JPH10173692A - Ｌａｎシステム - Google Patents
ＬａｎシステムInfo
- Publication number
- JPH10173692A JPH10173692A JP8327267A JP32726796A JPH10173692A JP H10173692 A JPH10173692 A JP H10173692A JP 8327267 A JP8327267 A JP 8327267A JP 32726796 A JP32726796 A JP 32726796A JP H10173692 A JPH10173692 A JP H10173692A
- Authority
- JP
- Japan
- Prior art keywords
- domain
- packet
- terminal
- data
- broadcast
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 複数の各ブロードキャストドメインに属する
端末同士の間でのみデータのやりとりを可能とするＬＡ
Ｎシステムを実現すること。 【解決手段】 複数のブロードキャストドメインＢＤ
１，ＢＤ２が設定されるＬＡＮシステムにおいて、各ド
メインＢＤ１，ＢＤ２毎に異なるスクランブルパターン
を付与するとともに、各ドメインのパケットのデータを
前記スクランブルパターンを用いてスクランブル処理す
る手段と、該スクランブル処理されたデータを含むパケ
ットを送信する手段とを有する移動先サーバ４１を設置
し、各端末ＴＥ＃１１，１２，２１，２２に、前記スク
ランブルパターンを用いて受信パケットをデスクランブ
ル処理する手段を設けることにより、他のブロードキャ
ストドメインのパケットを受信してもデータを正しく復
元できないようにする。
端末同士の間でのみデータのやりとりを可能とするＬＡ
Ｎシステムを実現すること。 【解決手段】 複数のブロードキャストドメインＢＤ
１，ＢＤ２が設定されるＬＡＮシステムにおいて、各ド
メインＢＤ１，ＢＤ２毎に異なるスクランブルパターン
を付与するとともに、各ドメインのパケットのデータを
前記スクランブルパターンを用いてスクランブル処理す
る手段と、該スクランブル処理されたデータを含むパケ
ットを送信する手段とを有する移動先サーバ４１を設置
し、各端末ＴＥ＃１１，１２，２１，２２に、前記スク
ランブルパターンを用いて受信パケットをデスクランブ
ル処理する手段を設けることにより、他のブロードキャ
ストドメインのパケットを受信してもデータを正しく復
元できないようにする。
Description
【０００１】
【発明の属する技術分野】本発明は、複数のサブネット
ワークを通信回線を介して接続してなる論理的（仮想
的）なＬＡＮ上に、複数のブロードキャストドメインが
設定されるＬＡＮシステムに関するものである。
ワークを通信回線を介して接続してなる論理的（仮想
的）なＬＡＮ上に、複数のブロードキャストドメインが
設定されるＬＡＮシステムに関するものである。
【０００２】
【従来の技術】図１は仮想ＬＡＮシステムの一例を示す
もので、ここでは移動する端末が通常、接続されるサブ
ネットワーク（ホームネットワーク）１０と、前記端末
が移動した時に接続されるサブネットワーク（リモート
ネットワーク）２０とが、インターネット、専用線、Ｉ
ＳＤＮ等の通信回線３０を介して接続されて構築された
例を示す。
もので、ここでは移動する端末が通常、接続されるサブ
ネットワーク（ホームネットワーク）１０と、前記端末
が移動した時に接続されるサブネットワーク（リモート
ネットワーク）２０とが、インターネット、専用線、Ｉ
ＳＤＮ等の通信回線３０を介して接続されて構築された
例を示す。
【０００３】ホームネットワーク１０は、移動する端末
ＴＥ＃１〜＃３、ネットワーク１１、端末の管理・登録
を行う管理（ＲＡＳ）サーバ１２、移動元となるホーム
ドメインから移動先となるリモートドメインへパケット
の転送を行う移動元サーバ１３及びルータ１４を備え、
端末ＴＥ＃１〜＃３及びネットワーク１１によりホーム
ドメイン１５が構成される。
ＴＥ＃１〜＃３、ネットワーク１１、端末の管理・登録
を行う管理（ＲＡＳ）サーバ１２、移動元となるホーム
ドメインから移動先となるリモートドメインへパケット
の転送を行う移動元サーバ１３及びルータ１４を備え、
端末ＴＥ＃１〜＃３及びネットワーク１１によりホーム
ドメイン１５が構成される。
【０００４】また、リモートネットワーク２０は、移動
しない端末ＴＥ＃４〜＃６、ハブ２１、移動先サーバ２
２、ネットワーク２３及びルータ２４を備え、予め登録
された他のネットワークより移動してきた端末ＴＥ＃７
〜＃９、移動先サーバ２２及びネットワーク２３により
リモートドメイン２５が構成される。
しない端末ＴＥ＃４〜＃６、ハブ２１、移動先サーバ２
２、ネットワーク２３及びルータ２４を備え、予め登録
された他のネットワークより移動してきた端末ＴＥ＃７
〜＃９、移動先サーバ２２及びネットワーク２３により
リモートドメイン２５が構成される。
【０００５】前記構成において、移動する端末ＴＥ＃１
〜＃３は通常、ホームドメイン１５に属しているが、リ
モートドメイン２５へ移動して端末ＴＥ＃７〜＃９にな
った場合にも端末のＩＰアドレスの変更を行うことなく
ホームドメイン１５と同一のドメインとして動作するこ
とができ、ホームドメイン１５とリモートドメイン２５
はブリッジ接続されたのと同様である。
〜＃３は通常、ホームドメイン１５に属しているが、リ
モートドメイン２５へ移動して端末ＴＥ＃７〜＃９にな
った場合にも端末のＩＰアドレスの変更を行うことなく
ホームドメイン１５と同一のドメインとして動作するこ
とができ、ホームドメイン１５とリモートドメイン２５
はブリッジ接続されたのと同様である。
【０００６】ホームドメイン１５内の一の端末から送信
された、宛先を指定しないブロードキャストパケットは
該ホームドメイン１５内の他の全ての端末に送られると
ともに、パケット転送により該ホームドメイン１５に対
応するリモートドメイン２５へ送られ、該リモートドメ
イン２５へ移動した端末に対しても送られる。即ち、ブ
ロードキャストパケットはホームドメインとこれに対応
するリモートドメインとから構成されるドメイン（ブロ
ードキャストドメイン）内の全ての端末に送られる。
された、宛先を指定しないブロードキャストパケットは
該ホームドメイン１５内の他の全ての端末に送られると
ともに、パケット転送により該ホームドメイン１５に対
応するリモートドメイン２５へ送られ、該リモートドメ
イン２５へ移動した端末に対しても送られる。即ち、ブ
ロードキャストパケットはホームドメインとこれに対応
するリモートドメインとから構成されるドメイン（ブロ
ードキャストドメイン）内の全ての端末に送られる。
【０００７】
【発明が解決しようとする課題】ところで、前述した例
はサブネットワークが２つの場合を示しているが、実際
には多数のサブネットワークが通信回線を介して接続さ
れており、また、ホームネットワーク（ホームドメイ
ン）やリモートネットワーク（リモートドメイン）とい
う定義も特定の端末から見た場合の相対的なものにすぎ
ない。
はサブネットワークが２つの場合を示しているが、実際
には多数のサブネットワークが通信回線を介して接続さ
れており、また、ホームネットワーク（ホームドメイ
ン）やリモートネットワーク（リモートドメイン）とい
う定義も特定の端末から見た場合の相対的なものにすぎ
ない。
【０００８】ここで、図示しない他のサブネットワーク
をホームネットワーク（ホームドメイン）とする別の端
末が前記リモートドメイン２５内に移動してくる場合が
ある。この時、前述したホームドメイン１５から転送さ
れたブロードキャストパケットは、この別の端末にも受
信されることになり、同様に、図示しない他のサブネッ
トワーク内のホームドメインからリモートドメイン２５
に転送されたブロードキャストパケットはこの別の端末
とともに前記ホームドメイン１５から移動してきた端末
にも受信されることになる。
をホームネットワーク（ホームドメイン）とする別の端
末が前記リモートドメイン２５内に移動してくる場合が
ある。この時、前述したホームドメイン１５から転送さ
れたブロードキャストパケットは、この別の端末にも受
信されることになり、同様に、図示しない他のサブネッ
トワーク内のホームドメインからリモートドメイン２５
に転送されたブロードキャストパケットはこの別の端末
とともに前記ホームドメイン１５から移動してきた端末
にも受信されることになる。
【０００９】このように、従来の仮想ＬＡＮシステムで
は、一のブロードキャストドメインに属する端末が送信
したパケットが、ホームドメインの異なる他のブロード
キャストドメインに属する端末にも受信されてしまい、
その内容が漏れてしまうという問題があった。
は、一のブロードキャストドメインに属する端末が送信
したパケットが、ホームドメインの異なる他のブロード
キャストドメインに属する端末にも受信されてしまい、
その内容が漏れてしまうという問題があった。
【００１０】本発明の目的は、複数の各ブロードキャス
トドメインに属する端末同士の間でのみデータのやりと
りを可能とするＬＡＮシステムを実現することにある。
トドメインに属する端末同士の間でのみデータのやりと
りを可能とするＬＡＮシステムを実現することにある。
【００１１】
【課題を解決するための手段】本発明では、前記課題を
解決するため、複数のサブネットワークを通信回線を介
して接続してなる仮想ＬＡＮ上に、ホームドメインとこ
れに対応する少なくとも１つのリモートドメインとから
構成されるドメインであって該ドメイン内の一の端末が
送信したパケットを他の全ての端末が受信するブロード
キャストドメインが複数設定されるＬＡＮシステムにお
いて、各ブロードキャストドメイン毎に異なるスクラン
ブルパターンを付与し、リモートドメイン側に、各ブロ
ードキャストドメインのパケットのデータを前記ブロー
ドキャストドメイン毎に付与されたスクランブルパター
ンを用いてスクランブル処理する手段と、該スクランブ
ル処理されたデータを含むパケットを送信する手段とを
有する主装置を設置し、各端末に、前記付与されたスク
ランブルパターンを用いて受信パケットをデスクランブ
ル処理する手段を設けたＬＡＮシステムを提案する。
解決するため、複数のサブネットワークを通信回線を介
して接続してなる仮想ＬＡＮ上に、ホームドメインとこ
れに対応する少なくとも１つのリモートドメインとから
構成されるドメインであって該ドメイン内の一の端末が
送信したパケットを他の全ての端末が受信するブロード
キャストドメインが複数設定されるＬＡＮシステムにお
いて、各ブロードキャストドメイン毎に異なるスクラン
ブルパターンを付与し、リモートドメイン側に、各ブロ
ードキャストドメインのパケットのデータを前記ブロー
ドキャストドメイン毎に付与されたスクランブルパター
ンを用いてスクランブル処理する手段と、該スクランブ
ル処理されたデータを含むパケットを送信する手段とを
有する主装置を設置し、各端末に、前記付与されたスク
ランブルパターンを用いて受信パケットをデスクランブ
ル処理する手段を設けたＬＡＮシステムを提案する。
【００１２】本発明によれば、パケットのデータを、各
ブロードキャストドメイン毎に異なるスクランブルパタ
ーンを用いて暗号化した後、各端末に送信し、各端末で
は該端末が属するブロードキャストドメインに付与され
たスクランブルパターンを用いて復号するため、他のブ
ロードキャストドメインのパケットを受信してもデータ
を正しく復元できず、データが漏れる恐れがない。
ブロードキャストドメイン毎に異なるスクランブルパタ
ーンを用いて暗号化した後、各端末に送信し、各端末で
は該端末が属するブロードキャストドメインに付与され
たスクランブルパターンを用いて復号するため、他のブ
ロードキャストドメインのパケットを受信してもデータ
を正しく復元できず、データが漏れる恐れがない。
【００１３】また、この際、主装置にスクランブルパタ
ーンを用いて受信パケットをデスクランブル処理する手
段を設けるとともに、端末にパケットのデータをスクラ
ンブルパターンを用いてスクランブル処理する手段及び
該スクランブル処理されたデータを含むパケットを送信
する手段を設ければ、リモートドメイン側からのパケッ
トについても同様にブロードキャストドメイン毎のデー
タのやりとりを可能とすることができる。
ーンを用いて受信パケットをデスクランブル処理する手
段を設けるとともに、端末にパケットのデータをスクラ
ンブルパターンを用いてスクランブル処理する手段及び
該スクランブル処理されたデータを含むパケットを送信
する手段を設ければ、リモートドメイン側からのパケッ
トについても同様にブロードキャストドメイン毎のデー
タのやりとりを可能とすることができる。
【００１４】なお、スクランブルパターンは予め固定的
に付与しても良いが、主装置にスクランブルパターンを
配送する手段を設けるとともに、端末にスクランブルパ
ターンを要求する手段を設けることにより、その設定や
変更が容易となる。また、主装置としては、サーバまた
はルータまたは無線ＬＡＮ基地局等を用いることができ
る。
に付与しても良いが、主装置にスクランブルパターンを
配送する手段を設けるとともに、端末にスクランブルパ
ターンを要求する手段を設けることにより、その設定や
変更が容易となる。また、主装置としては、サーバまた
はルータまたは無線ＬＡＮ基地局等を用いることができ
る。
【００１５】
【発明の実施の形態】図２は本発明のＬＡＮシステムの
実施の形態の一例を示すもので、ここではシステムの要
部であるリモートドメイン側のみを示す。なお、システ
ム全体の基本的な構成は図１と同様である。
実施の形態の一例を示すもので、ここではシステムの要
部であるリモートドメイン側のみを示す。なお、システ
ム全体の基本的な構成は図１と同様である。
【００１６】図２において、ＴＥ＃１１，ＴＥ＃１２は
図示しない第１のホームドメインから移動してきた端
末、ＴＥ＃２１，ＴＥ＃２２は図示しない第２のホーム
ドメインから移動してきた端末、４１は移動先サーバで
あり、これらと図示しないネットワークもしくは無線基
地局によりリモートドメイン４２が構成される。
図示しない第１のホームドメインから移動してきた端
末、ＴＥ＃２１，ＴＥ＃２２は図示しない第２のホーム
ドメインから移動してきた端末、４１は移動先サーバで
あり、これらと図示しないネットワークもしくは無線基
地局によりリモートドメイン４２が構成される。
【００１７】ここで、リモートドメイン４２は図示しな
い第１のホームドメインとともに第１のブロードキャス
トドメインＤＢ１を構成し、前記端末ＴＥ＃１１，ＴＥ
＃１２は該第１のブロードキャストドメインＤＢ１に属
する。同様に、リモートドメイン４２は図示しない第２
のホームドメインとともに第２のブロードキャストドメ
インＤＢ２を構成し、前記端末ＴＥ＃２１，ＴＥ＃２２
は該第２のブロードキャストドメインＤＢ２に属する。
い第１のホームドメインとともに第１のブロードキャス
トドメインＤＢ１を構成し、前記端末ＴＥ＃１１，ＴＥ
＃１２は該第１のブロードキャストドメインＤＢ１に属
する。同様に、リモートドメイン４２は図示しない第２
のホームドメインとともに第２のブロードキャストドメ
インＤＢ２を構成し、前記端末ＴＥ＃２１，ＴＥ＃２２
は該第２のブロードキャストドメインＤＢ２に属する。
【００１８】移動先サーバ４１は請求項でいう主装置を
構成するもので、各ブロードキャストドメイン毎に異な
るスクランブルパターン、ここではブロードキャストド
メインＤＢ１にスクランブルパターン１、ブロードキャ
ストドメインＤＢ２にスクランブルパターン２を付与
し、これを要求に応じて各端末に配送する手段と、各ブ
ロードキャストドメインのパケットのデータを前記ブロ
ードキャストドメイン毎に付与されたスクランブルパタ
ーンを用いてスクランブル処理する手段と、該スクラン
ブル処理されたデータを含むパケットを送信する手段
と、スクランブルパターンを用いて受信パケットをデス
クランブル処理する手段とを備えている。
構成するもので、各ブロードキャストドメイン毎に異な
るスクランブルパターン、ここではブロードキャストド
メインＤＢ１にスクランブルパターン１、ブロードキャ
ストドメインＤＢ２にスクランブルパターン２を付与
し、これを要求に応じて各端末に配送する手段と、各ブ
ロードキャストドメインのパケットのデータを前記ブロ
ードキャストドメイン毎に付与されたスクランブルパタ
ーンを用いてスクランブル処理する手段と、該スクラン
ブル処理されたデータを含むパケットを送信する手段
と、スクランブルパターンを用いて受信パケットをデス
クランブル処理する手段とを備えている。
【００１９】また、各端末ＴＥ＃１１，＃１２，＃２
１，＃２２は、スクランブルパターンを要求する手段
と、付与されたスクランブルパターンを用いて受信パケ
ットをデスクランブル処理する手段と、パケットのデー
タをスクランブルパターンを用いてスクランブル処理す
る手段と、該スクランブル処理されたデータを含むパケ
ットを送信する手段とを備えている。なお、これらの手
段は後述する動作フローチャートに示される手順を備え
たソフトウェアで実現される。
１，＃２２は、スクランブルパターンを要求する手段
と、付与されたスクランブルパターンを用いて受信パケ
ットをデスクランブル処理する手段と、パケットのデー
タをスクランブルパターンを用いてスクランブル処理す
る手段と、該スクランブル処理されたデータを含むパケ
ットを送信する手段とを備えている。なお、これらの手
段は後述する動作フローチャートに示される手順を備え
たソフトウェアで実現される。
【００２０】図３は通常の動作状態におけるブロードキ
ャストパケットに対する処理のようすを示すもので、以
下の説明では端末ＴＥ＃２１からの送信を仮定する。
ャストパケットに対する処理のようすを示すもので、以
下の説明では端末ＴＥ＃２１からの送信を仮定する。
【００２１】端末ＴＥ＃２１では送信パケットのデータ
ＤＡＴＡとスクランブルパターン２との排他的論理和演
算を行い、新しく生成されたデータＤＡＴＡ´を送信パ
ケットに格納するとともに新たなフレームチェックシー
ケンスＦＣＳを付加し、リモートドメイン４２内に送信
する。前記パケットを受信した他の端末ＴＥ＃１１，＃
１２，＃２２及び移動先サーバ４１はパケットのデスク
ランブルを行い、ＦＣＳの正否をチェックする。
ＤＡＴＡとスクランブルパターン２との排他的論理和演
算を行い、新しく生成されたデータＤＡＴＡ´を送信パ
ケットに格納するとともに新たなフレームチェックシー
ケンスＦＣＳを付加し、リモートドメイン４２内に送信
する。前記パケットを受信した他の端末ＴＥ＃１１，＃
１２，＃２２及び移動先サーバ４１はパケットのデスク
ランブルを行い、ＦＣＳの正否をチェックする。
【００２２】この際、スクランブルパターンの一致する
端末ＴＥ＃２２及び移動先サーバ４１では誤りなしと認
識し、データリンクレイヤを確立してパケットをネット
ワークレイヤへ送る。一方、スクランブルパターンの異
なる端末ＴＥ＃１１，＃１２ではＦＣＳエラーを認識す
るため、データリンクレイヤを確立せず、パケットを破
棄する。
端末ＴＥ＃２２及び移動先サーバ４１では誤りなしと認
識し、データリンクレイヤを確立してパケットをネット
ワークレイヤへ送る。一方、スクランブルパターンの異
なる端末ＴＥ＃１１，＃１２ではＦＣＳエラーを認識す
るため、データリンクレイヤを確立せず、パケットを破
棄する。
【００２３】図４は移動先サーバにおけるパケット送信
時の動作フローチャートを、また、図５は端末における
パケット送信時の動作フローチャートをそれぞれ示す。
時の動作フローチャートを、また、図５は端末における
パケット送信時の動作フローチャートをそれぞれ示す。
【００２４】移動先サーバまたは端末にパケット送信要
求が発生した場合、移動先サーバまたは端末ではスクラ
ンブルパターンが設定されているか否かを確認する。ス
クランブルパターンが設定されていない場合、移動先サ
ーバの場合は新たに設定し、端末の場合はスクランブル
パターンを要求するパケットを移動先サーバへ送出し、
取得する。次に、送信パケットのＭＡＣフレームのデー
タ系列とスクランブルパターン（１６ｂｉｔ）との排他
的論理和演算を行い、その結果を新しいデータ系列とし
て新たなフレームチェックシーケンスＦＣＳを付加す
る。その後、こうして生成したＭＡＣフレームをパケッ
トとして送出する。
求が発生した場合、移動先サーバまたは端末ではスクラ
ンブルパターンが設定されているか否かを確認する。ス
クランブルパターンが設定されていない場合、移動先サ
ーバの場合は新たに設定し、端末の場合はスクランブル
パターンを要求するパケットを移動先サーバへ送出し、
取得する。次に、送信パケットのＭＡＣフレームのデー
タ系列とスクランブルパターン（１６ｂｉｔ）との排他
的論理和演算を行い、その結果を新しいデータ系列とし
て新たなフレームチェックシーケンスＦＣＳを付加す
る。その後、こうして生成したＭＡＣフレームをパケッ
トとして送出する。
【００２５】なお、ここではスクランブルパターンとし
て１６ｂｉｔのデータ系列のみを想定したが、疑似ラン
ダムパターン、ＤＥＳ等の暗号も適用可能である。
て１６ｂｉｔのデータ系列のみを想定したが、疑似ラン
ダムパターン、ＤＥＳ等の暗号も適用可能である。
【００２６】図６は移動先サーバにおけるパケット受信
時の動作フローチャートを、また、図７は端末における
パケット受信時の動作フローチャートをそれぞれ示す。
時の動作フローチャートを、また、図７は端末における
パケット受信時の動作フローチャートをそれぞれ示す。
【００２７】移動先サーバまたは端末がパケットを受信
した場合、移動先サーバまたは端末ではスクランブルパ
ターンが設定されているか否かを確認する。スクランブ
ルパターンが設定されている場合、受信パケットのＭＡ
Ｃフレームのデータ系列とスクランブルパターン（１６
ｂｉｔ）との排他的論理和演算を行い、その結果を新し
いデータ系列としてフレームチェックシーケンスＦＣＳ
の正否をチェックし、誤りがなければデータリンクレイ
ヤを確立して受信パケットをネットワークレイヤへ送
り、誤りがあれば、データリンクレイヤを確立せず、受
信パケットを破棄する。
した場合、移動先サーバまたは端末ではスクランブルパ
ターンが設定されているか否かを確認する。スクランブ
ルパターンが設定されている場合、受信パケットのＭＡ
Ｃフレームのデータ系列とスクランブルパターン（１６
ｂｉｔ）との排他的論理和演算を行い、その結果を新し
いデータ系列としてフレームチェックシーケンスＦＣＳ
の正否をチェックし、誤りがなければデータリンクレイ
ヤを確立して受信パケットをネットワークレイヤへ送
り、誤りがあれば、データリンクレイヤを確立せず、受
信パケットを破棄する。
【００２８】また、スクランブルパターンが設定されて
いない時、移動先サーバの場合はそのままＦＣＳの正否
をチェックするが、端末の場合はスクランブルパターン
を要求するパケットを移動先サーバへ送出し、取得し、
その後、前記同様に排他的論理和演算、ＦＣＳのチェッ
クを行う。
いない時、移動先サーバの場合はそのままＦＣＳの正否
をチェックするが、端末の場合はスクランブルパターン
を要求するパケットを移動先サーバへ送出し、取得し、
その後、前記同様に排他的論理和演算、ＦＣＳのチェッ
クを行う。
【００２９】なお、本例では移動先サーバを主装置とし
たが、ルータや無線ＬＡＮ基地局を主装置とすることも
可能である。
たが、ルータや無線ＬＡＮ基地局を主装置とすることも
可能である。
【００３０】
【発明の効果】以上説明したように、本発明のＬＡＮシ
ステムによれば、複数のブロードキャストドメイン毎に
異なるスクランブルパターンを付与し、リモートドメイ
ン側に、各ブロードキャストドメインのパケットのデー
タを前記スクランブルパターンを用いてスクランブル処
理する手段と、該処理されたデータを含むパケットを送
信する手段とを有する主装置を設置し、各端末に、前記
スクランブルパターンを用いて受信パケットをデスクラ
ンブル処理する手段を設けることにより、パケットのデ
ータを、各ブロードキャストドメイン毎に異なるスクラ
ンブルパターンを用いて暗号化した後、各端末に送信
し、各端末では該端末が属するブロードキャストドメイ
ンに付与されたスクランブルパターンを用いて復号する
ことが可能となり、これによって各ブロードキャストド
メインに属する端末同士の間でのみデータのやりとりを
可能とすることができる。
ステムによれば、複数のブロードキャストドメイン毎に
異なるスクランブルパターンを付与し、リモートドメイ
ン側に、各ブロードキャストドメインのパケットのデー
タを前記スクランブルパターンを用いてスクランブル処
理する手段と、該処理されたデータを含むパケットを送
信する手段とを有する主装置を設置し、各端末に、前記
スクランブルパターンを用いて受信パケットをデスクラ
ンブル処理する手段を設けることにより、パケットのデ
ータを、各ブロードキャストドメイン毎に異なるスクラ
ンブルパターンを用いて暗号化した後、各端末に送信
し、各端末では該端末が属するブロードキャストドメイ
ンに付与されたスクランブルパターンを用いて復号する
ことが可能となり、これによって各ブロードキャストド
メインに属する端末同士の間でのみデータのやりとりを
可能とすることができる。
【００３１】また、仮想ＬＡＮのリモートドメインにお
いて複数のホームネットワークから移動してきた端末が
存在する場合に、データリンクレイヤで異なるブロード
キャストドメインのパケット、即ち異なるスクランブル
パターンを有するパケットを破棄することにより、異な
るブロードキャストドメインに存在する端末が他のブロ
ードキャストドメイン内に存在するサーバを確認した
り、他のブロードキャストパケットを盗聴することを抑
制する効果をもたらす。
いて複数のホームネットワークから移動してきた端末が
存在する場合に、データリンクレイヤで異なるブロード
キャストドメインのパケット、即ち異なるスクランブル
パターンを有するパケットを破棄することにより、異な
るブロードキャストドメインに存在する端末が他のブロ
ードキャストドメイン内に存在するサーバを確認した
り、他のブロードキャストパケットを盗聴することを抑
制する効果をもたらす。
【図１】仮想ＬＡＮシステムの一例を示す構成図
【図２】本発明のＬＡＮシステムの実施の形態の一例を
示す構成図
示す構成図
【図３】ブロードキャストパケットに対する処理のよう
すを示す流れ図
すを示す流れ図
【図４】移動先サーバにおけるパケット送信時の動作フ
ローチャート
ローチャート
【図５】端末におけるパケット送信時の動作フローチャ
ート
ート
【図６】移動先サーバにおけるパケット受信時の動作フ
ローチャート
ローチャート
【図７】端末におけるパケット受信時の動作フローチャ
ート
ート
４１…移動先サーバ（主装置）、４２…リモートドメイ
ン、ＴＥ＃１１，ＴＥ＃１２，ＴＥ＃２１，ＴＥ＃２２
…端末、ＤＢ１，ＤＢ２…ブロードキャストドメイン。
ン、ＴＥ＃１１，ＴＥ＃１２，ＴＥ＃２１，ＴＥ＃２２
…端末、ＤＢ１，ＤＢ２…ブロードキャストドメイン。
Claims (4)
- 【請求項１】 複数のサブネットワークを通信回線を介
して接続してなる仮想ＬＡＮ上に、ホームドメインとこ
れに対応する少なくとも１つのリモートドメインとから
構成されるドメインであって該ドメイン内の一の端末が
送信したパケットを他の全ての端末が受信するブロード
キャストドメインが複数設定されるＬＡＮシステムにお
いて、 各ブロードキャストドメイン毎に異なるスクランブルパ
ターンを付与し、 リモートドメイン側に、各ブロードキャストドメインの
パケットのデータを前記ブロードキャストドメイン毎に
付与されたスクランブルパターンを用いてスクランブル
処理する手段と、該スクランブル処理されたデータを含
むパケットを送信する手段とを有する主装置を設置し、 各端末に、前記付与されたスクランブルパターンを用い
て受信パケットをデスクランブル処理する手段を設けた
ことを特徴とするＬＡＮシステム。 - 【請求項２】 主装置にスクランブルパターンを用いて
受信パケットをデスクランブル処理する手段を設けると
ともに、端末にパケットのデータをスクランブルパター
ンを用いてスクランブル処理する手段及び該スクランブ
ル処理されたデータを含むパケットを送信する手段を設
けたことを特徴とする請求項１記載のＬＡＮシステム。 - 【請求項３】 主装置にスクランブルパターンを配送す
る手段を設けるとともに、端末にスクランブルパターン
を要求する手段を設けたことを特徴とする請求項１また
は２記載のＬＡＮシステム。 - 【請求項４】 主装置として、サーバまたはルータまた
は無線ＬＡＮ基地局を用いたことを特徴とする請求項１
乃至３いずれか記載のＬＡＮシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8327267A JPH10173692A (ja) | 1996-12-06 | 1996-12-06 | Ｌａｎシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP8327267A JPH10173692A (ja) | 1996-12-06 | 1996-12-06 | Ｌａｎシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH10173692A true JPH10173692A (ja) | 1998-06-26 |
Family
ID=18197218
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8327267A Pending JPH10173692A (ja) | 1996-12-06 | 1996-12-06 | Ｌａｎシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH10173692A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6134587A (en) * | 1996-12-27 | 2000-10-17 | Nec Corporation | Method of setting up ad hoc local area network, method of communicating using said network, and terminal for use with said network |
| JP2004312257A (ja) * | 2003-04-04 | 2004-11-04 | Toshiba Corp | 基地局、中継装置及び通信システム |
| US7551601B2 (en) | 2002-12-02 | 2009-06-23 | Nec Infrontia Corporation | Wireless network service provision method and wireless network system |
-
1996
- 1996-12-06 JP JP8327267A patent/JPH10173692A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6134587A (en) * | 1996-12-27 | 2000-10-17 | Nec Corporation | Method of setting up ad hoc local area network, method of communicating using said network, and terminal for use with said network |
| US6338087B1 (en) | 1996-12-27 | 2002-01-08 | Nec Corporation | Method of setting up ad hoc local network, method of communicating using said network, and terminal for use with said network |
| US7551601B2 (en) | 2002-12-02 | 2009-06-23 | Nec Infrontia Corporation | Wireless network service provision method and wireless network system |
| JP2004312257A (ja) * | 2003-04-04 | 2004-11-04 | Toshiba Corp | 基地局、中継装置及び通信システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102263648B (zh) | 用于将多个vlan组合到单个802.11ip多播域中的系统和方法 | |
| CA2413944C (en) | A zero-configuration secure mobility networking technique with web-base authentication method for large wlan networks | |
| US7362736B2 (en) | Wireless information transmitting system, radio communication method, radio station, and radio terminal device | |
| JP5288210B2 (ja) | ネットワークでのユニキャスト鍵の管理方法およびマルチキャスト鍵の管理方法 | |
| US7228414B2 (en) | Method and apparatus for transferring a communication session | |
| EP1500223B1 (en) | Transitive authentication authorization accounting in interworking between access networks | |
| KR101515836B1 (ko) | 익명 통신 방법, 등록 방법, 정보 송수신 방법 및 시스템 | |
| US7561549B2 (en) | Wireless local area network context control protocol | |
| US7703132B2 (en) | Bridged cryptographic VLAN | |
| US7042879B2 (en) | Method and apparatus for transferring a communication session | |
| US7596368B2 (en) | Wireless access point apparatus and method of establishing secure wireless links | |
| US7228415B2 (en) | Method and apparatus for transferring a communication session | |
| US20040151186A1 (en) | Server, mobile communication terminal, radio apparatus, communication method in communication system and communication system | |
| JPH07107083A (ja) | 暗号通信システム | |
| JP2004153392A (ja) | 通信システム | |
| WO2011041962A1 (zh) | 一种支持合法监听的端到端会话密钥协商方法和系统 | |
| JPH11177582A (ja) | パケット転送方法および該方法に用いる基地局 | |
| JP4468581B2 (ja) | 送信を暗号化するシステムおよび方法 | |
| CN115396887A (zh) | 一种高速移动终端快速安全切换认证方法、装置及系统 | |
| CN103442450B (zh) | 无线通信方法和无线通信设备 | |
| JP4344336B2 (ja) | マルチホーミング認証通信システム、マルチホーミング認証通信方法、および管理サーバ | |
| JP4977315B2 (ja) | 移動通信網システム及び移動通信方法 | |
| US7586913B2 (en) | Mobile IP packet communication system | |
| JPH10173692A (ja) | Ｌａｎシステム | |
| US20050013268A1 (en) | Method for registering broadcast/multicast service in a high-rate packet data system |