(57)【要約】【課題】  リング光伝送路上の任意通信端末間でセキュアな通信を実現する。【解決手段】  暗号化装置２６は送信データを暗号化する。分割装置２８は装置２６からの暗号化フレームを２分割する。各分割フレームは、シリアル番号付加装置３０，３２、宛先番号付加装置３４，３６，バッファ３８，４０及び電気／光変換器４２，４４を介してリング光伝送路１２，１４に出力される。装置３０，３２は合成のために同じシリアル番号を分割フレームに付加する。装置３４，３６は宛先番号を付加する。宛先番号判別装置５０，５２は、光／電気変換器４６，４８の出力信号が自分宛であればバッファ５４，５６に供給し、自分宛でなければバッファ３８，４０に転送する。合成装置６０は、バッファ５４，５６に格納される同じシリアル番号のデータを１つに合成する。解読装置６２は合成装置６０からの合成データを解読する。【選択図】  図１
2007028260.tif 000002
【特許請求の範囲】
【請求項１】
互いに逆方向に信号を伝送する第１及び第２のリング伝送路（１２，１４）上に配置される通信端末装置であって、
送信データを暗号化し、暗号化信号を出力する暗号化装置（２６）と、
当該暗号化信号を２分割し、第１及び第２の分割信号を出力する分割装置（２８）と、
当該第１の分割信号に第１の対識別子と宛先識別子を付加する第１の付加装置（３０，３４）と、
当該第２の分割信号に当該第１の対識別子に対応する第２の対識別子と当該宛先識別子を付加する第２の付加装置（３２，３６）と、
当該第１のリング伝送路（１２）からの信号を入力する第１の入力装置（４６）と、
当該第１の入力装置（４６）で入力した信号の宛先が自端末か他端末かを判別する第１の宛先判別装置（５０）と、
当該第２のリング伝送路（１４）からの信号を入力する第２の入力装置（４８）と、
当該第２の入力装置（４８）で入力した信号の宛先が自端末か他端末かを判別する第２の宛先判別装置（５２）と、
当該第１の付加装置（３０，３４）の出力信号、及び、当該第１の宛先判別装置（５０）で他端末宛と判別された信号を当該第１のリング伝送路（１２）の下流側に出力する第１の出力装置（３８，４２）と、
当該第２の付加装置（３２，３６）の出力信号、及び、当該第２の宛先判別装置（５２）で他端末宛と判別された信号を当該第２のリング伝送路（１４）の下流側に出力する第２の出力装置（４０，４４）と、
当該第１の宛先判別装置（５０）で自端末宛と判別された信号と、当該第２の宛先判別装置（５２）で自端末宛と判別された信号の、当該対識別子を比較し、対と判断される信号同士を合成する合成装置（５４，５６，５８，６０）と、
当該合成装置により合成された信号を解読する解読装置（６２）
とを具備することを特徴とする通信端末装置。
【請求項２】
当該第１及び第２の対識別子が、同じ識別子からなることを特徴とする請求項１に記載の通信端末装置。
【請求項３】
当該第１及び第２の対識別子が、同じシリアル番号からなることを特徴とする請求項１に記載の通信端末装置。
【請求項４】
互いに逆方向に信号を伝送する第１及び第２のリング伝送路（１２，１４）と、
当該第１及び第２のリング伝送路（１２，１４）上に配置される請求項１乃至３の何れか１項に記載の複数の通信端末装置（１０）
とを具備することを特徴とするデータ伝送システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末装置及びデータ伝送システムに関する。
【背景技術】
【０００２】
従来、電子商取引や、秘密の情報のやり取りのため、セキュリティを高めた通信手段が利用されている。一般的には、送信装置が、データを暗号鍵で暗号化し、受信装置が、暗号化されたデータを復号鍵で復号し、もとの平文を得る方法が取られている。しかし、この方法では、復号鍵を盗まれる等によりデータを解読される恐れがある。
【０００３】
送信すべきデータを２つに分割し、それぞれ別の経路で送信することにより秘匿性を高める分割伝送システムが特許文献１に記載されている。特許文献１に記載の構成に更に暗号化を併用する方式が、特許文献２に記載されている。
【特許文献１】特開平１０−７０５３１号公報
【特許文献２】特開２０００−１１５１６２公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
データ伝送システムとして、リング状に複数の通信端末装置又はノードを配置するリングネットワークが注目されている。このようなリングネットワークでも、リング上の複数の通信端末装置間のデータ伝送で、秘匿性を実現し、データの漏洩を防ぐ必要がある。
【０００５】
本発明は、リングネットッワークで秘匿性の高い通信を実現する通信端末装置及び、これを使ったデータ伝送システムを提示することを目的とする。
【課題を解決するための手段】
【０００６】
本発明に係る通信端末装置は、互いに逆方向に信号を伝送する第１及び第２のリング伝送路上に配置される通信端末装置であって、送信データを暗号化し、暗号化信号を出力する暗号化装置と、当該暗号化信号を２分割し、第１及び第２の分割信号を出力する分割装置と、当該第１の分割信号に第１の対識別子と宛先識別子を付加する第１の付加装置と、当該第２の分割信号に当該第１の対識別子に対応する第２の対識別子と当該宛先識別子を付加する第２の付加装置と、当該第１のリング伝送路からの信号を入力する第１の入力装置と、当該第１の入力装置で入力した信号の宛先が自端末か他端末かを判別する第１の宛先判別装置と、当該第２のリング伝送路からの信号を入力する第２の入力装置と、当該第２の入力装置で入力した信号の宛先が自端末か他端末かを判別する第２の宛先判別装置と、当該第１の付加装置の出力信号、及び、当該第１の宛先判別装置で他端末宛と判別された信号を当該第１のリング伝送路の下流側に出力する第１の出力装置と、当該第２の付加装置の出力信号、及び、当該第２の宛先判別装置で他端末宛と判別された信号を当該第２のリング伝送路の下流側に出力する第２の出力装置と、当該第１の宛先判別装置で自端末宛と判別された信号と、当該第２の宛先判別装置で自端末宛と判別された信号の、当該対識別子を比較し、対と判断される信号同士を合成する合成装置と、当該合成装置により合成された信号を解読する解読装置とを具備することを特徴とする。
【０００７】
本発明に係るデータ伝送システムは、互いに逆方向に信号を伝送する第１及び第２のリング伝送路と、当該第１及び第２のリング伝送路上に配置される複数の上述の通信端末装置とを具備することを特徴とする。
【発明の効果】
【０００８】
本発明によれば、互いに逆方向に信号を伝送する第１及び第２のリング伝送路を使用するデータ伝送システムで、秘匿性が高く、データが漏洩されにくいデータ伝送を実現できる。
【発明を実施するための最良の形態】
【０００９】
以下、図面を参照して、本発明の実施例を詳細に説明する。
【実施例１】
【００１０】
図１は、本発明の一実施例である通信端末装置の概略構成ブロック図を示し、図２は、本実施例のリングネットワークの構成例を示す。
【００１１】
図２に示すように、本実施例の各通信端末装置１０（１０１〜１０８）は、２つのリング光伝送路１２，１４上に配置される。通信端末装置１０（１０１〜１０８）は例えば、光終端装置（ＯＮＵ）である。信号光は、リング光伝送路１２上を反時計方向に伝送し、リング光伝送路１４を時計方向に伝送する。各通信端末装置置１０（１０１〜１０８）は、上流からのデータの内、自己宛てのデータを取り込み、他端末宛のデータを下流側に出力する。
【００１２】
リング光伝送路１２，１４は、同一の光ファイバ上に設定される場合と、互いに異なる光ファイバ上に設定される場合とがある。前者の場合、例えば、時計回りの信号光の波長と反時計回りの信号光の波長又は偏波を異ならせればよい。そして、各通信端末装置の、リング光伝送１２，１４と接続する部分に、時計回りの信号光と反時計回りの信号光を分離するＷＤＭ（波長分割多重）光フィルタ又は偏光ビームスプリッタ（ＰＢＳ）を配置すれば良い。ここでは、理解しやすいように、リング光伝送路１２，１４は異なる光ファイバ上に設定されるとする。
【００１３】
図１を参照して、通信端末装置１０の送信系の構成と基本動作を説明する。各通信端末装置１０は、リング光伝送路１２，１４上に設置される他の通信端末装置を特定する情報、例えば、端末番号又は端末アドレス等を宛先情報テーブル２０に保持している。これらの情報は周知の手段で収集され、通信端末装置１０の全体を制御する制御装置２２により宛先情報テーブル２０に格納される。宛先情報テーブル２０は、宛先（経由を含む）となる通信端末装置の番号（宛先番号）、宛先アドレス、及び、宛先に応じた暗号化鍵又は暗号化方法を規定する暗号化設定情報を具備する。宛先アドレスが、何れかの通信端末装置に接続する通信装置を示す場合には、宛先情報テーブル２０には、その通信装置と、当該通信装置が接続する通信端末装置との関係をも格納する。
【００１４】
他の通信端末装置に送信すべきデータフレーム７０が、宛先判別装置２４に入力する。データフレーム７０は、本実施例では、図３（ａ）に示すようなＥｔｈｅｒｎｅｔ（登録商標）のフレーム構造からなる。Ｅｔｈｅｒｎｅｔ（登録商標）フレーム構造は、７バイトのプリアンブル、１バイトのＳＦＤ（Start Frame Delimiter）、６バイトの宛先アドレス、６バイトの送信元アドレス、４６乃至１５００バイトのデータ部及び、４バイトの誤り検出訂正用のＣＲＣ（Cyclic Redundancy Check）からなる。データ部に、送信すべきデータが格納されている。プリアンブルは１と０の交互の繰り返しからなる。ＳＦＤは”１０１０１０１１”である。
【００１５】
宛先判別装置２４は、図３（ａ）に示すデータフレーム７０をそのまま暗号化装置２６に出力すると共に、データフレーム７０から宛先アドレスを抜き出して制御装置２２に供給する。制御装値２２は、宛先判別装置２４からの宛先アドレスを宛先情報テーブル２０に照合して、データフレーム７０の暗号化設定情報を読み出し、暗号化装置２６にセットする。暗号化装置２６は、制御装置２２によりセットされた暗号化設定情報に従う暗号化鍵及び暗号化方法で宛先判別装置２４からのデータフレーム７０を暗号化し、図３（ｂ）に示す暗号化フレーム７２を分割装置２８に出力する。暗号化が不要な場合、制御装置２２からの指示に従い、暗号化装置２６は、宛先判別装置２４からのデータフレームをそのまま出力する。
【００１６】
高度にセキュアな通信が必要な場合、制御装置２２は、暗号化装置２６からの暗号化フレームを２分割し、一方の分割フレーム７４をシリアル番号付加装置３０に、他方の分割フレーム７６をシリアル番号付加装置３２に供給するように、分割装置２８に指示する。
【００１７】
なお、本実施例では、２段階のセキュアな通信を実現できる。最も高いのは、暗号化と、２つのリング光伝送路１４，１２を使用する分割伝送の併用であり、次に高いのは、暗号化と光リング伝送路１２，１４の一方のみを使った伝送（単一伝送路伝送）の併用である。後者の場合、制御装置２２は、使用すべきリング光伝送路に繋がるシリアル番号付加装置３０又は３２に暗号化フレームを供給するように分割装置２８に指示する。
【００１８】
分割装置２８で分割された２つの分割フレームは、受信側で合成される。そのためには、受信側がこの２つの分割フレームが対であることが識別できる必要がある。その識別のために、シリアル番号付加装置３０は、分割装置２８からの分割フレーム７４の先頭にシリアル番号を付加し、シリアル番号付加装置３２は、分割装置２８からの分割フレーム７４の先頭にも、シリアル番号付加装置３０と同じシリアル番号を付加する。シリアル番号付加装置３０，３２が付加するシリアル番号は、各分割フレームが同じ暗号化フレームから分割されたものであることを示す対識別子である。付加装置３０，３２が付加するシリアル番号は一例であり、各分割フレームが受信側で合成されるべき対となるフレームであることを示すものであれば、シリアル番号でなくてもよい。
【００１９】
例えば、リング光伝送路１２，１４の両方を利用する分割伝送の場合と、リング光伝送路１２，１４の片方のみを利用する伝送とで、シリアル番号付加装置３０，３２は、異なる系列のシリアル番号、又は、特定のフラグ付きのシリアル番号をフレームに付加する。これにより、受信側は、分割伝送されたフレームか、１つのリング光伝送路を介して伝送されたフレームかを識別できる。
【００２０】
制御装置２２は、宛先アドレスに応じた宛先番号を宛先情報テーブル２０から読出し、宛先番号付加装置３４，３６に供給する。宛先番号付加装置３４，３６はそれぞれ、シリアル番号付加装置３０，３２からのシリアル番号付きの分割フレームの先頭に宛先番号を付加し、図３（ｅ），（ｆ）に示すフレーム７８，８０を出力する。宛先番号付加装置３４から出力されるフレーム７８は、バッファ３８を介して電気／光変換器４２に印加される。同様に、宛先番号付加装置３６から出力されるフレーム８０は、バッファ４０を介して電気／光変換器４４に印加される。
【００２１】
バッファ３８はまた、リング光伝送路１２から入力するデータの内で、自分宛でないデータをリング光伝送路１２の下流側に戻す役目を果たし、バッファ４０は、リング光伝送路１４から入力するデータの内で、自分宛でないデータをリング光伝送路１４の下流側に戻す役目を果たす。この詳細は、通信端末装置１０の受信機能と併せて、後述する。
【００２２】
電気／光変換器４２は、バッファ３８からのデータフレームを光信号に変換し、この光信号をリング光伝送路１２に出力する。この光信号は、リング光伝送路１２を反時計方向に伝搬し、宛先の通信端末装置により受信される。同様に、電気／光変換器４４は、バッファ４０からのデータフレームを光信号に変換し、この光信号をリング光伝送路１４に出力する。この光信号は、リング光伝送路１４を時計方向に伝搬し、宛先の通信端末装置により受信される。
【００２３】
通信端末装置１０の受信系の構成と基本動作を説明する。リング光伝送路１２を反時計方向に伝搬する光信号は、光／電気変換器４６に入射し、リング光伝送路１４を時計方向に伝搬する光信号は、光／電気変換器４８に入射する。光／電気変換器４６は、入射光信号を電気信号に変換し、宛先番号判別装置５０に印加する。光／電気変換器４８は、入射光信号を電気信号に変換し、宛先番号判別装置５２に印加する。
【００２４】
宛先判別装置５０は、光／電気変換器４６からのデータフレームに含まれる宛先番号からこのデータフレームが自分宛か否かを判別し、自分宛であれば、このデータフレームから宛先番号を除いたデータフレームをバッファ５４に供給し、自分宛でなければ、光／電気変換器４６からのデータフレームをそのままバッファ４０に転送する。同様に、宛先判別装置５２は、光／電気変換器４８からのデータフレームに含まれる宛先番号からこのデータフレームが自分宛か否かを判別し、自分宛であれば、このデータフレームから宛先番号を除いたデータフレームをバッファ５６に供給し、自分宛でなければ、光／電気変換器４８からのデータフレームをそのままバッファ３８に転送する。これにより、自分宛のデータが、バッファ５４，５６に格納され、自分宛でないデータは、バッファ３８，４０及び光／電気変換器４２，４４を介して、下流側の通信端末装置に送信される。宛先番号の除去は、バッファ５４，５６上で行ってもよい。
【００２５】
シリアル番号判別装置５８は、バッファ５４，５６に格納されるデータフレームの先にあるシリアル番号を対比し、同じシリアル番号のついたデータフレームをバッファ５４，５６から合成装置６０に読み出させ、同じシリアル番号の付いたデータフレームの読出しを合成装置６０に通知する。リング光伝送路１２，１４を伝搬する同じシリアル番号のデータフレームは、リング光伝送路１２，１４の伝搬遅延時間差に応じた時間差で、バッファ５４，５６に入力する。従って、バッファ５４，５６は、少なくとも、リング光伝送路１２，１４の伝搬遅延時間差に対応可能な記憶容量を具備する。
【００２６】
合成装置６０は、シリアル番号判別装置５８からの通知に従い、バッファ５４，５６からのデータフレームを１つのフレームに合成し、合成フレームを解読装置６２に供給する。バッファ５４，５６から合成装置６０に供給されるデータフレームは、図３（ｃ），（ｄ）示す分割フレームに対応し、合成装置６０による合成フレームは、図３（ｂ）に示す暗号化フレームに対応する。解読装置６２は、予め設定された解読鍵により、合成装置６０からの合成フレーム（暗号化フレーム）を解読する。解読装置６２の出力データは、受信データとして外部に出力される。
【００２７】
次に、暗号化と分割伝送を組み合わせたセキュアな通信のデータ伝送手順を説明する。送信装置となる通信端末装置１０（例えば、通信端末装置１０１）の各要素の符号にａを付加し、受信装置となる通信端末装置１０（例えば、通信端末装置１０５）の各要素の符号ｂを付加して、各要素を区別する。ここでは、図２の通信端末装置１０１から通信端末装置１０５にデータを送信するものとする。
【００２８】
通信端末装置１０１では、先に説明したように、制御装置２２ａが、宛先となる通信端末装置１０５に応じて暗号化設定情報を宛先情報テーブル２０ａから読み出して暗号化装置２６ａにセットし、暗号化装置２６ａは、暗号化設定情報に従う暗号化鍵及び暗号化方法で宛先判別装置２４ａからのデータフレーム７０を暗号化する。
【００２９】
分割装置２８ａは、制御装置２２ａからの指示に従い、暗号化装置２６ａからの暗号化フレームを２分割し、一方の分割フレーム７４をシリアル番号付加装置３０ａに、他方の分割フレーム７６をシリアル番号付加装置３２ａに供給する。シリアル番号付加装置３０ａは、分割装置２８ａからの分割フレーム７４の先頭にシリアル番号を付加し、シリアル番号付加装置３２ａは、分割装置２８ａからの分割フレーム７４の先頭に、シリアル番号付加装置３０ａと同じシリアル番号を付加する。
【００３０】
制御装置２２ａは、通信端末装置１０５の宛先番号を宛先情報テーブル２０ａから読出し、宛先番号付加装置３４ａ，３６ａに供給する。宛先番号付加装置３４ａ，３６ａはそれぞれ、シリアル番号付加装置３０ａ，３２ａからのシリアル番号付きの分割フレームの先頭に宛先番号を付加し、フレーム７８，８０を出力する。宛先番号付加装置３４ａから出力されるフレーム７８は、バッファ３８ａを介して電気／光変換器４２ａに印加される。同様に、宛先番号付加装置３６ａから出力されるフレーム８０は、バッファ４０ａを介して電気／光変換器４４ａに印加される。
【００３１】
電気／光変換器４２ａは、バッファ３８ａからのデータフレームを光信号に変換し、この光信号をリング光伝送路１２に出力する。この光信号は、リング光伝送路１２を反時計方向に伝搬し、通信端末装置１０２に入力する。通信端末装置１０２は、先に説明したように、リング光伝送路１２からの光信号を電気信号に変換して、自分宛かどうかを判別する。ここでは自分宛でないので、通信端末装置１０２は、電気信号を光信号に変換し、リング光伝送路１２に出力する。通信端末装置１０５までの通信端末装置１０３，１０４は、通信端末装置１０２と同様に、リング光伝送路１２からの入力データをそのままリング光伝送路１２に出力する。
【００３２】
通信端末装置１０５は、リング光伝送路１２からの入力データが自分宛であるので、これを受信する。即ち、通信端末装置１０４からリング光伝送路１２に出力された光信号は、通信端末装置１０５の光／電気変換器４６ｂに入射する。光／電気変換器４６ｂは、入射光信号を電気信号に変換し、宛先番号判別装置５０ｂに印加する。
【００３３】
宛先判別装置５０ｂは、光／電気変換器４６ｂからのデータフレームに含まれる宛先番号からこのデータフレームが自分宛か否かを判別し、自分宛であれば、このデータフレームから宛先番号を除いたデータフレームをバッファ５４ｂに供給し、自分宛でなければ、光／電気変換器４６ｂからのデータフレームをそのままバッファ３８ｂに転送する。ここでは、自分宛のデータであるので、宛先判別装置５０ｂは、光／電気変換器４６ｂからのデータフレームから宛先番号を除いたデータフレームをバッファ５４ｂに供給する。
【００３４】
他方、電気／光変換器４４ａは、バッファ４０ａからのデータフレームを光信号に変換し、この光信号をリング光伝送路１４に出力する。この光信号は、リング光伝送路１４を時計方向に伝搬し、通信端末装置１０８に入力する。通信端末装置１０８は、先に説明したように、リング光伝送路１４からの光信号を電気信号に変換して、自分宛かどうかを判別する。ここでは自分宛でないので、通信端末装置１０８は、電気信号を光信号に変換し、リング光伝送路１４に出力する。通信端末装置１０５までの通信端末装置１０７，１０６は、通信端末装置１０８と同様に、リング光伝送路１４からの入力データをそのままリング光伝送路１４に出力する。
【００３５】
通信端末装置１０５は、リング光伝送路１４からの入力データが自分宛であるので、これを受信する。即ち、通信端末装置１０６からリング光伝送路１４に出力された光信号は、通信端末装置１０５の光／電気変換器４８ｂに入射する。光／電気変換器４８ｂは、入射光信号を電気信号に変換し、宛先番号判別装置５２ｂに印加する。
【００３６】
宛先判別装置５２ｂは、光／電気変換器４８ｂからのデータフレームに含まれる宛先番号からこのデータフレームが自分宛か否かを判別し、自分宛であれば、このデータフレームから宛先番号を除いたデータフレームをバッファ５６ｂに供給し、自分宛でなければ、光／電気変換器４８ｂからのデータフレームをそのままバッファ４０ｂに転送する。ここでは、自分宛のデータであるので、宛先判別装置５２ｂは、光／電気変換器４８ｂからのデータフレームから宛先番号を除いたデータフレームをバッファ５６ｂに供給する。
【００３７】
シリアル番号判別装置５８ｂは、バッファ５４ｂ，５６ｂに格納されるデータフレームの先頭にあるシリアル番号を対比し、同じシリアル番号のついたデータフレームをバッファ５４ｂ，５６ｂから合成装置６０ｂに読み出させ、同じシリアル番号のついたデータフレームの読出しを合成装置６０ｂに通知する。合成装置６０ｂは、シリアル番号判別装置５８ｂからの通知に従い、バッファ５４ｂ，５６ｂからのデータフレームを１つのフレームに合成し、合成フレームを解読装置６２ｂに供給する。解読装置６２ｂは、予め設定された解読鍵により、合成装置６０ｂからの合成フレーム（暗号化フレーム）を解読する。解読装置６２ｂの出力データは、受信データとして外部に出力される。
【００３８】
本実施例では、通信端末装置１０１〜１０８は、自己宛てのデータのみを取り込み、他端末宛のデータをそのまま下流側に転送するようになっている。従って、通信端末装置１０５は、リング光伝送路１２からのデータを通信端末装置１０６に向けて出力しないし、リング光伝送路１４からのデータを通信端末装置１０４に向けて出力しない。通信端末装置１０１と通信端末装置１０５の間に位置する通信端末装置１０２，１０３，１０４，１０６，１０７，１０８は、仮に、他端末宛のデータを盗聴するように変更されたとしても、通信端末装置１０１から通信端末装置１０５へのデータの半分を盗聴できるが、残りの半分のデータを盗聴できない。
【００３９】
従って、通信端末装置１０２，１０３，１０４，１０６，１０７，１０８が単に転送するだけのはずのデータを内部に不当に取り込んだとしても、データが漏洩することは無い。即ち、本実施例では、暗号化装置２６ａによる暗号化を省略したとしても、ある程度のセキュリティを確保できる。分割装置２８ａが、暗号化装置２６ａをスルーしたデータフレームを、単独では内容を理解できないような２つの分割フレーム（例えば、偶数ビットのフレームと奇数ビットのフレーム）に分割していれば、一方の分割フレームを窃取しただけでは、データの全体を理解できる。
【００４０】
暗号化を利用する場合で、仮に通信端末装置１０２，１０３，１０４，１０６，１０７，１０８が解読鍵を入手したとしても、暗号化フレームの半分を取得しただけでは、解読は不可能である。部分的に解読できたとしても、データの全体を把握できない。例えば、分割装置２８ａが、仮に解読鍵を入手しても内容を理解できないような２つの分割フレームに暗号化フレームを分割していれば、なおさらデータの窃取は困難になる。
【００４１】
リング光伝送路１２，１４の一方を利用できないときには、送信側の通信端末装置の分割装置２８ａは、暗号化装置２６ａからの暗号化フレームを分割せずにそのまま、利用可能なリング伝送路（例えば、伝送路１２）側のシリアル番号付加装置３０ａに供給する。シリアル番号付加装置３０ａは、１つの伝送路のみを使うデータ伝送（単一伝送路伝送）であることを示す番号又は識別子を分割装置２８ａからのフレームに付加する。付加装置３０ａの出力データは、２分割伝送の場合と同様に、宛先番号付加装置３４ａ、バッファ３８ａ及び電気／光変換器４２ａを介して、リング光伝送路１４に出力される。
【００４２】
受信側では、リング光伝送路１２からのデータが、バッファ５４に格納される。シリアル番号判別装置５８ｂが、バッファ５４ｂに格納されるデータに付加されたシリアル番号が、単一伝送路伝送を示す場合には、バッファ５４ｂから該当するデータを合成装置６０ｂに読み出させると共に、合成装置６０ｂには、バッファ５４ｂからのデータをそのまま解読装置６２ｂにスルーするように指示する。
【００４３】
このような動作により、リング伝送路１２，１４の障害時にも、単一伝送路でデータを伝送できる。分割伝送と単一伝送路伝送を意図的に使い分けることで、秘匿性が高まる。単一伝送路伝送では、経由する通信端末装置では、漏洩する可能性があるが、宛先より先の通信端末装置では漏洩することは無い。
【００４４】
特定の説明用の実施例を参照して本発明を説明したが、特許請求の範囲に規定される本発明の技術的範囲を逸脱しないで、上述の実施例に種々の変更・修整を施しうることは、本発明の属する分野の技術者にとって自明であり、このような変更・修整も本発明の技術的範囲に含まれる。
【図面の簡単な説明】
【００４５】
【図１】本発明の一実施例の通信端末装置の概略構成ブロック図である。
【図２】本実施例のネットワーク構成図である。
【図３】本実施例のフレーム構成の変遷を示す模式図である。
【符号の説明】
【００４６】
１０（１０１〜１０８）：通信端末装置
１２，１４：リング光伝送路
２０：宛先情報テーブル
２２：制御装置
２４：宛先判別装置
２６：暗号化装置
２８：分割装置
３０，３２：シリアル番号付加装置
３４，３６：宛先番号付加装置
３８，４０：バッファ
４２，４４：電気／光変換器
４６，４８：光／電気変換器
５０，５２：宛先番号判別装置
５４，５６：バッファ
５８：シリアル番号比較装置
６０：合成装置
６２：解読装置
【図１】
2007028260.tif 000003
【図２】
2007028260.tif 000004
【図３】
2007028260.tif 000005