特許 6553376 セキュリティシステム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】6553376

(24)【登録日】2019年7月12日

(45)【発行日】2019年7月31日

(54)【発明の名称】セキュリティシステム

(51)【国際特許分類】

   G09C 1/00 20060101AFI20190722BHJP

   H04L 9/32 20060101ALI20190722BHJP

【ＦＩ】

   G09C1/00 660E

   H04L9/00 673A

【請求項の数】2

【全頁数】12

(21)【出願番号】特願2015-49094(P2015-49094)

(22)【出願日】2015年3月12日

(65)【公開番号】特開2016-170239(P2016-170239A)

(43)【公開日】2016年9月23日

【審査請求日】2017年11月15日

(73)【特許権者】

【識別番号】000227205

【氏名又は名称】ＮＥＣプラットフォームズ株式会社

(74)【代理人】

【識別番号】100109313

【弁理士】

【氏名又は名称】机 昌彦

(74)【代理人】

【識別番号】100124154

【弁理士】

【氏名又は名称】下坂 直樹

(72)【発明者】

【氏名】永田 有里恵

【審査官】 金沢 史明

(56)【参考文献】

【文献】 特開２００８−２８８７５７（ＪＰ，Ａ）

【文献】 特開２００５−３５４４６２（ＪＰ，Ａ）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｇ０９Ｃ １／００

Ｈ０４Ｌ ９／０８， ９／３２

Ｇ０６Ｆ ２１／３０−２１／４６

(57)【特許請求の範囲】

【請求項1】

通信端末装置の識別子に対応付けられた、所定の情報のセキュリティ保護及び前記セキュリティ保護の解除を実行させるためのプログラムであるセキュリティプログラムおよび前記通信端末装置について設定されたパスワードである第一パスワードを記憶する端末装置記憶手段と、
中継装置に接続された際、前記通信端末装置の識別子、前記セキュリティプログラム、および、前記第一パスワード、の前記中継装置へのコピーである第一コピーを行い、前記通信端末装置に接続された際、前記セキュリティプログラムおよび前記識別子の前記通信端末装置へのコピーである第二コピーを行う、複写手段と
を備える端末装置と
前記第二コピーが行われた場合に、前記セキュリティプログラム、外部から入力されたパスワードである入力パスワードおよび前記識別子を記憶する通信端末装置記憶手段と、
前記セキュリティプログラムにより、保持する第１情報に前記セキュリティ保護を施し、前記セキュリティ保護の施された第１情報に前記入力パスワードおよび前記識別子を記載して送信する通信端末装置セキュリティ手段と
を備える前記通信端末装置と、
前記通信端末装置から送付された、前記識別子、前記識別子に対応付けられた前記セキュリティプログラム、および、前記識別子に対応付けられた前記入力パスワードを記憶する中継装置第一記憶手段と、
前記第一コピーが行われた場合に、前記識別子、前記識別子に対応付けられた前記セキュリティプログラムおよび前記識別子に対応付けられた前記第一パスワードを記憶する中継装置第二記憶手段と、
前記中継装置が受信した第１情報に記載されている前記識別子をもとに前記第１情報に記載されている前記入力パスワードと前記第一パスワードとを照合し、前記入力パスワードと前記第一パスワードとが一致した場合、前記第１情報に前記セキュリティ保護が施されていれば、前記中継装置第二記憶手段で前記識別子に対応付けられている前記セキュリティプログラムにより前記セキュリティ保護を解除して前記第１情報を他へ転送する中継装置セキュリティ手段と
を備える前記中継装置と、
を含み、
前記端末装置が前記中継装置および前記通信端末装置それぞれに接続され、前記通信端末装置に前記第一パスワードが入力された後の状態で、前記中継装置と前記通信端末装置とが前記受信および前記送信を行う
セキュリティシステム。

【請求項2】

前記セキュリティ保護は暗号化である請求項１に記載されたセキュリティシステム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、中継装置、通信端末装置、セキュリティシステムおよび制御方法に関する。

【背景技術】

【0002】

従来より映像等のデータをネットワーク上の記憶装置にバックアップするシステムが普及している。大容量記憶装置が設置されたサービスセンタと記録再生装置とを有するバックアップシステムにおいては、記録再生装置がデータを暗号化してサービスセンタに送信することにより、データのバックアップが行われる。記録再生装置は映像等の大量のデータを暗号化するため、高速で暗号化処理が行えるＣＰＵや大容量のメモリが必要となり、記録再生装置のコストが高くなるという課題がある。

【0003】

この課題を解決する技術が特許文献１に記載されている。特許文献１に記載の技術は次の通りである。すなわち、図１を参照して、ＨＧＷ（Home Gate Way）等の中継装置は記憶再生装置等の端末装置から通信制御の情報およびデータを含むパケットを受信する。次に、中継装置は予め定められた暗号化通信プロトコルにもとづいてデータを暗号化し、暗号化されたデータおよび通信制御の情報を含むパケットをファイルサーバ装置等の記憶装置に送信する。また、中継装置は記憶装置から通信制御の情報および暗号化データを含むパケットを受信し、予め定められた暗号化通信プロトコルにもとづいて暗号化データを復号化し、復号化されたデータおよび通信制御の情報を含むパケットを端末装置に送信する。

【0004】

このように、中継装置は端末装置から送信されたデータを予め定められた暗号化通信プロトコルにもとづいて暗号化して記憶装置に送信し、記憶装置から送信された暗号化データを復号化して端末装置に送信する。このため、端末装置に特別な機能を追加することなく、端末装置のコストアップを抑えることが可能となる。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２００５−１６７８１６号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

特許文献１に記載の技術によれば、端末装置のコストアップを抑えることが可能となる。

【0007】

ところで、特許文献１に記載されているようなＨＧＷには、上記の記憶再生装置のような端末装置だけでなく、携帯電話やスマートフォン、タブレット、パソコンなどの端末装置も接続され、それら端末装置はＨＧＷ経由でネットワークに接続することが可能である。特に有線通信の端末装置は容易にＨＧＷに接続することが可能である。そのような端末装置が不特定多数ある場合、ＨＧＷと端末装置との間で通信されるデータのセキュリティ脆弱性が懸念される。

【0008】

つまり、特許文献１に記載の技術では、ＨＧＷと特定の端末装置との間で通信されるデータにセキュリティ保護が施されないことが課題である。

【0009】

本発明の目的は、この課題を解決する中継装置、通信端末装置、セキュリティシステムおよび制御方法を提供することである。

【課題を解決するための手段】

【0010】

本発明の中継装置は、通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードを記憶する記憶手段と、受信した第１の信号に記載されている前記通信端末装置の識別子をもとに前記第１信号に記載されているパスワードと前記記憶手段で前記識別子に対応付けられているパスワードとを照合し、前記照合されたパスワードが一致した場合、前記第１信号にセキュリティ保護が施されていれば、前記記憶手段で前記識別子に対応付けられているセキュリティプログラムで前記セキュリティ保護を解除して前記第１信号を転送するセキュリティ手段とを備えることを特徴とする。

【0011】

本発明の中継装置の制御方法は、通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードを読み出す読出工程と、受信した第１の信号に記載されている前記通信端末装置の識別子をもとに前記第１信号に記載されているパスワードと前記読出工程で読み出された前記識別子に対応付けられているパスワードとを照合し、前記照合されたパスワードが一致した場合、前記第１信号にセキュリティ保護が施されていれば、前記読出工程で読み出された前記識別子に対応付けられているセキュリティプログラムで前記セキュリティ保護を解除して前記第１信号を転送するセキュリティ工程とを備えることを特徴とする。

【発明の効果】

【0012】

本発明によれば、ＨＧＷと特定の端末装置との間で通信されるデータに端末装置単位でセキュリティ保護を施すことが可能となる。

【図面の簡単な説明】

【0013】

【図1】バックアップシステムの構成を示す図である。

【図2】第１の実施形態における暗号化システムの構成例を示す図である。

【図3】第１の実施形態におけるＵＳＢ端末装置の構成例を示す図である。

【図4】第１の実施形態における暗号化システムの動作例を示す図である。

【図5】第１の実施形態における暗号化システムの動作例を示すフローチャートである。

【図6】第１の実施形態における記憶対象の対応付けの例を示す表である。

【図7】第２の実施形態における中継装置の構成例を示す図である。

【発明を実施するための形態】

【0014】

本発明の第１の実施形態について、図面を参照して説明する。

【0015】

図２に、本実施形態における暗号化システムの構成例を示す。本暗号化システムは、ＨＧＷ装置１０、通信端末装置２０、ＵＳＢ（Universal Serial Bus）端末装置３０、ネットワーク４０を含む。ＨＧＷ装置１０と通信端末装置２０とがＬＡＮ（Local Area Network）またはＷＬＡＮ（Wireless LAN）で接続されている。

【0016】

ＨＧＷ装置１０は、ＷＡＮ（Wide Area Network）接続ポート１１、ＬＡＮ接続ポート１２、ＷＬＡＮポート１３、暗号化部１４、メモリ部１５を備え、ＷＡＮ接続ポート１１でネットワーク４０に接続している。

【0017】

通信端末装置２０は、ＬＡＮ接続ポート２１、ＷＬＡＮ接続ポート２２、暗号化部２３、メモリ部２４を備え、ＨＧＷ装置１０経由でネットワーク４０に接続する。

【0018】

ＵＳＢ端末装置３０は、図３を参照して、ＵＳＢインタフェース３１、暗号化アルゴリズム設定部３２、メモリ部３３を備える。

【0019】

ＨＧＷ装置１０、通信端末装置２０、ＵＳＢ端末装置３０の詳細について説明する。

【0020】

暗号化部１４、２３は、暗号化プログラムでデータの暗号化・復号化を行う。

【0021】

メモリ部１５、２４、３３は、暗号化プログラムなどの記憶を行う。

【0022】

暗号化アルゴリズム設定部３２は、暗号化プログラムのコピー・ダウンロードを行う。

【0023】

上述の構成例を踏まえ、本実施形態における暗号化システムの動作について、図４〜図６を参照して説明する。図５は本実施形態における暗号化システムの動作例を示すフローチャートである。

【0024】

予めユーザによりＵＳＢ端末装置３０にユーザの使用するアルゴリズムの暗号化プログラム、パスワードおよび通信端末装置（ここでは通信端末装置２０）の識別子（ＭＡＣ（Media Access Control）アドレス）が対応付けられて入力され、メモリ部３３に記憶される。

【0025】

ユーザによりＵＳＢ端末装置３０がＨＧＷ装置１０にＵＳＢインタフェース３１とＨＧＷ装置１０のＵＳＢインタフェース部（図示せず）とで接続される。その接続が行われると、暗号化アルゴリズム設定部３２がメモリ部３３に記憶されている暗号化プログラム、パスワードおよびＭＡＣアドレスをＨＧＷ装置１０のメモリ部１５にコピーする。そのコピーはバッチファイル等でダウンロードして行ってもよい。メモリ部１５において記憶される暗号化プログラム、パスワードおよびＭＡＣアドレスの対応付けの例を図６（番号１、２、１０）に示す。

【0026】

また、ユーザによりＵＳＢ端末装置３０が通信端末装置２０にＵＳＢインタフェース３１と通信端末装置２０のＵＳＢインタフェース部（図示せず）とで接続される。その接続が行われると、暗号化アルゴリズム設定部３２がメモリ部３３に記憶されている暗号化プログラムおよび識別子を通信端末装置２０のメモリ部２４にコピーする。また、ユーザにより通信端末装置２０にパスワードが入力され、メモリ部２４で識別子に対応付けられて記憶される。そのパスワードの入力はＨＧＷ装置１０に記憶されたものとの照合（後述）のために行われる。

【0027】

この状態から、ユーザにより通信端末装置２０からＨＧＷ装置１０経由、例えば、ネットワーク４０に接続されている機器（図示せず）へデータ要求の信号が送信される。なお、送信される信号はデータ要求の信号に限らず、送信可能な信号であればよい。その際、暗号化部２３がメモリ部２４に記憶されている暗号化プログラムで、送信される信号（データ部）を暗号化する（Ｓ５０１）。暗号化された信号は、メモリ部２４に記憶されているパスワードが信号のヘッダ部等に記載されて、ＬＡＮ接続ポート２１あるいはＷＬＡＮ接続ポート２２から送信される（Ｓ５０２）。なお、ＭＡＣアドレスは送信された暗号化信号に含まれている。送信された暗号化信号はＨＧＷ装置１０のＬＡＮ接続ポート１２あるいはＷＬＡＮ接続ポート１３で受信される（Ｓ５０３）。次に、暗号化部１４が受信された暗号化信号の送信元ＭＡＣアドレスにメモリ部１５で対応付けられているパスワードと暗号化信号に記載されているパスワードとを照合する（Ｓ５０４）。その照合の結果、一致する場合（Ｓ５０４で一致）、暗号化部１４はメモリ部１５でそのＭＡＣアドレスに対応付けて記憶されている暗号化プログラムで暗号化信号を復号化し、ＷＡＮ接続ポート１１からネットワーク４０へ転送する（Ｓ５０５）。その照合の結果、一致しない場合（Ｓ５０４で不一致）、暗号化信号は破棄される（Ｓ５０６）。

【0028】

なお、ユーザによりＵＳＢ端末装置３０が通信端末装置２０に接続されたときに、暗号化アルゴリズム設定部３２がメモリ部３３に記憶されているパスワードも通信端末装置２０のメモリ部２４にコピーするようにしてもよい。その場合、通信装置２０で、コピーされたパスワードとユーザにより通信端末装置２０に入力されたパスワードとを照合して信号の送信の是非を決定し、ＨＧＷ装置１０でのパスワードの照合を行わないようにすることが可能となる。

【0029】

また、通信端末装置２０において選択的に信号を暗号化せずにネットワーク４０に接続されている機器へ送信することも可能である。その場合、ＨＧＷ装置１０において受信した暗号化されていない信号を、パスワードの一致の確認を行って、ネットワーク４０に接続されている機器へ転送する（図６番号９参照）。

【0030】

さらに、以上の動作に加えて、次の動作を行うことも可能である。

【0031】

データ要求信号によりネットワーク４０に接続されている機器から送信されたデータ信号がＨＧＷ装置１０のＷＡＮ接続ポートで受信される（Ｓ５０７）。なお、受信される信号はデータ要求信号によってネットワーク４０に接続されている機器から送信されたデータ信号に限らず、ネットワーク４０に接続される機器等から送信されるような信号であればよい。次に、暗号化部１４が受信されたデータ信号の宛先ＭＡＣアドレスにメモリ部１５で対応付けられている暗号化プログラムでデータ信号を暗号化する（Ｓ５０８）。暗号化されたデータ信号は、メモリ部１５でそのＭＡＣアドレスに対応付けられているパスワードが信号のヘッダ部等に記載されて、ＬＡＮ接続ポート１２あるいはＷＬＡＮ接続ポート１３から通信端末装置２０に転送される（Ｓ５０９）。

【0032】

通信端末装置２０はＬＡＮ接続ポート２１あるいはＷＬＡＮ接続ポート２２から転送された暗号化データ信号を受信し（Ｓ５１０）、暗号化データ信号に記載されているパスワードとメモリ部２４に記憶されているパスワードとを照合する（Ｓ５１１）。その照合の結果、一致する場合（Ｓ５１１で一致）、暗号化部２３がメモリ部２４に記憶されている暗号化プログラムで暗号化データ信号を復号化し、出力する（Ｓ５１２）。その照合の結果、一致しない場合（Ｓ５１１で不一致）、暗号化データ信号は破棄される（Ｓ５１３）。

【0033】

以上の動作に関し、ＨＧＷ装置１０においてメモリ部１５に記憶されていない通信端末装置から信号が受信された場合、信号を破棄するようにしてもよい（図６番号７参照）。その場合、メモリ部１５に記憶されている通信端末装置のみがネットワーク４０へ接続可能となる。また、ＨＧＷ装置１０においてメモリ部１５に記憶されていない通信端末装置から信号が受信された場合、その信号が暗号化されていれば破棄し、暗号化されていなければネットワーク４０へ転送するようにしてもよい（図６番号８参照）。その場合、メモリ部１５に記憶されていない通信端末装置でも信号の暗号化を行わなければネットワーク４０へ接続可能となる。ネットワーク４０に接続されている機器からネットワーク４０経由で不特定多数の通信端末装置へブロードキャスト通信が行われるような場合等に、ＨＧＷ装置１０から通信端末装置２０へ送信されるブロードキャスト信号を暗号化しないようにしてもよい。その場合、ＨＧＷ装置１０や通信端末装置２０における信号処理の負荷を低減することが可能となる。

【0034】

なお、ＨＧＷ装置１０は家庭用に限らず家庭外で利用されるものでもよい。ＨＧＷ装置１０と通信端末装置２０との間の通信手段はＬＡＮやＷＬＡＮに限らず、ＮＦＣ（Near Field Communication）など、通信可能なものであればよい。ＵＳＢ端末装置３０とＨＧＷ装置１０および通信端末装置２０との接続手段はＵＳＢ接続に限らず、ＵＳＢ端末装置３０から各装置への暗号化プログラムなどのコピー等が行えるものであればよい。あるいは、ＨＧＷ装置１０と通信端末装置２０とＵＳＢ端末装置３０との間でＶＰＮ（Virtual Private Network）等のネットワークを張って暗号化プログラムなどの共有を行ってもよい。

【0035】

また、セキュリティ保護手段として、暗号化の代わりに、ＨＧＷ装置１０と通信端末装置２０との間で通信される信号にパスワードに対応させてヘッダを付加してその信号をカプセル化したり、通信される信号をパスワードに対応させて圧縮したりしてもよい。

【0036】

以上のように、ユーザの入力によりＵＳＢ端末装置３０に暗号化プログラム、パスワードおよび通信端末装置２０の識別子が対応付けられて記憶される。次に、ユーザによりＵＳＢ端末装置３０がＨＧＷ装置１０に接続されると、ＵＳＢ端末装置３０は記憶している暗号化プログラム、パスワードおよび識別子をＨＧＷ装置１０にコピーする。また、ユーザによりＵＳＢ端末装置３０が通信端末装置２０に接続されると、ＵＳＢ端末装置３０は記憶している暗号化プログラムおよび識別子を通信端末装置２０にコピーする。さらに、ユーザの入力により通信端末装置２０にパスワードが識別子に対応付けられて記憶される。

【0037】

通信端末装置２０は自身にコピーされた暗号化プログラムで信号の暗号化を行い、パスワード、識別子を記載した暗号化信号の送信を行う。ＨＧＷ装置１０は受信した暗号化信号に記載されている識別子を介して自身にコピーされたパスワードと暗号化信号に記載されているそれとの一致を確認して自身にコピーされた暗号化プログラムで暗号化信号の復号化、転送を行う。ＨＧＷ装置１０から通信端末装置２０への信号の処理も同様に行われる。このように、ユーザまたは通信端末単位にＨＧＷ装置１０、通信端末装置２０に共通の暗号化プログラム、照合パスワードが設定される。その上で、通信端末装置２０の識別子を介したパスワード照合が行われて、ＨＧＷ装置１０と通信端末装置２０との間で通信される信号に暗号化等のセキュリティ保護が施される。

【0038】

つまり、ＨＧＷと特定の端末装置との間で通信されるデータに端末装置単位でセキュリティ保護を施すことが可能となる。

【0039】

本発明の第２の実施形態について、図面を参照して説明する。

【0040】

図７に、本実施形態における中継装置の構成例を示す。中継装置５０は、記憶部５１、セキュリティ部５２を備える。

【0041】

記憶部５１は、通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードの記憶を行う。

【0042】

セキュリティ部５２は、通信端末装置の識別子をもとに、パスワードの照合、信号へのセキュリティ保護の解除、信号の転送を行う。

【0043】

上述の構成例を踏まえ、本実施形態における中継装置５０の動作について説明する。

【0044】

ユーザにより中継装置５０に通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードが入力され、記憶部５１に記憶される。

【0045】

セキュリティ部５２は通信端末装置から受信した第１の信号に記載されている通信端末装置の識別子をもとに第１信号に記載されているパスワードと記憶部５１で識別子に対応付けられているパスワードとを照合する。それらのパスワードが一致した場合、セキュリティ部５２は、第１信号にセキュリティ保護が施されていれば、記憶部５１で識別子に対応付けられているセキュリティプログラムで第１信号のセキュリティ保護を解除して転送する。

【0046】

以上のように、ユーザの入力により中継装置５０にセキュリティプログラム、パスワードおよび通信端末装置の識別子が対応付けられて記憶される。中継装置２０は通信端末装置から受信した信号に記載されている識別子を介して自身に記憶されているパスワードと信号に記載されているそれとの一致を確認して自身に記憶されているセキュリティプログラムで信号のセキュリティ保護の解除、転送を行う。このように、ユーザまたは通信端末単位に中継装置５０にセキュリティプログラム、照合パスワードが設定される。その上で、通信端末装置の識別子を介したパスワード照合が行われて、中継装置５０と通信端末装置との間で通信される信号にセキュリティ保護が施される。

【0047】

つまり、ＨＧＷと特定の端末装置との間で通信されるデータに端末装置単位でセキュリティ保護を施すことが可能となる。

【0048】

上記の実施の形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードを記憶する記憶手段と、受信した第１の信号に記載されている前記通信端末装置の識別子をもとに前記第１信号に記載されているパスワードと前記記憶手段で前記識別子に対応付けられているパスワードとを照合し、前記照合されたパスワードが一致した場合、前記第１信号にセキュリティ保護が施されていれば、前記記憶手段で前記識別子に対応付けられているセキュリティプログラムで前記セキュリティ保護を解除して前記第１信号を転送するセキュリティ手段とを備えることを特徴とする中継装置。
（付記２）前記セキュリティ手段は、さらに、入力された第２の信号に記載されている前記通信端末装置の識別子に前記記憶手段で対応付けられているセキュリティプログラムで前記第２信号にセキュリティ保護を施し、前記セキュリティ保護の施された第２信号に前記記憶手段に記憶されているパスワードおよび識別子を記載して前記通信端末装置へ送信することを特徴とする付記１に記載の中継装置。
（付記３）前記セキュリティ保護は暗号化であることを特徴とする付記１または２に記載の中継装置。
（付記４）セキュリティプログラム、パスワードおよび自装置の識別子を記憶する記憶手段と、前記セキュリティプログラムで第１の信号にセキュリティ保護を施し、前記セキュリティ保護の施された第１信号に前記パスワードおよび識別子を記載して送信するセキュリティ手段とを備えることを特徴とする通信端末装置。
（付記５）前記セキュリティ手段は、さらに、受信した第２の信号に記載されているパスワードと前記記憶手段に記憶されているパスワードとを照合し、前記照合されたパスワードが一致した場合、前記第２信号にセキュリティ保護が施されていれば、前記記憶手段に記憶されているセキュリティプログラムで前記第２信号のセキュリティ保護を解除して出力することを特徴とする付記４に記載の通信端末装置。
（付記６）前記セキュリティ保護は暗号化であることを特徴とする付記４または５に記載の通信端末装置。
（付記７）通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードを記憶する記憶手段と、自装置が中継装置に接続された際、前記識別子に対応付けられたセキュリティプログラムおよびパスワードを前記中継装置にコピーし、自装置が通信端末装置に接続された際、前記セキュリティプログラムおよび識別子を前記通信端末装置にコピーする複写手段とを備えることを特徴とする端末装置。
（付記８）付記１もしくは２に記載の中継装置と、付記４もしくは５に記載の通信端末装置と、付記７に記載の端末装置とを含み、前記端末装置が前記中継装置および前記通信端末装置それぞれに接続され、前記通信端末装置にパスワードが入力された後の状態で、前記中継装置と前記通信端末装置とが前記受信および送信を行うことを特徴とするセキュリティシステム。
（付記９）前記セキュリティ保護は暗号化であることを特徴とする付記８に記載のセキュリティシステム。
（付記１０）通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードを読み出す読出工程と、受信した第１の信号に記載されている前記通信端末装置の識別子をもとに前記第１信号に記載されているパスワードと前記読出工程で読み出された前記識別子に対応付けられているパスワードとを照合し、前記照合されたパスワードが一致した場合、前記第１信号にセキュリティ保護が施されていれば、前記読出工程で読み出された前記識別子に対応付けられているセキュリティプログラムで前記セキュリティ保護を解除して前記第１信号を転送するセキュリティ工程とを備えることを特徴とする中継装置の制御方法。
（付記１１）前記セキュリティ工程は、さらに、入力された第２の信号に記載されている前記通信端末装置の識別子に対応付けられていて、前記読出工程で読み出されたセキュリティプログラムで前記第２信号にセキュリティ保護を施し、前記セキュリティ保護の施された第２信号に前記読出工程で読み出されたパスワードおよび識別子を記載して前記通信端末装置へ送信することを特徴とする付記１０に記載の中継装置の制御方法。
（付記１２）前記セキュリティ保護は暗号化であることを特徴とする付記１０または１１に記載の中継装置の制御方法。
（付記１３）セキュリティプログラム、パスワードおよび自装置の識別子を読み出す読出工程と、前記セキュリティプログラムで第１の信号にセキュリティ保護を施し、前記セキュリティ保護の施された第１信号に前記パスワードおよび識別子を記載して送信するセキュリティ工程とを備えることを特徴とする通信端末装置の制御方法。
（付記１４）前記セキュリティ工程は、さらに、受信した第２の信号に記載されているパスワードと前記読出工程で読み出されたパスワードとを照合し、前記照合されたパスワードが一致した場合、前記第２信号にセキュリティ保護が施されていれば、前記読出工程で読み出されたセキュリティプログラムで前記第２信号のセキュリティ保護を解除して出力することを特徴とする付記１３に記載の通信端末装置の制御方法。
（付記１５）前記セキュリティ保護は暗号化であることを特徴とする付記１３または１４に記載の通信端末装置の制御方法。
（付記１６）通信端末装置の識別子に対応付けられたセキュリティプログラムおよびパスワードを読み出す読出工程と、端末装置が中継装置に接続された際、前記識別子に対応付けられたセキュリティプログラムおよびパスワードを前記中継装置にコピーし、端末装置が通信端末装置に接続された際、前記セキュリティプログラムおよび識別子を前記通信端末装置にコピーする複写工程とを備えることを特徴とする端末装置の制御方法。

【産業上の利用可能性】

【0049】

本発明は、中継装置、通信端末装置、セキュリティシステムおよび制御方法に利用可能である。

【符号の説明】

【0050】

１０ ＨＧＷ装置
１１ ＷＡＮ接続ポート
１２、２１ ＬＡＮ接続ポート
１３、２２ ＷＬＡＮ接続ポート
１４、２３ 暗号化部
１５、２４、３３ メモリ部
２０ 通信端末装置
３０ ＵＳＢ端末装置
３１ ＵＳＢインタフェース
３２ 暗号化アルゴリズム設定部
４０ ネットワーク
５０ 中継装置
５１ 記憶部
５２ セキュリティ部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】