JP2003069598A - 中継機器、通信設定プログラム、及び通信設定方法 - Google Patents
中継機器、通信設定プログラム、及び通信設定方法Info
- Publication number
- JP2003069598A JP2003069598A JP2001253225A JP2001253225A JP2003069598A JP 2003069598 A JP2003069598 A JP 2003069598A JP 2001253225 A JP2001253225 A JP 2001253225A JP 2001253225 A JP2001253225 A JP 2001253225A JP 2003069598 A JP2003069598 A JP 2003069598A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- identification information
- relay device
- computer network
- relay
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 6
- 230000015654 memory Effects 0.000 claims abstract description 52
- 230000005540 biological transmission Effects 0.000 claims description 16
- 238000010586 diagram Methods 0.000 description 4
- 238000004519 manufacturing process Methods 0.000 description 2
- 230000001419 dependent effect Effects 0.000 description 1
- 230000006870 function Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Power Engineering (AREA)
- Small-Scale Networks (AREA)
Abstract
(57)【要約】
【課題】 不正進入に対するセキュリティが非常に高い
コンピュータネットワークシステムを実現できる中継機
器を提供する。 【解決手段】 コンピュータネットワークにおいて通信
を中継する中継機器であって、着脱可能な不揮発性メモ
リを保持する第１保持部と、第１保持部に保持された不
揮発性メモリから、コンピュータネットワークにおける
通信が許可される第１通信機器の第１機器識別情報を読
み出す読出部と、第１機器識別情報で識別される第１通
信機器のコンピュータネットワークにおける通信を許可
すべくコンピュータネットワークの通信設定を行う設定
部とを備える。
コンピュータネットワークシステムを実現できる中継機
器を提供する。 【解決手段】 コンピュータネットワークにおいて通信
を中継する中継機器であって、着脱可能な不揮発性メモ
リを保持する第１保持部と、第１保持部に保持された不
揮発性メモリから、コンピュータネットワークにおける
通信が許可される第１通信機器の第１機器識別情報を読
み出す読出部と、第１機器識別情報で識別される第１通
信機器のコンピュータネットワークにおける通信を許可
すべくコンピュータネットワークの通信設定を行う設定
部とを備える。
Description
【０００１】
【発明の属する技術分野】本発明は、中継機器、通信設
定プログラム、及び通信設定方法に関する。特に本発明
は、コンピュータネットワークの通信設定を行う中継機
器に関する。
定プログラム、及び通信設定方法に関する。特に本発明
は、コンピュータネットワークの通信設定を行う中継機
器に関する。
【０００２】
【従来の技術】従来、コンピュータネットワークを統括
的に管理する管理サーバによって、任意のコンピュータ
によるコンピュータネットワークへの不正進入に対する
セキュリティが実現されている。例えば、管理サーバに
よるユーザ認証、ＶＬＡＮの設定等によってコンピュー
タネットワークへの進入の制限を行っている。
的に管理する管理サーバによって、任意のコンピュータ
によるコンピュータネットワークへの不正進入に対する
セキュリティが実現されている。例えば、管理サーバに
よるユーザ認証、ＶＬＡＮの設定等によってコンピュー
タネットワークへの進入の制限を行っている。
【０００３】
【発明が解決しようとする課題】しかしながら、従来の
コンピュータネットワークシステムでは、管理サーバに
よってコンピュータネットワークへの進入を制限してい
るため、ユーザが使用する任意のコンピュータは、コン
ピュータネットワークを介して管理サーバに接続する。
そのため、実質的に任意のコンピュータによるコンピュ
ータネットワークへの進入を制限する手段はなく、任意
のコンピュータが容易にコンピュータネットワークにお
いて通信を行うことができるという問題がある。
コンピュータネットワークシステムでは、管理サーバに
よってコンピュータネットワークへの進入を制限してい
るため、ユーザが使用する任意のコンピュータは、コン
ピュータネットワークを介して管理サーバに接続する。
そのため、実質的に任意のコンピュータによるコンピュ
ータネットワークへの進入を制限する手段はなく、任意
のコンピュータが容易にコンピュータネットワークにお
いて通信を行うことができるという問題がある。
【０００４】そこで本発明は、上記の課題を解決するこ
とのできる中継機器、通信設定プログラム、及び通信設
定方法を提供することを目的とする。この目的は特許請
求の範囲における独立項に記載の特徴の組み合わせによ
り達成される。また従属項は本発明の更なる有利な具体
例を規定する。
とのできる中継機器、通信設定プログラム、及び通信設
定方法を提供することを目的とする。この目的は特許請
求の範囲における独立項に記載の特徴の組み合わせによ
り達成される。また従属項は本発明の更なる有利な具体
例を規定する。
【０００５】
【課題を解決するための手段】即ち、本発明の第１の形
態によると、コンピュータネットワークにおいて通信を
中継する中継機器であって、着脱可能な不揮発性メモリ
を保持する第１保持部と、第１保持部に保持された不揮
発性メモリから、コンピュータネットワークにおける通
信が許可される第１通信機器の第１機器識別情報を読み
出す読出部と、第１機器識別情報で識別される第１通信
機器のコンピュータネットワークにおける通信を許可す
べくコンピュータネットワークの通信設定を行う設定部
とを備える。
態によると、コンピュータネットワークにおいて通信を
中継する中継機器であって、着脱可能な不揮発性メモリ
を保持する第１保持部と、第１保持部に保持された不揮
発性メモリから、コンピュータネットワークにおける通
信が許可される第１通信機器の第１機器識別情報を読み
出す読出部と、第１機器識別情報で識別される第１通信
機器のコンピュータネットワークにおける通信を許可す
べくコンピュータネットワークの通信設定を行う設定部
とを備える。
【０００６】不揮発性メモリは、暗号化された第１機器
識別情報を格納し、読出部に読み出された第１機器識別
情報を復号する復号部をさらに備えてもよい。設定部
は、第１機器識別情報で識別される第１通信機器の当該
中継機器における通信を許可すべく当該中継機器を設定
してもよい。設定部は、第１機器識別情報で識別される
第１通信機器による通信の、当該中継機器における帯域
幅をさらに設定してもよい。
識別情報を格納し、読出部に読み出された第１機器識別
情報を復号する復号部をさらに備えてもよい。設定部
は、第１機器識別情報で識別される第１通信機器の当該
中継機器における通信を許可すべく当該中継機器を設定
してもよい。設定部は、第１機器識別情報で識別される
第１通信機器による通信の、当該中継機器における帯域
幅をさらに設定してもよい。
【０００７】第１機器識別情報で識別される第１通信機
器の当該中継機器に接続された他の中継機器における通
信を許可させるように設定させるべく、第１機器識別情
報を他の中継機器に送信する送信部をさらに備えてもよ
い。
器の当該中継機器に接続された他の中継機器における通
信を許可させるように設定させるべく、第１機器識別情
報を他の中継機器に送信する送信部をさらに備えてもよ
い。
【０００８】他の中継機器は、コンピュータネットワー
クと、コンピュータネットワークの他のコンピュータネ
ットワークとを接続しており、送信部は、第１機器識別
情報で識別される第１通信機器の他のコンピュータネッ
トワークにおける通信を許可させるように設定させるべ
く、第１機器識別情報を他の中継機器に送信してもよ
い。
クと、コンピュータネットワークの他のコンピュータネ
ットワークとを接続しており、送信部は、第１機器識別
情報で識別される第１通信機器の他のコンピュータネッ
トワークにおける通信を許可させるように設定させるべ
く、第１機器識別情報を他の中継機器に送信してもよ
い。
【０００９】第１機器識別情報で識別される第１通信機
器のコンピュータネットワークにおける通信を許可する
ように設定させるべく、コンピュータネットワークを管
理する管理装置に、第１機器識別情報を送信する送信部
をさらに備えてもよい。
器のコンピュータネットワークにおける通信を許可する
ように設定させるべく、コンピュータネットワークを管
理する管理装置に、第１機器識別情報を送信する送信部
をさらに備えてもよい。
【００１０】着脱可能な不揮発性メモリを保持する第２
保持部をさらに有し、読出部は、第２保持部に保持され
た不揮発性メモリから、コンピュータネットワークにお
ける通信が許可される第２通信機器の第２機器識別情報
を読み出し、設定部は、第２機器識別情報で識別される
第２通信機器のコンピュータネットワークにおける通信
を許可すべくコンピュータネットワークの通信設定を行
ってもよい。
保持部をさらに有し、読出部は、第２保持部に保持され
た不揮発性メモリから、コンピュータネットワークにお
ける通信が許可される第２通信機器の第２機器識別情報
を読み出し、設定部は、第２機器識別情報で識別される
第２通信機器のコンピュータネットワークにおける通信
を許可すべくコンピュータネットワークの通信設定を行
ってもよい。
【００１１】設定部は、第１機器識別情報で識別される
第１通信機器の当該中継機器における通信を許可すべく
当該中継機器を設定し、第２機器識別情報で識別される
第２通信機器の当該中継機器における通信を許可すべく
当該中継機器を設定してもよい。
第１通信機器の当該中継機器における通信を許可すべく
当該中継機器を設定し、第２機器識別情報で識別される
第２通信機器の当該中継機器における通信を許可すべく
当該中継機器を設定してもよい。
【００１２】第１通信機器が接続される第１接続ポート
と、第２通信機器が接続される第２接続ポートとをさら
に備え、設定部は、第１通信機器の第１接続ポートにお
ける通信と、第２通信機器の第２接続ポートにおける通
信とを許可すべく、当該中継機器を設定してもよい。設
定部は、第１接続ポート及び第２接続ポートを介する通
信の帯域幅をさらに設定してもよい。
と、第２通信機器が接続される第２接続ポートとをさら
に備え、設定部は、第１通信機器の第１接続ポートにお
ける通信と、第２通信機器の第２接続ポートにおける通
信とを許可すべく、当該中継機器を設定してもよい。設
定部は、第１接続ポート及び第２接続ポートを介する通
信の帯域幅をさらに設定してもよい。
【００１３】当該中継機器における通信を許可する少な
くとも１つの通信機器の機器識別情報を格納する記憶部
と、記憶部に格納された機器識別情報に基づいて、当該
中継機器における通信を許可する通信機器を制限する通
信制御部とをさらに備えてもよい。
くとも１つの通信機器の機器識別情報を格納する記憶部
と、記憶部に格納された機器識別情報に基づいて、当該
中継機器における通信を許可する通信機器を制限する通
信制御部とをさらに備えてもよい。
【００１４】設定部は、読出部により読み出された第１
機器識別情報で識別される第１通信機器の当該中継機器
における通信を許可すべく、読出部により読み出された
第１機器識別情報を記憶部に格納してもよい。
機器識別情報で識別される第１通信機器の当該中継機器
における通信を許可すべく、読出部により読み出された
第１機器識別情報を記憶部に格納してもよい。
【００１５】当該中継機器は、複数の通信機器がそれぞ
れ接続される複数の接続ポートを有し、記憶部は、複数
の接続ポートのそれぞれに対応づけて、複数の接続ポー
トのそれぞれにおける通信を許可する少なくとも１つの
通信機器の機器識別情報を格納してもよい。
れ接続される複数の接続ポートを有し、記憶部は、複数
の接続ポートのそれぞれに対応づけて、複数の接続ポー
トのそれぞれにおける通信を許可する少なくとも１つの
通信機器の機器識別情報を格納してもよい。
【００１６】本発明の第２の形態によると、コンピュー
タネットワークの通信設定を行う中継機器用の通信設定
プログラムであって、中継機器に、着脱可能な不揮発性
メモリから、コンピュータネットワークにおける通信が
許可される通信機器の機器識別情報を読み出させる読出
モジュールと、機器識別情報で識別される通信機器のコ
ンピュータネットワークにおける通信を許可すべくコン
ピュータネットワークの通信設定を行わせる設定モジュ
ールとを備える。
タネットワークの通信設定を行う中継機器用の通信設定
プログラムであって、中継機器に、着脱可能な不揮発性
メモリから、コンピュータネットワークにおける通信が
許可される通信機器の機器識別情報を読み出させる読出
モジュールと、機器識別情報で識別される通信機器のコ
ンピュータネットワークにおける通信を許可すべくコン
ピュータネットワークの通信設定を行わせる設定モジュ
ールとを備える。
【００１７】設定モジュールは、機器識別情報で識別さ
れる通信機器の当該中継機器における通信を許可させる
べく当該中継機器を設定させてもよい。
れる通信機器の当該中継機器における通信を許可させる
べく当該中継機器を設定させてもよい。
【００１８】機器識別情報で識別される通信機器の当該
中継機器に接続された他の中継機器における通信を許可
させるように設定させるべく、機器識別情報を他の中継
機器に送信させる送信モジュールをさらに備えてもよ
い。
中継機器に接続された他の中継機器における通信を許可
させるように設定させるべく、機器識別情報を他の中継
機器に送信させる送信モジュールをさらに備えてもよ
い。
【００１９】本発明の第３の形態によると、コンピュー
タネットワークにおいて通信を中継する中継機器による
コンピュータネットワークの通信設定方法であって、着
脱可能な不揮発性メモリを保持する保持段階と、保持さ
れた不揮発性メモリから、コンピュータネットワークに
おける通信が許可される通信機器の機器識別情報を読み
出す読出段階と、機器識別情報で識別される通信機器の
コンピュータネットワークにおける通信を許可すべくコ
ンピュータネットワークの通信設定を行う設定段階とを
備える。
タネットワークにおいて通信を中継する中継機器による
コンピュータネットワークの通信設定方法であって、着
脱可能な不揮発性メモリを保持する保持段階と、保持さ
れた不揮発性メモリから、コンピュータネットワークに
おける通信が許可される通信機器の機器識別情報を読み
出す読出段階と、機器識別情報で識別される通信機器の
コンピュータネットワークにおける通信を許可すべくコ
ンピュータネットワークの通信設定を行う設定段階とを
備える。
【００２０】なお上記の発明の概要は、本発明の必要な
特徴の全てを列挙したものではなく、これらの特徴群の
サブコンビネーションも又発明となりうる。
特徴の全てを列挙したものではなく、これらの特徴群の
サブコンビネーションも又発明となりうる。
【００２１】
【発明の実施の形態】以下、発明の実施形態を通じて本
発明を説明するが、実施形態はクレームにかかる発明を
限定するものではなく、また実施形態の中で説明されて
いる特徴の組み合わせの全てが発明の解決手段に必須で
あるとは限らない。
発明を説明するが、実施形態はクレームにかかる発明を
限定するものではなく、また実施形態の中で説明されて
いる特徴の組み合わせの全てが発明の解決手段に必須で
あるとは限らない。
【００２２】図１は、本発明の一実施形態に係るコンピ
ュータネットワーク１００の構成を示す。本実施形態の
コンピュータネットワーク１００は、コンピュータネッ
トワーク１００における通信を中継するスイッチングハ
ブ等の中継機器１０ａ及び１０ｂと、コンピュータネッ
トワーク１００における通信を管理する管理装置２０
と、コンピュータネットワーク１００において通信を行
う通信機器３０ａ、３０ｂ、３０ｃ、及び３０ｄとを備
える。
ュータネットワーク１００の構成を示す。本実施形態の
コンピュータネットワーク１００は、コンピュータネッ
トワーク１００における通信を中継するスイッチングハ
ブ等の中継機器１０ａ及び１０ｂと、コンピュータネッ
トワーク１００における通信を管理する管理装置２０
と、コンピュータネットワーク１００において通信を行
う通信機器３０ａ、３０ｂ、３０ｃ、及び３０ｄとを備
える。
【００２３】中継機器１０ａ及び１０ｂは、ＩＣカー
ド、ミニチュアカード、フロッピー（登録商標）ディス
ク等の不揮発性メモリからコンピュータネットワーク１
００の設定情報を読み出し、コンピュータネットワーク
１００の通信設定を行う。例えば、中継機器１０ａは、
不揮発性メモリを保持する保持部の一例であるＩＣカー
ドスロットを有し、通信機器３０ａを使用するユーザに
よって挿入されたＩＣカードから、通信機器３０ａの機
器識別情報としてＭＡＣアドレスを読み出す。そして、
中継機器１０ａは、ＩＣカードから読み出したＭＡＣア
ドレスで識別される通信機器３０ａの中継機器１０ａに
おける通信を許可すべく、中継機器１０ａを設定する。
ド、ミニチュアカード、フロッピー（登録商標）ディス
ク等の不揮発性メモリからコンピュータネットワーク１
００の設定情報を読み出し、コンピュータネットワーク
１００の通信設定を行う。例えば、中継機器１０ａは、
不揮発性メモリを保持する保持部の一例であるＩＣカー
ドスロットを有し、通信機器３０ａを使用するユーザに
よって挿入されたＩＣカードから、通信機器３０ａの機
器識別情報としてＭＡＣアドレスを読み出す。そして、
中継機器１０ａは、ＩＣカードから読み出したＭＡＣア
ドレスで識別される通信機器３０ａの中継機器１０ａに
おける通信を許可すべく、中継機器１０ａを設定する。
【００２４】つまり、通信機器３０ａを使用するユーザ
は、通信機器３０ａを用いてコンピュータネットワーク
１００に接続するための鍵として、通信機器３０ａを識
別するためのＭＡＣアドレスが格納されたＩＣカードを
中継機器１０ａに挿入する。そして、ユーザは、ＩＣカ
ードを中継機器１０ａに挿入した状態で通信機器３０ａ
を使用することにより、コンピュータネットワーク１０
０に進入することができる。また、ＩＣカードを中継機
器１０ａから取り外した場合、ユーザは、通信機器３０
ａによるコンピュータネットワーク１００の利用を制限
される。例えば、ユーザは、通信機器３０ａによるコン
ピュータネットワーク１００への進入を禁止されてもよ
いし、通信機器３０ｂ、３０ｃ、又は３０ｃに格納され
たデータの読み取り等の一定の動作だけが許容されても
よい。
は、通信機器３０ａを用いてコンピュータネットワーク
１００に接続するための鍵として、通信機器３０ａを識
別するためのＭＡＣアドレスが格納されたＩＣカードを
中継機器１０ａに挿入する。そして、ユーザは、ＩＣカ
ードを中継機器１０ａに挿入した状態で通信機器３０ａ
を使用することにより、コンピュータネットワーク１０
０に進入することができる。また、ＩＣカードを中継機
器１０ａから取り外した場合、ユーザは、通信機器３０
ａによるコンピュータネットワーク１００の利用を制限
される。例えば、ユーザは、通信機器３０ａによるコン
ピュータネットワーク１００への進入を禁止されてもよ
いし、通信機器３０ｂ、３０ｃ、又は３０ｃに格納され
たデータの読み取り等の一定の動作だけが許容されても
よい。
【００２５】また、中継機器１０ａは、ＩＣカードから
読み出したＭＡＣアドレスで識別される通信機器３０ａ
の中継機器１０ｂにおける通信を許可させるべく、ＩＣ
カードから読み出したＭＡＣアドレスを中継機器１０ｂ
に送信する。そして、中継機器１０ｂは、中継機器１０
ａから受信したＭＡＣアドレスで識別される通信機器３
０ａの中継機器１０ｂにおける通信を許可すべく、中継
機器１０ｂを設定する。つまり、通信機器３０ａを使用
するユーザは、通信機器３０ａを識別するためのＭＡＣ
アドレスが格納されたＩＣカードを中継機器１０ａに挿
入することにより、通信機器３０ａを用いて、中継機器
１０ｂに接続された通信機器３０ｃ及び３０ｄと通信す
ることができる。
読み出したＭＡＣアドレスで識別される通信機器３０ａ
の中継機器１０ｂにおける通信を許可させるべく、ＩＣ
カードから読み出したＭＡＣアドレスを中継機器１０ｂ
に送信する。そして、中継機器１０ｂは、中継機器１０
ａから受信したＭＡＣアドレスで識別される通信機器３
０ａの中継機器１０ｂにおける通信を許可すべく、中継
機器１０ｂを設定する。つまり、通信機器３０ａを使用
するユーザは、通信機器３０ａを識別するためのＭＡＣ
アドレスが格納されたＩＣカードを中継機器１０ａに挿
入することにより、通信機器３０ａを用いて、中継機器
１０ｂに接続された通信機器３０ｃ及び３０ｄと通信す
ることができる。
【００２６】また他の例では、中継機器１０ａは、ＩＣ
カードから読み出したＭＡＣアドレスで識別される通信
機器３０ａのコンピュータネットワーク１００における
通信を許可させるべく、ＩＣカードから読み出したＭＡ
Ｃアドレスを管理装置２０に送信する。そして、管理装
置２０は、中継機器１０ａから受信したＭＡＣアドレス
で識別される通信機器３０ａのコンピュータネットワー
ク１００における通信を許可させるべく、中継機器１０
ａ及び１０ｂを設定する。そして、通信機器３０ａを使
用するユーザは、通信機器３０ａを識別するためのＭＡ
Ｃアドレスが格納されたＩＣカードを中継機器１０ａに
挿入することにより、通信機器３０ａを用いて、コンピ
ュータネットワーク１００において通信することができ
る。
カードから読み出したＭＡＣアドレスで識別される通信
機器３０ａのコンピュータネットワーク１００における
通信を許可させるべく、ＩＣカードから読み出したＭＡ
Ｃアドレスを管理装置２０に送信する。そして、管理装
置２０は、中継機器１０ａから受信したＭＡＣアドレス
で識別される通信機器３０ａのコンピュータネットワー
ク１００における通信を許可させるべく、中継機器１０
ａ及び１０ｂを設定する。そして、通信機器３０ａを使
用するユーザは、通信機器３０ａを識別するためのＭＡ
Ｃアドレスが格納されたＩＣカードを中継機器１０ａに
挿入することにより、通信機器３０ａを用いて、コンピ
ュータネットワーク１００において通信することができ
る。
【００２７】本実施形態に係る中継機器１０ａ及び１０
ｂによれば、所定のユーザが使用する所定の通信機器が
コンピュータネットワーク１００に進入するための鍵で
ある所定のＩＣカードを、所定のユーザが所持すること
によって、所定のＩＣカードを所持する所定のユーザの
みに所定の通信機器によるコンピュータネットワーク１
００への進入を許可することができる。したがって、所
定の通信機器と所定のＩＣカードとの両方を所持する所
定のユーザのみにコンピュータネットワーク１００への
進入を許可することができるため、コンピュータネット
ワーク１００への不正進入を防ぐことができる。
ｂによれば、所定のユーザが使用する所定の通信機器が
コンピュータネットワーク１００に進入するための鍵で
ある所定のＩＣカードを、所定のユーザが所持すること
によって、所定のＩＣカードを所持する所定のユーザの
みに所定の通信機器によるコンピュータネットワーク１
００への進入を許可することができる。したがって、所
定の通信機器と所定のＩＣカードとの両方を所持する所
定のユーザのみにコンピュータネットワーク１００への
進入を許可することができるため、コンピュータネット
ワーク１００への不正進入を防ぐことができる。
【００２８】また、本実施形態に係るコンピュータネッ
トワーク１００によれば、中継機器１０ａ及び１０ｂに
おいて通信機器３０ａ、３０ｂ、３０ｃ、及び３０ｄに
よるコンピュータネットワーク１００への進入を制限す
るため、中継機器１０ａ及び１０ｂにおいて通信が許可
されない通信機器は、管理装置２０への接続を許可させ
ないこともできる。そのため、本実施形態係るコンピュ
ータネットワーク１００によれば、不正進入に対するセ
キュリティが非常に高いコンピュータネットワークシス
テムを実現することができる。
トワーク１００によれば、中継機器１０ａ及び１０ｂに
おいて通信機器３０ａ、３０ｂ、３０ｃ、及び３０ｄに
よるコンピュータネットワーク１００への進入を制限す
るため、中継機器１０ａ及び１０ｂにおいて通信が許可
されない通信機器は、管理装置２０への接続を許可させ
ないこともできる。そのため、本実施形態係るコンピュ
ータネットワーク１００によれば、不正進入に対するセ
キュリティが非常に高いコンピュータネットワークシス
テムを実現することができる。
【００２９】図２は、本実施形態に係る中継機器１０ａ
の構成を示す。中継機器１０ａと中継機器１０ｂとは、
同一の構成を有しており、以下において、代表して中継
機器１０ａの構成及び動作について説明する。
の構成を示す。中継機器１０ａと中継機器１０ｂとは、
同一の構成を有しており、以下において、代表して中継
機器１０ａの構成及び動作について説明する。
【００３０】中継機器１０ａは、着脱可能な不揮発性メ
モリを保持する保持部１０２ａ、１０２ｂ、１０２ｃ、
１０２ｄ、１０２ｅ、及び１０２ｆと、不揮発性メモリ
から通信機器の機器識別情報を読み出す読出部１０４
と、暗号化された機器識別情報を復号する復号部１０６
と、読み出された機器識別情報で識別される通信機器の
コンピュータネットワーク１００における通信を許可す
べくコンピュータネットワーク１００の通信設定を行う
設定部１０８と、中継機器１０ａにおける通信が許可さ
れた少なくとも１つの通信機器の機器識別情報を格納す
る記憶部１１０と、機器識別情報を送受信する送受信部
１１２と、中継機器１０ａにおける通信を許可する通信
機器を制限する通信制御部１１４と、通信機器が接続さ
れる接続ポート１１６ａ、１１６ｂ、１１６ｃ、１１６
ｄ、１１６ｅ、及び１１６ｆとを備える。
モリを保持する保持部１０２ａ、１０２ｂ、１０２ｃ、
１０２ｄ、１０２ｅ、及び１０２ｆと、不揮発性メモリ
から通信機器の機器識別情報を読み出す読出部１０４
と、暗号化された機器識別情報を復号する復号部１０６
と、読み出された機器識別情報で識別される通信機器の
コンピュータネットワーク１００における通信を許可す
べくコンピュータネットワーク１００の通信設定を行う
設定部１０８と、中継機器１０ａにおける通信が許可さ
れた少なくとも１つの通信機器の機器識別情報を格納す
る記憶部１１０と、機器識別情報を送受信する送受信部
１１２と、中継機器１０ａにおける通信を許可する通信
機器を制限する通信制御部１１４と、通信機器が接続さ
れる接続ポート１１６ａ、１１６ｂ、１１６ｃ、１１６
ｄ、１１６ｅ、及び１１６ｆとを備える。
【００３１】保持部１０２ａ、１０２ｂ、１０２ｃ、１
０２ｄ、１０２ｅ、及び１０２ｆは、通信機器の機器識
別情報が格納された不揮発性メモリを保持する。そし
て、読出部１０４は、保持部１０２ａ、１０２ｂ、１０
２ｃ、１０２ｄ、１０２ｅ、又は１０２ｆに保持された
不揮発性メモリから、コンピュータネットワーク１００
における通信が許可される通信機器の機器識別情報を読
み出す。復号部１０６は、不揮発性メモリから読み出さ
れた機器識別情報が暗号化されている場合、暗号化され
た機器識別情報を復号する。そして、復号部１０６は、
復号した機器識別情報を設定部１０８に供給する。
０２ｄ、１０２ｅ、及び１０２ｆは、通信機器の機器識
別情報が格納された不揮発性メモリを保持する。そし
て、読出部１０４は、保持部１０２ａ、１０２ｂ、１０
２ｃ、１０２ｄ、１０２ｅ、又は１０２ｆに保持された
不揮発性メモリから、コンピュータネットワーク１００
における通信が許可される通信機器の機器識別情報を読
み出す。復号部１０６は、不揮発性メモリから読み出さ
れた機器識別情報が暗号化されている場合、暗号化され
た機器識別情報を復号する。そして、復号部１０６は、
復号した機器識別情報を設定部１０８に供給する。
【００３２】次に、設定部１０８は、不揮発性メモリか
ら読み出された機器識別情報で識別される通信機器のコ
ンピュータネットワーク１００における通信を許可すべ
くコンピュータネットワーク１００の通信設定を行う。
まず、設定部１０８は、不揮発性メモリから読み出され
た機器識別情報で識別される通信機器の中継機器１０ａ
における通信を許可すべく、中継機器１０ａを設定す
る。具体的には、設定部１０８は、不揮発性メモリから
読み出された機器識別情報を記憶部１１０に格納するこ
とにより、不揮発性メモリから読み出された機器識別情
報で識別される通信機器の中継機器１０ａにおける通信
を可能にする。
ら読み出された機器識別情報で識別される通信機器のコ
ンピュータネットワーク１００における通信を許可すべ
くコンピュータネットワーク１００の通信設定を行う。
まず、設定部１０８は、不揮発性メモリから読み出され
た機器識別情報で識別される通信機器の中継機器１０ａ
における通信を許可すべく、中継機器１０ａを設定す
る。具体的には、設定部１０８は、不揮発性メモリから
読み出された機器識別情報を記憶部１１０に格納するこ
とにより、不揮発性メモリから読み出された機器識別情
報で識別される通信機器の中継機器１０ａにおける通信
を可能にする。
【００３３】次に、通信制御部１１４は、記憶部１１０
に格納された機器識別情報に基づいて、中継機器１０ａ
における通信を許可する通信機器を制限する。つまり、
通信制御部１１４は、不揮発性メモリから読み出され、
記憶部１１０に格納された機器識別情報で識別される通
信機器の中継機器１０ａにおける通信を許可する。例え
ば、通信制御部１１４は、送受信部１１２によって受信
されたデータのヘッダ情報を参照し、ヘッダ情報に含ま
れる送信元の通信機器の機器識別情報が記憶部１１０に
格納されている場合、送受信部１１２に対して当該デー
タの送信を許可する。
に格納された機器識別情報に基づいて、中継機器１０ａ
における通信を許可する通信機器を制限する。つまり、
通信制御部１１４は、不揮発性メモリから読み出され、
記憶部１１０に格納された機器識別情報で識別される通
信機器の中継機器１０ａにおける通信を許可する。例え
ば、通信制御部１１４は、送受信部１１２によって受信
されたデータのヘッダ情報を参照し、ヘッダ情報に含ま
れる送信元の通信機器の機器識別情報が記憶部１１０に
格納されている場合、送受信部１１２に対して当該デー
タの送信を許可する。
【００３４】また、送受信部１１２は、中継機器１０ａ
における通信を許可する通信機器の機器識別情報を中継
機器１０ｂから受信する。そして、設定部１０８は、送
受信部１１２が受信した機器識別情報を記憶部１１０に
格納することにより、送受信部１１２が受信した機器識
別情報で識別される通信機器の中継機器１０ａにおける
通信を可能にする。
における通信を許可する通信機器の機器識別情報を中継
機器１０ｂから受信する。そして、設定部１０８は、送
受信部１１２が受信した機器識別情報を記憶部１１０に
格納することにより、送受信部１１２が受信した機器識
別情報で識別される通信機器の中継機器１０ａにおける
通信を可能にする。
【００３５】また、送受信部１１２は、不揮発性メモリ
から読み出された機器識別情報で識別される通信機器
の、中継機器１０ａに接続された中継機器１０ｂにおけ
る通信を許可させるべく、不揮発性メモリから読み出さ
れた機器識別情報を中継機器１０ｂに送信してもよい。
また、送受信部１１２は、不揮発性メモリから読み出さ
れた機器識別情報で識別される通信機器の、コンピュー
タネットワーク１００における通信を許可するように設
定させるべく、コンピュータネットワーク１００を管理
する管理装置２０に、不揮発性メモリから読み出された
機器識別情報を送信してもよい。
から読み出された機器識別情報で識別される通信機器
の、中継機器１０ａに接続された中継機器１０ｂにおけ
る通信を許可させるべく、不揮発性メモリから読み出さ
れた機器識別情報を中継機器１０ｂに送信してもよい。
また、送受信部１１２は、不揮発性メモリから読み出さ
れた機器識別情報で識別される通信機器の、コンピュー
タネットワーク１００における通信を許可するように設
定させるべく、コンピュータネットワーク１００を管理
する管理装置２０に、不揮発性メモリから読み出された
機器識別情報を送信してもよい。
【００３６】また、設定部１０８は、不揮発性メモリか
ら読み出された機器識別情報で識別される通信機器によ
る通信の、中継機器１０ａにおける帯域幅を設定しても
よい。例えば、設定部１０８は、複数の接続ポートのそ
れぞれに対して、優先順位を設定してもよい。また、設
定部１０８は、複数の接続ポートのそれぞれに対して、
帯域幅の上限を設定してもよい。
ら読み出された機器識別情報で識別される通信機器によ
る通信の、中継機器１０ａにおける帯域幅を設定しても
よい。例えば、設定部１０８は、複数の接続ポートのそ
れぞれに対して、優先順位を設定してもよい。また、設
定部１０８は、複数の接続ポートのそれぞれに対して、
帯域幅の上限を設定してもよい。
【００３７】また、保持部１０２ａ、１０２ｂ、１０２
ｃ、１０２ｄ、１０２ｅ、及び１０２ｆのそれぞれと、
接続ポート１１６ａ、１１６ｂ、１１６ｃ、１１６ｄ、
１１６ｅ、及び１１６ｆのそれぞれとは、対応づけられ
てもよい。つまり、通信制御部１１４は、保持部１０２
ａに保持された不揮発性メモリから読み出された機器識
別情報に基づいて、接続ポート１１６ａに接続された通
信機器の中継機器１０ａにおける通信を制限し、保持部
１０２ｂに保持された不揮発性メモリから読み出された
機器識別情報に基づいて、接続ポート１１６ｂに接続さ
れた通信機器の中継機器１０ａにおける通信を制限して
もよい。
ｃ、１０２ｄ、１０２ｅ、及び１０２ｆのそれぞれと、
接続ポート１１６ａ、１１６ｂ、１１６ｃ、１１６ｄ、
１１６ｅ、及び１１６ｆのそれぞれとは、対応づけられ
てもよい。つまり、通信制御部１１４は、保持部１０２
ａに保持された不揮発性メモリから読み出された機器識
別情報に基づいて、接続ポート１１６ａに接続された通
信機器の中継機器１０ａにおける通信を制限し、保持部
１０２ｂに保持された不揮発性メモリから読み出された
機器識別情報に基づいて、接続ポート１１６ｂに接続さ
れた通信機器の中継機器１０ａにおける通信を制限して
もよい。
【００３８】例えば、読出部１０４は、保持部１０２ａ
に保持された不揮発性メモリから、コンピュータネット
ワーク１００における通信が許可される通信機器３０ａ
の機器識別情報を読み出す。また、読出部１０４は、保
持部１０２ｂに保持された不揮発性メモリから、コンピ
ュータネットワーク１００における通信が許可される通
信機器３０ｂの機器識別情報を読み出す。
に保持された不揮発性メモリから、コンピュータネット
ワーク１００における通信が許可される通信機器３０ａ
の機器識別情報を読み出す。また、読出部１０４は、保
持部１０２ｂに保持された不揮発性メモリから、コンピ
ュータネットワーク１００における通信が許可される通
信機器３０ｂの機器識別情報を読み出す。
【００３９】次に、設定部１０８は、保持部１０２ａに
保持された不揮発性メモリから読み出された機器識別情
報で識別される通信機器３０ａによる接続ポート１１６
ａにおける通信を許可すべく、記憶部１１０に機器識別
情報を格納する。また、設定部１０８は、保持部１０２
ｂに保持された不揮発性メモリから読み出された機器識
別情報で識別される通信機器３０ｂによる接続ポート１
１６ｂにおける通信を許可すべく、記憶部１１０に機器
識別情報を格納する。そして、通信制御部１１４は、記
憶部１１０に格納された機器識別情報に基づいて、通信
を許可する通信機器を制限する。
保持された不揮発性メモリから読み出された機器識別情
報で識別される通信機器３０ａによる接続ポート１１６
ａにおける通信を許可すべく、記憶部１１０に機器識別
情報を格納する。また、設定部１０８は、保持部１０２
ｂに保持された不揮発性メモリから読み出された機器識
別情報で識別される通信機器３０ｂによる接続ポート１
１６ｂにおける通信を許可すべく、記憶部１１０に機器
識別情報を格納する。そして、通信制御部１１４は、記
憶部１１０に格納された機器識別情報に基づいて、通信
を許可する通信機器を制限する。
【００４０】また、通信制御部１１４は、中継機器１０
ｂの保持部に保持された不揮発性メモリから読み出され
た機器識別情報に基づいて、中継機器１０ｂに接続され
た通信機器３０ｃ及び３０ｄの中継機器１０ａにおける
通信を制限してもよい。また、設定部１０８は、接続ポ
ート１１６ａ、１１６ｂ、１１６ｃ、１１６ｄ、１１６
ｅ、及び１１６ｆを介する通信の帯域幅を設定してもよ
い。
ｂの保持部に保持された不揮発性メモリから読み出され
た機器識別情報に基づいて、中継機器１０ｂに接続され
た通信機器３０ｃ及び３０ｄの中継機器１０ａにおける
通信を制限してもよい。また、設定部１０８は、接続ポ
ート１１６ａ、１１６ｂ、１１６ｃ、１１６ｄ、１１６
ｅ、及び１１６ｆを介する通信の帯域幅を設定してもよ
い。
【００４１】本実施形態に係る中継機器１０ａによれ
ば、不揮発性メモリから、暗号化された通信機器の機器
識別情報を読み出して復号するため、不揮発性メモリに
格納された機器識別情報の漏洩を防ぐことができる。ま
た、本実施形態に係る中継機器１０ａによれば、中継機
器１０ａに挿入された不揮発性メモリに格納された設定
情報に基づいて、通信機器毎又は接続ポート毎の中継機
器１０ａにおける帯域幅を設定できるため、コンピュー
タネットワーク１００における通信路を効率的に利用す
ることができる。また、本実施形態に係るコンピュータ
ネットワーク１００によれば、中継機器毎にそれぞれの
中継機器における通信が許可された通信機器を制限する
ため、不正進入に対するセキュリティが非常に高いコン
ピュータネットワークシステムを実現することができ
る。
ば、不揮発性メモリから、暗号化された通信機器の機器
識別情報を読み出して復号するため、不揮発性メモリに
格納された機器識別情報の漏洩を防ぐことができる。ま
た、本実施形態に係る中継機器１０ａによれば、中継機
器１０ａに挿入された不揮発性メモリに格納された設定
情報に基づいて、通信機器毎又は接続ポート毎の中継機
器１０ａにおける帯域幅を設定できるため、コンピュー
タネットワーク１００における通信路を効率的に利用す
ることができる。また、本実施形態に係るコンピュータ
ネットワーク１００によれば、中継機器毎にそれぞれの
中継機器における通信が許可された通信機器を制限する
ため、不正進入に対するセキュリティが非常に高いコン
ピュータネットワークシステムを実現することができ
る。
【００４２】図３は、記憶部１１０に格納される通信制
御ファイルのデータフォーマットの一例を示す。通信制
御ファイルは、接続ポート番号フィールド及び機器識別
情報フィールドを有する。接続ポート番号フィールド
は、通信機器が有する複数の接続ポートを識別するため
に割り当てられた接続ポート番号を格納する。機器識別
情報フィールドは、通信機器を識別するための識別情報
を格納する。例えば、機器識別情報フィールドは、ＭＡ
Ｃアドレスを格納する。
御ファイルのデータフォーマットの一例を示す。通信制
御ファイルは、接続ポート番号フィールド及び機器識別
情報フィールドを有する。接続ポート番号フィールド
は、通信機器が有する複数の接続ポートを識別するため
に割り当てられた接続ポート番号を格納する。機器識別
情報フィールドは、通信機器を識別するための識別情報
を格納する。例えば、機器識別情報フィールドは、ＭＡ
Ｃアドレスを格納する。
【００４３】なお、本実施形態において、接続ポート１
１６ａの接続ポート番号は１、接続ポート１１６ｂの接
続ポート番号は２、接続ポート１１６ｃの接続ポート番
号は３、接続ポート１１６ｄの接続ポート番号は４、接
続ポート１１６ｅの接続ポート番号は５、接続ポート１
１６ｆの接続ポート番号は６とする。
１６ａの接続ポート番号は１、接続ポート１１６ｂの接
続ポート番号は２、接続ポート１１６ｃの接続ポート番
号は３、接続ポート１１６ｄの接続ポート番号は４、接
続ポート１１６ｅの接続ポート番号は５、接続ポート１
１６ｆの接続ポート番号は６とする。
【００４４】通信制御ファイルは、複数の接続ポートの
それぞれに対応づけて、複数の接続ポートのそれぞれに
おける通信を許可する少なくとも１つの通信機器の機器
識別情報を格納する。例えば、通信制御部１１４は、所
定の接続ポートから受信したデータのヘッダ情報を参照
し、ヘッダ情報に含まれる送信元の通信機器の機器識別
情報が、前記所定の接続ポートに対応づけて格納されて
いる場合、送受信部１１２に対して当該データの送信を
許可する。
それぞれに対応づけて、複数の接続ポートのそれぞれに
おける通信を許可する少なくとも１つの通信機器の機器
識別情報を格納する。例えば、通信制御部１１４は、所
定の接続ポートから受信したデータのヘッダ情報を参照
し、ヘッダ情報に含まれる送信元の通信機器の機器識別
情報が、前記所定の接続ポートに対応づけて格納されて
いる場合、送受信部１１２に対して当該データの送信を
許可する。
【００４５】また、通信機器を識別する機器識別情報を
格納する不揮発性メモリが、通信機器を使用するユーザ
によって、保持部１０２ａ、１０２ｂ、１０２ｃ、１０
２ｄ、１０２ｅ、又は１０２ｆに挿入されることによ
り、不揮発性メモリに格納された機器識別情報が通信制
御ファイルに格納される。また、ユーザによって、保持
部１０２ａ、１０２ｂ、１０２ｃ、１０２ｄ、１０２
ｅ、又は１０２ｆから不揮発性メモリが取り外されるこ
とによって、不揮発性メモリに格納された機器識別情報
が通信制御ファイルから削除される。
格納する不揮発性メモリが、通信機器を使用するユーザ
によって、保持部１０２ａ、１０２ｂ、１０２ｃ、１０
２ｄ、１０２ｅ、又は１０２ｆに挿入されることによ
り、不揮発性メモリに格納された機器識別情報が通信制
御ファイルに格納される。また、ユーザによって、保持
部１０２ａ、１０２ｂ、１０２ｃ、１０２ｄ、１０２
ｅ、又は１０２ｆから不揮発性メモリが取り外されるこ
とによって、不揮発性メモリに格納された機器識別情報
が通信制御ファイルから削除される。
【００４６】通信制御部１１４は、機器識別情報１Ａ２
５１Ｆ３３２６２Ｄで識別される通信機器の、接続ポー
ト番号が１である接続ポート１１６ａにおける通信を許
可する。また、通信制御部１１４は、機器識別情報３Ｆ
３６１０１５２Ａ１Ｂで識別される通信機器の、接続ポ
ート番号が２である接続ポート１１６ｂにおける通信を
許可する。また、通信制御部１１４は、機器識別情報２
Ｂ１Ａ３９２Ａ１８１Ｃで識別される通信機器の、接続
ポート番号が４である接続ポート１１６ｄにおける通信
を許可する。
５１Ｆ３３２６２Ｄで識別される通信機器の、接続ポー
ト番号が１である接続ポート１１６ａにおける通信を許
可する。また、通信制御部１１４は、機器識別情報３Ｆ
３６１０１５２Ａ１Ｂで識別される通信機器の、接続ポ
ート番号が２である接続ポート１１６ｂにおける通信を
許可する。また、通信制御部１１４は、機器識別情報２
Ｂ１Ａ３９２Ａ１８１Ｃで識別される通信機器の、接続
ポート番号が４である接続ポート１１６ｄにおける通信
を許可する。
【００４７】また、通信制御部１１４は、機器識別情報
１Ｃ２Ａ３６１Ｆ２５３Ｂで識別される通信機器、及び
機器識別情報２Ｂ２Ｄ２Ａ１５３６１Ｆで識別される通
信機器の、接続ポート番号が６である接続ポート１１６
ｆにおける通信が許可される。これは、接続ポート１１
６ｆに接続された中継機器１０ｂの接続ポートに機器識
別情報１Ｃ２Ａ３６１Ｆ２５３Ｂで識別される通信機
器、及び機器識別情報２Ｂ２Ｄ２Ａ１５３６１Ｆで識別
される通信機器が接続されている場合である。
１Ｃ２Ａ３６１Ｆ２５３Ｂで識別される通信機器、及び
機器識別情報２Ｂ２Ｄ２Ａ１５３６１Ｆで識別される通
信機器の、接続ポート番号が６である接続ポート１１６
ｆにおける通信が許可される。これは、接続ポート１１
６ｆに接続された中継機器１０ｂの接続ポートに機器識
別情報１Ｃ２Ａ３６１Ｆ２５３Ｂで識別される通信機
器、及び機器識別情報２Ｂ２Ｄ２Ａ１５３６１Ｆで識別
される通信機器が接続されている場合である。
【００４８】本実施形態に係る中継機器１０ａによれ
ば、複数の接続ポートのそれぞれに対して、複数の接続
ポートのそれぞれにおける通信を許可する通信機器を制
限することにより、所定の接続ポートにおいては所定の
通信機器による通信のみを許可することができるため、
不正進入に対するセキュリティが非常に高いコンピュー
タネットワークシステムを実現することができる。
ば、複数の接続ポートのそれぞれに対して、複数の接続
ポートのそれぞれにおける通信を許可する通信機器を制
限することにより、所定の接続ポートにおいては所定の
通信機器による通信のみを許可することができるため、
不正進入に対するセキュリティが非常に高いコンピュー
タネットワークシステムを実現することができる。
【００４９】図４は、コンピュータネットワーク１００
とコンピュータネットワーク２００との構成の一例を示
す。コンピュータネットワーク１００は、図１に示した
構成と同様である。コンピュータネットワーク２００
は、コンピュータネットワーク２００における通信を中
継するスイッチングハブ等の中継機器１０ｃと、コンピ
ュータネットワーク２００において通信を行う通信機器
３０ｅ及び３０ｆとを備える。コンピュータネットワー
ク１００とコンピュータネットワーク２００とは、セグ
メントが異なり、ブリッジ、ルータ等の中継機器４０を
介して接続される。
とコンピュータネットワーク２００との構成の一例を示
す。コンピュータネットワーク１００は、図１に示した
構成と同様である。コンピュータネットワーク２００
は、コンピュータネットワーク２００における通信を中
継するスイッチングハブ等の中継機器１０ｃと、コンピ
ュータネットワーク２００において通信を行う通信機器
３０ｅ及び３０ｆとを備える。コンピュータネットワー
ク１００とコンピュータネットワーク２００とは、セグ
メントが異なり、ブリッジ、ルータ等の中継機器４０を
介して接続される。
【００５０】通信機器３０ａを使用するユーザが、中継
機器１０ａの保持部１０２ａに不揮発性メモリを挿入す
る。そして、中継機器１０ａは、通信機器３０ａのコン
ピュータネットワーク２００における通信を許可させる
べく、不揮発性メモリから読み出した通信機器３０ａを
識別する機器識別情報を、中継機器１０ｂを介して中継
機器４０に送信する。そして、中継機器４０は、中継機
器１０ａから受信した機器識別情報で識別される通信機
器３０ａの中継機器４０における通信を許可する。そし
て、通信機器３０ａは、セグメントが異なるコンピュー
タネットワーク２００が有する通信機器３０ｅ及び３０
ｆと通信することができる。
機器１０ａの保持部１０２ａに不揮発性メモリを挿入す
る。そして、中継機器１０ａは、通信機器３０ａのコン
ピュータネットワーク２００における通信を許可させる
べく、不揮発性メモリから読み出した通信機器３０ａを
識別する機器識別情報を、中継機器１０ｂを介して中継
機器４０に送信する。そして、中継機器４０は、中継機
器１０ａから受信した機器識別情報で識別される通信機
器３０ａの中継機器４０における通信を許可する。そし
て、通信機器３０ａは、セグメントが異なるコンピュー
タネットワーク２００が有する通信機器３０ｅ及び３０
ｆと通信することができる。
【００５１】本実施形態に係る中継機器１０ａによれ
ば、通信機器のユーザは、当該通信機器に直接接続され
る中継機器に不揮発性メモリを挿入することにより、当
該通信機器が属するセグメントと異なるセグメントのコ
ンピュータネットワークへの進入を可能にすることがで
きる。
ば、通信機器のユーザは、当該通信機器に直接接続され
る中継機器に不揮発性メモリを挿入することにより、当
該通信機器が属するセグメントと異なるセグメントのコ
ンピュータネットワークへの進入を可能にすることがで
きる。
【００５２】図５は、管理装置２０のハードウェア構成
を示す。管理装置２０は、ＣＰＵ７００と、ＲＯＭ７０
２と、ＲＡＭ７０４と、通信インタフェース７０６と、
ハードディスクドライブ７０８と、データベースインタ
フェース７１０と、フロッピーディスクドライブ７１２
と、ＣＤ−ＲＯＭドライブ７１４とを備える。ＣＰＵ７
００は、ＲＯＭ７０２及びＲＡＭ７０４に格納されたプ
ログラムに基づいて動作し、各部の制御を行う。通信イ
ンタフェース７０６は、コンピュータネットワークを介
して中継機器１０ａと通信する。データベースインタフ
ェース７１０は、データベースへのデータの書込、及び
データベースの内容の更新を行う。
を示す。管理装置２０は、ＣＰＵ７００と、ＲＯＭ７０
２と、ＲＡＭ７０４と、通信インタフェース７０６と、
ハードディスクドライブ７０８と、データベースインタ
フェース７１０と、フロッピーディスクドライブ７１２
と、ＣＤ−ＲＯＭドライブ７１４とを備える。ＣＰＵ７
００は、ＲＯＭ７０２及びＲＡＭ７０４に格納されたプ
ログラムに基づいて動作し、各部の制御を行う。通信イ
ンタフェース７０６は、コンピュータネットワークを介
して中継機器１０ａと通信する。データベースインタフ
ェース７１０は、データベースへのデータの書込、及び
データベースの内容の更新を行う。
【００５３】フロッピーディスクドライブ７１２は、フ
ロッピーディスク７２０からデータ又はプログラムを読
み取り通信インタフェース７０６に提供する。ＣＤ−Ｒ
ＯＭドライブ７１４は、ＣＤ−ＲＯＭ７２２からデータ
又はプログラムを読み取り通信インタフェース７０６に
提供する。通信インタフェース７０６は、フロッピーデ
ィスクドライブ７１２又はＣＤ−ＲＯＭドライブ７１４
から提供されたデータ又はプログラムを中継機器１０ａ
送信する。データベースインタフェース７１０は、各種
データベース７２４と接続してデータを送受信する。
ロッピーディスク７２０からデータ又はプログラムを読
み取り通信インタフェース７０６に提供する。ＣＤ−Ｒ
ＯＭドライブ７１４は、ＣＤ−ＲＯＭ７２２からデータ
又はプログラムを読み取り通信インタフェース７０６に
提供する。通信インタフェース７０６は、フロッピーデ
ィスクドライブ７１２又はＣＤ−ＲＯＭドライブ７１４
から提供されたデータ又はプログラムを中継機器１０ａ
送信する。データベースインタフェース７１０は、各種
データベース７２４と接続してデータを送受信する。
【００５４】中継機器１０ａに提供されるプログラム
は、フロッピーディスク７２０又はＣＤ−ＲＯＭ７２２
等の記録媒体に格納されて利用者によって提供される。
記録媒体に格納されたプログラムは圧縮されていても非
圧縮であってもよい。プログラムは記録媒体から読み出
され、通信インタフェース７０６を介して、中継機器１
０ａにインストールされ、中継機器１０ａにおいて実行
される。
は、フロッピーディスク７２０又はＣＤ−ＲＯＭ７２２
等の記録媒体に格納されて利用者によって提供される。
記録媒体に格納されたプログラムは圧縮されていても非
圧縮であってもよい。プログラムは記録媒体から読み出
され、通信インタフェース７０６を介して、中継機器１
０ａにインストールされ、中継機器１０ａにおいて実行
される。
【００５５】記録媒体に格納されて提供されるプログラ
ム、即ち中継機器１０ａにインストールされるプログラ
ムは、機能構成として、読出モジュールと、設定モジュ
ールと、復号モジュールと、送信モジュールと、記憶モ
ジュールと、通信制御モジュールとを有する。各モジュ
ールが中継機器１０ａに働きかけて行わせる動作は、図
１から図４において説明した中継機器１０ａにおける、
対応する部材の動作と同一であるから、説明を省略す
る。
ム、即ち中継機器１０ａにインストールされるプログラ
ムは、機能構成として、読出モジュールと、設定モジュ
ールと、復号モジュールと、送信モジュールと、記憶モ
ジュールと、通信制御モジュールとを有する。各モジュ
ールが中継機器１０ａに働きかけて行わせる動作は、図
１から図４において説明した中継機器１０ａにおける、
対応する部材の動作と同一であるから、説明を省略す
る。
【００５６】図５に示した、記録媒体の一例としてのフ
ロッピーディスク７２０又はＣＤ−ＲＯＭ７２２には、
本出願で説明した全ての実施形態における中継機器１０
ａの動作の一部又は全ての機能を格納することができ
る。
ロッピーディスク７２０又はＣＤ−ＲＯＭ７２２には、
本出願で説明した全ての実施形態における中継機器１０
ａの動作の一部又は全ての機能を格納することができ
る。
【００５７】これらのプログラムは記録媒体から直接中
継機器１０ａによって読み出されて実行されても、中継
機器１０ａにインストールされた後に中継機器１０ａに
おいて実行されてもよい。更に、上記プログラムは単一
の記録媒体に格納されても複数の記録媒体に格納されて
もよい。又、符号化した形態で格納されていてもよい。
継機器１０ａによって読み出されて実行されても、中継
機器１０ａにインストールされた後に中継機器１０ａに
おいて実行されてもよい。更に、上記プログラムは単一
の記録媒体に格納されても複数の記録媒体に格納されて
もよい。又、符号化した形態で格納されていてもよい。
【００５８】記録媒体としては、フロッピーディスク、
ＣＤ−ＲＯＭの他にも、ＤＶＤ、ＰＤ等の光学記録媒
体、ＭＤ等の光磁気記録媒体、テープ媒体、磁気記録媒
体、ＩＣカードやミニチュアカードなどの半導体メモリ
等を用いることができる。また、専用通信ネットワーク
やインターネットに接続されたサーバシステムに設けた
ハードディスク又はＲＡＭ等の格納装置を記録媒体とし
て使用し、通信網を介してプログラムを中継機器１０ａ
に提供してもよい。このような記録媒体は、中継機器１
０ａを製造するためのみに使用されるものであり、その
ような記録媒体の業としての製造及び販売等が本出願に
基づく特許権の侵害を構成することは明らかである。
ＣＤ−ＲＯＭの他にも、ＤＶＤ、ＰＤ等の光学記録媒
体、ＭＤ等の光磁気記録媒体、テープ媒体、磁気記録媒
体、ＩＣカードやミニチュアカードなどの半導体メモリ
等を用いることができる。また、専用通信ネットワーク
やインターネットに接続されたサーバシステムに設けた
ハードディスク又はＲＡＭ等の格納装置を記録媒体とし
て使用し、通信網を介してプログラムを中継機器１０ａ
に提供してもよい。このような記録媒体は、中継機器１
０ａを製造するためのみに使用されるものであり、その
ような記録媒体の業としての製造及び販売等が本出願に
基づく特許権の侵害を構成することは明らかである。
【００５９】以上、本発明を実施の形態を用いて説明し
たが、本発明の技術的範囲は上記実施形態に記載の範囲
には限定されない。上記実施形態に、多様な変更又は改
良を加えることができる。そのような変更又は改良を加
えた形態も本発明の技術的範囲に含まれ得ることが、特
許請求の範囲の記載から明らかである。
たが、本発明の技術的範囲は上記実施形態に記載の範囲
には限定されない。上記実施形態に、多様な変更又は改
良を加えることができる。そのような変更又は改良を加
えた形態も本発明の技術的範囲に含まれ得ることが、特
許請求の範囲の記載から明らかである。
【００６０】
【発明の効果】上記説明から明らかなように、本発明に
よれば、不正進入に対するセキュリティが非常に高いコ
ンピュータネットワークシステムを実現できる中継機器
を提供することができる。
よれば、不正進入に対するセキュリティが非常に高いコ
ンピュータネットワークシステムを実現できる中継機器
を提供することができる。
【図１】コンピュータネットワーク１００の構成図であ
る。
る。
【図２】中継機器１０ａの構成図である。
【図３】記憶部１１０に格納される通信制御ファイルの
データフォーマットである。
データフォーマットである。
【図４】コンピュータネットワーク１００とコンピュー
タネットワーク２００との構成図である。
タネットワーク２００との構成図である。
【図５】管理装置２０のハードウェア構成図である。
１０ａ〜１０ｃ 中継機器
２０ 管理装置
３０ａ〜３０ｆ 通信機器
４０ 中継機器
１００ コンピュータネットワーク
１０２ａ〜１０２ｆ 保持部
１０４ 読出部
１０６ 復号部
１０８ 設定部
１１０ 記憶部
１１２ 送受信部
１１４ 通信制御部
１１６ａ〜１１６ｆ 接続ポート
２００ コンピュータネットワーク
７００ ＣＰＵ
７０２ ＲＯＭ
７０４ ＲＡＭ
７０６ 通信インタフェース
７０８ ハードディスクドライブ
７１０ データベースインタフェース
７１２ フロッピーディスクドライブ
７１４ ＣＤ−ＲＯＭドライブ
７２０ フロッピーディスク
７２２ ＣＤ−ＲＯＭ
７２４ 各種データベース
─────────────────────────────────────────────────────
フロントページの続き
Ｆターム(参考） 5K033 AA08 BA04 CB08 CC01 DA05
DB10 DB18
Claims (18)
- 【請求項１】 コンピュータネットワークにおいて通信
を中継する中継機器であって、 着脱可能な不揮発性メモリを保持する第１保持部と、 前記第１保持部に保持された前記不揮発性メモリから、
前記コンピュータネットワークにおける通信が許可され
る第１通信機器の第１機器識別情報を読み出す読出部
と、 前記第１機器識別情報で識別される前記第１通信機器の
前記コンピュータネットワークにおける通信を許可すべ
く前記コンピュータネットワークの通信設定を行う設定
部とを備えることを特徴とする中継機器。 - 【請求項２】 前記不揮発性メモリは、暗号化された前
記第１機器識別情報を格納し、 前記読出部に読み出された前記第１機器識別情報を復号
する復号部をさらに備えることを特徴とする請求項１に
記載の中継機器。 - 【請求項３】 前記設定部は、前記第１機器識別情報で
識別される前記第１通信機器の当該中継機器における通
信を許可すべく当該中継機器を設定することを特徴とす
る請求項１に記載の中継機器。 - 【請求項４】 前記設定部は、前記第１機器識別情報で
識別される前記第１通信機器による通信の、当該中継機
器における帯域幅をさらに設定することを特徴とする請
求項３に記載の中継機器。 - 【請求項５】 前記第１機器識別情報で識別される前記
第１通信機器の当該中継機器に接続された他の中継機器
における通信を許可させるように設定させるべく、前記
第１機器識別情報を前記他の中継機器に送信する送信部
をさらに備えることを特徴とする請求項３に記載の中継
機器。 - 【請求項６】 前記他の中継機器は、前記コンピュータ
ネットワークと、前記コンピュータネットワークの他の
コンピュータネットワークとを接続しており、 前記送信部は、前記第１機器識別情報で識別される前記
第１通信機器の前記他のコンピュータネットワークにお
ける通信を許可させるように設定させるべく、前記第１
機器識別情報を前記他の中継機器に送信することを特徴
とする請求項５に記載の中継機器。 - 【請求項７】 前記第１機器識別情報で識別される前記
第１通信機器の前記コンピュータネットワークにおける
通信を許可するように設定させるべく、前記コンピュー
タネットワークを管理する管理装置に、前記第１機器識
別情報を送信する送信部をさらに備えることを特徴とす
る請求項３に記載の中継機器。 - 【請求項８】 着脱可能な不揮発性メモリを保持する第
２保持部をさらに有し、 前記読出部は、前記第２保持部に保持された前記不揮発
性メモリから、前記コンピュータネットワークにおける
通信が許可される第２通信機器の第２機器識別情報を読
み出し、 前記設定部は、前記第２機器識別情報で識別される前記
第２通信機器の前記コンピュータネットワークにおける
通信を許可すべく前記コンピュータネットワークの前記
通信設定を行うことを特徴とする請求項１に記載の中継
機器。 - 【請求項９】 前記設定部は、前記第１機器識別情報で
識別される前記第１通信機器の当該中継機器における前
記通信を許可すべく当該中継機器を設定し、前記第２機
器識別情報で識別される前記第２通信機器の当該中継機
器における前記通信を許可すべく当該中継機器を設定す
ることを特徴とする請求項８に記載の中継機器。 - 【請求項１０】 前記第１通信機器が接続される第１接
続ポートと、 前記第２通信機器が接続される第２接続ポートとをさら
に備え、 前記設定部は、前記第１通信機器の前記第１接続ポート
における通信と、前記第２通信機器の前記第２接続ポー
トにおける通信とを許可すべく、当該中継機器を設定す
ることを特徴とする請求項９に記載の中継機器。 - 【請求項１１】 前記設定部は、前記第１接続ポート及
び前記第２接続ポートを介する通信の帯域幅をさらに設
定することを特徴とする請求項１０に記載の中継機器。 - 【請求項１２】 当該中継機器における通信を許可する
少なくとも１つの通信機器の機器識別情報を格納する記
憶部と、 前記記憶部に格納された前記機器識別情報に基づいて、
当該中継機器における通信を許可する通信機器を制限す
る通信制御部とをさらに備えることを特徴とする請求項
１に記載の中継機器。 - 【請求項１３】 前記設定部は、前記読出部により読み
出された前記第１機器識別情報で識別される前記第１通
信機器の当該中継機器における通信を許可すべく、前記
読出部により読み出された前記第１機器識別情報を前記
記憶部に格納することを特徴とする請求項１２に記載の
中継機器。 - 【請求項１４】 当該中継機器は、複数の通信機器がそ
れぞれ接続される複数の接続ポートを有し、 前記記憶部は、前記複数の接続ポートのそれぞれに対応
づけて、前記複数の接続ポートのそれぞれにおける通信
を許可する少なくとも１つの通信機器の機器識別情報を
格納することを特徴とする請求項１２に記載の中継機
器。 - 【請求項１５】 コンピュータネットワークの通信設定
を行う中継機器用の通信設定プログラムであって、前記
中継機器に、 着脱可能な不揮発性メモリから、前記コンピュータネッ
トワークにおける通信が許可される通信機器の機器識別
情報を読み出させる読出モジュールと、 前記機器識別情報で識別される前記通信機器の前記コン
ピュータネットワークにおける通信を許可すべく前記コ
ンピュータネットワークの通信設定を行わせる設定モジ
ュールとを備えることを特徴とする通信設定プログラ
ム。 - 【請求項１６】 前記設定モジュールは、前記機器識別
情報で識別される前記通信機器の当該中継機器における
通信を許可させるべく当該中継機器を設定させることを
特徴とする請求項１５に記載の通信設定プログラム。 - 【請求項１７】 前記機器識別情報で識別される前記通
信機器の当該中継機器に接続された他の中継機器におけ
る通信を許可させるように設定させるべく、前記機器識
別情報を前記他の中継機器に送信させる送信モジュール
をさらに備えることを特徴とする請求項１６に記載の通
信設定プログラム。 - 【請求項１８】 コンピュータネットワークにおいて通
信を中継する中継機器による前記コンピュータネットワ
ークの通信設定方法であって、 着脱可能な不揮発性メモリを保持する保持段階と、 保持された前記不揮発性メモリから、前記コンピュータ
ネットワークにおける通信が許可される通信機器の機器
識別情報を読み出す読出段階と、 前記機器識別情報で識別される前記通信機器の前記コン
ピュータネットワークにおける通信を許可すべく前記コ
ンピュータネットワークの通信設定を行う設定段階とを
備えることを特徴とする通信設定方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001253225A JP2003069598A (ja) | 2001-08-23 | 2001-08-23 | 中継機器、通信設定プログラム、及び通信設定方法 |
| US10/064,658 US20050229242A1 (en) | 2001-08-23 | 2002-08-05 | Interconnecting device, computer readable medium, and communication setting method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001253225A JP2003069598A (ja) | 2001-08-23 | 2001-08-23 | 中継機器、通信設定プログラム、及び通信設定方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003069598A true JP2003069598A (ja) | 2003-03-07 |
Family
ID=19081587
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001253225A Pending JP2003069598A (ja) | 2001-08-23 | 2001-08-23 | 中継機器、通信設定プログラム、及び通信設定方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20050229242A1 (ja) |
| JP (1) | JP2003069598A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005036831A1 (ja) * | 2003-10-07 | 2005-04-21 | Fujitsu Limited | フレーム中継装置 |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003163688A (ja) * | 2001-11-27 | 2003-06-06 | Allied Tereshisu Kk | 中継機器、通信設定プログラム、及び通信設定方法 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB2369202B (en) * | 2000-08-31 | 2003-03-19 | Sun Microsystems Inc | Computer system and method of operating a computer system |
-
2001
- 2001-08-23 JP JP2001253225A patent/JP2003069598A/ja active Pending
-
2002
- 2002-08-05 US US10/064,658 patent/US20050229242A1/en not_active Abandoned
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2005036831A1 (ja) * | 2003-10-07 | 2005-04-21 | Fujitsu Limited | フレーム中継装置 |
| JPWO2005036831A1 (ja) * | 2003-10-07 | 2006-12-28 | 富士通株式会社 | フレーム中継装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20050229242A1 (en) | 2005-10-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8347076B2 (en) | System and method for building home domain using smart card which contains information of home network member device | |
| JP3784269B2 (ja) | ネットワーク管理装置、ネットワーク管理プログラム、ネットワーク管理方法、及びコンピュータネットワークシステム | |
| US8307454B2 (en) | Computer-readable recording medium recording remote control program, portable terminal device and gateway device | |
| US20080189543A1 (en) | Method and system for reducing a size of a security-related data object stored on a token | |
| US20150350893A1 (en) | Method and apparatus for executing an application automatically according to the approach of wireless device | |
| EP3048855B1 (en) | Communication protocol selection for image processing apparatus | |
| CN101027699A (zh) | 用于安全管理存储在电子标签上的数据的方法和系统 | |
| US20080095359A1 (en) | Security System for Wireless Networks | |
| US20070160199A1 (en) | Copy control apparatus and method thereof, information processing apparatus and method thereof, and content receiving apparatus | |
| US20080294562A1 (en) | Storage Medium Processing Method, Storage Medium Processing Device, and Program | |
| US20070226145A1 (en) | Method for Accessing Information on Object Having Tag, Local Server, Ons Proxy, Program, Tag Creation Method, Device Having Tag Writer, Tag, and Program for Controlling Device Having Tag Writer | |
| JP2008141581A (ja) | 秘密情報アクセス認証システム及びその方法 | |
| JP4681314B2 (ja) | 無線通信システム，リーダ／ライタ装置，鍵管理方法，およびコンピュータプログラム | |
| US7110543B2 (en) | Content management system, content management terminal, usage rule management server, content management method, and content management program | |
| US20080256089A1 (en) | Supporting multiple security mechanisms in a database driver | |
| US20030101340A1 (en) | Interconnecting device, computer readable medium having communication setting program, and communication setting method | |
| JP3522243B2 (ja) | 中継機器、通信設定プログラム、及び通信設定方法 | |
| US20030159034A1 (en) | Communication system, interconnecting device and program for authenticating a user of a communication network | |
| JP2003069598A (ja) | 中継機器、通信設定プログラム、及び通信設定方法 | |
| US20120005485A1 (en) | Storage device and information processing apparatus | |
| JP4499678B2 (ja) | 複数端末利用者認証システム、認証サーバ及び認証統合端末 | |
| US20070081665A1 (en) | Data delivery system and data communication terminal | |
| JP7573692B1 (ja) | マスター装置、通信制御方法、通信制御プログラム及び通信制御システム | |
| WO2015004327A1 (en) | Method and device for file encryption | |
| JP2002281016A (ja) | 暗号化復号装置及び暗号方式変更方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050902 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050906 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20060110 |