JP2002261829A - 階層管理システム及び階層管理方法 - Google Patents

Abstract

(57)【要約】 【課題】 多数のＶＰＲ装置を管理することができる管
理システムを提供する。 【解決手段】 暗号通信のインタフェースとなるＶＰＮ
装置３００を用いて暗号通信を行うネットワークを管理
する階層管理システムにおいて、暗号通信の取り決めを
定義するＳＰＤを生成し、生成したＳＰＤを配信するマ
ネージャー管理装置１００と、マネージャー管理装置１
００と接続し、マネージャー管理装置１００から配布さ
れるＳＰＤを受信し、受信したＳＰＤを保管し、保管す
るＳＰＤを上記ＶＰＮ装置３００へ配信する中継管理装
置２００とを備え、ＶＰＮ装置３００は、中継管理装置
２００が配布するＳＰＤを受信し、受信したＳＰＤを用
いて、暗号通信を実施することを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】多数のＶＰＮ（Ｖｅｒｅｔｕ
ａｌ Ｐｒａｉｖａｔｅ Ｎｅｔｗｏｒｋ）装置を中継
管理装置２００で管理する際の、中継管理装置２００を
階層化することにより、多くのＶＰＮ装置を管理する技
術に関する。

【０００２】

【従来の技術】図１８は、従来のＶＰＮの鍵管理システ
ムの一例を表す図である。図１８では、セキュリティ・
ポリシー・データ（以下、この明細書では、「ＳＰＤ」
と記す）の一例として、暗号鍵を管理する例を示してい
る。図１８の鍵管理システムでは、鍵管理装置９０と、
ＶＰＮ装置９１（９１ａ，９１ｂ，・・・，９１ｎ）及
び端末９２（９２ａ，９２ｂ，・・・，９２ｎ）を含
む。

【０００３】鍵管理装置９０は、ＶＰＮ装置９１が使用
する鍵を一元管理するとともに、ＶＰＮ装置９１の稼動
状況を監視する。鍵管理装置９０は、ＶＰＮ装置９１が
起動したことを検出すると、ＶＰＮ装置９１が使用する
鍵情報をＶＰＮ装置９１へ送信する。ＶＰＮ装置９１
は、鍵管理装置９０が送信した鍵情報を受信し、上記鍵
情報を保管する。端末９２は、ＶＰＮ装置９１へ暗号通
信することを要求すると、ＶＰＮ装置９１は、保管する
鍵情報を用いて、端末９２が暗号通信を要求する通信先
と暗号通信を実施する。

【０００４】

【発明が解決しようとする課題】従来のＶＰＮ装置の鍵
管理システムでは、鍵管理装置９０が管理することがで
きるＶＰＮ装置９１の最大管理台数が決まっていた。す
なわち、鍵管理装置９０に接続するＶＰＮ装置９１の数
が制限されていた。そのため、システム規模の制限が課
されることになり、システムの規模拡大を困難にしてい
た。

【０００５】そこで、この発明では、鍵管理装置を階層
化し、階層化した鍵管理装置それぞれにおいて鍵を管理
することによって、システムの規模の拡大を容易にする
ことを目的とする。

【０００６】

【課題を解決するための手段】この発明に係る階層管理
システムは、暗号通信のインタフェースとなるＶＰＮ
（Ｖｉｒｔｕａｌ Ｐｒａｉｖａｔｅ Ｎｅｔｗｏｒ
ｋ）装置を用いて暗号通信を行うネットワークを管理す
る階層管理システムにおいて、暗号通信の取り決めを定
義するセキュリティ・ポリシー・データ（以下、「ＳＰ
Ｄ」と記す）を生成し、生成したＳＰＤを配信する管理
装置マネージャーと、上記管理装置マネージャーと接続
し、上記管理装置マネージャーから配信されるＳＰＤを
受信し、受信したＳＰＤを保管し、保管するＳＰＤを上
記ＶＰＮ装置へ配信する中継管理装置とを備え、上記Ｖ
ＰＮ装置は、中継管理装置が配信するＳＰＤを受信し、
受信したＳＰＤを用いて、暗号通信を実施することを特
徴とする。

【０００７】上記中継管理装置は、接続するＶＰＮ装置
が起動したことを検出し、上記ＳＰＤを、起動が検出さ
れたＶＰＮ装置へ配信することを特徴とする。

【０００８】上記階層管理システムは、上記管理装置マ
ネージャーに接続する第一の中継管理装置と、上記第一
の中継管理装置に接続する第二の中継管理装置とを備
え、上記管理装置マネージャーは、第一の中継管理装置
に対応する第一のＳＰＤと、第二の中継管理装置に対応
する第二のＳＰＤとを生成し、生成した第一のＳＰＤと
第二のＳＰＤとを上記第一の中継管理装置に配信し、上
記第一の中継管理装置は、上記第一のＳＰＤと上記第二
のＳＰＤとを管理装置マネージャーから受信し、受信し
た第一のＳＰＤと第二のＳＰＤとを保管し、保管する上
記第二のＳＰＤを上記第二の中継管理装置へ配信し、上
記第二の中継管理装置は、接続するＶＰＮ装置へ受信し
た第二のＳＰＤを配信することを特徴とする。

【０００９】上記管理装置マネージャーは、セキュリテ
ィに関連する情報の入力を受けつける入力部と、上記入
力部が受けつけたセキュリティに関連する情報を入力
し、入力したセキュリティに関連する情報に基づいて、
中継管理装置へ配信するＳＰＤを生成し、上記生成した
ＳＰＤと、生成したＳＰＤを配信する中継管理装置とを
関連付ける生成部と、上記生成部が生成したＳＰＤを、
上記配信する中継管理装置と関連付けて格納するマネー
ジャーＳＰＤ格納部と、ネットワークを介して通信を行
う通信部と、上記マネージャーＳＰＤ格納部を検索し
て、任意の中継管理装置に対応するＳＰＤを抽出し、上
記通信部を介して、抽出したＳＰＤを上記任意の中継管
理装置へ配信するマネージャー管理部とを備えることを
特徴とする。

【００１０】上記入力部は、ＶＰＮ装置へ配信するセキ
ュリティに関連する情報の入力を受けつけ、上記生成部
は、上記入力部が受けつけたＶＰＮ装置へ配信するセキ
ュリティに関連する情報を入力し、入力したＶＰＮ装置
へ配信するセキュリティに関連する情報に基づいて、Ｖ
ＰＮ装置へ配信するＳＰＤを生成し、上記生成したＳＰ
Ｄと、生成したＳＰＤを配信するＶＰＮ装置とを関連付
けて上記マネージャーＳＰＤ格納部へ格納することを特
徴とする。

【００１１】上記管理装置マネージャーは、さらに、上
記ネットワークに接続する中継管理装置とＶＰＮ装置と
の接続関係を格納する管理情報格納部を備え、上記入力
部は、中継管理装置とＶＰＮ装置との接続関係の入力を
受けつけ、上記マネージャー管理部は、入力部が受けつ
けた接続関係を入力し、入力した接続関係を上記管理情
報格納部へ格納し、上記管理情報格納部へ格納した接続
関係に基づいて、中継管理装置に接続するＶＰＮ装置を
検出し、上記中継管理装置に関連付けられるＳＰＤと検
出したＶＰＮ装置に関連付けられるＳＰＤとを上記マネ
ージャーＳＰＤ格納部から読みこみ、読みこんだＳＰＤ
を上記中継管理装置へ配信することを特徴とする。

【００１２】上記中継管理装置は、上記管理装置マネー
ジャーが送信したＳＰＤを受信する送受信部と、上記送
受信部が受信したＳＰＤを入力し、入力したＳＰＤを配
信するＶＰＮ装置を検出し、検出したＶＰＮ装置と、上
記入力したＳＰＤとを関連付ける中継管理部と、上記中
継管理部が関連付けた上記ＶＰＮ装置と上記ＳＰＤとを
格納する中継ＳＰＤ格納部とを備え、上記中継管理部
は、ＶＰＮ装置が起動したことを検出し、上記中継ＳＰ
Ｄ格納部を検索して、起動したことを検出したＶＰＮ装
置へ配信するＳＰＤを抽出し、抽出したＳＰＤを、上記
送受信部を介して上記ＶＰＮ装置へ配信することを特徴
とする。

【００１３】上記ＳＰＤは、ＶＰＮ装置が暗号通信を行
う通信先と、上記通信先と暗号通信を行う際に使用する
暗号化に関する情報とを含むことを特徴とする。

【００１４】この発明に係る階層管理方法は、暗号通信
のインタフェースとなるＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒ
ａｉｖａｔｅ Ｎｅｔｗｏｒｋ）装置を用いて暗号通信
を行うネットワークを管理装置マネージャーと中継管理
装置とを用いて管理する階層管理方法において、上記管
理装置マネージャーは、暗号通信の取り決めを定義する
セキュリティ・ポリシー・データ（以下、「ＳＰＤ」と
記す）を生成し、生成したＳＰＤを配信し、上記中継管
理装置は、上記管理装置マネージャーと接続し、管理装
置マネージャーから配信されるＳＰＤを受信し、受信し
たＳＰＤを保管し、保管するＳＰＤを上記ＶＰＮ装置へ
配信し、上記ＶＰＮ装置は、中継管理装置が配信するＳ
ＰＤを受信し、受信したＳＰＤを用いて、暗号通信を実
施することを特徴とする。

【００１５】

【発明の実施の形態】実施の形態１．図１は、この発明
の階層管理システムの一例を表す図である。図１の階層
管理システムは、マネージャー管理装置１００、中継管
理装置２００、ＶＰＮ装置３００とから構成される例を
示している。マネージャー管理装置１００は、複数の中
継管理装置２００または複数のＶＰＮ装置３００と接続
する。複数の中継管理装置２００それぞれは、ＶＰＮ装
置３００と接続する。また、ＶＰＮ装置３００は、複数
の端末と接続する。さらに、中継管理装置２００は、別
の中継管理装置２００を接続する場合もある。

【００１６】マネージャー管理装置１００は、階層管理
システム全体の管理を実施する。また、マネージャー管
理装置１００に直接接続する中継管理装置２００または
ＶＰＮ装置３００を管理する。中継管理装置２００は、
マネージャー管理装置１００からの指示に基づいて、接
続するＶＰＮ装置３００を管理する。ＶＰＮ装置３００
は、中継管理装置２００からの指示に基づいて、接続す
る端末を管理する。端末を利用するユーザが暗号通信を
要求すると、ＶＰＮ装置３００は、ＳＰＤに基づいて暗
号通信を実施する。ＳＰＤは、マネージャー管理装置１
００で生成され、中継管理装置２００を経由してＶＰＮ
装置３００へ配信される。

【００１７】図２は、マネージャー管理装置１００の構
成の一例を表す図である。また、図３は、マネージャー
管理部１２０の構成の一例を表す図である。マネージャ
ー管理装置１００は、１１０〜１９０の符号で示す構成
要素を含む。マネージャー通信部１１０は、接続する中
継管理装置２００、ＶＰＮ装置３００と通信を行うイン
タフェースである。マネージャー管理部１２０は、マネ
ージャー通信部１１０が送受信する情報に基づいて、シ
ステム全体を管理する。また、マネージャー管理部１２
０は、マネージャー通信部１１０が受信するコマンドに
基づいて処理を実施する。また、マネージャー管理部１
２０は、入出力部１９０を介して、ユーザから入力され
る指示またはマネージャー管理装置１００内で発生する
イベントを入力し、入力した指示、イベントを処理す
る。さらに、マネージャー管理部１２０は、マネージャ
ー管理情報格納部（管理情報格納部）１３０、マネージ
ャーＳＰＤ格納部１４０に格納される情報を管理する。

【００１８】なお、この明細書では、コマンドは、処理
要求、処理応答、通知等を含む。処理要求は、ＳＰＤの
配布、ＳＰＤの更新通知、処理の実施を要求する。処理
応答は、処理要求に対応して処理を実施した結果を通知
する。通知は、装置間で送受信する場合の通信メッセー
ジ、異常発生、状態変化等を通知する。また、コマンド
は、上記に限られず、この階層管理システムの装置間で
送受信される通信メッセージや、一つの装置内で、一の
構成要素から他の構成要素へ処理を要求する場合の命令
もコマンドとして含む。

【００１９】マネージャー管理情報格納部１３０は、管
理情報を格納する。図４は、マネージャー管理情報格納
部１３０に格納する管理情報の一例を表す図である。管
理情報は、中継管理装置２００、ＶＰＮ装置３００それ
ぞれを管理する情報である。マネージャー管理情報格納
部１３０は、装置ＩＤと関連付けて管理情報を格納す
る。装置ＩＤは、ネットワークに存在する装置を識別す
る識別子である。マネージャー管理情報格納部１３０
は、管理情報として、状態管理情報と、装置管理情報と
を格納する。状態管理情報は、マネージャー管理装置１
００が管理する中継管理装置２００とＶＰＮ装置３００
との稼動状況等を含む。装置管理情報は、中継管理装置
２００とＶＰＮ装置３００との接続状態、中継管理装置
２００とＶＰＮ装置３００とに備えられているプログラ
ムのバージョン情報等を含む。

【００２０】マネージャーＳＰＤ格納部１４０は、ＳＰ
Ｄを格納する。図５は、マネージャーＳＰＤ格納部１４
０に格納するＳＰＤの一例を表す図である。ＳＰＤは、
セキュリティを確保するための情報であり、暗号化した
情報を通信することができる通信先を特定する情報と、
暗号化・復号に関する情報と、認証書とを含む。暗号化
・復号に関する情報は、暗号化するときに使用する鍵を
生成するための情報（パラメータ）であってもよいし、
暗号鍵そのものであってもよい。また、暗号化・復号に
関する情報は、通信先が複数ある場合は、それぞれの通
信先に対応する複数の暗号化・復号に関する情報を含
む。

【００２１】図５中、暗号通信構成情報は、階層管理の
構成に関する情報を格納する。すなわち、暗号通信構成
情報は、マネージャー管理装置１００に直接接続する中
継管理装置２００の装置ＩＤまたはＶＰＮ装置３００の
装置ＩＤ、及び、中継管理装置２００に接続する装置の
装置ＩＤの階層構造を格納する。従って、中継管理装置
２００からＳＰＤの送信を要求するコマンドを受信した
場合、マネージャー管理部１２０は、暗号通信構成情報
に基づいて、上記中継管理装置２００の下位の階層に存
在する装置（ＶＰＮ装置３００、あるいは、中継管理装
置２００）を検出し、検出した装置の装置ＩＤを用いて
送信するＳＰＤをＳＰＤ管理部１４０から抽出する。ま
た、暗号通信構成情報に代えて、マネージャー管理情報
格納部１３０に格納される接続情報を用いることもでき
る。

【００２２】マネージャーＳＰＤ格納部１４０は、総て
の装置のＳＰＤを格納するが、ＶＰＮ装置３００起動時
に配布（配信）するＳＰＤは、マネージャー管理装置１
００に直接接続するＶＰＮ装置３００のＳＰＤだけであ
り、中継管理装置２００に接続するＶＰＮ装置３００が
起動した場合は、各中継管理装置２００がＶＰＮ装置３
００に対応するＳＰＤを配布する。このようにして、中
継管理装置２００は、それぞれが管理する装置のＳＰＤ
を分散して管理する。

【００２３】マネージャー認証管理部１５０は、マネー
ジャー通信部１１０を介して送信する情報（情報は、コ
マンドを含み、コマンドには、ＳＰＤを配布・更新する
場合を含む）を暗号化部１５１によって暗号化し、暗号
化した情報へ認証書を認証書付加部１５２によって付加
する。マネージャー認証書格納部１６０は、認証書を格
納する。マネージャー認証管理部１５０は、マネージャ
ー認証書格納部１６０に格納した認証書を抽出して使用
する。

【００２４】認証局１７０は、中継管理装置２００、Ｖ
ＰＮ装置３００で使用する認証書を発行する。認証局１
７０で発行した認証書は、マネージャー認証書格納部１
６０へ格納する。生成部１８０は、ユーザから入力され
るセキュリティに関する情報に基づいてＳＰＤを生成す
る。入出力部（入力部）１９０は、ユーザとのインタフ
ェースを司る。入出力部１９０は、ユーザが指定する装
置管理情報の入力・更新、セキュリティに関する情報の
入力・更新、ＳＰＤの送付指示、その他ユーザからの指
示、等の入力を受け付ける。また、入出力部１９０は、
マネージャー管理装置１００からユーザへ通知する情報
を表示する。

【００２５】次に、図３を用いてマネージャー管理部１
２０の構成を説明する。マネージャー管理部１２０は、
１２１〜１２７の符号で示す構成要素を備える。解析部
１２１は、マネージャー管理部１２０に入力されるコマ
ンド、ユーザからの指示、イベントを解析し、入力され
たコマンド、ユーザからの指示、イベントの実行／破棄
を決定する。また、解析部１２１は、コマンド等を実行
する場合、処理を実行することを他の構成要素へ指示す
る。コマンド生成部１２２は、解析部１２１がコマン
ド、ユーザからの指示、イベントを解析した結果、他の
装置へコマンドを送信する場合、送信するコマンドを生
成する。コマンド生成部１２２が生成したコマンドは、
マネージャー通信部１１０を介して他の装置へ送信され
る。状態管理部１２３は、マネージャー管理装置１００
が管理する他の装置の状態を管理する。状態管理部１２
３は、他の装置の状態を収集し、収集した他の装置の状
態をマネージャー管理情報格納部１３０に格納する。

【００２６】装置情報設定部１２４は、マネージャー管
理装置１００起動時に、マネージャー管理情報格納部１
３０から装置管理情報を読みこみ、読みこんだ装置管理
情報に基づいて、マネージャー管理装置１００内の初期
設定を行う。リトライ部１２５は、解析部１２１がコマ
ンド、ユーザからの指示、イベントを解析した結果、リ
トライが必要と判断された場合に、リトライ処理を実施
する。新たなコマンドを作成・送信する必要がある場合
は、リトライ部１２５は、コマンド生成部１２２に指示
してコマンドを作成し、作成したコマンドをマネージャ
ー通信部１１０を介して他の装置へ送信することを指示
する。運転ログ格納部１２６は、マネージャー管理部１
２０が実施する管理機能の運転ログを格納する。管理情
報管理部１２７は、マネージャー管理情報格納部１３０
に格納するデータの読み出し、書き込みのインタフェー
スを行う。なお、コマンド生成部１２２から運転ログ格
納部１２６の構成要素は、マネージャー管理装置１００
が実施する機能を実行する構成要素の一例であり、これ
らに限られるわけではない。

【００２７】次に、図６を用いて、中継管理装置２００
の構成を説明する。図６は、中継管理装置２００の構成
の一例を表した図である。中継管理装置（送受信部）２
００は、中継通信部２１０から中継認証書格納部２６０
で示す構成要素を備える。中継通信部２１０は、接続す
るマネージャー管理装置１００、ＶＰＮ装置３００との
通信を行うインタフェースである。中継管理部２２０
は、マネージャー管理装置１００と送受信する情報（コ
マンドを含む）に基づいて、ＶＰＮ装置３００を管理す
る。また、中継管理部２２０は、中継通信部２１０が受
信する情報に基づいて処理を実施する。さらに、中継管
理部２２０は、中継管理情報格納部２３０、中継ＳＰＤ
格納部２４０に格納される情報を管理する。

【００２８】中継管理情報格納部２３０は、管理情報を
格納する。中継管理情報格納部２３０の構成は、図４で
表した構成と同様である。格納の対象となる管理情報
は、接続するＶＰＮ装置３００の管理情報である。中継
ＳＰＤ格納部２４０は、ＳＰＤを管理する。格納の対象
となるＳＰＤは、接続するＶＰＮ装置３００のＳＰＤで
ある。中継ＳＰＤ格納部２４０の構成は、図５で表した
構成と同様である。中継認証管理部２５０は、中継通信
部２１０を介して送信する情報（情報は、コマンドを含
み、コマンドには、ＳＰＤを配布・更新する場合を含
む）を暗号化し（暗号処理部２５１）、暗号化した情報
へ認証書を付加する（認証処理部２５２）。中継認証書
格納部２６０は、認証書を格納する。中継認証書格納部
２６０に格納する認証書は、マネージャー管理装置１０
０から配布される。また、中継管理部２２０は、図３に
示すマネージャー管理部１２０と同様の構成を備える。

【００２９】次に、図７を用いて、ＶＰＮ装置３００の
構成を説明する。図７は、ＶＰＮ装置３００の構成の一
例を表した図である。ＶＰＮ装置３００は、端末制御通
信部３１０から認証書保管部３６０で示す構成要素を備
える。端末制御通信部３１０は、接続する中継管理装置
２００との通信を行うインタフェースである。端末制御
管理部３２０は、中継管理装置２００と送受信する情報
に基づいて、ＶＰＮ装置３００内を管理する。また、端
末制御管理部３２０は、端末制御通信部３１０が受信す
るコマンドに基づいて処理を実施する。さらに、端末制
御管理部３２０は、管理情報保管部３３０、ＳＰＤ保管
部３４０に格納される情報を管理する。

【００３０】管理情報保管部３３０は、管理情報を格納
する。管理情報保管部３３０の構成は、図４で表した構
成と同様である。格納の対象となる管理情報は、ＶＰＮ
装置３００の管理情報及びＶＰＮ装置３００に接続する
端末の管理情報である。ＳＰＤ保管部３４０は、ＳＰＤ
を管理する。格納の対象となるＳＰＤは、ＶＰＮ装置３
００が利用するＳＰＤである。中継ＳＰＤ格納部２４０
の構成は、図８は、ＳＰＤ保管部３４０の構成の一例を
表す図である。端末制御認証処理部３５０は、端末制御
通信部３１０を介して送信する情報（情報は、コマンド
を含み、コマンドには、ＳＰＤを配布・更新する場合を
含む）を暗号化し（復号部３５１）、暗号化した情報へ
認証書を付加する（認証部３５２）。認証書保管部３６
０は、認証書を格納する。認証書保管部３６０に格納す
る認証書は、マネージャー管理装置１００から中継管理
装置２００を介して配布される。また、端末制御管理部
３２０は、図３に示すマネージャー管理部１２０と同様
の構成を備える。

【００３１】次に、マネージャー管理装置１００の動作
について図２，図３，図９を用いて説明する。図９は、
マネージャー管理装置１００の動作の一例を表す図であ
る。まず、マネージャー管理装置１００の動作の全体を
説明する。マネージャー管理装置１００の電源が投入さ
れ、マネージャー管理装置１００が起動されると（Ｓ１
０）、装置情報設定部１２４は、マネージャー管理情報
格納部１３０に格納された装置管理情報に基づいて、初
期設定を行う（Ｓ１１）。この動作によって、マネージ
ャー管理装置１００は稼動状態となる。マネージャー通
信部１１０は、ユーザからの指示の入力、イベントの発
生（異常発生等）、他の装置からのコマンドの受信、等
の待ち状態となる。マネージャー管理装置１００は、終
了コマンドを受信するまで、図８のＳ１２〜Ｓ１８の動
作を繰り返す。

【００３２】まず、入出力部１９０を介して、ユーザか
ら指示が入力された場合を説明する。ユーザからの指示
が、入出力部１９０を介して入力される（Ｓ１２）。ユ
ーザから入力される指示は、ＳＰＤの生成・更新のほ
か、生成したＳＰＤの配布、装置管理情報の入力・更
新、等がある。入出力部１９０は、ＳＰＤの生成要求か
否かを判断する（Ｓ１３）。

【００３３】判断した結果、入力された指示がＳＰＤの
生成要求（ＳＰＤの更新要求も含む）である場合（Ｓ１
３でＹｅｓ）は、入出力部１９０は、入力されるセキュ
リティに関連する情報を生成部１８０へ出力する。生成
部１８０は、入力したセキュリティに関連する情報に基
づいて、ＳＰＤを生成する（Ｓ１４）。生成部１８０
は、生成したＳＰＤをマネージャーＳＰＤ格納部１４０
へ格納する（Ｓ１５）。Ｓ１３でＮｏの場合は、入出力
部１９０は、ユーザからの指示を解析部１２１へ出力す
る。解析部１２１へ出力したユーザからの指示は、コマ
ンドまたはイベントと同様に扱われる。解析部１２１の
処理については、コマンドを受信した場合やイベントの
発生を検出した場合と同様の処理を実施するため、後述
する。

【００３４】次に、マネージャー通信部１１０が他の装
置からコマンドを受信した場合（コマンド受信）、ある
いは、マネージャー管理装置１００内でイベントの発生
を検出した場合（イベント発生）を説明する。また、ユ
ーザからＳＰＤ生成以外の指示が入力された場合（指示
入力）（Ｓ１３でＮｏ）も、同様に処理する。ユーザか
らの指示の入力は、ＳＰＤの配布を指示する要求を含
む。入出力部１９０は、入力された指示をマネージャー
管理部１２０の解析部１２１へ出力する。

【００３５】中継管理装置２００、ＶＰＮ装置３００か
らのコマンドは、マネージャー通信部１１０によって受
信される。マネージャー通信部１１０が、受信するコマ
ンドは、マネージャー管理装置１００が送信したコマン
ドに対応する応答、各装置（中継管理装置２００、ＶＰ
Ｎ装置３００）で発生した異常状態の通知、各装置から
の処理実行の要求、等を含む。マネージャー通信部１１
０は、受信したコマンドを解析部１２１へ出力する。ま
た、マネージャー管理装置１００で発生するイベント
は、マネージャー管理装置１００内で異常を検出した場
合の警告、その他マネージャー管理装置１００内で発生
する事象を含む。マネージャー管理装置１００でイベン
トが発生すると、解析部１２１へ入力される。

【００３６】マネージャー管理装置１００は、指示入
力、コマンド受信、イベント発生のいずれかが生じると
（Ｓ１６でＹｅｓ）、マネージャー管理部１２０は、Ｓ
１７の処理を実行する。以下に具体的な処理の実行を、
図１０を用いて説明する。図１０は、マネージャー管理
部１２０の動作の一例を表す図である。また、Ｓ１７の
処理実行の説明では、指示、コマンド、イベントのう
ち、コマンドを一例として説明する。しかしながら、指
示、イベントの場合も同様に処理する。マネージャー管
理部１２０の解析部１２１は、コマンドを入力する。

【００３７】解析部１２１は、入力したコマンドを解析
する（Ｓ２１）。解析部１２１は、解析した結果に基づ
いて、入力したコマンドを受理するか破棄するかを決定
する。具体的には、解析部１２１は、コマンドの種類を
分析し、コマンドの種類と必要性とを判断して、管理情
報管理部１２７を用いてマネージャー管理情報格納部１
３０から管理情報を取得し、取得した管理情報に基づい
て、実行する機能を判断する。解析部１２１は、処理の
必要のないコマンドは、破棄することを決定する（Ｓ２
２でＮｏ）。解析部１２１は、運転ログ格納部１２６に
指示して、破棄するコマンドのログを作成させる（Ｓ２
９）。処理を実行するコマンドであると判断した場合
（Ｓ２２でＹｅｓ）、解析部１２１は、実行する処理を
選択し、コマンド生成部１２２から運転ログ格納部１２
６のいずれかへ処理を実行させる。

【００３８】指示を入力したコマンド生成部１２２から
リトライ部１２５は、それぞれの機能を実行する（Ｓ２
３〜Ｓ２７）。処理実行後、解析部１２１は、各処理が
正常終了したかを判断する（Ｓ２８）。解析部１２１
は、異常終了した場合は（Ｓ２８でＮｏ）、異常終了の
イベントを生成する（Ｓ３０）。生成されたイベント
は、マネージャー管理装置１００の終了の場合を除い
て、Ｓ１２〜Ｓ１８の処理の実行によって処理される
（Ｓ１８でＮｏ）。Ｓ１７の処理を実行した結果、終了
の指示が出力された場合は、解析部１２１は、マネージ
ャー管理装置１００の起動を終了させる（Ｓ１８でＹｅ
ｓ）。正常終了の場合は、Ｓ１７の処理を完了し、マネ
ージャー管理装置１００に入力される次のコマンドある
いはイベントを待つ（Ｓ１８でＮｏ）。

【００３９】次に、図１０のＳ２３〜Ｓ２７で実施する
処理について図３、図１０とを用いて説明する。この実
施の形態では、図１０のＳ２３〜Ｓ２７おいて実施する
処理の一例として、他の装置へのコマンド送信（Ｓ２
３）、他の装置からのコマンド受信に基づく処理として
状態管理情報の生成・更新（Ｓ２４）と装置管理情報の
生成・更新（Ｓ２５）、リトライ処理（Ｓ２６）、異常
対応処理（Ｓ２７）等を一例として説明する。

【００４０】（Ａ）他の装置へのコマンド送信（Ｓ２
３） マネージャー管理装置１００内のイベントを検出した場
合、または、ユーザから指示があった場合等、他の装置
へコマンドを送信する場合が発生する。また、マネージ
ャー管理部１２０の解析部１２１が、マネージャー管理
情報格納部１３０に格納されている管理情報や、外部か
らのコマンドの受信、等に基づいて、他の装置へコマン
ドを送信することを決定する場合なども含まれる。解析
部１２１は、コマンドを作成することをコマンド生成部
１２２に指示する。コマンド生成部１２２は、上記指示
に基づいて、コマンドを作成し、作成したコマンドを、
マネージャー通信部１１０を介して他の装置へ送信す
る。

【００４１】図１の構成において、マネージャー管理装
置１００がＶＰＲ装置３００ｂへコマンドを送信した場
合、マネージャー管理装置１００は、まず、中継管理装
置２００ａへコマンドを送信する。次に、中継管理装置
２００ａは、受信したコマンドをＶＰＲ装置３００ｂへ
送信する。このようにして、マネージャー管理装置１０
０からＶＰＲ装置３００ｂへコマンドを送信する。図１
２〜図１４に、マネージャー管理装置１００から中継管
理装置２００へコマンドを送信する例を示している。

【００４２】図１２は、中継管理装置２００切断シーケ
ンスを表す図である。マネージャー管理装置１００から
中継管理装置２００を明示的に切断する際のコマンドシ
ーケンスである。中継管理装置２００は、切断通知（Ｔ
＿ＳＨＵＴＤＯＷＮ）受信成功に対して、応答通知（Ｔ
＿ＳＨＵＴＤＯＷＮ＿ＡＣＫ）をマネージャー管理装置
１００へ送信する。マネージャー管理装置１００は、応
答通知を受信した後で、終了処理を行う。図１３は、中
継管理装置２００が有する認証鍵をチェックするシーケ
ンスを表す図である。マネージャー管理装置１００と中
継管理装置２００間で管理通信時に使用する暗号鍵が正
しく設定されているか否かを確認する際のコマンドシー
ケンスである。図１４は、装置管理情報配送シーケンス
を表す図である。マネージャー管理装置１００から中継
管理装置２００へ管理情報を配布する際のコマンドシー
ケンス。ＳＰＤの配布の際にも同様のシーケンスで実施
される。

【００４３】例えば、ＳＰＤをマネージャー管理装置１
００から中継管理装置２００へ送信する場合を説明す
る。ＳＰＤを中継管理装置２００へ配布する場合は、中
継管理装置２００の起動が通知された場合（起動通知の
コマンド受信）、ＳＰＤの更新に伴ってユーザからの指
示が入力された場合等に、解析部１２１は、コマンド生
成部１２２へＳＰＤを配布するコマンドを作成すること
を指示する。コマンド生成部１２２は、配布先となる中
継管理装置２００の装置ＩＤを取得し、取得した装置Ｉ
Ｄに基づいてＳＰＤをマネージャーＳＰＤ格納部１４０
から読み出す。さらに、マネージャー管理装置１００
は、マネージャーＳＰＤ格納部１４０から暗号通信構成
情報を読み出し、中継管理装置２００の下位の階層に存
在する装置（中継管理装置２００やＶＰＮ装置３００）
の装置ＩＤを取得する。マネージャー管理装置１００
は、取得した装置ＩＤに基づいてマネージャーＳＰＤ格
納部１４０からＳＰＤを読み出す。マネージャーＳＰＤ
格納部１４０の読み出しにあたっては、管理情報管理部
１２７を用いる。

【００４４】次に、コマンド生成部１２２は、読み出し
たＳＰＤ（複数のＳＰＤを読み出した場合は、複数のＳ
ＰＤ全部）をマネージャー認証管理部１５０を用いて、
暗号化し、認証書を付加して、コマンドを生成する。生
成したコマンドをマネージャー通信部１１０を介して中
継管理装置２００へ送信する。マネージャー管理装置１
００と直接接続しているＶＰＮ装置３００へＳＰＤを配
布する場合も同様の手順で実施する。このようにして、
マネージャー管理装置１００は、中継管理装置２００が
管理する装置（中継管理装置２００やＶＰＮ装置３０
０）において使用するＳＰＤも中継管理装置２００へ配
布し、ＳＰＤを分散して管理する。

【００４５】また、中継管理装置２００及び中継管理装
置２００へ接続するＶＰＮ装置３００、マネージャー管
理装置１００に接続するＶＰＮ装置３００に関する装置
の稼働状況を収集する場合、マネージャー管理装置１０
０は、各装置へ状態管理情報送信を要求するコマンドを
送信する。マネージャー管理装置１００が中継管理装置
２００に接続するＶＰＮ装置３００の稼働状況を収集す
る場合、マネージャー管理装置１００は、中継管理装置
２００へ状態管理情報送信を要求するコマンドを送信す
る。コマンドを受信した中継管理装置２００は、ＶＰＮ
装置３００へ状態管理情報送信を要求するコマンドを送
信する。コマンドに基づいてＶＰＮ装置３００は、中継
管理装置２００へ稼働状況を送信し、中継管理装置２０
０は、マネージャー管理装置１００へ稼働状況を送信す
る。このように、稼働状況のような管理情報を管理する
場合も、マネージャー管理装置１００は、中継装置２０
０を介して管理情報を分散して管理することができる。

【００４６】（Ｂ）他の装置からのコマンドの受信 解析部１２１は、マネージャー通信部１１０が受信した
コマンドを解析した結果に基づいて、実行する処理を決
定する。解析部１２１は、実行する処理に対応する機能
を選択し、選択した機能を実行する構成要素へ指示を出
す。受信したコマンドが、状態管理情報の生成・変更を
要求している場合、解析部１２１は、状態管理部１２３
へ指示して、状態管理情報の生成・更新を実行させる
（Ｓ２４）。状態管理部１２３は、管理情報管理部１２
７を用いて、マネージャー管理情報格納部１３０に格納
されている状態管理情報を更新する。

【００４７】受信したコマンドが、装置管理情報の生成
・変更を要求している場合、解析部１２１は、装置情報
設定部１２４へ指示して、装置管理情報の生成・更新を
実行させる（Ｓ２５）。装置情報設定部１２４は、管理
情報管理部１２７を用いて、マネージャー管理情報格納
部１３０に格納されている装置管理情報を更新する。受
信したコマンドが他の装置から送信された情報を受信し
た場合、状態管理部１２３は、受信した各装置（中継管
理装置２００、ＶＰＮ装置３００）の情報をマネージャ
ー管理情報格納部１３０へ蓄積し、管理する。コマンド
がその他の処理を要求している場合も、同様にして処理
を実行させる。

【００４８】解析部１２１は、コマンドに対応する処理
を実行した結果、他の装置（中継管理装置２００、ＶＰ
Ｎ装置３００）へのコマンドの送信が必要であれば、コ
マンド生成部１２２へコマンドを作成する指示を出力す
る。コマンド生成部１２２は、コマンドを作成する。作
成したコマンドは、図９のＳ１２〜Ｓ１８の処理によっ
て送信される。

【００４９】例えば、受信したコマンドが、中継管理装
置２００の起動通知もしくは終了通知の場合、解析部１
２１は、状態管理部１２３へ状態管理情報の更新を指示
する。状態管理部１２３は、受信したコマンドに基づい
て、マネージャー管理情報格納部１３０に格納する状態
管理情報を変更することを管理情報管理部１２７に指示
する。管理情報管理部１２７は、状態管理部１２３から
の指示に基づいて、マネージャー管理情報格納部１３０
に格納された状態管理情報を更新する。また、状態管理
部１２３は、解析部１２１へ状態管理情報の更新が完了
したことを通知する。解析部１２１は、正常終了した場
合は、コマンドを送信した中継管理装置２００へ、応答
メッセージを送信するため、コマンド生成部１２２へ応
答メッセージの生成を指示する。コマンド生成部１２２
で生成された応答メッセージは、図９のＳ１２〜Ｓ１８
の処理によって送信される。

【００５０】図１５は、中継管理装置２００起動シーケ
ンスを表す図である。中継管理装置２００起動時のコマ
ンドシーケンスであり、中継管理装置２００が起動通知
（Ｋ＿ＴＲＡＰ）を送信し、マネージャー管理装置１０
０は、起動通知を受信したことを通知する応答通知（Ｋ
＿ＴＲＡＰ＿ＡＣＫ）を送信する。中継管理装置２００
は、マネージャー管理装置１００から応答通知を受信す
るまで、一定間隔で起動通知（Ｋ＿ＴＲＡＰ）の送信を
行う。

【００５１】図１６は、中継管理装置２００終了シーケ
ンスを表す図である。中継管理装置２００終了時のコマ
ンドシーケンスである。図１７は、中継管理装置２００
異常通知シーケンスを表す図である。中継管理装置２０
０内で異常（ディスクエラー等）が発生した場合、マネ
ージャー管理装置１００へ異常発生を通知するコマンド
シーケンスである。

【００５２】（Ｃ）入出力部１９０からの要求処理 解析部１２１で解析した結果、ユーザから入力された指
示を受理する場合、解析部１２１は、受理する指示に基
づいて、処理を実施する。実施する処理は、他の装置へ
のコマンド送信、他の装置からのコマンド受信、リトラ
イ処理、運転ログ管理等のそれぞれに対応して実施され
る。そのため、処理の実行工程についての説明を省略す
る。また、解析部１２１で解析した結果、ユーザから入
力された指示を破棄する場合、解析部１２１は、コマン
ドを破棄する通知を作成し、作成した通知を入出力部１
９０へ出力する。さらに、解析部１２１は、処理を実行
した結果、異常終了した場合は、ユーザへ通知するメッ
セージを作成し、作成したメッセージを入出力部１９０
へ出力する。

【００５３】（Ｄ）リトライ制御（Ｓ２６） 解析部１２１は、他の装置に送信したコマンド送信時に
リトライ用のタイマーを設定する。マネージャー管理部
１２０は、他の装置へ送信したコマンドの応答を受信し
た時にタイマーを解除する。リトライ用のタイマーに設
定した時間に応答が戻ってこない場合、マネージャー管
理部１２０は、リトライ部１２５にリトライ処理の実行
を指示する（Ｓ２６）。リトライ部１２５は、再送また
はリトライオーバー等のリトライ処理を実施する。リト
ライオーバーの場合、運転ログを運転ログ格納部１２６
へ残す。

【００５４】（Ｅ）異常対応処理（Ｓ２７） マネージャー管理装置１００内の異常を検出した場合、
解析部１２１は、検出した異常を分析し、異常対応処理
を実行する。ユーザに異常を通知するメッセージを作成
し、作成したメッセージを入出力部１９０を介して出力
する。

【００５５】さらに、マネージャー管理装置１００及び
中継管理装置２００、ＶＰＮ装置３００とも共通して、
暗号通信を実施する時は、下記（１）または（２）の手
順で行う。マネージャー管理装置１００が中継管理装置
２００、ＶＰＮ装置３００に送受信する例を用いて説明
するが、中継管理装置２００、ＶＰＮ装置３００におい
ても、同様の手順で暗号通信を実施する。

【００５６】（１）マネージャー管理装置１００が中継
管理装置２００及びＶＰＮ装置３００にコマンド（ＳＰ
Ｄを送信する場合を含む）を送信する場合は、マネージ
ャー認証管理部１５０は、送信するコマンドを暗号化
し、暗号化したコマンドへ認証書を添付して、暗号化さ
れたコマンドを生成する。マネージャー管理部１２０
は、マネージャー認証管理部１５０が生成した暗号化さ
れたコマンドを、マネージャー通信部１１０を介して送
信する。 （２）また、マネージャー管理装置１００がコマンドを
中継管理装置２００及びＶＰＮ装置３００から受信した
場合は、次のように処理を実施する。マネージャー管理
装置１００は、上記（４）と同様に暗号化されたコマン
ドを中継管理装置２００、ＶＰＮ装置３００から受信す
る。マネージャー認証管理部１５０は、暗号化されたコ
マンドに添付された認証書を用いて、受信したコマンド
の認証・復号を実施する。マネージャー管理部１２０
は、復号されたコマンドを入力し、コマンドを解析す
る。

【００５７】次に、中継管理装置２００の動作につい
て、図１１を用いて説明する。図１１は、中継管理装置
２００の動作の一例を表す図である。まず、中継管理装
置２００の動作の全体を説明する。中継管理装置２００
の電源が投入され、中継管理装置２００が起動されると
（Ｓ３０）、中継管理部２２０は、中継管理情報格納部
２３０に格納された装置管理情報に基づいて、システム
構成情報を取得し、取得したシステム構成情報に基づい
て処理設定を行う（Ｓ３１）。この動作によって、中継
管理装置２００は稼動状態となる。中継管理装置２００
は、他の装置からのコマンドの受信、イベントの発生
（異常発生等）、等の待ち状態となる。中継管理装置２
００は、終了コマンドを受信するまで、図１１のＳ３２
〜Ｓ３４の動作を繰り返す。

【００５８】中継通信部２１０が他の装置からコマンド
を受信した場合（コマンド受信）、あるいは、中継管理
装置２００内でイベントが発生した場合（イベント発
生）を説明する。マネージャー管理装置１００、ＶＰＮ
装置３００からのコマンドは、中継通信部２１０によっ
て受信される。中継通信部２１０が、受信するコマンド
は、中継管理装置２００が送信したコマンドに対応する
応答、各装置（マネージャー管理装置１００、ＶＰＮ装
置３００）で発生した異常状態の通知、各装置からの処
理実行の要求、等を含む。中継通信部２１０は、受信し
たコマンドを中継管理部２２０へ出力する。また、中継
管理装置２００で発生するイベントは、中継管理装置２
００内で異常を検出した場合の警告、その他マネージャ
ー管理装置１００内で発生する事象を含む。中継管理装
置２００でイベントが発生すると、中継管理部２２０へ
入力される。

【００５９】中継管理装置２００は、コマンド受信、イ
ベント発生のいずれかが生じると（Ｓ３２でＹｅｓ）、
中継管理部２２０は、Ｓ３３の処理を実行する。Ｓ３３
で実行する処理の概略は、マネージャー管理装置１００
の説明で、図１０を用いて説明したものと同様である。
ここでは、ＳＰＤを受信した場合について説明する。中
継管理装置２００は、マネージャー管理装置１００から
中継管理装置２００及び中継管理装置２００に接続する
ＶＰＮ装置３００のＳＰＤの配布を受ける。マネージャ
ー管理装置１００からＳＰＤが配布されると、中継管理
部２２０は、中継ＳＰＤ格納部２４０へ格納する。ま
た、中継管理部２２０は、マネージャー管理装置１００
からＳＰＤの更新を通知するコマンドを受けつけると中
継ＳＰＤ格納部２４０に格納するＳＰＤを更新する。

【００６０】中継ＳＰＤ格納部２４０に格納されたＳＰ
Ｄは、中継管理装置２００が接続するＶＰＮ装置３００
が起動したことを通知するコマンドを受信すると、中継
管理部２２０は、通知を受けたＶＰＮ装置３００に対応
するＳＰＤを配布するコマンドを生成し、生成したコマ
ンドをＶＰＮ装置３００へ配布する。また、中継管理装
置２００は、ＶＰＮ装置３００の稼働状況が変化したこ
とをマネージャー管理装置１００へ通知する。また、中
継管理装置２００は、マネージャー管理装置１００から
ＳＰＤの更新を通知された場合、中継管理情報格納部２
３０の状態管理情報を参照して、更新されたＳＰＤに対
応するＶＰＮ装置３００が稼働中であるかを確認する。
稼動中のＶＰＮ装置３００に対応するＳＰＤが更新され
た場合は、上記と同様にＳＰＤを配布するコマンドを生
成し、生成したコマンドを上記稼働中のＶＰＮ装置３０
０へ送信する。このように、ＳＰＤを分散して管理する
ことにより、中継管理装置２００の負荷を減少させると
ともに、マネージャー管理装置１００がシステム全体を
管理することによって、全体として管理の効率化を図
る。

【００６１】Ｓ３３を処理した結果、終了の指示が出力
された場合は、解析部１２１は、マネージャー管理装置
１００の起動を終了させる（Ｓ１８でＹｅｓ）。正常終
了の場合は、Ｓ１７の処理を完了し、マネージャー管理
装置１００に入力される次のコマンドあるいはイベント
を待つ（Ｓ１８でＮｏ）。

【００６２】次に、ＶＰＮ装置３００の動作について説
明する。ＶＰＮ装置３００は、直接接続するマネージャ
ー管理装置１００または中継管理装置２００と通信を実
施する。基本的な動作は、中継管理装置２００と同様で
ある。以下では、ＶＰＮ装置３００が中継管理装置２０
０と直接接続する場合を説明する。すなわち、中継管理
装置２００がＶＰＮ装置３００を管理する場合である。
しかしながら、ＶＰＮ装置３００がマネージャー管理装
置１００と直接接続している場合（マネージャー管理装
置１００がＶＰＮ装置３００を直接管理する場合）は、
中継管理装置２００が行う動作をマネージャー管理装置
１００が行う。ＶＰＮ装置３００は、基本的には、中継
管理装置２００で説明した動作と同様の動作を実施す
る。このため、ＶＰＮ装置３００に特徴となる動作を説
明する。

【００６３】ＶＰＮ装置３００は、接続する中継管理装
置２００から、コマンドを受信する。受信するコマンド
は、マネージャー管理装置１００から送信され、中継管
理装置２００を経由して送信されたコマンドも含まれ
る。ＶＰＮ装置３００は、起動時に、中継管理装置２０
０からＳＰＤの配布を受ける。中継管理装置２００から
配布されるＳＰＤは、中継管理装置２００が、予めマネ
ージャー管理装置１００から配布され、中継管理情報格
納部２３０に格納していたＳＰＤである。また、ＶＰＮ
装置３００は、ＳＰＤが更新された時に、中継管理装置
２００から更新されたＳＰＤの配布を受ける。このよう
に、ＶＰＮ装置３００は、マネージャー管理装置１００
から直接ＳＰＤを配布されるのではなく、中継管理装置
２００からＳＰＤの配布を受ける。同様に、その他の情
報も、中継管理装置２００から送信される。

【００６４】また、ＶＰＮ装置３００が他の装置へコマ
ンドを送信する場合は、中継管理装置２００へ送信す
る。送信したコマンドがマネージャー管理装置１００へ
通知しなくてはならない情報の場合は、中継管理装置２
００がマネージャー管理装置１００へＶＰＮ装置３００
から受信したコマンドを送信する。また、ＶＰＮ装置３
００の稼動状況等、運転中にマネージャー管理装置１０
０が収集する情報については、中継管理装置２００を介
して、情報の送信要求のコマンドを受信する。受信した
コマンドに基づいて、ＶＰＮ装置３００は、要求された
情報を含むコマンドを生成し、生成したコマンドを中継
管理装置２００へ送信する。その他端末制御管理部３２
０で実施する処理の動作については、中継管理装置２０
０と同様であるため、説明を省略する。

【００６５】このようにして、中継管理装置２００に加
え、マネージャー管理装置１００を備えることにより、
中継管理装置２００は、中継管理装置２００が管理する
ＶＰＮ装置３００（さらに、中継管理装置２００を接続
している場合は、中継管理装置２００も含む）に関する
情報を管理すればよいことになった。中継管理装置２０
０に接続するＶＰＮ装置３００の台数の制限を超える場
合は、マネージャー管理装置１００に接続する中継管理
装置２００を増やすか、あるいは、中継管理装置２００
にさらに第二の中継管理装置２００を接続し、接続する
第二の中継管理装置２００にさらにＶＰＮ装置３００を
接続させ、第二の中継管理装置２００に接続するＶＰＮ
装置３００の管理を第二の中継管理装置２００に実施さ
せることによって、ネットワークの拡大を柔軟に実施す
ることが可能になる。

【００６６】以上のように、中継管理装置２００を階層
化することにより、システムの規模という点で、スケー
ラビリティを持たせることが可能になる。従って、広い
範囲のシステム規模に拡大することができ、システム設
計が柔軟に行える。

【００６７】実施の形態２．上記実施の形態１では、マ
ネージャー管理装置１００と中継管理装置２００とを含
む階層化管理システムの一例として説明したが、これに
限られるわけではない。マネージャー管理装置１００
は、一つの階層化管理システムに１台存在するものと
し、中継管理装置２００は、複数台存在できるものとす
ることを前提とする。しかしながら、１台のマネージャ
ー管理装置１００のみ存在し、中継管理装置２００が存
在しない階層化管理システムであってもかまわない。ま
た、図１では、中継管理装置２００が２つの階層に存在
する場合を一例として表しているが、中継管理装置２０
０の階層化の数は、限定されるものではない。複数の階
層が生成される場合であってもかまわない。

【００６８】実施の形態３．上記実施の形態１では、マ
ネージャー管理装置１００と中継管理装置２００とを独
立した別個の装置として説明した。しかしながら、一つ
の管理装置にマネージャー管理装置１００の機能と中継
管理装置２００の機能とを備える管理装置を作成し、い
ずれかの機能を実現させてもよい。例えば、管理装置内
に、オペレータがパラメータを入力することによってマ
ネージャー管理装置１００の機能と中継管理装置２００
の機能とを選択することができるスイッチを設置する。
オペレータは、起動時に、マネージャー管理装置１００
として動作させるのか、中継管理装置２００として動作
させるのかを選択し、パラメータを入力する。管理装置
は、パラメータによって選択された機能を実施する。

【００６９】このようにして、一つの管理装置をマネー
ジャー管理装置１００、中継管理装置２００のいずれに
も対応できるようにすることができる。従って、システ
ムの拡張、縮小等にあたって、特に新たな装置を作成す
ることなく、システムの規模を実現することができる。

【００７０】

【発明の効果】この発明によれば、中継管理装置２００
を備えることにより、ＶＰＲ装置の増加に対応しやすい
ネットワーク管理が可能になる。

【００７１】ＳＰＤをマネージャー管理装置１００で一
元管理するのではなく、中継管理装置２００に管理を委
託することにより、ＳＰＤを保管・管理することが容易
になる。

【００７２】マネージャー管理装置１００に接続する中
継管理装置２００にさらに中継管理装置２００を接続す
ることを可能にすることによって、より多くのＶＰＲ装
置を管理することができる。

【図面の簡単な説明】

【図１】 この発明の階層管理システムの一例を表す
図。

【図２】 マネージャー管理装置１００の構成の一例を
表す図。

【図３】 マネージャー管理部１２０の構成の一例を表
す図。

【図４】 マネージャー管理情報格納部１３０に格納す
る管理情報の一例を表す図。

【図５】 マネージャーＳＰＤ格納部１４０に格納する
ＳＰＤの一例を表す図。

【図６】 中継管理装置２００の構成の一例を表した
図。

【図７】 ＶＰＮ装置３００の構成の一例を表した図。

【図８】 ＳＰＤ保管部３４０の構成の一例を表す図。

【図９】 マネージャー管理装置１００の動作の一例を
表す図。

【図１０】 マネージャー管理部１２０の動作の一例を
表す図。

【図１１】 中継管理装置２００の動作の一例を表す
図。

【図１２】 中継管理装置２００切断シーケンスを表す
図。

【図１３】 中継管理装置２００認証鍵チェックシーケ
ンスを表す図。

【図１４】 装置管理情報配送シーケンスを表す図。

【図１５】 中継管理装置２００起動シーケンスを表す
図。

【図１６】 中継管理装置２００終了シーケンスを表す
図。

【図１７】 中継管理装置２００異常通知シーケンスを
表す図。

【図１８】 従来のＶＰＮの鍵管理システムの一例を表
す図。

【符号の説明】

９０ 鍵管理装置、９１ａ〜９１ｎ ＶＰＮ装置、９２
ａ〜９２ｎ 端末、１００ マネージャー管理装置、１
１０ マネージャー通信部、１２０ マネージャー管理
部、１２１ 解析部、１２２ コマンド生成部、１２３
状態管理部、１２４ 装置情報設定部、１２５ リト
ライ部、１２６ 運転ログ格納部、１２７ 管理情報管
理部、１３０ マネージャー管理情報格納部、１４０
マネージャーＳＰＤ格納部、１５０ マネージャー認証
管理部、１５１ 暗号化部、１５２ 認証書付加部、１
６０ マネージャー認証書格納部、１７０ 認証局、１
８０ 生成部、１９０ 入出力部、２００，２００ａ〜
２００ｎ 中継管理装置、２１０ 中継通信部、２２０
中継管理部、２３０ 中継管理情報格納部、２４０
中継ＳＰＤ格納部、２５０ 中継認証管理部、２５１
暗号処理部、２５２認証処理部、２６０ 中継認証書格
納部、３００，３００ａ〜３００ｙ ＶＰＮ装置、３１
０ 端末制御通信部、３２０ 端末制御管理部、３３０
管理情報保管部、３４０ ＳＰＤ保管部、３５０ 端
末制御認証処理部、３５１ 復号部、３５２ 認証部、
３６０ 認証書保管部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 笹本 明彦 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 大崎 善之 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 Ｆターム(参考） 5B089 GA31 JB14 KB03 KB13 KH30 5J104 AA01 AA16 BA02 EA01 EA04 NA02 PA07 5K030 GA14 GA15 HA08 HC13 HC20 JA10 LD19

Claims (9)

【特許請求の範囲】
1. 【請求項１】 暗号通信のインタフェースとなるＶＰＮ
   （ＶｉｒｔｕａｌＰｒａｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   装置を用いて暗号通信を行うネットワークを管理する階
   層管理システムにおいて、 暗号通信の取り決めを定義するセキュリティ・ポリシー
   ・データ（以下、「ＳＰＤ」と記す）を生成し、生成し
   たＳＰＤを配信する管理装置マネージャーと、 上記管理装置マネージャーと接続し、上記管理装置マネ
   ージャーから配信されるＳＰＤを受信し、受信したＳＰ
   Ｄを保管し、保管するＳＰＤを上記ＶＰＮ装置へ配信す
   る中継管理装置とを備え、 上記ＶＰＮ装置は、中継管理装置が配信するＳＰＤを受
   信し、受信したＳＰＤを用いて、暗号通信を実施するこ
   とを特徴とする階層管理システム。
2. 【請求項２】 上記中継管理装置は、接続するＶＰＮ装
   置が起動したことを検出し、上記ＳＰＤを、起動が検出
   されたＶＰＮ装置へ配信することを特徴とする請求項１
   記載の階層管理システム。
3. 【請求項３】 上記階層管理システムは、上記管理装置
   マネージャーに接続する第一の中継管理装置と、上記第
   一の中継管理装置に接続する第二の中継管理装置とを備
   え、 上記管理装置マネージャーは、第一の中継管理装置に対
   応する第一のＳＰＤと、第二の中継管理装置に対応する
   第二のＳＰＤとを生成し、生成した第一のＳＰＤと第二
   のＳＰＤとを上記第一の中継管理装置に配信し、 上記第一の中継管理装置は、上記第一のＳＰＤと上記第
   二のＳＰＤとを管理装置マネージャーから受信し、受信
   した第一のＳＰＤと第二のＳＰＤとを保管し、保管する
   上記第二のＳＰＤを上記第二の中継管理装置へ配信し、 上記第二の中継管理装置は、接続するＶＰＮ装置へ受信
   した第二のＳＰＤを配信することを特徴とする請求項１
   または２記載の階層管理システム。
4. 【請求項４】 上記管理装置マネージャーは、 セキュリティに関連する情報の入力を受けつける入力部
   と、 上記入力部が受けつけたセキュリティに関連する情報を
   入力し、入力したセキュリティに関連する情報に基づい
   て、中継管理装置へ配信するＳＰＤを生成し、上記生成
   したＳＰＤと、生成したＳＰＤを配信する中継管理装置
   とを関連付ける生成部と、 上記生成部が生成したＳＰＤを、上記配信する中継管理
   装置と関連付けて格納するマネージャーＳＰＤ格納部
   と、 ネットワークを介して通信を行う通信部と、 上記マネージャーＳＰＤ格納部を検索して、任意の中継
   管理装置に対応するＳＰＤを抽出し、上記通信部を介し
   て、抽出したＳＰＤを上記任意の中継管理装置へ配信す
   るマネージャー管理部とを備えることを特徴とする請求
   項１記載の階層管理システム。
5. 【請求項５】 上記入力部は、ＶＰＮ装置へ配信するセ
   キュリティに関連する情報の入力を受けつけ、 上記生成部は、上記入力部が受けつけたＶＰＮ装置へ配
   信するセキュリティに関連する情報を入力し、入力した
   ＶＰＮ装置へ配信するセキュリティに関連する情報に基
   づいて、ＶＰＮ装置へ配信するＳＰＤを生成し、上記生
   成したＳＰＤと、生成したＳＰＤを配信するＶＰＮ装置
   とを関連付けて上記マネージャーＳＰＤ格納部へ格納す
   ることを特徴とする請求項４記載の階層管理システム。
6. 【請求項６】 上記管理装置マネージャーは、さらに、 上記ネットワークに接続する中継管理装置とＶＰＮ装置
   との接続関係を格納する管理情報格納部を備え、 上記入力部は、中継管理装置とＶＰＮ装置との接続関係
   の入力を受けつけ、 上記マネージャー管理部は、入力部が受けつけた接続関
   係を入力し、入力した接続関係を上記管理情報格納部へ
   格納し、上記管理情報格納部へ格納した接続関係に基づ
   いて、中継管理装置に接続するＶＰＮ装置を検出し、上
   記中継管理装置に関連付けられるＳＰＤと検出したＶＰ
   Ｎ装置に関連付けられるＳＰＤとを上記マネージャーＳ
   ＰＤ格納部から読みこみ、読みこんだＳＰＤを上記中継
   管理装置へ配信することを特徴とする請求項５記載の階
   層管理システム。
7. 【請求項７】 上記中継管理装置は、 上記管理装置マネージャーが送信したＳＰＤを受信する
   送受信部と、 上記送受信部が受信したＳＰＤを入力し、入力したＳＰ
   Ｄを配信するＶＰＮ装置を検出し、検出したＶＰＮ装置
   と、上記入力したＳＰＤとを関連付ける中継管理部と、 上記中継管理部が関連付けた上記ＶＰＮ装置と上記ＳＰ
   Ｄとを格納する中継ＳＰＤ格納部とを備え、 上記中継管理部は、ＶＰＮ装置が起動したことを検出
   し、上記中継ＳＰＤ格納部を検索して、起動したことを
   検出したＶＰＮ装置へ配信するＳＰＤを抽出し、抽出し
   たＳＰＤを、上記送受信部を介して上記ＶＰＮ装置へ配
   信することを特徴とする請求項１、４から６いずれかに
   記載の階層管理システム。
8. 【請求項８】 上記ＳＰＤは、ＶＰＮ装置が暗号通信を
   行う通信先と、上記通信先と暗号通信を行う際に使用す
   る暗号化に関する情報とを含むことを特徴とする請求項
   １から７いずれかに記載の階層管理システム。
9. 【請求項９】 暗号通信のインタフェースとなるＶＰＮ
   （ＶｉｒｔｕａｌＰｒａｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   装置を用いて暗号通信を行うネットワークを管理装置マ
   ネージャーと中継管理装置とを用いて管理する階層管理
   方法において、 上記管理装置マネージャーは、 暗号通信の取り決めを定義するセキュリティ・ポリシー
   ・データ（以下、「ＳＰＤ」と記す）を生成し、 生成したＳＰＤを配信し、 上記中継管理装置は、 上記管理装置マネージャーと接続し、 管理装置マネージャーから配信されるＳＰＤを受信し、 受信したＳＰＤを保管し、保管するＳＰＤを上記ＶＰＮ
   装置へ配信し、 上記ＶＰＮ装置は、 中継管理装置が配信するＳＰＤを受信し、 受信したＳＰＤを用いて、暗号通信を実施することを特
   徴とする階層管理方法。