JPH0653960A - Ｈｕｂと管理端末の通信の暗号化装置 - Google Patents
Ｈｕｂと管理端末の通信の暗号化装置Info
- Publication number
- JPH0653960A JPH0653960A JP4201633A JP20163392A JPH0653960A JP H0653960 A JPH0653960 A JP H0653960A JP 4201633 A JP4201633 A JP 4201633A JP 20163392 A JP20163392 A JP 20163392A JP H0653960 A JPH0653960 A JP H0653960A
- Authority
- JP
- Japan
- Prior art keywords
- hub
- management terminal
- communication
- management
- packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【目的】ＳＮＭＰのような規格に準拠して汎用性のある
管理機能を持つＨＵＢと管理端末の間で、簡単な手段で
通信の暗号化を行うことができるＨＵＢと管理端末の通
信の暗号化装置を提供する。 【構成】１０ＢＡＳＥ−Ｔネットワークにおいて、管理
機能を持つＨＵＢ１側と管理端末３側に、暗号化と暗号
解読の機能を持つ暗号化装置１０，２０をそれぞれ設
け、その変換キーはＨＵＢ１側と管理端末３側とで同一
で他とは異なる唯一の変換キーとし、ＨＵＢ１と管理端
末３の間のパケットを暗号化した。なお、パケットの暗
号化はデータ部のみについて行うことが好ましい。 【効果】ＨＵＢ１と管理端末３との間の通信の機密性を
保つことができる。
管理機能を持つＨＵＢと管理端末の間で、簡単な手段で
通信の暗号化を行うことができるＨＵＢと管理端末の通
信の暗号化装置を提供する。 【構成】１０ＢＡＳＥ−Ｔネットワークにおいて、管理
機能を持つＨＵＢ１側と管理端末３側に、暗号化と暗号
解読の機能を持つ暗号化装置１０，２０をそれぞれ設
け、その変換キーはＨＵＢ１側と管理端末３側とで同一
で他とは異なる唯一の変換キーとし、ＨＵＢ１と管理端
末３の間のパケットを暗号化した。なお、パケットの暗
号化はデータ部のみについて行うことが好ましい。 【効果】ＨＵＢ１と管理端末３との間の通信の機密性を
保つことができる。
Description
【０００１】
【産業上の利用分野】本発明は、１０ＢＡＳＥ−Ｔネッ
トワークにおけるＨＵＢと管理端末との間の通信を暗号
化して通信の機密性を高めるための暗号化装置に関する
ものである。
トワークにおけるＨＵＢと管理端末との間の通信を暗号
化して通信の機密性を高めるための暗号化装置に関する
ものである。
【０００２】
【従来の技術】従来、例えば、ＳＮＭＰという規格に準
拠したＨＵＢの場合、アクセスできる管理端末の名前を
ＨＵＢ側で記憶させており、その記憶させた名前でない
ものはアクセスできないようになっている。つまり、記
憶された管理端末の名前は一種のパスワードとして使用
されている。これでは、ＨＵＢへのアクセス時に管理端
末の名前を求められることから、管理端末の名前がネッ
トワーク上に流れてしまう。したがって、プロトコルア
ナライザーでパケットを収集すると、パスワードが第三
者に知られてしまうという欠点があり、通信の機密性が
不十分である。
拠したＨＵＢの場合、アクセスできる管理端末の名前を
ＨＵＢ側で記憶させており、その記憶させた名前でない
ものはアクセスできないようになっている。つまり、記
憶された管理端末の名前は一種のパスワードとして使用
されている。これでは、ＨＵＢへのアクセス時に管理端
末の名前を求められることから、管理端末の名前がネッ
トワーク上に流れてしまう。したがって、プロトコルア
ナライザーでパケットを収集すると、パスワードが第三
者に知られてしまうという欠点があり、通信の機密性が
不十分である。
【０００３】
【発明が解決しようとする課題】本発明は上述のような
点に鑑みてなされたものであり、規格に準拠して汎用性
のある管理機能を持つＨＵＢと管理端末の間で、簡単な
手段で通信の暗号化を行うことができるＨＵＢと管理端
末の通信の暗号化装置を提供することを目的とするもの
である。
点に鑑みてなされたものであり、規格に準拠して汎用性
のある管理機能を持つＨＵＢと管理端末の間で、簡単な
手段で通信の暗号化を行うことができるＨＵＢと管理端
末の通信の暗号化装置を提供することを目的とするもの
である。
【０００４】
【課題を解決するための手段】本発明にあっては、上記
の課題を解決するために、規格に準拠して汎用性のある
管理機能を持つＨＵＢ１と、このＨＵＢ１にアクセスす
る管理端末３とが構成要素となっている１０ＢＡＳＥ−
Ｔネットワークにおいて、暗号化と暗号解読の機能を持
つ暗号化装置１０，２０をＨＵＢ１側と管理端末３側に
それぞれ設け、前記暗号化装置１０，２０の変換キーは
ＨＵＢ１側と管理端末３側とで同一で他とは異なる唯一
の変換キーとし、ＨＵＢ１と管理端末３の間のパケット
を暗号化したことを特徴とするものである。
の課題を解決するために、規格に準拠して汎用性のある
管理機能を持つＨＵＢ１と、このＨＵＢ１にアクセスす
る管理端末３とが構成要素となっている１０ＢＡＳＥ−
Ｔネットワークにおいて、暗号化と暗号解読の機能を持
つ暗号化装置１０，２０をＨＵＢ１側と管理端末３側に
それぞれ設け、前記暗号化装置１０，２０の変換キーは
ＨＵＢ１側と管理端末３側とで同一で他とは異なる唯一
の変換キーとし、ＨＵＢ１と管理端末３の間のパケット
を暗号化したことを特徴とするものである。
【０００５】
【作用】本発明にあっては、上記の構成とすることによ
り、ＨＵＢ１と管理端末３との間のパケットを暗号化
し、通信の機密性を高めることができるものである。
り、ＨＵＢ１と管理端末３との間のパケットを暗号化
し、通信の機密性を高めることができるものである。
【０００６】
【実施例】図１は本発明を適用したＬＡＮシステムの全
体構成を示すブロック図である。図中、１はＨＵＢ、２
はＭＡＵであり、３は管理端末である。ＨＵＢ１は、複
数のツイストペアポート１１を有しており、各ツイスト
ペアポート１１間では、リピータ機能ブロック１２によ
り伝送信号が中継される。リピータ機能ブロック１２に
は、暗号化装置１０を介して管理機能ブロック１３が接
続されている。ＨＵＢ１とＭＡＵ２は、ツイストペア線
４を介して接続されている。ＭＡＵ２のツイストペアポ
ート２１には、暗号化装置２０を介してＭＡＵ機能ブロ
ック２２が接続されている。ＭＡＵ機能ブロック２２に
は、ＡＵＩポート２３が接続されている。ＡＵＩポート
２３には、ＡＵＩケーブル５を介して管理端末３が接続
されている。なお、ＭＡＵ２はＬＡＮボードとして管理
端末３のスロットに実装しても良い。管理端末３は、Ｈ
ＵＢ１の管理用規格に準拠した管理ソフトウェアを搭載
したコンピュータであり、機種は問わない。本発明で
は、汎用的な管理機能付きのＨＵＢ１や管理端末３の管
理ソフトウェアをそのまま活かし、管理機能付きのＨＵ
Ｂ１に暗号化装置１０を組み込み、また、管理端末３に
接続したＭＡＵ２に暗号化装置２０を組み込んで、通信
の機密性を高めたものである。
体構成を示すブロック図である。図中、１はＨＵＢ、２
はＭＡＵであり、３は管理端末である。ＨＵＢ１は、複
数のツイストペアポート１１を有しており、各ツイスト
ペアポート１１間では、リピータ機能ブロック１２によ
り伝送信号が中継される。リピータ機能ブロック１２に
は、暗号化装置１０を介して管理機能ブロック１３が接
続されている。ＨＵＢ１とＭＡＵ２は、ツイストペア線
４を介して接続されている。ＭＡＵ２のツイストペアポ
ート２１には、暗号化装置２０を介してＭＡＵ機能ブロ
ック２２が接続されている。ＭＡＵ機能ブロック２２に
は、ＡＵＩポート２３が接続されている。ＡＵＩポート
２３には、ＡＵＩケーブル５を介して管理端末３が接続
されている。なお、ＭＡＵ２はＬＡＮボードとして管理
端末３のスロットに実装しても良い。管理端末３は、Ｈ
ＵＢ１の管理用規格に準拠した管理ソフトウェアを搭載
したコンピュータであり、機種は問わない。本発明で
は、汎用的な管理機能付きのＨＵＢ１や管理端末３の管
理ソフトウェアをそのまま活かし、管理機能付きのＨＵ
Ｂ１に暗号化装置１０を組み込み、また、管理端末３に
接続したＭＡＵ２に暗号化装置２０を組み込んで、通信
の機密性を高めたものである。
【０００７】以下、本実施例の動作について説明する。
管理端末３に接続されたＭＡＵ２におけるＭＡＵ機能ブ
ロック２２により、１０ＢＡＳＥ−Ｔの信号に変換され
たパケットは、暗号化装置２０によって暗号化されて、
ツイストペア線４を介してＨＵＢ１に伝送される。ＨＵ
Ｂ１のリピータ機能ブロック１２では、各ポートで受信
したパケットは全て他のポートにリピートされるが、他
の端末がそのパケットを受け取っても意味のないデータ
しか受信することができない。一方、ＨＵＢ１に設けら
れた管理機能ブロック１３では、その前段に設けられた
暗号化装置１０によって暗号化されたパケットを解読
し、管理端末３と通信可能となる。なお、管理端末３が
暗号化装置２０を使用しない場合にもＨＵＢ１をアクセ
スできるように、ＨＵＢ１の暗号化装置１０は必要に応
じて機能しないようにも設定できることは言うまでもな
い。
管理端末３に接続されたＭＡＵ２におけるＭＡＵ機能ブ
ロック２２により、１０ＢＡＳＥ−Ｔの信号に変換され
たパケットは、暗号化装置２０によって暗号化されて、
ツイストペア線４を介してＨＵＢ１に伝送される。ＨＵ
Ｂ１のリピータ機能ブロック１２では、各ポートで受信
したパケットは全て他のポートにリピートされるが、他
の端末がそのパケットを受け取っても意味のないデータ
しか受信することができない。一方、ＨＵＢ１に設けら
れた管理機能ブロック１３では、その前段に設けられた
暗号化装置１０によって暗号化されたパケットを解読
し、管理端末３と通信可能となる。なお、管理端末３が
暗号化装置２０を使用しない場合にもＨＵＢ１をアクセ
スできるように、ＨＵＢ１の暗号化装置１０は必要に応
じて機能しないようにも設定できることは言うまでもな
い。
【０００８】ここで、暗号化装置１０と２０は、例え
ば、図２に示すように構成されている。この例では、パ
ケットのビット列のうちデータ部のみを暗号化するもの
であり、受け取ったビット列をパターン照合することに
より、データ部のビット列を取り出して暗号化するもの
である。暗号化すべきパケット又は暗号解読すべきパケ
ットを受け取ると、ＳＦＤ部検出手段によりＳＦＤ部
（フレーム開始デリミタ部）を検出し、そこまでのビッ
ト列は捨てる。次に、アドレス部抽出手段において、
それ以降のアドレス部を取り出し、ＦＩＦＯ（先入れ先
出しバッファ）よりなる記憶手段に格納する。また、
データ部抽出手段において、ビット列のうちデータ部
を取り出し、ビット列変換手段により暗号化又は暗号
解読した後、記憶手段に格納する。ここで、ビット列
変換手段で使用する変換キーをＨＵＢ１側と管理端末
３側とで同一とし、他とは異なる唯一のものにしておけ
ば、同様の構成を持つ他の管理端末からもアクセスされ
ることはなく、通信の機密性を高めることができる。次
に、ＦＩＦＯ（先入れ先出しバッファ）よりなる記憶手
段には、プリアンブル生成手段で生成されたプリア
ンブルと、記憶手段の内容、及びＦＣＳ計算手段で
計算したＦＣＳ（フレームチェックシーケンス）をこの
順に格納する。そして、記憶手段の内容をパケットに
する。もちろん、暗号化装置の直後にＨＵＢ１の管理機
能ブロック１３や、ＭＡＵ２のＭＡＵ機能ブロック２２
が設けられている場合、記憶手段の内容を改めてパケ
ット化する必要はない。特に、ＨＵＢ１の管理機能ブロ
ック１３に暗号解読した内容を渡す場合、解読後のデー
タ部のみを送ればよいので、管理機能ブロック１３のソ
フトウェアの機能の一部として暗号解読手段を実現する
ことも可能である。
ば、図２に示すように構成されている。この例では、パ
ケットのビット列のうちデータ部のみを暗号化するもの
であり、受け取ったビット列をパターン照合することに
より、データ部のビット列を取り出して暗号化するもの
である。暗号化すべきパケット又は暗号解読すべきパケ
ットを受け取ると、ＳＦＤ部検出手段によりＳＦＤ部
（フレーム開始デリミタ部）を検出し、そこまでのビッ
ト列は捨てる。次に、アドレス部抽出手段において、
それ以降のアドレス部を取り出し、ＦＩＦＯ（先入れ先
出しバッファ）よりなる記憶手段に格納する。また、
データ部抽出手段において、ビット列のうちデータ部
を取り出し、ビット列変換手段により暗号化又は暗号
解読した後、記憶手段に格納する。ここで、ビット列
変換手段で使用する変換キーをＨＵＢ１側と管理端末
３側とで同一とし、他とは異なる唯一のものにしておけ
ば、同様の構成を持つ他の管理端末からもアクセスされ
ることはなく、通信の機密性を高めることができる。次
に、ＦＩＦＯ（先入れ先出しバッファ）よりなる記憶手
段には、プリアンブル生成手段で生成されたプリア
ンブルと、記憶手段の内容、及びＦＣＳ計算手段で
計算したＦＣＳ（フレームチェックシーケンス）をこの
順に格納する。そして、記憶手段の内容をパケットに
する。もちろん、暗号化装置の直後にＨＵＢ１の管理機
能ブロック１３や、ＭＡＵ２のＭＡＵ機能ブロック２２
が設けられている場合、記憶手段の内容を改めてパケ
ット化する必要はない。特に、ＨＵＢ１の管理機能ブロ
ック１３に暗号解読した内容を渡す場合、解読後のデー
タ部のみを送ればよいので、管理機能ブロック１３のソ
フトウェアの機能の一部として暗号解読手段を実現する
ことも可能である。
【０００９】なお、パケットの全てのビット列を暗号化
するという方式も考えられる。この方式では、受け取っ
たビット列を全て暗号化するという点で装置化が簡単で
ある。しかしながら、アドレスまで暗号化するので、た
またま他の端末のアドレスと同じになったり、暗号化さ
れたアドレスがブロードキャストアドレスになった場合
には、ネットワークに対して何らかの影響があると考え
られるので、図２に示すように、データ部のみを暗号化
することが好ましい。
するという方式も考えられる。この方式では、受け取っ
たビット列を全て暗号化するという点で装置化が簡単で
ある。しかしながら、アドレスまで暗号化するので、た
またま他の端末のアドレスと同じになったり、暗号化さ
れたアドレスがブロードキャストアドレスになった場合
には、ネットワークに対して何らかの影響があると考え
られるので、図２に示すように、データ部のみを暗号化
することが好ましい。
【００１０】
【発明の効果】本発明によれば、管理機能付きのＨＵＢ
と、このＨＵＢにアクセスする管理端末を含む１０ＢＡ
ＳＥ−Ｔネットワークにおいて、暗号化と暗号解読の機
能を持つ暗号化装置をＨＵＢ側と管理端末側にそれぞれ
設け、変換キーはＨＵＢ側と管理端末側とで同一で他と
は異なる唯一のものとし、ＨＵＢと管理端末の間のパケ
ットを暗号化したので、ＨＵＢと管理端末との間の通信
の機密性を保つことができるという効果がある。
と、このＨＵＢにアクセスする管理端末を含む１０ＢＡ
ＳＥ−Ｔネットワークにおいて、暗号化と暗号解読の機
能を持つ暗号化装置をＨＵＢ側と管理端末側にそれぞれ
設け、変換キーはＨＵＢ側と管理端末側とで同一で他と
は異なる唯一のものとし、ＨＵＢと管理端末の間のパケ
ットを暗号化したので、ＨＵＢと管理端末との間の通信
の機密性を保つことができるという効果がある。
【図１】本発明を適用したネットワークの概略構成図で
ある。
ある。
【図２】本発明に用いる暗号化装置の構成例を示すブロ
ック図である。
ック図である。
１ ＨＵＢ ２ ＭＡＵ ３ 管理端末 ４ ツイストペア線 ５ ＡＵＩケーブル １０ 暗号化装置 １１ ツイストペアポート １２ リピータ機能ブロック １３ 管理機能ブロック ２０ 暗号化装置 ２１ ツイストペアポート ２２ ＭＡＵ機能ブロック ２３ ＡＵＩポート
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.5 識別記号 庁内整理番号 ＦＩ 技術表示箇所 Ｈ０４Ｌ 12/56 8529−5Ｋ Ｈ０４Ｌ 11/20 １０２ Ｚ
Claims (1)
- 【請求項１】 規格に準拠して汎用性のある管理機能
を持つＨＵＢと、このＨＵＢにアクセスする管理端末と
が構成要素となっている１０ＢＡＳＥ−Ｔネットワーク
において、暗号化と暗号解読の機能を持つ暗号化装置を
ＨＵＢ側と管理端末側にそれぞれ設け、前記暗号化装置
の変換キーはＨＵＢ側と管理端末側とで同一で他とは異
なる唯一の変換キーとし、ＨＵＢと管理端末の間のパケ
ットを暗号化したことを特徴とするＨＵＢと管理端末の
通信の暗号化装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4201633A JPH0653960A (ja) | 1992-07-28 | 1992-07-28 | Ｈｕｂと管理端末の通信の暗号化装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP4201633A JPH0653960A (ja) | 1992-07-28 | 1992-07-28 | Ｈｕｂと管理端末の通信の暗号化装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH0653960A true JPH0653960A (ja) | 1994-02-25 |
Family
ID=16444315
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP4201633A Pending JPH0653960A (ja) | 1992-07-28 | 1992-07-28 | Ｈｕｂと管理端末の通信の暗号化装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH0653960A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004504765A (ja) * | 2000-07-14 | 2004-02-12 | イルデト・アクセス・ベスローテン・フェンノートシャップ | 安全なパケット・ベースのデータ・ブロードキャスティング・アーキテクチャ |
| JP2007074761A (ja) * | 2006-12-18 | 2007-03-22 | Trinity Security Systems Inc | データ暗号化方法、データ復号化方法、不正アクセス防止機能を有するｌａｎ制御装置、及び情報処理装置 |
-
1992
- 1992-07-28 JP JP4201633A patent/JPH0653960A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004504765A (ja) * | 2000-07-14 | 2004-02-12 | イルデト・アクセス・ベスローテン・フェンノートシャップ | 安全なパケット・ベースのデータ・ブロードキャスティング・アーキテクチャ |
| JP4813006B2 (ja) * | 2000-07-14 | 2011-11-09 | イルデト・アクセス・ベスローテン・フェンノートシャップ | 安全なパケット・ベースのデータ・ブロードキャスティング・アーキテクチャ |
| JP2007074761A (ja) * | 2006-12-18 | 2007-03-22 | Trinity Security Systems Inc | データ暗号化方法、データ復号化方法、不正アクセス防止機能を有するｌａｎ制御装置、及び情報処理装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US5444782A (en) | Computer network encryption/decryption device | |
| US5640456A (en) | Computer network encryption/decryption device | |
| JP5060081B2 (ja) | フレームを暗号化して中継する中継装置 | |
| US7769997B2 (en) | System, method and computer program product for guaranteeing electronic transactions | |
| US6704866B1 (en) | Compression and encryption protocol for controlling data flow in a network | |
| US5235644A (en) | Probabilistic cryptographic processing method | |
| EP0872977A2 (en) | System and method for efficiently implementing an authenticated communications channel that facilitates tamper detection | |
| JP3111468B2 (ja) | 通信秘匿方式 | |
| CN108521331A (zh) | 基于源地址的隐蔽信息发送系统及发送方法 | |
| US7039190B1 (en) | Wireless LAN WEP initialization vector partitioning scheme | |
| CN112954048A (zh) | 一种基于物联网加密网关的物联网系统 | |
| CN110912921A (zh) | 一种工业控制系统安全数据校验系统及方法 | |
| JPH07107082A (ja) | 暗号ゲートウェイ装置 | |
| KR100760413B1 (ko) | 데이터방호처리장치, 모뎀장치, 데이터통신시스템,데이터방호처리방법 | |
| JP4212654B2 (ja) | 通信の符号化方法および符号化のためのコンピュータ装置 | |
| CN111800436A (zh) | IPSec隔离网卡设备及安全通信方法 | |
| JPH06318939A (ja) | 暗号通信システム | |
| JPH09312642A (ja) | データ通信方式 | |
| CN114826748B (zh) | 基于rtp、udp及ip协议的音视频流数据加密方法和装置 | |
| JPH0653960A (ja) | Ｈｕｂと管理端末の通信の暗号化装置 | |
| JPH0677954A (ja) | 任意選択的ステータスエンコーディングを有する暗号処理装置及び方法 | |
| CN100450119C (zh) | 在ip视频会议系统中进行密文传输的方法 | |
| CN107864123A (zh) | 一种网络对讲机安全传输方法及系统 | |
| WO2005057842A1 (en) | A wireless lan system | |
| JPH06209313A (ja) | 機密保持装置およびその方法 |