[发明专利]加密通信系统及网关装置

摘要

一种加密通信系统及网关装置，实现向经由3GPP系统的企业网的远程VPN接入服务。在3GPP系统中设置成为远程接入的末端部的GW(PDG)(205)。在开设终端-GW(205)之间的IPSec隧道后，开设VPN客户机(601)-企业网GW之间的IPSec隧道，将来自终端的数据通过终端-GW之间、VPN客户机-企业网GW之间的这两个隧道传输给企业网。并且，GW(205)根据从进行了远程VPN接入的终端接收到的消息的目的地IP地址，确认目的地网络是否使用全局地址，在需要全局地址的情况下，将从终端接收到的消息的发送源IP地址，从在被分配了终端的企业网内使用的私有地址转换为全局地址并传输。

主权项

一种加密通信系统，具有：网关装置，经由第1网络的第1隧道并通过加密通信与终端进行通信，经由第2网络与第1服务器进行通信；以及VPN客户机装置，用于至少在第2网络上设定第2隧道，利用所述网关装置和第3网络的第2服务器并经由该第2隧道进行加密通信，所述网关装置具有：消息接收部，从以任意的IP地址进行通信的所述终端，经由所述第1隧道接收消息；地址存储部，存储一个或多个分配给所述终端的第2网络的IP地址和第3网络的IP地址；地址转换部，根据接收到的消息的目的地，选择所述地址存储部的一个所述第2网络的IP地址或所述第3网络的IP地址，将所述消息的发送源地址转换为所选择的所述第2网络的IP地址或所述第3网络的IP地址；以及消息传输部，将进行了地址转换后的消息，按照目的地传输至所述第1服务器、或者经由所述VPN客户机装置传输至所述第2服务器。