JP2007282104A - パケット保存装置 - Google Patents

Abstract

【課題】小型であり、保存データが失われたり、書き換えにより変更されるのを防ぐことができ、保存データの証拠性を確保できるパケット保存装置を提供する。
【解決手段】ネットワーク上のパケットを取り込む取り込み部３０と、記録媒体３１と、取り込み部３０から取り込んだ前記パケットを暗号化して記録媒体３１に暗号化したパケットの内容を書き込み保存する暗号化書き込み部３２と、取り込み部３０と暗号化部３２と記録媒体３１に電源を供給する電源部３３と、記録媒体３１に保存されたパケットの内容を、読み出して復号化する読み出し復号部５１と、復号化した内容を読み出す読み出し用のインターフェース部５２，５３と、を備える。
【選択図】図３

Description

本発明は、パケット保存装置に関し、特にネットワークのパケットを手軽に保存でき、保存したパケットの内容を後で書き換えることを防止できるパケット保存装置に関する。

ネットワークの経路上で分割されたパケットについて、全てのデータを蓄積、解析することなしに分割前のパケットにおける必要な情報のみを収集する技術が提案されている（例えば、特許文献１参照）。
この特許文献１では、パケット収集技術において、分割前のパケットにおける必要な情報のみを収集することがより効率良く実現できるようになっている。
特開２００５−１１００３７号公報

しかし、収集されてメモリに記録された保存データは、後で失われたり、書き換えにより変更される可能性があるので、記録されている保存データの証拠性を確保できず、保存データは記録としての信頼性が低下してしまうという問題があった。また、ネットワークに対する操作上の証拠保存をする目的で使用するならば、それほど高い機能は必要ない。従来の装置では、持ち運びやセットアップが大変であり、コンピュータを相手先に持ち込む場合には手続きが必要となる場合がある。

そこで、本発明は、上記課題を解消するために、小型であり、保存データが失われたり、書き換えにより変更されるのを防ぐことができ、保存データの証拠性を確保できるパケット保存装置を提供することを目的とする。

上記課題を解決するために、本発明のパケット保存装置は、ネットワーク上のパケットを取り込む取り込み部と、記録媒体と、前記取り込み部から取り込んだ前記パケットを暗号化して前記記録媒体に前記暗号化した前記パケットの内容を書き込み保存する暗号化書き込み部と、前記取り込み部と前記暗号化部と前記記録媒体に電源を供給する電源部と、前記記録媒体に保存された前記パケットの内容を、読み出して復号化する読み出し復号部と、復号化した前記内容を読み出す読み出し用のインターフェース部と、を備えることを特徴とする。

本発明のパケット保存装置は、好ましくは前記取り込み部と前記記録媒体と前記暗号化書き込み部と前記電源部は、第１部分に配置され、前記読み出し復号部とインターフェース部は、前記第１部分に対して着脱自在に結合される第２部分に配置されていることを特徴とする。

本発明のパケット保存装置は、好ましくは前記第２部分には、前記パケットの内容が前記記録媒体に記録された場合の空き容量を知らせる空き容量表示手段を有することを特徴とする。

本発明のパケット保存装置は、好ましくは前記第２部分には、前記記録媒体に対して前記パケットの内容を書き込んでいるかあるいは読み出しているか示す書き込み・読み出し表示部が設けられていることを特徴とする。

本発明のパケット保存装置は、好ましくは前記インターフェース部は、ＵＳＢインターフェースであることを特徴とする。

本発明のパケット保存装置によれば、小型であり、保存データが失われたり、書き換えにより変更されるのを防ぐことができ、保存データの証拠性を確保できる。

本発明を実施するための最良の形態を説明する。
図１は、本発明のパケット保存装置の好ましい実施形態を示す斜視図である。図２は、図１のパケット保存装置の正面図である。

図１と図２において、パケット保存装置１は、第１部分１１と第２部分１２を有している。第１部分１１は第２部分１２に対して、切断部１３において着脱自在に接続することができる。パケット保存装置１は、第１部分１１と第２部分１２を接続した状態でも小型軽量で例えば手のひらに収まる程度の大きさであり、持ち運びが容易である。

第２部分１２は、データ一杯表示用のランプ２０と、書き込み／読み出し動作状態を示すランプ２１を有している。ランプ２０，２１は、例えば発光ダイオードランプである。ランプ２０は、パケットの内容が記録媒体に記録された場合の空き容量を知らせる空き容量表示手段であり、記録媒体に記録保存されたデータが一杯である状態を点灯して表示する。例えば、ランプ２０は記録媒体におけるデータ量が８０％であると、例えば黄色で点灯し、１００％になると赤色に点灯する。

ランプ２１は、記録媒体にパケットデータを書き込んでいる状態あるいは記録媒体からパケットデータを読み出している状態である場合には点灯して表示する。

次に、図３を参照して、パケット保存装置１の第１部分１１の内部構成例と、第２部分１２の内部構成例を説明する。第１部分１１内には、取り込み部３０と、記録媒体３１と、暗号化書き込み部３２と、電源部３３と、第１制御部３４が配置されている。
取り込み部３０は、ネットワーク上のパケットを取り込むために、２つのＬＡＮ（ローカルエリアネットワーク）コネクタ４０，４１と、受信部４２を有している。２つのＬＡＮコネクタ４０，４１は、例えばＲＪ―４５を使用することができ、受信部４２に接続されている。２つのＬＡＮコネクタ４０，４１の間に流れるネットワーク（例えばイーサネット（登録商標））のパケットを受信部４３に取り込んで受信する。

暗号化書き込み部３２は、暗号化部４５と書き込み部４６を有している。受信部４２は、暗号化部４５に接続されており、受信部４２で受信された全てのネットワークパケットのデータは、暗号化部４５で暗号化される。暗号化されたネットワークパケットのデータは、書き込み部４６を通じて記録媒体３１に記録して保存される。暗号化部４５と書き込み部４６の機能は、次の通りである。すなわち、２つのＬＡＮコネクタ４０，４１の間の物理信号は、イーサネットのプロトコルにしたがってパケットとしてデコードして暗号化する。

記録媒体は３１としては、例えばフラッシュメモリや小型のハードディスクドライブなどが採用できる。記録媒体３１の書き込み速度が遅いものである場合には、例えば書き込み部４６にＲＡＭ（ランダムアクセスメモリ）をバッファとして利用することで、暗号化と書き込み速度と記録媒体３１の記録速度を合わせることができる。

第１制御部３４は暗号化部４５における暗号化処理を制御する。電源部３３は、充電可能な２次電池であり、受信部４２と暗号化部４５と書き込み部４６と記録媒体３１に電源供給する。

次に、第２部分１２には、第２制御部５０と、読み出し復号部５１と、ＵＳＢ送出部５２と、ＵＳＢコネクタ５３が配置されている。上述した２つのＬＡＮコネクタ４０，４１は、ネットワークのパケットの収集だけに用いられるのに対して、ＵＳＢ送出部５２とＵＳＢコネクタ５３は、記録媒体３１に記録されたデータの読み出し専用のインターフェース部として用いられる。第２制御部５０は、読み出し復号部５１と、ＵＳＢ送出部５２の動作を制御する。

読み出し復号部５１は、記録媒体３１に記録保存されているデータを読み出してデコードし、デコードしたデータはＵＳＢコネクタ５３によりＵＳＢコネクタ５３から外部の機器に対して読み出すことができる。

次に、図３を参照して、上述したパケット保存装置１の動作例について説明する。図１ないし図３に示すように、パケット保存装置１の第１部分１１と第２部分１２は、接続されており、図３において、ネットワーク上のパケットは、第１部分１１の取り込み部３０の２つのＬＡＮコネクタ４０，４１の間を流れて取り込まれる。つまり、ネットワークのパケットは、取り込み用のインターフェースである２つのＬＡＮコネクタ４０，４１から取り込まれて収集と保存を行うことができる。

取り込まれたパケットは、受信部４２に取り込んで受信する。受信したパケットは、暗号化部４５における暗号化処理により暗号化された後に、書き込み部４６を介して記録媒体３１に記録して保存される。記録媒体３１に保存されたデータは変更したり、削除することはできない。

記録媒体３１においてデータの記録量が８０％までになって空き容量が少なくなった時には、図１と図２に示す第２部分１２のランプ２０が黄色に点灯する。また、記録媒体３１においてデータの記録量が１００％までになって空き容量がなくなった時には、図１と図２に示す第２部分１２のランプ２０が赤色に点灯する。記録媒体３１においてデータの記録量が１００％までになって空き容量がなくなった時には、第１部分１１を第２部分１２から切り離して、別の新たな第１部分１１を第２部分１２に対して電気的かつ機械的に接続することができる。これにより、新たにネットワーク上のパケットを取り込んで収集して保存できる。

次に、記録媒体３１に保存されたデータを読み出す時には、読み出し復号部５１は、記録媒体３１に記録保存されているデータを読み出してデコードし、デコードしたデータはＵＳＢコネクタ５３から外部の機器に対して読み出すことができる。

このように、ネットワーク上のパケットを収集して保存する場合には、２つのＬＡＮコネクタ４０，４１だけを介して行い、記録媒体３１に保存されたデータを読み出す時には、ＵＳＢコネクタ５３により読み出す。ネットワーク上のパケットの収集と保存と、記録媒体３１内のデータの読み出しは、それぞれ異なるインターフェースで行うことが特徴的であり、外部からの記録媒体３１上のデータ書き換えを困難にすることができ、保存データの証拠性を確保できる。

このため、パケット保存装置１では、収集されて保存されたデータが、後で失われたり、書き換えにより変更されることを防ぐことができる。パケット保存装置１が、オペレーションの証拠保存の目的に使用する場合には、このパケット保存装置１の使用で十分行える。パケット保存装置１は持ち運びやセットアップが簡単であり、どこにでも簡単に持ち込める。パケット保存装置１は機能を単純化しており、小型化でき使用勝手に優れており、記録手段としての信頼性が向上し、携帯性や利便性が良好である。

パケット保存装置１は、ネットワークに取り付けてネットワークのモニタリングを行い、内部の記録媒体に流れてくる情報を全て手軽に記録して格納することができる、受信のみ可能なデバイスである。格納されたデータは、ＵＳＢインターフェースのみでアクセスでき、後日解析に利用される。

本発明は、上記実施形態に限定されず、特許請求の範囲を逸脱しない範囲で、種々の変形が可能である。

本発明のパケット保存装置は、小型のパケット取得記録装置やネットワーク操作記録装置として用いることができる。

本発明のパケット保存装置の好ましい実施形態を示す斜視図である。 図１のパケット保存装置の正面図である。 パケット保存装置の内部構成例を示す図である。

符号の説明

１ パケット保存装置
１１ 第１部分
１２ 第２部分
１３ 切断部
２０ ランプ
２１ ランプ
３０ 取り込み部
３１ 記録媒体
３２ 暗号化書き込み部
３３ 電源部
３４ 第１制御部
４０ ＬＡＮコネクタ
４１ ＬＡＮコネクタ
４２ 受信部
４５ 暗号化部
４６ 書き込み部
５０ 第２制御部
５１ 読み出し復号部
５２ ＵＳＢコネクタ
５３ ＵＳＢコネクタ

Claims (5)

1. ネットワーク上のパケットを取り込む取り込み部と、記録媒体と、前記取り込み部から取り込んだ前記パケットを暗号化して前記記録媒体に前記暗号化した前記パケットの内容を書き込み保存する暗号化書き込み部と、前記取り込み部と前記暗号化部と前記記録媒体に電源を供給する電源部と、前記記録媒体に保存された前記パケットの内容を、読み出して復号化する読み出し復号部と、復号化した前記内容を読み出す読み出し用のインターフェース部と、を備えることを特徴とするパケット保存装置。
2. 前記取り込み部と前記記録媒体と前記暗号化書き込み部と前記電源部は、第１部分に配置され、前記読み出し復号部とインターフェース部は、前記第１部分に対して着脱自在に結合される第２部分に配置されている請求項１に記載のパケット保存装置。
3. 前記第２部分には、前記パケットの内容が前記記録媒体に記録された場合の空き容量を知らせる空き容量表示手段を有する請求項２に記載のパケット保存装置。
4. 前記第２部分には、前記記録媒体に対して前記パケットの内容を書き込んでいるかあるいは読み出しているか示す書き込み・読み出し表示部が設けられている請求項３に記載のパケット保存装置。
5. 前記インターフェース部は、ＵＳＢインターフェースである請求項４に記載のパケット保存装置。
   

Images