JP5785346B1 - リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法 - Google Patents
リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法 Download PDFInfo
- Publication number
- JP5785346B1 JP5785346B1 JP2015067586A JP2015067586A JP5785346B1 JP 5785346 B1 JP5785346 B1 JP 5785346B1 JP 2015067586 A JP2015067586 A JP 2015067586A JP 2015067586 A JP2015067586 A JP 2015067586A JP 5785346 B1 JP5785346 B1 JP 5785346B1
- Authority
- JP
- Japan
- Prior art keywords
- frame
- field
- payload
- module
- data
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/16—Implementing security features at a particular protocol layer
- H04L63/162—Implementing security features at a particular protocol layer at the data link layer
Abstract
本発明は、リンク層セキュリティー伝送を支援する交換設備のデータ処理方法を開示した。当該リンク層セキュリティー伝送を支援する交換設備は、交換モジュールおよびマルチポートモジュールを備え、各ポートモジュールと交換モジュールは電気的に隣接する。前記ポートモジュールは、リンク層キー管理能力を支援し、前記交換設備と他のネットワークノード間にデータフレームを暗号化・復号する共有キーを確立する。
Description
本発明は、ネットワーク安全分野に属し、リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法に関する。
本出願は、２０１０年１２月２０日に中国特許局に提出し、出願番号が２０１０１０５９６６６５．５であり、発明名称が「リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。
有線ローカルエリアネットワークは、一般的にブロードキャスト型ネットワークであり、１つのノードが送信するデータは、他の全てのノードも受信できる。
ネットワークにおける各ノードは、チャネルを共有するが、ネットワークに大きな安全性欠陥をもたらす。
攻撃者は、ネットワークにアクセスしてモニタリングすれば、ネットワーク上の全てのデータパケットを捕捉できる。
有線ローカルエリアネットワークは、一般的にブロードキャスト型ネットワークであり、１つのノードが送信するデータは、他の全てのノードも受信できる。
ネットワークにおける各ノードは、チャネルを共有するが、ネットワークに大きな安全性欠陥をもたらす。
攻撃者は、ネットワークにアクセスしてモニタリングすれば、ネットワーク上の全てのデータパケットを捕捉できる。
従来の国家基準ＧＢ／Ｔ１５６２９．３（ＩＥＥＥ８０２．３またはＩＳＯ／ＩＥＣ ８８０２−３に対応）が定義するローカルエリアネットワークＬＡＮは、データセキュリティー方法を提供しておらず、これでは、攻撃者に容易に重要な情報を窃取させてしまう。
国際研究分野において、ＩＥＥＥが定めるｉＥＥＥ８０２．１ＡＥ基準は、イーサネット（登録商標）を保護するため、データ暗号化プロトコルを提供し、かつ、ホップ暗号化の安全対策を用いることによりネットワークノード間のデータの安全伝送を実現する。
国際研究分野において、ＩＥＥＥが定めるｉＥＥＥ８０２．１ＡＥ基準は、イーサネット（登録商標）を保護するため、データ暗号化プロトコルを提供し、かつ、ホップ暗号化の安全対策を用いることによりネットワークノード間のデータの安全伝送を実現する。
ＧＢ／Ｔ１５６２９．３をサポートする交換設備は、全てのデータパケットを全て直接転送し、リンク層セキュリティー伝送能力を備えず、伝送したデータパケット情報も容易に傍受される。
また、ＩＥＥＥ８０２．１ＡＥをサポートする交換設備は、ホップ暗号化のみをサポートするため、全ての転送した暗号化データパケットをそれぞれ復号・再暗号化する操作を行わなければならず、交換設備の計算負荷は重くなり、ネットワークデータ伝送遅延は大きくなる。
また、ＩＥＥＥ８０２．１ＡＥをサポートする交換設備は、ホップ暗号化のみをサポートするため、全ての転送した暗号化データパケットをそれぞれ復号・再暗号化する操作を行わなければならず、交換設備の計算負荷は重くなり、ネットワークデータ伝送遅延は大きくなる。
背景技術における前記技術問題を解決するため、本発明に係る実施例は、交換設備の計算負荷を低減でき、ネットワークアップグレード代価の小さい、リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法を提供する。
本発明に係る実施形態は、リンク層セキュリティー伝送をサポートする交換設備を提供する。
前記交換設備は、交換モジュールと、マルチポートモジュールとを備え、各ポートモジュールは、それぞれ交換モジュールと電気的に隣接する。
前記ポートモジュールは、リンク層キー管理能力をサポートし、前記交換設備と他のネットワークノード間においてデータフレームを暗号化・復号する共有キーを確立する。
前記交換設備は、交換モジュールと、マルチポートモジュールとを備え、各ポートモジュールは、それぞれ交換モジュールと電気的に隣接する。
前記ポートモジュールは、リンク層キー管理能力をサポートし、前記交換設備と他のネットワークノード間においてデータフレームを暗号化・復号する共有キーを確立する。
また、本発明に係る実施形態は、リンク層セキュリティー伝送をサポートする交換設備のデータ処理方法を提供する。
前記方法は、以下のステップ１）からステップ４）を含む。
前記方法は、以下のステップ１）からステップ４）を含む。
ステップ１）において、交換設備ポートであるＰｏｒｔＸのインターフェースモジュールは、第１フレームヘッドおよび第１ペイロードを備えるデータフレームであるＦｒａｍｅＡｌを受信して、ＰｏｒｔＸのセキュリティー処理モジュールへ送信する。
ステップ２）において、交換設備ポートであるＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡｌの第１フレームヘッドの情報に基づいて、ＰｏｒｔＸのキー管理モジュールとアルゴリズムモジュール処理ＦｒａｍｅＡ１を結合して、第２フレームヘッドおよび第２ペイロードを備えるＦｒａｍｅＡ２を構成し、交換設備の交換モジュールへ送信する。
ステップ３）において、交換設備の交換モジュールは、ＦｒａｍｅＡ２の第２フレームヘッドの情報を抽出する。
もし、第２フレームヘッドにおけるＤＡフィールドと交換設備ＭＡＣアドレスとが一致すれば、交換設備は、ＦｒａｍｅＡ２の第２ペイロードをリンク層の上位層（例えば、ネットワーク層、応用層等）へ渡して処理する。
もし一致しなければ、交換設備は、ローカルのＭＡＣアドレス学習（ＭＡＣ ａｄｄｒｅｓｓ ｌｅａｒｎｉｎｇ）の情報に基づいて、正確に、ＦｒａｍｅＡ２をＰｏｒｔＹのセキュリティー処理モジュールまで交換する。
もし、第２フレームヘッドにおけるＤＡフィールドと交換設備ＭＡＣアドレスとが一致すれば、交換設備は、ＦｒａｍｅＡ２の第２ペイロードをリンク層の上位層（例えば、ネットワーク層、応用層等）へ渡して処理する。
もし一致しなければ、交換設備は、ローカルのＭＡＣアドレス学習（ＭＡＣ ａｄｄｒｅｓｓ ｌｅａｒｎｉｎｇ）の情報に基づいて、正確に、ＦｒａｍｅＡ２をＰｏｒｔＹのセキュリティー処理モジュールまで交換する。
ステップ４）において、交換設備ポートであるＰｏｒｔＹのセキュリティー処理モジュールは、第２フレームヘッドの情報に基づいて、ＰｏｒｔＹのキー管理モジュールとアルゴリズムモジュール処理を結合してＦｒａｍｅＡ２を処理し、ＦｒａｍｅＡ３を構成し、ＰｏｒｔＹのインターフェースモジュールにより第３フレームヘッドおよび第３ペイロードを備えるＦｒａｍｅＡ３を出力する。
ここで、
ＰｏｒｔＸは、交換設備の第１ポートモジュールであり、当該ＰｏｒｔＸをデータフレームであるＦｒａｍｅＡの入力ポートとし；
ＰｏｒｔＹは、交換設備の第２ポートモジュールであり、当該ＰｏｒｔＹをデータフレームであるＦｒａｍｅＡの出力ポートとし；
ＦｒａｍｅＡ１は、ＰｏｒｔＸのインターフェースモジュールが受信するデータフレームを表し；
ＦｒａｍｅＡ２は、ＰｏｒｔＸのセキュリティー処理モジュールが交換モジュールへ送信するデータフレームを表し；
ＦｒａｍｅＡ３は、ＰｏｒｔＹのインターフェースモジュールが最後に出力するデータフレームを表す。
ＰｏｒｔＸは、交換設備の第１ポートモジュールであり、当該ＰｏｒｔＸをデータフレームであるＦｒａｍｅＡの入力ポートとし；
ＰｏｒｔＹは、交換設備の第２ポートモジュールであり、当該ＰｏｒｔＹをデータフレームであるＦｒａｍｅＡの出力ポートとし；
ＦｒａｍｅＡ１は、ＰｏｒｔＸのインターフェースモジュールが受信するデータフレームを表し；
ＦｒａｍｅＡ２は、ＰｏｒｔＸのセキュリティー処理モジュールが交換モジュールへ送信するデータフレームを表し；
ＦｒａｍｅＡ３は、ＰｏｒｔＹのインターフェースモジュールが最後に出力するデータフレームを表す。
もし、交換設備が受信したＦｒａｍｅＡｌが暗号化データフレームであり、交換設備が当該データフレームを復号・再暗号化処理後に転送しなければならないのであれば、データフレームであるＦｒａｍｅＡ１を復号処理してＦｒａｍｅＡ２を構成するのに使用するキーをＫＥＹ１と表記し；
データフレームであるＦｒａｍｅＡ２を暗号化処理してＦｒａｍｅＡ３を構成するのに使用するキーをＫＥＹ２と表記する。
そして、交換設備ＰｏｒｔＸは、ＫＥＹ１を利用して、ＦｒａｍｅＡ１を復号処理してＦｒａｍｅＡ２を構成する。
ＰｏｒｔＹは、ＫＥＹ２を利用して、ＦｒａｍｅＡ２を暗号化処理してＦｒａｍｅＡ３を構成する。
データフレームであるＦｒａｍｅＡ２を暗号化処理してＦｒａｍｅＡ３を構成するのに使用するキーをＫＥＹ２と表記する。
そして、交換設備ＰｏｒｔＸは、ＫＥＹ１を利用して、ＦｒａｍｅＡ１を復号処理してＦｒａｍｅＡ２を構成する。
ＰｏｒｔＹは、ＫＥＹ２を利用して、ＦｒａｍｅＡ２を暗号化処理してＦｒａｍｅＡ３を構成する。
本発明に係る実施形態が提供するリンク層セキュリティー伝送をサポートする交換設備は、基準のＩＳＯ／ＩＥＣ８８０２−３データフレームをサポートでき、各種リンク層暗号化プロトコルデータフレームもサポートでき、ＩＥＥＥ８０２．１ＡＥプロトコルデータフレームがこれに含まれる。
順互換性の実現と同時に、各種リンク層暗号化プロトコルに対するサポートを実現でき、データフレームのリンク層におけるセキュリティー伝送を実現し、ネットワークの安全性を向上させる。
本発明に係る実施形態が提供するリンク層セキュリティー伝送をサポートする交換設備は、ＩＥＥＥ８０２．１ＡＥ交換設備と比べて、リンク層セキュリティー伝送をサポートできる以外に、ＭＡＣｌｉｓｔフィールドを備えるリンク層暗号化プロトコルデータフレームを処理する能力を備えているため、全ての転送しなければならないデータフレームを復号・再暗号化してから再転送する操作を行わなくても良く、これにより、交換設備の計算負荷を低減できる。
この他に、本発明に係る実施形態の交換設備は、各種データフレームをサポートするため、他の交換設備とのハイブリッドネットワーキング能力を備えており、ネットワークアップグレードの代価はさらに小さくなる。
順互換性の実現と同時に、各種リンク層暗号化プロトコルに対するサポートを実現でき、データフレームのリンク層におけるセキュリティー伝送を実現し、ネットワークの安全性を向上させる。
本発明に係る実施形態が提供するリンク層セキュリティー伝送をサポートする交換設備は、ＩＥＥＥ８０２．１ＡＥ交換設備と比べて、リンク層セキュリティー伝送をサポートできる以外に、ＭＡＣｌｉｓｔフィールドを備えるリンク層暗号化プロトコルデータフレームを処理する能力を備えているため、全ての転送しなければならないデータフレームを復号・再暗号化してから再転送する操作を行わなくても良く、これにより、交換設備の計算負荷を低減できる。
この他に、本発明に係る実施形態の交換設備は、各種データフレームをサポートするため、他の交換設備とのハイブリッドネットワーキング能力を備えており、ネットワークアップグレードの代価はさらに小さくなる。
図１に示すように、本発明に係る実施形態が提供するリンク層セキュリティー伝送をサポートする交換設備は、交換モジュールおよびマルチポートモジュールを備える。
ここで、全てのポートモジュールと交換モジュールとの間は、それぞれ電気的に隣接する。
各ポートモジュールは、アルゴリズムモジュールと、インターフェースモジュールと、セキュリティー処理モジュールと、キー管理モジュールとを備える。
ここで、セキュリティー処理モジュールは、それぞれインターフェースモジュールと、アルゴリズムモジュールと、キー管理モジュールとの間において電気的に隣接する。
ここで、全てのポートモジュールと交換モジュールとの間は、それぞれ電気的に隣接する。
各ポートモジュールは、アルゴリズムモジュールと、インターフェースモジュールと、セキュリティー処理モジュールと、キー管理モジュールとを備える。
ここで、セキュリティー処理モジュールは、それぞれインターフェースモジュールと、アルゴリズムモジュールと、キー管理モジュールとの間において電気的に隣接する。
各ポートモジュールは、リンク層キー管理能力をサポートし、当該交換設備と他のネットワークノード間に共有キーを確立でき、データフレームを暗号化・復号する。
確立した共有キーは、事前共有ものでもよいし、ノード身分認証成功後に協議できたものでもよく、全てのポートモジュールのキー管理モジュールによりストレージして管理される。
確立した共有キーは、事前共有ものでもよいし、ノード身分認証成功後に協議できたものでもよく、全てのポートモジュールのキー管理モジュールによりストレージして管理される。
アルゴリズムモジュールは、暗号化・復号アルゴリズムおよび／または整合性検証アルゴリズムに関し、ハードウェア実現でもソフトウェア実現でもよい。
本発明に係る実施形態が提供するリンク層セキュリティー伝送をサポートする交換設備は、表１に示す通り、基準のＩＳＯ／ＩＥＣ ８８０２−３データフレームをサポートし、さらにリンク層暗号化プロトコルデータフレームをサポートする。
サポートするリンク層暗号化プロトコルデータフレームは、フレームヘッドとペイロードを備える。
サポートするリンク層暗号化プロトコルデータフレームは、フレームヘッドとペイロードを備える。
ここで、フレームヘッドは、表２に示す通りである。
ここで、ＤＡフィールドは、目的ノードの識別子を表し、目的ノードのＭＡＣアドレスの値を自分の値とし；
ＳＡフィールドは、ソースノードの識別子を表し、ソースノードのＭＡＣアドレスの値を自分の値とし；
Ｅｔｈｅｒｔｙｐｅフィールドは、イーサタイプフィールドを表し、リンク層暗号化プロトコルのイーサタイプフィールドの値を自分の値とし、対応するリンク層暗号化プロトコルおよびフレーム構造を識別し；
ｉｓＥフィールドは、暗号化フラグビットを表し、データフレームのペイロードがユーザーデータの平文情報または暗号文情報かを識別する。
データパケットの受信側は、このフィールドを復号しなければならないか否かの判断要素とし；
ｋｅｙＩｎｄｅｘフィールドは、ペイロードを保護するキーの識別子を表し；
ＭＡＣｌｉｓｔフィールドは、特定ＭＡＣアドレスリストの情報を表し、当該フィールドは、オプションフィールドであり；
ペイロードフィールドは、ユーザーデータの情報を表し、ユーザーデータの平文情報でもよく、ユーザーデータの暗号文情報でもよい。
ＳＡフィールドは、ソースノードの識別子を表し、ソースノードのＭＡＣアドレスの値を自分の値とし；
Ｅｔｈｅｒｔｙｐｅフィールドは、イーサタイプフィールドを表し、リンク層暗号化プロトコルのイーサタイプフィールドの値を自分の値とし、対応するリンク層暗号化プロトコルおよびフレーム構造を識別し；
ｉｓＥフィールドは、暗号化フラグビットを表し、データフレームのペイロードがユーザーデータの平文情報または暗号文情報かを識別する。
データパケットの受信側は、このフィールドを復号しなければならないか否かの判断要素とし；
ｋｅｙＩｎｄｅｘフィールドは、ペイロードを保護するキーの識別子を表し；
ＭＡＣｌｉｓｔフィールドは、特定ＭＡＣアドレスリストの情報を表し、当該フィールドは、オプションフィールドであり；
ペイロードフィールドは、ユーザーデータの情報を表し、ユーザーデータの平文情報でもよく、ユーザーデータの暗号文情報でもよい。
前記ＭＡＣｌｉｓｔフィールドがある場合、前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストにおける交換設備が、もし、目的ノードであれば、受信したデータフレームを復号受信しなければならない。
もし、目的ノードでなければ、受信したデータフレームを復号・再暗号化して、再転送しなければならない。
前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリスト以外の交換設備は、
もし、目的ノードであれば、受信したデータフレームを復号受信する。
もし、目的ノードでなければ、受信した暗号文データパケットを直接転送するだけでよい。
もし、目的ノードでなければ、受信したデータフレームを復号・再暗号化して、再転送しなければならない。
前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリスト以外の交換設備は、
もし、目的ノードであれば、受信したデータフレームを復号受信する。
もし、目的ノードでなければ、受信した暗号文データパケットを直接転送するだけでよい。
前記ＭＡＣｌｉｓｔフィールドが無い場合、当該データフレームを受信する交換設備は、
もし、目的ノードであれば、受信したデータフレームを復号受信しなければならない。
もし、目的ノードでなければ、受信したデータフレームを復号・再暗号化し、再転送しなければならない。
もし、目的ノードであれば、受信したデータフレームを復号受信しなければならない。
もし、目的ノードでなければ、受信したデータフレームを復号・再暗号化し、再転送しなければならない。
前記ＭＡＣｌｉｓｔがある場合、このフィールドにより提供された特定ＭＡＣアドレスリストにおける交換設備が暗号文データパケットの復号に使用するキーの検索情報は、ＭＡＣｌｉｓｔフィールド、ＳＡフィールド、ｋｅｙＩｎｄｅｘフィールドを備え、暗号化に使用するキーの検索情報は、ＭＡＣｌｉｓｔフィールド、ＤＡフィールドを備える。
前記ＭＡＣｌｉｓｔが無い場合、交換設備は、全ての転送しなければならない暗号文データパケットを復号・再暗号化し、再転送しなければならない。
暗号文データパケットの復号に使用するキーの検索情報は、ＳＡフィールド、ｋｅｙＩｎｄｅｘフィールドを備え、暗号化に使用するキーの検索情報はＤＡフィールドを備える。
暗号文データパケットの復号に使用するキーの検索情報は、ＳＡフィールド、ｋｅｙＩｎｄｅｘフィールドを備え、暗号化に使用するキーの検索情報はＤＡフィールドを備える。
キー検索情報の具体的な判断方法を本発明に係る実施形態では限定せず、交換設備により具体的にサポートするＥｔｈｅｒｔｙｐｅ識別子リンク層暗号化プロトコルによって限定する。
復号時、キー検索情報に基づいて、キーを１つしか検索し、獲得できない。
暗号化時、キー検索情報に基づいて、おそらく、複数のキーを検索し、獲得できる。
交換設備は、ローカル策略に基づいて前記複数のキーから１つを選択し、かつ、選択したキーのｋｅｙＩｎｄｅｘをデータフレームのフレームヘッドに書き込む。
復号時、キー検索情報に基づいて、キーを１つしか検索し、獲得できない。
暗号化時、キー検索情報に基づいて、おそらく、複数のキーを検索し、獲得できる。
交換設備は、ローカル策略に基づいて前記複数のキーから１つを選択し、かつ、選択したキーのｋｅｙＩｎｄｅｘをデータフレームのフレームヘッドに書き込む。
図２に示すように、リンク層セキュリティー伝送をサポートする交換設備のポートモジュールは、交換設備の入口でも良く、交換設備の出口でも良い。
データフレームであるＦｒａｍｅＡを例にとり説明すると、ＦｒａｍｅＡは、交換設備のポートのＰｏｒｔＸから入力し、ポートのＰｏｒｔＹから出力する。
異なるモジュール間にて伝送するＦｒａｍｅＡの違いを区別するため、それぞれＦｒａｍｅＡ１−Ａ３を用いて識別する。
異なるモジュール間にて伝送するＦｒａｍｅＡの違いを区別するため、それぞれＦｒａｍｅＡ１−Ａ３を用いて識別する。
ここで、ＦｒａｍｅＡ１は、ＰｏｒｔＸのインターフェースモジュールが受信するデータフレームを表し；
ＦｒａｍｅＡ２は、ＰｏｒｔＸのセキュリティー処理モジュールが交換モジュールへ送信するデータフレームを表し；
ＦｒａｍｅＡ３は、ＰｏｒｔＹのインターフェースモジュールが最後に出力するデータフレームを表す。
ＦｒａｍｅＡ２は、ＰｏｒｔＸのセキュリティー処理モジュールが交換モジュールへ送信するデータフレームを表し；
ＦｒａｍｅＡ３は、ＰｏｒｔＹのインターフェースモジュールが最後に出力するデータフレームを表す。
もし、交換設備から受信したＦｒａｍｅＡ１が暗号化データフレームであれば、交換設備は当該データフレームを復号・再暗号化処理後に転送しなければならず、データフレームであるＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２の構成に使用するキーをＫＥＹ１と表記し；
データフレームであるＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３の構成に使用するキーをＫＥＹ２と表記し；
交換設備のＰｏｒｔＸは、ＫＥＹ１を利用し、ＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２を構成し；
ＰｏｒｔＹは、ＫＥＹ２を利用し、ＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３を構成する。
データフレームであるＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３の構成に使用するキーをＫＥＹ２と表記し；
交換設備のＰｏｒｔＸは、ＫＥＹ１を利用し、ＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２を構成し；
ＰｏｒｔＹは、ＫＥＹ２を利用し、ＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３を構成する。
本発明に係る実施形態における、リンク層セキュリティー伝送をサポートする交換設備データ処理のフローは、以下のステップ１）からステップ４）からなる。
ステップ１）において、交換設備ポートのＰｏｒｔＸのインターフェースモジュールは、データフレームであるＦｒａｍｅＡｌを受信して、ＰｏｒｔＸのセキュリティー処理モジュールへ送信する。
ステップ２）において、交換設備ポートのＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡｌの第１フレームヘッドの情報に基づいて、ＰｏｒｔＸのキー管理モジュールとアルゴリズムモジュール処理ＦｒａｍｅＡ１を結合し、ＦｒａｍｅＡ２を構成して交換設備の交換モジュールへ送信する。
ステップ３）において、交換設備の交換モジュールは、ＦｒａｍｅＡ２のフレームヘッド２情報を抽出する。
もし、フレームヘッド２におけるＤＡフィールドと交換設備ＭＡＣアドレスが一致すれば、交換設備は、ＦｒａｍｅＡ２のペイロード２をリンク層の上位層（例、ネットワーク層、応用層等）へ渡して処理する。
ＤＡフィールドと交換設備ＭＡＣアドレスとが一致しなければ、交換設備は、ローカルのＭＡＣアドレス学習情報に基づいて、正確に、ＦｒａｍｅＡ２をＰｏｒｔＹのセキュリティー処理モジュールまで交換する。
もし、フレームヘッド２におけるＤＡフィールドと交換設備ＭＡＣアドレスが一致すれば、交換設備は、ＦｒａｍｅＡ２のペイロード２をリンク層の上位層（例、ネットワーク層、応用層等）へ渡して処理する。
ＤＡフィールドと交換設備ＭＡＣアドレスとが一致しなければ、交換設備は、ローカルのＭＡＣアドレス学習情報に基づいて、正確に、ＦｒａｍｅＡ２をＰｏｒｔＹのセキュリティー処理モジュールまで交換する。
ステップ４）において、交換設備ポートのＰｏｒｔＹのセキュリティー処理モジュールは、フレームヘッド２の情報に基づいて、ＰｏｒｔＹのキー管理モジュールとアルゴリズムモジュールを結合し、ＦｒａｍｅＡ２処理してＦｒａｍｅＡ３を構成し、ＰｏｒｔＹのインターフェースモジュールによりＦｒａｍｅＡ３を出力する。
ここで、前記ステップ２）の具体的なフローは、以下のステップ２．１）からステップ２．６）を備える。
ステップ２．１）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡｌにおけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に使用するリンク層暗号化プロトコルを確定し、かつ、ｉｓＥフィールドに基づいてペイロード１が暗号化しているか否かを判断する。
もし、暗号化していれば、ステップ２．２）を実行する。
暗号化していなければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ステップ２．６）を実行する。
もし、暗号化していれば、ステップ２．２）を実行する。
暗号化していなければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ステップ２．６）を実行する。
ステップ２．２）において、
もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドがあれば、交換設備のＭＡＣアドレスがＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストにあるか否かを判断する。
もし、このリストになければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ステップ２．６）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドが無ければ、直接、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドがあれば、交換設備のＭＡＣアドレスがＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストにあるか否かを判断する。
もし、このリストになければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ステップ２．６）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドが無ければ、直接、ステップ２．３）を実行する。
ステップ２．３）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡｌのｋｅｙＩｎｄｅｘフィールドおよびＳＡフィールドに基づいて、
またはデータフレームであるＦｒａｍｅＡｌのｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡｌをセキュリティー処理するキーＫＥＹ１の検索情報を判断し、キーＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信する。
またはデータフレームであるＦｒａｍｅＡｌのｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡｌをセキュリティー処理するキーＫＥＹ１の検索情報を判断し、キーＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信する。
ステップ２．４）において、ＰｏｒｔＸのキー管理モジュールは、キーＫＥＹ１の検索情報に基づいて、対応するキーＫＥＹ１を探し、かつ、キーＫＥＹ１をＰｏｒｔＸのセキュリティー処理モジュールへフィードバックする。
ステップ２．５）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、キーＫＥＹ１とＦｒａｍｅＡ１のペイロード１を入力し、ＦｒａｍｅＡ１のペイロード１の平文情報を復号して獲得し、ＦｒａｍｅＡ２を構成する。
ＦｒａｍｅＡ１のペイロード１の平文情報をＦｒａｍｅＡ２のペイロード２とし、ＦｒａｍｅＡ１の第１フレームヘッドの情報を、直接、ＦｒａｍｅＡ２のフレームヘッド２情報とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１の平文情報である。
ＦｒａｍｅＡ１のペイロード１の平文情報をＦｒａｍｅＡ２のペイロード２とし、ＦｒａｍｅＡ１の第１フレームヘッドの情報を、直接、ＦｒａｍｅＡ２のフレームヘッド２情報とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１の平文情報である。
ステップ２．６）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を交換モジュールへ送信する。
ここで、前記ステップ４）の具体的なフローは、以下のステップ４．１）からステップ４．６）を備える。
ステップ４．１）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ２におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定する。
また、ｉｓＥフィールドに基づいて、ペイロード２を暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断する。
もし、暗号化しなければならないのであれば、ステップ４．２）を実行する。
暗号化しなくてもよければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３は、ペイロード２と同じであり、ステップ４．６）を実行する。
また、ｉｓＥフィールドに基づいて、ペイロード２を暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断する。
もし、暗号化しなければならないのであれば、ステップ４．２）を実行する。
暗号化しなくてもよければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３は、ペイロード２と同じであり、ステップ４．６）を実行する。
ステップ４．２）において、
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３は、ペイロード２と同じであり、直接、ステップ４．６）を実行する。
もし、交換設備のＭＡＣアドレスがこのリストにあれば、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３は、ペイロード２と同じであり、直接、ステップ４．６）を実行する。
もし、交換設備のＭＡＣアドレスがこのリストにあれば、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３）を実行する。
ステップ４．３）において、ＰｏｒｔＹのセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のＤＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２をセキュリティー処理するキーであるＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、４．４）を実行する。
ステップ４．４）において、ＰｏｒｔＹのキー管理モジュールは、ＫＥＹ２の検索情報に基づいて、使用できるキーを探し、ローカル策略に基づいて１つのＫＥＹ２を選択する。
このＫＥＹ２およびＫＥＹ２の識別子であるｋｅｙＩｎｄｅｘをＰｏｒｔＹのセキュリティー処理モジュールへフィードバックする。
このＫＥＹ２およびＫＥＹ２の識別子であるｋｅｙＩｎｄｅｘをＰｏｒｔＹのセキュリティー処理モジュールへフィードバックする。
ステップ４．５）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２とＦｒａｍｅＡ２のペイロード２を入力し、ＦｒａｍｅＡ２のペイロード２の暗号文情報を暗号化して獲得し、かつ、ＦｒａｍｅＡ３を構成する。
ＦｒａｍｅＡ２のペイロード２の暗号文情報をＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２に基づいて、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデート後のフレームヘッド２をアップデートする。
ペイロード３は、ペイロード２の暗号文情報である。
ＦｒａｍｅＡ２のペイロード２の暗号文情報をＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２に基づいて、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデート後のフレームヘッド２をアップデートする。
ペイロード３は、ペイロード２の暗号文情報である。
ステップ４．６）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３を、インターフェースモジュールにより出力する。
他の実施方法において、本発明に係る実施形態におけるリンク層セキュリティー伝送をサポートする交換設備がサポートするリンク層暗号化プロトコルデータフレームは、ＭＩＣフィールド（例えば、図２におけるＭＩＣ１、ＭＩＣ２、ＭＩＣ３）をさらに備えることができる。
前記ＭＩＣ（ｍｅｓｓａｇｅ ｉｎｔｅｇｒｉｔｙ ｃｏｄｅ）フィールドは、整合性検証コードを表し、データフレーム（例、図２におけるＦｒａｍｅＡｌ、ＦｒａｍｅＡ２、ＦｒａｍｅＡ３）から算出した整合性検証値である。
前記ＭＩＣ計算にかかわるフィールドは、交換設備がサポートするＥｔｈｅｒｔｙｐｅに対応するリンク層暗号化プロトコルにより確定する。
ＭＩＣフィールドをサポートする実施方式において、データフレームをセキュリティー処理するキーは、２つの部分にわけられる。
１つは、整合性検証キーであり、もう１つは、セッション暗号化キーである。
整合性検証キーは、データフレームの整合性検証コードＭＩＣを計算し、セッション暗号化キーは、データフレームペイロードを暗号化する。
前記ＭＩＣ（ｍｅｓｓａｇｅ ｉｎｔｅｇｒｉｔｙ ｃｏｄｅ）フィールドは、整合性検証コードを表し、データフレーム（例、図２におけるＦｒａｍｅＡｌ、ＦｒａｍｅＡ２、ＦｒａｍｅＡ３）から算出した整合性検証値である。
前記ＭＩＣ計算にかかわるフィールドは、交換設備がサポートするＥｔｈｅｒｔｙｐｅに対応するリンク層暗号化プロトコルにより確定する。
ＭＩＣフィールドをサポートする実施方式において、データフレームをセキュリティー処理するキーは、２つの部分にわけられる。
１つは、整合性検証キーであり、もう１つは、セッション暗号化キーである。
整合性検証キーは、データフレームの整合性検証コードＭＩＣを計算し、セッション暗号化キーは、データフレームペイロードを暗号化する。
リンク層セキュリティー伝送をサポートする交換設備のデータフレームのセキュリティー処理は、先にデータフレームの整合性検証コードを計算してＭＩＣフィールドを構成し、後にデータフレームのユーザーデータを暗号化処理してペイロードフィールドを構成しても良い。
または、先にデータフレームのユーザーデータを暗号化処理してペイロードフィールドを構成し、後に整合性検証コードを計算してＭＩＣフィールドを構成してもよい。
または、先にデータフレームのユーザーデータを暗号化処理してペイロードフィールドを構成し、後に整合性検証コードを計算してＭＩＣフィールドを構成してもよい。
実行する暗号化処理に暗号化と非暗号化の２つの策略があるため、先に整合性検証コードを計算し、ＭＩＣフィールドを構成する方法は、受信時、先に復号しなければならないか否かを考慮しなければならず、後にＭＩＣフィールドの正確性を確認する。
一方、後に整合性検証コードを計算し、ＭＩＣフィールドを構成する方法は、受信時、先にＭＩＣフィールドの正確性を確認しなければならず、後に復号しなければならないか否かを考慮する。
＜先に整合性検証コードを計算し、ＭＩＣフィールドを構成する方法＞
先にデータフレームの整合性検証コードを計算し、ＭＩＣフィールドを構成し、後にデータフレームのユーザーデータの暗号化を考慮し、ペイロードフィールド処理を構成する場合、前記ステップ２）の具体的なフローは、以下のステップ２．１）からステップ２．９）を備える。
先にデータフレームの整合性検証コードを計算し、ＭＩＣフィールドを構成し、後にデータフレームのユーザーデータの暗号化を考慮し、ペイロードフィールド処理を構成する場合、前記ステップ２）の具体的なフローは、以下のステップ２．１）からステップ２．９）を備える。
ステップ２．１）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定する。
ステップ２．２）において、もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし当該リストに無ければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ＭＩＣ２は、ＭＩＣ１と同じであり、ステップ２．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドが無ければ、直接ステップ２．３）を実行する。
もし当該リストに無ければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ＭＩＣ２は、ＭＩＣ１と同じであり、ステップ２．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドが無ければ、直接ステップ２．３）を実行する。
ステップ２．３）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールドおよびＳＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ１のセキュリティー処理に必要なキーＫＥＹ１の検索情報を判断し、キーＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信する。
ステップ２．４）において、ＰｏｒｔＸのキー管理モジュールは、ＫＥＹ１の検索情報に基づいて、対応するＫＥＹ１を探し、かつ、ＫＥＹ１をＰｏｒｔＸのセキュリティー処理モジュールへフィードバックする。
ステップ２．５）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ｉｓＥフィールドに基づいて、ペイロード１が暗号化しているか否かを判断する。
もし、暗号化していれば、ステップ２．６）を実行する。
暗号化していなければ、ＦｒａｍｅＡ１のペイロード１は、ペイロード１の平文情報であり、直接、ステップ２．７）を実行する。
もし、暗号化していれば、ステップ２．６）を実行する。
暗号化していなければ、ＦｒａｍｅＡ１のペイロード１は、ペイロード１の平文情報であり、直接、ステップ２．７）を実行する。
ステップ２．６）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１のセッション暗号化キーとＦｒａｍｅＡ１のペイロード１を入力し、ＦｒａｍｅＡ１ペイロード１の平文情報を復号して獲得する。
ステップ２．７）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、キーＫＥＹ１の整合性検証キーとＦｒａｍｅＡ１のペイロード１の平文情報を入力し、ＭＩＣ１の正確性を検証する。
もし、正確であれば、ステップ２．８）を実行する。
正確でなければ、このパケットを廃棄する。
もし、正確であれば、ステップ２．８）を実行する。
正確でなければ、このパケットを廃棄する。
ステップ２．８）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を構成する。
ＦｒａｍｅＡ１ペイロード１の平文情報をＦｒａｍｅＡ２のペイロード２とし、ＦｒａｍｅＡ１の第１フレームヘッドの情報を、直接、ＦｒａｍｅＡ２のフレームヘッド２情報とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１の平文である。
ＦｒａｍｅＡ１ペイロード１の平文情報をＦｒａｍｅＡ２のペイロード２とし、ＦｒａｍｅＡ１の第１フレームヘッドの情報を、直接、ＦｒａｍｅＡ２のフレームヘッド２情報とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１の平文である。
ステップ２．９）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を交換モジュールへ送信する。
また、前記ステップ４）の具体的フローは、以下のステップ４．１）からステップ４．９）を備える。
ステップ４．１）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ２におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定する。
ステップ４．２）において、
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３は、ペイロード２と同じであり、ＭＩＣ３は、ＭＩＣ２と同じであり、直接、ステップ４．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３は、ペイロード２と同じであり、ＭＩＣ３は、ＭＩＣ２と同じであり、直接、ステップ４．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３）を実行する。
ステップ４．３）において、ＰｏｒｔＹのセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のＤＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２のセキュリティー処理に必要なＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、ステップ４．４）を実行する。
ステップ４．４）において、ＰｏｒｔＹのキー管理モジュールは、ＫＥＹ２の検索情報に基づいて、使用できるキーを探し、ローカル策略に基づいて、キーＫＥＹ２を選択する。
このＫＥＹ２およびＫＥＹ２のｋｅｙＩｎｄｅｘ情報を、ＰｏｒｔＹのセキュリティー処理モジュールへフィードバックする。
このＫＥＹ２およびＫＥＹ２のｋｅｙＩｎｄｅｘ情報を、ＰｏｒｔＹのセキュリティー処理モジュールへフィードバックする。
ステップ４．５）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２の整合性検証キーとＦｒａｍｅＡ２のペイロードを入力し、整合性検証コードＭＩＣ３を計算して獲得する。
ステップ４．６）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のｉｓＥフィールドに基づいて、ペイロード２を暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断する。
もし、暗号化しなければならないのであれば、ステップ４．７）を実行する。
暗号化しなくてもよければ、ステップ４．８）を実行する。
もし、暗号化しなければならないのであれば、ステップ４．７）を実行する。
暗号化しなくてもよければ、ステップ４．８）を実行する。
ステップ４．７）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２のセッション暗号化キーとＦｒａｍｅＡ２のペイロード２を入力し、ＦｒａｍｅＡ２のペイロード２の暗号文情報を暗号化して獲得し、かつ、ＦｒａｍｅＡ３を構成する。
ＦｒａｍｅＡ２のペイロード２の暗号文情報をＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
ステップ４．５）により算出したＭＩＣ３をＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２である。
ペイロード３は、ペイロード２の暗号文情報であり、ＭＩＣ３は、ステップ４．５）により算出したＭＩＣ３であり、ステップ４．９）を実行する。
ＦｒａｍｅＡ２のペイロード２の暗号文情報をＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
ステップ４．５）により算出したＭＩＣ３をＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２である。
ペイロード３は、ペイロード２の暗号文情報であり、ＭＩＣ３は、ステップ４．５）により算出したＭＩＣ３であり、ステップ４．９）を実行する。
ステップ４．８）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３を構成する。
ＦｒａｍｅＡ２のペイロード２を、直接、ＦｒａｍｅＡ３のペイロード３とし、かつ、使用するキーＫＥＹ２のｋｅｙＩｎｄｅｘに基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
ステップ４．５）により算出したＭＩＣ３をＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２とする。
ペイロード３は、ペイロード２と同じであり、ＭＩＣ３は、ステップ４．５）により算出したＭＩＣ３であり、ステップ４．９）を実行する。
ＦｒａｍｅＡ２のペイロード２を、直接、ＦｒａｍｅＡ３のペイロード３とし、かつ、使用するキーＫＥＹ２のｋｅｙＩｎｄｅｘに基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
ステップ４．５）により算出したＭＩＣ３をＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２とする。
ペイロード３は、ペイロード２と同じであり、ＭＩＣ３は、ステップ４．５）により算出したＭＩＣ３であり、ステップ４．９）を実行する。
ステップ４．９）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３をインターフェースモジュールにより出力する。
＜先にデータフレームのユーザーデータの暗号化処理を考慮し、ペイロードフィールドを構成し、後に整合性検証コードを計算し、ＭＩＣフィールドを構成する方法＞
この場合、前記ステップ２）の具体的フローは、以下のステップ２．１）からステップ２．９）を備える。
この場合、前記ステップ２）の具体的フローは、以下のステップ２．１）からステップ２．９）を備える。
ステップ２．１）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定する。
ステップ２．２）において、
もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ＭＩＣ２は、ＭＩＣ１と同じであり、ステップ２．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドが無ければ、直接、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１と同じであり、ＭＩＣ２は、ＭＩＣ１と同じであり、ステップ２．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドが無ければ、直接、ステップ２．３）を実行する。
ステップ２．３）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールドおよびＳＡフィールドに基づいて、
または、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ１のセキュリティー処理に必要なキーＫＥＹ１の検索情報を判断し、ＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信する。
または、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ１のセキュリティー処理に必要なキーＫＥＹ１の検索情報を判断し、ＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信する。
ステップ２．４）において、ＰｏｒｔＸのキー管理モジュールは、ＫＥＹ１の検索情報に基づいて、対応するキーＫＥＹ１を探し、かつ、ＫＥＹ１をＰｏｒｔＸのセキュリティー処理モジュールへフィードバックする。
ステップ２．５）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、キーＫＥＹ１の整合性検証キーとＦｒａｍｅＡ１のペイロード１を入力し、ＭＩＣ１の正確性を検証する。
もし、正確であれば、ステップ２．６）を実行する。
正確でなければ、当該パケットを廃棄する。
もし、正確であれば、ステップ２．６）を実行する。
正確でなければ、当該パケットを廃棄する。
ステップ２．６）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ｉｓＥフィールドに基づいて、ペイロード１が暗号化しているか否かを判断する。
もし、暗号化していれば、ステップ２．７）を実行する。
暗号化していなければ、ＦｒａｍｅＡ１のペイロード１は、ペイロード１の平文情報であり、直接、ステップ２．８）を実行する。
もし、暗号化していれば、ステップ２．７）を実行する。
暗号化していなければ、ＦｒａｍｅＡ１のペイロード１は、ペイロード１の平文情報であり、直接、ステップ２．８）を実行する。
ステップ２．７）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１のセッション暗号化キーとＦｒａｍｅＡ１のペイロード１を入力し、ＦｒａｍｅＡ１ペイロード１の平文情報を復号して獲得する。
ステップ２．８）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を構成する。
ＦｒａｍｅＡ１ペイロードの平文情報をＦｒａｍｅＡ２のペイロードとし、ＦｒａｍｅＡ１の第１フレームヘッドの情報を、直接、ＦｒａｍｅＡ２のフレームヘッド２情報とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１の平文情報である。
ＦｒａｍｅＡ１ペイロードの平文情報をＦｒａｍｅＡ２のペイロードとし、ＦｒａｍｅＡ１の第１フレームヘッドの情報を、直接、ＦｒａｍｅＡ２のフレームヘッド２情報とする。
即ち、フレームヘッド２は、フレームヘッド１と同じであり、ペイロード２は、ペイロード１の平文情報である。
ステップ２．９）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を交換モジュールへ送信する。
前記ステップ４）の具体的なフローは、以下のステップ４．１）からステップ４．９）を備える。
ステップ４．１）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ２におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定する。
ステップ４．２）において、
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドが提供する特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３はペイロード２と同じであり、ＭＩＣ３は、ＭＩＣ２と同じであり、直接ステップ４．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドが提供する特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断する。
もし、このリストに無ければ、直接、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とする。
即ち、フレームヘッド３は、フレームヘッド２と同じであり、ペイロード３はペイロード２と同じであり、ＭＩＣ３は、ＭＩＣ２と同じであり、直接ステップ４．９）を実行する。
もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．３）を実行する。
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３）を実行する。
ステップ４．３）において、ＰｏｒｔＹのセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のＤＡフィールドに基づいて、
または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２のセキュリティー処理に必要なＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、ステップ４．４）を実行する。
または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２のセキュリティー処理に必要なＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、ステップ４．４）を実行する。
ステップ４．４）において、ＰｏｒｔＹのキー管理モジュールは、ＫＥＹ２の検索情報に基づいて、使用できるキーを探し、ローカル策略に基づいて、ＫＥＹ２を選択する。
このＫＥＹ２およびＫＥＹ２のｋｅｙＩｎｄｅｘ情報をＰｏｒｔＹのセキュリティー処理モジュールへフィードバックする。
このＫＥＹ２およびＫＥＹ２のｋｅｙＩｎｄｅｘ情報をＰｏｒｔＹのセキュリティー処理モジュールへフィードバックする。
ステップ４．５）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のｉｓＥフィールドに基づいて、ペイロード２を暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断する。
もし、暗号化しなければならないのであれば、ステップ４．６）を実行する。
暗号化しなくてもよければ、ステップ４．８）を実行する。
もし、暗号化しなければならないのであれば、ステップ４．６）を実行する。
暗号化しなくてもよければ、ステップ４．８）を実行する。
ステップ４．６）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、キーＫＥＹ２のセッション暗号化キーとＦｒａｍｅＡ２のペイロード２を入力し、ＦｒａｍｅＡ２のペイロード２の暗号文情報を暗号化して獲得する。
ステップ４．７）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２の整合性検証キーとＦｒａｍｅＡ２のペイロード２の暗号文情報を入力し、整合性検証コードＭＩＣ３が計算して獲得し、かつ、ＦｒａｍｅＡ３を構成する。
ＦｒａｍｅＡ２ペイロード２の暗号文情報をＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
算出したＭＩＣ３を用い、ＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用いｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２である。
ペイロード３は、ペイロード２の暗号文情報であり、ＭＩＣ３は、ステップ４．７）を用い、算出したＭＩＣ３であり、ステップ４．９）を実行する。
ＦｒａｍｅＡ２ペイロード２の暗号文情報をＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
算出したＭＩＣ３を用い、ＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用いｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２である。
ペイロード３は、ペイロード２の暗号文情報であり、ＭＩＣ３は、ステップ４．７）を用い、算出したＭＩＣ３であり、ステップ４．９）を実行する。
ステップ４．８）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２の整合性検証キーとＦｒａｍｅＡ２のペイロード２を入力し、整合性検証コードＭＩＣ３を計算して獲得し、ＦｒａｍｅＡ３を構成する。
ＦｒａｍｅＡ２ペイロード２を、直接、ＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
算出したＭＩＣ３を用い、ＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２である。
ペイロード３は、ペイロード２と同じであり、ＭＩＣ３は、ステップ４．８）により算出したＭＩＣ３であり、ステップ４．９）を実行する。
ＦｒａｍｅＡ２ペイロード２を、直接、ＦｒａｍｅＡ３のペイロード３とし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２のフレームヘッド２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３のフレームヘッド３情報とする。
算出したＭＩＣ３を用い、ＦｒａｍｅＡ３のＭＩＣ３とする。
即ち、フレームヘッド３は、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後のフレームヘッド２である。
ペイロード３は、ペイロード２と同じであり、ＭＩＣ３は、ステップ４．８）により算出したＭＩＣ３であり、ステップ４．９）を実行する。
ステップ４．９）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３をインターフェースモジュールにより出力する。
Claims (7)
- リンク層セキュリティー伝送をサポートする交換設備は、交換モジュール、第１ポート（ＰｏｒｔＸ）モジュールと、第２ポート（ＰｏｒｔＹ）モジュールとを備え、
各ポートモジュールは、それぞれ交換モジュールと電気的に隣接し、
前記第１ポートモジュールと前記第２ポートモジュールは、アルゴリズムモジュールと、インターフェースモジュールと、セキュリティー処理モジュールと、キー管理モジュールとを備え、
前記キー管理モジュールは、共有キーをストレージ・管理し、
前記アルゴリズムモジュールは、暗号化・復号アルゴリズムおよび／または整合性検証アルゴリズムを実行し、ハードウェアまたはソフトウェアにより実現し、
前記交換設備の第１ポートモジュールのインターフェースモジュールは、第１フレームヘッドおよび第１ペイロードを備えるデータフレームであるＦｒａｍｅＡｌを受信して、ＰｏｒｔＸのセキュリティー処理モジュールへ送信し、
前記交換設備の第１ポートモジュールのセキュリティー処理モジュールは、ＦｒａｍｅＡｌの第１フレームヘッドの情報に基づいて、第１ポートモジュールのキー管理モジュールとアルゴリズムモジュールを結合してＦｒａｍｅＡ１を処理し、第２フレームヘッドおよび第２ペイロードを備えるＦｒａｍｅＡ２を構成して、交換設備の交換モジュールへ送信し、
前記交換設備の交換モジュールは、ＦｒａｍｅＡ２の第２フレームヘッドの情報を抽出し、もし、第２フレームヘッドにおけるＤＡフィールドと交換設備ＭＡＣアドレスが一致すれば、交換設備は、ＦｒａｍｅＡ２の第２ペイロードをリンク層の上位層へ渡して処理し、もし、一致しなければ、交換設備は、ローカルのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス学習（ＭＡＣ ａｄｄｒｅｓｓ ｌｅａｒｎｉｎｇ）の情報に基づいて、正確に、ＦｒａｍｅＡ２を前記第２ポートモジュールのセキュリティー処理モジュールまで交換し、
交換設備ポートの前記第２ポートモジュールのセキュリティー処理モジュールは、第２フレームヘッドの情報に基づいて、前記第２ポートモジュールのキー管理モジュールとアルゴリズムモジュールを結合してＦｒａｍｅＡ２を処理し、ＦｒａｍｅＡ３を構成し、ＰｏｒｔＹのインターフェースモジュールにより第３フレームヘッドおよび第３ペイロードを備えるＦｒａｍｅＡ３を出力し、
ここで、前記第１ポートは、交換設備の第１ポートモジュールであって前記第１ポートをデータフレームであるＦｒａｍｅＡの入力ポートとし、
前記第２ポートは、交換設備の第２ポートモジュールであって前記第２ポートをデータフレームであるＦｒａｍｅＡの出力ポートとし、
前記ＦｒａｍｅＡ１は、前記第１ポートモジュールのインターフェースモジュールが受信するデータフレームを表し、
前記ＦｒａｍｅＡ２は、前記第１ポートモジュールのセキュリティー処理モジュールが交換モジュールへ送信するデータフレームを表し、
前記ＦｒａｍｅＡ３は、前記第２ポートモジュールのインターフェースモジュールが最後に出力するデータフレームを表し、
もし、交換設備が受信したＦｒａｍｅＡｌが暗号化データフレームであれば、交換設備は、当該データフレームを復号・再暗号化処理後に転送しなければならなく、データフレームであるＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２の構成に使用するキーをＫＥＹ１と表記し、
前記データフレームであるＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３の構成に使用するキーをＫＥＹ２と表記し、
前記交換設備第１ポートは、ＫＥＹ１を利用してＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２を構成し、
前記第２ポートは、ＫＥＹ２を利用してＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３を構成し、
前記交換設備は、基準のＩＳＯ／ＩＥＣ８８０２−３データフレーム、または、リンク層暗号化プロトコルデータフレームをサポートし、
前記交換設備がリンク層暗号化プロトコルデータフレームをサポートする場合、前記リンク層暗号化プロトコルデータフレームは、フレームヘッドフィールドとペイロードフィールドとを備え、
前記フレームヘッドフィールドは、ＤＡフィールドと、ＳＡフィールドと、Ｅｔｈｅｒｔｙｐｅフィールドと、ｉｓＥフィールドと、ｋｅｙＩｎｄｅｘフィールドとを備え、
ここで、前記ＤＡフィールドは、目的ノードの識別子を表し、目的ノードのＭＡＣアドレスの値を自分の値とし、
前記ＳＡフィールドは、ソースノードの識別子を表し、ソースノードのＭＡＣアドレスの値を自分の値とし、
前記Ｅｔｈｅｒｔｙｐｅフィールドは、イーサタイプフィールドを表し、リンク層暗号化プロトコルのイーサタイプフィールドの値を自分の値とし、対応するリンク層暗号化プロトコルおよびフレーム構造を識別し、
前記ｉｓＥフィールドは、暗号化フラグを表し、データフレームのペイロードがユーザーデータの平文情報または暗号文情報かを識別し、データパケットの受信側は、当該フィールドを復号しなければならないか否かの判断要素とし、
前記ｋｅｙＩｎｄｅｘフィールドは、ペイロードを保護するキーの識別子を表し、
前記ペイロードフィールドは、ユーザーデータの情報を表し、ユーザーデータの平文情報でもよく、ユーザーデータの暗号文情報でも良く、
前記フレームヘッドフィールドは、ＭＡＣｌｉｓｔフィールドをさらに含むこともでき、前記ＭＡＣｌｉｓｔフィールドは、特定ＭＡＣアドレスリストの情報を表し、当該フィールドは、オプションフィールドであり、
前記ＭＡＣｌｉｓｔフィールドがある場合、
前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストにおける交換設備が目的ノードであれば、受信したデータフレームを復号受信しなければならなく、目的ノードでなければ、受信したデータフレームを復号・再暗号化を行い、再転送しなければならなく、
前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリスト以外の交換設備が、目的ノードであれば、受信したデータフレームを復号受信し、目的ノードでなければ、受信した暗号文データパケットを直接転送するだけでよく、
前記ＭＡＣｌｉｓｔフィールドが無い場合、当該データフレームを受信する交換設備が目的ノードであれば、受信したデータフレームを復号受信しなければならなく、目的ノードでなければ、受信したデータフレームを復号・再暗号化し、再転送を行わなければならないことを特徴とするリンク層セキュリティー伝送をサポートする交換設備。 - リンク層セキュリティー伝送をサポートする交換設備のデータ処理方法は、ステップ１）と、ステップ２）と、ステップ３）と、ステップ４とを含み、
前記ステップ１）において、交換設備ポートのＰｏｒｔＸのインターフェースモジュー
ルは、第１フレームヘッドおよび第１ペイロードを備えるデータフレームであるＦｒａｍ
ｅＡｌを受信して、ＰｏｒｔＸのセキュリティー処理モジュールへ送信し、
前記ステップ２）において、交換設備ポートのＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡｌの第１フレームヘッドの情報に基づいて、ＰｏｒｔＸのキー管理モジュールとアルゴリズムモジュールを結合してＦｒａｍｅＡ１を処理し、第２フレームヘッドおよび第２ペイロードを備えるＦｒａｍｅＡ２を構成して、交換設備の交換モジュールへ送信し、
前記ステップ３）において、交換設備の交換モジュールは、ＦｒａｍｅＡ２の第２フレームヘッドの情報を抽出し、もし、第２フレームヘッドにおけるＤＡフィールドと交換設備ＭＡＣアドレスが一致すれば、交換設備は、ＦｒａｍｅＡ２の第２ペイロードをリンク層の上位層へ渡して処理し、もし、一致しなければ、交換設備は、ローカルのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス学習（ＭＡＣ ａｄｄｒｅｓｓ ｌｅａｒｎｉｎｇ）の情報に基づいて、正確に、ＦｒａｍｅＡ２をＰｏｒｔＹのセキュリティー処理モジュールまで交換し、
前記ステップ４）において、交換設備ポートのＰｏｒｔＹのセキュリティー処理モジュールは、第２フレームヘッドの情報に基づいて、ＰｏｒｔＹのキー管理モジュールとアルゴリズムモジュールを結合してＦｒａｍｅＡ２を処理し、ＦｒａｍｅＡ３を構成し、ＰｏｒｔＹのインターフェースモジュールにより第３フレームヘッドおよび第３ペイロードを備えるＦｒａｍｅＡ３を出力し、
ここで、前記ＰｏｒｔＸは、交換設備の第１ポートモジュールであって前記ＰｏｒｔＸをデータフレームであるＦｒａｍｅＡの入力ポートとし、
前記ＰｏｒｔＹは、交換設備の第２ポートモジュールであって前記ＰｏｒｔＹをデータフレームであるＦｒａｍｅＡの出力ポートとし、
前記ＦｒａｍｅＡ１は、ＰｏｒｔＸのインターフェースモジュールが受信するデータフレームを表し、
前記ＦｒａｍｅＡ２は、ＰｏｒｔＸのセキュリティー処理モジュールが交換モジュールへ送信するデータフレームを表し、
前記ＦｒａｍｅＡ３は、ＰｏｒｔＹのインターフェースモジュールが最後に出力するデータフレームを表し、
もし、交換設備が受信したＦｒａｍｅＡｌが暗号化データフレームであれば、交換設備は、当該データフレームを復号・再暗号化処理後に転送しなければならなく、データフレームであるＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２の構成に使用するキーをＫＥＹ１と表記し、
前記データフレームであるＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３の構成に使用するキーをＫＥＹ２と表記し、
前記交換設備ＰｏｒｔＸは、ＫＥＹ１を利用してＦｒａｍｅＡ１を復号処理し、ＦｒａｍｅＡ２を構成し、
前記ＰｏｒｔＹは、ＫＥＹ２を利用してＦｒａｍｅＡ２を暗号化処理し、ＦｒａｍｅＡ３を構成し、
前記交換設備は、基準のＩＳＯ／ＩＥＣ８８０２−３データフレーム、または、リンク層暗号化プロトコルデータフレームをサポートし、
前記交換設備がリンク層暗号化プロトコルデータフレームをサポートする場合、前記リンク層暗号化プロトコルデータフレームは、フレームヘッドフィールドとペイロードフィールドとを備え、
前記フレームヘッドフィールドは、ＤＡフィールドと、ＳＡフィールドと、Ｅｔｈｅｒｔｙｐｅフィールドと、ｉｓＥフィールドと、ｋｅｙＩｎｄｅｘフィールドとを備え、
ここで、前記ＤＡフィールドは、目的ノードの識別子を表し、目的ノードのＭＡＣアドレスの値を自分の値とし、
前記ＳＡフィールドは、ソースノードの識別子を表し、ソースノードのＭＡＣアドレスの値を自分の値とし、
前記Ｅｔｈｅｒｔｙｐｅフィールドは、イーサタイプフィールドを表し、リンク層暗号化プロトコルのイーサタイプフィールドの値を自分の値とし、対応するリンク層暗号化プロトコルおよびフレーム構造を識別し、
前記ｉｓＥフィールドは、暗号化フラグを表し、データフレームのペイロードがユーザーデータの平文情報または暗号文情報かを識別し、データパケットの受信側は、当該フィールドを復号しなければならないか否かの判断要素とし、
前記ｋｅｙＩｎｄｅｘフィールドは、ペイロードを保護するキーの識別子を表し、
前記ペイロードフィールドは、ユーザーデータの情報を表し、ユーザーデータの平文情報でもよく、ユーザーデータの暗号文情報でも良く、
前記フレームヘッドフィールドは、ＭＡＣｌｉｓｔフィールドをさらに含むこともでき、前記ＭＡＣｌｉｓｔフィールドは、特定ＭＡＣアドレスリストの情報を表し、当該フィールドは、オプションフィールドであり、
前記ＭＡＣｌｉｓｔフィールドがある場合、
前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストにおける交換設備が目的ノードであれば、受信したデータフレームを復号受信しなければならなく、目的ノードでなければ、受信したデータフレームを復号・再暗号化を行い、再転送しなければならなく、
前記ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリスト以外の交換設備が、目的ノードであれば、受信したデータフレームを復号受信し、目的ノードでなければ、受信した暗号文データパケットを直接転送するだけでよく、
前記ＭＡＣｌｉｓｔフィールドが無い場合、当該データフレームを受信する交換設備が目的ノードであれば、受信したデータフレームを復号受信しなければならなく、目的ノードでなければ、受信したデータフレームを復号・再暗号化し、再転送を行わなければならないことを特徴とするリンク層セキュリティー伝送をサポートする交換設備のデータ処理方法。 - 前記ＭＡＣｌｉｓｔフィールドがある場合、当該フィールドにより提供された特定ＭＡＣアドレスリストにおける交換設備が暗号文データパケットの復号に使用するキーの検索情報は、ＭＡＣｌｉｓｔフィールドと、ＳＡフィールドと、ｋｅｙＩｎｄｅｘフィールドとを備え、暗号化に使用するキーの検索情報は、ＭＡＣｌｉｓｔフィールドとＤＡフィールドとを備え、
前記ＭＡＣｌｉｓｔフィールドが無い場合、交換設備は、全ての転送しなければならない暗号文データパケットを復号・再暗号化し、再転送しなければならなく、暗号文データパケットの復号に使用するキーの検索情報は、ＳＡフィールドと、ｋｅｙＩｎｄｅｘフィールドとを備え、
前記暗号化に使用するキーの検索情報は、ＤＡを備えていることを特徴とする請求項2に記載のリンク層セキュリティー伝送をサポートする交換設備のデータ処理方法。 - 前記ステップ２）は、ステップ２．１．１）と、ステップ２．１．２）と、ステップ２．１．３）と、ステップ２．１．４）と、ステップ２．１．５）と、ステップ２．１．６）とを備え、
前記ステップ２．１．１）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１におけるＥｔｈｅｒｔｙｐｅフィールドに基づいてデータカプセル化に用いるリンク層暗号化プロトコルを確定し、かつ、ｉｓＥフィールドに基づいて第１ペイロードが暗号化しているか否かを判断し、もし、暗号化していれば、ステップ２．１．２）を実行し、もし、暗号化していなければ、ＦｒａｍｅＡｌをＦｒａｍｅＡ２とし、ステップ２．１．６）を実行し、
前記ステップ２．１．２）において、もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断し、もし、当該リストになければ、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とし、ステップ２．１．６）を実行し、もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．１．３）を実行し、
もし、データフレームであるＦｒａｍｅＡｌにＭＡＣｌｉｓｔフィールドが無ければ、ステップ２．１．３）を実行し、
前記ステップ２．１．３）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡｌのｋｅｙＩｎｄｅｘフィールドおよびＳＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡｌのｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡｌをセキュリティー処理するキーのＫＥＹ１の検索情報を判断し、ＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信し、
前記ステップ２．１．４）において、ＰｏｒｔＸのキー管理モジュールは、キーＫＥＹ１の検索情報に基づいて、対応するＫＥＹ１を探し、かつ、ＫＥＹ１をＰｏｒｔＸのセキュリティー処理モジュールへフィードバックし、
前記ステップ２．１．５）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１とＦｒａｍｅＡ１の第１ペイロードを入力し、ＦｒａｍｅＡ１の第１ペイロードの平文情報を復号して獲得し、かつ、ＦｒａｍｅＡ２を構成し、ＦｒａｍｅＡ１の第１ペイロードの平文情報をＦｒａｍｅＡ２の第２ペイロードとし、ＦｒａｍｅＡ１の第１フレームヘッドの情報をＦｒａｍｅＡ２の第２フレームヘッド情報とし、
前記ステップ２．１．６）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を交換モジュールへ送信し、
前記ステップ４）は、ステップ４．１．１）と、ステップ４．１．２）と、ステップ４．１．３）と、ステップ４．１．４）と、ステップ４．１．５）と、ステップ４．１．６）を備え、
前記ステップ４．１．１）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ２におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定し、かつ、ｉｓＥフィールドに基づいて、第２ペイロード暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断し、もし、暗号化しなければならないのであれば、ステップ４．１．２）を実行
し、もし、暗号化しなくてもよければ、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とし、ステップ４．１．６）を実行し、
前記ステップ４．１．２）において、もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断し、もし、当該リストに無ければ、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とし、ステップ４．１．６）を実行し、もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．１．３）を実行し、もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．１．３）を実行し、
前記ステップ４．１．３）において、ＰｏｒｔＹのセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のＤＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２をセキュリティー処理するキーのＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、
前記ステップ４．１．４）において、ＰｏｒｔＹのキー管理モジュールは、キーＫＥＹ２の検索情報に基づいて、使用できるキーを探し、ローカル策略に基づいて、ＫＥＹ２を選択し、ＫＥＹ２およびＫＥＹ２の識別子であるｋｅｙＩｎｄｅｘをＰｏｒｔＹのセキュリティー処理モジュールへフィードバックし、
前記ステップ４．１．５）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２とＦｒａｍｅＡ２の第２ペイロードを入力し、ＦｒａｍｅＡ２の第２ペイロードの暗号文情報を暗号化して獲得し、かつ、ＦｒａｍｅＡ３を構成し、ＦｒａｍｅＡ２の第２ペイロードの暗号文情報をＦｒａｍｅＡ３の第３ペイロードとし、かつ、使用するＫＥＹ２に基づいて、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ＦｒａｍｅＡ２の第２フレームヘッドにおけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３の第３フレームヘッド情報とし、
前記ステップ４．１．６）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３を、インターフェースモジュールにより出力することを特徴とする請求項３に記載のリンク層セキュリティー伝送をサポートする交換設備のデータ処理方法。 - 前記リンク層セキュリティー伝送をサポートする交換設備がリンク層暗号化プロトコルデータフレームをサポートする場合、前記サポートするリンク層暗号化プロトコルデータフレームは、ＭＩＣ（Ｍｅｓｓａｇｅ Ｉｎｔｅｇｒｉｔｙ ｃｏｄｅ）フィールドをさらに備え、
前記ＭＩＣフィールドは、整合性検証コードを表し、データフレーム（Ｆｒａｍｅ）から算出した整合性検証値であり、前記ＭＩＣフィールドの計算にかかわるフィールドは、交換設備がサポートするＥｔｈｅｒｔｙｐｅに対応するリンク層暗号化プロトコルにより確定され、
前記データフレームをセキュリティー処理する場合、データフレームをセキュリティー処理するキーは、整合性検証キー及びセッション暗号化キーを備え、
前記整合性検証キーは、データフレームの整合性検証コード（ＭＩＣ）を計算し、セッション暗号化キーは、データフレームペイロードを暗号化し、
データフレームであるＦｒａｍｅＡ１から整合性検証値ＭＩＣ１を算出し、
データフレームであるＦｒａｍｅＡ２から整合性検証値ＭＩＣ２を算出し、
データフレームであるＦｒａｍｅＡ３から整合性検証値ＭＩＣ３を算出することを特徴とする請求項2ないし請求項４のいずれか１つに記載のリンク層セキュリティー伝送をサポートする交換設備のデータ処理方法。 - 前記セキュリティー処理は、先にデータフレームの整合性検証コードを計算し、ＭＩＣフィールドを構成し、後にデータフレームのユーザーデータの暗号化処理し、ペイロードフィールドを構成する場合、
前記ステップ２）は、ステップ２．２．１）と、ステップ２．２．２）と、ステップ２．２．３）と、ステップ２．２．４）と、ステップ２．２．５）と、ステップ２．２．６）と、ステップ２．２．７）と、ステップ２．２．８）と、ステップ２．２．９）とを備え、
前記ステップ２．２．１）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定し、
前記ステップ２．２．２）において、もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断し、もし、当該リストに無ければ、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とし、ステップ２．２．９）を実行し、もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．２．３）を実行し、もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドが無ければ、ステップ２．２．３）を実行し、
前記ステップ２．２．３）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールドおよびＳＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ１のセキュリティー処理に必要なキーＫＥＹ１の検索情報を判断し、ＫＥＹ１の検索情報ＰｏｒｔＸのキー管理モジュールへ送信し、
前記ステップ２．２．４）において、ＰｏｒｔＸのキー管理モジュールは、キーＫＥＹ１の検索情報に基づいて、対応するＫＥＹ１を探し、かつ、ＫＥＹ１をＰｏｒｔＸのセキュリティー処理モジュールへフィードバックし、
前記ステップ２．２．５）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ｉｓＥフィールドに基づいて、第１ペイロードが暗号化しているか否かを判断し、もし、暗号化していれば、ステップ２．２．６）を実行し、暗号化していなければ、ＦｒａｍｅＡ１の第１ペイロードは、第１ペイロードの平文情報であり、ステップ２．２．７）を実行し、
前記ステップ２．２．６）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１のセッション暗号化キーとＦｒａｍｅＡ１の第１ペイロードを入力し、ＦｒａｍｅＡ１の第１ペイロードの平文情報を復号して獲得し、
前記ステップ２．２．７）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１の整合性検証キーとＦｒａｍｅＡ１の第１ペイロードの平文情報を入力し、ＭＩＣ１の正確性を検証し、もし、正確であれば、２．２．８）を実行し、正確でなければ、当該パケットを廃棄し、
前記ステップ２．２．８）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を構成し、ＦｒａｍｅＡ１の第１ペイロードの平文情報をＦｒａｍｅＡ２の第２ペイロードとし、ＦｒａｍｅＡ１の第１フレームヘッドの情報をＦｒａｍｅＡ２の第２フレームヘッド情報とし、
前記ステップ２．２．９）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を交換モジュールへ送信し、
前記ステップ４）は、ステップ４．２．１）と、ステップ４．２．２）と、ステップ４．２．３）と、ステップ４．２．４）と、ステップ４．２．５）と、ステップ４．２．６）と、ステップ４．２．７）と、ステップ４．２．８）と、ステップ４．２．９）とを備え、
前記ステップ４．２．１）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ２におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定し、
前記ステップ４．２．２）において、もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断し、もし、当該リストに無ければ、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とし、ステップ４．２．９）を実行し、もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．２．３）を実行し、
もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．２．３）を実行し、
前記ステップ４．２．３）において、ＰｏｒｔＹのセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のＤＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２のセキュリティー処理に必要なキーＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、
前記ステップ４．２．４）において、ＰｏｒｔＹのキー管理モジュールは、ＫＥＹ２の検索情報に基づいて、使用できるキーを探し、ローカル策略に基づいて、ＫＥＹ２を選択し、当該ＫＥＹ２およびＫＥＹ２のｋｅｙＩｎｄｅｘ情報をＰｏｒｔＹのセキュリティー処理モジュールへフィードバックし、
前記ステップ４．２．５）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２の整合性検証キーとＦｒａｍｅＡ２のペイロードを入力し、整合性検証コードＭＩＣ３を計算して獲得し、
前記ステップ４．２．６）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のｉｓＥフィールドに基づいて、第２ペイロードを暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断し、もし、暗号化しなければならないのであれば、ステップ４．２．７）を実行し、暗号化しなくてもよければ、ステップ４．２．８）を実行し、
前記ステップ４．２．７）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２のセッション暗号化キーとＦｒａｍｅＡ２の第２ペイロードを入力し、ＦｒａｍｅＡ２の第２ペイロードの暗号文情報を暗号化して獲得し、かつ、ＦｒａｍｅＡ３を構成し、ＦｒａｍｅＡ２の第２ペイロードの暗号文情報をＦｒａｍｅＡ３の第３ペイロードとし、かつ、使用するキーＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２の第２フレームヘッドにおけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３の第３フレームヘッド情報とし、ステップ４．２．５）により算出したＭＩＣ３をＦｒａｍｅＡ３のＭＩＣ３とし、即ち、第３フレームヘッドは、ＫＥＹ２のｋｅｙＩｎｄｅｘを用い、ｋｅｙＩｎｄｅｘフィールドをアップデートした後の第２フレームヘッドであり、第３ペイロードは、第２ペイロードの暗号文情報であり、ＭＩＣ３は、ステップ４．２．５）により算出したＭＩＣ３であり、ステップ４．２．９）を実行し、
前記ステップ４．２．８）において、ＰｏｒｔＹのセキュリティー処理モジュールがＦｒａｍｅＡ３を構成することは、ＦｒａｍｅＡ２の第２ペイロードをＦｒａｍｅＡ３の第３ペイロードとし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘ情報に基づいて、ＦｒａｍｅＡ２の第２フレームヘッドにおけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３の第２フレームヘッド情報とすることを含め、ステップ４．２．５）により算出したＭＩＣ３をＦｒａｍｅＡ３におけるＭＩＣ３とし、
前記ステップ４．２．９）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３をインターフェースモジュールにより出力することを特徴とする請求項５に記載のリンク層セキュリティー伝送をサポートする交換設備のデータ処理方法。 - 前記セキュリティー処理は、先にデータフレームのユーザーデータを暗号化処理し、ペイロードフィールドを構成し、後に整合性検証コードを計算し、ＭＩＣフィールドを構成する場合、
前記ステップ２）は、ステップ２．３．１）と、ステップ２．３．２）と、ステップ２．３．３）と、ステップ２．３．４）と、ステップ２．３．５）と、ステップ２．３．６）と、ステップ２．３．７）と、ステップ２．３．８）と、ステップ２．３．９）とを備え、
前記ステップ２．３．１）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定し、
前記ステップ２．３．２）において、もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断し、もし、当該リストに無ければ、ＦｒａｍｅＡ１をＦｒａｍｅＡ２とし、ステップ２．３．９）を実行し、もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ２．３．３）を実行し、もし、データフレームであるＦｒａｍｅＡ１にＭＡＣｌｉｓｔフィールドが無ければ、ステップ２．３．３）を実行し、
前記ステップ２．３．３）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールドおよびＳＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ１のｋｅｙＩｎｄｅｘフィールド、ＳＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ１のセキュリティー処理に必要なキーＫＥＹ１の検索情報を判断し、ＫＥＹ１の検索情報をＰｏｒｔＸのキー管理モジュールへ送信し、
前記ステップ２．３．４）において、ＰｏｒｔＸのキー管理モジュールは、ＫＥＹ１の検索情報に基づいて、対応するＫＥＹ１を探し、かつ、ＫＥＹ１をＰｏｒｔＸのセキュリティー処理モジュールへフィードバックし、
前記ステップ２．３．５）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１の整合性検証キーとＦｒａｍｅＡ１の第１ペイロードを入力し、ＭＩＣ１の正確性を検証し、もし正確であれば、２．３．６）を実行し、正確でなければ、当該パケットを廃棄し、
前記ステップ２．３．６）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ｉｓＥフィールドに基づいて、第１ペイロードが暗号化しているか否かを判断し、もし、暗号化していれば、ステップ２．３．７）を実行し、暗号化していなければ、ＦｒａｍｅＡ１の第１ペイロードが、第１ペイロードの平文情報であり、ステップ２．３．８）を実行し、
前記ステップ２．３．７）において、ＰｏｒｔＸのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ１のセッション暗号化キーとＦｒａｍｅＡ１の第１ペイロードを入力し、ＦｒａｍｅＡ１の第１ペイロードの平文情報を復号して獲得し、
前記ステップ２．３．８）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を構成し、ＦｒａｍｅＡ１の第１ペイロードの平文情報をＦｒａｍｅＡ２の第２ペイロードとし、ＦｒａｍｅＡ１の第１フレームヘッドの情報をＦｒａｍｅＡ２の第２フレームヘッド情報とし、
前記ステップ２．３．９）において、ＰｏｒｔＸのセキュリティー処理モジュールは、ＦｒａｍｅＡ２を交換モジュールへ送信し、
前記ステップ４）は、ステップ４．３．１）と、ステップ４．３．２）と、ステップ４．３．３）と、ステップ４．３．４）と、ステップ４．３．５）と、ステップ４．３．６）と、ステップ４．３．７）と、ステップ４．３．８）と、ステップ４．３．９）とを備え、
前記ステップ４．３．１）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ２におけるＥｔｈｅｒｔｙｐｅフィールドに基づいて、データカプセル化に用いるリンク層暗号化プロトコルを確定し、
前記ステップ４．３．２）において、もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドがあれば、ＭＡＣｌｉｓｔフィールドにより提供された特定ＭＡＣアドレスリストに交換設備のＭＡＣアドレスがあるか否かを判断し、もし、当該リストに無ければ、ＦｒａｍｅＡ２をＦｒａｍｅＡ３とし、ステップ４．３．９）を実行し、もし、交換設備のＭＡＣアドレスが当該リストにあれば、ステップ４．３．３）を実行し、もし、データフレームであるＦｒａｍｅＡ２にＭＡＣｌｉｓｔフィールドが無ければ、ステップ４．３．３）を実行し、
前記ステップ４．３．３）において、ＰｏｒｔＹのセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のＤＡフィールドに基づいて、または、データフレームであるＦｒａｍｅＡ２のＤＡフィールドおよびＭＡＣｌｉｓｔフィールドに基づいて、ＦｒａｍｅＡ２のセキュリティー処理に必要なキーＫＥＹ２の検索情報を判断し、ＫＥＹ２の検索情報をＰｏｒｔＹのキー管理モジュールへ送信し、ステップ４．３．４）を実行し、
前記ステップ４．３．４）において、ＰｏｒｔＹのキー管理モジュールは、ＫＥＹ２の検索情報に基づいて、使用できるキーを探し、ローカル策略に基づいて、ＫＥＹ２を選択し、当該ＫＥＹ２およびＫＥＹ２の識別子であるｋｅｙＩｎｄｅｘをＰｏｒｔＹのセキュリティー処理モジュールへフィードバックし、
前記ステップ４．３．５）において、ＰｏｒｔＸセキュリティー処理モジュールは、データフレームであるＦｒａｍｅＡ２のｉｓＥフィールドに基づいて、ペイロード２を暗号化し、暗号文形式によりネットワークにおいて伝送しなければならないか否かを判断し、もし、暗号化しなければならないのであれば、ステップ４．３．６）を実行し、もし、暗号化が必要ではなければ、ステップ４．３．８）を実行し、
前記ステップ４．３．６）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２のセッション暗号化キーとＦｒａｍｅＡ２を入力し、ＦｒａｍｅＡ２の暗号文情報を暗号化して獲得し、
前記ステップ４．３．７）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２の整合性検証キーとＦｒａｍｅＡ２の第２ペイロードの暗号文情報を入力し、整合性検証コードＭＩＣ３を計算して獲得し、かつ、ＦｒａｍｅＡ３を構成し、ＦｒａｍｅＡ２の第２ペイロードの暗号文情報をＦｒａｍｅＡ３の第３ペイロードとし、かつ、使用するＫＥＹ２のｋｅｙＩｎｄｅｘに基づいて、ＦｒａｍｅＡ２におけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３の第３フレームヘッド情報とし、算出したＭＩＣ３を用い、ＦｒａｍｅＡ３のＭＩＣ３とし、ステップ４．３．９）を実行し、
前記ステップ４．３．８）において、ＰｏｒｔＹのセキュリティー処理モジュールは、アルゴリズムモジュールを呼び出し、ＫＥＹ２の整合性検証キーとＦｒａｍｅＡ２を入力し、整合性検証コードＭＩＣ３を計算して獲得し、ＦｒａｍｅＡ３を構成し、ＦｒａｍｅＡ２の第２ペイロードをＦｒａｍｅＡ３の第３ペイロードとし、使用するＫＥＹ２のｋｅｙＩｎｄｅｘに基づいて、ＦｒａｍｅＡ２の第２フレームヘッドにおけるｋｅｙＩｎｄｅｘフィールドをアップデートし、ＦｒａｍｅＡ３の第３フレームヘッド情報とし、算出したＭＩＣ３を用い、ＦｒａｍｅＡ３のＭＩＣ３とし、
前記ステップ４．３．９）において、ＰｏｒｔＹのセキュリティー処理モジュールは、ＦｒａｍｅＡ３をインターフェースモジュールにより出力することを特徴とする請求項５に記載のリンク層セキュリティー伝送をサポートする交換設備のデータ処理方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN2010105966655A CN102035845B (zh) | 2010-12-20 | 2010-12-20 | 支持链路层保密传输的交换设备及其数据处理方法 |
| CN201010596665.5 | 2010-12-20 |
Related Parent Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013545016A Division JP2014505402A (ja) | 2010-12-20 | 2011-06-17 | リンク層セキュリティー伝送を支援する交換設備およびデータ処理方法本出願は、２０１０年１２月２０日に中国特許局に提出し、出願番号が２０１０１０５９６６６５．５であり、発明名称が「リンク層セキュリティー伝送を支援する交換設備およびデータ処理方法」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP5785346B1 true JP5785346B1 (ja) | 2015-09-30 |
| JP2015181233A JP2015181233A (ja) | 2015-10-15 |
Family
ID=43888168
Family Applications (2)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013545016A Pending JP2014505402A (ja) | 2010-12-20 | 2011-06-17 | リンク層セキュリティー伝送を支援する交換設備およびデータ処理方法本出願は、２０１０年１２月２０日に中国特許局に提出し、出願番号が２０１０１０５９６６６５．５であり、発明名称が「リンク層セキュリティー伝送を支援する交換設備およびデータ処理方法」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。 |
| JP2015067586A Active JP5785346B1 (ja) | 2010-12-20 | 2015-03-27 | リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法 |
Family Applications Before (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2013545016A Pending JP2014505402A (ja) | 2010-12-20 | 2011-06-17 | リンク層セキュリティー伝送を支援する交換設備およびデータ処理方法本出願は、２０１０年１２月２０日に中国特許局に提出し、出願番号が２０１０１０５９６６６５．５であり、発明名称が「リンク層セキュリティー伝送を支援する交換設備およびデータ処理方法」である中国特許出願を基礎とする優先権を主張し、その開示の総てをここに取り込む。 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US9264405B2 (ja) |
| JP (2) | JP2014505402A (ja) |
| KR (1) | KR101485279B1 (ja) |
| CN (1) | CN102035845B (ja) |
| WO (1) | WO2012083653A1 (ja) |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN102035845B (zh) | 2010-12-20 | 2012-07-18 | 西安西电捷通无线网络通信股份有限公司 | 支持链路层保密传输的交换设备及其数据处理方法 |
| WO2015116768A2 (en) * | 2014-01-29 | 2015-08-06 | Sipn, Llc | Systems and methods for protecting communications |
| JP6062229B2 (ja) * | 2012-11-30 | 2017-01-18 | 株式会社東芝 | 通信装置、通信方法およびコンピュータプログラム |
| CN103441983A (zh) * | 2013-07-11 | 2013-12-11 | 盛科网络（苏州）有限公司 | 基于链路层发现协议的信息保护方法和装置 |
| CN103685247A (zh) * | 2013-12-04 | 2014-03-26 | 冯丽娟 | 安全通信方法、装置、系统以及安全主板 |
| US10080185B2 (en) * | 2015-04-10 | 2018-09-18 | Qualcomm Incorporated | Method and apparatus for securing structured proximity service codes for restricted discovery |
| CN105897669A (zh) * | 2015-11-11 | 2016-08-24 | 乐卡汽车智能科技（北京）有限公司 | 数据发送、接收方法、发送端、接收端和can总线网络 |
| US10708245B2 (en) * | 2017-12-06 | 2020-07-07 | Hewlett Packard Enterprise Development Lp | MACsec for encrypting tunnel data packets |
| CN114389884B (zh) * | 2022-01-14 | 2023-11-24 | 北京光润通科技发展有限公司 | 一种单端口以太网隔离卡及其隔离方法 |
| CN114666047A (zh) * | 2022-03-23 | 2022-06-24 | 北京从云科技有限公司 | 一种网络数据加密解密的装置和方法 |
| CN115277200B (zh) * | 2022-07-27 | 2023-08-15 | 北京国领科技有限公司 | 一种链路层透明加密系统多节点密钥自动协商管理的方法 |
Family Cites Families (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100675836B1 (ko) | 2004-12-10 | 2007-01-29 | 한국전자통신연구원 | Ｅｐｏｎ 구간내에서의 링크 보안을 위한 인증 방법 |
| US7917944B2 (en) * | 2004-12-13 | 2011-03-29 | Alcatel Lucent | Secure authentication advertisement protocol |
| CN1667999A (zh) * | 2005-01-18 | 2005-09-14 | 中国电子科技集团公司第三十研究所 | 一种移动自组网络中移动节点间的保密通信方法 |
| CN101056456A (zh) * | 2006-04-10 | 2007-10-17 | 华为技术有限公司 | 无线演进网络实现认证的方法及安全系统 |
| KR100787128B1 (ko) | 2006-04-20 | 2007-12-21 | 한국정보통신주식회사 | 통신 프로토콜 스택의 스위칭 기능을 이용한 이종의 무선 통신망에 대한 종단간 보안 통신 방법 |
| US7729276B2 (en) | 2006-11-29 | 2010-06-01 | Broadcom Corporation | Method and system for tunneling MACSec packets through non-MACSec nodes |
| JP5060081B2 (ja) * | 2006-08-09 | 2012-10-31 | 富士通株式会社 | フレームを暗号化して中継する中継装置 |
| JP2008104040A (ja) | 2006-10-20 | 2008-05-01 | Fujitsu Ltd | 共通鍵生成装置および共通鍵生成方法 |
| CN101588345A (zh) * | 2008-05-23 | 2009-11-25 | 深圳华为通信技术有限公司 | 站与站之间信息发送、转发和接收方法、装置和通信系统 |
| CN101394270B (zh) * | 2008-09-27 | 2011-01-19 | 上海交通大学 | 基于模块化路由的无线网状网络链路层加密方法 |
| CN101741548B (zh) * | 2009-12-18 | 2012-02-01 | 西安西电捷通无线网络通信股份有限公司 | 交换设备间安全连接的建立方法及系统 |
| CN101729249B (zh) | 2009-12-21 | 2011-11-30 | 西安西电捷通无线网络通信股份有限公司 | 用户终端之间安全连接的建立方法及系统 |
| CN101834722B (zh) * | 2010-04-23 | 2012-06-13 | 西安西电捷通无线网络通信股份有限公司 | 一种加密设备和非加密设备混合组网的通信方法 |
| CN102035845B (zh) * | 2010-12-20 | 2012-07-18 | 西安西电捷通无线网络通信股份有限公司 | 支持链路层保密传输的交换设备及其数据处理方法 |
-
2010
- 2010-12-20 CN CN2010105966655A patent/CN102035845B/zh active Active
-
2011
- 2011-06-17 KR KR1020137019230A patent/KR101485279B1/ko active IP Right Grant
- 2011-06-17 JP JP2013545016A patent/JP2014505402A/ja active Pending
- 2011-06-17 US US13/995,593 patent/US9264405B2/en active Active
- 2011-06-17 WO PCT/CN2011/075856 patent/WO2012083653A1/zh active Application Filing
-
2015
- 2015-03-27 JP JP2015067586A patent/JP5785346B1/ja active Active
Also Published As
| Publication number | Publication date |
|---|---|
| KR101485279B1 (ko) | 2015-01-21 |
| WO2012083653A1 (zh) | 2012-06-28 |
| CN102035845A (zh) | 2011-04-27 |
| JP2015181233A (ja) | 2015-10-15 |
| US20130283044A1 (en) | 2013-10-24 |
| KR20130096320A (ko) | 2013-08-29 |
| CN102035845B (zh) | 2012-07-18 |
| US9264405B2 (en) | 2016-02-16 |
| JP2014505402A (ja) | 2014-02-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5785346B1 (ja) | リンク層セキュリティー伝送をサポートする交換設備およびデータ処理方法 | |
| KR101421399B1 (ko) | 링크 계층 암호화/복호화 능력을 구비하는 단말 장치 및 그의 데이터 처리 방법 | |
| US8775790B2 (en) | System and method for providing secure network communications | |
| JP4447463B2 (ja) | ブリッジ暗号ｖｌａｎ | |
| JP4407452B2 (ja) | サーバ、ｖｐｎクライアント、ｖｐｎシステム、及びソフトウェア | |
| US8966257B2 (en) | Method and system for secret communication between nodes | |
| JP2005184463A (ja) | 通信装置および通信方法 | |
| US9872175B2 (en) | Packet processing method, apparatus, and system | |
| WO2012019466A1 (zh) | 邻居用户终端间保密通信方法、终端、交换设备及系统 | |
| CN108377495A (zh) | 一种数据传输方法、相关设备及系统 | |
| US8281134B2 (en) | Methods and apparatus for layer 2 and layer 3 security between wireless termination points | |
| US20100020973A1 (en) | Transmission device and reception device for ciphering process | |
| JPWO2018142571A1 (ja) | 転送装置および通信ネットワーク | |
| US8094634B2 (en) | Sender and/or helper node modifications to enable security features in cooperative wireless communications | |
| KR20150055004A (ko) | 미정렬 데이터 스트림에 대한 키 스트림의 스트리밍 정렬 | |
| JP2006019975A (ja) | 暗号パケット通信システム、これに備えられる受信装置、送信装置、及びこれらに適用される暗号パケット通信方法、受信方法、送信方法、受信プログラム、送信プログラム | |
| US20080045180A1 (en) | Data transmitting method and apparatus applying wireless protected access to a wireless distribution system | |
| US20120216036A1 (en) | Encryption methods and systems | |
| CN109428868B (zh) | 对OSPFv3进行加密的方法、加密装置、加密设备及存储介质 | |
| JP2005244379A (ja) | Ｖｐｎシステム、ｖｐｎ装置及びそれらに用いる暗号化鍵配布方法 | |
| JP2008259148A (ja) | 中継器の負荷を最小限に抑えた高強度暗号通信方式 | |
| WO2011134292A1 (zh) | 一种节点间通信密钥的建立方法、系统及装置 | |
| CN110650476B (zh) | 管理帧加密和解密 | |
| CN117395019A (zh) | 用于重定时器装置的自动带内媒体存取控制安全(MACsec)密钥更新 | |
| JP2004104500A (ja) | 通信方法、ブリッジ装置及び端末装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20150327 |
|
| A871 | Explanation of circumstances concerning accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A871 Effective date: 20150331 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150327 |
|
| A975 | Report on accelerated examination |
Free format text: JAPANESE INTERMEDIATE CODE: A971005 Effective date: 20150417 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20150428 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20150609 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20150714 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20150723 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 5785346 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |