WO2009116169A1 - 情報処理装置、通信方法および通信プログラム - Google Patents

情報処理装置、通信方法および通信プログラム Download PDF

Info

Publication number
WO2009116169A1
WO2009116169A1 PCT/JP2008/055289 JP2008055289W WO2009116169A1 WO 2009116169 A1 WO2009116169 A1 WO 2009116169A1 JP 2008055289 W JP2008055289 W JP 2008055289W WO 2009116169 A1 WO2009116169 A1 WO 2009116169A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
information processing
unit
divided data
communication
Prior art date
Application number
PCT/JP2008/055289
Other languages
English (en)
French (fr)
Inventor
道人 垣江
Original Assignee
富士通株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 富士通株式会社 filed Critical 富士通株式会社
Priority to PCT/JP2008/055289 priority Critical patent/WO2009116169A1/ja
Publication of WO2009116169A1 publication Critical patent/WO2009116169A1/ja

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/04Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/18Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels

Definitions

  • the present invention relates to an information processing device, a communication method, and a communication program, and more particularly, to an information processing device, a communication method, and a communication program that perform data communication via a plurality of networks.
  • a technique for encrypting transmission data is generally used.
  • transmission data is encrypted by using an encryption key generated by a specific algorithm.
  • the encrypted data is decrypted using the decryption key generated by the same algorithm on the receiving side.
  • an encryption technique for example, a common key encryption method using the same key as the encryption key and the decryption key, or a public key widely disclosed to the user as the encryption key, and a secret key managed only on the receiving side as the decryption key
  • the present invention has been made in view of these points, and an object thereof is to provide an information processing apparatus, a communication method, and a communication program that improve security in data communication.
  • the information processing apparatus includes a plurality of transmission units and data division units.
  • the plurality of transmission units are connected to each of the plurality of networks on a one-to-one basis, and transmit data to other information processing apparatuses via the networks connected to each of the plurality of networks.
  • the data dividing unit divides data to be transmitted to another information processing apparatus into a plurality of divided data associated with each of the plurality of transmitting units, and outputs each of the plurality of divided data to one corresponding transmitting unit. .
  • a plurality of transmission units are connected to each of a plurality of networks on a one-to-one basis, and data is transmitted to other information processing apparatuses via the network to which each of the plurality of transmission units is connected.
  • the data dividing unit divides the data to be transmitted to the other information processing apparatus into a plurality of divided data associated with each of the plurality of transmitting units, and transmits the data to one transmitting unit corresponding to each of the plurality of divided data. Is output.
  • a communication method for performing the same processing as that of the information processing apparatus and a communication program for causing a computer to function in the same manner as the information processing apparatus are provided.
  • FIG. 1 It is a conceptual diagram of embodiment. It is a figure which shows the system configuration
  • FIG. 1 is a conceptual diagram of the embodiment.
  • the information processing apparatuses 1 and 2 shown in FIG. 1 transmit and receive each of a set of divided data obtained by dividing transmission data into two via networks A and B.
  • data is transmitted from the information processing apparatus 1 to the information processing apparatus 2, and the information processing apparatus 1 includes two transmission units 1c and 1d connected to the two networks A and B.
  • the network to which the information processing apparatus 1 can be connected and the number of transmission units that perform communication may be three or more.
  • each network and each transmission unit correspond one-to-one.
  • the information processing apparatus 1 includes a data storage unit 1a, a data division unit 1b, and transmission units 1c and 1d.
  • the data storage unit 1 a stores data handled by the information processing apparatus 1.
  • the data dividing unit 1b reads the data to be transmitted from the data storage unit 1a and divides it into two divided data. Then, the data dividing unit 1b outputs the first divided data to the transmitting unit 1c, and outputs the second divided data to the transmitting unit 1d.
  • the data division unit 1b determines the division number of the data to be transmitted to be the same as the number of transmission units.
  • a case where there are two transmission units will be described. For example, when there are three transmission units, data to be transmitted is divided into three.
  • the transmission unit 1c receives one piece of divided data output from the data dividing unit 1b, and transmits this divided data to the information processing apparatus 2 via the network A.
  • the transmitting unit 1d receives the other divided data output from the data dividing unit 1b, and transmits this divided data to the information processing apparatus 2 via the network B.
  • the information processing apparatus 2 includes reception units 2a and 2b, a data integration unit 2c, and a data storage unit 2d.
  • the receiving unit 2a receives one piece of divided data among a set of divided data transmitted from the information processing apparatus 1 via the network A. Then, the reception unit 2a outputs the received divided data to the data integration unit 2c.
  • the receiving unit 2b receives the other divided data among the set of divided data transmitted from the information processing apparatus 1 via the network B. Then, the reception unit 2b outputs the received divided data to the data integration unit 2c.
  • the data integration unit 2c integrates the divided data received from the reception units 2a and 2b, and restores the original data. Then, the data integration unit 2c outputs the restored data to the data storage unit 2d.
  • the data storage unit 2d stores data handled by the information processing apparatus 2. Data restored by the data integration unit 2c is stored in the data storage unit 2d. According to such a configuration, when data is transmitted from the information processing device 1 to the information processing device 2, the data to be transmitted is divided into two data, and each of the two divided data is network A. , B. Then, the information processing apparatus 2 receives the data divided into two, integrates the two divided data, and restores the original data. In this way, when a third party tries to obtain the contents of the transmitted data illegally, the contents of the data cannot be restored only by obtaining one, so that the security is high.
  • both the networks A and B may be connected to a commonly used IP communication network, but it is desirable that each of them is an independent network, for example, a circuit switching network and an IP communication network.
  • each of them is an independent network, for example, a circuit switching network and an IP communication network.
  • the risk of illegal acquisition of both divided data by a third party can be reduced.
  • the safety of the communication path itself is high. For this reason, the security at the time of data transmission / reception can further be improved.
  • FIG. 2 is a diagram illustrating a system configuration according to the embodiment.
  • the data communication system shown in FIG. 2 is a system that transmits and receives data between the portable devices 100 and 200.
  • the portable devices 100 and 200 are connected to the circuit switching network 10 and the IP communication network 20 through wireless lines by two independent antennas. Wireless communication and data communication are possible between the portable devices 100 and 200 via the circuit switching network 10.
  • data communication via the IP communication network 20 is possible between the portable devices 100 and 200.
  • the portable devices 100 and 200 are used, the user can use data communication by the circuit switching network 10 and the IP communication network 20 at the same time.
  • portable portable devices 100 and 200 are assumed as terminals for transmitting and receiving data, but are not necessarily limited to these portable devices 100 and 200.
  • one of the portable devices 100 and 200 may be an information processing device such as a general-purpose computer that can be simultaneously connected to the circuit switching network 10 and the IP communication network 20.
  • the portable device 100 will be specifically described below, the portable device 200 can also be realized by the same configuration as the portable device 100.
  • FIG. 3 is a diagram showing a hardware configuration of the portable device.
  • the entire portable device 100 is controlled by a CPU (Central Processing Unit) 110.
  • the CPU 110 includes a ROM (Read Only Memory) 120, a RAM (Random Access Memory) 130, a flash memory 140, a data division / integration unit 150, a circuit switching communication unit 160, an IP communication unit 170, and a display unit 180 via the bus 101. And the input part 190 is connected.
  • the ROM 120 stores a BIOS (Basic Input / Output System) on the portable device 100.
  • BIOS Basic Input / Output System
  • the RAM 130 temporarily stores at least part of an operating system (OS) program and application software (hereinafter referred to as an application) program to be executed by the CPU 110.
  • the RAM 130 stores various data necessary for processing by the CPU 110.
  • the flash memory 140 is a storage device for storing data.
  • the flash memory 140 stores an OS program and an application program.
  • the flash memory 140 stores various data necessary for processing by the CPU 110.
  • the data dividing / integrating unit 150 divides data to be transmitted to a transmission destination such as the portable device 200 into two divided data as necessary, and outputs the divided data to the circuit switching communication unit 160 and the IP communication unit 170, respectively.
  • the data dividing / integrating unit 150 receives the data divided into two at the transmission source through the circuit switching communication unit 160 and the IP communication unit 170, respectively. Then, the received set of data is integrated to restore the data before division.
  • the data division / integration unit 150 includes a memory 150a.
  • the memory 150a temporarily stores data necessary for processing of the data dividing / integrating unit 150.
  • the circuit switching communication unit 160 includes an RF (Radio Frequency) circuit for wireless communication, a modulation / demodulation circuit for transmission / reception signals, and the like.
  • the portable device 100 can perform voice communication and data communication with information processing devices such as other portable devices by wirelessly communicating with the circuit switching network 10 via the circuit switching communication unit 160. It becomes.
  • the IP communication unit 170 includes an RF processing unit, a signal modulation / demodulation unit, and the like of a wireless LAN (Local Area Network) interface, and communicates with information processing devices such as other portable devices via the IP communication network 20. Send and receive data.
  • RF processing unit a signal modulation / demodulation unit, and the like of a wireless LAN (Local Area Network) interface
  • information processing devices such as other portable devices via the IP communication network 20. Send and receive data.
  • circuit switching communication unit 160 and the IP communication unit 170 perform wireless communication, but may be connected to each communication network by wire.
  • the display unit 180 is a monitor that displays an image in accordance with a command from the CPU 110.
  • a liquid crystal monitor is used as the display unit 180.
  • the input unit 190 transmits a signal sent from an input device (not shown) to the CPU 110 via the bus 101.
  • an input device for example, a keyboard and a pointing device are provided in the portable device 100.
  • FIG. 4 is a block diagram showing a functional configuration of the portable device.
  • the portable device 100 includes a flash memory 140, a data division / integration unit 150, a circuit switching communication unit 160, and an IP communication unit 170.
  • the portable device 200 also has the same function. Hereinafter, functions of each unit will be described.
  • the data storage unit 141 is realized as a part of the storage area of the flash memory 140 and stores data handled by the portable device 100.
  • the data division / integration unit 150 includes a communication speed measurement unit 151, a division ratio determination unit 152, a data division unit 153, a data integration unit 154, and a data temporary storage unit 155.
  • the communication speed measuring unit 151 measures the data communication speeds of the circuit switching communication unit 160 and the IP communication unit when transmitting data. For example, the communication speed measurement unit 151 transmits data of a certain size from the circuit switching communication unit 160 or the IP communication unit 170 to the counterpart terminal (portable device 200) by a ping command or the like, and receives the response. The data communication speed can be measured from the required time. Alternatively, the communication speed measurement unit 151 may measure the data communication speed based on the transfer speed of a file of a specific size using ftp (File Transfer Protocol) or the like. The communication speed measuring unit 151 outputs the measurement result to the division ratio determining unit 152.
  • ftp Fe Transfer Protocol
  • the division ratio determining unit 152 determines the ratio between the size of the divided data output to the circuit switching communication unit 160 and the size of the divided data output to the IP communication unit 170 based on the measurement result output from the communication speed measuring unit 151. To do. For example, when the ratio of the data communication speed by the circuit switching communication unit 160 and the data communication speed by the IP communication unit 170 is 1: 7, the division ratio determining unit 152 determines the ratio of the divided data as 1: 7. . The division ratio determining unit 152 outputs the determined data size ratio to the data dividing unit 153 in association with each communication unit.
  • the data dividing unit 153 acquires the transmission data stored in the data storage unit 141. Then, the data dividing unit 153 divides the transmission data into two divided data based on the data division ratio determined by the division ratio determining unit 152. In addition, the data division unit 153 gives identification information for specifying one set of divided data to the divided data. Further, the data dividing unit 153 outputs the divided data to the circuit switching communication unit 160 and the IP communication unit 170.
  • an encoded data string representing one piece of information may be divided at a boundary having a data size ratio determined by the division ratio determining unit 152, or
  • the divided data may be generated by subdividing the data string into minute data units and combining the data strings so as not to be continuous with adjacent subdivided data.
  • the data is subdivided by each digit of each character code, and is divided so that odd digits and even digits are included in separate divided data. In this way, security is further improved by adopting a method in which the contents cannot be decoded only by acquiring one of the divided data.
  • the data integration unit 154 stores the divided data, which is divided and transmitted from the portable device 200 and received via the circuit switching communication unit 160 and the IP communication unit 170, in the data temporary storage unit 155.
  • the data integration unit 154 detects that two sets of divided data have been completely acquired, the data integration unit 154 integrates the two divided data. Then, the data integration unit 154 outputs the data acquired by integration to the data storage unit 141.
  • the data division method and the data integration method between the portable device 100 and the portable device 200 are agreed in advance between the two, and are divided and integrated according to the agreed method.
  • the temporary data storage unit 155 is a memory for temporarily storing the divided data received by the data integration unit 154.
  • the temporary data storage unit 155 is a storage area on the memory 150a.
  • FIG. 5 is a diagram illustrating a data structure example of the divided data identification information.
  • the divided data identification information 153a is generated by the data dividing unit 153 when the transmission data is divided. Then, when the divided data is transmitted, it is transmitted to the portable device 200 by the circuit switching communication unit 160 and the IP communication unit 170 together with the divided data.
  • the divided data identification information 153a is provided with an item indicating an identification number, an item indicating a division ratio (circuit-switched communication), and an item indicating a division ratio (IP communication).
  • the item indicating the identification number information indicating the identification number of the divided data is set.
  • the item indicating the division ratio circuit switching communication
  • a size ratio of data to be transmitted to the circuit switching network 10 side is set.
  • the item indicating the division ratio IP communication
  • a size ratio of data to be transmitted to the IP communication network 20 side is set.
  • the identification number of the divided data is information for associating one set of data divided into two. This information needs to be uniquely assigned to each data. For example, the MAC (Media Access Control) address of one of the interfaces of the circuit switching communication unit 160 or the IP communication unit 170 and the date and time when the data is transmitted are included. Use it. Further, the data dividing unit 153 can determine which of the circuit switching communication unit 160 and the IP communication unit 170 should output data from this identification number. For example, in order to represent data to be output to the circuit switching communication unit 160, the end of the identification number is “0”. Then, in order to represent data to be output to the IP communication unit 170, the end of the identification number is “1”. That is, the identification number of the divided data is “(MAC address) + (year / month / day / minute) + (communication network identification number)”.
  • MAC Media Access Control
  • the identification number is “A1-B2-C3-D4-E5-F6-2008010114300” (“ ⁇ (hyphen)” is shown for convenience of description and is actually unnecessary), Information that the division ratio (circuit-switched communication) is “1” and the division ratio (IP communication) is “7” is set.
  • “A1-B2-C3-D4-E5-F6” indicates the MAC address of the interface of the communication unit
  • “200801101430” indicates the transmission date and time, and “0” at the end. Is a number for identifying a communication network, and indicates that the divided data to which this identification number is assigned is data transmitted from the circuit switching communication unit 160.
  • the size ratio between the data transmitted via the circuit switching network 10 and the data transmitted via the IP communication network 20 is 1: 7.
  • the data identification information of the divided data transmitted from the IP communication unit 170 is “A1-B2-C3-D4-E5-F6-2008010114301” “1”) is set.
  • the portable device 200 receives the divided data identification information 153a together with each piece of divided data transmitted from the portable device 100. Then, the data integration unit of the portable device 200 identifies a data set divided into two based on the data identification information, and integrates the respective divided data.
  • FIG. 6 is a diagram illustrating an exemplary data structure of the reception status table.
  • the reception status table 155a is stored in the data temporary storage unit 155, and information is set by the data integration unit 154.
  • the reception status table 155a the reception status of each data received as divided data is set.
  • the reception status table 155a includes an item indicating an identification number, an item indicating a reception status (circuit switched network side), and a reception status (IP communication network side).
  • Information arranged in the horizontal direction of each item is associated with each other to form information related to one piece of divided data.
  • the communication network identification number of the identification number is omitted and set.
  • the item indicating the identification number information indicating the identification number of the divided data is set.
  • the item indicating the reception status circuit switched network side
  • divided data received via the circuit switched network 10 (divided data whose communication network identification number is “0”) has not been received (for example, “ 0 ”) or information indicating that it has been received (for example,“ 1 ”) is set.
  • the reception status IP communication network side
  • the divided data received via the IP communication network 20 (the divided data whose identification number is “1”) is not received or received.
  • Information indicating that it has been completed is set. Note that “not received” includes a case where the corresponding data is being received. “Received” indicates that the corresponding data has been received and can be used for data integration.
  • the data integration unit 154 In the reception status table 155a, when the data integration unit 154 receives one of a set of divided data from either one of the circuit switching network 10 and the IP communication network 20, the data integration unit 154 relates to the one set of data. Information is set. When both the reception statuses (circuit switching network side and IP communication network side) have been received (“1”), the data integration unit 154 detects that reception of one set of divided data has been completed. You can integrate the relevant split data.
  • the identification number is “A1-B2-C3-D4-E5-F6-20080101430”
  • the reception status (circuit switched network side) is “1”
  • the reception status (IP communication network side) is Information “1” is set. This is because reception of the divided data indicated by the identification number “A1-B2-C3-D4-E5-F6-280010114300” and the identification number “A1-B2-C3-D4-E5-F6-2008010114301” is completed. These pieces of divided data can be integrated.
  • FIG. 7 is a flowchart showing data transmission processing. In the following, the process illustrated in FIG. 7 will be described in order of step number.
  • Step S11 The data dividing unit 153 determines whether the data to be transmitted is transmitted using the circuit switching network 10 and the IP communication network 20. When transmitting using two communication networks, a process is moved to step S12. If transmission is performed using either one of the two communication networks, the process proceeds to step S17. This determination can be made based on, for example, an item selected by the user in the selection item of whether to use two lines provided in an interface of an application that performs data communication such as e-mail software. The data dividing unit 153 may make the above determination based on whether or not one or both of the circuit switching communication unit 160 and the IP communication unit 170 are usable.
  • the communication speed measuring unit 151 measures the data communication speed of the circuit switching communication unit 160.
  • the communication speed measuring unit 151 measures the data communication speed by the IP communication unit 170. Then, the communication speed measuring unit 151 outputs the measurement result to the division ratio determining unit 152.
  • the division ratio determining unit 152 determines the size of the divided data output to the circuit-switched communication unit 160 and the size of the divided data output to the IP communication unit 170 based on the measurement result output from the communication speed measuring unit 151. Determine the ratio.
  • the division ratio determination unit 152 outputs information indicating the determined data division ratio and the communication unit corresponding to each ratio to the data division unit 153.
  • Step S14 The data dividing unit 153 acquires the transmission data stored in the data storage unit 141. Then, the data dividing unit 153 divides the transmission data into two divided data based on the data division ratio determined by the division ratio determining unit 152.
  • the data dividing unit 153 adds divided data identification information 153a to each divided data with respect to the divided data.
  • This identification information includes information indicating which of the circuit switching communication unit 160 and the IP communication unit 170 is used for transmission.
  • Step S16 Based on the divided data identification information 153a, the data dividing unit 153 outputs each divided data to the corresponding one of the circuit switching communication unit 160 and the IP communication unit 170. Then, the circuit switching communication unit 160 transmits the received divided data to the portable device 200 via the circuit switching network 10. In addition, the IP communication unit 170 transmits the received divided data to the portable device 200 via the IP communication network 20.
  • Step S17 The data dividing unit 153 does not divide the data to be transmitted when it is designated to transmit data using either the circuit switching communication unit 160 or the IP communication unit 170. . Similarly, when only one of the circuit switching communication unit 160 and the IP communication unit 170 is available, the data dividing unit 153 does not divide transmission data. In these cases, data is transmitted to the portable device 200 by either the circuit switching communication unit 160 or the IP communication unit 170.
  • FIG. 8 is a flowchart showing reception processing of data transmitted after being divided. In the following, the process shown in FIG. 8 will be described according to step numbers. In the following, it is assumed that data is transmitted from the portable device 200 and the portable device 100 receives the data.
  • Step S21 The data integration unit 154 determines whether the divided data identification information 153a is added to the received data acquired from the circuit switching communication unit 160 or the IP communication unit 170, that is, whether the data is transmitted through two lines. To do. If added, the process proceeds to step S22. If not added, the process proceeds to step S25.
  • the data integration unit 154 sets the reception status of the divided data in the reception status table 155a. Further, the data integration unit 154 stores the divided data received from the circuit switching communication unit 160 and the IP communication unit 170 in the data temporary storage unit 155.
  • Step S23 When the data integration unit 154 refers to the reception status table 155a and detects a set of divided data that has been received, the data integration unit 154 reads the corresponding divided data from the data temporary storage unit 155 and integrates the data.
  • the data integration unit 154 stores the pre-division data integrated and restored in the data storage unit 141. [Step S25] Since the received data is not divided data, the data integration unit 154 stores the received data in the data storage unit 141 without performing integration processing.
  • the data division unit 153 on the transmission side divides the data into two and transmits the respective divided data via the circuit switching network 10 and the IP communication network 20. Then, the data integration unit 154 on the receiving side integrates a set of divided data received via the circuit switching network 10 and the IP communication network 20 to restore the original data.
  • FIG. 9 is a schematic diagram showing data division.
  • the data dividing unit 153 divides the pre-division data to be transmitted to the portable device 200 into divided data to be transmitted via the circuit switching network 10 and divided data to be transmitted via the IP communication network 20. At this time, the data dividing unit 153 divides the pre-division data based on the division ratio determined based on the data communication speed in each communication network.
  • the data division unit 153 sets the size of the divided data to be transmitted via the circuit switched network 10 to 1 and transmits the data via the IP communication network 20 The data is divided by setting the size of the divided data to 7.
  • FIG. 10 is a diagram showing identification numbers of divided data.
  • the data division unit 153 adds an identification number ending with “0” to data transmitted via the circuit switching network 10. Further, an identification number ending with “1” is added to data transmitted via the IP communication network 20.
  • the portion “200801101430” indicating the year / month / day / hour of the identification number is different from other data.
  • the numbers lower than the communication network identification number of the identification number are 2, 3, 4,. Is added.
  • the data dividing unit 153 sets the identification number of the data to be transmitted through the circuit switching network 10 to “A1-B2-C3-” when the data transmitted by dividing into the same year / month / day / time already exists.
  • D4-E5-F6-280101143002 and an identification number of data to be transmitted via the IP communication network 20 are added to the respective divided data as“ A1-B2-C3-D4-E5-F6-280101143010 ”.
  • the communication network identification number is one digit higher than the end.
  • FIG. 11 is a diagram illustrating a transmission method of divided data.
  • the portable device 100 transmits each divided data using a communication network corresponding to each transmission method.
  • the division ratio determining unit 152 may appropriately set the division size ratio when there is a large difference in communication speed via the circuit switching network 10 and the IP communication network 20.
  • the communication speed in the circuit switching network 10 is significantly lower than the communication speed in the IP communication network 20, and it takes time to transmit divided data via the circuit switching network 10. It is conceivable that the completion of reception of the divided data from the circuit switching network 10 is delayed and the time until integration is possible is delayed.
  • the division ratio determining unit 152 further reduces the size of the divided data transmitted via the circuit switched network 10 to shorten the time for data transmission via the circuit switched network 10, and By increasing the size of the divided data to be transmitted via 20, the time difference until the two pieces of divided data are completely received by the portable device 200 can be reduced.
  • the portable device 100 when transmitting the data, divides the data into two pieces of data and transmits them to the portable device 200 via the two communication networks. In this way, when a third party tries to obtain the contents of the transmitted data illegally, the contents of the data cannot be restored only by obtaining one, so that the security is high.
  • the portable device 100 is connected to the circuit switching network 10 and the IP communication network 20 which are independent communication networks as two communication networks.
  • the circuit switching network 10 and the IP communication network 20 which are independent communication networks as two communication networks.
  • the risk of illegal acquisition of both divided data by a third party can be reduced.
  • the safety of the communication path itself is high. For this reason, the security at the time of data transmission / reception can further be improved.
  • the portable device 100 may encrypt each divided data and transmit it.
  • the portable device 200 having a decryption key can decrypt each divided data and integrate the decrypted divided data.
  • the circuit-switched network 10 enables end-to-end communication, so the communication path is highly secure, and even when an encryption key or decryption key is transmitted, the key information is illegally obtained by a third party. The risk of being done is relatively small. It is desirable that the encryption key for encrypting each divided data and the decryption key for decryption are different from each other.
  • the encryption key and the decryption key are stored in the data storage unit 141 of the portable device 100. In this way, since both the encrypted divided data and the decryption key are not prepared, the data before the division cannot be restored, so that the security is further improved.
  • the information processing apparatus, the communication method, and the communication program have been described based on the illustrated embodiments.
  • the present invention is not limited to these, and the configuration of each unit is replaced with an arbitrary configuration having the same function. be able to.
  • other arbitrary structures and processes may be added to these. These may be a combination of any two or more configurations (features) of the above-described embodiments.
  • the above processing functions can be realized by a computer connected to a plurality of networks.
  • a program describing the processing contents of the functions that the portable device 100 should have is provided.
  • the above processing functions are realized on the computer.
  • the program describing the processing content can be recorded on a computer-readable recording medium.
  • the computer-readable recording medium include a magnetic recording device, an optical disk, a magneto-optical recording medium, and a semiconductor memory.
  • the magnetic recording device include an HDD, a flexible disk (FD), and a magnetic tape (MT).
  • Optical discs include DVD (Digital Versatile Disc), DVD-RAM, CD-ROM (Compact Disc-Read Only Memory), CD-R (Recordable) / RW (ReWritable), and the like.
  • Magneto-optical recording media include MO (Magneto-Optical Disk).
  • a portable recording medium such as a DVD or CD-ROM in which the program is recorded is sold. It is also possible to store the program in a server computer and transfer the program from the server computer to another computer via a network.
  • the computer that executes the program stores, for example, the program recorded on the portable recording medium or the program transferred from the server computer in its own storage device. Then, the computer reads the program from its own storage device and executes processing according to the program. The computer can also read the program directly from the portable recording medium and execute processing according to the program. In addition, each time the program is transferred from the server computer, the computer can sequentially execute processing according to the received program.

Abstract

 データ通信におけるセキュリティを向上する。  データ分割部(1b)は、送信するデータを2つの分割データに分割して出力する。送信部(1c)は、データ分割部(1b)から受け付けた一方の分割データをネットワークAを介して情報処理装置(2)に送信する。送信部(1d)は、データ分割部(1b)から受け付けた他方の分割データをネットワークBを介して情報処理装置(2)に送信する。受信部(2a)は、ネットワークAを介して一方の分割データを受信する。受信部(2b)は、ネットワークBを介して他方の分割データを受信する。データ統合部(2c)は、受信部(2a),(2b)のそれぞれが受信した2つ1組の分割データを受け付けて、これら2つの分割データを統合する。

Description

情報処理装置、通信方法および通信プログラム
 本発明は、情報処理装置、通信方法および通信プログラムに関し、特に複数のネットワークを介してデータ通信する情報処理装置、通信方法および通信プログラムに関する。
 従来、コンピュータなどの情報処理機器間でのネットワークを介したデータの送受信が広く行われている。しかし、ネットワーク経路上では、各地に設置された様々な中継点(プロキシサーバなど)を経由し、その過程で第3者によりデータが不正に取得され、その内容が漏洩する危険性がある。そのため、データの送受信に当たって、このような危険性に対するセキュリティを十分に確保する必要がある。
 ところで、情報処理機器には、2つの通信網に接続可能なものが存在する。このような情報処理機器は、一方が回線交換網に接続され、もう一方がIP通信網に接続される(例えば、特許文献1参照)。そして、このような情報処理機器を用いて、扱う情報の内容に応じて通信経路を使い分け、送信データのセキュリティを向上する方法が知られている。この方法では、個人情報のように重要なデータは、回線交換網を介して送受信し、単に情報を公開する目的などのデータに関しては、IP通信網を介して送受信する(例えば、特許文献2,3参照)。回線交換網による通信では、エンドツーエンドでの接続が可能であるため、データの送信に当たって余計な経路を取ることがない。このため、通信経路上での第3者への情報の漏洩を抑止することができ、IP通信網を介するよりも安全にデータを送信することができる。
 更に、IP通信網を介したデータ送受信の際のセキュリティを確保するため、送信データを暗号化する技術が一般に用いられている。この暗号化技術では、特定のアルゴリズムにより生成された暗号鍵を用いることによって、送信データを暗号化する。そして、暗号化したデータを、受信側で同様のアルゴリズムによって生成された復号鍵を用いて復号する。暗号化技術としては、例えば、暗号鍵と復号鍵とに同一の鍵を用いる共通鍵暗号方式や、暗号鍵としてユーザに広く公開した公開鍵を用い、復号鍵として受信側でのみ管理する秘密鍵を用いる公開鍵暗号方式がある。ユーザは、このような暗号化技術を利用することで、復号鍵を保有していない第3者に対してデータの内容が漏洩するのを防止することができる。
特開2004-187262号公報 特開2000-184122号公報 特開平8-340332号公報
 しかし、上記特許文献2,3に記載の方法では、送信の際に高いセキュリティを要するデータは回線通信網を介して送信する。このため、IP通信網を介したデータ送信に関してはセキュリティが確保されないという問題がある。
 また、IP通信網を利用してデータを送信する場合に暗号化して送信することも行われているが、暗号化したデータと共に復号鍵も第3者に不正に取得されてしまうとデータの内容が漏洩してしまうという課題がある。
 本発明はこのような点に鑑みてなされたものであり、データ通信におけるセキュリティを向上する情報処理装置、通信方法および通信プログラムを提供することを目的とする。
 上記課題を解決するために、複数のネットワークを介して他の情報処理装置と接続された情報処理装置が提供される。この情報処理装置は、複数の送信部およびデータ分割部を有する。複数の送信部は、複数のネットワークのそれぞれと1対1で接続し、それぞれが接続したネットワークを介して他の情報処理装置にデータを送信する。データ分割部は、他の情報処理装置に送信するデータを、複数の送信部のそれぞれに対応付けた複数の分割データに分割し、複数の分割データのそれぞれを対応する1つの送信部に出力する。
 このような情報処理装置を用いると、複数の送信部により、複数のネットワークのそれぞれと1対1で接続され、複数の送信部のそれぞれが接続したネットワークを介して他の情報処理装置にデータが送信される。そして、データ分割部により、他の情報処理装置に送信するデータが、複数の送信部のそれぞれに対応付けた複数の分割データに分割され、複数の分割データのそれぞれに対応する1つの送信部に出力される。
 また、上記課題を解決するために、上記情報処理装置と同様の処理を行う通信方法およびコンピュータを上記情報処理装置と同様に機能させる通信プログラムが提供される。
 上記情報処理装置、通信方法および通信プログラムによれば、データ通信におけるセキュリティが向上する。
 本発明の上記および他の目的、特徴および利点は本発明の例として好ましい実施の形態を表す添付の図面と関連した以下の説明により明らかになるであろう。
実施の形態の概念図である。 実施の形態のシステム構成を示す図である。 携帯型装置のハードウェア構成を示す図である。 携帯型装置の機能構成を示すブロック図である。 分割データ識別情報のデータ構造例を示す図である。 受信状況テーブルのデータ構造例を示す図である。 データ送信処理を示すフローチャートである。 分割されて送信されたデータの受信処理を示すフローチャートである。 データの分割を示す模式図である。 分割データの識別番号を示す図である。 分割データの送信方法を示す図である。
 以下、実施の形態を図面を参照して詳細に説明する。まず、実施の形態の概要について説明し、その後、実施の形態の具体的な内容を説明する。
 図1は、実施の形態の概念図である。図1に示される情報処理装置1,2は、送信データを2つに分割した1組の分割データのそれぞれを、ネットワークA,Bを介して互いに送受信する。なお、以下の説明では、情報処理装置1から情報処理装置2に対してデータが送信されるものとし、情報処理装置1は、2つのネットワークA,Bに接続する2つの送信部1c,1dを有するものとして説明するが、情報処理装置1が接続可能なネットワークおよび通信を行う送信部は、3つ以上であっても構わない。ただし、各ネットワークと各送信部とは、1対1に対応する。例えば、情報処理装置1が3つのネットワークに接続する場合、送信部も3つとなる。情報処理装置2の受信部2a,2bに関しても同様である。
 情報処理装置1は、データ記憶部1a、データ分割部1b、送信部1c,1dを有する。
 データ記憶部1aは、情報処理装置1で扱うデータを記憶する。
 データ分割部1bは、送信するデータをデータ記憶部1aから読み出して、2つの分割データに分割する。そして、データ分割部1bは、1つ目の分割データを送信部1cに出力し、2つ目の分割データを送信部1dに出力する。ここで、データ分割部1bは、送信するデータの分割数を送信部の数と同じ数となるように決定する。ここでは、送信部が2つの場合に関して説明するが、例えば、送信部が3つである場合には、送信するデータを3つに分割する。
 送信部1cは、データ分割部1bが出力した一方の分割データを受け付け、この分割データをネットワークAを介して情報処理装置2に送信する。
 送信部1dは、データ分割部1bが出力した他方の分割データを受け付け、この分割データをネットワークBを介して情報処理装置2に送信する。
 情報処理装置2は、受信部2a,2b、データ統合部2cおよびデータ記憶部2dを有する。
 受信部2aは、情報処理装置1からネットワークAを介して送信された1組の分割データのうちの一方の分割データを受信する。そして、受信部2aは、受信した分割データをデータ統合部2cに出力する。
 受信部2bは、情報処理装置1からネットワークBを介して送信された1組の分割データのうち、他方の分割データを受信する。そして、受信部2bは、受信した分割データをデータ統合部2cに出力する。
 データ統合部2cは、受信部2a,2bのそれぞれから受け付けた分割データを統合して、元のデータを復元する。そして、データ統合部2cは、復元したデータをデータ記憶部2dに出力する。
 データ記憶部2dは、情報処理装置2で扱うデータを記憶する。データ記憶部2dには、データ統合部2cによって復元されたデータが格納される。
 このような構成によると、情報処理装置1から情報処理装置2にデータが送信される際に、送信するデータは、2つのデータに分割されて、2つに分割されたデータのそれぞれがネットワークA,Bを介して送信される。そして、情報処理装置2で、2つに分割されたデータを受信して、これら2つの分割データを統合し、元のデータを復元する。このようにすると、第3者が送信されたデータの内容を不正に取得しようとする際に、一方を取得しただけではデータの内容を復元できないためセキュリティが高い。
 ここで、ネットワークA,Bは、両方が一般に普及しているIP通信網に接続してもよいが、それぞれが独立したネットワークとして、例えば、回線交換網とIP通信網とすることが望ましい。このようにすると、分割データがそれぞれ独立したネットワーク経路を介して送信されるため両方の分割データを第3者に不正に取得される危険性を低減できる。特に、回線交換網での通信は、相手先端末を指定してネットワーク接続を確立し、エンドツーエンドでのデータ送受信が可能であるため、通信経路自体の安全性も高い。このため、データ送受信の際のセキュリティを更に向上することができる。
 次に、実施の形態について、より具体的な例を挙げて説明する。
 図2は、実施の形態のシステム構成を示す図である。図2に示すデータ通信システムは、携帯型装置100,200の間でデータを送受信するシステムである。本実施の形態に係るデータ通信システムでは、携帯型装置100,200が、それぞれ独立した2つのアンテナによって回線交換網10およびIP通信網20と無線回線で接続されている。携帯型装置100,200の間では、回線交換網10を介した無線通話およびデータ通信が可能である。また、携帯型装置100,200の間では、IP通信網20を介したデータ通信が可能である。ユーザは、この携帯型装置100,200を用いると、回線交換網10とIP通信網20とによるデータ通信を同時に利用することができる。
 このデータ通信システムでは、データの送受信を行う端末として、携帯可能な小型の携帯型装置100,200を想定しているが、必ずしもこれらの携帯型装置100,200に限らない。例えば、携帯型装置100,200のうちのどちらか一方が回線交換網10とIP通信網20とに同時に接続可能な汎用的なコンピュータ等の情報処理機器であってもよい。
 次に、携帯型装置100のハードウェア構成について説明する。なお、以下では携帯型装置100に関して具体的に説明するが、携帯型装置200に関しても携帯型装置100と同様の構成によって実現することができる。
 図3は、携帯型装置のハードウェア構成を示す図である。携帯型装置100は、CPU(Central Processing Unit)110によって装置全体が制御されている。CPU110には、バス101を介してROM(Read Only Memory)120、RAM(Random Access Memory)130、フラッシュメモリ140、データ分割/統合部150、回線交換通信部160、IP通信部170、表示部180および入力部190が接続されている。
 ROM120には、携帯型装置100上のBIOS(Basic Input / Output System)などが格納される。
 RAM130には、CPU110に実行させるオペレーティングシステム(OS:Operating System)のプログラムやアプリケーションソフト(以下、アプリケーションとよぶ)のプログラムの少なくとも一部が一時的に格納される。また、RAM130には、CPU110による処理に必要な各種データが格納される。
 フラッシュメモリ140は、データを記憶するための記憶装置である。フラッシュメモリ140には、OSのプログラムやアプリケーションのプログラムが格納される。また、フラッシュメモリ140には、CPU110による処理に必要な各種データが格納される。
 データ分割/統合部150は、携帯型装置200などの送信先に送信するデータを必要に応じて2つの分割データに分割し、それぞれを回線交換通信部160およびIP通信部170に出力する。また、データ分割/統合部150は、送信元で2つに分割されたデータを、それぞれ回線交換通信部160およびIP通信部170を通じて受け付ける。そして、受け付けた1組のデータを統合して、分割前のデータを復元する。データ分割/統合部150は、メモリ150aを有している。メモリ150aは、データ分割/統合部150の処理に必要なデータを一時的に記憶する。
 回線交換通信部160は、無線通信のためのRF(Radio Frequency)回路や、送受信信号の変復調回路等を備える。携帯型装置100は、回線交換通信部160を介して回線交換網10と無線通信することで、他の携帯型装置等の情報処理機器との間での音声通話やデータ通信を行うことが可能となる。
 IP通信部170は、無線LAN(Local Area Network)インタフェースのRF処理部や信号変復調部等を含むものであり、IP通信網20を介して他の携帯型装置等の情報処理機器との間でデータの送受信を行う。
 なお、本実施の形態では、回線交換通信部160とIP通信部170とは、それぞれ無線通信を行うこととしているが、有線によってそれぞれの通信網と接続されていても構わない。
 表示部180は、CPU110からの命令に従って画像を表示させるモニタである。表示部180としては、例えば、液晶モニタが用いられる。
 入力部190は、入力装置(図示せず)から送られてくる信号を、バス101を介してCPU110に送信する。入力装置としては、例えば、キーボードやポインティングデバイスが携帯型装置100に設けられる。
 以上のようなハードウェア構成によって、本実施の形態の処理機能を実現することができる。
 次に、携帯型装置100の機能構成について説明する。
 図4は、携帯型装置の機能構成を示すブロック図である。携帯型装置100は、図3に示したように、フラッシュメモリ140、データ分割/統合部150、回線交換通信部160およびIP通信部170を有する。なお、携帯型装置200も同様の機能を有している。以下、各部の機能に関して説明する。
 データ記憶部141は、フラッシュメモリ140の記憶領域の一部として実現されるものであり、携帯型装置100で扱うデータを記憶する。
 データ分割/統合部150は、通信速度計測部151、分割比決定部152、データ分割部153、データ統合部154およびデータ一時記憶部155を有する。
 通信速度計測部151は、データを送信する際に、回線交換通信部160、IP通信部のそれぞれによるデータ通信速度を測定する。通信速度計測部151は、例えば、回線交換通信部160やIP通信部170から相手先端末(携帯型装置200)にpingコマンドなどにより一定のサイズのデータを送信させ、その応答を受信するまでの所要時間から上記データ通信速度を測定することができる。または、通信速度計測部151は、ftp(File Transfer Protocol)などを用いて、特定のサイズのファイルの転送速度によりデータ通信速度を測定してもよい。通信速度計測部151は、測定結果を分割比決定部152に出力する。
 分割比決定部152は、通信速度計測部151が出力した測定結果に基づいて、回線交換通信部160に出力する分割データのサイズとIP通信部170に出力する分割データのサイズとの比を決定する。分割比決定部152は、例えば、回線交換通信部160によるデータ通信速度とIP通信部170によるデータ通信速度との比が、1:7である場合、分割データの比を1:7と決定する。分割比決定部152は、決定したデータサイズ比を各通信部に対応付けてデータ分割部153に出力する。
 データ分割部153は、データ記憶部141に記憶された送信データを取得する。そして、データ分割部153は、分割比決定部152が決定したデータ分割比に基づいて送信データを2つの分割データに分割する。また、データ分割部153は、分割したデータに対して、1組の分割データを特定するための識別情報を付与する。更に、データ分割部153は、分割したデータを回線交換通信部160およびIP通信部170に出力する。
 ここで、データ分割部153によるデータ分割方法としては、1つの情報を表す符号化されたデータ列を分割比決定部152によって決定されたデータサイズ比となる境界で分割してもよいし、または、上記データ列を微少なデータ単位で細分化して、隣り合う細分化データと連続にならないように組み合わせて、各分割データを生成してもよい。後者の方法としては、例えば、テキストデータであれば、データを各文字コードの各桁で細分化して、奇数桁と偶数桁とが別々の分割データに含まれるように分割する。このように、分割された一方のデータを取得しただけでは内容を解読することができないようにする方法を採ると、更にセキュリティが向上する。
 データ統合部154は、携帯型装置200から2つに分割されて送信され、回線交換通信部160およびIP通信部170を介して受け付けた分割データをデータ一時記憶部155に格納する。データ統合部154は、2つ1組の分割データを完全に取得したことを検出すると、この2つの分割データを統合する。そして、データ統合部154は、統合して取得したデータをデータ記憶部141に出力する。
 ここで、携帯型装置100および携帯型装置200の間でのデータ分割方法やデータ統合方法は、双方の間で予め合意がなされており、合意がなされた方法に従って分割・統合を行っている。
 データ一時記憶部155は、データ統合部154が受け付けた分割データを一時的に記憶しておくためのメモリである。データ一時記憶部155は、メモリ150a上の記憶領域である。
 次に、分割データを識別するための識別情報に関して説明する。
 図5は、分割データ識別情報のデータ構造例を示す図である。分割データ識別情報153aは、送信データを分割する際に、データ分割部153により生成される。そして、分割データの送信時に分割データと共に回線交換通信部160およびIP通信部170によって、携帯型装置200に送信される。分割データ識別情報153aには、識別番号を示す項目、分割比(回線交換通信)を示す項目および分割比(IP通信)を示す項目が設けられている。
 識別番号を示す項目には、分割データの識別番号を表す情報が設定される。分割比(回線交換通信)を示す項目には、回線交換網10側に送信するデータのサイズ比が設定される。分割比(IP通信)を示す項目には、IP通信網20側に送信するデータのサイズ比が設定される。
 ここで、分割データの識別番号とは、2つに分割された1組のデータを関連付ける情報である。この情報は、各データについて一意に付与される必要があり、例えば、回線交換通信部160またはIP通信部170の何れか一方のインタフェースが有するMAC(Media Access Control)アドレスとデータを送信した日時を用いるようにする。更に、データ分割部153は、この識別番号から回線交換通信部160およびIP通信部170の何れにデータを出力したらよいかを判別できるようにする。例えば、回線交換通信部160に出力するためのデータを表すために、識別番号の末尾を“0”とする。そして、IP通信部170に出力するためのデータを表すために、識別番号の末尾を“1”とする。すなわち、分割データの識別番号は、“(MACアドレス)+(年月日時分)+(通信網識別番号)”となる。
 分割データ識別情報153aには、例えば、識別番号が“A1-B2-C3-D4-E5-F6-2008010114300”(“-(ハイフン)”は、表記の便宜上記しているため、実際は不要)、分割比(回線交換通信)が“1”、分割比(IP通信)が“7”という情報が設定される。識別番号に関して、“A1-B2-C3-D4-E5-F6”が送信した通信部のインタフェースが有するMACアドレスを示しており、“200801011430”が送信日時分を示しており、末尾の“0”が通信網を識別する番号で、この識別番号が付与される分割データが回線交換通信部160から送信するデータであることを示している。そして、回線交換網10を介して送信されるデータとIP通信網20を介して送信されるデータとのサイズ比が、1:7であることを示している。なお、上記の回線交換通信部160から送信するデータに対し、IP通信部170から送信する分割データのデータ識別情報に関しては、“A1-B2-C3-D4-E5-F6-2008010114301”(末尾が“1”)が設定されることとなる。
 携帯型装置200は、分割データ識別情報153aを携帯型装置100から送信された各分割データと共に受信する。そして、携帯型装置200のデータ統合部は、このデータ識別情報に基づいて、2つに分割されたデータの組を特定し、それぞれの分割データを統合する。
 なお、本実施の形態では、識別番号としてMACアドレスおよび年月日時分を利用するようにしたが、分割データを一意に特定可能であれば他の情報を利用しても構わない。
 図6は、受信状況テーブルのデータ構造例を示す図である。受信状況テーブル155aは、データ一時記憶部155に格納され、データ統合部154によって情報が設定される。受信状況テーブル155aには、分割データとして受信したデータのそれぞれの受信状況が設定される。受信状況テーブル155aには、識別番号を示す項目、受信状況(回線交換網側)を示す項目および受信状況(IP通信網側)が設けられている。各項目の横方向に並べられた情報同士が互いに関連付けられて、1つの分割データに関する情報を構成する。ここで、識別番号の通信網識別番号は省略して設定する。
 識別番号を示す項目には、分割データの識別番号を表す情報が設定される。受信状況(回線交換網側)を示す項目には、回線交換網10を介して受信する分割データ(識別番号の通信網識別番号が“0”であった分割データ)が未受信(例えば、“0”とする)、または、受信済み(例えば、“1”とする)であることを表す情報が設定される。受信状況(IP通信網側)を示す項目には、IP通信網20を介して受信する分割データ(識別番号の通信網識別番号が“1”であった分割データ)が未受信、または、受信済みであることを表す情報が設定される。なお、未受信とは、該当のデータを受信中の場合も含んでいる。また、受信済みとは、該当のデータの受信が完了し、データの統合に利用可能であることを示す。受信状況テーブル155aには、データ統合部154が回線交換網10およびIP通信網20のうち、どちらか一方から1組の分割データのうちの1つを受け付けたタイミングで、その1組のデータに関する情報が設定される。そして、受信状況(回線交換網側、IP通信網側)の両方が受信済み(“1”)となった場合に、データ統合部154は、1組の分割データの受信が完了したことを検出することができ、該当の分割データを統合する。
 受信状況テーブル155aには、例えば、識別番号が“A1-B2-C3-D4-E5-F6-200801011430”、受信状況(回線交換網側)が“1”、受信状況(IP通信網側)が“1”という情報が設定される。これは、識別番号が“A1-B2-C3-D4-E5-F6-2008010114300”で示される分割データと、識別番号が“A1-B2-C3-D4-E5-F6-2008010114301”の受信が完了し、これらの分割データが統合可能であることを示している。
 次に、以上のような構成およびデータ構造において実行される処理の詳細を説明する。
 図7は、データ送信処理を示すフローチャートである。以下、図7に示す処理をステップ番号に沿って説明する。
 [ステップS11]データ分割部153は、送信しようとしているデータが回線交換網10とIP通信網20とを用いて送信するかを判定する。2つの通信網を用いて送信する場合、処理がステップS12に移される。2つの通信網のうちどちらか一方を用いて送信する場合、処理がステップS17に移される。この判定は、例えば、電子メールソフトなどのデータ通信を行うアプリケーションのインタフェースに設けられた2回線利用の有無の選択項目でユーザが選択した項目に基づいて行うことができる。また、データ分割部153は、回線交換通信部160およびIP通信部170のうちどちらか一方または両方が使用可能か否かによって、上記判定を行うようにしてもよい。
 [ステップS12]通信速度計測部151は、回線交換通信部160によるデータ通信速度を測定する。また、通信速度計測部151は、IP通信部170によるデータ通信速度を測定する。そして、通信速度計測部151は、測定結果を分割比決定部152に出力する。
 [ステップS13]分割比決定部152は、通信速度計測部151が出力した測定結果に基づいて、回線交換通信部160に出力する分割データのサイズとIP通信部170に出力する分割データのサイズとの比を決定する。分割比決定部152は、決定したデータ分割比と各比に対応する通信部を示した情報をデータ分割部153に出力する。
 [ステップS14]データ分割部153は、データ記憶部141に記憶された送信データを取得する。そして、データ分割部153は、分割比決定部152が決定したデータ分割比に基づいて送信データを2つの分割データに分割する。
 [ステップS15]データ分割部153は、分割したデータに対して、各分割データに分割データ識別情報153aを付加する。この識別情報には、回線交換通信部160およびIP通信部170のうちどちらを利用して送信するかを示す情報が含まれている。
 [ステップS16]データ分割部153は、分割データ識別情報153aに基づいて、各分割データを回線交換通信部160およびIP通信部170のうち対応する方に出力する。そして、回線交換通信部160は、受け付けた分割データを回線交換網10を介して携帯型装置200に送信する。また、IP通信部170は、受け付けた分割データをIP通信網20を介して携帯型装置200に送信する。
 [ステップS17]データ分割部153は、回線交換通信部160またはIP通信部170のうちのどちらか一方を利用してデータ送信するように指定されている場合は、送信するデータの分割を行わない。また、データ分割部153は、回線交換通信部160またはIP通信部170のどちらか一方のみが利用可能である場合も同様に、送信データの分割を行わない。これらの場合には、回線交換通信部160またはIP通信部170のうちのどちらか一方によって携帯型装置200にデータが送信される。
 図8は、分割されて送信されたデータの受信処理を示すフローチャートである。以下、図8に示す処理をステップ番号に従って説明する。以下では、携帯型装置200からデータが送信され、携帯型装置100でデータを受信する場合を想定する。
 [ステップS21]データ統合部154は、回線交換通信部160またはIP通信部170から取得した受信データに分割データ識別情報153aが付加されているか、すなわち、2回線送信されたデータであるかを判定する。付加されている場合、処理がステップS22に移される。付加されていない場合、処理がステップS25に移される。
 [ステップS22]データ統合部154は、受信状況テーブル155aに分割データの受信状況を設定する。また、データ統合部154は、回線交換通信部160およびIP通信部170から受け付けた分割データをデータ一時記憶部155に格納する。
 [ステップS23]データ統合部154は、受信状況テーブル155aを参照して、受信が完了した1組の分割データを検出すると、該当の分割データをデータ一時記憶部155から読み出して、統合する。
 [ステップS24]データ統合部154は、統合して復元した分割前データをデータ記憶部141に格納する。
 [ステップS25]データ統合部154は、受信データが分割されたデータではないため、統合処理は行わずにデータ記憶部141に格納する。
 このように、送信側のデータ分割部153は、データを2つに分割してそれぞれの分割データを回線交換網10およびIP通信網20を介して送信する。そして、受信側のデータ統合部154は、回線交換網10およびIP通信網20を介して受信した1組の分割データを統合して元のデータを復元する。
 図9は、データの分割を示す模式図である。データ分割部153は、携帯型装置200に送信する分割前データを、回線交換網10を介して送信するための分割データとIP通信網20を介して送信するための分割データとに分割する。このとき、データ分割部153は、各通信網におけるデータ通信速度に基づいて決定された分割比に基づいて、分割前データを分割する。図9の例では、通信速度計測部151が計測した通信速度が、(回線交換網10を介した通信速度):(IP通信網20を介した通信速度)=1:7である場合を示している。この場合、分割比決定部152によって分割比が、(回線交換網10を介して送信するデータサイズ):(IP通信網20を介して送信するデータサイズ)=1:7と決定される。そして、データ分割部153は、分割前データのデータサイズが8である場合、回線交換網10を介して送信するための分割データのサイズを1とし、IP通信網20を介して送信するための分割データのサイズを7として分割する。
 図10は、分割データの識別番号を示す図である。データ分割部153は、回線交換網10を介して送信するデータには、末尾が“0”である識別番号を付加する。また、IP通信網20を介して送信するデータには、末尾が“1”である識別番号を付加する。
 ここで、携帯型装置100から、同じ時間帯に連続して複数のデータが分割して送信される場合は、この識別番号の年月日時分を示す“200801011430”の部分が、他のデータと重複する可能性がある。このため、同一の年月日時分に送信されて識別番号が重複してしまうデータに関しては、その識別番号の通信網識別番号よりも下位の桁に2,3,4,・・・と更に番号を付加する。例えば、データ分割部153は、同一の年月日時分に分割して送信したデータが既に存在する場合には、回線交換網10を介して送信するデータの識別番号を“A1-B2-C3-D4-E5-F6-20080101143002”とし、IP通信網20を介して送信するデータの識別番号を“A1-B2-C3-D4-E5-F6-20080101143012”として、各分割データに付加する。なお、この場合の通信網識別番号は、末尾より1つ上位の桁となる。
 このようにすると、同時間帯に複数のデータが分割して送信される場合にも、受信側で正しく分割データの組を識別することができる。
 図11は、分割データの送信方法を示す図である。携帯型装置100は、各分割データをそれぞれの送信方法に対応した通信網を利用して送信する。このとき、分割比決定部152は、回線交換網10およびIP通信網20を介した通信速度に大きな差がある場合には、分割サイズの比を適宜設定するようにしてもよい。例えば、回線交換網10における通信速度がIP通信網20における通信速度と比べて著しく小さく、回線交換網10を介した分割データの送信に時間を要してしまい、これが原因で携帯型装置200側での回線交換網10からの分割データの受信完了が遅れ、統合可能となるまでの時間が遅れることが考えられる。このような場合には、分割比決定部152は、回線交換網10を介して送信する分割データのサイズを更に小さくして回線交換網10を介したデータ送信の時間を短縮し、IP通信網20を介して送信する分割データのサイズをそれに応じて大きくすることで、2つの分割データのそれぞれが、携帯型装置200にて受信完了となるまでの時間差を小さくすることができる。
 このように、携帯型装置100は、データを送信する際に2つのデータに分割して、2つの通信網を介して携帯型装置200に送信する。このようにすると、第3者が送信されたデータの内容を不正に取得しようとする際に、一方を取得しただけではデータの内容を復元できないためセキュリティが高い。
 また、携帯型装置100は、2つの通信網として、互いに独立した通信網である回線交換網10およびIP通信網20と接続されている。このようにすると、分割データがそれぞれ独立したネットワーク経路を介して送信されるため両方の分割データを第3者に不正に取得される危険性を低減できる。特に、回線交換網での通信は、相手先端末を指定してネットワーク接続を確立し、エンドツーエンドでのデータ送受信が可能であるため、通信経路自体の安全性も高い。このため、データ送受信の際のセキュリティを更に向上することができる。
 なお、携帯型装置100は、各分割データを暗号化して送信するようにしてもよい。暗号化した場合、復号鍵を保有する携帯型装置200のみが各分割データを復号し、復号した各分割データを統合することができる。回線交換網10は、エンドツーエンドでの通信が可能なため通信経路の安全性が高く、暗号鍵や復号鍵を送信するような場合にも、第3者にこれらの鍵情報を不正に取得される危険性は比較的小さい。なお、各分割データを暗号化するための暗号鍵および復号するための復号鍵は、それぞれ異なっていることが望ましい。暗号鍵と復号鍵とは携帯型装置100のデータ記憶部141に記憶される。このようにすると、暗号化された各分割データと復号鍵との両方が揃わないと分割前のデータを復元することができないため、更にセキュリティが向上する。
 以上、情報処理装置、通信方法および通信プログラムを図示の実施の形態に基づいて説明したが、これらに限定されるものではなく、各部の構成は同様の機能を有する任意の構成のものに置換することができる。また、これらに他の任意の構成物や工程が付加されてもよい。また、これらは前述した実施の形態のうちの任意の2以上の構成(特徴)を組み合わせたものであってもよい。
 なお、上記の処理機能は、複数のネットワークと接続するコンピュータによって実現することができる。その場合、携帯型装置100が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。
 処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体には、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、HDD、フレキシブルディスク(FD)、磁気テープ(MT)などがある。光ディスクには、DVD(Digital Versatile Disc)、DVD-RAM、CD-ROM(Compact Disc - Read Only Memory)、CD-R(Recordable)/RW(ReWritable)などがある。光磁気記録媒体には、MO(Magneto - Optical disk)などがある。
 上記プログラムを流通させる場合には、例えば、そのプログラムが記録されたDVD、CD-ROMなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータに格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。
 上記プログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム若しくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンピュータは、サーバコンピュータからプログラムが転送される毎に、逐次、受け取ったプログラムに従った処理を実行することもできる。
 上記については単に本発明の原理を示すものである。さらに、多数の変形、変更が当業者にとって可能であり、本発明は上記に示し、説明した正確な構成および応用例に限定されるものではなく、対応するすべての変形例および均等物は、添付の請求項およびその均等物による本発明の範囲とみなされる。
符号の説明
 1,2 情報処理装置
 1a,2d データ記憶部
 1b データ分割部
 1c,1d 送信部
 2a,2b 受信部
 2c データ統合部

Claims (12)

  1.  複数のネットワークを介して他の情報処理装置と接続された情報処理装置において、
     前記複数のネットワークのそれぞれと1対1で接続し、それぞれが接続した前記ネットワークを介して前記他の情報処理装置にデータを送信する複数の送信部と、
     前記他の情報処理装置に送信するデータを、前記複数の送信部のそれぞれに対応付けた複数の分割データに分割し、前記複数の分割データのそれぞれを対応する前記送信部に出力するデータ分割部と、
     を有することを特徴とする情報処理装置。
  2.  前記複数の送信部のそれぞれによるデータの通信速度を計測する通信速度計測部を更に有し、
     前記データ分割部は、前記送信するデータを分割する際の前記複数の分割データのそれぞれのデータサイズの比を前記通信速度計測部の計測結果に基づいて決定する、
     ことを特徴とする請求の範囲第1記載の情報処理装置。
  3.  前記データ分割部は、前記送信するデータを分割する際に、1つのデータを分割した1組の前記分割データを特定するための識別情報を前記複数の分割データのそれぞれに付加することを特徴とする請求の範囲第1または2のいずれか1項記載の情報処理装置。
  4.  前記データ分割部は、前記送信するデータを分割する際に、前記送信するデータを所定のサイズに細分化した細分化データを生成し、前記細分化データが不連続となるように組み合わせて、前記複数の分割データを生成する、ことを特徴とする請求の範囲第1~3のいずれか1項記載の情報処理装置。
  5.  前記複数の分割データの少なくとも1つを暗号化して対応する前記送信部に出力する暗号処理部を更に有することを特徴とする請求の範囲第1~4のいずれか1項記載の情報処理装置。
  6.  前記複数の送信部の一部が、回線交換網と接続することを特徴とする請求の範囲第1~5のいずれか1項記載の情報処理装置。
  7.  複数のネットワークを介して他の情報処理装置と接続された情報処理装置において、
     前記複数のネットワークのそれぞれと1対1で接続し、前記他の情報処理装置から元のデータを分割した複数の分割データが前記複数のネットワークに分散されて送信されると、接続された前記複数のネットワークのそれぞれを介して前記複数の分割データのそれぞれを受信する複数の受信部と、
     前記複数の受信部が受信した前記複数の分割データを受け付けて統合し、前記元のデータを出力するデータ統合部と、
     を有することを特徴とする情報処理装置。
  8.  前記複数の分割データのうちの何れかが暗号化されている場合、暗号化されている前記分割データを復号する暗号処理部を更に有することを特徴とする請求の範囲第7項記載の情報処理装置。
  9.  前記データ統合部は、前記複数の分割データのそれぞれに付加された1つのデータを分割した1組の前記分割データを特定するための識別情報に基づいて、前記複数の分割データを統合することを特徴とする請求の範囲第7または8のいずれか1項記載の情報処理装置。
  10.  複数のネットワークを介して接続された情報処理装置間でデータを送受信する通信方法において、
     第1の情報処理装置は、元のデータを前記複数のネットワークのそれぞれに対応付けた複数の分割データに分割し、前記複数の分割データのそれぞれを対応する前記ネットワークを介して送信し、
     第2の情報処理装置は、前記第1の情報処理装置から前記複数のネットワークのそれぞれを介して送信された前記複数の分割データを受信し、前記複数の分割データを統合して前記元のデータを出力する、
     ことを特徴とする通信方法。
  11.  複数のネットワークを介して接続された他の情報処理装置にデータ送信を行う通信プログラムにおいて、
     コンピュータを、
     前記複数のネットワークのそれぞれと1対1で接続し、それぞれが接続した前記ネットワークを介して前記他の情報処理装置にデータを送信する複数の送信手段、
     前記他の情報処理装置に送信するデータを、前記複数の送信部のそれぞれに対応付けた複数の分割データに分割し、前記複数の分割データのそれぞれを対応する前記送信部に出力するデータ分割手段、
     として機能させることを特徴とする通信プログラム。
  12.  複数のネットワークを介して接続された他の情報処理装置からデータ受信を行う通信プログラムにおいて、
     コンピュータを、
     前記複数のネットワークのそれぞれと1対1で接続し、前記他の情報処理装置から元のデータを分割した複数の分割データが前記複数のネットワークに分散されて送信されると、接続された前記複数のネットワークのそれぞれを介して前記複数の分割データのそれぞれを受信する複数の受信手段、
     前記複数の受信部が受信した前記複数の分割データを受け付けて統合し、前記元のデータを出力するデータ統合手段、
     として機能させることを特徴とする通信プログラム。
PCT/JP2008/055289 2008-03-21 2008-03-21 情報処理装置、通信方法および通信プログラム WO2009116169A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2008/055289 WO2009116169A1 (ja) 2008-03-21 2008-03-21 情報処理装置、通信方法および通信プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2008/055289 WO2009116169A1 (ja) 2008-03-21 2008-03-21 情報処理装置、通信方法および通信プログラム

Publications (1)

Publication Number Publication Date
WO2009116169A1 true WO2009116169A1 (ja) 2009-09-24

Family

ID=41090592

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2008/055289 WO2009116169A1 (ja) 2008-03-21 2008-03-21 情報処理装置、通信方法および通信プログラム

Country Status (1)

Country Link
WO (1) WO2009116169A1 (ja)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013131060A (ja) * 2011-12-21 2013-07-04 Panasonic Corp 情報処理装置
JP2018110318A (ja) * 2016-12-29 2018-07-12 株式会社インタフェース データ通信システム、データ通信装置、およびデータ通信方法

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH02259689A (ja) * 1989-03-30 1990-10-22 Matsushita Electric Ind Co Ltd データ転置装置
JPH10164028A (ja) * 1996-11-28 1998-06-19 Hitachi Ltd データ通信方法
JPH11103290A (ja) * 1997-09-29 1999-04-13 Sharp Corp 暗号化情報通信装置
JPH11163937A (ja) * 1997-11-28 1999-06-18 Mitsubishi Materials Corp コンピュータとコンピュータネットワーク及びコンピュータネットワークにおける情報の伝送方法並びに情報伝送に係わるプログラムが記録されたコンピュータに読み取り可能な記録媒体
JP2005202458A (ja) * 2004-01-13 2005-07-28 Try:Kk ネットワークによる分散型の機密保持型データ保全方法
JP2006352357A (ja) * 2005-06-14 2006-12-28 Fujitsu Ltd 通信制御装置および通信制御方法
JP2008028806A (ja) * 2006-07-24 2008-02-07 Nec Corp 情報送信方法、情報受信方法、情報送信装置、情報受信装置及びプログラム

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH02259689A (ja) * 1989-03-30 1990-10-22 Matsushita Electric Ind Co Ltd データ転置装置
JPH10164028A (ja) * 1996-11-28 1998-06-19 Hitachi Ltd データ通信方法
JPH11103290A (ja) * 1997-09-29 1999-04-13 Sharp Corp 暗号化情報通信装置
JPH11163937A (ja) * 1997-11-28 1999-06-18 Mitsubishi Materials Corp コンピュータとコンピュータネットワーク及びコンピュータネットワークにおける情報の伝送方法並びに情報伝送に係わるプログラムが記録されたコンピュータに読み取り可能な記録媒体
JP2005202458A (ja) * 2004-01-13 2005-07-28 Try:Kk ネットワークによる分散型の機密保持型データ保全方法
JP2006352357A (ja) * 2005-06-14 2006-12-28 Fujitsu Ltd 通信制御装置および通信制御方法
JP2008028806A (ja) * 2006-07-24 2008-02-07 Nec Corp 情報送信方法、情報受信方法、情報送信装置、情報受信装置及びプログラム

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013131060A (ja) * 2011-12-21 2013-07-04 Panasonic Corp 情報処理装置
JP2018110318A (ja) * 2016-12-29 2018-07-12 株式会社インタフェース データ通信システム、データ通信装置、およびデータ通信方法

Similar Documents

Publication Publication Date Title
CN104144049B (zh) 一种加密通信方法、系统和装置
US20080235517A1 (en) Update System for Cipher System
US9246672B2 (en) Two indices moving in opposite directions for cryptographic bidirectional communications using a shared master key
US20160285635A1 (en) Secure communication of data between devices
CN104935593A (zh) 数据报文的传输方法及装置
KR20070077011A (ko) 도메인에 가입하지 않은 기기로 콘텐트를 전송하는 방법 및장치
JP6556955B2 (ja) 通信端末、サーバ装置、プログラム
CN106487802B (zh) 基于DPD协议的IPSec SA的异常探测方法及装置
KR101899130B1 (ko) 데이터의 암호화, 복호화 방법 및 이를 이용하는 장치
WO2009116169A1 (ja) 情報処理装置、通信方法および通信プログラム
JP2009141674A (ja) Idベース暗号システム、方法
JP2013058006A (ja) 情報処理装置及び情報処理プログラム
US20140181508A1 (en) Communication device and computer program product
CN108985109A (zh) 一种数据存储方法及装置
CN114915503A (zh) 基于安全芯片的数据流拆分处理加密方法及安全芯片装置
JP4910956B2 (ja) 通信制御システム、端末、及び、プログラム
CN113595722A (zh) 量子安全密钥同步方法、装置、电子设备和存储介质
JP6919484B2 (ja) 暗号通信方法、暗号通信システム、鍵発行装置、プログラム
JP2016139861A (ja) 暗号化装置、暗号化方法及び配信システム
JP2016025532A (ja) 通信システム、通信装置、及び通信方法
CN111130788A (zh) 数据处理方法和系统、数据读取方法和iSCSI服务器
CN114285632B (zh) 一种区块链数据传输方法、装置和设备及可读存储介质
CN113261256B (zh) 在数据流中安全地传输数据
CN111030807B (zh) 一种基于区块链的消息传输方法
KR101434736B1 (ko) Pc에서 스마트 기기로의 안전한 공인인증서 복사 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 08722641

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 08722641

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: JP