JPH1155322A - 暗号通信システム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワ−クの大規模・複雑化しても暗号通
信のためのネットワ−ク管理が容易にできる。 【解決手段】 探索パケットを用いて、端末間の通信経
路上の暗号装置の鍵情報を収集し、収集した鍵情報に基
づいて、暗号鍵情報を自動学習し、端末間の通信データ
を各暗号装置が暗号／復号、透過中継するようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】通信ネットワークに収容され
た通信端末間を中継する各暗号装置が互いに持つ暗号鍵
を学習してから暗号通信を行う暗号通信システムに関す
る。

【０００２】

【従来の技術】 近年のコンピュータネットワークの普
及に伴い、ネットワーク上のデータの機密を保持するた
めの通信データの暗号技術への需要が高まっている。従
来、通信データの暗号については、図４６に示す特開平
６−２０９３１３に見られるように、暗号装置内部の通
信データの宛先、送信元アドレスの一方あるいはその両
方に対応した暗号鍵を登録したテーブル（以下暗号鍵テ
ーブルと称する）に従ってデータを暗号／復号する方法
が一般的であった。

【０００３】図４６において、７は暗号装置、２は通信
データを暗号／復号する暗号／復号処理部、３は通信デ
ータを透過的に中継する透過中継処理部、４は通信デー
タを廃棄する廃棄処理部、６は送受信データの処理を実
施する送受信処理部、８は通信データの処理方法を示す
暗号鍵テーブルで、図４８に示すように通信データの宛
先端末、送信元端末のペア毎に通信データの処理方法が
設定されている。通信データの処理方法には、暗号／復
号処理、透過中継処理、廃棄処理の３種類があり、暗号
／復号の場合は、暗号／復号に使用する暗号鍵の識別子
（以下ＩＤと略す）が暗号鍵テーブル８に設定され、透
過中継処理、廃棄処理の場合は、それぞれの処理が暗号
鍵テーブル８に登録される。

【０００４】暗号装置７が通信データを受信した場合、
送受信処理部６において、通信データの宛先と送信元端
末のペアに対応する処理を暗号鍵テーブル８から検索
し、暗号鍵のＩＤが登録されていた場合には、受信した
通信データを暗号／復号処理部２へ通知し、通信データ
を受信した送受信処理部６とは反対側の送受信処理部６
より通信データを送信する。透過中継処理、廃棄処理が
登録されていた場合には、透過中継処理部３、廃棄処理
部４へ受信した通信データを通知し、透過中継処理の場
合は、通信データを受信した送受信処理部６とは反対側
の送受信処理部６より通信データを送信し、廃棄処理の
場合は通信データを廃棄する。

【０００５】図４７のように暗号装置７を配置した場合
の暗号通信の一例を以下に示す。暗号装置７１は暗号鍵
１、暗号装置７２は暗号鍵３、暗号装置７３は暗号鍵
１、２暗号装置７４は暗号鍵３、暗号装置７５は暗号鍵
２を持つものとする。また、端末Ａと端末Ｂは、通信デ
ータを暗号装置７１、７３で暗号鍵１を使用して暗号／
復号し、中継経路上の暗号装置７２では、端末Ａ−Ｂ間
の通信データを透過的に中継することにより通信を実施
する。端末Ｂと端末Ｃは、通信データを暗号装置７３、
７５で暗号鍵２を使用して暗号／復号し、さらに暗号装
置７２、７４で暗号鍵３を使用して暗号／復号して通信
を実施する。端末Ａと端末Ｃは、通信データの経路上に
存在する暗号装置７１、７４、７５で一致する暗号鍵が
ないために通信不可能となる。

【０００６】以上のような暗号通信を実現するために各
暗号装置７において、図４８に示すような暗号鍵テーブ
ル８を用意する。暗号鍵テーブル８には、通信データの
宛先端末アドレスと送信元端末アドレスとその通信デー
タに適応した処理方法が設定されている。例えば、暗号
装置７１においては、端末Ａ−端末Ｂ間の通信データを
受信した場合は、暗号鍵１を使用して暗号／復号し、端
末Ａ−端末Ｃ間の通信データを受信した場合は、廃棄す
る。また、暗号装置７２においては、端末Ａ−端末Ｂ間
の通信データを受信した場合は、透過的に中継し、端末
Ｂ−端末Ｃ間の通信データを受信した場合は、暗号鍵３
を使用して暗号／復号する。以上のように各暗号装置７
に通信データの処理方法を示した暗号鍵テーブルが必要
となる。

【０００７】上述した暗号鍵テーブルは、各暗号装置ご
とに保持するか、ネットワーク上に配置された暗号鍵を
一元的に管理する管理装置に保持されるのが一般的であ
る。後者の場合、通信が開始されるときに暗号装置から
管理装置へ問い合わせることにより暗号鍵を得ることと
なる。

【０００８】

【発明が解決しようとする課題】暗号鍵テーブルは、図
４８に示すように各暗号装置毎に異なるため、ネットワ
ーク管理者は、ネットワークの構成を考慮して、暗号鍵
テーブルを各暗号装置毎に作成する必要がある。また、
ネットワークが大規模になると通信端末数も増大し、暗
号鍵テーブルが非常に複雑になり、ネットワーク管理者
では対応しきれなくなると言う課題があった。また、外
部のネットワークからの不正アクセスを防ぐためアクセ
ス制御手段が必要であった。

【０００９】本発明は、このようなネットワークの大規
模化、複雑化に対応するするためになされたもので、ネ
ットワーク構成が大規模、複雑化してもネットワーク管
理者の負荷を最小限にして暗号通信および不正アクセス
防止手段を実現することを目的としている。

【００１０】

【課題を解決するための手段】第１の発明に係わる暗号
通信システムは、通信ネットワークに収容された通信端
末間を暗号装置が中継して暗号通信を行う暗号通信シス
テムにおいて、通信データを中継する中継経路上の暗号
装置は、中継する通信データの送信元端末と宛先端末の
組み合わせ（以下端末ペアと称す）に対応する暗号鍵情
報が前記暗号装置の暗号鍵テーブルに登録されていない
場合、暗号鍵情報を収集するための鍵探索パケットが前
記中継経路上の各暗号装置自身の暗号情報を収集し、そ
の収集した暗号情報を鍵探索応答パケットが前記中継経
路上の前記各暗号装置に通知し、通知を受けた前記各暗
号装置は、収集した前記暗号鍵情報に基づいて、前記端
末ペアに対応して通信データを、暗号化するか、復号す
るか、透過中継するか、廃棄するか、いずれの処理を行
うかを指定する暗号鍵情報を前記暗号鍵テーブルに登録
し、その端末ペアからの通信データを中継する前記各暗
号装置は前記暗号鍵テーブルの暗号鍵情報に基づいて通
信データを処理するものである。

【００１１】第２の発明に係わる暗号通信システムは、
通信ネットワークに収容された通信端末間を暗号装置が
中継して暗号通信を行う暗号通信システムにおいて、通
信データを中継する中継経路上の暗号装置は、中継する
通信データの送信元端末と宛先端末の組み合わせ（以下
端末ペアと称す）に対応する暗号鍵情報が前記暗号装置
の暗号鍵テーブルに登録されていない場合、前記通信デ
ータの前記端末ペアに対応する暗号鍵情報を収集するた
めの鍵探索パケットを前記宛先端末に発信し、その鍵探
索パケットを中継する中継経路上の前記各暗号装置は、
鍵探索パケットに各暗号装置自身が持つ暗号鍵情報を付
加した鍵探索パケットを前記宛先端末に中継し、前記鍵
探索パケットを受信した前記宛先端末は、収集した暗号
鍵情報を鍵探索応答パケットに設定し、その鍵探索応答
パケットを中継経路上の前記各暗号装置に通知し、通知
を受けた前記各暗号装置は収集した前記暗号鍵情報に基
づいて、前記端末ペアに対応して通信データを、暗号化
するか、復号するか、透過中継するか、廃棄するか、い
ずれの処理を行うかを指定する暗号鍵情報を前記暗号鍵
テーブルに登録し、その端末ペアからの通信データを中
継する前記各暗号装置は前記暗号鍵テーブルの暗号鍵情
報に基づいて通信データを処理するものである。

【００１２】第３の発明に係わる暗号通信システムは、
通信ネットワークに収容された通信端末間を暗号装置が
中継して暗号通信を行う暗号通信システムにおいて、通
信データを中継する中継経路上の暗号装置は、中継する
通信データの端末ペアに対応する暗号鍵情報が前記暗号
装置の暗号鍵テーブルに登録されていない場合、通信デ
ータの前記送信元端末に対して、鍵探索パケットを発信
する暗号装置を求めるための鍵探索要求パケットを送信
し、中継経路上の暗号装置はその鍵探索要求パケットを
中継し、中継した鍵探索要求パケットを受信した前記送
信端末は、その応答を知らせる鍵探索要求応答パケット
を送信し、 中継経路上最初に鍵探索要求応答パケット
を受信した暗号装置は、前記通信データの端末ペアに対
応する暗号鍵情報を収集するための鍵探索パケットを前
記宛先端末に発信し、その鍵探索パケットを中継する中
継経路上の前記各暗号装置は、鍵探索パケットに各暗号
装置自身が持つ暗号鍵情報を付加した鍵探索パケットを
前記宛先端末に中継し、前記鍵探索パケットを受信した
前記宛先端末は、収集した暗号鍵情報を鍵探索応答パケ
ットに設定し、その鍵探索応答パケットを中継経路上の
前記各暗号装置に通知し、通知を受けた前記各暗号装置
は収集した前記暗号鍵情報に基づいて、前記端末ペアに
対応して通信データを、暗号化するか、復号するか、透
過中継するか、廃棄するか、いずれの処理を行うかを指
定する暗号鍵情報を前記暗号鍵テーブルに登録し、その
端末ペアからの通信データを中継する前記各暗号装置は
前記暗号鍵テーブルの暗号鍵情報に基づいて通信データ
を処理するものである。

【００１３】第４の発明に係わる暗号通信システムは、
前記鍵探索パケットを中継する中継経路上の各暗号装置
は、ローカルポートから鍵探索パケットを受信した場
合、その鍵探索パケットのローカルポート暗号鍵情報に
自暗号装置が持つ暗号鍵を設定し、パブリックポートか
ら鍵探索パケットを受信した場合、その鍵探索パケット
のパブリックポート暗号鍵情報に自暗号装置が持つ暗号
鍵を設定した鍵探索パケットを前記宛先端末に中継し、
前記鍵探索応答パケットを受信した中継経路上の各暗号
装置は、その鍵探索応答パケットを前記パブリックポー
トから受信した場合、前記パブリックポート暗号鍵情報
に自暗号装置が持つ鍵と同じ鍵があれば、または、前記
ローカルポートから受信した場合、前記ローカルポート
暗号鍵情報に自暗号装置が持つ鍵と同じ鍵があれば、そ
の鍵を用いて暗号化するか、復号するかを指定する暗号
鍵情報を前記暗号鍵テーブルに登録し、同じ鍵がなく、
前記ローカルポート暗号鍵情報にある鍵で、前記パブリ
ックポート暗号鍵情報に同じ鍵があれば、透過中継処理
することを指定する暗号鍵情報を前記暗号鍵テーブルに
登録し、同じ鍵がなければ、廃棄処理することを指定す
る暗号鍵情報を前記暗号鍵テーブルに登録するものであ
る。

【００１４】第５の発明に係わる暗号通信システムは、
前記鍵探索応答パケットを受信した中継経路上の各暗号
装置は、その鍵探索応答パケットを前記パブリックポー
トから受信した場合、前記パブリックポート暗号鍵情報
に鍵がなにもければ透過中継処理することを指定する暗
号鍵情報を前記暗号鍵テーブルに登録するものである。

【００１５】第６の発明に係わる暗号通信システムは、
前記通信データを中継する中継経路上の暗号装置は、前
記暗号鍵テーブルに登録された端末ペアの通信データを
所定時間以上中継することがなければ、その端末ペアに
対応する前記暗号鍵テーブルの暗号鍵情報を消去するも
のである。

【００１６】第７の発明に係わる暗号通信システムは、
前記鍵探索応答パケットを受信した中継経路上の各暗号
装置が、前記鍵探索応答パケットを前記パブリックポー
トから受信した場合、前記パブリックポート暗号鍵情報
に自暗号装置が持つ暗号鍵と同じ暗号鍵がなく、自暗号
装置よりも先に鍵探索パケットを受信した暗号装置でパ
ブリックポート暗号鍵情報にも登録されている暗号鍵と
同じ暗号鍵を持つものがなければ、予め設けた透過中継
か廃棄を指示する外部端末通信モード設定手段の設定に
基づいて透過中継処理か廃棄処理を指示する暗号鍵情報
を前記暗号鍵テーブルに登録し、前記鍵探索応答パケッ
トを前記ローカルポートから受信した場合、前記ローカ
ルポート暗号鍵情報に自暗号装置が持つ暗号鍵と同じ暗
号鍵がなく、自暗号装置よりも後に鍵探索パケットを受
信した暗号装置がローカルポート暗号鍵情報にも登録さ
れている暗号鍵と同じ暗号鍵を持つものがなければ、前
記外部端末通信モード設定手段の設定に基づいて透過中
継処理か廃棄処理を指示する暗号鍵情報を前記暗号鍵テ
ーブルに登録するものである。

【００１７】第８の発明に係わる暗号通信システムは、
前記鍵探索応答パケットを受信した中継経路上の各暗号
装置が、前記鍵探索応答パケットを前記パブリックポー
トから受信した場合、前記鍵探索応答パケットのパブリ
ックポート暗号鍵情報に自暗号装置が持つ暗号鍵と同じ
暗号鍵がなく、自暗号装置よりも先に鍵探索パケットを
受信した暗号装置でパブリックポート暗号鍵情報にも登
録されている暗号鍵と同じ暗号鍵を持つものがなけれ
ば、予め設けた透過中継か半透過か廃棄かを指示する外
部端末通信モード設定手段の設定が半透過なら、透過処
理を指定する暗号鍵情報を前記暗号鍵テーブルに登録
し、前記鍵探索応答パケットを前記ローカルポートから
受信した場合、前記鍵探索応答パケットのローカルポー
ト暗号鍵情報に自暗号装置が持つ暗号鍵と同じ暗号鍵が
なく、自暗号装置よりも後に鍵探索パケットを受信した
暗号装置でローカルポート暗号鍵情報に登録されている
暗号鍵と同じ暗号鍵を持つものがなければ、前記外部端
末通信モード設定手段の設定が半透過なら、廃棄処理を
指定する暗号鍵情報を前記暗号鍵テーブルに登録するも
のである。

【００１８】

【発明の実施の形態】

実施の形態１．本実施の形態は、通信相手の暗号鍵が不
明なとき、通信に先立ち端末間の中継経路上の暗号装置
の暗号鍵情報を収集し、収集した鍵情報に基づいて、暗
号鍵情報を自動学習し、学習した暗号鍵を用いて通信す
るものである。この発明を構成する暗号装置の一例を図
１を用いて説明する。図において、１は学習機能付き暗
号装置、２は通信データを暗号／復号する暗号／復号処
理部、３は通信データを透過的に中継する透過中継処理
部、４は通信データを廃棄する廃棄処理部、８は通信デ
ータの処理方法を示す暗号鍵テーブルで、図２２に示す
ように通信データの宛先端末、送信元端末のペア毎に通
信データの処理方法を登録する。通信データの処理方法
には、暗号／復号処理、透過中継処理、廃棄処理の３種
類があり、暗号／復号の場合は、暗号／復号に使用する
暗号鍵のＩＤが暗号鍵テーブル８に設定され、透過中継
処理、廃棄処理の場合は、それぞれの処理方法が暗号鍵
テーブル８に登録される。

【００１９】６は暗号鍵テーブル８の自動学習処理部
で、受信した通信データの送信元端末と宛先端末のペア
に対応して暗号鍵テーブル８に処理方法が登録していな
かった場合に自動学習処理が起動される。５はパブリッ
クポートで、７はローカルポートである。これらポート
は暗号装置が通信データを暗号するのか復号するのかを
識別するもので、暗号／復号処理の指定があった場合、
暗号装置は、パブリックポート５から受信した通信デー
タを復号し、ローカルポート７に送信する。また、ロー
カルポート７から受信した通信データを暗号化し、パブ
リックポート５に送信する。９、１０は送受信処理部
で、通信データの受信処理、送信処理を実施する。

【００２０】次に動作について説明する。例えば、暗号
装置１がローカルポート７から通信データを受信した場
合、ローカルポート側の送受信処理部９は、通信データ
の宛先端末アドレスと送信元端末アドレスに対応する処
理方法が暗号鍵テーブル８に登録されているか検索し、
登録されていた場合、送受信処理部９はその処理方法に
従い、暗号／復号処理部２、透過中継処理部３、廃棄処
理部４のいずれかに処理を引き継ぐ。即ち処理方法に暗
号鍵のＩＤが登録されていたなら、受信した通信データ
を暗号／復号処理部２へ渡す。処理方法に透過中継処理
が登録されていたなら、透過中継処理部３へ受信した通
信データを渡す。処理方法に廃棄処理が登録されていた
なら、廃棄処理部４へ受信した通信データを渡す。暗号
／復号処理部２が通信データを受けたなら暗号鍵ＩＤに
従い、通信デ−タを暗号処理してパブリックポート側の
送受信処理部１０へ渡す。

【００２１】透過中継処理部３が通信データを受けたな
らその通信デ−タをパブリックポート側の送受信処理部
１０へ渡す。廃棄処理部４が通信データを受けたならそ
の通信データを廃棄する。通信データを受けた送受信処
理部１０はパブリックポート５に渡し、パブリックポー
ト５が通信データを送信する。暗号装置１がパブリック
ポート５から通信データを受信した場合も同様に、送受
信処理部１０は通信データの宛先端末アドレスと送信元
端末アドレスに対応する処理方法が暗号鍵テーブル８に
登録されているか検索し、登録されていた場合、送受信
処理部１０はその処理方法に従い、暗号／復号処理部
２、透過中継処理部３、廃棄処理部４のいずれかに処理
を引き継ぐ。そして、暗号／復号処理部２が通信データ
を受けたなら暗号鍵ＩＤに従い通信デ−タを復号処理し
てロ−カルポート側の送受信処理部９へ渡す。

【００２２】透過中継処理部３が通信データを受けたな
らその通信デ−タをロ−カルポート側の送受信処理部９
へ渡す。廃棄処理部４が通信データを受けたならその通
信データを廃棄する。通信データを受けた送受信処理部
９はロ−カルポート７に渡し、ロ−カルポート７が通信
データを送信する。上記例において、もし暗号鍵テーブ
ル８に処理方法が登録されていなかった場合には、自動
学習処理部６に通知し、自動学習処理部６が他の暗号装
置と連係して暗号鍵の学習を行なう。

【００２３】次に、本発明の、上記暗号装置を用いた暗
号鍵学習機能を持つ暗号通信システムについて説明す
る。図２は、鍵探索パケットおよび鍵探索応答パケット
のフォーマットを示す。図２において、２１はヘッダ
で、パケット種別、鍵探索パケットの宛先アドレス、送
信元アドレス、などを含む。２２は暗号装置１が受信し
た通信データの送信元端末のアドレス、２３は暗号装置
１が受信した通信データの宛先端末のアドレスである。
２４はローカルポート暗号鍵情報で、鍵探索パケットを
ローカルポート７から受信した暗号装置１が自身の持つ
暗号鍵のＩＤを設定する。２５はパブリックポート暗号
鍵情報で、鍵探索パケットをパブリックポート５から受
信した暗号装置１が自身の持つ暗号鍵のＩＤを設定す
る。２６は鍵探索パケットおよび鍵探索応答パケットの
デ−タ部で、送信元端末アドレス２２、宛先端末アドレ
ス２３、ローカルポート暗号鍵情報２４およびパブリッ
クポート暗号鍵情報２５から構成される。

【００２４】図３は端末Ａ、Ｂ，Ｃ，Ｄを収容するネッ
トワークの構成例を示すもので、暗号装置１１はＩＤが
１の、暗号装置１２はＩＤが３の、暗号装置１３はＩＤ
が１およびＩＤが２の、暗号装置１４はＩＤが３の、暗
号装置１５はＩＤが２の暗号鍵を保有しており、暗号復
号時にはそれぞれのＩＤに対応した暗号鍵を使用する。
即ち、各暗号装置に割り当てる暗号鍵は、あらかじめ配
送して登録されており、各暗号装置は、自身の持つ暗号
鍵の暗号鍵ＩＤを内部に一つまたは複数個保持する。ま
た初期の時点では各装置内の暗号鍵テーブル８には、鍵
情報がなにも登録されていないものとする。なお、図中
のＬポートは、ローカルポート７、Ｐポートはパブリッ
クポート５を示す。 また、図３の暗号装置１１のパブ
リックポート５には暗号装置１２のパブリックポート５
と暗号装置１４のパブリックポート５が接続されてい
る。他は、ローカルポート７に対しパブリックポート５
が接続されている。

【００２５】次に、図３における端末Ａから端末Ｂへ通
信する際に、端末Ａから受信した通信データの送信元端
末と宛先端末のペアに対応して暗号鍵テーブル８に処理
方法が何も登録していなかった場合に、暗号鍵テーブル
８を学習するための鍵探索パケットのシーケンスを図４
に示す。図において、３１は暗号装置１１から送信され
る鍵探索パケット、３２は暗号装置１２が鍵探索パケッ
ト３１に暗号装置１２の暗号鍵のＩＤを追加した鍵探索
パケット、３３は暗号装置１３が鍵探索パケット３２に
暗号装置１３の暗号鍵のＩＤを追加した鍵探索パケッ
ト、３５は端末Ｂからの鍵探索応答パケットで、鍵探索
パケット３３が収集した暗号鍵のＩＤを各暗号装置１に
知らせるパケットである。

【００２６】４１は端末Ａからの通信データで、ヘッダ
２１と送信元端末アドレスと宛先端末アドレスとデータ
とを有する。４２は通信データ４１のデータ部を暗号化
した通信データである。８３は暗号装置１３の暗号鍵テ
−ブルで、通信端末Ａ−端末Ｂ間は処理方法が暗号／復
号で暗号鍵のＩＤが１であることを示す。８２は暗号装
置１２の暗号鍵テ−ブルで、通信端末Ａ−端末Ｂ間は処
理方法が透過中継であることを示す。８１は暗号装置１
１の暗号鍵テ−ブルで、通信端末Ａ−端末Ｂ間は処理方
法が暗号／復号で暗号鍵のＩＤが１であることを示す。
図５は暗号装置が鍵探索応答パケットを受信したときの
処理フロ−チャ−トである。なお、暗号鍵テ−ブル８１
〜８３に処理方法が何も登録されていないものとする。

【００２７】次に動作を説明する。まず、図４に示すよ
うに、端末Ａより端末Ｂ宛の通信データ４１が送信され
る。通信データ４１をローカルポート７から受信した暗
号装置１１は内部の暗号鍵テーブル８１を検索し、端末
Ａ−Ｂ間の通信の処理方法が登録されていないので、鍵
探索パケット３１を編集してパブリックポート５へ送信
すると共に、受信した通信データ４１を通信デ−タバッ
ファ（図示せず）に格納しておく。なお、暗号装置１１
は、鍵探索パケット３１を図６に示すように編集する。
即ち、受信した通信データ４１に基づいて、端末Ａアド
レスを送信元端末アドレス２２に、端末Ｂアドレスを宛
先端末アドレス２３に、自身の持つ暗号鍵のＩＤである
１をローカルポート暗号鍵情報２４に設定し、パブリッ
クポート暗号鍵情報２５には何も設定しない。また、ヘ
ッダにはパケット種別に鍵探索パケットを、鍵探索パケ
ットの送信元アドレスに暗号装置１１のアドレスを、宛
先アドレスに端末Ｂのアドレスをセットする。

【００２８】鍵探索パケット３１をパブリックポート５
から受信した暗号装置１２は、図７に示すように、自身
の持つ唯一の暗号鍵のＩＤである３をパブリックポート
暗号鍵情報２５に追加設定し、鍵探索パケット３２をロ
ーカルポート７へ転送する。鍵探索パケット３２をパブ
リックポート５から受信した暗号装置１３は、図８に示
すように、自身の持つ暗号鍵のＩＤである１と２をパブ
リックポート暗号鍵情報２５内に追加設定して、鍵探索
パケット３３をローカルポート７へ転送する。鍵探索パ
ケット３３を受信した端末Ｂは、鍵探索パケット３３の
データ部２６を鍵探索応答パケット３５にコピーする。
そして、図９に示す鍵探索応答パケット３５を暗号装置
１３経由１１に送信する。ただし、鍵探索応答パケット
３５のヘッダ２１にパケット種別が鍵探索応答パケッ
ト、送信元が端末Ｂのアドレス、宛先が暗号装置１１の
アドレスを設定し送信する。

【００２９】暗号装置１３は、鍵探索応答パケット３５
をローカルポート７から受信すると（図５のステップＳ
１）、暗号装置１３は、自分自身の暗号鍵のＩＤである
１または２と同じＩＤがローカルポート暗号鍵情報２４
に設定されているかどうか検索する（ステップＳ２）。
本例の場合、暗号装置１１の設定したＩＤである１が鍵
探索応答パケットのローカルポート暗号鍵情報２４に設
定されているので、暗号装置１３は、図４の暗号鍵テー
ブル８３に端末Ａ−端末Ｂ間の通信データをＩＤが１の
暗号鍵で暗号／復号することを登録し（ステップＳ
３）、通信データバッファに送信すべき通信データがな
く（ステップＳ４）、鍵探索応答パケット３５のヘッダ
２１の宛先アドレスが自暗号装置１３ではないので（ス
テップＳ６）、受信した鍵探索応答パケット３５を暗号
装置１２に中継する（ステップＳ８）。

【００３０】暗号装置１２は、鍵探索応答パケット３５
をローカルポート７から受信すると（図５のステップＳ
１）、暗号装置１２は、自分自身の暗号鍵のＩＤである
３と同じ暗号鍵のＩＤが鍵探索応答パケット３５のロー
カルポート暗号鍵情報２４に設定されているかどうか検
索する（ステップＳ２）。本例の場合、同じＩＤを見つ
けることができないので、暗号装置１２は、鍵探索応答
パケット３５のローカルポート暗号鍵情報２４にある暗
号鍵ＩＤと同じ暗号鍵ＩＤがパブリックポート暗号鍵情
報２５にあるか調べる（ステップＳ１３）。そして、図
９に示すように暗号装置１１の暗号鍵ＩＤの１と暗号装
置１３の暗号鍵ＩＤの１が一致するので、暗号装置１２
は、図４の暗号鍵テ−ブル８２に端末Ａ−端末Ｂ間の通
信データを透過的に中継することを暗号鍵テーブル８２
に登録し（ステップＳ１４）、通信データバッファに送
信すべき通信データがなく（ステップＳ４）、鍵探索応
答パケット３５のヘッダ２１の宛先アドレスが自暗号装
置１２ではないので（ステップＳ６）、受信した鍵探索
応答パケット３５を暗号装置１１に中継する（ステップ
Ｓ８）。

【００３１】暗号装置１１は、鍵探索応答パケット３５
をパブリックポート５から受信すると（ステップＳ１
１）、自分自身の持つ暗号鍵のＩＤである１と同じＩＤ
が鍵探索応答パケット３５のパブリックポート暗号鍵情
報２５に設定されているかどうか検索する（ステップＳ
１２）。本例の場合、暗号装置１３が設定した２つの暗
号鍵のうちで、ＩＤが１の暗号鍵が鍵探索応答パケット
３５のパブリックポート暗号鍵情報２５に設定されてい
るため、暗号装置１１は、図４の暗号鍵テーブル８１に
端末Ａ−端末Ｂ間の通信データをＩＤが１の暗号鍵で暗
号／復号することを暗号鍵テーブル８１に登録する（ス
テップＳ３）。

【００３２】そして、暗号装置１１は、通信データバッ
ファに送信すべき通信データ４１があるので（ステップ
Ｓ４）、通信データ４１を暗号鍵テーブル８１の内容に
従い、暗号／復号処理部２で、暗号鍵１を用いて暗号化
して通信データ４２として端末Ｂ宛て送信する（ステッ
プＳ５）。次に、受信した鍵探索応答パケット３５のヘ
ッダ２１に宛先アドレスは、暗号装置１１となっている
ので（ステップＳ６）、暗号装置１１は鍵探索応答パケ
ット３５を廃棄する（ステップＳ７）。

【００３３】暗号装置１１で暗号化された通信データ４
２は、暗号装置１２で暗号鍵テーブル８２の内容に従い
透過中継され、暗号装置１３では、暗号鍵テーブル８３
の内容に従い、パブリックポート５からの通信データ４
２を暗号鍵１で復号し、復号した通信データ１をローカ
ルポート７経由端末Ｂへ送信する。端末Ｂから端末Ａへ
の通信データ４３は、暗号装置１３で暗号鍵テーブル８
３の内容に従い、ローカルポート７からの通信データ４
３を暗号鍵１により暗号され、暗号装置１２では暗号鍵
テーブル８２の内容に従い、透過的に中継されて、暗号
装置１１では暗号鍵テーブル８１の内容に従い、パブリ
ックポート５からの通信データ４３を暗号鍵１により復
号されてローカルポート７経由端末Ａへ達する。

【００３４】上記例では、鍵探索パケットを宛先端末に
送信したが、宛先端末を収容する暗号装置宛であっても
よい。この場合、鍵探索パケットは中継経路上の暗号装
置の暗号鍵情報を収集して、宛先端末を収容する暗号装
置から、鍵探索応答パケットを中継経路上の暗号装置に
通知する。また、鍵探索パケットは送信元端末側の暗号
装置からではなく、宛先端末を収容する暗号装置から発
信させてもよい。この場合、送信元端末側の暗号装置か
ら宛先端末を収容する暗号装置に鍵探索パケットを送出
するよう指示し、指示された暗号装置から送出された鍵
探索パケットは中継経路上の暗号装置の暗号鍵情報を収
集し、送信元端末を収容する暗号装置から、鍵探索応答
パケットを中継経路上の暗号装置に通知する。以上によ
り通信相手の暗号鍵がわからない状態から鍵探索パケッ
トを用いて、端末間の通信経路上の暗号装置の鍵情報を
収集し、収集した鍵情報に基づいて、暗号鍵情報を自動
学習し、端末間の通信データを各暗号装置が暗号／復
号、透過中継するので、人手により暗号通信ができるよ
う端末間の通信経路上の暗号装置に暗号鍵情報を設定す
るより、操作ミスが無く、ネットワ−ク管理が容易であ
る。図３における暗号装置１１、１３、１５の機能を端
末Ａ、Ｂ、Ｃに内蔵させることによっても同様の効果を
得ることができる。

【００３５】実施の形態２．本実施の形態は二重暗号の
動作を説明する。図１０は、図３における端末Ｂから端
末Ｃへ通信する場合、各暗号装置１が鍵探索パケットと
鍵探索応答パケットにより暗号鍵テーブル８を学習する
シーケンスを示したものである。図１０において、４１
は端末Ｂから送信された通信データ、４２は通信データ
４１を暗号化した通信データ、４３は端末Ｃから端末Ｂ
への通信データである。３１〜３４は暗号装置１３から
送信され暗号装置１２、１４、１５を中継し端末Ｃに送
られる鍵探索パケット、３５は鍵探索応答パケットで、
端末Ｃから送信され暗号装置１５、１４、１２を中継す
る。

【００３６】８２は暗号装置１２の暗号鍵テ−ブルで、
通信端末Ｂ−端末Ｃ間は処理方法が暗号／復号で暗号鍵
のＩＤが３であることを示す。８３は暗号装置１３の暗
号鍵テ−ブルで、通信端末Ｂ−端末Ｃ間は処理方法が暗
号／復号で暗号鍵のＩＤが２であることを示す。８４は
暗号装置１４の暗号鍵テ−ブルで、通信端末Ｂ−端末Ｃ
間は処理方法が暗号／復号で暗号鍵のＩＤが３であるこ
とを示す。８５は暗号装置１５の暗号鍵テ−ブルで、通
信端末Ｂ−端末Ｃ間は処理方法が暗号／復号で暗号鍵の
ＩＤが２であることを示す。図５は暗号装置が鍵探索応
答パケットを受信したときの処理フロ−チャ−トであ
る。

【００３７】次に動作を説明する。まず、暗号鍵テ−ブ
ル８２〜８５に処理方法が何も登録されていないものと
する。端末Ｂが通信データ４１を送信すると、通信デー
タ４１を受信した暗号装置１３は、自身の暗号鍵テーブ
ル８３に端末Ｂ−端末Ｃ間のデータの処理方法が登録さ
れているか調べ登録されていないので、実施の形態１の
時と同様に、鍵探索パケットのローカルポート暗号鍵情
報２４に自身の暗号鍵のＩＤ１、２を設定した鍵探索パ
ケット３１を送信する。ただし、鍵探索パケット３１の
ヘッダ２１にはパッケット種別に鍵探索パケットを、鍵
探索パケットの送信元に暗号装置１３のアドレスを、宛
先に端末Ｃのアドレスを設定し、暗号装置１２経由端末
Ｃに送信する。

【００３８】探索パッケット３１をローカルポート７か
ら受信した暗号装置１２は、鍵探索パケット３１のロー
カルポート暗号鍵情報２４に自身の持つ暗号鍵のＩＤ３
を追加した鍵探索パケット３２を送信する。暗号装置１
４は、パブリックポート５から受信した鍵探索パケット
３２のパブリックポート暗号鍵情報２５に自身の持つ暗
号鍵のＩＤ３を追加した鍵探索パケット３３を送信す
る。暗号装置１５は、パブリックポート５から受信した
鍵探索パケット３３のパブリックポート暗号鍵情報２５
に自身の持つ暗号鍵のＩＤ２を追加した鍵探索パケット
３４を送信する。

【００３９】次に、暗号装置１５から自端末宛の鍵探索
パケット３４を受信した端末Ｃは、鍵探索パケット３４
のデータ部２６を鍵探索応答パケット３５のデータ部２
６にコピーする。そして、図１１に示す鍵探索応答パケ
ット３５を暗号装置１５経由端末Ｂ宛てに送信する。た
だし、鍵探索応答パケット３５のヘッダ２１にはパケッ
ト種別に鍵探索応答パケットを、送信元に端末Ｃのアド
レス、宛先に暗号装置１３のアドレスを設定し送信す
る。

【００４０】暗号装置１５は、ローカルポート７から鍵
探索応答パケット３５を受信すると（図５のステップＳ
１）、自分自身の暗号鍵のＩＤである２と同じ暗号鍵の
ＩＤが鍵探索応答パケット３５のローカルポート暗号鍵
情報２４に設定されているかどうか検索する（ステップ
Ｓ２）。本例の場合、暗号装置１５の設定したＩＤであ
る２が鍵探索応答パケット３５のローカルポート暗号鍵
情報２４に設定されているので、暗号装置１５は、図１
０の暗号鍵テーブル８５に端末Ｂ−端末Ｃ間の通信デー
タ４１をＩＤが２の暗号鍵で暗号／復号することを登録
し（ステップＳ３）、通信データバッファに送信すべき
通信データ４１がなく（ステップＳ４）、鍵探索応答パ
ケット３５のヘッダ２１の宛先アドレスが自暗号装置１
５ではないので（ステップＳ６）、受信した鍵探索応答
パケット３５を暗号装置１４に中継する（ステップＳ
８）。

【００４１】以下、同様に図５のフローチャートに従う
と暗号装置１４は、ローカルポート７から鍵探索応答パ
ケット３５を受信すると、鍵探索応答パケット３５のロ
ーカルポート暗号鍵情報２４に設定されている暗号鍵の
ＩＤを検索し、ＩＤが３の鍵を得て自身の暗号鍵テーブ
ル８４に、端末Ｂ−端末Ｃ間の通信データを、ＩＤが３
の暗号鍵で暗号／復号することを登録し、鍵探索応答パ
ケット３５を暗号装置１２に中継する。

【００４２】また、暗号装置１２は、パブリックポート
５から鍵探索応答パケット３５を受信すると、自分自身
の暗号鍵のＩＤである３と同じ暗号鍵ＩＤが鍵探索応答
パケット３５のパブリックポート暗号鍵情報２５に設定
されているかどうか検索し、ＩＤ３の鍵が同一なので、
自身の暗号鍵テーブル８２に、端末Ｂ−端末Ｃ間の通信
データを、ＩＤが３の暗号鍵で暗号／復号することを登
録し、暗号装置１３に中継する。暗号装置１３は、パブ
リックポート５から鍵探索応答パケット３５を受信する
と、自分自身の暗号鍵のＩＤである１または２と同じ暗
号鍵ＩＤが鍵探索応答パケット３５のパブリックポート
暗号鍵情報２５に設定されている暗号鍵のＩＤを検索
し、ＩＤ２の鍵が同一なので、自身の暗号鍵テーブル８
３に、端末Ｂ−端末Ｃ間の通信データを、ＩＤが２の暗
号鍵で暗号／復号することを登録する。

【００４３】続いて、実施の形態１と同様に、暗号装置
１３は、通信デ−タバッファ（図示せず）に格納してお
いたローカルポート７からの通信データ４１を暗号鍵テ
ーブル８３の内容に従い、暗号／復号処理部２で、暗号
鍵２を用いて暗号化し、その暗号化した通信データ４２
をパブリックポート５から暗号装置１２経由端末Ｃ宛に
送信する。また、鍵探索応答パケット３５のヘッダ２１
内の宛先アドレスは、暗号装置１３となっているので鍵
探索応答パケット３５は、暗号装置１３によって廃棄さ
れる。

【００４４】暗号装置１３で暗号化された通信データ４
２を、ローカルポート７から受信した暗号装置１２は暗
号鍵テーブル８２の内容に従い、暗号鍵３により暗号化
し、暗号装置１４で暗号鍵テーブル８４の内容に従い、
パブリックポート５経由暗号鍵３により復号され、暗号
装置１５では暗号鍵テーブル８５の内容に従い、パブリ
ックポート５からの通信データを暗号鍵２により復号さ
れ、ローカルポート７経由端末Ｃへ達する。

【００４５】端末Ｃから端末Ｂへの通信データ４３は、
暗号装置１５で暗号鍵テーブル８５の内容に従い、ロー
カルポート７からの通信データ４３を暗号鍵２により暗
号され、暗号装置１４で暗号鍵テーブル８４の内容に従
い、ローカルポート７からの通信データ４３を暗号鍵３
により暗号され、暗号装置１２では暗号鍵テーブル８２
の内容に従い、パブリックポート５からの通信データ４
３を暗号鍵３により復号されて、暗号装置１３では暗号
鍵テーブル８３の内容に従い、パブリックポート５から
の通信データ４３を暗号鍵２により復号されてローカル
ポート７経由端末Ｂへ達する。

【００４６】以上により、暗号装置１３および１５で暗
号化した通信データをさらに暗号装置１２および１４で
暗号化するので機密性の高い暗号通信ができる。なお、
端末Ｂ、Ｃ間で一度暗号化したら再度暗号化しないよう
暗号装置１２および１４で暗号／復号処理をせず、透過
中継処理をするようにしてもよい。従って、暗号／復号
による通信データの遅延を減少できる。図３における暗
号装置１１、１３、１５の機能を端末Ａ、Ｂ、Ｃに内蔵
させることによっても同様の効果を得ることができる。

【００４７】実施の形態３．図３に示すように、端末Ａ
−端末Ｃ間で通信を行なう場合、暗号装置１１、１４、
１５で保持する暗号鍵のＩＤが１、３、２で、一致する
ものがないときの動作を説明する。まず、図１２に示す
ように、端末Ａより端末Ｃ宛の通信データ４１が送信さ
れる。通信データ４１をローカルポート７から受信した
暗号装置１１は内部の暗号鍵テーブル８１を検索し、端
末Ａ−Ｂ間の通信の処理方法が登録されていない場合、
鍵探索パケット３１を編集してパブリックポート５へ送
信すると共に、受信した通信データ４１を通信デ−タバ
ッファに格納しておく。

【００４８】そして、暗号装置１１は、鍵探索パケット
３１を受信した通信データ４１に基づいて、以下のよう
に編集する。 即ち、端末Ａアドレスを送信元端末アド
レス２２に、端末Ｃアドレスを宛先端末アドレス２３
に、自身の持つ暗号鍵のＩＤである１をローカルポート
暗号鍵情報２４に設定し、パブリックポート暗号鍵情報
２５には何も設定しない。また、ヘッダ２１にはパケッ
ト種別に鍵探索パケットを、鍵探索パケットの送信元ア
ドレスに暗号装置１１のアドレスを、宛先アドレスに端
末Ｃのアドレスを設定して暗号装置１４経由端末Ｃ宛に
送信する。暗号装置１１が発信した鍵探索パケット３１
は暗号装置１４、１５でパブリックポート鍵情報２５に
自暗号鍵ＩＤが付加されて端末Ｃに達する。端末Ｃは、
鍵探索パケットのデ−タ部２６を図１３に示すように、
鍵探索応答パケット３５にコピ−し、ヘッダ２１にはパ
ケット種別が鍵探索応答パケット、送信元が端末Ｃのア
ドレス、宛先が暗号装置１１のアドレスを設定した、鍵
探索応答パケット３５を暗号装置１５経由暗号装置１１
宛てに送信する。

【００４９】次に、図５は暗号装置が鍵探索応答パケッ
トを受信するときの処理フロ−チャ−トである。このフ
ロ−チャ−トに従い説明する。暗号装置１５は、ローカ
ルポート７から鍵探索応答パケット３５を受信すると
（図５のステップＳ１）、自分自身の暗号鍵のＩＤであ
る２と同じ暗号鍵のＩＤが鍵探索応答パケット３５のロ
ーカルポート暗号鍵情報２４に設定されているかどうか
検索する（ステップＳ２）。本例の場合、暗号装置１５
が持つ暗号鍵ＩＤ２と同じ暗号鍵ＩＤが鍵探索応答パケ
ット３５のローカルポート暗号鍵情報２４に設定されて
いないので、ロ−カルポ−ト暗号鍵情報２４とパブリッ
クポート暗号鍵情報２５に同じ暗号鍵ＩＤがあるか調べ
（ステップ１３）、ないのでローカルポート暗号鍵情報
２４またはパブリックポート暗号鍵情報２５に暗号鍵の
ＩＤが何も設定されていなか調べ（ステップ１５）、と
もに設定されているので暗号鍵テーブル８５に廃棄処理
を登録する。そして、ステップＳ４に進み、通信データ
バッファに送信すべき通信デ−タはなく、宛先アドレス
が自暗号装置ではないので（ステップＳ６）受信した鍵
探索応答パケット３５を暗号装置１４に中継する（ステ
ップＳ８）。

【００５０】以下、同様に暗号装置１４は、ローカルポ
ート７から鍵探索応答パケット３５を受信すると、暗号
鍵テーブル８４に廃棄処理を登録し、鍵探索応答パケッ
ト３５を暗号装置１１に中継する。暗号装置１１は、パ
ブリックポート５から鍵探索応答パケット３５を受信す
ると、自身の暗号鍵テーブル８１に、端末Ａ−端末Ｃ間
の通信データは廃棄処理するよう登録する。そして、送
信バッファに格納されている通信デ−タを暗号鍵テーブ
ル８１に従い廃棄する。

【００５１】また、鍵探索応答パケット３５のヘッダ２
１内の宛先アドレスが、暗号装置１１となっているの
で、暗号装置１１は鍵探索応答パケット３５を廃棄す
る。上記例では、図１３にも示したとおり、一致する暗
号鍵のＩＤが存在しないため、暗号装置１１、１４、１
５の暗号鍵テーブル８１、８４、８５には、端末Ａ−端
末Ｃ間の通信データを廃棄することが登録される。この
結果、端末Ａ−端末Ｃ間の通信データは、各暗号装置に
よって廃棄される。以上、端末Ａ−端末Ｃ間の中継経路
上の各暗号装置に同一の暗号鍵ＩＤがない場合、各暗号
装置は端末Ａ−端末Ｃ間の通信データを廃棄するので、
不正アクセス、機密の漏洩防止ができる。

【００５２】実施の形態４．一つの暗号装置を介して二
つの端末間で通信を行なう例を図３、図１４、図５を用
いて説明する。図１４は、図３における端末Ａから端末
Ｄへの通信が実施される際に、暗号鍵テーブルを学習す
るために実施される鍵探索パケットのシーケンスを示し
たものである。４１は、端末Ａから送信された通信デー
タ、３１は、暗号装置１１から送信される鍵探索パケッ
ト、３５は、端末Ｄから送信される鍵探索応答パケッ
ト、４１、４３は、暗号鍵テーブル学習後に実施される
端末Ａ−端末Ｄ間の通信デ−タを示す。８１は暗号装置
１１の暗号鍵テーブルである。図５は暗号装置が鍵探索
応答パケットを受信したときの処理フロ−チャ−トであ
る。

【００５３】端末Ａからの通信データ４１をローカルポ
ート７から受信した暗号装置１１は、自身の持つ暗号鍵
テーブル８１に端末Ａ−端末Ｄ間の通信データの処理方
法が登録されていないため、図１５に示す鍵探索パケッ
ト３１を編集し端末Ｄ宛て送信する。また、通信デ−タ
４１を通信デ−タバッファに格納する。

【００５４】なお、暗号装置１１は、鍵探索パケット３
１を図１５に示すように編集する。即ち、受信した通信
データ４１に基づいて、端末Ａアドレスを送信元端末ア
ドレス２２に、端末Ｄアドレスを宛先端末アドレス２３
に、自身の持つ暗号鍵のＩＤである１をローカルポート
暗号鍵情報２４に設定し、パブリックポート暗号鍵情報
２５には何も設定しない。また、ヘッダ２１にはパケッ
ト種別に鍵探索パケットを、鍵探索パケットの送信元ア
ドレスに暗号装置１１のアドレスを、宛先アドレスに端
末Ｄのアドレスをセットする。鍵探索パケット３１を受
信した端末Ｄは、鍵探索応答パケット３５のデータ部
に、鍵探索パケットのデータ部をコピーして、ヘッダ２
１にはパケット種別に鍵探索応答パケット３５を、宛先
アドレスに暗号装置１１のアドレスを、送信元アドレス
に端末Ｄのアドレスを設定して暗号装置１１に送信す
る。

【００５５】鍵探索応答パケット３５をパブリックポー
ト５から受信した（図５のステップＳ１１）暗号装置１
１は、自分自身の持つ暗号鍵のＩＤである１と同じＩＤ
がパブリックポート暗号鍵情報２５に設定されているか
どうか検索する（ステップＳ１２）。本実施の形態の場
合、設定されていないので、ローカルポート暗号鍵情報
２４とパブリックポート暗号鍵情報２５の両方に同じ暗
号鍵ＩＤがあるか調べ（ステップＳ１３）、パブリック
ポート暗号鍵情報２５には何も設定されていない。つま
り、暗号装置１１の送信した鍵探索パケット３１をパブ
リックポート５から受信した暗号装置はいないというこ
と（復号する暗号装置が存在しない）であり、このた
め、暗号装置１１では、暗号鍵テーブル８１に端末Ａ−
端末Ｄ間の通信データを透過中継することが登録される
（ステップＳ１４）。

【００５６】そして、通信デ−タバッファに格納してお
いた通信データ４１を暗号鍵テーブル８１に従い端末Ａ
−端末Ｄ間の通信データを透過中継する（ステップＳ
５）。また、自暗号装置宛て（ステップＳ６）の鍵探索
応答パケット３５を廃棄する（ステップＳ７）。この結
果、通信デ−タ４１は暗号されずに端末Ｄに到達する。
また、端末Ｄからの通信データ４３は暗号装置１１で暗
号鍵テーブル８１に従い透過中継されて暗号化されずに
端末Ａに達する。

【００５７】以上、鍵探索応答パケット３５のパブリッ
クポート鍵情報２５に暗号鍵ＩＤがない場合、暗号装置
は暗号鍵テーブル８１に端末Ａ−端末Ｄ間の通信データ
を透過中継するよう登録するので、一つの暗号装置を介
して暗号化せず端末間通信ができる。上記例では、暗号
化せずに通信できるようにしたが、通信を許可しないと
してもよい。

【００５８】実施の形態５．以上の実施の形態１、２で
は、各暗号装置が初期状態、即ち暗号鍵テーブルに何も
設定されていない状態での例を説明してきたが、各暗号
装置が暗号鍵テーブル８の学習後、電源断などにより通
信経路の途中の暗号装置の暗号鍵テーブル８が消去され
てしまった場合、暗号通信ができなくなる例を以下に示
す。

【００５９】例えば、実施の形態２による方法で、図３
における端末Ｂと端末Ｃ間で通信中に、障害により暗号
装置１２がすでに学習済みの暗号鍵テーブル８２を消去
してしまった場合の動作を図１６を用いて説明する。な
お、図中８２ａは消去してしまった暗号鍵テーブル、８
２ｂは再登録した暗号鍵テーブルである。図５は暗号装
置が鍵探索応答パケットを受信したときの処理フロ−チ
ャ−トである。端末Ｂから端末Ｃ宛ての通信デ−タ４１
をローカルポート７から受信すると暗号装置１３は暗号
鍵テーブル８３を参照して処理方法に暗号鍵２が登録さ
れているので、暗号鍵２で通信デ−タ４１を暗号化して
送出する。暗号化した通信デ−タ４１を受信した暗号装
置１２は暗号鍵テーブル８２ａを参照すると端末Ｂと端
末Ｃ間は処理方法が登録されていないので、鍵探索パケ
ット３２を編集し、暗号装置１４、１５経由端末Ｃ宛て
に送出する。

【００６０】なお、暗号装置１２は鍵探索パケット３２
のローカルポート暗号鍵情報２４に暗号装置１２の暗号
鍵ＩＤ３を設定し、鍵探索パケット３２のヘッダ２１に
はパケット種別に鍵探索パケットを、送信元アドレスに
暗号装置１２のアドレスを、宛先アドレスに端末Ｃのア
ドレスを設定し、暗号装置１４経由端末Ｃ宛て送信す
る。そして、鍵探索パケット３２をパブリックポート５
から受信した暗号装置１４は、自暗号鍵のＩＤを鍵探索
パケット３２のパブリックポート暗号鍵情報２５に付加
した鍵探索パケット３３を暗号装置１５経由端末Ｃ宛て
送信する。鍵探索パケット３３をパブリックポート５か
ら受信した暗号装置１５は、自暗号鍵のＩＤを鍵探索パ
ケット３３のパブリックポート暗号鍵情報２５に付加し
た鍵探索パケット３４を端末Ｃに送信する。

【００６１】鍵探索パケット３４を受信した端末Ｃは、
鍵探索パケット３４のデータ部２６を図１７のように鍵
探索応答パケット３５のデータ部２６にコピーし、鍵探
索応答パケット３５のヘッダ２１にはパケット種別に鍵
探索応答パケットを、送信元に端末Ｃのアドレスを、宛
先に暗号装置１２のアドレスを設定し、その鍵探索応答
パケット３５を暗号装置１５経由暗号装置１２宛てに送
出する。鍵探索応答パケット３５をローカルポート７か
ら受信した（図５のステップＳ１）暗号装置１５は、自
分自身の暗号鍵のＩＤである２と同じＩＤがローカルポ
ート暗号鍵情報２４に設定されているか調べ（ステップ
Ｓ２）、ないのでローカルポート暗号鍵情報２４とパブ
リックポート暗号鍵情報２５に同じ暗号鍵のＩＤがある
か調べ（ステップＳ１３）、あるので暗号鍵テーブル８
５に処理方法として透過中継処理を登録する（ステップ
Ｓ１４）。送信すべき通信デ−タがなく（ステップＳ
４）、自暗号装置宛てではないので（ステップＳ６）、
鍵探索応答パケット３５を暗号装置１４に中継する。
（ステップＳ８）。

【００６２】以下同様に、鍵探索応答パケット３５を受
信した暗号装置１４は暗号鍵テーブル８４に端末Ｂ−Ｃ
間では処理方法が暗号／復号処理で暗号鍵のＩＤが３を
登録し、鍵探索応答パケット３５を暗号装置１２に中継
する。鍵探索応答パケット３５をパブリックポート５か
ら受信した（図５のステップＳ１１）暗号装置１２は、
自分自身の暗号鍵のＩＤである３と同じＩＤがパブリッ
クポート暗号鍵情報２５に設定されているか調べ（ステ
ップＳ１２）、あるので暗号鍵テーブル８２に処理方法
として暗号／復号処理で暗号鍵のＩＤが３を登録し、通
信デ−タバッファに送信すべき通信デ−タがあるか調べ
（ステップＳ４）、あるので通信デ−タを送信する（ス
テップＳ５）。鍵探索応答パケット３５は自暗号装置１
２宛てであるので（ステップＳ６）、鍵探索応答パケッ
ト３５を廃棄する（ステップＳ７）。

【００６３】従って、暗号装置１２は暗号鍵テーブル８
２ｂに端末Ｂ−Ｃ間では処理方法が暗号／復号処理で暗
号鍵のＩＤが３を登録する。暗号装置１４は暗号鍵テー
ブル８４に端末Ｂ−Ｃ間では処理方法が暗号／復号処理
で暗号鍵のＩＤが３を登録する。暗号装置１５は暗号鍵
テーブル８５に端末Ｂ−Ｃ間では処理方法が透過中継を
登録する。そして、端末Ｂから送信された通信データ
は、暗号装置１３でＩＤが２の暗号鍵で暗号され、暗号
装置１２でＩＤが３の暗号鍵で暗号され、暗号装置１４
でＩＤが３の暗号鍵で復号され、暗号装置１５で透過中
継されるため、端末Ｃに到達するデータは、ＩＤが２の
暗号鍵で暗号された状態となっており、通信が不可能で
ある。

【００６４】本実施の形態では暗号装置が暗号鍵テーブ
ルを消去しても、混乱を起こさず復旧させる方法につい
て、以下に説明する。図３における端末Ｂと端末Ｃ間で
通信中に、例えば、障害により暗号装置１２がすでに学
習済みの暗号鍵テーブル８２を消去してしまった場合の
シーケンスを図１８に示す。図１８において、８２ａは
消去してしまった暗号装置１２の暗号鍵テーブル、８２
ｂは再登録した暗号装置１２の暗号鍵テーブル、８３は
暗号装置１３の暗号鍵テーブル、８４は暗号装置１４の
暗号鍵テーブル、８５は暗号装置１５の暗号鍵テーブル
である。また、暗号装置１３の暗号鍵テーブル８３は端
末Ｂと端末Ｃ間は暗号鍵２を、暗号装置１４の暗号鍵テ
ーブル８４は端末Ｂと端末Ｃ間は暗号鍵３を、暗号装置
１５の暗号鍵テーブル８５は端末Ｂと端末Ｃ間は暗号鍵
２を登録しているものとする。

【００６５】次に図１９は鍵探索要求パケットのフォー
マットを示し、２１はヘッダで、パケット種別、鍵探索
要求パケットの宛先アドレス（本例では、端末Ｂ）、送
信元アドレス（本例では、暗号装置１２）などを含む。
２７は、暗号装置が受信した通信データの送信元端末、
２８は、暗号装置が受信した通信データの宛先端末のア
ドレスである。 図２０は鍵探索要求パケット５１の例
で、送信元端末アドレス２７には端末Ｂアドレス、宛先
端末アドレス２８には、端末Ｃアドレスが設定される。
図２１は鍵探索要求応答パケット５２の例で、送信元端
末アドレス２７には端末Ｂアドレス、宛先端末アドレス
２８には、端末Ｃアドレスが設定される。

【００６６】次に動作を説明する。端末Ｂからの通信デ
ータ４１をローカルポート７から受信した暗号装置１３
は、暗号鍵テーブル８３に登録された処理方法に従い、
ＩＤが２の暗号鍵で暗号化した通信データ４１を暗号装
置１２へ中継する。暗号化された通信データ４１を受信
した暗号装置１２は、暗号鍵テーブル８２ａに端末Ｂ−
端末Ｃ間の処理方法が登録されていないので、図２０に
示すように、暗号装置１２は鍵探索要求パケット５１の
送信元に端末Ｂのアドレスを、宛先に端末Ｃのアドレス
を設定し、ヘッダ２１にはパケット種別が鍵探索要求パ
ケット、送信元が端末Ｂのアドレス、宛先が暗号装置１
２のアドレスを設定した鍵探索要求パケット５１を通信
データの送信元端末すなわち端末Ｂ宛に送信すると共
に、通信データ４１を通信データバッファに格納してお
く。

【００６７】鍵探索要求パケット５１を受信した暗号装
置１３は、受信パケットが端末Ｂ宛の鍵探索要求パケッ
ト５１であるため、これを端末Ｂに中継する。鍵探索要
求パケット５１を受信した端末Ｂは、図２０、図２１に
示すように、送信元端末アドレス２７と宛先端末アドレ
ス２８を鍵探索要求応答パケット５２の送信元端末アド
レス２７と宛先端末アドレス２８にコピーし、鍵探索応
答パケット５２のヘッダ２１にはパケット種別が鍵探索
要求応答パケット、送信元が端末Ｂのアドレス、宛先が
暗号装置１２のアドレスを設定し送信する。鍵探索要求
応答パケット５２を受信した暗号装置１３は、鍵探索パ
ケット３１の送信元端末アドレス２７には鍵探索要求応
答パケット５２に設定されていた送信元端末アドレス２
７を、宛先端末アドレス２８には、鍵探索要求応答パケ
ット５２に設定されていた送信元端末アドレス２８をコ
ピーする。

【００６８】ここでは、送信元端末アドレス２７に端末
Ｂのアドレスが、宛先端末アドレス２８に端末Ｃのアド
レスが設定される。また、ヘッダ２１にはパケット種別
に鍵探索パケットを、送信元に暗号装置１３のアドレス
を、宛先に端末Ｃのアドレスを設定し、鍵探索パケット
３１を送信する。そして、暗号装置１３は鍵探索要求応
答パケット５２のヘッダ２１の宛先アドレスが何であっ
ても関係無く、受信した鍵探索要求応答パケット５２を
廃棄する。この後の鍵探索パケットの処理過程は、実施
の形態２と同じで、暗号装置１３は、鍵探索パケット３
１を暗号装置１２、１４、１５経由端末Ｃ宛てに送出す
る。ただし、鍵探索パケット３１を発信した暗号装置１
３と中継した暗号装置１２、１４、１５は自暗号鍵のＩ
Ｄを鍵探索パケット３１、３２、３３に付加した鍵探索
パケット３２、３３、３４を送信する。即ち、暗号装置
１３、１２は自暗号鍵のＩＤをロ−カルポ−ト暗号鍵情
報２４に、暗号装置１４、１５は自暗号鍵のＩＤをパブ
リックポ−ト暗号鍵情報２５に、設定する。

【００６９】鍵探索パケット３４を受信した端末Ｃは鍵
探索パケットのデータ部２６を鍵探索応答パケット３５
のデータ部２６にコピーする。そして、鍵探索応答パケ
ット３５を暗号装置１５経由暗号装置１３宛てに送信す
る。ただし、鍵探索応答パケット３５のヘッダ２１にパ
ケット種別が鍵探索応答パケット、送信元が端末Ｃのア
ドレス、宛先が暗号装置１３のアドレスを設定し送信す
る。

【００７０】暗号装置１５は、ローカルポート７から鍵
探索応答パケット３５を受信すると（図５のステップＳ
１）、自分自身の暗号鍵のＩＤである２と同じ暗号鍵の
ＩＤが鍵探索応答パケット３５のローカルポート暗号鍵
情報２４に設定されているかどうか検索する（ステップ
Ｓ２）。本例の場合、暗号装置１５の設定したＩＤであ
る２が鍵探索応答パケット３５のローカルポート暗号鍵
情報２４に設定されているので、暗号装置１５は、図１
８の暗号鍵テーブル８５に端末Ｂ−端末Ｃ間の通信デー
タ４１をＩＤが２の暗号鍵で暗号／復号することを登録
し（ステップＳ３）、通信データバッファに送信すべき
通信データ４１がなく（ステップＳ４）、鍵探索応答パ
ケット３５のヘッダ２１の宛先アドレスが自暗号装置１
５ではないので（ステップＳ６）、受信した鍵探索応答
パケット３５を暗号装置１４に中継する（ステップＳ
８）。

【００７１】以下、同様に図５のフローチャートに従う
と暗号装置１４は、ローカルポート７から鍵探索応答パ
ケット３５を受信すると、鍵探索応答パケット３５のロ
ーカルポート暗号鍵情報２４に設定されている暗号鍵の
ＩＤを検索し、ＩＤが３の鍵を得て自身の暗号鍵テーブ
ル８４に、端末Ｂ−端末Ｃ間の通信データを、ＩＤが３
の暗号鍵で暗号／復号することを登録し、鍵探索応答パ
ケット３５を暗号装置１２に中継する。

【００７２】暗号装置１２は、パブリックポート５から
鍵探索応答パケット３５を受信すると、鍵探索応答パケ
ット３５のパブリックポート暗号鍵情報２５に設定され
ている暗号鍵のＩＤを検索し、ＩＤが３の鍵を得て、自
身の暗号鍵テーブル８２に、端末Ｂ−端末Ｃ間の通信デ
ータを、ＩＤが３の暗号鍵で暗号／復号することを登録
する。そして、通信デ−タバッファに格納しておいたロ
ーカルポート７からの通信データ４１を暗号鍵テーブル
８２の内容に従い、暗号／復号処理部２で、暗号鍵３を
用いて暗号化し、その暗号化した通信データ４２を暗号
装置１４経由端末Ｃに送信する。

【００７３】また、鍵探索応答パケット３５を暗号装置
１３に中継する。暗号装置１３は、パブリックポート５
から鍵探索応答パケット３５を受信すると、鍵探索応答
パケット３５のパブリックポート暗号鍵情報２５に設定
されている暗号鍵のＩＤを検索し、ＩＤが２の鍵を得
て、自身の暗号鍵テーブル８３に、端末Ｂ−端末Ｃ間の
通信データを、ＩＤが２の暗号鍵で暗号／復号すること
を登録する。続いて、実施の形態１と同様に、暗号装置
１３は、鍵探索応答パケット３５のヘッダ２１内の宛先
アドレスが、暗号装置１３となっているので、鍵探索応
答パケット３５を廃棄する。

【００７４】暗号装置１３で暗号化された通信データ４
２を、ローカルポート７から受信した暗号装置１２は暗
号鍵テーブル８２の内容に従い、暗号鍵３により暗号化
し、暗号装置１４で暗号鍵テーブル８４の内容に従い、
パブリックポート５経由暗号鍵３により復号され、暗号
装置１５では暗号鍵テーブル８５の内容に従い、パブリ
ックポート５からの通信データを暗号鍵２により復号さ
れ、ローカルポート７経由端末Ｃへ達する。 従って、
端末Ｂからの通信データ４１を中継するとき、暗号装置
１３は暗号鍵テ−ブル８３に従い、暗号鍵のＩＤ２で暗
号化し、暗号装置１２は暗号鍵テ−ブル８２ｂに従い暗
号鍵のＩＤ３で暗号化し、暗号装置１４は暗号鍵テ−ブ
ル８４に従い暗号鍵のＩＤ３で復号し、暗号装置１５は
暗号鍵テ−ブル８５に従い、暗号鍵のＩＤ２で復号し、
端末Ｃに送る。

【００７５】端末Ｃから端末Ｂへの通信データ４３は、
暗号装置１５で暗号鍵テーブル８５の内容に従い、ロー
カルポート７からの通信データ４３を暗号鍵２により暗
号され、暗号装置１４で暗号鍵テーブル８４の内容に従
い、ローカルポート７からの通信データ４３を暗号鍵３
により暗号され、暗号装置１２では暗号鍵テーブル８２
の内容に従い、パブリックポート５からの通信データ４
３を暗号鍵３により復号されて、暗号装置１３では暗号
鍵テーブル８３の内容に従い、パブリックポート５から
の通信データ４３を暗号鍵２により復号されてローカル
ポート７経由端末Ｂへ達する。以上により通信相手の暗
号鍵がわからない状態から鍵探索パケットを用いること
により相方向の暗号通信ができる。

【００７６】以上のように鍵探索パケットは、通信デー
タの送信元端末に一番近い暗号装置１３から送信するよ
うにしたので暗号装置が暗号鍵テ−ブルを消去しても矛
盾なく暗号通信ができ暗号鍵学習もできる。また、本実
施の形態では、通信データの送信元端末に対して鍵探索
要求パケットを送信したが、通信データの宛先に対して
鍵探索要求パケットを送信しても同等の効果が得られ
る。

【００７７】また、鍵探索要求パケットを送信せず、は
じめに暗号装置１２から通信データの送信元端末である
端末Ｂ宛に鍵探索パケットを送信し、暗号装置１３の持
つ暗号鍵のＩＤの情報を暗号装置１２で一旦収集し、収
集した情報を持つ鍵探索パケット（あたかも、暗号装置
１３から送信され、暗号装置１２が自身の暗号鍵のＩＤ
を追加設定したように、鍵探索パケットのデータ部を設
定した鍵探索パケット）を暗号装置１２から送信するこ
とによっても同等の効果が得られる。上記例では、鍵探
索パケットを宛先端末に送信したが、宛先端末を収容す
る暗号装置宛であってもよい。この場合、鍵探索パケッ
トは中継経路上の暗号装置の暗号鍵情報を収集して、宛
先端末を収容する暗号装置から、鍵探索応答パケットを
中継経路上の暗号装置に通知する。また、鍵探索パケッ
トは送信元端末側の暗号装置からではなく、宛先端末を
収容する暗号装置から発信させてもよい。この場合、送
信元端末側の暗号装置から宛先端末を収容する暗号装置
に鍵探索パケットを送出するよう指示し、指示された暗
号装置から送出された鍵探索パケットは中継経路上の暗
号装置の暗号鍵情報を収集し、送信元端末を収容する暗
号装置から、鍵探索応答パケットを中継経路上の暗号装
置に通知する。

【００７８】実施の形態６．本実施の形態は実施の形態
５において、所定時間通信を行わない通信端末の組み合
わせ（以下端末ペアと称す）に対応する暗号鍵情報を暗
号鍵テーブルから削除するものである。暗号鍵テ−ブル
の端末ペア毎に、初期値が図２２に示すように例えば６
００秒の保持時間を持たせ、図１の自動学習処理部６が
この保持時間を定周期、例えば１秒毎にカウントダウン
し、カウント値がゼロになったら、その端末ペアの暗号
鍵情報の登録を暗号鍵テーブルから削除する。削除後、
暗号鍵テーブルに削除した端末ペアの暗号鍵情報が未登
録の状態で、再び同じ端末ペアが通信データの中継の要
求を発生すれば、実施の形態５が示すように、暗号鍵学
習処理を行い、データ通信を再開する。

【００７９】また、保持時間がゼロでないとき、即ち６
００秒以内に、端末ペアで通信データの中継の要求が発
生すれば、保持時間を初期値例えば６００秒に設定し、
暗号鍵情報の処理方法を暗号鍵テーブルに保持し続け
る。上記実施の形態５で登録した暗号鍵テーブルの登録
に対して、図２２に示すように保持時間制限を過ぎたも
のは登録を消去することによって、暗号鍵テーブルに通
信頻度の少ない端末ペアの暗号鍵情報を記憶する必要な
く、暗号鍵テーブルの記憶容量を少なくできる。また、
端末が移動し、通信経路が変更された場合でも、通信経
路変更前の暗号鍵情報は所定時間後消去するので、通信
経路の変更が容易にできる。また、使用する暗号鍵、あ
るいは、暗号化、透過中継、廃棄などの中継条件によ
り、保有時間の初期値を変えてもよい。実施の形態７．
透過中継または廃棄を指定する外部端末通信モードを暗
号通信装置対応に設け、二つの端末間で通信している中
継区間で、暗号中継していない区間があれば、その区間
内の暗号通信装置は外部端末通信モードを透過または廃
棄に設定することにより、通信データを透過処理するか
廃棄処理できるようにするものである。まず、一つの暗
号装置を介して、二つの端末間で通信を行なう例につい
て説明し、次に複数の暗号装置を介して二つの端末間で
通信を行なう例について説明する。

【００８０】図２３は、この発明を構成する暗号装置の
一例である。１〜１０は、実施の形態１と同様で、説明
を省く。１１１は、外部端末通信モード設定部で、暗号
装置対応に設け、通信データを透過処理するか、廃棄処
理するか、を指定するものである。暗号鍵テーブルを学
習する際に、自動学習処理部６によって参照される。な
お、鍵探索パケットおよび鍵探索応答パケットは、実施
の形態１で説明した図２と同一のフォーマットである。

【００８１】図２４は端末Ａ、Ｂ，Ｃを収容するネット
ワークの構成例を示すもので、１１はＩＤが１の暗号鍵
を保有している暗号装置、１２はＩＤが１の暗号鍵を保
有している暗号装置、１３はＩＤが２の暗号鍵を保有し
ている暗号装置で、暗号復号時にはそれぞれのＩＤに対
応した暗号鍵を使用する。即ち、各暗号装置に割り当て
る暗号鍵は、あらかじめ配送して登録されており、各暗
号装置は、自身の持つ暗号鍵の暗号鍵ＩＤを内部に一つ
または複数個保持する。また初期の時点では各装置内の
暗号鍵テーブル８には、鍵情報がなにも登録されていな
いものとする。なお、図中のＬポートは、ローカルポー
ト７、Ｐポートはパブリックポート５を示す。また、図
２４の暗号装置１１のパブリックポート５には暗号装置
１２のパブリックポート５が接続されている。他は、ロ
ーカルポート７に対しパブリックポート５が接続されて
いる。

【００８２】次に、一つの暗号装置を介して、二つの端
末間で通信を行なう例について動作を説明する。初め
に、図２４における暗号装置１１の外部端末通信モード
設定部１１１が、透過中継に設定されており、端末Ａか
ら通信を開始し端末Ｃと通信する際の、暗号鍵テーブル
８１の学習処理について示す。図２５は、端末Ａから端
末Ｃへ通信する際に、暗号装置１１の暗号鍵テーブル８
１に、端末Ａから受信した通信データの送信元端末と宛
先端末のペアに対応した処理方法が登録されていなかっ
た場合の、暗号鍵テーブル８１を学習するための鍵探索
パケットのシーケンスを示す。４１、４３は通信デー
タ、３１は、暗号装置１１から送信される鍵探索パケッ
ト、３５は、端末Cから送信される鍵探索応答パケット
を示す。８１は暗号装置１１の暗号鍵テーブルである。
図２６は暗号装置が鍵探索応答パケットを受信したとき
の処理フロ−チャ−トである。また、図中のLPIはロー
カルポート暗号鍵情報２４を、PPIはパブリックポート
暗号鍵情報２５を示している。なお、鍵探索パケットお
よび鍵探索応答パケットのフォーマットは実施の形態１
の図２に示すとおりである。

【００８３】次に、図２５、図２６を用いて動作を説明
する。端末Ａからの通信データ４１をローカルポート７
から受信した暗号装置１１は、内部の暗号鍵テーブル８
１を検索し、端末Ａ−Ｃ間の通信の処理方法が登録され
ていないので、通信デ−タ４１を通信デ−タバッファに
格納する。そして、図２７に示すように鍵探索パケット
を編集する。即ち、鍵探索パケット３１のヘッダ２１に
はパケット種別に鍵探索パケットと、宛先アドレスに宛
先端末Cと、送信元アドレスに送信元暗号装置１１とを
設定し、端末Ａアドレスを送信元端末アドレス２２に、
端末Ｃアドレスを宛先端末アドレス２３に設定する。そ
して、ローカルポート暗号鍵情報２４に暗号装置１１自
身が持つ暗号鍵ＩＤである１を設定し、パブリックポー
ト暗号鍵情報２５になにも設定せずに鍵探索パケット３
１（図２７）を端末Ｃ宛に送信する。

【００８４】鍵探索パケット３１を受信した端末Ｃは、
図２８に示すように鍵探索パケットを編集する。即ち、
鍵探索応答パケット３５のデータ部に鍵探索応答パケッ
ト３１のデータ部をコピーして、ヘッダ２１には、パケ
ット種別に鍵探索応答パケットを、宛先アドレスに暗号
装置１１のアドレスを、送信元アドレスに端末Ｃのアド
レスを設定して暗号装置１１に送信する。

【００８５】暗号装置１１は、鍵探索応答パケット３５
をパブリックポート５から受信すると（図２６のステッ
プＳ１１）、自分自身の持つ暗号鍵のＩＤである１と同
じＩＤがパブリックポート暗号鍵情報２５に設定されて
いるかどうか検索する（ステップＳ１２）。本例の場
合、設定されていないので、自暗号装置よりも先に暗号
中継区間があるか、即ち自暗号装置よりも先に鍵探索パ
ケットを受信し、ローカルポート暗号鍵情報２４に情報
を設定した暗号装置のうち、パブリックポート暗号鍵情
報２５に登録されている鍵ＩＤと一致する鍵ＩＤを持っ
ているものが有るかを調べる。即ち、自暗号装置が暗号
区間内か判定する。（ステップＳ１３）。一致するもの
がない。即ち、自暗号装置が暗号区間内にないので、次
に外部端末通信モード設定部１１１を参照する(ステッ
プＳ１４)と、外部端末通信モードは透過設定となって
いるので、暗号鍵テーブル８１に端末Ａ−端末Ｃ間の通
信データを透過中継することを登録する（ステップＳ１
６）。

【００８６】そして、通信デ−タバッファに格納してお
いた通信データ４１を暗号鍵テーブル８１に従い端末Ａ
−端末Ｃ間の通信データを透過中継する（ステップＳ２
１、S２２）。また、自暗号装置宛て（ステップＳ２
３）の鍵探索応答パケット３５を廃棄する（ステップＳ
２４）。この結果、通信デ−タ４１は暗号されずに端末
Ｃに到達する。また、端末Ｃからの通信データ４３は暗
号装置１１で暗号鍵テーブル８１に従い、透過中継され
て暗号化されずに端末Ａに達する。以上、図２５に示す
シーケンスで、暗号装置１１は端末Ａと端末Ｃ間の通信
データ４１、４３を暗号鍵テーブル８１に従い、透過中
継する。

【００８７】次に、上記例で暗号装置１１の外部端末通
信モードを廃棄に設定した場合の動作を説明する。暗号
装置１１は上記図２６のステップＳ１４で外部端末通信
モード設定部１１１を参照し、廃棄設定となっている場
合には、暗号鍵テーブル８１に端末Ａ−端末Ｃ間の通信
データを廃棄処理することを登録する（ステップＳ１
５）。そして、通信デ−タバッファに格納しておいた通
信データ４１を暗号鍵テーブル８１に従い廃棄する（ス
テップＳ２１、S２２）。また、自暗号装置宛て（ステ
ップＳ２３）の鍵探索応答パケット３５を廃棄する（ス
テップＳ２４）。以上、図２９に示すシーケンスで、暗
号装置１１は端末Ａからの通信データ４１を暗号鍵テー
ブル８１に従い、廃棄する。従って、暗号中継区間外の
暗号装置１１において、外部端末通信モード設定部１１
１の設定により端末間の通信データを透過中継または廃
棄できる。

【００８８】次に、複数の暗号装置を介して二つの端末
間で通信を行なう例について説明する。図２４におい
て、端末Ａから端末Ｂへ通信する場合、暗号装置１１と
暗号装置１２が同じ暗号鍵を持ち暗号中継区間を形成
し、暗号装置１３が異なる暗号鍵を持つと共に暗号装置
１３の外部端末通信モード設定部１１１が、透過中継設
定されている例について説明する。図３０は、端末Ａか
ら端末Ｂへ通信する際に、暗号装置１１の暗号鍵テーブ
ル８１に、端末Ａから受信した通信データの送信元端末
と宛先端末のペアに対応した処理方法が登録していなか
った場合の、暗号鍵テーブル８１を学習するための鍵探
索パケットのシーケンスである。図において、４１、４
２、４３、４４は通信データ、３１は鍵探索パケット
で、暗号装置１１から送信される。３２は鍵探索パケッ
トで、暗号装置１２が鍵探索パケット３１に暗号装置１
２の暗号鍵のＩＤを追加した鍵探索パケットである。３
３は鍵探索パケットで、暗号装置１３が鍵探索パケット
３２に暗号装置１３の暗号鍵のＩＤを追加した鍵探索パ
ケットである。３５は端末Ｂからの鍵探索応答パケット
である。また、それぞれ、８１は暗号装置１１の、８２
は暗号装置１２の、８３は暗号装置１３の暗号鍵テーブ
ルである。

【００８９】次に動作を説明する。端末Ａから端末Ｂ宛
ての通信データ４１をローカルポート７から受信した暗
号装置１１は、内部の暗号鍵テーブル８１を検索し、端
末Ａ−Ｂ間の通信の処理方法が登録されていないので、
通信デ−タ４１を通信デ−タバッファに格納する。

【００９０】そして、図３１に示すように鍵探索パケッ
トを編集する。即ち、鍵探索パケット３１のヘッダ２１
には、パケット種別に鍵探索パケットと、宛先アドレス
に宛先端末Ｂと、送信元アドレスに送信元暗号装置１１
とを設定し、端末Ａアドレスを送信元端末アドレス２２
に、端末Ｂアドレスを宛先端末アドレス２３に設定す
る。そして、ローカルポート暗号鍵情報２４に暗号装置
１１自身が持つ暗号鍵ＩＤである１を設定し、パブリッ
クポート暗号鍵情報２５になにも設定せずに鍵探索パケ
ット３１（図３１）を端末Ｂ宛に送信する。鍵探索パケ
ット３１をパブリックポート５から受信した暗号装置１
２は、自身の持つ暗号鍵のＩＤである１をパブリックポ
ート暗号鍵情報２５内に追加設定して、鍵探索パケット
３２（図３２）をローカルポート７へ転送する。

【００９１】鍵探索パケット３２をパブリックポート５
から受信した暗号装置１３は、自身の持つ暗号鍵のＩＤ
である２をパブリックポート暗号鍵情報２５内に追加設
定して、鍵探索パケット３３（図３３）をローカルポー
ト７へ転送する。鍵探索パケット３３を受信した端末Ｂ
は、データ部に鍵探索パケット３３のデータ部をコピー
して、図３４で示す鍵探索応答パケット３５を、暗号装
置１１へ送信する。この鍵探索応答パケット３５のヘッ
ダ２１には、図３４のように、パケット種別に鍵探索応
答パケットが、宛先アドレスに暗号装置１１のアドレス
が、送信元アドレスに端末Ｂのアドレスが設定される。

【００９２】暗号装置１３は、鍵探索応答パケット３５
をローカルポート７から受信すると（図２６のステップ
Ｓ０１）、自分自身の持つ暗号鍵のＩＤである２と同じ
ＩＤがローカルポート暗号鍵情報２４に設定されている
かどうか検索する（ステップＳ０２）。本例の場合、設
定されていないので、自暗号装置よりも後に暗号中継区
間があるか、即ち自暗号装置よりも後に鍵探索パケット
を受信し、パブリックポート暗号鍵情報２５に情報を設
定した暗号装置のうち、ローカルポート暗号鍵情報２４
に登録されている鍵ＩＤと一致する鍵ＩＤを持っている
ものが有るかを調べる（ステップ０３）。本例の場合、
一致するものがない。即ち、自暗号装置が暗号区間内に
ないので、次に暗号装置１３は、外部端末通信モード設
定部１１１を参照し(ステップＳ０４)、透過設定となっ
ているので、暗号鍵テーブル８３に端末Ａ−端末Ｂ間の
通信データを透過中継することを登録する（ステップＳ
０６）。また、通信データバッファに送信すべき通信デ
ータがなく（ステップＳ２１）、鍵探索応答パケット３
５のヘッダ２１の宛先アドレスが自暗号装置１３ではな
いので（ステップＳ２３）、受信した鍵探索応答パケッ
ト３５を暗号装置１１に中継する（ステップＳ２５）。

【００９３】暗号装置１２は、鍵探索応答パケット３５
をローカルポート７から受信すると（ステップＳ１
１）、自分自身の暗号鍵のＩＤである１と同じ暗号鍵の
ＩＤが鍵探索応答パケット３５のローカルポート暗号鍵
情報２４に設定されているかどうか検索する（ステップ
Ｓ１２）。本例の場合、暗号装置１１が設定した暗号鍵
ＩＤ１が鍵探索応答パケット３５のローカルポート暗号
鍵情報２４に設定されているため、暗号装置１２は、図
２９の暗号鍵テーブル８２に端末Ａ−端末Ｂ間の通信デ
ータをＩＤが１の暗号鍵で暗号／復号することを登録す
る（ステップＳ７）。また、通信データバッファに送信
すべき通信データがなく（ステップＳ２１）、鍵探索応
答パケット３５のヘッダ２１の宛先アドレスが自暗号装
置１２ではないので（ステップＳ２３）、受信した鍵探
索応答パケット３５を暗号装置１１に中継する（ステッ
プＳ２５）。

【００９４】暗号装置１１は、鍵探索応答パケット３５
をパブリックポート５から受信すると（ステップＳ１
１）、自分自身の持つ暗号鍵のＩＤである１と同じ鍵Ｉ
Ｄが鍵探索応答パケット３５のパブリックポート暗号鍵
情報２５に設定されているかどうか検索する（ステップ
Ｓ１２）。本例の場合、暗号装置１２が設定した暗号鍵
ＩＤ１が鍵探索応答パケット３５のパブリックポート暗
号鍵情報２５に設定されているため、暗号装置１１は、
図３０の暗号鍵テーブル８１に端末Ａ−端末Ｂ間の通信
データをＩＤが１の暗号鍵で暗号／復号することを暗号
鍵テーブル８１に登録する（ステップＳ７）。そして、
暗号装置１１は、通信データバッファに送信すべき通信
データ４１があるので（ステップＳ２１）、通信データ
４１を暗号鍵テーブル８１の内容に従い、暗号／復号処
理部２で、暗号鍵１を用いて暗号化して通信データ４２
として端末Ｂ宛て送信する（ステップＳ２２）。次に、
受信した鍵探索応答パケット３５のヘッダ２１に宛先ア
ドレスは、暗号装置１１となっているので（ステップＳ
２３）、暗号装置１１は鍵探索応答パケット３５を廃棄
する（ステップＳ２４）。

【００９５】その結果、通信データ４１は、暗号装置１
１で暗号鍵テーブル８１の内容に従い暗号鍵１で暗号化
され通信データ４２となり、通信データ４２は、暗号装
置１２で暗号鍵テーブル８２の内容に従い暗号鍵１で復
号され通信データ４１に戻り、暗号装置１３では、暗号
鍵テーブル８３の内容に従い通信データ４１を透過中継
し、端末Ｂへ達する。また、端末Ｂからの通信データ４
３は、暗号鍵テーブルの登録に従って、暗号装置１３で
透過中継され、暗号装置１２で暗号鍵１で暗号化され
（通信データ４４）、暗号装置１１で暗号鍵１で復号さ
れ、端末Ａに達する。従って、暗号中継区間外の暗号装
置１３において、外部端末通信モード設定部１１１を透
過中継設定にすれば、通信データを透過中継できる。

【００９６】次に、図２４において、端末Ａから端末Ｂ
へ通信する場合、暗号装置１１と暗号装置１２が同じ暗
号鍵を持ち暗号中継区間を形成し、暗号装置１３が異な
る暗号鍵を持つと共に暗号装置１３の外部端末通信モー
ド設定部１１１が、廃棄設定されている場合の暗号鍵テ
ーブル８３の学習処理について示す。図３５は、その際
の鍵探索パケットのシーケンスであるが、端末Ａ，端末
Ｂ、暗号装置１１、暗号装置１２の動作、及び暗号装置
１３が鍵探索パケットを受信するまでの動作について
は、上記例と同じなので、ここでは省略し、暗号装置１
３が、鍵探索応答パケットをローカルポート７から受信
した時の動作について説明する。本例も、図２６の暗号
装置の処理フロ−チャ−トにより説明する。

【００９７】暗号装置１３は、鍵探索応答パケット３５
をローカルポート７から受信すると（図２６のステップ
Ｓ０１）、自分自身の持つ暗号鍵のＩＤである２と同じ
ＩＤがローカルポート暗号鍵情報２４に設定されている
かどうか検索する（ステップＳ０２）。本例の場合、設
定されていないので、自暗号装置よりも後に暗号中継区
間があるか、即ち自暗号装置より後に鍵探索パケットを
受信し、パブリックポート暗号鍵情報２５に情報を設定
した暗号装置のうち、ローカルポート暗号鍵情報２４に
登録されている鍵ＩＤと一致する鍵ＩＤを持っているも
のが有るかを調べる（ステップ０３）。本例の場合、そ
のような暗号装置は無く、暗号装置１３は暗号中継区間
内に無いので、次に外部端末通信モード設定部１１１を
参照し(ステップＳ０４)、廃棄設定となっているので、
暗号装置１３は暗号鍵テーブル８３に端末Ａー端末Ｂ間
の通信データを廃棄することを登録する（ステップＳ０
５）。そして、通信データバッファに送信すべき通信デ
ータがなく（ステップＳ２１）、鍵探索応答パケット３
５のヘッダ２１の宛先アドレスが自暗号装置１３ではな
いので（ステップＳ２３）、受信した鍵探索応答パケッ
ト３５を暗号装置１２に中継する（ステップＳ２５）。

【００９８】暗号装置１２、暗号装置１１には、それぞ
れの暗号鍵テーブル８２、８１に、端末Ａ−端末Ｂ間の
通信データを、暗号鍵１によって、暗号／復号すること
を登録する。

【００９９】その結果、端末Ａから端末Ｂ宛ての通信デ
ータ４１は、暗号装置１１で暗号鍵テーブル８１に従っ
て暗号鍵１で暗号化され（通信データ４２）、暗号装置
１２で暗号鍵テーブル８２の内容に従い暗号鍵１で復号
され、暗号装置１３では、暗号鍵テーブル８３の内容に
従い、通信データ４１は廃棄される。従って、暗号中継
区間外の暗号装置１３において、外部端末通信モード設
定部１１１を廃棄設定にすれば、通信データを廃棄でき
る。

【０１００】以上のように、端末Ａから端末Ｂへ通信す
る場合、暗号装置１１と暗号装置１２が同じ暗号鍵を用
いて暗号中継区間を形成し、暗号装置１３が異なる暗号
鍵を持つため暗号化されていない中継区間を形成するの
で、暗号装置１３の外部端末通信モード設定部１１１の
設定により端末間の通信データを透過中継または廃棄で
きる。なお、鍵探索パケットは実施の形態５のように、
通信データの送信元端末に対して一番近い暗号装置から
送出してもよい。

【０１０１】実施の形態８．実施の形態７では、外部端
末通信モードに透過中継および廃棄を設けた例を説明し
たが、本実施の形態は外部端末通信モードに半透過を追
加した例について説明する。ここでは、外部端末通信モ
ードの半透過とは、通信データの伝送方向によって透過
中継するか廃棄するかを制御するもので、端末ペア間の
通信において、通信を開始した端末とその相手端末との
通信経路が、暗号化されている中継区間から、暗号化さ
れていない中継区間を経て相手端末に接続された場合、
外部端末通信モードが半透過に設定されていれば、暗号
化されていない中継区間の暗号装置では通信データを廃
棄し、逆に、暗号化されていない中継区間から、暗号化
されている中継区間を経て相手端末に接続された場合、
外部端末通信モードが半透過に設定されていれば、透過
に設定し暗号化されていない中継区間の暗号装置では通
信データを透過中継するものである。また、暗号化され
た中継区間がない例として、一つの暗号装置を介して、
二つの端末間で通信を行う場合も、暗号装置は外部端末
通信モードの半透過に対して同様に動作する。

【０１０２】まず、半透過に設定された一つの暗号装置
を介して、二つの端末間で通信を行なう例について説明
し、次に半透過に設定された複数の暗号装置を介して二
つの端末間で通信を行なう例について説明する。一つの
暗号装置の場合については、暗号装置１１の外部端末通
信モード設定部１１１が、半透過設定されていて、暗号
装置１１のローカルポート７側に接続している端末Ａが
通信を開始する場合と、パブリックポート５側に接続し
ている端末Ｃが通信を開始する場合とについて暗号鍵テ
ーブルの学習処理の動作を説明する。

【０１０３】初めに、図２４における暗号装置１１の外
部端末通信モード１１１設定部が、半透過設定されてい
て、暗号装置１１のローカルポート７に接続している端
末Ａが通信を開始する場合の、暗号鍵テーブルの学習処
理について説明する。図３６は暗号装置の処理フローチ
ャートで、実施の形態７の図２６のステップＳ０４とス
テップＳ１４に半透過の判定を追加したものである。図
３７は、鍵探索のシーケンスであるが、暗号装置１１が
鍵探索応答パケットを受信するまでは、実施の形態７
（図２５）と同様なので、ここでは説明を省略する。暗
号装置１１が、鍵探索応答パケットをパブリックポート
５から受信してからの処理について、図３６の暗号装置
の処理フロ−チャ−トにより説明する。

【０１０４】暗号装置１１は、鍵探索応答パケット３５
をパブリックポート５から受信すると（図３６のステッ
プＳ１１）、自分自身の持つ暗号鍵のＩＤである１と同
じＩＤがパブリックポート暗号鍵情報２５に設定されて
いるかどうか検索する（ステップＳ１２）。本例の場
合、設定されていないので、自暗号装置よりも先に鍵探
索パケットを受信し、ローカルポート暗号鍵情報２４に
情報を設定した暗号装置のうち、パブリックポート暗号
鍵情報２５に登録されている鍵ＩＤと一致する鍵ＩＤを
持っているものが有るかを調べる（ステップ１３）。

【０１０５】本例の場合、そのような暗号装置は無い。
次に外部端末通信モード設定部１１１を参照し、それが
半透過設定になっており、かつ、鍵探索応答パケット３
５をパブリックポート５から受信しているので(ステッ
プＳ１４)、暗号鍵テーブル８１に端末Ａ−端末Ｃ間の
通信データを透過することを登録する（ステップＳ１
６）。そして、通信デ−タバッファに格納しておいた通
信データ４１を暗号鍵テーブル８１に従い透過中継する
（ステップＳ２１、S２２）。また、自暗号装置宛て
（ステップＳ２３）の鍵探索応答パケット３５を廃棄す
る（ステップＳ２４）。この結果、通信デ−タ４１は暗
号化されずに端末Ｃに到達する。また、端末Ｃからの通
信データ４３は、暗号装置１１で暗号鍵テーブル８１に
従い透過中継されて暗号化されずに端末Ａに達する。従
って、暗号装置１１の外部端末通信モード１１１設定部
が、半透過設定されていて、暗号装置１１のローカルポ
ート７に接続している端末Ａが通信を開始する場合は透
過中継にできる。

【０１０６】次に、図２４における暗号装置１１の外部
端末通信モード設定部１１１が、半透過設定されてい
て、暗号装置１１のパブリックポート５側に接続してい
る端末Ｃが通信を開始する場合の、暗号鍵テーブルの学
習処理について示す。図３８は、鍵探索のシーケンスで
ある。本例でも、各暗号装置が鍵探索応答パケットを受
信した時の処理については、図３６の処理フロ−チャ−
トにより説明する。

【０１０７】端末Ｃからの通信データ４１をパブリック
ポート５から受信した暗号装置１１は、内部の暗号鍵テ
ーブル８１を検索し、端末Ａ−Ｃ間の通信の処理方法が
登録されていないので、通信デ−タ４１を通信デ−タバ
ッファに格納し、鍵探索パケットのパブリックポート暗
号鍵情報２５に、自身のアドレス及び自身の暗号鍵のＩ
Ｄ１を設定した鍵探索パケット３１を送信する。この
際、鍵探索パケット３１のヘッダ２１にはパケット種別
に鍵探索パケットを、鍵探索パケットの送信元に暗号装
置１１のアドレスを、宛先に端末Ａのアドレスを設定
し、端末Ａに送信する。

【０１０８】鍵探索パケット３１を受信した端末Ａは、
図３９に示すように鍵探索応答パケットを編集する。即
ち、端末Ａは鍵探索応答パケット３５のデータ部に鍵探
索パケット３１のデータ部をコピーし、鍵探索応答パケ
ット３５（図３９）を、暗号装置１１へ送信する。この
際、この鍵探索応答パケット３５のヘッダ２１には、図
３９のように、パケット種別に鍵探索応答パケットが、
宛先アドレスに暗号装置１１のアドレスが、送信元アド
レスに端末Ａのアドレスが設定される。

【０１０９】暗号装置１１は、鍵探索応答パケット３５
をローカルポート７から受信すると（図３６のステップ
Ｓ０１）、自分自身の持つ暗号鍵のＩＤである１と同じ
ＩＤがローカルポート暗号鍵情報２４に設定されている
かどうか検索する（ステップＳ０２）。本例の場合、設
定されていないので、自暗号装置よりも後に鍵探索パケ
ットを受信し、パブリックポート暗号鍵情報２５に情報
を設定した暗号装置のうち、ローカルポート暗号鍵情報
２４に登録されている鍵ＩＤと一致する鍵ＩＤを持って
いるものが有るかを調べる（ステップ０３）。本例の場
合、そのような暗号装置は無い。次に外部端末通信モー
ド設定部１１１を参照し、それが半透過になっており、
かつ、鍵探索応答パケット３５をローカルポート７から
受信しているので(ステップＳ０４)、暗号鍵テーブル８
１に端末Ａ−端末Ｃ間の通信データを廃棄することを登
録する（ステップＳ０５）。

【０１１０】そして、暗号装置１１は通信デ−タバッフ
ァに格納しておいた通信データ４１を暗号鍵テーブル８
１に従い廃棄する（ステップＳ２１、S２２）。また、
自暗号装置宛て（ステップＳ２３）の鍵探索応答パケッ
ト３５を廃棄する（ステップＳ２４）。従って、暗号装
置１１の外部端末通信モード１１１設定部が、半透過設
定されていて、暗号装置１１のパブリックポート５に接
続している端末Ｂが通信を開始する場合は廃棄にでき
る。

【０１１１】以上のように、暗号装置の外部端末通信モ
ード設定部１１１に半透過を設定することにより、ロー
カルポート７側から通信が開始された場合には透過中継
処理し、パブリックポート５側から通信が開始された場
合には廃棄処理することができる。従って、パブリック
ポート５側に収容されている端末からの発信は通信デー
タを廃棄するので、外部の端末からの不正アクセスを防
止できる。

【０１１２】次に、半透過に設定された複数の暗号装置
を介して、二つの端末間で通信を行なう例について説明
する。即ち、半透過に設定された複数の暗号装置を介し
て、端末Ａから開始し端末Ｂと通信する場合と、端末Ｂ
から開始し端末Ａと通信する場合について、動作を説明
する。まず、図２４において、端末Ａから端末Ｂへ通信
する場合、暗号装置１１と暗号装置１２が同じ暗号鍵を
持ち暗号中継区間を形成し、暗号装置１３が異なる暗号
鍵を持つと共に暗号装置１３の外部端末通信モード設定
部１１１が、半透過設定されている例について説明す
る。

【０１１３】図４０は、端末Ａから端末Ｂへ通信する際
に、暗号装置１１の暗号鍵テーブル８１に、端末Ａから
受信した通信データの送信元端末と宛先端末のペアに対
応した処理方法が登録していなかった場合の、暗号鍵テ
ーブル８１を学習するための鍵探索パケットのシーケン
スである。図において、４１、４２は通信データ、３１
は鍵探索パケットで、暗号装置１１から送信される。３
２は鍵探索パケットで、暗号装置１２が鍵探索パケット
３１に暗号装置１２の暗号鍵のＩＤを追加した鍵探索パ
ケットである。３３は鍵探索パケットで、暗号装置１３
が鍵探索パケット３２に暗号装置１３の暗号鍵のＩＤを
追加した鍵探索パケットである。３５は端末Ｂからの鍵
探索応答パケットである。また、それぞれ、８１は暗号
装置１１の、８２は暗号装置１２の、８３は暗号装置１
３の暗号鍵テーブルである。

【０１１４】次に動作を説明する。端末Ａから端末Ｂ宛
ての通信データ４１をローカルポート７から受信した暗
号装置１１は、内部の暗号鍵テーブル８１を検索し、端
末Ａ−Ｂ間の通信の処理方法が登録されていないので、
通信デ−タ４１を通信デ−タバッファに格納する。

【０１１５】そして、図３１に示すように鍵探索パケッ
トを編集する。即ち、鍵探索パケット３１のヘッダ２１
には、パケット種別に鍵探索パケットと、宛先アドレス
に宛先端末Ｂと、送信元アドレスに送信元暗号装置１１
とを設定し、端末Ａアドレスを送信元端末アドレス２２
に、端末Ｂアドレスを宛先端末アドレス２３に設定す
る。そして、ローカルポート暗号鍵情報２４に暗号装置
１１自身が持つ暗号鍵ＩＤである１を設定し、パブリッ
クポート暗号鍵情報２５になにも設定せずに鍵探索パケ
ット３１（図３１）を端末Ｂ宛に送信する。鍵探索パケ
ット３１をパブリックポート５から受信した暗号装置１
２は、自身の持つ暗号鍵のＩＤである１をパブリックポ
ート暗号鍵情報２５内に追加設定して、鍵探索パケット
３２（図３２）をローカルポート７へ転送する。

【０１１６】鍵探索パケット３２をパブリックポート５
から受信した暗号装置１３は、自身の持つ暗号鍵のＩＤ
である２をパブリックポート暗号鍵情報２５内に追加設
定して、鍵探索パケット３３（図３３）をローカルポー
ト７へ転送する。鍵探索パケット３３を受信した端末Ｂ
は、データ部に鍵探索パケット３３のデータ部をコピー
して、図３４で示す鍵探索応答パケット３５を、暗号装
置１１へ送信する。この鍵探索応答パケット３５のヘッ
ダ２１には、図３４のように、パケット種別に鍵探索応
答パケットが、宛先アドレスに暗号装置１１のアドレス
が、送信元アドレスに端末Ｂのアドレスが設定される。

【０１１７】暗号装置１３は、鍵探索応答パケット３５
をローカルポート７から受信すると（図３６のステップ
Ｓ０１）、自分自身の持つ暗号鍵のＩＤである２と同じ
ＩＤがローカルポート暗号鍵情報２４に設定されている
かどうか検索する（ステップＳ０２）。本例の場合、設
定されていないので、自暗号装置よりも後に鍵探索パケ
ットを受信し、パブリックポート暗号鍵情報２５に情報
を設定した暗号装置のうち、ローカルポート暗号鍵情報
２４に登録されている鍵ＩＤと一致する鍵ＩＤを持って
いるものが有るかを調べる（ステップ０３）。即ち、自
暗号装置が暗号区間内か判定する。本例の場合、一致す
るものがない。即ち、自暗号装置が暗号区間内にない。

【０１１８】次に暗号装置１３は、外部端末通信モード
設定部１１１を参照し(ステップＳ０４)、半透過設定に
なっており、かつ、鍵探索応答パケット３５をローカル
ポート７から受信しているので、暗号鍵テーブル８３に
端末Ａ−端末Ｂ間の通信データを廃棄することを登録す
る（ステップＳ０５）。また、通信データバッファに送
信すべき通信データがなく（ステップＳ２１）、鍵探索
応答パケット３５のヘッダ２１の宛先アドレスが自暗号
装置１３ではないので（ステップＳ２３）、受信した鍵
探索応答パケット３５を暗号装置１１に中継する（ステ
ップＳ２５）。

【０１１９】暗号装置１２は、鍵探索応答パケット３５
をローカルポート７から受信すると（ステップＳ０
１）、自分自身の暗号鍵のＩＤである１と同じ暗号鍵の
ＩＤが鍵探索応答パケット３５のローカルポート暗号鍵
情報２４に設定されているかどうか検索する（ステップ
Ｓ０２）。本例の場合、暗号装置１１が設定した暗号鍵
ＩＤ１が鍵探索応答パケット３５のローカルポート暗号
鍵情報２４に設定されているため、暗号装置１２は、図
２９の暗号鍵テーブル８２に端末Ａ−端末Ｂ間の通信デ
ータをＩＤが１の暗号鍵で暗号／復号することを登録す
る（ステップＳ７）。また、通信データバッファに送信
すべき通信データがなく（ステップＳ２１）、鍵探索応
答パケット３５のヘッダ２１の宛先アドレスが自暗号装
置１２ではないので（ステップＳ２３）、受信した鍵探
索応答パケット３５を暗号装置１１に中継する（ステッ
プＳ２５）。

【０１２０】暗号装置１１は、鍵探索応答パケット３５
をパブリックポート５から受信すると（ステップＳ１
１）、自分自身の持つ暗号鍵のＩＤである１と同じ鍵Ｉ
Ｄが鍵探索応答パケット３５のパブリックポート暗号鍵
情報２５に設定されているかどうか検索する（ステップ
Ｓ１２）。本例の場合、暗号装置１２が設定した暗号鍵
ＩＤ１が鍵探索応答パケット３５のパブリックポート暗
号鍵情報２５に設定されているため、暗号装置１１は、
図４０の暗号鍵テーブル８１に端末Ａ−端末Ｂ間の通信
データをＩＤが１の暗号鍵で暗号／復号することを暗号
鍵テーブル８１に登録する（ステップＳ７）。そして、
暗号装置１１は、通信データバッファに送信すべき通信
データ４１があるので（ステップＳ２１）、通信データ
４１を暗号鍵テーブル８１の内容に従い、暗号／復号処
理部２で、暗号鍵１を用いて暗号化して通信データ４２
として端末Ｂ宛て送信する（ステップＳ２２）。次に、
受信した鍵探索応答パケット３５のヘッダ２１に宛先ア
ドレスは、暗号装置１１となっているので（ステップＳ
２３）、暗号装置１１は鍵探索応答パケット３５を廃棄
する（ステップＳ２４）。

【０１２１】その結果、通信データ４１は、暗号装置１
１で暗号鍵テーブル８１の内容に従い暗号鍵１で暗号化
され通信データ４２となり、通信データ４２は、暗号装
置１２で暗号鍵テーブル８２の内容に従い暗号鍵１で復
号され通信データ４１に戻り、暗号装置１３では、暗号
鍵テーブル８３の内容に従い通信データ４１を廃棄す
る。また、端末Ｂからの通信データ４３は暗号装置１３
で廃棄される。従って、端末Ａから端末Ｂへ通信する場
合、暗号装置１１と暗号装置１２が同じ暗号鍵を持ち暗
号中継区間を形成し、暗号装置１３が異なる暗号鍵を持
つため暗号化されていない中継区間を形成するので、暗
号装置１３の外部端末通信モード設定部１１１を、半透
過設定にすれば、端末Ａと端末Ｂ間の通信データを廃棄
できる。

【０１２２】次に、図２４において、端末Ｂから端末Ａ
へ通信する場合、暗号装置１１と暗号装置１２が同じ暗
号鍵を持ち暗号中継区間を形成し、暗号装置１３が異な
る暗号鍵を持つと共に、暗号装置１３の外部端末通信モ
ード設定部１１１が、半透過に設定されている場合の暗
号鍵テーブル８３の学習処理について示す。図４１は、
その際の鍵探索パケットのシーケンス図である。本例
も、図３６の鍵探索応答パケットの処理フロ−チャ−ト
により説明する。

【０１２３】通信網構成は図２４と同じで端末Ｂから端
末Ａへ発信する場合のシーケンスを説明する。図４１
は、端末Ｂから端末Ａへ通信する際に、暗号装置１３の
暗号鍵テーブル８３に、端末Ｂから受信した通信データ
の送信元端末と宛先端末のペアに対応した処理方法が登
録していなかった場合の、暗号鍵テーブル８３を学習す
るための鍵探索パケットのシーケンスを示す。図におい
て、４１、４２、４３、４４は通信データ、３１は鍵探
索パケットで、暗号装置１３から送信される。３２は鍵
探索パケットで、暗号装置１２が鍵探索パケット３１に
暗号装置１２の暗号鍵のＩＤを追加した鍵探索パケット
である。３３は鍵探索パケットで、暗号装置１１が鍵探
索パケット３２に暗号装置１１の暗号鍵のＩＤを追加し
た鍵探索パケットである。３５は端末Ａからの鍵探索応
答パケットである。また、それぞれ、８１は暗号装置１
１の、８２は暗号装置１２の、８３は暗号装置１３の暗
号鍵テーブルである。

【０１２４】次に動作を説明する。端末Ｂから端末Ａ宛
ての通信データ４１をローカルポート７から受信した暗
号装置１３は、内部の暗号鍵テーブル８３を検索し、端
末Ａ−Ｂ間の通信の処理方法が登録されていないので、
通信デ−タ４１を通信デ−タバッファに格納する。

【０１２５】そして、暗号装置１３は、図４２に示すよ
うに鍵探索パケットを編集する。即ち、鍵探索パケット
３１のヘッダ２１には、パケット種別に鍵探索パケット
と、宛先アドレスに宛先端末Ａと、送信元アドレスに送
信元暗号装置１３とを設定し、端末Ｂアドレスを送信元
端末アドレス２２に、端末Ａアドレスを宛先端末アドレ
ス２３に設定する。そして、ローカルポート暗号鍵情報
２４に暗号装置１３自身が持つ暗号鍵ＩＤである２を設
定し、パブリックポート暗号鍵情報２５になにも設定せ
ずに鍵探索パケット３１（図４２）を端末Ａ宛に送信す
る。暗号装置１２は、鍵探索パケット３１をローカルポ
ート７から受信し，自身の持つ暗号鍵のＩＤである１を
ローカルポート暗号鍵情報２４内に追加設定して、鍵探
索パケット３２（図４３）をパブリックポート５へ転送
する。

【０１２６】鍵探索パケット３２をパブリックポート５
から受信した暗号装置１１は、自身の持つ暗号鍵のＩＤ
である１をパブリックポート暗号鍵情報２５内に追加設
定して、鍵探索パケット３３（図４４）をローカルポー
ト７へ転送する。鍵探索パケット３３を受信した端末Ａ
は、データ部に鍵探索パケット３３のデータ部をコピー
して、図４５で示す鍵探索応答パケット３５を、暗号装
置１１へ送信する。この鍵探索応答パケット３５のヘッ
ダ２１には、図４５のように、パケット種別に鍵探索応
答パケットが、宛先アドレスに暗号装置１３のアドレス
が、送信元アドレスに端末Ａのアドレスが設定される。

【０１２７】暗号装置１１は、鍵探索応答パケット３５
をローカルポート７から受信すると（図３６のステップ
Ｓ０１）、自分自身の持つ暗号鍵のＩＤである１と同じ
ＩＤがローカルポート暗号鍵情報２４に設定されている
かどうか検索する（ステップＳ０２）。本例の場合、暗
号装置１２が設定した暗号鍵ＩＤ１が鍵探索応答パケッ
ト３５のローカルポート暗号鍵情報２４に設定されてい
るため、暗号装置１１は、図４１の暗号鍵テーブル８１
に端末Ａ−端末Ｂ間の通信データをＩＤが１の暗号鍵で
暗号／復号することを登録する（ステップＳ７）。ま
た、通信データバッファに送信すべき通信データがなく
（ステップＳ２１）、鍵探索応答パケット３５のヘッダ
２１の宛先アドレスが自暗号装置１１ではないので（ス
テップＳ２３）、受信した鍵探索応答パケット３５を暗
号装置１３に中継する（ステップＳ２５）。

【０１２８】暗号装置１２は、鍵探索応答パケット３５
をパブリックポート５から受信すると（ステップＳ１
１）、自分自身の暗号鍵のＩＤである１と同じ暗号鍵の
ＩＤが鍵探索応答パケット３５のパブリックポート暗号
鍵情報２５に設定されているかどうか検索する（ステッ
プＳ１２）。本例の場合、暗号装置１１が設定した暗号
鍵ＩＤ１が鍵探索応答パケット３５のパブリックポート
暗号鍵情報２５に設定されているため、暗号装置１２
は、図４１の暗号鍵テーブル８２に端末Ａ−端末Ｂ間の
通信データをＩＤが１の暗号鍵で暗号／復号することを
登録する（ステップＳ７）。また、通信データバッファ
に送信すべき通信データがなく（ステップＳ２１）、鍵
探索応答パケット３５のヘッダ２１の宛先アドレスが自
暗号装置１２ではないので（ステップＳ２３）、受信し
た鍵探索応答パケット３５を暗号装置１３に中継する
（ステップＳ２５）。

【０１２９】暗号装置１３は鍵探索応答パッケットをパ
ブリックポート５から受信すると（ステップＳ１１）、
自分自身の持つ暗号鍵のＩＤである２と、同じ鍵ＩＤが
パブリックポート暗号鍵情報２５に登録されているかを
調べる（ステップＳ１２）。本例の場合、設定されてい
ないので、自暗号装置よりも先に暗号中継区間がある
か、即ち自暗号装置より先に鍵探索パケットを受信し、
ローカルポート暗号鍵情報２４に情報を設定した暗号装
置のうち、パブリックポート暗号鍵情報２５に登録され
ている鍵ＩＤと一致する鍵ＩＤを持っているものが有る
かを調べる（ステップ１３）。本例の場合、一致するも
のがない。即ち、自暗号装置が暗号区間内にないので、
次に暗号装置１３は、外部端末通信モード設定部１１１
を参照し(ステップＳ１４)、半透過設定になっており、
かつ、鍵探索応答パケット３５をパブリックポート５か
ら受信しているので、暗号鍵テーブル８３に端末Ａ−端
末Ｂ間の通信データを透過することを登録する（ステッ
プＳ１６）。

【０１３０】また、通信データバッファに送信すべき通
信データがなく（ステップＳ２１）、鍵探索応答パケッ
ト３５のヘッダ２１の宛先アドレスが自暗号装置１３で
はないので（ステップＳ２３）、受信した鍵探索応答パ
ケット３５を暗号装置１３に中継する（ステップＳ２
５）。そして、暗号装置１３は、通信データバッファに
送信すべき通信データ４１があるので（ステップＳ２
１）、通信データ４１を暗号鍵テーブル８３の内容に従
い、透過中継して端末Ｂ宛て送信する（ステップＳ２
２）。次に、受信した鍵探索応答パケット３５のヘッダ
２１に宛先アドレスは、暗号装置１３となっているので
（ステップＳ２３）、暗号装置１３は鍵探索応答パケッ
ト３５を廃棄する（ステップＳ２４）。

【０１３１】その結果、通信データバッファに格納して
おいた端末Ｂからの通信データ４１を暗号装置１３は暗
号鍵テーブル８３の内容に従い、通信データ４１を透過
中継し、暗号装置１２は暗号鍵テーブル８２の内容に従
い、通信データ４１を暗号鍵１で暗号化して、通信デー
タ４２となり、暗号装置１１は暗号鍵テーブル８１の内
容に従い、暗号鍵１で通信データ４２を復号し通信デー
タ４１に戻し、端末Ａに送信する。また、端末Ａからの
通信データ４３は、暗号鍵テーブルの登録に従って、暗
号装置１１で暗号鍵１により暗号化され、暗号装置１２
で暗号鍵１により復号され（通信データ４４）、暗号装
置１３で透過中継され、端末Ｂに達する。

【０１３２】従って、端末Ｂから端末Ａへ通信する場
合、暗号装置１１と暗号装置１２が同じ暗号鍵を持ち暗
号中継区間を形成し、暗号装置１３が異なる暗号鍵を持
つため暗号化されていない中継区間を形成するので、暗
号装置１３の外部端末通信モード設定部１１１を、半透
過設定にすれば端末Ｂと端末Ａ間の通信データは透過中
継できる。

【０１３３】以上のように、発信端末Ａから端末Ｂへ通
信する場合、暗号化されていない中継区間の暗号装置は
外部端末通信モード設定部１１１を、半透過設定にすれ
ば、端末Ａと端末Ｂ間の通信データを廃棄できる。ま
た、発信端末Ｂから端末Ａへ通信する場合、暗号化され
ていない中継区間の暗号装置は外部端末通信モード設定
部１１１を、半透過設定にすれば、端末Ｂから端末Ａ間
の通信データを透過中継できる。なお、発信端末と半透
過の関係は、端末Ａが発信端末で暗号装置１３が半透過
に設定されている場合、図２４に示すように端末Ａを収
容する暗号装置１１からの鍵探索パケットは暗号装置１
３のパブリックポート５から受信され鍵探索応答パケッ
トはローカルポート７から受信するので半透過は廃棄処
理される。逆に、端末Ｂが発信端末で暗号装置１３が半
透過に設定されている場合、端末Ｂを収容する暗号装置
１３からの鍵探索パケットに対する鍵探索応答パケット
はパブリックポート５から受信するので半透過は透過中
継処理される。従って、外部端末通信モード設定部１１
１を半透過に設定すれば、透過中継または廃棄を自動的
に選択するので確実に不正アクセスを防止できる。な
お、鍵探索パケットは実施の形態５のように、通信デー
タの送信元端末に対して一番近い暗号装置から送出して
もよい。

【０１３４】

【発明の効果】第１および第２の発明によれば、通信相
手の暗号鍵がわからない状態から鍵探索パケットを用い
て、端末間の通信経路上の暗号装置の鍵情報を収集し、
収集した鍵情報に基づいて、暗号鍵情報を自動学習し、
端末間の通信データを各暗号装置が暗号／復号、透過中
継するので、人手により暗号通信ができるよう端末間の
通信経路上の暗号装置に暗号鍵情報を設定するより、操
作ミスが無く、ネットワ−ク管理が容易である。

【０１３５】第３の発明によれば、鍵探索パケットは、
通信データの送信元端末に一番近い暗号装置から送信す
るようにしたので暗号装置が暗号鍵テ−ブルを消去して
も矛盾なく暗号通信ができ暗号鍵学習もできる。

【０１３６】第４の発明によれば、通信相手の暗号鍵が
わからない状態から鍵探索パケットを用いて、端末間の
通信経路上の暗号装置の鍵情報を収集し、収集した鍵情
報に基づいて、暗号鍵情報を自動学習し、端末間の通信
データを各暗号装置が暗号／復号、透過中継するので、
人手により暗号通信ができるよう端末間の通信経路上の
暗号装置に暗号鍵情報を設定するより、操作ミスが無
く、ネットワ−ク管理が容易である。また、端末間の中
継経路上の各暗号装置に同一の暗号鍵がない場合、各暗
号装置はその端末間の通信データを廃棄するので、不正
アクセス、機密の漏洩防止ができる。 また、２つの暗
号装置間で暗号化した通信データをさらに別の暗号装置
間で暗号化するので機密性の高い暗号通信ができる。

【０１３７】第５の発明によれば、鍵探索応答パケット
のパブリックポート暗号鍵情報に鍵がない場合、暗号装
置は暗号鍵テーブルに端末ペア間の通信データを透過中
継するよう登録するので、一つの暗号装置を介して暗号
化せず端末間通信ができる。

【０１３８】第６の発明によれば、暗号鍵テーブルに登
録した端末間で、所定の保持時間制限を過ぎたものは登
録を消去することによって、暗号鍵テーブルに通信頻度
の少ない端末ペアの暗号鍵情報を記憶する必要なく、暗
号鍵テーブルの記憶容量を少なくできる。 また、端末
が移動し、通信経路が変更された場合でも、通信経路変
更前の暗号鍵情報は所定時間後消去するので、通信経路
の変更が容易にできる。

【０１３９】第７の発明によれば、端末ペア間の通信に
おいて、同じ暗号鍵を持つ暗号装置が暗号中継区間を形
成し、異なる暗号鍵を持つ暗号装置が暗号化されていな
い中継区間を形成する場合、暗号化されていない中継区
間の暗号装置の外部端末通信モードの設定により端末間
の通信データを透過中継または廃棄処理するので、アク
セスの許可、禁止ができる。

【０１４０】第８の発明によれば、端末ペア間の通信に
おいて、通信を開始した端末とその相手端末との通信経
路が、暗号化されている中継区間から、暗号化されてい
ない中継区間を経て相手端末に接続された場合、外部端
末通信モードが半透過に設定されていれば、暗号化され
ていない中継区間の暗号装置では通信データを廃棄し、
逆に、暗号化されていない中継区間から、暗号化されて
いる中継区間を経て相手端末に接続された場合、外部端
末通信モードが半透過に設定されていれば、半透過に設
定し暗号化されていない中継区間の暗号装置では通信デ
ータを透過中継するので、外部端末通信モードを半透過
に設定すれば、透過中継または廃棄を自動的に選択しア
クセスの許可、禁止するので確実に不正アクセスを防止
できる。

【図面の簡単な説明】

【図１】 この発明による暗号装置の構成図である。

【図２】 この発明による鍵探索パケットおよび鍵探索
応答パケットのフレーム構成を示す図である。

【図３】 この発明におけるネットワーク構成を示す図
である。

【図４】 この発明の実施の形態１におけるネットワー
ク構成において端末間で暗号通信を行う例を示すシーケ
ンス図である。

【図５】 この発明おける鍵探索応答パケットの処理フ
ローを示す図である。

【図６】 この発明の実施の形態１における鍵探索パケ
ットのフレームを示す図である。

【図７】 この発明の実施の形態１における鍵探索パケ
ットのフレームを示す図である。

【図８】 この発明の実施の形態１における鍵探索パケ
ットのフレームを示す図である。

【図９】 この発明の実施の形態１における鍵探索応答
パケットのフレームを示す図である。

【図１０】 この発明の実施の形態２におけるネットワ
ーク構成において、端末間で２重鍵の暗号通信を行う例
を示すシーケンス図である。

【図１１】 この発明の実施の形態２における鍵探索応
答パケットのフレームを示す図である。

【図１２】 この発明の実施の形態３におけるネットワ
ーク構成において、複数の暗号装置を介して端末間で通
信を行う場合、複数の暗号装置に同一の鍵がなければ暗
号通信を行わない例を示すシーケンス図である。

【図１３】 この発明の実施の形態３における鍵探索応
答パケットのフレームを示す図である。

【図１４】 この発明の実施の形態４におけるネットワ
ーク構成において、一つの暗号装置を介して端末間で暗
号通信を行う例を示すシーケンス図である。

【図１５】 この発明の実施の形態４における鍵探索応
答パケットのフレームを示す図である。

【図１６】 この発明の実施の形態５におけるネットワ
ーク構成において、暗号装置の暗号鍵テーブルが消去さ
れたとき端末間で暗号通信が異常になるシーケンスを示
す図である。

【図１７】 この発明の実施の形態５における鍵探索応
答パケットのフレームを示す図である。

【図１８】 この発明の実施の形態６におけるネットワ
ーク構成において、暗号装置の暗号鍵テーブルが消去さ
ても端末間で正常に暗号通信ができるシーケンスを示す
図である。

【図１９】 この発明の実施の形態６における鍵探索要
求パケットおよび鍵探索要求応答パケットのフレーム構
成を示す図である。

【図２０】 この発明の実施の形態６における鍵探索要
求パケットのフレームを示す図である。

【図２１】 この発明の実施の形態６における鍵探索要
求応答パケットのフレームを示す図である。

【図２２】 この発明の実施の形態７における各暗号装
置の暗号鍵テーブルにタイマを付加したことを示す図で
ある。

【図２３】 この発明の実施の形態７および８による暗
号装置の構成図である。

【図２４】 この発明の実施の形態７および８における
ネットワーク構成を示す図である。

【図２５】 この発明の実施の形態７におけるネットワ
ーク構成において外部端末通信モードを透過中継に設定
した一つの暗号装置を介して端末Ａ、C間で暗号通信を
行う例を示すシーケンス図である。

【図２６】 この発明の実施の形態７における鍵探索応
答パケットの処理フローを示す図である。

【図２７】 図２５における鍵探索パケットのフレーム
を示す図である。

【図２８】 図２５における鍵探索応答パケットのフレ
ームを示す図である。

【図２９】 この発明の実施の形態７におけるネットワ
ーク構成において外部端末通信モードを廃棄に設定した
一つのの暗号装置を介して端末Ａ，C間で暗号通信を行
う例を示すシーケンス図である。

【図３０】 この発明の実施の形態７におけるネットワ
ーク構成において外部端末通信モードを透過中継に設定
した複数の暗号装置を介して端末Ａ，B間で暗号通信を
行う例を示すシーケンス図である。

【図３１】 図３０における鍵探索パケット３１のフレ
ームを示す図である。

【図３２】 図３０における鍵探索パケット３２のフレ
ームを示す図である。

【図３３】 図３０における鍵探索パケット３３のフレ
ームを示す図である。

【図３４】 図３０における鍵探索応答パケット３５の
フレームを示す図である。

【図３５】 この発明の実施の形態７におけるネットワ
ーク構成において外部端末通信モードを廃棄に設定した
複数の暗号装置を介して端末Ａ，Ｂ間で暗号通信を行う
例を示すシーケンス図である。

【図３６】 この発明の実施の形態８おける鍵探索応答
パケットの処理フローを示す図である。

【図３７】 この発明の実施の形態８におけるネットワ
ーク構成において半透過に設定した一つの暗号装置を介
して端末Ａ，Ｃ間で暗号通信を行う例を示すシーケンス
図である。

【図３８】 この発明の実施の形態８におけるネットワ
ーク構成において半透過に設定した一つの暗号装置を介
して端末Ｃ，Ａ間で暗号通信を行う例を示すシーケンス
図である。

【図３９】 図３８における鍵探索応答パケット３５の
フレームを示す図である。

【図４０】 この発明の実施の形態８におけるネットワ
ーク構成において外部端末通信モードを半透過に設定し
た複数の暗号装置を介して端末Ａ，Ｂ間で暗号通信を行
う例を示すシーケンス図である。

【図４１】 この発明の実施の形態８におけるネットワ
ーク構成において外部端末通信モードを半透過に設定し
た複数の暗号装置を介して端末Ｂ，Ａ間で暗号通信を行
う例を示すシーケンス図である。

【図４２】 図４１における鍵探索パケット３１のフレ
ームを示す図である。

【図４３】 図４１における鍵探索パケット３２のフレ
ームを示す図である。

【図４４】 図４１における鍵探索パケット３３のフレ
ームを示す図である。

【図４５】 図４１における鍵探索応答パケット３５の
フレームを示す図である。

【図４６】 従来例による暗号装置の構成図である。

【図４７】 従来例におけるネットワーク構成を示す図
である。

【図４８】 従来例における各暗号装置の暗号鍵テーブ
ルを示す図である。

【符号の説明】

１、１１，１２，１３，１４，１５ 暗号装置 ２ 通信データ暗号／復号処理部 ３ 透過中継処理部 ４ 廃棄処理部 ５ パブリックポート ６ 自動学習処理部 ７ ローカルポート ８、８１、８２、８３、８４、８５ 暗号鍵テーブル ２１ パケットのヘッダ ２２ 送信元端末アドレス ２３ 宛先端末アドレス ２４ ロ−カルポ−ト暗号鍵情報 ２５ パブリックポート暗号鍵情報 ２６ データ部 ３１，３２，３３，３４ 鍵探索パケット ３５ 鍵探索応答パケット ４１，４２，４３ 通信デ−タ ５１ 鍵探索要求パケット ５２ 鍵探索要求応答パケット １１１ 外部端末通信モード

フロントページの続き (72)発明者 時庭 康久 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 渡邊 晃 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 井手口 哲夫 東京都千代田区丸の内二丁目２番３号 三 菱電機株式会社内 (72)発明者 谷本 茂明 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 中島 彦之 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 (72)発明者 加藤 愼一 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内

Claims (8)

【特許請求の範囲】
1. 【請求項１】 通信ネットワークに収容された通信端末
   間を暗号装置が中継して暗号通信を行う暗号通信システ
   ムにおいて、 通信データを中継する中継経路上の暗号装置は、中継す
   る通信データの送信元端末と宛先端末の組み合わせ（以
   下端末ペアと称す）に対応する暗号鍵情報が前記暗号装
   置の暗号鍵テーブルに登録されていない場合、暗号鍵情
   報を収集するための鍵探索パケットが前記中継経路上の
   各暗号装置自身の暗号情報を収集し、その収集した暗号
   情報を鍵探索応答パケットが前記中継経路上の前記各暗
   号装置に通知し、 通知を受けた前記各暗号装置は、収集した前記暗号鍵情
   報に基づいて、前記端末ペアに対応して通信データを、
   暗号化するか、復号するか、透過中継するか、廃棄する
   か、いずれの処理を行うかを指定する暗号鍵情報を前記
   暗号鍵テーブルに登録し、 その端末ペアからの通信データを中継する前記各暗号装
   置は前記暗号鍵テーブルの暗号鍵情報に基づいて通信デ
   ータを処理することを特徴とする暗号通信システム。
2. 【請求項２】 通信ネットワークに収容された通信端末
   間を暗号装置が中継して暗号通信を行う暗号通信システ
   ムにおいて、 通信データを中継する中継経路上の暗号装置は、中継す
   る通信データの送信元端末と宛先端末の組み合わせ（以
   下端末ペアと称す）に対応する暗号鍵情報が前記暗号装
   置の暗号鍵テーブルに登録されていない場合、前記通信
   データの前記端末ペアに対応する暗号鍵情報を収集する
   ための鍵探索パケットを前記宛先端末に発信し、 その鍵探索パケットを中継する中継経路上の前記各暗号
   装置は、鍵探索パケットに各暗号装置自身が持つ暗号鍵
   情報を付加した鍵探索パケットを前記宛先端末に中継
   し、 前記鍵探索パケットを受信した前記宛先端末は、収集し
   た暗号鍵情報を鍵探索応答パケットに設定し、その鍵探
   索応答パケットを中継経路上の前記各暗号装置に通知
   し、通知を受けた前記各暗号装置は収集した前記暗号鍵
   情報に基づいて、前記端末ペアに対応して通信データ
   を、暗号化するか、復号するか、透過中継するか、廃棄
   するか、いずれの処理を行うかを指定する暗号鍵情報を
   前記暗号鍵テーブルに登録し、 その端末ペアからの通信データを中継する前記各暗号装
   置は前記暗号鍵テーブルの暗号鍵情報に基づいて通信デ
   ータを処理することを特徴とする暗号通信システム。
3. 【請求項３】 通信ネットワークに収容された通信端末
   間を暗号装置が中継して暗号通信を行う暗号通信システ
   ムにおいて、 通信データを中継する中継経路上の暗号装置は、中継す
   る通信データの端末ペアに対応する暗号鍵情報が前記暗
   号装置の暗号鍵テーブルに登録されていない場合、通信
   データの前記送信元端末に対して、鍵探索パケットを発
   信する暗号装置を求めるための鍵探索要求パケットを送
   信し、 中継経路上の暗号装置はその鍵探索要求パケットを中継
   し、 中継した鍵探索要求パケットを受信した前記送信端末
   は、その応答を知らせる鍵探索要求応答パケットを送信
   し、 中継経路上最初に鍵探索要求応答パケットを受信
   した暗号装置は、前記通信データの端末ペアに対応する
   暗号鍵情報を収集するための鍵探索パケットを前記宛先
   端末に発信し、 その鍵探索パケットを中継する中継経路上の前記各暗号
   装置は、鍵探索パケットに各暗号装置自身が持つ暗号鍵
   情報を付加した鍵探索パケットを前記宛先端末に中継
   し、 前記鍵探索パケットを受信した前記宛先端末は、収集し
   た暗号鍵情報を鍵探索応答パケットに設定し、その鍵探
   索応答パケットを中継経路上の前記各暗号装置に通知
   し、通知を受けた前記各暗号装置は収集した前記暗号鍵
   情報に基づいて、前記端末ペアに対応して通信データ
   を、暗号化するか、復号するか、透過中継するか、廃棄
   するか、いずれの処理を行うかを指定する暗号鍵情報を
   前記暗号鍵テーブルに登録し、 その端末ペアからの通信データを中継する前記各暗号装
   置は前記暗号鍵テーブルの暗号鍵情報に基づいて通信デ
   ータを処理することを特徴とする暗号通信システム。
4. 【請求項４】 前記鍵探索パケットを中継する中継経路
   上の各暗号装置は、ローカルポートから鍵探索パケット
   を受信した場合、その鍵探索パケットのローカルポート
   暗号鍵情報に自暗号装置が持つ暗号鍵を設定し、パブリ
   ックポートから鍵探索パケットを受信した場合、その鍵
   探索パケットのパブリックポート暗号鍵情報に自暗号装
   置が持つ暗号鍵を設定した鍵探索パケットを前記宛先端
   末に中継し、 前記鍵探索応答パケットを受信した中継経路上の各暗号
   装置は、その鍵探索応答パケットを前記パブリックポー
   トから受信した場合、前記パブリックポート暗号鍵情報
   に自暗号装置が持つ鍵と同じ鍵があれば、または、前記
   ローカルポートから受信した場合、前記ローカルポート
   暗号鍵情報に自暗号装置が持つ鍵と同じ鍵があれば、そ
   の鍵を用いて暗号化するか、復号するかを指定する暗号
   鍵情報を前記暗号鍵テーブルに登録し、同じ鍵がなく、
   前記ローカルポート暗号鍵情報にある鍵で、前記パブリ
   ックポート暗号鍵情報に同じ鍵があれば、透過中継処理
   することを指定する暗号鍵情報を前記暗号鍵テーブルに
   登録し、同じ鍵がなければ、廃棄処理することを指定す
   る暗号鍵情報を前記暗号鍵テーブルに登録することを特
   徴とする請求項２または３に記載の暗号通信システム。
5. 【請求項５】 前記鍵探索応答パケットを受信した中継
   経路上の各暗号装置は、その鍵探索応答パケットを前記
   パブリックポートから受信した場合、前記パブリックポ
   ート暗号鍵情報に鍵がなにもなければ透過中継処理する
   ことを指定する暗号鍵情報を前記暗号鍵テーブルに登録
   することを特徴とする請求項４に記載の暗号通信システ
   ム。
6. 【請求項６】 前記通信データを中継する中継経路上の
   暗号装置は、前記暗号鍵テーブルに登録された端末ペア
   の通信データを所定時間以上中継することがなければ、
   その端末ペアに対応する前記暗号鍵テーブルの暗号鍵情
   報を消去することを特徴とする請求項２または３に記載
   の暗号通信システム。
7. 【請求項７】 前記鍵探索応答パケットを受信した中継
   経路上の各暗号装置は、 前記鍵探索応答パケットを前記パブリックポートから受
   信した場合、前記パブリックポート暗号鍵情報に自暗号
   装置が持つ暗号鍵と同じ暗号鍵がなく、自暗号装置より
   も先に鍵探索パケットを受信した暗号装置でパブリック
   ポート暗号鍵情報にも登録されている暗号鍵と同じ暗号
   鍵を持つものがなければ、予め設けた透過中継か廃棄を
   指示する外部端末通信モード設定手段の設定に基づいて
   透過中継処理か廃棄処理を指示する暗号鍵情報を前記暗
   号鍵テーブルに登録し、 前記鍵探索応答パケットを前記ローカルポートから受信
   した場合、前記ローカルポート暗号鍵情報に自暗号装置
   が持つ暗号鍵と同じ暗号鍵がなく、自暗号装置よりも後
   に鍵探索パケットを受信した暗号装置がローカルポート
   暗号鍵情報にも登録されている暗号鍵と同じ暗号鍵を持
   つものがなければ、前記外部端末通信モード設定手段の
   設定に基づいて透過中継処理か廃棄処理を指示する暗号
   鍵情報を前記暗号鍵テーブルに登録することを特徴とす
   る請求項４に記載の暗号通信システム。
8. 【請求項８】 前記鍵探索応答パケットを受信した中継
   経路上の各暗号装置は、 前記鍵探索応答パケットを前記パブリックポートから受
   信した場合、前記鍵探索応答パケットのパブリックポー
   ト暗号鍵情報に自暗号装置が持つ暗号鍵と同じ暗号鍵が
   なく、自暗号装置よりも先に鍵探索パケットを受信した
   暗号装置でパブリックポート暗号鍵情報にも登録されて
   いる暗号鍵と同じ暗号鍵を持つものがなければ、予め設
   けた透過中継か半透過か廃棄かを指示する外部端末通信
   モード設定手段の設定が半透過なら、透過処理を指定す
   る暗号鍵情報を前記暗号鍵テーブルに登録し、 前記鍵探索応答パケットを前記ローカルポートから受信
   した場合、前記鍵探索応答パケットのローカルポート暗
   号鍵情報に自暗号装置が持つ暗号鍵と同じ暗号鍵がな
   く、自暗号装置よりも後に鍵探索パケットを受信した暗
   号装置でローカルポート暗号鍵情報に登録されている暗
   号鍵と同じ暗号鍵を持つものがなければ、前記外部端末
   通信モード設定手段の設定が半透過なら、廃棄処理を指
   定する暗号鍵情報を前記暗号鍵テーブルに登録すること
   を特徴とする請求項４に記載の暗号通信システム。