[发明专利]通信内容检查支援系统

权利要求书

1、一种通信内容检查支援系统，提供在多个通信装置间进行的加密通信的检查所必要的信息，其特征在于，该通信内容检查支援系统具备：

密钥管理单元，每当生成在加密通信中使用的密钥信息时，将生成的密钥信息和识别该密钥信息的密钥ID对应起来保存到密钥管理数据库中；

通信管理单元，每当建立加密通信时，将进行该加密通信的多个通信装置的各自的IP地址和在该加密通信中使用的密钥信息的密钥ID对应起来保存到通信状态管理数据库中；

包取得单元，取得在加密通信中发送的加密包的拷贝，将取得的加密包的拷贝和该加密包的发送源的IP地址及接受方的IP地址对应起来保存到包数据库中；

通信信息输出单元，基于来自用户的检索指示并参照上述通信状态管理数据库，确定与由该检索指示确定的、进行加密通信的通信装置的IP地址对应的密钥ID，从上述密钥管理数据库中抽取与确定的密钥ID对应的密钥信息，并且从上述包数据库抽取由该检索指示确定的加密包的拷贝，输出抽取的密钥信息及加密包的拷贝。

2、如权利要求1所述的通信内容检查支援系统，其特征在于，

上述通信管理单元还将表示进行加密通信的时间带的信息和在该加密通信中使用的密钥信息的密钥ID对应起来，保存到通信状态管理数据库中；

上述保存的包取得单元还将取得了加密包的复制的时刻和该加密包的发送源的IP地址及接受方的IP地址对应起来保存到包数据库中；

在上述检索指示中包含加密包的发送源的IP地址或接受方的IP地址、加密包的拷贝的取得时间带、或者它们的组合。

3、如权利要求1所述的通信内容检查支援系统，其特征在于，

还具备保存为了确定检查对象的加密通信而预先设定的检查条件的检查条件保存单元；

在取得的加密包的拷贝符合上述检查条件的情况下，上述包取得单元将该加密包的拷贝保存到上述包数据库中；

在取得的加密包的拷贝不符合上述检查条件的情况下，上述包取得单元丢弃该加密包。

4、如权利要求3所述的通信内容检查支援系统，其特征在于，

还具备密钥信息通知单元，在上述检查条件中包含有立即执行检查的内容、并且建立了符合该检查条件的加密通信的情况下，该密钥信息通知单元从上述密钥管理数据库取得在该加密通信中使用的密钥信息，向上述通信信息输出单元发送；

在上述检查条件中包含有立即执行检查的内容的情况下，上述包取得单元还将符合该检查条件的加密包的拷贝向上述通信信息输出单元发送；

上述通信信息输出单元输出从上述密钥信息通知单元通知的密钥信息和从上述包取得单元接收的加密包的拷贝。

5、如权利要求3所述的通信内容检查支援系统，其特征在于，

在上述检查条件中包含有加密包的发送源的IP地址、加密包的发送目的地的IP地址、加密包的拷贝的取得时间带、或者它们的组合。

6、一种通信内容检查支援系统，提供在多个通信装置间进行的加密通信的检查所必要的信息，其特征在于，该通信内容检查支援系统具备：

密钥管理单元，每当生成在加密通信中使用的密钥信息时，将生成的密钥信息和识别该密钥信息的密钥ID对应起来保存到密钥管理数据库中；

通信管理单元，在建立了加密通信的情况下，将进行该加密通信的多个通信装置的各个所固有的信息即固有信息、该多个通信装置的各自的IP地址、以及该加密通信的开始时刻和在该加密通信中使用的密钥信息的密钥ID对应起来，保存到通信状态管理数据库中，

在该加密通信已结束的情况下，将使用了该密钥信息的加密通信的结束时刻和该密钥信息的密钥ID对应起来保存到上述通信状态管理数据库中；

包取得单元，取得在加密通信中发送的加密包的拷贝，将取得的加密包的拷贝和该加密包的发送源的IP地址及接受方的IP地址、以及该加密包的拷贝的取得时刻对应起来，保存到包数据库中；

通信信息输出单元，基于来自用户的检索指示并参照上述通信状态管理数据库，确定与由该检索指示确定的、进行加密通信的通信装置的固有信息、IP地址、加密通信的开始时刻以及结束时刻对应的密钥ID，从上述密钥管理数据库中抽取与确定的密钥ID对应的密钥信息，并且从上述包数据库中抽取由该检索指示确定的加密包的拷贝，输出抽取的密钥信息及加密包的拷贝。