JP2001333099A - 閉域通信管理装置、閉域通信システムおよびその管理方法 - Google Patents

閉域通信管理装置、閉域通信システムおよびその管理方法

Info

Publication number
JP2001333099A
JP2001333099A JP2000151893A JP2000151893A JP2001333099A JP 2001333099 A JP2001333099 A JP 2001333099A JP 2000151893 A JP2000151893 A JP 2000151893A JP 2000151893 A JP2000151893 A JP 2000151893A JP 2001333099 A JP2001333099 A JP 2001333099A
Authority
JP
Japan
Prior art keywords
communication
closed
operation table
grouping element
grouping
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2000151893A
Other languages
English (en)
Inventor
Akira Watanabe
晃 渡邊
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Mitsubishi Electric Corp
Original Assignee
Mitsubishi Electric Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Mitsubishi Electric Corp filed Critical Mitsubishi Electric Corp
Priority to JP2000151893A priority Critical patent/JP2001333099A/ja
Publication of JP2001333099A publication Critical patent/JP2001333099A/ja
Pending legal-status Critical Current

Links

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)

Abstract

(57)【要約】 【課題】 閉域通信システムのグルーピングエレメント
に設定される動作テーブルの生成にかかる時間と労力と
を削減し、しかもシステムの信頼性を高めること。 【解決手段】 通信情報の送信元および送信先を参照
し、動作テーブルをもとに通信情報の中継、廃棄、また
は暗号処理を行うグルーピングエレメントＧＥ１〜ＧＥ
５によって閉域通信グループＣＣＧ１〜ＣＣＧ３を形成
する閉域通信システムに含まれる閉域通信管理装置１１
は、閉域通信システムのシステム構成情報を保持する定
義部１２と、動作テーブル生成部１３と、動作テーブル
記録部１４と、動作テーブル配送部１５と、暗号鍵保持
部１６と、暗号鍵配送部１７とを有し、動作テーブル生
成部１３は、定義部１２に保持されたシステム構成情報
をもとに、各グルーピングエレメントＧＥ１〜ＧＥ５の
動作テーブルを自動的に生成する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】この発明は、ネットワークに
接続された端末をグループ分けし、同一グループ内の通
信を他のグループに属する端末から論理的に分離して行
う閉域通信管理装置、閉域通信システムおよびその管理
方法に関するものである。
【０００２】
【従来の技術】従来から、ネットワークに接続された端
末間の通信における安全性を確保するために、端末をグ
ループ分けし、同一のグループ内の通信を他のグループ
に属する端末から論理的に分離して行う閉域通信システ
ムがある。
【０００３】図９は、従来の閉域通信システムの構成を
示す図である。図９に示す閉域通信システムは、３つの
閉域通信グループＣＣＧ１〜ＣＣＧ３を有する。グルー
ピングエレメントＧＥ１，ＧＥ２は、閉域通信グループ
ＣＣＧ１に属し、グルーピングエレメントＧＥ２，ＧＥ
３，ＧＥ５は、閉域通信グループＣＣＧ２に属する。ま
た、グルーピングエレメントＧＥ４，ＧＥ５は、閉域通
信グループＣＣＧ３に属する。ここで、グルーピングエ
レメントＧＥ４は、グルーピングエレメントＧＥ２に縦
列接続され、グルーピングエレメントＧＥ５は、グルー
ピングエレメントＧＥ３に縦列接続される。
【０００４】グルーピングエレメントＧＥ１〜ＧＥ３
は、ネットワークＮに接続され、それぞれクライアント
Ｃ１〜Ｃ３およびサーバＳ１〜Ｓ３を有し、図示しない
動作テーブルをもとに、自グルーピングエレメントＧＥ
１〜ＧＥ３を経由する通信情報の中継、廃棄、暗号化・
復号化の通信処理を行う。また、グルーピングエレメン
トＧＥ４，ＧＥ５は、それぞれサーバＳ４およびクライ
アントＣ４を有し、図示しない動作テーブルをもとに、
自グルーピングエレメントＧＥ４，ＧＥ５を経由する通
信情報の中継、廃棄、暗号化・復号化の通信処理を行
う。
【０００５】各グルーピングエレメントＧＥ１〜ＧＥ５
が有する動作テーブルは、閉域通信管理装置１１１内の
動作テーブル記憶部１１４に記憶され、動作テーブル配
送部１１５によって各グルーピングエレメントＧＥ１〜
ＧＥ５に配送される。
【０００６】動作テーブルは、他のグルーピングエレメ
ントを介する場合、すなわち外部のネットワークＮを介
して自閉域通信グループ間通信を行う場合、通信情報を
暗号化・復号化処理して通信情報の伝送を許可し、自閉
域通信グループ間通信以外の通信をできないようにして
いる。ただし、他のグルーピングエレメントを介しない
通信、たとえば閉域通信グループＣＣＧ１におけるクラ
イアントＣ１とサーバＳ１との間の通信の通信処理は、
平文で通信情報の授受が行われる。これによって、同一
の閉域通信グループ内の通信と他の閉域通信グループと
の間の通信とを論理的に分離することができる。
【０００７】すなわち、図３に示すような通信処理を実
現させるために各グルーピングエレメントＧＥ１〜ＧＥ
４が図４に示す動作テーブルをもつ。図３において、
「Ｋ１」〜「Ｋ３」は、それぞれ、閉域通信グループＣ
ＣＧ１〜ＣＣＧ３に対応する暗号鍵である。また、
「×」は、端末間の通信ができないことを示す。なお、
各閉域通信グループＣＣＧ１〜ＣＣＧ３に対応する暗号
鍵は暗号鍵保持部１１６に保持され、暗号鍵配送部１１
７によって各グルーピングエレメントＧＥ１〜ＧＥ５に
配送される。
【０００８】ここで、グルーピングエレメントは、閉域
モードと開放モードとのいずれかの外部通信モードが設
定される。閉域モードは、同一の閉域通信グループを構
成するグルーピングエレメント間の暗号化・復号化通信
のみが可能なモードである。一方、開放モードは、同一
の閉域通信グループを構成するグルーピングエレメント
間の通信が可能であり、かつグルーピングエレメントの
外部通信端末と暗号化・復号化処理を行わずに平文によ
る通信が可能なモードである。
【０００９】なお、一般に、グルーピングエレメントの
配下に、ネットワークあるいはサーバが存在する場合に
は閉域モードが設定され、配下にクライアントが存在す
る場合、開放モードが設定される。図９に示す閉域通信
システムでは、グルーピングエレメントＧＥ５が開放モ
ードに設定され、その他のグルーピングエレメントＧＥ
１〜ＧＥ４は閉域モードに設定される。したがって、ク
ライアントＣ４とサーバＳ３との間の通信は、通信可能
であり、平文で通信される。一方、閉域モードに設定さ
れたグルーピングエレメントＧＥ４のサーバＳ４は、同
一の閉域通信グループＣＣＧ３に属するクライアントＣ
４と暗号鍵Ｋ３を用いて暗号化・復号化通信を行うこと
ができるが、グルーピングエレメントＧＥ２の配下の端
末、たとえばクライアントＣ２とは通信を行うことがで
きない。すなわち、グルーピングエレメントＧＥ４は、
グルーピングエレメントＧＥ２の配下にあるが、閉域通
信グループＣＣＧ１，ＣＣＧ２のいずれにも帰属せず、
閉域通信グループＣＣＧ３にのみ帰属することになる。
【００１０】なお、グルーピングエレメントＧＥ２は、
２つの閉域通信グループＣＣＧ１，ＣＣＧ２の鍵を有
し、２つの閉域通信グループＣＣＧ１，ＣＣＧ２に帰属
する関係を有し、この帰属関係は、第１の重複帰属と呼
ばれる。また、クライアントＣ４は、開放モードのグル
ーピングエレメントＧＥ５の配下にあり、同一の閉域通
信グループＣＣＧ３に属するサーバＳ４と暗号鍵Ｋ３を
用いて暗号化・復号化通信を行うことができ、かつグル
ーピングエレメントＧＥ３の配下にある通信端末とも平
文で通信が可能である。この結果、グルーピングエレメ
ントＧＥ５は、閉域通信グループＣＣＧ２に帰属すると
ともに、閉域通信グループＣＣＧ３にも重複帰属する関
係をもち、この帰属関係は、第２の重複帰属と呼ばれ
る。
【００１１】ここで、各クライアントＣ１〜Ｃ４による
各サーバＳ１〜Ｓ４への通信可否について説明する。ま
ず、サーバＳ１は、閉域通信グループＣＣＧ１に属する
クライアントＣ１，Ｃ２からのアクセスを許容するが、
クライアントＣ３，Ｃ４からのアクセスは、閉域通信グ
ループが異なるので通信ができない。クライアントＣ１
とサーバＳ１とは、同一のドメイン内の通信であるた
め、平文による通信が行われるが、クライアントＣ２と
サーバＳ１との通信は、ネットワークＮを介した通信で
あるため、グルーピングエレメントＧＥ１，ＧＥ２がそ
れぞれ暗号鍵Ｋ１を用いて通信情報を暗号化・復号化す
る処理を行う。
【００１２】サーバＳ２は、閉域通信グループＣＣＧ
１，ＣＣＧ２に属するため、閉域通信グループＣＣＧ
１，ＣＣＧ２のいずれか、あるいは双方に属するクライ
アントＣ１〜Ｃ４からのアクセスを許容する。サーバＳ
２とクライアントＣ２は、同一ドメイン内であるため、
平文で通信する。サーバＳ２とクライアントＣ１は、ネ
ットワークＮを介するため、グルーピングエレメントＧ
Ｅ１，ＧＥ２は、暗号鍵Ｋ１を用いて暗号化・復号化の
処理を行って通信を許容する。サーバＳ２とクライアン
トＣ３，Ｃ４とは、それぞれネットワークＮを介した通
信であるため、グルーピングエレメントＧＥ２，ＧＥ３
がそれぞれ暗号鍵Ｋ２を用いた暗号化・復号化の通信処
理を行う。ここで、グルーピングエレメントＧＥ５は、
開放モードに設定されているため、クライアントＣ４か
らの通信情報をそのまま中継する処理（透過中継処理）
を行う。
【００１３】サーバＳ３は、閉域通信グループＣＣＧ２
に属するクライアントＣ２〜Ｃ４から、それぞれアクセ
ス可能であるが、クライアントＣ１は閉域通信グループ
が異なるため、通信を行うことができない。サーバＳ３
とクライアントＣ３，Ｃ４とは、同一ドメイン内である
ため、平文による通信が行われる。ここで、グルーピン
グエレメントＧＥ５は、開放モードに設定されているた
め、クライアントＣ４からの通信情報を透過中継処理す
る。
【００１４】サーバＳ４は、閉域通信グループＣＣＧ３
に属するクライアントＣ４からのみアクセス可能とな
る。サーバＳ４とクライアントＣ４とは、ネットワーク
Ｎを介しているため、グルーピングエレメントＧＥ４，
ＧＥ５が暗号鍵Ｋ３を用いて暗号化・復号化の処理を行
う。ここで、グルーピングエレメントＧＥ２，ＧＥ３
は、透過中継処理を行う。
【００１５】図４は、各グルーピングエレメントＧＥ１
〜ＧＥ５に配送される動作テーブルの内容を示す図であ
る。図４に示した動作テーブルにしたがって各グルーピ
ングエレメントＧＥ１〜ＧＥ５は、自グルーピングエレ
メントを経由する通信情報の処理を行う。グルーピング
エレメントＧＥ１は、クライアントＣ２とサーバＳ１と
の間の通信と、クライアントＣ１とサーバＳ２との通信
とをともに暗号鍵Ｋ１を用いて暗号化・復号化する処理
を行い、その他の通信を廃棄する処理を行う。
【００１６】グルーピングエレメントＧＥ２は、クライ
アントＣ２とサーバＳ１との間の通信と、クライアント
Ｃ１とサーバＳ２との通信とを暗号鍵Ｋ１を用いて暗号
化・復号化する処理を行い、クライアントＣ３とサーバ
Ｓ２との間の通信と、クライアントＣ４とサーバＳ２と
の間の通信と、クライアントＣ２とサーバＳ３との間の
通信とをそれぞれ暗号鍵Ｋ２を用いて暗号化・復号化す
る処理を行う。また、クライアントＣ４とサーバＳ４と
の間の通信を中継し、その他の通信を廃棄する処理を行
う。
【００１７】グルーピングエレメントＧＥ３は、クライ
アントＣ３とサーバＳ２との間の通信と、クライアント
Ｃ４とサーバＳ２との間の通信と、クライアントＣ２と
サーバＳ３との間の通信とを暗号鍵Ｋ２を用いてそれぞ
れ暗号化・復号化する処理を行う。また、クライアント
Ｃ４とサーバＳ４との間の通信を中継し、その他の通信
を廃棄する処理を行う。
【００１８】グルーピングエレメントＧＥ４は、クライ
アントＣ４とサーバＳ４との間の通信を暗号鍵Ｋ３を用
いて暗号化・復号化する処理を行い、その他の通信を廃
棄する処理を行う。グルーピングエレメントＧＥ５は、
クライアントＣ４とサーバＳ４との間の通信を暗号鍵Ｋ
３を用いて暗号化・復号化する処理を行い、その他の通
信を中継する処理を行う。
【００１９】ここで、図１０に示すフローチャートを参
照して、動作テーブルの生成処理手順について説明す
る。まず、管理者は、特定のクライアントと特定のサー
バとのの通信ペアを選択する（ステップＳ３０１）。そ
の後、この選択した通信ペアが通信する際に経由する通
信経路上に存在するグルーピングエレメントをリストア
ップする（ステップＳ３０２）。さらに、それぞれのグ
ルーピングエレメントが同一の閉域通信グループに属す
るか否かを判断する（ステップＳ３０３）。
【００２０】通信経路上に同一の閉域通信グループに属
するグルーピングエレメントが存在する場合（ステップ
Ｓ３０３，ＹＥＳ）、この同一の閉域通信グループに属
するグルーピングエレメントの動作テーブルに、特定し
たクライアントとサーバとの情報とともに、この同一の
閉域通信グループに対応した暗号鍵によって暗号化・復
号化する処理を設定する（ステップＳ３０４）。さら
に、通信経路上に存在し、かつ同一の閉域通信グループ
に属さないグルーピングエレメントの動作テーブルに、
選択したクライアントとサーバとの情報とともに、この
クライアントとサーバとの通信を中継する処理を設定す
る（ステップＳ３０５）。
【００２１】一方、通信経路上に同一の閉域通信グルー
プに属するグルーピングエレメントが存在しない場合
（ステップＳ３０３，ＮＯ）には、通信経路上のすべて
のグルーピングエレメントの動作テーブルに、選択した
クライアントとサーバとの通信情報を廃棄する処理を設
定する（ステップＳ３０６）。
【００２２】その後、最後の通信ペアに対する処理であ
るか否かを判断し（ステップＳ３０７）、最後の通信ペ
アでない場合（ステップＳ３０７，ＮＯ）には、ステッ
プＳ３０１に移行して上述した処理を繰り返し、最後の
通信ペアである場合（ステップＳ３０７，ＹＥＳ）に
は、本処理を終了する。すなわち、すべてのクライアン
トとサーバとの組み合わせに対して、上述した処理を行
って動作テーブルを生成する処理を行う。
【００２３】このようにして生成された動作テーブル
は、閉域通信管理装置１１１の動作テーブル記憶部１１
４に記憶され、動作テーブル配送部１１５によって各グ
ルーピングエレメントＧＥ１〜ＧＥ５に配送される。ま
た、各グルーピングエレメントＧＥ１〜ＧＥ５が用いる
暗号鍵は、暗号鍵保持部１１６に保持され、暗号鍵配送
部１１７によって各グルーピングエレメントＧＥ１〜Ｇ
Ｅ５に配送される。
【００２４】
【発明が解決しようとする課題】しかしながら、上述し
た従来の閉域通信システムにおける動作テーブルは、管
理者の手によって作成され、動作テーブルの作成に多大
な時間と労力とがかかるという問題点があった。特に、
閉域通信システムのシステム規模が大きくなった場合
や、システム内にグルーピングエレメントの縦列接続を
含む場合には、動作テーブルの生成処理が一層、煩雑と
なり、動作テーブルの作成に多大な時間と労力とがかか
ることになるという問題点があった。
【００２５】しかも、動作テーブルの作成を人手によっ
て行っているため、人為的なミスも発生し、システムの
信頼性を損なう場合もあるという問題点があった。
【００２６】この発明は上記に鑑みてなされたものであ
って、閉域通信システムのグルーピングエレメントに設
定される動作テーブルの生成にかかる時間と労力とを削
減し、しかもシステムの信頼性を高めることができる閉
域通信管理装置、閉域通信システムおよびその管理方法
を得ることを目的とする。
【００２７】
【課題を解決するための手段】上記目的を達成するた
め、この発明にかかる閉域通信管理装置は、複数の閉域
通信グループ内の各端末間の通信を各閉域通信グループ
内のグルーピングエレメントを介して行う際に、該グル
ーピングエレメントが、通信情報の送信元および送信先
を参照し、自閉域通信グループ内の端末と他閉域通信グ
ループ内の端末とを論理的に分離する処理内容が記述さ
れた動作テーブルをもとに、前記通信情報の中継処理ま
たは廃棄処理を行う閉域通信システムに接続され、少な
くとも前記動作テーブルを各グルーピングエレメントに
配送する管理を行う閉域通信管理装置において、前記閉
域通信システムのシステム構成情報を定義する定義手段
と、前記システム構成情報をもとに前記動作テーブルを
自動生成処理する動作テーブル生成手段と、を備え、少
なくとも前記動作テーブル生成手段が自動生成処理した
動作テーブルを各グルーピングエレメントに配送するこ
とを特徴とする。
【００２８】この発明によれば、定義手段に、閉域通信
システムのシステム構成情報を定義しておき、動作テー
ブル生成手段が、このシステム構成情報をもとに動作テ
ーブルを自動生成処理し、この自動生成処理した動作テ
ーブルは、その後各グルーピングエレメントに配送され
るようにしている。
【００２９】つぎの発明にかかる閉域通信管理装置は、
上記の発明において、各閉域通信グループに対応する暗
号鍵を保持する暗号鍵保持手段と、各閉域通信グループ
に対応する暗号鍵を各グルーピングエレメントに配送す
る暗号鍵配送手段と、をさらに備え、前記動作テーブル
は前記暗号鍵を用いた処理内容が記述され、各グルーピ
ングエレメントは、前記暗号鍵を用いて各閉域通信グル
ープ間を論理的に分離する通信処理を行うことを特徴と
する。
【００３０】この発明によれば、暗号鍵保持手段が、各
閉域通信グループに対応する暗号鍵を保持し、暗号鍵配
送手段が、各閉域通信グループに対応する暗号鍵を各グ
ルーピングエレメントに配送することによって、前記動
作テーブルに暗号鍵を用いた処理内容が記述され、各グ
ルーピングエレメントが、前記暗号鍵を用いて各閉域通
信グループ間を論理的に分離する通信処理を行うように
している。
【００３１】つぎの発明にかかる閉域通信管理装置は、
上記の発明において、前記各グルーピングエレメントの
少なくとも１つのグルーピングエレメントは、他の前記
グルーピングエレメントに縦列接続されたグルーピング
エレメントであることを特徴とする。
【００３２】この発明によれば、前記各グルーピングエ
レメントの少なくとも１つのグルーピングエレメント
が、他の前記グルーピングエレメントに縦列接続された
グルーピングエレメントであり、縦列接続されたグルー
ピングエレメントを含むシステムであっても、自動生成
された動作テーブルが各グルーピングエレメントに配送
されるようにしている。
【００３３】つぎの発明にかかる閉域通信管理装置は、
上記の発明において、前記システム構成情報は、各グル
ーピングエレメント番号と、各グルーピングエレメント
のアドレスと、各閉域通信グループ番号と、各閉域通信
グループと各グルーピングエレメントとの対応関係情報
と、グルーピングエレメントが縦列接続される場合の縦
列接続関係情報と、を少なくとも有することを特徴とす
る。
【００３４】この発明によれば、前記システム構成情報
に、各グルーピングエレメント番号と、各グルーピング
エレメントのアドレスと、各閉域通信グループ番号と、
各閉域通信グループと各グルーピングエレメントとの対
応関係情報と、グルーピングエレメントが縦列接続され
る場合の縦列接続関係情報と、を少なくとも持たせ、こ
のシステム構成情報が定義手段に定義され、動作テーブ
ル生成手段が、このシステム構成情報をもとに動作テー
ブルを自動生成するようにしている。
【００３５】つぎの発明にかかる閉域通信管理装置は、
上記の発明において、前記システム構成情報は、自閉域
通信グループおよび自閉域通信グループに縦列接続する
閉域通信グループによる通信を中継処理し、他の閉域通
信グループとの通信を廃棄処理する閉域モードと、自閉
域通信グループを含む全ての閉域通信グループによる通
信を中継処理する開放モードとのいずれかを前記グルー
ピングエレメントに対して設定するモード情報をさらに
有することを特徴とする。
【００３６】この発明によれば、前記システム構成情報
には、自閉域通信グループおよび自閉域通信グループに
縦列接続する閉域通信グループによる通信を中継処理
し、他の閉域通信グループとの通信を廃棄処理する閉域
モードと、自閉域通信グループを含む全ての閉域通信グ
ループによる通信を中継処理する開放モードとのいずれ
かを前記グルーピングエレメントに対して設定するモー
ド情報をさらに持たせ、このシステム構成情報が定義手
段に定義され、動作テーブル生成手段が、このシステム
構成情報をもとに動作テーブルを自動生成するようにし
ている。
【００３７】つぎの発明にかかる閉域通信システムは、
複数の閉域通信グループ毎に設けられ、通信情報の送信
元および送信先を参照し、自閉域通信グループ内の端末
と他閉域通信グループ内の端末とを論理的に分離する処
理内容が記述された動作テーブルをもとに、前記通信情
報の中継処理または廃棄処理を行う複数のグルーピング
エレメントと、少なくとも前記動作テーブルを各グルー
ピングエレメントに配送する管理を行う閉域通信管理装
置とがネットワークに接続され、前記閉域通信管理装置
によって配送された前記動作テーブルに基づいて前記複
数の閉域通信グループの各端末間の通信を論理的に分離
して行う閉域通信システムにおいて、前記閉域通信管理
装置は、前記閉域通信システムのシステム構成情報を定
義する定義手段と、前記システム構成情報をもとに前記
動作テーブルを自動生成処理する動作テーブル生成手段
と、を備えたことを特徴とする。
【００３８】この発明によれば、前記閉域通信管理装置
の定義手段が、閉域通信システムのシステム構成情報を
定義し、動作テーブル手段が、システム構成情報をもと
に動作テーブルを自動生成処理するようにしている。
【００３９】つぎの発明にかかる閉域通信システムは、
上記の発明において、前記閉域通信管理装置は、各閉域
通信グループに対応する暗号鍵を保持する暗号鍵保持手
段と、各閉域通信グループに対応する暗号鍵を各グルー
ピングエレメントに配送する暗号鍵配送手段と、をさら
に備え、前記動作テーブルは前記暗号鍵を用いた処理内
容が記述され、各グルーピングエレメントは、前記暗号
鍵を用いて各閉域通信グループ間を論理的に分離する通
信処理を行うことを特徴とする。
【００４０】この発明によれば、前記閉域通信管理装置
の暗号鍵保持手段が、各閉域通信グループに対応する暗
号鍵を保持し、暗号鍵配送手段が、各閉域通信グループ
に対応する暗号鍵を各グルーピングエレメントに配送す
るようにし、前記動作テーブルに前記暗号鍵を用いた処
理内容が記述され、各グルーピングエレメントが、前記
暗号鍵を用いて各閉域通信グループ間を論理的に分離す
る通信処理を行うようにしている。
【００４１】つぎの発明にかかる閉域通信システムは、
上記の発明において、前記各グルーピングエレメントの
少なくとも１つのグルーピングエレメントは、他の前記
グルーピングエレメントに縦列接続されたグルーピング
エレメントであることを特徴とする。
【００４２】この発明によれば、前記各グルーピングエ
レメントの少なくとも１つのグルーピングエレメント
が、他の前記グルーピングエレメントに縦列接続された
グルーピングエレメントであり、縦列接続されたグルー
ピングエレメントを含むシステムであっても、自動生成
された動作テーブルが各グルーピングエレメントに配送
されるようにしている。
【００４３】つぎの発明にかかる閉域通信管理方法は、
上記の発明において、閉域通信システムを構成する複数
の閉域通信グループ内の各端末間の通信を各閉域通信グ
ループ内のグルーピングエレメントを介して行う際、該
グルーピングエレメントが、通信情報の送信元および送
信先を参照し、自閉域通信グループ内の端末と他閉域通
信グループ内の端末とを論理的に分離する処理内容が記
述された動作テーブルをもとに、前記通信情報の中継処
理または廃棄処理を行う閉域通信管理方法において、前
記閉域通信システムのシステム構成情報を定義する定義
工程と、前記システム構成情報をもとに前記動作テーブ
ルを自動生成処理する動作テーブル生成工程と、前記動
作テーブルを各グルーピングエレメントに配送する配送
工程と、を含むことを特徴とする。
【００４４】この発明によれば、定義工程によって、閉
域通信システムのシステム構成情報を定義し、動作テー
ブル生成工程によって、前記システム構成情報をもとに
前記動作テーブルを自動生成処理し、配送工程によって
前記動作テーブルを各グルーピングエレメントに配送す
るようにしている。
【００４５】つぎの発明にかかる閉域通信管理方法は、
上記の発明において、前記定義工程は、自閉域通信グル
ープおよび自閉域通信グループに縦列接続する閉域通信
グループによる通信を中継処理し、他の閉域通信グルー
プとの通信を廃棄処理する閉域モードと、自閉域通信グ
ループを含む全ての閉域通信グループによる通信を中継
処理する開放モードとのいずれかを前記グルーピングエ
レメントに対して設定する定義を含み、前記動作テーブ
ル生成工程は、前記システム構成情報をもとに、一つの
グルーピングエレメントを選択するとともに該一つのグ
ルーピングエレメントを介して通信を行う端末を抽出す
る抽出工程と、前記一つのグルーピングエレメントが開
放モードに設定されている場合の通信処理あるいは前記
抽出工程が抽出した端末による通信時の通信処理を中継
処理として前記動作テーブルに設定する中継設定工程
と、前記一つのグルーピングエレメントが閉域モードに
設定され、かつ前記抽出工程が抽出した端末による通信
時以外の通信処理を廃棄処理として前記動作テーブルに
設定する廃棄設定工程と、を含み、各グルーピングエレ
メントに対して繰り返し処理することを特徴とする。
【００４６】この発明によれば、前記定義工程が、自閉
域通信グループおよび自閉域通信グループに縦列接続す
る閉域通信グループによる通信を中継処理し、他の閉域
通信グループとの通信を廃棄処理する閉域モードと、自
閉域通信グループを含む全ての閉域通信グループによる
通信を中継処理する開放モードとのいずれかを前記グル
ーピングエレメントに対して設定し、前記動作テーブル
生成工程の抽出工程が、前記システム構成情報をもと
に、一つのグルーピングエレメントを選択するとともに
該一つのグルーピングエレメントを介して通信を行う端
末を抽出し、中継設定工程によって、前記一つのグルー
ピングエレメントが開放モードに設定されている場合の
通信処理あるいは前記抽出工程が抽出した端末による通
信時の通信処理を中継処理として前記動作テーブルに設
定し、廃棄設定工程によって、前記一つのグルーピング
エレメントが閉域モードに設定され、かつ前記抽出工程
が抽出した端末による通信時以外の通信処理を廃棄処理
として前記動作テーブルに設定する処理を、各グルーピ
ングエレメントに対して繰り返し処理するようにし、動
作テーブルを自動生成する。
【００４７】つぎの発明にかかる閉域通信管理方法は、
上記の発明において、前記定義工程は、自閉域通信グル
ープの通信に対する暗号化・復号化処理を行い、自閉域
通信グループおよび自閉域通信グループに縦列接続する
閉域通信グループによる通信を中継処理し、他の閉域通
信グループとの通信を廃棄処理する閉域モードと、自閉
域通信グループの通信に対する暗号化・復号化処理を行
い、自閉域通信グループを含む全ての閉域通信グループ
による通信を中継処理する開放モードとのいずれかを前
記グルーピングエレメントに対して設定する定義を含
み、前記動作テーブル生成工程は、前記システム構成情
報をもとに、一つのグルーピングエレメントを選択する
とともに該一つのグルーピングエレメントを介して通信
を行う端末を抽出する抽出工程と、前記抽出工程が抽出
した端末間の通信時に通信情報の暗号化・復号化処理を
行う設定を前記動作テーブルに設定する暗号化・復号化
設定工程と、前記一つのグルーピングエレメントに縦列
接続される他のグルーピングエレメントが存在するか否
かを判定する判定工程と、前記他のグルーピングエレメ
ントが存在する場合、前記一つのグルーピングエレメン
トが該他のグルーピングエレメントを介した通信時にお
ける前記暗号化・復号化処理の設定を解除し、該他のグ
ルーピングエレメントを介した通信時における通信処理
を中継処理として前記動作テーブルに設定する第１中継
設定工程と、前記一つのグルーピングエレメントが開放
モードに設定され、かつ前記抽出工程が抽出した端末に
よる通信時以外の通信処理の場合における通信処理を中
継処理として前記動作テーブルに設定する第２中継設定
工程と、前記一つのグルーピングエレメントが閉域モー
ドに設定され、かつ前記抽出工程が抽出した端末による
通信時以外の通信処理の場合における通信処理を廃棄処
理として前記動作テーブルに設定する廃棄設定工程と、
を含み、各グルーピングエレメントに対して繰り返し処
理することを特徴とする。
【００４８】この発明によれば、前記定義工程が、自閉
域通信グループの通信に対する暗号化・復号化処理を行
い、自閉域通信グループおよび自閉域通信グループに縦
列接続する閉域通信グループによる通信を中継処理し、
他の閉域通信グループとの通信を廃棄処理する閉域モー
ドと、自閉域通信グループの通信に対する暗号化・復号
化処理を行い、自閉域通信グループを含む全ての閉域通
信グループによる通信を中継処理する開放モードとのい
ずれかを前記グルーピングエレメントに対して設定し、
前記動作テーブル生成工程の抽出工程が、前記システム
構成情報をもとに、一つのグルーピングエレメントを選
択するとともに該一つのグルーピングエレメントを介し
て通信を行う端末を抽出し、暗号化・復号化設定工程に
よって、前記抽出工程が抽出した端末間の通信時に通信
情報の暗号化・復号化処理を行う設定を前記動作テーブ
ルに設定し、判定工程によって、前記一つのグルーピン
グエレメントに縦列接続される他のグルーピングエレメ
ントが存在するか否かを判定し、第１中継設定工程によ
って、前記他のグルーピングエレメントが存在する場
合、前記一つのグルーピングエレメントが該他のグルー
ピングエレメントを介した通信時における前記暗号化・
復号化処理の設定を解除し、該他のグルーピングエレメ
ントを介した通信時における通信処理を中継処理として
前記動作テーブルに設定し、第２中継設定工程によっ
て、前記一つのグルーピングエレメントが開放モードに
設定され、かつ前記抽出工程が抽出した端末による通信
時以外の通信処理の場合における通信処理を中継処理と
して前記動作テーブルに設定し、廃棄設定工程によっ
て、前記一つのグルーピングエレメントが閉域モードに
設定され、かつ前記抽出工程が抽出した端末による通信
時以外の通信処理の場合における通信処理を廃棄処理と
して前記動作テーブルに設定する処理を、各グルーピン
グエレメントに対して繰り返し処理し、動作テーブルを
自動生成する。
【００４９】つぎの発明にかかる閉域通信管理方法は、
上記の発明において、前記配送工程は、各グルーピング
エレメントが暗号化・復号化処理を行う場合、各閉域通
信グループに対応する暗号鍵を各グルーピングエレメン
トに配送することを特徴とする。
【００５０】この発明によれば、前記配送工程によっ
て、各グルーピングエレメントが暗号化・復号化処理を
行う場合、各閉域通信グループに対応する暗号鍵を各グ
ルーピングエレメントに配送するようにしている。
【００５１】つぎの発明にかかる閉域通信管理方法は、
上記の発明において、前記各グルーピングエレメントの
少なくとも１つのグルーピングエレメントは、他の前記
グルーピングエレメントに縦列接続されたグルーピング
エレメントであることを特徴とする。
【００５２】この発明によれば、前記各グルーピングエ
レメントの少なくとも１つのグルーピングエレメント
が、他の前記グルーピングエレメントに縦列接続された
グルーピングエレメントであり、縦列接続されたグルー
ピングエレメントを含むシステムであっても、自動生成
された動作テーブルが各グルーピングエレメントに配送
されるようにしている。
【００５３】
【発明の実施の形態】以下に添付図面を参照して、この
発明に係る閉域通信管理装置、閉域通信システムおよび
その管理方法の好適な実施の形態を詳細に説明する。
【００５４】実施の形態１．図１は、この発明の第１の
実施の形態である閉域通信システムの構成を示す図であ
る。図１において、この閉域通信システムは、閉域通信
管理装置１１の構成を除き、図９に示した閉域通信シス
テムと同じ構成であり、同一構成部分には同一符号を付
している。すなわち、この閉域通信システムは、３つの
閉域通信グループＣＣＧ１〜ＣＣＧ３を有する。グルー
ピングエレメントＧＥ１，ＧＥ２は、閉域通信グループ
ＣＣＧ１に属し、グルーピングエレメントＧＥ２，ＧＥ
３，ＧＥ５は、閉域通信グループＣＣＧ２に属する。ま
た、グルーピングエレメントＧＥ４，ＧＥ５は、閉域通
信グループＣＣＧ３に属する。ここで、グルーピングエ
レメントＧＥ４は、グルーピングエレメントＧＥ２に縦
列接続され、グルーピングエレメントＧＥ５は、グルー
ピングエレメントＧＥ３に縦列接続される。
【００５５】グルーピングエレメントＧＥ１〜ＧＥ３
は、ネットワークＮに接続され、それぞれクライアント
Ｃ１〜Ｃ３およびサーバＳ１〜Ｓ３を有し、図示しない
動作テーブルをもとに、自グルーピングエレメントＧＥ
１〜ＧＥ３を経由する通信情報の中継、廃棄、暗号化・
復号化の通信処理を行う。また、グルーピングエレメン
トＧＥ４，ＧＥ５は、それぞれサーバＳ４およびクライ
アントＣ４を有し、図示しない動作テーブルをもとに、
自グルーピングエレメントＧＥ４，ＧＥ５を経由する通
信情報の中継、廃棄、暗号化・復号化の通信処理を行
う。
【００５６】各グルーピングエレメントＧＥ１〜ＧＥ５
が有する動作テーブルは、閉域通信管理装置１１内の定
義部１２に定義された内容をもとに、動作テーブル生成
部１３によって生成される。この生成された動作テーブ
ルは、動作テーブル記憶部１４内に記憶され、動作テー
ブル配送部１５によって各グルーピングエレメントＧＥ
１〜ＧＥ５に配送される。
【００５７】動作テーブルは、他のグルーピングエレメ
ントを介する場合、すなわち外部のネットワークＮを介
して自閉域通信グループ間通信を行う場合、通信情報を
暗号化・復号化処理して通信情報の伝送を許可し、自閉
域通信グループ間通信以外の通信をできないようにして
いる。ただし、他のグルーピングエレメントを介しない
通信、たとえば閉域通信グループＣＣＧ１におけるクラ
イアントＣ１とサーバＳ１との間の通信の通信処理は、
平文で通信情報の授受が行われる。これによって、同一
の閉域通信グループ内の通信と他の閉域通信グループと
の間の通信とを論理的に分離することができる。
【００５８】すなわち、図３に示すような通信処理を実
現させるために各グルーピングエレメントＧＥ１〜ＧＥ
４が図４に示す動作テーブルをもつ。図３において、
「Ｋ１」〜「Ｋ３」は、それぞれ、閉域通信グループＣ
ＣＧ１〜ＣＣＧ３に対応する暗号鍵である。また、
「×」は、端末間の通信ができないことを示す。なお、
各閉域通信グループＣＣＧ１〜ＣＣＧ３に対応する暗号
鍵は暗号鍵保持部１６に保持され、暗号鍵配送部１７に
よって各グルーピングエレメントＧＥ１〜ＧＥ５に配送
される。
【００５９】ここで、グルーピングエレメントは、閉域
モードと開放モードとのいずれかの外部通信モードが設
定される。閉域モードは、同一の閉域通信グループを構
成するグルーピングエレメント間の暗号化・復号化通信
のみが可能なモードである。一方、開放モードは、同一
の閉域通信グループを構成するグルーピングエレメント
間の通信が可能であり、かつグルーピングエレメントの
外部通信端末と暗号化・復号化処理を行わずに平文によ
る通信が可能なモードである。
【００６０】各クライアントＣ１〜Ｃ４による各サーバ
Ｓ１〜Ｓ４への通信可否について説明する。まず、サー
バＳ１は、閉域通信グループＣＣＧ１に属するクライア
ントＣ１，Ｃ２からのアクセスを許容するが、クライア
ントＣ３，Ｃ４からのアクセスは、閉域通信グループが
異なるので通信ができない。クライアントＣ１とサーバ
Ｓ１とは、同一のドメイン内の通信であるため、平文に
よる通信が行われるが、クライアントＣ２とサーバＳ１
との通信は、ネットワークＮを介した通信であるため、
グルーピングエレメントＧＥ１，ＧＥ２がそれぞれ暗号
鍵Ｋ１を用いて通信情報を暗号化・復号化する処理を行
う。
【００６１】サーバＳ２は、閉域通信グループＣＣＧ
１，ＣＣＧ２に属するため、閉域通信グループＣＣＧ
１，ＣＣＧ２のいずれか、あるいは双方に属するクライ
アントＣ１〜Ｃ４からのアクセスを許容する。サーバＳ
２とクライアントＣ２は、同一ドメイン内であるため、
平文で通信する。サーバＳ２とクライアントＣ１は、ネ
ットワークＮを介するため、グルーピングエレメントＧ
Ｅ１，ＧＥ２は、暗号鍵Ｋ１を用いて暗号化・復号化の
処理を行って通信を許容する。サーバＳ２とクライアン
トＣ３，Ｃ４とは、それぞれネットワークＮを介した通
信であるため、グルーピングエレメントＧＥ２，ＧＥ３
がそれぞれ暗号鍵Ｋ２を用いた暗号化・復号化の通信処
理を行う。ここで、グルーピングエレメントＧＥ５は、
開放モードに設定されているため、クライアントＣ４か
らの通信情報をそのまま透過中継処理を行う。
【００６２】サーバＳ３は、閉域通信グループＣＣＧ２
に属するクライアントＣ２〜Ｃ４から、それぞれアクセ
ス可能であるが、クライアントＣ１は閉域通信グループ
が異なるため、通信を行うことができない。サーバＳ３
とクライアントＣ３，Ｃ４とは、同一ドメイン内である
ため、平文による通信が行われる。ここで、グルーピン
グエレメントＧＥ５は、開放モードに設定されているた
め、クライアントＣ４からの通信情報を透過中継処理す
る。
【００６３】サーバＳ４は、閉域通信グループＣＣＧ３
に属するクライアントＣ４からのみアクセス可能とな
る。サーバＳ４とクライアントＣ４とは、ネットワーク
Ｎを介しているため、グルーピングエレメントＧＥ４，
ＧＥ５が暗号鍵Ｋ３を用いて暗号化・復号化の処理を行
う。ここで、グルーピングエレメントＧＥ２，ＧＥ３
は、透過中継処理を行う。
【００６４】図４は、各グルーピングエレメントＧＥ１
〜ＧＥ５に配送される動作テーブルの内容を示す図であ
る。図４に示した動作テーブルにしたがって各グルーピ
ングエレメントＧＥ１〜ＧＥ５は、自グルーピングエレ
メントを経由する通信情報の処理を行う。
【００６５】グルーピングエレメントＧＥ１は、クライ
アントＣ２とサーバＳ１との間の通信と、クライアント
Ｃ１とサーバＳ２との通信とをともに暗号鍵Ｋ１を用い
て暗号化・復号化する処理を行い、その他の通信を廃棄
する処理を行う。
【００６６】グルーピングエレメントＧＥ２は、クライ
アントＣ２とサーバＳ１との間の通信と、クライアント
Ｃ１とサーバＳ２との通信とを暗号鍵Ｋ１を用いて暗号
化・復号化する処理を行い、クライアントＣ３とサーバ
Ｓ２との間の通信と、クライアントＣ４とサーバＳ２と
の間の通信と、クライアントＣ２とサーバＳ３との間の
通信とをそれぞれ暗号鍵Ｋ２を用いて暗号化・復号化す
る処理を行う。また、クライアントＣ４とサーバＳ４と
の間の通信を中継し、その他の通信を廃棄する処理を行
う。
【００６７】グルーピングエレメントＧＥ３は、クライ
アントＣ３とサーバＳ２との間の通信と、クライアント
Ｃ４とサーバＳ２との間の通信と、クライアントＣ２と
サーバＳ３との間の通信とを暗号鍵Ｋ２を用いてそれぞ
れ暗号化・復号化する処理を行う。また、クライアント
Ｃ４とサーバＳ４との間の通信を中継し、その他の通信
を廃棄する処理を行う。
【００６８】グルーピングエレメントＧＥ４は、クライ
アントＣ４とサーバＳ４との間の通信を暗号鍵Ｋ３を用
いて暗号化・復号化する処理を行い、その他の通信を廃
棄する処理を行う。グルーピングエレメントＧＥ５は、
クライアントＣ４とサーバＳ４との間の通信を暗号鍵Ｋ
３を用いて暗号化・復号化する処理を行い、その他の通
信を中継する処理を行う。
【００６９】ここで、定義部１２の定義内容について説
明する。定義部１２は、閉域通信システムのシステム構
成情報を定義する。システム構成は、グルーピングエレ
メントの番号、外部通信モード、ＩＰアドレスおよび配
下のネットワークアドレスと、システムを構成する閉域
通信グループ番号と、閉域通信グループを構成するグル
ーピングエレメントと、グルーピングエレメントの縦列
接続の関係とが含まれる。定義内容は、具体的に、 DEFINE(GE1):(CL,IPe1,IPm1) DEFINE(GE2):(CL,IPe2,IPm2) DEFINE(GE3):(CL,IPe3,IPm3) DEFINE(GE4):(CL,IPe4,IPt4) DEFINE(GE5):(FR,IPe5,IPt5) SYSTEM:(CCG1,CCG2,CCG3) CONNECT(CCG1):(GE1,GE2) CONNECT(CCG2):(GE2,GE3) CONNECT(CCG3):(GE4,GE5) PATH(GE2):(GE4) PATH(GE3):(GE5) として記述される。
【００７０】「DEFINE」は、各グルーピングエレメント
の番号（ＧＥ１〜ＧＥ５）、外部通信モード（ＣＬ（閉
域モード），ＦＲ（開放モード））、ＩＰアドレス（Ｉ
Ｐｅ１〜ＩＰｅ５）、および配下のネットワークまたは
端末のアドレス（ＩＰｍ１〜ＩＰｍ３，ＩＰｔ４，ＩＰ
ｔ５）を定義する。ここで、グルーピングエレメントＧ
Ｅ１〜ＧＥ３は、配下にネットワークが存在するので、
ネットワークのサブネットマスク「ＩＰｍ１」〜「ＩＰ
ｍ３」が記述され、グルーピングエレメントＧＥ４，Ｇ
Ｅ５は、配下に通信端末が存在するので、通信端末のＩ
Ｐアドレス「ＩＰｔ４」，「ＩＰｔ５」が記述される。
【００７１】「SYSTEM」は、閉域通信システムを構成す
る閉域通信グループを定義し、閉域通信システムが、閉
域通信グループ「ＣＣＧ１」〜「ＣＣＧ３」を有するこ
とを定義している。
【００７２】「CONNECT」は、各閉域通信グループＣＣ
Ｇ１〜ＣＣＧ３を構成するグルーピングエレメントＧＥ
１〜ＧＥ５を定義する。たとえば、CONNECT(CCG1):(GE
1,GE2)は、閉域通信グループＣＣＧ１が、グルーピング
エレメントＧＥ１，ＧＥの配下のネットワークによって
構成されていることを示す。
【００７３】「PATH」は、グルーピングエレメントの縦
列接続の関係を定義する。たとえば、PATH(GE2):(GE4)
は、グルーピングエレメントＧＥ２の配下にグルーピン
グエレメントＧＥ４が縦列接続されていることを示して
いる。なお、この「PATH」の情報は設定しなくてもよ
い。この「PATH」の情報は、アドレス情報をもつ「DEFI
NE」の情報をもとに導くことが可能だからである。
【００７４】ここで、図２に示すフローチャートを参照
して、定義部１２の定義内容をもとに動作テーブルを生
成する動作テーブル生成部１３の処理手順について説明
する。図２において、まず、動作テーブル生成部１３
は、一つのグルーピングエレメントを選択する（ステッ
プＳ１０１）。その後、定義部１２の「CONNECT」の定
義情報を参照し、この選択したグルーピングエレメント
を介して通信をおこなう端末のアドレスペアをリストア
ップし、暗号化・復号化処理を動作テーブルに指定する
設定を行う（ステップＳ１０２）。
【００７５】その後、定義部１２の「PATH」の定義情報
を参照し、この選択したグルーピングエレメントに縦列
接続される他のグルーピングエレメントが存在するかを
判断する（ステップＳ１０３）。縦列接続されるグルー
ピングエレメントが存在する場合（ステップＳ１０３，
ＹＥＳ）には、この縦列接続されるグルーピングエレメ
ントを介して通信を行う端末のアドレスペアをリストア
ップし、このリストアップしたアドレスペアに対して設
定された暗号化・復号化処理の設定を解除し、新たに中
継処理を行う変更設定を行う（ステップＳ１０４）。
【００７６】縦列接続されるグルーピングエレメントが
存在しない場合（ステップＳ１０３，ＮＯ）および中継
処理の変更設定（ステップＳ１０４）の後、定義部１２
の「DEFINE」の定義情報を参照し、選択したグルーピン
グエレメントの外部通信モードが開放モードか閉域モー
ドかを判断する（ステップＳ１０５）。外部通信モード
が開放モードの場合（ステップＳ１０５，開放モード）
には、他の端末間の通信に対する処理を全て中継処理に
設定する（ステップＳ１０６）。一方、外部通信モード
が閉域モードの場合（ステップＳ１０５，閉域モード）
には、他の端末間の通信をすべて廃棄処理とする設定を
行う（ステップＳ１０７）。
【００７７】その後、最後のグルーピングエレメントに
対する処理であるか否かを判断し（ステップＳ１０
８）、最後のグルーピングエレメントに対する処理でな
い場合（ステップＳ１０８，ＮＯ）には、ステップＳ１
０１に移行して、次のグルーピングエレメントに対する
上述した処理を繰り返し、最後のグルーピングエレメン
トに対する処理である場合（ステップＳ１０８，ＹＥ
Ｓ）には、本処理を終了する。これによって、全てのグ
ルーピングエレメントに対する処理を行い、動作テーブ
ルの内容設定を完了する。
【００７８】このようにして生成された動作テーブル
は、動作テーブル記憶部１４に記憶され、この記憶され
た動作テーブルは、動作テーブル配送部１５によって各
グルーピングエレメントＧＥ１〜ＧＥ５に配送される。
この場合、動作テーブルは、各グルーピングエレメント
に関する内容情報のみでよいが、各グルーピングエレメ
ントＧＥ１〜ＧＥ５に関する全ての内容情報を共通に
し、一律に配送するようにしてもよい。
【００７９】また、暗号鍵保持部１６は、暗号鍵を保持
し、暗号鍵配送部１７は、上述した動作テーブルの内容
をもとに各グルーピングエレメントＧＥ１〜ＧＥ５が保
持すべき暗号鍵を配送する。この場合、適宜、暗号鍵を
変更することが保全上好ましいので、初期設定時および
その後定期的に暗号鍵を変更する配送処理を行うように
してもよい。
【００８０】さらに、動作テーブルは、新規の閉域通信
グループの追加、削除、変更などのシステム変更が発生
した場合、定義部１２の定義内容を変更するのみで、動
作テーブル生成部１３が動作テーブルを新規に自動生成
し、動作テーブル配送部１５が各グルーピングエレメン
トＧＥ１〜ＧＥ５に配送する。
【００８１】この実施の形態１では、定義部１２にシス
テム構成情報を定義するのみで、動作テーブル生成部１
３が動作テーブルを自動生成し、動作テーブル配送部１
５が動作テーブルを各グルーピングエレメントに配送す
るようにしているので、動作テーブルの生成にかかる時
間と労力とを削減することができ、しかも動作テーブル
内容の人為的ミスをなくすことが可能であり、信頼性の
高い閉域通信システムを構築することができる。
【００８２】実施の形態２．つぎに、この発明の実施の
形態２について説明する。この実施の形態２では、各グ
ルーピングエレメントＧＥ１〜ＧＥ５が、自グルーピン
グエレメントを介した通信に対する処理を、中継処理と
廃棄処理とのいずれかによって行うようにしている。
【００８３】図５は、この発明の実施の形態２である閉
域通信システムの構成を示す図である。この閉域通信シ
ステムは、閉域通信管理装置２１の構成が図１に示した
閉域通信管理装置１１の構成と異なる。その他の構成
は、図１に示した閉域通信システムと同じであり、同一
構成部分には同一符号を付している。
【００８４】定義部２２は、図１に示した定義部１２と
同じ定義を設定する。動作テーブル生成部２３は、後述
する動作テーブル生成処理を行い、動作テーブルを生成
する。この際、動作テーブルには、暗号鍵の情報は含ま
れない。動作テーブル記憶部２４は、動作テーブル記憶
部１４と同じであり、動作テーブルを記憶する。動作テ
ーブル配送部２５は、動作テーブル配送部１５と同様
に、動作テーブルを各グルーピングエレメントＧＥ１〜
ＧＥ５に配送する。
【００８５】この実施の形態２では、暗号鍵を用いた暗
号化・復号化処理を行わないので、図６に示す通信処理
が可能となる。すなわち、図３に示した実施の形態１に
おける暗号鍵を用いた暗号化・復号化処理の部分が平文
通信処理に変更される。
【００８６】また、この実施の形態２では、図７に示す
ように、動作テーブルには、暗号化通信に関する処理が
記述されず、中継処理と廃棄処理とが記述される。
【００８７】ここで、図８に示すフローチャートを参照
し、動作テーブル生成部２３による動作テーブル生成処
理手順について説明する。図８において、まず、動作テ
ーブル生成部２３は、一つのグルーピングエレメントを
選択する（ステップＳ２０１）。その後、「CONNECT」
の定義情報を参照し、この選択したグルーピングエレメ
ントを介して通信を行う端末のアドレスペアをリストア
ップし、このリストアップした端末間の通信を中継処理
する設定を行う（ステップＳ２０２）。
【００８８】その後、「DEFINE」の定義情報を参照し、
この選択したグルーピングエレメントの外部通信モード
が開放モードか閉域モードかを判断する（ステップＳ２
０３）。外部通信モードが開放モードである場合（ステ
ップＳ２０３，開放モード）には、他の端末間の通信を
すべて中継処理する設定を行う（ステップＳ２０４）。
一方、外部通信モードが閉域モードである場合（ステッ
プＳ２０３，閉域モード）には、他の端末間の通信をす
べて廃棄処理する設定を行う（ステップＳ２０５）。
【００８９】その後、最後のグルーピングエレメントに
対する処理であるか否かを判断し（ステップＳ２０
６）、最後のグルーピングエレメントに対する処理でな
い場合（ステップＳ２０６，ＮＯ）には、ステップＳ２
０１に移行して、次のグルーピングエレメントに対する
上述した処理を繰り返し、最後のグルーピングエレメン
トに対する処理である場合（ステップＳ２０６，ＹＥ
Ｓ）には、本処理を終了する。これによって、全てのグ
ルーピングエレメントに対する処理を行い、動作テーブ
ルの内容設定を完了する。
【００９０】このようにして生成された動作テーブル
は、動作テーブル記憶部２４に記憶され、この記憶され
た動作テーブルは、動作テーブル配送部２５によって各
グルーピングエレメントＧＥ１〜ＧＥ５に配送される。
この場合、動作テーブルは、各グルーピングエレメント
に関する内容情報のみでよいが、各グルーピングエレメ
ントＧＥ１〜ＧＥ５に関する全ての内容情報を共通に
し、一律に配送するようにしてもよい。
【００９１】また、動作テーブルは、新規の閉域通信グ
ループの追加、削除、変更などのシステム変更が発生し
た場合、定義部２２の定義内容を変更するのみで、動作
テーブル生成部２３が動作テーブルを新規に自動生成
し、動作テーブル配送部２５が各グルーピングエレメン
トＧＥ１〜ＧＥ５に配送する。
【００９２】この実施の形態２では、暗号化・復号化処
理は行わないものの、実施の形態１と同様に、定義部２
２にシステム構成情報を定義するのみで、動作テーブル
生成部２３が動作テーブルを自動生成し、動作テーブル
配送部２５が動作テーブルを各グルーピングエレメント
に配送するようにしているので、動作テーブルの生成に
かかる時間と労力とを削減することができ、しかも動作
テーブル内容の人為的ミスをなくすことが可能であり、
信頼性の高い閉域通信システムを簡易に構築することが
できる。
【００９３】
【発明の効果】以上説明したように、この発明によれ
ば、定義手段に、閉域通信システムのシステム構成情報
を定義しておき、動作テーブル生成手段が、このシステ
ム構成情報をもとに動作テーブルを自動生成処理し、こ
の自動生成処理した動作テーブルは、その後各グルーピ
ングエレメントに配送されるようにしているので、動作
テーブルの生成にかかる時間と労力とを削減でき、閉域
通信システムの構築を迅速かつ容易に行うことができる
とともに、人為ミスを低減し、信頼性の高い閉域通信シ
ステムを構築することができるという効果を奏する。
【００９４】つぎの発明によれば、暗号鍵保持手段が、
各閉域通信グループに対応する暗号鍵を保持し、暗号鍵
配送手段が、各閉域通信グループに対応する暗号鍵を各
グルーピングエレメントに配送することによって、前記
動作テーブルに暗号鍵を用いた処理内容が記述され、各
グルーピングエレメントが、前記暗号鍵を用いて各閉域
通信グループ間を論理的に分離する通信処理を行うよう
にしているので、動作テーブルの生成にかかる時間と労
力とを削減でき、閉域通信システムの構築を迅速かつ容
易に行うことができるとともに、暗号化・復号化処理お
よび人為ミスの低減化によって、信頼性の高い閉域通信
システムを構築することができるという効果を奏する。
【００９５】つぎの発明によれば、前記各グルーピング
エレメントの少なくとも１つのグルーピングエレメント
が、他の前記グルーピングエレメントに縦列接続された
グルーピングエレメントであり、縦列接続されたグルー
ピングエレメントを含むシステムであっても、自動生成
された動作テーブルが各グルーピングエレメントに配送
されるようにしているので、動作テーブルの生成にかか
る時間と労力とを削減でき、閉域通信システムの構築を
迅速かつ容易に行うことができるとともに、人為ミスを
低減し、信頼性の高い閉域通信システムを構築すること
ができるという効果を奏する。
【００９６】つぎの発明によれば、前記システム構成情
報に、各グルーピングエレメント番号と、各グルーピン
グエレメントのアドレスと、各閉域通信グループ番号
と、各閉域通信グループと各グルーピングエレメントと
の対応関係情報と、グルーピングエレメントが縦列接続
される場合の縦列接続関係情報と、を少なくとも持た
せ、このシステム構成情報が定義手段に定義され、動作
テーブル生成手段が、このシステム構成情報をもとに動
作テーブルを自動生成するようにしているので、簡単な
定義情報を用いて、動作テーブルの生成にかかる時間と
労力とを削減でき、閉域通信システムの構築を迅速かつ
容易に行うことができるとともに、暗号化・復号化処理
および人為ミスの低減化によって、信頼性の高い閉域通
信システムを構築することができるという効果を奏す
る。
【００９７】つぎの発明によれば、前記システム構成情
報には、自閉域通信グループおよび自閉域通信グループ
に縦列接続する閉域通信グループによる通信を中継処理
し、他の閉域通信グループとの通信を廃棄処理する閉域
モードと、自閉域通信グループを含む全ての閉域通信グ
ループによる通信を中継処理する開放モードとのいずれ
かを前記グルーピングエレメントに対して設定するモー
ド情報をさらに持たせ、このシステム構成情報が定義手
段に定義され、動作テーブル生成手段が、このシステム
構成情報をもとに動作テーブルを自動生成するようにし
ているので、簡単な定義情報を用いて、動作テーブルの
生成にかかる時間と労力とを削減でき、閉域通信システ
ムの構築を迅速かつ容易に行うことができるとともに、
暗号化・復号化処理および人為ミスの低減化によって、
信頼性の高い閉域通信システムを構築でき、しかも柔軟
な閉域通信システムを構築することができるという効果
を奏する。
【００９８】つぎの発明によれば、前記閉域通信管理装
置の定義手段が、閉域通信システムのシステム構成情報
を定義し、動作テーブル手段が、システム構成情報をも
とに動作テーブルを自動生成処理するようにしているの
で、動作テーブルの生成にかかる時間と労力とを削減で
き、閉域通信システムの構築を迅速かつ容易に行うこと
ができるとともに、人為ミスが低減され、これによって
信頼性の高い閉域通信システムを構築できるという効果
を奏する。
【００９９】つぎの発明によれば、前記閉域通信管理装
置の暗号鍵保持手段が、各閉域通信グループに対応する
暗号鍵を保持し、暗号鍵配送手段が、各閉域通信グルー
プに対応する暗号鍵を各グルーピングエレメントに配送
するようにし、前記動作テーブルに前記暗号鍵を用いた
処理内容が記述され、各グルーピングエレメントが、前
記暗号鍵を用いて各閉域通信グループ間を論理的に分離
する通信処理を行うようにしているので、動作テーブル
の生成にかかる時間と労力とを削減でき、閉域通信シス
テムの構築を迅速かつ容易に行うことができるととも
に、暗号化・復号化処理および人為ミスの低減化によっ
て、信頼性の高い閉域通信システムを構築でき、しかも
柔軟な閉域通信システムを構築することができるという
効果を奏する。
【０１００】つぎの発明によれば、前記各グルーピング
エレメントの少なくとも１つのグルーピングエレメント
が、他の前記グルーピングエレメントに縦列接続された
グルーピングエレメントであり、縦列接続されたグルー
ピングエレメントを含むシステムであっても、自動生成
された動作テーブルが各グルーピングエレメントに配送
されるようにしているので、動作テーブルの生成にかか
る時間と労力とを削減でき、閉域通信システムの構築を
迅速かつ容易に行うことができるとともに、人為ミスを
低減し、信頼性の高い閉域通信システムを構築すること
ができるという効果を奏する。
【０１０１】つぎの発明によれば、定義工程によって、
閉域通信システムのシステム構成情報を定義し、動作テ
ーブル生成工程によって、前記システム構成情報をもと
に前記動作テーブルを自動生成処理し、配送工程によっ
て前記動作テーブルを各グルーピングエレメントに配送
するようにしているので、動作テーブルの生成にかかる
時間と労力とを削減でき、閉域通信システムの構築を迅
速かつ容易に行うことができるとともに、人為ミスが低
減され、これによって信頼性の高い閉域通信システムを
構築できるという効果を奏する。
【０１０２】つぎの発明によれば、前記定義工程が、自
閉域通信グループおよび自閉域通信グループに縦列接続
する閉域通信グループによる通信を中継処理し、他の閉
域通信グループとの通信を廃棄処理する閉域モードと、
自閉域通信グループを含む全ての閉域通信グループによ
る通信を中継処理する開放モードとのいずれかを前記グ
ルーピングエレメントに対して設定し、前記動作テーブ
ル生成工程の抽出工程が、前記システム構成情報をもと
に、一つのグルーピングエレメントを選択するとともに
該一つのグルーピングエレメントを介して通信を行う端
末を抽出し、中継設定工程によって、前記一つのグルー
ピングエレメントが開放モードに設定されている場合の
通信処理あるいは前記抽出工程が抽出した端末による通
信時の通信処理を中継処理として前記動作テーブルに設
定し、廃棄設定工程によって、前記一つのグルーピング
エレメントが閉域モードに設定され、かつ前記抽出工程
が抽出した端末による通信時以外の通信処理を廃棄処理
として前記動作テーブルに設定する処理を、各グルーピ
ングエレメントに対して繰り返し処理するようにし、動
作テーブルを自動生成するので、動作テーブルの生成に
かかる時間と労力とを削減でき、閉域通信システムの構
築を迅速かつ容易に行うことができるとともに、人為ミ
スの低減化によって、信頼性の高い閉域通信システムを
構築でき、しかも柔軟な閉域通信システムを構築するこ
とができるという効果を奏する。
【０１０３】つぎの発明によれば、前記定義工程が、自
閉域通信グループの通信に対する暗号化・復号化処理を
行い、自閉域通信グループおよび自閉域通信グループに
縦列接続する閉域通信グループによる通信を中継処理
し、他の閉域通信グループとの通信を廃棄処理する閉域
モードと、自閉域通信グループの通信に対する暗号化・
復号化処理を行い、自閉域通信グループを含む全ての閉
域通信グループによる通信を中継処理する開放モードと
のいずれかを前記グルーピングエレメントに対して設定
し、前記動作テーブル生成工程の抽出工程が、前記シス
テム構成情報をもとに、一つのグルーピングエレメント
を選択するとともに該一つのグルーピングエレメントを
介して通信を行う端末を抽出し、暗号化・復号化設定工
程によって、前記抽出工程が抽出した端末間の通信時に
通信情報の暗号化・復号化処理を行う設定を前記動作テ
ーブルに設定し、判定工程によって、前記一つのグルー
ピングエレメントに縦列接続される他のグルーピングエ
レメントが存在するか否かを判定し、第１中継設定工程
によって、前記他のグルーピングエレメントが存在する
場合、前記一つのグルーピングエレメントが該他のグル
ーピングエレメントを介した通信時における前記暗号化
・復号化処理の設定を解除し、該他のグルーピングエレ
メントを介した通信時における通信処理を中継処理とし
て前記動作テーブルに設定し、第２中継設定工程によっ
て、前記一つのグルーピングエレメントが開放モードに
設定され、かつ前記抽出工程が抽出した端末による通信
時以外の通信処理の場合における通信処理を中継処理と
して前記動作テーブルに設定し、廃棄設定工程によっ
て、前記一つのグルーピングエレメントが閉域モードに
設定され、かつ前記抽出工程が抽出した端末による通信
時以外の通信処理の場合における通信処理を廃棄処理と
して前記動作テーブルに設定する処理を、各グルーピン
グエレメントに対して繰り返し処理し、動作テーブルを
自動生成するので、動作テーブルの生成にかかる時間と
労力とを削減でき、閉域通信システムの構築を迅速かつ
容易に行うことができるとともに、暗号化・復号化処理
および人為ミスの低減化によって、信頼性の高い閉域通
信システムを構築できるという効果を奏する。
【０１０４】つぎの発明によれば、前記配送工程によっ
て、各グルーピングエレメントが暗号化・復号化処理を
行う場合、各閉域通信グループに対応する暗号鍵を各グ
ルーピングエレメントに配送するようにしているので、
動作テーブルの生成にかかる時間と労力とを削減でき、
閉域通信システムの構築を迅速かつ容易に行うことがで
きるとともに、暗号化・復号化処理および人為ミスの低
減化によって、信頼性の高い閉域通信システムを構築で
きるという効果を奏する。
【０１０５】つぎの発明によれば、前記各グルーピング
エレメントの少なくとも１つのグルーピングエレメント
が、他の前記グルーピングエレメントに縦列接続された
グルーピングエレメントであり、縦列接続されたグルー
ピングエレメントを含むシステムであっても、自動生成
された動作テーブルが各グルーピングエレメントに配送
されるようにしているので、動作テーブルの生成にかか
る時間と労力とを削減でき、閉域通信システムの構築を
迅速かつ容易に行うことができるとともに、人為ミスを
低減し、信頼性の高い閉域通信システムを構築すること
ができるという効果を奏する。
【図面の簡単な説明】
【図１】 この発明の実施の形態１である閉域通信シス
テムの構成を示す図である。
【図２】 図１に示した動作テーブル生成部による動作
テーブル生成処理手順を示すフローチャートである。
【図３】 図１に示した閉域通信システム内の通信処理
態様を示す図である。
【図４】 図１に示した動作テーブル生成部が生成した
動作テーブルの一例を示す図である。
【図５】 この発明の実施の形態２である閉域通信シス
テムの構成を示す図である。
【図６】 図５に示した閉域通信システム内の通信処理
態様を示す図である
【図７】 図５に示した動作テーブル生成部が生成した
動作テーブルの一例を示す図である。
【図８】 図５に示した動作テーブル生成部による動作
テーブル生成処理手順を示すフローチャートである。。
【図９】 従来の閉域通信システムの構成を示す図であ
る。
【図１０】 従来の閉域通信システムに用いる動作テー
ブルの生成処理手順を示すフローチャートである。
【符号の説明】
１１，２１ 閉域通信管理装置、１２，２２ 定義部、
１３，２３ 動作テーブル生成部 １４，２４ 動作テ
ーブル記憶部、１５，２５ 動作テーブル配送部、１６
暗号鍵保持部、１７ 暗号鍵配送部、ＧＥ１〜ＧＥ５
グルーピングエレメント、ＣＣＧ１〜ＣＣＧ３ 閉域
通信グループ。

Claims (13)

    【特許請求の範囲】
  1. 【請求項１】 複数の閉域通信グループ内の各端末間の
    通信を各閉域通信グループ内のグルーピングエレメント
    を介して行う際に、該グルーピングエレメントが、通信
    情報の送信元および送信先を参照し、自閉域通信グルー
    プ内の端末と他閉域通信グループ内の端末とを論理的に
    分離する処理内容が記述された動作テーブルをもとに、
    前記通信情報の中継処理または廃棄処理を行う閉域通信
    システムに接続され、少なくとも前記動作テーブルを各
    グルーピングエレメントに配送する管理を行う閉域通信
    管理装置において、 前記閉域通信システムのシステム構成情報を定義する定
    義手段と、 前記システム構成情報をもとに前記動作テーブルを自動
    生成処理する動作テーブル生成手段と、 を備え、少なくとも前記動作テーブル生成手段が自動生
    成処理した動作テーブルを各グルーピングエレメントに
    配送することを特徴とする閉域通信管理装置。
  2. 【請求項２】 各閉域通信グループに対応する暗号鍵を
    保持する暗号鍵保持手段と、 各閉域通信グループに対応する暗号鍵を各グルーピング
    エレメントに配送する暗号鍵配送手段と、 をさらに備え、前記動作テーブルは前記暗号鍵を用いた
    処理内容が記述され、各グルーピングエレメントは、前
    記暗号鍵を用いて各閉域通信グループ間を論理的に分離
    する通信処理を行うことを特徴とする請求項１に記載の
    閉域通信管理装置。
  3. 【請求項３】 前記各グルーピングエレメントの少なく
    とも１つのグルーピングエレメントは、他の前記グルー
    ピングエレメントに縦列接続されたグルーピングエレメ
    ントであることを特徴とする請求項１または２に記載の
    閉域通信管理装置。
  4. 【請求項４】 前記システム構成情報は、 各グルーピングエレメント番号と、 各グルーピングエレメントのアドレスと、 各閉域通信グループ番号と、 各閉域通信グループと各グルーピングエレメントとの対
    応関係情報と、 グルーピングエレメントが縦列接続される場合の縦列接
    続関係情報と、 を少なくとも有することを特徴とする請求項１〜３のい
    ずれか一つに記載の閉域通信管理装置。
  5. 【請求項５】 前記システム構成情報は、 自閉域通信グループおよび自閉域通信グループに縦列接
    続する閉域通信グループによる通信を中継処理し、他の
    閉域通信グループとの通信を廃棄処理する閉域モード
    と、自閉域通信グループを含む全ての閉域通信グループ
    による通信を中継処理する開放モードとのいずれかを前
    記グルーピングエレメントに対して設定するモード情報
    をさらに有することを特徴とする請求項４に記載の閉域
    通信管理装置。
  6. 【請求項６】 複数の閉域通信グループ毎に設けられ、
    通信情報の送信元および送信先を参照し、自閉域通信グ
    ループ内の端末と他閉域通信グループ内の端末とを論理
    的に分離する処理内容が記述された動作テーブルをもと
    に、前記通信情報の中継処理または廃棄処理を行う複数
    のグルーピングエレメントと、少なくとも前記動作テー
    ブルを各グルーピングエレメントに配送する管理を行う
    閉域通信管理装置とがネットワークに接続され、前記閉
    域通信管理装置によって配送された前記動作テーブルに
    基づいて前記複数の閉域通信グループの各端末間の通信
    を論理的に分離して行う閉域通信システムにおいて、 前記閉域通信管理装置は、 前記閉域通信システムのシステム構成情報を定義する定
    義手段と、 前記システム構成情報をもとに前記動作テーブルを自動
    生成処理する動作テーブル生成手段と、 を備えたことを特徴とする閉域通信システム。
  7. 【請求項７】 前記閉域通信管理装置は、 各閉域通信グループに対応する暗号鍵を保持する暗号鍵
    保持手段と、 各閉域通信グループに対応する暗号鍵を各グルーピング
    エレメントに配送する暗号鍵配送手段と、 をさらに備え、前記動作テーブルは前記暗号鍵を用いた
    処理内容が記述され、各グルーピングエレメントは、前
    記暗号鍵を用いて各閉域通信グループ間を論理的に分離
    する通信処理を行うことを特徴とする請求項６に記載の
    閉域通信管理システム。
  8. 【請求項８】 前記各グルーピングエレメントの少なく
    とも１つのグルーピングエレメントは、他の前記グルー
    ピングエレメントに縦列接続されたグルーピングエレメ
    ントであることを特徴とする請求項６または７に記載の
    閉域通信管理システム。
  9. 【請求項９】 閉域通信システムを構成する複数の閉域
    通信グループ内の各端末間の通信を各閉域通信グループ
    内のグルーピングエレメントを介して行う際、該グルー
    ピングエレメントが、通信情報の送信元および送信先を
    参照し、自閉域通信グループ内の端末と他閉域通信グル
    ープ内の端末とを論理的に分離する処理内容が記述され
    た動作テーブルをもとに、前記通信情報の中継処理また
    は廃棄処理を行う閉域通信管理方法において、 前記閉域通信システムのシステム構成情報を定義する定
    義工程と、 前記システム構成情報をもとに前記動作テーブルを自動
    生成処理する動作テーブル生成工程と、 前記動作テーブルを各グルーピングエレメントに配送す
    る配送工程と、 を含むことを特徴とする閉域通信管理方法。
  10. 【請求項１０】 前記定義工程は、 自閉域通信グループおよび自閉域通信グループに縦列接
    続する閉域通信グループによる通信を中継処理し、他の
    閉域通信グループとの通信を廃棄処理する閉域モード
    と、自閉域通信グループを含む全ての閉域通信グループ
    による通信を中継処理する開放モードとのいずれかを前
    記グルーピングエレメントに対して設定する定義を含
    み、 前記動作テーブル生成工程は、 前記システム構成情報をもとに、一つのグルーピングエ
    レメントを選択するとともに該一つのグルーピングエレ
    メントを介して通信を行う端末を抽出する抽出工程と、 前記一つのグルーピングエレメントが開放モードに設定
    されている場合の通信処理あるいは前記抽出工程が抽出
    した端末による通信時の通信処理を中継処理として前記
    動作テーブルに設定する中継設定工程と、 前記一つのグルーピングエレメントが閉域モードに設定
    され、かつ前記抽出工程が抽出した端末による通信時以
    外の通信処理を廃棄処理として前記動作テーブルに設定
    する廃棄設定工程と、 を含み、各グルーピングエレメントに対して繰り返し処
    理することを特徴とする請求項９に記載の閉域通信管理
    方法。
  11. 【請求項１１】 前記定義工程は、 自閉域通信グループの通信に対する暗号化・復号化処理
    を行い、自閉域通信グループおよび自閉域通信グループ
    に縦列接続する閉域通信グループによる通信を中継処理
    し、他の閉域通信グループとの通信を廃棄処理する閉域
    モードと、自閉域通信グループの通信に対する暗号化・
    復号化処理を行い、自閉域通信グループを含む全ての閉
    域通信グループによる通信を中継処理する開放モードと
    のいずれかを前記グルーピングエレメントに対して設定
    する定義を含み、 前記動作テーブル生成工程は、 前記システム構成情報をもとに、一つのグルーピングエ
    レメントを選択するとともに該一つのグルーピングエレ
    メントを介して通信を行う端末を抽出する抽出工程と、 前記抽出工程が抽出した端末間の通信時に通信情報の暗
    号化・復号化処理を行う設定を前記動作テーブルに設定
    する暗号化・復号化設定工程と、 前記一つのグルーピングエレメントに縦列接続される他
    のグルーピングエレメントが存在するか否かを判定する
    判定工程と、 前記他のグルーピングエレメントが存在する場合、前記
    一つのグルーピングエレメントが該他のグルーピングエ
    レメントを介した通信時における前記暗号化・復号化処
    理の設定を解除し、該他のグルーピングエレメントを介
    した通信時における通信処理を中継処理として前記動作
    テーブルに設定する第１中継設定工程と、 前記一つのグルーピングエレメントが開放モードに設定
    され、かつ前記抽出工程が抽出した端末による通信時以
    外の通信処理の場合における通信処理を中継処理として
    前記動作テーブルに設定する第２中継設定工程と、 前記一つのグルーピングエレメントが閉域モードに設定
    され、かつ前記抽出工程が抽出した端末による通信時以
    外の通信処理の場合における通信処理を廃棄処理として
    前記動作テーブルに設定する廃棄設定工程と、 を含み、各グルーピングエレメントに対して繰り返し処
    理することを特徴とする請求項９に記載の閉域通信管理
    方法。
  12. 【請求項１２】 前記配送工程は、各グルーピングエレ
    メントが暗号化・復号化処理を行う場合、各閉域通信グ
    ループに対応する暗号鍵を各グルーピングエレメントに
    配送することを特徴とする請求項９または１１に記載の
    閉域通信管理方法。
  13. 【請求項１３】 前記各グルーピングエレメントの少な
    くとも１つのグルーピングエレメントは、他の前記グル
    ーピングエレメントに縦列接続されたグルーピングエレ
    メントであることを特徴とする請求項９〜１２のいずれ
    か一つに記載の閉域通信管理方法。
JP2000151893A 2000-05-23 2000-05-23 閉域通信管理装置、閉域通信システムおよびその管理方法 Pending JP2001333099A (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2000151893A JP2001333099A (ja) 2000-05-23 2000-05-23 閉域通信管理装置、閉域通信システムおよびその管理方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2000151893A JP2001333099A (ja) 2000-05-23 2000-05-23 閉域通信管理装置、閉域通信システムおよびその管理方法

Publications (1)

Publication Number Publication Date
JP2001333099A true JP2001333099A (ja) 2001-11-30

Family

ID=18657382

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2000151893A Pending JP2001333099A (ja) 2000-05-23 2000-05-23 閉域通信管理装置、閉域通信システムおよびその管理方法

Country Status (1)

Country Link
JP (1) JP2001333099A (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005027438A1 (ja) * 2003-09-11 2005-03-24 Fujitsu Limited パケット中継装置
JP2021510995A (ja) * 2018-06-06 2021-04-30 スラック テクノロジーズ， インコーポレイテッド グループベース通信システム内での暗号化キー管理のための方法、装置、およびコンピュータプログラム製品

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005027438A1 (ja) * 2003-09-11 2005-03-24 Fujitsu Limited パケット中継装置
JP2021510995A (ja) * 2018-06-06 2021-04-30 スラック テクノロジーズ， インコーポレイテッド グループベース通信システム内での暗号化キー管理のための方法、装置、およびコンピュータプログラム製品
JP2022058631A (ja) * 2018-06-06 2022-04-12 スラック テクノロジーズ， エルエルシー グループベース通信システム内での暗号化キー管理のための方法、装置、およびコンピュータプログラム製品
JP7357704B2 (ja) 2018-06-06 2023-10-06 セールスフォース インコーポレイテッド グループベース通信システム内での暗号化キー管理のための方法、装置、およびコンピュータプログラム製品
US11799636B2 (en) 2018-06-06 2023-10-24 Salesforce, Inc. Method, apparatus, and computer program product for encryption key management within a group-based communication system
US12015699B2 (en) 2018-06-06 2024-06-18 Salesforce, Inc. Method, apparatus, and computer program product for encryption key management within a group-based communication system

Similar Documents

Publication Publication Date Title
CN1717697B (zh) 压缩安全电子邮件用于与移动通信设备交换的系统和方法
WO2004071006A1 (ja) ブロードキャスト暗号鍵配布システム
CN111654511A (zh) 一种链式数据加密方法、链式数据解密方法及相应的系统
JP2016510196A (ja) 安全なネットワーク通信
EP3721579B1 (en) Secure content routing using one-time pads
CN106375221A (zh) 边界网关协议中的属性set_id
EP3909196B1 (en) One-time pads encryption hub
CN109802832A (zh) 一种数据文件的处理方法、系统、大数据处理服务器和计算机存储介质
US9686249B2 (en) Multi-node encryption
JP2002040939A (ja) 電文送信装置及び電文受信装置
US10212141B2 (en) Autonomous key update mechanism with blacklisting of compromised nodes for mesh networks
Bienstock et al. Asmesh: Anonymous and secure messaging in mesh networks using stronger, anonymous double ratchet
CN108270553A (zh) 可信中继器、量子通信网络的密钥加密方法、装置、系统
CN102474459A (zh) 中继装置
JP2001333099A (ja) 閉域通信管理装置、閉域通信システムおよびその管理方法
JP2980320B2 (ja) 暗号文による通信方式における暗号鍵共有方式
CN103427985B (zh) 一种向电信终端分配数字加密密钥的方法
CN115001719B (zh) 隐私数据处理系统、方法、装置、计算机设备及存储介质
JP4606885B2 (ja) 鍵配信システムおよび鍵管理サーバならびに鍵配信方法
CN114765546B (zh) 端到端硬加密方法、系统、加密设备、密钥管理服务器
CN114584325A (zh) 基于区块链和云存储的投标报价数据混合存储系统和方法
CN111224777A (zh) Sdn网络组播成员信息加密方法、系统、终端及存储介质
JP5051429B2 (ja) 暗号鍵管理方法、そのシステム及びそのプログラム
JPS6253042A (ja) 暗号鍵の配送方式
JPH11308264A (ja) 暗号通信システム