JP2003271476A - Ｓｎｍｐネットワーク管理システム - Google Patents
Ｓｎｍｐネットワーク管理システムInfo
- Publication number
- JP2003271476A JP2003271476A JP2002071866A JP2002071866A JP2003271476A JP 2003271476 A JP2003271476 A JP 2003271476A JP 2002071866 A JP2002071866 A JP 2002071866A JP 2002071866 A JP2002071866 A JP 2002071866A JP 2003271476 A JP2003271476 A JP 2003271476A
- Authority
- JP
- Japan
- Prior art keywords
- snmp message
- snmp
- community
- message
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 ＳＮＭＰを管理プロトコルとするネットワー
ク管理システムにおいて、管理装置と被管理装置間で送
受信されるＳＮＭＰメッセージのヘッダを用いてセキュ
リティ機能を強化し、さらに、従来のＳＮＭＰメッセー
ジと、ＳＮＭＰメッセージのヘッダを利用してセキュリ
ティ機能を強化したＳＮＭＰメッセージの両方を扱える
ことを目標とする。 【解決手段】 本発明では、ＳＮＭＰを管理プロトコル
とするネットワーク管理システムにおいて、管理装置と
被管理装置間で送受信されるＳＮＭＰメッセージのヘッ
ダに暗号化した認証用情報を格納することにより、セキ
ュリティ機能の強化を図る。さらに、管理装置と被管理
装置のそれぞれにＳＮＭＰメッセージ処理部と暗号用Ｓ
ＮＭＰメッセージ処理部を備えることにより、従来のＳ
ＮＭＰメッセージと暗号化した認証用情報を格納したＳ
ＮＭＰメッセージの両方を扱う。
ク管理システムにおいて、管理装置と被管理装置間で送
受信されるＳＮＭＰメッセージのヘッダを用いてセキュ
リティ機能を強化し、さらに、従来のＳＮＭＰメッセー
ジと、ＳＮＭＰメッセージのヘッダを利用してセキュリ
ティ機能を強化したＳＮＭＰメッセージの両方を扱える
ことを目標とする。 【解決手段】 本発明では、ＳＮＭＰを管理プロトコル
とするネットワーク管理システムにおいて、管理装置と
被管理装置間で送受信されるＳＮＭＰメッセージのヘッ
ダに暗号化した認証用情報を格納することにより、セキ
ュリティ機能の強化を図る。さらに、管理装置と被管理
装置のそれぞれにＳＮＭＰメッセージ処理部と暗号用Ｓ
ＮＭＰメッセージ処理部を備えることにより、従来のＳ
ＮＭＰメッセージと暗号化した認証用情報を格納したＳ
ＮＭＰメッセージの両方を扱う。
Description
【０００１】
【発明の属する技術分野】本発明は、管理装置と被管理
装置から成る、ＳＮＭＰを管理プロトコルとするネット
ワーク管理システムにおけるセキュリティ機能に関す
る。
装置から成る、ＳＮＭＰを管理プロトコルとするネット
ワーク管理システムにおけるセキュリティ機能に関す
る。
【０００２】
【従来の技術】ＳＮＭＰを管理プロトコルとする従来の
ネットワーク管理システムは、図１２に示すように、ネ
ットワークの管理を行う管理装置１とＳＮＭＰを用いて
ネットワークを介して管理される被管理装置２から構成
される。管理装置１は、アプリケーション部１１、ＰＤ
Ｕ処理部１２、ＳＮＭＰメッセージ処理部１３、コミュ
ニティ情報保持部１４、送受信部１７より構成される。
一方、被管理装置２は、管理操作処理部２１、管理対象
保持部２２、ＰＤＵ処理部２３、ＳＮＭＰメッセージ処
理部２４、コミュニティ情報保持部２５、送受信部２８
より構成される。管理装置１と被管理装置２間で送受信
するＳＮＭＰメッセージ３は、図２で示すように、ヘッ
ダとＰＤＵから構成され、ヘッダは、バージョン領域と
コミュニティ領域から成る。ここで、バージョン領域に
はバージョン情報、コミュニティ領域にはアクセス権の
認証を行うために用いるコミュニティ名が入る。
ネットワーク管理システムは、図１２に示すように、ネ
ットワークの管理を行う管理装置１とＳＮＭＰを用いて
ネットワークを介して管理される被管理装置２から構成
される。管理装置１は、アプリケーション部１１、ＰＤ
Ｕ処理部１２、ＳＮＭＰメッセージ処理部１３、コミュ
ニティ情報保持部１４、送受信部１７より構成される。
一方、被管理装置２は、管理操作処理部２１、管理対象
保持部２２、ＰＤＵ処理部２３、ＳＮＭＰメッセージ処
理部２４、コミュニティ情報保持部２５、送受信部２８
より構成される。管理装置１と被管理装置２間で送受信
するＳＮＭＰメッセージ３は、図２で示すように、ヘッ
ダとＰＤＵから構成され、ヘッダは、バージョン領域と
コミュニティ領域から成る。ここで、バージョン領域に
はバージョン情報、コミュニティ領域にはアクセス権の
認証を行うために用いるコミュニティ名が入る。
【０００３】管理装置１のアプリケーション部１１にお
いて、被管理装置２に対する管理操作が必要となった場
合、アプリケーション部１１は、必要となった管理操作
の要求情報をＰＤＵ処理部１２に渡す。ＰＤＵ処理部１
２は、渡された要求情報からＰＤＵを生成する。そし
て、生成されたＰＤＵに対し、ＳＮＭＰメッセージ処理
部１３において、コミュニティ情報保持部１４から取得
したコミュニティ名、および、バージョン情報を設定し
たヘッダを付与することによりＳＮＭＰメッセージ３を
生成する。生成されたＳＮＭＰメッセージ３は、送受信
部１７を介して、被管理装置２に送信される。
いて、被管理装置２に対する管理操作が必要となった場
合、アプリケーション部１１は、必要となった管理操作
の要求情報をＰＤＵ処理部１２に渡す。ＰＤＵ処理部１
２は、渡された要求情報からＰＤＵを生成する。そし
て、生成されたＰＤＵに対し、ＳＮＭＰメッセージ処理
部１３において、コミュニティ情報保持部１４から取得
したコミュニティ名、および、バージョン情報を設定し
たヘッダを付与することによりＳＮＭＰメッセージ３を
生成する。生成されたＳＮＭＰメッセージ３は、送受信
部１７を介して、被管理装置２に送信される。
【０００４】一方、被管理装置２では、管理装置１より
送信されたＳＮＭＰメッセージ３を送受信部２８におい
て受信し、ＳＮＭＰメッセージ処理部２４に渡す。ＳＮ
ＭＰメッセージ処理部２４は、ＳＮＭＰメッセージ３の
ヘッダからコミュニティ名を取り出してコミュニティ情
報保持部１４で保持するコミュニティ情報と比較するこ
とにより、アクセス権の認証を行う。アクセスを許可し
ない場合は、被管理装置２から管理装置１に対して、認
証失敗通知のＳＮＭＰメッセージを、送受信部２８を介
して送信する。一方、アクセスを許可する場合は、ＰＤ
ＵをＰＤＵ処理部２３に渡す。ＰＤＵ処理部２３は、Ｐ
ＤＵの解析を実施して必要となる管理操作を管理操作処
理部２１へ依頼する。管理操作処理部２１は、管理対象
に関する情報を保持する管理対象保持部２２をアクセス
し、管理対象に対する操作を実際に行う。
送信されたＳＮＭＰメッセージ３を送受信部２８におい
て受信し、ＳＮＭＰメッセージ処理部２４に渡す。ＳＮ
ＭＰメッセージ処理部２４は、ＳＮＭＰメッセージ３の
ヘッダからコミュニティ名を取り出してコミュニティ情
報保持部１４で保持するコミュニティ情報と比較するこ
とにより、アクセス権の認証を行う。アクセスを許可し
ない場合は、被管理装置２から管理装置１に対して、認
証失敗通知のＳＮＭＰメッセージを、送受信部２８を介
して送信する。一方、アクセスを許可する場合は、ＰＤ
ＵをＰＤＵ処理部２３に渡す。ＰＤＵ処理部２３は、Ｐ
ＤＵの解析を実施して必要となる管理操作を管理操作処
理部２１へ依頼する。管理操作処理部２１は、管理対象
に関する情報を保持する管理対象保持部２２をアクセス
し、管理対象に対する操作を実際に行う。
【０００５】
【発明が解決しようとする課題】ＳＮＭＰを管理プロト
コルとする従来のネットワーク管理システムでは、ＳＮ
ＭＰメッセージが盗まれた場合に、盗まれたＳＮＭＰメ
ッセージより取り出したコミュニティ名を使用してＳＮ
ＭＰメッセージを生成することにより被管理装置への管
理操作が可能となるため、ネットワーク装置に対する不
正なアクセスを試みることが容易に行えるといった問題
があった。
コルとする従来のネットワーク管理システムでは、ＳＮ
ＭＰメッセージが盗まれた場合に、盗まれたＳＮＭＰメ
ッセージより取り出したコミュニティ名を使用してＳＮ
ＭＰメッセージを生成することにより被管理装置への管
理操作が可能となるため、ネットワーク装置に対する不
正なアクセスを試みることが容易に行えるといった問題
があった。
【０００６】本発明の目的は、ＳＮＭＰを管理プロトコ
ルとするネットワーク管理システムにおいて、管理装置
と被管理装置間で送受信されるＳＮＭＰメッセージのヘ
ッダを用いてセキュリティ機能を強化することであり、
さらに、従来のＳＮＭＰメッセージと、ＳＮＭＰメッセ
ージのヘッダを利用してセキュリティ機能を強化したＳ
ＮＭＰメッセージの両方を扱うことを可能とすることで
ある。
ルとするネットワーク管理システムにおいて、管理装置
と被管理装置間で送受信されるＳＮＭＰメッセージのヘ
ッダを用いてセキュリティ機能を強化することであり、
さらに、従来のＳＮＭＰメッセージと、ＳＮＭＰメッセ
ージのヘッダを利用してセキュリティ機能を強化したＳ
ＮＭＰメッセージの両方を扱うことを可能とすることで
ある。
【０００７】
【課題を解決するための手段】本発明では、ＳＮＭＰを
管理プロトコルとするネットワーク管理システムにおい
て、管理装置と被管理装置間で送受信されるＳＮＭＰメ
ッセージのヘッダに暗号化した認証用情報を格納するこ
とにより、セキュリティ機能の強化を図る。さらに、管
理装置と被管理装置のそれぞれにＳＮＭＰメッセージ処
理部と暗号用ＳＮＭＰメッセージ処理部を備えることに
より、従来のＳＮＭＰメッセージと暗号化した認証用情
報を格納したＳＮＭＰメッセージの両方を扱うことを図
る。
管理プロトコルとするネットワーク管理システムにおい
て、管理装置と被管理装置間で送受信されるＳＮＭＰメ
ッセージのヘッダに暗号化した認証用情報を格納するこ
とにより、セキュリティ機能の強化を図る。さらに、管
理装置と被管理装置のそれぞれにＳＮＭＰメッセージ処
理部と暗号用ＳＮＭＰメッセージ処理部を備えることに
より、従来のＳＮＭＰメッセージと暗号化した認証用情
報を格納したＳＮＭＰメッセージの両方を扱うことを図
る。
【０００８】
【発明の実施の形態】（実施の形態１）以下、本発明の
実施の形態を図面を用いて詳細に説明する。図１は本発
明の実施の形態１による管理装置と被管理装置の構成を
示す図である。図１において、セキュリティ機能を備え
たＳＮＭＰネットワーク管理システムは、ネットワーク
の管理を行う管理装置１とＳＮＭＰメッセージを用いて
ネットワークを介して管理される被管理装置２から構成
される。管理装置１と被管理装置２間で送受信されるＳ
ＮＭＰメッセージには、ＳＮＭＰメッセージのヘッダに
含まれるコミュニティ領域にコミュニティ名を格納する
従来のＳＮＭＰメッセージ３と、コミュニティ領域に暗
号化した認証用情報を格納するＳＮＭＰメッセージ４が
存在する。
実施の形態を図面を用いて詳細に説明する。図１は本発
明の実施の形態１による管理装置と被管理装置の構成を
示す図である。図１において、セキュリティ機能を備え
たＳＮＭＰネットワーク管理システムは、ネットワーク
の管理を行う管理装置１とＳＮＭＰメッセージを用いて
ネットワークを介して管理される被管理装置２から構成
される。管理装置１と被管理装置２間で送受信されるＳ
ＮＭＰメッセージには、ＳＮＭＰメッセージのヘッダに
含まれるコミュニティ領域にコミュニティ名を格納する
従来のＳＮＭＰメッセージ３と、コミュニティ領域に暗
号化した認証用情報を格納するＳＮＭＰメッセージ４が
存在する。
【０００９】管理装置１は、被管理装置２に対して管理
操作を行うアプリケーション部１１、アプリケーション
部１１から受け取った管理操作情報からＰＤＵを生成す
る処理と、ＰＤＵを解析して管理操作情報を生成しアプ
リケーション部１１へ渡す処理を行うＰＤＵ処理部１
２、従来のＳＮＭＰメッセージ３に対する処理を行うＳ
ＮＭＰメッセージ処理部１３、コミュニティ領域に暗号
化した認証用情報を格納するＳＮＭＰメッセージ４に対
する処理を行う暗号用ＳＮＭＰメッセージ処理部１５、
ＳＮＭＰメッセージ処理部１３もしくは暗号用ＳＮＭＰ
メッセージ処理部１５から受け取ったＳＮＭＰメッセー
ジを被管理装置２に送信する処理と、被管理装置２から
受信したＳＮＭＰメッセージをＳＮＭＰメッセージ処理
部１３に渡す処理を行う送受信部１７、ＳＮＭＰメッセ
ージ３で使用するコミュニティ情報を保持するコミュニ
ティ情報保持部１４、暗号化する元となる情報、コミュ
ニティ情報、および、暗号化する元となる情報を暗号化
／復号化するための暗号鍵を、通信相手先の装置毎に保
持する暗号情報保持部１６を備える。
操作を行うアプリケーション部１１、アプリケーション
部１１から受け取った管理操作情報からＰＤＵを生成す
る処理と、ＰＤＵを解析して管理操作情報を生成しアプ
リケーション部１１へ渡す処理を行うＰＤＵ処理部１
２、従来のＳＮＭＰメッセージ３に対する処理を行うＳ
ＮＭＰメッセージ処理部１３、コミュニティ領域に暗号
化した認証用情報を格納するＳＮＭＰメッセージ４に対
する処理を行う暗号用ＳＮＭＰメッセージ処理部１５、
ＳＮＭＰメッセージ処理部１３もしくは暗号用ＳＮＭＰ
メッセージ処理部１５から受け取ったＳＮＭＰメッセー
ジを被管理装置２に送信する処理と、被管理装置２から
受信したＳＮＭＰメッセージをＳＮＭＰメッセージ処理
部１３に渡す処理を行う送受信部１７、ＳＮＭＰメッセ
ージ３で使用するコミュニティ情報を保持するコミュニ
ティ情報保持部１４、暗号化する元となる情報、コミュ
ニティ情報、および、暗号化する元となる情報を暗号化
／復号化するための暗号鍵を、通信相手先の装置毎に保
持する暗号情報保持部１６を備える。
【００１０】一方、被管理装置２は、管理装置１と同様
の機能を保持するＰＤＵ処理部２３、ＳＮＭＰメッセー
ジ処理部２４、暗号用ＳＮＭＰメッセージ処理部２６、
コミュニティ情報保持部２５、暗号情報保持部２７、送
受信部２８を保持し、それらに加え、管理対象に関する
情報を保持する管理対象保持部２２、管理対象保持部２
２が保持する管理対象に対する管理操作を行う管理操作
処理部２１より構成される。
の機能を保持するＰＤＵ処理部２３、ＳＮＭＰメッセー
ジ処理部２４、暗号用ＳＮＭＰメッセージ処理部２６、
コミュニティ情報保持部２５、暗号情報保持部２７、送
受信部２８を保持し、それらに加え、管理対象に関する
情報を保持する管理対象保持部２２、管理対象保持部２
２が保持する管理対象に対する管理操作を行う管理操作
処理部２１より構成される。
【００１１】以下、ＳＮＭＰメッセージに関する処理を
中心にして、詳細に述べる。管理装置１より被管理装置
２に対して管理操作要求を送信する場合、アプリケーシ
ョン部１１において、従来のＳＮＭＰメッセージ３とコ
ミュニティ領域に暗号化した認証用情報を格納したＳＮ
ＭＰメッセージ４のどちらで送信するかを決定し、決定
したＳＮＭＰメッセージの種別と送信する管理操作の要
求情報をＰＤＵ処理部１２に渡す。ＰＤＵ処理部１２
は、受け取った要求情報からＰＤＵを生成し、送信する
ＳＮＭＰメッセージの種別がＳＮＭＰメッセージ３の場
合はＳＮＭＰメッセージ処理部１３に、ＳＮＭＰメッセ
ージ４の場合は暗号用ＳＮＭＰメッセージ処理部１５に
生成したＰＤＵを渡す。
中心にして、詳細に述べる。管理装置１より被管理装置
２に対して管理操作要求を送信する場合、アプリケーシ
ョン部１１において、従来のＳＮＭＰメッセージ３とコ
ミュニティ領域に暗号化した認証用情報を格納したＳＮ
ＭＰメッセージ４のどちらで送信するかを決定し、決定
したＳＮＭＰメッセージの種別と送信する管理操作の要
求情報をＰＤＵ処理部１２に渡す。ＰＤＵ処理部１２
は、受け取った要求情報からＰＤＵを生成し、送信する
ＳＮＭＰメッセージの種別がＳＮＭＰメッセージ３の場
合はＳＮＭＰメッセージ処理部１３に、ＳＮＭＰメッセ
ージ４の場合は暗号用ＳＮＭＰメッセージ処理部１５に
生成したＰＤＵを渡す。
【００１２】ＳＮＭＰメッセージ処理部１３は、従来と
同じようにしてヘッダを付与することによりＳＮＭＰメ
ッセージ３を生成し、送受信部１７を介してＳＮＭＰメ
ッセージ３を被管理装置２に送信する。一方、暗号用Ｓ
ＮＭＰメッセージ処理部１５は、暗号化するための暗号
鍵、コミュニティ名および暗号化する元となる情報を暗
号情報保持部１６より取り出し、コミュニティ名と暗号
化する元となる情報を、暗号鍵を用いて暗号化する。そ
して、暗号化した認証用情報をコミュニティ領域に設定
したＳＮＭＰメッセージ４を生成し、送受信部１７を介
して被管理装置２に送信する。
同じようにしてヘッダを付与することによりＳＮＭＰメ
ッセージ３を生成し、送受信部１７を介してＳＮＭＰメ
ッセージ３を被管理装置２に送信する。一方、暗号用Ｓ
ＮＭＰメッセージ処理部１５は、暗号化するための暗号
鍵、コミュニティ名および暗号化する元となる情報を暗
号情報保持部１６より取り出し、コミュニティ名と暗号
化する元となる情報を、暗号鍵を用いて暗号化する。そ
して、暗号化した認証用情報をコミュニティ領域に設定
したＳＮＭＰメッセージ４を生成し、送受信部１７を介
して被管理装置２に送信する。
【００１３】一方、管理装置１から送信された管理操作
要求を被管理装置２が受信した場合、ＳＮＭＰメッセー
ジ処理部２４は、送受信部２８を介して、管理装置１か
ら送信されたＳＮＭＰメッセージを受け取る。そして、
ＳＮＭＰメッセージ処理部２４は、受け取ったＳＮＭＰ
メッセージのコミュニティ領域に格納されるコミュニテ
ィをコミュニティ名とみなして、コミュニティ情報保持
部２５で管理するコミュニティ情報と比較する。比較し
た結果、アクセスを許可する場合は、受信したＳＮＭＰ
メッセージがＳＮＭＰメッセージ３であると判断し、Ｐ
ＤＵ処理部２３以降の処理を従来と同様にして行う。
要求を被管理装置２が受信した場合、ＳＮＭＰメッセー
ジ処理部２４は、送受信部２８を介して、管理装置１か
ら送信されたＳＮＭＰメッセージを受け取る。そして、
ＳＮＭＰメッセージ処理部２４は、受け取ったＳＮＭＰ
メッセージのコミュニティ領域に格納されるコミュニテ
ィをコミュニティ名とみなして、コミュニティ情報保持
部２５で管理するコミュニティ情報と比較する。比較し
た結果、アクセスを許可する場合は、受信したＳＮＭＰ
メッセージがＳＮＭＰメッセージ３であると判断し、Ｐ
ＤＵ処理部２３以降の処理を従来と同様にして行う。
【００１４】一方、アクセスを許可しない場合は、ＳＮ
ＭＰメッセージを暗号用ＳＮＭＰメッセージ処理部２６
に渡す。暗号用ＳＮＭＰメッセージ処理部２６は、復号
化するための暗号鍵を暗号情報保持部２７から取得す
る。そして、取得した暗号鍵を用いて、ＳＮＭＰメッセ
ージのコミュニティ領域に格納されるコミュニティを復
号化して、コミュニティ名を取り出す。そして、取り出
したコミュニティ名と暗号情報保持部２７で管理するコ
ミュニティ情報を比較し、比較した結果、アクセスを許
可する場合は、受信したＳＮＭＰメッセージがＳＮＭＰ
メッセージ４であると判断し、ＰＤＵ処理部２３以降の
処理を従来と同様にして行う。アクセスを許可しない場
合は、被管理装置２から管理装置１に対して認証失敗通
知を送信する。
ＭＰメッセージを暗号用ＳＮＭＰメッセージ処理部２６
に渡す。暗号用ＳＮＭＰメッセージ処理部２６は、復号
化するための暗号鍵を暗号情報保持部２７から取得す
る。そして、取得した暗号鍵を用いて、ＳＮＭＰメッセ
ージのコミュニティ領域に格納されるコミュニティを復
号化して、コミュニティ名を取り出す。そして、取り出
したコミュニティ名と暗号情報保持部２７で管理するコ
ミュニティ情報を比較し、比較した結果、アクセスを許
可する場合は、受信したＳＮＭＰメッセージがＳＮＭＰ
メッセージ４であると判断し、ＰＤＵ処理部２３以降の
処理を従来と同様にして行う。アクセスを許可しない場
合は、被管理装置２から管理装置１に対して認証失敗通
知を送信する。
【００１５】ここで、従来のＳＮＭＰメッセージ３と暗
号化した認証用情報を格納するＳＮＭＰメッセージ４に
おいて同一のコミュニティ名が使用される場合、ＳＮＭ
Ｐメッセージ３により可能なアクセスは、ＳＮＭＰメッ
セージ４により可能なアクセスに比べて制限を設ける。
例えば、ＳＮＭＰメッセージ３とＳＮＭＰメッセージ４
が同じコミュニティ名“ｐｕｂｌｉｃ”を使用する場
合、ＳＮＭＰメッセージ４に対しては、読み出しと書き
込みを許可するが、ＳＮＭＰメッセージ３に対しては、
読み出しのみを許可するというように、アクセスレベル
に差を持たせる。
号化した認証用情報を格納するＳＮＭＰメッセージ４に
おいて同一のコミュニティ名が使用される場合、ＳＮＭ
Ｐメッセージ３により可能なアクセスは、ＳＮＭＰメッ
セージ４により可能なアクセスに比べて制限を設ける。
例えば、ＳＮＭＰメッセージ３とＳＮＭＰメッセージ４
が同じコミュニティ名“ｐｕｂｌｉｃ”を使用する場
合、ＳＮＭＰメッセージ４に対しては、読み出しと書き
込みを許可するが、ＳＮＭＰメッセージ３に対しては、
読み出しのみを許可するというように、アクセスレベル
に差を持たせる。
【００１６】このように、ＳＮＭＰを管理プロトコルと
するネットワーク管理システムにおいて、ヘッダに含ま
れるコミュニティ領域に暗号化した認証用情報を格納す
るＳＮＭＰメッセージを扱うことを可能とすることによ
り、標準で規定されているＰＤＵのフォーマットを変更
することなくセキュリティ機能の強化を図ることを可能
とする。
するネットワーク管理システムにおいて、ヘッダに含ま
れるコミュニティ領域に暗号化した認証用情報を格納す
るＳＮＭＰメッセージを扱うことを可能とすることによ
り、標準で規定されているＰＤＵのフォーマットを変更
することなくセキュリティ機能の強化を図ることを可能
とする。
【００１７】また、管理装置１と被管理装置２それぞれ
に、従来のＳＮＭＰメッセージ３に対する処理を行うＳ
ＮＭＰメッセージ処理部２４と、暗号化した認証用情報
を格納するＳＮＭＰメッセージ４に対する処理を行う暗
号用ＳＮＭＰメッセージ処理部２６を設け、さらに、従
来のＳＮＭＰメッセージと暗号化した認証用情報を格納
するＳＮＭＰメッセージのアクセスレベルに差を持たせ
ることにより、セキュリティ機能の強化を図りつつ、従
来のＳＮＭＰメッセージとコミュニティ領域に認証用情
報を格納する認証用情報を暗号化したＳＮＭＰメッセー
ジの両方を扱うことを可能とする。
に、従来のＳＮＭＰメッセージ３に対する処理を行うＳ
ＮＭＰメッセージ処理部２４と、暗号化した認証用情報
を格納するＳＮＭＰメッセージ４に対する処理を行う暗
号用ＳＮＭＰメッセージ処理部２６を設け、さらに、従
来のＳＮＭＰメッセージと暗号化した認証用情報を格納
するＳＮＭＰメッセージのアクセスレベルに差を持たせ
ることにより、セキュリティ機能の強化を図りつつ、従
来のＳＮＭＰメッセージとコミュニティ領域に認証用情
報を格納する認証用情報を暗号化したＳＮＭＰメッセー
ジの両方を扱うことを可能とする。
【００１８】（実施の形態２）図３は、本発明の実施の
形態２によるＳＮＭＰメッセージを示す図である。実施
の形態２によるＳＮＭＰメッセージ４は、ネットワーク
上で一意に装置を識別する端末ＩＤ、コミュニティ名お
よびシーケンス番号を認証用情報として、ヘッダに含ま
れるコミュニティ領域に暗号化して格納する。上記認証
用情報を暗号化／復号化する処理、および、アクセス権
の認証処理の詳細について、図１を用いて説明する。実
施の形態２によるＳＮＭＰメッセージ４を扱う場合、暗
号情報保持部１６は、通信相手先の装置毎に、ＩＰアド
レス、コミュニティ情報、暗号鍵、ネットワーク上で装
置を一意に識別する端末ＩＤ、および、シーケンス番号
を保持している。
形態２によるＳＮＭＰメッセージを示す図である。実施
の形態２によるＳＮＭＰメッセージ４は、ネットワーク
上で一意に装置を識別する端末ＩＤ、コミュニティ名お
よびシーケンス番号を認証用情報として、ヘッダに含ま
れるコミュニティ領域に暗号化して格納する。上記認証
用情報を暗号化／復号化する処理、および、アクセス権
の認証処理の詳細について、図１を用いて説明する。実
施の形態２によるＳＮＭＰメッセージ４を扱う場合、暗
号情報保持部１６は、通信相手先の装置毎に、ＩＰアド
レス、コミュニティ情報、暗号鍵、ネットワーク上で装
置を一意に識別する端末ＩＤ、および、シーケンス番号
を保持している。
【００１９】管理装置１から被管理装置２に対して管理
操作を要求するためにＳＮＭＰメッセージを送信する場
合、暗号用ＳＮＭＰメッセージ処理部１５は、送信先で
ある被管理装置２のＩＰアドレスをキーにして、暗号情
報保持部１６から、被管理装置２の端末ＩＤ、コミュニ
ティ名、暗号鍵およびシーケンス番号を取り出す。そし
て、取り出した端末ＩＤ、コミュニティ名およびシーケ
ンス番号を認証用情報として、取得した暗号鍵を用いて
暗号化し、ＳＮＭＰメッセージのコミュニティ領域に設
定する。その後、暗号情報保持部１６に格納するシーケ
ンス番号に対して１を加算する。
操作を要求するためにＳＮＭＰメッセージを送信する場
合、暗号用ＳＮＭＰメッセージ処理部１５は、送信先で
ある被管理装置２のＩＰアドレスをキーにして、暗号情
報保持部１６から、被管理装置２の端末ＩＤ、コミュニ
ティ名、暗号鍵およびシーケンス番号を取り出す。そし
て、取り出した端末ＩＤ、コミュニティ名およびシーケ
ンス番号を認証用情報として、取得した暗号鍵を用いて
暗号化し、ＳＮＭＰメッセージのコミュニティ領域に設
定する。その後、暗号情報保持部１６に格納するシーケ
ンス番号に対して１を加算する。
【００２０】一方、被管理装置２が管理装置１から送信
されたＳＮＭＰメッセージ４を受信した場合、暗号用Ｓ
ＮＭＰメッセージ処理部２６は、受け取ったＳＮＭＰメ
ッセージの送信元である管理装置１のＩＰアドレスをキ
ーとして暗号情報保持部２７から、暗号鍵を取得し、コ
ミュニティ領域に格納される認証用情報の復号化を行う
ことにより、端末ＩＤ、コミュニティ名、シーケンス番
号を取り出す。そして、取り出したシーケンス番号と暗
号情報保持部２７に格納されているシーケンス番号を比
較し、取り出したシーケンス番号が暗号情報保持部２７
に格納されているシーケンス番号と同じ値でなければ認
証失敗と判断して、管理装置１に対して認証失敗通知を
返す。
されたＳＮＭＰメッセージ４を受信した場合、暗号用Ｓ
ＮＭＰメッセージ処理部２６は、受け取ったＳＮＭＰメ
ッセージの送信元である管理装置１のＩＰアドレスをキ
ーとして暗号情報保持部２７から、暗号鍵を取得し、コ
ミュニティ領域に格納される認証用情報の復号化を行う
ことにより、端末ＩＤ、コミュニティ名、シーケンス番
号を取り出す。そして、取り出したシーケンス番号と暗
号情報保持部２７に格納されているシーケンス番号を比
較し、取り出したシーケンス番号が暗号情報保持部２７
に格納されているシーケンス番号と同じ値でなければ認
証失敗と判断して、管理装置１に対して認証失敗通知を
返す。
【００２１】一方、取り出したシーケンス番号が暗号情
報保持部２７に格納されているシーケンス番号と同じ値
であれば、暗号情報保持部２７に格納するシーケンス番
号に対して１を加算する。そして、取り出したコミュニ
ティ名と暗号情報保持部２７で保持するコミュニティ情
報と比較し、アクセスを許可する場合は、ＰＤＵ処理部
２３に処理を依頼する。アクセスを許可しない場合は、
被管理装置２から管理装置１に対して認証失敗通知を送
信する。
報保持部２７に格納されているシーケンス番号と同じ値
であれば、暗号情報保持部２７に格納するシーケンス番
号に対して１を加算する。そして、取り出したコミュニ
ティ名と暗号情報保持部２７で保持するコミュニティ情
報と比較し、アクセスを許可する場合は、ＰＤＵ処理部
２３に処理を依頼する。アクセスを許可しない場合は、
被管理装置２から管理装置１に対して認証失敗通知を送
信する。
【００２２】このように、認証用情報を暗号化する際の
元となる情報として、シーケンス番号を用いることによ
り、仮に、ＳＮＭＰメッセージが盗まれて、盗まれたＳ
ＮＭＰメッセージから取り出したコミュニティを使用し
てネットワーク装置にアクセスを試みたとしても、その
コミュニティが再度使用されることは許されないため、
コピー攻撃への耐性をもたせることができる。
元となる情報として、シーケンス番号を用いることによ
り、仮に、ＳＮＭＰメッセージが盗まれて、盗まれたＳ
ＮＭＰメッセージから取り出したコミュニティを使用し
てネットワーク装置にアクセスを試みたとしても、その
コミュニティが再度使用されることは許されないため、
コピー攻撃への耐性をもたせることができる。
【００２３】（実施の形態３）図４は、本発明の実施の
形態３によるＳＮＭＰメッセージを示す図である。実施
の形態３によるＳＮＭＰメッセージ４は、ネットワーク
上で一意に装置を識別する端末ＩＤ、コミュニティ名お
よび時刻を認証用情報として、ヘッダに含まれるコミュ
ニティ領域に暗号化して格納する。上記認証用情報を暗
号化／復号化する処理、および、アクセス権の認証処理
の詳細について、図１を用いて説明する。実施の形態３
によるＳＮＭＰメッセージ４を扱う場合、暗号情報保持
部１６は、通信相手先の装置毎に、ＩＰアドレス、コミ
ュニティ情報、暗号鍵、ネットワーク上で装置を一意に
識別する端末ＩＤを保持している。
形態３によるＳＮＭＰメッセージを示す図である。実施
の形態３によるＳＮＭＰメッセージ４は、ネットワーク
上で一意に装置を識別する端末ＩＤ、コミュニティ名お
よび時刻を認証用情報として、ヘッダに含まれるコミュ
ニティ領域に暗号化して格納する。上記認証用情報を暗
号化／復号化する処理、および、アクセス権の認証処理
の詳細について、図１を用いて説明する。実施の形態３
によるＳＮＭＰメッセージ４を扱う場合、暗号情報保持
部１６は、通信相手先の装置毎に、ＩＰアドレス、コミ
ュニティ情報、暗号鍵、ネットワーク上で装置を一意に
識別する端末ＩＤを保持している。
【００２４】管理装置１から被管理装置２に対して管理
操作を要求するためにＳＮＭＰメッセージ４を送信する
場合、暗号用ＳＮＭＰメッセージ処理部１５は、送信先
である被管理装置２のＩＰアドレスをキーにして、暗号
情報保持部１６から、被管理装置２の端末ＩＤ、コミュ
ニティ名および暗号鍵を取り出し、さらに、現在時刻を
取得する。そして、取り出した端末ＩＤ、コミュニティ
名および現在時刻を認証用情報として、取得した暗号鍵
を用いて暗号化し、ＳＮＭＰメッセージのコミュニティ
領域に設定する。
操作を要求するためにＳＮＭＰメッセージ４を送信する
場合、暗号用ＳＮＭＰメッセージ処理部１５は、送信先
である被管理装置２のＩＰアドレスをキーにして、暗号
情報保持部１６から、被管理装置２の端末ＩＤ、コミュ
ニティ名および暗号鍵を取り出し、さらに、現在時刻を
取得する。そして、取り出した端末ＩＤ、コミュニティ
名および現在時刻を認証用情報として、取得した暗号鍵
を用いて暗号化し、ＳＮＭＰメッセージのコミュニティ
領域に設定する。
【００２５】一方、被管理装置２が管理装置１からＳＮ
ＭＰメッセージ４を受信した場合、暗号用ＳＮＭＰメッ
セージ処理部２６は、受け取ったＳＮＭＰメッセージの
送信元である管理装置１のＩＰアドレスをキーとして暗
号情報保持部２７から、暗号鍵を取得し、コミュニティ
領域に格納される認証用情報の復号化を行うことによ
り、端末ＩＤ、コミュニティ名、時刻を取り出す。そし
て、取り出した時刻と現在時刻との差分から有効期限切
れになっていないかを確認し、取り出した時刻が有効期
限切れであれば認証失敗と判断して、管理装置１に対し
て認証失敗通知を返す。
ＭＰメッセージ４を受信した場合、暗号用ＳＮＭＰメッ
セージ処理部２６は、受け取ったＳＮＭＰメッセージの
送信元である管理装置１のＩＰアドレスをキーとして暗
号情報保持部２７から、暗号鍵を取得し、コミュニティ
領域に格納される認証用情報の復号化を行うことによ
り、端末ＩＤ、コミュニティ名、時刻を取り出す。そし
て、取り出した時刻と現在時刻との差分から有効期限切
れになっていないかを確認し、取り出した時刻が有効期
限切れであれば認証失敗と判断して、管理装置１に対し
て認証失敗通知を返す。
【００２６】一方、取り出した時刻が有効期限切れにな
っていなければ、取り出したコミュニティ名と暗号情報
保持部２７で保持するコミュニティ情報と比較し、アク
セスを許可する場合は、認証成功としてＰＤＵ処理部２
３に処理を依頼する。アクセスを許可しない場合は、被
管理装置２から管理装置１に対して認証失敗通知を送信
する。
っていなければ、取り出したコミュニティ名と暗号情報
保持部２７で保持するコミュニティ情報と比較し、アク
セスを許可する場合は、認証成功としてＰＤＵ処理部２
３に処理を依頼する。アクセスを許可しない場合は、被
管理装置２から管理装置１に対して認証失敗通知を送信
する。
【００２７】このように、認証用情報を暗号化する際の
元となる情報として時刻情報を用いることにより、仮
に、ＳＮＭＰメッセージが盗まれて、盗まれたＳＮＭＰ
メッセージから取り出したコミュニティを使用してネッ
トワーク装置にアクセスを試みたとしても、アクセスを
試みた時点で、ネットワーク装置の時刻は経過してお
り、暗号化する際に用いた時刻は有効期限切れになって
いるため、そのコミュニティは無効となり、コピー攻撃
への耐性をもたせることができる。
元となる情報として時刻情報を用いることにより、仮
に、ＳＮＭＰメッセージが盗まれて、盗まれたＳＮＭＰ
メッセージから取り出したコミュニティを使用してネッ
トワーク装置にアクセスを試みたとしても、アクセスを
試みた時点で、ネットワーク装置の時刻は経過してお
り、暗号化する際に用いた時刻は有効期限切れになって
いるため、そのコミュニティは無効となり、コピー攻撃
への耐性をもたせることができる。
【００２８】（実施の形態４）図５は、本発明の実施の
形態４によるＳＮＭＰメッセージを示す図である。実施
の形態４によるＳＮＭＰメッセージ４は、ヘッダに含ま
れるコミュニティ領域に、暗号化した認証用情報に加え
て、ＳＮＭＰメッセージの送信元である装置の端末ＩＤ
を格納する。実施の形態４によるＳＮＭＰメッセージ４
を扱う場合の処理の詳細について、図１を用いて説明す
る。実施の形態４によるＳＮＭＰメッセージ４を扱う場
合、暗号情報保持部１６、２７は、通信相手先の装置毎
に、端末ＩＤ、コミュニティ情報および暗号鍵を保持し
ている。
形態４によるＳＮＭＰメッセージを示す図である。実施
の形態４によるＳＮＭＰメッセージ４は、ヘッダに含ま
れるコミュニティ領域に、暗号化した認証用情報に加え
て、ＳＮＭＰメッセージの送信元である装置の端末ＩＤ
を格納する。実施の形態４によるＳＮＭＰメッセージ４
を扱う場合の処理の詳細について、図１を用いて説明す
る。実施の形態４によるＳＮＭＰメッセージ４を扱う場
合、暗号情報保持部１６、２７は、通信相手先の装置毎
に、端末ＩＤ、コミュニティ情報および暗号鍵を保持し
ている。
【００２９】管理装置１から被管理装置２に対して、管
理操作を要求する場合、暗号用ＳＮＭＰメッセージ処理
部１５は、送信先である被管理装置２の端末ＩＤをキー
にして被管理装置２のコミュニティ名と暗号鍵を暗号情
報保持部１６から取り出し、さらに、シーケンス番号も
しくは現在時刻を取得する。そして、取得した暗号鍵を
用いて、被管理装置２の端末ＩＤ、コミュニティ名およ
びシーケンス番号／時刻といった認証用情報を暗号化す
る。そして、ＳＮＭＰメッセージ４の送信元である管理
装置１の端末ＩＤを暗号化した認証用情報に追加し、Ｓ
ＮＭＰメッセージ４のコミュニティ領域に設定する。
理操作を要求する場合、暗号用ＳＮＭＰメッセージ処理
部１５は、送信先である被管理装置２の端末ＩＤをキー
にして被管理装置２のコミュニティ名と暗号鍵を暗号情
報保持部１６から取り出し、さらに、シーケンス番号も
しくは現在時刻を取得する。そして、取得した暗号鍵を
用いて、被管理装置２の端末ＩＤ、コミュニティ名およ
びシーケンス番号／時刻といった認証用情報を暗号化す
る。そして、ＳＮＭＰメッセージ４の送信元である管理
装置１の端末ＩＤを暗号化した認証用情報に追加し、Ｓ
ＮＭＰメッセージ４のコミュニティ領域に設定する。
【００３０】一方、被管理装置２では、暗号用ＳＮＭＰ
メッセージ処理部２６において、管理装置１から送信さ
れたＳＮＭＰメッセージ４のコミュニティ領域から暗号
化された認証用情報および送信元である装置の端末ＩＤ
を取得する。そして、取得した端末ＩＤをキーとして暗
号情報保持部２７から暗号鍵を取り出し、取り出した暗
号鍵を用いて暗号化された認証用情報の復号化を行う。
メッセージ処理部２６において、管理装置１から送信さ
れたＳＮＭＰメッセージ４のコミュニティ領域から暗号
化された認証用情報および送信元である装置の端末ＩＤ
を取得する。そして、取得した端末ＩＤをキーとして暗
号情報保持部２７から暗号鍵を取り出し、取り出した暗
号鍵を用いて暗号化された認証用情報の復号化を行う。
【００３１】このように、ＳＮＭＰメッセージのコミュ
ニティ領域に暗号化した認証用情報に加えて、ＳＮＭＰ
メッセージの送信元である装置の端末ＩＤを暗号化せず
に格納することにより、通信相手先である装置のＩＰア
ドレスを用いることなく暗号鍵を取得し、暗号化された
認証用情報を復号化することができる。従って、暗号情
報保持部に通信相手先である装置のＩＰアドレスを格納
する必要がないため、通信相手先である装置のＩＰアド
レスが変更された場合にも暗号情報保持部で格納する情
報を変更することなく、暗号化された認証用情報を復号
化することができる。
ニティ領域に暗号化した認証用情報に加えて、ＳＮＭＰ
メッセージの送信元である装置の端末ＩＤを暗号化せず
に格納することにより、通信相手先である装置のＩＰア
ドレスを用いることなく暗号鍵を取得し、暗号化された
認証用情報を復号化することができる。従って、暗号情
報保持部に通信相手先である装置のＩＰアドレスを格納
する必要がないため、通信相手先である装置のＩＰアド
レスが変更された場合にも暗号情報保持部で格納する情
報を変更することなく、暗号化された認証用情報を復号
化することができる。
【００３２】（実施の形態５）図６は、本発明の実施の
形態５による管理装置と被管理装置の構成を示す図であ
る。管理装置および被管理装置は、それぞれ、実施の形
態１による構成に加え、暗号鍵の設定に関する処理を行
う鍵処理部１８，２９を保持する。また、図７は、本発
明の実施の形態５による場合に、管理装置と被管理装置
間で暗号鍵の設定を行う際のシーケンス図である。管理
装置と被管理装置間で暗号鍵の設定を行う際のシーケン
スの詳細について、図６および図７を用いて説明する。
形態５による管理装置と被管理装置の構成を示す図であ
る。管理装置および被管理装置は、それぞれ、実施の形
態１による構成に加え、暗号鍵の設定に関する処理を行
う鍵処理部１８，２９を保持する。また、図７は、本発
明の実施の形態５による場合に、管理装置と被管理装置
間で暗号鍵の設定を行う際のシーケンス図である。管理
装置と被管理装置間で暗号鍵の設定を行う際のシーケン
スの詳細について、図６および図７を用いて説明する。
【００３３】管理装置１と被管理装置２間で通信を行う
際に、まず、被管理装置２は、管理装置１に対して、被
管理装置２の公開鍵をコミュニティ領域に格納したＳＮ
ＭＰメッセージである鍵設定通知を送信する。管理装置
１は、受信したＳＮＭＰメッセージが鍵設定通知である
場合は、鍵処理部１８において、受信したＳＮＭＰメッ
セージのコミュニティ領域から被管理装置２の公開鍵を
取得し、暗号情報保持部１６に格納する。一方、管理装
置１は、鍵処理部１８において、暗号情報保持部１６よ
り被管理装置２の公開鍵を取得し、取得した被管理装置
２の公開鍵を用いて、管理装置１の公開鍵の暗号化を行
う。そして、暗号化された公開鍵をコミュニティ領域に
設定した鍵設定要求のＳＮＭＰメッセージを生成し、暗
号用ＳＮＭＰメッセージ処理部１５、送受信部１７を介
して被管理装置２に送信する。
際に、まず、被管理装置２は、管理装置１に対して、被
管理装置２の公開鍵をコミュニティ領域に格納したＳＮ
ＭＰメッセージである鍵設定通知を送信する。管理装置
１は、受信したＳＮＭＰメッセージが鍵設定通知である
場合は、鍵処理部１８において、受信したＳＮＭＰメッ
セージのコミュニティ領域から被管理装置２の公開鍵を
取得し、暗号情報保持部１６に格納する。一方、管理装
置１は、鍵処理部１８において、暗号情報保持部１６よ
り被管理装置２の公開鍵を取得し、取得した被管理装置
２の公開鍵を用いて、管理装置１の公開鍵の暗号化を行
う。そして、暗号化された公開鍵をコミュニティ領域に
設定した鍵設定要求のＳＮＭＰメッセージを生成し、暗
号用ＳＮＭＰメッセージ処理部１５、送受信部１７を介
して被管理装置２に送信する。
【００３４】ＳＮＭＰメッセージを受信した被管理装置
２は、鍵処理部２９において、受信したＳＮＭＰメッセ
ージが鍵設定要求である場合は、受信したＳＮＭＰメッ
セージのコミュニティ領域を自分自身の秘密鍵で復号化
することにより管理装置１の公開鍵を取得し、取得した
公開鍵を暗号情報保持部２７に格納する。そして、鍵設
定応答であるＳＮＭＰメッセージを生成し、管理装置１
に送信する。ここで、暗号鍵の設定を行うためのＳＮＭ
Ｐメッセージである鍵設定通知、鍵設定要求および鍵設
定応答に関しては、暗号用ＳＮＭＰメッセージ処理部２
６において、アクセス権の認証、および、ＰＤＵ処理部
２３に対する依頼処理は行わない。
２は、鍵処理部２９において、受信したＳＮＭＰメッセ
ージが鍵設定要求である場合は、受信したＳＮＭＰメッ
セージのコミュニティ領域を自分自身の秘密鍵で復号化
することにより管理装置１の公開鍵を取得し、取得した
公開鍵を暗号情報保持部２７に格納する。そして、鍵設
定応答であるＳＮＭＰメッセージを生成し、管理装置１
に送信する。ここで、暗号鍵の設定を行うためのＳＮＭ
Ｐメッセージである鍵設定通知、鍵設定要求および鍵設
定応答に関しては、暗号用ＳＮＭＰメッセージ処理部２
６において、アクセス権の認証、および、ＰＤＵ処理部
２３に対する依頼処理は行わない。
【００３５】このようにして、管理装置と被管理装置間
でお互いの公開鍵を送信し、教えられた公開鍵を用いて
認証用情報を暗号化するという公開鍵暗号化方式を適用
することによって、秘密鍵暗号化方式を用いる場合より
も、より高いセキュリティ機能を実現することを可能と
する。
でお互いの公開鍵を送信し、教えられた公開鍵を用いて
認証用情報を暗号化するという公開鍵暗号化方式を適用
することによって、秘密鍵暗号化方式を用いる場合より
も、より高いセキュリティ機能を実現することを可能と
する。
【００３６】（実施の形態６）本発明の実施の形態６に
おいて、認証用情報に時刻情報を含む場合、管理装置と
被管理装置は、一定のタイミングで、ネットワーク上の
ＮＴＰサーバから時刻を取得し、端末の内部時刻と比較
することによって、時刻のずれを修正する。
おいて、認証用情報に時刻情報を含む場合、管理装置と
被管理装置は、一定のタイミングで、ネットワーク上の
ＮＴＰサーバから時刻を取得し、端末の内部時刻と比較
することによって、時刻のずれを修正する。
【００３７】このように、ＮＴＰを用いて管理装置と被
管理装置の時刻設定を行うことにより、管理装置と被管
理装置間の時刻同期を容易に行うことができる。
管理装置の時刻設定を行うことにより、管理装置と被管
理装置間の時刻同期を容易に行うことができる。
【００３８】（実施の形態７）図８は、本発明の実施の
形態７により、管理装置と被管理装置の間で時刻の同期
を行う際のシーケンスである。管理装置から被管理装置
に対して、一定のタイミングで、時刻同期要求であるＳ
ＮＭＰメッセージを用いて管理装置の現在時刻を送信す
る。要求を受信した被管理装置は、受信した要求に含ま
れる時刻に被管理装置の内部時刻を設定し、結果を管理
装置に対して送信する。
形態７により、管理装置と被管理装置の間で時刻の同期
を行う際のシーケンスである。管理装置から被管理装置
に対して、一定のタイミングで、時刻同期要求であるＳ
ＮＭＰメッセージを用いて管理装置の現在時刻を送信す
る。要求を受信した被管理装置は、受信した要求に含ま
れる時刻に被管理装置の内部時刻を設定し、結果を管理
装置に対して送信する。
【００３９】このようにして、管理装置から時刻同期要
求を送信して被管理装置の内部時刻を設定することによ
り、ネットワーク上にＮＴＰサーバが存在しない場合に
も管理装置と被管理装置間で時刻同期を行うことが可能
となる。
求を送信して被管理装置の内部時刻を設定することによ
り、ネットワーク上にＮＴＰサーバが存在しない場合に
も管理装置と被管理装置間で時刻同期を行うことが可能
となる。
【００４０】（実施の形態８）図９は、本発明の実施の
形態８による管理装置と被管理装置の構成を示す図であ
る。また、図１０は、管理装置と被管理装置間で行われ
る設定と、上記設定を行うために用いるコミュニティの
例を示した図である。図９において、ＳＮＭＰネットワ
ーク管理システムは、ネットワークの管理を行う管理装
置１とＳＮＭＰメッセージを用いてネットワークを介し
て管理される被管理装置２から構成される。管理装置１
と被管理装置２間で通信を行うために、時刻同期などの
設定処理が必要な場合がある。管理装置１と被管理装置
２間で送受信されるＳＮＭＰメッセージには、ＳＮＭＰ
メッセージのヘッダに含まれるコミュニティ領域にコミ
ュニティ名を格納する従来のＳＮＭＰメッセージ３と、
管理装置１と被管理装置２間の通信を行うために必要な
設定を行うことを意味するコミュニティをコミュニティ
領域に格納する設定用ＳＮＭＰメッセージ５が存在す
る。図１０で示す例では、管理装置と被管理装置間の時
刻同期を行う際には、“ｅｚＴｉｍｅＳｙｎｃ”という
コミュニティをＳＮＭＰメッセージのコミュニティ領域
に設定する。管理装置１は、通信を行うために必要な設
定あるいは管理操作を被管理装置２に対して行うアプリ
ケーション部１１、アプリケーション部１１から受け取
った情報からＰＤＵを生成する処理と、ＰＤＵを解析し
た結果をアプリケーション部１１へ渡す処理を行うＰＤ
Ｕ処理部１２、従来のＳＮＭＰメッセージ３に対する処
理を行うＳＮＭＰメッセージ処理部１３、設定用ＳＮＭ
Ｐメッセージ５に対する処理を行う設定用ＳＮＭＰメッ
セージ処理部１９、ＳＮＭＰメッセージ処理部１３もし
くは設定用ＳＮＭＰメッセージ処理部１９から受け取っ
たＳＮＭＰメッセージを被管理装置２に送信する処理
と、被管理装置２から受信したＳＮＭＰメッセージを設
定用ＳＮＭＰメッセージ処理部１９に渡す処理を行う送
受信部１７、ＳＮＭＰメッセージ３で使用するコミュニ
ティ情報を保持するコミュニティ情報保持部１４、ＳＮ
ＭＰメッセージ５で使用するコミュニティ情報を保持す
る設定用コミュニティ情報保持部２０を備える。一方、
被管理装置２は、管理装置１と同様の機能を保持するＰ
ＤＵ処理部２３、ＳＮＭＰメッセージ処理部２４、設定
用ＳＮＭＰメッセージ処理部３０、コミュニティ情報保
持部２５、設定用コミュニティ情報保持部３１、送受信
部２８を保持し、それらに加え、管理対象に関する情報
を保持する管理対象保持部２２、管理対象保持部２２が
保持する管理対象に対する管理操作を行う管理操作処理
部２１より構成される。
形態８による管理装置と被管理装置の構成を示す図であ
る。また、図１０は、管理装置と被管理装置間で行われ
る設定と、上記設定を行うために用いるコミュニティの
例を示した図である。図９において、ＳＮＭＰネットワ
ーク管理システムは、ネットワークの管理を行う管理装
置１とＳＮＭＰメッセージを用いてネットワークを介し
て管理される被管理装置２から構成される。管理装置１
と被管理装置２間で通信を行うために、時刻同期などの
設定処理が必要な場合がある。管理装置１と被管理装置
２間で送受信されるＳＮＭＰメッセージには、ＳＮＭＰ
メッセージのヘッダに含まれるコミュニティ領域にコミ
ュニティ名を格納する従来のＳＮＭＰメッセージ３と、
管理装置１と被管理装置２間の通信を行うために必要な
設定を行うことを意味するコミュニティをコミュニティ
領域に格納する設定用ＳＮＭＰメッセージ５が存在す
る。図１０で示す例では、管理装置と被管理装置間の時
刻同期を行う際には、“ｅｚＴｉｍｅＳｙｎｃ”という
コミュニティをＳＮＭＰメッセージのコミュニティ領域
に設定する。管理装置１は、通信を行うために必要な設
定あるいは管理操作を被管理装置２に対して行うアプリ
ケーション部１１、アプリケーション部１１から受け取
った情報からＰＤＵを生成する処理と、ＰＤＵを解析し
た結果をアプリケーション部１１へ渡す処理を行うＰＤ
Ｕ処理部１２、従来のＳＮＭＰメッセージ３に対する処
理を行うＳＮＭＰメッセージ処理部１３、設定用ＳＮＭ
Ｐメッセージ５に対する処理を行う設定用ＳＮＭＰメッ
セージ処理部１９、ＳＮＭＰメッセージ処理部１３もし
くは設定用ＳＮＭＰメッセージ処理部１９から受け取っ
たＳＮＭＰメッセージを被管理装置２に送信する処理
と、被管理装置２から受信したＳＮＭＰメッセージを設
定用ＳＮＭＰメッセージ処理部１９に渡す処理を行う送
受信部１７、ＳＮＭＰメッセージ３で使用するコミュニ
ティ情報を保持するコミュニティ情報保持部１４、ＳＮ
ＭＰメッセージ５で使用するコミュニティ情報を保持す
る設定用コミュニティ情報保持部２０を備える。一方、
被管理装置２は、管理装置１と同様の機能を保持するＰ
ＤＵ処理部２３、ＳＮＭＰメッセージ処理部２４、設定
用ＳＮＭＰメッセージ処理部３０、コミュニティ情報保
持部２５、設定用コミュニティ情報保持部３１、送受信
部２８を保持し、それらに加え、管理対象に関する情報
を保持する管理対象保持部２２、管理対象保持部２２が
保持する管理対象に対する管理操作を行う管理操作処理
部２１より構成される。
【００４１】以下、ＳＮＭＰメッセージに関する処理を
中心にして、詳細に述べる。管理装置１より被管理装置
２に対して通信を行うための設定メッセージあるいは管
理操作要求を送信する場合、アプリケーション部１１
は、従来のＳＮＭＰメッセージ３と設定用ＳＮＭＰメッ
セージ５のどちらで送信するかを決定し、決定したＳＮ
ＭＰメッセージの種別と設定を行うために必要となる設
定情報あるいは送信する管理操作の要求情報をＰＤＵ処
理部１２に渡す。ＰＤＵ処理部１２は、受け取った設定
情報あるいは要求情報からＰＤＵを生成し、送信するＳ
ＮＭＰメッセージの種別がＳＮＭＰメッセージ３の場合
はＳＮＭＰメッセージ処理部１３に、ＳＮＭＰメッセー
ジ５の場合は設定用ＳＮＭＰメッセージ処理部１９に生
成したＰＤＵを渡す。ＳＮＭＰメッセージ処理部１３
は、従来と同じようにしてヘッダを付与することにより
ＳＮＭＰメッセージ３を生成し、送受信部１７を介して
ＳＮＭＰメッセージ３を被管理装置２に送信する。一
方、設定用ＳＮＭＰメッセージ処理部１９は、行うべき
設定に対応するコミュニティ名を設定用コミュニティ情
報保持部２０から取得し、取得したコミュニティをコミ
ュニティ領域に格納する設定用ＳＮＭＰメッセージ５を
生成し、送受信部１７を介して被管理装置２に送信す
る。
中心にして、詳細に述べる。管理装置１より被管理装置
２に対して通信を行うための設定メッセージあるいは管
理操作要求を送信する場合、アプリケーション部１１
は、従来のＳＮＭＰメッセージ３と設定用ＳＮＭＰメッ
セージ５のどちらで送信するかを決定し、決定したＳＮ
ＭＰメッセージの種別と設定を行うために必要となる設
定情報あるいは送信する管理操作の要求情報をＰＤＵ処
理部１２に渡す。ＰＤＵ処理部１２は、受け取った設定
情報あるいは要求情報からＰＤＵを生成し、送信するＳ
ＮＭＰメッセージの種別がＳＮＭＰメッセージ３の場合
はＳＮＭＰメッセージ処理部１３に、ＳＮＭＰメッセー
ジ５の場合は設定用ＳＮＭＰメッセージ処理部１９に生
成したＰＤＵを渡す。ＳＮＭＰメッセージ処理部１３
は、従来と同じようにしてヘッダを付与することにより
ＳＮＭＰメッセージ３を生成し、送受信部１７を介して
ＳＮＭＰメッセージ３を被管理装置２に送信する。一
方、設定用ＳＮＭＰメッセージ処理部１９は、行うべき
設定に対応するコミュニティ名を設定用コミュニティ情
報保持部２０から取得し、取得したコミュニティをコミ
ュニティ領域に格納する設定用ＳＮＭＰメッセージ５を
生成し、送受信部１７を介して被管理装置２に送信す
る。
【００４２】一方、管理装置１から送信された設定メッ
セージあるいは管理操作要求を被管理装置２が受信した
場合、設定用ＳＮＭＰメッセージ処理部３０は、送受信
部２８を介して、管理装置１から送信されたＳＮＭＰメ
ッセージを受け取る。そして、設定用ＳＮＭＰメッセー
ジ処理部３０は、受け取ったＳＮＭＰメッセージのコミ
ュニティ領域に格納されるコミュニティを読み出し、設
定用コミュニティ情報保持部３１で管理するコミュニテ
ィ情報と比較する。比較した結果、一致するコミュニテ
ィ情報が存在した場合は、受け取ったＳＮＭＰメッセー
ジが設定用ＳＮＭＰメッセージ５であると判断し、ＳＮ
ＭＰメッセージに格納するＰＤＵをＰＤＵ処理部２３に
渡す。そして、ＰＤＵ処理部２３以降の処理は、従来と
同様にして行う。一方、一致するコミュニティ情報が存
在しなかった場合は、ＳＮＭＰメッセージをＳＮＭＰメ
ッセージ処理部２４に渡す。そして、ＳＮＭＰメッセー
ジ処理部２４以降の処理は、従来と同様にして行う。
セージあるいは管理操作要求を被管理装置２が受信した
場合、設定用ＳＮＭＰメッセージ処理部３０は、送受信
部２８を介して、管理装置１から送信されたＳＮＭＰメ
ッセージを受け取る。そして、設定用ＳＮＭＰメッセー
ジ処理部３０は、受け取ったＳＮＭＰメッセージのコミ
ュニティ領域に格納されるコミュニティを読み出し、設
定用コミュニティ情報保持部３１で管理するコミュニテ
ィ情報と比較する。比較した結果、一致するコミュニテ
ィ情報が存在した場合は、受け取ったＳＮＭＰメッセー
ジが設定用ＳＮＭＰメッセージ５であると判断し、ＳＮ
ＭＰメッセージに格納するＰＤＵをＰＤＵ処理部２３に
渡す。そして、ＰＤＵ処理部２３以降の処理は、従来と
同様にして行う。一方、一致するコミュニティ情報が存
在しなかった場合は、ＳＮＭＰメッセージをＳＮＭＰメ
ッセージ処理部２４に渡す。そして、ＳＮＭＰメッセー
ジ処理部２４以降の処理は、従来と同様にして行う。
【００４３】このように、管理装置１と被管理装置２そ
れぞれに、従来のＳＮＭＰメッセージ３に対する処理を
行うＳＮＭＰメッセージ処理部２４と、コミュニティ領
域に設定を行うことを意味するコミュニティを格納する
ＳＮＭＰメッセージ５に対する処理を行う設定用ＳＮＭ
Ｐメッセージ処理部３０を設けることにより、従来のＳ
ＮＭＰメッセージとコミュニティ領域に設定を行うこと
を意味するコミュニティを格納するＳＮＭＰメッセージ
の両方を扱うことができる。そのため、ネットワーク管
理システムが動作中であっても、時刻同期等の管理装置
と被管理装置間の設定処理を行うことが可能である。
れぞれに、従来のＳＮＭＰメッセージ３に対する処理を
行うＳＮＭＰメッセージ処理部２４と、コミュニティ領
域に設定を行うことを意味するコミュニティを格納する
ＳＮＭＰメッセージ５に対する処理を行う設定用ＳＮＭ
Ｐメッセージ処理部３０を設けることにより、従来のＳ
ＮＭＰメッセージとコミュニティ領域に設定を行うこと
を意味するコミュニティを格納するＳＮＭＰメッセージ
の両方を扱うことができる。そのため、ネットワーク管
理システムが動作中であっても、時刻同期等の管理装置
と被管理装置間の設定処理を行うことが可能である。
【００４４】（実施の形態９）図１１は、本発明の実施
の形態９による管理装置と被管理装置の構成を示す図で
ある。管理装置および被管理装置は、実施の形態１によ
る構成に加え、管理装置と被管理装置間の通信を行うた
めの設定を実施する処理を行う設定用ＳＮＭＰメッセー
ジ処理部１９、３０と設定用コミュニティ情報保持部１
６、３１を保持する。また、図１０は、管理装置と被管
理装置間で行われる設定と、上記設定を行うために用い
るコミュニティの例を示した表である。管理装置と被管
理装置間の通信を行うために必要となる設定を実施する
処理を図１０および図１１を用いて説明する。管理装置
１と被管理装置２間で通信を行うために、時刻同期など
の設定処理が必要な場合がある。管理装置と被管理装置
間で通信を行うために必要な設定の１つである装置間の
時刻同期は、実施の形態３で示したコミュニティ領域に
現在時刻を暗号化した情報を含んだＳＮＭＰメッセージ
を受信した装置において、その装置の内部時刻と受信し
たＳＮＭＰメッセージの時刻を比較することによりアク
セスの許可を決定しているために必要である。管理装置
１と被管理装置２間で送受信されるＳＮＭＰメッセージ
には、従来のＳＮＭＰメッセージ３、コミュニティ領域
に暗号化した認証用情報を格納したＳＮＭＰメッセージ
４、および、管理装置１と被管理装置２間の通信を行う
ために必要な設定を行うことを意味するコミュニティを
コミュニティ領域に格納する設定用ＳＮＭＰメッセージ
５が存在する。以下、時刻同期を意味するコミュニティ
が設定されている設定用ＳＮＭＰメッセージを送受信す
る場合について述べる。まず、設定用ＳＮＭＰメッセー
ジを送信する場合、アプリケーション部１１、もしく
は、管理操作処理部２１で時刻同期を行う設定用ＳＮＭ
Ｐメッセージ５を送信することを決定し、ＰＤＵ処理部
１２、２３において生成したＰＤＵを設定用ＳＮＭＰメ
ッセージ処理部に渡す。そして、設定用ＳＮＭＰメッセ
ージ処理部１６、３１において、設定用コミュニティ情
報保持部２０、３１より図１０の例で示す時刻同期のた
めのコミュニティである“ｅｚＴｉｍｅＳｙｎｃ”を取
得し、取得したコミュニティをコミュニティ領域に暗号
化して設定し、設定用ＳＮＭＰメッセージ５を生成す
る。生成された設定用ＳＮＭＰメッセージ５は、送受信
部１７、１８を介して、通信相手先に送信される。
の形態９による管理装置と被管理装置の構成を示す図で
ある。管理装置および被管理装置は、実施の形態１によ
る構成に加え、管理装置と被管理装置間の通信を行うた
めの設定を実施する処理を行う設定用ＳＮＭＰメッセー
ジ処理部１９、３０と設定用コミュニティ情報保持部１
６、３１を保持する。また、図１０は、管理装置と被管
理装置間で行われる設定と、上記設定を行うために用い
るコミュニティの例を示した表である。管理装置と被管
理装置間の通信を行うために必要となる設定を実施する
処理を図１０および図１１を用いて説明する。管理装置
１と被管理装置２間で通信を行うために、時刻同期など
の設定処理が必要な場合がある。管理装置と被管理装置
間で通信を行うために必要な設定の１つである装置間の
時刻同期は、実施の形態３で示したコミュニティ領域に
現在時刻を暗号化した情報を含んだＳＮＭＰメッセージ
を受信した装置において、その装置の内部時刻と受信し
たＳＮＭＰメッセージの時刻を比較することによりアク
セスの許可を決定しているために必要である。管理装置
１と被管理装置２間で送受信されるＳＮＭＰメッセージ
には、従来のＳＮＭＰメッセージ３、コミュニティ領域
に暗号化した認証用情報を格納したＳＮＭＰメッセージ
４、および、管理装置１と被管理装置２間の通信を行う
ために必要な設定を行うことを意味するコミュニティを
コミュニティ領域に格納する設定用ＳＮＭＰメッセージ
５が存在する。以下、時刻同期を意味するコミュニティ
が設定されている設定用ＳＮＭＰメッセージを送受信す
る場合について述べる。まず、設定用ＳＮＭＰメッセー
ジを送信する場合、アプリケーション部１１、もしく
は、管理操作処理部２１で時刻同期を行う設定用ＳＮＭ
Ｐメッセージ５を送信することを決定し、ＰＤＵ処理部
１２、２３において生成したＰＤＵを設定用ＳＮＭＰメ
ッセージ処理部に渡す。そして、設定用ＳＮＭＰメッセ
ージ処理部１６、３１において、設定用コミュニティ情
報保持部２０、３１より図１０の例で示す時刻同期のた
めのコミュニティである“ｅｚＴｉｍｅＳｙｎｃ”を取
得し、取得したコミュニティをコミュニティ領域に暗号
化して設定し、設定用ＳＮＭＰメッセージ５を生成す
る。生成された設定用ＳＮＭＰメッセージ５は、送受信
部１７、１８を介して、通信相手先に送信される。
【００４５】一方、設定用ＳＮＭＰメッセージを受信す
る場合、設定用ＳＮＭＰメッセージ処理部１９、３０
は、送受信部１７、２８を介してＳＮＭＰメッセージを
受信する。そして、設定用ＳＮＭＰメッセージ処理部１
９，３０は、受け取ったＳＮＭＰメッセージのコミュニ
ティ領域に格納されているコミュニティ復号化してコミ
ュニティを取り出し、設定用コミュニティ情報保持部２
０、３１で格納されているコミュニティと比較する。比
較した結果、設定を行うためのコミュニティであれば、
設定用ＳＮＭＰメッセージ５であると判断する。このと
き、設定用ＳＮＭＰメッセージ５のコミュニティ内に時
刻情報が含まれていたとしても、設定用ＳＮＭＰメッセ
ージ５を送受信した装置間の内部時刻がずれている可能
性があり、時刻情報の確認を行うと実施の形態３に示す
ように有効期限切れとなりアクセスが認められずに装置
の内部時刻の設定を行うことができなくなるため、時刻
情報の確認を行わない。一方、比較した結果が、設定を
行うためのコミュニティでなかった場合には、受信した
ＳＮＭＰメッセージをＳＮＭＰメッセージ処理部１３，
１４に渡す。ＳＮＭＰメッセージ処理部１３、１４以降
の処理は、実施の形態１と同様に行う。
る場合、設定用ＳＮＭＰメッセージ処理部１９、３０
は、送受信部１７、２８を介してＳＮＭＰメッセージを
受信する。そして、設定用ＳＮＭＰメッセージ処理部１
９，３０は、受け取ったＳＮＭＰメッセージのコミュニ
ティ領域に格納されているコミュニティ復号化してコミ
ュニティを取り出し、設定用コミュニティ情報保持部２
０、３１で格納されているコミュニティと比較する。比
較した結果、設定を行うためのコミュニティであれば、
設定用ＳＮＭＰメッセージ５であると判断する。このと
き、設定用ＳＮＭＰメッセージ５のコミュニティ内に時
刻情報が含まれていたとしても、設定用ＳＮＭＰメッセ
ージ５を送受信した装置間の内部時刻がずれている可能
性があり、時刻情報の確認を行うと実施の形態３に示す
ように有効期限切れとなりアクセスが認められずに装置
の内部時刻の設定を行うことができなくなるため、時刻
情報の確認を行わない。一方、比較した結果が、設定を
行うためのコミュニティでなかった場合には、受信した
ＳＮＭＰメッセージをＳＮＭＰメッセージ処理部１３，
１４に渡す。ＳＮＭＰメッセージ処理部１３、１４以降
の処理は、実施の形態１と同様に行う。
【００４６】このように、管理装置と被管理装置間の通
信を行うために必要とされる設定に関する処理は、他の
アクセスとは別の特別なコミュニティ名を設定すること
によって、通常のＳＮＭＰメッセージと設定を行うＳＮ
ＭＰメッセージを判別することが可能であるため、ネッ
トワークシステムが動作中であっても、時刻同期等の設
定を行うことが可能である。
信を行うために必要とされる設定に関する処理は、他の
アクセスとは別の特別なコミュニティ名を設定すること
によって、通常のＳＮＭＰメッセージと設定を行うＳＮ
ＭＰメッセージを判別することが可能であるため、ネッ
トワークシステムが動作中であっても、時刻同期等の設
定を行うことが可能である。
【００４７】
【発明の効果】以上のように本発明によれば、ＳＮＭＰ
を管理プロトコルとするネットワーク管理システムにお
いて、ヘッダに含まれるコミュニティ領域に暗号化した
認証用情報を格納するＳＮＭＰメッセージを扱うことを
可能とすることにより、標準で規定されているＰＤＵの
フォーマットを変更することなくセキュリティ機能の強
化を図ることを可能とする。
を管理プロトコルとするネットワーク管理システムにお
いて、ヘッダに含まれるコミュニティ領域に暗号化した
認証用情報を格納するＳＮＭＰメッセージを扱うことを
可能とすることにより、標準で規定されているＰＤＵの
フォーマットを変更することなくセキュリティ機能の強
化を図ることを可能とする。
【００４８】また、管理装置１と被管理装置２それぞれ
に、従来のＳＮＭＰメッセージ３に対する処理を行うＳ
ＮＭＰメッセージ処理部２４と、暗号化した認証用情報
を格納するＳＮＭＰメッセージ４に対する処理を行う暗
号用ＳＮＭＰメッセージ処理部２６を設け、さらに、従
来のＳＮＭＰメッセージと暗号化した認証用情報を格納
するＳＮＭＰメッセージのアクセスレベルに差を持たせ
ることにより、セキュリティ機能の強化を図りつつ、従
来のＳＮＭＰメッセージとコミュニティ領域に認証用情
報を格納する認証用情報を暗号化したＳＮＭＰメッセー
ジの両方を扱うことを可能とする。
に、従来のＳＮＭＰメッセージ３に対する処理を行うＳ
ＮＭＰメッセージ処理部２４と、暗号化した認証用情報
を格納するＳＮＭＰメッセージ４に対する処理を行う暗
号用ＳＮＭＰメッセージ処理部２６を設け、さらに、従
来のＳＮＭＰメッセージと暗号化した認証用情報を格納
するＳＮＭＰメッセージのアクセスレベルに差を持たせ
ることにより、セキュリティ機能の強化を図りつつ、従
来のＳＮＭＰメッセージとコミュニティ領域に認証用情
報を格納する認証用情報を暗号化したＳＮＭＰメッセー
ジの両方を扱うことを可能とする。
【００４９】ＳＮＭＰメッセージに認証用情報を暗号化
する際の元となる情報として、シーケンス番号を用いる
ことにより、仮に、ＳＮＭＰメッセージが盗まれて、盗
まれたＳＮＭＰメッセージから取り出したコミュニティ
を使用してネットワーク装置にアクセスを試みたとして
も、同じコミュニティが再度使用されることは許されな
いため、コピー攻撃への耐性を持たせることができる。
する際の元となる情報として、シーケンス番号を用いる
ことにより、仮に、ＳＮＭＰメッセージが盗まれて、盗
まれたＳＮＭＰメッセージから取り出したコミュニティ
を使用してネットワーク装置にアクセスを試みたとして
も、同じコミュニティが再度使用されることは許されな
いため、コピー攻撃への耐性を持たせることができる。
【００５０】また、ＳＮＭＰメッセージに認証用情報を
暗号化する際の元となる情報として、時刻情報を用いる
ことにより、仮に、ＳＮＭＰメッセージが盗まれて、盗
まれたＳＮＭＰメッセージから取り出したコミュニティ
名を使用してネットワーク装置にアクセスを試みたとし
ても、アクセスを試みた時点で、ネットワーク装置の時
刻は経過しており、暗号化する際に用いた時刻は有効期
限切れとなっているため、そのコミュニティは無効とな
り、コピー攻撃への耐性をもたせることができる。
暗号化する際の元となる情報として、時刻情報を用いる
ことにより、仮に、ＳＮＭＰメッセージが盗まれて、盗
まれたＳＮＭＰメッセージから取り出したコミュニティ
名を使用してネットワーク装置にアクセスを試みたとし
ても、アクセスを試みた時点で、ネットワーク装置の時
刻は経過しており、暗号化する際に用いた時刻は有効期
限切れとなっているため、そのコミュニティは無効とな
り、コピー攻撃への耐性をもたせることができる。
【００５１】ＳＮＭＰメッセージのコミュニティ領域に
暗号化した認証用情報に加えて、ＳＮＭＰメッセージの
送信元である装置の端末ＩＤを暗号化せずに格納するこ
とにより、通信相手先である装置のＩＰアドレスを用い
ることなく暗号鍵を取得し、暗号化された認証用情報を
復号化することができる。従って、暗号情報保持部に通
信相手先である装置のＩＰアドレスを格納する必要がな
いため、通信相手先である装置のＩＰアドレスが変更さ
れた場合にも暗号情報保持部で格納する情報を変更する
ことなく、暗号化された認証用情報を復号化することが
できる。
暗号化した認証用情報に加えて、ＳＮＭＰメッセージの
送信元である装置の端末ＩＤを暗号化せずに格納するこ
とにより、通信相手先である装置のＩＰアドレスを用い
ることなく暗号鍵を取得し、暗号化された認証用情報を
復号化することができる。従って、暗号情報保持部に通
信相手先である装置のＩＰアドレスを格納する必要がな
いため、通信相手先である装置のＩＰアドレスが変更さ
れた場合にも暗号情報保持部で格納する情報を変更する
ことなく、暗号化された認証用情報を復号化することが
できる。
【００５２】管理装置と被管理装置間でお互いの公開鍵
を送信し、教えられた公開鍵を用いて認証用情報を暗号
化するという公開鍵暗号化方式を適用することによっ
て、秘密鍵暗号化方式を用いる場合よりも、より高いセ
キュリティ機能を実現することを可能とする。
を送信し、教えられた公開鍵を用いて認証用情報を暗号
化するという公開鍵暗号化方式を適用することによっ
て、秘密鍵暗号化方式を用いる場合よりも、より高いセ
キュリティ機能を実現することを可能とする。
【００５３】ＳＮＭＰメッセージのヘッダに含まれるコ
ミュニティ領域に格納されている認証用情報を暗号化す
るために時刻を用いる場合、管理装置と被管理装置間で
ＮＴＰを適用することにより、管理装置と被管理装置間
の時刻同期を容易に行うことができる。
ミュニティ領域に格納されている認証用情報を暗号化す
るために時刻を用いる場合、管理装置と被管理装置間で
ＮＴＰを適用することにより、管理装置と被管理装置間
の時刻同期を容易に行うことができる。
【００５４】ＳＮＭＰメッセージのヘッダに含まれるコ
ミュニティ領域に格納されている認証用情報として時刻
を用いる場合、管理装置から時刻同期要求を送信して被
管理装置の内部時刻を設定することにより、ネットワー
ク上のＮＴＰサーバが存在しない場合にも管理装置と被
管理装置で時刻同期を行うことが可能である。
ミュニティ領域に格納されている認証用情報として時刻
を用いる場合、管理装置から時刻同期要求を送信して被
管理装置の内部時刻を設定することにより、ネットワー
ク上のＮＴＰサーバが存在しない場合にも管理装置と被
管理装置で時刻同期を行うことが可能である。
【００５５】管理装置と被管理装置間で設定を行う場合
には、ＳＮＭＰメッセージのコミュニティ領域に設定を
行う際に使用するコミュニティを格納することによっ
て、通常のＳＮＭＰメッセージと設定を行うＳＮＭＰメ
ッセージを判別することができるため、ネットワーク管
理システムが動作中であっても、時刻同期等の管理装置
と被管理装置間の設定処理を行うことが可能となる。管
理装置と被管理装置間の通信を行うために必要とされる
設定に関する処理は、他のアクセスとは別の特別なコミ
ュニティ名を設定することによって、通常のＳＮＭＰメ
ッセージと設定を行うＳＮＭＰメッセージを判別するこ
とが可能であるため、ネットワークシステムが動作中で
あっても、時刻同期等の設定を行うことが可能である。
には、ＳＮＭＰメッセージのコミュニティ領域に設定を
行う際に使用するコミュニティを格納することによっ
て、通常のＳＮＭＰメッセージと設定を行うＳＮＭＰメ
ッセージを判別することができるため、ネットワーク管
理システムが動作中であっても、時刻同期等の管理装置
と被管理装置間の設定処理を行うことが可能となる。管
理装置と被管理装置間の通信を行うために必要とされる
設定に関する処理は、他のアクセスとは別の特別なコミ
ュニティ名を設定することによって、通常のＳＮＭＰメ
ッセージと設定を行うＳＮＭＰメッセージを判別するこ
とが可能であるため、ネットワークシステムが動作中で
あっても、時刻同期等の設定を行うことが可能である。
【図１】本発明の実施の形態による管理装置と被管理装
置の構成を示す図
置の構成を示す図
【図２】従来のＳＮＭＰメッセージを示す図
【図３】本発明の実施の形態による暗号化した認証用情
報の中にシーケンス番号を格納するＳＮＭＰメッセージ
を示す図
報の中にシーケンス番号を格納するＳＮＭＰメッセージ
を示す図
【図４】本発明の実施の形態による暗号化した認証用情
報の中に時刻情報を格納するＳＮＭＰメッセージを示す
図
報の中に時刻情報を格納するＳＮＭＰメッセージを示す
図
【図５】本発明の実施の形態による、暗号化した認証用
情報に加えて、送信元の端末ＩＤを格納するＳＮＭＰメ
ッセージを示す図
情報に加えて、送信元の端末ＩＤを格納するＳＮＭＰメ
ッセージを示す図
【図６】本発明の実施の形態による、暗号鍵に関する処
理を行う鍵処理部を保持する管理装置と被管理装置の構
成を示す図
理を行う鍵処理部を保持する管理装置と被管理装置の構
成を示す図
【図７】本発明の実施の形態による、認証用情報の暗号
化方式に公開鍵暗号鍵方式を適用する場合に、管理装置
と被管理装置間で暗号鍵の設定を行う際のシーケンス図
化方式に公開鍵暗号鍵方式を適用する場合に、管理装置
と被管理装置間で暗号鍵の設定を行う際のシーケンス図
【図８】本発明の実施の形態による、管理装置と被管理
装置の間で時刻の同期を行う際のシーケンス図
装置の間で時刻の同期を行う際のシーケンス図
【図９】本発明の実施の形態による、管理装置と被管理
装置間で通信に関する設定を行うコミュニティを設定す
るネットワーク管理システムの構成を示す図
装置間で通信に関する設定を行うコミュニティを設定す
るネットワーク管理システムの構成を示す図
【図１０】本発明の実施の形態による、管理装置と被管
理装置での設定と、上記設定を行うために用いるコミュ
ニティの例を示す図
理装置での設定と、上記設定を行うために用いるコミュ
ニティの例を示す図
【図１１】本発明の実施の形態による、管理装置と被管
理装置間で設定を行うための設定用ＳＮＭＰメッセージ
処理部および設定用コミュニティ情報保持部を保持する
管理装置と被管理装置の構成を示す図
理装置間で設定を行うための設定用ＳＮＭＰメッセージ
処理部および設定用コミュニティ情報保持部を保持する
管理装置と被管理装置の構成を示す図
【図１２】従来の管理装置と被管理装置の構成を示す図
１ 管理装置
２ 被管理装置
３ 従来のＳＮＭＰメッセージ
４ 暗号化した認証用情報を格納するＳＮＭＰメッセー
ジ １１ アプリケーション部 １２ ＰＤＵ処理部 １３ ＳＮＭＰメッセージ処理部 １４ コミュニティ情報保持部 １５ 暗号用ＳＮＭＰメッセージ処理部 １６ 暗号情報保持部 １７ 送受信部 １８ 鍵処理部 １９ 設定用ＳＮＭＰメッセージ処理部 ２０ 設定用コミュニティ情報保持部 ２１ 管理操作処理部 ２２ 管理対象保持部 ２３ ＰＤＵ処理部 ２４ ＳＮＭＰメッセージ処理部 ２５ コミュニティ情報保持部 ２６ 暗号用ＳＮＭＰメッセージ処理部 ２７ 暗号情報保持部 ２８ 送受信部 ２９ 鍵処理部 ３０ 設定用ＳＮＭＰメッセージ処理部 ３１ 設定用コミュニティ情報保持部
ジ １１ アプリケーション部 １２ ＰＤＵ処理部 １３ ＳＮＭＰメッセージ処理部 １４ コミュニティ情報保持部 １５ 暗号用ＳＮＭＰメッセージ処理部 １６ 暗号情報保持部 １７ 送受信部 １８ 鍵処理部 １９ 設定用ＳＮＭＰメッセージ処理部 ２０ 設定用コミュニティ情報保持部 ２１ 管理操作処理部 ２２ 管理対象保持部 ２３ ＰＤＵ処理部 ２４ ＳＮＭＰメッセージ処理部 ２５ コミュニティ情報保持部 ２６ 暗号用ＳＮＭＰメッセージ処理部 ２７ 暗号情報保持部 ２８ 送受信部 ２９ 鍵処理部 ３０ 設定用ＳＮＭＰメッセージ処理部 ３１ 設定用コミュニティ情報保持部
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 石原 智子
大阪府門真市大字門真1006番地 松下電器
産業株式会社内
(72)発明者 桧垣 伸俊
神奈川県横浜市港北区綱島東四丁目３番１
号 松下通信工業株式会社内
Ｆターム(参考） 5B089 GA11 HB06 JA35 JB14 KA17
KB13 KC58 KH30
5J104 AA07 DA02 KA05 PA07
5K030 GA15 HB08 JA10 LD19
Claims (8)
- 【請求項１】ネットワークを介して接続する管理装置と
被管理装置とを有し、コミュニティ情報とＰＤＵとを含
むＳＮＭＰメッセージに基づき前記管理装置が前記被管
理装置の管理を行うＳＮＭＰネットワーク管理システム
であって、 前記管理装置は、 送信ＳＮＭＰメッセージの種別を決定するアプリケーシ
ョン部と、 少なくともＳＮＭＰメッセージのコミュニティ情報を格
納するコミュニティ情報保持部と、 少なくともＳＮＭＰメッセージのコミュニティ情報と暗
号情報とを格納する暗号情報保持部と、 前記アプリケーション部で決定された前記送信ＳＮＭＰ
メッセージの種別が現行ＳＮＭＰメッセージの場合に
は、前記コミュニティ情報保持部に格納されているコミ
ュニティ情報に基づき現行ＳＮＭＰメッセージを生成す
るＳＮＭＰメッセージ処理部と、 前記アプリケーション部で決定された前記送信ＳＮＭＰ
メッセージの種別が暗号用ＳＮＭＰメッセージの場合に
は、前記暗号情報保持部に格納されているコミュニティ
情報と暗号情報とに基づき、ヘッダに暗号化した認証用
情報を付加した暗号用ＳＮＭＰメッセージを生成する暗
号用ＳＮＭＰメッセージ処理部と、 前記現行ＳＮＭＰメッセージまたは暗号用ＳＮＭＰメッ
セージの出力及び前記被管理装置から送信される情報を
受信する送受信部とを備え、 前記被管理装置は、 前記管理装置から送信された現行ＳＮＭＰメッセージま
たは暗号用ＳＮＭＰメッセージを受信する送受信部と、 少なくとも現行ＳＮＭＰメッセージのコミュニティ情報
を格納するコミュニティ情報保持部と、 少なくとも暗号用ＳＮＭＰメッセージのコミュニティ情
報と暗号情報とを格納する暗号情報保持部と、 前記送受信部で受信したＳＮＭＰメッセージの種別が現
行ＳＮＭＰメッセージの場合には、前記現行ＳＮＭＰメ
ッセージに含まれるコミュニティ情報と前記コミュニテ
ィ情報格納部に格納されているコミュニティ情報とに基
づき、アクセス権の認証を行うＳＮＭＰメッセージ処理
部と、 前記送受信部で受信したＳＮＭＰメッセージの種別が暗
号用ＳＮＭＰメッセージの場合には、前記暗号用ＳＮＭ
Ｐメッセージに含まれる認証用情報を前記暗号情報保持
部に格納されている情報に基づき複号し、複号した認証
用情報に含まれるコミュニティ情報と前記暗号情報保持
部に格納されているコミュニティ情報に基づき、アクセ
ス権の認証を行う暗号用ＳＮＭＰメッセージ処理部とを
備え、 前記被管理装置の前記送受信部は、前記ＳＮＭＰメッセ
ージ処理部または前記暗号用ＳＮＭＰメッセージ処理部
においてアクセス権を許可しないと判断された場合、認
証失敗情報を前記管理装置に送信することを特徴とする
ＳＮＭＰネットワーク管理。 - 【請求項２】前記暗号用ＳＮＭＰメッセージのヘッダに
はコミュニティ領域が含まれており、前記コミュニティ
領域には前記被管理装置の端末ＩＤおよびコミュニティ
名とシーケンス番号を暗号化した認証用情報とを格納す
ることを特徴とする請求項１記載のＳＮＭＰネットワー
ク管理システム。 - 【請求項３】前記暗号用ＳＮＭＰメッセージのヘッダに
はコミュニティ領域が含まれ、前記コミュニティ領域に
は前記被管理装置の端末ＩＤおよびコミュニティ名と現
在時刻を暗号化した認証用情報とを格納することを特徴
とする請求項１記載のＳＮＭＰネットワーク管理システ
ム。 - 【請求項４】前記暗号用ＳＮＭＰメッセージのヘッダに
はコミュニティ領域が含まれ、前記コミュニティ領域に
は暗号化した認証用情報に加え前記ＳＮＭＰメッセージ
の送信元である装置の端末ＩＤを格納することを特徴と
する請求項１記載のＳＮＭＰネットワーク管理システ
ム。 - 【請求項５】前記認証用情報の暗号化は公開鍵暗号化方
法により行われることを特徴とする請求項１に記載のＳ
ＮＭＰネットワーク管理システム。 - 【請求項６】前記管理装置と前記被管理装置間で、ＮＴ
Ｐを適用することにより時刻同期を行うことを特徴とす
る請求項３記載のＳＮＭＰネットワーク管理システム。 - 【請求項７】前記管理装置と前記被管理装置間で、時刻
同期用メッセージを送受信することにより時刻同期を行
うことを特徴とする請求項３記載のＳＮＭＰネットワー
ク管理システム。 - 【請求項８】ネットワークを介して接続する管理装置と
被管理装置とを有し、コミュニティ情報とＰＤＵとを含
むＳＮＭＰメッセージに基づき前記管理装置が前記被管
理装置の管理を行うＳＮＭＰネットワーク管理システム
であって、 前記管理装置は、 送信ＳＮＭＰメッセージの種別を決定するアプリケーシ
ョン部と、 少なくともＳＮＭＰメッセージのコミュニティ情報を格
納するコミュニティ情報保持部と、 少なくとも前記管理装置と前記被管理装置との間で行わ
れる通信に係る情報を格納する設定用コミュニティ情報
保持部と、 前記アプリケーション部で決定された前記送信ＳＮＭＰ
メッセージの種別が現行ＳＮＭＰメッセージの場合に
は、前記コミュニティ情報保持部に格納されているコミ
ュニティ情報に基づき現行ＳＮＭＰメッセージを生成す
るＳＮＭＰメッセージ処理部と、 前記アプリケーション部で決定された前記送信ＳＮＭＰ
メッセージの種別が設定用ＳＮＭＰメッセージの場合に
は、前記設定用コミュニティ情報保持部に格納されてい
るコミュニティ情報に基づき、設定用ＳＮＭＰメッセー
ジを生成する設定用ＳＮＭＰメッセージ処理部と、 前記現行ＳＮＭＰメッセージまたは設定用ＳＮＭＰメッ
セージの出力及び前記被管理装置から送信される情報を
受信する送受信部とを備え、 前記被管理装置は、 前記管理装置から送信された現行ＳＮＭＰメッセージま
たは設定用ＳＮＭＰメッセージを受信する送受信部と、 少なくとも現行ＳＮＭＰメッセージのコミュニティ情報
を格納するコミュニティ情報保持部と、 少なくとも設定用ＳＮＭＰメッセージのコミュニティ情
報を格納する設定用コミュニティ情報保持部と、 前記送受信部で受信したＳＮＭＰメッセージの種別が現
行ＳＮＭＰメッセージの場合には、前記現行ＳＮＭＰメ
ッセージに含まれるコミュニティ情報と前記コミュニテ
ィ情報格納部に格納されているコミュニティ情報とに基
づき、アクセス権の認証を行うＳＮＭＰメッセージ処理
部と、 前記送受信部で受信したＳＮＭＰメッセージの種別が設
定用ＳＮＭＰメッセージの場合には、前記設定用ＳＮＭ
Ｐメッセージに含まれるコミュニティ情報と前記設定用
コミュニティ情報格納部に格納されているコミュニティ
情報とに基づき、アクセス権の認証を行う設定用ＳＮＭ
Ｐメッセージ処理部と、 前記被管理装置の前記送受信部は、前記ＳＮＭＰメッセ
ージ処理部または前記設定用ＳＮＭＰメッセージ処理部
においてアクセス権を許可しないと判断された場合、認
証失敗情報を前記管理装置に送信することを特徴とする
ＳＮＭＰネットワーク管理。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002071866A JP2003271476A (ja) | 2002-03-15 | 2002-03-15 | Ｓｎｍｐネットワーク管理システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002071866A JP2003271476A (ja) | 2002-03-15 | 2002-03-15 | Ｓｎｍｐネットワーク管理システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003271476A true JP2003271476A (ja) | 2003-09-26 |
Family
ID=29202024
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002071866A Pending JP2003271476A (ja) | 2002-03-15 | 2002-03-15 | Ｓｎｍｐネットワーク管理システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003271476A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008537429A (ja) * | 2005-04-22 | 2008-09-11 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | 対応ノードとセッション中にある移動ノードへの匿名性の提供 |
| US7877469B2 (en) * | 2006-02-01 | 2011-01-25 | Samsung Electronics Co., Ltd. | Authentication and authorization for simple network management protocol (SNMP) |
| JP2012005129A (ja) * | 2010-06-21 | 2012-01-05 | Chol-Ang Chu | 通信データの保護方法、セキュリティ・システム |
| JP2012137911A (ja) * | 2010-12-27 | 2012-07-19 | Seiko Epson Corp | ネットワーク通信方法、ネットワーク通信システム、ネットワーク通信装置、及びそのプログラム |
-
2002
- 2002-03-15 JP JP2002071866A patent/JP2003271476A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008537429A (ja) * | 2005-04-22 | 2008-09-11 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | 対応ノードとセッション中にある移動ノードへの匿名性の提供 |
| US7877469B2 (en) * | 2006-02-01 | 2011-01-25 | Samsung Electronics Co., Ltd. | Authentication and authorization for simple network management protocol (SNMP) |
| JP2012005129A (ja) * | 2010-06-21 | 2012-01-05 | Chol-Ang Chu | 通信データの保護方法、セキュリティ・システム |
| JP2012137911A (ja) * | 2010-12-27 | 2012-07-19 | Seiko Epson Corp | ネットワーク通信方法、ネットワーク通信システム、ネットワーク通信装置、及びそのプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| Neuman et al. | The Kerberos network authentication service (V5) | |
| Kohl et al. | The Kerberos network authentication service (V5) | |
| Kohl et al. | RFC1510: The Kerberos network authentication service (V5) | |
| US7016499B2 (en) | Secure ephemeral decryptability | |
| US7039713B1 (en) | System and method of user authentication for network communication through a policy agent | |
| US7769997B2 (en) | System, method and computer program product for guaranteeing electronic transactions | |
| US6874089B2 (en) | System, method and computer program product for guaranteeing electronic transactions | |
| KR100990320B1 (ko) | 공용 서버로부터 콘텐츠를 요청할 때 클라이언트프라이버시를 제공하는 방법 및 시스템 | |
| US7720227B2 (en) | Encryption method for SIP message and encrypted SIP communication system | |
| US20080031459A1 (en) | Systems and Methods for Identity-Based Secure Communications | |
| JP2006053800A (ja) | 情報提供方法、情報提供システム及び中継装置 | |
| US6944762B1 (en) | System and method for encrypting data messages | |
| KR20010004791A (ko) | 인터넷 환경의 이동통신시스템에서 사용자 정보 보안 장치 및그 방법 | |
| EP1423958A2 (en) | Method and device for transmitting an electronic message | |
| Neuman et al. | RFC 4120: The Kerberos network authentication service (V5) | |
| US7243368B2 (en) | Access control system and method for a networked computer system | |
| JP2003188874A (ja) | 安全にデータを伝送する方法 | |
| JP2002237812A (ja) | 秘匿データ通信方法 | |
| JPH1020779A (ja) | 公開鍵暗号方式における鍵変更方法 | |
| US7031469B2 (en) | Optimized enveloping via key reuse | |
| JP3563649B2 (ja) | 通信制御装置及び記録媒体 | |
| US20190364025A1 (en) | Method for end-to-end transmission of a piece of encrypted digital information, application of this method and object implementing this method | |
| JP2003271476A (ja) | Ｓｎｍｐネットワーク管理システム | |
| CN112035820B (zh) | 一种用于Kerberos加密环境下的数据解析方法 | |
| JP3725020B2 (ja) | 電子データの内容証明方法及びそのシステム |