(57)【要約】【課題】付加電源を必要とする従来の技術の問題を解決するため、付加電源を要らずに仮想私設網サービスを提供する携帯型仮想私設網ドングルを提供する。【解決手段】携帯型仮想私設網ドングル１００はその操作を制御する制御回路１１４と、ネットワークシステム８０に接続されてパケットを送受信するネットワーク入出力ポート１０２と、ホストコンピューター１０の信号入出力ポート２４と電気的に接続される接続ポート１０６と、仮想私設網プロトコルによってパケットを暗号化／復号化する仮想私設網モジュール１１６とを含む。接続ポート１０６は信号端１０８と電源入力端１１０とを具える。信号端１０８はホストコンピューター１０との間のデータを送受信し、電源入力端１１０は信号入出力ポート２４の電源出力端２６と電気的に接続されて電源出力端２６からの電力を仮想私設網ドングル１００に提供して作動させる。【選択図】　図６
0003097880.tif 000002
【実用新案登録請求の範囲】
【請求項１】
ホストコンピューターに仮想私設網サービスを提供する携帯型仮想私設網ドングルであって、
該携帯型仮想私設網ドングルは、
前記携帯型仮想私設網ドングルの操作を制御する制御回路と、
ネットワークシステムに接続されて該ネットワークシステムとの間にパケットを送受信するネットワーク入出力ポートと、
ホストコンピューターの信号入出力ポートと電気的に接続される接続ポートと、
仮想私設網モジュールとを含み、
上記接続ポートは、
ホストコンピューターとの間にデータを送受信する信号端と、
前記信号入出力ポートの電源出力端と電気的に接続されて該電源出力端による電力を前記仮想私設網ドングルに提供して仮想私設網ドングルを作動させる電源入力端とを含み、
上記想私設網モジュールは、
仮想私設網プロトコルによりパケットを暗号化し、暗号化されたパケットを前記ネットワーク入出力ポートを通してネットワークシステムに送信する暗号化モジュールと、
仮想私設網プロトコルによりパケットを復号化し、復号化されたパケットを前記ネットワーク入出力ポートを通してネットワークシステムに送信する復号化モジュールとを含むことを特徴とする携帯型仮想私設網ドングル。
【請求項２】
前記携帯型仮想私設網ドングルは更に該携帯型仮想私設網ドングルのセッティングデータを保存する不揮発性メモリーを具え、前記仮想私設網モジュールは不揮発性メモリーにおけるセッティングデータによりパケットを暗号化か復号化することを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項３】
前記セッティングデータは更にＩＰアドレスを具え、前記暗号化モジュールは該ＩＰアドレスを利用してネットワークシステムに送信されるパケットを修正することを特徴とする請求項２記載の携帯型仮想私設網ドングル。
【請求項４】
前記携帯型仮想私設網ドングルは、更に前記接続ポートと前記制御回路との間に電気的に接続されて接続ポートと制御回路との間の信号を変換して接続ポートと制御回路とが相互的にデータを送受信するようにさせる変換回路を具えることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項５】
前記携帯型仮想私設網ドングルは更に無線伝送によって前記ネットワークシステムとの間にパケットを送受信するアンテナを具えることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項６】
前記ネットワーク入出力ポートは、ネットワークケーブルと接続するネットワークケーブルコネクターであり、携帯型仮想私設網ドングルは該ネットワークケーブルと該ネットワークケーブルコネクターを通してネットワークシステムとの間にパケットを送受信することを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項７】
前記接続ポートはＵＳＢ接続ポートであり、前記ホストコンピューターの信号入出力ポートもＵＳＢ接続ポートであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項８】
前記接続ポートはＩＥＥＥ１３９４接続ポートであり、前記ホストコンピューターの信号入出力ポートもＩＥＥＥ１３９４接続ポートであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項９】
前記接続ポートはパラレルポートであり、前記ホストコンピューターの信号入出力ポートもパラレルポートであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項１０】
前記接続ポートはＰＣＭＣＩＡ接続ポートであり、前記ホストコンピューターの信号入出力ポートもＰＣＭＣＩＡ接続ポートであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項１１】
前記接続ポートはＲＳ２３２接続ポートであり、前記ホストコンピューターの信号入出力ポートもＲＳ２３２接続ポートであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項１２】
前記接続ポートはＲＪ−４５接続ポートであり、前記ホストコンピューターの信号入出力ポートもＲＪ−４５接続ポートであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【請求項１３】
前記ネットワークシステムがインターネットであることを特徴とする請求項１記載の携帯型仮想私設網ドングル。
【考案の詳細な説明】
【０００１】
【考案の属する技術分野】
この発明は仮想私設網（以降ＶＰＮと称する）ドングルに関し、特に付加電源の要らず、ユーザーに便利性かつ機動性を兼ね備えるＶＰＮサービスを提供する携帯型ＶＰＮドングルに関する。
【０００２】
【従来の技術】
ＶＰＮはインターネットＩＰアドレスの暗号化技術を利用して、開放的なインターネットにバーチャルチャンネルを形成して私設ネットワークと類似した構造を形成するものである。ＶＰＮプロトコルが利用する暗号化技術は標準ＩＰセキュリティー方式であり、ＩＰセキュリティーは暗号化、認証、キー管理、デジタル認証などのセキュリティースタンダードを統合するため、高度のデータ保護機能を有するものである。ＩＰセキュリティーのスタンダードプロトコルと、ＤＥＳ（データ暗号化規格）と３−ＤＥＳの暗号化機能と、非対称キー管理を通して、情報はインターネットにおいても、バーチャルチャンネルでは高安全性条件で伝送される。
【０００３】
図１と図２を参照する。図１は従来のＶＰＮドングル５０とホストコンピューター１０を表わす説明図であり、図２は図１におけるホストコンピューター１０とＶＰＮドングル５０がインターネット８０との接続を表わすブロック図である。ＶＰＮドングル５０は二つのＲＪ−４５ネットワークケーブルジャック５２、５４を具え、二本のネットワークケーブル１４、５６の一端はそれぞれジャック５２、５４に差し込まれる。ＶＰＮドングル５０はネットワークケーブル１４を通してホストコンピューター１０のネットワークカード１２に接続され、更にネットワークケーブル５６を通してインターネット８０に接続される。ネットワークカード１２はホストコンピューター１０の関連通信操作、例えばパケットの発生を処理し、ＶＰＮドングル５０はホストコンピューター１０にＶＰＮサービスを提供する。ＶＰＮドングル５０はＶＰＮプロトコルによりネットワークカード１２からのパケットを暗号化してから、暗号化されたパケットをインターネット８０に送信する。なお、ＶＰＮドングル５０はＶＰＮプロトコルによりインターネット８０からのパケットに復号化と認証を実行し、復号化されたパケットをネットワークカード１２に送信して、よってネットワークカード１２はインターネット８０からのパケットを判断し、ホストコンピューター１０はインターネット８０からの情報を受け入れる。例えば、ほかにホストコンピューター９０がＶＰＮドングル９２を通してホストコンピューター１０との間にバーチャルチャンネルを形成する場合、ＶＰＮドングル９２がパケットをＶＰＮドングル５０に伝送しようとすれば、ＶＰＮドングル９２はまずＶＰＮプロトコルによってパケットを暗号化してからＶＰＮドングル５０に送信し、よってＶＰＮドングル５０はＶＰＮプロトコルと対応するキーによって受信したパケットを復号化する。
【０００４】
ＶＰＮドングル５０は更にアダプター６０と通して電源７０と接続する電源アウトレット５８を具え、ＶＰＮドングル５０に必要な電力は電源７０に供給される。ＶＰＮドングル５０と電源７０との間の電気的接続が切断されるとき、ＶＰＮドングル５０は作動できない。
【０００５】
【考案が解決しようとする課題】
よってこの考案は付加電源を要らずにＶＰＮサービスを提供する携帯型ＶＰＮドングルを提供することを課題とする。
【０００６】
【課題を解決するための手段】
携帯型ＶＰＮドングルは携帯型ＶＰＮドングルの操作を制御する制御回路と、ネットワークシステムに接続されて該ネットワークシステムとの間にパケットを送受信するネットワーク入出力ポートと、ホストコンピューターの信号入出力ポートと電気的に接続される接続ポートと、ＶＰＮプロトコルによってパケットを暗号化／復号化するＶＰＮモジュールとを含む。接続ポートは信号端と電源入力端とを具える。信号端はホストコンピューターとの間のデータを送受信し、電源入力端は信号入出力ポートの電源出力端と電気的に接続されて電源出力端からの電力をＶＰＮドングルに提供してＶＰＮドングルを作動させる。
【０００７】
よってこの考案によるＶＰＮドングルは接続ポートを通して信号を送受信して電力供給を受ける。該接続ポートはＵＳＢ接続ポート、パラレルポートなどが可能であり、ユーザーはＶＰＮドングルを対応する接続ポートに差し込むのみですむ。
【０００８】
かかるＶＰＮドングルの特徴を詳述するために、具体的な実施例を挙げ、図示を参照にして以下に説明する。
【０００９】
【考案の実施の形態】
（第１の実施例）
図３と図４を参照する。図３はこの考案の第１の実施例による携帯型ＶＰＮドングル１００を表わす説明図であり、図４は図３における携帯型ＶＰＮドングル１００を表わす更なる説明図である。この実施例において、ＶＰＮドングル１００の長さは５〜１０センチメートルであり、幅は３センチメートルであるため、携帯に便利である。ＶＰＮドングル１００はネットワーク入出力ポート１０２と接続ポート１０６とを具え、そのうちネットワーク入出力ポート１０２はネットワークケーブルを通してインターネットと接続し、接続ポート１０６はＵＳＢ接続ポートであってホストコンピューターと接続する。
【００１０】
図５と図６を参照する。図５は図３におけるＶＰＮドングル１００と図１におけるホストコンピューター１０との接続を表わす説明図であり、図６は図１におけるホストコンピューター１０と図３におけるＶＰＮドングル１００がインターネット８０に接続する場合のブロック図である。図５によれば、接続ポート１０６はホストコンピューター１０のＵＳＢ接続ポート１８（以下ＵＳＢ接続ポート１８を信号入出力ポート１８と称する）に差し込まれ、ＶＰＮドングル１００のネットワーク入出力ポート１０２はネットワークケーブル５６と接続する。従来の技術と比べて、この考案によるＶＰＮドングル１００は図１におけるネットワークカード１２とＶＰＮドングル５０の機能に取って代わり、ホストコンピューター１０にＶＰＮサービスを提供する。
【００１１】
ＵＳＢの規格により、信号入出力ポート１８は少なくとも一つのデータを送受信する信号端２４と少なくとも一つの電力を供給する電源出力端２６とを具える。ＶＰＮドングル１００の接続ポート１０６は信号端２４と接続されてデータを送受信する信号端１０８と、電源出力端２６と電気的に接続されて電源出力端２６による電力をＶＰＮドングル１００に提供してＶＰＮドングル１００を作動させる電源入力端１１０とを具える。よって従来のＶＰＮドングル５０が付加外部電源７０を必要とするに対して、この考案によるＶＰＮドングル１００の必要電力はすべて信号入出力ポート１８の電源出力端２６により供給されるため、付加電源を要らずに作動できる。
【００１２】
ＶＰＮドングル１００は更にＶＰＮドングル１００の操作を制御する制御回路１１４と、ＶＰＮモジュール１１６と、不揮発性メモリー１２２とを具える。そのうちＶＰＮモジュール１１６はハードウェアまたはソフトウェアによって実行される。仮にＶＰＮモジュール１１６はハードウェアによって実行される場合、ＶＰＮモジュール１１６は制御回路１１４に含まれ、仮にＶＰＮモジュール１１６はソフトウェアによって実行される場合、ＶＰＮモジュール１１６のプログラムコードは不揮発性メモリー１２２に保存されてＶＰＮドングル１００が作動するときに制御回路１１４により読み出されて実行される。ＶＰＮモジュール１１６は暗号化モジュール１１８と復号化モジュール１２０とを具え、そのうち暗号化モジュール１１８はＶＰＮプロトコルによってパケットを暗号化してから、暗号化されたパケットをネットワーク入出力ポート１０２を通してインターネット８０に送信する。この実施例において、暗号化モジュール１１８はＤＥＳアルゴリズムによってパケットを暗号化する。復号化モジュール１２０はＶＰＮプロトコルによってパケットを復号化してから、復号化して得たデータを接続ポート１０６を通してホストコンピューター１０に送信する。不揮発性メモリー１２２はＶＰＮドングル１００のセッティングデータ、例えばＩＰアドレス１２６、パスワード１２８などを保存する。この実施例において、ＩＰアドレス１２６はＶＰＮドングル９２がインターネット８０におけるアドレスである。暗号化モジュール１１８はＩＰアドレス１２６を利用してインターネット８０に送信されるパケットを修正し、ＶＰＮドングル１００の出力したパケットがＶＰＮドングル９２に送信され、ＶＰＮドングル９２とＶＰＮドングル１００との間にバーチャルチャンネルが形成するようにさせる。なお、不揮発性メモリー１２２に保存されるパスワード１２８はＶＰＮを形成するに必要な公開キーと私有キーを含む。公開キーと私有キーはデータの暗号化／復号化、身分認証などの機能がある。例えば、ＶＰＮモジュール１１６はパスワード１２８に含まれる公開キーと私有キーを利用してパケットを暗号化／復号化することができる。
【００１３】
ＶＰＮドングル１００は更に変換回路１１２を具える。変換回路１１２は接続ポート１０６と制御回路１１４との間に接続され、接続ポート１０６と制御回路１１４との間の信号を変換して接続ポート１０６から制御回路１１４に送信される信号に制御回路１１４のタイミングとの互換性を持たせ、かつ制御回路１１４から接続ポート１０６に送信される信号に接続ポート１０６のタイミングとの互換性を持たせ、よって接続ポート１０６と制御回路１１４が相互的にデータを送受信できるようにさせる。
【００１４】
前述の接続ポート１０６はＵＳＢ接続ポートである。しかしこの考案の実施法はＵＳＢ接続ポートに限らず、その他の電力供給及びデータ送受信機能を持つ接続ポートはこの考案に適用できる。例えば接続ポート１０６はＩＥＥＥ１３９４接続ポート、パラレルポート、ＰＣＭＣＩＡ接続ポートまたはＲＪ−４５接続ポートなど、少なくとも一つの電力を供給する電源ピンを有する接続ポートが可能である。そのうちＲＳ２３２接続ポートは常時に高電位を維持するハンドシェイクピンを具えるため、この考案の電源入力端１１０とされてもよい。もっとも、信号入出力ポート１８の規格は接続ポート１０６の規格と合わせねばならず、それぞれ対応するＩＥＥＥ１３９４接続ポート、パラレルポート、ＰＣＭＣＩＡ接続ポートまたはＲＪ−４５接続ポートでなければならない。
【００１５】
（第２の実施例）
なお、ＶＰＮドングル１００はプラグ・アンド・プレイであるため、ＶＰＮドングル１００の接続ポート１０６が信号入出力ポート１８に差し込まれた後、ホストコンピューター１０はＶＰＮドングル１００の存在を検知してそれを駆動する。また、この考案によるＶＰＮドングルは有線伝送によってインターネット８０と交信するほか、無線伝送によっても可能である。図７を参照する。図７はこの考案の第２の実施例によるＶＰＮドングル２００を表わす説明図である。ＶＰＮドングル２００の機能とそれに含まれるデバイスの多数はＶＰＮドングル１００と同じであるため、ここで説明を省略する。両者の最大の差異は、ＶＰＮドングル２００のネットワーク入出力ポートが更に無線伝送によってインターネット８０との間にパケットを送受信するアンテナ２０４を具える。よってＶＰＮドングル２００はネットワークケーブルを通せずにインターネット８０に接続できる。
【００１６】
【考案の効果】
従来のＶＰＮドングルと比べ、この考案によるＶＰＮドングルは軽量かつ携帯に便利なデバイスでありながら、付加外部電源を要らずにホストコンピューターの信号入出力ポートの電源出力端からの電力によって作動できるため、従来のＶＰＮドングルより便利性と機動性が向上される。なお、この考案によるＶＰＮドングルはプラグ・アンド・プレイでありながら、関連ＶＰＮセッティングは不揮発性メモリーに保存されるため、ネットワーク管理者がＶＰＮをインストールまたはアンインストールしようとする場合、この考案によるＶＰＮドングルを対応する信号入出力ポートに差し込むか抜け出すのみですむ。
【図面の簡単な説明】
【図１】従来のＶＰＮドングルとホストコンピューターを表わす説明図である。
【図２】図１におけるホストコンピューターとＶＰＮドングルがインターネットとの接続を表わすブロック図である。
【図３】この考案の第１の実施例による携帯型ＶＰＮドングルを表わす説明図である。
【図４】図３における携帯型ＶＰＮドングルを表わす更なる説明図である。
【図５】図３におけるＶＰＮドングルと図１におけるホストコンピューターとの接続を表わす説明図である。
【図６】図１におけるホストコンピューターと図３におけるＶＰＮドングルがインターネットに接続する場合のブロック図である。
【図７】この考案の第２の実施例によるＶＰＮドングルを表わす説明図である。
【符号の説明】
１０　　　　　　　　ホストコンピューター
１２　　　　　　　　ネットワークカード
１４　　　　　　　　ネットワークケーブル
１６　　　　　　　　ＰＳ／２接続端
１８　　　　　　　　ＵＳＢ接続ポート
２０　　　　　　　　通信接続ポート
２２　　　　　　　　パラレルポート
２６　　　　　　　　電源出力端
５０　　　　　　　　ＶＰＮドングル
５２、５４　　　　　ネットワークケーブルジャック
５６　　　　　　　　ネットワークケーブル
５８　　　　　　　　電源入力端
６０　　　　　　　　アダプター
７０　　　　　　　　電源
８０　　　　　　　　インターネット
９０　　　　　　　　ホストコンピューター
９２　　　　　　　　ＶＰＮドングル
１００　　　　　　　携帯型ＶＰＮドングル
１０２　　　　　　　ネットワーク入出力ポート
１０６　　　　　　　ＵＳＢ接続ポート
１０８　　　　　　　信号端
１１０　　　　　　　電源入力端
１１２　　　　　　　変換回路
１１４　　　　　　　制御回路
１１６　　　　　　　ＶＰＮモジュール
１１８　　　　　　　暗号化モジュール
１２０　　　　　　　復号化モジュール
１２２　　　　　　　不揮発性メモリー
１２８　　　　　　　パスワード
２００　　　　　　　携帯型ＶＰＮドングル
２０２　　　　　　　凹部
２０４　　　　　　　アンテナ
２０６　　　　　　　ＵＳＢ接続ポート
【図１】
0003097880.tif 000003
【図２】
0003097880.tif 000004
【図３】
0003097880.tif 000005
【図４】
0003097880.tif 000006
【図５】
0003097880.tif 000007
【図６】
0003097880.tif 000008
【図７】
0003097880.tif 000009