JP5655848B2 - Tcp通信方式 - Google Patents
Tcp通信方式 Download PDFInfo
- Publication number
- JP5655848B2 JP5655848B2 JP2012274435A JP2012274435A JP5655848B2 JP 5655848 B2 JP5655848 B2 JP 5655848B2 JP 2012274435 A JP2012274435 A JP 2012274435A JP 2012274435 A JP2012274435 A JP 2012274435A JP 5655848 B2 JP5655848 B2 JP 5655848B2
- Authority
- JP
- Japan
- Prior art keywords
- tcp
- terminal
- relay device
- communication system
- relay
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Communication Control (AREA)
Description
その接続手順の過程で接続手順成立前に情報を第1、第2中継装置で交換して、第1、第2中継装置を認証する際に、TCP接続のSYNパケットを捕らえて、前記第1、第2端末に成り代わり、IPアドレスを持たないで、前記第1、第2中継装置のみ、TCP接続を行うことを特徴とする。
(1)アクティブ側の中継装置Xの処理について
(a)プロミスキャス・モードで待ち受ける。プロミスキャス・モードとは、LANカードの動作モードの一つであり、通常モードでは、宛先アドレスが自局宛のパケットしか受信しないのに対し、プロミスキャス・モードでは、あらゆる宛先アドレスのパケットを受信する。
(2)パッシブ側の中継装置Yの処理について
(a)プロミスキャス・モードで待ち受ける。
(3)分割されたTCP接続の成立について
上記(1)、(2)の処理が完了すると、本来、端末A−端末B間で1本であったTCP接続が、端末A−中継装置X、中継装置X−中継装置Y、中継装置Y−端末B間それぞれのTCP接続が3本に分割される。
(1)同等の中継装置Yが存在する場合
中継装置Xの対向側に同等の中継装置Yが存在する場合は、以下の手順によって、中継装置Xは、中継装置Yの存在を確認する。
(2)TCPオプションの種別コード「06」及び「07」に標準対応の機器が存在する場合
中継装置Xの対向側に同等の中継装置Yが存在せず、TCPオプションの種別コード「06」及び「07」に対応するのみの装置が存在する場合は、以下の手順によって、中継装置Xは同等の中継装置Yの非存在を確認する。
(3)TCPオプションの種別コード「06」及び「07」に未対応の機器が存在する場合
中継装置Xの対向側に同等の中継装置Yが存在せず、TCPオプションの種別コード「06」及び「07」にも対応していない装置が存在する場合は、以下の手順によって、中継装置Xは同等の中継装置Yの非存在を確認する。
(1)同等の中継装置Yが存在する場合
図16は、中継装置Xの対向側に同等の中継装置Yが存在する場合の確認シーケンスの説明図で、この図16においては、以下の手順によって中継装置Xは、中継装置Yの存在を確認する。ただし、送信先TCPポート番号がBGP(179)の場合は実施しない。
(2)TCPオプションの種別コード「19」に未対応の機器が存在する場合
中継装置Xの対向側に同等の中継装置Yが存在しない場合は、以下の手順によって中継装置Xは同等の中継装置Yの非存在を確認する。ただし、送信先TCPポート番号がBGP(179)の場合は実施しない。
図4は応用例を暗号通信装置に適用したもので、この暗号通信装置は、端末A−装置X−装置Y−端末Bのように構成されている。装置Xは、内側TCP接続処理部X1、暗号処置部X2、外側TCP接続処理部X3、X4及び復号処理部X5から構成され、装置Yは、内側TCP接続処理部Y1、暗号処置部Y2、外側TCP接続処理部Y3、Y4及び復号処理部Y5から構成されている。
図5は応用例をアンチウィルス装置に適用したもので、このアンチウィルス装置は、端末A−装置X−端末B,C,Dのように構成され、装置Xは、外側TCP接続処理部41、ウィルス検査処理部42及び内側TCP接続処理部43から構成されている。このように構成された装置Xにおいて、TCP通信の中継処理の過程で、ウィルス検査処理部42でウィルス検査処理を行い、検査に合格しないTCP通信は中継しないように処理することで、例えば、端末Aから端末B,C,Dへの不正アクセスもしくは、端末B,C,Dから端末Aへの不正アクセスを排除する。
図6は応用例を負荷分散装置に適用したもので、この負荷分散装置は、端末A,B,C−ルータR−装置X−複数のサーバ1〜Nのように構成され、装置Xは、外側TCP接続処理部51、負荷分散処理部52及び内側TCP接続処理部53から構成されている。このように構成された負荷分散装置で、サーバ1〜Nの前段の装置Xにおいて、負荷状況に応じて適切なサーバ1〜Nヘ伝送を振り分けるようにすることで、負荷分散を実現できる。
図7は応用例を帯域制御装置に適用したもので、この帯域制御装置は、端末A−装置X−装置Y−端末Bのように構成されていて、装置Xは、内側TCP接続処理部61x、輻輳制御帯域制御処理部62x及び専用プロトコル処理部63xから構成され、装置Yは、内側TCP接続処理部61y、輻輳制御帯域制御処理部62y及び専用プロトコル処理部63yから構成されている。
図8は応用例をゲートウェイ装置に適用したもので、このゲートウェイ装置は、端末A−装置X−端末Bのように構成され、装置Xは、外側TCP接続処理部71、ゲートウェイ処理部72及び内側TCP接続処理部73から構成されている。
応用例6は、実施例1および応用例1〜5の全てを、端末内のTCPプロトコルスタックソフトウェアに機能を組み込むことで、外部のハードウェア装置を用いることなくソフトウェアでも実現できるようにしたものである。
(a)先ず、プロミスキャス・モードでSYNパケットを捕捉する。(ネットワークドライバ)
(b)捕捉したSYNパケットから宛先IPアドレスとポート番号を得る。(ネットワークドライバ)
(c)取得した宛先情報をアプリケーションに通知する。(ネットワークドライバ)
(d)通知された情報を使用してソケット作成+バインド+アクセプト手続きを行います。(アプリケーション)
(e)SYNパケットをTCPプロトコルスタックへ引き渡す。(ネットワークドライバ)
(f)正規の手順によってTCPコネクションを接続し、当該ソケットを接続完了状態にする。(TCPプロトコルスタック)
X,Y…中継装置
NET…ネットワーク
11〜14…伝送路
Claims (5)
- ネットワークを挟んでTCP接続される第1、第2端末を設け、この第1端末とネットワークとの伝送路間に第1中継装置を、第2端末とネットワークとの伝送路間に第2中継装置をそれぞれ設け、第1、第2中継装置はネットワークを介して接続され、第1端末と第1中継装置、第1中継装置と第2中継装置、第2中継装置と第2端末の3つのTCP接続手順に分割し、
その接続手順の過程で接続手順成立前に情報を第1、第2中継装置で交換して、第1、第2中継装置を認証する際に、TCP接続のSYNパケットを捕らえて、前記第1、第2端末に成り代わり、IPアドレスを持たないで、前記第1、第2中継装置のみ、TCP接続を行うことを特徴とするTCP通信方式。 - 請求項1に記載のTCP通信方式において、
前記第1、第2中継装置の認証機能を、機種識別情報を交換して実現可能としたことを特徴とするTCP通信方式。 - 請求項1または2に記載のTCP通信方式において、
鍵情報を事前に交換することで、暗号通信の事前鍵交換機能を実現可能としたことを特徴とするTCP通信方式。 - 請求項1から3のいずれか1項に記載のTCP通信方式において、
前記TCP接続によるTCP通信に特定の機能を付加したことを特徴とするTCP通信方式。 - 請求項4に記載のTCP通信方式において、
前記特定の機能は、暗号化/復号化手順を構成する暗号通信機能、不正のTCP通信の遮断手順を構成するアンチウィルス機能、負荷状況に応じて伝送の振り分け手順に構成する負荷分散機能、輻輳制御及び帯域制御手順に構成する帯域制御機能、及び特殊回線の中継手順に構成するゲートウェイ機能のいずれかであることを特徴とするTCP通信方式。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2012274435A JP5655848B2 (ja) | 2009-01-28 | 2012-12-17 | Tcp通信方式 |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2009016342 | 2009-01-28 | ||
JP2009016342 | 2009-01-28 | ||
JP2012274435A JP5655848B2 (ja) | 2009-01-28 | 2012-12-17 | Tcp通信方式 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2009260553A Division JP2010200300A (ja) | 2009-01-28 | 2009-11-16 | Tcp通信方式 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2013102454A JP2013102454A (ja) | 2013-05-23 |
JP5655848B2 true JP5655848B2 (ja) | 2015-01-21 |
Family
ID=48622619
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2012274435A Active JP5655848B2 (ja) | 2009-01-28 | 2012-12-17 | Tcp通信方式 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5655848B2 (ja) |
Families Citing this family (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP6705590B2 (ja) * | 2016-01-08 | 2020-06-03 | Necプラットフォームズ株式会社 | パケットフィルタリング装置、パケットフィルタリング方法およびパケットフィルタリングプログラム |
JP6412529B2 (ja) * | 2016-07-26 | 2018-10-24 | 株式会社ソニー・インタラクティブエンタテインメント | 送信制御装置、送信制御方法及び送信制御プログラム |
JP2018157483A (ja) * | 2017-03-21 | 2018-10-04 | 株式会社富士通アドバンストエンジニアリング | 接続制御装置およびネットワークシステム |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2006087010A (ja) * | 2004-09-17 | 2006-03-30 | National Institute Of Advanced Industrial & Technology | 通信路制御装置およびそれを用いたネットワークシステム |
JP2006191205A (ja) * | 2004-12-28 | 2006-07-20 | Matsushita Electric Works Ltd | 通信装置及び通信方法、通信システム |
JP4696204B2 (ja) * | 2005-07-05 | 2011-06-08 | 株式会社Into | 通信方法 |
-
2012
- 2012-12-17 JP JP2012274435A patent/JP5655848B2/ja active Active
Also Published As
Publication number | Publication date |
---|---|
JP2013102454A (ja) | 2013-05-23 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP2010200300A (ja) | Tcp通信方式 | |
CN106375493B (zh) | 一种跨网络通信的方法以及代理服务器 | |
US9838362B2 (en) | Method and system for sending a message through a secure connection | |
JP4737089B2 (ja) | Vpnゲートウェイ装置およびホスティングシステム | |
JP4634687B2 (ja) | ローカルipアドレスと変換不可能なポートアドレスとを用いたローカルエリアネットワークのためのネットワークアドレス変換ゲートウェイ | |
US9438592B1 (en) | System and method for providing unified transport and security protocols | |
CN102347870B (zh) | 一种流量安全检测方法、设备和系统 | |
US20080141020A1 (en) | Method and Apparatus for Providing Secure Streaming Data Transmission Facilities Using Unreliable Protocols | |
US20070055752A1 (en) | Dynamic network connection based on compliance | |
JP5763849B2 (ja) | プロパティの遠隔制御で使用されるデータ転送ネットワークを実現するためのデバイス構成および方法 | |
CN110870277A (zh) | 将中间盒引入到客户端与服务器之间的安全通信中 | |
WO2005015827A1 (ja) | 通信システム、通信装置、通信方法、及びそれを実現するための通信プログラム | |
JP2008538266A (ja) | 非互換的トランスポートのセキュリティプロトコル | |
JP5655848B2 (ja) | Tcp通信方式 | |
KR101448866B1 (ko) | 웹 보안 프로토콜에 따른 암호화 데이터를 복호화하는 보안 장치 및 그것의 동작 방법 | |
JP2006185194A (ja) | サーバ装置、通信制御方法及びプログラム | |
US20210176051A1 (en) | Method, devices and computer program product for examining connection parameters of a cryptographically protected communication connection during establishing of the connection | |
JP4183664B2 (ja) | 認証方法、サーバ計算機、クライアント計算機、および、プログラム | |
CN107040508B (zh) | 用于适配终端设备的授权信息的设备和方法 | |
KR101971995B1 (ko) | 보안을 위한 보안 소켓 계층 복호화 방법 | |
JP2007509540A (ja) | 分散型外部ゲートウェイプロトコル | |
JP4893279B2 (ja) | 通信装置および通信方法 | |
Arora et al. | Comparison of VPN protocols–IPSec, PPTP, and L2TP | |
Wiebelitz et al. | Tcp-authn: An approach to dynamic firewall operation in grid environments | |
Wiebelitz et al. | Transparent identity-based firewall transition for eScience |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20130917 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20131001 |
|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20140610 |
|
A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20140910 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20140919 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20141028 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20141110 |
|
R150 | Certificate of patent or registration of utility model |
Ref document number: 5655848 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |