与计算机系统的加密通信方法及系统

摘要

在使用了VPN技术的加密通信中，终端装置增加时对VPN装置的负荷大。而且，存在仅在终端装置和VPN装置之间进行加密，不能进行终端到终端的加密通信的问题。本发明提供与计算机系统的加密通信方法及系统，设有终端装置和管理刀片的管理服务器，管理服务器进行各终端装置或刀片的验证、刀片的选择、及终端装置－刀片间的加密通信路径建立。终端装置和刀片不经由管理服务器进行加密通信。管理服务器的各终端的验证依赖于验证服务器。

主权项

1.一种通信系统，包括连接在组织内网络上的多个计算机基板、连接在组织外网络上且接入到上述计算机基板的终端装置、及管理上述计算机基板和上述终端装置的管理服务器，其特征在于，上述终端装置和管理服务器执行相互进行认证、建立加密通信路径的终端装置-管理服务器间加密通信路径建立步骤；上述管理服务器执行指示选择某一连接目标计算机基板、及启动上述选择的连接目标计算机基板的计算机基板分配步骤；上述启动的连接目标计算机基板执行在其与上述管理服务器之间进行认证、建立加密通信路径的计算机基板-管理服务器间加密通信路径建立步骤；上述终端装置执行经由上述管理服务器建立与上述启动的连接目标计算机基板之间的、不经由上述管理服务器的加密通信路径的终端装置-计算机基板间加密通信路径建立步骤。