CN1726676A - 通信系统和传送设备 - Google Patents

通信系统和传送设备 Download PDF

Info

Publication number
CN1726676A
CN1726676A CNA2003801063116A CN200380106311A CN1726676A CN 1726676 A CN1726676 A CN 1726676A CN A2003801063116 A CNA2003801063116 A CN A2003801063116A CN 200380106311 A CN200380106311 A CN 200380106311A CN 1726676 A CN1726676 A CN 1726676A
Authority
CN
China
Prior art keywords
information
data
video data
address
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2003801063116A
Other languages
English (en)
Other versions
CN1726676B (zh
Inventor
儿玉充
辻健次郎
西村一成
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Publication of CN1726676A publication Critical patent/CN1726676A/zh
Application granted granted Critical
Publication of CN1726676B publication Critical patent/CN1726676B/zh
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4604—LAN interconnection over a backbone network, e.g. Internet, Frame Relay
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2596—Translation of addresses of the same type other than IP, e.g. translation from MAC to MAC addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/61—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio
    • H04L65/611—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio for multicast or broadcast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/61—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio
    • H04L65/612—Network streaming of media packets for supporting one-way streaming services, e.g. Internet radio for unicast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/80—Responding to QoS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/21—Server components or server architectures
    • H04N21/218—Source of audio or video content, e.g. local disk arrays
    • H04N21/2187—Live feed
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25866—Management of end-user data
    • H04N21/25875—Management of end-user data involving end-user authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/41—Structure of client; Structure of client peripherals
    • H04N21/414—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance
    • H04N21/41407—Specialised client platforms, e.g. receiver in car or embedded in a mobile appliance embedded in a portable device, e.g. video client on a mobile phone, PDA, laptop
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/47—End-user applications
    • H04N21/472—End-user interface for requesting content, additional data or services; End-user interface for interacting with content, e.g. for content reservation or setting reminders, for requesting event notification, for manipulating displayed content
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/162—Authorising the user terminal, e.g. by paying; Registering the use of a subscription channel, e.g. billing
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N7/00—Television systems
    • H04N7/16—Analogue secrecy systems; Analogue subscription systems
    • H04N7/173—Analogue secrecy systems; Analogue subscription systems with two-way working, e.g. subscriber sending a programme selection signal
    • H04N7/17309—Transmission or handling of upstream communications
    • H04N7/17318—Direct or substantially direct transmission and handling of requests
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/64—Asynchronous transfer mode [ATM] addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/1066—Session management
    • H04L65/1101—Session protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Databases & Information Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Power Engineering (AREA)
  • Computer Graphics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Small-Scale Networks (AREA)
  • Communication Control (AREA)
  • Closed-Circuit Television Systems (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

视频数据提供单元(10)连接到限制接入提供侧VPN(20)。流服务器(60)连接到限制接入发送侧VPN(50)。路由器(40)确定通过发送侧VPN(50)接收的诸如请求数据或者指令数据的发送侧数据是不是已经从流服务器(60)发送的数据，以及确定通过提供侧VPN(20)接收的诸如视频数据的提供侧数据是不是已经从信息提供单元(10)发送的数据。然后路由器40根据这些确定结果传送该发送侧数据和提供侧数据。

Description

通信系统和传送设备
技术领域
本发明涉及一种通信系统和传送设备。
背景技术
常规地，通信系统利用数据流发送视频数据到移动终端(例如，2001年6月25日，Maruzen，P.357-360由Keiji Tachikawa编辑的“W-CDMA MOBILECOMMUNICATIONS SYSTEM”)。例如，已经使用一种通信系统，它利用图1表示的数据流发送视频数据。在图1表示的通信系统401中，多个摄像机410记录视频数据，流服务器430利用数据流发送视频数据到多个移动终端440，该多个摄像机410和流服务器430连接到单个虚拟的专用网(此后称为VPN)420并且彼此通过VPN420连接。在该通信系统401中，摄像机410通过VPN420发送视频数据到该流服务器430。流服务器430则获得并且将从摄像机410发送的视频数据发送给移动终端440。根据这样的通信系统410，因为摄像机410和流服务器430连接到单个VPN420，具有一个优点，可以保证摄像机410和流服务器430之间的安全性。
在常规的通信系统401中，摄像机410和流服务器430经由通到单个VPN420的连接交换数据。因此，提供视频数据的摄像机410，获得并且发送该视频数据到一个终端的流服务器430，和VPN420必须具有统一的安全策略和地址结构。
另外，因为摄像机410和流服务器430连接到单个VPN420，需要提供许多VPN420，每个VPN420连接在提供视频数据的摄像机410和获得并且发送该视频数据到终端的流服务器430之间，并需要提供组数，每一组需要保证摄像机410和流服务器430之间的安全性。因此，构成这样的VPN420的费用可能大大地增加了。更具体地说，当有很多的组需要保证安全性时，必需构成与连接到它的摄像机410和流服务器430一样多的VPN420。因此，费用显著地增加了。
本发明的一个目的是提供一种通信系统，和用于该通信系统的一种传送设备，该通信系统具有高安全性并且可以以低成本构成，其中提供信息数据的信息提供侧和发送从该信息提供侧获得的该信息数据到一个终端的信息发送侧可以保持它们自己的独特的安全策略。
发明内容
本发明的通信系统包括信息提供单元，用于提供信息数据；信息提供侧网络，用于连接该信息提供单元并且限制接入；信息发送器，用于通过发送请求信息数据的请求数据给该信息提供单元获得该信息数据；信息发送侧网络，用于连接该信息发送器并且限制接入；以及传送单元，用于连接该信息发送侧网络和该信息提供侧网络，确定通过该信息发送侧网络接收的数据(此后称为发送侧数据)是否为从该信息发送器发送的数据，确定通过该信息提供侧网络接收的数据(此后称为提供侧数据)是否为从该信息提供单元发送的数据，和根据该确定结果传送该发送侧数据以及该提供侧数据。
根据这样的通信系统，该信息提供单元连接到限制接入的信息提供侧网络。该信息发送器连接到该限制接入的信息发送侧网络。因此，该信息提供单元和该信息发送器分别连接到不同的网络。该传送单元确定发送侧数据是否为从该信息发送器发送的数据以及提供侧数据是否为从该信息提供单元发送的数据，并且基于该确定结果传送该发送侧数据和该提供侧数据。
因此，不必要构成连接该信息发送器和该信息提供单元并且具有统一安全策略的网络。因此，一组信息发送器和信息发送侧网络以及一组信息提供单元和信息提供侧网络可以分别通过该传送单元连接，同时保持它们自己的独特的安全策略。另外，该传送单元确定发送侧数据和提供侧数据是否为已经从该信息发送器和该信息提供单元分别发送的数据，并且基于该确定结果传送数据。因此，在该信息发送器和该发送侧网络的组与该信息提供单元和该提供侧网络的组之间仅仅发送特定的数据，该特定的数据是已经从该信息发送器或者该信息提供单元发送的。而且，分别限制接入该信息提供侧网络和该信息发送侧网络。结果，可以保证该通信系统的高安全性。
由于不必要构成连接该信息发送器和该信息提供单元并且具有统一安全策略的网络，该通信系统可以利用该信息发送器连接的现有的信息发送侧网络和该信息提供单元连接的现有的信息提供侧网络构成。因此，该通信系统可以以低成本有效地构成。
另外，该通信系统可以包括多个信息提供侧网络，而该传送单元可以连接该信息发送侧网络和多个信息提供侧网络。因此，该信息发送侧网络和多个信息提供侧网络可以通过该传送单元连接。因此，即使有许多组需要保证在该信息提供单元和该信息发送器之间的安全性，也不需要提供与需要保证安全性的组数一样多的发送侧网络，只要提供与需要保证安全性的组数一样多的信息提供侧网络。也不需要提供与需要保证安全性的组数一样多的、连接该信息提供单元和该信息发送器的网络，因此，可以以低成本构成该通信系统，该通信系统中的该信息提供侧和该信息发送侧可以具有它们自己的独特的安全策略。
此外，较好地该传送单元将附加至从该信息发送器发送给该信息提供单元的数据中的地址变换为适合于该信息提供侧网络的地址(此后称为提供侧地址)，并且将附加在从该信息提供单元发送给该信息发送器的数据中的地址变换为适合于该信息发送侧网络的地址(此后称为发送侧地址)。
做为选择，该传送单元可以将附加至从该信息发送器发送给该发送单元的数据中的地址变换为不同于该提供侧地址和发送侧地址的地址(此后称为公共地址)，将变换的公共地址变换为提供侧地址，将附加在从该信息提供单元发送给该信息发送器的数据中的地址变换为公共地址，并且将变换的公共地址变换为发送侧地址。
因此，该信息发送器和该信息发送侧网络的组与该信息提供单元和该信息提供侧网络的组可以分别通过该传送单元连接，同时保持它们自己的独特的地址结构。结果，由于该通信系统不需要统一它的地址结构，该通信系统可以以低成本构成。
此外，较好地该传送单元存储阈值，该阈值用于同步传送的来自该信息提供单元的信息数据的数量，比较该阈值与从该信息提供单元通过该信息提供侧网络接收的信息数据数量，和基于该比较结果控制该发送侧数据与该提供侧数据的传送。因此，通过确定同步传送的数据数量的阈值，根据该信息发送侧网络，该信息提供侧网络，该传送单元和该信息传送器的处理能力，通过该信息发送器的信息数据传输的质量以及接收信息数据的终端数量，适当地根据该网络和该传送单元的处理能力，提供的信息数据的质量以及终端数量，该通信系统可以传送该发送侧数据和该提供侧数据。
另外，较好地该通信系统发送作为信息数据的视频数据。在本发明的通信系统中，在该信息发送器和该发送侧网络的组与该信息提供单元和该提供侧网络的组之间，仅仅发送从该信息传送器或者该信息提供单元发送的特定的数据。因此，该信息发送器甚至可以有效地接收诸如视频数据之类的大容量数据。另外，较好地至少该信息提供侧网络和该信息发送侧网络之一是VPN。
本发明的传送设备连接信息提供侧网络和信息发送侧网络，该信息提供侧网络连接提供信息数据并且限制接入的信息提供单元，该信息发送侧网络连接通过发送请求信息数据给该信息提供单元和发送获得的信息数据给终端获得该信息数据并且限制接入的信息发送器，确定通过该信息发送侧网络接收的发送侧数据是否为从该信息发送器发送的数据，和确定通过信息提供侧网络接收的提供侧数据是否为从该信息提供单元发送的数据，以及基于该确定结果传送该发送侧数据和该提供侧数据。
附图说明
图1是说明传统的通信系统的图；
图2是说明根据本发明的第一实施例的通信系统配置的图；
图3是说明根据本发明的第一实施例的路由器配置的方框图；
图4A至4D是说明根据本发明的第一实施例的地址变换图；
图5是说明根据本发明的第一实施例的流服务器的配置的方框图；
图6是说明根据本发明的第一实施例的视频数据提供单元的配置的方框图；
图7是说明根据本发明的第一实施例的通信方法的过程的流程图；
图8是说明根据本发明的第二实施例的通信系统配置的图；
图9是说明根据本发明的第二实施例的路由器的配置的方框图；
图10是说明根据本发明的第三实施例的通信系统配置的图；
图11是说明根据本发明的第三实施例的路由器的配置的方框图；
具体实施方式
第一实施例
通信系统
正如图2中表示的，通信系统1包括多个视频数据提供单元10，提供侧VPN 20，提供侧服务器30，路由器40，发送侧VPN 50，流服务器60和多个移动终端70。
视频数据提供单元10是信息提供单元，它提供信息数据。视频数据提供单元10提供作为信息数据的视频数据。每个视频数据提供单元10只从信息供应商提供视频数据给允许接收视频数据的用户使用的移动终端70，信息供应商提供诸如视频数据的信息数据。注意，为了接收视频数据，必须允许移动终端70的用户从信息供应商接收视频数据，并且获得用户ID，该移动终端70的唯一的呼叫者ID或者口令。
每一视频数据提供单元10包括摄像机11和视频数据提供服务器12。在多个位置提供摄像机11和视频数据提供服务器12，诸如：电梯，私宅，包括公寓的集体住房，幼儿园，白天护理中心，学校，公共设备，商店，建筑工地或者游览胜地的，在此观看和倾听实时视频数据是人们希望的。结果，视频数据包含多个位置的实时视频数据，诸如：电梯，私宅，集体的住房，幼儿园，白天护理中心，学校，公共的设备，商店，建筑工地或者游览胜地。正如上面描述的，视频数据包括为了安全性目的的数据和公司的数据。响应对流服务器60的视频数据的请求或者指令，每个视频数据提供单元10提供视频数据给流服务器60。每个视频数据提供单元10接到该提供侧VPN 20。然后每个视频数据提供单元10通过该提供侧VPN 20，路由器40和发送侧VPN 50发送视频数据给流服务器60。
提供侧VPN 20是一个信息提供网络，它连接作为该信息提供单元的视频数据提供单元10并且限制接入。提供侧VPN 20连接到路由器40，并且通过路由器40连接到发送侧VPN 50。提供侧VPN 20包括一个验证服务器21。验证服务器21通过使用用户ID、口令或者呼叫者ID进行验证来限制从试图接入提供侧VPN 20的视频数据提供单元10、提供侧服务器30和其它终端接入。因此，当视频数据提供单元10和提供侧服务器30最初接入和连接到提供侧VPN 20时受到验证处理。注意，验证可以仅仅使用呼叫者ID，使用用户ID和口令，或者使用用户ID、口令以及呼叫者ID实现。提供侧服务器30是连接到提供侧VPN 20的服务器。提供侧服务器30执行各种的信息处理。
视频数据提供单元10、提供侧VPN 20和提供侧服务器30具有相同的安全策略以及使用相同的地址结构。视频数据提供单元10、提供侧VPN 20和提供侧服务器30A由信息提供商建造，它们具有统一的独特的安全策略和统一的独特的地址结构。
流服务器60是信息发送器，它通过发送请求视频数据的请求数据给视频数据提供单元10获得作为信息数据的视频数据并且发送该获得的视频数据给移动终端70，视频数据提供单元10是信息提供单元。流服务器60连接到发送侧VPN 50，并且通过发送侧VPN 50、路由器40和提供侧VPN 20发送请求数据或者包括用于对视频数据提供单元10的指令的指令数据给视频数据提供单元10。另外，流服务器60通过无线电链路连接到移动终端70并且通过数据流发送从视频数据提供单元10获得的视频数据给移动终端70。
流服务器60验证移动终端70的用户。以这种方式，代替视频数据提供单元10，流服务器60确认是否允许移动终端70的用户从信息供应商接收视频数据。然后流服务器60响应仅仅来自用户的特定的移动终端70的请求，发送请求数据或者指令数据给视频数据提供单元10，该用户通过验证处理已经确认为允许接收视频数据的用户。结果，视频数据提供单元10可以仅仅提供视频数据给由允许接收它的用户使用的特定的移动终端70。
发送侧VPN 50是信息发送侧网络，它连接作为信息发送器的流服务器60并且限制接入。发送侧VPN 50连接到路由器40。发送侧VPN 50通过路由器40连接到提供侧VPN 20。发送侧VPN 50包括一个验证服务器51。对于流服务器60和试图接入发送侧VPN 50的其它终端，验证服务器51使用用户ID、口令或者呼叫者ID的验证限制接入。因此，当最初接入并且连接到发送侧VPN 50时，流服务器60还受到验证处理。
流服务器60和发送侧VPN 50具有相同的安全策略，并且使用相同的地址结构。具有统一的独特的安全策略和统一的独特的地址结构的流服务器60和发送侧VPN 50由信息发送器构造，该信息发送器提供诸如视频数据的发送信息数据的业务给移动终端70。
路由器40连接发送侧VPN 50和提供侧VPN 20，发送侧VPN 50是信息发送侧网络，而提供侧VPN 20是信息提供侧网络。路由器40是传送单元，它确定通过发送侧VPN 50接收的发送侧数据是不是从流服务器60发送的数据，和通过提供侧VPN 20接收的提供侧数据是不是从视频数据提供单元10发送的数据，并且基于这些确定结果传送该发送侧数据和该提供侧数据。注意路由器40具有路由选择功能。
每个移动终端70通过无线电链路连接到流服务器60接收视频数据。每个移动终端70通过请求流服务器60发送该视频数据可以接收希望的视频数据，这是通过规定请求的视频数据的类型或者摄像机11的位置，或者命令流服务器60改变记录的对象或者记录的角度实现的。每个移动终端70解码和重放接收的编码的视频数据。
接下来详细描述每个配置。首先，详细描述路由器40。正如在图3中表示的，路由器40包括接口(此后称为I/F)41和42，控制器43以及表44。I/F41连接到发送侧VPN 50。另一方面，I/F 42连接到提供侧VPN 20。因此，由于路由器40包括连接到发送侧VPN 50的I/F 41和连接到提供侧VPN 20的I/F 42，路由器40可以连接发送侧VPN 50和提供侧VPN 20。I/F 41通过发送侧VPN 50接收发送侧数据并且输入该接收的发送侧数据到控制器43。另外，I/F 41通过发送侧VPN 50传送从控制器43输入的数据给流服务器60。同时，I/F 42通过提供侧VPN 20接收提供侧数据并且输入该接收的提供侧数据到控制器43。另外，I/F 42通过提供侧VPN 20传送从控制器43输入的数据给视频数据提供单元10。
控制器43控制数据的传送。首先，控制器43确定发送侧数据是否为流服务器60已发送的数据以及提供侧数据是否为视频数据提供单元10已发送的数据，并且基于这些确定结果控制该发送侧数据和该提供侧数据的传送。在这种情况下，路由器40将附加到从流服务器60发送到视频数据提供单元10的数据中的地址变换为适合于提供侧VPN 20的地址(此后称为提供侧VPN地址)，将附加到从视频数据提供单元10发送到流服务器60的数据中的地址变换为适合于发送侧VPN 50的地址(此后称为发送侧VPN地址)，然后传送该数据。注意，在每个网络中规定的本地的地址例如可以用作提供侧VPN地址和发送侧VPN地址。同样地，该地址附加到数据。
表44存储给予每个视频数据提供单元10和流服务器60的地址。此外，表44还存储对应于提供侧VPN地址的发送侧VPN地址，该提供侧VPN地址是给予每个视频数据提供单元10的。类似地，表44还存储对应于发送侧VPN地址的提供侧VPN地址，该发送侧VPN地址是给予流服务器60的。图3说明当提供侧VPN地址“abcd”是给予视频数据提供单元10和对应于“abcd”的发送侧VPN地址是“ABCD”，以及发送侧VPN地址″EFGH″是给予流服务器60并且对应于“EFGH”的提供侧VPN地址是“efgh”时的表44。
当路由器40已经接收的发送侧数据是从I/F 41输入时，控制器43访问表44并且确定附加到该发送侧数据的源地址是否与存储在表44中的流服务器60的地址匹配。例如，假定路由器40通过发送侧VPN 50已经收到作为发送侧数据的数据包101，其包括如图4A中表示的附加源地址和目的地址的请求数据。在这种情况下，由于数据包101的源地址“EFGH”与存储在表44中的流服务器60的发送侧VPN地址匹配，控制器43确定该请求数据是从流服务器60发送的数据。
然后控制器43通过访问表44获得对应于由数据包101的发送侧VPN地址指示的该源地址和该目的地的提供侧VPN地址。控制器43变换由数据包101的发送侧VPN地址指示的源地址“EFGH”和该目的地地址“ABCD”为由获得的提供侧VPN地址指示的源地址‘efgh’和目的地地址‘abcd’，从而获得图4B表示的数据包102。最后，控制器43输入具有变换的地址的数据包102给I/F 42，并且通过提供侧VPN 20传送数据包102到视频数据提供单元10。
类似地，当路由器40已经收到的提供侧数据是从I/F 42输入时，控制器43访问表44并且确定附加到提供侧数据中的源地址是不是存储在表44中的视频数据提供单元10的一个地址。例如，假定路由器40通过提供侧VPN 20已经收到作为提供侧数据的数据包103，包括如图4C中表示的附加源地址和目的地址的视频数据。在这种情况下，由于数据包103的源地址“abcd”与存储在表44中的视频数据提供单元10的提供侧VPN地址匹配，控制器43确定该视频数据是从视频数据提供单元10发送的数据。
然后控制器43通过访问表44获得对应于由数据包103的提供侧VPN地址指示的该源地址和该目的地的地址的发送侧VPN地址。控制器43变换由数据包103的提供侧VPN地址指示的源地址″abcd″和该目的地地址″efgh″为由获得的发送侧VPN地址指示的源地址″ABCD″和该目的地地址″EFGH″，从而获得图4D表示的数据包104。最后，控制器43将该变换的数据包104输入I/F 41，并且通过发送侧VPN 50传送数据包104给流服务器60。
值得注意的是，当附加到由路由器40接收的发送侧数据的源地址与存储在表44中的流服务器60的发送侧VPN地址不匹配时，控制器43不传送且放弃该发送侧数据。相似的，当附加到由路由器40接收的提供侧数据的源地址与存储在表44中的视频数据提供单元10的提供侧VPN地址不匹配时，控制器43不传送且放弃该提供侧数据。
此外，控制器43存储同步传送的来自视频数据提供单元10的视频数据数量所用的阈值。视频数据的数量的阈值可以根据提供侧VPN 20、发送侧VPN 50、路由器40和流服务器60的处理能力，流服务器60发送视频数据给移动终端70时的质量，和通过无线电链路连接到流服务器60接收视频数据的移动终端的数量来设置。注意，同步传送的视频数据的数量例如可以由每单位时间传送的数据数量即由传送速度表示。
控制器43将该阈值与视频数据的数量比较，该视频数据的数量已经从视频数据提供单元10发送和通过提供侧VPN 20由路由器40接收。注意，由路由器40接收的视频数据的数量例如也可以由每单位时间路由器40接收的数据的数量即由提供侧VPN 20的数据传送速度表示。然后控制器43基于该比较结果控制该发送侧数据和该提供侧数据的传送。更具体地说，当控制器43从流服务器60接收到当前没有提供视频数据的新的视频数据提供单元10的请求数据时，在通过提供侧VPN 20由路由器40接收的视频数据的数量小于该阈值时，控制器43传送该请求数据。
同时，当控制器43从流服务器60接收到当前没有提供视频数据的新的视频数据提供单元10的请求数据时，在通过提供侧VPN 20由路由器40接收的视频数据的数量大于或等于该阈值时，控制器43不传送该请求数据。此外，控制器43通知流服务器60该请求数据的传送已经被拒绝。更特定的，控制器43输入传送拒绝的通知到I/F41。然后I/F 41通过发送侧VPN 50发送传送拒绝的通知给流服务器60。因此，如果来自视频数据提供单元10的同步传送的视频数据的数量达到该阈值，路由器40拒绝来自流服务器60的新的视频数据的请求。结果，路由器40可以避免传送过量的请求数据。
值得注意的是，这样的路由器40可以通过使得计算机运行程序而实现，该程序用于导致计算机作用为传送设备，该计算机连接信息通过侧网络和信息发送侧网络，确定发送侧数据是否是从信息发送器发送的数据，或者提供侧数据是否是信息提供单元发送的数据，并且给予确定结果传送发送侧数据和提供侧数据。
接下来详细描述流服务器60。正如图5中表示的，流服务器60包括I/F 61和62，控制器63，数据库64和发送器65。I/F 61通过无线电链路连接到移动终端70，并且发送数据到移动终端70/从移动终端70接收数据。I/F 61从移动终端70接收用于验证的用户ID、口令和呼叫者ID，由请求的视频数据的类型或者摄像机11的位置规定的视频数据的请求以及改变记录对象或者记录角度的指令。I/F 61输入从确定的移动终端70接收的用户ID、口令、呼叫者ID、该请求以及指令到控制器63。另外，从发送器65输入视频数据到I/F 61。从流服务器60到移动终端70的控制数据诸如指令和通知也从控制器63输入到I/F 61。I/F 61通过无线电链路发送该输入视频数据和控制数据到移动终端70。
I/F 62连接到发送侧VPN 50。I/F 62通过该发送侧VPN 50从视频数据提供单元10接收视频数据。另外，I/F 62通过发送侧VPN 50从路由器40接收传送拒绝的通知。I/F 62将该接收视频数据和传送拒绝的通知输入给控制器63。另外，包括请求数据或者指令数据的数据包从控制器63输入到I/F 62。I/F 62通过发送侧VPN 50发送包括请求数据或者指令数据的输入数据包到视频数据提供单元10。
该数据库64存储用户信息，比如用户ID，口令和呼叫者ID，它们已经由信息供应商给予移动终端的用户70。数据库64还存储关于视频数据提供单元10的信息，诸如每个视频数据提供单元10提供的视频数据的类型，每个视频数据提供单元10所在的位置和给予每个视频数据提供单元10并且由发送侧VPN地址指示的地址。另外，数据库64存储通过发送请求数据或者指令数据用于获得视频数据使用的控制信息。
控制器63控制到每个视频数据提供单元10的请求数据或者指令数据的传输。控制器63还控制该获得的视频数据到移动的终端70的传输。另外，控制器63验证移动终端70的用户。首先，当来自移动终端70的视频数据请求从I/F 61输入时，控制器63要求移动终端70发送它的用户ID，口令和呼叫者ID，并且验证它们。更具体地说，一旦控制器63通过I/F 61从移动终端70接收用户ID，口令和呼叫者ID，它则访问数据库64并且确定该用户ID，口令和呼叫者ID，是否与存储在数据库64中的用户ID，口令和呼叫者ID匹配。如果用户ID，口令和呼叫者ID不匹配，控制器63再一次要求移动终端70发送它的用户ID，口令和呼叫者ID。如果即使执行规定次数的验证，该用户ID，口令和呼叫者ID与存储在数据库64中的用户ID，口令和呼叫者ID也不匹配，控制器63拒绝来自移动终端70的视频数据的请求。
否则，如果用户ID，口令和呼叫者ID匹配并且确认移动终端70的用户被允许接收视频数据，控制器63访问数据库64并且检索地址，该地址由该发送侧VPN地址指示，用于视频数据提供单元10提供由移动终端70请求的类型或者位置的视频数据。然后控制器63设置由发送侧VPN地址指示的视频数据提供单元10的地址作为目的地址，设置由发送侧VPN地址指示的流服务器60的地址作为源地址，以及生成如图4A表示的数据包101，包括用于请求视频数据的请求数据，视频数据的类型和位置是规定的。控制器63输入该生成的数据包101给I/F 62并且命令它发送到视频数据提供单元10。另外，当控制器63从I/F 61接收来自该授权的移动终端70的指令时，它则产生包括发送给视频数据提供单元10的指令数据的数据包，正如与生成包括请求数据的数据包的情况一样，并且将它输入到I/F 62。以这种方式，控制器63请求并且命令视频数据提供单元10提供视频数据。
当发送请求数据或者指令数据给视频数据提供单元10时，控制器63给予该请求数据或者指令数据一个顺序号。控制器63记录控制信息到数据库64中，给予该请求数据和指令数据的顺序号是与发送请求和指令给流服务器60的移动终端70的地址相关的。
从视频数据提供单元10获得的视频数据通过I/F 62输入到控制器63。视频数据给予与请求数据或者指令数据相同的顺序号，为了获得该视频数据该顺序号已经发送了。控制器63基于给予该视频数据的顺序号访问数据库64并且检索发送视频数据的请求或者指令的特定的移动终端70的地址。然后控制器63输入附加移动终端70的地址的获得的视频数据给发送器65，并且命令它发送到移动终端70。发送器65通过I/F 61发送从控制器63输入的视频数据给移动终端70。发送器65通过数据流发送该视频数据。注意，当I/F 62从路由器40接收传送拒绝通知时，控制器63生成阻塞通知，它通知移动终端70：由于该网络当前拥挤不能提供视频数据。控制器63将生成的阻塞通知输入I/F 61。然后I/F 61发送该阻塞通知给移动终端70。
接下来详细描述视频数据提供单元10。正如图6表示的，视频数据提供单元10包括摄像机11和视频数据提供服务器12。摄像机11是记录单元，它记录视频数据。摄像机11根据从视频数据提供服务器12输入的指令操作。例如，摄像机11从视频数据提供服务器12接收输入记录视频数据或者变更记录对象和/或者记录角度的指令。摄像机11根据来自视频数据提供服务器12的指令进行记录，并且输入实时记录的视频数据到视频数据提供服务器12。
视频数据提供服务器12基于来自流服务器60的请求数据或者指令数据控制摄像机11，和提供由摄像机11记录的视频数据给流服务器60。视频数据提供服务器12包括I/F 121和122，控制器123以及编码器124。I/F 121连接到提供侧VPN 20。I/F 121通过提供侧VPN 20接收来自流服务器60的请求数据或者指令数据。I/F 121将该接收的请求数据或者指令数据输入给控制器123。另外，从控制器123输入视频数据给I/F 121。然后I/F 121通过发送侧VPN 20传送从控制器123输入的视频数据给流服务器60。
I/F 122连接到摄像机11。I/F 122将来自控制器123的指示输入给摄像机11。另外，I/F 122将来自摄像机11的视频数据输入给编码器124。编码器124编码I/F 122输入的视频数据。然后编码器124将编码的视频数据输入给控制器123。
控制器123基于从I/F 121输入的请求数据或者指令数据命令和控制摄像机11。控制器123输入摄像机11的指令给I/F 122。另外，控制器123给予从编码器124输入的视频数据的顺序号和给予关于该视频数据的请求数据或者指令数据的顺序号相同。另外，控制器123存储由提供侧VPN地址指示的流服务器60的地址。然后控制器63设置由提供侧VPN地址指示的流服务器60的地址作为目的地址，设置由提供侧VPN地址指示的视频数据提供单元10的地址作为源地址，以及生成如图4C表示的、包括视频数据的数据包103。控制器63输入该生成的数据包103给I/F 121并且命令它发送到流服务器60。
通信方法
接下来描述使用图2表示的该通信系统的通信方法。正如图7表示的，首先，移动终端70请求到流服务器60的视频数据(S101)。流服务器60要求移动终端70发送用户ID，口令和呼叫者ID，并且验证它们(S102)。当确定移动终端70的用户被允许从信息供应商接收视频数据时，流服务器60根据来自移动终端70的请求发送包括请求数据的数据包给视频数据提供单元10(S103)。在这种情况下，发送侧VPN地址指示的地址附加在该请求数据。
另外，路由器40通过发送侧VPN 50从流服务器60接收作为发送侧数据的包括请求数据的数据包。路由器40变换由发送侧VPN地址指示的、附加在该请求数据的地址为由提供侧VPN地址指示的地址(S104)。然后路由器40传送数据包给视频数据提供单元10，该数据包包括附加了由提供侧VPN地址指示的地址的请求数据(S105)。视频数据提供单元10发送对应于该接收的请求数据的视频数据给流服务器60(S106)。在这种情况下，由提供侧VPN地址指示的地址附加在该视频数据。
路由器40通过提供侧VPN 20接收包括来自视频数据提供单元10的视频数据的作为提供侧数据的数据包。路由器40变换由提供侧VPN地址指示的、附加在该视频数据的地址为由发送侧VPN地址指示的地址(S107)。然后路由器40传送数据包给流服务器60，该数据包包括附加了由发送侧VPN地址指示的地址的视频数据(S108)。流服务器60发送从视频数据提供单元10获得的视频数据给移动终端70(S109)。
根据该通信系统1，路由器40和通信方法，视频数据提供单元10连接到限制接入提供侧VPN 20，而流服务器60连接到限制接入发送侧VPN 50。因此，该视频数据提供单元10和该流服务器60分别连接到不同的网络。路由器40确定诸如通过发送侧VPN 50接收的请求数据或者指令数据的发送侧数据是不是已经从流服务器60发送的数据。另外，路由器40确定诸如通过提供侧VPN接收的视频数据的提供侧数据是不是已经从视频数据提供单元10发送的数据。然后路由器40根据这些确定结果传送该发送侧数据和提供侧数据。
因此，不需要构成具有统一的安全策略的连接流服务器60和视频数据提供单元10二者的网络。因此，流服务器60与发送侧VPN 50的一组和视频数据提供单元10与提供侧VPN 20的一组可以通过路由器40连接，同时分别保持它们自己的独特的安全策略。另外，路由器40确定发送侧数据和提供侧数据是不是分别从流服务器60和视频数据提供单元10发送的数据，并且基于该确定结果传送数据。
因此，流服务器60与发送侧VPN 50的组和视频数据提供单元10与提供侧VPN 20的组仅仅发送已经从流服务器60或者视频数据提供单元10发送的特定的数据。此外，分别限制接入提供侧VPN 20和发送侧VPN 50。结果，可以保证通信系统1的高安全性。
由于不需要构成具有统一的安全策略的连接流服务器60和视频数据提供单元10二者的网络，通信系统1可以利用连接流服务器60的现有的发送侧VPN 50和连接视频数据提供单元10的现有的提供侧VPN 20而构成，从而提供视频数据提供业务。因此，通信系统1可以以低成本有效地构成。
另外，在通信系统1中，在流服务器60与发送侧VPN 50的组和视频数据提供单元10与提供侧VPN 20的组之间仅仅发送已经从流服务器60或者视频数据提供单元10发送的特定的数据。因此，流服务器60甚至可以有效地接收诸如视频数据的大容量数据。
此外，路由器40变换从流服务器60发送到视频数据提供单元10的附加到数据的地址为该提供侧VPN地址，和变换从视频数据提供单元10发送到流服务器60的附加到视频数据的地址为发送侧VPN地址。因此，流服务器60与发送侧VPN 50的组和视频数据提供单元10与提供侧VPN 20的组可以通过路由器40连接，同时分别保持它们自己的独特的地址结构。结果，由于通信系统1不需要统一地址结构，通信系统1可以以低成本构成。另外，视频数据提供单元10可以利用它自己的独特的地址提供视频数据。
此外，路由器40存储同步传送的来自视频数据提供单元10的视频数据数量所用的阈值。然后路由器40比较该阈值与通过提供侧VPN 20接收的视频数据的数量，该视频数据已经从视频数据提供单元10发送；并且基于该比较控制发送侧数据和提供侧数据的传送。另外，同步传送的数据量的阈值可以根据提供侧VPN 20、发送侧VPN 50、路由器40和流服务器60的处理能力，从流服务器60给移动终端70的视频数据传输质量以及通过无线电链路连接到流服务器60并接收视频数据的移动终端70的数量来定义。因此，路由器40可以根据提供侧VPN 20、发送侧VPN 50、路由器40和流服务器60的处理能力，从流服务器60到移动终端70的视频数据传输质量以及接收视频数据的移动终端70的数量来适当地传送数据。
第二实施例
接下来描述本发明的第二实施例。正如图8表示的，通信系统201包括多个视频数据提供单元(A)10a，提供侧VPN(A)20a，提供侧服务器(A)30a，多个视频数据提供单元(B)10b，提供侧VPN(B)20b，提供侧服务器(B)30b，路由器40，发送侧VPN 50，流服务器260，多个移动终端(A)70a，和多个移动终端(B)70b。发送侧VPN 50与图2表示的发送侧VPN 50是相同的。
视频数据提供单元(A)10a包括摄像机(A)11a和视频数据提供服务器(A)12a。视频数据提供单元(A)10a连接到提供侧VPN(A)20a。然后每个视频数据提供单元(A)10a通过提供侧VPN(A)20a、路由器240和发送侧VPN 50发送视频数据给流服务器260。视频数据提供单元(A)10a只提供视频数据给特定的移动终端(A)70a，该特定的移动终端(A)70a由允许从信息供应商接收视频数据的用户使用。注意，移动终端(A)70a是由已经允许从信息供应商A接收视频数据的用户使用的并且已经获得接收视频数据的用户ID，口令和呼叫者ID的移动终端。
提供侧VPN(A)20a是连接视频数据提供单元(A)10a并限制接入的信息提供侧网络。提供侧VPN(A)20a连接到路由器240，并且通过路由器240连接到发送侧VPN 50。提供侧VPN(A)20a包括一个验证服务器(A)21a。对于视频数据提供单元(A)10a，提供侧服务器(A)30a和试图接入提供侧VPN(A)20a的其它终端，验证服务器(A)21a使用用户ID，口令和呼叫者ID的验证进行限制接入。提供侧服务器(A)30a是连接到提供侧VPN(A)20a的服务器。提供侧服务器(A)30a执行各种的信息处理。
视频数据提供单元(A)10a，提供侧VPN(A)20a和提供侧服务器(A)30a具有相同的安全策略并且使用相同的地址结构。具有统一的独特的安全策略和统一的独特的地址结构的视频数据提供单元(A)10a，提供侧VPN(A)20a和提供侧服务器(A)30a是由信息供应商A构造的。
视频数据提供单元(B)10b包括摄像机(B)11b和视频数据提供服务器(B)12b。视频数据提供单元(B)10b连接到提供侧VPN(B)20b。然后视频数据提供单元(B)10b通过提供侧VPN(B)20b、路由器240和发送侧VPN 50发送视频数据给流服务器260。视频数据提供单元(B)10b只提供视频数据给特定的移动终端(B)70b，该特定的移动终端(B)70b由允许从信息供应商接收视频数据的用户使用。注意，移动终端(B)70b是由已经允许从信息供应商B接收视频数据的用户使用的并且已经获得接收视频数据的用户ID，口令和呼叫者ID的移动终端。
提供侧VPN(B)20b是连接视频数据提供单元(B)10b并限制接入的信息提供侧网络。提供侧VPN(A)20b连接到路由器240，并且通过路由器240连接到发送侧VPN 50。提供侧VPN(B)20b包括一个验证服务器(B)21b。对于视频数据提供单元(B)10b，提供侧服务器(B)30b和试图接入提供侧VPN(B)20b的其它终端，验证服务器(B)21b使用用户ID，口令和呼叫者ID的验证进行限制接入。提供侧服务器(B)30b是连接到提供侧VPN(B)20b的服务器。提供侧服务器(B)30b执行各种的信息处理。
视频数据提供单元(B)10b，提供侧VPN(B)20b和提供侧服务器(B)30b具有相同的安全策略并且使用相同的地址结构。具有统一的独特的安全策略和统一的独特的地址结构的视频数据提供单元(B)10b，提供侧VPN(B)20b和提供侧服务器(B)30b是由不同于信息供应商A的信息供应商B构造的。
同样地，通信系统201包括多个信息提供侧网络，诸如提供侧VPN(A)20a和提供侧VPN(B)20b。视频数据提供单元(A)10a和视频数据提供单元(B)10b分别连接到多个信息提供侧网络，即提供侧VPN(A)20a和提供侧VPN(B)20b。更具体地说，如上所述，具有与提供侧VPN(A)20a相同的安全策略并使用相同的地址结构的多个视频数据提供单元(A)10a连接到提供侧VPN(A)20a。另一方面，具有与提供侧VPN(B)20b相同的安全策略并使用相同的地址结构的多个视频数据提供单元(B)10b连接到提供侧VPN(B)20b。因此，在通信系统201中，有需要保证信息提供单元与流服务器260之间安全性的多个组，包括在流服务器260与视频数据提供单元(A)10a之间的组和在流服务器260与视频数据提供单元(B)10b之间的组。
当从移动终端接收视频数据提供单元(A)10a的请求或者指令时，流服务器260执行验证处理，以便确认是否允许该移动终端的用户从信息供应商A接收视频数据。然后流服务器260仅仅响应由确认被允许从信息供应商A接收视频数据的用户使用的移动终端(A)的请求，发送请求数据或者指令数据给视频数据提供单元(A)10a。然后流服务器260发送视频数据给该移动终端(A)70a，该视频数据是通过发送请求数据或者指令数据给视频数据提供单元(A)10a获得的。
类似地，当从移动终端接收视频数据提供单元(B)10b的请求或者指令时，流服务器260执行验证处理，它确认是否允许该移动终端的用户从信息供应商B接收视频数据。然后流服务器260仅仅响应由确认被允许从信息供应商(B)接收视频数据的用户使用的移动终端(B)70b的请求，发送请求数据或者指令数据给视频数据提供单元(B)10b。然后流服务器260发送视频数据给该移动终端(B)70b，该视频数据是通过发送请求数据或者指令数据给视频数据提供单元(B)10b获得的。
结果，视频数据提供单元(A)10a只提供视频数据给移动终端(A)70a，该特定的移动终端(A)70a是由视频数据供应商A允许的用户使用的。另一方面，每个视频数据提供单元(B)10b只提供视频数据给移动终端(B)70b，该移动终端(B)70b是由视频数据供应商B允许的用户使用的。否则，该流服务器260与在图2和5表示的流服务器60是基本上相同的。
如图9表示的，路由器240包括I/F 241、242a和242b，控制器243以及数据库244。I/F 241连接到发送侧VPN 50。I/F 242a连接到提供侧VPN(A)20a。I/F 242b连接到提供侧VPN(B)20b。因此，由于路由器240包括连接到发送侧VPN 50的I/F 241，连接到提供侧VPN(A)20a的I/F 242a和连接到提供侧VPN(B)20b的I/F 242b，路由器240可以分别连接发送侧VPN 50和提供侧VPN(A)20a，以及发送侧VPN 50和提供侧VPN(B)20b。换句话说，如果路由器240具有与信息提供侧网络一样多数量的、连接到各自的信息提供侧网络的I/F，路由器240可以分别连接在该信息发送侧网络和多个信息提供侧网络之间。注意，路由器240具有路由选择功能。
I/F 241与图2表示的I/F 41是基本上相同的。同时，I/F 242a通过提供侧VPN(A)20a接收提供侧数据并且输入该接收的提供侧数据给控制器243。另外，I/F 242a通过提供侧VPN(A)20a传送从控制器243输入的数据给视频数据提供单元(A)10a。I/F 242b通过提供侧VPN(B)20b接收提供侧数据并且输入该接收的提供侧数据给控制器243。另外，I/F 242b通过提供侧VPN(B)20b传送从控制器243输入的数据给视频数据提供单元(B)10b。
控制器243确定经由发送侧VPN50接收的发送侧数据是否为从流服务器260发送的数据，且确定经由提供侧VPN(A)20a或提供侧VPN(B)20b接收的提供侧数据是否为从视频数据提供单元(A)10a或视频数据提供单元(B)10b发送的数据，并且给予那些确定结果控制发送侧数据和提供侧数据的传送。
在这种情况下，路由器240将附加到从流服务器260发送到视频数据提供单元(A)10a的数据中的地址，变换为适合于提供侧VPN(A)20a的地址(此后称为提供侧VPN(A)地址)，将附加到从流服务器260发送给视频数据提供单元(B)10b的数据中的地址，变换为适合于提供侧VPN(B)20b的地址(此后称为提供侧VPN(B)地址)，将附加到从视频数据提供单元(A)10a或者视频数据提供单元(B)10b发送到流服务器260的数据中的地址，变换为发送侧VPN地址然后传送数据。
数据库244包括表244a和244b。表244a存储给予每个视频数据提供单元(A)10a和流服务器260的地址。此外，表244a存储对应于提供侧VPN(A)地址的发送侧VPN地址，该地址是给予每个视频数据提供单元(A)10a的。另外，表244a存储对应于发送侧VPN地址的提供侧VPN(A)地址，它是给予流服务器260的。图9说明表244a，其中提供侧VPN(A)地址“abcd”是给予视频数据提供单元(A)10a的，相应的发送侧VPN地址是“ABCD”；而发送侧VPN地址“EFGH”是给予流服务器260的且相应的提供侧VPN(A)地址是“efgh”。
另一方面，表244b存储给予每个视频数据提供单元(B)10b和流服务器260的地址。此外，表244b存储对应于提供侧VPN(B)地址的发送侧VPN地址，它是给予每个视频数据提供单元(B)10b的。另外，表244b存储对应于发送侧VPN地址的提供侧VPN(B)地址，它是给予流服务器260的。图9说明表244b，其中提供侧VPN(B)地址“1234”是给予视频数据提供单元(B)10b的且相应的发送侧VPN地址是“IJKL”，而发送侧VPN地址“EFGH”是给予流服务器260的且相应的提供侧VPN(B)地址是“5678”。
当控制器243从I/F 241收到路由器240已经收到的发送侧数据时，它则访问表244a和244b并且确定附加在发送侧数据的源地址是否与存储在表244a和244b中的流服务器260的地址匹配。在图9的情况下，当该源地址匹配存储在表244a和244b中的流服务器260的发送侧VPN地址“EFGH”时，控制器243确定诸如请求数据或者指令数据的发送侧数据是已经从流服务器260发送的数据。
然后控制器243访问表244a和244b，并且检索由发送侧VPN地址指示的目的地址。例如，当目的地址是″ABCD″并且匹配存储在表244a中的该发送侧VPN地址时，控制器243从表244a获得对应于源地址“EFGH”和该目的地地址“ABCD”的提供侧VPN(A)地址，它们是由发送侧VPN地址指示的。
控制器243变换由发送侧VPN地址指示的源地址“EFGH”为该获得的提供侧VPN(A)地址“efgh”，和变换由该发送侧VPN地址指示的该目的地地址″ABCD″为该获得的提供侧VPN(A)地址“abcd”。最后，由于该目的地地址是由提供侧VPN(A)地址指示的“abcd”，控制器243确定该收到的请求数据或者指令数据是发送给视频数据提供单元(A)10a的。然后控制器243输入包括请求数据或者指令数据的数据包到I/F 242a，该数据包附加在该变换的源地址和该变换的目的地址，以及通过提供侧VPN(A)20a传送该数据包给视频数据提供单元(A)10a。
同时，当目的地址是“IJKL”并且匹配存储在表244b中的该发送侧VPN地址时，控制器244从表244b获得对应于源地址“EFGH”和该目的地地址“IJKL”的提供侧VPN(B)地址，它们是由发送侧VPN地址指示的。控制器243变换由发送侧VPN地址指示的源地址“EFGH”为该获得的提供侧VPN(B)地址“5678”，和变换由该发送侧VPN地址指示的该目的地地址“IJKL”指示为该获得的提供侧VPN(B)地址“1234”。最后，由于该目的地地址是由提供侧VPN(B)指示的“1234”，控制器243确定该收到的请求数据或者指令数据是发送到视频数据提供单元(B)10b的。然后控制器243输入包括请求数据或者指令数据的数据包到I/F 242b，该数据包是附加在该变换的源地址和该变换的目的地地址，并且通过提供侧VPN(B)20b传送该数据包给视频数据提供单元(B)10b。
当控制器243从I/F242a接收视频数据时，路由器240已经通过提供侧VPN(A)20a收到了该视频数据，然后控制器243访问表244a并且确定附加到该视频数据的该源地址是否与存储在表244a中的视频数据提供单元(A)10a的地址匹配。在图9的情况下，当该源地址匹配存储在表244a中的视频数据提供单元(A)10a的提供侧VPN(A)地址“abcd”时，控制器243确定作为该提供侧数据的该视频数据是从视频数据提供单元(A)10a发送的数据。
然后控制器243访问表244a并且获得对应于源地址“abcd”和该目的地“efgh”的发送侧VPN地址，它们是由提供侧VPN(A)地址指示的。控制器243变换由提供侧VPN(A)地址指示的源地址“abcd”为该获得的发送侧VPN地址“ABCD”，和变换由该送侧VPN(A)地址指示的该目的地地址“efgh”为该获得的发送侧VPN(A)地址“EFGH”。最后，控制器243输入包括视频数据的数据包到I/F 241，该数据包是附加在该变换的源地址和该变换的目的地地址，以及通过发送侧VPN 50传送该数据包给流服务器60。
同时当控制器243从I/F242a接收视频数据时，路由器240已经通过提供侧VPN(B)20b收到了该视频数据，然后控制器243访问表244b并且确定附加到该视频数据的该源地址是否与存储在表244b中的视频数据提供单元(B)10b的地址匹配。在图9的情况下，当该源地址匹配存储在表244b中的视频数据提供单元(B)10b的提供侧VPN(B)地址“1234”时，控制器243确定作为该提供侧数据的该视频数据是从视频数据提供单元(B)10b发送的数据。
然后控制器243访问表244b并且获得对应于源地址“1234”和该目的地“5678”的发送侧VPN地址，它们是由提供侧VPN(B)地址指示的。控制器243变换由提供侧VPN(B)地址指示的源地址“1234”为该获得的发送侧VPN地址“IJKL”，和变换由提供侧VPN(B)地址指示的该目的地地址“5678”为该获得的发送侧VPN地址“EFGH”。最后，控制器243输入包括视频数据的数据包到I/F 241，该数据包是附加在该变换的源地址和该变换的目的地地址，以及通过发送侧VPN 50传送该数据包给流服务器60。
注意，当路由器240已经收到的、附加在发送侧数据的该源地址与存储在表244a或244b中的流服务器60的发送侧VPN地址不匹配时，控制器243不传送并且丢弃该数据。类似地，当路由器240已经通过提供侧VPN(A)20a或者提供侧VPN(B)20b收到的、附加在该提供侧数据的该源地址分别与视频数据提供单元(A)10a和视频数据提供单元(B)10b的地址不匹配时，控制器243不传送并且丢弃该数据该视频数据提供单元(A)10a和视频数据提供单元(B)10b的地址是由提供侧VPN(A)地址和提供侧VPN(B)地址指示并且存储在表244a和244b。
此外，控制器243存储同步传送的来自视频数据提供单元(A)10a和视频数据提供单元(B)10b的视频数据数量的阈值。数据数量的阈值可以根据提供侧VPN(A)20a，提供侧VPN(B)20b，发送侧VPN 50，路由器240和流服务器260的处理能力，从流服务器260到移动终端(A)70a和移动终端(B)70b的视频数据传输的质量，以及移动终端(A)70a和移动终端(B)70b的数量设置，这些移动终端通过无线电链路连接到流服务器260并且接收视频数据。
控制器243比较该阈值与由路由器240经由信息提供侧网络接收的视频数据的数量，该数量即为通过提供侧VPN(A)20a由路由器240接收的视频数据和通过提供侧VPN(B)20b由路由器240接收的视频数据的总量。当从流服务器260接收新的视频数据提供单元(A)10a或者视频数据提供单元(B)10b的请求数据时，该视频数据提供单元(A)10a或者视频数据提供单元(B)10b不是当前提供视频数据，如果通过提供侧VPN(A)20a由路由器240接收的视频数据和通过提供侧VPN(B)20b由路由器240接收的视频数据的总量小于该阈值，控制器243则传送该请求数据。
同时，当从流服务器260接收新的视频数据提供单元(A)10a或者新的视频数据提供单元(B)10b的请求数据时，该视频数据提供单元(A)10a或者新的视频数据提供单元(B)10b不是当前提供视频数据，如果通过提供侧VPN(A)20a由路由器240接收的视频数据和通过提供侧VPN(B)20b由路由器240接收的视频数据的总量大于或者等于该阈值，控制器243不传送该请求数据。否则，控制器243与图3中表示的控制器43是基本上相同的。
根据通信系统201和路由器240可以获得与根据图2中表示的通信系统1和路由器40几乎相同的效果。另外，通信系统201包括多个信息提供侧网络，该信息提供侧网络包括提供侧VPN(A)20a和提供侧VPN(B)20b。视频数据提供单元(A)10a和视频数据提供单元(B)10b分别连接到多个信息提供侧网络，即提供侧VPN(A)20a和提供侧VPN(B)20b。路由器240分别连接在发送侧VPN 50与提供侧VPN(A)20a之间，以及连接在发送侧VPN 50与提供侧VPN(B)20b之间。
因此，通信系统201可以经由路由器240连接发送侧VPN 50到多个信息提供侧网络，即该信息提供侧VPN(A)20a和提供侧VPN(B)20b。因此，即使有需要保证在信息提供单元与流服务器260之间安全性的许多组，包括在流服务器260与视频数据提供单元(A)10a之间的组和在流服务器260与视频数据提供单元(B)10b之间的组，也不需要提供与需要保证安全性的组数一样多的发送侧VPN 50，只要提供与需要保证安全性的组数一样多的信息提供侧网络，比如提供侧VPN(A)20a或者提供侧VPN(B)20b。
例如，正如图8表示的，发送侧VPN 50，路由器240以及流服务器260可以充分地起着它们的作用，并且不需要提供多个提供侧VPN，多个路由器和多个流服务器。还不需要提供与需要保证安全性的组数一样多的信息提供单元及流服务器260。因此，通信系统201可以以低成本构成，其中该信息提供侧提供视频数据而该信息发送侧可以保持它们自己的独特的安全性策略。
第三实施例
如图10表示的，通信系统301包括多个视频数据提供单元10，提供侧异步传送模式(ATM)网络320，提供侧服务器30，路由器340，发送侧ATM网络350，流服务器60和多个移动终端70。视频数据提供单元10，提供侧服务器30，流服务器60和移动终端70与图2表示的视频数据提供单元10，提供侧服务器30，流服务器60和移动终端70是基本上相同的。
提供侧ATM网络320是连接视频数据提供单元10并限制接入的信息提供侧网络。提供侧ATM网络320连接到路由器340并且通过路由器340连接到发送侧ATM网络350。提供侧ATM网络320包括一个验证服务器321。对于视频数据提供单元10，提供侧服务器30和试图接入提供侧ATM网络320的其它终端，验证服务器321使用用户ID，口令和呼叫者ID限制接入。视频数据提供单元10，提供侧ATM网络320和提供侧服务器30具有相同的安全策略并且使用相同的地址结构。视频数据提供单元10，提供侧ATM网络320和提供侧服务器30是由信息供应商构造的，它们具有相同的独特的安全策略并且使用相同的独特的地址结构。
发送侧ATM网络350是连接流服务器60并限制接入的信息提供侧网络。发送侧VPN ATM网络350连接到路由器340。发送侧ATM网络350连接路由器340，并通过路由器340连接到提供侧ATM网络320。发送侧ATM网络350包括一个验证服务器351。对于流服务器60和试图接入发送侧VPNATM网络350的其它终端，验证服务器351使用用户ID、口令并且呼叫者ID的验证进行限制接入。流服务器60和发送侧VPN ATM网络350具有相同的安全策略，并且使用相同的地址结构。发送侧ATM网络350和流服务器60是由信息供应商构造的，它们具有统一的独特的安全策略和统一的独特的地址结构。
如图11表示的，路由器340包括I/F 341和342，控制器343以及数据库344。I/F 341连接到发送侧ATM网络350。另一方面，I/F 342连接到该提供侧ATM网络320。因此，由于路由器340包括连接到发送侧ATM网络350的I/F 341和连接到提供侧ATM网络320的I/F 342，路由器340可以连接在发送侧ATM网络350和提供侧ATM网络320之间。否则，I/F 341和342与在图3中表示的I/F 41和42是基本上相同的。注意，路由器340具有路由选择功能。
控制器343确定通过发送侧ATM网络350接收的发送侧数据是不是已经从流服务器60发送的数据，以及通过提供侧ATM网络320接收的提供侧数据是不是已经从视频数据提供单元10发送的数据，并且根据这些确定结果控制该发送侧数据和该提供侧数据的传送。在这种情况下，路由器340同步将附加到从流服务器60发送给视频数据提供单元10的数据中的地址或者将附加到从视频数据提供单元10发送到流服务器60的数据中的地址，分别变换为不同于适合于提供侧ATM网络320地址(此后称为提供侧ATM地址)和适合于发送侧ATM网络350的地址(此后称为发送侧ATM地址)的地址(此后称为公共的地址)。然后控制器243将变换的公共的地址分别变换为发送侧ATM地址或者提供侧ATM地址，并且传送数据。
数据库344包括表344a和344b。表344a和344b存储给予每个视频数据提供单元10和流服务器60的地址。此外，表344a存储对应于提供侧ATM地址的公共的地址，其是给予每个视频数据提供单元10和流服务器60的。另外，表344b存储对应于发送侧ATM地址的公共的地址，其是给予流服务器60和每个视频数据提供单元10的。
图11说明表344a，其中提供侧ATM地址“abcd”是给予视频数据提供单元10的，相应的公共的地址是“1234”，流服务器60的公共的地址是“5678”和相应的提供侧ATM地址是“efgh”。另外，图11说明表344b，其中发送侧ATM地址“EFGH”是给予视流服务器60，而相应的公共的地址是“5678”，视频数据提供单元10的公共地址是“1234”且相应的发送侧ATM地址是“ABCD”。
当控制器343从I/F 341接收包括请求数据或者指令数据的数据包时，路由器340已经接收作为发送侧数据的该数据包，然后控制器343访问表344b并且确定附加在请求数据或者指令数据的源地址是否匹配存储在表344b中的流服务器60的发送侧ATM地址。在图11的情况下，当该源地址匹配存储在表344中的流服务器60的发送侧ATM地址“EFGH”时，控制器343确定发送侧数据诸如请求数据或者指令数据是从流服务器60发送的数据。
然后控制器343访问表344b并且获得对应于由发送侧ATM地址指示的该目的地地址“ABCD”和该源地址“EFGH”的公共地址。控制器343同步的将由发送侧ATM地址指示的源地址“EFGH”变换为获得的公共的地址“5678”，并将由发送侧ATM地址指示的该目的地地址“ABCD”变换为该获得的公共的地址“1234”。然后控制器343访问表344a并且获得对应于由公共的地址指示该源地址“5678”和该目的地地址“1234”的提供侧ATM地址。控制器343将由公共的地址指示的源地址“5678”变换为获得的提供侧ATM地址“efgh”，并将由公共的地址指示的该目的地地址“1234”变换为该获得的提供侧ATM地址“abcd”。最后，控制器343输入具有变换的源地址和变换的目的地地址、包括请求数据或者指令数据的数据包给I/F 342，并且通过提供侧ATM网络320传送该数据包给视频数据提供单元10。
类似地，当控制器344a从I/F 342接收包括视频数据的数据包时，路由器340已经收到作为提供侧数据的该数据包，控制器344a则访问表344a并且确定附加到该视频数据的源地址是不是视频数据提供单元10的一个地址，该视频数据提供单元10的地址是由提供侧ATM地址指示的并且存储在表344a。在图11的情况下，当该源地址与存储在表344a中的视频数据提供单元10的地址匹配时，控制器343确定作为该提供侧数据的该视频数据是已经是从视频数据提供单元10发送的数据。
然后控制器343访问表344a并且获得对应于由提供侧ATM地址指示的该源地址“abcd”和该目的地地址“efgh”的公共的地址。控制器343同步的将由提供侧ATM地址指示的源地址“abcd”变换为获得的公共的地址“1234”并将由提供侧ATM地址指示的该目的地地址“efgh”变换为该获得的公共的地址“5678”。
然后控制器343访问表344b并且获得对应于由公共的地址指示的该源地址“1234”和该目的地地址“5678”的发送侧ATM地址。控制器343将由公共的地址指示的源地址“1234”变换为获得的发送侧ATM地址“ABCD”，并将由公共的地址指示的该目的地地址“5678”变换为该获得的发送侧ATM地址“EFGH”。最后，控制器343将包括附加在变换的源地址和变换的目的地地址的视频数据的数据包输入到I/F 341，并且通过发送侧ATM 350传送该数据包给流服务器60。
注意，当附加到已经由路由器340接收的发送侧数据的该源地址与存储在表344b中的流服务器60的发送侧ATM地址不匹配时，控制器343不传送并且丢弃该数据。类似地，当附加到已经由路由器340接收的提供侧数据的该源地址与存储在表344a中的视频数据提供单元10的提供侧ATM地址不匹配时，控制器343不传送并且丢弃该数据。
此外，控制器343如图3所示的控制器43一样，对来自同步传送的视频数据提供单元10的视频数据数量所用的阈值进行存储。然后控制器343比较该阈值与由路由器340通过提供侧ATM网络320接收的视频数据的数量，并且根据该比较结果以与图3中表示的控制器43相同的方式控制发送侧数据和提供侧数据的传送。否则，控制器343与图3中表示的控制器43是基本上相同的。
根据通信系统301和路由器340可以获得与根据图2中表示的通信系统1和路由器40几乎相同的效果。更具体地说，路由器340将附加在从流服务器60发送给视频数据提供单元10的请求数据或者指令数据的发送侧ATM地址变换为公共的地址，并且将变换的公共的地址变换为提供侧ATM地址。路由器340还将附加在从视频数据提供单元10发送给流服务器60的视频数据的提供侧ATM地址变换为公共的地址，并且将变换的公共的地址变换为发送侧ATM地址。因此，视频数据提供单元10与提供侧ATM网络220的组和流服务器60与发送侧ATM网络350的组可以通过路由器340连接，同时分别保持它们自己的独特的地址结构。结果，由于通信系统301不需要使用相同的地址结构，通信系统301可以以低成本构成。
修改实施例
本发明不限于上述实施例，并且可能进行各种的修改。在上述实施例中，视频数据提供单元10，视频数据提供单元(A)10a和视频数据提供单元(B)10b是信息提供单元，它们提供作为信息数据的视频数据；但是，从该信息提供单元提供的信息数据不限于视频数据。该信息提供单元例如可以提供作为该信息数据的声音数据，文本数据和静止图象数据。
另外，当根据该阈值和由路由器40通过提供侧VPN 20收到的视频数据的数量之间的比较结果控制数据的传送时，控制器43可以传送来自流服务器60的请求数据给视频数据提供单元10，并且限制从视频数据提供单元10获得的视频数据的传送。更具体地说，当由路由器40通过提供侧VPN 20接收的视频数据的数量小于该阈值时，控制器43传送从视频数据提供单元10获得的视频数据给流服务器60。同时，当由路由器40通过提供侧VPN 20收到的视频数据的数量大于或者等于该阈值时，响应于来自流服务器60的对于当前不提供视频数据的新的视频数据提供单元10的请求数据，控制器43不传送从视频数据提供单元10获得的该视频数据。此外，控制器43通知视频数据提供单元10：视频数据传送已被拒绝。
在这种情况下，由于在规定期间过去之后不能接收与请求数据或者指令数据相关的视频数据，流服务器60再一次发送请求数据或者指令数据。当在另一个规定期间过去之后不发送与重新发送的请求数据或者指令数据相关的视频数据时，流服务器60确定该网络当前阻塞，从而不能提供视频数据。然后流服务器60通知移动终端70：由于当前网路阻塞不能提供视频数据。
分别在图2，8和10中表示的通信系统1，201和301中，可以提供多个组的发送侧VPN 50与流服务器60或260，或者多个组的发送侧ATM网络350与流服务器60，并且在这种情况下，路由器40，240和340可以提供用于多个发送侧VPN 50或者发送侧ATM网络350的每个发送侧VPN 50或发送侧ATM网络350。当有单个流服务器60或260时，正如通信系统1，201和301的情况，可以提供多个路由器40，240和340。在图8表示的通信系统201中，路由器240可以提供用于多个提供侧VPN(A)20a或提供侧VPN(B)20b的每一个。另外，图10表示的通信系统301还可以包括多个提供侧ATM网络320，它们是正如图8表示的通信系统201那样的提供侧网络。
此外，在图8表示的通信系统201中，提供侧VPN(A)20a和提供侧VPN(B)20b可以连接到单个网络，而提供侧VPN(A)20a和提供侧VPN(B)30b可以通过该网络连接到路由器240。例如，当在具有多个房客的集体住房或楼房中有现有的网络，多个提供侧网络可以连接到该现有的网络，而多个提供侧网络可以通过该现有的网络连接到路由器。因此，例如，当连接每个提供侧网络的网络的传送速度比每个提供侧网络的传送速度更快时，与通过该提供侧网络传输的情况相比，每个信息提供单元可以有效地发送大容量的信息数据，诸如视频数据。注意，在图10中，具有路由器340功能的ATM交换机可以装备在提供侧ATM网络320和发送侧ATM网络350两者中，装备在提供侧ATM网络320或者发送侧ATM网络350内的至少一种形式。
工业的实用性
如上所述，本发明可以提供一种通信系统和用于该通信系统的一个传送设备，该通信系统具有高安全性并且可以以低成本构成，其中提供信息数据的信息提供侧和发送从该信息提供侧获得的该信息数据到一个终端的信息发送侧可以保持它们自己的独特的安全策略。

Claims (8)

1.一种通信系统，包括：
信息提供单元，用于提供信息数据；
信息提供侧网络，用于连接该信息提供单元并且限制接入；
信息发送器，用于通过发送请求该信息数据的请求数据给该信息提供单元获得该信息数据，并且发送获得的信息数据给终端；
信息发送侧网络，用于连接该信息发送器并且限制接入；和
传送单元，用于连接该信息发送侧网络和该信息提供侧网络，确定通过该信息发送侧网络接收的发送侧数据是不是从该信息发送器发送的数据以及确定通过信息提供侧网络接收的提供侧数据是不是从该信息提供单元发送的数据，并且根据确定结果传送该发送侧数据和该提供侧数据。
2.根据权利要求1的通信系统，还包括：
多个信息提供侧网络，其中该传送单元连接该信息发送侧网络和该多个信息提供侧网络。
3.根据权利要求1的通信系统，其中该传送单元将附加到从该信息发送器发送给该信息提供单元的数据中的地址变换为提供侧地址，并且将附加在从该信息提供单元发送到该信息发送器的数据中的地址变换为发送侧地址。
4.根据权利要求1的通信系统，其中该传送单元将附加到从该信息发送器发送给该信息提供单元的数据中的地址变换为公共的地址，将变换的公共的地址变换为提供侧地址，将附加在从该信息提供单元发送到该信息发送器的数据中的地址变换为公共的地址，并且将变换的公共的地址变换为发送侧地址。
5.根据权利要求1的通信系统，其中该传送单元存储用于来自该信息提供单元的同步传送的信息数据的数量的阈值，对该阈值与通过该信息提供侧网络从该信息提供单元接收的信息数据数量进行比较，并且根据比较结果控制该发送侧数据和该提供侧数据的传送。
6.根据权利要求1的通信系统，其中该信息数据是视频数据。
7.根据权利要求1的通信系统，其中至少该信息提供侧网络和该信息发送侧网络之一是虚拟的专用网。
8.一种传送设备，其连接信息提供侧网络和信息发送侧网络，该信息提供侧网络连接提供信息数据的信息提供单元且限制接入，该信息发送侧网络连接信息发送器并且限制接入，该信息发送器通过发送请求该信息数据的请求数据给该信息提供单元来获得该信息数据并发送获得的信息数据给终端；
确定通过该信息发送侧网络接收的发送侧数据是不是从该信息发送器发送的数据，以及确定通过信息提供侧网络接收的提供侧数据是不是从该信息提供单元发送的数据；以及
根据确定结果传送该发送侧数据和该提供侧数据。
CN2003801063116A 2002-10-17 2003-10-14 通信系统和传送设备 Expired - Fee Related CN1726676B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP303494/2002 2002-10-17
JP2002303494A JP4083531B2 (ja) 2002-10-17 2002-10-17 通信システム、転送装置、通信方法及びプログラム
PCT/JP2003/013126 WO2004036835A1 (en) 2002-10-17 2003-10-14 Communication system and transfer device

Publications (2)

Publication Number Publication Date
CN1726676A true CN1726676A (zh) 2006-01-25
CN1726676B CN1726676B (zh) 2010-04-21

Family

ID=32105075

Family Applications (1)

Application Number Title Priority Date Filing Date
CN2003801063116A Expired - Fee Related CN1726676B (zh) 2002-10-17 2003-10-14 通信系统和传送设备

Country Status (9)

Country Link
US (1) US7249370B2 (zh)
EP (1) EP1554840A1 (zh)
JP (1) JP4083531B2 (zh)
KR (1) KR100672919B1 (zh)
CN (1) CN1726676B (zh)
AU (1) AU2003269504B2 (zh)
CA (1) CA2502444C (zh)
TW (1) TWI234366B (zh)
WO (1) WO2004036835A1 (zh)

Families Citing this family (45)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP3570178B1 (en) 2002-01-08 2020-05-27 Seven Networks, LLC Secure transport for mobile communication network
US8438633B1 (en) 2005-04-21 2013-05-07 Seven Networks, Inc. Flexible real-time inbox access
WO2006136660A1 (en) 2005-06-21 2006-12-28 Seven Networks International Oy Maintaining an ip connection in a mobile network
US20070250512A1 (en) * 2006-04-24 2007-10-25 Dell Products L.P. Video interactivity via connectivity through a conditional access system
KR100758109B1 (ko) * 2006-05-26 2007-09-11 주식회사 케이티 스트림 주소 변환장치 기반의 영상 커뮤니티 서비스 제공시스템 및 그 방법
US7929544B2 (en) * 2006-12-29 2011-04-19 Alcatel-Lucent Usa Inc. Method and apparatus for linking identification data to a call in a network
US8805425B2 (en) 2007-06-01 2014-08-12 Seven Networks, Inc. Integrated messaging
US9002828B2 (en) 2007-12-13 2015-04-07 Seven Networks, Inc. Predictive content delivery
US8862657B2 (en) 2008-01-25 2014-10-14 Seven Networks, Inc. Policy based content service
US20090193338A1 (en) 2008-01-28 2009-07-30 Trevor Fiatal Reducing network and battery consumption during content delivery and playback
US9524167B1 (en) * 2008-12-10 2016-12-20 Amazon Technologies, Inc. Providing location-specific network access to remote services
US8230050B1 (en) 2008-12-10 2012-07-24 Amazon Technologies, Inc. Providing access to configurable private computer networks
US9137209B1 (en) 2008-12-10 2015-09-15 Amazon Technologies, Inc. Providing local secure network access to remote services
US8201237B1 (en) 2008-12-10 2012-06-12 Amazon Technologies, Inc. Establishing secure remote access to private computer networks
US8667162B2 (en) * 2008-12-31 2014-03-04 Industrial Technology Research Institute Method, apparatus and computer program product for providing a mobile streaming adaptor
US8937658B2 (en) * 2009-10-15 2015-01-20 At&T Intellectual Property I, L.P. Methods, systems, and products for security services
US9246915B2 (en) * 2010-03-19 2016-01-26 Appbanc, Llc Streaming media for portable devices
US8838783B2 (en) 2010-07-26 2014-09-16 Seven Networks, Inc. Distributed caching for resource and mobile network traffic management
GB2497012B (en) 2010-07-26 2013-10-30 Seven Networks Inc Mobile network traffic coordination across multiple applications
WO2012060995A2 (en) 2010-11-01 2012-05-10 Michael Luna Distributed caching in a wireless network of content delivered for a mobile application over a long-held request
US8843153B2 (en) 2010-11-01 2014-09-23 Seven Networks, Inc. Mobile traffic categorization and policy for network use optimization while preserving user experience
JP2012209880A (ja) * 2011-03-30 2012-10-25 Sony Corp 通信装置及び通信システム
US9329920B2 (en) 2011-03-31 2016-05-03 Hewlett-Packard Development Company, L.P. Supervisor system resuming control
US9379915B2 (en) 2011-11-10 2016-06-28 At&T Intellectual Property I, L.P. Methods, systems, and products for security services
US8692665B2 (en) 2011-11-10 2014-04-08 At&T Intellectual Property I, L.P. Methods, systems, and products for security services
US9396634B2 (en) 2011-11-10 2016-07-19 At&T Intellectual Property I, L.P. Methods, systems, and products for security services
US8902740B2 (en) 2011-11-10 2014-12-02 At&T Intellectual Property I, L.P. Methods, systems, and products for security services
US8977755B2 (en) 2011-12-06 2015-03-10 Seven Networks, Inc. Mobile device and method to utilize the failover mechanism for fault tolerance provided for mobile traffic management and network/device resource conservation
US9009250B2 (en) 2011-12-07 2015-04-14 Seven Networks, Inc. Flexible and dynamic integration schemas of a traffic management system with various network operators for network traffic alleviation
US8812695B2 (en) 2012-04-09 2014-08-19 Seven Networks, Inc. Method and system for management of a virtual network connection without heartbeat messages
US9044171B2 (en) 2012-06-22 2015-06-02 Fitbit, Inc. GPS power conservation using environmental data
US8775631B2 (en) * 2012-07-13 2014-07-08 Seven Networks, Inc. Dynamic bandwidth adjustment for browsing or streaming activity in a wireless network based on prediction of user behavior when interacting with mobile applications
US8874761B2 (en) 2013-01-25 2014-10-28 Seven Networks, Inc. Signaling optimization in a wireless network for traffic utilizing proprietary and non-proprietary protocols
CN103167418A (zh) * 2013-01-31 2013-06-19 厦门蓝斯通信股份有限公司 一种海量车载终端位置的处理方法及系统
US10455276B2 (en) * 2013-03-04 2019-10-22 Time Warner Cable Enterprises Llc Methods and apparatus for controlling unauthorized streaming of content
US8750123B1 (en) 2013-03-11 2014-06-10 Seven Networks, Inc. Mobile device equipped with mobile network congestion recognition to make intelligent decisions regarding connecting to an operator network
US8976062B2 (en) 2013-04-01 2015-03-10 Fitbit, Inc. Portable biometric monitoring devices having location sensors
ITTR20130002A1 (it) * 2013-04-19 2014-10-20 Ciam Servizi S P A Sistema multimediale "medialift"
US9065765B2 (en) 2013-07-22 2015-06-23 Seven Networks, Inc. Proxy server associated with a mobile carrier for enhancing mobile traffic management in a mobile network
WO2015107522A1 (en) * 2014-01-16 2015-07-23 Reporty Homeland Security Ltd A system and method for controlled real-time media streaming from a user device
JP6292912B2 (ja) * 2014-02-07 2018-03-14 キヤノン株式会社 通信機器及び通信機器の制御方法
JP6484405B2 (ja) * 2014-05-26 2019-03-13 株式会社日立国際電気 アプリケーション管理システム
CN104717527A (zh) * 2015-03-31 2015-06-17 北京奇艺世纪科技有限公司 一种视频传输方法及装置
US10373453B2 (en) 2015-09-15 2019-08-06 At&T Intellectual Property I, L.P. Methods, systems, and products for security services
US10565840B2 (en) 2015-11-12 2020-02-18 At&T Intellectual Property I, L.P. Alarm reporting

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5748736A (en) 1996-06-14 1998-05-05 Mittra; Suvo System and method for secure group communications via multicast or broadcast
JPH11239164A (ja) * 1998-02-19 1999-08-31 Nec Eng Ltd ネットワーク監視システム
US6804254B1 (en) * 2000-01-04 2004-10-12 Cisco Technology, Inc. System and method for maintaining a communication link
US7003481B2 (en) * 2000-08-25 2006-02-21 Flatrock Ii, Inc. Method and apparatus for providing network dependent application services
US20020083344A1 (en) * 2000-12-21 2002-06-27 Vairavan Kannan P. Integrated intelligent inter/intra networking device

Also Published As

Publication number Publication date
TWI234366B (en) 2005-06-11
KR20050057660A (ko) 2005-06-16
US20060143692A1 (en) 2006-06-29
JP4083531B2 (ja) 2008-04-30
CN1726676B (zh) 2010-04-21
US7249370B2 (en) 2007-07-24
JP2004140605A (ja) 2004-05-13
CA2502444C (en) 2010-02-16
EP1554840A1 (en) 2005-07-20
CA2502444A1 (en) 2004-04-29
WO2004036835A1 (en) 2004-04-29
TW200412054A (en) 2004-07-01
AU2003269504A1 (en) 2004-05-04
AU2003269504B2 (en) 2007-10-04
KR100672919B1 (ko) 2007-01-22

Similar Documents

Publication Publication Date Title
CN1726676A (zh) 通信系统和传送设备
CN100340084C (zh) 一种实现设备分组及分组设备间交互的方法
CN1174584C (zh) 一种利用串行总线实现多点通信的方法
CN1118990C (zh) 报文存储与转发系统
CN1881964A (zh) 家庭网关装置、及对家庭网络的访问控制系统
CN1799217A (zh) 授权用户加入会议的系统和方法
CN1929398A (zh) 无线通信网安全设置方法、存储介质、网络系统和客户设备
CN1921457A (zh) 一种网络设备和基于多核处理器的报文转发方法
CN1855926A (zh) 实现dhcp地址安全分配的方法及系统
CN1229313A (zh) 提供安全传输的广域网系统
CN1878118A (zh) 一种实现数据通讯的系统及其方法
CN1829345A (zh) 实现移动终端间数据共享的方法和系统
CN101030943A (zh) 一种发送报文的方法和路由器
CN1941695A (zh) 初始接入网络过程的密钥生成和分发的方法及系统
CN1863113A (zh) 局域网终端实现多用户接入的系统及方法
CN1848799A (zh) 实现虚拟专用网的方法
CN1697424A (zh) 一种基于十进制通信号码进行私有安全数据通信的方法
CN1301096A (zh) 针对可移植路由器框架的控制和分布协议
CN1642263A (zh) 控制会议电视系统中会场的方法
CN1885814A (zh) 采用混合路径的端到端服务质量的域间协商方法及系统
CN1744721A (zh) 视讯终端装置
CN1725723A (zh) 提高虚拟专用网用户安全性的方法及系统
CN1859363A (zh) 一种端到端服务质量的域间协商的方法及其系统
CN1866921A (zh) 基于ppp协议的组播业务的实现方法及装置
CN1713603A (zh) Ip电信网系统中实现虚拟专网的方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
C17 Cessation of patent right
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20100421

Termination date: 20131014