(57)【要約】      （修正有）【課題】ネットワーク内部の攻撃者による偽装されたパケットを検出できる通信システムを提供する。【解決手段】ネットワークを介して接続された複数のノードが共通の対称鍵暗号を用いてマルチキャスト通信を行う通信システムにおいて、前記ネットワークに、送信ノードとの間で固有の対称鍵暗号を用いて通信を行うとともに受信したパケットに認証子を付加して転送し、この認証子に基づき前記送信ノードを認証して偽造パケットを検出する認証監視装置を設けた。【選択図】図１
2010016522.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された複数のノードが共通の対称鍵暗号を用いてマルチキャスト通信を行う通信システムにおいて、
前記ネットワークに、送信ノードとの間で固有の対称鍵暗号を用いて通信を行うとともに受信したパケットに認証子を付加して転送し、この認証子に基づき前記送信ノードを認証して偽造パケットを検出する認証監視装置を設けたことを特徴とする通信システム。
【請求項２】
前記認証監視装置は、
複数のノードとの間でパケット通信を行う通信部と、
復号化および暗号化のための第１および第２の対称鍵と認証子を生成し送信ノードを認証するための秘密鍵とを少なくとも格納する記憶部と、
前記送信ノードから受信したパケットを前記第１および第２の対称鍵に基づき復号化するとともに前記秘密鍵に基づき認証子を生成してこの認証子を前記復号化したパケットに付加し、このパケットを前記第１の対称鍵で暗号化してマルチキャスト送信する演算制御部とから構成されることを特徴とする
請求項１記載の通信システム。
【請求項３】
前記認証監視装置は、
複数のノードとの間でパケット通信を行う通信部と、
復号化および暗号化のための第１の対称鍵と認証子を生成し送信ノードを認証するための秘密鍵とを少なくとも格納する記憶部と、
前記送信ノードから受信したパケットを前記第１の対称鍵に基づき復号化するとともに前記秘密鍵に基づき認証子を生成してこの認証子を前記復号化したパケットに付加し、このパケットを前記第１の対称鍵で暗号化してマルチキャスト送信する演算制御部とから構成されることを特徴とする
請求項１記載の通信システム。
【請求項４】
前記演算制御部は、
前記復号化されたパケットと前記秘密鍵とに基づき偽造パケットを検出するための認証子を生成し、この認証子と前記パケットに付加された認証子とが一致しない場合には偽装パケットが検出されたものと判別することを特徴とする
請求項１〜請求項３いずれかに記載の通信システム。
【請求項５】
前記送信ノードは
複数のノードおよび前記認証監視装置との間でパケット通信を行う通信部と、
前記第１および第２の対称鍵を少なくとも格納する記憶部と、
前記第１および第２の対称鍵に基づきマルチキャストパケットを暗号化し前記通信部を制御して認証監視装置に送信する演算制御部とから構成されることを特徴とする
請求項１〜請求項４いずれかに記載の通信システム。
【請求項６】
前記第１の対称鍵は、
前記各ノード間で暗号化通信を行うための共通の秘密鍵であることを特徴とする
請求項１〜請求項５いずれかに記載の通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）環境下における通信システムに関し、特に、対称鍵を用いて暗号化されたマルチキャストパケットを送信する場合の受信ノード群に潜む攻撃者による偽装パケットの検出に関するものである。
【背景技術】
【０００２】
従来から、１対多や多対多のマルチキャスト通信において、通信の傍受や不正な盗聴を防ぐための通信の安全性について検討されていて、たとえば暗号鍵により暗号化されたマルチキャストパケットを送信することが行われている。
【０００３】
このような通信システムに関連する先行技術文献としては、下記の特許文献１がある。この特許文献１には、従来の種々の不正行為が行われた場合でも、マルチキャスト通信全体の安全が脅かされないように保護するマルチキャスト通信方法に関する技術が記載されている。
【０００４】
【特許文献１】特開２００２−１２４９４０号公報
【０００５】
図５は従来の通信システムの一例を示す構成図であり、送信ノード１と、レイヤ２スイッチと、受信ノード３ａ〜３ｄで構成されている。送信ノード１は、スイッチ２を介して受信ノード３ａ〜３ｄと接続されている。また受信ノード３ａ、３ｂ、３ｃ、３ｄは互いに接続されている。なお受信ノード３ａ〜３ｄは、ネットワークなどを介して互いに接続されるものであってもよい。
【０００６】
送信ノード１は、主にパケットを送受信する通信機能と、送信すべきパケットを暗号化する暗号化機能を有している。レイヤ２スイッチ（以下、スイッチという）２は、転送先を選択して受信したパケットを転送する転送機能を有している。受信ノード３ａ〜３ｄは、パケットを送受信する通信機能や暗号化されたパケットを復号化する復号化機能を有している。
【０００７】
また送信ノード１と受信ノード３ａ〜３ｄは、データを暗号化または復号化するための共通の暗号鍵（以下、対称鍵という）を記憶している。なお送信ノード１および受信ノード３ａ〜３ｄは、あらかじめ安全な経路を経て対称鍵を取得するものでもよい。
【０００８】
図５の通信システムの動作について説明する。送信ノード１は、送信すべきデータ（たとえば測定値、音声、動画など）やネットワークアドレスなどの送信ノード情報を含むマルチキャストパケットを、受信ノードと共有する対称鍵に基づき暗号化して送信する。
【０００９】
スイッチ２は、送信ノード１から暗号化されて送信されるマルチキャストパケットを受信し、受信ノード３ａ〜３ｄに転送する。受信ノード３ａ〜３ｄは、スイッチ２から転送される暗号化されたマルチキャストパケットを受信し、送信ノード１と共有する対称鍵に基づいて復号化する。なお、受信ノード３ａ〜３ｄは、パケットに含まれるデータに基づき各ノード固有の機能を実行するものであってもよい。
【００１０】
このように、従来の通信システムでは、送信ノードと受信ノードの間で共有される対称鍵を用いてマルチキャストパケットを暗号化することにより、対称鍵を有していない外部のものに通信を傍受されることを防ぐとともに、外部から偽装されたパケットが送信されることを防ぎ、通信の安全確保を図っている。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、従来の通信システムでは、受信ノード３ａ〜３ｄのいずれかの受信ノードがこの通信システムに攻撃を加える攻撃者である場合には、送信ノードと受信ノードの間で共有する対称鍵を用いて暗号化した偽装マルチキャストパケットを自由に送信することができるので、通信の安全を保つことは困難である。いいかえれば通信システムの内部に潜む攻撃者による攻撃を防ぐことができないという問題点があった。
【００１２】
図６はこのような問題点の説明図であり、受信ノード３ｄは攻撃者とする。攻撃者（受信ノード３ｄ）は、送信ノード情報などを偽装したマルチキャストパケットを対称鍵に基づき暗号化して送信する。
【００１３】
受信ノード３ａ〜３ｃは、攻撃者（受信ノード３ｄ）からの偽装パケットを受信し、対称鍵に基づき復号化する。
【００１４】
このように、受信ノード３ａ〜３ｃは、正規の送信ノード１からのパケットであるのか、攻撃者からの偽装されたパケットであるのかを判別できず、通信の安全を保つことができない。
【００１５】
また、上述のような内部からの攻撃を防ぐ手段として、公開鍵暗号を用いて認証を行う方法が考えられるものの、公開鍵暗号方式を採用すると計算負荷が高くなってしまうという問題があった。
【００１６】
また、ＴＥＳＬＡ（Timed Efficient Stream Loss-Tolerant Authentication）というプロトコルを用いて、遅延が許容できるストリーム型の通信で利用されるパケットを認証する方法も提案されているが、これも計算負荷が高くなってしまうという問題があった。
【００１７】
本発明は上述の問題点を解決するものであり、その目的は、ネットワーク内部の攻撃者による偽装されたパケットを検出できる通信システムを実現することにある。
【課題を解決するための手段】
【００１８】
このような課題を達成するために、本発明のうち請求項１記載の発明は、
ネットワークを介して接続された複数のノードが共通の対称鍵暗号を用いてマルチキャスト通信を行う通信システムにおいて、
前記ネットワークに、
送信ノードとの間で固有の対称鍵暗号を用いて通信を行うとともに受信したパケットに認証子を付加して転送し、この認証子に基づき前記送信ノードを認証して偽造パケットを検出する認証監視装置を設けたことを特徴とする。
【００１９】
請求項２記載の発明は、
請求項１記載の通信システムにおいて、
前記認証監視装置は、
複数のノードとの間でパケット通信を行う通信部と、
復号化および暗号化のための第１および第２の対称鍵と認証子を生成し送信ノードを認証するための秘密鍵とを少なくとも格納する記憶部と、
前記送信ノードから受信したパケットを前記第１および第２の対称鍵に基づき復号化するとともに前記秘密鍵に基づき認証子を生成してこの認証子を前記復号化したパケットに付加し、このパケットを前記第１の対称鍵で暗号化してマルチキャスト送信する演算制御部とから構成されることを特徴とする。
【００２０】
請求項３記載の発明は、
請求項１記載の通信システムにおいて、
前記認証監視装置は、
複数のノードとの間でパケット通信を行う通信部と、
復号化および暗号化のための第１の対称鍵と認証子を生成し送信ノードを認証するための秘密鍵とを少なくとも格納する記憶部と、
前記送信ノードから受信したパケットを前記第１の対称鍵に基づき復号化するとともに前記秘密鍵に基づき認証子を生成してこの認証子を前記復号化したパケットに付加し、このパケットを前記第１の対称鍵で暗号化してマルチキャスト送信する演算制御部とから構成されることを特徴とする
【００２１】
請求項４記載の発明は、
請求項１〜請求項３いずれかに記載の通信システムにおいて、
前記演算制御部は、
前記復号化されたパケットと前記秘密鍵とに基づき偽造パケットを検出するための認証子を生成し、この認証子と前記パケットに付加された認証子とが一致しない場合には偽装パケットが検出されたものと判別することを特徴とする。
【００２２】
請求項５記載の発明は、
請求項１〜請求項４いずれかに記載の通信システムにおいて、
前記送信ノードは
複数のノードおよび前記認証監視装置との間でパケット通信を行う通信部と、
前記第１および第２の対称鍵を少なくとも格納する記憶部と、
前記第１および第２の対称鍵に基づきマルチキャストパケットを暗号化し前記通信部を制御して認証監視装置に送信する演算制御部とから構成されることを特徴とする。
【００２３】
請求項６記載の発明は、
請求項１〜請求項５いずれかに記載の通信システムにおいて、
前記第１の対称鍵は、
前記各ノード間で暗号化通信を行うための共通の秘密鍵であることを特徴とする。
【発明の効果】
【００２４】
本発明に係る通信システムによれば、ネットワーク内部の攻撃者による偽装されたパケットを検出できる。
【発明を実施するための最良の形態】
【００２５】
図１は本発明に係る通信システムの一実施例を示す構成図であり、図５と共通する部分には同一の符号を付けて適宜説明を省略する。図１と図５との相違点は、図１では、認証監視装置４を設けたこと、送信ノード１および認証監視装置４が送信ノード１と認証監視装置４間で暗号化通信を行うための固有の対称鍵および認証のための秘密鍵を有していることである。
【００２６】
図１において、通信システムは、送信ノード１と、レイヤ２スイッチと、受信ノード３ａ〜３ｄと、認証監視装置４で構成されている。
【００２７】
認証監視装置４は、データを送受信する通信機能、送信すべきパケットを暗号化する暗号化機能、パケットに自身がパケットを認証できる認証子を付加する認証子付加機能、受信したパケットの認証子を検証する検証機能を有している。
【００２８】
送信ノード１は、スイッチ２を介して受信ノード３ａ〜３ｄおよび認証監視装置４と接続されている。また受信ノード３ａ、３ｂ、３ｃ、３ｄは互いに接続されるとともに、スイッチ２を介して認証監視装置４と接続されている。
【００２９】
送信ノード１は、受信ノード３ａ〜３ｄとの暗号化通信を行うための対称鍵（以下、対称鍵ＳＫ−Ａという）と、認証監視装置４との暗号化通信を行うための対称鍵（以下、対称鍵ＳＫ−Ｂという）を少なくとも記憶している。また認証監視装置４は、対称鍵ＳＫ−Ａと対称鍵ＳＫ−Ｂとを少なくとも記憶している。
【００３０】
換言すれば対称鍵ＳＫ−Ｂは、送信ノード１と認証監視装置４とのユニキャスト通信を暗号化するための固有の暗号鍵である。なお、送信ノード１および認証監視装置４は、あらかじめ安全な経路を経て対称鍵ＳＫ−Ａ、ＳＫ−Ｂを取得するものでもよい。
【００３１】
また、送信ノード１および受信ノード３ａ〜３ｄは、インダストリアルオートメーションにおけるフィードバック制御ループを構成する流量計や温度計などのセンサ、アクチュエータ、コントローラを含むフィールドデバイスであってもよい。これらのフィールドデバイスは、あらかじめ定められた制御ネットワークプロトコルを利用して測定情報や制御情報などの各種情報をマルチキャスト用いて送受信し、プラントなどの被制御対象を最適に運転するように制御処理を行うものであってもよい。
【００３２】
これらのフィールドデバイスは、プラントに設置されていて、データを伝送する通信機能や、ＡＩ（アナログ信号入力）、ＡＯ（アナログ信号入出力）、ＰＩＤ演算（比例、積分、微分演算）などのフィールドデバイス固有の機能ブロックを実行する機能を有するものである。
【００３３】
図２は、認証監視装置４の一例を示す構成ブロック図である。認証監視装置４は、各ノード、スイッチなどとの間で通信を行う通信部４１、各種機能や各部の動作を制御する演算制御部４２（たとえばＣＰＵ）、ＯＳや各機器として動作するためのプログラムやアプリケーション、これらプログラムなどの実行時に使用されるデータ、対称鍵ＳＫ−Ａ、ＳＫ−Ｂ、秘密鍵ＳＫ−Ｃ、各種情報などを格納するＲＡＭやＲＯＭなどの記憶部４３から構成される。
【００３４】
図３は、認証監視装置４の演算制御部４２の一例を示す構成ブロック図である。演算制御部４２は、送信ノード１からのパケットを対称鍵ＳＫ−Ｂを用いて復号化する復号化部４２ａ、送信すべきパケットを対称鍵ＳＫ−Ａを用いて暗号化する暗号化部４２ｂ、送信すべきパケットに認証子を付加する認証子付加部４２ｃ、受信したパケットの認証子を検証し、偽装されたマルチキャストパケットであるか否かを判別する偽装パケット判別部４２ｄから構成される。
【００３５】
演算制御部４２は、記憶部４３に格納されているＯＳなどを起動して、このＯＳ上で格納されたプログラムを読み出して実行することにより認証監視装置４全体（たとえば、演算制御部４２はプログラムを読み出し実行することにより復号化部４２ａ、暗号化部４２ｂ、認証子付加部４２ｃ、偽装パケット判別４２ｄなどの各部）を制御し、認証監視のための固有の動作を行う。
【００３６】
このとき記憶部４２は、演算制御部４３によって実行されるプログラムやアプリケーションをプログラム格納エリアに展開し、入力されたデータや、プログラムやアプリケーションの実行時に生じる処理結果などのデータをワークエリアに一時的に記憶する。
【００３７】
以下、本発明に係る通信システムの動作について説明する。認証監視装置４は、あらかじめ送信ノード１からのパケットが受信可能な状態であるものとする。
【００３８】
送信ノード１は、送信すべきデータ（たとえば温度・圧力などの測定値、音声や動画など）、ネットワークアドレスなどの送信ノード情報を含むマルチキャストパケットを対称鍵ＳＫ−Ａに基づき暗号化し、その暗号化されたパケットをさらに対称鍵ＳＫ−Ｂで暗号化して認証監視装置４に送信する。
【００３９】
このとき送信ノード１は、暗号化したマルチキャストパケットをスイッチ２を介して受信ノード３ａ〜３ｄにそのまま直接送信するのではなく、認証監視装置４に対してユニキャスト送信する。その後、認証監視装置４がマルチキャスト送信する。
【００４０】
具体的には送信ノード１は、レジスタメッセージ（Registerメッセージ（カプセル化パケット））の中にマルチキャストパケットをカプセル化して認証監視装置４に送信する。
【００４１】
認証監視装置４の復号化部４２ａは、送信ノード１から受信したパケットを対称鍵ＳＫ−Ｂを用いて復号化し、さらに対称限ＳＫ−Ａを用いて復号化する。そして、認証監視装置４は、デカプセル化処理を行い復号化されたパケットからマルチキャストパケットを抽出する。
【００４２】
また認証監視装置４の認証子付加部４２ｃは、このマルチキャストパケットの認証フィールドなどに認証子を付加する。なお認証監視装置４は、たとえば認証子として、認証監視装置４が保持している秘密鍵ＳＫ−Ｃと送信予定のマルチキャストパケットを元にＨＭＡＣ(keyed-Hash Message Authentication Code)ハッシュ関数に基づいて求められたハッシュ値を利用するものでもよい。
【００４３】
そして認証監視装置４の暗号化部４２ｂは、送信ノード１からのマルチキャストパケットを対称鍵ＳＫ―Ａに基づき暗号化し、その暗号化パケットをスイッチ２を介して受信ノード３ａ〜３ｄおよび自機に転送する。つまり認証監視装置４が送信したマルチキャストパケットは、受信ノード３ａ〜３ｄとともに認証監視装置４自身にも配信される。
【００４４】
図４は本発明の通信システムが偽装パケットを検出する説明図であり、マルチキャストパケットを暗号化する対称鍵ＳＫ−Ａを持つ受信ノード３ａ〜３ｄの中に攻撃者がいる場合における本発明の通信システムの動作について説明する。
【００４５】
図４において受信ノード３ｄは攻撃者であり、この攻撃者はたとえば送信ノード情報などを偽装したマルチキャストパケットを対称鍵ＳＫ―Ａに基づき暗号化して送信する。なお、この攻撃者は上述の認証監視装置４が提供する認証子を付加することができない。
【００４６】
受信ノード３ａ〜３ｃおよび認証監視装置４は、攻撃者（受信ノード３ｄ）からの偽装パケットを受信し、対称鍵ＳＫ−Ａに基づき復号化する。
【００４７】
認証監視装置４の偽装パケット判別部４２ｄは、受信パケットと秘密鍵ＳＫ−Ｃを元にハッシュ関数に基づいてハッシュ値（いいかれば判別用の認証子）を算出する。
【００４８】
偽装パケット判別部４２ｄは、このハッシュ値と受信したパケットの認証フィールドに付加されたハッシュ値（認証子）とを比較する。偽装パケット判別部４２ｄは、これらが一致した場合には認証に成功したものと判別し、一致しない場合には認証に失敗したものとみなして偽装パケットが検出されたものと判別する。
【００４９】
すなわち、上述のように認証監視装置４は、送信ノード１からのパケットに基づき、送信元ノードの認証およびマルチキャストパケットの転送を行う。
【００５０】
このように、本発明の通信システムによれば、認証監視装置４が送信ノード１からのマルチキャストパケットに認証子を付加し、受信ノードからのパケットを認証識別することにより、内部の攻撃者による偽装されたパケットを検出できる。
【００５１】
また、本発明の通信システムでは、各ノードがフィードバック制御ループを構成するフィールドデバイスである場合には、内部の攻撃者による偽装されたパケットを検出することによって通信の安全性が確保でき、プラントなどの被制御対象への制御処理を攻撃者から保護しつつ最適に運転することが期待できる。
【００５２】
なお、本発明に係る通信システムでは、送信ノード１および受信ノード３ａ〜３ｄは図示しない各種機能や各部の動作を制御する演算制御部（たとえばＣＰＵ）、各機器間で通信を行う通信部、ＯＳや各機器として動作するためのプログラムやアプリケーション、これらプログラムなどの実行時に使用されるデータ、各種情報などを格納するＲＡＭやＲＯＭなどの記憶部などのハードウェアから構成されるものでよく、各部はバスにより相互に接続されるものでもよい。
【００５３】
この場合、送信ノード１および受信ノード３ａ〜３ｄの演算制御部は、記憶部に格納されているＯＳなどを起動して、このＯＳ上で格納されたプログラムを読み出し実行することによりノード全体を制御し、固有の動作を行う。このとき記憶部は、演算制御部によって実行されるプログラムやアプリケーションをプログラム格納エリアに展開し、入力されたデータや、プログラムやアプリケーションの実行時に生じる処理結果などのデータをワークエリアに一時的に記憶する。
【００５４】
また、上述の実施例では、送信ノード１と認証監視装置４が別の機器として設けられているが、送信ノードが認証監視装置４の機能を有し、この動作を兼ねるものでもよい。
【００５５】
また、上述の実施例では、認証監視装置４は、保持している対称鍵ＳＫ−Ａ、ＳＫ−Ｂに基づいて、送信ノード１で対称鍵ＳＫ−Ａ、ＳＫ−Ｂにより暗号化されたパケットを復号化するものとして説明しているが、特にこれに限定するものではなく、認証監視装置４は対称鍵ＳＫ−Ｂのみに基づいて復号化（対称鍵ＳＫ−Ｂで暗号化された部分のみを復号
化）するものであってもよい。このため、これにより復号化されたのは、マルチキャストアドレスと対称鍵ＳＫ−Ａにより暗号化されているデータを含むパケットとなる。
【００５６】
この場合には、認証監視装置４は秘密鍵ＳＫ−Ｃに基づき生成された認証子を対称鍵ＳＫ−Ｂにより復号化されたパケットに付加してスイッチ２を介してマルチキャスト送信する。このように、認証監視装置４は対称鍵ＳＫ−Ａによる復号化が必要ではなくなり、対称鍵ＳＫ−Ａによる処理にかかる負荷が軽減する。またこの場合には、認証監視装置４は対称鍵ＳＫ−Ａを保持する必要もない。
【００５７】
また、上述の実施例では、送信ノード１と受信ノード３ａ〜３ｄは、スイッチ２を介してデータの送受信を行うとしているが、特にこれに限定するものではなく、ルータ、レイヤ３（Ｌ３）スイッチを介してデータの送受信を行うものでもよい。なお、このルータには、認証監視装置４からマルチキャストパケットが送信される場合にはそのパケットを受信ノード３ａ〜３ｄにマルチキャスト送信し、受信ノード３ａ〜３ｄのいずれかからマルチキャストパケットが送信される場合にはそのパケットを認証監視装置４にも送信するための設定がなされているものとする。
【００５８】
また、認証監視装置４は、ネットワーク中に設置されパケットを伝送するルータやマルチキャストルータが上述のような認証監視装置４の機能を有しこの動作を兼ねるものでもよいし、ＩＰマルチキャストセキュリティで用いられる鍵配布サーバやグループ管理サーバが認証監視装置４の機能を有しこの動作を兼ねるものでもよい。
【００５９】
また、上述の実施例では、認証監視装置４は、偽装パケットの検出を行うとしているがこれに限定するものではなく、偽装パケットが検出された場合には内部に攻撃者がいることを各受信ノードに通知するものでもよい。
【００６０】
このような場合、認証監視装置４と各受信ノード間にユニキャスト通信を暗号化する方法がある場合には、各受信ノードへの通知を暗号化するものでもよい。さらに検出を行った認証監視装置４は、各受信ノードに通知した上で一時的にマルチキャスト通信をコピーとユニキャストを用いた転送に切り替えるものでもよい。
【００６１】
また、偽装パケットを検出した認証監視装置は、上位のシステムに対して攻撃者が内部にいることを通知するものでもよい。
【００６２】
以上説明したように、本発明の通信システムは、認証監視装置４が送信ノード１からのマルチパケットに認証子を付加して認証識別することにより、対称鍵を持つ内部の攻撃者による偽装されたパケットを検出でき、１対多や多対多の通信を行うためのマルチキャスト通信において通信の傍受や不正な盗聴を防ぐなどの通信の安全性の確保への貢献が期待できる。
【図面の簡単な説明】
【００６３】
【図１】本発明に係る通信システムの一実施例を示す構成図である。
【図２】認証監視装置４の構成ブロック図の一例である。
【図３】認証監視装置４の演算制御部４２の構成ブロック図の一例である。
【図４】本発明の通信システムが偽装パケットを検出する説明図である。
【図５】従来の通信システムの一例を示す構成図である。
【図６】従来の通信システムの問題点の説明図である。
【符号の説明】
【００６４】
１  送信ノード
２  スイッチ
３ａ、３ｂ、３ｃ、３ｄ  受信ノード
４  認証監視装置
４１  通信部
４２  演算制御部
４２ａ  復号化部
４２ｂ  暗号化部
４２ｃ  認証子付加部
４２ｄ  偽装パケット判別部
４３  記憶部
【図１】
2010016522.tif 000003
【図２】
2010016522.tif 000004
【図３】
2010016522.tif 000005
【図４】
2010016522.tif 000006
【図５】
2010016522.tif 000007
【図６】
2010016522.tif 000008