JP2007295546A

JP2007295546A - Method, device and system for information management, and data relay device

Info

Publication number: JP2007295546A
Application number: JP2007080016A
Authority: JP
Inventors: Shuichi Saito; 秀一斉藤; Takeshi Ueki; 健植木
Original assignee: FURUKAWA NETWORK SOLUTION KK; Furukawa Electric Co Ltd
Current assignee: FURUKAWA NETWORK SOLUTION KK; Furukawa Electric Co Ltd
Priority date: 2006-03-30
Filing date: 2007-03-26
Publication date: 2007-11-08

Abstract

<P>PROBLEM TO BE SOLVED: To dynamically learn changes of situation and environment, e.g., peer address information changed by construction work of network facilities or the like and reflect the change into setting information of a DNS server or router itself. <P>SOLUTION: A logical tunnel is established in a public network 10 intervening between a plurality of DNS servers 1, 2 whose address information indicating their own identities is indefinite and routers 3, 4; and the DNS servers 1, 2 communicate with each other using a name registration packet, so that DNS information including peer address information of the DNS servers 1, 2 to be managed in common is provided in response to an inquiry from the routers 3, 4. The routers 3, 4 dynamically learn the provided peer address information, and register the changed peer address information in a non-volatile memory so as to utilize the information in the event of data communication. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、不定なアドレス情報が割り当てられた情報管理装置とデータ中継装置間に介在する公衆網に論理的なトンネルを確立させ、データ通信を行うためのピアアドレス情報を、共有して管理する情報管理方法、情報管理装置、データ中継装置および情報管理システムに関するものである。 The present invention establishes a logical tunnel in a public network interposed between an information management apparatus to which indefinite address information is assigned and a data relay apparatus, and shares and manages peer address information for performing data communication. The present invention relates to an information management method, an information management device, a data relay device, and an information management system.

従来、ＤＮＳ（ＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）機能を利用し、ネットワークを構成するデータ中継装置としてのルータとアドレス管理用の情報管理装置としてのＤＮＳサーバ間でＭＡＣアドレス情報をもとに特定の認証用パスワードを作成し、上記認証用パスワードを通信して認証を行った後、ＤＮＳサーバから通信に必要なアドレス情報を取得し、上記ネットワークを介してデータ通信を行うシステムがあった。 Conventionally, a specific authentication password is used based on MAC address information between a router as a data relay device constituting a network and a DNS server as an address management information management device using a DNS (Domain Name System) function. There has been a system that creates and communicates the authentication password and performs authentication, then acquires address information necessary for communication from a DNS server, and performs data communication via the network.

特開２００５−２８６９４４号公報JP 2005-286944 A

しかしながら、ネットワークを構成する全てのルータとＤＮＳサーバを示すピアアドレス情報が一時的に特定されるが動的に変更されるピアアドレス（以下、「不定アドレス」という）情報であると、ＩＰｓｅｃ通信を行うことができない。すなわち、ルータがＤＮＳサーバに接続するためには、ＤＮＳサーバのピアアドレス情報が必要であるが、このピアアドレス情報が動的に変更されるため、ＤＮＳサーバのピアアドレス情報が変更されるたびに、ルータの設定を変更する必要がある。この場合、ルータは変更されたＤＮＳサーバのピアアドレス情報がわからないため、その都度オペレータが電話などを利用してＤＮＳサーバのピアアドレス情報を確認する必要があり、確認動作が煩雑になっていた。そこで、変更されることのない固定のピアアドレス情報が割り当てられたＤＮＳサーバを少なくとも１台公衆網に設置し、各ルータに与えられる不定のピアアドレスを各ルータが動的にＤＮＳサーバに登録させ（ルータが、不定アドレスを動的にＤＮＳサーバに登録させるダイナミックＤＮＳの機能を有してクライアント動作を行う）、ルータは、最初にこのＤＮＳサーバとトンネルを確立させて、データ通信の相手先ルータのピアアドレス情報を問い合わせるサービスが考えられるが、このサービスでは、ＤＮＳサーバのピアアドレスが固定であることが前提であり、割り当てるべきアドレス情報が不足していると、固定アドレスの割り当てが困難になるとともに、この固定アドレスの提供を受けるサービスは費用が嵩むという問題があった。 However, if the peer address information indicating all routers and DNS servers constituting the network is temporarily specified but dynamically changed peer address (hereinafter referred to as “indefinite address”) information, I can't do it. In other words, in order for the router to connect to the DNS server, the peer address information of the DNS server is necessary, but since this peer address information is dynamically changed, every time the peer address information of the DNS server is changed. Need to change the router settings. In this case, since the router does not know the changed peer address information of the DNS server, it is necessary for the operator to check the peer address information of the DNS server by using a telephone or the like every time, and the confirmation operation becomes complicated. Therefore, at least one DNS server to which fixed peer address information that does not change is assigned is installed in the public network, and each router dynamically registers an indefinite peer address given to each router in the DNS server. (The router performs a client operation with a dynamic DNS function for dynamically registering an indefinite address in the DNS server.) The router first establishes a tunnel with this DNS server, and a destination router for data communication. In this service, it is assumed that the DNS address of the DNS server is fixed. If there is insufficient address information to be assigned, it is difficult to assign a fixed address. At the same time, there is a problem that the service receiving this fixed address is expensive. .

本発明は、上記に鑑みてなされたものであって、状況や環境の変化により変更されるピアアドレス情報を、動的に学習し、情報管理装置やデータ中継装置自身の設定情報に反映させることができる情報管理方法、情報管理装置、データ中継装置および情報管理システムを提供することを目的とする。 The present invention has been made in view of the above, and dynamically learns peer address information that is changed according to a change in a situation or an environment, and reflects it in setting information of an information management device or a data relay device itself. An object of the present invention is to provide an information management method, an information management device, a data relay device, and an information management system.

上述した課題を解決し、目的を達成するために、本発明にかかる情報管理方法は、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置とデータ中継装置とが公衆網に接続されるとともに、各情報管理装置とデータ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、前記データ中継装置がデータ中継を行うための情報を、各情報管理装置が共有して管理するとともに、前記トンネルを介した前記データ中継装置の問い合わせに応じて前記データ中継を行うための情報を提供する情報管理方法において、前記情報管理装置および前記データ中継装置が、各情報管理装置を示すピアアドレス情報を登録する第１の登録ステップと、前記情報管理装置が、各情報管理装置を示すピアアドレス情報が登録された他の前記情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を定期的に送信し、該アドレス情報を受信した前記他の情報管理装置が、該アドレス情報をもとに前記登録されたピアアドレス情報を更新する第１の更新ステップと、前記データ中継装置が、前記トンネルを介して前記データ中継を行うための情報を問い合わせた情報管理装置から応答がない場合に、前記情報管理装置以外の他の前記情報管理装置と前記トンネルを確立させて接続して、前記他の情報管理装置に前記情報管理装置を示すピアアドレス情報を問い合わせ、前記他の情報管理装置が前記データ中継装置からの問い合わせに応じて、前記登録されたピアアドレス情報の中から該当する前記情報管理装置を示すピアアドレス情報を送信して提供する第１の提供ステップと、を含むことを特徴とする。 In order to solve the above-described problems and achieve the object, an information management method according to the present invention includes a plurality of information management devices and data set to indefinite address information in which address information indicating itself is temporarily specified. A relay device is connected to the public network, and a security tunnel is formed by establishing a logical tunnel in the public network interposed between each information management device and the data relay device, and the data relay device relays data. In the information management method for sharing information to be managed by each information management apparatus and providing information for performing the data relay in response to an inquiry from the data relay apparatus via the tunnel, the information A first registration step in which the management device and the data relay device register peer address information indicating each information management device; and Establishing and connecting to the other information management device in which the peer address information indicating the management device is registered, and transmitting the address information indicating the self periodically and receiving the other address information A first update step in which the information management device updates the registered peer address information based on the address information; and the data relay device inquires about information for performing the data relay through the tunnel. When there is no response from the information management device, peer address information indicating the information management device to the other information management device by establishing a connection with the other information management device other than the information management device The other information management device responds to the inquiry from the data relay device, and the corresponding information from the registered peer address information. A first providing step of providing sending peer address information indicating a management apparatus, characterized in that it comprises a.

また、本発明にかかる情報管理方法は、上記発明において、前記データ中継装置が、前記第１の提供ステップで提供された前記ピアアドレス情報をもとに、前記登録されたピアアドレス情報を更新する第２の更新ステップを、さらに含むことを特徴とする。 In the information management method according to the present invention, in the above invention, the data relay device updates the registered peer address information based on the peer address information provided in the first provision step. The method further includes a second update step.

また、本発明にかかる情報管理方法は、上記発明において、前記データ中継装置が、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置を示すピアアドレス情報を問い合わせ、前記情報管理装置が前記データ中継装置からの問い合わせに応じて、前記登録されたピアアドレス情報の中から該当する前記他の情報管理装置を示すピアアドレス情報を送信して提供する第２の提供ステップと、前記データ中継装置が、前記第２の提供ステップで提供された前記ピアアドレス情報をもとに、前記登録されたピアアドレス情報を更新する第３の更新ステップと、をさらに含むことを特徴とする。 The information management method according to the present invention is the information management method according to the present invention, wherein the data relay device establishes a connection with the information management device and connects to the information management device, and periodically other information management devices other than the information management device. The information management device transmits peer address information indicating the corresponding other information management device from among the registered peer address information in response to the inquiry from the data relay device. And a third updating step in which the data relay device updates the registered peer address information based on the peer address information provided in the second providing step. And further including.

また、本発明にかかる情報管理方法は、上記発明において、前記データ中継装置が、各情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を送信し、該アドレス情報を受信した各情報管理装置が、前記アドレス情報をピアアドレス情報として登録する第２の登録ステップを、さらに含むことを特徴とする。 In the information management method according to the present invention, in the above invention, the data relay device establishes and connects to each information management device and transmits the address information indicating the self, Each of the received information management devices further includes a second registration step of registering the address information as peer address information.

また、本発明にかかる情報管理方法は、上記発明において、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置、網終端装置およびデータ中継装置が公衆網に接続され、かつ各情報管理装置、各網終端装置および各データ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成するとともに、前記網終端装置に情報管理装置が接続されており、前記データ中継装置がデータ中継を行うための情報を、各情報管理装置が共有して管理するとともに、前記トンネルを介した前記データ中継装置の問い合わせに応じて前記データ中継を行うための情報を提供する情報管理方法において、各情報管理装置、各網終端装置および各データ中継装置が、各情報管理装置および各網終端装置を示すピアアドレス情報を登録する第１の登録ステップと、前記情報管理装置および網終端装置が、各情報管理装置および各網終端装置を示すピアアドレス情報が登録された他の前記情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を定期的に送信し、該アドレス情報を受信した前記他の情報管理装置および網終端装置が、該アドレス情報をもとに前記登録されたピアアドレス情報を更新する第１の更新ステップと、前記データ中継装置が、前記トンネルを介して前記データ中継を行うための情報を問い合わせた、網終端装置に接続された情報管理装置から応答がない場合に、前記情報管理装置以外の他の前記情報管理装置と前記トンネルを確立させて接続して、前記他の情報管理装置に、前記情報管理装置が接続された前記網終端装置を示すピアアドレス情報を問い合わせ、前記他の情報管理装置が前記データ中継装置からの問い合わせに応じて、前記登録されたピアアドレス情報の中から該当する前記網終端装置を示すピアアドレス情報を送信して提供する第１の提供ステップと、を含むことを特徴とする。 The information management method according to the present invention is the information management method according to the present invention, wherein a plurality of information management devices, network termination devices, and data relay devices set to indefinite address information in which address information indicating itself is temporarily specified are public. A security tunnel is configured by establishing a logical tunnel in the public network that is connected to the network and is interposed between each information management device, each network termination device, and each data relay device, and information management in the network termination device Devices are connected, information for relaying data by the data relay device is shared and managed by each information management device, and the data relay is performed in response to an inquiry from the data relay device via the tunnel In the information management method for providing information for performing information, each information management device, each network terminating device, and each data relay device is connected to each information management device and each data management device. A first registration step of registering peer address information indicating each network termination device, and the information management device and the network termination device in which the other peer address information indicating each information management device and each network termination device is registered Establishing and connecting the information management device to the tunnel, periodically transmitting address information indicating the self, and receiving the address information, the other information management device and the network termination device receive the address information. A first updating step for updating the registered peer address information, and information connected to a network terminating device, in which the data relay device inquires about information for performing the data relay through the tunnel. When there is no response from the management device, the tunnel is established and connected to the other information management device other than the information management device, and the other information management device is connected to the previous information management device. Queries peer address information indicating the network terminating device to which the information management device is connected, and the other information management device responds to the inquiry from the data relay device, and the corresponding peer address information is among the registered peer address information. And a first providing step of transmitting and providing peer address information indicating the network terminating device.

また、本発明にかかる情報管理方法は、上記発明において、前記データ中継装置が、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置または前記情報管理装置が接続された網終端装置を示すピアアドレス情報を問い合わせ、前記情報管理装置が前記データ中継装置からの問い合わせに応じて、前記登録されたピアアドレス情報の中から該当する前記他の情報管理装置または網終端装置を示すピアアドレス情報を送信して提供する第２の提供ステップと、前記データ中継装置が、前記第２の提供ステップで提供された前記ピアアドレス情報をもとに、前記登録されたピアアドレス情報を更新する第３の更新ステップと、をさらに含むことを特徴とする。 The information management method according to the present invention is the information management method according to the present invention, wherein the data relay device establishes a connection with the information management device and connects to the information management device, and periodically other information management devices other than the information management device. Or inquiring peer address information indicating a network terminating device to which the information management device is connected, and the information management device responds to the inquiry from the data relay device, and the other corresponding to the registered peer address information. A second provision step of transmitting and providing peer address information indicating the information management device or network termination device of the network, and the data relay device based on the peer address information provided in the second provision step And a third update step of updating the registered peer address information.

また、本発明にかかる情報管理装置は、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される少なくとも１つの他の情報管理装置と複数のデータ中継装置とに公衆網を介して接続されるとともに、自己と前記他の情報管理装置およびデータ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、前記データ中継装置がデータ中継を行うための情報を、前記他の各情報管理装置と共有して管理するとともに、前記トンネルを介した前記データ中継装置の問い合わせに応じて前記データ中継を行うための情報を提供する情報管理装置において、各情報管理装置を示すピアアドレス情報を登録する第１の登録手段と、各情報管理装置を示すピアアドレス情報が登録された他の前記情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を定期的に送信するとともに、前記他の情報管理装置から定期的に送信される該他の情報管理装置を示すピアアドレス情報を受信し、該ピアアドレス情報をもとに前記第１の登録手段で登録されたピアアドレス情報を更新する第１の更新手段と、前記接続されたデータ中継装置から受信した前記他の情報管理装置を示すピアアドレス情報の問い合わせに応じて、前記第１の登録手段で登録されたピアアドレス情報の中から該当する前記他の情報管理装置を示すピアアドレス情報を検索し、前記データ中継装置に送信して提供する第１の提供手段と、を備えることを特徴とする。 Also, the information management device according to the present invention provides a public network to at least one other information management device and a plurality of data relay devices set to indefinite address information in which address information indicating itself is temporarily specified. A security tunnel is established by establishing a logical tunnel in the public network interposed between itself, the other information management device and the data relay device, and the data relay device relays data In the information management device that provides information for relaying the data in response to an inquiry from the data relay device via the tunnel, while managing the information for sharing with the other information management devices First registration means for registering peer address information indicating each information management device, and the other information in which peer address information indicating each information management device is registered A peer address indicating the other information management apparatus periodically transmitted from the other information management apparatus and periodically transmitting address information indicating the self by establishing a connection with the management apparatus and connecting Receiving the information and updating the peer address information registered by the first registration means based on the peer address information; and the other information received from the connected data relay device In response to an inquiry about the peer address information indicating the management device, the peer address information indicating the corresponding other information management device is searched from the peer address information registered by the first registration means, and the data relay device First providing means for transmitting and providing the information.

また、本発明にかかる情報管理装置は、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される少なくとも１つの他の情報管理装置、複数の網終端装置およびデータ中継装置に公衆網を介して接続されるとともに、自己と前記他の情報管理装置、網終端装置およびデータ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、前記データ中継装置がデータ中継を行うための情報を、前記他の情報管理装置と共有して管理するとともに、前記トンネルを介した前記データ中継装置の問い合わせに応じて前記データ中継を行うための情報を提供する情報管理装置において、前記他の情報管理装置および各網終端装置を示すピアアドレス情報を登録する第１の登録手段と、各情報管理装置および各網終端装置を示すピアアドレス情報が登録された前記他の情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を定期的に送信するとともに、前記他の情報管理装置または前記網終端装置から定期的に送信される該他の情報管理装置または該網終端装置を示すアドレス情報を受信し、該アドレス情報をもとに前記第１の登録手段で登録されたピアアドレス情報を更新する第１の更新手段と、前記接続されたデータ中継装置から受信した前記網終端装置を示すピアアドレス情報の問い合わせに応じて、前記第１の登録手段で登録されたピアアドレス情報の中から該当する前記網終端装置を示すピアアドレス情報を検索し、前記データ中継装置に送信して提供する第１の提供手段と、を備えることを特徴とする。 The information management apparatus according to the present invention includes at least one other information management apparatus, a plurality of network termination apparatuses, and a data relay apparatus that are set to indefinite address information in which address information indicating itself is temporarily specified. A security network is constructed by establishing a logical tunnel in the public network that is connected via the public network and that is interposed between itself and the other information management device, the network termination device, and the data relay device. Information for relaying data to be relayed is shared and managed with the other information management device, and information for relaying data is provided in response to an inquiry from the data relay device via the tunnel A first registration unit for registering peer address information indicating the other information management device and each network termination device, and each information management device. And the other information management device in which the peer address information indicating each network terminating device is registered to establish and connect the tunnel, and periodically transmit the address information indicating the self, and the other information management Receiving the address information indicating the other information management device or the network terminating device periodically transmitted from the device or the network terminating device, and registering with the first registration means based on the address information Peer address information registered by the first registration means in response to an inquiry of peer address information indicating the network termination device received from the connected data relay device and first update means for updating address information And first providing means for retrieving peer address information indicating the corresponding network termination device from the network, and transmitting and providing the peer address information to the data relay device. That.

また、本発明にかかるデータ中継装置は、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置と他のデータ中継装置とに公衆網を介して接続されるとともに、自己と各情報管理装置および前記他のデータ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、各情報管理装置が共有して管理するデータ通信を行うための情報を、各情報管理装置に問い合わせるデータ中継装置において、各情報管理装置を示すピアアドレス情報を登録する第２の登録手段と、前記トンネルを介して前記データ中継を行うための情報を問い合わせた情報管理装置から応答がない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、該情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記情報管理装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第２の更新手段と、を備えることを特徴とする。 Further, the data relay device according to the present invention is connected to a plurality of information management devices set to indefinite address information in which address information indicating itself is temporarily specified and other data relay devices via a public network. In addition, the security network is configured by establishing a logical tunnel in the public network that is interposed between itself, each information management device and the other data relay device, and is shared and managed by each information management device In a data relay device that inquires each information management device for information for communication, a second registration means for registering peer address information indicating each information management device, and for performing the data relay via the tunnel If there is no response from the information management apparatus that inquired the information, the information management apparatus other than the information management apparatus is established and connected to the tunnel, and the information The peer address information indicating the management device is inquired, and in response to the inquiry, the peer registered in the second registration means based on the peer address information indicating the information management device provided from the other information management device. And second update means for updating the peer address information.

また、本発明にかかるデータ中継装置は、上記発明において、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記情報管理装置から提供された前記他の情報管理装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第３の更新手段を、さらに備えることを特徴とする。 In the data relay device according to the present invention, in the above invention, peer address information indicating other information management devices other than the information management device is periodically connected by establishing a connection with the information management device and connecting the tunnel. Inquiry and updating the peer address information registered by the second registration means based on peer address information indicating the other information management device provided from the information management device in response to the inquiry. The update means is further provided.

また、本発明にかかるデータ中継装置は、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置、網終端装置および他のデータ中継装置に公衆網を介して接続されるとともに、自己と各情報管理装置、各網終端装置および前記他のデータ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、データ通信を行うための情報を各情報管理装置に問い合わせるデータ中継装置において、各情報管理装置および各網終端装置を示すピアアドレス情報を登録する第２の登録手段と、前記トンネルを介して前記データ中継を行うための情報を問い合わせた、網終端装置に接続された情報管理装置から応答がない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、前記網終端装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記網終端装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第２の更新手段と、を備えることを特徴とする。 Also, the data relay device according to the present invention provides a public network for a plurality of information management devices, network termination devices and other data relay devices set to indefinite address information in which address information indicating itself is temporarily specified. And establishes a logical tunnel to the public network that intervenes between itself and each information management device, each network termination device and the other data relay device to form a security network, and to communicate data In the data relay device that inquires each information management device for information to be performed, the second relay means for registering peer address information indicating each information management device and each network terminating device, and the data relay via the tunnel When there is no response from the information management device connected to the network terminating device that inquires for information, the information management device other than the information management device and the information management device Establishing a connection and inquiring peer address information indicating the network termination device, and in response to the inquiry, based on the peer address information indicating the network termination device provided from the other information management device, And second update means for updating the peer address information registered by the second registration means.

また、本発明にかかるデータ中継装置は、上記発明において、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置または前記網終端装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記情報管理装置から提供された前記他の情報管理装置または網終端装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第３の更新手段を、さらに備えることを特徴とする。 In the data relay device according to the present invention, in the above invention, the information management device is established and connected to the tunnel, and another information management device other than the information management device or the network termination device is periodically connected. The peer address information indicated is inquired, and registered in the second registration means based on the peer address information indicating the other information management device or network termination device provided from the information management device in response to the inquiry. The apparatus further comprises third update means for updating the peer address information.

また、本発明にかかるデータ中継装置は、上記発明において、前記第２の登録手段は、不揮発性の記憶媒体からなることを特徴とする。 In the data relay apparatus according to the present invention as set forth in the invention described above, the second registration means is a non-volatile storage medium.

また、本発明にかかる情報管理システムは、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置とデータ中継装置とが公衆網に接続されるとともに、各情報管理装置とデータ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、前記データ中継装置がデータ中継を行うための情報を、各情報管理装置が共有して管理するとともに、前記トンネルを介した前記データ中継装置の問い合わせに応じて前記データ中継を行うための情報を提供する情報管理システムにおいて、前記情報管理装置は、各情報管理装置を示すピアアドレス情報を登録する第１の登録手段と、各情報管理装置を示すピアアドレス情報が登録された他の前記情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を定期的に送信するとともに、前記他の情報管理装置から定期的に送信される該他の情報管理装置を示すアドレス情報を受信し、該アドレス情報をもとに前記第１の登録手段で登録されたピアアドレス情報を更新する第１の更新手段と、前記接続されたデータ中継装置から受信した前記他の情報管理装置を示すアドレス情報の問い合わせに応じて、前記第１の登録手段で登録されたピアアドレス情報の中から該当する前記他の情報管理装置を示すピアアドレス情報を検索し、前記データ中継装置に送信して提供する第１の提供手段と、を備え、前記データ中継装置は、各情報管理装置を示すピアアドレス情報を登録する第２の登録手段と、前記トンネルを介して前記データ中継を行うための情報を問い合わせた情報管理装置から応答がない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、該情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記情報管理装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第２の更新手段と、を備えることを特徴とする。 In addition, the information management system according to the present invention is configured such that a plurality of information management devices and data relay devices set to indefinite address information in which address information indicating itself is temporarily specified are connected to a public network, A security network is configured by establishing a logical tunnel in the public network interposed between each information management device and the data relay device, and each information management device shares information for the data relay device to perform data relay And an information management system for providing information for performing the data relay in response to an inquiry from the data relay device via the tunnel, wherein the information management device includes a peer address indicating each information management device A first registration means for registering information, the other information management apparatus in which peer address information indicating each information management apparatus is registered, and the tunnel Establishing a connection, periodically transmitting address information indicating the self, receiving address information indicating the other information management device periodically transmitted from the other information management device, and receiving the address First update means for updating peer address information registered by the first registration means based on the information, and an inquiry of address information indicating the other information management apparatus received from the connected data relay apparatus In response, the peer address information indicating the corresponding other information management device is retrieved from the peer address information registered by the first registration means, and is transmitted to the data relay device and provided. Providing means, wherein the data relay device performs the data relay through the tunnel with a second registration means for registering peer address information indicating each information management device If there is no response from the information management apparatus that inquired about the information, the tunnel is established and connected to another information management apparatus other than the information management apparatus, the peer address information indicating the information management apparatus is inquired, and the inquiry Second updating means for updating the peer address information registered by the second registration means based on peer address information indicating the information management apparatus provided from the other information management apparatus according to It is characterized by providing.

また、本発明にかかる情報管理システムは、上記発明において、前記データ中継装置は、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記情報管理装置から提供された前記他の情報管理装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第３の更新手段を、さらに備えることを特徴とする。 The information management system according to the present invention is the information management system according to the above invention, wherein the data relay device establishes and connects the tunnel to the information management device, and periodically other information management devices other than the information management device. The peer address registered by the second registration means based on peer address information indicating the other information management device provided from the information management device in response to the inquiry. A third update means for updating information is further provided.

また、本発明にかかる情報管理システムは、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置、網終端装置およびデータ中継装置が公衆網に接続され、かつ各情報管理装置、前記網終端装置および前記データ中継装置間に介在する前記公衆網に論理的なトンネルを確立させてセキュリティ網を構成するとともに、前記網終端装置に情報管理装置が接続されており、前記データ中継装置がデータ中継を行うための情報を、各情報管理装置が共有して管理するとともに、前記トンネルを介した前記データ中継装置の問い合わせに応じて前記データ中継を行うための情報を提供する情報管理システムにおいて、前記情報管理装置は、前記他の情報管理装置および各網終端装置を示すピアアドレス情報を登録する第１の登録手段と、各情報管理装置および各網終端装置を示すピアアドレス情報が登録された前記他の情報管理装置と前記トンネルを確立させて接続して、前記自己を示すアドレス情報を送信するとともに、前記他の情報管理装置または前記網終端装置から定期的に送信される該他の情報管理装置または該網終端装置を示すアドレス情報を受信し、該アドレス情報をもとに前記第１の登録手段で登録されたピアアドレス情報を更新する第１の更新手段と、前記接続されたデータ中継装置から受信した前記網終端装置を示すピアアドレス情報の問い合わせに応じて、前記第１の登録手段で登録されたピアアドレス情報の中から該当する前記網終端装置を示すピアアドレス情報を検索し、前記データ中継装置に送信して提供する第１の提供手段と、を備え、前記データ中継装置は、各情報管理装置および各網終端装置を示すピアアドレス情報を登録する第２の登録手段と、前記トンネルを介して前記データ中継を行うための情報を問い合わせた、網終端装置に接続された情報管理装置から応答がない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、前記網終端装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記網終端装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新し、または前記トンネルを介して前記データ中継を行うための情報を問い合わせた情報管理装置から応答がない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、前記情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記情報管理装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第２の更新手段と、を備え、前記網終端装置は、前記情報管理装置およびデータ中継装置と前記トンネルを確立させて接続して、前記情報管理装置およびデータ中継装置と自己に接続された情報管理装置との間に通信される情報を中継する中継手段と、各情報管理装置および各網終端装置を示すピアアドレス情報を登録する第３の登録手段と、前記トンネルを介してピアアドレス情報を問い合わせた、他の網終端装置に接続された前記情報管理装置から応答がない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、前記他の網終端装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記他の網終端装置を示すピアアドレス情報をもとに、前記第３の登録手段で登録された前記ピアアドレス情報を更新し、または前記トンネルを介して前記ピアアドレス情報を問い合わせた情報管理装置への問い合わせに対する情報提供が得られない場合に、前記情報管理装置以外の他の情報管理装置と前記トンネルを確立させて接続して、前記情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記他の情報管理装置から提供された前記情報管理装置を示すピアアドレス情報をもとに、前記第３の登録手段で登録された前記ピアアドレス情報を更新する第４の更新手段と、を備えることを特徴とする。 In addition, the information management system according to the present invention includes a plurality of information management devices, network termination devices, and data relay devices that are set to indefinite address information in which address information indicating itself is temporarily specified. In addition, a logical tunnel is established in the public network interposed between each information management device, the network termination device and the data relay device to form a security network, and the information management device is connected to the network termination device. The information for the data relay device to relay data is shared and managed by each information management device, and the data relay is performed in response to an inquiry from the data relay device via the tunnel. In the information management system for providing information, the information management device includes peer address information indicating the other information management device and each network terminating device. An address indicating the self by establishing a connection with the first registration means for registering the information and the other information management device in which peer address information indicating each information management device and each network termination device is registered. Transmitting information, receiving address information indicating the other information management device or the network termination device periodically transmitted from the other information management device or the network termination device, and based on the address information In response to an inquiry of peer address information indicating the network termination device received from the connected data relay device, first update means for updating the peer address information registered by the first registration means, First, search for peer address information indicating the corresponding network termination device from among the peer address information registered by one registration means, and send the data to the data relay device for provision. Providing means, wherein the data relay device includes second registration means for registering peer address information indicating each information management device and each network terminating device, and information for performing the data relay via the tunnel. If there is no response from the information management device connected to the network termination device, a peer indicating the network termination device is established by establishing a connection with the other information management device other than the information management device. Inquires address information, and updates the peer address information registered by the second registration means based on peer address information indicating the network terminating device provided from the other information management device in response to the inquiry. Or when there is no response from the information management device that inquires about the information for performing the data relay through the tunnel, the information management device other than the information management device. Establishing and connecting to the physical device and the tunnel, inquiring peer address information indicating the information management device, and in response to the inquiry, peer address information indicating the information management device provided from the other information management device And second updating means for updating the peer address information registered by the second registration means, and the network terminating device establishes the tunnel with the information management device and the data relay device A relay means for relaying information communicated between the information management device and the data relay device and the information management device connected to the information management device and the data relay device, and a peer indicating each information management device and each network termination device. A response from the third registration means for registering address information, and the information management apparatus connected to another network terminating apparatus that inquired peer address information through the tunnel If not, connect the information management device other than the information management device by establishing the tunnel, inquire peer information indicating the other network termination device, and respond to the inquiry with the other information management device. The peer address information registered by the third registration means is updated based on the peer address information indicating the other network terminating device provided by the device, or the peer address information is updated via the tunnel. In the case where provision of information in response to the inquiry to the inquired information management apparatus is not obtained, the tunnel is established and connected with another information management apparatus other than the information management apparatus, and peer address information indicating the information management apparatus is obtained. The third information based on the peer address information indicating the information management device provided from the other information management device in response to the inquiry. A fourth updating means for updating the peer address information registered in the recording means, characterized in that it comprises a.

また、本発明にかかる情報管理システムは、上記発明において、前記データ中継装置は、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記情報管理装置から提供された前記他の情報管理装置または網終端装置を示すピアアドレス情報をもとに、前記第２の登録手段で登録された前記ピアアドレス情報を更新する第３の更新手段を、さらに備え、前記網終端装置は、前記情報管理装置と前記トンネルを確立させて接続して、定期的に該情報管理装置以外の他の情報管理装置を示すピアアドレス情報を問い合わせ、該問い合わせに応じて前記情報管理装置から提供された前記他の情報管理装置または網終端装置を示すピアアドレス情報をもとに、前記第３の登録手段で登録された前記ピアアドレス情報を更新する第５の更新手段を、さらに備えることを特徴とする。 The information management system according to the present invention is the information management system according to the above invention, wherein the data relay device establishes and connects the tunnel to the information management device, and periodically other information management devices other than the information management device. Is registered by the second registration means based on the peer address information indicating the other information management device or network termination device provided from the information management device in response to the inquiry. And a third updating means for updating the peer address information, wherein the network terminating device establishes and connects the tunnel with the information management device, and periodically other than the information management device. Peer address information indicating an information management device is inquired, and a peer indicating the other information management device or network termination device provided from the information management device in response to the inquiry Based on dress information, the fifth update means for updating the third said peer address information registered in the registration means, characterized by further comprising.

本発明にかかる情報管理方法、情報管理装置、データ中継装置および情報管理システムは、自己を示すアドレス情報が一時的に特定される不定なアドレス情報に設定される複数の情報管理装置とデータ中継装置とが公衆網に接続されるとともに、各情報管理装置とデータ中継装置間に介在する公衆網に論理的なトンネルを確立させてセキュリティ網を構成し、情報管理装置が、他の情報管理装置と接続して、自己を示すアドレス情報を定期的に送信し、他の情報管理装置が、受信したアドレス情報をもとに登録されたピアアドレス情報を更新するとともに、データ中継を行うための情報を問い合わせた情報管理装置から該情報の提供が得られない場合に、データ中継装置が、他の情報管理装置と接続して、情報管理装置を示すピアアドレス情報を問い合わせて、他の情報管理装置から該当する情報管理装置を示すピアアドレス情報の提供を受けることで、状況や環境の変化により変更されるピアアドレス情報を、動的に学習し、情報管理装置やデータ中継装置自身の設定情報に反映させることができるという効果を奏する。 An information management method, an information management device, a data relay device, and an information management system according to the present invention include a plurality of information management devices and data relay devices in which address information indicating itself is set to indefinite address information. Are connected to the public network, and a security network is configured by establishing a logical tunnel in the public network interposed between each information management device and the data relay device. The information management device is connected to other information management devices. Connect and periodically send address information indicating itself, and other information management devices update the registered peer address information based on the received address information and also provide information for data relay When the information management apparatus that has inquired cannot provide the information, the data relay apparatus connects to another information management apparatus and displays peer address information indicating the information management apparatus. Information, and by receiving the peer address information indicating the corresponding information management device from another information management device, dynamically learning the peer address information that is changed according to changes in the situation and environment, the information management device And the data relay device itself can be reflected in the setting information.

以下に、本発明にかかる情報管理方法、情報管理装置、データ中継装置および情報管理システムの実施の形態を図面を参照して詳細に説明する。なお、本発明は、これらの実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲で種々の変更実施の形態が可能である。 Hereinafter, embodiments of an information management method, an information management device, a data relay device, and an information management system according to the present invention will be described in detail with reference to the drawings. The present invention is not limited to these embodiments, and various modifications can be made without departing from the scope of the present invention.

（実施の形態１）
図１は、本発明にかかる情報管理システムの実施の形態１の概略構成を示すシステム構成図である。図において、公衆網１０には、情報管理装置である複数のＤＮＳサーバ１，２と、データ中継装置であるルータ３，４が接続されており、これらＤＮＳサーバ１，２とルータ３，４間には、ＩＰｓｅｃ通信が可能なようにトンネリング技術を利用して論理的なトンネルが確立されている。 (Embodiment 1)
FIG. 1 is a system configuration diagram showing a schematic configuration of Embodiment 1 of an information management system according to the present invention. In the figure, a plurality of DNS servers 1 and 2 that are information management devices and routers 3 and 4 that are data relay devices are connected to the public network 10, and between the DNS servers 1 and 2 and the routers 3 and 4 are connected. A logical tunnel is established using a tunneling technology so that IPsec communication is possible.

この公衆網１０内には、ＩＰアドレス情報の配布を行うインターネットプロバイダ２０があり、これらＤＮＳサーバ１，２およびルータ３，４のアドレス情報は、状況や環境の変化に伴ってインターネットプロバイダ２０によって変更される不定のＩＰアドレス情報が割り当てられている。この情報管理システムでは、初期設定時にアドレス情報として、たとえばＤＮＳサーバ１には、「ＡＡＡＡ::Ａ」が、ＤＮＳサーバ２には、「ＢＢＢＢ::Ｂ」が、ルータ３には、「ＣＣＣＣ::Ｃ」が、ルータ４には、「ＤＤＤＤ::Ｄ」がそれぞれ割り当てられている。各ＤＮＳサーバ１，２は、自身に割り当てられたアドレスと、自身のホスト名を、ＤＮＳ情報として後述するＤＮＳメモリ部に登録する。また、ルータ３，４は、各ＤＮＳサーバ１，２に割り当てられたピアアドレス情報と、ＤＮＳサーバ１，２のホスト名を、アドレスキャッシュ情報として後述するアドレスキャッシュ部に登録する。レコードの属性は、たとえばＮＳレコードで、またＩＰアドレスであればＡＡＡＡレコードで登録する。また、ＤＮＳサーバ１，２には、たとえばＶＰＮなどのネットワーク用のＩＰアドレス情報として、「１９２．１６８．０．１」と、「１９２．１６８．１．１」が固有にそれぞれ割り当てられている。 In this public network 10, there is an Internet provider 20 that distributes IP address information. The address information of these DNS servers 1, 2 and routers 3, 4 is changed by the Internet provider 20 in accordance with changes in the situation and environment. Indefinite IP address information is assigned. In this information management system, for example, "AAAA :: A" is assigned to the DNS server 1, "BBBB :: B" is assigned to the DNS server 2, and "CCCC: : C "is assigned to the router 4 as" DDDD :: D ". Each DNS server 1 and 2 registers the address assigned to itself and its own host name in the DNS memory unit described later as DNS information. The routers 3 and 4 register the peer address information assigned to the DNS servers 1 and 2 and the host names of the DNS servers 1 and 2 in the address cache unit described later as address cache information. The record attribute is registered, for example, with an NS record, or with an AAAA record for an IP address. Further, “192.168.0.1” and “192.168.1.1” are uniquely assigned to the DNS servers 1 and 2 as IP address information for a network such as VPN, for example. .

ＤＮＳサーバ１，２は、公衆網１０に確立したＩＰｓｅｃトンネルを介して定期的に他のＤＮＳサーバと通信を行って、自己のアドレス情報を他のＤＮＳサーバに登録させる動作を行うとともに、他のＤＮＳサーバのピアアドレス情報をアドレスキャッシュ情報として登録する動作を行う。 The DNS servers 1 and 2 periodically communicate with other DNS servers via the IPsec tunnel established in the public network 10 to perform operations for registering their own address information with other DNS servers. The DNS server peer address information is registered as address cache information.

ＤＮＳサーバ１，２は、データ中継を行うための情報としてルータ３，４のピアアドレス情報を共有して管理し、ルータ３，４からの問い合せに応じて、問い合せ対象のルータのピアアドレス情報を、トンネルを介して問い合せ先のルータに提供する。これらＤＮＳサーバ１，２は、図２のブロック図に示すように、インターフェース部１１と、第１の登録手段としてのデータベース１２と、第１の更新手段としてのアドレス通知部１３と、同じく第１の更新手段としてのアドレス通知受信処理部１４と、アドレス解決を行う第１の提供手段としてのＤＮＳアドレス解決部１５とから構成されている。アドレス通知部１３、アドレス通知受信処理部１４およびＤＮＳアドレス解決部１５は、公衆網１０に確立されたトンネルを介して他のＤＮＳサーバ、ルータ３，４と接続され、これらの装置との間でデータ通信を可能にしている。すなわち、アドレス通知部１３、アドレス通知受信処理部１４およびＤＮＳアドレス解決部１５は、トンネリング技術を用いてＩＰｓｅｃ通信を行うための暗号化処理を行う処理部を備えている。 The DNS servers 1 and 2 share and manage the peer address information of the routers 3 and 4 as information for performing data relay, and in response to the inquiry from the routers 3 and 4, the peer address information of the router to be inquired is obtained. , And provide to the inquired router through the tunnel. As shown in the block diagram of FIG. 2, the DNS servers 1 and 2 include an interface unit 11, a database 12 as a first registration unit, an address notification unit 13 as a first update unit, The address notification reception processing unit 14 as update means and the DNS address resolution unit 15 as first providing means for performing address resolution. The address notification unit 13, the address notification reception processing unit 14, and the DNS address resolution unit 15 are connected to other DNS servers and routers 3 and 4 through a tunnel established in the public network 10, and are connected to these devices. Data communication is possible. That is, the address notification unit 13, the address notification reception processing unit 14, and the DNS address resolution unit 15 include a processing unit that performs an encryption process for performing IPsec communication using a tunneling technique.

データベース１２は、ＤＮＳサーバのみが持つＤＮＳ情報で、たとえばドメイン名、ＩＰｓｅｃのピアアドレス情報、認証情報などが登録されるＤＮＳメモリ部１２ａと、たとえばＤＮＳサーバのドメイン名と、ＤＮＳサーバと接続するために確立するＩＰｓｅｃのピアアドレス情報として使用するＩＰアドレス情報との組み合わせ情報が登録されるアドレスキャッシュ部１２ｂと、ＤＮＳサーバの動作設定、他のＤＮＳサーバおよびルータ３，４と接続、たとえばＩＰｓｅｃ接続するための設定情報などを記憶するコンフィグメモリ部１２ｃとから構成されている。このＤＮＳメモリ部１２ａのＤＮＳ情報は、ＤＮＳサーバの要求に対して応答する際に参照されるもので、他のホスト（ＤＮＳサーバ）からの要求により登録されたＤＮＳ情報が動的に変更される。アドレスキャッシュ部１２ｂは、不揮発性メモリからなり、全てのルータ３，４が学習するもので、ＤＮＳサーバでは、最初に他のＤＮＳサーバにＤＮＳ登録を行うために利用される。コンフィグメモリ部１２ｃは、不揮発性メモリからなり、コンソール（端末装置）からの設定により変更されるが、動的には変化しない。 The database 12 is DNS information possessed only by the DNS server. For example, a domain name, IPsec peer address information, authentication information, and the like are registered with the DNS memory unit 12a, for example, the DNS server domain name, and the DNS server. Connected to the address cache unit 12b in which combination information with IP address information used as IPsec peer address information to be established is registered, DNS server operation settings, and other DNS servers and routers 3 and 4, for example, IPsec connection And a configuration memory unit 12c for storing setting information for the purpose. The DNS information in the DNS memory unit 12a is referred to when responding to a request from the DNS server, and the registered DNS information is dynamically changed by a request from another host (DNS server). . The address cache unit 12b is composed of a non-volatile memory and is learned by all the routers 3 and 4. The DNS server is first used to perform DNS registration with another DNS server. The configuration memory unit 12c is composed of a nonvolatile memory, and is changed by setting from a console (terminal device), but does not change dynamically.

インターフェース部１１は、たとえば外部の図示しない情報入力部と接続されており、プロバイダなどによってこのインターフェース部１１にアドレスが割り当てられており、ＤＮＳメモリ部１２ａには、自身のＤＮＳ情報として、割り当てられたＩＰアドレスと、自身のホスト名とが登録される。 The interface unit 11 is connected to, for example, an external information input unit (not shown), and an address is assigned to the interface unit 11 by a provider or the like. The DNS memory unit 12a is assigned as its own DNS information. An IP address and its host name are registered.

アドレス通知部１３は、他のＤＮＳサーバに対して、インターフェース部１１から入力する自身のアドレス情報（ＤＮＳ情報）を通知する機能を有する。ここで、宛先情報となる他のＤＮＳサーバのピアアドレス情報は、アドレスキャッシュ部１２ｂから参照される。なお、このＤＮＳ情報の通知は、たとえばＨＴＴＰ（ＨｙｐｅｒＴｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）の名前登録パケットを用いて定期的に行われる。 The address notification unit 13 has a function of notifying other DNS servers of its own address information (DNS information) input from the interface unit 11. Here, peer address information of another DNS server as destination information is referenced from the address cache unit 12b. The DNS information is notified periodically using, for example, an HTTP (Hyper Text Transfer Protocol) name registration packet.

アドレス通知受信処理部１４は、他のＤＮＳサーバからこのＤＮＳサーバのＤＮＳ情報の通知を受信した場合に、このＤＮＳ情報をたとえばＮＳレコードまたはＡＡＡＡレコードでＤＮＳメモリ部１２ａに登録するとともに、アドレスキャッシュ部１２ｂを更新する。 The address notification reception processing unit 14 registers the DNS information in the DNS memory unit 12a with, for example, an NS record or an AAAA record when receiving notification of DNS information of the DNS server from another DNS server. 12b is updated.

ＤＮＳアドレス解決部１５は、他のホスト（他のＤＮＳサーバ、ルータ３，４を含む）からＤＮＳの名前解決要求パケットを受信した場合に、リクエストされた名前に該当するピアアドレス情報を、ＤＮＳメモリ部１２ａから検索してＤＮＳの名前解決応答パケットを作成して通知する。 When the DNS address resolution unit 15 receives a DNS name resolution request packet from another host (including other DNS servers, routers 3 and 4), the DNS address resolution unit 15 stores the peer address information corresponding to the requested name in the DNS memory. The DNS name resolution response packet is created by searching from the unit 12a and notified.

ルータ３，４は、たとえばＬＡＮなどを介してデータ通信を行う図示しない他のルータや端末装置と接続されており、たとえばデータ中継を行うハブ（ＨＵＢ）の機能を有するものと、このハブと上記したＤＮＳサーバの機能を併せ持つものとがある。なお、ＤＮＳサーバの機能は上述したＤＮＳサーバ１，２と同様なので、ここではハブの機能を図３のブロック図を用いて説明する。 The routers 3 and 4 are connected to other routers and terminal devices (not shown) that perform data communication via a LAN, for example, and have a hub (HUB) function that relays data, for example, Some have the functions of a DNS server. Since the DNS server function is the same as the DNS servers 1 and 2 described above, the hub function will be described with reference to the block diagram of FIG.

ハブとしてのルータ３，４は、公衆網１０を介して定期的に全ＤＮＳサーバ１，２と通信を行って、自己のアドレス情報を全ＤＮＳサーバ１，２に登録させる動作を行うとともに、全ＤＮＳサーバ１，２のピアアドレス情報をアドレスキャッシュ情報として登録する動作を行う。また、ルータ３，４は、他のハブルータと接続する際には、この他のハブルータのピアアドレス情報を、ＤＮＳサーバ１，２を利用して学習し、このピアアドレス情報をもとに他のハブルータと通信を行う。 The routers 3 and 4 as hubs periodically communicate with all the DNS servers 1 and 2 through the public network 10 to perform operations for registering their own address information in all the DNS servers 1 and 2. An operation of registering the peer address information of the DNS servers 1 and 2 as address cache information is performed. Further, when connecting to other hub routers, the routers 3 and 4 learn the peer address information of the other hub routers using the DNS servers 1 and 2, and based on this peer address information, Communicate with the hub router.

図３において、ルータ３，４は、インターフェース部３１と、第２の登録手段としてのデータベース３２と、アドレス通知部３３と、アドレス解決を行う第２および第３の更新手段としてのＤＮＳアドレス解決部３４とから構成されている。アドレス通知部３３およびＤＮＳアドレス解決部３４は、公衆網１０に確立されたトンネルを介してＤＮＳサーバ１，２、ルータ４，３と接続され、これらの装置との間でデータ通信を可能にしている。なお、アドレス通知部３３と、ＤＮＳアドレス解決部３４は、ＤＮＳサーバと同様に、トンネリング技術を用いてＩＰｓｅｃ通信を行うための暗号化処理を行う処理部を備えている。また、ルータ３，４は、通信回線を介して接続された図示しない端末装置と他のルータおよびＤＮＳサーバ１，２との間で暗号化されたデータ中継を行うための図示しない中継手段としてのデータ中継処理部を備えている。 In FIG. 3, routers 3 and 4 include an interface unit 31, a database 32 as a second registration unit, an address notification unit 33, and DNS address resolution units as second and third update units that perform address resolution. 34. The address notification unit 33 and the DNS address resolution unit 34 are connected to the DNS servers 1 and 2 and the routers 4 and 3 through a tunnel established in the public network 10 to enable data communication with these devices. Yes. The address notification unit 33 and the DNS address resolution unit 34 include a processing unit that performs an encryption process for performing IPsec communication using a tunneling technique, as in the case of the DNS server. Routers 3 and 4 serve as relay means (not shown) for relaying encrypted data between a terminal device (not shown) connected via a communication line and other routers and DNS servers 1 and 2. A data relay processing unit is provided.

データベース３２は、たとえばＤＮＳサーバのドメイン名とＩＰアドレスの組み合わせ情報が登録されるアドレスキャッシュ部３２ａと、ハブルータの動作設定（他のハブルータおよび後述するスポークルータとの接続設定を含む）、ＤＮＳサーバと接続、たとえばＩＰｓｅｃ接続するための設定情報などを記憶するコンフィグメモリ部３２ｂとから構成されている。アドレスキャッシュ部３２ａは、不揮発性メモリからなり、ＤＮＳサーバと接続する際などに参照されている。ＤＮＳサーバのＩＰアドレス変更の際に、他のＤＮＳサーバにピアアドレス情報を問い合わせて取得することにより、動的に変更が可能となる。コンフィグメモリ部３２ｂは、不揮発性メモリからなり、コンソール（端末装置）からの設定により変更されるが、動的には変化しない。 The database 32 includes, for example, an address cache unit 32a in which combination information of a DNS server domain name and IP address is registered, operation settings of hub routers (including connection settings with other hub routers and spoke routers described later), DNS servers, The configuration memory unit 32b stores setting information for connection, for example, IPsec connection. The address cache unit 32a is composed of a nonvolatile memory, and is referred to when connecting to a DNS server. When the IP address of the DNS server is changed, it can be dynamically changed by inquiring and obtaining peer address information from another DNS server. The configuration memory unit 32b is composed of a non-volatile memory, and is changed by setting from a console (terminal device), but does not change dynamically.

インターフェース部３１は、インターフェース部１１と同様に、外部の図示しない情報入力部と接続されており、プロバイダなどによってこのインターフェース部１１にアドレスが割り当てられている。 Similar to the interface unit 11, the interface unit 31 is connected to an external information input unit (not shown), and an address is assigned to the interface unit 11 by a provider or the like.

アドレス通知部３３は、全てのＤＮＳサーバ１，２のホストに対して、インターフェース部３１から入力する自身のアドレス情報を通知する機能を有する。ここで、自身のアドレス情報を通知するために、ＤＮＳサーバのホストに割り当てられたアドレス情報をアドレスキャッシュ部３２ａに登録しておく必要がある。なお、このピアアドレス情報の通知は、たとえば定期的に行われる。 The address notification unit 33 has a function of notifying the hosts of all DNS servers 1 and 2 of its own address information input from the interface unit 31. Here, in order to notify its own address information, it is necessary to register the address information assigned to the DNS server host in the address cache unit 32a. The notification of the peer address information is performed periodically, for example.

ＤＮＳアドレス解決部３４は、プライマリＤＮＳサーバから、ＤＮＳサーバのたとえばＮＳレコードを取得して、アドレスキャッシュ部３２ａに登録されているアドレスキャッシュ情報を更新してメンテナンスする。 The DNS address resolution unit 34 acquires, for example, an NS record of the DNS server from the primary DNS server, and updates and maintains the address cache information registered in the address cache unit 32a.

次に、ＤＮＳサーバ１，２間でのピアアドレス情報の共有に関わる動作を、図４の接続図に基づいて説明する。図４において、各ＤＮＳサーバ１，２は、たとえばインターネットプロバイダ２０の初期設定によって、インターフェース部１１が他のＤＮＳサーバのピアアドレス情報をアドレスキャッシュ情報として、アドレスキャッシュ部１２ｂに登録する。なお、この実施の形態では、ＤＮＳサーバ１のアドレスキャッシュ部１２ｂには、ＤＮＳサーバ２のピアアドレス情報「ＢＢＢＢ::Ｂ」が、ＤＮＳサーバ２のアドレスキャッシュ部１２ｂには、ＤＮＳサーバ１のピアアドレス情報「ＡＡＡＡ::Ａ」が登録される。 Next, operations related to sharing of peer address information between the DNS servers 1 and 2 will be described based on the connection diagram of FIG. In FIG. 4, in each DNS server 1, 2, for example, by the initial setting of the Internet provider 20, the interface unit 11 registers the peer address information of another DNS server as address cache information in the address cache unit 12 b. In this embodiment, the address cache unit 12b of the DNS server 1 includes the peer address information “BBBB :: B” of the DNS server 2, and the address cache unit 12b of the DNS server 2 includes the peer of the DNS server 1. Address information “AAAA :: A” is registered.

そして、各ＤＮＳサーバ１，２は、ピアアドレス登録動作を開始し、まず自身のアドレス情報をＤＮＳ情報として、ＤＮＳメモリ部１２ａに追加登録し、ＤＮＳサーバ１，２間でＤＮＳ情報の登録のための通信を行う。ここで、ＤＮＳサーバ１のコンフィグメモリ部１２ｃには、設定情報として、ＤＮＳサーバ間の通信において、ＤＮＳサーバ２との通信には暗号化を行うこと、この場合のＤＮＳサーバ２はＶＰＮピアであること、登録先であるＤＮＳサーバ２のＩＰアドレス情報は「１９２．１６８．１．１」であることが書き込まれている。 Then, each DNS server 1 and 2 starts a peer address registration operation. First, its own address information is additionally registered as DNS information in the DNS memory unit 12a, and DNS information is registered between the DNS servers 1 and 2. Communication. Here, in the configuration memory unit 12c of the DNS server 1, as the setting information, in communication between the DNS servers, encryption is performed for communication with the DNS server 2, and the DNS server 2 in this case is a VPN peer. In addition, it is written that the IP address information of the DNS server 2 that is the registration destination is “192.168.1.1”.

ＤＮＳサーバ１のアドレス通知部１３は、この設定情報の「１９２．１６８．１．１」に対して自己のアドレス情報「ＡＡＡＡ::Ａ」の登録処理動作を開始する。ここで、「１９２．１６８．１．１」宛の通信は暗号化対象で、ＶＰＮピアはＤＮＳ２であり、ＤＮＳ２のピアアドレス情報は、アドレスキャッシュ部１２ｂに登録されている「ＢＢＢＢ::Ｂ」である。そこで、アドレス通知部１３は、このピアアドレス「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する。そして、ＩＰｓｅｃトンネルが確立すると、ＤＮＳ情報の通知を行う。このＤＮＳ情報の通知は、たとえば図５に示す、ＩＰヘッダ、ＴＣＰヘッダ、ＨＴＴＰリクエストから構成されるＨＴＴＰの名前登録パケットを用いて行われる。まず、ＤＮＳサーバ１のアドレス通知部１３は、アドレスキャッシュ情報を参照して、ＩＰヘッダの宛先がＤＮＳサーバ２のＩＰアドレス情報「１９２．１６８．１．１」で、送信元がＤＮＳサーバ１のＩＰアドレス情報「１９２．１６８．０．１」で、ポート番号８０を利用して自身の名前とアドレス情報「ＡＡＡＡ::Ａ」が付加された名前登録パケットを作成して、トンネルを介してＤＮＳサーバ２へ送信する。 The address notification unit 13 of the DNS server 1 starts the registration processing operation of its own address information “AAAAA :: A” for the setting information “192.168.1.1”. Here, the communication addressed to “192.168.1.1” is the encryption target, the VPN peer is DNS2, and the peer address information of DNS2 is “BBBB :: B” registered in the address cache unit 12b. It is. Therefore, the address notification unit 13 makes an IPsec connection to the peer address “BBBB :: B” and starts establishing an IPsec tunnel. When the IPsec tunnel is established, DNS information is notified. The DNS information is notified using, for example, an HTTP name registration packet including an IP header, a TCP header, and an HTTP request shown in FIG. First, the address notification unit 13 of the DNS server 1 refers to the address cache information, and the destination of the IP header is the IP address information “192.168.1.1” of the DNS server 2 and the transmission source is the DNS server 1. Create a name registration packet with IP address information “192.168.0.1” and its name and address information “AAAA :: A” added using port number 80, and DNS through the tunnel Send to server 2.

ＤＮＳサーバ１から上記名前登録パケットを受信すると、ＤＮＳサーバ２のアドレス通知受信処理部１４は、ＤＮＳサーバ１のピアアドレス情報「ＡＡＡＡ::Ａ」をＤＮＳ情報として、自己のＤＮＳメモリ部１２ａに登録する。登録が完了すると、ＤＮＳサーバ２のアドレス通知部１３は、アドレスキャッシュ情報を参照して、ＩＰヘッダの宛先がＤＮＳサーバ１のＩＰアドレス情報「１９２．１６８．０．１」で、送信元がＤＮＳサーバ２のＩＰアドレス情報「１９２．１６８．１．１」で、ポート番号８０を利用して自身の名前とアドレス情報「ＢＢＢＢ::Ｂ」が付加された名前登録パケットを作成し、トンネルを介してＤＮＳサーバ１へ送信する。 When the name registration packet is received from the DNS server 1, the address notification reception processing unit 14 of the DNS server 2 registers the peer address information “AAAAA :: A” of the DNS server 1 as DNS information in its own DNS memory unit 12a. To do. When the registration is completed, the address notification unit 13 of the DNS server 2 refers to the address cache information, and the destination of the IP header is the IP address information “192.168.0.1” of the DNS server 1 and the transmission source is the DNS. Using the IP address information “192.168.1.1” of the server 2 and using the port number 80, create a name registration packet with its own name and address information “BBBB :: B” added, via the tunnel To the DNS server 1.

ＤＮＳサーバ２から上記名前登録パケットを受信すると、ＤＮＳサーバ１のアドレス通知受信処理部１４は、ＤＮＳサーバ２のピアアドレス情報「ＢＢＢＢ::Ｂ」をＤＮＳ情報として、ＤＮＳメモリ部１２ａに登録する。トンネルを介したこのＤＮＳ情報の通知および登録動作は、たとえば定期的に行われる。 When the name registration packet is received from the DNS server 2, the address notification reception processing unit 14 of the DNS server 1 registers the peer address information “BBBB :: B” of the DNS server 2 in the DNS memory unit 12 a as DNS information. This DNS information notification and registration operation via the tunnel is performed, for example, periodically.

次に、状況や環境の変化、たとえば網設備の工事などにより、ＤＮＳサーバ２のアドレス情報が変更になった場合におけるＤＮＳサーバ間でのピアアドレス情報の共有に関わる動作を説明する。公衆網１０内のインターネットプロバイダ２０からの設定により、ＤＮＳサーバ２のアドレス情報が「ＢＢＢＢ::Ｂ」から「ＸＸＸＸ::Ｘ」に変更されると、ＤＮＳサーバ２のインターフェース部１１は、このアドレス情報「ＸＸＸＸ::Ｘ」をＤＮＳ情報としてＤＮＳメモリ部１２ａに登録して更新する。 Next, an operation related to sharing of peer address information between DNS servers when the address information of the DNS server 2 is changed due to a change in the situation or environment, for example, construction of network facilities, will be described. When the address information of the DNS server 2 is changed from “BBBB :: B” to “XXXX :: X” by setting from the Internet provider 20 in the public network 10, the interface unit 11 of the DNS server 2 The information “XXXX :: X” is registered and updated in the DNS memory unit 12a as DNS information.

次に、ＤＮＳサーバ１では、ＤＮＳサーバ２のピアアドレス「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃトンネルの確立を開始するが、ＤＮＳサーバ２のアドレス情報が変化しているので、ＤＮＳサーバ２からは応答がない。 Next, the DNS server 1 starts establishing an IPsec tunnel for the peer address “BBBB :: B” of the DNS server 2, but since the address information of the DNS server 2 has changed, the DNS server 2 There is no response.

次に、ＤＮＳサーバ２は、定期的に名前登録パケットを送信するが、既に自己のアドレス情報が変更になっている。そこで、ＤＮＳサーバ２のアドレス通知部１３は、このピアアドレス「ＡＡＡＡ::Ａ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する。そして、ＩＰｓｅｃトンネルが確立すると、ＤＮＳ情報の通知を行う。この場合、アドレス通知部１３から、ＩＰヘッダの宛先がＤＮＳサーバ１のＩＰアドレス情報「１９２．１６８．０．１」で、送信元がＤＮＳサーバ２のＩＰアドレス情報「１９２．１６８．１．１」で、ポート番号８０を利用して自身の名前とアドレス情報「ＸＸＸＸ::Ｘ」が付加された名前登録パケットを、ＤＮＳサーバ１へ送信する。 Next, the DNS server 2 periodically transmits a name registration packet, but its own address information has already been changed. Therefore, the address notification unit 13 of the DNS server 2 starts IPsec connection by establishing an IPsec connection to the peer address “AAAAA :: A”. When the IPsec tunnel is established, DNS information is notified. In this case, the IP address information “192.168.0.1” of the DNS server 1 is sent from the address notification unit 13 and the IP address information “192.168.1.1” of the DNS server 2 is sent from the address notification unit 13. The name registration packet with its own name and address information “XXXX :: X” added thereto is transmitted to the DNS server 1 using the port number 80.

ＤＮＳサーバ１のアドレス通知受信処理部１４は、ＤＮＳサーバ２から上記名前登録パケットを受信すると、ＤＮＳサーバ２のピアアドレス情報「ＸＸＸＸ::Ｘ」をＤＮＳ情報として、ＤＮＳメモリ部１２ａに登録して登録が完了する。次にＤＮＳアドレス解決部１５は、このピアアドレス「ＸＸＸＸ::Ｘ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する。そして、ＩＰｓｅｃトンネルが確立すると、名前解決パケットを作成する。ここで、名前解決パケットは、図６に示すように、ＩＰヘッダと、ＵＤＰヘッダと、解決したいピアアドレス情報の要求か応答かを示すＤＮＳＱｕｅｒｙ／Ｒｅｓｐｏｎｓｅとからなり、ＤＮＳサーバ１のＤＮＳアドレス解決部１５は、名前解決パケットのうち、ＩＰヘッダの宛先がＤＮＳサーバ２のＩＰアドレス情報「１９２．１６８．１．１」で、送信元がＤＮＳサーバ１のＩＰアドレス情報「１９２．１６８．０．１」で、かつＤＮＳＱｕｅｒｙでアドレス解決したいＤＮＳサーバ２の名前とレコードの属性を指定した名前解決要求パケットを、ＤＮＳサーバ２へ送信する。 Upon receiving the name registration packet from the DNS server 2, the address notification reception processing unit 14 of the DNS server 1 registers the peer address information “XXXX :: X” of the DNS server 2 as DNS information in the DNS memory unit 12a. Registration is complete. Next, the DNS address resolution unit 15 establishes an IPsec tunnel by establishing an IPsec connection to the peer address “XXXX :: X”. When the IPsec tunnel is established, a name resolution packet is created. Here, as shown in FIG. 6, the name resolution packet is composed of an IP header, a UDP header, and a DNS Query / Response indicating a request or response of the peer address information to be resolved. The unit 15 includes the IP address information “192.168.1.1” of the DNS server 2 in the name resolution packet and the IP address information “192.168.8.0. 1 ”and a name resolution request packet in which the name of the DNS server 2 whose address is to be resolved by the DNS Query and the attribute of the record are specified is transmitted to the DNS server 2.

ＤＮＳサーバ１から上記名前解決要求パケットを受信すると、ＤＮＳサーバ２のＤＮＳアドレス解決部１５は、要求された名前、この場合にはたとえば自身のドメインに該当するＤＮＳ情報（アドレス情報）をＤＮＳメモリ部１２ａから検索する。そして、ＤＮＳアドレス解決部１５は、名前解決パケットのうち、ＩＰヘッダの宛先がＤＮＳサーバ１のＩＰアドレス情報「１９２．１６８．０．１」で、送信元がＤＮＳサーバ２のＩＰアドレス情報「１９２．１６８．１．１」で、かつＤＮＳＲｅｓｐｏｎｓｅで要求に対応するピアアドレス情報「ＸＸＸＸ::Ｘ」を指定した名前解決応答パケットを、ＤＮＳサーバ１へ送信する。 When the name resolution request packet is received from the DNS server 1, the DNS address resolution unit 15 of the DNS server 2 sends the requested name, in this case, for example, DNS information (address information) corresponding to its own domain to the DNS memory unit. Search from 12a. Then, the DNS address resolution unit 15 includes the IP address information “192.168.0.1” of the DNS server 1 in the name resolution packet and the IP address information “192” of the DNS server 2 as the transmission source. .168.1.1 ”and the DNS server 1 transmits a name resolution response packet specifying the peer address information“ XXXX :: X ”corresponding to the request in the DNS Response.

ＤＮＳサーバ２から上記名前解決応答パケットを受信すると、ＤＮＳサーバ１のＤＮＳアドレス解決部１５は、上記パケット中の指定されたピアアドレス情報「ＸＸＸＸ::Ｘ」がＤＮＳ２のピアアドレス情報であることを解決し、自身のアドレスキャッシュ部１２ｂにこのピアアドレス情報を登録（たとえば上書き）することで、アドレスキャッシュ部のピアアドレス情報を更新する。なお、これ以降は、ＤＮＳサーバ１とＤＮＳサーバ２とは、図５に示した名前登録パケットを用いて互いのアドレス情報の通知を定期的に行う。 When the name resolution response packet is received from the DNS server 2, the DNS address resolution unit 15 of the DNS server 1 confirms that the specified peer address information “XXXX :: X” in the packet is the DNS 2 peer address information. By solving (for example, overwriting) this peer address information in its own address cache unit 12b, the peer address information of the address cache unit is updated. From then on, the DNS server 1 and the DNS server 2 regularly notify each other's address information using the name registration packet shown in FIG.

このように、この実施の形態では、状況や環境の変化、たとえば網設備の工事などにより、いずれかのＤＮＳサーバのアドレス情報が変更された場合には、アドレス変更されたＤＮＳサーバから定期的に通知される名前登録パケットを受信することによって、変更されたアドレス情報を動的に検知し、サーバ自身のＤＮＳメモリ部に登録されたＤＮＳ情報に反映させてピアアドレス情報を登録更新することができる。したがって、この実施の形態では、サーバ自身のＤＮＳ情報を動的に変更して、このＤＮＳ情報をシステム運用に利用することができ、人為的な設定変更を行うことなく、システムの運用を継続することができる。 As described above, in this embodiment, when the address information of any DNS server is changed due to a change in the situation or environment, for example, construction of network facilities, the DNS server whose address has been changed periodically. By receiving the notified name registration packet, it is possible to dynamically detect the changed address information and update the peer address information by reflecting it in the DNS information registered in the DNS memory unit of the server itself. . Therefore, in this embodiment, the DNS information of the server itself can be dynamically changed, and this DNS information can be used for system operation, and the system operation is continued without artificially changing the settings. be able to.

また、この実施の形態では、アドレス変更されたＤＮＳサーバに対して、このＤＮＳサーバのＤＮＳ情報をピアアドレス情報とした名前解決パケットを通信することで、上記ＤＮＳサーバのピアアドレス情報を送信元のＤＮＳサーバ側で動的に学習し、サーバ自身のアドレスキャッシュ部に登録されたアドレスキャッシュ情報に反映させて更新することができる。また、不揮発性メモリであるアドレスキャッシュ部に動的に学習したピアアドレス情報を登録させるので、電源のＯＦＦ／ＯＮでもピアアドレス情報の消滅などはなく運用を継続できる。 Further, in this embodiment, by communicating a name resolution packet using the DNS information of the DNS server as peer address information to the DNS server whose address has been changed, the peer address information of the DNS server is transmitted from the sender. It can be dynamically learned on the DNS server side and updated by reflecting it in the address cache information registered in the address cache unit of the server itself. In addition, since the dynamically learned peer address information is registered in the address cache unit which is a nonvolatile memory, the operation can be continued without the peer address information disappearing even when the power is turned OFF / ON.

なお、この実施の形態では、名前解決パケットを用いて変更されたＤＮＳサーバのドレス解決を行ってアドレスキャッシュ情報を更新したが、たとえばアドレス変更されたＤＮＳサーバから定期的に通信される名前登録パケットの受信によって、検知されたピアアドレス情報をもとにアドレス通知受信処理部がアドレスキャッシュ部内のアドレスキャッシュ情報を更新することも可能である。 In this embodiment, the address cache information is updated by performing address resolution of the changed DNS server using the name resolution packet. For example, a name registration packet periodically communicated from the DNS server whose address has been changed is used. The address notification reception processing unit can update the address cache information in the address cache unit based on the detected peer address information.

次に、ルータとＤＮＳサーバ間で行われるアドレス登録の動作を、図７のシーケンス図に基づいて説明する。なお、ルータ３，４はともに同じ動作を行うので、ここでは代表してルータ３とＤＮＳサーバ１，２間で行われるアドレス登録の動作を説明する。 Next, the address registration operation performed between the router and the DNS server will be described with reference to the sequence diagram of FIG. Since the routers 3 and 4 perform the same operation, the address registration operation performed between the router 3 and the DNS servers 1 and 2 will be described here as a representative.

図７において、ルータ３でも、ＤＮＳサーバ１，２と同様にたとえばインターネットプロバイダ２０の初期設定によって、インターフェース部３１がＤＮＳサーバ１，２のピアアドレス情報をアドレスキャッシュ情報として、アドレスキャッシュ部３２ａに登録する（ステップＳ３０１）。すなわち、この実施の形態では、ルータ３のアドレスキャッシュ部３２ａには、ＤＮＳサーバ１のピアアドレス情報「ＡＡＡＡ::Ａ」とＤＮＳサーバ２のピアアドレス情報「ＢＢＢＢ::Ｂ」が登録される。 In FIG. 7, in the router 3, as with the DNS servers 1 and 2, the interface unit 31 registers the peer address information of the DNS servers 1 and 2 in the address cache unit 32a as the address cache information by the initial setting of the Internet provider 20, for example. (Step S301). That is, in this embodiment, the peer address information “AAAA :: A” of the DNS server 1 and the peer address information “BBBB :: B” of the DNS server 2 are registered in the address cache unit 32 a of the router 3.

そして、ルータ３は、ピアアドレス登録動作を開始し（ステップＳ３０２）、アドレス通知部３３は、コンフィグメモリ部３２ｂの設定情報に基づき、「１９２．１６８．０．１」、「１９２．１６８．１．１」に対して自己を示すアドレス情報「ＣＣＣＣ::Ｃ」の登録処理動作を開始し、アドレスキャッシュ部３２ａのアドレスキャッシュ情報を参照して、このピアアドレス「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する（ステップＳ３０３、Ｓ３０４）。そして、ルータ３は、ＩＰｓｅｃトンネルが確立すると（ステップＳ３０５、Ｓ３０６）、自己を示すアドレス情報「ＣＣＣＣ::Ｃ」が付加された上記名前登録パケットを作成して、トンネルを介してＤＮＳサーバ１，２へそれぞれ送信する（ステップＳ３０７、Ｓ３０８）。 Then, the router 3 starts a peer address registration operation (step S302), and the address notification unit 33, based on the setting information in the configuration memory unit 32b, “192.168.0.1”, “192.168.1. .1 ”starts the registration processing operation of the address information“ CCCC :: C ”indicating itself, and refers to the address cache information of the address cache unit 32a to refer to the peer addresses“ AAA :: A ”,“ BBBB ” :: B ”is connected to IPsec and establishment of an IPsec tunnel is started (steps S303 and S304). When the IPsec tunnel is established (steps S305 and S306), the router 3 creates the name registration packet to which the address information “CCCC :: C” indicating itself is added, and the DNS server 1, 2 (steps S307 and S308).

ルータ３から上記名前登録パケットを受信すると、ＤＮＳサーバ１，２のアドレス通知受信処理部１４は、ルータ３のピアアドレス情報「ＣＣＣＣ::Ｃ」をＤＮＳ情報として、自己のＤＮＳメモリ部１２ａに登録する（ステップＳ１０１、Ｓ２０１）。このピアアドレス情報の通知および登録は、定期的に行われる。 When the name registration packet is received from the router 3, the address notification reception processing unit 14 of the DNS servers 1 and 2 registers the peer address information “CCCC :: C” of the router 3 as DNS information in its own DNS memory unit 12a. (Steps S101 and S201). The notification and registration of the peer address information is performed periodically.

次に、状況や環境の変化により、ルータ３のアドレス情報が変更になった場合におけるルータとＤＮＳサーバ間で行われるピアアドレス登録の動作を、図８のシーケンス図に基づいて説明する。図８において、インターネットプロバイダ２０からの設定により、ルータ３のアドレス情報が「ＣＣＣＣ::Ｃ」から「ＹＹＹＹ::Ｙ」に変更されると、アドレス通知部３３は、インターフェース部３１から変更されたアドレス情報「ＹＹＹＹ::Ｙ」を取り込み、ピアアドレス登録動作を開始し（ステップＳ３１０）、ステップＳ３０３，Ｓ３０４と同様に、ピアアドレス「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する（ステップＳ３１１、Ｓ３１２）。そして、ＩＰｓｅｃトンネルが確立すると（ステップＳ３１３、Ｓ３１４）、自身の名前とアドレス情報「ＹＹＹＹ::Ｙ」が付加された名前登録パケットを作成して、ＤＮＳサーバ１とＤＮＳサーバ２へ送信する（ステップＳ３１５、Ｓ３１６）。 Next, a peer address registration operation performed between the router and the DNS server when the address information of the router 3 is changed due to a change in the situation or environment will be described based on the sequence diagram of FIG. In FIG. 8, when the address information of the router 3 is changed from “CCCC :: C” to “YYYY :: Y” by the setting from the Internet provider 20, the address notification unit 33 is changed from the interface unit 31. Address information “YYYY :: Y” is fetched, and a peer address registration operation is started (step S310). As with steps S303 and S304, IPsec is performed for peer addresses “AAA :: A” and “BBBB :: B”. Connect to start establishing an IPsec tunnel (steps S311 and S312). When an IPsec tunnel is established (steps S313 and S314), a name registration packet with its own name and address information “YYYY :: Y” added is created and transmitted to the DNS server 1 and the DNS server 2 (steps). S315, S316).

ルータ３から上記名前登録パケットを受信すると、ＤＮＳサーバ１，２のアドレス通知受信処理部１４は、ルータ３のピアアドレス情報「ＹＹＹＹ::Ｙ」をＤＮＳ情報としてＤＮＳメモリ部１２ａに登録して更新する（ステップＳ１１０、Ｓ２１０）。このピアアドレス情報の通知および登録は、定期的に行う。 When the name registration packet is received from the router 3, the address notification reception processing unit 14 of the DNS servers 1 and 2 registers and updates the peer address information “YYYY :: Y” of the router 3 in the DNS memory unit 12a as DNS information. (Steps S110 and S210). The notification and registration of the peer address information is performed periodically.

このように、この実施の形態では、状況や環境の変化によりいずれかのルータのピアアドレス情報が変更された場合には、アドレス変更されたルータから定期的に通知される名前登録パケットを受信することによって、変更されたピアアドレス情報を動的に検知し、サーバ自身のＤＮＳメモリ部に登録されたＤＮＳ情報に反映させて登録することができる。したがって、上記のＤＮＳサーバのアドレス変更と同様に、サーバ自身のＤＮＳ情報を動的に変更して、このＤＮＳ情報をシステム運用に利用することができ、人為的な設定変更を行うことなく、システムの運用を継続することができる。 As described above, in this embodiment, when the peer address information of any router is changed due to a change in the situation or environment, the name registration packet periodically notified from the address-changed router is received. As a result, the changed peer address information can be dynamically detected and registered in the DNS information registered in the DNS memory unit of the server itself. Therefore, similar to the DNS server address change described above, the DNS information of the server itself can be dynamically changed, and the DNS information can be used for system operation. Can be continued.

また、上記のＤＮＳサーバのアドレス変更と同様に、たとえばアドレス変更されたルータから定期的に通信される名前登録パケットの受信によって、検知されたピアアドレス情報をもとにアドレス通知受信処理部がアドレスキャッシュ部内のアドレスキャッシュ情報を更新することも可能である。 Similarly to the above-described DNS server address change, for example, the address notification reception processing unit sets the address based on the detected peer address information by receiving a name registration packet periodically communicated from the router whose address has been changed. It is also possible to update the address cache information in the cache unit.

次に、状況や環境の変化により、ＤＮＳサーバ１のピアアドレス情報が変更になった場合におけるルータとＤＮＳサーバ間で行われるアドレス解決の動作を、図９のシーケンス図に基づいて説明する。なお、この実施の形態では、ルータ３のＤＮＳアドレス解決部３４が第３の更新手段としての機能を有し、名前解決パケットを定期的に送信するように設定されている。図９において、インターネットプロバイダ２０からの設定により、ＤＮＳサーバ１のアドレス情報が「ＡＡＡＡ::Ａ」から「ＸＸＸＸ::Ｘ」に変更されると、ＤＮＳサーバ１のアドレス通知部１３は、ピアアドレス「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する（ステップＳ１２０）。そして、ＩＰｓｅｃトンネルが確立すると（ステップＳ１２１）、自身の名前とアドレス情報「ＸＸＸＸ::Ｘ」が付加された名前登録パケットを作成して、ＤＮＳサーバ２へ送信する（ステップＳ１２２）。 Next, an address resolution operation performed between the router and the DNS server when the peer address information of the DNS server 1 is changed due to a change in the situation or environment will be described based on the sequence diagram of FIG. In this embodiment, the DNS address resolution unit 34 of the router 3 has a function as a third updating unit, and is set to transmit the name resolution packet periodically. In FIG. 9, when the address information of the DNS server 1 is changed from “AAAA :: A” to “XXXX :: X” by the setting from the Internet provider 20, the address notification unit 13 of the DNS server 1 An IPsec connection is established to “BBBB :: B” and the establishment of an IPsec tunnel is started (step S120). When the IPsec tunnel is established (step S121), a name registration packet with its own name and address information “XXXX :: X” added is created and transmitted to the DNS server 2 (step S122).

ＤＮＳサーバ１から上記名前登録パケットを受信すると、ＤＮＳサーバ２のアドレス通知受信処理部１４は、ＤＮＳサーバ１のピアアドレス情報「ＸＸＸＸ::Ｘ」をＤＮＳ情報としてＤＮＳメモリ部１２ａに登録して更新し（ステップＳ２２０）、アドレスの変更動作を完了する。 When the name registration packet is received from the DNS server 1, the address notification reception processing unit 14 of the DNS server 2 registers and updates the peer address information “XXXX :: X” of the DNS server 1 in the DNS memory unit 12 a as DNS information. (Step S220), and the address changing operation is completed.

次に、ルータ３では、ＤＮＳサーバ１，２のピアアドレス「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃトンネルの確立を開始し、ＤＮＳサーバ２では、ＩＰｓｅｃ接続されるが、ＤＮＳサーバ１のアドレスが変化しているので、応答がない（ステップＳ３２０，Ｓ３２１）。そこで、ルータ３のＤＮＳアドレス解決部３４は、アドレス解決したいＤＮＳサーバ１の名前とレコードの属性を指定した名前解決要求パケットを、ＤＮＳサーバ２へ送信する（ステップＳ３２２）。 Next, the router 3 starts establishing an IPsec tunnel for the peer addresses “AAAA :: A” and “BBBB :: B” of the DNS servers 1 and 2, and the DNS server 2 is IPsec-connected. Since the address of the DNS server 1 has changed, there is no response (steps S320 and S321). Therefore, the DNS address resolution unit 34 of the router 3 transmits to the DNS server 2 a name resolution request packet in which the name of the DNS server 1 to be address-resolved and the attribute of the record are specified (step S322).

ルータ３から上記名前解決要求パケットを受信すると、ＤＮＳサーバ２のＤＮＳアドレス解決部１５は、要求された名前、この場合にはＤＮＳサーバ１のドメインに該当するＤＮＳ情報（ピアアドレス情報）「ＸＸＸＸ::Ｘ」をＤＮＳメモリ部１２ａから検索する。そして、ＤＮＳアドレス解決部１５は、要求に対応するピアアドレス情報「ＸＸＸＸ::Ｘ」を指定した名前解決応答パケットを、ルータ３へ送信する（ステップＳ２２１）。 Upon receiving the name resolution request packet from the router 3, the DNS address resolution unit 15 of the DNS server 2 receives the requested name, in this case, DNS information (peer address information) “XXXX: corresponding to the domain of the DNS server 1”. : X "is searched from the DNS memory unit 12a. Then, the DNS address resolution unit 15 transmits a name resolution response packet designating the peer address information “XXXX :: X” corresponding to the request to the router 3 (step S221).

ＤＮＳサーバ２から上記名前解決応答パケットを受信すると、ルータ３のＤＮＳアドレス解決部３４は、上記パケット中の指定されたピアアドレス情報「ＸＸＸＸ::Ｘ」がＤＮＳ１のピアアドレス情報であることを解決し、自身のアドレスキャッシュ部３２ａにこのピアアドレス情報を登録（たとえば上書き）することで、アドレスキャッシュ部３２ａのピアアドレス情報を更新して、アドレス変更の動作を完了する（ステップＳ３２３）。なお、これ以降は、ルータ３は、図８と同様に、ＤＮＳサーバ１，２にＩＰｓｅｃトンネルを確立させて（ステップＳ３２４、Ｓ３２５）、上記名前登録パケットを用いてＤＮＳサーバ１とＤＮＳサーバ２にピアアドレス情報の通知を定期的に行う（ステップＳ３２６、Ｓ３２７）。 When the name resolution response packet is received from the DNS server 2, the DNS address resolution unit 34 of the router 3 resolves that the specified peer address information “XXXX :: X” in the packet is the DNS 1 peer address information. Then, by registering (for example, overwriting) this peer address information in its own address cache unit 32a, the peer address information of the address cache unit 32a is updated, and the address change operation is completed (step S323). Thereafter, the router 3 establishes an IPsec tunnel with the DNS servers 1 and 2 (steps S324 and S325) in the same manner as in FIG. 8, and uses the name registration packet to connect the DNS server 1 and the DNS server 2 with each other. Notification of peer address information is periodically performed (steps S326 and S327).

このように、この実施の形態では、状況や環境の変化によりいずれかのＤＮＳサーバのピアアドレス情報が変更された場合には、アドレス変更されたＤＮＳサーバ以外の他のＤＮＳサーバに対し、ルータがアドレス変更されたＤＮＳサーバのピアアドレス情報の問い合わせを行い、他のＤＮＳサーバから上記ピアアドレス情報の提供を受けるので、上記ＤＮＳサーバのピアアドレス情報を送信元のルータ側で動的に学習し、ルータ自身のアドレスキャッシュ部に登録されたアドレスキャッシュ情報に反映させて更新することができる。また、不揮発性メモリであるアドレスキャッシュ部に動的に学習したピアアドレス情報を登録させるので、電源のＯＦＦ／ＯＮでもピアアドレス情報の消滅などはなく運用を継続できる。 As described above, in this embodiment, when the peer address information of any DNS server is changed due to a change in the situation or environment, a router is connected to a DNS server other than the DNS server whose address has been changed. Inquires about the peer address information of the DNS server whose address has been changed, and receives the peer address information from another DNS server, so that the peer address information of the DNS server is dynamically learned on the source router side, It can be updated by reflecting in the address cache information registered in the address cache unit of the router itself. In addition, since the dynamically learned peer address information is registered in the address cache unit which is a nonvolatile memory, the operation can be continued without the peer address information disappearing even when the power is turned OFF / ON.

なお、この実施の形態１では、ハブルータとＤＮＳサーバの場合について説明したが、ハブルータに代えてＤＮＳサーバも同様の機能を有することが可能であり、名前登録パケットによって他のＤＮＳサーバの変更されたピアアドレスを取得する他、たとえば図６に示した名前解決パケットを他のＤＮＳサーバと通信することで、他のＤＮＳサーバの変更されたピアアドレスを取得することも可能となり、システムの汎用性が向上するという効果がある。 In the first embodiment, the case of the hub router and the DNS server has been described. However, the DNS server can have the same function instead of the hub router, and other DNS servers are changed by the name registration packet. In addition to obtaining the peer address, for example, by communicating the name resolution packet shown in FIG. 6 with another DNS server, it becomes possible to obtain the changed peer address of the other DNS server, which makes the system versatile. There is an effect of improving.

（実施の形態２）
図１０は、本発明にかかる情報管理システムの実施の形態２の概略構成を示すシステム構成図である。なお、実施の形態１と同様の構成部分に関しては、同一符号を付記するものとする。図において、公衆網１０には、情報管理装置である複数のＤＮＳサーバ１，２と、データ中継装置であるハブルータ３と、データ中継装置であるスポーク（ＳＰＯＫＥ）ルータ５，６とが接続されており、これらＤＮＳサーバ１，２、ハブルータ３、スポークルータ５，６間には、ＩＰｓｅｃ通信が可能なようにトンネリング技術を利用して論理的なトンネルが確立されている。この実施の形態の場合も、上記実施の形態１と同様に、ＤＮＳサーバ１，２およびハブルータ３のアドレス情報が不定アドレスであるとともに、スポークルータ５，６のアドレス情報にも不定アドレスが割り当てられている。この情報管理システムにおいても、初期設定時にアドレスとして、たとえばスポークルータ５には、「ＥＥＥＥ::Ｅ」が、スポークルータ６には、「ＦＦＦＦ::Ｆ」がそれぞれ割り当てられている。なお、ＤＮＳサーバ１,２およびハブルータ３には、実施の形態１で示したアドレス情報と同じ内容のアドレス情報が割り当てられている。また、ＤＮＳサーバ１，２とハブルータ３の構成は、実施の形態１と同様なので、ここでは省略する。また、公衆網１０内には、図１と同様にインターネットプロバイダがある。 (Embodiment 2)
FIG. 10 is a system configuration diagram showing a schematic configuration of the embodiment 2 of the information management system according to the present invention. In addition, the same code | symbol shall be attached about the component similar to Embodiment 1. FIG. In the figure, a plurality of DNS servers 1 and 2 that are information management devices, a hub router 3 that is a data relay device, and spoke routers 5 and 6 that are data relay devices are connected to the public network 10. A logical tunnel is established between the DNS servers 1 and 2, the hub router 3, and the spoke routers 5 and 6 by using a tunneling technique so that IPsec communication is possible. Also in this embodiment, the address information of the DNS servers 1 and 2 and the hub router 3 is an indefinite address, and an indefinite address is also assigned to the address information of the spoke routers 5 and 6, as in the first embodiment. ing. Also in this information management system, for example, “EEEE :: E” is assigned to the spoke router 5 and “FFFF :: F” is assigned to the spoke router 6 as addresses at the time of initial setting. The DNS servers 1 and 2 and the hub router 3 are assigned address information having the same contents as the address information shown in the first embodiment. The configurations of the DNS servers 1 and 2 and the hub router 3 are the same as those in the first embodiment, and are omitted here. Further, in the public network 10, there is an Internet provider as in FIG.

この実施の形態では、スポークルータ５，６は、ホストのハブルータ３を経由してデータ通信を行うこととする。このスポークルータ５，６は、ハブルータ３のピアアドレス情報に対してデータ通信を開始するが、このハブルータ３のピアアドレス情報は不定アドレスであるため、ＤＮＳサーバホスト、たとえばＤＮＳサーバ１を利用して、ハブルータの名前からピアアドレス情報を導き出してから、データ通信を開始する。ただし、ＤＮＳサーバのピアアドレス情報も不定アドレスであるため、ＤＮＳサーバホストを複数、たとえば２台のＤＮＳサーバ１，２を準備し、ＤＮＳサーバ１のピアアドレス情報が変更された場合に、別のＤＮＳサーバ２に名前解決のための問い合わせを行う仕組みとする。 In this embodiment, the spoke routers 5 and 6 perform data communication via the host hub router 3. The spoke routers 5 and 6 start data communication with respect to the peer address information of the hub router 3. Since the peer address information of the hub router 3 is an indefinite address, a DNS server host, for example, the DNS server 1 is used. Then, after deriving the peer address information from the name of the hub router, data communication is started. However, since the DNS address of the DNS server is also an indefinite address, when a plurality of DNS server hosts, for example, two DNS servers 1 and 2 are prepared, and the peer address information of the DNS server 1 is changed, The DNS server 2 is inquired for name resolution.

スポークルータ５，６は、図１１のブロック図に示すように、第２の登録手段としてのデータベース５１と、アドレス解決を行う第２の更新手段としてのＤＮＳアドレス解決部５２とから構成されている。ＤＮＳアドレス解決部５２は、公衆網１０に確立されたトンネルを介してＤＮＳサーバ１，２、ハブルータ３のホストと接続され、これらのホストとの間でデータ通信を可能にしている。なお、ＤＮＳアドレス解決部５２は、ＤＮＳサーバ１，２と同様に、トンネリング技術を用いてＩＰｓｅｃ通信を行うための暗号化処理を行う処理部を備えている。 As shown in the block diagram of FIG. 11, the spoke routers 5 and 6 are composed of a database 51 as second registration means and a DNS address resolution unit 52 as second update means for performing address resolution. . The DNS address resolution unit 52 is connected to the DNS servers 1 and 2 and the host of the hub router 3 through a tunnel established in the public network 10, and enables data communication with these hosts. The DNS address resolution unit 52 includes a processing unit that performs an encryption process for performing IPsec communication using the tunneling technology, as with the DNS servers 1 and 2.

データベース５１は、たとえばＤＮＳサーバのドメイン名とＩＰアドレスの組み合わせ情報が登録されるアドレスキャッシュ部５１ａと、スポークルータの動作設定（ハブルータとの接続設定を含む）、ＤＮＳサーバと接続、たとえばＩＰｓｅｃ接続するための設定情報などを記憶するコンフィグメモリ部５１ｂとから構成されている。このアドレスキャッシュ部５１ａは、不揮発性メモリからなり、ＤＮＳサーバと接続する際などに参照されている。ＤＮＳサーバのＩＰアドレス変更の際に、他のＤＮＳサーバにピアアドレス情報を問い合わせて取得することにより、動的に変更が可能となる。コンフィグメモリ部５１ｂは、不揮発性メモリからなり、コンソール（端末装置）からの設定により変更されるが、動的には変化しない。 The database 51 is connected to an address cache unit 51a in which, for example, DNS server domain name and IP address combination information is registered, spoke router operation settings (including connection settings with a hub router), DNS server, for example, IPsec connection. And a configuration memory unit 51b for storing setting information and the like. The address cache unit 51a is composed of a non-volatile memory, and is referred to when connecting to a DNS server. When the IP address of the DNS server is changed, it can be dynamically changed by inquiring and obtaining peer address information from another DNS server. The configuration memory unit 51b is composed of a nonvolatile memory, and is changed by setting from a console (terminal device), but does not change dynamically.

ＤＮＳアドレス解決部５２は、プライマリＤＮＳサーバから、ＤＮＳサーバのたとえばＮＳレコードを取得して、アドレスキャッシュ部５１ａに登録されているアドレスキャッシュ情報を更新してメンテナンスする。 The DNS address resolution unit 52 acquires, for example, an NS record of the DNS server from the primary DNS server, and updates and maintains the address cache information registered in the address cache unit 51a.

次に、データ中継を行う場合のスポークルータとＤＮＳサーバおよびハブルータ間で行われる名前解決の動作を、図１２のシーケンス図に基づいて説明する。なお、スポークルータ５，６はともに同じ動作を行うので、ここでは代表してスポークルータ５とＤＮＳサーバ１およびハブルータ３間で行われるアドレス解決の動作を説明する。図１２において、スポークルータ５では、予めＤＮＳサーバ１のピアアドレス情報をアドレスキャッシュ情報として、アドレスキャッシュ部５１ａに登録されている。なお、この実施の形態ではスポークルータ５のアドレスキャッシュ部５１ａには、ＤＮＳサーバ１のピアアドレス情報「ＡＡＡＡ::Ａ」が登録される。 Next, the name resolution operation performed between the spoke router, the DNS server, and the hub router when performing data relay will be described based on the sequence diagram of FIG. Since the spoke routers 5 and 6 perform the same operation, the address resolution operation performed between the spoke router 5, the DNS server 1, and the hub router 3 will be described here representatively. In FIG. 12, in the spoke router 5, the peer address information of the DNS server 1 is registered in advance in the address cache unit 51a as address cache information. In this embodiment, the peer address information “AAAA :: A” of the DNS server 1 is registered in the address cache unit 51 a of the spoke router 5.

そして、スポークルータ５は、データ中継のための名前解決を開始し、ＤＮＳサーバ１との間で名前解決のための通信を行う。ここで、スポークルータ５のコンフィグメモリ部５１ｂには、設定情報として、ＤＮＳサーバ１との間の通信には暗号化を行うこと、この場合のＤＮＳサーバ１はＶＰＮピアであること、ハブルータ３との間の通信には暗号化を行うこと、この場合のハブルータ３はＶＰＮピアであること、ＤＮＳサーバ１のＩＰアドレス情報は「１９２．１６８．０．１」であることが書き込まれている。 Then, the spoke router 5 starts name resolution for data relay and performs communication for name resolution with the DNS server 1. Here, the configuration memory 51b of the spoke router 5 encrypts communication with the DNS server 1 as setting information. In this case, the DNS server 1 is a VPN peer, and the hub router 3 It is written that encryption is performed for communication between the nodes, that the hub router 3 in this case is a VPN peer, and that the IP address information of the DNS server 1 is “192.168.0.1”.

スポークルータ５は、ハブルータ３のＩＰアドレス「１９２．１６８．２００．１」宛の中継パケットを受信すると、「１９２．１６８．２００．１」宛の通信は暗号化対象で、ＶＰＮピアはハブルータ３であり、ハブルータ３のピアアドレスはアドレスキャッシュ部５１ａには登録されていない。そこで、アドレス解決部５２は、ＤＮＳサーバ１に通信しようとするが、「１９２．１６８．０．１」宛の通信は暗号化対象で、ＶＰＮピアはＤＮＳサーバ１である。また、このＤＮＳサーバ１のピアアドレス「ＡＡＡＡ::Ａ」は、アドレスキャッシュ部５１ａに登録されているので、このピアアドレス「ＡＡＡＡ::Ａ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する。そして、ＩＰｓｅｃトンネルが確立すると、名前解決要求パケットを作成して、このトンネルを介して「１９２．１６８．０．１」のＤＮＳサーバ１宛にハブルータ３のピアアドレス情報を問い合せる。 When the spoke router 5 receives the relay packet addressed to the IP address “192.168.200.1” of the hub router 3, the communication addressed to “192.168.200.1” is the encryption target, and the VPN peer is the hub router 3. The peer address of the hub router 3 is not registered in the address cache unit 51a. Therefore, the address resolution unit 52 tries to communicate with the DNS server 1, but communication addressed to “192.168.0.1” is the encryption target, and the VPN peer is the DNS server 1. Also, since the peer address “AAA :: A” of the DNS server 1 is registered in the address cache unit 51a, the IPsec connection is started to the peer address “AAA :: A” and the establishment of the IPsec tunnel is started. To do. When the IPsec tunnel is established, a name resolution request packet is created, and the peer address information of the hub router 3 is inquired to the DNS server 1 of “192.168.0.1” via this tunnel.

そして、ＤＮＳサーバ１のアドレス解決部１５は、ＨＵＢ３のドメインからピアアドレスを解決し、ピアアドレス「ＣＣＣＣ::Ｃ」と判断し、このピアアドレス「ＣＣＣＣ::Ｃ」を付加した名前解決応答パケットを作成して、このトンネルを介して「１９２．１６８．１００．１」のスポークルータ５に通信する。 Then, the address resolution unit 15 of the DNS server 1 resolves the peer address from the domain of HUB3, determines that the peer address is “CCCC :: C”, and adds the peer address “CCCC :: C” to the name resolution response packet And communicates with the spoke router 5 of “192.168.100.1” through this tunnel.

スポークルータ５では、ハブルータ３のピアアドレス「ＣＣＣＣ::Ｃ」とＩＰｓｅｃ接続を行い、「１９２．１６８．２００．１」のハブルータ３宛に中継パケットを、トンネルを介して中継する。 The spoke router 5 makes an IPsec connection with the peer address “CCCC :: C” of the hub router 3 and relays the relay packet to the hub router 3 of “192.168.200.1” via the tunnel.

次に、スポークルータとＤＮＳサーバ間で行われる名前解決の動作を、図１３のシーケンス図に基づいて説明する。なお、スポークルータ５，６はともに同じ動作を行うので、ここでは代表してスポークルータ５とＤＮＳサーバ１，２間で行われるアドレス解決の動作を説明する。 Next, the name resolution operation performed between the spoke router and the DNS server will be described based on the sequence diagram of FIG. Since the spoke routers 5 and 6 perform the same operation, the address resolution operation performed between the spoke router 5 and the DNS servers 1 and 2 will be described here representatively.

図１３において、スポークルータ５では、予めＤＮＳサーバ１，２のピアアドレス情報をアドレスキャッシュ情報として、アドレスキャッシュ部５１ａに登録されている（ステップＳ５０１）。すなわち、この実施の形態では、スポークルータ５のアドレスキャッシュ部５１ａには、ＤＮＳサーバ１のピアアドレス情報「ＡＡＡＡ::Ａ」とＤＮＳサーバ２のピアアドレス情報「ＢＢＢＢ::Ｂ」が登録されている。 In FIG. 13, in the spoke router 5, the peer address information of the DNS servers 1 and 2 is registered in advance in the address cache unit 51a as address cache information (step S501). That is, in this embodiment, the peer address information “AAA :: A” of the DNS server 1 and the peer address information “BBBB :: B” of the DNS server 2 are registered in the address cache unit 51 a of the spoke router 5. Yes.

そして、スポークルータ５は、名前解決動作を開始し（ステップＳ５０２）、コンフィグメモリ部５１ｂの設定情報に基づき、「１９２．１６８．０．１」、「１９２．１６８．１．１」に対して自己を示すアドレス情報「ＣＣＣＣ::Ｃ」の登録処理動作を開始し、アドレスキャッシュ部５１ａのアドレスキャッシュ情報を参照して、このピアアドレス「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する（ステップＳ５０３、Ｓ５０４）。そして、ＩＰｓｅｃトンネルが確立すると（ステップＳ５０５、Ｓ５０６）、アドレス解決したいＤＮＳサーバの名前、たとえば宛先がＤＮＳサーバ１の場合には、ＤＮＳサーバ２の名前、宛先がＤＮＳサーバ２の場合には、ＤＮＳサーバ１の名前とレコードの属性を指定した名前解決要求パケットを作成して、トンネルを介してＤＮＳサーバ１，２へそれぞれ送信する（ステップＳ５０７、Ｓ５０８）。 Then, the spoke router 5 starts a name resolution operation (step S502), and performs “192.168.0.1” and “192.168.1.1” on the basis of the setting information in the configuration memory unit 51b. The registration processing operation of the address information “CCCC :: C” indicating itself is started, the address cache information of the address cache unit 51a is referred, and the peer addresses “AAAA :: A” and “BBBB :: B” are Then, the IPsec connection is established and the establishment of the IPsec tunnel is started (steps S503 and S504). When the IPsec tunnel is established (steps S505 and S506), the name of the DNS server whose address is to be resolved. For example, when the destination is the DNS server 1, the name of the DNS server 2, and when the destination is the DNS server 2, the DNS A name resolution request packet specifying the name of the server 1 and the attribute of the record is created and transmitted to the DNS servers 1 and 2 via the tunnel (steps S507 and S508).

スポークルータ５から上記名前解決要求パケットを受信すると、ＤＮＳサーバ１，２のＤＮＳアドレス解決部５２は、要求された名前、ＤＮＳサーバのドメインに該当するピアアドレス情報「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」をアドレスキャッシュ部１２ｂから検索する。そして、ＤＮＳサーバ１，２のＤＮＳアドレス解決部１５は、要求に対応するアドレス情報「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」を付加した名前解決応答パケットを作成し、スポークルータ５へ送信する（ステップＳ１３０、Ｓ２３０）。 When the name resolution request packet is received from the spoke router 5, the DNS address resolution unit 52 of the DNS servers 1 and 2 receives the requested name and the peer address information “AAAA :: A” and “BBBB” corresponding to the DNS server domain. :: B "is searched from the address cache unit 12b. Then, the DNS address resolution unit 15 of the DNS servers 1 and 2 creates a name resolution response packet to which the address information “AAAA :: A” and “BBBB :: B” corresponding to the request is added, and transmits it to the spoke router 5 (Steps S130 and S230).

ＤＮＳサーバ１，２から上記名前解決応答パケットを受信すると、スポークルータ５のＤＮＳアドレス解決部５２は、上記パケット中の指定された設定情報（ＤＮＳサーバ１，２のピアアドレス情報「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」）がＤＮＳサーバ１，２のピアアドレス情報であることを解決し、アドレスキャッシュ部５１ａに登録（たとえば上書き）することで、アドレスキャッシュ部５１ａのピアアドレス情報を更新する。なお、このピアアドレス情報の通知および登録は、定期的に行われる（ステップＳ５０９、Ｓ５１０、Ｓ１３１、Ｓ２３１）。 When the name resolution response packet is received from the DNS servers 1 and 2, the DNS address resolution unit 52 of the spoke router 5 sends the specified setting information in the packet (the peer address information “AAAAA :: A of the DNS servers 1 and 2). "," BBBB :: B ") is the peer address information of the DNS servers 1 and 2, and is registered (for example, overwritten) in the address cache unit 51a, thereby updating the peer address information of the address cache unit 51a. To do. The notification and registration of the peer address information is periodically performed (steps S509, S510, S131, S231).

次に、状況や環境の変化により、ＤＮＳサーバ１のピアアドレス情報が変更になった場合におけるスポークルータとＤＮＳサーバ間で行われる名前解決の動作を、図１４のシーケンス図に基づいて説明する。図１４において、インターネットプロバイダ２０からの設定により、ＤＮＳサーバ１のアドレス情報が「ＡＡＡＡ::Ａ」から「ＸＸＸＸ::Ｘ」に変更されると、自身を示すアドレス情報をＤＮＳ情報として、ＤＮＳメモリ部１２ａに追加登録する。次に、ＤＮＳサーバ１のアドレス通知部１３は、ピアアドレス「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する（ステップＳ１４０）。そして、ＩＰｓｅｃトンネルが確立すると（ステップＳ１４１）、ＤＮＳ情報の通知を行う。アドレス通知部１３は、自身の名前とアドレス情報「ＸＸＸＸ::Ｘ」が付加された名前登録パケットを作成して、トンネルを介してＤＮＳサーバ２へ送信する（ステップＳ１４２）。 Next, the name resolution operation performed between the spoke router and the DNS server when the peer address information of the DNS server 1 is changed due to a change in the situation or environment will be described based on the sequence diagram of FIG. In FIG. 14, when the address information of the DNS server 1 is changed from “AAAA :: A” to “XXXX :: X” by the setting from the Internet provider 20, the DNS memory is used with the address information indicating itself as DNS information. It is additionally registered in the part 12a. Next, the address notification unit 13 of the DNS server 1 establishes an IPsec tunnel by establishing an IPsec connection with the peer address “BBBB :: B” (step S140). When the IPsec tunnel is established (step S141), DNS information is notified. The address notification unit 13 creates a name registration packet to which its own name and address information “XXXX :: X” are added, and transmits it to the DNS server 2 via the tunnel (step S142).

ＤＮＳサーバ１から上記名前登録パケットを受信すると、ＤＮＳサーバ２のアドレス通知受信処理部１４は、ＤＮＳサーバ１のピアアドレス情報「ＸＸＸＸ::Ｘ」をＤＮＳ情報として、自己のＤＮＳメモリ部１２ａに登録（上書き）して、アドレス変更を完了する（ステップＳ２４０）。 When the name registration packet is received from the DNS server 1, the address notification reception processing unit 14 of the DNS server 2 registers the peer address information “XXXX :: X” of the DNS server 1 as DNS information in its own DNS memory unit 12a. (Overwrite) to complete the address change (step S240).

次に、スポークルータ５では、ＤＮＳサーバ１のピアアドレス「ＡＡＡＡ::Ａ」に対してＩＰｓｅｃトンネルの確立を開始するが、ＤＮＳサーバ１のアドレス情報が変化しているので、応答がない（ステップＳ５２０）。そこで、スポークルータ５のＤＮＳアドレス解決部５２は、アドレス解決したいＤＮＳサーバ１の名前とレコードの属性を指定した名前解決要求パケットを、ＤＮＳサーバ２へ送信する（ステップＳ５２１）。なお、この場合には、既にＩＰｓｅｃトンネルが確立しているものとする。 Next, the spoke router 5 starts to establish an IPsec tunnel for the peer address “AAAA :: A” of the DNS server 1, but there is no response because the address information of the DNS server 1 has changed (step S520). Therefore, the DNS address resolution unit 52 of the spoke router 5 transmits a name resolution request packet specifying the name of the DNS server 1 to be address-resolved and the attribute of the record to the DNS server 2 (step S521). In this case, it is assumed that an IPsec tunnel has already been established.

スポークルータ５から上記名前解決要求パケットを受信すると、ＤＮＳサーバ２のＤＮＳアドレス解決部１５は、要求された名前、この場合にはＤＮＳサーバ１のドメインに該当するＤＮＳ情報（ピアアドレス情報）「ＸＸＸＸ::Ｘ」をＤＮＳメモリ部１２ａから検索する。そして、ＤＮＳアドレス解決部１５は、要求に対応するピアアドレス情報「ＸＸＸＸ::Ｘ」を指定した名前解決応答パケットを、ＤＮＳサーバ１へ送信する（ステップＳ２４１）。 Upon receiving the name resolution request packet from the spoke router 5, the DNS address resolution unit 15 of the DNS server 2 performs DNS information (peer address information) “XXXX” corresponding to the requested name, in this case, the domain of the DNS server 1. :: X "is searched from the DNS memory unit 12a. Then, the DNS address resolution unit 15 transmits a name resolution response packet designating the peer address information “XXXX :: X” corresponding to the request to the DNS server 1 (step S241).

ＤＮＳサーバ２から上記名前解決応答パケットを受信すると、スポークルータ５のＤＮＳアドレス解決部５２は、上記パケット中の指定されたピアアドレス情報「ＸＸＸＸ::Ｘ」がＤＮＳ１のピアアドレス情報であることを解決し、自身のアドレスキャッシュ部５１ａにこのピアアドレス情報を登録（たとえば上書き）することで、アドレスキャッシュ部５１ａのピアアドレス情報を更新して、アドレス変更の動作を完了する（ステップＳ５２２）。なお、これ以降は、スポークルータ５は、図１３と同様に、ＤＮＳサーバ１，２にＩＰｓｅｃトンネルを確立させて（ステップＳ５２３、Ｓ５２４）、上記名前解決パケットを用いてＤＮＳサーバ１とＤＮＳサーバ２との間でピアアドレス情報解決のための通信を定期的に行う（ステップＳ５２５、Ｓ５２６、Ｓ１４３、Ｓ２４２）。 When the name resolution response packet is received from the DNS server 2, the DNS address resolution unit 52 of the spoke router 5 confirms that the specified peer address information “XXXX :: X” in the packet is the peer address information of DNS1. By solving (for example, overwriting) this peer address information in its own address cache unit 51a, the peer address information of the address cache unit 51a is updated, and the address change operation is completed (step S522). From then on, the spoke router 5 causes the DNS servers 1 and 2 to establish an IPsec tunnel (steps S523 and S524) in the same manner as in FIG. 13, and the DNS server 1 and the DNS server 2 using the name resolution packet. Periodically perform communication for resolving peer address information (steps S525, S526, S143, and S242).

このように、この実施の形態では、状況や環境の変化によりいずれかのＤＮＳサーバのピアアドレス情報が変更された場合には、アドレス変更されたＤＮＳサーバ以外の他のＤＮＳサーバに対し、スポークルータがアドレス変更されたＤＮＳサーバのピアアドレス情報の問い合わせを行い、他のＤＮＳサーバから上記ピアアドレス情報の提供を受けるので、上記ＤＮＳサーバのピアアドレス情報を送信元のスポークルータ側で動的に学習し、スポークルータ自身のアドレスキャッシュ部に登録されたアドレスキャッシュ情報に反映させて更新することができる。また、不揮発性メモリであるアドレスキャッシュ部に動的に学習したピアアドレス情報を登録させるので、電源のＯＦＦ／ＯＮでもピアアドレス情報の消滅などはなく運用を継続できる。 As described above, in this embodiment, when the peer address information of any DNS server is changed due to a change in the situation or environment, a spoke router is provided to other DNS servers other than the DNS server whose address has been changed. Inquires about the peer address information of the DNS server whose address has been changed, and receives the peer address information from another DNS server, so the source router's spoke router side learns dynamically the peer address information of the DNS server The address cache information registered in the address cache unit of the spoke router itself can be reflected and updated. In addition, since the dynamically learned peer address information is registered in the address cache unit which is a nonvolatile memory, the operation can be continued without the peer address information disappearing even when the power is turned OFF / ON.

なお、この実施の形態２では、スポークルータとＤＮＳサーバの場合について説明したが、スポークルータに代えてハブルータも同様の機能を有することが可能であり、ＤＮＳサーバのピアアドレス情報が変更された場合、名前解決パケットを他のＤＮＳサーバと通信することで、あるＤＮＳサーバの変更されたピアアドレスを取得することも可能となり、システムの汎用性が向上するという効果がある。 In the second embodiment, the case of the spoke router and the DNS server has been described. However, the hub router can have the same function instead of the spoke router, and the peer address information of the DNS server is changed. By communicating the name resolution packet with another DNS server, it becomes possible to acquire the changed peer address of a certain DNS server, and there is an effect that the versatility of the system is improved.

（実施の形態３）
図１５は、本発明にかかる情報管理システムの実施の形態３の概略構成を示すシステム構成図である。なお、実施の形態１と同様の構成部分に関しては、同一符号を付記するものとする。図において、この実施の形態が実施の形態１と異なる点は、公衆網１０の拠点として、網終端装置であるＩＰｓｅｃ終端装置７が設けられ、このＩＰｓｅｃ終端装置７に固定のＩＰアドレス情報が割り当てられたＤＮＳサーバ１が接続されている。そして、このＤＮＳサーバ１にルータ３がデータ通信を行うための図示しないハブルータのピアアドレス情報を要求する。 (Embodiment 3)
FIG. 15 is a system configuration diagram showing a schematic configuration of Embodiment 3 of the information management system according to the present invention. In addition, the same code | symbol shall be attached about the component similar to Embodiment 1. FIG. In the figure, this embodiment differs from the first embodiment in that an IPsec terminator 7 which is a network terminator is provided as a base of the public network 10, and fixed IP address information is assigned to this IPsec terminator 7. The DNS server 1 is connected. Then, the DNS server 1 requests peer address information of a hub router (not shown) for the router 3 to perform data communication.

ＩＰｓｅｃ終端装置７は、図２および図３に示したＤＮＳサーバやハブルータと同様の構成であり、ここでは代表して図３を用いてハブルータの場合を説明する。ＩＰｓｅｃ終端装置７は、第３の登録手段としてのデータベース３２と、アドレス通知部３３と、アドレス解決を行う第４および第５の更新手段としてのＤＮＳアドレス解決部３４とから構成されている。アドレス通知部３３およびＤＮＳアドレス解決部３４は、公衆網１０に確立されたトンネルを介して他のＤＮＳサーバ２、ルータ３，４と接続され、これらの装置との間で暗号化されたデータの通信を可能にしている。また、ＩＰｓｅｃ終端装置７は、ＤＮＳサーバ１と、他のＤＮＳサーバ２およびルータ３，４間で通信される情報の中継を行う図示しない中継手段としてのデータ中継処理部を備える。ＩＰｓｅｃ終端装置７を示すアドレスも、他のＤＮＳサーバ２やルータ３，４を示すアドレスと同様に不定アドレスからなり、この実施の形態では、初期設定として、「ＡＡＡＡ::Ａ」が割り当てられており、このアドレス情報「ＡＡＡＡ::Ａ」は、ＤＮＳサーバ１，２のアドレスキャッシュ部１２ｂに登録されている。また、ＩＰｓｅｃ終端装置７のアドレスキャッシュ部３２ａは、不揮発性メモリからなり、このメモリにはＤＮＳサーバ２のピアアドレス情報「ＢＢＢＢ::Ｂ」とＤＮＳサーバ１を示すＩＰアドレス情報「１９２．１６８．０．１」が登録されている。 The IPsec terminator 7 has the same configuration as the DNS server and the hub router shown in FIGS. 2 and 3, and here, the case of the hub router will be described with reference to FIG. The IPsec terminator 7 includes a database 32 as a third registration unit, an address notification unit 33, and a DNS address resolution unit 34 as fourth and fifth update units that perform address resolution. The address notification unit 33 and the DNS address resolution unit 34 are connected to the other DNS server 2 and the routers 3 and 4 through a tunnel established in the public network 10, and the encrypted data is exchanged with these devices. Communication is enabled. Further, the IPsec termination device 7 includes a data relay processing unit as a relay unit (not shown) that relays information communicated between the DNS server 1 and the other DNS server 2 and the routers 3 and 4. The address indicating the IPsec terminator 7 is also an indefinite address like the addresses indicating the other DNS servers 2 and routers 3 and 4. In this embodiment, “AAAAA :: A” is assigned as an initial setting. The address information “AAAA :: A” is registered in the address cache unit 12 b of the DNS servers 1 and 2. The address cache unit 32a of the IPsec terminator 7 is composed of a non-volatile memory. In this memory, the peer address information “BBBB :: B” of the DNS server 2 and the IP address information “192.168 .. 0.1 "is registered.

この実施の形態では、ルータ３がＤＮＳサーバ１にピアアドレス情報を問い合せる場合には、ルータ３とＩＰｓｅｃ終端装置７間でＩＰｓｅｃ接続を行う。すなわち、ルータ３の第２の更新手段としてのＤＮＳアドレス解決部３４は、このピアアドレス「ＡＡＡＡ::Ａ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する。そして、ＩＰｓｅｃトンネルが確立すると、ＤＮＳアドレス解決部３４は、ＩＰヘッダの宛先がＤＮＳサーバ１のＩＰアドレス情報「１９２．１６８．０．１」で、送信元がルータ３のＩＰアドレス情報、たとえば「１９２．１６８．２００．１」で、かつＤＮＳＱｕｅｒｙでアドレス解決したいハブルータの名前とレコードの属性を指定した名前解決要求パケットを作成して、ＩＰｓｅｃ終端装置７へ送信する。 In this embodiment, when the router 3 queries the DNS server 1 for peer address information, an IPsec connection is made between the router 3 and the IPsec terminator 7. That is, the DNS address resolution unit 34 as the second updating unit of the router 3 starts an IPsec tunnel establishment by making an IPsec connection to the peer address “AAAA :: A”. When the IPsec tunnel is established, the DNS address resolution unit 34 sets the IP header destination to the IP address information “192.168.0.1” of the DNS server 1 and the IP address information of the router 3 as the transmission source, for example, “ 192.168.200.1 ”and a name resolution request packet in which the name of the hub router whose address is to be resolved by DNS Query and the attribute of the record are specified, and is transmitted to the IPsec termination apparatus 7.

ＩＰｓｅｃ終端装置７は、この名前解決要求パケットを受信すると、ＤＮＳサーバ１に中継する。また、ＩＰｓｅｃ終端装置７は、この名前解決要求パケットに対する名前解決応答パケットをＤＮＳサーバ１から受信した場合には、確立されたトンネルを介してルータ３へ中継する。また、ＩＰｓｅｃ終端装置７は、ＤＮＳアドレス解決部３４やアドレス通知部３３によって自らも名前解決パケットや名前登録パケットを通信することができる。 When receiving the name resolution request packet, the IPsec terminator 7 relays it to the DNS server 1. Further, when the IPsec terminator 7 receives a name resolution response packet for the name resolution request packet from the DNS server 1, it relays it to the router 3 through the established tunnel. Further, the IPsec terminator 7 can itself communicate the name resolution packet and the name registration packet by the DNS address resolution unit 34 and the address notification unit 33.

このようなＩＰｓｅｃ終端装置７において、状況や環境の変化により、自己を示すアドレスが変更されると、実施の形態１，２と同様に、ＤＮＳサーバ１とルータ３との間でＩＰｓｅｃトンネルを確立することができなくなってしまう。しかし、この場合も、実施の形態１，２と同様に、ルータ３のＤＮＳアドレス解決部３４が、ＩＰｓｅｃ終端装置７の名前とレコードの属性を指定したアドレス解決パケットを、他のＤＮＳサーバ２と通信することで、ルータ３は、ＩＰｓｅｃ終端装置７のピアアドレスを自己のアドレスキャッシュ部３２ａに登録してアドレスキャッシュ情報を更新することができる。なお、ルータ３，４において、実施の形態１，２と同様に、ＤＮＳアドレス解決部３４は第２および第３の更新手段の機能を有し、データベース３２は第１の登録手段の機能を有する。 In such an IPsec terminator 7, when the address indicating itself is changed due to a change in the situation or environment, an IPsec tunnel is established between the DNS server 1 and the router 3 as in the first and second embodiments. You will not be able to. However, in this case as well, as in the first and second embodiments, the DNS address resolution unit 34 of the router 3 sends an address resolution packet specifying the name of the IPsec termination device 7 and the attribute of the record to the other DNS server 2. By communicating, the router 3 can update the address cache information by registering the peer address of the IPsec terminator 7 in its own address cache unit 32a. In the routers 3 and 4, as in the first and second embodiments, the DNS address resolution unit 34 has the functions of the second and third update means, and the database 32 has the function of the first registration means. .

また、ＤＮＳサーバ２を示すアドレス情報が変更された場合には、実施の形態１と同様に、名前登録パケットを用いて、ＤＮＳサーバ１とアドレス情報が変更されたＤＮＳサーバ２との間で定期的に自己を示すアドレス情報が通知されて、アドレスキャッシュ部に登録が行われる。ＩＰｓｅｃ終端装置７は、アドレス解決パケットを用いてＤＮＳサーバ１に、ＤＮＳサーバ２を示すピアアドレス情報を問い合わせることで、該当するＤＮＳサーバ２のピアアドレス情報を取得し、この取得したピアアドレス情報をもとに自己のアドレスキャッシュ部３２ａに登録してアドレスキャッシュ情報を更新することができる。 Further, when the address information indicating the DNS server 2 is changed, as in the first embodiment, the DNS server 1 and the DNS server 2 whose address information has been changed are periodically used by using the name registration packet. The address information indicating itself is notified, and registration is performed in the address cache unit. The IPsec terminator 7 uses the address resolution packet to inquire the DNS server 1 about the peer address information indicating the DNS server 2, thereby obtaining the peer address information of the corresponding DNS server 2, and the obtained peer address information It is possible to update the address cache information by registering it in its own address cache unit 32a.

このように、この実施の形態では、状況や環境の変化、たとえば網設備の工事などにより、ＤＮＳサーバが接続されたＩＰｓｅｃ終端装置のピアアドレス情報が変更された場合には、アドレス変更されたＩＰｓｅｃ終端装置から定期的に通知される名前登録パケットを、ＩＰｓｅｃ終端装置に接続されたＤＮＳサーバ以外の他のＤＮＳサーバが受信することによって、変更されたピアアドレス情報を動的に検知し、サーバ自身のＤＮＳメモリ部に登録されたＤＮＳ情報に反映させてピアアドレス情報を登録更新することができる。したがって、この実施の形態では、サーバ自身のＤＮＳ情報を動的に変更して、このＤＮＳ情報をシステム運用に利用することができ、人為的な設定変更を行うことなく、システムの運用を継続することができる。 As described above, in this embodiment, when the peer address information of the IPsec terminator to which the DNS server is connected is changed due to a change in the situation or environment, for example, the construction of the network equipment, the address-changed IPsec is changed. When the DNS server other than the DNS server connected to the IPsec terminator receives a name registration packet periodically notified from the terminator, the changed peer address information is dynamically detected, and the server itself The peer address information can be registered and updated by reflecting it in the DNS information registered in the DNS memory unit. Therefore, in this embodiment, the DNS information of the server itself can be dynamically changed, and this DNS information can be used for system operation, and the system operation is continued without artificially changing the settings. be able to.

また、この実施の形態では、状況や環境の変化によりＩＰｓｅｃ終端装置のピアアドレス情報が変更された場合には、ＩＰｓｅｃ終端装置に接続されたＤＮＳサーバ以外の他のＤＮＳサーバに対し、ルータがアドレス変更されたＤＮＳサーバのピアアドレス情報の問い合わせを行い、他のＤＮＳサーバから上記ピアアドレス情報の提供を受けるので、上記ＤＮＳサーバのピアアドレス情報を送信元のルータ側で動的に学習し、ルータ自身のピアアドレスキャッシュ部に登録されたアドレスキャッシュ情報に反映させて更新することができる。また、不揮発性メモリであるアドレスキャッシュ部に動的に学習したピアアドレス情報を登録させるので、電源のＯＦＦ／ＯＮでもピアアドレス情報の消滅などはなく運用を継続できる。 In this embodiment, when the peer address information of the IPsec termination apparatus is changed due to a change in the situation or environment, the router addresses the DNS server other than the DNS server connected to the IPsec termination apparatus. Inquiring of the changed DNS server peer address information and receiving the peer address information from another DNS server, the peer address information of the DNS server is dynamically learned on the source router side, and the router It can be updated by reflecting in the address cache information registered in its own peer address cache unit. Further, since the dynamically learned peer address information is registered in the address cache unit which is a non-volatile memory, the operation can be continued without any disappearance of the peer address information even when the power is turned OFF / ON.

（実施の形態４）
図１６は、本発明にかかる情報管理システムの実施の形態４の概略構成を示すシステム構成図である。前述の各実施の形態では、各ルータが自己の不定アドレスをＤＮＳサーバに動的に登録するダイナミックＤＮＳのクライアント動作を行う場合を想定したが、この実施の形態４は、各ルータがダイナミックＤＮＳのクライアント機能をサポートしていない場合への適用例を示す。ここでは、一例として、実施の形態１のようなシステム構成の場合への適用例を示し、図１６において、公衆網１０には、情報管理装置である複数のＤＮＳサーバ１´，２´と、データ中継装置でありダイナミックＤＮＳのクライアント機能をサポートしていないルータ３´，４´が接続されており、これらＤＮＳサーバ１´，２´とルータ３´，４´間には、ＩＰｓｅｃ通信が可能なようにトンネリング技術を利用して論理的なトンネルが確立されている。 (Embodiment 4)
FIG. 16 is a system configuration diagram showing a schematic configuration of Embodiment 4 of the information management system according to the present invention. In each of the above-described embodiments, it is assumed that each router performs a dynamic DNS client operation in which its own indefinite address is dynamically registered in the DNS server. However, in this fourth embodiment, each router is configured with a dynamic DNS. An example of application when the client function is not supported is shown. Here, as an example, an application example in the case of the system configuration as in the first embodiment is shown. In FIG. 16, the public network 10 includes a plurality of DNS servers 1 ′ and 2 ′ that are information management devices, Routers 3 'and 4' that are data relay devices and do not support the dynamic DNS client function are connected, and IPsec communication is possible between these DNS servers 1 'and 2' and routers 3 'and 4'. Thus, a logical tunnel is established using a tunneling technology.

図１７は、この実施の形態４のＤＮＳサーバ１´の構成例を示すブロック図である。このＤＮＳサーバ１´は、図２に示したＤＮＳサーバ１の構成に加えて、インターフェース部１１とデータベース１２との間にＩＰｓｅｃ処理部１６を備えている。このＩＰｓｅｃ処理部１６は、インターフェース部１１がルータ３´または４´から受信したＩＰｓｅｃパケットからルータ３´または４´のＩＰアドレスを示す送信元アドレスを判別してＤＮＳサーバ１´のデータベース１２に登録させる機能を果す。すなわち、ＩＰｓｅｃのネゴシエーションを受けたＤＮＳサーバ１´側が、ダイナミックＤＮＳクライアントの機能をルータ３´または４´の代理で行う機能を果すためのものである。ＤＮＳサーバ２´も、ＤＮＳサーバ１´と同様に構成されている。 FIG. 17 is a block diagram illustrating a configuration example of the DNS server 1 ′ according to the fourth embodiment. This DNS server 1 ′ includes an IPsec processing unit 16 between the interface unit 11 and the database 12 in addition to the configuration of the DNS server 1 shown in FIG. 2. The IPsec processing unit 16 discriminates a transmission source address indicating the IP address of the router 3 ′ or 4 ′ from the IPsec packet received by the interface unit 11 from the router 3 ′ or 4 ′ and registers it in the database 12 of the DNS server 1 ′. To fulfill the function of That is, the DNS server 1 ′ that has received the negotiation of IPsec performs the function of performing the function of the dynamic DNS client on behalf of the router 3 ′ or 4 ′. The DNS server 2 ′ is configured in the same manner as the DNS server 1 ′.

図１８は、ＩＰｓｅｃ通信に用いられるＩＰｓｅｃパケットのフォーマットを示す図である。ＩＰｓｅｃパケットは、ＩＰヘッダと、ＵＤＰヘッダと、ＩＳＡＫＭＰヘッダと、自身を識別するためのＩＤ等の各種情報からなる。ここで、ＩＰヘッダ中には、ＩＰｓｅｃ処理部１６が判別可能な送信元アドレスが含まれる。 FIG. 18 is a diagram showing a format of an IPsec packet used for IPsec communication. The IPsec packet includes various information such as an IP header, a UDP header, an ISAKMP header, and an ID for identifying itself. Here, the IP header includes a source address that can be identified by the IPsec processing unit 16.

このようなシステム構成において、状況や環境の変化により、ルータ３´のアドレス情報が変更になった場合におけるピアアドレス情報の登録動作例を、図８に対応する図１９のシーケンス図を参照して説明する。図１９では、インターネットプロバイダ２０からの設定により、ルータ３´のアドレス情報が「ＣＣＣＣ::Ｃ」から「ＹＹＹＹ::Ｙ」に変更された場合を想定する。 In such a system configuration, an example of the operation of registering peer address information when the address information of the router 3 ′ is changed due to changes in the situation or environment, with reference to the sequence diagram of FIG. 19 corresponding to FIG. explain. In FIG. 19, it is assumed that the address information of the router 3 ′ is changed from “CCCC :: C” to “YYYY :: Y” by the setting from the Internet provider 20.

このような状況下で、ルータ３´が何らかの要因（たとえば、ＤＮＳサーバ１´，２´にアクセスしたい等）で、ＤＮＳサーバ１´，２´にＩＰｓｅｃ通信が必要になった時に、ルータ３´は、アドレスキャッシュ部３２ａのアドレスキャッシュ情報を参照して、このピアアドレス「ＡＡＡＡ::Ａ」、「ＢＢＢＢ::Ｂ」に対してＩＰｓｅｃ接続してＩＰｓｅｃトンネルの確立を開始する（ステップＳ３３１、Ｓ３３２）。このＩＰｓｅｃトンネルを確立させるネゴシエーションのために、ルータ３´は、変更になったアドレス情報「ＹＹＹＹ::Ｙ」を送信元アドレスとしてＩＰヘッダに含むＩＰｓｅｃパケットをＤＮＳサーバ１´，２´に送信する。そして、このＩＰｓｅｃネゴシエーションの中で、相手を特定するために各種情報中に含まれる“ＩＤ”を交換する。この“ＩＤ”情報から、相手を判別することで、ＩＰｓｅｃトンネルが確立する（ステップＳ３３３、Ｓ３３４）。ＩＰｓｅｃトンネルが確立すると、ＤＮＳサーバ１´，２´中のＩＰｓｅｃ処理部１６は、その相手先（ルータ３´）からのネゴシエーション用のＩＰｓｅｃパケットのＩＰヘッダに含まれる送信元アドレスをみて、そのアドレスが変更になっていれば、ダイナミックＤＮＳクライアントの動作を代理で行うことで、ＤＮＳサーバ１´，２´中のデータベース１２に、ルータ３´の変更されたピアアドレス情報「ＹＹＹＹ::Ｙ」をＤＮＳ情報としてＤＮＳメモリ部１２ａに登録して更新する（ステップＳ１２０、Ｓ２２０）。 Under such circumstances, when the router 3 ′ needs IPsec communication to the DNS servers 1 ′ and 2 ′ for some reason (for example, wanting to access the DNS servers 1 ′ and 2 ′), the router 3 ′ Refers to the address cache information of the address cache unit 32a, and establishes an IPsec tunnel by establishing an IPsec connection to the peer addresses “AAAA :: A” and “BBBB :: B” (steps S331 and S332). ). For the negotiation to establish the IPsec tunnel, the router 3 ′ transmits the IPsec packet including the changed address information “YYYY :: Y” as a transmission source address to the DNS servers 1 ′ and 2 ′. . In the IPsec negotiation, “ID” included in various information is exchanged in order to identify the other party. An IPsec tunnel is established by discriminating the partner from this “ID” information (steps S333 and S334). When the IPsec tunnel is established, the IPsec processing unit 16 in the DNS server 1 ′, 2 ′ looks at the source address included in the IP header of the IPsec packet for negotiation from the other party (router 3 ′), and the address Is changed, by performing the operation of the dynamic DNS client as a proxy, the changed peer address information “YYYY :: Y” of the router 3 ′ is stored in the database 12 in the DNS server 1 ′, 2 ′. DNS information is registered and updated in the DNS memory unit 12a (steps S120 and S220).

このように、この実施の形態４では、ルータ３´，４´がダイナミックＤＮＳのクライアント機能をサポートしていない場合であっても、該ルータ３´，４´の変更されたアドレス情報を、確立したＩＰｓｅｃパケット中の送信元アドレス情報を利用することで、ＤＮＳサーバ１´，２´のデータベース１２に更新登録させることができ、システムの汎用性が向上するという効果がある。 As described above, in the fourth embodiment, even when the routers 3 ′ and 4 ′ do not support the dynamic DNS client function, the changed address information of the routers 3 ′ and 4 ′ is established. By using the source address information in the IPsec packet, it can be updated and registered in the database 12 of the DNS server 1 ', 2', and the system versatility is improved.

なお、この実施の形態４の方式は、実施の形態２，３等のシステム構成の場合にも同様に適用し得る。要は、ＤＮＳサーバやセンタ拠点のルータが、ダイナミックＤＮＳのクライアント機能をサポートしていればよく、各拠点のルータ、特に、スポークルータの場合には、ダイナミックＤＮＳのクライアント機能をサポートしていなくてもよい。 The system of the fourth embodiment can be similarly applied to the system configurations of the second and third embodiments. In short, the DNS server and the router at the center site need only support the dynamic DNS client function, and the router at each site, particularly, the spoke router, does not support the dynamic DNS client function. Also good.

本発明にかかる情報管理システムの実施の形態１の概略構成を示すシステム構成図である。1 is a system configuration diagram showing a schematic configuration of Embodiment 1 of an information management system according to the present invention. ＤＮＳサーバの構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of a DNS server. ハブルータの構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of a hub router. ＤＮＳサーバ間でのピアアドレス情報の共有に関わる動作を説明するための接続図である。It is a connection diagram for demonstrating the operation | movement in connection with sharing of peer address information between DNS servers. 名前登録パケットのフォーマットを示す図である。It is a figure which shows the format of a name registration packet. 名前解決パケットのフォーマットを示す図である。It is a figure which shows the format of a name resolution packet. ルータとＤＮＳサーバ間で行われるアドレス登録の動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the operation | movement of the address registration performed between a router and a DNS server. ルータのピアアドレス情報が変更になった場合におけるルータとＤＮＳサーバ間で行われるアドレス登録の動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the operation | movement of the address registration performed between a router and a DNS server when the peer address information of a router is changed. ＤＮＳサーバのピアアドレス情報が変更になった場合におけるルータとＤＮＳサーバ間で行われるアドレス解決の動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the operation | movement of the address resolution performed between a router and a DNS server when the peer address information of a DNS server is changed. 本発明にかかる情報管理システムの実施の形態２の概略構成を示すシステム構成図である。It is a system block diagram which shows schematic structure of Embodiment 2 of the information management system concerning this invention. スポークルータの構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of a spoke router. データ中継を行う場合のスポークルータとＤＮＳサーバおよびハブルータ間で行われる名前解決の動作を説明するための接続図である。It is a connection diagram for demonstrating the operation | movement of the name resolution performed between a spoke router, a DNS server, and a hub router in the case of performing data relay. スポークルータとＤＮＳサーバ間で行われる名前解決の動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the operation | movement of the name resolution performed between a spoke router and a DNS server. ＤＮＳサーバのピアアドレス情報が変更になった場合におけるスポークルータとＤＮＳサーバ間で行われる名前解決の動作を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the operation | movement of name resolution performed between a spoke router and a DNS server when the peer address information of a DNS server is changed. 本発明にかかる情報管理システムの実施の形態３の概略構成を示すシステム構成図である。It is a system configuration | structure figure which shows schematic structure of Embodiment 3 of the information management system concerning this invention. 本発明にかかる情報管理システムの実施の形態４の概略構成を示すシステム構成図である。It is a system configuration | structure figure which shows schematic structure of Embodiment 4 of the information management system concerning this invention. ＤＮＳサーバの構成例を示すブロック図である。It is a block diagram which shows the structural example of a DNS server. ＩＰｓｅｃ通信に用いられるＩＰｓｅｃパケットのフォーマットを示す図である。It is a figure which shows the format of the IPsec packet used for IPsec communication. ピアアドレス情報の登録動作例を説明するためのシーケンス図である。It is a sequence diagram for demonstrating the registration operation example of peer address information.

Explanation of symbols

１，２，１´，２´ ＤＮＳサーバ
３，４，３´，４´ ハブルータ
５，６スポークルータ
７ＩＰｓｅｃ終端装置
１０公衆網
１１，３１インターフェース部
１２，３２，５１データベース
１２ａＤＮＳメモリ部
１２ｂ，３２ａ，５１ａアドレスキャッシュ部
１２ｃ，３２ｂ，５１ｂコンフィグメモリ部
１３，３３，５２アドレス通知部
１４アドレス通知受信処理部
１５，３４アドレス解決部
２０インターネットプロバイダ 1, 2, 1 ', 2' DNS server 3, 4, 3 ', 4' Hub router 5, 6 Spoke router 7 IPsec terminator 10 Public network 11, 31 Interface unit 12, 32, 51 Database 12a DNS memory unit 12b, 32a, 51a Address cache unit 12c, 32b, 51b Config memory unit 13, 33, 52 Address notification unit 14 Address notification reception processing unit 15, 34 Address resolution unit 20 Internet provider

Claims

A plurality of information management devices and data relay devices set to indefinite address information whose address information indicating itself is temporarily specified are connected to the public network and interposed between each information management device and the data relay device A logical tunnel is established in the public network to form a security network, and information for the data relay device to relay data is shared and managed by each information management device, In an information management method for providing information for performing the data relay in response to an inquiry from the data relay device,
A first registration step in which the information management device and the data relay device register peer address information indicating each information management device;
The information management device establishes and connects to the other information management device in which peer address information indicating each information management device is registered, and periodically transmits address information indicating the self, A first update step in which the other information management device that has received the address information updates the registered peer address information based on the address information;
When the data relay apparatus does not respond from the information management apparatus that inquires about the information for performing the data relay via the tunnel, the data relay apparatus establishes the tunnel with the information management apparatus other than the information management apparatus. And the other information management device inquires about the peer address information indicating the information management device, and the other information management device responds to the inquiry from the data relay device in accordance with the registered peer address information. A first providing step of transmitting and providing peer address information indicating the corresponding information management device from among;
An information management method comprising:

A second updating step in which the data relay device updates the registered peer address information based on the peer address information provided in the first providing step;
The information management method according to claim 1, further comprising:

The data relay device establishes and connects the information management device with the tunnel, and periodically inquires peer address information indicating another information management device other than the information management device, and the information management device transmits the data A second providing step of transmitting and providing peer address information indicating the corresponding other information management device from among the registered peer address information in response to an inquiry from a relay device;
A third updating step in which the data relay device updates the registered peer address information based on the peer address information provided in the second providing step;
The information management method according to claim 1, further comprising:

The data relay device establishes and connects with each information management device and transmits the address information indicating the self, and each information management device that receives the address information converts the address information into peer address information. The second registration step to register as
The information management method according to claim 2, further comprising:

A plurality of information management devices, network termination devices and data relay devices set to indefinite address information in which address information indicating itself is temporarily specified are connected to the public network, and each information management device and each network termination device And a security tunnel is established by establishing a logical tunnel in the public network interposed between the data relay devices, and an information management device is connected to the network termination device, and the data relay device relays data. In the information management method for providing information for performing the data relay in response to an inquiry from the data relay device via the tunnel, the information management devices share and manage the information to be performed,
A first registration step in which each information management device, each network termination device and each data relay device registers peer address information indicating each information management device and each network termination device;
The information management device and the network termination device are connected to another information management device in which peer address information indicating each information management device and each network termination device is registered and connected to the information management device and the network termination device. A first update step in which the other information management device and the network termination device that periodically transmit information and receive the address information update the registered peer address information based on the address information;
The information other than the information management apparatus when the data relay apparatus inquires about the information for performing the data relay through the tunnel and there is no response from the information management apparatus connected to the network termination apparatus. Establishing and connecting the management device with the tunnel, the other information management device inquires about peer address information indicating the network termination device to which the information management device is connected, and the other information management device sends the data A first providing step of transmitting and providing peer address information indicating the corresponding network termination device from among the registered peer address information in response to an inquiry from a relay device;
An information management method comprising:

A second updating step in which the data relay device updates the registered peer address information based on the peer address information provided in the first providing step;
The information management method according to claim 5, further comprising:

The data relay device establishes a connection with the information management device and establishes the tunnel, and periodically shows another information management device other than the information management device or a network termination device to which the information management device is connected Inquires address information, and in response to an inquiry from the data relay apparatus, the information management apparatus transmits peer address information indicating the corresponding other information management apparatus or network termination apparatus from the registered peer address information A second providing step to be provided,
A third updating step in which the data relay device updates the registered peer address information based on the peer address information provided in the second providing step;
The information management method according to claim 5, further comprising:

The data relay device establishes and connects with each information management device and transmits the address information indicating the self, and each information management device that receives the address information converts the address information into peer address information. The second registration step to register as
The information management method according to claim 6 or 7, further comprising:

The address information indicating self is connected to at least one other information management device and a plurality of data relay devices set to undefined address information temporarily specified via a public network, and the self and the other A security network is configured by establishing a logical tunnel in the public network interposed between the information management device and the data relay device, and information for the data relay device to perform data relay is set in the other information management devices. In an information management apparatus that manages information shared with a device and provides information for performing the data relay in response to an inquiry of the data relay device via the tunnel,
First registration means for registering peer address information indicating each information management device;
Establishing and connecting to the other information management device in which peer address information indicating each information management device is registered, and connecting the periodic information of the address indicating itself, and the other information management device Receiving the peer address information indicating the other information management device periodically transmitted from the first address, and updating the peer address information registered by the first registration means based on the peer address information Means,
In response to the inquiry of peer address information indicating the other information management device received from the connected data relay device, the other information management corresponding to the peer address information registered by the first registration means First providing means for retrieving peer address information indicating a device, and transmitting and providing the peer address information to the data relay device;
An information management device comprising:

The address information indicating self is connected to at least one other information management device, a plurality of network termination devices, and a data relay device, which are set as indefinite address information that is temporarily specified, A security network by establishing a logical tunnel in the public network that is interposed between the other information management device, the network termination device, and the data relay device, and information for the data relay device to perform data relay In the information management device that shares and manages with the other information management device and provides information for performing the data relay in response to the inquiry of the data relay device through the tunnel,
First registration means for registering peer address information indicating the other information management device and each network terminating device;
Establishing and connecting to the other information management device in which the peer address information indicating each information management device and each network termination device is registered, and transmitting the address information indicating the self periodically, Address information indicating the other information management device or the network termination device periodically transmitted from the other information management device or the network termination device is received, and the first registration means based on the address information First updating means for updating registered peer address information;
In response to an inquiry about peer address information indicating the network termination device received from the connected data relay device, the peer indicating the network termination device corresponding to the peer address information registered by the first registration means. First providing means for retrieving address information and transmitting the address information to the data relay device;
An information management device comprising:

The address information indicating itself is connected to a plurality of information management devices and other data relay devices set as indefinite address information that is temporarily specified via the public network. Establishing a logical tunnel in the public network interposed between the other data relay devices to form a security network, and information for performing data communication shared and managed by each information management device In the data relay device that inquires to the device,
Second registration means for registering peer address information indicating each information management device;
When there is no response from the information management apparatus that inquires about the information for performing the data relay through the tunnel, the information management apparatus establishes and connects the tunnel to another information management apparatus other than the information management apparatus, and The peer address information indicating the management device is inquired, and the peer registered in the second registration means based on the peer address information indicating the information management device provided from the other information management device in response to the inquiry. A second updating means for updating the peer address information;
A data relay device comprising:

Established and connected to the information management apparatus and the tunnel, periodically inquires peer address information indicating an information management apparatus other than the information management apparatus, and provided from the information management apparatus in response to the inquiry Third updating means for updating the peer address information registered by the second registration means based on peer address information indicating the other information management device,
The data relay device according to claim 11, further comprising:

It is connected to a plurality of information management devices, network termination devices and other data relay devices that are set to undefined address information for which the address information indicating itself is temporarily specified, and the self and each information A logical tunnel is established in the public network interposed between the management device, each network termination device and the other data relay device to form a security network, and inquires each information management device for information for data communication In the data relay device,
Second registration means for registering peer address information indicating each information management device and each network termination device;
When there is no response from the information management device connected to the network terminating device that inquires about the information for performing the data relay through the tunnel, the tunnel is established with another information management device other than the information management device. And inquiring peer address information indicating the network terminating device, and in response to the inquiry, the second address based on the peer address information indicating the network terminating device provided from the other information management device. Second updating means for updating the peer address information registered by the registration means;
A data relay device comprising:

Establishing and connecting to the information management apparatus and the tunnel, periodically inquiring peer address information indicating an information management apparatus other than the information management apparatus or the network termination apparatus, and responding to the inquiry, managing the information A third updating means for updating the peer address information registered by the second registration means based on peer address information indicating the other information management device or network terminating device provided from a device;
The data relay device according to claim 13, further comprising:

The data relay apparatus according to claim 11 or 13, wherein the second registration unit is formed of a non-volatile storage medium.

A plurality of information management devices and data relay devices set to indefinite address information whose address information indicating itself is temporarily specified are connected to the public network and interposed between each information management device and the data relay device A logical tunnel is established in the public network to form a security network, and information for the data relay device to relay data is shared and managed by each information management device, In an information management system that provides information for performing the data relay in response to an inquiry from the data relay device,
The information management apparatus establishes the tunnel with a first registration means for registering peer address information indicating each information management apparatus, and the other information management apparatus in which peer address information indicating each information management apparatus is registered. And the peer address information indicating the self is periodically transmitted, and the address information indicating the other information management device periodically transmitted from the other information management device is received, and the address information Based on the first update means for updating the peer address information registered by the first registration means, and for inquiring address information indicating the other information management apparatus received from the connected data relay apparatus. In response, the peer address information indicating the corresponding other information management device is retrieved from the peer address information registered by the first registration means and sent to the data relay device. And a first providing means for providing to,
When the data relay device does not receive a response from the second registration means for registering the peer address information indicating each information management device and the information management device inquiring information for performing the data relay via the tunnel. The tunnel is established with and connected to another information management device other than the information management device, and the peer address information indicating the information management device is inquired. In response to the inquiry, the other information management device provides An information management system comprising: second update means for updating the peer address information registered by the second registration means based on peer address information indicating the information management device.

The data relay device establishes and connects the information management device with the tunnel, periodically inquires peer address information indicating another information management device other than the information management device, and responds to the inquiry with the information And further comprising third update means for updating the peer address information registered by the second registration means based on peer address information indicating the other information management apparatus provided from the management apparatus. The information management system according to claim 16, wherein

A plurality of information management devices, network termination devices and data relay devices set to indefinite address information in which address information indicating itself is temporarily specified are connected to the public network, and each information management device, the network termination device And a security network is established by establishing a logical tunnel in the public network interposed between the data relay devices, an information management device is connected to the network termination device, and the data relay device relays data In the information management system for providing information for performing the data relay in response to an inquiry of the data relay device via the tunnel, the information management devices share and manage the information to be performed,
In the information management device, first registration means for registering peer address information indicating the other information management device and each network termination device, and peer address information indicating each information management device and each network termination device are registered. The tunnel is established with and connected to the other information management device, and address information indicating the self is periodically transmitted, and the other information management device or the network termination device periodically transmits the address information. First update means for receiving peer address information indicating another information management device or the network termination device, and updating the peer address information registered by the first registration means based on the peer address information; In response to an inquiry about peer address information indicating the network terminating device received from the connected data relay device, from among the peer address information registered by the first registration means Find the peer address information indicative of the network unit equivalent to, and a first providing means for providing transmit the data relay device,
The data relay device inquires about the information for performing the data relay via the tunnel, the second registration means for registering the peer address information indicating each information management device and each network termination device, If there is no response from the information management device connected to the network, the tunnel is established and connected to another information management device other than the information management device, and the peer address information indicating the network terminating device is inquired. The peer address information registered by the second registration means is updated based on peer address information indicating the network terminating device provided from the other information management device in response to the request, or via the tunnel. If there is no response from the information management device that inquires about the information for performing the data relay, the information management device other than the information management device and the tunnel Established and connected, inquires about peer address information indicating the information management device, and based on the peer address information indicating the information management device provided from the other information management device in response to the inquiry, the first address Second updating means for updating the peer address information registered by the two registration means,
The network termination device establishes and connects the information management device and the data relay device with the tunnel, and communicates information between the information management device and the data relay device and the information management device connected to itself. A relay means for relaying, a third registration means for registering peer address information indicating each information management device and each network termination device, and connecting to another network termination device inquiring of the peer address information via the tunnel If there is no response from the received information management device, the tunnel is established with and connected to another information management device other than the information management device, and the peer address information indicating the other network termination device is queried, Based on the peer address information indicating the other network termination device provided from the other information management device in response to the inquiry, the peer registered by the third registration means. In the case where it is not possible to provide information in response to the inquiry to the information management apparatus that has updated the address information or inquired about the peer address information via the tunnel, the tunnel is connected to another information management apparatus other than the information management apparatus. Established and connected, inquires about peer address information indicating the information management device, and based on the peer address information indicating the information management device provided from the other information management device in response to the inquiry, the first address And a fourth updating unit for updating the peer address information registered by the registration unit.

The data relay device establishes and connects the information management device with the tunnel, periodically inquires peer address information indicating another information management device other than the information management device, and responds to the inquiry with the information Third updating means for updating the peer address information registered by the second registration means based on peer address information indicating the other information management device or network termination device provided from the management device, In addition,
The network termination device establishes and connects the tunnel with the information management device, periodically inquires peer address information indicating another information management device other than the information management device, and responds to the inquiry with the information Fifth update means for updating the peer address information registered by the third registration means based on peer address information indicating the other information management device or network termination device provided from the management device; The information management system according to claim 18, further comprising: