【手続補正書】
【提出日】平成21年2月19日(2009.2.19)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
通信相手のＩＰアドレスの特性を判定する手段と、
判定した通信相手のＩＰアドレスの特性に応じて使用するＩＰｓｅｃ設定を決定する手段と、
決定したＩＰｓｅｃ設定に基づいてＩＰｓｅｃ通信を行う手段とを備え、
自己がＩＰｓｅｃ通信の接続を受け付けるレスポンダ側である場合には通信相手から接続があったときに前記各手段の処理を開始し、自己がＩＰｓｅｃ通信の接続を開始するイニシエータ側である場合には通信相手にパケットを送信する前に前記各手段の処理を開始し、
ＩＰアドレスの特性に応じて適切なＩＰｓｅｃ通信のセキュリティレベルを適用することを特徴とするネットワーク機器。
【請求項２】
請求項１に記載のネットワーク機器において、
ＩＰｓｅｃ通信にグローバルアドレスを使用する場合は、通信相手のＩＰアドレスの特性として、ルーティングテーブルのホップ数を用いることを特徴とするネットワーク機器。
【請求項３】
請求項１または２のいずれか一項に記載のネットワーク機器において、
ＩＰアドレスはＩＰｖ６アドレスであり、
使用するセキュリティレベルを、ＩＰｖ６アドレスの種類がリンクローカルアドレス、サイトローカルアドレスもしくはステートレスアドレスのいずれであるかにより区別することを特徴とするネットワーク機器。
【請求項４】
請求項１または２のいずれか一項に記載のネットワーク機器において、
ＩＰアドレスはＩＰｖ４アドレスであり、
使用するセキュリティレベルを、ＩＰｖ４アドレスの種類がリンクローカルアドレス、サイトローカルアドレスもしくはステートレスアドレスのいずれであるかにより区別することを特徴とするネットワーク機器。
【請求項５】
請求項１乃至４のいずれか一項に記載のネットワーク機器において、
セキュリティレベルを事前に設定された高・中・低などの簡易レベルで設定する手段を備えたことを特徴とするネットワーク機器。
【請求項６】
請求項１乃至５のいずれか一項に記載のネットワーク機器において、
使用者が機器から直接にＩＰｓｅｃの設定・確認を行えるオペレーションパネルを備えたことを特徴とするネットワーク機器。
【請求項７】
請求項１乃至６のいずれか一項に記載のネットワーク機器において、
使用者が、外部機器からＩＰｓｅｃの設定・確認を行えるｔｅｌｎｅｔサーバを備えたことを特徴とするネットワーク機器。
【請求項８】
請求項１乃至７のいずれか一項に記載のネットワーク機器において、
使用者が、外部機器からＩＰｓｅｃの設定・確認を行えるＷｅｂサーバを備えたことを特徴とするネットワーク機器。
【請求項９】
通信相手のＩＰアドレスの特性を判定する工程と、
判定した通信相手のＩＰアドレスの特性に応じて使用するＩＰｓｅｃ設定を決定する工程と、
決定したＩＰｓｅｃ設定に基づいてＩＰｓｅｃ通信を行う工程とを備え、
自己がＩＰｓｅｃ通信の接続を受け付けるレスポンダ側である場合には通信相手から接続があったときに前記各工程の処理を開始し、自己がＩＰｓｅｃ通信の接続を開始するイニシエータ側である場合には通信相手にパケットを送信する前に前記各工程の処理を開始し、
ＩＰアドレスの特性に応じて適切なＩＰｓｅｃ通信のセキュリティレベルを適用することを特徴とするネットワーク機器のセキュリティレベル適用方法。
【請求項１０】
請求項９に記載のネットワーク機器のセキュリティレベル適用方法において、
ＩＰｓｅｃ通信にグローバルアドレスを使用する場合は、通信相手のＩＰアドレスの特性として、ルーティングテーブルのホップ数を用いることを特徴とするネットワーク機器のセキュリティレベル適用方法。
【請求項１１】
請求項９または１０のいずれか一項に記載のネットワーク機器のセキュリティレベル適用方法において、
ＩＰアドレスはＩＰｖ６アドレスであり、
使用するセキュリティレベルを、ＩＰｖ６アドレスの種類がリンクローカルアドレス、サイトローカルアドレスもしくはステートレスアドレスのいずれであるかにより区別することを特徴とするネットワーク機器のセキュリティレベル適用方法。
【請求項１２】
ネットワーク機器を構成するコンピュータを、
通信相手のＩＰアドレスの特性を判定する手段、
判定した通信相手のＩＰアドレスの特性に応じて使用するＩＰｓｅｃ設定を決定する手段、
決定したＩＰｓｅｃ設定に基づいてＩＰｓｅｃ通信を行う手段として機能させ、
自己がＩＰｓｅｃ通信の接続を受け付けるレスポンダ側である場合には通信相手から接続があったときに前記各手段の処理を開始し、自己がＩＰｓｅｃ通信の接続を開始するイニシエータ側である場合には通信相手にパケットを送信する前に前記各手段の処理を開始し、
ＩＰアドレスの特性に応じて適切なＩＰｓｅｃ通信のセキュリティレベルを適用することを特徴とするネットワーク機器の制御プログラム。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正の内容】
【００１３】
上記の課題を解決するため、本発明にあっては、請求項１に記載されるように、通信相手のＩＰアドレスの特性を判定する手段と、判定した通信相手のＩＰアドレスの特性に応じて使用するＩＰｓｅｃ設定を決定する手段と、決定したＩＰｓｅｃ設定に基づいてＩＰｓｅｃ通信を行う手段とを備え、自己がＩＰｓｅｃ通信の接続を受け付けるレスポンダ側である場合には通信相手から接続があったときに前記各手段の処理を開始し、自己がＩＰｓｅｃ通信の接続を開始するイニシエータ側である場合には通信相手にパケットを送信する前に前記各手段の処理を開始し、ＩＰアドレスの特性に応じて適切なＩＰｓｅｃ通信のセキュリティレベルを適用するネットワーク機器を要旨としている。通信相手のＩＰアドレスの特性から使用するセキュリティポリシーを自動判定するため、過剰なセキュリティレベルによる通信速度の低下がないとともに、ユーザのＩＰｓｅｃ設定が容易になる。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００１４
【補正方法】変更
【補正の内容】
【００１４】
また、請求項２に記載されるように、請求項１に記載のネットワーク機器において、ＩＰｓｅｃ通信にグローバルアドレスを使用する場合は、通信相手のＩＰアドレスの特性として、ルーティングテーブルのホップ数を用いることができる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００１５
【補正方法】変更
【補正の内容】
【００１５】
また、請求項３に記載されるように、請求項１または２のいずれか一項に記載のネットワーク機器において、ＩＰアドレスはＩＰｖ６アドレスであり、使用するセキュリティレベルを、ＩＰｖ６アドレスの種類がリンクローカルアドレス、サイトローカルアドレスもしくはステートレスアドレスのいずれであるかにより区別するようにすることができる。これにより、ＩＰｖ６の環境での判定基準が明確になる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１６
【補正方法】変更
【補正の内容】
【００１６】
また、請求項４に記載されるように、請求項１または２のいずれか一項に記載のネットワーク機器において、ＩＰアドレスはＩＰｖ４アドレスであり、使用するセキュリティレベルを、ＩＰｖ４アドレスの種類がリンクローカルアドレス、サイトローカルアドレスもしくはステートレスアドレスのいずれであるかにより区別するようにすることができる。これにより、ＩＰｖ４の環境での判定基準が明確になる。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１７
【補正方法】削除
【補正の内容】
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正の内容】
【００１８】
また、請求項５に記載されるように、請求項１乃至４のいずれか一項に記載のネットワーク機器において、セキュリティレベルを事前に設定された高・中・低などの簡易レベルで設定する手段を備えるようにすることができる。これにより、ユーザがセキュリティポリシーを意識することなく、より容易にＩＰｓｅｃ設定を使用することができ、また使い分けることができる。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正の内容】
【００１９】
また、請求項６に記載されるように、請求項１乃至５のいずれか一項に記載のネットワーク機器において、使用者が機器から直接にＩＰｓｅｃの設定・確認を行えるオペレーションパネルを備えるようにすることができる。これにより、ユーザがパネルを使用して、自由にＩＰｓｅｃ設定の設定・変更をすることが可能になる。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００２０
【補正方法】変更
【補正の内容】
【００２０】
また、請求項７に記載されるように、請求項１乃至６のいずれか一項に記載のネットワーク機器において、使用者が、外部機器からＩＰｓｅｃの設定・確認を行えるｔｅｌｎｅｔサーバを備えるようにすることができる。機器内にｔｅｌｎｅｔサーバを持つことにより、直接機器を操作してＩＰｓｅｃ設定を行う必要がなくなり、ユーザの設定が容易になる。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
また、請求項８に記載されるように、請求項１乃至７のいずれか一項に記載のネットワーク機器において、使用者が、外部機器からＩＰｓｅｃの設定・確認を行えるＷｅｂサーバを備えるようにすることができる。機器内にＷｅｂサーバを持つことにより、直接機器を操作してＩＰｓｅｃ設定を行う必要がなくなり、Ｗｅｂブラウザを使用して簡単に設定が行えるようになり、ユーザの設定が容易になる。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
また、請求項９〜１１に記載されるように、ネットワーク機器のセキュリティレベル適用方法として構成することができる。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】００２３
【補正方法】変更
【補正の内容】
【００２３】
また、請求項１２に記載されるように、ネットワーク機器の制御プログラムとして構成することができる。