(57)【要約】【課題】  装置自身にセキュリティ機能を持たせることで、ネットワークの安全性が保たれ、且つネットワーク内に不要なパケットを流すことによるパケットの伝送効率の低下を防ぐことができるネットワーク接続装置を提供する。【解決手段】  判定回路１３ｂに、各ポートがどのポートと通信可能であるかが設定され、その設定は、パソコン２００によって変更可能になっている。そしてパケットデータ解析回路１３ａがＦＩＦＯ１２ａ内に格納されているデータパケットを読み出して、送信先アドレス２１と送信元アドレス２２におけるアドレス解析を行う。そして送信先アドレスで特定されるポートにおいて、送信元アドレスで特定されるポートが、通信可能なポートであると、判定回路１３ｂにおいて判定された場合は、該判定回路１３ｂは、データパケットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１１ｄのいずれかを介して、通信可能ないずれかのポート１０ａ〜１０ｄにパケットを流す。【選択図】        図２
2008092595.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを構成し、且つ少なくとも１つのポートを有するネットワーク接続装置において、各ポート毎に、通信可能な他のポートを設定するセキュリティ制御手段を有することを特徴とすることを特徴とするネットワーク接続装置。
【請求項２】
ネットワークを構成し、且つ少なくとも１つのポートを有するネットワーク接続装置において、各ポート毎に、パスワードを設定するセキュリティ制御手段を有することを特徴とするネットワーク接続装置。
【請求項３】
送信パケットが送られてきた時に、前記セキュリティ制御手段は、パスワード入力要求パケットを送信元に返し、該セキュリティ制御手段が受け取ったパスワード入力要求パケットに対応する応答パケット中にあるパスワードが、設定されたパスワードと一致する場合に、前記送信パケットの送信を許すことを特徴とする請求項２記載のネットワーク接続装置。
【請求項４】
ネットワークを構成し、且つ２以上のポートを有するネットワーク接続装置において、送信パケットを受信した時に、送信先の接続されているポートに接続確認パケットを送り、送信先の接続されている当該ポートに前記接続確認パケットに対応する応答パケットが返送された場合に、前記送信パケットを送信先の接続されている該ポートに送るセキュリティ制御手段を有することを特徴とするネットワーク接続装置。
【請求項５】
前記応答パケットの返送が、所定の時間内に行われなかった場合に、前記セキュリティ制御手段は、送信パケットの送信を行わないことを特徴とする請求項４記載のネットワーク接続装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティ機能を持たせて外部からの不当なアクセスを回避できるネットワーク接続装置に関する。
【背景技術】
【０００２】
ローカルエリアネットワーク（ＬＡＮ）等でも、近年はインターネットなどの外部のネットワークからのアクセスを可能にすることが多くなり、ネットワーク上でセキュリティをかける必要性が増大している。そのためオープンなネットワークはもちろんのこと、クローズされた上記ＬＡＮなどのネットワークでも、サーバやクライアントなどにおいてセキュリティをかけているのが現状である。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかし、ネットワーク上にセキュリティのための不要なパケットが流れることになるため、パケットの伝送効率をその分低下させることになる。
【０００４】
またハブなどの集線装置、ルータ、ネットワークの端部においてコンピュータ本体につなげるために使用されるＬＡＮボードなどのネットワークに接続する装置（以下ネットワーク接続装置と言う、これらは上記サーバやクライアントの構成と共にネットワークを構成する）では、それ自身にセキュリティ機能がなく、不正なアクセスがあった場合でも、これらによってそれを排除することはできない。
【０００５】
本発明は、以上のような問題に鑑み創案されたもので、上記ネットワーク接続装置自身にセキュリティ機能を持たせることで、クライアントやサーバにセキュリティがかけられていない場合でも、ネットワークの安全性が保たれ、且つネットワーク内に不要なパケットを流すことによるパケットの伝送効率の低下を防ぐことができるようにせんとするものである。
【０００６】
またネットワークに接続されるサーバやクライアントなどにもセキュリティをかけることで、２重のセキュリティを達成できるようにしようとするものである。
【課題を解決するための手段】
【０００７】
そのため本発明に係るネットワーク接続装置は、ネットワークを構成し、且つ少なくとも１つのポートを有するネットワーク接続装置において、各ポート毎に、通信可能な他のポートを設定するセキュリティ制御手段を有することを基本的特徴としている。
【０００８】
上記ネットワーク接続装置において、少なくとも１つのポートを有すると規定しているのは、集線装置やルータなどの構成だけでなく、ＬＡＮボードなども、該ネットワーク接続装置の構成に含むからである。
【０００９】
上記構成によれば、ポート設定手段によって各ポート毎に設定された他のポート以外には、パケットの送信ができなくなる。
【００１０】
たとえば、集線装置のようなポートを複数有する構成において、セキュリティ制御手段によって、あるポートが特定のポート（１つとは限らない）と通信可能に設定されている場合に、送信先がそれ以外のポートであるパケットがきた時は、該パケットは送信されないことになる。
【００１１】
またＬＡＮボードのような通常１のポートのみ有するネットワーク接続装置の構成においても、セキュリティ制御手段によって、該ＬＡＮボード以外の特定のネットワーク接続装置の所定のポートとのみ通信可能に設定されている場合に、それ以外の送信元ポートから送信されたパケットは、該ネットワーク接続装置には受信されないし、その逆もできないことになる。
【００１２】
請求項２の構成では、ネットワークを構成し、且つ少なくとも１つのポートを有するネットワーク接続装置において、各ポート毎に、パスワードを設定するセキュリティ制御手段を有することを特徴としている。
【００１３】
上記構成では、前記セキュリティ制御手段によって、各ポート毎に、パスワードを設定することで、送信パケットが送られてきた時に、前記セキュリティ制御手段は、パスワード入力要求パケットを送信元に返し、該セキュリティ制御手段が受け取ったパスワード入力要求パケットに対応する応答パケット中にあるパスワードが、設定されたパスワードと一致する場合に、送信パケットの送信を許すことになる（請求項３）。ここで送信パケットの送信を許すとは、たとえば、集線装置のようなポートを複数有する構成では、送信先の接続されたポートへ送信パケットを送信することであり、またＬＡＮボードのような通常１のポートのみ有する構成の場合は、該送信パケットを受信し、該構成がセットされたコンピュータなどに渡すことが、それに相当する。
【００１４】
更に請求項４の構成では、ネットワークを構成し、且つ２以上のポートを有するネットワーク接続装置において、送信パケットを受信した時に、送信先の接続されているポートに接続確認パケットを送り、送信先の接続されている当該ポートに前記接続確認パケットに対応する応答パケットが返送された場合に、前記送信パケットを送信先の接続されている該ポートに送るセキュリティ制御手段を有することを特徴としている。
【００１５】
上記構成によれば、送信パケットを受信した時に、前記セキュリティ制御手段は、送信先の接続されているポートに接続確認パケットを送り、送信先の接続されている当該ポートに前記接続確認パケットに対応する応答パケットが返送された場合に、該セキュリティ制御手段は、前記送信パケットを送信先の接続されている該ポートに送ることになる。
【００１６】
前記応答パケットの返送が、所定の時間内に行われなかった場合に、前記セキュリティ制御手段は、送信パケットの送信を行わない構成を、提案する（請求項５）。
【発明の効果】
【００１７】
本発明の請求項１記載のネットワーク接続装置によれば、ネットワーク接続装置の構成自身に、セキュリティ機能が備えられており、クライアントやサーバにセキュリティがかけられていない場合でも、ネットワークの安全性が保たれ、且つセキュリティ用のパケットも流す必要がなくなるので、不要なパケットの送信によるパケットの伝送効率の低下を防ぐことができるという優れた効果を奏し得る。またクライアントやサーバにもセキュリティをかけることで、２重のセキュリティ設定が可能になる。
【００１８】
さらに請求項２〜５の構成では、ネットワーク装置の構成と、それにネットワーク上でつながる送信元や送信先の他の構成との間で、特定のパケットのやり取りを行い、安全であることの確認を行ってから、送信パケットの送信を行うので、クライアントやサーバ自身へセキュリティがかけられていない場合でも、ネットワークの安全性が保たれるようになる。またクライアントやサーバ自身にもセキュリティをかけることで、２重のセキュリティ設定が可能になる。
【００１９】
尚、前記セキュリティ制御手段の上述した各種機能（通信可能なポートの設定、パスワードの設定など）は、製品出荷の際、デフォルトで予め設定されていても良いし、ユーザがパソコンなどを使って外部から設定・変更などができるようにしても良いことは、言うまでもない。
【発明を実施するための最良の形態】
【００２０】
以下、本発明の実施の形態を図示例と共に説明する。
【実施例１】
【００２１】
本発明の第１の実施形態は、各ポート毎に通信可能な任意の他のポートが設定される集線装置の構成である。
【００２２】
図１は、発明を実施する形態の一例となる集線装置（ハブ）１００の構成を示すものであって、該集線装置１００には、後述する内部に備えられたセキュリティ制御部１３の機能設定を行うパソコン２００が接続されている状態が示されている。
【００２３】
図２は、集線装置１００の内部回路構成を示すブロック図である。該集線装置１００は、同図に示すように、パケット信号の４つの入出力ポート１０ａ〜１０ｄと、パケット信号をデータパケット形式に変換する或いはデータパケットをパケット信号に復調する４つのファイチップ１１ａ〜１１ｄと、データパケットを一時的に格納しておく２つのＦＩＦＯ１２ａ及び１２ｂと、前記ＦＩＦＯ１２ａ内に入ったデータパケットの解析及び判定を行うセキュリティ制御部１３とを備えている。
【００２４】
該セキュリティ制御部１３は、前記ＦＩＦＯ１２ａ内に格納されているデータパケットを読み出して、その解析を行うパケットデータ解析回路１３ａと、その解析結果からセキュリティ判定を行う判定回路１３ｂとを有している。
【００２５】
本実施形態構成では、前記判定回路１３ｂに、各ポートがどのポートと通信可能であるかが設定され、その設定は、前記パソコン２００によって変更可能になっている。そしてパケットデータ解析回路１３ａが前記ＦＩＦＯ１２ａ内に格納されているデータパケットを読み出して、送信先アドレス２１と送信元アドレス２２におけるアドレス解析を行う。そして送信先アドレスで特定されるポートにおいて、送信元アドレスで特定されるポートが、通信可能なポートであると、判定回路１３ｂにおいて判定された場合は、該判定回路１３ｂは、上記データパケットをＦＩＦＯ１２ｂに送り、ファイチップ１１ａ〜１１ｄのいずれかを介して、通信可能ないずれかのポート１０ａ〜１０ｄ（送信先ポート）にパケットを流すことになる。
【００２６】
たとえばポート１０ａからポート１０ｂへパケットが送信される時、ポート１０ａとポート１０ｂが通信可能に設定されていれば、ポート１０ｂへパケットが送信され、通信可能に設定されていなければ、該パケットは送信されない。尚、破棄する場合は、その旨を送信元に通知する（ポート１０ｂとの通信を許可していないというパケットをポート１０ａ側に送信する）ようにすると良い。
【００２７】
上記の例では、送信先ポートに対し、通信可能なポートの設定を行い、該送信先ポートに送られてきたパケット信号の送信元アドレスに対応するポートが、通信可能なポートに一致しているか否かの判定を行っているが、それに限られるわけはない。たとえば、送信元ポートに対し、通信可能なポートの設定を行い、該送信元ポートに送られてきたパケット信号の送信先アドレスに対応するポートが、通信可能なポートに一致しているか否かの判定を行い、一致する場合にのみ、送信先ポートにパケットを送るようにしても良い。これは、夫々のポートに設定された通信可能なポートが、各ポート毎に相互に対応していないといった設定が行われる場合もあるからである。
【００２８】
図３は、本実施形態の集線装置の構成において行われる処理の流れを示すフローチャートである。まず、パソコン２００により、判定回路１３ｂに対し、各入出力ポート１０ａ〜１０ｄ毎に通信可能な他のポートの設定がなされる（ステップＳ３０１）。そしていずれかのポートでパケットが受信され、ファイチップ１１ａ〜１１ｄでデータパケット形式に変換され、ＦＩＦＯ１２ａに一旦格納される（ステップＳ３０２）。セキュリティ制御部１３のパケットデータ解析回路１３ａにより、ＦＩＦＯ１２ａ内のデータパケットが読み出されて、その解析が行われる（ステップＳ３０３）。
【００２９】
その解析結果は、判定回路１３ｂに渡され、該回路１３ｂにおいて、そのパケットデータに含まれる送信元アドレス２２に対応するポートが、通信可能な送信元ポートであるか否かがチェックされる（ステップＳ３０４）。通信可能な送信元ポートであれば（ステップＳ３０４；Ｙｅｓ）、前記判定回路１３ｂにより、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのファイチップ１１を介して）データパケットが送信される（ステップＳ３０５）。
【００３０】
通信可能な送信元ポートでなければ（ステップＳ３０４；Ｎｏ）、データパケットは破棄され（ステップＳ３０６）、送信元ポートに対し、目的とするポートへの通信を許可していない旨のパケットが送信される（ステップＳ３０７）。
【実施例２】
【００３１】
本発明の第２の実施形態は、各ポート毎にパスワードが設定される集線装置の構成であり、ここでは、図１及び図２と同様な回路構成をしており、その詳細については省略する。
【００３２】
本実施形態構成では、前記判定回路１３ｂにおいて、パソコン２００により、各ポート毎にパスワードが設定される。
【００３３】
このパスワードによるセキュリティ機能の設定に関しては、メール形式で送信元にパスワード要求パケットが送られ、該パケットに対応した応答パケットが送信元から送られてきて、さらにその応答パケットに含まれるパスワードが、設定されたパスワードに一致する場合にのみ、パケットの送信を許すことになる。
【００３４】
そのため、前記判定回路１３ｂ内部にメモリを持たせ、そこにパスワードを要求するメールデータ（送る内容はいつも同じ内容であるのでメールデータは１つで良い）を記憶させておく。
【００３５】
そして送信パケットをパケットデータ解析回路１３ａが受信した際、該パケットデータ解析回路１３ａが送信先アドレス２１と送信元アドレス２２の各アドレス解析を行い、送信元アドレスで特定されるポートに対し、判定回路１３ｂは、前記パスワード要求パケットを送る。
【００３６】
またパケットデータ解析回路１３ａは、送信元からの応答パケットを受け、そこに含まれるパスワードを解析して、判定回路１３ｂに渡す。
【００３７】
該判定回路１３ｂは、渡されたパスワードと、前記ポートに設定されたパスワードが一致するかを判定し、一致する場合に、前記送信パケットをＦＩＦＯ１２ｂに流し、ファイチップ１１ａ〜１１ｄのいずれかを介して、送信先ポートに送信する。反対に一致しない場合は、該パケットを破棄し、その旨を送信元に通知する（パスワード不一致というパケットを送信元ポート側に送信する）ようにする。
【００３８】
たとえばポート１０ａからポート１０ｂへパケットが送信される時、ポート１０ｂに”１２３４”というパスワードが設定されていれば、判定回路１３ｂは、ポート１０ａにパスワード要求パケットをメールにして送る。ポート１０ａから応答パケットが送られ、その中に含まれるパスワードが、ポート１０ｂに設定された”１２３４”というパスワードと一致すれば、最初に送信されたパケットは、ポート１０ｂに送られることになる。反対に上記パスワードが一致しない場合は、該パケットは送信されず、パスワード不一致というパケットをポート１０ａ側に送信する。
【００３９】
上記の例では、送信先ポートに対し、パスワードが設定され、それによるセキュリティが実施されているが、それに限られるわけはない。たとえば、送信元ポートに対し、パスワードの設定を行い、それによって上記と同様なセキュリティをかけるようにしても良い。
【００４０】
図４は、本実施形態の集線装置の構成において行われる処理の流れを示すフローチャートである。まず、パソコン２００により、判定回路１３ｂに対し、各入出力ポート１０ａ〜１０ｄ毎にパスワードが設定される（ステップＳ４０１）。そしていずれかのポートでパケットが受信され、ファイチップ１１ａ〜１１ｄでデータパケット形式に変換され、ＦＩＦＯ１２ａに一旦格納される（ステップＳ４０２）。セキュリティ制御部１３のパケットデータ解析回路１３ａにより、ＦＩＦＯ１２ａ内のデータパケットが読み出されて、その解析が行われる（ステップＳ４０３）。
【００４１】
その解析結果は、判定回路１３ｂに渡され、該回路１３ｂにおいて、そのパケットデータに含まれる送信元アドレス２２に対応するポートに対し、前記パスワード要求パケットが送信される（ステップＳ４０４）。
【００４２】
上記パスワード要求パケットに対応する応答パケットをパケットデータ解析回路１３ａが受け、その中に含まれるパスワードの解析が行われる（ステップＳ４０５）。
【００４３】
その解析結果は、再び判定回路１３ｂに渡され、該回路１３ｂにおいて、送信先ポート用に設定されたパスワードと応答パケットのパスワードが一致するか否かがチェックされる（ステップＳ４０６）。両パスワードが一致すれば（ステップＳ４０６；Ｙｅｓ）、前記判定回路１３ｂにより、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのファイチップ１１を介して）データパケットが送信される（ステップＳ４０７）。
【００４４】
両パスワードが一致しなければ（ステップＳ４０６；Ｎｏ）、データパケットは破棄され（ステップＳ４０８）、送信元ポートに対し、パスワード不一致というパケットが送信される（ステップＳ４０９）。
【実施例３】
【００４５】
本発明の第３の実施形態は、送信先ポートに接続確認パケットを送るタイプの集線装置の構成であり、ここでも図１及び図２と同様な回路構成をしており、その詳細については省略する。
【００４６】
本実施形態構成では、メール形式で送信先ポートに接続確認パケットが送られるような構成にしてあるため、前記判定回路１３ｂの内部にメモリを持たせ、そこに送信先での受信許可を要求するメールデータ（送る内容はいつも同じ内容であるのでメールデータは１つで良い）を記憶させておく。このメールデータは必要に応じて、パソコン２００によって、変更できるようになっている。
【００４７】
このような構成において、送信パケットをパケットデータ解析回路１３ａが受信した際、該パケットデータ解析回路１３ａが送信先アドレス２１と送信元アドレス２２の各アドレス解析を行い、送信先アドレスで特定されるポートに対し、判定回路１３ｂは、前記接続確認パケットを送る。
【００４８】
またパケットデータ解析回路１３ａは、一定時間内に送信先からの応答パケットを受けた場合、そこに含まれる内容を解析して、判定回路１３ｂに渡す。
【００４９】
該判定回路１３ｂは、その応答パケットの内容が受信を可とする内容であると判定した場合、前記送信パケットをＦＩＦＯ１２ｂに流し、ファイチップ１１ａ〜１１ｄのいずれかを介して、送信先ポートに送信する。反対に応答パケットの内容が受信を不可とする内容であると判定した場合は、該パケットを破棄し、その旨を送信元に通知する（送信不可というパケットを送信元ポート側に送信する）ようにする。また一定時間内に上記応答パケットの返信がなかった場合も同様である。
【００５０】
たとえばポート１０ａからポート１０ｂへパケットが送信される時、判定回路１３ｂは、ポート１０ｂに接続確認パケットをメールにして送る。ポート１０ｂから応答パケットが送られ、その内容が受信を可とする内容であれば、最初に送信されたパケットは、ポート１０ｂに送られることになる。反対にその内容が受信を不可とする内容である場合は、該パケットは送信されず、送信不可というパケットをポート１０ａ側に送信する。
【００５１】
図５は、本実施形態の集線装置の構成において行われる処理の流れを示すフローチャートである。まず、いずれかの入出力ポート１０ａ〜１０ｄでパケットが受信され、ファイチップ１１ａ〜１１ｄでデータパケット形式に変換され、ＦＩＦＯ１２ａに一旦格納される（ステップＳ５０１）。セキュリティ制御部１３のパケットデータ解析回路１３ａにより、ＦＩＦＯ１２ａ内のデータパケットが読み出されて、その解析が行われる（ステップＳ５０２）。
【００５２】
その解析結果は、判定回路１３ｂに渡され、該回路１３ｂにおいて、そのパケットデータに含まれる送信先アドレス２１に対応するポートに対し、前記接続確認パケットが送信される（ステップＳ５０３）。
【００５３】
上記接続確認パケットに対応する応答パケットが、パケットデータ解析回路１３ａによって受信される（ステップＳ５０４）。そして該応答パケットが行って時間内に戻ってきたかがチェックされる（ステップＳ５０５）。
【００５４】
時間内に返送された場合（ステップＳ５０５；Ｙｅｓ）は、その中に含まれる内容が解析され（ステップＳ５０６）、さらにその内容が受信可とする内容であるか否かがさらにチェックされる（ステップＳ５０７）。該応答パケットの内容が受信可である場合（ステップＳ５０７；Ｙｅｓ）は、前記判定回路１３ｂにより、送信先ポートへ（ＦＩＦＯ１２ｂ及びいずれかのファイチップ１１を介して）データパケットが送信される（ステップＳ５０８）。
【００５５】
また時間内に返送されなかった場合（ステップＳ５０５；Ｎｏ）又は応答パケットの内容が受信不許可である場合（ステップＳ５０７；Ｎｏ）は、データパケットは破棄され（ステップＳ５０９）、送信元ポートに対し、接続不可というパケットが送信される（ステップＳ５１０）。
【００５６】
以上詳述した実施形態１の構成では、集線装置の構成自身に、セキュリティ機能が備えられており、他のネットワーク接続装置やクライアント或いはサーバにセキュリティがかけられていない場合でも、ネットワークの安全性が保たれ、且つセキュリティ用のパケットも流す必要がなくなる。また該集線装置がつながったネットワークに接続されるクライアントやサーバにもセキュリティをかけることで、２重のセキュリティ設定が可能になる。
【００５７】
さらに上記実施形態２及び３の構成では、集線装置の構成と、それにネットワーク上でつながる送信元や送信先の他の構成との間で、特定のパケットのやり取りを行い、安全であることの確認を行ってから、送信パケットの送信を行うので、クライアントやサーバ自身へセキュリティがかけられていない場合でも、ネットワークの安全性が保たれるようになる。またクライアントやサーバ自身にもセキュリティをかけることで、２重のセキュリティ設定が可能になる。
【００５８】
尚、本発明のネットワーク接続装置は、上述の実施例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。たとえば前記セキュリティ制御手段の上述した各種機能（通信可能なポートの設定、パスワードの設定など）は、製品出荷の際、デフォルトで予め設定されていても良い。
【００５９】
（付記１）  ネットワークを構成し、且つ少なくとも１つのポートを有するネットワーク接続装置において、各ポート毎に、通信可能な他のポートを設定するセキュリティ制御手段を有することを特徴とするネットワーク接続装置。
（付記２）  ネットワークを構成し、且つ少なくとも１つのポートを有するネットワーク接続装置において、各ポート毎に、パスワードを設定するセキュリティ制御手段を有することを特徴とするネットワーク接続装置。
（付記３）  送信パケットが送られてきた時に、前記セキュリティ制御手段は、パスワード入力要求パケットを送信元に返し、該セキュリティ制御手段が受け取ったパスワード入力要求パケットに対応する応答パケット中にあるパスワードが、設定されたパスワードと一致する場合に、前記送信パケットの送信を許すことを特徴とする付記２記載のネットワーク接続装置。
（付記４）  ネットワークを構成し、且つ２以上のポートを有するネットワーク接続装置において、送信パケットを受信した時に、送信先の接続されているポートに接続確認パケットを送り、送信先の接続されている当該ポートに前記接続確認パケットに対応する応答パケットが返送された場合に、前記送信パケットを送信先の接続されている該ポートに送るセキュリティ制御手段を有することを特徴とするネットワーク接続装置。
（付記５）  前記応答パケットの返送が、所定の時間内に行われなかった場合に、前記セキュリティ制御手段は、送信パケットの送信を行わないことを特徴とする付記４記載のネットワーク接続装置。
【図面の簡単な説明】
【００６０】
【図１】本発明を実施する形態の一例となる集線装置１００の構成を示す説明図である。
【図２】集線装置１００の内部回路構成を示すブロック図である。
【図３】実施形態１の集線装置１００の構成において行われる処理の流れを示すフローチャートである。
【図４】実施形態２の集線装置１００の構成において行われる処理の流れを示すフローチャートである。
【図５】実施形態３の集線装置１００の構成において行われる処理の流れを示すフローチャートである。
【符号の説明】
【００６１】
１０ａ〜１０ｄ  入出力ポート
１１ａ〜１１ｄ  ファイチップ
１２ａ、１２ｂ  ＦＩＦＯ
１３            セキュリティ制御部
１３ａ          パケットデータ解析回路
１３ｂ          判定回路
１００            集線装置
２００            パソコン
【図１】
2008092595.tif 000003
【図２】
2008092595.tif 000004
【図３】
2008092595.tif 000005
【図４】
2008092595.tif 000006
【図５】
2008092595.tif 000007