JP2002271319A - セキュリティ保持方法及びその実施システム並びにその処理プログラム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク上での盗聴や成りすまし等の不
正を防ぐことが可能な技術を提供する。 【解決手段】 利用者側装置からのフレームにセンター
装置及びホーム装置のＭＡＣアドレスを設定し、そのフ
レームを当該ホーム装置のワーク鍵で暗号化するステッ
プと、ホーム装置からセンター装置へ送信された暗号化
フレームを送り元のホーム装置のワーク鍵で復号化して
外部ネットワークに送信するステップと、外部のネット
ワークからセンター装置に送信されたフレームにその送
り先のホーム装置及びセンター装置のＭＡＣアドレスを
設定し、そのフレームを当該ホーム装置のワーク鍵で暗
号化するステップと、センター装置からホーム装置へ送
信された暗号化フレームの送り先であるホーム装置のワ
ーク鍵で当該暗号化フレームを復号化して利用者側装置
に送信するステップとを有するものである。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワーク上のセ
キュリティを保持するセキュリティシステムに関し、特
にケーブルテレビネットワーク等の様な同報、放送が容
易なネットワーク上のセキュリティを保持するセキュリ
ティシステムに適用して有効な技術に関するものであ
る。

【０００２】

【従来の技術】ケーブルテレビのセキュリティ基準とし
て、（社）日本ＣＡＴＶ技術協会の標準規格としてＣＡ
ＴＶ高速データ伝送装置ベースラインプライバシーが平
成１１年に策定された。これは、マック（ＭＡＣ:Media
Access Control）レイヤー（データリンクレイヤーの
一部）での暗号化を行うものであるが、送信と受信の装
置アドレスのＤＡ(Destination Address)とＳＡ(Source
Address)が暗号化されていない。ケーブルテレビ網の
様に、網に接続された機器によって誰もが信号を検出で
きる様なネットワークでは、特定の機器を狙った盗聴が
可能である。また、公開鍵を用いているが、公開鍵の認
証については規定されていない。その為、成りすまし等
が可能である。

【０００３】認証に関しては、ＪＩＳ Ｘ５０５６にも
述べられている様に、ケーブルテレビ網等を用いて、ア
プリケーションレベルでの個人認証は可能であるが、マ
ックレイヤーでの装置認証に関しては行われていない。

【０００４】次に、ケーブルテレビ網を安全に運用する
為にはアクセス管理を欠くことはできない。従来、企業
等で用いるイントラネットでは、内部での利用状況等を
管理する為にアクセス管理を実施しているが、ケーブル
テレビ網の様に、一般の加入者が利用するネットワーク
での実施は行われていないのが現状である。

【０００５】

【発明が解決しようとする課題】上記従来技術は、情報
の秘諾、認証或いは情報の管理等において十分なもので
はなく、セキュリティシステムとして不完全なものであ
る。即ちケーブルテレビ網の様な網に接続された機器に
よって誰もが信号を検出できるネットワークでは、送信
と受信の装置アドレスが暗号化されていない為、特定の
機器を狙った盗聴が可能であるという問題があり、前記
従来技術では公開鍵の認証については規定されていない
為、成りすまし等が可能であるという問題がある。

【０００６】また前記従来技術では、アプリケーション
レベルでの個人認証は可能であるが、マックレイヤーで
の装置認証に関しては行われていないという問題があ
る。

【０００７】本発明の目的は上記問題を解決し、ネット
ワーク上での盗聴や成りすまし等の不正を防ぐことが可
能な技術を提供することにある。

【０００８】

【課題を解決するための手段】本発明は、センター装置
と複数のホーム装置を接続したネットワーク上のセキュ
リティを保持するセキュリティシステムにおいて、送り
先及び送り元のＭＡＣアドレスを含むフレームを暗号化
してネットワーク上の通信を行うものである。

【０００９】本発明のセキュリティシステムでは、ＣＡ
ＴＶ等のネットワークによりセンター装置に接続されて
いる各ホーム装置に対して、送り先ＭＡＣアドレス及び
送り元ＭＡＣアドレスを含むフレームの暗号化及び復号
化を行う為のワーク鍵を配布しておく。

【００１０】各ホーム装置では、外部ネットワークにア
クセスしようとする利用者側装置からフレームが送信さ
れた場合、利用者側装置からホーム装置に送信されたフ
レームの送り先アドレスにセンター装置のＭＡＣアドレ
スを、送り元アドレスにホーム装置のＭＡＣアドレスを
設定し、そのフレームを当該ホーム装置のワーク鍵で暗
号化した後、その暗号化した暗号化フレームをネットワ
ーク上へ送出し、当該暗号化フレームをホーム装置から
センター装置へ送信する。

【００１１】ホーム装置から送信された暗号化フレーム
を受信したセンター装置では、その暗号化フレーム中の
暗号化された送り元アドレスに対応するホーム装置のワ
ーク鍵を読み出し、そのワーク鍵で当該暗号化フレーム
を復号化した後、その復号化されたフレームを外部ネッ
トワークに送信する。

【００１２】またセンター装置では、外部のネットワー
クからセンター装置にデータが送信された場合、外部の
ネットワークからセンター装置に送信されたフレームの
送り先アドレスにその送り先のホーム装置のＭＡＣアド
レスを、送り元アドレスにセンター装置のＭＡＣアドレ
スを設定し、そのフレームを当該ホーム装置のワーク鍵
で暗号化した後、その暗号化した暗号化フレームをネッ
トワーク上へ送出し、当該暗号化フレームをセンター装
置からホーム装置へ送信する。

【００１３】センター装置から送信された暗号化フレー
ムを受信したホーム装置では、その暗号化フレーム中の
暗号化された送り先アドレスが当該ホーム装置の暗号化
されたＭＡＣアドレスと一致する場合に、そのホーム装
置のワーク鍵で当該暗号化フレームを復号化した後、そ
の復号化されたフレームを利用者側装置に送信する。

【００１４】以上の様に本発明のセキュリティシステム
によれば、送り先及び送り元のＭＡＣアドレスを含むフ
レームを暗号化してネットワーク上の通信を行うので、
ネットワーク上での盗聴や成りすまし等の不正を防ぐこ
とが可能である。

【００１５】

【発明の実施の形態】以下にセンター装置と複数のホー
ム装置を接続したネットワーク上のセキュリティを保持
する一実施形態のセキュリティシステムについて説明す
る。

【００１６】図１は本実施形態のセキュリティシステム
の概略構成を示す図である。図１に示す様に本実施形態
のセンター装置１００は、モデム処理部１０１と、鍵配
布処理部１０２と、鍵発生処理部１０３と、暗号化処理
部１０４と、復号化処理部１０５と、切換処理部１０６
と、認証処理部１０７と、アクセス管理／制御処理部１
０８と、外部ＩＦ処理部１０９とを有している。

【００１７】モデム処理部１０１は、暗号化されたフレ
ームを変復調してケーブルテレビ網等のネットワーク経
由で各ホーム装置との間で送受信する処理部である。鍵
配布処理部１０２は、送り先ＭＡＣアドレス及び送り元
ＭＡＣアドレスを含むフレームの暗号化及び復号化を行
う為のワーク鍵を各ホーム装置へ配布する処理部であ
る。

【００１８】鍵発生処理部１０３は、所定の処理により
前記ワーク鍵をランダムに発生する処理部である。暗号
化処理部１０４は、外部のネットワークからセンター装
置１００に送信されたフレームの送り先アドレスにその
送り先のホーム装置１１０のＭＡＣアドレスを、送り元
アドレスにセンター装置１００のＭＡＣアドレスを設定
し、そのフレームをホーム装置１１０のワーク鍵で暗号
化する処理部である。

【００１９】復号化処理部１０５は、ホーム装置１１０
からセンター装置１００へ送信された暗号化フレームの
送り元であるホーム装置１１０のワーク鍵で当該暗号化
フレームを復号化する処理部である。切換処理部１０６
は、センター装置１００の暗号化及び復号化で用いられ
る鍵を切換える処理部である。

【００２０】認証処理部１０７は、ホーム装置１１０か
らセンター装置１００へ送信された暗号化フレーム中の
送り先アドレスがセンター装置１００のＭＡＣアドレス
と等しいかどうかを検証し、正しいホーム装置１１０と
の通信であることを確かめる処理部である。

【００２１】アクセス管理／制御処理部１０８は、前記
暗号化フレーム中の送り先アドレスがセンター装置１０
０のＭＡＣアドレスと等しくない場合に当該フレームを
送信したホーム装置１１０のモデム処理部１１１の動作
を停止させてそのホーム装置１１０をネットワークから
切り離す処理部である。外部ＩＦ処理部１０９は、前記
復号化されたフレームを外部ネットワークに送信する処
理部である。

【００２２】センター装置１００をモデム処理部１０
１、鍵配布処理部１０２、鍵発生処理部１０３、暗号化
処理部１０４、復号化処理部１０５、切換処理部１０
６、認証処理部１０７、アクセス管理／制御処理部１０
８及び外部ＩＦ処理部１０９として機能させる為のプロ
グラムは、ＣＤ−ＲＯＭ等の記録媒体に記録され磁気デ
ィスク等に格納された後、メモリにロードされて実行さ
れるものとする。なお前記プログラムを記録する記録媒
体はＣＤ−ＲＯＭ以外の他の記録媒体でも良い。また前
記プログラムを当該記録媒体から情報処理装置にインス
トールして使用しても良いし、ネットワークを通じて当
該記録媒体にアクセスして前記プログラムを使用するも
のとしても良い。

【００２３】ホーム装置１１０は、モデム処理部１１１
と、鍵取得処理部１１２と、暗号化処理部１１３と、復
号化処理部１１４と、切換処理部１１５と、認証処理部
１１６と、ＩＦ処理部１１７とを有している。

【００２４】モデム処理部１１１は、暗号化されたフレ
ームを変復調してケーブルテレビ網等のネットワーク経
由でセンター装置１００との間で送受信する処理部であ
る。鍵取得処理部１１２は、送り先ＭＡＣアドレス及び
送り元ＭＡＣアドレスを含むフレームの暗号化及び復号
化を行う為のワーク鍵をセンター装置１００から取得す
る処理部である。

【００２５】暗号化処理部１１３は、利用者側装置１２
０からホーム装置１１０に送信されたフレームの送り先
アドレスにセンター装置１００のＭＡＣアドレスを、送
り元アドレスにホーム装置１１０のＭＡＣアドレスを設
定し、そのフレームをホーム装置１１０のワーク鍵で暗
号化する処理部である。

【００２６】復号化処理部１１４は、センター装置１０
０からホーム装置１１０へ送信された暗号化フレームの
送り先であるホーム装置１１０のワーク鍵で当該暗号化
フレームを復号化する処理部である。切換処理部１１５
は、ホーム装置１１０の暗号化及び復号化で用いられる
鍵を切換える処理部である。

【００２７】認証処理部１１６は、センター装置１００
からホーム装置１１０へ送信されたホーム装置１１０の
ＭＡＣアドレスが、ホーム装置１１０に格納されている
ＭＡＣアドレスと等しいかどうかを検証し、正しいセン
ター装置１００との通信であることを確かめる処理部で
ある。ＩＦ処理部１１７は、前記復号化されたフレーム
を利用者側装置１２０に送信する処理部である。

【００２８】ホーム装置１１０をモデム処理部１１１、
鍵取得処理部１１２、暗号化処理部１１３、復号化処理
部１１４、切換処理部１１５、認証処理部１１６及びＩ
Ｆ処理部１１７として機能させる為のプログラムは、Ｒ
ＯＭ等の記録媒体に記録されて実行されるものとする。
なお前記プログラムを記録する記録媒体はＲＯＭ以外の
他の記録媒体でも良い。また前記プログラムを当該記録
媒体から情報処理装置にインストールして使用しても良
いし、ネットワークを通じて当該記録媒体にアクセスし
て前記プログラムを使用するものとしても良い。

【００２９】図１に示す様に本実施形態のネットワーク
システムは、ケーブルテレビ網の様なツリー状のネット
ワークに連続された一つのセンター装置１００と複数の
ホーム装置で構成されている。本発明のセキュリティシ
ステムは、ツリー状のネットワークに限らずリング状や
スター状等のネットワークに適用しても同様にその効果
を発揮するが、ここではツリー状のネットワークに接続
された場合で説明する。

【００３０】通常、ケーブルテレビ網等を用いたネット
ワークシステムでは、一つのセンター設備に複数のホー
ム装置１１０を配置してセンター設備からの放送情報を
ホーム装置で受信する様に構築されている。この様なネ
ットワークでは高速な双方向通信が可能で、ホーム装置
１１０からセンター外部のインターネット等に接続し、
多くの情報の入手或いは発信を行うことが可能であり、
ケーブルテレビ網の一つのサービスとして急激に利用が
増加している。

【００３１】本実施形態では、センター側のセンター装
置１００（ヘッドエンドモデム）とホーム側のホーム装
置１１０（ケーブルモデム）が物理的に接続され、情報
は秘諾処理部を通して暗号化されており、これによって
盗聴が困難になっている。また、通信の相手が確かなこ
とを明らかにする認証処理部によって成りすましを困難
にしている。

【００３２】アクセス管理／制御処理部１０８は、セン
ター装置１００に入出力される情報を管理し、不正を抽
出すると、センター装置１００の管理下にあるホーム装
置１１０に指令を発し、電源のオン・オフ等の制御によ
り接続を止め、不正に対する被害を防ぐ等の機能を有し
ている。

【００３３】センター装置１００では外部ＩＦ処理部１
０９を通して、外部のネットワークに接続される。ホー
ム装置１１０ではＩＦ処理部１１７とイーサネット等で
接続された利用者側装置１２０（パーソナルコンピュー
タ等）からの情報の入出カを可能にしている。

【００３４】図２は本実施形態のプロトコル構成の一例
を示す図である。図２より明らかな様に、ＭＡＣ層で情
報を秘諾すれば、より上位のネットワーク層（ＩＰ）、
トランスポート層（ＴＣＰ／ＵＤＰ）或いはアプリケー
ションの情報は秘諾される。

【００３５】図３は本実施形態のマック（ＭＡＣ）層の
フレーム構成例を示す図である。図３のデータリンク層
におけるフレーム構成例では、送り先ＭＡＣアドレスの
前には何も付けていないが、通常ＭＡＣヘッダーが付く
場合が多い。このヘッダーの中に、このパケットが暗号
化されているかどうか、或いは暗号化の為の鍵の番号等
の情報を含む場合があり、ヘッダーの全てを秘諾するこ
とが困難な場合がある。この場合でも、暗号化されない
情報がセキュリティに与える影響を十分に吟味しなけれ
ばならない。本実施形態では、この様な状況については
言及しない。そこで、このヘッダーについては考慮しな
いものとする。

【００３６】また、図３にあるタイプは２オクテットの
容量を持ち、イーサネット（登録商標）のタイプを表し
ている。ＣＲＣ(Cyclic Redundancy Check)は送られて
きたパケットに誤りがないかどうかをチェックする為の
情報である。図３に示すフレームの全てを秘諾して通信
を実行する本実施形態による方法を以下に説明する。

【００３７】通常のＭＡＣアドレスは６オクテットあ
り、装置特有のアドレスとして、世界で唯一のものであ
る。ところが、ケーブルテレビ網の様に、複数のホーム
装置１１０と一つのセンター装置１００との通信が全て
である様なネットワークでは、センター装置１００のＭ
ＡＣアドレスが常に送られることになり、暗号が破られ
易くなる。これを防ぐには、もはやＭＡＣアドレスとは
呼べないが、乱数による可変アドレスにするか、センタ
ー装置１００のＭＡＣアドレスを無くしてしまうことで
ある。

【００３８】センター装置１００のＭＡＣアドレスを無
くした場合、各ホーム装置１１０はこの信号が確かにセ
ンター装置１００から送られたものであるかを確認する
ことが必要になる。この為には乱数を送受する等の方法
があり、可変アドレスにする方法と同等になる。ここで
は可変アドレスによる方法を用いて、図４及び図７の本
実施形態による秘諾及び認証の機能及び方法について説
明する。

【００３９】センター装置１００と各ホーム装置１１０
は、各ホーム装置１１０固有の共通鍵Ｋｍ（マスター
鍵）と各ホーム装置１１０のＭＡＣアドレス（Ｍａｃ
Ａ）を安全な方法で持ち合う。ここで、各ホーム装置１
１０のＭＡＣアドレスの代わりに各ホーム装置１１０の
製造Ｎｏ．等を用いても良い。なお安全な方法とは、ネ
ットワークにこれらの情報を流すことなく、秘密裏に情
報を持ち合うことである。

【００４０】ｉ番目のホーム装置１１０の共通鍵をＫｍ
ｉ、ＭＡＣアドレスをＭａｃＡｉとする。この２つの情
報を元に、ある期間毎に変化させて使用する共通鍵Ｋｗ
（ワーク鍵）と、同様に変化するセンター装置１００の
ＭＡＣアドレス（ＭａｃＡｃ）を用いて、ネットワーク
に流れる情報を全て秘諾し、かつ各通信装置を認証する
方法について説明する。

【００４１】図４は本実施形態のワーク鍵の初期化処理
の概要を示す図である。図４では本実施形態による鍵の
初期化時のワーク鍵送出プロセスとワーク鍵送達確認プ
ロセスの概要を表しており、ワーク鍵送出プロセスを実
線で、ワーク鍵送達確認プロセスを一点鎖線で示してい
る。

【００４２】センター装置１００は、各ホーム装置１１
０（０〜ｎ）のマスター鍵（Ｋｍ０〜Ｋｍｎ）とＭＡＣ
アドレス（ＭａｃＡ０〜ＭａｃＡｎ）のペアーを鍵及び
ＭＡＣアドレスデータベース１３０に格納しておく。但
し、これらの情報は最重要情報として、認められた人以
外には読み出せない様に監視することが必要である。

【００４３】まず、初期化のプロセスについて説明す
る。初期化時にはマスター鍵（Ｋｍｉ）とＭＡＣアドレ
ス（ＭａｃＡｎ）の二つの秘密情報がセンター装置１０
０とホームｉのホーム装置１１０に共有されている。こ
の初期化のプロセスが行われる条件としては、ホームに
新しく装置を設置した場合、或いは何らかの理由でホー
ム装置１１０との通信が不能になり、初期化のプロセス
に頼らざるを得なくなった場合が考えられる。この場
合、他の確実な手段、例えば電話を用いてお互いを確認
し合った後、初期化プロセスを用いる必要がある。

【００４４】本実施形態のセキュリティシステムの初期
化プロセスとして、ワーク鍵Ｋｗをセンター装置１００
からホームｉのホーム装置１１０に配布する場合、セン
ター装置１００は、以下の様な処理を行う。

【００４５】図５は本実施形態のワーク鍵の配布処理の
処理手順を示すフローチャートである。図５に示す様に
センター装置１００の鍵配布処理部１０２は、送り先Ｍ
ＡＣアドレス及び送り元ＭＡＣアドレスを含むフレーム
の暗号化及び復号化を行う為のワーク鍵Ｋｗを各ホーム
装置へ配布する処理を行う。

【００４６】まず本実施形態の初期化プロセスでは、セ
ンター装置１００からホームｉのホーム装置１１０へワ
ーク鍵Ｋｗｉを送出する為の初期化準備プロセスを以下
の様に行う。

【００４７】ステップ５０１でセンター装置１００の鍵
配布処理部１０２は、送り先ＭＡＣアドレス及び送り元
ＭＡＣアドレスを含むフレームの暗号化及び復号化を行
う為のワーク鍵Ｋｗを鍵発生処理部１０３の所定の処理
によりランダムに発生させる。

【００４８】ステップ５０２で鍵配布処理部１０２は、
前記発生させたワーク鍵Ｋｗをホームｉのホーム装置１
１０に対応付けて、初期化時のワーク鍵Ｋｗｉのとして
鍵及びＭＡＣアドレスデータベース１３０に格納する。

【００４９】ステップ５０３で鍵配布処理部１０２は、
このワーク鍵Ｋｗｉを用いて暗号化処理部１０４により
ホームｉのホーム装置１１０のＭＡＣアドレスＭａｃＡ
ｉを暗号化する。前記暗号化した暗号化ＭＡＣアドレス
をＫｗｉ［ＭａｃＡｉ］で表すものとし、この暗号化Ｍ
ＡＣアドレスＫｗｉ［ＭａｃＡｉ］を鍵及びＭＡＣアド
レスデータベース１３０に格納する。ここで暗号化の方
式は、ＤＥＳ(Data Encryption Standard)の様な共通鍵
暗号方式であればどれを用いても良い。

【００５０】次にステップ５０４で鍵配布処理部１０２
は、センター装置１００のＭＡＣアドレスＭａｃＡｃを
認証処理部１０７によりランダムに発生させる。ステッ
プ５０５では、前記発生させたＭＡＣアドレスＭａｃＡ
ｃを、ホームｉのホーム装置１１０に対応するセンター
装置１００のＭＡＣアドレスＭａｃＡｃｉとして鍵及び
ＭＡＣアドレスデータベース１３０に格納する。

【００５１】一方、本実施形態のセキュリティシステム
の初期化プロセスにおいて、ワーク鍵Ｋｗをセンター装
置１００から取得するホームｉのホーム装置１１０で
も、以下の様にワーク鍵Ｋｗを取得する為の処理を開始
する。

【００５２】図６は本実施形態のワーク鍵の取得処理の
処理手順を示すフローチャートである。図６に示す様に
ホーム装置１１０の鍵取得処理部１１２は、送り先ＭＡ
Ｃアドレス及び送り元ＭＡＣアドレスを含むフレームの
暗号化及び復号化を行う為のワーク鍵Ｋｗをセンター装
置１００から取得する処理を行う。

【００５３】ステップ６０１でホームｉのホーム装置１
１０の鍵取得処理部１１２は、暗号化処理部１１３によ
りマスター鍵Ｋｍｉでホームｉのホーム装置１１０のＭ
ＡＣアドレスＭａｃＡｉを暗号化して暗号化ＭＡＣアド
レスＫｍｉ［ＭａｃＡｉ］を生成する。ステップ６０２
では、前記生成した暗号化ＭＡＣアドレスＫｍｉ［Ｍａ
ｃＡｉ］を、ホームｉのホーム装置１１０の新たなＭＡ
Ｃアドレスとして鍵及びＭＡＣアドレステーブル１３１
に設定する。

【００５４】次に本実施形態の初期化プロセスでは、セ
ンター装置１００からホームｉのホーム装置１１０へワ
ーク鍵Ｋｗｉを送出するワーク鍵送出プロセスを以下の
様に行う。

【００５５】まずステップ５０６でセンター装置１００
の鍵配布処理部１０２は、切換処理部１０６によりマス
ター鍵Ｋｍｉを暗号鍵として選ぶ。

【００５６】ステップ５０７では、送り先ＭＡＣアドレ
スとしてホームｉのホーム装置１１０のＭＡＣアドレス
ＭａｃＡｉ、送り元ＭＡＣアドレスとしてセンター装置
１００のＭＡＣアドレスＭａｃＡｃｉを鍵及びＭＡＣア
ドレスデータベース１３０から読み出し、図３に示した
フレームに設定する。フレームのタイプは予め決められ
たものである。

【００５７】ステップ５０８では、ホームｉのホーム装
置１１０のワーク鍵Ｋｗｉと、ホームｉのホーム装置１
１０の暗号化ＭＡＣアドレスＫｗｉ［ＭａｃＡｉ］また
はワーク鍵Ｋｗｉで暗号化されたマスター鍵Ｋｍｉであ
るＫｗｉ［Ｋｍｉ］の両方或いはどちらか片方であるセ
ンター認証用データとを図３に示したフレームのデータ
として設定する。

【００５８】ステップ５０９では、前記選択されている
マスター鍵Ｋｍｉを用いて図３の送り先ＭＡＣアドレス
及び送り元ＭＡＣアドレスを含むフレームの全ての情報
を暗号化処理部１０４により暗号化し、ステップ５１０
では、前記暗号化された暗号化フレームをモデム処理部
１０１により変調してネットワーク上に送出する。

【００５９】ステップ６０３でホームｉのホーム装置１
１０のモデム処理部１１１は、ネットワーク上に暗号化
フレームが送出されているかどうかを調べ、暗号化フレ
ームが送出されている場合にはその暗号化フレームの信
号を復調して鍵取得処理部１１２へ渡す。

【００６０】ステップ６０４で鍵取得処理部１１２は、
前記受信した暗号化フレーム中の送り先ＭＡＣアドレス
の部分と、鍵及びＭＡＣアドレステーブル１３１に予め
設定しておいた暗号化ＭＡＣアドレスＫｍｉ［ＭａｃＡ
ｉ］とを比較し、両者が一致する場合にはステップ６０
５へ進む。

【００６１】ステップ６０５では、切換処理部１１５に
よりマスター鍵Ｋｍｉを選び、ステップ６０６では、前
記受信した暗号化フレームを前記選択されたマスター鍵
Ｋｍｉを用いて復号化処理部１１４により復号化し、そ
の復号化されたデータを認証処理部１１６に入力する。

【００６２】ステップ６０７で認証処理部１１６は、デ
ータとして送信された暗号化ＭＡＣアドレスＫｗｉ［Ｍ
ａｃＡｉ］及びＫｗｉ［Ｋｍｉ］を、前記送られてきた
ワーク鍵Ｋｗｉを用いて復号化処理部１１４により復号
化してＭａｃＡｉ及びＫｍｉを検出し、その検出したＭ
ａｃＡｉ及びＫｍｉと、鍵及びＭＡＣアドレステーブル
１３１中のＭａｃＡｉ及びＫｍｉとが一致するかどうか
を調べて、ホームｉのホーム装置１１０のＭＡＣアドレ
スＭａｃＡｉ及びＫｍｉを所有している正規のセンター
装置１００からワーク鍵Ｋｗｉが送られてきているかど
うかを認証する。

【００６３】ステップ６０７で前記ＭａｃＡｉ及びＫｍ
ｉが一致する場合に認証処理部１１６は、前記復号化さ
れたフレームの送り元ＭＡＣアドレスＭａｃＡｃｉを正
規のセンター装置１００のＭＡＣアドレスとして保持し
た後、ステップ６０８へ進む。

【００６４】ステップ６０８で鍵取得処理部１１２は、
前記送られてきたワーク鍵Ｋｗｉを用いて暗号化処理部
１１３によりホームｉのホーム装置１１０のＭＡＣアド
レスＭａｃＡｉを暗号化して暗号化ＭＡＣアドレスＫｗ
ｉ［ＭａｃＡｉ］を生成する。

【００６５】ステップ６０９では、前記生成した暗号化
ＭＡＣアドレスＫｗｉ［ＭａｃＡｉ］及びワーク鍵Ｋｗ
ｉを、ホームｉのホーム装置１１０の新たなＭＡＣアド
レス及び暗号化／復号化処理の鍵として、鍵及びＭＡＣ
アドレステーブル１３１に設定する。

【００６６】次に本実施形態の初期化プロセスでは、ホ
ームｉのホーム装置１１０が正しくワーク鍵Ｋｗｉを取
得したことを確認するワーク鍵送達確認プロセスを以下
の様に行う。

【００６７】ステップ６１０で鍵取得処理部１１２は、
前記取得したワーク鍵Ｋｗｉを切換処理部１１５により
暗号化処理部１１３の鍵として選択する。

【００６８】ステップ６１１では、センター装置１００
から送られてきたホームｉ用のセンターＭＡＣアドレス
ＭａｃＡｃｉを送り先ＭＡＣアドレスとし、ホームｉの
ホーム装置１１０のＭＡＣアドレスＭａｃＡｉを送り元
ＭＡＣアドレスとしてフレームを生成する。ここで、認
証データとしての有効性を増加させる為に、マスター鍵
Ｋｍｉとの予め決められた演算（加減乗除や論理演算
等）の結果を送り先ＭＡＣアドレスとしても良い。

【００６９】ステップ６１２では、当該フレームがワー
ク鍵Ｋｗｉの取得を確認する為のフレームであることを
示す情報をそのフレームのデータに設定する。

【００７０】ステップ６１３では、前記選択されている
ワーク鍵Ｋｗｉを用いて前記送り先ＭＡＣアドレス及び
送り元ＭＡＣアドレスを含むフレームの全ての情報を暗
号化処理部１１３により暗号化し、ステップ６１４で
は、前記暗号化された暗号化フレームをモデム処理部１
１１により変調してネットワーク上に送出する。

【００７１】ステップ５１１でセンター装置１００のモ
デム処理部１０１は、ネットワーク上に暗号化フレーム
が送出されているかどうかを調べ、暗号化フレームが送
出されている場合にはその暗号化フレームの信号を復調
して鍵配布処理部１０２へ渡す。

【００７２】ステップ５１２で鍵配布処理部１０２は、
前記受信した暗号化フレーム中の送り元ＭＡＣアドレス
の部分と、鍵及びＭＡＣアドレスデータベース１３０に
予め設定しておいた各ホーム装置１１０の暗号化ＭＡＣ
アドレスＫｗｉ［ＭａｃＡｉ］とを比較し、両者が一致
するレコードを検索してステップ５１３へ進む。

【００７３】ステップ５１３では、前記検索された暗号
化ＭＡＣアドレスＫｗｉ［ＭａｃＡｉ］に対応するワー
ク鍵Ｋｗｉを読み出す。ステップ５１４では、前記受信
した暗号化フレームを前記読み出したワーク鍵Ｋｗｉを
用いて復号化処理部１０５により復号化し、その復号化
された送り先ＭＡＣアドレスの内容を認証処理部１０７
に入力する。

【００７４】ステップ５１５で認証処理部１０７は、前
記検索された暗号化ＭＡＣアドレスＫｗｉ［ＭａｃＡ
ｉ］に対応するセンター装置１００のＭＡＣアドレスＭ
ａｃＡｃｉを読み出し、前記復号化された送り先ＭＡＣ
アドレスの内容と、センター装置１００のＭＡＣアドレ
スＭａｃＡｃｉまたはＭａｃＡｃｉとマスター鍵Ｋｍｉ
との間の予め決められた演算（加減乗除や論理演算等）
の結果とを比較し、それらが一致するかどうかを調べ
て、ワーク鍵Ｋｗｉが正しくホームｉのホーム装置１１
０に送られたことを示すフレームが、当該ワーク鍵Ｋｗ
ｉの配布された正規のホーム装置１１０から送られてき
ているかどうかを認証する。

【００７５】ステップ５１５で前記復号化された送り先
ＭＡＣアドレスの内容が一致する場合にはステップ５１
６へ進み、ステップ５１６で鍵配布処理部１０２は、ワ
ーク鍵Ｋｗｉが正しくホームｉのホーム装置１１０に送
られたことログファイルに記録する。

【００７６】以上の様にして本実施形態のセキュリティ
システムではワーク鍵の初期化が行われるが、ワーク鍵
を頻繁に取り替えて更新することがセキュリティ上で望
ましい。その為に鍵の更新プロセスが必要になるが、新
しいワーク鍵を配布する際にも前記と同様の処理で行う
ことができる。その場合、初期化時と異なる点は、既に
ワーク鍵が確立している点である。即ち、マスター鍵の
代わりに今使っているワーク鍵を用いて、次のワーク鍵
を送れば良い。この場合、お互いがホーム装置のマスタ
ー鍵とＭＡＣアドレスを持ち合っていることを確認する
ことが必須である。

【００７７】但し、更新されるワーク鍵の同期を取るこ
とが、スムーズな鍵運用の為に、重要である。その為
に、各ホーム装置毎にワーク鍵のナンバリングを施し、
そのナンバーを図３のフレームのヘッダーに付けたり
（図示せず）、複数のワーク鍵を同時に送出したりする
ことで、同期を容易にすることもできる。また本実施形
態では触れていないが、改竄防止の為の情報をデータの
中に挿入することも重要である。

【００７８】本実施形態のセキュリティシステムでは、
センター装置１００及び各ホーム装置１１０を経由して
外部ネットワークと利用者側装置１２０との間の通信が
行われる場合、前記の様にして配布されたワーク鍵Ｋｗ
を用いて、送り先ＭＡＣアドレス及び送り元ＭＡＣアド
レスを含むフレームを暗号化してセンター装置１００と
各ホーム装置１１０との間の通信を行う。

【００７９】図７は本実施形態の秘諾通信及び認証処理
の概要を示す図である。図７では本実施形態による秘諾
通信及び認証処理の概要を表しており、利用者側装置１
２０から外部ネットワークへの通信を実線で、外部ネッ
トワークから利用者側装置１２０への通信を一点鎖線で
示している。

【００８０】図８は本実施形態の通常通信時のホーム装
置１１０の処理手順を示すフローチャートである。図８
に示す様にステップ８０１でホームｉのホーム装置１１
０のＩＦ処理部１１７は、外部ネットワークとの通信を
行う為のフレームを利用者側装置１２０から受信してい
るかどうかを調べ、前記フレームを受信している場合に
は暗号化処理部１１３へ渡す。

【００８１】ステップ８０２で暗号化処理部１１３は、
利用者側装置１２０からホーム装置１１０に送信された
フレームの送り先アドレスにセンター装置１００のＭＡ
ＣアドレスＭａｃＡｃｉを、送り元アドレスにホーム装
置１１０のＭＡＣアドレスＭａｃＡｉを設定する。ここ
で、認証データとしての有効性を増加させる為に、マス
ター鍵Ｋｍｉとの予め決められた演算（加減乗除や論理
演算等）の結果を送り先ＭＡＣアドレスとしても良い。

【００８２】ステップ８０３では、ホーム装置１１０の
ワーク鍵Ｋｗｉを用いて前記送り先ＭＡＣアドレス及び
送り元ＭＡＣアドレスを含むフレームの全ての情報を暗
号化し、ステップ８０４では、前記暗号化された暗号化
フレームをモデム処理部１１１により変調してネットワ
ーク上に送出する。

【００８３】図９は本実施形態の通常通信時のセンター
装置１００の処理手順を示すフローチャートである。図
９に示す様にステップ９０１でセンター装置１００のモ
デム処理部１０１は、ネットワーク上に暗号化フレーム
が送出されているかどうかを調べ、暗号化フレームが送
出されている場合にはその暗号化フレームの信号を復調
して復号化処理部１０５へ渡す。

【００８４】ステップ９０２で復号化処理部１０５は、
前記受信した暗号化フレーム中の送り元ＭＡＣアドレス
の部分と、鍵及びＭＡＣアドレスデータベース１３０に
予め設定しておいた各ホーム装置１１０の暗号化ＭＡＣ
アドレスＫｗｉ［ＭａｃＡｉ］とを比較し、両者が一致
するレコードを検索してステップ９０３へ進む。

【００８５】ステップ９０３では、前記検索された暗号
化ＭＡＣアドレスＫｗｉ［ＭａｃＡｉ］に対応するワー
ク鍵Ｋｗｉを読み出す。ステップ９０４では、前記受信
した暗号化フレームを前記読み出したワーク鍵Ｋｗｉを
用いて復号化し、その復号化された送り先ＭＡＣアドレ
スの内容を認証処理部１０７に入力する。

【００８６】ステップ９０５で認証処理部１０７は、前
記検索された暗号化ＭＡＣアドレスＫｗｉ［ＭａｃＡ
ｉ］に対応するセンター装置１００のＭＡＣアドレスＭ
ａｃＡｃｉを読み出し、前記復号化された送り先ＭＡＣ
アドレスの内容と、センター装置１００のＭＡＣアドレ
スＭａｃＡｃｉまたはＭａｃＡｃｉとマスター鍵Ｋｍｉ
との間の予め決められた演算（加減乗除や論理演算等）
の結果とを比較し、それらが一致するかどうかを調べ
て、利用者側装置１２０からのフレームが、当該ワーク
鍵Ｋｗｉの配布された正規のホーム装置１１０から送ら
れてきているかどうかを認証する。

【００８７】ステップ９０５で前記復号化された送り先
ＭＡＣアドレスの内容が一致する場合にはステップ９０
６へ進み、ステップ９０６で外部ＩＦ処理部１０９は、
前記復号化されたフレームを外部ネットワークへ送出す
る。

【００８８】ステップ９０５で前記復号化された送り先
ＭＡＣアドレスの内容が一致せず、認証に失敗した場合
にはステップ９０７へ進み、ステップ９０７でアクセス
管理／制御処理部１０８は、前記暗号化フレームを送信
したホーム装置１１０へ電源オフの指示を送信し、モデ
ム処理部１１１の動作を停止させてそのホーム装置１１
０をネットワークから切り離す処理を行う。ここで、認
証の失敗、即ち不正を検出した場合にこれを監視し、警
告を発した後にネットワークからホーム装置１１０の切
り離しを行うものとしても良い。

【００８９】またステップ９０８でセンター装置１００
の外部ＩＦ処理部１０９は、利用者側装置１２０との通
信を行う為のフレームを外部ネットワークから受信して
いるかどうかを調べ、前記フレームを受信している場合
には暗号化処理部１０４へ渡す。

【００９０】ステップ９０９で暗号化処理部１０４は、
前記フレームの送り先の利用者側装置１２０が接続され
ているホームｉのホーム装置１１０のＭＡＣアドレスＭ
ａｃＡｉ及びそのホームｉ用のセンター装置１００のＭ
ＡＣアドレスＭａｃＡｃｉを鍵及びＭＡＣアドレスデー
タベース１３０から読み出し、送り先ＭＡＣアドレスと
してＭＡＣアドレスＭａｃＡｉ、送り元ＭＡＣアドレス
としてＭＡＣアドレスＭａｃＡｃｉを前記フレームに設
定する。

【００９１】ステップ９１０では、ホームｉのホーム装
置１１０のワーク鍵Ｋｗｉを用いて前記送り先ＭＡＣア
ドレス及び送り元ＭＡＣアドレスを含むフレームの全て
の情報を暗号化し、ステップ９１１では、前記暗号化さ
れた暗号化フレームをモデム処理部１０１により変調し
てネットワーク上に送出する。

【００９２】ステップ８０５でホームｉのホーム装置１
１０のモデム処理部１１１は、ネットワーク上に暗号化
フレームが送出されているかどうかを調べ、暗号化フレ
ームが送出されている場合にはその暗号化フレームの信
号を復調して復号化処理部１１４へ渡す。

【００９３】ステップ８０６で復号化処理部１１４は、
前記受信した暗号化フレーム中の送り先ＭＡＣアドレス
の部分と、鍵及びＭＡＣアドレステーブル１３１に設定
された暗号化ＭＡＣアドレスＫｗｉ［ＭａｃＡｉ］とを
比較し、両者が一致する場合にはステップ８０７へ進
む。

【００９４】ステップ８０７では、前記受信した暗号化
フレームをホームｉのワーク鍵Ｋｗｉを用いて復号化
し、その復号化された送り元ＭＡＣアドレスの内容を認
証処理部１１６に入力する。

【００９５】ステップ８０８で認証処理部１１６は、前
記復号化された送り元ＭＡＣアドレスの内容と、認証処
理部１１６に保持されているセンター装置１００のＭＡ
ＣアドレスＭａｃＡｃｉとを比較し、それらが一致する
かどうかを調べて、外部ネットワークからのフレーム
が、正規のセンター装置１００から送られてきているか
どうかを認証する。

【００９６】ステップ８０８で前記復号化された送り元
ＭＡＣアドレスの内容が一致する場合にはステップ８０
９へ進み、ステップ８０９でＩＦ処理部１１７は、前記
復号化されたフレームを利用者側装置１２０へ送信す
る。

【００９７】前記の様に本実施形態のセキュリティシス
テムでは、センター装置１００及び各ホーム装置１１０
を経由して外部ネットワークと利用者側装置１２０との
間の通信が行われる場合、送り先ＭＡＣアドレス及び送
り元ＭＡＣアドレスを含むフレームを暗号化してセンタ
ー装置１００と各ホーム装置１１０との間の通信を行う
ので、盗聴等を防ぐ為のより高度な情報秘諾、成りすま
しを防ぐ装置認証、ネットワークを安全に運用する為の
アクセス管理、そしてネットワーク内部及び外部からの
不正アクセスやクラッキング等を防ぐ為のアクセス制御
を設置した、安全で使い易いネットワークセキュリティ
システムを提供することができる。

【００９８】図４ではマスター鍵Ｋｍとワーク鍵Ｋｗを
所定の規則に従って使用し、ワーク鍵配布毎にマスター
鍵とＭＡＣアドレスの認証を行った。本実施形態の他の
実施形態として、ワーク鍵Ｋｗを常にマスター鍵Ｋｍに
て暗号化し、より頻繁に変化するリアルワーク鍵Ｋｗｒ
をＫｗで暗号化して各通信相手に渡し、リアルワーク鍵
Ｋｗｒで情報を秘諾しても同等の効果が得られる。ま
た、暗号化方式を共通鍵暗号方式を用いて説明したが、
公開鍵暗号方式を用いても同様に構成できる。

【００９９】本実施形態のアクセス管理／制御処理部１
０８は、秘諾処理部及び認証処理部１０７からの情報を
受け、各ホーム装置１１０及び外部ネットワークからの
アクセス状況を把握し、不正を検出した場合は、これを
監視し、警告を発した後にネットワークからホーム装置
１１０の切り離しを行うものとしても良い。

【０１００】なお各ホーム装置１１０はセンター装置１
００の制御下にあり、ホーム装置１１０の電源等のＯＮ
／ＯＦＦ等を制御できるものとし、またセンター装置１
００は各ホーム装置１１０のモデムを常時監視すること
で、私設のコントロール不能なモデム等の検出も可能で
あるものとする。

【０１０１】また本実施形態のアクセス管理／制御処理
部１０８では、全てのアクセス情報を検出してこれを管
理することが可能であるものとしても良い。但しこれら
の情報は、プライバシーに関するものである為、厳しく
管理されなくてはならない。本実施形態では、これらの
情報を用いてネットワークの安全性をより高める処理を
行うものとする。

【０１０２】以上説明した様に本実施形態のセキュリテ
ィシステムによれば、送り先及び送り元のＭＡＣアドレ
スを含むフレームを暗号化してネットワーク上の通信を
行うので、ネットワーク上での盗聴や成りすまし等の不
正を防ぐことが可能である。

【０１０３】

【発明の効果】本発明によれば送り先及び送り元のＭＡ
Ｃアドレスを含むフレームを暗号化してネットワーク上
の通信を行うので、ネットワーク上での盗聴や成りすま
し等の不正を防ぐことが可能である。

【図面の簡単な説明】

【図１】本実施形態のセキュリティシステムの概略構成
を示す図である。

【図２】本実施形態のプロトコル構成の一例を示す図で
ある。

【図３】本実施形態のマック（ＭＡＣ）層のフレーム構
成例を示す図である。

【図４】本実施形態のワーク鍵の初期化処理の概要を示
す図である。

【図５】本実施形態のワーク鍵の配布処理の処理手順を
示すフローチャートである。

【図６】本実施形態のワーク鍵の取得処理の処理手順を
示すフローチャートである。

【図７】本実施形態の秘諾通信及び認証処理の概要を示
す図である。

【図８】本実施形態の通常通信時のホーム装置１１０の
処理手順を示すフローチャートである。

【図９】本実施形態の通常通信時のセンター装置１００
の処理手順を示すフローチャートである。

【符号の説明】

１００…センター装置、１１０…ホーム装置、１２０…
利用者側装置、１３０…鍵及びＭＡＣアドレスデータベ
ース、１３１…鍵及びＭＡＣアドレステーブル、１０１
…モデム処理部、１０２…鍵配布処理部、１０３…鍵発
生処理部、１０４…暗号化処理部、１０５…復号化処理
部、１０６…切換処理部、１０７…認証処理部、１０８
…アクセス管理／制御処理部、１０９…外部ＩＦ処理
部、１１１…モデム処理部、１１２…鍵取得処理部、１
１３…暗号化処理部、１１４…復号化処理部、１１５…
切換処理部、１１６…認証処理部、１１７…ＩＦ処理
部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 伊東 晋 東京都港区芝２−31−19 通信・放送機構 内 (72)発明者 石井 辰栄 東京都港区芝２−31−19 通信・放送機構 内 (72)発明者 谷口 英宣 東京都千代田区神田駿河台四丁目６番地 株式会社日立製作所放送・通信システム推 進事業部内 Ｆターム(参考） 5B017 AA03 BA07 5J104 AA04 AA07 AA16 AA34 EA04 EA16 KA02 KA04 NA02 NA03 PA06

Claims (12)

【特許請求の範囲】
1. 【請求項１】 センター装置と複数のホーム装置を接続
   したネットワーク上のセキュリティを保持するセキュリ
   ティ保持方法において、 利用者側装置からホーム装置に送信されたフレームの送
   り先アドレスにセンター装置のＭＡＣアドレスを、送り
   元アドレスにホーム装置のＭＡＣアドレスを設定し、そ
   のフレームを当該ホーム装置のワーク鍵で暗号化するス
   テップと、 ホーム装置からセンター装置へ送信された暗号化フレー
   ムの送り元であるホーム装置のワーク鍵で当該暗号化フ
   レームを復号化するステップと、前記復号化されたフレ
   ームを外部ネットワークに送信するステップと、 外部のネットワークからセンター装置に送信されたフレ
   ームの送り先アドレスにその送り先のホーム装置のＭＡ
   Ｃアドレスを、送り元アドレスにセンター装置のＭＡＣ
   アドレスを設定し、そのフレームを当該ホーム装置のワ
   ーク鍵で暗号化するステップと、 センター装置からホーム装置へ送信された暗号化フレー
   ムの送り先であるホーム装置のワーク鍵で当該暗号化フ
   レームを復号化するステップと、前記復号化されたフレ
   ームを利用者側装置に送信するステップとを有すること
   を特徴とするセキュリティ保持方法。
2. 【請求項２】 前記ホーム装置からセンター装置へ送信
   された暗号化フレーム中の送り先アドレスがセンター装
   置のＭＡＣアドレスと等しくない場合に当該フレームを
   送信したホーム装置をネットワークから切り離すことを
   特徴とする請求項１に記載されたセキュリティ保持方
   法。
3. 【請求項３】 前記ホーム装置からセンター装置へ送信
   された暗号化フレーム中の送り元アドレスと、各ホーム
   装置のＭＡＣアドレスを暗号化した暗号化ＭＡＣアドレ
   スとを比較して、当該暗号化フレームを送信したホーム
   装置のワーク鍵を読み出すステップと、前記センター装
   置からホーム装置へ送信された暗号化フレーム中の送り
   先アドレスと、ホーム装置のＭＡＣアドレスを暗号化し
   た暗号化ＭＡＣアドレスとを比較して、当該暗号化フレ
   ームの送り先がそのホーム装置であるかどうかを判定す
   るステップとを有することを特徴とする請求項１または
   請求項２のいずれかに記載されたセキュリティ保持方
   法。
4. 【請求項４】 前記センター装置のＭＡＣアドレスを変
   化させることを特徴とする請求項１乃至請求項３のいず
   れか１項に記載されたセキュリティ保持方法。
5. 【請求項５】 センター装置と複数のホーム装置を接続
   したネットワーク上のセキュリティを保持するセキュリ
   ティシステムにおいて、 利用者側装置からホーム装置に送信されたフレームの送
   り先アドレスにセンター装置のＭＡＣアドレスを、送り
   元アドレスにホーム装置のＭＡＣアドレスを設定し、そ
   のフレームを当該ホーム装置のワーク鍵で暗号化する第
   １の暗号化処理部と、 ホーム装置からセンター装置へ送信された暗号化フレー
   ムの送り元であるホーム装置のワーク鍵で当該暗号化フ
   レームを復号化する第１の復号化処理部と、前記復号化
   されたフレームを外部ネットワークに送信する外部イン
   タフェース処理部と、 外部のネットワークからセンター装置に送信されたフレ
   ームの送り先アドレスにその送り先のホーム装置のＭＡ
   Ｃアドレスを、送り元アドレスにセンター装置のＭＡＣ
   アドレスを設定し、そのフレームを当該ホーム装置のワ
   ーク鍵で暗号化する第２の暗号化処理部と、 センター装置からホーム装置へ送信された暗号化フレー
   ムの送り先であるホーム装置のワーク鍵で当該暗号化フ
   レームを復号化する第２の復号化処理部と、前記復号化
   されたフレームを利用者側装置に送信するインタフェー
   ス処理部とを備えることを特徴とするセキュリティシス
   テム。
6. 【請求項６】 前記ホーム装置からセンター装置へ送信
   された暗号化フレーム中の送り先アドレスがセンター装
   置のＭＡＣアドレスと等しくない場合に当該フレームを
   送信したホーム装置をネットワークから切り離すアクセ
   ス管理／制御処理部を備えることを特徴とする請求項５
   に記載されたセキュリティシステム。
7. 【請求項７】 前記第１の復号化処理部は、ホーム装置
   からセンター装置へ送信された暗号化フレーム中の送り
   元アドレスと、各ホーム装置のＭＡＣアドレスを暗号化
   した暗号化ＭＡＣアドレスとを比較して、当該暗号化フ
   レームを送信したホーム装置のワーク鍵を読み出すもの
   であり、前記第２の復号化処理部は、センター装置から
   ホーム装置へ送信された暗号化フレーム中の送り先アド
   レスと、ホーム装置のＭＡＣアドレスを暗号化した暗号
   化ＭＡＣアドレスとを比較して、当該暗号化フレームの
   送り先がそのホーム装置であるかどうかを判定するもの
   であることを特徴とする請求項５または請求項６のいず
   れかに記載されたセキュリティシステム。
8. 【請求項８】 前記センター装置のＭＡＣアドレスを変
   化させることを特徴とする請求項５乃至請求項７のいず
   れか１項に記載されたセキュリティシステム。
9. 【請求項９】 センター装置と複数のホーム装置を接続
   したネットワーク上のセキュリティを保持するセキュリ
   ティシステムとしてコンピュータを機能させる為のプロ
   グラムにおいて、 利用者側装置からホーム装置に送信されたフレームの送
   り先アドレスにセンター装置のＭＡＣアドレスを、送り
   元アドレスにホーム装置のＭＡＣアドレスを設定し、そ
   のフレームを当該ホーム装置のワーク鍵で暗号化する第
   １の暗号化処理部と、 ホーム装置からセンター装置へ送信された暗号化フレー
   ムの送り元であるホーム装置のワーク鍵で当該暗号化フ
   レームを復号化する第１の復号化処理部と、前記復号化
   されたフレームを外部ネットワークに送信する外部イン
   タフェース処理部と、 外部のネットワークからセンター装置に送信されたフレ
   ームの送り先アドレスにその送り先のホーム装置のＭＡ
   Ｃアドレスを、送り元アドレスにセンター装置のＭＡＣ
   アドレスを設定し、そのフレームを当該ホーム装置のワ
   ーク鍵で暗号化する第２の暗号化処理部と、 センター装置からホーム装置へ送信された暗号化フレー
   ムの送り先であるホーム装置のワーク鍵で当該暗号化フ
   レームを復号化する第２の復号化処理部と、前記復号化
   されたフレームを利用者側装置に送信するインタフェー
   ス処理部としてコンピュータを機能させることを特徴と
   するプログラム。
10. 【請求項１０】 前記ホーム装置からセンター装置へ送
    信された暗号化フレーム中の送り先アドレスがセンター
    装置のＭＡＣアドレスと等しくない場合に当該フレーム
    を送信したホーム装置をネットワークから切り離すアク
    セス管理／制御処理部としてコンピュータを機能させる
    ことを特徴とする請求項９に記載されたプログラム。
11. 【請求項１１】 前記第１の復号化処理部は、ホーム装
    置からセンター装置へ送信された暗号化フレーム中の送
    り元アドレスと、各ホーム装置のＭＡＣアドレスを暗号
    化した暗号化ＭＡＣアドレスとを比較して、当該暗号化
    フレームを送信したホーム装置のワーク鍵を読み出すも
    のであり、前記第２の復号化処理部は、センター装置か
    らホーム装置へ送信された暗号化フレーム中の送り先ア
    ドレスと、ホーム装置のＭＡＣアドレスを暗号化した暗
    号化ＭＡＣアドレスとを比較して、当該暗号化フレーム
    の送り先がそのホーム装置であるかどうかを判定するも
    のであることを特徴とする請求項９または請求項１０の
    いずれかに記載されたプログラム。
12. 【請求項１２】 前記センター装置のＭＡＣアドレスを
    変化させることを特徴とする請求項９乃至請求項１１の
    いずれか１項に記載されたプログラム。