(57)【要約】【課題】  セキュア通信を行うのに必要な各設定項目について詳細な知識がなくとも容易に設定を行うことを可能とする通信装置を提供する。【解決手段】  通信装置１０は、セキュア通信を行うのに必要な各設定項目と対応付けられた設定用インターフェース１２に対して、所定の設定項目と対応付けられた設定用部品３０が取り付けられ、当該設定用部品３０に応じた設定インデックス情報に対応する設定詳細情報に基づいて、セキュリティ処理部１１ａによって通信インターフェース１５，１６を介した通信に関する所定のセキュリティ処理を行う。【選択図】      図２
2006191204.tif 000002
【特許請求の範囲】
【請求項１】
セキュア通信を行うのに必要な各設定項目と対応付けられたユーザの操作情報を取得する設定用インターフェース手段と、
前記設定項目ごとの設定詳細情報に従ってセキュリティ処理を行うセキュリティ処理手段と、
ネットワークに接続される通信インターフェース手段とを備え、
前記設定用インターフェース手段は、所定の設定項目と対応付けられたユーザの操作情報を検知し、当該設定項目に応じた設定インデックス情報を取得して前記セキュリティ処理手段に供給し、
前記セキュリティ処理手段は、前記設定インデックス情報に対応する設定詳細情報を取得して、当該設定詳細情報に従って前記通信インターフェース手段を介した通信に関するセキュリティ処理を行うこと
を特徴とする通信装置。
【請求項２】
前記設定用インターフェース手段は、ユーザによる遠隔操作がなされる外部設定装置から送信された前記各設定項目と対応づけられたユーザの操作情報又は前記設定インデックス情報を受信する受信手段を備え、
前記セキュリティ処理手段は、前記受信手段を介して受信した前記ユーザの操作情報に応じた設定項目の設定インデックス情報に対応する設定詳細情報又は前記受信手段で受信した前記設定インデックス情報に対応する設定詳細情報を取得し、当該設定詳細情報に基づくセキュリティ処理を行うことを特徴とする請求項１に記載の通信装置。
【請求項３】
前記設定用インターフェース手段は、前記各設定項目と対応付けられた設定用部品が取り付けられるスロットを有し、当該スロットに対する設定用部品が取り付けられた物理的な情報を前記ユーザの操作情報として検知して設定インデックス情報を取得することを特徴とする請求項１に記載の通信装置。
【請求項４】
前記外部設定装置は、前記各設定項目と対応付けられた設定用部品が取り付けられるスロットを有し、当該スロットに対する設定用部品が取り付けられた物理的な情報を前記ユーザの操作情報として検知して設定インデックス情報を取得し、
前記受信手段は、前記外部設定装置から受信した設定インデックス情報を取得することを特徴とする請求項２に記載の通信装置。
【請求項５】
前記設定用部品は、前記設定項目毎に異なる形状又は色に形成されたものであり、
前記設定用インターフェース手段又は前記外部設定装置は、前記設定インデックス情報として所定の形状に形成されたスロットであって当該形状又は色に対応する前記設定用部品が挿入されるスロットが設けられていることを特徴とする請求項３又は請求項４に記載の通信装置。
【請求項６】
前記設定用インターフェース手段又は前記外部設定装置は、１つの設定項目に対して、前記物理的な情報が検知されるスロットであって異なる選択肢の設定インデックス情報が割り当てられた複数のスロットが設けられ、前記物理的な情報が検知されたスロット位置に応じた前記設定インデックス情報を取得することを特徴とする請求項３又は請求項４に記載の通信装置。
【請求項７】
前記設定用部品は、複数の設定項目を集約した１つの設定項目に対応して形成され、
前記セキュリティ処理手段は、前記複数の設定項目を集約した設定インデックス情報に応じて、複数の設定詳細情報に基づくセキュリティ処理を行うことを特徴とする請求項３又は請求項４に記載の通信装置。
【請求項８】
前記設定用部品は、前記設定用インターフェース手段に対して、専用の工具を用いた場合にのみ取り付け及び取り外しが可能に構成されることを特徴とする請求項３又は請求項４に記載の通信装置。
【請求項９】
前記設定用部品は、前記セキュリティ処理手段によるセキュリティ処理のレベル調整を行うための手段が設けられており、
前記設定用インターフェース手段は前記レベルを物理的情報として検知して、前記セキュリティ処理手段は当該レベルに応じた設定詳細情報に基づく前記セキュリティ処理を行うこと
を特徴とする請求項３又は請求項４に記載の通信装置。
【請求項１０】
所定のユーザ認証処理を行う認証手段を備え、
前記セキュリティ処理手段は、前記認証手段による認証に成功した場合にのみ、前記設定インデックス情報に対応する設定詳細情報を取得して、前記設定詳細情報に基づくセキュリティ処理を行うことを特徴とする請求項１乃至請求項９のうちいずれか１項に記載の通信装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号化や認証等のセキュリティ処理を行うことによってセキュア通信を行う通信装置に関する。
【背景技術】
【０００２】
近年、ネットワークを介した様々な通信は、ＩＰ（Internet Protocol）を基盤としたものへと移行しつつあり、これにともない、通信の秘匿性についても関心が高まりつつある。特に近年では、主に個人情報保護の観点から、暗号化通信によるセキュリティ対策の必要性が増している。このような暗号化通信としては、例えばＳＳＬ（Secure Socket Layer）等が存在するが、これらは、ウェブブラウザ等の特定のアプリケーションでのみ暗号化を行うものであり、汎用性があるものとはいえなかった。
【０００３】
そこで、近年では、アプリケーションに関係なく全ての通信を自動的に暗号化することを目的としたＩＰｓｅｃ（IP Security）が提案されている。ＩＰｓｅｃは、ＩＰ（Internet Protocol）環境で汎用的に用いることができるセキュリティ技術であり、ＩＰパケットの暗号化及び認証をＩＰプロトコルのレベルで行い、ホスト毎にセキュリティを確保することを目的としたものである。ＩＰｓｅｃは、ネットワーク層レベルで自動的に暗号化された通信を行うことから、ＩＰ層よりも上位のレイヤーのアプリケーションにて暗号化のことを特別に意識する必要がなく、主に拠点間での暗号化通信に多用されつつある。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、ＩＰｓｅｃにおいては、通信に用いる装置に対して行う必要がある設定項目及びその選択肢が多く且つ複雑であり、また難解な専門用語も多数存在する。そのため、ＩＰｓｅｃにおいては、例えば管理者等の指示に基づいて設定を行う場合であっても、設定時にかかる負荷が大きく、導入に際する大きな障害となっているのが現状であり、この問題に対する明確な回答は示されていない。
【０００５】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、セキュア通信を行うのに必要な各設定項目について詳細な知識がなくとも容易に設定を行うことを可能とする通信装置を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る通信装置は、上述の課題を解決するために、セキュア通信を行うのに必要な各設定項目と対応付けられた設定用インターフェース手段に対して、所定の設定項目と対応付けられたユーザの操作情報に応じた設定インデックス情報を取得し、当該設定インデックス情報に対応する設定詳細情報に基づくセキュリティ処理を行うことにより、上述の課題を解決する。
【発明の効果】
【０００７】
本発明に係る通信装置によれば、ユーザの操作情報として取得し、当該ユーザの操作情報のみでセキュリティ処理の設定を行うことができることから、セキュア通信を行うのに必要な各設定項目について詳細な知識がなくとも容易に設定を行うことが可能となる。
【発明を実施するための最良の形態】
【０００８】
以下、本発明を適用した具体的な実施形態について図面を参照しながら詳細に説明する。
【０００９】
この実施形態は、いわゆるＩＰｓｅｃ（IP Security）を利用したセキュア通信を行う通信装置について説明したものである。
【００１０】
［第１実施形態］
まず、第１実施形態に係る通信装置について説明する。
【００１１】
［通信装置の構成］
この第１実施形態は、例えば図１及び図２に示すように、ＬＡＮ（Local Area Network）を構成するパーソナルコンピュータ等の各種デバイス１Ａと、他のＬＡＮを構成するパーソナルコンピュータ等の各種デバイス１Ｂとの間で、所定のネットワークＮＴを介して通信を行う際に、それぞれＬＡＮ間の端末を相互に接続する通信装置１０Ａ，１０Ｂ（以下、総称する場合には、単に「通信装置１０」と呼ぶ。）に適用できるものである。なお、以下に示す通信装置１０は、通信インターフェースを備え、暗号化や認証等のセキュリティ処理を行う手段を持たない端末や、セキュリティ処理を行うことが可能な端末が接続されるものとする。そして、通信装置１０は、セキュリティ処理を行う手段を持たない端末に成り代わってセキュリティ処理を行い、当該端末とセキュリティ処理を行うことが可能な端末との間でセキュア通信を行うものとする。
【００１２】
この通信装置１０Ａ，１０Ｂは、ネットワーク構成に応じてブリッジやスイッチとして構成される。具体的には、通信装置１０Ａ，１０Ｂは、図１に示すように、それぞれに単一の端末１Ａ，１Ｂが接続されたネットワーク形態におけるブリッジとして構成されていても良く、図２に示すように、それぞれに複数の端末からなる端末群１Ａ，１Ｂが接続されたネットワーク形態におけるＬ２スイッチとして構成されていても良い。
【００１３】
また、図１及び図２に示すネットワークにおいて、通信装置１０Ａ，１０Ｂには、ネットワークＮＴに接続する中継装置２０Ａ，２０Ｂがそれぞれ接続されている。このようなネットワークシステムにおいて、通信装置１０Ａ，１０Ｂから送信されたデータは、一旦中継装置２０Ａ，２０Ｂで受信されてネットワークＮＴに送出される。この中継装置２０Ａ，２０Ｂとしては、例えば各種のゲートウェイ、ルータ、サーバなどからなる。
【００１４】
なお、ネットワークＮＴとしては、ＩＰに応じて経路制御を行うものについて説明するが、これに限定されるものではない。
【００１５】
更に、図１及び図２に示すネットワーク構成では、通信装置１０がネットワークＮＴを介して２個設置されている場合を示しているが、ネットワークＮＴを介した何れか一方側の端末に予め通信装置１０と同じＩＰｓｅｃ等のセキュリティ処理を行うものがあれば、当該端末とセキュア通信を行うことができる。
【００１６】
具体的には、通信装置１０は、図３に示すように構成される。すなわち、通信装置１０は、ＣＰＵ（Central Processing Unit）１１と、セキュア通信を行うのに必要な各設定項目と対応付けられた物理的構成を有する設定用インターフェース１２と、各種情報を一時的に記憶するＲＡＭ（Random Access Memory）１３と、セキュリティプログラムをはじめとする各種情報を記憶するＲＯＭ（Read Only Memory）１４と、ネットワークＮＴに接続される２つの通信インターフェース１５，１６とを備える。この通信装置１０は、ＯＳＩ参照モデルにおける第２階層であるデータリンク層までの処理を行うものであって、ＯＳＩ参照モデルにおける第３階層のＩＰである自己のＩＰアドレスが付与されていない装置である。
【００１７】
この通信装置１０は、ＩＰアドレスが付与されていないので、一般的なＩＰｓｅｃで行っている共通鍵、ＳＡ（Security Association）情報のネゴシエーションを行わなず、従って、当該ネゴシエーションによるＩＫＥ処理（鍵交換処理）を行わないものである。したがって、通信装置１０は、後述するように予めＲＯＭ１４に記憶されている固定化された共通鍵及びＳＡ情報を使用し、ＩＰｓｅｃにおいて制限されたセキュリティ処理を行う。
【００１８】
ＣＰＵ１１は、任意の設定に基づいて、暗号化及び／又は復号化や認証等のセキュリティ処理を行うセキュリティ処理部１１ａを有する。このセキュリティ処理部１１ａは、設定用インターフェース１２に取り付けられた設定用部品３０に応じた後述する設定インデックス情報に基づいて、ＲＯＭ１４を参照して後述する適切な設定詳細情報を読み出して取得する。そして、セキュリティ処理部１１ａは、取得した設定詳細情報に基づいて、通信インターフェース１５，１６を介した通信相手となる端末との通信に関する暗号化及び／又は復号化や認証等の適切な所定のセキュリティ処理を行う。ここで、ＣＰＵ１１は、データリンク層までの処理が行うように構成されているために、デバイスからのＩＰパケットのペイロード部等に対して暗号化、復号を行うようになっている。
【００１９】
なお、セキュリティ処理は、ＣＰＵ１１にて演算される処理の１つとして位置付けられているが、通信装置１０においては、セキュリティ処理を必ずしもＣＰＵ１１内で行う必要はなく、一部又は全ての処理を外部チップ等の他のハードウェアによって行うようにしてもよい。
【００２０】
設定用インターフェース１２は、設定用部品３０の取り付け口として設けられるものであり、当該設定用部品３０の形状に対応した１つ以上のスロットを有する。設定用インターフェース１２は、設定用部品３０がスロットに取り付けられた旨を検知すると、取り付けられた設定用部品３０の形状や取り付けスロット位置等に応じて、これら形状や取り付けスロット位置といった当該設定用部品３０を物理的に識別する情報である設定インデックス情報を取得し、これをセキュリティ処理部１１ａに供給する。
【００２１】
このような設定用インターフェース１２は、設定用部品３０が取り付けられていることを検知することによって、当該設定用部品３０のユーザの取付操作としてユーザの操作情報を検知することになる。したがって、設定用インターフェース１２は、ユーザの操作情報として、設定用部品３０の取付操作のみならず、他の操作をユーザの操作情報として受け付けて、設定インデックス情報を取得しても良い。例えば通信装置１０に設定用ＧＵＩ（Graphical User Interface）を実現する液晶ディスプレイが設けられ、当該液晶ディスプレイを使用してコンソールキーやペンの指定位置をユーザの操作情報（物理的な情報）として受け付けて、設定項目に応じた設定インデックス情報を取得することもできる。更に、通信装置１０としては、カートリッジが挿入される機構を備えて、カートリッジの挿入操作をユーザの操作情報として受け付け、カートリッジ内のメモリに記憶されている設定インデックス情報を取得することもできる。
【００２２】
ＲＡＭ１３は、ＣＰＵ１１によるデータの演算の際にワークエリアとして用いられ、ＣＰＵ１１の制御のもとに、各種情報を一時的に記憶するとともに、記憶している各種情報が読み出される。
【００２３】
ＲＯＭ１４は、各種プログラムをはじめとする各種情報を記憶するものである。具体的には、ＲＯＭ１４には、予め想定する全ての場合について、セキュリティ処理に必要となる暗号化アルゴリズムやその強度レベル、鍵情報等の各種設定詳細情報が書き込まれており、これら設定詳細情報は、設定用部品３０に応じた設定インデックス情報と対応付けられている。このＲＯＭ１４に記憶されている情報は、ＣＰＵ１１の制御のもとに読み出される。
【００２４】
通信インターフェース１５は、外部の端末との間で所定のネットワークＮＴを介して通信を行うためのインターフェースであり、通信インターフェース１６は、ＬＡＮ接続された端末との間で通信を行うためのインターフェースである。これら通信インターフェース１５，１６は、ＣＰＵ１１の制御のもとに、外部とのセキュア通信を行う。
【００２５】
このような通信装置１０においては、設定用インターフェース１２に対して、所定の設定詳細情報と対応付けられた設定インデックス情報を有する設定用部品３０が取り付けられることに応じて、その設定インデックス情報に基づいて、セキュリティ処理部１１ａによって対応する適切な設定詳細情報をＲＯＭ１４から取得し、適切なセキュリティ処理を行う。
【００２６】
［通信装置の動作］
具体的には、通信装置１０は、図４に示すような一連の手順にしたがって動作する。
【００２７】
すなわち、通信装置１０は、ステップＳ１において、設定用部品３０の形状や取り付けスロット位置等に応じた設定インデックス情報を、設定用インターフェース１２によって取得すると、ステップＳ２において、この設定インデックス情報を当該設定用インターフェース１２からセキュリティ処理部１１ａに供給する。
【００２８】
そして、セキュリティ処理部１１ａは、ステップＳ３において、取得した設定インデックス情報に基づいて、ＲＯＭ１４を参照して対応する適切な設定詳細情報を読み出し、ステップＳ４において、当該設定詳細情報を取得する。
【００２９】
通信装置１０においては、このようにしてセキュリティ処理部１１ａが必要な設定詳細情報を取得すると、取得した設定詳細情報に基づいて、通信インターフェース１５，１６を介した通信に関する暗号化及び／又は復号化や認証等の適切なセキュリティ処理を行う。
【００３０】
［設定用インターフェース及び設定用部品の第１具体例］
以下、設定用インターフェース１２及び設定用部品３０の具体例について説明する。
【００３１】
設定用部品３０は、形状や色といった物理的なパラメータを、暗号化方法や認証方法といった設定項目や、その具体的なアルゴリズム等の設定項目についての選択肢毎に異なるものとすることにより、これら設定項目やその選択肢に対応した設定インデックス情報を識別可能に表現することができる。図５に、このような設定用部品３０及び設定用インターフェース１２の一例を示す。
【００３２】
すなわち、この設定用部品３０は、例えば、いわゆるＡＥＳ（Advanced Encryption Standard）と３ＤＥＳ（Data Encryption Standard）とを同時に設定する等、現実にはあり得ない又は設定不可能な設定の組み合わせを防止するために、設定項目や選択肢毎に異なる形状に形成されたものでる。具体的には、同図においては、ＩＰｓｅｃにおけるプロトコルであるＥＳＰ（Encapsulating Security Payload）に基づいた通信を行い、暗号化アルゴリズムとしてＡＥＳを用い、認証やディジタル署名等に用いるハッシュ関数としてＳＨＡ−１（Secure Hash Algorithm 1）を用いる通信装置１０を想定し、設定用インターフェース１２に、ＥＳＰに基づく通信を指定する設定インデックス情報として所定の形状に形成されたスロット１２ａと、ＡＥＳによる暗号化を指定する設定インデックス情報として所定の形状に形成されたスロット１２ｂと、ＳＨＡ−１を用いた認証を指定する設定インデックス情報として所定の形状に形成されたスロット１２ｃとを設けた例を示している。この場合、通信装置１０においては、設定用インターフェース１２に対して、暗号化アルゴリズムとして、ＡＥＳとは異なる３ＤＥＳを指定する設定インデックス情報としての形状を有する設定用部品３０を取り付けようとしても、対応するスロットが存在しないことから、物理的に取り付けることができない。
【００３３】
このように、通信装置１０においては、設定項目やその選択肢毎に設定用部品３０の形状を異なるものとし、当該設定用部品３０を設定用インターフェース１２に物理的に取り付けなくすることにより、誤設定を防止することができる。このとき、通信装置１０においては、設定項目やその選択肢毎に設定用部品３０の色を異なるものとすることにより、設定を指示する際には対応する色を指示するだけでよく、詳細な専門用語等を意識しなくて済み、各設定項目について詳細な知識がないユーザであっても容易に設定を行うことが可能となる。また、設定用部品３０としては、個々の設定項目や選択肢の意味付けのために、形状や色を変化させてもよい。
【００３４】
また、通信装置１０のスロット形状に応じて設定用部品３０の取り付けを可能又は不可能とする場合に限らず、現実にはあり得ない又は設定不可能な設定の組み合わせの選択肢同士のチップを一体化して構成し、設定用部品３０のうちのある選択肢のチップを一体化した設定用部品３０から取り外した場合には、他の選択肢のチップを取り外して使用できないようにしても良い。これにより同時に設定不可能な設定詳細情報を通信装置１０に指定することをなくす。
【００３５】
［設定用インターフェース及び設定用部品の第２具体例］
図６に、設定用インターフェース１２及び設定用部品３０の他の一例を示す。
【００３６】
すなわち、この設定用インターフェース１２は、１つの設定項目に対してマトリクス状に形成された複数のスロットを通信装置１０に設け、各スロットに異なる設定インデックス情報を割り当てたものである。
【００３７】
通信装置１０は、設定用インターフェース１２に形成されたこれら複数のスロットのうち所定のスロットに対して、設定用部品３０の取り付け部位を挿入することにより、所定の設定詳細情報に対応した設定インデックス情報を取得することが可能となる。このとき、通信装置１０は、設定用部品３０が挿入されるスロット位置に応じて、セキュリティ処理を施す通信の指定を行うとともに、当該設定用部品３０の物理的形状に応じて、セキュリティ処理の強度の指定を行うことができる。
【００３８】
具体的には、通信装置１０は、複数のスロットによって形成されるマトリクスの各行に、データの送信元の端末番号を指定する設定インデックス情報をもたせるとともに、当該マトリクスの各列に、データの送信先の端末番号を指定する設定インデックス情報をもたせる。さらに、かかるスロットに挿入される設定用部品３０の取り付け部位の断面形状が円状である場合には、セキュリティ処理の強度を強くするように指定する設定インデックス情報をもたせ、一方、当該取り付け部位の断面形状が矩形状である場合には、セキュリティ処理の強度を弱くするように指定する設定インデックス情報をもたせることが考えられる。
【００３９】
同図においては、端末番号「１」と端末番号「３」との間では、強度が強いセキュリティ処理をともなった通信を行い、端末番号「３」と端末番号「４」との間では、強度が弱いセキュリティ処理をともなった通信を行う旨を指定する例を示している。なお、設定用部品３０及びこの設定用部品３０を挿入すべき設定用インターフェース１２のスロットの色を設定項目毎に異なるものとすることにより、取り付けられた設定用部品３０を物理的に識別するようにしてもよい。
【００４０】
通信装置１０は、１つの設定項目に対して、異なる設定インデックス情報が割り当てられた複数のスロットを有する設定用インターフェース１２を設けることにより、複数の設定項目及びその選択肢を容易に表現することができる。したがって、通信装置１０は、各種設定項目を表現するのに必要となる設定用部品３０の個数を削減し、より直感的にわかりやすい設定作業を実現することができる。
【００４１】
［設定用インターフェース及び設定用部品の第３具体例］
また、設定用インターフェース１２及び設定用部品３０としては、個々の設定項目やその選択肢毎に個別に用意してもよいが、例えば、「セキュリティ優先」、「処理速度優先」といったように、いくつかの典型的な設定項目を集約して１つの設定項目とし、これに対応する設定用インターフェース１２及び設定用部品３０を形成し、設定インデックス情報を割り当てるようにしてもよい。この場合、通信装置１０においては、ＲＯＭ１４に記憶されている設定詳細情報についても該当する設定項目及びその選択肢をまとめて記憶させておき、当該まとめた設定詳細情報に対して設定インデックス情報を対応付けておき、１つの設定インデックス情報を与えるだけでそれらをまとめて引き出せるようにする。
【００４２】
これにより、通信装置１０においては、各種設定項目を表現するのに必要となる設定用部品３０の個数をさらに削減することができ、極めて容易な設定作業を実現することができる。
【００４３】
［設定用インターフェース及び設定用部品の第４具体例］
さらに、通信装置１０においては、設定用インターフェース１２に対する設定用部品３０の取り付け及び取り外しを、専用の工具を用いた場合にのみ可能とするように構成するのも望ましい。具体的には、設定用部品３０の形状を任意の形状とした場合に、当該設定用部品３０の形状に合致しない工具では、通信装置１０から設定用部品３０の取り付けや取り外しを行えないようにする。
【００４４】
これにより、通信装置１０においては、その工具を所持するユーザのみが設定を行えるようになり、部外者や権限のない人間が勝手に設定を変えることができないようにすることができる。
【００４５】
［設定用インターフェース及び設定用部品の第５具体例］
さらにまた、設定用部品３０としては、セキュリティ処理のレベル調整を行うための手段を設けたものも好適である。具体的には、設定用部品３０は、例えばいわゆるDiffie-Hellman鍵交換を行うものとして、図７に示すように、その鍵交換におけるグループを選択するためのダイヤル部材３１を設けたものを用いることができる。勿論、設定用部品３０においては、セキュリティ処理のレベル調整を行うための手段として、かかるダイヤル部材３１に限らず、例えばボタンやスイッチ等の任意の操作子を適用することができる。
【００４６】
このように、通信装置１０においては、セキュリティ処理のレベル調整を行うための手段を設定用部品３０に設けることにより、１つの設定用部品３０によって１つの設定用インターフェース１２のスペース上で詳細な設定まで行うことができるようになることから、設定用部品３０の個数を削減することができるとともに、設定用インターフェース１２のスペースをも削減することができる。
【００４７】
また、通信装置１０においては、設定完了後に、設定用部品３０の一部に形成された部材を折ったり、ボタンを押下したり、レベル調整を行う部材を覆い隠す機構を用意したりすることにより、設定を固定するようにしてもよい。
【００４８】
［第１実施形態の効果］
以上詳細に説明したように、第１実施形態に係る通信装置１０においては、セキュア通信を行うのに必要な各設定項目と対応付けられた設定用インターフェース１２に対して、所定の設定項目と対応付けられた設定用部品３０が取り付けられ、当該設定用部品３０に応じた設定インデックス情報に対応する設定詳細情報に基づいて、セキュリティ処理部１１ａによってネットワークＮＴを介した通信に関する所定のセキュリティ処理を行う。
【００４９】
これにより、この通信装置１０においては、必要な設定用部品３０を指示したり、その指示に応じて当該設定用部品３０を設定用インターフェース１２に対して取り付けたりするのみで設定を行うことができることから、セキュア通信を行うのに必要な各設定項目について詳細な知識がなくとも容易に設定を行うことが可能となる。
【００５０】
また、この通信装置１０においては、設定項目毎に異なる形状及び／又は色に設定用部品３０を形成し、設定用インターフェース１２には、設定インデックス情報として所定の形状に形成されたスロットであって当該形状及び／又は色に対応する設定用部品３０が挿入されるスロットを設けることにより、現実にはあり得ない又は設定不可能な設定の組み合わせ等、許容されない設定を物理的に排除することができ、設定異常によるトラブルを回避して、適切な運用を行うことが可能となる。
【００５１】
さらに、この通信装置１０においては、１つの設定項目に対して、異なる設定インデックス情報が割り当てられた複数のスロットを設けた設定用インターフェース１２とし、設定用部品３０が挿入されるスロット位置に応じた設定インデックス情報を取得することにより、１つの設定に対する設定の細かさ、すなわち、必要となる設定用部品３０の個数を削減することができ、より直感的にわかりやすい設定作業を実現することができる。
【００５２】
さらにまた、この通信装置１０においては、設定用インターフェース１２及び設定用部品３０を、複数の設定項目を集約した１つの設定項目に対応して形成することにより、各種設定項目を表現するのに必要となる設定用部品３０の個数をさらに削減することができ、極めて容易な設定作業を実現することができる。
【００５３】
また、通信装置１０においては、専用の工具を用いた場合にのみ、設定用インターフェース１２に対する設定用部品３０の取り付け及び取り外しが可能に構成することにより、その工具を所持するユーザのみが設定を行えるようになり、部外者や権限のない人間が勝手に設定を変えることができないようにすることができる。
【００５４】
さらに、通信装置１０においては、セキュリティ処理部１１ａによるセキュリティ処理のレベル調整を行うための手段を設定用部品３０に設けることにより、設定用部品３０の個数を削減することができるとともに、設定用インターフェース１２のスペースをも削減することができる。
【００５５】
［第２実施形態］
つぎに、第２実施形態に係る通信装置について説明する。なお、この第２実施形態の説明では、上述の第１実施形態と同様の部分については同一の符号及び同一のステップ番号を付することによってその詳細な説明を省略するものとする。
【００５６】
この第２実施形態に係る通信装置は、通信インターフェースを備える装置とは異なる外部遠隔装置に設定用インターフェースを備え、この設定用インターフェースに対して設定用部品を取り付けて設定を行うものである。
【００５７】
［通信装置の構成］
この第２実施形態に係る通信装置である通信装置１０は、例えば図８に示すように構成される。すなわち、通信装置１０は、上述したセキュリティ処理部１１ａを有するＣＰＵ１１、ＲＡＭ１３、ＲＯＭ１４、２つの通信インターフェース１５，１６の他に、後述する外部設定装置４０から送信された設定インデックス情報を受信する設定受信部１７を備える。
【００５８】
一方、このような通信装置１０との間で通信を行う外部設定装置４０は、各設定項目と対応付けられた設定用インターフェース４１と、設定インデックス情報を送信する設定送信部４２とを備える。
【００５９】
すなわち、通信装置１０は、設定用部品３０を取り付ける設定用インターフェース４１を備えず、外部設定装置４０から送信された設定インデックス情報を設定受信部１７を介して受信し、この設定インデックス情報に基づいて、セキュリティ処理部１１ａによって対応する適切な設定詳細情報をＲＯＭ１４から取得し、適切なセキュリティ処理を行う。
【００６０】
ここで、通信装置１０と外部設定装置４０との間で行われる通信は、同図に示すように、例えば赤外線通信等の所定の無線通信であってもよく、所定のケーブルを介した有線通信であってもよい。いずれにせよ、ユーザは、設定作業の際に、通信装置１０に触れる必要がなく、外部設定装置４０のみを所持していればよいことになる。また、設定用インターフェース４１及び設定用部品３０としては、第１実施形態にて説明した設定用インターフェース４１及び設定用部品３０についての各種具体例を適宜適用することができる。
【００６１】
このような、通信装置１０及び外部設定装置４０は、図９に示すような一連の手順にしたがって動作する。
【００６２】
まず、外部設定装置４０は、ステップＳ１において、設定用部品３０の形状や取り付けスロット位置等に応じた設定インデックス情報を、設定用インターフェース４１によって取得すると、ステップＳ１１において、この設定インデックス情報を当該設定用インターフェース４１から設定送信部４２に供給する。そして、外部設定装置４０は、ステップＳ１２において、設定送信部４２を介して設定インデックス情報を通信装置１０に対して送信する。
【００６３】
これに応じて、通信装置１０は、設定受信部１７を介して設定インデックス情報を受信すると、ステップＳ２において、この設定インデックス情報を当該設定受信部１７からセキュリティ処理部１１ａに供給する。そして、セキュリティ処理部１１ａは、ステップＳ３において、取得した設定インデックス情報に基づいて、ＲＯＭ１４を参照して対応する適切な設定詳細情報を読み出し、ステップＳ４において、当該設定詳細情報を取得する。
【００６４】
通信装置１０及び外部設定装置４０においては、このようにしてセキュリティ処理部１１ａが必要な設定詳細情報を取得すると、取得した設定詳細情報に基づいて、通信インターフェース１５，１６を介した通信に関する暗号化及び／又は復号化や認証等の適切なセキュリティ処理を行うことになる。
【００６５】
［第２実施形態の効果］
以上詳細に説明したように、第２実施形態に係る通信装置１０においては、第１実施形態における設定用インターフェース１２の代わりに、外部から送信された設定インデックス情報を受信する設定受信部１７を備え、この設定受信部１７を介して受信した設定インデックス情報に対応する設定詳細情報をセキュリティ処理部１１ａによって取得し、この設定詳細情報に基づいて、通信インターフェース１５，１６を介した通信に関する所定のセキュリティ処理を行う。
【００６６】
これにより、この通信装置１０においては、設定作業の際に触れる必要がなくなることから、部外者や権限のない人間が設定を行う機会をなくすことができ、運用の信頼性を高めることができる。
【００６７】
特に、この通信装置１０においては、セキュア通信を行うのに必要な各設定項目と対応付けられた設定用インターフェース４１に対して所定の設定項目と対応付けられた設定用部品３０が取り付けられた外部設定装置４０から送信された設定インデックス情報を、設定受信部１７を介して受信する構成とすることにより、ユーザが外部設定装置４０のみを所持していればよく、運用の信頼性を高めることができるとともに、ユーザの負担も著しく低減することができる。
【００６８】
なお、外部設定装置４０としては、設定用インターフェース４１を備えず、例えばＲＦＩＤ（Radio Frequency IDentification）システムにおいて用いられるＲＦＩＤタグのようなものとして構成することもできる。すなわち、外部設定装置４０としては、ＲＦＩＤタグ内部におけるメモリ等に、設定項目毎に個別に特定の設定インデックス情報を記録したものとして構成することもできる。この場合、外部設定装置４０は、設定インデックス情報を通信装置１０における設定受信部１７に対して直接送信するようにすればよい。これにより、通信装置１０においては、信頼性が高いシステムを極めて安価に構築することができる。
【００６９】
［第３実施形態］
つぎに、第３実施形態に係る通信装置について説明する。なお、この第３実施形態の説明では、上述の第１実施形態及び第２実施形態と同様の部分については同一の符号を付することによってその詳細な説明を省略するものとする。
【００７０】
この第３実施形態に係る通信装置は、上述の第１実施形態にて説明した通信装置に対して当該通信装置自体の認証機能を付加したものである。
【００７１】
この第３実施形態に係る通信装置である通信装置１０は、例えば図１０に示すように構成される。すなわち、通信装置１０は、上述したセキュリティ処理部１１ａを有するＣＰＵ１１、設定用インターフェース１２、ＲＡＭ１３、ＲＯＭ１４、２つの通信インターフェース１５，１６の他に、所定の認証情報を有するＲＦIDタグ５０から送信された当該認証情報を受信するＲＦＩＤ受信部１８を備えるとともに、ＣＰＵ１１の内部に、ＲＦＩＤ受信部１８を介して受信した認証情報に基づいて認証を行う設定認証部１１ｂを備える。なお、通信装置１０においては、設定認証部１１ｂをＣＰＵ１１にて実行される機能の１つとして位置付けるのではなく、一部又は全ての処理を外部チップ等の他のハードウェアによって行うようにしてもよい。
【００７２】
このような通信装置１０は、ＲＦIDタグ５０内部におけるメモリ等に記録された認証情報をＲＦＩＤ受信部１８を介して受信し、この認証情報に基づいて、設定認証部１１ｂによって認証処理を行い、認証に成功した場合にのみ、セキュリティ処理部１１ａによる設定詳細情報の取得を行うことが可能に構成される。そして、通信装置１０は、認証に成功すると、先に図４に示したような一連の手順にしたがって動作し、セキュリティ処理部１１ａによって取得した設定詳細情報に基づいて、通信インターフェース１５，１６を介した通信に関する暗号化及び／又は復号化や認証等の適切なセキュリティ処理を行う。
【００７３】
なお、通信装置１０においては、このようなＲＦＩＤタグを用いた認証手段以外にも、例えば、所定のパスワードを入力することによって認証処理を行うもの、指紋認証処理を行うもの、虹彩認証処理を行うもの、静脈認証処理を行うもの、電子証明書を発行する認証局を用いた認証処理を行うもの等、任意の認証処理を行うものを適用することができる。
【００７４】
またここでは、第１実施形態にて説明した通信装置に対して認証機能を付加したものについて説明したが、通信装置１０としては、第２実施形態にて説明した通信装置１０に対して認証機能を付加し、先に図９に示したような一連の手順にしたがって動作する場合であっても適用することができる。
【００７５】
以上詳細に説明したように、第３実施形態に係る通信装置１０においては、所定の認証処理を行う設定認証部１１ｂを備え、設定認証部１１ｂによる認証に成功した場合にのみ、セキュリティ処理部１１ａによって設定インデックス情報に対応する設定詳細情報を取得し、設定詳細情報に基づいて、通信インターフェース１５，１６を介した通信に関する所定のセキュリティ処理を行うことから、認証されない部外者や権限のない人間が設定を行う機会をなくすことができ、運用の安全性を高めることができる。
【００７６】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００７７】
【図１】本発明の第１実施形態として示す通信装置をブリッジに適用した場合について説明する図である。
【図２】本発明の第１実施形態として示す通信装置をスイッチに適用した場合について説明する図である。
【図３】本発明の第１実施形態として示す通信装置の構成を示すブロック図である。
【図４】本発明の第１実施形態として示す通信装置において適切な設定詳細情報を取得するまでの一連の手順を示す図である。
【図５】設定用インターフェース及び設定用部品の具体例を示す図である。
【図６】設定用インターフェース及び設定用部品の他の具体例を示す図である。
【図７】セキュリティ処理のレベル調整を行うための手段を設けた設定用部品の具体例を示す図である。
【図８】本発明の第２実施形態として示す通信装置及び外部設定装置の構成を示すブロック図である。
【図９】本発明の第２実施形態として示す通信装置及び外部設定装置において適切な設定詳細情報を取得するまでの一連の手順を示す図である。
【図１０】本発明の第３実施形態として示す通信装置の構成を示すブロック図である。
【符号の説明】
【００７８】
１Ａ，１Ｂ  各種デバイス
１０  通信装置
１１  ＣＰＵ
１１ａ  セキュリティ処理部
１１ｂ  設定認証部
１２，４１  設定用インターフェース
１２ａ，１２ｂ，１２ｃ  スロット
１３  ＲＡＭ
１４  ＲＯＭ
１５，１６  通信インターフェース
１７  設定受信部
１８  ＲＦＩＤ受信部
３０  設定用部品
３１  ダイヤル部材
４０  外部設定装置
４２  設定送信部
５０  ＲＦＩＤタグ
ＮＴ  ネットワーク
【図１】
2006191204.tif 000003
【図２】
2006191204.tif 000004
【図３】
2006191204.tif 000005
【図４】
2006191204.tif 000006
【図５】
2006191204.tif 000007
【図６】
2006191204.tif 000008
【図７】
2006191204.tif 000009
【図８】
2006191204.tif 000010
【図９】
2006191204.tif 000011
【図１０】
2006191204.tif 000012