JP2002537689A - ファイアウォールを通してメッセージを送るデータ通信方法 - Google Patents

Abstract

(57)【要約】 本発明は、メッセージを第１のコンピュータ・システムから少なくとも１つの他のコンピュータ・システムにファイアウォールを通してコンピュータ・ネットワークで送ることに関する。この方法は次のステップを含む。すなわち、第１のコンピュータ・システムと少なくとも１つの他のコンピューター・システムとの間の新しい接続に関する、前記コンピュータ間で送られるメッセージのためのデータを持つ要求を、第１のコンピュータ・システムからファイアウォールに送る。ファイアウォールが接続を承認すると、要求されたファイアウォールを通る接続を介して送られるメッセージ内で行うべき必要な変更についての情報を、ファイアウォールから第１のコンピュータ・システムに送る。送られるメッセージを、ファイアウォールから送られた情報に従って第１のコンピュータ・システム内で変更する。随意であって、前のステップ前か後に、前記コンピュータ・システムの間で送られるメッセージに関する接続の識別データを第１のコンピュータ・システムからファイアウォールに送って、ファイアウォールがこのメッセージに関する接続を識別し、メッセージがファイアウォールを通ることができるようにする。メッセージを第１のコンピュータ・システムから少なくとも１つの他のコンピュータ・システムにファイアウォールを通して送る。前記コンピュータ・システムの間で送られるメッセージは、変更した後に保護する。これにより、第１のコンピュータ・システムからファイアウォールに送られるデータは、ファイアウォールがメッセージの接続を識別するのに必要な情報を含む。

Description

【発明の詳細な説明】

【０００１】 （技術的分野） 本発明は、保護されたメッセージを第１のコンピュータ・システムから少なく
とも１つの他のコンピューター・システムにファイアウォールを通してコンピュ
ータ・ネットワークで送るデータ通信方法に関する。この方法は、保護されたメ
ッセージを種々の保護方法、コンピュータ・ネットワーク、ネットワーク・プロ
トコルで送るのに用いることが可能であって、例えば秘密のメッセージを送るの
に非常に有用であると期待される。

【０００２】 （従来の技術の説明） コンピュータ・ネットワークは２台以上のコンピュータを相互に接続したとき
に形成される。例えばローカル・エリヤ・ネットワーク（または内部ネットワー
ク）は会社内のコンピュータで形成され、ワイド・エリア・ネットワークは町や
国などの、より大きなエリアに延びる。ネットワークは、ケーブル、光ファイバ
、および／または無線リンクを介して接続してよい。 グローバル・ネットワークの例としてインターネットがある。この世界的なネ
ットワークは、情報の通信や送信や探索に用いることができる。

【０００３】 電子郵便用の内部システムが設けられると、ローカル・ネットワークに接続す
る全ての人は互いにメッセージを送ることができる。ローカル・ネットワークは
他のネットワーク（例えばインターネットなどの外部ネットワーク）に接続する
ことが可能なので、外部ネットワークに接続する全世界の全ての人に電子メール
を送ることができる。インターネットは、Ｅメールなどによるデータ通信用の最
も共通のネットワークである。 複数のローカル・ネットワークを他のネットワーク（特にインターネット）に
接続することが可能になると、機密保護とその装置が必要になる。

【０００４】 機密保護を改善するための種々のシステムがある。内部ネットワーク内のデー
タを正しいユーザだけが変更し読み取ることができるように保護することが重要
である。通常、ユーザはユーザ名とパスワードにより自分を識別する。機密保護
に関する細目は他にもある。機密保護の他の問題は、ネットワークの誤りと作動
の停止である。複雑度が増すに従って高度の機密保護システムが重要になる。 インターネットに人気があることは、新しいネットワーク製品およびサービス
が常に開発されていることから分かる。かかる製品は新しいインターネット標準
に準拠して開発され、インターネット上での転送に用いられるプロトコルに適用
される。

【０００５】 ファイアウォールは、他のネットワーク（例えば、インターネット）内の許可
されていないユーザからの侵害に対してネットワークを保護する機密保護システ
ムである。ファイアウォールは、各コンピュータが他のネットワーク（例えば、
外部ネットワーク）と直接通信するのを妨げる。全ての通信は、内部ネットワー
クの外側に設けられたファイアウォールを通して送られる。ファイアウォールは
、メッセージ（データ・パケットの形でよい）のアドレスや、種々のパラメータ
に基づいて、外部と内部のネットワークの間にメッセージやファイルを安全に転
送することができるかどうか決定する。このように、ファイアウォールは内部と
外部のネットワークの間の通信を制御し、例えばＴＣＰ／ＩＣに基づくインター
ネットのデータ・パケットを変更する（ＴＣＰ／ＩＰについては次のページを参
照のこと）。通常、ファイアウォールは通信を規定するネットワーク・アドレス
やその他のデータを変換し、内部アドレスと内部パラメータを外部アドレスと外
部パラメータに変更する。これは、内部すなわちローカル・ネットワークに用い
られている例えばＩＰアドレスを外部のユーザから隠すことを意味する。ファイ
アウォールは外部ネットワークから内部ネットワークに到着するパケットを変更
して元に戻す。

【０００６】 ファイアウォールは種々の方法で形成され、通常はネットワークの実際の必要
に従ってケースバイケースで個別に設計される。ファイアウォールを通るトラヒ
ックの量が非常に多い場合は、ファイアウォール・コンピュータとして非常に大
規模なハードウエアが必要である。 機密保護を高める別の方法は、送信するメッセージを例えば仮想ネットワーク
でのトンネリングにより保護することである。仮想ネットワークでは、複数のロ
ーカルおよびグローバル・ネットワークを相互に接続するのにインターネットを
用いる。トンネリングにより、データは第３のネットワーク（例えば、インター
ネット）を介して２つのネットワークの間で転送される。この方法では、所定の
プロトコルの所定の種類のデータ・パケットを他のプロトコルのパケット内に密
封する。パケット・モードは仮想接続に用いられる転送方法である。この方法で
は、データはアドレスと送信者を含む小さな「パケット」で送られるので、複数
の人がその接続を同時に用いることができる。転送がインターネットを通して行
われるときは、上記の他のプロトコルは通常ＴＣＰ／ＩＰである。インターネッ
トを介して送るＴＣＰ／ＩＰパッケージの中に自分のプロトコルを包む。

【０００７】 コンピュータ間のデータ通信はプロトコルと呼ぶ所定の規則に従って行われる
。ＴＣＰ／ＩＰはかかるプロトコルの１つであって、伝送制御プロトコル／イン
ターネット・プロトコル（Transmission Control Protocol/Internet Protocol
）の略である。ＴＣＰ／ＩＰ用の標準は、いわゆるＲＦＣ（コメントの要求：Re
quest for comments）文書に詳しく文書化されている。ＩＰプロトコルはデータ
・パケットを処理し、パケットが正しいアドレスを見つけるよう機能する。デー
タ・パケットはインターネット・アドレスによりアドレス指定され、コンピュー
タからコンピュータに送られて正しい宛先に到着する。ＩＰによる通信は、通信
するコンピュータの間に固定された接続が存在しないので、接続なしである。メ
ッセージはステップ・バイ・ステップで進む。ＴＣＰプロトコルは、２つのコン
ピュータの間に物理的な接続のない仮想接続を行うことによりコンピュータ間の
メッセージの転送を処理する。ＴＣＰは、送信機と受信機の間を接続するトラン
スポート・プロトコルである。ＴＣＰ／ＩＰ以外の標準もインターネットに用い
ることができる。

【０００８】 パッケージはインターネットが保持する「トンネル」を通して受信機に送られ
る。異なるプロトコルのパケットを受信機で互いに分離して元の形式に戻す。受
信機の許可は種々の方法で制御することができる。許可の制御は２つのステップ
、認証と許可で行う。認証はユーザの識別を制御するために行い、許可はユーザ
が許可されている活動の内容を定義する。 仮想ネットワークは高い機密保護を与える。秘密の情報は、認証、暗号化、お
よび／または密封の種々の方法によってインターネット上に自分のチャンネルを
有する。

【０００９】 インターネットの機密保護は全ての種類の転送に対して十分ではない。しかし
インターネットを通して送られるＥメールやその他のメッセージを他から保護す
る方法はある。暗号化により特に高い機密保護が達成される。 暗号化は、送る前にメッセージを変更し、特殊な鍵で解読しまた通常は正しい
人がメッセージを送ったことを確認する（認証する）まではメッセージを読むこ
とができないようにすることを意味する。上に述べたような暗号化方式には多く
の種類がある。 多くの保護方式では、全ての接続は種々のパラメータを有する。実際の保護を
行う機能を変換と呼ぶ。変換機能では、用いる実際の保護に従ってパケットを所
定のパラメータに関して変更する。

【００１０】 ファイアウォールの１つの問題は、ファイアウォールを通るトラヒックの量が
大きい場合は大規模なファイアウォール・コンピュータが必要なことである。 ファイアウォールの別の問題は、複数の保護方式が用いられてネットワークが
１つのファイアウォールで保護されている場合は、ファイアウォールは送られる
メッセージを識別することができないのでメッセージを通さないことである。 従来の方法では保護機能すなわち保護のためのパラメータがファイアウォール
に与えられるので、ファイアウォールはメッセージを識別しまたは保護した上で
、ファイアウォールを通してメッセージを送ることができる。かかる方法の欠点
は、秘密の情報がローカル・ネットワーク外に送られるときにローカル・ネット
ワークの機密保護が低下することである。

【００１１】 米国特許第０７１５６６８号は、かかる従来の方法について述べている。この
特許は、保護されていないネットワークでファイアウォール間に情報を確実に転
送することに関する。メッセージを解読しアクセスを制御することにより暗号化
されたメッセージを全てのサービスにアクセスさせるのではなく、インターネッ
ト・プロトコル機密保護とＩＰＳｅｃメッセージをファイアウォール内で処理す
る。 別のかかる方法は米国特許第０５８６２３１号に述べられている。この場合は
、ファイアウォール・コンピュータは仮想トンネル・レコードと秘密の鍵を与え
られる。 欧州特許出願ＥＰ０８５８２０１では、電子データ転送システムがファイアウ
ォール内に設けられた第１のコンピュータ・システムと、第２のコンピュータ・
システムとの間でメッセージを伝送する。ファイアウォールを通して伝送するこ
とができないメッセージは、ファイアウォールを通して伝送するのに適した形式
に変換する。

【００１２】 （発明の目的） 本発明の目的は、従来の既知の方法に比べてファイアウォール・コンピュータ
が行う仕事を減らしてメッセージを送る方法である。 本発明の第２の目的は、保護されたメッセージをファイアウォールを通して送
る、より安全な方法である。 より詳細に述べると、本発明の第２の目的は、ローカル・ネットワーク外のパ
ラメータに関する情報をファイアウォールに送らずに、保護されたメッセージを
ファイアウォールを通して送る方法である。

【００１３】 （発明の説明） 本発明の方法では、メッセージを第１のコンピュータ・システムから少なくと
も１つの他のコンピュータ・システムにファイアウォールを通してコンピュータ
・ネットワークで送る。ステップａ）で、第１のコンピュータ・システムと少な
くとも１つの他のコンピューター・システムとの間の新しい接続に関するデータ
を持つ要求を、第１のコンピュータ・システムからファイアウォールに送る。ス
テップｂ）で、メッセージを承認すると、要求されたファイアウォールを通る接
続を介して送られるメッセージ内で行うべき必要な変更についての情報を、ファ
イアウォールから第１のコンピュータ・システムに送る。ステップｃ）で、送ら
れる保護されたメッセージを、ファイアウォールから送られる情報に従って第１
のコンピュータ・システム内で変更する。ステップｄ）で、随意であって、ステ
ップｃ）の前またはステップｃ）の後に行ってよいが、前記コンピュータ・シス
テムの間で送られるメッセージの接続の識別データをファイアウォールに送って
、ファイアウォールがこのメッセージを識別して通すことができるようにする。
ステップｅ）で、保護されたメッセージを第１のコンビュータ・システムから少
なくとも１つの他のコンピュータ・システムにファイアウォールを通して送る。

【００１４】 この方法は保護されたメッセージを送るのに非常に適しているので、この方法
の或る応用で送られるメッセージは保護される。この場合、前記コンピュータ・
システムの間で送られるメッセージはステップｃ）で変更された後に保護される
。このときステップｄ）は必要であり、第１のコンピュータ・システムからファ
イアウォールに送られるデータは、ファイアウォールがメッセージの接続を識別
するのに必要な情報を含む。

【００１５】 保護方法はこの技術で知られた何らかの方法でよい。メッセージを保護する１
つの適当な方法は、ＴＣＰ／ＩＰ用の標準ＲＦＣ１８２５に規定されている方法
を用いることである。この標準は例えば認証方法と暗号化方法の副標準を含み、
これらは本発明の方法で送られるメッセージに別々にまたは同時に用いてよい。
ＲＦＣ１８２５はＩＰＳｅｃ機密保護システム標準を規定する標準であって、用
いる方法の技術的原理から成る。またＩＰＳｅｃは暗号化用の副標準を有する。
これは例えば、ＥＳＰ（密閉機密保護プロトコル：encapsulated security prot
ocolの略）やＡＨ（認証用のＩＰの標準：authenticationの略）である。認証方
法は、ＭＤ５、ＳＨＡまたはこの技術で知られる他の方法でよい。暗号化方法は
、ＤＥＳ、Ｂｌｏｗｆｉｓｈなどの既知の方法でよい。

【００１６】 ステップａ）で、第１のコンピュータ・システムからファイアウォールに送ら
れる新しい通信の要求は、例えば第１のコンピュータ・システムと少なくとも１
つの他のコンピュータ・システムとの間で開かれる新しい接続のデータを、例え
ばアドレス識別データと他のパラメータの形で含む。一般的な他のパラメータは
、例えばＩＰデータ（送信機アドレス、受信機アドレス）、プロトコルおよびＴ
ＣＰデータの種類、送信機ポート、受信機ポートである。ポートは、例えばＴＣ
Ｐ／ＩＰでデータを送るアプリケーション，すなわち用いるプログラムやウエブ
・ブラウザなどを規定する。

【００１７】 ステップｂ）で、メッセージを通すようにファイアウォールが変更する一般的
なパラメータは上記のデータ、例えばＩＰデータ（送信機アドレス、受信機アド
レス）、プロトコルおよびＴＣＰデータの種類、送信機ポート、受信機ポートで
ある。変更は、ステップａ）の全てのデータまたはその一部を含む。変更する全
てのデータは、ステップａ）に正確に含まれていない場合でもファイアウォール
は知っている。

【００１８】 許可されたメッセージであるとファイアウォールが識別した場合だけ、メッセ
ージはファイアウォールを通ることができる。ステップｄ）で、前記コンピュー
タ・システムの間で送られるメッセージを保護するのに用いられる保護用の識別
データをファイアウォールに送るので、ファイアウォールは保護されたメッセー
ジを識別することができる。識別データは、ファイアウォールが実際の接続は識
別するがメッセージを保護するのに用いられた実際のパラメータは識別できない
形式である。許可された接続で、ＩＰアドレスは同じであるがパラメータは異な
るものが多い。実際の保護されたメッセージは許可された接続の１つのパラメー
タに従って送られ、ファイアウォールはこれを、送るのが許可されていて安全で
あると識別する。メッセージが保護されていない場合は、実施の形態によっては
ステップｄ）は不要であるが、例えば多くのトラヒックがファイアウォールを通
るような他の実施の形態でステップｄ）を行うと、送信の速度が向上するという
利点がある。

【００１９】 本発明の考え方は、ファイアウォールの機能性の一部を他のコンピュータ機能
に与え、第１のコンピュータ・システムで行うことである。メッセージが保護さ
れている場合は、ファイアウォールと第１のコンピュータ・システムは必要な情
報を転送するので、送られるメッセージを保護するのに用いられている実際のパ
ラメータについて知らなくても、ファイアウォールは保護されたメッセージを通
すことができる。 以下に、本発明の好ましい実施の形態により本発明を説明する。実施の形態の
詳細は、特許請求の範囲内で変更することができる。

【００２０】 （発明の詳細な説明） 図２は、本発明のデータ通信を行うことができるコンピュータ・ネットワーク
の略図である。メッセージは第１のコンピュータ・システムＣ１から第２のコン
ピュータ・システムＣ２に送られる。図２において、第１のコンピュータ・シス
テムは或る内部ネットワークに属する。この内部ネットワークはファイアウォー
ルにより保護されているので、ファイアウォールはファイアウォールを通して送
信および受信する全てのメッセージを識別して受け付けなければならない。ファ
イアウォールはメッセージが送られる接続のデータを制御し、ファイアウォール
が接続を受け付けると、メッセージはファイアウォールを通ることができる。メ
ッセージがファイアウォールを通る前に、ファイアウォールでアドレス変更やプ
ロトコル変更などの所定のパラメータに関する変更を行う。コンピュータ・シス
テムＣ１はコンピュータ・システムＣ２に仮想接続する。これは、第１のコンピ
ュータ・システムＣ１から第２のコンピュータ・システムＣ２に送られるメッセ
ージが、ファイアウォールを通ってから第２のコンピュータ・システムＣ２に到
着して受信されるまでに、１つ以上のネットワーク（例えば、インターネットな
どの外部ネットワーク）を介して送られることを意味する。

【００２１】 図１は、本発明の方法の１つの実施の形態の種々のステップを示すフローシー
トである。メッセージは第１のコンピュータ・システムＣ１から、第１のコンピ
ュータ・システムＣ１が属する内部ネットワークすなわちローカル・ネットワー
クの外にある第２のコンピュータ・システムＣ２に、ファイアウォールを通して
コンピュータ・ネットワークで送られる。本発明の方法は、ファイアウォールが
行う仕事を減らすため、および／または保護されたメッセージを送るために用い
られる。メッセージを送る前に本発明の第２の実施の形態に従って保護する場合
は、通常の方法ではファイアウォールを通して送ることができない。なぜならフ
ァイアウォールは、保護されたメッセージのアドレス識別データを制御すること
、または暗号化されたメッセージを通すことができないからである。したがって
本発明のステップａ）では、第１のコンピュータ・システムＣ１と第２のコンピ
ュータ・システムＣ２との間の新しい接続に関する例えばアドレス識別データの
形のデータと、前記コンピュータ・システムの間で送られるメッセージの可能な
他のパラメータとを含む情報メッセージを、第１のコンピュータ・システムＣ１
からファイアウォールに送る。

【００２２】 ファイアウォールがこの接続を受け付けると送信が進行し、ステップｂ）に従
って、メッセージ内で行うべき必要な変更についての情報をファイアウォールか
ら第１のコンピュータ・システムＣ１に送るので、ファイアウォールを通してメ
ッセージを送ることができる。何らかの保護方式（例えば、認証方法および／ま
たは暗号化方法）で保護された後に送られるメッセージは、ステップｃ）に従っ
て、保護する前にファイアウォールから送られる情報に従って第１のコンピュー
タ・システムＣ１でまず変更する。保護されたメッセージを送る前に、メッセー
ジの保護に用いられている保護方法の識別データをポイントｄ）に従って第１の
コンピュータ・システムＣ１からファイアウォールＦに送ると、ファイアウォー
ルは保護されたメッセージを読むのではなく識別してこれを通すことができる。
メッセージが保護されていない場合、用いるファイアウォールがメッセージを識
別することができる場合はステップｄ）は随意である。ステップｄ）はステップ
ｃ）の前に行ってもよい。この場合は、保護されたメッセージはステップｅ）に
従って第１のコンピュータ・システムＣ１から他のコンピュータ・システムＣ２
にファイアウォールを通して送られる。

【図面の簡単な説明】

【図１】 本発明の方法の種々のステップを示すフローシートである。

【図２】 本発明のデータ通信を行うコンピュータ・ネットワークの略図である。

【手続補正書】特許協力条約第３４条補正の翻訳文提出書

【提出日】平成１３年２月２２日（２００１．２．２２）

【手続補正１】

【補正対象書類名】明細書

【補正対象項目名】特許請求の範囲

【補正方法】変更

【補正の内容】

【特許請求の範囲】

【手続補正２】

【補正対象書類名】明細書

【補正対象項目名】００１１

【補正方法】変更

【補正の内容】

【００１１】 米国特許第０７１５６６８号は、かかる従来の方法について述べている。この
特許は、保護されていないネットワークでファイアウォール間に情報を確実に転
送することに関する。メッセージを解読しアクセスを制御することにより暗号化
されたメッセージを全てのサービスにアクセスさせるのではなく、インターネッ
ト・プロトコル機密保護とＩＰＳｅｃメッセージをファイアウォール内で処理す
る。別のかかる方法は米国特許第０５８６２３１号に述べられている。この場合
は、ファイアウォール・コンピュータは仮想トンネル・レコードと秘密の鍵を与
えられる。ファイアウォールが暗号化機能を有する別の文書の例は英国特許出願 ＧＢ２ ３１７ ７９２と、ＷＯ公開９７ ００ ４７１である。 欧州特許出願ＥＰ０８５８２０１では、電子データ転送システムがファイアウ
ォール内に設けられた第１のコンピュータ・システムと、第２のコンピュータ・
システムとの間でメッセージを伝送する。ファイアウォールを通して伝送するこ
とができないメッセージは、ファイアウォールを通して伝送するのに適した形式
に変換する。

【手続補正３】

【補正対象書類名】明細書

【補正対象項目名】００１３

【補正方法】変更

【補正の内容】

【００１３】 （発明の説明） 本発明の方法では、メッセージを、ファイアウォールで保護された内部ネット ワークに属する 第１のコンピュータ・システムから少なくとも１つの他のコンピ
ュータ・システムにファイアウォールを通して送る。ステップａ）で、第１のコ
ンピュータ・システムと少なくとも１つの他のコンピューター・システムとの間
に開かれる新しい接続に関するデータを持つ要求を、第１のコンピュータ・シス
テムからファイアウォールに送る。ステップｂ）で、ファイアウォールはメッセ ージを送る新しい接続のためのデータを制御し 、ファイアウォールがメッセージ
を承認すると、要求されたファイアウォールを通る接続を介して送られるメッセ
ージ内で行うべき必要な変更についての情報を、ファイアウォールから第１のコ
ンピュータ・システムに送るので、メッセージは通ることができる。必要な変更 は、ＩＰ、プロトコル、ＴＣＰ、および／またはポート・データである 。ステッ
プｃ）で、送られる保護されたメッセージを、ファイアウォールから送られる情
報に従って第１のコンピュータ・システム内で変更する。ステップｄ）で、随意
であって、ステップｃ）の前またはステップｃ）の後に行ってよいが、前記コン
ピュータ・システムの間で送られるメッセージに関する接続の識別データをファ
イアウォールに送って、ファイアウォールがこのメッセージを識別して通すこと
ができるようにする。ステップｅ）で、保護されたメッセージを第１のコンピュ
ータ・システムから少なくとも１つの他のコンピュータ・システムにファイアウ
ォールを通して送る。

【手続補正４】

【補正対象書類名】図面

【補正対象項目名】図１

【補正方法】変更

【補正の内容】

【図１】

【手続補正５】

【補正対象書類名】図面

【補正対象項目名】図２

【補正方法】変更

【補正の内容】

【図２】

───────────────────────────────────────────────────── フロントページの続き (81)指定国 ＥＰ(ＡＴ，ＢＥ，ＣＨ，ＣＹ， ＤＥ，ＤＫ，ＥＳ，ＦＩ，ＦＲ，ＧＢ，ＧＲ，ＩＥ，Ｉ Ｔ，ＬＵ，ＭＣ，ＮＬ，ＰＴ，ＳＥ)，ＯＡ(ＢＦ，ＢＪ ，ＣＦ，ＣＧ，ＣＩ，ＣＭ，ＧＡ，ＧＮ，ＧＷ，ＭＬ， ＭＲ，ＮＥ，ＳＮ，ＴＤ，ＴＧ)，ＡＰ(ＧＨ，ＧＭ，Ｋ Ｅ，ＬＳ，ＭＷ，ＳＤ，ＳＬ，ＳＺ，ＴＺ，ＵＧ，ＺＷ )，ＥＡ(ＡＭ，ＡＺ，ＢＹ，ＫＧ，ＫＺ，ＭＤ，ＲＵ， ＴＪ，ＴＭ)，ＡＥ，ＡＬ，ＡＭ，ＡＴ，ＡＵ，ＡＺ， ＢＡ，ＢＢ，ＢＧ，ＢＲ，ＢＹ，ＣＡ，ＣＨ，ＣＮ，Ｃ Ｒ，ＣＵ，ＣＺ，ＤＥ，ＤＫ，ＤＭ，ＥＥ，ＥＳ，ＦＩ ，ＧＢ，ＧＤ，ＧＥ，ＧＨ，ＧＭ，ＨＲ，ＨＵ，ＩＤ， ＩＬ，ＩＮ，ＩＳ，ＪＰ，ＫＥ，ＫＧ，ＫＰ，ＫＲ，Ｋ Ｚ，ＬＣ，ＬＫ，ＬＲ，ＬＳ，ＬＴ，ＬＵ，ＬＶ，ＭＡ ，ＭＤ，ＭＧ，ＭＫ，ＭＮ，ＭＷ，ＭＸ，ＮＯ，ＮＺ， ＰＬ，ＰＴ，ＲＯ，ＲＵ，ＳＤ，ＳＥ，ＳＧ，ＳＩ，Ｓ Ｋ，ＳＬ，ＴＪ，ＴＭ，ＴＲ，ＴＴ，ＴＺ，ＵＡ，ＵＧ ，ＵＳ，ＵＺ，ＶＮ，ＹＵ，ＺＡ，ＺＷ 【要約の続き】 し、メッセージがファイアウォールを通ることができる ようにする。メッセージを第１のコンピュータ・システ ムから少なくとも１つの他のコンピュータ・システムに ファイアウォールを通して送る。前記コンピュータ・シ ステムの間で送られるメッセージは、変更した後に保護 する。これにより、第１のコンピュータ・システムから ファイアウォールに送られるデータは、ファイアウォー ルがメッセージの接続を識別するのに必要な情報を含 む。

Claims (10)

【特許請求の範囲】
1. 【請求項１】 メッセージを第１のコンピュータ・システムから少なくとも
   １つの他のコンピュータ・システムにファイアウォールを通してコンピュータ・
   ネットワークで送る方法であって、 ａ） 前記第１のコンピュータ・システムと少なくとも１つの他のコンピュー
   ター・システムとの間の新しい接続に関する、前記コンピュータ・システムの間
   で送られるメッセージのためのデータを持つ要求を、前記第１のコンピュータ・
   システムから前記ファイアウォールに送り、 ｂ） 前記ファイアウォールが前記接続を承認すると、前記要求されたファイ
   アウォールを通る接続を介して送られるメッセージ内で行うべき必要な変更につ
   いての情報を、前記ファイアウォールから前記第１のコンピュータ・システムに
   送り、 ｃ） 送られるメッセージを、前記ファイアウォールから送られた情報に従っ
   て前記第１のコンピュータ・システム内で変更し、 ｄ）随意であって、ステップｃ）の前か後に、前記コンピュータ・システムの
   間で送られるメッセージに関する接続の識別データを前記第１のコンピュータ・
   システムから前記ファイアウォールに送って、前記ファイアウォールが前記メッ
   セージに関する接続を識別し、前記メッセージが前記ファイアウォールを通るこ
   とができるようにし、 ｅ） 前記メッセージを前記第１のコンピュータ・システムから前記少なくと
   も１つの他のコンピュータ・システムにファイアウォールを通して送る、 ステップを特徴とする、メッセージを送る方法。
2. 【請求項２】 前記コンピュータ・システムの間で送られるメッセージはス
   テップｃ）で変更した後に保護され、ステップｄ）は必要であり、前記第１のコ
   ンピュータ・システムから前記ファイアウォールに送られるデータは、前記ファ
   イアウォールが前記メッセージの接続を識別するのに必要な情報を含むことを特
   徴とする、請求項１に記載のメッセージを送る方法。
3. 【請求項３】 前記保護はＩＰＳｅｃシステムを用いて行うことを特徴とす
   る、請求項２に記載のメッセージを送る方法。
4. 【請求項４】 前記送られるメッセージは認証されることを特徴とする、請
   求項２または３に記載のメッセージを送る方法。
5. 【請求項５】 前記送られるメッセージはステップｃ）で暗号化されること
   を特徴とする、請求項２−４のどれかに記載のメッセージを送る方法。
6. 【請求項６】 ポイントａ）の情報メッセージは、前記第１のコンピュータ
   ・システムと少なくとも１つの他のコンピュータ・システムの間に開かれる新し
   い接続のデータを、アドレス識別データと可能な他のパラメータの形で含むこと
   を特徴とする、請求項１−５のどれかに記載のメッセージを送る方法。
7. 【請求項７】 前記可能な他のパラメータはポートに関するデータと送信に
   用いられるプロトコルであることを特徴とする、請求項６に記載のメッセージを
   送る方法。
8. 【請求項８】 ステップｂ）において、変更はアドレス識別データおよび／
   または前記ポートおよび／または送信に用いられるプロトコルを含むことを特徴
   とする、請求項１−７のどれかに記載のメッセージを送る方法。
9. 【請求項９】 前記メッセージはＴＣＰ／ＩＰプロトコルを用いることを特
   徴とする、請求項１−７のどれかに記載のメッセージを送る方法。
10. 【請求項１０】 前記メッセージはインターネットを介して送られることを
    特徴とする、請求項１−８のどれかに記載のメッセージを送る方法。