(57)【特許請求の範囲】
【請求項１】
デジタル通信を、シンプルネットワークマネージメントプロトコル（ＳＮＭＰ）の符号化フォーマットを使用してコンピュータユニットにより符号化する方法において、
前記コンピュータユニットにより以下のステップが実施される；
・デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化デジタル通信に符号化し、
・該符号化デジタル通信に少なくとも１つの暗号化方法を適用し、
・暗号処理された前記デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化する、
ことを特徴とする符号化方法。
【請求項２】
シンプルネットワークマネージメントプロトコル（ＳＮＭＰ）の符号化フォーマットの形態にあるデジタル通信をコンピュータユニットにより復号化する方法において、
前記コンピュータユニットにより下のステップが実施される；
・デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化し、
・復号化され暗号処理された前記デジタル通信に、少なくとも１つの暗号化方法とは逆の暗号化方法を適用し、
・逆暗号処理された前記デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化する、
ことを特徴とする復号化方法。
【請求項３】
デジタル通信を符号化し、該デジタル通信を第１のコンピュータユニットから第２のコンピュータユニットへ伝送し、該デジタル通信を復号化する方法において、
前記第１のコンピュータユニットでは以下のステップが実施される；
・デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して、符号化デジタル通信に符号化し、
・該符号化デジタル通信に少なくとも１つの暗号化方法を適用し、
・当該暗号処理されたデジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化し、
当該符号化され暗号処理されたデジタル通信を前記第１のコンピュータユニットから前記第２のコンピュータユニットへ伝送し、
前記第２のコンピュータユニットでは以下のステップが実施される；
・受信された前記デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化し、
・当該復号化され暗号処理されたデジタル通信に、少なくとも１つの暗号化方法とは逆の暗号化方法を適用し、
当該逆の暗号処理されたデジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応してデジタル通信に復号化する、
ことを特徴とする復号化方法。
【請求項４】
デジタル通信は、所定のアクションを実施するための問い合わせを含んでおり、
前記第２のコンピュータユニットで、要求されたアクションを実施し、
前記第２のコンピュータユニットで、アクションの結果を応答通信で第１のコンピュータユニットへ送信する、請求項３記載の方法。
【請求項５】
デジタル通信は所定のアクションを実施するための問い合わせを含んでおり、
前記第２のコンピュータユニットで、要求されたアクションを実施し、
前記第２のコンピュータユニットで、アクションの結果を含む応答通信を形成し、
前記第２のコンピュータユニットで、前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化し、
前記第２のコンピュータユニットで、前記応答通信に少なくとも１つの暗号化方法を適用し、
前記第２のコンピュータユニットで、暗号処理された前記応答通信を記憶し、
前記第１のコンピュータユニットで、呼び出し通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化し、当該呼び出し通信により、第２のコンピュータユニットで暗号処理された前記応答通信が要求され、
前記呼び出し通信を前記第１のコンピュータユニットから前記第２のコンピュータユニットへ伝送し、
前記呼び出し通信を前記第２のコンピュータユニットにより受信し、
暗号処理された前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化し、
符号化され暗号処理された前記応答通信を前記第２のコンピュータユニットから前記第１のコンピュータユニットへ伝送する、請求項３記載の方法。
【請求項６】
デジタル通信は所定のアクションを実施するための問い合わせを含んでおり、
前記第２のコンピュータユニットで、要求されたアクションを実施し、
前記第２のコンピュータユニットで、アクションの結果を含む応答通信を形成し、
前記第２のコンピュータユニットで、前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化し、
前記第２のコンピュータユニットで、前記応答通信に少なくとも１つの暗号化方法を適用し、
当該暗号処理された応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化し、
当該符号化され暗号処理された応答通信を前記第２のコンピュータユニットから前記第１のコンピュータユニットへ伝送する、請求項３記載の方法。
【請求項７】
前記第２のコンピュータユニットで、暗号処理された応答通信を管理情報ベース（ＭＩＢ）に記憶する、請求項３から６までのいずれか１項記載の方法。
【請求項８】
前記第１のコンピュータユニットで、暗号処理されたデジタル通信の符号化の際にSetリクエストを形成し、
該Setリクエストを前記第１のコンピュータユニットから前記第２のコンピュータユニットへ伝送する、請求項３から７までのいずれか一項記載の方法。
【請求項９】
前記呼び出し通信としてGetリクエストを使用し、
要求され暗号処理された応答通信の符号化の際にGetレスポンスを形成する、請求項５記載の方法。
【請求項１０】
前記アクションとして、情報問い合わせおよび／または情報記述を前記第２のコンピュータユニットへ伝送する、請求項４から９までのいずれか１項記載の方法。
【請求項１１】
デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化するための装置において、
少なくとも以下の要素の有する：
デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化通信に符号化するための第１の手段、
該符号化通信を暗号処理するための第２の手段、
暗号処理されたデジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化するための第３の手段、
ことを特徴とする符号化装置。
【請求項１２】
シンプルネットワークマネージメントプロトコルの符号化フォーマッタの形態にあるデジタル通信を復号化するための装置において、
少なくとも以下の要素を有する：
符号化され暗号処理されたデジタル通信を第１のコンピュータユニットから受信するための第５の手段、
受信した前記デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第６の手段、
復号化され暗号処理された前記デジタル通信を逆暗号処理するための第７の手段、
逆暗号処理された前記デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第８の手段、
ことを特徴とする復号化装置。
【請求項１３】
デジタル通信を符号化し、該デジタル通信を第１のコンピュータユニットから第２コンピュータユニットへ伝送し、該デジタル通信を復号化するための装置において、
少なくとも以下の要素を含む第１のコンピュータユニットが設けられており、
・デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化デジタル通信に符号化するための第１の手段、
・当該符号化デジタル通信を暗号処理するための第２の手段、
・当該暗号処理された前記デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して、符号化するための第３の手段、
・符号化され暗号処理された前記デジタル通信を前記第１のコンピュータユニットから前記第２コンピュータユニットへ送信するための第４の手段、
前記第２のコンピュータユニットには少なくとも以下の要素が設けられている、
・符号化され暗号処理された前記デジタル通信を前記第１のコンピュータユニットから受信するための第５の手段、
・受信した前記デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第６の手段、
・復号化され暗号処理された前記デジタル通信を逆暗号処理するための第７の手段、
・逆暗号処理された前記デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第８の手段、
ことを特徴とする装置。
【請求項１４】
デジタル通信は所定のアクションを実施するための問い合わせを含み、
前記第２のコンピュータユニットに、要求されたアクションを実施するための第９の手段が設けられており、
前記第２のコンピュータユニットに、アクションの結果を前記第１のコンピュータユニットへ送信するための第１０の手段が設けられている、請求項１３記載の装置。
【請求項１５】
デジタル通信は所定のアクションを実施するための問い合わせを含み、
前記第２のコンピュータユニットには、要求されたアクションを実施するための第９の手段が設けられており、
前記第２のコンピュータには、前記アクションの結果を含む応答通信を形成するための第１１の手段が設けられており、
前記第２のコンピュータユニットには、前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化するための第１２の手段が設けられており、
前記第２のコンピュータユニットには、前記応答通信に少なくとも１つの暗号化方法を適用するための第１３の手段が設けられており、
前記第２のコンピュータユニットには、暗号処理された前記応答通信を記憶するための第１４の手段が設けられており、
前記第１のコンピュータユニットには、呼び出し通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して形成し符号化するための第１５の手段が設けられており、該呼び出し通信により、前記第２のコンピュータユニットで暗号処理された前記応答通信が要求され、
前記第１のコンピュータユニットには、前記呼び出し通信を該第１のコンピュータユニットから前記第２コンピュータユニットへ送信するための第１６の手段が設けられており、
前記第２のコンピュータユニットには、前記呼び出し通信を受信するための第１７の手段が設けられており、
前記第２のコンピュータユニットには、前記呼び出し通信で要求され暗号処理された前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化するための第１８の手段が設けられており、
前記第２のコンピュータユニットには、符号化され暗号処理された前記応答通信を前記第２のコンピュータユニットから前記第１のコンピュータユニットへ送信するための第１９の手段が設けられている、請求項１３記載の装置。
【請求項１６】
デジタル通信は、所定のアクションを実施するための問い合わせを含み、
前記第２のコンピュータユニットには、要求されたアクションを実施するための第９の手段が設けられており、
前記第２のコンピュータユニットには、前記アクションの結果を含む応答通信を形成するための第１１の手段が設けられており、
前記第２のコンピュータユニットには、前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化するための第１２の手段が設けられており、
前記第２のコンピュータユニットには、前記応答通信に少なくとも１つの暗号化方法を適用するための第１３の手段が設けられており、
前記第２のコンピュータユニットには、暗号処理された前記応答通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して符号化するための第１８の手段が設けられており、
前記第２のコンピュータユニットには、符号化され暗号処理された前記応答通信を該第２のコンピュータユニットから前記第１のコンピュータユニットへ送信するための第１９の手段が設けられている、請求項１３記載の装置。
【請求項１７】
前記第１４の手段は、暗号処理された応答通信が管理情報ベース（ＭＩＢ）に記憶されるよう構成されている請求項１５記載の装置。
【請求項１８】
呼び出し通信を形成し符号化するための第１５の手段は、Getリクエストを形成するように構成されており、
呼び出し通信で要求され暗号処理された応答通信を符号化するための第１８の手段は、Getレスポンスを形成するように構成されている、請求項１５記載の装置。
【請求項１９】
アクションとして、前記第２のコンピュータユニットの情報問い合わせおよび／または情報記述が設けられている、請求項１３から１８までのいずれか１項記載の装置。
【請求項２０】
第２の手段、第３の手段、および第４の手段は共に１つの第１のプロクシーエージェントとして構成されており、および／または
第５の手段、第６の手段、および第７の手段は共に１つの第２のプロクシーエージェントとして構成されている、請求項１３から１９までのいずれか１項記載の装置。
【請求項２１】
前記第３の手段として前記第１の手段が設けられている、請求項１１または１３記載の装置。
【請求項２２】
前記第８の手段として前記第６の手段が設けられている請求項１２または１３記載の装置。
【請求項２３】
暗号処理された通信を符号化するための前記第３の手段は、暗号処理された通信の符号化の際にSetリクエストを形成するように構成されている、請求項１１または１３記載の装置。
【発明の詳細な説明】
１．名称
デジタル通信をシンプルネットワークマネージメントプロトコル（ＳＮＭＰ）の符号化フォーマットを使用してコンピュータユニットにより符号化し、該通信を第１のコンピュータユニットから第２のコンピュータユニットへ伝送し、該通信を復号化するための方法およびコンピュータ装置
２．技術背景
コンピュータネットワークの管理領域では種々異なるネットワークプロトコルが公知である。コンピュータネットワーク管理に対するタスクは、コンピュータの高い拡張性とますます複雑になるコンピュータネットワーキングによりますます困難となり、そのために必要なネットワーク管理に対するシステムもますます強力になっている。コンピュータネットワーク管理の枠内で、ネットワーク管理のセキュリティの問題がますます重要になっている。ネットワーク管理のセキュリティはシステムで使用されるセキュリティ技術に非常に大きく依存している。
刊行物（M.Rose,The Simpe Book,PTR Prentice Hal,2.Aufage,ISBNO-13-177254-6,s.59-91,1994）から、ネットワーク管理に対する種々のネットワークプロトコルが公知である。例えばSimple-Network-Management-Protocol(SNMP)のバージョン１(SNMPv1)およびバージョン２(SNMPv2)またはCommon-Management-Internet-Protocol(CMIP)である。
SNMPv1はこれまでネットワーク要素の監視および管理のために、ローカルコンピュータネットワーク（ＬＡＮ）でもグローバルネットワーク（ＷＡＮ）でも、もっとも広く普及している。
SNMPv1は、ＯＳＩ通信層システムの枠内で、インターネットプロトコル・ユーザデータグラムプロトコル（ＵＤＰ）およびインターネットプロトコル（ＩＰ）の上位に配置される。ＵＤＰもＩＰもセキュリティ領域には大きな弱点を有している。なぜなら、セキュリティメカニズムがこれらのプロトコルには、ほとんどまたは全く組み込まれていないからである。
以下、ＳＮＭＰもＣＭＩＰもネットワークプロトコルと称する。
ネットワークプロトコルはコンピュータネットワーク管理情報を、いわゆるマネージャを含む第１のコンピュータと、いわゆるエージェントを含む第２のコンピュータとの間で伝送するのに使用される。複雑なコンピュータネットワークでは、通常は少なくとも１つの管理局と、マネージャアプリケーションにより監視され管理される任意の数のコンピュータとがネットワークプロトコルを介して監視され、制御される。
しかし同じようにネットワーク管理アーキテクチュアも公知である。このアーキテクチュアは複数の階層を有し、例えばそれぞれ１つのマネージャにより監視される複数のコンピュータと、それぞれ１つのマネージャアプリケーションを含む複数のコンピュータとがあり、ここでは１つのマネージャアプリケーションを含む複数のコンピュータはさらに、上位のマネージャアプリケーションを含む別のコンピュータにより監視ないしは管理される。
それぞれのネットワークプロトコルのマネージャアプリケーションを含むコンピュータを以下、第１のコンピュータユニットと称する。
エージェントを実行したコンピュータユニットを以下、第２のコンピュータユニットと称する。
コンピュータはマネージャとしても、エージェントとしても構成することができ、相応の機能をコンピュータに含む。
それぞれのネットワークプロトコルはコンピュータでハードウエアとしてもソフトウエアとしても実現することができる。
以下、簡単な階層を前提とする。すなわち、第１のコンピュータがマネージャとして、任意の数のエージェントとしての第２のコンピュータを監視ないし制御する場合である。しかしこれは単に簡単化のためである。本発明は任意の数の階層レベルを有するアーキテクチュアに適用することができる。
ネットワークプロトコルでは、第１のコンピュータユニットから第２のコンピュータユニットへ情報問い合わせが伝送されるか、または第２のコンピュータユニットの制御ないし監視のための制御値が伝送される。
各第２のコンピュータユニットでは、公知のネットワークプロトコルで通常のように、第２のコンピュータユニットによりネットワークプロトコルの枠内で使用される情報がいわゆるマネージメント情報ベース（ＭＩＢ）の形態で記憶される。このマネージメント情報ベースは階層的データバンクの構造を有する。
ネットワークプロトコルのマネージメント情報の全体構造は、いわゆるグローバルレジスタツリー、例えばグローバルＳＮＭＰレジスタツリーに記憶される。エージェント、従って第２のコンピュータユニットのＭＩＢはそれぞれのネットワークプロトコルのレジスタツリーの一部である。
情報を第１のコンピュータユニットと第２のコンピュータユニットとの間で伝送するために、デジタル通信、例えばＳＮＭＰｖ１通信が使用される。
ＳＮＭＰｖ１通信は、バージョン番号、いわゆるコミュティストリングとＳＮＭＰｖ１プロトコルデータユニット（ＰＤＵ）を含む。
バージョン番号により、使用されるネットワークプロトコルのバージョンが指示させる。バージョン番号はそれぞれのネットワークプロトコルを実行する際に設定される。
ＳＮＭＰｖ１におけるコミュティストリングは、第２のコンピュータユニットのＭＩＢへのアクセスに対するパスワードとして使用される。コミュティストリングは、ＳＮＭＰｖ１では暗号化されずにエージェントへ伝送される。エージェント、すなわち第２のコンピュータユニットでは、それぞれＳＮＭＰｖ１と共に受信されたコミュティストリングが第２のコンピュータユニットのＭＩＢへのアクゼスに対して資格があるか否かが検査される。ＳＮＭＰｖ１でのパスワードは暗号化されないで伝送されるから、コミュティストリングの乱用が容易であり、例えば潜在的侵入者が偽装したり、第２のコンピュータユニットへ不当アクセスできる。なぜなら潜在的侵入者にとって、コミュティストリングを資格のあるユーザのＩＰ送信アドレスと共に盗聴することは非常に簡単だからである。
従ってＳＮＭＰｖ１には実質的に効果のあるセキュリティメカニズムが組み込まれておらず、とりわけＳＮＭＰｖ１マネージャの認証には効果がない。認証性が欠けている結果、信頼性のあるアクセス監視をエージェントの側で行うことができない。さらにＳＮＭＰｖ１は、データ完全性またはデータ秘密性のセキュリティメカニズムを実行する手段を含んでいない。そのため潜在的侵入者は、伝送されたＳＮＭＰ−ＰＤＵを簡単に盗聴でき、マネージャとエージェントとの間で伝送された情報を簡単に乱用できる。
ネットワークプロトコルの符号化規則は前記刊行物（M.Rose,The Simple Book,PTR Prentice Hal,2.Auflage,ISBNO-13-177254-6,s.59-91,1994）に詳細に示されている。
ＳＮＭＰの第２バージョン、ＳＮＭＰｖ２ではなるほど、種々のセキュリティメカニズムが設けられている。しかしとりわけ暗号キーの管理が面倒であり、この問題のためＳＮＭＰｖ２はコンピュータネットワーク管理に非常に大きな可能性を秘めているにもかかわらず、ＳＮＭＰｖ１と比較して市場を広まることができなかった。そのため元のＳＮＭＰｖ２規格は撤退され、セキュリティが組み込まれていない変形規格により置換された。
ＣＭＩＰも、ＳＮＭＰｖ１およびＳＮＭＰｖ２と比較して格段に複雑であることが製品に考慮されておらず、市場で広まることができなかった。
さらにいわゆるプロクシーエージェントの概念も前記刊行物に記載されている。
３．発明の簡単な説明
従って本発明の課題は、デジタル通信の符号化、伝送および復号化のための方法およびコンピュータシステムにおいて、暗号セキュリティメカニズムが設けられており、このメカニズムが公知の方法およびシステムよりも簡単であるように構成することである。
請求項１に記載の方法では、第１のコンピュータユニットから第２のコンピュータユニットへ伝送すべきデジタル通信がシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化通信に符号化される。符号化通信には少なくとも暗号化方法が適用され、暗号処理された符号化通信は再びシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化される。
請求項２の方法では、通信がシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化される。さらに復号され暗号処理された通信には、少なくとも１つの暗号化方法とは逆の暗号化方法が適用され、逆暗号処理された通信がシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化される。
請求項３の方法では、第１のコンピュータユニットから第２のコンピュータユニットへ伝送すべきデジタル通信がシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化通信に符号化される。符号化通信には少なくとも１つの暗号化方法が適用され、暗号処理され符号化された通信が再び、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化される。符号化を行った後、通信全体は第１のコンピュータユニットから少なくとも第２のコンピュータユニットへ伝送される。受信された通信は第２のコンピュータユニットでネシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化される。続いて、復号化された通信には、適用された暗号化方法とは逆の暗号化方法が適用される。最後のステップで、逆暗号処理された通信はシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化される。
それぞれのシンプルネットワークマネージメントプロトコルによる“二重”符号化ないし復号化により、非常に簡単で規格と一致した解決手段が提案され、この解決手段はシンプルネットワークマネージメントプロトコルの通信伝送を暗号的に保安する。
本発明の方法はさらに実現性が簡単で、コンピュータにより高速に実行可能であるという利点を有する。
さらなる利点として、通信ネットワークプロトコルを変更する必要がなく、新たなネットワークプロトコルを定義する必要がない。従って面倒なバージョン変更やネットワークプロトコルの再定義は必要ない。それぞれのネットワークプロトコルの暗号セキュリティは大きなコストをかけずに格段に向上する。
請求項１１のコンピュータシステムは少なくとも１つのコンピュータユニットを含み、このコンピュータユニットは請求項１から１０までのいずれか１項記載の方法を実施するように構成されている。
デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化するための、請求項１１に記載のコンピュータシステムは少なくとも次の構成要素を有する：
・デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化通信に符号化するための第１の手段、
・符号化通信を暗号処理するための第２の手段、
・暗号処理されたデジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化するための第３の手段。
シンプルネットワークマネージメントプロトコルの符号化フォーマットに存在するデジタル通信を復号化するための、請求項１２記載のコンピュータシステムは少なくとも次の構成要素を有する：
・符号化され暗号処理されたデジタル通信を第１のコンピュータユニットから受信するための第５の手段、
・受信されたデジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第６の手段、
・復号化され暗号処理されたデジタル通信を逆暗号処理するための第７の手段、
・逆暗号処理されたデジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第８の手段。
デジタル通信を符号化し、通信を第１のコンピュータユニットから第２のコンピュータユニットへ伝送し、通信を復号化するための、請求項１３記載のコンピュータシステムは少なくとも次の構成要素を有する、
・少なくとも次の構成要素を有する第１のコンピュータユニット；
・・デジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化デジタル通信に符号化するための第１の手段、
・・符号化デジタル通信を暗号処理するための第２の手段、
・・暗号処理されたデジタル通信を、シンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して復号化するための第３の手段、
・・符号化され暗号処理されたデジタル通信を、第１のコンピュータユニットから第２のコンピュータユニットへ送信するための第４の手段、
・少なくとも次の構成要素を有する第２のコンピュータユニット；
・・符号化され暗号処理されたデジタル通信を第１のコンピュータユニットから受信するための第５の手段、
・・受信されたデジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第６の手段、
・・符号化され暗号処理されたデジタル通信を逆暗号処理するための第７の手段、
・・逆暗号処理されたデジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第８の手段。
本発明のコンピュータシステムは、上に本発明の方法と関連して説明した利点を同じように有する。
本発明の有利な改善形態は従属請求項に記載されている。
本発明の方法はＳＮＭＰｖ１と関連してネットワークプロトコルとして使用される。なぜならＳＮＭＰｖ１に対してこれまで実際上、暗号セキュリティが存在していないからである。
しかし別のネットワークプロトコルにも本発明の方法およびこの方法を実施するための相応の装置を適用することができる。なぜなら、そこでもそれぞれのネットワークプロトコルの全体複雑性が格段に低減されるからである。
さらにコンピュータシステムにおいて、符号化通信を暗号処理するための第２の手段、暗号処理された通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して復号化するための第３の手段、並びに符号化され暗号処理された通信を第２のコンピュータに送信するための第４の手段を、いわゆるプロクシーエージェントとして構成し、このプロクシーエージェントが保安されていることを前提とする通信接続を介してデジタル通信を符号化するための第１の手段へ、シンプルネットワークマネージメントプロトコルを使用して接続されていると有利である。第１のプロクシーエージェントと第１のコンピュータユニットとは共通に１つのコンピュータユニットまたは第２の別のコンピュータユニットに実現することができる。
このようにして、前記刊行物から公知のプロクシー技術を適用して、ネットワークプロトコルの符号化フォーマットの通信を暗号的に保安して伝送するためのコンピュータシステムを実現することができる。
この利点は同じように、符号化され暗号処理された通信を受信するための第５の手段、受信された通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して復号化するための第６の手段、並びに復号化され暗号処理された通信を逆暗号処理するための第７の手段が共に第２のプロクシーエージェントに実現されており、この第２のプロクシーエージェントが保安されていることを前提とする通信接続を介して第２のコンピュータユニットのエージェントと、ネットワークプロトコルを使用して接続されている場合にも得られる。
【図面の簡単な説明】
図面には本発明の実施例が示されており、これらを以下詳細に説明する。
図１は、Getリクエストに対する実現を備えた本発明の方法を示すフローチャートである。
図２は、Setリクエストに対する実現を備えた方法ステップのフローチャートである。
図３は、本発明の方法が抽象的形態で示されたフローチャートである。
図４は、暗号処理されたＳＮＭＰｖ１通信の構造の概略図であり、ここではオリジナルデータの認証セキュリティメカニズムが実現されている。
図５は、暗号処理されたＳＮＭＰｖ１通信の構造を示し、これによりセキュリティサービスの完全性と伝送されるＳＮＭＰｖ１通信の秘密性が実現される。
図６は、暗号処理されたＳＮＭＰｖ１通信の構造を示し、ここではＳＮＭＰｖ１通信の秘密性のセキュリティサービスが実現される。
５．図面の説明
Getリクエスト
図１には、第１のコンピュータユニットＣ１と第２のコンピュータユニットＣ２が象徴的に示されている。第１のコンピュータユニットＣ１は、ＳＮＭＰｖ１のマネージャアプリケーションＭＡと第１のプロクシーエージェントＰＡ１を有する。
第２のコンピュータユニットＣ２は、ＳＮＭＰｖ１エージェントＡＧと、第２のプロクシーエージェントＰＡ２を第２のコンピュータユニットＣ２の側に有する。
第１のステップ１０１で、第１のコンピュータＣ１ではGetリクエストが形成される。Getリクエストの形成とは、デジタル通信がＳＮＭＰｖ１ネットワークプロトコルの符号化フォーマットを使用して、符号化通信、すなわちGetリクエストに符号化されることである。このことは、第１のコンピュータユニットＣ１にある、デジタル通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化するための第１の手段１０１で行われる。
第２のステップ１０２で、Getリクエスト、すなわち符号化通信ＣＮが第１の手段Ｍ１から、第１のコンピュータユニットＣ１の側にある第１のプロクシーエージェントＰＡ１に送信される。
第１のプロクシーエージェントＰＡ１では、第３のステップ１０３で符号化通信ＣＮが受信される。
第４のステップ１０４で、符号化通信ＣＮには第１のプロクシーエージェントＰＡ１で少なくとも暗号化方法が適用される。符号化通信を暗号処理するために第４のステップ１０４で第２の手段１０４が使用される。
暗号化方法とは、例えば認証、データ完全性の保安、またはデジタルデータを暗号化するための各任意の暗号化方法である。ここでは例えばＲＳＡ方法、またはＤＥＳ方法と称されるデータ暗号化規格を使用することができる。
結果として暗号処理された通信ＫＢＮを受け取る。そのフォーマットは例えば図３から図６に示されており、以下詳細に説明する。
第５のステップ１０５で、暗号処理された通信ＫＢＮは再びＳＮＭＰネットワークプロトコルのシンプルネットワークマネージメントフォーマットを使用して符号化される。この方法ステップは、暗号処理されたGetリクエストが有利にはSetリクエストに符号化される、すなわちカプセル化される。さらに暗号処理された通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用して符号化するための第３の手段１０５が設けられている。
後で明らかになるように、第１のコンピュータユニットＣ１から第２のコンピュータユニットＣ２へ伝送すべき通信のいずれの形式も第５のステップ１０５でSetリクエストとして符号化すると有利である。このことが有利であるのは、Getリクエストに対するＳＮＭＰｖ１のシンタックスが単にオブジェクト識別子だけを伝送される有効データとして許容するからである。ＳＮＭＰｖ１では、暗号処理された情報をＳＮＭＰ−Getリクエストに包含することはできない。
第６のステップ１０６で、Setリクエストが符号化され暗号処理された通信ＣＫＮとして第１のコンピュータユニットＣ１から第２のコンピュータユニットＣ２へ、すなわち第１のプロクシーエージェントＰＡ１から第２のプロクシーエージェントＰＡ２へ伝送される。
第２のコンピュータユニットＣ２の第２のプロクシーエージェントＰＡ２により、符号化され暗号処理された通信ＣＫＮが第７のステップで受信される。このために、符号化され暗号処理された通信ＣＫＮを受信するための第５の手段１０７が設けられている。
第８のステップ１０８で、第２のプロクシーエージェントＰＡ２から規格どおり、GetレスポンスがSetリクエストに対する応答として第１のコンピュータユニットＣ１の第１のプロクシーエージェントＰＡ１に送信される。Getレスポンスは確認としてそれぞれのエラー状態を含んでいる。
第９のステップ１０９で、受信され符号化され暗号処理された通信ＣＫＮがシンプルネットワークマネージメントプロトコルの符号化フォーマットを使用してカプセルから取り出される。すなわち復号化される。受信された通信をＳＮＭＰｖ１プロトコルの符号化フォーマットに相応して復号化するための第６の手段１０９が設けられている。
第１０のステップ１１０で、第２のプロクシーエージェントＰＡ２により、それぞれ設けられた暗号化方法に対して逆の暗号化方法が、例えば認証、解読、ないし伝送されたデータの完全性保証のために、復号化され暗号処理された通信ＤＫＮに適用される。このために、復号化され暗号処理された通信ＤＫＮを逆暗号処理するための第７の手段１１０が設けられている。
さらに逆暗号処理された通信ＩＫＮ、すなわちオリジナルのGetリクエストを第２のプロクシーエージェントＰＡ２から第２のコンピュータユニットＣ２のエージェントアプリケーションＡＧに送信する。
第１１のステップで、GetリクエストがエージェントＡＧにより受信される。このために、Getリクエストを受信するための第８の手段１１１が設けられている。
さらなるステップ１１２で、逆暗号処理された通信がＳＮＭＰｖ１の符号化フォーマットに相応してデジタル通信に符号化される。すなわち、評価される。このことは、Getリクエストの特別な場合に対して、Getリクエストを介して要求された、いわゆる管理オブジェクト（ＭＯ）の値情報が読み出されることを意味する。この管理オブジェクトはエージェントＡＧのＭＩＢに記憶されている。どの情報が実際に要求されるかという記述は、オブジェクト識別子として元のGetリクエストに含まれている。
従って第１２のステップ１１２で、要求されたアクションが実行される。この場合これは、要求された情報、すなわち管理オブジェクトの値の読み出しである。このために要求されたアクションを実施するための第９の手段１１２が設けられている。
ＳＮＭＰｖ１で行われるように、エージェントＡＧにより第２のコンピュータユニットでGetリクエストに対する応答としてGetレスポンスが形成され、第１３のステップ１１３で第２のプロクシーエージェントＰＡ２に送信される。Getレスポンスは、第１のコンピュータユニットＣ１によりGetリクエストで要求されたアクションの結果を含む。
Getレスポンスは以下、応答通信ＡＮと称する。応答通信ＡＮは、第１のコンピュータユニットＣ１へ直接伝送するか、またはさらに暗号保安性を高めるためにシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応してさらに一度、符号化することができる。第２のコンピュータユニットＣ２には、アクション結果を第１のコンピュータユニットＣ１へ送信するための手段１１２が設けられている。
さらに、アクションの結果を含んでいる応答通信ＡＮを形成するための第１１の手段１１３が設けられており、この手段は応答通信ＡＮをＳＮＭＰｖ１プロトコルの符号化フォーマットに相応して符号化する。
第１４の方法ステップ１１４で、第２のプロクシーエージェントＰＡ２により応答通信ＡＮが受信される。このために、応答通信ＡＮを受信するための第１２の手段１１４が設けられている。
第１５のステップ１１５で、符号化された応答通信ＡＮに少なくとも１つの暗号化方法が適用される。このために応答通信ＡＮを少なくとも１つの暗号化方法により処理するための第１３の手段１１５が設けられている。この方法ステップの結果は保安性の枠内でカプセル化されたGetレスポンスである。
暗号処理された応答通信ＫＢＡＮは、第２のプロクシーエージェントＰＡ２にあるセキュリティＭＩＢに記憶される（ステップ１１６）。セキュリティＭＩＢの構造は後で詳細に説明する。
暗号処理された応答通信ＫＢＡＮを獲得するために、第１のコンピュータユニットＣ１の第１のプロクシーエージェントＰＡ１によりGetリクエスト、すなわち呼び出し通信ＡＢＮが形成される。このために、呼び出し通信ＡＢＮをＳＮＭＰｖ１プロトコルの符号化フォーマットに相応して形成および符号化するための第１４の手段１１７が設けられており、この呼び出し通信により、第２のコンピュータユニットＣ２で暗号処理された応答通信ＫＢＡＮが要求される。さらに符号化された呼び出し通信ＡＢＮが第１のコンピュータユニットＣ１から第２のコンピュータユニットＣ２へ送信される。
第１８のステップ１１８で、第２のプロクシーエージェントＰＡ２で呼び出し通信ＡＢＮ、すなわちこの場合はGetリクエストが受信され、規格どおり、通常のGetレスポンス、この場合は暗号処理された応答通信ＫＢＡＮを含むGetレスポンスが第１のプロクシーエージェントＰＡ１へ送信される。このために第２のコンピュータユニットＣ２には、呼び出し通信ＡＢＮを受信し、呼び出し通信ＡＢＮで要求された、暗号処理された応答通信ＫＢＡＮをＳＮＭＰｖ１プロトコルの符号化フォーマットに相応して符号化するための第１５の手段１１８、すなわち要求されたGetレスポンスを符号化するための手段が設けられている。
符号化され暗号処理された応答通信は第２のプロクシーエージェントＰＡ２から第１のプロクシーエージェントＰＡ１へ伝送される。
さらなるステップ１１９で、第１のプロクシーエージェントＰＡ１では、符号化され暗号処理され、規格どおりGetレスポンスを含んでいる応答通信が受信される。このために、Getレスポンスを第１のコンピュータユニットＣ１で受信するための第１６の手段１１９が設けられている。
さらなるステップ１２０で、Getレスポンスは復号化される。すなわちカプセルから取り出され、第２のコンピュータユニットＣ２のエージェントＡＧにより形成された元のGetレスポンスが第１のコンピュータユニットＣ１のマネージャアプリケーションＭＡに送信される。このために、Getレスポンスを復号化し、要求された情報を含むGetレスポンスに含まれている元のGetレスポンスをマネージャアプリケーションＭＡに送信するための第１７の手段１２０が設けられている。
最後のステップ１２１で、GetレスポンスはマネージャアプリケーションＭＡにより受信され、要求された値が評価され記憶される。このために、管理情報をマネージャアプリケーションＭＡで受信し評価するための第１８の手段１２１が設けられている。
このようにして、大きな付加コストをかけずに、またＳＮＭＰｖ１プロトコルの方法ステップを変更する必要なしに、通信の暗号的保安が可能になる。
Getネクストリクエスト
同じようにＳＮＭＰｖ１の枠内で設けられているGetネクストリクエストに対して、Getリクエストに対して説明したのと同じように方法が実施される。ただしここでは、それぞれの管理オブジェクトの要求値に対して適合されたオブジェクト識別子に相応するように変更されている。
Setリクエスト
図２には、符号化されたデジタル通信ＣＮとしてのSetリクエストに対する方法が示されている。説明を簡単にするために、個々の方法ステップをコンピュータユニットＣ１，Ｃ２により実行できる方法と、相応に構成された手段だけを以下説明する。
第１のステップ２０１で、Setリクエスト、すなわちデジタル通信が符号化される。
第２のステップ２０２で、第１のコンピュータユニットのマネージャＭＡからSetリクエスト、すなわち符号化通信ＣＮが第１のプロクシーエージェントＰＡ１に送信される。
第３のステップ２０３で、符号化通信ＣＮが第１のプロクシーエージェントＰＡ１により受信される。
第４のステップ２０４で、暗号化方法が符号化通信ＣＮに適用される。暗号処理の結果は暗号処理された通信ＫＢＮである。
第５のステップ２０５で、暗号処理された通信ＫＢＮが再び、ＳＮＭＰｖ１プロトコルの符号化フォーマットを使用して符号化され、符号化され暗号処理された通信ＣＫＮが形成される。このために再びSetリクエストが使用される。
Setリクエストは第１のプロクシーエージェントＰＡ１から第２のプロクシーエージェントＰＡ２へ送信される（ステップ２０６）。
第７のステップ２０７で、第２のプロクシーエージェントＰＡ２によりSetリクエストが受信される。
Setリクエストの受信に対する応答として、規格どおり第２のプロクシーエージェントＰＡ２は、確認としてエラー状態を含んでいるGetレスポンスを送信する（ステップ２０８）。
さらなるステップ２０９で、符号化され暗号処理された通信が復号化される。すなわちカプセルから取り出される。結果は、復号化され暗号処理された通信ＤＫＮである。
第１０のステップ２１０で、使用された暗号化方法に対してそれぞれ逆の暗号化方法が、暗号処理された通信ＤＫＮに適用される。さらに逆暗号処理された通信ＩＫＮ、すなわち元のSetリクエストが第２のプロクシーエージェントＰＡ２から第２のコンピュータユニットＣ２のエージェントＡＧに送信される。
第１１のステップ２１１で、エージェントＡＧにより、復号化され暗号処理された通信が受信され、さらなるステップ２１２でSetリクエストに記述されたアクションが実行される。
応答として第２のコンピュータユニットＣ２のエージェントＡＧは応答通信ＡＮをGetレスポンスの形態で第２のプロクシーエージェントＰＡ２に送信する（ステップ２１３）。
第１４のステップ２１４で、第２のプロクシーエージェントＰＡ２は応答通信ＡＮを受信する。
第１５のステップ２１５で、再び応答通信ＡＮに少なくとも１つの所定の暗号化方法が適用される。
別の方法ステップ２１６，２１７，２１８，２１９，２２０並びに２２１は、Getリクエストと関連して説明した方法ステップ１１６，１１７，１１８，１１９，１２０並びに１２１に相応する。
セキュリティＭＩＢは、構造的に管理オブジェクトを記述するための通常のシンタックスで使用されるレジスタを含んでいる。セキュリティＭＩＢのレジスタには一義的にオブジェクト識別子が割り当てられる。このオブジェクト識別子は、セキュリティＭＩＢの中のレジスタを一義的に識別するために使用される。オブジェクト識別子はグローバルＳＮＭＰ−ＭＩＢに登録される。これにより、それぞれの管理オブジェクトの目的とシンタックスが既知になる。セキュリティＭＩＢの種々のレジスタは例えば、デジタル署名され完全性保護された管理情報または暗号化された管理情報を含むことができる。もちろん上に説明したメカニズムの任意の組み合わせをセキュリティＭＩＢに登録することができ、本発明の方法の枠内で考慮することができる。
以下、このようなセキュリティＭＩＢのASN.1（Abstract syntax Notion One）におけるシンタックス例を示す。
保安され、カプセル化された管理オブジェクトのシンタックスはOCTET STRINGである。
パラメータUseAlgorithmsの値は次のスキームに従って形成される。パラメータ値は長さ３ビットのビットストリングとして表すことができる。ここで最低位ビットはデジタル署名の使用を指示し、次に低位のビットは例えば、データ完全性を保安するためのメカニズム（完全性保護）が設けられているか否かを指示し、最高位ビットはデータが暗号化されているか否かを指示する。
従って通信の各暗号処理の結果を長さ３ビットのビットストリングにより表すことができる。暗号処理された通信は、OCTET STRINGとして符号化される。これが８により割ることのできないビット数からなっていても、いわゆるパディングにより、すなわち意味を有しないビットを充填することによりOCTET STRINGに拡張することができる。
この状況は例として、図３のフローチャートに示されている。
ＳＮＭＰｖ１リクエストＳＲは、ＡＳＮ．１におけるそれぞれのネットワークプロトコルの符号化規則（符号化規則、シンタックス定義、ＥＲ）に従って符号化される３０１。符号化されたＳＮＭＰリクエストＣＳＲ、すなわち符号化通信ＣＮには第２のステップ３０２でそれぞれの暗号化方法が適用される。ここでは例えば暗号キー、すなわち使用されるアルゴリズムを表すためのパラメータ、並びに付加的情報、すなわち一般的暗号情報ＶＩがそれぞれの暗号化方法を実施するために使用される。
得られたビットストリングＢＳは例えば充填ビットをステップ３０３で充填することにより、OCTET STRING ＯＳに変換される。これは例えばパディングＰＡを使用して行われる。逆暗号処理のための抽象的方法ステップが相応して逆に実行される。
ＳＮＭＰｖ１の枠内で通信を保安するために存在する機能を、この保安機能を別の暗号化方法により強化できる場所、または強化が必要である場所で使用すると有利である。
従って、ＳＮＭＰｖ１におけるコミュニティストリングの概念をこの方法の枠内でも使用すると有利である。コミュニティの概念の枠内で群が定義され、個々の群に、群のそれぞれのメンバーに対するアクセス権が割り当てられる。コミュニティおよびコミュニティに配属されたアクセス権は、ＳＮＭＰｖ１エージェントのコンフィギュレーションの一部である。それぞれのコミュニティを固有のセキュリティメカニズムと関連させると有利である。例えば１つのコミュニティに、種々異なる暗号アルゴリズム、暗号キー、および暗号化方法の枠内でそれぞれ使用される相応のパラメータ、当該コミュニティのメンバーを割り当てることができる。
規格どおりのオブジェクト識別子は有利には暗号化方法で使用すべき記述として使用される。
セキュリティコンフィギュレーションでは有利には暗号キーの代わりにオブジェクト識別子が記憶された暗号キーに使用され、この識別子は実質的にキー識別子と称される。この措置によってそれぞれのキーマテリアルがより良好に保安される。
さらにそれぞれのキーマテリアルを次のようにしてより強力に保護できる。すなわち、例えば暗号キーが保持されているデータを暗号化するか、または暗号キーを保護するための専用のハードウエアユニット、例えばチップカードを設けるのである。
それぞれ使用すべき詳細は、適用に相応して大きく変形することのできるセキュリティ方針から得られる。
データソースの認証
ソースデータの認証セキュリティサービスを達成するために、例えば次の情報を暗号処理された通信に設けることができる（図４参照）。
ＳＮＭＰｖ１リクエスト、すなわち符号化通信ＣＮは暗号処理によって次のようなヘッダ情報ないしはトレーラ情報によりカプセル化される。これにより暗号処理された通信ＫＢＮが得られる。
認証ヘッダＡＨはキー識別子ＫＩＤ、アルゴリズム識別子ＡＩＤ、アルゴリズムパラメータＡＰ、タイムスタンプＴＳおよびランダム数ＲＮを含む。このキー識別子によりそれぞれ使用すべき暗号キーがオブジェクト識別子を介して記述される。またアルゴリズム識別子ＡＩＤによりそれぞれ使用すべき認証のための暗号アルゴリズムが記述される。さらにアルゴリズムパラメータＡＰによりどのパラメータが認証の枠内で使用されるか記述される。
さらにトレーラ情報ＴＩとしてデジタル署名ＤＳが設けられている。認証アルゴリズムとして、例えば非対称ＲＳＡ法を使用することができる。
管理情報に対するアクセスコントロール
ＳＮＭＰｖ１アクセスコントロールは２つのメカニズムに基づく。
第１では、ＭＩＢ内の各管理オブジェクトにアクセスコントロール値が配属され、このコントロール値が次の値のうちの１つを有する：
読み出し専用
読み出しおよび書き込み
書き込み専用
アクセス不可
第２では、ＳＮＭＰｖ１エージェントコンフィギュレーション内の各コミュニティにいわゆるＭＩＢビューがそれぞれのアクセス権と共に配属される。ＭＩＢビューは所定数のオブジェクト識別子を含み、このオブジェクト識別子はＳＮＭＰレジスタツリーのサブツリーないしはいわゆる葉を表す。
それぞれのアクセス権は次の値のうちの１つを有する：
読み出し専用
書き込み専用
読み出しおよび書き込み
なし
ＳＮＭＰリクエストのデータ完全性保安
データ完全性を保安するために、データ完全性を暗号的に保安するためのメカニズムが使用される。このためにデータ完全性チェックサムがＳＮＭＰｖ１の全体を介して、または一部を介して形成される。これは例えばＤＥＳを用いてサイファブロックチェーニングモード（ＣＢＣモード）で行うことができる。この専用メカニズムに対して６４ビット長の初期値を使用する必要がある。この初期値はそれぞれのセキュリティグループの各パーティにおいて既知でなければならない。初期値はアルゴリズムパラメータＡＰの一部であり、このアルゴリズムパラメータＡＰは暗号処理された通信ＫＢＮのヘッダ情報ＨＩで使用される（図５参照）。さらにヘッダ情報ＨＩはキー識別子ＫＩＤ並びにアルゴリズム識別子ＡＩＤを有し、これらの機能は認証の場合と同じである。
さらにトレーラ情報ＴＩには完全性チェックサムＩＣＶが設けられる。
ＳＮＭＰｖ１リクエストの暗号化
伝送されたＳＮＭＰｖ１データの秘密性は、データ完全性の保安と同じようにして保安することができる。暗号化のために例えば再度、ＤＥＳ法をＣＢＣモードで使用することができる。この場合ここでも、初期値がアルゴリズムパラメータＡＰとして、また暗号処理された通信ＫＢＮのヘッダ情報ＨＩが必要である（図６参照）。
ここでもヘッダ情報ＨＩにはキー識別子ＫＩＤ、並びにアルゴリズム識別子ＡＩＤが上に述べた機能と共に設けられる。
ここでも通信を記録するためのメカニズム、並びに侵入試行を発見したときの警報発生のためのメカニズムを設けることができる。
本発明の方法およびコンピュータシステムは次のようなシナリオの枠内で非常に有利に使用できる。すなわち、通信網のプロバイダーが通信網の帯域幅を、第三者に付加的サービスを提供するサービスプロバイダーに提供し、このサービスはこの通信網をそのようなものとして見込んでいないというシナリオである。この関連から、本発明の方法並びにコンピュータシステムは有利には、全体通信網のプロバイダーにより使用されるリソースのコントロールおよび決済に有利に用いることができる。この場合、マネージャは全体通信網のプロバイダーのコンピュータに実現することができ、エージェントは付加的サービスのプロバイダーにそれぞれ実現される。
上に説明した実施例の変形では、応答通信を直接、呼び出し通信を待機せずに符号化し、第１のコンピュータユニットへ送信することができる。これにより以下のステップが第２のコンピュータユニットで不要になる。
・呼び出し通信をシンプルネットワークマネージメントプロトコルの符号化フォーマットに相応して第１のコンピュータユニットで符号化する。この呼び出し通信により、第２のコンピュータユニットで暗号処理された応答通信が要求される。
・呼び出し通信を第１のコンピュータから第２のコンピュータユニットへ伝送し、そして
・呼び出し通信を受信する。
相応のことがコンピュータシステムに対しても当てはまる。
本発明の方法は、規格どおりのネットワークプロトコル、例えばそれぞれＳＮＭＰリクエストまたはＣＭＩＰリクエスト上のＳＮＭＰｖ１プロトコルに暗号化方法を適用したものである。この暗号化方法によりＳＮＭＰリクエストないしはＣＭＩＰリクエストの暗号的保安が達成させる。しかし規格どおりのＳＮＭＰ法の適用を可能にするため、暗号処理された通信が再度、それぞれのネットワークプロトコルのそれぞれの符号化フォーマットにより符号化される。このことは、それぞれのネットワークプロトコルを符号化すべき通信に“二重”適用することに相当する。
【図１Ａ】
0004212654.tif 000002
【図１ｂ】
0004212654.tif 000003
【図１ｃ】
0004212654.tif 000004
【図１ｄ】
0004212654.tif 000005
【図２Ａ】
0004212654.tif 000006
【図２Ｂ】
0004212654.tif 000007
【図２Ｃ】
0004212654.tif 000008
【図２Ｄ】
0004212654.tif 000009
【図３】
0004212654.tif 000010
【図４】
0004212654.tif 000011
【図５】
0004212654.tif 000012
【図６】
0004212654.tif 000013