[發(fā)明專利]信息處理設(shè)備和信息處理設(shè)備的控制方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201410072482.1
• 申請(qǐng)日: 2009-03-24
• 公開（公告）號(hào): CN103825899B
• 公開（公告）日: 2017-05-24
• 發(fā)明（設(shè)計(jì)）人: 井上剛
• 申請(qǐng)（專利權(quán)）人: 佳能株式會(huì)社
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京魏?jiǎn)W(xué)律師事務(wù)所11398
• 代理人: 魏?jiǎn)W(xué)

本申請(qǐng)是申請(qǐng)日為“2009年3月24日”、國(guó)家申請(qǐng)?zhí)枮椤?00980111048.7”、發(fā)明名稱為“信息處理設(shè)備、信息處理設(shè)備的控制方法、存儲(chǔ)介質(zhì)和程序”的分案申請(qǐng)。

技術(shù)領(lǐng)域

本發(fā)明涉及一種信息處理設(shè)備、信息處理設(shè)備的控制方法、存儲(chǔ)介質(zhì)和程序。

背景技術(shù)

迄今為止，已知使用因特網(wǎng)協(xié)議安全框架(IPSec,Security Architecture for Internet Protocol)進(jìn)行通信的信息處理設(shè)備。IPSec被廣泛用于運(yùn)行在因特網(wǎng)協(xié)議(IP,Internet Protocol)層以及級(jí)別高于IP層的層的應(yīng)用程序。利用IPSec的通信需要設(shè)置多個(gè)策略信息(policy information)。圖20示出與IPSec有關(guān)的設(shè)置操作的示例。當(dāng)設(shè)置多個(gè)策略信息時(shí)，需要設(shè)置優(yōu)先級(jí)、名稱、本地地址(自身設(shè)備的地址)、本地端口(自身設(shè)備的端口)、遠(yuǎn)程地址(通信對(duì)方的地址)、遠(yuǎn)程端口(通信對(duì)方的端口)和公共密鑰。圖20所示的策略信息“a”表示：對(duì)于來(lái)自與地址“192.168.1.1”相對(duì)應(yīng)的通信對(duì)方的IPSec協(xié)商請(qǐng)求，即使通信是指定了自身設(shè)備的任意端口的通信，也使用公共密鑰“aaa”進(jìn)行發(fā)送或接收的數(shù)據(jù)的通信。

策略信息“b”表示：對(duì)于來(lái)自與地址“192.168.1.2”相對(duì)應(yīng)的通信對(duì)方的IPSec協(xié)商請(qǐng)求，即使通信是指定了自身設(shè)備的任意端口的通信，也使用公共密鑰“bbb”進(jìn)行發(fā)送或接收的數(shù)據(jù)的通信。

可以通過(guò)對(duì)由單個(gè)地址指定的一個(gè)通信對(duì)方設(shè)置一個(gè)公共密鑰，使用針對(duì)個(gè)人計(jì)算機(jī)(PC)不同的公共密鑰來(lái)進(jìn)行通信。

對(duì)IPSec通信中的策略信息賦予優(yōu)先級(jí)。信息處理設(shè)備根據(jù)優(yōu)先級(jí)確定要使用的策略信息。例如，將如圖20所示的策略信息列表等的策略信息列表登記在信息處理設(shè)備中。將說(shuō)明從與地址“192.168.1.2”相對(duì)應(yīng)的通信對(duì)方進(jìn)行IPSec協(xié)商請(qǐng)求的情況。在這種情況下，信息處理設(shè)備從優(yōu)先級(jí)較高的策略信息中搜索將“192.168.1.2”設(shè)置為遠(yuǎn)程地址的策略信息。更具體地，從策略信息列表中優(yōu)先級(jí)為“1”的策略信息開始，信息處理設(shè)備將發(fā)送了針對(duì)IPSec協(xié)商的請(qǐng)求的通信對(duì)方的地址與策略信息列表中的遠(yuǎn)程地址依次進(jìn)行比較，并且搜索與其一致的策略信息。當(dāng)將圖20所示的策略信息列表登記在信息處理設(shè)備中時(shí)，該信息處理設(shè)備首先參考優(yōu)先級(jí)為1的策略信息“a”。然而，由于策略信息“a”未被設(shè)置到遠(yuǎn)程地址“192.168.1.2”，因此信息處理設(shè)備隨后參考次高優(yōu)先級(jí)為“2”的策略信息“b”。由于策略信息“b”的遠(yuǎn)程地址被設(shè)置為“192.168.1.2”，因此信息處理設(shè)備使用優(yōu)先級(jí)為2的策略信息中的公共密鑰“bbb”，開始與通信對(duì)方進(jìn)行通信。此時(shí)，對(duì)于通信對(duì)方設(shè)備，如果進(jìn)行設(shè)置以使得在與自身設(shè)備的通信中使用公共密鑰“bbb”，則可以利用相同的公共密鑰對(duì)從通信對(duì)方設(shè)備發(fā)送來(lái)的數(shù)據(jù)進(jìn)行解碼，從而對(duì)數(shù)據(jù)進(jìn)行正常解碼。另外，如果通信對(duì)方設(shè)備中使用的公共密鑰與自身設(shè)備的公共密鑰不一致，則不能對(duì)從通信對(duì)方設(shè)備接收到的數(shù)據(jù)進(jìn)行解碼。因此，在使用IPSec的通信中，通過(guò)僅可以在被設(shè)置成使用相同的公共密鑰進(jìn)行通信的設(shè)備之間進(jìn)行通信，來(lái)提供安全性。

然而，當(dāng)一方想要針對(duì)多個(gè)通信對(duì)方設(shè)置相同的公共密鑰時(shí)，需要與通信對(duì)方設(shè)備的數(shù)量相對(duì)應(yīng)地設(shè)置多個(gè)策略信息。這給用戶帶來(lái)負(fù)擔(dān)。

因此，能夠登記圖21所示的策略信息的信息處理設(shè)備是可用的。對(duì)于來(lái)自與所有的地址相對(duì)應(yīng)的通信對(duì)方的IPSec協(xié)商請(qǐng)求，圖21所示的策略信息“c”表示：即使通信是指定了自身設(shè)備的任意端口的通信，也使用公共密鑰“ccc”進(jìn)行發(fā)送或接收的數(shù)據(jù)的通信。

因此，當(dāng)設(shè)置了針對(duì)一個(gè)策略信息的遠(yuǎn)程地址指定多個(gè)地址的策略信息時(shí)，可以通過(guò)由用戶進(jìn)行的一次設(shè)置來(lái)對(duì)通信對(duì)方設(shè)備設(shè)置公共密鑰。

如圖22所示，可以登記針對(duì)遠(yuǎn)程地址設(shè)置一個(gè)地址的策略信息和針對(duì)遠(yuǎn)程地址設(shè)置多個(gè)地址的策略信息這兩者。圖22所示的策略信息列表表示：在與對(duì)應(yīng)于“192.168.1.2”的設(shè)備進(jìn)行通信時(shí)，使用公共密鑰“bbb”進(jìn)行通信，而在與對(duì)應(yīng)于除前述地址以外的地址的設(shè)備進(jìn)行通信時(shí)，使用公共密鑰“ccc”進(jìn)行通信。因此，通過(guò)在策略信息列表中登記針對(duì)遠(yuǎn)程地址設(shè)置單個(gè)地址的策略信息和針對(duì)遠(yuǎn)程地址設(shè)置多個(gè)地址的策略信息，可以對(duì)策略信息進(jìn)行靈活記錄。

然而，當(dāng)將針對(duì)遠(yuǎn)程地址設(shè)置單個(gè)地址的策略信息和針對(duì)遠(yuǎn)程地址設(shè)置多個(gè)地址的策略信息這兩者登記在策略信息列表中時(shí)，根據(jù)登記策略信息的方式，可能無(wú)法進(jìn)行與通信對(duì)方設(shè)備的正常通信。