(57)【要約】　　　（修正有）【課題】イーサネット（登録商標）受動型光加入者網システムにおけるデータ転送のセキュリティを向上させる。【解決手段】転送データが暗号化されていることを表す暗号タグタイプ情報及びデータの暗号化に関する情報を表す暗号タグ情報を示す暗号化タグフィールドを形成する過程と、その暗号化に関する情報に対応して転送データを暗号化した暗号化データを示すパケットデータフィールドを形成する過程と、その暗号化データのＣＲＣチェックサムを示す第１無欠性チェックフィールドを形成する過程と、パケットデータフィールドの長さと第１無欠性チェックフィールドの長さの和を示す長さタイプフィールドを形成する過程と、これら各フィールド、転送データのソース点のソースアドレスを示すソースアドレスフィールド、及び転送データの目的点の目的地アドレスを示す目的地アドレスフィールドを含む一つの転送フレームを形成する過程と、を少なくとも実行する。【選択図】図３
2004129272.tif 000002
【特許請求の範囲】
【請求項１】
　１対多点の通信システムでソース点から目的点にデータを転送するための転送方法において、
　転送データが暗号化されていることを表す暗号タグタイプ情報及び当該データの暗号化に関する情報を表す暗号タグ情報を示す暗号化タグフィールドを形成する過程と、
　前記暗号化に関する情報に対応して前記転送データを暗号化した暗号化データを示すパケットデータフィールドを形成する過程と、
　前記暗号化データのＣＲＣチェックサムを示す第１無欠性チェックフィールドを形成する過程と、
　前記パケットデータフィールドの長さと前記第１無欠性チェックフィールドの長さの和を示す長さタイプフィールドを形成する過程と、
　前記各フィールド、前記転送データのソース点のソースアドレスを示すソースアドレスフィールド、及び前記転送データの目的点の目的地アドレスを示す目的地アドレスフィールドを含む一つの転送フレームを形成する過程と、を少なくとも実行することを特徴とする転送方法。
【請求項２】
　転送フレームを形成する過程で形成された転送フレーム全体に対するＣＲＣチェックサムを示す第２無欠性チェックフィールドを形成して当該転送フレームに追加する過程をさらに実行する請求項１に記載の転送方法。
【請求項３】
　転送フレームを受信して第２無欠性チェックフィールドを利用した第１の無欠性チェックを行う過程と、
　前記第２無欠性チェックフィールドを除いて前記転送フレームを復号化する過程と、
　該復号化された転送フレームに対し、第１無欠性チェックフィールドを利用して第２の無欠性チェックを行う過程と、を実行する請求項２に記載の転送方法。
【請求項４】
　転送フレームを復号化する過程は、前記転送フレームに含まれたＬＬＩＤに基づいて復号化する請求項３に記載の転送方法。
【請求項５】
　第１の無欠性チェックを行う過程は、第２無欠性チェックフィールドを除く転送フレームのフィールドに対するチェックサム値と前記第２無欠性チェックフィールド値とが一致するか否かを判断する請求項３に記載の転送方法。
【請求項６】
　第２の無欠性チェックを行う過程は、転送フレームに含まれた暗号化データのチェックサム値と第１無欠性チェックフィールド値とが一致するか否かを判断する請求項３に記載の転送方法。
【発明の詳細な説明】
【技術分野】
【０００１】
　本発明は、１対多点の構造を持つツリー構造のネットワーク上におけるセキュリティに関し、特に、ソース点から目的点に転送されるデータの認証と機密保障のためのセキュリティを確保したデータ転送方法に関する。
【背景技術】
【０００２】
　頂点となる一つのネットワーク装置に多数のネットワーク装置が接続されるネットワークをツリー構造のネットワークという。このような１対多点のツリー構造ネットワークの例には、一つのＯＬＴ(Optical Line Termination)と該ＯＬＴに接続される複数のＯＮＵ(Optical Network Unit)とからなる受動型光加入者網(Passive Optical Network；以下、“ＰＯＮ”と称する)がある。
【０００３】
　図１は、一般のＰＯＮの構造を示す図である。
【０００４】
　図１に示すように、ＰＯＮは、一つのＯＬＴ １００と、該ＯＬＴ １００に接続されるＯＮＵ １１０−１〜１１０−３と、これらＯＮＵ １１０−１〜１１０−３にそれぞれ接続される加入者ポート(Subscriber)１２０−１〜１２０−３とから構成される。図１には、それぞれのＯＮＵ １１０−１〜１１０−３に一つの加入者（又はエンドユーザ）１２０−１〜１２０−３が接続された場合を示しているが、実際には一つのＯＮＵ １１０−１〜１１０−３に多数の加入者１２０−１〜１２０−３が接続されてもよく、それぞれのＯＮＵ １１０−１〜１１０−３と加入者１２０−１〜１２０−３の組合せもまた、１対多点のツリー構造を持つように構成されてもいい。
【０００５】
　一方、現在８０２．３イーサネット（登録商標；以下同じ）フレームを１対多点のツリー構造のネットワークを通じて転送するイーサネット受動型光加入者網(Ethernet（登録商標；以下同じ） Passive Optical Network； 以下、“ＥＰＯＮ”と称する)において、上り転送の場合にはＴＤＭ(Time Division Multiplexing)方式で各ＯＮＵ１１０−１〜１１０−３のデータをアクセスし、下り転送の場合には‘Broadcast and selection’ルールを使用する。すなわち、下り転送の場合、ＯＬＴ １００から特定のＯＮＵ １１０−１〜１１０−３に宛てたメッセージは、全てのＯＮＵ １１０−１〜１１０−３に転送され、その中で該当するＯＮＵ １１０−１〜１１０−３だけがメッセージをフィルタリングして受ける方式である。このような方式では、メッセージを受信すべきＯＮＵ １１０−１〜１１０−３ではない他のＯＮＵ １１０−１〜１１０−３が同データを受信できる可能性があるので、プライバシー保証の点で問題がある。つまり、セキュリティが万全とは言えない。
【０００６】
　また、上り転送の場合にも、認証されていないＯＮＵ １１０−１〜１１０−３が接続したり、ＰＯＮのいずれかのＯＮＵ １１０−１〜１１０−３が他のＯＮＵ １１０−１〜１１０−３であるかのように偽装して、‘Denial of Service’攻撃を行ったり、資料及び資源にアクセスしようとすることがある。これを防止するためには、認証の手続きが必要である。
【０００７】
　このように、１対多点のツリー構造のネットワークにおける各ＯＮＵ １１０−１〜１１０−３に対し、認証過程による異なるキーを分配しメッセージを暗号化する手続きによって下り信号に対してプライバシーを保障し、上り転送時のメッセージに対する認証を行う必要がある。
【０００８】
　ＡＴＭ ＰＯＮ用暗号の技術は既に標準化が完了した状況であって、その内容はＩＴＵ−ＴＧ.９８３.１に記述されている。しかし、イーサネットフレームをＰＯＮといったフィジカルプラント(physical plant)を通じて転送するイーサネットＰＯＮの暗号機能及び具現方法は今だ定義されていない現状にある。
【０００９】
　図２は、メッセージ構造の一例であって、一般のイーサネットフレームフォーマットを示している。
【００１０】
　暗号アルゴリズムを利用してメッセージを暗号化するにあたり、メッセージの認証のためにメッセージだけでなくＦＣＳ(Frame Check Sequence)まで暗号化する方案が提示されている。認証されなかった攻撃者(例えば、認証されなかったＯＮＵ)が誤ったキーで暗号化し、ＯＬＴ １００に接続してメッセージを転送する場合、これを、ＯＬＴ １００が認証されたキーで復号化した後、それらのチェックビットの値を比較してみると、これもまたＦＣＳの値と異なってくるのでＦＣＳチェックエラーが発生し、これにより、データやデータの転送根源地が認証されたか否かを判断することができる。
【００１１】
　しかし、このようにＦＣＳまで暗号化する場合、リンクの欠陥からリンクエラーが発生するようなときに、その暗号文を復号化した後のチェックビットの値はＦＣＳの値と異なるので、ＦＣＳチェックエラーが発生してしまう。したがって、エラーが存在するリンクに対しては、ＦＣＳチェックエラーの発生に際し、そのエラーがリンクや他のデバイス欠陥によるエラーか、あるいは認証されなかったメッセージによるエラーかを区別できなくなり、結果としてリンク管理上の問題を招くことになる。
【発明の開示】
【発明が解決しようとする課題】
【００１２】
　本発明は、上記の問題点に鑑みてなされたものであり、その目的は、１対多点のツリー構造を持つネットワークでセキュリティのための暗号化メカニズムを含む転送方法を提供することにある。
【００１３】
　本発明の他の目的は、１対多点のツリー構造を持つネットワークで、暗号化されたフレームを通じてデータやデータの転送根源地の認証を行う方法を提供することにある。
【００１４】
　本発明のさらに他の目的は、１対多点のツリー構造を持つネットワークであるイーサネット受動型光加入者網における暗号化メカニズム及び認証を含む転送方法を提供することにある。
【００１５】
　本発明のさらに他の目的は、１対多点のツリー構造を持つネットワークであるイーサネット受動型光加入者網で、転送上のセキュリティのためのフレームフォーマットを提供することにある。
【００１６】
　本発明のさらに他の目的は、１対多点のツリー構造を持つネットワークであるイーサネット受動型光加入者網で、転送時に発生するリンクエラーとメッセージ無欠性を区別することによってリンク管理が可能な暗号化方法を提供することにある。
【課題を解決するための手段】
【００１７】
　上記の目的を達成するために、本発明は、１対多点の通信システムでソース点から目的点にデータを転送するための転送方法において、転送データが暗号化されていることを表す暗号タグタイプ情報及び当該データの暗号化に関する情報を表す暗号タグ情報を示す暗号化タグフィールドを形成する過程と、その暗号化に関する情報に対応して転送データを暗号化した暗号化データを示すパケットデータフィールドを形成する過程と、その暗号化データのＣＲＣチェックサムを示す第１無欠性チェックフィールドを形成する過程と、パケットデータフィールドの長さと第１無欠性チェックフィールドの長さの和を示す長さタイプフィールドを形成する過程と、これら各フィールド、転送データのソース点のソースアドレスを示すソースアドレスフィールド、及び転送データの目的点の目的地アドレスを示す目的地アドレスフィールドを含む一つの転送フレームを形成する過程と、を少なくとも実行することを特徴とする。
【００１８】
　さらに、転送フレームを形成する過程で形成された転送フレーム全体に対するＣＲＣチェックサムを示す第２無欠性チェックフィールドを形成して当該転送フレームに追加する過程を実行することができる。
【００１９】
　より具体的には、頂点となる一つのネットワーク装置と、該ネットワーク装置に接続される少なくとも一つのネットワーク装置とから構成されるツリー構造のネットワークにおけるセキュリティ通信のための転送方法において、その各ネットワーク装置が、それぞれセキュリティ個体を区別するＩＤを設定してフレームに追加する第１過程と、転送するフレームのパケットデータユニットに対して無欠性チェックを行う第２過程と、この無欠性チェックの結果値を含む無欠性チェックフィールドを転送するフレームに追加する第３過程と、この無欠性チェックフィールドを含む転送フレームをセキュリティ個体ＩＤにしたがって暗号化する第４過程と、この暗号化されたフィールドを含む転送フレーム全域に対するＦＣＳ(Frame Check Sequence)チェックを行う第５過程と、このＦＣＳチェックの結果値を含むＦＣＳフィールドを転送フレームに追加する第６過程と、を少なくとも実行することを特徴とする。
【００２０】
　このような本発明における復号化側では、転送フレームを受信して第２無欠性チェックフィールドを利用した第１の無欠性チェックを行う過程と、第２無欠性チェックフィールドを除いて転送フレームを復号化する過程と、該復号化された転送フレームに対し、第１無欠性チェックフィールドを利用して第２の無欠性チェックを行う過程と、を実行することができる。
【００２１】
　その転送フレームを復号化する過程は、転送フレームに含まれたＬＬＩＤ(Logical Link ID)に基づいて復号化することが可能である。また、第１の無欠性チェックを行う過程は、第２無欠性チェックフィールドを除く転送フレームのフィールドに対するチェックサム値と第２無欠性チェックフィールド値とが一致するか否かを判断するものとし、第２の無欠性チェックを行う過程は、転送フレームに含まれた暗号化データのチェックサム値と第１無欠性チェックフィールド値とが一致するか否かを判断するものとすることができる。
【発明の効果】
【００２２】
　本発明は、ツリー構造のネットワークにおいて、各ネットワークモジュールの単位やこれに該当する論理リンクに対して異なるキーを付与してデータを暗号化し転送するようにして、認証と秘密保障のための暗号化メカニズムを定義することによって、共有媒体転送のツリー構造のネットワークが持つセキュリティ上の脆弱性を補完できる利点がある。
【発明を実施するための最良の形態】
【００２３】
　以下、本発明の好適な実施形態を添付図面を参照しつつ詳細に説明する。尚、以下の本発明の詳細な説明において、周知技術については適宜説明を省略し、図面中、同一の構成要素には可能な限り同一の参照符号を付すものとする。
【００２４】
　本発明は、１対多点のツリー構造ネットワークで保安性を高めるための、認証とプライバシー保障のために暗号化を行うメカニズムに関するものである。以下、本発明を具体的な例を上げて説明する。
【００２５】
　本例では１対多点のツリー構造ネットワークの代表的な例として、一つのＯＬＴ(Optical Line Terminal)１００と、複数のＯＮＵ(Optical Network Unit)１１０−１〜１１０−３とから構成されるＰＯＮを例示する。以下の具体例は、ＰＯＮの中でも特にイーサネットＰＯＮ(Ethernet Passive Optical Network)に関するものである。
【００２６】
　本例の要旨は、イーサネットフレーム内に暗号化に対するタグ(tag)を挿入し、無欠性チェック(Integrity Check; IC)、つまり、正当なネットワーク装置が送信したフレームであるかどうかを判断するためのチェックフィールドを挿入し、メッセージとそのＩＣフィールドを暗号化した後、イーサネットのＭＡＣ階層の機能を行ってこの暗号文に対する物理的エラー発生の有無をチェックするＦＣＳ(Frame Check Sequence)を付加することにある。このための手続きとメカニズム、フレームフォーマットなどを以下に定義する。
【００２７】
　図３は、本例において、ＥＰＯＮで暗号化を行う階層をプロトコルスタック上に表示した図である。
【００２８】
　図３に示すように、プロトコルスタックには、ＭＡＣクライアント(client)階層３００−１，３００−２、ＭＡＣ制御(cont)階層（ＭＰＣＰ）３０２、ＭＡＣ階層３０６、ＲＳ階層３０８、ＰＣＳ階層(Physical Coding Sublayer、物理符号化副階層)３１０、ＰＭＡ(Physical Medium Attachment、物理媒体接続部)階層３１２、ＰＭＤ(Physical Medium Dependent sublayer)階層３１４がある。本発明に係る階層であるセキュリティ用の暗号化(Encryption)階層３０４はＭＡＣクライアント階層３００−１，３００−２の真下またはＭＡＣ制御階層３０２の真下に位置することができる。
【００２９】
　符号３２０で示すＭＰＣＰworkは、ＭＡＣ制御階層３０２で実行される処理を例示したもので、キー管理(Key Manag)、ＬＬＩＤ割り当て(LLID allo)、データベース管理(DBA)等の処理が実行される。
【００３０】
　まず、多数のＯＮＵ １１０−１〜１１０−３は、登録と認証の手続きを経てそれぞれ異なる秘密キー(secret key)をＯＬＴ １００と共有している。ＯＮＵ １１０−１〜１１０−３とＯＬＴ １００は秘密マスターキー(secret master key)に基づいて周期的にrekeyingの手続きを行って所持している秘密キーを更新することによって保安性を高めることができる。これらの手続きについてはその説明を省略するものとする。
【００３１】
　それぞれ異なるキーが与えられたエンティティー(entity)を論理リンクＩＤ(Logical Link ID；ＬＬＩＤ)で区別できる。つまり、ＬＬＩＤは各ＯＮＵ １１０−１〜１１０−３に割り当てることができる。また、一つのＯＮＵ １１０−１〜１１０−３が多数の論理リンクを持っている場合、それぞれの論理リンクに割り当てることができる。つまり、図１に示した加入者ポート１２０−１〜１２０−３の個別にＬＬＩＤが割り当てられてもいい。要するに、認証とキー分配がなされる単位をＬＬＩＤという。
【００３２】
　それぞれのＯＮＵ １１０−１〜１１０−３や論理リンクはお互い保管しているキーを利用して自分のメッセージを暗号化する。まず、メッセージの転送は、ＭＡＣクライアント階層３００−１，３００−２でトリガー(trigger)されて暗号化階層３０４に転送される。暗号化階層３０４では暗号化使用／未使用(encryption enable/disable)に従ってメッセージに対する無欠性チェックを行い、その結果に対する値であるＩＣＶフィールドを挿入し、そして、当該ＩＣＶフィールドとメッセージに対する暗号化を行って暗号フレームタグを挿入するなどの過程を行う。この時、暗号化プロセシングタイムにより、実際パケットが往復転送をするのにかかる時間であるＲＴＴ値に変化をもたらすことがある。したがって、暗号化エンジン(encryption engine)はパケット長に関係なくプロセシングタイムが消化されるように並列プロセシング(parallel processing)を実行すると好ましい。また、暗号化未使用パケット(encryption-disable packet)の場合も固定ラウンドトリップタイム(fixed round trip time)を保障するために暗号化プロセスと同じ一定遅延をもたらすように調整されると好ましい。
【００３３】
　図４は、本例において、暗号化機能が行えるように構成されたイーサネットフレームフォーマットを示す図である。
【００３４】
　図４に示すように、本例によるイーサネットフォーマットは、ＰＡ(Pre Amble、プリアンブル)フィールド４００、ＤＡ(Destination Address、目的地（受信地）アドレス)フィールド４０２、ＳＡ(Source Address、ソース（発信地）アドレス)フィールド４０４、L/Type(Length/Type、長さタイプ)フィールド４０６、LLID tagフィールド４０８、Enc tag(Encryption tag、暗号化タグ)フィールド４１０、ＰＤＵ(Packet Data Unit)フィールド４１２、ＩＣ(Integrity Check)フィールド４１４、ＦＣＳ(Frame Check Sequence)フィールド４１６からなる。
【００３５】
　ＬＬＩＤは、認証やキー配分時の各エンティティーに対する識別子である。特に、ＬＬＩＤは各加入者（ＯＮＵ）を識別するためのキーである。従って、ＬＬＩＤは目的地及びソース点を識別することができる。LLID tag typeを含めてフレーム中にＬＬＩＤを載せて転送することもでき、プリアンブルに入れて転送した後、タギング(tagging)手法でフレーム中に含ませることもできる。Enc tagフィールド４１０は、フレームが暗号化されたか否かを表す。参照符号４２０で表示されたブロックは、Enc tagフィールド４１０に含まれることのできるものを示している。このEnc tagフィールド４１０は、暗号化タグタイプ(Enc tag type)フィールドと暗号化タグ情報(Enc tag info)フィールドとで構成される。Enc tag infoは暗号化／復号化するために必要な情報（暗号化に関する情報）を持っているフィールドであって、キー同期(key synchronization)やバージョンなどを含むことができる。暗号化遂行時の所定のモードはキーのシード(seed)として機能する初期化ベクトル(Initialization Vector；ＩＶ)値を必要とするので、Enc tag infoはこのようなＩＶを含むこともできる。一方、Enc tag infoをＯＡＭ(Operation, Administration and Maintenance)メッセージや他の制御メッセージに載せて転送する場合なら、Enc tagフィールド４１０はEnc tag infoなしでタグタイプフィールドだけで構成されてもいい。Enc tagフィールド４１０を含んだメッセージは暗号化されているメッセージを意味し、Enc tagフィールド４１０を含まないメッセージは暗号化されなかったメッセージを意味する。
【００３６】
　ＰＤＵフィールド４１２の次に、ＰＤＵフィールド４１２に含まれたメッセージの無欠性チェックのためのＩＣフィールド４１４が存在する。例えば、暗号化アルゴリズムとしてＡＥＳ(advanced Encryption standard)を使用したＯＣＢモードを適用する場合、ＩＣフィールド４１４はチェックサムに該当するフィールドであって、４バイトや１０バイトの長さになり得る。したがって、暗号化タグド・フレーム、つまり、暗号化されたフレームの場合、Enc tag長＋ＩＣ長だけのフレーム長が付加される。ＦＣＳフィールド４１６はリンクとＭＡＣ階層上におけるエラー有無を測定するために使用される。
【００３７】
　ＭＡＣクライアント３００−１，３００−２でトリガーされて暗号化階層３０４に転送された信号は、メッセージとその他暗号化使用／未使用信号、フレームヘッダー(ＤＡ，ＳＡ)、エミュレーション階層で付加されたLLID tagフィールド４０８などを含む。
【００３８】
　次に送信する信号に対して行う暗号化過程を説明する。
【００３９】
　まず、暗号化階層３０４で暗号化使用／未使用信号を確認する。暗号化未使用のメッセージである場合、固定ラウンドトリップタイムを保障するために暗号化プロセスと同じ一定遅延をもたらす過程を行う。一方、暗号化を使用したメッセージの場合、まず、ＰＤＵフィールド４１２部分に対する無欠性（完全性）チェックを行ってその値をフレームに付加する。このような無欠性チェックは、通常、ＣＲＣ(Cyclic Redundancy Check)などのチェックサムを意味する。無欠性チェックを行った暗号化階層３０４は、ＬＬＩＤを確認して認証及び暗号化などに使用するキーを管理するマスターのレジストリから該当ＬＬＩＤに合うキーを取得する。このキー値を暗号アルゴリズムのinputの一要素としてＰＤＵフィールド４１２とＩＣフィールド４１４を全て暗号化する。そして、ＰＤＵフィールド４１２の前に、暗号化したメッセージであることを表すタグタイプとその暗号化に関する情報を含む情報フィールドを挿入してＭＡＣ階層３０６に転送する。ＭＡＣ階層３０６では暗号化階層３０４で暗号化した部分を含む全てのフレーム領域に対してＦＣＳを行ってその値に対するＦＣＳフィールド４１６を付加する。
【００４０】
　この送信の暗号化過程に対し、受信されたメッセージに対する復号化過程は、次のようになる。通常、受信されたメッセージに対する復号化過程は、前記送信メッセージに対する暗号化過程と逆に行われる。
【００４１】
　まず、ＭＡＣ階層３０６に転送されたフレームは、暗号化した部分を含む全てのフレーム領域(ＰＡ〜ＩＣ)４００〜４１４に対してＦＣＳを行い、その結果値とＦＣＳフィールド４１６の数値を比較した後、その結果を受信状態(receive_status)信号として上位階層に伝達する。この時、その受信状態信号とともに、ＦＣＳフィールドが除去されたフレームが上位階層に伝達される。暗号化階層３０４ではＭＡＣ階層３０６から伝達されたフレームのLLID tagフィールド４０８からＬＬＩＤを確認し、Enc tagフィールド４１０から暗号化タグタイプを確認する。暗号化タグタイプの確認結果、暗号化未使用のメッセージであると、固定ラウンドトリップタイプを保障するために復号化プロセスと同じ一定遅延をもたらす過程を行う。一方、暗号化使用のメッセージの場合は、ＬＬＩＤを確認しキーを管理するマスターのレジストリから該当ＬＬＩＤに合うキーを取得する。Enc tagフィールド４１０に含まれたencryption tag infoフィールド上の情報と前記マスターのレジストリから取得したキーに基づいて復号アルゴリズムと連係し、ＰＤＵフィールド４１２とＩＣフィールド４１４を全て復号化する。この時、該当ＬＬＩＤのキー値でない他の値を利用して暗号化または復号化を行う場合は、復号化したフィールドの値が元の値と異なってくる。その結果、無欠性チェック結果値がフレームのＩＣフィールド４１４の値と異なってくる。復号化されたＰＤＵフィールド４１２に対して無欠性チェックを行った後、その結果値をＩＣフィールド４１４の値と比較し、それらが一致しない場合、つまり、当該メッセージが該当ＬＬＩＤを持つ認証された根源地から転送されたものでないと判断される場合、メッセージ無欠性ブレーキカウンタに記録する。一致する場合には、暗号化タイプタグフィールドを除去したフレームを上位階層に転送する。
【００４２】
　図５は、本例で暗号化されるフレーム領域とその処理結果を示す図である。
【００４３】
　フレームの中で暗号化される領域は、ＰＤＵフィールド４１２とＩＣフィールド４１４である。まず、暗号化後のＤＡフィールド４０２〜ＩＣフィールド４１４領域のチェックサム値がＦＣＳフィールド４１６の値と一致してＦＣＳチェックを通過する場合は、リンクやＭＡＣ階層の欠陥によるエラーが無いことを意味する。その後、復号化過程を経て復号化されたＰＤＵフィールド４１２に対するチェックサム値がＩＣフィールド４１４の値と一致する場合は正しいキーで暗号化されたということを意味するので、これはメッセージやメッセージ転送根源地の無欠性を立証する結果となる。これにより、リンクエラーと誤ったキー暗号化が区分されるリンク管理が可能になる。
【００４４】
　要するに、上述の如く、本発明では１対多点のネットワークで共有媒体を利用する他のネットワーク装置(例えば、ＯＮＵ、Subscriberなど)にＬＬＩＤを付与し、該当ＬＬＩＤを利用することによって各ネットワーク装置を区分し、これを識別子としてセキュリティ通信を行うことができる。また、メッセージの無欠性チェック後、転送するフレームにＩＣフィールド４１４を追加し、該ＩＣフィールド４１４までを含むフレームに対して暗号化を行い、暗号化されたフレームに対してＦＣＳチェックを行った後、ＦＣＳフィールド４１６を追加して転送することによってメッセージの無欠性有無の判断とリンクエラー有無の判断に対する区分が可能になる。
【００４５】
　なお、説明せぬプロテクテッドヘッダー(protected header)５００は、図４のL/Type(Length/Type、長さタイプ)フィールド４０６、LLID tagフィールド４０８、Enc tag(Encryption tag、暗号化タグ)フィールド４１０を通称する。
【図面の簡単な説明】
【００４６】
【図１】一般的なＰＯＮの構造を示した説明図。
【図２】メッセージ構造の一例であり、一般のイーサネットフレームフォーマットを示す図。
【図３】本発明に係るＥＰＯＮで暗号化を行う階層をプロトコルスタック上に表示した図。
【図４】本発明に係る暗号化機能が行えるように構成されたイーサネットフレームフォーマットを示す図。
【図５】本発明に係る暗号化フレーム領域とその処理結果を説明するための図。
【図１】
2004129272.tif 000003
【図２】
2004129272.tif 000004
【図３】
2004129272.tif 000005
【図４】
2004129272.tif 000006
【図５】
2004129272.tif 000007