JP2001211196A - Communication system - Google Patents
Communication systemInfo
- Publication number
- JP2001211196A JP2001211196A JP2000018617A JP2000018617A JP2001211196A JP 2001211196 A JP2001211196 A JP 2001211196A JP 2000018617 A JP2000018617 A JP 2000018617A JP 2000018617 A JP2000018617 A JP 2000018617A JP 2001211196 A JP2001211196 A JP 2001211196A
- Authority
- JP
- Japan
- Prior art keywords
- address
- conversion
- packet
- unique address
- source
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Small-Scale Networks (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
Description
【０００１】[0001]
【発明の属する技術分野】本発明は、パケット網におけ
る通信の秘匿性を向上できる通信システムに関するもの
である。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a communication system capable of improving confidentiality of communication in a packet network.
【０００２】[0002]
【従来の技術】インターネットを代表例とするパケット
網では、そのネットワーク層において、ＩＰ（Ｉｎｔｅ
ｒｎｅｔ Ｐｒｏｔｏｃｏｌ）が、用いられている。近
年、パケット網における情報の盗用、漏洩などが増え、
社会問題化しており、パケット網における通信の秘匿性
を求める声が強くなっている。2. Description of the Related Art In a packet network represented by the Internet, in a network layer thereof, an IP (Integer) is used.
rnet Protocol) has been used. In recent years, theft and leakage of information in packet networks has increased,
It is becoming a social problem, and there is a growing demand for confidentiality of communications in packet networks.
【０００３】さて、特開平９−２０５４５７号公報で
は、疑似ＩＰアドレスを利用してアドレス変換を行い、
パケット網における通信の秘匿性を向上しようとする技
術が開示されている。以下、図９から図１１を参照しな
がら、この従来技術について説明するが、この説明に先
立ち、パケットについて簡単に説明する。[0003] In Japanese Patent Application Laid-Open No. 9-205457, address conversion is performed using a pseudo IP address.
A technique for improving confidentiality of communication in a packet network has been disclosed. Hereinafter, this conventional technique will be described with reference to FIGS. 9 to 11. Prior to this description, a packet will be briefly described.
【０００４】このパケットは、図９に示す構造を持って
いる。即ち、パケット１は、ヘッダー部２とデータ部３
とからなり、ヘッダー部２には、送信元ＩＰアドレス４
と送信先ＩＰアドレス５が含まれている。なお以下、Ｉ
Ｐアドレスを単に「アドレス」という。This packet has a structure shown in FIG. That is, packet 1 is composed of header 2 and data 3
And the header part 2 includes a source IP address 4
And the destination IP address 5. Hereinafter, I
The P address is simply called “address”.
【０００５】これらのアドレス４、５を備えたパケット
を用いることにより、適切な通信経路を介して安定した
通信が可能になるのであるが、反面、これらのアドレス
４、５が、全て特定の通信端末に係る固有アドレスであ
ると、悪意を持つ者がデータなどを不正取得するおそれ
がある。[0005] By using a packet having these addresses 4 and 5, stable communication can be performed through an appropriate communication path. On the other hand, these addresses 4 and 5 are all specified communication. If the address is unique to the terminal, there is a possibility that a malicious person illegally acquires data or the like.
【０００６】次に、図１０、図１１を用いて、従来技術
を説明する。このものは、セキュリティーシステムに係
り、内部ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒ
ｋ）側に、通信端末１１、１２があり、それぞれ「ａ２
０」、「ａ１０」という固定アドレスが割り当てられて
いる。同様に、外部ＬＡＮ側に、通信端末１３、１４が
あり、それぞれ「ｂ２０」、「ｂ１０」という固定アド
レスが割り当てられている。Next, the prior art will be described with reference to FIGS. This is related to a security system and uses an internal LAN (Local Area Network).
On the k) side, there are communication terminals 11 and 12, each of which has "a2
Fixed addresses “0” and “a10” are assigned. Similarly, there are communication terminals 13 and 14 on the external LAN side, and fixed addresses “b20” and “b10” are respectively assigned.
【０００７】そして、内部／外部ＬＡＮの間には、上記
疑似アドレスによるアドレス変換を行う、アドレス変換
回路１５、内部ＬＡＮ制御装置１６、外部ＬＡＮ制御装
置１７が設けられている。[0007] Between the internal / external LAN, there are provided an address conversion circuit 15, an internal LAN control device 16, and an external LAN control device 17 for performing address conversion based on the pseudo address.
【０００８】アドレス変換回路１５は、ＣＰＵ１８と、
ＣＰＵ１８が必要に応じて情報を格納する一時メモリ１
９と、固有アドレスと疑似アドレスとを関係付けて記憶
する主メモリ２１と、疑似アドレスとして使用できる
（内部ＬＡＮで使用されていない）アドレス群（ここで
は、「ａ２１」、「ａ１２」、「ａ１３」、「ａ２１」
…）を記憶するアドレスメモリ２０とからなる。The address conversion circuit 15 includes a CPU 18 and
Temporary memory 1 in which CPU 18 stores information as needed
9, a main memory 21 for storing a unique address and a pseudo address in association with each other, and an address group (here, "a21", "a12", "a13") that can be used as a pseudo address (not used in the internal LAN). "," A21 "
..) Are stored.
【０００９】いま、図１０に示すように、内部ＬＡＮに
接続されている通信端末１２（固有アドレス：ａ１０）
が、外部ＬＡＮに接続されている通信端末１４（固有ア
ドレス：ｂ１０）に、データ１〜データ３を含む３つの
パケットを、送信するものとする。このとき、アドレス
変換回路１５の、ＣＰＵ１８は、データ１〜データ３を
それぞれ含む各パケットの、送信元アドレス（ＳＡ：Ｓ
ｏｕｒｃｅ Ａｄｄｒｅｓｓ）として「ａ１０」を得
る。そして、ＣＰＵ１８は、主メモリ２１を参照し、固
有アドレス「ａ１０」に対応する疑似アドレス「ａ１
１」へ変換を行い、通信端末１４へ送信し、主メモリ２
１に固有アドレス「ａ１０」と疑似アドレス「ａ１１」
の組を記憶させる。Now, as shown in FIG. 10, the communication terminal 12 (unique address: a10) connected to the internal LAN
Transmit three packets including data 1 to data 3 to the communication terminal 14 (unique address: b10) connected to the external LAN. At this time, the CPU 18 of the address conversion circuit 15 transmits the source address (SA: S) of each packet including data 1 to data 3 respectively.
“a10” is obtained as the source address). Then, the CPU 18 refers to the main memory 21 and refers to the pseudo address “a1” corresponding to the unique address “a10”.
1 ", and transmits the result to the communication terminal 14;
1 and the unique address “a10” and the pseudo address “a11”
Is stored.
【００１０】逆に、図１１に示すように、外部ＬＡＮに
接続されている通信端末１４（固有アドレス：ｂ１０）
が、内部ＬＡＮに接続されている通信端末１２（固有ア
ドレス：ａ１０）にデータ１〜データ３の３つのパケッ
トを、送信するものとする。このとき、ＣＰＵ１８は、
データ１のパケットを受信した際、送信元アドレスとし
て「ａ１１」を得る。そして、ＣＰＵ１８は、主メモリ
２１を参照し、疑似アドレス「ａ１１」に対応する固有
アドレス「ａ１０」へ変換を行い、通信端末１２へ送信
し、主メモリ２１の、固有アドレス「ａ１０」と疑似ア
ドレス「ａ１１」の組を削除する。Conversely, as shown in FIG. 11, the communication terminal 14 (unique address: b10) connected to the external LAN
Transmit three packets of data 1 to data 3 to the communication terminal 12 (unique address: a10) connected to the internal LAN. At this time, the CPU 18
When the data 1 packet is received, “a11” is obtained as the source address. Then, the CPU 18 refers to the main memory 21, performs conversion to the unique address “a10” corresponding to the pseudo address “a11”, transmits the converted address to the communication terminal 12, and stores the unique address “a10” and the pseudo address in the main memory 21. The set of “a11” is deleted.
【００１１】その後、ＣＰＵ１８が、データ２、３を含
むパケットを受信しても、主メモリ２１の組が削除され
ているから、これらのパケットは、通信端末１２には届
かず、破棄されてしまう。After that, even if the CPU 18 receives a packet containing data 2 and 3, the packet in the main memory 21 has been deleted, so that these packets do not reach the communication terminal 12 and are discarded. .
【００１２】[0012]
【発明が解決しようとする課題】以上のような点を含
め、疑似アドレスを用いる、従来技術では、次のような
問題点がある。 （問題点１）一回の送信、受信のやりとりにおいて、同
じ送信元、送信先アドレスを用いなければ通信ができ
ず、アドレスが一対一の通信に限定され、一対多、多対
多、多対一の通信ができない。 （問題点２）特定アドレスの送信、受信のやりとりに着
目すると、送信しているデータを不正取得されやすい。 （問題点３）固有アドレス、擬似アドレスの組を主メモ
リに記憶させることで、受信時のアドレス変換を可能と
しているが、内部ＬＡＮからの送信時に固有アドレス、
擬似アドレスの組を主メモリに記憶させるので、内部Ｌ
ＡＮからのデータ送信がないかぎり主メモリに固有アド
レス、擬似アドレスの組は記憶されない。要するに、内
部ＬＡＮからのデータ送信がない限り、外部ＬＡＮから
の受信ができない。 （問題点４）主メモリの固有アドレス、擬似アドレスが
削除されると、主メモリのアドレス削除以降に受信した
パケットのアドレス変換が不可能になり、主メモリのア
ドレス削除以降のパケットは破棄されてしまい、主メモ
リのアドレス削除以降、パケットを受信できない。Including the above points, the prior art using a pseudo address has the following problems. (Problem 1) In one transmission / reception exchange, communication cannot be performed unless the same source and destination addresses are used, and the address is limited to one-to-one communication, one-to-many, many-to-many, many-to-one Communication is not possible. (Problem 2) Focusing on the transmission and reception of a specific address, the transmitted data is likely to be illegally acquired. (Problem 3) Although a set of a unique address and a pseudo address is stored in the main memory, address conversion at the time of reception is enabled.
Since the set of pseudo addresses is stored in the main memory, the internal L
Unless data is transmitted from the AN, the set of the unique address and the pseudo address is not stored in the main memory. In short, unless there is data transmission from the internal LAN, reception from the external LAN is not possible. (Problem 4) When the unique address and the pseudo address of the main memory are deleted, the address conversion of the packet received after the deletion of the address of the main memory becomes impossible, and the packet after the deletion of the address of the main memory is discarded. As a result, packets cannot be received after the main memory address is deleted.
【００１３】以上の事情に鑑み、本発明は、通信の制限
が少なく、しかも、通信の秘匿性を向上できる通信シス
テムを提供することを目的とする。[0013] In view of the above circumstances, an object of the present invention is to provide a communication system in which communication restrictions are small and communication confidentiality can be improved.
【００１４】[0014]
【課題を解決するための手段】本発明では、ＩＰプロト
コルに従ってパケットを転送するパケット網に接続して
パケットを送受信すると共に、通信端末のパケット送受
信を管理する複数のアドレス変換手段を備えている。According to the present invention, there are provided a plurality of address conversion means for connecting to a packet network for transferring packets in accordance with an IP protocol, for transmitting and receiving packets, and for managing packet transmission and reception of a communication terminal.
【００１５】変換元の固有アドレスが、通信端末のアド
レスとしてパケット網上で予め取得され、この変換元の
固有アドレスに一対多に対応する変換先の固有アドレス
が、通信端末に割り当てられていない状態で、パケット
網上で予め取得されている。The unique address of the conversion source is obtained in advance on the packet network as the address of the communication terminal, and the unique address of the conversion destination corresponding to the conversion source unique address in one-to-many correspondence is not assigned to the communication terminal. , Are acquired in advance on the packet network.
【００１６】複数のアドレス変換手段のそれぞれは、変
換元の固有アドレスと、この変換元の固有アドレスに一
対多に対応する変換先の固有アドレスとの対応関係を、
少なくとも１組以上共有している。Each of the plurality of address translators determines a correspondence relationship between a translation source unique address and a translation destination unique address corresponding to the translation source unique address in a one-to-many correspondence.
At least one set is shared.
【００１７】複数のアドレス変換手段のそれぞれは、パ
ケット網へのパケットの送信時、送信するパケットの送
信元又は送信先のアドレスを、対応関係を参照し、通信
端末の変換元の固有アドレスから、この変換元の固有ア
ドレスに一対多に対応する変換先の固有アドレスのいず
れかに変換する。Each of the plurality of address translators, when transmitting a packet to the packet network, refers to the source or destination address of the packet to be transmitted by referring to the correspondence relationship, and from the translation source unique address of the communication terminal. It is converted to one of the conversion destination unique addresses corresponding one-to-many to the conversion source unique address.
【００１８】複数のアドレス変換手段のそれぞれは、パ
ケット網からのパケットの受信時、受信したパケットの
アドレスを、対応関係を参照し、多対一に対応する変換
元の固有アドレスに逆変換する。Each of the plurality of address conversion means, when receiving a packet from the packet network, reversely converts the address of the received packet into a conversion source unique address corresponding to many to one with reference to the correspondence.
【００１９】この構成により、パケット網では、通信端
末自体を示さない、アドレスを含むパケットが転送され
ることになり、通信の秘匿性を向上できる。また、上述
の問題点のような制限を排除できる。According to this configuration, in the packet network, a packet including an address, which does not indicate the communication terminal itself, is transferred, and confidentiality of communication can be improved. In addition, restrictions such as the above-mentioned problems can be eliminated.
【００２０】[0020]
【発明の実施の形態】請求項１記載の通信システムで
は、ＩＰプロトコルに従ってパケットを転送するパケッ
ト網に接続してパケットを送受信すると共に、その配下
に接続される通信端末のパケット送受信を管理する複数
のアドレス変換手段を備えた通信システムであって、変
換元の固有アドレスが、通信端末のアドレスとしてパケ
ット網上で予め取得され、この変換元の固有アドレスに
一対多に対応する変換先の固有アドレスが、通信端末に
割り当てられていない状態で、パケット網上で予め取得
され、複数のアドレス変換手段のそれぞれは、変換元の
固有アドレスと、この変換元の固有アドレスに一対多に
対応する変換先の固有アドレスとの対応関係を、少なく
とも１組以上共有しており、複数のアドレス変換手段の
それぞれは、パケット網へのパケットの送信時、送信す
るパケットの送信元のアドレスを、対応関係を参照し、
その配下にある通信端末の変換元の固有アドレスから、
この変換元の固有アドレスに一対多に対応する変換先の
固有アドレスのいずれかに変換し、複数のアドレス変換
手段のそれぞれは、パケット網からのパケットの受信
時、受信したパケットの送信元のアドレスを、対応関係
を参照し、多対一に対応する変換元の固有アドレスに逆
変換する。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS In a communication system according to the present invention, a plurality of packets are transmitted and received by connecting to a packet network for transferring packets in accordance with an IP protocol, and packet transmission and reception of a communication terminal connected under the network are managed. A communication system provided with an address translation means, wherein a translation source unique address is obtained in advance on a packet network as an address of a communication terminal, and a translation destination unique address corresponding to the translation source unique address in a one-to-many manner is obtained. Each of the plurality of address translation means, which is obtained in advance in a packet network in a state where it is not assigned to a communication terminal and which has a translation source unique address and a translation destination unique address corresponding to the translation source unique address in a one-to-many correspondence. At least one set of associations with addresses is shared, and each of the plurality of address translation means When sending packets to the network, the source address of the packet to be transmitted, by referring to the correspondence relationship,
From the unique address of the conversion source of the communication terminal under that,
When a packet is received from a packet network, each of the plurality of address conversion means converts the source address of the received packet to one of the conversion destination unique addresses corresponding to the conversion source unique address in a one-to-many correspondence. , With reference to the correspondence relationship, and inversely converted to a conversion source unique address corresponding to many to one.
【００２１】この構成により、ルータ方式又はそれに似
た環境を利用しながら、パケット網では、送信元の通信
端末自体を示さない、アドレスを含むパケットが転送さ
れることになり、通信の秘匿性を向上できる。また、上
述の問題点のような制限を排除できる。According to this configuration, while using the router system or an environment similar thereto, in the packet network, a packet including an address, which does not indicate the communication terminal itself of the transmission source, is transferred. Can be improved. In addition, restrictions such as the above-mentioned problems can be eliminated.
【００２２】請求項２記載の通信システムでは、ＩＰプ
ロトコルに従ってパケットを転送するパケット網に接続
してパケットを送受信すると共に、その配下に接続され
る通信端末のパケット送受信を管理する複数のアドレス
変換手段を備えた通信システムであって、変換元の固有
アドレスが、通信端末のアドレスとしてパケット網上で
予め取得され、この変換元の固有アドレスに一対多に対
応する変換先の固有アドレスが、通信端末に割り当てら
れていない状態で、パケット網上で予め取得され、複数
のアドレス変換手段のそれぞれは、変換元の固有アドレ
スと、この変換元の固有アドレスに一対多に対応する変
換先の固有アドレスとの対応関係を、少なくとも１組以
上共有しており、複数のアドレス変換手段のそれぞれ
は、パケット網へのパケットの送信時、送信するパケッ
トの送信先のアドレスを、対応関係を参照し、その配下
にある通信端末の変換元の固有アドレスから、この変換
元の固有アドレスに一対多に対応する変換先の固有アド
レスのいずれかに変換し、複数のアドレス変換手段のそ
れぞれは、パケット網からのパケットの受信時、受信し
たパケットの送信先のアドレスを、対応関係を参照し、
多対一に対応する変換元の固有アドレスに逆変換する。[0022] In the communication system according to the second aspect, a plurality of address conversion means for connecting to a packet network for transferring packets in accordance with an IP protocol to transmit and receive packets and managing packet transmission and reception of communication terminals connected thereunder. In the communication system, the unique address of the conversion source is obtained in advance on the packet network as the address of the communication terminal, and the unique address of the conversion destination corresponding to the conversion source unique address in a one-to-many manner is transmitted to the communication terminal. In the unassigned state, each of the plurality of address translation means, which is obtained in advance on the packet network and corresponds to the translation source unique address, and the translation destination unique address corresponding to the translation source unique address in a one-to-many correspondence. At least one set of relations is shared, and each of the plurality of address translation means When transmitting a packet, the destination address of the packet to be transmitted is referred to the correspondence relationship, and the unique address of the conversion destination corresponding to the unique address of the conversion source in a one-to-many correspondence with the unique address of the conversion source of the communication terminal under the reference Address, and each of the plurality of address translation means refers to the correspondence of the destination address of the received packet when receiving the packet from the packet network,
Inverse conversion to a conversion source unique address corresponding to many to one.
【００２３】この構成により、ルータ方式又はそれに似
た環境を利用しながら、パケット網では、送信先の通信
端末自体を示さない、アドレスを含むパケットが転送さ
れることになり、通信の秘匿性を向上できる。また、上
述の問題点のような制限を排除できる。According to this configuration, while using the router system or an environment similar thereto, in the packet network, a packet including an address, which does not indicate the destination communication terminal itself, is transferred, and the confidentiality of communication is improved. Can be improved. In addition, restrictions such as the above-mentioned problems can be eliminated.
【００２４】請求項３記載の通信システムでは、ＩＰプ
ロトコルに従ってパケットを転送するパケット網に接続
してパケットを送受信すると共に、それ自身が通信端末
となってパケット送受信する複数のアドレス変換手段を
備えた通信システムであって、変換元の固有アドレス
が、通信端末のアドレスとしてパケット網上で予め取得
され、この変換元の固有アドレスに一対多に対応する変
換先の固有アドレスが、通信端末に割り当てられていな
い状態で、パケット網上で予め取得され、複数のアドレ
ス変換手段のそれぞれは、変換元の固有アドレスと、こ
の変換元の固有アドレスに一対多に対応する変換先の固
有アドレスとの対応関係を、少なくとも１組以上共有し
ており、複数のアドレス変換手段のそれぞれは、パケッ
ト網へのパケットの送信時、送信するパケットの送信元
のアドレスを、対応関係を参照し、その配下にある通信
端末の変換元の固有アドレスから、この変換元の固有ア
ドレスに一対多に対応する変換先の固有アドレスのいず
れかに変換し、複数のアドレス変換手段のそれぞれは、
パケット網からのパケットの受信時、受信したパケット
の送信元のアドレスを、対応関係を参照し、多対一に対
応する変換元の固有アドレスに逆変換する。According to a third aspect of the present invention, there is provided a communication system comprising a plurality of address conversion means for connecting to a packet network for transferring packets in accordance with an IP protocol for transmitting and receiving packets, and for transmitting and receiving packets by itself as a communication terminal. In a communication system, a unique address of a conversion source is obtained in advance on a packet network as an address of a communication terminal, and a unique address of a conversion destination corresponding to the conversion-specific unique address in one-to-many correspondence is assigned to the communication terminal. In a state where there is not, each of the plurality of address translation means, which is acquired in advance on the packet network, converts the correspondence relationship between the translation source unique address and the translation destination unique address corresponding to the translation source unique address in a one-to-many correspondence. At least one set is shared, and each of the plurality of address translating means is configured to transfer a packet to a packet network. At the time of transmission, the source address of the packet to be transmitted is referred to the correspondence relationship, and from the conversion source unique address of the communication terminal under its control, the conversion destination unique address corresponding to this conversion source unique address in one-to-many correspondence is obtained. To any one of the plurality of address conversion means,
When a packet is received from the packet network, the source address of the received packet is inversely converted to a conversion source unique address corresponding to many-to-one with reference to the correspondence.
【００２５】この構成により、自立型の情報通信端末を
利用しながら、パケット網では、送信元の通信端末自体
を示さない、アドレスを含むパケットが転送されること
になり、通信の秘匿性を向上できる。また、上述の問題
点のような制限を排除できる。With this configuration, while using a self-contained information communication terminal, a packet including an address, which does not indicate the communication terminal itself of the transmission source, is transferred in the packet network, and the confidentiality of communication is improved. it can. In addition, restrictions such as the above-mentioned problems can be eliminated.
【００２６】請求項４記載の通信システムでは、ＩＰプ
ロトコルに従ってパケットを転送するパケット網に接続
してパケットを送受信すると共に、それ自身が通信端末
となってパケット送受信する複数のアドレス変換手段を
備えた通信システムであって、変換元の固有アドレス
が、通信端末のアドレスとしてパケット網上で予め取得
され、この変換元の固有アドレスに一対多に対応する変
換先の固有アドレスが、通信端末に割り当てられていな
い状態で、パケット網上で予め取得され、複数のアドレ
ス変換手段のそれぞれは、変換元の固有アドレスと、こ
の変換元の固有アドレスに一対多に対応する変換先の固
有アドレスとの対応関係を、少なくとも１組以上共有し
ており、複数のアドレス変換手段のそれぞれは、パケッ
ト網へのパケットの送信時、送信するパケットの送信先
のアドレスを、対応関係を参照し、その配下にある通信
端末の変換元の固有アドレスから、この変換元の固有ア
ドレスに一対多に対応する変換先の固有アドレスのいず
れかに変換し、複数のアドレス変換手段のそれぞれは、
パケット網からのパケットの受信時、受信したパケット
の送信先のアドレスを、対応関係を参照し、多対一に対
応する変換元の固有アドレスに逆変換する。According to a fourth aspect of the present invention, there is provided a communication system comprising a plurality of address conversion means for connecting to a packet network for transferring packets in accordance with an IP protocol for transmitting and receiving packets, and for transmitting and receiving packets by itself as a communication terminal. In a communication system, a unique address of a conversion source is obtained in advance on a packet network as an address of a communication terminal, and a unique address of a conversion destination corresponding to the conversion-specific unique address in one-to-many correspondence is assigned to the communication terminal. In a state where there is not, each of the plurality of address translation means, which is acquired in advance on the packet network, converts the correspondence relationship between the translation source unique address and the translation destination unique address corresponding to the translation source unique address in a one-to-many correspondence. At least one set is shared, and each of the plurality of address translating means is configured to transfer a packet to a packet network. At the time of transmission, the destination address of the packet to be transmitted is referred to the correspondence relationship, and from the conversion source unique address of the communication terminal under its control, the conversion destination unique address corresponding to this conversion source unique address in one-to-many correspondence is obtained. To any one of the plurality of address conversion means,
When a packet is received from the packet network, the destination address of the received packet is inversely converted to a conversion source unique address corresponding to many-to-one with reference to the correspondence.
【００２７】この構成により、自立型の情報通信端末を
利用しながら、パケット網では、送信先の通信端末自体
を示さない、アドレスを含むパケットが転送されること
になり、通信の秘匿性を向上できる。また、上述の問題
点のような制限を排除できる。According to this configuration, while using a self-contained information communication terminal, a packet including an address, which does not indicate the destination communication terminal itself, is transferred in the packet network, and the confidentiality of communication is improved. it can. In addition, restrictions such as the above-mentioned problems can be eliminated.
【００２８】請求項５記載の通信システムでは、変換元
の固有アドレスと、この変換元の固有アドレスに一対多
に対応する変換先の固有アドレスとの対応関係は、複数
のアドレス変換手段自身が記憶している。In the communication system according to the fifth aspect, a plurality of address translation means themselves store the correspondence between the translation source unique address and the translation destination unique address corresponding to the translation source unique address in a one-to-many correspondence. ing.
【００２９】この構成により、サーバ等との通信を行わ
ずに、簡易に、必要なアドレス変換を行うことができ
る。According to this configuration, necessary address conversion can be easily performed without performing communication with a server or the like.
【００３０】請求項６記載の通信システムでは、変換元
の固有アドレスと、この変換元の固有アドレスに一対多
に対応する変換先の固有アドレスとの対応関係は、複数
のアドレス変換手段が参照できるサーバ上に記憶されて
いる。In the communication system according to the sixth aspect, the correspondence between the conversion-source unique address and the conversion-destination unique address corresponding to the conversion-source unique address in one-to-many correspondence can be referred to by a plurality of address conversion means. Stored above.
【００３１】この構成により、アドレス変換の対応関係
をサーバで一括管理して、例えば、インターネットプロ
バイダのように、大量の通信端末の接続を管理する必要
がある場合に、効率の良い運用ができる。According to this configuration, the correspondence of the address conversion is collectively managed by the server, and efficient operation can be performed when it is necessary to manage the connection of a large number of communication terminals such as an Internet provider.
【００３２】次に、図面を参照しながら、本発明の実施
の形態を説明する。なお、本明細書では、送信元のアド
レス（Ｓｏｕｒｃｅ Ａｄｄｒｅｓｓ）を「ＳＡ」の文
字で表し、送信先のアドレス（Ｄｅｓｔｉｎａｔｉｏｎ
Ａｄｄｒｅｓｓ）を「ＤＡ」の文字で表す。Next, an embodiment of the present invention will be described with reference to the drawings. In this specification, a source address (Source Address) is represented by “SA”, and a destination address (Destination) is indicated.
Address) is represented by the letters “DA”.
【００３３】（第１の実施の形態）図１は、本発明の第
１の実施の形態における通信システムをブロック図であ
る。図１では、ＩＰプロトコルに従ってパケットを転送
するパケット網として、インターネット（網）３０を使
用している。しかし、この種のパケット網であれば、イ
ンターネット３０以外であっても、任意の網を使用でき
る。(First Embodiment) FIG. 1 is a block diagram showing a communication system according to a first embodiment of the present invention. In FIG. 1, the Internet (network) 30 is used as a packet network for transferring packets according to the IP protocol. However, any network other than the Internet 30 can be used with this type of packet network.
【００３４】そして、図１の例では、インターネット３
０に、アドレス管理手段４０、５０が接続されている。
勿論、より多数のアドレス管理手段を接続しても良い。
それぞれのアドレス管理手段４０、５０は、経路制御を
行うことにより、いわゆるルータ又はゲートウェイとし
ての役割を有し、その配下に接続される通信端末１１、
１２、１３、１４のパケット送受信を管理する。Then, in the example of FIG.
Address management means 40 and 50 are connected to 0.
Of course, more address management means may be connected.
The respective address management means 40, 50 have a role as a so-called router or gateway by performing route control, and the communication terminals 11,
It manages 12, 13, and 14 packet transmission and reception.
【００３５】各アドレス管理手段４０、５０は、ＣＰＵ
４１、５１と、ＣＰＵ４１、５１が必要に応じて情報を
一時格納する一時メモリ４２、５２と、後述するアドレ
ス記憶手段（一定の記憶領域）を備えた制御メモリ４
３、５３とを備えている。さらに、これらの管理手段４
０、５０は、インターネット側の送受信を制御するネッ
トワーク側インターフェイス４５、５５と、配下ＬＡＮ
側の送受信を制御する端末側インターフェイス４４、５
４とを備えている。Each of the address management means 40 and 50 has a CPU
41, 51, temporary memories 42, 52 in which the CPUs 41, 51 temporarily store information as needed, and a control memory 4 provided with address storage means (fixed storage area) to be described later.
3 and 53. Further, these management means 4
0 and 50 are network-side interfaces 45 and 55 for controlling transmission and reception on the Internet side, and subordinate LANs.
Terminal interfaces 44 and 5 for controlling transmission and reception on the
4 is provided.
【００３６】そして、アドレス管理手段４０配下のＬＡ
Ｎには、通信端末１１（固有アドレス：ａ２０）と通信
端末１２（固有アドレス：ａ１０）とが接続され、アド
レス管理手段５０配下のＬＡＮには、通信端末１３（固
有アドレス：ｂ２０）と通信端末１４（固有アドレス：
ｂ１０）とが接続されている。The LA under the address management means 40
A communication terminal 11 (unique address: a20) and a communication terminal 12 (unique address: a10) are connected to N, and a communication terminal 13 (unique address: b20) and a communication terminal 14 (Unique address:
b10) are connected.
【００３７】さて、上述の２つのアドレス記憶手段の記
憶内容は、たえず同一になっており、アドレス管理手段
４０、５０は、変換元の固有アドレスと、この変換元の
固有アドレスに一対多に対応する変換先の固有アドレス
との対応関係を、複数組共有する。The storage contents of the two address storage means are constantly the same, and the address management means 40 and 50 correspond to the conversion-source unique address and the conversion-source unique address in one-to-many correspondence. A plurality of pairs of the correspondence with the unique address of the conversion destination are shared.
【００３８】図１の例では、通信端末１１、１２、１
３、１４の固有アドレスとして、それぞれ「ａ２０」、
「ａ１０」、「ｂ２０」、「ｂ１０」の実アドレス（疑
似アドレスではない）が、取得されており、これらの実
アドレスの他に、「ａ１１」、「ａ１２」、「ａ１
３」、「ｂ１１」、「ｂ１２」、「ｂ１３」の固有アド
レスが、通信端末１１、１２、１３、１４を指さない
（勿論、本通信システム以外のデバイスを指すものでは
ない）実アドレス（疑似アドレスではない）として取得
されている。In the example of FIG. 1, the communication terminals 11, 12, 1
As the unique addresses of 3 and 14, "a20",
Real addresses (not pseudo addresses) of “a10”, “b20”, and “b10” have been obtained, and in addition to these real addresses, “a11”, “a12”, “a1”
The unique addresses of “3”, “b11”, “b12”, and “b13” do not indicate the communication terminals 11, 12, 13, and 14 (of course, do not indicate devices other than the communication system). (Not a pseudo address).
【００３９】そして、上記アドレス記憶手段は、変換元
の固有アドレスとして、通信端末１２の固有アドレス
「ａ１０」と、これに一対多に対応し、上述のように取
得された、固有アドレス（「ａ１１」、「ａ１２」、
「ａ１３」）との組を記憶している。さらに、上記アド
レス記憶手段は、変換元の固有アドレスとして、通信端
末１４の固有アドレス「ｂ１０」と、これに一対多に対
応し、上述のように取得された、固有アドレス（「ｂ１
１」、「ｂ１２」、「ｂ１３」）との組を記憶してい
る。The address storage means stores the unique address (“a11”) corresponding to the unique address “a10” of the communication terminal 12 and the one-to-many corresponding to the unique address (“a11”) as described above. , "A12",
"A13"). Further, the address storage means stores the unique address (“b1”) corresponding to the unique address “b10” of the communication terminal 14 and the one-to-many as the unique address of the conversion source and acquired as described above.
1), “b12”, and “b13”).
【００４０】次に、図２を参照しながら、アドレス管理
手段４０、５０の送信時の動作を説明する。まず、ＣＰ
Ｕ４１、５１は、端末側インターフェイス４４、５４を
介して、送信パケットを受け取ると、これを一時メモリ
４２、５２に格納する（Ｓ１１）。次に、ＣＰＵ４１、
５１は、一時メモリ４２、５２の送信パケットからＳＡ
を取り出し（Ｓ１２）、制御メモリ４３、５３を参照し
て、ＳＡ（送信元アドレス）に対応する変換Ａｄｄｒ
（変換先アドレス）を検索する（Ｓ１３）。Next, the operation of the address management means 40, 50 at the time of transmission will be described with reference to FIG. First, CP
Upon receiving the transmission packet via the terminal-side interfaces 44 and 54, the U41 and U51 store the transmission packet in the temporary memories 42 and 52 (S11). Next, the CPU 41,
51 is the SA from the transmission packets of the temporary memories 42 and 52
(S12), and refers to the control memories 43 and 53, and refers to the conversion Addr corresponding to the SA (source address).
(Translation destination address) is searched (S13).
【００４１】そして、対応する変換Ａｄｄｒが存在する
ことを確認した上で（Ｓ１４）、変換Ａｄｄｒのうち、
好ましいものを選ぶ（Ｓ１５）。このとき、直前に使用
したものと異なる変換Ａｄｄｒを順次選ぶようにするの
が好ましい。そして、送信パケットのＳＡを選んだ変換
Ａｄｄｒに書き換えて（Ｓ１６）、書き換えられた送信
パケットをネットワーク側インターフェイス４５、５５
に渡し、インターネット３０へ送り出す（Ｓ１７）。Then, after confirming that there is a corresponding conversion Addr (S14), of the conversion Addr,
A preferred one is selected (S15). At this time, it is preferable to sequentially select conversion Addr different from the one used immediately before. Then, the SA of the transmission packet is rewritten to the selected conversion Addr (S16), and the rewritten transmission packet is rewritten to the network-side interface 45, 55.
And send it out to the Internet 30 (S17).
【００４２】次に、図３を参照しながら、アドレス管理
手段４０、５０の受信時の動作を説明する。まず、ＣＰ
Ｕ４１、５１は、ネットワーク側インターフェイス４
５、５５を介して、受信パケットを受け取ると、これを
一時メモリ４２、５２に格納する（Ｓ２１）。次に、Ｃ
ＰＵ４１、５１は、一時メモリ４２、５２の受信パケッ
トからＳＡ（変換先アドレス、変換Ａｄｄｒ）を取り出
し（Ｓ２２）、制御メモリ４３、５３を参照して、取り
出した変換Ａｄｄｒ（変換先アドレス）に対応するＡｄ
ｄｒ（元の送信先アドレス）を検索する（Ｓ２３）。Next, the operation of the address management means 40, 50 at the time of reception will be described with reference to FIG. First, CP
U41, 51 are network side interface 4
When the received packet is received via 5, 55, it is stored in the temporary memories 42, 52 (S21). Next, C
The PUs 41 and 51 extract the SA (conversion destination address, conversion Addr) from the received packets of the temporary memories 42 and 52 (S22), and refer to the control memories 43 and 53 to correspond to the extracted conversion Addr (conversion destination address). Ad
A search is made for dr (original destination address) (S23).
【００４３】そして、対応するＡｄｄｒが存在すること
を確認した上で（Ｓ２４）、ＳＡを元の送信先Ａｄｄｒ
に書き換え（逆変換）て（Ｓ２５）、書き換えられた受
信パケットを、端末側インターフェイス４４、５４に渡
し、配下の通信端末へ渡す（Ｓ２６）。After confirming that the corresponding Addr exists (S24), the SA is added to the original destination Addr.
(Inverse conversion) (S25), and passes the rewritten received packet to the terminal side interfaces 44 and 54 and to the subordinate communication terminal (S26).
【００４４】さて、図１の例では、通信端末１２（固有
アドレス：ａ１０）が通信端末１４（固有アドレス：ｂ
１０）へ、データ１〜データ３を含む３つのパケットを
送るものである。また、この例では、ＳＡのみを変換す
るものとする。したがって、通信端末１２を配下に持
つ、アドレス管理手段４０が、送信時の動作（図２）を
行い、通信端末１４を配下に持つ、アドレス管理手段５
０が、受信時の動作（図３）を行う。In the example of FIG. 1, the communication terminal 12 (unique address: a10) is connected to the communication terminal 14 (unique address: b).
10), three packets including data 1 to data 3 are sent. In this example, only the SA is converted. Therefore, the address management means 40 having the communication terminal 12 under its control performs the operation at the time of transmission (FIG. 2), and the address management means 5 having the communication terminal 14 under its control.
0 performs the operation at the time of reception (FIG. 3).
【００４５】このとき、データ１を含む第１パケット
は、次の過程をたどる。まず、通信端末１２から送信さ
れた直後では、通信端末１４の固有アドレス「ａ１０」
がＳＡにセットされている。次に、アドレス管理手段４
０により、このＳＡは、Ａｄｄｒ「ａ１０」に対応する
第１の変換Ａｄｄｒ「ａ１１」に書き換えられる。そし
て、第１パケットは、この状態で、インターネット３０
を通過して、アドレス管理手段５０に到達する。このと
き、ＳＡを頼りにして、インターネット３０からパケッ
ト又はアドレスを、不正取得しようとする者がいたとし
ても、このパケットは、通信端末１４に割り当てられて
いないＳＡを持つので、このパケットは、このような者
から保護される。そして、第１パケットは、アドレス管
理手段５０に受信され、ＳＡが「ａ１１」から通信端末
１２を指す「ａ１０」に戻されて、所期の通信端末１４
に到達する。At this time, the first packet including the data 1 goes through the following process. First, immediately after being transmitted from the communication terminal 12, the unique address "a10"
Is set to SA. Next, address management means 4
By 0, this SA is rewritten to the first conversion Addr “a11” corresponding to Addr “a10”. Then, the first packet is transmitted to the Internet 30 in this state.
And reaches the address management means 50. At this time, even if there is a person who tries to illegally obtain a packet or an address from the Internet 30 by relying on the SA, since this packet has an SA not assigned to the communication terminal 14, this packet is Protected from such people. Then, the first packet is received by the address management unit 50, the SA is returned from “a11” to “a10” indicating the communication terminal 12, and the intended communication terminal 14
To reach.
【００４６】そして、データ２、データ３を含む、第
２、第３パケットのＳＡは、「ａ１２」、「ａ１３」に
順次変換されて、インターネット３０を通過し、アドレ
ス管理手段５０で、元の「ａ１０」に戻されてから、通
信端末１４に到達する。このように、インターネット３
０を通過する際の、送信先アドレス（ＳＡ）が、様々に
変化しながら、パケットが流れることとなるので、アド
レスやデータの不正取得が非常に困難になり、その結
果、安全性及び秘匿性を向上できる。The SAs of the second and third packets including the data 2 and the data 3 are sequentially converted into “a12” and “a13”, pass through the Internet 30, and After being returned to “a10”, it reaches the communication terminal 14. Thus, Internet 3
Since the packet flows while the destination address (SA) changes variously when passing through 0, illegal acquisition of the address and data becomes very difficult, and as a result, security and confidentiality are obtained. Can be improved.
【００４７】（第２の実施の形態）本例では、図４に示
すように、第１の実施の形態と異なり、送信先アドレス
（ＤＡ）を変換及び逆変換する。このようにしても、第
１の実施の形態と同様の効果が得られる。(Second Embodiment) In this example, as shown in FIG. 4, different from the first embodiment, the destination address (DA) is converted and inversely converted. Even in this case, the same effect as in the first embodiment can be obtained.
【００４８】（第３の実施の形態）本例では、図５に示
すように、第１、第２の実施の形態と異なり、送信元ア
ドレス（ＳＡ）と送信先アドレス（ＤＡ）の両方を変換
及び逆変換する。このようにすると、第１、第２の実施
の形態よりも、さらに、安全性及び秘匿性を向上でき
る。しかし、アドレス記憶手段が記憶する情報の組は、
図１、図２の倍程度必要になる。(Third Embodiment) In this example, as shown in FIG. 5, unlike the first and second embodiments, both the source address (SA) and the destination address (DA) are used. Transform and inverse transform. In this case, security and confidentiality can be further improved as compared with the first and second embodiments. However, the set of information stored by the address storage means is:
It is required about twice that of FIGS.
【００４９】（第４の実施の形態）本例では、図６に示
すように、第１〜第３の実施の形態と異なり、変換元
の固有アドレスと、変換先の固有アドレスの対応関係
を、サーバ６０上に記憶させる。そして、サーバ６０
は、アドレス管理手段４０、５０がインターネット３０
経由で参照できるようになっており、サーバ６０が記憶
する、この対応関係に変更があるときは、次のように対
応することとした。(Fourth Embodiment) In this example, as shown in FIG. 6, unlike the first to third embodiments, the correspondence between the conversion source unique address and the conversion destination unique address is determined. , Stored on the server 60. And the server 60
Means that the address management means 40, 50
When there is a change in the correspondence stored in the server 60, the correspondence is handled as follows.
【００５０】図７は、同サーバとの通信状況を示すチャ
ートである。いま、図６に示すように、アドレス管理手
段４０、５０が、時刻ｔ１まで、パケット通信を行って
いたところ、新たに別のアドレス管理手段９０（図７参
照、構成はアドレス管理手段４０、５０と同様。）が、
時刻ｔ２以降に本発明の通信システムに追加されるもの
とする。FIG. 7 is a chart showing a communication status with the server. Now, as shown in FIG. 6, when the address management units 40 and 50 are performing packet communication until time t1, another address management unit 90 (see FIG. 7, the configuration is the address management units 40 and 50). Same as.),
It will be added to the communication system of the present invention after time t2.
【００５１】このとき、図７に示すように、時刻ｔ１ま
では、アドレス管理手段４０、５０間において、（アド
レス管理手段レベルにおいて）一対一で上述のパケット
通信が行われる。そして、時刻ｔ２において、アドレス
管理手段９０が、サーバ６０にアドレス管理手段９０の
配下の、通信端末の固有アドレス及びその変換先の固有
アドレスの組を、登録するように要求する。At this time, as shown in FIG. 7, the above-described packet communication is performed one-to-one (at the address management means level) between the address management means 40 and 50 until time t1. Then, at time t2, the address management unit 90 requests the server 60 to register the set of the unique address of the communication terminal and the unique address of the conversion destination under the address management unit 90.
【００５２】この要求は、例えば、サーバ６０の管理者
への郵便などによる申し込みであっても良いし、電子的
な登録申し込みであっても良い。This request may be, for example, an application by mail or the like to the administrator of the server 60, or may be an electronic registration application.
【００５３】すると、サーバ６０が管理する、アドレス
記憶手段に情報の追加（変更）を行う必要が生ずる。ま
た、その結果を、既存のアドレス管理手段４０、５０に
通知し、これらの手段４０、５０のアドレス記憶手段を
更新しなければならない。さらに、新たに参加するアド
レス管理手段９０にも、同じ内容のアドレス記憶手段を
持たせる必要がある。Then, it is necessary to add (change) information to the address storage means managed by the server 60. Also, the result must be notified to the existing address management means 40, 50, and the address storage means of these means 40, 50 must be updated. Further, it is necessary that the newly participating address management means 90 have an address storage means having the same contents.
【００５４】このため、サーバ６０は、上記要求を受け
取ると、時刻ｔ３において、既存のアドレス管理手段４
０、５０に通信停止要求を発行する。アドレス管理手段
４０、５０は、通信停止要求を受け取ると、パケット送
受信を一時停止する。そして、時刻ｔ４において、サー
バ６０が、アドレス管理手段４０、５０から通信停止応
答を受け取ると、新たに参加するアドレス管理手段９０
配下の、通信端末に係る固有アドレス及び変換先の固有
アドレスの情報を追加した、新しい内容へ、アドレス記
憶手段の内容を、変更するように、設定要求を発行す
る。この設定要求は、アドレス管理手段４０、５０、９
０の全てに発行される。For this reason, upon receiving the request, the server 60, at time t3, sets the existing address management means 4
A communication stop request is issued to 0 and 50. Upon receiving the communication stop request, the address management units 40 and 50 temporarily stop transmitting and receiving packets. Then, at time t4, when the server 60 receives a communication stop response from the address management means 40, 50, the address management means 90 newly joining
A setting request is issued so as to change the contents of the address storage means to new contents to which information of the unique address of the communication terminal under the control and the unique address of the conversion destination is added. This setting request is sent to the address management means 40, 50, 9
Issued to all zeros.
【００５５】この設定要求に対して、アドレス管理手段
４０、５０、９０は、アドレス記憶手段の情報更新が完
了すると、サーバ６０へ設定応答を発行する。そして、
時刻ｔ５において、サーバ６０は、アドレス管理手段４
０、５０、９０へ設定完了を通知し、パケット送受信の
再開を許可する。これにより、時刻ｔ６以降、アドレス
管理手段４０、５０、９０の間で（アドレス管理手段レ
ベルにおいて、多対多）、パケット通信が行われる。In response to the setting request, the address management means 40, 50, and 90 issue a setting response to the server 60 when the updating of the information in the address storage means is completed. And
At time t5, the server 60
The completion of setting is notified to 0, 50, and 90, and restart of packet transmission / reception is permitted. Thus, after time t6, packet communication is performed between the address management units 40, 50, and 90 (many-to-many at the address management unit level).
【００５６】このようにすると、配下の通信端末の固有
アドレスと、これに一対多に対応する変換先の固有アド
レスの組の情報を、サーバ６０で一元管理することがで
き、多数の通信端末を取り扱う場合に、管理負担を軽減
して、効率の良い運用を実現できる。In this way, the server 60 can centrally manage the information of the set of the unique address of the subordinate communication terminal and the unique address of the conversion destination corresponding to one-to-many, and handle a large number of communication terminals. In this case, the management burden can be reduced, and efficient operation can be realized.
【００５７】なお、以上では、説明を簡単にするため、
新たに参加するアドレス管理手段９０側で、配下の通信
端末の固有アドレス等を取得しておくこととしたが、サ
ーバ６０側である程度多量の固有アドレスを取得してお
き、空いている固有アドレスを新たに参加するアドレス
管理手段９０配下に割り当てるようにしても良い。In the above, for simplicity of explanation,
The address management means 90 to be newly joined obtains the unique addresses of the communication terminals under its control, but the server 60 obtains a certain amount of unique addresses beforehand and replaces the unused unique addresses. It may be assigned under the address management means 90 to be newly joined.
【００５８】（第５の実施の形態）本例では、図８に示
すように、アドレス管理手段７０、８０が、それ自体通
信端末（ルータないしゲートウェイの形態ではなく、自
立型）である場合に係る。つまり、それぞれの通信端末
内に、アドレス管理手段７０、８０が内包され、これら
のアドレス管理手段７０、８０は、ＣＰＵ７１、８１
と、ＣＰＵ７１、８１が必要に応じて情報を一時格納す
る一時メモリ７２、８２と、アドレス記憶手段を備えた
制御メモリ７３、８３とを備えている。さらに、これら
の管理手段７０、８０は、インターネット側の送受信を
制御するネットワーク側インターフェイス７５、８５を
備えるが、配下ＬＡＮ側の送受信を制御する端末側イン
ターフェイスに相当する要素は、必須ではなく、あって
もなくても良い。(Fifth Embodiment) In this embodiment, as shown in FIG. 8, the address management means 70, 80 is a communication terminal (not a router or a gateway, but an independent type). Related. That is, address management means 70 and 80 are included in each communication terminal, and these address management means 70 and 80
And temporary memories 72 and 82 in which the CPUs 71 and 81 temporarily store information as necessary, and control memories 73 and 83 having address storage means. Further, these management means 70 and 80 are provided with network-side interfaces 75 and 85 for controlling transmission and reception on the Internet side, but elements corresponding to terminal-side interfaces for controlling transmission and reception on the subordinate LAN side are not indispensable. You don't have to.
【００５９】さらに、第１〜第５の実施の形態の構成
は、互いに矛盾しない限り、便宜組み合わせても差し支
えない。また、以上において、送信するデータをパケッ
トにする処理や、受信したパケットからデータを生成す
る処理は、周知技術であり、本発明の骨子とするところ
ではないから、説明を省略する。Further, the configurations of the first to fifth embodiments may be conveniently combined unless they contradict each other. Further, in the above, the process of converting data to be transmitted into packets and the process of generating data from received packets are well-known techniques and are not the gist of the present invention, and thus description thereof is omitted.
【００６０】[0060]
【発明の効果】本発明によれば、通信端末に割当てられ
ていないアドレスを用いた通信を行うことにより、通信
端末が使用しているアドレスの不正取得を防止できる。According to the present invention, unauthorized communication of an address used by a communication terminal can be prevented by performing communication using an address not assigned to the communication terminal.
【００６１】また、一対一のアドレス固定の通信ではな
く、一対多、多対一、多対多の関係にある、アドレスの
組を用いた通信を行うことで、特に一連のデータを転送
する場合などにおいて、送信元、送信先の特定を困難に
し、第三者からのデータの不正取得を防止できる。In addition, by performing communication using a set of addresses having a one-to-many, many-to-one, or many-to-many relationship instead of one-to-one fixed address communication, particularly when a series of data is transferred, In this case, it is difficult to specify the transmission source and the transmission destination, and illegal acquisition of data from a third party can be prevented.
【図１】本発明の第１の実施の形態における通信システ
ムをブロック図FIG. 1 is a block diagram showing a communication system according to a first embodiment of the present invention.
【図２】同通信システムのフローチャート（送信時）FIG. 2 is a flowchart of the communication system (at the time of transmission).
【図３】同通信システムのフローチャート（受信時）FIG. 3 is a flowchart of the communication system (at the time of reception).
【図４】本発明の第２の実施の形態における通信システ
ムのブロック図FIG. 4 is a block diagram of a communication system according to a second embodiment of the present invention.
【図５】本発明の第３の実施の形態における通信システ
ムのブロック図FIG. 5 is a block diagram of a communication system according to a third embodiment of the present invention.
【図６】本発明の第４の実施の形態における通信システ
ムのブロック図FIG. 6 is a block diagram of a communication system according to a fourth embodiment of the present invention.
【図７】同サーバとの通信状況を示すチャートFIG. 7 is a chart showing a communication status with the server.
【図８】本発明の第５の実施の形態における通信システ
ムのブロック図FIG. 8 is a block diagram of a communication system according to a fifth embodiment of the present invention.
【図９】パケットの構造図FIG. 9 is a structural diagram of a packet.
【図１０】従来の通信システムのブロック図（送信時）FIG. 10 is a block diagram of a conventional communication system (at the time of transmission).
【図１１】従来の通信システムのブロック図（受信時）FIG. 11 is a block diagram of a conventional communication system (at the time of reception).
３０ インターネット ４０、５０、７０、８０ アドレス管理手段 ６０ サーバ 30 Internet 40, 50, 70, 80 Address management means 60 Server
───────────────────────────────────────────────────── フロントページの続き (72)発明者 志水 郁二 大阪府門真市大字門真1006番地 松下電器 産業株式会社内 Ｆターム(参考） 5J104 AA01 AA16 EA03 NA05 PA07 5K030 GA15 HA08 HC01 HD09 JL07 JT03 KA01 KA05 LA08 LB15 LD19 5K033 AA08 CB01 CB09 CC01 DA06 DB12 DB18 EC03 9A001 BB02 BB03 BB04 CC06 CC07 DD10 EE02 EZ03 JJ18 JJ25 KK56 LL03 ──────────────────────────────────────────────────続 き Continued on the front page (72) Inventor Ikuji Shimizu 1006 Odakadoma, Kadoma City, Osaka Prefecture F-term in Matsushita Electric Industrial Co., Ltd. (reference) 5J104 AA01 AA16 EA03 NA05 PA07 5K030 GA15 HA08 HC01 HD09 JL07 JT03 KA01 KA05 LA08 LB15 LD19 5K033 AA08 CB01 CB09 CC01 DA06 DB12 DB18 EC03 9A001 BB02 BB03 BB04 CC06 CC07 DD10 EE02 EZ03 JJ18 JJ25 KK56 LL03
Claims (6)
るパケット網に接続してパケットを送受信すると共に、
その配下に接続される通信端末のパケット送受信を管理
する複数のアドレス変換手段を備えた通信システムであ
って、 変換元の固有アドレスが、前記通信端末のアドレスとし
て前記パケット網上で予め取得され、 この変換元の固有アドレスに一対多に対応する変換先の
固有アドレスが、前記通信端末に割り当てられていない
状態で、前記パケット網上で予め取得され、 前記複数のアドレス変換手段のそれぞれは、前記変換元
の固有アドレスと、この変換元の固有アドレスに一対多
に対応する前記変換先の固有アドレスとの対応関係を、
少なくとも１組以上共有しており、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網へのパケットの送信時、送信するパケットの送信元
のアドレスを、前記対応関係を参照し、その配下にある
通信端末の変換元の固有アドレスから、この変換元の固
有アドレスに一対多に対応する前記変換先の固有アドレ
スのいずれかに変換し、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網からのパケットの受信時、受信したパケットの送信
元のアドレスを、前記対応関係を参照し、多対一に対応
する変換元の固有アドレスに逆変換することを特徴とす
る通信システム。1. A method for connecting to a packet network for transferring packets in accordance with an IP protocol, for transmitting and receiving packets,
A communication system comprising a plurality of address conversion means for managing packet transmission / reception of a communication terminal connected under the communication terminal, wherein a unique address of a conversion source is obtained in advance on the packet network as an address of the communication terminal, A translation destination unique address corresponding to the translation source unique address in a one-to-many manner is obtained in advance on the packet network in a state where the translation destination unique address is not assigned to the communication terminal. The correspondence between the original unique address and the unique address of the conversion destination that corresponds to the unique address of the conversion source in a one-to-many manner,
At least one set is shared, and each of the plurality of address translators, when transmitting a packet to the packet network, refers to the source address of the packet to be transmitted with reference to the correspondence, and is under its control. The communication terminal converts the conversion-source unique address into one of the conversion-destination unique addresses corresponding to the conversion-source unique address in a one-to-many correspondence, wherein each of the plurality of address conversion units includes a packet from the packet network. A communication system characterized in that, at the time of reception, the source address of a received packet is inversely converted to a conversion source unique address corresponding to many-to-one with reference to the correspondence relationship.
るパケット網に接続してパケットを送受信すると共に、
その配下に接続される通信端末のパケット送受信を管理
する複数のアドレス変換手段を備えた通信システムであ
って、 変換元の固有アドレスが、前記通信端末のアドレスとし
て前記パケット網上で予め取得され、 この変換元の固有アドレスに一対多に対応する変換先の
固有アドレスが、前記通信端末に割り当てられていない
状態で、前記パケット網上で予め取得され、 前記複数のアドレス変換手段のそれぞれは、前記変換元
の固有アドレスと、この変換元の固有アドレスに一対多
に対応する前記変換先の固有アドレスとの対応関係を、
少なくとも１組以上共有しており、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網へのパケットの送信時、送信するパケットの送信先
のアドレスを、前記対応関係を参照し、その配下にある
通信端末の変換元の固有アドレスから、この変換元の固
有アドレスに一対多に対応する前記変換先の固有アドレ
スのいずれかに変換し、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網からのパケットの受信時、受信したパケットの送信
先のアドレスを、前記対応関係を参照し、多対一に対応
する変換元の固有アドレスに逆変換することを特徴とす
る通信システム。2. A method for connecting to a packet network for transferring packets in accordance with an IP protocol, for transmitting and receiving packets,
A communication system comprising a plurality of address conversion means for managing packet transmission / reception of a communication terminal connected under the communication terminal, wherein a unique address of a conversion source is obtained in advance on the packet network as an address of the communication terminal, A translation destination unique address corresponding to the translation source unique address in a one-to-many manner is obtained in advance on the packet network in a state where the translation destination unique address is not assigned to the communication terminal. The correspondence between the original unique address and the unique address of the conversion destination that corresponds to the unique address of the conversion source in a one-to-many manner,
At least one set is shared, and each of the plurality of address translation units, when transmitting a packet to the packet network, refers to the address of the transmission destination of the packet to be transmitted with reference to the correspondence relation and is under the address. The communication terminal converts the conversion-source unique address into one of the conversion-destination unique addresses corresponding to the conversion-source unique address in a one-to-many correspondence, wherein each of the plurality of address conversion units includes a packet from the packet network. A communication system comprising: receiving a destination address of a received packet, reversely converting the destination address of the received packet to a conversion source unique address corresponding to many to one with reference to the correspondence relationship.
るパケット網に接続してパケットを送受信すると共に、
それ自身が通信端末となってパケット送受信する複数の
アドレス変換手段を備えた通信システムであって、 変換元の固有アドレスが、前記通信端末のアドレスとし
て前記パケット網上で予め取得され、 この変換元の固有アドレスに一対多に対応する変換先の
固有アドレスが、前記通信端末に割り当てられていない
状態で、前記パケット網上で予め取得され、 前記複数のアドレス変換手段のそれぞれは、前記変換元
の固有アドレスと、この変換元の固有アドレスに一対多
に対応する前記変換先の固有アドレスとの対応関係を、
少なくとも１組以上共有しており、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網へのパケットの送信時、送信するパケットの送信元
のアドレスを、前記対応関係を参照し、その配下にある
通信端末の変換元の固有アドレスから、この変換元の固
有アドレスに一対多に対応する前記変換先の固有アドレ
スのいずれかに変換し、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網からのパケットの受信時、受信したパケットの送信
元のアドレスを、前記対応関係を参照し、多対一に対応
する変換元の固有アドレスに逆変換することを特徴とす
る通信システム。3. A method for connecting to a packet network for transferring packets in accordance with an IP protocol, for transmitting and receiving packets,
What is claimed is: 1. A communication system comprising a plurality of address conversion means for transmitting and receiving packets by itself as a communication terminal, wherein a unique address of a conversion source is obtained in advance on the packet network as an address of the communication terminal. A unique address of a conversion destination corresponding to the unique address of the one-to-many is obtained in advance on the packet network in a state where the unique address is not assigned to the communication terminal. The correspondence between the address and the unique address of the conversion destination corresponding to the unique address of the conversion source in a one-to-many correspondence,
At least one set is shared, and each of the plurality of address translators, when transmitting a packet to the packet network, refers to the source address of the packet to be transmitted with reference to the correspondence, and is under its control. The communication terminal converts the conversion-source unique address into one of the conversion-destination unique addresses corresponding to the conversion-source unique address in a one-to-many correspondence, wherein each of the plurality of address conversion units includes a packet from the packet network. A communication system characterized in that, at the time of reception, the source address of a received packet is inversely converted to a conversion source unique address corresponding to many-to-one with reference to the correspondence relationship.
るパケット網に接続してパケットを送受信すると共に、
それ自身が通信端末となってパケット送受信する複数の
アドレス変換手段を備えた通信システムであって、 変換元の固有アドレスが、前記通信端末のアドレスとし
て前記パケット網上で予め取得され、 この変換元の固有アドレスに一対多に対応する変換先の
固有アドレスが、前記通信端末に割り当てられていない
状態で、前記パケット網上で予め取得され、 前記複数のアドレス変換手段のそれぞれは、前記変換元
の固有アドレスと、この変換元の固有アドレスに一対多
に対応する前記変換先の固有アドレスとの対応関係を、
少なくとも１組以上共有しており、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網へのパケットの送信時、送信するパケットの送信先
のアドレスを、前記対応関係を参照し、その配下にある
通信端末の変換元の固有アドレスから、この変換元の固
有アドレスに一対多に対応する前記変換先の固有アドレ
スのいずれかに変換し、 前記複数のアドレス変換手段のそれぞれは、前記パケッ
ト網からのパケットの受信時、受信したパケットの送信
先のアドレスを、前記対応関係を参照し、多対一に対応
する変換元の固有アドレスに逆変換することを特徴とす
る通信システム。4. A method for connecting to a packet network for transferring packets in accordance with an IP protocol, for transmitting and receiving packets,
What is claimed is: 1. A communication system comprising a plurality of address conversion means for transmitting and receiving packets by itself as a communication terminal, wherein a unique address of a conversion source is obtained in advance on the packet network as an address of the communication terminal. A unique address of a conversion destination corresponding to the unique address of the one-to-many is obtained in advance on the packet network in a state where the unique address is not assigned to the communication terminal. The correspondence between the address and the unique address of the conversion destination corresponding to the unique address of the conversion source in a one-to-many correspondence,
At least one set is shared, and each of the plurality of address translators, when transmitting a packet to the packet network, refers to a destination address of a packet to be transmitted with reference to the correspondence, and is under the address. The communication terminal converts the conversion-source unique address into one of the conversion-destination unique addresses corresponding to the conversion-source unique address in a one-to-many correspondence, wherein each of the plurality of address conversion units includes a packet from the packet network. A communication system wherein, upon reception of a packet, a destination address of a received packet is inversely converted to a conversion source unique address corresponding to many-to-one with reference to the correspondence relationship.
有アドレスに一対多に対応する前記変換先の固有アドレ
スとの対応関係は、前記複数のアドレス変換手段自身が
記憶していることを特徴とする請求項１から４記載の通
信システム。5. The plurality of address translation units themselves store the correspondence between the translation source unique address and the translation destination unique address corresponding to the translation source unique address in a one-to-many manner. 5. The communication system according to claim 1, wherein:
有アドレスに一対多に対応する前記変換先の固有アドレ
スとの対応関係は、前記複数のアドレス変換手段が参照
できるサーバ上に記憶されていることを特徴とする請求
項１から４記載の通信システム。6. A correspondence relationship between the conversion-source unique address and the conversion-destination unique address corresponding to the conversion-source unique address in a one-to-many manner is stored on a server to which the plurality of address conversion means can refer. The communication system according to claim 1, wherein
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000018617A JP2001211196A (en) | 2000-01-27 | 2000-01-27 | Communication system |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000018617A JP2001211196A (en) | 2000-01-27 | 2000-01-27 | Communication system |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2001211196A true JP2001211196A (en) | 2001-08-03 |
Family
ID=18545444
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000018617A Pending JP2001211196A (en) | 2000-01-27 | 2000-01-27 | Communication system |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2001211196A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008061271A (en) * | 2007-10-01 | 2008-03-13 | Ntt Data Corp | Packet tracing method and packet tracing program |
| JP2008278142A (en) * | 2007-04-27 | 2008-11-13 | Hitachi Systems & Services Ltd | Data exchange system |
| US7818363B2 (en) | 2002-03-01 | 2010-10-19 | Ntt Docomo, Inc. | Communications system, communications method, network manager, and transfer device |
| WO2013171835A1 (en) * | 2012-05-15 | 2013-11-21 | トヨタ自動車 株式会社 | Communication apparatus, communication system, and communication method |
-
2000
- 2000-01-27 JP JP2000018617A patent/JP2001211196A/en active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7818363B2 (en) | 2002-03-01 | 2010-10-19 | Ntt Docomo, Inc. | Communications system, communications method, network manager, and transfer device |
| JP2008278142A (en) * | 2007-04-27 | 2008-11-13 | Hitachi Systems & Services Ltd | Data exchange system |
| JP2008061271A (en) * | 2007-10-01 | 2008-03-13 | Ntt Data Corp | Packet tracing method and packet tracing program |
| WO2013171835A1 (en) * | 2012-05-15 | 2013-11-21 | トヨタ自動車 株式会社 | Communication apparatus, communication system, and communication method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7526569B2 (en) | Router and address identification information management server | |
| JP5327832B2 (en) | Packet communication method using node identifier and position indicator | |
| JP5335886B2 (en) | Method and apparatus for communicating data packets between local networks | |
| TWI516070B (en) | Enhancing ds-lite with private ipv4 reachability | |
| US8077732B2 (en) | Techniques for inserting internet protocol services in a broadband access network | |
| US20070060147A1 (en) | Apparatus for transmitting data packets between wireless sensor networks over internet, wireless sensor network domain name server, and data packet transmission method using the same | |
| US8737396B2 (en) | Communication method and communication system | |
| JPH11112577A (en) | Interconnection system between lan systems and network service system | |
| JP2008527907A (en) | Method and apparatus for handling emergency calls | |
| JP2003298618A (en) | Name server, network system, backward look-up request processing method, forward look-up request processing method, and communication control method | |
| CN106604119B (en) | Network penetration method and system for private cloud equipment of smart television | |
| CN109076082A (en) | Anonymous Identity in network and agreement towards identity | |
| EP3598705B1 (en) | Routing control | |
| KR20140099598A (en) | Method for providing service of mobile vpn | |
| CN107071079B (en) | Method and system for private network terminal to acquire public network IP | |
| CN103618801A (en) | Method, device and system for sharing P2P (Peer-to-Peer) resources | |
| CN1863152B (en) | Method for transmitting various messages between internal network users | |
| KR100896438B1 (en) | Tunneling ipv6 packet through ipv4 network using a tunnel entry based on ipv6 prefix | |
| JP2009147695A (en) | Method of controlling communication, and system | |
| JP2001211196A (en) | Communication system | |
| US11196666B2 (en) | Receiver directed anonymization of identifier flows in identity enabled networks | |
| US8036218B2 (en) | Technique for achieving connectivity between telecommunication stations | |
| US9264294B2 (en) | HAIPE peer discovery using BGP | |
| JP2001273257A (en) | Proxy authentication server | |
| JP2001136198A (en) | Inter-network communication method and server, and inter-network communication system |