JP2002208921A - Ｖｐｎデータ通信方法および私設網構築システム - Google Patents

Abstract

(57)【要約】 【課題】 ＩＰアドレスに拘束されず、かつ、ＶＰＮサ
ーバにアクセスすることなく、ＶＰＮを構築できるＶＰ
Ｎ構築システムを提供する。 【解決手段】 携行可能なデータ伝送機器３００は、Ｖ
ＰＮクライアント２００にて暗号化処理に用いる暗号化
キー、ＶＰＮクライアント２００によって暗号化された
データをＶＰＮサーバ１００が受信した場合に、これを
復号化する復号化キーを特定する復号化キー特定情報、
およびＶＰＮサーバのＩＰアドレスを含むＶＰＮ伝送基
礎データを記憶している。ＶＰＮクライアント２００
は、データ伝送機器３００が接続されると、伝送基礎デ
ータを読み出してメモリに記憶する。インターネット上
を伝送基礎データが転送されず、守秘性を保持しつつ、
データ伝送が可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ＶＰＮに関し、
特に、コンピュータのＩＰアドレスに依存しないＶＰＮ
クライアントコンピュータに関する。

【０００２】

【従来技術】今日、バーチャルプライベートネットワー
ク（以下ＶＰＮと略す）が注目されている。これは、ネ
ットワークを介しても、守秘性の高いネットワークを個
人単位で構築する技術である。図１４を用いて、簡単に
説明する。

【０００３】Ａ社の会計処理サーバコンピュータ５００
には社内ＬＡＮを介してＶＰＮサーバコンピュータ５０
３が接続されている。Ｂ社の端末コンピュータ６０３に
は、ＶＰＮクライアントプログラムがインストールされ
ている。ＶＰＮサーバコンピュータ５０３および端末コ
ンピュータ６０３双方には、ＶＰＮを形成するためのＶ
ＰＮデータが記憶されている。端末の操作者は、ＶＰＮ
クライアントプログラムを実行して、ＶＰＮサーバコン
ピュータ５０３との間で、ＶＰＮを構築する命令を端末
コンピュータ６０３に与える。端末コンピュータ６０３
は、かかる命令を受けて、記憶されているＶＰＮデータ
を用いて、ＶＰＮサーバコンピュータ５０３との間で、
仮想的に、ネットワークを構築する。具体的には、端末
５０３と会計処理サーバコンピュータ５００との間のデ
ータのやりとりは、前記ＶＰＮデータに含まれる暗号化
処理データを用いて、暗号化されて実行される。このよ
うに、予め登録されたコンピュータ間のデータ伝送をＶ
ＰＮサーバコンピュータを介して行うことにより、ネッ
トワークを介しても、個人レベルで守秘性の高い伝送が
可能となる。

【０００４】

【発明が解決しようとする課題】しかしながら、ＶＰＮ
の構築には以下のような問題があった。例えば、前記端
末コンピュータ６０３の操作者が、出張のために、別の
コンピュータと会計処理サーバコンピュータ５００との
間で守秘性の高いデータ伝送をさせる場合には、予め当
該コンピュータおよび会計処理サーバコンピュータ５０
０にＶＰＮデータを記憶させておかなければならない。

【０００５】かかる問題を解決するために、特開２００
０−５９３５７号公報に開示されているように、各ユー
ザについてＩＤおよびパスワードを記録したＩＣカード
を発行し、前記ＩＤおよびパスワードを用いて管理サー
バコンピュータにアクセスし、ＶＰＮサーバコンピュー
タで用いる公開鍵および自己の秘密鍵を取得して、ＶＰ
Ｎ情報を取得してＶＰＮを構築することも考えられる。
しかし、これでは、ＶＰＮを構築する場合には、自己の
秘密鍵がネットワーク上を転送されるので、自己の秘密
鍵が第三者に取得されるおそれがある。特に、ネットワ
ークとしてインターネットというオープンなネットワー
クを介在させる場合に、より第三者への情報の漏れが問
題となる。

【０００６】また、ＶＰＮを構築する都度、管理サーバ
コンピュータにアクセスする必要があり、管理サーバコ
ンピュータが混雑している場合には、ＶＰＮ構築に時間
がかかる。

【０００７】この発明は、仮想私設網の構築情報につい
て守秘性を保持しつつ、仮想私設網の対象となるコンピ
ュータの柔軟性を向上させたネットワークを用いた仮想
私設網を構築することができる仮想私設網構築システム
を提供することを目的とする。さらに、簡易に仮想私設
網を構築できる仮想私設網構築システムを提供すること
を目的とする。

【０００８】

【課題を解決するための手段および発明の効果】１）本
発明にかかるＶＰＮデータ通信方法においては、Ａ）Ｖ
ＰＮサーバコンピュータとＶＰＮクライアントコンピュ
ータとの間で、ネットワークを介してＶＰＮを構築して
データ通信する方法であって、Ｂ）ＶＰＮクライアント
コンピュータとの間でデータ伝送が可能で、かつ携帯可
能なデータ伝送機器に、ＶＰＮクライアントコンピュー
タがＶＰＮサーバコンピュータとの間でＶＰＮ伝送時に
用いるＶＰＮ伝送基礎データであって、少なくとも1)Ｖ
ＰＮクライアントコンピュータにて暗号化処理に用いる
ＶＰＮ暗号化キーまたはＶＰＮ暗号化キーを特定するＶ
ＰＮ暗号化キー特定情報、2)ＶＰＮサーバコンピュータ
で復号化処理に用いるＶＰＮ復号化キーを特定するＶＰ
Ｎ復号化キー特定情報、および3)ＶＰＮサーバコンピュ
ータのＩＰアドレスを含むＶＰＮ伝送基礎データを記憶
させておき、Ｃ）前記データ伝送機器をＶＰＮ構築希望
するＶＰＮクライアントコンピュータに接続し、Ｄ）前
記データ伝送機器から前記ＶＰＮ伝送基礎データを読み
出して、前記ＶＰＮサーバコンピュータとの間で、ＶＰ
Ｎを構築し、前記ＶＰＮサーバコンピュータへデータ送
信要求があると、送信対象データを前記ＶＰＮ暗号化キ
ーを用いて暗号化して、前記ＶＰＮ復号化キー特定情報
とともに前記ＶＰＮサーバコンピュータのＩＰアドレス
にデータ転送し、Ｅ）前記ＶＰＮサーバコンピュータ
は、前記ＶＰＮ復号化キー特定情報に基づいて、前記暗
号化されたデータを復号化するキーを特定し、復号化処
理する。

【０００９】このように、携帯可能なデータ伝送機器に
ＶＰＮ伝送基礎データを記憶させておき、ＶＰＮ構築希
望のＶＰＮクライアントコンピュータに接続させて、Ｖ
ＰＮを構築することにより、予めＶＰＮ伝送基礎データ
を記憶させていないＶＰＮクライアントコンピュータで
あっても、ＶＰＮ構築が可能となる。また、前記データ
伝送機器に暗号化キーを記憶させているので、ＶＰＮク
ライアントコンピュータで用いる暗号化キーがネットワ
ーク上を転送されることによるセキュリティー低下の問
題もない。また、ＶＰＮ復号化キー特定情報およびＶＰ
ＮサーバコンピュータのＩＰアドレスを記憶しているの
で、ＶＰＮサーバコンピュータにアクセスすることな
く、ＶＰＮを構築することができる。

【００１０】２）本発明にかかる仮想私設網システムに
おいては、Ａ）仮想私設網サーバコンピュータ、Ｂ）ネ
ットワークを介して前記仮想私設網サーバコンピュータ
と接続された仮想私設網クライアントコンピュータを備
え、Ｃ）前記仮想私設網サーバコンピュータと前記仮想
私設網クライアントコンピュータとの間で、暗号化され
たデータを受信して復号化する復号化キーをお互いに記
憶しておき、データ伝送する仮想私設網構築システムで
あって、Ｄ）携帯可能なデータ伝送機器に、前記仮想私
設網クライアントコンピュータが前記仮想私設網サーバ
コンピュータとの間で仮想私設網を構築する場合に用い
る仮想私設網伝送基礎データであって、少なくともd1)
仮想私設網クライアントコンピュータにて暗号化処理に
用いる仮想私設網暗号化キーまたは仮想私設網暗号化キ
ーを特定する仮想私設網暗号化キー特定情報、d2)仮想
私設網サーバで復号化処理に用いる仮想私設網復号化キ
ーを特定する仮想私設網復号化キー特定情報、およびd
3)仮想私設網サーバコンピュータのコンピュータ特定デ
ータを含む仮想私設網伝送基礎データを記憶させてお
き、Ｅ）前記仮想私設網クライアントコンピュータは、
前記データ伝送機器が接続されると、前記仮想私設網伝
送基礎データを読み出して前記仮想私設網サーバコンピ
ュータとの間で、仮想私設網を構築する。

【００１１】このように、携帯可能なデータ伝送機器に
仮想私設網伝送基礎データを記憶させておき、仮想私設
網構築希望の仮想私設網クライアントコンピュータに接
続させて、仮想私設網を構築することにより、予め仮想
私設網伝送基礎データを記憶させていない仮想私設網ク
ライアントコンピュータであっても、仮想私設網構築が
可能となる。また、前記データ伝送機器に暗号化キーを
記憶させているので、ネットワーク上を暗号化キーが転
送されることによるセキュリティー低下の問題もない。
また、仮想私設網復号化キー特定情報および仮想私設網
サーバコンピュータのコンピュータ特定データを記憶し
ているので、仮想私設網サーバにアクセスすることな
く、仮想私設網を構築することができる。

【００１２】３）本発明にかかる仮想私設網システムに
おいては、Ａ）仮想私設網サーバコンピュータ、Ｂ）ネ
ットワークを介して前記仮想私設網サーバコンピュータ
と接続された仮想私設網クライアントコンピュータを備
え、Ｃ）前記仮想私設網サーバコンピュータと前記仮想
私設網クライアントコンピュータとの間で、暗号化され
たデータを受信して復号化する復号化キーをお互いに記
憶しておき、データ伝送する仮想私設網構築システムで
あって、Ｄ）携帯可能なデータ伝送機器に、前記仮想私
設網クライアントコンピュータが前記仮想私設網サーバ
コンピュータとの間で仮想私設網を構築する場合に用い
る仮想私設網伝送基礎データであって、少なくともd1)
仮想私設網クライアントコンピュータと仮想私設網サー
バコンピュータとの暗号化データ伝送に用いる仮想私設
網暗号化キーおよび仮想私設網復号化キーを特定する仮
想私設網暗号化復号化キー特定情報、およびd2)仮想私
設網サーバコンピュータのコンピュータ特定データを含
む仮想私設網伝送基礎データを記憶させておき、Ｅ）前
記仮想私設網クライアントコンピュータは、前記データ
伝送機器が接続されると、前記仮想私設網伝送基礎デー
タを読み出して、前記仮想私設網サーバコンピュータと
の暗号化データ伝送に用いる仮想私設網暗号化キーおよ
び仮想私設網復号化キーを特定することにより、仮想私
設網を構築する。

【００１３】このように、携帯可能なデータ伝送機器に
仮想私設網伝送基礎データを記憶させておき、仮想私設
網構築希望の仮想私設網クライアントコンピュータに接
続させて、仮想私設網を構築することにより、予め仮想
私設網伝送基礎データを記憶させていない仮想私設網ク
ライアントコンピュータであっても、仮想私設網構築が
可能となる。また、前記データ伝送機器に暗号化キーを
特定する特定情報を記憶させているので、ネットワーク
上を暗号化キーが転送されることによるセキュリティー
低下の問題もない。

【００１４】４）本発明にかかる仮想私設網システムに
おいては、前記仮想私設網クライアントコンピュータ
は、前記仮想私設網サーバコンピュータへのデータ送信
要求があると、送信対象データを前記仮想私設網暗号化
キーを用いて暗号化して、前記仮想私設網復号化キー特
定情報とともに前記仮想私設網サーバへデータ転送し、
前記仮想私設網サーバコンピュータは、前記仮想私設網
復号化キー特定情報に基づいて、前記暗号化されたデー
タを復号化するキーを特定し、復号化処理する。これに
より、ＶＰＮを用いたデータ通信が可能となる。

【００１５】５）本発明にかかる仮想私設網クライアン
トコンピュータにおいては、Ａ）仮想私設網サーバコン
ピュータとネットワークを介して接続された仮想私設網
クライアントコンピュータであって、前記仮想私設網サ
ーバコンピュータとの間で、受信した暗号化データを復
号化できる復号化キーを記憶しておき、データ伝送する
仮想私設網クライアントコンピュータであって、Ｂ）携
帯可能なデータ伝送機器に、前記仮想私設網クライアン
トコンピュータが前記仮想私設網サーバコンピュータと
の間で仮想私設網を構築する場合に用いる仮想私設網伝
送基礎データであって、少なくともb1)仮想私設網暗号
化キーまたは仮想私設網暗号化キーを特定する仮想私設
網暗号化キー特定情報、b2)仮想私設網復号化キー特定
情報、およびb3)仮想私設網サーバコンピュータのコン
ピュータ特定データを含む仮想私設網伝送基礎データを
記憶させておき、Ｃ）前記仮想私設網クライアントコン
ピュータは、前記データ伝送機器が接続されると、前記
仮想私設網伝送基礎データを読み出して前記仮想私設網
サーバコンピュータとの間で、仮想私設網を構築する。

【００１６】このように、携帯可能なデータ伝送機器に
仮想私設網伝送基礎データを記憶させておき、仮想私設
網構築希望の仮想私設網クライアントコンピュータに接
続させて、仮想私設網を構築することにより、予め仮想
私設網伝送基礎データを記憶させていない仮想私設網ク
ライアントコンピュータであっても、仮想私設網構築が
可能となる。また、前記データ伝送機器に暗号化キーを
記憶させているので、ネットワーク上を暗号化キーが転
送されることによるセキュリティー低下の問題もない。
また、仮想私設網復号化キー特定情報および仮想私設網
サーバコンピュータのコンピュータ特定データを記憶し
ているので、仮想私設網サーバにアクセスすることな
く、仮想私設網を構築することができる。

【００１７】７）本発明にかかるＶＰＮ通信システムに
おいては、クライアントコンピュータと特定のサーバコ
ンピューター又または特定のＬＡＮとの間の通信で、ク
ライアントコンピュータ内部またはクライアントコンピ
ュータとネットワークとの間にＶＰＮクライアント機能
を配備し、上記特定サーバ内部または特定サーバや特定
ＬＡＮとネットワークとの間にＶＰＮサーバ機能を配備
し、上記ＶＰＮクライアントとＶＰＮサーバ機能との間
で転送されるデータを暗号化して転送するＶＰＮ通信シ
ステムにおいて、Ａ）上記ネットワークはインターネッ
ト等の公衆ネットワークやＬＡＮであり、Ｂ）ＶＰＮク
ライアント機能は携帯可能なデータ伝送機器とデータ伝
送機器を動作させるドライバプログラムから構成され、
Ｃ）ＶＰＮクライアント機能のドライバプログラムは、
前記データ伝送機器をＶＰＮ通信するクライアントコン
ピュータに接続した時、前記データ伝送機器から前記Ｖ
ＰＮ伝送基礎データをクライアントコンピュータに読み
出し動作可能な状態とし、Ｄ）前記携帯可能なデータ伝
送機器には、ＶＰＮ伝送基礎データとして、d1)ＶＰＮ
クライアント識別情報、d2)暗号化復号化処理に必要な
暗号鍵情報、d3)ＶＰＮサーバ機能を示すＩＰアドレ
ス、d4)上記特定サーバを示すＩＰアドレスまたは特定
ＬＡＮを示すＩＰサブネットアドレスを内蔵し、Ｅ）Ｖ
ＰＮサーバ機能には、ＶＰＮサーバ識別情報、暗号化通
信するすべてのＶＰＮクライアント識別情報、暗号化復
号化処理に必要な暗号鍵情報を内蔵し、Ｆ）前記ＶＰＮ
クライアント機能は、クライアントコンピュータが特定
のサーバコンピューターまたは特定のＬＡＮへ向けてデ
ータ送信する時、ＶＰＮサーバ機能との間でお互いのＶ
ＰＮ伝送基礎データをやりとりすることによりＶＰＮを
確立し、送信対象データを前記ＶＰＮ伝送基礎データを
用いて暗号化し、前記ＶＰＮサーバ機能を示すＩＰアド
レスにデータを転送し、Ｇ）前記ＶＰＮサーバ機能は、
前記ＶＰＮクライアント機能と通信するためのＶＰＮ伝
送基礎データに基づいて、前記暗号化されたデータを復
号化する暗号鍵を用いて復号した後、前記特定のサーバ
コンピューターまたは特定のＬＡＮへデータを転送す
る。

【００１８】このように、携帯可能なデータ伝送機器に
ＶＰＮ伝送基礎データを記憶させておき、ＶＰＮ構築希
望のクライアントコンピュータに接続させてＶＰＮを構
築することにより、クライアントコンピュータがＶＰＮ
通信に必要な暗号鍵がネットワーク上を転送されること
によるセキュリティ低下の問題がない。またＶＰＮ伝送
基礎データを携帯しているため、ＶＰＮ通信のたびにＶ
ＰＮクライアント機能からＶＰＮサーバ機能にアクセス
する必要がなく、ＶＰＮサーバ機能の処理負荷を低減で
きる。

【００１９】８）本発明にかかる仮想私設網システムに
おいては、前記データ伝送機器には、仮想私設網クライ
アントコンピュータ用のプログラムが記録されており、
前記仮想私設網クライアントコンピュータは、当該プロ
グラムを読み出して、前記仮想私設網の構築を実行す
る。したがって、前記仮想私設網クライアントコンピュ
ータ用のプログラムが記録されていないコンピュータで
あっても、前記データ伝送機器を接続するだけで、仮想
私設網クライアントコンピュータとして機能させること
ができる。

【００２０】９）本発明にかかる記録媒体においては、
コンピュータを、ネットワークを介して接続された仮想
私設網サーバコンピュータとの間で、暗号化されたデー
タを受信して復号化する復号化キーをお互いに記憶して
おき、データ伝送する仮想私設網クライアントコンピュ
ータとして機能させるためのプログラムを記録した記録
媒体であって、前記コンピュータは、前記プログラムを
記録した記録媒体が接続されると、前記仮想私設網クラ
イアントコンピュータが前記仮想私設網サーバコンピュ
ータとの間で仮想私設網を構築する場合に用いる仮想私
設網伝送基礎データであって、少なくとも1)仮想私設網
クライアントコンピュータにて暗号化処理に用いる仮想
私設網暗号化キーまたは仮想私設網暗号化キー特定情
報、2)仮想私設網サーバで復号化処理に用いる仮想私設
網復号化キーを特定する仮想私設網復号化キー特定情
報、および3)仮想私設網サーバコンピュータのコンピュ
ータ特定データを含む仮想私設網伝送基礎データを、前
記記録媒体から読み出して前記仮想私設網サーバコンピ
ュータとの間で、仮想私設網を構築する。したがって、
前記仮想私設網伝送基礎データを有していないコンピュ
ータであっても、前記データ伝送機器を接続すれば、仮
想私設網を構築することができる。

【００２１】１０）本発明にかかる記録媒体において
は、仮想私設網クライアントコンピュータ用のプログラ
ムが記録されており、前記仮想私設網クライアントコン
ピュータは、当該プログラムを読み出して、前記仮想私
設網の構築を実行する。したがって、前記仮想私設網ク
ライアントコンピュータ用のプログラムが記録されてい
ないコンピュータであっても、前記データ伝送機器を接
続するだけで、仮想私設網クライアントコンピュータと
して機能させることができる。

【００２２】１１）本発明にかかる記録媒体において
は、前記記録媒体は、仮想私設網クライアントコンピュ
ータ用のプログラムおよび仮想私設網伝送基礎データが
記録された仮想私設網関連データ記憶部と、前記仮想私
設網関連データを読み出すための読み出しプログラムが
記録された読み出しプログラム記録部とを有しており、
前記仮想私設網関連データ記憶部は、前記クライアント
コンピュータのファイルシステムとは異なるデータ構造
で記録されている。前記読み出しプログラムは、使用者
識別情報が与えられると、あらかじめ記憶されている照
合情報との照合状態を検査し、照合する場合には、仮想
私設網クライアントコンピュータ用のプログラムおよび
仮想私設網伝送基礎データを読み出して、前記仮想私設
網の構築を実行する。このように、仮想私設網伝送基礎
データを前記コンピュータのファイルシステムとは異な
るデータ構造で記録しておき、前記読み出しプログラム
を介して、仮想私設網伝送基礎データおよび仮想私設網
クライアントコンピュータ用のプログラムを読み出すこ
とにより、仮想私設網伝送基礎データおよびそのプログ
ラムの盗み見ることから防止することができる。特に、
仮想私設網クライアントコンピュータ用のプログラムを
前記記録媒体に記録する場合には、かかる直接読み取り
できなくすることにより、より守秘性を高めることがで
きる。

【００２３】１１）本発明にかかる仮想私設網を構築す
る方法においては、データを記録した記録媒体を、コン
ピュータに接続することにより、前記コンピュータのオ
ペレーティングシステムプログラムが、前記記録媒体に
記録された仮想私設網構築プログラムを起動させ、かか
る仮想私設網構築プログラムによって、前記記録媒体に
記録された仮想私設網構築用データを読み出して、仮想
私設網サーバコンピュータとの間で仮想私設網を構築す
る方法であって、前記仮想私設網構築データは、前記オ
ペレーティングシステムプログラムだけではデータを読
み出すことができない隠しデータ領域に記憶されてお
り、前記仮想私設網構築プログラムは、使用者識別情報
が与えられると、あらかじめ記憶されている照合情報と
の照合状態を検査し、照合する場合には、前記仮想私設
網構築データを前記隠しデータ領域から読み出して、前
記仮想私設網を構築するプログラムである。このよう
に、前記仮想私設網構築データを、前記オペレーティン
グシステムプログラムだけではデータを読み出すことが
できない隠しデータ領域に記憶しておき、前記仮想私設
網構築プログラムが前記仮想私設網構築データを読み出
すことにより、前記仮想私設網構築データを盗み見るこ
とから防止することができる。特に、仮想私設網クライ
アントコンピュータ用のプログラムを前記記録媒体に記
録する場合には、かかる直接読み取りできなくすること
により、より守秘性を高めることができる。

【００２４】１２）本発明にかかるプログラムを記録し
たコンピュータ可読の記録媒体においては、コンピュー
タを、ネットワークを介して接続された仮想私設網サー
バコンピュータとの間で仮想私設網を構築した仮想私設
網クライアントコンピュータとして機能させるためのプ
ログラムを記録した記録媒体であって、前記記録媒体に
は、1)前記仮想私設網構築データが前記オペレーティン
グシステムプログラムだけではデータを読み出すことが
できない隠しデータ領域に記録されており、2)使用者識
別情報が与えられると、あらかじめ記憶されている照合
情報との照合状態を検査し、照合する場合には、前記仮
想私設網構築データを前記隠しデータ領域から読み出し
て、前記仮想私設網を構築するプログラムが前記オペレ
ーティングシステムプログラムが記録されているデータ
のデータ形式を離隔できる領域に記録されている。この
ように、前記仮想私設網構築データを、前記オペレーテ
ィングシステムプログラムだけではデータを読み出すこ
とができない隠しデータ領域に記憶しておき、前記仮想
私設網構築プログラムが前記仮想私設網構築データを読
み出すことにより、前記仮想私設網構築データを盗み見
ることから防止することができる。特に、仮想私設網構
築プログラムを前記記録媒体に記録して、当該記録媒体
さえあれば、仮想私設網を構築できるようにする場合に
は、かかる直接読み取りできなくすることにより、より
守秘性を高めることができる。

【００２５】なお、ＶＰＮサーバ機能からＶＰＮクライ
アント機能への通信も逆の手順で同様にすればよい。

【００２６】本実施形態においては、仮想私設網復号化
キー特定情報として、ＶＰＮサーバ識別子およびＶＰＮ
クライアント識別子を用いた。これにより、１つのＶＰ
Ｎサーバについて、複数のＶＰＮサーバ識別子を設定す
ることができる。しかし、仮想私設網復号化キー特定情
報としては、ＶＰＮサーバに記憶された復号化キーのう
ち、いずれを用いて復号すればよいかを特定できるもの
であればどのようなものであってもよく、復号化キー番
号などであってもよい。この場合には、ＶＰＮサーバ識
別子は不要となる。

【００２７】また、ＶＰＮ暗号化方式は１つの方式に決
めておけば、ＶＰＮ伝送基礎データに記憶させる必要は
ない。

【００２８】なお、「読み出しプログラム」とは、実施
形態では、起動プログラム４１１ａが該当する。「使用
者識別情報」とは、実施形態ではＩＤとパスワードが該
当する。また、「仮想私設網関連データ記憶部」「読み
出しプログラム記録部」は、それぞれ、領域４１２、領
域４１１に該当する。また、「隠しデータ領域」とは実
施形態では領域４１２に該当する。

【００２９】

【発明の実施の形態】１．概略および機能ブロックの説
明 本発明の一実施形態を図面に基づいて説明する。図１に
示す仮想私設網データ伝送システムは、ＶＰＮサーバコ
ンピュータ（以下ＶＰＮサーバと略す）１００、ＶＰＮ
クライアントコンピュータ（以下ＶＰＮクライアントと
略す）２００およびデータ伝送機器３００を備えてい
る。

【００３０】ＶＰＮサーバ１００は、ＬＡＮでウェブサ
ーバコンピュータ１１０に接続されている。ＶＰＮクラ
イアント２００はインターネットなどのネットワークを
介してＶＰＮサーバ１００に接続されている。ＶＰＮク
ライアント２００には、データ伝送機器３００が接続さ
れている。

【００３１】本システムの主要部分の詳細機能ブロック
について、図２を用いて説明する。

【００３２】データ伝送機器３００は、送受信手段１
１、判定手段１２，ＶＰＮ伝送基礎データ記憶手段１０
を備えている。

【００３３】ＶＰＮ伝送基礎データ記憶手段１０は、Ｖ
ＰＮ伝送基礎データを記憶する。ＶＰＮ伝送基礎データ
は、少なくとも、1)ＶＰＮクライアント２００にて暗号
化処理に用いるＶＰＮ暗号化キー、2)ＶＰＮクライアン
ト２００によって暗号化されたデータをＶＰＮサーバ１
００が受信した場合に、これを復号化する時に用いるＶ
ＰＮ復号化キーを特定するＶＰＮ復号化キー特定情報、
および3)ＶＰＮサーバのＩＰアドレスを含む。

【００３４】ＶＰＮクライアント２００は、接続状態制
御手段６、読み出しデータ記憶手段４、報知手段７およ
び入力手段８を備えており、データ伝送機器３００が接
続されると、以下のようにして、前記ＶＰＮ伝送基礎デ
ータ記憶手段１０に記憶されたＶＰＮ伝送基礎データを
読み出して、読み出しデータ記憶手段４に記憶する。

【００３５】接続状態制御手段６は、データ伝送機器３
００が接続されるとこれを検出し、報知手段７によっ
て、操作者に、操作者ＩＤおよびパスワード入力可能状
態であることを報知する。操作者は、操作者ＩＤおよび
パスワードを入力手段８から入力する。接続状態制御手
段６は入力された操作者ＩＤおよびパスワードをデータ
伝送機器３００の送受信手段１１に送信する。送受信手
段１１は、これらの操作者ＩＤおよびパスワードを判定
手段１２に与える。判定手段は与えられた操作者ＩＤお
よびパスワードが一致しているか否か判断し、一致して
いる場合には、一致判断信号を送受信手段１１に与え
る。なお、判別手段が、ＩＤおよびパスワードに換え
て、操作者がデータ伝送機器の正当な使用者であること
を判別するようにしてもよい。判別手法としては指紋、
声紋等を用いた判別が、採用可能である。

【００３６】送受信手段１１は、かかる一致判断信号を
受けて、接続状態制御手段６にＶＰＮ伝送基礎データの
読み出し許可信号を送信する。接続状態制御手段６はか
かる読み出し許可信号を受け取ると、ＶＰＮ伝送基礎デ
ータ取得要求を送受信手段１１に出力する。送受信手段
１１はＶＰＮ伝送基礎データをＶＰＮ伝送基礎データ記
憶手段１０から読み出して、接続状態制御手段６に出力
する。接続状態制御手段６は、与えられたＶＰＮ伝送基
礎データを読み出しデータ記憶手段４に記憶させる。

【００３７】かかる読み出しデータ記憶手段４への書き
込みにより、ＶＰＮサーバ１００との間でネットワーク
を介しても伝送対象データの守秘性を保持しつつ、デー
タ伝送が可能となる。本明細書においては、かかる状態
をＶＰＮが構築されたと呼ぶ。

【００３８】データ伝送について説明する。暗号化手段
３は、処理手段２から暗号処理対象のデータを受け取る
と、読み出しデータ記憶手段４に記憶されたＶＰＮ伝送
基礎データのうちＶＰＮクライアント２００にて暗号化
処理に用いるＶＰＮ暗号化キーを用いて暗号化し、ＶＰ
Ｎクライアント２００によって暗号化されたデータをＶ
ＰＮサーバ１００が受信した場合に、これを復号化する
時に用いるＶＰＮ復号化キーを特定するＶＰＮ復号化キ
ー特定情報とともに、ＶＰＮサーバ１００のＩＰアドレ
スに転送する。

【００３９】ＶＰＮサーバ１００は、復号化手段１５，
ＶＰＮ伝送基礎データ記憶手段１４，暗号化手段１３を
備えている。復号化手段１５は、前記ＶＰＮ復号化キー
特定情報に基づき、ＶＰＮ伝送基礎データ記憶手段１４
に記憶された複数の復号化キーから復号処理に用いるキ
ーを特定し、ＶＰＮクライアント２００によって暗号化
されたデータを復号化して、他のコンピュータへ出力す
る。

【００４０】ＶＰＮ伝送基礎データ記憶手段１４は、Ｖ
ＰＮサーバ１００にて暗号化処理に用いるＶＰＮ暗号化
キー、およびＶＰＮサーバ１００によって暗号化された
データをＶＰＮクライアント２００が受信した場合に、
これを復号化する時に用いるＶＰＮ復号化キーを特定す
るＶＰＮ復号化キー特定情報を含むＶＰＮ伝送基礎デー
タを記憶する。暗号化手段１３は、ＶＰＮ伝送基礎デー
タ記憶手段１４に記憶された暗号化キーを用いて、他の
コンピュータから与えられたデータを暗号化して、ＶＰ
Ｎ伝送基礎データ記憶手段１４に記憶されたＶＰＮ復号
化キー特定情報とともに、伝送データを受け取ったコン
ピュータのＩＰアドレス（この場合、ＶＰＮクライアン
ト２００のＩＰアドレス）に転送する。

【００４１】ＶＰＮクライアント２００の復号化手段５
は、ＶＰＮサーバ１００から受け取ったＶＰＮ復号化キ
ー特定情報に基づき、読み出しデータ記憶手段４に記憶
された復号化キーのうち復号処理に用いるキーを特定
し、ＶＰＮサーバ１００によって暗号化されたデータを
復号化して、処理手段２へ出力する。

【００４２】なお、上記例では、ＶＰＮクライアント２
００からデータ伝送する場合について説明したが、ＶＰ
Ｎサーバ１００からデータ伝送することも可能である。
この場合の処理は同様であるので説明は省略する。

【００４３】なお、ＶＰＮクライアントのＩＰアドレス
については、例えば、ＶＰＮクライアント２００からＶ
ＰＮサーバ１００にデータが伝送された時に取得でき
る。

【００４４】また、ＶＰＮクライアントのＩＰアドレス
を、予め、ＶＰＮサーバのＶＰＮ伝送基礎データ記憶手
段に記憶しておくことにより、ＶＰＮサーバからのＶＰ
Ｎ伝送も可能である。

【００４５】また、ＶＰＮクライアントとしてユーザに
選択されるコンピュータの範囲が決定されている場合に
は、ＶＰＮサーバにＶＰＮクライアントＩＰアドレスの
候補を複数記憶しておいてもよい。この場合には、ＶＰ
ＮサーバからＶＰＮを構築することも可能となる。

【００４６】また、上記実施形態においては、ＶＰＮ伝
送基礎データとして、ＶＰＮ暗号化キー、ＶＰＮ復号化
キー特定情報、およびＶＰＮサーバのＩＰアドレスを含
む場合について説明したが、ＶＰＮ暗号化キーについて
は、ＶＰＮ暗号化キーを特定するためのＶＰＮ暗号化キ
ー特定情報であってもよい。この場合、ＶＰＮ暗号化キ
ーを特定するためのプログラムを記憶しておき、ＶＰＮ
クライアント単独でまたはＶＰＮサーバと連携してＶＰ
Ｎ暗号化キーを決定（生成）してもよい。

【００４７】また、ＶＰＮクライアントのＶＰＮ伝送基
礎データとして、少なくともＶＰＮキー特定情報および
対向するＶＰＮサーバのＩＰアドレスを記憶しておき、
ＶＰＮサーバと連携してＶＰＮ暗号化キーおよびＶＰＮ
復号化キーを決定するようにしてもよい。なお、ＶＰＮ
サーバのＶＰＮ伝送基礎データとして、少なくともＶＰ
Ｎキー特定情報および対向するＶＰＮクライアントのＩ
Ｐアドレスを記憶しておき、ＶＰＮクライアントと連携
してＶＰＮ暗号化キーおよびＶＰＮ復号化キーを決定す
るようにしてもよい。

【００４８】かかるＶＰＮ暗号化キーおよびＶＰＮ復号
化キーの生成については、例えば、IPSECの標準鍵交換
方式のIKE（internet key exchange）を用いてもよい。

【００４９】このようにして、非閉鎖的なネットワーク
を介しても、守秘性の高いデータ伝送が可能となるＶＰ
Ｎが構築状態となる。

【００５０】２．ハードウェア構成 図２に示すＶＰＮサーバ１００のハードウェア構成につ
いて図３を用いて説明する。図３は、ＶＰＮサーバ１０
０をＣＰＵを用いて構成したハードウェア構成の一例で
ある。以下では、ＶＰＮの標準プロトコルとして、IPSe
c(Security Architectuer for Internet Protocol)の鍵
交換方式の１つである手動鍵方式を採用した場合につい
て説明する。

【００５１】ＶＰＮサーバ１００は、ＣＰＵ２３、メモ
リ２７、ハードディスク２６、ＣＲＴ３０、ＣＤＤ（Ｃ
ＤＲＯＭドライブ）２５、キーボード２８、マウス３
１、ネットワーク管理部３２およびバスライン２９を備
えている。ＣＰＵ２３は、ハードディスク２６に記憶さ
れたプログラムにしたがいバスライン２９を介して、各
部を制御する。なお、オペレーティングシステムとして
は、例えば、ウインドウズＮＴ（商標）等を採用すれば
よい。

【００５２】ハードディスク２６には、オペレーティン
グプログラム（ＯＳ）２６ｏ、ＶＰＮサーバプログラム
２６p、およびＶＰＮデータ記憶部２６ｄを有する。

【００５３】これらのプログラムは、ＣＤＤ２５を介し
て、プログラムが記憶されたＣＤＲＯＭ２５ａから読み
出されてハードディスク２６にインストールされたもの
である。なお、ＣＤＲＯＭ以外に、フレキシブルディス
ク（ＦＤ）、ＩＣカード等のプログラムをコンピュータ
可読の記録媒体から、ハードディスクにインストールさ
せるようにしてもよい。さらに、通信回線を用いてダウ
ンロードするようにしてもよい。

【００５４】本実施形態においては、プログラムをＣＤ
ＲＯＭからハードディスク２６にインストールさせるこ
とにより、ＣＤＲＯＭに記憶させたプログラムを間接的
にコンピュータに実行させるようにしている。しかし、
これに限定されることなく、ＣＤＲＯＭに記憶させたプ
ログラムをＣＤＤ２５から直接的に実行するようにして
もよい。なお、コンピュータによって、実行可能なプロ
グラムとしては、そのままのインストールするだけで直
接実行可能なものはもちろん、一旦他の形態等に変換が
必要なもの（例えば、データ圧縮されているものを、解
凍する等）、さらには、他のモジュール部分と組合して
実行可能なものも含む。

【００５５】ＶＰＮデータ記憶部２６ｄのデータ構造に
ついて、図４を用いて説明する。ＶＰＮデータ記憶部２
６ｄには、ＶＰＮクライアント識別子、ＶＰＮサーバ識
別子、ＶＰＮ暗号化方式、ＶＰＮ復号化キー、およびＶ
ＰＮ暗号化キーが記憶されている。

【００５６】ＶＰＮクライアント識別子およびＶＰＮサ
ーバ識別子は、ＶＰＮサーバとＶＰＮクライアントとの
間で暗号化されて伝送されるデータについて、いずれの
データを用いて復号すればよいかを決定するためのＶＰ
Ｎ復号化キー特定情報である。詳しくは後述する。ＶＰ
Ｎ復号化キーは、ＶＰＮクライアントにおいて暗号化さ
れたデータをＶＰＮサーバにて復号するためのキーであ
る。ＶＰＮ暗号化方式とは、ＶＰＮクライアントおよび
ＶＰＮサーバにおいて暗号化する暗号化方式を示すデー
タである。ＶＰＮ暗号化キーは、このＶＰＮクライアン
トに伝送する場合の暗号化キーである。

【００５７】たとえば、ＶＰＮクライアント識別子「Ａ
Ｃ１０１」、ＶＰＮサーバ識別子「ＡＳ１０５」、ＶＰ
Ｎ暗号化方式「ｘｘｘ１」、ＶＰＮ復号化キー「５９５
ｘｘｘ５」、ＶＰＮ暗号化キー「３２５ｙｙｙ７」であ
れば、ＶＰＮクライアント識別子「ＡＣ１０１」からＶ
ＰＮサーバ識別子「ＡＳ１０５」宛に伝送されたデータ
は、ＶＰＮ復号化キー「５９５ｘｘｘ５」を用いてＶＰ
Ｎ暗号化方式「ｘｘｘ１」で復号化される。また、ＶＰ
Ｎクライアント識別子「ＡＣ１０１」へのＶＰＮサーバ
識別子「ＡＳ１０５」から伝送されるデータは、ＶＰＮ
暗号化キー「３２５ｙｙｙ７」を用いてＶＰＮ暗号化方
式「ｘｘｘ１」で暗号化される。

【００５８】このように、ＶＰＮサーバ１００には、Ｖ
ＰＮクライアントとの間でのＶＰＮ伝送方法を特定する
データが複数記憶されている。

【００５９】ネットワーク管理部３２はトラスト側（内
部ＬＡＮ側）とアントラスト側（インターネット側）の
データを区別して送受信することができる。

【００６０】また、ＶＰＮプログラム２６ｐについては
後述する。

【００６１】図２に示すＶＰＮクライアント２００のハ
ードウェア構成について図５を用いて説明する。ＶＰＮ
クライアント２００は、ＶＰＮサーバ１００とハードウ
ェア構成はほぼ同じであるが、さらにＵＳＢＩＦ１３３
を有している。ＵＳＢＩＦ１３３は、ＵＳＢ(universal
serial bus）のインターフェイスである。また、ハー
ドディスク１２６に記憶されているデータが異なり、Ｖ
ＰＮクライアントプログラム１２６ｓおよびアプリケー
ションプログラム１２６ａを有する。

【００６２】各プログラムについては後述する。

【００６３】図２に示すデータ伝送機器３００のハード
ウェア構成について図６を用いて説明する。データ伝送
機器３００は、ＣＰＵ２２３，ＲＯＭ２２５、フラッシ
ュメモリ２２７、パスワード判定部２３３、ＵＳＢＩＦ
２３２およびバスライン２２９を備えている。本実施形
態においては、データ伝送機器３００としてＶＰＮクラ
イアント２００に設けられたＵＳＢ端子（図示せず）に
ＵＳＢプラグを挿入することにより、ＶＰＮクライアン
ト２００との間で内部に有するデータをデータ伝送可能
なＵＳＢ機器（ＵＳＢキー）を採用した。ＲＯＭ２２５
には外部との通信および各部を制御する制御プログラム
が記録されている。フラッシュメモリ２２７には、ＶＰ
Ｎデータ記憶領域２２８を有している。ＶＰＮデータ記
憶領域２２８について、図７を用いて説明する。ＶＰＮ
データ記憶領域２２８には、ユーザＩＤ、パスワード、
使用期限、ＶＰＮサーバのＩＰアドレス、相手先サーバ
のＩＰアドレス、ＶＰＮ暗号化方式、ＶＰＮ暗号化キ
ー、ＶＰＮ復号化キー、ＶＰＮクライアント識別子、お
よびＶＰＮサーバ識別子が記憶されている。相手先サー
バは例えば、ウェブサーバを示す。

【００６４】ユーザＩＤおよびパスワードは、このデー
タ伝送機器３００を使用許可が与えられているユーザで
あることを判別するためのデータである。使用期限は、
このデータ伝送機器３００を使用できる期限を表す。Ｖ
ＰＮサーバのＩＰアドレスは、ＶＰＮ暗号化方式および
ＶＰＮ暗号化キーによって、暗号化したデータを転送先
であり、相手先サーバのＩＰアドレスは、ＶＰＮサーバ
によって復号化されたデータの転送先を示す。ＶＰＮ復
号化キーは、ＶＰＮサーバから与えられた暗号化された
データを復号化する場合のキーである。ＶＰＮクライア
ント識別子およびＶＰＮサーバ識別子は、ＶＰＮサーバ
との間で相対的に決定された２つのコンピュータの識別
子である。この点は、ＶＰＮサーバと同様である。

【００６５】パスワード判定部２３３は与えられたＩＤ
およびパスワードがあらかじめ記憶されているＩＤおよ
びパスワードと一致するか否かをハードウェアロジック
で判断し、一致する場合には一致判断信号を出力し、一
致しない場合には不一致判断信号を出力する。

【００６６】３．フローチャート 以下では、既に述べたように、ＶＰＮの標準プロトコル
として、IPSecの鍵交換方式の１つである手動鍵方式を
採用した場合について説明する。

【００６７】図８〜図１１を用いて、ＶＰＮサーバ１０
０とＶＰＮクライアント２００におけるＶＰＮを用いた
データ伝送処理について説明する。以下では、図５に示
すようなアプリケーションプログラム２６ａに基づいて
出力されたデータを、ＶＰＮサーバ１００に暗号化した
まま送信し、図１に示すＶＰＮサーバ１００にＬＡＮ接
続されたウェブサーバ１１０に復号化したデータとして
転送する場合を例として説明する。

【００６８】まず、図８を用いてＶＰＮの構築処理につ
いて説明する。データ伝送機器３００とＶＰＮクライア
ント２００との間で、以下のようにして、ＶＰＮ基礎デ
ータが読み出され、メモリ１２７に書き込まれる。

【００６９】まず、ユーザはデータ伝送機器３００をＶ
ＰＮクライアント２００のＵＳＢ端子に挿入する。ＶＰ
Ｎクライアント２００は、ＯＳ１２６ｏに基づいて、自
己のＵＳＢ端子（図示せず）にデータ伝送機器３００が
挿入されるか否かを検出しており、挿入を検出すると、
使用期限内か否か判断し、使用期限内であれば、当該ユ
ーザがデータ伝送機器３００の使用を許可されたユーザ
であるか否かを判断するために、ユーザＩＤおよびパス
ワードの入力画面を表示する（図８ステップＳ１）。ユ
ーザは、キーボード１２８からユーザＩＤおよびパスワ
ードを入力する。

【００７０】ＣＰＵ１２３は、ユーザＩＤおよびパスワ
ードの入力があるか否か判断しており（ステップＳ
３）、ユーザＩＤおよびパスワードの入力があると、デ
ータ伝送機器３００へ入力されたユーザＩＤおよびパス
ワードをＵＳＢＩＦ１３２を介して送信する（ステップ
Ｓ５）。

【００７１】データ伝送機器３００のＣＰＵ２２３は、
ＵＳＢＩＦ２３２を介してユーザＩＤおよびパスワード
を受信するか否か判断しており（ステップＳ２１）、か
かるデータを受信すると、パスワード判定部２３３（図
６参照）に受信したユーザＩＤおよびパスワードを与え
る（ステップＳ２３）。パスワード判定部２３３は、既
に説明したように、入力されたユーザＩＤおよびパスワ
ードと、予め記録されているユーザＩＤおよびパスワー
ドとが一致する場合には、一致信号を出力し、一致しな
い場合には、不一致信号を出力する。ＣＰＵ２２３は、
パスワード判定部２３３から一致信号が与えられるか否
か判断しており（ステップＳ２５）、一致信号が与えら
れるとＶＰＮクライアント２００にＵＳＢＩＦ２３２を
介して一致信号を送信する（ステップＳ２７）。

【００７２】ＶＰＮクライアント２００のＣＰＵ１２３
は、ＵＳＢＩＦ１３２を介して一致信号を受信するか否
か判断しており（ステップＳ７）、一致信号を受信する
とデータ伝送機器３００に記憶されたＶＰＮ伝送基礎デ
ータを取得するための要求命令を、ＵＳＢＩＦ１３２を
介してデータ伝送機器３００に送信する（ステップＳ
９）。

【００７３】データ伝送機器３００のＣＰＵ２２３は、
ＵＳＢＩＦ２３２を介して前記要求命令が与えられるか
否か判断しており（ステップＳ３１）、前記要求命令が
与えられると、ＶＰＮデータ記憶領域に記憶されたデー
タを、ＵＳＢＩＦ２３２を介して、ＶＰＮクライアント
２００に送信する（ステップＳ３３）。

【００７４】ＶＰＮクライアント２００のＣＰＵ１２３
は、応答があるか否か判断しており（ステップＳ１
１）、応答があるとメモリ１２７に受信したＶＰＮ伝送
基礎データを書き込む（ステップＳ１３）。

【００７５】かかるＶＰＮ伝送基礎データのメモリ１２
７への書き込みにより、後述するようにＶＰＮを用いた
伝送が可能な状態となる。本明細書では、これを、ＶＰ
Ｎが構築されたと呼ぶ。

【００７６】なお、ステップＳ２５にて、不一致信号を
受け取ると、ＣＰＵ２２３は、ＵＳＢＩＦ２３２を介し
てＶＰＮクライアント２００に不一致信号を送信する
（ステップＳ３５）。クライアント２００のＣＰＵ１２
３は、ステップＳ７にて不一致信号を受信し、例えば、
「ユーザＩＤまたはパスワードが違います。正しいユー
ザＩＤおよびパスワードを入力してください。」とアラ
ームメッセージを表示する（ステップＳ１５）。そし
て、ステップＳ１以下の処理を繰り返す。

【００７７】ＶＰＮクライアント２００とＶＰＮサーバ
１００との間の伝送処理は、従来のＶＰＮを用いた伝送
と基本的には同じである。以下、図９を用いて、ＶＰＮ
を用いた伝送処理について説明する。

【００７８】ＶＰＮクライアント２００のＣＰＵ１２３
は、伝送対象のパケットのヘッダに記載された、伝送先
コンピュータのＩＰアドレスを参照して、内部から外部
への送信要求があるか否か判断する（図９ステップＳ４
１）。この場合、アプリケーションプログラム２６ａに
基づいて出力されたデータを、図１に示すウェブサーバ
１１０に伝送する場合であるので、伝送対象のパケット
のヘッダに記載されたウェブサーバ１１０のＩＰアドレ
スを参照して、かかる判断を実行する。

【００７９】つぎに、ＣＰＵ１２３は、送信先がＶＰＮ
を用いた伝送を実行する送信先か否かを判断する（ステ
ップＳ４３）。これは、伝送対象パケットのヘッダ情報
を参照して、伝送先コンピュータのＩＰアドレスが、メ
モリ１２７に読み出されているＶＰＮ伝送基礎データの
相手先サーバのＩＰアドレスと一致するか否かを判断す
ればよい。

【００８０】一致する場合は、ＣＰＵ１２３は、ＶＰＮ
伝送基礎データを用いて暗号化して送信する（ステップ
Ｓ４５）。具体的には、伝送対象のパケットをＶＰＮ暗
号化キーを用いてＶＰＮ暗号化方式で暗号化し、パケッ
ト化する。このパケットのヘッダにこのパケットの伝送
先であるＶＰＮサーバのＩＰアドレス、ＶＰＮクライア
ント識別子、およびＶＰＮサーバ識別子をヘッダに埋め
込んで、送信する。なお、通常の送信と同様に、送信元
であるＶＰＮクライアント２００のＩＰアドレスもヘッ
ダに埋め込まれる。一方、ステップＳ４３にて、一致し
ない場合は、ＶＰＮを用いた伝送ではないので、伝送対
象パケットを破棄する（ステップＳ４７）。なお、指定
されたＩＰアドレスのコンピュータに暗号化することな
く送信するようにしてもよい。この場合、ステップＳ４
５にて暗号化することなく、送信するようにすればよ
い。

【００８１】ＶＰＮサーバ１００のＣＰＵ２３は、外部
から内部への要求（リクエスト）を受信したか否か判断
している（ステップＳ６１）。なお、外部からの要求で
あるか否かは、ネットワーク管理部のアントラスト側へ
与えられたか否かを判断すればよい。内部への要求であ
るかは、伝送パケットのヘッダに自己のＩＰアドレスが
転送先として指定されているか否か等を判断すればよ
い。

【００８２】外部から内部への要求を受信すると、ＣＰ
Ｕ２３は、指定先が図４に示すＶＰＮデータ記憶部のデ
ータリスト中に存在するか否かを判断する（ステップＳ
６３）。具体的には、ヘッダに存在するＶＰＮクライア
ント識別子およびＶＰＮサーバ識別子を検索キーとし
て、リストに存在するか否かを判断する。この場合、リ
ストに存在するので、ヘッダ中から送信元であるＶＰＮ
クライアント２００のＩＰアドレスを読み出して、直前
ＶＰＮクライアントＩＰアドレスをそのＩＰアドレスに
書き換える（ステップＳ６４）。この場合、ヘッダ情報
として、ＶＰＮクライアント識別子「ＡＣ１０１」およ
びＶＰＮサーバ識別子「ＡＳ１０５」が読み出され、図
４に示すリストに存在するので、送信元のＶＰＮクライ
アント２００のＩＰアドレスを直前ＶＰＮクライアント
ＩＰアドレスに書き換える。このように、ＶＰＮ復号化
キー特定情報に対応づけてＶＰＮクライアントＩＰアド
レスを記憶しておくことにより、ＶＰＮクライアントＩ
Ｐアドレスが動的に変化する場合でも、ＶＰＮを用いた
データ通信が可能となる。

【００８３】ＣＰＵ２３は、ＶＰＮ復号化キーを特定し
て暗号化方式に則って復号化し、復号化後のデータか
ら、転送先のサーバのＩＰアドレスを抽出し、当該ＩＰ
アドレスのサーバに転送する（ステップＳ６５）。この
場合、対応するＶＰＮ復号化キー「５９５ｘｘｘ５」を
用いて、ＶＰＮ暗号化方式で復号化する。復号化後のデ
ータのヘッダ情報を参照すると、このパケットの相手先
サーバのＩＰアドレスが、「２０２．ｘｘｘ．ｘｘｘ」
であることがわかるので、かかるコンピュータに復号化
したパケットを伝送する。

【００８４】このように、ヘッダ情報に埋め込まれたＶ
ＰＮクライアント識別子およびＶＰＮサーバ識別子は、
ＶＰＮサーバ１００にて伝送されたパケットを復号化す
る場合の復号化キーを特定するデータとして機能する。

【００８５】伝送先のウェブサーバ１１０でデータ処理
が実行されて、ＶＰＮクライアント２００に応答を伝送
する場合、次のように実行される。

【００８６】ＶＰＮサーバ１００のＣＰＵ２３は、内部
から外部への要求を受信したか否か判断している（ステ
ップＳ７１）。なお、内部からの要求であるか否かは、
ネットワーク管理部のトラスト側へ与えられたか否かを
判断すればよい。したがって、ウェブサーバ１１０から
ＶＰＮクライアント２００への伝送データを受け取る
と、送信先がＶＰＮリストに存在するか否か判断する
（ステップＳ７３）。この場合、この伝送データの送信
先として、ウェブサーバ１１０は、自己が受信した要求
発信元として指定されたＩＰアドレスが、直前ＶＰＮク
ライアントＩＰアドレスとして記憶されているか否か判
断すればよい。

【００８７】この場合、送信先がＶＰＮリストに存在す
るので、該当するＶＰＮ暗号化キー、ＶＰＮ暗号化方式
を用いて、暗号化して、直前ＶＰＮクライアントＩＰア
ドレスに送信する（ステップＳ７５）。このとき、ヘッ
ダ情報に、ＶＰＮクライアント識別子およびＶＰＮサー
バ識別子を埋め込む。かかるデータを埋め込むのは、Ｖ
ＰＮクライアント２００にて伝送されたパケットを復号
化する場合の復号化キー特定するためである。なお、ス
テップＳ７５にて暗号化することなく、送信するように
してもよい。

【００８８】ＶＰＮクライアント２００のＣＰＵ１２３
は、外部から内部への要求（リクエスト）を受信したか
否か判断している（ステップＳ５１）。これは、伝送対
象パケットのヘッダ情報に記憶された送信元のＶＰＮサ
ーバのＩＰアドレスおよび送信先のＶＰＮクライアント
のＩＰアドレスから判断すればよい。

【００８９】ＣＰＵ１２３は、メモリ１２７に読み出し
ているＶＰＮ伝送基礎データで復号すべきか否かを判断
する（ステップＳ５３）。具体的には、伝送対象パケッ
トのヘッダ情報に存在するＶＰＮクライアント識別子お
よびＶＰＮサーバ識別子が、メモリ１２７に読み出して
いるＶＰＮ伝送基礎データのＶＰＮクライアント識別子
およびＶＰＮサーバ識別子と一致するか否かを判断すれ
ばよい。

【００９０】この場合、一致するので、メモリ１２７に
読み出しているＶＰＮ伝送基礎データのＶＰＮ復号化キ
ーを用いて、復号化し、アプリケーションプログラムに
渡す（ステップＳ５５）。以下、かかる処理を繰り返
す。

【００９１】なお、ステップＳ５３にて一致しない場合
には、ＶＰＮを用いた伝送ではないので破棄する（ステ
ップＳ５７）。なお、ステップＳ７５にて暗号化されな
いで送信された場合には、ステップＳ５５にて、復号化
することなくアプリケーションプログラムに渡すように
すればよい。

【００９２】本実施形態においては、ＶＰＮクライアン
トのＩＰアドレスが固定的ではない。したがって、図９
ステップＳ６４において、図４に示すリストに存在する
場合には、直前ＶＰＮクライアントＩＰアドレスとして
記憶するようにしている。これにより、ＶＰＮクライア
ントのＩＰアドレスに拘束されず、自由にＶＰＮを構築
することができる。また、ＶＰＮクライアント２００に
て、データ伝送機器３００が取り外された場合には、Ｖ
ＰＮクライアント２００のメモリから、読み出されたＶ
ＰＮ伝送基礎データを消去するだけで、ＶＰＮサーバに
はデータ伝送機器３００が取り外されたことを送信しな
い。この場合でも、つぎに、同じまたは異なるコンピュ
ータをＶＰＮクライアントとしてＶＰＮ伝送がなされる
と、動的に前記ＶＰＮクライアントのＩＰアドレスを記
憶するので、確実に、ＶＰＮクライアントのＩＰアドレ
スに拘束されないＶＰＮを構築することができる。

【００９３】なお、図９ステップＳ７３にて、リストに
存在しない場合は、ＶＰＮを用いた伝送ではないので破
棄（無視）する（ステップＳ７７）。

【００９４】ＶＰＮ切断処理について図１０を用いて説
明する。ＶＰＮクライアント２００のＣＰＵ１２３は、
ＯＳ１２６ｏに基づき、ＵＳＢ端子の接続状態が変化す
るか否かを判断している。ＶＰＮクライアント２００の
ＣＰＵ１２３は、図１０に示すプログラムを実行してお
り、「ＵＳＢ端子からデータ伝送機器が取り外された」
との検出結果を受けるか否かを判断しており（ステップ
Ｓ８１）、ＵＳＢ端子からデータ伝送機器３００が取り
外されると、メモリ１２７のＶＰＮ伝送基礎データを消
去する（ステップＳ８３）。これにより、ＶＰＮ伝送が
不可能な状態となる。これを、ＶＰＮ切断状態という。

【００９５】このように、ＶＰＮ伝送基礎データを携帯
可能な接続機器に記録しておき、必要な端末に挿入する
ことにより、コンピュータのＩＰアドレスに拘束されな
いＶＰＮを構築することができる。また、接続機器を取
り外すことにより、自動的にＶＰＮ伝送基礎データが消
去されるので、当該コンピュータにて第三者がこのＶＰ
Ｎを用いた伝送をすることを確実に防止することができ
る。

【００９６】４．他の実施形態 なお、本実施形態においては、伝送機器としてＵＳＢキ
ーを用いたが、クライアントコンピュータとの間で内部
に記憶されているデータのやりとりができるものであれ
ばどのようなものであってもよく、コンパクトフラッシ
ュ（登録商標）、ＰＣカード等の記録媒体を採用しても
よい。また、コンピュータに設けられた端子に有線で接
続する場合だけでなく、赤外線データ通信（例えば、Ir
DA（Infrared Data Association）規格など）やBluetoo
thなどで接続することも可能である。

【００９７】また、データ伝送機器の発行および記録デ
ータの変更については、別途発行処理管理コンピュータ
を設ければよい。また、ＩＤおよびパスワードを入力す
ることにより、ＶＰＮクライアントで編集可能としても
よい。

【００９８】なお、ＲＳＡなどの公開鍵形式で暗号化お
よび復号化をする場合には、ＶＰＮサーバ１００の公開
鍵については、データ伝送機器３００のＶＰＮ伝送基礎
データ記憶手段１０に記憶しておく必要はなく、暗号化
するときに、ＶＰＮサーバ１００にアクセスして取得す
るようにしてもよい。ＶＰＮクライアント２００の公開
鍵についても同様である。

【００９９】本実施形態においては、ＶＰＮ伝送基礎デ
ータを全てデータ伝送機器に格納して持ち歩くようにし
ている。これにより、ＶＰＮサーバからＶＰＮ伝送基礎
データを転送させる必要がないので、守秘性を高めるこ
とができる。しかし、ＶＰＮ伝送基礎データを全てデー
タ伝送機器に格納させるのではなく、その一部を格納さ
せておき、残りのデータはＶＰＮサーバからダウンロー
ドするようにしてもよい。この場合、データの分割の仕
方としては、合体させて初めてデータとして意義がある
ように、分割すればよい。たとえば、ＶＰＮ暗号キーが
１２バイトから構成されている場合、前半の６バイトを
データ伝送機器に、後半の６バイトをＶＰＮサーバから
転送させて、両者を合体させて初めてＶＰＮ暗号キーが
わかるようにすればよい。他の項目データについても同
様である。この場合、分割の割合については、限定され
ない。

【０１００】また、上記実施形態においては、図５に示
すように、ＶＰＮクライアント１１のハードディスクに
ＶＰＮプログラム１２６cをインストールしている場合
について説明したが、ＶＰＮプログラムについては、フ
ラッシュメモリチップおよびコントローラチップを搭載
したコンパクトフラッシュ（CF)等の記録媒体に格納
し、かかる記録媒体からプログラムを読み出すようにし
てもよい。これにより、ＶＰＮプログラムを予めインス
トールしていないコンピュータであっても、ＶＰＮ通信
が可能となる。以下、図５に示すＶＰＮクライアントで
記述しているＶＰＮプログラムをデータ伝送機器に内蔵
した場合の実施形態について、説明する。

【０１０１】図１１に、ＶＰＮクライアントとしてＰＤ
Ａ（Personal Digital Assistants）を採用した場合
の、ハードウェア構成を示す。このように、ＰＤＡ４０
０はＣＦスロット４３３を有しており、ＣＦスロット４
３３には後述するコンパクトフラッシュ４３３ａが挿入
される。ＲＯＭ４２５にはオペレーティングシステムプ
ログラム（ＯＳ）が記憶されている。

【０１０２】コンパクトフラッシュ４３３aのデータ構
造を図１２を用いて説明する。コンパクトフラッシュ４
３３aは、ＰＤＡ４００のＣＰＵ４２３がＯＳによって
認識できる領域と、認識できない領域に分割されてい
る。これにより、ＶＰＮ個人情報等のＶＰＮ伝送基礎デ
ータの無断複製等から保護することができる。

【０１０３】図１２に示すように、コンパクトフラッシ
ュ４００は、ＰＤＡ４００のＯＳが認識できる領域４１
１と、ＰＤＡ４００のＯＳが認識できない領域４１２に
パーティションが分けられている。具体的には領域４１
１はＦＡＴが存在するが、領域４１２はhiddenFATとし
てパーティションを分割すればよい。領域４１２に図６
に示すＶＰＮデータ４１２ｄおよびこれを用いてＶＰＮ
サーバとの間でＶＰＮ通信を行うＶＰＮプログラム４１
２ｖを、予め定めたデータフォーマットで記録してお
く。領域４１２はＰＤＡ４００のＯＳが通常のファイル
システムのデータフォーマットとは異なるデータフォー
マットで記憶されているので、領域４１１にこの領域４
１２に記録されたプログラムを起動する起動プログラム
４１２ａが記録されている。

【０１０４】かかる起動プログラム４１１ａおよびＶＰ
Ｎプログラム４１２ｖによるデータ処理を図１３を用い
て説明する。

【０１０５】まず操作者は、コンパクトフラッシュ４３
３aをＣＦスロット４３３に挿入する。ＣＰＵ４２３
は、ＲＯＭ４２５に格納されたＯＳに基づいてＣＦスロ
ット４３３にコンパクトフラッシュが挿入されたか否か
を判断しており（図１３ステップＳ１０１）、挿入があ
るとコンパクトフラッシュ４３３ａに自動実行のための
定義ファイルを読み出す（ステップＳ１０５）。この場
合、図１２に示すように、定義ファイル４１１ｂをコン
パクトフラッシュから読み出す。定義ファイル４１１ｂ
には、領域４１１に記憶された起動プログラム４１１ａ
を実行する命令が記載されており（図示せず）、ＣＰＵ
４２３は、起動プログラム４１１ａをＲＡＭ４２７にロ
ードする（ステップＳ１０７）。これにより、起動プロ
グラム４１１ａによる処理が実行される。

【０１０６】ＣＰＵ４２３は起動プログラム４１１ａに
基づき、パスワード入力画面を液晶表示部４３０に表示
する（ステップＳ１０９）。かかる表示がなされると、
操作者はパスワードを入力部４２８から入力する。ＣＰ
Ｕ４２３はパスワード入力があったか否か判断しており
（ステップＳ１１１）、パスワード入力があると、領域
４１２に記憶されているＶＰＮプログラム４１２ｖを読
み出す（ステップＳ１１５）。領域４１２は、既に説明
したように、ＰＤＡ４００のＣＰＵ４２３のＯＳのファ
イル管理システムとは異なる形式でデータ記録されてい
るため、ＯＳだけではデータを読み出すことはできな
い。しかし、起動プログラム４１１ａは予め領域４１２
に記憶されたデータが読み出すための情報を記憶してい
るのでかかる情報を用いて、ＶＰＮプログラム４１２ｖ
を読み出すことができる。ＣＰＵ４２３は前記パスワー
ドを用いて読みだしたＶＰＮプログラム４１２ｖを復号
化する（ステップＳ１１７）。ＣＰＵ４２３は復号結果
を参照して、復号ができるか否か判断しており（ステッ
プＳ１１９）、復号ができたと判断した場合には、復号
化したＶＰＮプログラム４１２ｖをＲＡＭ４２７にロー
ドする（ステップＳ１２０）。なお、復号ができたか否
かは、例えば、所定の位置に埋め込んでいた判断コード
が復号化によって、読みとれるか否か判断するようにす
ればよい。これにより、ＶＰＮプログラム４１２ｖによ
る処理が実行される。

【０１０７】ＣＰＵ４２３は、ＶＰＮプログラム４１２
ｖに基づき、ＶＰＮデータ４１２ｄを読み出す（ステッ
プＳ１２１）。ＶＰＮデータ４１２ｄの読み出しについ
てはＶＰＮプログラム４１２ｖの場合と同様である。Ｃ
ＰＵ４２３は前記パスワードを用いて、読みだしたＶＰ
Ｎデータ４１２ｄを復号化する（ステップＳ１２３）。
ＣＰＵ４２３は復号結果を参照して、復号できるか否か
判断しており（ステップＳ１２５）、復号できたと判断
した場合には、復号化したＶＰＮデータ４１２ｄをＲＡ
Ｍ４２７を用いて、ＶＰＮサーバとの間でＶＰＮを構築
する（ステップＳ１２７）。これ以降は、上記実施形態
と同様に、図９に示す伝送処理が実行される。

【０１０８】なお、ステップＳ１１９にて、復号化がで
きない場合には、「正しいパスワードを入力してくださ
い」等のエラーメッセージを、表示してステップＳ１０
９以下の処理を繰り返す。

【０１０９】また、ステップＳ１２５にて、復号化がで
きない場合には、「データが壊れているおそれがありま
す。管理者に連絡してください」等のエラーメッセージ
を表示して（ステップＳ１２８）、処理を終了する。

【０１１０】なお、上記実施形態と同様に、ＰＤＡ４０
０のＣＰＵ４２３は、ＯＳに基づいて、ＣＦスロット４
３３に挿入されたコンパクトフラッシュ４３３aが取り
外されたか否かを判断しており（図１０に示す処理と同
様に処理）、取り外されると、ＲＡＭ４２７にロードさ
れたプログラムおよびＶＰＮデータを消去する。これに
より、コンパクトフラッシュ４３３aをとり外した後
は、当該ＰＤＡから許可なくＶＰＮを構築されるおそれ
がない。

【０１１１】このようにコンパクトフラッシュを用いる
ことにより、ＵＳＢ端子を有しないＰＤＡ機器をＶＰＮ
クライアントとしてＶＰＮを構築することができる。な
お、ＯＳの異なるコンピュータでもＶＰＮクライアント
として構築できるように、領域４１１をさらに複数に分
けてそれぞれに同じ起動プログラムを記憶しておき、い
ずれかの領域から起動プログラムが読み出されることに
より、ＶＰＮプログラムが起動できるようにすればよ
い。例えば、コンパクトフラッシュの領域４１１ _１に
は、Ｐａｌｍ（商標）用ＯＳ、領域４１１_２ には、win
dows（商標）ＣＥ用ＯＳ、領域４１１_３には、・・・と
いうように記憶しておけばよい。

【０１１２】また、この例では、ＰＤＡをＶＰＮクライ
アントとする場合について説明したが、その他ノートパ
ソコンなどの携帯端末についても同様に適用できる。

【０１１３】なお、かかる携帯端末が一旦記憶したデー
タをハードディスク等の記録媒体に一旦記憶するような
場合には、前記読み出されたＶＰＮプログラムやＶＰＮ
データをメモリ上だけでなく、かかる記録媒体から消去
するプログラムを前記ＣＦ等に記憶させておき、自動実
行するようにすればよい。

【０１１４】なお、図１３においては、コンパクトフラ
ッシュがＣＦスロットに挿入されると、定義ファイルか
ら起動プログラム４１１ａを自動実行する場合について
説明したが、操作者が起動プログラム４１１ａを手動で
実行することもできる。この場合、図１３において、ス
テップＳ１０１，ステップＳ１０５の代わりに、起動プ
ログラムの実行指令が与えられたか否かで判断すればよ
い。

【０１１５】なお、図７に示すＶＰＮ伝送基礎データに
て、相手先サーバのＩＰアドレスに代えて、ＩＰサブネ
ットアドレスで指定するようにしてもよい。この場合、
図９ステップＳ４３にて、伝送先コンピュータのＩＰア
ドレスが、メモリ１２７に読み出されているＶＰＮ伝送
基礎データの相手先サーバの属するＩＰサブネットアド
レスと一致するか否かを判断すればよい。すなわち、そ
の他ドメイン名などの相手先サーバを一意に特定できる
相手先サーバ特定情報を用いることができる。

【０１１６】本実施形態においては、ＶＰＮサーバとＶ
ＰＮクライアントとの間のネットワークとして、インタ
ーネットを採用したが、これに限定されず、他のネット
ワークであっても、他のユーザに対する守秘性を保持で
きるという効果を奏する。

【０１１７】なお、記録媒体には、ＶＰＮ基礎データを
読み出すＶＰＮ処理プログラムを記録しない場合でも、
ＶＰＮ基礎データを前記領域４１２のようにＶＰＮクラ
イアントのＯＳが認識できない領域に格納するようにし
てもよい。この場合、かかる読み出すためのプログラム
は予めＶＰＮクライアントに記憶しておけばよい。

【０１１８】また、本実施形態においては、通信プロト
コルとしてＴＣＰ／ＩＰを採用したが、他の通信プロト
コルを採用してもよい。

【０１１９】本実施形態においては、図２に示す機能を
実現する為に、ＣＰＵを用い、ソフトウェアによってこ
れを実現している。しかし、その一部もしくは全てを、
ロジック回路等のハードウェアによって実現してもよ
い。

【０１２０】なお、プログラムの一部の処理をさらに、
オペレーティングシステム（ＯＳ）にさせるようにして
もよい。

【図面の簡単な説明】

【図１】本発明にかかるＶＰＮ伝送システムの概略を示
す。

【図２】本発明にかかるＶＰＮ伝送システムの機能ブロ
ック図である。

【図３】図２に示すＶＰＮサーバ１００をＣＰＵを用い
て実現したハードウエア構成の一例を示す図である。

【図４】ＶＰＮ伝送基礎データのデータ構造を示す。

【図５】図２に示すＶＰＮクライアント２００をＣＰＵ
を用いて実現したハードウエア構成の一例を示す図であ
る。

【図６】図１に示すデータ伝送機器３００をＣＰＵを用
いて実現したハードウエア構成の一例を示す図である。

【図７】ＶＰＮ伝送基礎データのデータ構造を示す。

【図８】ＶＰＮ構築処理を示すフローチャートである。

【図９】ＶＰＮ伝送処理を示すフローチャートである。

【図１０】ＶＰＮ切断処理を示すフローチャートであ
る。

【図１１】ＰＤＡをＶＰＮクライアントとする場合の、
ＰＤＡのハードウエア構成の一例を示す図である。

【図１２】コンパクトフラッシュ４３３aのデータ管理
方法を説明するための図である。

【図１３】ＶＰＮデータ読み出し処理を示すフローチャ
ートである。

【図１４】従来のＶＰＮシステムの概要を示す図であ
る。

【符号の説明】

２３・・・ＣＰＵ ２７・・・メモリ １００・・・ＶＰＮサーバ １２３・・・ＣＰＵ １２７・・・メモリ ２００・・・ＶＰＮクライアント ２２３・・・ＣＰＵ ２２７・・・メモリ ３００・・・データ接続機器

───────────────────────────────────────────────────── フロントページの続き (72)発明者 柴山 裕子 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 岡田 健一 大阪府大阪市中央区内本町２丁目４番16号 株式会社日立システムアンドサービス内 (72)発明者 小坂 達也 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 源田 浩一 東京都新宿区西新宿三丁目19番２号 東日 本電信電話株式会社内 (72)発明者 植野 圭二 大阪府大阪市中央区内本町２丁目４番16号 株式会社日立システムアンドサービス内 Ｆターム(参考） 5B085 AA01 AE00 AE29 BE01 BG07 5J104 AA07 AA16 EA04 EA16 EA26 KA01 NA02 NA05 PA07

Claims (13)

【特許請求の範囲】
1. 【請求項１】Ａ）ＶＰＮサーバコンピュータとＶＰＮク
   ライアントコンピュータとの間で、ネットワークを介し
   てＶＰＮを構築してデータ通信する方法であって、 Ｂ）ＶＰＮクライアントコンピュータとの間でデータ伝
   送が可能で、かつ携帯可能なデータ伝送機器に、ＶＰＮ
   クライアントコンピュータがＶＰＮサーバコンピュータ
   との間でＶＰＮ伝送時に用いるＶＰＮ伝送基礎データで
   あって、少なくとも1)ＶＰＮクライアントコンピュータ
   にて暗号化処理に用いるＶＰＮ暗号化キーまたはＶＰＮ
   暗号化キーを特定するＶＰＮ暗号化キー特定情報、2)Ｖ
   ＰＮサーバコンピュータで復号化処理に用いるＶＰＮ復
   号化キーを特定するＶＰＮ復号化キー特定情報、および
   3)ＶＰＮサーバコンピュータのＩＰアドレスを含むＶＰ
   Ｎ伝送基礎データを記憶させておき、 Ｃ）前記データ伝送機器をＶＰＮ構築希望するＶＰＮク
   ライアントコンピュータに接続し、 Ｄ）前記データ伝送機器から前記ＶＰＮ伝送基礎データ
   を読み出して、前記ＶＰＮサーバコンピュータとの間
   で、ＶＰＮを構築し、前記ＶＰＮサーバコンピュータへ
   データ送信要求があると、送信対象データを前記ＶＰＮ
   暗号化キーを用いて暗号化して、前記ＶＰＮ復号化キー
   特定情報とともに前記ＶＰＮサーバコンピュータのＩＰ
   アドレスにデータ転送し、 Ｅ）前記ＶＰＮサーバコンピュータは、前記ＶＰＮ復号
   化キー特定情報に基づいて、前記暗号化されたデータを
   復号化するキーを特定し、復号化処理すること、 を特徴とするＶＰＮデータ通信方法。
2. 【請求項２】仮想私設網サーバコンピュータ、 ネットワークを介して前記仮想私設網サーバコンピュー
   タと接続された仮想私設網クライアントコンピュータ、 を備え、前記仮想私設網サーバコンピュータと前記仮想
   私設網クライアントコンピュータとの間で、暗号化され
   たデータを受信して復号化する復号化キーをお互いに記
   憶しておき、データ伝送する仮想私設網構築システムで
   あって、 携帯可能なデータ伝送機器に、前記仮想私設網クライア
   ントコンピュータが前記仮想私設網サーバコンピュータ
   との間で仮想私設網を構築する場合に用いる仮想私設網
   伝送基礎データであって、少なくとも1)仮想私設網クラ
   イアントコンピュータにて暗号化処理に用いる仮想私設
   網暗号化キーまたは仮想私設網暗号化キー特定情報、2)
   仮想私設網サーバで復号化処理に用いる仮想私設網復号
   化キーを特定する仮想私設網復号化キー特定情報、およ
   び3)仮想私設網サーバコンピュータのコンピュータ特定
   データを含む仮想私設網伝送基礎データを記憶させてお
   き、 前記仮想私設網クライアントコンピュータは、前記デー
   タ伝送機器が接続されると、前記仮想私設網伝送基礎デ
   ータを読み出して前記仮想私設網サーバコンピュータと
   の間で、仮想私設網を構築すること、 を特徴とする仮想私設網構築システム。
3. 【請求項３】仮想私設網サーバコンピュータ、 ネットワークを介して前記仮想私設網サーバコンピュー
   タと接続された仮想私設網クライアントコンピュータ、 を備え、前記仮想私設網サーバコンピュータと前記仮想
   私設網クライアントコンピュータとの間で、暗号化され
   たデータを受信して復号化する復号化キーをお互いに記
   憶しておき、データ伝送する仮想私設網構築システムで
   あって、 携帯可能なデータ伝送機器に、前記仮想私設網クライア
   ントコンピュータが前記仮想私設網サーバコンピュータ
   との間で仮想私設網を構築する場合に用いる仮想私設網
   伝送基礎データであって、少なくとも1)仮想私設網クラ
   イアントコンピュータと仮想私設網サーバコンピュータ
   との暗号化データ伝送に用いる仮想私設網暗号化キーお
   よび仮想私設網復号化キーを特定する仮想私設網暗号化
   復号化キー特定情報、および2)仮想私設網サーバコンピ
   ュータのコンピュータ特定データを含む仮想私設網伝送
   基礎データを記憶させておき、 前記仮想私設網クライアントコンピュータは、前記デー
   タ伝送機器が接続されると、前記仮想私設網伝送基礎デ
   ータを読み出して、前記仮想私設網サーバコンピュータ
   との暗号化データ伝送に用いる仮想私設網暗号化キーお
   よび仮想私設網復号化キーを特定することにより、仮想
   私設網を構築すること、 を特徴とする仮想私設網構築システム。
4. 【請求項４】請求項２または請求項３の仮想私設網シス
   テムにおいて、 前記仮想私設網クライアントコンピュータは、前記仮想
   私設網暗号化キーを用いて暗号化して、前記仮想私設網
   復号化キー特定情報とともに前記仮想私設網サーバコン
   ピュータへデータ転送し、 前記仮想私設網サーバコンピュータは前記仮想私設網復
   号化キー特定情報に基づいて、前記暗号化されたデータ
   を復号化するキーを特定し、復号化処理すること、 を特徴とするもの。
5. 【請求項５】仮想私設網サーバコンピュータとネットワ
   ークを介して接続された仮想私設網クライアントコンピ
   ュータであって、前記仮想私設網サーバコンピュータと
   の間で、受信した暗号化データを復号化できる復号化キ
   ーを記憶しておき、データ伝送する仮想私設網クライア
   ントコンピュータにおいて、 携帯可能なデータ伝送機器に、前記仮想私設網クライア
   ントコンピュータが前記仮想私設網サーバコンピュータ
   との間で仮想私設網を構築する場合に用いる仮想私設網
   伝送基礎データであって、少なくとも仮想私設網暗号化
   キー、仮想私設網復号化キー特定情報、および仮想私設
   網サーバコンピュータのコンピュータ特定データを含む
   仮想私設網伝送基礎データを記憶させておき、 前記仮想私設網クライアントコンピュータは、前記デー
   タ伝送機器が接続されると、前記仮想私設網伝送基礎デ
   ータを読み出して前記仮想私設網サーバコンピュータと
   の間で、仮想私設網を構築すること、 を特徴とする仮想私設網クライアントコンピュータ。
6. 【請求項６】コンピュータを、仮想私設網サーバコンピ
   ュータから受信した暗号化データを復号化できる復号化
   キーを記憶しておきネットワークを介して接続された仮
   想私設網サーバコンピュータとの間でデータ伝送する仮
   想私設網クライアントコンピュータとして機能させるた
   めのコンピュータ可読のプログラムであって、以下の処
   理を実行する、 前記仮想私設網クライアントコンピュータが前記仮想私
   設網サーバコンピュータとの間で仮想私設網を構築する
   場合に用いる仮想私設網伝送基礎データであって、少な
   くとも仮想私設網暗号化キー、仮想私設網復号化キー特
   定情報、および仮想私設網サーバコンピュータのコンピ
   ュータ特定データを含む仮想私設網伝送基礎データを記
   憶した携帯可能なデータ伝送機器が接続されると、前記
   仮想私設網伝送基礎データを読み出して前記仮想私設網
   サーバコンピュータとの間で、仮想私設網を構築する、 ためのプログラムであることを特徴とするコンピュータ
   可読のプログラム。
7. 【請求項７】クライアントコンピュータと特定のサーバ
   コンピューター又または特定のＬＡＮとの間の通信で、
   クライアントコンピュータ内部またはクライアントコン
   ピュータとネットワークとの間にＶＰＮクライアント機
   能を配備し、上記特定サーバ内部または特定サーバや特
   定ＬＡＮとネットワークとの間にＶＰＮサーバ機能を配
   備し、上記ＶＰＮクライアントとＶＰＮサーバ機能との
   間で転送されるデータを暗号化して転送するＶＰＮ通信
   システムにおいて、 Ａ）上記ネットワークはインターネット等の公衆ネット
   ワークやＬＡＮであり、 Ｂ）ＶＰＮクライアント機能は携帯可能なデータ伝送機
   器とデータ伝送機器を動作させるドライバプログラムか
   ら構成され、 Ｃ）ＶＰＮクライアント機能のドライバプログラムは、
   前記データ伝送機器をＶＰＮ通信するクライアントコン
   ピュータに接続した時、前記データ伝送機器から前記Ｖ
   ＰＮ伝送基礎データをクライアントコンピュータに読み
   出し動作可能な状態とし、 Ｄ）前記携帯可能なデータ伝送機器には、ＶＰＮ伝送基
   礎データとして、d1)ＶＰＮクライアント識別情報、d2)
   暗号化復号化処理に必要な暗号鍵情報、d3)ＶＰＮサー
   バ機能を示すＩＰアドレス、d4)上記特定サーバを示す
   ＩＰアドレスまたは特定ＬＡＮを示すＩＰサブネットア
   ドレスを内蔵し、 Ｅ）ＶＰＮサーバ機能には、ＶＰＮサーバ識別情報、暗
   号化通信するすべてのＶＰＮクライアント識別情報、暗
   号化復号化処理に必要な暗号鍵情報を内蔵し、 Ｆ）前記ＶＰＮクライアント機能は、クライアントコン
   ピュータが特定のサーバコンピューターまたは特定のＬ
   ＡＮへ向けてデータ送信する時、ＶＰＮサーバ機能との
   間でお互いのＶＰＮ伝送基礎データをやりとりすること
   によりＶＰＮを確立し、送信対象データを前記ＶＰＮ伝
   送基礎データを用いて暗号化し、前記ＶＰＮサーバ機能
   を示すＩＰアドレスにデータを転送し、 Ｇ）前記ＶＰＮサーバ機能は、前記ＶＰＮクライアント
   機能と通信するためのＶＰＮ伝送基礎データに基づい
   て、前記暗号化されたデータを復号化する暗号鍵を用い
   て復号した後、前記特定のサーバコンピューターまたは
   特定のＬＡＮへデータを転送すること、 を特徴とするＶＰＮ通信システム。
8. 【請求項８】請求項２または請求項３の仮想私設網シス
   テムにおいて、 前記データ伝送機器には、仮想私設網クライアントコン
   ピュータ用のプログラムが記録されており、前記仮想私
   設網クライアントコンピュータは、当該プログラムを読
   み出して、前記仮想私設網の構築を実行すること、 を特徴とするもの。
9. 【請求項９】コンピュータを、ネットワークを介して接
   続された仮想私設網サーバコンピュータとの間で、暗号
   化されたデータを受信して復号化する復号化キーをお互
   いに記憶しておき、データ伝送する仮想私設網クライア
   ントコンピュータとして機能させるためのプログラムを
   記録した記録媒体であって、 前記コンピュータは、前記プログラムを記録した記録媒
   体が接続されると、 前記仮想私設網クライアントコンピュータが前記仮想私
   設網サーバコンピュータとの間で仮想私設網を構築する
   場合に用いる仮想私設網伝送基礎データであって、少な
   くとも1)仮想私設網クライアントコンピュータにて暗号
   化処理に用いる仮想私設網暗号化キーまたは仮想私設網
   暗号化キー特定情報、2)仮想私設網サーバで復号化処理
   に用いる仮想私設網復号化キーを特定する仮想私設網復
   号化キー特定情報、および3)仮想私設網サーバコンピュ
   ータのコンピュータ特定データを含む仮想私設網伝送基
   礎データを、前記記録媒体から読み出して前記仮想私設
   網サーバコンピュータとの間で、仮想私設網を構築す
   る、 ことを特徴とするコンピュータ可読のプログラムを記録
   した記録媒体。
10. 【請求項１０】請求項９のプログラムを記録した記録媒
    体において、 前記記録媒体には、仮想私設網クライアントコンピュー
    タ用のプログラムが記録されており、前記仮想私設網ク
    ライアントコンピュータは、当該プログラムを読み出し
    て、前記仮想私設網の構築を実行すること、 を特徴とするもの。
11. 【請求項１１】請求項１０のプログラムを記録した記録
    媒体において、 前記記録媒体は、仮想私設網クライアントコンピュータ
    用のプログラムおよび仮想私設網伝送基礎データが記録
    された仮想私設網関連データ記憶部と、前記仮想私設網
    関連データを読み出すための読み出しプログラムが記録
    された読み出しプログラム記録部とを有しており、 前記仮想私設網関連データ記憶部は、前記クライアント
    コンピュータのファイルシステムとは異なるデータ構造
    で記録されており、 前記読み出しプログラムは、使用者識別情報が与えられ
    ると、あらかじめ記憶されている照合情報との照合状態
    を検査し、照合する場合には、仮想私設網クライアント
    コンピュータ用のプログラムおよび仮想私設網伝送基礎
    データを読み出して、前記仮想私設網の構築を実行する
    こと、 を特徴とするもの。
12. 【請求項１２】データを記録した記録媒体を、コンピュ
    ータに接続することにより、前記コンピュータのオペレ
    ーティングシステムプログラムが、前記記録媒体に記録
    された仮想私設網構築プログラムを起動させ、かかる仮
    想私設網構築プログラムによって、前記記録媒体に記録
    された仮想私設網構築用データを読み出して、仮想私設
    網サーバコンピュータとの間で仮想私設網を構築する方
    法であって、 前記仮想私設網構築データは、前記オペレーティングシ
    ステムプログラムだけではデータを読み出すことができ
    ない隠しデータ領域に記憶されており、 前記仮想私設網構築プログラムは、使用者識別情報が与
    えられると、あらかじめ記憶されている照合情報との照
    合状態を検査し、照合する場合には、前記仮想私設網構
    築データを前記隠しデータ領域から読み出して、前記仮
    想私設網を構築するプログラムであること、 ことを特徴とする仮想私設網を構築する方法。
13. 【請求項１３】コンピュータを、ネットワークを介して
    接続された仮想私設網サーバコンピュータとの間で仮想
    私設網を構築した仮想私設網クライアントコンピュータ
    として機能させるためのプログラムを記録した記録媒体
    であって前記記録媒体には、 1)前記仮想私設網構築データが前記オペレーティングシ
    ステムプログラムだけではデータを読み出すことができ
    ない隠しデータ領域に記録されており、 2)使用者識別情報が与えられると、あらかじめ記憶され
    ている照合情報との照合状態を検査し、照合する場合に
    は、前記仮想私設網構築データを前記隠しデータ領域か
    ら読み出して、前記仮想私設網を構築するプログラムが
    前記オペレーティングシステムプログラムが記録されて
    いるデータのデータ形式を離隔できる領域に記録されて
    いる、 ことを特徴とするプログラムを記録したコンピュータ可
    読の記録媒体。