JPH07245606A

JPH07245606A - インタフェース変換装置

Info

Publication number: JPH07245606A
Application number: JP5818294A
Authority: JP
Inventors: Kimihiro Nakamura; 君広中村
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1994-03-02
Filing date: 1994-03-02
Publication date: 1995-09-19

Abstract

(57)【要約】【目的】簡単に機密性のある通信を行い、通信料金の
低減を図る。【構成】層分離・結合部１１，２２は送信伝送データ
列Ａ及び処理済伝送データ列ＢからＯＳＩトランスポー
ト層以上のデータを分離する。暗号部１２，２４は設定
部１４，２５の設定内容に基づいてＯＳＩトランスポー
ト層以上のデータに対してデータ暗号化・データ復号化
処理を施す。圧縮部１３，２３は設定部１４，２５の設
定内容に基づいてＯＳＩトランスポート層以上のデータ
に対してデータ圧縮・データ伸張処理を施す。層分離・
結合部１１，２２は保持しておいたＯＳＩネットワーク
層以下のデータと、データ暗号化・データ復号化処理及
びデータ圧縮・データ伸張処理のうち少なくとも一方の
処理が施されたＯＳＩトランスポート層以上のデータと
を結合する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はインタフェース変換装置
に関し、特にパケット交換通信用のインタフェース変換
装置に関する。

【０００２】

【従来の技術】従来、データ伝送においては、データ伝
送の安全性及び伝送効率を改善するために、伝送するデ
ータを圧縮したり、あるいは暗号化する方法がとられて
いる。この方法としては、データを圧縮するための圧縮
テーブルを暗号化して伝送することで、データ伝送の安
全性及び伝送効率を改善する方法がある。この方法につ
いては、特開昭６１−２９２３２号公報に詳述されてい
る。

【０００３】また、情報の暗号化と圧縮とを同時に行う
ことで、データ伝送の安全性及び伝送効率を改善する方
法もある。この方法について、特開平１−１７９９８６
号公報に詳述されている。

【０００４】さらに、地球局と他の地球局との間でデー
タ伝送を行う衛星通信において、地球局に接続された複
数の端末装置の連続するデータを圧縮して１つのバース
トデータとした後に、このバーストデータを暗号化する
ことで、衛星通信におけるデータ伝送の安全性と伝送効
率とを改善する方法もある。この技術については、特開
昭６０−２００６２８号公報に詳述されている。

【０００５】一方、伝送するデータ量が多い画像データ
の場合には、送信する画信号を暗号化してから圧縮する
方法や、あるいは送信する画信号を圧縮してから暗号化
する方法をとることで、データ伝送の安全性や伝送効率
が改善されている。

【０００６】前者の方法については特開昭５８−１０４
５７２号公報に詳述されており、後者の方法については
特開昭５８−１７３９７７号公報に詳述されている。

【０００７】また、送信する画信号を圧縮するときに圧
縮コードを用いる方法において、その圧縮コードに暗号
コードを付加することで、データ伝送の安全性や伝送効
率を改善する方法もある。この方法については、特開昭
６０−２５４８７９号公報に詳述されている。

【０００８】上記の暗号化方式あるいは暗号化装置にお
いて、データを変換して単なる記号列とする暗号化処理
では、伝送データの内容にかかわらず、全ての伝送デー
タに対して暗号化処理を行うようになっている。

【０００９】また、この暗号化処理では記号列を着信先
で復号化するため、記号列の暗号化処理に用いた暗号鍵
をその記号列に添えて送信する必要があり、送信すると
きの記号列が元のデータ長と比較して大きくなる。

【００１０】上記のデータ圧縮方式あるいはデータ圧縮
装置においては、上述した暗号化処理と同様に、全ての
伝送データに対して圧縮処理を行うようになっている。
また、伝送データの圧縮に圧縮テーブル等を必要とする
方法の場合には、送信するときにその圧縮テーブル等を
圧縮したデータに付加しなければならない。

【００１１】これに対して、パケット交換通信において
は、伝送データの信頼性を高めるために、通信網の中で
伝送データの一部であるＯＳＩ（ＯｐｅｎＳｙｓｔｅ
ｍｓＩｎｔｅｒｃｏｎｎｅｃｔｉｏｎ）ネットワーク層
以下の情報を確認しながら送受信を行うようになってい
る。

【００１２】また、一般に、パケット交換通信において
は伝送データの大きさに合わせて課金されるため、デー
タの圧縮が可能であれば通信料金を減らすことができ、
データの大きさが変わらないのであればデータの暗号化
によって信頼性をさらに高めることができる。

【００１３】しかしながら、パケット交換通信では上記
の如く、伝送データの一部であるＯＳＩネットワーク層
以下の情報を確認しながら送受信を行わなければならな
いため、伝送データの圧縮や暗号化は行われていない。

【００１４】

【発明が解決しようとする課題】上述した従来のデータ
伝送では、全ての伝送データに対して暗号化処理や圧縮
処理を行うようになっており、しかも暗号化処理に用い
た暗号鍵や圧縮処理に用いる圧縮テーブル等をそのデー
タに添えて送信しなければならない。

【００１５】そのため、伝送データの一部を送受信の際
の確認に用いるパケット交換通信では、伝送データの圧
縮や暗号化が行われておらず、通信料金の削減や信頼性
の向上が難しいという問題がある。

【００１６】また、伝送データに対する暗号化処理や圧
縮処理は煩雑な操作を行わなければならず、しかも暗号
化処理や圧縮処理のための装置が高価であったりするた
め、一般にはあまり使用されていない。

【００１７】そこで、本発明の目的は上記の問題点を解
消し、パケット交換通信において簡単に機密性のある通
信を行うことができ、通信料金の低減を図ることができ
るインタフェース変換装置を提供することにある。

【００１８】

【課題を解決するための手段】本発明によるインタフェ
ース変換装置は、通信時に必要な下位層と通信時に不要
な上位層とからなる伝送データをパケット交換通信によ
って相手装置に伝送するインタフェース変換装置であっ
て、前記伝送データの送信時に当該伝送データの前記下
位層と前記上位層とを分離する分離手段と、前記分離手
段で分離された上位層に対する暗号化処理及び圧縮処理
のうち少なくとも一方の処理を外部からの指示に基づい
て実行する手段と、前記暗号化処理及び前記圧縮処理の
うち少なくとも一方の処理が施された上位層と前記分離
手段で分離された下位層とを結合して前記相手装置に送
信する手段とを備えている。

【００１９】本発明による他のインタフェース変換装置
は、通信時に必要な下位層と通信時に不要な上位層とか
らなる伝送データをパケット交換通信によって相手装置
に伝送するインタフェース変換装置であって、前記相手
装置からの伝送データの受信時に当該伝送データの前記
下位層と前記上位層とを分離する分離手段と、前記分離
手段で分離された上位層に対する伸張処理及び復号化処
理のうち少なくとも一方の処理を外部からの指示に基づ
いて実行する手段と、前記伸張処理及び前記復号化処理
のうち少なくとも一方の処理が施された上位層と前記分
離手段で分離された下位層とを結合する手段とを備えて
いる。

【００２０】本発明による別のインタフェース変換装置
は、通信時に必要な下位層と通信時に不要な上位層とか
らなる伝送データをパケット交換通信によって相手装置
に伝送するインタフェース変換装置であって、前記伝送
データの送信時に当該伝送データの前記下位層と前記上
位層とを分離する第１の分離手段と、前記第１の分離手
段で分離された上位層に対する暗号化処理及び圧縮処理
のうち少なくとも一方の処理を外部からの指示に基づい
て実行する手段と、前記暗号化処理及び前記圧縮処理の
うち少なくとも一方の処理が施された上位層と前記第１
の分離手段で分離された下位層とを結合して前記相手装
置に送信する第１の結合手段と、前記相手装置からの伝
送データの受信時に当該伝送データの前記下位層と前記
上位層とを分離する第２の分離手段と、前記第２の分離
手段で分離された上位層に対する伸張処理及び復号化処
理のうち少なくとも一方の処理を外部からの指示に基づ
いて実行する手段と、前記伸張処理及び前記復号化処理
のうち少なくとも一方の処理が施された上位層と前記第
２の分離手段で分離された下位層とを結合する第２の結
合手段とを備えている。

【００２１】本発明によるさらに別のインタフェース変
換装置は、上記の構成のほかに、前記外部からの指示を
記憶する記憶手段を具備している。

【００２２】

【作用】パケット交換通信では伝送データが送受信の際
の確認に用いるＯＳＩネットワーク層以下のデータと、
この確認に用いないＯＳＩトランスポート層以上のデー
タとからなっている。

【００２３】そこで、送信側において送信すべき伝送デ
ータ列からＯＳＩトランスポート層以上のデータを分離
し、その分離したＯＳＩトランスポート層以上のデータ
を暗号化する。この暗号化したＯＳＩトランスポート層
以上のデータを暗号化していないＯＳＩネットワーク層
以下のデータと結合して送信する。

【００２４】また、受信側では暗号化したＯＳＩトラン
スポート層以上のデータと暗号化していないＯＳＩネッ
トワーク層以下のデータと分離し、その分離したＯＳＩ
トランスポート層以上のデータを復号化する。この復号
化したＯＳＩトランスポート層以上のデータをＯＳＩネ
ットワーク層以下のデータと結合する。これによって、
簡単に機密性のある通信を行うことができる。

【００２５】一方、送信側において送信すべき伝送デー
タ列からＯＳＩトランスポート層以上のデータを分離
し、その分離したＯＳＩトランスポート層以上のデータ
を圧縮する。この圧縮したＯＳＩトランスポート層以上
のデータを圧縮していないＯＳＩネットワーク層以下の
データと結合して送信する。

【００２６】また、受信側では圧縮したＯＳＩトランス
ポート層以上のデータと圧縮していないＯＳＩネットワ
ーク層以下のデータと分離し、その分離したＯＳＩトラ
ンスポート層以上のデータを伸張する。この伸張したＯ
ＳＩトランスポート層以上のデータをＯＳＩネットワー
ク層以下のデータと結合する。これによって、伝送デー
タ長を短くすることができ、パケット交換通信料金の低
減を図れる。

【００２７】

【実施例】次に、本発明の一実施例について図面を参照
して説明する。

【００２８】図１は本発明の一実施例の構成を示すブロ
ック図である。図において、送信側のコンピュータ（図
示せず）からの送信伝送データ列Ａは送信側のインタフ
ェース変換装置１で送信処理が施され、処理済伝送デー
タ列Ｂとしてパケット網３に送信される。

【００２９】処理済伝送データ列Ｂはパケット網３を通
して受信側のインタフェース変換装置２で受信される
と、インタフェース変換装置２で受信処理が施され、受
信伝送データ列Ｃとして図示せぬ受信側のコンピュータ
に取込まれる。

【００３０】送信側のインタフェース変換装置１は層分
離・結合部１１と、暗号部１２と、圧縮部１３と、設定
部１４と、設定記録部１５と、インタフェース変換処理
部１６とから構成されている。

【００３１】また、受信側のインタフェース変換装置２
はインタフェース変換処理部２１と、層分離・結合部２
２と、圧縮部２３と、暗号部２４と、設定部２５と、設
定記録部２６とから構成されている。

【００３２】この図１を用いて本発明の一実施例の動作
について説明する。まず、パケット網３を用いてインタ
フェース変換装置１，２の間でパケット交換通信を行う
場合、インタフェース変換装置１，２各々の設定部１
４，２５からデータ暗号化処理に必要な暗号化鍵やデー
タ圧縮処理に必要な情報を設定する。

【００３３】設定部１４，２５各々で設定された内容は
設定記録部１５，２６に保持されるが、設定部１４，２
５各々で設定された内容が一致しなければ、正常なパケ
ット交換通信を行うことはできない。

【００３４】インタフェース変換装置１の層分離・結合
部１１は送信側のコンピュータから送られてきた送信伝
送データ列Ａが入力されると、その送信伝送データ列Ａ
にデータ暗号化処理やデータ圧縮処理を行うべきＯＳＩ
トランスポート層以上のデータがあるか否かを判断す
る。

【００３５】ここで、ＯＳＩトランスポート層以上のデ
ータはパケット交換通信時に不要なデータであり、トラ
ンスポート層、セション層、プレゼンテーション層、応
用層各々のデータを示している。

【００３６】層分離・結合部１１は送信伝送データ列Ａ
にＯＳＩトランスポート層以上のデータがあると判断す
ると、送信伝送データ列ＡからＯＳＩトランスポート層
以上のデータを分離して暗号部１２に渡す。

【００３７】このとき、層分離・結合部１１はＯＳＩト
ランスポート層以上のデータを分離した送信伝送データ
列Ａの残りのＯＳＩネットワーク層以下のデータを保持
しておく。

【００３８】ここで、ＯＳＩネットワーク層以下のデー
タはパケット交換通信時に必要なデータであり、ネット
ワーク層、データリンク層、物理層各々のデータを示し
ている。

【００３９】一方、層分離・結合部１１は送信伝送デー
タ列ＡにＯＳＩトランスポート層以上のデータがないと
判断すると、送信伝送データ列Ａをそのままインタフェ
ース変換処理部１６に送出する。

【００４０】ここで、送信伝送データ列ＡにＯＳＩトラ
ンスポート層以上のデータがあるか否かの判断は、ＯＳ
Ｉデータリンク層の制御フィールド（コントロールフィ
ールド）を照合して情報転送フレーム（Ｉフレーム）が
あるか否かを判断することで行われる。情報転送フレー
ムがあれば、送信伝送データ列Ａに対してＯＳＩトラン
スポート層以上のデータとＯＳＩネットワーク層以下の
データとの分離処理が行われる。

【００４１】暗号部１２は層分離・結合部１１から送ら
れてきたＯＳＩトランスポート層以上のデータに対して
設定記録部１５に保持された設定部１４の設定内容に基
づいてデータ暗号化処理を施し、データ暗号化処理を施
したＯＳＩトランスポート層以上のデータを圧縮部１３
に送出する。

【００４２】圧縮部１３は暗号部１２でデータ暗号化処
理が施されたＯＳＩトランスポート層以上のデータに対
して設定記録部１５に保持された設定部１４の設定内容
に基づいて圧縮処理を施し、データ圧縮処理を施したＯ
ＳＩトランスポート層以上のデータを層分離・結合部１
１に戻す。

【００４３】層分離・結合部１１は保持しておいたＯＳ
Ｉネットワーク層以下のデータと、圧縮部１３でデータ
圧縮処理が施されたＯＳＩトランスポート層以上のデー
タとを結合し、そのデータ列をインタフェース変換処理
部１６に送出する。

【００４４】インタフェース変換処理部１６は層分離・
結合部１１でＯＳＩネットワーク層以下のデータとＯＳ
Ｉトランスポート層以上のデータとが結合されたデータ
列に対して既存のインタフェース変換装置（ターミナル
アダプタ）と同様の処理、例えば速度変換やプロトコル
変換等の処理を施し、処理済伝送データ列Ｂとしてパケ
ット網３に送信する。

【００４５】インタフェース変換装置２のインタフェー
ス変換処理部２１はパケット網３を通して処理済伝送デ
ータ列Ｂが入力されると、処理済伝送データ列Ｂに対し
て既存のインタフェース変換装置と同様の処理、例えば
速度変換やプロトコル変換等の処理を施し、層分離・結
合部２２に送出する。

【００４６】層分離・結合部２２はＯＳＩデータリンク
層の制御フィールドを照合して情報転送フレームがある
か否かを判断することで、当該処理済伝送データ列Ｂに
圧縮されたデータがあるか否かを判断する。

【００４７】層分離・結合部２２は処理済伝送データ列
Ｂに圧縮されたデータがあると判断すると、処理済伝送
データ列ＢからＯＳＩトランスポート層以上のデータを
分離して圧縮部２３に渡す。

【００４８】このとき、層分離・結合部２２はＯＳＩト
ランスポート層以上のデータを分離した処理済伝送デー
タ列Ｂの残りのＯＳＩネットワーク層以下のデータを保
持しておく。

【００４９】一方、層分離・結合部２２は処理済伝送デ
ータ列Ｂに圧縮されたデータがないと判断すると、処理
済伝送データ列Ｂをそのまま受信伝送データ列Ｃとして
受信側のコンピュータに送出する。

【００５０】圧縮部２３は層分離・結合部２２から送ら
れてきたＯＳＩトランスポート層以上のデータに対して
設定記録部２６に保持された設定部２５の設定内容に基
づいてデータ伸張処理を施し、データ伸張処理を施した
ＯＳＩトランスポート層以上のデータを暗号部２４に送
出する。

【００５１】暗号部２４は圧縮部２３でデータ伸張処理
が施されたＯＳＩトランスポート層以上のデータに対し
て設定記録部２６に保持された設定部２５の設定内容に
基づいてデータ復号化処理を施し、データ復号化処理を
施したＯＳＩトランスポート層以上のデータを層分離・
結合部２２に戻す。

【００５２】層分離・結合部２２は保持しておいたＯＳ
Ｉネットワーク層以下のデータと、暗号部２４でデータ
復号化処理が施されたＯＳＩトランスポート層以上のデ
ータとを結合し、そのデータ列を受信伝送データ列Ｃと
して受信側のコンピュータに送出する。

【００５３】尚、上述した処理動作では伝送データに対
してデータ暗号化・データ復号化処理及びデータ圧縮・
データ伸張処理の両方を行った場合について説明した
が、設定部１４，２５における設定によってはデータ暗
号化・データ復号化処理及びデータ圧縮・データ伸張処
理のうちの一方の処理のみを行わせることも可能であ
る。

【００５４】また、データ暗号化・データ復号化処理及
びデータ圧縮・データ伸張処理をともに行わないよう設
定部１４，２５で設定することも可能である。この場
合、インタフェース変換装置１，２は既存のインタフェ
ース変換装置と同様の動作を行い、層分離・結合部１
１，２２ではＯＳＩデータリンク層の制御フィールドの
照合を行わない。

【００５５】さらに、上述した処理動作ではデータ暗号
化処理を行ってからデータ圧縮処理を行っているが、デ
ータ圧縮処理を行ってからデータ暗号化処理を行うよう
にすることも可能である。この場合、受信側ではデータ
復号化処理を行ってからデータ伸長処理が行われる。但
し、この処理順序ではデータ暗号化処理によって伝送デ
ータ量が大きくなることも考えられる。

【００５６】さらにまた、上記の処理動作ではインタフ
ェース変換装置１からインタフェース変換装置２へのパ
ケット交換通信について述べたが、インタフェース変換
装置２からインタフェース変換装置１へのパケット交換
通信も可能である。

【００５７】その場合、インタフェース変換装置２の圧
縮部２３ではデータ圧縮処理が、暗号部２４ではデータ
暗号化処理が、またインタフェース変換装置１の暗号部
１２ではデータ復号化処理が、圧縮部１３ではデータ伸
張処理が夫々行われる。

【００５８】このように、パケット交換通信において、
通信時に不要なＯＳＩトランスポート層以上のデータと
通信時に必要なＯＳＩネットワーク層以下のデータとを
層分離・結合部１１，２２で分離し、ＯＳＩトランスポ
ート層以上のデータに対して暗号部１２，２４でデータ
暗号化・データ復号化処理を行い、圧縮部１３，２３で
データ圧縮・データ伸張処理を行うことによって、簡単
に機密性のある通信を行うことができる。

【００５９】また、ＯＳＩトランスポート層以上のデー
タに対してデータ圧縮・データ伸張処理を行うことによ
って、伝送データ長を短くすることができるので、パケ
ット交換通信料金の低減を図ることができる。

【００６０】尚、請求項の記載に関連して本発明はさら
に次の態様をとりうる。

【００６１】（１）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記伝送データの送信時に当該伝送データの前記
下位層と前記上位層とを分離する分離手段と、前記分離
手段で分離された上位層の暗号化を外部からの指示に基
づいて実行する暗号化手段と、前記暗号化手段で暗号化
された上位層と前記分離手段で分離された下位層とを結
合して前記相手装置に送信する結合手段とを有すること
を特徴とするインタフェース変換装置。

【００６２】（２）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記伝送データの送信時に当該伝送データの前記
下位層と前記上位層とを分離する分離手段と、前記分離
手段で分離された上位層のデータ圧縮を外部からの指示
に基づいて実行する圧縮手段と、前記圧縮手段でデータ
圧縮された上位層と前記分離手段で分離された下位層と
を結合して前記相手装置に送信する結合手段とを有する
ことを特徴とするインタフェース変換装置。

【００６３】（３）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記伝送データの送信時に当該伝送データの前記
下位層と前記上位層とを分離する分離手段と、前記分離
手段で分離された上位層の暗号化を外部からの指示に基
づいて実行する暗号化手段と、前記暗号化手段で暗号化
された上位層のデータ圧縮を外部からの指示に基づいて
実行する圧縮手段と、前記圧縮手段でデータ圧縮された
上位層と前記分離手段で分離された下位層とを結合して
前記相手装置に送信する結合手段とを有することを特徴
とするインタフェース変換装置。

【００６４】（４）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記伝送データの送信時に当該伝送データの前記
下位層と前記上位層とを分離する分離手段と、前記分離
手段で分離された上位層のデータ圧縮を外部からの指示
に基づいて実行する圧縮手段と、前記圧縮手段でデータ
圧縮された上位層の暗号化を外部からの指示に基づいて
実行する暗号化手段と、前記暗号化手段で暗号化された
上位層と前記分離手段で分離された下位層とを結合して
前記相手装置に送信する結合手段とを有することを特徴
とするインタフェース変換装置。

【００６５】（５）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記相手装置からの伝送データの受信時に当該伝
送データの前記下位層と前記上位層とを分離する分離手
段と、前記分離手段で分離された上位層の復号化を外部
からの指示に基づいて実行する復号化手段と、前記復号
化手段で復号化された上位層と前記分離手段で分離され
た下位層とを結合する結合手段とを有することを特徴と
するインタフェース変換装置。

【００６６】（６）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記相手装置からの伝送データの受信時に当該伝
送データの前記下位層と前記上位層とを分離する分離手
段と、前記分離手段で分離された上位層のデータ伸張を
外部からの指示に基づいて実行する伸張手段と、前記伸
張手段でデータ伸張された上位層と前記分離手段で分離
された下位層とを結合する結合手段とを有することを特
徴とするインタフェース変換装置。

【００６７】（７）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記相手装置からの伝送データの受信時に当該伝
送データの前記下位層と前記上位層とを分離する分離手
段と、前記分離手段で分離された上位層のデータ伸張を
外部からの指示に基づいて実行する伸張手段と、前記伸
張手段でデータ伸張された上位層の復号化を外部からの
指示に基づいて実行する復号化手段と、前記復号化手段
で復号化された上位層と前記分離手段で分離された下位
層とを結合する結合手段とを有することを特徴とするイ
ンタフェース変換装置。

【００６８】（８）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記相手装置からの伝送データの受信時に当該伝
送データの前記下位層と前記上位層とを分離する分離手
段と、前記分離手段で分離された上位層の復号化を外部
からの指示に基づいて実行する復号化手段と、前記復号
化手段で復号化された上位層のデータ伸張を外部からの
指示に基づいて実行する伸張手段と、前記伸張手段でデ
ータ伸張された上位層と前記分離手段で分離された下位
層とを結合する結合手段とを有することを特徴とするイ
ンタフェース変換装置。

【００６９】（９）通信時に必要な下位層と通信時に不
要な上位層とからなる伝送データをパケット交換通信に
よって相手装置に伝送するインタフェース変換装置であ
って、前記伝送データの送信時に当該伝送データの前記
下位層と前記上位層とを分離する第１の分離手段と、前
記第１の分離手段で分離された上位層の暗号化を外部か
らの指示に基づいて実行する暗号化手段と、前記暗号化
手段で暗号化された上位層と前記第１の分離手段で分離
された下位層とを結合して前記相手装置に送信する第１
の結合手段と、前記相手装置からの伝送データの受信時
に当該伝送データの前記下位層と前記上位層とを分離す
る第２の分離手段と、前記第２の分離手段で分離された
上位層の復号化を外部からの指示に基づいて実行する復
号化手段と、前記復号化手段で復号化された上位層と前
記第２の分離手段で分離された下位層とを結合する第２
の結合手段とを有することを特徴とするインタフェース
変換装置。

【００７０】（１０）通信時に必要な下位層と通信時に
不要な上位層とからなる伝送データをパケット交換通信
によって相手装置に伝送するインタフェース変換装置で
あって、前記伝送データの送信時に当該伝送データの前
記下位層と前記上位層とを分離する第１の分離手段と、
前記第１の分離手段で分離された上位層のデータ圧縮を
外部からの指示に基づいて実行する圧縮手段と、前記圧
縮手段でデータ圧縮された上位層と前記第１の分離手段
で分離された下位層とを結合して前記相手装置に送信す
る結合手段と、前記相手装置からの伝送データの受信時
に当該伝送データの前記下位層と前記上位層とを分離す
る第２の分離手段と、前記第２の分離手段で分離された
上位層のデータ伸張を外部からの指示に基づいて実行す
る伸張手段と、前記伸張手段でデータ伸張された上位層
と前記第２の分離手段で分離された下位層とを結合する
第２の結合手段とを有することを特徴とするインタフェ
ース変換装置。

【００７１】（１１）通信時に必要な下位層と通信時に
不要な上位層とからなる伝送データをパケット交換通信
によって相手装置に伝送するインタフェース変換装置で
あって、前記伝送データの送信時に当該伝送データの前
記下位層と前記上位層とを分離する第１の分離手段と、
前記第１の分離手段で分離された上位層の暗号化を外部
からの指示に基づいて実行する暗号化手段と、前記暗号
化手段で暗号化された上位層のデータ圧縮を外部からの
指示に基づいて実行する圧縮手段と、前記圧縮手段でデ
ータ圧縮された上位層と前記第１の分離手段で分離され
た下位層とを結合して前記相手装置に送信する第１の結
合手段と、前記相手装置からの伝送データの受信時に当
該伝送データの前記下位層と前記上位層とを分離する第
２の分離手段と、前記第２の分離手段で分離された上位
層のデータ伸張を外部からの指示に基づいて実行する伸
張手段と、前記伸張手段でデータ伸張された上位層の復
号化を外部からの指示に基づいて実行する復号化手段
と、前記復号化手段で復号化された上位層と前記第２の
分離手段で分離された下位層とを結合する第２の結合手
段とを有することを特徴とするインタフェース変換装
置。

【００７２】（１２）通信時に必要な下位層と通信時に
不要な上位層とからなる伝送データをパケット交換通信
によって相手装置に伝送するインタフェース変換装置で
あって、前記伝送データの送信時に当該伝送データの前
記下位層と前記上位層とを分離する第１の分離手段と、
前記第１の分離手段で分離された上位層のデータ圧縮を
外部からの指示に基づいて実行する圧縮手段と、前記圧
縮手段でデータ圧縮された上位層の暗号化を外部からの
指示に基づいて実行する暗号化手段と、前記暗号化手段
で暗号化された上位層と前記第１の分離手段で分離され
た下位層とを結合して前記相手装置に送信する第１の結
合手段と、前記相手装置からの伝送データの受信時に当
該伝送データの前記下位層と前記上位層とを分離する第
２の分離手段と、前記第２の分離手段で分離された上位
層の復号化を外部からの指示に基づいて実行する復号化
手段と、前記復号化手段で復号化された上位層のデータ
伸張を外部からの指示に基づいて実行する伸張手段と、
前記伸張手段でデータ伸張された上位層と前記第２の分
離手段で分離された下位層とを結合する第２の結合手段
とを有することを特徴とするインタフェース変換装置。

【００７３】

【発明の効果】以上説明したように本発明によれば、パ
ケット交換通信によって伝送データを相手装置に伝送す
るとき、通信時に必要な下位層と通信時に不要な上位層
とを分離し、上位層に対して暗号化・復号化処理及び圧
縮・伸張処理のうち少なくとも一方の処理を行うことに
よって、簡単に機密性のある通信を行うことができ、通
信料金の低減を図ることができるという効果がある。

【図面の簡単な説明】

【図１】本発明の一実施例の構成を示すブロック図であ
る。

【符号の説明】

１，２インタフェース変換装置１１，２２層分離・結合部１２，２４暗号部１３，２３圧縮部１４，２５設定部１５，２６設定記録部１６，２１インタフェース変換処理部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号庁内整理番号ＦＩ技術表示箇所Ｈ０４Ｌ 12/56

Claims

【特許請求の範囲】

【請求項１】通信時に必要な下位層と通信時に不要な
上位層とからなる伝送データをパケット交換通信によっ
て相手装置に伝送するインタフェース変換装置であっ
て、前記伝送データの送信時に当該伝送データの前記下
位層と前記上位層とを分離する分離手段と、前記分離手
段で分離された上位層に対する暗号化処理及び圧縮処理
のうち少なくとも一方の処理を外部からの指示に基づい
て実行する手段と、前記暗号化処理及び前記圧縮処理の
うち少なくとも一方の処理が施された上位層と前記分離
手段で分離された下位層とを結合して前記相手装置に送
信する手段とを有することを特徴とするインタフェース
変換装置。
【請求項２】通信時に必要な下位層と通信時に不要な
上位層とからなる伝送データをパケット交換通信によっ
て相手装置に伝送するインタフェース変換装置であっ
て、前記相手装置からの伝送データの受信時に当該伝送
データの前記下位層と前記上位層とを分離する分離手段
と、前記分離手段で分離された上位層に対する伸張処理
及び復号化処理のうち少なくとも一方の処理を外部から
の指示に基づいて実行する手段と、前記伸張処理及び前
記復号化処理のうち少なくとも一方の処理が施された上
位層と前記分離手段で分離された下位層とを結合する手
段とを有することを特徴とするインタフェース変換装
置。
【請求項３】通信時に必要な下位層と通信時に不要な
上位層とからなる伝送データをパケット交換通信によっ
て相手装置に伝送するインタフェース変換装置であっ
て、前記伝送データの送信時に当該伝送データの前記下
位層と前記上位層とを分離する第１の分離手段と、前記
第１の分離手段で分離された上位層に対する暗号化処理
及び圧縮処理のうち少なくとも一方の処理を外部からの
指示に基づいて実行する手段と、前記暗号化処理及び前
記圧縮処理のうち少なくとも一方の処理が施された上位
層と前記第１の分離手段で分離された下位層とを結合し
て前記相手装置に送信する第１の結合手段と、前記相手
装置からの伝送データの受信時に当該伝送データの前記
下位層と前記上位層とを分離する第２の分離手段と、前
記第２の分離手段で分離された上位層に対する伸張処理
及び復号化処理のうち少なくとも一方の処理を外部から
の指示に基づいて実行する手段と、前記伸張処理及び前
記復号化処理のうち少なくとも一方の処理が施された上
位層と前記第２の分離手段で分離された下位層とを結合
する第２の結合手段とを有することを特徴とするインタ
フェース変換装置。
【請求項４】前記外部からの指示を記憶する記憶手段
を含むことを特徴とする請求項１から請求項３のいずれ
か記載のインタフェース変換装置。
【請求項５】前記下位層は、物理層と、データリンク
層と、ネットワーク層とからなり、前記上位層は、トランスポート層と、セション層と、プ
レゼンテーション層と、応用層とからなることを特徴と
する請求項１から請求項４のいずれか記載のインタフェ
ース変換装置。