(57)【要約】【課題】  ネットワーク間の接続において、セキュリティの強化及びネットワーク自体の秘匿化を図ることが可能なネットワーク間接続システムを提供する。【解決手段】  送信側装置１はデータが入力されると、そのデータをスロット生成部１１にてスロットに分割し、分割したスロットを暗号化部１２にてそれぞれスロット単位で暗号化している。送信側装置１では、暗号化部１２にてＩＰヘッダとデータ部とからなるスロットを暗号化する。受信側装置２では専用線１００を介して送信側装置１から送信されかつ暗号化されたスロットを復号部２１にて復号し、その復号したスロットをパケット組立部２２にてパケットに組立てて出力する。【選択図】      図２
2008199327.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワークが接続される第１の中継装置と、第２のネットワークが接続される第２の中継装置とを接続する同一回線上でデータの送受信を行うネットワーク間接続システムであって、
前記第１及び第２の中継装置各々は、送信側に、前記データを複数のスロットに分割するスロット生成手段と、その分割されたスロットを各スロット単位で暗号化する暗号化手段とを有することを特徴とするネットワーク間接続システム。
【請求項２】
前記暗号化手段は、前記データのヘッダ部分及びデータ部分を暗号化することを特徴とする請求項１記載のネットワーク間接続システム。
【請求項３】
前記第１及び第２の中継装置各々は、前記送信側において、伝送データがないネットワークに対応するスロットのスロット長を短縮する手段を含むことを特徴とする請求項１または請求項２記載のネットワーク間接続システム。
【請求項４】
前記第１及び第２の中継装置各々は、前記送信側において、複数のネットワーク各々への伝送データ量に差がある場合に伝送データが少ないネットワークに対応するスロットを分割して送信する手段を含むことを特徴とする請求項１または請求項２記載のネットワーク間接続システム。
【請求項５】
前記第１及び第２の中継装置各々は、前記送信側において、複数のネットワーク各々への伝送データ量に差がある場合にその伝送データ量に比例してスロット数を制御する手段を含むことを特徴とする請求項１または請求項２記載のネットワーク間接続システム。
【請求項６】
他のネットワークが接続される中継装置との間の同一回線上でデータの送受信を行う中継装置であって、
送信側に、前記データを複数のスロットに分割するスロット生成手段と、その分割されたスロットを各スロット単位で暗号化する暗号化手段とを有することを特徴とする中継装置。
【請求項７】
前記暗号化手段は、前記データのヘッダ部分及びデータ部分を暗号化することを特徴とする請求項６記載の中継装置。
【請求項８】
前記送信側において、伝送データがないネットワークに対応するスロットのスロット長を短縮する手段を含むことを特徴とする請求項６または請求項７記載の中継装置。
【請求項９】
前記送信側において、複数のネットワーク各々への伝送データ量に差がある場合に伝送データが少ないネットワークに対応するスロットを分割して送信する手段を含むことを特徴とする請求項６または請求項７記載の中継装置。
【請求項１０】
前記送信側において、複数のネットワーク各々への伝送データ量に差がある場合にその伝送データ量に比例してスロット数を制御する手段を含むことを特徴とする請求項６または請求項７記載の中継装置。
【請求項１１】
第１のネットワークが接続される第１の中継装置と、第２のネットワークが接続される第２の中継装置とを接続する同一回線上でデータの送受信を行うシステムに用いるネットワーク間接続方法であって、
前記第１及び第２の中継装置各々が、送信側において、前記データを複数のスロットに分割するスロット生成処理と、その分割されたスロットを各スロット単位で暗号化する暗号化処理とを実行することを特徴とするネットワーク間接続方法。
【請求項１２】
前記第１及び第２の中継装置各々が、前記暗号化処理において、前記データのヘッダ部分及びデータ部分を暗号化することを特徴とする請求項１１記載のネットワーク間接続方法。
【請求項１３】
前記第１及び第２の中継装置各々が、前記送信側において、伝送データがないネットワークに対応するスロットのスロット長を短縮する処理を実行することを特徴とする請求項１１または請求項１２記載のネットワーク間接続方法。
【請求項１４】
前記第１及び第２の中継装置各々が、前記送信側において、複数のネットワーク各々への伝送データ量に差がある場合に伝送データが少ないネットワークに対応するスロットを分割して送信する処理を実行することを特徴とする請求項１１または請求項１２記載のネットワーク間接続方法。
【請求項１５】
前記第１及び第２の中継装置各々が、前記送信側において、複数のネットワーク各々への伝送データ量に差がある場合にその伝送データ量に比例してスロット数を制御する処理を実行することを特徴とする請求項１１または請求項１２記載のネットワーク間接続方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はネットワーク間接続システム、中継装置及びそれらに用いるネットワーク間接続方法に関し、特にＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワーク間を接続する際の暗号化に関する。
【背景技術】
【０００２】
従来、第１のネットワークと第２のネットワークとの間を接続する方法としては、第１のネットワークが接続される第１の中継装置と、第２のネットワークが接続される第２の中継装置とを専用線等で接続する方法がある。
【０００３】
この場合、第１の中継装置と第２の中継装置とを接続する同一回線（専用線）上で、セキュリティレベルの異なるデータを分離する方法としては、一般的にＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）が用いられている。中でも、データの暗号化が必要な場合には、一般的に、ＩＰｓｅｃ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ  ｓｅｃｕｒｉｔｙ  ｐｒｏｔｏｃｏｌ）が用いられている。
【０００４】
ＩＰｓｅｃでのパケット構造を図１０（ａ）〜（ｃ）に示す。図１０（ａ）においては元のパケットの構造を示しており、元のパケットは「ＩＰヘッダ」と「データ部分」とからなる。
【０００５】
図１０（ｂ）においてはトランスポートモードのパケットの構造を示しており、トランスポートモードのパケットは「ＩＰヘッダ」と「ＥＳＰ（Ｅｎｃａｐｓｕｌａｔｉｎｇ  Ｓｅｃｕｒｉｔｙ  Ｐａｙｌｏａｄ）（暗号化情報）」と「データ部分」と「認証データ」とからなる。このトランスポートモードのパケットでは、「ＥＳＰ（暗号化情報）」と「データ部分」とが暗号化範囲である。尚、トランスポートモードでは元のパケットの「ＩＰヘッダ」が用いられる。
【０００６】
図１０（ｃ）においてはトンネルモードのパケットの構造を示しており、トンネルモードのパケットは「付加されたＩＰヘッダ」と「ＥＳＰ（暗号化情報）」と「ＩＰヘッダ」と「データ部分」と「認証データ」とからなる。このトンネルモードのパケットでは、「ＥＳＰ（暗号化情報）」と「ＩＰヘッダ」と「データ部分」とが暗号化範囲である。尚、トンネルモードでは元のパケットの「ＩＰヘッダ」が用いられず、新たな「ＩＰヘッダ」が「付加されたＩＰヘッダ」として付加される。
【０００７】
上記のような暗号化の方法としては、以下に示す特許文献記載の技術がある。
【特許文献１】特開２００２−２６７５７２号公報
【特許文献２】特開２００７−０２８４７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
上述したネットワーク間を接続する方法では、データの暗号化が必要な場合にＩＰｓｅｃが用いられているが、ＩＰｓｅｃでは、図１０（ｃ）に示すように、付加されたヘッダ部分を暗号化できないため、ＩＰアドレスを含む秘匿化に対応することができない。
【０００９】
この場合、上記の第１のネットワーク及び第２のネットワークにおいてセキュリティの強化及びネットワーク自体の秘匿化が図られていても、ＩＰｓｅｃでは、付加されたヘッダ部分を暗号化できないため、中継装置のＩＰアドレスが漏洩すると、第１のネットワークと第２のネットワークとの間を接続する際にセキュリティを確保できない可能性がある。
【００１０】
そこで、本発明の目的は上記の問題点を解消し、ネットワーク間の接続において、セキュリティの強化及びネットワーク自体の秘匿化を図ることができるネットワーク間接続システム、中継装置及びそれらに用いるネットワーク間接続方法を提供することにある。
【課題を解決するための手段】
【００１１】
本発明によるネットワーク間接続システムは、第１のネットワークが接続される第１の中継装置と、第２のネットワークが接続される第２の中継装置とを接続する同一回線上でデータの送受信を行うネットワーク間接続システムであって、
前記第１及び第２の中継装置各々は、送信側に、前記データを複数のスロットに分割するスロット生成手段と、その分割されたスロットを各スロット単位で暗号化する暗号化手段とを備えている。
【００１２】
本発明による中継装置は、他のネットワークが接続される中継装置との間の同一回線上でデータの送受信を行う中継装置であって、
送信側に、前記データを複数のスロットに分割するスロット生成手段と、その分割されたスロットを各スロット単位で暗号化する暗号化手段とを備えている。
【００１３】
本発明によるネットワーク間接続方法は、第１のネットワークが接続される第１の中継装置と、第２のネットワークが接続される第２の中継装置とを接続する同一回線上でデータの送受信を行うシステムに用いるネットワーク間接続方法であって、
前記第１及び第２の中継装置各々が、送信側において、前記データを複数のスロットに分割するスロット生成処理と、その分割されたスロットを各スロット単位で暗号化する暗号化処理とを実行している。
【００１４】
すなわち、本発明のネットワーク間接続システムは、第１のネットワークが接続される第１の中継装置と、第２のネットワークが接続される第２の中継装置とを接続する同一回線（専用線等）上でデータの送受信を行う際に、データを複数のスロットに分割し、各スロット単位で暗号化することで、パケット全体の暗号化が可能となる。これによって、本発明のネットワーク間接続システムでは、ヘッダ部分の暗号化も可能となるので、ネットワーク間の接続において、セキュリティの強化及びネットワーク自体の秘匿化を図ることが可能となる。
【００１５】
本発明のネットワーク間接続システムでは、データを複数のスロットに分割し、各スロット単位で暗号化して送出しているため、複数のネットワーク宛てのデータを上記の中継装置で中継する際に、複数のネットワークのうちの一つのみへのデータしかない場合、あるいは複数のネットワーク各々への伝送データ量に差がある場合、同一回線（専用線等）上での効率的な伝送を行えない。
【００１６】
そこで、本発明のネットワーク間接続システムでは、伝送データがないネットワークに対応するスロットのスロット長を短縮することで、同一回線（専用線等）上での効率的な伝送を図っている。
【００１７】
また、本発明のネットワーク間接続システムでは、複数のネットワーク各々への伝送データ量に差がある場合、伝送データが少ないネットワークに対応するスロットを分割したり、あるいはその伝送データ量に比例してスロット数を制御することで、同一回線（専用線等）上での効率的な伝送を図っている。
【発明の効果】
【００１８】
本発明は、上記のような構成とすることで、ネットワーク間の接続において、セキュリティの強化及びネットワーク自体の秘匿化を図ることができるという効果が得られる。
【発明を実施するための最良の形態】
【００１９】
次に、本発明の実施の形態について図面を参照して説明する。図１は本発明の実施の形態によるネットワーク間接続システムの構成を示すブロック図である。図１において、本発明の実施の形態によるネットワーク間接続システムは、送信側装置（中継装置）１と受信側装置（中継装置）２とを専用線あるいは無線回線を介して接続して構成している。
【００２０】
送信側装置１には、図示せぬＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等のネットワークが接続され、受信側装置２には、端末３が接続されたＬＡＮ（Ａ）２００と、端末４が接続されたＬＡＮ（Ｂ）３００とが接続されている。
【００２１】
送信側装置１はＬＡＮ（Ａ）２００へのデータＡ［例えば、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）パケット］と、ＬＡＮ（Ｂ）３００へのデータＢ（例えば、ＩＰパケット）とが入力されると、データＡ，Ｂをそれぞれスロットに分割してＬＡＮ（Ａ）２００及びＬＡＮ（Ｂ）３００に伝送する。
【００２２】
この場合、送信側装置１は分割したスロットを、図１に示すように、それぞれスロット単位で暗号化している。つまり、送信側装置１では、ＩＰヘッダとデータ部とからなるスロットを暗号化することで、パケット全体を暗号化することができる。これによって、本発明の実施の形態では、パケットのＩＰヘッダ部の暗号化を図ることができるので、送信側装置１及び受信側装置２のＩＰアドレスをも秘匿することができる。よって、本発明の実施の形態では、ネットワーク間の接続において、セキュリティの強化及びネットワーク自体の秘匿化を図ることができる。
【００２３】
尚、本発明の実施の形態では、図１に示すように、送信側装置１で分割されたスロットを受信側装置２が単にＬＡＮ（Ａ）２００及びＬＡＮ（Ｂ）３００に伝送するようにしているが、セキュリティが確保可能であれば、送信側装置１で分割されたスロットを受信側装置２でパケットに組立ててからＬＡＮ（Ａ）２００及びＬＡＮ（Ｂ）３００に伝送することも可能である。以下に説明する各実施例では、受信側装置２でパケットに組立てるものとする。
【００２４】
また、本発明の実施の形態では、送信側装置１と受信側装置２とに分けて説明しているが、送信側装置１と受信側装置２とを同一の装置内に設けることも可能である。本発明の実施の形態による中継装置は、上記の送信側装置１と受信側装置２とを備えているものとする。
【００２５】
さらに、本発明の実施の形態では、データをＬＡＮ（Ａ）２００及びＬＡＮ（Ｂ）３００にそれぞれ伝送する場合について述べたが、ＬＡＮ以外のネットワークにも適用可能であり、さらに３つ以上のネットワークにも適用可能である。
【実施例１】
【００２６】
図２は本発明の第１の実施例によるネットワーク間接続システムの構成を示すブロック図である。図２においては、送信側装置１及び受信側装置２に接続されるネットワークを図示していないが、それぞれ複数のネットワークに接続可能となっている。
【００２７】
送信側装置１は入力されたパケットを分割してスロットを生成するスロット生成部１１と、スロット生成部１１で生成されたスロットを暗号化する暗号化部１２とを備えている。
【００２８】
受信側装置２は専用線１００を介して送信側装置１から送られてきたスロットを復号する復号部２１と、復号部２１で復号されたスロットをパケットに組立てるパケット組立部２２とを備えている。
【００２９】
送信側装置１はデータ（例えば、ＩＰパケット）が入力されると、そのデータをスロット生成部１１にてスロットに分割し、分割したスロットを暗号化部１２にてそれぞれスロット単位で暗号化している。つまり、送信側装置１では、暗号化部１２にてＩＰヘッダとデータ部とからなるスロットを暗号化することで、パケット全体を暗号化することができる。
【００３０】
受信側装置２では専用線１００を介して送信側装置１から送信されかつ暗号化されたスロットを復号部２１にて復号し、その復号したスロットをパケット組立部２２にてパケットに組立てて出力する。
【００３１】
これによって、本実施例では、パケットのＩＰヘッダ部の暗号化を図ることができるので、送信側装置１及び受信側装置２のＩＰアドレス（発信ＩＰアドレス及び宛先ＩＰアドレス）を秘匿することができる。よって、本実施例では、ネットワーク間の接続において、セキュリティの強化及びネットワーク自体の秘匿化を図ることができる。
【００３２】
尚、本発明の第１の実施例では、送信側装置１に１つのネットワークからデータが入力される場合について述べたが、複数のネットワークからデータが入力される場合にも、分割したデータを対応するスロットにて送信することで、本発明の実施の形態と同様の動作を行うことができる。
【実施例２】
【００３３】
図３は本発明の第２の実施例によるネットワーク間接続システムの構成を示すブロック図であり、図４は本発明の第２の実施例によるネットワーク間接続システムの動作を示す図であり、図５は本発明の第２の実施例によるネットワーク間接続システムで伝送するスロットの短縮例を示す図である。
【００３４】
図３において、本発明の第２の実施例は送信側装置１ａにデータ有無判定部１３及びスロット短縮部１４を設け、受信側装置２ａにフラグ分析部２３を設けた以外は図２に示す本発明の第１の実施例によるネットワーク間接続システムと同様の構成となっており、同一構成要素には同一符号を付してある。
【００３５】
すなわち、送信側装置１ａはスロット生成部１１と、暗号化部１２と、データ有無判定部１３と、スロット短縮部１４とを備えている。また、受信側装置２ａは復号部２１と、パケット組立部２２と、フラグ分析部２３とを備えている。
【００３６】
本発明の実施の形態及び本発明の第１の実施例に述べたように、ＬＡＮ（Ａ）２００及びＬＡＮ（Ｂ）３００へのデータを送信している際に、ＬＡＮ（Ａ）２００向けの通信しか存在しない場合には、帯域の利用効率が５０％になってしまう。この場合には、ＬＡＮ（Ｂ）３００向けのスロットが空になってしまう。
【００３７】
そこで、送信側装置１ａでは、スロット生成部１１で生成されたスロットにおけるデータの有無をデータ有無判定部１３にて判定し、スロットにデータがあれば［ＬＡＮ（Ａ）２００向けのスロットであれば］、図５に示すように、そのスロットにデータ有り（「１」）のフラグを付加して暗号化部１２に送る。暗号化部１２では、そのスロットを暗号化して受信側装置２ａに送信する。
【００３８】
また、データ有無判定部１３は、スロットにデータがなければ［ＬＡＮ（Ｂ）３００向けのスロットであれば］、図５に示すように、そのスロットにデータ無し（「０」）のフラグを付加してスロット短縮部１４に送る。スロット短縮部１４はそのスロットを短縮して暗号化部１２に送る。暗号化部１２では、そのスロットを暗号化して受信側装置２ａに送信する（図４参照）。
【００３９】
受信側装置２ａでは専用線１００を介して送信側装置１ａから送信されかつ暗号化されたスロットを復号部２１にて復号し、その復号したスロットをパケット組立部２２及びフラグ分析部２３に送る。
【００４０】
フラグ分析部２３は復号されたスロットに付加されたフラグを分析し、そのスロットにおけるデータの有無をパケット組立部２２に通知する。パケット組立部２２は、フラグ分析部２３から通知されるデータの有無に応じて、復号されたスロットをパケットに組立てて出力する。
【００４１】
このように、本実施例では、ＬＡＮ（Ａ）２００向けの通信しか存在しない場合、ＬＡＮ（Ｂ）３００向けのスロット（データのないスロット）を短縮することで、帯域の利用効率を向上させることができる。
【実施例３】
【００４２】
図６は本発明の第３の実施例によるネットワーク間接続システムの構成を示すブロック図であり、図７は本発明の第３の実施例によるネットワーク間接続システムの動作を示す図である。
【００４３】
図６において、本発明の第３の実施例は送信側装置１ｂにデータ分析部１５及びスロット長変更部１６を設け、受信側装置２ｂに制御スロット分析部２４を設けた以外は図２に示す本発明の第１の実施例によるネットワーク間接続システムと同様の構成となっており、同一構成要素には同一符号を付してある。
【００４４】
すなわち、送信側装置１ｂはスロット生成部１１と、暗号化部１２と、データ分析部１５と、スロット長変更部１６とを備えている。また、受信側装置２ｂは復号部２１と、パケット組立部２２と、制御スロット分析部２４とを備えている。
【００４５】
送信側装置１ｂでは、スロット生成部１１に入力されるデータ量をデータ分析部１５で監視し、入力データ量をスロット長変更部１６に通知する。スロット長変更部１６はデータ分析部１５からの入力データ量に応じてスロット生成部１１で生成されたスロットのスロット長を変更する。
【００４６】
例えば、図７に示すように、ＬＡＮ（Ａ）２００向けのスロットよりもＬＡＮ（Ｂ）３００向けのスロットの方が少ない場合、スロット長変更部１６はＬＡＮ（Ｂ）３００向けのスロットを分割し、そのスロット長を変更する。図７では、２分割しているが、入力データ量によっては３分割以上に分割してもよい。
【００４７】
スロット長変更部１６は、スロット生成部１１で生成されたスロットのスロット長を変更すると、スロット長を変更したことを示す制御スロット（スロット長変更通知）を最初に暗号化部１２に送り、スロット長を変更していないスロット（Ａ）、スロット長を変更したスロット（Ｂ）の順序で暗号化部１２に送る。暗号化部１２では、それらのスロットを暗号化して受信側装置２ｂに送信する（図７参照）。
【００４８】
受信側装置２ｂでは専用線１００を介して送信側装置１ｂから送信されかつ暗号化されたスロットを復号部２１にて復号し、その復号したスロットをパケット組立部２２及び制御スロット分析部２４に送る。
【００４９】
制御スロット分析部２４は復号されたスロット（先頭で送られてくる制御スロット）を分析し、制御スロットにて通知されるスロット長変更情報をパケット組立部２２に通知する。パケット組立部２２は、制御スロット分析部２４から通知されるスロット長変更情報を基に、復号されたスロットをパケットに組立てて出力する。
【００５０】
このように、本実施例では、ＬＡＮ（Ａ）２００向けのスロットとＬＡＮ（Ｂ）３００向けのスロットとの間に差がある場合に、少ない方のスロットを分割して送信することで、帯域の利用効率を向上させることができる。尚、本実施例では、制御スロットを送信してスロット長の変更を通知しているが、受信側装置２ｂにおいて制御スロット分析部２４の変わりにフラグ分析部を設け、各スロットにフラグを付加することで、スロット長の変更を判別できるようにしてもよい。
【実施例４】
【００５１】
図８は本発明の第４の実施例によるネットワーク間接続システムの構成を示すブロック図であり、図９は本発明の第４の実施例によるネットワーク間接続システムの動作を示す図である。
【００５２】
図８において、本発明の第４の実施例は送信側装置１ｃにデータ分析部１７を設け、受信側装置２ｂに制御スロット分析部２５を設けた以外は図２に示す本発明の第１の実施例によるネットワーク間接続システムと同様の構成となっており、同一構成要素には同一符号を付してある。
【００５３】
すなわち、送信側装置１ｃはスロット生成部１１と、暗号化部１２と、データ分析部１７とを備えている。また、受信側装置２ｃは復号部２１と、パケット組立部２２と、制御スロット分析部２５とを備えている。
【００５４】
送信側装置１ｃでは、スロット生成部１１に入力されるデータ量をデータ分析部１７で監視し、入力データ量をスロット生成部１１に通知する。スロット生成部１１はデータ分析部１７からの入力データ量に応じて生成するスロットのスロット比を変更する。
【００５５】
例えば、図９に示すように、ＬＡＮ（Ａ）２００向けのスロットよりもＬＡＮ（Ｂ）３００向けのスロットの方が少ない場合、スロット生成部１１はＬＡＮ（Ａ）２００向けのスロットを２つ生成した後に、ＬＡＮ（Ｂ）３００向けのスロットを１つ生成するというように、スロットの生成比を変更する。図７では、ＬＡＮ（Ａ）２００向けのスロットとＬＡＮ（Ｂ）３００向けのスロットとの比を２：１としているが、入力データ量によっては３：１、４：１というように変更してもよい。
【００５６】
スロット生成部１１はデータ分析部１７からの入力データ量に応じて生成するスロット比を変更すると、スロット比を変更したことを示す制御スロット（スロット比通知）を最初に暗号化部１２に送り、図９に示すように、スロット（Ａ）、スロット（Ａ）、スロット（Ｂ）という順序で暗号化部１２に送る。暗号化部１２では、それらのスロットを暗号化して受信側装置２ｃに送信する。
【００５７】
受信側装置２ｃでは専用線１００を介して送信側装置１ｃから送信されかつ暗号化されたスロットを復号部２１にて復号し、その復号したスロットをパケット組立部２２及び制御スロット分析部２５に送る。
【００５８】
制御スロット分析部２５は復号されたスロット（先頭で送られてくる制御スロット）を分析し、制御スロットにて通知されるスロット比の情報をパケット組立部２２に通知する。パケット組立部２２は、制御スロット分析部２５から通知されるスロット比を基に、復号されたスロットをパケットに組立てて出力する。
【００５９】
このように、本実施例では、ＬＡＮ（Ａ）２００向けのスロットとＬＡＮ（Ｂ）３００向けのスロットとの間に差がある場合に、生成するスロットの比を変更することで、帯域の利用効率を向上させることができる。
【図面の簡単な説明】
【００６０】
【図１】本発明の実施の形態によるネットワーク間接続システムの構成を示すブロック図である。
【図２】本発明の第１の実施例によるネットワーク間接続システムの構成を示すブロック図である。
【図３】本発明の第２の実施例によるネットワーク間接続システムの構成を示すブロック図である。
【図４】本発明の第２の実施例によるネットワーク間接続システムの動作を示す図である。
【図５】本発明の第２の実施例によるネットワーク間接続システムで伝送するスロットの短縮例を示す図である。
【図６】本発明の第３の実施例によるネットワーク間接続システムの構成を示すブロック図である。
【図７】本発明の第３の実施例によるネットワーク間接続システムの動作を示す図である。
【図８】本発明の第４の実施例によるネットワーク間接続システムの構成を示すブロック図である。
【図９】本発明の第４の実施例によるネットワーク間接続システムの動作を示す図である。
【図１０】（ａ）〜（ｃ）はＩＰｓｅｃでのパケット構造を示す図である。
【符号の説明】
【００６１】
１，１ａ〜１ｃ  送信側装置
２，２ａ〜２ｃ  受信側装置
３，４  端末
１１  スロット生成部
１２  暗号化部
１３  データ有無判定部
１４  スロット短縮部
１５，１７  データ分析部
１６  スロット長変更部
２１  復号部
２２  パケット組立部
２３  フラグ分析部
２４，２５  制御スロット分析部
１００  専用線
２００  ＬＡＮ（Ａ）
３００  ＬＡＮ（Ｂ）
【図１】
2008199327.tif 000003
【図２】
2008199327.tif 000004
【図３】
2008199327.tif 000005
【図４】
2008199327.tif 000006
【図５】
2008199327.tif 000007
【図６】
2008199327.tif 000008
【図７】
2008199327.tif 000009
【図８】
2008199327.tif 000010
【図９】
2008199327.tif 000011
【図１０】
2008199327.tif 000012