[发明专利]与计算机系统的加密通信方法及系统

权利要求书

1.一种通信系统，包括连接在组织内网络上的多个计算机基板、连接在组织外网络上且接入到上述计算机基板的终端装置、及管理上述计算机基板和上述终端装置的管理服务器，其特征在于，

上述终端装置和管理服务器执行相互进行认证、建立加密通信路径的终端装置-管理服务器间加密通信路径建立步骤；

上述管理服务器执行指示选择某一连接目标计算机基板、及启动上述选择的连接目标计算机基板的计算机基板分配步骤；

上述启动的连接目标计算机基板执行在其与上述管理服务器之间进行认证、建立加密通信路径的计算机基板-管理服务器间加密通信路径建立步骤；

上述终端装置执行经由上述管理服务器建立与上述启动的连接目标计算机基板之间的、不经由上述管理服务器的加密通信路径的终端装置-计算机基板间加密通信路径建立步骤。

2.如权利要求1记载的通信系统，其特征在于，

上述管理服务器保持用于对上述计算机基板的使用状况进行管理的计算机基板使用状况表，并在上述计算机基板分配步骤中，参照上述计算机基板使用状况表，将未使用的上述计算机基板选择为连接目标计算机基板；

在上述终端装置-计算机基板间加密通信路径建立步骤中，

上述终端装置经由上述终端装置-管理服务器间加密通信路径，对上述管理服务器发送连接至所选择的上述连接目标计算机基板的连接请求，

上述管理服务器生成用于在上述终端装置和上述连接目标计算机基板之间的上述加密通信路径中使用的加密秘钥，

上述管理服务器经由上述计算机基板-管理服务器间加密通信路径，向上述连接目标计算机基板发送来自上述终端装置的连接请求和生成的上述加密秘钥，

上述连接目标计算机基板对从上述管理服务器接收到的上述连接请求，将连接可否的判定和上述判定结果经由上述计算机基板-管理服务器间加密通信路径发送至上述管理服务器，

上述管理服务器将从上述连接目标计算机基板接收到的上述判定结果和该判定结果表示“能连接”的意思时上述生成的加密秘钥，经由上述终端装置-管理服务器间加密通信路径发送至上述终端装置，

上述终端装置从上述管理服务器接收上述生成的加密秘钥，建立上述终端装置-计算机基板间加密通信路径。

3.如权利要求2记载的通信系统，其特征在于，

上述计算机基板使用状况表保持：

识别上述计算机基板的计算机基板识别信息；

表示该计算机基板是否在使用中的使用状况；及

该计算机基板的使用状况为“使用中”或“分配完”的状态时，使用正在使用或已被分配的上述终端装置的用户信息。

4.如权利要求1记载的通信系统，其特征在于，

在上述终端装置和上述计算机基板使建立的上述终端装置-计算机基板间加密通信路径结束时，

上述终端装置经由上述终端装置-管理服务器间加密通信路径，将描述了上述连接目标计算机基板的计算机基板ID信息的、上述终端装置-计算机基板间加密通信路径的结束请求发送至上述管理服务器，

上述管理服务器经由上述计算机基板-管理服务器间加密通信路径，将接收到的上述结束请求发送至该连接目标计算机基板，

上述连接目标计算机基板经由上述计算机基板-管理服务器间加密通信路径，将针对从上述管理服务器接收到的上述结束请求的结束响应，发送至上述管理服务器，

上述管理服务器经由上述终端装置-管理服务器间加密通信路径，将从上述连接目标计算机基板接收到的上述结束响应，发送至上述终端装置，

上述终端装置和上述连接目标计算机基板执行通过废弃上述生成的加密秘钥，结束上述终端装置-计算机基板间加密通信路径的终端装置-计算机基板间加密通信路径结束步骤，

在上述终端装置-计算机基板间加密通信路径结束之后，上述管理服务器对该连接目标计算机基板指示切断电源，

该连接目标计算机基板执行接受来自上述管理服务器的上述指示，实施上述切断电源的计算机基板电源切断步骤。