WO2010086982A1 - 情報処理器及びその通信制御方法 - Google Patents

情報処理器及びその通信制御方法 Download PDF

Info

Publication number
WO2010086982A1
WO2010086982A1 PCT/JP2009/051450 JP2009051450W WO2010086982A1 WO 2010086982 A1 WO2010086982 A1 WO 2010086982A1 JP 2009051450 W JP2009051450 W JP 2009051450W WO 2010086982 A1 WO2010086982 A1 WO 2010086982A1
Authority
WO
WIPO (PCT)
Prior art keywords
packet
data
network
file
information
Prior art date
Application number
PCT/JP2009/051450
Other languages
English (en)
French (fr)
Inventor
杉中順子
古川義久
Original Assignee
Suginaka Junko
Furukawa Yoshihisa
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Suginaka Junko, Furukawa Yoshihisa filed Critical Suginaka Junko
Priority to EP09839174A priority Critical patent/EP2383655A1/en
Priority to US13/138,163 priority patent/US20110274106A1/en
Priority to CN2009801558262A priority patent/CN102301350A/zh
Priority to JP2010548299A priority patent/JPWO2010086982A1/ja
Priority to PCT/JP2009/051450 priority patent/WO2010086982A1/ja
Publication of WO2010086982A1 publication Critical patent/WO2010086982A1/ja

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/18—Network architectures or network communication protocols for network security using different networks or channels, e.g. using out of band channels

Definitions

  • the present invention relates to an information processor that selectively relays a plurality of types of networks and transmits / receives a file to / from another information processor, and a communication control method thereof.
  • Patent Document 1 proposes a network connection service providing apparatus that can selectively connect the Internet and another private network (dedicated network) provided side by side with the Internet via a router.
  • This device makes it possible to set and register special access authority for a dedicated network. When an access request is received from a communication terminal having an address for which access authority is registered, this device can relay to the dedicated network. When an access request is received from a communication terminal having an unregistered address, switching control is performed so as to relay to the Internet.
  • security for information transmitted and received on a dedicated network is improved.
  • electronic settlement with this financial institution server is possible under higher security than in a mode in which electronic payment is performed on the Internet.
  • An object of the present invention is to provide an information processor and a communication control method thereof for improving security against information leakage by distributing a transmission path of divided data obtained by dividing a series of data constituting a file to a plurality of networks. It is in.
  • the present invention is an information processing device for selectively transmitting a packet constituting a file sent to a local communication line to a destination information processing device via a plurality of networks, and transmitting a file to be transmitted
  • a transmission instructing unit for designating a destination and instructing transmission
  • a segmented data creating unit for creating a plurality of segmented data by dividing a file that has received the transmission instruction into predetermined data amounts smaller than the data amount of one packet
  • a distribution means for distributing each division data to the plurality of networks based on a predetermined rule, a plurality of division data distributed to each network are connected in series, and the data after connection is divided into packets
  • Packet creation means for setting packet identification information related to the transmission target file in a predetermined area of the packet, and a predetermined area of each packet
  • a network setting unit that sets information for specifying a network distributed by the distribution unit; and a transmission processing unit that transmits each packet in which the network specification information is set to the local communication line.
  • the present invention is a communication control method for an information processor that transmits a packet that constitutes a file sent to a local communication line to a destination information processor selectively via a plurality of networks.
  • a transmission instruction process in which a transmission destination is designated by specifying a transmission destination for a file to be transmitted, and a file that has received the transmission instruction is divided into predetermined data amounts smaller than the data amount of one packet to create a plurality of division data
  • the division data creation process, the distribution process for distributing each classification data to the plurality of networks based on a predetermined rule, and the plurality of classification data distributed to each network are connected in series, and the data after connection is connected to each packet.
  • a packet creation step of setting packet identification information related to the transmission target file in a predetermined area of each packet A network setting step for setting information for specifying a network distributed by the distribution unit in a predetermined area of the packet; and a transmission processing step for transmitting each packet in which the network specification information is set to the local communication line. It is characterized by that.
  • the source and destination information processing units can be connected to a plurality of networks, and file transmission from the source information processing unit to the destination information processing unit is performed by local communication. After passing through the line, it is performed selectively via a plurality of networks.
  • file transmission from the source information processing unit to the destination information processing unit is performed by local communication. After passing through the line, it is performed selectively via a plurality of networks.
  • a transmission destination is specified for a file to be transmitted and a transmission instruction is issued
  • the file that has received the transmission instruction is divided into predetermined data amounts smaller than the data amount of one packet and divided into a plurality of divisions. Created as data.
  • the segmented data may have a one-to-one size with each data in the file or may be larger, but at least smaller than the data size of the packet. This prevents information from being partially decipherable with only one packet as much as possible.
  • each division data is distributed to a plurality of networks based on a predetermined rule.
  • a plurality of segment data distributed to each network are connected in series, and after connection, that is, a series of segment data is divided into packets, and packet identification information related to a transmission target file in a predetermined area of each packet Is set.
  • Information for identifying the distributed network is set in a predetermined area of each packet. This information may be route information itself, or may be in the IP address description format.
  • Each packet in which network specific information is set is sent to the local communication line, and is received by a destination information processor via the set network.
  • each other packet in which specific information of another network is set is transmitted to the local communication line, and is received by the same information processor via the other set network.
  • the present invention provides a reception processing means for receiving packets from the plurality of networks, the network specifying information set in the predetermined area of each received packet and the predetermined rule, And an alignment means for rearranging the files.
  • the present invention is based on the reception processing process of receiving packets from the plurality of networks, the network specifying information set in the predetermined area of each received packet, and the predetermined rule. And an alignment process for rearranging the files.
  • each packet is received from a plurality of networks, and the network identification information set in a predetermined area of each received packet and the distribution
  • a predetermined rule that is, reversing the processing direction
  • the original file can be played back by executing the alignment process on the receiving side.
  • FIG. 1 is an overall schematic configuration diagram of a network system such as an electronic settlement support system having a plurality of networks as an example to which an information processing device according to the present invention is applied.
  • FIG. 4 is an explanatory diagram showing a basic processing flow for understanding the contents in an embodiment of the present invention, where (a) shows the process of file classification processing, distribution processing, and packetization processing on the transmission side.
  • FIG. 2B is a diagram showing the flow of packets on the network.
  • 3 is a block diagram of an information processing unit 120 and a storage unit 123 of the information processing device 12.
  • FIG. 4 is a flowchart illustrating a procedure of a transmission process I executed by the CPU of the information processing unit 120.
  • 4 is a flowchart illustrating a procedure of a transmission process II executed by the CPU of the information processing unit 120.
  • 6 is a flowchart illustrating a procedure of reception processing executed by the CPU of the information processing unit 120.
  • FIG. 1 is an overall schematic configuration diagram of a network system such as an electronic settlement support system having a plurality of networks, as an example to which an information processor according to the present invention is applied.
  • the network system shown in FIG. 1 has a plurality of networks, for example, the Internet, and a dedicated network that is different from the Internet and is open to a predetermined member.
  • This dedicated network enables support such as electronic payment among members registered in the established organization.
  • settlement in general commercial transactions for example, issuing and receiving invoices from merchant stores, depositing (ie, payment) instructions from the buyer to the account of the contracting financial institution that issued the invoice, Issuance and other electronic documents (files) related to payment of public charges, etc. can be sent and received.
  • a text format data file has been described.
  • the present invention can also be applied to binary format data.
  • a network system 1 includes a personal computer (personal computer terminal) 11, a router and a header processing function, and is positioned as a modem, for example, and has information processing functions (for example, electronic payment).
  • An information processing terminal unit 10 including a processor 12, a communication line facility (carrier) 13 including a router that sends a packet to a network according to an IP address described later set in the header area of the packet, and the carrier 13 are connected.
  • Providers (ISPs) 141 and 142 including servers (buffers) and routers, and the Internet 3 and the dedicated network 4 connected in parallel to the carrier 13 are provided.
  • the carrier 13 can be connected to the dedicated network 4 via the ISP 141 and can be connected to the Internet 3 via the ISP 241 described later.
  • the information processing terminal unit 20 has the same configuration as the information processing terminal unit 10. That is, the information processing terminal unit 20 includes a personal computer terminal 21 and an information processor 22.
  • the carrier 23 relays between the information processing terminal unit 20 and the ISPs 241 and 142.
  • the carrier 23 can be connected to the dedicated network 4 via the ISP 142 and can be connected to the Internet 3 via the ISP 242.
  • ISPs 141 and 142 and the ISPs 241 and 242 are described as separate units for general explanation, but both the Internet 3 and the dedicated network 4 are configured separately from each other. It may be a dual-purpose configuration connected to the. The present invention is applicable to any aspect. Similarly, ISPs 141 and 142 and ISPs 241 and 242 may be the same in relation to carriers 13 and 23.
  • the dedicated network 4 is a network system different from the Internet 3, and as described above, the authority (access rights) that only consumers, shops, companies, and financial institutions that are members of established organizations can connect to the dedicated network 4. ). As a result, the member can exchange electronic files for the electronic payment or the like with other members through the dedicated network 4 in addition to the Internet 3.
  • a non-member that is, a person who does not have the information processing devices 10 and 20 and has only a general personal computer is connected to the Internet 3 but not connected to the dedicated network 4 ( Not authorized to connect).
  • the personal computer terminal 11 is a well-known one, and includes an information processing unit 110 composed of a CPU (Central Processing Unit), a monitor 111 that displays various images, a keyboard, a mouse, and other operations for inputting various operation instructions and information.
  • An input unit 112 made of members, and a storage unit 113 that stores various created file data, OS programs, and application programs are provided.
  • the personal computer terminal 11 can communicate with other personal computer terminals 21 via the Internet 3 by setting a global IP address.
  • the personal computer terminal connected to the Internet 3 is equipped with the information processing units 12 and 22 like the information processing terminal units 10 and 20, the personal computer terminal is executed by an application program built in the information processing units 12 and 22.
  • the files created in 11 and 21 can be transmitted to the dedicated network 4 in addition to the Internet 3.
  • the information processor 12 has a rectangular housing having a predetermined shape, such as a rectangular parallelepiped, and is provided with a modulator and a demodulator (not shown) for executing an original modem function, and a local communication line at an appropriate surface. Input / output wiring terminals for connection to the carrier 13 via the.
  • the modulator modulates a file created by the personal computer terminal 11 or the information processor 12 into a signal form that can be transmitted over the Internet 3 or the dedicated network 4.
  • the demodulator passes through the Internet 3 or the dedicated network 4.
  • the received file is demodulated into a signal form that can be processed by the personal computer terminal 11 or the information processor 12.
  • the information processor 12 is arranged in a stack on the information processing unit 120 composed of a CPU (Central Processing Unit), a monitor 121 that displays an image composed of a liquid crystal panel or a plasma display panel, and a monitor 121 at appropriate positions.
  • An input unit 122 including a touch panel or general operation keys and a storage unit 123 that stores various data information and the like are provided.
  • a touch panel a well-known electric type, ultrasonic type, optical type, and the like using a pressure sensitive element can be adopted.
  • the storage unit 123 described later stores in advance the images displayed on the monitor 121 in association with the coordinates of their display positions and the pressing operation position of the touch panel. As a result, which of the images displayed on the monitor 121 is selected can be identified from the information of the pressed detection position.
  • the storage unit 123 stores processing programs (OS program, application program) for performing various operations in the ROM unit (including an externally installed form), and further stores various document formats and format data. On the other hand, files and the like related to electronic payments transmitted and received to the RAM unit are stored.
  • the information processing unit 120 performs processing for supporting creation of information (file) such as a required document or image, data storage processing, file transmission / reception processing, and processing to be described later for packets constituting the file.
  • FIG. 2 is an explanatory diagram showing a basic processing flow for understanding the contents in one embodiment of the present invention.
  • A is a file classification process, a distribution process, and a packetization process on the transmission side.
  • B shows the flow of packets on the network.
  • the file F created by the information processor 12 employs a text data format represented by a character code system such as a JIS code, a shift JIS code, or an EUC code.
  • Text data refers to 16 bits corresponding to one character, that is, a bit pattern viewed in a group of 2 bytes or the like, which only takes the bit pattern of the character code.
  • the file F is configured by arranging data D1, D2, D3..., And each data is configured by a predetermined byte as described above.
  • the division data d1, d2,... Is new data created by dividing the data D1, D2, D3,.
  • the divided data d1 is created so as to be divided between the first byte and the second byte of the data D1, and the second byte of the data D1 and the first byte of the data D2
  • the division data d2 is created.
  • the division data d may or may not correspond to the data D on a one-to-one basis. As a result, the integrity of each data is lost.
  • a predetermined character code it is not code data defining the character.
  • the divided data d1, d2,... are distributed according to a predetermined distribution rule, that is, the number of types of networks, that is, the Internet 3 side and the dedicated network 4 side in this embodiment.
  • the predetermined rule is to prevent at least continuous segment data d from being distributed to the same network. Therefore, when there are two networks, the Internet 3 and the dedicated network 4, as in the present embodiment, the networks are distributed alternately. That is, in this example, the odd-numbered divided data d1, d3, d5,... Are distributed to the dedicated network 4, and the even-numbered divided data d2, d4,. Of course, the reverse is also possible.
  • the respective divided data d distributed to the Internet 3 and the dedicated network 4 are continuously formed into a series of data strings (the divided files F1 and F2).
  • the divided files F1 and F2 are divided into packets P composed of frames of a predetermined amount of data that can be communicated over the network.
  • Packets P11, P12,... P1n are created for the sorting file F1
  • packets P21, P22,... P2m are created for the sorting file F2.
  • a transmission file F1p is created with the packets P11, P12,... P1n
  • a transmission file F2p is created with the packets P21, P22,.
  • each packet P for example, a header region
  • at least route information for specifying a transmission route, each IP address for specifying a transmission source and a transmission destination, and a MAC address are set as header information. That is, when the Internet 3 is relayed, a global IP address is set, and when the dedicated network 4 is relayed, a local IP address is set.
  • the carrier 13 performs the physical setting of the route by the IP address.
  • packets P11, P12,... P1n are output to the carrier 13 in this order, output to the dedicated network 4 side by the carrier 13, and the ISP 141 (and generally) Is transmitted to the information processor 22 via the carrier 23 to which the information processor 22 is connected (via another ISP 142) (see the white arrow in FIG. 2B).
  • the packets P21, P22,... P2m are output to the carrier 13 in this order, output to the Internet 3 side by the carrier 13, and the ISP 241 (and generally via another ISP 242), the information processor 22 Is transmitted to the information processor 22 through the carrier 23 connected to the information processor 22 and received here (see the black arrow in FIG. 2B).
  • the information processor 22 stores the predetermined distribution rule for distribution (or includes the predetermined distribution rule in a signal indicating the number of packets transmitted prior to transmission of each packet P, or the like, or In the case where it is added to a part of the header information of the packet P), based on this distribution rule, the data transition shown in FIG. Execute alignment processing.
  • FIG. 3 is a block diagram of the information processing unit 120 and the storage unit 123 of the information processing device 12.
  • the CPU of the information processing unit 120 executes a processing program stored in the processing program storage unit 123a, thereby causing the monitor 121 to display an image.
  • the file creation for performing processing for creating a document or the like Unit 120b a transmission instruction unit 120c that receives a transmission instruction for a transmission target file and performs predetermined processing, a division data creation unit 120d that creates a plurality of division data from the transmission-instructed file, and distribution that distributes each division data to each network Unit 120e, packet generation unit 120f that divides the sorted classification file into packets, network setting unit 120g that sets a network to be relayed to each packet, transmission processing unit 120h that transmits packets, and conversely, it is sent via carrier 13 Receive packets Processing unit 120i, and to return the received packet to the original file, and functions as an alignment processing unit 120j that rearranges.
  • the processing program storage unit 123a includes, as an application, a file creation processing program, a distribution processing program, a network setting program, a packet creation program, a packet transmission processing program, a packet reception processing program, an alignment processing program, a file management processing program, and the like. Is stored.
  • the file storage unit 123b stores a format and format information for supporting creation of various files, and also stores a transmission file and a reception file in different areas.
  • the image display processing unit 120a displays on the monitor 121 the contents according to the document being created and the instruction (for example, transmission instruction) of the input unit 122.
  • the file creation unit 120b reads the format information and the like stored in advance in the file storage unit 123b, accepts an operation input from the input unit 122, and overwrites necessary information or without using a format file. A file is created in a manner of inputting information.
  • the transmission instruction unit 120c When a transmission instruction is issued from the input unit 122 to the transmission target file, the transmission instruction unit 120c receives the transmission instruction and executes a series of processes for transmitting the transmission target file.
  • the divided data creation unit 120d converts a series of data D constituting the file F instructed to be transmitted into the data D at a predetermined position as shown in FIG. A plurality of division data d are created by sequentially dividing at a predetermined intermediate position. Therefore, the integrity of each data D is lost, and the original data D cannot be analyzed even if the divided data d itself is observed.
  • the sorting unit 120e creates a sorting file by sorting the series of sorting data created by the sorting data creating unit 120d into the number of network types according to a predetermined sorting rule.
  • a predetermined sorting rule is a distribution method based on the condition that adjacent segment data cannot be continuously allocated to the same network as shown in the description of FIG. Further, when there are three or more networks, a more complicated sorting method using various combinations is adopted.
  • a rule of randomly distributing using a random number generator or the like under a condition that at least adjacent segment data is not continuously distributed to the same network, or a mode of distributing using a rule prepared in advance It may be adopted.
  • a pre-prepared rule prepare a plurality of rules and select which rule to use for each transmission or according to time information (date etc.) with a predetermined selection method (including random). It may be determined.
  • the packet creation unit 120f divides a series of segmented data constituting each segmented file into packets having a predetermined amount of data, preferably a number of bytes defined by each network.
  • a packet P is created for each of the division files F1 and F2.
  • Packets P11, P12,... P1n are created for the sorting file F1
  • packets P21, P22,... P2m are created for the sorting file F2.
  • Each packet includes, for example, a header area in the front area of the frame, and in this header area, file information and header file identification information, packet identification information (identification information: a plurality of packets constituting one transmission file). Information defining the order), the source, destination IP address, and MAC address are added.
  • the IP address and MAC address of the transmission source and transmission destination are stored in the address storage unit 123c that stores the IP address and MAC address set in the member information processor.
  • the packet includes a start frame, a MAC (media access control) header, an IP (internet protocol) header, a TCP (transmission control) protocol, a data part, and an FCS (frame check sequence).
  • a MAC address that defines between the transmission source and the carrier 13 is set in the MAC header.
  • the destination and source IP address (a global IP address is set via the Internet 3 and a local IP address is set via the dedicated network) are set.
  • the member address information may be stored in the storage unit 123 (address storage unit 123 c) of each information processor 12, but a management server is installed on the dedicated network 4. And it is good also as an aspect which preserve
  • the network setting unit 120g sets so-called route information as to which network is passed through in the header area including each header portion.
  • the route information may be added to a predetermined position in the header area as independent information.
  • a global IP address is set in the IP address header via the Internet 3 and via a dedicated network (for example, Ethernet ( Route information is set together by setting a local IP address (according to a registered trademark) or the like.
  • the packet P is checked against the table by the carrier 13 and transmitted only to the route having the matching address, whereby the network can be switched.
  • arp Address Resolution Protocol
  • the transmission processing unit 120h includes files created in response to operations from the input unit 122 (including files that have already been created and stored in the file storage unit 123b and that are designated as transmission target files). Are output to the carrier 13 in packet order. In the example of FIG. 2, first, packets P11, P12,... P1n are output in this order, and then packets P21, P22,. Note that a series of processing from the segment data creation unit 120d to the network setting unit 120g for the file instructed for transmission is started when a transmission instruction is issued by the transmission processing unit 120h.
  • the reception processing unit 120 i receives a plurality of packets sent via the carrier 13 and temporarily stores them in a predetermined storage area (buffer) in the storage unit 123. To be stored. Note that information about the number of packets created by the packet creation unit 120f is transmitted as a session signal from the transmission instruction unit 120c to the reception processing unit 120i before actual packet transmission, and the reception processing unit 120i By using the information, it has a function of determining whether or not all of the packets have been received.
  • the alignment processing unit 120j extracts the packet group included in the original one file from the file specifying information in the header area of the plurality of packets stored in the buffer, and packet-specifies the plurality of extracted packets. According to the information, the packets are arranged in the same packet order as that at the time of packet creation, and are returned to the classification file (see the transmission files F1p and F2p shown in FIG. 2A). In addition, the alignment processing unit 120j extracts data in the data area from each extracted packet of each transmission file, and creates a classification file (the classification files F1 and F2 shown in FIG. 2A).
  • the alignment processing unit 120j extracts each segment data from each extracted segment file, and rearranges it into the original series of segment data (the segment data d1 of the file F from the files F1 and F2 in FIG. 2A). , D2,...
  • the alignment processing unit 120j reproduces the original file F by performing such alignment processing.
  • FIG. 4 is a flowchart illustrating a procedure of the transmission process I executed by the CPU of the information processing unit 120.
  • the presence / absence of a transmission instruction is checked (step S1). If there is no transmission instruction, this flow is exited.
  • segment data is created from a series of data constituting the transmission target file. It is executed (step S3).
  • a distribution process to the network here, the Internet 3 and the dedicated network 4 is executed for each classification data according to a predetermined distribution rule (step S5).
  • the division data that has been distributed to each network is rearranged as a series of division data for each network, and each division file is created (step S7).
  • i 1 (step S9), and the divided file distributed to the first network is divided into packets (step S11).
  • header information is set in the header area of each divided packet (step S13).
  • the route information is set in the mode in which the route information is simultaneously set by setting the global IP address or the local IP address as the transmission destination in the IP header portion. Can be omitted, and a transmission file is created by the process of step S13.
  • FIG. 5 is a flowchart illustrating a procedure of the transmission process II executed by the CPU of the information processing unit 120.
  • steps S31 to S49 are the same as steps S1 to S19 of FIG.
  • step S51 transmission of the transmission file associated with the first network is executed.
  • the system waits until a reception confirmation signal having a packet format is returned from the information processor 22 of the transmission destination (step S53).
  • the next network is transmitted.
  • Transmission of the associated transmission file is executed (step S55).
  • step S57 I + 1 is executed (step S59), and the next transmission file is transmitted. On the other hand, when all the transmission processes are finished, this flow is finished.
  • the reception processing unit 120i receives a reception confirmation signal from each network.
  • the reception processing unit 120i receives a response returned in response to transmission of a transmission file associated with the first specific network set in advance. It is sufficient to pay attention to the confirmation signal.
  • FIG. 6 is a flowchart illustrating a procedure of reception processing executed by the CPU of the information processing unit 120.
  • FIG. 6 shows a reception process corresponding to the transmission process II of FIG.
  • the reception processing unit 120i determines whether or not a packet included in the transmission file is received (step S71). If no packet is received, the process exits this flow. On the other hand, if a packet is received, the received packet is For example, it is temporarily stored in the file storage unit 223b of the storage unit 123 (step S73). Next, the address information of the transmission source included in the header area of the received packet is extracted, and a reception confirmation signal in which this transmission destination address is set is created and sent toward the carrier 23 (step S75).
  • each packet constituting one original file (corresponding file) via all other networks is extracted from the transmission source in the header area of each received packet and information identifying the packet (Ste S77). Then, it is determined whether or not all the packets of the file have been received (step S79). If not yet received, the process waits until they are received. When it is determined that all the packets have been received, The packet specifying information in the header area of the packet is used to rearrange the packets in the same order as the packets that originally constitute the file, and the divided data are rearranged into a series of data using a distribution rule (step S81). ). When such alignment is completed, the file is stored in the file storage unit 223b. The captured file is displayed on the monitor 221 automatically or upon receiving an operation from the input unit 222, so that the operator can view the contents of the file.
  • step S75 may be omitted.
  • a reception confirmation signal is returned, so that either transmission I or II can be adopted as appropriate.
  • the data constituting one file is divided, and the divided segment data is distributed to a plurality of networks and transmitted on different communication lines in different time zones. Since the file cannot be played even if capture is performed, secret leakage is prevented. In addition, the division data distributed to one network does not include the division data adjacent to each other in the original file, so that the prevention of leakage can be further strengthened even partially.
  • the segment data adjacent to each other in the original file is not allocated to the same network.
  • the present invention is not limited to the case where segment data adjacent to each other is allocated to the same network.
  • the continuity between the divided data can be increased by interposing one or more dummy divided data, or by shuffling (reordering) the sorted divided files according to a predetermined rule.
  • Embodiments that are substantially impaired may be included.
  • the personal computer terminal 11 is connected to the information processing device 12 so that a file created by the personal computer terminal 11 can be transmitted to the dedicated network 4 in addition to the Internet 3 as necessary.
  • a person who is accustomed to operating a personal computer rather considers the fact that a document can be created more efficiently and quickly by using the input unit 112 of the personal computer terminal 11, and the common sense (general If the monitor 121 is not necessarily large in size, the monitor 111 having the required size of the personal computer terminal 11 can be borrowed to display a large image. Therefore, it can be applied to file creation and transmission on the personal computer terminal 11 as well.
  • the personal computer terminal 11 can download a member-only file creation processing program and a file transmission / reception processing program executed by the information processor 12 by an external storage medium.
  • Binary data is a bit pattern other than the character code system described above, and has an arbitrary length (number of bits).
  • the present invention is an information processing device that transmits a packet constituting a file, which is sent to a local communication line, selectively to a destination information processing device via a plurality of networks. Instructing a transmission destination by specifying a transmission destination of the file of the file, and division data for creating a plurality of division data by dividing the file that has received the transmission instruction into predetermined data amounts smaller than the data amount of one packet
  • a creation means, a distribution means for distributing each divided data to the plurality of networks based on a predetermined rule, and a plurality of divided data distributed to each network are connected in series, and the divided file after connection is assigned to each packet.
  • a packet creating means for dividing and setting packet identification information related to the transmission target file in a predetermined area of each packet;
  • Network setting means for setting information specifying the network distributed by the distribution means in a predetermined area of the packet, and transmission processing means for sending each packet with the network specification information set to the local communication line
  • transmission processing means for sending each packet with the network specification information set to the local communication line
  • the file is rearranged into one original file according to reception processing means for receiving packets from each of the plurality of networks, the network specifying information set in the predetermined area of each received packet, and the predetermined rule. And aligning means. According to this configuration, the original file can be reproduced by executing the alignment process on the receiving side.
  • the distribution means distributes the respective divided data so that the adjacent divided data are distributed to different networks based on the predetermined rule.
  • the data for example, in the case where the data is in binary format, etc., the data of neighboring networks will pass through different networks as a result, so even if a file on one network is captured, the contents remain unknown. There is no secret leakage.
  • the transmission processing means sends out the packet distributed to each network for each network. According to this configuration, the complication of switching the communication path is eliminated.
  • the transmission processing unit preferably transmits each packet assigned to the remaining network when a predetermined condition is satisfied after transmitting the packet distributed to one network. According to this configuration, after confirming the communication status of one route, the remaining packets are transmitted by another route, so that the transmission reliability is improved.
  • the predetermined condition is to receive a return signal indicating that a packet has been received from the information processor at the transmission destination via the first network. According to this configuration, if the adequacy of one network is not guaranteed, the remaining packets are not transmitted, so the reliability of communication is improved.
  • the file is preferably composed of text code data each having a predetermined number of bytes. According to this configuration, since the text data is divided and the divided data is created, the data can be changed to unknown information.
  • the division data creating means creates the division data by cutting in the middle of a predetermined number of bytes forming the text code data. According to this configuration, since the text data is partitioned by the code data partition and the segment data is created, the data can be reliably changed to unknown information.
  • the plurality of types of networks may include the Internet and a dedicated network different from the Internet that can be connected on the condition that it has an access right for connection. According to this configuration, even if information being transmitted on the Internet side is captured, the entire transmission file cannot be known, and information leakage can be prevented.
  • the transmission path of divided data obtained by dividing a series of data constituting a file is distributed to a plurality of networks. This improves security against information leakage due to transmission file capture and the like.

Abstract

　本発明は、送信指示を受けたファイルを、１パケットのデータ量より小さい所定のデータ量毎に切り分けて複数の区分データを作成し、各区分データを、所定のルールに基づいて前記複数のネットワークに振り分け、各ネットワークに振り分けられた複数の区分データを直列に接続し、接続後の区分ファイルを各パケットに分割すると共に、各パケットの所定領域に前記送信対象ファイルに関連したパケット識別情報を設定し、各パケットの所定領域にネットワークを特定する情報を設定し、次いで、この各パケットをローカル通信回線に送出する。

Description

情報処理器及びその通信制御方法
本発明は、複数種類のネットワークを選択的に中継して他の情報処理器との間でファイルの送受信を行う情報処理器及びその通信制御方法に関する。
特許文献１には、インターネットと、インターネットと併設された他の私設ネットワーク（専用ネットワーク）とをルータを介して選択的に接続可能にしたネットワーク接続サービス提供装置が提案されている。この装置は、専用ネットワークに対して特別のアクセス権限を設定登録可能にし、アクセス権限が登録されているアドレスを持つ通信端末からのアクセス要求を受けると、専用ネットワークに中継でき、一方、アクセス権限の登録を受けていないアドレスを持つ通信端末からのアクセス要求を受けたときは、インターネットに中継するように切り換え制御するものである。この装置によって、専用ネットワーク上で送受信される情報に対するセキュリティ向上が図られている。特に、専用ネットワーク上に金融機関のサーバが接続されている態様では、この金融機関のサーバとの間で電子決済がインターネットで行う態様に比して高いセキュリティの下で可能になる。しかし、ファイルを構成する複数のパケットを各ネットワークに振り分けて送信するという発想はない。
また、特許文献２には、送信側のＬＡＮから受信側のＬＡＮに向けてパケットを送信する場合、送信側ＬＡＮに送信側ルータを接続し、受信側ＬＡＮに受信側ルータを接続して、両方のルータを対向配置し、これらの間を複数の回線、例えばＷＡＮ（ワイド・エリア・ネットワーク））を介して接続するものが記載されている。これによれば、送信側ＬＡＮから受信側ＬＡＮに向けられたパケットは、送信側ルータにおいて所定の負荷分散アルゴリズムにより各回線に振り分けて送信される。これにより、負荷分散が図れるようにしている。例えば、３本の回線に対して、３：２：１とか、３：２：０の比率で分散させるものある。しかしながら、特許文献２にように、負荷分散テーブルに従って単に分散比率（回線速度や送信比率）を決定するだけであるから、セキュリティ対策の発想はなく、かつファイルのセキュリティ向上のためのパケット分散方法も開示されていない。
国際公開２００６／０６４５５２　Ａ１ 特開平１１－１３６２９０
本発明の目的は、ファイルを構成する一連のデータ自体を分断した区分データの伝送路を複数のネットワークに振り分けることで情報漏洩に対するセキュリティの向上を図る情報処理器及びその通信制御方法を提供することにある。
　本発明は、ローカル通信回線へ送出された、ファイルを構成するパケットを複数のネットワークを選択的に経由して送信先の情報処理器へ送信する情報処理器であって、送信対象のファイルを送信先を指定して送信指示を行う送信指示手段と、送信指示を受けたファイルを、１パケットのデータ量より小さい所定のデータ量毎に切り分けて複数の区分データを作成する区分データ作成手段と、各区分データを、所定のルールに基づいて前記複数のネットワークに振り分ける振り分け手段と、各ネットワークに振り分けられた複数の区分データを直列に接続し、接続後のデータを各パケットに分割すると共に、各パケットの所定領域に前記送信対象ファイルに関連したパケット識別情報を設定するパケット作成手段と、各パケットの所定領域に、前記振り分け手段により振り分けられたネットワークを特定する情報を設定するネットワーク設定手段と、前記ネットワーク特定情報が設定された各パケットを前記ローカル通信回線に送出する送信処理手段とを備えたことを特徴とするものである。
　また、本発明は、ローカル通信回線へ送出された、ファイルを構成するパケットを複数のネットワークを選択的に経由して送信先の情報処理器へ送信する情報処理器の通信制御方法であって、送信対象のファイルを送信先を指定して送信指示を行う送信指示行程と、送信指示を受けたファイルを、１パケットのデータ量より小さい所定のデータ量毎に切り分けて複数の区分データを作成する区分データ作成行程と、各区分データを、所定のルールに基づいて前記複数のネットワークに振り分ける振り分け行程と、各ネットワークに振り分けられた複数の区分データを直列に接続し、接続後のデータを各パケットに分割すると共に、各パケットの所定領域に前記送信対象ファイルに関連したパケット識別情報を設定するパケット作成行程と、各パケットの所定領域に、前記振り分け手段により振り分けられたネットワークを特定する情報を設定するネットワーク設定行程と、前記ネットワーク特定情報が設定された各パケットを前記ローカル通信回線に送出する送信処理行程とを備えたことを特徴とするものである。
　これらの発明によれば、送信元及び送信先の情報処理器は複数のネットワークに接続可能にされており、送信元の情報処理器から送信先の情報処理器へのファイルの送信は、ローカル通信回線を経た後、複数のネットワークを選択的に経由して行われる。そして、送信対象となるファイルに対して送信先が指定されて送信指示が行われると、送信指示を受けたファイルは、１パケットのデータ量より小さい所定のデータ量毎に切り分けられて複数の区分データとして作成される。区分データはファイル内の各データと１対１のサイズでもよいし、より大きくてもよいが、パケットのデータサイズよりは、少なくとも小さいものとしている。これにより、１つのパケットのみで情報が部分的に解読可能になることを可及的に防いでいる。次に、各区分データは、所定のルールに基づいて複数のネットワークに振り分けられる。各ネットワークに振り分けられた複数の区分データは直列に接続され、接続後の、すなわち一連の区分データは各パケットに分割される、しかも、各パケットの所定領域に送信対象ファイルに関連したパケット識別情報が設定される。各パケットの所定領域には、振り分けられたネットワークを特定する情報が設定される。この情報はルート情報そのものでもよく、あるいは、ＩＰアドレスの記述形式によるものでもよい。ネットワークの特定情報が設定された各パケットは前記ローカル通信回線に送出され、設定されたネットワークを経て、送信先の情報処理器で受信される。また、他のネットワークの特定情報が設定された他の各パケットは、前記ローカル通信回線に送出され、設定された他のネットウェワークを経て、同一の情報処理器で受信される。
　また、本発明は、前記複数のネットワークからそれぞれパケットを受信する受信処理手段と、受信された各パケットの前記所定領域に設定されている前記ネットワーク特定情報及び前記所定のルールによって、元の１つのファイルに並べ替える整列手段とを備えたことを特徴とする。
　また、本発明は、前記複数のネットワークからそれぞれパケットを受信する受信処理行程と、受信された各パケットの前記所定領域に設定されている前記ネットワーク特定情報及び前記所定のルールによって、元の１つのファイルに並び替える整列行程とを備えたことを特徴とする。
　これらの発明によれば、情報処理器が受信側として機能する場合、複数のネットワークからそれぞれパケットが受信され、受信された各パケットの所定領域に設定されているネットワーク特定情報及び前記振り分けのための所定のルールを利用する（すなわち、処理方向を逆にする）ことで、元の１つのファイルに整列され、すなわち再生される。
これらの発明により、　ファイルを構成する一連のデータ自体を分断した区分データとし、且つ各区分データの伝送路を複数のネットワークに振り分けることで情報漏洩に対するセキュリティの向上が図れる。
　また、受信側において整列処理を実行することで、元のファイルが再生可能となる。
本発明に係る情報処理器が適用される一例としての、複数のネットワークを有する電子決済支援システム等のネットワークシステムの全体概略構成図である。 本発明の一実施形態において、内容を理解する上での基本的な処理の流れを示す説明図で、（ａ）は送信側でのファイルの区分け処理、振り分け処理及びパケット化処理の経緯を示す図、（ｂ）はパケットのネットワーク上での流れを示す図である。 情報処理器１２の情報処理部１２０及び記憶部１２３のブロック図である。 情報処理部１２０のＣＰＵによって実行される送信処理Ｉの手順を示すフローチャートである。 情報処理部１２０のＣＰＵによって実行される送信処理IIの手順を示すフローチャートである。 情報処理部１２０のＣＰＵによって実行される受信処理の手順を示すフローチャートである。
符号の説明
　１　ネットワークシステム
　１０，２０　情報処理端末部
　１２，２２　情報処理器
　１２０，２２０　情報処理部
　１２０ａ　画像表示処理部
　１２０ｂ　ファイル作成部
　１２０ｃ　送信指示部
　１２０ｄ　区分データ作成部
　１２０ｅ　振り分け部
　１２０ｆ　１２０ｄ　パケット作成部
　１２０ｇ　１２０ｆ　ネットワーク設定部
　１２０ｈ　送信処理部
　１２０ｉ　受信処理部
　１２０ｊ　整列処理部
　１２１，２２１　モニタ
　１２２，２２２　入力部
　１２３，２２３　記憶部
　１３，２３　キャリア（ローカル通信回線）
　１４，１４１，１４２，２４，２４１，２４２　ＩＳＰ
　Ｆ　ファイル
　Ｄ１～Ｄ３　データ
　Ｆ１，Ｆ２　区分ファイル
　ｄ１～ｄ６　区分データ
　Ｆ１ｐ、Ｆ２ｐ　送信ファイル
　Ｐ１１～Ｐ１ｐ，Ｐ２１～Ｐ２ｍ　パケット
図１は、本発明に係る情報処理器が適用される一例としての、複数のネットワークを有する電子決済支援システム等のネットワークシステムの全体概略構成図である。図１に示すネットワークシステムは、複数のネットワーク、例えばインターネットと、インターネットとは異なる、所定の会員に開放される専用のネットワークを有する。この専用ネットワークは、設立された団体に登録された会員間での電子決済等の支援を可能にするものである。例えば、一般的な商取引における決済、例えば業者店舗からの請求書の発行、受領や、購買者側から請求書発行元の契約金融機関の口座への入金（すなわち支払い）指示書、その受領書の発行、その他、公共料金等の支払いに関連する各種書面の電子的な電子書面（ファイル）での送受信処理を可能とする。なお、本実施形態では、テキスト形式のデータのファイルを採用して説明しているが、バイナリ形式のデータにも適用可能である。
図１において、ネットワークシステム１は、パーソナルコンピュータ（パソコン端末）１１、及びルータ及びヘッダ処理機能を内蔵する、例えばモデムとして位置付けされ、かつ所定の（例えば電子決済等に関する）情報処理機能も備えた情報処理器１２からなる情報処理端末部１０と、パケットのヘッダ領域に設定された後述するＩＰアドレスに従ったネットワークへパケットを送るルータを備える通信回線設備（キャリア）１３と、キャリア１３と接続され、サーバ（バッファ）及びルータを内蔵するプロバイダ（ＩＳＰ）１４１，１４２と、キャリア１３に対して並列的に接続されるインターネット３及び専用ネットワーク４とを備える。なお、キャリア１３は、ＩＳＰ１４１を経て専用ネットワーク４と接続可能にされると共に、後述するＩＳＰ２４１を経てインターネット３と接続可能にされている。
また、インターネット３及び専用ネットワーク４には複数の情報処理端末部が接続されており、その代表として、図１に示すように前記情報処理端末部１０と情報処理端末部２０とが示されている。情報処理端末部２０は、情報処理端末部１０と同様の構成を有する。すなわち、情報処理端末部２０は、パソコン端末２１及び情報処理器２２からなる。キャリア２３は情報処理端末部２０とＩＳＰ２４１，１４２との中継を行うものである。キャリア２３はＩＳＰ１４２を経て専用ネットワーク４と接続可能にされると共に、ＩＳＰ２４２を経てインターネット３と接続可能にされている。
なお、図１において、一般論としての説明上、ＩＳＰ１４１，１４２、及びＩＳＰ２４１，２４２は、別体として記載しているが、それぞれに別体である構成の他、インターネット３及び専用ネットワーク４の両者に接続された兼用構成であってもよい。本発明では、いずれの態様にも適用可能である。同様に、ＩＳＰ１４１と１４２、またＩＳＰ２４１と２４２は、キャリア１３，２３との関係で、同一となる場合もあり得る。
専用ネットワーク４は、インターネット３とは異なるネットワークシステムであり、前記したように、設立された団体の会員である消費者、商店、企業及び金融機関のみが専用ネットワーク４に接続可能な権限（アクセス権）を付与される。これにより、会員は、インターネット３の他、専用ネットワーク４を中継して他の会員との間で、前記電子決済等のための電子ファイルの授受が可能となる。一方、非会員、すなわち情報処理器１０，２０を所持せず、一般のパーソナルコンピュータのみ有する者は、インターネット３には接続可能にされているが、専用ネットワーク４には接続可能にされていない（接続可能な権限を付与されていない）。
パソコン端末１１，２１は、同一構造を有するものであるので、ここではパソコン端末１１側について説明する。パソコン端末１１は、公知のもので、ＣＰＵ（Central Processing Unit）から構成される情報処理部１１０と、各種画像を表示するモニタ１１１と、各種の操作指示及び情報入力を行うキーボードやマウスその他の操作部材からなる入力部１１２と、作成した各種のファイルデータ、ＯＳプログラム及びアプリケーションプログラムを記憶する記憶部１１３とを備える。パソコン端末１１は、グローバルＩＰアドレスが設定されることで、インターネット３を介して他のパソコン端末２１と通信可能にされている。なお、インターネット３に接続されているパソコン端末のち、情報処理端末部１０，２０のように情報処理器１２，２２を備えた態様では、情報処理器１２，２２に内蔵されたアプリケーションプログラムによってパソコン端末１１，２１で作成したファイルをインターネット３の他、専用ネットワーク４にも送信可能にされる。
情報処理器１２，２２は、同一構造を有するものであるので、情報処理器１２側について説明する。情報処理器１２は、所定形状、例えば直方体の筐体を有し、内部に、本来のモデム機能を実行するための図略の変調器及び復調器を備えていると共に、表面適所にローカル通信回線を介してキャリア１３と接続するための入出力用配線端子を備えている。変調器は、パソコン端末１１や情報処理器１２で作成されたファイルをインターネット３や専用ネットワーク４で伝送可能な信号形態に変調するものであり、復調器は、インターネット３や専用ネットワーク４を経由して受信されたファイルをパソコン端末１１や情報処理器１２で処理可能な信号形態に復調するものである。
情報処理器１２は、ＣＰＵ（Central Processing Unit）から構成される情報処理部１２０と、表面適所に、液晶パネルやプラズマディスプレイパネルからなる、画像を表示するモニタ１２１と、モニタ１２１に積層配置されたタッチパネル乃至は一般的な操作キー等からなる入力部１２２と、各種のデータ情報等を記憶する記憶部１２３とを備えている。タッチパネルとしては、公知の電気式、超音波式、光学式の他、感圧素子を用いたものなどが採用可能である。後述する記憶部１２３には、モニタ１２１に表示される画像に対して、それらの表示位置とタッチパネルの押圧操作位置との座標とが予め関連付けて記憶されている。これにより、モニタ１２１に表示されている画像のいずれが選択されたかが押圧検出位置の情報から特定できるようになっている。
記憶部１２３は、ＲＯＭ部に、各種動作を行わせるための処理プログラム（ＯＳプログラム、アプリケーションプログラム）が格納され（外部からインストールされる態様を含む）、さらに各種書面の様式や書式データ等が格納され、一方、ＲＡＭ部に送信及び受信した電子決済等に関連するファイル等を保管するものである。情報処理部１２０は、所要の文書や画像等の情報（ファイル）の作成支援処理、データ保管処理、ファイルの送受信処理、及びファイルを構成するパケットに対する後述の処理を実行させるものである。
図２は、本発明の一実施形態において、内容を理解する上での基本的な処理の流れを示す説明図で、（ａ）は送信側でのファイルの区分け処理、振り分け処理及びパケット化処理の経緯を示す図、（ｂ）はパケットのネットワーク上での流れを示す図を示している。
情報処理器１２で作成されるファイルＦは、本実施形態では、ＪＩＳコード、シフトＪＩＳコード、ＥＵＣコード等の文字コード体系で表されるテキストデータ形式のものが採用される。テキストデータとは、１文字に相当する１６ビット等、すなわち２バイト等の括りで見たビットパターンが上記文字コードのビットパターンしか採らないものをいう。
図２（ａ）に示すように、ファイルＦはデータＤ１，Ｄ２，Ｄ３…が配列されて構成されており、各データは上述のように所定バイトで構成されている。区分データｄ１，ｄ２，…は、データＤ１，Ｄ２，Ｄ３，…をそれぞれ途中のバイトで切り分けて作成された新たなデータである。例えば、各データＤが２バイトからなる場合、データＤ１の１バイト目と２バイト目の間で区切るようにして区分データｄ１を作成し、データＤ１の２バイト目とデータＤ２の１バイト目とで区分データｄ２を作成するといったものである。区分データｄは、データＤと１対１に対応していてもよく、あるいは対応していなくともよい。この結果、各データは一体性が損なわれる。例えば、所定の文字コードの場合、当該文字を規定するコードデータではなくなる。
区分データｄ１，ｄ２，…は、所定の振り分けルールに従ってネットワークの種類数、本実施形態ではインターネット３側と専用ネットワーク４側との２つに振り分けられる。所定のルールとしては、少なくとも連続する区分データｄが同一のネットワークに振り分けられないようにするものである。従って、本実施形態のようにネットワークがインターネット３と専用ネットワーク４の２つの場合には、交互に振り分けられる。すなわち、この例では、専用ネットワーク４に奇数番目の区分データｄ１，ｄ３，ｄ５，…が振り分けられ、インターネット３に偶数番目の区分データｄ２，ｄ４，…が振り分けられる。もちろん、逆でもよい。インターネット３及び専用ネットワーク４に振り分けられた各区分データｄはそれぞれ連続されて一連のデータ列（区分ファイルＦ１，Ｆ２）とされる。
次いで、各区分ファイルＦ１，Ｆ２に対して、ネットワークで通信可能な所定のデータ量のフレームからなるパケットＰに分割される。区分ファイルＦ１に対しては、パケットＰ１１，Ｐ１２，…Ｐ１ｎが作成され、区分ファイルＦ２に対しては、パケットＰ２１，Ｐ２２，…Ｐ２ｍが作成される。ここで、パケットＰ１１，Ｐ１２，…Ｐ１ｎで送信ファイルＦ１ｐが作成され、パケットＰ２１，Ｐ２２，…Ｐ２ｍで送信ファイルＦ２ｐが作成される。
各パケットＰの所定領域、例えばヘッダ領域には、ヘッダ情報として送信ルートを特定するルート情報、及び送信元、送信先を特定する各ＩＰアドレス、ＭＡＣアドレスが少なくとも設定される。すなわち、インターネット３を中継する場合には、グローバルＩＰアドレスが設定され、専用ネットワーク４を中継する場合には、ローカルＩＰアドレスが設定される。キャリア１３はＩＰアドレスによってルートの物理的設定を行う。
図２（ｂ）に示すように、送信は、まず、パケットＰ１１，Ｐ１２，…Ｐ１ｎが、この順でキャリア１３に出力され、キャリア１３で専用ネットワーク４側に出力され、ＩＳＰ１４１（及び一般的には他のＩＳＰ１４２を経由して）、情報処理器２２が接続されるキャリア２３を経て、情報処理器２２に送信され、ここで受信される（図２（ｂ）白抜き矢印参照）。次いで、パケットＰ２１，Ｐ２２，…Ｐ２ｍが、この順でキャリア１３に出力され、キャリア１３でインターネット３側に出力され、ＩＳＰ２４１（及び一般的には他のＩＳＰ２４２を経由して）、情報処理器２２が接続されるキャリア２３を経て、情報処理器２２に送信され、ここで受信される（図２（ｂ）黒塗り矢印参照）。
情報処理器２２は、振り分けのための前記所定の振り分けルールを格納しており（あるいは前記所定の振り分けルールが各パケットＰの送信に先立って送信されるパケット数を示す信号等に含めて、あるいはパケットＰのヘッダ情報の一部に付加されている場合には）、この振り分けルールに基づいて、図２（ａ）に示すデータの変移を逆方向に処理して元のファイルＦに戻すように整列処理を実行する。
図３は、情報処理器１２の情報処理部１２０及び記憶部１２３のブロック図である。情報処理部１２０のＣＰＵは、処理プログラム記憶部１２３ａに記憶されている処理プログラムを実行することによって、モニタ１２１に画像表示を行わせる画像表示処理部１２０ａ、文書等を作成する処理を行うファイル作成部１２０ｂ、送信対象ファイルに対する送信指示を受け付けて所定の処理を行う送信指示部１２０ｃ、送信指示されたファイルから複数の区分データを作成する区分データ作成部１２０ｄ、各区分データを各ネットワークに振り分ける振り分け部１２０ｅ、振り分けた区分ファイルをパケットに分割するパケット作成部１２０ｆ、各パケットに中継するネットワークを設定するネットワーク設定部１２０ｇ、パケットの送信を行う送信処理部１２０ｈ、逆にキャリア１３を経て送られてきたパケットの受信を行う受信処理部１２０ｉ、及び受信されたパケットを元のファイルに戻すべく、並び替えを行う整列処理部１２０ｊとして機能する。
処理プログラム記憶部１２３ａには、アプリケーションとしての、ファイルの作成処理プログラム、振り分け処理プログラム、ネットワーク設定プログラム、パケット作成プログラム、パケット送信処理プログラム、パケット受信処理プログラム、整列処理プログラム、ファイルの管理処理プログラム等が格納されている。ファイル記憶部１２３ｂには、各種のファイルの作成を支援するための様式、書式情報がそれぞれ記憶され、また、送信ファイル、受信ファイルも別領域に記憶されている。
画像表示処理部１２０ａは、作成中の文書や入力部１２２の指示（例えば送信指示）に応じた内容をモニタ１２１に表示するものである。
ファイル作成部１２０ｂは、ファイル記憶部１２３ｂに予め記憶されている書式情報等を読み出し、入力部１２２からの操作入力を受け付けて、必要な情報を上書きする態様で、あるいは書式ファイルを用いることなく全情報を入力する態様で、ファイルの作成を行わせるものである。
送信指示部１２０ｃは、送信対象ファイルに対して入力部１２２からの送信指示が発せられると、この送信指示を受け付けて、送信対象ファイルを送信のための一連の処理を実行するものである。
区分データ作成部１２０ｄは、送信指示されたファイルＦを構成する一連のデータＤを、図２に一例として示したようにデータＤをその所定位置で、例えばデータＤを規定する複数コードのバイト単位における所定の途中位置で順次区切って複数の区分データｄを作成するものである。従って、各データＤはその一体性が損なわれ、区分データｄ自体を観察しても、元のデータＤは解析不可の状態にある。
振り分け部１２０ｅは、区分データ作成部１２０ｄによって作成された一連の区分データを、所定の振り分けルールに従ってネットワークの種類数に振り分けて区分ファイルを作成するものである。本実施形態では、図２（ａ）で示したようにインターネット３と専用ネットワーク４とに対応付けられた区分ファイルＦ１とＦ２とが作成されている。所定の振り分けルールは、図２（ａ）における説明で示したような、互いに隣接する区分データが同一のネットワークに連続して振り分けられないとの条件の元での振り分け方法である。また、ネットワークが３つ乃至はそれ以上の場合であれば、種々の組合せによる、かつより複雑な振り分け方法が採用となる。例えば、少なくとも隣接する区分データが同一のネットワークに連続して振り分けないとの条件の元で、乱数発生器などを利用してランダムに振り分けるというルール、あるいは予め準備されたルールを用いて振り分ける態様を採用してもよい。予め準備されたルールを用いる場合、ルールの数を複数個準備しておき、送信毎にあるいは時刻情報（日時等）に応じていずれのルールを採用するかを所定の選定方法（ランダム含む）で決定するようにしてもよい。
パケット作成部１２０ｆは、作成された各区分ファイルを構成する一連の区分データに対して、所定のデータ量、好ましくは各ネットワークで規定されるバイト数を有するパケットに切り分けるものである。図２（ａ）の例では、区分ファイルＦ１，Ｆ２に対して、それぞれパケットＰが作成される。区分ファイルＦ１に対しては、パケットＰ１１，Ｐ１２，…Ｐ１ｎが作成され、区分ファイルＦ２に対しては、パケットＰ２１，Ｐ２２，…Ｐ２ｍが作成される。
各パケットは、例えばフレームの前側領域にヘッダ領域を含み、このヘッダ領域に、ヘッダ情報としてのファイル及び区分ファイルの特定情報、パケット特定情報（識別情報：１つの送信ファイルを構成する複数のパケットの順番を規定する情報）、送信元、送信先のＩＰアドレス、ＭＡＣアドレスが付加される。送信元、送信先のＩＰアドレス、ＭＡＣアドレスは、会員の情報処理器に設定されているＩＰアドレス、ＭＡＣアドレスを記憶するアドレス記憶部１２３ｃに記憶されている。パケットは、具体的には、スタートフレーム、ＭＡＣ（media access control ）ヘッダ、ＩＰ（internet protocol）ヘッダ、ＴＣＰ（transmission control protocol）ヘッダ、データ部、及びＦＣＳ（frame check sequence）から構成されている。ＭＡＣヘッダには送信元とキャリア１３間を規定するＭＡＣアドレスが設定される。ＩＰヘッダには、送信先、送信元のＩＰアドレス（インターネット３経由ではグローバルＩＰアドレスが設定され、専用ネットワーク経由ではローカルＩＰアドレスが設定される）が設定される。なお、図１には示されていないが、会員のアドレス情報は、各情報処理器１２の記憶部１２３（アドレス記憶部１２３ｃ）に持たせてもよいが、専用ネットワーク４上に管理サーバを設置し、この管理サーバ内で保管してセキュリティを向上させる態様としてもよい。
ネットワーク設定部１２０ｇは、各ヘッダ部分を含めたヘッダ領域内に、いずれのネットワークを経由させるかの、いわゆるルート情報を設定するものである。ルート情報を独立した情報としてヘッダ領域の所定位置に付加する態様としてもよいが、本実施形態では、ＩＰアドレスヘッダに、インターネット３経由ではグローバルＩＰアドレスが設定され、専用ネットワーク経由では（例えばイーサネット（登録商標）用等に準じた）ローカルＩＰアドレスが設定されることで、ルート情報の設定が併せて行われている。
これらは、ルーティングテーブルやａｒｐ（Address Resolution Protocol）テーブル）により設定される。パケットＰは、キャリア１３でテーブルと照合されて、アドレスの一致したルートへのみ送信され、これによりネットワークを切り換えることができる。
送信処理部１２０ｈは、入力部１２２からの操作に応じて作成したファイル（既に作成し、ファイル記憶部１２３ｂに保管しておいたファイルであって、送信対象ファイルとして指定されたファイルを含む）を、パケット順にキャリア１３に出力するものである。図２の例では、先ず、パケットＰ１１，Ｐ１２，…Ｐ１ｎの順に出力され、次いでパケットＰ２１，Ｐ２２，…Ｐ２ｍの順に送信される。なお、送信指示されたファイルに対する区分データ作成部１２０ｄ～ネットワーク設定部１２０ｇまでの一連の処理は、送信処理部１２０ｈによって送信指示が発せられることで開始される。
受信処理部１２０ｉは、情報処理器１２が受信側として機能する場合、キャリア１３を介して送られてきた複数のパケットの受信を行い、記憶部１２３内の所定の記憶領域（バッファ）に一時的に格納するものである。なお、送信指示部１２０ｃから受信処理部１２０ｉへは、実際のパケット送信前に、パケット作成部１２０ｆで作成されたパケット数等に関する情報がセッション信号として送信されており、受信処理部１２０ｉは、この情報を利用することで、パケットの全てが受信されたか否かを判断する機能を備えている。
整列処理部１２０ｊは、前記バッファに格納された複数のパケットのヘッダ領域内のファイル特定情報から、元々の１つのファイルに含まれているパケット群を抽出すると共に、抽出した複数のパケットをパケット特定情報に従ってパケット作成時と同一のパケット順に整列させて、区分ファイル（図２（ａ）に示す送信ファイルＦ１ｐ，Ｆ２ｐ参照）に戻すものである。また、整列処理部１２０ｊは、抽出した各送信ファイルの各パケットから、そのデータ領域のデータを抽出して、区分ファイル（図２（ａ）に示す区分ファイルＦ１，Ｆ２）を作成する。さらに、整列処理部１２０ｊは、抽出した各区分ファイルから、各区分データを抽出し、元の一連の区分データに配列し直す（図２（ａ）のファイルＦ１，Ｆ２からファイルＦの区分データｄ１，ｄ２，…を作成する手順）。整列処理部１２０ｊは、かかる整列処理を行うことで、元のファイルＦを再生する。
図４は、情報処理部１２０のＣＰＵによって実行される送信処理Ｉの手順を示すフローチャートである。図４において、送信指示の有無がチェックされ（ステップＳ１）、送信指示がなければ、本フローを抜け、一方、送信指示があると、送信対象ファイルを構成する一連のデータから区分データの作成が実行される（ステップＳ３）。次いで、各区分データに対して所定の振り分けルールに従ってネットワーク、ここではインターネット３と専用ネットワーク４への振り分け処理が実行される（ステップＳ５）。各ネットワークへの振り分けが実行された区分データは、それぞれネットワーク毎に一連の区分データとして並び替えられ、各区分ファイルが作成される（ステップＳ７）。
続いて、ネットワーク数を表すｉが、ｉ＝１に設定され（ステップＳ９）、１番目のネットワークに振り分けられた区分ファイルが各パケットに分割される（ステップＳ１１）。次いで、分割された各パケットのヘッダ領域に、ヘッダ情報が設定される（ステップＳ１３）。なお、例えば、ネットワークがインターネット３と専用ネットワーク４の場合、ＩＰヘッダ部に送信先としてグローバルＩＰアドレスかローカルＩＰアドレスかを設定することで同時にルート情報が設定される態様では、ルート情報の設定ステップを省略でき、前記ステップＳ１３の処理によって送信ファイルが作成される。
続いて、全てのネットワークに対する送信ファイルが作成されたか否かが、ｉ＜Ｎ（Ｎ：ネットワークの個数）か否かによって判断され（ステップＳ１５）、ｉ＜Ｉであれば、ｉ＝ｉ＋１が実行されて（ステップＳ１７）、次の区分ファイルに対してパケット分割処理及びヘッダ情報設定処理が実行される。一方、全てのネットワークに対して処理が終了したのであれば、すなわちｉ＜Ｎでなければ（ステップＳ１５でＮｏ）、続いて、各ネットワークに対応する送信ファイルの送信処理が実行される（ステップＳ１９以降）。
ステップＳ１９で、ネットワーク数を表すｉが、ｉ＝１に設定され、１番目のネットワークに対応する送信ファイルの送信が行われる（ステップＳ２１）。次いで、全てのネットワークに対する送信ファイルの送信が終了したか否かが、ｉ＜Ｎ（Ｎ：ネットワークの個数）か否かによって判断され（ステップＳ２３）、ｉ＜Ｎであれば、ｉ＝ｉ＋１が実行されて（ステップＳ２５）、次の送信ファイルの送信が行われる。一方、全てのネットワークに対するパケット送信が終了すると（ステップＳ２３でＮｏ）、本フローを終了する。
図５は、情報処理部１２０のＣＰＵによって実行される送信処理IIの手順を示すフローチャートである。図５中、ステップＳ３１～Ｓ４９は、図４のステップＳ１～Ｓ１９と同一であるので説明は省略する。
ステップＳ５１において、１番目のネットワークに対応付けられた送信ファイルの送信が実行される。そして、送信後に、送信先の情報処理器２２からパケットの形式を有する受信確認信号が返送されてくるまで待機し（ステップＳ５３）、受信確認信号が返送されたと判断されると、次のネットワークに対応付けされた送信ファイルの送信が実行される（ステップＳ５５）。次いで、全てのネットワークへの対応する送信ファイルの送信が終了したか否かが、ｉ＜Ｎ（Ｎ：ネットワークの個数）か否かによって判断され（ステップＳ５７）、ｉ＜Ｎであれば、ｉ＝ｉ＋１が実行されて（ステップＳ５９）、次の送信ファイルの送信が行われる。一方、全ての送信処理が終了していると、本フローを終了する。
なお、受信処理部１２０ｉは、各ネットワークから受信確認信号を受信するが、本実施形態では、予め設定された最初の特定のネットワークに対応付けられた送信ファイルの送信に応答して返送された受信確認信号に着目すれば足りるものである。
図６は、情報処理部１２０のＣＰＵによって実行される受信処理の手順を示すフローチャートである。図６は、図５の送信処理IIに対応する受信処理を示している。まず、受信処理部１２０ｉによって送信ファイルに含まれるパケットの受信の有無が判断され（ステップＳ７１）、パケットの受信がなければ、本フローを抜け、一方、パケットの受信があると、受信したパケットが記憶部１２３の例えばファイル記憶部２２３ｂに一時的に格納される（ステップＳ７３）。次いで、受信したパケットのヘッダ領域に含まれる送信元のアドレス情報が抽出され、この送信先アドレスが設定された受信確認信号が作成され、かつキャリア２３に向けて送出される（ステップＳ７５）。
次いで、他の全てのネットワークを経由して１つの元々のファイル（該当ファイル）を構成する各パケットが、受信された各パケットのヘッダ領域内の送信元、パケットを特定する情報から抽出される（ステップＳ７７）。そして、該当ファイルの全てのパケットが受信されているか否かが判断され（ステップＳ７９）、未だ受信されていなければ、受信されるまで待機し、全てのパケットが受信されたと判断されると、各パケットのヘッダ領域内のパケット特定情報を用いて元々ファイルを構成するパケットと同一順になるように再配列し、さらに振り分けルールを用いて、各区分データが一連のデータに配列し直される（ステップＳ８１）。かかる整列が終了すると、ファイル記憶部２２３ｂに取り込まれる。取り込まれたファイルは自動的に、あるいは入力部２２２からの操作を受け付けてモニタ２２１に表示され、操作者がファイルの内容を視認可能となる。
なお、図４に示す送信処理Ｉに対応する受信処理では、ステップＳ７５を省略すればよい。但し、通信規約上は、受信確認信号が返送されるようになっていることから、送信Ｉ、IIのいずれも適宜採用可能である。
この結果、１つのファイルを構成するデータが分断され、かつ分断された区分データが複数のネットワークに振り分けられて、異なる通信線路を異なる時間帯にて伝送されるので、仮にいずれかのネットワークにおいてパケットのキャプチャが行われても、ファイルを再生できないため、秘密漏洩阻止が図られる。また、１つのネットワークに振り分けられる区分データは、元のファイルにおいて互いに隣接する区分データを含まない態様とすることで、部分的に見ても漏洩防止阻止が一層強固なものとなる。
なお、本実施形態では、元のファイルにおいて互いに隣接する区分データが同一のネットワークに割り当てられない態様としたが、本発明は、互いに隣接する区分データが同一のネットワークに割り当てられても、その間に１又は複数のダミー区分データを介在させたり、あるいは振り分け後の区分ファイルについて、所定のルールに従ってシャッフル（撹乱）処理（並び替え）したりする等して、結果的に区分データ間の連続性を実質的に損なわせる態様を含めてもよい。この場合には、ダミー区分データの挿入箇所情報やシャッフルのルール情報を受信側で認識しておく必要がある。この情報は、予め記憶部２２３に記憶し、あるいはパケット送信に先立って行われるセッション信号に含めることで対応可能である。
　また、本実施形態では、情報処理器１２にパソコン端末１１を接続してパソコン端末１１で作成されたファイルをインターネット３の他、必要に応じて専用ネットワーク４にも送信させ得るようにしている。これは、パソコン操作に慣れている者は、むしろパソコン端末１１の入力部１１２で文書を作成する方が効率的かつ素早く行える事情を考慮して、また、情報処理器１２の常識的（一般的）なサイズを考慮すると、モニタ１２１の画面サイズが必ずしも大きく取れない場合に、パソコン端末１１の所要サイズのモニタ１１１を借用することで、画像を大きく表示できるので、その分、入力操作及び視認性が一層高まることから、パソコン端末１１でのファイル作成及び送信にも適用可能にしたものである。この場合、パソコン端末１１は、外部記憶媒体によって情報処理器１２が実行する会員専用のファイル作成処理プログラム及びファイル送受信処理プログラムをダウンロード可能になされている。
また、実施形態では、テキストデータの例で説明したが、単に２進数の例えばイメージデータ等のバイナリデータ形式、さらには両方のデータ形式が混在したものにも適用可能である。バイナリデータとは、上記の文字コード体系以外のビットパターンも採るもので、括る長さ（ビット数）が任意のものをいう。
　以上のとおり、本発明は、ローカル通信回線へ送出された、ファイルを構成するパケットを複数のネットワークを選択的に経由して送信先の情報処理器へ送信する情報処理器であって、送信対象のファイルを送信先を指定して送信指示を行う送信指示手段と、送信指示を受けたファイルを、１パケットのデータ量より小さい所定のデータ量毎に切り分けて複数の区分データを作成する区分データ作成手段と、各区分データを、所定のルールに基づいて前記複数のネットワークに振り分ける振り分け手段と、各ネットワークに振り分けられた複数の区分データを直列に接続し、接続後の区分ファイルを各パケットに分割すると共に、各パケットの所定領域に前記送信対象ファイルに関連したパケット識別情報を設定するパケット作成手段と、各パケットの所定領域に、前記振り分け手段により振り分けられたネットワークを特定する情報を設定するネットワーク設定手段と、前記ネットワーク特定情報が設定された各パケットを前記ローカル通信回線に送出する送信処理手段とを備えたものとするのが好ましい。この発明によれば、ファイルを構成する一連のデータ自体を分断した区分データとし、且つ各区分データの伝送路を複数のネットワークに振り分けることで情報漏洩に対するセキュリティの向上が図れる。
　また、前記複数のネットワークからそれぞれパケットを受信する受信処理手段と、受信された各パケットの前記所定領域に設定されている前記ネットワーク特定情報及び前記所定のルールによって、元の１つのファイルに並べ替える整列手段とを備えることが好ましい。この構成によれば、受信側において整列処理を実行することで、元のファイルが再生可能となる。
また、前記振り分け手段は、各区分データを、前記所定のルールに基づいて互いに隣接する区分データが異なるネットワークに振り分けられるように振り分けることが好ましい。この構成によれば、例えば、データがバイナリ形式のデータ等の場兄は、隣同士のデータが結果的に異なるネットワークを経由するので、一方のネットワークのファイルがキャプチャされても、内容不明のままであり、秘密漏洩はない。
また、前記送信処理手段は、各ネットワークに振り分けられたパケットを、ネットワーク毎に送出することが好ましい。この構成によれば、通信路のスイッチングの煩雑さがなくなる。
また、前記送信処理手段は、１のネットワークに振り分けられたパケットを送信した後、所定の条件を満たすと、残りのネットワークに割り当てられた各パケットの送信を行うことが好ましい。この構成によれば、１つのルートの通信状況を確認した上で、残りのパケットを別ルートで送信するようにしたので、送信の信頼性が上昇する。
また、前記所定の条件は、前記送信先の情報処理器からの前記１のネットワークを介してパケットを受信した旨の返送信号を受信することが好ましい。この構成によれば、１つのネットワークの適正さが保障されなければ、残りのパケットの送信が行われないので、通信の信頼性が向上する。
また、前記ファイルは、それぞれ所定バイト数からなるテキストコードデータから構成されていることが好ましい。この構成によれば、テキストデータが分割されて区分データが作成されるので、データを不明な情報に変えることが可能となる。
　また、前記区分データ作成手段は、前記テキストコードデータを形成する所定バイト数の途中で切り分けて区分データを作成することが好ましい。この構成によれば、テキストデータがコードデータの仕切り目で仕切られて区分データが作成されるので、データを確実に不明な情報に変えることが可能となる。
また、前記複数種類のネットワークは、インターネットと、接続するためのアクセス権を有することを条件に接続が可能な前記インターネットとは別の専用ネットワークとを有するものとしてもよい。この構成によれば、仮にインターネット側で送信中の情報がキャプチャされても、送信ファイルの全体を知ることはできず、情報漏洩の阻止が図れる。
　本発明は、ファイルを構成する一連のデータ自体を分断した区分データの伝送路を複数のネットワークに振り分ける。これにより、送信ファイルのキャプチャ等による情報漏洩に対するセキュリティの向上を図る。

Claims (11)

  1. ローカル通信回線へ送出された、ファイルを構成するパケットを複数のネットワークを選択的に経由して送信先の情報処理器へ送信する情報処理器であって、
    送信対象のファイルを送信先を指定して送信指示を行う送信指示手段と、
    送信指示を受けたファイルを、１パケットのデータ量より小さい所定のデータ量毎に切り分けて複数の区分データを作成する区分データ作成手段と、
    各区分データを、所定のルールに基づいて前記複数のネットワークに振り分ける振り分け手段と、
    各ネットワークに振り分けられた複数の区分データを直列に接続し、接続後の区分ファイルを各パケットに分割すると共に、各パケットの所定領域に前記送信対象ファイルに関連したパケット識別情報を設定するパケット作成手段と、
    各パケットの所定領域に、前記振り分け手段により振り分けられたネットワークを特定する情報を設定するネットワーク設定手段と、
    　前記ネットワーク特定情報が設定された各パケットを前記ローカル通信回線に送出する送信処理手段とを備えたことを特徴とする情報処理器。
  2. 前記複数のネットワークからそれぞれパケットを受信する受信処理手段と、
    受信された各パケットの前記所定領域に設定されている前記ネットワーク特定情報及び前記所定のルールによって、元の１つのファイルに並べ替える整列手段とを備えたことを特徴とする請求項１記載の情報処理器。
  3. 前記振り分け手段は、各区分データを、前記所定のルールに基づいて互いに隣接する区分データが異なるネットワークに振り分けられるように振り分けるものであることを特徴とする請求項１又は２記載の情報処理器。
  4. 前記送信処理手段は、各ネットワークに振り分けられたパケットを、ネットワーク毎に送出すること特徴とする請求項１～３のいずれかに記載の情報処理器。
  5. 前記送信処理手段は、１のネットワークに振り分けられたパケットを送信した後、所定の条件を満たすと、残りのネットワークに割り当てられた各パケットの送信を行うことを特徴とする請求項４に記載の情報処理器。
  6. 前記所定の条件は、前記送信先の情報処理器からの前記１のネットワークを介してパケットを受信した旨の返送信号を受信することである請求項５記載の情報処理器。
  7. 前記ファイルは、それぞれ所定バイト数からなるテキストコードデータから構成されていることを特徴とする請求項１～６のいずれかに記載の情報処理器。
  8. 前記区分データ作成手段は、前記テキストコードデータを形成する所定バイト数の途中で切り分けて区分データを作成するものである請求項７記載の情報処理器。
  9. 前記複数のネットワークは、インターネットと、アクセス権を有することを条件に接続が可能な前記インターネットとは別の専用ネットワークであることを特徴とする請求項１～８のいずれかに記載の情報処理器。
  10. ローカル通信回線へ送出された、ファイルを構成するパケットを複数のネットワークを選択的に経由して送信先の情報処理器へ送信する情報処理器の通信制御方法であって、
    送信対象のファイルを送信先を指定して送信指示を行う送信指示行程と、
    送信指示を受けたファイルを、１パケットのデータ量より小さい所定のデータ量毎に切り分けて複数の区分データを作成する区分データ作成行程と、
    各区分データを、所定のルールに基づいて前記複数のネットワークに振り分ける振り分け行程と、
    各ネットワークに振り分けられた複数の区分データを直列に接続し、接続後のデータを各パケットに分割すると共に、各パケットの所定領域に前記送信対象ファイルに関連したパケット識別情報を設定するパケット作成行程と、
    各パケットの所定領域に、前記振り分け手段により振り分けられたネットワークを特定する情報を設定するネットワーク設定行程と、
    　前記ネットワーク特定情報が設定された各パケットを前記ローカル通信回線に送出する送信処理行程とを備えたことを特徴とする情報処理器の通信制御方法。
  11. 前記複数のネットワークからそれぞれパケットを受信する受信処理行程と、
    受信された各パケットの前記所定領域に設定されている前記ネットワーク特定情報及び前記所定のルールによって、元の１つのファイルに並べ替える整列行程とを備えたことを特徴とする請求項９記載の情報処理器の通信制御方法。
PCT/JP2009/051450 2009-01-29 2009-01-29 情報処理器及びその通信制御方法 WO2010086982A1 (ja)

Priority Applications (5)

Application Number Priority Date Filing Date Title
EP09839174A EP2383655A1 (en) 2009-01-29 2009-01-29 Information processor and communication control method for the same
US13/138,163 US20110274106A1 (en) 2009-01-29 2009-01-29 Information processor and method of controlling communication of the same
CN2009801558262A CN102301350A (zh) 2009-01-29 2009-01-29 信息处理器及其通信控制方法
JP2010548299A JPWO2010086982A1 (ja) 2009-01-29 2009-01-29 情報処理器及びその通信制御方法
PCT/JP2009/051450 WO2010086982A1 (ja) 2009-01-29 2009-01-29 情報処理器及びその通信制御方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2009/051450 WO2010086982A1 (ja) 2009-01-29 2009-01-29 情報処理器及びその通信制御方法

Publications (1)

Publication Number Publication Date
WO2010086982A1 true WO2010086982A1 (ja) 2010-08-05

Family

ID=42395252

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2009/051450 WO2010086982A1 (ja) 2009-01-29 2009-01-29 情報処理器及びその通信制御方法

Country Status (5)

Country Link
US (1) US20110274106A1 (ja)
EP (1) EP2383655A1 (ja)
JP (1) JPWO2010086982A1 (ja)
CN (1) CN102301350A (ja)
WO (1) WO2010086982A1 (ja)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8639695B1 (en) 2010-07-08 2014-01-28 Patent Analytics Holding Pty Ltd System, method and computer program for analysing and visualising data
AU2010202901B2 (en) * 2010-07-08 2016-04-14 Patent Analytics Holding Pty Ltd A system, method and computer program for preparing data for analysis
CN105101470A (zh) * 2015-08-03 2015-11-25 努比亚技术有限公司 一种通话系统及方法

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11136290A (ja) 1997-10-30 1999-05-21 Toshiba Corp パケット送信装置、パケット送信方法、ネットワーク間接続装置
JP2005094540A (ja) * 2003-09-19 2005-04-07 Hitachi Ltd データ伝送方法及び装置
WO2006064552A1 (ja) 2004-12-15 2006-06-22 Junko Suginaka ネットワーク接続サービス提供装置
JP2007288428A (ja) * 2006-04-14 2007-11-01 Fujitsu Ltd 中継装置およびデータ再送方法
JP2008028806A (ja) * 2006-07-24 2008-02-07 Nec Corp 情報送信方法、情報受信方法、情報送信装置、情報受信装置及びプログラム

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6674760B1 (en) * 1999-09-28 2004-01-06 Extreme Networks, Inc. Method and system for implementing end-to-end QoS in packet-switched networks
JP4091723B2 (ja) * 2000-02-04 2008-05-28 富士通株式会社 データ転送方法及びその装置
JP4183379B2 (ja) * 2000-11-27 2008-11-19 富士通株式会社 ネットワーク及びエッジルータ
US7096281B2 (en) * 2001-08-15 2006-08-22 International Business Machines Corporation Efficient connectivity between multiple topology subnets via common connection network
JP2003242081A (ja) * 2002-02-21 2003-08-29 Sony Corp デジタルデータ放送番組制作装置
CN100536457C (zh) * 2002-08-12 2009-09-02 中兴通讯股份有限公司 一种实现同步数字体系上传送数据包的方法和装置
US7593938B2 (en) * 2006-12-22 2009-09-22 Isilon Systems, Inc. Systems and methods of directory entry encodings

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11136290A (ja) 1997-10-30 1999-05-21 Toshiba Corp パケット送信装置、パケット送信方法、ネットワーク間接続装置
JP2005094540A (ja) * 2003-09-19 2005-04-07 Hitachi Ltd データ伝送方法及び装置
WO2006064552A1 (ja) 2004-12-15 2006-06-22 Junko Suginaka ネットワーク接続サービス提供装置
JP2007288428A (ja) * 2006-04-14 2007-11-01 Fujitsu Ltd 中継装置およびデータ再送方法
JP2008028806A (ja) * 2006-07-24 2008-02-07 Nec Corp 情報送信方法、情報受信方法、情報送信装置、情報受信装置及びプログラム

Also Published As

Publication number Publication date
JPWO2010086982A1 (ja) 2012-07-26
US20110274106A1 (en) 2011-11-10
CN102301350A (zh) 2011-12-28
EP2383655A1 (en) 2011-11-02

Similar Documents

Publication Publication Date Title
CN104320418B (zh) 提供对远程服务的本地安全网络访问
EP2252011B1 (en) Scalable routing policy construction using dynamic redefinition of routing preference value
US7533409B2 (en) Methods and systems for firewalling virtual private networks
JP4053967B2 (ja) Ｖｌａｎサーバ
CN101252509B (zh) 双-nat方法在动态虚拟专用网络(vpn)的数据包处理及路由中的应用
CN109936457A (zh) 区块链多方见证方法、装置、设备及计算机可读存储介质
US20020083317A1 (en) Security communication packet processing apparatus and the method thereof
JP7416360B2 (ja) クロスネットワーク認証の方法およびシステム
US11671242B2 (en) Ubiquitous, industry agnostic platform for automated, smart contract based, real time trusted transactions
CN102546833A (zh) 银企互连统一接入平台
US7974220B2 (en) System and method for overlaying a hierarchical network design on a full mesh network
CN114448730B (zh) 基于区块链网络的报文转发方法及装置、交易处理方法
CN112615854B (zh) 终端准入控制方法、装置、准入服务器及存储介质
CN108022100A (zh) 一种基于区块链技术的交叉认证系统及方法
CN108833472B (zh) 云主机的连接建立系统
WO2010086982A1 (ja) 情報処理器及びその通信制御方法
CN110519259B (zh) 云平台对象间通讯加密配置方法、装置及可读存储介质
CN101699791A (zh) 虚拟专用网管理装置及方法
CN108600225A (zh) 一种认证方法及装置
Jaha et al. Proper virtual private network (VPN) solution
CN102474459A (zh) 中继装置
CN100592265C (zh) 路由分组通信量来确保通信安全的方法、系统和计算机系统
JP2009021952A (ja) 通信システム、通信装置および管理装置
CN106169969A (zh) 建立虚拟专用网标签交换路径方法、相关设备和系统
CN113541924A (zh) 报文检测的方法、设备以及系统

Legal Events

Date Code Title Description
WWE Wipo information: entry into national phase

Ref document number: 200980155826.2

Country of ref document: CN

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 09839174

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2009839174

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2010548299

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE