JPH05130241A - 秘密伝送のための通信ネツトワーク - Google Patents
秘密伝送のための通信ネツトワークInfo
- Publication number
- JPH05130241A JPH05130241A JP4111804A JP11180492A JPH05130241A JP H05130241 A JPH05130241 A JP H05130241A JP 4111804 A JP4111804 A JP 4111804A JP 11180492 A JP11180492 A JP 11180492A JP H05130241 A JPH05130241 A JP H05130241A
- Authority
- JP
- Japan
- Prior art keywords
- secret
- network
- switching module
- subscriber
- cryptographic
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04Q—SELECTING
- H04Q11/00—Selecting arrangements for multiplex systems
- H04Q11/04—Selecting arrangements for multiplex systems for time-division multiplexing
- H04Q11/0428—Integrated services digital network, i.e. systems for transmission of different types of digitised signals, e.g. speech, data, telecentral, television signals
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04Q—SELECTING
- H04Q3/00—Selecting arrangements
- H04Q3/0016—Arrangements providing connection between exchanges
- H04Q3/002—Details
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04Q—SELECTING
- H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
- H04Q2213/13106—Microprocessor, CPU
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04Q—SELECTING
- H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
- H04Q2213/13174—Data transmission, file transfer
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04Q—SELECTING
- H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
- H04Q2213/13176—Common channel signaling, CCS7
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04Q—SELECTING
- H04Q2213/00—Indexing scheme relating to selecting arrangements in general and for multiplex systems
- H04Q2213/13339—Ciphering, encryption, security
Landscapes
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computer Security & Cryptography (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Photovoltaic Devices (AREA)
- Silicon Compounds (AREA)
- Studio Devices (AREA)
- Pharmaceuticals Containing Other Organic And Inorganic Compounds (AREA)
- Synchronizing For Television (AREA)
- Reduction Or Emphasis Of Bandwidth Of Signals (AREA)
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
- General Factory Administration (AREA)
- Sub-Exchange Stations And Push- Button Telephones (AREA)
- Details Of Television Systems (AREA)
Abstract
(57)【要約】
【目的】 本発明は、暗号化／解読を行う保護装置と多
数の暗号モジユールを有する暗号プール装置によって構
成される１以上の暗号装置を有する音声およびデータの
暗号伝送のための通信ネットワークにおいて、スイッチ
ングモジュールの影響を受けないで 秘密伝送を可能に
することを目的とする。 【構成】 スイッチングモジュール7 ，8 から物理的に
分離され、加入者端末1,2,3,4 とスイッチングモジュー
ルその他のネットワーク装置から装置をアクセス可能に
するためにスイッチングモジュールと通信する多数の暗
号モジユールを有する暗号プール装置によって構成され
る暗号装置13，15を有する音声およびデータの暗号伝送
のための通信ネットワークにおいて、暗号プール装置が
スイッチングモジュール7 ，8 と伝送リンク19，22の間
のインターフェイスに配置された秘密ガード装置9 , 10
であることを特徴とする
数の暗号モジユールを有する暗号プール装置によって構
成される１以上の暗号装置を有する音声およびデータの
暗号伝送のための通信ネットワークにおいて、スイッチ
ングモジュールの影響を受けないで 秘密伝送を可能に
することを目的とする。 【構成】 スイッチングモジュール7 ，8 から物理的に
分離され、加入者端末1,2,3,4 とスイッチングモジュー
ルその他のネットワーク装置から装置をアクセス可能に
するためにスイッチングモジュールと通信する多数の暗
号モジユールを有する暗号プール装置によって構成され
る暗号装置13，15を有する音声およびデータの暗号伝送
のための通信ネットワークにおいて、暗号プール装置が
スイッチングモジュール7 ，8 と伝送リンク19，22の間
のインターフェイスに配置された秘密ガード装置9 , 10
であることを特徴とする
Description
【０００１】
【産業上の利用分野】本発明は、音声およびデータの伝
送を秘密保持するための通信ネットワークに関する。特
に、異なるタイプの加入者端末およびスイッチングモジ
ュールを含んでいるネットワークに関し、加入者のライ
ンは加入者の端末をスイッチングモジュールと接続し、
伝送リンクは各スイッチングモジュールをネットワーク
の他のモジュールに接続し、ネットワークはネットワー
クを通り伝送される情報の暗号化／解読を行う暗号装置
をさらに具備する。
送を秘密保持するための通信ネットワークに関する。特
に、異なるタイプの加入者端末およびスイッチングモジ
ュールを含んでいるネットワークに関し、加入者のライ
ンは加入者の端末をスイッチングモジュールと接続し、
伝送リンクは各スイッチングモジュールをネットワーク
の他のモジュールに接続し、ネットワークはネットワー
クを通り伝送される情報の暗号化／解読を行う暗号装置
をさらに具備する。
【０００２】本発明は、データおよび／あるいは通信ネ
ットワークのデジタル通信路の暗号化および解読に関す
る。これらの通路は、１つの方法あるいはその他によっ
てネットワークに配置される装置、応用、供給源、処理
装置、使用者等であるネットワーク端末間に設定され
る。
ットワークのデジタル通信路の暗号化および解読に関す
る。これらの通路は、１つの方法あるいはその他によっ
てネットワークに配置される装置、応用、供給源、処理
装置、使用者等であるネットワーク端末間に設定され
る。
【０００３】
【従来の技術】データおよび通信ネットワークは、例え
ばＰＡＢＸおよびＰＢＸのような通信スイッチングモジ
ュールから構成される。スイッチングモジュールは通信
チャンネルの設定により通信路を処理する。これらの通
信チャンネルは、物理的な情報伝送体である。チャンネ
ルによって伝送される情報信号あるいはデータの流は秘
密保持が必要とされる場合に暗号化される。チャンネル
の暗号化されたデータは暗号化および解読処理を行う暗
号装置がチャンネルに接続されたデータ流に配置されな
ければならないことを必要とする。
ばＰＡＢＸおよびＰＢＸのような通信スイッチングモジ
ュールから構成される。スイッチングモジュールは通信
チャンネルの設定により通信路を処理する。これらの通
信チャンネルは、物理的な情報伝送体である。チャンネ
ルによって伝送される情報信号あるいはデータの流は秘
密保持が必要とされる場合に暗号化される。チャンネル
の暗号化されたデータは暗号化および解読処理を行う暗
号装置がチャンネルに接続されたデータ流に配置されな
ければならないことを必要とする。
【０００４】データおよび通信ネットワークのこのよう
な暗号化／解読は、秘密保持が必要とされる場合に従来
から知られており、種々の解決法が提案されている。
な暗号化／解読は、秘密保持が必要とされる場合に従来
から知られており、種々の解決法が提案されている。
【０００５】最も簡単な解決法であるリンク対リンク暗
号装置についてまず説明する。各伝送リンクは、システ
ムが伝送リンクを保護する各端部に暗号化および解読装
置を含んでいる暗号装置を有する。第２の簡単な解決法
としては、各加入者が設定されている呼出し後にトラフ
ィックチャンネル中に挿入できる暗号装置を有する端末
対端末の暗号装置が挙げられる。後者の場合、ネットワ
ークのスイッチは、暗号トラフィックに含まれる。
号装置についてまず説明する。各伝送リンクは、システ
ムが伝送リンクを保護する各端部に暗号化および解読装
置を含んでいる暗号装置を有する。第２の簡単な解決法
としては、各加入者が設定されている呼出し後にトラフ
ィックチャンネル中に挿入できる暗号装置を有する端末
対端末の暗号装置が挙げられる。後者の場合、ネットワ
ークのスイッチは、暗号トラフィックに含まれる。
【０００６】しかしながら、これらの解決法はリンクあ
るいは加入者に常に割当てられなければならない暗号装
置のように費用がかかり、順応性のない解決法を与え
る。
るいは加入者に常に割当てられなければならない暗号装
置のように費用がかかり、順応性のない解決法を与え
る。
【０００７】発明者ワタナベ ヤスヒロ氏による1985年
６月４日の特願昭６０−１２１７４２号明細書（特開昭
６１−２７８２５６号公報）には、各ＰＡＢＸが暗号化
および解読のために特定の暗号トランクを設ける方法が
記載されている。端末装置は、通常の通信の場合はオフ
ィストランクを通り、暗号化した通信の場合は暗号トラ
ンクを通って一般のネットワークと接続される。
６月４日の特願昭６０−１２１７４２号明細書（特開昭
６１−２７８２５６号公報）には、各ＰＡＢＸが暗号化
および解読のために特定の暗号トランクを設ける方法が
記載されている。端末装置は、通常の通信の場合はオフ
ィストランクを通り、暗号化した通信の場合は暗号トラ
ンクを通って一般のネットワークと接続される。
【０００８】この特許明細書にしたがって、暗号化した
通信は各端末装置に暗号化回路および解読回路を設けて
いない光端末装置の間で実行される。日本のＰＡＢＸは
秘密されていない伝送と同様に秘密保持された伝送に使
用される多数のオフィストランクを有する。秘密のメッ
セージは、一般のネットワークを通るデータを伝送する
前に多数の暗号トランクのうちの１つを通って導かれ
る。ＰＡＢＸの中央処理装置は、暗号トランクを通る一
般のネットワークへの暗号化した通信のための端末装置
の接続を制御する。この配置において、暗号化／解読装
置はＰＡＢＸの一部分である。
通信は各端末装置に暗号化回路および解読回路を設けて
いない光端末装置の間で実行される。日本のＰＡＢＸは
秘密されていない伝送と同様に秘密保持された伝送に使
用される多数のオフィストランクを有する。秘密のメッ
セージは、一般のネットワークを通るデータを伝送する
前に多数の暗号トランクのうちの１つを通って導かれ
る。ＰＡＢＸの中央処理装置は、暗号トランクを通る一
般のネットワークへの暗号化した通信のための端末装置
の接続を制御する。この配置において、暗号化／解読装
置はＰＡＢＸの一部分である。
【０００９】ISS'90のスエーデン通信会社による発表お
よび論文“Swedish ISDN”において、暗号化／解読のた
めにＢチャンネルに動的に割当てられる暗号化装置が記
載されている。幾つかのこのような装置は、暗号化ある
いは解読されるためにＢチャンネルを通って取付られた
スイッチングモジュールを通りプールに配置される。１
つの暗号化装置は、一時に１つのＢチャンネルで動作の
みする。これは、スイッチングモジュールによって制御
および処理される。プールはスイッチングモジュールの
中央処理装置によって直接的に制御される方法でスイッ
チングモジュールに集積される。共通の供給源プールに
おける暗号化装置を集める方法のみであるプールにおい
て制御は実行されない。
よび論文“Swedish ISDN”において、暗号化／解読のた
めにＢチャンネルに動的に割当てられる暗号化装置が記
載されている。幾つかのこのような装置は、暗号化ある
いは解読されるためにＢチャンネルを通って取付られた
スイッチングモジュールを通りプールに配置される。１
つの暗号化装置は、一時に１つのＢチャンネルで動作の
みする。これは、スイッチングモジュールによって制御
および処理される。プールはスイッチングモジュールの
中央処理装置によって直接的に制御される方法でスイッ
チングモジュールに集積される。共通の供給源プールに
おける暗号化装置を集める方法のみであるプールにおい
て制御は実行されない。
【００１０】スエーデン通信会社の論文に記載される暗
号化システムは以下のような制限を有する。
号化システムは以下のような制限を有する。
【００１１】−暗号化装置のプールは配置されたスイッ
チングモジュールによって集積され、直接的に制御され
る。これは、スイッチングモジュールに大きいインパク
トが必要であることを意味する。
チングモジュールによって集積され、直接的に制御され
る。これは、スイッチングモジュールに大きいインパク
トが必要であることを意味する。
【００１２】−プールは一般のネットワークの加入者ラ
インの暗号化のために使用され、限定された順応性を有
する。
インの暗号化のために使用され、限定された順応性を有
する。
【００１３】−プールは一般のネットワークを通るＢチ
ャンネルの端末間の暗号化のためには供給できない。
ャンネルの端末間の暗号化のためには供給できない。
【００１４】−維持された加入者ラインは、インターフ
ェイスのＩＳＤＮ基本速度アクセス（２Ｂ＋Ｄ）型式に
限定される。一般のネットワークへのＩＳＰＡＢＸ加入
者の配置を維持できないプールを形成するインターフェ
イスのISDN１次速度アクセス（30Ｂ＋Ｄ）の型式のイン
ターフェイスは、維持されない。
ェイスのＩＳＤＮ基本速度アクセス（２Ｂ＋Ｄ）型式に
限定される。一般のネットワークへのＩＳＰＡＢＸ加入
者の配置を維持できないプールを形成するインターフェ
イスのISDN１次速度アクセス（30Ｂ＋Ｄ）の型式のイン
ターフェイスは、維持されない。
【００１５】−プールは内部インターフェイスによって
アクセスされ、スイッチングモジュールの特定の信号過
程によって制御され、標準化したインターフェイスによ
って制御されない。これは、プールを製造に依存させ、
また取付けられたスイッチングモジュールに直接的に依
存させる。
アクセスされ、スイッチングモジュールの特定の信号過
程によって制御され、標準化したインターフェイスによ
って制御されない。これは、プールを製造に依存させ、
また取付けられたスイッチングモジュールに直接的に依
存させる。
【００１６】ヨーロッパ特許第90 121 567.3号明細書
（K Presttun 1）から、配置されたスイッチングモジュ
ールとは物理的に無関係な解決法が知られている。この
明細書にしたがって、通信チャンネルによって伝送され
る情報流は、チャンネルが取付けられたスイッチングモ
ジュールあるいは情報流を終端する加入者端末によって
暗号プールの暗号モジュール（ＣＭ）を通る時に暗号化
／解読される。暗号プールは、標準化されたインターフ
ェイスを通る配置されたスイッチングモジュールと通信
する。
（K Presttun 1）から、配置されたスイッチングモジュ
ールとは物理的に無関係な解決法が知られている。この
明細書にしたがって、通信チャンネルによって伝送され
る情報流は、チャンネルが取付けられたスイッチングモ
ジュールあるいは情報流を終端する加入者端末によって
暗号プールの暗号モジュール（ＣＭ）を通る時に暗号化
／解読される。暗号プールは、標準化されたインターフ
ェイスを通る配置されたスイッチングモジュールと通信
する。
【００１７】
【発明が解決しようとする課題】これは加入者の端末、
スイッチングモジュールあるいはその両方が暗号プール
のサービスとの通信および使用を可能にするモジュール
を備付けなければならないことを意味する。それ故暗号
プールは、通信ネットワークの他のモジュールによる使
用に依存する。
スイッチングモジュールあるいはその両方が暗号プール
のサービスとの通信および使用を可能にするモジュール
を備付けなければならないことを意味する。それ故暗号
プールは、通信ネットワークの他のモジュールによる使
用に依存する。
【００１８】ＩＳＤＮ搬送サービスのキャリアであり、
暗号プールの１つのＣＭによって処理される標準化され
た通信チャンネルは、1920キロビット毎秒（Ｈ１１チャ
ンネル、３０Ｂチャンネル）の最大の伝送スピードを有
する。暗号プールは暗号化した情報（暗号文）および別
の解読された情報（解読文）を伝送する１つのリンクを
有するスイッチングモジュールに配置される時に、２Ｍ
ビットの伝送速度を有する少なくとも２つのリンクが利
用可能であり、暗号プールに割当てられなければならな
い。
暗号プールの１つのＣＭによって処理される標準化され
た通信チャンネルは、1920キロビット毎秒（Ｈ１１チャ
ンネル、３０Ｂチャンネル）の最大の伝送スピードを有
する。暗号プールは暗号化した情報（暗号文）および別
の解読された情報（解読文）を伝送する１つのリンクを
有するスイッチングモジュールに配置される時に、２Ｍ
ビットの伝送速度を有する少なくとも２つのリンクが利
用可能であり、暗号プールに割当てられなければならな
い。
【００１９】本発明の主な目的は、前記ヨーロッパ特許
明細書（K Presttun 1）に記載される通信ネットワーク
を改善し、従来の暗号プールの提案によって認められる
幾つかの制限を克服することである。
明細書（K Presttun 1）に記載される通信ネットワーク
を改善し、従来の暗号プールの提案によって認められる
幾つかの制限を克服することである。
【００２０】
【課題を解決するための手段】本発明は、前記のような
音声およびデータの暗号伝送のための通信ネットワーク
において、１以上の暗号プール装置がスイッチングモジ
ュールと伝送リンクの１つの間のインターフェイスに配
置された秘密ガード装置であり、スイッチングモジュー
ルによる影響が必要とされないことを特徴とする。
音声およびデータの暗号伝送のための通信ネットワーク
において、１以上の暗号プール装置がスイッチングモジ
ュールと伝送リンクの１つの間のインターフェイスに配
置された秘密ガード装置であり、スイッチングモジュー
ルによる影響が必要とされないことを特徴とする。
【００２１】本発明の“秘密ガード”と呼ばれる装置
は、必要であれば、配置されたスイッチングモジュール
およびスイッチングモジュールに配置される加入者の端
末と全く無関係の目的を達成する。本発明は、スイッチ
ングモジュールあるいは加入者端末に影響のないの方法
で構成される。既知のシステムの改善は、次の通りであ
る。
は、必要であれば、配置されたスイッチングモジュール
およびスイッチングモジュールに配置される加入者の端
末と全く無関係の目的を達成する。本発明は、スイッチ
ングモジュールあるいは加入者端末に影響のないの方法
で構成される。既知のシステムの改善は、次の通りであ
る。
【００２２】１．秘密ガードの配置のためのスイッチン
グモジュールに特別な伝送リンクを設けることは必要な
い。
グモジュールに特別な伝送リンクを設けることは必要な
い。
【００２３】２．秘密ガードは、配置されたスイッチン
グモジュールのいかなる供給源、サービスあるいは特徴
の使用にも全く無関係である。
グモジュールのいかなる供給源、サービスあるいは特徴
の使用にも全く無関係である。
【００２４】秘密ガードは、装置を通る全ての通信の秘
密を強化するための規制が組込まれている。これらの規
制は、秘密ポリシィと呼ばれる。秘密ガードは配置イン
ターフェイスの信号チャンネル（Ｄチャンネル）を監視
し、対応している通信チャンネルが保護されるかどうか
を決定するため秘密ポリシィにこの情報を整合する。通
信チャンネルは、保護が必要とされない場合に秘密ガー
ドを通過して伝送される。
密を強化するための規制が組込まれている。これらの規
制は、秘密ポリシィと呼ばれる。秘密ガードは配置イン
ターフェイスの信号チャンネル（Ｄチャンネル）を監視
し、対応している通信チャンネルが保護されるかどうか
を決定するため秘密ポリシィにこの情報を整合する。通
信チャンネルは、保護が必要とされない場合に秘密ガー
ドを通過して伝送される。
【００２５】信号チャンネル（Ｄチャンネル）はデータ
通信のためにも使用される。１以上の仮想通信チャンネ
ルは、Ｄチャンネルによって伝送される。このような仮
想チャンネルは秘密ガードによって保護を受けるデータ
パケット（メッセージ）を伝送する。保護は、秘密ポリ
シィに表される要求された秘密サービスにしたがって達
成される。暗号化／解読に対する付加的な保護は、各種
の一体的保護である。秘密ガードは、通信チャンネルが
暗号化／解読されるかどうか、あるいはデータパケット
（メッセージ）が要求されるように保護されるかどうか
を決定するための手段を含む。
通信のためにも使用される。１以上の仮想通信チャンネ
ルは、Ｄチャンネルによって伝送される。このような仮
想チャンネルは秘密ガードによって保護を受けるデータ
パケット（メッセージ）を伝送する。保護は、秘密ポリ
シィに表される要求された秘密サービスにしたがって達
成される。暗号化／解読に対する付加的な保護は、各種
の一体的保護である。秘密ガードは、通信チャンネルが
暗号化／解読されるかどうか、あるいはデータパケット
（メッセージ）が要求されるように保護されるかどうか
を決定するための手段を含む。
【００２６】前記ヨーロッパ特許明細書（K Presttun
1）記載のものと同様の暗号プールのような機能に加え
て、秘密ガードは配置されたスイッチングモジュール
（ＰＡＢＸあるいはＩＳＰＡＢＸ）なしで動作でき、加
入者の端末あるいは加入者はそれを認識している。秘密
ガードの決定の基準となる規制（あるいは秘密ポリシ
ィ）は、秘密処理によって実行されるオンライン（遠隔
からの）あるいはオフライン（手動の）配置の両方であ
る安全保持処理特性により配置され維持される。
1）記載のものと同様の暗号プールのような機能に加え
て、秘密ガードは配置されたスイッチングモジュール
（ＰＡＢＸあるいはＩＳＰＡＢＸ）なしで動作でき、加
入者の端末あるいは加入者はそれを認識している。秘密
ガードの決定の基準となる規制（あるいは秘密ポリシ
ィ）は、秘密処理によって実行されるオンライン（遠隔
からの）あるいはオフライン（手動の）配置の両方であ
る安全保持処理特性により配置され維持される。
【００２７】秘密ガードは、配置されたスイッチングモ
ジュールの特別な供給源は使用しない。
ジュールの特別な供給源は使用しない。
【００２８】秘密ガードは、一時に少なくとも３０の６
４キロビット毎秒の通信チャンネル（Ｂチャンネル）で
動作できる。
４キロビット毎秒の通信チャンネル（Ｂチャンネル）で
動作できる。
【００２９】本発明の上記およびその他の特徴と目的
は、図面を参照にした本発明の実施例の詳細な説明から
明瞭であろう。
は、図面を参照にした本発明の実施例の詳細な説明から
明瞭であろう。
【００３０】
【実施例】図１は、ＩＳＤＮ端末１，２，３および４の
ような多数の加入者端末が一般の（公共の）秘密保持さ
れていないＩＳＤＮネットワーク６を通り相互接続され
る方法の１例を示す。端末１−２および３−４はＩＳＤ
Ｎ ＰＡＢＸ７および８のようなスイッチングモジュー
ルを通り、本発明に従ったＩＳＤＮ秘密ガード装置９お
よび10を通りネットワーク６にそれぞれ接続される。秘
密制御モジュール11,12 は、端末２およびＰＡＢＸ８に
それぞれ配置される。それぞれ秘密制御モジュールおよ
び暗号モジュールを含んでいる秘密モジュール13,14,15
のような暗号装置は、端末４および秘密ガード装置９お
よび10にそれぞれ配置される。秘密処理装置の端末装置
17は標準化したインターフェイスを通り一般のネットワ
ーク６、秘密ガード装置９（あるいは10）あるいはＰＡ
ＢＸ７（あるいは８）に破線で示されるように取付けら
れる。確認装置18はＰＡＢＸ８に接続される。
ような多数の加入者端末が一般の（公共の）秘密保持さ
れていないＩＳＤＮネットワーク６を通り相互接続され
る方法の１例を示す。端末１−２および３−４はＩＳＤ
Ｎ ＰＡＢＸ７および８のようなスイッチングモジュー
ルを通り、本発明に従ったＩＳＤＮ秘密ガード装置９お
よび10を通りネットワーク６にそれぞれ接続される。秘
密制御モジュール11,12 は、端末２およびＰＡＢＸ８に
それぞれ配置される。それぞれ秘密制御モジュールおよ
び暗号モジュールを含んでいる秘密モジュール13,14,15
のような暗号装置は、端末４および秘密ガード装置９お
よび10にそれぞれ配置される。秘密処理装置の端末装置
17は標準化したインターフェイスを通り一般のネットワ
ーク６、秘密ガード装置９（あるいは10）あるいはＰＡ
ＢＸ７（あるいは８）に破線で示されるように取付けら
れる。確認装置18はＰＡＢＸ８に接続される。
【００３１】ＩＳＤＮ秘密ガード装置９および10との接
続は、ＩＳＤＮの一次速度アクセスリンク19,20,21,22
のような伝送リンクであり、その他の全接続はＰＡＢＸ
７および８と加入者端末1 乃至４を相互接続している加
入者ライン23乃至26のようなＩＳＤＮ基本アクセスリン
クである。秘密保持されていない一般のネットワーク６
を除いた秘密ＩＳＤＮネットワークは、境界線27によっ
て表される。一般のネットワーク６を通る秘密通信は適
当な秘密制御モジュール11,12 、暗号モジュール（図
２）および秘密モジュール13乃至15を動作することによ
って行われる。
続は、ＩＳＤＮの一次速度アクセスリンク19,20,21,22
のような伝送リンクであり、その他の全接続はＰＡＢＸ
７および８と加入者端末1 乃至４を相互接続している加
入者ライン23乃至26のようなＩＳＤＮ基本アクセスリン
クである。秘密保持されていない一般のネットワーク６
を除いた秘密ＩＳＤＮネットワークは、境界線27によっ
て表される。一般のネットワーク６を通る秘密通信は適
当な秘密制御モジュール11,12 、暗号モジュール（図
２）および秘密モジュール13乃至15を動作することによ
って行われる。
【００３２】秘密処理装置17は秘密ガード装置を動作さ
せ、処理および維持する。特に、秘密ガード装置９（あ
るいは10）がそれ自体で動作し、秘密決定を行う秘密の
規定（秘密ポリシィ）を処理し維持する。
せ、処理および維持する。特に、秘密ガード装置９（あ
るいは10）がそれ自体で動作し、秘密決定を行う秘密の
規定（秘密ポリシィ）を処理し維持する。
【００３３】確認装置18はＰＡＢＸ７（あるいは８）あ
るいは一般のネットワーク６に配置される。使用者およ
び確認装置の処理において、秘密モジュール13乃至16に
よって使用される証明書を生成し供給する。
るいは一般のネットワーク６に配置される。使用者およ
び確認装置の処理において、秘密モジュール13乃至16に
よって使用される証明書を生成し供給する。
【００３４】図２は、ネットワーク６（図１）を通る、
あるいは特定の物理的およびネットワークに無関係な配
置のインターフェイスによって直接的に一次速度アクセ
スリンク19および20（あるいは22-21 ）を有するＩＳＤ
Ｎ秘密ガード装置９（あるいは10）および秘密処理装置
17へのアクセスリンクが示される。秘密処理装置17は予
め決められた秘密プロトコルに従った秘密ガード処理装
置30を初期化し、維持し、通信チャンネル36（あるいは
37）は暗号モジュール経路装置31および32を経由して導
かれる。それは次のようにするためである。
あるいは特定の物理的およびネットワークに無関係な配
置のインターフェイスによって直接的に一次速度アクセ
スリンク19および20（あるいは22-21 ）を有するＩＳＤ
Ｎ秘密ガード装置９（あるいは10）および秘密処理装置
17へのアクセスリンクが示される。秘密処理装置17は予
め決められた秘密プロトコルに従った秘密ガード処理装
置30を初期化し、維持し、通信チャンネル36（あるいは
37）は暗号モジュール経路装置31および32を経由して導
かれる。それは次のようにするためである。
【００３５】（１）暗号化／解読される暗号モジュール
プール33を通って送られる。
プール33を通って送られる。
【００３６】（２）バイパス接続34を通り暗号プールを
バイパスする。
バイパスする。
【００３７】暗号プール33は、前記ヨーロッパ特許明細
書（K Presttun 1）に記載されるような多数の暗号モジ
ュール35を含む。
書（K Presttun 1）に記載されるような多数の暗号モジ
ュール35を含む。
【００３８】信号チャンネル（Ｄチャンネル）38（ある
いは39）は、通信チャンネルが保護を必要とするかどう
かを知るため監視される。秘密ガードが前記ヨーロッパ
特許明細書（K Presttun 1）に記載されるような暗号プ
ールとして使用される場合、信号チャンネル38（あるい
は39）は秘密制御モジュール12によって行われる制御目
的のために使用される。
いは39）は、通信チャンネルが保護を必要とするかどう
かを知るため監視される。秘密ガードが前記ヨーロッパ
特許明細書（K Presttun 1）に記載されるような暗号プ
ールとして使用される場合、信号チャンネル38（あるい
は39）は秘密制御モジュール12によって行われる制御目
的のために使用される。
【００３９】データパケット（メッセージ）を伝送する
仮想通信チャンネルは信号チャンネル（Ｄチャンネル）
38（あるいは39）によって伝送され、常に秘密ガード処
理装置30に導かれ、その装置は、データパケットを保護
する処理においてて暗号化／解読されるデータを内部デ
ータバス40を通って暗号モジュール35に再び導く。
仮想通信チャンネルは信号チャンネル（Ｄチャンネル）
38（あるいは39）によって伝送され、常に秘密ガード処
理装置30に導かれ、その装置は、データパケットを保護
する処理においてて暗号化／解読されるデータを内部デ
ータバス40を通って暗号モジュール35に再び導く。
【００４０】内部データバス40は経路装置31,32 および
暗号モジュールプール33中の暗号モジュール35を制御
し、設定するために秘密ガード処理装置30によって使用
される。秘密ガード処理装置（30）は秘密ガードの全動
作を制御し、したがってそれは中央処理装置である。
暗号モジュールプール33中の暗号モジュール35を制御
し、設定するために秘密ガード処理装置30によって使用
される。秘密ガード処理装置（30）は秘密ガードの全動
作を制御し、したがってそれは中央処理装置である。
【００４１】次の例は秘密にされていないネットワーク
６を通る通信路を保護するために与えられ、特に秘密ガ
ード装置９および10を含む。
６を通る通信路を保護するために与えられ、特に秘密ガ
ード装置９および10を含む。
【００４２】加入者１から加入者４への通信路は保護さ
れず通過し、ＰＡＢＸ７を通り秘密ガード装置９へ導か
れ、それにおける秘密モジュール13は暗号化するために
動作される。暗号化したチャンネルは秘密ガード装置10
およびＰＡＢＸ８を通過する秘密にされないネットワー
ク６を通り加入者４に設定される。チャンネルは加入者
４の秘密モジュール14によって解読される。この場合、
秘密ポリシィは秘密モジュール13が加入者１からの呼出
しによって動作されるべきであり、ＰＡＢＸ８の秘密制
御モジュール12が秘密ガード装置10の秘密モジュール15
を設定しないように特定されている。
れず通過し、ＰＡＢＸ７を通り秘密ガード装置９へ導か
れ、それにおける秘密モジュール13は暗号化するために
動作される。暗号化したチャンネルは秘密ガード装置10
およびＰＡＢＸ８を通過する秘密にされないネットワー
ク６を通り加入者４に設定される。チャンネルは加入者
４の秘密モジュール14によって解読される。この場合、
秘密ポリシィは秘密モジュール13が加入者１からの呼出
しによって動作されるべきであり、ＰＡＢＸ８の秘密制
御モジュール12が秘密ガード装置10の秘密モジュール15
を設定しないように特定されている。
【００４３】加入者３から加入者１への通信路はライン
25を通り、ＰＡＢＸ８を通り秘密ガード装置10へライン
25によって保護されずに導かれ、それにおける秘密モジ
ュール15は暗号化のために動作される。暗号化したチャ
ンネルは秘密にされていないネットワーク６を通り秘密
保護ガード装置９に設定され、それにおける秘密モジュ
ール13は解読のために動作されている。秘密ガード装置
９と加入者１の間の通信路は秘密にされない。この場
合、秘密ポリシィは、ＰＡＢＸ８の秘密制御モジュール
12は秘密ガード装置10の秘密モジュール15を設定すべき
であることが特定されている。
25を通り、ＰＡＢＸ８を通り秘密ガード装置10へライン
25によって保護されずに導かれ、それにおける秘密モジ
ュール15は暗号化のために動作される。暗号化したチャ
ンネルは秘密にされていないネットワーク６を通り秘密
保護ガード装置９に設定され、それにおける秘密モジュ
ール13は解読のために動作されている。秘密ガード装置
９と加入者１の間の通信路は秘密にされない。この場
合、秘密ポリシィは、ＰＡＢＸ８の秘密制御モジュール
12は秘密ガード装置10の秘密モジュール15を設定すべき
であることが特定されている。
【００４４】加入者３が加入者２と保護された方法で通
信する場合、加入者２の秘密制御モジュール11は、保護
された通信チャンネルを受信するために秘密ガード装置
９の秘密制御モジュール13を設定しなければならない。
信する場合、加入者２の秘密制御モジュール11は、保護
された通信チャンネルを受信するために秘密ガード装置
９の秘密制御モジュール13を設定しなければならない。
【００４５】本発明の実施例の上記の詳細な説明は例示
としてのみ記載され、技術的範囲の目的の限定として考
慮されるべきでない。
としてのみ記載され、技術的範囲の目的の限定として考
慮されるべきでない。
【図１】秘密ガード設備を有する秘密ＩＳＤＮネットワ
ークのような通信ネットワークの概略図。
ークのような通信ネットワークの概略図。
【図２】秘密ガード装置の原理図。
１，２，３，４…加入者の端末，７，８…スイッチング
モジュール，９，10…秘密装置ガード，13,14,15…暗号
装置，17…秘密処理装置，19,22 …伝送リンク，23,24,
25,26 …加入者ライン，30…処理装置，35…暗号モジュ
ール，38,39 …信号チャンネル。
モジュール，９，10…秘密装置ガード，13,14,15…暗号
装置，17…秘密処理装置，19,22 …伝送リンク，23,24,
25,26 …加入者ライン，30…処理装置，35…暗号モジュ
ール，38,39 …信号チャンネル。
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.5 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 9/12 Ｈ０４Ｑ 3/58 １０１ 9076−5Ｋ
Claims (7)
- 【請求項１】 異なるタイプの加入者端末およびスイッ
チングモジュールを含み、加入者ラインがスイッチング
モジュールを有する各加入者の端末を接続し、伝送リン
クがネットワーク中の別のスイッチングモジュールにス
イッチングモジュールを接続し、伝送リンクおよび加入
者ラインが１つ以上の通信チャンネルを伝送し、ネット
ワークが暗号化／解読を行うための暗号装置あるいはネ
ットワークを通って伝送された情報のためのその他の要
求される保護装置を具備し、スイッチングモジュールか
ら物理的に分離され、加入者端末、スイッチングモジュ
ールあるいは他のネットワーク装置から装置をアクセス
可能にする標準化したインターフェイスおよび通信プロ
トコルによりスイッチングモジュールと通信する多数の
暗号モジユールを有する暗号プール装置によって構成さ
れる１以上の暗号装置を有する音声およびデータの暗号
伝送のための通信ネットワークにおいて、 １以上の暗号プール装置がスイッチングモジュールと伝
送リンクの１つの間のインターフェイスに配置された秘
密ガード装置であり、スイッチングモジュールによる影
響が必要とされないことを特徴とする音声およびデータ
の秘密保持伝送のための通信ネットワーク。 - 【請求項２】 秘密ガード装置が通信チャンネルが暗号
化／解読を受けるべきであるか、仮想通信チャンネルの
データパケットが所望のように保護を受けるべきである
かの基準を特定化するために処理装置によって蓄積され
処理される手段を含むことを特徴とする請求項１記載の
ネットワーク。 - 【請求項３】 秘密ガード装置が特定の通信チャンネル
が暗号化／解読されるべきであるか、データパケットが
所望のように保護されるべきであるかを検出するために
信号チャンネルの制御情報を監視するために配置あるい
は処理中に秘密処理装置によって構成される処理装置に
よって蓄積され処理される手段を含むことを特徴とする
請求項２記載のネットワーク。 - 【請求項４】 秘密ガード装置はスイッチングモジュー
ルあるいはスイッチングモジュールに取付けられる加入
者の端末からの任意の特定の供給源、サービスあるいは
特性を把握することなしに動作するように構成されてい
ることを特徴とする請求項１記載のネットワーク。 - 【請求項５】 秘密ガード装置は信号チャンネルたけが
パケット切換えデータを処理し、回路切替えデータがＩ
ＳＤＮ搬送サービスのキャリアである標準化された通信
チャンネルによってカバーされる回路およびパケット切
換えデータの両方を処理するように構成されていること
を特徴とする請求項１記載のネットワーク。 - 【請求項６】 秘密ガード装置の決定の基準となる規制
を設定する処理装置によって蓄積され処理される特定の
手段がオンラインあるいはオフライン配置の両方である
秘密処理特性により配置され維持されることを特徴とす
る請求項２記載のネットワーク。 - 【請求項７】 秘密ガード処理装置が取付けられたイン
ターフェイスの信号チャンネル（Ｄチャンネル）を監視
し、対応している通信チャンネルが暗号化あるいは解読
されるかどうか、あるいは通信チャンネルが秘密ガード
装置を通過し伝送されるかどうかを決定するため秘密ポ
リシィにこの情報を整合するように構成されていること
を特徴とする請求項３記載のネットワーク。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| NO911679 | 1991-04-29 | ||
| NO911679A NO173418C (no) | 1991-04-29 | 1991-04-29 | Kommunikasjonsnett |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH05130241A true JPH05130241A (ja) | 1993-05-25 |
Family
ID=19894113
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4111804A Pending JPH05130241A (ja) | 1991-04-29 | 1992-04-30 | 秘密伝送のための通信ネツトワーク |
Country Status (11)
| Country | Link |
|---|---|
| US (1) | US5280529A (ja) |
| EP (1) | EP0511497B1 (ja) |
| JP (1) | JPH05130241A (ja) |
| AT (1) | ATE154188T1 (ja) |
| AU (1) | AU644052B2 (ja) |
| CA (1) | CA2067411C (ja) |
| DE (1) | DE69220141T2 (ja) |
| ES (1) | ES2104759T3 (ja) |
| FI (1) | FI110737B (ja) |
| NO (1) | NO173418C (ja) |
| NZ (1) | NZ242333A (ja) |
Families Citing this family (20)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5596718A (en) * | 1992-07-10 | 1997-01-21 | Secure Computing Corporation | Secure computer network using trusted path subsystem which encrypts/decrypts and communicates with user through local workstation user I/O devices without utilizing workstation processor |
| US5828893A (en) * | 1992-12-24 | 1998-10-27 | Motorola, Inc. | System and method of communicating between trusted and untrusted computer systems |
| DE59410029D1 (de) * | 1993-08-16 | 2002-02-21 | Siemens Ag | Verfahren zum Austausch von Informationen zwischen ISDN-Endeinrichtungen |
| FR2716323B1 (fr) * | 1994-02-14 | 1996-05-03 | France Telecom | Système sécurisé d'interconnexion de réseaux locaux via un réseau de transmission public. |
| GB9416595D0 (en) * | 1994-08-17 | 1994-10-12 | British Telecomm | User authentication in a communications network |
| GB2293719A (en) * | 1994-09-29 | 1996-04-03 | Northern Telecom Ltd | A secure communications system |
| US5659684A (en) * | 1995-02-03 | 1997-08-19 | Isdn Systems Corporation | Methods and apparatus for interconnecting personal computers (PCs) and local area networks (LANs) using packet protocols transmitted over a digital data service (DDS) |
| US6137792A (en) * | 1996-06-14 | 2000-10-24 | International Discount Telecommunications Corp. | Method and apparatus for enabling transmission of data packets over a bypass circuit-switched public telephone connection |
| EP0912954B8 (en) * | 1996-07-22 | 2006-06-14 | Cyva Research Corporation | Personal information security and exchange tool |
| EP0869651B1 (en) * | 1997-04-01 | 2005-07-06 | Telefonaktiebolaget LM Ericsson (publ) | A method and apparatus for secure data communication |
| FR2772531B1 (fr) | 1997-12-11 | 2000-03-10 | France Telecom | Dispositif de securisation d'une liaison telephonique entre deux postes d'abonnes |
| FI108827B (fi) * | 1998-01-08 | 2002-03-28 | Nokia Corp | Menetelmä yhteyden suojauksen toteuttamiseksi langattomassa verkossa |
| US6701433B1 (en) | 1998-03-23 | 2004-03-02 | Novell, Inc. | Method and apparatus for escrowing properties used for accessing executable modules |
| US6751735B1 (en) | 1998-03-23 | 2004-06-15 | Novell, Inc. | Apparatus for control of cryptography implementations in third party applications |
| US6532451B1 (en) * | 1998-03-23 | 2003-03-11 | Novell, Inc. | Nested strong loader apparatus and method |
| US6615350B1 (en) | 1998-03-23 | 2003-09-02 | Novell, Inc. | Module authentication and binding library extensions |
| AT411509B (de) * | 1999-09-17 | 2004-01-26 | Telekom Austria Ag | Anordnung und verfahren zur verschlüsselten kommunikation |
| US7343622B1 (en) * | 2000-04-27 | 2008-03-11 | Raytheon Company | Multi-level secure multi-processor computer architecture |
| GB2370732B (en) * | 2001-10-17 | 2003-12-10 | Ericsson Telefon Ab L M | Security in communications networks |
| US20050176431A1 (en) * | 2004-02-11 | 2005-08-11 | Telefonaktiebolaget L M Ericsson (Publ) | Method for handling key sets during handover |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4802220A (en) * | 1985-03-20 | 1989-01-31 | American Telephone And Telegraph Company, At&T Bell Laboratories | Method and apparatus for multi-channel communication security |
| JPS61278256A (ja) * | 1985-06-04 | 1986-12-09 | Nec Corp | 構内電子交換機の暗号付与方式 |
| SE465006B (sv) * | 1989-06-16 | 1991-07-08 | Televerket | Foerfarande och anordning foer kryptering vid datakommunikation mellan dataterminaler |
| NO168860C (no) * | 1989-11-13 | 1992-04-08 | Alcatel Stk As | Kommunikasjonsnettverk |
-
1991
- 1991-04-29 NO NO911679A patent/NO173418C/no not_active IP Right Cessation
-
1992
- 1992-03-27 AT AT92105268T patent/ATE154188T1/de not_active IP Right Cessation
- 1992-03-27 DE DE69220141T patent/DE69220141T2/de not_active Expired - Fee Related
- 1992-03-27 ES ES92105268T patent/ES2104759T3/es not_active Expired - Lifetime
- 1992-03-27 EP EP92105268A patent/EP0511497B1/en not_active Expired - Lifetime
- 1992-04-13 NZ NZ24233392A patent/NZ242333A/en unknown
- 1992-04-16 AU AU14956/92A patent/AU644052B2/en not_active Ceased
- 1992-04-28 FI FI921895A patent/FI110737B/fi active
- 1992-04-28 CA CA002067411A patent/CA2067411C/en not_active Expired - Fee Related
- 1992-04-29 US US07/875,443 patent/US5280529A/en not_active Expired - Fee Related
- 1992-04-30 JP JP4111804A patent/JPH05130241A/ja active Pending
Also Published As
| Publication number | Publication date |
|---|---|
| FI110737B (fi) | 2003-03-14 |
| NO911679D0 (no) | 1991-04-29 |
| EP0511497A3 (en) | 1993-03-24 |
| AU1495692A (en) | 1992-11-05 |
| ATE154188T1 (de) | 1997-06-15 |
| DE69220141T2 (de) | 1997-12-18 |
| FI921895A (fi) | 1992-10-30 |
| FI921895A0 (fi) | 1992-04-28 |
| EP0511497A2 (en) | 1992-11-04 |
| EP0511497B1 (en) | 1997-06-04 |
| DE69220141D1 (de) | 1997-07-10 |
| NO911679L (no) | 1992-10-30 |
| NO173418C (no) | 1993-12-08 |
| NO173418B (no) | 1993-08-30 |
| CA2067411A1 (en) | 1992-10-30 |
| ES2104759T3 (es) | 1997-10-16 |
| CA2067411C (en) | 1999-04-13 |
| NZ242333A (en) | 1994-07-26 |
| US5280529A (en) | 1994-01-18 |
| AU644052B2 (en) | 1993-12-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP0869651B1 (en) | A method and apparatus for secure data communication | |
| JPH05130241A (ja) | 秘密伝送のための通信ネツトワーク | |
| JP3150964B2 (ja) | 通信回路網 | |
| EP1161806B1 (en) | Key management for telephone calls to protect signaling and call packets between cta's | |
| US5640456A (en) | Computer network encryption/decryption device | |
| US6266704B1 (en) | Onion routing network for securely moving data through communication networks | |
| US5392355A (en) | Secure communication system | |
| JPH0473353B2 (ja) | ||
| JPH05227152A (ja) | 機密通信リンクを確立する方法および装置 | |
| JP2007039166A (ja) | エレベータの遠隔監視システム | |
| JPH11507782A (ja) | 秘密の接続確立情報及びサービス情報を加入者のターミナルと１又はそれ以上のデジタル交換機との間で伝送するための方法及び装置 | |
| US7934089B2 (en) | System and method for processing data and communicating encrypted data | |
| KR0175458B1 (ko) | 종합정보 통신망에서의 정당한 사용자 인증을 위한 발신 및 착신측 처리 방법 | |
| JPS61236238A (ja) | 鍵転送方法 | |
| JPH09162876A (ja) | Ａｔｍ通信システム |