JPH10322328A - 暗号通信システム及び暗号通信方法 - Google Patents

Abstract

(57)【要約】 【課題】 暗号通信を行う機器が内部ネットワークへア
クセスする場合、認証された特定の機器で、かつ認証さ
れた特定のユーザに制限することができないという課題
があった。 【解決手段】 暗号端末４は認証サーバ２の機器認証を
受けてから、コンフィギュレーションサーバ１よりコン
フィギュレーション情報を受取り、ネットワークインタ
ーフェースを設定する。また暗号端末４のユーザが暗号
ＶＰＮ通信の要求を行うと、コンフィギュレーションサ
ーバ１は、認証サーバ２のユーザ認証を受けてから、暗
号鍵管理サーバ３にセッション鍵の配布を依頼する。暗
号端末４は配布されたセッション鍵を用いて暗号ＶＰＮ
通信を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、暗号通信により
ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏ
ｒｋ）を構築し、安全に相互接続を行う通信システムに
係わり、特にセキュリティを確保するために、機器とユ
ーザの認証後にセッション鍵の配布を行い、ネットワー
ク環境設定をＶＰＮ所属ユーザの有無に応じ動的に行う
暗号通信システム及び暗号通信方法に関するものであ
る。

【０００２】

【従来の技術】図７はインターネット上での標準プロト
コルを定めるＩＥＴＦ（Ｉｎｔｅｒｎｅｔ Ｅｎｇｉｎ
ｅｅｒｉｎｇ Ｔａｓｋ Ｆｏｒｃｅ）のドキュメント
に記載されている従来の暗号通信システムを示す構成図
である。図７において、４は暗号通信機能を有する暗号
端末、１はコンフィギュレーションサーバで、暗号端末
４等のノードヘネットワークインターフェースの設定を
行うためのコンフィギュレーション情報の配布を行う。
３は上記各ノードへセッション鍵の配布を行う暗号鍵管
理サーバ、５は内部ネットワークであり、６は暗号中継
ノードで、暗号ゲートウェイなど暗号機能を有すると共
に、他のノード例えば暗号通信機能を持たない平文端末
７を収容し中継する。さらに８は外部ネットワーク９か
らの不要な侵入を防ぐファイアウォールであり、１０は
ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス
が接続毎に変化しノードの識別を固定的にＩＰアドレス
で識別できない暗号機能を有した暗号外部端末である。

【０００３】次に動作について説明する。従来の暗号通
信システムでは、暗号端末４は、ネットワークへのアク
セス機器として設定されているものであれば、立ち上げ
時に、ＲＦＣ（ＲｅｑｕｅｓｔＦｏｒ Ｃｏｍｍｅｎｔ
ｓ）で規定されているようなＤＨＣＰ（Ｄｙｎａｍｉｃ
Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃ
ｏｌ−ＲＦＣ１５３１）プロトコルや、ＢＯＯＴＰ（Ｂ
ｏｏｔｓｔｒａｐ Ｐｒｏｔｏｃｏｌ−ＲＦＣ１９４
７）プロトコルなどによって、ＩＰ（Ｉｎｔｅｒｎｅｔ
Ｐｒｏｔｏｃｏｌ）ネットワークである内部ネットワ
ーク５を介して、コンフィギュレーションサーバ１から
ネットワークインターフェースなどのコンフィギュレー
ション情報を受け取ることができる。

【０００４】次に暗号端末４を使用するユーザは暗号鍵
管理サーバ３から認証を受け、セッション鍵を取得し暗
号ＶＰＮに参加する。

【０００５】また、暗号ＶＰＮを構築するためのネット
ワーク環境は、ネットワーク管理者が、内部ネットワー
ク５を構築するルータ（図示せず）やファイアウォール
８を構築するルータやゲートウェイ（図示せず）などの
ネットワーク機器に対して、個別に設定を行っており、
外部ネットワーク９と接続する部分のファイアウォール
８を介して、暗号外部端末１０などの特定サーバの特定
アプリケーションに対してのアクセスが可能になる。

【０００６】

【発明が解決しようとする課題】従来の暗号通信システ
ムは以上のように構成されているので、暗号端末４が立
ち上げ時に、コンフィギュレーションサーバ１からコン
フィギュレーション情報を得るが、その暗号端末４がネ
ットワークアクセス機器として設定されていても、正規
に許可された特定の機器かを認証する手段がなくセキュ
リティ強度が低い。またセキユリティ上、内部ネットワ
ーク５ヘのアクセスを正規機器を使用した正規ユーザの
みに制限したい場合に、暗号端末４を使用するユーザが
その正規の暗号端末の使用を許可されているか否かの判
断ができないという課題があった。

【０００７】また、暗号機能を持たない平文端末７が、
暗号ゲートウェイなど暗号機能を有した暗号中継ノード
６に収容される場合、正規の平文端末か否かの判断がで
きない。さらにその平文端末７を使用するユーザがその
正規の平文端末の使用を許可されているか否かの判断が
できないという課題があった。

【０００８】さらに、外部ネットワーク９に接続され、
外部ネットワーク９からＩＰアドレスを取得するため、
接続の度にＩＰアドレスが変化するような暗号機能を有
する暗号外部端末１０が、内部ネットワーク５にアクセ
スする場合、その暗号外部端末１０を使用するユーザが
正規に許可されているか否かの判断ができないという課
題があった。さらに、セキュリティ強度を低下させない
ためには、暗号鍵管理サーバ３からセッション鍵を配布
後、必要時のみ、暗号外部端末１０からのパケットがフ
ァイアウォール８を通過できるようにしなければならな
い。しかし従来の暗号通信システムでは、ファイアウォ
ール８の設定を動的に更新することができないという課
題があった。

【０００９】さらに、暗号ＶＰＮに参加している暗号端
末４、平文端末７、暗号外部端末１０などのユーザが、
暗号ＶＰＮに参加する必要が無くなった場合、ユーザの
アクセスを禁止することができず、ネットワークでのセ
キュリティを確保できないという課題があった。

【００１０】さらに、ファイアウォール８のトラヒック
制御を暗号ＶＰＮ単位で動的に行うために必要な制御情
報を一元管理しておらず、ユーザの暗号ＶＰＮへの参加
と離脱を動的に制御情報に反映できず、通信の優先度に
応じた通信品質を確保できないという課題があった。

【００１１】この発明は上記のような課題を解決するた
めになされたもので、各端末や中継ノードの機器認証と
その機器を使用するユーザ認証を行ってから、暗号ＶＰ
Ｎによる通信を可能とすることにより、セキュリティ強
度の高い暗号通信システム及び暗号通信方法を得ること
を目的とする。

【００１２】また、この発明は、暗号ＶＰＮに参加して
いた各端末のユーザが、暗号ＶＰＮに参加する必要が無
くなった場合、ユーザのアクセスを禁止することによ
り、ユーザ認証を動的に更新し、ネットワークでのセキ
ュリティを向上させた暗号通信システムを得ることを目
的とする。

【００１３】さらに、この発明は、ファイアウォール８
のトラヒック制御を暗号ＶＰＮ単位で動的に行い、暗号
ＶＰＮ通信の優先度に応じた通信品質を確保できる暗号
通信システムを得ることを目的とする。

【００１４】

【課題を解決するための手段】請求項１記載の発明に係
る暗号通信システムは、ネットワークに接続され、暗号
通信を行う暗号端末と、上記ネットワークに接続される
上記暗号端末の機器認証とその機器を使用するユーザの
ユーザ認証を行う認証サーバと、上記ネットワークに接
続され、上記暗号端末のネットワークインターフェース
を設定するために必要なコンフィギュレーション情報を
配送するコンフィギュレーションサーバと、上記ネット
ワークに接続され、暗号通信用のセッション鍵を配布す
る暗号鍵管理サーバとを備え、上記暗号端末が、上記コ
ンフィギュレーションサーバに上記コンフィギュレーシ
ョン情報の取得要求を行い、上記認証サーバにより上記
機器認証がされた場合、上記コンフィギュレーションサ
ーバから上記コンフィギュレーション情報を取得し、上
記ネットワークインターフェースを設定する第１のコン
フィギュレーション手段と、ユーザから与えられたユー
ザ認証情報を含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖ
ａｔｅ Ｎｅｔｗｏｒｋ）要求を上記コンフィギュレー
ションサーバに行い上記認証サーバから上記ユーザ認証
を受ける第１のユーザ認証手段と、上記ユーザ認証の結
果、上記暗号鍵管理サーバから上記暗号通信用のセッシ
ョン鍵を取得する第１のセッション鍵取得手段と、取得
した上記セッション鍵を用いて暗号ＶＰＮ通信を行う第
１の暗号通信手段とを備え、上記コンフィギュレーショ
ンサーバが、上記第１のコンフィギュレーション手段か
らの上記コンフィギュレーション情報の取得要求によ
り、上記認証サーバに上記機器認証の要求を行って機器
認証を受け、上記暗号端末に上記コンフィギュレーショ
ン情報を配送する第２のコンフィギュレーション手段
と、上記第１のユーザ認証手段からのＶＰＮ要求によ
り、上記認証サーバに上記ユーザ認証の要求を行ってユ
ーザ認証を受け、上記暗号鍵管理サーバに上記セッショ
ン鍵の配布を依頼するＶＰＮ管理手段とを備え、上記認
証サーバが、上記第２のコンフィギュレーション手段か
らの上記機器認証の要求を受けて機器の正当性を確認す
る機器認証手段と、上記ＶＰＮ管理手段からの上記ユー
ザ認証の要求を受けてユーザの正当性を確認する第２の
ユーザ認証手段とを備え、上記暗号鍵管理サーバが、上
記ＶＰＮ管理手段からの上記セッション鍵の配布依頼を
受け、上記第１のセッション鍵取得手段に、上記セッシ
ョン鍵を配布するセッション鍵配布手段を備えたもので
ある。

【００１５】請求項２記載の発明に係る暗号通信システ
ムは、ルータなどのネットワーク機器により構築された
ネットワークと、上記ネットワークに接続され、暗号通
信を行う暗号端末と、上記ネットワークに接続される上
記暗号端末の機器認証とその機器を使用するユーザのユ
ーザ認証を行う認証サーバと、上記ネットワークに接続
され、上記暗号端末のネットワークインターフェースを
設定するために必要なコンフィギュレーション情報を配
送すると共に、上記ネットワークに収容された機器情
報、ユーザ情報を含む暗号通信を行うための所属ＶＰＮ
（ＶｉｒｔｕａｌＰｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情
報を管理するコンフィギュレーションサーバと、上記ネ
ットワークに接続され、暗号通信用のセッション鍵を任
意のタイミングで更新し配布する暗号鍵管理サーバとを
備え、上記暗号端末が、上記コンフィギュレーションサ
ーバに上記コンフィギュレーション情報の取得要求を行
い、上記認証サーバにより上記機器認証がされた場合、
上記コンフィギュレーションサーバから上記コンフィギ
ュレーション情報を取得し、上記ネットワークインター
フェースを設定する第１のコンフィギュレーション手段
と、ユーザから与えられたユーザ認証情報を含んだＶＰ
Ｎ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒ
ｋ）要求を上記コンフィギュレーションサーバに行い、
上記認証サーバから上記ユーザ認証を受ける第１のユー
ザ認証手段と、上記ユーザ認証の結果、上記暗号鍵管理
サーバから上記暗号通信用のセッション鍵を取得すると
共に、その後に任意のタイミングで更新されるセッショ
ン鍵を取得する第１のセッション鍵取得手段と、取得し
た上記セッション鍵を用いて上記ＶＰＮ要求による暗号
ＶＰＮ通信を行う第１の暗号通信手段とを備え、上記コ
ンフィギュレーションサーバが、上記第１のコンフィギ
ュレーション手段からの上記コンフィギュレーション情
報の取得要求により、上記認証サーバに上記機器認証の
要求を行って機器認証を受け、上記暗号端末に上記コン
フィギュレーション情報を配送する第２のコンフィギュ
レーション手段と、上記第１のユーザ認証手段からのＶ
ＰＮ要求により、上記認証サーバに上記ユーザ認証の要
求を行ってユーザ認証を受け、上記所属ＶＰＮ情報に基
づき、上記ネットワーク機器に対し、上記暗号端末を使
用するユーザが上記暗号ＶＰＮ通信を行うためのネット
ワーク設定を行い、上記暗号鍵管理サーバに上記セッシ
ョン鍵の配布を依頼するＶＰＮ管理手段とを備え、上記
認証サーバが、上記第２のコンフィギュレーション手段
からの上記機器認証の要求を受けて機器の正当性を確認
する機器認証手段と、上記ＶＰＮ管理手段からの上記ユ
ーザ認証の要求を受けてユーザの正当性を確認する第２
のユーザ認証手段とを備え、上記暗号鍵管理サーバが、
上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
を受け、上記第１のセッション鍵取得手段に、上記セッ
ション鍵を配布すると共に、その後に任意のタイミング
で更新されるセッション鍵を配布するセッション鍵配布
手段を備えたものである。

【００１６】請求項３記載の発明に係る暗号通信システ
ムは、コンフィギュレーションサーバが、暗号端末の暗
号ＶＰＮ通信の通信状況を把握する監視手段を備え、上
記暗号端末が暗号ＶＰＮ通信をしていない場合、上記監
視手段がＶＰＮ管理手段に上記暗号端末のＶＰＮ離脱通
知を行い、ＶＰＮ離脱通知を受けた上記ＶＰＮ管理手段
が、上記暗号ＶＰＮ通信を行うためのネットワーク設定
を解除すると共に上記暗号鍵管理サーバにＶＰＮ離脱通
知を行い、ＶＰＮ離脱通知を受けた上記暗号鍵管理サー
バが、上記暗号端末に対し、その後に任意のタイミング
で更新されるセッション鍵の配布を中止するものであ
る。

【００１７】請求項４記載の発明に係る暗号通信方法
は、ネットワークに接続され、暗号通信を行う暗号端末
と、上記ネットワークに接続される上記暗号端末の機器
認証とその機器を使用するユーザのユーザ認証を行う認
証サーバと、上記ネットワークに接続され、上記暗号端
末のネットワークインターフェースを設定するために必
要なコンフィギュレーション情報を配送するコンフィギ
ュレーションサーバと、上記ネットワークに接続され、
暗号通信用のセッション鍵を配布する暗号鍵管理サーバ
とを備え、上記暗号端末が上記コンフィギュレーション
サーバに上記コンフィギュレーション情報の取得要求を
行うステップと、上記コンフィギュレーションサーバが
上記コンフィギュレーション情報の取得要求を受けて、
上記認証サーバに上記機器認証の要求を行うステップ
と、上記認証サーバが上記機器認証の要求を受けて機器
の正当性を確認し、上記コンフィギュレーションサーバ
に機器認証の結果を通知するステップと、上記コンフィ
ギュレーションサーバが上記認証サーバからの機器認証
を受け、上記暗号端末に上記コンフィギュレーション情
報を配送するステップと、上記暗号端末が配送された上
記コンフィギュレーション情報からネットワークインタ
ーフェースの設定を行うステップと、上記暗号端末がユ
ーザから与えられたユーザ認証情報を含んだＶＰＮ（Ｖ
ｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）要求
を上記コンフィギュレーションサーバに行うステップ
と、上記コンフィギュレーションサーバが上記ＶＰＮ要
求を受けて、上記認証サーバに上記ユーザ認証の要求を
行うステップと、上記認証サーバが上記ユーザ認証の要
求を受けてユーザの正当性を確認し、上記コンフィギュ
レーションサーバにユーザ認証の結果を通知するステッ
プと、上記コンフィギュレーションサーバが上記認証サ
ーバからのユーザ認証を受け、上記暗号鍵管理サーバに
上記セッション鍵の配布を依頼するステップと、上記暗
号鍵管理サーバが上記セッション鍵の配布依頼を受け、
上記暗号端末に上記セッション鍵を配布するステップ
と、上記暗号端末が取得した上記セッション鍵を用いて
上記暗号ＶＰＮ通信を行うステップとを備えたものであ
る。

【００１８】請求項５記載の発明に係る暗号通信システ
ムは、ネットワークに接続された暗号中継ノードの中継
により通信を行う暗号機能を持たない平文端末と、上記
ネットワークに接続される上記暗号中継ノード及び上記
平文端末の機器認証並びにその平文端末を使用するユー
ザのユーザ認証を行う認証サーバと、上記ネットワーク
に接続され、上記暗号中継ノードと上記平文端末のネッ
トワークインターフェースを設定するために必要なコン
フィギュレーション情報を配送するコンフィギュレーシ
ョンサーバと、上記ネットワークに接続され、暗号通信
用のセッション鍵を配布する暗号鍵管理サーバとを備
え、上記暗号中継ノードが、上記コンフィギュレーショ
ンサーバに上記コンフィギュレーション情報の取得要求
を行い、上記認証サーバにより上記機器認証がされた場
合、上記コンフィギュレーションサーバから上記コンフ
ィギュレーション情報を取得し、上記ネットワークイン
ターフェースを設定する第３のコンフィギュレーション
手段と、上記ユーザ認証の結果、上記暗号鍵管理サーバ
から暗号通信用のセッション鍵を取得する第２のセッシ
ョン鍵取得手段と、取得した上記セッション鍵を用い
て、上記平文端末との通信を中継し暗号通信を行う暗号
通信中継手段とを備え、上記平文端末が、上記コンフィ
ギュレーションサーバに上記コンフィギュレーション情
報の取得要求を行い、上記認証サーバにより上記機器認
証がされた場合、上記コンフィギュレーションサーバか
ら上記コンフィギュレーション情報を取得し、上記ネッ
トワークインターフェースを設定する第４のコンフィギ
ュレーション手段と、ユーザから与えられたユーザ認証
情報を含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ
Ｎｅｔｗｏｒｋ）要求を上記コンフィギュレーション
サーバに行い、上記認証サーバから上記ユーザ認証を受
ける第３のユーザ認証手段とを備え、上記コンフィギュ
レーションサーバが、上記第３及び第４のコンフィギュ
レーション手段からの上記コンフィギュレーション情報
の取得要求により、上記認証サーバに上記機器認証の要
求を行って機器認証を受け、上記暗号中継ノードと上記
平文端末に上記コンフィギュレーション情報を配送する
第２のコンフィギュレーション手段と、上記第３のユー
ザ認証手段からのＶＰＮ要求により、上記認証サーバに
上記ユーザ認証の要求を行ってユーザ認証を受け、上記
暗号鍵管理サーバに上記セッション鍵の配布を依頼する
ＶＰＮ管理手段とを備え、上記認証サーバが、上記第２
のコンフィギュレーション手段からの上記機器認証の要
求を受けて機器の正当性を確認する機器認証手段と、上
記ＶＰＮ管理手段からの上記ユーザ認証の要求を受けて
ユーザの正当性を確認する第２のユーザ認証手段とを備
え、上記暗号鍵管理サーバが、上記ＶＰＮ管理手段から
の上記セッション鍵の配布依頼を受け、上記第２のセッ
ション鍵取得手段に上記セッション鍵を配布するセッシ
ョン鍵配布手段を備えたものである。

【００１９】請求項６記載の発明に係る暗号通信システ
ムは、ルータなどのネットワーク機器により構築された
ネットワークと、上記ネットワークに接続された暗号中
継ノードの中継により通信を行う暗号機能を持たない平
文端末と、上記ネットワークに接続される上記暗号中継
ノード及び上記平文端末の機器認証並びにその平文端末
を使用するユーザのユーザ認証を行う認証サーバと、上
記ネットワークに接続され、上記暗号中継ノードと上記
平文端末のネットワークインターフェースを設定するた
めに必要なコンフィギュレーション情報を配送すると共
に、上記ネットワークに収容された機器情報、ユーザ情
報を含む暗号通信を行うための所属ＶＰＮ（Ｖｉｒｔｕ
ａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情報を管理す
るコンフィギュレーションサーバと、上記ネットワーク
に接続され、暗号通信用のセッション鍵を任意のタイミ
ングで更新し配布する暗号鍵管理サーバとを備え、上記
暗号中継ノードが、上記コンフィギュレーションサーバ
に上記コンフィギュレーション情報の取得要求を行い、
上記認証サーバにより上記機器認証がされた場合、上記
コンフィギュレーションサーバから上記コンフィギュレ
ーション情報を取得し、上記ネットワークインターフェ
ースを設定する第３のコンフィギュレーション手段と、
上記ユーザ認証の結果、上記暗号鍵管理サーバから暗号
通信用のセッション鍵を取得すると共に、その後に任意
のタイミングで更新されるセッション鍵を取得する第２
のセッション鍵取得手段と、取得した上記セッション鍵
を用いて、上記平文端末との通信を中継し暗号通信を行
う暗号通信中継手段とを備え、上記平文端末が、上記コ
ンフィギュレーションサーバに上記コンフィギュレーシ
ョン情報の取得要求を行い、上記認証サーバにより上記
機器認証がされた場合、上記コンフィギュレーションサ
ーバから上記コンフィギュレーション情報を取得し、上
記ネットワークインターフェースを設定する第４のコン
フィギュレーション手段と、ユーザから与えられたユー
ザ認証情報を含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖ
ａｔｅ Ｎｅｔｗｏｒｋ）要求を上記コンフィギュレー
ションサーバに行い、上記認証サーバから上記ユーザ認
証を受ける第３のユーザ認証手段とを備え、上記コンフ
ィギュレーションサーバが、上記第３及び第４のコンフ
ィギュレーション手段からの上記コンフィギュレーショ
ン情報の取得要求により、上記認証サーバに上記機器認
証の要求を行って機器認証を受け、上記暗号中継ノード
と上記平文端末に上記コンフィギュレーション情報を配
送する第２のコンフィギュレーション手段と、上記第３
のユーザ認証手段からのＶＰＮ要求により、上記認証サ
ーバに上記ユーザ認証の要求を行ってユーザ認証を受
け、上記所属ＶＰＮ情報に基づき、上記ネットワーク機
器に対し、上記平文端末を使用するユーザが上記ＶＰＮ
要求による暗号ＶＰＮ通信を行うためのネットワーク設
定を行い、上記暗号鍵管理サーバに上記セッション鍵の
配布を依頼するＶＰＮ管理手段とを備え、上記認証サー
バが、上記第２のコンフィギュレーション手段からの上
記機器認証の要求を受けて機器の正当性を確認する機器
認証手段と、上記ＶＰＮ管理手段からの上記ユーザ認証
の要求を受けてユーザの正当性を確認する第２のユーザ
認証手段とを備え、上記暗号鍵管理サーバが、上記ＶＰ
Ｎ管理手段からの上記セッション鍵の配布依頼を受け、
上記第２のセッション鍵取得手段に、上記セッション鍵
を配布すると共に、その後に任意のタイミングで更新さ
れるセッション鍵を配布するセッション鍵配布手段を備
えたものである。

【００２０】請求項７記載の発明に係る暗号通信システ
ムは、コンフィギュレーションサーバが、平文端末の暗
号ＶＰＮ通信の通信状況を把握する監視手段を備え、上
記平文端末が暗号ＶＰＮ通信をしていない場合、上記監
視手段がＶＰＮ管理手段に上記平文端末のＶＰＮ離脱通
知を行い、ＶＰＮ離脱通知を受けた上記ＶＰＮ管理手段
が、上記暗号ＶＰＮ通信を行うためのネットワーク設定
を解除すると共に上記暗号鍵管理サーバにＶＰＮ離脱通
知を行い、ＶＰＮ離脱通知を受けた上記暗号鍵管理サー
バが、上記暗号中継ノードに対し、その後に任意のタイ
ミングで更新されるセッション鍵の配布を中止すると共
に、すでに配布されているセッション鍵の削除通知を行
うものである。

【００２１】請求項８記載の発明に係る暗号通信方法
は、ネットワークに接続された暗号中継ノードの中継に
より通信を行う暗号機能を持たない平文端末と、上記ネ
ットワークに接続される上記暗号中継ノード及び上記平
文端末の機器認証並びにその平文端末を使用するユーザ
のユーザ認証を行う認証サーバと、上記ネットワークに
接続され、上記暗号中継ノードと上記平文端末のネット
ワークインターフェースを設定するために必要なコンフ
ィギュレーション情報を配送するコンフィギュレーショ
ンサーバと、上記ネットワークに接続され、暗号通信用
のセッション鍵を配布する暗号鍵管理サーバとを備え、
上記暗号中継ノードが上記コンフィギュレーションサー
バに上記コンフィギュレーション情報の取得要求を行う
ステップと、上記コンフィギュレーションサーバが上記
コンフィギュレーション情報の取得要求を受けて、上記
認証サーバに上記機器認証の要求を行うステップと、上
記認証サーバが上記機器認証の要求を受けて機器の正当
性を確認し、上記コンフィギュレーションサーバに機器
認証の結果を通知するステップと、上記コンフィギュレ
ーションサーバが上記認証サーバからの機器認証を受
け、上記暗号中継ノードに上記コンフィギュレーション
情報を配送するステップと、上記暗号中継ノードが配送
された上記コンフィギュレーション情報からネットワー
クインターフェースの設定を行うステップと、上記平文
端末が上記コンフィギュレーションサーバに上記コンフ
ィギュレーション情報の取得要求を行うステップと、上
記コンフィギュレーションサーバが上記平文端末からの
コンフィギュレーション情報の取得要求を受けて、上記
認証サーバに上記平文端末の機器認証の要求を行うステ
ップと、上記認証サーバが上記平文端末の機器認証の要
求を受けて機器の正当性を確認し、上記コンフィギュレ
ーションサーバに機器認証の結果を通知するステップ
と、上記コンフィギュレーションサーバが上記認証サー
バからの機器認証を受け、上記平文端末に上記コンフィ
ギュレーション情報を配送するステップと、上記平文端
末が配送された上記コンフィギュレーション情報からネ
ットワークインターフェースの設定を行うステップと、
上記平文端末がユーザから与えられたユーザ認証情報を
含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅ
ｔｗｏｒｋ）要求を上記コンフィギュレーションサーバ
に行うステップと、上記コンフィギュレーションサーバ
が上記ＶＰＮ要求を受けて、上記認証サーバに上記ユー
ザ認証の要求を行うステップと、上記認証サーバが上記
ユーザ認証の要求を受けてユーザの正当性を確認し、上
記コンフィギュレーションサーバにユーザ認証の結果を
通知するステップと、上記コンフィギュレーションサー
バが上記認証サーバからのユーザ認証を受け、上記暗号
鍵管理サーバに上記セッション鍵の配布を依頼するステ
ップと、上記暗号鍵管理サーバが上記セッション鍵の配
布依頼を受け、上記暗号中継ノードに上記セッション鍵
を配布するステップと、上記暗号中継ノードが取得した
上記セッション鍵を用いて、上記平文端末との通信を中
継し上記暗号ＶＰＮ通信を行うステップとを備えたもの
である。

【００２２】請求項９記載の発明に係る暗号通信システ
ムは、ルータなどのネットワーク機器により構築された
ファイアウォールを介し内部ネットワークに接続された
外部ネットワークと、上記外部ネットワークに接続さ
れ、暗号通信を行う暗号外部端末と、上記内部ネットワ
ークに接続される上記暗号外部端末を使用するユーザの
ユーザ認証を行う認証サーバと、上記内部ネットワーク
に接続され、上記内部ネットワークに収容された機器情
報、ユーザ情報を含む暗号通信を行うための所属ＶＰＮ
（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
情報を管理するコンフィギュレーションサーバと、上記
内部ネットワークに接続され、暗号通信用のセッション
鍵を配布する暗号鍵管理サーバとを備え、上記暗号外部
端末が、ユーザから与えられたユーザ認証情報を含んだ
ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏ
ｒｋ）要求を上記コンフィギュレーションサーバに行
い、上記認証サーバから上記ユーザ認証を受ける第４の
ユーザ認証手段と、上記ユーザ認証の結果、上記暗号鍵
管理サーバから暗号通信用のセッション鍵を取得する第
３のセッション鍵取得手段と、取得した前記セッション
鍵を用いて上記ＶＰＮ要求による暗号ＶＰＮ通信を行う
第２の暗号通信手段とを備え、上記コンフィギュレーシ
ョンサーバが、上記第４のユーザ認証手段からのＶＰＮ
要求により、上記認証サーバに上記ユーザ認証の要求を
行ってユーザ認証を受け、上記所属ＶＰＮ情報に基づ
き、上記ネットワーク機器に対し、上記暗号外部端末を
使用するユーザが上記暗号ＶＰＮ通信を行うためのファ
イアウォールを構築するネットワーク機器のネットワー
ク設定を行い、上記暗号鍵管理サーバに上記セッション
鍵の配布を依頼するＶＰＮ管理手段を備え、上記認証サ
ーバが、上記ＶＰＮ管理手段からの上記ユーザ認証の要
求を受けてユーザの正当性を確認する第２のユーザ認証
手段を備え、上記暗号鍵管理サーバが、上記ＶＰＮ管理
手段からの上記セッション鍵の配布依頼を受け、上記第
３のセッション鍵取得手段に、上記セッション鍵を配布
するセッション鍵配布手段を備えたものである。

【００２３】請求項１０記載の発明に係る暗号通信シス
テムは、ルータなどのネットワーク機器により構築され
た内部ネットワークと、ルータなどのネットワーク機器
により構築されたファイアウォールを介し上記内部ネッ
トワークに接続された外部ネットワークと、上記外部ネ
ットワークに接続され、暗号通信を行う暗号外部端末
と、上記内部ネットワークに接続される上記暗号外部端
末を使用するユーザのユーザ認証を行う認証サーバと、
上記内部ネットワークに接続され、上記内部ネットワー
クに収容された機器情報、ユーザ情報を含む暗号通信を
行うための所属ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔ
ｅ Ｎｅｔｗｏｒｋ）情報を管理するコンフィギュレー
ションサーバと、上記内部ネットワークに接続され、暗
号通信用のセッション鍵を任意のタイミングで更新し配
布する暗号鍵管理サーバとを備え、上記暗号外部端末
が、ユーザから与えられたユーザ認証情報を含んだＶＰ
Ｎ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒ
ｋ）要求を上記コンフィギュレーションサーバに行い、
上記認証サーバから上記ユーザ認証を受ける第４のユー
ザ認証手段と、上記ユーザ認証の結果、上記暗号鍵管理
サーバから暗号通信用のセッション鍵を取得すると共
に、その後に任意のタイミングで更新されたセッション
鍵を取得する第３のセッション鍵取得手段と、取得した
前記セッション鍵を用いて上記ＶＰＮ要求による暗号Ｖ
ＰＮ通信を行う第２の暗号通信手段とを備え、上記コン
フィギュレーションサーバが、上記第４のユーザ認証手
段からのＶＰＮ要求により、上記認証サーバに上記ユー
ザ認証の要求を行ってユーザ認証を受け、上記所属ＶＰ
Ｎ情報に基づき、上記ネットワーク機器に対し、上記暗
号外部端末を使用するユーザが上記暗号ＶＰＮ通信を行
うためのネットワーク設定を行い、上記暗号鍵管理サー
バに上記セッション鍵の配布を依頼するＶＰＮ管理手段
を備え、上記認証サーバが、上記ＶＰＮ管理手段からの
上記ユーザ認証の要求を受けてユーザの正当性を確認す
る第２のユーザ認証手段を備え、上記暗号鍵管理サーバ
が、上記ＶＰＮ管理手段からの上記セッション鍵の配布
依頼を受け、上記第３のセッション鍵取得手段に、上記
セッション鍵を配布すると共に、その後に任意のタイミ
ングで更新されるセッション鍵を配布するセッション鍵
配布手段を備えたものである。

【００２４】請求項１１記載の発明に係る暗号通信シス
テムは、コンフィギュレーションサーバが、暗号外部端
末の暗号ＶＰＮ通信の通信状況を把握する監視手段を備
え、上記暗号外部端末が暗号ＶＰＮ通信をしていない場
合、上記監視手段がＶＰＮ管理手段に上記暗号外部端末
のＶＰＮ離脱通知を行い、ＶＰＮ離脱通知を受けた上記
ＶＰＮ管理手段が、上記暗号ＶＰＮ通信を行うためのネ
ットワーク設定を解除すると共に上記暗号鍵管理サーバ
にＶＰＮ離脱通知を行い、ＶＰＮ離脱通知を受けた上記
暗号鍵管理サーバが、上記暗号外部端末に対し、その後
に任意のタイミングで更新するセッション鍵の配布を中
止するものである。

【００２５】請求項１２記載の発明に係る暗号通信シス
テムは、コンフィギュレーションサーバが、暗号ＶＰＮ
通信に参加しているユーザ、使用機器、各暗号ＶＰＮ通
信の優先度及びファイアウォールで使用する各暗号ＶＰ
Ｎ通信の必要帯域を含んだＶＰＮ情報を格納したＶＰＮ
管理テーブルを備え、上記ＶＰＮ管理手段が、各暗号Ｖ
ＰＮ通信の参加状況に応じ上記ＶＰＮ管理テーブルのＶ
ＰＮ情報を更新すると共に、上記各暗号ＶＰＮの優先度
に応じて上記ファイアウォールのトラヒック制御を行う
ものである。

【００２６】請求項１３記載の発明に係る暗号通信方法
は、ルータなどのネットワーク機器により構築されたフ
ァイアウォールを介し内部ネットワークに接続された外
部ネットワークと、上記外部ネットワークに接続され、
暗号通信を行う暗号外部端末と、上記内部ネットワーク
に接続される上記暗号外部端末を使用するユーザのユー
ザ認証を行う認証サーバと、上記内部ネットワークに接
続され、上記内部ネットワークに収容された機器情報、
ユーザ情報を含む暗号通信を行うための所属ＶＰＮ（Ｖ
ｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情報
を管理するコンフィギュレーションサーバと、上記内部
ネットワークに接続され、暗号通信用のセッション鍵を
配布する暗号鍵管理サーバとを備え、上記暗号外部端末
がユーザから与えられたユーザ認証情報を含んだＶＰＮ
（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
要求を上記コンフィギュレーションサーバに行うステッ
プと、上記コンフィギュレーションサーバが上記ＶＰＮ
要求を受けて、上記認証サーバに上記ユーザ認証の要求
を行うステップと、上記認証サーバが上記ユーザ認証の
要求を受けてユーザの正当性を確認し、上記コンフィギ
ュレーションサーバにユーザ認証の結果を通知するステ
ップと、上記コンフィギュレーションサーバが上記認証
サーバからのユーザ認証を受け、記所属ＶＰＮ情報に基
づき、上記ネットワーク機器に対し、上記暗号外部端末
を使用するユーザが上記ＶＰＮ要求による暗号ＶＰＮ通
信を行うためのネットワークの設定を行い、上記暗号鍵
管理サーバに上記セッション鍵の配布を依頼するステッ
プと、上記暗号鍵管理サーバが上記セッション鍵の配布
依頼を受け、上記暗号外部端末に上記セッション鍵を配
布するステップと、上記暗号外部端末が取得した上記セ
ッション鍵を用いて上記暗号ＶＰＮ通信を行うステップ
とを備えたものである。

【００２７】

【発明の実施の形態】以下、この発明の実施の一形態を
説明する。図１はこの発明の暗号通信システムを示す構
成図である。図１において、４は暗号通信機能を有する
暗号端末、１はコンフィギュレーションサーバで、暗号
端末４などの端末ヘネットワークインターフェースの設
定を行うためのコンフィギュレーション情報の配布を行
うと共に、内部ネットワーク５に収容された機器情報、
ユーザ情報を含む暗号通信を行うための所属ＶＰＮ（Ｖ
ｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情報
を管理する。また、２は機器認証とユーザ認証を行う認
証サーバ、３はセッション鍵の配布を実施する暗号鍵管
理サーバ、６は暗号中継ノードで、暗号ゲートウェイな
ど暗号機能を有すると共に他のノード、例えば暗号通信
機能を持たない平文端末７を収容し中継する。さらに８
は外部ネットワーク９からの不要な侵入を防ぐファイア
ウォールであり、１０はＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒ
ｏｔｏｃｏｌ）アドレスが接続毎に変化しノードの識別
を固定的にＩＰアドレスで識別できない暗号機能を有し
た暗号外部端末である。

【００２８】上記内部ネットワーク５には、コンフィギ
ュレーションサーバ１、認証サーバ２、暗号鍵管理サー
バ３、暗号端末４が接続されている。また、平文端末７
が暗号中継ノード６を介し、さらには暗号外部端末１０
が外部ネットワーク９及びファイアウォール８を介して
内部ネットワーク５にそれぞれ接続されている。

【００２９】上記図１において、暗号端末４は以下のよ
うに構成されている。４ａはコンフィギュレーションサ
ーバ１からコンフィギュレーション情報を取得し、ネッ
トワークインターフェースの設定を行う第１のコンフィ
ギュレーション部（第１のコンフィギュレーション手
段）、４ｂはユーザから与えられたユーザ認証情報を含
むＶＰＮ参加要求を出力する第１のユーザ認証部（第１
のユーザ認証手段）、４ｃは暗号鍵管理サーバ３からセ
ッション鍵を取得する第１のセッション鍵取得部（第１
のセッション鍵取得手段）、４ｄは取得したセッション
鍵を使用して、同一暗号ＶＰＮに所属する他のノードと
暗号通信を行う第１の暗号通信部（第１の暗号通信手
段）である。

【００３０】また上記図１において、コンフィギュレー
ションサーバ１は以下のように構成されている。１ａは
暗号端末４、暗号中継ノード６、平文端末７へコンフィ
ギュレーション情報を配送する第２のコンフィギュレー
ション部（第２のコンフィギュレーション手段）、１ｂ
は暗号端末４、平文端末７及び暗号外部端末１０の機器
情報と、使用する通信プロトコルなどの通信情報を含む
所属ＶＰＮ情報とを含むセッション鍵配布依頼を鍵管理
サーバ３に送信するＶＰＮ管理部（ＶＰＮ管理手段）、
１ｃは暗号ＶＰＮの通信状況を把握する監視部（監視手
段）、１ｄはコンフィギューション情報を所持したコン
フィギュレーションテーブル、１ｅはＶＰＮ管理テーブ
ルで、暗号端末４、平文端末７及び暗号外部端末１０の
機器情報、ユーザ情報及び使用する通信プロトコルなど
の通信情報を含む所属ＶＰＮ情報を所持している。また
１ｆはネットワーク情報テーブルで、内部ネットワーク
５に収容されているネットワーク機器に関する情報を所
持している。

【００３１】さらに上記図１において、認証サーバ２は
以下のように構成されている。２ａは機器の正当性を確
認する機器認証部（機器認証手段）、２ｂはユーザの正
当性を確認する第２のユーザ認証部（第２のユーザ認証
手段）、２ｃは機器認証情報とユーザ認証情報を所持す
る機器／ユーザ情報テーブルである。

【００３２】さらに上記図１において、暗号鍵管理サー
バ３は以下のように構成されている。３ａはセッション
鍵を配布するセッション鍵配布部（セッション鍵配布手
段）、３ｂはセッション鍵情報テーブルで、各暗号ＶＰ
Ｎで使用するセッション鍵と各端末やノードが暗号ＶＰ
Ｎで通信中か非通信中かの情報とを所持している。

【００３３】さらに上記図１において、暗号中継ノード
６は、コンフィギュレーションサーバ１からコンフィギ
ュレーション情報を取得し、ネットワークインターフェ
ースの設定を行う第３のコンフィギュレーション部（第
３のコンフィギュレーション手段）６ａ、セッション鍵
を取得する第２のセッション鍵取得部（第２のセッショ
ン鍵取得手段）６ｂ及び取得したセッション鍵を使用し
て暗号通信を行う暗号通信中継部（暗号通信中継手段）
６ｃより構成されている。

【００３４】さらに上記図１において、平文端末７は、
コンフィギュレーションサーバ１からコンフィギュレー
ション情報を取得し、ネットワークインターフェイスの
設定を行う第４のコンフィギュレーション部（第４のコ
ンフィギュレーション手段）７ａ及びユーザ認証情報を
含むＶＰＮ参加要求をコンフィギュレーションサーバ１
に送信する第３のユーザ認証部（第３のユーザ認証手
段）７ｂにより構成されている。

【００３５】さらに上記図１において、暗号外部端末１
０は、ユーザから与えられたユーザ認証情報を含むＶＰ
Ｎ参加要求をコンフィギュレーションサーバ１に出力す
る第４のユーザ認証部（第４のユーザ認証手段）１０
ａ、セッション鍵を取得する第３のセッション鍵取得部
（第３のセッション鍵取得手段）１０ｂ及び取得したセ
ッション鍵を使用して暗号通信を行う第２の暗号通信部
（第２の暗号通信手段）１０ｃより構成されている。

【００３６】実施の形態１．図２はこの発明の実施の形
態１におけるシーケンス図を示している。以下この動作
について図１の構成図及び図２のシーケンス図を用いて
説明する。図２において、コンフィギュレーションサー
バ１、認証サーバ２、暗号鍵管理サーバ３及び暗号端末
４は図１のものと同等のものである。

【００３７】暗号端末４の起動時に、暗号端末４の第１
のコンフィギュレーション部４ａはコンフィギュレーシ
ョンサーバ１に対し、コンフィギュレーション情報取得
要求Ｓ１０１を発行する。このコンフィギュレーション
情報取得要求Ｓ１０１には、暗号端末４の機器が認識で
きるＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏ
ｌ）アドレス及び機器認証情報が格納されている。コン
フィギュレーション情報取得要求Ｓ１０１を受信したコ
ンフィギュレーションサーバ１の第２のコンフィギュレ
ーション部１ａは、認証サーバ２に対して暗号端末４の
ＭＡＣアドレス及び機器認証情報を含む機器認証要求Ｓ
１０２を発行する。認証サーバ２の機器認証部２ａは、
機器／ユーザ情報テーブル２ｃのＭＡＣアドレス及び機
器認証情報と、受け取った機器認証要求Ｓ１０２のＭＡ
Ｃアドレス及び機器認証情報とを比較して機器の正当性
を確認する。

【００３８】上記機器認証において、暗号端末４とコン
フィギュレーションサーバ１間や、コンフィギュレーシ
ョンサーバ１と認証サーバ２間で、複数のパケットの送
受信によりＭＡＣアドレスおよび機器認証情報をやり取
りしても良い。また機器認証要求Ｓ１０２の内容は、セ
キュリティ強度を高くするために暗号化されていても良
い。

【００３９】認証サーバ２の該機器認証部２ａは、機器
認証後、コンフィギュレーションサーバ１に機器認証結
果通知Ｓ１０３を送信する。コンフィギュレーションサ
ーバ１の第２のコンフィギュレーション部１ａは、受信
した機器認証結果通知Ｓ１０３の認証結果が正規機器と
判定されていれば、コンフィギュレーションテーブル１
ｄから、暗号端末４のコンフィギュレーション情報を読
み出し、暗号端末４にコンフィギュレーション情報配送
Ｓ１０４を行う。暗号端末４の第１のコンフィギュレー
ション部４ａは、取得したコンフィギュレーション情報
からネットワークインターフェースの設定を行う。以上
により暗号端末４は内部ネットワーク５に対して、通常
のネットワークアクセスが可能になる。

【００４０】コンフィギュレーションサーバ１の第２の
コンフィギュレーション部１ａは、認証サーバ２から受
信した機器認証結果通知Ｓ１０３の認証結果が不正機器
と判定されていれば、暗号端末４にコンフィギュレーシ
ョン情報配送Ｓ１０４を行わないので、暗号端末４のネ
ットワークアクセスは不可能となる。

【００４１】暗号端末４が正規機器と認証され、ネット
ワークインターフェースの設定を行った後、暗号端末４
の第１のユーザ認証部４ｂは、ユーザが暗号端末４を使
用し暗号ＶＰＮに参加するに先立ち、ユーザから与えら
れたユーザ認証情報を含むＶＰＮ参加要求Ｓ１０５をコ
ンフィギュレーションサーバ１に送信する。ＶＰＮ参加
要求Ｓ１０５を受信したコンフィギュレーションサーバ
１のＶＰＮ管理部１ｂは、認証サーバ２ヘユーザ認証要
求Ｓ１０６を発行する。認証サーバ２の第２のユーザ認
証部２ｂは、機器／ユーザ情報テーブル２ｃのユーザ認
証情報とコンフィギュレーションサーバ１から受信した
ユーザ認証要求Ｓ１０６のユーザ認証情報とを比較して
ユーザの正当性を確認する。

【００４２】認証サーバ２の第２のユーザ認証部２ｂ
は、ユーザ認証後、ユーザ認証結果通知Ｓ１０７をコン
フィギュレーションサーバ１に送信する。認証サーバ２
の第２のユーザ認証部２ｂは、正規ユーザと認証した場
合、ユーザ認証結果通知Ｓ１０７に、使用する通信プロ
トコルなどの通信情報を含む所属ＶＰＮ情報とユーザ情
報を含ませる。ユーザ認証結果通知Ｓ１０７を受けたコ
ンフィギュレーションサーバ１のＶＰＮ管理部１ｂは、
ＶＰＮ管理テーブル１ｅに、暗号端末４の機器情報、ユ
ーザ情報及び使用する通信プロトコルなどの通信情報を
含む所属ＶＰＮ情報を登録し、暗号端末４へＶＰＮ参加
結果通知Ｓ１０８を行う。

【００４３】またＶＰＮ管理部１ｂは、内部ネットワー
ク５を構築するルータ（図示せず）などやファイアウォ
ール８を構築するルータ、ゲートウェイ（図示せず）な
どのネットワーク機器に対して、ＶＰＮ管理テーブル１
ｅ及びネットワーク情報テーブル１ｆを参照して、暗号
端末４を使用するユーザが暗号ＶＰＮで通信するための
ネットワーク設定を実施する。なお内部ネットワーク５
について、ネットワークのトラヒックやセキュリティに
関し、ルータなどのネットワーク機器でパケットフィル
タリングなどのネットワーク設定が不要である場合に
は、内部ネットワーク５を構築するネットワーク機器へ
の設定を行わない。

【００４４】さらにＶＰＮ管理部１ｂは、暗号端末４の
機器情報と使用する通信プロトコルなどの通信情報を含
む所属ＶＰＮ情報とを含むセッション鍵配布依頼Ｓ１０
９を暗号鍵管理サーバ３に送信する。セッション鍵配布
依頼Ｓ１０９を受信した暗号鍵管理サーバ３のセッショ
ン鍵配布部３ａは、セッション鍵配布Ｓ１１０により、
使用する通信プロトコルなどの通信情報を含む所属全Ｖ
ＰＮ情報とセッション鍵情報テーブル３ｂから取り出し
た各暗号ＶＰＮで使用するセッション鍵とを暗号端末４
に転送する。同時に、セッション鍵配布部３ａは、セッ
ション鍵情報テーブル３ｂを、暗号端末４が「暗号ＶＰ
Ｎで非通信中」から「暗号ＶＰＮで通信中」に更新す
る。

【００４５】暗号鍵管理サーバ３は、その後、定時間毎
など任意のタイミングで、セッション鍵を更新すると共
に暗号ＶＰＮに所属している暗号端末４などのノードに
更新したセッション鍵の配布を行う。

【００４６】暗号端末４の第１のセッション鍵取得部４
ｃは、セッション鍵配布Ｓ１１０を受信し、セッション
鍵を取得して第１の暗号通信部４ｄに登録する。第１の
暗号通信部４ｄでは登録されたセッション鍵を使用し
て、同一暗号ＶＰＮに所属する他のノードと暗号通信を
行うことができる。また、第１の暗号通信部４ｄは取得
した所属暗号ＶＰＮ以外の通信に対して暗号化をしない
平文で行う。

【００４７】また、暗号端末４がアプリケーションサー
バなどの場合には、ユーザから与えられるユーザ認証情
報は第１のユーザ認証部４ｂにあらかじめ設定してお
き、第１のコンフィギュレーション部４ａが、コンフィ
ギュレーション情報の取得を完了後に、第１のユーザ認
証部４ｂが自動的にＶＰＮ参加要求Ｓ１０５を送信する
ことにより上記手順を行い、同一暗号ＶＰＮに所属する
ノードと暗号通信を行うことができる。

【００４８】以上のように、この実施の形態１によれ
ば、機器の認証とこの機器を使用するユーザの認証を行
い、正規機器はコンフィギュレーション情報を得ること
ができ、しかも正規機器を使用しかつ正規ユーザと認証
後、セッション鍵の配布を行うので、ユーザは暗号ＶＰ
Ｎによりネットワークを介して安全に暗号通信ができ
る。

【００４９】実施の形態２．図３はこの発明の実施の形
態２におけるシーケンス図を示している。以下この動作
について、図１の構成図及び図３のシーケンス図を用い
て説明する。図３において、コンフィギュレーションサ
ーバ１、認証サーバ２、暗号鍵管理サーバ３、暗号中継
ノード６及び平文端末７は図２のものと同等のものであ
る。

【００５０】まず暗号中継ノード６の第３のコンフィギ
ュレーション部６ａは、上記実施の形態１における暗号
端末４と同様に、起動時にコンフィギュレーションサー
バ１に対し、コンフィギュレーション情報取得要求Ｓ２
０１を発行する。このコンフィギュレーション情報取得
要求Ｓ２０１には、暗号中継ノード６の機器が認識でき
るＭＡＣアドレス及び機器認証情報が格納されている。
コンフィギュレーション情報取得要求Ｓ２０１を受信し
たコンフィギュレーションサーバ１の第２のコンフィギ
ュレーション部１ａは、認証サーバ２に対して暗号中継
ノード６のＭＡＣアドレス及び機器認証情報を含む機器
認証要求Ｓ２０２を発行する。認証サーバ２の機器認証
部２ａは、機器／ユーザ情報テーブル２ｃのＭＡＣアド
レス及び機器認証情報と、受け取った機器認証要求Ｓ２
０２のＭＡＣアドレス及び機器認証情報とを比較して機
器の正当性を確認する。

【００５１】認証サーバ２の機器認証部２ａは、機器認
証後、コンフィギュレーションサーバ１に機器認証結果
通知Ｓ２０３を送信する。コンフィギュレーションサー
バ１の第２のコンフィギュレーション部１ａは、受信し
た機器認証結果通知Ｓ２０３の認証結果が正規機器と判
定されていれば、コンフィギュレーションテーブル１ｄ
から、暗号中継ノード６のコンフィギュレーション情報
を読み出し、暗号中継ノード６にコンフィギュレーショ
ン情報配送Ｓ２０４を行う。暗号中継ノード６の第３の
コンフィギュレーション部６ａは、取得したコンフィギ
ュレーション情報からネットワークインターフェースの
設定を行う。以上により暗号中継ノード６は内部ネット
ワーク５に対して通常のネットワークアクセスが可能に
なる。この時点では暗号中継ノード６の暗号通信中継部
６ｃは収容する平文端末７のコンフィギュレーションに
関する通信とユーザ認証に関する通信に中継を制限す
る。

【００５２】次に暗号中継ノード６に収容された平文端
末７の第４のコンフィギュレーション部７ａは、起動時
にコンフィギュレーションサーバ１に対し、コンフィギ
ュレーション情報取得要求Ｓ２０５を発行する。このコ
ンフィギュレーション情報取得要求Ｓ２０５には、平文
端末７の機器が認識できるＭＡＣアドレス及び機器認証
情報が格納されている。コンフィギュレーション情報取
得要求Ｓ２０５を受信したコンフィギュレーションサー
バ１の第２のコンフィギュレーション部１ａは、上記実
施の形態１と同様に、認証サーバ２に対して機器認証要
求Ｓ２０６を発行する。認証サーバ２は同様に平文端末
７の機器の正当性を確認する。

【００５３】認証サーバ２は、機器認証後、コンフィギ
ュレーションサーバ１に機器認証結果通知Ｓ２０７を送
信する。コンフィギュレーションサーバ１の第２のコン
フィギュレーション部１ａは、受信した機器認証結果通
知Ｓ２０７の認証結果が正規機器と判定されていれば、
上記実施の形態１と同様に、平文端末４にコンフィギュ
レーション情報配送Ｓ２０８を行う。平文端末７の第４
のコンフィギュレーション部７ａは、取得したコンフィ
ギュレーション情報からネットワークインターフェース
の設定を行う。以上により平文端末７は内部ネットワー
ク５に対して、通常のネットワークアクセスが可能とな
る。

【００５４】コンフィギュレーションサーバ１の第２の
コンフィギュレーション部１ａは、認証サーバ２から受
信した機器認証結果通知Ｓ２０７の認証結果が不正機器
と判定されていれば、平文端末４にコンフィギュレーシ
ョン情報配送Ｓ２０８を行わないので、平文端末７のネ
ットワークアクセスは不可能となる。

【００５５】平文端末７が正規機器と認証され、ネット
ワークインターフェースの設定を行った後、平文端末７
の第３のユーザ認証部７ｂは、ユーザが平文端末７を使
用し暗号ＶＰＮに参加するに先立ち、ユーザから与えら
れたユーザ認証情報を含むＶＰＮ参加要求Ｓ２０９をコ
ンフィギュレーションサーバ１に送信する。ＶＰＮ参加
要求Ｓ２０９を受信したコンフィギュレーションサーバ
１のＶＰＮ管理部１ｂは、上記実施の形態１と同様に、
認証サーバ２ヘユーザ認証要求Ｓ２１０を発行する。認
証サーバ２は同様にユーザの正当性を確認する。

【００５６】認証サーバ２は、ユーザ認証後、ユーザ認
証結果通知Ｓ２１１をコンフィギュレーションサーバ１
に送信する。認証サーバ２の第２のユーザ認証部２ｂ
は、正規ユーザと認証した場合、ユーザ認証結果通知Ｓ
２１１に、使用する通信プロトコルなどの通信情報を含
む所属ＶＰＮ情報とユーザ情報を含ませる。ユーザ認証
結果通知Ｓ２１１を受けたコンフィギュレーションサー
バ１のＶＰＮ管理部１ｂは、ＶＰＮ管理テーブル１ｅ
に、平文端末７の機器情報、ユーザ情報及び使用する通
信プロトコルなどの通信情報を含む所属ＶＰＮ情報を登
録し、平文端末７へＶＰＮ参加結果通知Ｓ２１２を行
う。

【００５７】またＶＰＮ管理部１ｂは、内部ネットワー
ク５を構築するルータなどやファイアウォール８を構築
するルータ、ゲートウェイなどのネットワーク機器に対
して、ＶＰＮ管理テーブル１ｅ及びネットワーク情報テ
ーブル１ｆを参照して、平文端末７を使用するユーザが
暗号ＶＰＮで通信するためのネットワーク設定を実施す
る。なお内部ネットワーク５について、ネットワークの
トラヒックやセキュリティに関し、ルータなどのネット
ワーク機器でパケットフィルタリングなどのネットワー
ク設定が不要である場合には、内部ネットワーク５を構
築するネットワーク機器への設定を行わない。

【００５８】さらにＶＰＮ管理部１ｂは平文端末７が暗
号中継ノード６に収容されていることをネットワーク情
報テーブル１ｆから調査し、暗号中継ノード６の機器情
報と、平文端末７のユーザの使用する通信プロトコルな
どの通信情報を含む所属ＶＰＮ情報とを含むセッション
鍵配布依頼Ｓ２１３を暗号鍵管理サーバ３に送信する。
この時コンフィギュレーションサーバ１は、暗号鍵管理
サーバ３に対し、セッション鍵を平文端末７ではなく、
暗号中継ノード６ヘ配布するよう依頼する。

【００５９】セッション鍵配布依頼Ｓ２１３を受信した
暗号鍵管理サーバ３のセッション鍵配布部３ａは、セッ
ション鍵配布Ｓ２１４により、使用する通信プロトコル
などの通信情報を含む所属全ＶＰＮ情報とセッション鍵
情報テーブル３ｂから取り出した各暗号ＶＰＮで使用す
るセッション鍵とを暗号中継ノード６に転送する。同時
に、セッション鍵配布部３ａは、セッション鍵情報テー
ブル３ｂを、暗号中継ノード６が「暗号ＶＰＮで非通信
中」から「暗号ＶＰＮで通信中」に更新する。

【００６０】暗号鍵管理サーバ３は、その後定時間毎な
ど任意のタイミングで、セッション鍵を更新すると共に
暗号ＶＰＮに所属している暗号中継ノード６などのノー
ドに更新したセッション鍵の配布を行う。

【００６１】暗号中継ノード６の第２のセッション鍵取
得部６ｂは、セッション鍵配布Ｓ２１４を受信し、セッ
ション鍵を取得し、暗号通信中継部６ｃに登録する。暗
号通信中継部６ｃではセッション鍵の登録を契機に、セ
ッション鍵を使用して平文端末７が接続されたポートに
対してコンフィギュレーションパケットとユーザ認証パ
ケット以外のパケットの暗号化および復号化と中継処理
を開始する。このようにして平文端末７は、同一暗号Ｖ
ＰＮに所属する他のノードと通信を行うことができる。
また、暗号通信中継部６ｃは取得した所属暗号ＶＰＮ以
外の通信に対して暗号化をしない平文で行う。

【００６２】また、平文端末７がアプリケーションサー
バなどの場合には、ユーザから与えられるユーザ認証情
報は、第３のユーザ認証部７ｂにあらかじめ設定してお
き、第４のコンフィギュレーション部７ａが、コンフィ
ギュレーション情報の取得を完了後に、第３のユーザ認
証部７ｂが自動的にＶＰＮ参加要求Ｓ２０９を送信する
ことにより上記手順を行っても、同様に同一暗号ＶＰＮ
に所属する他のノードと暗号通信を行うことができる。

【００６３】以上のように、この実施の形態２によれ
ば、暗号ゲートウェイなど暗号機能を有する暗号中継ノ
ードが、暗号機能を持たないノード（平文端末）を収容
する場合、収容したノードと、そのノードを使用するユ
ーザが正規と認証された後に、暗号ＶＰＮ用のセッショ
ン鍵を配布するので、暗号機能を持たない既存のノード
を使用するユーザが、暗号ＶＰＮによりネットワークを
介して安全に通信ができる。

【００６４】実施の形態３．図４はこの発明の実施の形
態３におけるシーケンス図を示している。以下この動作
について、図１の構成図及び図４のシーケンス図を用い
て説明する。図４において、コンフィギュレーションサ
ーバ１、認証サーバ２、暗号鍵管理サーバ３、暗号外部
端末１０は図１のものと同等のものである。

【００６５】暗号外部端末１０は、内部ネットワーク５
に適合したネットワークインターフェースなどの設定に
必要なコンフィギュレーション情報が不要なため、コン
フィギュレーションサーバ１からコンフィギュレーショ
ン情報を得ることなく、ＶＰＮ参加要求Ｓ３０１からシ
ーケンスを開始する。暗号外部端末１０の第４のユーザ
認証部１０ａは、ユーザが暗号外部端末１０を使用し暗
号ＶＰＮに参加するに先立ち、ユーザから与えられたユ
ーザ認証情報を含むＶＰＮ参加要求Ｓ３０１を、コンフ
ィギュレーションサーバ１に送信する。ＶＰＮ参加要求
Ｓ３０１を受信したコンフィギュレーションサーバ１の
ＶＰＮ管理部１ｂは、暗号外部端末１０のＩＰアドレス
を記憶し、暗号外部端末１０が外部ネットワーク９に接
続されており、使用機器とユーザとの組み合わせによる
認証が必要ないことを含むユーザ認証要求Ｓ３０２を認
証サーバ２へ発行する。

【００６６】認証サーバ２の第２のユーザ認証部２ｂ
は、機器／ユーザ情報テーブル２ｃのユーザ認証情報と
コンフィギュレーションサーバ１から受信したユーザ認
証要求Ｓ３０２のユーザ認証情報とを比較してユーザの
正当性を確認し、ユーザ認証結果通知Ｓ３０３をコンフ
ィギュレーションサーバ１に送信する。認証サーバ２の
ユーザ認証部２ｂは正規ユーザと認証した場合、ユーザ
認証結果通知Ｓ３０３に使用する通信プロトコルなどの
通信情報を含む所属ＶＰＮ情報とユーザ情報とを含ませ
る。ユーザ認証結果通知Ｓ３０３を受けたコンフィギュ
レーションサーバ１のＶＰＮ管理部１ｂは、ＶＰＮ管理
テーブル１ｅに、暗号外部端末１０の機器情報、ユーザ
情報及び使用する通信プロトコルなどの通信情報を含む
所属ＶＰＮ情報を登録する。そしてＶＰＮ管理部１ｂ
は、暗号外部端末１０へＶＰＮ参加結果通知Ｓ３０４を
行う。

【００６７】またＶＰＮ管理部１ｂは、内部ネットワー
ク５を構築するルータなどやファイアウォール８を構築
するルータ、ゲートウェイなどのネットワーク機器に対
して、ＶＰＮ管理テーブル１ｅ及びネットワーク情報テ
ーブル１ｆを参照して、暗号外部端末を使用するユーザ
が暗号ＶＰＮで通信するためのネットワーク設定を実施
する。なお内部ネットワーク５について、ネットワーク
のトラヒックやセキュリティに関し、ルータなどのネッ
トワーク機器でパケットフィルタリングなどのネットワ
ーク設定が不要である場合には、内部ネットワーク５を
構築するネットワーク機器への設定を行わない。

【００６８】さらにＶＰＮ管理部１ｂは、暗号外部端末
１０の機器情報と使用する通信プロトコルなどの通信情
報を含む所属ＶＰＮ情報とを含むセッション鍵配布依頼
Ｓ３０５を鍵管理サーバ３に送信する。セッション鍵配
布依頼Ｓ３０５を受信した鍵管理サーバ３のセッション
鍵配布部３ａは、セッション鍵配布Ｓ３０６により、使
用する通信プロトコルなどの通信情報を含む所属全ＶＰ
Ｎ情報とセッション鍵情報テーブル３ｂから取り出した
各暗号ＶＰＮで使用するセッション鍵とを暗号外部端末
１０に転送する。同時に、セッション鍵配布部３ａは、
セッション鍵情報テーブル３ｂを、暗号外部端末１０が
「暗号ＶＰＮで非通信中」から「暗号ＶＰＮで通信中」
に更新する。このセッション鍵の配布にはコンフィギュ
レーションサーバ１のＶＰＮ管理部１ｂから通知された
ＩＰアドレスを使用する。

【００６９】暗号鍵管理サーバ３は、その後定時間毎な
ど任意のタイミングで、セッション鍵を更新すると共に
暗号ＶＰＮに所属している暗号外部端末１０などのノー
ドに更新したセッション鍵の配布を行う。

【００７０】暗号外部端末１０の第３のセッション鍵取
得部１０ｂは、セッション鍵配布Ｓ３０６を受信し、セ
ッション鍵を取得し、第２の暗号通信部１０ｃに登録す
る。第２の暗号通信部１０ｃでは登録されたセッション
鍵を使用して、同一暗号ＶＰＮに所属する他のノードと
暗号通信を行うことができる。また、第２の暗号通信部
１０ｃは取得した所属暗号ＶＰＮ以外の通信に対して暗
号化をしない平文で行う。

【００７１】以上のように、この実施の形態３によれ
ば、外部ネットワークに位置し、外部ネットワークから
ＩＰアドレスを取得するため、接続の度にＩＰアドレス
が変化するような暗号機能を有する暗号外部端末が、内
部ネットワークにアクセスする時に、暗号外部端末のＩ
Ｐアドレスを記憶し、ユーザの認証を行い、ファイアウ
ォールの設定を動的に更新し、セッション鍵の配布を行
うので、暗号外部端末のユーザが暗号ＶＰＮにより外部
ネットワークを介して安全に通信ができる。

【００７２】実施の形態４．図５はこの発明の実施の形
態４におけるシーケンス図を示している。以下この動作
について、図１の構成図及び図５のシーケンス図を用い
て説明する。図５において、コンフィギュレーションサ
ーバ１、暗号鍵管理サーバ３、暗号中継ノード６、平文
端末７及び暗号外部端末１０は図１のものと同等のもの
である。

【００７３】コンフィギュレーションサーバ１の監視部
１ｃは、暗号ＶＰＮの通信状況を把握するため、一定間
隔で暗号外部端末１０にＶＰＮ監視Ｓ４０１を送信す
る。暗号外部端末１０の第４のユーザ認証部１０ａは、
ＶＰＮ監視Ｓ４０１を受信するとＶＰＮ監視Ｓ４０１に
対するＶＰＮ監視応答Ｓ４０２を送信する。また暗号外
部端末１０のユーザ認証部１０ａは、コンフィギュレー
ションサーバ１からＶＰＮ監視Ｓ４０１を一定時間受信
しない場合、コンフィギュレーションサーバ１にＶＰＮ
継続要求Ｓ４０３を送信し、暗号ＶＰＮにより通信して
いることを通知する。

【００７４】このように各ノードの暗号ＶＰＮ所属意志
の確認は、コンフィギュレーションサーバ１が、ポーリ
ングにより一定間隔でユーザが暗号ＶＰＮに所属してい
るかを問い合わせるか、または一定間隔で暗号ＶＰＮ所
属中を示す通知を受けることにより行える。

【００７５】コンフィギュレーションサーバ１の監視部
１ｃは、暗号外部端末１０から一定回数のＶＰＮ監視応
答Ｓ４０２を受信しない場合で、かつＶＰＮ継続要求Ｓ
４０３を受信しない場合、暗号外部端末１０のユーザが
暗号ＶＰＮに所属する必要がないと判断し、ＶＰＮ管理
部１ｂに暗号外部端末１０のＶＰＮ離脱を通知し、暗号
外部端末１０を使用するユーザの削除を要求する。

【００７６】またＶＰＮ管理部１ｂは、内部ネットワー
ク５を構築するルータなどやファイアウォール８を構築
するルータ、ゲートウェイなどのネットワーク機器に対
して、ネットワーク再設定を実施する。以降暗号外部端
末１０のＶＰＮ通信のパケットはファイアウォール８で
廃棄される。

【００７７】また同時にＶＰＮ管理部１ｂはＶＰＮ管理
テーブル１ｅに格納さているＶＰＮ管理情報を更新し、
暗号鍵管理サーバ３に機器情報と所属ＶＰＮ情報を含む
ＶＰＮ離脱通知Ｓ４０４を送信し、暗号外部端末１０を
使用するユーザが暗号ＶＰＮに所属しないことを通知す
る。ＶＰＮ離脱通知Ｓ４０４を受信した暗号鍵管理サー
バ３のセッション鍵配布部３ａは、セッション鍵情報テ
ーブル３ｂを、暗号外部端末１０が「暗号ＶＰＮで通信
中」から「暗号ＶＰＮで非通信中」に更新する。暗号鍵
管理サーバ３は、定時間毎など任意のタイミングで、セ
ッション鍵を更新すると共に暗号ＶＰＮに所属する暗号
外部端末１０などのノードに更新したセッション鍵の配
布を行ってきたが、暗号外部端末１０が「暗号ＶＰＮで
非通信中」となると、暗号外部端末１０へ更新したセッ
ション鍵の配布を行わない。セッション鍵の更新以降、
暗号外部端末１０は暗号ＶＰＮ通信が不可能となる。

【００７８】図５には示していないが、暗号端末４がＶ
ＰＮ離脱をする場合についても暗号外部端末１０の場合
と同様であり、暗号端末４のユーザはＶＰＮ離脱後セッ
ション鍵が更新されると暗号ＶＰＮ通信が不可能とな
る。

【００７９】暗号中継ノード６に平文端末７が収容され
ている場合には、平文端末７の第３のユーザ認証部７ｂ
は、暗号外部端末１０の第４のユーザ認証部１０ａと同
様に、図５に示すように、ＶＰＮ監視Ｓ４０１、ＶＰＮ
監視応答Ｓ４０２及びＶＰＮ継続要求Ｓ４０３の各送受
信を行うことによって、暗号ＶＰＮにより通信している
ことを通知する。

【００８０】コンフィギュレーションサーバ１の監視部
１ｃは、平文端末７から一定回数のＶＰＮ監視応答Ｓ４
０２を受信しない場合で、かつＶＰＮ継続要求４０３を
受信しない場合、平文端末７のユーザが暗号ＶＰＮに所
属する必要がないと判断し、ＶＰＮ管理部１ｂに平文端
末７のＶＰＮ離脱を通知する。ＶＰＮ管理部１ｂはＶＰ
Ｎ管理テーブル１ｅ及びネットワーク情報テーブル１ｆ
を参照して、内部ネットワーク５を構築するルータなど
やファイアウォール８を構築するルータ、ゲートウェイ
などのネットワーク機器に対して、ネットワーク再設定
を実施する。

【００８１】また同時にＶＰＮ管理部１ｂは、平文端末
７が暗号中継ノード６に収容されていることをネットワ
ーク情報テーブル１ｆから調査し、ＶＰＮ管理テーブル
１ｅを更新し、暗号鍵管理サーバ３に平文端末７を収容
する暗号中継ノード６の機器情報と平文端末７を使用す
るユーザの所属ＶＰＮ情報を含むＶＰＮ離脱通知Ｓ４０
４を送信し、平文端末７を使用するユーザが暗号ＶＰＮ
に所属しないことを通知する。

【００８２】ＶＰＮ離脱通知Ｓ４０４を受信した暗号鍵
管理サーバ３のセッション鍵配布部３ａは、セッション
鍵テーブル３ｂを、暗号中継ノード６が「暗号ＶＰＮで
通信中」から「暗号ＶＰＮで非通信中」に更新する。暗
号鍵管理サーバ３は、定時間毎など任意のタイミング
で、セッション鍵を更新すると共に暗号ＶＰＮに所属す
る暗号中継ノード６などのノードに更新したセッション
鍵の配布を行っていたが、暗号中継ノード６が「暗号Ｖ
ＰＮで非通信中」となれば、暗号中継ノード６に更新し
たセッション鍵の配布を行わない。

【００８３】同時に暗号鍵管理サーバ３のセッション鍵
配布部３ａは、暗号中継ノード６に対して機器情報と所
属ＶＰＮ情報を含むＶＰＮ削除通知Ｓ４０５を送信す
る。すなわち暗号鍵管理サーバ３のセッション鍵配布部
３ａは、平文端末７が暗号ＶＰＮに所属しなくなった場
合、平文端末７を収容する暗号中継ノード６に平文端末
７を暗号ＶＰＮから削除することを通知する。これは平
文端末７が暗号ＶＰＮで非通信となったことを暗号中継
ノード６に知らせて、その後の平文端末からの不要な中
継を行うことを防ぐものである。

【００８４】第２のセッション鍵取得部６ｂが暗号中継
ノード６のＶＰＮ削除通知Ｓ４０５を受信したことを契
機にして、それ以降、暗号中継ノード６の暗号通信中継
部６ｃは、収容する平文端末７の通信のうち、コンフィ
ギュレーションに関する通信とユーザ認証に関する通信
に中継を限定する。

【００８５】以上のように、この実施の形態４によれ
ば、暗号ＶＰＮに参加しているユーザが使用するノード
を監視して、暗号ＶＰＮに参加しているユーザが暗号Ｖ
ＰＮに参加する必要が無くなった時点で、ユーザのアク
セスを禁止することにより、ネットワークでのセキュリ
ティを確保できる。

【００８６】実施の形態５．図６はこの発明の実施の形
態５におけるコンフィギュレーションサーバ１のＶＰＮ
管理テーブル１ｅが所持している情報内容を示す図であ
る。以下図６を用いて説明する。

【００８７】図６に示すように、ＶＰＮ管理テーブル１
ｅは、ユーザ毎の個別情報１ｅ１と暗号ＶＰＮ毎のファ
イアウォールにおける共通ＶＰＮ制御情報１ｅ２とを所
持、すなわち暗号ＶＰＮに参加しているユーザと使用機
器とＶＰＮ情報を所持している。図１におけるコンフィ
ギュレーションサーバ１のＶＰＮ管理部１ｂは、図４に
おけるユーザ認証結果通知Ｓ３０３を受信すると、ユー
ザ認証結果通知Ｓ３０３の情報から、ＶＰＮ管理テーブ
ル１ｅのユーザ毎の個別情報１ｅ１を更新するが、同時
に個別情報１ｅ１から、暗号ＶＰＮ毎のファイアウォー
ルにおける共通ＶＰＮ制御情報１ｅ２も更新する。共通
ＶＰＮ制御情報１ｅ２には、暗号ＶＰＮ毎に、暗号ＶＰ
Ｎの優先度、暗号ＶＰＮに参加している全ユーザがファ
イアウォール８で使用する必要帯域の合計値、ユーザ数
等が格納されている。

【００８８】共通ＶＰＮ制御情報１ｅ２の必要帯域の合
計値と優先度から、コンフィギュレーションサーバ１の
ＶＰＮ管理部１ｂは、暗号ＶＰＮ毎にファイアウォール
８に対しトラヒック制御に使用する送信スケジュール情
報を指定することができる。またファイアウォールと外
部ネットワークとの接続帯域が、全暗号ＶＰＮの必要帯
域合計の総計値より小さい場合には、ＶＰＮ管理部１ｂ
は優先度の低い暗号ＶＰＮの必要帯域の合計を削減し
て、暗号ＶＰＮ毎に、トラヒック制御に使用する送信ス
ケジュール情報をファイアウォールに対し指定すれば、
優先的に転送したい暗号ＶＰＮの通信品質を確保でき
る。送信スケジュール情報の算出については、使用する
ファイアウォールに係わり、算出アルゴリズムは個別に
所持しなければならずこの発明の範囲外であるが、暗号
ＶＰＮ毎に必要な情報を共通ＶＰＮ制御情報１ｅ２に格
納しておけば対応可能である。

【００８９】以上のように、この実施の形態５によれ
ば、ユーザ毎の個別情報と暗号ＶＰＮ毎のファイアウォ
ールにおける共通ＶＰＮ制御情報を一元管理し、ファイ
アウォール８のトラヒック制御を暗号ＶＰＮ単位で動的
に行うことにより、暗号ＶＰＮ通信の優先度に応じた通
信品質を確保できる。

【００９０】

【発明の効果】以上のように、請求項１記載の発明によ
れば、暗号端末の認証後にコンフィギュレーション情報
を得てネットワークへのアクセスを可能とし、認証され
た暗号端末を使用するユーザの認証後に、セッション鍵
の配布を行い、暗号ＶＰＮによる通信を行うように構成
したので、ユーザはネットワークを介して安全に通信が
できる効果がある。

【００９１】請求項２記載の発明によれば、暗号端末の
認証後にコンフィギュレーション情報を得てネットワー
クへのアクセスを可能とし、認証された暗号端末を使用
するユーザの認証後に、ネットワークを構築しているネ
ットワーク機器の設定を行ってセッション鍵の配布を行
い、暗号ＶＰＮによる通信を行うように構成したので、
ユーザはネットワークを介して安全に通信ができる効果
がある。

【００９２】請求項３記載の発明によれば、暗号ＶＰＮ
に参加しているユーザが使用する暗号端末を監視して、
暗号ＶＰＮに参加しているユーザが暗号ＶＰＮに参加す
る必要が無くなった時点で、その後のユーザのアクセス
を禁止するようにしたので、正規に許可された以外のア
クセスを禁止でき、ネットワークでのセキュリティを確
保できる効果がある。

【００９３】請求項４記載の発明によれば、暗号端末の
認証後にコンフィギュレーション情報を得てネットワー
クへのアクセスを可能とし、認証された暗号端末を使用
するユーザの認証後に、セッション鍵の配布を行い、暗
号ＶＰＮによる通信を行うようにしたので、ユーザはネ
ットワークを介して安全に通信ができる効果がある。

【００９４】請求項５記載の発明によれば、暗号機能を
有する暗号中継ノードの認証後にコンフィギュレーショ
ン情報を得て暗号中継ノードのネットワークへのアクセ
スを可能とし、暗号中継ノードに収容された暗号機能を
持たない平文端末の認証後にコンフィギュレーション情
報を得て平文端末のネットワークへのアクセスを可能と
し、認証された平文端末を使用するユーザの認証後に、
暗号中継ノードにセッション鍵の配布を行い、暗号ＶＰ
Ｎによる通信を行うように構成したので、ユーザはネッ
トワークを介して安全に通信ができる効果がある。

【００９５】請求項６記載の発明によれば、暗号機能を
有する暗号中継ノードの認証後にコンフィギュレーショ
ン情報を得て暗号中継ノードのネットワークへのアクセ
スを可能とし、暗号中継ノードに収容された暗号機能を
持たない平文端末の認証後にコンフィギュレーション情
報を得て平文端末のネットワークへのアクセスを可能と
し、認証された平文端末を使用するユーザの認証後に、
ネットワークを構築しているネットワーク機器の設定を
行って暗号中継ノードにセッション鍵の配布を行い、暗
号ＶＰＮによる通信を行うように構成したので、ユーザ
はネットワークを介して安全に通信ができる効果があ
る。

【００９６】請求項７記載の発明によれば、暗号ＶＰＮ
に参加しているユーザが使用する平文端末を監視して、
暗号ＶＰＮに参加しているユーザが暗号ＶＰＮに参加す
る必要が無くなった時点で、その後のユーザのアクセス
を禁止するようにしたので、正規に許可された以外のア
クセスを禁止でき、ネットワークでのセキュリティを確
保できる効果がある。

【００９７】請求項８記載の発明によれば、暗号機能を
有する暗号中継ノードの認証後にコンフィギュレーショ
ン情報を得て暗号中継ノードのネットワークへのアクセ
スを可能とし、暗号中継ノードに収容された暗号機能を
持たない平文端末の認証後にコンフィギュレーション情
報を得て平文端末のネットワークへのアクセスを可能と
し、認証された平文端末を使用するユーザの認証後に、
暗号中継ノードにセッション鍵の配布を行い、暗号ＶＰ
Ｎによる通信を行うようにしたので、ユーザはネットワ
ークを介して安全に通信ができる効果がある。

【００９８】請求項９の発明によれば、暗号外部端末を
使用するユーザの認証後に、ファイアウォールを構築し
ているネットワーク機器の設定を行ってセッション鍵の
配布を行い、暗号ＶＰＮによる通信を行うように構成し
たので、ユーザはネットワークを介して安全に通信がで
きる効果がある。

【００９９】請求項１０の発明によれば、暗号外部端末
を使用するユーザの認証後に、内部ネットワークやファ
イアウォールを構築しているネットワーク機器の設定を
行ってセッション鍵の配布を行い、暗号ＶＰＮによる通
信を行うように構成したので、ユーザはネットワークを
介して安全に通信ができる効果がある。

【０１００】請求項１１記載の発明によれば、暗号ＶＰ
Ｎに参加しているユーザが使用する暗号外部端末を監視
して、暗号ＶＰＮに参加しているユーザが暗号ＶＰＮに
参加する必要が無くなった時点で、その後のユーザのア
クセスを禁止するので、正規に許可された以外のアクセ
スを禁止でき、ネットワークでのセキュリティを確保で
きる効果がある。

【０１０１】請求項１２記載の発明によれば、ファイア
ウォールのトラヒック制御に必要な情報を一元管理し、
ファイアウォールのトラヒック制御を暗号ＶＰＮ単位で
動的に行うように構成したので、暗号ＶＰＮの優先度に
応じた通信品質を確保できる効果がある。

【０１０２】請求項１３の発明によれば、暗号外部端末
を使用するユーザの認証後に、ファイアウォールを構築
しているネットワーク機器の設定を行ってセッション鍵
の配布を行い、暗号ＶＰＮによる通信を行うようにした
ので、ユーザはネットワークをを介して安全に通信がで
きる効果がある。

【図面の簡単な説明】

【図１】 この発明の暗号通信システムを示す構成図で
ある。

【図２】 この発明の実施の形態１を示すシーケンス図
である。

【図３】 この発明の実施の形態２を示すシーケンス図
である。

【図４】 この発明の実施の形態３を示すシーケンス図
である。

【図５】 この発明の実施の形態４を示すシーケンス図
である。

【図６】 この発明の実施の形態５によるコンフィギュ
レーションサーバのＶＰＮ管理テーブルを示す図であ
る。

【図７】 従来の暗号通信システムを示す構成図であ
る。

【符号の説明】

１ コンフィギュレーションサーバ、１ａ 第２のコン
フィギュレーション部（第２のコンフィギュレーション
手段）、１ｂ ＶＰＮ管理部（ＶＰＮ管理手段）、１ｃ
監視部（監視手段）、１ｅ ＶＰＮ管理テーブル、２
認証サーバ、２ａ 機器認証部（機器認証手段）、２
ｂ 第２のユーザ認証部（第２のユーザ認証手段）、３
暗号鍵管理サーバ、３ａ セッション鍵配布部（セッ
ション鍵配布手段）、４ 暗号端末、４ａ 第１のコン
フィギュレーション部（第１のコンフィギュレーション
手段）、４ｂ 第１のユーザ認証部（第１のユーザ認証
手段）、４ｃ 第１のセッション鍵取得部（第１のセッ
ション鍵取得手段）、４ｄ第１の暗号通信部（第１の暗
号通信手段）、５ 内部ネットワーク、６ 暗号中継ノ
ード、６ａ 第３のコンフィギュレーション部（第３の
コンフィギュレーション手段）、６ｂ 第２のセッショ
ン鍵取得部（第２のセッション鍵取得手段）、６ｃ 暗
号通信中継部（暗号通信中継手段）、７ 平文端末、７
ａ 第４のコンフィギュレーション部（第４のコンフィ
ギュレーション手段）、７ｂ 第３のユーザ認証部（第
３のユーザ認証手段）、８ ファイアウォール、９ 外
部ネットワーク、１０ 暗号外部端末、１０ａ 第４の
ユーザ認証部（第４のユーザ認証手段）、１０ｂ 第３
のセッション鍵取得部（第３のセッション鍵取得手
段）、１０ｃ 第２の暗号通信部（第２の暗号通信手
段）。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 岡崎 直宜 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 平松 晃一 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 藤井 照子 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 厚井 裕司 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内

Claims (13)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続され、暗号通信を行
   う暗号端末と、 上記ネットワークに接続される上記暗号端末の機器認証
   とその機器を使用するユーザのユーザ認証を行う認証サ
   ーバと、 上記ネットワークに接続され、上記暗号端末のネットワ
   ークインターフェースを設定するために必要なコンフィ
   ギュレーション情報を配送するコンフィギュレーション
   サーバと、 上記ネットワークに接続され、暗号通信用のセッション
   鍵を配布する暗号鍵管理サーバとを備えた暗号通信シス
   テムにおいて、 上記暗号端末は、 上記コンフィギュレーションサーバに上記コンフィギュ
   レーション情報の取得要求を行い、上記認証サーバによ
   り上記機器認証がされた場合、上記コンフィギュレーシ
   ョンサーバから上記コンフィギュレーション情報を取得
   し、上記ネットワークインターフェースを設定する第１
   のコンフィギュレーション手段と、 ユーザから与えられたユーザ認証情報を含んだＶＰＮ
   （Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   要求を上記コンフィギュレーションサーバに行い、上記
   認証サーバから上記ユーザ認証を受ける第１のユーザ認
   証手段と、 上記ユーザ認証の結果、上記暗号鍵管理サーバから上記
   暗号通信用のセッション鍵を取得する第１のセッション
   鍵取得手段と、 取得した上記セッション鍵を用いて暗号ＶＰＮ通信を行
   う第１の暗号通信手段とを備え、 上記コンフィギュレーションサーバは、 上記第１のコンフィギュレーション手段からの上記コン
   フィギュレーション情報の取得要求により、上記認証サ
   ーバに上記機器認証の要求を行って機器認証を受け、上
   記暗号端末に上記コンフィギュレーション情報を配送す
   る第２のコンフィギュレーション手段と、 上記第１のユーザ認証手段からのＶＰＮ要求により、上
   記認証サーバに上記ユーザ認証の要求を行ってユーザ認
   証を受け、上記暗号鍵管理サーバに上記セッション鍵の
   配布を依頼するＶＰＮ管理手段とを備え、 上記認証サーバは、 上記第２のコンフィギュレーション手段からの上記機器
   認証の要求を受けて機器の正当性を確認する機器認証手
   段と、 上記ＶＰＮ管理手段からの上記ユーザ認証の要求を受け
   てユーザの正当性を確認する第２のユーザ認証手段とを
   備え、 上記暗号鍵管理サーバは、 上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
   を受け、上記第１のセッション鍵取得手段に、上記セッ
   ション鍵を配布するセッション鍵配布手段を備えたこと
   を特徴とする暗号通信システム。
2. 【請求項２】 ルータなどのネットワーク機器により構
   築されたネットワークと、 上記ネットワークに接続され、暗号通信を行う暗号端末
   と、 上記ネットワークに接続される上記暗号端末の機器認証
   とその機器を使用するユーザのユーザ認証を行う認証サ
   ーバと、 上記ネットワークに接続され、上記暗号端末のネットワ
   ークインターフェースを設定するために必要なコンフィ
   ギュレーション情報を配送すると共に、上記ネットワー
   クに収容された機器情報、ユーザ情報を含む暗号通信を
   行うための所属ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔ
   ｅ Ｎｅｔｗｏｒｋ）情報を管理するコンフィギュレー
   ションサーバと、 上記ネットワークに接続され、暗号通信用のセッション
   鍵を任意のタイミングで更新し配布する暗号鍵管理サー
   バとを備えた暗号通信システムにおいて、 上記暗号端末は、 上記コンフィギュレーションサーバに上記コンフィギュ
   レーション情報の取得要求を行い、上記認証サーバによ
   り上記機器認証がされた場合、上記コンフィギュレーシ
   ョンサーバから上記コンフィギュレーション情報を取得
   し、上記ネットワークインターフェースを設定する第１
   のコンフィギュレーション手段と、 ユーザから与えられたユーザ認証情報を含んだＶＰＮ
   （Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   要求を上記コンフィギュレーションサーバに行い、上記
   認証サーバから上記ユーザ認証を受ける第１のユーザ認
   証手段と、 上記ユーザ認証の結果、上記暗号鍵管理サーバから上記
   暗号通信用のセッション鍵を取得すると共に、その後に
   任意のタイミングで更新されたセッション鍵を取得する
   第１のセッション鍵取得手段と、 取得した上記セッション鍵を用いて暗号ＶＰＮ通信を行
   う第１の暗号通信手段とを備え、 上記コンフィギュレーションサーバは、 上記第１のコンフィギュレーション手段からの上記コン
   フィギュレーション情報の取得要求により、上記認証サ
   ーバに上記機器認証の要求を行って機器認証を受け、上
   記暗号端末に上記コンフィギュレーション情報を配送す
   る第２のコンフィギュレーション手段と、 上記第１のユーザ認証手段からのＶＰＮ要求により、上
   記認証サーバに上記ユーザ認証の要求を行ってユーザ認
   証を受け、上記所属ＶＰＮ情報に基づき、上記ネットワ
   ーク機器に対し、上記暗号端末を使用するユーザが上記
   暗号ＶＰＮ通信を行うためのネットワーク設定を行い、
   上記暗号鍵管理サーバに上記セッション鍵の配布を依頼
   するＶＰＮ管理手段とを備え、 上記認証サーバは、 上記第２のコンフィギュレーション手段からの上記機器
   認証の要求を受けて機器の正当性を確認する機器認証手
   段と、 上記ＶＰＮ管理手段からの上記ユーザ認証の要求を受け
   てユーザの正当性を確認する第２のユーザ認証手段とを
   備え、 上記暗号鍵管理サーバは、 上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
   を受け、上記第１のセッション鍵取得手段に、上記セッ
   ション鍵を配布すると共に、その後に任意のタイミング
   で更新されるセッション鍵を配布するセッション鍵配布
   手段を備えたことを特徴とする暗号通信システム。
3. 【請求項３】 請求項２記載の暗号通信システムにおい
   て、上記コンフィギュレーションサーバは、上記暗号端
   末の暗号ＶＰＮ通信の通信状況を把握する監視手段を備
   え、上記暗号端末が暗号ＶＰＮ通信をしていない場合、
   上記監視手段は上記ＶＰＮ管理手段に上記暗号端末のＶ
   ＰＮ離脱通知を行い、ＶＰＮ離脱通知を受けた上記ＶＰ
   Ｎ管理手段は、上記暗号ＶＰＮ通信を行うためのネット
   ワーク設定を解除すると共に上記暗号鍵管理サーバにＶ
   ＰＮ離脱通知を行い、ＶＰＮ離脱通知を受けた上記暗号
   鍵管理サーバは、上記暗号端末に対し、その後に任意の
   タイミングで更新されるセッション鍵の配布を中止する
   ことを特徴とする暗号通信システム。
4. 【請求項４】 ネットワークに接続され、暗号通信を行
   う暗号端末と、 上記ネットワークに接続される上記暗号端末の機器認証
   とその機器を使用するユーザのユーザ認証を行う認証サ
   ーバと、 上記ネットワークに接続され、上記暗号端末のネットワ
   ークインターフェースを設定するために必要なコンフィ
   ギュレーション情報を配送するコンフィギュレーション
   サーバと、 上記ネットワークに接続され、暗号通信用のセッション
   鍵を配布する暗号鍵管理サーバとを備えて通信を行う暗
   号通信方法において、 上記暗号端末が上記コンフィギュレーションサーバに上
   記コンフィギュレーション情報の取得要求を行うステッ
   プと、 上記コンフィギュレーションサーバが上記コンフィギュ
   レーション情報の取得要求を受けて、上記認証サーバに
   上記機器認証の要求を行うステップと、 上記認証サーバが上記機器認証の要求を受けて機器の正
   当性を確認し、上記コンフィギュレーションサーバに機
   器認証の結果を通知するステップと、 上記コンフィギュレーションサーバが上記認証サーバか
   らの機器認証を受け、上記暗号端末に上記コンフィギュ
   レーション情報を配送するステップと、 上記暗号端末が配送された上記コンフィギュレーション
   情報からネットワークインターフェースの設定を行うス
   テップと、 上記暗号端末がユーザから与えられたユーザ認証情報を
   含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅ
   ｔｗｏｒｋ）要求を上記コンフィギュレーションサーバ
   に行うステップと、 上記コンフィギュレーションサーバが上記ＶＰＮ要求を
   受けて、上記認証サーバに上記ユーザ認証の要求を行う
   ステップと、 上記認証サーバが上記ユーザ認証の要求を受けてユーザ
   の正当性を確認し、上記コンフィギュレーションサーバ
   にユーザ認証の結果を通知するステップと、 上記コンフィギュレーションサーバが上記認証サーバか
   らのユーザ認証を受け、上記暗号鍵管理サーバに上記セ
   ッション鍵の配布を依頼するステップと、 上記暗号鍵管理サーバが上記セッション鍵の配布依頼を
   受け、上記暗号端末に上記セッション鍵を配布するステ
   ップと、 上記暗号端末が取得した上記セッション鍵を用いて上記
   暗号ＶＰＮ通信を行うステップとを備えたことを特徴と
   する暗号通信方法。
5. 【請求項５】 ネットワークに接続された暗号中継ノー
   ドの中継により通信を行う暗号機能を持たない平文端末
   と、 上記ネットワークに接続される上記暗号中継ノード及び
   上記平文端末の機器認証並びにその平文端末を使用する
   ユーザのユーザ認証を行う認証サーバと、 上記ネットワークに接続され、上記暗号中継ノードと上
   記平文端末のネットワークインターフェースを設定する
   ために必要なコンフィギュレーション情報を配送するコ
   ンフィギュレーションサーバと、 上記ネットワークに接続され、暗号通信用のセッション
   鍵を配布する暗号鍵管理サーバとを備えた暗号通信シス
   テムにおいて、 上記暗号中継ノードは、 上記コンフィギュレーションサーバに上記コンフィギュ
   レーション情報の取得要求を行い、上記認証サーバによ
   り上記機器認証がされた場合、上記コンフィギュレーシ
   ョンサーバから上記コンフィギュレーション情報を取得
   し、上記ネットワークインターフェースを設定する第３
   のコンフィギュレーション手段と、 上記ユーザ認証の結果、上記暗号鍵管理サーバから暗号
   通信用のセッション鍵を取得する第２のセッション鍵取
   得手段と、 取得した上記セッション鍵を用いて、上記平文端末との
   通信を中継し暗号通信を行う暗号通信中継手段とを備
   え、 上記平文端末は、 上記コンフィギュレーションサーバに上記コンフィギュ
   レーション情報の取得要求を行い、上記認証サーバによ
   り上記機器認証がされた場合、上記コンフィギュレーシ
   ョンサーバから上記コンフィギュレーション情報を取得
   し、上記ネットワークインターフェースを設定する第４
   のコンフィギュレーション手段と、 ユーザから与えられたユーザ認証情報を含んだＶＰＮ
   （Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   要求を上記コンフィギュレーションサーバに行い、上記
   認証サーバから上記ユーザ認証を受ける第３のユーザ認
   証手段とを備え、 上記コンフィギュレーションサーバは、 上記第３及び第４のコンフィギュレーション手段からの
   上記コンフィギュレーション情報の取得要求により、上
   記認証サーバに上記機器認証の要求を行って機器認証を
   受け、上記暗号中継ノードと上記平文端末に上記コンフ
   ィギュレーション情報を配送する第２のコンフィギュレ
   ーション手段と、 上記第３のユーザ認証手段からのＶＰＮ要求により、上
   記認証サーバに上記ユーザ認証の要求を行ってユーザ認
   証を受け、上記暗号鍵管理サーバに上記セッション鍵の
   配布を依頼するＶＰＮ管理手段とを備え、 上記認証サーバは、 上記第２のコンフィギュレーション手段からの上記機器
   認証の要求を受けて機器の正当性を確認する機器認証手
   段と、 上記ＶＰＮ管理手段からの上記ユーザ認証の要求を受け
   てユーザの正当性を確認する第２のユーザ認証手段とを
   備え、 上記暗号鍵管理サーバは、 上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
   を受け、上記第２のセッション鍵取得手段に上記セッシ
   ョン鍵を配布するセッション鍵配布手段を備えたことを
   特徴とする暗号通信システム。
6. 【請求項６】 ルータなどのネットワーク機器により構
   築されたネットワークと、 上記ネットワークに接続された暗号中継ノードの中継に
   より通信を行う暗号機能を持たない平文端末と、 上記ネットワークに接続される上記暗号中継ノード及び
   上記平文端末の機器認証並びにその平文端末を使用する
   ユーザのユーザ認証を行う認証サーバと、 上記ネットワークに接続され、上記暗号中継ノードと上
   記平文端末のネットワークインターフェースを設定する
   ために必要なコンフィギュレーション情報を配送すると
   共に、上記ネットワークに収容された機器情報、ユーザ
   情報を含む暗号通信を行うための所属ＶＰＮ（Ｖｉｒｔ
   ｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情報を管理
   するコンフィギュレーションサーバと、 上記ネットワークに接続され、暗号通信用のセッション
   鍵を任意のタイミングで更新し配布する暗号鍵管理サー
   バとを備えた暗号通信システムにおいて、 上記暗号中継ノードは、 上記コンフィギュレーションサーバに上記コンフィギュ
   レーション情報の取得要求を行い、上記認証サーバによ
   り上記機器認証がされた場合、上記コンフィギュレーシ
   ョンサーバから上記コンフィギュレーション情報を取得
   し、上記ネットワークインターフェースを設定する第３
   のコンフィギュレーション手段と、 上記ユーザ認証の結果、上記暗号鍵管理サーバから暗号
   通信用のセッション鍵を取得すると共に、その後に任意
   のタイミングで更新されたセッション鍵を取得する第２
   のセッション鍵取得手段と、 取得した上記セッション鍵を用いて、上記平文端末との
   通信を中継し暗号通信を行う暗号通信中継手段とを備
   え、 上記平文端末は、 上記コンフィギュレーションサーバに上記コンフィギュ
   レーション情報の取得要求を行い、上記認証サーバによ
   り上記機器認証がされた場合、上記コンフィギュレーシ
   ョンサーバから上記コンフィギュレーション情報を取得
   し、上記ネットワークインターフェースを設定する第４
   のコンフィギュレーション手段と、 ユーザから与えられたユーザ認証情報を含んだＶＰＮ
   （Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   要求を上記コンフィギュレーションサーバに行い、上記
   認証サーバから上記ユーザ認証を受ける第３のユーザ認
   証手段とを備え、 上記コンフィギュレーションサーバは、 上記第３及び第４のコンフィギュレーション手段からの
   上記コンフィギュレーション情報の取得要求により、上
   記認証サーバに上記機器認証の要求を行って機器認証を
   受け、上記暗号中継ノードと上記平文端末に上記コンフ
   ィギュレーション情報を配送する第２のコンフィギュレ
   ーション手段と、 上記第３のユーザ認証手段からのＶＰＮ要求により、上
   記認証サーバに上記ユーザ認証の要求を行ってユーザ認
   証を受け、上記所属ＶＰＮ情報に基づき、上記ネットワ
   ーク機器に対し、上記平文端末を使用するユーザが暗号
   ＶＰＮ通信を行うためのネットワーク設定を行い、上記
   暗号鍵管理サーバに上記セッション鍵の配布を依頼する
   ＶＰＮ管理手段とを備え、 上記認証サーバは、 上記第２のコンフィギュレーション手段からの上記機器
   認証の要求を受けて機器の正当性を確認する機器認証手
   段と、 上記ＶＰＮ管理手段からの上記ユーザ認証の要求を受け
   てユーザの正当性を確認する第２のユーザ認証手段とを
   備え、 上記暗号鍵管理サーバは、 上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
   を受け、上記第２のセッション鍵取得手段に、上記セッ
   ション鍵を配布すると共に、その後に任意のタイミング
   で更新されたセッション鍵を配布するセッション鍵配布
   手段を備えたことを特徴とする暗号通信システム。
7. 【請求項７】 請求項６記載の暗号通信システムにおい
   て、上記コンフィギュレーションサーバは、上記平文端
   末の暗号ＶＰＮ通信の通信状況を把握する監視手段を備
   え、上記平文端末が暗号ＶＰＮ通信をしていない場合、
   上記監視手段は上記ＶＰＮ管理手段に上記平文端末のＶ
   ＰＮ離脱通知を行い、ＶＰＮ離脱通知を受けた上記ＶＰ
   Ｎ管理手段は、上記暗号ＶＰＮ通信を行うためのネット
   ワーク設定を解除すると共に上記暗号鍵管理サーバにＶ
   ＰＮ離脱通知を行い、ＶＰＮ離脱通知を受けた上記暗号
   鍵管理サーバは、上記暗号中継ノードに対し、その後に
   任意のタイミングで更新されるセッション鍵の配布を中
   止すると共に、すでに配布されているセッション鍵の削
   除通知を行うことを特徴とする暗号通信システム。
8. 【請求項８】 ネットワークに接続された暗号中継ノー
   ドの中継により通信を行う暗号機能を持たない平文端末
   と、 上記ネットワークに接続される上記暗号中継ノード及び
   上記平文端末の機器認証並びにその平文端末を使用する
   ユーザのユーザ認証を行う認証サーバと、 上記ネットワークに接続され、上記暗号中継ノードと上
   記平文端末のネットワークインターフェースを設定する
   ために必要なコンフィギュレーション情報を配送するコ
   ンフィギュレーションサーバと、 上記ネットワークに接続され、暗号通信用のセッション
   鍵を配布する暗号鍵管理サーバとを備えて通信を行う暗
   号通信方法において、 上記暗号中継ノードが上記コンフィギュレーションサー
   バに上記コンフィギュレーション情報の取得要求を行う
   ステップと、 上記コンフィギュレーションサーバが上記コンフィギュ
   レーション情報の取得要求を受けて、上記認証サーバに
   上記機器認証の要求を行うステップと、 上記認証サーバが上記機器認証の要求を受けて機器の正
   当性を確認し、上記コンフィギュレーションサーバに機
   器認証の結果を通知するステップと、 上記コンフィギュレーションサーバが上記認証サーバか
   らの機器認証を受け、上記暗号中継ノードに上記コンフ
   ィギュレーション情報を配送するステップと、 上記暗号中継ノードが配送された上記コンフィギュレー
   ション情報からネットワークインターフェースの設定を
   行うステップと、 上記平文端末が上記コンフィギュレーションサーバに上
   記コンフィギュレーション情報の取得要求を行うステッ
   プと、 上記コンフィギュレーションサーバが上記平文端末から
   のコンフィギュレーション情報の取得要求を受けて、上
   記認証サーバに上記平文端末の機器認証の要求を行うス
   テップと、 上記認証サーバが上記平文端末の機器認証の要求を受け
   て機器の正当性を確認し、上記コンフィギュレーション
   サーバに機器認証の結果を通知するステップと、 上記コンフィギュレーションサーバが上記認証サーバか
   らの機器認証を受け、上記平文端末に上記コンフィギュ
   レーション情報を配送するステップと、 上記平文端末が配送された上記コンフィギュレーション
   情報からネットワークインターフェースの設定を行うス
   テップと、 上記平文端末がユーザから与えられたユーザ認証情報を
   含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅ
   ｔｗｏｒｋ）要求を上記コンフィギュレーションサーバ
   に行うステップと、 上記コンフィギュレーションサーバが上記ＶＰＮ要求を
   受けて、上記認証サーバに上記ユーザ認証の要求を行う
   ステップと、 上記認証サーバが上記ユーザ認証の要求を受けてユーザ
   の正当性を確認し、上記コンフィギュレーションサーバ
   にユーザ認証の結果を通知するステップと、 上記コンフィギュレーションサーバが上記認証サーバか
   らのユーザ認証を受け、上記暗号鍵管理サーバに上記セ
   ッション鍵の配布を依頼するステップと、 上記暗号鍵管理サーバが上記セッション鍵の配布依頼を
   受け、上記暗号中継ノードに上記セッション鍵を配布す
   るステップと、 上記暗号中継ノードが取得した上記セッション鍵を用い
   て、上記平文端末との通信を中継し上記暗号ＶＰＮ通信
   を行うステップとを備えたことを特徴とする暗号通信方
   法。
9. 【請求項９】 ルータなどのネットワーク機器により構
   築されたファイアウォールを介し内部ネットワークに接
   続された外部ネットワークと、 上記外部ネットワークに接続され、暗号通信を行う暗号
   外部端末と、 上記内部ネットワークに接続される上記暗号外部端末を
   使用するユーザのユーザ認証を行う認証サーバと、 上記内部ネットワークに接続され、上記内部ネットワー
   クに収容された機器情報、ユーザ情報を含む暗号通信を
   行うための所属ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔ
   ｅ Ｎｅｔｗｏｒｋ）情報を管理するコンフィギュレー
   ションサーバと、上記内部ネットワークに接続され、暗
   号通信用のセッション鍵を配布する暗号鍵管理サーバと
   を備えた暗号通信システムにおいて、 上記暗号外部端末は、 ユーザから与えられたユーザ認証情報を含んだＶＰＮ
   （Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
   要求を上記コンフィギュレーションサーバに行い、上記
   認証サーバから上記ユーザ認証を受ける第４のユーザ認
   証手段と、 上記ユーザ認証の結果、上記暗号鍵管理サーバから暗号
   通信用のセッション鍵を取得する第３のセッション鍵取
   得手段と、 取得した前記セッション鍵を用いて暗号ＶＰＮ通信を行
   う第２の暗号通信手段とを備え、 上記コンフィギュレーションサーバは、 上記第４のユーザ認証手段からのＶＰＮ要求により、上
   記認証サーバに上記ユーザ認証の要求を行ってユーザ認
   証を受け、上記所属ＶＰＮ情報に基づき、上記ファイア
   ウォールを構築するネットワーク機器に対し、上記暗号
   外部端末を使用するユーザが上記暗号ＶＰＮ通信を行う
   ためのネットワーク設定を行い、上記暗号鍵管理サーバ
   に上記セッション鍵の配布を依頼するＶＰＮ管理手段を
   備え、 上記認証サーバは、 上記ＶＰＮ管理手段からの上記ユーザ認証の要求を受け
   てユーザの正当性を確認する第２のユーザ認証手段を備
   え、 上記暗号鍵管理サーバは、 上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
   を受け、上記第３のセッション鍵取得手段に、上記セッ
   ション鍵を配布するセッション鍵配布手段を備えたこと
   を特徴とする暗号通信システム。
10. 【請求項１０】 ルータなどのネットワーク機器により
    構築された内部ネットワークと、 ルータなどのネットワーク機器により構築されたファイ
    アウォールを介し上記内部ネットワークに接続された外
    部ネットワークと、 上記外部ネットワークに接続され、暗号通信を行う暗号
    外部端末と、 上記内部ネットワークに接続される上記暗号外部端末を
    使用するユーザのユーザ認証を行う認証サーバと、 上記内部ネットワークに接続され、上記内部ネットワー
    クに収容された機器情報、ユーザ情報を含む暗号通信を
    行うための所属ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔ
    ｅ Ｎｅｔｗｏｒｋ）情報を管理するコンフィギュレー
    ションサーバと、 上記内部ネットワークに接続され、暗号通信用のセッシ
    ョン鍵を任意のタイミングで更新し配布する暗号鍵管理
    サーバとを備えた暗号通信システムにおいて、 上記暗号外部端末は、 ユーザから与えられたユーザ認証情報を含んだＶＰＮ
    （Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）
    要求を上記コンフィギュレーションサーバに行い、上記
    認証サーバから上記ユーザ認証を受ける第４のユーザ認
    証手段と、 上記ユーザ認証の結果、上記暗号鍵管理サーバから暗号
    通信用のセッション鍵を取得すると共に、その後に任意
    のタイミングで更新されるセッション鍵を取得する第３
    のセッション鍵取得手段と、 取得した前記セッション鍵を用いて暗号ＶＰＮ通信を行
    う第２の暗号通信手段とを備え、 上記コンフィギュレーションサーバは、 上記第４のユーザ認証手段からのＶＰＮ要求により、上
    記認証サーバに上記ユーザ認証の要求を行ってユーザ認
    証を受け、上記所属ＶＰＮ情報に基づき、上記ネットワ
    ーク機器に対し、上記暗号外部端末を使用するユーザが
    上記暗号ＶＰＮ通信を行うためのネットワーク設定を行
    い、上記暗号鍵管理サーバに上記セッション鍵の配布を
    依頼するＶＰＮ管理手段を備え、 上記認証サーバは、 上記ＶＰＮ管理手段からの上記ユーザ認証の要求を受け
    てユーザの正当性を確認する第２のユーザ認証手段を備
    え、 上記暗号鍵管理サーバは、 上記ＶＰＮ管理手段からの上記セッション鍵の配布依頼
    を受け、上記第３のセッション鍵取得手段に、上記セッ
    ション鍵を配布すると共に、その後に任意のタイミング
    で更新されるセッション鍵を配布するセッション鍵配布
    手段を備えたことを特徴とする暗号通信システム。
11. 【請求項１１】 請求項１０記載の暗号通信システムに
    おいて、上記コンフィギュレーションサーバは、上記暗
    号外部端末の暗号ＶＰＮ通信の通信状況を把握する監視
    手段を備え、上記暗号外部端末が暗号ＶＰＮ通信をして
    いない場合、上記監視手段は上記ＶＰＮ管理手段に上記
    暗号外部端末のＶＰＮ離脱通知を行い、ＶＰＮ離脱通知
    を受けた上記ＶＰＮ管理手段は、上記暗号ＶＰＮ通信を
    行うためのネットワーク設定を解除すると共に上記暗号
    鍵管理サーバにＶＰＮ離脱通知を行い、ＶＰＮ離脱通知
    を受けた上記暗号鍵管理サーバは、上記暗号外部端末に
    対し、その後に任意のタイミングで更新するセッション
    鍵の配布を中止することを特徴とする暗号通信システ
    ム。
12. 【請求項１２】 請求項９または請求項１０記載の暗号
    通信システムにおいて、上記コンフィギュレーションサ
    ーバは、上記暗号ＶＰＮ通信に参加しているユーザ、使
    用機器、各暗号ＶＰＮ通信の優先度及び上記ファイアウ
    ォールで使用する各暗号ＶＰＮ通信の必要帯域を含んだ
    ＶＰＮ情報を格納したＶＰＮ管理テーブルを備え、上記
    ＶＰＮ管理手段は、各暗号ＶＰＮ通信の参加状況に応じ
    上記ＶＰＮ管理テーブルのＶＰＮ情報を更新すると共
    に、上記各暗号ＶＰＮの優先度に応じて上記ファイアウ
    ォールのトラヒック制御を行うことを特徴とする暗号通
    信システム。
13. 【請求項１３】 ルータなどのネットワーク機器により
    構築されたファイアウォールを介し内部ネットワークに
    接続された外部ネットワークと、 上記外部ネットワークに接続され、暗号通信を行う暗号
    外部端末と、 上記内部ネットワークに接続され、上記内部ネットワー
    クに介入する上記暗号外部端末を使用するユーザのユー
    ザ認証を行う認証サーバと、 上記内部ネットワークに接続され、上記内部ネットワー
    クに収容された機器情報、ユーザ情報を含む暗号通信を
    行うための所属ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔ
    ｅ Ｎｅｔｗｏｒｋ）情報を管理するコンフィギュレー
    ションサーバと、 上記内部ネットワークに接続され、暗号通信用のセッシ
    ョン鍵を配布する暗号鍵管理サーバとを備えて通信を行
    う暗号通信方法において、 上記暗号外部端末がユーザから与えられたユーザ認証情
    報を含んだＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ
    Ｎｅｔｗｏｒｋ）要求を上記コンフィギュレーションサ
    ーバに行うステップと、 上記コンフィギュレーションサーバが上記ＶＰＮ要求を
    受けて、上記認証サーバに上記ユーザ認証の要求を行う
    ステップと、 上記認証サーバが上記ユーザ認証の要求を受けてユーザ
    の正当性を確認し、上記コンフィギュレーションサーバ
    にユーザ認証の結果を通知するステップと、 上記コンフィギュレーションサーバが上記認証サーバか
    らのユーザ認証を受け、上記所属ＶＰＮ情報に基づき、
    上記ネットワーク機器に対し、上記暗号外部端末を使用
    するユーザが上記ＶＰＮ要求による暗号ＶＰＮ通信を行
    うためのネットワークの設定を行い、上記暗号鍵管理サ
    ーバに上記セッション鍵の配布を依頼するステップと、 上記暗号鍵管理サーバが上記セッション鍵の配布依頼を
    受け、上記暗号外部端末に上記セッション鍵を配布する
    ステップと、 上記暗号外部端末が取得した上記セッション鍵を用いて
    上記暗号ＶＰＮ通信を行うステップとを備えたことを特
    徴とする暗号通信方法。