JP2004282788A - インターネット接続システム - Google Patents

Abstract

【解決課題】 クライアント側のＩＰｖ６機器を製造するメーカーが既存のＩＰｖ４ネットワーク上で付加価値を見出すこと。
【解決手段】 ＩＰｖ６端末２が接続されてなるネットワークに設けられたＩｎｔｅｒＢＯＸ３と、このＩｎｔｅｒＢＯＸ３がグローバルネットワークを通しＩＰｖ４で接続されるＩｎｔｅｒＳｅｒｖｅｒ６とを有し、このＩｎｔｅｒＳｅｒｖｅｒ６には、前記ＩＰｖ６端末２のＩＰｖ６アドレス若しくはその一部が前記ＩｎｔｅｒＢＯＸ３のＩＰｖ４アドレスと関連付けて格納されていて、前記ＩＰｖ６端末２へのルーティングを前記ＩｎｔｅｒＢＯＸ３との間にＩＰｖ４でのトンネリング接続を確立することで実現する。このＩｎｔｅｒＳｅｒｖｅｒ６は、ＩＰｖ６端末の種別、ネットワーク種別、ユーザ情報等に基づいて接続を制御したり、フィルタリングを行ったり、所定のコマンドを生成する。
【選択図】 図４

Description

この発明は、ＩＰｖ４（Internet Protocol version 4）が普及した現状のインフラ環境の下で、次世代のＩＰであるＩＰｖ６（Internet Protocol version 6）によるネットワークの構築を実現し、家庭内のＩＰｖ６環境にサーバからサービスを提供するためのシステムに関するものである。

一般に、インターネットを中心とした公衆ネットワークを通したサービス提供環境においては、全ての情報の価値は、クライアント側ではなく、サーバ側に集まるようになっている。

すなわち、各クライアントである端末機器は、基本的にインターネット上の情報を閲覧するための単なるビューワーにしか過ぎない。また、各クライアントはインターネット側に様々な情報の要求を発しており、インターネット側ではそのような各クライアントの情報を得ることができる。すなわち、全ての情報は、インターネット側に集められ、インターネット側からは定型的な情報が一方的に与えられるに過ぎない。このため、クライアント端末機を製造しているメーカーは付加価値が生み出しづらい状況となっている。

このような状況を変えるためには、アクセス方向を逆行させ、サーバとクライアントの立場を逆転させることが必要である。すなわち、インターネットに接続される家庭内ネットワークがある場合、インターネット側から家庭内ネットワークへのアクセスが開始され、家庭内ネットワーク側からインターネット側へサービスが提供されるような状態を作り出す必要がある。

このためには、ホームネットワークに接続された機器のそれぞれが、インターネットワーク側からユニークに特定できること、家庭内のルーティングの問題、セキュリティの問題を解決する必要がある。このような課題に対応し、ひとつの解決を見出せる技術として、ＩＰｖ６（Internet Protocol version 6: 第６世代インターネットプロトコル）がある。

しかしながら、現在の日本のキャリアやインターネットサービスプロバイダを取り巻く環境を鑑みると、ＩＰｖ６の普及にはかなりの時間がかかるものと考えられる。例えば、現在使用しているＩＰｖ４の機材償却に最低２年〜３年は必要であり、テスト的なサービスが行われているのみである。

今すぐにメーカーがＩＰｖ６対応ネットワークを実現するには、ＩＳＰレベルのサービスにまで手を出すしかないが、非常にコストがかかることであり、多くのメーカーにとって現実的ではない。

家庭内ネットワークの事情が様々で非常に大きく異なることや、キャリアやＩＳＰによって接続の仕組みが大きく異なることもあり、これらの差を吸収して画一的なアプローチでＩＰｖ６環境を実現するための仕組みが必要である。

この出願に係る発明の新規性や進歩性を否定するものではないが、上述した事情に関連する先行技術文献として下記のものがある。
特開２００１−２７４８４５

この発明はこのような事情に鑑みてなされたもので、比較的簡易な手段によりＩＰｖ６の恩恵を受けることができ、かつ、クライアント側の機器を製造するメーカーが独自の付加価値を見出すことができるインターネット接続システムを提供することを目的とするものである。

上記目的を達成するため、この発明の第１の主要な観点によれば、クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバとを有し、前記中継装置には、前記クライアント機器の前記第１の通信プロトコルでのグローバルアドレスを記憶する前記クライアント機器グローバルアドレス記憶部と、前記サーバの第２のプロトコルでのグローバルアドレスを記憶するサーバアドレス記憶部と、この記憶部に記憶されたサーバのグローバルアドレスに基づき前記クライアント機器からの接続を前記サーバを経由するようにルーティングするための第１のルーティング装置と、第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングすることで前記サーバとの間で第１のプロトコルのトンネリング接続を確立する第１のパケット処理装置と、が設けられており、前記サーバには、前記中継装置との間のトンネリング接続を可能にするために第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングする第２のパケット処理装置と、前記中継装置に接続された前記クライアント機器の第１のプロトコルでのグローバルアドレスを前記中継装置の第２のプロトコルでのグローバルアドレスに関連付けて管理する端末機器グローバルアドレス管理装置と、この管理装置で管理された前記端末機器のグローバルアドレスに基づいて前記中継装置へのルーティングを行う第２のルーティング装置と、が設けられていることを特徴とするインターネット接続システムが提供される。

このような構成によれば、家庭内のネットワークとインターネット側サーバとの間で、ＩＰｖ６パケットがトンネリング接続により送受信される。そして、家庭内ネットワークに存在する端末機器を前記サーバを通して外部からユニークに認識することができ、制御できる。そして、全ての通信はキャリアやＩＳＰに関らず、前記インターネット側サーバを通して行われることになるから、前記家庭内の端末機器及びその端末機器への接続の全てを前記インターネット側サーバの所有者若しくは製造者が自由に設定・制御することが可能になる。

すなわち、従来問題であった、ＩＰｖ６とＩＰｖ４が混在する中でのＩＰｖ６機器の個体認識、家庭内ルーティング及びセキュリティの問題を全て解決でき、極めてオープンかつ、クローズドなネットワークの構築を実現することが可能になる。

ここで、前記第１のプロトコルと第２のプロトコルは、異なるプロトコルであっても良いし、同じプロトコルであっても良いが、最も好ましい実施形態においては、前記第１のプロトコルはＩＰｖ６であり、第２のプロトコルはＩＰｖ４である。

この発明の１の実施形態によれば、前記サーバには、前記クライアント機器への接続要求に基づいて前記クライアント機器の第１のプロトコルでのグローバルアドレスの検索を行うクライアント機器アドレス検索部が設けられている。この場合、前記サーバには、前記クライアント機器への接続要求を行った者の認証を行って前記クライアント機器への接続を許可若しくは否認する接続要求者認証部が設けられていることが好ましい。

他の１の実施形態によれば、このシステムはさらに、前記中継装置とサーバとの間のトンネリング接続情報を管理するトンネリング接続情報管理装置を有し、このトンネリング接続情報管理装置は、前記サーバの第２のプロトコルでのグローバルアドレスを前記中継装置に通知し、前記中継装置の第２のプロトコルでのグローバルアドレス及び前記クライアント機器の第１のプロトコルでのグローバルアドレス若しくはその一部を前記サーバに通知する。この場合、前記トンネリング接続情報管理装置は、前記中継装置若しくはサーバの認証を行い、その結果が肯定的である場合に前記通知を行うことが好ましい。

更に別の１の実施形態によれば、前記サーバは、前記クライアント機器への／からの通信を所定のルールでフィルタリングするフィルタリング処理装置を有する。この場合、前記サーバは、前記所定のルールを編集するためのインタフェースを提供するフィルタリングルール設定部をさらに有することが好ましい。

この発明の第２の主要な観点によれば、クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記中継装置であって、前記中継装置には、前記クライアント機器の前記第１の通信プロトコルでのグローバルアドレスを記憶する前記クライアント機器グローバルアドレス記憶部と、前記サーバの第２のプロトコルでのグローバルアドレスを記憶するサーバアドレス記憶部と、この記憶部に記憶されたサーバのグローバルアドレスに基づき前記クライアント機器からの接続を前記サーバを経由するようにルーティングするための第１のルーティング装置と、第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングすることで前記サーバとの間で第１のプロトコルのトンネリング接続を確立する第１のパケット処理装置と、が設けられていることを特徴とする中継装置が提供される。

この発明の第３の主要な観点によれば、クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、前記サーバには、前記中継装置との間のトンネリング接続を可能にするために第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングする第２のパケット処理装置と、前記中継装置に接続された前記クライアント機器の第１のプロトコルでのグローバルアドレスを前記中継装置の第２のプロトコルでのグローバルアドレスに関連付けて管理する端末機器グローバルアドレス管理装置と、この管理装置で管理された前記端末機器のグローバルアドレスに基づいて前記中継装置へのルーティングを行う第２のルーティング装置と、が設けられていることを特徴とするサーバが提供される。

この発明の第４の主要な観点によれば、クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記中継装置にインストールされるコンピュータソフトウエアプログラムであって、前記プログラムは、前記クライアント機器の前記第１の通信プロトコルでのグローバルアドレスを記憶するクライアント機器グローバルアドレス記憶手順と、前記サーバの第２のプロトコルでのグローバルアドレスを記憶するサーバアドレス記憶手順と、このサーバアドレス記憶手順により記憶されたサーバのグローバルアドレスに基づき前記クライアント機器からの接続を前記サーバを経由するようにルーティングするための第１のルーティング手順と、第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングすることで前記サーバとの間で第１のプロトコルのトンネリング接続を確立する第１のパケット処理手順と、を有することを特徴とするプログラムが提供される。

この発明の第５の主要な観点によれば、クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記サーバにインストールされるコンピュータソフトウエアプログラムであって、前記プログラムは、前記中継装置との間のトンネリング接続を可能にするために第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングする第２のパケット処理手順と、前記中継装置に接続された前記クライアント機器の第１のプロトコルでのグローバルアドレスを前記中継装置の第２のプロトコルでのグローバルアドレスに関連付けて管理する端末機器グローバルアドレス管理手順と、この管理手順により管理された前記端末機器のグローバルアドレスに基づいて前記中継装置へのルーティングを行う第２のルーティング手順と、を有することを特徴とするプログラムが提供される。

以上説明したように、この発明のインターネット接続システムによれば、比較的簡易な手段によりＩＰｖ６の恩恵を受けることができ、かつ、クライアント側の機器を製造するメーカーが独自の付加価値を見出すことができるインターネット接続方法を提供することができる。

この発明の更なる他の特徴と顕著な効果は次の実施形態の項に記載された実施形態及び図面を参照することによって当業者にとって理解される。

以下、この発明の実施の形態を図面を参照して説明する。

図１は、この実施形態に係るネットワーク構成の例を示したものである。

図中１は、ＩＰｖ６（第１の通信プロトコル）で通信を行う各種クライアントＩＰｖ６端末機器２（以下「ＩＰｖ６端末」という）…が接続されてなるＩＰｖ６ホームネットワークである。このホームネットワーク１は例えば各家庭に導入されたＬＡＮによって構成される。

そして、このホームネットワーク１は、ＩｎｔｅｒＢＯＸ３（この発明の「中継装置」）及び通信キャリア／ＩＳＰを介してインターネット網４に接続されている。このインターネット網４では、前記ＩＰｖ６とは異なり現在広く普及しているＩＰｖ４（第２の通信プロトコル）を用いて通信が行なわれるようになっている。

そして、このインターネット網４には、前記ホームネットワーク１上のＩｐｖ６端末２の通信を制御するＩｎｔｅｒＳｅｒｖｅｒ６（この発明の「サーバ」）が接続されている。このＩｎｔｅｒＳｅｒｖｅｒ６は、後で詳しく説明するように、前記ＩＰｖ６端末２と、インターネット網４上若しくは他のホーム／グローバルネットワーク１ａ、１ｂ上の全てのＩＰｖ６端末２ａ、２ｂ、ＩＰｖ６サーバ７との間の接続を仲介する機能を有するものである。

ここで、ＩｎｔｅｒＢＯＸ３とＩｎｔｅｒＳｅｒｖｅｒ６は、同じメーカー若しくは統一された規格の下に製造されることが意図されており、予め連動するように設計されたものである。そして、ＩｎｔｅｒＢＯＸ３には、予めＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４でのグローバルアドレスが記憶されていて、ＩＳＰやキャリアを問わず常に前記ＩｎｔｅｒＳｅｒｖｅｒ６にルーティングされて接続されるようになっている。また、前記ホームネットワーク１に接続されるＩＰｖ６端末２についても、前記ＩｎｔｅｒＢＯＸ３等と同じメーカー若しくは統一された規格の下に製造されたものであることが意図されており、このＩＰｖ６端末２に割当てられたＩＰｖ６でのグローバルアドレスに基づいて、前記ＩｎｔｅｒＳｅｒｖｅｒ６側でその端末の種別（機種）等を特定できるようになっている。

ここで、ＩＰｖ６端末２のＩＰｖ６アドレスの割振りについては種々の手法が考えられる。ＩＰｖ６アドレスは１２８ビットで構成され、その前半部に設定されＮＩＣやＩＳＰから割り振られる「プレフィックス」部と、後半部分に設定されユーザが独自に生成する「インタフェースＩＤ」部とからなる。この例でも、各メーカーに割り振られたプレフィックスと、各端末固有のＭＡＣアドレスを用いて生成するインタフェースＩＤとを組み合わせて用いる。このＩＰｖ６アドレスは、端末２の出荷前にすでに決定されているものであっても良いし、ＩｎｔｅｒＢＯＸ３に接続することでこのＩｎｔｅｒＢＯＸ３のＩＰｖ６アドレスプレフィックスと自己のＭＡＣアドレスを用いて自動的に生成されるものであっても良い。

図２は、前記ＩｎｔｅｒＢＯＸ３を示す概略構成図である。

このＩｎｔｅｒＢＯＸ３は、前記ＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４でのグローバルアドレスを記憶するサーバアドレス記憶部１０と、このＩｎｔｅｒＳｅｒｖｅｒ６のアドレスに基づいてＩｎｔｅｒＳｅｒｖｅｒ６との間でトンネリング接続を確立するトンネリングセッション確立部１１と、ＩＰｖ６でのパケットをＩＰｖ４でカプセリング／ディカプセリングして前記ＩｎｔｅｒＳｅｒｖｅｒ６との間でトンネリング送受信を行うためのカプセリング処理部１２と、前記ディカプセリングされた前記ＩｎｔｅｒＳｅｒｖｅｒ６側からのパケットを所望のＩＰｖ６端末２にルーティングするためのルーティング処理部１３と、パケットの送受信を行うパケット送受信部１４とを有する。又、このＩｎｔｅｒＢＯＸ３は、ＩＰｖ６端末２のアドレスをＩｎｔｅｒＢＯＸ３に割当てられるプレフィクスを用いて生成する場合等のためにプレフィックス記憶部１５（アドレス生成部）が設けられている。

このような構成によれば、前記ＩＰｖ６端末２からのパケット若しくはＩＰｖ６端末２へのパケットを前記ＩｎｔｅｒＳｅｒｖｅｒ６とＩｎｔｅｒＢＯＸ３との間に確立されたＩＰｖ４によるトンネルを通して送受信することができる。

また、図３は、前記ＩｎｔｅｒＳｅｒｖｅｒ６を示す概略構成図である。

このＩｎｔｅｒＳｅｒｖｅｒ６には、ＩｎｔｅｒＢＯＸ３のＩＰｖ４でのグローバルアドレス１６ａ及び前記クライアント機器のＩＰｖ６でのグローバルアドレス１６ｂを関連付けて記憶するアドレス記憶部１６と、前記ＩｎｔｅｒＢＯＸ３のアドレスに基づいてこのＩｎｔｅｒＢＯＸ３との間でトンネリング接続を確立するトンネリングセッション確立部１７と、前記ＩＰｖ６端末２との間の通信を可能にするためにＩＰｖ６でのパケットをＩＰｖ４でカプセリング／ディカプセリングするカプセリング処理部１８と、前記ＩＰｖ６端末２と他の端末・サーバとの間の通信をルーティングするルーティング部１９とを有する。また、このＩｎｔｅｒＳｅｒｖｅｒ６は、前記ＩＰｖ６端末２のＩＰｖ６アドレスに基づいてこのＩＰｖ６端末２の種別を判別する機種判別部２１と、この判別結果に基づいて前記ＩＰｖ６端末２への命令を所定のコマンドに変換して設定するコマンド設定部２２と、トンネル送信されるＩＰｖ６パケットを所定のルールでフィルタリングするフィルタ部２３と、所定の場合通信セッションを切断する通信セッション切断部２４とを有する。そして、パケットの送受信は送受信処理部２５によって行われるようになっている。

また、このＩｎｔｅｒＳｅｒｖｅｒ６は、ユーザ管理サーバ３０に接続されている。このユーザ管理サーバ３０は、後で詳しく説明するように、各ＩｎｔｅｒＢＯＸ３や各ＩＰｖ６端末２のユーザの情報を管理するものであり、各ユーザのＩＤ、パスワード及び課金情報等の会員情報の他、ＩＰｖ６プレフィックスや機種情報等を格納するユーザ情報管理ＤＢ３１を有する。

さらに、このＩｎｔｅｒＳｅｒｖｅｒ６は、インターネット４（ＩＰｖ４ネットワーク）上で公開されたＷｅｂサーバ３２を有し、前記ＩｎｔｅｒＢｏｘ３やＩＰｖ６端末２のユーザからの要求を受け付けて各種設定を行わせることを可能にする。例えば、前記フィルタ部２３によるフィルタルールの少なくとも一部は、このＷｅｂサーバ３２を通し、前記ユーザによって適宜変更可能である。なお、このＷｅｂサーバ３２へのアクセスはＩｎｔｅｒＢＯＸ３及びＩｎｔｅｒＳｅｒｖｅｒ６経由であっても良いし、これらを経由しないインターネット４経由であっても良い。

前記フィルタ部２３は、図４に示すように、フィルタルール記憶部３３と、フィルタルール設定部３４とを有する。このフィルタルール記憶部３３及びフィルタルール設定部３４は、インターネット上に公開された前記Ｗｅｂサーバ３２に接続されており、前記Ｗｅｂサーバ３２には図３に示すようにＩｎｔｅｒＳｅｒｖｅｒ対話用インタフェース生成部３５がインストールされている。このＷｅｂサーバ３２に接続したユーザは、このインタフェース生成部３５によって生成されたインタフェースを自己の端末上に表示することで、フィルタルールの入力・変更ができるようになっている。ここで設定できるフィルタルールとしては、例えば、セキュリティに関するものが考えられる。

セキュリティ上のフィルタルールとしては、大きく分けて、（１）外部からのホームネットワーク側へのアクセスを一切認めない、（２）外部からのホームネットワーク側へのアクセスを、事前に認めたサーバ（Ｗｅｂサイト）やネットワークから以外認めない、（３）外部からのホームネットワーク側へのアクセスを一切制限しない、が考えられる。また、この場合のフィルタリング方法としては、一切アクセスを認めない方法であっても良いが、特定のポートのみ通すようにしても良い。

ここで、ホームネットワーク１から外部へのアクセスについても、事前に設定したサーバにはアクセスできないよう制限できるようにすると、子供が有害なコンテンツにアクセスするのを防げたり、ユーザが一般に不正(トラップを仕掛けているような)なサイトにアクセスすることを防ぐことが可能になる。

なお、このフィルタルールの設定は、前記Ｗｅｂサーバ３２に設けられ前記ユーザ管理サーバ３０に接続可能なユーザ認証部３６によるＩＤ及びパスワードの認証後に行えるようになっている。

前記フィルタルール設定部３４は、上述したようにユーザの入力に基づいてフィルタルールを設定するが、これ以外に、ユーザからの設定によらずに前記ユーザ管理サーバ３０に格納された会員情報（課金情報や端末機種の情報）に基づいて自動的にフィルタルールを生成する機能を有する。例えば、前記会員の属性や会費納付状況に応じて、接続を許可しなかったり、特定のサーバにのみ接続可能にするなどのゲートウェイとしての設定が行える。

このゲートウェイとしてのフィルタルールは、このＩｎｔｅｒＳｅｒｖｅｒ６を通して有料ビジネスを提供するベンダーをコントロールするために使用できる。例えば、図３に示すように、前記ＩｎｔｅｒＳｅｒｖｅｒ６に代理サーバ３８を設けてユーザのアクセス先をＤＢ３９に管理しておき、ユーザが前記フィルタルール設定部３４に設定されたアクセス先にしか接続できないようにしてもよい。この場合、前記ユーザＩＤ及びパスワードに加えてそのユーザがどのサービス（サーバ）をどのような条件で契約しているかを前記ユーザ管理ＤＢ３１で管理しておき、その条件に応じて、トランザクションをコントロールする機能を実装するようにすることが好ましい。また、特定のベンダーに関しては、登録手続きが完了していないユーザに対してはサンプルだけを見せて本体は見せないようにする等の設定をしてもよい。

図５は、このフィルタ部２３での処理を示すフローチャートである。まずトンネリングセッションが開始されると、前記ユーザ管理サーバ３０から受け取った会員情報に基づいてフィルタルールを設定する（ステップＳ１）。ついで、前記代理サーバ３８から前記ユーザの接続要求先の情報（例えばＷｅｂサイトのアドレス）を受け取る（ステップＳ２）。ついで、この接続先の情報を前記フィルタルールに適用し、接続の可否を判断し（ステップＳ３）、接続を許可できない場合には前記通信セッション切断部２４で通信セッションを切断する（ステップＳ４）。接続許可できる場合には、セッションが未だ有効であるかを判断し（ステップＳ５）、有効である場合には前記ステップＳＳ２〜Ｓ５の処理を繰り返す。有効でない場合には処理を終了する。

また、前記代理サーバ３８で、データの通信量を計測しておき、課金を払ってない者からのアクセスは認めないようにしても良い。この場合、ベンダーには、ユーザのＩＤのみを教え、そのユーザのパスワードやＩＰアドレスは案内しないようにする。これにより、ユーザはＩｎｔｅｒＳｅｒｖｅｒ６用の一対のＩＤ及びパスワードを管理していればよいことになる。また、ＩＰアドレスはユーザの都合その他の理由で変更する場合もあるので、つどにＩＤをキーに確認してもらうのがシステムの整合性の点でも適当であり、ベンダー側でデータをもって不当にアクセスする危険も排除できるために適当である。

前記フィルタルールの執行及びそれに基づいた通信セッションの切断や接続等の実行は、前記通信セッション切断部２４によって行なわれる。なお、設定されたフィルタルールを用いたフィルタ方法、ゲートウェイ方法、その他の方法は公知であるのでその説明は省略する。

また、前記ＩｎｔｅｒＳｅｒｖｅｒ６は、前記ＩＰｖ６端末２のアドレスを知らない者がこのＩＰｖ６端末２の検索を行うための機能を提供するＩＰｖ６端末検索部２６（図３）を有する。この検索部２６は、ユーザが指定した情報、例えばＩＰｖ６端末２の稼動状態やネットワークの稼動状態等に基づいて所望のＩＰｖ６端末２を検索し特定する。

このため、この検索部２６は、図６に示すように前記ＩＰｖ６ネットワーク及びＩｎｔｅｒＢＯＸ３に接続されたＩＰｖ６端末２の稼動状態やネットワークの状態等の状態情報を受け取る状態情報受取部４０と、この情報を前記ＩＰｖ６端末のＩＰアドレスやＩｎｔｅｒＢＯＸ３のＩＰアドレスに関連付けて蓄積する状態情報蓄積部４１と、ＩＰｖ６端末制御部４２とを有する。

前記状態情報受取部４０は、前記ＩＰｖ６端末２を収容するプレフィックス若しくはドメイン（ＩＰｖ６ネットワーク若しくはＩｎｔｅｒＢＯＸ３）ごとに各ＩＰｖ６端末２の状態を受け取る。この情報受取部４０は、前記プレフィックス及びドメイン毎に所定の周期で状態を問い合わせることによってその状態を受け取るものであっても良いし、各プレフィックス若しくはドメインに対する参照の要求があった時点で問い合わせて状態を取得するものであっても良い。前者の方法の場合、例えば、前記ＩｎｔｅｒＢＯＸアドレス格納部１６ａに登録されたＩｎｔｅｒＢＯＸ毎に１分毎に各端末２の電源のＯＮ／ＯＦＦの問い合わせを行う。

前記状態情報蓄積部４１は、上記各ＩＰｖ６端末２の状態情報を、このＩＰｖ６端末及びＩｎｔｅｒＢＯＸ３に関連付けて格納する。ここで、取得する状態情報は、大きく分けて、動作状態、使用状態，位置情報，特性を表す情報，ノード（ＩｎｔｅｒＢＯＸ３やＩＰｖ６端末２）が保有する情報を示す情報，その他ノードを特定するのに有効な情報の少なくとも１つ又は複数である。

動作情報としては、少なくとも電源の状態、ネットワーク接続状態、通信状態の１つあるいは複数である。使用状態としては少なくとも利用者に関する情報、動作時間に関する情報、負荷に関する情報の１つ又は複数である。位置情報は、少なくとも地理的な位置や座標情報、郵便番号，部屋番号等である。特性を示す情報としては、ノードの種類、機能、形状、色彩、装置情報，ソフトウエア情報，機能、管理者等の情報のうちの１つ又は複数である。

また、前記ＩＰｖ６機種判別部２１で判別された機種も個々に状態情報として格納する。前記状態情報受取部４０は、この機種情報に基づいて前記ＩＰｖ６端末２から得られる情報を特定し、必要な情報をそれらに適合した形式で取得することができるようになっている。

前記検索部２６は、また、前記ユーザ管理サーバ３０に接続して前記検索若しくは接続要求を行う者を認証し、検索及び接続要求を許可する接続要求認証部２７を備えている。例えば、ユーザのホームネットワーク（ＩｎｔｅｒＢＯＸ３）に対してはそのネットワークに関して接続を許可された特定のユーザ以外の検索及び接続は許可されない。この認証部２７で肯定的であると判断された場合には、この検索部２６は前記状態情報蓄積部４１及びアドレス記憶部１６にアクセスして所望の端末２のアドレスを検索（ＩｎｔｅｒＢＯＸ３を特定）する。

検索の結果は、例えば、ユーザがパーソナルコンピュータを使用して外部から自己のホームネットワークのＩｎｔｅｒＢＯＸ３を検索した場合には、そのＩｎｔｅｒＢＯＸ３に接続された全てのＩＰｖ６端末機２がその状態と共にリスト表示されるようになっていても良い。図７は、検索画面の例、図８は、検索の結果特定されたＩｎｔｅｒＢＯＸに関するリスト表示の例を示したものである。図７に示した検索用インタフェースの例では、ＩｎｔｅｒＢＯＸ３を検索するための入力欄４３と、ＩＰｖ６端末２を検索するための入力欄４４が設けられており、どちらからでも検索を行えるようプログラムされている。

また、図８の検索結果リスト表示の例では、前記ＩｎｔｅｒＢＯＸ３に接続された全ての端末２が、所有者、状態、種別及び機種名の情報と共にリスト表示されている。そして、図に４５で示す操作画面表示ボタンを押すことで、前記端末制御部４２が起動され当該端末２の種別及び機種に応じた操作画面（図示しない）が表示される。

図９は、前記制御部４２による制御の概念図を示したものである。

まず、ＩＰｖ６端末２は、ＩｎｔｅｒＢＯＸ３がトンネリングセッションを通してＩｎｔｅｒＳｅｒｖｅｒ６に接続している状態で、前記状態情報取得部４０からの要求によりその稼動状態を通知する（ステップＳ１１）。このとき、ＩＰｖ６端末２側から前記制御部４２にログインしなければ上記のような稼動状態の取得が行えないようにしておいても良い。前記稼動状態の取得は、一定周期で行われ前記状態情報蓄積部４１に蓄積されかつ更新される（ステップＳ１２）。

ついで、前記ＩＰｖ６端末２のユーザが外部からＩＤ及びパスワードを用いて外部からログインし、前記リストから上述したように制御したい端末を特定して前記制御部４２を起動する（ステップＳ１３）。この制御部４２は、すべての命令をサーバサイドで処理し、前記端末機器に適切なコマンドを与えてこれを制御する。

また、前記リストから端末名を選択することで、選択に係るＩＰｖ６端末にルーティングされて接続されるようになっていても良い。また、検索条件で特定の状態を入力して検索し、その端末が見つかった場合には、直接当該端末に接続するようにしても良い。なお、ＩｎｔｅｒＳｅｒｖｅｒ６を介したトンネリング接続によらずに外部からＷｅｂサーバを通して当該端末の検索を行った場合でも、当該端末への接続はトンネリング接続を確立してから行なわれるようになっている。

ここで、上記「トンネリング」とは、ＩＰｖ６ネットワーク（ルータ）同士をＩＰｖ４ネットワークを介して接続するための技術であり、特定ルータ間でＩＰｖ６パケットをＩＰｖ４でカプセリングしてやり取りするための技術である。

なお、上記ＩｎｔｅｒＢＯＸ３及びＩｎｔｅｒＳｅｒｖｅｒ６の前記各構成要素１０〜４２は、実際にはコンピュータシステムに設けられたハードディスクに確保された一定の領域及びそこにインストールされたコンピュータソフトウエアプログラム、これらのハードディスクを制御して前記プログラムを読み出して実行するためのＣＰＵ、ＲＡＭ、その他入出力装置等の周辺機器から構成される。

また、前記ＩｎｔｅｒＢＯＸ３は、それぞれ１つのコンピュータシステムから構成されていることが好ましいが、前記ＩｎｔｅｒＳｅｒｂｅｒ６は、負荷を分散するために互いに接続された複数のコンピュータシステムから構成されていることが好ましい。例えば、ＩｎｔｅｒＢＯＸ３やＩＰｖ６端末２やホームネットワークの状態を管理をする端末検索部は、専用の送受信インタフェース及び制御部を有するサーバによって構成されていることが好ましい。各機器のＯＮ／ＯＦＦやその他の状態を管理するというセッションは膨大になることが予想され、負荷分散が必要であるからである。また、１つのＩｎｔｅｒＳｅｒｖｅｒ６で複数の異なるメーカのＩｎｔｅｒＢＯＸやＩＰｖ６端末に対応する場合、前記カプセリング処理部１８や、コマンド設定部２２、フィルタ部２３等は複数設けられていても良い。

次に、上記ＩｎｔｅｒＢＯＸ３及びＩｎｔｅｒＳｅｒｖｅｒ６の動作を、図１０以下の通信例を参照して詳しく説明する。

図１０は、ＩｎｔｅｒＢＯＸ３が接続されているホームネットワークのＩＰｖ６端末２と、前記ＩｎｔｅｒＳｅｒｖｅｒ６に直接若しくはＩＰｖ６ホームネットワーク１ａを介して接続されているＩＰｖ６サーバ７との間で通信を行う場合を示したものである。

この例では、前記ＩｎｔｅｒＳｅｒｖｅｒ６には、この図に示すように、前記ＩＰｖ６端末２のＩＰｖ６アドレス１６ａとＩｎｔｅｒＢＯＸのＩＰｖ４グローバルアドレス１６ｂが予め記憶されていることが前提となっている。このため、前記ＩＰｖ６端末２は、予め例えば前記ＩｎｔｅｒＢＯＸ３若しくは他の手段を通して前記ＩｎｔｅｒＳｅｒｖｅｒ６に対して自己のＩＰｖ６アドレスを知らせておく必要がある。この動作は、たとえば、ユーザが自己のＩＰｖ６端末２を前記ホームネットワーク１に接続することで、プラグアンドプレイ機能により、自動的に前記ＩｎｔｅｒＢＯＸ３に前記ＩｎｔｅｒＳｅｒｖｅｒ６との間にトンネリング接続が確立され、達成されるようになっていても良い。前記ＩｎｔｅｒＳｅｒｖｅｒ６は、このＩＰｖ６端末２のＩＰｖ６アドレス若しくはその一部（ＩｎｔｅｒＳｅｒｖｅｒのＩＰｖ６アドレスプレフィックス）が分かると、当該ＩＰｖ６アドレスへのルーティングがこのＩｎｔｅｒＳｅｒｖｅｒ６を通して行なわれるように他のＩＳＰルータにアナウンス（広報）するようになっている。

なお、前記ＩＰｖ６端末２のＩＰｖ６アドレスが前記ＩｎｔｅｒＢＯＸ３に割当てられたプレフィックスに依存する場合には、前記ＩｎｔｅｒＳｅｒｖｅｒ６に記憶されるＩＰｖ６端末２のアドレス１６ａとして、このアドレス１６ａの一部を構成する前記ＩｎｔｅｒＢＯＸ３のＩＰｖ６プレフィックスを格納しておくだけでも良い。そして、この場合には、前記ＩｎｔｅｒＳｅｒｖｅｒ６は、そのプレフィックスのルーティング情報を他のＩＳＰルータにアナウンスするようにする。

以上のような処理及び設定（トンネリング接続）がすでになされている状態で、前記ＩＰｖ６サーバ７側から前記ＩＰｖ６端末２への接続リクエストがなされると、このＩＰｖ６サーバ７からの接続はＩｎｔｅｒＳｅｒｖｅｒ６にルーティングされる。ＩｎｔｅｒＳｅｒｖｅｒ６は前記ＩＰｖ６端末２のアドレス１６ａから前記ＩｎｔｅｒＢＯＸ３のＩＰｖ４アドレスを割り出し、前記トンネリングセッション確立部１７、１１により前記ＩｎｔｅｒＢＯＸ３との間でトンネリング接続内の通信セッションを確立させる。

そして、トンネリング通信セッションが確立されると、前記ＩＰｖ６端末２へのパケットは、前記カプセリング処理部１８によって前記ＩｎｔｅｒＢＯＸ３向けのＩＰｖ４パケットでカプセリングされて送信される。ＩｎｔｅｒＢＯＸ３は、カプセリング処理部１２がそのパケットをディカプセリングすると共に、前記ルーティング処理部１３が前記パケットに含まれているＩＰｖ６端末２のアドレスに基づいて前記ＩＰｖ６端末２へのルーティング処理を行う。このようにして、例えば家庭内のＩＰｖ６ホームネットワーク上のＩＰｖ６端末２への接続を、外部にあるＩＰｖ６サーバ７側からの起動により行うことができる。

例えば、前記ＩＰｖ６端末２が家庭内監視カメラであるとすると、外出中であっても、自己のＰＤＡ等を身近にあるＩＰｖ６ネットワークに接続することによって前記ＩｎｔｅｒＳｅｒｖｅｒ６及びＩｎｔｅｒＢＯＸ３を介して前記カメラを起動・制御することが可能になる。

また、この例では、端末２の機種に応じてＩｎｔｅｒＳｅｒｖｅｒ６に設けられたＩＰｖ６端末機種判別部２１、コマンド設定部２２及びフィルタ部２３が機能するようになっている。

前記機種判別部２１は、例えば前記ＩＰｖ６端末のＩＰｖ６アドレスに基づいて当該ＩＰｖ６端末２の機種やネットワーク環境を判別するように構成されている。この実施形態では、前記ＩＰｖ６端末２およびＩｎｔｅｒＳｅｒｖｅｒ６は同じメーカー、若しくは統一された規格に基づいて製造されることが想定されており、この場合、各端末２にあらかじめ割当てられる（若しくは生成される）ＩＰｖ６アドレスに一定のルールを設定しておくことで、このアドレスを知るだけで容易にこの機種の種別及びネットワークの環境を判別することができる。

また、このＩＰｖ６端末２の制御に特別なコマンドが必要な場合、前記機種別コマンド設定部２２が前記ＩＰｖ６サーバ７からの通信に含まれる命令をこの機種用のコマンドに変換して設定する。例えば、Ｈｔｍｌ言語で記述されたメッセージから所定のコマンドを生成するようにしても良い。また、１つのサーバ７からの命令を複数のＩＰｖ６端末２のためのコマンドに変換するようにしても良い。

さらに、前記フィルタ部２３は、所定のルールに基づいてこのＩｎｔｅｒＳｅｒｖｅｒ６を通過するＩＰｖ６パケットをフィルタリングする機能を有するものである。このフィルタリングのルールは、例えば、接続先のＩＰｖ６端末２毎に設定されていても良いし、ネットワーク毎に設定されていても良い。なお、前記機種判別部２１で所定の機種やネットワーク環境でないと判断された場合や、前記フィルタ部２３で適切でないと判断された場合には前記通信セッション切断部が通信セッションを切断するように構成されている。また、接続先のＩＰｖ６端末の電源がＯＦＦ等で接続できない場合においても、同じＩｎｔｅｒＢｏｘに接続された他のＩＰｖ６機器で代替可能なものであれば前記機種や種別情報に基づいて当該他のＩＰｖ６端末にルーティングするようにしても良い。

また、図１１は、共にＩｎｔｅｒＢＯＸ３、３’を有するＩＰｖ６ホームネットワーク同士がＩｎｔｅｒＳｅｒｖｅｒ６を介して接続する場合の例である。各ホームネットワークには、ＩＰｖ６端末ＡとＩＰｖ６端末Ｂがそれぞれ接続されており、この２つのＩＰｖ６端末Ａ、Ｂ間で通信を行う場合を例にとって説明する。

この場合にも、前記ＩｎｔｅｒＳｅｒｖｅｒ６には、ＩＰｖ６端末Ａ、Ｂのそれぞれのアドレス若しくはその一部（ＩＰｖ６プレフィックス）が、それぞれのＩｎｔｅｒＢＯＸ３のＩＰｖ４アドレスに関連付けて格納されている。

そして、一方の端末Ａから他方の端末Ｂへの接続が要求されると、まず、端末Ａ側のＩｎｔｅｒＢＯＸ・ＡとＩｎｔｅｒＳｅｒｖｅｒ６との間にトンネル接続内での通信セッションが確立される。そして、そのパケットに含まれる端末Ｂのアドレスに基づいて前記ＩｎｔｅｒＢＯＸ・Ｂが特定され、これにより、このＩｎｔｅｒＳｅｒｖｅｒ６とＩｎｔｅｒＢＯＸ・Ｂとの間でのトンネリング通信セッションが確立される。そして、このＩｎｔｅｒＢＯＸ・Ｂでは、パケットに含まれる端末ＢのＩＰｖ６アドレスに基づいてネットワーク内でのルーティングを行う。

これにより、２つのＩＰｖ６端末２同士が、前記ＩｎｔｅｒＳｅｒｖｅｒ６を介してＩＰｖ６により通信を行うことが可能になる。

なお、このように２つのＩＰｖ６端末２間で通信を行いたい場合において、接続先のＩＰｖ６端末のアドレスが不明な場合がある。この場合には、接続元のユーザは、前記ＩｎｔｅｒＳｅｒｖｅｒ６にアクセスし、前記ＩＰｖ６端末検索部２６を起動する。このとき、セキュリティのため、前記接続要求認証部２７がこのユーザの認証を行い、正当な接続要求であるかを判断した後、接続先のＩＰｖ６端末やユーザの検索を許可する。そして、所望のＩＰｖ６端末が特定できた場合には、この端末のＩＰｖ６アドレスに基づいてトンネル通信セッションが確立されるようになっている。

以上のような構成によれば、Ｉｐｖ６端末２に関する全ての通信はキャリアやＩＳＰに関らず、前記ＩｎｔｅｒＳｅｒｖｅｒ６を通して行われることになるから、家庭や職場のホームネットワーク上のＩＰｖ６端末２やサーバ７を前記ＩｎｔｅｒＳｅｒｖｅｒ６の所有者が自由に設定・制御することが可能になる。これにより、従来問題であった、ＩＰｖ６とＩＰｖ４が混在する中でのＩＰｖ６機器の個体認識、家庭内ルーティング及びセキュリティの問題を全て解決でき、極めてオープンかつ、クローズドなネットワークの構築を実現することが可能になる。

また、このＩｎｔｅｒＳｅｒｖｅｒ６の所有者は、通常ＩＰｖ６端末２の製造者であるメーカーであることが想定される。したがって、このメーカーはこのＩｎｔｅｒＳｅｒｖｅｒ６に対応する自社のＩＰｖ６機器のラインアップを用意することで、インターネットを利用した付加価値を生み出すことが可能になる。

次に、図１２に基づいて前記ＩＰｖ６端末２のサインアップについて説明する。

すなわち、上記の説明においては、ＩＰｖ６端末２のＩＰｖ６アドレスは前記ＩｎｔｅｒＢＯＸ３側から受け取るものとしたが、実際には、この方法以外にも様々な方法が考えられる。また、メーカーやＩｎｔｅｒＳｅｒｖｅｒ６の所有者としては、ＩＰｖ６端末２の所有者（ユーザ）の情報を知りたいと考えられる。さらに、ＩＰｖ６端末２のアドレスの生成方法についても、前述したように予め工場出荷の段階で各端末に固定ＩＰｖ６アドレスがＲＡＭ等に書き込まれている場合もあるであろうし、接続するＩｎｔｅｒＢＯＸ３のＩＰｖ６プレフィックスに依存して決められる場合もあると考えられる。

したがって、この実施例では、例えば、図１２に示すように、ＩＰｖ６端末２若しくはＩｎｔｅｒＢＯＸ３のユーザは、まずユーザ管理サーバ３０に接続して、ユーザ登録を行うようになっている。このユーザ登録はＩＰｖ６端末２を用いてＩｎｔｅｒＢＯＸ３を通して行うようにしても良いし、既存のパソコン等のＩＰｖ４通信対応機器を利用して行うようにしても良い。ここでは、ＩＰｖ６端末２及びＩｎｔｅｒＢＯＸ３を通して行う場合について説明する。また、以下では、ＩＰｖ６端末２のＩＰｖ６アドレスが、ＩｎｔｅｒＢＯＸ３に割り付けられるＩＰｖ６アドレスプレフィックスと各端末２のＭＡＣアドレスとを組み合わせて生成される場合を例にとって説明する。

この場合、まず、ユーザが前記ＩＰｖ６端末をＩｎｔｅｒＢＯＸ３に接続すると、このＩｎｔｅｒＢＯＸ３がＩＳＰ／キャリアを介してユーザ管理サーバ３０に接続する。このことで、ＩｎｔｅｒＢＯＸ３から前記ＩＰｖ６プレフィックスの他前記ＩｎｔｅｒＳｅｒｖｅｒ６との間のトンネリング接続に必要な情報等がこのユーザ管理サーバ３０に通知される。また、ユーザは、そのユーザ、ＩｎｔｅｒＢＯＸ３若しくはＩＰｖ６端末２を特定するための情報や端末２の種別に関する情報、ネットワーク１に関する情報、その他課金に必要な情報等をこのＩｎｔｅｒＢＯＸ３を通して前記管理サーバ３０に通知する。この例では、当該ＩｎｔｅｒＢＯＸ３若しくは各ユーザ毎にＩＤおよびパスワードが発行され、前記ＩｎｔｅｒＢＯＸ３およびユーザの情報はこれに関連付けデータベース３１に登録される。なお、登録に必要な情報はこれに限るものではなく、他の情報が必要になることも考えられるし、逆に、パスワードや課金情報等が不要な場合にはこれらの情報を登録する必要はない。

なお、前記ＩｎｔｅｒＢＯＸ３のＩＰｖ６アドレスプレフィックスは、予めこのＩｎｔｅｒＢＯＸ３に製造時等に割り振られて格納されているものであっても良いし、このようにユーザ登録することによって初めてサーバ側から通知されるものであっても良い。また、後者の場合において、ユーザ登録をＩｎｔｅｒＢＯＸ３を通さずに既存のパソコン等を用いてインターネット上で行う場合には、前記ＩＰｖ６プレフィックスや前記ＩＤ及びパスワードを手動でこのＩｎｔｅｒＢＯＸ３に設定するようにする。そして、このようなユーザ登録が終了すると、前記ＩｎｔｅｒＢＯＸ３やＩＰｖ６端末２にも接続に必要な情報が格納される。

上記のようなユーザ管理サーバ３０は、前記ＩｎｔｅｒＳｅｒｖｅｒ６に接続されているものであっても良いし、インターネット上にそれとは独立的に設けられていても良い。

一方、図１３は、トンネリング接続及びその中での通信セッションの確立の具体的方法に関しての実施例を示すものである。この図中に示されたＳ２１〜Ｓ２７の各符号は、以下の各ステップＳ２１〜Ｓ２７に対応するものである。

まず、上記で説明した実施例においては、ＩｎｔｅｒＢＯＸ３はＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４アドレスを記憶していたが、これは、メーカーが工場出荷時に予めＲＡＭに記録する方法であっても良いし、実際のトンネリング接続時に他のサーバ等から受け取って設定する方法であっても良い。ＩｎｔｅｒＳｅｒｖｅｒ６が単一の場合には前者でも良いが、ＩｎｔｅｒＳｅｒｖｅｒ６が複数ある場合には後者による方法の方が効率的であると考えられる。

この図の例は後者の場合であり、そのためにトンネルブローカー５２が設けられている。このトンネルブローカー５２は、前記ユーザ情報管理ＤＢ３１を参照することができるように構成されている。また、このトンネルブローカー５２には、ＩｎｔｅｒＳｅｒｖｅｒ６及びＩｎｔｅｒＢＯＸ３のＩＰｖ４アドレスを格納するアドレスデータベース５３が接続されている。そして、前記ＩｎｔｅｒＢＯＸ３には予めこのトンネルブローカー５２のＩＰｖ４グローバルアドレスが設定されている。また、ＩｎｔｅｒＢＯＸ３には、上記で設定したＩＤおよびパスワード（必要な場合）が既に設定されているものとする。

この場合、前記ＩｎｔｅｒＢＯＸ３は、まず、トンネルブローカー５２に接続し、前記ＩＤおよびパスワードを送信する（ステップＳ２１）。このことで、このトンネルブローカー５２は、前記ＩｎｔｅｒＢＯＸ３の認証を行うと共に、このＩｎｔｅｒＢＯＸ３のＩＰｖ６アドレスプレフィックスを得る（ステップＳ２２）。ついで、このトンネルブローカー５２は、前記アドレスデータベース５３からトンネル接続を確立する先のＩｎｔｅｒＳｅｒｖｅｒ６を選択し（ステップＳ２３）、前記ＩｎｔｅｒＢＯＸ３にこのＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４アドレスを通知する（ステップＳ２４）。また、トンネルブローカー５２は、ＩｎｔｅｒＢＯＸ３のＩＰｖ４アドレスと、ＩＰｖ６端末識別用のＩＰｖ６プレフィックス（ＩＰｖ６端末２のアドレスの一部）をＩｎｔｅｒＳｅｒｖｅｒ６側に渡す（ステップＳ２５）。このことで、前記ＩｎｔｅｒＢＯＸ３はＩｎｔｅｒＳｅｒｖｅｒ６を識別可能になり、トンネリングセッションを確立することができる（ステップＳ２６，Ｓ２７）。また、ＩｎｔｅｒＳｅｒｖｅｒ６は、通知されたＩＰｖ６プレフィックスのルーティングを他のルータにアナウンスする。ことにより、当該プレフィックスを持つＩＰｖ６アドレスのルーティングは全てこのＩｎｔｅｒＳｅｖｅｒ６にルーティングされることになる。

このような構成によれば、ＩｎｔｅｒＳｅｒｖｅｒ６が複数存在する場合であっても、そのうちの１つとの間で確実にトンネリング接続を確立することができる。

なお、以上説明した実施形態は、この発明の一つの実施形態に過ぎないのであって、その要旨を変更しない範囲で種々の形態をとりうることはいうまでもない。

例えば、上記一実施形態では、ＩｎｔｅｒＢＯＸ３側からもＩｎｔｅｒＳｅｒｖｅｒ６側からも、トンネリング接続を確立できるようにしているが、実際の商用サービスではＩｎｔｅｒＢＯＸ３からの起動のみであることが一般的であると考えられる。ＩＰｖ４の固定ＩＰサービス自体がまれであるからである。すなわち、この場合、一度トンネリング（実際にはＩＰｖ４接続それ自体）が確立した後は、設定はそのまま残り、一度ＩＰｖ４のセッションが切れてしまえば、次にＩｎｔｅｒＢｏｘ３のＩＰｖ４が同一であることの方が珍しいため、実際にＩＰｖ４のセッション自体が切断されているとルーティングも出来ないからである。

また、上記一実施形態では、前記第１のプロトコルはＩＰｖ６、第２のプロトコルとしてＩＰｖ４を例に取って説明したがこれに限定されるものではない。第２のプロトコルもＩＰｖ６であってもよい。また、第１、第２のプロトコル共にＩＰｖ４であってもよい。さらに、両方ともに上記以外のプロトコルであっても良い。

この発明の一実施形態に係るネットワーク構成の例を示す図。 同じくＩｎｔｅｒＢＯＸの例を示す概略構成図。 同じくＩｎｔｅｒＳｅｒｖｅｒの例を示す概略構成図。 フィルタ部の概略構成を示す図。 フィルタ部での処理を示すフローチャート ＩＰｖ６端末検索部の概略構成を示す図。 検索画面の例を示す図。 ＩｎｔｅｒＢＯＸに関する検索結果リスト表示の例を示す図。 前記制御部による制御の概念を示す図。 この実施形態における通信例を示す機能図。 この実施形態における別の通信例を示す機能図。 ＩｎｔｅｒＢＯＸ若しくはＩＰｖ６端末のセットアップ例を示す図。 ＩｎｔｅｒＢＯＸとＩｎｔｅｒＳｅｒｖｅｒ間のトンネリング接続の例を示す図。

符号の説明

１…ＩＰｖ６ホームネットワーク
２…ＩＰｖ６端末（クライアント機器）
３…ＩｎｔｅｒＢＯＸ（中継装置）
４…インターネット網
６…ＩｎｔｅｒＳｅｒｖｅｒ（サーバ）
７…ＩＰｖ６サーバ
１０…サーバアドレス記憶部
１１…トンネリングセッション確立部
１２…カプセリング処理部
１３…ルーティング処理部
１４…パケット送受信部
１５…プレフィックス記憶部
１６ａ…ＩｎｔｅｒＢＯＸグローバルアドレス記憶部
１６ｂ…クライアント機器グローバルアドレス記憶部
１６…アドレス記憶部
１７…トンネリングセッション確立部
１８…カプセリング処理部
１９…ルーティング部
２１…端末機種判別部
２２…コマンド設定部
２３…フィルタ部
２４…通信セッション切断部
２５…送受信処理部
２６…端末検索部
２７…接続要求認証部
３０…ユーザ管理サーバ
３１…ユーザ情報管理ＤＢ
３２…Ｗｅｂサーバ
３３…フィルタルール記憶部
３４…フィルタルール設定部
３５…対話用インタフェース生成部
３６…ユーザ認証部
３８…代理サーバ
３９…ＤＢ
４０…状態情報受取部
４０…情報受取部
４０…状態情報取得部
４１…状態情報蓄積部
４２…端末制御部
５２…トンネルブローカー
５３…アドレスデータベース

Claims (13)

1. クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバとを有し、
   前記中継装置には、前記クライアント機器の前記第１の通信プロトコルでのグローバルアドレスを記憶する前記クライアント機器グローバルアドレス記憶部と、前記サーバの第２のプロトコルでのグローバルアドレスを記憶するサーバアドレス記憶部と、この記憶部に記憶されたサーバのグローバルアドレスに基づき前記クライアント機器からの接続を前記サーバを経由するようにルーティングするための第１のルーティング装置と、第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングすることで前記サーバとの間で第１のプロトコルのトンネリング接続を確立する第１のパケット処理装置と、が設けられており、
   前記サーバには、前記中継装置との間のトンネリング接続を可能にするために第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングする第２のパケット処理装置と、前記中継装置に接続された前記クライアント機器の第１のプロトコルでのグローバルアドレスを前記中継装置の第２のプロトコルでのグローバルアドレスに関連付けて管理する端末機器グローバルアドレス管理装置と、この管理装置で管理された前記端末機器のグローバルアドレスに基づいて前記中継装置へのルーティングを行う第２のルーティング装置と、が設けられている
   ことを特徴とするインターネット接続システム。
2. 請求項１記載のインターネット接続システムにおいて、
   前記第１のプロトコルと第２のプロトコルは、異なるプロトコルであることを特徴とするシステム。
3. 請求項１記載のインターネット接続システムにおいて、
   前記第１のプロトコルと第２のプロトコルは、同じプロトコルであることを特徴とするシステム。
4. 請求項１記載のシステムにおいて、
   前記サーバには、前記クライアント機器への接続要求に基づいて前記クライアント機器の第１のプロトコルでのグローバルアドレスの検索を行うクライアント機器アドレス検索部が設けられていることを特徴とするシステム。
5. 請求項４記載のシステムにおいて、
   前記サーバには、前記クライアント機器への接続要求を行った者の認証を行って前記クライアント機器への接続を許可若しくは否認する接続要求者認証部が設けられていることを特徴とするシステム。
6. 請求項１記載のシステムにおいて、
   このシステムはさらに、前記中継装置とサーバとの間のトンネリング接続情報を管理するトンネリング接続情報管理装置を有し、
   このトンネリング接続情報管理装置は、前記サーバの第２のプロトコルでのグローバルアドレスを前記中継装置に通知し、前記中継装置の第２のプロトコルでのグローバルアドレス及び前記クライアント機器の第１のプロトコルでのグローバルアドレス若しくはその一部を前記サーバに通知する
   ことを特徴とするシステム。
7. 請求項６記載のシステムにおいて、
   前記トンネリング接続情報管理装置は、前記中継装置若しくはサーバの認証を行い、その結果が肯定的である場合に前記通知を行うことを特徴とすることを特徴とするシステム。
8. 請求項１記載のインターネット接続システムにおいて、
   前記サーバは、前記クライアント機器への／からの通信を所定のルールでフィルタリングするフィルタリング処理装置を有することを特徴とするシステム。
9. 請求項８記載のシステムにおいて、
   前記サーバは、前記所定のルールを編集するためのインタフェースを提供するフィルタリングルール設定部をさらに有することを特徴とするシステム。
10. クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記中継装置であって、
    前記中継装置には、前記クライアント機器の前記第１の通信プロトコルでのグローバルアドレスを記憶する前記クライアント機器グローバルアドレス記憶部と、前記サーバの第２のプロトコルでのグローバルアドレスを記憶するサーバアドレス記憶部と、この記憶部に記憶されたサーバのグローバルアドレスに基づき前記クライアント機器からの接続を前記サーバを経由するようにルーティングするための第１のルーティング装置と、第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングすることで前記サーバとの間で第１のプロトコルのトンネリング接続を確立する第１のパケット処理装置と、が設けられていることを特徴とする中継装置。
11. クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、
    前記サーバには、前記中継装置との間のトンネリング接続を可能にするために第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングする第２のパケット処理装置と、前記中継装置に接続された前記クライアント機器の第１のプロトコルでのグローバルアドレスを前記中継装置の第２のプロトコルでのグローバルアドレスに関連付けて管理する端末機器グローバルアドレス管理装置と、この管理装置で管理された前記端末機器のグローバルアドレスに基づいて前記中継装置へのルーティングを行う第２のルーティング装置と、が設けられていることを特徴とするサーバ。
12. クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記中継装置にインストールされるコンピュータソフトウエアプログラムであって、
    前記プログラムは、前記クライアント機器の前記第１の通信プロトコルでのグローバルアドレスを記憶するクライアント機器グローバルアドレス記憶手順と、前記サーバの第２のプロトコルでのグローバルアドレスを記憶するサーバアドレス記憶手順と、このサーバアドレス記憶手順により記憶されたサーバのグローバルアドレスに基づき前記クライアント機器からの接続を前記サーバを経由するようにルーティングするための第１のルーティング手順と、第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングすることで前記サーバとの間で第１のプロトコルのトンネリング接続を確立する第１のパケット処理手順と、を有することを特徴とするプログラム。
13. クライアント機器が接続され第１の通信プロトコルで通信が行われる第１のネットワークに設けられた中継装置と、この中継装置が第２のネットワークを通し第２の通信プロトコルで接続されるサーバと、を有するインターネット接続システムに使用される前記サーバにインストールされるコンピュータソフトウエアプログラムであって、
    前記プログラムは、前記中継装置との間のトンネリング接続を可能にするために第１のプロトコルでのパケットを第２のプロトコルでカプセリング／ディカプセリングする第２のパケット処理手順と、前記中継装置に接続された前記クライアント機器の第１のプロトコルでのグローバルアドレスを前記中継装置の第２のプロトコルでのグローバルアドレスに関連付けて管理する端末機器グローバルアドレス管理手順と、この管理手順により管理された前記端末機器のグローバルアドレスに基づいて前記中継装置へのルーティングを行う第２のルーティング手順と、を有することを特徴とするプログラム。

Images