[发明专利]网络装置以及网络系统

权利要求书

1.一种网络装置，通过总线与多个网络装置连接，其特征在于包括：

认证部，基于消息认证用信息进行认证，该消息认证用信息包含于经由所述总线由所述多个网络装置中的一个作为发送源装置进行发送的数据中；

加工部，在所述认证失败了的情况下，判断为所述发送源装置冒充所述多个网络装置中的其他网络装置发送了非法数据，使所述数据无效化；

第一表格，管理是否许可经由所述总线发送所述数据；

第二表格，管理针对所述数据的由所述认证部实施的所述认证用的密钥；以及

数据形式判定部，判定在所述数据的发送中，所述数据是否与所述第一表格以及所述第二表格对应，

所述加工部除了由所述认证部实施的所述认证失败了的情况以外，还在通过所述数据形式判定部判定为所述数据未对应于所述第一表格以及所述第二表格的至少一方的情况下，在所述数据的发送中使所述数据无效化。

2.根据权利要求1所述的网络装置，其特征在于：所述加工部在所述认证失败了的情况下，通过以包含错误的方式加工所述数据，使所述数据无效化。

3.根据权利要求1所述的网络装置，其特征在于：

所述数据包含表示由所述认证部实施的所述认证的结果的认证结果信息，

在所述认证失败了的情况下，所述加工部通过在所述认证结果信息中设定不可改写的值，使所述数据无效化。

4.根据权利要求1所述的网络装置，其特征在于：所述数据形式判定部基于发送所述数据的所述总线的链路ID、所述数据的头的形式、表示所述数据的顺序的计数器、表示发送所述数据的定时的时间戳、所述密钥的有效期限、所述数据伴随由所述认证部实施的所述认证用的带签名的通信数据时的通信数据长、以及所述数据伴随所述带签名的通信数据时的签名长中的至少一个，判定所述数据是否与所述第一表格以及所述第二表格对应。

5.根据权利要求1所述的网络装置，其特征在于：

所述总线包括连接了所述发送源装置的第一链路、和发送所述数据的第二链路，

所述加工部在由所述认证部实施的所述认证失败了的情况下，使从所述第一链路向所述第二链路发送中的所述数据无效化。

6.根据权利要求1所述的网络装置，其特征在于：所述加工部进而在所述数据的发送中，对所述数据进行用于表示由所述认证部进行了所述认证的加工。

7.根据权利要求1所述的网络装置，其特征在于：所述加工部在所述认证成功了的情况下，对所述数据进行表示由所述认证部进行了所述认证的加工。

8.根据权利要求1所述的网络装置，其特征在于：所述消息认证用信息包括发送所述数据的所述总线的链路ID、所述数据的头的形式、表示所述数据的顺序的计数器、发送所述数据的定时、所述密钥的有效期限、所述数据伴随由所述认证部实施的所述认证用的带签名的通信数据时的通信数据长、以及所述数据伴随所述带签名的通信数据时的签名长中的至少一个。

9.一种网络系统，其特征在于包括：

权利要求1所述的网络装置；以及

所述发送源装置。