JP2002344443A - 通信システムおよびセキュリティアソシエーション切断／継続方法 - Google Patents
通信システムおよびセキュリティアソシエーション切断／継続方法Info
- Publication number
- JP2002344443A JP2002344443A JP2001145016A JP2001145016A JP2002344443A JP 2002344443 A JP2002344443 A JP 2002344443A JP 2001145016 A JP2001145016 A JP 2001145016A JP 2001145016 A JP2001145016 A JP 2001145016A JP 2002344443 A JP2002344443 A JP 2002344443A
- Authority
- JP
- Japan
- Prior art keywords
- isakmp
- esp
- continuation
- notification
- terminal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】 旧セキュリティアソシエーションによる通信
不通が発生しない通信システムを得ること。 【解決手段】 本発明の通信システムは、暗号装置６
が、自装置を識別するための識別子（ＩＰアドレス）を
変更後、「変更前の識別子」と暗号用鍵および認証用鍵
を用いて暗号化した「セキュリティアソシエーション開
放（ＩＳＡＫＭＰ開放）」とを含むセキュリティアソシ
エーション切断通知（ＩＳＡＫＭＰ切断通知）を、通信
相手である暗号装置５に対して送信し、暗号装置５が、
上記暗号用鍵および上記認証用鍵を用いて当該セキュリ
ティアソシエーション切断通知を復号し、相互認証を行
い、旧セキュリティアソシエーションを切断する構成と
する。
不通が発生しない通信システムを得ること。 【解決手段】 本発明の通信システムは、暗号装置６
が、自装置を識別するための識別子（ＩＰアドレス）を
変更後、「変更前の識別子」と暗号用鍵および認証用鍵
を用いて暗号化した「セキュリティアソシエーション開
放（ＩＳＡＫＭＰ開放）」とを含むセキュリティアソシ
エーション切断通知（ＩＳＡＫＭＰ切断通知）を、通信
相手である暗号装置５に対して送信し、暗号装置５が、
上記暗号用鍵および上記認証用鍵を用いて当該セキュリ
ティアソシエーション切断通知を復号し、相互認証を行
い、旧セキュリティアソシエーションを切断する構成と
する。
Description
【０００１】
【発明の属する技術分野】本発明は、論理的なセキュリ
ティアソシエーション上で暗号通信を行う通信システム
およびそのセキュリティアソシエーション切断／継続方
法に関するものである。
ティアソシエーション上で暗号通信を行う通信システム
およびそのセキュリティアソシエーション切断／継続方
法に関するものである。
【０００２】
【従来の技術】以下、従来の通信システムの動作につい
て説明する。ＲＦＣ２４０１〜ＲＦＣ２４１２（ＲＦ
Ｃ：Ｒｅｑｕｅｓｔ Ｆｏｒ Ｃｏｍｍｅｎｔｓ）で規定
しているＩＰＳＥＣにおいて、暗号装置および暗号機能
を内蔵した端末は、セキュリティアソシエーションと呼
ぶ論理的な通信路上で暗号通信を行う。セキュリティア
ソシエーションでは、暗号を通信する二者間で通信を開
始する前に、暗号用の暗号用鍵と認証用の認証用鍵を共
有する。暗号用鍵と認証用鍵を共有しセキュリティアソ
シエーションを確立する手順がＩＫＥ(Ｉｎｔｅｒｎｅ
ｔ Ｋｅｙ Ｅｘｃｈａｎｇｅ)の通信手順である。ＩＫ
Ｅは、ＲＦＣ２４０８およびＲＦＣ２４０９で規定され
ている。
て説明する。ＲＦＣ２４０１〜ＲＦＣ２４１２（ＲＦ
Ｃ：Ｒｅｑｕｅｓｔ Ｆｏｒ Ｃｏｍｍｅｎｔｓ）で規定
しているＩＰＳＥＣにおいて、暗号装置および暗号機能
を内蔵した端末は、セキュリティアソシエーションと呼
ぶ論理的な通信路上で暗号通信を行う。セキュリティア
ソシエーションでは、暗号を通信する二者間で通信を開
始する前に、暗号用の暗号用鍵と認証用の認証用鍵を共
有する。暗号用鍵と認証用鍵を共有しセキュリティアソ
シエーションを確立する手順がＩＫＥ(Ｉｎｔｅｒｎｅ
ｔ Ｋｅｙ Ｅｘｃｈａｎｇｅ)の通信手順である。ＩＫ
Ｅは、ＲＦＣ２４０８およびＲＦＣ２４０９で規定され
ている。
【０００３】図１９は、暗号通信システムのネットワー
ク構成を示す図である。図１９において、１は通信ネッ
トワークであり、５，６は暗号装置であり、１１，１
２，１３は暗号装置５に接続された端末であり、２１，
２２，２３は暗号装置６に接続された端末である。
ク構成を示す図である。図１９において、１は通信ネッ
トワークであり、５，６は暗号装置であり、１１，１
２，１３は暗号装置５に接続された端末であり、２１，
２２，２３は暗号装置６に接続された端末である。
【０００４】図２０は、図１９のネットワーク構成にお
いて、セキュリティアソシエーションを確立した図であ
る。図２０において、３１は暗号装置５と暗号装置６と
の間で確立したＩＳＡＫＭＰ＿ＳＡ（ＩＳＡＫＭＰ：In
ternet Security Association and Key Management Pro
tocol）であり、４１は端末１２と端末２２との間の通
信データを暗号通信するためのＥＳＰ＿ＳＡ（ＥＳＰ：
Encapsulating Security Payload）であり、４２は端末
１３と端末２３との間の通信データを暗号通信するため
のＥＳＰ＿ＳＡである。
いて、セキュリティアソシエーションを確立した図であ
る。図２０において、３１は暗号装置５と暗号装置６と
の間で確立したＩＳＡＫＭＰ＿ＳＡ（ＩＳＡＫＭＰ：In
ternet Security Association and Key Management Pro
tocol）であり、４１は端末１２と端末２２との間の通
信データを暗号通信するためのＥＳＰ＿ＳＡ（ＥＳＰ：
Encapsulating Security Payload）であり、４２は端末
１３と端末２３との間の通信データを暗号通信するため
のＥＳＰ＿ＳＡである。
【０００５】また、図２１は、図２０のネットワーク構
成において、セキュリティアソシエーションを再確立し
た図である。図２１において、３３は暗号装置５と暗号
装置６との間で再確立したＩＳＡＫＭＰ＿ＳＡであり、
４７は端末１２と端末２２との間の通信データを暗号通
信するためのＥＳＰ＿ＳＡであり、４８は端末１３と端
末２３との間の通信データを暗号通信するためのＥＳＰ
＿ＳＡである。
成において、セキュリティアソシエーションを再確立し
た図である。図２１において、３３は暗号装置５と暗号
装置６との間で再確立したＩＳＡＫＭＰ＿ＳＡであり、
４７は端末１２と端末２２との間の通信データを暗号通
信するためのＥＳＰ＿ＳＡであり、４８は端末１３と端
末２３との間の通信データを暗号通信するためのＥＳＰ
＿ＳＡである。
【０００６】ここで、暗号装置間の暗号通信の動作を、
図１９と図２０と図２１を用いて説明する。たとえば、
暗号装置５と暗号装置６は、端末１２と端末２２との間
の通信データの中継に先立ち、セキュリティアソシエー
ションを確立する。具体的にいうと、暗号装置５と暗号
装置６では、相互認証と動作パラメータのネゴシエーシ
ョンを行い、ＩＳＡＫＭＰ＿ＳＡ３１を確立する。
図１９と図２０と図２１を用いて説明する。たとえば、
暗号装置５と暗号装置６は、端末１２と端末２２との間
の通信データの中継に先立ち、セキュリティアソシエー
ションを確立する。具体的にいうと、暗号装置５と暗号
装置６では、相互認証と動作パラメータのネゴシエーシ
ョンを行い、ＩＳＡＫＭＰ＿ＳＡ３１を確立する。
【０００７】暗号装置５と暗号装置６の相互認証には、
事前に設定した秘密鍵（パスワード）を用いる方法やＰ
ＫＩ（Public Key Infrastructer）のＸ．５０９の認証
書を用いる方法のいずれかが採用される。暗号装置間の
相互認証において、Ｘ．５０９の認証書を用いる方法で
は、公開鍵暗号方式であるＲＳＡ（ＲＳＡ：Rivest Sha
mir Adleman）を用いて暗号化を行っている。
事前に設定した秘密鍵（パスワード）を用いる方法やＰ
ＫＩ（Public Key Infrastructer）のＸ．５０９の認証
書を用いる方法のいずれかが採用される。暗号装置間の
相互認証において、Ｘ．５０９の認証書を用いる方法で
は、公開鍵暗号方式であるＲＳＡ（ＲＳＡ：Rivest Sha
mir Adleman）を用いて暗号化を行っている。
【０００８】また、ＩＳＡＫＭＰ＿ＳＡ３１を確立する
際には、動作パラメータのネゴシエーションを行う。動
作パラメータとしては、たとえば、暗号アルゴリズム
（ＤＥＳ（ＤＥＳ：Data Encryption Standard））、認
証アルゴリズム（ＳＨＡ１（ＳＨＡ：Secure Hash Stan
dard））、セキュリティアソシエーションの寿命時間
（８６４００秒）等がある。
際には、動作パラメータのネゴシエーションを行う。動
作パラメータとしては、たとえば、暗号アルゴリズム
（ＤＥＳ（ＤＥＳ：Data Encryption Standard））、認
証アルゴリズム（ＳＨＡ１（ＳＨＡ：Secure Hash Stan
dard））、セキュリティアソシエーションの寿命時間
（８６４００秒）等がある。
【０００９】また、ＩＳＡＫＭＰ＿ＳＡ３１を確立する
際には、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎのアルゴリズム
を用いて、ＳＡ３１暗号用鍵とＳＡ３１認証用鍵を共有
する。暗号装置５と暗号装置６は、共有したＳＡ３１暗
号用鍵とＳＡ３１認証用鍵をＩＳＡＫＭＰ＿ＳＡ３１上
の通信データで使用し、暗号通信を行う。
際には、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎのアルゴリズム
を用いて、ＳＡ３１暗号用鍵とＳＡ３１認証用鍵を共有
する。暗号装置５と暗号装置６は、共有したＳＡ３１暗
号用鍵とＳＡ３１認証用鍵をＩＳＡＫＭＰ＿ＳＡ３１上
の通信データで使用し、暗号通信を行う。
【００１０】つぎに、暗号装置５と暗号装置６との間に
おいてＩＳＡＫＭＰ＿ＳＡ３１を確立後、端末１２と端
末２２との間では、通信データを暗号通信するためのセ
キュリティアソシエーションＥＳＰ＿ＳＡ４１を確立す
る。ＥＳＰ＿ＳＡ４１を確立する際には、まず、動作パ
ラメータのネゴシエーションを行う。動作パラメータと
しては、たとえば、暗号アルゴリズム（３ＤＥＳ（３Ｄ
ＥＳ：Triple Data Encryption Standard））、認証ア
ルゴリズム（ＭＤ５（ＭＤ５：Message Digest5））、
セキュリティアソシエーションの寿命時間（３６００
秒）等がある。
おいてＩＳＡＫＭＰ＿ＳＡ３１を確立後、端末１２と端
末２２との間では、通信データを暗号通信するためのセ
キュリティアソシエーションＥＳＰ＿ＳＡ４１を確立す
る。ＥＳＰ＿ＳＡ４１を確立する際には、まず、動作パ
ラメータのネゴシエーションを行う。動作パラメータと
しては、たとえば、暗号アルゴリズム（３ＤＥＳ（３Ｄ
ＥＳ：Triple Data Encryption Standard））、認証ア
ルゴリズム（ＭＤ５（ＭＤ５：Message Digest5））、
セキュリティアソシエーションの寿命時間（３６００
秒）等がある。
【００１１】また、ＥＳＰ＿ＳＡ４１を確立する際、端
末１２と端末２２では、ＳＡ４１暗号用鍵とＳＡ４１認
証用鍵を暗号装置５と暗号装置６の二者間で共有する。
なお、上記ＥＳＰ＿ＳＡ４１の確立は、ＩＳＡＫＭＰ＿
ＳＡ３１の暗号通信路上で行われる。暗号装置５と暗号
装置６との間では、共有したＳＡ４１暗号用鍵とＳＡ４
１認証用鍵をＥＳＰ＿ＳＡ４１上の端末１２と端末２２
間の通信データで使用し、暗号通信を行う。
末１２と端末２２では、ＳＡ４１暗号用鍵とＳＡ４１認
証用鍵を暗号装置５と暗号装置６の二者間で共有する。
なお、上記ＥＳＰ＿ＳＡ４１の確立は、ＩＳＡＫＭＰ＿
ＳＡ３１の暗号通信路上で行われる。暗号装置５と暗号
装置６との間では、共有したＳＡ４１暗号用鍵とＳＡ４
１認証用鍵をＥＳＰ＿ＳＡ４１上の端末１２と端末２２
間の通信データで使用し、暗号通信を行う。
【００１２】たとえば、端末１２から端末２２への通信
を行う場合、端末１２では、平文データを暗号装置５へ
送信し、平文データを受信した暗号装置５では、ＳＡ４
１暗号用鍵とＳＡ４１認証用鍵を用いて暗号化を行い、
認証子を付加し、ＲＦＣ２４０６で規定しているＥＳＰ
の形式により通信ネットワーク経由で、暗号装置６に対
して暗号文データを送信する。一方、暗号文データを受
信した暗号装置６では、ＳＡ４１暗号用鍵とＳＡ４１認
証用鍵を用いて復号し、データ改ざんの確認のために認
証子を確認し、平文データを端末２２に対して送信す
る。端末２２では、暗号装置６からの平文データを受信
する。
を行う場合、端末１２では、平文データを暗号装置５へ
送信し、平文データを受信した暗号装置５では、ＳＡ４
１暗号用鍵とＳＡ４１認証用鍵を用いて暗号化を行い、
認証子を付加し、ＲＦＣ２４０６で規定しているＥＳＰ
の形式により通信ネットワーク経由で、暗号装置６に対
して暗号文データを送信する。一方、暗号文データを受
信した暗号装置６では、ＳＡ４１暗号用鍵とＳＡ４１認
証用鍵を用いて復号し、データ改ざんの確認のために認
証子を確認し、平文データを端末２２に対して送信す
る。端末２２では、暗号装置６からの平文データを受信
する。
【００１３】また、端末２２から端末１２への通信を行
う場合は、端末１２から端末２２への通信と逆の手順
で、暗号装置６で平文に対して暗号化／認証子付加を行
い、暗号装置５で暗号文の復号／認証子確認を行い、端
末２２から端末１２へのデータを暗号通信によって中継
する。
う場合は、端末１２から端末２２への通信と逆の手順
で、暗号装置６で平文に対して暗号化／認証子付加を行
い、暗号装置５で暗号文の復号／認証子確認を行い、端
末２２から端末１２へのデータを暗号通信によって中継
する。
【００１４】同様に、端末１３と端末２３との間では、
通信データを暗号装置５と暗号装置６との間で暗号通信
するために、ＩＳＡＫＭＰ＿ＳＡ３１の暗号通信路上で
セキュリティアソシエーションＥＳＰ＿ＳＡ４２を確立
する。ＥＳＰ＿ＳＡ４２を確立する際は、動作パラメー
タのネゴシエーションを行う。動作パラメータとして
は、たとえば、暗号アルゴリズム（ＭＩＳＴＹ）、認証
アルゴリズム（ＳＨＡ１）、セキュリティアソシエーシ
ョンの寿命バイト数（１００Ｍｂｙｔｅ）等がある。
通信データを暗号装置５と暗号装置６との間で暗号通信
するために、ＩＳＡＫＭＰ＿ＳＡ３１の暗号通信路上で
セキュリティアソシエーションＥＳＰ＿ＳＡ４２を確立
する。ＥＳＰ＿ＳＡ４２を確立する際は、動作パラメー
タのネゴシエーションを行う。動作パラメータとして
は、たとえば、暗号アルゴリズム（ＭＩＳＴＹ）、認証
アルゴリズム（ＳＨＡ１）、セキュリティアソシエーシ
ョンの寿命バイト数（１００Ｍｂｙｔｅ）等がある。
【００１５】また、端末１３と端末２３との間では、Ｓ
Ａ４２暗号用鍵とＳＡ４２認証用鍵を暗号装置５と暗号
装置６の二者間で共有する。端末１３と端末２３との間
の通信では、端末１２と端末２２間の暗号通信と同様
に、暗号装置５と暗号装置６の二者間で共有したＳＡ４
２暗号用鍵とＳＡ４２認証用鍵を用いて、ＥＳＰの形式
による暗号通信を行う。
Ａ４２暗号用鍵とＳＡ４２認証用鍵を暗号装置５と暗号
装置６の二者間で共有する。端末１３と端末２３との間
の通信では、端末１２と端末２２間の暗号通信と同様
に、暗号装置５と暗号装置６の二者間で共有したＳＡ４
２暗号用鍵とＳＡ４２認証用鍵を用いて、ＥＳＰの形式
による暗号通信を行う。
【００１６】また、図２１においては、端末１２と端末
２２間の通信中または端末１３と端末２３間の通信中
に、暗号装置６の電源オフ／電源再投入を行った場合
や、暗号装置６のＩＰアドレスを変更した場合、の動作
を示している。たとえば、端末１２と端末２２間の通信
中または端末１３と端末２３間の通信中に、暗号装置６
の電源オフ／電源再投入を行った場合は、ＩＫＥの手順
を実行し、セキュリティアソシエーションＩＳＡＫＭＰ
＿ＳＡ３３を確立する。さらに、セキュリティアソシエ
ーションＥＳＰ＿ＳＡ４７とＥＳＰ＿ＳＡ４８を確立
し、端末１２と端末２２との間の暗号通信または端末１
３と端末２３との間の暗号通信を再開する。
２２間の通信中または端末１３と端末２３間の通信中
に、暗号装置６の電源オフ／電源再投入を行った場合
や、暗号装置６のＩＰアドレスを変更した場合、の動作
を示している。たとえば、端末１２と端末２２間の通信
中または端末１３と端末２３間の通信中に、暗号装置６
の電源オフ／電源再投入を行った場合は、ＩＫＥの手順
を実行し、セキュリティアソシエーションＩＳＡＫＭＰ
＿ＳＡ３３を確立する。さらに、セキュリティアソシエ
ーションＥＳＰ＿ＳＡ４７とＥＳＰ＿ＳＡ４８を確立
し、端末１２と端末２２との間の暗号通信または端末１
３と端末２３との間の暗号通信を再開する。
【００１７】一方、図２２は、暗号装置と端末間におけ
る暗号通信システムのネットワーク構成を示す図であ
り、図２３は、図２２のネットワーク構成において、セ
キュリティアソシエーションを確立した図である。図２
３において、５１は暗号装置５と端末２３との間で確立
したＩＳＡＫＭＰ＿ＳＡであり、６１は端末１２と端末
２３との間の通信データを暗号通信するためのＥＳＰ＿
ＳＡであり、６２は端末１３と端末２３との間の通信デ
ータを暗号通信するためのＥＳＰ＿ＳＡである。
る暗号通信システムのネットワーク構成を示す図であ
り、図２３は、図２２のネットワーク構成において、セ
キュリティアソシエーションを確立した図である。図２
３において、５１は暗号装置５と端末２３との間で確立
したＩＳＡＫＭＰ＿ＳＡであり、６１は端末１２と端末
２３との間の通信データを暗号通信するためのＥＳＰ＿
ＳＡであり、６２は端末１３と端末２３との間の通信デ
ータを暗号通信するためのＥＳＰ＿ＳＡである。
【００１８】また、図２４は、図２３のネットワーク構
成において、セキュリティアソシエーションを再確立し
た図である。図２４において、５３は暗号装置５と端末
２３との間で確立したＩＳＡＫＭＰ＿ＳＡであり、６７
は端末１２と端末２３との間の通信データを暗号通信す
るためのＥＳＰ＿ＳＡであり、６８は端末１３と端末２
３との間の通信データを暗号通信するためのＥＳＰ＿Ｓ
Ａである。
成において、セキュリティアソシエーションを再確立し
た図である。図２４において、５３は暗号装置５と端末
２３との間で確立したＩＳＡＫＭＰ＿ＳＡであり、６７
は端末１２と端末２３との間の通信データを暗号通信す
るためのＥＳＰ＿ＳＡであり、６８は端末１３と端末２
３との間の通信データを暗号通信するためのＥＳＰ＿Ｓ
Ａである。
【００１９】ここで、暗号装置と端末との間の暗号通信
の動作を、図２２と図２３と図２４を用いて説明する。
たとえば、暗号装置５と端末２３は、端末１２と端末２
３との間の通信データの中継に先立ち、セキュリティア
ソシエーションを確立する。具体的にいうと、暗号装置
５と端末２３では、相互認証と動作パラメータのネゴシ
エーションを行い、ＩＳＡＫＭＰ＿ＳＡ５１を確立す
る。
の動作を、図２２と図２３と図２４を用いて説明する。
たとえば、暗号装置５と端末２３は、端末１２と端末２
３との間の通信データの中継に先立ち、セキュリティア
ソシエーションを確立する。具体的にいうと、暗号装置
５と端末２３では、相互認証と動作パラメータのネゴシ
エーションを行い、ＩＳＡＫＭＰ＿ＳＡ５１を確立す
る。
【００２０】暗号装置５と端末２３の相互認証には、事
前に設定した秘密鍵（パスワード）を用いる方法や、Ｐ
ＫＩのＸ．５０９の認証書を用いる方法、のいずれかが
採用される。ＩＳＡＫＭＰ＿ＳＡ５１を確立する際に
は、動作パラメータのネゴシエーションを行う。動作パ
ラメータとしては、たとえば、暗号アルゴリズム（ＤＥ
Ｓ）、認証アルゴリズム（ＳＨＡ１）、セキュリティア
ソシエーションの寿命時間（８６４００秒）等がある。
前に設定した秘密鍵（パスワード）を用いる方法や、Ｐ
ＫＩのＸ．５０９の認証書を用いる方法、のいずれかが
採用される。ＩＳＡＫＭＰ＿ＳＡ５１を確立する際に
は、動作パラメータのネゴシエーションを行う。動作パ
ラメータとしては、たとえば、暗号アルゴリズム（ＤＥ
Ｓ）、認証アルゴリズム（ＳＨＡ１）、セキュリティア
ソシエーションの寿命時間（８６４００秒）等がある。
【００２１】また、ＩＳＡＫＭＰ＿ＳＡ５１を確立する
際には、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎのアルゴリズム
を用いて、ＳＡ５１暗号用鍵とＳＡ５１認証用鍵を共有
する。暗号装置５と端末２３は、共有したＳＡ５１暗号
用鍵とＳＡ５１認証用鍵をＩＳＡＫＭＰ＿ＳＡ５１上の
通信データで使用し、暗号通信を行う。
際には、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎのアルゴリズム
を用いて、ＳＡ５１暗号用鍵とＳＡ５１認証用鍵を共有
する。暗号装置５と端末２３は、共有したＳＡ５１暗号
用鍵とＳＡ５１認証用鍵をＩＳＡＫＭＰ＿ＳＡ５１上の
通信データで使用し、暗号通信を行う。
【００２２】つぎに、暗号装置５と端末２３との間にお
いてＩＳＡＫＭＰ＿ＳＡ５１を確立後、端末１２と端末
２３との間では、通信データを暗号通信するためのセキ
ュリティアソシエーションＥＳＰ＿ＳＡ６１を確立す
る。ＥＳＰ＿ＳＡ６１を確立する際には、まず、動作パ
ラメータのネゴシエーションを行う。動作パラメータと
しては、たとえば、暗号アルゴリズム（３ＤＥＳ）、認
証アルゴリズム（ＭＤ５）、セキュリティアソシエーシ
ョンの寿命時間（３６００秒）等がある。
いてＩＳＡＫＭＰ＿ＳＡ５１を確立後、端末１２と端末
２３との間では、通信データを暗号通信するためのセキ
ュリティアソシエーションＥＳＰ＿ＳＡ６１を確立す
る。ＥＳＰ＿ＳＡ６１を確立する際には、まず、動作パ
ラメータのネゴシエーションを行う。動作パラメータと
しては、たとえば、暗号アルゴリズム（３ＤＥＳ）、認
証アルゴリズム（ＭＤ５）、セキュリティアソシエーシ
ョンの寿命時間（３６００秒）等がある。
【００２３】また、ＥＳＰ＿ＳＡ６１を確立する際、端
末１２と端末２３との間では、ＳＡ６１暗号用鍵とＳＡ
６１認証用鍵を暗号装置５と端末２３の二者間で共有す
る。なお、上記ＥＳＰ＿ＳＡ６１の確立は、ＩＳＡＫＭ
Ｐ＿ＳＡ５１の暗号通信路上で行われる。暗号装置５と
端末２３との間では、共有したＳＡ６１暗号用鍵とＳＡ
６１認証用鍵をＥＳＰ＿ＳＡ６１上の端末１２と端末２
３間の通信データで使用し、暗号通信を行う。
末１２と端末２３との間では、ＳＡ６１暗号用鍵とＳＡ
６１認証用鍵を暗号装置５と端末２３の二者間で共有す
る。なお、上記ＥＳＰ＿ＳＡ６１の確立は、ＩＳＡＫＭ
Ｐ＿ＳＡ５１の暗号通信路上で行われる。暗号装置５と
端末２３との間では、共有したＳＡ６１暗号用鍵とＳＡ
６１認証用鍵をＥＳＰ＿ＳＡ６１上の端末１２と端末２
３間の通信データで使用し、暗号通信を行う。
【００２４】たとえば、端末１２から端末２３への通信
を行う場合、端末１２では、平文データを暗号装置５へ
送信し、平文データを受信した暗号装置５では、ＳＡ６
１暗号用鍵とＳＡ６１認証用鍵を用いて暗号化を行い、
認証子を付加し、ＥＳＰの形式により通信ネットワーク
経由で、端末２３へ暗号文データを送信する。一方、暗
号文データを受信した端末２３では、ＳＡ６１暗号用鍵
とＳＡ６１認証用鍵を用いて復号し、データ改ざんの確
認のために認証子を確認し、平文データを得る。
を行う場合、端末１２では、平文データを暗号装置５へ
送信し、平文データを受信した暗号装置５では、ＳＡ６
１暗号用鍵とＳＡ６１認証用鍵を用いて暗号化を行い、
認証子を付加し、ＥＳＰの形式により通信ネットワーク
経由で、端末２３へ暗号文データを送信する。一方、暗
号文データを受信した端末２３では、ＳＡ６１暗号用鍵
とＳＡ６１認証用鍵を用いて復号し、データ改ざんの確
認のために認証子を確認し、平文データを得る。
【００２５】また、端末２３から端末１２への通信を行
う場合には、端末１２から端末２３への通信と逆の手順
で、端末２３が、平文を暗号化し、認証子を付加する。
そして、暗号装置５が、暗号文を復号し、認証子を確認
し、端末２３から端末１２へのデータを暗号通信によっ
て中継する。
う場合には、端末１２から端末２３への通信と逆の手順
で、端末２３が、平文を暗号化し、認証子を付加する。
そして、暗号装置５が、暗号文を復号し、認証子を確認
し、端末２３から端末１２へのデータを暗号通信によっ
て中継する。
【００２６】同様に、端末１３と端末２３との間では、
通信データを暗号装置５と端末２３との間で暗号通信す
るために、ＩＳＡＫＭＰ＿ＳＡ５１の暗号通信路上でセ
キュリティアソシエーションＥＳＰ＿ＳＡ６２を確立す
る。ＥＳＰ＿ＳＡ６２を確立する際は、動作パラメータ
のネゴシエーションを行う。動作パラメータとしては、
たとえば、暗号アルゴリズム（ＭＩＳＴＹ）、認証アル
ゴリズム（ＳＨＡ１）、セキュリティアソシエーション
の寿命バイト数（１００Ｍｂｙｔｅ）等がある。
通信データを暗号装置５と端末２３との間で暗号通信す
るために、ＩＳＡＫＭＰ＿ＳＡ５１の暗号通信路上でセ
キュリティアソシエーションＥＳＰ＿ＳＡ６２を確立す
る。ＥＳＰ＿ＳＡ６２を確立する際は、動作パラメータ
のネゴシエーションを行う。動作パラメータとしては、
たとえば、暗号アルゴリズム（ＭＩＳＴＹ）、認証アル
ゴリズム（ＳＨＡ１）、セキュリティアソシエーション
の寿命バイト数（１００Ｍｂｙｔｅ）等がある。
【００２７】また、端末１３と端末２３との間では、Ｓ
Ａ６２暗号用鍵とＳＡ６２認証用鍵を暗号装置５と端末
２３の二者間で共有する。端末１３と端末２３との間の
通信では、端末１２と端末２３間の暗号通信と同様に、
暗号装置５と端末２３の二者間で共有したＳＡ６２暗号
用鍵とＳＡ６２認証用鍵を用いて、ＥＳＰの形式による
暗号通信を行う。
Ａ６２暗号用鍵とＳＡ６２認証用鍵を暗号装置５と端末
２３の二者間で共有する。端末１３と端末２３との間の
通信では、端末１２と端末２３間の暗号通信と同様に、
暗号装置５と端末２３の二者間で共有したＳＡ６２暗号
用鍵とＳＡ６２認証用鍵を用いて、ＥＳＰの形式による
暗号通信を行う。
【００２８】また、図２４においては、端末１２と端末
２３間の通信中または端末１３と端末２３間の通信中
に、端末２３の電源オフ／電源再投入を行った場合や、
端末２３のＩＰアドレスを変更した場合、の動作を示し
ている。たとえば、端末１２と端末２３間の通信中また
は端末１３と端末２３間の通信中に、端末２３の電源オ
フ／電源再投入を行った場合は、ＩＫＥの手順を実行
し、セキュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ
５３を確立する。さらに、セキュリティアソシエーショ
ンＥＳＰ＿ＳＡ６７とＥＳＰ＿ＳＡ６８を確立し、端末
１２と端末２３間の暗号通信または端末１３と端末２３
間の暗号通信を再開する。
２３間の通信中または端末１３と端末２３間の通信中
に、端末２３の電源オフ／電源再投入を行った場合や、
端末２３のＩＰアドレスを変更した場合、の動作を示し
ている。たとえば、端末１２と端末２３間の通信中また
は端末１３と端末２３間の通信中に、端末２３の電源オ
フ／電源再投入を行った場合は、ＩＫＥの手順を実行
し、セキュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ
５３を確立する。さらに、セキュリティアソシエーショ
ンＥＳＰ＿ＳＡ６７とＥＳＰ＿ＳＡ６８を確立し、端末
１２と端末２３間の暗号通信または端末１３と端末２３
間の暗号通信を再開する。
【００２９】
【発明が解決しようとする課題】しかしながら、上記、
従来の通信システムにおけるセキュリティアソシエーシ
ョン切断／継続方法にあっては、暗号装置や端末の電源
を再投入した場合やＩＰアドレスを変更した場合に、以
前のセキュリティアソシエーションを開放し、新しいセ
キュリティアソシエーションを再確立するため、Ｄｉｆ
ｆｉｅ−Ｈｅｌｌｍａｎの演算やＲＳＡ演算に時間がか
かってしまう、という問題があった。
従来の通信システムにおけるセキュリティアソシエーシ
ョン切断／継続方法にあっては、暗号装置や端末の電源
を再投入した場合やＩＰアドレスを変更した場合に、以
前のセキュリティアソシエーションを開放し、新しいセ
キュリティアソシエーションを再確立するため、Ｄｉｆ
ｆｉｅ−Ｈｅｌｌｍａｎの演算やＲＳＡ演算に時間がか
かってしまう、という問題があった。
【００３０】また、上記、従来の通信システムにおける
セキュリティアソシエーション切断／継続方法にあって
は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎの演算やＲＳＡ演算
が、暗号装置や暗号機能内蔵の端末のＣＰＵやＨ／Ｗ
の、処理負荷を増大させている、という問題があった。
セキュリティアソシエーション切断／継続方法にあって
は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎの演算やＲＳＡ演算
が、暗号装置や暗号機能内蔵の端末のＣＰＵやＨ／Ｗ
の、処理負荷を増大させている、という問題があった。
【００３１】また、上記、従来の通信システムにおける
セキュリティアソシエーション切断／継続方法にあって
は、電源を再投入しないもう一方の暗号装置や端末にお
いて、暗号通信が行われないにもかかわらず、以前に確
立した古いセキュリティアソシエーションを寿命が終わ
るまで維持し続けるため、古いセキュリティアソシエー
ションのためにリソースを消費してしまう、という問題
があった。さらに、古いセキュリティアソシエーション
を維持し続けている端末から送信された暗号データは、
電源を再投入やＩＰアドレスを変更した端末で廃棄され
てしまう、という問題があった。
セキュリティアソシエーション切断／継続方法にあって
は、電源を再投入しないもう一方の暗号装置や端末にお
いて、暗号通信が行われないにもかかわらず、以前に確
立した古いセキュリティアソシエーションを寿命が終わ
るまで維持し続けるため、古いセキュリティアソシエー
ションのためにリソースを消費してしまう、という問題
があった。さらに、古いセキュリティアソシエーション
を維持し続けている端末から送信された暗号データは、
電源を再投入やＩＰアドレスを変更した端末で廃棄され
てしまう、という問題があった。
【００３２】本発明は、上記に鑑みてなされたものであ
って、旧セキュリティアソシエーションによる通信不通
が発生することなく、かつセキュリティアソシエーショ
ン確立時の演算負荷と演算処理時間を大幅に削減可能な
通信システム、およびセキュリティアソシエーション切
断／継続方法を得ることを目的とする。
って、旧セキュリティアソシエーションによる通信不通
が発生することなく、かつセキュリティアソシエーショ
ン確立時の演算負荷と演算処理時間を大幅に削減可能な
通信システム、およびセキュリティアソシエーション切
断／継続方法を得ることを目的とする。
【００３３】
【課題を解決するための手段】上述した課題を解決し、
目的を達成するために、本発明にかかる通信システムに
あっては、端末間における通信データの中継に先立ち、
ネットワークを介して接続された中継装置間にてセキュ
リティアソシエーションＩＳＡＫＭＰを確立し、さら
に、当該ＩＳＡＫＭＰ上で、各中継装置に接続された端
末間の通信データに対するセキュリティアソシエーショ
ンＥＳＰを確立し、暗号用鍵および認証用鍵を共有する
ことで端末間相互の通信を行う構成とし、たとえば、一
方の中継装置が、自装置を識別する識別子を変更後、Ｉ
ＳＡＫＭＰの継続が困難な場合に、「変更前の識別子」
と暗号用鍵または認証用鍵を用いて暗号化した「ＩＳＡ
ＫＭＰ開放」を含むＩＳＡＫＭＰ切断通知を、他方の中
継装置に対して送信し、前記ＩＳＡＫＭＰ切断通知を受
信した中継装置が、共有する暗号用鍵および認証用鍵を
用いて当該切断通知を復号／認証し、さらに、前記ＩＳ
ＡＫＭＰおよびＩＳＡＫＭＰ上で確立したＥＳＰを切断
し、その後、中継装置間では、新たにＩＳＡＫＭＰおよ
びＥＳＰを確立することを特徴とする。
目的を達成するために、本発明にかかる通信システムに
あっては、端末間における通信データの中継に先立ち、
ネットワークを介して接続された中継装置間にてセキュ
リティアソシエーションＩＳＡＫＭＰを確立し、さら
に、当該ＩＳＡＫＭＰ上で、各中継装置に接続された端
末間の通信データに対するセキュリティアソシエーショ
ンＥＳＰを確立し、暗号用鍵および認証用鍵を共有する
ことで端末間相互の通信を行う構成とし、たとえば、一
方の中継装置が、自装置を識別する識別子を変更後、Ｉ
ＳＡＫＭＰの継続が困難な場合に、「変更前の識別子」
と暗号用鍵または認証用鍵を用いて暗号化した「ＩＳＡ
ＫＭＰ開放」を含むＩＳＡＫＭＰ切断通知を、他方の中
継装置に対して送信し、前記ＩＳＡＫＭＰ切断通知を受
信した中継装置が、共有する暗号用鍵および認証用鍵を
用いて当該切断通知を復号／認証し、さらに、前記ＩＳ
ＡＫＭＰおよびＩＳＡＫＭＰ上で確立したＥＳＰを切断
し、その後、中継装置間では、新たにＩＳＡＫＭＰおよ
びＥＳＰを確立することを特徴とする。
【００３４】つぎの発明にかかる通信システムにあって
は、前記一方の中継装置が、自装置を識別する識別子を
変更後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前
の識別子」と暗号用鍵または認証用鍵を用いて暗号化し
た「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知
を、他方の中継装置に対して送信し、前記ＩＳＡＫＭＰ
継続通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該継続通知を復号／認証し、前記
ＩＳＡＫＭＰを継続して使用し、さらに、端末間のＥＳ
Ｐの暗号通信に関する情報を設定変更した場合、前記一
方の中継装置が、暗号用鍵または認証用鍵を用いて暗号
化した「ＥＳＰ開放」を含むＥＳＰ切断通知を、他方の
中継装置に対して送信し、前記ＥＳＰ切断通知を受信し
た中継装置が、共有する暗号用鍵および認証用鍵を用い
て当該切断通知を復号／認証し、さらに、前記ＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断し、その後、中継装置間
では、ＩＳＡＫＭＰ上に新たにＥＳＰを確立することを
特徴とする。
は、前記一方の中継装置が、自装置を識別する識別子を
変更後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前
の識別子」と暗号用鍵または認証用鍵を用いて暗号化し
た「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知
を、他方の中継装置に対して送信し、前記ＩＳＡＫＭＰ
継続通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該継続通知を復号／認証し、前記
ＩＳＡＫＭＰを継続して使用し、さらに、端末間のＥＳ
Ｐの暗号通信に関する情報を設定変更した場合、前記一
方の中継装置が、暗号用鍵または認証用鍵を用いて暗号
化した「ＥＳＰ開放」を含むＥＳＰ切断通知を、他方の
中継装置に対して送信し、前記ＥＳＰ切断通知を受信し
た中継装置が、共有する暗号用鍵および認証用鍵を用い
て当該切断通知を復号／認証し、さらに、前記ＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断し、その後、中継装置間
では、ＩＳＡＫＭＰ上に新たにＥＳＰを確立することを
特徴とする。
【００３５】つぎの発明にかかる通信システムにあって
は、前記一方の中継装置が、自装置を識別する識別子を
変更後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前
の識別子」と暗号用鍵または認証用鍵を用いて暗号化し
た「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知
を、他方の中継装置に対して送信し、前記ＩＳＡＫＭＰ
継続通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該継続通知を復号／認証し、前記
ＩＳＡＫＭＰを継続して使用し、さらに、端末間のＥＳ
Ｐの暗号通信に関する情報を継続する場合、前記一方の
中継装置が、暗号用鍵または認証用鍵を用いて暗号化し
た「ＥＳＰ継続」を含むＥＳＰ継続通知を、他方の中継
装置に対して送信し、前記ＥＳＰ継続通知を受信した中
継装置が、共有する暗号用鍵および認証用鍵を用いて当
該継続通知を復号／認証し、前記ＥＳＰを継続して使用
することを特徴とする。
は、前記一方の中継装置が、自装置を識別する識別子を
変更後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前
の識別子」と暗号用鍵または認証用鍵を用いて暗号化し
た「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知
を、他方の中継装置に対して送信し、前記ＩＳＡＫＭＰ
継続通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該継続通知を復号／認証し、前記
ＩＳＡＫＭＰを継続して使用し、さらに、端末間のＥＳ
Ｐの暗号通信に関する情報を継続する場合、前記一方の
中継装置が、暗号用鍵または認証用鍵を用いて暗号化し
た「ＥＳＰ継続」を含むＥＳＰ継続通知を、他方の中継
装置に対して送信し、前記ＥＳＰ継続通知を受信した中
継装置が、共有する暗号用鍵および認証用鍵を用いて当
該継続通知を復号／認証し、前記ＥＳＰを継続して使用
することを特徴とする。
【００３６】つぎの発明にかかる通信システムにあって
は、端末間における通信データの中継に先立ち、ネット
ワークを介して接続された中継装置と第１の端末との間
でセキュリティアソシエーションＩＳＡＫＭＰを確立
し、さらに、当該ＩＳＡＫＭＰ上で、前記第１の端末と
各中継装置に接続された第２の端末間の通信データに対
するセキュリティアソシエーションＥＳＰを確立し、暗
号用鍵および認証用鍵を共有することで端末間相互の通
信を行う構成とし、たとえば、前記第１の端末が、自端
末を識別する識別子を変更後、ＩＳＡＫＭＰの継続が困
難な場合に、「変更前の識別子」と暗号用鍵または認証
用鍵を用いて暗号化した「ＩＳＡＫＭＰ開放」を含むＩ
ＳＡＫＭＰ切断通知を、前記中継装置に対して送信し、
前記ＩＳＡＫＭＰ切断通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該切断通知を復
号／認証し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断し、その後、新たにＩＳ
ＡＫＭＰおよびＥＳＰを確立することを特徴とする。
は、端末間における通信データの中継に先立ち、ネット
ワークを介して接続された中継装置と第１の端末との間
でセキュリティアソシエーションＩＳＡＫＭＰを確立
し、さらに、当該ＩＳＡＫＭＰ上で、前記第１の端末と
各中継装置に接続された第２の端末間の通信データに対
するセキュリティアソシエーションＥＳＰを確立し、暗
号用鍵および認証用鍵を共有することで端末間相互の通
信を行う構成とし、たとえば、前記第１の端末が、自端
末を識別する識別子を変更後、ＩＳＡＫＭＰの継続が困
難な場合に、「変更前の識別子」と暗号用鍵または認証
用鍵を用いて暗号化した「ＩＳＡＫＭＰ開放」を含むＩ
ＳＡＫＭＰ切断通知を、前記中継装置に対して送信し、
前記ＩＳＡＫＭＰ切断通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該切断通知を復
号／認証し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断し、その後、新たにＩＳ
ＡＫＭＰおよびＥＳＰを確立することを特徴とする。
【００３７】つぎの発明にかかる通信システムにあって
は、前記第１の端末が、自端末を識別する識別子を変更
後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前の識
別子」と暗号用鍵または認証用鍵を用いて暗号化した
「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知を、
前記中継装置に対して送信し、前記ＩＳＡＫＭＰ継続通
知を受信した中継装置が、共有する暗号用鍵および認証
用鍵を用いて当該継続通知を復号／認証し、前記ＩＳＡ
ＫＭＰを継続して使用し、さらに、前記ＥＳＰの暗号通
信に関する情報を設定変更した場合、前記第１の端末
が、暗号用鍵または認証用鍵を用いて暗号化した「ＥＳ
Ｐ開放」を含むＥＳＰ切断通知を、前記中継装置に対し
て送信し、前記ＥＳＰ切断通知を受信した中継装置が、
共有する暗号用鍵および認証用鍵を用いて当該切断通知
を復号／認証し、さらに、前記ＩＳＡＫＭＰ上で確立し
たＥＳＰを切断し、その後、ＩＳＡＫＭＰ上に新たにＥ
ＳＰを確立することを特徴とする。
は、前記第１の端末が、自端末を識別する識別子を変更
後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前の識
別子」と暗号用鍵または認証用鍵を用いて暗号化した
「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知を、
前記中継装置に対して送信し、前記ＩＳＡＫＭＰ継続通
知を受信した中継装置が、共有する暗号用鍵および認証
用鍵を用いて当該継続通知を復号／認証し、前記ＩＳＡ
ＫＭＰを継続して使用し、さらに、前記ＥＳＰの暗号通
信に関する情報を設定変更した場合、前記第１の端末
が、暗号用鍵または認証用鍵を用いて暗号化した「ＥＳ
Ｐ開放」を含むＥＳＰ切断通知を、前記中継装置に対し
て送信し、前記ＥＳＰ切断通知を受信した中継装置が、
共有する暗号用鍵および認証用鍵を用いて当該切断通知
を復号／認証し、さらに、前記ＩＳＡＫＭＰ上で確立し
たＥＳＰを切断し、その後、ＩＳＡＫＭＰ上に新たにＥ
ＳＰを確立することを特徴とする。
【００３８】つぎの発明にかかる通信システムにあって
は、前記第１の端末が、自端末を識別する識別子を変更
後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前の識
別子」と暗号用鍵または認証用鍵を用いて暗号化した
「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知を、
前記中継装置に対して送信し、前記ＩＳＡＫＭＰ継続通
知を受信した中継装置が、共有する暗号用鍵および認証
用鍵を用いて当該継続通知を復号／認証し、前記ＩＳＡ
ＫＭＰを継続して使用し、さらに、前記ＥＳＰの暗号通
信に関する情報を継続する場合、前記第１の端末が、暗
号用鍵または認証用鍵を用いて暗号化した「ＥＳＰ継
続」を含むＥＳＰ継続通知を、前記中継装置に対して送
信し、前記ＥＳＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＥＳＰを継続して使用することを特徴
とする。
は、前記第１の端末が、自端末を識別する識別子を変更
後、ＩＳＡＫＭＰの継続が可能な場合に、「変更前の識
別子」と暗号用鍵または認証用鍵を用いて暗号化した
「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継続通知を、
前記中継装置に対して送信し、前記ＩＳＡＫＭＰ継続通
知を受信した中継装置が、共有する暗号用鍵および認証
用鍵を用いて当該継続通知を復号／認証し、前記ＩＳＡ
ＫＭＰを継続して使用し、さらに、前記ＥＳＰの暗号通
信に関する情報を継続する場合、前記第１の端末が、暗
号用鍵または認証用鍵を用いて暗号化した「ＥＳＰ継
続」を含むＥＳＰ継続通知を、前記中継装置に対して送
信し、前記ＥＳＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＥＳＰを継続して使用することを特徴
とする。
【００３９】つぎの発明にかかるセキュリティアソシエ
ーション切断／継続方法にあっては、一方の中継装置
が、自装置を識別する識別子を変更後、ＩＳＡＫＭＰの
継続が困難な場合に、「変更前の識別子」と暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ開放」
を含むＩＳＡＫＭＰ切断通知を、他方の中継装置に対し
て送信するＩＳＡＫＭＰ切断通知ステップと、前記ＩＳ
ＡＫＭＰ切断通知を受信した中継装置が、共有する暗号
用鍵および認証用鍵を用いて当該切断通知を復号／認証
し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫＭＰ上で
確立したＥＳＰを切断するＩＳＡＫＭＰ切断ステップ
と、を含むことを特徴とする。
ーション切断／継続方法にあっては、一方の中継装置
が、自装置を識別する識別子を変更後、ＩＳＡＫＭＰの
継続が困難な場合に、「変更前の識別子」と暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ開放」
を含むＩＳＡＫＭＰ切断通知を、他方の中継装置に対し
て送信するＩＳＡＫＭＰ切断通知ステップと、前記ＩＳ
ＡＫＭＰ切断通知を受信した中継装置が、共有する暗号
用鍵および認証用鍵を用いて当該切断通知を復号／認証
し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫＭＰ上で
確立したＥＳＰを切断するＩＳＡＫＭＰ切断ステップ
と、を含むことを特徴とする。
【００４０】つぎの発明にかかるセキュリティアソシエ
ーション切断／継続方法にあっては、前記一方の中継装
置が、自装置を識別する識別子を変更後、ＩＳＡＫＭＰ
の継続が可能な場合に、「変更前の識別子」と暗号用鍵
または認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継
続」を含むＩＳＡＫＭＰ継続通知を、他方の中継装置に
対して送信するＩＳＡＫＭＰ継続通知ステップと、前記
ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有する
暗号用鍵および認証用鍵を用いて当該継続通知を復号／
認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫ
ＭＰ継続ステップと、さらに、端末間のＥＳＰの暗号通
信に関する情報を設定変更した場合、前記一方の中継装
置が、暗号用鍵または認証用鍵を用いて暗号化した「Ｅ
ＳＰ開放」を含むＥＳＰ切断通知を、他方の中継装置に
対して送信するＥＳＰ切断通知ステップと、前記ＥＳＰ
切断通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該切断通知を復号／認証し、さら
に、前記ＩＳＡＫＭＰ上で確立したＥＳＰを切断するＥ
ＳＰ切断ステップと、を含むことを特徴とする。
ーション切断／継続方法にあっては、前記一方の中継装
置が、自装置を識別する識別子を変更後、ＩＳＡＫＭＰ
の継続が可能な場合に、「変更前の識別子」と暗号用鍵
または認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継
続」を含むＩＳＡＫＭＰ継続通知を、他方の中継装置に
対して送信するＩＳＡＫＭＰ継続通知ステップと、前記
ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有する
暗号用鍵および認証用鍵を用いて当該継続通知を復号／
認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫ
ＭＰ継続ステップと、さらに、端末間のＥＳＰの暗号通
信に関する情報を設定変更した場合、前記一方の中継装
置が、暗号用鍵または認証用鍵を用いて暗号化した「Ｅ
ＳＰ開放」を含むＥＳＰ切断通知を、他方の中継装置に
対して送信するＥＳＰ切断通知ステップと、前記ＥＳＰ
切断通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該切断通知を復号／認証し、さら
に、前記ＩＳＡＫＭＰ上で確立したＥＳＰを切断するＥ
ＳＰ切断ステップと、を含むことを特徴とする。
【００４１】つぎの発明にかかるセキュリティアソシエ
ーション切断／継続方法にあっては、前記一方の中継装
置が、自装置を識別する識別子を変更後、ＩＳＡＫＭＰ
の継続が可能な場合に、「変更前の識別子」と暗号用鍵
または認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継
続」を含むＩＳＡＫＭＰ継続通知を、他方の中継装置に
対して送信するＩＳＡＫＭＰ継続通知ステップと、前記
ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有する
暗号用鍵および認証用鍵を用いて当該継続通知を復号／
認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫ
ＭＰ継続ステップと、さらに、端末間のＥＳＰの暗号通
信に関する情報を継続する場合、前記一方の中継装置
が、暗号用鍵または認証用鍵を用いて暗号化した「ＥＳ
Ｐ継続」を含むＥＳＰ継続通知を、他方の中継装置に対
して送信するＥＳＰ継続通知ステップと、前記ＥＳＰ継
続通知を受信した中継装置が、共有する暗号用鍵および
認証用鍵を用いて当該継続通知を復号／認証し、前記Ｅ
ＳＰを継続して使用するＥＳＰ継続ステップと、を含む
ことを特徴とする。
ーション切断／継続方法にあっては、前記一方の中継装
置が、自装置を識別する識別子を変更後、ＩＳＡＫＭＰ
の継続が可能な場合に、「変更前の識別子」と暗号用鍵
または認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継
続」を含むＩＳＡＫＭＰ継続通知を、他方の中継装置に
対して送信するＩＳＡＫＭＰ継続通知ステップと、前記
ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有する
暗号用鍵および認証用鍵を用いて当該継続通知を復号／
認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫ
ＭＰ継続ステップと、さらに、端末間のＥＳＰの暗号通
信に関する情報を継続する場合、前記一方の中継装置
が、暗号用鍵または認証用鍵を用いて暗号化した「ＥＳ
Ｐ継続」を含むＥＳＰ継続通知を、他方の中継装置に対
して送信するＥＳＰ継続通知ステップと、前記ＥＳＰ継
続通知を受信した中継装置が、共有する暗号用鍵および
認証用鍵を用いて当該継続通知を復号／認証し、前記Ｅ
ＳＰを継続して使用するＥＳＰ継続ステップと、を含む
ことを特徴とする。
【００４２】つぎの発明にかかるセキュリティアソシエ
ーション切断／継続方法にあっては、第１の端末が、自
端末を識別する識別子を変更後、ＩＳＡＫＭＰの継続が
困難な場合に、「変更前の識別子」と暗号用鍵または認
証用鍵を用いて暗号化した「ＩＳＡＫＭＰ開放」を含む
ＩＳＡＫＭＰ切断通知を、前記中継装置に対して送信す
るＩＳＡＫＭＰ切断通知ステップと、前記ＩＳＡＫＭＰ
切断通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該切断通知を復号／認証し、さら
に、前記ＩＳＡＫＭＰおよびＩＳＡＫＭＰ上で確立した
ＥＳＰを切断するＩＳＡＫＭＰ切断ステップと、を含む
ことを特徴とする。
ーション切断／継続方法にあっては、第１の端末が、自
端末を識別する識別子を変更後、ＩＳＡＫＭＰの継続が
困難な場合に、「変更前の識別子」と暗号用鍵または認
証用鍵を用いて暗号化した「ＩＳＡＫＭＰ開放」を含む
ＩＳＡＫＭＰ切断通知を、前記中継装置に対して送信す
るＩＳＡＫＭＰ切断通知ステップと、前記ＩＳＡＫＭＰ
切断通知を受信した中継装置が、共有する暗号用鍵およ
び認証用鍵を用いて当該切断通知を復号／認証し、さら
に、前記ＩＳＡＫＭＰおよびＩＳＡＫＭＰ上で確立した
ＥＳＰを切断するＩＳＡＫＭＰ切断ステップと、を含む
ことを特徴とする。
【００４３】つぎの発明にかかるセキュリティアソシエ
ーション切断／継続方法にあっては、前記第１の端末
が、自端末を識別する識別子を変更後、ＩＳＡＫＭＰの
継続が可能な場合に、「変更前の識別子」と暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継続」
を含むＩＳＡＫＭＰ継続通知を、前記中継装置に対して
送信するＩＳＡＫＭＰ継続通知ステップと、前記ＩＳＡ
ＫＭＰ継続通知を受信した中継装置が、共有する暗号用
鍵および認証用鍵を用いて当該継続通知を復号／認証
し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫＭＰ
継続ステップと、さらに、前記ＥＳＰの暗号通信に関す
る情報を設定変更した場合、前記第１の端末が、暗号用
鍵または認証用鍵を用いて暗号化した「ＥＳＰ開放」を
含むＥＳＰ切断通知を、前記中継装置に対して送信する
ＥＳＰ切断通知ステップと、前記ＥＳＰ切断通知を受信
した中継装置が、共有する暗号用鍵および認証用鍵を用
いて当該切断通知を復号／認証し、さらに、前記ＩＳＡ
ＫＭＰ上で確立したＥＳＰを切断するＥＳＰ切断ステッ
プと、を含むことを特徴とする。
ーション切断／継続方法にあっては、前記第１の端末
が、自端末を識別する識別子を変更後、ＩＳＡＫＭＰの
継続が可能な場合に、「変更前の識別子」と暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継続」
を含むＩＳＡＫＭＰ継続通知を、前記中継装置に対して
送信するＩＳＡＫＭＰ継続通知ステップと、前記ＩＳＡ
ＫＭＰ継続通知を受信した中継装置が、共有する暗号用
鍵および認証用鍵を用いて当該継続通知を復号／認証
し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫＭＰ
継続ステップと、さらに、前記ＥＳＰの暗号通信に関す
る情報を設定変更した場合、前記第１の端末が、暗号用
鍵または認証用鍵を用いて暗号化した「ＥＳＰ開放」を
含むＥＳＰ切断通知を、前記中継装置に対して送信する
ＥＳＰ切断通知ステップと、前記ＥＳＰ切断通知を受信
した中継装置が、共有する暗号用鍵および認証用鍵を用
いて当該切断通知を復号／認証し、さらに、前記ＩＳＡ
ＫＭＰ上で確立したＥＳＰを切断するＥＳＰ切断ステッ
プと、を含むことを特徴とする。
【００４４】つぎの発明にかかるセキュリティアソシエ
ーション切断／継続方法にあっては、前記第１の端末
が、自端末を識別する識別子を変更後、ＩＳＡＫＭＰの
継続が可能な場合に、「変更前の識別子」と暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継続」
を含むＩＳＡＫＭＰ継続通知を、前記中継装置に対して
送信するＩＳＡＫＭＰ継続通知ステップと、前記ＩＳＡ
ＫＭＰ継続通知を受信した中継装置が、共有する暗号用
鍵および認証用鍵を用いて当該継続通知を復号／認証
し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫＭＰ
継続ステップと、さらに、前記ＥＳＰの暗号通信に関す
る情報を継続する場合、前記第１の端末が、暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＥＳＰ継続」を含む
ＥＳＰ継続通知を、前記中継装置に対して送信するＥＳ
Ｐ継続通知ステップと、前記ＥＳＰ継続通知を受信した
中継装置が、共有する暗号用鍵および認証用鍵を用いて
当該継続通知を復号／認証し、前記ＥＳＰを継続して使
用するＥＳＰ継続ステップと、を含むことを特徴とす
る。
ーション切断／継続方法にあっては、前記第１の端末
が、自端末を識別する識別子を変更後、ＩＳＡＫＭＰの
継続が可能な場合に、「変更前の識別子」と暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＩＳＡＫＭＰ継続」
を含むＩＳＡＫＭＰ継続通知を、前記中継装置に対して
送信するＩＳＡＫＭＰ継続通知ステップと、前記ＩＳＡ
ＫＭＰ継続通知を受信した中継装置が、共有する暗号用
鍵および認証用鍵を用いて当該継続通知を復号／認証
し、前記ＩＳＡＫＭＰを継続して使用するＩＳＡＫＭＰ
継続ステップと、さらに、前記ＥＳＰの暗号通信に関す
る情報を継続する場合、前記第１の端末が、暗号用鍵ま
たは認証用鍵を用いて暗号化した「ＥＳＰ継続」を含む
ＥＳＰ継続通知を、前記中継装置に対して送信するＥＳ
Ｐ継続通知ステップと、前記ＥＳＰ継続通知を受信した
中継装置が、共有する暗号用鍵および認証用鍵を用いて
当該継続通知を復号／認証し、前記ＥＳＰを継続して使
用するＥＳＰ継続ステップと、を含むことを特徴とす
る。
【００４５】
【発明の実施の形態】以下に、本発明にかかる通信シス
テムおよびセキュリティアソシエーション切断／継続方
法の実施の形態を図面に基づいて詳細に説明する。な
お、この実施の形態によりこの発明が限定されるもので
はない。
テムおよびセキュリティアソシエーション切断／継続方
法の実施の形態を図面に基づいて詳細に説明する。な
お、この実施の形態によりこの発明が限定されるもので
はない。
【００４６】実施の形態１．図１は、本発明にかかる通
信システムの構成と、実施の形態１のセキュリティアソ
シエーションの再確立動作を示す図である。なお、前述
の図１９および図２０と同様の構成については、同一の
符号を付してその説明を省略する。図１において、３２
は暗号装置５と暗号装置６との間で再確立したＩＳＡＫ
ＭＰ＿ＳＡであり、４３は端末１２と端末２２との間の
通信データを暗号通信するためのＥＳＰ＿ＳＡであり、
４４は端末１３と端末２３との間の通信データを暗号通
信するためのＥＳＰ＿ＳＡであり、８１はＩＳＡＫＭＰ
切断通知である。
信システムの構成と、実施の形態１のセキュリティアソ
シエーションの再確立動作を示す図である。なお、前述
の図１９および図２０と同様の構成については、同一の
符号を付してその説明を省略する。図１において、３２
は暗号装置５と暗号装置６との間で再確立したＩＳＡＫ
ＭＰ＿ＳＡであり、４３は端末１２と端末２２との間の
通信データを暗号通信するためのＥＳＰ＿ＳＡであり、
４４は端末１３と端末２３との間の通信データを暗号通
信するためのＥＳＰ＿ＳＡであり、８１はＩＳＡＫＭＰ
切断通知である。
【００４７】ここで、実施の形態１における暗号装置間
の暗号通信の動作を、図２０と図１を用いて説明する。
たとえば、暗号装置５と暗号装置６は、端末１２と端末
２２との間の通信データの中継に先立ち、セキュリティ
アソシエーションＩＳＡＫＭＰ＿ＳＡ３１とＥＳＰ＿Ｓ
Ａ４１を確立する（図２０参照）。同様に、暗号装置５
と暗号装置６は、端末１３と端末２３との間の通信デー
タの中継に先立ち、セキュリティアソシエーションＩＳ
ＡＫＭＰ＿ＳＡ３１上でＥＳＰ＿ＳＡ４２を確立する
（図２０参照）。
の暗号通信の動作を、図２０と図１を用いて説明する。
たとえば、暗号装置５と暗号装置６は、端末１２と端末
２２との間の通信データの中継に先立ち、セキュリティ
アソシエーションＩＳＡＫＭＰ＿ＳＡ３１とＥＳＰ＿Ｓ
Ａ４１を確立する（図２０参照）。同様に、暗号装置５
と暗号装置６は、端末１３と端末２３との間の通信デー
タの中継に先立ち、セキュリティアソシエーションＩＳ
ＡＫＭＰ＿ＳＡ３１上でＥＳＰ＿ＳＡ４２を確立する
（図２０参照）。
【００４８】そして、端末１２と端末２２との間では、
従来技術と同様の手順で、ＥＳＰ＿ＳＡ４１を用いた暗
号通信を行う。なお、暗号装置６では、ＩＳＡＫＭＰ＿
ＳＡ３１を確立後、以下に示す暗号装置６のＩＳＡＫＭ
Ｐ旧ＳＡ保持テーブルを、不揮発性メモリに保持する。
図２は、暗号装置６のＩＳＡＫＭＰ旧ＳＡ保持テーブル
を示す図である。図２において、１２１は送信元ＩＰア
ドレスであり、１２２は宛先ＩＰアドレスであり、１２
３はｉｎｉｔｉａｔｏｒ＿ｃｏｏｋｉｅであり、１２４
はｒｅｓｐｏｎｄｅｒ＿ｃｏｏｋｉｅであり、１２５は
暗号用鍵や暗号アルゴリズム情報などで構成される暗号
情報であり、１２６は認証用鍵や認証アルゴリズム情報
などで構成される認証情報であり、１２７はＳＡ開放時
刻であり、１２８は転送バイト計数である。
従来技術と同様の手順で、ＥＳＰ＿ＳＡ４１を用いた暗
号通信を行う。なお、暗号装置６では、ＩＳＡＫＭＰ＿
ＳＡ３１を確立後、以下に示す暗号装置６のＩＳＡＫＭ
Ｐ旧ＳＡ保持テーブルを、不揮発性メモリに保持する。
図２は、暗号装置６のＩＳＡＫＭＰ旧ＳＡ保持テーブル
を示す図である。図２において、１２１は送信元ＩＰア
ドレスであり、１２２は宛先ＩＰアドレスであり、１２
３はｉｎｉｔｉａｔｏｒ＿ｃｏｏｋｉｅであり、１２４
はｒｅｓｐｏｎｄｅｒ＿ｃｏｏｋｉｅであり、１２５は
暗号用鍵や暗号アルゴリズム情報などで構成される暗号
情報であり、１２６は認証用鍵や認証アルゴリズム情報
などで構成される認証情報であり、１２７はＳＡ開放時
刻であり、１２８は転送バイト計数である。
【００４９】さらに、暗号装置６では、ＥＳＰ＿ＳＡ４
１を確立後、以下に示す暗号装置６のＥＳＰ／ＡＨ旧Ｓ
Ａ保持テーブルに端末１２と端末２２間のＥＳＰの暗号
通信に関するエントリを追加し、不揮発性メモリに保持
する。図３は、暗号装置６のＥＳＰ／ＡＨ旧ＳＡ保持テ
ーブルを示す図である。図３において、１３１は送信元
ＩＰアドレスであり、１３２は宛先ＩＰアドレスであ
り、１３３は送信元ネットワークアドレスであり、１３
４は宛先ネットワークアドレスであり、１３５は送信元
ＴＣＰ／ＵＤＰ情報であり、１３６は宛先ＴＣＰ／ＵＤ
Ｐ情報であり、１３７は暗号用鍵や暗号アルゴリズム情
報などで構成される暗号情報であり、１３８は認証用鍵
や認証アルゴリズム情報などで構成される認証情報であ
り、１３９はＳＡ開放時刻であり、１４０は転送バイト
計数である。
１を確立後、以下に示す暗号装置６のＥＳＰ／ＡＨ旧Ｓ
Ａ保持テーブルに端末１２と端末２２間のＥＳＰの暗号
通信に関するエントリを追加し、不揮発性メモリに保持
する。図３は、暗号装置６のＥＳＰ／ＡＨ旧ＳＡ保持テ
ーブルを示す図である。図３において、１３１は送信元
ＩＰアドレスであり、１３２は宛先ＩＰアドレスであ
り、１３３は送信元ネットワークアドレスであり、１３
４は宛先ネットワークアドレスであり、１３５は送信元
ＴＣＰ／ＵＤＰ情報であり、１３６は宛先ＴＣＰ／ＵＤ
Ｐ情報であり、１３７は暗号用鍵や暗号アルゴリズム情
報などで構成される暗号情報であり、１３８は認証用鍵
や認証アルゴリズム情報などで構成される認証情報であ
り、１３９はＳＡ開放時刻であり、１４０は転送バイト
計数である。
【００５０】また、端末１３と端末２３との間では、従
来技術と同様の手順で、ＥＳＰ＿ＳＡ４２を用いた暗号
通信を行い、さらに、暗号装置６では、ＥＳＰ＿ＳＡ４
２を確立後、上記図３に示す暗号装置６のＥＳＰ／ＡＨ
旧ＳＡ保持テーブルに、端末１３と端末２３間のＥＳＰ
の暗号通信に関するエントリを追加し、不揮発性メモリ
に保持する。
来技術と同様の手順で、ＥＳＰ＿ＳＡ４２を用いた暗号
通信を行い、さらに、暗号装置６では、ＥＳＰ＿ＳＡ４
２を確立後、上記図３に示す暗号装置６のＥＳＰ／ＡＨ
旧ＳＡ保持テーブルに、端末１３と端末２３間のＥＳＰ
の暗号通信に関するエントリを追加し、不揮発性メモリ
に保持する。
【００５１】つぎに、端末１２と端末２２間において通
信中または端末１３と端末２３間において通信中に、暗
号装置６のＩＰアドレスを変更した場合について説明す
る。暗号装置６では、電源の再投入によりＩＰアドレス
を変更する。ＩＰアドレスの変更については、たとえ
ば、ＩＰアドレスをクライアントに動的に割り当ててい
るＤＨＣＰ（Dynamic Host Configuration Protocol）
を運用しているシステムであれば、通常の運用で起こり
うる。
信中または端末１３と端末２３間において通信中に、暗
号装置６のＩＰアドレスを変更した場合について説明す
る。暗号装置６では、電源の再投入によりＩＰアドレス
を変更する。ＩＰアドレスの変更については、たとえ
ば、ＩＰアドレスをクライアントに動的に割り当ててい
るＤＨＣＰ（Dynamic Host Configuration Protocol）
を運用しているシステムであれば、通常の運用で起こり
うる。
【００５２】暗号装置６では、不揮発性メモリに保持し
ていた図２に示すＩＳＡＫＭＰ旧ＳＡ保持テーブルを読
み出し、ＩＳＡＫＭＰ＿ＳＡ３１の継続が困難である場
合、具体的にいうと、暗号アルゴリズムがＤＥＳから３
ＤＥＳに設定変更した場合、以下に示すＩＳＡＫＭＰ切
断通知８１を作成する。図４は、ＩＳＡＫＭＰ切断通知
８１を示す図である。図４において、１０１はＩＰヘッ
ダ内でプロトコル種別を指定するプロトコル指定フィー
ルドであり、１０２はＩＰヘッダ内の送信元ＩＰアドレ
スであり、１０３はＩＰヘッダ内の宛先ＩＰアドレスで
あり、１０４は旧ＩＰヘッダ内の旧送信元ＩＰアドレス
であり、１０５は旧ＩＰヘッダ内の旧宛先ＩＰアドレス
であり、１０６はＵＤＰヘッダであり、１０７はＩＳＡ
ＫＭＰデータ内のｉｎｉｔｉａｔｏｒ＿ｃｏｏｋｉｅで
あり、１０８はＩＳＡＫＭＰデータ内のｒｅｓｐｏｎｄ
ｅｒ＿ｃｏｏｋｉｅであり、１０９はＩＳＡＫＭＰデー
タ内の暗号ビットであり、１１０はＩＳＡＫＭＰデータ
内の認証ビットであり、１１１は暗号／認証データ内の
ｎｏｔｉｆｉｃａｔｉｏｎペイロードである。
ていた図２に示すＩＳＡＫＭＰ旧ＳＡ保持テーブルを読
み出し、ＩＳＡＫＭＰ＿ＳＡ３１の継続が困難である場
合、具体的にいうと、暗号アルゴリズムがＤＥＳから３
ＤＥＳに設定変更した場合、以下に示すＩＳＡＫＭＰ切
断通知８１を作成する。図４は、ＩＳＡＫＭＰ切断通知
８１を示す図である。図４において、１０１はＩＰヘッ
ダ内でプロトコル種別を指定するプロトコル指定フィー
ルドであり、１０２はＩＰヘッダ内の送信元ＩＰアドレ
スであり、１０３はＩＰヘッダ内の宛先ＩＰアドレスで
あり、１０４は旧ＩＰヘッダ内の旧送信元ＩＰアドレス
であり、１０５は旧ＩＰヘッダ内の旧宛先ＩＰアドレス
であり、１０６はＵＤＰヘッダであり、１０７はＩＳＡ
ＫＭＰデータ内のｉｎｉｔｉａｔｏｒ＿ｃｏｏｋｉｅで
あり、１０８はＩＳＡＫＭＰデータ内のｒｅｓｐｏｎｄ
ｅｒ＿ｃｏｏｋｉｅであり、１０９はＩＳＡＫＭＰデー
タ内の暗号ビットであり、１１０はＩＳＡＫＭＰデータ
内の認証ビットであり、１１１は暗号／認証データ内の
ｎｏｔｉｆｉｃａｔｉｏｎペイロードである。
【００５３】具体的にいうと、ＩＳＡＫＭＰ切断通知８
１のプロトコル指定フィールド１０１には旧ＩＰヘッダ
であるトンネルを設定し、送信元ＩＰアドレス１０２に
は暗号装置６の新しいＩＰアドレスを設定し、宛先ＩＰ
アドレス１０３には暗号装置５のＩＰアドレスを設定
し、旧送信元ＩＰアドレス１０４には暗号装置６の以前
のＩＰアドレスを設定し、旧宛先ＩＰアドレス１０５に
は暗号装置５のＩＰアドレスを設定し、ＵＤＰヘッダ１
０６にはＵＤＰの情報を指定し、ｉｎｉｔｉａｔｏｒ＿
ｃｏｏｋｉｅ１０７にはＩＳＡＫＭＰ＿ＳＡ３１のｉ−
ｃｏｏｋｉｅを設定し、ｒｅｓｐｏｎｄｅｒ＿ｃｏｏｋ
ｉｅ１０８にはＩＳＡＫＭＰ＿ＳＡ３１のｒ−ｃｏｏｋ
ｉｅを設定し、暗号ビット１０９には暗号を示すビット
を設定し、認証ビット１１０には認証を示すビットを設
定し、ｎｏｔｉｆｉｃａｔｉｏｎペイロード１１１には
ＩＳＡＫＭＰのＳＡを開放する旨を伝える「ＩＳＡＫＭ
Ｐ開放」を設定する。
１のプロトコル指定フィールド１０１には旧ＩＰヘッダ
であるトンネルを設定し、送信元ＩＰアドレス１０２に
は暗号装置６の新しいＩＰアドレスを設定し、宛先ＩＰ
アドレス１０３には暗号装置５のＩＰアドレスを設定
し、旧送信元ＩＰアドレス１０４には暗号装置６の以前
のＩＰアドレスを設定し、旧宛先ＩＰアドレス１０５に
は暗号装置５のＩＰアドレスを設定し、ＵＤＰヘッダ１
０６にはＵＤＰの情報を指定し、ｉｎｉｔｉａｔｏｒ＿
ｃｏｏｋｉｅ１０７にはＩＳＡＫＭＰ＿ＳＡ３１のｉ−
ｃｏｏｋｉｅを設定し、ｒｅｓｐｏｎｄｅｒ＿ｃｏｏｋ
ｉｅ１０８にはＩＳＡＫＭＰ＿ＳＡ３１のｒ−ｃｏｏｋ
ｉｅを設定し、暗号ビット１０９には暗号を示すビット
を設定し、認証ビット１１０には認証を示すビットを設
定し、ｎｏｔｉｆｉｃａｔｉｏｎペイロード１１１には
ＩＳＡＫＭＰのＳＡを開放する旨を伝える「ＩＳＡＫＭ
Ｐ開放」を設定する。
【００５４】暗号装置６では、上記のように生成したＩ
ＳＡＫＭＰ切断通知８１を暗号装置５宛に送信する。Ｉ
ＳＡＫＭＰ切断通知８１を受信した暗号装置５では、セ
キュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ３１を
開放し、ＩＳＡＫＭＰ＿ＳＡ３１上の暗号通信路上で確
立したＥＳＰ＿ＳＡ４１とＥＳＰ＿ＳＡ４２も開放す
る。なお、ＩＳＡＫＭＰ切断通知８１のｎｏｔｉｆｉｃ
ａｔｉｏｎペイロード１１１の部分については、ＩＳＡ
ＫＭＰ＿ＳＡ３１の確立時に共有したＳＡ３１暗号用鍵
とＳＡ３１認証用鍵を用いて暗号化され、認証機能によ
り、悪意を持った第三者がなりすますことやデータを改
ざんすることが不可能となっている。
ＳＡＫＭＰ切断通知８１を暗号装置５宛に送信する。Ｉ
ＳＡＫＭＰ切断通知８１を受信した暗号装置５では、セ
キュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ３１を
開放し、ＩＳＡＫＭＰ＿ＳＡ３１上の暗号通信路上で確
立したＥＳＰ＿ＳＡ４１とＥＳＰ＿ＳＡ４２も開放す
る。なお、ＩＳＡＫＭＰ切断通知８１のｎｏｔｉｆｉｃ
ａｔｉｏｎペイロード１１１の部分については、ＩＳＡ
ＫＭＰ＿ＳＡ３１の確立時に共有したＳＡ３１暗号用鍵
とＳＡ３１認証用鍵を用いて暗号化され、認証機能によ
り、悪意を持った第三者がなりすますことやデータを改
ざんすることが不可能となっている。
【００５５】その後、暗号装置５と暗号装置６との間で
は、図１に示すように、ＩＫＥの手順を実行し、セキュ
リティアソシエーションＩＳＡＫＭＰ＿ＳＡ３２を確立
する。そして、セキュリティアソシエーションＥＳＰ＿
ＳＡ４３とＥＳＰ＿ＳＡ４４を確立し、端末１２と端末
２２間の暗号通信または端末１３と端末２３間の暗号通
信を再開する。
は、図１に示すように、ＩＫＥの手順を実行し、セキュ
リティアソシエーションＩＳＡＫＭＰ＿ＳＡ３２を確立
する。そして、セキュリティアソシエーションＥＳＰ＿
ＳＡ４３とＥＳＰ＿ＳＡ４４を確立し、端末１２と端末
２２間の暗号通信または端末１３と端末２３間の暗号通
信を再開する。
【００５６】このように、本実施の形態においては、暗
号装置６が、自装置を識別するための識別子（ＩＰアド
レス）を変更後、「変更前の識別子」と暗号用鍵および
認証用鍵を用いて暗号化した「セキュリティアソシエー
ション開放（ＩＳＡＫＭＰ開放）」とを含むセキュリテ
ィアソシエーション切断通知（ＩＳＡＫＭＰ切断通知）
を、通信相手である暗号装置５に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
暗号装置５では、上記暗号用鍵および上記認証用鍵を用
いて当該セキュリティアソシエーション切断通知を復号
し、相互認証を行い、旧セキュリティアソシエーション
を切断する。これにより、旧セキュリティアソシエーシ
ョンのリソースを無駄に消費することがなく、さらに、
旧セキュリティアソシエーションによる通信不通も発生
しない。
号装置６が、自装置を識別するための識別子（ＩＰアド
レス）を変更後、「変更前の識別子」と暗号用鍵および
認証用鍵を用いて暗号化した「セキュリティアソシエー
ション開放（ＩＳＡＫＭＰ開放）」とを含むセキュリテ
ィアソシエーション切断通知（ＩＳＡＫＭＰ切断通知）
を、通信相手である暗号装置５に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
暗号装置５では、上記暗号用鍵および上記認証用鍵を用
いて当該セキュリティアソシエーション切断通知を復号
し、相互認証を行い、旧セキュリティアソシエーション
を切断する。これにより、旧セキュリティアソシエーシ
ョンのリソースを無駄に消費することがなく、さらに、
旧セキュリティアソシエーションによる通信不通も発生
しない。
【００５７】なお、本実施の形態では、説明の便宜上、
暗号装置６の通信相手を暗号装置５１台としたが、これ
に限らず、複数の暗号装置に対しても適用可能である。
暗号装置６の通信相手を暗号装置５１台としたが、これ
に限らず、複数の暗号装置に対しても適用可能である。
【００５８】実施の形態２．図５は、本発明にかかる通
信システムの構成と、実施の形態２のセキュリティアソ
シエーションの再確立動作を示す図である。なお、前述
の図１９および図２０と同様の構成については、同一の
符号を付してその説明を省略する。図５において、４５
は端末１２と端末２２との間の通信データを暗号通信す
るためのＥＳＰ＿ＳＡであり、４６は端末１３と端末２
３との間の通信データを暗号通信するためのＥＳＰ＿Ｓ
Ａであり、８２はＩＳＡＫＭＰ継続通知であり、８３は
ＥＳＰ＿ＳＡ４１切断通知であり、８４はＥＳＰ＿ＳＡ
４２切断通知である。
信システムの構成と、実施の形態２のセキュリティアソ
シエーションの再確立動作を示す図である。なお、前述
の図１９および図２０と同様の構成については、同一の
符号を付してその説明を省略する。図５において、４５
は端末１２と端末２２との間の通信データを暗号通信す
るためのＥＳＰ＿ＳＡであり、４６は端末１３と端末２
３との間の通信データを暗号通信するためのＥＳＰ＿Ｓ
Ａであり、８２はＩＳＡＫＭＰ継続通知であり、８３は
ＥＳＰ＿ＳＡ４１切断通知であり、８４はＥＳＰ＿ＳＡ
４２切断通知である。
【００５９】ここで、実施の形態２における暗号装置間
の暗号通信の動作を、図５を用いて説明する。なお、本
実施の形態では、前述の実施の形態１と異なる動作につ
いてのみ説明する。
の暗号通信の動作を、図５を用いて説明する。なお、本
実施の形態では、前述の実施の形態１と異なる動作につ
いてのみ説明する。
【００６０】たとえば、前述の実施の形態１のように
（図２０参照）セキュリティアソシエーションＩＳＡＫ
ＭＰ＿ＳＡ３１とＥＳＰ＿ＳＡ４１とＥＳＰ＿ＳＡ４２
を確立後、端末１２と端末２２間において通信中または
端末１３と端末２３間において通信中に、暗号装置６の
ＩＰアドレスを変更した場合、暗号装置６では、前述同
様、電源の再投入によりＩＰアドレスを変更する。そし
て、不揮発性メモリに保持していた図２に示すＩＳＡＫ
ＭＰ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫＭＰ＿Ｓ
Ａ３１の継続が可能である場合、以下に示すＩＳＡＫＭ
Ｐ継続通知８２を作成する。
（図２０参照）セキュリティアソシエーションＩＳＡＫ
ＭＰ＿ＳＡ３１とＥＳＰ＿ＳＡ４１とＥＳＰ＿ＳＡ４２
を確立後、端末１２と端末２２間において通信中または
端末１３と端末２３間において通信中に、暗号装置６の
ＩＰアドレスを変更した場合、暗号装置６では、前述同
様、電源の再投入によりＩＰアドレスを変更する。そし
て、不揮発性メモリに保持していた図２に示すＩＳＡＫ
ＭＰ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫＭＰ＿Ｓ
Ａ３１の継続が可能である場合、以下に示すＩＳＡＫＭ
Ｐ継続通知８２を作成する。
【００６１】図６は、ＩＳＡＫＭＰ継続通知８２を示す
図である。ここでは、前述のＩＳＡＫＭＰ切断通知８１
と異なる設定についてのみ説明する。具体的にいうと、
ＩＳＡＫＭＰ継続通知８２のｎｏｔｉｆｉｃａｔｉｏｎ
ペイロード１１１にはＩＳＡＫＭＰのＳＡを継続する旨
を伝える「ＩＳＡＫＭＰ継続」を設定する。
図である。ここでは、前述のＩＳＡＫＭＰ切断通知８１
と異なる設定についてのみ説明する。具体的にいうと、
ＩＳＡＫＭＰ継続通知８２のｎｏｔｉｆｉｃａｔｉｏｎ
ペイロード１１１にはＩＳＡＫＭＰのＳＡを継続する旨
を伝える「ＩＳＡＫＭＰ継続」を設定する。
【００６２】暗号装置６では、上記のように生成したＩ
ＳＡＫＭＰ継続通知８２を暗号装置５宛に送信する。Ｉ
ＳＡＫＭＰ継続通知８２を受信した暗号装置５では、セ
キュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ３１を
継続して使用する。なお、ＩＳＡＫＭＰ切断通知８２の
ｎｏｔｉｆｉｃａｔｉｏｎペイロード１１１の部分につ
いては、ＩＳＡＫＭＰ＿ＳＡ３１の確立時に共有したＳ
Ａ３１暗号用鍵とＳＡ３１認証用鍵を用いて暗号化さ
れ、認証機能により、悪意を持った第三者がなりすます
ことやデータ改ざんすることが不可能となっている。
ＳＡＫＭＰ継続通知８２を暗号装置５宛に送信する。Ｉ
ＳＡＫＭＰ継続通知８２を受信した暗号装置５では、セ
キュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ３１を
継続して使用する。なお、ＩＳＡＫＭＰ切断通知８２の
ｎｏｔｉｆｉｃａｔｉｏｎペイロード１１１の部分につ
いては、ＩＳＡＫＭＰ＿ＳＡ３１の確立時に共有したＳ
Ａ３１暗号用鍵とＳＡ３１認証用鍵を用いて暗号化さ
れ、認証機能により、悪意を持った第三者がなりすます
ことやデータ改ざんすることが不可能となっている。
【００６３】その後、セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ３１を継続した暗号装置５と暗号装置
６は、暗号装置６の新しいＩＰアドレスを用いてＳＡ３
１の通信を行う。
ＳＡＫＭＰ＿ＳＡ３１を継続した暗号装置５と暗号装置
６は、暗号装置６の新しいＩＰアドレスを用いてＳＡ３
１の通信を行う。
【００６４】さらに、端末１２と端末２２間のＥＳＰの
暗号通信に関する情報を設定変更した場合、すなわち、
認証アルゴリズムが、たとえば、ＭＤ５からＳＨＡ１に
設定変更された場合、暗号装置６では、不揮発性メモリ
に保持していた前述の暗号装置６のＥＳＰ／ＡＨ旧ＳＡ
保持テーブルを読み出し、以下に示すＥＳＰ＿ＳＡ４１
切断通知８３を作成する。
暗号通信に関する情報を設定変更した場合、すなわち、
認証アルゴリズムが、たとえば、ＭＤ５からＳＨＡ１に
設定変更された場合、暗号装置６では、不揮発性メモリ
に保持していた前述の暗号装置６のＥＳＰ／ＡＨ旧ＳＡ
保持テーブルを読み出し、以下に示すＥＳＰ＿ＳＡ４１
切断通知８３を作成する。
【００６５】図７は、ＥＳＰ＿ＳＡ４１切断通知８３を
示す図である。ここでは、前述のＩＳＡＫＭＰ継続通知
８２と異なる設定についてのみ説明する。具体的にいう
と、ＥＳＰ＿ＳＡ４１切断通知８３のｎｏｔｉｆｉｃａ
ｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ４１を開放
する旨を伝える「ＥＳＰ＿ＳＡ４１開放」を設定する。
示す図である。ここでは、前述のＩＳＡＫＭＰ継続通知
８２と異なる設定についてのみ説明する。具体的にいう
と、ＥＳＰ＿ＳＡ４１切断通知８３のｎｏｔｉｆｉｃａ
ｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ４１を開放
する旨を伝える「ＥＳＰ＿ＳＡ４１開放」を設定する。
【００６６】暗号装置６では、上記のように生成したＥ
ＳＰ＿ＳＡ４１切断通知８３を暗号装置５宛に送信す
る。ＥＳＰ＿ＳＡ４１切断通知８３を受信した暗号装置
５では、ＩＳＡＫＭＰ＿ＳＡ３１上の暗号通信路上で確
立したＥＳＰ＿ＳＡ４１を開放する。また、端末１３と
端末２３間のＥＳＰの暗号通信に関する情報を設定変更
した場合、暗号装置６では、上記と同様の手順で、ＥＳ
Ｐ＿ＳＡ４２切断通知８４（ＥＳＰ＿ＳＡ４１切断通知
８３と同様のフォーマット）を暗号装置５宛に送信す
る。ＥＳＰ＿ＳＡ４２切断通知８４を受信した暗号装置
５では、ＩＳＡＫＭＰ＿ＳＡ３１上の暗号通信路上で確
立したＥＳＰ＿ＳＡ４２を開放する。
ＳＰ＿ＳＡ４１切断通知８３を暗号装置５宛に送信す
る。ＥＳＰ＿ＳＡ４１切断通知８３を受信した暗号装置
５では、ＩＳＡＫＭＰ＿ＳＡ３１上の暗号通信路上で確
立したＥＳＰ＿ＳＡ４１を開放する。また、端末１３と
端末２３間のＥＳＰの暗号通信に関する情報を設定変更
した場合、暗号装置６では、上記と同様の手順で、ＥＳ
Ｐ＿ＳＡ４２切断通知８４（ＥＳＰ＿ＳＡ４１切断通知
８３と同様のフォーマット）を暗号装置５宛に送信す
る。ＥＳＰ＿ＳＡ４２切断通知８４を受信した暗号装置
５では、ＩＳＡＫＭＰ＿ＳＡ３１上の暗号通信路上で確
立したＥＳＰ＿ＳＡ４２を開放する。
【００６７】その後、暗号装置５と暗号装置６との間で
は、図５に示すように、ＩＫＥの手順を実行し、セキュ
リティアソシエーションＩＳＡＫＭＰ＿ＳＡ３１の通信
路上で、セキュリティアソシエーションＥＳＰ＿ＳＡ４
５とＥＳＰ＿ＳＡ４６を確立し、端末１２と端末２２間
の暗号通信または端末１３と端末２３間の暗号通信を再
開する。
は、図５に示すように、ＩＫＥの手順を実行し、セキュ
リティアソシエーションＩＳＡＫＭＰ＿ＳＡ３１の通信
路上で、セキュリティアソシエーションＥＳＰ＿ＳＡ４
５とＥＳＰ＿ＳＡ４６を確立し、端末１２と端末２２間
の暗号通信または端末１３と端末２３間の暗号通信を再
開する。
【００６８】このように、本実施の形態においては、暗
号装置６が、自装置を識別するための識別子（ＩＰアド
レス）を変更後、現在のセキュリティアソシエーション
ＩＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継
続通知を通信相手である暗号装置５に対して送信する。
そして、現在のセキュリティアソシエーションＩＳＡＫ
ＭＰを継続使用する。さらに、暗号装置６では、端末間
のＥＳＰの暗号通信に関する情報を設定変更した場合、
ＥＳＰ切断通知を暗号装置５に対して送信する。そし
て、ＥＳＰ切断通知を受信した暗号装置５では、旧セキ
ュリティアソシエーションＥＳＰを切断する。これによ
り、旧セキュリティアソシエーションのリソースを無駄
に消費することがなく、さらに、旧セキュリティアソシ
エーションによる通信不通も発生しない。
号装置６が、自装置を識別するための識別子（ＩＰアド
レス）を変更後、現在のセキュリティアソシエーション
ＩＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継
続通知を通信相手である暗号装置５に対して送信する。
そして、現在のセキュリティアソシエーションＩＳＡＫ
ＭＰを継続使用する。さらに、暗号装置６では、端末間
のＥＳＰの暗号通信に関する情報を設定変更した場合、
ＥＳＰ切断通知を暗号装置５に対して送信する。そし
て、ＥＳＰ切断通知を受信した暗号装置５では、旧セキ
ュリティアソシエーションＥＳＰを切断する。これによ
り、旧セキュリティアソシエーションのリソースを無駄
に消費することがなく、さらに、旧セキュリティアソシ
エーションによる通信不通も発生しない。
【００６９】また、本実施の形態においては、現在のセ
キュリティアソシエーションＩＳＡＫＭＰを継続使用す
るので、セキュリティアソシエーションの確立時演算負
荷と演算処理時間を大幅に削減できる。
キュリティアソシエーションＩＳＡＫＭＰを継続使用す
るので、セキュリティアソシエーションの確立時演算負
荷と演算処理時間を大幅に削減できる。
【００７０】実施の形態３．図８は、本発明にかかる通
信システムの構成と、実施の形態３のセキュリティアソ
シエーションの再確立動作を示す図である。なお、前述
の図１９および図２０と同様の構成については、同一の
符号を付してその説明を省略する。図８において、８５
はＥＳＰ＿ＳＡ４１継続通知であり、８６はＥＳＰ＿Ｓ
Ａ４２継続通知である。
信システムの構成と、実施の形態３のセキュリティアソ
シエーションの再確立動作を示す図である。なお、前述
の図１９および図２０と同様の構成については、同一の
符号を付してその説明を省略する。図８において、８５
はＥＳＰ＿ＳＡ４１継続通知であり、８６はＥＳＰ＿Ｓ
Ａ４２継続通知である。
【００７１】ここで、実施の形態３における暗号装置間
の暗号通信の動作を、図８を用いて説明する。なお、本
実施の形態では、前述の実施の形態１または２と異なる
動作についてのみ説明する。
の暗号通信の動作を、図８を用いて説明する。なお、本
実施の形態では、前述の実施の形態１または２と異なる
動作についてのみ説明する。
【００７２】たとえば、前述の実施の形態１または２の
ように（図２０参照）セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ３１とＥＳＰ＿ＳＡ４１とＥＳＰ＿Ｓ
Ａ４２を確立後、端末１２と端末２２間において通信中
または端末１３と端末２３間において通信中に、暗号装
置６のＩＰアドレスを変更した場合、暗号装置６では、
前述同様、電源の再投入によりＩＰアドレスを変更す
る。そして、不揮発性メモリに保持していた図２に示す
ＩＳＡＫＭＰ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫ
ＭＰ＿ＳＡ３１の継続が可能である場合、前述の図６に
示すＩＳＡＫＭＰ継続通知８２を作成する。
ように（図２０参照）セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ３１とＥＳＰ＿ＳＡ４１とＥＳＰ＿Ｓ
Ａ４２を確立後、端末１２と端末２２間において通信中
または端末１３と端末２３間において通信中に、暗号装
置６のＩＰアドレスを変更した場合、暗号装置６では、
前述同様、電源の再投入によりＩＰアドレスを変更す
る。そして、不揮発性メモリに保持していた図２に示す
ＩＳＡＫＭＰ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫ
ＭＰ＿ＳＡ３１の継続が可能である場合、前述の図６に
示すＩＳＡＫＭＰ継続通知８２を作成する。
【００７３】暗号装置６では、上記のように生成したＩ
ＳＡＫＭＰ継続通知８２を暗号装置５宛に送信する。Ｉ
ＳＡＫＭＰ継続通知８２を受信した暗号装置５では、前
述の実施の形態２同様、セキュリティアソシエーション
ＩＳＡＫＭＰ＿ＳＡ３１を継続して使用する。
ＳＡＫＭＰ継続通知８２を暗号装置５宛に送信する。Ｉ
ＳＡＫＭＰ継続通知８２を受信した暗号装置５では、前
述の実施の形態２同様、セキュリティアソシエーション
ＩＳＡＫＭＰ＿ＳＡ３１を継続して使用する。
【００７４】その後、セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ３１を継続した暗号装置５と暗号装置
６は、暗号装置６の新しいＩＰアドレスを用いてＩＳＡ
ＫＭＰ＿ＳＡ３１の通信を行う。
ＳＡＫＭＰ＿ＳＡ３１を継続した暗号装置５と暗号装置
６は、暗号装置６の新しいＩＰアドレスを用いてＩＳＡ
ＫＭＰ＿ＳＡ３１の通信を行う。
【００７５】さらに、端末１２と端末２２間のＥＳＰの
暗号通信に関する情報を継続する場合、暗号装置６で
は、不揮発性メモリに保持していた図３の暗号装置６の
ＥＳＰ／ＡＨ旧ＳＡ保持テーブルを読み出し、以下に示
すＥＳＰ＿ＳＡ４１継続通知８５を作成する。
暗号通信に関する情報を継続する場合、暗号装置６で
は、不揮発性メモリに保持していた図３の暗号装置６の
ＥＳＰ／ＡＨ旧ＳＡ保持テーブルを読み出し、以下に示
すＥＳＰ＿ＳＡ４１継続通知８５を作成する。
【００７６】図９は、ＥＳＰ＿ＳＡ４１継続通知８５を
示す図である。ここでは、図４のＩＳＡＫＭＰ切断通知
８１と異なる設定についてのみ説明する。具体的にいう
と、ＥＳＰ＿ＳＡ４１継続通知８５のｎｏｔｉｆｉｃａ
ｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ４１を継続
する旨を伝える「ＥＳＰ＿ＳＡ４１継続」を設定する。
示す図である。ここでは、図４のＩＳＡＫＭＰ切断通知
８１と異なる設定についてのみ説明する。具体的にいう
と、ＥＳＰ＿ＳＡ４１継続通知８５のｎｏｔｉｆｉｃａ
ｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ４１を継続
する旨を伝える「ＥＳＰ＿ＳＡ４１継続」を設定する。
【００７７】暗号装置６では、上記のように生成したＥ
ＳＰ＿ＳＡ４１継続通知８５を暗号装置５宛に送信す
る。ＥＳＰ＿ＳＡ４１継続通知８５を受信した暗号装置
５では、ＥＳＰ＿ＳＡ４１を、継続して端末１２と端末
２２間のＥＳＰの暗号通信に使用する。また、端末１３
と端末２３間のＥＳＰの暗号通信に関する情報を継続す
る場合、暗号装置６では、上記と同様の手順で、ＥＳＰ
＿ＳＡ４２継続通知８６（ＥＳＰ＿ＳＡ４１継続通知８
５と同様のフォーマット）を暗号装置５宛に送信する。
ＥＳＰ＿ＳＡ４２継続通知８６を受信した暗号装置５で
は、ＥＳＰ＿ＳＡ４２を、継続して端末１３と端末２３
間のＥＳＰの暗号通信に使用する。
ＳＰ＿ＳＡ４１継続通知８５を暗号装置５宛に送信す
る。ＥＳＰ＿ＳＡ４１継続通知８５を受信した暗号装置
５では、ＥＳＰ＿ＳＡ４１を、継続して端末１２と端末
２２間のＥＳＰの暗号通信に使用する。また、端末１３
と端末２３間のＥＳＰの暗号通信に関する情報を継続す
る場合、暗号装置６では、上記と同様の手順で、ＥＳＰ
＿ＳＡ４２継続通知８６（ＥＳＰ＿ＳＡ４１継続通知８
５と同様のフォーマット）を暗号装置５宛に送信する。
ＥＳＰ＿ＳＡ４２継続通知８６を受信した暗号装置５で
は、ＥＳＰ＿ＳＡ４２を、継続して端末１３と端末２３
間のＥＳＰの暗号通信に使用する。
【００７８】その後、暗号装置５と暗号装置６との間で
は、図８に示すように、セキュリティアソシエーション
ＥＳＰ＿ＳＡ４１とＥＳＰ＿ＳＡ４２を継続して使用
し、端末１２と端末２２間の暗号通信または端末１３と
端末２３間の暗号通信を行う。
は、図８に示すように、セキュリティアソシエーション
ＥＳＰ＿ＳＡ４１とＥＳＰ＿ＳＡ４２を継続して使用
し、端末１２と端末２２間の暗号通信または端末１３と
端末２３間の暗号通信を行う。
【００７９】このように、本実施の形態においては、暗
号装置６が、自装置を識別するための識別子（ＩＰアド
レス）を変更後、現在のセキュリティアソシエーション
ＩＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継
続通知を通信相手である暗号装置５に対して送信する。
そして、現在のセキュリティアソシエーションＩＳＡＫ
ＭＰを継続使用する。さらに、暗号装置６では、端末間
のＥＳＰの暗号通信に関する情報を継続場合、ＥＳＰ継
続通知を暗号装置５に対して送信する。そして、ＥＳＰ
継続通知を受信した暗号装置５では、現在のセキュリテ
ィアソシエーションＥＳＰを継続使用する。これによ
り、旧セキュリティアソシエーションのリソースを無駄
に消費することがなく、さらに、旧セキュリティアソシ
エーションによる通信不通も発生しない。
号装置６が、自装置を識別するための識別子（ＩＰアド
レス）を変更後、現在のセキュリティアソシエーション
ＩＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継
続通知を通信相手である暗号装置５に対して送信する。
そして、現在のセキュリティアソシエーションＩＳＡＫ
ＭＰを継続使用する。さらに、暗号装置６では、端末間
のＥＳＰの暗号通信に関する情報を継続場合、ＥＳＰ継
続通知を暗号装置５に対して送信する。そして、ＥＳＰ
継続通知を受信した暗号装置５では、現在のセキュリテ
ィアソシエーションＥＳＰを継続使用する。これによ
り、旧セキュリティアソシエーションのリソースを無駄
に消費することがなく、さらに、旧セキュリティアソシ
エーションによる通信不通も発生しない。
【００８０】また、本実施の形態においては、現在のセ
キュリティアソシエーションＩＳＡＫＭＰおよびＥＳＰ
を継続使用するので、セキュリティアソシエーション確
立時の演算負荷と演算処理時間をさらに大幅に削減でき
る。
キュリティアソシエーションＩＳＡＫＭＰおよびＥＳＰ
を継続使用するので、セキュリティアソシエーション確
立時の演算負荷と演算処理時間をさらに大幅に削減でき
る。
【００８１】実施の形態４．図１０は、本発明にかかる
通信システムの構成と、実施の形態４のセキュリティア
ソシエーションの再確立動作を示す図である。なお、前
述の図２２および図２３と同様の構成については、同一
の符号を付してその説明を省略する。図１０において、
５２は暗号装置５と端末２３との間で再確立したＩＳＡ
ＫＭＰ＿ＳＡであり、６３は端末１２と端末２３との間
の通信データを暗号通信するためのＥＳＰ＿ＳＡであ
り、６４は端末１３と端末２３との間の通信データを暗
号通信するためのＥＳＰ＿ＳＡであり、９１はＩＳＡＫ
ＭＰ切断通知である。
通信システムの構成と、実施の形態４のセキュリティア
ソシエーションの再確立動作を示す図である。なお、前
述の図２２および図２３と同様の構成については、同一
の符号を付してその説明を省略する。図１０において、
５２は暗号装置５と端末２３との間で再確立したＩＳＡ
ＫＭＰ＿ＳＡであり、６３は端末１２と端末２３との間
の通信データを暗号通信するためのＥＳＰ＿ＳＡであ
り、６４は端末１３と端末２３との間の通信データを暗
号通信するためのＥＳＰ＿ＳＡであり、９１はＩＳＡＫ
ＭＰ切断通知である。
【００８２】ここで、実施の形態４における暗号装置間
の暗号通信の動作を、図２３と図１０を用いて説明す
る。たとえば、暗号装置５と端末２３は、端末１２と端
末２３との間の通信データの中継に先立ち、セキュリテ
ィアソシエーションＩＳＡＫＭＰ＿ＳＡ５１とＥＳＰ＿
ＳＡ６１を確立する（図２３参照）。同様に、暗号装置
５と端末２３は、端末１３と端末２３との間の通信デー
タの中継に先立ち、セキュリティアソシエーションＩＳ
ＡＫＭＰ＿ＳＡ５１上でＥＳＰ＿ＳＡ６２を確立する
（図２３参照）。
の暗号通信の動作を、図２３と図１０を用いて説明す
る。たとえば、暗号装置５と端末２３は、端末１２と端
末２３との間の通信データの中継に先立ち、セキュリテ
ィアソシエーションＩＳＡＫＭＰ＿ＳＡ５１とＥＳＰ＿
ＳＡ６１を確立する（図２３参照）。同様に、暗号装置
５と端末２３は、端末１３と端末２３との間の通信デー
タの中継に先立ち、セキュリティアソシエーションＩＳ
ＡＫＭＰ＿ＳＡ５１上でＥＳＰ＿ＳＡ６２を確立する
（図２３参照）。
【００８３】そして、端末１２と端末２３との間では、
従来技術と同様の手順で、ＥＳＰ＿ＳＡ６１を用いた暗
号通信を行う。なお、端末２３では、ＩＳＡＫＭＰ＿Ｓ
Ａ５１を確立後、以下に示す端末２３のＩＳＡＫＭＰ旧
ＳＡ保持テーブルを、不揮発性メモリに保持する。図１
１は、端末２３のＩＳＡＫＭＰ旧ＳＡ保持テーブルを示
す図である。
従来技術と同様の手順で、ＥＳＰ＿ＳＡ６１を用いた暗
号通信を行う。なお、端末２３では、ＩＳＡＫＭＰ＿Ｓ
Ａ５１を確立後、以下に示す端末２３のＩＳＡＫＭＰ旧
ＳＡ保持テーブルを、不揮発性メモリに保持する。図１
１は、端末２３のＩＳＡＫＭＰ旧ＳＡ保持テーブルを示
す図である。
【００８４】さらに、端末２３では、ＥＳＰ＿ＳＡ６１
を確立後、以下に示す端末２３のＥＳＰ／ＡＨ旧ＳＡ保
持テーブルに端末１２と端末２３間のＥＳＰの暗号通信
に関するエントリを追加し、不揮発性メモリに保持す
る。図１２は、端末２３のＥＳＰ／ＡＨ 旧ＳＡ保持テ
ーブルを示す図である。
を確立後、以下に示す端末２３のＥＳＰ／ＡＨ旧ＳＡ保
持テーブルに端末１２と端末２３間のＥＳＰの暗号通信
に関するエントリを追加し、不揮発性メモリに保持す
る。図１２は、端末２３のＥＳＰ／ＡＨ 旧ＳＡ保持テ
ーブルを示す図である。
【００８５】また、端末１３と端末２３との間では、従
来技術と同様の手順で、ＥＳＰ＿ＳＡ６２を用いた暗号
通信を行い、さらに、端末２３では、ＥＳＰ＿ＳＡ６２
を確立後、上記図１２に示す端末２３のＥＳＰ／ＡＨ旧
ＳＡ保持テーブルに、端末１３と端末２３間のＥＳＰの
暗号通信に関するエントリを追加し、不揮発性メモリに
保持する。
来技術と同様の手順で、ＥＳＰ＿ＳＡ６２を用いた暗号
通信を行い、さらに、端末２３では、ＥＳＰ＿ＳＡ６２
を確立後、上記図１２に示す端末２３のＥＳＰ／ＡＨ旧
ＳＡ保持テーブルに、端末１３と端末２３間のＥＳＰの
暗号通信に関するエントリを追加し、不揮発性メモリに
保持する。
【００８６】つぎに、端末１２と端末２３間において通
信中または端末１３と端末２３間において通信中に、端
末２３のＩＰアドレスを変更した場合について説明す
る。端末２３では、電源の再投入によりＩＰアドレスを
変更する。ＩＰアドレスの変更については、たとえば、
ＤＨＣＰを運用しているシステムであれば、通常の運用
で起こりうる。
信中または端末１３と端末２３間において通信中に、端
末２３のＩＰアドレスを変更した場合について説明す
る。端末２３では、電源の再投入によりＩＰアドレスを
変更する。ＩＰアドレスの変更については、たとえば、
ＤＨＣＰを運用しているシステムであれば、通常の運用
で起こりうる。
【００８７】端末２３では、不揮発性メモリに保持して
いた図１１に示すＩＳＡＫＭＰ旧ＳＡ保持テーブルを読
み出し、ＩＳＡＫＭＰ＿ＳＡ５１の継続が困難である場
合、具体的にいうと、暗号アルゴリズムがＤＥＳから３
ＤＥＳに設定変更した場合、以下に示すＩＳＡＫＭＰ切
断通知９１を作成する。図１３は、ＩＳＡＫＭＰ切断通
知９１を示す図である。
いた図１１に示すＩＳＡＫＭＰ旧ＳＡ保持テーブルを読
み出し、ＩＳＡＫＭＰ＿ＳＡ５１の継続が困難である場
合、具体的にいうと、暗号アルゴリズムがＤＥＳから３
ＤＥＳに設定変更した場合、以下に示すＩＳＡＫＭＰ切
断通知９１を作成する。図１３は、ＩＳＡＫＭＰ切断通
知９１を示す図である。
【００８８】具体的にいうと、ＩＳＡＫＭＰ切断通知９
１のプロトコル指定フィールド１０１には旧ＩＰヘッダ
であるトンネルを設定し、送信元ＩＰアドレス１０２に
は端末２３の新しいＩＰアドレスを設定し、宛先ＩＰア
ドレス１０３には暗号装置５のＩＰアドレスを設定し、
旧送信元ＩＰアドレス１０４には端末２３の以前のＩＰ
アドレスを設定し、旧宛先ＩＰアドレス１０５には暗号
装置５のＩＰアドレスを設定し、ＵＤＰヘッダ１０６に
はＵＤＰの情報を指定し、ｉｎｉｔｉａｔｏｒ＿ｃｏｏ
ｋｉｅ１０７にはＳＡ５１のｉ−ｃｏｏｋｉｅを設定
し、ｒｅｓｐｏｎｄｅｒ＿ｃｏｏｋｉｅ１０８にはＳＡ
５１のｒ−ｃｏｏｋｉｅを設定し、暗号ビット１０９に
は暗号を示すビットを設定し、認証ビット１１０には認
証を示すビットを設定し、ｎｏｔｉｆｉｃａｔｉｏｎペ
イロード１１１にはＩＳＡＫＭＰのＳＡを開放する旨を
伝える「ＩＳＡＫＭＰ開放」を設定する。
１のプロトコル指定フィールド１０１には旧ＩＰヘッダ
であるトンネルを設定し、送信元ＩＰアドレス１０２に
は端末２３の新しいＩＰアドレスを設定し、宛先ＩＰア
ドレス１０３には暗号装置５のＩＰアドレスを設定し、
旧送信元ＩＰアドレス１０４には端末２３の以前のＩＰ
アドレスを設定し、旧宛先ＩＰアドレス１０５には暗号
装置５のＩＰアドレスを設定し、ＵＤＰヘッダ１０６に
はＵＤＰの情報を指定し、ｉｎｉｔｉａｔｏｒ＿ｃｏｏ
ｋｉｅ１０７にはＳＡ５１のｉ−ｃｏｏｋｉｅを設定
し、ｒｅｓｐｏｎｄｅｒ＿ｃｏｏｋｉｅ１０８にはＳＡ
５１のｒ−ｃｏｏｋｉｅを設定し、暗号ビット１０９に
は暗号を示すビットを設定し、認証ビット１１０には認
証を示すビットを設定し、ｎｏｔｉｆｉｃａｔｉｏｎペ
イロード１１１にはＩＳＡＫＭＰのＳＡを開放する旨を
伝える「ＩＳＡＫＭＰ開放」を設定する。
【００８９】端末２３では、上記のように生成したＩＳ
ＡＫＭＰ切断通知９１を暗号装置５宛に送信する。ＩＳ
ＡＫＭＰ切断通知９１を受信した暗号装置５では、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５１を開
放し、ＩＳＡＫＭＰ＿ＳＡ５１上の暗号通信路上で確立
したＥＳＰ＿ＳＡ６１とＥＳＰ＿ＳＡ６２も開放する。
なお、ＩＳＡＫＭＰ切断通知９１のｎｏｔｉｆｉｃａｔ
ｉｏｎペイロード１１１の部分については、ＩＳＡＫＭ
Ｐ＿ＳＡ５１の確立時に共有したＳＡ５１暗号用鍵とＳ
Ａ５１認証用鍵を用いて暗号化され、認証機能により、
悪意を持った第三者がなりすますことやデータを改ざん
することが不可能となっている。
ＡＫＭＰ切断通知９１を暗号装置５宛に送信する。ＩＳ
ＡＫＭＰ切断通知９１を受信した暗号装置５では、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５１を開
放し、ＩＳＡＫＭＰ＿ＳＡ５１上の暗号通信路上で確立
したＥＳＰ＿ＳＡ６１とＥＳＰ＿ＳＡ６２も開放する。
なお、ＩＳＡＫＭＰ切断通知９１のｎｏｔｉｆｉｃａｔ
ｉｏｎペイロード１１１の部分については、ＩＳＡＫＭ
Ｐ＿ＳＡ５１の確立時に共有したＳＡ５１暗号用鍵とＳ
Ａ５１認証用鍵を用いて暗号化され、認証機能により、
悪意を持った第三者がなりすますことやデータを改ざん
することが不可能となっている。
【００９０】その後、暗号装置５と端末２３との間で
は、図１０に示すように、ＩＫＥの手順を実行し、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５２を確
立する。そして、セキュリティアソシエーションＥＳＰ
＿ＳＡ６３とＥＳＰ＿ＳＡ６４を確立し、端末１２と端
末２３間の暗号通信または端末１３と端末２３間の暗号
通信を再開する。
は、図１０に示すように、ＩＫＥの手順を実行し、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５２を確
立する。そして、セキュリティアソシエーションＥＳＰ
＿ＳＡ６３とＥＳＰ＿ＳＡ６４を確立し、端末１２と端
末２３間の暗号通信または端末１３と端末２３間の暗号
通信を再開する。
【００９１】このように、本実施の形態においては、端
末２３が、自装置を識別するための識別子（ＩＰアドレ
ス）を変更後、「変更前の識別子」と、暗号用鍵および
認証用鍵を用いて暗号化した「セキュリティアソシエー
ション開放（ＩＳＡＫＭＰ開放）」とを含むセキュリテ
ィアソシエーション切断通知（ＩＳＡＫＭＰ切断通知）
を、通信相手である暗号装置５に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
暗号装置５では、上記暗号用鍵および上記認証用鍵を用
いて当該セキュリティアソシエーション切断通知を復号
し、相互認証を行い、旧セキュリティアソシエーション
を切断する。これにより、旧セキュリティアソシエーシ
ョンのリソースを無駄に消費することがなく、さらに、
旧セキュリティアソシエーションによる通信不通も発生
しない。
末２３が、自装置を識別するための識別子（ＩＰアドレ
ス）を変更後、「変更前の識別子」と、暗号用鍵および
認証用鍵を用いて暗号化した「セキュリティアソシエー
ション開放（ＩＳＡＫＭＰ開放）」とを含むセキュリテ
ィアソシエーション切断通知（ＩＳＡＫＭＰ切断通知）
を、通信相手である暗号装置５に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
暗号装置５では、上記暗号用鍵および上記認証用鍵を用
いて当該セキュリティアソシエーション切断通知を復号
し、相互認証を行い、旧セキュリティアソシエーション
を切断する。これにより、旧セキュリティアソシエーシ
ョンのリソースを無駄に消費することがなく、さらに、
旧セキュリティアソシエーションによる通信不通も発生
しない。
【００９２】なお、本実施の形態では、説明の便宜上、
暗号装置６の通信相手を暗号装置５１台としたが、これ
に限らず、複数の暗号装置に対しても適用可能である。
暗号装置６の通信相手を暗号装置５１台としたが、これ
に限らず、複数の暗号装置に対しても適用可能である。
【００９３】実施の形態５．図１４は、本発明にかかる
通信システムの構成と、実施の形態５のセキュリティア
ソシエーションの再確立動作を示す図である。なお、前
述の図２２および図２３と同様の構成については、同一
の符号を付してその説明を省略する。図１４において、
６５は端末１２と端末２３との間の通信データを暗号通
信するためのＥＳＰ＿ＳＡであり、６６は端末１３と端
末２３との間の通信データを暗号通信するためのＥＳＰ
＿ＳＡであり、９２はＩＳＡＫＭＰ継続通知であり、９
３はＥＳＰ＿ＳＡ６１切断通知であり、９４はＥＳＰ＿
ＳＡ６２切断通知である。
通信システムの構成と、実施の形態５のセキュリティア
ソシエーションの再確立動作を示す図である。なお、前
述の図２２および図２３と同様の構成については、同一
の符号を付してその説明を省略する。図１４において、
６５は端末１２と端末２３との間の通信データを暗号通
信するためのＥＳＰ＿ＳＡであり、６６は端末１３と端
末２３との間の通信データを暗号通信するためのＥＳＰ
＿ＳＡであり、９２はＩＳＡＫＭＰ継続通知であり、９
３はＥＳＰ＿ＳＡ６１切断通知であり、９４はＥＳＰ＿
ＳＡ６２切断通知である。
【００９４】ここで、実施の形態５における暗号装置間
の暗号通信の動作を、図１４を用いて説明する。なお、
本実施の形態では、前述の実施の形態４と異なる動作に
ついてのみ説明する。
の暗号通信の動作を、図１４を用いて説明する。なお、
本実施の形態では、前述の実施の形態４と異なる動作に
ついてのみ説明する。
【００９５】たとえば、前述の実施の形態４のように
（図２３参照）セキュリティアソシエーションＩＳＡＫ
ＭＰ＿ＳＡ５１とＥＳＰ＿ＳＡ６１とＥＳＰ＿ＳＡ６２
を確立後、端末１２と端末２３間において通信中または
端末１３と端末２３間において通信中に、端末２３のＩ
Ｐアドレスを変更した場合、端末２３では、前述同様、
電源の再投入によりＩＰアドレスを変更する。そして、
不揮発性メモリに保持していた図１１に示すＩＳＡＫＭ
Ｐ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫＭＰ＿ＳＡ
５１の継続が可能である場合、以下に示すＩＳＡＫＭＰ
継続通知９２を作成する。
（図２３参照）セキュリティアソシエーションＩＳＡＫ
ＭＰ＿ＳＡ５１とＥＳＰ＿ＳＡ６１とＥＳＰ＿ＳＡ６２
を確立後、端末１２と端末２３間において通信中または
端末１３と端末２３間において通信中に、端末２３のＩ
Ｐアドレスを変更した場合、端末２３では、前述同様、
電源の再投入によりＩＰアドレスを変更する。そして、
不揮発性メモリに保持していた図１１に示すＩＳＡＫＭ
Ｐ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫＭＰ＿ＳＡ
５１の継続が可能である場合、以下に示すＩＳＡＫＭＰ
継続通知９２を作成する。
【００９６】図１５は、ＩＳＡＫＭＰ継続通知９２を示
す図である。ここでは、前述のＩＳＡＫＭＰ切断通知９
１と異なる設定についてのみ説明する。具体的にいう
と、ＩＳＡＫＭＰ継続通知９２のｎｏｔｉｆｉｃａｔｉ
ｏｎペイロード１１１にはＩＳＡＫＭＰのＳＡを継続す
る旨を伝える「ＩＳＡＫＭＰ継続」を設定する。
す図である。ここでは、前述のＩＳＡＫＭＰ切断通知９
１と異なる設定についてのみ説明する。具体的にいう
と、ＩＳＡＫＭＰ継続通知９２のｎｏｔｉｆｉｃａｔｉ
ｏｎペイロード１１１にはＩＳＡＫＭＰのＳＡを継続す
る旨を伝える「ＩＳＡＫＭＰ継続」を設定する。
【００９７】端末２３では、上記のように生成したＩＳ
ＡＫＭＰ継続通知９２を暗号装置５宛に送信する。ＩＳ
ＡＫＭＰ継続通知９２を受信した暗号装置５では、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５１を継
続して使用する。なお、ＩＳＡＫＭＰ継続通知９２のｎ
ｏｔｉｆｉｃａｔｉｏｎペイロード１１１の部分につい
ては、ＩＳＡＫＭＰ＿ＳＡ５１の確立時に共有したＳＡ
５１暗号用鍵とＳＡ５１認証用鍵を用いて暗号化され、
認証機能により、悪意を持った第三者がなりすますこと
やデータ改ざんすることが不可能となっている。
ＡＫＭＰ継続通知９２を暗号装置５宛に送信する。ＩＳ
ＡＫＭＰ継続通知９２を受信した暗号装置５では、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５１を継
続して使用する。なお、ＩＳＡＫＭＰ継続通知９２のｎ
ｏｔｉｆｉｃａｔｉｏｎペイロード１１１の部分につい
ては、ＩＳＡＫＭＰ＿ＳＡ５１の確立時に共有したＳＡ
５１暗号用鍵とＳＡ５１認証用鍵を用いて暗号化され、
認証機能により、悪意を持った第三者がなりすますこと
やデータ改ざんすることが不可能となっている。
【００９８】その後、セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ５１を継続した暗号装置５と端末２３
は、端末２３の新しいＩＰアドレスを用いてＩＳＡＫＭ
Ｐ＿ＳＡ５１の通信を行う。
ＳＡＫＭＰ＿ＳＡ５１を継続した暗号装置５と端末２３
は、端末２３の新しいＩＰアドレスを用いてＩＳＡＫＭ
Ｐ＿ＳＡ５１の通信を行う。
【００９９】さらに、端末１２と端末２３間のＥＳＰの
暗号通信に関する情報を設定変更した場合、すなわち、
認証アルゴリズムが、たとえば、ＭＤ５からＳＨＡ１に
設定変更された場合、端末２３では、不揮発性メモリに
保持していた図１２の暗号装置６のＥＳＰ／ＡＨ旧ＳＡ
保持テーブルを読み出し、以下に示すＥＳＰ＿ＳＡ６１
切断通知９３を作成する。
暗号通信に関する情報を設定変更した場合、すなわち、
認証アルゴリズムが、たとえば、ＭＤ５からＳＨＡ１に
設定変更された場合、端末２３では、不揮発性メモリに
保持していた図１２の暗号装置６のＥＳＰ／ＡＨ旧ＳＡ
保持テーブルを読み出し、以下に示すＥＳＰ＿ＳＡ６１
切断通知９３を作成する。
【０１００】図１６は、ＥＳＰ＿ＳＡ６１切断通知９３
を示す図である。ここでは、前述のＩＳＡＫＭＰ継続通
知９２と異なる設定についてのみ説明する。具体的にい
うと、ＥＳＰ＿ＳＡ６１切断通知９３のｎｏｔｉｆｉｃ
ａｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ６１を開
放する旨を伝える「ＥＳＰ＿ＳＡ６１開放」を設定す
る。
を示す図である。ここでは、前述のＩＳＡＫＭＰ継続通
知９２と異なる設定についてのみ説明する。具体的にい
うと、ＥＳＰ＿ＳＡ６１切断通知９３のｎｏｔｉｆｉｃ
ａｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ６１を開
放する旨を伝える「ＥＳＰ＿ＳＡ６１開放」を設定す
る。
【０１０１】端末２３では、上記のように生成したＥＳ
Ｐ＿ＳＡ６１切断通知９３を暗号装置５宛に送信する。
ＥＳＰ＿ＳＡ６１切断通知９３を受信した暗号装置５で
は、ＩＳＡＫＭＰ＿ＳＡ５１上の暗号通信路上で確立し
たＥＳＰ＿ＳＡ６１を開放する。また、端末１３と端末
２３間のＥＳＰの暗号通信に関する情報を設定変更した
場合、端末２３では、上記と同様の手順で、ＥＳＰ＿Ｓ
Ａ６２切断通知９４（ＥＳＰ＿ＳＡ６１切断通知９３と
同様のフォーマット）を暗号装置５宛に送信する。ＥＳ
Ｐ＿ＳＡ６２切断通知９４を受信した暗号装置５では、
ＩＳＡＫＭＰ＿ＳＡ５１上の暗号通信路上で確立したＥ
ＳＰ＿ＳＡ６２を開放する。
Ｐ＿ＳＡ６１切断通知９３を暗号装置５宛に送信する。
ＥＳＰ＿ＳＡ６１切断通知９３を受信した暗号装置５で
は、ＩＳＡＫＭＰ＿ＳＡ５１上の暗号通信路上で確立し
たＥＳＰ＿ＳＡ６１を開放する。また、端末１３と端末
２３間のＥＳＰの暗号通信に関する情報を設定変更した
場合、端末２３では、上記と同様の手順で、ＥＳＰ＿Ｓ
Ａ６２切断通知９４（ＥＳＰ＿ＳＡ６１切断通知９３と
同様のフォーマット）を暗号装置５宛に送信する。ＥＳ
Ｐ＿ＳＡ６２切断通知９４を受信した暗号装置５では、
ＩＳＡＫＭＰ＿ＳＡ５１上の暗号通信路上で確立したＥ
ＳＰ＿ＳＡ６２を開放する。
【０１０２】その後、暗号装置５と暗号装置６との間で
は、図１４に示すように、ＩＫＥの手順を実行し、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５１の通
信路上で、セキュリティアソシエーションＥＳＰ＿ＳＡ
６５とＥＳＰ＿ＳＡ６６を確立し、端末１２と端末２３
間の暗号通信または端末１３と端末２３間の暗号通信を
再開する。
は、図１４に示すように、ＩＫＥの手順を実行し、セキ
ュリティアソシエーションＩＳＡＫＭＰ＿ＳＡ５１の通
信路上で、セキュリティアソシエーションＥＳＰ＿ＳＡ
６５とＥＳＰ＿ＳＡ６６を確立し、端末１２と端末２３
間の暗号通信または端末１３と端末２３間の暗号通信を
再開する。
【０１０３】このように、本実施の形態においては、端
末２３が、自装置を識別するための識別子（ＩＰアドレ
ス）を変更後、現在のセキュリティアソシエーションＩ
ＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継続
通知を通信相手である暗号装置５に対して送信する。そ
して、現在のセキュリティアソシエーションＩＳＡＫＭ
Ｐを継続使用する。さらに、端末２３では、端末間のＥ
ＳＰの暗号通信に関する情報を設定変更した場合、ＥＳ
Ｐ切断通知を暗号装置５に対して送信する。そして、Ｅ
ＳＰ切断通知を受信した暗号装置５では、旧セキュリテ
ィアソシエーションＥＳＰを切断する。これにより、旧
セキュリティアソシエーションのリソースを無駄に消費
することがなく、さらに、旧セキュリティアソシエーシ
ョンによる通信不通も発生しない。
末２３が、自装置を識別するための識別子（ＩＰアドレ
ス）を変更後、現在のセキュリティアソシエーションＩ
ＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継続
通知を通信相手である暗号装置５に対して送信する。そ
して、現在のセキュリティアソシエーションＩＳＡＫＭ
Ｐを継続使用する。さらに、端末２３では、端末間のＥ
ＳＰの暗号通信に関する情報を設定変更した場合、ＥＳ
Ｐ切断通知を暗号装置５に対して送信する。そして、Ｅ
ＳＰ切断通知を受信した暗号装置５では、旧セキュリテ
ィアソシエーションＥＳＰを切断する。これにより、旧
セキュリティアソシエーションのリソースを無駄に消費
することがなく、さらに、旧セキュリティアソシエーシ
ョンによる通信不通も発生しない。
【０１０４】また、本実施の形態においては、現在のセ
キュリティアソシエーションＩＳＡＫＭＰを継続使用す
るので、セキュリティアソシエーションの確立時演算負
荷と演算処理時間を大幅に削減できる。
キュリティアソシエーションＩＳＡＫＭＰを継続使用す
るので、セキュリティアソシエーションの確立時演算負
荷と演算処理時間を大幅に削減できる。
【０１０５】実施の形態６．図１７は、本発明にかかる
通信システムの構成と、実施の形態６のセキュリティア
ソシエーションの再確立動作を示す図である。なお、前
述の図２２および図２３と同様の構成については、同一
の符号を付してその説明を省略する。図１７において、
９５はＥＳＰ＿ＳＡ６１継続通知であり、９６はＥＳＰ
＿ＳＡ６２継続通知である。
通信システムの構成と、実施の形態６のセキュリティア
ソシエーションの再確立動作を示す図である。なお、前
述の図２２および図２３と同様の構成については、同一
の符号を付してその説明を省略する。図１７において、
９５はＥＳＰ＿ＳＡ６１継続通知であり、９６はＥＳＰ
＿ＳＡ６２継続通知である。
【０１０６】ここで、実施の形態６における暗号装置間
の暗号通信の動作を、図１７を用いて説明する。なお、
本実施の形態では、前述の実施の形態４または５と異な
る動作についてのみ説明する。
の暗号通信の動作を、図１７を用いて説明する。なお、
本実施の形態では、前述の実施の形態４または５と異な
る動作についてのみ説明する。
【０１０７】たとえば、前述の実施の形態４または５の
ように（図２３参照）セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ５１とＥＳＰ＿ＳＡ６１とＥＳＰ＿Ｓ
Ａ６２を確立後、端末１２と端末２３間において通信中
または端末１３と端末２３間において通信中に、端末２
３のＩＰアドレスを変更した場合、端末２３では、前述
同様、電源の再投入によりＩＰアドレスを変更する。そ
して、不揮発性メモリに保持していた図１１に示すＩＳ
ＡＫＭＰ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫＭＰ
＿ＳＡ５１の継続が可能である場合、前述の図１５に示
すＩＳＡＫＭＰ継続通知９２を作成する。
ように（図２３参照）セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ５１とＥＳＰ＿ＳＡ６１とＥＳＰ＿Ｓ
Ａ６２を確立後、端末１２と端末２３間において通信中
または端末１３と端末２３間において通信中に、端末２
３のＩＰアドレスを変更した場合、端末２３では、前述
同様、電源の再投入によりＩＰアドレスを変更する。そ
して、不揮発性メモリに保持していた図１１に示すＩＳ
ＡＫＭＰ旧ＳＡ保持テーブルを読み出し、ＩＳＡＫＭＰ
＿ＳＡ５１の継続が可能である場合、前述の図１５に示
すＩＳＡＫＭＰ継続通知９２を作成する。
【０１０８】端末２３では、上記のように生成したＩＳ
ＡＫＭＰ継続通知９２を暗号装置５宛に送信する。ＩＳ
ＡＫＭＰ継続通知９２を受信した暗号装置５では、前述
の実施の形態５同様、セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ５１を継続して使用する。
ＡＫＭＰ継続通知９２を暗号装置５宛に送信する。ＩＳ
ＡＫＭＰ継続通知９２を受信した暗号装置５では、前述
の実施の形態５同様、セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ５１を継続して使用する。
【０１０９】その後、セキュリティアソシエーションＩ
ＳＡＫＭＰ＿ＳＡ５１を継続した暗号装置５と端末２３
は、端末２３の新しいＩＰアドレスを用いてＳＡ５１の
通信を行う。
ＳＡＫＭＰ＿ＳＡ５１を継続した暗号装置５と端末２３
は、端末２３の新しいＩＰアドレスを用いてＳＡ５１の
通信を行う。
【０１１０】さらに、端末１２と端末２３間のＥＳＰの
暗号通信に関する情報を継続する場合、端末２３では、
不揮発性メモリに保持していた図１２の端末２３のＥＳ
Ｐ／ＡＨ旧ＳＡ保持テーブルを読み出し、以下に示すＥ
ＳＰ＿ＳＡ６１継続通知９５を作成する。
暗号通信に関する情報を継続する場合、端末２３では、
不揮発性メモリに保持していた図１２の端末２３のＥＳ
Ｐ／ＡＨ旧ＳＡ保持テーブルを読み出し、以下に示すＥ
ＳＰ＿ＳＡ６１継続通知９５を作成する。
【０１１１】図１８は、ＥＳＰ＿ＳＡ６１継続通知９５
を示す図である。ここでは、図１３のＩＳＡＫＭＰ切断
通知９１と異なる設定についてのみ説明する。具体的に
いうと、ＥＳＰ＿ＳＡ６１継続通知９５のｎｏｔｉｆｉ
ｃａｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ６１を
継続する旨を伝える「ＥＳＰ＿ＳＡ６１継続」を設定す
る。
を示す図である。ここでは、図１３のＩＳＡＫＭＰ切断
通知９１と異なる設定についてのみ説明する。具体的に
いうと、ＥＳＰ＿ＳＡ６１継続通知９５のｎｏｔｉｆｉ
ｃａｔｉｏｎペイロード１１１にはＥＳＰ＿ＳＡ６１を
継続する旨を伝える「ＥＳＰ＿ＳＡ６１継続」を設定す
る。
【０１１２】端末２３では、上記のように生成したＥＳ
Ｐ＿ＳＡ６１継続通知９５を暗号装置５宛に送信する。
ＥＳＰ＿ＳＡ６１継続通知９５を受信した暗号装置５で
は、ＥＳＰ＿ＳＡ６１を、継続して端末１２と端末２３
間のＥＳＰの暗号通信に使用する。また、端末１３と端
末２３間のＥＳＰの暗号通信に関する情報を継続する場
合、端末２３では、上記と同様の手順で、ＥＳＰ＿ＳＡ
６２継続通知９６（ＥＳＰ＿ＳＡ６１継続通知９５と同
様のフォーマット）を暗号装置５宛に送信する。ＥＳＰ
＿ＳＡ６２継続通知９６を受信した暗号装置５では、Ｅ
ＳＰ＿ＳＡ６２を、継続して端末１３と端末２３間のＥ
ＳＰの暗号通信に使用する。
Ｐ＿ＳＡ６１継続通知９５を暗号装置５宛に送信する。
ＥＳＰ＿ＳＡ６１継続通知９５を受信した暗号装置５で
は、ＥＳＰ＿ＳＡ６１を、継続して端末１２と端末２３
間のＥＳＰの暗号通信に使用する。また、端末１３と端
末２３間のＥＳＰの暗号通信に関する情報を継続する場
合、端末２３では、上記と同様の手順で、ＥＳＰ＿ＳＡ
６２継続通知９６（ＥＳＰ＿ＳＡ６１継続通知９５と同
様のフォーマット）を暗号装置５宛に送信する。ＥＳＰ
＿ＳＡ６２継続通知９６を受信した暗号装置５では、Ｅ
ＳＰ＿ＳＡ６２を、継続して端末１３と端末２３間のＥ
ＳＰの暗号通信に使用する。
【０１１３】その後、暗号装置５と端末２３との間で
は、図１７に示すように、セキュリティアソシエーショ
ンＥＳＰ＿ＳＡ６１とＥＳＰ＿ＳＡ６２を継続して使用
し、端末１２と端末２３間の暗号通信または端末１３と
端末２３間の暗号通信を行う。
は、図１７に示すように、セキュリティアソシエーショ
ンＥＳＰ＿ＳＡ６１とＥＳＰ＿ＳＡ６２を継続して使用
し、端末１２と端末２３間の暗号通信または端末１３と
端末２３間の暗号通信を行う。
【０１１４】このように、本実施の形態においては、端
末２３が、自装置を識別するための識別子（ＩＰアドレ
ス）を変更後、現在のセキュリティアソシエーションＩ
ＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継続
通知を通信相手である暗号装置５に対して送信する。そ
して、現在のセキュリティアソシエーションＩＳＡＫＭ
Ｐを継続使用する。さらに、端末２３では、端末間のＥ
ＳＰの暗号通信に関する情報を継続場合、ＥＳＰ継続通
知を暗号装置５に対して送信する。そして、ＥＳＰ継続
通知を受信した暗号装置５では、現在のセキュリティア
ソシエーションＥＳＰを継続使用する。これにより、旧
セキュリティアソシエーションのリソースを無駄に消費
することがなく、さらに、旧セキュリティアソシエーシ
ョンによる通信不通も発生しない。
末２３が、自装置を識別するための識別子（ＩＰアドレ
ス）を変更後、現在のセキュリティアソシエーションＩ
ＳＡＫＭＰの継続が可能である場合、ＩＳＡＫＭＰ継続
通知を通信相手である暗号装置５に対して送信する。そ
して、現在のセキュリティアソシエーションＩＳＡＫＭ
Ｐを継続使用する。さらに、端末２３では、端末間のＥ
ＳＰの暗号通信に関する情報を継続場合、ＥＳＰ継続通
知を暗号装置５に対して送信する。そして、ＥＳＰ継続
通知を受信した暗号装置５では、現在のセキュリティア
ソシエーションＥＳＰを継続使用する。これにより、旧
セキュリティアソシエーションのリソースを無駄に消費
することがなく、さらに、旧セキュリティアソシエーシ
ョンによる通信不通も発生しない。
【０１１５】また、本実施の形態においては、現在のセ
キュリティアソシエーションＩＳＡＫＭＰおよびＥＳＰ
を継続使用するので、セキュリティアソシエーション確
立時の演算負荷と演算処理時間をさらに大幅に削減でき
る。
キュリティアソシエーションＩＳＡＫＭＰおよびＥＳＰ
を継続使用するので、セキュリティアソシエーション確
立時の演算負荷と演算処理時間をさらに大幅に削減でき
る。
【０１１６】
【発明の効果】以上、説明したとおり、本発明によれ
ば、一方の中継装置が、自装置を識別するための識別子
（ＩＰアドレス）を変更後、暗号用鍵および認証用鍵を
用いて暗号化した「セキュリティアソシエーション開放
（ＩＳＡＫＭＰ開放）」とを含むセキュリティアソシエ
ーション切断通知（ＩＳＡＫＭＰ切断通知）を、他方の
中継装置に対して送信する。そして、セキュリティアソ
シエーション切断通知を受信した中継装置では、上記暗
号用鍵および上記認証用鍵を用いて当該セキュリティア
ソシエーション切断通知を復号し、認証を行い、旧セキ
ュリティアソシエーションを切断する。これにより、旧
セキュリティアソシエーションのリソースを無駄に消費
することがなく、さらに、旧セキュリティアソシエーシ
ョンによる通信不通も発生しない、という効果を奏す
る。
ば、一方の中継装置が、自装置を識別するための識別子
（ＩＰアドレス）を変更後、暗号用鍵および認証用鍵を
用いて暗号化した「セキュリティアソシエーション開放
（ＩＳＡＫＭＰ開放）」とを含むセキュリティアソシエ
ーション切断通知（ＩＳＡＫＭＰ切断通知）を、他方の
中継装置に対して送信する。そして、セキュリティアソ
シエーション切断通知を受信した中継装置では、上記暗
号用鍵および上記認証用鍵を用いて当該セキュリティア
ソシエーション切断通知を復号し、認証を行い、旧セキ
ュリティアソシエーションを切断する。これにより、旧
セキュリティアソシエーションのリソースを無駄に消費
することがなく、さらに、旧セキュリティアソシエーシ
ョンによる通信不通も発生しない、という効果を奏す
る。
【０１１７】つぎの発明によれば、一方の中継装置が、
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を設定変
更した場合、ＥＳＰ切断通知を他方の中継装置に対して
送信する。そして、ＥＳＰ切断通知を受信した中継装置
では、旧セキュリティアソシエーションＥＳＰを切断す
る。これにより、さらに、現在のセキュリティアソシエ
ーションＩＳＡＫＭＰを継続使用するので、セキュリテ
ィアソシエーションの確立時演算負荷と演算処理時間を
大幅に削減できる、という効果を奏する。
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を設定変
更した場合、ＥＳＰ切断通知を他方の中継装置に対して
送信する。そして、ＥＳＰ切断通知を受信した中継装置
では、旧セキュリティアソシエーションＥＳＰを切断す
る。これにより、さらに、現在のセキュリティアソシエ
ーションＩＳＡＫＭＰを継続使用するので、セキュリテ
ィアソシエーションの確立時演算負荷と演算処理時間を
大幅に削減できる、という効果を奏する。
【０１１８】つぎの発明によれば、一方の中継装置が、
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を継続場
合、ＥＳＰ継続通知を中継装置に対して送信する。そし
て、ＥＳＰ継続通知を受信した中継装置では、現在のセ
キュリティアソシエーションＥＳＰを継続使用する。こ
れにより、現在のセキュリティアソシエーションＩＳＡ
ＫＭＰおよびＥＳＰを継続使用するので、セキュリティ
アソシエーション確立時の演算負荷と演算処理時間をさ
らに大幅に削減できる、という効果を奏する。
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を継続場
合、ＥＳＰ継続通知を中継装置に対して送信する。そし
て、ＥＳＰ継続通知を受信した中継装置では、現在のセ
キュリティアソシエーションＥＳＰを継続使用する。こ
れにより、現在のセキュリティアソシエーションＩＳＡ
ＫＭＰおよびＥＳＰを継続使用するので、セキュリティ
アソシエーション確立時の演算負荷と演算処理時間をさ
らに大幅に削減できる、という効果を奏する。
【０１１９】つぎの発明によれば、第１の端末が、自装
置を識別するための識別子（ＩＰアドレス）を変更後、
暗号用鍵および認証用鍵を用いて暗号化した「セキュリ
ティアソシエーション開放（ＩＳＡＫＭＰ開放）」とを
含むセキュリティアソシエーション切断通知（ＩＳＡＫ
ＭＰ切断通知）を、中継装置に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
中継装置では、上記暗号用鍵および上記認証用鍵を用い
て当該セキュリティアソシエーション切断通知を復号
し、認証を行い、旧セキュリティアソシエーションを切
断する。これにより、旧セキュリティアソシエーション
のリソースを無駄に消費することがなく、さらに、旧セ
キュリティアソシエーションによる通信不通も発生しな
い、という効果を奏する。
置を識別するための識別子（ＩＰアドレス）を変更後、
暗号用鍵および認証用鍵を用いて暗号化した「セキュリ
ティアソシエーション開放（ＩＳＡＫＭＰ開放）」とを
含むセキュリティアソシエーション切断通知（ＩＳＡＫ
ＭＰ切断通知）を、中継装置に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
中継装置では、上記暗号用鍵および上記認証用鍵を用い
て当該セキュリティアソシエーション切断通知を復号
し、認証を行い、旧セキュリティアソシエーションを切
断する。これにより、旧セキュリティアソシエーション
のリソースを無駄に消費することがなく、さらに、旧セ
キュリティアソシエーションによる通信不通も発生しな
い、という効果を奏する。
【０１２０】つぎの発明によれば、第１の端末が、自装
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を設定変更した場
合、ＥＳＰ切断通知を中継装置に対して送信する。そし
て、ＥＳＰ切断通知を受信した中継装置では、旧セキュ
リティアソシエーションＥＳＰを切断する。これによ
り、さらに、現在のセキュリティアソシエーションＩＳ
ＡＫＭＰを継続使用するので、セキュリティアソシエー
ションの確立時演算負荷と演算処理時間を大幅に削減で
きる、という効果を奏する。
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を設定変更した場
合、ＥＳＰ切断通知を中継装置に対して送信する。そし
て、ＥＳＰ切断通知を受信した中継装置では、旧セキュ
リティアソシエーションＥＳＰを切断する。これによ
り、さらに、現在のセキュリティアソシエーションＩＳ
ＡＫＭＰを継続使用するので、セキュリティアソシエー
ションの確立時演算負荷と演算処理時間を大幅に削減で
きる、という効果を奏する。
【０１２１】つぎの発明によれば、第１の端末が、自装
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を継続場合、ＥＳＰ
継続通知を中継装置に対して送信する。そして、ＥＳＰ
継続通知を受信した中継装置では、現在のセキュリティ
アソシエーションＥＳＰを継続使用する。これにより、
現在のセキュリティアソシエーションＩＳＡＫＭＰおよ
びＥＳＰを継続使用するので、セキュリティアソシエー
ション確立時の演算負荷と演算処理時間をさらに大幅に
削減できる、という効果を奏する。
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を継続場合、ＥＳＰ
継続通知を中継装置に対して送信する。そして、ＥＳＰ
継続通知を受信した中継装置では、現在のセキュリティ
アソシエーションＥＳＰを継続使用する。これにより、
現在のセキュリティアソシエーションＩＳＡＫＭＰおよ
びＥＳＰを継続使用するので、セキュリティアソシエー
ション確立時の演算負荷と演算処理時間をさらに大幅に
削減できる、という効果を奏する。
【０１２２】つぎの発明によれば、一方の中継装置が、
自装置を識別するための識別子（ＩＰアドレス）を変更
後、暗号用鍵および認証用鍵を用いて暗号化した「セキ
ュリティアソシエーション開放（ＩＳＡＫＭＰ開放）」
とを含むセキュリティアソシエーション切断通知（ＩＳ
ＡＫＭＰ切断通知）を、他方の中継装置に対して送信す
る。そして、セキュリティアソシエーション切断通知を
受信した中継装置では、上記暗号用鍵および上記認証用
鍵を用いて当該セキュリティアソシエーション切断通知
を復号し、認証を行い、旧セキュリティアソシエーショ
ンを切断する。これにより、旧セキュリティアソシエー
ションのリソースを無駄に消費することがなく、さら
に、旧セキュリティアソシエーションによる通信不通も
発生しない、という効果を奏する。
自装置を識別するための識別子（ＩＰアドレス）を変更
後、暗号用鍵および認証用鍵を用いて暗号化した「セキ
ュリティアソシエーション開放（ＩＳＡＫＭＰ開放）」
とを含むセキュリティアソシエーション切断通知（ＩＳ
ＡＫＭＰ切断通知）を、他方の中継装置に対して送信す
る。そして、セキュリティアソシエーション切断通知を
受信した中継装置では、上記暗号用鍵および上記認証用
鍵を用いて当該セキュリティアソシエーション切断通知
を復号し、認証を行い、旧セキュリティアソシエーショ
ンを切断する。これにより、旧セキュリティアソシエー
ションのリソースを無駄に消費することがなく、さら
に、旧セキュリティアソシエーションによる通信不通も
発生しない、という効果を奏する。
【０１２３】つぎの発明によれば、一方の中継装置が、
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を設定変
更した場合、ＥＳＰ切断通知を他方の中継装置に対して
送信する。そして、ＥＳＰ切断通知を受信した中継装置
では、旧セキュリティアソシエーションＥＳＰを切断す
る。これにより、さらに、現在のセキュリティアソシエ
ーションＩＳＡＫＭＰを継続使用するので、セキュリテ
ィアソシエーションの確立時演算負荷と演算処理時間を
大幅に削減できる、という効果を奏する。
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を設定変
更した場合、ＥＳＰ切断通知を他方の中継装置に対して
送信する。そして、ＥＳＰ切断通知を受信した中継装置
では、旧セキュリティアソシエーションＥＳＰを切断す
る。これにより、さらに、現在のセキュリティアソシエ
ーションＩＳＡＫＭＰを継続使用するので、セキュリテ
ィアソシエーションの確立時演算負荷と演算処理時間を
大幅に削減できる、という効果を奏する。
【０１２４】つぎの発明によれば、一方の中継装置が、
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を継続場
合、ＥＳＰ継続通知を中継装置に対して送信する。そし
て、ＥＳＰ継続通知を受信した中継装置では、現在のセ
キュリティアソシエーションＥＳＰを継続使用する。こ
れにより、現在のセキュリティアソシエーションＩＳＡ
ＫＭＰおよびＥＳＰを継続使用するので、セキュリティ
アソシエーション確立時の演算負荷と演算処理時間をさ
らに大幅に削減できる、という効果を奏する。
自装置を識別するための識別子（ＩＰアドレス）を変更
後、現在のセキュリティアソシエーションＩＳＡＫＭＰ
の継続が可能である場合、ＩＳＡＫＭＰ継続通知を他方
の中継装置に対して送信する。そして、現在のセキュリ
ティアソシエーションＩＳＡＫＭＰを継続使用する。さ
らに、端末間のＥＳＰの暗号通信に関する情報を継続場
合、ＥＳＰ継続通知を中継装置に対して送信する。そし
て、ＥＳＰ継続通知を受信した中継装置では、現在のセ
キュリティアソシエーションＥＳＰを継続使用する。こ
れにより、現在のセキュリティアソシエーションＩＳＡ
ＫＭＰおよびＥＳＰを継続使用するので、セキュリティ
アソシエーション確立時の演算負荷と演算処理時間をさ
らに大幅に削減できる、という効果を奏する。
【０１２５】つぎの発明によれば、第１の端末が、自装
置を識別するための識別子（ＩＰアドレス）を変更後、
暗号用鍵および認証用鍵を用いて暗号化した「セキュリ
ティアソシエーション開放（ＩＳＡＫＭＰ開放）」とを
含むセキュリティアソシエーション切断通知（ＩＳＡＫ
ＭＰ切断通知）を、中継装置に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
中継装置では、上記暗号用鍵および上記認証用鍵を用い
て当該セキュリティアソシエーション切断通知を復号
し、認証を行い、旧セキュリティアソシエーションを切
断する。これにより、旧セキュリティアソシエーション
のリソースを無駄に消費することがなく、さらに、旧セ
キュリティアソシエーションによる通信不通も発生しな
い、という効果を奏する。
置を識別するための識別子（ＩＰアドレス）を変更後、
暗号用鍵および認証用鍵を用いて暗号化した「セキュリ
ティアソシエーション開放（ＩＳＡＫＭＰ開放）」とを
含むセキュリティアソシエーション切断通知（ＩＳＡＫ
ＭＰ切断通知）を、中継装置に対して送信する。そし
て、セキュリティアソシエーション切断通知を受信した
中継装置では、上記暗号用鍵および上記認証用鍵を用い
て当該セキュリティアソシエーション切断通知を復号
し、認証を行い、旧セキュリティアソシエーションを切
断する。これにより、旧セキュリティアソシエーション
のリソースを無駄に消費することがなく、さらに、旧セ
キュリティアソシエーションによる通信不通も発生しな
い、という効果を奏する。
【０１２６】つぎの発明によれば、第１の端末が、自装
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を設定変更した場
合、ＥＳＰ切断通知を中継装置に対して送信する。そし
て、ＥＳＰ切断通知を受信した中継装置では、旧セキュ
リティアソシエーションＥＳＰを切断する。これによ
り、さらに、現在のセキュリティアソシエーションＩＳ
ＡＫＭＰを継続使用するので、セキュリティアソシエー
ションの確立時演算負荷と演算処理時間を大幅に削減で
きる、という効果を奏する。
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を設定変更した場
合、ＥＳＰ切断通知を中継装置に対して送信する。そし
て、ＥＳＰ切断通知を受信した中継装置では、旧セキュ
リティアソシエーションＥＳＰを切断する。これによ
り、さらに、現在のセキュリティアソシエーションＩＳ
ＡＫＭＰを継続使用するので、セキュリティアソシエー
ションの確立時演算負荷と演算処理時間を大幅に削減で
きる、という効果を奏する。
【０１２７】つぎの発明によれば、第１の端末が、自装
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を継続場合、ＥＳＰ
継続通知を中継装置に対して送信する。そして、ＥＳＰ
継続通知を受信した中継装置では、現在のセキュリティ
アソシエーションＥＳＰを継続使用する。これにより、
現在のセキュリティアソシエーションＩＳＡＫＭＰおよ
びＥＳＰを継続使用するので、セキュリティアソシエー
ション確立時の演算負荷と演算処理時間をさらに大幅に
削減できる、という効果を奏する。
置を識別するための識別子（ＩＰアドレス）を変更後、
現在のセキュリティアソシエーションＩＳＡＫＭＰの継
続が可能である場合、ＩＳＡＫＭＰ継続通知を中継装置
に対して送信する。そして、現在のセキュリティアソシ
エーションＩＳＡＫＭＰを継続使用する。さらに、端末
間のＥＳＰの暗号通信に関する情報を継続場合、ＥＳＰ
継続通知を中継装置に対して送信する。そして、ＥＳＰ
継続通知を受信した中継装置では、現在のセキュリティ
アソシエーションＥＳＰを継続使用する。これにより、
現在のセキュリティアソシエーションＩＳＡＫＭＰおよ
びＥＳＰを継続使用するので、セキュリティアソシエー
ション確立時の演算負荷と演算処理時間をさらに大幅に
削減できる、という効果を奏する。
【図１】 本発明にかかる通信システムの構成と、実施
の形態１のセキュリティアソシエーションの再確立動作
を示す図である。
の形態１のセキュリティアソシエーションの再確立動作
を示す図である。
【図２】 暗号装置６のＩＳＡＫＭＰ旧ＳＡ保持テーブ
ルを示す図である。
ルを示す図である。
【図３】 暗号装置６のＥＳＰ／ＡＨ 旧ＳＡ保持テー
ブルを示す図である。
ブルを示す図である。
【図４】 ＩＳＡＫＭＰ切断通知８１を示す図である。
【図５】 本発明にかかる通信システムの構成と、実施
の形態２のセキュリティアソシエーションの再確立動作
を示す図である。
の形態２のセキュリティアソシエーションの再確立動作
を示す図である。
【図６】 ＩＳＡＫＭＰ継続通知８２を示す図である。
【図７】 ＥＳＰ＿ＳＡ４１切断通知８３を示す図であ
る。
る。
【図８】 本発明にかかる通信システムの構成と、実施
の形態３のセキュリティアソシエーションの再確立動作
を示す図である。
の形態３のセキュリティアソシエーションの再確立動作
を示す図である。
【図９】 ＥＳＰ＿ＳＡ４１継続通知８５を示す図であ
る。
る。
【図１０】 本発明にかかる通信システムの構成と、実
施の形態４のセキュリティアソシエーションの再確立動
作を示す図である。
施の形態４のセキュリティアソシエーションの再確立動
作を示す図である。
【図１１】 端末２３のＩＳＡＫＭＰ旧ＳＡ保持テーブ
ルを示す図である。
ルを示す図である。
【図１２】 端末２３のＥＳＰ／ＡＨ 旧ＳＡ保持テー
ブルを示す図である。
ブルを示す図である。
【図１３】 ＩＳＡＫＭＰ切断通知９１を示す図であ
る。
る。
【図１４】 本発明にかかる通信システムの構成と、実
施の形態５のセキュリティアソシエーションの再確立動
作を示す図である。
施の形態５のセキュリティアソシエーションの再確立動
作を示す図である。
【図１５】 ＩＳＡＫＭＰ継続通知９２を示す図であ
る。
る。
【図１６】 ＥＳＰ＿ＳＡ６１切断通知９３を示す図で
ある。
ある。
【図１７】 本発明にかかる通信システムの構成と、実
施の形態６のセキュリティアソシエーションの再確立動
作を示す図である。
施の形態６のセキュリティアソシエーションの再確立動
作を示す図である。
【図１８】 ＥＳＰ＿ＳＡ６１継続通知９５を示す図で
ある。
ある。
【図１９】 暗号通信システムのネットワーク構成を示
す図である。
す図である。
【図２０】 図１９のネットワーク構成において、セキ
ュリティアソシエーションを確立した図である。
ュリティアソシエーションを確立した図である。
【図２１】 図２０のネットワーク構成において、セキ
ュリティアソシエーションを再確立した図である。
ュリティアソシエーションを再確立した図である。
【図２２】 暗号装置と端末間における暗号通信システ
ムのネットワーク構成を示す図である。
ムのネットワーク構成を示す図である。
【図２３】 図２２のネットワーク構成において、セキ
ュリティアソシエーションを確立した図である。
ュリティアソシエーションを確立した図である。
【図２４】 図２３のネットワーク構成において、セキ
ュリティアソシエーションを再確立した図である。
ュリティアソシエーションを再確立した図である。
１ 通信ネットワーク、５，６ 暗号装置、１１，１
２，１３，２１，２２，２３ 端末、３１，３２，５
１，５２ ＩＳＡＫＭＰ＿ＳＡ、４１，４２，４３，４
４，４５，４６，６１，６２，６３，６４，６５，６６
ＥＳＰ＿ＳＡ、８１ ＩＳＡＫＭＰ切断通知、８２
ＩＳＡＫＭＰ継続通知、８３ ＥＳＰ＿ＳＡ４１切断通
知、８４ ＥＳＰ＿ＳＡ４２、８５ ＥＳＰ＿ＳＡ４１
継続通知、８６ ＥＳＰ＿ＳＡ４２継続通知、９１ Ｉ
ＳＡＫＭＰ切断通知、９２ ＩＳＡＫＭＰ継続通知、９
３ ＥＳＰ＿ＳＡ６１切断通知、９４ ＥＳＰ＿ＳＡ６
２切断通知、９５ ＥＳＰ＿ＳＡ６１継続通知、９６
ＥＳＰ＿ＳＡ６２継続通知。
２，１３，２１，２２，２３ 端末、３１，３２，５
１，５２ ＩＳＡＫＭＰ＿ＳＡ、４１，４２，４３，４
４，４５，４６，６１，６２，６３，６４，６５，６６
ＥＳＰ＿ＳＡ、８１ ＩＳＡＫＭＰ切断通知、８２
ＩＳＡＫＭＰ継続通知、８３ ＥＳＰ＿ＳＡ４１切断通
知、８４ ＥＳＰ＿ＳＡ４２、８５ ＥＳＰ＿ＳＡ４１
継続通知、８６ ＥＳＰ＿ＳＡ４２継続通知、９１ Ｉ
ＳＡＫＭＰ切断通知、９２ ＩＳＡＫＭＰ継続通知、９
３ ＥＳＰ＿ＳＡ６１切断通知、９４ ＥＳＰ＿ＳＡ６
２切断通知、９５ ＥＳＰ＿ＳＡ６１継続通知、９６
ＥＳＰ＿ＳＡ６２継続通知。
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B017 AA03 BA07 5J104 AA07 KA02 NA05 PA07 5K030 GA15 HC01 LD19
Claims (12)
- 【請求項１】 端末間における通信データの中継に先立
ち、ネットワークを介して接続された中継装置間にてセ
キュリティアソシエーションＩＳＡＫＭＰを確立し、さ
らに、当該ＩＳＡＫＭＰ上で、各中継装置に接続された
端末間の通信データに対するセキュリティアソシエーシ
ョンＥＳＰを確立し、暗号用鍵および認証用鍵を共有す
ることで端末間相互の通信を成立させる通信システムに
おいて、 一方の中継装置が、自装置を識別する識別子を変更後、
ＩＳＡＫＭＰの継続が困難な場合に、「変更前の識別
子」と暗号用鍵または認証用鍵を用いて暗号化した「Ｉ
ＳＡＫＭＰ開放」を含むＩＳＡＫＭＰ切断通知を、他方
の中継装置に対して送信し、 前記ＩＳＡＫＭＰ切断通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該切断通知を復
号／認証し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断し、 その後、中継装置間では、新たにＩＳＡＫＭＰおよびＥ
ＳＰを確立することを特徴とする通信システム。 - 【請求項２】 前記一方の中継装置が、自装置を識別す
る識別子を変更後、ＩＳＡＫＭＰの継続が可能な場合
に、「変更前の識別子」と暗号用鍵または認証用鍵を用
いて暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭ
Ｐ継続通知を、他方の中継装置に対して送信し、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用し、 さらに、端末間のＥＳＰの暗号通信に関する情報を設定
変更した場合、前記一方の中継装置が、暗号用鍵または
認証用鍵を用いて暗号化した「ＥＳＰ開放」を含むＥＳ
Ｐ切断通知を、他方の中継装置に対して送信し、 前記ＥＳＰ切断通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該切断通知を復号／認
証し、さらに、前記ＩＳＡＫＭＰ上で確立したＥＳＰを
切断し、 その後、中継装置間では、ＩＳＡＫＭＰ上に新たにＥＳ
Ｐを確立することを特徴とする請求項１に記載の通信シ
ステム。 - 【請求項３】 前記一方の中継装置が、自装置を識別す
る識別子を変更後、ＩＳＡＫＭＰの継続が可能な場合
に、「変更前の識別子」と暗号用鍵または認証用鍵を用
いて暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭ
Ｐ継続通知を、他方の中継装置に対して送信し、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用し、 さらに、端末間のＥＳＰの暗号通信に関する情報を継続
する場合、前記一方の中継装置が、暗号用鍵または認証
用鍵を用いて暗号化した「ＥＳＰ継続」を含むＥＳＰ継
続通知を、他方の中継装置に対して送信し、 前記ＥＳＰ継続通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該継続通知を復号／認
証し、前記ＥＳＰを継続して使用することを特徴とする
請求項１に記載の通信システム。 - 【請求項４】 端末間における通信データの中継に先立
ち、ネットワークを介して接続された中継装置と第１の
端末との間でセキュリティアソシエーションＩＳＡＫＭ
Ｐを確立し、さらに、当該ＩＳＡＫＭＰ上で、前記第１
の端末と各中継装置に接続された第２の端末間の通信デ
ータに対するセキュリティアソシエーションＥＳＰを確
立し、暗号用鍵および認証用鍵を共有することで端末間
相互の通信を成立させる通信システムにおいて、 前記第１の端末が、自端末を識別する識別子を変更後、
ＩＳＡＫＭＰの継続が困難な場合に、「変更前の識別
子」と暗号用鍵または認証用鍵を用いて暗号化した「Ｉ
ＳＡＫＭＰ開放」を含むＩＳＡＫＭＰ切断通知を、前記
中継装置に対して送信し、 前記ＩＳＡＫＭＰ切断通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該切断通知を復
号／認証し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断し、 その後、新たにＩＳＡＫＭＰおよびＥＳＰを確立するこ
とを特徴とする通信システム。 - 【請求項５】 前記第１の端末が、自端末を識別する識
別子を変更後、ＩＳＡＫＭＰの継続が可能な場合に、
「変更前の識別子」と暗号用鍵または認証用鍵を用いて
暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継
続通知を、前記中継装置に対して送信し、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用し、 さらに、前記ＥＳＰの暗号通信に関する情報を設定変更
した場合、前記第１の端末が、暗号用鍵または認証用鍵
を用いて暗号化した「ＥＳＰ開放」を含むＥＳＰ切断通
知を、前記中継装置に対して送信し、 前記ＥＳＰ切断通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該切断通知を復号／認
証し、さらに、前記ＩＳＡＫＭＰ上で確立したＥＳＰを
切断し、 その後、ＩＳＡＫＭＰ上に新たにＥＳＰを確立すること
を特徴とする請求項４に記載の通信システム。 - 【請求項６】 前記第１の端末が、自端末を識別する識
別子を変更後、ＩＳＡＫＭＰの継続が可能な場合に、
「変更前の識別子」と暗号用鍵または認証用鍵を用いて
暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継
続通知を、前記中継装置に対して送信し、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用し、 さらに、前記ＥＳＰの暗号通信に関する情報を継続する
場合、前記第１の端末が、暗号用鍵または認証用鍵を用
いて暗号化した「ＥＳＰ継続」を含むＥＳＰ継続通知
を、前記中継装置に対して送信し、 前記ＥＳＰ継続通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該継続通知を復号／認
証し、前記ＥＳＰを継続して使用することを特徴とする
請求項４に記載の通信システム。 - 【請求項７】 端末間における通信データの中継に先立
ち、ネットワークを介して接続された中継装置間にてセ
キュリティアソシエーションＩＳＡＫＭＰを確立し、さ
らに、当該ＩＳＡＫＭＰ上で、各中継装置に接続された
端末間の通信データに対するセキュリティアソシエーシ
ョンＥＳＰを確立するセキュリティアソシエーション切
断／継続方法において、 一方の中継装置が、自装置を識別する識別子を変更後、
ＩＳＡＫＭＰの継続が困難な場合に、「変更前の識別
子」と暗号用鍵または認証用鍵を用いて暗号化した「Ｉ
ＳＡＫＭＰ開放」を含むＩＳＡＫＭＰ切断通知を、他方
の中継装置に対して送信するＩＳＡＫＭＰ切断通知ステ
ップと、 前記ＩＳＡＫＭＰ切断通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該切断通知を復
号／認証し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断するＩＳＡＫＭＰ切断ス
テップと、 を含むことを特徴とするセキュリティアソシエーション
切断／継続方法。 - 【請求項８】 前記一方の中継装置が、自装置を識別す
る識別子を変更後、ＩＳＡＫＭＰの継続が可能な場合
に、「変更前の識別子」と暗号用鍵または認証用鍵を用
いて暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭ
Ｐ継続通知を、他方の中継装置に対して送信するＩＳＡ
ＫＭＰ継続通知ステップと、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳ
ＡＫＭＰ継続ステップと、 さらに、端末間のＥＳＰの暗号通信に関する情報を設定
変更した場合、前記一方の中継装置が、暗号用鍵または
認証用鍵を用いて暗号化した「ＥＳＰ開放」を含むＥＳ
Ｐ切断通知を、他方の中継装置に対して送信するＥＳＰ
切断通知ステップと、 前記ＥＳＰ切断通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該切断通知を復号／認
証し、さらに、前記ＩＳＡＫＭＰ上で確立したＥＳＰを
切断するＥＳＰ切断ステップと、 を含むことを特徴とする請求項７に記載のセキュリティ
アソシエーション切断／継続方法。 - 【請求項９】 前記一方の中継装置が、自装置を識別す
る識別子を変更後、ＩＳＡＫＭＰの継続が可能な場合
に、「変更前の識別子」と暗号用鍵または認証用鍵を用
いて暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭ
Ｐ継続通知を、他方の中継装置に対して送信するＩＳＡ
ＫＭＰ継続通知ステップと、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳ
ＡＫＭＰ継続ステップと、 さらに、端末間のＥＳＰの暗号通信に関する情報を継続
する場合、前記一方の中継装置が、暗号用鍵または認証
用鍵を用いて暗号化した「ＥＳＰ継続」を含むＥＳＰ継
続通知を、他方の中継装置に対して送信するＥＳＰ継続
通知ステップと、 前記ＥＳＰ継続通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該継続通知を復号／認
証し、前記ＥＳＰを継続して使用するＥＳＰ継続ステッ
プと、 を含むことを特徴とする請求項７に記載のセキュリティ
アソシエーション切断／継続方法。 - 【請求項１０】 端末間における通信データの中継に先
立ち、ネットワークを介して接続された中継装置と第１
の端末との間でセキュリティアソシエーションＩＳＡＫ
ＭＰを確立し、さらに、当該ＩＳＡＫＭＰ上で、前記第
１の端末と各中継装置に接続された第２の端末間の通信
データに対するセキュリティアソシエーションＥＳＰを
確立するセキュリティアソシエーション切断／継続方法
において、 前記第１の端末が、自端末を識別する識別子を変更後、
ＩＳＡＫＭＰの継続が困難な場合に、「変更前の識別
子」と暗号用鍵または認証用鍵を用いて暗号化した「Ｉ
ＳＡＫＭＰ開放」を含むＩＳＡＫＭＰ切断通知を、前記
中継装置に対して送信するＩＳＡＫＭＰ切断通知ステッ
プと、 前記ＩＳＡＫＭＰ切断通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該切断通知を復
号／認証し、さらに、前記ＩＳＡＫＭＰおよびＩＳＡＫ
ＭＰ上で確立したＥＳＰを切断するＩＳＡＫＭＰ切断ス
テップと、 を含むことを特徴とするセキュリティアソシエーション
切断／継続方法。 - 【請求項１１】 前記第１の端末が、自端末を識別する
識別子を変更後、ＩＳＡＫＭＰの継続が可能な場合に、
「変更前の識別子」と暗号用鍵または認証用鍵を用いて
暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継
続通知を、前記中継装置に対して送信するＩＳＡＫＭＰ
継続通知ステップと、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳ
ＡＫＭＰ継続ステップと、 さらに、前記ＥＳＰの暗号通信に関する情報を設定変更
した場合、前記第１の端末が、暗号用鍵または認証用鍵
を用いて暗号化した「ＥＳＰ開放」を含むＥＳＰ切断通
知を、前記中継装置に対して送信するＥＳＰ切断通知ス
テップと、 前記ＥＳＰ切断通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該切断通知を復号／認
証し、さらに、前記ＩＳＡＫＭＰ上で確立したＥＳＰを
切断するＥＳＰ切断ステップと、 を含むことを特徴とする請求項１０に記載のセキュリテ
ィアソシエーション切断／継続方法。 - 【請求項１２】 前記第１の端末が、自端末を識別する
識別子を変更後、ＩＳＡＫＭＰの継続が可能な場合に、
「変更前の識別子」と暗号用鍵または認証用鍵を用いて
暗号化した「ＩＳＡＫＭＰ継続」を含むＩＳＡＫＭＰ継
続通知を、前記中継装置に対して送信するＩＳＡＫＭＰ
継続通知ステップと、 前記ＩＳＡＫＭＰ継続通知を受信した中継装置が、共有
する暗号用鍵および認証用鍵を用いて当該継続通知を復
号／認証し、前記ＩＳＡＫＭＰを継続して使用するＩＳ
ＡＫＭＰ継続ステップと、 さらに、前記ＥＳＰの暗号通信に関する情報を継続する
場合、前記第１の端末が、暗号用鍵または認証用鍵を用
いて暗号化した「ＥＳＰ継続」を含むＥＳＰ継続通知
を、前記中継装置に対して送信するＥＳＰ継続通知ステ
ップと、 前記ＥＳＰ継続通知を受信した中継装置が、共有する暗
号用鍵および認証用鍵を用いて当該継続通知を復号／認
証し、前記ＥＳＰを継続して使用するＥＳＰ継続ステッ
プと、 を含むことを特徴とする請求項１０に記載のセキュリテ
ィアソシエーション切断／継続方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001145016A JP2002344443A (ja) | 2001-05-15 | 2001-05-15 | 通信システムおよびセキュリティアソシエーション切断／継続方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001145016A JP2002344443A (ja) | 2001-05-15 | 2001-05-15 | 通信システムおよびセキュリティアソシエーション切断／継続方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002344443A true JP2002344443A (ja) | 2002-11-29 |
Family
ID=18990889
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001145016A Pending JP2002344443A (ja) | 2001-05-15 | 2001-05-15 | 通信システムおよびセキュリティアソシエーション切断／継続方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002344443A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1562346A1 (en) * | 2004-02-06 | 2005-08-10 | Matsushita Electric Industrial Co., Ltd. | Method and system for reliably disconnecting IPSec security associations |
| JP2005253061A (ja) * | 2004-02-06 | 2005-09-15 | Matsushita Electric Ind Co Ltd | 通信装置及び通信プログラム |
| JP2008011176A (ja) * | 2006-06-29 | 2008-01-17 | Kyocera Corp | 無線通信方法および無線通信システム |
| JP2008301072A (ja) * | 2007-05-30 | 2008-12-11 | Ricoh Co Ltd | 暗号通信路復帰方法、暗号通信装置及び暗号通信システム |
| KR101017972B1 (ko) | 2008-06-26 | 2011-03-02 | 삼성전자주식회사 | 이동통신 단말기에서 보안 연계 상태 동기화 장치 및 방법 |
| JP2012175121A (ja) * | 2011-02-17 | 2012-09-10 | Seiko Epson Corp | 印刷装置及び印刷装置のｓａ確立方法 |
| US8266428B2 (en) | 2006-01-12 | 2012-09-11 | Samsung Electronics Co., Ltd. | Secure communication system and method of IPv4/IPv6 integrated network system |
| JP2012177942A (ja) * | 2012-06-07 | 2012-09-13 | Ricoh Co Ltd | 暗号通信路復帰方法、暗号通信装置及び暗号通信システム |
| CN107784223A (zh) * | 2016-08-26 | 2018-03-09 | 西门子瑞士有限公司 | 用于将证书传输到设备中的仪器的计算机装置 |
-
2001
- 2001-05-15 JP JP2001145016A patent/JP2002344443A/ja active Pending
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1562346A1 (en) * | 2004-02-06 | 2005-08-10 | Matsushita Electric Industrial Co., Ltd. | Method and system for reliably disconnecting IPSec security associations |
| JP2005253061A (ja) * | 2004-02-06 | 2005-09-15 | Matsushita Electric Ind Co Ltd | 通信装置及び通信プログラム |
| US7558956B2 (en) | 2004-02-06 | 2009-07-07 | Panasonic Corporation | Communications device and communications program |
| CN1652502B (zh) * | 2004-02-06 | 2011-04-06 | 松下电器产业株式会社 | 通信装置和通信程序 |
| US8266428B2 (en) | 2006-01-12 | 2012-09-11 | Samsung Electronics Co., Ltd. | Secure communication system and method of IPv4/IPv6 integrated network system |
| JP2008011176A (ja) * | 2006-06-29 | 2008-01-17 | Kyocera Corp | 無線通信方法および無線通信システム |
| JP2008301072A (ja) * | 2007-05-30 | 2008-12-11 | Ricoh Co Ltd | 暗号通信路復帰方法、暗号通信装置及び暗号通信システム |
| KR101017972B1 (ko) | 2008-06-26 | 2011-03-02 | 삼성전자주식회사 | 이동통신 단말기에서 보안 연계 상태 동기화 장치 및 방법 |
| US8607327B2 (en) | 2008-06-26 | 2013-12-10 | Samsung Electronics Co., Ltd. | Apparatus and method for synchronizing security association state in mobile communication terminal |
| JP2012175121A (ja) * | 2011-02-17 | 2012-09-10 | Seiko Epson Corp | 印刷装置及び印刷装置のｓａ確立方法 |
| JP2012177942A (ja) * | 2012-06-07 | 2012-09-13 | Ricoh Co Ltd | 暗号通信路復帰方法、暗号通信装置及び暗号通信システム |
| CN107784223A (zh) * | 2016-08-26 | 2018-03-09 | 西门子瑞士有限公司 | 用于将证书传输到设备中的仪器的计算机装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6965992B1 (en) | Method and system for network security capable of doing stronger encryption with authorized devices | |
| US8559640B2 (en) | Method of integrating quantum key distribution with internet key exchange protocol | |
| US9055047B2 (en) | Method and device for negotiating encryption information | |
| EP2105819B1 (en) | Efficient and secure authentication of computing systems | |
| US20070271606A1 (en) | Apparatus and method for establishing a VPN tunnel between a wireless device and a LAN | |
| US8583809B2 (en) | Destroying a secure session maintained by a server on behalf of a connection owner | |
| US20100119069A1 (en) | Network relay device, communication terminal, and encrypted communication method | |
| EP2506491B1 (en) | Encryption information transmission terminal | |
| WO2009076811A1 (zh) | 密钥协商方法、用于密钥协商的系统、客户端及服务器 | |
| US20100235500A1 (en) | Information processing apparatus, network interface apparatus, method of controlling both, and storage medium | |
| US20220263811A1 (en) | Methods and Systems for Internet Key Exchange Re-Authentication Optimization | |
| JP2006279938A (ja) | 暗号通信復号装置 | |
| US7370111B2 (en) | System, protocol and related methods for providing secure manageability | |
| CN115314214B (zh) | 一种基于支持硬件加速国密算法的tls协议实现方法 | |
| JP2005210193A (ja) | 共通秘密鍵生成装置 | |
| KR100948604B1 (ko) | 서버 기반 이동 인터넷 프로토콜 시스템에 있어서 보안방법 | |
| EP3462666B1 (en) | Service processing method and device | |
| JP2002344443A (ja) | 通信システムおよびセキュリティアソシエーション切断／継続方法 | |
| CN113950802A (zh) | 用于执行站点到站点通信的网关设备和方法 | |
| WO2016134631A1 (zh) | 一种OpenFlow报文的处理方法及网元 | |
| JP2007533278A (ja) | 移動体ノードの高速かつ安全な接続性 | |
| Kuo et al. | Comparison studies between pre-shared and public key exchange mechanisms for transport layer security | |
| JP2005244379A (ja) | Ｖｐｎシステム、ｖｐｎ装置及びそれらに用いる暗号化鍵配布方法 | |
| US20190036892A1 (en) | System and Process For TLS Exceptionally Verified Eavesdropping | |
| KR100599199B1 (ko) | 무선 랜(ｌａｎ) 보안 시스템에서의 무선 장치의 암호 키생성 시스템 |