受する上位層通信プロトコルに
必要とされるアドレス情報とが、それぞれ階層的に構成
される。なお、上記通信データのうち、通信文２５はク
ライアントコンピュータにおけるアプリケーションソフ
ト等によって作成される。このとき、通信文２５には、
図示されていないが、通信文の名称やデータ量、および
送信先装置や発信元装置の名称が付加されている。

【００３５】この通信文２５は、クライアントコンピュ
ータの操作者によって、転送先のネットワークに接続さ
れた転送先装置へ向けて送信されるが、具体的には、ク
ライアントコンピュータに備えた通信プロトコルによっ
て、自己の属するネットワークに設けられた中継装置へ
向けて送信され、中継装置の送信データ記憶手段に一旦
格納され、暗号化される。なお、本中継装置では、通信
データ中の通信文２５のみが暗号化され、通信文２５以
外の、開始符号２１、送信先アドレス情報２２、発信元
アドレス情報２３、データ種別情報２４、誤り制御符号
２６、および終了符号２７は、暗号化しないように構成
する。

【００３６】暗号化された通信文を含む通信データは、
発信元のネットワークに設けられた中継装置から、非安
全域の通信網を介して、送信先のネットワークに設けら
れた中継装置へ向けて転送され、その中継装置の受信デ
ータ記憶手段に一旦格納されて、通信文が復号される。
その後、復号された通信文を含む通信データが、転送先
ネットワークに接続されたクライアントコンピュータへ
向けて、中継装置から再転送される。

【００３７】（本装置の作用動作）次に、本中継装置の
作用動作を、図面に基づいて説明する。図８は、本中継
装置の動作を示すフロー図であり、図８（ａ）が、図３
に示したデータ送出部の動作を示し、図８（ｂ）が、図
４に示したデータ受信部の動作を示している。データ送
出部の処理では、先ず、ステップＳ１０において、自己
のコンピュータ・ネットワークに接続されている発信元
装置から送られた通信データを受信し、送信データ記憶
手段４Ａに格納する。この処理は、図２〜図４に示した
第１通信手段によって行われる処理である。

【００３８】次いで、ステップＳ１１において、送信デ
ータ記憶手段４Ａに格納した通信データを検証する。こ
の処理は図３に示した送信データ検証手段１１によって
行われる処理である。通信データの検証は、先ず、通信
データに含まれる送信先アドレス情報、発信元アドレス
情報、およびデータ種別情報を、暗号鍵記憶手段に１２
に設定登録されている暗号化情報と照合し、該当する暗
号化情報が、暗号鍵記憶手段に１２に登録されているか
否かを検証する。次いで、該当する暗号化情報に暗号鍵
情報が設定されているか否かを検証する。

【００３９】次に、ステップＳ１２において、ステップ
Ｓ１１における検証結果を、通信データの発信元装置に
通知する。この通知の内容としては、ａ）暗号化情報が
登録されていないので、通信データを破棄する。ｂ）暗
号鍵情報が登録されていないので、暗号化せずに送信す
る。ｃ）暗号鍵情報が登録されていたので、暗号化して
送信する。の３種類があり、このうちのいずれかの内容
を発信元装置に通知し、発信元装置からの送信許可を待
つ。この処理は、図３に示した警報手段１３が、第１の
通信手段を介して行なう処理である。

【００４０】次に、通信データに関する暗号化情報が暗
号鍵記憶手段１２に登録されていないとき、ステップＳ
１３にて転送不可と判断し、ステップＳ１９へ進み、一
旦記憶した通信データを消去破棄する。この処理は、図
３に示した送信データ破棄手段１６にて行う処理であ
る。一方、通信データに関する暗号化情報が暗号鍵記憶
手段１２に登録されているときは、ステップＳ１３にお
いて転送対象と判断し、ステップＳ１４へ進み、さら
に、暗号鍵情報が登録されている場合は、ステップＳ１
５の暗号化処理を実行する。

【００４１】ステップＳ１５の暗号化処理は、図３に示
した暗号化手段１４にて行う処理である。暗号化処理
は、暗号鍵記憶手段１２に登録されている暗号鍵情報を
用いて、送信データ記憶手段４Ａに格納されている通信
データから暗号文を生成する。なお、前記ステップＳ１
４において、通信データの送信先アドレス情報や発信元
アドレス情報、データ種別などに対応する暗号鍵情報が
登録されていないときは、ステップＳ１５の暗号化処理
は実行しない。

【００４２】ステップＳ１５の暗号化処理が完了した
ら、もしくは、暗号化処理の必要がなければ、ステップ
Ｓ１６に進み、先にステップＳ１２において、通信デー
タの発信元装置に通知した警報に対する回答を待つ。も
し、発信元装置からの回答が「転送不可」の場合は、ス
テップＳ１９に進み、一旦記憶した通信データ、および
暗号化処理にて生成した暗号文を消去破棄する。

【００４３】ステップＳ１６において、発信元装置から
の回答が「転送許可」の場合は、ステップＳ１７〜Ｓ１
８へ進み、ステップＳ１５にて生成した暗号文、もしく
は、ステップＳ１０にて受信した通信データ（非暗号化
文）を転送処理する。この処理は、図３に示した通信デ
ータ転送手段１５にて行う処理である。ステップＳ１７
〜Ｓ１８のデータ転送処理は、非安全域の通信網３０に
接続された第２通信手段を介して行ない、通信データ
は、図１において示した他方のコンピュータ・ネットワ
ークに接続されている中継装置に対して転送される。

【００４４】暗号文、もしくは非暗号化文の転送処理を
完了したら、中継装置のデータ送出部は、ステップＳ１
９のデータ破棄処理に進み、生成した暗号文、および送
信データ記憶手段４Ａに格納した通信データを消去破棄
する。この処理は、図３に示したデータ送出部の送信デ
ータ破棄手段１６にて行う処理である。

【００４５】次に、データ受信部の処理について説明す
る。この処理は、図１に示した一対の中継装置１０Ａ、
１０Ｂの一方が送信処理を実行したときの、他方の中継
装置にて行われる処理である。すなわち、一方の中継装
置のデータ送出部が、ステップＳ１７〜Ｓ１８において
通信データを転送処理したときの、他方の中継装置に設
けられたデータ受信部の動作である。

【００４６】データ受信部の受信処理は、図８（ｂ）に
示すフローにしたがって処理される。データ受信部で
は、先ず、ステップＳ２０において、非安全域の通信網
を介して、他方のコンピュータ・ネットワークに接続さ
れている中継装置から送られた通信データを受信し、図
４に示した受信データ記憶手段４Ｂに格納する。この処
理は、図２〜図４に示した第２通信手段によって行う処
理である。

【００４７】次いで、ステップＳ２１において、受信デ
ータ記憶手段４Ｂに格納した通信データを検証する。こ
の処理は図４に示した受信データ検証手段２１によって
行う処理である。通信データの検証は、先ず、通信デー
タに含まれる送信先アドレス情報、発信元アドレス情
報、およびデータ種別情報を、復号鍵記憶手段に２２に
設定登録されている復号情報と照合し、通信データに該
当する復号情報が、復号鍵記憶手段１２に登録されてい
るか否かを検証する。次いで、該当する復号情報に復号
鍵情報が設定されているか否かを検証する。

【００４８】次に、ステップＳ２２に進み、ステップＳ
２１における検証結果を、通信データの転送先装置へ通
知する。この通知の内容としては、通信データの発信元
装置、あるいは発信者名、およびデータの種別、それ
と、ａ）復号鍵情報が登録されていないので、復号処理
せずに転送すること。または、ｂ）復号鍵情報が登録さ
れていたので、復号処理して転送すること。などの内容
を転送先装置へ通知し、転送先装置からの転送許可を待
つ。この処理は、図４に示した着信通知手段２３が第１
の通信手段を介して行う処理である。

【００４９】次に、受信データに関する復号情報が登録
されていないとき、ステップＳ２３にて非転送対象と判
断し、ステップＳ２９へ進み、受信記憶した通信データ
を消去破棄する。この処理は、図４に示した受信データ
破棄手段２６にて行う処理である。すなわち、本中継装
置では、復号鍵記憶手段１２に登録されている復号情報
に適合しない通信データはすべて破棄し、それによっ
て、コンピュータ・ネットワークの安全性を維持する。
一方、受信データに関する復号情報が登録されていると
きは、ステップＳ２３において転送対象と判断し、ステ
ップＳ２４へ進み、さらに、復号鍵情報が登録されてい
る場合は、ステップＳ２５の復号処理を実行する。

【００５０】ステップＳ２５の復号処理は、図４に示し
た復号手段２４にて行われる処理である。通信データの
復号処理は、復号鍵記憶手段２２に登録されている復号
鍵情報を用いて、受信データ記憶手段４Ｂに格納されて
いる通信データから平文を生成する。なお、前記ステッ
プＳ２４の復号判断において、通信データの送信先アド
レス情報や発信元アドレス情報、データ種別などに対応
する復号鍵情報が登録されていないときは、ステップＳ
２５の復号処理を実行しない。

【００５１】通信データの復号処理を完了したら、もし
くは、復号処理の必要がなければ、ステップＳ２６にお
いて、先にステップＳ２２において、通信データの転送
先装置に通知した着信通知に対する回答を待つ。もし、
転送先装置からの回答が「転送不可」の場合は、ステッ
プＳ２９に進み、受信記憶した通信データ、および復号
処理にて生成した平文を消去破棄する。

【００５２】ステップＳ２６において、転送先装置から
の回答が「転送許可」の場合は、ステップＳ２７〜Ｓ２
８へ進み、ステップＳ２５にて通信データから生成した
平文、もしくは、ステップＳ２０にて受信した通信デー
タの、転送先装置への転送処理を行う。この処理は、図
４に示した受信データ転送手段２５にて行う処理であ
る。ステップＳ２７〜Ｓ２８のデータ転送処理は、中継
装置が属する自己のコンピュータ・ネットワークに接続
した第１通信手段を介して、転送先装置に対して行う。

【００５３】平文、もしくは非暗号化文の転送処理を完
了したら、中継装置のデータ受信部は、ステップＳ２９
のデータ破棄処理に進み、通信データから生成した平
文、および受信データ記憶手段４Ｂに格納した通信デー
タを消去破棄する。この処理は、図３に示したデータ受
信部の受信データ破棄手段２６にて行う処理である。

【００５４】次に、本発明の中継装置を用いた他のネッ
トワークシステムの実施例について説明する。図９は、
通信アーキテクチャの異なる３以上のコンピュータ・ネ
ットワークを相互に接続して、データ通信する場合のシ
ステム構成例である。

【００５５】図において、ネットワークＡは、光ケーブ
ルを用いたリング形ネットワークシステム、ネットワー
クＢは、ツイステッドペアケーブルを用いるツリー形ネ
ットワークシステム、ネットワークＣは、ホストコンピ
ュータを中心にしたスター形ネットワークシステム、ネ
ットワークＤは、イーサネットに代表される同軸ケーブ
ルを用いるバス形ネットワークシステムである。

【００５６】各コンピュータ・ネットワークでは、ホス
トコンピュータ、あるいはデータベースサーバを中心
に、クライアントとなるパーソナルコンピュータやワー
クステーション、あるいは図示しないプリンタやイメー
ジスキャナ、ファイルサーバなどの各種装置が分散して
配置され、個々にロ−カルエリアネットワーク（ＬＡ
Ｎ）を構成している。

【００５７】前記各コンピュータ・ネットワークでは、
例えば、Ａｐｐｌｅ社のＡｐｐｌｅＴａｌｋ、Ｎｏｖｅ
ｌｌ社のＮｅｔｗａｒｅ、Ｍｉｃｒｏｓｏｆｔ社のＷｉ
ｎｄｏｗｓＮＴ、ＤＥＣ社のＤＥＣｎｅｔ、ＩＢＭ社の
ＳＮＡなど、コンピュータメーカや、通信機器メーカ、
ソフトウェアメーカなどで、それぞれ個別に開発された
異種の通信アーキテクチャがそれぞれ用いられている。

【００５８】これらの各コンピュータ・ネットワーク
を、非安全域の通信網３０を介して相互に接続するよう
に、通信網３０と各コンピュータ・ネットワークとの接
続部に、それぞれ、中継装置１０Ａ、１０Ｂ、１０Ｃ、
１０Ｄと、通信制御装置２０Ａ、２０Ｂ、２０Ｃ、２０
Ｄとを設けてある。前記非安全域の通信網３０は、事業
所間を接続するために通信事業者から提供されている専
用通信回線、または公衆通信回線などの広域ネットワー
クを用いて構成される。

【００５９】図９に示すネットワークシステムでは、各
コンピュータ・ネットワークで用いられている固有の物
理的な通信デバイス、および論理的な通信プロトコル
を、本発明の中継装置を介して、一旦、ＩＳＯなどで定
められている国際標準規格の通信デバイス、および通信
プロトコルに変換することにより、この標準化された通
信手段を仲立ちにして、個別ネットワーク間において、
相互にデータ通信するように構成している。すなわち、
本発明の中継装置を、他方の複数種類のネットワークに
対する通信サーバとして用いることにより、異なる通信
デバイスと通信プロトコルとで構成されたコンピュータ
・ネットワーク間で相互通信が可能になる。

【００６０】つまり、各コンピュータ・ネットワーク内
で作成された通信データは、先ず、各ネットワーク固有
の通信デバイス、および通信プロトコルで構成される第
１通信手段を介して中継装置の送信データ記憶手段に格
納され、次いで、暗号化処理した後、中継装置にあらか
じめ搭載している国際標準規格の通信デバイス、および
通信プロトコルを用いて構成した第２通信手段を介し
て、非安全域通信網３０へ通信データが送出される。

【００６１】一方、他方の各コンピュータ・ネットワー
クに接続された中継装置も、同様に、それぞれ自己のネ
ットワークで用いられる第１通信手段と、他方のネット
ワークとの通信に用いる国際標準規格の通信デバイス、
および通信プロトコルで構成した第２通信手段を備えて
いる。したがって、個々の中継装置では、他方のネット
ワークとのデータ通信を国際標準規格の第２通信手段を
介して実行し、自己のネットワークとのデータ通信は、
各ネットワーク固有の第１通信手段を用いて行うように
構成している。

【００６２】つまり、あるネットワークに接続された中
継装置から送出された国際標準規格に基づく暗号化され
た通信データは、非安全域の通信網３０を経て、指定の
送信先ネットワークの中継装置に到達し、受信データ記
憶手段に一旦記憶される。その後、復号鍵記憶手段が参
照され、復号鍵によって復号処理された後、前記中継装
置が接続されているネットワーク固有の通信デバイス、
および通信プロトコルを用いて構成した第１通信手段を
介して、所定の転送先装置へ通信データが転送される。

【００６３】以上のように、本発明の中継装置を、各コ
ンピュータ・ネットワークに備えておき、各ネットワー
クに接続された発信元装置から当該中継装置を介して、
通信データを発信するだけで、異種の通信アーキテクチ
ャで構成された他のネットワークの所定の転送先装置に
通信データが自動的に転送される。さらに、転送先装置
から逆ルートで、例えば、通信データの受信結果を発信
元装置に返送することも可能であり、確実にデータ通信
することができるネットワークシステムを得られる。

【００６４】なお、図９に示したネットワークシステム
では、非安全域通信網３０に接続された通信制御装置２
０Ａ、２０Ｂ、２０Ｃ、２０Ｄにおいて、許可された特
定の発信元や送信先に対する通信データのみを通過させ
るように構成すれば、外部からの各ネットワークへの不
正なアクセスを防止できるネットワークシステムを構築
できる。また、中継装置１０Ａ、１０Ｂ、１０Ｃ、１０
Ｄに搭載する第２通信手段を、特定の通信プロトコルに
限定することによって、不正な外部からのアクセスを、
より確実に防止することができる。すなわち、本発明の
中継装置や、通信制御装置によって、各ネットワークご
とに防御システム機能を備えることもできる。

【００６５】

【他の実施形態】上述の実施形態では、他のコンピュー
タネットワークと送受信する通信データのデータ種別を
中継装置に登録しておくことにより、中継装置を介して
転送する通信データを取捨選択したが、他の例として、
例えば、転送する通信データのデータ名によって、通信
データを取捨選択したり、暗号化通信もしくは非暗号化
通信を行うこともできる。

【００６６】例えば、データ名称「＊人事＊」と、暗号
鍵情報とを関係付けて送信側の中継装置に登録しておく
ことにより、データ名に「人事」の文字が含まれる通信
データを選択して暗号化することができる。同様に受信
側の中継装置にも、データ名称「＊人事＊」と復号鍵情
報を関係付けて登録しておくことにより、データ名に
「人事」の文字が含まれる暗号化された通信データを受
信することができる。

【００６７】また、他の実施形態として、発信元装置の
上位アプリケーションで通信データを暗号化した後、本
発明の中継装置に転送し、再度、中継装置で暗号化すれ
ば、多重暗号による暗号文を転送することになるので、
より暗号強度の高いデータ通信を行うことができる。も
ちろん、その場合は、発信元装置には通信データの暗号
化機能を、また転送先装置には受信データの復号処理機
能を備えておく必要がある。

【００６８】さらに、上記実施形態では、通信データ中
の通信文のみを暗号化するように構成したが、送信先ア
ドレス情報、発信元アドレス情報、データ種別情報、な
ども含めて暗号化することもできる。その場合は、中継
装置間で共通の暗号鍵および復号鍵を、それぞれデータ
送出部、データ受信部に別途登録しておき、その暗号
鍵、または復号鍵を用いて、通信データを暗号化、もし
くは復号するように構成すればよい。

【００６９】なお、本実施形態の中継装置では、データ
送出部の暗号鍵記憶手段と、データ受信部の復号鍵記憶
手段とは、それぞれ別々の鍵記憶手段として説明した
が、暗号化と復号とに同一の鍵を用いる暗号方式の場合
は、これらの鍵記憶手段を一つに集約して構成してもよ
い。

【００７０】また、本発明のネットワークシステムの他
の形態として、中継装置と非安全域通信網３０との接続
ポイントに、ファイアウォールと呼ばれる防御システム
を挿入することもできる。このファイアウォールを設け
ることによって、非安全域通信網３０を通じて、外部か
ら安全域のコンピュータ・ネットワークにアクセスする
ことが非常に困難になる。

【００７１】通常、このファイアウォールは、特定の許
可された通信先装置のみとのデータ通信を可能にするた
めのルータ、特定の許可された通信プロトコル形式での
データ通信を可能にするためのパケットフィルタ、特定
の許可された操作者に付与される識別コードおよびパス
ワードを検証する認証機、及び、必要に応じて、ネット
ワーク内のクライアントコンピュータに替わって、外部
のコンピュータシステムとデータ通信するための代理サ
ーバなどで構成する。

【００７２】このように、非安全域の通信網とコンピュ
ータ・ネットワークとの間にファイアウォールが設けら
れている場合、通信先装置や、使用する通信プロトコ
ル、通信デバイスなどが制約され、許可された特定の条
件の通信データしか、このファイアウォールを通過する
ことができなくなり、コンピュータ・ネットワークの安
全性がより向上する。もちろん、各中継装置では、ネッ
トワーク内のクライアントコンピュータで作成される通
信データのプロトコルを、ファイアウォールに適合でき
る通信プロトコルに変換する機能を第２通信手段に設け
ることが必要になる。

【００７３】

【発明の効果】以上詳細に説明したように、本発明の中
継装置は、請求項１に示すように、安全域の通信網と非
安全域の通信網との境界に設けたデータ通信用の中継装
置であって、安全域の通信網と接続する第１の通信手段
と、非安全域の通信網と接続する第２の通信手段と、第
１の通信手段を通して、安全域の発信元装置から送られ
た通信データを格納する送信データ記憶手段と、送信デ
ータ記憶手段に格納した通信データを解析し、転送可否
および暗号化可否を検証する送信データ検証手段と、送
信データ検証手段による検証結果を、第１の通信手段を
通して、通信データの発信元装置へ通知する警報手段
と、通信データを検証し、暗号化対象と判断した場合、
送信データ記憶手段に格納した通信データを暗号化し、
暗号文を生成する暗号化手段と、前記通知に対し、通信
データの発信元装置から送信許可を得たとき、通信デー
タあるいは暗号文を、第２の通信手段を通して、非安全
域の通信網へ向けて転送するデータ転送手段と、を備え
ており、通信データが暗号化されるか否かを発信元装置
に通知し、それを確認した操作者から送信許可を受けて
通信データを転送するので、非安全域通信網を介したデ
ータ通信に対するユーザの信頼感が向上するとともに、
意図しない非暗号化データの誤送信を防止する効果があ
る。

【００７４】また、本発明の中継装置は、請求項２に示
したように、請求項１の発明に加えて、通信データを検
証し非転送対象と判断した場合、または、通信データの
発信元装置から送信許可を得られなかった場合、また
は、発信元装置から送信許可を得て通信データあるいは
暗号文の転送を完了した場合、送信データ記憶手段に格
納した通信データ、および通信データから生成した暗号
文を破棄する送信データ破棄手段を備えているので、中
継装置内に通信データを蓄積する機会が減少し、非安全
域の通信網を介して侵入する不正アクセスに対して、よ
り安全性を高めることができる。

【００７５】さらに、本発明の中継装置は、請求項３に
示したように、請求項１または請求項２の発明に加え
て、送信先アドレス、発信元アドレス、データ種別、ま
たは、それらの組み合わせからなる通信データ属性と関
連付けた暗号鍵を記憶する暗号鍵記憶手段と、通信デー
タ属性に基づいて暗号鍵記憶手段の暗号鍵を検索し、検
索した暗号鍵を用いて、通信データを暗号化し暗号文を
生成する暗号化手段と、を備えているので、送信先アド
レスや発信元アドレス、通信データ種別などに対応した
多様な暗号文を生成でき、より安全な暗号通信を行うこ
とができる。

【００７６】さらにまた、本発明の中継装置は、請求項
４に示したように、請求項３に記載の発明に加えて、通
信データ属性に対応する暗号鍵が、暗号鍵記憶手段に登
録されていない場合、第２の通信手段を通して、非安全
域の通信網へ向けて、通信データを暗号化せずに送出す
るので、例えば、画像データや音声データなどの暗号化
の不要な大容量データの通信において、より高速に通信
データを転送することができる。

【００７７】一方、本発明の中継装置は、請求項５に示
したように、安全域の通信網と非安全域の通信網との境
界に設けたデータ通信用の中継装置であって、安全域の
通信網と接続する第１の通信手段と、非安全域の通信網
と接続する第２の通信手段と、第２の通信手段を通し
て、非安全域の通信網から送られた受信データを格納す
る受信データ記憶手段と、受信データ記憶手段に格納し
た受信データを解析し、安全域への転送可否を検証する
受信データ検証手段と、受信データを検証し、転送対象
と判断した場合、第１の通信手段を通して、受信データ
の転送先装置に、データ着信を通知する着信通知手段
と、前記通知に基づいて、安全域の転送先装置から受信
データの転送依頼を得たとき、受信データ記憶手段に格
納されている受信データを解析し、復号可否を検証する
復号検証手段と、受信データを検証し、復号対象と判断
した場合、受信データ記憶手段に格納した受信データを
復号処理し、平文を生成する復号手段と、受信データ、
または受信データを復号処理して得た平文を、第１の通
信手段を通して、安全域の転送先装置へ向けて転送する
データ転送手段と、を備えているので、転送先装置にと
っての予期せぬ通信データの着信に対し、中継装置から
の転送を禁止可能とし、予想された通信データのみを転
送可能とすることができ、非安全域通信網を介したデー
タ通信に対するユーザの信頼感が向上するとともに、意
図しない通信データの受信を防止する効果がある。

【００７８】また、本発明の中継装置は、請求項６に示
したように、請求項５の発明に加えて、受信データを検
証し非転送対象と判断した場合、または、安全域の転送
先装置から受信データの破棄依頼を受けた場合、また
は、転送先装置から受信データの転送依頼を受け、受信
データあるいは復号した平文を安全域の転送先装置へ転
送完了した場合、受信データ記憶手段に格納した受信デ
ータおよび復号した平文を破棄する受信データ破棄手段
を備えているので、中継装置内に通信データを蓄積する
機会が減少し、非安全域の通信網を介して侵入する不正
アクセスに対して、通信の安全性を高めることができ
る。

【００７９】さらに、本発明の中継装置は、請求項７に
示したように、請求項５または６の発明に加えて、送信
先アドレス、発信元アドレス、データ種別、またはそれ
らの組み合わせからなる通信データ属性と関連付けた復
号鍵を記憶する復号鍵記憶手段と、通信データ属性に基
づいて復号鍵記憶手段の復号鍵を検索し、検索した復号
鍵を用いて受信データを復号し平文を生成する復号手段
と、を備えたので、送信先アドレスや発信元アドレス、
データ種別などに対応した多様な暗号文を復号し、より
安全な暗号通信を行うことができる。

【００８０】さらにまた、本発明の中継装置は、請求項
８に示したように、請求項７の発明に加えて、通信デー
タ属性に対応する復号鍵が、復号鍵記憶手段に登録され
ていない場合、第１の通信手段を通して、安全域の通信
網に接続した転送先装置へ、受信データを復号せずに転
送するので、例えば、画像データや音声データなど、復
号処理の不要な大容量データの通信において、より高速
に、通信データを転送することができる。

【００８１】そして、本発明のネットワークシステム
は、請求項９に示したように、非安全域の通信網を介し
て相互に接続される複数のコンピュータ・ネットワーク
であって、請求項１〜８のいずれかに記載の中継装置
を、非安全域の通信網との境界にそれぞれ備えており、
したがって、暗号鍵や復号鍵を登録する装置の台数を減
らすことができるので、暗号鍵や復号鍵の管理が容易で
保全性が向上するとともに、情報の機密性、およびシス
テムの安全性、信頼性が向上する。また、非安全域の通
信網を介しても、コンピュータ・ネットワーク間におい
て安全性の高いデータ通信を行うことができる。

【図面の簡単な説明】

【図１】本装置を組み込んだネットワークシステムの
構成例である。

【図２】本装置のハードウェア構成図である。

【図３】本装置のデータ送出部を示すブロック図であ
る。

【図４】本装置のデータ受信部を示すブロック図であ
る。

【図５】暗号鍵記憶手段の構成例である。

【図６】復号鍵記憶手段の構成例である。

【図７】通信データの構成概念図である。

【図８】本装置の動作を示すフロー図である。

【図９】本装置を備えたネットワークシステムの他の
構成例である。

【符号の説明】

１演算制御装置２メインメモリ３ＲＯＭ４外部記憶装置４Ａ送信データ記憶手段４Ｂ受信データ記憶手段５入力操作装置６画面表示装置７Ａ第１通信手段７Ｂ第２通信手段８Ａネットワーク通信線８Ｂネットワーク通信線１０、１０Ａ〜１０Ｄ中継装置１１送信データ検証手段１２暗号鍵記憶手段１３警報手段１４暗号化手段１５送信データ転送手段１６送信データ破棄手段２１受信データ検証手段２２復号鍵記憶手段２３着信通知手段２４復号手段２５受信データ転送手段２６受信データ破棄手段２０Ａ〜２０Ｄ通信制御装置３０非安全域通信網ＨＳＴホストコンピュータＳ１、Ｓ２、ＳＡ１、ＳＢ１、ＳＤ１、ＳＤ２サーバ
コンピュータＣ１〜Ｃ４、ＣＡ１〜ＣＡ２、ＣＢ１〜ＣＢ３、ＣＣ１
〜ＣＣ３、ＣＤ１〜ＣＤ２クライアントコンピュータＰ１〜Ｐ４画像出力装置Ｇ１〜Ｇ２画像入力装置

Claims

【特許請求の範囲】

【請求項１】安全域の通信網と非安全域の通信網との境
界に設けたデータ通信用の中継装置であって、安全域の
通信網と接続する第１の通信手段と、非安全域の通信網
と接続する第２の通信手段と、第１の通信手段を通し
て、安全域の発信元装置から送られた通信データを格納
する送信データ記憶手段と、送信データ記憶手段に格納
した通信データを解析し、転送可否および暗号化可否を
検証する送信データ検証手段と、送信データ検証手段に
よる検証結果を、第１の通信手段を通して、通信データ
の発信元装置へ通知する警報手段と、通信データを検証
し、暗号化対象と判断した場合、送信データ記憶手段に
格納した通信データを暗号化し、暗号文を生成する暗号
化手段と、前記通知に対し、通信データの発信元装置か
ら送信許可を得たとき、通信データあるいは暗号文を、
第２の通信手段を通して、非安全域の通信網へ向けて転
送するデータ転送手段と、を備えたことを特徴とする中
継装置。
【請求項２】通信データを検証し非転送対象と判断した
場合、または、通信データの発信元装置から送信許可を
得られなかった場合、または、発信元装置から送信許可
を得て通信データあるいは暗号文の転送を完了した場
合、送信データ記憶手段に格納した通信データ、および
通信データから生成した暗号文を破棄する送信データ破
棄手段を備えたことを特徴とする請求項１に記載の中継
装置。
【請求項３】送信先アドレス、発信元アドレス、データ
種別、または、それらの組み合わせからなる通信データ
属性と関連付けた暗号鍵を記憶する暗号鍵記憶手段と、
通信データ属性に基づいて暗号鍵記憶手段の暗号鍵を検
索し、検索した暗号鍵を用いて、通信データを暗号化し
暗号文を生成する暗号化手段と、を備えたことを特徴と
する請求項１または請求項２に記載の中継装置。
【請求項４】通信データ属性に対応する暗号鍵が、暗号
鍵記憶手段に登録されていない場合、第２の通信手段を
通して、非安全域の通信網へ向けて、通信データを暗号
化せずに送出することを特徴とする請求項３に記載の中
継装置。
【請求項５】安全域の通信網と非安全域の通信網との境
界に設けたデータ通信用の中継装置であって、安全域の
通信網と接続する第１の通信手段と、非安全域の通信網
と接続する第２の通信手段と、第２の通信手段を通し
て、非安全域の通信網から送られた受信データを格納す
る受信データ記憶手段と、受信データ記憶手段に格納し
た受信データを解析し、安全域への転送可否を検証する
受信データ検証手段と、受信データを検証し、転送対象
と判断した場合、第１の通信手段を通して、受信データ
の転送先装置に、データ着信を通知する着信通知手段
と、前記通知に基づいて、安全域の転送先装置から受信
データの転送依頼を得たとき、受信データ記憶手段に格
納されている受信データを解析し、復号可否を検証する
復号検証手段と、受信データを検証し、復号対象と判断
した場合、受信データ記憶手段に格納した受信データを
復号処理し、平文を生成する復号手段と、受信データ、
または受信データを復号処理して得た平文を、第１の通
信手段を通して、安全域の転送先装置へ向けて転送する
データ転送手段と、を備えたことを特徴とする中継装
置。
【請求項６】受信データを検証し非転送対象と判断した
場合、または、安全域の転送先装置から受信データの破
棄依頼を受けた場合、または、転送先装置から受信デー
タの転送依頼を受け、受信データあるいは復号した平文
を安全域の転送先装置へ転送完了した場合、受信データ
記憶手段に格納した受信データおよび復号した平文を破
棄する受信データ破棄手段を備えたことを特徴とする請
求項５に記載の中継装置。
【請求項７】送信先アドレス、発信元アドレス、データ
種別、またはそれらの組み合わせからなる通信データ属
性と関連付けた復号鍵を記憶する復号鍵記憶手段と、通
信データ属性に基づいて復号鍵記憶手段の復号鍵を検索
し、検索した復号鍵を用いて受信データを復号し平文を
生成する復号手段と、を備えたことを特徴とする請求項
５または請求項６に記載の中継装置。
【請求項８】通信データ属性に対応する復号鍵が、復号
鍵記憶手段に登録されていない場合、第１の通信手段を
通して、安全域の通信網に接続した転送先装置へ、受信
データを復号せずに転送することを特徴とする請求項７
に記載の中継装置。
【請求項９】非安全域の通信網を介して相互に接続され
る複数のコンピュータ・ネットワークであって、請求項
１〜請求項８のいずれかに記載の中継装置を、非安全域
の通信網との境界にそれぞれ備えたことを特徴とするネ
ットワークシステム。