JP2003069597A

JP2003069597A - 大規模ＩＰＳｅｃＶＰＮ構築方法、大規模ＩＰＳｅｃＶＰＮシステム、プログラム及び鍵共有情報処理装置

Info

Publication number: JP2003069597A
Application number: JP2001257681A
Authority: JP
Inventors: Takahiro Yamaguchi; 恭弘山口
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2001-08-28
Filing date: 2001-08-28
Publication date: 2003-03-07
Anticipated expiration: 2021-08-28
Also published as: JP3651424B2

Abstract

(57)【要約】【課題】複数のゲートウェイを有する大規模ＬＡＮに
おいて、鍵交換を行ったゲートウェイに障害が発生して
も、その鍵を使ったＩＰＳｅｃ通信を可能とする。【解決手段】複数のゲートウェイを有する大規模ＬＡ
Ｎのゲートウェイと、その他のＬＡＮのゲートウェイと
の間で、ＩＰＳｅｃにもとづく鍵交換が行われた場合に
おいて、大規模ＬＡＮのゲートウェイのインターネット
キーエクスチェンジ部が、このゲートウェイのＩＰＳｅ
ｃ部に鍵設定を行うとともに、このゲートウェイの鍵転
送部に鍵転送を要求し、この要求に応じて鍵転送部が、
大規模ＬＡＮの他のゲートウェイの鍵転送部に鍵転送を
行い、他のゲートウェイの鍵転送部が、この転送されて
きた鍵を用いて、他のゲートウェイのＩＰＳｅｃ部に鍵
設定を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のゲートウェ
イを有する大規模ＬＡＮとＩＰＳｅｃによるＶＰＮを構
築するにあたり、鍵交換とともに鍵転送を行うことによ
って、一部のゲートウェイに障害が発生しても、通信不
能とならない大規模ＩＰＳｅｃＶＰＮ構築方法、大規
模ＩＰＳｅｃＶＰＮシステム、大規模ＩＰＳｅｃＶ
ＰＮプログラム及び鍵共有情報処理装置に関する。

【０００２】

【従来の技術】ＩＰＳｅｃ（Ｓｅｃｕｒｉｔｙａｒｃ
ｈｉｔｅｃｔｕｒｅｆｏｒＩＰ（Ｉｎｔｅｒｎｅｔ
Ｐｒｏｔｏｃｏｌ））は特定のメンバ間で秘密鍵を共
有することによってセキュリティを確保している。この
秘密鍵を共有するためには、通常ＩＫＥ（Ｉｎｔｅｒｎ
ｅｔＫｅｙＥｘｃｈａｎｇｅ；インターネットキー
エクスチェンジ）プロトコルを用いるが、これは特定の
２者間で秘密鍵を生成するプロトコルであるため、事実
上ＩＰＳｅｃは、特定２者間でセキュリティを確保する
プロトコルになっている。

【０００３】一方、大企業のネットワークなどの大規模
なＬＡＮは、通常ＬＡＮ外からの通信を受け入れるため
に、複数のゲートウェイを持っている。そのため、一つ
のゲートウェイで障害が発生しても別のゲートウェイを
経由して、ＬＡＮ外からの通信が可能になる。

【０００４】ところが、ＩＰＳｅｃを用いると、ＬＡＮ
外の装置は一つのゲートウェイとの間でしかセキュリテ
ィを確保できなくなるため、このゲートウェイにおいて
障害が発生するとＬＡＮ内との通信ができなくなってし
まっていた。このような問題を解決するために、ＩＰＳ
ｅｃによるセキュリティの確保が行われたゲートウェイ
に障害が発生した場合には、その時点で別のゲートウェ
イとの間で新たにＩＰＳｅｃ通信を行う方法なども行わ
れている。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな従来の方法などは、ゲートウェイの障害に備えて、
常にその動作状況を監視する必要があることに加え、障
害が発生した場合には、別のゲートウェイと再度新たに
鍵の共有を行う必要があり、ネットワークに高い負荷を
かける方法であった。このため、一つのゲートウェイで
障害が発生しても別のゲートウェイを経由してＬＡＮ外
との通信を行うことのできる大規模ＬＡＮの利点を損な
うことなく、ＩＰＳｅｃによるセキュリティの確保を可
能とする方法等の実現が望まれていた。

【０００６】本発明は、上記の事情にかんがみなされた
ものであり、従来のようなＩＰＳｅｃにおける不都合を
解消し、ＩＰＳｅｃによるセキュリティの確保されたゲ
ートウェイにおいて障害が発生しても、ネットワークに
高負荷をかけることなく、別のゲートウェイを経由し
て、ＬＡＮ外からの通信を可能とする大規模ＩＰＳｅｃ
ＶＰＮ（ＶｉｒｔｕａｌＰｒｉｖａｔｅＮｅｔｗｏ
ｒｋ）構築方法、大規模ＩＰＳｅｃＶＰＮシステム、
大規模ＩＰＳｅｃＶＰＮプログラム及び鍵共有情報処
理装置の提供を目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の請求項１記載の大規模ＩＰＳｅｃＶＰＮ
の構築方法は、複数のゲートウェイを有する大規模ＬＡ
Ｎのゲートウェイと、その他のＬＡＮのゲートウェイと
の間で、ＩＰＳｅｃにもとづく鍵交換が行われた場合に
おいて、大規模ＬＡＮのゲートウェイのインターネット
キーエクスチェンジ部が、このゲートウェイのＩＰＳｅ
ｃ部に鍵設定を行うとともに、このゲートウェイの鍵転
送部に鍵転送を要求し、ゲートウェイの鍵転送部が、要
求に応じて、大規模ＬＡＮの他のゲートウェイの鍵転送
部に鍵転送を行い、他のゲートウェイの鍵転送部が、こ
の転送されてきた鍵を用いて、他のゲートウェイのＩＰ
Ｓｅｃ部に鍵設定を行う方法としてある。

【０００８】大規模ＩＰＳｅｃＶＰＮの構築方法をこ
のような方法にすれば、大規模ＬＡＮ内において、鍵交
換を行ったゲートウェイが、他のゲートウェイにその鍵
をコピーし、実際には鍵交換を行っていないゲートウェ
イに、鍵交換行った場合と同様の権限をもたせることが
できる。

【０００９】このため、鍵交換を行ったゲートウェイに
障害が発生しても、他のゲートウェイが、その障害が発
生したゲートウェイに代わり、同様の役割を果たすこと
が可能となるため、このような場合に通信不能とはなら
なくなる。また、この方法によれば、余分に鍵交換を行
う必要がなくなるため、ネットワークや、ゲートウェイ
にかかる負荷を大幅に軽減することが可能となる。

【００１０】次に、本発明の請求項２記載の大規模ＩＰ
ＳｅｃＶＰＮの構築方法は、鍵転送は、大規模ＬＡＮ
のゲートウェイが、大規模ＬＡＮの他のゲートウェイに
鍵転送を要求し、他のゲートウェイが、この要求に対し
て、ＯＫ信号を暗号化してゲートウェイに返し、ゲート
ウェイが、この暗号化されたＯＫ信号を検査するととも
に、鍵を暗号化して他のゲートウェイに転送し、他のゲ
ートウェイが、この転送されてきた鍵を検査して、ゲー
トウェイにＯＫ信号を返す手順を含む方法としてある。

【００１１】大規模ＩＰＳｅｃＶＰＮの構築方法をこ
のような方法にすれば、鍵転送を行う場合において、セ
キュリティを確保することが可能となり、この鍵転送を
行うＬＡＮの内部に悪意のユーザが存在したとしても、
盗聴などが行われることを防止することができる。

【００１２】次に、本発明の請求項３記載の大規模ＩＰ
ＳｅｃＶＰＮの構築方法は、大規模ＬＡＮの他のゲー
トウェイの鍵転送部が、大規模ＬＡＮのゲートウェイか
ら鍵転送を受けると、他のゲートウェイのＩＰＳｅｃ部
に鍵設定を行うとともに、この鍵を大規模ＬＡＮのさら
なる他のゲートウェイの鍵転送部に転送し、さらなる他
のゲートウェイも、他のゲートウェイと同様に、自分の
ＩＰＳｅｃ部に鍵設定を行うとともに、この鍵をゲート
ウェイの鍵転送部に転送し、ゲートウェイは、転送され
てきた鍵が、最初に自分が転送した鍵に一致すること確
認する方法としてある。

【００１３】大規模ＩＰＳｅｃＶＰＮの構築方法をこ
のような方法にすれば、大規模ＬＡＮのゲートウェイ
が、３台以上の場合には、鍵転送を受けたゲートウェイ
が、さらに他のゲートウェイに鍵転送を行うことがで
き、鍵転送を効率的に行うことが可能となる。また、大
規模ＬＡＮ内のゲートウェイが多数ある場合には、鍵交
換を行ったゲートウェイと鍵転送を受けたゲートウェイ
をコピー元として、同時に複数の転送を行うことによっ
て、速やかに鍵転送を行うことも可能となる。

【００１４】次に、本発明の請求項４記載の大規模ＩＰ
ＳｅｃＶＰＮシステムは、複数のゲートウェイを有す
る大規模ＬＡＮのゲートウェイと、その他のＬＡＮのゲ
ートウェイとの間で、ＩＰＳｅｃにもとづく鍵交換が行
われると、大規模ＬＡＮ内のゲートウェイ間で鍵転送が
行われる大規模ＩＰＳｅｃＶＰＮシステムであって、
インターネットキーエクスチェンジ部によりその他のＬ
ＡＮのゲートウェイと鍵交換を行うとともに、このイン
ターネットキーエクスチェンジ部により自分のＩＰＳｅ
ｃ部に鍵設定を行って、自分の鍵転送部に鍵転送を要求
し、この鍵転送部により大規模ＬＡＮの他のゲートウェ
イに鍵転送を行う大規模ＬＡＮのゲートウェイと、大規
模ＬＡＮのゲートウェイから、鍵転送部が鍵転送を受け
るとともに、自分のＩＰＳｅｃ部に鍵設定を行う大規模
ＬＡＮの他のゲートウェイと、大規模ＬＡＮのゲートウ
ェイと鍵交換を行うその他のＬＡＮのゲートウェイと、
大規模ＬＡＮのゲートウェイと、大規模ＬＡＮの他のゲ
ートウェイと、その他のＬＡＮのゲートウェイを接続す
る通信回線とを有する構成としてある。

【００１５】大規模ＩＰＳｅｃＶＰＮシステムをこの
ような構成にすれば、鍵交換を行ったゲートウェイに障
害が発生しても、他のゲートウェイが、その障害が発生
したゲートウェイに代わり、同様の役割を果たすことが
可能となるため、ＩＰＳｅｃ通信不能とはならなくな
る。

【００１６】また、従来技術にあるように、別途鍵交換
を行うことによって、迂回用のゲートウェイを設定する
場合に比べると、本システムでは負荷の大きい鍵交換を
１度しか行う必要がないため、ネットワークや、ゲート
ウェイにかかる負荷を大幅に軽減することが可能とな
る。

【００１７】次に、本発明の請求項５記載の大規模ＩＰ
ＳｅｃＶＰＮシステムは、鍵転送は、大規模ＬＡＮの
ゲートウェイが、大規模ＬＡＮの他のゲートウェイに鍵
転送を要求し、他のゲートウェイが、この要求に対し
て、ＯＫ信号を暗号化してゲートウェイに返し、ゲート
ウェイが、この暗号化されたＯＫ信号を検査するととも
に、鍵を暗号化して他のゲートウェイに転送し、他のゲ
ートウェイが、この転送されてきた鍵を検査して、ゲー
トウェイにＯＫ信号を返す手順を含む構成としてある。

【００１８】大規模ＩＰＳｅｃＶＰＮシステムをこの
ような構成にすれば、ＬＡＮの内部に悪意のユーザが存
在したとしても、鍵転送時における盗聴などを防止する
ことが可能となる。

【００１９】次に、本発明の請求項６記載の大規模ＩＰ
ＳｅｃＶＰＮシステムは、大規模ＬＡＮの他のゲート
ウェイの鍵転送部が、大規模ＬＡＮのゲートウェイから
鍵転送を受けると、他のゲートウェイのＩＰＳｅｃ部に
鍵設定を行うとともに、この鍵を大規模ＬＡＮのさらな
る他のゲートウェイの鍵転送部に転送し、さらなる他の
ゲートウェイも、他のゲートウェイと同様に、自分のＩ
ＰＳｅｃ部に鍵設定を行うとともに、この鍵をゲートウ
ェイの鍵転送部に転送し、ゲートウェイは、転送されて
きた鍵が、最初に自分が転送した鍵に一致すること確認
する構成としてある。

【００２０】大規模ＩＰＳｅｃＶＰＮシステムをこの
ような構成にすれば、大規模ＬＡＮのゲートウェイが、
３台以上の場合には、鍵転送を受けたゲートウェイが、
さらに他のゲートウェイに鍵転送を行うことができ、鍵
転送を効率的に行うことが可能となる。

【００２１】次に、本発明の請求項７記載の大規模ＩＰ
ＳｅｃＶＰＮシステムは、転送が、大規模ＬＡＮが有
する４台以上のゲートウェイについて同様に行われる構
成としてある。この転送とは、請求項６における鍵設
定、鍵転送及び鍵の確認を含む鍵を転送する際の一連の
処理を意味する。大規模ＩＰＳｅｃＶＰＮシステムを
このような構成にすれば、大規模ＬＡＮが多数のゲート
ウェイを有する場合であっても、鍵転送を受けたゲート
ウェイ自体も、他のゲートウェイに対して鍵転送を行う
ことが可能となる。

【００２２】この場合、鍵転送を受けたゲートウェイ
が、次に他のゲートウェイに鍵転送を順次行うといった
ように、単に複数の鍵転送を直線的に実施するのみなら
ず、所定の鍵転送経路を設定するなどして、鍵交換を行
ったゲートウェイと鍵転送を受けたゲートウェイをコピ
ー元として、複数の転送を同時に実行することによっ
て、速やかに転送を行うことも可能である。

【００２３】次に、本発明の請求項８記載の大規模ＩＰ
ＳｅｃＶＰＮシステムは、大規模ＬＡＮのゲートウェ
イと、その他のＬＡＮのゲートウェイが鍵交換を行うと
ともに、大規模ＬＡＮのゲートウェイが、大規模ＬＡＮ
の他のゲートウェイに鍵転送を行い、大規模ＬＡＮのゲ
ートウェイに障害が発生すると、通信回線上の複数のル
ータの情報交換によって、大規模ＬＡＮのゲートウェイ
宛の転送を、大規模ＬＡＮの他のゲートウェイに対して
行うように経路情報が修正され、大規模ＬＡＮのホスト
に対して、その他のＬＡＮの他のホストからパケット発
信がなされると、その他のＬＡＮのゲートウェイが、こ
のパケットをカプセル化して、大規模ＬＡＮのゲートウ
ェイ宛に通信回線を介して送信し、送信されたパケット
が、修正された経路情報に従って、大規模ＬＡＮの他の
ゲートウェイに転送され、大規模ＬＡＮの他のゲートウ
ェイが、送信されたパケットの逆カプセル化を行って、
大規模ＬＡＮのホストに送信し、大規模ＬＡＮのホスト
がこの送信されてきたパケットの受信を行う構成として
ある。

【００２４】大規模ＩＰＳｅｃＶＰＮシステムをこの
ような構成にすれば、大規模ＬＡＮにおける鍵交換を行
ったゲートウェイに障害が発生しても、鍵交換を行った
時点で事前に、大規模ＬＡＮにおける他のゲートウェイ
に鍵転送が行われているため、その他のＬＡＮの他のホ
ストから、その他のＬＡＮにおける上記鍵交換を行った
ゲートウェイを経由して、大規模ＬＡＮのホストに対し
てパケットが送信された場合に、上記障害が発生したゲ
ートウェイを迂回し、鍵転送を受けた他のゲートウェイ
を経由して、適切なホストに受信させることが可能とな
る。なお、この場合のホストとは、所謂ホストコンピュ
ータに限定する意味のものではなく、端末やサーバ等、
ネットワークに接続する広く一般の情報処理装置を意味
するものである。

【００２５】次に、本発明の請求項９記載の大規模ＩＰ
ＳｅｃＶＰＮプログラムは、大規模ＬＡＮ内におい
て、鍵転送を行う大規模ＩＰＳｅｃＶＰＮプログラム
であって、大規模ＬＡＮのゲートウェイのインターネッ
トキーエクスチェンジ部が、鍵交換を行った場合には、
ゲートウェイのインターネットキーエクスチェンジ部
に、ゲートウェイのＩＰＳｅｃ部に対して鍵設定を行わ
せるとともに、ゲートウェイの鍵転送部に対して鍵転送
を要求させ、ゲートウェイの鍵転送部に、大規模ＬＡＮ
の他のゲートウェイの鍵転送部に対して鍵転送を行わ
せ、大規模ＬＡＮのゲートウェイの鍵転送部が、鍵転送
を受けた場合には、この鍵転送部に、転送されてきた鍵
を用いて、ゲートウェイのＩＰＳｅｃ部に対して鍵設定
を行わせる構成としてある。

【００２６】大規模ＩＰＳｅｃＶＰＮプログラムをこ
のような構成にすれば、鍵交換を行ったゲートウェイに
障害が発生しても、他のゲートウェイにその代役をさせ
ることができるため、このような場合にＩＰＳｅｃ通信
不能となることを防止することが可能となる。また、従
来技術の別途鍵交換を行うことにより迂回用のゲートウ
ェイを設定する場合に比べると、負荷の大きい鍵交換を
１度しか行わせないため、ネットワークや、ゲートウェ
イにかかる負荷を大幅に軽減させることが可能となる。

【００２７】次に、本発明の請求項１０記載の大規模Ｉ
ＰＳｅｃＶＰＮプログラムは、鍵転送は、大規模ＬＡ
Ｎのゲートウェイに、大規模ＬＡＮの他のゲートウェイ
に対して鍵転送を要求させ、他のゲートウェイに、この
要求に対して、ＯＫ信号を暗号化させてゲートウェイに
返却させ、ゲートウェイに、この暗号化されたＯＫ信号
を検査させるとともに、鍵を暗号化させて他のゲートウ
ェイに転送させ、他のゲートウェイに、この転送されて
きた鍵を検査させて、ゲートウェイにＯＫ信号を返却さ
せる手順を含む構成としてある。

【００２８】大規模ＩＰＳｅｃＶＰＮプログラムをこ
のような構成にすれば、ＬＡＮの内部に悪意のユーザが
存在したとしても、鍵転送時における盗聴などを防止さ
せることが可能となる。

【００２９】次に、本発明の請求項１１記載の大規模Ｉ
ＰＳｅｃＶＰＮプログラムは、大規模ＬＡＮのゲート
ウェイの鍵転送部が、鍵転送を受けた場合には、この転
送されてきた鍵を用いて、ゲートウェイの鍵転送部に、
ゲートウェイのＩＰＳｅｃ部に対して鍵設定を行わせる
とともに、大規模ＬＡＮのさらなる他のゲートウェイに
対して鍵転送を行わせる構成としてある。

【００３０】大規模ＩＰＳｅｃＶＰＮプログラムをこ
のような構成にすれば、大規模ＬＡＮのゲートウェイ
が、３台以上の場合に、鍵転送を受けたゲートウェイ
に、さらに他のゲートウェイへ鍵転送を行わせることが
できるため、鍵転送の効率化を図ることが可能となる。

【００３１】次に、本発明の請求項１２記載の鍵共有情
報処理装置は、通信回線を介してＩＰＳｅｃによる鍵交
換を行う際に、鍵転送も行う鍵共有情報処理装置であっ
て、鍵共有情報処理装置のインターネットキーエクスチ
ェンジ部が、鍵交換を行った場合には、このインターネ
ットキーエクスチェンジ部が、鍵共有情報処理装置のＩ
ＰＳｅｃ部に鍵設定を行うとともに、鍵共有情報処理装
置の鍵転送部に鍵転送を要求し、この鍵転送部が他の鍵
共有情報処理装置に鍵転送を行い、鍵共有情報処理装置
の鍵転送部が、鍵転送を受けた場合には、この転送され
てきた鍵を用いて、鍵共有情報処理装置のＩＰＳｅｃ部
に鍵設定を行う構成としてある。

【００３２】鍵共有情報処理装置をこのような構成にす
れば、自分が鍵交換を行った場合には、自身のＩＰＳｅ
ｃ部に鍵設定を行うとともに、他の鍵共有情報処理装置
に鍵を転送し、他の鍵共有情報処理装置が鍵設定を行っ
た場合には、鍵転送を受けるとともに、この転送されて
きた鍵を自身のＩＰＳｅｃ部に設定することが可能とな
る。

【００３３】そして、大規模ＬＡＮなどにおいて、この
ような鍵共有情報処理装置をＬＡＮ外との情報の送受信
の窓口として用いることにより、特定の鍵共有情報処理
装置に障害が発生しても、この鍵共有情報処理装置から
鍵転送を受けた他の鍵共有情報処理装置が、その代役を
果たすことにより、通信不能となることを防止すること
が可能となる。

【００３４】また、このような鍵共有情報処理装置を、
大規模ＩＰＳｅｃＶＰＮ以外に応用してもかまわな
い。例えば、インターネットショッピングなどにおい
て、利用者端末が、ショップにおける本発明の鍵共有情
報処理装置とセキュリティを確立する際に、ショップの
別個の鍵共有情報処理装置に鍵転送を行うことによっ
て、利用者のショッピング中にショップの鍵共有情報処
理装置に障害が発生しても、その別個の鍵共有情報処理
装置に以降の処理を代行させることによって、通信不能
となることを防止することが可能となる。

【００３５】次に、本発明の請求項１３記載の鍵共有情
報処理装置は、大規模ＩＰＳｅｃＶＰＮにおけるゲート
ウェイである構成としてある。鍵共有情報処理装置をこ
のような構成にすれば、上記のような鍵転送機能を大規
模ＩＰＳｅｃＶＰＮにおけるゲートウェイにもたせる
ことが可能となる。

【００３６】

【発明の実施の形態】以下、本発明の実施形態につき、
図面を参照して説明する。［第一実施形態］まず、本発明の第一実施形態につい
て、図１を参照して説明する。同図は、本実施形態にお
ける大規模ＩＰＳｅｃＶＰＮシステムの構成を示すブ
ロック図である。

【００３７】同図に示すように、大規模ＩＰＳｅｃＶ
ＰＮシステムは、ＬＡＮＡ１０、ＬＡＮＢ２０及び
通信回線３０を有している。ＬＡＮＡ１０は、複数の
ゲートウェイを有する大規模ＬＡＮであって、ゲートウ
ェイＡ１（ＧＷ＿Ａ１）１１とゲートウェイＡ２（ＧＷ
＿Ａ２）１２等を有している。

【００３８】また、ＬＡＮＢ２０は、その他のＬＡＮ
であって、その規模に特に制限はないが、ゲートウェイ
Ｂ（ＧＷ＿Ｂ）２１等を有している。これらＬＡＮＡ
１０とＬＡＮＢ２０とは通信回線３０を介して接続さ
れている。

【００３９】そして、これらＬＡＮＡ１０とＬＡＮ
Ｂ２０が通信するにあたり、ＩＰＳｅｃによるセキュリ
ティを確保したい場合には、通常、例えばゲートウェイ
Ａ１１１と、ゲートウェイＢ２１が、ＩＫＥ（インタ
ーネットキーエクスチェンジ）による鍵交換を行って同
じ鍵を共有し、その鍵を使ってＩＰＳｅｃ通信を行う。

【００４０】この際、本実施形態においては、ゲートウ
ェイＡ１１１と、ゲートウェイＢ２１が鍵交換を行う
にあたり、ゲートウェイＡ１１１が、ゲートウェイＡ
２１２に鍵転送を行って、その後ゲートウェイＡ１１
１に障害が発生しても、ゲートウェイＡ２１２にＩＰ
Ｓｅｃ通信機能を代行させることを可能とする。

【００４１】通信回線３０としては、従来公知の任意好
適な公衆回線、商業回線又は専用回線を用いることがで
きる。また、ゲートウェイＡ１１１、ゲートウェイＡ
２１２及びゲートウェイＢ２１等のそれぞれの間にお
いては、同一又は別個の通信回線で構成することができ
る。

【００４２】さらに、通信回線３０は、ゲートウェイＡ
１１１、ゲートウェイＡ２１２及びゲートウェイＢ
２１等のそれぞれの間を、無線あるいは有線で接続可
能な回線であり、例えば、携帯端末網、公衆回線網、専
用回線網及びインターネット回線網により構成すること
ができる。

【００４３】次に、図２を用いて、上記各ゲートウェイ
の機能について、その処理手順とともに詳細に説明す
る。ゲートウェイＡ１１１は、ＩＫＥ部１１１、ＩＰ
Ｓｅｃ部１１２、鍵転送部１１３を有している。また、
ゲートウェイＡ２１２も同様に、ＩＫＥ部１２１、Ｉ
ＰＳｅｃ部１２２、鍵転送部１２３を有しており、ゲー
トウェイＢ２１は、ＩＫＥ部２１１及びＩＰＳｅｃ部
２１２を有している。

【００４４】そして、ＩＫＥ部１１１が、ＩＫＥ部２１
１と鍵交換を行う（ステップ１０）と、これらはそれぞ
れ、ＩＰＳｅｃ部１１２、ＩＰＳｅｃ部２１２に鍵設定
を行う（ステップ１１）。この鍵交換としては、ＩＫＥ
による従来の鍵交換技術を用いる。そして、鍵設定によ
って、それぞれのＩＰＳｅｃ部に共通の鍵が設定され
る。

【００４５】次に、鍵交換を行ったゲートウェイＡ１
１１のＩＫＥ部１１１は、鍵転送部１１３に鍵転送要求
を行い（ステップ１２）、この鍵転送部１１３は、ゲー
トウェイＡ２１２の鍵転送部１２３に鍵転送を行う
（ステップ１３）。鍵転送を受けた鍵転送部１２３は、
ＩＰＳｅｃ部１２２に鍵設定を行う（ステップ１４）。

【００４６】このようにすることによって、ゲートウェ
イＢ２１のＩＰＳｅｃ部２１２は、ゲートウェイＡ１
１１のＩＰＳｅｃ部１１２とＩＰＳｅｃ通信を行うこ
とができるとともに、ゲートウェイＡ１１１に障害が
発生して、これと通信を行うことができなくなった場合
にあっても、ゲートウェイＡ２１２のＩＰＳｅｃ部１
２２とＩＰＳｅｃ通信を行うことが可能となる（ステッ
プ１５）。

【００４７】次に、図３を用いて、上記鍵転送の処理手
順について詳細に説明する。同図は、本実施形態の大規
模ＩＰＳｅｃＶＰＮシステムにおける鍵転送プロトコ
ルの動作を表わす動作手順図である。まず、ゲートウェ
イＡ１１１の鍵転送部１１３が、ゲートウェイＡ２
１２の鍵転送部１２３に対して、鍵転送を要求する（ス
テップ２０）。

【００４８】これに対して、鍵転送部１２３は、鍵転送
部１１３にＯＫ信号を返す（ステップ２１）。このとき
のＯＫ信号は、ＩＰＳｅｃ処理の一種である認証付暗号
ＥＳＰ（ＥｎｃａｐｓｕｌａｔｉｎｇＳｅｃｕｒｉｔ
ｙＰｒｏｔｏｃｏｌ）により暗号化されて送信され
る。

【００４９】ＯＫ信号を受けた鍵転送部１１３は、この
ＯＫ信号の認証符号を検査し、鍵を転送する相手が本物
のゲートウェイＡ２１２であることを確認する（ステ
ップ２２）。そして、鍵転送部１１３は、鍵転送部１２
３に鍵転送を行う（ステップ２３）。

【００５０】このときの鍵データも認証付暗号ＥＳＰに
よってＩＰＳｅｃ処理される。このような暗号化を行う
ことによって、ＬＡＮＡ１０内に悪意のユーザが存在
しても、盗聴などを行うことはできない。そして、鍵転
送部１２３は、送信されてきた鍵データの認証符号を検
査し、鍵データを送ったのが本物のゲートウェイＡ１
１１であることを確認する（ステップ２４）。

【００５１】最後に、鍵転送部１２３は、転送された鍵
を自らの鍵として設定するとともに、鍵転送部１１３に
対して、ＯＫ信号を返す（ステップ２５）。このＯＫ信
号については、特に認証付暗号ＥＳＰによるＩＰＳｅｃ
処理を行う必要はないが、行ってもかまわない。

【００５２】次に、第一実施形態の大規模ＩＰＳｅｃ
ＶＰＮシステムの処理手順について、図４及び図５を参
照して説明する。図４は、本実施形態における鍵交換及
び鍵転送を説明するためのものであり、図５は、鍵転送
が行われた後に、鍵交換を行った大規模ＬＡＮにおける
ゲートウェイが故障した場合に、どのようにＩＰＳｅｃ
通信が実現されるのかを説明するためのものである。

【００５３】なお、これらの図において、Ｒ１、Ｒ２、
Ｒ３は通信回線上に存在し、それぞれゲートウェイＢ
２１、ゲートウェイＡ１１１、ゲートウェイＡ２１
２との情報の送受信を中継するルータであり、これら以
外の構成及びその機能については、図１と同様である。

【００５４】まず、図４において、ゲートウェイＡ１
１１とゲートウェイＢ２１の間で、鍵交換が行われる
と（ステップ３０）、ゲートウェイＡ１１１は、ゲー
トウェイＡ２１２に対して上述したようなネゴシエー
ションを行って、鍵転送を行う（ステップ３１）。

【００５５】次に、図５において、ゲートウェイＡ１
１１に障害が発生し、通信回線を介した通信が行えなく
なると（ステップ４０）、ルーティングプロトコルによ
ってＲ２がこれを認識するとともに、Ｒ１、Ｒ３にその
情報を伝達し、ゲートウェイＡ１１１宛の全てのパケ
ットを、ゲートウェイＡ２１２に転送するように、経
路情報が修正される（ステップ４１）。

【００５６】そして、ＬＡＮＢ２０におけるホストｂ
（Ｈｏｓｔｂ）が、ＬＡＮＡ１０におけるホストａ
（Ｈｏｓｔａ）に対してパケットを発信すると（ステ
ップ４２）、ゲートウェイＢ２１は、このパケットを
受け取って、正常時と同様にＩＰＳｅｃのカプセル化を
行って（ステップ４３）、最寄りのルータＲ１に転送す
る。このとき、ステップ４１により転送経路情報が変更
されているため、通信回線を通ったパケットは、鍵交換
を行ったゲートウェイＡ１１１ではなく、最終的に、
ゲートウェイＡ２１２にたどり着く（ステップ４
４）。

【００５７】ゲートウェイＡ２１２は、ゲートウェイ
Ｂ２１と共有する鍵をもっているため、これを使って
逆カプセル化を行い（ステップ４５）、この逆カプセル
化されたパケットは、ゲートウェイＡ２１２によっ
て、ホストａに転送される（ステップ４６）。このよう
にして、ゲートウェイＡ１１１の障害にも拘わらず、
ホストａとホストｂ間のＩＰＳｅｃ通信は成立する。

【００５８】［第二実施形態］次に、本発明の第二実施
形態につき、図６を参照して説明する。同図は、本実施
形態の大規模ＩＰＳｅｃＶＰＮシステムの機能を示す
ブロック図である。本実施形態は、第一実施形態と比較
して、ＬＡＮＡ１０において、鍵転送が複数回行われ
る点で相違する。

【００５９】同図に示すように、本実施形態の大規模Ｉ
ＰＳｅｃＶＰＮシステムのＬＡＮＡ１０は、ゲートウ
ェイＡ１１１、ゲートウェイＡ２１２、ゲートウェ
イＡ３１３を有している。これ以外の構成及びその機
能については、図１におけるものと同様である。まず、
ゲートウェイＡ１１１とゲートウェイＢ２１間で鍵
交換が行われると（ステップ５０）、ゲートウェイＡ１
１１は、この鍵を自らに設定するとともに、ゲートウ
ェイＡ２１２に対して鍵転送を行う。

【００６０】鍵転送を受けたゲートウェイＡ２１２
は、自ら鍵設定を行うとともに、さらにゲートウェイＡ
３１３に対して、鍵転送を行う。そして、ゲートウェ
イＡ３１３は、自ら鍵設定を行うとともに、鍵をさら
にゲートウェイＡ１１１に送信し、ゲートウェイＡ１
１１が、この送信されてきた鍵が、自分が転送した鍵
と一致することを確認して鍵転送を終了する（ステップ
５１）。

【００６１】なお、本実施形態においては、ＬＡＮＡ
１０内の３台のゲートウェイ間で、鍵転送を行っている
が、より多くのゲートウェイ間で同様の処理を行うこと
もできる。また、本実施形態においては、鍵転送を受け
たゲートウェイが、次に他のゲートウェイに鍵転送を順
次行う手順としているが、より多くのゲートウェイ間で
転送処理を行う場合には、所定の鍵転送経路を設定する
などして、鍵交換を行ったゲートウェイと鍵転送を受け
たゲートウェイをコピー元として、まだ鍵転送を受けて
いないゲートウェイに対し、複数の転送を同時に実行す
ることによって、速やかに転送を行うことも可能であ
る。

【００６２】さらに、マルチキャスト（Ｍｕｌｔｉｃａ
ｓｔ）ＩＰＳｅｃによって、大規模ＬＡＮのゲートウェ
イに一斉に鍵転送し、鍵設定を行うようにしてもよい。
また、以上の実施形態では、ＬＡＮＢ２０内におい
て、鍵転送処理を行ってはいないが、ＬＡＮＢ２０が
複数のゲートウェイを有する場合にはＬＡＮＡ１０に
おける場合と同様に、必要に応じて鍵転送による鍵の共
有化を行うことはもちろん可能である。

【００６３】加えて、これらの実施形態におけるゲート
ウェイの機能を、ＶＰＮ以外に応用することも可能であ
る。すなわち、このような鍵転送機能による鍵の共有化
を、例えば、インターネット上にショップを提供するサ
ーバなどの情報処理装置（鍵共有情報処理装置）に用い
ることにより、インターネットショッピングにおいてセ
キュリティを確立した後に、一部の情報処理装置に障害
が発生したとしても、通信不能となることを防止するこ
とが可能となる。

【００６４】そして、このような処理についても、上記
実施形態において、ゲートウェイの代わりに鍵共有情報
処理装置を用いることにより、同様の構成（ただし、こ
の場合、ＬＡＮＡ１０は大規模でなくともよい。）
で、同様の鍵転送プロトコルを用いて実現することが可
能である。

【００６５】大規模ＩＰＳｅｃＶＰＮシステムにおけ
る処理手順をこのような順序とすれば、大規模ＬＡＮ内
のゲートウェイが鍵をコピーすることによって、実際に
は鍵交換をしていない相手とも鍵を共有することができ
るため、複数のゲートウェイを有する大規模なＬＡＮと
ＩＰＳｅｃによるＶＰＮを構築するにあたり、その一部
のゲートウェイの障害などによる通信不能を防止するこ
とが可能となる。また、大規模ＬＡＮ内のゲートウェイ
間における鍵の共有化を、鍵転送によって行うことによ
り、このような鍵の共有化を鍵交換によって行う場合に
比較すると、装置にかかる負荷を大幅に削減することが
可能となる。

【００６６】上記の実施形態における鍵転送等は、大規
模ＩＰＳｅｃＶＰＮプログラムにより実行される。こ
の大規模ＩＰＳｅｃＶＰＮプログラムは、コンピュー
タの各構成要素に指令を送り、所定の処理、例えば、鍵
転送処理等を行わせる。これによって、これらの処理
は、大規模ＩＰＳｅｃＶＰＮプログラムとコンピュー
タとが協働したゲートウェイＡ１１１、ゲートウェイ
Ａ２１２等により実現される。

【００６７】なお、大規模ＩＰＳｅｃＶＰＮプログラ
ムは、コンピュータのＲＯＭやハードディスクに記憶さ
せる他、コンピュータ読み取り可能な記録媒体、例え
ば、外部記憶装置及び可搬記録媒体等に格納することが
できる。外部記憶装置とは、磁気ディスク等の記録媒体
を内蔵し、例えばゲートウェイＡ１１１などに外部接
続される記憶増設装置をいう。一方、可搬記録媒体と
は、記録媒体駆動装置（ドライブ装置）に装着でき、か
つ、持ち運び可能な記録媒体であって、例えば、ＣＤ−
ＲＯＭ、フレキシブルディスク、メモリカード、光磁気
ディスク等をいう。

【００６８】そして、記録媒体に記録されたプログラム
は、コンピュータのＲＡＭにロードされて、ＣＰＵによ
り実行される。この実行により、上述した本実施形態の
ゲートウェイＡ１１１、ゲートウェイＡ２１２等の
機能が実現される。さらに、コンピュータで大規模ＩＰ
ＳｅｃＶＰＮプログラムをロードする場合、他のコン
ピュータで保有された大規模ＩＰＳｅｃＶＰＮプログ
ラムを、通信回線を利用して自己の有するＲＡＭや外部
記憶装置にダウンロードすることもできる。このダウン
ロードされた大規模ＩＰＳｅｃＶＰＮプログラムも、
ＣＰＵにより実行され、鍵転送処理等を実現する。

【００６９】なお、本発明は以上の実施形態に限定され
るものではなく、これをＶＰＮ構築以外の場合にも応用
することができる。例えば、インターネットショッピン
グにおいて、利用者端末が、ショップのサーバとセキュ
リティを確立する際に、ショップの別個のサーバに鍵転
送を行うことによって、利用者のショッピング中にショ
ップのサーバに障害が発生しても、その別個のサーバに
以降の処理を代行させることによって、通信不能となら
なくするなど、適宜設計変更できるものである。

【００７０】

【発明の効果】以上のように、本発明によれば、複数の
ゲートウェイを有する大規模なＬＡＮとＩＰＳｅｃによ
るＶＰＮを構築する場合に、一部のゲートウェイの障害
などによる通信不能を防止することができる。

【００７１】また、鍵交換によって装置にかかる負荷を
大幅に軽減することが可能となる。すなわち、ＩＫＥに
よる鍵交換は、公開鍵暗号技術にもとづく処理であり、
他の処理に比べて非常に負荷が大きく、障害時の迂回を
考えて２つ以上のゲートウェイとそれぞれ鍵交換を行え
ば、ゲートウェイの台数分だけ鍵交換を行う必要がある
が、本方式では１度の鍵交換でよい。

【００７２】さらに、システム全体を安価に構築するこ
とが期待できる。これは、パケットがどのゲートウェイ
に渡されるかはインターネット上のルータが決める方式
であるため、大規模なＬＡＮにアクセスする側のＬＡＮ
は、相手のどのゲートウェイと通信しているかを意識し
なくて良いからである。すなわち、これは本方式を実現
するためにアクセスする側のゲートウェイに特別な仕掛
けが必要ないことを意味する。

【００７３】このようなネットワークは、一般に、１つ
の大規模ＬＡＮに多数の小規模ＬＡＮがアクセスする構
成をとるため、小規模ＬＡＮ側のゲートウェイとして、
ＩＰＳｅｃ／ＩＫＥに対応した通常のＩＰＳｅｃゲー
トウェイを用いることができれば、システム全体として
安価なものとなる。

【００７４】また、大規模ＩＰＳｅｃＶＰＮプログラ
ムは、コンピュータの各構成要素へ所定の指令を送るこ
とにより、このコンピュータに、鍵転送機能等を実現さ
せることができる。これによって、これらの機能等は、
大規模ＩＰＳｅｃＶＰＮプログラムとコンピュータと
が協働したゲートウェイ等により実現可能である。

【図面の簡単な説明】

【図１】本発明の第一実施形態における大規模ＩＰＳｅ
ｃＶＰＮシステムの構成を示すブロック図である。

【図２】本発明の第一実施形態における大規模ＩＰＳｅ
ｃＶＰＮシステムのゲートウェイの機能を示すブロッ
ク図である。

【図３】本発明の各実施形態における大規模ＩＰＳｅｃ
ＶＰＮシステムの鍵転送プロトコルの動作を示す動作
手順図である。

【図４】本発明の第一実施形態における大規模ＩＰＳｅ
ｃＶＰＮシステムの機能を示すブロック図（１）であ
る。

【図５】本発明の第一実施形態における大規模ＩＰＳｅ
ｃＶＰＮシステムの機能を示すブロック図（２）であ
る。

【図６】本発明の第二実施形態における大規模ＩＰＳｅ
ｃＶＰＮシステムの機能を示すブロック図である。

【符号の説明】

１０ＬＡＮＡ１１ゲートウェイＡ１（ＧＷ＿Ａ１）１２ゲートウェイＡ２（ＧＷ＿Ａ２）１３ゲートウェイＡ３（ＧＷ＿Ａ３）１４ホストａ（Ｈｏｓｔａ）２０ＬＡＮＢ２１ゲートウェイＢ（ＧＷ＿Ｂ）２２ホストｂ（Ｈｏｓｔｂ）３０通信回線３１ルータ１（Ｒ１）３２ルータ２（Ｒ２）３３ルータ３（Ｒ３）

Claims

【特許請求の範囲】

【請求項１】複数のゲートウェイを有する大規模ＬＡ
Ｎのゲートウェイと、その他のＬＡＮのゲートウェイと
の間で、ＩＰＳｅｃにもとづく鍵交換が行われた場合に
おいて、前記大規模ＬＡＮのゲートウェイのインターネットキー
エクスチェンジ部が、このゲートウェイのＩＰＳｅｃ部
に鍵設定を行うとともに、このゲートウェイの鍵転送部
に鍵転送を要求し、前記ゲートウェイの鍵転送部が、前記要求に応じて、前
記大規模ＬＡＮの他のゲートウェイの鍵転送部に鍵転送
を行い、前記他のゲートウェイの鍵転送部が、この転送されてき
た鍵を用いて、前記他のゲートウェイのＩＰＳｅｃ部に
鍵設定を行うことを特徴とする大規模ＩＰＳｅｃＶＰ
Ｎの構築方法。
【請求項２】前記鍵転送は、前記大規模ＬＡＮの前記ゲートウェイが、前記大規模Ｌ
ＡＮの前記他のゲートウェイに鍵転送を要求し、前記他のゲートウェイが、この要求に対して、ＯＫ信号
を暗号化して前記ゲートウェイに返し、前記ゲートウェイが、この暗号化されたＯＫ信号を検査
するとともに、前記鍵を暗号化して前記他のゲートウェ
イに転送し、前記他のゲートウェイが、この転送されてきた鍵を検査
して、前記ゲートウェイにＯＫ信号を返す手順を含むこ
とを特徴とする請求項１記載の大規模ＩＰＳｅｃＶＰ
Ｎの構築方法。
【請求項３】前記大規模ＬＡＮの前記他のゲートウェ
イの鍵転送部が、前記大規模ＬＡＮの前記ゲートウェイ
から鍵転送を受けると、前記他のゲートウェイのＩＰＳ
ｅｃ部に鍵設定を行うとともに、この鍵を前記大規模Ｌ
ＡＮのさらなる他のゲートウェイの鍵転送部に転送し、前記さらなる他のゲートウェイも、前記他のゲートウェ
イと同様に、自分のＩＰＳｅｃ部に鍵設定を行うととも
に、この鍵を前記ゲートウェイの鍵転送部に転送し、前記ゲートウェイは、転送されてきた前記鍵が、最初に
自分が転送した鍵に一致すること確認することを特徴と
する請求項１又は２記載の大規模ＩＰＳｅｃＶＰＮの
構築方法。
【請求項４】複数のゲートウェイを有する大規模ＬＡ
Ｎのゲートウェイと、その他のＬＡＮのゲートウェイと
の間で、ＩＰＳｅｃにもとづく鍵交換が行われると、前
記大規模ＬＡＮ内のゲートウェイ間で鍵転送が行われる
大規模ＩＰＳｅｃＶＰＮシステムであって、インターネットキーエクスチェンジ部により前記その他
のＬＡＮのゲートウェイと鍵交換を行うとともに、この
インターネットキーエクスチェンジ部により自分のＩＰ
Ｓｅｃ部に鍵設定を行って、自分の鍵転送部に鍵転送を
要求し、この鍵転送部により前記大規模ＬＡＮの他のゲ
ートウェイに鍵転送を行う前記大規模ＬＡＮの前記ゲー
トウェイと、前記大規模ＬＡＮの前記ゲートウェイから、鍵転送部が
鍵転送を受けるとともに、自分のＩＰＳｅｃ部に鍵設定
を行う前記大規模ＬＡＮの前記他のゲートウェイと、前記大規模ＬＡＮの前記ゲートウェイと鍵交換を行う前
記その他のＬＡＮのゲートウェイと、前記大規模ＬＡＮの前記ゲートウェイと、前記大規模Ｌ
ＡＮの前記他のゲートウェイと、前記その他のＬＡＮの
ゲートウェイを接続する通信回線とを有することを特徴
とする大規模ＩＰＳｅｃＶＰＮシステム。
【請求項５】前記鍵転送は、前記大規模ＬＡＮの前記ゲートウェイが、前記大規模Ｌ
ＡＮの前記他のゲートウェイに鍵転送を要求し、前記他のゲートウェイが、この要求に対して、ＯＫ信号
を暗号化して前記ゲートウェイに返し、前記ゲートウェイが、この暗号化されたＯＫ信号を検査
するとともに、前記鍵を暗号化して前記他のゲートウェ
イに転送し、前記他のゲートウェイが、この転送されてきた鍵を検査
して、前記ゲートウェイにＯＫ信号を返す手順を含むこ
とを特徴とする請求項４記載の大規模ＩＰＳｅｃＶＰ
Ｎシステム。
【請求項６】前記大規模ＬＡＮの前記他のゲートウェ
イの鍵転送部が、前記大規模ＬＡＮの前記ゲートウェイ
から鍵転送を受けると、前記他のゲートウェイのＩＰＳ
ｅｃ部に鍵設定を行うとともに、この鍵を前記大規模Ｌ
ＡＮのさらなる他のゲートウェイの鍵転送部に転送し、前記さらなる他のゲートウェイも、前記他のゲートウェ
イと同様に、自分のＩＰＳｅｃ部に鍵設定を行うととも
に、この鍵を前記ゲートウェイの鍵転送部に転送し、前記ゲートウェイは、転送されてきた前記鍵が、最初に
自分が転送した鍵に一致すること確認することを特徴と
する請求項４又は５記載の大規模ＩＰＳｅｃＶＰＮシ
ステム。
【請求項７】前記転送が、前記大規模ＬＡＮが有する
４台以上のゲートウェイについて同様に行われることを
特徴とする請求項６記載の大規模ＩＰＳｅｃＶＰＮシ
ステム。
【請求項８】前記大規模ＬＡＮの前記ゲートウェイ
と、前記その他のＬＡＮのゲートウェイが鍵交換を行う
とともに、前記大規模ＬＡＮの前記ゲートウェイが、前
記大規模ＬＡＮの前記他のゲートウェイに鍵転送を行
い、前記大規模ＬＡＮの前記ゲートウェイに障害が発生する
と、通信回線上の複数のルータの情報交換によって、前記大
規模ＬＡＮの前記ゲートウェイ宛の転送を、前記大規模
ＬＡＮの前記他のゲートウェイに対して行うように経路
情報が修正され、前記大規模ＬＡＮのホストに対して、前記その他のＬＡ
Ｎの他のホストからパケット発信がなされると、前記そ
の他のＬＡＮのゲートウェイが、このパケットをカプセ
ル化して、前記大規模ＬＡＮの前記ゲートウェイ宛に通
信回線を介して送信し、前記送信されたパケットが、前記修正された経路情報に
従って、前記大規模ＬＡＮの前記他のゲートウェイに転
送され、前記大規模ＬＡＮの前記他のゲートウェイが、前記送信
されたパケットの逆カプセル化を行って、前記大規模Ｌ
ＡＮの前記ホストに送信し、前記大規模ＬＡＮの前記ホストがこの送信されてきたパ
ケットの受信を行うことを特徴とする請求項４〜７のい
ずれかに記載の大規模ＩＰＳｅｃＶＰＮシステム。
【請求項９】大規模ＬＡＮ内において、鍵転送を行う
大規模ＩＰＳｅｃＶＰＮプログラムであって、前記大規模ＬＡＮのゲートウェイのインターネットキー
エクスチェンジ部が、鍵交換を行った場合には、前記ゲ
ートウェイのインターネットキーエクスチェンジ部に、
前記ゲートウェイのＩＰＳｅｃ部に対して鍵設定を行わ
せるとともに、前記ゲートウェイの鍵転送部に対して鍵
転送を要求させ、前記ゲートウェイの鍵転送部に、前記大規模ＬＡＮの他
のゲートウェイの鍵転送部に対して鍵転送を行わせ、前記大規模ＬＡＮの前記ゲートウェイの鍵転送部が、鍵
転送を受けた場合には、この鍵転送部に、転送されてき
た鍵を用いて、前記ゲートウェイのＩＰＳｅｃ部に対し
て鍵設定を行わせることを実行させるための大規模ＩＰ
ＳｅｃＶＰＮプログラム。
【請求項１０】前記鍵転送は、前記大規模ＬＡＮの前記ゲートウェイに、前記大規模Ｌ
ＡＮの前記他のゲートウェイに対して鍵転送を要求さ
せ、前記他のゲートウェイに、この要求に対して、ＯＫ信号
を暗号化させて前記ゲートウェイに返却させ、前記ゲートウェイに、この暗号化されたＯＫ信号を検査
させるとともに、前記鍵を暗号化させて前記他のゲート
ウェイに転送させ、前記他のゲートウェイに、この転送されてきた鍵を検査
させて、前記ゲートウェイにＯＫ信号を返却させる手順
を含むことを特徴とする請求項９記載の大規模ＩＰＳｅ
ｃＶＰＮプログラム。
【請求項１１】前記大規模ＬＡＮの前記ゲートウェイ
の鍵転送部が、鍵転送を受けた場合には、この転送され
てきた鍵を用いて、前記ゲートウェイの鍵転送部に、前
記ゲートウェイのＩＰＳｅｃ部に対して鍵設定を行わせ
るとともに、前記大規模ＬＡＮのさらなる他のゲートウ
ェイに対して鍵転送を行わせることを特徴とする請求項
９又は１０記載の大規模ＩＰＳｅｃＶＰＮプログラ
ム。
【請求項１２】通信回線を介してＩＰＳｅｃによる鍵
交換を行う際に、鍵転送も行う鍵共有情報処理装置であ
って、前記鍵共有情報処理装置のインターネットキーエクスチ
ェンジ部が、鍵交換を行った場合には、このインターネ
ットキーエクスチェンジ部が、前記鍵共有情報処理装置
のＩＰＳｅｃ部に鍵設定を行うとともに、前記鍵共有情
報処理装置の鍵転送部に鍵転送を要求し、この鍵転送部
が他の鍵共有情報処理装置に鍵転送を行い、前記鍵共有情報処理装置の鍵転送部が、鍵転送を受けた
場合には、この転送されてきた鍵を用いて、前記鍵共有
情報処理装置のＩＰＳｅｃ部に鍵設定を行うことを特徴
とする鍵共有情報処理装置。
【請求項１３】前記鍵共有情報処理装置が、大規模Ｉ
ＰＳｅｃＶＰＮにおけるゲートウェイであることを特
徴とする請求項１２記載の鍵共有情報処理装置。