[发明专利]加密通信方法及系统

摘要

在利用VPN技术的加密通信中，通信终端增加时对VPN装置的负荷变大。此外，在外部终端经由内部终端连接到内部的应用服务器的情况下，除了VPN中的认证以外还需要进行应用服务器中的认证，处理变得繁杂。本发明中，设有对外部终端、内部终端、应用服务器进行管理的管理服务器，管理服务器对各通信终端的认证和各通信终端间的加密通信通路建立进行居间调节。各通信终端不经由管理服务器而进行加密通信。管理服务器中的各终端的认证委托给验证服务器。此外，在外部终端经由内部终端与应用服务器进行加密通信的情况下，建立外部终端一内部终端间和内部终端一应用服务器间的2个加密通信通路并使用它们。

主权项

1、一种通信系统，具有连接在组织内网络上的内部通信终端、从组织内网络的外部访问上述内部通信终端的外部通信终端、和管理上述内部通信终端和上述外部通信终端的管理服务器，其特征在于，上述内部通信终端在与管理服务器之间预先进行认证，建立加密通信通路、即建立通信终端—管理服务器间加密通信通路；上述外部通信终端与管理服务器之间建立上述通信终端—管理服务器间加密通信通路；上述外部通信终端对管理服务器发送向上述内部通信终端的连接请求；上述管理服务器生成用来使外部通信终端与内部通信终端间的通信进行加密的加密通信用键，利用预先建立的通信终端—管理服务器间加密通信通路，将从外部通信终端向内部通信终端的连接请求和所生成的加密通信用键发送给内部通信终端；上述内部通信终端将对来自外部通信终端的连接请求的可否的判定应答给管理服务器；上述管理服务器在从内部通信终端所收到的判断结果为可连接的情况下，利用预先建立的通信终端—管理服务器间加密通信通路，将所生成的加密通信用键发送给内部通信终端；上述外部通信终端和上述内部通信终端分别利用从管理服务器收到的加密通信用键，在外部通信终端与内部通信终端间建立加密通信通路、即建立通信终端—通信终端间加密通信通路；上述外部通信终端不经由上述管理服务器，而与内部通信终端之间进行加密通信。