(57)【要約】【課題】  複雑な設定を行うことなくセキュア通信を行わせることができる通信装置を提供する。【解決手段】  通信データの送信及び受信を行う複数の通信インターフェース部１１−１〜１１−ｎと、通信データが入力された通信インターフェース部に対して前記通信データが転送される通信インターフェース部を決定する制御部１２と、通信データに対してセキュア通信のための処理を施すセキュリティ処理部１３と、セキュア通信を行うための処理を施す通信データを特定するために必要な識別子の情報を記憶する情報記憶部１４とを備える通信装置１であって、前記セキュリティ処理部１３は、前記情報記憶部１４に記憶された特定の識別子を使用した通信データに対してセキュア通信のための処理を施し、前記特定の識別子を使用していない通信データに対してセキュア通信のための処理を施さない。【選択図】      図２
2006196997.tif 000002
【特許請求の範囲】
【請求項１】
通信データの送信及び受信を行う複数の通信インターフェース部と、
前記複数の通信インターフェース部のうち、通信データが入力された通信インターフェース部に対して前記通信データが転送される通信インターフェース部を決定する制御部と、
通信データに対してセキュア通信のための処理を施すセキュリティ処理部と、
セキュア通信を行うための処理を施す通信データを特定するために必要な識別子の情報を記憶する情報記憶部とを備え、
前記セキュリティ処理部は、前記情報記憶部に記憶された特定の識別子を使用した通信データに対してセキュア通信のための処理を施し、前記特定の識別子を使用していない通信データに対してセキュア通信のための処理を施さないことを特徴とする通信装置。
【請求項２】
前記特定の識別子を使用した通信データに対してセキュア通信のための処理を施すか否かを決定するための操作部を更に備えることを特徴とする請求項１記載の通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化及び複合化等のセキュア通信を行うための処理を行うことによってセキュア通信を行う通信装置に関する。
【背景技術】
【０００２】
近年、ネットワークを介した様々な通信は、ＩＰ（Internet Protocol）を基盤としたものへと移行しつつあり、これにともない、通信の秘匿性についても関心が高まりつつある。特に近年では、主に個人情報保護の観点から、暗号化通信によるセキュリティ対策の必要性が増している。このような暗号化通信としては、例えばＳＳＬ（Secure Socket Layer）等が存在するが、これらは、ウェブブラウザ等の特定のアプリケーションでのみ暗号化を行うものであり、汎用性があるものとはいえなかった。
【０００３】
そこで、近年では、アプリケーションに関係なく全ての通信を自動的に暗号化することを目的としたＩＰｓｅｃ（IP Security）が提案されている。ＩＰｓｅｃは、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）環境で汎用的に用いることができるセキュリティ技術であり、ＩＰパケットの暗号化及び認証をＩＰプロトコルのレベルで行い、ホスト毎にセキュリティを確保することを目的としたものである。ＩＰｓｅｃは、ネットワーク層レベルで自動的に暗号化された通信を行うことから、上位のアプリケーションにて暗号化のことを特別に意識する必要がなく、主に拠点間での暗号化通信に多用されつつある。
【０００４】
このような各種のセキュリティ通信を行う技術において、下記の特許文献１に記載されているように、ユーザの手を煩わすことなく、セキュリティ機能を適切な場合にのみ使用し、不必要なセキュリティ機能の使用による伝送性能の劣化を防止することが提案されている。
【特許文献１】特開２００４−２０１０３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
データの暗号化処理及び復号化処理などを行うセキュア通信装置においては、当該暗号化及び復号化を実現する前提として、セキュリティポリシーデータベース（ＳＰＤ）に問い合わせて、セキュア通信を行う通信相手の識別子に基づいて暗号化処理を行うか否かの判断を行い、その後、暗号化を行うと判断した通信相手の端末との間でセキュリティアソシエーションのネゴシエーションを事前又は暗号化通信中に行う必要がある。
【０００６】
しかしながら、このような制御は、端末に複雑で過大な負担を課し、処理速度が低下する要因となっていた。また、セキュリティポリシーデータベースをシステムに入れてこれを管理する必要が生じ、システムを導入するユーザに対して非常に大きな障害となっていた。
【０００７】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、複雑な設定を行うことなくセキュア通信を行わせることができる通信装置を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記の目的を達成するために、本発明は、通信データの送信及び受信を行う複数の通信インターフェース部と、前記複数の通信インターフェース部のうち、通信データが入力された通信インターフェース部に対して前記通信データが転送される通信インターフェース部を決定する制御部と、通信データに対してセキュア通信のための処理を施すセキュリティ処理部と、セキュア通信を行うための処理を施す通信データを特定するために必要な識別子の情報を記憶する情報記憶部とを備える通信装置であって、前記セキュリティ処理部は、前記情報記憶部に記憶された特定の識別子を使用した通信データに対してセキュア通信のための処理を施し、前記特定の識別子を使用していない通信データに対してセキュア通信のための処理を施さないことを要旨とする。
【発明の効果】
【０００９】
本発明に係る通信装置によれば、特定の識別子を使用した通信データに対してセキュア通信を行い、それ以外の識別子を使用した通信データについてはセキュア通信を行わず、セキュア通信を行う特定の識別子は情報記憶部に記憶させておく。これにより、セキュア通信システムを導入するユーザにとって複雑で分かりづらい設定を行う必要がなくなるため、セキュア通信の導入が非常に容易になる。
【発明を実施するための最良の形態】
【００１０】
以下、本発明の実施の形態について図面を参照して説明する。
【００１１】
＜第１実施形態＞
［セキュア通信装置の構成］
本発明を適用したセキュア通信装置１Ａ，１Ｂ（以下、総称する場合には、単に「セキュア通信装置１」と呼ぶ。）は、例えば図１に示すように、一又は複数のハブ２Ａ，２Ｂ，２Ｃ（以下、総称する場合には、単に「ハブ２」と呼ぶ。）を介して、複数の端末３Ａ〜３Ｈ（以下、総称する場合には、単に「端末３」と呼ぶ。）と接続され、当該端末３と外部ネットワークＮＴとの通信を制御するネットワークシステムを構成するものである。このセキュア通信装置１は、複数の物理的な通信インターフェース部１１を有し、ハブ２又は端末３等のＬＡＮネットワーク、外部ネットワークＮＴと接続されている。
【００１２】
この本発明を適用したセキュア通信装置１は、図２にその機能的なブロック図を示すように、ＬＡＮネットワークを含む外部ネットワークＮＴを仮想的に分割し、各外部ネットワークＮＴ−１，ＮＴ−２，・・・，ＮＴ−ｎに接続された複数の通信インターフェース（ＩＦ）部１１−１〜１１−ｎ（以下、総称する場合には、単に「通信インターフェース部１１」と呼ぶ。）と、当該通信インターフェース部１１と内部バス１ａを介して接続された制御部１２と、セキュリティ処理部１３と、情報記憶部１４とを備える。
【００１３】
通信インターフェース部１１は、物理的に区別されて構成され、それぞれ、外部ネットワークＮＴ又はハブ２や端末３等の通信機器と接続する通信線が挿入されるスロットを有する。通信インターフェース部１１は、各外部ネットワークＮＴ−１〜ＮＴ−ｎ、或いは、単独のハブ２や端末３等の通信機器に接続され、通信データの送信処理及び受信処理を行う。
【００１４】
制御部１２は、複数の通信インターフェース部１１のうち、通信データが入力された入力元の通信インターフェース部に対して通信データが転送される出力先の通信インターフェース部を決定する。制御部１２は、セキュア通信装置１の各種処理を統括するＣＰＵ等からなり、セキュリティ処理部１３の処理、情報記憶部１４に記憶している各種情報の管理を行う。
【００１５】
セキュリティ処理部１３は、制御部１２の制御に従って、通信インターフェース部１１で入力した通信データに対してセキュア通信を行うための処理（以後、「セキュリティ処理」という）を施す。このとき、セキュリティ処理部１３は、情報記憶部１４に記憶された暗号キーや暗号化方式を含むセキュリティアソシエーション（以下ＳＡ情報）に従って暗号化及び復号化を行う。
【００１６】
情報記憶部１４は、セキュア通信装置１におけるＥＥＰＲＯＭやハードディスク装置等からなる暗号設定記憶部３１及びアドレス記憶部３２とを備える。
【００１７】
暗号設定記憶部３１には、セキュリティ処理部１３がセキュリティ処理を行うために必要な情報が記憶されている。具体的には、暗号設定記憶部３１には、当該暗号化及び復号化処理で使用される暗号キー等の設定情報が記憶されている。
【００１８】
アドレス記憶部３２は、セキュリティ処理を施す通信データを特定するために必要な識別子情報を記憶する。換言すれば、セキュリティ処理部１３がセキュリティ処理を行うか否かを決定するために使用される「識別子」の情報が記憶されている。具体的には、暗号化処理或いは複合化処理を行う対象となる送信元の識別子又は送信先の識別子、或いは送信元及び送信先の識別子の組み合わせ（識別子ペア）が記載されている。セキュリティ処理部１３は、アドレス記憶部３２に記憶された特定の識別子又は識別子ペアを使用した通信データに対してセキュリティ処理を施し、特定の識別子又は識別子ペアを使用していない通信データに対してセキュリティ処理を施さない。
【００１９】
暗号化処理を行うか否かを決定する条件の例としては、
（ア）通信データを送信した送信元の識別子によってセキュリティ処理を行うか否かを決定する場合、当該送信元の識別子が記憶される、
（イ）通信データを送信した送信先の識別子によってセキュリティ処理を行うか否かを決定する場合、当該送信先の識別子が記憶される、
（ウ）通信データを送信した送信元の識別子と送信先の識別子の組み合わせによってセキュリティ処理を行うか否かを決定する場合、当該送信元と送信先の識別子の組み合わせが記憶される、等が挙げられる。
【００２０】
同様にして、複合化処理を行うか否かを決定する条件の例としては、
（Ａ）通信データを送信した送信元の識別子によってセキュリティ処理を行うか否かを決定する場合、当該送信元の識別子が記憶される、
（Ｂ）通信データを送信した送信先の識別子によってセキュリティ処理を行うか否かを決定する場合、当該送信先の識別子が記憶される、
（Ｃ）通信データを送信した送信元の識別子と送信先の識別子の組み合わせによってセキュリティ処理を行うか否かを決定する場合、当該送信元と送信先の識別子の組み合わせが記憶される、等が挙げられる。
【００２１】
なお、特許請求の範囲における「識別子」は、実施例における送信元又は送信先の識別子と、送信元及び送信先の識別子ペアとの両方を含む上位の概念である。
【００２２】
アドレス記憶部３２は、これらの識別子情報をテーブルにして通信インタフェース識別情報と共に記憶している。また、アドレス記憶部３２には、これらの識別子情報と共に送信先の識別子がどの通信インターフェース部１１に接続されているかという接続情報も静的に記憶、或いは動的に取得して記載されている。ここで「動的」とは、任意のプロトコルを使用しブロードキャストなどでアドレス要求を端末３に対して行い取得する方法や、セキュア通信装置１を通過したパケットから取得する方法などを示す。
【００２３】
このようなセキュア通信装置１は、何れかの通信インターフェース部１１でパケット（通信データ）を受信すると、制御部１２によって、当該受信した通信データに含まれる送信元の識別子、送信先の識別子が認識される。制御部１２は、認識された送受信識別子をアドレス記憶部３２内の識別子情報と照らし合わせて、暗号化又は復号化の是非を判断する。これに合わせて、送信先の識別子に対応する出力先の通信インターフェース部１１を決定する。そして、制御部１２は、暗号化又は復号化を施すと判断した場合には、暗号設定記憶部３１に記憶されている暗号複合設定情報に基づいて当該通信データについての暗号化又は復号化をセキュリティ処理部１３で行わせ、暗号化又は復号化された通信データを出力先の通信インターフェース部を経由して出力する。一方、暗号化又は復号化を施さないと判断した場合には、入力されたそのままのパケット（通信データ）を出力先の通信インターフェース部１１を経由して出力する。
【００２４】
ここで、暗号化又は復号化の是非を判断する際の基準となる「識別子」の具体例として、図３に示すように、端末３毎に付与されたＭＡＣ（Media Access Control）アドレスやＩＰアドレスが挙げられる。よって、セキュア通信装置１は、アドレス記憶部３２に記憶された特定のＭＡＣアドレスやＩＰアドレス又はこれらの組み合わせを使用した通信データに対してのみセキュリティ処理を施し、それ以外のＭＡＣアドレスやＩＰアドレス又はこれらの組み合わせを使用した通信データに対してはセキュリティ処理を施さない。この際、セキュア通信装置１の制御部１２は、端末３からＭＡＣアドレスやＩＰアドレスの情報を取得し、この取得した情報に基づいて暗号化又は複合化の是非を判断する。例えば、出力元の端末３ＢのＭＡＣアドレス(MACadd2)やＩＰアドレス(IPadd2)がセキュリティ処理対象でない場合、端末３Ｂから出力される通信データに対して暗号化処理を施さずに平分のまま外部ネットワークＮＴを介してセキュア通信装置１Ｂへ送信する。端末３ＢのＭＡＣアドレス(MACadd2)やＩＰアドレス(IPadd2)がセキュリティ処理対象である場合、端末３Ｂから出力される通信データに対して暗号化処理を施して暗号化された状態で外部ネットワークＮＴを介してセキュア通信装置１Ｂへ送信する。
【００２５】
また、「識別子」には、ＭＡＣアドレスやＩＰアドレス全体を示す場合と、ＭＡＣアドレスやＩＰアドレスの一部分のみを示す場合との両方が含まれる。例えば、図３に示すようにＭＡＣアドレスに、端末３が属する会社情報、事業部情報、及び機器情報を識別するコード（企業識別コード）や企業が設定できるコードが含まれている場合がある。この場合、セキュア通信装置１は、ＭＡＣアドレス等に含まれる企業識別コード又は企業が設定できるコードを利用して、セキュリティ処理対象を設定しても構わない。アドレス記憶部３２には、企業識別コードや企業が設定している任意の識別コード（例えば、事業部識別コード、システム識別子、機器識別）を設定することにより、更に選択の幅を広げることが出来る。
【００２６】
制御部１２は、通信データが使用するＭＡＣアドレス全体をアドレス記憶部３２に記憶されたＭＡＣアドレス全体と比較する場合に限らず、ＭＡＣアドレスのうち会社情報、事業部情報、又は機器情報を示すコードのみを比較してセキュリティ処理の是非を判断してもよい。更に、上述したように、送信元と送信先の識別子の組み合わせによってセキュリティ処理を行うか否かを決定する場合でも、ＭＡＣアドレスやＩＰアドレスの特定のコードのみを参照して判断しても構わない。例えば、通信を行う端末３間で属する会社情報が異なっている場合でも、機器情報が共通していればセキュリティ処理を行うなどの判断が可能である。
【００２７】
［セキュア通信装置の処理手順］
つぎに、送信元及び送信先の識別子情報に応じてセキュリティ処理部１３によるセキュリティ処理を制御する処理手順について、図４のフローチャートを参照して説明する。
【００２８】
（イ）セキュア通信装置１は、先ず外部ネットワークＮＴ又はＬＡＮネットワークから何れかの通信インターフェース部１１に通信データを入力すると（ステップＳ１）、内部バス１ａを介して当該通信データをセキュア通信装置１の一時的な記憶手段としてのＲＡＭ内に記憶させる。
【００２９】
（ロ）次にステップＳ２において、制御部１２はＲＡＭに一時的に記憶した通信データから送信先の識別子を取得し、アドレステーブルに従って、当該送信先の識別子から通信データを出力すべき出力先の通信インターフェース部１１を決定する。
【００３０】
（ハ）次にセキュア通信装置１は、ステップＳ３において、アドレス記憶部３２に記憶された識別子情報を参照して、ステップＳ１で入力された通信データの送信元及び送信先の識別子又はこれらの識別子ペアが、セキュリティ処理の対象となっているか否かを判定する。ここで、制御部１２は、セキュリティ処理を行う必要があると判定した場合（ステップＳ３においてＹＥＳ）には、ステップＳ４に処理を進め、セキュリティ処理を行う必要がないと判定した場合（ステップＳ３においてＮＯ）には、ステップＳ５に処理を進める。
【００３１】
（ニ）次にセキュア通信装置１は、ステップＳ４において、ステップＳ１でＲＡＭに一時的に記憶した通信データをセキュリティ処理部１３に出力させて、当該セキュリティ処理部１３によって暗号化又は復号化の処理であるセキュリティ処理を行わせる。このとき、セキュア通信装置１３は、暗号設定記憶部３１に記憶された暗号キーや暗号化方式を定義したＳＡ情報を用いて暗号化又は復号化を行う。
【００３２】
（ホ）次にセキュア通信装置１は、ステップＳ５において、ステップＳ４でセキュリティ処理が施された通信データ、又は、ステップＳ３においてセキュリティ処理の対象外と判定されたそのままの通信データを、ステップＳ２で決定された出力先の通信インターフェース部１１に転送する。これによって、セキュア通信装置１は、アドレス記憶部３２に記憶された特定の識別子又は識別子ペアを使用する通信データのみについてセキュリティ処理を施した通信データを、入力元の通信インターフェース部１１に対応した出力先の通信インターフェース部１１に転送する。
【００３３】
（へ）次にセキュア通信装置１は、ステップＳ６において、ステップＳ１で入力した通信データの出力先が複数存在する場合に、ステップＳ１で通信データを入力した入力元の通信インターフェース部１１に対応した全ての出力先の通信インターフェース部１１を決定して通信データを出力させたか否かを判定する。そして、セキュア通信装置１は、全ての出力先の通信インターフェース部１１から通信データを出力させていない場合（ステップＳ６においてＮＯ）には、ステップＳ２に処理を戻して、ステップＳ２〜ステップＳ５の処理を再度行う。すなわち、セキュア通信装置１は、通信データを出力すべき通信インターフェース部１１が複数存在する時には、出力先の通信インターフェース部１１ごとにステップＳ３の処理を行って、セキュリティ処理を施すか否かを判定して、出力先の通信インターフェース部１１への通信データの転送を制御することになる。
【００３４】
（ト）一方、ステップＳ６において、全ての出力先の通信インターフェース部１１から通信データを出力させたと判定した場合（ステップＳ６においてＹＥＳ）には、ステップＳ７に処理を進め、このステップＳ７において、ステップＳ１で入力した通信データを出力すべき全ての出力先の通信インターフェース部１１に、セキュリティ処理を施した通信データ又はそのままの通信データが転送済であるので、全ての出力先の通信インターフェース部１１から外部ネットワークＮＴ又はＬＡＮネットワークに通信データを送信させる。
【００３５】
［第１実施形態の効果］
以上詳細に説明したように、本発明を適用したセキュア通信装置１によれば、複数の物理的な通信インターフェース部１１を有する通信装置において、特定の識別子又は識別子ペアを使用した通信データに対してセキュア通信を行い、それ以外の識別子又は識別子ペアを使用した通信データについてはセキュア通信を行わない。また、セキュア通信を可能にする識別子は、予め設定ファイルなどで記述して情報記憶部１４に記憶させておく。これにより、セキュア通信装置１に接続された端末３への負荷は軽減されて処理速度は向上し、システムを導入するユーザにとって複雑で分かりづらい設定を行う必要がなくなり、容易にシステム導入が可能となる。
【００３６】
また、このような複雑で分かりづらい設定の制御を端末３から取り出して接続通信装置（ブリッジ、スイッチ）とし、通信の送信受信識別子からセキュア通信を行う場合と行わない場合を選択することが出来る。
【００３７】
更に、従来では非常に複雑であったセキュア通信を行う送信先及び送信元アドレス、暗号化アルゴリズム、認証アルゴリズムなどのセキュア通信装置の設定を、ユーザが個別に行う必要なしに、セキュア通信を行うことを可能とする。
【００３８】
＜第２実施形態＞
つぎに、本発明を適用した第２実施形態に係るセキュア通信装置１について説明する。
【００３９】
この第２実施形態に係るセキュア通信装置１は、上述の第１実施形態で説明した機能に加えて、セキュア通信の対象となる特定の識別子又は識別子ペアをユーザによって指定可能とする。
【００４０】
上述の第１実施形態に係るセキュア通信装置１に対して、それぞれの識別子の設定が可能な形状又は表示を施し、その形状、又は表示を物理的に接続することにより、セキュア通信を行う識別子又は識別子ペアを設定する。具体的には、当該セキュア通信装置１の表面にスイッチなどの機構部を取り付ける。この機構部は、操作者（ユーザ）が操作することが出来るような操作部として装置の表面上に配置される。このスイッチには、アドレス記憶部３２に記憶されているセキュリティ処理の対象となる識別子情報が割り付けられている。例えば、このスイッチには、ＭＡＣアドレス内の会社情報、事業部或いは機器情報を示す識別コードが割り付けられている。操作者は、このスイッチをオン／オフすることにより、暗号復号対象を特定することが出来る、即ち、スイッチに割り付けられている特定の識別子又は識別子ペアを使用した通信データに対してセキュア通信のための処理を施すか否かを決定することができる。なお、機構部（操作部）は、スイッチとしての構成する場合だけでなく、例えば液晶パネル又はカード読取装置として構成しても構わない。
【００４１】
［第２実施形態の効果］
セキュア通信装置１に物理的な操作部（部品）を取り付けることにより、セキュア通信を行う識別子を装置外部から簡単に設定することが出来るため、視覚的に暗号化の設定状況が分かりやすくなり、設定間違いが少なくなる。
【００４２】
＜第３実施形態＞
つぎに、本発明を適用した第３実施形態に係るセキュア通信装置１について説明する。
【００４３】
この第３実施形態に係るセキュア通信装置１は、上述の第１実施形態及び第２実施形態で説明した機能に加えて、セキュア通信の対象となる特定の識別子又は識別子ペアをユーザによって指定可能とする。
【００４４】
この第３実施形態に係るセキュア通信装置１は、当該セキュア通信装置１の筐体に取付部品の取り外しが可能な溝部が設けられている。各溝部には、セキュリティ処理の対象となる特定の識別子又は識別子ペアが割り付けられている。ユーザは、取り付け部品を所望の溝部に取り付けることが出来る。セキュア通信装置１は、取付部品が溝部が取り付けられた場合に、当該取付部品が嵌め込まれたことを検出する。これによって、制御部１２は、ユーザによる取付部品の嵌め込み作業によって当該溝部に相当する特定の識別子又は識別子ペアが指定されたことを認識することができ、暗号復号対象を特定することが出来る。
【００４５】
或いは、セキュア通信装置１の筐体の上面に行列型設定パネルを設けても構わない。行列型設定パネルは、特定の識別子又は識別子ペアが割り付けられたスイッチが行列状に配列されてなる。このスイッチは、ディップスイッチを始めとして、ユーザの押圧操作によって、１回目の動作時には内部に設けた機械的なロック機構により動作状態が保持され、２回目の押し操作でロックが解除され戻る動作を行うものや、オンオフ状態を光源などで通知するものが使用可能である。これらの各スイッチは、ユーザによるオン、オフ操作が、物理的な位置として制御部１２で認識させる検出端子を内蔵している。
【００４６】
［第３実施形態の効果］
第３実施形態に係るセキュア通信装置１によれば、アドレス記憶部３２に記憶された識別子又は識別子ペアに応じた暗号化及び復号化の制御に加えて、取付部品が嵌め込まれたこと又は行列状のスイッチが押圧操作されたことによる暗号化及び復号化対象の設定を追加させることができる。また、アドレス記憶部３２に特定の識別子又は識別子ペアが設定されていない場合においても、入出力する通信データが使用する識別子又は識別子ペアに応じた暗号化及び復号化を行うことを設定することができる。
【００４７】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００４８】
【図１】本発明を適用したセキュア通信装置を有するネットワークシステムを示すブロック図である。
【図２】本発明を適用したセキュア通信装置の機能的な構成を示すブロック図である。
【図３】本発明を適用したセキュア通信装置を有するネットワークシステムにおける端末の構成例を示すブロック図である。
【図４】本発明を適用したセキュア通信装置の処理手順を示すフローチャートである。
【符号の説明】
【００４９】
１  セキュア通信装置
２  ハブ
３  端末
１１  通信インターフェース（ＩＦ）部
１２  制御部
１３  セキュリティ処理部
１４  情報記憶部
３１  暗号設定記憶部
３２  アドレス記憶部
【図１】
2006196997.tif 000003
【図２】
2006196997.tif 000004
【図３】
2006196997.tif 000005
【図４】
2006196997.tif 000006