[发明专利]通信系统、通信装置以及通信方法

摘要

本发明涉及通信系统、通信装置以及通信方法。构成为，第1通信装置具有能够对安全策略和适用于该策略不适用的通信的默认策略进行存储的安全策略存储部、进行通信的通信部、和在不是策略的对象的情况下按照默认策略进行加密处理及解密处理的通信控制部，第2通信装置具有受理第1通信装置的默认策略的加密密钥的输入的输入输出受理处理部、生成包括默认策略的加密方式和所输入的加密密钥的策略并且按照该策略进行与第1通信装置进行的通信中的加密处理及解密处理的通信控制部、和对通信包进行通信的通信部。

主权项

一种通信系统，具备经由网络连接的第1通信装置和第2通信装置，上述第1通信装置和第2通信装置根据各装置中设定的安全策略进行通信处理，上述第1通信装置具有：安全策略存储单元，该安全策略存储单元能够存储第1安全策略和第2安全策略，其中，该第1安全策略能够包含将与规定通信对象范围中的规定通信装置进行的规定通信作为对象所适用的加密方式和加密密钥，该第2安全策略能够包含适用于上述通信对象范围的无法适用上述第1安全策略的全部通信的加密方式和加密密钥；第1通信单元，该第1通信单元经由上述网络与其他通信装置之间进行通信包的通信；和第1加密处理单元，在与上述其他通信装置进行的通信不是适用上述第1安全策略的对象的情况下，该第1加密处理单元按照上述第2安全策略，对所发送的通信包进行加密处理，并对所接收到的通信包进行解密处理；上述第2通信装置具有：第1加密密钥受理单元，该第1加密密钥受理单元受理上述第1通信装置的上述第2安全策略中存储的上述加密密钥的输入；策略生成单元，该策略生成单元生成包含上述第2安全策略的加密方式、和输入的上述加密密钥的第3安全策略；第2加密处理单元，该第2加密处理单元按照上述第3安全策略，对向上述第1通信装置发送的通信包进行加密处理，并对从上述第1通信装置接收到的通信包进行解密处理；和第2通信单元，该第2通信单元经由上述网络与上述第1通信装置之间进行上述通信包的通信。