受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記受信データ内の暗号化データからなる前記データ本体の復号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、を備える通信装置であって、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を含み、前記暗号化データ処理部は、前記受信時に前記送受信部で生成された前記受信データ内の前記データ本体が暗号化データであるとき前記受信データを前記第2のバスを介して前記セキュリティ部に供給し、かつ前記受信データを前記システムバスを介して前記制御部に供給し、前記制御部は、前記暗号化データ処理部から供給された前記受信データが暗号化データを含む受信データであることを判別したとき前記データ本体のデータ量を削減した前記受信データと共に復号化指令を前記システムバスを介して前記セキュリティ部に供給し、前記セキュリティ部は、前記暗号化データ処理部から前記第2のバスを介して供給された前記受信データ内の前記データ本体の前記暗号化データを、前記復号化指令に応じて復号化して平文データとし、前記暗号化指令に対する応答として前記平文データを前記システムバスを介して前記制御部に供給することを特徴とする通信装置。前記受信データの前記ヘッダ部は前記受信データの前記データ本体が暗号化データであるか否かを示す情報を含み、前記制御部は、前記暗号化データ処理部から前記システムバスを介して供給された前記前記受信データを受け取ることが可能な送受信ドライバと、前記送受信ドライバによって受け取られた前記受信データが暗号化データを含むか否かを前記受け取られた前記受信データ内の前記ヘッダ部に応じて判別することが可能なOS部と、前記OS部によって前記受信データが暗号化データを含むことを判別されたとき前記データ本体を含まない前記受信データと共に前記復号化指令を前記システムバスを介して前記セキュリティ部に供給し、前記暗号化指令に対する応答として前記平文データを前記セキュリティ部から前記システムバスを介して受け取るセキュリティドライバと、を含むことを特徴とする請求項1記載の通信装置。前記送受信ドライバ及び前記セキュリティドライバの動作は、前記OS部が備えるアプリケーションプログラムに応じて実行されることを特徴とする請求項2記載の通信装置。前記暗号化データ処理部は、前記受信時に前記送受信部で生成された前記受信データ内の前記データ本体が暗号化データであるか否かを前記受信データ内のヘッダ部に応じて判別し、前記データ本体が暗号化データであるとき前記データ本体を除去した前記受信データを前記システムバスを介して前記送受信ドライバに供給することを特徴とする請求項2記載の通信装置。前記セキュリティ部は、前記セキュリティドライバから前記復号化指令と共に供給された前記受信データ内の前記ヘッダ部と、前記暗号化データ処理部から供給された前記受信データ内の前記ヘッダ部とを照合し、双方の前記ヘッダ部が同一であることを確認してから前記暗号化データの前記平文データへの復号化を行うことを特徴とする請求項2記載の通信装置。受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記送信データ内の平文データからなる前記データ本体の暗号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、を備える通信装置であって、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を含み、前記制御部は、前記送信時に前記送信データを生成し、前記送信データと共に前記平文データの暗号化指令を前記セキュリティ部に対して前記システムバスを介して供給し、前記セキュリティ部は、前記制御部から供給された前記送信データ内の前記データ本体の前記平文データを、前記暗号化指令に応じて暗号化して暗号化データとし、暗号化後、前記暗号化データを前記データ本体とした前記送信データを前記第2のバスを介して前記暗号化データ処理部に供給し、前記暗号化指令に対する応答として前記送信データを前記システムバスを介して前記制御部に供給し、前記制御部は、前記暗号化指令に対する応答に応じて前記データ本体のデータ量を減少した前記送信データを送信指令と共に前記システムバスを介して前記暗号化データ処理部に供給し、前記暗号化データ処理部は、前記制御部から供給された前記データ本体のデータ量を削減した前記送信データと前記送信指令とに応じて前記セキュリティ部から前記第2のバスを介して供給された前記送信データをパケット送信のために前記送受信部に供給することを特徴とする通信装置。前記送信データの前記ヘッダ部は前記送信データの前記データ本体が暗号化データであるか否かを示す情報を含み、前記制御部は、前記送信データが暗号化されるべき平文データを含むか否かを前記送信データ内の前記ヘッダ部に応じて判別することが可能なOS部と、前記OS部によって前記送信データが暗号化されるべき平文データを含むことが判別されたとき前記送信データと共に前記暗号化指令を前記システムバスを介して前記セキュリティ部に供給し、前記暗号化指令に対する応答として前記暗号化データを前記セキュリティ部から前記システムバスを介して受け取ってそれをOS部に供給するセキュリティドライバと、前記OS部から前記送信データを受け取って前記送信データから前記データ本体を除去し、除去後の前記送信データを前記送信指令と共に前記システムバスを介して前記暗号化データ処理部に供給することが可能な送受信ドライバと、を含むことを特徴とする請求項6記載の通信装置。前記送受信ドライバ及び前記セキュリティドライバの動作は、前記OS部が備えるアプリケーションプログラムに応じて実行されることを特徴とする請求項7記載の通信装置。前記セキュリティ部は、前記暗号化指令に対する応答として前記データ本体を除去した前記送信データを前記システムバスを介して前記セキュリティドライバに供給することを特徴とする請求項7記載の通信装置。前記暗号化データ処理部は、前記制御部から前記送信指令と共に供給された前記データ本体を除去した前記送信データの前記ヘッダ部と、前記セキュリティ部から前記第2のバスを介して供給された前記送信データの前記ヘッダ部とを照合し、双方の前記ヘッダ部が同一であることを確認してから前記セキュリティ部から供給された前記送信データをパケット送信のために前記送受信部に供給することを特徴とする請求項7記載の通信装置。受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記受信データ内の暗号化データからなる前記データ本体の復号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を備える通信装置の受信制御方法であって、前記受信時に前記送受信部で生成された前記受信データ内の前記データ本体が暗号化データであるとき前記受信データを前記暗号化データ処理部から前記第2のバスを介して前記セキュリティ部に供給し、かつ前記受信データを前記暗号化データ処理部から前記システムバスを介して前記制御部に供給する受信データ供給ステップと、前記制御部に供給された前記受信データが暗号化データを含む受信データであることを判別したとき前記データ本体のデータ量を削減した前記受信データと共に復号化指令を前記制御部から前記システムバスを介して前記セキュリティ部に供給する復号化指令ステップと、前記暗号化データ処理部から前記第2のバスを介して前記セキュリティ部に供給された前記受信データ内の前記データ本体の前記暗号化データを、前記復号化指令に応じて復号化して平文データとし、前記暗号化指令に対する応答として前記平文データを前記セキュリティ部から前記システムバスを介して前記制御部に供給する復号化ステップと、を含むことを特徴とする通信装置の受信制御方法。受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記送信データ内の平文データからなる前記データ本体の暗号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を備える通信装置の送信制御方法であって、前記送信時に前記制御部において前記送信データを生成し、前記送信データと共に前記平文データの暗号化指令を前記セキュリティ部に対して前記システムバスを介して供給する暗号化指令ステップと、前記制御部から前記セキュリティ部に供給された前記送信データ内の前記データ本体の前記平文データを、前記暗号化指令に応じて暗号化して暗号化データとし、暗号化後、前記暗号化データを前記データ本体とした前記送信データを前記セキュリティ部から前記第2のバスを介して暗号化データ処理部に供給し、前記暗号化指令に対する応答として前記送信データを前記システムバスを介して前記制御部に供給する暗号化ステップと、前記暗号化指令に対する応答に応じて前記データ本体のデータ量を削減した前記送信データを送信指令と共に前記制御部から前記システムバスを介して前記暗号化データ処理部に供給する送信指令ステップと、前記制御部から前記暗号化データ処理部に供給された前記データ本体のデータ量を削減した前記送信データ及び前記送信指令に応じて前記セキュリティ部から前記第2のバスを介して供給された前記送信データをパケット送信のために前記暗号化データ処理部から前記送受信部に供給する送信データ供給ステップと、を含むことを特徴とする通信装置の送信制御方法。しかしながら、従来のルックアサイド型の通信装置においては、暗号化データを含むパケットを送信する場合及び暗号化データを含むパケットを受信する場合各々について、制御部3と送受信部1及びセキュリティ部2各々との間のシステムバス4を利用して何度もデータのやり取りをする必要が生じるので、システムバス4のバンド幅が通信装置のデータ送受信のスループット処理能力を制限することになり、暗号化データを含むパケットの通信の高速化を図ることが難しいという問題点があった。そこで、本発明の目的は、かかる点を鑑みてなされたものであり、暗号化データを含むパケットの通信における高速化を図ることができるルックアサイド型の通信装置、受信制御方法及び送信制御方法を提供することである。本発明の通信装置は、受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記受信データ内の暗号化データからなる前記データ本体の復号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、を備える通信装置であって、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を含み、前記暗号化データ処理部は、前記受信時に前記送受信部で生成された前記受信データ内の前記データ本体が暗号化データであるとき前記受信データを前記第2のバスを介して前記セキュリティ部に供給し、かつ前記受信データを前記システムバスを介して前記制御部に供給し、前記制御部は、前記暗号化データ処理部から供給された前記受信データが暗号化データを含む受信データであることを判別したとき前記データ本体のデータ量を削減した前記受信データと共に復号化指令を前記システムバスを介して前記セキュリティ部に供給し、前記セキュリティ部は、前記暗号化データ処理部から前記第2のバスを介して供給された前記受信データ内の前記データ本体の前記暗号化データを、前記復号化指令に応じて復号化して平文データとし、前記暗号化指令に対する応答として前記平文データを前記システムバスを介して前記制御部に供給することを特徴としている。本発明の通信装置は、受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記送信データ内の平文データからなる前記データ本体の暗号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、を備える通信装置であって、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を含み、前記制御部は、前記送信時に前記送信データを生成し、前記送信データと共に前記平文データの暗号化指令を前記セキュリティ部に対して前記システムバスを介して供給し、前記セキュリティ部は、前記制御部から供給された前記送信データ内の前記データ本体の前記平文データを、前記暗号化指令に応じて暗号化して暗号化データとし、暗号化後、前記暗号化データを前記データ本体とした前記送信データを前記第2のバスを介して前記暗号化データ処理部に供給し、前記暗号化指令に対する応答として前記送信データを前記システムバスを介して前記制御部に供給し、前記制御部は、前記暗号化指令に対する応答に応じて前記データ本体のデータ量を削減した前記送信データを送信指令と共に前記システムバスを介して前記暗号化データ処理部に供給し、前記暗号化データ処理部は、前記制御部から供給された前記データ本体のデータ量を削減した前記送信データと前記送信指令とに応じて前記セキュリティ部から前記第2のバスを介して供給された前記送信データをパケット送信のために前記送受信部に供給することを特徴としている。本発明の通信装置の受信制御方法は、受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記受信データ内の暗号化データからなる前記データ本体の復号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を備える通信装置の受信制御方法であって、前記受信時に前記送受信部で生成された前記受信データ内の前記データ本体が暗号化データであるとき前記受信データを前記暗号化データ処理部から前記第2のバスを介して前記セキュリティ部に供給し、かつ前記受信データを前記暗号化データ処理部から前記システムバスを介して前記制御部に供給する受信データ供給ステップと、前記制御部に供給された前記受信データが暗号化データを含む受信データであることを判別したとき前記データ本体のデータ量を削減した前記受信データと共に復号化指令を前記制御部から前記システムバスを介して前記セキュリティ部に供給する復号化指令ステップと、前記暗号化データ処理部から前記第2のバスを介して前記セキュリティ部に供給された前記受信データ内の前記データ本体の前記暗号化データを、前記復号化指令に応じて復号化して平文データとし、前記暗号化指令に対する応答として前記平文データを前記セキュリティ部から前記システムバスを介して前記制御部に供給する復号化ステップと、を含むことを特徴としている。本発明の通信装置の送信制御方法は、受信時にはネットワークからパケットを受信して前記パケットからヘッダ部とデータ本体とを含む受信データを生成し、送信時には前記ヘッダ部と前記データ本体とを含む送信データをバケット化して前記ネットワークに送出する送受信部と、少なくとも前記送信データ内の平文データからなる前記データ本体の暗号化を行うことが可能なセキュリティ部と、前記送受信部及び前記セキュリティ部各々とシステムバスを介して接続された制御部と、前記システムバスに接続された暗号化データ処理部と、前記暗号化データ処理部と前記セキュリティ部との間を接続する第2のバスと、を備える通信装置の送信制御方法であって、前記送信時に前記制御部において前記送信データを生成し、前記送信データと共に前記平文データの暗号化指令を前記セキュリティ部に対して前記システムバスを介して供給する暗号化指令ステップと、前記制御部から前記セキュリティ部に供給された前記送信データ内の前記データ本体の前記平文データを、前記暗号化指令に応じて暗号化して暗号化データとし、暗号化後、前記暗号化データを前記データ本体とした前記送信データを前記セキュリティ部から前記第2のバスを介して暗号化データ処理部に供給し、前記暗号化指令に対する応答として前記送信データを前記システムバスを介して前記制御部に供給する暗号化ステップと、前記暗号化指令に対する応答に応じて前記データ本体のデータ量を削減した前記送信データを送信指令と共に前記制御部から前記システムバスを介して前記暗号化データ処理部に供給する送信指令ステップと、前記制御部から前記暗号化データ処理部に供給された前記データ本体のデータ量を削減した前記送信データ及び前記送信指令に応じて前記セキュリティ部から前記第2のバスを介して供給された前記送信データをパケット送信のために前記暗号化データ処理部から前記送受信部に供給する送信データ供給ステップと、を含むことを特徴としている。本発明の通信装置及び受信制御方法によれば、暗号化データを含むパケットの受信の際には、暗号化データの受信データは送受信部から暗号化データ処理部、そして第2のバスを介してセキュリティ部に供給され、暗号化データがセキュリティ部において平文データとされ、その平文データがシステムバスを介して制御部に供給される。このとき制御部からシステムバスを介してセキュリティ部へは復号化されるべき暗号化データが例えば、除去されて供給されず、復号化されるべき暗号化データを特定するための受信データのヘッダ部が復号化指令と共に供給される。よって、パケット受信の際にシステムバスを通過するデータ量を従来装置より減少させることができるので、データ受信のスループットを向上させることができ、これにより暗号化データを含むパケットの受信における高速化を図ることができる。また、本発明の通信装置及び送信制御方法によれば、暗号化データを含むパケットの送信の際には、暗号化されるべき平文データをデータ本体に含む送信データは制御部からシステムバスを介してセキュリティ部に供給され、平文データがセキュリティ部において暗号化データとされ、その暗号化データを平文データと置き換えたデータ本体を有する送信データが第2のバスを介して暗号化データ処理部に供給され、更に送受信部によってパケットとして送信される。この送信の際に制御部からシステムバスを介して暗号化データ処理部へは暗号化データが例えば、除去されて供給されず、送信されるべき暗号化データを特定するための送信データのヘッダ部が送信命令と共に供給される。よって、パケット送信の際にもシステムバスを通過するデータ量を従来装置より減少させることができるので、データ送信のスループットを向上させることができ、これにより暗号化データを含むパケットの送信における高速化を図ることができる。以下、本発明の実施例を、図面を参照しつつ詳細に説明する。図2は本発明の実施例1としてのルックアサイド型の通信装置を示している。この通信装置は、送受信部11、暗号化データ処理部12、セキュリティ部13、及び制御部14を備えている。送受信部11はイーサネットのネットワーク15に接続され、暗号化データ処理部12、セキュリティ部13及び制御部14各々はシステムバス16に接続されている。システムバス16は例えば、PCIExpressBUSである。また、送受信部11は暗号化データ処理部12に接続され、暗号化データ処理部12はセキュリティ部13と内部バス17第2のバスによって接続されている。送受信部11はネットワーク15に対してパケットを送受信し、パケット受信時にはパケットの受信データを暗号化データ処理部12に供給し、パケット送信時には暗号化データ処理部12から供給された送信データをパケットとして形成して送信する。送受信部11は本通信装置内でネットワーク15上のデータを処理できる形式にするために受信パケットに基づいて受信データが生成される。暗号化データ処理部12は送受信部11に接続され、パケット受信時には受信データが暗号化データを含むか否かを判別し、その判別結果が平文データ暗号化されていないデータの場合には受信データをシステムバス16を介して制御部14に供給する。判別結果が暗号化データの場合にはパケット中のFCSを除く部分をシステムバス16を介して制御部14に供給すると共に内部バス17を介してセキュリティ部13に供給する。また、暗号化データ処理部12はパケット送信時には制御部14から送信指令と共に供給されたパケットが暗号化データを送信するパケットであるか否かを判別し、判別結果が平文データのパケットである場合にはそのパケットをそのまま送受信部11に供給する。判別結果が暗号化データのパケットである場合にはそのパケットはデータ領域に後述するが暗号化データが含まれていないので、セキュリティ部13から内部バス17を介して供給される暗号化されたデータをパケットに挿入し、そのパケットを送受信部11に供給する。セキュリティ部13は送受信部11が暗号化データを含むパケットを受信した時には暗号化データ処理部12からパケットが内部バス17を介して供給され、また、制御部14から復号化指令と共にデータ領域にデータがないパケットがシステムバス16を介して供給される。セキュリティ部13は復号化指令に応じて暗号化データ処理部12から供給されたパケットに含まれる暗号化データを復号化して平文データをシステムバス16を介して制御部14に供給する。また、セキュリティ部13は暗号化データを含むパケットの送信時には制御部14から暗号化指令と共に暗号化されるべき平文データを含むパケットがシステムバス16を介して供給される。セキュリティ部13は暗号化指令に応じて供給された平文データを暗号化して暗号化データをシステムバス16を介して制御部14に供給する。制御部14はCPUによって構成され、図2に示すように、OSオペレーションシステム部21、送受信ドライバ22、及びセキュリティドライバ23を含む。OSオペレーションシステム部21は図示しないアプリケーションプログラムに応じてオペレーションシステムが動作して、各種の指令を発生すると共に送信すべきデータを送受信ドライバ22及びセキュリティドライバ23に供給し、また、送受信ドライバ22から受信データを受け取り、セキュリティドライバ23から暗号化データ又は復号化した平文データを受け取る。送受信ドライバ22はOS部21からの送受信部11又は暗号化データ処理部12への指令及び送信データをシステムバス16を介して暗号化データ処理部12に供給する動作、及び暗号化データ処理部12からの受信データをシステムバス16を介して受け取る動作を行う。セキュリティドライバ23はOS部21からのセキュリティ部13への指令及び送信データをシステムバス16を介してセキュリティ部13に供給する動作、及びセキュリティ部13からの暗号化データ又は平文データをシステムバス16を介して受け取る動作を行う。送受信ドライバ22及びセキュリティドライバ23は上記のアプリケーションプログラムの実行により形成される。かかる通信装置において送受信されるパケットはイーサネットでインターネットプロトコルを用いる場合に図3に示すようなデータ構造を有する。パケットの先頭から順に、イーサネットヘッダ、IPヘッダ、IPsecヘッダ、データ本体、及びFCSが位置している。イーサネットヘッダは送信先MACアドレス、送信元MACアドレス、及びイーサネットタイプを含んでいる。イーサネットタイプはイーサネットで使用されるプロトコルの種類を示し、イーサネットタイプの番号が0x800又は0x86DDであるときプロトコルがIPインターネットプロトコルであることを示す。IPヘッダは送信元IPアドレス、送信先IPアドレス、及びプロトコルタイプを含んでいる。プロトコルタイプはデータの暗号化プロトコルの種類を示し、プロトコルタイプの番号が50又は51であるとき暗号化プロトコルはIPsecである。FCSはフレームチェックシーケンスの略であり、送受信するデータが正しいかを調べるためのチェックサムである。なお、本明細書で送信データ及び受信データ各々はイーサネットヘッダ、IPヘッダ、IPsecヘッダ、及びデータ本体暗号化データ又は平文データからなるデータブロックを言い、パケットとはイーサネットヘッダ、IPヘッダ、IPsecヘッダ、及びデータ本体にFCSを含むデータブロックを言う。また、送信データ及び受信データ各々のヘッダ部とはイーサネットヘッダ、IPヘッダ、及びIPsecヘッダを言う。次に、かかる通信装置のパケット送受信時の処理動作について説明する。先ず、パケットの受信処理において、送受信部11はネットワーク15からパケットを受信すると、受信データを内部メモリ図示せずに展開する。暗号化データ処理部12は送受信部11からパケットの受信を示す信号を受け取ると、図4に示すように、内部メモリの受信データ中のイーサネットヘッダのイーサネットタイプを捜し出しステップS1、イーサネットタイプがIPであるか否か判別するステップS2。IPであるならば、IPヘッダのプロコトルタイプを捜し出しステップS3、プロコトルタイプがIPsecであるか否かを判別するステップS4。例えば、イーサネットヘッダが0x800であるときIPv4であり、そのIPヘッダの10オクテッド目に存在するプロコトルタイプを捜し出す。また、イーサネットヘッダが0x86DDであるときIPv6であり、そのIPヘッダの7オクテッド目に存在するプロコトルタイプを捜し出す。プロトコルタイプが例えば、50又は51であるならば、IPsecプロトコルで暗号化されたデータがデータ本体であることが分かる。暗号化データ処理部12はプロトコルタイプがIPsecである場合には内部メモリの受信データを読み出してそれをシステムバス16を介して制御部14の送受信ドライバ22に供給しステップS5、その読み出した受信データを内部バス17を介してセキュリティ部13に供給するステップS6。ステップS5及びS6は受信データ供給ステップに相当する。また、暗号化データ処理部12はIPsecでない場合には内部メモリの受信データを読み出してそれをシステムバス16を介して制御部14の送受信ドライバ22に供給するステップS7。送受信ドライバ22は受信データが暗号化データ処理部12からシステムバス16を介して供給されると、その受信データをOS部21に渡す。OS部21は受信データのプロトコルタイプからIPsecでないと判別した場合には受信データのデータ本体が平文データであるので、その平文データを受け入れる。一方、受信データのプロトコルタイプからIPsecであると判別した場合には受信データのデータ本体が暗号化データであるので、受信データをセキュリティドライバ23に供給する。セキュリティドライバ23は、OS部21から受け取った受信データのうちの暗号化データのデータ本体を除去し、受信データのうちのイーサネットヘッダ、IPヘッダ、及びIPsecヘッダからなるヘッダ部と共に復号化指令をシステムバス16を介してセキュリティ部13に供給する。このセキュリティドライバ23の動作が復号化指令ステップに相当する。なお、セキュリティドライバ23は、受信データのうちの暗号化データのデータ本体を除去しないで、変換等の削減処理によってそのデータ本体のデータ量を削減させ、データ本体のデータ量を削減した受信データを復号化指令と共にシステムバス16を介してセキュリティ部13に供給しても良い。セキュリティ部13は、復号化指令を受けると、図5に示すように、暗号化データ処理部12から内部バス17を介して供給された受信データのヘッダ部と復号化指令で受け取ったヘッダ部とを照合して同一である否かを判別しステップS11、同一であることを確認すると、受信データのデータ本体の暗号化データを復号化して平文データを生成するステップS12。そして、その平文データをシステムバス16を介してセキュリティドライバ23に出力するステップS13。このステップS12及びS13は復号化ステップに相当する。また、セキュリティドライバ23はセキュリティ部13から平文データを受け取ると、OS部21から復号化のために受け取った受信データのデータ本体をその平文データに取り替え、その取り替え後の受信データをOS部21に戻す。これにより通信装置の受信処理が終了する。なお、セキュリティ部13がセキュリティドライバ23に対して平文データだけを戻すのではなく、受信データのデータ本体を平文データに取り替えてから受信データをシステムバス16を介して戻しても良い。次に、パケットの送信処理において、OS部21は平文データを暗号化して送信することが生じると、その平文データをデータ本体に含む送信データを作成し、その送信データをセキュリティドライバ23に供給する。セキュリティドライバ23は、OS部21から受け取った送信データと共に暗号化指令をシステムバス16を介してセキュリティ部13に供給する。このセキュリティドライバ23の動作が暗号化指令ステップに相当する。セキュリティ部13は、暗号化指令及び送信データを受けると、図6に示すように、送信データのうちのデータ本体の平文データを暗号化して暗号化データを生成するステップS15。そして、その暗号化データをシステムバス16を介してセキュリティドライバ23に出力するステップS16。また、セキュリティ部13はセキュリティドライバ23から暗号化指令と共に受け取った送信データのデータ本体を暗号化データに取り替えステップS17、取り替え後の送信データを内部バス17を介して暗号化データ処理部12に供給するステップS18。このステップS15~S18が暗号化ステップに相当する。また、セキュリティドライバ23はセキュリティ部13から暗号化データを受け取ると、OS部21から暗号化のために受け取った送信データのデータ本体をその暗号化データに取り替え、その取り替え後の送信データをOS部21に戻す。なお、セキュリティ部13はセキュリティドライバ23に対して暗号化データに取り替えた送信データをシステムバス16を介して戻しても良い。OS部21はデータ本体が暗号化データとなった送信データを受け取ると、その送信データを送受信ドライバ22に供給する。送受信ドライバ22は送信データのうちの暗号化データのデータ本体を取り除き、イーサネットヘッダ、IPヘッダ、及びIPsecヘッダからなるヘッダ部だけの送信データを送信指令と共にシステムバス16を介して暗号化データ処理部12に供給する。この送受信ドライバ22の動作が送信指令ステップに相当する。なお、送受信ドライバ22は送信データのうちの暗号化データのデータ本体を除去しないで、変換等の削減処理によってデータ本体のデータ量を削減させ、データ本体のデータ量を削減した送信データを送信指令と共にシステムバス16を介して暗号化データ処理部12に供給しても良い。暗号化データ処理部12は、送受信ドライバ22から送信指令及び送信データを受け取ると、図7に示すように、その送信データのプロトコルタイプがIPsecであるか否かを判別するステップS21。送信データのプロトコルタイプがIPsecであるならば、セキュリティ部13から内部バス17を介して供給された送信データのヘッダ部と送信指令で受け取った送信データのヘッダ部とを照合して同一であるか否かを判別するステップS22。同一であるならば、セキュリティ部13から内部バス17を介して供給された送信データを送受信部11に供給するステップS23。ヘッダ部が互いに同一でないならば、送信データは送受信部11に供給されない。ステップS22及びS23が送信データ供給ステップに相当する。暗号化データ処理部12は、ステップS21の判別で送信データのプロトコルタイプがIPsecでないならば、その送信データを送受信部11に供給するステップS24。送受信部11は暗号化データ処理部12から供給された送信データにFCSを付加してパケットを形成し、そのパケットをネットワーク15に送出する。このように暗号化データを含むパケットの受信の際には、その暗号化データの受信データは送受信部11から暗号化データ処理部12、そして内部バス17を介してセキュリティ部13に供給され、暗号化データがセキュリティ部13において平文データとされ、その平文データがシステムバス16を介して制御部14のセキュリティドライバ23に供給される。このとき制御部14のセキュリティドライバ23からシステムバス16を介してセキュリティ部13へは復号化されるべき暗号化データが供給されず、復号化されるべき暗号化データを特定するための受信データのヘッダ部だけが復号化指令と共に供給される。よって、パケット受信の際にシステムバス16を通過するデータ量を従来装置より減少させることができる。また、暗号化データを含むパケットの送信の際には、暗号化されるべき平文データを含む送信データは制御部14のセキュリティドライバ23からシステムバス16を介してセキュリティ部13に供給され、平文データがセキュリティ部13において暗号化データとされ、その暗号化データを平文データと置き換えた送信データが内部バス17を介して暗号化データ処理部12に供給され、更に送受信部11によってパケットとして送信される。この送信の際に制御部14の送受信ドライバ22からシステムバス16を介して暗号化データ処理部12へは暗号化データが供給されず、送信されるべき暗号化データを特定するための送信データのヘッダ部だけが送信命令と共に供給される。よって、パケット送信の際にもシステムバス16を通過するデータ量を従来装置より減少させることができる。この結果、パケットの送受信の際にシステムバス16を通過するデータ量の減少により、データ送受信のスループットを向上させることができ、これにより暗号化データを含むパケットの通信における高速化を図ることができる。図8は本発明の実施例2として暗号化データ処理部12の受信時動作を示している。この受信時動作において、暗号化データ処理部12は送受信部11からパケットの受信を示す信号を受け取ると、内部メモリの受信データ中のイーサネットヘッダのイーサネットタイプを捜し出しステップS31、イーサネットタイプがIPであるか否か判別するステップS32。IPであるならば、IPヘッダのプロコトルタイプを捜し出しステップS33、プロコトルタイプがIPsecであるか否かを判別するステップS34。ステップS31~S34は上記したステップS1~S4と同一である。暗号化データ処理部12はプロトコルタイプがIPsecである場合には内部メモリの受信データを読み出してその読み出した受信データのうちの暗号化データのデータ本体を取り除き、イーサネットヘッダ、IPヘッダ、及びIPsecヘッダからなるヘッダ部だけの受信データ暗号化データ無しの受信データをシステムバス16を介して送受信ドライバ22に供給するステップS35。また、読み取った受信データ暗号化データ有りの受信データを内部バス17を介してセキュリティ部13に供給するステップS36。また、暗号化データ処理部12はIPsecでない場合には内部メモリの受信データを読み出してそれをシステムバス16を介して制御部14の送受信ドライバ22に供給するステップS37。送受信ドライバ22はステップS35の動作で暗号化データ処理部12から送られてきた暗号化データ無しの受信データを受け取る場合も、上記したステップS5の動作で暗号化データ処理部12から送られてきた暗号化データ有りの受信データを受け取る場合と同様に動作してその受信データをOS部21に渡す。このように図8の受信時動作を実行する通信装置においては、暗号化データを含むパケットの受信の際には、その暗号化データの受信データは送受信部11から暗号化データ処理部12、そして内部バス17を介してセキュリティ部13に供給され、暗号化データがセキュリティ部13において平文データとされ、その平文データがシステムバス16を介して制御部14のセキュリティドライバ23に供給される一方、暗号化データ処理部12からシステムバス16を介して制御部14の送受信ドライバ22には暗号化データが供給されず、受信された暗号化データを特定するための受信データのヘッダ部だけが供給される。よって、制御部14のセキュリティドライバ23からシステムバス16を介してセキュリティ部13へはそのヘッダ部だけが供給される。よって、パケット受信の際にシステムバス16を通過するデータ本体はセキュリティ部13からセキュリティドライバ23に供給される復号化された平文データだけであり、システムバス16を通過するデータ量を従来装置より更に減少させることができる。図9は本発明の実施例3としてセキュリティ部13の送信時動作を示している。この送信時動作において、セキュリティ部13は、セキュリティドライバ23からシステムバス16を介して暗号化指令及び送信データを受け取ると、送信データのうちのデータ本体の平文データを暗号化して暗号化データを生成するステップS41。そして、セキュリティドライバ23から暗号化指令と共に受け取った送信データをイーサネットヘッダ、IPヘッダ、及びIPsecヘッダからなるヘッダ部だけにして、暗号化データ無しの送信データをシステムバス16を介してセキュリティドライバ23に出力するステップS42。また、セキュリティ部13はその暗号化指令と共に受け取った送信データのデータ本体を暗号化データに取り替えステップS43、取り替え後の送信データ暗号化データ有りの送信データを内部バス17を介して暗号化データ処理部12に供給するステップS44。また、セキュリティドライバ23は、セキュリティ部13から暗号化データ無しの送信データを受け取ると、OS部21から暗号化のために受け取った平文データのままの送信データをOS部21に戻す。OS部21は平文データのままの送信データが戻って来たことから暗号化データ有りの送信データが作成されたと判断してその平文データのままの送信データを送受信ドライバ22に供給する。その後の送受信ドライバ22、暗号化データ処理部12及び送受信部11の各動作は実施例1のパケットの送信の際の動作と同一である。このように図9の送信時動作を実行する通信装置においては、暗号化データを含むパケットの送信の際には、暗号化されるべき平文データを含む送信データは制御部14のセキュリティドライバ23からシステムバス16を介してセキュリティ部13に供給され、平文データがセキュリティ部13において暗号化データとされ、その暗号化データを平文データと置き換えた送信データが内部バス17を介して暗号化データ処理部12に供給される。更に、暗号化データ無しの送信データが暗号化が済んだことをOS部21に知らせるためにセキュリティ部13からシステムバス16を介してセキュリティドライバ23に供給され、また、送受信ドライバ22からシステムバス16を介して暗号化データ処理部12へは送信されるべき暗号化データを特定するための送信データのヘッダ部だけが送信命令と共に供給される。よって、パケット送信の際にはシステムバス16を通過するデータ本体はセキュリティドライバ23からセキュリティ部13に供給される暗号化されるべき平文データだけであり、システムバス16を通過するデータ量を従来装置より更に減少させることができる。また、上記した実施例においては、ネットワーク15はイーサネットであるとして説明したが、本発明はイーサネット以外のネットワークに接続される場合にも適用することができる。上記した実施例においては、暗号化データ処理部12は送受信部11とは別個に形成されているが、送受信部11内に形成されていても良い。更に、上記した実施例においては、パケット送信の際にシステムバスを通過するデータ量及びパケット受信の際にシステムバスを通過するデータ量各々を従来装置より減少させることができるが、本発明はパケット送信及びパケット受信のいずれか一方の際にだけでもシステムバスを通過するデータ量を減少させるために適用されても良い。