JP2002064482A - 暗号処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 受信するデータの破棄を低減し、ネットワー
ク全体の性能の低減を防止する暗号処理装置等を提供す
る。 【解決手段】 外部からデータを受信する受信部１と、
外部にデータを送信する送信部２と、受信部から受け取
ったデータの送信元アドレス又は宛先アドレスに基づい
て該データの暗号処理の要否を判断する暗号制御部５
と、暗号制御部が暗号処理を要すると判断したデータ
を、複数の備えた暗号方式の内の一つの暗号方式により
暗号処理し処理結果のデータを送信部に出力する暗号処
理部６と、を備えた暗号処理装置において、暗号処理部
の暗号処理動作の負荷を監視し、該負荷に応じて暗号処
理部の暗号方式を変更する負荷制御部７を備えて構成し
た。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一方側から受信し
たデータを暗号処理して他方側へ送信する暗号処理装置
に関する。

【０００２】

【従来の技術】近年、データ通信のセキュリティを目的
として、コンピュータ端末近傍に暗号処理装置を配し
て、当該コンピュータ端末から送信されるデータには暗
号化処理を施して暗号データを送信し、コンピュータ端
末側に受信される暗号データには復号化処理を施して通
常のデータとして受信する場合がある。このような場合
に用いられる暗号処理装置にあっては、データの送信元
アドレスや送信先アドレスなどによって暗号処理をデー
タに施すか否かを判断して、必要なものだけを暗号処理
して送受信するということが行われている。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
暗号処理装置にあっては、暗号処理に複雑な計算を要す
るため暗号処理の負荷が大きくなり、次々と受信するデ
ータの処理が間に合わない場合があった。このように先
に受信されたデータの暗号処理が終わる前に次のデータ
が受信された場合、後続のデータは破棄され、データの
送信元は再度ネットワーク上にデータを送信しなければ
ならなかった。また、これに対処すべくバッファを設
け、該バッファにデータを蓄積して順次処理するものも
あるが、次々にデータを受信した場合には処理が間に合
わないとバッファが溢れてしまい、溢れたデータは破棄
され、再度データの送信が行われることとなる。その結
果、暗号処理装置を一つのノードとするネットワーク全
体の性能を低減させる恐れがあるという問題点があっ
た。

【０００４】本発明は、上記問題点を改善するために成
されたもので、その目的とするところは、受信するデー
タの破棄を低減し、ネットワーク全体の性能の低減を防
止する暗号処理装置、暗号処理方法及びその方法を実行
するプログラムを記録した記録媒体を提供することにあ
る。

【０００５】

【課題を解決するための手段】上記の問題を解決するた
めに、本発明の暗号処理装置にあっては、外部からデー
タを受信する受信部と、外部にデータを送信する送信部
と、受信部から受け取ったデータの送信元アドレス又は
宛先アドレスに基づいて該データの暗号処理の要否を判
断する暗号制御部と、該暗号制御部が暗号処理を要する
と判断したデータを、複数の備えた暗号方式の内の一つ
の暗号方式により暗号処理し処理結果のデータを送信部
に出力する暗号処理部と、を備えた暗号処理装置におい
て、暗号処理部の暗号処理動作の負荷を監視し、該負荷
に応じて暗号処理部の暗号方式を変更する負荷制御部を
備えたことを特徴とするものである。

【０００６】前記負荷制御部は、暗号処理部における暗
号処理の負荷が高負荷である場合に、暗号処理部の暗号
方式をより負荷の軽い暗号方式に変更するものであるこ
とが好ましい。ここで、高負荷とは、これ以上そのまま
の処理を継続すると、送信するデータよりも受信するデ
ータが多くなって、全てのデータを処理することができ
ず、受信するデータの一部又は全部を破棄する恐れのあ
るような場合をいう。

【０００７】また、暗号制御部に、データの種別を判別
し、該種別によって暗号処理の要否を判断する種別判断
部を設け、該種別判断部は暗号処理を要すると判断した
データを暗号処理部に出力するようにしてもよい。種別
とは、データが適用されるアプリケーションソフトウェ
アや、データのタイプなど、データ自体の特徴を表す属
性をいう。そして、この場合には、種別判断部は、種別
に応じた暗号方式で暗号処理することを暗号処理部に指
示することがより好ましい。

【０００８】一方、前記受信部と暗号制御部との間に、
受信したデータを一時的に蓄積記憶するバッファ部と、
該バッファ部内に蓄積記憶されているデータに優先順位
を付する優先順位制御部とを設け、暗号制御部は、前記
優先順位の高いデータから暗号処理の要否を判断するも
のであってもよい。

【０００９】更に、暗号処理部の暗号処理に用いる暗号
方式を表示する表示部を設けるようにしてもよい。ま
た、表示部は暗号方式以外の暗号処理に関する情報を表
示するものであってもよい。

【００１０】また、本発明の暗号処理方法にあっては、
暗号処理動作の負荷を監視し、該負荷に応じて暗号処理
部の暗号方式を変更するステップを備えたことを特徴と
するものである。また、負荷を制御し暗号方式を変更す
るステップは、暗号処理の負荷が高負荷である場合に、
暗号方式をより負荷の軽い暗号方式に変更することを特
徴とするものが好ましい。

【００１１】記暗号処理の要否を判断するステップに、
データの種別を判別し、該種別によって暗号処理の要否
を判断するステップを設ることも好ましく、この場合、
暗号処理するステップは、前記判別した種別に応じた暗
号方式で暗号処理するようにすればより好ましい。

【００１２】一方、データを受信するステップの後に、
受信したデータを一時的に蓄積記憶するステップと、該
蓄積記憶されているデータに優先順位を付するステップ
とを設け、暗号処理の要否を判断するステップは、前記
優先順位の高いデータから暗号処理の要否を判断するも
のであってもよい。

【００１３】また、本発明の記録媒体にあっては、上記
の暗号処理方法を実行するためのプログラムを記録した
ことを特徴とするものである。

【００１４】

【発明の実施の形態】本発明にかかる暗号処理装置の第
一実施の形態を図１乃至図５基づいて説明する。図１は
本発明の暗号処理装置の一構成例を示すブロック図であ
り、図２は暗号処理装置の外観を示す斜視図である。図
３は本発明の暗号処理装置の全体の動作を説明するフロ
ーチャートである。図４は本発明の暗号処理装置の暗号
方式の変更動作の他の例を説明するフローチャートであ
る。

【００１５】図１において、暗号処理装置は、受信部
１、バッファ部２、パケット処理部３、送信部４、暗号
制御部５、暗号処理部６、負荷制御部７、優先順位制御
部８、統計情報収集部９、表示制御部１０、表示部１１
を備えて構成されており、特定送信元アドレスからのデ
ータ又は特定宛先アドレスへのデータについて通過させ
るとともに、更にその中で特定の送信元アドレスからの
データ又は特定宛先アドレスへのデータについてはデー
タを暗号化して送信させるものである。従って、データ
には暗号処理装置を通過できないもの、暗号処理装置を
そのまま暗号化されずに通過するもの、及び暗号処理装
置にて暗号化されて通過するもの、の３種類がある。

【００１６】受信部１は、コネクタを有しており該コネ
クタに接続された信号線を介して外部からのデータを受
信するものである。受信されるデータは、暗号化処理が
なされておらずそのままで内容の把握が可能な平文デー
タであり、例えばパケットの形式をとっている。受信部
１は、データを受信すると、該データをバッファ部２に
出力する。

【００１７】バッファ部２は、受信したデータを一時的
に蓄積記憶するものであり、読み書き可能なメモリで構
成されている。バッファ部２は、データを受け取ると、
待ち行列の最後尾にデータを格納する。バッファ部２を
設けることにより、前のデータの暗号処理が終了するま
でに次のデータを受信しても、該次のデータを蓄積記憶
できるため、データの破棄を防止することができる。

【００１８】パケット処理部３は、バッファ部２の待ち
行列の先頭からデータを取り出して、暗号処理装置を通
過させて良いか否かを判断するものである。パケット処
理部３は、バッファ部２の暗号処理装置の通過を許可す
る特定の送信元アドレスからのデータ又は特定宛先アド
レスへのデータについては暗号制御部５に出力し、暗号
処理装置の通過を許可しない他のデータについてはデー
タを破棄する。なお、データの送信元アドレス又は宛先
アドレスと、通過の要否との関係は、別途設定テーブル
を設けておいて、パケット処理部３は該テーブルを参照
して判断するようになしてある。

【００１９】暗号制御部５は、暗号処理装置を通過させ
るデータについて、暗号処理を行うか否かを判断するも
のであり、アドレス判断部５ａと、種別判断部５ｂとを
備えている。

【００２０】アドレス判断部５ａは、データの送信元ア
ドレス又は宛先アドレスに基づいて該データの暗号処理
の要否を判断するものであり、暗号処理を必要としない
データについてはそのまま送信部４に出力し、暗号処理
が必要なデータについては種別判断部５ｂに出力する。
なお、データの送信元アドレス又は宛先アドレスと、暗
号処理の要否との関係は、別途設定テーブルを設けてお
いて、アドレス判断部５ａは該テーブルを参照して判断
するようになしてある。

【００２１】種別判断部５ｂは、データの種別を判別
し、該種別によって暗号処理の要否を判断するものであ
る。種別とは、特定のワードプロセッサーや特定の画像
処理ソフトウェア等のようにデータが対応するアプリケ
ーションソフトウェアの種類であってもよいし、テキス
トデータ、イメージデータなどのデータのタイプであっ
てもよい。本実施の形態では、データが対応するアプリ
ケーションソフトウェアの種類を種別として用いてい
る。種別判断部５ｂは、データの種別に基づいて暗号処
理を必要としないと判断したデータについてはそのまま
送信部４に出力し、データの種別に基づいて暗号処理が
必要と判断したデータについては暗号処理部６に出力す
る。その際、種別判断部５ｂは、種別に応じた暗号方式
で暗号処理することを暗号処理部に指示するようになし
てある。具体的には、種別判断部５ｂは、例えばアプリ
ケーションソフトウェアＰに対応するデータについて
は、暗号方式Ｘにて暗号処理を行うように指示し、アプ
リケーションソフトウェアＱに対応するデータについて
は、暗号方式Ｙにて暗号処理を行うように指示する。な
お、種別と、暗号処理の要否及び暗号方式との関係は、
別途設定テーブルを設けておいて、種別判断部５ｂは該
テーブルを参照して判断するようになしてある。

【００２２】種別判断部５ｂにより、データの種別によ
り暗号処理の要否判断を行うことにより、データの種別
によっては暗号処理が不要となる場合に、該不要な暗号
処理を行うことがなく、よって暗号処理動作の負荷を軽
減することができる。つまり、アドレス判断部５ａにて
暗号処理を要すると一律に判断されたデータの中でも、
データの種別によっては暗号処理をする必要のないもの
が存在する場合があり、これらデータの暗号処理を省く
ことにより暗号処理動作の負荷を軽減することが可能と
なる。また、種別判断部５ｂは、種別に応じた暗号方式
で暗号処理することを暗号処理部に指示するため、種別
に応じた暗号強度を選択すことが可能となり、一律の暗
号強度とする場合に比べて暗号処理の効率を高めること
が可能となる。

【００２３】暗号処理部６は、例えばシングルＤＥＳ方
式やトリプルＤＥＳ方式等の複数の暗号方式による暗号
処理が可能であって、暗号制御部５から受け取ったデー
タを、種別判断部５ｂの指定する暗号方式により暗号化
するものである。但し、暗号処理部６は次に説明する負
荷制御部７からも暗号方式を指定される場合があり、負
荷制御部７から指定があった場合には、その指定に優先
して従うようになしてある。暗号処理部６は、暗号処理
されたデータを暗号制御部５を介して送信部４に出力す
る。

【００２４】負荷制御部７は、暗号処理部６の暗号処理
動作の負荷を監視し、該負荷に応じて暗号処理部６の暗
号方式を変更するものである。負荷制御部７は、暗号処
理動作の負荷が所定の負荷閾値Ａ以上の場合である高負
荷の場合には、暗号方式をより負荷の軽い他の暗号方式
に変更するよう暗号処理部６に指示をする。負荷閾値
は、暗号処理部６にかかる負荷を表す値であれば良い
が、本実施の形態ではバッファ部２に蓄積される未処理
のデータ個数としている。

【００２５】具体的には、負荷制御部７は、バッファ部
２の待ち行列に入っているデータの個数を検出して、バ
ッファ部２の待ち行列からデータが溢れそうな程度にデ
ータが蓄積記憶されている場合に、暗号処理動作が高負
荷であると判断する。例えば、負荷制御部７は、バッフ
ァ部２の待ち行列の８割にデータが記憶された場合に、
負荷閾値Ａ以上であり高負荷と判断する。そして、負荷
制御部７は、暗号処理動作が高負荷であると判断した場
合には、暗号処理部６の暗号方式をより負荷の軽い暗号
方式に変更するよう、暗号処理部６に指示を出す。例え
ば、暗号制御部７は、暗号処理部６が暗号方式Ｙで暗号
処理を行おうとしている場合に、より負荷の軽い暗号方
式Ｘへの変更を指示する。

【００２６】優先順位制御部８は、バッファ部２内に蓄
積記憶されているデータに優先順位を付するものであ
り、優先順位の高いデータが待ち行列の先頭となるよう
にデータを制御するものである。この場合、優先順位制
御部８は、待ち行列に入るデータを記憶し直してメモリ
の中で物理的にデータが優先順位の順番に並ぶようにし
てもよいし、データに優先順位を示すインデックスを別
途設けておいて、論理的に優先順位の順番にならぶよう
にして、パケット処理部３がインデックスに示された優
先順位順にデータを取り出すようにしてもよい。優先順
位制御部８は、データのプロトコル、対応アプリケーシ
ョンソフトウェア、ファイルタイプ、宛先アドレス、送
信元アドレス等に基づいて優先順位を決定する。

【００２７】統計情報収集部９は、暗号処理部６の処理
する暗号方式について、各暗号方式の使用回数、暗号方
式の変更回数等の各種の統計情報、及び現在処理中の暗
号方式を収集するものである。

【００２８】表示制御部１０は、統計情報収集部９の収
集した統計情報及び現在処理中の暗号方式を表示部１１
に出力するものである。具体的には、表示制御部１０
は、図２に示すように、統計情報を表示部１１の液晶表
示部１１ａに出力して文字や図形情報として視覚化し、
現在処理中の暗号方式については表示部１１のＬＥＤ表
示部１１ｂに出力する。ＬＥＤ表示部１１ｂは複数のＬ
ＥＤを備えており、点灯パターンにより暗号方式を示す
ようになしてある。

【００２９】次に以上のようにして構成した暗号処理装
置の動作を図３を用いて説明する。

【００３０】まず、受信部１がデータをパケット形式で
受信して（ステップＳ１０１）、該受信データをバッフ
ァ部２に蓄積記憶する。その際に、優先順位制御部８が
該蓄積記憶されているデータに優先順位を付与する（ス
テップＳ１０１）。そして、パケット処理部３が、バッ
ファ部２の待ち行列の中から優先順位の最も高いデータ
を取り出して、送信元アドレス、宛先アドレスに基づい
て、データを通過させてよいか否かを判断する（ステッ
プＳ１０２）。

【００３１】パケット処理部３は、データを通過させて
もよいと判断した場合には、該データを暗号制御部５に
出力する。暗号制御部５では、まずアドレス判断部５ａ
がデータの送信元アドレス、宛先アドレスから暗号処理
の要否を判断し（ステップＳ１０３）、暗号処理不要と
判断されたデータはそのまま送信される（ステップＳ１
１２）。一方、暗号処理が必要と判断されたデータは、
種別判断部５ｂに出力され、更にデータの種別に基づい
て、暗号処理の要否が判断される（ステップＳ１０
４）。具体的には、本実施の形態では、データに対応す
るアプリケーションソフトウェアに基づいて暗号処理の
要否を判断するようにしてある。そして、暗号処理不要
と判断されたデータはそのまま送信され（ステップＳ１
１２）、暗号処理が必要と判断されたデータは暗号処理
部６に出力されるとともに、種別判断部５ｂは暗号方式
を指定して暗号処理部６に指示を行う（ステップＳ１０
５〜Ｓ１０７）。

【００３２】次に負荷制御部７は、現在の暗号処理部６
における暗号処理の負荷を監視し、現在の暗号方式を確
認した上で（ステップＳ１０８）、暗号方式として処理
負荷の高い暗号方式Ｙが指定されており、暗号処理動作
の負荷が所定の負荷閾値Ａ以上の場合である高負荷の場
合には（ステップＳ１０９）、暗号方式Ｙをより負荷の
軽い暗号方式Ｘに変更するよう暗号処理部６に指示をし
（ステップＳ１１０）、暗号処理動作の負荷が所定の負
荷閾値Ａ未満の場合であるには暗号方式の変更は行わな
い。また、暗号方式として負荷の軽い暗号方式Ｘが指定
されている場合にも、暗号方式を変更することなく処理
を続行する（ステップＳ１０８）。

【００３３】以上のようにして指定された暗号方式に基
づいて、暗号処理部６はデータを暗号化し（ステップＳ
１１１）、該暗号化したデータを暗号制御部５を介して
送信部４に出力する。送信部４は該データを外部に送信
し（ステップＳ１１２）、一連の動作が完了する。該動
作は繰り返し行われる。但し、ステップＳ１０２〜ステ
ップＳ１１２までの一連の流れは連続して１ステップづ
つ行われるが、データの受信処理（ステップＳ１０１）
は上記一連の流れとは別個に行われる。

【００３４】なお、上記説明では、暗号処理動作の負荷
が軽い場合には特に暗号方式を変更することはしていな
いが、図４に示すように、より負荷の高い暗号方式に変
更する（ステップＳ１１３，Ｓ１１４）ようにしてもよ
い。この場合、暗号処理装置の負荷が軽い場合にはより
強度の暗号化を行ったデータを送信することができると
いう利点がある。

【００３５】以上のようにして構成した暗号処理装置及
び暗号処理方法にあっては、負荷が高くなりバッファ部
２からデータが溢れそうになった場合に、暗号処理部６
での暗号方式を負荷の軽いものに変更するので、データ
溢れを防止して、データが破棄されることを防ぐことが
でき、ひいては暗号処理装置を一つのノードとするネッ
トワーク全体の性能の低下を防止することができる。

【００３６】なお、本発明の暗号処理装置は、上述した
もののみ限定されるものではなく、本発明の要旨を逸脱
しない範囲内において種々変更を加え得ることは勿論で
ある。

【００３７】

【発明の効果】本発明の御号処理装置は上述のように構
成してあるから、請求項１記載の発明にあっては、負荷
制御部が、暗号処理部の暗号処理動作の負荷を監視し、
該負荷に応じて暗号処理部の暗号方式を変更するので、
負荷状況に対応した暗号方式を用いることができるとい
う効果を奏する。

【００３８】請求項２記載の発明にあっては、負荷制御
部は、暗号処理部における暗号処理の負荷が高負荷であ
る場合に、暗号処理部の暗号方式をより負荷の軽い暗号
方式に変更するので、暗号処理動作の過負荷によるデー
タの破棄を防止し、ネットワーク全体の性能の低下を防
止することができるという効果を奏する。

【００３９】請求項３記載の発明にあっては、暗号制御
部に、データの種別を判別し、該種別によって暗号処理
の要否を判断する種別判断部を設け、該種別判断部は暗
号処理を要すると判断したデータを暗号処理部に出力す
るので、データの種別によっては暗号処理が不要となる
場合に、該不要な暗号処理を行うことがなく、よって暗
号処理動作の負荷を軽減することができるという効果を
奏する。

【００４０】請求項４記載の発明にあっては、暗号処理
部が、種別判断部の判別する種別に応じた暗号方式で暗
号処理するので、データの種別毎に暗号強度を適宜設定
でき、効率的に暗号処理をすることにより、暗号処理動
作の負荷を軽減することができるという効果を奏する。

【００４１】請求項５記載の発明にあっては、優先順位
制御部が、バッファ部内に蓄積記憶されているデータに
優先順位を付け、暗号制御部は、優先順位の高いデータ
から暗号処理の要否を判断するので、優先順位の高いデ
ータをより素早く処理して送信することができるという
効果を奏する。

【００４２】請求項６記載の発明にあっては、表示部が
暗号処理部の暗号処理に用いる暗号方式を表示するの
で、使用者は現在の暗号方式を目視確認することがで
き、暗号処理装置の誤動作の確認をすることが容易にな
るという効果を奏する。

【００４３】請求項７記載の発明にあっては、暗号処理
動作の負荷を監視し、該負荷に応じて暗号処理部の暗号
方式を変更するステップを備えたので、負荷状況に対応
した暗号方式を用いることができるという効果を奏す
る。

【００４４】請求項８記載の発明にあっては、負荷を制
御し暗号方式を変更するステップは、暗号処理の負荷が
高負荷である場合に、暗号方式をより負荷の軽い暗号方
式に変更するので、暗号処理動作の過負荷によるデータ
の破棄を防止し、ネットワーク全体の性能の低下を防止
することができるという効果を奏する。

【００４５】請求項９記載の発明にあっては、暗号処理
の要否を判断するステップに、データの種別を判別し、
該種別によって暗号処理の要否を判断するステップを設
けたので、データの種別によっては暗号処理が不要とな
る場合に、該不要な暗号処理を行うことがなく、よって
暗号処理動作の負荷を軽減することができるという効果
を奏する。

【００４６】請求項１０記載の発明にあっては、暗号処
理するステップは、判別した種別に応じた暗号方式で暗
号処理するので、データの種別毎に暗号強度を適宜設定
でき、効率的に暗号処理をすることにより、暗号処理動
作の負荷を軽減することができるという効果を奏する。

【００４７】請求項１１記載の発明にあっては、データ
を受信するステップの後に、受信したデータを一時的に
蓄積記憶するステップと、該蓄積記憶されているデータ
に優先順位を付するステップとを設け、暗号処理の要否
を判断するステップは、前記優先順位の高いデータから
暗号処理の要否を判断するので、優先順位の高いデータ
をより素早く処理して送信することができるという効果
を奏する。

【００４８】請求項１２記載の発明にあっては、記録媒
体をコンピュータ等に読み込み実行させることにより、
請求項７乃至請求項１１のいずれかに記載の発明の効果
を奏する。

【図面の簡単な説明】

【図１】本発明の暗号処理装置の構成の一例を示すブロ
ック図である。

【図２】本発明の暗号処理装置の外観を示す斜視図であ
る。

【図３】本発明の暗号処理方法の一例を示すフローチャ
ートである。

【図４】本発明の暗号処理方法の他の例を示すフローチ
ャートである。

【符号の説明】

１ 受信部 ２ バッファ部 ４ 送信部 ５ 暗号制御部 ５ｂ 種別判断部 ６ 暗号処理部 ７ 負荷制御部 ８ 優先順位制御部 １１ 表示部

Claims (12)

【特許請求の範囲】
1. 【請求項１】 外部からデータを受信する受信部と、外
   部にデータを送信する送信部と、受信部から受け取った
   データの送信元アドレス又は宛先アドレスに基づいて該
   データの暗号処理の要否を判断する暗号制御部と、該暗
   号制御部が暗号処理を要すると判断したデータを、複数
   の備えた暗号方式の内の一つの暗号方式により暗号処理
   し処理結果のデータを送信部に出力する暗号処理部と、
   を備えた暗号処理装置において、 暗号処理部の暗号処理動作の負荷を監視し、該負荷に応
   じて暗号処理部の暗号方式を変更する負荷制御部を備え
   たことを特徴とする暗号処理装置。
2. 【請求項２】 前記負荷制御部は、暗号処理部における
   暗号処理の負荷が高負荷である場合に、暗号処理部の暗
   号方式をより負荷の軽い暗号方式に変更することを特徴
   とする請求項１記載の暗号処理装置。
3. 【請求項３】 前記暗号制御部に、データの種別を判別
   し、該種別によって暗号処理の要否を判断する種別判断
   部を設け、該種別判断部は暗号処理を要すると判断した
   データを暗号処理部に出力することを特徴とする請求項
   １又は請求項２記載の暗号処理装置。
4. 【請求項４】 前記暗号処理部は、前記種別判断部の判
   別しする種別に応じた暗号方式で暗号処理することを特
   徴とする請求項３記載の暗号処理装置。
5. 【請求項５】 前記受信部と暗号制御部との間に、受信
   したデータを一時的に蓄積記憶するバッファ部と、該バ
   ッファ部内に蓄積記憶されているデータに優先順位を付
   する優先順位制御部とを設け、暗号制御部は、前記優先
   順位の高いデータから暗号処理の要否を判断することを
   特徴とする請求項１乃至請求項４のいずれかに記載の暗
   号処理装置。
6. 【請求項６】 前記暗号処理部の暗号処理に用いる暗号
   方式を表示する表示部を設けたことを特徴とする請求項
   １乃至請求項５記載の暗号処理装置。
7. 【請求項７】 外部からデータを受信するステップと、
   受信部から受け取ったデータの送信元アドレス又は宛先
   アドレスに基づいて該データの暗号処理の要否を判断す
   るステップと、該暗号制御部が暗号処理を要すると判断
   したデータを、複数の備えた暗号方式の内の一つの暗号
   方式により暗号処理するステップと、処理結果のデータ
   を送信するステップと、を備えた暗号処理方法におい
   て、 暗号処理動作の負荷を監視し、該負荷に応じて暗号処理
   部の暗号方式を変更するステップを備えたことを特徴と
   する暗号処理方法。
8. 【請求項８】 前記負荷を監視して暗号方式を変更する
   ステップは、暗号処理の負荷が高負荷である場合に、暗
   号方式をより負荷の軽い暗号方式に変更することを特徴
   とする請求項７記載の暗号処理方法。
9. 【請求項９】 前記暗号処理の要否を判断するステップ
   に、データの種別を判別し、該種別によって暗号処理の
   要否を判断するステップを設けたことを特徴とする請求
   項７又は請求項８記載の暗号処理方法。
10. 【請求項１０】 前記暗号処理するステップは、前記判
    別した種別に応じた暗号方式で暗号処理することを特徴
    とする請求項９記載の暗号処理方法。
11. 【請求項１１】データを受信するステップの後に、受信
    したデータを一時的に蓄積記憶するステップと、該蓄積
    記憶されているデータに優先順位を付するステップとを
    設け、前記暗号処理の要否を判断するステップは、前記
    優先順位の高いデータから暗号処理の要否を判断するこ
    とを特徴とする請求項７乃至請求項１０のいずれかに記
    載の暗号処理方法。
12. 【請求項１２】 前記請求項６乃至請求項１１のいずれ
    かに記載の暗号処理方法を実行するためのプログラムを
    記録したことを特徴とする記録媒体。