JP2007102387A

JP2007102387A - ストレージシステム，暗号化パス切替え方法，暗号化パス切替え用プログラムおよびそのプログラムを記録した記録媒体

Info

Publication number: JP2007102387A
Application number: JP2005289478A
Authority: JP
Inventors: Kinya Saito; 金弥齊藤
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2005-10-03
Filing date: 2005-10-03
Publication date: 2007-04-19
Also published as: KR20070037668A; CN1945553A; US20070192629A1; KR100740524B1; CN100416520C

Abstract

【課題】ストレージシステムに関し，入出力データの暗号化を行うパスと暗号化を行わないパスとを任意に切り替えることができるようにすることを目的とする。
【解決手段】ファブリックスイッチ４０のポートＰ１〜Ｐ１０に，サーバ１０とストレージ装置２０と暗号化装置３０とが接続される。サーバ１０の暗号化管理ソフトウェア１１は，暗号化設定情報記憶部１２に外部から入力されて記憶された暗号化設定情報に基づき，サーバ１０からストレージ装置２０への暗号化を行うパスは暗号化装置３０を経由し，暗号化を行わないパスは暗号化装置３０を経由しないように，ファブリックスイッチ４０のポートの接続設定を行う。暗号化設定情報を変更するだけで，自在に暗号化するパスを切り替えることができる。
【選択図】図１

Description

本発明は，ストレージシステムにおいて，ファブリックスイッチのパスを切り替えることにより，暗号化装置を通るパスと暗号化装置を通らないパスとを自在に設定することが可能なストレージシステム，暗号化パス切替え方法，暗号化パス切替え用プログラムおよびそのプログラムを記録した記録媒体に関するものである。

図１０は，従来のストレージシステムの例を示す図である。図１０の例は，サーバ１００とストレージ装置２００とを接続するインタフェースの間に暗号化装置３００を配置したストレージシステムの例である。暗号化装置３００は，ストレージ装置２００に書き込まれるデータを暗号化し，ストレージ装置２００から読み出されるデータを復号する装置である。

従来，暗号化装置３００を用いたストレージシステムとして，図１０に示すように，サーバ１００の特定のインタフェースカードとストレージ装置２００の特定のドライブとの間に，暗号化装置３００が配置されるものがある。このストレージシステムでは，暗号化を行うパスが暗号化装置３００が配置されたパスに固定されるため，他のパスではデータの暗号化を行うことができない。

図１０の例では，サーバ１００とストレージ装置２００のドライブＤとの間に暗号化装置３００が配置されているため，ドライブＤに書き込むデータは，暗号化装置３００を通過し暗号化することができるが，ドライブＢに書き込むデータは，暗号化装置３００を通らないので暗号化することができない。

なお，ストレージ装置２００に転送するデータを暗号化する技術が記載された先行技術文献として，例えば特許文献１などがある。特許文献１には，ローカルディスクシステムからリモートディスクシステムにデータを転送する技術が記載されている。特許文献１では，データを暗号化するか否かを暗号化制御テーブルで選択することができる。ただし，特許文献１の技術は，ローカルディスクシステムとリモートディスクシステムの間で暗号化キーをトランスペアレントに交換し，データの記憶内での暗号化を制御する技術であり，サーバ１００とストレージ装置２００との間に配された暗号化装置３００を通過するパスを制御する技術ではない。
特開２００２−３１２２２３号公報

図１０に示すようなサーバ１００とストレージ装置２００とを有するストレージシステムにおいて，任意のドライブＡ〜Ｄに対する入出力データの暗号化および復号を可能にする方法として，例えば図１１に示すような２つの案が考えられる。図１１は，本発明の課題を説明するためのストレージシステムの例を示す図である。

第１の案は，図１１（Ａ）に示すように，サーバ１００と各ドライブＡ〜Ｄとのパス上に，それぞれ１台ずつの暗号化装置３００−１〜３００−４を挿入する方法である。この方法によれば，どのドライブＡ〜Ｄへの書き込みデータについても暗号化することができるが，暗号化装置の台数がドライブ数分必要になり，コスト高になるという問題がある。また，暗号化しないデータも暗号化装置を必ず経由することになるので，入出力の性能が低下してしまうという問題がある。

これに対して，第２の案は，図１１（Ｂ）に示すように，１台の暗号化装置３００を複数のパスで使用するために，ファブリックスイッチ４００を使用する方法である。この方法によれば，暗号化装置３００が１台でよく，コスト高になる問題は解決されるが，やはりストレージ装置２００のすべてのドライブＡ〜Ｄへのパスが，暗号化装置３００を経由することになり，性能低下が問題となる。すなわち，この図１１（Ｂ）のストレージシステムも，図１１（Ａ）のストレージシステムと同様に，ストレージ装置２００のどのドライブに対しても暗号化されたデータを記録することが可能であるが，暗号化しないパスのデータも暗号化装置３００を経由することになるので，入出力の性能が低下してしまうという問題がある。

例えば，ドライブＤに書き込むデータは暗号化を行うので，暗号化装置３００を経由する必要があるが，ドライブＢに書き込むデータを暗号化しない場合でも，ドライブＢへのパスも暗号化装置３００を経由することになるので，その分性能の低下が生じることになる。

本発明は，上記問題点の解決を図り，ストレージシステムにおいて，暗号化を行うパスと暗号化を行わないパスとを容易に変更できるようにし，暗号化パスの切り替え使用を可能にするとともに，性能低下の防止を実現することを目的とする。

本発明は，上記の課題を解決するため，データの暗号化を行うときには暗号化装置を通過するようにファブリックスイッチ等のスイッチ装置でパスを設定し，データの暗号化を行わないときには暗号化装置を通過しないようにスイッチ装置でパスを設定することを特徴とする。

具体的には，本発明は，データを保存する１または複数のストレージ装置と，前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムであって，
前記サーバは，暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，入力した暗号化設定情報を記憶する手段と，記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段とを備えることを特徴とする。

本発明によって，ファブリックスイッチ等のスイッチ装置の設定を変更するだけで，暗号化装置を複数のデバイスにて切り替えながら使用できるようになり，また，ストレージシステムの性能低下を防止することもできるようになる。

以下，本発明の実施の形態について，図を用いて説明する。

図１は，本発明の実施の形態によるストレージシステムの例を示す図である。このストレージシステムでは，サーバ１０とストレージ装置２０との間に，ファブリックスイッチ４０が配置されている。また，サーバ１０とファブリックスイッチ４０とはＬＡＮ５０で接続されている。

本実施の形態におけるサーバ１０は，ＣＰＵおよびメモリを備える処理装置であり，ファブリックスイッチ４０を介したパスによりストレージ装置２０へアクセスし，ストレージ装置２０へのデータの書き込みおよび読み出しを行う。このデータの書き込みおよび読み出しでは，暗号化の設定によって，暗号化装置３０により書き込み時に暗号化が行われ，読み出し時に復号が行われることがある。

ファブリックスイッチ４０は，サーバ１０とストレージ装置２０と暗号化装置３０とを接続するパスを切り替えるスイッチ装置であり，例えば１台のファイバチャネルスイッチによって構成されるが，複数台のスイッチによって構成することもできる。

ストレージ装置２０は，４つのドライブＡ〜Ｄを備えたライブラリ装置であり，これらのドライブＡ〜Ｄは，それぞれファブリックスイッチ４０のポートＰ５〜Ｐ８に接続されている。サーバ１０は，ストレージ装置２０の各ドライブにデータを転送するためのインタフェースによって，ファブリックスイッチ４０のポートＰ１〜Ｐ４に接続されている。また，サーバ１０とファブリックスイッチ４０とは，直接接続されるインタフェースのほかに，ＬＡＮ５０によって接続されている。ファブリックスイッチ４０のポートＰ９，Ｐ１０には，暗号化装置３０が接続されている。

図２は，暗号化装置の構成例を示す図である。暗号化装置３０は，システム制御回路３１，暗号／復号回路３２，上位インタフェース３３，下位インタフェース３４，電源３５を備える。

システム制御回路３１は，ＣＰＵなどにより暗号化装置３０全体を制御する。暗号／復号回路３２は，サーバ１０からストレージ装置２０へのデータを暗号化し，ストレージ装置２０からサーバ１０へのデータを復号する。上位インタフェース３３は，サーバ１０側の接続インタフェース回路である。下位インタフェース３４は，ストレージ装置２０側の接続インタフェース回路である。電源３５は，各回路に電源を供給する。この種の暗号化装置３０は，従来から用いられている装置であり，よく知られているので，これ以上の詳しい説明は省略する。

サーバ１０には，暗号化管理ソフトウェアプログラム（以下，暗号化管理ソフトウェアという）１１がインストールされている。暗号化管理ソフトウェア１１は，ＬＡＮ５０経由でファブリックスイッチ４０にログインし，暗号化設定情報記憶部１２に記憶された暗号化設定情報に従って，ファブリックスイッチ４０によるパスの設定を行う。すなわち，暗号化管理ソフトウェア１１は，ファブリックスイッチ４０を制御し，暗号化を行うパスは暗号化装置３０を経由するようにポート接続の設定を行い，暗号化を行わないパスは暗号化装置３０を経由しないようにポート接続の設定を行う。

図３は，本発明の実施の形態による暗号化管理ソフトウェアの構成例を示す図である。暗号化管理ソフトウェア１１は，オペレータインタフェース部１３，暗号化設定情報記憶部１２，ファブリック設定管理テーブル更新部１４，ファブリック設定管理テーブル１５，ファブリックスイッチ設定部１６を備える。

暗号化設定情報記憶部１２は，各サーバ資源について暗号化するかしないかを設定するための情報を記憶する。ここでは，サーバ１０上で動作するソフトウェアプログラムが使用するデバイス等の資源をサーバ資源と呼ぶ。図４（Ａ）に，暗号化設定情報記憶部１２に記憶される暗号化設定情報の例を示す。暗号化設定情報記憶部１２には，サーバ資源とストレージ装置２０のドライブとの関係情報と，それらを暗号化するかしないかを示す情報とが格納される。また，各サーバ資源，ドライブ，暗号化装置が接続されるポートの情報が格納される。

ファブリック設定管理テーブル１５は，ファブリックスイッチ４０にポート接続を設定するための情報を記憶する。図４（Ｂ）に，ファブリック設定管理テーブルの例を示す。ファブリック設定管理テーブル１５には，各サーバ資源Ａ〜Ｄと各ドライブＡ〜Ｄとをパスでつなぐときに，どのポートとどのポートを接続するかが記録されている。ファブリック設定管理テーブル１５内で同じ符号（Ｚｉ）が振られたポート同士が接続される。例えば，サーバ資源ＡとドライブＡとをつなぐパスの設定では，ポートＰ１とポートＰ５に同じ符号（Ｚ１）が振られているので，ポートＰ１とポートＰ５とが接続されることになる。

オペレータインタフェース部１３は，オペレータから暗号化を行うサーバ資源の設定要求があった場合に，ディスプレイに暗号化設定画面を表示し，暗号化設定画面を介してオペレータからの暗号化設定指示の入力を受け，暗号化設定情報記憶部１２内に暗号化設定情報を記憶する。ファブリック設定管理テーブル更新部１４は，暗号化設定情報記憶部１２に記憶された暗号化設定情報に従い，ファブリック設定管理テーブル１５を更新する。ファブリックスイッチ設定部１６は，ファブリック設定管理テーブル１５の内容に従って，ファブリックスイッチ４０の各ポートＰ１〜Ｐ１０の接続設定を行う。

図５は，暗号化設定画面の例を示す図である。オペレータが暗号化管理ソフトウェア１１を起動すると，オペレータインタフェース部１３は，図５に示すような暗号化設定画面を表示する。オペレータによって暗号化設定画面上で暗号化を行うサーバ資源が指定され，実行ボタンが押されると，その指定に従って暗号化設定情報が暗号化設定情報記憶部１２に格納される。ファブリック設定管理テーブル更新部１４は，暗号化設定情報に従ってファブリック設定管理テーブル１５を更新する。例えば図４（Ａ）に示す暗号化設定情報に対して，サーバ資源Ｄが暗号化対象となっていることから，ファブリックスイッチ４０のポートＰ４とポートＰ９，ポートＰ８とポートＰ１０とが接続されるように，ファブリック設定管理テーブル１５を更新する。ファブリックスイッチ設定部１６は，このファブリック設定管理テーブル１５に従って，ファブリックスイッチ４０への設定を行う。無事に設定が終了すると，設定完了通知画面（図示省略）に設定完了の旨が表示され，オペレータに通知される。

図６は，暗号化管理ソフトウェアによる暗号化パス切替え処理フローチャートである。暗号化管理ソフトウェア１１は，最初に図５に示す暗号化設定画面を表示する（ステップＳ１）。オペレータがキャンセルボタンを押下した場合には，何もしないで処理を終了する（ステップＳ２）。オペレータが暗号化設定画面上で暗号化するサーバ資源を指定し，実行ボタンを押下すると（ステップＳ３），暗号化を行うサーバ資源の指定情報を読み込み（ステップＳ４），その暗号化設定情報を暗号化設定情報記憶部１２に記憶する（ステップＳ５）。

ファブリック設定管理テーブル更新部１４は，暗号化設定情報に従ってファブリック設定管理テーブル１５を更新する（ステップＳ６）。ファブリック設定管理テーブル１５の更新により，ファブリックスイッチ設定部１６は，ＬＡＮ５０を介してファブリックスイッチ４０にアクセスし（ステップＳ７），ファブリック設定管理テーブル１５に従ってファブリックスイッチ４０の設定を行う（ステップＳ８）。設定が終了すると，設定完了通知画面を表示して設定完了をオペレータに通知し（ステップＳ９），処理を終了する。

以下では，より具体的な例を挙げて，本発明の実施の形態を説明する。

図７は，データを暗号化で書き込むドライブとしてドライブＤを設定した場合の例を説明する図である。図７（Ａ）は，ドライブＤへのパスを暗号化するときのファブリック設定管理テーブル１５を示し，図７（Ｂ）は，そのときのポート間の接続状況を示す。図７（Ｂ）において，データが暗号化されて書き込まれるドライブＤには，ハッチングが施されている。この例では，サーバ資源ＡからドライブＡ，サーバ資源ＢからドライブＢ，サーバ資源ＣからドライブＣへのパスでは暗号化を行わず，サーバ資源ＤからドライブＤへのパスでは暗号化を行う。

サーバ資源ＡからドライブＡ，サーバ資源ＢからドライブＢ，サーバ資源ＣからドライブＣへのパスは，暗号化装置３０を経由する必要はないので，それぞれポートＰ１とポートＰ５，ポートＰ２とポートＰ６，ポートＰ３とポートＰ７とを接続する。サーバ資源ＤからドライブＤへのパスは，暗号化装置３０を経由する必要があるので，ポートＰ４とポートＰ９，ポートＰ１０とポートＰ８とを接続する。

次に，この状態からドライブＣも暗号化で使用するドライブとして設定を変更した場合について説明する。

図８は，データを暗号化で書き込むドライブとしてドライブＣとドライブＤを設定した場合の例を説明する図である。図８（Ａ）は，ドライブＣとドライブＤへのパスを暗号化するときのファブリック設定管理テーブル１５を示し，図８（Ｂ）は，そのときのポート間の接続状況を示す。図８（Ｂ）において，データが暗号化されて書き込まれるドライブＣとドライブＤには，ハッチングが施されている。

図７（Ａ）のファブリック設定管理テーブル１５において，ドライブＣを暗号化で使用するドライブとして設定するために，サーバ資源ＣからドライブＣへのパスについての設定の変更を行う。図８（Ａ）に示すように，サーバ資源ＣからドライブＣへのパスが暗号化装置３０を通るように，ポートＰ３とポートＰ９，ポートＰ１０とポートＰ７の接続を設定する。

ポート間の接続状況は，図８（Ｂ）に示すように，サーバ資源ＡからドライブＡ，サーバ資源ＢからドライブＢへのパスは，それぞれポートＰ１とポートＰ５，ポートＰ２とポートＰ６が接続され，サーバ資源ＣからドライブＣ，サーバ資源ＤからドライブＤへのパスは，それぞれポートＰ３とポートＰ９，ポートＰ１０とポートＰ７，ポートＰ４とポートＰ９，ポートＰ１０とポートＰ８が接続された状態となる。

図８の例のように，複数のパスが暗号化装置３０を通過している場合には，暗号化装置３０から出力されたデータの切り分けが必要となる。例えば，図８において，ポートＰ１０から出力されたデータは，ポートＰ７かポートＰ８のいずれかに切り分けられなくてはならない。以下では，暗号化装置３０を通過するパスの切り分けの例を説明する。

図９は，暗号化装置を通過するパスの切り分けを説明する図である。ファブリックスイッチ４０内を通過するフレームは，例えば図９（Ａ）に示すように基本的にヘッダ部とデータ部とから構成される。フレームのヘッダ部には，相手先アドレス，送付元アドレス，エクスチェンジＩＤなどが格納され，データ部には，デバイスに対するコマンドやデータ等が格納される。このフレームのヘッダ部の相手先アドレスなどを参照し，フレームを流すパスの切り分けを行う。

図９（Ｂ）に示すように，サーバ資源Ｃのアクセス要求元のアドレスがＣ１，ドライブＣのアドレスがＣ２，サーバ資源Ｄのアクセス要求元のアドレスがＤ１，ドライブＤのアドレスがＤ２であるものとする。このとき，サーバ資源ＣからドライブＣに送信されるフレームのヘッダ部には，相手先アドレスとしてＣ２，送付元アドレスとしてＣ１が記録され，サーバ資源ＤからドライブＤに送信されるフレームのヘッダ部には，相手先アドレスとしてＤ２，送付元アドレスとしてＤ１が記録される。

パスの分岐となる部分では，ヘッダ部に記録された相手先アドレスをもとにパスの切り分けが行われる。例えば，図９（Ｂ）のポートＰ１０において，ヘッダ部の相手先アドレスがＣ２のフレームはポートＰ７に，ヘッダ部の相手先アドレスがＤ２のフレームはポートＰ８に切り分けられる。

以上説明した実施の形態におけるサーバ１０が実行する暗号化パス切替えの設定処理は，コンピュータとソフトウェアプログラムとによって実現することができ，そのプログラムをコンピュータ読み取り可能な記録媒体に記録することも，ネットワークを通して提供することも可能である。

以上，本実施の形態で説明したように，本発明では，ファブリックスイッチ４０のポート間の接続をコントロールすることにより，データを暗号化して書き込むドライブとデータを暗号化しないで書き込むドライブとを必要に合わせて切り替えて使用することができる。

なお，本発明は，以上説明した実施の形態に限られるものではない。例えば，上記実施の形態では，１台のサーバ１０，１台のストレージ装置２０，１台の暗号化装置３０，１台のファブリックスイッチ４０によるストレージシステムの例について説明したが，実際には，複数のサーバ１０，複数のストレージ装置２０，複数の暗号化装置３０，複数のファブリックスイッチ４０によるストレージシステムであってもかまわない。

本発明の実施の形態によるストレージシステムの例を示す図である。暗号化装置の構成例を示す図である。本発明の実施の形態による暗号化管理ソフトウェアの構成例を示す図である。暗号化設定情報とファブリック設定管理テーブルの例を示す図である。暗号化設定画面の例を示す図である。暗号化管理ソフトウェアによる暗号化パス切替え処理フローチャートである。データを暗号化で書き込むドライブとしてドライブＤを設定した場合の例を説明する図である。データを暗号化で書き込むドライブとしてドライブＣとドライブＤを設定した場合の例を説明する図である。暗号化装置を通過するパスの切り分けを説明する図である。従来のストレージシステムの例を示す図である。本発明の課題を説明するためのストレージシステムの例を示す図である。

符号の説明

１０サーバ
１１暗号化管理ソフトウェア
１２暗号化設定情報記憶部
１３オペレータインタフェース部
１４ファブリック設定管理テーブル更新部
１５ファブリック設定管理テーブル
１６ファブリックスイッチ設定部
２０ストレージ装置
３０暗号化装置
４０ファブリックスイッチ
５０ＬＡＮ

Claims

データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムであって，
前記サーバは，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，
入力した暗号化設定情報を記憶する手段と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段とを備える
ことを特徴とするストレージシステム。
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムにおける暗号化パス切り替え方法であって，
前記サーバが，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する過程と，
入力した暗号化設定情報を記憶する過程と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う過程とを有する
ことを特徴とする暗号化パス切り替え方法。
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムにおけるサーバのコンピュータに実行させるための暗号化パス切り替え用プログラムであって，
前記コンピュータを，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，
入力した暗号化設定情報を記憶する手段と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段として
機能させるための暗号化パス切り替え用プログラム。
データを保存する１または複数のストレージ装置と，
前記ストレージ装置へのデータの書き込みおよび前記ストレージ装置からのデータ読み込みを行う１または複数のサーバと，
前記サーバが前記ストレージ装置へ書き込むデータを暗号化し，前記サーバが前記ストレージ装置から読み出すデータを復号する暗号化装置と，
少なくとも前記サーバと前記ストレージ装置と前記暗号化装置とが接続される複数のポートを有し，外部からの設定によってポート間を接続するパスの切り替えを行うスイッチ装置とを備えるストレージシステムにおけるサーバのコンピュータに実行させるための暗号化パス切り替え用プログラムを記録したコンピュータ読み取り可能な記録媒体であって，
前記コンピュータを，
暗号化対象となるストレージ装置の要素に対応するサーバ資源を指定する暗号化設定情報を入力する手段と，
入力した暗号化設定情報を記憶する手段と，
記憶した暗号化設定情報に基づき，暗号化を行うパスは前記暗号化装置を経由し，暗号化を行わないパスは前記暗号化装置を経由しないように，前記スイッチ装置のポート間の接続設定を行う手段として
機能させるための暗号化パス切り替え用プログラムを記録した記録媒体。