JPS62208732A

JPS62208732A - 通信デ−タ保護方式

Info

Publication number: JPS62208732A
Application number: JP61051856A
Authority: JP
Inventors: Kiichiro Tamaru; 田丸　喜一郎
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1986-03-10
Filing date: 1986-03-10
Publication date: 1987-09-14

Abstract

(57)【要約】本公報は電子出願前の出願データであるた
め要約のデータは記録されません。

Description

【発明の詳細な説明】〔発明の目的〕（産業上の利用分野）本発明は通信データ保護方式に関するもので、特にＣ８
ＭＡ／ＣＤ　（キャリア・センス・マルチ・アクセス／
コリジヨン・ディテクション）方式のローカル・エリア
・ネットワークに使用されるものである。

（従来の技術）従来、ローカル・エリア・ネットワークにおける通信の
機密保護は、通信データだけを暗号化して機密保護を行
なう方法と、通信の際に通信データに付加される送信局
アドレス、受信局アドレスなどの情報も含めて暗号化し
て機密保護を行なう方法が用いられていた。

（発明が解決しようとする問題点）従来の通信データだけを暗号化する方法では、通信デー
タに対する機密保護は行なうことはできるが、通信を行
なう際には、データの送信局アドレスと受信局アドレス
には通信データが付加され、これら局アドレスは暗号化
されないため、どの局間でどれだけの情報が通信された
かという情報は容易に入手することが可能であった。こ
のため、通信全体に対しての機密保護の点では充分に行
なうことができなかった。

一方、通信データと、それに付加される送信局アドレス
、受信局アドレスなど全体を暗号化する方法では、上記
問題は解決されるが、局アドレスなどを付加した後に暗
号化、また局アドレスなどを解読する前に復号化が必要
となり、特にＣ３ＭＡ／ＣＤ形のローカル・エリア・ネ
ットワークでは、伝送路上のすべての通信をすべての局
で復号化する必要が生じ、効率の点で問題があった。

そこで本発明は、通信の際に、通信データに付加される
送信局、受信局情報を、通信データとは独立に暗号化す
ることによって、通信時の効率を低下させることなく、
通信全体に対する機密保護を行なう通信データ保護方式
を提供しようとするものである。

〔発明の構成〕

（問題点を解決するための手段）本発明は、複数の局がパス形の伝送路により接続された
計算機網を用いて通信を行なダに当たり、各局が局毎に
定められた物理アドレスのほかに、各局で任意に設定可
能な論理アドレスをもち、２局間で交信する際に、物理
アドレスを用いて互に設定した自局の論理アドレスを交
換し、以後の通信を該論理アドレスを用いて行なうこと
を特徴としている。

（作用）本発明では、ネットワークを構成する各局に、定められ
た物理アドレスのほかに、各局で任意沈設定可能な論理
アドレスを設け、２局間で交信するに当って、それぞれ
互に設定した自局の論理アドレスを暗号化した通信デー
タとして相手局に伝え、以後その論理アドレスを用いて
通信を行なうことにより、通信時の効率を低下させるこ
となく、通信全体に対する機密保護が行なえるようにし
たものである。

（実施例）以下図面を参照して本発明の一実施例を説明する。第１
図は本発明を実施する通信制御装置の実施例であり、ｌ
は伝送路、２は通信制御装置、３はアドレス検出回路、
４は論理アドレス連想メモリ回路、５は制御回路、６は
送受信回路、７は送信回路、８は受信回路、９はホスト
・インタフェースである。

この実施例では、任意に複数個設定される論理アドレス
に対するアドレス検出に、連想メモリ回路４を用いてい
る。通信制御装置２は、ホスト・インタフェース９を通
してホスト計算機と、送信回路７．受信回路８を通して
伝送路１と接続される。

ホスト計算機上の送信データは、ホスト・インタフェー
ス９を通して送受信回路６に格納される。

ここで送信データに送信局アドレス、受信局アドレス等
の付加情報が付加され、通信パケットが構成される。こ
の通信・ザケットは、送信回路７を通して伝送路ＩＫ送
出される。一方、受信局では、伝送路１上の通信ノ臂ケ
ットが受信回路８を通して受信される。ここでアドレス
検出回路３で、通信パケットの中から局アドレスが抽出
され、論理アドレス連想メモリ回路４で登録された論理
アドレスと比較され、比較結果が制御回路５に与えられ
る。通信ノセケットの局アドレスがメモリ内のアドレス
と一致すると、通（ｏ　／４ケットは送受信回路６に送
られ格納され、ここで通信データ部分が取シ出され、ホ
スト・インタフェース９を通してホスト計算機に送られ
る。１回の通信はこのような手順で行なわれる。２局間
のデータ通信は、上記手順の通信が相互に操り返される
ことにより達成される。

第２図に、本発明による２局間でのデータ通信の手順を
示す。図において矢印が１回の通信を表わしている。Ａ
局がＢ局と交信を行なおうとする場合、まずＡ局でＢ局
との交信で使用するＡ局の論理アドレスを決定しく論理
アドレスの決定方式に関しては後述）、核論理アドレス
を通信データとして暗号化し、固定に定められた物理ア
ドレスを用いてＢ局に送信する。Ｂ局はこれを受けて、
Ｂ局でＡ局との交信で使用するＡ局の論理アドレスを決
定し、同様にＡ局に送信する。Ａ局とＢ局では、それぞ
れＡ−８局間の変信で使用する各論理アドレスを論理ア
ドレス連想メモリ回路４に設定し、以後論理アドレスを
用いて交信を行なう。

論理アドレスと物理アドレスによる交信は、局アドレス
の検出方法が異なる。各局に定められた物理アドレスは
、相手局によらず一定であるのに対して、論理アドレス
は２局間毎にそれぞれ定められるためである。即ち物理
アドレスによる交信では、通信・−ケラトの受信局アド
レスが自局の物理アドレスと一致すると自局への通信パ
ケットとして扱うのに対して、論理アドレスによる交信
では、受信局アドレスと送信局アドレスが共に論理アド
レス連想メモリ４で一致した場合だけ、自局への通信・
４ケツトとして取り扱う。

論理アドレスの決定方式としては、０）乱数方式、（ロ
）時刻方式、０）関数方式等がある。（イ）の乱数方式
は、各局で任意の乱数により論理アドレスを決定する方
式で、乱数により発生した論理アドレスが、自局の論理
アドレス連想メモリに送信局論理アドレスあるいは受信
局論理アドレスとして既に登録されている場合にだけ再
決定する方式である。確率的に２局共同−の論理アドレ
スが複数組選択される可能性は非常に低く、また複数組
選択された場合には、上位のプロトコル・レベルで重複
の回避手順として再決定を行なう。（→の方式は、ネッ
トワークナシステム全体に設定された時刻を論理アドレ
スとして利用する方式である。実際ぼけ時刻の一部、あ
るいは時刻から一定の演算を行なった結果を論理アドレ
スとして使用する。この方式は乱数方式と同様に、同一
時刻に複数局が論理アドレスを行なう確率は低く、また
複数局が同一の論理アドレスを選択した場合も、同様の
回避子１；員を行なう。（−）の方式は、送信局の物理
アドレスと受信局の物理アドレスから、重複がなくかつ
逆関数の導出が困難な一定の関数を用いて、論理アドレ
スを決定する方式である。この方式は、条件を満足する
関数の設定に難があるが、乱数方式１時刻方式と異なり
、重複した論理アドレスが生成されることがない。

本発明では、上記の論理アドレスの決定方式を適用する
ことが可能である。どの場合も、論理アドレスの決定に
関する処理が完全に分散されており、また処理量もわず
かである。

〔発明の効果〕

本発明によれば、通信データだけでなく、局間での通信
盆を含めた通信全体に対する機密保護を、論理アドレス
を検出するための連想メモリ機構を付加するだけで、容
易かつ効率的に実現することが可能となる。そのため処
理も分散されており、信頼性が高く、必要な場合にだけ
適用することも可能で、また一連の通信の前に一度だけ
論理アドレスの交換をするだけでよいため、伝送の効率
の低下もわずかとなるものである。

【図面の簡単な説明】

第１図は本発明の一実施例を示す構成図、第２図は同実
施例における２局間でのデータ通信の手順を示す図であ
る。１・・・伝送路、２・・・通信制御装置、３・・・アド
レス検出回路、４・・・論理アドレス連想メモリ回路、
５・・・制御回路、６・・・送受信回路、７・・・送信
回路、８・・・受信り路、９・・・ホスト−インタフェ
ース。

Claims

【特許請求の範囲】

複数の局がバス形の伝送路により接続された計算機網を
用いて通信を行なうに当たり、各局が局毎に定められた
物理アドレスのほかに、各局で任意に設定可能な論理ア
ドレスをもち、２局間で交信する際に、物理アドレスを
用いて互に設定した自局の論理アドレスを交換し、以後
の通信を該論理アドレスを用いて行なうことを特徴とす
る通信データ保護方式。