JPH1188403A - 移動計算機装置、中継装置及びデータ転送方法 - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク上のどこに移動しても安全な通
信を行うことの可能な移動計算機装置を提供すること。 【解決手段】 自装置の現在位置からホームネット内の
宛先計算機にホームネットの入口に設置された第１の中
継装置に対する折衝情報を付加したデータを送信し、宛
先計算機に至る経路途中の第２の中継装置から該データ
に対する通信拒否が返された場合、第２の中継装置アド
レスとホームネットからセキュリティ保持関係を保って
通信できる通信相手のアドレス範囲とを照合し、この結
果、該アドレス情報が該アドレス範囲にない場合は該送
信データの該折衝情報の前に第２の中継装置に対する折
衝情報を付加し、該アドレスが該アドレス範囲にある場
合は該データの該折衝情報の後に該第２の中継装置に対
する折衝情報を付加して、データを再度送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク間を
移動して通信を行うことが可能な移動計算機、ネットワ
ーク上を転送されるパケットを受信して通過の可否を判
定して転送または返送する中継装置及びデータ転送方法
に関する。

【０００２】

【従来の技術】計算機システムの小型化、低価格化やネ
ットワーク環境の充実に伴って、計算機システムの利用
は急速にかつ種々の分野に広く拡大し、また集中型シス
テムから分散型システムへの移行が進んでいる。特に近
年では計算機システム自体の進歩、能力向上に加え、コ
ンピュータ・ネットワーク技術の発達・普及により、オ
フィス内のファイルやプリンタなどの資源共有のみなら
ず、オフィス外、一組織外とのコミュニケーション（電
子メール、電子ニュース、ファイルの転送など）が可能
になり、これらが広く利用されはじめた。特に近年で
は、世界最大のコンピュータネットワーク「インターネ
ット（ｉｎｔｅｒｎｅｔ）」の利用が普及しており、イ
ンターネットと接続し、公開された情報、サービスを利
用したり、逆にインターネットを通してアクセスしてく
る外部ユーザに対し、情報、サービスを提供すること
で、新たなコンピュータビジネスが開拓されている。ま
た、インターネット利用に関して、新たな技術開発、展
開がなされている。

【０００３】また、このようなネットワークの普及に伴
い、移動通信（ｍｏｂｉｌｅ ｃｏｍｐｕｔｉｎｇ）に
対する技術開発も行われている。移動通信では、携帯型
の端末、計算機を持ったユーザがネットワーク上を移動
して通信する。ときには通信を行いながらネットワーク
上の位置を変えていく場合もあり、そのような通信にお
いて変化する移動計算機のネットワーク上を管理し、正
しく通信内容を到達させるための方式が必要である。

【０００４】一般に移動通信を行う場合、移動計算機が
所属していたネットワークに移動計算機の移動先データ
を管理するルータ（ホームエージェント）を置き、移動
計算機が移動した場合、このホームエージェントに対し
て現在位置を示す登録メッセージを送る。登録メッセー
ジが受け取られたら、移動計算機宛データの送信はその
ホームエージェントを経由して、移動計算機の元のアド
レス宛のＩＰパケットを移動計算機の現在位置アドレス
宛パケット内にカプセル化することで移動計算機に対す
るデータの経路制御が行われる。例えば、図１では、元
々ホームネットワーク１ａに属していた移動計算機２
が、他のネットワーク１ｂに移動し、ネットワーク１ｃ
内の他の計算機（ＣＨ）３との間で通信を行うような場
合に、移動計算機２に対しホームエージェント（ＨＡ）
５が上記の役割を行う。この方式は、インターネットの
標準化団体であるＩＥＴＦのｍｏｂｉｌｅ−ＩＰワーキ
ンググループで標準化が進められている移動ＩＰと呼ば
れる方式である（文献：ＲＦＣ２００２， ＩＰ ｍｏ
ｂｉｌｉｔｙ ｓｕｐｐｏｒｔ （Ｃ．Ｐｅｒｋｉｎ
ｓ））。

【０００５】ところで、移動ＩＰ方式では、移動計算機
が新規の移動先に移った場合、移動計算機がどのような
ネットワークに移動したかによって、移動計算機の発す
るメッセージの扱いが変わってくる。

【０００６】例えば、移動計算機のホームネットワーク
と親しいネットワークに移動して、そのネットワークの
出口に置かれたゲートウェイ（ファイアウォール）がデ
ータパケットを自由に外部に送出させる場合は、移動Ｉ
Ｐの規定のままで動作が可能である。

【０００７】一方、移動計算機を外部から内部に滞在
（または侵入）しているものとして扱う一般のネットワ
ークでは、セキュリティ上の考慮から、移動計算機の発
する登録メッセージを自由に外部に送出させることは危
険であると判断する。この場合、移動計算機が、自分は
現在自分を侵入者として扱うネットワークにいる、とい
うことを認識し、ゲートウェイに対して身分証明に相当
する折衝メッセージの交換処理を行って通過許可を得た
上でデータパケットの送出を行うことが必要になる。ま
た、それ以降のデータ送信においても、ゲートウェイに
対する折衝メッセージを付加しての通信が必要である。

【０００８】一般に、移動計算機が、自分の元属してい
たホームネットワークとセキュリティ情報を交換してい
る外部ネットワークに移動する場合、その外部ネットワ
ークの出口でのパケット中継を行うパケット中継装置に
対する折衝メッセージをつけておけば、それ以降は予め
交換されたセキュリティ情報に従ってデータが安全にホ
ームネットワークまで転送されることが可能になる。

【０００９】一方、移動計算機が、自分の元属していた
ホームネットワークとセキュリティ情報を交換していな
い外部ネットワークに移動した場合、移動計算機は、ま
ず自身に登録されているパケット中継装置宛に、折衝メ
ッセージを付けたパケットを送出する（その中継装置ま
で、パケットが到着すれば、後は予め設定されたセキュ
リティ情報に従って安全にパケットが転送される）。し
かし、この場合も、経路途中で、その移動計算機の発す
るパケットの中継を拒絶するパケット中継装置が存在す
ることがある。もし、そのようなパケット中継装置があ
った場合、その中継装置はパケット中継拒絶メッセージ
を移動計算機に返送するが、移動計算機の側では、パケ
ットの中継を拒絶したパケット中継装置がネットワーク
上のどの位置に存在するかを判別しないと、その中継装
置に対し正しく折衝メッセージを付加することができな
い。

【００１０】しかし、従来の移動ＩＰ方式だけでは、こ
のような動的な折衝に基づく移動計算機発パケットのル
ーティングは定義されておらず、またパケット中継装置
の側でも移動計算機側が正しく折衝メッセージを付ける
ために十分な情報を含んだ拒否メッセージを送信したい
なかった。

【００１１】

【発明が解決しようとする課題】従来、移動計算機がセ
キュリティを保って通信を行う場合、ホームネットワー
クとセキュリティ情報を交換しているネットワークに移
動して通信を行う場合は、予め定められた方式に従え
ば、正しく通信できた。しかし、移動計算機がホームネ
ットワークとセキュリティ情報を交換していないネット
ワークに移動した場合、移動計算機は自分に登録されて
いるホームネットワークと正しくセキュリティ情報を交
換しているパケット中継装置宛にデータを送信し、その
中継装置に到着した後は、登録されたセキュリティ情報
に基づく方式で処理を行う、という場合がある。この場
合も、もし経路途中に存在するパケット中継装置がデー
タパケットの中継を拒絶することがあるが、その場合、
移動計算機はデータ拒絶したパケット中継装置からの拒
絶メッセージを元に、そのパケット中継装置が自身のホ
ームネットとセキュリティ情報を交換しているか否かを
判別し、それに基づいてパケット中継のための折衝メッ
セージを付与することが必要になる。しかしながら、従
来の移動ＩＰ方式では、移動計算機はパケットの中継を
拒絶したパケット中継装置と折衝を行うことができず、
パケットをホームネットワークに到達させることができ
なかった。

【００１２】本発明は、上記事情を考慮してなされたも
ので、ネットワーク上のどこに移動しても、安全な通信
を行うことの可能な移動計算機装置、中継装置及びデー
タ転送方法を提供することを目的とする。

【００１３】

【課題を解決するための手段】本発明（請求項１）は、
相互に接続されたネットワーク間を移動して通信を行う
ことが可能な移動計算機装置であって、自装置が移動前
に属していたネットワーク（ホームネットワーク）か
ら、セキュリティ保持関係を保って通信できる通信相手
のアドレスの範囲を示すアドレス範囲情報を保持する記
憶手段と、自装置が現在位置する移動先ネットワークか
ら、自装置の属していたネットワーク内の宛先計算機
に、自装置の属していたネットワークの入口に設置され
た第１の中継装置（パケット中継装置；パケット暗号化
ゲートウェイ）に対する折衝情報を付加したデータを送
信する手段と、宛先計算機に至る経路途中の第２の中継
装置（パケット中継装置；パケット暗号化ゲートウェ
イ）から、前記送信データに対する通過拒否メッセージ
（エラーメッセージ）が返信された場合、該第２の中継
装置のアドレス情報と、前記記憶手段に保持される前記
アドレス範囲情報とを照合する手段と、この照合の結
果、前記第２の中継装置のアドレス情報が前記アドレス
範囲情報に含まれるものではない場合は、通過拒否され
た前記送信データに付加した前記折衝情報の前に、該第
２の中継装置に対する折衝情報を付加し、該第２の中継
装置のアドレス情報が前記アドレス範囲情報に含まれる
ものである場合は、通過拒否された前記送信データに付
加した前記折衝情報の後に、該第２の中継装置に対する
折衝情報を付加して、データを再度送信する手段とを備
えたことを特徴とする。

【００１４】好ましくは、自装置の送信した前記データ
に対して経路途中の前記第２の中継装置から前記通過拒
否メッセージが返信された場合、該中継装置に移動計算
機識別子を生成するための鍵情報を要求するメッセージ
を送信する手段と、前記中継装置から前記鍵情報が返送
された場合、この鍵情報をもとにして、前記折衝情報を
生成する手段とをさらに備えるようにしてもよい。

【００１５】好ましくは、前記第２の中継装置に対する
前記折衝情報を付加して再度送信しデータが該第２の中
継装置により通過されたと認識された場合、それ以降の
データ通信の際にも転送データに該折衝情報を付加して
送信するようにしてもよい。

【００１６】好ましくは、前記折衝情報は転送データの
所定部分の内容および前記鍵情報をもとに予め定められ
た関数（例えばハッシュ関数）を用いて求めた移動計算
機識別子であるようにしてもよい。

【００１７】好ましくは、前記通過拒否メッセージは通
過拒否を示す情報および前記第２の中継装置のアドレス
情報を含むものであるようにしてもよい。好ましくは、
前記記憶手段に保持する前記アドレス範囲情報として、
前記第１の中継装置から得たものを用いるようにしても
よい。

【００１８】本発明（請求項７）は、相互に接続された
ネットワーク上の任意の地点に設置される中継装置（パ
ケット中継装置；パケット暗号化ゲートウェイ）であっ
て、転送データの通過を許可する送信元計算機のアドレ
スの範囲を示す情報を含む通過許可リストを保持する記
憶手段と、受信したデータが、前記通過許可リストに含
まれるものに該当する送信元アドレスおよび自装置との
間で交換する正当な折衝情報を含むものである場合は、
この折衝情報を除去して、ネットワーク上の次段の中継
装置または宛先アドレスにデータを転送する手段と、受
信したデータが、前記通過許可リストに含まれるものに
該当する送信元アドレスまたは自装置との間で交換する
正当な折衝情報の少なくとも一方を含まないものである
場合は、自装置のアドレス情報および通過拒否を示す情
報を含む通過拒否メッセージ（エラーメッセージ）を、
該データの送信元計算機に返信する手段とを備えたこと
を特徴とする。

【００１９】好ましくは、前記折衝情報を生成するため
の鍵情報を求めるメッセージを受信した場合に、該メッ
セージを受諾して該鍵情報を返送するために該メッセー
ジの送信元計算機が満たすべき条件を示す情報を保持す
る記憶手段と、前記通過拒否メッセージを返信した後に
同一の計算機から鍵情報を求めるメッセージを受信した
場合、この計算機が前記条件を満たすと判断されたと
き、要求された前記鍵情報を返送する手段とをさらに備
えるようにしてもよい。

【００２０】好ましくは、前記折衝情報は転送データの
所定部分の内容および前記鍵情報をもとに予め定められ
た関数（例えばハッシュ関数）を用いて求めた移動計算
機識別子であるようにしてもよい。

【００２１】本発明（請求項１０）は、相互に接続され
たネットワーク間を移動して通信を行うことが可能な移
動計算機装置におけるデータ転送方法であって、自装置
が現在位置する移動先ネットワークから、自装置の属し
ていたネットワーク内の宛先計算機に、自装置の属して
いたネットワークの入口に設置された第１の中継装置に
対する折衝情報を付加したデータを送信し、宛先計算機
に至る経路途中の第２の中継装置から、前記送信データ
に対する通過拒否メッセージが返信された場合、該第２
の中継装置のアドレス情報と、自装置が移動前に属して
いたネットワークから、セキュリティ保持関係を保って
通信できる通信相手のアドレスの範囲を示すアドレス範
囲情報とを照合し、この照合の結果、前記第２の中継装
置のアドレス情報が前記アドレス範囲情報に含まれるも
のではない場合は、通過拒否された前記送信データに付
加した前記折衝情報の前に、該第２の中継装置に対する
折衝情報を付加し、該第２の中継装置のアドレス情報が
前記アドレス範囲情報に含まれるものである場合は、通
過拒否された前記送信データに付加した前記折衝情報の
後に、該第２の中継装置に対する折衝情報を付加して、
データを再度送信することを特徴とする。

【００２２】本発明（請求項１１）は、相互に接続され
たネットワーク上の任意の地点に設置される中継装置に
おけるデータ転送方法であって、転送すべきデータを受
信した場合、データの送信元アドレスが、転送データの
通過を許可する送信元計算機のアドレスの範囲を示す情
報を含む通過許可リストに含まれるものであるか否か、
およびデータの送信元計算機と自装置との間で交換する
正当な折衝情報を含むものであるか否かを検査し、受信
したデータが、前記通過許可リストに含まれるものに該
当する送信元アドレスおよび自装置との間で交換する正
当な折衝情報を含むものである場合は、この折衝情報を
除去して、ネットワーク上の次段の中継装置または宛先
アドレスにデータを転送し、受信したデータが、前記通
過許可リストに含まれるものに該当する送信元アドレス
または自装置との間で交換する正当な折衝情報の少なく
とも一方を含まないものである場合は、自装置のアドレ
ス情報および通過拒否を示す情報を含む通過拒否メッセ
ージを、該データの送信元計算機に返信することを特徴
とする。

【００２３】なお、装置に係る本発明は方法に係る発明
としても成立し、方法に係る本発明は装置に係る発明と
しても成立する。また、上記の発明は、相当する手順あ
るいは手段をコンピュータに実行させるためのプログラ
ムを記録した機械読取り可能な媒体としても成立する。

【００２４】本発明によれば、移動計算機が移動先から
送出したデータパケットが経路途中の中継装置により通
過許可された旨のメッセージが返信された場合に、その
返信メッセージから、通過拒否を行った中継装置のネッ
トワーク上の位置を求め、それに従って適切な折衝メッ
セージコードを付加することにより、移動計算機がネッ
トワーク上のどこに移動しても、安全な通信を行うこと
が可能となる。

【００２５】

【発明の実施の形態】以下、図面を参照しながら発明の
実施の形態を説明する。図１に、本実施形態に係る通信
システムの基本構成の一例を示す。図１の通信システム
は、移動ＩＰにより移動計算機の通信をサポートしてい
るものとする（文献：ＩＥＴＦ ＲＦＣ２００２）。な
お、移動ＩＰプロトコルは、移動先ネットワークでのパ
ケット配送を行うフォーリンエージェントというルータ
の存在を仮定する場合と、移動計算機自身がフォーリン
エージェントを兼ねるＣｏ−Ｌｏｃａｔｅｄ Ｃａｒｅ
−ｏｆ ａｄｄｒｅｓｓモードと呼ばれる場合がある
が、本実施形態では後者の仮定してフォーリンエージェ
ントはないものとして説明する。

【００２６】図１では、ホームネットワーク１ａ、第１
の他部署ネットワーク１ｂ、第２の他部署ネットワーク
１ｃがインターネット６を介して相互に接続されてお
り、移動計算機（ＭＮ）２、移動計算機の通信相手ホス
ト（ＣＨ）３は、これらネットワーク内に、または外部
ノードとしてインターネット６に接続される。

【００２７】なお、本実施形態では、図１のネットワー
ク１ａの内部にホームポジションを持つ移動計算機（Ｍ
Ｎ）２とその通信相手計算機（ＣＨ）３に関するパケッ
ト通信を中心にして説明を行うので、図１では、ネット
ワーク１ａをホームネットワーク、ネットワーク１ｂ，
１ｃを他部署ホームネットワークとして示してある。

【００２８】ホームネットワーク１ａ、第１の他部署ネ
ットワーク１ｂ、第２の他部署ネットワーク１ｃには、
移動ＩＰプロトコルをサポートするためのホームエージ
ェント（ＨＡ）５ａ，５ｂ，５ｃがそれぞれ設置されて
いる（ただし、本実施形態では移動計算機２は元々ホー
ムネットワークにあったものと仮定するので、他部署ネ
ットワーク１ｂ，１ｃのホームエージェント５ｂ，５ｃ
は説明上の通信には介在しない）。

【００２９】また、ネットワーク１ａ，１ｂ，１ｃに
は、入力パケットに所定のパケット処理を施して転送す
るパケット中継装置４ａ，４ｂ，４ｃがそれぞれ設けら
れるものとする。本実施形態では、パケット中継装置４
ａ，４ｂ，４ｃは、パケット暗号化認証処理機能を持つ
ものとする。また、移動計算機２は、少なくとも移動中
には、パケット暗号化認証処理機能を持つものとする
（図中、自装置でパケット暗号化認証処理を行う移動計
算機２をＭＮ⁺で表す）。なお、ＧＷやＧＷｉ（ｉは数
字あるいは記号）はパケット中継装置（パケット暗号化
ゲートウェイ；以下、ゲートウェイと略す）を示すもの
とする。

【００３０】なお、パケット暗号化認証処理における通
信データの暗号化／復号は、例えば、文献（ＩＥＴＦ
ＲＦＣ１８２５，１８２７）に示される方式で実現でき
る。また、パケット暗号化認証処理における、終端との
折衝コードや次段との折衝コード（転送パケット内容と
生成鍵から生成されるハッシュ関数値など）の付与／チ
ェックは、例えば、ＩＰセキュリティと呼ばれる仕様を
用いた認証子およびパケット暗号化で定義することが可
能である（文献：ＩＥＴＦ ＲＦＣ１８２５〜１８２
９）。

【００３１】また、本実施形態におけるゲートウェイ
は、パケットの通過を許可する送信元アドレスを含む通
過許可リストを保持するものとする。ゲートウェイは、
この通過許可リストに含まれない送信元からのパケット
については、通過拒否することになる。

【００３２】また、本実施形態におけるゲートウェイ
は、移動計算機２から鍵情報を求めるメッセージを受信
した場合に、該メッセージを受諾して該鍵情報を返送す
るために該メッセージの送信元計算機が満たすべき条件
を示す情報を保持するものとする。

【００３３】この鍵要求メッセージに対し、ゲートウェ
イ４ｂが公開鍵情報を渡すか否かの条件は、そのゲート
ウェイに管するセキュリティ・ポリシーに依存する。例
えば、・鍵要求メッセージに所定の書式で付加されたユ
ーザ識別情報（ユーザ所属情報）を調べ、社内ユーザで
あれば、鍵情報を返す。・社外ユーザであれば、所定の
組織内のユーザであれば鍵情報を渡す。・それ以外の場
合、予め登録されたユーザであれば、鍵情報を渡す。と
いった規則をゲートウェイに登録しておく。

【００３４】図２に、各ゲートウェイで処理されるパケ
ット形式を示す。（ａ）は通常のＩＰパケット形式であ
る。（ｂ）は、暗号化／末端認証形式であり、末端の
（終端の）ゲートウェイ間または末端のゲートウェイと
移動計算機との間でパケットの暗号化および認証を行う
形式である。

【００３５】（ｃ）は、暗号化／経路間認証形式であ
り、途中経路間でのゲートウェイ間、途中経路のゲート
ウェイ〜移動計算機間の認証を必要とする場合にはこの
形式を使用する。

【００３６】（ｄ）は、移動ＩＰ形式であり、ホームエ
ージェントで移動計算機宛に経路制御されるパケット形
式である。上記の（ｂ）、（ｃ）において、鍵情報ヘッ
ダは、受信側が認証処理に使用する鍵と復号処理に使用
する鍵を得るための情報を含むヘッダ情報である。例え
ば、上記鍵をパケット処理鍵から生成する場合、認証を
行うノード間で共有されるマスター鍵で暗号化されたパ
ケット処理鍵が書込まれる。その他、必要に応じて、認
証アルゴリズム、データの暗号化アルゴリズム、鍵暗号
アルゴリズムを指定するための情報が書込まれる。

【００３７】認証ヘッダは、所定の鍵（例えば、上記パ
ケット生成鍵から生成した認証鍵）を使って生成された
認証データを含むヘッダ情報である。暗号化ヘッダは、
所定の鍵（例えば、上記パケット生成鍵から生成した暗
号鍵）を使って暗号化された内部データ（ここでは、内
部ＩＰヘッダとそのデータ部）を復号するアルゴリズム
を指定する情報を含むヘッダ情報である。

【００３８】内部ＩＰプロトコルは、カプセル化された
パケットであり、通信を行う計算機の送信元アドレスと
宛先アドレスを含む内部ＩＰヘッダやそのデータ部から
なる。例えば、ＴＣＰやＵＤＰ形式またはＩＰ形式のも
のである。

【００３９】なお、ゲートウェイ、移動計算機が使用す
る認証データとして、例えば、転送パケット内容と生成
鍵から生成される一方向ハッシュ関数値（例えば、Ｋｅ
ｙｅｄ ＭＤ５方式）などが利用できる。

【００４０】また、２つのゲートウェイ間あるいはゲー
トウェイと移動計算機の間で共有されるマスター鍵は、
例えば、秘密鍵の交換や、公開鍵と秘密鍵による導出
（例えば、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ法）により生
成することができる。

【００４１】パケット転送の幾つかの例について説明す
る。なお、前述のようにゲートウェイは通過許可リスト
を参照してパケットの通過を許諾するか拒否するかを決
定するとともに、認証コードを検査してパケットの通過
を許諾するか拒否するかを決定するが（上記の両方を満
たすことが通過条件となる）、以下では、通過許可リス
トに関する条件は満たすものとし、通過許可リストに関
する記載は省略する。

【００４２】まず、移動計算機２がゲートウェイＧＷに
保護されるネットワークに移動した場合において、ホー
ムネットワーク１ａ内の通信相手３にパケットを送信す
る際の処理の流れを図３を参照しながら説明する。ここ
では、図３（ａ）においてＧＷ（Ｎ）はホームネットワ
ーク１ａのゲートウェイ４ａ、ＧＷ１は図示しない移動
先ネットワークのゲートウェイ、ＧＷ２〜ＧＷ（Ｎ−
１）は図示しない経路途中のゲートウェイを示すものと
する。ここで、経路上の各ゲートウェイＧＷは互いに折
衝のための認証鍵情報を交換しているとする。また、各
ゲートウェイＧＷは自身がセキュリティを保って通信で
きる相手ノードのアドレス範囲を知っているものと仮定
する。

【００４３】移動計算機２は、移動先ネットに再接続さ
れた時点では、全く周囲のネットワーク環境に関して認
識しておらず、まず、図３（ｂ）のように通信相手に向
けて平文のパケット（図２（ａ）の形式）を送信する。
これを受けたゲートウェイＧＷ１は、パケットにゲート
ウェイＧＷ１を通過するために必要な折衝コードが付加
されていないので、エラーメッセージを移動計算機２に
返す。

【００４４】次に、移動計算機２とゲートウェイＧＷ１
の間で必要な鍵情報の交換が行われ、経路間の折衝コー
ドが計算される。経路間の折衝コードをＮ（Ｍ，１）で
示す。なお、折衝コードにおいてＭは移動計算機を示
し、１〜Ｎまでの値はＧＷの次の値を示す）。

【００４５】次に、図３（ｃ）のように、移動計算機２
から内部パケットを暗号化し折衝コードＮ（Ｍ，１）を
付加したパケット（図２（ｂ）の形式）がゲートウェイ
ＧＷ１に送信されると、今度はゲートウェイＧＷ１を通
過できる。これ以降、ゲートウェイＧＷ２〜ゲートウェ
イＧＷ（Ｎ−１）までは予め設定された情報を元にパケ
ットが転送される。すなわち、ゲートウェイＧＷ１は、
パケットの暗号化認証における終端であるゲートウェイ
ＧＷ（Ｎ）との間の終端同士の折衝コードＥ（Ｍ，Ｎ）
をパケットに付加し、さらに次段ゲートウェイＧＷ２と
の間の経路間の折衝コードＮ（１，２）を付加して、こ
のパケット（図２（ｃ）の形式）を転送する。ゲートウ
ェイＧＷ２は、前段ゲートウェイＧＷ１との間の折衝コ
ードＮ（１，２）を検査した上で取り除き、代わりに次
段ゲートウェイＧＷ３との間の経路間の折衝コードＮ
（２，３）を付加し、また終端同士の折衝コードは既に
付加されているので終端同士の折衝コードに関する処理
は何もせずに、次段ゲートウェイＧＷ３にパケットを転
送する。以降、同様にしてパケットは次々とゲートウェ
イ間を転送され、最後にゲートウェイＧＷ（Ｎ）に、経
路間の折衝コードＮ（Ｎ−１，Ｎ）と終端同士の折衝コ
ードＥ（Ｍ，Ｎ）の付加されたパケットが到達する。

【００４６】パケットがゲートウェイＧＷ（Ｎ）に到達
すると、ゲートウェイＧＷ（Ｎ）は前段のゲートウェイ
ＧＷ（Ｎ−１）との折衝メッセージを検査した上で、中
のパケットを取り出す。次に、終端同士の折衝コードを
検査すると、移動計算機２とゲートウェイＧＷ（Ｎ）と
の終端同士の折衝コードが付加されていないので、ここ
で再度エラーとなる。そして、ゲートウェイＧＷ（Ｎ）
は、図３（ｃ）のように、終端同士の折衝コードに必要
な情報を含んだエラーメッセージを返送する。

【００４７】エラーメッセージを受信した移動計算機２
では、今度は、終端同士の折衝コードに必要な情報から
ゲートウェイＧＷ（Ｎ）との間の終端同士の折衝コード
Ｅ（Ｍ，Ｎ）を計算することができる。

【００４８】しかして、移動計算機２は、図３（ｄ）の
ように、ゲートウェイＧＷ（Ｎ）との間の終端同士の折
衝コードＥ（Ｍ，Ｎ）と次段ゲートウェイＧＷ２との間
の経路間の折衝コードＮ（１，２）を付加してパケット
（図２（ｃ）の形式）を再送信すれば、ゲートウェイＧ
Ｗ２〜ＧＷ（Ｎ−１）にて経路間の折衝コードが付け替
えられ、次々とパケット転送が行われて、今度は正しく
パケットをゲートウェイＧＷ（Ｎ）に到達させることが
できる。

【００４９】そして、ゲートウェイＧＷ（Ｎ）では、終
端同士の折衝コードＥ（Ｍ，Ｎ）と前段ゲートウェイＧ
Ｗ（Ｎ−１）との間の経路間の折衝コードＮ（Ｎ−１，
Ｎ）を検査した上でこれらを取り除き、内部のパケット
（図２（ａ）の形式）を復号して宛先計算機（ＣＨ）３
に転送する。

【００５０】次に、図４を参照しながら、移動計算機２
が特定のゲートウェイＧＷに保護される組織に属さない
位置に移動した場合において、通信相手３（図４ではネ
ットワーク１ｅ内）にパケットを送信する際の処理の流
れにつて説明する。

【００５１】この場合、移動計算機２は移動先から自身
が安全に通信できるゲートウェイＧＷのうちの少なくと
も１つに対し、セキュリティを保った通信ができるよう
に予め設定されていなくてはならない。すなわち、図４
では、ネットワーク１ａが移動計算機のホームネットワ
ークで、ネットワーク１ｄ，１ｅがホームとセキュリテ
ィを保って通信できるネットワークであるとする。この
場合、移動計算機２に対して、ゲートウェイ４ａ、ゲー
トウェイ４ｄ、ゲートウェイ４ｅのうち少なくとも１つ
との間でセキュリティを保った通信ができるために必要
な情報を搭載しておく。

【００５２】移動計算機２は、このゲートウェイＧＷ
（例えばゲートウェイ４ｄと仮定する）に図２（ｂ）に
示す暗号化／末端認証形式でパケットを送信する。ゲー
トウェイ４ｄはこれを解釈し、最終的な宛先まで、図３
の手順と同様に経路間認証を含めパケットを転送してい
く（ゲートウェイ４ｄが図３（ａ）のＧＷ１に相当し、
ゲートウェイ４ｅが図３（ａ）のＧＷ（Ｎ）に相当す
る）。

【００５３】さて、これまでは、全てのゲートウェイＧ
Ｗが互いに必要なセキュリティ情報を交換しているとい
う仮定で説明してきた。しかし、一般的には、セキュリ
ティ情報を交換しないゲートウェイＧＷが存在すること
がある。

【００５４】そのようなセキュリティ的に隔絶されたネ
ットワークに移動計算機２が移動した場合の例を図５に
示す。図５（ａ）において、他部署ネットを図１のネッ
トワーク１ｂ、宛先ネットをホームネットワーク１ａと
し、ＧＷ（Ｎ）はホームネットワーク１ａのゲートウェ
イ４ａ、ＧＷ１はネットワーク１ｂのゲートウェイ４ｂ
を示すものとする。ここで、移動計算機２が移動したネ
ットワーク１ｂのゲートウェイＧＷ１は、移動計算機が
本来属していたホームネットワーク１ａとセキュリティ
情報の交換をしていないと仮定する。また、移動計算機
２は、自装置がセキュリティを保持して通信可能なアド
レス範囲の情報を持つものとする。

【００５５】まず、移動計算機２は、図４の場合と同
様、ホームネットワーク１ａの入口にあるゲートウェイ
ＧＷ（Ｎ）に対して、図５（ｂ）のように内部パケット
を暗号化し折衝コードＥ（Ｍ，Ｎ）を付加したパケット
（図２（ｂ）の形式）を送信する。このパケットが移動
先のゲートウェイＧＷ１に達すると、ゲートウェイＧＷ
１では、パケットにゲートウェイＧＷ１を通過するため
に必要な折衝コードが付加されていないので、エラーメ
ッセージを返信する。

【００５６】ここでエラーメッセージには、ゲートウェ
イＧＷ１のアドレス情報が含まれており、移動計算機２
は、このアドレスと、自身が保持するセキュリティを保
持して通信可能なアドレス範囲情報から、このエラーメ
ッセージがセキュリティ情報を予め交換していないゲー
トウェイから来たものであることが判る。従って、パケ
ットにゲートウェイＧＷ１に対する折衝コードを付加し
て送信することが必要になる。

【００５７】しかして、移動計算機２はゲートウェイＧ
Ｗ１との間で必要な鍵情報の交換を行って経路間の折衝
コードを計算し、図５（ｃ）（図７（ａ））のように、
ゲートウェイＧＷ（Ｎ）に対するパケットの外側に該折
衝コードＮ（Ｍ，１）をさらに付加してパケット（図２
（ｃ）の形式）を送信する。

【００５８】このパケットを受けたゲートウェイＧＷ１
は、折衝コードＮ（Ｍ，１）を検査した上で取り除き、
内部のゲートウェイＧＷ（Ｎ）宛パケット（図２（ｂ）
の形式）を転送する。

【００５９】なお、ここでは、ゲートウェイＧＷは、セ
キュリティ情報を交換しない移動計算機については、そ
の移動計算機が一定の条件を満たす場合には、鍵情報の
交換に応じてパケットの外部への転送をサポートする
が、その後の経路間の折衝コードによる暗号化／認証は
サポートしないものとする。

【００６０】このパケットを受けたゲートウェイＧＷ
（Ｎ）は、終端同士の折衝コードＥ（Ｍ，Ｎ）を検査し
た上で取り除き、内部のパケット（図２（ａ）の形式）
を復号して宛先計算機（ＣＨ）３に転送する。

【００６１】次に、図５において、移動計算機２〜ゲー
トウェイＧＷ１間および／またはゲートウェイＧＷ１〜
ゲートウェイＧＷ（Ｎ）間および／またはゲートウェイ
ＧＷ（Ｎ）〜通信相手３間に別のゲートウェイＧＷが存
在する場合について説明する。ここでは、図６（ａ）に
示すように、移動計算機２〜ゲートウェイＧＷ１間にゲ
ートウェイＧＷ（Ｐ）が、ゲートウェイＧＷ１の後段に
ゲートウェイＧＷ（Ｑ）が、ゲートウェイＧＷ（Ｎ）の
後段にゲートウェイＧＷ（Ｓ）がそれぞれ存在する場合
について説明する。

【００６２】（ｉ）まず、移動計算機２は、図５の場合
と同様、ホームネットワーク１ａの入口にあるゲートウ
ェイＧＷ（Ｎ）に対して、内部パケットを暗号化し折衝
コードＥ（Ｍ，Ｎ）を付加したパケット（図２（ｂ）の
形式）を送信する。

【００６３】このパケットがゲートウェイＧＷ（Ｐ）に
達すると、ゲートウェイＧＷ（Ｐ）では、パケットにゲ
ートウェイＧＷ（Ｐ）を通過するために必要な折衝コー
ドが付加されていないので、エラーメッセージを返信す
る（図６（ｂ））。

【００６４】ここでエラーメッセージには、ゲートウェ
イＧＷ（Ｐ）のアドレス情報が含まれており、移動計算
機２は、このアドレスと、自身が保持するセキュリティ
を保持して通信可能なアドレス範囲情報から、このエラ
ーメッセージがセキュリティ情報を予め交換していない
ゲートウェイから来たものであることが判る。従って、
パケットにゲートウェイＧＷ（Ｐ）に対する折衝コード
を付加して送信することが必要になる。

【００６５】（ii）移動計算機２はゲートウェイＧＷ
（Ｐ）との間で必要な鍵情報の交換を行って経路間の折
衝コードを計算し、ゲートウェイＧＷ（Ｎ）に対するパ
ケットの外側に該折衝コードＮ（Ｍ，Ｐ）をさらに付加
してパケット（図２（ｃ）の形式）を送信する。

【００６６】このパケットを受けたゲートウェイＧＷ
（Ｐ）は、折衝コードＮ（Ｍ，Ｐ）を検査した上で取り
除き、内部のゲートウェイＧＷ（Ｎ）宛パケット（図２
（ｂ）の形式）を転送する。

【００６７】このパケットがゲートウェイＧＷ１に達す
ると、ゲートウェイＧＷ１では、パケットにゲートウェ
イＧＷ１を通過するために必要な折衝コードが付加され
ていないので、エラーメッセージを返信する（図６
（ｂ））。

【００６８】ここでエラーメッセージには、ゲートウェ
イＧＷ１のアドレス情報が含まれており、移動計算機２
は、このアドレスと、自身が保持するセキュリティを保
持して通信可能なアドレス範囲情報から、このエラーメ
ッセージがセキュリティ情報を予め交換していないゲー
トウェイから来たものであることが判る。従って、パケ
ットにゲートウェイＧＷ１に対する折衝コードを付加し
て送信することが必要になる。

【００６９】（iii ）移動計算機２はゲートウェイＧＷ
１との間で必要な鍵情報の交換を行って経路間の折衝コ
ードＮ（Ｍ，１）を計算し、ゲートウェイＧＷ（Ｎ）に
対するパケットの外側に、折衝コードＮ（Ｍ，Ｐ）と折
衝コードＮ（Ｍ，１）を付加してパケットを送信する。

【００７０】このパケットを受けたゲートウェイＧＷ
（Ｐ）は、折衝コードＮ（Ｍ，Ｐ）を検査した上で取り
除き、折衝コードＮ（Ｍ，１）の付加されたゲートウェ
イＧＷ（Ｎ）宛パケットを転送する。

【００７１】このパケットを受けたゲートウェイＧＷ１
は、折衝コードＮ（Ｍ，１）を検査した上で取り除き、
内部のゲートウェイＧＷ（Ｎ）宛パケットを転送する。
このパケットがゲートウェイＧＷ（Ｑ）に達すると、ゲ
ートウェイＧＷ（Ｑ）では、パケットにゲートウェイＧ
Ｗ（Ｑ）を通過するために必要な折衝コードが付加され
ていないので、エラーメッセージを返信する（図６
（ｂ））。

【００７２】ここでエラーメッセージには、ゲートウェ
イＧＷ（Ｑ）のアドレス情報が含まれており、移動計算
機２は、このアドレスと、自身が保持するセキュリティ
を保持して通信可能なアドレス範囲情報から、このエラ
ーメッセージがセキュリティ情報を予め交換していない
ゲートウェイから来たものであることが判る。従って、
パケットにゲートウェイＧＷ（Ｑ）に対する折衝コード
を付加して送信することが必要になる。

【００７３】（iv）移動計算機２はゲートウェイＧＷ
（Ｑ）との間で必要な鍵情報の交換を行って経路間の折
衝コードＮ（Ｍ，Ｑ）を計算し、図７（ｂ）に示すよう
に、ゲートウェイＧＷ（Ｎ）に対するパケットの外側に
折衝コードＮ（Ｍ，Ｐ）と折衝コードＮ（Ｍ，１）と折
衝コードＮ（Ｍ，Ｑ）を付加してパケットを送信する
（図６（ｃ））。

【００７４】このパケットを受けたゲートウェイＧＷ
（Ｐ）は、折衝コードＮ（Ｍ，Ｐ）を検査した上で取り
除き、折衝コードＮ（Ｍ，１）と折衝コードＮ（Ｍ，
Ｑ）の付加されたゲートウェイＧＷ（Ｎ）宛パケットを
転送する（図６（ｃ））。

【００７５】このパケットを受けたゲートウェイＧＷ１
は、折衝コードＮ（Ｍ，１）を検査した上で取り除き、
折衝コードＮ（Ｍ，Ｑ）の付加されたゲートウェイＧＷ
（Ｎ）宛パケットを転送する。

【００７６】このパケットを受けたゲートウェイＧＷ
（Ｑ）は、折衝コードＮ（Ｍ，Ｑ）を検査した上で取り
除き、内部のゲートウェイＧＷ（Ｎ）宛パケットを転送
する（図６（ｃ））。

【００７７】このように、ゲートウェイＧＷ（Ｐ）、ゲ
ートウェイＧＷ１、ゲートウェイＧＷ（Ｑ）について
は、図５の場合と同様の経路認証に基づく折衝メッセー
ジを、移動計算機２にエラーメッセージを返した、 ＧＷ（Ｐ）→ＧＷ１→ＧＷ（Ｑ） の順に、外側から順に付与していき（これらＧＷのエラ
ーメッセージに付与されるＧＷのアドレス情報が、移動
計算機２の持つセキュリティ保持アドレス情報に合致し
ていないため）、図６（ｃ）に示すようなデータパケッ
トを送信することにより、ゲートウェイＧＷ（Ｎ）宛パ
ケットをゲートウェイＧＷ（Ｑ）を通過させることがで
きる。

【００７８】さて、ゲートウェイＧＷ（Ｑ）を通過した
該パケットがゲートウェイＧＷ（Ｎ）に到達すると、ゲ
ートウェイＧＷ（Ｎ）では、終端同士の折衝コードＥ
（Ｍ，Ｎ）を検査した上で取り除き、内部のパケット
（図２（ａ）の形式）を復号して宛先計算機（ＣＨ）３
に転送する。

【００７９】パケットがゲートウェイＧＷ（Ｓ）に到達
すると、ゲートウェイＧＷ（Ｓ）では、移動計算機２と
ゲートウェイＧＷ（Ｓ）との終端同士の折衝コードが付
加されていないので、ここで再度エラーとなる。そし
て、ゲートウェイＧＷ（Ｓ）は、図６（ｃ）のように、
エラーメッセージを返送する。

【００８０】移動計算機２は、自身が保持するセキュリ
ティを保持して通信可能なアドレス範囲情報から、ゲー
トウェイＧＷ（Ｓ）がホームネットとセキュリティを保
持するアドレス領域にいることが判別できる。

【００８１】そのようなゲートウェイＧＷからのエラー
メッセージを受け取った場合は、移動計算機２は、エラ
ーメッセージを返したゲートウェイＧＷ（この場合、Ｇ
Ｗ（Ｓ））との間で終端同士の認証を行うようにし、そ
れまで終端認証を行っていたゲートウェイＧＷ（この場
合、ＧＷ（Ｎ））とは経路間認証を行うようにパケット
形式を変更する。この変更したパケット形式を図７
（ｃ）に示す。

【００８２】（ｖ）移動計算機２は、図７（ｃ）に示す
ように、内部パケットを暗号化し認証コードＥ（Ｍ，
Ｓ）を付加したゲートウェイＧＷ（Ｓ）に対するパケッ
トの外側に、折衝コードＮ（Ｍ，Ｐ）と折衝コードＮ
（Ｍ，１）と折衝コードＮ（Ｍ，Ｑ）と折衝コードＮ
（Ｍ，Ｎ）を付加してパケットを送信する（図６
（ｄ））。

【００８３】このパケットを受けたゲートウェイＧＷ
（Ｐ）は、折衝コードＮ（Ｍ，Ｐ）を検査した上で取り
除き、折衝コードＮ（Ｍ，１）と折衝コードＮ（Ｍ，
Ｑ）と折衝コードＮ（Ｍ，Ｎ）の付加されたゲートウェ
イＧＷ（Ｎ）宛パケットを転送する。

【００８４】このパケットを受けたゲートウェイＧＷ１
は、折衝コードＮ（Ｍ，１）を検査した上で取り除き、
折衝コードＮ（Ｍ，Ｑ）と折衝コードＮ（Ｍ，Ｎ）の付
加されたゲートウェイＧＷ（Ｎ）宛パケットを転送す
る。

【００８５】このパケットを受けたゲートウェイＧＷ
（Ｑ）は、折衝コードＮ（Ｍ，Ｑ）を検査した上で取り
除き、折衝コードＮ（Ｍ，Ｎ）の付加されたゲートウェ
イＧＷ（Ｎ）宛パケットを転送する。

【００８６】このパケットを受けたゲートウェイＧＷ
（Ｎ）は、折衝コードＮ（Ｍ，Ｎ）を検査した上で取り
除き、内部のゲートウェイＧＷ（Ｎ）宛パケットを転送
する。そして、ゲートウェイＧＷ（Ｓ）では、終端同士
の折衝コードＥ（Ｍ，Ｓ）を検査した上で取り除き、内
部のパケット（図２（ａ）の形式）を復号して宛先計算
機（ＣＨ）３に転送する。

【００８７】ところで、各ゲートウェイＧＷとの折衝コ
ードには、移動計算機２とゲートウェイＧＷ間で共有さ
れた鍵情報よび内部パケットの所定部分（全部または一
部）の内容から計算された一方向ハッシュ関数などの認
証コード（移動計算機識別子）を使用することができ、
また一度経路途中のゲートウェイＧＷから通過拒否メッ
セージ（エラーメッセージ）が返信された場合には、そ
のゲートウェイＧＷに移動計算機識別子に対する鍵情報
を求めるメッセージを送信し、返送された鍵情報を使
い、再度、移動計算機の認証コードを計算して折衝メッ
セージとして第２のメッセージに付加して送信すること
ができる。

【００８８】例えば、第１のメッセージとして図８の登
録メッセージ（ｒｅｇｉｓｔｒａｔｉｏｎ ｒｅｑｕｅ
ｓｔ）を送信したとする。このメッセージを途中のゲー
トウェイＧＷが拒絶し、図９の通過拒否メッセージ（ｆ
ａｉｌｕｒｅ ｍｅｓｓａｇｅ）を返したとする。この
場合は、通過拒否メッセージに入っているゲートウェイ
ＧＷのアドレスを用いて、鍵の問い合わせメッセージ
（Ｋｅｙ ｒｅｑｕｅｓｔ）を図１０のように生成す
る。

【００８９】この要求に対し、ゲートウェイから返送さ
れる図１１の鍵応答メッセージ（Ｋｅｙ ｒｅｐｌｙ）
によりゲートウェイＧＷと移動計算機で共有する鍵が得
られたら、第２のメッセージとして図１２の登録メッセ
ージを送信する。

【００９０】このメッセージは上記の通過拒否メッセー
ジを返送したゲートウェイ宛てでかつこのメッセージに
はそのゲートウェイに対する認証コードＡＨが付与され
ているので、そのゲートウェイは認証処理を行い、これ
に成功すればメッセージは通過できる。なお、ＫＥＹは
両者で共有する鍵情報を含むヘッダである。

【００９１】以上のように、本実施形態では、移動計算
機が本来属するホームネットワークとセキュリティ的な
関連を持たない移動先ネットワークに移動し、折衝コー
ドによる経路確定を行う場合、エラーメッセージに含ま
れるゲートウェイのアドレス情報を基に、適切な折衝コ
ード付与方式でのパケットの整形が可能で、移動計算機
がどこに移動しても、また経路上にどのようにゲートウ
ェイが配置されていても、正しい移動計算機発のパケッ
ト処理が可能となる。

【００９２】なお、本発明は、ＲＦＣ２００２に示され
る移動ＩＰだけでなく、他の様々な移動通信プロトコル
に対しても適用可能である。また、本実施形態で示した
暗号化処理や認証処理以外の方法も使用可能である。

【００９３】なお、以上の各機能は、ソフトウェアとし
ても実現可能である。また、上記した各手順あるいは手
段をコンピュータに実行させるためのプログラムを記録
した機械読取り可能な媒体として実施することもでき
る。本発明は、上述した実施の形態に限定されるもので
はなく、その技術的範囲において種々変形して実施する
ことができる。

【００９４】

【発明の効果】本発明によれば、移動計算機が移動先か
ら送出したデータパケットが経路途中のパケット中継装
置により通過拒否された旨のメッセージが返信された場
合に、その返信メッセージから、通過拒否を行ったパケ
ット中継装置のネットワーク上の位置を求め、それに従
って適切な折衝メッセージコードを付加することによ
り、移動計算機がネットワーク上のどこに移動しても、
安全な通信を行うことが可能となる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係る通信システムの基本
構成の一例を示す図

【図２】パケット形式の例を示す図

【図３】通信手順を説明するための図

【図４】通信手順を説明するための図

【図５】通信手順を説明するための図

【図６】通信手順を説明するための図

【図７】パケット形式の例を示す図

【図８】登録メッセージの形式の例を示す図

【図９】通過拒否メッセージの形式の例を示す図

【図１０】鍵の問い合わせメッセージの形式の例を示す
図

【図１１】鍵応答メッセージの形式の例を示す図

【図１２】登録メッセージの形式の例を示す図

【符号の説明】 １ａ、１ｂ，１ｃ，１ｄ，１ｅ…ネットワーク ２…移動計算機 ３…通信相手ホスト ４ａ，４ｂ，４ｃ，４ｄ，４ｅ…パケット中継装置 ５ａ，５ｂ，５ｃ…ホームエージェント ６…インターネット

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁶ 識別記号 ＦＩ Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｂ 12/66 11/20 Ｂ // Ｇ０９Ｃ 1/00 ６６０ (72)発明者 津田 悦幸 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内 (72)発明者 岡本 利夫 神奈川県川崎市幸区小向東芝町１番地 株 式会社東芝研究開発センター内

Claims (11)

【特許請求の範囲】
1. 【請求項１】相互に接続されたネットワーク間を移動し
   て通信を行うことが可能な移動計算機装置であって、 自装置が移動前に属していたネットワークから、セキュ
   リティ保持関係を保って通信できる通信相手のアドレス
   の範囲を示すアドレス範囲情報を保持する記憶手段と、 自装置が現在位置する移動先ネットワークから、自装置
   の属していたネットワーク内の宛先計算機に、自装置の
   属していたネットワークの入口に設置された第１の中継
   装置に対する折衝情報を付加したデータを送信する手段
   と、 宛先計算機に至る経路途中の第２の中継装置から、前記
   送信データに対する通過拒否メッセージが返信された場
   合、該第２の中継装置のアドレス情報と、前記記憶手段
   に保持される前記アドレス範囲情報とを照合する手段
   と、 この照合の結果、前記第２の中継装置のアドレス情報が
   前記アドレス範囲情報に含まれるものではない場合は、
   通過拒否された前記送信データに付加した前記折衝情報
   の前に、該第２の中継装置に対する折衝情報を付加し、
   該第２の中継装置のアドレス情報が前記アドレス範囲情
   報に含まれるものである場合は、通過拒否された前記送
   信データに付加した前記折衝情報の後に、該第２の中継
   装置に対する折衝情報を付加して、データを再度送信す
   る手段とを備えたことを特徴とする移動計算機装置。
2. 【請求項２】自装置の送信した前記データに対して経路
   途中の前記第２の中継装置から前記通過拒否メッセージ
   が返信された場合、該中継装置に移動計算機識別子を生
   成するための鍵情報を要求するメッセージを送信する手
   段と、 前記中継装置から前記鍵情報が返送された場合、この鍵
   情報をもとにして、前記折衝情報を生成する手段とをさ
   らに備えたことを特徴とする請求項１に記載の移動計算
   機装置。
3. 【請求項３】前記第２の中継装置に対する前記折衝情報
   を付加して再度送信しデータが該第２の中継装置により
   通過されたと認識された場合、それ以降のデータ通信の
   際にも転送データに該折衝情報を付加して送信すること
   を特徴とする請求項１または２に記載の移動計算機装
   置。
4. 【請求項４】前記折衝情報は転送データの所定部分の内
   容および前記鍵情報をもとに予め定められた関数を用い
   て求めた移動計算機識別子であることを特徴とする請求
   項１ないし３のいずれか１項に記載の移動計算機装置。
5. 【請求項５】前記通過拒否メッセージは通過拒否を示す
   情報および前記第２の中継装置のアドレス情報を含むも
   のであることを特徴とする請求項１ないし４のいずれか
   １項に記載の移動計算機装置。
6. 【請求項６】前記記憶手段に保持する前記アドレス範囲
   情報として、前記第１の中継装置から得たものを用いる
   ことを特徴とする請求項１ないし５のいずれか１項に記
   載の移動計算機装置。
7. 【請求項７】相互に接続されたネットワーク上の任意の
   地点に設置される中継装置であって、 転送データの通過を許可する送信元計算機のアドレスの
   範囲を示す情報を含む通過許可リストを保持する記憶手
   段と、 受信したデータが、前記通過許可リストに含まれるもの
   に該当する送信元アドレスおよび自装置との間で交換す
   る正当な折衝情報を含むものである場合は、この折衝情
   報を除去して、ネットワーク上の次段の中継装置または
   宛先アドレスにデータを転送する手段と、 受信したデータが、前記通過許可リストに含まれるもの
   に該当する送信元アドレスまたは自装置との間で交換す
   る正当な折衝情報の少なくとも一方を含まないものであ
   る場合は、自装置のアドレス情報および通過拒否を示す
   情報を含む通過拒否メッセージを、該データの送信元計
   算機に返信する手段とを備えたことを特徴とする中継装
   置。
8. 【請求項８】前記折衝情報を生成するための鍵情報を求
   めるメッセージを受信した場合に、該メッセージを受諾
   して該鍵情報を返送するために該メッセージの送信元計
   算機が満たすべき条件を示す情報を保持する記憶手段
   と、 前記通過拒否メッセージを返信した後に同一の計算機か
   ら鍵情報を求めるメッセージを受信した場合、この計算
   機が前記条件を満たすと判断されたとき、要求された前
   記鍵情報を返送する手段とをさらに備えたことを特徴と
   する請求項７に記載の中継装置。
9. 【請求項９】前記折衝情報は転送データの所定部分の内
   容および前記鍵情報をもとに予め定められた関数を用い
   て求めた移動計算機識別子であることを特徴とする請求
   項８に記載の中継装置。
10. 【請求項１０】相互に接続されたネットワーク間を移動
    して通信を行うことが可能な移動計算機装置におけるデ
    ータ転送方法であって、 自装置が現在位置する移動先ネットワークから、自装置
    の属していたネットワーク内の宛先計算機に、自装置の
    属していたネットワークの入口に設置された第１の中継
    装置に対する折衝情報を付加したデータを送信し、 宛先計算機に至る経路途中の第２の中継装置から、前記
    送信データに対する通過拒否メッセージが返信された場
    合、該第２の中継装置のアドレス情報と、自装置が移動
    前に属していたネットワークから、セキュリティ保持関
    係を保って通信できる通信相手のアドレスの範囲を示す
    アドレス範囲情報とを照合し、 この照合の結果、前記第２の中継装置のアドレス情報が
    前記アドレス範囲情報に含まれるものではない場合は、
    通過拒否された前記送信データに付加した前記折衝情報
    の前に、該第２の中継装置に対する折衝情報を付加し、
    該第２の中継装置のアドレス情報が前記アドレス範囲情
    報に含まれるものである場合は、通過拒否された前記送
    信データに付加した前記折衝情報の後に、該第２の中継
    装置に対する折衝情報を付加して、データを再度送信す
    ることを特徴とするデータ転送方法。
11. 【請求項１１】相互に接続されたネットワーク上の任意
    の地点に設置される中継装置におけるデータ転送方法で
    あって、 転送すべきデータを受信した場合、データの送信元アド
    レスが、転送データの通過を許可する送信元計算機のア
    ドレスの範囲を示す情報を含む通過許可リストに含まれ
    るものであるか否か、およびデータの送信元計算機と自
    装置との間で交換する正当な折衝情報を含むものである
    か否かを検査し、 受信したデータが、前記通過許可リストに含まれるもの
    に該当する送信元アドレスおよび自装置との間で交換す
    る正当な折衝情報を含むものである場合は、この折衝情
    報を除去して、ネットワーク上の次段の中継装置または
    宛先アドレスにデータを転送し、 受信したデータが、前記通過許可リストに含まれるもの
    に該当する送信元アドレスまたは自装置との間で交換す
    る正当な折衝情報の少なくとも一方を含まないものであ
    る場合は、自装置のアドレス情報および通過拒否を示す
    情報を含む通過拒否メッセージを、該データの送信元計
    算機に返信することを特徴とするデータ転送方法。