JP2005252464A

JP2005252464A - 通信方法、通信端末装置およびゲートウェイ装置

Info

Publication number: JP2005252464A
Application number: JP2004057796A
Authority: JP
Inventors: Motofumi Tanabe; 基文田辺
Original assignee: Mitsubishi Electric Corp
Current assignee: Mitsubishi Electric Corp
Priority date: 2004-03-02
Filing date: 2004-03-02
Publication date: 2005-09-15

Abstract

【課題】 IPsecを実装していない通信端末装置から、IPsecによる暗号化通信区間を指定可能にすることを目的とする。
【解決手段】通信方法において、通信端末装置から送信された通信データに含まれ、暗号化手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号化の要求に基づいて、前記通信端末装置から送信された通信データの暗号化を行う暗号化工程と、を備えるものである。また、通信方法において、通信端末装置から送信された通信データに含まれ、暗号の復号手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号の復号の要求に基づいて、前記通信端末装置から送信された通信データの暗号の復号を行う暗号の復号工程と、を備える。
【選択図】図１

Description

この発明は、ネットワークシステムにおける暗号化通信に関するものである。

近年のインターネットの急速な普及に伴い、家電やセンサーを始めとした組込み機器での通信プロトコルとしてIP（Internet Protocol）の適用が進められている。一般に広く使われているIPを通信プロトコルに用いることにより、安価にネットワークを構築することができ、またインターネットのような既設の大規模なネットワークに接続することができる。インターネットのようなオープンなネットワークを利用しながら、ユーザ内部に閉じた通信網を構築する技術として、VPN（Virtual Private Network）がある。そして、VPNにおけるIPパケットの暗号化と認証に関するプロトコルとして、IPsec（IP security protocol）が標準化されている。IPsecを用いて通信を行うことにより、通信プロトコルとしてIPを利用した全ての通信の暗号化と認証が行われる。しかし、一般にCPU（Central Processing Unit）パワーやメモリー容量等の計算機リソースに対する制限が厳しい組込み機器のような通信端末装置の場合、IPsecの処理に必要となる暗号アルゴリズムやハッシュ計算のような多くの計算機リソースを必要とする機能の実装が困難である。

このように、通信端末装置がIPsecを実装していない環境において、例えば特許文献１に、２つのローカルネットワークをインターネット経由で接続する場合に、各ローカルネットワークとインターネットの境界にそれぞれゲートウェイ装置が置かれ、送信側ゲートウェイ装置でパケットが暗号化され、受信側ゲートウェイ装置で復号されることにより、ゲートウェイ装置間をIPsecによる暗号化通信区間とさせる通信方法が開示されている。

特開２００１−７７１４２号公報（第２頁〜第３頁、第１３図）

特許文献１に開示された従来の通信方法においては、IPsecによる暗号化通信区間は、特定のゲートウェイ装置において設定されるため、必ず特定のゲートウェイ装置によって中継されるように通信経路制御を行わなければならず、さらに、ローカルネットワークに接続されたIPsecを実装していない通信端末装置からは、IPsecによる暗号化通信区間を指定できないという問題点があった。

この発明は、上述のような課題を解決するためになされたもので、IPsecを実装していない通信端末装置から、IPsecによる暗号化通信区間を指定可能にすることを目的としている。

この発明に係る通信方法は、通信端末装置から送信された通信データに含まれ、暗号化手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号化の要求に基づいて、前記通信端末装置から送信された通信データの暗号化を行う暗号化工程と、を備えるものである。

この発明は、通信端末装置の要求として送信パケット内にIPsecによる暗号化通信区間の情報を付加し、ゲートウェイ装置においてその情報を元に暗号化を行うことにより、IPsecを実装していない通信端末装置から、IPsecによる暗号化通信区間を指定することができる。

実施の形態１．
この発明の実施の形態１による通信方法は、通信端末装置の要求として送信パケット内に暗号化通信区間の情報を付加し、ゲートウェイ装置においてその情報を元に暗号化処理または復号処理を行うことにより、IPsecを実装していない通信端末装置から、暗号化通信区間を指定することができるものである。

図１は、この発明の実施の形態１による通信方法を用いるネットワークシステムを示す構成図である。
図において、１１、１２はIPsecを実装していない通信端末装置、１３、１４はそれぞれ通信端末装置１１、１２が接続されたローカルネットワーク、１５、１６はそれぞれローカルネットワーク１３、１４に接続され外部のネットワーク１７との境界に位置しIPsecによる暗号化処理または復号処理を行うゲートウェイ装置、１８は通信端末装置１１と通信端末装置１２との間の通信において暗号化される通信路の区間である。

次に動作について説明する。
ローカルネットワーク１３に接続された通信端末装置１１は、別のローカルネットワーク１４に接続された通信端末装置１２にパケットを送信する際、通信端末装置１２との通信路において暗号化される区間の端点となるゲートウェイ装置１５、１６の情報をパケット内に格納して送信する。
なお、これらの暗号化される区間の端点となるゲートウェイ装置１５、１６の情報が、通信端末装置の暗号化の要求、通信端末装置の暗号の復号の要求に該当する。

通信端末装置１１から送信された、暗号化される区間の端点の情報を含むパケットを受信したゲートウェイ装置１５は、受信したパケット内に格納された暗号化される区間の端点の情報を抽出し、その情報を元にゲートウェイ装置１６との間にIPsecによる暗号化された通信路を設定する。すなわち、ゲートウェイ装置１５は、受信したパケットをIPsecによる暗号化を行った後、ネットワーク１７に転送する。

ネットワーク１７内を中継されたパケットを受信したゲートウェイ装置１６は、IPsecにより暗号化された受信パケットを復号し、ローカルネットワーク１４に転送する。

ローカルネットワーク１４に転送された通信端末装置１２宛のパケットは、通信端末装置１２により受信される。

同様に通信端末装置１２は、通信端末装置１１にパケットを送信する際、暗号化される通信路の区間の端点となるゲートウェイ装置１６、１５の情報をパケットに格納して送信する。
なお、これらの暗号化される区間の端点となるゲートウェイ装置１６、１５の情報が、通信端末装置の暗号化の要求、通信端末装置の暗号の復号の要求に該当する。

通信端末装置１２から送信された通信端末装置１１宛のパケットは、ゲートウェイ装置１６により受信されIPsecによる暗号化後、ネットワーク１７を経由し、ゲートウェイ装置１５により受信され復号後、ローカルネットワーク１３を経由して、通信端末装置１１により受信される。これにより通信端末装置１１と通信端末装置１２の間の通信は、区間１８において暗号化される。

以上のように、この発明の実施の形態１による通信方法においては、通信端末装置において送信パケット内に暗号化される通信路の区間の情報を付加し、ゲートウェイ装置においてその情報を元に暗号化処理または復号処理を行うことで、IPsecを実装していない通信端末装置が暗号化通信区間を指定することが可能になる。

実施の形態２．
この発明の実施の形態２による通信方法は、通信端末装置の要求として送信パケット内に暗号化通信区間の情報を付加し、IPsecを実装している通信端末装置またはゲートウェイ装置においてその情報を元に暗号化処理または復号処理を行うことにより、IPsecを実装していない通信端末装置とIPsecを実装している通信端末装置との間の通信において、暗号化通信区間を指定することができるものである。

図２は、この発明の実施の形態２による通信方法を用いるネットワークシステムを示す構成図である。
図において、２１はIPsecを実装していない通信端末装置、２２はIPsecを実装している通信端末装置、２３は通信端末装置２１が接続されたローカルネットワーク、２５はネットワーク２３に接続され外部のネットワーク２７との境界に位置しIPsecによる暗号化処理または復号処理を行うゲートウェイ装置、２８は通信端末装置２１と通信端末装置２２との間の通信において暗号化される通信路の区間である。

次に動作について説明する。
ローカルネットワーク２３に接続された通信端末装置２１は、外部のネットワーク２７に接続された通信端末装置２２にパケットを送信する際、通信端末装置２２との通信路において暗号化される区間の端点となるゲートウェイ装置２５、通信端末装置２２の情報をパケット内に格納して送信する。
なお、これらの暗号化される区間の端点となるゲートウェイ装置２５、通信端末装置２２の情報が、通信端末装置の暗号化の要求、通信端末装置の暗号の復号の要求に該当する。

通信端末装置２１から送信された、暗号化される区間の端点の情報を含むパケットを受信したゲートウェイ装置２５は、受信したパケット内に格納された暗号化される区間の端点の情報を抽出し、その情報を元に通信端末装置２２との間にIPsecによる暗号化された通信路を設定する。すなわち、ゲートウェイ装置２５は、受信したパケットをIPsecによる暗号化を行った後、ネットワーク２７に転送する。

ネットワーク２７内を中継されたパケットを受信した通信端末装置２２は、IPsecにより暗号化された受信パケットを復号する。

同様に通信端末装置２２は、通信端末装置２１にパケットを送信する際、通信端末装置２１との通信路において暗号化される区間の端点となる通信端末装置２２自身およびゲートウェイ装置２５の情報をパケット内に格納し、ゲートウェイ装置２５との間にIPsecによる暗号化された通信を設定し、パケットをネットワーク２７に転送する。

ネットワーク２７内を中継されたパケットを受信したゲートウェイ装置２５は、IPsecにより暗号化された受信パケットを復号し、ローカルネットワーク２３に転送する。

ローカルネットワーク２３に転送された通信端末装置２１宛のパケットは、通信端末装置２１により受信される。

以上のように、この発明の実施の形態２による通信方法においては、通信端末装置において送信パケット内に暗号化される通信路の区間の情報を付加し、IPsecを実装している通信端末装置またはゲートウェイ装置においてその情報を元に暗号化処理または復号処理を行うことで、IPsecを実装していない通信端末装置とIPsecを実装している通信端末装置との間の通信において、暗号化通信区間を指定することが可能になる。

実施の形態３．
この発明の実施の形態３による通信方法は、通信端末装置の要求として送信パケットのルーティングヘッダ内に暗号化通信区間の情報であるゲートウェイ装置のIPv6アドレスを付加し、ゲートウェイ装置においてその情報を元に暗号化処理または復号処理を行うことにより、IPsecを実装していない通信端末装置から、暗号化通信区間を指定することができるものである。

この発明の実施の形態３による通信方法を用いるネットワークシステムの構成は、実施の形態１と同様である。なお、本実施の形態３では、通信端末装置およびゲートウェイ装置によるIP通信にはIPv6（Internet Protocol version 6）を用いる。

次に動作について説明する。
ローカルネットワーク１３に接続された通信端末装置１１は、別のローカルネットワーク１４に接続された通信端末装置１２にパケットを送信する際、通信端末装置１２との通信路において暗号化される区間１８の端点となる２つのゲートウェイ装置のうち自ノードにより近いゲートウェイ装置１５のIPv6アドレスをIPv6ヘッダのDestination Addressに、もう一方の端点であるゲートウェイ装置１６および通信端末装置１２のIPv6アドレスをIPv6拡張ヘッダであるルーティングヘッダに格納し送信する。図３はそのときのパケットの構造を示したものである。図において、３１はIPv6ヘッダ、３２はIPv6拡張ヘッダのルーティングヘッダ、３３はデータである。３１に含まれるSource Address(A)は通信端末装置１１のIPv6アドレスであり、Destination Address(C)はゲートウェイ装置１５のIPv6アドレスである。また３２に含まれるAddress[1](D)はゲートウェイ装置１６のIPv6アドレスであり、Address[2](B)は通信端末装置１２のIPv6アドレスであり、Segments Left(2)はこれら２つの情報が以降の転送先として有効であることを示すものである。
なお、図３に示すように暗号化されていないパケット構造おいて、IPsecを実装しているゲートウェイ装置１５のIPv6アドレス(C)をIPv6ヘッダ３１にDestination Addressとして格納すること、およびIPsecを実装しているゲートウェイ装置１６のIPv6アドレス(D)をルーティングヘッダ３２にAddress[1]として格納することが、ゲートウェイ装置１５に対する通信端末装置の暗号化の要求、およびゲートウェイ装置１６に対する通信端末装置の暗号の復号の要求に該当する。

通信端末装置１１より送信されたパケットを受信したゲートウェイ装置１５は、受信したパケットのIPv6ヘッダ３１およびルーティングヘッダ３２に格納されたIPv6アドレスを元に、ゲートウェイ装置１６との間にIPsecにより暗号化される通信路を設定する。さらにゲートウェイ装置１５は、中継時にルーティングヘッダの処理後、IPv6ヘッダとルーティングヘッダとの間にESP（Encapsulating Security Payload）ヘッダを挿入し、ルーティングヘッダ、データ部分の暗号化を行う。図４はそのときのパケットの構造を示したものである。図において、４１はIPv6ヘッダ、、４３はルーティングヘッダ、４４はデータ、４５はESPトレーラ、４６はESP認証である。４１に含まれるSource Address(A)は通信端末装置１１のIPv6アドレスであり、Destination Address(D)はゲートウェイ装置１６のIPv6アドレスである。また４３に含まれるAddress[1](C)はゲートウェイ装置１５のIPv6アドレスであり、Address[2](B)は通信端末装置１２のIPv6アドレスであり、Segments Left(1)はこれら２つの情報のうち後者が以降の転送先として有効であることを示すものである。
なお、図４に示すようにESPヘッダ４２等が挿入され、暗号化されているパケット構造おいて、IPsecを実装しているゲートウェイ装置１６のIPv6アドレス(D)をIPv6ヘッダ４１にDestination Addressとして格納することが、ゲートウェイ装置１６に対する通信端末装置の暗号の復号の要求に該当する。

ゲートウェイ装置１５によりIPsecによる暗号化処理後、ネットワーク１７内を中継されたパケットを受信したゲートウェイ装置１６は、IPsecにより暗号化された受信パケットを復号後、ルーティングヘッダの処理を行い、パケットを中継する。図５はそのときのパケットの構造を示したものである。図において、５１はIPv6ヘッダ、５２はルーティングヘッダ、５３はデータである。５１に含まれるSource Address(A)は通信端末装置１１のIPv6アドレスであり、Destination Address(B)は通信端末装置１２のIPv6アドレスである。また５２に含まれるAddress[1](C)はゲートウェイ装置１５のIPv6アドレスであり、Address[2](D)はゲートウェイ装置１６のIPv6アドレスである。

ゲートウェイ装置１６により中継されたパケットは、通信端末装置１２により受信される。

同様に通信端末装置１２から通信端末装置１１にパケットを送信する際には、IPv6ヘッダのDestination Addressにゲートウェイ装置１６のIPv6アドレスを格納し、ルーティングヘッダにゲートウェイ装置１５および通信端末装置１１のIPv6アドレスを格納して送信する。通信端末装置１２から送信されたパケットは、ゲートウェイ装置１６によりパケットの暗号化、ゲートウェイ装置１５によりパケットの復号が行われる。これにより通信端末装置１１と通信端末装置１２の間の通信は、区間１８において暗号化される。

以上のように、この発明の実施の形態３による通信方法においては、通信端末装置において送信パケットのルーティングヘッダを用いて暗号化される通信路の区間の端点のIPv6アドレスを指定し、ゲートウェイ装置においてその情報を元にパケットの暗号化処理を行うことで、IPsecを実装していない通信端末装置が暗号化通信区間を指定することが可能になる。またルーティングヘッダを用いることで、ローカルネットワークや外部のネットワークにおける経路制御によらず、送信パケットを任意のゲートウェイ装置を経由させることが可能となる。さらにIPv6拡張ヘッダのひとつであるルーティングヘッダを用いることで、既存のIPv6スタックへの実装が容易であるという利点がある。

なお、上記実施例では、実施の形態１と同様に、通信を行う２つの通信端末装置ともIPsecを実装していない通信端末装置としたが、実施の形態２と同様に、一方がIPsecを実装している通信端末装置であってもよい。

また、上記実施例では、IPsecのトランスポートモードを使用した場合について説明したが、ゲートウェイ装置においてIPsec処理を行うとき、IPsecのトンネルモードを使用してもよい。

また、上記実施例では、IPv6のルーティングヘッダ内のRouting Typeフィールドの値を規定していないが、ゲートウェイ装置が通常のルータ機能を持ち、暗号化を行わないパケットに対してルーティングヘッダの処理を行う場合等、識別のためIPv6のルーティングヘッダ内のRouting Typeフィールドには通常のルーティングヘッダに用いられる０以外の値を用いてもよい。

また、上記実施例では、IPv6のルーティングヘッダを使用した場合について説明したが、ルーティングヘッダ以外でもよく、またIPv4（Internet Protocol version 4）を用いてもよい。その場合、ゲートウェイ装置を経由する際に順次IPv4/IPv6ヘッダ内のDestination Addressをルーティングヘッダの場合と同様に書き換えることで、ネットワークの経路制御によらず任意のゲートウェイ装置を経由することが可能となる。

また、上記実施例では、通信端末装置において経由するゲートウェイ装置のIPv6アドレスを取得する方法を規定していないが、通信端末装置のIPv6アドレスよりゲートウェイ装置のIPv6アドレスを求める方法を規定する、DNS（Domain Name System）を拡張し通信端末装置装置に対応するゲートウェイ装置のIPv6アドレスをDNSに問い合わせを行う、ICMP（Internet Control Message Protocol）Node Information Queryを拡張し通信端末装置に直接ゲートウェイ装置のIPv6アドレスを問い合わせる等の方法が考えられる。また、ある２つの通信端末装置間において片方向の通信パケットが既に受信されている場合には、パケットを受信した通信端末装置が受信パケットの送信元へのパケット送信時のゲートウェイ装置のIPv6アドレスとして、受信バケットより抽出したゲートウェイ装置のIPv6アドレスを使用してもよい。

実施の形態４．
この発明の実施の形態４による通信方法は、通信端末装置の要求として送信パケット内に通信相手に応じた暗号化通信区間の情報を付加し、ゲートウェイ装置においてその情報を元に暗号化処理または復号処理を行うことにより、通信相手となる通信端末装置毎に異なるゲートウェイ装置を使い分けることができるものである。

図６は、この発明の実施の形態４による通信方法を用いるネットワークシステムを示す構成図である。本実施の形態４では、通信端末装置およびゲートウェイ装置によるIP通信にはIPv6を用いる。図において、６１，６２，および７２はIPsecを実装していない通信端末装置、６３，６４，および７４はそれぞれ通信端末装置６１，６２，および７２が接続されたローカルネットワーク、６５および７５はネットワーク６３に接続され、外部のネットワーク６７との境界に位置し、IPsecによる暗号化処理または復号処理を行うゲートウェイ装置、６６および７６はそれぞれネットワーク６４および７４に接続され、外部のネットワーク６７との境界に位置し、IPsecによる暗号化処理または復号処理を行うゲートウェイ装置である。

次に動作について説明する。
暗号化通信のための通信端末装置およびゲートウェイ装置における処理は実施の形態３と同様である。
ローカルネットワーク６３に接続された通信端末装置６１は、別のローカルネットワーク７４に接続された通信端末装置６２にパケットを送信する際、通信端末装置６２との通信路において暗号化される区間の端点となるゲートウェイ装置６５、６６のIPv6アドレスをそれぞれパケットのIPv6ヘッダおよびルーティングヘッダ内に格納して送信する。
なお、図３と同様の暗号化されていないパケット構造おいて、これらの暗号化される区間の端点となるゲートウェイ装置６５、６６のIPv6アドレスをそれぞれパケットのIPv6ヘッダおよびルーティングヘッダ内に格納することが、それぞれ通信端末装置の暗号化の要求および通信端末装置の暗号の復号の要求に該当する。

同様に通信端末装置６２は、通信端末装置６１にパケットを送信する際、暗号化される通信路の区間の端点となるゲートウェイ装置６６、６５のIPv6アドレスをそれぞれパケットのIPv6ヘッダおよびルーティングヘッダ内に格納して送信する。

これにより通信端末装置６１と通信端末装置６２の間の通信は、ゲートウェイ装置６５およびゲートウェイ装置６６間において暗号化される。

また、ローカルネットワーク６３に接続された通信端末装置６１は、別のローカルネットワーク７４に接続された通信端末装置７２にパケットを送信する際、通信端末装置７２との通信路において暗号化される区間の端点となるゲートウェイ装置７５、７６のIPv6アドレスをそれぞれIPv6ヘッダおよびパケットのルーティングヘッダ内に格納して送信する。
なお、図３と同様の暗号化されていないパケット構造おいて、これらの暗号化される区間の端点となるゲートウェイ装置７５、７６のIPv6アドレスをそれぞれパケットのIPv6ヘッダおよびルーティングヘッダ内に格納することが、それぞれ通信端末装置の暗号化の要求および通信端末装置の暗号の復号の要求に該当する。

同様に通信端末装置７２は、通信端末装置６１にパケットを送信する際、暗号化される通信路の区間の端点となるゲートウェイ装置７６、７５のIPv6アドレスをそれぞれパケットのIPv6ヘッダおよびルーティングヘッダ内に格納して送信する。

これにより通信端末装置６１と通信端末装置７２の間の通信は、ゲートウェイ装置７５およびゲートウェイ装置７６間において暗号化される。

以上のように、この発明の実施の形態４による通信方法においては、通信端末装置において送信パケット内に暗号化される通信路の区間の情報を付加する際に、通信相手となる通信端末装置毎に異なるゲートウェイ装置を使い分けることが可能となる。これにより通信端末装置による優先制御やゲートウェイ装置の処理の負荷分散が可能となる。

なお、上記実施例では、ある２つの通信端末装置間における通信では、通信の方向に関わらず同一のゲートウェイ装置を経由するように指定しているが、通信の方向によって異なるゲートウェイ装置を経由するように指定してもよい。

また、上記実施例では、宛先通信端末装置毎にゲートウェイ装置を指定したが、通信端末装置で動作するアプリケーション毎やコネクション毎に異なるゲートウェイ装置を指定することで、アプリケーション毎やコネクション毎に異なるゲートウェイ装置を使い分けることが可能となる。これによりアプリケーションやコネクションによる優先制御やゲートウェイ装置の処理の負荷分散が可能となる。

この発明の実施の形態１による通信方法を用いるネットワークシステムを示す構成図この発明の実施の形態２による通信方法を用いるネットワークシステム示す構成図この発明の実施の形態３による通信方法におけるパケットの構造を示す図この発明の実施の形態３による通信方法におけるパケットの構造を示す図この発明の実施の形態３による通信方法におけるパケットの構造を示す図この発明の実施の形態４による通信方法を用いるネットワークシステム示す構成図

符号の説明

１１、１２、２１、２２、６１、６２、７２通信端末装置
１５、１６、２５、２６、６５、６６、７５、７６ゲートウェイ装置
３２、４３ルーティングヘッダ

Claims

通信端末装置から送信された通信データに含まれ、暗号化手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号化の要求に基づいて、前記通信端末装置から送信された通信データの暗号化を行う暗号化工程と、
を備えることを特徴とする通信方法。
通信端末装置から送信された通信データに含まれ、暗号の復号手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号の復号の要求に基づいて、前記通信端末装置から送信された通信データの暗号の復号を行う暗号の復号工程と、
を備えることを特徴とする通信方法。
通信端末装置から送信された通信データに含まれ、暗号化手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号化の要求に基づいて、前記通信端末装置から送信された通信データの暗号化を行う暗号化工程と、
前記通信端末装置から送信された通信データに含まれ、暗号の復号手段をもつ指定のゲートウェイ装置に対する前記通信端末装置の暗号の復号の要求に基づいて、前記暗号化工程で暗号化された通信データの暗号の復号を行う暗号の復号工程と、
を備えることを特徴とする請求項１に記載の通信方法。
通信端末装置から送信された通信データにおけるＩＰｖ６（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌｖｅｒｓｉｏｎ６）のルーティングヘッダに含まれる、前記通信端末装置の要求に基づくことを特徴とする請求項１〜請求項３に記載の通信方法。
ゲートウェイ装置のアドレスデータに基づく前記ゲートウェイ装置に対する前記通信端末装置の要求に基づくことを特徴とする請求項１〜請求項４に記載の通信方法。
通信相手となる他の通信端末装置に応じた前記通信端末装置の要求に基づくことを特徴とする請求項１〜請求項５に記載の通信方法。
前記通信端末装置で動作するアプリケーションプログラムに応じた前記通信端末装置の要求に基づくことを特徴とする請求項１〜請求項５に記載の通信方法。
コネクションに応じた前記通信端末装置の要求に基づくことを特徴とする請求項１〜請求項５に記載の通信方法。
暗号化手段をもつ指定のゲートウェイ装置に対して通信データの暗号化を要求する暗号化要求情報を、送信される前記通信データに格納する暗号化要求情報格納手段と、
を備えることを特徴とする通信端末装置。
暗号の復号手段をもつ指定のゲートウェイ装置に対して通信データの暗号の復号を要求する暗号の復号要求情報を、送信される前記通信データに格納する暗号の復号要求情報格納手段と、
を備えることを特徴とする通信端末装置。
通信端末装置から送信された通信データに含まれる、前記通信端末装置の暗号化の要求に基づいて、前記通信端末装置から送信された通信データの暗号化を行う暗号化手段と、
を備えることを特徴とするゲートウェイ装置。
通信端末装置から送信された通信データに含まれる、前記通信端末装置の暗号の復号の要求に基づいて、前記通信端末装置から送信された通信データの暗号の復号を行う暗号の復号手段と、
を備えることを特徴とするゲートウェイ装置。