[发明专利]中继装置

权利要求书

1.一种中继装置，该中继装置使用VPN(虚拟专用网)与另一个中继装置连接并且对与该中继装置连接的通信终端和与另一个中继装置连接的通信终端之间的通信进行中继，该中继装置包括：

重叠构造构件，用于通过与其它中继装置的连接来构造结构化重叠、并且使用该结构化重叠来在构成该结构化重叠的中继装置之间对路径数据库进行分布式管理，在该路径数据库中，与通信终端的专用地址相关的信息与指出该通信终端所连接的中继装置的全局地址的信息相关联；

第一接收构件，用于接收通信数据，该通信数据从与该中继装置相连的通信终端发送、并且包括指出作为通信数据目的地的通信终端的专用地址的目的地信息；

指定构件，用于通过参照分布式管理的路径数据库来指定与第一接收构件接收到的通信数据的目的地信息所表示的专用地址相对应的全局地址；

第二发送构件，用于将第一接收构件接收到的通信数据发送到被设置了由指定构件指定的全局地址的另一个中继装置；

第二接收构件，用于接收从该另一个中继装置发送来的通信数据；和

第一发送构件，用于将由第二接收构件接收到的通信数据发送到与由通信数据的目的地信息指出的专用地址相对应的通信终端。

2.按照权利要求1所述的中继装置，其中，

第二发送构件在发送通信数据的时候用特定的加密密钥对通信数据进行加密，

第一发送构件对由第二接收构件接收到的通信数据进行解密、并且将通信数据发送到与通信数据的目的地信息相关的通信终端，并且

第二发送构件在将通信数据发送给构造结构化重叠的任何其它中继装置的时候用公用加密密钥对通信数据进行加密。

3.按照权利要求1或2所述的中继装置，还包括：

临时存储构件，用于将信息临时存储给定时段，在该信息中，指定构件所指定的另一个中继装置的全局地址与用于指定全局地址的通信终端的专用地址的相关信息相关联，其中

第二发送构件参照临时存储构件中存储的信息，并且在所存储的信息包括与第一接收构件接收到的通信数据的目的地信息所指出的专用地址相关联的全局地址的时候，该第二发送构件将由第一接收构件接收到的通信数据发送到设置了该全局地址的另一个中继装置。

4.按照权利要求1到3中任何一项所述的中继装置，其中

与分布式管理的路径数据库中的通信终端的专用地址相关的信息指出包括专用地址的网络地址，

中继装置还包括存储构件，用于存储前缀规则表格，该前缀规则表格指出通信终端的专用地址与网络地址之间的对应关系，并且

指定构件通过参照存储构件中所存储的前缀规则表格和分布式管理的路径数据库来指定与第一接收构件接收到的通信数据的目的地信息中的专用地址相对应的全局地址。

5.按照权利要求1到4中任何一项所述的中继装置，还包括：

登记构件，用于当中继装置与另一个中继装置相连时，在路径数据库中登记与除了路径数据库中包含的专用地址之外的专用地址有关的信息，以便参照分布式管理的路径数据库将该信息与中继装置的全局地址关联起来；和

分配构件，用于将与登记构件所登记的信息相关的专用地址分配给与中继装置相连的通信终端。