JP2003008651A - パケット通信方法及びパケット通信システム - Google Patents

Abstract

(57)【要約】 【課題】 タッピング等のネットワーク経路上において
行われる盗聴行為、さらには受信側のサーバに侵入して
行われる高度な盗聴行為に対しても有効に対抗し得るパ
ケット通信方法等を提供する。 【解決手段】 網状の通信ネットワークを経由してパケ
ット化された通信データを送受信するパケット通信方法
において、上記パケットに付加されたヘッダ中の送信先
を示すアドレスのうち、上記送信先が属するローカル通
信ネットワークの内部アドレスであるローカルアドレス
に対応する正規のユーザＩＤを抽出し、上記正規のユー
ザＩＤと異なる仮のユーザＩＤを発生し、この仮のユー
ザＩＤを上記正規のユーザＩＤが抽出されたヘッダ中に
挿入して新規のヘッダを生成し、この新規のヘッダを上
記パケットのデータ部分に付加すると共に、このデータ
部分に上記抽出された正規のユーザＩＤを挿入してパケ
ットを組み立て、上記工程により組み立てられたパケッ
トを送信先に対して送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、インターネット
等の通信ネットワークを利用して各種データの送受信を
行うパケット通信システム及びパケット通信方法に関す
る。

【０００２】

【従来の技術】近年、コンピュータの普及やインターネ
ット等の社会基盤の整備によりインターネット利用者人
口が拡大・増加しており、ＷＷＷ（ワールド・ワイド・
ウェブ）、電子メール（Ｅ−ｍａｉｌ）、ＩＰ（インタ
ーネット・プロトコル）電話等のインターネットを利用
した各種のサービスが提供されている。

【０００３】このうち、電子メールサービスは、インタ
ーネットに接続されたメールサーバを介して相手との電
子的なメッセージのやりとりを行うものであり、送信側
から送信されたメッセージ（以下、送信メールという）
は、相手（受信側）が不在の場合でも受信側のメールサ
ーバに蓄積されており、あとで自由に読み出すことがで
きるという特徴がある。ただし、不特定多数の者がアク
セス可能なインターネット等の通信ネットワークを介し
て実現されるため、パケットフィルタリング等のいわゆ
る盗聴行為により送信メールの内容が他人に覗き見られ
るという問題があり、送信メールの暗号化やスクランブ
ル等、盗聴行為を防止する各種の対策が行われている。

【０００４】例えば、特開２０００−１８３９６７号公
報には、送信パケットのヘッダ内のネットワークアドレ
ス等を書き替えることにより、暗号化やスクランブル等
の処理を用いることなくネットワーク経路上における盗
聴行為による情報漏洩に対抗することができるパケット
通信システムが記載されている。

【０００５】

【発明が解決しようとする課題】しかし、従来のパケッ
ト通信システムは、システムの構成上、各パケット通信
装置毎に設定されるネットワークアドレスの数が制限さ
れているため、例えば、相手先装置の近傍の１箇所にお
いてタッピングによる盗聴行為が行われ、送信メールの
全パケットが捕捉されてしまうと、ネットワークアドレ
スの同一性を解析されることにより、送信メールの内容
が他人に知られてしまうという問題点があった。すなわ
ち、インターネット等における電子メール等の盗聴は、
タッピングポイントで収集したパケット群の中から目的
のパケットのみを抽出し再組立によって通信内容を盗聴
する方式がとられる。

【０００６】また、上述したような暗号化、スクランブ
ル又はネットワークアドレスの書き替え等のいわゆる秘
匿処理は、通常、受信側のメールサーバにおいて解除さ
れてしまうため、たとえ送信時に暗号化、スクランブル
及びネットワークアドレスの書き替え等の手段が施され
ていても、このような暗号化等が解除された後を狙った
盗聴行為、例えば、受信側メールサーバの処理プログラ
ムを書き替えて受信側のメールサーバに到着した送信メ
ールの内容を盗聴する行為（例えば、目的の送信パケッ
トに記述された送信先アドレスを書き替えて特定のアド
レスに転送させるような処理を実行させる場合等）に対
しては有効に対抗することができないという問題点があ
った。

【０００７】この発明は、上記のような課題を解消する
ためになされたもので、タッピング等のネットワーク経
路上において行われる盗聴行為、さらには受信側のサー
バに侵入し、受信側サーバの処理プログラムを書き替え
て受信側サーバに到着した特定の宛先の送信メール等を
他のアドレスに転送させる等の高度な盗聴行為に対して
も有効に対抗することができる新規なパケット通信シス
テム及びパケット通信方法を提供することを目的する。

【０００８】

【課題を解決するための手段】請求項１の発明に係るパ
ケット通信方法は、網状の通信ネットワークを経由して
パケット化された通信データを送受信するパケット通信
方法において、上記パケットに付加されたヘッダ中の送
信先を示すアドレスのうち、上記送信先が属するローカ
ル通信ネットワークの内部アドレスであるローカルアド
レスに対応する正規のユーザＩＤを抽出する工程と、上
記正規のユーザＩＤと異なる任意のユーザＩＤを発生
し、この任意のユーザＩＤを上記正規のユーザＩＤが抽
出されたヘッダ中に挿入して新規のヘッダを生成する工
程と、この新規のヘッダを上記パケットのデータ部分に
付加すると共に、このデータ部分に上記抽出された正規
のユーザＩＤを挿入してパケットを組み立てる工程と、
上記工程により組み立てられたパケットを送信する工程
とを備えたものである。

【０００９】請求項２の発明に係るパケット通信方法
は、上記送信パケットに暗号化処理又はスクランブル処
理を施したものである。

【００１０】請求項３の発明に係るパケット通信方法
は、網状の通信ネットワークに接続されたローカル通信
ネットワーク内に設けられ、上記通信ネットワークに接
続された他のローカル通信ネットワークとの間において
パケット化された通信データを送受信するサーバ装置
と、このサーバ装置に接続され、上記サーバ装置に蓄積
された自己宛の通信データの取り出し及び上記サーバ装
置に対して生成した通信データの送信をそれぞれ行う複
数の端末装置と、これら複数の端末装置からそれぞれ送
信される通信データのパケットを編集し、そのパケット
に付加された送信先の端末装置を示すアドレスのうちロ
ーカルアドレスに対応するユーザＩＤをパケット毎に書
き替えて上記サーバ装置に出力し、かつ、上記サーバ装
置から上記端末装置に取り出される通信データのパケッ
トに付加されたローカルアドレスの識別を行い、自己が
属するローカル通信ネットワークのローカルアドレス以
外のローカルアドレスが付加されたパケットを蓄積し、
蓄積した各パケットから正規のユーザＩＤを抽出したと
きは抽出した正規のユーザＩＤによりパケットを組立て
直して当該ユーザＩＤの端末装置に出力し、上記正規の
ユーザＩＤを抽出できなかったときは上記蓄積したパケ
ットを破棄するパケット編集手段とを備えたものであ
る。

【００１１】

【発明の実施の形態】実施の形態１．以下、この発明の
実施の形態１について図１乃至図３を用いて説明する。
図１はこの発明の実施の形態１によるパケット通信シス
テムを示すシステム構成図であり、図１において、１は
公衆通信網等の通信ネットワーク、２ａ，２ｂ及び２ｃ
は通信ネットワーク１に接続されたルータ、３ａ，３ｂ
は各ルータ２ａ，２ｂに接続されたファイアウォール、
４ａ，４ｂは各ファイアウォール３ａ，３ｂに接続され
た組織のメールサーバ、５ａ，５ｂは組織のメールサー
バ４ａ，４ｂに接続された所属元のメールサーバ、６ａ
−１，６ａ−２，６ｂ−１，６ｂ−２は所属元のメール
サーバ５ａ，５ｂにそれぞれ接続された個人又は共通用
の端末装置、７ａ，７ｂは所属元のメールサーバ５ａ，
５ｂにそれぞれ接続され、後述するようなパケットの編
集を行うパケット編集手段である。なお、メールサーバ
４ａ，４ｂ及び５ａ，５ｂはそれぞれ通信ネットワーク
１上における電子郵便箱（ｍａｉｌ ｂｏｘ）に相当す
る機能を提供するサーバであり、いわゆる電子メールの
送受信処理を実行する。また、ルータ２ａ、２ｂ及び２
ｃは通信ネットワーク１と各企業等に設けられたパケッ
ト通信システムとを接続するもので、これら各ルータ２
ａ、２ｂ及び２ｃのＩＰアドレスが各ローカル通信ネッ
トワークの宛先として通信ネットワーク１上に公開され
ている。

【００１２】次に動作についてさらに図２乃至図６を用
いて説明する。図２は図１に示すパケット編集手段７
ａ，７ｂの具体構成を示すブロック構成図、図３は図１
に示すパケット通信システムの送信動作を説明するフロ
ーチャート図、図４は図１に示すパケット通信システム
の送信動作を説明するフローチャート図である。なお、
図１において、２ａ，３ａ，４ａ，５ａ，６ａ及び７ａ
は送信側のパケット通信システム、２ｂ，３ｂ，４ｂ，
５ｂ，６ｂ及び７ｂは受信側のパケット通信システムを
示し、それぞれ通信ネットワーク１に対してローカル通
信ネットワークを構成しているものとする。また、この
実施の形態では、送信側の端末装置６ａ−１から受信側
の端末装置６ｂ−２に対して電子メールの送信を行う場
合を例として説明する。

【００１３】例えば、送信側の端末装置６ａ−１におい
て電子メールの作成が行われると、その電子メールはパ
ケットと呼ばれる多数のデータに分割されて所属元のメ
ールサーバ５ａに対して送出される。この端末装置６ａ
−１から送出されたパケット（以下、送信パケットとい
う）は所属元のメールサーバ５ａに出力される前にパケ
ット編集手段７ａに取り込まれて送信パケットの編集処
理が行われる。図２に示すように、パケット編集手段７
（送受信の区別をしない場合は単にパケット編集手段７
という。他の構成も同様であり、送受信の区別をしない
場合はａ，ｂによる区別は行わない。）は送信処理部８
及び受信処理部９をそれぞれ有しており、送信側のパケ
ット通信システムにおける端末装置６ａ−１から創出さ
れた送信パケットは送信処理部８においてパケットの編
集処理が行われる。なお、受信側のパケット通信システ
ムにおいて受信された電子メールは受信処理部９により
パケットの編集処理が行われるが、これについては後述
する。以下、送信パケットの編集処理についてさらに図
３を参照して詳細に説明する。

【００１４】端末装置６ａ−１から送出された送信パケ
ットは、先ず送信処理部８のパケット選択部１０に取り
込まれる（Ｓ０１）。パケット選択部１０に取り込まれ
た送信パケットはＩＤ抽出部１１によりパケットの再組
み立てに必要な固有データが抽出された後、データ変換
部１２に出力される（Ｓ０２）。ここで、固有データと
は、送信パケットのヘッダ中に挿入された送信先の端末
装置の内部アドレスを示すローカルアドレスに対応した
ユーザＩＤである。各送信パケットのヘッダには送信先
のアドレス、送信元のアドレス、パケット順序等を示す
各種の情報が挿入されているが、そのうちの送信先の端
末装置、例えば端末装置６ｂ−１等の内部アドレスを示
すローカルアドレスに対応したユーザＩＤが固有データ
として抽出される。

【００１５】図５は端末装置６ａ−１等において作成さ
れた電子メールのイメージ図であり、図５において、２
０はヘッダに挿入される情報部分、２１はデータ部に分
割される情報部分、２２はヘッダ情報部２０、データ情
報部２１の情報からなる電子メールである。図５に示す
ように、ヘッダ情報部２０は送信元のアドレス、送信先
のアドレス、送信日時、件名等の情報を有しており、こ
れらの情報が分割された送信パケットの各ヘッダに挿入
される。そして、各パケットのヘッダ中に挿入された送
信先のアドレスのうち、送信先の端末装置の内部アドレ
スを示すローカルアドレスに対応したユーザＩＤ（図５
に示す送信先を示すアドレスであるｙｙｙｙ＠ｙｙｙ．
ｙｙｙ．ｃｏ．ｊｐのうち、ｙｙｙｙの部分）の情報が
ＩＤ抽出部１１により抽出される。なお、このような電
子メール２２の作成は各端末装置に設けられたメールソ
フト等を用いて作成することができる。

【００１６】また、１３はＩＤ抽出部１１により抽出さ
れた正規のユーザＩＤに代わる任意のユーザＩＤを発生
する変換データ発生部であり、この変換データ発生部１
３から出力されたヘッダ変換用のユーザＩＤがデータ変
換部１２に出力される（Ｓ０３）。データ変換部１２に
はパケット選択部１０において正規のユーザＩＤが抽出
された後の各送信パケットが入力されており、変換デー
タ発生部１３から出力されたヘッダ変換用のユーザＩＤ
により新規のヘッダが生成される（Ｓ０４）。すなわ
ち、端末装置６から送出された各送信パケットのヘッダ
が他のヘッダに変換されることになる。データ変換部１
２によりヘッダの変換が行われた送信パケットは、パケ
ット組立部１４に出力される。

【００１７】パケット組立部１４はデータ変換部１３に
よりヘッダの変換が行われた送信パケットが入力される
と、その送信パケットのデータ部の任意の位置にＩＤ抽
出部１１により抽出された正規のユーザＩＤを挿入し、
かつ、これらのデータが通信ネットワーク１の通信プロ
トコルに適合するようパケットの組立てを行って所属元
のメールサーバ５ａに出力する。例えば、インターネッ
トの場合、トランスポート層のプロトコルに適合させる
パケットの組立てが行われる（Ｓ０５）。このように、
パケット組立部１４ではパケット選択部１０に取り込ま
れた送信パケットとは異なる新たな送信パケットが組み
立てられて所属元のメールサーバ５ａに対して出力され
る（Ｓ０６）。所属元のメールサーバ５ａに送出された
各送信パケットは組織のメールサーバ４ａを経由して通
信ネットワーク１にそれぞれ送出される。

【００１８】通信ネットワーク１に送出された各送信パ
ケットには送信先のメールサーバの外部アドレス（例え
ば、図５に示す送信先を示すアドレスであるｙｙｙｙ＠
ｙｙｙ．ｙｙｙ．ｃｏ．ｊｐのうち、ｙｙｙ．ｃｏ．ｊ
ｐの部分）の情報が付与されており、通信ネットワーク
１は各送信パケットに付与された送信先のメールサーバ
の外部アドレス、すなわちＩＰアドレスを参照しながら
送信先の端末装置が属するメールサーバまで送信パケッ
トを転送する。なお、図５に示す送信先を示すアドレス
であるｙｙｙｙ＠ｙｙｙ．ｙｙｙ．ｃｏ．ｊｐのうち、
＠ｙｙｙの部分は所属元のメールサーバのアドレス情報
が付与された部分であり、この部分のアドレス情報によ
り組織のメールサーバ４ｂから該当する所属元のメール
サーバ５ｂに対して受信メールの転送が行われる。

【００１９】このように、パケット編集手段７ａはＩＰ
アドレスに該当する部分ではなく、ユーザＩＤの部分の
データを任意のデータに変換しているので、通信ネット
ワーク１に送出された送信パケットはヘッダ中に挿入さ
れた外部アドレスに従って送信先のメールサーバへ確実
に送信される。なお、外部アドレスは変換していないの
で、送信先の端末装置６ｂ−２が属する組織のメールサ
ーバ４ｂのアドレスを対象としたパケットフィルタリン
グ等により送信パケットを捕捉されるおそれがあるが、
たとえ送信パケットが捕捉されても、内部アドレスであ
るユーザＩＤが他のユーザＩＤ、例えば、存在しないユ
ーザＩＤに変換されており、また、各送信パケットの相
関関係が破棄されており、どの端末装置を宛先とする送
信パケットであるか識別することはできず、いわゆるパ
ケットフィルタリングによる盗聴行為を防止することが
できる。

【００２０】また、変換データ発生部１３から出力され
るヘッダ変換用のユーザＩＤの種類には制限がないの
で、全くランダムにユーザＩＤを発生させることでき、
変換データ発生部１３から出力されるヘッダ変換用のユ
ーザＩＤをランダム化することにより各送信パケット間
の相関関係を破棄することができる。これによりパケッ
トフィルタリングによる盗聴行為をさらに困難とするこ
とができ、仮に全ての送信パケットが捕捉され同一性の
解析等がなされても、送信した電子メールの内容が他人
に知られるおそれは極めて低い。

【００２１】図６（ａ）は各端末装置６によりパケット
化された送信パケットのデータ構成を示すデータ構成
図、図６（ｂ）はパケット組立部１４において組み立て
られた新たな送信パケットのデータ構成を示すデータ構
成図である。図６（ｂ）に示すように、パケット組立部
１４において組み立てられた新たな送信パケットには新
規ヘッダ２３ｂが付与されると共に、データ部２４ｂに
正規のユーザＩＤが挿入されている。このため、たとえ
受信側メールサーバの処理プログラムを書き替えて受信
側のメールサーバに到着した送信メールの内容を盗聴す
る行為、例えば、目的の送信パケットに記述された送信
先アドレスを書き替えて特定のアドレスに転送させるよ
うな処理等がなされても、ヘッダ中に挿入された送信先
の端末装置を示すユーザＩＤがランダム化されており、
転送させる送信パケットの識別自体を行うことができ
ず、このような盗聴行為に対しても有効に対抗すること
ができる。なお、後述するように、受信側ネットワーク
のパケット編集手段７ｂでは、受信パケットを図６
（ｂ）に示すパケット状態から図６（ａ）に示す状態に
戻す編集処理が行われる。

【００２２】次に受信動作について説明する。上述した
とおり、送信側ネットワークのパケット編集手段７ａを
介して通信ネットワーク１に送出された送信パケット
は、送信パケットのヘッダ中に挿入された送信先の外部
アドレスが参照されて送信先である端末装置が属する受
信側ネットワークのルータ２ｂに転送され、ファイアウ
ォール３ｂ、組織のメールサーバ４ｂを経由して所属元
のメールサーバ５ｂに転送される。図５に示すようなメ
ールアドレスは、通常、ローカル通信ネットワークの内
部アドレスを示すユーザＩＤとその外部アドレスを示す
ＤＮＳ（ｄｏｍａｉｎ ｎａｍｅ ｓｙｓｔｅｍ）の部
分で構成されており、ＤＮＳの部分は通信ネットワーク
１内を転送される際に参照されるＩＰアドレスと関連付
けされていることから変更することができないが、ユー
ザＩＤは通信ネットワーク１内における転送に関与して
おらず、自由に変更することできる。

【００２３】この実施の形態１によるパケット通信シス
テムでは、送信パケットのヘッダ中に挿入された送信先
のアドレスのうち、ユーザＩＤの部分のアドレス情報の
みが編集され他の部分は正規のアドレス情報のままであ
るので、受信側ネットワークのルータ２ｂに到達した送
信パケットはその送信先の端末装置が属する所属元のメ
ールサーバ５ｂまで確実に転送することができる。

【００２４】なお、パケット編集手段７ｂを設ける位置
によって、パケット編集手段７におけるヘッダ変換の対
象を変更することができ、組織のメールサーバ４ｂと所
属元のメールサーバ５ｂとの間にパケット編集手段７を
設ける場合には、組織のメールサーバ４ｂまで受信パケ
ットの転送が行われればよく、図５に示す送信先を示す
アドレスであるｙｙｙｙ＠ｙｙｙ．ｙｙｙ．ｃｏ．ｊｐ
のうち、ｙｙｙｙ＠ｙｙｙの部分のアドレス情報をパケ
ット編集手段７におけるヘッダ変換の対象とすることが
できる。但し、ネットワークの上位にパケット編集手段
７ｂを配置すると、その下位に接続されている全ての端
末装置のパケット編集を負担しなければならず、処理負
担を分散させる観点からネットワークの下位、例えば、
所属元のメールサーバ毎、あるいは高度の盗聴防止機能
が要求される端末装置群が属する所属元のメールサーバ
５ｂのみを対象としてパケット編集手段７を配置するこ
とが望ましい。

【００２５】所属元のメールサーバ５ｂに転送されたパ
ケット（以下、受信パケットという）はヘッダ中に挿入
されたユーザＩＤが他のユーザＩＤに変換されており、
そのままではどの端末装置に対して送信されたパケット
であるかを識別することができず、送信先の端末装置６
ｂ−２が所属元のメールサーバ５ｂに対してその受信メ
ールの読出しを要求してもその受信パケットを送信先の
端末装置６ｂ−２に対して転送することはできない。そ
こで、所属元のメールサーバ５ｂに転送された受信パケ
ットはパケット編集段７ｂにより受信パケットの編集が
行われる。上述したように、パケット編集手段７は送信
処理部８及び受信処理部９をそれぞれ有しており、受信
側ネットワークにおいて受信された受信パケットは受信
処理部９において受信パケットの編集処理が行われる。
以下、受信パケットの編集処理についてさらに図４を参
照して詳細に説明する。

【００２６】送信側のネットワークのパケット編集手段
７ａにおいてパケットの編集処理が行われた受信パケッ
トは、まずパケット取得部１５により取り込まれる（Ｓ
０７）。パケット取得部１５により取得された受信パケ
ットはパケット識別部１６により対象とするパケットで
あるか否かが識別される（Ｓ０８）。受信パケットのヘ
ッダ中には送信先のアドレスが挿入されており、同一の
送信先のパケットには同一のアドレスが挿入されている
が、この実施の形態１によるパケット通信システムで
は、送信パケットのヘッダ中に挿入された送信先のアド
レス情報のうちユーザＩＤの部分のアドレス情報を他の
ユーザＩＤに変換しているので、対象となる受信パケッ
トにおけるユーザＩＤはその受信側ネットワークには存
在しないユーザＩＤ又は同一のユーザＩＤがないものと
なっており、そのようなユーザＩＤを有する受信パケッ
トは本発明に係るパケットの編集処理がなされた対象パ
ケットであると判断して対象パケット蓄積部１８に蓄積
する（Ｓ０９）。

【００２７】また、通常、受信パケットは受信側のいメ
ールサーバ５ｂから各端末装置への転送において、ＭＡ
Ｃアドレス（マシンアドレス）が参照されるが、送信側
のパケット編集手段７ａによるパケットの編集処理が行
われた受信パケットはユーザＩＤとＭＡＣアドレスとが
一致しないことから、エラーと認識され廃棄や送信元へ
の返信等が行われる。しかし、この実施の形態によるパ
ケット通信システムでは、このようなエラーと認定され
る受信パケットのうちパケット編集手段７ｂの送信処置
部８においてパケットの編集処理が行われたパケットを
蓄積し受信パケットの再組立て処理を実行する。なお、
パケット識別部１６により対象パケットでないと判断さ
れた受信パケットはパケット編集手段７によるパケット
の編集処理がなされていないものと予想されるため、こ
のような受信パケットについてはパケット破棄部１７に
出力され自動破棄される（Ｓ１０）。

【００２８】対象パケット蓄積部１８に蓄積された受信
パケットは、正規のユーザＩＤに基づくパケットの再組
立てを行うべく、パケット再組立部１９に送られる。パ
ケット再組立部１９は、まず対象パケット蓄積部１７に
蓄積された受信パケットのヘッダ中に挿入された送信先
のアドレス情報のうち、ユーザＩＤに関する情報を削除
する。そして、その受信パケットのデータ部に挿入され
ている正規のユーザＩＤを抽出し（Ｓ１１）、この正規
のユーザＩＤを受信パケットのヘッダ中に挿入すること
により受信パケットの再組立てを行う（Ｓ１２）。パケ
ット再組立部１９は対象パケット蓄積部１８に蓄積され
た全ての受信パケットについてこのようなパケットの再
組立てを行い、送信元の端末装置６ａ−１から送出され
た全ての送信パケットがこのようなパケットの再組立て
により元のパケット状態に戻され所属元のメールサーバ
５ｂに対して出力される（Ｓ１３）。

【００２９】このように、パケット再組立部１９により
組み立てられた受信パケットのヘッダ中には送信先の端
末装置６ｂ−２の内部アドレスを示す正規のユーザＩＤ
が挿入されており、また、所属元のメールサーバ５ｂは
接続されている各端末装置６ｂ−１，６ｂ−２等の内部
アドレスを全て把握しているので、受信パケットがどの
端末装置に対して送信されたパケットであるかを識別す
ることができ、端末装置６ｂ−２から受信メールの読出
しの要求があった場合に送信側ネットワークの端末装置
６ａ−１から送信された送信メールの内容を確実に送信
先の端末装置６ｂ−２に対して転送させることができ
る。

【００３０】なお、この実施の形態１によるパケット通
信方法及びパケット通信システムにおいて、送信パケッ
トの暗号化処理やスクランブル処理等を併用するように
構成してもよい。この場合、さらにデータの保全効果を
向上させることができる。また、この実施の形態１によ
るパケット通信方法及びパケット通信システムは、電子
メールデータの送受信を行うものであるが、データをパ
ケット化して送受信する方式のものであれば、データの
種類・内容に関係なく適用することが可能であり、メー
ルサーバのように受信したパケットデータを蓄積し端末
装置から取り出すように構成された他のシステムにも適
用することができる。

【００３１】

【発明の効果】以上のように、請求項１に係る発明によ
れば、網状の通信ネットワークを経由してパケット化さ
れた通信データを送受信するパケット通信方法におい
て、上記パケットに付加されたヘッダ中の送信先を示す
アドレスのうち、上記送信先が属するローカル通信ネッ
トワークの内部アドレスであるローカルアドレスに対応
する正規のユーザＩＤを抽出する工程と、上記正規のユ
ーザＩＤと異なる任意のユーザＩＤを発生し、この任意
のユーザＩＤを上記正規のユーザＩＤが抽出されたヘッ
ダ中に挿入して新規のヘッダを生成する工程と、この新
規のヘッダを上記パケットのデータ部分に付加すると共
に、このデータ部分に上記抽出された正規のユーザＩＤ
を挿入してパケットを組み立てる工程と、上記工程によ
り組み立てられたパケットを送信する工程とを設けたの
で、タッピング等のネットワーク経路上において行われ
る盗聴行為、さらには受信側のサーバに侵入し、受信側
サーバの処理プログラムを書き替えて受信側サーバに到
着した特定の宛先の送信メール等を他のアドレスに転送
させる等の高度な盗聴行為に対しても有効に対抗するこ
とができる。

【００３２】また、暗号処理又はスクランブル処理を併
用することにより、さらにデータの保全効果を向上させ
ることができる。

【図面の簡単な説明】

【図１】 この発明の実施の形態１によるパケット通信
システムを示すシステム構成図である。

【図２】 図１に示すパケット編集手段７ａ，７ｂの具
体構成を示すブロック構成図である。

【図３】 図１に示すパケット通信システムの送信動作
を説明するフローチャート図である。

【図４】 図１に示すパケット通信システムの送受信動
作を説明するフローチャート図である。

【図５】 端末装置６ａ−１、６ｂ−１等において作成
された電子メールのイメージ図である。

【図６】 図１に示す端末装置６ａ−１等によりパケッ
ト化された送信パケットのデータ構成及びパケット編集
手段７ａ等によりパケットの編集が行われた新たなパケ
ットのデータ構成を示すデータ構成図である。

【符号の説明】

１ 通信ネットワーク ２，２ａ，２ｂ ルータ ３，３ａ、３ｂ ファイアウォール ４，４ａ，４ｂ サーバ装置（組織のメールサーバ） ５，５ａ，５ｂ サーバ装置（所属元のメールサーバ） ６，６ａ−１，６ａ−２，６ｂ−１，６ｂ−２ 端末装
置 ７，７ａ，７ｂ パケット編集手段。

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5J104 AA04 AA07 BA06 KA02 NA02 PA08 5K030 GA15 HA07 HB21 HC01 HC14 HD07 JA05 JA11 KA04 KA06 KX24 LB16 LC18 LD19 LE12 MB18

Claims (3)

【特許請求の範囲】
1. 【請求項１】 網状の通信ネットワークを経由してパケ
   ット化された通信データを送受信するパケット通信方法
   において、上記パケットに付加されたヘッダ中の送信先
   を示すアドレスのうち、上記送信先が属するローカル通
   信ネットワークの内部アドレスであるローカルアドレス
   に対応する正規のユーザＩＤを抽出する工程と、上記正
   規のユーザＩＤと異なる任意のユーザＩＤを発生し、こ
   の任意のユーザＩＤを上記正規のユーザＩＤが抽出され
   たヘッダ中に挿入して新規のヘッダを生成する工程と、
   この新規のヘッダを上記パケットのデータ部分に付加す
   ると共に、このデータ部分に上記抽出された正規のユー
   ザＩＤを挿入してパケットを組み立てる工程と、上記工
   程により組み立てられたパケットを送信する工程とを備
   えたことを特徴とするパケット通信方法。
2. 【請求項２】 上記送信パケットに暗号化処理又はスク
   ランブル処理を施したことを特徴とする請求項１記載の
   パケット通信方法。
3. 【請求項３】 網状の通信ネットワークに接続されたロ
   ーカル通信ネットワーク内に設けられ、上記通信ネット
   ワークに接続された他のローカル通信ネットワークとの
   間においてパケット化された通信データを送受信するサ
   ーバ装置と、このサーバ装置に接続され、上記サーバ装
   置に蓄積された自己宛の通信データの取り出し及び上記
   サーバ装置に対して生成した通信データの送信をそれぞ
   れ行う複数の端末装置と、これら複数の端末装置からそ
   れぞれ送信される通信データのパケットを編集し、その
   パケットに付加された送信先の端末装置を示すアドレス
   のうちローカルアドレスに対応するユーザＩＤをパケッ
   ト毎に書き替えて上記サーバ装置に出力し、かつ、上記
   サーバ装置から上記端末装置に取り出される通信データ
   のパケットに付加されたローカルアドレスの識別を行
   い、自己が属するローカル通信ネットワークのローカル
   アドレス以外のローカルアドレスが付加されたパケット
   を蓄積し、蓄積した各パケットから正規のユーザＩＤを
   抽出したときは抽出した正規のユーザＩＤによりパケッ
   トを組立て直して当該ユーザＩＤの端末装置に出力し、
   上記正規のユーザＩＤを抽出できなかったときは上記蓄
   積したパケットを破棄するパケット編集手段とを備えた
   ことを特徴とするパケット通信システム。