通信装置および通信システム
【課題】互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にする。
【解決手段】通信装置１は、セッション情報が追加、変更または削除されるごとに、追加等された部分を含むセッション情報や削除の指示を通信装置１Ａに送信する（Ｓ１５）。通信装置１Ａは、故障等を検出したなら（Ｓ２３）、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する旨のアドレス変更指示を通信装置２に送信する（Ｓ２５）。通信装置２は、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する（Ｓ２７）。また、通信装置１Ａも、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する（Ｓ２９）。
【解決手段】通信装置１は、セッション情報が追加、変更または削除されるごとに、追加等された部分を含むセッション情報や削除の指示を通信装置１Ａに送信する（Ｓ１５）。通信装置１Ａは、故障等を検出したなら（Ｓ２３）、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する旨のアドレス変更指示を通信装置２に送信する（Ｓ２５）。通信装置２は、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する（Ｓ２７）。また、通信装置１Ａも、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する（Ｓ２９）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置および通信システムに関するものである。
【背景技術】
【０００２】
従来において、ＩＰＳｅｃ（Security Architecture for Internet Protocol）による通信システムにおいては、中継装置たる通信装置（通信装置Ａという）と相手の通信装置（通信装置Ｂという）の間で暗号通信が行われる。また、通信システムでは、通信装置Ａの故障に備えて、別の通信装置（通信装置Ａ１という）が、通信装置Ａから暗号通信のパラメータを逐次取得し、待機している。通信装置Ａ、Ａ１は、同一のＩＰアドレス（以下、アドレス）を有し、通信装置Ｂは、通信装置Ａ、Ａ１のどちらとも同じように暗号通信を行える。よって、通信装置Ａ１が通信装置Ａの故障を検知したら、取得しておいたパラメータを使用して、通信装置Ｂに対して暗号通信を行えば、つまり、暗号通信を引き継げばよいのである。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１９９４２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、通信装置Ａ、Ａ１は、同一のアドレスを有する必要があり、つまり、通信装置Ａ、Ａ１は、同一のサブネットワークに設けられている必要がある。そのため、互いに異なるサブネットワーク間で暗号通信を引き継ぐことができないという問題があった。
【０００５】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にする通信装置および通信システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、第１の本発明に係る通信装置は、対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置であって、前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする。
【０００７】
例えば、第１の本発明に係る通信装置は、前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記アドレス変更指示が送信されるように動作する状態監視手段を備える。
【０００８】
第２の本発明に係る通信システムは、対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置と該通信装置とともに用いられる通信支援装置とを含む通信システムであって、前記通信支援装置は、前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記通信支援装置に設けられた記憶手段に記憶させるセッション情報受信手段と、当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信する旨の送信指示を前記引き継ぐ通信装置に送信するセッション情報送信手段とを備え、前記引き継ぐ通信装置は、前記通信支援装置から送信されたセッション情報を当該引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、前記送信指示に基づいて、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする。
【０００９】
例えば、前記通信支援装置は、前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記セッション情報と前記送信指示が送信されるように動作する状態監視手段を備える。
【００１０】
例えば、前記通信支援装置のセッション情報受信手段は、前記引き継ぐ通信装置における相手の通信装置の数を計算し、当該相手の通信装置の数を前記通信支援装置に設けられた記憶手段に記憶させ、前記セッション情報送信手段は、当該記憶手段に記憶された相手の通信装置の数と前記引き継ぐ通信装置に送信されるセッション情報の数の和が予め定めた数以下になるように動作することを特徴とする。
【発明の効果】
【００１１】
第１の本発明によれば、対象の通信装置および相手の通信装置の間の暗号通信を対象の通信装置から引き継ぐ通信装置であって、対象の通信装置を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し、引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【００１２】
第２の本発明によれば、通信支援装置は、対象の通信装置を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し、通信支援装置に設けられた記憶手段に記憶させるセッション情報受信手段と、当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を相手の通信装置に送信する旨の送信指示を引き継ぐ通信装置に送信するセッション情報送信手段とを備え、引き継ぐ通信装置は、通信支援装置から送信されたセッション情報を当該引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、送信指示に基づいて、相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【図面の簡単な説明】
【００１３】
【図１】第１の実施の形態に係る通信システムの構成を示す図である。
【図２】各通信装置１の構成を示すブロック図である。
【図３】各通信装置１Ａの構成を示すブロック図である。
【図４】各通信装置２の構成を示すブロック図である。
【図５】暗号化規則情報記憶部１０３の構成を示す図である。
【図６】鍵交換通信情報記憶部１０４の構成を示す図である。
【図７】暗号通信情報記憶部１０５の構成を示す図である。
【図８】セッション情報の構成を示す図である。
【図９】第１の実施の形態の動作を示すシーケンス図である。
【図１０】アドレス変更指示の構成を示す図である。
【図１１】通信装置１でパケットが受信されたときの動作を示すフローチャートである。
【図１２】パケットの構成を示す図である。
【図１３】通信装置２でパケットが受信されたときの動作を示すフローチャートである。
【図１４】通信装置１が通信装置１Ａにセッション情報等を送信するときの動作を示すフローチャートである。
【図１５】通信装置１Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【図１６】通信装置１Ａが通信装置１の暗号通信を引き継ぐときの動作を示すフローチャートである。
【図１７】通信装置２がアドレス変更指示を受信したときの動作を示すフローチャートである。
【図１８】第２の実施の形態に係る通信システムの構成を示す図である。
【図１９】通信支援装置４の構成を示すブロック図である。
【図２０】暗号化規則情報記憶部４３の構成を示す図である。
【図２１】鍵交換通信情報記憶部４４の構成を示す図である。
【図２２】暗号通信情報記憶部４５の構成を示す図である。
【図２３】第２の実施の形態の動作を示すシーケンス図である。
【図２４】送信指示の構成を示す図である。
【図２５】通信支援装置４が通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【図２６】通信支援装置４が送信指示等を送信するときの動作を示すフローチャートである。
【図２７】通信装置１Ａがの送信指示等を受信したときの動作を示すフローチャートである。
【図２８】第３の実施の形態に係る通信システムの構成を示す図である。
【図２９】通信支援装置４Ａの構成を示すブロック図である。
【図３０】通信装置管理情報記憶部４２の構成を示す図である。
【図３１】第３の実施の形態の動作を示すシーケンス図である。
【図３２】通信支援装置４Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【図３３】通信支援装置４Ａが送信指示等を送信するときの動作を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明の実施の形態を図面を参照して説明する。
【００１５】
［第１の実施の形態］
図１は、第１の実施の形態に係る通信システムの構成を示す図である。
【００１６】
各通信装置１、１Ａは、ルータＲを介してネットワークＮに接続されている。また、複数の通信装置２のそれぞれが、該通信装置２に割り当てられたネットワーク３に接続されている。１つのネットワーク３内の端末装置ＡとネットワークＮ内の端末装置Ｂの間で双方向通信が行われる際、当該ネットワーク３に接続された通信装置２と該通信装置２に割り当てたれた通信装置１との間では暗号通信を行うこととなっている。同様に、端末装置Ｃを含むネットワーク３に接続された通信装置２と該通信装置２に割り当てたれた通信装置１との間でも暗号通信を行うこととなっている。ここでは、暗号通信は、ＩＰＳｅｃの規定によるものとする。
【００１７】
なお、通信装置２の説明においては、該通信装置２と暗号通信を行うこととなっている通信装置１を単に通信装置１という。
【００１８】
通信装置１Ａは、通常は、上記のような暗号通信を行うこととなっておらず、つまり、待機中である。通信装置１Ａは、通信装置１の故障などの際に、かかる暗号通信を引き継ぐようになっている。通信装置１と通信装置１Ａは１対１の関係にある。
【００１９】
なお、通信装置１の説明においては、この通信装置１の暗号通信を引き継ぐ通信装置１Ａのことを単に通信装置１Ａといい、逆も同様とする。
【００２０】
各通信装置１、１Ａは、互いに異なるサブネットワークに存在しており、各サブネットワークを示すネットワークアドレスも互いに異なる。各通信装置２も、互いに異なるサブネットワークに存在しており、各サブネットワークを示すネットワークアドレスも互いに異なる。
【００２１】
図２は、各通信装置１の構成を示すブロック図である。図３は、各通信装置１Ａの構成を示すブロック図である。
【００２２】
通信装置１は、回線インタフェース１０１、回線インタフェース１０２、暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４、暗号通信情報記憶部１０５、暗号関連処理適用判断部１０６、暗号関連処理部１０７、暗号鍵交換部１０８、セッション情報送信部１０９を備える。
【００２３】
通信装置１Ａは、回線インタフェース１０１、回線インタフェース１０２、暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４、暗号通信情報記憶部１０５、暗号関連処理適用判断部１０６、暗号関連処理部１０７、暗号鍵交換部１０８、セッション情報受信部１０９Ａ、アドレス変更処理部１１１、状態監視部１１２を備える。
【００２４】
回線インタフェース１０１は、回線インタフェース１０２で受信された、ネットワークＮ内の端末装置宛のパケットをルータＲに送信する。回線インタフェース１０２は、回線インタフェース１０１で受信された、いずれかのネットワーク３内の端末装置宛のパケットを当該ネットワーク３に接続された通信装置２に送信する。回線インタフェース１０２は、通信装置１、１Ａ間の通信にも使用される。
【００２５】
暗号化規則情報記憶部１０３には、パケットの暗号化、復号が必要か否かの判断に使用される暗号化規則情報が記憶される。
鍵交換通信情報記憶部１０４には、パケットの暗号化、復号に使用される鍵の生成、交換に必要な鍵交換通信情報が記憶される。
【００２６】
暗号通信情報記憶部１０５には、パケットの暗号化、復号に使用される鍵やパケットの順番を示すシーケンス番号などを含む暗号通信情報が記憶される。
暗号関連処理適用判断部１０６は、パケットの暗号化、復号が必要か否かを判断する。
暗号関連処理部１０７は、パケットの暗号化、復号を行う。
【００２７】
セッション情報送信部１０９は、暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５に分けて記憶されるセッション情報を通信装置１Ａに送信する。
【００２８】
セッション情報受信部１０９Ａは、通信装置１から送信されたセッション情報を暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５に分けて記憶させる。
【００２９】
アドレス変更処理部１１１は、通信装置１が故障などしたら、通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する旨の指示（アドレス変更指示）を通信装置２に送信し、また、暗号化規則情報記憶部１０３等に分けて記憶されたセッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する。
状態監視部１１２は、通信装置１の状態を監視し、故障などを検出する。
【００３０】
図４は、各通信装置２の構成を示すブロック図である。
【００３１】
通信装置２は、回線インタフェース２１、回線インタフェース２２、暗号化規則情報記憶部２３、鍵交換通信情報記憶部２４、暗号通信情報記憶部２５、暗号関連処理適用判断部２６、暗号関連処理部２７、暗号鍵交換部２８、アドレス変更処理部２９を備える。
【００３２】
回線インタフェース２１は、回線インタフェース２２で受信された、ネットワークＮ内の端末装置宛のパケットを通信装置１に送信する。回線インタフェース２２は、回線インタフェース２１で受信された、ネットワーク３内の端末装置宛のパケットを当該端末装置に送信する。
【００３３】
暗号化規則情報記憶部２３には、パケットの暗号化、復号が必要か否かの判断に使用される暗号化規則情報が記憶される。
鍵交換通信情報記憶部２４には、パケットの暗号化、復号に使用される鍵の生成、交換に必要な鍵交換通信情報が記憶される。
【００３４】
暗号通信情報記憶部２５には、パケットの暗号化、復号に使用される鍵やパケットの順番を示すシーケンス番号などを含む暗号通信情報が記憶される。
暗号関連処理適用判断部２６は、パケットの暗号化、復号が必要か否かを判断する。
暗号関連処理部２７は、パケットの暗号化、復号を行う。
【００３５】
アドレス変更処理部２９は、通信装置１Ａから送信されたアドレス変更指示において変更対象となっている通信装置１が現在の相手の通信装置１であるなら、暗号化規則情報記憶部２３、鍵交換通信情報記憶部２４および暗号通信情報記憶部２５に分けて記憶されたセッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する。
【００３６】
図５は、暗号化規則情報記憶部１０３の構成を示す図である。
【００３７】
通信装置１の暗号化規則情報記憶部１０３に記憶される暗号化規則情報は、（１）自身（通信装置１）を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）自身（通信装置１）の相手となっている通信装置２を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）通信の方向と、（４）自身（通信装置１）と相手の通信装置２の間の（３）の方向の通信についての規則を定めたもの、の４つを含む。別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【００３８】
また、通信装置１Ａの暗号化規則情報記憶部１０３に記憶される暗号化規則情報は、通信装置１から送信されたものであり、（１）通信装置１を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）通信装置１の相手となっている通信装置２を含むサブネットワークを示すネットワークアドレスＮＡ１と、（３）通信の方向と、（４）通信装置１と相手の通信装置２の間の（３）の方向の通信についての規則を定めたもの、の４つを含む。別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【００３９】
図示しないが、通信装置２の暗号化規則情報記憶部２３に記憶される暗号化規則情報は、（１）自身（通信装置２）を含むサブネットワークを示すネットワークアドレスＮＡ２と、（２）相手となっている通信装置１を含むサブネットワークを示すネットワークアドレスＮＡ１と、（３）通信の方向と、（４）自身（通信装置２）と相手の通信装置１の間の（３）の方向の通信についての規則を定めたもの、の４つを含む。別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【００４０】
図６は、鍵交換通信情報記憶部１０４の構成を示す図である。
【００４１】
通信装置１の鍵交換通信情報記憶部１０４に記憶される鍵交換通信情報は、（１）この鍵交換通信情報を一意に示す識別情報、（２）自身（通信装置１）のアドレスＡＤ１、（３）自身（通信装置１）の相手となっている通信装置２のアドレスＡＤ２、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【００４２】
通信装置１Ａの鍵交換通信情報記憶部１０４に記憶される鍵交換通信情報は、（１）この鍵交換通信情報を一意に示す識別情報、（２）通信装置１のアドレスＡＤ１、（３）通信装置１の相手となっている通信装置２のアドレスＡＤ２、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【００４３】
図示しないが、通信装置２の鍵交換通信情報記憶部１０４に記憶される鍵交換通信情報は、（１）この鍵交換通信情報を一意に示す識別情報、（２）自身（通信装置２）のアドレスＡＤ２、（３）自身（通信装置２）相手となっている通信装置１のアドレスＡＤ１、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【００４４】
図７は、暗号通信情報記憶部１０５の構成を示す図である。
【００４５】
通信装置１の暗号通信情報記憶部１０５に記憶される暗号通信情報は、（１）この暗号通信情報を一意に示す識別情報、（２）自身（通信装置１）のアドレスＡＤ１、（３）自身（通信装置１）の相手となっている通信装置２のアドレスＡＤ２、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の相手、別の鍵などについては、別の暗号通信情報が存在する。
【００４６】
通信装置１Ａの暗号通信情報記憶部１０５に記憶される暗号通信情報は、（１）この暗号通信情報を一意に示す識別情報、（２）通信装置１のアドレスＡＤ１、（３）通信装置１の相手となっている通信装置２のアドレスＡＤ２、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の相手、別の鍵などについては、別の暗号通信情報が存在する。
【００４７】
図示しないが、通信装置２の暗号通信情報記憶部１０５に記憶される暗号通信情報は、（１）この暗号通信情報を一意に示す識別情報、（２）自身（通信装置２）のアドレスＡＤ２、（３）自身（通信装置２）の相手となっている通信装置１のアドレスＡＤ１、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の相手、別の鍵などについては、別の暗号通信情報が存在する。
【００４８】
図８は、セッション情報の構成を示す図である。
【００４９】
通信装置１においては、（１）１つの暗号通信情報と、（２）該暗号通信情報内のアドレスＡＤ１、ＡＤ２に等しいアドレスＡＤ１、ＡＤ２を含む鍵交換通信情報（１つ）と、（３）暗号通信情報内のアドレスＡＤ１を含むネットワークアドレスＮＡ１および暗号通信情報内のアドレスＡＤ２を含むネットワークアドレスＮＡ２を含む暗号化規則情報（２つ：各方向１つ）とを含む情報をセッション情報という。
【００５０】
セッション情報は、該セッション情報内の暗号通信情報に含まれるシーケンス番号を更新しながら行う一連の暗号通信についての通信情報である。
なお、セッション情報は、通信装置１Ａ、通信装置２においても同様の情報のことをいう。
【００５１】
（第１の実施の形態の動作）
図９は、第１の実施の形態の動作を示すシーケンス図である。
【００５２】
端末装置Ａは端末装置Ｂと通信したい旨の通信要求を通信装置２に送信する（Ｓ１）。これに対し、通信装置２は、通信装置１に接続要求を送信する（Ｓ３）。これに対し、通信装置１は通信装置２を認証する手続きを行い、認証ができたなら、接続許可を通信装置２に送信する（Ｓ５）。また、端末装置Ａ、Ｂ間の通信における通信装置１、２間の通信を暗号通信とする必要があるので、通信装置１、２は、そのためのセッション情報を記憶しておく。セッション情報には、通信装置１、２のアドレスが含まれる。通信装置１は、通信装置１の故障などに備えて、セッション情報を通信装置１Ａに送信する（Ｓ７）。通信装置１Ａは、セッション情報を記憶しておく。
【００５３】
端末装置Ａが、端末装置Ｂのアドレスである送信先のアドレスを含むパケットを送信すると、パケットは通信装置２に到着する。通信装置２はパケットを暗号化し、記憶したセッション情報内に通信装置１のアドレスがあるので、暗号化されたパケットを通信装置１に送信する。通信装置１はパケットを復号する。復号されたパケットは、パケット内の送信先のアドレスにしたがって、通信装置１から端末装置Ｂに送信される。端末装置Ｂから端末装置Ａへのパケットの送信も同様である。こうして、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ１１）、通信装置１、２間の通信が暗号通信となる。
【００５４】
通信装置１は、セッション情報が追加、変更または削除されるごとに、追加等された部分を含むセッション情報や削除の指示を通信装置１Ａに送信する（Ｓ１５）。
【００５５】
通信装置１Ａは、通信装置１に対し、継続的にポーリングを行い（Ｓ１７）、応答を受信する。
【００５６】
通信装置１が故障や輻輳した（Ｓ１９）場合、通信装置１、２間および通信装置１、端末装置Ｂ間の通信が行えない（Ｓ２１）。しかし、通信装置１の故障等により、通信装置１Ａは応答を受信できないので、通信装置１Ａは、故障等を検出することができる（Ｓ２３）。
【００５７】
通信装置１Ａは、故障等を検出したなら、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する旨の指示（アドレス変更指示１００という）を通信装置２に送信する（Ｓ２５）。
【００５８】
図１０は、このアドレス変更指示１００の構成を示す図である。
【００５９】
アドレス変更指示１００は、アドレス１００ａ、１００ｂ、および、アドレス１００ａをアドレス１００ｂに変更する旨のコマンド１００ｃとを含む。アドレス１００ａとしては、故障等した通信装置１のアドレスが設定される。アドレス１００ｂとしては、故障等を検出した通信装置１Ａのアドレスが設定される。
【００６０】
図９に戻り、通信装置２は、アドレス変更指示内のアドレス１００ａが、記憶しておいたセッション情報における通信装置１のアドレスＡＤ１であるなら、そのセッション情報における通信装置１のアドレスＡＤ１等をアドレス変更指示内のアドレス１００ｂ等に変更する（Ｓ２７）。また、通信装置１Ａも、記憶しておいたセッション情報における通信装置１のアドレスＡＤ１等を通信装置１Ａのアドレス等に変更する（Ｓ２９）。
【００６１】
前述のように、端末装置Ａが、端末装置Ｂのアドレスを含むパケットを送信すると、パケットは通信装置２に到着する。通信装置２はパケットを暗号化し、記憶したセッション情報内に通信装置１Ａのアドレスがあるので、暗号化されたパケットを通信装置１Ａに送信する。通信装置１Ａはパケットを復号する。復号されたパケットは、パケット内の送信先のアドレスにしたがって、通信装置１Ａから端末装置Ｂに送信される。端末装置Ｂから端末装置Ａへのパケットの送信も同様である。こうして、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ３１）、パケットは通信装置１Ａを経由し、通信装置１Ａ、通信装置２間の通信が暗号通信となる。
【００６２】
図１１は、通信装置１でパケットが受信されたときの動作を示すフローチャートである。
【００６３】
暗号関連処理適用判断部１０６は、回線インタフェース１０１、１０２の一方がパケットを受信したなら（ＳＴＡＲＴ）、受信されたパケットの暗号化、復号の少なくとも一方が必要か否かを判定する（Ｔ１）。
【００６４】
図１２は、パケットの構成を示す図である。
【００６５】
パケットは、（１）ヘッダ、（２）ＳＰＩインデクス、（３）シーケンス番号、（４）ペイロードを含む。ヘッダは、送信元のアドレス、送信先のアドレスを含む。（１）ヘッダ、（２）ＳＰＩインデクス、（３）シーケンス番号は暗号化されず、（４）ペイロードだけが暗号化される。
【００６６】
図１１に戻り、具体的には、暗号関連処理適用判断部１０６は、パケットが回線インタフェース１０１で受信されたのなら、暗号化規則情報記憶部１０３に、（１）自身（通信装置１）を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）パケット内の送信先のアドレスを含むネットワークアドレスに等しいネットワークアドレスＮＡ２と、（３）自身（通信装置１）から相手（通信装置２）へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に暗号化必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００６７】
一方、暗号関連処理適用判断部１０６は、パケットが回線インタフェース１０２で受信されたのなら、暗号化規則情報記憶部１０３に、（１）自身（通信装置１）を含むサブネットワークを示すネットワークアドレスＮＡと、（２）パケット内の送信元のアドレスを含むネットワークアドレスに等しいネットワークアドレスＮＡ２と、（３）相手（通信装置２）から自身（通信装置１）へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に復号必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００６８】
他方の回線インタフェースは、暗号化、復号とも不要と判定されたなら（Ｔ１：ＮＯ）、受信されたパケットをパケット内の送信先のアドレスを含むネットワークアドレスＮＡ２に含まれるアドレスを有する通信装置２またはルータＲに送信し（Ｔ２）、処理を終える（ＥＮＤ）。
【００６９】
一方、暗号関連処理適用判断部１０６は、パケットの暗号化、復号の少なくとも一方が必要と判定したなら（Ｔ１：ＹＥＳ）、パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報および暗号通信情報が鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５にあるか否かを判定する（Ｔ７）。
【００７０】
暗号鍵交換部１０８は、鍵交換通信情報等がなければ、通信装置２の暗号鍵交換部２８との間での交渉により生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部１０４と暗号通信情報記憶部１０５にそれぞれ記憶させる（Ｔ９）。
【００７１】
なお、通信装置２の暗号鍵交換部２８も、生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部２４と暗号通信情報記憶部２５にそれぞれ記憶させる。
【００７２】
次に、暗号関連処理部１０７は、パケットが回線インタフェース１０１で受信されたのなら、パケットのペイロードを鍵（パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報内の鍵、または、暗号通信情報内の鍵）で暗号化し、一方、パケットが回線インタフェース１０２で受信されたのなら、パケットのペイロードを鍵で復号する（Ｔ１１）。
【００７３】
次に、暗号関連処理部１０７は、パケット内のＳＰＩインデクスに等しい識別情報を含む暗号通信情報内のシーケンス番号を更新する（Ｔ１３）。
【００７４】
次に、他方の回線インタフェースが、暗号化または復号されたペイロードを含むパケットを通信装置２またはルータＲに送信し（Ｔ２）、処理を終える（ＥＮＤ）。
【００７５】
図１３は、通信装置２でパケットが受信されたときの動作を示すフローチャートである。
【００７６】
パケットは、図１２に示したものと同様の構成を有する。
暗号関連処理適用判断部２６は、回線インタフェース２１、２２の一方がパケットを受信したなら（ＳＴＡＲＴ）、受信されたパケットの暗号化、復号の少なくとも一方が必要か否かを判定する（Ｕ１）。
【００７７】
具体的には、暗号関連処理適用判断部２６は、パケットが回線インタフェース２１で受信されたのなら、暗号化規則情報記憶部２３に、（１）自身（通信装置２）を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）自身（通信装置２）から通信装置１へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に暗号化必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００７８】
一方、暗号関連処理適用判断部２６は、パケットが回線インタフェース２２で受信されたのなら、暗号化規則情報記憶部２３に、（１）自身（通信装置２）を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）通信装置１から自身（通信装置２）へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に復号必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００７９】
他方の回線インタフェースは、暗号化、復号とも不要と判定されたなら（Ｕ１：ＮＯ）、受信されたパケットを自身（通信装置２）の通信相手である通信装置１またはパケット内の送信先のアドレスを有する端末装置に送信し（Ｕ２）、処理を終える（ＥＮＤ）。
【００８０】
一方、暗号関連処理適用判断部２６は、パケットの暗号化、復号の少なくとも一方が必要と判定したなら（Ｕ１：ＹＥＳ）、パケット内のシーケンス番号がパケット内のＳＰＩインデクスに等しい識別情報を含む暗号通信情報内のシーケンス番号より新しいか否かを判定する（Ｕ３）。
【００８１】
暗号関連処理適用判断部２６は、パケット内のシーケンス番号と暗号通信情報内のシーケンス番号とが同じまたはパケット内のシーケンス番号が暗号通信情報内のシーケンス番号より古いなら（Ｕ３：ＮＯ）、パケットを破棄し（Ｕ５）、処理を終える（ＥＮＤ）。
【００８２】
一方、暗号関連処理部２７は、パケット内のシーケンス番号が暗号通信情報内のシーケンス番号より新しいなら（Ｕ３：ＹＥＳ）、パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報および暗号通信情報が鍵交換通信情報記憶部２４および暗号通信情報記憶部２５にあるか否かを判定する（Ｕ７）。
【００８３】
暗号鍵交換部２８は、鍵交換通信情報等がなければ、通信装置１の暗号鍵交換部１０８との間での交渉により生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部２４と暗号通信情報記憶部２５にそれぞれ記憶させる（Ｕ９）。
【００８４】
なお、通信装置１の暗号鍵交換部１０８も、生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部１０４と暗号通信情報記憶部１０５にそれぞれ記憶させる。
【００８５】
次に、暗号関連処理部２７は、パケットが回線インタフェース２１で受信されたのなら、パケットのペイロードを鍵（パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報内の鍵、または、暗号通信情報内の鍵）で暗号化し、一方、パケットが回線インタフェース２２で受信されたのなら、パケットのペイロードを鍵で復号する（Ｕ１１）。
【００８６】
次に、暗号関連処理部２７は、パケット内のＳＰＩインデクスに等しい識別情報を含む暗号通信情報内のシーケンス番号を更新する（Ｕ１３）。
【００８７】
次に、他方の回線インタフェースが、暗号化または復号されたペイロードを含むパケットを通信装置１または端末装置に送信し（Ｕ２）、処理を終える（ＥＮＤ）。
【００８８】
図１４は、通信装置１が通信装置１Ａにセッション情報等を送信するときの動作を示すフローチャートである。
【００８９】
セッション情報送信部１０９は、暗号化規則情報記憶部１０３等に分けて新たにセッション情報が記憶された、または、記憶されたセッション情報のいずれかが変更または削除されたなら（ＳＴＡＲＴ）、変更等されたセッション情報や削除されたセッション情報を削除する旨の指示を回線インタフェース１０２から通信装置１Ａに送信し（Ｔ２１）、処理が終わる（ＥＮＤ）。
【００９０】
図１５は、通信装置１Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【００９１】
セッション情報受信部１０９Ａは、回線インタフェース１０２がセッション情報等を受信したなら（ＳＴＡＲＴ）、セッション情報を暗号化規則情報記憶部１０３等に分散させて、既存のセッション情報があれば上書きで、記憶させ、または、指示にしたがってセッション情報を削除し（Ｖ１）、処理が終わる（ＥＮＤ）。
【００９２】
図１６は、通信装置１Ａが通信装置１の暗号通信を引き継ぐときの動作を示すフローチャートである。
【００９３】
状態監視部１１２は、回線インタフェース１０２を介して、通信装置１に対し継続的にポーリングを行う（Ｖ１１）。状態監視部１１２は、通信装置１から応答がなかったなら（Ｖ１３：ＮＯ）、その旨をアドレス変更処理部１１１に伝える。これにより、アドレス変更処理部１１１は、鍵交換通信情報記憶部１０４における通信装置１のアドレスＡＤ１を含む鍵交換通信情報内の相手のアドレスＡＤ２を読み出す。つまり、アドレス変更処理部１１１は、故障などで応答しなくなった通信装置１に対して暗号通信を行っている通信装置２のアドレスを読み出す（Ｖ１５）。
【００９４】
次に、アドレス変更処理部１１１は、図１０に示した構成のアドレス変更指示を該当のセッション情報内の鍵で暗号化し、これを回線インタフェース１０２が通信装置２に送信する（Ｖ１７）。アドレス変更指示内のアドレス１００ａとしては、応答がなかった通信装置１のアドレスが設定される。アドレス変更指示内のアドレス１００ｂとしては、このアドレス変更指示を送信する通信装置１Ａ自身のアドレスが設定される。暗号化の鍵は、応答がなかった通信装置１のアドレスを含むセッション情報内に含まれる。
【００９５】
次に、アドレス変更処理部１１１は、アドレス等を変更した旨の応答が返ったなら、暗号化規則情報記憶部１０３等に分けて記憶された、応答がなかった通信装置１のアドレスＡＤ１を含むセッション情報内の通信装置１のアドレスＡＤ１およびネットワークアドレスＮＡ１を、ステップＶ１７で送信したアドレス変更指示内のアドレス１００ｂおよびアドレス１００ｂを含むネットワークアドレス（すなわち自身のアドレスおよびネットワークアドレス）に変更し（Ｖ１９）、処理が終わる（ＥＮＤ）。
【００９６】
図１７は、通信装置２がアドレス変更指示を受信したときの動作を示すフローチャートである。
【００９７】
暗号関連処理部２７は、図１６のステップＶ１７で送信されたアドレス変更指示が受信されたなら（ＳＴＡＲＴ）、このアドレス変更指示をセッション情報内の鍵で復号する（Ｕ２１）。
【００９８】
次に、アドレス変更処理部２９は、復号されたアドレス変更指示内のアドレス１００ａが、暗号化規則情報記憶部２３等に分けて記憶されたセッション情報内の通信装置１のアドレスＡＤ１であるなら、そのセッション情報内の当該アドレスＡＤ１およびネットワークアドレスＮＡ１を、アドレス変更指示内のアドレス１００ｂおよびアドレス１００ｂを含むネットワークアドレスに変更し（Ｕ２３）、処理が終わる（ＥＮＤ）。
【００９９】
したがって、第１の実施の形態において、通信装置１Ａは、対象の通信装置１および相手の通信装置２の間の暗号通信を通信装置１から引き継ぐ通信装置であって、通信装置１を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し（図１５：ＳＴＡＲＴ）、通信装置１Ａに設けられた記憶手段（暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５）に記憶させる（ステップＶ１）セッション情報受信手段（回線インタフェース１０２とセッション情報受信部１０９Ａ）と、通信装置２に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する旨のアドレス変更指示を通信装置２に送信する（ステップＶ１７）とともに、当該記憶手段に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する（ステップＶ１９）アドレス変更処理手段（回線インタフェース１０２とアドレス変更処理部１１１）を備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【０１００】
また、通信装置１Ａは、通信装置１に対するポーリングを行い（ステップＶ１１）、通信装置１から応答がなかったなら（ステップＶ１３：ＮＯ）、アドレス変更指示が送信される（ステップＶ１７）ように動作する状態監視手段（回線インタフェース１０２と状態監視部１１２）を備えるので、通信装置１の故障等の際に、暗号通信を引き継ぐことができる。
【０１０１】
［第２の実施の形態］
図１８は、第２の実施の形態に係る通信システムの構成を示す図である。
【０１０２】
第１の実施の形態の通信システムと違い、ルータＲに通信支援装置４（所謂サーバ）が接続されている。その他については、第１の実施の形態と同様である。
通信装置１は、第１の実施の形態と同様の構成（図２参照）となっている。
通信装置１Ａは、第１の実施の形態と構成（図３参照）から状態監視部１１２を除いた構成となっている。
【０１０３】
通信装置２は、第１の実施の形態と同様の構成（図４参照）となっている。
図１９は、通信支援装置４の構成を示すブロック図である。
【０１０４】
通信支援装置４は、回線インタフェース４１、暗号化規則情報記憶部４３、鍵交換通信情報記憶部４４、暗号通信情報記憶部４５、セッション情報送信部４６、セッション情報受信部４７、状態監視部４８を備える。
【０１０５】
回線インタフェース４１は、セッション情報などの送受信を行う。
暗号化規則情報記憶部４３には、パケットの暗号化、復号が必要か否かの判断に使用される暗号化規則情報が記憶される。
鍵交換通信情報記憶部４４には、パケットの暗号化、復号に使用される鍵の生成、交換に必要な鍵交換通信情報が記憶される。
【０１０６】
暗号通信情報記憶部４５には、パケットの暗号化、復号に使用される鍵やパケットの順番を示すシーケンス番号などを含む暗号通信情報が記憶される。
セッション情報送信部４６は、暗号化規則情報記憶部４３、鍵交換通信情報記憶部４４および暗号通信情報記憶部４５に分けて記憶されるセッション情報を通信装置１Ａに送信する。
【０１０７】
セッション情報受信部４７は、通信装置１から送信されたセッション情報を暗号化規則情報記憶部４３等に分けて記憶させる。
状態監視部４８は、他の通信装置１の状態を監視し、故障などを検出する。
【０１０８】
図２０は、暗号化規則情報記憶部４３の構成を示す図である。
【０１０９】
暗号化規則情報は、対象の通信装置から送信されるものであり、（１）対象の通信装置を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）対象の通信装置の相手となっている通信装置２を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）通信の方向と、（４）その方向の通信についての規則を定めたもの、の４つを含む。別の対象、別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【０１１０】
図２１は、鍵交換通信情報記憶部４４の構成を示す図である。
【０１１１】
鍵交換通信情報は、対象の通信装置から送信されるものであり、（１）対象の通信装置において鍵交換通信情報を一意に示す識別情報、（２）対象の通信装置のアドレスＡＤ１、（３）対象の通信装置の相手となっている通信装置２のアドレスＡＤ２、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の対象、別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【０１１２】
図２２は、暗号通信情報記憶部４５の構成を示す図である。
【０１１３】
暗号通信情報は、対象の通信装置から送信されるものであり、（１）対象の通信装置において暗号通信情報を一意に示す識別情報、（２）対象の通信装置のアドレスＡＤ１、（３）対象の通信装置の相手となっている通信装置２のアドレスＡＤ２、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の対象、別の相手、別の鍵などについては、別の暗号通信情報が存在する。
なお、第１の実施の形態と同様に、図８に示した構成を有する情報をセッション情報という。
【０１１４】
（第２の実施の形態の動作）
図２３は、第２の実施の形態の動作を示すシーケンス図である。
【０１１５】
ステップＳ１〜Ｓ５については、第１の実施の形態と同様なので、説明を省略する。
また、第１の実施の形態と同様に、通信装置１、２はセッション情報を記憶しておく。セッション情報には、通信装置１、２のアドレスが含まれる。
通信装置１は、通信装置１の故障などに備えて、セッション情報を通信支援装置４に送信する（Ｓ１０７）。通信支援装置４は、セッション情報を記憶しておく。
【０１１６】
第１の実施の形態と同様に、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ１１１）、通信装置１、２間の通信が暗号通信となる。
通信装置１は、セッション情報が追加、変更または削除されるごとに、追加等された部分を含むセッション情報や削除の指示を通信支援装置４に送信する（Ｓ１１５）。
【０１１７】
通信支援装置４は、通信装置１に対し、継続的にポーリングを行い（Ｓ１１７）、応答を受信する。
通信装置１が故障や輻輳した（Ｓ１１９）場合、通信装置１、２間および通信装置１、端末装置Ｂ間の通信が行えない（Ｓ１２１）。
【０１１８】
通信装置１の故障等により、通信支援装置４は応答を受信できないので、通信支援装置４は、故障等を検出することができる（Ｓ１２３）。
通信支援装置４は、故障等を検出したなら、記憶しておいたセッション情報とともに、図１０に示した構成のアドレス変更指示を通信装置２に送信する旨の指示（送信指示２００という）を通信装置１Ａに送信する（Ｓ１２５）。
【０１１９】
図２４は、この送信指示２００の構成を示す図である。
【０１２０】
送信指示２００は、アドレス２０１、２０２およびコマンド２０３を含む。コマンド２０３は、アドレス２０１を図１０に示すアドレス１００ａとして、当該送信指示２００を受信する通信装置のアドレスを図１０のアドレス１００ｂとしてそれぞれ含むアドレス変更指示１００をアドレス２０２を有する通信装置に送信する旨のコマンドである。アドレス２０１としては、故障等した通信装置１のアドレスが設定される。アドレス２０２としては、該当のセッション情報において通信装置１の相手となっている通信装置２のアドレスが設定される。
【０１２１】
図２５に戻り、通信装置１Ａは、この送信指示に基づいて、アドレス変更指示を通信装置２に送信する（Ｓ１２６）。アドレス変更指示内のアドレス１００ａとしては、送信指示内のアドレス２０１が設定され、アドレス変更指示内のアドレス１００ｂとしては、通信装置１Ａアドレスが設定される。通信装置２は、アドレス変更指示内のアドレス１００ａが、記憶しておいたセッション情報における通信装置１のアドレスＡＤ１であるなら、そのアドレスＡＤ１等をアドレス変更指示内のアドレス１００ａ等に変更する（Ｓ１２７）。また、通信装置１Ａも、送信されたセッション情報における、アドレス変更指示内のアドレス１００ａに等しいアドレスＡＤ１等をアドレス変更指示内のアドレス１００ｂ等に変更し、記憶する（Ｓ１２９）。
【０１２２】
こうして、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ１３１）、パケットは通信装置１Ａを経由し、通信装置１Ａ、通信装置２間の通信が暗号通信となる。
【０１２３】
通信装置１は、第１の実施の形態と同様の流れで処理を行う（図１１、図１４参照）が、セッション情報送信部１０９が、セッション情報等を通信支援装置４に送信することが異なる（図１４のステップＴ２１が異なる）。
【０１２４】
図２５は、通信支援装置４が通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【０１２５】
セッション情報受信部４７は、回線インタフェース４１がセッション情報等を受信したなら（ＳＴＡＲＴ）、セッション情報を暗号化規則情報記憶部４３等に分け、既存のセッション情報があれば上書きで、記憶させ、または、指示にしたがってセッション情報を削除し（Ｗ１）、処理が終わる。
【０１２６】
図２６は、通信支援装置４がステップＳ１２５（図２３）の送信指示等を送信するときの動作を示すフローチャートである。
【０１２７】
状態監視部４８は、回線インタフェース４１を介し、通信装置１に対し継続的にポーリングを行う（Ｗ１１）。状態監視部４８は、通信装置１から応答がなかったなら（Ｗ１３：ＮＯ）、その旨をセッション情報送信部４６に伝える。これにより、セッション情報送信部４６は、応答しない通信装置１のアドレスに等しいアドレスＡＤ１を含むセッション情報を暗号化規則情報記憶部４３等から読み出す（Ｗ１５）。つまり、応答しない通信装置１から送信されたセッション情報を読み出す。
【０１２８】
次に、セッション情報送信部４６は、読み出したセッション情報とともに、図２４に示した構成の送信指示を、回線インタフェース４１を介して、通信装置１Ａに送信し（Ｗ１７）、処理が終わる（ＥＮＤ）。この送信指示内のアドレス２０１としては、応答しない通信装置１のアドレスが設定される。この送信指示内のアドレス２０２としては、読み出したセッション情報において通信装置１の相手となっている通信装置２のアドレスが設定される。送信先は、応答しない通信装置１のアドレスに予め対応づけて記憶しておいたアドレスを有する通信装置つまり通信装置１Ａである。
【０１２９】
通信装置１Ａは、第１の実施の形態と同様に、セッション情報を受信し記憶等する（図１５参照）が、セッション情報を通信支援装置４から受信することとが異なる。
【０１３０】
図２７は、通信装置１ＡがステップＳ１２５（図２３）／ステップＷ１７（図２６）の送信指示等を受信したときの動作を示すフローチャートである。
【０１３１】
アドレス変更処理部１１１は、図１０に示した構成のアドレス変更指示を該当のセッション情報内の鍵で暗号化し、回線インタフェース１０２を介して、通信装置２に送信する（Ｖ１１７）。アドレス変更指示内のアドレス１００ａとしては、送信指示内のアドレス２０１が設定される。アドレス変更指示内のアドレス１００ｂとしては、このアドレス変更指示を送信する通信装置１Ａ自身のアドレスが設定される。暗号化の鍵は、送信されたセッション情報内に含まれる。
【０１３２】
次に、アドレス変更処理部１１１は、アドレス等を変更した旨の応答が返ったなら、送信されたセッション情報内の、アドレス変更指示内のアドレス１００ａに等しいアドレスＡＤ１およびネットワークアドレスＮＡ１を、アドレス変更指示内のアドレス１００ｂおよびアドレス１００ｂを含むネットワークアドレスに変更し、暗号化規則情報記憶部１０３等に分けて記憶させ（Ｖ１１９）、処理が終わる（ＥＮＤ）。
【０１３３】
通信装置２は、第１の実施の形態と同様の流れで処理を行う（図１３、図１７参照）。つまり、通信装置２に記憶された通信装置１（故障等した通信装置１）のアドレスを含むセッション情報内の通信装置１のアドレスおよびネットワークアドレスが通信装置１Ａのアドレスおよびネットワークアドレスに変更される。
【０１３４】
したがって、第２の実施の形態において、通信システムは、対象の通信装置１および相手の通信装置２の間の暗号通信を通信装置１から引き継ぐ通信装置１Ａと該通信装置１Ａとともに用いられる通信支援装置４とを含む通信システムであって、通信支援装置４は、通信装置１を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し（図２５：ＳＴＡＲＴ）、通信支援装置４に設けられた記憶手段（暗号化規則情報記憶部４３、鍵交換通信情報記憶部４４および暗号通信情報記憶部４５）に記憶させる（ステップＷ１）セッション情報受信手段（回線インタフェース４１とセッション情報受信部４７）と、当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、通信装置２に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する旨のアドレス変更指示を通信装置２に送信する旨の送信指示を通信装置１Ａに送信する（ステップＷ１７）セッション情報送信手段（回線インタフェース４１とセッション情報送信部４６）とを備え、通信装置１Ａは、通信支援装置４から送信されたセッション情報を通信装置１Ａに設けられた記憶手段（暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５）に記憶させる（ステップＶ１）セッション情報受信手段（回線インタフェース１０２とセッション情報受信部１０９Ａ）と、送信指示に基づいて、通信装置２に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する旨のアドレス変更指示を通信装置２に送信する（ステップＶ１１７）とともに、当該記憶手段に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する（ステップＶ１１９）アドレス変更処理手段（回線インタフェース１０２とアドレス変更処理部１１１）とを備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【０１３５】
また、通信支援装置４は、通信装置１に対するポーリングを行い（ステップＷ１１）、通信装置１から応答がなかったなら（ステップＷ１３：ＮＯ）、セッション情報と送信指示が送信される（ステップＷ１７）ように動作する状態監視手段（回線インタフェース４１と状態監視部４８）を備えるので、通信装置１の故障等の際に、暗号通信を引き継ぐことができる。
【０１３６】
［第３の実施の形態］
図２８は、第３の実施の形態に係る通信システムの構成を示す図である。
【０１３７】
第２の実施の形態の通信システムと違い、ルータＲには通信支援装置４Ａが接続されている。また、通信装置１Ａつまり、通常は暗号通信を行わずに待機している通信装置はなく、通信装置１が他の通信装置１の通信を引き継ぐようになっている。その他については、第２の実施の形態と同様である。
通信装置１は、第１、２の実施の形態と同様の構成（図２参照）となっている。
通信装置２は、第１、２の実施の形態と同様の構成（図４参照）となっている。
【０１３８】
図２９は、通信支援装置４Ａの構成を示すブロック図である。
【０１３９】
通信支援装置４Ａは、通信支援装置４の各構成要素に加え、各通信装置１に関する通信装置管理情報が記憶される通信装置管理情報記憶部４２を備える。なお、通信支援装置４の各構成要素については、重複となるので、説明を省略する。
【０１４０】
図３０は、通信装置管理情報記憶部４２の構成を示す図である。
【０１４１】
通信装置管理情報は、（１）対象の通信装置１のアドレス（監視ＩＰ）、（２）対象の通信装置１が暗号通信を行うこととなっている通信装置２の数（Ｎ）、（３）対象の通信装置１が許容できる数（Ｎ）の最大数（Ｎｍａｘ）、の３つを含む。
【０１４２】
（第３の実施の形態の動作）
図３１は、第３の実施の形態の動作を示すシーケンス図である。
【０１４３】
第２の実施の形態と違い、通信装置１の故障等（Ｓ１１９）により、通信支援装置４Ａが、故障等を検出した（Ｓ１２３）なら、通信支援装置４Ａは、故障等した通信装置１の通信を引き継ぐことができる他の通信装置１に対し、ステップＳ１２５の送信指示等を送信する。また、故障等した通信装置１が複数の通信を行っており、これらを１つの通信装置１で引き継ぐことができないなら、例えば、２つの通信装置１の一方に対し、一部の通信に関して送信指示等を送信し（Ｓ１２５）、他方の通信装置１に対し、残りの通信に関して送信指示等を送信する（Ｓ１２５）。例えば、故障等した通信装置１が２つの通信装置２と暗号通信していたなら、一方の通信装置１は一方の通信装置２と暗号通信を行い、他方の通信装置１は他方の通信装置２と暗号通信を行うこととなる。つまり、故障等した通信装置１の通信が引き継がれる。
【０１４４】
その際、通信装置１は、第２の実施の形態と同様の流れで処理を行う。また、通信装置１は、第２の実施の形態の通信装置１Ａと同様の流れで処理を行う（図２７参照）。
【０１４５】
また、通信装置２は、第１の実施の形態と同様の流れで処理を行う（図１３、図１７参照）。
【０１４６】
図３２は、通信支援装置４Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【０１４７】
セッション情報受信部４７は、第２の実施の形態と同様に（図２５参照）、セッション情報を暗号化規則情報記憶部４３等に記憶させ、変更し、または、指示にしたがってセッション情報を削除する（Ｗ１）。
【０１４８】
次に、セッション情報受信部４７は、今回の送信元である通信装置１に関するセッション情報の数、つまり、暗号通信を行うこととなっている通信装置２の数（Ｎ）を計算し、通信装置管理情報記憶部４２における該当の数（Ｎ）を更新し（Ｗ３）、処理が終わる。
【０１４９】
図３３は、通信支援装置４ＡがステップＳ１２５（図３１）の送信指示等を送信するときの動作を示すフローチャートである。
【０１５０】
セッション情報送信部４６は、第２の実施の形態と同様に（図２６参照）、通信装置１から応答がなかったなら（Ｗ１３：ＮＯ）、応答しない通信装置１のアドレスに等しいアドレスＡＤ１を含むセッション情報を暗号化規則情報記憶部４３等から読み出す（Ｗ１５）。
【０１５１】
セッション情報送信部４６は、読み出したセッション情報に１以上の故障等していない通信装置１を割り当てる（Ｗ１６）。つまり、セッション情報送信部４６は、セッション情報に送信先を割り当てる。
【０１５２】
具体的には、読み出したセッション情報の数に合計が等しくなるような１個以上の数ｍを生成し、各数ｍに通信装置１（故障等していない通信装置１）を割り当て、該通信装置１のアドレスを含む通信装置管理情報内の数（Ｎ）および最大数（Ｎｍａｘ）を通信装置管理情報記憶部４２から読み出し、数ｍと数（Ｎ）の和が最大数（Ｎｍａｘ）以下となるようにする。
【０１５３】
仮に、故障等していない通信装置１が、２つ存在し、一方の通信装置１のアドレスを含む通信装置管理情報内の数（Ｎ）が１００（Ｎ＝１００）であり且つ最大数（Ｎｍａｘ）が１０００（Ｎｍａｘ＝１０００）であり、他方の通信装置１のアドレスを含む通信装置管理情報内の数（Ｎ）が２００（Ｎ＝２００）であり且つ最大数（Ｎｍａｘ）が３０００（Ｎｍａｘ＝３０００）であるとする。また、仮に、読み出したセッション情報の数が１０００個であったとする。
【０１５４】
この場合、セッション情報送信部４６は、２個の数ｍの一方である数ｍ１「５００」および他方の数ｍである数ｍ２「５００」を生成し、数ｍ１「５００」を前述の一方の通信装置１に割り当て、数ｍ２「５００」を前述の他方の通信装置１に割り当てる。
【０１５５】
数ｍ１「５００」と数（Ｎ＝１００）の和は「６００」であり、和が最大数Ｎｍａｘ「１０００」以下という条件が満たされる。また、数ｍ２「５００」と数（Ｎ＝２００）の和は「７００」であり、和が最大数Ｎｍａｘ「３０００」以下という条件が満たされる。
【０１５６】
次に、セッション情報送信部４６は、例えば、前述の例で説明すれば、一方の通信装置１については、該通信装置１に割り当てたセッション情報とともに、図２４に示した構成の送信指示を当該一方の通信装置１に送信する（Ｗ１７）。この送信指示内のアドレス２０１としては、一方の通信装置１のアドレスが設定される。この送信指示内のアドレス２０２としては、読み出したセッション情報において一方の通信装置１の相手となっている通信装置２のアドレスが設定される。また、他方の通信装置１についても同様とし（Ｗ１７）、処理が終わる（ＥＮＤ）。
【０１５７】
したがって、第３の実施の形態において、通信支援装置４Ａのセッション情報受信手段を構成するセッション情報受信部４７は、暗号通信を引き継ぐ通信装置１における相手の通信装置２の数（Ｎ）を計算し、当該数（Ｎ）を通信支援装置４Ａに設けられた記憶手段（通信装置管理情報記憶部４２）に記憶させ（ステップＷ３）、セッション情報送信手段を構成するセッション情報送信部４６は、当該記憶手段に記憶された相手の通信装置の数（Ｎ）と暗号通信を引き継ぐ通信装置１に送信されるセッション情報の数の和が予め定めた数（最大数（Ｎｍａｘ））以下になるように動作する（ステップＷ１６）ので、暗号通信を行う通信装置１が別の暗号通信を行う通信装置１から暗号通信を引き継ぐことが可能になる。
【０１５８】
以上、各実施の形態について説明したが、以下のような態様を採用してもよい。
【０１５９】
（１）例えば、第３の実施の形態において、複数の通信装置１の中には、通常は待機している通信装置１（つまり第１の実施の形態等における通信装置１Ａ）があってもよい。
【０１６０】
（２）また、第３の実施の形態においては、ある通信装置１の通信を意図的に停止させる必要がある場合、例えば、通信装置１のファームウェアの更新が必要な場合、通信支援装置４Ａを操作等で、図３３のステップＷ１５以降の処理を実行させればよい。故障等が契機ではないが、結果としては、通信装置１の通信が全て引き継がれ、通信装置１を停止することができるようになる。
【０１６１】
（３）また、通信装置１において負荷が小さくなったとき、その通信装置１への電力供給を絶って節電をすべく、その通信装置１の通信を、許容できる負荷までに余裕のある通信装置１が引き継いでもよい。また、このようにして、複数の通信装置１の通信を１つの通信装置１に集約してもよい。
【０１６２】
（４）また、例えば、通信装置１において大きくなった負荷を小さくすべく、その通信装置１から、他の稼動中の通信装置１や待機中の通信装置（通信装置１Ａ）や通信支援装置４、４Ａなどに対し、通信の引き継ぎを依頼し、これを契機に通信を引き継いでもよい。
【０１６３】
（５）また、通信支援装置４、４Ａなどの機能を通信装置１や待機中の通信装置（通信装置１Ａ）に持たせ、通信支援装置４、４Ａを設けないでもよい。
【０１６４】
なお、各実施の形態における通信システムや通信装置を汎用コンピュータやファームウェアで実現するためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に格納し、陳列などして流通させることができる。または、当該コンピュータプログラムをインターネットなどの通信網を介して伝送させてもよい。
【符号の説明】
【０１６５】
１、１Ａ、２…通信装置
３、Ｎ…ネットワーク
４、４Ａ…通信支援装置
２１、２２、４１、１０１、１０２…回線インタフェース
２３、４３、１０３…暗号化規則情報記憶部
２４、４４、１０４…鍵交換通信情報記憶部
２５、４５、１０５…暗号通信情報記憶部
２６、１０６…暗号関連処理適用判断部
２７、１０７…暗号関連処理部
２８、１０８…暗号鍵交換部
２９、１１１…アドレス変更処理部
４２…通信装置管理情報記憶部
４６、１０９…セッション情報送信部
４７、１０９Ａ…セッション情報受信部
４８、１１２…状態監視部
１００…アドレス変更指示
２００…送信指示
【技術分野】
【０００１】
本発明は、通信装置および通信システムに関するものである。
【背景技術】
【０００２】
従来において、ＩＰＳｅｃ（Security Architecture for Internet Protocol）による通信システムにおいては、中継装置たる通信装置（通信装置Ａという）と相手の通信装置（通信装置Ｂという）の間で暗号通信が行われる。また、通信システムでは、通信装置Ａの故障に備えて、別の通信装置（通信装置Ａ１という）が、通信装置Ａから暗号通信のパラメータを逐次取得し、待機している。通信装置Ａ、Ａ１は、同一のＩＰアドレス（以下、アドレス）を有し、通信装置Ｂは、通信装置Ａ、Ａ１のどちらとも同じように暗号通信を行える。よって、通信装置Ａ１が通信装置Ａの故障を検知したら、取得しておいたパラメータを使用して、通信装置Ｂに対して暗号通信を行えば、つまり、暗号通信を引き継げばよいのである。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００８−１９９４２１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、通信装置Ａ、Ａ１は、同一のアドレスを有する必要があり、つまり、通信装置Ａ、Ａ１は、同一のサブネットワークに設けられている必要がある。そのため、互いに異なるサブネットワーク間で暗号通信を引き継ぐことができないという問題があった。
【０００５】
本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にする通信装置および通信システムを提供することにある。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、第１の本発明に係る通信装置は、対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置であって、前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする。
【０００７】
例えば、第１の本発明に係る通信装置は、前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記アドレス変更指示が送信されるように動作する状態監視手段を備える。
【０００８】
第２の本発明に係る通信システムは、対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置と該通信装置とともに用いられる通信支援装置とを含む通信システムであって、前記通信支援装置は、前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記通信支援装置に設けられた記憶手段に記憶させるセッション情報受信手段と、当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信する旨の送信指示を前記引き継ぐ通信装置に送信するセッション情報送信手段とを備え、前記引き継ぐ通信装置は、前記通信支援装置から送信されたセッション情報を当該引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、前記送信指示に基づいて、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする。
【０００９】
例えば、前記通信支援装置は、前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記セッション情報と前記送信指示が送信されるように動作する状態監視手段を備える。
【００１０】
例えば、前記通信支援装置のセッション情報受信手段は、前記引き継ぐ通信装置における相手の通信装置の数を計算し、当該相手の通信装置の数を前記通信支援装置に設けられた記憶手段に記憶させ、前記セッション情報送信手段は、当該記憶手段に記憶された相手の通信装置の数と前記引き継ぐ通信装置に送信されるセッション情報の数の和が予め定めた数以下になるように動作することを特徴とする。
【発明の効果】
【００１１】
第１の本発明によれば、対象の通信装置および相手の通信装置の間の暗号通信を対象の通信装置から引き継ぐ通信装置であって、対象の通信装置を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し、引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【００１２】
第２の本発明によれば、通信支援装置は、対象の通信装置を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し、通信支援装置に設けられた記憶手段に記憶させるセッション情報受信手段と、当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を相手の通信装置に送信する旨の送信指示を引き継ぐ通信装置に送信するセッション情報送信手段とを備え、引き継ぐ通信装置は、通信支援装置から送信されたセッション情報を当該引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、送信指示に基づいて、相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【図面の簡単な説明】
【００１３】
【図１】第１の実施の形態に係る通信システムの構成を示す図である。
【図２】各通信装置１の構成を示すブロック図である。
【図３】各通信装置１Ａの構成を示すブロック図である。
【図４】各通信装置２の構成を示すブロック図である。
【図５】暗号化規則情報記憶部１０３の構成を示す図である。
【図６】鍵交換通信情報記憶部１０４の構成を示す図である。
【図７】暗号通信情報記憶部１０５の構成を示す図である。
【図８】セッション情報の構成を示す図である。
【図９】第１の実施の形態の動作を示すシーケンス図である。
【図１０】アドレス変更指示の構成を示す図である。
【図１１】通信装置１でパケットが受信されたときの動作を示すフローチャートである。
【図１２】パケットの構成を示す図である。
【図１３】通信装置２でパケットが受信されたときの動作を示すフローチャートである。
【図１４】通信装置１が通信装置１Ａにセッション情報等を送信するときの動作を示すフローチャートである。
【図１５】通信装置１Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【図１６】通信装置１Ａが通信装置１の暗号通信を引き継ぐときの動作を示すフローチャートである。
【図１７】通信装置２がアドレス変更指示を受信したときの動作を示すフローチャートである。
【図１８】第２の実施の形態に係る通信システムの構成を示す図である。
【図１９】通信支援装置４の構成を示すブロック図である。
【図２０】暗号化規則情報記憶部４３の構成を示す図である。
【図２１】鍵交換通信情報記憶部４４の構成を示す図である。
【図２２】暗号通信情報記憶部４５の構成を示す図である。
【図２３】第２の実施の形態の動作を示すシーケンス図である。
【図２４】送信指示の構成を示す図である。
【図２５】通信支援装置４が通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【図２６】通信支援装置４が送信指示等を送信するときの動作を示すフローチャートである。
【図２７】通信装置１Ａがの送信指示等を受信したときの動作を示すフローチャートである。
【図２８】第３の実施の形態に係る通信システムの構成を示す図である。
【図２９】通信支援装置４Ａの構成を示すブロック図である。
【図３０】通信装置管理情報記憶部４２の構成を示す図である。
【図３１】第３の実施の形態の動作を示すシーケンス図である。
【図３２】通信支援装置４Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【図３３】通信支援装置４Ａが送信指示等を送信するときの動作を示すフローチャートである。
【発明を実施するための形態】
【００１４】
以下、本発明の実施の形態を図面を参照して説明する。
【００１５】
［第１の実施の形態］
図１は、第１の実施の形態に係る通信システムの構成を示す図である。
【００１６】
各通信装置１、１Ａは、ルータＲを介してネットワークＮに接続されている。また、複数の通信装置２のそれぞれが、該通信装置２に割り当てられたネットワーク３に接続されている。１つのネットワーク３内の端末装置ＡとネットワークＮ内の端末装置Ｂの間で双方向通信が行われる際、当該ネットワーク３に接続された通信装置２と該通信装置２に割り当てたれた通信装置１との間では暗号通信を行うこととなっている。同様に、端末装置Ｃを含むネットワーク３に接続された通信装置２と該通信装置２に割り当てたれた通信装置１との間でも暗号通信を行うこととなっている。ここでは、暗号通信は、ＩＰＳｅｃの規定によるものとする。
【００１７】
なお、通信装置２の説明においては、該通信装置２と暗号通信を行うこととなっている通信装置１を単に通信装置１という。
【００１８】
通信装置１Ａは、通常は、上記のような暗号通信を行うこととなっておらず、つまり、待機中である。通信装置１Ａは、通信装置１の故障などの際に、かかる暗号通信を引き継ぐようになっている。通信装置１と通信装置１Ａは１対１の関係にある。
【００１９】
なお、通信装置１の説明においては、この通信装置１の暗号通信を引き継ぐ通信装置１Ａのことを単に通信装置１Ａといい、逆も同様とする。
【００２０】
各通信装置１、１Ａは、互いに異なるサブネットワークに存在しており、各サブネットワークを示すネットワークアドレスも互いに異なる。各通信装置２も、互いに異なるサブネットワークに存在しており、各サブネットワークを示すネットワークアドレスも互いに異なる。
【００２１】
図２は、各通信装置１の構成を示すブロック図である。図３は、各通信装置１Ａの構成を示すブロック図である。
【００２２】
通信装置１は、回線インタフェース１０１、回線インタフェース１０２、暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４、暗号通信情報記憶部１０５、暗号関連処理適用判断部１０６、暗号関連処理部１０７、暗号鍵交換部１０８、セッション情報送信部１０９を備える。
【００２３】
通信装置１Ａは、回線インタフェース１０１、回線インタフェース１０２、暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４、暗号通信情報記憶部１０５、暗号関連処理適用判断部１０６、暗号関連処理部１０７、暗号鍵交換部１０８、セッション情報受信部１０９Ａ、アドレス変更処理部１１１、状態監視部１１２を備える。
【００２４】
回線インタフェース１０１は、回線インタフェース１０２で受信された、ネットワークＮ内の端末装置宛のパケットをルータＲに送信する。回線インタフェース１０２は、回線インタフェース１０１で受信された、いずれかのネットワーク３内の端末装置宛のパケットを当該ネットワーク３に接続された通信装置２に送信する。回線インタフェース１０２は、通信装置１、１Ａ間の通信にも使用される。
【００２５】
暗号化規則情報記憶部１０３には、パケットの暗号化、復号が必要か否かの判断に使用される暗号化規則情報が記憶される。
鍵交換通信情報記憶部１０４には、パケットの暗号化、復号に使用される鍵の生成、交換に必要な鍵交換通信情報が記憶される。
【００２６】
暗号通信情報記憶部１０５には、パケットの暗号化、復号に使用される鍵やパケットの順番を示すシーケンス番号などを含む暗号通信情報が記憶される。
暗号関連処理適用判断部１０６は、パケットの暗号化、復号が必要か否かを判断する。
暗号関連処理部１０７は、パケットの暗号化、復号を行う。
【００２７】
セッション情報送信部１０９は、暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５に分けて記憶されるセッション情報を通信装置１Ａに送信する。
【００２８】
セッション情報受信部１０９Ａは、通信装置１から送信されたセッション情報を暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５に分けて記憶させる。
【００２９】
アドレス変更処理部１１１は、通信装置１が故障などしたら、通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する旨の指示（アドレス変更指示）を通信装置２に送信し、また、暗号化規則情報記憶部１０３等に分けて記憶されたセッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する。
状態監視部１１２は、通信装置１の状態を監視し、故障などを検出する。
【００３０】
図４は、各通信装置２の構成を示すブロック図である。
【００３１】
通信装置２は、回線インタフェース２１、回線インタフェース２２、暗号化規則情報記憶部２３、鍵交換通信情報記憶部２４、暗号通信情報記憶部２５、暗号関連処理適用判断部２６、暗号関連処理部２７、暗号鍵交換部２８、アドレス変更処理部２９を備える。
【００３２】
回線インタフェース２１は、回線インタフェース２２で受信された、ネットワークＮ内の端末装置宛のパケットを通信装置１に送信する。回線インタフェース２２は、回線インタフェース２１で受信された、ネットワーク３内の端末装置宛のパケットを当該端末装置に送信する。
【００３３】
暗号化規則情報記憶部２３には、パケットの暗号化、復号が必要か否かの判断に使用される暗号化規則情報が記憶される。
鍵交換通信情報記憶部２４には、パケットの暗号化、復号に使用される鍵の生成、交換に必要な鍵交換通信情報が記憶される。
【００３４】
暗号通信情報記憶部２５には、パケットの暗号化、復号に使用される鍵やパケットの順番を示すシーケンス番号などを含む暗号通信情報が記憶される。
暗号関連処理適用判断部２６は、パケットの暗号化、復号が必要か否かを判断する。
暗号関連処理部２７は、パケットの暗号化、復号を行う。
【００３５】
アドレス変更処理部２９は、通信装置１Ａから送信されたアドレス変更指示において変更対象となっている通信装置１が現在の相手の通信装置１であるなら、暗号化規則情報記憶部２３、鍵交換通信情報記憶部２４および暗号通信情報記憶部２５に分けて記憶されたセッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する。
【００３６】
図５は、暗号化規則情報記憶部１０３の構成を示す図である。
【００３７】
通信装置１の暗号化規則情報記憶部１０３に記憶される暗号化規則情報は、（１）自身（通信装置１）を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）自身（通信装置１）の相手となっている通信装置２を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）通信の方向と、（４）自身（通信装置１）と相手の通信装置２の間の（３）の方向の通信についての規則を定めたもの、の４つを含む。別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【００３８】
また、通信装置１Ａの暗号化規則情報記憶部１０３に記憶される暗号化規則情報は、通信装置１から送信されたものであり、（１）通信装置１を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）通信装置１の相手となっている通信装置２を含むサブネットワークを示すネットワークアドレスＮＡ１と、（３）通信の方向と、（４）通信装置１と相手の通信装置２の間の（３）の方向の通信についての規則を定めたもの、の４つを含む。別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【００３９】
図示しないが、通信装置２の暗号化規則情報記憶部２３に記憶される暗号化規則情報は、（１）自身（通信装置２）を含むサブネットワークを示すネットワークアドレスＮＡ２と、（２）相手となっている通信装置１を含むサブネットワークを示すネットワークアドレスＮＡ１と、（３）通信の方向と、（４）自身（通信装置２）と相手の通信装置１の間の（３）の方向の通信についての規則を定めたもの、の４つを含む。別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【００４０】
図６は、鍵交換通信情報記憶部１０４の構成を示す図である。
【００４１】
通信装置１の鍵交換通信情報記憶部１０４に記憶される鍵交換通信情報は、（１）この鍵交換通信情報を一意に示す識別情報、（２）自身（通信装置１）のアドレスＡＤ１、（３）自身（通信装置１）の相手となっている通信装置２のアドレスＡＤ２、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【００４２】
通信装置１Ａの鍵交換通信情報記憶部１０４に記憶される鍵交換通信情報は、（１）この鍵交換通信情報を一意に示す識別情報、（２）通信装置１のアドレスＡＤ１、（３）通信装置１の相手となっている通信装置２のアドレスＡＤ２、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【００４３】
図示しないが、通信装置２の鍵交換通信情報記憶部１０４に記憶される鍵交換通信情報は、（１）この鍵交換通信情報を一意に示す識別情報、（２）自身（通信装置２）のアドレスＡＤ２、（３）自身（通信装置２）相手となっている通信装置１のアドレスＡＤ１、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【００４４】
図７は、暗号通信情報記憶部１０５の構成を示す図である。
【００４５】
通信装置１の暗号通信情報記憶部１０５に記憶される暗号通信情報は、（１）この暗号通信情報を一意に示す識別情報、（２）自身（通信装置１）のアドレスＡＤ１、（３）自身（通信装置１）の相手となっている通信装置２のアドレスＡＤ２、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の相手、別の鍵などについては、別の暗号通信情報が存在する。
【００４６】
通信装置１Ａの暗号通信情報記憶部１０５に記憶される暗号通信情報は、（１）この暗号通信情報を一意に示す識別情報、（２）通信装置１のアドレスＡＤ１、（３）通信装置１の相手となっている通信装置２のアドレスＡＤ２、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の相手、別の鍵などについては、別の暗号通信情報が存在する。
【００４７】
図示しないが、通信装置２の暗号通信情報記憶部１０５に記憶される暗号通信情報は、（１）この暗号通信情報を一意に示す識別情報、（２）自身（通信装置２）のアドレスＡＤ２、（３）自身（通信装置２）の相手となっている通信装置１のアドレスＡＤ１、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の相手、別の鍵などについては、別の暗号通信情報が存在する。
【００４８】
図８は、セッション情報の構成を示す図である。
【００４９】
通信装置１においては、（１）１つの暗号通信情報と、（２）該暗号通信情報内のアドレスＡＤ１、ＡＤ２に等しいアドレスＡＤ１、ＡＤ２を含む鍵交換通信情報（１つ）と、（３）暗号通信情報内のアドレスＡＤ１を含むネットワークアドレスＮＡ１および暗号通信情報内のアドレスＡＤ２を含むネットワークアドレスＮＡ２を含む暗号化規則情報（２つ：各方向１つ）とを含む情報をセッション情報という。
【００５０】
セッション情報は、該セッション情報内の暗号通信情報に含まれるシーケンス番号を更新しながら行う一連の暗号通信についての通信情報である。
なお、セッション情報は、通信装置１Ａ、通信装置２においても同様の情報のことをいう。
【００５１】
（第１の実施の形態の動作）
図９は、第１の実施の形態の動作を示すシーケンス図である。
【００５２】
端末装置Ａは端末装置Ｂと通信したい旨の通信要求を通信装置２に送信する（Ｓ１）。これに対し、通信装置２は、通信装置１に接続要求を送信する（Ｓ３）。これに対し、通信装置１は通信装置２を認証する手続きを行い、認証ができたなら、接続許可を通信装置２に送信する（Ｓ５）。また、端末装置Ａ、Ｂ間の通信における通信装置１、２間の通信を暗号通信とする必要があるので、通信装置１、２は、そのためのセッション情報を記憶しておく。セッション情報には、通信装置１、２のアドレスが含まれる。通信装置１は、通信装置１の故障などに備えて、セッション情報を通信装置１Ａに送信する（Ｓ７）。通信装置１Ａは、セッション情報を記憶しておく。
【００５３】
端末装置Ａが、端末装置Ｂのアドレスである送信先のアドレスを含むパケットを送信すると、パケットは通信装置２に到着する。通信装置２はパケットを暗号化し、記憶したセッション情報内に通信装置１のアドレスがあるので、暗号化されたパケットを通信装置１に送信する。通信装置１はパケットを復号する。復号されたパケットは、パケット内の送信先のアドレスにしたがって、通信装置１から端末装置Ｂに送信される。端末装置Ｂから端末装置Ａへのパケットの送信も同様である。こうして、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ１１）、通信装置１、２間の通信が暗号通信となる。
【００５４】
通信装置１は、セッション情報が追加、変更または削除されるごとに、追加等された部分を含むセッション情報や削除の指示を通信装置１Ａに送信する（Ｓ１５）。
【００５５】
通信装置１Ａは、通信装置１に対し、継続的にポーリングを行い（Ｓ１７）、応答を受信する。
【００５６】
通信装置１が故障や輻輳した（Ｓ１９）場合、通信装置１、２間および通信装置１、端末装置Ｂ間の通信が行えない（Ｓ２１）。しかし、通信装置１の故障等により、通信装置１Ａは応答を受信できないので、通信装置１Ａは、故障等を検出することができる（Ｓ２３）。
【００５７】
通信装置１Ａは、故障等を検出したなら、セッション情報における通信装置１のアドレス等を通信装置１Ａのアドレス等に変更する旨の指示（アドレス変更指示１００という）を通信装置２に送信する（Ｓ２５）。
【００５８】
図１０は、このアドレス変更指示１００の構成を示す図である。
【００５９】
アドレス変更指示１００は、アドレス１００ａ、１００ｂ、および、アドレス１００ａをアドレス１００ｂに変更する旨のコマンド１００ｃとを含む。アドレス１００ａとしては、故障等した通信装置１のアドレスが設定される。アドレス１００ｂとしては、故障等を検出した通信装置１Ａのアドレスが設定される。
【００６０】
図９に戻り、通信装置２は、アドレス変更指示内のアドレス１００ａが、記憶しておいたセッション情報における通信装置１のアドレスＡＤ１であるなら、そのセッション情報における通信装置１のアドレスＡＤ１等をアドレス変更指示内のアドレス１００ｂ等に変更する（Ｓ２７）。また、通信装置１Ａも、記憶しておいたセッション情報における通信装置１のアドレスＡＤ１等を通信装置１Ａのアドレス等に変更する（Ｓ２９）。
【００６１】
前述のように、端末装置Ａが、端末装置Ｂのアドレスを含むパケットを送信すると、パケットは通信装置２に到着する。通信装置２はパケットを暗号化し、記憶したセッション情報内に通信装置１Ａのアドレスがあるので、暗号化されたパケットを通信装置１Ａに送信する。通信装置１Ａはパケットを復号する。復号されたパケットは、パケット内の送信先のアドレスにしたがって、通信装置１Ａから端末装置Ｂに送信される。端末装置Ｂから端末装置Ａへのパケットの送信も同様である。こうして、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ３１）、パケットは通信装置１Ａを経由し、通信装置１Ａ、通信装置２間の通信が暗号通信となる。
【００６２】
図１１は、通信装置１でパケットが受信されたときの動作を示すフローチャートである。
【００６３】
暗号関連処理適用判断部１０６は、回線インタフェース１０１、１０２の一方がパケットを受信したなら（ＳＴＡＲＴ）、受信されたパケットの暗号化、復号の少なくとも一方が必要か否かを判定する（Ｔ１）。
【００６４】
図１２は、パケットの構成を示す図である。
【００６５】
パケットは、（１）ヘッダ、（２）ＳＰＩインデクス、（３）シーケンス番号、（４）ペイロードを含む。ヘッダは、送信元のアドレス、送信先のアドレスを含む。（１）ヘッダ、（２）ＳＰＩインデクス、（３）シーケンス番号は暗号化されず、（４）ペイロードだけが暗号化される。
【００６６】
図１１に戻り、具体的には、暗号関連処理適用判断部１０６は、パケットが回線インタフェース１０１で受信されたのなら、暗号化規則情報記憶部１０３に、（１）自身（通信装置１）を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）パケット内の送信先のアドレスを含むネットワークアドレスに等しいネットワークアドレスＮＡ２と、（３）自身（通信装置１）から相手（通信装置２）へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に暗号化必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００６７】
一方、暗号関連処理適用判断部１０６は、パケットが回線インタフェース１０２で受信されたのなら、暗号化規則情報記憶部１０３に、（１）自身（通信装置１）を含むサブネットワークを示すネットワークアドレスＮＡと、（２）パケット内の送信元のアドレスを含むネットワークアドレスに等しいネットワークアドレスＮＡ２と、（３）相手（通信装置２）から自身（通信装置１）へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に復号必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００６８】
他方の回線インタフェースは、暗号化、復号とも不要と判定されたなら（Ｔ１：ＮＯ）、受信されたパケットをパケット内の送信先のアドレスを含むネットワークアドレスＮＡ２に含まれるアドレスを有する通信装置２またはルータＲに送信し（Ｔ２）、処理を終える（ＥＮＤ）。
【００６９】
一方、暗号関連処理適用判断部１０６は、パケットの暗号化、復号の少なくとも一方が必要と判定したなら（Ｔ１：ＹＥＳ）、パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報および暗号通信情報が鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５にあるか否かを判定する（Ｔ７）。
【００７０】
暗号鍵交換部１０８は、鍵交換通信情報等がなければ、通信装置２の暗号鍵交換部２８との間での交渉により生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部１０４と暗号通信情報記憶部１０５にそれぞれ記憶させる（Ｔ９）。
【００７１】
なお、通信装置２の暗号鍵交換部２８も、生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部２４と暗号通信情報記憶部２５にそれぞれ記憶させる。
【００７２】
次に、暗号関連処理部１０７は、パケットが回線インタフェース１０１で受信されたのなら、パケットのペイロードを鍵（パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報内の鍵、または、暗号通信情報内の鍵）で暗号化し、一方、パケットが回線インタフェース１０２で受信されたのなら、パケットのペイロードを鍵で復号する（Ｔ１１）。
【００７３】
次に、暗号関連処理部１０７は、パケット内のＳＰＩインデクスに等しい識別情報を含む暗号通信情報内のシーケンス番号を更新する（Ｔ１３）。
【００７４】
次に、他方の回線インタフェースが、暗号化または復号されたペイロードを含むパケットを通信装置２またはルータＲに送信し（Ｔ２）、処理を終える（ＥＮＤ）。
【００７５】
図１３は、通信装置２でパケットが受信されたときの動作を示すフローチャートである。
【００７６】
パケットは、図１２に示したものと同様の構成を有する。
暗号関連処理適用判断部２６は、回線インタフェース２１、２２の一方がパケットを受信したなら（ＳＴＡＲＴ）、受信されたパケットの暗号化、復号の少なくとも一方が必要か否かを判定する（Ｕ１）。
【００７７】
具体的には、暗号関連処理適用判断部２６は、パケットが回線インタフェース２１で受信されたのなら、暗号化規則情報記憶部２３に、（１）自身（通信装置２）を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）自身（通信装置２）から通信装置１へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に暗号化必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００７８】
一方、暗号関連処理適用判断部２６は、パケットが回線インタフェース２２で受信されたのなら、暗号化規則情報記憶部２３に、（１）自身（通信装置２）を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）通信装置１から自身（通信装置２）へ向かう方向と、を含む暗号化規則情報があり、その（４）規則に復号必要の記載があれば必要、なければ暗号化および復号は不要と判断する。
【００７９】
他方の回線インタフェースは、暗号化、復号とも不要と判定されたなら（Ｕ１：ＮＯ）、受信されたパケットを自身（通信装置２）の通信相手である通信装置１またはパケット内の送信先のアドレスを有する端末装置に送信し（Ｕ２）、処理を終える（ＥＮＤ）。
【００８０】
一方、暗号関連処理適用判断部２６は、パケットの暗号化、復号の少なくとも一方が必要と判定したなら（Ｕ１：ＹＥＳ）、パケット内のシーケンス番号がパケット内のＳＰＩインデクスに等しい識別情報を含む暗号通信情報内のシーケンス番号より新しいか否かを判定する（Ｕ３）。
【００８１】
暗号関連処理適用判断部２６は、パケット内のシーケンス番号と暗号通信情報内のシーケンス番号とが同じまたはパケット内のシーケンス番号が暗号通信情報内のシーケンス番号より古いなら（Ｕ３：ＮＯ）、パケットを破棄し（Ｕ５）、処理を終える（ＥＮＤ）。
【００８２】
一方、暗号関連処理部２７は、パケット内のシーケンス番号が暗号通信情報内のシーケンス番号より新しいなら（Ｕ３：ＹＥＳ）、パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報および暗号通信情報が鍵交換通信情報記憶部２４および暗号通信情報記憶部２５にあるか否かを判定する（Ｕ７）。
【００８３】
暗号鍵交換部２８は、鍵交換通信情報等がなければ、通信装置１の暗号鍵交換部１０８との間での交渉により生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部２４と暗号通信情報記憶部２５にそれぞれ記憶させる（Ｕ９）。
【００８４】
なお、通信装置１の暗号鍵交換部１０８も、生成された鍵および該鍵に関する情報を含む鍵交換通信情報と暗号通信情報を取得して鍵交換通信情報記憶部１０４と暗号通信情報記憶部１０５にそれぞれ記憶させる。
【００８５】
次に、暗号関連処理部２７は、パケットが回線インタフェース２１で受信されたのなら、パケットのペイロードを鍵（パケット内のＳＰＩインデクスに等しい識別情報を含む鍵交換通信情報内の鍵、または、暗号通信情報内の鍵）で暗号化し、一方、パケットが回線インタフェース２２で受信されたのなら、パケットのペイロードを鍵で復号する（Ｕ１１）。
【００８６】
次に、暗号関連処理部２７は、パケット内のＳＰＩインデクスに等しい識別情報を含む暗号通信情報内のシーケンス番号を更新する（Ｕ１３）。
【００８７】
次に、他方の回線インタフェースが、暗号化または復号されたペイロードを含むパケットを通信装置１または端末装置に送信し（Ｕ２）、処理を終える（ＥＮＤ）。
【００８８】
図１４は、通信装置１が通信装置１Ａにセッション情報等を送信するときの動作を示すフローチャートである。
【００８９】
セッション情報送信部１０９は、暗号化規則情報記憶部１０３等に分けて新たにセッション情報が記憶された、または、記憶されたセッション情報のいずれかが変更または削除されたなら（ＳＴＡＲＴ）、変更等されたセッション情報や削除されたセッション情報を削除する旨の指示を回線インタフェース１０２から通信装置１Ａに送信し（Ｔ２１）、処理が終わる（ＥＮＤ）。
【００９０】
図１５は、通信装置１Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【００９１】
セッション情報受信部１０９Ａは、回線インタフェース１０２がセッション情報等を受信したなら（ＳＴＡＲＴ）、セッション情報を暗号化規則情報記憶部１０３等に分散させて、既存のセッション情報があれば上書きで、記憶させ、または、指示にしたがってセッション情報を削除し（Ｖ１）、処理が終わる（ＥＮＤ）。
【００９２】
図１６は、通信装置１Ａが通信装置１の暗号通信を引き継ぐときの動作を示すフローチャートである。
【００９３】
状態監視部１１２は、回線インタフェース１０２を介して、通信装置１に対し継続的にポーリングを行う（Ｖ１１）。状態監視部１１２は、通信装置１から応答がなかったなら（Ｖ１３：ＮＯ）、その旨をアドレス変更処理部１１１に伝える。これにより、アドレス変更処理部１１１は、鍵交換通信情報記憶部１０４における通信装置１のアドレスＡＤ１を含む鍵交換通信情報内の相手のアドレスＡＤ２を読み出す。つまり、アドレス変更処理部１１１は、故障などで応答しなくなった通信装置１に対して暗号通信を行っている通信装置２のアドレスを読み出す（Ｖ１５）。
【００９４】
次に、アドレス変更処理部１１１は、図１０に示した構成のアドレス変更指示を該当のセッション情報内の鍵で暗号化し、これを回線インタフェース１０２が通信装置２に送信する（Ｖ１７）。アドレス変更指示内のアドレス１００ａとしては、応答がなかった通信装置１のアドレスが設定される。アドレス変更指示内のアドレス１００ｂとしては、このアドレス変更指示を送信する通信装置１Ａ自身のアドレスが設定される。暗号化の鍵は、応答がなかった通信装置１のアドレスを含むセッション情報内に含まれる。
【００９５】
次に、アドレス変更処理部１１１は、アドレス等を変更した旨の応答が返ったなら、暗号化規則情報記憶部１０３等に分けて記憶された、応答がなかった通信装置１のアドレスＡＤ１を含むセッション情報内の通信装置１のアドレスＡＤ１およびネットワークアドレスＮＡ１を、ステップＶ１７で送信したアドレス変更指示内のアドレス１００ｂおよびアドレス１００ｂを含むネットワークアドレス（すなわち自身のアドレスおよびネットワークアドレス）に変更し（Ｖ１９）、処理が終わる（ＥＮＤ）。
【００９６】
図１７は、通信装置２がアドレス変更指示を受信したときの動作を示すフローチャートである。
【００９７】
暗号関連処理部２７は、図１６のステップＶ１７で送信されたアドレス変更指示が受信されたなら（ＳＴＡＲＴ）、このアドレス変更指示をセッション情報内の鍵で復号する（Ｕ２１）。
【００９８】
次に、アドレス変更処理部２９は、復号されたアドレス変更指示内のアドレス１００ａが、暗号化規則情報記憶部２３等に分けて記憶されたセッション情報内の通信装置１のアドレスＡＤ１であるなら、そのセッション情報内の当該アドレスＡＤ１およびネットワークアドレスＮＡ１を、アドレス変更指示内のアドレス１００ｂおよびアドレス１００ｂを含むネットワークアドレスに変更し（Ｕ２３）、処理が終わる（ＥＮＤ）。
【００９９】
したがって、第１の実施の形態において、通信装置１Ａは、対象の通信装置１および相手の通信装置２の間の暗号通信を通信装置１から引き継ぐ通信装置であって、通信装置１を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し（図１５：ＳＴＡＲＴ）、通信装置１Ａに設けられた記憶手段（暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５）に記憶させる（ステップＶ１）セッション情報受信手段（回線インタフェース１０２とセッション情報受信部１０９Ａ）と、通信装置２に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する旨のアドレス変更指示を通信装置２に送信する（ステップＶ１７）とともに、当該記憶手段に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する（ステップＶ１９）アドレス変更処理手段（回線インタフェース１０２とアドレス変更処理部１１１）を備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【０１００】
また、通信装置１Ａは、通信装置１に対するポーリングを行い（ステップＶ１１）、通信装置１から応答がなかったなら（ステップＶ１３：ＮＯ）、アドレス変更指示が送信される（ステップＶ１７）ように動作する状態監視手段（回線インタフェース１０２と状態監視部１１２）を備えるので、通信装置１の故障等の際に、暗号通信を引き継ぐことができる。
【０１０１】
［第２の実施の形態］
図１８は、第２の実施の形態に係る通信システムの構成を示す図である。
【０１０２】
第１の実施の形態の通信システムと違い、ルータＲに通信支援装置４（所謂サーバ）が接続されている。その他については、第１の実施の形態と同様である。
通信装置１は、第１の実施の形態と同様の構成（図２参照）となっている。
通信装置１Ａは、第１の実施の形態と構成（図３参照）から状態監視部１１２を除いた構成となっている。
【０１０３】
通信装置２は、第１の実施の形態と同様の構成（図４参照）となっている。
図１９は、通信支援装置４の構成を示すブロック図である。
【０１０４】
通信支援装置４は、回線インタフェース４１、暗号化規則情報記憶部４３、鍵交換通信情報記憶部４４、暗号通信情報記憶部４５、セッション情報送信部４６、セッション情報受信部４７、状態監視部４８を備える。
【０１０５】
回線インタフェース４１は、セッション情報などの送受信を行う。
暗号化規則情報記憶部４３には、パケットの暗号化、復号が必要か否かの判断に使用される暗号化規則情報が記憶される。
鍵交換通信情報記憶部４４には、パケットの暗号化、復号に使用される鍵の生成、交換に必要な鍵交換通信情報が記憶される。
【０１０６】
暗号通信情報記憶部４５には、パケットの暗号化、復号に使用される鍵やパケットの順番を示すシーケンス番号などを含む暗号通信情報が記憶される。
セッション情報送信部４６は、暗号化規則情報記憶部４３、鍵交換通信情報記憶部４４および暗号通信情報記憶部４５に分けて記憶されるセッション情報を通信装置１Ａに送信する。
【０１０７】
セッション情報受信部４７は、通信装置１から送信されたセッション情報を暗号化規則情報記憶部４３等に分けて記憶させる。
状態監視部４８は、他の通信装置１の状態を監視し、故障などを検出する。
【０１０８】
図２０は、暗号化規則情報記憶部４３の構成を示す図である。
【０１０９】
暗号化規則情報は、対象の通信装置から送信されるものであり、（１）対象の通信装置を含むサブネットワークを示すネットワークアドレスＮＡ１と、（２）対象の通信装置の相手となっている通信装置２を含むサブネットワークを示すネットワークアドレスＮＡ２と、（３）通信の方向と、（４）その方向の通信についての規則を定めたもの、の４つを含む。別の対象、別の相手、反対の通信の方向、別の規則などについては、別の暗号化規則情報が存在する。
【０１１０】
図２１は、鍵交換通信情報記憶部４４の構成を示す図である。
【０１１１】
鍵交換通信情報は、対象の通信装置から送信されるものであり、（１）対象の通信装置において鍵交換通信情報を一意に示す識別情報、（２）対象の通信装置のアドレスＡＤ１、（３）対象の通信装置の相手となっている通信装置２のアドレスＡＤ２、（４）暗号化および復号の鍵を含む該鍵に関する情報、の４つを含む。別の対象、別の相手、別の鍵などについては、別の鍵交換通信情報が存在する。
【０１１２】
図２２は、暗号通信情報記憶部４５の構成を示す図である。
【０１１３】
暗号通信情報は、対象の通信装置から送信されるものであり、（１）対象の通信装置において暗号通信情報を一意に示す識別情報、（２）対象の通信装置のアドレスＡＤ１、（３）対象の通信装置の相手となっている通信装置２のアドレスＡＤ２、（４）暗号通信に関する情報、の４つを含む。（４）の暗号通信に関する情報は、鍵やシーケンス番号を含む。別の対象、別の相手、別の鍵などについては、別の暗号通信情報が存在する。
なお、第１の実施の形態と同様に、図８に示した構成を有する情報をセッション情報という。
【０１１４】
（第２の実施の形態の動作）
図２３は、第２の実施の形態の動作を示すシーケンス図である。
【０１１５】
ステップＳ１〜Ｓ５については、第１の実施の形態と同様なので、説明を省略する。
また、第１の実施の形態と同様に、通信装置１、２はセッション情報を記憶しておく。セッション情報には、通信装置１、２のアドレスが含まれる。
通信装置１は、通信装置１の故障などに備えて、セッション情報を通信支援装置４に送信する（Ｓ１０７）。通信支援装置４は、セッション情報を記憶しておく。
【０１１６】
第１の実施の形態と同様に、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ１１１）、通信装置１、２間の通信が暗号通信となる。
通信装置１は、セッション情報が追加、変更または削除されるごとに、追加等された部分を含むセッション情報や削除の指示を通信支援装置４に送信する（Ｓ１１５）。
【０１１７】
通信支援装置４は、通信装置１に対し、継続的にポーリングを行い（Ｓ１１７）、応答を受信する。
通信装置１が故障や輻輳した（Ｓ１１９）場合、通信装置１、２間および通信装置１、端末装置Ｂ間の通信が行えない（Ｓ１２１）。
【０１１８】
通信装置１の故障等により、通信支援装置４は応答を受信できないので、通信支援装置４は、故障等を検出することができる（Ｓ１２３）。
通信支援装置４は、故障等を検出したなら、記憶しておいたセッション情報とともに、図１０に示した構成のアドレス変更指示を通信装置２に送信する旨の指示（送信指示２００という）を通信装置１Ａに送信する（Ｓ１２５）。
【０１１９】
図２４は、この送信指示２００の構成を示す図である。
【０１２０】
送信指示２００は、アドレス２０１、２０２およびコマンド２０３を含む。コマンド２０３は、アドレス２０１を図１０に示すアドレス１００ａとして、当該送信指示２００を受信する通信装置のアドレスを図１０のアドレス１００ｂとしてそれぞれ含むアドレス変更指示１００をアドレス２０２を有する通信装置に送信する旨のコマンドである。アドレス２０１としては、故障等した通信装置１のアドレスが設定される。アドレス２０２としては、該当のセッション情報において通信装置１の相手となっている通信装置２のアドレスが設定される。
【０１２１】
図２５に戻り、通信装置１Ａは、この送信指示に基づいて、アドレス変更指示を通信装置２に送信する（Ｓ１２６）。アドレス変更指示内のアドレス１００ａとしては、送信指示内のアドレス２０１が設定され、アドレス変更指示内のアドレス１００ｂとしては、通信装置１Ａアドレスが設定される。通信装置２は、アドレス変更指示内のアドレス１００ａが、記憶しておいたセッション情報における通信装置１のアドレスＡＤ１であるなら、そのアドレスＡＤ１等をアドレス変更指示内のアドレス１００ａ等に変更する（Ｓ１２７）。また、通信装置１Ａも、送信されたセッション情報における、アドレス変更指示内のアドレス１００ａに等しいアドレスＡＤ１等をアドレス変更指示内のアドレス１００ｂ等に変更し、記憶する（Ｓ１２９）。
【０１２２】
こうして、端末装置Ａ、Ｂ間で双方向通信が行われる際（Ｓ１３１）、パケットは通信装置１Ａを経由し、通信装置１Ａ、通信装置２間の通信が暗号通信となる。
【０１２３】
通信装置１は、第１の実施の形態と同様の流れで処理を行う（図１１、図１４参照）が、セッション情報送信部１０９が、セッション情報等を通信支援装置４に送信することが異なる（図１４のステップＴ２１が異なる）。
【０１２４】
図２５は、通信支援装置４が通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【０１２５】
セッション情報受信部４７は、回線インタフェース４１がセッション情報等を受信したなら（ＳＴＡＲＴ）、セッション情報を暗号化規則情報記憶部４３等に分け、既存のセッション情報があれば上書きで、記憶させ、または、指示にしたがってセッション情報を削除し（Ｗ１）、処理が終わる。
【０１２６】
図２６は、通信支援装置４がステップＳ１２５（図２３）の送信指示等を送信するときの動作を示すフローチャートである。
【０１２７】
状態監視部４８は、回線インタフェース４１を介し、通信装置１に対し継続的にポーリングを行う（Ｗ１１）。状態監視部４８は、通信装置１から応答がなかったなら（Ｗ１３：ＮＯ）、その旨をセッション情報送信部４６に伝える。これにより、セッション情報送信部４６は、応答しない通信装置１のアドレスに等しいアドレスＡＤ１を含むセッション情報を暗号化規則情報記憶部４３等から読み出す（Ｗ１５）。つまり、応答しない通信装置１から送信されたセッション情報を読み出す。
【０１２８】
次に、セッション情報送信部４６は、読み出したセッション情報とともに、図２４に示した構成の送信指示を、回線インタフェース４１を介して、通信装置１Ａに送信し（Ｗ１７）、処理が終わる（ＥＮＤ）。この送信指示内のアドレス２０１としては、応答しない通信装置１のアドレスが設定される。この送信指示内のアドレス２０２としては、読み出したセッション情報において通信装置１の相手となっている通信装置２のアドレスが設定される。送信先は、応答しない通信装置１のアドレスに予め対応づけて記憶しておいたアドレスを有する通信装置つまり通信装置１Ａである。
【０１２９】
通信装置１Ａは、第１の実施の形態と同様に、セッション情報を受信し記憶等する（図１５参照）が、セッション情報を通信支援装置４から受信することとが異なる。
【０１３０】
図２７は、通信装置１ＡがステップＳ１２５（図２３）／ステップＷ１７（図２６）の送信指示等を受信したときの動作を示すフローチャートである。
【０１３１】
アドレス変更処理部１１１は、図１０に示した構成のアドレス変更指示を該当のセッション情報内の鍵で暗号化し、回線インタフェース１０２を介して、通信装置２に送信する（Ｖ１１７）。アドレス変更指示内のアドレス１００ａとしては、送信指示内のアドレス２０１が設定される。アドレス変更指示内のアドレス１００ｂとしては、このアドレス変更指示を送信する通信装置１Ａ自身のアドレスが設定される。暗号化の鍵は、送信されたセッション情報内に含まれる。
【０１３２】
次に、アドレス変更処理部１１１は、アドレス等を変更した旨の応答が返ったなら、送信されたセッション情報内の、アドレス変更指示内のアドレス１００ａに等しいアドレスＡＤ１およびネットワークアドレスＮＡ１を、アドレス変更指示内のアドレス１００ｂおよびアドレス１００ｂを含むネットワークアドレスに変更し、暗号化規則情報記憶部１０３等に分けて記憶させ（Ｖ１１９）、処理が終わる（ＥＮＤ）。
【０１３３】
通信装置２は、第１の実施の形態と同様の流れで処理を行う（図１３、図１７参照）。つまり、通信装置２に記憶された通信装置１（故障等した通信装置１）のアドレスを含むセッション情報内の通信装置１のアドレスおよびネットワークアドレスが通信装置１Ａのアドレスおよびネットワークアドレスに変更される。
【０１３４】
したがって、第２の実施の形態において、通信システムは、対象の通信装置１および相手の通信装置２の間の暗号通信を通信装置１から引き継ぐ通信装置１Ａと該通信装置１Ａとともに用いられる通信支援装置４とを含む通信システムであって、通信支援装置４は、通信装置１を示すアドレスを含み且つ暗号通信に必要なセッション情報を受信し（図２５：ＳＴＡＲＴ）、通信支援装置４に設けられた記憶手段（暗号化規則情報記憶部４３、鍵交換通信情報記憶部４４および暗号通信情報記憶部４５）に記憶させる（ステップＷ１）セッション情報受信手段（回線インタフェース４１とセッション情報受信部４７）と、当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、通信装置２に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する旨のアドレス変更指示を通信装置２に送信する旨の送信指示を通信装置１Ａに送信する（ステップＷ１７）セッション情報送信手段（回線インタフェース４１とセッション情報送信部４６）とを備え、通信装置１Ａは、通信支援装置４から送信されたセッション情報を通信装置１Ａに設けられた記憶手段（暗号化規則情報記憶部１０３、鍵交換通信情報記憶部１０４および暗号通信情報記憶部１０５）に記憶させる（ステップＶ１）セッション情報受信手段（回線インタフェース１０２とセッション情報受信部１０９Ａ）と、送信指示に基づいて、通信装置２に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する旨のアドレス変更指示を通信装置２に送信する（ステップＶ１１７）とともに、当該記憶手段に記憶されたセッション情報における通信装置１を示すアドレスを通信装置１Ａを示すアドレスに変更する（ステップＶ１１９）アドレス変更処理手段（回線インタフェース１０２とアドレス変更処理部１１１）とを備えるので、互いに異なるサブネットワーク間での暗号通信の引き継ぎを可能にすることができる。
【０１３５】
また、通信支援装置４は、通信装置１に対するポーリングを行い（ステップＷ１１）、通信装置１から応答がなかったなら（ステップＷ１３：ＮＯ）、セッション情報と送信指示が送信される（ステップＷ１７）ように動作する状態監視手段（回線インタフェース４１と状態監視部４８）を備えるので、通信装置１の故障等の際に、暗号通信を引き継ぐことができる。
【０１３６】
［第３の実施の形態］
図２８は、第３の実施の形態に係る通信システムの構成を示す図である。
【０１３７】
第２の実施の形態の通信システムと違い、ルータＲには通信支援装置４Ａが接続されている。また、通信装置１Ａつまり、通常は暗号通信を行わずに待機している通信装置はなく、通信装置１が他の通信装置１の通信を引き継ぐようになっている。その他については、第２の実施の形態と同様である。
通信装置１は、第１、２の実施の形態と同様の構成（図２参照）となっている。
通信装置２は、第１、２の実施の形態と同様の構成（図４参照）となっている。
【０１３８】
図２９は、通信支援装置４Ａの構成を示すブロック図である。
【０１３９】
通信支援装置４Ａは、通信支援装置４の各構成要素に加え、各通信装置１に関する通信装置管理情報が記憶される通信装置管理情報記憶部４２を備える。なお、通信支援装置４の各構成要素については、重複となるので、説明を省略する。
【０１４０】
図３０は、通信装置管理情報記憶部４２の構成を示す図である。
【０１４１】
通信装置管理情報は、（１）対象の通信装置１のアドレス（監視ＩＰ）、（２）対象の通信装置１が暗号通信を行うこととなっている通信装置２の数（Ｎ）、（３）対象の通信装置１が許容できる数（Ｎ）の最大数（Ｎｍａｘ）、の３つを含む。
【０１４２】
（第３の実施の形態の動作）
図３１は、第３の実施の形態の動作を示すシーケンス図である。
【０１４３】
第２の実施の形態と違い、通信装置１の故障等（Ｓ１１９）により、通信支援装置４Ａが、故障等を検出した（Ｓ１２３）なら、通信支援装置４Ａは、故障等した通信装置１の通信を引き継ぐことができる他の通信装置１に対し、ステップＳ１２５の送信指示等を送信する。また、故障等した通信装置１が複数の通信を行っており、これらを１つの通信装置１で引き継ぐことができないなら、例えば、２つの通信装置１の一方に対し、一部の通信に関して送信指示等を送信し（Ｓ１２５）、他方の通信装置１に対し、残りの通信に関して送信指示等を送信する（Ｓ１２５）。例えば、故障等した通信装置１が２つの通信装置２と暗号通信していたなら、一方の通信装置１は一方の通信装置２と暗号通信を行い、他方の通信装置１は他方の通信装置２と暗号通信を行うこととなる。つまり、故障等した通信装置１の通信が引き継がれる。
【０１４４】
その際、通信装置１は、第２の実施の形態と同様の流れで処理を行う。また、通信装置１は、第２の実施の形態の通信装置１Ａと同様の流れで処理を行う（図２７参照）。
【０１４５】
また、通信装置２は、第１の実施の形態と同様の流れで処理を行う（図１３、図１７参照）。
【０１４６】
図３２は、通信支援装置４Ａが通信装置１からセッション情報等を受信したときの動作を示すフローチャートである。
【０１４７】
セッション情報受信部４７は、第２の実施の形態と同様に（図２５参照）、セッション情報を暗号化規則情報記憶部４３等に記憶させ、変更し、または、指示にしたがってセッション情報を削除する（Ｗ１）。
【０１４８】
次に、セッション情報受信部４７は、今回の送信元である通信装置１に関するセッション情報の数、つまり、暗号通信を行うこととなっている通信装置２の数（Ｎ）を計算し、通信装置管理情報記憶部４２における該当の数（Ｎ）を更新し（Ｗ３）、処理が終わる。
【０１４９】
図３３は、通信支援装置４ＡがステップＳ１２５（図３１）の送信指示等を送信するときの動作を示すフローチャートである。
【０１５０】
セッション情報送信部４６は、第２の実施の形態と同様に（図２６参照）、通信装置１から応答がなかったなら（Ｗ１３：ＮＯ）、応答しない通信装置１のアドレスに等しいアドレスＡＤ１を含むセッション情報を暗号化規則情報記憶部４３等から読み出す（Ｗ１５）。
【０１５１】
セッション情報送信部４６は、読み出したセッション情報に１以上の故障等していない通信装置１を割り当てる（Ｗ１６）。つまり、セッション情報送信部４６は、セッション情報に送信先を割り当てる。
【０１５２】
具体的には、読み出したセッション情報の数に合計が等しくなるような１個以上の数ｍを生成し、各数ｍに通信装置１（故障等していない通信装置１）を割り当て、該通信装置１のアドレスを含む通信装置管理情報内の数（Ｎ）および最大数（Ｎｍａｘ）を通信装置管理情報記憶部４２から読み出し、数ｍと数（Ｎ）の和が最大数（Ｎｍａｘ）以下となるようにする。
【０１５３】
仮に、故障等していない通信装置１が、２つ存在し、一方の通信装置１のアドレスを含む通信装置管理情報内の数（Ｎ）が１００（Ｎ＝１００）であり且つ最大数（Ｎｍａｘ）が１０００（Ｎｍａｘ＝１０００）であり、他方の通信装置１のアドレスを含む通信装置管理情報内の数（Ｎ）が２００（Ｎ＝２００）であり且つ最大数（Ｎｍａｘ）が３０００（Ｎｍａｘ＝３０００）であるとする。また、仮に、読み出したセッション情報の数が１０００個であったとする。
【０１５４】
この場合、セッション情報送信部４６は、２個の数ｍの一方である数ｍ１「５００」および他方の数ｍである数ｍ２「５００」を生成し、数ｍ１「５００」を前述の一方の通信装置１に割り当て、数ｍ２「５００」を前述の他方の通信装置１に割り当てる。
【０１５５】
数ｍ１「５００」と数（Ｎ＝１００）の和は「６００」であり、和が最大数Ｎｍａｘ「１０００」以下という条件が満たされる。また、数ｍ２「５００」と数（Ｎ＝２００）の和は「７００」であり、和が最大数Ｎｍａｘ「３０００」以下という条件が満たされる。
【０１５６】
次に、セッション情報送信部４６は、例えば、前述の例で説明すれば、一方の通信装置１については、該通信装置１に割り当てたセッション情報とともに、図２４に示した構成の送信指示を当該一方の通信装置１に送信する（Ｗ１７）。この送信指示内のアドレス２０１としては、一方の通信装置１のアドレスが設定される。この送信指示内のアドレス２０２としては、読み出したセッション情報において一方の通信装置１の相手となっている通信装置２のアドレスが設定される。また、他方の通信装置１についても同様とし（Ｗ１７）、処理が終わる（ＥＮＤ）。
【０１５７】
したがって、第３の実施の形態において、通信支援装置４Ａのセッション情報受信手段を構成するセッション情報受信部４７は、暗号通信を引き継ぐ通信装置１における相手の通信装置２の数（Ｎ）を計算し、当該数（Ｎ）を通信支援装置４Ａに設けられた記憶手段（通信装置管理情報記憶部４２）に記憶させ（ステップＷ３）、セッション情報送信手段を構成するセッション情報送信部４６は、当該記憶手段に記憶された相手の通信装置の数（Ｎ）と暗号通信を引き継ぐ通信装置１に送信されるセッション情報の数の和が予め定めた数（最大数（Ｎｍａｘ））以下になるように動作する（ステップＷ１６）ので、暗号通信を行う通信装置１が別の暗号通信を行う通信装置１から暗号通信を引き継ぐことが可能になる。
【０１５８】
以上、各実施の形態について説明したが、以下のような態様を採用してもよい。
【０１５９】
（１）例えば、第３の実施の形態において、複数の通信装置１の中には、通常は待機している通信装置１（つまり第１の実施の形態等における通信装置１Ａ）があってもよい。
【０１６０】
（２）また、第３の実施の形態においては、ある通信装置１の通信を意図的に停止させる必要がある場合、例えば、通信装置１のファームウェアの更新が必要な場合、通信支援装置４Ａを操作等で、図３３のステップＷ１５以降の処理を実行させればよい。故障等が契機ではないが、結果としては、通信装置１の通信が全て引き継がれ、通信装置１を停止することができるようになる。
【０１６１】
（３）また、通信装置１において負荷が小さくなったとき、その通信装置１への電力供給を絶って節電をすべく、その通信装置１の通信を、許容できる負荷までに余裕のある通信装置１が引き継いでもよい。また、このようにして、複数の通信装置１の通信を１つの通信装置１に集約してもよい。
【０１６２】
（４）また、例えば、通信装置１において大きくなった負荷を小さくすべく、その通信装置１から、他の稼動中の通信装置１や待機中の通信装置（通信装置１Ａ）や通信支援装置４、４Ａなどに対し、通信の引き継ぎを依頼し、これを契機に通信を引き継いでもよい。
【０１６３】
（５）また、通信支援装置４、４Ａなどの機能を通信装置１や待機中の通信装置（通信装置１Ａ）に持たせ、通信支援装置４、４Ａを設けないでもよい。
【０１６４】
なお、各実施の形態における通信システムや通信装置を汎用コンピュータやファームウェアで実現するためのコンピュータプログラムは、半導体メモリ、磁気ディスク、光ディスク、光磁気ディスク、磁気テープなどのコンピュータ読み取り可能な記録媒体に格納し、陳列などして流通させることができる。または、当該コンピュータプログラムをインターネットなどの通信網を介して伝送させてもよい。
【符号の説明】
【０１６５】
１、１Ａ、２…通信装置
３、Ｎ…ネットワーク
４、４Ａ…通信支援装置
２１、２２、４１、１０１、１０２…回線インタフェース
２３、４３、１０３…暗号化規則情報記憶部
２４、４４、１０４…鍵交換通信情報記憶部
２５、４５、１０５…暗号通信情報記憶部
２６、１０６…暗号関連処理適用判断部
２７、１０７…暗号関連処理部
２８、１０８…暗号鍵交換部
２９、１１１…アドレス変更処理部
４２…通信装置管理情報記憶部
４６、１０９…セッション情報送信部
４７、１０９Ａ…セッション情報受信部
４８、１１２…状態監視部
１００…アドレス変更指示
２００…送信指示
【特許請求の範囲】
【請求項１】
対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置であって、
前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、
前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする通信装置。
【請求項２】
前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記アドレス変更指示が送信されるように動作する状態監視手段を備えることを特徴とする請求項１記載の通信装置。
【請求項３】
対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置と該通信装置とともに用いられる通信支援装置とを含む通信システムであって、
前記通信支援装置は、
前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記通信支援装置に設けられた記憶手段に記憶させるセッション情報受信手段と、
当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信する旨の送信指示を前記引き継ぐ通信装置に送信するセッション情報送信手段とを備え、
前記引き継ぐ通信装置は、
前記通信支援装置から送信されたセッション情報を当該引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、
前記送信指示に基づいて、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする通信システム。
【請求項４】
前記通信支援装置は、
前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記セッション情報と前記送信指示が送信されるように動作する状態監視手段を備えることを特徴とする請求項３記載の通信システム。
【請求項５】
前記通信支援装置のセッション情報受信手段は、
前記引き継ぐ通信装置における相手の通信装置の数を計算し、当該相手の通信装置の数を前記通信支援装置に設けられた記憶手段に記憶させ、
前記セッション情報送信手段は、
当該記憶手段に記憶された相手の通信装置の数と前記引き継ぐ通信装置に送信されるセッション情報の数の和が予め定めた数以下になるように動作することを特徴とする請求項３または４記載の通信システム。
【請求項１】
対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置であって、
前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、
前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする通信装置。
【請求項２】
前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記アドレス変更指示が送信されるように動作する状態監視手段を備えることを特徴とする請求項１記載の通信装置。
【請求項３】
対象の通信装置および相手の通信装置の間の暗号通信を前記対象の通信装置から引き継ぐ通信装置と該通信装置とともに用いられる通信支援装置とを含む通信システムであって、
前記通信支援装置は、
前記対象の通信装置を示すアドレスを含み且つ前記暗号通信に必要なセッション情報を受信し、前記通信支援装置に設けられた記憶手段に記憶させるセッション情報受信手段と、
当該記憶手段からセッション情報を読み出し、読み出したセッション情報とともに、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信する旨の送信指示を前記引き継ぐ通信装置に送信するセッション情報送信手段とを備え、
前記引き継ぐ通信装置は、
前記通信支援装置から送信されたセッション情報を当該引き継ぐ通信装置に設けられた記憶手段に記憶させるセッション情報受信手段と、
前記送信指示に基づいて、前記相手の通信装置に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更する旨のアドレス変更指示を前記相手の通信装置に送信するとともに、当該記憶手段に記憶されたセッション情報における対象の通信装置を示すアドレスを前記引き継ぐ通信装置を示すアドレスに変更するアドレス変更処理手段とを備えることを特徴とする通信システム。
【請求項４】
前記通信支援装置は、
前記対象の通信装置に対するポーリングを行い、当該通信装置から応答がなかったなら、前記セッション情報と前記送信指示が送信されるように動作する状態監視手段を備えることを特徴とする請求項３記載の通信システム。
【請求項５】
前記通信支援装置のセッション情報受信手段は、
前記引き継ぐ通信装置における相手の通信装置の数を計算し、当該相手の通信装置の数を前記通信支援装置に設けられた記憶手段に記憶させ、
前記セッション情報送信手段は、
当該記憶手段に記憶された相手の通信装置の数と前記引き継ぐ通信装置に送信されるセッション情報の数の和が予め定めた数以下になるように動作することを特徴とする請求項３または４記載の通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【公開番号】特開２０１０−２８３４２８（Ｐ２０１０−２８３４２８Ａ）
【公開日】平成２２年１２月１６日（２０１０．１２．１６）
【国際特許分類】
【出願番号】特願２００９−１３２９０５（Ｐ２００９−１３２９０５）
【出願日】平成２１年６月２日（２００９．６．２）
【出願人】（３９９０４１１５８）西日本電信電話株式会社 (215)
【Ｆターム（参考）】
【公開日】平成２２年１２月１６日（２０１０．１２．１６）
【国際特許分類】
【出願日】平成２１年６月２日（２００９．６．２）
【出願人】（３９９０４１１５８）西日本電信電話株式会社 (215)
【Ｆターム（参考）】
[ Back to top ]