JPH11308264A - 暗号通信システム - Google Patents
暗号通信システムInfo
- Publication number
- JPH11308264A JPH11308264A JP10780898A JP10780898A JPH11308264A JP H11308264 A JPH11308264 A JP H11308264A JP 10780898 A JP10780898 A JP 10780898A JP 10780898 A JP10780898 A JP 10780898A JP H11308264 A JPH11308264 A JP H11308264A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- encryption
- cryptographic
- network
- group
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 大規模ネットワークにおいても暗号通信のた
めのネットワーク管理を容易にし、かつ暗号通信時のオ
ーバヘッドをなくし、暗号通信経路を明確化する。 【解決手段】 ネットワーク構成図を暗号ＶＰＮ管理装
置に表示、構成図上で暗号通信グループを指定し、通信
グループ内のすべての端末の通信経路を検索し、通信経
路上にある暗号装置の暗号通信制御テーブルを作成し、
暗号装置に配送する。
めのネットワーク管理を容易にし、かつ暗号通信時のオ
ーバヘッドをなくし、暗号通信経路を明確化する。 【解決手段】 ネットワーク構成図を暗号ＶＰＮ管理装
置に表示、構成図上で暗号通信グループを指定し、通信
グループ内のすべての端末の通信経路を検索し、通信経
路上にある暗号装置の暗号通信制御テーブルを作成し、
暗号装置に配送する。
Description
【０００１】
【発明の属する技術分野】この発明は、コンピュータネ
ットワークにおけるデータの機密を保持する暗号通信シ
ステムに関する。
ットワークにおけるデータの機密を保持する暗号通信シ
ステムに関する。
【０００２】
【従来の技術】近年のコンピュータネットワークの普及
に伴い、ネットワーク上のデータの機密を保持する通信
データ暗号技術への関心が高まっている。従来、通信デ
ータの暗号については特開平６−２０９３１３に見られ
るように、暗号装置内部に保持している通信データの宛
先、送信元アドレスの一方あるいはその両方に対応した
暗号鍵を登録した暗号テーブルに従ってデータを暗号
化、復号する方法がとられていた。しかし、暗号テーブ
ルは、各暗号装置毎に異なるためネットワーク管理者は
ネットワークの構成及び通信端末のアドレスを考慮して
各暗号装置に対応する暗号テーブルを作成する必要があ
り、特に、ネットワークが大規模になると通信端末数も
増大し、暗号テーブルが非常に複雑になるという課題が
あった。
に伴い、ネットワーク上のデータの機密を保持する通信
データ暗号技術への関心が高まっている。従来、通信デ
ータの暗号については特開平６−２０９３１３に見られ
るように、暗号装置内部に保持している通信データの宛
先、送信元アドレスの一方あるいはその両方に対応した
暗号鍵を登録した暗号テーブルに従ってデータを暗号
化、復号する方法がとられていた。しかし、暗号テーブ
ルは、各暗号装置毎に異なるためネットワーク管理者は
ネットワークの構成及び通信端末のアドレスを考慮して
各暗号装置に対応する暗号テーブルを作成する必要があ
り、特に、ネットワークが大規模になると通信端末数も
増大し、暗号テーブルが非常に複雑になるという課題が
あった。
【０００３】この課題を解決するため、特願平９−１４
３７５５ 暗号通信システムのように、図１５のような
ネットワーク構成において暗号鍵探索パケット（図１
７）を用いて、通信端末間の通信経路上の暗号装置の暗
号鍵情報を収集し、収集した暗号鍵情報に基づいて暗号
鍵情報を自動的に図１６のような暗号鍵テーブルに学習
し、通信端末間の通信データを各暗号装置が暗号化、復
号、平文中継する方法がとられた。
３７５５ 暗号通信システムのように、図１５のような
ネットワーク構成において暗号鍵探索パケット（図１
７）を用いて、通信端末間の通信経路上の暗号装置の暗
号鍵情報を収集し、収集した暗号鍵情報に基づいて暗号
鍵情報を自動的に図１６のような暗号鍵テーブルに学習
し、通信端末間の通信データを各暗号装置が暗号化、復
号、平文中継する方法がとられた。
【０００４】
【発明が解決しようとする課題】上述の方法では、通信
端末間で最初にデータ通信を始める場合、暗号鍵テーブ
ル作成のため図１７に示される暗号鍵探索パケットが送
信され、この暗号鍵探索パケットに対する応答を受け取
ってからでないと、暗号通信が行えないため通信開始ま
でのオーバヘッドが大きくなる問題があった。また、上
述の方法では暗号装置が暗号鍵探索パケットを用いて、
自動的に暗号鍵情報を収集、登録してしまうため、ネッ
トワーク管理者が実際の通信の途中経路を把握すること
ができない。さらに、インターネットを介してＬＡＮを
接続するようなケースでは、暗号鍵探索パケットが暗号
化されずにインターネット上を流れることになり、ファ
イアウォールなどで守られた企業ネットワークに、イン
ターネットからの鍵探索パケットを通過させるのは安全
性の問題があった。
端末間で最初にデータ通信を始める場合、暗号鍵テーブ
ル作成のため図１７に示される暗号鍵探索パケットが送
信され、この暗号鍵探索パケットに対する応答を受け取
ってからでないと、暗号通信が行えないため通信開始ま
でのオーバヘッドが大きくなる問題があった。また、上
述の方法では暗号装置が暗号鍵探索パケットを用いて、
自動的に暗号鍵情報を収集、登録してしまうため、ネッ
トワーク管理者が実際の通信の途中経路を把握すること
ができない。さらに、インターネットを介してＬＡＮを
接続するようなケースでは、暗号鍵探索パケットが暗号
化されずにインターネット上を流れることになり、ファ
イアウォールなどで守られた企業ネットワークに、イン
ターネットからの鍵探索パケットを通過させるのは安全
性の問題があった。
【０００５】本発明は、このような暗号通信開始時のオ
ーバヘッド、暗号通信経路の明確化及び企業ネットワー
クへの安全性に対応するためになされたもので、ネット
ワーク構成図を用いて、暗号通信のエリア、通信端末群
が指定でき、暗号装置の接続箇所、通信端末間の通信に
おける通信経路を明示して、暗号装置の設定時のネット
ワーク管理者の負荷を軽減すると共に暗号通信開始時の
オーバヘッドをなくし、また企業ネットワークの安全性
を損なうことなく暗号通信を実現することを目的として
いる。
ーバヘッド、暗号通信経路の明確化及び企業ネットワー
クへの安全性に対応するためになされたもので、ネット
ワーク構成図を用いて、暗号通信のエリア、通信端末群
が指定でき、暗号装置の接続箇所、通信端末間の通信に
おける通信経路を明示して、暗号装置の設定時のネット
ワーク管理者の負荷を軽減すると共に暗号通信開始時の
オーバヘッドをなくし、また企業ネットワークの安全性
を損なうことなく暗号通信を実現することを目的として
いる。
【０００６】
【課題を解決するための手段】第１の発明に係る暗号通
信システムは、通信ネットワークに収容された複数の通
信端末と、それら通信端末間でやり取りするデータを中
継、暗号化する暗号装置と、それら暗号装置からのデー
タを中継するルータとを有する通信ネットワークを構成
し、この通信ネットワークを仮想的な私設ネットワーク
としてみなしてＶＰＮ（Virtual Private Network）
を管理する暗号ＶＰＮ管理装置とを有する暗号通信シス
テムにおいて、前記暗号ＶＰＮ管理装置は、ルータ、通
信端末及び暗号装置等のネットワーク構成図を表示する
構成図表示手段と、この構成図に基づいて、通信エリ
ア、通信端末、通信端末群あるいは暗号装置を選択して
通信グループを指定する通信グループ指定手段と、この
指定された通信グループに属する通信端末間の暗号通信
において使用する鍵ＩＤを設定する鍵ＩＤ設定手段と、
前記通信グループに属する通信端末間のすべての通信経
路を検索し、検索結果に基づいて各通信経路に対する暗
号装置の処理を決定し、通信経路の送信元、宛先アドレ
ス、通信データを暗号化、透過あるいは廃棄するかを示
す制御コード及び暗号鍵ＩＤを含む暗号通信制御テーブ
ルを通信経路上の前記暗号装置毎に作成する暗号通信制
御テーブル作成手段と、これを各暗号装置に配送する配
送手段を有し、前記暗号装置は、受け取った前記暗号通
信制御テーブルに基いて通信データを処理する通信デー
タ処理手段を有するものである。
信システムは、通信ネットワークに収容された複数の通
信端末と、それら通信端末間でやり取りするデータを中
継、暗号化する暗号装置と、それら暗号装置からのデー
タを中継するルータとを有する通信ネットワークを構成
し、この通信ネットワークを仮想的な私設ネットワーク
としてみなしてＶＰＮ（Virtual Private Network）
を管理する暗号ＶＰＮ管理装置とを有する暗号通信シス
テムにおいて、前記暗号ＶＰＮ管理装置は、ルータ、通
信端末及び暗号装置等のネットワーク構成図を表示する
構成図表示手段と、この構成図に基づいて、通信エリ
ア、通信端末、通信端末群あるいは暗号装置を選択して
通信グループを指定する通信グループ指定手段と、この
指定された通信グループに属する通信端末間の暗号通信
において使用する鍵ＩＤを設定する鍵ＩＤ設定手段と、
前記通信グループに属する通信端末間のすべての通信経
路を検索し、検索結果に基づいて各通信経路に対する暗
号装置の処理を決定し、通信経路の送信元、宛先アドレ
ス、通信データを暗号化、透過あるいは廃棄するかを示
す制御コード及び暗号鍵ＩＤを含む暗号通信制御テーブ
ルを通信経路上の前記暗号装置毎に作成する暗号通信制
御テーブル作成手段と、これを各暗号装置に配送する配
送手段を有し、前記暗号装置は、受け取った前記暗号通
信制御テーブルに基いて通信データを処理する通信デー
タ処理手段を有するものである。
【０００７】第２の発明に係る暗号通信システムは、通
信ネットワークに収容された複数の通信端末と、それら
通信端末間でやり取りするデータを中継、暗号化する暗
号装置と、それら暗号装置からのデータを中継するルー
タとを有する通信ネットワークを構成し、この通信ネッ
トワークを仮想的な私設ネットワークとしてみなしてＶ
ＰＮ（Virtual Private Network）を管理する暗号Ｖ
ＰＮ管理装置とを有する暗号通信システムにおいて、前
記暗号ＶＰＮ管理装置は、ルータ、通信端末及び暗号装
置等のネットワーク構成図を表示する構成図表示手段
と、この構成図に基づいて、通信エリア、通信端末、通
信端末群あるいは暗号装置を選択して通信グループを指
定する通信グループ指定手段と、前記通信グループに属
する通信端末間のすべての通信経路を検索し、検索結果
に基づいて各通信経路に対する暗号装置の処理を決定
し、通信経路の送信元、宛先アドレス、通信データを暗
号化、透過あるいは廃棄するかを示す制御コードを含む
暗号通信制御テーブルを通信経路上の暗号装置毎に作成
する暗号通信制御テーブル作成手段と、制御コードが暗
号の場合には暗号鍵を生成して前記暗号通信制御テーブ
ルに設定する暗号鍵設定手段と、これを各暗号装置に配
送する配送手段とを有し、前記暗号装置は、受け取った
前記暗号通信テーブル及び暗号鍵に基いて通信データを
処理するものである。
信ネットワークに収容された複数の通信端末と、それら
通信端末間でやり取りするデータを中継、暗号化する暗
号装置と、それら暗号装置からのデータを中継するルー
タとを有する通信ネットワークを構成し、この通信ネッ
トワークを仮想的な私設ネットワークとしてみなしてＶ
ＰＮ（Virtual Private Network）を管理する暗号Ｖ
ＰＮ管理装置とを有する暗号通信システムにおいて、前
記暗号ＶＰＮ管理装置は、ルータ、通信端末及び暗号装
置等のネットワーク構成図を表示する構成図表示手段
と、この構成図に基づいて、通信エリア、通信端末、通
信端末群あるいは暗号装置を選択して通信グループを指
定する通信グループ指定手段と、前記通信グループに属
する通信端末間のすべての通信経路を検索し、検索結果
に基づいて各通信経路に対する暗号装置の処理を決定
し、通信経路の送信元、宛先アドレス、通信データを暗
号化、透過あるいは廃棄するかを示す制御コードを含む
暗号通信制御テーブルを通信経路上の暗号装置毎に作成
する暗号通信制御テーブル作成手段と、制御コードが暗
号の場合には暗号鍵を生成して前記暗号通信制御テーブ
ルに設定する暗号鍵設定手段と、これを各暗号装置に配
送する配送手段とを有し、前記暗号装置は、受け取った
前記暗号通信テーブル及び暗号鍵に基いて通信データを
処理するものである。
【０００８】第３の発明に係る暗号通信システムは、前
記通信グループ指定手段により指定された通信グル−プ
に属する通信端末間のすべての通信経路を検索して、各
通信路においてデータ暗号化、復号を行う暗号装置が決
定できない場合、指定した通信グループ内の通信が平文
で行われることを示す確認メッセージを表示する確認メ
ッセージ表示手段と、確認結果に応じて暗号装置の処理
を決定する処理決定手段を有するものである。
記通信グループ指定手段により指定された通信グル−プ
に属する通信端末間のすべての通信経路を検索して、各
通信路においてデータ暗号化、復号を行う暗号装置が決
定できない場合、指定した通信グループ内の通信が平文
で行われることを示す確認メッセージを表示する確認メ
ッセージ表示手段と、確認結果に応じて暗号装置の処理
を決定する処理決定手段を有するものである。
【０００９】第４の発明に係る暗号通信システムは、前
記暗号ＶＰＮ管理装置の暗号通信制御テーブル作成手段
は、通信グループに対するセキュリティレベルを設定
し、指定された通信グループが他の通信グループと重複
する場合、前記設定されたセキュリティレベルに基づい
て暗号通信制御テーブルを作成するものである。
記暗号ＶＰＮ管理装置の暗号通信制御テーブル作成手段
は、通信グループに対するセキュリティレベルを設定
し、指定された通信グループが他の通信グループと重複
する場合、前記設定されたセキュリティレベルに基づい
て暗号通信制御テーブルを作成するものである。
【００１０】
【発明の実施の形態】実施の形態１．図１は、実施の形
態１におけるネットワーク構成の例で、ルータ３台（３
０〜３２）、暗号装置１、２（３３、３４）、通信端末
Ａ、Ｂ、Ｃ、Ｄ（３５〜３８）及び暗号ＶＰＮ管理装置
（３９）が接続されている。図２はこの発明の暗号通信
システムを構成する暗号ＶＰＮ管理装置であり、図２に
おいて、１は、暗号装置を管理する暗号ＶＰＮ管理装
置、２は送受信処理部で、通信データの受信処理、送信
処理を実施し、３はキーボード、マウスの入力を制御す
る入力制御部、４はルータ、暗号装置及び通信端末等の
ネットワーク機器の構成図を表示する構成表示部、５は
ネットワーク構成図上でネットワーク管理者によって指
定された通信グループの情報から暗号通信制御テーブル
を生成する暗号テーブル演算部、６は前記暗号通信制御
テーブルを暗号化する暗号処理部、７は暗号処理部６で
暗号化された暗号通信制御テーブルを暗号装置に配送す
る配送処理部である。
態１におけるネットワーク構成の例で、ルータ３台（３
０〜３２）、暗号装置１、２（３３、３４）、通信端末
Ａ、Ｂ、Ｃ、Ｄ（３５〜３８）及び暗号ＶＰＮ管理装置
（３９）が接続されている。図２はこの発明の暗号通信
システムを構成する暗号ＶＰＮ管理装置であり、図２に
おいて、１は、暗号装置を管理する暗号ＶＰＮ管理装
置、２は送受信処理部で、通信データの受信処理、送信
処理を実施し、３はキーボード、マウスの入力を制御す
る入力制御部、４はルータ、暗号装置及び通信端末等の
ネットワーク機器の構成図を表示する構成表示部、５は
ネットワーク構成図上でネットワーク管理者によって指
定された通信グループの情報から暗号通信制御テーブル
を生成する暗号テーブル演算部、６は前記暗号通信制御
テーブルを暗号化する暗号処理部、７は暗号処理部６で
暗号化された暗号通信制御テーブルを暗号装置に配送す
る配送処理部である。
【００１１】図３は、この発明の暗号通信システムを構
成する暗号装置である。図３において１０は暗号装置、
１３は通信データを暗号化、復号する暗号化・復号部、
１４は通信データを透過的に中継する透過中継部、１５
は通信データを廃棄する廃棄部、１７は暗号ＶＰＮ管理
装置で作成、送信された暗号通信制御テーブルを受理す
るテーブル管理部、１８は前記受理した暗号通信制御テ
ーブルを復号する復号部、１６は通信データの処理方法
を示す暗号通信制御テーブル、１１はパブリックポー
ト、２０はローカルポートである。これらのポートは暗
号装置が通信データを暗号化するのか復号するのかを識
別するもので、暗号装置はパブリックポート１１から受
信した通信データを復号し、ローカルポート２０に送信
し、ローカルポート２０から受信した通信データを暗号
化し、パブリックポート１１に送信する。１２、１９は
送受信処理部で通信データの受信処理、送信処理を実施
する。
成する暗号装置である。図３において１０は暗号装置、
１３は通信データを暗号化、復号する暗号化・復号部、
１４は通信データを透過的に中継する透過中継部、１５
は通信データを廃棄する廃棄部、１７は暗号ＶＰＮ管理
装置で作成、送信された暗号通信制御テーブルを受理す
るテーブル管理部、１８は前記受理した暗号通信制御テ
ーブルを復号する復号部、１６は通信データの処理方法
を示す暗号通信制御テーブル、１１はパブリックポー
ト、２０はローカルポートである。これらのポートは暗
号装置が通信データを暗号化するのか復号するのかを識
別するもので、暗号装置はパブリックポート１１から受
信した通信データを復号し、ローカルポート２０に送信
し、ローカルポート２０から受信した通信データを暗号
化し、パブリックポート１１に送信する。１２、１９は
送受信処理部で通信データの受信処理、送信処理を実施
する。
【００１２】次に図６を用いて動作について説明する。
まずネットワーク管理者が暗号ＶＰＮ管理装置の構成表
示部４を起動し、図１のようなネットワーク構成図を表
示する（ステップ１）。構成表示部４は、ネットワーク
管理者による手入力もしくはＳＮＭＰ（Simple Networ
k Management Protocol）を用いて収集した情報を元
にネットワーク構成図を表示する。次に、ネットワーク
管理者は、マウス、キーボードを使用して通信を行う暗
号装置（この例では暗号装置１、２（３３、３４））を
選択し、通信グループを指定する（ステップ２）。本実
施例の場合、暗号装置の下流に接続されているネットワ
ークを通信グループとする。暗号装置で使用する暗号鍵
ＩＤ（この例では暗号鍵ＩＤ＝１）を入力する（ステッ
プ３）。入力制御部３は、画面のどの暗号装置が選択さ
れたかを構成表示部４に通知する。構成表示部４は、通
知された情報を元にネットワーク管理者が指定した通信
グループに属するすべての通信端末、暗号装置のアドレ
ス情報、通信経路及び暗号鍵ＩＤをテーブル演算部５に
通知する。テーブル演算部５では、通知された通信経路
から１つを取り出し（例えば、通信端末Ａ（３５）−暗
号装置１（３３）−ルータ（３１）−ルータ（３２）−
暗号装置２（３４）−通信端末Ｃ（３７））、この通信
経路にある暗号装置に対して（例：暗号装置１（３
３））、まずこの暗号装置がネットワーク管理者がステ
ップ２で選択した暗号装置かチェックする（ステップ
６）。選択した暗号装置でない場合は、通信経路の両端
のアドレスをこの暗号装置の暗号通信制御テーブルの宛
先、送信元アドレスに設定し、制御コードに透過中継を
設定する（ステップ７）。ネットワーク管理者が選択し
た暗号装置の場合は、通信経路上にネットワーク管理者
が選択した別の暗号装置が存在するかチェックし（ステ
ップ８）、存在すれば、暗号通信制御テーブルに通信経
路の両端のアドレスを設定し、制御コードを暗号、暗号
鍵ＩＤにステップ３で入力されたものを設定し（ステッ
プ１０）、図４のような暗号通信制御テーブル１６を作
成する。存在しない場合は、制御コードを廃棄とし、暗
号通信制御テーブルに設定する（ステップ９）。これを
１つの通信経路に存在する暗号装置分（前記通信経路の
場合は、経路上に存在する暗号装置の数は２である）処
理する（ステップ５）。このステップ５〜１０の処理を
通知されたすべての通信経路分（図１のネットワーク構
成での通信経路は、 経路１：通信端末Ａ（３５）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｃ（３７） 経路２：通信端末Ｂ（３６）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｃ（３７） 経路３：通信端末Ａ（３５）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｄ（３８） 経路４：通信端末Ｂ（３６）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｄ（３８） 経路５：通信端末Ａ（３５）−通信端末Ｂ（３６） 経路６：通信端末Ｃ（３７）−通信端末Ｄ（３８） の６経路である）行い（ステップ４）、各暗号装置に対
する暗号通信制御テーブル１６（図４）を完成させ、暗
号処理部６でこれを暗号化し（ステップ１１）、テーブ
ル配送部７、送受信処理部２を経由し、図５のようなフ
ォーマットて暗号ＶＰＮ管理装置３９から暗号装置１、
２（３３、３４）へ、暗号通信制御テーブル１６（図
４）を配送する（ステップ１２）。
まずネットワーク管理者が暗号ＶＰＮ管理装置の構成表
示部４を起動し、図１のようなネットワーク構成図を表
示する（ステップ１）。構成表示部４は、ネットワーク
管理者による手入力もしくはＳＮＭＰ（Simple Networ
k Management Protocol）を用いて収集した情報を元
にネットワーク構成図を表示する。次に、ネットワーク
管理者は、マウス、キーボードを使用して通信を行う暗
号装置（この例では暗号装置１、２（３３、３４））を
選択し、通信グループを指定する（ステップ２）。本実
施例の場合、暗号装置の下流に接続されているネットワ
ークを通信グループとする。暗号装置で使用する暗号鍵
ＩＤ（この例では暗号鍵ＩＤ＝１）を入力する（ステッ
プ３）。入力制御部３は、画面のどの暗号装置が選択さ
れたかを構成表示部４に通知する。構成表示部４は、通
知された情報を元にネットワーク管理者が指定した通信
グループに属するすべての通信端末、暗号装置のアドレ
ス情報、通信経路及び暗号鍵ＩＤをテーブル演算部５に
通知する。テーブル演算部５では、通知された通信経路
から１つを取り出し（例えば、通信端末Ａ（３５）−暗
号装置１（３３）−ルータ（３１）−ルータ（３２）−
暗号装置２（３４）−通信端末Ｃ（３７））、この通信
経路にある暗号装置に対して（例：暗号装置１（３
３））、まずこの暗号装置がネットワーク管理者がステ
ップ２で選択した暗号装置かチェックする（ステップ
６）。選択した暗号装置でない場合は、通信経路の両端
のアドレスをこの暗号装置の暗号通信制御テーブルの宛
先、送信元アドレスに設定し、制御コードに透過中継を
設定する（ステップ７）。ネットワーク管理者が選択し
た暗号装置の場合は、通信経路上にネットワーク管理者
が選択した別の暗号装置が存在するかチェックし（ステ
ップ８）、存在すれば、暗号通信制御テーブルに通信経
路の両端のアドレスを設定し、制御コードを暗号、暗号
鍵ＩＤにステップ３で入力されたものを設定し（ステッ
プ１０）、図４のような暗号通信制御テーブル１６を作
成する。存在しない場合は、制御コードを廃棄とし、暗
号通信制御テーブルに設定する（ステップ９）。これを
１つの通信経路に存在する暗号装置分（前記通信経路の
場合は、経路上に存在する暗号装置の数は２である）処
理する（ステップ５）。このステップ５〜１０の処理を
通知されたすべての通信経路分（図１のネットワーク構
成での通信経路は、 経路１：通信端末Ａ（３５）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｃ（３７） 経路２：通信端末Ｂ（３６）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｃ（３７） 経路３：通信端末Ａ（３５）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｄ（３８） 経路４：通信端末Ｂ（３６）−暗号装置１（３３）−ル
ータ（３１）−ルータ（３２）−暗号装置２（３４）−
通信端末Ｄ（３８） 経路５：通信端末Ａ（３５）−通信端末Ｂ（３６） 経路６：通信端末Ｃ（３７）−通信端末Ｄ（３８） の６経路である）行い（ステップ４）、各暗号装置に対
する暗号通信制御テーブル１６（図４）を完成させ、暗
号処理部６でこれを暗号化し（ステップ１１）、テーブ
ル配送部７、送受信処理部２を経由し、図５のようなフ
ォーマットて暗号ＶＰＮ管理装置３９から暗号装置１、
２（３３、３４）へ、暗号通信制御テーブル１６（図
４）を配送する（ステップ１２）。
【００１３】配送された暗号通信制御テーブル１６（図
４）は、暗号装置のローカルポート２０またはパブリッ
クポート１１で受信され、テーブル復号部１８でデータ
を復号後、テーブル管理部１７で処理され、暗号装置内
部に保存される。以降、暗号装置では、通信データを受
信する度に、暗号通信制御テーブル１６を参照し、通信
データの宛先、送信元アドレスが暗号通信制御テーブル
内と一致した場合、制御コードに従い、制御コードが暗
号となっている時は保持している暗号鍵の中から暗号鍵
ＩＤに対応する暗号鍵で通信データを暗号化、復号す
る。制御コードが透過中継となっている場合は、データ
をそのまま中継する。通信データの宛先、送信元アドレ
スが暗号通信制御テーブルと一致しない場合は、データ
を廃棄する。
４）は、暗号装置のローカルポート２０またはパブリッ
クポート１１で受信され、テーブル復号部１８でデータ
を復号後、テーブル管理部１７で処理され、暗号装置内
部に保存される。以降、暗号装置では、通信データを受
信する度に、暗号通信制御テーブル１６を参照し、通信
データの宛先、送信元アドレスが暗号通信制御テーブル
内と一致した場合、制御コードに従い、制御コードが暗
号となっている時は保持している暗号鍵の中から暗号鍵
ＩＤに対応する暗号鍵で通信データを暗号化、復号す
る。制御コードが透過中継となっている場合は、データ
をそのまま中継する。通信データの宛先、送信元アドレ
スが暗号通信制御テーブルと一致しない場合は、データ
を廃棄する。
【００１４】以上のように、暗号ＶＰＮ管理装置でネッ
トワーク構成図を用いて、通信する暗号装置を選択し、
通信グループを指定し、指定された通信グループの通信
端末のすべての通信経路を求め、暗号通信制御テーブを
作成し、暗号装置に配送するようにしているので、通信
端末間の通信における通信経路が明確化され、通信端末
のアドレスを元に人手により暗号通信情報を設定するよ
り操作ミスを少なくできる。通信端末からの通信データ
を受信した場合も、暗号装置は暗号通信制御テーブル１
６を保持しているため、鍵探索パケットを送信する必要
がないので暗号通信開始時のオーバヘッドをなくすこと
ができ、また企業ネットワークの安全性を損なうことな
く暗号通信を実現することができる。上記例では、ネッ
トワーク管理者がネットワーク構成図上で通信する暗号
装置を選択しているが、図１の点線部のようにマウスで
通信端末、通信端末群あるいはエリアを囲み通信グルー
プを指定しても同様の効果を得ることができる。
トワーク構成図を用いて、通信する暗号装置を選択し、
通信グループを指定し、指定された通信グループの通信
端末のすべての通信経路を求め、暗号通信制御テーブを
作成し、暗号装置に配送するようにしているので、通信
端末間の通信における通信経路が明確化され、通信端末
のアドレスを元に人手により暗号通信情報を設定するよ
り操作ミスを少なくできる。通信端末からの通信データ
を受信した場合も、暗号装置は暗号通信制御テーブル１
６を保持しているため、鍵探索パケットを送信する必要
がないので暗号通信開始時のオーバヘッドをなくすこと
ができ、また企業ネットワークの安全性を損なうことな
く暗号通信を実現することができる。上記例では、ネッ
トワーク管理者がネットワーク構成図上で通信する暗号
装置を選択しているが、図１の点線部のようにマウスで
通信端末、通信端末群あるいはエリアを囲み通信グルー
プを指定しても同様の効果を得ることができる。
【００１５】実施の形態２．実施の形態１では、暗号Ｖ
ＰＮ管理装置から暗号鍵ＩＤを含む暗号通信制御テーブ
ルを配送する場合の例を示したが、本実施の形態では、
次に暗号鍵ＩＤの代わりに暗号鍵を配送する場合の実施
の形態を示す。図７は、この実施の形態２における暗号
ＶＰＮ管理装置であり、図２に暗号鍵を生成する暗号鍵
生成部５２を追加したものである。暗号装置は図２、ネ
ットワーク構成は図１と同様である。次に動作について
図９を用いて説明する。ネットワーク管理者が通信グル
ープを指定し、指定された情報を元に暗号通信制御テー
ブル16（図８）を作成するまでの手順（ステップ１、３
〜９）は前記実施の形態１と同様であるが、ステップ８
で通信経路上にネットワーク管理者が指定した暗号装置
が存在する場合に、暗号通信制御テーブルに通信経路の
両端の通信端末のアドレス及び制御コードに暗号を設定
し（ステップ１３）、暗号鍵生成部において暗号鍵を生
成し（ステップ１４）、図８に示されるような暗号通信
制御テーブルに設定し、暗号装置へ送信する（ステップ
１１、１２）。
ＰＮ管理装置から暗号鍵ＩＤを含む暗号通信制御テーブ
ルを配送する場合の例を示したが、本実施の形態では、
次に暗号鍵ＩＤの代わりに暗号鍵を配送する場合の実施
の形態を示す。図７は、この実施の形態２における暗号
ＶＰＮ管理装置であり、図２に暗号鍵を生成する暗号鍵
生成部５２を追加したものである。暗号装置は図２、ネ
ットワーク構成は図１と同様である。次に動作について
図９を用いて説明する。ネットワーク管理者が通信グル
ープを指定し、指定された情報を元に暗号通信制御テー
ブル16（図８）を作成するまでの手順（ステップ１、３
〜９）は前記実施の形態１と同様であるが、ステップ８
で通信経路上にネットワーク管理者が指定した暗号装置
が存在する場合に、暗号通信制御テーブルに通信経路の
両端の通信端末のアドレス及び制御コードに暗号を設定
し（ステップ１３）、暗号鍵生成部において暗号鍵を生
成し（ステップ１４）、図８に示されるような暗号通信
制御テーブルに設定し、暗号装置へ送信する（ステップ
１１、１２）。
【００１６】暗号装置では送付された暗号鍵を含む暗号
通信制御テーブルを暗号装置内部に保存し、以降、通信
データを受信する度に、暗号通信制御テーブル16（図
８）を参照し、通信データの宛先、送信元アドレスが暗
号通信制御テーブル内と一致した場合、制御コードに従
い、コードが暗号となっている場合は、暗号通信制御テ
ーブルにある暗号鍵で通信データを暗号化、復号する。
制御コードが透過中継及び廃棄となっている場合は、実
施の形態１と同様である。
通信制御テーブルを暗号装置内部に保存し、以降、通信
データを受信する度に、暗号通信制御テーブル16（図
８）を参照し、通信データの宛先、送信元アドレスが暗
号通信制御テーブル内と一致した場合、制御コードに従
い、コードが暗号となっている場合は、暗号通信制御テ
ーブルにある暗号鍵で通信データを暗号化、復号する。
制御コードが透過中継及び廃棄となっている場合は、実
施の形態１と同様である。
【００１７】以上のように、暗号ＶＰＮ管理装置から暗
号鍵も合わせて配送するようにしているので、暗号鍵Ｉ
Ｄの重複や数の制限を無くし、保持している暗号鍵のリ
ストが異なっているため鍵ＩＤが合っているにもかかわ
らず通信できないといった通信の不通状態を防ぐことが
できる。また、実施の形態１の効果が得られることは言
うまでもない。以上の実施の形態２では、ネットワーク
管理者がネットワーク構成図上で暗号装置を選択してい
るが、通信端末あるいはエリアを選択し、通信グループ
を指定することでも同様の効果を得ることができる。
号鍵も合わせて配送するようにしているので、暗号鍵Ｉ
Ｄの重複や数の制限を無くし、保持している暗号鍵のリ
ストが異なっているため鍵ＩＤが合っているにもかかわ
らず通信できないといった通信の不通状態を防ぐことが
できる。また、実施の形態１の効果が得られることは言
うまでもない。以上の実施の形態２では、ネットワーク
管理者がネットワーク構成図上で暗号装置を選択してい
るが、通信端末あるいはエリアを選択し、通信グループ
を指定することでも同様の効果を得ることができる。
【００１８】実施の形態３．実施の形態１では、ネット
ワーク管理者が通信を行う暗号装置を選択するようにし
たものであるが、本実施の形態は暗号装置が接続されて
いない通信端末と通信する場合の実施の形態を示す。図
１０は、本実施の形態におけるネットワーク構成図であ
る。次に動作を図１２を用いて説明する。通信端末Ｃ、
Ｄ（３７、３８）側に暗号装置は接続されていないの
で、ネットワーク管理者は、構成図上で暗号装置１（３
３）と通信端末Ｃ，Ｄ（３７、３８）を選択し、通信グ
ループを指定する（ステップ１、２）。以降のステップ
３〜８は図９と同様である。ステップ８では、通信経路
上にネットワーク管理者が指定した暗号装置が存在する
かチェックするが、暗号装置が存在しないので、ネット
ワーク管理者に対し、この通信経路における通信が透過
中継になることの確認メッセージを表示し（ステップ１
５）。応答がYes場合は、制御コードを透過中継とし暗
号通信制御テーブル16（図１１）を設定する（ステップ
７）。Noの場合は、制御コードを廃棄として暗号通信制
御テーブルを設定し、（ステップ９）、暗号装置へ配送
する（ステップ１１、１２）。暗号装置の動作は、実施
の形態１、２と同様である。
ワーク管理者が通信を行う暗号装置を選択するようにし
たものであるが、本実施の形態は暗号装置が接続されて
いない通信端末と通信する場合の実施の形態を示す。図
１０は、本実施の形態におけるネットワーク構成図であ
る。次に動作を図１２を用いて説明する。通信端末Ｃ、
Ｄ（３７、３８）側に暗号装置は接続されていないの
で、ネットワーク管理者は、構成図上で暗号装置１（３
３）と通信端末Ｃ，Ｄ（３７、３８）を選択し、通信グ
ループを指定する（ステップ１、２）。以降のステップ
３〜８は図９と同様である。ステップ８では、通信経路
上にネットワーク管理者が指定した暗号装置が存在する
かチェックするが、暗号装置が存在しないので、ネット
ワーク管理者に対し、この通信経路における通信が透過
中継になることの確認メッセージを表示し（ステップ１
５）。応答がYes場合は、制御コードを透過中継とし暗
号通信制御テーブル16（図１１）を設定する（ステップ
７）。Noの場合は、制御コードを廃棄として暗号通信制
御テーブルを設定し、（ステップ９）、暗号装置へ配送
する（ステップ１１、１２）。暗号装置の動作は、実施
の形態１、２と同様である。
【００１９】以上のように、ネットワーク管理者が指定
した通信グループ内の通信が透過中継となる場合に、ネ
ットワーク管理者へ問い合わせるため、セキュリティが
低下することを確認でき、誤って通信グループを指定し
てしまった場合にも事前に検出できる。
した通信グループ内の通信が透過中継となる場合に、ネ
ットワーク管理者へ問い合わせるため、セキュリティが
低下することを確認でき、誤って通信グループを指定し
てしまった場合にも事前に検出できる。
【００２０】実施の形態４．実施の形態３では、ネット
ワーク管理者が指定する通信グループが他の通信グルー
プと重複していないが、本実施の形態では、重複する場
合の実施の形態を以下に示す。図１３は、ネットワーク
管理者が指定した複数の通信グループが重複するような
場合のネットワーク構成図である。次に図１４を用いて
動作を説明する。ネットワーク管理者は、ネットワーク
構成図を表示し（ステップ１）、ネットワーク構成図上
のエリア、通信端末及び暗号装置を選択し、通信グルー
プ１を指定し（ステップ２）、この通信グループのセキ
ュリティレベル（図の例では＝１）を設定する。続い
て、前記と同様の手順で通信グループ２、セキュリティ
レベル＝２を設定する（ステップ２、１６）。通信グル
ープの指定が終了したら（ステップ１７）、前記実施の
形態と同様にすべての通信経路を検索し、通信経路にあ
る暗号装置に対して、同一セキュリティレベルの通信グ
ループに属する暗号装置が存在するかチェックする（ス
テップ１８）。同じレベル暗号装置がない存在しない場
合は、通信経路の両端のアドレスをこの暗号装置の暗号
通信制御テーブルの宛先、送信元アドレスに設定し、制
御コードに廃棄を設定する（ステップ９）、存在する場
合は、暗号通信制御テーブルに通信経路の両端のアドレ
ス、制御コードに暗号を設定し（ステップ１３）、暗号
鍵を生成して暗号通信制御テーブルに設定し（ステップ
１４）、暗号装置へ配送する（ステップ１１、１２）。
暗号装置の動作は、実施の形態１と同様である。
ワーク管理者が指定する通信グループが他の通信グルー
プと重複していないが、本実施の形態では、重複する場
合の実施の形態を以下に示す。図１３は、ネットワーク
管理者が指定した複数の通信グループが重複するような
場合のネットワーク構成図である。次に図１４を用いて
動作を説明する。ネットワーク管理者は、ネットワーク
構成図を表示し（ステップ１）、ネットワーク構成図上
のエリア、通信端末及び暗号装置を選択し、通信グルー
プ１を指定し（ステップ２）、この通信グループのセキ
ュリティレベル（図の例では＝１）を設定する。続い
て、前記と同様の手順で通信グループ２、セキュリティ
レベル＝２を設定する（ステップ２、１６）。通信グル
ープの指定が終了したら（ステップ１７）、前記実施の
形態と同様にすべての通信経路を検索し、通信経路にあ
る暗号装置に対して、同一セキュリティレベルの通信グ
ループに属する暗号装置が存在するかチェックする（ス
テップ１８）。同じレベル暗号装置がない存在しない場
合は、通信経路の両端のアドレスをこの暗号装置の暗号
通信制御テーブルの宛先、送信元アドレスに設定し、制
御コードに廃棄を設定する（ステップ９）、存在する場
合は、暗号通信制御テーブルに通信経路の両端のアドレ
ス、制御コードに暗号を設定し（ステップ１３）、暗号
鍵を生成して暗号通信制御テーブルに設定し（ステップ
１４）、暗号装置へ配送する（ステップ１１、１２）。
暗号装置の動作は、実施の形態１と同様である。
【００２１】以上のように、ネットワーク管理者が指定
する通信グループにセキュリティレベルを設け、通信グ
ループが重複する場合、セキュリティレベルを比較する
ので、暗号通信グループの設定が柔軟になり、また、通
信グループが重複しても通信端末間通信のセキュリティ
を保つことができる。
する通信グループにセキュリティレベルを設け、通信グ
ループが重複する場合、セキュリティレベルを比較する
ので、暗号通信グループの設定が柔軟になり、また、通
信グループが重複しても通信端末間通信のセキュリティ
を保つことができる。
【００２２】
【発明の効果】以上のように、第１の発明によれば、暗
号ＶＰＮ管理装置に表示されたネットワーク構成図を使
用して通信グループを指定し、通信端末の通信経路を求
め、暗号通信制御テーブルを作成し、暗号装置に配送す
るようにしているので、通信端末間の通信における通信
経路が明確化され、通信端末のアドレスを元に人手によ
り暗号通信情報を設定するより操作ミスを少なくでき
る。通信端末からの通信データを受信した場合も、暗号
装置は暗号通信テーブルを保持しているため、鍵探索パ
ケットを送信する必要がないので暗号通信開始時のオー
バヘッドをなくすことができ、また企業ネットワークの
安全性を損なうことなく暗号通信を実現できる。
号ＶＰＮ管理装置に表示されたネットワーク構成図を使
用して通信グループを指定し、通信端末の通信経路を求
め、暗号通信制御テーブルを作成し、暗号装置に配送す
るようにしているので、通信端末間の通信における通信
経路が明確化され、通信端末のアドレスを元に人手によ
り暗号通信情報を設定するより操作ミスを少なくでき
る。通信端末からの通信データを受信した場合も、暗号
装置は暗号通信テーブルを保持しているため、鍵探索パ
ケットを送信する必要がないので暗号通信開始時のオー
バヘッドをなくすことができ、また企業ネットワークの
安全性を損なうことなく暗号通信を実現できる。
【００２３】第２の発明によれば、暗号ＶＰＮ管理装置
から暗号通信制御テーブルと暗号鍵を合わせて配送する
ようにしているので、保持している鍵が異なっているた
め鍵ＩＤが合っているにもかかわらず通信できないとい
った通信の不通状態を防ぐことができる。
から暗号通信制御テーブルと暗号鍵を合わせて配送する
ようにしているので、保持している鍵が異なっているた
め鍵ＩＤが合っているにもかかわらず通信できないとい
った通信の不通状態を防ぐことができる。
【００２４】第３の発明によれば、ネットワーク管理者
は指定した通信グループ内の通信が透過中継となる場合
に、問い合わせるため、ネットワーク管理者はセキュリ
ティが低下することを確認でき、誤ってエリア、通信端
末を指定してしまった際にも事前に検出できる。
は指定した通信グループ内の通信が透過中継となる場合
に、問い合わせるため、ネットワーク管理者はセキュリ
ティが低下することを確認でき、誤ってエリア、通信端
末を指定してしまった際にも事前に検出できる。
【００２５】第４の発明によれば、ネットワーク管理者
が指定する通信グループにセキュリティレベルを設け、
通信グループが重複する場合、セキュリティレベルを比
較するので、暗号通信グループの設定が柔軟になり、ま
た、通信グループが重複しても通信端末間通信のセキュ
リティを保つことができる。
が指定する通信グループにセキュリティレベルを設け、
通信グループが重複する場合、セキュリティレベルを比
較するので、暗号通信グループの設定が柔軟になり、ま
た、通信グループが重複しても通信端末間通信のセキュ
リティを保つことができる。
【図１】 実施の形態１、２におけるネットワーク構成
図である。
図である。
【図２】 実施の形態１の暗号ＶＰＮ管理装置を示すブ
ロック図である。
ロック図である。
【図３】 この発明の暗号装置を示すブロック図であ
る。
る。
【図４】 実施の形態１の暗号装置１における暗号通信
制御テーブルである。
制御テーブルである。
【図５】 この発明の管理通信フレームである。
【図６】 実施の形態１における暗号ＶＰＮ管理装置の
処理を示すフローチャートである。
処理を示すフローチャートである。
【図７】 実施の形態２の暗号ＶＰＮ管理装置を示すブ
ロック図である。
ロック図である。
【図８】 実施の形態２の暗号装置１における暗号通信
制御テーブルである。
制御テーブルである。
【図９】 実施の形態２における暗号ＶＰＮ管理装置の
処理を示すフローチャートである。
処理を示すフローチャートである。
【図１０】 実施の形態３におけるネットワーク構成図
である。
である。
【図１１】 実施の形態３の暗号装置１における暗号通
信制御テーブルである。
信制御テーブルである。
【図１２】 実施の形態３における暗号ＶＰＮ管理装置
の処理を示すフローチャートである。
の処理を示すフローチャートである。
【図１３】 実施の形態４におけるネットワーク構成図
である。
である。
【図１４】 実施の形態４における暗号ＶＰＮ管理装置
の処理を示すフローチャートである。
の処理を示すフローチャートである。
【図１５】 従来例における暗号通信の接続図である。
【図１６】 従来例においる暗号鍵テーブルである。
【図１７】 従来例における鍵探索パケットである。
１ 暗号ＶＰＮ管理装置 ２ 送受信処理部 ３ 入力制御部 ４ 構成表示部 ５ テーブル演算部 ６ 暗号処理部 ７ テーブル配送部 １０、 ３３、３４、６０、６１、７１、７２、７３、
７４、７５ 暗号装置 １１ パブリックポート １２、 １９ 送受信処理部 １３ 暗号化、復号部 １４ 透過中継部 １５ 廃棄部 １６ 暗号通信制御テーブル １７ テーブル管理部 １８ テーブル復号部 １９ ローカルポート ３０、 ３２ ルータ ３１、 ３６、３７、３８、７６、７７、７８ 通信端
末 ３９ 暗号ＶＰＮ管理装置 ５２ 暗号鍵生成部 ８１ ヘッダ ８２ 送信元端末アドレス ８３ 宛先端末アドレス ８４ ローカルポート暗号鍵情報 ８５ パブリックポート暗号鍵情報 ９１ ヘッダ ９２ 暗号通信制御テーブル
７４、７５ 暗号装置 １１ パブリックポート １２、 １９ 送受信処理部 １３ 暗号化、復号部 １４ 透過中継部 １５ 廃棄部 １６ 暗号通信制御テーブル １７ テーブル管理部 １８ テーブル復号部 １９ ローカルポート ３０、 ３２ ルータ ３１、 ３６、３７、３８、７６、７７、７８ 通信端
末 ３９ 暗号ＶＰＮ管理装置 ５２ 暗号鍵生成部 ８１ ヘッダ ８２ 送信元端末アドレス ８３ 宛先端末アドレス ８４ ローカルポート暗号鍵情報 ８５ パブリックポート暗号鍵情報 ９１ ヘッダ ９２ 暗号通信制御テーブル
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 ＦＩ Ｈ０４Ｌ 9/36 Ｈ０４Ｌ 11/20 Ｂ 12/66 １０２Ｄ 12/56 (72)発明者 渡邊 晃 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内
Claims (4)
- 【請求項１】 通信ネットワークに収容された複数の通
信端末と、それら通信端末間でやり取りするデータを中
継、暗号化する暗号装置と、それら暗号装置からのデー
タを中継するルータとを有する通信ネットワークを構成
し、この通信ネットワークを仮想的な私設ネットワーク
としてみなしてＶＰＮ（Virtual Private Network）
を管理する暗号ＶＰＮ管理装置とを有する暗号通信シス
テムにおいて、 前記暗号ＶＰＮ管理装置は、ルータ、通信端末及び暗号
装置等のネットワーク構成図を表示する構成図表示手段
と、この構成図に基づいて、 通信エリア、通信端末、通信端末群あるいは暗号装置を
選択して通信グループを指定する通信グループ指定手段
と、 この指定された通信グループに属する通信端末間の暗号
通信において使用する鍵ＩＤを設定する鍵ＩＤ設定手段
と、 前記通信グループに属する通信端末間のすべての通信経
路を検索し、検索結果に基づいて各通信経路に対する暗
号装置の処理を決定し、通信経路の送信元、宛先アドレ
ス、通信データを暗号化、透過あるいは廃棄するかを示
す制御コード及び暗号鍵ＩＤを含む暗号通信制御テーブ
ルを通信経路上の前記暗号装置毎に作成する暗号通信制
御テーブル作成手段と、 これを各暗号装置に配送する配送手段を有し、 前記暗号装置は、受け取った前記暗号通信制御テーブル
に基いて通信データを処理する通信データ処理手段を有
することを特徴とする暗号通信システム。 - 【請求項２】 通信ネットワークに収容された複数の通
信端末と、それら通信端末間でやり取りするデータを中
継、暗号化する暗号装置と、それら暗号装置からのデー
タを中継するルータとを有する通信ネットワークを構成
し、この通信ネットワークを仮想的な私設ネットワーク
としてみなしてＶＰＮ（Virtual Private Network）
を管理する暗号ＶＰＮ管理装置とを有する暗号通信シス
テムにおいて、 前記暗号ＶＰＮ管理装置は、ルータ、通信端末及び暗号
装置等のネットワーク構成図を表示する構成図表示手段
と、この構成図に基づいて、通信エリア、通信端末、通
信端末群あるいは暗号装置を選択して通信グループを指
定する通信グループ指定手段と、 前記通信グループに属する通信端末間のすべての通信経
路を検索し、検索結果に基づいて各通信経路に対する暗
号装置の処理を決定し、通信経路の送信元、宛先アドレ
ス、通信データを暗号化、透過あるいは廃棄するかを示
す制御コードを含む暗号通信制御テーブルを通信経路上
の暗号装置毎に作成する暗号通信制御テーブル作成手段
と、制御コードが暗号の場合には暗号鍵を生成して前記
暗号通信制御テーブルに設定する暗号鍵設定手段と、 これを各暗号装置に配送する配送手段とを有し、 前記暗号装置は、受け取った前記暗号通信テーブル及び
暗号鍵に基いて通信データを処理する通信データ処理手
段を有することを特徴とする暗号通信システム。 - 【請求項３】 前記通信グループ指定手段により指定さ
れた通信グル−プに属する通信端末間のすべての通信経
路を検索して、各通信路においてデータ暗号化、復号を
行う暗号装置が決定できない場合、指定した通信グルー
プ内の通信が平文で行われることを示す確認メッセージ
を表示する確認メッセージ表示手段と確認結果に応じて
暗号装置の処理を決定する処理決定手段を有することを
特徴とする請求項１または請求項２に記載の暗号通信シ
ステム。 - 【請求項４】 前記暗号ＶＰＮ管理装置の暗号通信制御
テーブル作成手段は、通信グループに対するセキュリテ
ィレベルを設定し、指定された通信グループが他の通信
グループと重複する場合、前記設定されたセキュリティ
レベルに基づいて暗号通信制御テーブルを作成すること
を特徴とする請求項１または請求項２に記載の暗号通信
システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10780898A JPH11308264A (ja) | 1998-04-17 | 1998-04-17 | 暗号通信システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10780898A JPH11308264A (ja) | 1998-04-17 | 1998-04-17 | 暗号通信システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH11308264A true JPH11308264A (ja) | 1999-11-05 |
Family
ID=14468570
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10780898A Pending JPH11308264A (ja) | 1998-04-17 | 1998-04-17 | 暗号通信システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JPH11308264A (ja) |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1164743A1 (en) * | 2000-01-28 | 2001-12-19 | Mitsubishi Denki Kabushiki Kaisha | Communication managing table transfer system and managing device, ciphering device, and communication managing table transfer method |
| JP2002185540A (ja) * | 2001-10-22 | 2002-06-28 | Mitsubishi Electric Corp | 暗号装置、暗号化器および復号器 |
| JP2004533749A (ja) * | 2001-04-12 | 2004-11-04 | ブリティッシュ・テレコミュニケーションズ・パブリック・リミテッド・カンパニー | ハイブリッド網 |
| WO2005099170A1 (ja) * | 2004-04-05 | 2005-10-20 | Nippon Telegraph And Telephone Corporation | パケット暗号処理代理装置 |
| JP2009278178A (ja) * | 2008-05-12 | 2009-11-26 | Ricoh Co Ltd | セキュリティパラメータ配布装置及びセキュリティパラメータ配布方法 |
| JP2015132734A (ja) * | 2014-01-14 | 2015-07-23 | キヤノン株式会社 | 通信装置、通信装置の制御方法 |
-
1998
- 1998-04-17 JP JP10780898A patent/JPH11308264A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1164743A1 (en) * | 2000-01-28 | 2001-12-19 | Mitsubishi Denki Kabushiki Kaisha | Communication managing table transfer system and managing device, ciphering device, and communication managing table transfer method |
| EP1164743A4 (en) * | 2000-01-28 | 2003-08-20 | Mitsubishi Electric Corp | COMMUNICATION MANAGEMENT TABLE TRANSFER SYSTEM AND MANAGEMENT DEVICE, ENCRYPTION DEVICE, AND COMMUNICATION MANAGEMENT TABLE TRANSFER METHOD |
| JP2004533749A (ja) * | 2001-04-12 | 2004-11-04 | ブリティッシュ・テレコミュニケーションズ・パブリック・リミテッド・カンパニー | ハイブリッド網 |
| JP2002185540A (ja) * | 2001-10-22 | 2002-06-28 | Mitsubishi Electric Corp | 暗号装置、暗号化器および復号器 |
| WO2005099170A1 (ja) * | 2004-04-05 | 2005-10-20 | Nippon Telegraph And Telephone Corporation | パケット暗号処理代理装置 |
| US7539858B2 (en) | 2004-04-05 | 2009-05-26 | Nippon Telegraph And Telephone Corporation | Packet encryption substituting device, method thereof, and program recording medium |
| JP2009278178A (ja) * | 2008-05-12 | 2009-11-26 | Ricoh Co Ltd | セキュリティパラメータ配布装置及びセキュリティパラメータ配布方法 |
| JP2015132734A (ja) * | 2014-01-14 | 2015-07-23 | キヤノン株式会社 | 通信装置、通信装置の制御方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7725707B2 (en) | Server, VPN client, VPN system, and software | |
| US7231664B2 (en) | System and method for transmitting and receiving secure data in a virtual private group | |
| JP2812312B2 (ja) | 暗号化システム | |
| US7509491B1 (en) | System and method for dynamic secured group communication | |
| JP3263878B2 (ja) | 暗号通信システム | |
| EP3432523B1 (en) | Method and system for connecting a terminal to a virtual private network | |
| US8364772B1 (en) | System, device and method for dynamically securing instant messages | |
| US6738910B1 (en) | Manual virtual private network internet snoop avoider | |
| US20080307110A1 (en) | Conditional BGP advertising for dynamic group VPN (DGVPN) clients | |
| JPH07250059A (ja) | 機密通信方法および装置 | |
| JP2000049867A (ja) | インタ―ネットなどの公衆ネットワ―クに接続された装置とネットワ―クに接続された装置の間の通信を容易にするシステムおよび方法 | |
| JP2001265729A (ja) | マルチキャストシステム、認証サーバ端末、マルチキャスト受信者端末管理方法、並びに記録媒体 | |
| TW200307423A (en) | Password device and method, password system | |
| JPH11205388A (ja) | パケットフィルタ装置、認証サーバ、パケットフィルタリング方法及び記憶媒体 | |
| CN111371798A (zh) | 数据安全传输方法、系统、装置及存储介质 | |
| WO1997026731A1 (en) | Data encryption/decryption for network communication | |
| JP2007039166A (ja) | エレベータの遠隔監視システム | |
| JP2002040939A (ja) | 電文送信装置及び電文受信装置 | |
| JP2001203761A (ja) | 中継装置、および同装置を備えたネットワークシステム | |
| JPH06318939A (ja) | 暗号通信システム | |
| CN106209401A (zh) | 一种传输方法及装置 | |
| US20060143701A1 (en) | Techniques for authenticating network protocol control messages while changing authentication secrets | |
| JPH11308264A (ja) | 暗号通信システム | |
| JPH1141280A (ja) | 通信システム、ｖｐｎ中継装置、記録媒体 | |
| CN101145904A (zh) | 一种传输数据报文的方法、设备和系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD01 | Notification of change of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7421 Effective date: 20040621 |