CN107005465B

CN107005465B - 国家识别信息附加装置、附加方法以及程序存储介质

Info

Publication number: CN107005465B
Application number: CN201580068102.XA
Authority: CN
Inventors: 大泷尚严; 神田准史郎; 伏见涉; 井上淳; 渡边明彦
Original assignee: Mitsubishi Electric Corp; Mitsubishi Electric Building Techno Service Co Ltd
Current assignee: Mitsubishi Electric Corp; Mitsubishi Electric Building Solutions Corp
Priority date: 2015-01-27
Filing date: 2015-01-27
Publication date: 2020-06-09
Anticipated expiration: 2035-01-27
Also published as: TWI574527B; CN107005465A; WO2016120983A1; JP6253813B2; TW201628375A; JPWO2016120983A1

Abstract

国家识别信息取得部(601)接收移动电话网的通信运营商的通信运营商代码，从接收到的通信运营商代码取得表示通信运营商所属的国家的代码作为国家识别信息。国家识别信息附加部(602)对分组附加由国家识别信息取得部(601)取得的国家识别信息。通信部(604)发送由国家识别信息附加部(602)附加了国家识别信息的分组。

Description

国家识别信息附加装置、附加方法以及程序存储介质

技术领域

本发明涉及分组的发送接收。

背景技术

假设监视中心经由网络收集设置在多个国家的设备的信息的系统。

并且，假设使用TCP(Transmission Control Protocol：传输控制协议)或UDP(User Datagram Protocol：用户数据报协议)进行设备与监视中心之间的通信。

在该系统中，为了根据设置有设备的国家来变更监视中心中的处理，需要识别监视中心接收到的分组是从哪个国家发出的。

作为识别分组发出国的方法，公知有如下方法(例如专利文献1)：确认分组的发送方IP(Internet Protocol：互联网协议)地址，根据全球IP地址的分配信息来确定国家，识别分组发出国。

但是，在监视中心与设备之间的通信中利用通信运营商提供的闭域网服务的情况下，未对设备分配全球IP地址，因此，无法利用发送方IP地址来确定发出国。

作为其他手段，可考虑如下方法：在设置设备时在设备中设定国家识别信息，设备对分组赋予国家识别信息并进行发送。

但是，在该方法中会产生针对设备的设定作业，因此，设定负荷的增加和设定错误成为问题。

还可考虑如下方法：设备利用GPS(Global Positioning System：全球定位系统)取得位置信息，对分组赋予所取得的位置信息并进行发送，但是，GPS信息的国外发送受到法律限制的国家无法利用该方法。

现有技术文献

专利文献

专利文献1：日本特开2007-104509号公报

发明内容

发明要解决的课题

本发明正是鉴于上述情况而完成的，其主要目的在于，提供不依赖于IP地址和GPS系统，并且不用进行针对设备的事前设定作业也能够识别分组发出国的结构。

用于解决课题的手段

本发明的国家识别信息附加装置具有：国家识别信息取得部，其接收移动电话网的通信运营商的通信运营商代码，从接收到的通信运营商代码取得表示所述通信运营商所属的国家的代码作为国家识别信息；国家识别信息附加部，其对分组附加由所述国家识别信息取得部取得的所述国家识别信息；以及通信部，其发送由所述国家识别信息附加部附加了所述国家识别信息的所述分组。

发明效果

在本发明中，接收移动电话网的通信运营商的通信运营商代码，对分组附加接收到的通信运营商代码内的表示通信运营商所属的国家的代码作为国家识别信息。

因此，不依赖于IP地址和GPS系统，并且不用进行针对设备的事前设定作业也能够识别分组发出国。

附图说明

图1是示出实施方式1的设备远程监视系统的结构例的图。

图2是示出实施方式1的国家识别信息附加装置的功能结构例的图。

图3是示出实施方式1的国家识别装置的功能结构例的图。

图4是示出实施方式1的国家识别信息附加装置的动作例的流程图。

图5是示出实施方式1的国家识别信息附加装置的动作例的流程图。

图6是示出实施方式1的端口号对应表的例子的图。

图7是示出实施方式1的改写后端口号的例子的图。

图8是示出实施方式1的分组的目的地IP地址、目的地端口号、发送方IP地址、发送方端口号的例子的图。

图9是示出实施方式1的应答分组接收时的端口号对应表的例子的图。

图10是示出实施方式1的分组的目的地IP地址、目的地端口号、发送方IP地址、发送方端口号的例子的图。

图11是示出实施方式1的国家识别装置的动作例的流程图。

图12是示出实施方式1的传输目的地信息表的例子的图。

图13是示出实施方式1的国家识别信息附加装置的动作例的流程图。

图14是示出实施方式1的应答分组的目的地IP地址、目的地端口号、发送方IP地址、发送方端口号的例子的图。

图15是示出实施方式2的改写后端口号的例子的图。

图16是示出实施方式2的改写后端口号的例子的图。

图17是示出实施方式3的设备的结构例的图。

图18是示出实施方式3的设备的结构例的图。

图19是示出实施方式4的国家识别信息附加装置的动作例的流程图。

图20是示出实施方式4的附加国家识别信息的区域的例子的图。

图21是示出实施方式4的国家识别装置的动作例的流程图。

图22是示出实施方式5的设备远程监视系统的结构例的图。

图23是示出实施方式1～5的国家识别信息附加装置的硬件结构例的图。

图24是示出一般的设备远程监视系统的结构例的图。

具体实施方式

实施方式1

***结构的说明***

图24示出一般的设备远程监视系统的结构例。

设备100例如设置在工厂中，收集工厂内的装置的信息，通过IP通信向中心装置400发送收集到的信息。

在设备100的属下连接有各种计测装置和传感器等，但是，在图24中省略这些装置的记载。

如图24所示，设备远程监视系统跨越多个国家来设置设备100。

中心装置400进行来自设备100的信息收集和针对设备的控制指令。

中心装置400设置在一个地方的监视中心内。

移动电话网500是连接设备100和监视中心的分组交换网络。

虽然省略图示，但是，移动电话网500经由互联网而与监视中心连接。

并且，在图24中，图示出在一个移动电话网500中无线连接有A国、B国、C国各自的通信装置200，但是，在现实中，按照每个国家来设置移动电话网500。

通信装置200设置在设备100与移动电话网500之间。

并且，通信装置300设置在中心装置400与移动电话网500之间。

通信装置200进行向移动电话网500的连接处理、向移动电话网500传输来自设备100的分组的处理、向设备100传输从移动电话网500发送到设备100的分组的处理。

通信装置300进行经由互联网的向移动电话网500的连接处理、向移动电话网500传输来自中心装置400的分组的处理、向中心装置400传输从移动电话网500发送到中心装置400的分组的处理。

图1示出本实施方式的设备远程监视系统的结构。

在图1中，在图24的结构的基础上，在设备100与通信装置200之间设置有国家识别信息附加装置600，在监视中心的中心装置400与通信装置300之间设置有国家识别装置700。

并且，为了区分根据分组发出国进行处理的中心装置400，在监视中心设置有多个中心装置400a～400c。

另外，中心装置400a对来自A国的分组进行处理，中心装置400b对来自B国的分组进行处理，中心装置400c对来自C国的分组进行处理。

图2示出国家识别信息附加装置600的功能结构例。

国家识别信息附加装置600由国家识别信息取得部601、国家识别信息附加部602、端口号对应表存储部603以及通信部604构成。

国家识别信息取得部601经由通信部604从移动电话网500接收移动电话网500的通信运营商的通信运营商代码，从接收到的通信运营商代码取得表示通信运营商所属的国家的代码作为国家识别信息。

然后，国家识别信息取得部601将国家识别信息存储在国家识别信息附加装置600内的存储区域中。

另外，通信运营商代码仅被分配给移动电话网500的通信运营商，在有线网络等其他种类的网络中，无法从网络取得同样的代码。

因此，国家识别信息取得部601从移动电话网500接收移动电话网500的通信运营商的通信运营商代码。

国家识别信息附加部602对发往中心装置400的分组附加由国家识别信息取得部601取得的国家识别信息。

更具体而言，国家识别信息附加部602监视在设备100与中心装置400之间发送接收的分组，将从设备100向中心装置400发送的分组的TCP/UDP的发送方端口号字段改写成根据国家识别信息生成的编号。

即，国家识别信息附加部602从分组的发送方端口号字段中删除发送方端口号，在发送方端口号字段中记述包含国家识别信息的发送方端口号(以下还称作国家识别信息端口号)。

并且，国家识别信息附加部602使从中心装置400向设备100发送的分组的 TCP/UDP的目的地端口号返回到改写前的端口号。

即，国家识别信息附加部602从来自分组的发送目的地即中心装置400的应答分组的目的地端口号字段中删除国家识别信息端口号，在应答分组的目的地端口号字段中记述原来的发送方端口号(设备100的端口号)。

端口号对应表存储部603存储端口号对应表。

端口号对应表由国家识别信息附加部602生成。

端口号对应表是对应地存储改写前的分组的信息和改写后端口号的表。

更具体而言，如图6所示，端口号对应表是对应地示出目的地IP地址、目的地端口号、发送方IP地址、发送方端口号与国家识别信息端口号即改写后端口号的表。

另外，在未从中心装置400向设备100发送应答分组的情况下，国家识别信息附加装置600也可以不具有端口号对应表存储部603和端口号对应表。

通信部604从设备100接收发往中心装置400的分组，将接收到的分组输出到国家识别信息附加部602，向通信装置200发送由国家识别信息附加部602在发送方端口号字段中附加了国家识别信息的发往中心装置400的分组。

并且，通信部604接收从中心装置400返回的应答分组，将接收到的应答分组输出到国家识别信息附加部602，向设备100发送由国家识别信息附加部602在目的地端口号字段中记述了原来的发送方端口号(设备100的端口号)的发往设备100的应答分组。

图3示出国家识别装置700的功能结构例。

国家识别装置700由国家识别部701、分组传输目的地指定部702、传输目的地信息表存储部703以及通信部704构成。

通信部704接收附加了表示发送方的国家的国家识别信息的分组。

更具体而言，通信部704接收由国家识别信息附加装置600在发送方端口号字段中记述了国家识别信息端口号的发往中心装置400的分组，将接收到的分组输出到国家识别部701。

并且，通信部704向被分组传输目的地指定部702指定为分组传输目的地的中心装置400传输分组。

进而，通信部704接收来自中心装置400的应答分组，对设备100发送接收到的应答分组。

国家识别部701从由通信部704接收到的分组中提取国家识别信息。

即，国家识别部701监视在设备100与中心装置400之间发送接收的分组，在从设备100向中心装置400发送的分组的发送方端口号字段中取出国家识别信息端口号，从国家识别信息端口号中提取国家识别信息。

分组传输目的地指定部702从以国家为单位设置的中心装置400中选择与由国家识别部701提取出的国家识别信息对应的中心装置400，将选择出的中心装置400指定为分组的传输目的地。

分组传输目的地指定部702参照传输目的地信息表存储部703中存储的传输目的地信息表，指定分组的传输目的地。

传输目的地信息表存储部703存储传输目的地信息表。

如图12所示，在传输目的地信息表中按照每个国家识别信息记述有作为传输目的地的中心装置400的IP地址。

***动作的说明***

对本实施方式中的分组发送国的识别动作进行说明。

分组发送国的识别动作大致由以下4个步骤构成。

(1)国家识别信息附加装置600取得国家识别信息

(2)从设备100向中心装置400发送分组

(3)国家识别装置700识别分组发出国

(4)从中心装置400向设备发送应答分组

下面，对各步骤进行详细说明。

(1)国家识别信息附加装置600取得国家识别信息

图4示出国家识别信息附加装置600的国家识别信息取得部601取得国家识别信息的取得流程。

在S001中，国家识别信息取得部601确认国家识别信息附加装置600中是否保存有国家识别信息。

在没有保存国家识别信息的情况下进入S002，在保存有国家识别信息的情况下结束处理。

在S002中，国家识别信息取得部601对通信装置200发行用于取得通信运营商代码的AT命令。

AT命令是用于控制通信装置200的标准命令。

国家识别信息取得部601能够使用AT命令，取得通信装置200当前连接中的通信网络的通信运营商的通信运营商代码。

在图2的结构中，国家识别信息取得部601能够从移动电话网500取得移动电话网500的通信运营商的通信运营商代码。

通信运营商代码是5位的整数值，代码体系由标准化团体3GPP(Third GenerationPartnership Project：第三代合作伙伴计划)规定。

在S003中，在成功取得来自通信装置200的通信运营商代码的情况下进入S004，在失败的情况下进入S005。

在S004中，国家识别信息取得部601提取在S002中取得的通信运营商代码的开头3位的代码，将提取出的开头3位的代码作为国家识别信息。

通信运营商代码的开头3位被规定成表示国家的代码，因此，能够利用该部分识别国家。

在S005中，当在S002中通信运营商代码的取得成功的情况下，国家识别信息取得部601将提取出的国家识别信息保存在国家识别信息附加装置600内的存储区域中。

当在S002中通信运营商代码的取得失败的情况下，国家识别信息取得部601在国家识别信息附加装置600内的存储区域中保存“000”作为不适用任何国家的国家识别信息。

另外，在通信运营商代码的取得失败的情况下，也可以追加国家识别信息取得部601定期地重新进行S002以后的步骤这样的处理。

图4所示的S001～S005相当于国家识别信息取得处理。

(2)从设备100向中心装置400发送分组

设备100根据预先规定的通信协议，向中心装置400发送TCP或UDP的分组。

此时，对从设备100发送的分组的TCP或UDP的端口号设定了任意值。

从设备100发送的分组全部到达国家识别信息附加装置600。

图5示出国家识别信息附加装置600接收从设备100发送的分组，国家识别信息附加部602对分组进行处理时的流程。

在S101中，国家识别信息附加部602确认端口号对应表(图6)内是否存在目的地IP地址、目的地端口号、发送方IP地址、发送方端口号的组与接收到的分组一致的记录。

在存在一致的记录的情况下进入S104，在不存在一致的记录的情况下进入S102。

在S102中，国家识别信息附加部602组合在上述S005中保存的国家识别信息和任意的应用识别号，生成改写后端口号。

在本实施方式中，改写后端口号为开头2位(其中，0～64的值)具有应用识别号、末尾3位具有国家识别信息的最大5位的整数。

如图7所示，在应用识别号为10、国家识别信息为440时，改写后端口号成为10440。

应用识别号设定端口号对应表内的发送方端口号以外的4个项目的组合不与其他记录重复的任意值。

假设在端口号对应表为图6所示的状态时，新接收到具有图8所示的信息的分组。

在该新接收到的分组中，除了发送方端口号以外与图6的端口号对应表的最初的记录相同，因此，必须对改写后端口号设定10440以外的值。

国家识别信息中的末尾3位(440)是固定的，因此，需要对应用识别号设定10 以外的值。

在S103中，国家识别信息附加部602合并在上述S102中生成的改写后端口号和接收到的分组的信息并将其追加到端口号对应表中。

在端口号对应表为图6所示的状态时，新接收具有图8所示的信息的分组，在设与该新接收到的分组对应的改写后端口号为11440的情况下，记录追加后的端口号对应表如图9所示。

在S104中，国家识别信息附加部602将分组的发送方端口号改写成端口号对应表内的、接收到的分组的信息对应的记录中记载的改写后端口号。

在S105中，通信部604向通信装置200传输分组。

图5的S101～S104相当于国家识别信息附加处理，S105相当于通信处理。

(3)国家识别装置700识别分组发出国

从设备100向中心装置400发送的分组全部经由国家识别装置700。

图11示出国家识别装置700接收从设备100发送并由国家识别信息附加装置600改写了发送方端口号后的分组并对接收到的分组进行处理时的流程。

在S201中，国家识别装置700的国家识别部701取出通信部704接收到的分组的发送方端口号的末尾3位，将取出的末尾3位用作国家识别信息。

在S202中，国家识别装置700的分组传输目的地指定部702从图12所示的传输目的地信息表中，取得与在S201中取得的国家识别信息对应的传输目的地IP地址。

在S203中，分组传输目的地指定部702将接收到的分组的目的地IP地址改写成在S202中取得的IP地址，通信部704传输改写了目的地IP地址后的分组。

(4)从中心装置400向设备发送应答分组

在从设备100向中心装置400发送的分组是TCP分组的情况下，有时产生来自中心装置400的应答分组。

在TCP中，将接收到的分组的发送方端口号相反地设定成目的地端口号而发送应答分组。

因此，在针对由国家识别信息附加装置600改写了发送方端口号后的分组的应答分组中，改写后端口号被指定为目的地端口号。

设备100不知道端口号的改写，因此，无法利用改写后端口号进行通信，需要使应答分组的目的地端口号返回到设备100发送时的原来的端口号。

国家识别信息附加装置600的国家识别信息附加部602使用端口号对应表进行该处理。

图13示出国家识别信息附加部602的处理流程。

这里，具体而言，对国家识别信息附加装置600接收到具有图14所示的目的地IP地址、目的地端口号、发送方IP地址、发送方端口号的应答分组作为具有图10所示的目的地IP地址、目的地端口号、发送方IP地址、发送方端口号的分组的应答分组时的处理进行说明。

并且，假设接收应答分组时的端口号对应表为图9所示的状态。

在S301中，国家识别信息附加部602从端口号对应表(图9)中检索与接收到的应答分组对应的记录。

具体而言，国家识别信息附加部602从端口号对应表中检索发送方IP地址、改写后端口号、目的地IP地址、目的地端口号与接收到的应答分组的目的地IP地址、目的地端口号、发送方IP地址、发送方端口号一致的记录。

与图14的分组对应的记录为图9的最下方的记录。

根据该记录的发送方端口号可知，改写前的分组的发送方端口号是11122。

在S302中，国家识别信息附加部602将应答分组的目的地端口号改写成在S301中取得的端口号。

在S303中，通信部604向设备100传输改写了目的地端口号后的分组。

这样，在应答分组的目的地IP地址与端口号对应表内的发送方IP地址一致，应答分组的目的地端口号与端口号对应表内的国家识别信息端口号即改写后端口号一致，应答分组的发送方IP地址与端口号对应表内的目的地IP地址一致，应答分组的发送方端口号与端口号对应表内的目的地端口号一致的情况下，国家识别信息附加部602从应答分组的目的地端口号字段中删除国家识别信息端口号即改写后端口号，在应答分组的所述目的地端口号字段中记述端口号对应表内的发送方端口号。

***效果的说明***

如上所述，在本实施方式中，国家识别信息附加装置接收移动电话网的通信运营商的通信运营商代码，对分组附加接收到的通信运营商代码内的表示通信运营商所属的国家的代码作为国家识别信息。

因此，不依赖于IP地址和GPS系统，并且不用进行针对设备的事前设定作业也能够向监视中心通知分组发出国。

并且，在本实施方式中，国家识别信息附加装置在分组的发送方端口号字段中附加国家识别信息端口号，因此，不用对在设备与中心装置之间使用的通信协议的数据格式进行修正，就能够向监视中心通知分组发出国。

实施方式2

在实施方式1的图5的S102中，为了得到改写后端口号，连结了2位的应用识别号和3位的国家识别信息。

在本实施方式中，对除此以外的改写后端口号的生成方法进行说明。

改写后端口号的生成方法以外的部分与实施方式1相同。

国家识别信息是3位的整数，因此收缩在10比特内。

发送方端口号是16比特的字段，因此，在本实施方式中，如图15所示，国家识别信息附加部602将其余6比特设为应用识别号。

而且，国家识别信息附加部602合并10比特的国家识别信息和6比特的应用识别号而作为改写后端口号。

并且，国家识别信息是3位的整数，但是，国家自身的数量为256以下。

利用这点，国家识别信息附加部602定义将国家识别信息转换成8比特数据的转换表，如图16所示，也可以利用8比特表现国家识别信息，将其余8比特设为应用识别号。

除了这里具体示出的方法以外，只要是能够根据国家识别信息和应用识别号生成唯一的改写后端口号的方法即可，能够使用任意方法。

实施方式3

在实施方式1和实施方式2中，示出了设备100、国家识别信息附加装置600、通信装置200是不同硬件的情况。

与此相对，如图17所示，也可以在一个硬件中一并具有国家识别信息附加装置600的功能和通信装置200的功能。

图17的通信部604进行与实施方式1的通信装置200相同的动作。

并且，如图18所示，也可以仅通信装置200是不同的硬件。

除此以外，功能和硬件的组合可以是任意的。

设备100、国家识别信息附加装置600、通信装置200的硬件结构以外的部分与实施方式1相同。

实施方式4

在实施方式1中，示出了在分组的端口号字段中嵌入国家识别信息的方法。

在本实施方式中，示出不在端口号字段而在分组中的任意区域插入国家识别信息的方法。

另外，在本实施方式中，设备远程监视系统的结构例如图1所示，国家识别信息附加装置600的功能结构例如图2所示，国家识别装置700的功能结构例如图3所示。

对本实施方式的分组发出国的识别动作进行说明。

本实施方式的分组发出国的识别动作与实施方式1同样，动作大致由以下4个步骤构成。

(1)国家识别信息附加装置600取得国家识别信息

(2)从设备100向中心装置400发送分组

(3)国家识别装置700识别分组发出国

(4)从中心装置400向设备100发送应答分组

(1)国家识别信息附加装置600取得国家识别信息

由于与实施方式1相同，因此省略说明。

(2)从设备100向中心装置400发送分组

从设备100发送的分组全部到达国家识别信息附加装置600。

图19示出国家识别信息附加装置600接收从设备100发送的分组，国家识别信息附加部602对分组进行处理时的流程。

在S401中，国家识别信息附加部602在接收到的分组的既定区域插入国家识别信息。

在本实施方式中，如图20所示，国家识别信息附加部602在TCP或UDP分组的头区域与数据区域之间追加16比特的区域，在该16比特的区域插入国家识别信息。

国家识别信息的插入位置、区域的大小和形式也可以使用其他方法。

在S402中，通信部604向通信装置200传输附加了国家识别信息的分组。

(3)国家识别装置识别分组发出国

图21示出国家识别装置700接收从设备100发送并由国家识别信息附加装置600插入了国家识别信息后的分组并对接收到的分组进行处理时的流程。

在S501中，国家识别装置的国家识别部701从接收到的分组的头区域紧后取出16比特，将取出的16比特识别为国家识别信息。

在S502中，国家识别装置的分组传输目的地指定部702从传输目的地信息表中，取得与在S501中取得的国家识别信息对应的传输目的地IP地址。

在S503中，分组传输目的地指定部702将接收到的分组的目的地IP地址改写成在S502中取得的传输目的地IP地址，进而从分组中删除国家识别信息的区域，通信部704 向传输目的地的中心装置400传输分组。

(4)从中心装置400向设备100发送应答分组

针对中心装置400向设备100发送的分组，国家识别装置700和国家识别信息附加装置600均不进行任何处理而直接传输分组。

在本实施方式中，仅仅利用国家识别信息附加装置在分组的特定区域插入国家识别信息，并且，利用国家识别装置从特定区域中删除国家识别信息即可，能够利用简易的处理来通知分组发出国。

实施方式5

在本实施方式中示出如下方法：在设置设备100时，连接设备设置作业员拥有的移动电话机和国家识别信息附加装置600，经由移动电话机取得国家识别信息。

图22示出本实施方式的设备远程监视系统的结构例。

监视中心侧的结构与实施方式1～4相同，因此省略图示。

设备100和通信装置200与图1所示的结构相同。

但是，通信装置200与移动电话网500以外的通信网络即IP网络800连接。

并且，国家识别信息附加装置600内的国家识别信息附加部602、端口号对应表存储部603、通信部604与图2所示的结构相同。

在本实施方式中，具有国家识别信息发送部1001的移动电话机1000由设备设置作业员拥有，在设置设备100时，在国家识别信息附加装置600上以有线或无线方式连接移动电话机1000。

国家识别信息附加装置600的国家识别信息取得部601检测到移动电话机1000的连接后，向移动电话机1000发送国家识别信息的请求。

移动电话机1000的国家识别信息发送部1001从国家识别信息附加装置600接收到国家识别信息的请求后，接收当前正在连接的通信运营商的通信运营商代码，发送给国家识别信息附加装置600。

具体而言，国家识别信息发送部1001向国家识别信息附加装置600发送移动电话网500的通信运营商的通信运营商代码。

国家识别信息附加装置600向监视中心发送从移动电话机1000取得的通信运营商代码的方法可以是实施方式1～4所示的方法中的任意方法。

根据本实施方式，即使设备和监视中心进行通信时使用的网络不是移动电话网，也能够在分组中附加国家识别信息。

以上说明了本发明的实施方式，但是，也可以组合实施这2个实施方式。

或者，也可以实施这些实施方式中的一个实施方式的一部分。

或者，也可以组合实施这些实施方式的一部分。

另外，本发明不限于这些实施方式，能够根据需要进行各种变更。

最后，参照图23对实施方式1～5所示的国家识别信息附加装置600的硬件结构例进行说明。

国家识别信息附加装置600是计算机，能够通过程序来实现国家识别信息附加装置600的各要素。

作为国家识别信息附加装置600的硬件结构，在总线上连接有运算装置901、外部存储装置902、主存储装置903、通信装置904、输入输出装置905。

运算装置901是执行程序的CPU(Central Processing Unit：中央处理单元)。

外部存储装置902例如是ROM(Read Only Memory：只读存储器)、闪存、硬盘装置。

主存储装置903是RAM(Random Access Memory：随机存取存储器)。

通信装置904对应于通信部604的物理层，例如是NIC(Network Interface Card：网络接口卡)。

输入输出装置905例如是鼠标、键盘、显示装置等。

程序通常存储在外部存储装置902中，在载入到主存储装置903的状态下，依次读入到运算装置901来执行。

程序是实现作为图2所示的“～部”(但是，除了端口号对应表存储部603，以下同样)说明的功能的程序。

进而，在外部存储装置902中还存储有操作系统(OS)，OS的至少一部分载入到主存储装置903，运算装置901执行OS，并且执行实现图2所示的“～部”的功能的程序。

并且，在实施方式1～5的说明中，表示作为“取得”、“生成”、“接收”、“提取”、“确认”、“选择”、“检测”、“设定”等说明的处理的结果的信息、数据、信号值、变量值作为文件存储在主存储装置903中。

并且，加密密钥、解密密钥、随机数值、参数也可以作为文件存储在主存储装置903中。

另外，图23的结构只不过示出国家识别信息附加装置600的硬件结构的一例，国家识别信息附加装置600的硬件结构不限于图23所述的结构，也可以是其他结构。

并且，根据实施方式1～5所示的步骤，能够实现本发明的国家识别信息附加方法。

标号说明

100：设备；200：通信装置；300：通信装置；400：中心装置；500：移动电话网；600：国家识别信息附加装置；601：国家识别信息取得部；602：国家识别信息附加部；603：端口号对应表存储部；604：通信部；700：国家识别装置；701：国家识别部；702：分组传输目的地指定部；703：传输目的地信息表存储部；704：通信部；800：IP网络；1000：移动电话机；1001：国家识别信息发送部。

Claims

1.一种国家识别信息附加装置，该国家识别信息附加装置具有：

国家识别信息取得部，其接收移动电话网的通信运营商的通信运营商代码，从接收到的通信运营商代码取得表示所述通信运营商所属的国家的代码作为国家识别信息；

国家识别信息附加部，其从分组的发送方端口号字段删除发送方端口号，在所述发送方端口号字段中记述包含由所述国家识别信息取得部取得的所述国家识别信息的国家识别信息端口号，从而对所述分组附加所述国家识别信息；以及

通信部，其发送由所述国家识别信息附加部附加了所述国家识别信息的所述分组。

2.根据权利要求1所述的国家识别信息附加装置，其中，

所述通信部对所述移动电话网发送附加了所述国家识别信息的所述分组。

3.根据权利要求1所述的国家识别信息附加装置，其中，

所述国家识别信息附加部生成对应地示出所述分组中包含的目的地IP地址、目的地端口号、发送方IP地址、所述发送方端口号与所述国家识别信息端口号的端口号对应表。

4.根据权利要求3所述的国家识别信息附加装置，其中，

所述通信部接收从所述分组的发送目的地返回的、针对所述分组的应答分组，

在所述应答分组的目的地IP地址与所述端口号对应表内的所述发送方IP地址一致，所述应答分组的目的地端口号与所述端口号对应表内的所述国家识别信息端口号一致，所述应答分组的发送方IP地址与所述端口号对应表内的所述目的地IP地址一致，所述应答分组的发送方端口号与所述端口号对应表内的目的地端口号一致的情况下，所述国家识别信息附加部从所述应答分组的目的地端口号字段删除所述国家识别信息端口号，在所述应答分组的所述目的地端口号字段中记述所述端口号对应表内的所述发送方端口号，

所述通信部对所述分组的发送方发送在所述目的地端口号字段中记述有所述发送方端口号的所述应答分组。

5.根据权利要求1所述的国家识别信息附加装置，其中，

所述国家识别信息附加部在所述分组的所述发送方端口号字段中的既定位置附加所述国家识别信息。

6.根据权利要求1所述的国家识别信息附加装置，其中，

所述国家识别信息取得部从移动电话机接收所述移动电话网的通信运营商的通信运营商代码，该移动电话机从所述移动电话网接收到所述移动电话网的通信运营商的通信运营商代码。

7.根据权利要求1所述的国家识别信息附加装置，其中，

所述通信部对所述移动电话网以外的通信网络发送附加了所述国家识别信息的所述分组。

8.一种国家识别信息附加方法，其中，

计算机接收移动电话网的通信运营商的通信运营商代码，从接收到的通信运营商代码取得表示所述通信运营商所属的国家的代码作为国家识别信息，

计算机从分组的发送方端口号字段删除发送方端口号，在所述发送方端口号字段中记述包含所取得的所述国家识别信息的国家识别信息端口号，从而对所述分组附加所述国家识别信息，

计算机发送附加了所述国家识别信息的所述分组。

9.一种存储有程序的存储介质，该程序使计算机执行以下处理：

国家识别信息取得处理，接收移动电话网的通信运营商的通信运营商代码，从接收到的通信运营商代码取得表示所述通信运营商所属的国家的代码作为国家识别信息；

国家识别信息附加处理，从分组的发送方端口号字段删除发送方端口号，在所述发送方端口号字段中记述包含通过所述国家识别信息取得处理而取得的所述国家识别信息的国家识别信息端口号，从而对所述分组附加所述国家识别信息；以及

通信处理，发送通过所述国家识别信息附加处理而附加了所述国家识别信息的所述分组。