[发明专利]通信装置、接收控制方法以及发送控制方法

权利要求书

1.一种通信装置，具备：发送接收部，在接收时，从网络接收数据包，根据所述数据包生成包含报头部和数据主体的接收数据，在发送时，将包含所述报头部和所述数据主体的发送数据数据包化，发送到所述网络；安全部，至少能够进行由所述接收数据内的加密数据构成的所述数据主体的解密；控制部，经由系统总线分别与所述发送接收部以及所述安全部连接，其特征在于，

包括：加密数据处理部，与所述系统总线连接；第二总线，将所述加密数据处理部和所述安全部之间连接，

所述加密数据处理部在所述接收时由所述发送接收部所生成的所述接收数据内的所述数据主体是加密数据时，经由所述第二总线将所述接收数据提供给所述安全部，并且，经由所述系统总线将所述接收数据提供给所述控制部，

所述控制部在判别了从所述加密数据处理部提供的所述接收数据是包含加密数据的接收数据时，经由所述系统总线将解密指令与对所述数据主体的数据量进行了削减的所述接收数据一起提供给所述安全部，

所述安全部根据所述解密指令对从所述加密数据处理部经由所述第二总线提供的所述接收数据内的所述数据主体的所述加密数据进行解密而作成明文数据，作为针对所述解密指令的响应，经由所述系统总线将所述明文数据提供给所述控制部。

2.如权利要求1所述的通信装置，其特征在于，

所述接收数据的所述报头部包含表示所述接收数据的所述数据主体是否是加密数据的信息，

所述控制部包括：

发送接收驱动器，能够接受从所述加密数据处理部经由所述系统总线提供的所述接收数据；

OS部，能够根据所述接受的所述接收数据内的所述报头部判别利用所述发送接收驱动器接受的所述接收数据是否包含加密数据；

安全驱动器，在利用所述OS部判别为所述接收数据包含加密数据时，将所述解密指令与不包含所述数据主体的所述接收数据一起经由所述系统总线提供给所述安全部，作为针对所述解密指令的响应，从所述安全部经由所述系统总线接受所述明文数据。

3.如权利要求2所述的通信装置，其特征在于，

根据所述OS部具备的应用程序来执行所述发送接收驱动器以及所述安全驱动器的动作。

4.如权利要求2所述的通信装置，其特征在于，

所述加密数据处理部根据所述接收数据内的报头部判别在所述接收时由所述发送接收部生成的所述接收数据内的所述数据主体是否是加密数据，在所述数据主体是加密数据时，将除去了所述数据主体的所述接收数据经由所述系统总线提供给所述发送接收驱动器。

5.如权利要求2所述的通信装置，其特征在于，

所述安全部对从所述安全驱动器与所述解密指令一起提供的所述接收数据内的所述报头部和从所述加密数据处理部提供的所述接收数据内的所述报头部进行对照，确认双方的所述报头部相同之后，进行所述加密数据向所述明文数据的解密。

6.一种通信装置，具备：发送接收部，在接收时，从网络接收数据包，根据所述数据包生成包含报头部和数据主体的接收数据，在发送时，对包含所述报头部和所述数据主体的发送数据进行数据包化，发送到所述网络；安全部，至少能够进行由所述发送数据内的明文数据构成的所述数据主体的加密；控制部，经由系统总线分别与所述发送接收部以及所述安全部连接，其特征在于，

包括：加密数据处理部，与所述系统总线连接；第二总线，将所述加密数据处理部和所述安全部之间连接，

所述控制部在所述发送时生成所述发送数据，将所述明文数据的加密指令与所述发送数据一起经由所述系统总线提供给所述安全部，

所述安全部根据所述加密指令对从所述控制部提供的所述发送数据内的所述数据主体的所述明文数据进行加密而作成加密数据，在加密后，经由所述第二总线向所述加密数据处理部提供将所述加密数据作为所述数据主体的所述发送数据，作为针对所述加密指令的响应，将所述发送数据经由所述系统总线提供给所述控制部，

所述控制部将根据针对所述加密指令的响应而减少了所述数据主体的数据量的所述发送数据与发送指令一起经由所述系统总线提供给所述加密数据处理部，

所述加密数据处理部根据从所述控制部提供的削减了所述数据主体的数据量的所述发送数据与所述发送指令，将从所述安全部经由所述第二总线提供的所述发送数据提供给所述发送接收部以进行数据包发送。