(57)【要約】【課題】通信データを暗号化することなく、通信データのセキュリティを高めることができるブロードキャスト装置を得ることを目的とする。【解決手段】他のポート回路からブロードキャストされた通信データの送信先アドレスを識別して、その送信先アドレスと自己の物理ポート１１に接続されている通信端末のアドレスを照合し、そのアドレスが一致していれば、その通信データを通信端末に送信し、そのアドレスが一致していなければ、その通信データのペイロード部を書き換えてから通信端末に送信する。【選択図】        図１
2004328376.tif 000002
【特許請求の範囲】
【請求項１】
物理ポートに接続されている通信端末から送信された通信データを他のポート回路にブロードキャストする一方、他のポート回路からブロードキャストされた通信データを上記通信端末に送信する複数のポート回路を備えたブロードキャスト装置において、上記複数のポート回路は、自己の物理ポートに接続されている通信端末のアドレスを記憶するアドレス記憶手段と、他のポート回路からブロードキャストされた通信データの送信先アドレスを識別し、その送信先アドレスと上記アドレス記憶手段に記憶されているアドレスを照合するアドレス照合手段と、上記アドレス照合手段の照合結果がアドレスの一致を示す場合、その通信データを上記通信端末に送信し、その照合結果がアドレスの不一致を示す場合、その通信データのペイロード部を書き換えてから上記通信端末に送信するデータ送信手段とから構成されていることを特徴とするブロードキャスト装置。
【請求項２】
物理ポートに接続されている通信端末から送信された通信データを他のポート回路にブロードキャストする一方、他のポート回路からブロードキャストされた通信データを上記通信端末に送信する複数のポート回路を備えたブロードキャスト装置において、上記複数のポート回路は、自己の物理ポートに接続されている通信端末のアドレスを記憶するアドレス記憶手段と、他のポート回路からブロードキャストされた通信データの送信先アドレスを識別し、その送信先アドレスと上記アドレス記憶手段に記憶されているアドレスを照合するアドレス照合手段と、上記アドレス照合手段の照合結果がアドレスの一致を示す場合に限り、その通信データを上記通信端末に送信するデータ送信手段とから構成されていることを特徴とするブロードキャスト装置。
【請求項３】
アドレス記憶手段は、通信端末が自己の物理ポートに接続されたとき、その通信端末のアドレスを収集して記憶することを特徴とする請求項１または請求項２記載のブロードキャスト装置。
【請求項４】
アドレス記憶手段は、通信端末から通信データを送信されたとき、その通信データの送信元アドレスを識別して記憶することを特徴とする請求項１または請求項２記載のブロードキャスト装置。
【請求項５】
物理ポートに接続されている通信端末から送信された通信データを他のポート回路にブロードキャストする一方、他のポート回路からブロードキャストされた通信データを上記通信端末に送信する複数のポート回路を備えたブロードキャスト装置において、上記複数のポート回路は、他のポート回路の物理ポートに接続されている通信端末のうち、自己の物理ポートに接続されている通信端末に対する通信データの送信を許可する通信端末のアドレスを記憶するアドレス記憶手段と、他のポート回路からブロードキャストされた通信データの送信元アドレスを識別し、その送信元アドレスと上記アドレス記憶手段に記憶されているアドレスを照合するアドレス照合手段と、上記アドレス照合手段の照合結果がアドレスの一致を示す場合、その通信データを自己の物理ポートに接続されている通信端末に送信し、その照合結果がアドレスの不一致を示す場合、その通信データのペイロード部を書き換えてから上記通信端末に送信するデータ送信手段とから構成されていることを特徴とするブロードキャスト装置。
【請求項６】
物理ポートに接続されている通信端末から送信された通信データを他のポート回路にブロードキャストする一方、他のポート回路からブロードキャストされた通信データを上記通信端末に送信する複数のポート回路を備えたブロードキャスト装置において、上記複数のポート回路は、他のポート回路の物理ポートに接続されている通信端末のうち、自己の物理ポートに接続されている通信端末に対する通信データの送信を許可する通信端末のアドレスを記憶するアドレス記憶手段と、他のポート回路からブロードキャストされた通信データの送信元アドレスを識別し、その送信元アドレスと上記アドレス記憶手段に記憶されているアドレスを照合するアドレス照合手段と、上記アドレス照合手段の照合結果がアドレスの一致を示す場合に限り、その通信データを自己の物理ポートに接続されている通信端末に送信するデータ送信手段とから構成されていることを特徴とするブロードキャスト装置。
【請求項７】
アドレス記憶手段は、他のポート回路から送信元の通信端末のアドレスとポート番号を含む通信設定用メッセージを受信したとき、そのポート番号が所属しているポート回路のポート番号と一致していれば、その通信端末のアドレスを記憶することを特徴とする請求項５または請求項６記載のブロードキャスト装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
この発明は、ある端末から送信された通信データを複数の端末にブロードキャストするブロードキャスト装置に関するものである。
【０００２】
【従来の技術】
従来のブロードキャスト装置は、例えば、ポート１に接続されている端末から通信データを受信すると、その通信データをポート２〜Ｎに接続されている端末にブロードキャストする。
しかし、この場合、悪意の第三者が何れかのポートに端末を接続すれば、ブロードキャストされた通信データを傍受することができる。
そこで、通信データをブロードキャストする際、その通信データを暗号化することにより、通信データの傍受を防止しているブロードキャスト装置が以下の特許文献１に開示されている。
【０００３】
【特許文献１】
特開平６−２５２９２２号公報（段落番号［０００８］から［０００９］、図１）
【０００４】
【発明が解決しようとする課題】
従来のブロードキャスト装置は以上のように構成されているので、通信データをブロードキャストする際、その通信データを暗号化している。これにより、通信データのセキュリティが高められるが、通信データの暗号化処理を実施する分、その通信データのデータ容量が大きくなると処理遅延が発生することがある課題があった。
また、ブロードキャスト装置には暗号化回路を搭載し、端末側には暗号を復号する復号回路を搭載する必要があるため、装置の大型化やコスト高を招く課題もあった。
【０００５】
この発明は上記のような課題を解決するためになされたもので、通信データを暗号化することなく、通信データのセキュリティを高めることができるブロードキャスト装置を得ることを目的とする。
【０００６】
【課題を解決するための手段】
この発明に係るブロードキャスト装置は、他のポート回路からブロードキャストされた通信データの送信先アドレスを識別して、その送信先アドレスと自己の物理ポートに接続されている通信端末のアドレスを照合し、そのアドレスが一致していれば、その通信データを通信端末に送信し、そのアドレスが一致していなければ、その通信データのペイロード部を書き換えてから通信端末に送信するようにしたものである。
【０００７】
【発明の実施の形態】
以下、この発明の実施の一形態を説明する。
実施の形態１．
図１はこの発明の実施の形態１によるブロードキャスト装置を示す構成図であり、図において、ポート回路Ｐ１の物理ポート１１には通信端末Ｔ１が接続され、ポート回路Ｐ２の物理ポート１１には通信端末Ｔ２が接続され、ポート回路ＰＮの物理ポート１１には通信端末ＴＮが接続されており、ポート回路Ｐ１〜ＰＮの回路構成は全て同一である。なお、ポート回路Ｐ１〜ＰＮはデータリピート回路１を介して相互に接続されており、データリピート回路１は例えばポート回路Ｐ１から通信データを受信すると、その通信データをポート回路Ｐ２〜ＰＮにブロードキャストする。
【０００８】
ポート回路Ｐ１の端末アドレス認識回路１２は通信端末Ｔ１が自己の物理ポート１１に接続されたとき、その通信端末Ｔ１のアドレスを収集して、その通信端末Ｔ１のアドレスを端末アドレス記憶回路１３に格納する。なお、端末アドレス認識回路１２及び端末アドレス記憶回路１３からアドレス記憶手段が構成されている。
【０００９】
送信先アドレス認識回路１４は例えばポート回路Ｐ２からデータリピート回路１に出力された通信データをデータリピート回路１から受けると、その通信データの送信先アドレスを識別し、アドレス照合回路１５は送信先アドレス認識回路１４により識別された送信先アドレスと端末アドレス記憶回路１３に記憶されているアドレスを照合する。なお、送信先アドレス認識回路１４及びアドレス照合回路１５からアドレス照合手段が構成されている。
ペイロードデータ上書き回路１６はアドレス照合回路１５の照合結果がアドレスの一致を示す場合、その通信データを物理ポート１１に出力し、その照合結果がアドレスの不一致を示す場合、その通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力するデータ送信手段を構成している。
【００１０】
次に動作について説明する。
ポート回路Ｐ１〜ＰＮの端末アドレス認識回路１２は、通信端末Ｔ１〜ＴＮが自己の物理ポート１１に接続されと、その通信端末Ｔ１のアドレスを収集して、その通信端末Ｔ１〜ＴＮのアドレスを端末アドレス記憶回路１３に格納する。
ここで、通信端末Ｔ１〜ＴＮのアドレスの収集方法は、特に限定するものではないが、例えば、端末アドレス認識回路１２が定期的にアドレス要求コマンドを物理ポート１１に出力し、通信端末Ｔ１〜ＴＮがアドレス要求コマンドを受信したとき、自己のアドレスを端末アドレス認識回路１２に送信するようにしてもよい。
また、通信端末Ｔ１〜ＴＮから送信された通信データが物理ポート１１から入力されたとき、端末アドレス認識回路１２がその通信データの送信元アドレスを識別するようにしてもよい。
【００１１】
次に、例えば、通信端末ＴＮが通信端末Ｔ１宛の通信データ（ヘッダ部には、送信先アドレスとして通信端末Ｔ１のアドレスが格納されている）をポート回路ＰＮの物理回路１１に出力すると、その通信データは、ポート回路ＰＮを通過して、データリピート回路１に入力され、データリピート回路１が通信データをポート回路ＰＮ以外のポート回路（この例では説明の便宜上、ポート回路ＰＮ以外のポート回路は、ポート回路Ｐ１，Ｐ２のみであるとする）にブロードキャストする。
【００１２】
ポート回路Ｐ１，Ｐ２の送信先アドレス認識回路１４は、データリピート回路１から通信データを受けると、その通信データのヘッダ部を解析して、その通信データの送信先アドレスを識別する。
ポート回路Ｐ１，Ｐ２のアドレス照合回路１５は、送信先アドレス認識回路１４が通信データの送信先アドレスを識別すると、その送信先アドレスと端末アドレス記憶回路１３に記憶されているアドレスを照合する。
この例では、通信データの送信先アドレスが通信端末Ｔ１のアドレスであるため、ポート回路Ｐ１のアドレス照合回路１５の照合結果はアドレスの一致を示し、ポート回路Ｐ２のアドレス照合回路１５の照合結果はアドレスの不一致を示すことになる。
【００１３】
これにより、ポート回路Ｐ１のペイロードデータ上書き回路１６は、アドレス照合回路１５の照合結果がアドレスの一致を示すので、データリピート回路１からブロードキャストされた通信データを物理ポート１１に出力して、その通信データを通信端末Ｔ１に送信する。
一方、ポート回路Ｐ２のペイロードデータ上書き回路１６は、アドレス照合回路１５の照合結果がアドレスの不一致を示すので、データリピート回路１からブロードキャストされた通信データのペイロード部を意味のないデータ列（例えば、ＡＬＬ“０”）に書き換えてから物理ポート１１に出力して、その通信データを通信端末Ｔ２に送信する。
したがって、悪意の第三者が仮にポート回路Ｐ２の物理ポート１１に自己の通信端末を接続しても、通信端末ＴＮから送信された通信端末Ｔ１宛の通信データを傍受することができない。
【００１４】
以上で明らかなように、この実施の形態１によれば、他のポート回路からブロードキャストされた通信データの送信先アドレスを識別して、その送信先アドレスと自己の物理ポート１１に接続されている通信端末のアドレスを照合し、そのアドレスが一致していれば、その通信データを通信端末に送信し、そのアドレスが一致していなければ、その通信データのペイロード部を書き換えてから通信端末に送信するように構成したので、通信データを暗号化することなく、通信データのセキュリティを高めることができる効果を奏する。
【００１５】
実施の形態２．
上記実施の形態１では、アドレス照合回路１５の照合結果がアドレスの不一致を示す場合、ペイロードデータ上書き回路１６が通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力するものについて示したが、ペイロードデータ上書き回路１６の代わりにブロッキング回路を搭載し、アドレス照合回路１５の照合結果がアドレスの一致を示す場合に限り、そのブロッキング回路がその通信データを物理ポート１１に出力して、その通信データを通信端末に送信し、アドレスの不一致を示す場合、その通信データを廃棄するようにしてもよい。
これにより、上記実施の形態１と同様の効果を奏することができる。
【００１６】
実施の形態３．
図２はこの発明の実施の形態３によるブロードキャスト装置を示す構成図であり、図において、図１と同一符号は同一または相当部分を示すので説明を省略する。
ポート回路Ｐ１の送信元アドレス登録回路２１は例えばポート回路ＰＮから送信元の通信端末ＴＮのアドレスとポート番号を含む通信設定用メッセージを受信すると、そのポート番号が所属しているポート回路Ｐ１のポート番号と一致していれば、その通信端末ＴＮのアドレスを通信端末Ｔ１に対する通信データの送信を許可する通信端末のアドレスとして送信元アドレス記憶回路２２に格納する。なお、送信元アドレス登録回路２１及び送信元アドレス記憶回路２２からアドレス記憶手段が構成されている。
【００１７】
送信元アドレス認識回路２３は例えばポート回路ＰＮからデータリピート回路１に出力された通信データをデータリピート回路１から受けると、その通信データの送信元アドレスを識別し、アドレス照合回路２４は送信元アドレス認識回路２３により識別された送信元アドレスと送信元アドレス記憶回路２２に記憶されているアドレスを照合する。なお、送信元アドレス認識回路２３及びアドレス照合回路２４からアドレス照合手段が構成されている。
ペイロードデータ上書き回路２５はアドレス照合回路２４の照合結果がアドレスの一致を示す場合、その通信データを物理ポート１１に出力し、その照合結果がアドレスの不一致を示す場合、その通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力するデータ送信手段を構成している。
【００１８】
次に動作について説明する。
例えば、通信端末ＴＮのユーザが通信データを通信端末Ｔ１にのみ送信することを希望する場合、予め、送信元のアドレスである通信端末ＴＮのアドレスと、通信端末Ｔ１が接続されているポート回路Ｐ１のポート番号を含む通信設定用メッセージをポート回路ＰＮの物理ポートに出力する。
これにより、その通信設定用メッセージは、ポート回路ＰＮを通過して、データリピート回路１に入力され、データリピート回路１が通信設定用メッセージをポート回路ＰＮ以外のポート回路（この例では説明の便宜上、ポート回路ＰＮ以外のポート回路は、ポート回路Ｐ１，Ｐ２のみであるとする）にブロードキャストする。
【００１９】
ポート回路Ｐ１，Ｐ２の送信元アドレス登録回路２１は、データリピート回路１から通信設定用メッセージを受けると、その通信設定用メッセージに含まれているポート番号が所属しているポート回路Ｐ１，Ｐ２のポート番号と一致していれば、その通信端末ＴＮのアドレスを送信元アドレス記憶回路２２に格納するが一致していなければ、その通信設定用メッセージを廃棄する。
この例では、通信設定用メッセージには、ポート回路Ｐ１のポート番号が含まれているので、ポート回路Ｐ１の送信元アドレス記憶回路２２には通信端末ＴＮのアドレスが格納されるが、ポート回路Ｐ２の送信元アドレス記憶回路２２には通信端末ＴＮのアドレスが格納されない。
【００２０】
次に、通信端末ＴＮが通信端末Ｔ１宛の通信データ（ヘッダ部には、送信元アドレスとして通信端末ＴＮのアドレスが格納されている）をポート回路ＰＮの物理回路１１に出力すると、その通信データは、ポート回路ＰＮを通過して、データリピート回路１に入力され、データリピート回路１が通信データをポート回路ＰＮ以外のポート回路Ｐ１，Ｐ２にブロードキャストする。
【００２１】
ポート回路Ｐ１，Ｐ２の送信元アドレス認識回路２３は、データリピート回路１から通信データを受けると、その通信データのヘッダ部を解析して、その通信データの送信元アドレスを識別する。
ポート回路Ｐ１，Ｐ２のアドレス照合回路２４は、送信元アドレス認識回路２３が送信元アドレスを識別すると、その送信元アドレスと送信元アドレス記憶回路２２に記憶されているアドレスを照合する。
この例では、通信データの送信元アドレスが通信端末ＴＮのアドレスであり、ポート回路Ｐ１の送信元アドレス記憶回路２２には通信端末ＴＮのアドレスが格納されているが、ポート回路Ｐ２の送信元アドレス記憶回路２２には通信端末ＴＮのアドレスが格納されていないので、ポート回路Ｐ１のアドレス照合回路２４の照合結果はアドレスの一致を示し、ポート回路Ｐ２のアドレス照合回路２４の照合結果はアドレスの不一致を示すことになる。
【００２２】
これにより、ポート回路Ｐ１のペイロードデータ上書き回路２５は、アドレス照合回路２４の照合結果がアドレスの一致を示すので、データリピート回路１からブロードキャストされた通信データを物理ポート１１に出力して、その通信データを通信端末Ｔ１に送信する。
一方、ポート回路Ｐ２のペイロードデータ上書き回路２５は、アドレス照合回路２４の照合結果がアドレスの不一致を示すので、データリピート回路１からブロードキャストされた通信データのペイロード部を意味のないデータ列（例えば、ＡＬＬ“０”）に書き換えてから物理ポート１１に出力して、その通信データを通信端末Ｔ２に送信する。
したがって、悪意の第三者が仮にポート回路Ｐ２の物理ポート１１に自己の通信端末を接続しても、通信端末ＴＮから送信された通信端末Ｔ１宛の通信データを傍受することができない。
【００２３】
以上で明らかなように、この実施の形態３によれば、他のポート回路からブロードキャストされた通信データの送信元アドレスを識別して、その送信元アドレスと通信データの送信を許可している通信端末のアドレスを照合し、そのアドレスが一致していれば、その通信データを自己の物理ポートに接続されている通信端末に送信し、そのアドレスが一致していなければ、その通信データのペイロード部を書き換えてから当該通信端末に送信するように構成したので、通信データを暗号化することなく、通信データのセキュリティを高めることができる効果を奏する。
【００２４】
実施の形態４．
上記実施の形態３では、アドレス照合回路２４の照合結果がアドレスの不一致を示す場合、ペイロードデータ上書き回路２５が通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力するものについて示したが、ペイロードデータ上書き回路２５の代わりにブロッキング回路を搭載し、アドレス照合回路２４の照合結果がアドレスの一致を示す場合に限り、そのブロッキング回路がその通信データを物理ポート１１に出力して、その通信データを通信端末に送信し、アドレスの不一致を示す場合、その通信データを廃棄するようにしてもよい。
これにより、上記実施の形態３と同様の効果を奏することができる。
【００２５】
実施の形態５．
図３はこの発明の実施の形態５によるブロードキャスト装置を示す構成図であり、図において、図１及び図２と同一符号は同一または相当部分を示すので説明を省略する。
ペイロードデータ上書き回路３１はアドレス照合回路１５又は２４の照合結果がアドレスの一致を示す場合、その通信データを物理ポート１１に出力し、その照合結果がアドレスの不一致を示す場合、その通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力するデータ送信手段を構成している。
【００２６】
上記実施の形態１，２では、ペイロードデータ上書き回路１６がアドレス照合回路１５の照合結果がアドレスの不一致を示す場合、通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力し、あるいは、その通信データを廃棄するものについて示し、上記実施の形態３，４では、ペイロードデータ上書き回路２５がアドレス照合回路２４の照合結果がアドレスの不一致を示す場合、通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力し、あるいは、その通信データを廃棄するものについて示したが、図３に示すように、アドレス照合回路１５とアドレス照合回路２４の双方が搭載されている場合、ペイロードデータ上書き回路３１が、アドレス照合回路１５又は２４の照合結果がアドレスの一致を示す場合、その通信データを物理ポート１１に出力し、アドレス照合回路１５又は２４の照合結果がアドレスの不一致を示す場合、その通信データのペイロード部を意味のないデータ列に書き換えてから物理ポート１１に出力し、あるいは、その通信データを廃棄するようにしてもよい。
これにより、上記実施の形態１〜４と同様の効果を奏することができる。
【００２７】
【発明の効果】
以上のように、この発明によれば、他のポート回路からブロードキャストされた通信データの送信先アドレスを識別して、その送信先アドレスと自己の物理ポートに接続されている通信端末のアドレスを照合し、そのアドレスが一致していれば、その通信データを通信端末に送信し、そのアドレスが一致していなければ、その通信データのペイロード部を書き換えてから通信端末に送信するように構成したので、通信データを暗号化することなく、通信データのセキュリティを高めることができる効果がある。
【図面の簡単な説明】
【図１】この発明の実施の形態１によるブロードキャスト装置を示す構成図である。
【図２】この発明の実施の形態３によるブロードキャスト装置を示す構成図である。
【図３】この発明の実施の形態５によるブロードキャスト装置を示す構成図である。
【符号の説明】
１  データリピート回路、１１  物理ポート、１２  端末アドレス認識回路（アドレス記憶手段）、１３  端末アドレス記憶回路（アドレス記憶手段）、１４送信先アドレス認識回路（アドレス照合手段）、１５  アドレス照合回路（アドレス照合手段）、１６  ペイロードデータ上書き回路（データ送信手段）、２１  送信元アドレス登録回路（アドレス記憶手段）、２２  送信元アドレス記憶回路（アドレス記憶手段）、２３  送信元アドレス認識回路（アドレス照合手段）、２４  アドレス照合回路（アドレス照合手段）、２５  ペイロードデータ上書き回路（データ送信手段）、３１  ペイロードデータ上書き回路（データ送信手段）、Ｐ１〜ＰＮ  ポート回路、Ｔ１〜ＴＮ  通信端末。
【図１】
2004328376.tif 000003
【図２】
2004328376.tif 000004
【図３】
2004328376.tif 000005