[发明专利]通信装置、接收控制方法以及发送控制方法

说明书

技术领域

本发明涉及对包含加密数据的数据包（packet）进行发送接收的通信装置、接收控制方法以及发送控制方法。

背景技术

熟知如下情况：在数据包通信中，为了防止数据的泄漏，在发送侧将数据包内的数据加密进行发送，在接收侧将该接收数据包的加密数据解密。作为在互联网的数据包通信中所使用的加密协议，有IPsec(Security Architecture for Internet Protocol)。目前，作为利用了IPsec的通信装置，一般是后备（Lookaside）型。如图1所示，后备型是如下结构：发送接收部1和安全部2经由系统总线4连接到控制部3。在专利文献1以及2中示出了具有这样结构的现有装置。

发送接收部1对网络5发送接收数据包，安全部2进行所发送的数据的加密以及所接收的加密数据的解密。控制部3分别控制发送接收部1以及安全部2。在发送数据包时将数据加密来发送的情况下，控制部3将应该被发送的数据经由系统总线4提供给安全部2，安全部2将所提供的数据加密，并且，经由系统总线4将该加密数据返回到控制部3。之后，控制部3经由系统总线4将包含加密数据以及报头（header）的发送数据提供给发送接收部1，发送接收部1将所提供的发送数据形成为数据包并向网络5内的发送目的地的地址发送。在接收数据包时将接收数据解密的情况下，经由系统总线4将由发送接收部1所接收的数据包内的接收数据提供给控制部3，如果接收数据是包含加密数据的数据，则控制部3将该加密数据经由系统总线4提供到安全部2。安全部2对所提供的加密数据进行解密，将该解密了的数据即明文数据经由系统总线4返回到控制部3。

现有技术文献

专利文献

专利文献1：日本特开2004-349775号公报；

专利文献2：日本特开2007-135035号公报。

但是，在现有的后备型的通信装置中，关于发送包含加密数据的数据包的情况以及接收包含加密数据的数据包的情况，需要分别利用控制部3与发送接收部1以及安全部2之间的系统总线4多次进行数据的交换，所以存在如下问题：系统总线4的带宽限制通信装置的数据发送接收的处理量（处理能力），难以谋求包含加密数据的数据包的通信的高速化。

发明内容

因此，本发明是鉴于这一点而提出的，其目的在于提供能够谋求包含加密数据的数据包的通信的高速化的后备型的通信装置、接收控制方法以及发送控制方法。

本发明提供一种通信装置，具备：发送接收部，在接收时，从网络接收数据包，根据所述数据包生成包含报头部和数据主体的接收数据，在发送时，将包含所述报头部和所述数据主体的发送数据数据包化，发送到所述网络；安全部，至少能够进行由所述接收数据内的加密数据构成的所述数据主体的解密；控制部，经由系统总线分别与所述发送接收部以及所述安全部连接，其特征在于，包括：加密数据处理部，与所述系统总线连接；第二总线，将所述加密数据处理部和所述安全部之间连接，所述加密数据处理部在所述接收时由所述发送接收部所生成的所述接收数据内的所述数据主体是加密数据时，经由所述第二总线将所述接收数据提供给所述安全部，并且，经由所述系统总线将所述接收数据提供给所述控制部，所述控制部在判别了从所述加密数据处理部提供的所述接收数据是包含加密数据的接收数据时，经由所述系统总线将解密指令与对所述数据主体的数据量进行了削减的所述接收数据一起提供给所述安全部，所述安全部根据所述解密指令对从所述加密数据处理部经由所述第二总线提供的所述接收数据内的所述数据主体的所述加密数据进行解密而作成明文数据，作为针对所述解密指令的响应，经由所述系统总线将所述明文数据提供给所述控制部。