JP7433620B1 - 通信方法、通信装置及びコンピュータプログラム - Google Patents

Abstract

【課題】ネットワークへの不正侵入を防止できる通信方法、通信装置及びコンピュータプログラムを提供する。【解決手段】通信方法は、第１通信装置と第２通信装置との間の通信方法であって、第１通信装置は、第２通信装置が第１通信装置と通信状態にあり、第２通信装置が第１通信装置に対してデータの再送が必要となる所定事象が発生した場合、第２通信装置が送信する再送データに応じて、第２通信装置との間の通信を停止する。【選択図】図２

Description

本発明は、通信方法、通信装置及びコンピュータプログラムに関する。

企業に対するサイバー攻撃による被害を少なくするためには、適切な対策を講じる必要がある。このようなサイバー攻撃の一つとして、近年、ランサムウェアと称されるマルウェアが世界的に流行している。

特許文献１には、ユーザ空間において行われる所定の要求に対応したカーネル空間における特定の要求を検出し、当該要求が所定の頻度で検出された場合、ランサムウェアに感染したと判断する技術が開示されている。

特開２０２３－５３３５９号公報

企業内のネットワークをサイバー攻撃から守るためには、ネットワークとセキュリティに詳しいＩＴ技術者を雇用し、セキュリティシステムを構築して不正侵入の検知、不正侵入を防止するシステムを導入し、これらのシステムのログを確認して、問題が発生していないかを日々確認する必要がある。しかし、これらの対策には多額の初期導入費用ばかりだけでなく、継続した管理費用を要するため、十分な対策を講じることができないというのが現実である。多額のコストを投資して、ネットワークを守れない多くの企業がネットワークをサイバー攻撃から守るために実施している施策は、単にユーザＩＤとパスワードによるネットワークアクセス認証のみとなっている。このため、企業内のネットワークに不正侵入が発生しても、長時間あるいは長期間気付かないという事態が発生することが多く、ランサムウェア攻撃にさらされ、該企業に甚大な被害を与えるだけでなく、ネットワーク社会ならではの弊害でもあるが、サプライチェーンに属する企業すべてが甚大な被害を被る可能性が高くなっている。

本発明は、斯かる事情に鑑みてなされたものであり、ネットワークへの不正侵入を防止できる通信方法、通信装置及びコンピュータプログラムを提供することを目的とする。

本願は上記課題を解決する手段を複数含んでいるが、その一例を挙げるならば、従来と異なる通信方法を採用し、ネットワークアクセス認証に依拠せずに、この課題を解決するものである。通信方法は、第１通信装置と第２通信装置との間の通信方法であって、前記第１通信装置は、前記第２通信装置が前記第１通信装置と通信状態にあり、前記第２通信装置が前記第１通信装置に対してデータの再送が必要となる所定事象が発生した場合、前記第２通信装置が送信する再送データに応じて、前記第２通信装置との間の通信を停止する。

本発明によれば、ネットワークへの不正侵入検知や不正侵入防止といった類のシステムを導入設置運用することなく、低コストでネットワークへの不正侵入を防止できる。

本実施形態の通信方法、通信装置及びコンピュータプログラムが防止しようとするネットワークへの不正侵入の一例を示す図である。 本実施形態の通信システムの構成の一例を示す。 第１通信装置と第２通信装置との間での共通鍵の生成方法の第１例を示す。 第１通信装置と第２通信装置との間での共通鍵の生成方法の第２例を示す。 分散情報の生成方法の一例を示す図である。 秘密情報から分散情報を生成して複数の共通鍵を生成する一例を図である。 本実施形態の不正侵入検知方法の第１例を示す図である。 本実施形態の不正侵入検知方法の第２例を示す図である。 本実施形態の不正侵入検知方法の第３例を示す図である。 再送データの解析方法の一例を示す図である。 再送データの解析結果の第１例を示す図である。 再送データの解析結果の第２例を示す図である。 再送データの解析結果の第３例を示す図である。 第１通信装置及び第２通信装置の実行環境の一例を示す図である。 所定事象の発生タイミングの一例を示す図である。 秘密情報の共有方法の第１例を示す図である。 秘密情報の共有方法の第２例を示す図である。 秘密情報の共有方法の第３例を示す図である。 限定された通信エリアの他の例を示す図である。 秘密情報の共有方法の第４例を示す図である。 秘密情報の共有方法の第５例を示す図である。 秘密情報の共有方法の第６例を示す図である。 秘密情報の生成方法の例を示す図である。

以下、本発明の実施の形態を説明する。図１は本実施形態の通信方法、通信装置、通信システム及びコンピュータプログラムが防止しようとするネットワークへの不正侵入の一例を示す図である。事業者（企業）には、回線接続機器が設けられ、当該回線接続機器は、外部の端末装置Ｚと接続される。図１では、端末装置Ｚを１台だけ図示しているが、端末装置Ｚは複数台あってもよい。回線接続機器は、複数の端末装置Ｚとの間で１対多接続を前提としている。回線接続機器は、事業者内の各機器（例えば、パーソナルコンピュータ、サーバ、データベース等）と接続される。図１の例では、事業者内の回線接続機器や他の装置に不正侵入防止や不正侵入検知などの高度なセキュリティシステムは構築されておらず、端末装置Ｚから入力されるユーザＩＤ及びパスワードによって端末装置Ｚを認証しているものとする。

ユーザＩＤ及びパスワードが不正に入力され、攻撃者の端末装置Ｚ′から入力されると、回線接続機器は、正規のユーザＩＤ及びパスワードが入力されたとして、端末装置Ｚ′を認証してしまう。これにより、攻撃者の端末装置Ｚ′は、事業者のネットワークに不正侵入することができる。不正侵入後は、ランサムウェアが実行され、例えば、重要なデータが攻撃者の暗号鍵で暗号化されてしまう。重要なデータが暗号化されると、事業者内のユーザは当該重要データにアクセスすることができなくなり、この時点で攻撃者によるハッキングに気付くことになる。攻撃者は、暗号化した重要データの復元の代償、及び重要データを広く開示する事の回避として多額の金銭を要求する。事業者は重要データの修復や損失、ブランドの失墜によって多大な被害を受ける可能性がある。本実施形態では、攻撃者による不正侵入を直ちに検知する手法を提供する。

図２は本実施形態の通信システムの構成の一例を示す。通信システムは、第１通信装置
５０、及び第２通信装置２０、４０を備える。図２の例では、第２通信装置を２台図示しているが、第２通信装置の数は２台に限定されない。また、図２の例では、第１通信装置５０を１台図示しているが、第１通信装置５０の数は１台に限定されない。ここで、第１通信装置と第２通信装置とは、後述の共通の秘密情報、又は暗号アルゴリズムにおける同一の共通鍵（暗号鍵）を保持していることを条件として、１：１接続しか許容しない。許容しないメカニズムは、後述する。なお、本明細書における秘密情報は、公開鍵暗号基盤における秘密鍵情報のことではない。秘密鍵情報そのものは変更せずに利用される。例えば、秘密鍵情報は、公開鍵で暗号化されたものを復号する際に利用される。もしくは、秘密鍵情報は、あるデジタルデータに対して、電子的な署名を施すために利用される。一方、本願で使用する秘密情報とは、デジタルデータであるが、これ自体は暗号アルゴリズムに供する暗号鍵ではない事を明記しておく。本願における秘密情報とは、２つの通信装置の間で、同じ秘密情報を共有している場合に限り、１：１ＶＰＮ通信を可能とするための情報である。この秘密情報から、暗号鍵を生成して、利用する（後述）ので、１：１通信ができることになる。別言すると、同じ秘密情報を通信する両端で保有していないと通信できないことになる。図２の例では、第１通信装置５０が第２通信装置２０との間で１：１接続され、第１通信装置５０が第２通信装置２０と通信を行っている場合は、第1通信装置は、２台の第２通信装置２０、４０それぞれに対応して、２つの内容が異なる秘密情報を所有していることになる。また、本明細書における秘密情報は、端末装置などを遠隔操作する際に当該端末装置の認証の有無を確認するために当該端末装置が所定の認証情報を保持しているか否かを判定する場合の当該認証情報等とは全く異なる情報である。

第１通信装置５０、第２通信装置２０、４０などの通信装置は、終端接続装置の類であるルーター（例えば、固定ルーターだけでなく、管理されたモバイルルーターを含む）、ゲートウェイ装置、ターミナル装置などの回線接続機器を含む。また、回線接続機器の配下のＩｏＴデバイスやＰＣなどから回線接続機器を介して直接ＶＰＮ通信を行うことができる。

第１通信装置と第２通信装置との１：１接続は、インターネットＶＰＮ（Virtual Private Network）を用いることができる。不図示の通信ネットワーク管理サーバは、管理対象としている第１通信装置と第２通信装置のグローバルＩＰアドレスとプライベートＩＰアドレスの対の管理を実施しているため、第１通信装置と第２通信装置との間のインターネットＶＰＮをプライベートＩＰアドレス同士で構築することができる。

後述のように、第１通信装置と第２通信装置とは同様の構成を具備することができるが、本明細書において、第１通信装置５０は、秘密情報を生成する側の通信装置であり、第２通信装置２０、４０は、後述の条件を満たす場合に、第１通信装置５０が生成した秘密情報を取得する側の通信装置としている。

第１通信装置５０及び第２通信装置は、例えば、パーソナルコンピュータ、スマートフォン、タブレット端末、通信機能を備えるデバイス、電気機器または電子機器、ルーターやゲートウェイ装置などの通信機器などを含む。

第１通信装置５０は、装置全体を制御する制御部５１、ネットワーク通信部５２、メモリ５３、表示部５４、再送データ解析部５５、秘匿通信処理部５６、及び記憶部５７を備える。

記憶部５７は、例えば、ハードディスク又は半導体メモリ等で構成することができ、ＯＳ５８、秘密情報５９、鍵情報６０、及び所要の情報を保持する。本明細書において、「保持」は、「記憶」、及び「記録」を含む。

ＯＳ５８は、例えば、Ｗｉｎｄｏｗｓ、Ｌｉｎｕｘ、Ｕｎｉｘ、Ａｎｄｒｏｉｄ又はｉＯＳ（いずれも登録商標）であるが、これらに限定されない。

秘密情報５９は、第１通信装置５０が１：１接続する第２通信装置２０、４０、…それぞれに対応する固有の秘密情報を含む。例えば、第１通信装置５０が第２通信装置２０と通信する際に用いられる固有の秘密情報、第１通信装置５０が第２通信装置４０と通信する際に用いられる固有の秘密情報などを含む。

鍵情報６０は、第１通信装置５０が１：１接続する第２通信装置２０、４０、…それぞれに対応する固有の共通鍵を含む。例えば、第１通信装置５０が第２通信装置２０と通信する際に用いられる固有の共通鍵、第１通信装置５０が第２通信装置４０と通信する際に用いられる固有の共通鍵などを含む。

制御部５１は、ＣＰＵ、ＭＰＵ等が所要数組み込まれて構成されてもよい。また、制御部５１は、暗号プロセッサ、ＤＳＰ、ＦＰＧＡ等を組み合わせて構成してもよい。

ネットワーク通信部５２は、秘匿通信路１を介して第２通信装置２０、４０との間でＶＰＮ通信を実行することができる。秘匿通信路は、仮に伝送されるデータが不正に取得されても、伝送されるデータの機密性が保たれるように適切な暗号技術を用いてセキュアに通信できる通信路である。また、ネットワーク通信部５２は、第１通信装置５０に接続されるデバイスや機器が存在する場合、当該デバイスや機器との間の通信を行うことができる。デバイスには、ＩｏＴデバイスも含まれる。

メモリ５３は、ＳＲＡＭ（Static Random Access Memory）、ＤＲＡＭ（Dynamic Random Access Memory）、フラッシュメモリ等の半導体メモリで構成することができる。メモリ５３には、ＯＳ５８の所要の機能が展開され、ＯＳ５８の機能が制御部５１により実行される。

表示部５４は、液晶表示パネル、有機ＥＬ表示パネル等を備え、第１通信装置５０による処理の結果等を表示することができる。

再送データ解析部５５は、第２通信装置２０又は第２通信装置４０が第１通信装置５０と通信状態にあり、第２通信装置２０又は第２通信装置４０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生した場合、第２通信装置又は第２通信装置４０が送信する再送データを解析する。再送データの解析結果に応じて、第１通信装置５０は、第２通信装置２０又は第２通信装置４０との間の通信を停止（中断又は中止を含む）し、あるいは第２通信装置２０又は第２通信装置４０との間の通信を継続する。なお、本明細書において、通信の停止は、通信の中断又は中止も含むものとする。再送データの解析方法の詳細は後述する。

秘匿通信処理部５６は、秘密情報の生成処理、秘密情報に基づく分散情報の生成処理、共通鍵の生成処理、第１通信装置５０と第２通信装置２０、４０との間の秘匿通信路開設処理などを行う。秘匿通信処理部５６による処理の詳細は後述する。

第２通信装置２０の制御部２１、ネットワーク通信部２２、メモリ２３、表示部２４、再送データ解析部２５、秘匿通信処理部２６、及び記憶部２７は、第１通信装置５０の制御部５１、ネットワーク通信部５２、メモリ５３、表示部５４、再送データ解析部５５、秘匿通信処理部５６、及び記憶部５７と同様であるので説明は省略する。なお、記憶部２７は、ＯＳ２８、秘密情報２９、鍵情報３０、及び所要の情報を保持する。

次に、第１通信装置５０と第２通信装置２０との間の１：１ＶＰＮ通信について説明する。１：１ＶＰＮ通信では、ＶＰＮ通信前に秘密情報を両方の通信装置で保持している必要がある。同一の秘密情報で識別される通信装置同士だけが１：１ＶＰＮ通信を行うことができる。第１通信装置５０をＶＰＮプライマリとすると、このＶＰＮプライマリと１：１ＶＰＮ通信する第２通信装置２０をＶＰＮクライアントと称する。本願における１：１ＶＰＮ通信では、ＶＰＮクライアントとＶＰＮクライアントの間の通信は、成立させない。ＶＰＮプライマリは、例えば、秘密情報を生成する通信装置、配下にデバイス（ＩｏＴデバイスを含む）や機器を多く保有している通信装置である。別言すると、秘密情報を生成する機能を有したＶＰＮプライマリ通信装置と、このＶＰＮプライマリ通信装置との間でＶＰＮ通信を実行したい同じ秘密情報を保有しているＶＰＮクライアント通信装置の間でだけ、１：１ＶＰＮ通信を可能とする。例え同じ秘密情報を保有している通信装置同士であっても、一方の通信装置が秘密情報を生成する装置でない場合、つまりＶＰＮプライマリでない場合は、ＶＰＮ接続は許可しない。

本明細書では、便宜上、第１通信装置５０をＶＰＮプライマリとし、第２通信装置２０、４０をＶＰＮクライアントとして説明する。なお、第２通信装置２０、４０をＶＰＮプライマリとし、第１通信装置５０をＶＰＮクライアントとしてもよい。もちろんこの場合は、第２通信装置２０、４０でそれぞれ個別の秘密情報を生成していることが条件となる。

本願における秘密情報を活用した１：１ＶＰＮ通信には、以下の２つの制限事項がある。同じ秘密情報から生成された共通鍵で暗号化できる通信装置同士でなければ、ＶＰＮ通信が成立しない。理由は、ＶＰＮ通信時に送信側で暗号化されたデータを受信側で復号できないからである。もう一つは秘密情報を生成するＶＰＮプライマリと同じ秘密情報を有したＶＰＮクライアント間でのＶＰＮ通信しか、成立させないというものである。１：１ＶＰＮ通信では、鍵交換を行わない手法を採用する。以下、この点について説明する。

図３は第１通信装置５０と第２通信装置２０との間での共通鍵の生成方法の第１例を示す。図３は、秘密情報から共通鍵を生成する際の危殆化を防止する手法を示す。第１通信装置５０（以降、制御部５１と同義）は、秘密情報Ｓ１、Ｓ２を保持し（Ｓ１１）、第２通信装置２０は、秘密情報Ｓ１、Ｓ２を保持する（Ｓ１２）。すなわち、第１通信装置５０と第２通信装置２０とで、同じ秘密情報Ｓ１、Ｓ２の共有が完了している。秘密情報の共有方法、秘密情報の生成方法の詳細は後述する。

第１通信装置５０は、所定の鍵生成アルゴリズムを用いて、秘密情報Ｓ１から共通鍵Ｋ１を生成する（Ｓ１３）。第２通信装置２０は、第１通信装置５０が用いた鍵生成アルゴリズムと同一の所定の鍵生成アルゴリズムを用いて、秘密情報Ｓ１から共通鍵Ｋ１を生成する（Ｓ１４）。これにより、ネットワークを介して鍵交換を行うことなく、第１通信装置５０と第２通信装置２０との両端で共通鍵を共有することができる。第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いて秘匿通信路を開設する（Ｓ１５）。これ以降、第１通信装置５０と第２通信装置２０とは、１：１ＶＰＮ通信を行うことができる。

第１通信装置５０と第２通信装置２０との間で秘密情報が安全に共有できたとしても、同じ秘密情報から生成された共通鍵が危殆化する懸念が存在する。そこで、本実施形態では、共通鍵Ｋ１を用いた秘匿通信が開始された後、所要のタイミングで、第１通信装置５０は、所定の鍵生成アルゴリズムを用いて、秘密情報Ｓ２から共通鍵Ｋ２を生成し（Ｓ１６）、第２通信装置２０は、第１通信装置５０が用いた鍵生成アルゴリズムと同一の所定の鍵生成アルゴリズムを用いて、秘密情報Ｓ２から共通鍵Ｋ２を生成する（Ｓ１７）。これにより、ネットワークを介して鍵交換を行うことなく、第１通信装置５０と第２通信装置２０との両端で更新された共通鍵を共有することができる。第１通信装置５０と第２通
信装置２０とは、共通鍵Ｋ２を用いて秘匿通信路を開設する（Ｓ１８）。これ以降、第１通信装置５０と第２通信装置２０とは、新しい共通鍵を用いて１：１ＶＰＮ通信を行うことができる。所定のタイミングで共通鍵Ｋ１の使用を停止し、秘密情報Ｓ２を所定のアルゴリズムを適用して、新たな共通鍵Ｋ２とすることにより、共通鍵の危殆化を防止できる。

図４は第１通信装置５０と第２通信装置２０との間での共通鍵の生成方法の第２例を示す。図４も秘密情報から共通鍵を生成する際の危殆化を防止する手法を示す。第１通信装置５０は、秘密情報Ｓを保持し（Ｓ２１）、第２通信装置２０は、秘密情報Ｓを保持する（Ｓ２２）。すなわち、第１通信装置５０と第２通信装置２０とで、同じ秘密情報Ｓの共有が完了している。第１通信装置５０は、乱数Ｒを生成し（Ｓ２３）、生成した乱数Ｒを第２通信装置２０へ送信する（Ｓ２４）。これにより、第１通信装置５０と第２通信装置２０との間で乱数Ｒが共有される。乱数Ｒの共有が目的なので、逆の方向でも問題はない。すなわち、第２通信装置２０で乱数Ｒを生成し、生成した乱数Ｒを第１通信装置５０に送信してもよい。

第１通信装置５０は、所定の暗号アルゴリズムを用いて、乱数Ｒを暗号アルゴリズムに適した鍵長に調整後、これを暗号鍵として秘密情報Ｓを暗号化後、所定のアルゴリズムに従って、これを分割分散した分散情報Ｑ１、Ｑ２、Ｑ３を生成し（Ｓ２５）、第２通信装置２０は、第１通信装置５０が用いた暗号アルゴリズムと同一の所定の暗号アルゴリズムを用いて、乱数Ｒを暗号アルゴリズムに適した鍵長に調整後、これを暗号鍵として秘密情報Ｓを暗号化後、所定のアルゴリズムに従って、これを分割分散した分散情報Ｑ１、Ｑ２、Ｑ３を生成する（Ｓ２６）。なお、生成する分散情報の数は、３つに限定されるものではなく、１つでも、２つでもよく、４つ以上でもよい。

図５は分散情報の生成方法の一例を示す図である。図５Ａに示す方法では、乱数Ｒを暗号鍵とする共通鍵暗号アルゴリズムにより秘密情報Ｓを暗号化して暗号化データを生成する。暗号化アルゴリズムとしては、例えば、ＤＥＳ（Data Encryption Standard）又はＡＥＳ（Advanced Encryption Standard）などを用いることができる。次に、暗号化データを３つの分散情報Ｑ１、Ｑ２、Ｑ３に分割（断片化）する。暗号化データのどの部分をどのように分割するか（分割手法）は、予め取り決めておくことができる。分割数は３に限定されるものではなく、１つでも、２でもよく、４以上でもよく、所要の数のファイルに分割（分散）することができる。

乱数Ｒから、分散情報Ｑ１、Ｑ２、Ｑ３を生成する際に、前記ではブロック暗号アルゴリズムを採用する事例を提示したが、ストリーム暗号を活用しても良い。例えば、ＭＵＧＩ、Ｓａｌａｓａ２０とかを使用する。

前記まで、秘密情報のバイト長に言及していないが、得たい分散情報の個数に応じて、秘密情報のバイト長を増やす必要がある場合の一例をあげると、秘密情報をハッシュ関数、例えばＳＨＡ－２を所定回数繰り返し得られた結果を秘密情報とすればよい。第１通信装置５０と第２の通信装置２０において、採用するハッシュ関数と繰り返してハッシュする回数は取り決めておいて、同一にしておく。

分散情報Ｑ１、Ｑ２、Ｑ３それぞれは、何の意味も持たないバイト列となる。複数の分散情報のうち１つの分散情報が仮に漏洩又は不正取得されたとしても、漏洩又は不正取得された分散情報だけでは何の意味もないデータになっており、漏洩又は不正取得された分割情報から他の分割情報（漏洩又は不正取得されていない）を類推することができない。これにより、ＶＰＮ通信時に使用される共通鍵のセキュリティを向上させることができる。

図５Ｂに示す方法では、乱数Ｒを暗号鍵とする共通鍵暗号アルゴリズムで秘密情報Ｓを暗号化しながら、もしくは暗号化後に分散情報Ｑ１、Ｑ２、Ｑ３に分散する。暗号化アルゴリズムとしては、例えば、ブロック暗号のＤＥＳ又はＡＥＳなどを用いることができるが、ストリーム暗号のＭＵＧＩ又はＳａｌａｓａ２０などを用いてもよい。

図４に戻って、第１通信装置５０は、所定の鍵生成アルゴリズムを用いて、分散情報Ｑ１から共通鍵Ｋ１を生成する（Ｓ２７）。第２通信装置２０は、第１通信装置５０が用いた鍵生成アルゴリズムと同一の所定の鍵生成アルゴリズムを用いて、分散情報Ｑ１から共通鍵Ｋ１を生成する（Ｓ２８）。これにより、ネットワークを介して鍵交換を行うことなく、第１通信装置５０と第２通信装置２０との両端で共通鍵を共有することができる。第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いて秘匿通信路を開設する（Ｓ２９）。これ以降、第１通信装置５０と第２通信装置２０とは、１：１ＶＰＮ通信を行うことができる。乱数Ｒから、直接共通鍵Ｋ１を生成する方法ではない事、つまりネットワークを介して、鍵交換を行っているのではない事が重要である。ＰＫＩを利用した従来手法では、乱数Ｒを秘密鍵で暗号化して送信し、受信側では送信者の公開鍵でこれを復号し、それ自体を共通鍵として利用している。つまり、ネットを介して鍵交換を実施している。本願は、換言するとネットワークを介してやり取りされた乱数Ｒ情報からだけでは、共通鍵Ｋ１を生成できない事をもってして、ネットワークを介して鍵交換を実施していないと明言しているのである。乱数Ｒと秘密情報Ｓの２つが揃わないと、共通鍵Ｋ１を生成できない。また、乱数Ｒは必須情報でもない。この乱数Ｒが無くても、危殆化を防止する力は減少するが、秘密情報Ｓを、前記の分割分散手法を適用する事でも共通鍵Ｋ１を生成できる。

図３の場合と同様に、共通鍵の危殆化を防止するため、共通鍵Ｋ１を用いた秘匿通信が開始された後、所要のタイミングで、第１通信装置５０は、所定の鍵生成アルゴリズムを用いて、分散情報Ｑ２から共通鍵Ｋ２を生成し（Ｓ３０）、第２通信装置２０は、第１通信装置５０が用いた鍵生成アルゴリズムと同一の所定の鍵生成アルゴリズムを用いて、分散情報Ｑ２から共通鍵Ｋ２を生成する（Ｓ３１）。これにより、ネットワークを介して鍵交換を行うことなく、第１通信装置５０と第２通信装置２０との両端で更新された共通鍵を共有することができ、共通鍵の危殆化を防止できる。第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ２を用いて秘匿通信路を開設する（Ｓ３２）。これ以降、第１通信装置５０と第２通信装置２０とは、新しい共通鍵を用いて１：１ＶＰＮ通信を行うことができる。

上述のように、第１通信装置５０は、秘密情報を保持し、第２通信装置２０が、第１通信装置５０が保持する秘密情報と同一の秘密情報を保持している場合、第１通信装置５０と第２通信装置２０との間の通信（１：１ＶＰＮ通信）を許容する。

また、第１通信装置５０は、秘密情報に基づいて生成した共通鍵（鍵情報）を保持し、第２通信装置２０が、第１通信装置５０が保持する秘密情報と同一の秘密情報に基づいて生成した、第１通信装置５０が保持する共通鍵と同一の共通鍵を保持している場合、第１通信装置５０と第２通信装置２０との間の通信（１：１ＶＰＮ通信）を許容することができる。なお、第１通信装置５０又は第２通信装置２０のどちらかの通信装置がＶＰＮプライマリになっている必要がある。

Ｗｅｂサイトなどで利用されているhttps（暗号化通信）はＳＳＬ証明書（電子証明書）が設定されているサーバと、端末装置との通信を暗号化する。ＳＳＬ証明書は、１つの認証されたドメインと複数のユーザ（例えば、閲覧者）という１：多接続に用いられる。すなわち、１：多接続の通信においては、複数のユーザの端末装置から接続されるサーバ
だけを一方向に認証する。

一般的に、１：多接続の通信においては、ＩＤ及びパスワードが漏洩すると攻撃者が簡単にネットワークへ侵入できてしまうとともに、侵入されたことに気付かないで甚大な被害を受けてしまうというセキュリティインシデントが発生する。しかし、本実施形態においては、秘密情報や共通鍵を知らない攻撃者（ハッカーなど）は、正しい暗号鍵で通信できないから、１：１ＶＰＮ通信を確立することができない。別言すれば、本実施形態では、１：１ＶＰＮ通信しか許可しないので、１：多の通信環境下において導入されている、不正侵入検知や不正侵入防止などの追加のセキュリティソリューションの導入が不要となる。また、これらのセキュリティソリューションが保持したログを監査する必要もない。これにより、導入費用、人件費をはじめとした運用コストを低減できる。

また、第２通信装置２０との通信が許容される場合の第１通信装置５０の存在エリアを保持しておき、第１通信装置５０が具備するＧＰＳに基づく第１通信装置５０の位置情報が当該存在エリア内にある場合、第１通信装置５０と第２通信装置２０との間の通信を行うようにしてもよい。これにより、例えば、１：１ＶＰＮ通信を行う第１通信装置５０が盗まれた場合、第１通信装置５０が具備するＧＰＳによって得られる第１通信装置５０の位置情報が正規の場所でないことを判定できるので、不正利用を防止できる。同様に上記第２通信装置２０と第１通信装置５０とを逆にしても同じ効果が得られる。

図６は秘密情報から分散情報を生成して複数の共通鍵を生成する一例を図である。図５に例示した方法により、秘密情報Ｓから分散情報Ｑ１、Ｑ２、…、Ｑ（ｎ－１）、Ｑｎを生成する。分散情報Ｑ１、Ｑ２、…、Ｑ（ｎ－１）、Ｑｎそれぞれから、共通鍵Ｋ１、Ｋ２、…、Ｋ（ｎ－１）、Ｋｎを生成する。共通鍵Ｋ１、Ｋ２、…、Ｋ（ｎ－１）、Ｋｎを生成するタイミングは、同時でもよく、随時順番に生成してもよい。図６に示すように、本実施形態では、生成した複数の共通鍵のうち、予め定めた共通鍵（図６の例では、共通鍵Ｋｎ）を、再送データを送信する際に当該再送データを暗号化する暗号鍵（共通鍵と同義）として、ストックしておくことを、第１通信装置５０と第２通信装置２０（すなわち、ＶＰＮプライマリとＶＰＮクライアント）の間で取り決めておくものとする。本明細書において、「ストック」は、情報を予め蓄えとして保持することを意味する。このストックされた共通鍵が使用されるタイミングについては後述する。共通鍵Ｋｎ以外の共通鍵は、ＶＰＮ通信におけるデータの暗号化に使用される。

一般的に、秘匿通信を行う際は、送受信されるデータは暗号化されている。この時に使用される暗号鍵はＰＫＩ（公開鍵暗号基盤）などの仕組みを利用してネットを介して交換される。しかし、量子コンピュータが出現すると、ネットを介して暗号鍵を交換する手法は、暗号化されたデータであっても量子コンピュータによってＰＫＩが破られ暗号鍵が暴露されると言われている。しかし、上述のように、本実施形態では、ネットを介した鍵交換を行わないので、量子コンピュータに耐性がある。

次に、攻撃者によるネットワークシステムへの不正侵入の検知方法について説明する。以下では、便宜上、第１通信装置５０（ＶＰＮプライマリ）が不正侵入を検知する側の通信装置であり、第２通信装置２０（ＶＰＮクライアント）が不正侵入の検知対象の通信装置であるとして説明する。なお、攻撃者は、第２通信装置２０を介して、守るべき資産情報が多いＶＰＮプライマリである第１通信装置５０を攻撃すると考えられる。

図７は本実施形態の不正侵入検知方法の第１例を示す図である。第１通信装置５０と第２通信装置２０とは、１：１接続のＶＰＮ通信のセッションを確立し（Ｓ４１）、ＶＰＮ通信が実行されている（Ｓ４２）。すなわち、第１通信装置５０と第２通信装置２０とは通信状態にある。ＶＰＮ通信の過程で、第２通信装置２０は、所要のデータを第１通信装
置５０へ送信し（Ｓ４３）、第１通信装置５０は、データを受信する（Ｓ４４）。このとき、第１通信装置５０は、データを正常に受信できているとする。

第１通信装置５０が、第２通信装置２０に対して不正侵入の有無を検知するタイミングであると判定すると、第１通信装置５０は、第２通信装置２０が送信したデータを正常に受信したにも関わらず、データを正常に受信した旨の通知を、所定時間内に第２通信装置２０へ送信しない。具体的には、第１通信装置５０は、データを正常に受信した旨の通知を第２通信装置２０へ送信しない、あるいは所定時間が経過した後に第２通信装置２０へ送信する。第２通信装置２０が送信したデータを正常に受信したにも関わらず、データを正常に受信した旨の通知を、所定時間内に第２通信装置２０へ送信しないという事象は、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生したことを意味する。

第２通信装置２０は、データを正常に受信した旨の通知を所定時間内に受信できない（Ｓ４５）。攻撃者が秘密情報から生成した共通鍵を解読していた場合、攻撃者によって不正侵入された第２通信装置２０は、データを正常に受信した旨の通知を所定時間内に受信できないと、一般的にはデータの再送を行う。すなわち、第２通信装置２０は、データを再送信する（Ｓ４６）。

第１通信装置５０は、再送データを受信すると、再送データを解析する（Ｓ４７）。再送データの解析は、再送データが、第１通信装置５０と第２通信装置２０との間で予め取り決められた応答方法のいずれかに一致しているか否かを判定する。第１通信装置５０は、第２通信装置２０が送信した再送データが所定の応答方法に従ったものではない場合、第２通信装置２０との間の通信を停止する（Ｓ４８）。本実施形態において、「通信を停止する」とは、通信していない状態を意味し、例えば、ある時間だけ通信を一時的に停止し、その後通信を再開する状態は含まないものとする。

上述のように、第１通信装置５０は、第２通信装置２０が第１通信装置５０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生した場合、第１通信装置５０は、第２通信装置２０が送信する再送データに応じて、第２通信装置２０との間の通信を停止することができる。当該所定事象は、例えば、第２通信装置２０が送信したデータを第１通信装置５０が正常に受信した場合に、第２通信装置２０が所定時間内に正常に受信した旨の通知を第１通信装置５０から受信できない事象を含む。

また、第１通信装置５０で動作するコンピュータプログラム（例えば、ＯＳ５８）は、第２通信装置２０が第１通信装置５０と通信状態にあり、再送データ解析部５５が、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生したと解析（判定）した場合、第２通信装置２０が送信する再送データに応じて、第２通信装置２０との間の通信を停止する、処理を実行することができる。

攻撃者が秘密情報を不正に入手し、ＶＰＮクライアントプログラムを入手できなかった場合、容易に１：１ＶＰＮ通信を確立できるかもしれないが、再送データに使用する共通鍵が異なるので、プライマリは、不正端末からの接続であることを判定できるので、ＶＰＮ通信を停止することができる。なお、共通鍵が異なる場合のロジックは後述する。

攻撃者が秘密情報を不正に入手し、ＶＰＮクライアントプログラムも入手した場合は、操作者が異なる事を利用する。任意のタイミングもしくは、データの再送を促すタイミングの前後で、利用者の識別番号を要求し、得た情報が正しいかを判定する。判定方法は、秘密情報の生成において、利用者の識別情報が利用されていることを活用する。利用者の
識別番号のその他の例は、後述のメールアドレス、社員番号やマイナンバーなどになる。

攻撃者が秘密情報を不正に入手し、ＶＰＮクライアントプログラムも入手した場合は、操作時の場所情報が、異なる事を利用する。すなわち、前述のように、第１通信装置５０との通信が許容される場合の第２通信装置２０の存在エリアを保持しておき、第２通信装置２０が具備するＧＰＳに基づく第２通信装置２０の位置情報が当該存在エリア内にある場合のみ、第１通信装置５０と第２通信装置２０との間の通信を行うようにしてもよい。

なお、攻撃者によって不正侵入された第２通信装置２０がデータを正常に受信した旨の通知を所定時間内に受信できない場合、その原因を解析するのに時間を要し、第２通信装置２０がある特定の時間内に通信を継続できなかった場合に、第１通信装置５０は、第２通信装置２０との間の通信を停止してもよい。

上述のように、第２通信装置２０が送信したデータを第１通信装置５０が正常に受信した場合に、第１通信装置５０が所定時間内に正常に受信した旨の通知を第２通信装置２０へ送信しないようにすることにより、不正侵入が検知されると即座に秘匿通信を遮断できるので、ネットワークへの不正侵入を防止できる。

また、第１通信装置５０は、第２通信装置２０との間の通信を停止する場合、第２通信装置２０による通信に不正侵入が発生した旨を外部装置（例えば、ネットワーク監視者の装置や、メールアドレスなど）へ通知してもよい。あるいは、ＶＰＮプライマリが設置されているネットワークセグメント内に存在するプリンタに、不正侵入が発生した旨を知らせる印刷物を出力させてもよい。これにより、ネットワークへの不正侵入及び侵入箇所（該当する通信装置）を直ちに検知することができる。

近年では、サイバー攻撃に弱い中小企業を経由して、サプライチェーンの上流にあたる大企業も被害を受けている実態が認識されており、対策を急ぐ必要がある。本実施形態によれば、能動的サイバー防御を実現できる。能動的サイバー防御とは、政府機関や重要インフラに対するサイバー攻撃を未然に防ぐため、相手側サーバなどに侵入・無害化する能力とのことである。本実施形態においては、例えば、通信の停止を実施する前は、ＶＰＮ通信の継続が可能な状態なので、秘密情報の削除指令やウィルスやランサムウェアを送信して、攻撃者のシステムの長期無効化、無害化を図ってもよい。その後、ＶＰＮ通信を停止させる。

上述のように、第１通信装置５０は、第２通信装置２０との間の通信を停止する前に、攻撃者のシステムを無効化すべくウィルス又はランサムウェアを第２通信装置２０又は第２通信装置２０を介して第２通信装置２０に接続されている他の装置へ送信し、ウィルス又はランサムウェアの送信後に第２通信装置２０との通信を停止することができる。

図８は本実施形態の不正侵入検知方法の第２例を示す図である。図８において、ステップＳ１４１からＳ１４３までは、図７のステップＳ４１からＳ４３までと同様である。第１通信装置５０が、第２通信装置２０に対して不正侵入の有無を検知するタイミングであると判定すると、第１通信装置５０は、再度セッションを接続する（Ｓ１４４）。第２通信装置２０は、第１通信装置５０が再度セッションを接続したことを検知すると（Ｓ１４５）、データを再送信する（Ｓ１４６）。

第１通信装置５０は、再送データを受信すると、再送データを解析する（Ｓ１４７）。再送データの解析は、再送データが、第１通信装置５０と第２通信装置２０との間で予め取り決められた応答方法のいずれかに一致しているか否かを判定する。第１通信装置５０は、第２通信装置２０が送信した再送データが所定の応答方法に従ったものではない場合
、第２通信装置２０との間の通信を停止する（Ｓ１４８）。

上述のように、第１通信装置５０は、第２通信装置２０が第１通信装置５０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生した場合、第２通信装置２０が送信する再送データに応じて、第２通信装置２０との間の通信を停止することができる。当該所定事象は、例えば、第１通信装置５０が再度セッションを接続した事象を含む。

上述のように、第１通信装置５０が再度セッションを接続することにより、不正侵入が検知されると即座に秘匿通信を遮断できるので、ネットワークへの不正侵入を防止できる。

図９は本実施形態の不正侵入検知方法の第３例を示す図である。図９において、ステップＳ２４１からＳ２４３までは、図７のステップＳ４１からＳ４３までと同様である。第２通信装置２０は、イベントの発生を検知すると（Ｓ２４４）、第２通信装置２０は、データを再送信する（Ｓ２４５）。第２通信装置が検知するイベントは、例えば、タイムアウトが発生した場合、ネットワーク上のルーターやスイッチなどのネットワーク機器に障害が発生して再起動が発生した場合、セッション接続中に通信するデバイスのＩＰアドレスが変更された場合などを含む。

第１通信装置５０は、再送データを受信すると、再送データを解析する（Ｓ２４６）。再送データの解析は、再送データが、第１通信装置５０と第２通信装置２０との間で予め取り決められた応答方法のいずれかに一致しているか否かを判定する。第１通信装置５０は、第２通信装置２０が送信した再送データが所定の応答方法に従ったものではない場合、第２通信装置２０との間の通信を停止する（Ｓ２４７）。

上述のように、第１通信装置５０は、第２通信装置２０が第１通信装置５０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生した場合、第２通信装置２０が送信する再送データに応じて、第２通信装置２０との間の通信を停止することができる。当該所定事象は、例えば、第２通信装置２０が検知するタイムアウト、再起動及びＩＰアドレスの変更のいずれかの事象を含む。なお、図９の例では、第２通信装置２０がイベント発生を検知する構成であるが、これに限定されない。例えば、第１通信装置５０が、第２通信装置２０と同様にタイムアアウト（所定事象）を検知してもよい。第１通信装置５０が検知するタイムアウトは、以下のような場合に発生する。すなわち、第１通信装置５０のネットワークが、複数の第２通信装置２０（１対１通信においても複数の第２通信装置２０から接続されることがある）からの接続リクエストに対して帯域幅を超える場合、第１通信装置５０がタイムアウトを発生させる。また、第１通信装置５０のセキュリティポリシーに基づいて同時接続数の上限が設定されている場合、上限を超える接続があれば第１通信装置５０がタイムアウトを発生させる場合もある。

上述のように、第２通信装置２０側でイベントが発生することにより、あるいは第１通信装置５０がタイムアウトを検知した場合、不正侵入が検知されると即座に秘匿通信を遮断できるので、ネットワークへの不正侵入を防止できる。

次に再送データの解析方法について説明する。

図１０は再送データの解析方法の一例を示す図である。第１通信装置５０（ＶＰＮプライマリ）は、所定事象が発生した場合に、第２通信装置２０が送信する再送データを解析し、解析結果に応じて、所定の対応を実施する。図１０に示すように、再送データが予め
定めたデータではない場合（例えば、（１）直近のデータと少なくともデータ部が同じ再送データである場合）、第１通信装置５０は、第２通信装置２０との通信を停止する。以降本明細書において、直近のデータは、例えば、第２通信装置２０による再送データの送信の直前に、当該第２通信装置２０が送信したデータである。直近のデータの送信と再送データの送信との間には、第２通信装置２０が送信するデータはないものとするが、直近のデータの送信と再送データの送信との間の時間は特に規定しない。少なくともデータ部が同じデータとは、例えば、応答メッセージ等が組み込まれて全く同じデータではない場合も含む趣旨である。一般的には攻撃者がデータの再送を選択する場合、同じデータが再度送信されるからである。予め定めた応答方法としては、直近のデータと少なくともデータ部が異なるデータを再送するように取り決めておけばよい。

上述のように、第１通信装置５０は、第２通信装置２０が、少なくともデータ部が同一である再送データを送信した場合、第２通信装置２０との間の通信を停止してもよい。

また、図１０に示すように、再送データを送信する際に用いる共通鍵が予め定めた共通鍵でない場合、第１通信装置５０は、第２通信装置２０との通信を停止する。共通鍵が予め定めた共通鍵でない場合とは、例えば、（２）直近のデータを暗号化する共通鍵と同じ共通鍵を用いて再送データを暗号化する場合、（３）直近のデータを暗号化する共通鍵よりも古い過去に生成した共通鍵を用いて再送データを暗号化していない場合、（４）予め複数生成した共通鍵のうちの所定の共通鍵を用いて再送データを暗号化していない場合などである。

図１１は再送データの解析結果の第１例を示す図である。第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いた秘匿通信を確立し（Ｓ５１）、それ以降、ＶＰＮ通信が実行され、第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いた秘匿通信を続けたのち、任意のタイミングで共通鍵Ｋ１を使用した秘匿通信を終了する（Ｓ５２）。ＶＰＮ通信自体が終了していない場合は、第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ２（共通鍵Ｋ１より新しい共通鍵）を用いた秘匿通信を確立する（Ｓ５３）。

第２通信装置２０は、共通鍵Ｋ２で暗号化したデータを第１通信装置５０へ送信する（Ｓ５４）。第１通信装置５０が第２通信装置２０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生すると（Ｓ５５）、第２通信装置２０は、共通鍵Ｋ２で暗号化した再送データを第１通信装置５０へ送信する（Ｓ５６）。第１通信装置５０が、所定事象を発生するタイミングを制御できる場合（例えば、第２通信装置２０が送信したデータを第１通信装置５０が正常に受信した場合に、第１通信装置５０が所定時間内に正常に受信した旨の通知を第２通信装置２０へ送信しない事象、あるいは第１通信装置５０が再度セッションを接続した事象）、第１通信装置５０は、当該タイミングを決定する。所定事象の発生タイミングの詳細は後述する。

第１通信装置５０は、再送データの解析を行う。図１１の場合、再送データは、図１０に示す、（２）直近のデータを暗号化する共通鍵と同じ共通鍵を用いて再送データを暗号化する場合、又は（３）直近のデータを暗号化する共通鍵よりも古い過去に生成した共通鍵を用いて再送データを暗号化していない場合に該当するので、第１通信装置５０は、第２通信装置２０との間の通信を停止する（Ｓ５７）。

上述のように、第１通信装置５０は、第２通信装置２０が、第１通信装置５０へ送信したデータの暗号化に用いた共通鍵（鍵情報）と同じ共通鍵を用いて暗号化した再送データを送信した場合、第２通信装置２０との間の通信を停止する。

攻撃者が秘密情報から生成した共通鍵を解読していた場合、攻撃者は、解読した共通鍵
を用いて再送データを送信すると考えられる。そこで、第２通信装置２０が、直近のデータを暗号化する共通鍵と同じ共通鍵を用いて暗号化した再送データを送信した場合、第２通信装置２０が不正侵入されたことを検知できるとともに、秘匿通信を直ちに遮断してネットワークへの不正侵入を防止できる。

また、上述のように、第１通信装置５０は、秘密情報に基づいて所要の頻度で異なる共通鍵Ｋ１（当該共通鍵Ｋ１が前述のストックされた共通鍵に相当する）、Ｋ２（Ｋ１より新しい）を生成し、第２通信装置２０が、第１通信装置５０との間で使用している共通鍵Ｋ２より古いストックしておいた共通鍵Ｋ１を用いて暗号化した再送データを送信しない場合、第２通信装置２０との間の通信を停止してもよい。また、第１通信装置５０及び第２通信装置２０は、予め秘密情報をストックしておく。第１通信装置５０は、第２通信装置２０が、秘密情報に基づいて生成した鍵情報を用いて暗号化したデータを再送信しない場合、第２通信装置２０との間の通信を停止してもよい。

攻撃者が秘密情報から生成された共通鍵を解読するとともに、ＶＰＮアプリケーションも不正に入手していた場合、攻撃者は、解読した共通鍵を用いて再送データを送信すると考えられる。この場合、ＶＰＮアプリケーションも盗用しているので、攻撃者は、送信する再送データには特段の問題がないと考えて再送信する。しかし、攻撃者は、過去に生成されストックされた共通鍵を知ることができず、当然に解読もされていない。そこで、第２通信装置２０が、直近のデータを暗号化する共通鍵よりも古い過去に生成されストックされた共通鍵を用いて再送データを暗号化していない場合、第２通信装置２０が不正侵入されたことを検知できるとともに、秘匿通信を直ちに遮断してネットワークへの不正侵入を防止できる。これは攻撃者が入手できる秘密情報とＶＰＮアプリケーションは、ある時点であり、この時点より過去にさかのぼって共通鍵を入手するのが極めて難しい事と上記ストックされている場所を攻撃者は知ることができない事に立脚している。補足すると、攻撃者（ハッカー）が正規のＶＰＮアプリケーションを盗み出す前に、ストックされているからである。ストックしておくものは、共通鍵に限らず、秘密情報でもよい。ストックされていたものが秘密情報の場合は、これから共通鍵を生成する。または、セキュリティ強度は下がるがストックされた共通鍵ではなくて、過去に使用した共通鍵、若しくは図６に示した共通鍵Ｋｎを使用してもよい。

図１２は再送データの解析結果の第２例を示す図である。図１２は、ストックされた共通鍵を使用する例を示す。第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いた秘匿通信を確立し（Ｓ６１）、それ以降、ＶＰＮ通信が実行され、第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いた秘匿通信を続けたのち、任意のタイミングで共通鍵Ｋ１を使用した秘匿通信を終了する（Ｓ６２）。ＶＰＮ通信自体が終了していない場合は、第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ２（共通鍵Ｋ１より新しい共通鍵）を用いた秘匿通信を確立する（Ｓ６３）。

第２通信装置２０は、共通鍵Ｋ２で暗号化したデータを第１通信装置５０へ送信する（Ｓ６４）。第１通信装置５０が第２通信装置２０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生すると（Ｓ６５）、第２通信装置２０は、現在使用している共通鍵Ｋ２よりも古い過去の共通鍵Ｋ１で暗号化した再送データを第１通信装置５０へ送信する（Ｓ６６）。第１通信装置５０が、所定事象を発生するタイミングを制御できる場合（例えば、第２通信装置２０が送信したデータを第１通信装置５０が正常に受信した場合に、第１通信装置５０が所定時間内に正常に受信した旨の通知を第２通信装置２０へ送信しない事象、あるいは第１通信装置５０が再度セッションを接続した事象）、第１通信装置５０は、当該タイミングを決定する。

第１通信装置５０は、再送データの解析を行う。この場合、直近のデータを暗号化する
共通鍵よりも古い過去に生成されストックされた共通鍵、若しくはストックされた秘密情報から生成された共通鍵を用いて再送データを暗号化しているので、第１通信装置５０は、通信を継続し（Ｓ６７）、その後、所要のタイミングで第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ２を用いた秘匿通信を終了する（Ｓ６８）。なお、直近のデータを暗号化する共通鍵よりも古い過去に生成されストックされた共通鍵を用いていない、若しくはストックされた秘密情報から生成された共通鍵を用いていない場合には、第１通信装置５０は、通信を停止する。

図１３は再送データの解析結果の第３例を示す図である。第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いた秘匿通信を確立し（Ｓ７１）、それ以降、ＶＰＮ通信が実行され、第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ１を用いた秘匿通信を続けたのち、任意のタイミングで共通鍵Ｋ１を使用した秘匿通信を終了する（Ｓ７２）。ＶＰＮ通信自体が終了していない場合は、第１通信装置５０と第２通信装置２０とは、共通鍵Ｋ２（共通鍵Ｋ１より新しい共通鍵。ここで言う新しい共通鍵の意味は、共通鍵Ｋ１より時間的に後で使用する共通鍵の意味である）を用いた秘匿通信を確立する（Ｓ７３）。

第２通信装置２０は、共通鍵Ｋ２で暗号化したデータを第１通信装置５０へ送信する（Ｓ７４）。第１通信装置５０が第２通信装置２０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生すると（Ｓ７５）、第２通信装置２０は、共通鍵Ｋｎ以外の共通鍵で暗号化した再送データを第１通信装置５０へ送信する（Ｓ７６）。第１通信装置５０が、所定事象を発生するタイミングを制御できる場合（例えば、第２通信装置２０が送信したデータを第１通信装置５０が正常に受信した場合に、第１通信装置５０が所定時間内に正常に受信した旨の通知を第２通信装置２０へ送信しない事象、あるいは第１通信装置５０が再度セッションを接続した事象）、第１通信装置５０は、当該タイミングを決定する。

第１通信装置５０は、再送データの解析を行う。図１３の場合、再送データは、図１０に示す、（４）予め複数生成した共通鍵のうちの所定の共通鍵を用いて再送データを暗号化していない場合に該当するので、第１通信装置５０は、第２通信装置２０との間の通信を停止する（Ｓ７７）。

上述のように、第１通信装置５０は、秘密情報から複数の分散情報を生成し、生成した分散情報それぞれに基づいて共通鍵を複数生成する。第１通信装置５０は、第２通信装置２０が、生成された複数の共通鍵のうちの予め定めた共通鍵Ｋｎ（図６参照）を用いて暗号化したデータを再送信しない場合、第２通信装置２０との間の通信を停止してもよい。

これにより、一つの秘密情報から一度に複数の共通鍵を生成できるので、共通鍵の危殆化を防止するとともに、第２通信装置２０が不正侵入されたことを検知することができ、ＶＰＮ通信を直ちに遮断してネットワークへの不正侵入を防止できる。

図１４は第１通信装置５０及び第２通信装置２０の実行環境の一例を示す図である。第１通信装置５０及び第２通信装置２０は、ＴＣＰ／ＩＰ（主流の通信プロトコルの一つ）を利用してネットワーク通信を行う。ＴＣＰ／ＩＰは４層に分かれた通信方法を定義しているが、図１４Ａに示すように、第１通信装置５０及び第２通信装置２０において、アプリケーション層では、プログラム（アプリケーションプログラム）がユーザメモリ空間に展開されて実行され、トランスポート層では、ＶＰＮプログラムがＯＳメモリ空間に展開されて実行される。

第２通信装置２０のＶＰＮプログラムが、再送データを第１通信装置５０へ送信すると
、トランスポート層で当該再送データを受信したＶＰＮプログラムは、再送データの解析を実行する。

上述のように、第１通信装置５０は、トランスポート層を用いて第２通信装置２０が送信する再送データを解析することができる。すなわち、本実施形態においては、トランスポート層において再送データの解析が行われ、アプリケーション層は、再送データの解析に関与しない構成になっている。より具体的には、第１通信装置５０のトランスポート層が、第２通信装置２０のトランスポート層との間のデータのやり取りの責を担い、通信相手が正規の相手であるか否かを判定し、トランスポート層で流れてくるデータ（再送データ）を解析し、解析結果に応じて通信を停止する。これらの一連の処理において、トランスポート層の上位のアプリケーション層は、トランスポート層との連携を一切行わない点が本実施形態の特徴の一つである。なお、ＴＣＰ／ＩＰではトランスポート層と称するが、ＴＣＰ／ＩＰ以外のプロトコルでは、トランスポート層に相当するレイヤが当該一連の処理を行い、アプリケーション層に相当するレイヤは当該一連の処理を行わない。

一般的には、ＯＳメモリ空間に展開されて、トランスポート層の通信方法を用い、ＯＳの機能を利用するプログラム（第１通信装置５０のＶＰＮプログラム）を開発するソフトウェアエンジニアの人口に比べて、アプリケーション層の通信方法を利用するアプリケーションプログラムを開発するエンジニアの人口は格段に多いことから、アプリケーションプログラムをハッキングできる人の数に比べて、トランスポート層の通信方法を利用するＶＰＮプログラムをハッキングできる人の数は極めて少ないのは現状である。従って、本実施形態のように、トランスポート層の通信方法を利用するＶＰＮプログラムを使用することにより、相対的にハッキングに強い通信システムを構築できる。また、トランスポート層で動作する悪意あるプログラムを侵入、感染させる事は、ＯＳへの直接的な改変、改造となる為、アプリケーション層へのそれと比較すると難しい。理由は、ＯＳへの直接的な改変、改造を実施する場合はＯＳの権限昇格などが必要となるだけでなく、この悪意あるＯＳインストール時、アプリケーションが利用できなくなるので、攻撃を受けている側は、異変に気が付きやすいからである。なお、図示していないが、第１通信装置５０が、第２通信装置２０のトランスポート層から送信された再送データを自身のトランスポート層で受信し、自身のアプリケーション層を用いて第２通信装置２０が送信する再送データを判定してもよい。これにより、ＯＳのソースコードが開示されていない（オープンソースではない）場合でも、本実施形態を実装することができる。

図１４Ｂに示すように、第１通信装置５０が第２通信装置２０と通信状態にあり、第２通信装置２０が第１通信装置５０に対してデータの再送が必要となる所定事象が発生すると（Ｓ８１）、第２通信装置２０は再送データを第１通信装置５０へ送信する（Ｓ８２）。第１通信装置５０は、再送データを受信し（Ｓ８３）、受信した再送データを所定の共通鍵で復号する（Ｓ８４）。

第１通信装置５０は、再送データを復号に成功したか否かを判定する（Ｓ８５）。復号に成功しない場合（Ｓ８５でＮＯ）、すなわち、再送データが、第１通信装置５０と第２通信装置２０との間で予め取り決めた共通鍵で暗号化していない場合、第１通信装置５０は、第２通信装置２０が正しい接続装置相手でないと判定し、通信を停止することができる（Ｓ８６）。一方、復号に成功した場合（Ｓ８５でＹＥＳ）、すなわち、再送データが、第１通信装置５０と第２通信装置２０との間で予め取り決めた共通鍵で暗号化されている場合、第１通信装置５０は、第２通信装置が正しい接続装置相手であると判定し、通信を継続することができる（Ｓ８７）。

このように、再送データの解析は、第１通信装置５０と第２通信装置２０との間で予め取り決めた共通鍵で復号できるか否かで行うことができ、復号できたときは、問題がなく
、復号できない場合には、ＶＰＮ通信開始時に一般的にアプリケーション層で取り交わされる認証情報が漏洩して使用されただけでなく、秘密情報なども漏洩し、不正な接続を実行してきた不正な通信装置であると判定することができ、不正侵入を簡単な構成で検知することができる。これにより、セキュリティシステムの専門のエンジニアを雇用する必要がなく、侵入検知や侵入防止の高度かつ複雑なセキュリティシステムの導入が不要となる。なお、一般的に発生するＶＰＮ通信におけるセキュリティインシデントの大半は、認証情報（ＩＤ及びパスワードを使用した認証におけるＩＤ及びパスワード）の攻撃による認証情報の暴露、もしくはソーシャルアタックの類で発生する漏洩であるが、本発明では１：１通信を基本とし、事前に交換した秘密情報で秘匿通信に用いる共通鍵を生成しているので、認証情報が悪用されても、セキュリティ攻撃に対する高い耐性を有しているが、秘密情報を盗まれる可能性は否定できない。しかし、このようなケースが発生した場合でも、セキュリティ耐性が維持できる点が、本発明のメリットである。

次に、所定事象の発生タイミングの決定方法について説明する。

図１５は所定事象の発生タイミングの一例を示す図である。前述のように、第１通信装置５０が発生タイミングを制御できる所定事象は、例えば、第２通信装置２０が送信したデータを第１通信装置５０が正常に受信した場合に、第１通信装置５０が所定時間内に正常に受信した旨の通知を第２通信装置２０へ送信しない事象、あるいは第１通信装置５０が再度セッションを接続した事象などである。

図１５Ａは、第１通信装置５０と第２通信装置２０との間の通信が確立した時点以降の経過時間に応じて所定事象の発生時点間の時間間隔（インターバル）を変更するものである。具体的には、第１通信装置５０は、第２通信装置２０との通信確立後の経過時間に応じて所定事象の発生のインターバルが長くなる時点で所定事象を発生させる１回以上（１回のみでもよく、２回以上でもよい）のサイクルを繰り返すことができる。例えば、第１通信装置５０は、第２通信装置２０との通信確立後の経過時間に応じて、所定事象の発生インターバルが長くなる時点で、所定事象を発生させる１回以上のサイクルを繰り返すことができる。

図１５Ａに示すように、１サイクルで３回所定事象を発生させるとする。１サイクル目では、通信確立時点と１回目の所定事象の発生時点とのインターバルはΔｔ１であり、１回目の所定事象の発生時点と２回目の所定事象の発生時点とのインターバルはΔｔ２であり、２回目の所定事象の発生時点と３回目の所定事象の発生時点とのインターバルはΔｔ３であるとすると、Δｔ１＜Δｔ２＜Δｔ３としている。時間経過とともにインターバルΔｔ１、Δｔ２、Δｔ３は長くなっている。２サイクル目以降も同様である。

サイクルが変わる時点で送信インターバルがΔｔ３からΔｔ１へと短くなるので、攻撃者がハッキングしてシステム内の情報を不正に入手しようとしているタイミングで攻撃者が所定事象を検知する可能性が低くなり、ハッキングしにくくなり情報の漏洩を抑制できる。

図１５Ｂに示すように、第１通信装置５０と第２通信装置２０との間の通信が確立した時点以降に通信されたデータ量が所定値に到達した時点で所定事象を発生させることができる。データ量が所定の値Ｄ１、Ｄ２、Ｄ３に到達した時点で所定事象を発生させる１回以上（１回のみでもよく、２回以上でもよい）のサイクルを繰り返すことができる。例えば、第１通信装置５０は、第２通信装置２０との通信確立後に通信したデータ量に応じて、データ量が所定量より多くなる時点で、所定事象を発生させる１回以上のサイクルを繰り返すことができる。所定の値Ｄ１、Ｄ２、Ｄ３は、適宜設定すればよい。なお、所定事象を発生させるタイミングは、図１５の例に限定されないし、いくつかの方法を組み合わ
せてもよい。

また、第１通信装置５０は、ＶＰＮ接続時間が事前に設定していた接続時間を超えた場合に、あるいは、ＶＰＮ接続が終了していないにもかかわらず、事前に設定していた時間より長く、秘匿通信が開始されなかった場合などに、所定事象を発生させるタイミングとすることができる。また、前記の「事前に」については、ＶＰＮ通信利用者またはＶＰＮ通信監理者が、ＶＰＮ通信開始前に行う事、またはＶＰＮ通信利用者またはＶＰＮ通信監理者がこれらの値に対して、デフォルト値を設定していた場合は、ＶＰＮ通信前に設定した事前の値と比較して、より小さい数値を採用するよう設計、開発しておくものとする。

次に、秘密情報の共有方法について説明する。

図１６は秘密情報の共有方法の第１例を示す図である。図１６の第１例では、第１通信装置５０が予め秘密情報Ｓを保持しているとする。なお、第１通信装置５０が自身で秘密情報Ｓを生成して保持する場合、当該第１通信装置５０はＶＰＮプライマリとなる。第１通信装置５０は、限定された通信エリア（例えば、Ｗｉ－Ｆｉ（登録商標）、ブルートゥース（登録商標）、又はローカル５Ｇなどの通信範囲内、あるいは有線接続の接続コネクタが存在する範囲内でもよい）を有している。図１６Ａの例では、第２通信装置２０は、限定された通信エリア（以下、「通信エリア」とも称する）外に存在している。

図１６Ｂに示すように、第２通信装置２０が通信エリア内に入ると、第１通信装置５０は、秘密情報Ｓを第２通信装置２０へ送信（出力）する。第２通信装置２０は、秘密情報Ｓを保持することにより、第１通信装置５０と第２通信装置２０との間で秘密情報Ｓを共有することができる。なお、「通信エリア」は、第１通信装置５０（ＶＰＮプライマリ）の無線接続や有線接続が物理的遮断、あるいは監視されているエリアのことであり、当該エリアへの人の入室や進入が制限されているエリアである。例えば、限定された人間、あるいは許可された人間（纏めて「正規の人間」ともいう）しか入室できないようにしたゲートシステムや警備員の監視により、特定のエリアを高セキュリティエリア（制限エリア）にすることができる。これにより、正規の人間しか当該通信エリアに入れないので、当該正規の人間が携帯又は所有する第２通信装置２０にしか秘密情報が配信されない。別言すれば、第２通信装置２０が正規の人間が携帯又は所有する通信装置でない限り、かつ当該正規の人間が当該通信エリア内に入らない限り、第１通信装置５０から秘密情報Ｓは配信されない。また、当該通信エリアへの入室又は進入の可否を判定するための情報として、社員証の類を用いてもよい。これは、攻撃者は、どこで秘密情報Ｓを配布しているかを知るのが困難であるだけでなく、この場所に入る事も困難であることを意味している。すなわち、攻撃者は地理的物理的条件他（Ｗｉ－Ｆｉ無線の場合は、ＳＳＩＤとパスワード）をクリアしない限り秘密情報Ｓは、入手できない事を意味している。

図１７は秘密情報の共有方法の第２例を示す図である。図１７の第２例では、第１通信装置５０が予め秘密情報Ｓを保持しているとする。第２通信装置２０は、限定された通信エリアを有している。図１７Ａの例では、第１通信装置５０は、限定された通信エリア（以下、「通信エリア」とも称する）外に存在している。

図１７Ｂに示すように、第１通信装置５０が通信エリア内に入ると、第１通信装置５０は、秘密情報Ｓを第２通信装置２０へ送信（出力）する。第２通信装置２０は、秘密情報Ｓを保持することにより、第１通信装置５０と第２通信装置２０との間で秘密情報Ｓを共有することができる。「通信エリア」は、第１例の場合と同様である。第２例の場合には、正規の人間しか当該通信エリアに入れないので、当該正規の人間が携帯又は所有する第１通信装置５０が通信エリア内に入らない限り、第２通信装置２０には秘密情報が配信されない。別言すれば、第１通信装置５０が正規の人間が携帯又は所有する通信装置でない
限り、かつ当該正規の人間が当該通信エリア内に入らない限り、第２通信装置２０には秘密情報Ｓが配信されない。

上述のように、第１通信装置５０は、秘密情報を保持している。第１通信装置５０及び第２通信装置２０が、第１通信装置５０又は第２通信装置２０の限定された通信エリア内に存在する場合、第１通信装置５０は、秘密情報を第２通信装置２０へ送信し、第１通信装置５０と第２通信装置２０との間で秘密情報を共有することができる。

上述の構成により、第１通信装置５０及び第２通信装置２０の両方の通信装置が、第１通信装置５０又は第２通信装置２０の限定された通信エリア内に存在する、あるいは存在したことによってのみ１：１ＶＰＮ通信に必要となる秘密情報を共有することができる。これにより、従来の１：多接続を前提とする通信を排除することができる。一般的に、１：多接続の通信においては、多接続を実現するために、認証情報（ＩＤ及びパスワード）が正しい事をもって、接続を許可しているが、これらの認証情報が漏洩すると攻撃者が簡単にネットワークへ侵入できてしまうとともに、侵入されたことにすぐに気付かないという事象が発生しやすい。その結果、甚大なランサムウェア被害を受けやすくなるというセキュリティインシデントが発生しがちである。しかし、本実施形態では、同じ秘密情報を所持、所有、保持している通信装置同士の１：１ＶＰＮ通信しか許可しない事に加えて、上述のような秘密情報の受け渡しを実行している為、どの場所に赴き、どの装置から秘密情報を入手すべきかという情報を知り得ないハッカーが直接秘密情報を入手する事は、極めて難しいので、不正侵入検知や不正侵入防止などの追加のセキュリティソリューションの導入が不要となる。

図１８は秘密情報の共有方法の第３例を示す図である。図１８の第３例では、第１通信装置５０が予め秘密情報Ｓを保持しているとする。第１通信装置５０は、限定された通信エリアを有している。ＩＣカードは、例えば、接触型ＩＣカード又は非接触型ＩＣカードなどの持ち運びが可能な媒体である。なお、ＩＣカードに代えて、スマートフォン、タブレット端末、モバイル端末などのデバイスでもよい。図１８Ａに示すように、ＩＣカード（接触又は非接触）が、Ｒ／Ｗを介した有線接続完了もしくは通信エリア内に入ると、第１通信装置５０は、秘密情報ＳをＩＣカードへ送信（出力）する。ＩＣカードは、秘密情報Ｓを保持する。

図１８Ｂに示すように、秘密情報Ｓが保持されたＩＣカードを、有線通信又は無線通信によって第２通信装置２０に接続することにより、第２通信装置２０は、秘密情報をＩＣカードから取得して保持する。このように、ＩＣカードなどの媒体やデバイスを介して、第１通信装置５０と第２通信装置２０との間で秘密情報を共有してもよい。ＩＣカードなどの媒体で秘密情報を受け渡しできるので、第２通信装置２０の持ち運びが困難な大きさ又は重量の装置であっても、第１通信装置５０と第２通信装置２０との間で秘密情報を共有することができる。「通信エリア」は、第１例の場合と同様である。第３例の場合には、正規の人間しか当該通信エリアに入れないので、当該正規の人間が携帯又は所有するＩＣカードが通信エリア内に入らない限り、当該ＩＣカードを介して第２通信装置２０には秘密情報が配信されない。別言すれば、ＩＣカードが正規の人間が携帯又は所有するものでない限り、かつ当該正規の人間が当該通信エリア内に入らない限り、第２通信装置２０には秘密情報Ｓが配信されない。

図示していないが、入室が制限されたエリアに設置された第１通信装置５０が、秘密情報が保持された二次元コードの類を表示部５４に表示し、正規の人間によって、当該入室が制限されたエリアに持ち込まれた第２通信装置２０は、表示された二次元コードを読み取って秘密情報を保持するようにしてもよい。これにより、当該正規の人間が携帯又は所有する第２通信装置２０が当該エリアに持ち込まれ、第２通信装置２０が第１通信装置５
０の近づいたという条件が成立する場合にのみ、第１通信装置５０と第２通信装置２０との間で秘密情報を共有することができる。

また、第１通信装置５０は、秘密情報を共有した第２通信装置２０の識別子を保持しておく。識別子は、例えば、第２通信装置２０の装置製造番号、ＭＡＣアドレス、ＩＭＥＩ（携帯電話の端末識別番号）、シリアル番号、またはシリアル番号に対応付けられたメールアドレスや社員番号やマイナンバー（米国なら社会保障番号）などでもよい。第１通信装置５０は、秘密情報を更新する場合、当該識別子が保持された第２通信装置２０に対して更新した秘密情報が保持された二次元コードを送信または郵便として配送してもよい。これにより、一旦、第１通信装置５０と第２通信装置２０とが正規に秘密情報を共有した後に、秘密情報を更新する場合でも、第２通信装置２０のユーザは、第１通信装置５０の限定された通信エリアまで行かなくても、識別子を元に秘密情報を共有できるので、利便性を向上させることができる。一方、セキュリティ強度が低下するのも事実なので、二次元コード生成時に、生成した秘密情報の一部または全部を、識別子から生成した共通鍵で暗号化する手法を採用してもよい。このような実装を実施しておくことにより、セキュリティ強度をいくばくか上げることができる。

図１９は限定された通信エリアの他の例を示す図である。図１９に示すように、地域Ａ、Ｂ、Ｃそれぞれに限定された通信エリアを設ける。地域Ａでは、第１通信装置５０が設置され、第１通信装置５０は秘密情報Ｓを保持している。地域Ｂ、Ｃそれぞれには、中継装置が設置され、中継装置は、第１通信装置５０から配信された秘密情報Ｓを保持している。中継装置は、第１通信装置５０と同様に秘密情報を第２通信装置２０へ送信する機能を備える。地域Ａ～Ｂは、例えば、事業者（企業）の事業所の所在地であり、異なる都道府県、市町村又は国であるが、これらに限定されない。

上述のように、複数の通信エリアを設けることにより、第２通信装置２０又はＩＣカードなどの媒体を所持するユーザは、地域Ａ～Ｃのうち、都合の良い地域にある第１通信装置５０又は中継装置の限定された通信エリア内に第２通信装置２０又はＩＣカードなどの媒体を持ち込むことにより、１：１ＶＰＮ通信のための秘密情報Ｓを共有することができ、ユーザの利便性が向上する。

図２０は秘密情報の共有方法の第４例を示す図である。図２０の第４例では、第１通信装置５０が予め秘密情報Ｓを保持しているとする。第１通信装置５０は、限定された通信エリアを有している。図２０Ａに示すように、第２通信装置２０が、通信エリア内に入ると、第１通信装置５０は、秘密情報Ｓを第２通信装置２０へ送信（出力）する。第２通信装置２０は、秘密情報Ｓを保持し、第１通信装置５０と第２通信装置２０との間で秘密情報を共有することができる。

次に、図２０Ｂに示すように、第２通信装置２０は、限定された通信エリアを有している。第３通信装置４３が、通信エリア内に入ると、第２通信装置２０は、秘密情報Ｓを第３通信装置４３へ送信（出力）する。第３通信装置４３は、秘密情報Ｓを保持する。

上述のように、第２通信装置２０は、秘密情報を保持し、第３通信装置４３及び第２通信装置２０が、第３通信装置４３又は第２通信装置２０の限定された通信エリア内に存在する場合、第２通信装置２０は、秘密情報を第３通信装置４３へ送信し、第２通信装置２０と第３通信装置４３との間で秘密情報を共有することができる。

これにより、第１通信装置５０は、第２通信装置２０との間で秘密情報を共有することができるとともに、第３通信装置４３との間で秘密情報を共有することができる。すなわち、第１通信装置５０と第２通信装置２０との間の１：１ＶＰＮ通信を行うことができる
とともに、第１通信装置５０と第３通信装置４３との間の１：１ＶＰＮ通信を行うことができる。この時、第２通信装置２０と第３通信装置４３との間で、１：１ＶＰＮ通信は、実施できない実装にしている事が肝要である。この秘密情報は、ＶＰＮプライマリである第１通信装置で、生成されたものであり、本発明における１：１ＶＰＮ通信は、ＶＰＮプライマリとＶＰＮクライアントとの間のＶＰＮ通信を意味するからである。つまり、ＶＰＮプライマリは秘密情報を生成できる／生成する端末（通信装置）とするが、マネージメントを１か所で実施する組織体においては、秘密情報を端末に配信時に、ＶＰＮプライマリとなる端末を識別できる仕組みを導入してもよい。実例をあげると、ＶＰＮプライマリ端末には、特別な識別子を所定の場所に保持させておくとか、秘密情報自身にプライマリ識別子と端末識別子を加工し保持しておくなどの手法がある。

図２１は秘密情報の共有方法の第５例を示す図である。図２１の第５例では、第１通信装置５０は、予め秘密情報Ｐを生成して保持している。すなわち、第１通信装置５０は、秘密情報Ｐを生成するＶＰＮプライマリである。第１通信装置５０は、限定された通信エリアを有している。図２１Ａに示すように、ＶＰＮクライアントである第２通信装置２０が、通信エリア内に入ると、第１通信装置５０は、秘密情報Ｐを第２通信装置２０へ送信（出力）する。第２通信装置２０は、秘密情報Ｐを保持し、第１通信装置５０と第２通信装置２０との間で秘密情報Ｐを共有することができる。

上述のように、ある側面では、第２通信装置２０はＶＰＮクライアントになるが、別の側面ではＶＰＮプライマリになることもあり得る。すなわち、図２１Ｂに示すように、第２通信装置２０は、予め秘密情報Ｔを生成して保持している。秘密情報Ｔは、秘密情報Ｐと異なる。すなわち、第２通信装置２０は、秘密情報Ｔを生成するＶＰＮプライマリでもある。第２通信装置２０は、限定された通信エリアを有している。図２１Ｂに示すように、ＶＰＮクライアントである第４通信装置４４が、通信エリア内に入ると、第２通信装置２０は、秘密情報Ｔを第４通信装置４４へ送信（出力）する。第４通信装置４４は、秘密情報Ｔを保持し、第２通信装置２０と第４通信装置４４との間で秘密情報Ｔを共有することができる。

図２１に示すようなケースは、例えば、会社と家庭との間のテレワークに使用している家庭に設置しているＧＷ（ゲートウェイ装置）は、図２１Ａに示す第２通信装置２０に該当するが、このＧＷ装置が秘密情報を生成する機能も搭載している。例えば、ＧＷ装置によって、スマートホームにおける各種ＩｏＴデバイスをセキュアにコントロールする場合、家庭内に設置してあるＧＷ装置で秘密情報を生成して、スマートホームで生活する人のスマートフォンに対して、当該秘密情報を配信する。家庭内に設置してあるＧＷ装置は、会社とのＶＰＮ通信においては、ＶＰＮクライアントになり、家人のスマートフォンとのＶＰＮ通信においては、ＶＰＮプライマリとなる。

上述のように、第２通信装置２０は、秘密情報を生成して保持し、第２通信装置、及び第１通信装置と異なる他の通信装置が、第２通信装置又は他の通信装置の限定された通信エリア内に存在する場合、第２通信装置が生成して保持する秘密情報を他の通信装置へ送信し、第２通信装置と他の第２通信装置との間で秘密情報を共有することができる。

図２２は秘密情報の共有方法の第６例を示す図である。図２２の第６例では、プライベートブロックチェーン１００による秘密情報の共有方法を示す。ブロックチェーンは、Ｐ２Ｐネットワークを用いた分散システムであり、Ｐ２Ｐネットワーク上のノード（コンピュータ）が同じデータ（台帳）を共有する。ブロックチェーンは、台帳を分散共有して管理する技術である。図２２に示す管理者端末１５０、参加者端末１２１、１２２、１２３ノードを構成することができる。管理者端末１５０、参加者端末１２１、１２２、１２３は、ＰＣでもよく、スマートフォン又はタブレット端末等であってもよい。

プライベートブロックチェーン１００は、前述の台帳（「分散台帳」、「ブロック」ともいう）の他に、暗号化、及びスマートコントラクトなどの技術的な要素を備える。暗号化は、例えば、電子署名機能・認証機能により取引（トランザクション）の正当性や機密性を確保する。スマートコントラクトは、プライベートブロックチェーン１００上に展開されるプログラムの実行コード及び変数を保持し、各ノードが持っているブロック内に保持されている。

プライベートブロックチェーン１００の各ブロックは、直前のブロックのハッシュ値、トランザクションデータ、ステートデータ、ナンス等の情報を含む。ハッシュ値は、元になる入力データから所定の演算によって得られる固定長の値であり、直前のブロックに含まれる情報を入力データとして演算される。本実施形態では、トランザクションデータは、秘密情報を含む。ステートデータは、プライベートブロックチェーン１００内で管理されている参加者の識別コード（ＩＤ）、参加する際に必要な認証情報やアクセス権限などの情報を含む。ステートデータは、全ての参加者に関するスマートコントラクト（プログラムコードなど）を含む。ナンスは、次のブロックを追加する際に、現在のブロック内の情報に基づいてハッシュ値を演算するために用いる値である。ナンスの値が決定されると現在のブロックはハッシュ化され、そのハッシュ値が次のブロックに保持される。

プライベートブロックチェーン１００は、ブロックチェーン技術の一種であり、パブリック（公開）ブロックチェーンとは異なり、以下のような特徴がある。すなわち、プライベートブロックチェーン１００は、限られた参加者によって運営されていて、プライベートな環境で構築されている。プライベートブロックチェーン１００への参加者は制限された組織のメンバーで構成されるのが普通であるが、組織のメンバーでない場合でも管理者が許可した場合には、メンバーとして参加できる。また、メンバーとなった参加者に対しても、アクセス制御が実施される。つまり、プライベートブロックチェーン１００への参加者は特定の承認を得なければ、ネットワークに参加できないということになる。

本実施形態では、このプライベートブロックチェーン１００の特徴（第三者のハッカーから攻撃されにくい）を生かして秘密情報を共有（配信）する。管理者は管理者端末装置１５０を使用し、参加者Ｐ１、Ｐ２、Ｐ３は、それぞれ参加者端末装置１２１、１２２、１２３を使用するとする。以下、秘密情報の共有方法を順に説明する。
（１）管理者は、１：１ＶＰＮ通信を許可する人物をプライベートブロックチェーン１００の参加者として、確認後、登録を実施する。管理者は、本実施形態において、ＶＰＮプライマリとなる通信装置を管理する者である。なお、一人の管理者が複数のＶＰＮプライマリとなる通信装置を管理してもよい。例えば、第１通信装置５０がゲートウェイ装置で、ある企業のある部門に設置されているとすると、このゲートウェイ装置の管理者は、部門ＩＴ管理責任者が担うことになる。この管理者が部門でＶＰＮ通信を利用したいさせてもよい社員に対して、プライベートブロックチェーン１００への参加許可やアクセス権限を付与する事になる。
（２）参加許可やアクセス権限の付与後、管理者は参加者毎に、ＶＰＮプライマリ（例えば、第１通信装置５０で参加者毎に秘密情報を生成し、生成した秘密情報をプライベートブロックチェーン１００にトランザクションデータとして書き込んでおく。
（３）プライベートブロックチェーン１００への参加者は、このプライベートブロックチェーン１００の認証をパスした後、自身の秘密情報をダウンロードする。ここで、他の参加者によって自分の秘密情報がダウンロードできない仕組みは、プライベートブロックチェーン１００へ自身のアクセス管理で実施してもよいし、あるいは、参加者毎に共通鍵を発行してもよい。新規に共通鍵を発行したくない場合は、参加者の識別コード、及びプライベートブロックチェーン１００に参加する際に必要とした認証情報の一部もしくは全部を利用して共通鍵を生成し、生成した共通鍵で秘密情報を暗号化し、プライベートブロッ
クチェーン１００にトランザクションデータとして書き込んでおけば、参加者は、自身の秘密情報しか復号できない。

図２２の例では、参加者Ｐ１に対して共通鍵Ｋｐ１で暗号化された秘密情報Ｓｐ１がトランザクションデータとしてブロックに書き込まれ、参加者Ｐ２に対して共通鍵Ｋｐ２で暗号化された秘密情報Ｓｐ２がトランザクションデータとしてブロックに書き込まれ、参加者Ｐ３に対して共通鍵Ｋｐ３で暗号化された秘密情報Ｓｐ３がトランザクションデータとしてブロックに書き込まれる。参加者Ｓｐ１は、自身が保有する共通鍵Ｋｐ１を用いて秘密情報Ｓｐ１を復号することができるが、他の参加者は共通鍵Ｋｐ１を持っていないので、秘密情報Ｓｐ１を取得することはできない。他の参加者Ｐ２、Ｐ３についても同様である。

上述の例では、ある部門の社員を挙げたが、これに限定されるものではない。例えば、ある地域の町内会等の組織でもよい。このような実装をしておくと、管理者が正しいと認識している人物にだけに、秘密情報を配信できる。

管理者が、プライベートブロックチェーン１００に前回書き込んだ秘密情報と異なる秘密情報を新たなトランザクションデータとして、プライベートブロックチェーン１００に書き込むこともできるので、参加者は最新版の秘密情報を容易に受け取ることができる。また、参加者が秘密情報を受け取ったことをイベントして動作するスマートコントラクトを用意して登録しておくことにより、参加者が秘密情報を受け取ったタイミングで、管理者が、参加者が秘密情報を受け取ったことを知ることができる運用も可能となる。

次に、秘密情報の生成方法について説明する。

図２３は秘密情報の生成方法の例を示す図である。図２３Ａは、第１通信装置５０が固有情報を保持している場合を示す。固有情報は、例えば、第１通信装置５０の識別子（例えば、シリアル番号など）、社員番号、企業識別子、場所識別子、所定の乱数などとすることができるが、これらに限定されない。第１通信装置５０は、固有情報を保持してあり（Ｓ１０１）、固有情報を用いて秘密情報を生成する（Ｓ１０２）。秘密情報の生成は、固有情報に対して所定のアルゴリズムで演算した結果得られた情報とすればよい。第１通信装置５０は、図１６～図２０等で例示した方法により、生成した秘密情報を第２通信装置２０へ送信し（Ｓ１０３）、秘密情報を共有することができる。

図２３Ｂは、第２通信装置２０が固有情報を保持している場合を示す。固有情報は、例えば、第２通信装置２０の識別子（例えば、シリアル番号など）、社員番号、企業識別子、場所識別子、所定の乱数などとすることができるが、これらに限定されない。第２通信装置２０は、固有情報を保持してあり（Ｓ１１１）、第１通信装置５０は、第２通信装置２０から固有情報を取得する（Ｓ１１２）。第１通信装置５０は、固有情報を用いて秘密情報を生成する（Ｓ１１３）。第１通信装置５０は、図１６～図２０等で例示した方法により、生成した秘密情報を第２通信装置２０へ送信し（Ｓ１１４）、秘密情報を共有することができる。

図２３Ｃは、固有情報を保持していない場合を示す。第１通信装置５０は、固有情報を生成し（Ｓ１２１）、固有情報を用いて秘密情報を生成する（Ｓ１２２）。秘密情報の生成は、固有情報に対して所定のアルゴリズムで演算した結果得られた情報とすればよい。第１通信装置５０は、図１６～図２０等で例示した方法により、生成した秘密情報を第２通信装置２０へ送信し（Ｓ１２３）、秘密情報を共有することができる。

上述のように、第１通信装置５０は、第１通信装置５０に関する第１固有情報を保持し
、又は第２通信装置２０に関する第２固有情報を第２通信装置２０から取得し、保持した第１固有情報又は取得した第２固有情報を用いて秘密情報を生成することができる。

社員番号などの固有情報を用いて秘密情報を生成した場合は、固有情報と秘密情報との対応を保持しておくことにより、秘密情報が、誰が所有する情報であるかを容易に特定することができる。これにより、誰の秘密情報であるかが判別できないことによるセキュリティ上の問題を解消できる。また、企業識別子などの固有情報を用いて秘密情報を生成した場合、秘密情報を企業や団体別に区分できるので、多くの企業や団体で１：１ＶＰＮ通信を実現する仕組みを構築できる。

本実施形態の特徴の一つである、同じ秘密情報を保持していて、かつＶＰＮプライマリＶＰＮクライアント間でのみしか１：１ＶＰＮ通信を許容しないという仕組みを利用して、データダイオード的な使用方法も簡単に実現できる。

例えば、第１通信装置５０のトランスポート層で、受信データだけを許容し、送信データ全てを廃棄するという実装を搭載すればよい。このような実装を提供しておけば、第２通信装置２０はデータを第１通信装置５０へ送信し、第１通信装置５０は当該データを受信できる。一方、第１通信装置５０からは、第２通信装置２０に対してデータが届かない構成が簡単に実装できる。第１通信装置５０と第２通信装置２０との役割を変えてもよい。これは、ＶＰＮプライマリであるか否かに関係なく実装可能である。この例では、インターネットを介したデータダイオードの実装例を示したが、第１通信装置５０及び第２通信装置２０を一つの筐体の中に実装して、一つのシステムとして提供することも可能である。

前述のデータダイオード的な使用方法の具体例について説明する。通信装置を甲、乙、丙とする。また、秘密情報をＡ、Ｂ、Ｃとする。まず、甲から乙（甲→乙）の一方向通信しか認めていない場合に、丙→乙→甲のような通信を実現したい場合が発生する。例えば、甲が配下に重要なＩｏＴデバイスを有し、ＩｏＴデバイスで観測した観測データだけを甲から送信して乙で収集するようなケースである。ここで、甲への攻撃がないようにするため一方向通信にしている。このようなケースにおいて、丙から甲の配下のＩｏＴデバイスに制御命令を出力しなければならないケースが発生した場合、本実施形態の秘密情報を用いることにより当該制御命令を出力することができる。以下、具体的に説明する。

甲と乙は同じ秘密情報Ａを保持している。これを、甲（Ａ）、乙（Ａ）と表す。（）内は秘密情報を示す。前述のように、甲（Ａ）→乙（Ａ）の一方向通信しか認めていないので、乙からのデータの送信は一切遮断されているが、ある特定の条件を満たした場合には、乙から甲へデータを送信することができる。以下、ある特定の条件について説明する。

甲は秘密情報Ａ、Ｂ、Ｃを保持し、乙は秘密情報Ａ、Ｂを保持し、丙は秘密情報Ａ、Ｂ、Ｃを保持している。すなわち、丙（Ａ、Ｂ、Ｃ）→乙（Ａ、Ｂ）→甲（Ａ、Ｂ、Ｃ）である。乙は、甲とデータのやり取りをするので秘密情報Ａを保持するとともに、丙とのデータのやり取りをするので秘密情報Ｂを保持している。このとき、丙から送信するデータＸを甲に届けるための条件は、（Ｂ（Ａ（Ｃ（Ｘ））））のように、秘密情報Ｂから生成される共通鍵で暗号化されたデータを丙から乙に送信することになる。乙では、秘密情報Ｂから生成される共通鍵で受信データを復号すると、（Ａ（Ｃ（Ｘ）））のデータが得られる。乙は復号したデータ（Ａ（Ｃ（Ｘ）））をそのまま甲へ送信する。

ここで、通常であれば、甲と乙とのデータのやり取りにおいては、乙では、秘密情報Ａから生成される共通鍵でデータを暗号化する工程が入るが、乙が丙から受信したデータ（Ａ（Ｃ（Ｘ）））は、既に秘密情報Ａから生成される共通鍵で暗号化されているので、当
該工程を行う必要がない。当該工程を行う必要がない点が本実施形態の特徴の一つである。当該工程を省略していることを乙から甲に伝達できるように、例えば、ＴＣＰ／ＩＰのデータ部のバージョン情報の４ビットを、“０１００”ではなく“０１１０”に変更したデータを生成して甲に送信すればよい。甲では、乙からのデータはすべて廃棄する約束であるが、乙から受信したデータを、秘密情報Ａから生成される共通鍵で復号すると、復号したデータが（Ｃ（Ｘ））の形になっているだけでなく、ＴＣＰ／ＩＰのデータ部のバージョン情報の４ビットが“０１１０”となっているので、秘密情報Ｃから生成される共通鍵で復号して、データＸを丙から受信することができる仕組みを構築できる。

一方、丙からのデータ受信ではなく、乙からのデータ受信の場合には、乙は秘密情報Ａから生成される共通鍵でデータを暗号化するので（前述の省略した工程による処理）、当該工程を省略していることを乙から甲に伝達する必要がないため、バーション情報は“０１００”となっており、“０１１０”になっていないので、甲は乙からのデータを破棄する。このように、本実施形態の秘密情報を用いることにより、甲→乙の一方方向通信しか認められていない状況において、丙からのデータを、乙を通じて甲が受信できる仕組みを構築できる。

インターネットが広く利用されるに従い、個人が情報を発信できるようになった。しかしながら、個人が情報を発信するためには、大手企業が提供するプラットフォームを利用する手段しか選択肢がなかった。一方、インターネットにアクセスする際のデバイスとして、従来に増して、スマートフォンが利用されるようになってきていると同時に、このようなスマートフォンは、数年前の低価格ＰＣを凌駕する速度とメモリを有するようになっている。本実施形態の技術を利用すると、Ｐ２ＰＶＰＮ通信機能も利用できるので、個人所有のスマートフォンをＥＣショッピングサイトのクラウドサーバのように仕立て上げることができる。つまり、大企業が提供するプラットフォームを利用する必要がなくなり、またクラウドサーバなどのスマートフォンに比べて高価な装置も不要になるので、運用コストを下げることができる。また、スマートフォンを所持したまま、どこに移動しても、移動中でもクラウドサーバでＥＣサイトを運用しているように、高セキュリティ低コストで運用できる。Ｗｅｂ３が非中央集権的な要素を標榜しているが、まさに本発明を利用すれば、中央集権的要素を内包しているプラットフォーマの力を必要としないので、Ｗｅｂ３的なサービスを利用者およびサービス提供者の両者に提供できる。

上述のように、第１通信装置５０は、第２通信装置２０との間でＰ２ＰＶＰＮ通信を行うことができる。Ｐ２ＰＶＰＮ通信では、第１通信装置５０と第２通信装置２０との間で、物理的なネットワークのように動作する仮想プライベートネットワーク、すなわちインターネットＶＰＮ（Virtual Private Network）が構築され、第１通信装置５０と第２通信装置２０とは、通信ネットワーク管理サーバ（不図示）が管理しているプライベートＩＰアドレスを用いて、インターネット経由で、Ｐ２Ｐ通信を行うことができる。

本実施形態では、第１通信装置５０と第２通信装置２０とは、グルーバルＩＰアドレスを用いることなく、プライベートＩＰアドレス同士でＶＰＮ通信を行うとともに、Ｐ２Ｐ通信を行うことにより、セキュリティが一層向上する。その結果、基地局が変わる都度、グルーバルＩＰアドレスが変わるスマートフォンをクラウドサーバ（Ｗｅｂサーバ）にすることができる。

（付記１）通信方法は、第１通信装置と第２通信装置との間の通信方法であって、前記第１通信装置は、前記第２通信装置が前記第１通信装置と通信状態にあり、前記第２通信装置が前記第１通信装置に対してデータの再送が必要となる所定事象が発生した場合、前記第２通信装置が送信する再送データに応じて、前記第２通信装置との間の通信を停止する。

（付記２）通信方法は、付記１において、前記所定事象は、前記第２通信装置が送信したデータを前記第１通信装置が正常に受信した場合に、所定時間内に正常に受信した旨の通知を前記第１通信装置から受信できない事象を含む。

（付記３）通信方法は、付記１又は付記２において、前記所定事象は、前記第１通信装置が再度セッションを接続した事象を含む。

（付記４）通信方法は、付記１から付記３のいずれか一つにおいて、前記所定事象は、前記第２通信装置又は前記第１通信装置が検知するタイムアウト、再起動及びＩＰアドレスの変更（モバイル端末が移動した結果、接続される基地局が変わるとＩＰアドレスが変更となるケースなど）のいずれかの事象を含む。

（付記５）通信方法は、付記１から付記４のいずれか一つにおいて、前記第１通信装置と前記第２通信装置との通信状態の経過時間が所定時間より長くなる時点で、前記所定事象を発生させる１回以上のサイクルを繰り返す。

（付記６）通信方法は、付記１から付記５のいずれか一つにおいて、前記第１通信装置と前記第２通信装置との間で通信したデータ量が所定量より多くなる時点で、前記所定事象を発生させる１回以上のサイクルを繰り返す。

（付記７）通信方法は、付記１から付記６のいずれか一つにおいて、前記第１通信装置は、前記第２通信装置が、少なくともデータ部が同一である再送データを送信した場合、前記第２通信装置との間の通信を停止する。

（付記８）通信方法は、付記１から付記７のいずれか一つにおいて、前記第１通信装置は、前記第２通信装置が、前記第１通信装置へ送信したデータの暗号化に用いた鍵情報と同じ鍵情報を用いて暗号化したデータを再送信した場合、前記第２通信装置との間の通信を停止する。

（付記９）通信方法は、付記１から付記８のいずれか一項において、前記第１通信装置は、秘密情報に基づいて所要の頻度で異なる鍵情報を生成し、前記第２通信装置が、前記第１通信装置との間で使用している鍵情報より古い鍵情報を用いて暗号化したデータを再送信しない場合、前記第２通信装置との間の通信を停止する。

（付記１０）通信方法は、付記１から付記９のいずれか一つにおいて、前記第１通信装置及び前記第２通信装置は、予め共通の秘密情報を保持しておき、前記第１通信装置は、前記第２通信装置が、前記秘密情報に基づいて生成した鍵情報を用いて暗号化したデータを再送信しない場合、前記第２通信装置との間の通信を停止する。

（付記１１）通信方法は、付記１から付記１０のいずれか一項において、前記第１通信装置は、秘密情報から複数の分散情報を生成し、生成した分散情報それぞれに基づいて鍵情報を複数生成し、前記第２通信装置が、生成された複数の鍵情報のうちの予め定めた鍵情報を用いて暗号化したデータを再送信しない場合、前記第２通信装置との間の通信を停止する。

（付記１２）通信方法は、付記１から付記１１のいずれか一項において、前記第１通信装置は、秘密情報を保持し、前記第２通信装置が、前記秘密情報と同一の秘密情報を保持している場合、前記第１通信装置と前記第２通信装置との間の通信を許容する。

（付記１３）通信方法は、付記１から付記１２のいずれか一項において、前記第１通信装置は、秘密情報に基づいて前記第１通信装置内で生成した鍵情報を保持し、前記第２通信装置が、前記秘密情報と同一の秘密情報に基づいて前記第２通信装置内で生成した、前記鍵情報と同一の鍵情報を保持している場合に限り、前記第１通信装置と前記第２通信装置との間の通信を許容する。

（付記１４）通信方法は、付記１から付記１３のいずれか一項において、前記第１通信装置は、秘密情報を保持し、前記第１通信装置及び前記第２通信装置が、前記第１通信装置又は前記第２通信装置の限定された通信エリア内に存在する場合、前記秘密情報を前記第２通信装置へ送信し、前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する。

（付記１５）通信方法は、付記１４において、前記第１通信装置は、前記第１通信装置に関する第１固有情報を保持し、又は前記第２通信装置に関する第２固有情報を前記第２通信装置から取得し、保持した第１固有情報及び取得した第２固有情報の少なくとも一つを用いて前記秘密情報を生成する。

（付記１６）通信方法は、付記１５において、前記第１通信装置は、前記第１固有情報及び前記第２固有情報のいずれとも異なる第３固有情報を取得し、前記第１固有情報及び前記第２固有情報に加えて前記第３固有情報を用いて前記秘密情報を生成する。

（付記１７）通信方法は、付記１４において、前記通信エリアは、正規の人しか入室できない特定のエリアである。

（付記１８）通信方法は、付記１から付記１７のいずれか一つにおいて、前記第１通信装置は、秘密情報を保持し、前記第１通信装置及び持ち運び可能な記録媒体が、前記第１通信装置の限定された通信エリア内に存在する場合、前記秘密情報を前記記録媒体へ送信し、前記第２通信装置は、前記通信エリア外で前記記録媒体から前記秘密情報を受信し、前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する。

（付記１９）通信方法は、付記１４から付記１８のいずれか一項において、前記通信エリアを複数設ける。

（付記２０）通信方法は、付記１から付記１９のいずれか一つにおいて、前記第１通信装置及び前記第２通信装置の一方がＶＰＮプライマリであり、他方がＶＰＮクライアントであり、前記ＶＰＮプライマリは、秘密情報を保持し、前記ＶＰＮプライマリ及び前記ＶＰＮクライアントが、前記ＶＰＮプライマリ又は前記ＶＰＮクライアントの限定された通信エリア内に存在する場合、前記秘密情報を前記ＶＰＮクライアントへ送信し、前記ＶＰＮプライマリと前記ＶＰＮクライアントとの間で前記秘密情報を共有する。

（付記２１）通信方法は、付記１から付記２０のいずれか一項において、前記第１通信装置は、入室が制限されたエリアに設置され、秘密情報が保持された二次元コードを表示し、前記第２通信装置は、入室が制限された前記エリアに持ち込まれ、表示された二次元コードを読み取って前記秘密情報を保持し、前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する。

（付記２２）通信方法は、付記２１において、前記第１通信装置は、前記秘密情報を共有した第２通信装置固有の識別子を保持し、秘密情報を更新する場合、前記識別子が保持された第２通信装置に対して更新した秘密情報が保持された二次元コードを送信する。

（付記２３）通信方法は、付記１から付記２２のいずれか一項において、プライベートブロックチェーンの管理者の前記第１通信装置は、秘密情報をトランザクションデータとして前記プライベートブロックチェーンに書き込み、前記プライベートブロックチェーンへの参加が登録された参加者の前記第２通信装置は、前記プライベートブロックチェーンに書き込まれた前記秘密情報を前記プライベートブロックチェーンから取得し、前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する。

（付記２４）通信方法は、付記１から付記２３のいずれか一項において、前記第１通信装置又は前記第２通信装置との通信が許容されるそれぞれの場合の前記第２通信装置又は前記第１通信装置の存在エリアを保持し、前記第２通信装置又は前記第１通信装置の位置情報が前記存在エリア内にある場合、前記第１通信装置と前記第２通信装置との間の通信を行う。

（付記２５）通信方法は、付記１から付記２４のいずれか一項において、前記第１通信装置は、前記第２通信装置との間でＰ２ＰＶＰＮ通信を行う。

（付記２６）通信方法は、付記１から付記２５のいずれか一項において、前記第１通信装置は、前記第２通信装置のトランスポート層から送信された再送データを自身のトランスポート層で受信し、自身のトランスポート層を用いて前記第２通信装置が送信する再送データを判定する。

（付記２７）通信方法は、付記１から付記２６のいずれか一項において、前記第１通信装置は、前記第２通信装置のトランスポート層から送信された再送データを自身のトランスポート層で受信し、自身のアプリケーション層を用いて前記第２通信装置が送信する再送データを判定する。

（付記２８）通信方法は、付記１から付記２７のいずれか一項において、前記第１通信装置は、前記第２通信装置との間の通信を停止する場合、前記第２通信装置による通信に不正侵入が発生した旨を外部装置へ通知する。

（付記２９）通信方法は、付記１から付記２８のいずれか一項において、前記第１通信装置は、前記第２通信装置との間の通信を停止する前に、攻撃者のシステムを無効化すべくウィルス又はランサムウェアを前記第２通信装置又は前記第２通信装置を介して前記第２通信装置に接続されている他の装置へ送信する。

（付記３０）通信方法は、付記１から付記２９のいずれか一項において、前記第２通信装置は、秘密情報を保持し、第３通信装置及び前記第２通信装置が、前記第３通信装置又は前記第２通信装置の限定された通信エリア内に存在する場合、前記秘密情報を前記第３通信装置へ送信し、前記第２通信装置と前記第３通信装置との間で前記秘密情報を共有する。

（付記３１）通信方法は、付記１から付記３０のいずれか一項において、前記第１通信装置は、Ｐ２ＰＶＰＮ通信を通じて前記第２通信装置への一方向通信のみ認められている状態で、他の通信装置が前記第１通信装置との間で共有する第１秘密情報に基づいて生成された第１共有鍵で暗号化したデータを、前記第１通信装置との間で共有する第２秘密情報に基づいて生成された第２共有鍵で暗号化し、さらに前記第２通信装置との間で共有する第３秘密情報に基づいて生成された第３共有鍵で暗号化されたデータを前記第２通信装置へ送信した場合、前記第２通信装置は、受信したデータを前記第３共有鍵で復号し、復号したデータを前記第１通信装置へ送信し、前記第１通信装置は、受信したデータを、前記第２共有鍵で復号し、復号したデータを前記第１共有鍵で復号して、前記他の通信装置か
らのデータを受信することを可能とする。

（付記３２）通信装置は、制御部を備え、前記制御部は、他の通信装置と通信状態にあり、前記他の通信装置がデータの再送が必要となる所定事象が発生した場合、前記他の通信装置が送信する再送データに応じて、前記他の通信装置との間の通信を停止する。

（付記３３）コンピュータプログラムは、第１通信装置で動作するコンピュータプログラムであって、第２通信装置が前記第１通信装置と通信状態にあり、前記第２通信装置が前記第１通信装置に対してデータの再送が必要となる所定事象が発生した場合、前記第２通信装置が送信する再送データに応じて、前記第２通信装置との間の通信を停止する、処理をコンピュータに実行させる。

各実施形態に記載した事項は相互に組み合わせることが可能である。また、特許請求の範囲に記載した独立請求項及び従属請求項は、引用形式に関わらず全てのあらゆる組み合わせにおいて、相互に組み合わせることが可能である。さらに、特許請求の範囲には他の２以上のクレームを引用するクレームを記載する形式（マルチクレーム形式）を用いているが、これに限るものではない。マルチクレームを少なくとも一つ引用するマルチクレーム（マルチマルチクレーム）を記載する形式を用いて記載してもよい。

１ 秘匿通信路
２０、４０ 第２通信装置
５０ 第１通信装置
２１、５１ 制御部
２２、５２ ネットワーク通信部
２３、５３ メモリ
２４、５４ 表示部
２５、５５ 再送データ解析部
２６、５６ 秘匿通信処理部
２７、５７ 記憶部
２８、５８ ＯＳ
２９、５９ 秘密情報
３０、６０ 鍵情報

Claims (32)

1. 第１通信装置と第２通信装置との間の通信方法であって、
   前記第１通信装置は、
   前記第２通信装置が前記第１通信装置と通信状態にあり、前記第２通信装置が前記第１通信装置に対してデータの再送が必要となる所定事象が発生し、前記第２通信装置が、少なくともデータ部が同一である再送データを送信した場合、前記第２通信装置との間の通信を停止する、
   通信方法。
2. 前記所定事象は、
   前記第２通信装置が送信したデータを前記第１通信装置が正常に受信した場合に、所定時間内に正常に受信した旨の通知を前記第１通信装置から受信できない事象を含む、
   請求項１に記載の通信方法。
3. 前記所定事象は、
   前記第１通信装置が再度セッションを接続した事象を含む、
   請求項１に記載の通信方法。
4. 前記所定事象は、
   前記第２通信装置又は前記第１通信装置が検知するタイムアウト、再起動及びＩＰアドレスの変更のいずれかの事象を含む、
   請求項１に記載の通信方法。
5. 前記第１通信装置と前記第２通信装置との間の通信が確立し、前記所定事象が発生していない場合に、前記第１通信装置と前記第２通信装置との通信確立後の経過時間に応じて前記所定事象の発生インターバルが所定時間より長くなる都度、前記所定事象を発生させるサイクルを複数回繰り返す、
   請求項１に記載の通信方法。
6. 前記第１通信装置と前記第２通信装置との間の通信が確立し、前記所定事象が発生していない場合に、前記第１通信装置と前記第２通信装置との間で通信したデータ量が所定量より多くなる都度、前記所定事象を発生させるサイクルを複数回繰り返す、
   請求項１に記載の通信方法。
7. 前記第１通信装置は、
   前記第２通信装置が、前記第１通信装置へ送信したデータの暗号化に用いた鍵情報と同じ鍵情報を用いて暗号化したデータを再送信した場合、前記第２通信装置との間の通信を停止する、
   請求項１から請求項６のいずれか一項に記載の通信方法。
8. 前記第１通信装置は、
   秘密情報に基づいて所要の頻度で異なる鍵情報を生成し、
   前記第２通信装置が、前記第１通信装置との間で使用している鍵情報より古い鍵情報を用いて暗号化したデータを再送信しない場合、前記第２通信装置との間の通信を停止する、
   請求項１から請求項６のいずれか一項に記載の通信方法。
9. 前記第１通信装置及び前記第２通信装置は、
   予め共通の秘密情報を保持しておき、
   前記第１通信装置は、
   前記第２通信装置が、前記秘密情報に基づいて生成した鍵情報を用いて暗号化したデータを再送信しない場合、前記第２通信装置との間の通信を停止する、
   請求項１から請求項６のいずれか一項に記載の通信方法。
10. 前記第１通信装置は、
    秘密情報から複数の分散情報を生成し、
    生成した分散情報それぞれに基づいて鍵情報を複数生成し、
    前記第２通信装置が、生成された複数の鍵情報のうちの予め定めた鍵情報を用いて暗号化したデータを再送信しない場合、前記第２通信装置との間の通信を停止する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
11. 前記第１通信装置は、秘密情報を保持し、
    前記第２通信装置が、前記秘密情報と同一の秘密情報を保持している場合、前記第１通信装置と前記第２通信装置との間の通信を許容する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
12. 前記第１通信装置は、秘密情報に基づいて前記第１通信装置内で生成した鍵情報を保持し、
    前記第２通信装置が、前記秘密情報と同一の秘密情報に基づいて前記第２通信装置内で生成した、前記鍵情報と同一の鍵情報を保持している場合に限り、前記第１通信装置と前記第２通信装置との間の通信を許容する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
13. 前記第１通信装置は、秘密情報を保持し、
    前記第１通信装置及び前記第２通信装置が、前記第１通信装置又は前記第２通信装置の限定された通信エリア内に存在する場合、前記秘密情報を前記第２通信装置へ送信し、
    前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
14. 前記第１通信装置は、
    前記第１通信装置に関する第１固有情報を保持し、又は前記第２通信装置に関する第２固有情報を前記第２通信装置から取得し、
    保持した第１固有情報及び取得した第２固有情報の少なくとも一つを用いて前記秘密情報を生成する、
    請求項１３に記載の通信方法。
15. 前記第１通信装置は、
    前記第１固有情報及び前記第２固有情報のいずれとも異なる第３固有情報を取得し、
    前記第１固有情報及び前記第２固有情報に加えて前記第３固有情報を用いて前記秘密情報を生成する、
    請求項１４に記載の通信方法。
16. 前記通信エリアは、正規の人しか入室できない特定のエリアである、
    請求項１３に記載の通信方法。
17. 前記第１通信装置は、秘密情報を保持し、
    前記第１通信装置及び持ち運び可能な記録媒体が、前記第１通信装置の限定された通信エリア内に存在する場合、前記秘密情報を前記記録媒体へ送信し、
    前記第２通信装置は、
    前記通信エリア外で前記記録媒体から前記秘密情報を受信し、
    前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
18. 前記通信エリアを複数設ける、
    請求項１３に記載の通信方法。
19. 前記第１通信装置及び前記第２通信装置の一方がＶＰＮプライマリであり、他方がＶＰＮクライアントであり、
    前記ＶＰＮプライマリは、秘密情報を保持し、
    前記ＶＰＮプライマリ及び前記ＶＰＮクライアントが、前記ＶＰＮプライマリ又は前記ＶＰＮクライアントの限定された通信エリア内に存在する場合、前記秘密情報を前記ＶＰＮクライアントへ送信し、
    前記ＶＰＮプライマリと前記ＶＰＮクライアントとの間で前記秘密情報を共有する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
20. 前記第１通信装置は、
    入室が制限されたエリアに設置され、秘密情報が保持された二次元コードを表示し、
    前記第２通信装置は、
    入室が制限された前記エリアに持ち込まれ、表示された二次元コードを読み取って前記秘密情報を保持し、
    前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
21. 前記第１通信装置は、
    前記秘密情報を共有した第２通信装置固有の識別子を保持し、
    秘密情報を更新する場合、前記識別子が保持された第２通信装置に対して更新した秘密情報が保持された二次元コードを送信する、
    請求項２０に記載の通信方法。
22. プライベートブロックチェーンの管理者の前記第１通信装置は、
    秘密情報をトランザクションデータとして前記プライベートブロックチェーンに書き込み、
    前記プライベートブロックチェーンへの参加が登録された参加者の前記第２通信装置は、
    前記プライベートブロックチェーンに書き込まれた前記秘密情報を前記プライベートブロックチェーンから取得し、
    前記第１通信装置と前記第２通信装置との間で前記秘密情報を共有する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
23. 前記第１通信装置又は前記第２通信装置との通信が許容されるそれぞれの場合の前記第２通信装置又は前記第１通信装置の存在エリアを保持し、
    前記第２通信装置又は前記第１通信装置の位置情報が前記存在エリア内にある場合、前記第１通信装置と前記第２通信装置との間の通信を行う、
    請求項１から請求項６のいずれか一項に記載の通信方法。
24. 前記第１通信装置は、
    前記第２通信装置との間でＰ２ＰＶＰＮ通信を行う、
    請求項１から請求項６のいずれか一項に記載の通信方法。
25. 前記第１通信装置は、
    前記第２通信装置のトランスポート層から送信された再送データを自身のトランスポート層で受信し、
    自身のトランスポート層を用いて前記第２通信装置が送信する再送データを判定する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
26. 前記第１通信装置は、
    前記第２通信装置のトランスポート層から送信された再送データを自身のトランスポート層で受信し、
    自身のアプリケーション層を用いて前記第２通信装置が送信する再送データを判定する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
27. 前記第１通信装置は、
    前記第２通信装置との間の通信を停止する場合、前記第２通信装置による通信に不正侵入が発生した旨を外部装置へ通知する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
28. 前記第１通信装置は、
    前記第２通信装置との間の通信を停止する前に、攻撃者のシステムを無効化すべくウィルス又はランサムウェアを前記第２通信装置又は前記第２通信装置を介して前記第２通信装置に接続されている他の装置へ送信する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
29. 前記第２通信装置は、秘密情報を保持し、
    第３通信装置及び前記第２通信装置が、前記第３通信装置又は前記第２通信装置の限定された通信エリア内に存在する場合、前記秘密情報を前記第３通信装置へ送信し、
    前記第２通信装置と前記第３通信装置との間で前記秘密情報を共有する、
    請求項１から請求項６のいずれか一項に記載の通信方法。
30. 前記第１通信装置は、Ｐ２ＰＶＰＮ通信を通じて前記第２通信装置への一方向通信のみ認められている状態で、
    他の通信装置が前記第１通信装置との間で共有する第１秘密情報に基づいて生成された第１共有鍵で暗号化したデータを、前記第１通信装置との間で共有する第２秘密情報に基づいて生成された第２共有鍵で暗号化し、さらに前記第２通信装置との間で共有する第３秘密情報に基づいて生成された第３共有鍵で暗号化されたデータを前記第２通信装置へ送信した場合、
    前記第２通信装置は、
    受信したデータを前記第３共有鍵で復号し、復号したデータを前記第１通信装置へ送信し、
    前記第１通信装置は、
    受信したデータを、前記第２共有鍵で復号し、復号したデータを前記第１共有鍵で復号して、前記他の通信装置からのデータを受信することを可能とする、
    請求項１から請求項６のいずれか一項に記載の通信方法。
31. 制御部を備え、
    前記制御部は、
    他の通信装置と通信状態にあり、前記他の通信装置がデータの再送が必要となる所定事象が発生し、前記他の通信装置が、少なくともデータ部が同一である再送データを送信した場合、前記他の通信装置との間の通信を停止する、
    通信装置。
32. 第１通信装置で動作するコンピュータプログラムであって、
    第２通信装置が前記第１通信装置と通信状態にあり、前記第２通信装置が前記第１通信装置に対してデータの再送が必要となる所定事象が発生し、前記第２通信装置が、少なくともデータ部が同一である再送データを送信した場合、前記第２通信装置との間の通信を停止する、
    処理をコンピュータに実行させるコンピュータプログラム。

Images