(57)【要約】【課題】暗号通信装置の移設時における暗号通信装置の暗号通信用アドレスの変更作業を効率化する。【解決手段】暗号通信装置Ｒ２が業務ネットワークＸから業務ネットワークＹに移設された場合、管理装置１３０は、管理装置１３０に記憶された暗号通信装置Ｒ２の暗号通信用アドレスを新たな暗号通信用アドレスに更新する。管理装置１３０は、管理データを暗号通信装置Ｒ２に送信する。この管理データは、更新された後の暗号通信装置Ｒ２の暗号通信用アドレスを含み、管理装置１３０のアドレスを送信元とし、暗号通信装置Ｒ２の管理用アドレスを宛先とするデータである。暗号通信装置Ｒ２は、管理データを管理装置１３０から受信し、暗号通信装置Ｒ２に記憶された暗号通信装置Ｒ２の暗号通信用アドレスを、受信した管理データに含まれる暗号通信用アドレスに更新する。【選択図】図６
2017139633.tif 000002
【特許請求の範囲】
【請求項１】
暗号通信用アドレス及び管理用アドレスを記憶する記憶部と、
端末装置のアドレスを宛先とする端末通信データが暗号化された暗号文を含み前記記憶部に記憶された暗号通信用アドレスを宛先とする暗号通信データを受信し、前記暗号文を復号して前記端末通信データを取得し、前記端末通信データを前記端末装置に送信する暗号通信部と、
新たな暗号通信用アドレスを含み前記記憶部に記憶された管理用アドレスを宛先とする管理データを受信し、前記記憶部に記憶された暗号通信用アドレスを前記管理データに含まれる暗号通信用アドレスに更新する更新部と
を備える暗号通信装置。
【請求項２】
前記記憶部には、前記端末装置が接続された端末通信用ネットワークのアドレス範囲に含まれるアドレスが前記暗号通信用アドレスとして記憶される請求項１に記載の暗号通信装置。
【請求項３】
前記記憶部には、前記管理データを送信する管理装置が接続された管理用ネットワークのアドレス範囲に含まれるアドレスが前記管理用アドレスとして記憶される請求項１又は２に記載の暗号通信装置。
【請求項４】
前記記憶部には、他の端末装置のアドレスと他の暗号通信装置の暗号通信用アドレスとが対応することを定義するセキュリティポリシー情報が記憶され、
前記暗号通信部は、前記他の端末装置のアドレスを宛先とする他の端末通信データを受信し、前記記憶部に記憶されたセキュリティポリシー情報に基づいて、前記他の端末通信データを暗号化して他の暗号文を生成し、前記他の暗号文を含み前記他の端末通信データの宛先に対応する暗号通信用アドレスを宛先とする他の暗号通信データを生成し、前記他の暗号通信データを前記他の暗号通信装置に送信する請求項１から３のいずれか１項に記載の暗号通信装置。
【請求項５】
請求項１から４のいずれか１項に記載の暗号通信装置の暗号通信用アドレス及び管理用アドレスを記憶する記憶部と、
前記記憶部に記憶された暗号通信用アドレスを新たな暗号通信用アドレスに更新する更新部と、
前記更新部により更新された後の暗号通信用アドレスを含み前記記憶部に記憶された管理用アドレスを宛先とする管理データを前記暗号通信装置に送信する管理部と
を備える管理装置。
【請求項６】
請求項４に記載の暗号通信装置の管理用アドレス及びセキュリティポリシー情報と、前記他の暗号通信装置の暗号通信用アドレスとを記憶する記憶部と、
前記記憶部に記憶された暗号通信用アドレスを新たな暗号通信用アドレスに更新するとともに、前記記憶部に記憶されたセキュリティポリシー情報を当該暗号通信用アドレスの更新内容にあわせて更新する更新部と、
前記更新部により更新された後のセキュリティポリシー情報を含み前記記憶部に記憶された管理用アドレスを宛先とする管理データを前記暗号通信装置に送信する管理部と
を備える管理装置。
【請求項７】
暗号通信部が、端末装置のアドレスを宛先とする端末通信データが暗号化された暗号文を含み記憶部に記憶された暗号通信用アドレスを宛先とする暗号通信データを受信し、前記暗号文を復号して前記端末通信データを取得し、前記端末通信データを前記端末装置に送信し、
更新部が、新たな暗号通信用アドレスを含み前記記憶部に記憶された管理用アドレスを宛先とする管理データを受信し、前記記憶部に記憶された暗号通信用アドレスを前記管理データに含まれる暗号通信用アドレスに更新する暗号通信方法。
【請求項８】
暗号通信用アドレス及び管理用アドレスをメモリに記憶するコンピュータに、
端末装置のアドレスを宛先とする端末通信データが暗号化された暗号文を含み前記メモリに記憶された暗号通信用アドレスを宛先とする暗号通信データを受信し、前記暗号文を復号して前記端末通信データを取得し、前記端末通信データを前記端末装置に送信する処理と、
新たな暗号通信用アドレスを含み前記メモリに記憶された管理用アドレスを宛先とする管理データを受信し、前記メモリに記憶された暗号通信用アドレスを前記管理データに含まれる暗号通信用アドレスに更新する処理と
を実行させる暗号通信プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、暗号通信装置、管理装置、暗号通信方法及び暗号通信プログラムに関するものである。
【背景技術】
【０００２】
特許文献１に記載されているように、平文ネットワークと暗号文ネットワークとの間でデータを中継する暗号通信装置として、既存ネットワークに接続されたネットワーク機器の設定を変更することなく、平文ネットワーク内部に設置することが可能なリピータ型暗号装置がある。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００１−１５６８４１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
リピータ型暗号装置の移設に伴い、リピータ型暗号装置の所属するネットワークが変更になった場合、リピータ型暗号装置のＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）アドレスを変更する必要がある。しかし、従来のリピータ型暗号装置は、所属するネットワークのＩＰアドレスしか保有していないため、移設前にリピータ型暗号装置を遠隔操作してアドレスを変更するのであれば、アドレスの切り替わり時に接続が切れることへの対応が課題となる。また、移設後は接続自体が困難であるため、リピータ型暗号装置を直接操作してアドレスを変更することになり、作業時間及び作業コストが課題となる。
【０００５】
本発明は、暗号通信装置の移設時における暗号通信装置の暗号通信用アドレスの変更作業を効率化することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の一態様に係る暗号通信装置は、
暗号通信用アドレス及び管理用アドレスを記憶する記憶部と、
端末装置のアドレスを宛先とする端末通信データが暗号化された暗号文を含み前記記憶部に記憶された暗号通信用アドレスを宛先とする暗号通信データを受信し、前記暗号文を復号して前記端末通信データを取得し、前記端末通信データを前記端末装置に送信する暗号通信部と、
新たな暗号通信用アドレスを含み前記記憶部に記憶された管理用アドレスを宛先とする管理データを受信し、前記記憶部に記憶された暗号通信用アドレスを前記管理データに含まれる暗号通信用アドレスに更新する更新部とを備える。
【発明の効果】
【０００７】
本発明では、暗号通信装置が暗号通信用アドレスのほかに管理用アドレスを保持しており、この管理用アドレスを宛先とする管理データを暗号通信装置に送信することによって暗号通信用アドレスを更新できる。このため、暗号通信装置の移設時における暗号通信装置の暗号通信用アドレスの変更作業を効率化することができる。
【図面の簡単な説明】
【０００８】
【図１】実施の形態１に係る通信システムの構成を示すブロック図。
【図２】実施の形態１に係る暗号通信装置の構成を示すブロック図。
【図３】実施の形態１に係る管理装置の構成を示すブロック図。
【図４】実施の形態１に係る暗号通信データ及び端末通信データの形式を示す図。
【図５】実施の形態１に係る管理装置により管理される暗号通信装置の管理用アドレス及び暗号通信用アドレスの例を示す表。
【図６】実施の形態１に係る通信システムの構成を示すブロック図。
【図７】実施の形態１に係る管理データの形式を示す図。
【図８】実施の形態１に係る管理装置により管理される暗号通信装置の管理用アドレス及び暗号通信用アドレスの例を示す表。
【発明を実施するための形態】
【０００９】
以下、本発明の実施の形態について、図を用いて説明する。なお、各図中、同一又は相当する部分には、同一符号を付している。
【００１０】
実施の形態１．
＊＊＊構成の説明＊＊＊
図１を参照して、本実施の形態に係る通信システム１００の構成を説明する。
【００１１】
通信システム１００は、複数の端末装置１１０と、複数の暗号通信装置１２０と、少なくとも１つの管理装置１３０とを備える。
【００１２】
端末装置１１０の数は２つ以上であれば任意の数でよいが、通信システム１００は、本実施の形態では４つの端末装置１１０、具体的には端末装置Ｔ１〜Ｔ４を備えている。暗号通信装置１２０の数も２つ以上であれば任意の数でよいが、通信システム１００は、本実施の形態では４つの暗号通信装置１２０、具体的には暗号通信装置Ｒ１〜Ｒ４を備えている。
【００１３】
端末装置Ｔ１及び暗号通信装置Ｒ１は、端末通信用ネットワーク２１０に相当する業務ネットワークＸの内部に設置され、互いに接続されている。端末装置Ｔ２及び暗号通信装置Ｒ２も、端末通信用ネットワーク２１０に相当する業務ネットワークＸの内部に設置され、互いに接続されている。本実施の形態において、業務ネットワークＸは、１つのＩＰサブネットとして構築されており、業務ネットワークＸのネットワークアドレスは、１９２．１６８．１０．０／２４に設定されている。
【００１４】
端末装置Ｔ３及び暗号通信装置Ｒ３は、端末通信用ネットワーク２１０に相当する業務ネットワークＹの内部に設置され、互いに接続されている。端末装置Ｔ４及び暗号通信装置Ｒ４も、端末通信用ネットワーク２１０に相当する業務ネットワークＹの内部に設置され、互いに接続されている。本実施の形態において、業務ネットワークＹは、１つのＩＰサブネットとして構築されており、業務ネットワークＹのネットワークアドレスは、１９２．１６８．２０．０／２４に設定されている。
【００１５】
暗号通信装置Ｒ１〜Ｒ４及び管理装置１３０は、インターネット等、一般的なルータ、Ｌ３スイッチ等で構成された通信網２２０に接続されている。暗号通信装置Ｒ１〜Ｒ４は、業務ネットワークＸ，Ｙといった端末通信用ネットワーク２１０だけでなく、管理装置１３０の所属する管理用ネットワーク２３０にも所属している。本実施の形態において、管理用ネットワーク２３０は、１つのＩＰサブネットとして構築されており、管理用ネットワーク２３０のネットワークアドレスは、１９２．１６８．３０．０／２４に設定されている。なお、管理用ネットワーク２３０は、イーサネット（登録商標）等、ＩＰネットワーク以外のネットワークでもよい。
【００１６】
本実施の形態では、それぞれの暗号通信装置１２０が、端末通信用ネットワーク２１０及び管理用ネットワーク２３０という２つのＩＰサブネットに所属している。よって、それぞれの暗号通信装置１２０には、２つのＩＰアドレスが設定されている。これら２つのＩＰアドレスのうち、端末通信用ネットワーク２１０のＩＰアドレスは、暗号通信用のＩＰアドレスであり、管理用ネットワーク２３０のＩＰアドレスは、管理用のＩＰアドレスである。なお、管理用ネットワーク２３０が、イーサネット（登録商標）等、ＩＰネットワーク以外のネットワークである場合、管理用ネットワーク２３０のＩＰアドレスの代わりに、ＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）アドレス等、他のアドレス又は識別子を用いればよい。
【００１７】
それぞれの暗号通信装置１２０は、接続された端末装置１１０に対しては従来のリピータ型暗号装置と同様に機能する。具体例として、平文ネットワークに相当する業務ネットワークＹの端末装置Ｔ３から、別の平文ネットワークに相当する業務ネットワークＸの端末装置Ｔ２に宛てて送信される平文は、暗号通信装置Ｒ３で暗号化されて暗号文となる。この暗号文は、暗号文ネットワークに相当する通信網２２０を介して暗号通信装置Ｒ２に転送され、暗号通信装置Ｒ２で復号されて再び平文となり、端末装置Ｔ２で受信される。このとき、暗号文は、暗号通信装置Ｒ３の暗号通信用のＩＰアドレスを送信元、暗号通信装置Ｒ２の暗号通信用のＩＰアドレスを宛先とするＩＰパケットに載せて転送される。
【００１８】
管理装置１３０は、暗号通信装置１２０の暗号処理の設定、暗号通信装置１２０が受信したデータを暗号化するのか、透過中継するのか、廃棄するのかを決定するためのフィルタの設定、及び、暗号通信装置１２０と管理用のＩＰアドレスとの対応関係の設定を行う。また、管理装置１３０は、暗号通信装置１２０の暗号通信用のＩＰアドレスを管理する。
【００１９】
図２を参照して、暗号通信装置１２０の構成を説明する。
【００２０】
暗号通信装置１２０は、機能要素として、記憶部１２１と、暗号通信部１２２と、更新部１２３とを備える。
【００２１】
図示していないが、暗号通信装置１２０は、プロセッサ、メモリ、ネットワークインタフェースといったハードウェアを備える。記憶部１２１の機能は、メモリにより実現される。暗号通信部１２２及び更新部１２３の機能、すなわち、記憶部１２１以外の「部」の機能は、ソフトウェアにより実現される。
【００２２】
プロセッサは、信号線を介して他のハードウェアと接続され、これら他のハードウェアを制御する。メモリには、「部」の機能を実現するプログラムが記憶されている。このプログラムは、プロセッサに読み込まれ、プロセッサによって実行される。「部」の処理の結果を示す情報、データ、信号値及び変数値は、メモリ、又は、プロセッサ内のレジスタ又はキャッシュメモリに記憶される。
【００２３】
記憶部１２１には、暗号通信装置１２０の暗号通信用アドレス３１０と、暗号通信装置１２０の管理用アドレス３２０と、暗号通信装置１２０のセキュリティポリシー情報３３０とが記憶される。具体例として、暗号通信装置Ｒ２の記憶部１２１には、暗号通信装置Ｒ２の暗号通信用アドレス３１０と、暗号通信装置Ｒ２の管理用アドレス３２０と、暗号通信装置Ｒ２のセキュリティポリシー情報３３０とが記憶される。暗号通信装置Ｒ２の暗号通信用アドレス３１０は、本実施の形態では、暗号通信装置Ｒ２に設定された暗号通信用のＩＰアドレスである。暗号通信装置Ｒ２の管理用アドレス３２０は、本実施の形態では、暗号通信装置Ｒ２に設定された管理用のＩＰアドレスである。暗号通信装置Ｒ２のセキュリティポリシー情報３３０は、本実施の形態では、暗号通信装置Ｒ２が受信したデータを暗号化するのか、透過中継するのか、廃棄するのかを決定するためのフィルタである。
【００２４】
図３を参照して、管理装置１３０の構成を説明する。
【００２５】
管理装置１３０は、機能要素として、記憶部１３１と、更新部１３２と、管理部１３３とを備える。
【００２６】
図示していないが、管理装置１３０は、プロセッサ、メモリ、ネットワークインタフェースといったハードウェアを備える。記憶部１３１の機能は、メモリにより実現される。更新部１３２及び管理部１３３の機能、すなわち、記憶部１３１以外の「部」の機能は、ソフトウェアにより実現される。
【００２７】
プロセッサは、信号線を介して他のハードウェアと接続され、これら他のハードウェアを制御する。メモリには、「部」の機能を実現するプログラムが記憶されている。このプログラムは、プロセッサに読み込まれ、プロセッサによって実行される。「部」の処理の結果を示す情報、データ、信号値及び変数値は、メモリ、又は、プロセッサ内のレジスタ又はキャッシュメモリに記憶される。
【００２８】
記憶部１３１には、暗号通信装置Ｒ１〜Ｒ４の暗号通信用アドレス３１０と、暗号通信装置Ｒ１〜Ｒ４の管理用アドレス３２０と、暗号通信装置Ｒ１〜Ｒ４のセキュリティポリシー情報３３０とが記憶される。
【００２９】
＊＊＊動作の説明＊＊＊
図１から図８を参照して、本実施の形態に係る暗号通信装置１２０及び管理装置１３０の動作を説明する。暗号通信装置１２０の動作は、本実施の形態に係る暗号通信方法に相当する。暗号通信装置１２０の動作は、本実施の形態に係る暗号通信プログラムの処理手順に相当する。管理装置１３０の動作は、本実施の形態に係る管理方法に相当する。管理装置１３０の動作は、本実施の形態に係る管理プログラムの処理手順に相当する。
【００３０】
まず、暗号通信装置１２０の動作の具体例として、端末装置Ｔ３から端末装置Ｔ２に宛てて平文が送信された際の暗号通信装置Ｒ２及び暗号通信装置Ｒ３の動作を説明する。
【００３１】
暗号通信装置Ｒ３の暗号通信部１２２は、図４に示すような形式の端末通信データ４１０を端末装置Ｔ３から受信する。この端末通信データ４１０は、平文を含み、端末装置Ｔ３のアドレスを送信元とし、端末装置Ｔ２のアドレスを宛先とするデータである。具体的には、この端末通信データ４１０は、端末装置Ｔ３のＩＰアドレスを送信元、端末装置Ｔ２のＩＰアドレスを宛先としてヘッダ４１１に含み、平文をペイロード４１２に含むＩＰパケットである。
【００３２】
暗号通信装置Ｒ３の暗号通信部１２２は、暗号通信装置Ｒ３の記憶部１２１に記憶された暗号通信装置Ｒ３のセキュリティポリシー情報３３０を参照する。暗号通信装置Ｒ３のセキュリティポリシー情報３３０は、端末装置Ｔ２のアドレスと暗号通信装置Ｒ２の暗号通信用アドレス３１０とが対応することを定義する情報である。具体的には、暗号通信装置Ｒ３のセキュリティポリシー情報３３０は、暗号通信装置Ｒ３の暗号通信部１２２が受信したデータの宛先が端末装置Ｔ２のアドレスである場合、そのデータを暗号化すること、及び、暗号化したデータの宛先を暗号通信装置Ｒ２の暗号通信用アドレス３１０とすることを規定する情報である。なお、本実施の形態において、暗号通信装置Ｒ３のセキュリティポリシー情報３３０には、端末装置Ｔ１のアドレスと暗号通信装置Ｒ１の暗号通信用アドレス３１０とが対応することを定義する情報も含まれている。また、暗号通信装置Ｒ３のセキュリティポリシー情報３３０には、端末装置Ｔ４のアドレスと暗号通信装置Ｒ４の暗号通信用アドレス３１０とが対応することを定義する情報も含まれている。
【００３３】
暗号通信装置Ｒ３の暗号通信部１２２は、暗号通信装置Ｒ３のセキュリティポリシー情報３３０に基づいて、受信した端末通信データ４１０を暗号化して暗号文を生成する。そして、暗号通信装置Ｒ３の暗号通信部１２２は、図４に示すような形式の暗号通信データ４２０を暗号通信装置Ｒ２に送信する。この暗号通信データ４２０は、暗号通信部１２２により生成された暗号文を含み、記憶部１２１に記憶された暗号通信装置Ｒ３の暗号通信用アドレス３１０を送信元とし、セキュリティポリシー情報３３０で規定された、端末装置Ｔ２のアドレスに対応する暗号通信装置Ｒ２の暗号通信用アドレス３１０を宛先とするデータである。具体的には、この端末通信データ４１０は、暗号通信装置Ｒ３の暗号通信用のＩＰアドレスを送信元、暗号通信装置Ｒ２の暗号通信用のＩＰアドレスを宛先としてヘッダ４２１に含み、暗号文をペイロード４２２に含むＩＰパケットである。
【００３４】
暗号通信装置Ｒ２の暗号通信部１２２は、通信網２２０を介して、暗号通信データ４２０を端末装置Ｔ３から受信する。受信した暗号通信データ４２０の宛先と、暗号通信装置Ｒ２の記憶部１２１に記憶された暗号通信装置Ｒ２の暗号通信用アドレス３１０とが一致しなければ、暗号通信装置Ｒ２の暗号通信部１２２は、受信した暗号通信データ４２０を廃棄する。両者が一致していれば、暗号通信装置Ｒ２の暗号通信部１２２は、受信した暗号通信データ４２０に含まれる暗号文を復号して端末通信データ４１０を取得する。そして、暗号通信装置Ｒ２の暗号通信部１２２は、取得した端末通信データ４１０を端末装置Ｔ２に送信する。
【００３５】
次に、暗号通信装置１２０及び管理装置１３０の動作の具体例として、暗号通信装置Ｒ２が端末装置Ｔ２とともに業務ネットワークＸから業務ネットワークＹに移設された際の暗号通信装置Ｒ２及び管理装置１３０の動作を説明する。
【００３６】
暗号通信装置Ｒ２の移設前は、暗号通信装置Ｒ１〜Ｒ４のそれぞれについて、図５に示すような管理用アドレス３２０と暗号通信用アドレス３１０とが管理装置１３０の記憶部１３１に記憶されているとする。具体例として、暗号通信装置Ｒ２の管理用アドレス３２０としては、１９２．１６８．３０．１２／２４が記憶され、暗号通信装置Ｒ２の暗号通信用アドレス３１０としては、１９２．１６８．１０．１２／２４が記憶されている。暗号通信装置Ｒ２の記憶部１２１にも、これらと同じ管理用アドレス３２０及び暗号通信用アドレス３１０が記憶されている。このように、暗号通信装置Ｒ２の記憶部１２１には、管理装置１３０が接続された管理用ネットワーク２３０のアドレス範囲に含まれるアドレスが管理用アドレス３２０として記憶されている。また、暗号通信装置Ｒ２の記憶部１２１には、端末装置Ｔ２が接続された端末通信用ネットワーク２１０である業務ネットワークＸのアドレス範囲に含まれるアドレスが暗号通信用アドレス３１０として記憶されている。
【００３７】
図６に示すように、暗号通信装置Ｒ２が業務ネットワークＸから業務ネットワークＹに移設された場合、すなわち、暗号通信装置Ｒ２の所属する端末通信用ネットワーク２１０が変更になった場合、暗号通信装置Ｒ２の暗号通信用アドレス３１０を変更する必要がある。そのため、管理装置１３０の更新部１３２は、管理装置１３０の記憶部１３１に記憶された暗号通信装置Ｒ２の暗号通信用アドレス３１０を新たな暗号通信用アドレス３１０に更新する。この新たな暗号通信用アドレス３１０は、手動で入力されてもよいし、更新部１３２により自動で選択されてもよい。
【００３８】
管理装置１３０の管理部１３３は、図７に示すような形式の管理データ４３０を暗号通信装置Ｒ２に送信する。この管理データ４３０は、更新部１３２により更新された後の暗号通信装置Ｒ２の暗号通信用アドレス３１０を含み、管理装置１３０のアドレスを送信元とし、記憶部１３１に記憶された暗号通信装置Ｒ２の管理用アドレス３２０を宛先とするデータである。具体的には、この管理データ４３０は、管理装置１３０のＩＰアドレスを送信元、暗号通信装置Ｒ２の管理用のＩＰアドレスを宛先としてヘッダ４３１に含み、暗号通信装置Ｒ２の新たな暗号通信用のＩＰアドレスをペイロード４３２に含むＩＰパケットである。
【００３９】
暗号通信装置Ｒ２の更新部１２３は、管理データ４３０を管理装置１３０から受信する。受信した管理データ４３０の宛先と、暗号通信装置Ｒ２の記憶部１２１に記憶された暗号通信装置Ｒ２の管理用アドレス３２０とが一致しなければ、暗号通信装置Ｒ２の更新部１２３は、受信した管理データ４３０を廃棄する。両者が一致していれば、暗号通信装置Ｒ２の更新部１２３は、暗号通信装置Ｒ２の記憶部１２１に記憶された暗号通信装置Ｒ２の暗号通信用アドレス３１０を、受信した管理データ４３０に含まれる暗号通信用アドレス３１０に更新する。
【００４０】
なお、管理データ４３０は、管理装置１３０から暗号通信装置Ｒ２に一方的に送られてもよいが、予め管理装置１３０から暗号通信装置Ｒ２を遠隔操作するためのセッションが確立されてから、そのセッション内で送られることが望ましい。
【００４１】
暗号通信装置Ｒ２の移設後は、管理装置１３０の更新部１３２による更新の結果、暗号通信装置Ｒ１〜Ｒ４のそれぞれについて、図８に示すような管理用アドレス３２０と暗号通信用アドレス３１０とが管理装置１３０の記憶部１３１に記憶されていることになる。具体例として、暗号通信装置Ｒ２の管理用アドレス３２０としては、１９２．１６８．３０．１２／２４が記憶され、暗号通信装置Ｒ２の暗号通信用アドレス３１０としては、１９２．１６８．２０．１２／２４が記憶されている。暗号通信装置Ｒ２の記憶部１２１にも、これらと同じ管理用アドレス３２０及び暗号通信用アドレス３１０が記憶されている。このように、暗号通信装置Ｒ２の記憶部１２１には、移設後の端末装置Ｔ２が接続された端末通信用ネットワーク２１０である業務ネットワークＹのアドレス範囲に含まれるアドレスが暗号通信用アドレス３１０として記憶されている。しかし、暗号通信装置Ｒ２の記憶部１２１に記憶されている管理用アドレス３２０は、暗号通信装置Ｒ２の移設後も、暗号通信装置Ｒ２の移設前と同じアドレスである。よって、暗号通信装置Ｒ２の移設後でも、暗号通信装置Ｒ２の移設前と変わらずに、管理装置１３０から暗号通信装置Ｒ２に接続することができ、前述したようなセッションを確立することも可能である。また、暗号通信装置Ｒ２の移設前に暗号通信装置Ｒ２を遠隔操作して暗号通信用アドレス３１０を変更する場合でも、暗号通信用アドレス３１０の切り替わり時に接続が切れることがなく、前述したようなセッションを維持することも可能である。
【００４２】
ここで、暗号通信装置Ｒ２の所属する端末通信用ネットワーク２１０が変更になった場合、少なくとも暗号通信装置Ｒ１，Ｒ３，Ｒ４のセキュリティポリシー情報３３０も変更する必要がある。その変更作業は、手動で行われてもよいが、本実施の形態では、管理装置１３０の更新部１３２が、管理装置１３０の記憶部１３１に記憶された暗号通信装置Ｒ１，Ｒ３，Ｒ４のセキュリティポリシー情報３３０を暗号通信装置Ｒ２の暗号通信用アドレス３１０の更新内容にあわせて更新する。そして、管理装置１３０の管理部１３３が、暗号通信装置Ｒ１，Ｒ３，Ｒ４のセキュリティポリシー情報３３０を個別に含む管理データ４３０を暗号通信装置Ｒ１，Ｒ３，Ｒ４のそれぞれに送信する。具体例として、暗号通信装置Ｒ３に送信される管理データ４３０は、更新部１３２により更新された後の暗号通信装置Ｒ３のセキュリティポリシー情報３３０を含み、管理装置１３０のアドレスを送信元とし、記憶部１３１に記憶された暗号通信装置Ｒ３の管理用アドレス３２０を宛先とするデータである。更新された後の暗号通信装置Ｒ３のセキュリティポリシー情報３３０には、更新される前と同様に、端末装置Ｔ２のアドレスと暗号通信装置Ｒ２の暗号通信用アドレス３１０とが対応することを定義する情報が含まれているが、この暗号通信装置Ｒ２の暗号通信用アドレス３１０は、更新部１３２により更新された後のものである。なお、本実施の形態において、更新された後の暗号通信装置Ｒ３のセキュリティポリシー情報３３０には、更新される前と同様に、端末装置Ｔ１のアドレスと暗号通信装置Ｒ１の暗号通信用アドレス３１０とが対応することを定義する情報も含まれている。また、更新された後の暗号通信装置Ｒ３のセキュリティポリシー情報３３０には、更新される前と同様に、端末装置Ｔ４のアドレスと暗号通信装置Ｒ４の暗号通信用アドレス３１０とが対応することを定義する情報も含まれている。
【００４３】
暗号通信装置Ｒ１，Ｒ３，Ｒ４のそれぞれの更新部１２３は、管理データ４３０を管理装置１３０から受信し、暗号通信装置Ｒ１，Ｒ３，Ｒ４のそれぞれの記憶部１２１に記憶された暗号通信装置Ｒ１，Ｒ３，Ｒ４のそれぞれのセキュリティポリシー情報３３０を、受信した管理データ４３０に含まれるセキュリティポリシー情報３３０に更新する。
【００４４】
＊＊＊実施の形態の効果の説明＊＊＊
本実施の形態では、暗号通信装置１２０が暗号通信用アドレス３１０のほかに管理用アドレス３２０を保持しており、この管理用アドレス３２０を宛先とする管理データ４３０を暗号通信装置１２０に送信することによって暗号通信用アドレス３１０を更新できる。このため、暗号通信装置１２０の移設時における暗号通信装置１２０の暗号通信用アドレス３１０の変更作業を効率化することができる。
【００４５】
具体的には、本実施の形態では、リピータ型暗号装置である暗号通信装置１２０に管理装置１３０との通信を行うための管理用のＩＰアドレスと、他の暗号通信装置１２０からの暗号文の宛先として指定される暗号通信用のＩＰアドレスとを設定可能としている。さらに、暗号通信用のＩＰアドレスは、管理装置１３０からの設定情報に相当する管理データ４３０の配送により変更可能としている。これにより、所属ネットワークの変更に伴う暗号通信装置１２０の直接操作を不要とし、ネットワークの構成変更の作業を効率化することができる。なお、管理用のＩＰアドレスは、暗号通信装置１２０を直接操作して設定すればよい。
【００４６】
具体例として、図６に示すように、暗号通信装置１２０の所属するネットワークのネットワークアドレスが、１９２．１６８．１０．０／２４から１９２／１６８．２０．０／２４に変わる場合、管理装置１３０にて該当する暗号通信装置１２０の暗号通信用のＩＰアドレスが１９２．１６８．１０．１２から１９２．１６８．２０．１２に変更される。変更内容を示す情報が、管理装置１３０から該当する暗号通信装置１２０に配信される。情報を受け取った暗号通信装置１２０は、自身の暗号通信用のＩＰアドレスを、１９２．１６８．２０．１２に自動的に設定する。このため、暗号通信装置１２０の直接操作が不要となり、暗号通信用のＩＰアドレスの変更作業が効率化される。
【００４７】
＊＊＊他の構成＊＊＊
本実施の形態では、暗号通信装置１２０及び管理装置１３０の「部」の機能がソフトウェアにより実現されるが、変形例として、暗号通信装置１２０及び管理装置１３０の「部」の機能がハードウェアにより実現されてもよい。
【００４８】
この変形例において、暗号通信装置１２０及び管理装置１３０は、それぞれ処理回路、ネットワークインタフェースといったハードウェアを備える。
【００４９】
処理回路は、「部」及び記憶部１２１，１３１の機能を実現する専用の電子回路である。処理回路は、具体的には、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ロジックＩＣ、ＧＡ（Ｇａｔｅ  Ａｒｒａｙ）、又は、ＦＰＧＡ（Ｆｉｅｌｄ−Ｐｒｏｇｒａｍｍａｂｌｅ  Ｇａｔｅ  Ａｒｒａｙ）である。或いは、処理回路は、具体的には、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ  Ｓｐｅｃｉｆｉｃ  Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ）である。
【００５０】
別の変形例として、「部」の機能がソフトウェアとハードウェアとの組み合わせにより実現されてもよい。すなわち、１つ又はいくつかの「部」の機能が専用のハードウェアにより実現され、残りの機能がソフトウェアにより実現されてもよい。
【００５１】
「部」を「工程」又は「手順」又は「処理」に読み替えてもよい。
【００５２】
以上、本発明の実施の形態について説明したが、この実施の形態を部分的に実施しても構わない。具体的には、この実施の形態に係る暗号通信装置１２０の機能要素のうち、一部の機能要素のみを採用してもよい。この実施の形態に係る管理装置１３０の機能要素のうち、一部の機能要素のみを採用してもよい。なお、本発明は、この実施の形態に限定されるものではなく、必要に応じて種々の変更が可能である。
【符号の説明】
【００５３】
１００  通信システム、１１０  端末装置、１２０  暗号通信装置、１２１  記憶部、１２２  暗号通信部、１２３  更新部、１３０  管理装置、１３１  記憶部、１３２  更新部、１３３  管理部、２１０  端末通信用ネットワーク、２２０  通信網、２３０  管理用ネットワーク、３１０  暗号通信用アドレス、３２０  管理用アドレス、３３０  セキュリティポリシー情報、４１０  端末通信データ、４１１  ヘッダ、４１２  ペイロード、４２０  暗号通信データ、４２１  ヘッダ、４２２  ペイロード、４３０  管理データ、４３１  ヘッダ、４３２  ペイロード。
【図１】
2017139633.tif 000003
【図２】
2017139633.tif 000004
【図３】
2017139633.tif 000005
【図４】
2017139633.tif 000006
【図５】
2017139633.tif 000007
【図６】
2017139633.tif 000008
【図７】
2017139633.tif 000009
【図８】
2017139633.tif 000010