第1の電力モード、及び前記第1の電力モードよりも消費電力が小さい第2の電力モードのいずれかで稼働可能な通信装置であって、前記第1の電力モードで稼働している場合に、IPsecのライフタイム情報を管理する第1管理手段と、前記第2の電力モードで稼働する場合に前記ライフタイム情報を管理する第2管理手段と、前記第1の電力モードでの稼働から前記第2の電力モードでの稼働に移行する場合に、移行時の移行時刻、及び当該移行時刻における前記第1管理手段により管理された第1ライフタイム情報を記憶手段に記憶するように制御する記憶制御手段と、前記第2の電力モードでの稼働から前記第1の電力モードでの稼働に復帰する場合に、復帰時の復帰時刻、当該復帰時刻における前記第2管理手段により管理された第2ライフタイム情報、前記記憶手段により記憶された前記移行時刻、及び第1ライフタイム情報から前記第2ライフタイム情報を補正する補正手段とを備えたことを特徴とする通信装置。前記通信装置とIPsecにより通信中の相手装置が、前記補正手段を有するか否かを判別する判別手段をさらに備え、前記判別手段により前記相手装置が前記補正手段を有すると判別されたとき、前記記憶制御手段は、前記第1管理手段により管理された第1ライフタイム情報に代えて、前記相手装置から取得したライフタイム情報を前記記憶手段に記憶するように制御し、前記補正手段は、前記第2管理手段により管理された第2ライフタイム情報に代えて、前記相手装置から取得した前記復帰時刻におけるライフタイム情報から前記第2ライフタイム情報を補正することを特徴とする請求項1記載の通信装置。第1の電力モードで稼働している場合にIPsecのライフタイム情報を管理するとともに、IPsecによる通信を行う上位装置と、前記第1の電力モードよりも消費電力が小さい第2の電力モードで稼働する場合に前記ライフタイム情報を管理するネットワークインタフェース装置とを備えた通信装置における前記ネットワークインタフェース装置であって、前記第1の電力モードでの稼働から前記第2の電力モードでの稼働に移行する場合に、前記上位装置よりIPsecのライフタイム情報を取得する取得手段と、前記第2の電力モードでの稼働中に、前記取得手段により取得されたライフタイム情報を用いて、前記上位装置に代えてIPsecによる通信を行う代理通信手段とを備えたことを特徴とするネットワークインタフェース装置。第1の電力モード、及び前記第1の電力モードよりも消費電力が小さい第2の電力モードのいずれかで稼働可能であり、前記第1の電力モードで稼働している場合に、IPsecのライフタイム情報を管理する第1管理手段と、前記第2の電力モードで稼働する場合に前記ライフタイム情報を管理する第2管理手段とを備えた通信装置の制御方法であって、前記第1の電力モードでの稼働から前記第2の電力モードでの稼働に移行する場合に、移行時の移行時刻、及び当該移行時刻における前記第1管理手段により管理された第1ライフタイム情報を記憶手段に記憶するように制御する記憶制御ステップと、前記第2の電力モードでの稼働から前記第1の電力モードでの稼働に復帰する場合に、復帰時の復帰時刻、当該復帰時刻における前記第2管理手段により管理された第2ライフタイム情報、前記記憶手段により記憶された前記移行時刻、及び第1ライフタイム情報から前記第2ライフタイム情報を補正する補正ステップとを備えたことを特徴とする制御方法。第1の電力モード、及び前記第1の電力モードよりも消費電力が小さい第2の電力モードのいずれかで稼働可能であり、前記第1の電力モードで稼働している場合に、IPsecのライフタイム情報を管理する第1管理手段と、前記第2の電力モードで稼働する場合に前記ライフタイム情報を管理する第2管理手段とを備えた通信装置の制御方法をコンピュータに実行させるためのプログラムであって、前記制御方法は、前記第1の電力モードでの稼働から前記第2の電力モードでの稼働に移行する場合に、移行時の移行時刻、及び当該移行時刻における前記第1管理手段により管理された第1ライフタイム情報を記憶手段に記憶するように制御する記憶制御ステップと、前記第2の電力モードでの稼働から前記第1の電力モードでの稼働に復帰する場合に、復帰時の復帰時刻、当該復帰時刻における前記第2管理手段により管理された第2ライフタイム情報、前記記憶手段により記憶された前記移行時刻、及び第1ライフタイム情報から前記第2ライフタイム情報を補正する補正ステップとを備えたことを特徴とするプログラム。しかしながら、SA情報の引き継ぎの際に、情報処理装置側とNIC装置間でSA情報の引き継ぎによって生じる処理時間が考慮されない環境では、セッションのライフタイム情報を正確に管理できず、正常にIPSecの通信を行えない場合がある。この処理時間とは、情報処理装置側とNIC装置側でのSA情報の転送に要する時間と、各装置がSA情報を受け取ってから実際に各装置内のIPSecモジュールを用いて管理を開始するまでの時間である。つまり、情報処理装置側からNIC側へSA情報を引き継ぐ場合、情報処理装置側からNIC装置側へSA情報の転送を開始した時点から、省電力モードへの移行が完了してNIC装置側のIPSecモジュールがNIC装置側のタイマーなどを用いてSA情報の管理を開始する時点までの時間が、IPSecセッションのライフタイム情報に反映されないこととなる。また同様に、NIC装置側から情報処理装置側へSA情報を引き継ぐ場合、NIC装置側から本体側へSA情報の転送を開始した時点から、省電力モードからの復帰が完了して情報処理装置側のIPSecモジュールが本体側のタイマーなどを用いてSA情報の管理を開始する時点までの時間が、IPSecセッションのライフタイム情報に反映されないこととなる。このように、セッション確立時からの本来のライフタイム情報と、省電力モードへの移行が生じた場合のライフタイム情報とでは、省電力モードへの移行と復帰が起こるごとに差異が生じる。そのため、省電力モードへの移行と復帰が多く繰り返された場合には、前記の差異が分単位などの大きいものとなる。このような場合、ライフタイム情報が示す期限を迎えてもセッションが正常に終了しないことや、自装置内では期限内のセッションであるにもかかわらず実際の通信は不可能であるなどの問題が生じることがある。上述したように、従来の技術では、ライフタイム情報を引き継いだ場合に通信が不可能となることがあった。本発明の目的は、IPsecのライフタイム情報を引き継いでも通信可能な通信装置及びその制御方法、並びにプログラム、そしてネットワークインタフェース装置を提供することにある。上記目的を達成するために、請求項1記載の通信装置は、第1の電力モード、及び前記第1の電力よりも消費電力が小さい第2の電力モードのいずれかで稼働可能な通信装置であって、前記第1の電力モードで稼働している場合に、IPsecのライフタイム情報を管理する第1管理手段と、前記第2の電力モードで稼働する場合に前記ライフタイム情報を管理する第2管理手段と、前記第1の電力モードでの稼働から前記第2の電力モードでの稼働に移行する場合に、移行時の移行時刻、及び当該移行時刻における前記第1管理手段により管理された第1ライフタイム情報を記憶手段に記憶するように制御する記憶制御手段と、前記第2の電力モードでの稼働から前記第1の電力モードでの稼働に復帰する場合に、復帰時の復帰時刻、当該復帰時刻における前記第2管理手段により管理された第2ライフタイム情報、前記記憶手段により記憶された前記移行時刻、及び第1ライフタイム情報から前記第2ライフタイム情報を補正する補正手段とを備えたことを特徴とする。本発明によれば、IPsecのライフタイム情報を引き継いでも通信可能な通信装置及びその制御方法、並びにプログラム、そしてネットワークインタフェース装置を提供することができる。以下、本発明の実施の形態について図面を参照しながら詳述する。まず、本実施の形態で用いられるIPSecは、特定の認証アルゴリズムや暗号アルゴリズムを用いて、ネットワーク上を流れるデータの盗聴や改ざんを防ぐためのプロトコルである。パケットフォーマットを含むIPSec及びIKEの詳細については、RFCRequestForCommentに定義されている。また、本実施の形態では、通信装置が暗号化通信を実行する場合の処理について説明した第1の実施の形態と、同種通信装置のコネクションSAが存在する場合のライフタイム情報以下、ライフタイムというの補正処理について説明した第2の実施形態とが記載される。[第1の実施形態]図1は、本発明の実施の形態に係る通信装置100を含むネットワークの全体図である。図1において、通信装置100とPC110とがLAN120を介して接続され、相互に通信可能となっている。通信装置100及びPC110には、それぞれIPSec通信を実行するための構成が備えられており、通信装置100とPC110との通信は、全てIPSecが適用されているものとする。図2は、図1における通信装置100のハードウェア構成を示すブロック図である。図2において、通信装置100は、情報処理装置上位装置210、NICネットワークインタフェース装置220、操作部230、スキャナ240、及びプリンタ250を含む。情報処理装置210は、NIC220を介してLAN120に接続されている。情報処理装置210は、CPU211、拡張I/F212、ROM213、RAM214、HDD215、NVRAM216、操作部I/F217、スキャナI/F218、及びプリンタI/F219を含む。なお、各々のI/Fは、インターフェースを示している。CPU211は、情報処理装置210のソフトウェアプログラムを実行し、装置全体の制御を行う。RAM214は、ランダムアクセスメモリであり、CPU211が装置を制御する際に、一時的なデータの格納などに使用される。ROM213は、リードオンリーメモリであり、装置のブートプログラムや固定パラメータ等が格納されている。HDD215は、ハードディスクドライブであり、様々なデータの格納に使用される。NVRAM216は、不揮発性のメモリであり、情報処理装置210の各種設定値を保存するためのものである。操作部I/F217は、ユーザにより操作される操作部230を制御し、操作部230に備えられた液晶パネルに各種操作画面を表示させるとともに、操作画面を介して入力されるユーザからの指示をCPU211に伝達する。スキャナI/F218は、スキャナ240を制御する。スキャナ240は、原稿上の画像を読み取って画像データを生成する。プリンタI/F219は、プリンタ250を制御する。プリンタ250は、画像データに基づく画像を記録媒体上に印刷する。拡張I/F212は、NIC220側の拡張I/F222と接続され、NIC220を介してLAN120上の外部装置PC110とのデータ通信を制御する。一方、NIC220は、CPU221、拡張I/F222、ROM223、RAM224記憶手段、及びネットワークI/F225を含む。CPU221は、NIC220のソフトウェアプログラムを実行し、NIC220全体の制御を行う。RAM224は、ランダムアクセスメモリであり、CPU221がNIC220を制御する際に、一時的なデータの格納などに使用される。ROM223は、リードオンリーメモリであり、装置のブートプログラムや固定パラメータ等が格納されている。拡張I/F222は、情報処理装置210側の拡張I/F212と接続され、情報処理装置210とNIC220との間のデータ通信を制御する。ネットワークI/F225は、LAN120に接続され、NIC220情報処理装置210、通信装置100とLAN120上の外部装置PC110との間のデータ通信を制御する。情報処理装置210は、通常電力モードと、通常電力モードよりも消費電力が小さい省電力モードのいずれかを一方で稼働可能となっている。通常電力モードから省電力モードに移行する場合は、CPU211、HDD215、NVRAM216などに対する電力供給が停止される。一方、NIC220は、情報処理装置210とは別のACICApplicationSpecificIntegratedCircuitで動作している。このため、情報処理装置210が省電力モードに移行した状態においてもNIC220に対しては電力供給が継続され、後述する代理応答機能を実現する。図3は、図1における通信装置100のソフトウェア構成を示すブロック図である。図3において、情報処理装置210におけるソフトウェア構成は、スリープ制御部310、IPsec制御部308、IPsec処理部309、ライフタイム補正部311、及びCPU間通信部307を含む。スリープ制御部310は、通常電力モード第1の電力モードと、通常電力より消費電力が小さい省電力で稼働する省電力モード第2の電力モードの切り替え制御を行う。IPSec処理部309は、IPSec通信の実行に必要な情報を取得するためのネゴシエーション処理や、外部装置との間で送受信するパケットの暗号化/復号化処理を行う。IPSec制御部308第1管理手段は、IPSec処理部309を制御するとともに、IPSec処理部309がIPSecに関する処理を行う際に必要となる情報を保持し、IPsecのライフタイム情報を管理する。CPU間通信部307は、拡張I/F212及び拡張I/F222を介して、NIC220上で動作するソフトウェアとのデータ送受信を行う。ライフタイム補正部311補正手段は、省電力モードから通常電力モードへ復帰した際に、SA情報に生じたずれを補正する。ここでは、RTCRealTimeClock及びSNTPSimpleNetworkTimeProtocolを基に補正を行うが、RTC及びSNTPに限定されず、リアルタイムで時刻が取得できる手法であれば構わない。一方、NIC220におけるソフトウェア構成は、代理応答処理部301代理通信手段、IPsec送信処理ライブラリ302、IPsec制御部303、IPsec処理部304、ネットワークI/F制御部305、及びCPU間通信部306を含む。CPU間通信部306は、拡張I/F222及び拡張I/F212を介して、情報処理装置210上で動作するソフトウェアとのデータ送受信を行う。IPSec処理部304は、外部装置との間で送受信するパケットの暗号化/復号化処理を行う。なお、ここでは、IPSec処理部304は、IPSec処理部309とは異なり、IPSec通信の実行に必要な情報を取得するためのネゴシエーションを行う構成は備えていないものとするが、IPSec処理部309と同一の構成であっても構わない。IPSec制御部303第2管理手段は、IPSec処理部304を制御するとともに、IPSec処理部304がIPSecに関する処理を行う際に必要となる情報を保持し、IPsecのライフタイム情報を管理する。ネットワークI/F制御部305は、ネットワークI/F225によるパケットの送受信を制御する。なお、ネットワークI/F制御部305は、情報処理装置210が通常電力モードと省電力モードのどちらで動作しているかを常に把握している。そして、ネットワークI/F制御部305は、情報処理装置210が通常電力モードで動作している場合は、LAN120から受信するパケットを情報処理装置210に転送する。また、情報処理装置210が省電力モードで動作している場合は、LAN120から受信するパケットをIPSec処理部304に転送する。代理応答処理部301は、省電力モードでの稼働中にIPSec処理部304から転送される受信パケットを受け取る。IPSec処理部304がパケットを受信するのは、情報処理装置210が省電力モードで動作している場合のみであるため、代理応答処理部301も、この場合にのみ動作する。代理応答処理部301は、受信したパケットを3種類に分類する。この3種類とは、破棄すべきパケット、情報処理装置210に転送すべきパケット及び代理で応答すべきパケットである。破棄すべきパケットとは、自装置宛てのパケットではない場合など、無視してもよい応答する必要がないパケットであり、これに分類された場合、受信したパケットは破棄される。情報処理装置210に転送すべきパケットとは、受信したパケットに対して何らかの処理が必要であるが、NIC220だけでは必要な処理を行うことができないパケットである。このようなパケットを受信した場合、代理応答処理部301は、情報処理装置210を省電力モードから通常電力モードに復帰させ、受信したパケットを情報処理装置210に転送する。代理で応答すべきパケットとは、情報処理装置210の代わりにNIC220が応答を行うパケットである。この場合、代理応答処理部301は、IPSec送信処理ライブラリ302を利用して、応答として送信するパケットを暗号化してから送信する。IPSec送信処理ライブラリ302は、APIApplicationProgramInterfaceを提供するモジュールであり、代理応答処理部301からインパラメータとして渡されたパケットに対して、必要に応じて暗号化処理を施す。そして、暗号化したパケットをAPI返り値とともにアウトパラメータとして出力する。図4は、図2における情報処理装置210が省電力モードに移行する際に、NIC220にSA情報を引き継ぐ引き継ぎ処理の手順を示すフローチャートである。図4に示される引き継ぎ処理は、CPU211により実行される。通常電力状態において、IPSec制御部308は、SA情報の更新および管理を行うステップS401。次いで、予め登録されているソフトウェアモジュールがスリープ状態へ移行しても問題ないかを確認するために、各モジュールに対してスリープ移行の可否を問い合わせる。そして、省電力モードに移行可能か否か判別するステップS402。本実施形態では、IPSec制御部308が、スリープ移行可否の問い合わせ対象として登録されているものとする。ここで、スリープ移行不可となる場合とは、例えばIPSec処理部309が外部装置とネゴシエーションを行っている場合である。ステップS402の判別の結果、省電力モードに移行不可能なときステップS402でNO、パケットを受信したか否か判別するステップS403。受信パケットがないときはステップS403でNO、ステップS401に戻る。受信パケットがあるときはステップS403でYES、IPSec処理部309で受信パケットの処理を行いステップS404、ステップS401に戻る。ステップS402の判別の結果、省電力モードに移行可能なときステップS402でYES、ライフタイム補正部311でRTC又はSNTPを用いて、NIC220にSA情報を転送する直前の時刻、すなわち省電力モード移行時の移行時刻を取得し、ライフタイム補正部311内例えばRAM214のライフタイム補正部の占有領域に記録するステップS405。その後、情報処理装置210からNIC220へ、CPU間通信部306とCPU間通信部307を介して、SA情報を転送することで引き継いでステップS408、本処理を終了する。図5は、図2における情報処理装置210が省電力モードから通常電力モードに復帰する際に、NIC220からSA情報を引き継ぐ復帰処理の手順を示すフローチャートである。図5において、省電力状態では、IPSec制御部303によりSA情報の更新及び管理が行われるステップS501。次いで、IPsec制御部308により更新及び管理でされているSA情報のライフタイムと、省電力モードからの復帰条件を比較することで復帰条件を満たしているか否か判別するステップS502。ステップS502の判別の結果、復帰条件を満たさないときステップS502でNO、代理応答処理部301によりNIC220が代理で応答するべき受信パケットがあるか否かを判別するステップS503。代理で応答するべき受信パケットについては、省電力移行前に情報処理装置210からNIC220に対して設定されている。ステップS503の判別の結果、代理で応答すべき受信パケットがないときステップS503でNO、ステップS501に戻る。応答すべき受信パケットがあるときステップS503でYES、IPSec処理部309で受信パケットの処理を行いステップS504、ステップS501に戻る。ステップS502の判別の結果、省電力モード復帰条件が満たされていると判別されたときステップS502でYES、NIC220から情報処理装置210へ、CPU間通信部307とCPU間通信部306を介して、SA情報を転送することで情報処理装置210にSA情報を引き継ぐステップS505。そして、引き継いだSA情報に対し、ライフタイム補正部311でSA情報のライフタイムを修正してステップS506、本処理を終了する。図6は、図2における情報処理装置210が通常電力モードから省電力モードへ移行する際のライフタイム補正部311により実行される記録処理の手順を示すフローチャートである。この図6に示されるフローチャートは、図4のステップS405の処理の詳細を示している。図6において、省電力移行時に、ライフタイム補正部311は、NIC220に転送するSA情報のライフタイム経過時間第1ライフタイム情報をRAM214に記録するように制御するステップS601記憶制御手段。次いで、SNTPを用いて現在時刻を取得するか否か判別するステップS602。ステップS602の判別の結果、SNTPを用いて現在時刻を取得できたときステップS602でYES、その取得した時間を記録してステップS603、本処理を終了する。一方、取得できなかったときステップS602でNO、情報処理装置210内のRTCを用いて現在時刻を記録してステップS604、本処理を終了する。図7は、図2における情報処理装置210が省電力モードから通常電力モードへ復帰する際のライフタイム補正部311の復帰処理の手順を示すフローチャートである。この図7に示されるフローチャートは、図5のステップS506の処理の詳細を示している。図7において、通常電力モード復帰時に、省電力モード移行時の時刻を、SNTPを用いて記録したか否かを判別するステップS701。ステップS701の判別の結果、省電力モード移行時の時刻の記録にSNTPを用いたときステップS701でYES、SNTPを用いて現在時刻を取得しステップS702、ステップS704に進む。一方、SNTPを用いていないときステップS701でNO、RTCを用いて現在時刻を取得しステップS703、ステップS704に進む。次いで、省電力モード移行時に記録した経過時間とNIC220から受信したSA情報第2ライフタイム情報のライフタイムが示す残り時間から、その差分を算出するステップS704。より詳細には、残り時間から経過時間が定まるので、その経過時間と省電力モード移行時に記録した経過時間との差分を算出する。そして、省電力モード移行時に記録した移行時刻と、ステップS702またはステップS703のいずれかで取得した時刻から、その差分を算出するステップS705。次いで、ステップS704とステップS705で算出したそれぞれの差分が等しいか否かを判別するステップS706。ステップS706の判別の結果、差分が一致するときステップS706でYES、SA情報のライフタイムの補正は行わずに本処理を終了する。一方、これらの差分が異なるときステップS706でNO、ステップS704とステップS705で算出したそれぞれの差分から、更に差分を算出し、その差分を用いてNIC220から受信したライフタイムの残り時間を補正してステップS707、本処理を終了する。図4~図7の処理によれば、通常電力での稼働から省電力での稼働に移行する場合に、移行時の移行時刻、及び当該移行時刻におけるIPsec制御部308により管理された第1ライフタイム情報をRAM214に記憶するように制御し、省電力での稼働から通常電力での稼働に復帰する場合に、復帰時の復帰時刻、当該復帰時刻におけるIPsec制御部303により管理された第2ライフタイム情報、RAM214により記憶された移行時刻、及び第1ライフタイム情報から第2ライフタイム情報を補正するので、IPsecのライフタイム情報を引き継いでも通信可能とすることができる。[第2の実施形態]第2の実施形態では、同種通信装置のコネクションSAが存在する場合のライフタイムの補正処理について説明する。図8は、本発明の実施の形態に係る通信装置800を含むネットワークの全体図である。通信装置800と通信装置810とがLAN820を介して接続され、相互に通信可能となっている。通信装置800及び通信装置810には、同一のシステム構成がとられ、それぞれIPSec通信を実行するための構成が備えられている。そして、通信装置800と通信装置810との通信は、全てIPSecが適用されているものとする。なお、通信装置800と通信装置810は、第1の実施形態の通信装置100と同様のハードウェア構成とソフトウェア構成を持つものとする。従って、図2、図3を用いながらの説明となる。図9は、情報処理装置210が通常電力モードから省電力モードへ移行する際のライフタイム補正部の移行処理の手順を示すフローチャートである。図9において、省電力移行時に、ライフタイム補正部311は、NIC220に転送するSA情報からライフタイム経過時間を記録するステップS901。次いで、ライフタイム補正部311は、保持するSA内に補正用の対向システムとなる通信中の通信装置とのセッションが存在するか否かを判別するステップS902判別手段。ステップS902の判別の結果、セッションが存在するときステップS902でYES、ライフタイム補正部311は、省電力モードからの復帰時の補正用の対向システムとして該当するセッションここでは通信装置810を設定してステップS902、その設定した対向システムからライフタイムを取得し、そのライフタイムを記録してステップS904、本処理を終了する。すなわち、第1の実施の形態におけるIPsec制御部308により管理された第1ライフタイム情報に代えて、相手装置ここでは通信装置810から取得したライフタイム情報をRAM214に記憶するように制御する。一方、該当するセッションが存在しないときステップS902でNO、情報処理装置210内のRTCを用いて現在時刻を記録してステップS905、本処理を終了する。図10は、情報処理装置210が省電力モードから通常電力モードへ復帰する際のライフタイム補正部の復帰処理の手順を示すフローチャートである。図10において、通常電力モード復帰時に、省電力モード移行時に補正用の対向システムが設定されたか否かを判別するステップS1001。ステップS1001の判別の結果、省電力モード移行時に前記対向システムが設定されているときステップS1001でYES、対向システムから、対向システムのSAの復帰時刻におけるライフタイムを取得するステップS1002。次いで、省電力モード移行時に記録した対向システムのライフタイムと、ステップS1002で対向システムから受信したライフタイムを比較して、省電力モード中のライフタイムの経過時間を算出するステップS1003。そして、省電力モード移行時に記録したSAのライフタイムに省電力モード中のライフタイムの経過時間を反映させ、NIC220から受信したライムタイムを差し替えて、SAのライフタイムを補正してステップS1004、本処理を終了する。一方、S1001の判別の結果、対向システムの設定されていないときステップS1001でNO、RTCを用いて現在時刻を取得するステップS1005。次いで、省電力モード移行時に記録したライフタイムの残り時間とNIC220から受信したSA情報のライフタイム内の残り時間から、その差分を算出するステップS1006。より詳細には、残り時間から経過時間が定まるので、その経過時間と省電力モード移行時に記録した経過時間との差分を算出する。そして、省電力モード移行時に記録した時刻と、ステップS1006で取得した時刻から、その差分を算出するステップS1007。次いで、ステップS1006とステップS1007で算出したそれぞれの差分が等しいかを判別するステップS1008。ステップS1008の判別の結果、これらの差分が一致するときステップS1008でYES、SA情報のライフタイムの補正は行わずに本処理を終了する。一方、ステップS1008の判別の結果、これらの差分が異なるときステップS1008でNO、ステップS706とステップS707で算出したそれぞれの差分から、更に差分を算出し、その差分を用いてNIC220から受信したライフタイムの残り時間を補正してステップS1009、本処理を終了する。このように、図10の処理では、第1の実施の形態におけるIPsec制御部303により管理された第2ライフタイム情報に代えて、相手装置ここでは通信装置810から取得した前記復帰時刻におけるライフタイム情報から第2ライフタイム情報を補正するようになっている。他の実施の形態本発明は、以下の処理を実行することによっても実現される。即ち、上述した実施形態の機能を実現するソフトウェアプログラムをネットワーク又は各種記憶媒体を介してシステム或いは装置に供給し、そのシステム或いは装置のコンピュータ又はCPUやMPU等がプログラムコードを読み出して実行する処理である。この場合、そのプログラム、及び該プログラムを記憶した記憶媒体は本発明を構成することになる。