JP2004048586A - Network communication system, network communication method and authentication label server - Google Patents

Abstract

<P>PROBLEM TO BE SOLVED: To enable secure network communication without reduction of high speed. <P>SOLUTION: The network communication system has the following configuration: (a) A transmission terminal 10 transmits user identification information and connection destination information to an authentication label server 20, receives an authentication key from the authentication label server, sets the authentication key into each packet header of the information for transmission, and transmits each packet to a predetermined authentication label switch 30. (b) The authentication label server performs route calculation based on the user identification information and the connection destination information transmitted from the transmission terminal, issues the authentication key, sets this authentication key and transfer destination information into each authentication label switch, and transmits the authentication key to the transmission terminal. (c) The authentication label switch receives the authentication key and the transfer destination information set from the authentication label server, and on receipt of a packet from either the transmission terminal or another authentication label switch, the authentication label switch transmits the received packet to either a next authentication label switch or a reception terminal 40. (d) The reception terminal receives the packet from the authentication label switch. <P>COPYRIGHT: (C)2004,JPO

Description

【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介する情報通信にあたり、パケット通信経路における各スイッチに、認証キーと経路情報を設定することにより、通信の安全性と高速性を確保するネットワーク通信システム、ネットワーク通信方法及び認証ラベルサーバに関する。
【０００２】
【従来の技術】
近年、情報処理装置の高性能化や、通信技術の高度化に伴い、ネットワークを介した通信が飛躍的に普及し、その重要性が高まっている。
このようなネットワーク通信技術は、利用者に迅速に情報伝達を行い得る高い利便性を提供する一方、盗聴やなりすましといった問題も包含しており、いかにしてネットワーク通信を安全で高速なものとするかが社会的な課題となっている。
【０００３】
このようなネットワーク通信手段としては、例えば、ＩＰＳｅｃ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ　Ｓｅｃｕｒｉｔｙ）による方法などを挙げることができる。このＩＰＳｅｃは、ＩＰのパケットに暗号化や認証を組み込んで安全性を高めた通信手段であり、これによって、従来に比べネットワーク通信を安全に行うことが可能となっている。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来のＩＰＳｅｃなどのネットワーク技術においては、送受信のそれぞれの端点のノードにおいて、セキュリティ処理を行うものであるが、パケットの送受信自体は、特にセキュリティを考慮したものではないごく普通の送受信処理が行われているものであった。すなわち、ネットワーク全体の信頼性を高めるものではないという問題があった。
【０００５】
また、それぞれの端点のノードにおけるセキュリティ処理は、複雑な計算処理を行う必要のあるものであり、大変負荷の高いものであった。このため、通信全体としての高速化が阻害されるという問題を有していた。
このため、そのような従来の問題を解消し、安全で、かつ高速性を損なうことのないネットワーク通信技術の提供が望まれていた。
【０００６】
本発明は、上記の事情にかんがみなされたものであり、パケット送受信自体を認証キーで制御することによって、セキュリティ管理を行い、ネットワークそのものの信頼性を高めるとともに、全体としての通信速度を向上させることの可能なネットワーク通信システム、ネットワーク通信方法及び認証ラベルサーバの提供を目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するため、本発明の請求項１記載のネットワーク通信システムは、複数の認証ラベルスイッチを介して行われる送信端末から受信端末への情報送信を、認証ラベルサーバにより制御するネットワーク通信システムであって、情報送信にあたり、ユーザ識別情報及び接続先情報を認証ラベルサーバに送信して、認証ラベルサーバから認証キーを受信し、送信する情報の各パケットのヘッダに認証キーを設定して、各パケットを所定の認証ラベルスイッチに送信する送信端末と、送信端末から送信されてきたユーザ識別情報及び接続先情報にもとづいて、ルート計算を行い、認証キーを発行して、この認証キー及び転送先情報を各認証ラベルスイッチに設定し、かつ、認証キーを送信端末に送信する認証ラベルサーバと、認証ラベルサーバから認証キー及び転送先情報の設定を受けるとともに、送信端末又は他の認証ラベルスイッチからパケットを受信すると、認証キー及び転送先情報にもとづいて、次の認証ラベルスイッチ又は受信端末にパケットを送信する認証ラベルスイッチと、認証ラベルスイッチからパケットを受信する受信端末とを有する構成としてある。
【０００８】
ネットワーク通信システムをこのような構成にすれば、送信端末から受信端末への情報の送信にあたり、通信経路における各認証ラベルスイッチに、その送信情報を識別するための認証キーを設定することによって、ネットワーク通信を安全に実行することが可能となる。
また、このような通信の安全性確保のための処理によれば、暗号化処理などを必要としないため、通信速度が損なわれることがなく、安全性を確保した上で、全体としての通信速度を従来よりも向上させることが可能となる。
【０００９】
本発明の請求項２記載のネットワーク通信システムは、ネットワーク通信システムが、認証ラベルスイッチ間に、既存のラベルスイッチ網を有する場合に、認証ラベルサーバが、既存ラベルスイッチ網への入力側端点である認証ラベルスイッチに、認証キー、必要な転送先情報、及び必要なラベルを設定し、かつ、既存ラベルスイッチ網への出力側端点である認証ラベルスイッチに、認証キー、必要な転送先情報、必要な入力元情報、及び必要なラベルを設定し、入力側端点である認証ラベルスイッチが、送信端末又は他の認証ラベルスイッチからパケットを受信すると、既存ラベルスイッチ網にパケットを送信し、出力側端点である認証ラベルスイッチが、既存ラベルスイッチ網からパケットを受信すると、受信端末又は他の認証ラベルスイッチにパケットを送信する構成としてある。
【００１０】
ネットワーク通信システムをこのような構成にすれば、通信経路に既存のラベルスイッチ網が存在する場合であっても、その既存のラベルスイッチ網に対する入出力端点の各認証ラベルスイッチに、所定の設定を行うことによって、本発明の通信処理を適用することが可能となる。
これによって、本発明のネットワーク通信における認証ラベルスイッチ網の自由度を向上させることが可能となる。
【００１１】
本発明の請求項３記載のネットワーク通信方法は、複数の認証ラベルスイッチを介して行われる送信端末から受信端末への情報送信を、認証ラベルサーバにより制御するネットワーク通信方法であって、送信端末が、情報送信にあたり、ユーザ識別情報及び接続先情報を認証ラベルサーバに送信し、認証ラベルサーバが、送信されてきたユーザ識別情報及び接続先情報にもとづいて、ルート計算を行い、認証キーを発行して、この認証キー及び転送先情報を各認証ラベルスイッチに設定し、かつ、認証キーを送信端末に送信し、送信端末が、認証ラベルサーバから認証キーを受信すると、送信する情報の各パケットのヘッダに認証キーを設定して、各パケットを所定の認証ラベルスイッチに送信し、認証ラベルスイッチが、送信端末又は他の認証ラベルスイッチからパケットを受信すると、認証キー及び転送先情報にもとづいて、次の認証ラベルスイッチ又は受信端末にパケットを送信する方法としてある。
【００１２】
ネットワーク通信方法をこのような方法にすれば、ネットワーク通信の安全性を確保した上で、通信速度の損なわれることのないネットワーク通信手段を提供することができる。
【００１３】
本発明の請求項４記載のネットワーク通信方法は、認証ラベルスイッチ間に、既存のラベルスイッチ網が存在する場合に、認証ラベルサーバが、既存ラベルスイッチ網への入力側端点である認証ラベルスイッチに、認証キー、必要な転送先情報、及び必要なラベルを設定し、かつ、既存ラベルスイッチ網への出力側端点である認証ラベルスイッチに、認証キー、必要な転送先情報、必要な入力元情報、及び必要なラベルを設定し、入力側端点である認証ラベルスイッチが、送信端末又は他の認証ラベルスイッチからパケットを受信すると、既存ラベルスイッチ網にパケットを送信し、出力側端点である認証ラベルスイッチが、既存ラベルスイッチ網からパケットを受信すると、受信端末又は他の認証ラベルスイッチにパケットを送信する方法としてある。
【００１４】
ネットワーク通信方法をこのような方法にすれば、認証ラベルスイッチ網内に、既存のラベルスイッチ網が存在する場合であっても、これを取り込んだ形で、ネットワーク通信を行うことが可能となる。
【００１５】
本発明の請求項５記載の認証ラベルサーバは、複数の認証ラベルスイッチを介して行われる送信端末から受信端末への情報送信を制御する認証ラベルサーバであって、送信端末から送信されてきたユーザ識別情報及び接続先情報にもとづいて、ルート計算を行い、認証キーを発行して、この認証キー及び転送先情報を各認証ラベルスイッチに設定するとともに、認証キーを送信端末に送信する構成としてある。
【００１６】
認証ラベルサーバをこのような構成にすれば、送信端末から受信端末への情報送信に際し、その通信経路における各認証ラベルスイッチに、認証キーを設定することができる。
このため、送信端末から送信される各パケットは、各認証ラベルスイッチにおいて、認証キーを確認した上で転送が行われるため、安全性を確保することが可能となる。
また、このようなセキュリティ確保の方法によれば、その通信の過程において、特別に時間のかかる処理が存在しないため、安全性を確保した上で、通信速度も保証することが可能となる。
【００１７】
本発明の請求項６記載の認証ラベルサーバは、認証ラベルスイッチ間に、既存のラベルスイッチ網が存在する場合に、既存ラベルスイッチ網への入力側端点である認証ラベルスイッチに、認証キー、必要な転送先情報、及び必要なラベルを設定し、かつ、既存ラベルスイッチ網への出力側端点である認証ラベルスイッチに、認証キー、必要な転送先情報、必要な入力元情報、及び必要なラベルを設定する構成としてある。
【００１８】
認証ラベルサーバをこのような構成にすれば、送信端末から受信端末への通信経路において、既存のラベルスイッチ網が存在する場合であっても、本発明による通信を行うことが可能となる。
【００１９】
【発明の実施の形態】
以下、本発明の実施形態につき、図面を参照して説明する。
［第一実施形態］
まず、本発明の第一実施形態について、図１を参照して説明する。同図は、本発明の第一実施形態のネットワーク通信システムの構成を示すブロック図である。
【００２０】
図１に示すように、本実施形態のネットワーク通信システムは、送信端末１０、認証ラベルサーバ２０、認証ラベルスイッチ３０（３０−１，３０−２，３０−３，３０−４）、受信端末４０を有している。
また、各認証ラベルスイッチ３０によって、認証ラベルスイッチ網５０が形成されている。
【００２１】
送信端末１０は、ユーザが使用する端末であり、認証ラベルサーバ２０に対して、ユーザ識別情報及び接続先情報等を送信し、認証キーを要求する。
このユーザ識別情報は、ユーザＩＤやパスワード等の情報であり、接続先情報は、接続先端末のＩＰアドレス等の情報である。
【００２２】
また、送信端末１０は、認証キーを認証ラベルサーバ２０から受信し、パケットを送出する際に、認証キーを含む認証ラベルヘッダをすべてのパケットの先頭に付けて送出する。
図１に、このパケットのフォーマットの例を示す。同図において、パケットは、データ本体であるペイロードの先端に、認証ラベルヘッダを有している。この認証ラベルヘッダに、認証キーが含まれる。
【００２３】
認証ラベルサーバ２０は、送信端末１０から認証キーの要求を受けると、これを要求したユーザが正規に登録されているかを確認する。この確認方法としては、従来の一般的なユーザ認証方法を用いることができる。
また、このユーザ認証のために、認証ラベルサーバ２０は、あらかじめユーザによりユーザ登録を受け、ユーザ情報を管理することができる。
【００２４】
さらに、認証ラベルサーバ２０は、ユーザ認証において、既存の会計情報システム等にアクセスし、ユーザ情報にもとづいて、そのユーザの支払い状況等を照会し、これにもとづき接続可否を判断することができる。その他、任意の基準にもとづき、接続可否の判断を行うこともできる。
【００２５】
また、認証ラベルサーバ２０は、ユーザにより要求された接続先が到達可能かを判断する。この接続先が、実際に到達可能であるか否かを確認するために、全接続先情報を一覧などにより、認証ラベルサーバ２０に保有させることができる。
そして、その接続先に到達可能である場合、認証ラベルサーバ２０は、送信端末１０から受信端末４０までのルートを計算する。
【００２６】
このように、ルート計算の実行前における接続先への到達可能性判断を行うことにより、不要なルート計算を省略することができるが、この到達可能性判断を行うことなくルート計算を実行し、計算不能である場合に、到達不能と判断することももちろん可能である。
【００２７】
このルート計算方法自体については、特に限定されるものではなく、例えば、ダイクストラのアルゴリズムなどを用いて行うことができる。
そして、これらの認証や接続可否の判断等において、接続できないと判断された場合や、ルート計算に失敗した場合は、認証ラベルサーバ２０は、送信端末１０に、接続できないことを通知する。
【００２８】
認証等及びルート計算が成功した場合は、認証ラベルサーバ２０は、認証キーを発行し、ルートを構成する認証ラベルスイッチに、認証キーと、その認証キーをもつパケットを受信したときの転送先を設定する。また、認証キーを送信端末１０に送信する。
この認証キーは、例えば、１２８ビット列の情報とすることができ、認証ラベルサーバ２０により自動生成させることができる。
【００２９】
認証ラベルスイッチ３０は、認証ラベルサーバ２０によって、認証キー及び転送先情報の設定を受ける。
そして、送信端末１０又は他の認証ラベルスイッチ３０からパケットを受け取ると、そのパケットの認証ラベルヘッダにおける認証キーを確認し、これに対応する転送先情報を検索して、検索された転送先にパケットを転送する。
【００３０】
この認証ラベルスイッチ３０が、複数備えられることにより、認証ラベルスイッチ網５０が構成されている。
なお、図１において、認証ラベルスイッチ３０を４つ例示しているが、その個数はこれに限定されるものではなく、より多くの認証ラベルスイッチ３０によって、認証ラベルスイッチ網５０を構成することもできる。
【００３１】
受信端末４０は、ユーザが使用する端末であり、送信端末１０からの送信情報を、認証ラベルスイッチ網５０を介して受信する。
そして、この受信端末４０で、図１に示したパケットフォーマットが、送信端末１０から認証ラベルスイッチ網５０を介して、受信される。
なお、送信端末１０と認証ラベルサーバ２０の接続や、認証ラベルサーバ２０と各認証ラベルスイッチ３０の接続は、例えばインターネット回線など、それぞれ既存の任意の通信回線を用いることができる。
【００３２】
次に、第一実施形態のネットワーク通信システムにおける処理手順について、図２を参照して説明する。
図２は、本実施形態のネットワーク通信システムにおける処理手順を示す動作手順図である。
【００３３】
まず、送信端末１０が、受信端末４０へ情報を送信する際に、送信端末１０は、ユーザ識別情報及び接続先情報を認証ラベルサーバ２０に送信する（ステップ１０）。
これに対して、認証ラベルサーバ２０は、上述したように、ユーザが正規に登録されたユーザであることを確認するとともに、課金情報などから接続拒否対象となっていないかを確認する。
【００３４】
さらに、認証ラベルサーバ２０は、送信端末１０の要求した接続先が、実際に到達可能であるかを確認するとともに、到達可能である場合には、どの認証ラベルスイッチ３０を経由するかを計算する（ステップ１１）。このルート計算において、ルートの設定ができなかった場合には、接続不可と判断する。
【００３５】
次に、認証ラベルサーバ２０は、認証キーを発行する（ステップ１２）。この認証キーは、ユーザの要求毎に発行するものであり、例えば、１２８ビット列の情報としてランダム生成することができる。
そして、ルート計算によって得られた経路情報にもとづいて、各認証ラベルスイッチ３０の転送先を特定し、この転送先情報（転送先ＩＰアドレスなど）と認証キーを対応する各認証ラベルスイッチ３０に設定する（ステップ１３）。
【００３６】
認証ラベルスイッチ３０への設定が完了すると、認証ラベルサーバ２０は、アクセスを許可したことを送信端末１０に通知するとともに、認証キーを送信する（ステップ１４）。
送信端末１０は、受信端末４０へ送信する情報の各パケットの認証ラベルヘッダに、認証ラベルサーバ２０から受け取った認証キーを設定して、認証ラベルスイッチ３０へパケットを送信する（ステップ１５）。
【００３７】
各認証ラベルスイッチ３０は、受信したパケットの認証ラベルヘッダの中の認証キーを確認し、この認証キーに対応する転送先情報を検索して、その転送先に受信したパケットを転送する。
これによって、最終的には、受信端末４０に各パケットが転送されて、情報の送信が完了する（ステップ１６）。
また、この受信端末４０が、受け取った情報に対して、送信端末１０へ情報の返信を行う場合にも、送信端末１０及び受信端末４０の立場を入れ替えた形で、上記方法を適用することが可能である。これは、以下の実施形態においても同様である。
【００３８】
以上説明したように、本実施形態のネットワーク通信システムによれば、送信端末から受信端末への情報の送信にあたり、通信経路における各認証ラベルスイッチに、その送信情報を識別するための認証キーを設定することによって、ネットワーク通信を安全に実行することが可能となる。
また、このような通信の安全性確保のための処理によれば、暗号化処理などを必要としないため、通信速度が損なわれることがなく、安全性を確保した上で、全体としての通信速度を従来よりも向上させることが可能となる。
【００３９】
［第二実施形態］
次に、本発明の第二実施形態について、図３を参照して説明する。同図は、本発明の第二実施形態のネットワーク通信システムの構成を示すブロック図である。
本実施形態のネットワーク通信システムは、パケットの通信経路に既存ラベルスイッチ網６０を有する点で、第一実施形態と異なる。
【００４０】
すなわち、認証ラベルスイッチ３０が、既存ラベルスイッチ網６０とパケットの送受信を行う機能を有するため、本実施形態においては、このような認証ラベルスイッチ３０を認証ラベルエッジ（３０ａ，３０ｂ）と称している。
また、本実施形態において、認証ラベルサーバ２０は、ユーザ認証及び接続の可否判断が可である場合に、入り側認証ラベルエッジ３０ａと出側認証ラベルエッジ３０ｂの間の既存ラベルスイッチ網６０にパスを張る。
そして、パスの設定が失敗した場合には、要求された接続先が到達不可能であることを送信端末１０に通知する。
【００４１】
このパスの設定にあたっては、例えば、認証ラベルサーバ２０に、既存ラベルスイッチ網６０における管理サーバなどに対してパス設定を実行するように要求させる。そして、この管理サーバなどから、パス設定の成否を受け取るようにすることができる。
また、その既存ラベルスイッチ網６０におけるパス設定方法は、上述のように、例えばダイクストラのアルゴリズムなどを用いたものであってよく、特に限定の必要はない。
【００４２】
さらに、認証ラベルサーバ２０は、それぞれの認証ラベルエッジに対して、パス設定を行う。
すなわち、入り側認証ラベルエッジ３０ａに対して、認証キーと、認証キーに対応するパケット転送先又は既存ラベルスイッチ網６０でパケット転送処理をするためのラベルを設定する。
【００４３】
また、出側認証ラベルエッジ３０ｂに対して、認証キーと、認証キーに対応するパケット入力元又は既存ラベルスイッチ網６０から受信する認証キーに対応するラベルを設定する。
出側認証ラベルエッジ３０ｂに対しては、これらに加え、認証キーに対応するパケット転送先も設定する。出側認証ラベルエッジ３０ｂに対する次のノードが受信端末４０である場合には、パケット転送先として、この受信端末４０のアドレスが設定される。
【００４４】
なお、ラベルスイッチの種類によっては、複数の転送先に対して自動的に転送先を設定することのできるものなど、パケット転送先情報や、ラベルを設定しなくとも転送可能なものもあり、必ずしもすべての経路における全てのスイッチに、上記転送先やラベル等の設定を行う必要がない場合もある。
【００４５】
既存ラベルスイッチ網６０は、ＭＰＬＳ（ＭｕｌｔｉＰｒｏｔｏｃｏｌ　Ｌａｂｅｌ　Ｓｗｉｔｃｈｉｎｇ）などの既存のラベルスイッチ網とすることができる。
また、送信端末１０と認証ラベルサーバ２０間、各認証ラベルエッジと認証ラベルサーバ２０間の接続についても、第一実施形態における場合と同様、既存の任意の回線を用いることができる。
【００４６】
図３に示すパケットフォーマットは、送信端末１０から受信端末４０へのパケット送信の各過程におけるパケットの構成例を示している。
同図において、送信端末１０と入り側認証ラベルエッジ３０ａ間、及び出側認証ラベルエッジ３０ｂと受信端末４０間においては、認証キーを有する認証ラベルヘッダが、パケットのヘッダに設定されている。
また、入り側認証ラベルエッジ３０ａから、既存ラベルスイッチ網６０を介して、出側認証ラベルエッジ３０ｂへパケットが送信されるまでの過程においては、既存ラベルスイッチ網６０でパケット送受信に利用されるラベルが、パケットのヘッダに設定されている。
【００４７】
次に、第二実施形態のネットワーク通信システムにおける処理手順について、図４を参照して説明する。
同図は、本実施形態のネットワーク通信システムにおける処理手順を示す動作手順図である。
【００４８】
まず、送信端末１０が、受信端末４０に情報の送信を行うにあたり、ユーザ識別情報及び接続先情報を認証ラベルサーバ２０に送信する（ステップ３０）。そして、認証ラベルサーバ２０が、これに対して、ユーザ認証を行うとともに、接続可否判断を行う。これは、第一実施形態と同様にして行うことができる。
【００４９】
次に、認証ラベルサーバ２０は、ルート計算を行う（ステップ３１）。図３に示すような構成の場合には、入り側認証ラベルエッジ３０ａと出側認証ラベルエッジ３０ｂの間の既存ラベルスイッチ網６０に、上述のような方法によってパスを張ることとなる。
【００５０】
さらに、認証ラベルサーバ２０は、第一実施形態におけるステップ１２と同様にして認証キーを発行した後（ステップ３２）、各認証ラベルエッジに対して、パス設定を行う（ステップ３３）。
すなわち、それぞれの認証ラベルエッジに対して、認証キーを設定するとともに、入り側認証ラベルエッジ３０ａに対しては、認証キーに対応するパケット転送先又は既存ラベルスイッチ網６０でパケット転送処理をするためのラベルを設定する。
また、出側認証ラベルエッジ３０ｂに対しては、認証キーに対応するパケット入力元又は既存ラベルスイッチ網６０から受信する認証キーに対応するラベルとともに、パケットの転送先を設定する。
【００５１】
次に、認証ラベルサーバ２０は、認証キーを送信端末１０に送信する（ステップ３４）。
送信端末１０は、受信端末４０への情報送信にあたり、各パケットの先頭に受け取った認証キーを含む認証ラベルヘッダを付けて、パケットを送出する（ステップ３５）。
【００５２】
入り側認証ラベルエッジ３０ａは、受信したパケットにおける認証ラベルヘッダの中の認証キーを確認し、この認証キーを、既存ラベルスイッチ網６０において有効な対応するラベルに置き換えて、既存ラベルスイッチ網６０に転送する（ステップ３６）。
【００５３】
次に、既存ラベルスイッチ網６０から出側認証ラベルエッジ３０ｂにパケットが送信されてくると（ステップ３７）、出側認証ラベルエッジ３０ｂは、受信したパケットのラベルを確認し、ラベルをラベル値に対応する認証キーに置き換えて、対応する接続先受信端末４０に送信する（ステップ３８）。
なお、置き換えられた認証キーは、情報識別のために用いられるが、特に認証キーに限定する必要はなく、識別可能であれば、他の識別情報を設定するようにしてもよい。
【００５４】
また、本実施形態においては、送信端末１０及び受信端末４０間に、２つの認証ラベルエッジ及び既存ラベルスイッチ網６０が存在する場合を例に説明しているが、図１に示すような複数の経路を有する認証ラベルスイッチ網５０において、既存ラベルスイッチ網６０が存在する場合にも、本実施形態を適用することができる。
その方法としては、例えば、ルート計算において、既存ラベルスイッチ網６０以外の経路を決定し、決定した経路に既存ラベルスイッチ網６０が含まれる場合に、この既存ラベルスイッチ網６０にパスを張ることにより行うことができる。
【００５５】
以上説明したように、本実施形態のネットワーク通信システムによれば、通信経路に既存のラベルスイッチ網が存在する場合であっても、その既存のラベルスイッチ網に対する入出力端点の各認証ラベルスイッチに、所定の設定を行うことによって、本発明の通信処理を適用し、認証ラベルスイッチ網の自由度を向上させることが可能となる。
【００５６】
【発明の効果】
以上のように、本発明によれば、送信端末から受信端末への情報の送信にあたり、通信経路における各認証ラベルスイッチに、その送信情報を識別するための認証キーを設定することによって、ネットワーク通信を安全に行うことができる。
【００５７】
また、このような通信の安全性確保のための処理によれば、通信速度が損なわれることがないため、安全性を確保した上での全体としての通信速度を、従来よりも向上させることが可能となる。
さらに、通信経路に既存のラベルスイッチ網が存在する場合であっても、その既存のラベルスイッチ網に対する入出力端点の各認証ラベルスイッチに、所定の設定を行うことによって、本発明のネットワーク通信を適用することが可能となる。
【図面の簡単な説明】
【図１】本発明の第一実施形態のネットワーク通信システムの構成を示すブロック図である。
【図２】本発明の第一実施形態のネットワーク通信システムにおける処理手順を示す動作手順図である。
【図３】本発明の第二実施形態のネットワーク通信システムの構成を示すブロック図である。
【図４】本発明の第二実施形態のネットワーク通信システムにおける処理手順を示す動作手順図である。
【符号の説明】
１０　送信端末
２０　認証ラベルサーバ
３０（３０−１，３０−２，３０−３，３０−４）　認証ラベルスイッチ
３０ａ，３０ｂ　認証ラベルエッジ
４０　受信端末
５０　認証ラベルスイッチ網
６０　既存ラベルスイッチ網[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a network communication system, a network communication method, and an authentication label for securing communication security and high speed by setting an authentication key and path information in each switch in a packet communication path in information communication via a network. About the server.
[0002]
[Prior art]
2. Description of the Related Art In recent years, with the advancement of the performance of information processing apparatuses and the advancement of communication technology, communication via a network has been dramatically widespread, and its importance has increased.
While such network communication technology provides users with high convenience to quickly transmit information, it also includes problems such as eavesdropping and spoofing, and how to make network communication safe and fast. Has become a social issue.
[0003]
As such a network communication means, for example, a method based on IPSec (Internet Protocol Security) can be cited. The IPSec is a communication means that enhances security by incorporating encryption and authentication into an IP packet, and thereby makes it possible to perform network communication more securely than before.
[0004]
[Problems to be solved by the invention]
However, in the conventional network technology such as IPSec, security processing is performed at each end node of transmission and reception. However, transmission and reception of packets themselves are performed by ordinary transmission and reception processing which does not particularly consider security. It was what was being done. That is, there is a problem that the reliability of the entire network is not improved.
[0005]
In addition, the security processing at each end node requires a complicated calculation process, which is very heavy. For this reason, there is a problem that the speeding up of the entire communication is hindered.
For this reason, it has been desired to provide a network communication technology that solves such a conventional problem and that is safe and does not impair high speed.
[0006]
The present invention has been made in view of the above circumstances, and performs security management by controlling packet transmission / reception itself with an authentication key, thereby improving the reliability of a network itself and improving the communication speed as a whole. It is an object of the present invention to provide a network communication system, a network communication method, and an authentication label server which can perform the above.
[0007]
[Means for Solving the Problems]
To achieve the above object, a network communication system according to claim 1 of the present invention, wherein an authentication label server controls information transmission from a transmitting terminal to a receiving terminal via a plurality of authentication label switches. In transmitting the information, transmitting the user identification information and the connection destination information to the authentication label server, receiving the authentication key from the authentication label server, setting the authentication key in the header of each packet of the information to be transmitted, Based on the transmitting terminal that transmits each packet to a predetermined authentication label switch, and the user identification information and the connection destination information transmitted from the transmitting terminal, calculate a route, issue an authentication key, and issue the authentication key and transfer. An authentication label server that sets destination information in each authentication label switch and sends an authentication key to the transmitting terminal, and an authentication label Upon receiving the setting of the authentication key and the transfer destination information from the server, and receiving the packet from the transmitting terminal or another authentication label switch, transmitting the packet to the next authentication label switch or the receiving terminal based on the authentication key and the transfer destination information. And a receiving terminal that receives a packet from the authentication label switch.
[0008]
With such a configuration of the network communication system, when transmitting information from the transmitting terminal to the receiving terminal, an authentication key for identifying the transmission information is set in each of the authentication label switches in the communication path. Communication can be performed safely.
In addition, according to the processing for ensuring the security of communication, since encryption processing is not required, the communication speed is not impaired, and the security is ensured. Can be improved as compared with the related art.
[0009]
In the network communication system according to the second aspect of the present invention, when the network communication system has an existing label switch network between the authentication label switches, the authentication label server is an input end point to the existing label switch network. Set the authentication key, necessary transfer destination information, and the required label in the authentication label switch, and set the authentication key, necessary transfer destination information, and the necessary information in the authentication label switch that is the output end point to the existing label switch network. Input source information and necessary labels are set, and when the authentication label switch that is the input end point receives a packet from the transmitting terminal or another authentication label switch, the packet is transmitted to the existing label switch network, and the output end point is set. When the authentication label switch receives a packet from the existing label switching network, the receiving terminal or another authentication label switch. In pitch as it configured to transmit a packet.
[0010]
With such a configuration of the network communication system, even when an existing label switch network exists in the communication path, a predetermined setting is made to each authentication label switch at the input / output end point for the existing label switch network. By doing so, the communication processing of the present invention can be applied.
As a result, the degree of freedom of the authentication label switch network in the network communication according to the present invention can be improved.
[0011]
A network communication method according to claim 3 of the present invention is a network communication method in which information transmission from a transmitting terminal to a receiving terminal through a plurality of authentication label switches is controlled by an authentication label server. In transmitting the information, the user identification information and connection destination information are transmitted to the authentication label server, and the authentication label server performs a route calculation based on the transmitted user identification information and connection destination information, and issues an authentication key. The authentication key and the transfer destination information are set in each authentication label switch, and the authentication key is transmitted to the transmitting terminal. When the transmitting terminal receives the authentication key from the authentication label server, each packet of the information to be transmitted is transmitted. An authentication key is set in the header, and each packet is transmitted to a predetermined authentication label switch. When a packet is received from the testimony label switching, based on the authentication key and the transfer destination information, is a method of transmitting the packet to the next authentication label switch or the receiving terminal.
[0012]
If the network communication method is set to such a method, it is possible to provide a network communication means that does not impair the communication speed while ensuring the security of the network communication.
[0013]
According to the network communication method of the present invention, when an existing label switch network exists between the authentication label switches, the authentication label server is connected to the authentication label switch which is an input end point to the existing label switch network. , Authentication key, necessary transfer destination information, and necessary label are set, and the authentication key, necessary transfer destination information, and necessary input source information are set in the authentication label switch which is the output end point to the existing label switch network. , And necessary labels are set, and when the authentication label switch which is the input end point receives a packet from the transmitting terminal or another authentication label switch, the packet is transmitted to the existing label switch network, and the authentication label which is the output end point is set. A method in which a switch receives a packet from an existing label switching network and transmits the packet to a receiving terminal or another authentication label switch Are you.
[0014]
With such a network communication method, even if an existing label switch network exists in the authentication label switch network, network communication can be performed in a form incorporating the existing label switch network.
[0015]
An authentication label server according to claim 5 of the present invention is an authentication label server for controlling transmission of information from a transmitting terminal to a receiving terminal via a plurality of authentication label switches, wherein a user transmitted from the transmitting terminal is provided. A route is calculated based on the identification information and the connection destination information, an authentication key is issued, the authentication key and the transfer destination information are set in each authentication label switch, and the authentication key is transmitted to the transmission terminal. .
[0016]
With this configuration of the authentication label server, when transmitting information from the transmitting terminal to the receiving terminal, an authentication key can be set in each authentication label switch on the communication path.
Therefore, each packet transmitted from the transmission terminal is transferred after each authentication label switch confirms the authentication key, so that security can be ensured.
In addition, according to such a method for ensuring security, since there is no special time-consuming process in the communication process, it is possible to guarantee the communication speed while ensuring security.
[0017]
According to the authentication label server of the present invention, when an existing label switch network exists between the authentication label switches, the authentication label switch, which is the input end point to the existing label switch network, requires an authentication key, Authentication key, necessary transfer destination information, necessary input source information, and necessary label are set in the authentication label switch which is the output end point to the existing label switch network. Is set.
[0018]
With such a configuration of the authentication label server, the communication according to the present invention can be performed even in the case where an existing label switch network exists in the communication path from the transmitting terminal to the receiving terminal.
[0019]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, embodiments of the present invention will be described with reference to the drawings.
[First embodiment]
First, a first embodiment of the present invention will be described with reference to FIG. FIG. 1 is a block diagram showing the configuration of the network communication system according to the first embodiment of the present invention.
[0020]
As shown in FIG. 1, the network communication system according to the present embodiment includes a transmitting terminal 10, an authentication label server 20, an authentication label switch 30 (30-1, 30-2, 30-3, 30-4), and a receiving terminal 40. have.
The authentication label switches 30 form an authentication label switch network 50.
[0021]
The transmitting terminal 10 is a terminal used by the user, and transmits user identification information and connection destination information to the authentication label server 20 and requests an authentication key.
The user identification information is information such as a user ID and a password, and the connection destination information is information such as an IP address of a connection destination terminal.
[0022]
Further, the transmitting terminal 10 receives the authentication key from the authentication label server 20, and when transmitting the packet, transmits the packet with an authentication label header including the authentication key added to the head of every packet.
FIG. 1 shows an example of the format of this packet. In the figure, the packet has an authentication label header at the end of the payload that is the data body. This authentication label header contains the authentication key.
[0023]
Upon receiving the request for the authentication key from the transmitting terminal 10, the authentication label server 20 checks whether the user who has requested the authentication key is registered properly. As this confirmation method, a conventional general user authentication method can be used.
Also, for this user authentication, the authentication label server 20 can receive user registration by a user in advance and manage user information.
[0024]
Further, in the user authentication, the authentication label server 20 can access an existing accounting information system or the like, query the payment status of the user based on the user information, and determine whether or not the connection is possible based on the inquiry. In addition, it is also possible to determine whether connection is possible or not based on an arbitrary standard.
[0025]
Further, the authentication label server 20 determines whether the connection destination requested by the user is reachable. In order to confirm whether or not this connection destination is actually reachable, all the connection destination information can be held in the authentication label server 20 in a list or the like.
If the connection destination is reachable, the authentication label server 20 calculates a route from the transmitting terminal 10 to the receiving terminal 40.
[0026]
As described above, by performing the reachability determination to the connection destination before performing the route calculation, unnecessary route calculation can be omitted. However, the route calculation is performed without performing the reachability determination, If calculation is not possible, it is of course possible to determine that it is unreachable.
[0027]
The route calculation method itself is not particularly limited, and can be performed using, for example, Dijkstra's algorithm.
When it is determined that the connection is not possible or the route calculation fails in the authentication or the connection determination, the authentication label server 20 notifies the transmitting terminal 10 that the connection cannot be made.
[0028]
If the authentication or the like and the route calculation are successful, the authentication label server 20 issues an authentication key, and sends the authentication key and the transfer destination when a packet having the authentication key is received to the authentication label switch constituting the route. Set. Further, the authentication key is transmitted to the transmission terminal 10.
This authentication key can be, for example, 128-bit string information, and can be automatically generated by the authentication label server 20.
[0029]
The authentication label switch 30 receives the settings of the authentication key and the transfer destination information from the authentication label server 20.
When a packet is received from the transmitting terminal 10 or another authentication label switch 30, the authentication key in the authentication label header of the packet is confirmed, and transfer destination information corresponding to the authentication key is searched. To transfer.
[0030]
By providing a plurality of the authentication label switches 30, an authentication label switch network 50 is configured.
In FIG. 1, four authentication label switches 30 are illustrated, but the number is not limited thereto, and the authentication label switch network 50 may be configured by more authentication label switches 30. it can.
[0031]
The receiving terminal 40 is a terminal used by the user, and receives transmission information from the transmitting terminal 10 via the authentication label switch network 50.
The receiving terminal 40 receives the packet format shown in FIG. 1 from the transmitting terminal 10 via the authentication label switching network 50.
Note that the connection between the transmission terminal 10 and the authentication label server 20 and the connection between the authentication label server 20 and each of the authentication label switches 30 can use any existing communication lines such as the Internet line.
[0032]
Next, a processing procedure in the network communication system of the first embodiment will be described with reference to FIG.
FIG. 2 is an operation procedure diagram showing a processing procedure in the network communication system of the present embodiment.
[0033]
First, when the transmitting terminal 10 transmits information to the receiving terminal 40, the transmitting terminal 10 transmits the user identification information and the connection destination information to the authentication label server 20 (Step 10).
On the other hand, as described above, the authentication label server 20 confirms that the user is a legitimately registered user and also confirms whether or not the user is not a connection rejection target based on charging information or the like.
[0034]
Further, the authentication label server 20 confirms whether the connection destination requested by the transmitting terminal 10 is actually reachable, and if it is reachable, calculates which authentication label switch 30 to go through. (Step 11). In this route calculation, if a route cannot be set, it is determined that connection is impossible.
[0035]
Next, the authentication label server 20 issues an authentication key (step 12). This authentication key is issued every time a user requests, and can be randomly generated as, for example, 128-bit string information.
Then, based on the route information obtained by the route calculation, the transfer destination of each authentication label switch 30 is specified, and the transfer destination information (such as the transfer destination IP address) and the authentication key are set in each corresponding authentication label switch 30. (Step 13).
[0036]
When the setting of the authentication label switch 30 is completed, the authentication label server 20 notifies the transmitting terminal 10 that the access is permitted, and transmits the authentication key (step 14).
The transmitting terminal 10 sets the authentication key received from the authentication label server 20 in the authentication label header of each packet of the information to be transmitted to the receiving terminal 40, and transmits the packet to the authentication label switch 30 (Step 15).
[0037]
Each authentication label switch 30 checks the authentication key in the authentication label header of the received packet, searches for transfer destination information corresponding to the authentication key, and transfers the received packet to the transfer destination.
Thereby, each packet is finally transferred to the receiving terminal 40, and the information transmission is completed (step 16).
Also, when the receiving terminal 40 returns information to the transmitting terminal 10 in response to the received information, the above method can be applied in a form in which the positions of the transmitting terminal 10 and the receiving terminal 40 are switched. It is possible. This is the same in the following embodiments.
[0038]
As described above, according to the network communication system of the present embodiment, when transmitting information from the transmitting terminal to the receiving terminal, an authentication key for identifying the transmission information is set in each authentication label switch in the communication path. By doing so, it becomes possible to execute network communication safely.
In addition, according to the processing for ensuring the security of communication, since encryption processing is not required, the communication speed is not impaired, and the security is ensured. Can be improved as compared with the related art.
[0039]
[Second embodiment]
Next, a second embodiment of the present invention will be described with reference to FIG. FIG. 13 is a block diagram showing the configuration of the network communication system according to the second embodiment of the present invention.
The network communication system of the present embodiment is different from the first embodiment in that an existing label switch network 60 is provided on a communication path of a packet.
[0040]
That is, since the authentication label switch 30 has a function of transmitting and receiving packets to and from the existing label switch network 60, such an authentication label switch 30 is referred to as an authentication label edge (30a, 30b) in the present embodiment. .
In the present embodiment, the authentication label server 20 passes the path to the existing label switch network 60 between the inbound authentication label edge 30a and the outbound authentication label edge 30b when the user authentication and the connection determination are possible. Put up.
Then, when the path setting has failed, the transmission terminal 10 is notified that the requested connection destination is unreachable.
[0041]
In setting the path, for example, the authentication label server 20 is requested to perform a path setting to a management server or the like in the existing label switch network 60. Then, the success or failure of the path setting can be received from the management server or the like.
As described above, the path setting method in the existing label switch network 60 may use, for example, the Dijkstra algorithm, and is not particularly limited.
[0042]
Further, the authentication label server 20 sets a path for each authentication label edge.
That is, for the inbound authentication label edge 30a, an authentication key and a label corresponding to the authentication key for packet transfer at the packet transfer destination or the existing label switch network 60 are set.
[0043]
In addition, an authentication key and a label corresponding to the authentication key received from the packet input source or the existing label switch network 60 corresponding to the authentication key are set for the outgoing authentication label edge 30b.
For the outgoing authentication label edge 30b, in addition to these, a packet transfer destination corresponding to the authentication key is also set. When the next node to the outgoing authentication label edge 30b is the receiving terminal 40, the address of the receiving terminal 40 is set as the packet transfer destination.
[0044]
Depending on the type of label switch, there are also packet transfer destination information, such as those that can automatically set the transfer destination for a plurality of transfer destinations, and those that can be transferred without setting a label. In some cases, it is not necessary to set the transfer destination, the label, and the like for all switches in all paths.
[0045]
The existing label switch network 60 can be an existing label switch network such as MPLS (Multi Protocol Label Switching).
Also, as for the connection between the transmission terminal 10 and the authentication label server 20, and between each authentication label edge and the authentication label server 20, as in the first embodiment, any existing line can be used.
[0046]
The packet format shown in FIG. 3 shows a configuration example of a packet in each process of transmitting a packet from the transmitting terminal 10 to the receiving terminal 40.
In the figure, between the transmitting terminal 10 and the incoming authentication label edge 30a, and between the outgoing authentication label edge 30b and the receiving terminal 40, an authentication label header having an authentication key is set in the header of the packet.
Also, in the process from when the packet is transmitted from the ingress authentication label edge 30a to the egress authentication label edge 30b via the existing label switch network 60, the label used for packet transmission and reception in the existing label switch network 60 Is set in the header of the packet.
[0047]
Next, a processing procedure in the network communication system according to the second embodiment will be described with reference to FIG.
FIG. 11 is an operation procedure diagram showing a processing procedure in the network communication system of the present embodiment.
[0048]
First, when transmitting the information to the receiving terminal 40, the transmitting terminal 10 transmits the user identification information and the connection destination information to the authentication label server 20 (step 30). Then, the authentication label server 20 performs user authentication for this, and determines whether connection is possible. This can be performed in the same manner as in the first embodiment.
[0049]
Next, the authentication label server 20 performs a route calculation (step 31). In the case of the configuration shown in FIG. 3, a path is established in the existing label switch network 60 between the inbound authentication label edge 30a and the outbound authentication label edge 30b by the above-described method.
[0050]
Further, the authentication label server 20 issues an authentication key in the same manner as in step 12 in the first embodiment (step 32), and then sets a path for each authentication label edge (step 33).
That is, an authentication key is set for each authentication label edge, and a packet transfer destination or the existing label switch network 60 corresponding to the authentication key performs packet transfer processing on the inbound authentication label edge 30a. Set a label for.
For the outgoing authentication label edge 30b, a packet transfer destination is set together with a packet input source corresponding to the authentication key or a label corresponding to the authentication key received from the existing label switch network 60.
[0051]
Next, the authentication label server 20 transmits the authentication key to the transmitting terminal 10 (Step 34).
When transmitting information to the receiving terminal 40, the transmitting terminal 10 attaches an authentication label header including the received authentication key to the head of each packet and transmits the packet (step 35).
[0052]
The ingress authentication label edge 30a checks the authentication key in the authentication label header of the received packet, replaces the authentication key with a corresponding label valid in the existing label switch network 60, and Transfer (step 36).
[0053]
Next, when a packet is transmitted from the existing label switch network 60 to the outgoing authentication label edge 30b (step 37), the outgoing authentication label edge 30b checks the label of the received packet and converts the label into a label value. It is replaced with the corresponding authentication key and transmitted to the corresponding connection destination receiving terminal 40 (step 38).
Although the replaced authentication key is used for information identification, it is not particularly limited to the authentication key, and other identification information may be set as long as identification is possible.
[0054]
Further, in the present embodiment, a case where two authentication label edges and the existing label switch network 60 exist between the transmitting terminal 10 and the receiving terminal 40 is described as an example. The present embodiment can be applied to a case where an existing label switch network 60 exists in an authentication label switch network 50 having a route.
For example, in the route calculation, a route other than the existing label switch network 60 is determined, and when the determined route includes the existing label switch network 60, a path is established in the existing label switch network 60. It can be carried out.
[0055]
As described above, according to the network communication system of the present embodiment, even when an existing label switch network exists in the communication path, each of the authentication label switches at the input / output end points with respect to the existing label switch network. By performing the predetermined setting, it becomes possible to apply the communication processing of the present invention and improve the degree of freedom of the authentication label switch network.
[0056]
【The invention's effect】
As described above, according to the present invention, when information is transmitted from a transmitting terminal to a receiving terminal, an authentication key for identifying the transmission information is set in each authentication label switch in a communication path, thereby enabling network communication. Can be performed safely.
[0057]
In addition, according to such a process for ensuring communication security, the communication speed is not impaired, so that the communication speed as a whole after ensuring security can be improved as compared with the conventional case. It becomes possible.
Further, even when an existing label switch network exists in the communication path, the network communication of the present invention can be performed by performing predetermined settings on each authentication label switch at the input / output end point for the existing label switch network. It can be applied.
[Brief description of the drawings]
FIG. 1 is a block diagram showing a configuration of a network communication system according to a first embodiment of the present invention.
FIG. 2 is an operation procedure diagram showing a processing procedure in the network communication system according to the first embodiment of the present invention.
FIG. 3 is a block diagram illustrating a configuration of a network communication system according to a second embodiment of the present invention.
FIG. 4 is an operation procedure diagram showing a processing procedure in the network communication system according to the second embodiment of the present invention.
[Explanation of symbols]
10 sending terminal
20 Authentication label server
30 (30-1, 30-2, 30-3, 30-4) Authentication label switch
30a, 30b Authentication label edge
40 receiving terminal
50 Authentication label switch network
60 Existing label switch network

Claims (6)

複数の認証ラベルスイッチを介して行われる送信端末から受信端末への情報送信を、認証ラベルサーバにより制御するネットワーク通信システムであって、
前記情報送信にあたり、ユーザ識別情報及び接続先情報を前記認証ラベルサーバに送信して、前記認証ラベルサーバから認証キーを受信し、送信する情報の各パケットのヘッダに前記認証キーを設定して、前記各パケットを所定の認証ラベルスイッチに送信する前記送信端末と、
前記送信端末から送信されてきた前記ユーザ識別情報及び前記接続先情報にもとづいて、ルート計算を行い、前記認証キーを発行して、この認証キー及び転送先情報を前記各認証ラベルスイッチに設定し、かつ、前記認証キーを前記送信端末に送信する前記認証ラベルサーバと、
前記認証ラベルサーバから前記認証キー及び前記転送先情報の設定を受けるとともに、前記送信端末又は他の認証ラベルスイッチから前記パケットを受信すると、前記認証キー及び前記転送先情報にもとづいて、次の認証ラベルスイッチ又は前記受信端末に前記パケットを送信する前記認証ラベルスイッチと、
前記認証ラベルスイッチから前記パケットを受信する前記受信端末とを有する
ことを特徴とするネットワーク通信システム。A network communication system in which information transmission from a transmitting terminal to a receiving terminal performed through a plurality of authentication label switches is controlled by an authentication label server,
Upon transmitting the information, transmitting user identification information and connection destination information to the authentication label server, receiving an authentication key from the authentication label server, setting the authentication key in the header of each packet of information to be transmitted, The transmitting terminal for transmitting each packet to a predetermined authentication label switch,
A route is calculated based on the user identification information and the connection destination information transmitted from the transmission terminal, the authentication key is issued, and the authentication key and the transfer destination information are set in each of the authentication label switches. And, the authentication label server transmitting the authentication key to the transmitting terminal,
Upon receiving the setting of the authentication key and the transfer destination information from the authentication label server and receiving the packet from the transmitting terminal or another authentication label switch, the next authentication is performed based on the authentication key and the transfer destination information. A label switch or the authentication label switch for transmitting the packet to the receiving terminal,
A network communication system comprising: the receiving terminal that receives the packet from the authentication label switch. 前記ネットワーク通信システムが、前記認証ラベルスイッチ間に、既存のラベルスイッチ網を有する場合に、
前記認証ラベルサーバが、前記既存ラベルスイッチ網への入力側端点である認証ラベルスイッチに、前記認証キー、必要な転送先情報、及び必要なラベルを設定し、かつ、前記既存ラベルスイッチ網への出力側端点である認証ラベルスイッチに、前記認証キー、必要な転送先情報、必要な入力元情報、及び必要なラベルを設定し、
前記入力側端点である認証ラベルスイッチが、前記送信端末又は他の認証ラベルスイッチから前記パケットを受信すると、前記既存ラベルスイッチ網に前記パケットを送信し、
前記出力側端点である認証ラベルスイッチが、前記既存ラベルスイッチ網から前記パケットを受信すると、前記受信端末又は他の認証ラベルスイッチに前記パケットを送信する
ことを特徴とする請求項１記載のネットワーク通信システム。When the network communication system has an existing label switch network between the authentication label switches,
The authentication label server sets an authentication key, necessary transfer destination information, and a necessary label to an authentication label switch which is an input end point to the existing label switch network, and In the authentication label switch which is the output end point, the authentication key, necessary transfer destination information, necessary input source information, and necessary label are set,
When the authentication label switch that is the input end point receives the packet from the transmitting terminal or another authentication label switch, transmits the packet to the existing label switch network,
2. The network communication according to claim 1, wherein, when the authentication label switch, which is the output end point, receives the packet from the existing label switch network, the authentication label switch transmits the packet to the receiving terminal or another authentication label switch. system. 複数の認証ラベルスイッチを介して行われる送信端末から受信端末への情報送信を、認証ラベルサーバにより制御するネットワーク通信方法であって、
前記送信端末が、前記情報送信にあたり、ユーザ識別情報及び接続先情報を前記認証ラベルサーバに送信し、
前記認証ラベルサーバが、送信されてきた前記ユーザ識別情報及び前記接続先情報にもとづいて、ルート計算を行い、認証キーを発行して、この認証キー及び転送先情報を前記各認証ラベルスイッチに設定し、かつ、前記認証キーを前記送信端末に送信し、
前記送信端末が、前記認証ラベルサーバから前記認証キーを受信すると、送信する情報の各パケットのヘッダに前記認証キーを設定して、前記各パケットを所定の認証ラベルスイッチに送信し、
前記認証ラベルスイッチが、前記送信端末又は他の認証ラベルスイッチから前記パケットを受信すると、前記認証キー及び前記転送先情報にもとづいて、次の認証ラベルスイッチ又は前記受信端末に前記パケットを送信する
ことを特徴とするネットワーク通信方法。A network communication method in which information transmission from a transmitting terminal to a receiving terminal performed through a plurality of authentication label switches is controlled by an authentication label server,
The transmitting terminal transmits user identification information and connection destination information to the authentication label server upon transmitting the information,
The authentication label server performs a route calculation based on the transmitted user identification information and the connection destination information, issues an authentication key, and sets the authentication key and the transfer destination information in each of the authentication label switches. Transmitting the authentication key to the transmitting terminal,
When the transmitting terminal receives the authentication key from the authentication label server, sets the authentication key in the header of each packet of the information to be transmitted, transmits each packet to a predetermined authentication label switch,
Upon receiving the packet from the transmitting terminal or another authentication label switch, the authentication label switch transmits the packet to the next authentication label switch or the receiving terminal based on the authentication key and the transfer destination information. A network communication method comprising: 前記認証ラベルスイッチ間に、既存のラベルスイッチ網が存在する場合に、
前記認証ラベルサーバが、前記既存ラベルスイッチ網への入力側端点である認証ラベルスイッチに、前記認証キー、必要な転送先情報、及び必要なラベルを設定し、かつ、前記既存ラベルスイッチ網への出力側端点である認証ラベルスイッチに、前記認証キー、必要な転送先情報、必要な入力元情報、及び必要なラベルを設定し、
前記入力側端点である認証ラベルスイッチが、前記送信端末又は他の認証ラベルスイッチから前記パケットを受信すると、前記既存ラベルスイッチ網に前記パケットを送信し、
前記出力側端点である認証ラベルスイッチが、前記既存ラベルスイッチ網から前記パケットを受信すると、前記受信端末又は他の認証ラベルスイッチに前記パケットを送信する
ことを特徴とする請求項３記載のネットワーク通信方法。When an existing label switch network exists between the authentication label switches,
The authentication label server sets an authentication key, necessary transfer destination information, and a necessary label to an authentication label switch which is an input end point to the existing label switch network, and In the authentication label switch which is the output end point, the authentication key, necessary transfer destination information, necessary input source information, and necessary label are set,
When the authentication label switch that is the input end point receives the packet from the transmitting terminal or another authentication label switch, transmits the packet to the existing label switch network,
4. The network communication according to claim 3, wherein, when the authentication label switch, which is the output end point, receives the packet from the existing label switch network, the authentication label switch transmits the packet to the receiving terminal or another authentication label switch. Method. 複数の認証ラベルスイッチを介して行われる送信端末から受信端末への情報送信を制御する認証ラベルサーバであって、
前記送信端末から送信されてきたユーザ識別情報及び接続先情報にもとづいて、ルート計算を行い、認証キーを発行して、この認証キー及び転送先情報を前記各認証ラベルスイッチに設定するとともに、前記認証キーを前記送信端末に送信する
ことを特徴とする認証ラベルサーバ。An authentication label server that controls information transmission from a transmitting terminal to a receiving terminal performed through a plurality of authentication label switches,
Based on the user identification information and the connection destination information transmitted from the transmitting terminal, calculate a route, issue an authentication key, and set the authentication key and the transfer destination information to each of the authentication label switches, An authentication label server for transmitting an authentication key to the transmitting terminal. 前記認証ラベルスイッチ間に、既存のラベルスイッチ網が存在する場合に、
前記既存ラベルスイッチ網への入力側端点である認証ラベルスイッチに、前記認証キー、必要な転送先情報、及び必要なラベルを設定し、かつ、前記既存ラベルスイッチ網への出力側端点である認証ラベルスイッチに、前記認証キー、必要な転送先情報、必要な入力元情報、及び必要なラベルを設定する
ことを特徴とする請求項５記載の認証ラベルサーバ。When an existing label switch network exists between the authentication label switches,
The authentication key, the necessary transfer destination information, and the necessary label are set in the authentication label switch which is the input end point to the existing label switch network, and the authentication which is the output end point to the existing label switch network is set. 6. The authentication label server according to claim 5, wherein the authentication key, required transfer destination information, required input source information, and required label are set in a label switch.

Images