加密的一元集中管理系统

摘要

一种密码装置(1)，备有加密/解密处理机构，在导入了密码处理功能的终端之间，为了实现终端由加密而保证的安全，进行加密处理和密码的解密处理。连接该密码装置(1)和进行密码通信的多个通信终端(2～9)和远距离对通信终端(7～9)以及密码装置(1)进行密码通信所必需的各种信息的设定的管理终端(12)而构成密码系统，在具有不能安装专用密码软件的终端的企业内LAN中也可以使用密码，在管理终端(12)一元地集中管理在该LAN内最终的加密。

主权项

1、一种一元集中加密管理系统，备有：多个通信终端，其之间进行数据通信；密码装置，其连接在上述多个通信终端之间，备有加密/解密机构，该加密/解密机构在具有加密处理功能和不具有加密处理功能的通信终端之间进行数据的加密处理和解密处理，以便实现通信终端之间基于加密而保证的安全；和管理终端，其通过网络远程地对上述通信终端和上述密码装置输入各种信息，所述各种信息用于：有无加密/解密处理、加密的等级、执行加密的时间段、密码策略以及加密密码，以便实现对于密码装置和通信终端中每一个的加密数据通信的设置；其中，各种信息包括以下信息中的至少一个：有无加密/解密处理、指示了在特定终端之间丢弃分组的通信能力、加密的等级、用于加密的时间段、以及每个部门的密码策略，上述多个通信终端、上述管理终端、上述密码装置通过有线或无线的网络连接；密码装置还包括桥接机构，使得能够将来自另一个端口的数据输出，而无需任何路由处理；其中，利用密码装置的多个端口中的一个端口接收数据，并对数据执行加密或解密处理。