特許
J-GLOBAL ID:200903096371495951
パケット通信ネットワークシステムとセキュリティ制御方法およびルーティング装置ならびにプログラムと記録媒体
発明者:
,
出願人/特許権者:
代理人 (1件):
磯村 雅俊 (外1名)
公報種別:公開公報
出願番号(国際出願番号):特願2001-121508
公開番号(公開出願番号):特開2002-319938
出願日: 2001年04月19日
公開日(公表日): 2002年10月31日
要約:
【要約】 (修正有)【課題】 パケット通信ネットワークのセキュリティを強固にするためのフィルタリング処理の負荷を軽減させる。【解決手段】 パケットヘッダにセキュリティクラスを特定する識別情報を付与し、この識別情報に基づき当該パケットに対するセキュリティ制御を行うものであり、複数のユーザネットワーク間を接続する中継専用ネットワーク1Aで、発側のエッジノード1Fにおいて、信頼性の高いユーザネットワーク1B,1Cとのアクセスリンク1L,1Nからのパケットに対しては高いセキュリティクラスの識別情報を付与し、信頼性の低いインターネット1Dとのアクセスリンク1Pからのパケットに対しては低いセキュリティクラスの識別情報を付与し、そして、着側のエッジノード1Gにおいては、高いセキュリティクラスの識別情報が付与されたパケットに関しては、インターネット1D等の信頼性の低いユーザネットワークへの送出を行わないよう制御する。
請求項(抜粋):
パケット通信を行うネットワークシステムであって、パケットヘッダに当該パケットのセキュリティクラスを特定するクラス識別情報を付与する付与手段と、上記クラス識別情報に対応して当該パケットに対するセキュリティ制御を行う制御手段とを有することを特徴とするパケット通信ネットワークシステム。
IPC (4件):
H04L 12/22
, H04L 12/46
, H04L 12/56
, H04L 12/66
FI (4件):
H04L 12/22
, H04L 12/46 V
, H04L 12/56 H
, H04L 12/66 B
Fターム (15件):
5K030GA15
, 5K030HA08
, 5K030HB16
, 5K030HD05
, 5K030HD06
, 5K030KA05
, 5K030LB05
, 5K030LC15
, 5K030LC18
, 5K033AA08
, 5K033CB06
, 5K033DA05
, 5K033DB12
, 5K033DB16
, 5K033DB19
引用特許:
前のページに戻る