JP2001217875A - 中継装置、中継方法、および、情報記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 コンピュータ通信網に対するアクセス制限つ
きの接続を端末に提供する中継装置、中継方法、およ
び、情報記録媒体を提供する。 【解決手段】 中継装置１０１の端末通信部１０２は、
端末１７１に接続され、当該端末１７１とメッセージを
通信し、コンピュータ通信網通信部１０３は、コンピュ
ータ通信網１５１に接続され、当該コンピュータ通信網
１５１とメッセージを通信し、通信識別子割当部１０４
は、端末１７１に通信識別子を割り当てる。上り中継部
１０５は、端末１７１から受信されたメッセージの宛先
の通信識別子等が中継条件を満たす場合、当該メッセー
ジをコンピュータ通信網１５１へ送信して中継する。下
り中継部１０６は、コンピュータ通信網１５１から受信
されたメッセージの発信元の通信識別子等が中継条件を
満たす場合、当該メッセージを端末１７１へ送信して中
継する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、中継装置、中継方
法、および、情報記録媒体に関する。

【０００２】特に、インターネットなどのコンピュータ
通信網に対するアクセス制限つきの接続を端末に提供す
るダイアルアップサーバなどに好適な中継装置、中継方
法、および、これらを実現するプログラムを記録した情
報記録媒体に関する。

【０００３】

【従来の技術】従来から、各端末をインターネットなど
のコンピュータ通信網に接続するための中継装置が提供
されている。このような中継装置は、端末と中継装置と
の間が電話回線等で接続される場合は、ダイアルアップ
サーバやダイアルアップルータと呼ばれ、端末と中継装
置との間がイーサネットなどのネットワークケーブル
（無線を含む。）で接続されている場合はゲートウェイ
と呼ばれている。

【０００４】このような中継装置を端末のユーザに使用
させてインターネットに接続できるようにするための使
用権を提供する企業や会社をインターネットサービスプ
ロバイダ（Internet Service Provider；ＩＳＰ）と呼
ぶ。インターネットなどのコンピュータ通信網では、コ
ンピュータ通信網内に含まれ、各端末のユーザにサービ
スを提供するアプリケーションサービスプロバイダ（Ap
plication Service Provider；ＡＳＰ）が存在する。

【０００５】各ユーザは、ＩＳＰを系由してインターネ
ットに接続し、ウェブブラウザ（Web Browser）などを
利用してＡＳＰからサービスの提供を受ける。このサー
ビスには、電子情報（画像情報、音声情報、各種データ
ベースの検索結果の情報などを含む。）の提供が含まれ
る。

【０００６】このようなＩＳＰ事業の分野では、近年の
ＷＷＷ（World Wide Web）に対する関心の高まりと企業
化の進行から、さまざまな研究開発が進められている。

【０００７】

【発明が解決しようとする課題】しかしながら、従来の
ＩＳＰなどが利用する中継装置では、単にインターネッ
トなどのコンピュータ通信網への接続を提供するのみで
あった。このため、たとえば子供に見せたくない電子情
報を提供するようなＡＳＰに対する接続を制限できな
い、という問題があった。

【０００８】また、協力関係にあるＡＳＰとＩＳＰ同士
とがインターネット内に競業者を除いたコンピュータ通
信網を構築し、その中で端末ユーザに対してサービスを
提供することにより、適切に顧客を選択したり、宣伝広
告効果の向上を図りたい、という要望は大きい。

【０００９】さらに、このような形態が実現できる場
合、ＩＳＰの使用権に対する料金をＡＳＰが肩代りして
無料ネットワーク接続サービスを提供したいという要望
も強い。

【００１０】本発明は、これらの課題を解決するために
なされたもので、インターネットなどのコンピュータ通
信網に対するアクセス制限つきの接続を端末に提供する
ダイアルアップサーバなどに好適な中継装置、中継方
法、および、これらを実現するプログラムを記録した情
報記録媒体を提供することを目的とする。

【００１１】

【課題を解決するための手段】以上の目的を達成するた
め、本発明の原理にしたがって、下記の発明を開示す
る。

【００１２】図１は、本発明の第１の観点に係る中継装
置の概要構成を示す模式図である。以下、本図を参照し
て説明する。

【００１３】図１に示すように、本発明の中継装置１０
１は、発信元の通信識別子、および、宛先の通信識別子
を指定する情報を含むメッセージを通信するコンピュー
タ通信網１５１に対してメッセージを中継し、端末通信
部１０２と、コンピュータ通信網通信部１０３と、通信
識別子割当部１０４と、上り中継部１０５と、を備える
ように構成する。

【００１４】ここで、端末通信部１０２は、端末１７１
に接続され、当該端末１７１とメッセージを通信する。

【００１５】一方、コンピュータ通信網通信部１０３
は、コンピュータ通信網１５１に接続され、当該コンピ
ュータ通信網１５１とメッセージを通信する。

【００１６】さらに、通信識別子割当部１０４は、端末
１７１に通信識別子を割り当てる。

【００１７】そして、上り中継部１０５は、端末１７１
から送信され、端末通信部１０２を介して受信されたメ
ッセージが含む情報により指定された発信元の通信識別
子が通信識別子割当部１０４により割り当てられた通信
識別子であり、当該メッセージが含む情報により指定さ
れた宛先の通信識別子が中継条件を満たす場合、当該メ
ッセージをコンピュータ通信網１５１へコンピュータ通
信網通信部１０３を介して送信して中継し、当該中継条
件を満たさない場合、送信しない。

【００１８】また、本発明の中継装置１０１は、上り中
継部１０５にかえて、下り中継部１０６を備えるように
構成することができる。

【００１９】ここで、下り中継部１０６は、コンピュー
タ通信網１５１から送信され、コンピュータ通信網通信
部１０３を介して受信されたメッセージが含む情報によ
り指定された宛先の通信識別子が通信識別子割当部１０
４により割り当てられた通信識別子であり、当該メッセ
ージが含む情報により指定された発信元の通信識別子が
中継条件を満たす場合、当該メッセージを端末１７１へ
端末通信部１０２を介して送信して中継する。

【００２０】一方、当該中継条件を満たさない場合、端
末１７１へは送信しない。当該メッセージの宛先がコン
ピュータ通信網１５１内の機器である場合は、コンピュ
ータ通信網１５１の機器へバケツリレー的に送り返す。

【００２１】また、本発明の中継装置１０１は、中継禁
止通信識別子記憶部１０７をさらに備えるように構成す
ることができる。

【００２２】ここで、中継禁止通信識別子記憶部１０７
は、通信識別子をあらかじめ記憶する。

【００２３】一方、中継条件は、当該メッセージが含む
情報により指定された宛先もしくは発信元の通信識別子
が中継禁止通信識別子記憶部１０７にあらかじめ記憶さ
れた通信識別子に含まれない場合に満たされる。

【００２４】また、本発明の中継装置１０１は、ユーザ
名受信部１０８をさらに備えるように構成することがで
きる。

【００２５】ここで、ユーザ名受信部１０８は、端末か
ら送信されたユーザ名を端末通信部１０２を介して受信
する。

【００２６】一方、中継禁止通信識別子記憶部１０７
は、ユーザ名受信部１０８により受信されたユーザ名に
対応付けて通信識別子をあらかじめ記憶する。

【００２７】さらに、中継条件は、当該メッセージが含
む情報により指定された宛先もしくは発信元の通信識別
子が中継禁止通信識別子記憶部１０７に当該ユーザ名に
対応付けてあらかじめ記憶された通信識別子に含まれな
い場合に満たされる。

【００２８】なお、図１には、上記発明の第１の観点に
係る中継装置１０１が、下り中継部１０６と、中継禁止
通信識別子記憶部１０７と、ユーザ名受信部１０８と、
をさらに備える形態を図示してある。

【００２９】図２は、本発明の第２の観点に係る中継装
置の概要構成を示す模式図である。以下、本図を参照し
て説明する。なお、本図において、上述の図と同じ機能
を有する要素には同じ符号を付してある。

【００３０】図２に示すように、本発明の第２の観点に
係る中継装置１０１は、上記中継装置に加え、認証用文
字列生成送信部１０９と、パスワード文字列受信部１１
０と、規則記憶部１１１と、をさらに備えるように構成
する。

【００３１】中継装置１０１のユーザ名受信部１０８
は、端末１７１から送信されたユーザ名を端末通信部１
０２を介して受信する。

【００３２】認証用文字列生成送信部１０９は、認証用
文字列を生成して、これを端末１７１へ端末通信部１０
２を介して送信する。

【００３３】パスワード文字列受信部１１０は、端末１
７１から送信されたパスワード文字列を端末通信部１０
２を介して受信する。

【００３４】規則記憶部１１１は、認証用文字列からパ
スワード文字列を生成する規則を、ユーザ名に対応付け
て記憶する。

【００３５】通信識別子割当部１０４は、ユーザ名受信
部１０８により受信されたユーザ名に対応付けて規則記
憶部１１１に記憶された規則により、認証用文字列生成
送信部１０９により生成された認証用文字列から、パス
ワード文字列受信部１１０により受信されたパスワード
文字列が生成される場合、端末１７１に通信識別子を割
り当てる。

【００３６】また、本発明の中継装置１０１は、通信識
別子解除部（図示せず。）をさらに備えるように構成す
ることができる。

【００３７】ここで、通信識別子割当部１０４は、ユー
ザ名受信部１０８によりユーザ名が受信された場合、端
末１７１に通信識別子を割り当てる。

【００３８】一方、通信識別子解除部は、ユーザ名受信
部１０８により受信されたユーザ名に対応付けて規則記
憶部１１１に記憶された規則により、認証用文字列生成
送信部１０９により生成された認証用文字列から、パス
ワード文字列受信部１１０により受信されたパスワード
文字列が生成されない場合、通信識別子割当部１０４に
より端末１７１に割り当てられた通信識別子を解除す
る。

【００３９】なお、図２には、本発明の第２の観点に係
る中継装置１０１が認証用文字列生成送信部１０９と、
パスワード文字列受信部１１０と、規則記憶部１１１
と、をさらに備える概要構成について図示してある。ま
た、通信識別子解除部については図示を省略している。

【００４０】また、本発明の中継装置において、コンピ
ュータ通信網はＴＣＰ／ＩＰ（Transmission Control P
rotocol/Internet Protocol）により通信を行い、通信
識別子は、ＩＰアドレスおよびポート番号により指定さ
れるように構成することができる。

【００４１】また、本発明の中継装置において、通信識
別子割当部１０４は、あらかじめ定めた複数の通信識別
子から、現在他の端末に割り当てていない通信識別子を
選択して、これを端末１７１に割り当てるように構成す
ることができる。

【００４２】本発明の第３の観点に係る中継方法は、発
信元の通信識別子、および、宛先の通信識別子を指定す
る情報を含むメッセージを通信するコンピュータ通信網
１５１に対してメッセージを中継し、通信識別子割当工
程と、端末受信工程と、上り中継工程と、を備えるよう
に構成する。

【００４３】ここで、通信識別子割当工程では、端末１
７１に通信識別子を割り当てる。

【００４４】一方、端末受信工程では、端末１７１から
送信されたメッセージを受信する。

【００４５】さらに、上り中継工程では、受信工程にて
受信されたメッセージが含む情報により指定された発信
元の通信識別子が通信識別子割当工程にて割り当てられ
た通信識別子であり、当該メッセージが含む情報により
指定された宛先の通信識別子が中継条件を満たす場合、
当該メッセージをコンピュータ通信網１５１へ送信して
中継し、当該中継条件を満たさない場合、送信しない。

【００４６】また、本発明の中継方法は、上り中継工程
にかえて、コンピュータ通信網受信工程と、下り中継工
程と、を備えるように構成することができる。

【００４７】ここで、コンピュータ通信網受信工程で
は、コンピュータ通信網１５１から送信されたメッセー
ジを受信する。

【００４８】一方、コンピュータ通信網受信工程にて受
信されたメッセージが含む情報により指定された宛先の
通信識別子が通信識別子割当工程にて割り当てられた通
信識別子であり、当該メッセージが含む情報により指定
された発信元の通信識別子が中継条件を満たす場合、当
該メッセージを端末１７１へ送信して中継し、当該中継
条件を満たさない場合、送信しない。

【００４９】また、本発明の中継方法において、中継条
件は、当該メッセージが含む情報により指定された宛先
もしくは発信元の通信識別子があらかじめ記憶された通
信識別子のいずれでもない場合に満たされるように構成
することができる。

【００５０】また、本発明の中継方法は、ユーザ名受信
工程をさらに備えるように構成することができる。

【００５１】ここで、ユーザ名受信工程では、端末１７
１から送信されたユーザ名を受信する。

【００５２】一方、中継条件は、当該メッセージが含む
情報により指定された宛先もしくは発信元の通信識別子
が当該ユーザ名に対応付けてあらかじめ記憶された通信
識別子のいずれでもない場合に満たされる。

【００５３】本発明の第４の観点に係る中継方法は、上
記中継方法に加え、ユーザ名受信工程と、認証用文字列
生成送信工程と、パスワード文字列受信工程と、をさら
に備えるように構成する。

【００５４】ここで、ユーザ名受信工程では、端末１７
１から送信されたユーザ名を受信する。

【００５５】一方、認証用文字列生成送信工程では、認
証用文字列を生成して、これを端末１７１へ送信する。

【００５６】さらに、パスワード文字列受信工程では、
端末１７１から送信されたパスワード文字列を受信す
る。

【００５７】そして、通信識別子割当工程では、ユーザ
名受信工程にて受信されたユーザ名に対応付けてあらか
じめ記憶された規則により、認証用文字列生成送信工程
にて生成された認証用文字列から、パスワード文字列受
信工程にて受信されたパスワード文字列が生成される場
合、端末１７１に通信識別子を割り当てる。

【００５８】また、本発明の中継方法は、通信識別子解
除工程をさらに備えるように構成することができる。

【００５９】ここで、通信識別子割当工程では、ユーザ
名受信工程にてユーザ名が受信された場合、端末１７１
に通信識別子を割り当てる。

【００６０】一方、通信識別子解除工程では、ユーザ名
受信工程にて受信されたユーザ名に対応付けてあらかじ
め記憶された規則により、認証用文字列生成送信工程に
て生成された認証用文字列から、パスワード文字列受信
工程にて受信されたパスワード文字列が生成されない場
合、通信識別子割当工程にて端末１７１に割り当てられ
た通信識別子を解除する。

【００６１】また、本発明の中継方法において、コンピ
ュータ通信網はＴＣＰ／ＩＰ（Transmission Control P
rotocol/Internet Protocol）により通信を行い、通信
識別子は、ＩＰアドレスおよびポート番号により指定さ
れるように構成することができる。

【００６２】また、本発明の中継方法において、通信識
別子割当工程は、あらかじめ定めた複数の通信識別子か
ら、現在他の端末に割り当てていない通信識別子を選択
して、これを端末１７１に割り当てるように構成するこ
とができる。

【００６３】また、発信元の通信識別子、および、宛先
の通信識別子を指定する情報を含むメッセージを通信す
るコンピュータ通信網に接続されるコンピュータを、本
発明の中継装置として機能させ、コンピュータに本発明
の中継方法を実施させるプログラムを、コンパクトディ
スク、フロッピーディスク、ハードディスク、光磁気デ
ィスク、ディジタルビデオディスク、磁気テープ、半導
体メモリなどのコンピュータ読取可能な情報記録媒体に
記録することができる。

【００６４】本発明の情報記録媒体に記録されたプログ
ラムを、コンピュータが備えるＣＰＵ（Central Proces
sing Unit；中央処理ユニット）およびその他の装置や
周辺機器に実行させると、当該コンピュータは、中継装
置として機能する。これにより、上記の中継装置、およ
び、中継方法が実現される。

【００６５】また、当該コンピュータとは独立して、本
発明のプログラムを記録した情報記録媒体を配布、販売
することができるとともに、当該情報記録媒体に記録さ
れたプログラムをコンピュータ通信網を介して伝送し、
伝送したプログラムを他の情報記録媒体に記録すること
ができる。

【００６６】

【発明の実施の形態】以下に本発明の一実施形態を説明
する。なお、以下に説明する実施形態は説明のためのも
のであり、本発明の範囲を制限するものではない。した
がって、当業者であればこれらの各要素もしくは全要素
をこれと均等なものに置換した実施形態を採用すること
が可能であるが、これらの実施形態も本発明の範囲に含
まれる。

【００６７】（第１の実施の形態）図３は、本発明の中
継装置１０１として機能するコンピュータの概要構成を
示す模式図である。

【００６８】コンピュータ３０１の各部は、ＣＰＵ ３
０２によって制御される。端末１７１は、端末側インタ
ーフェース３０３に対して、電話回線などを通じて接続
を求め、ＣＰＵ ３０２は、端末側インターフェース３
０３を介して当該端末１７１と通信を行う。なお、端末
１７１は、図示するように、１台以上であってもよい。
端末側インターフェース３０３としては、モデムやター
ミナルアダプタなどを使用する。

【００６９】一方、コンピュータ通信網１５１の中の各
機器は、通信網側インターフェース３０４を介してＣＰ
Ｕ ３０２と通信を行う。通信網側インターフェース３
０４としては、各種のネットワークインターフェースカ
ードのほか、モデムやターミナルアダプタなどを使用す
ることができる。

【００７０】ＣＰＵ ３０２は、端末１７１から接続が
求められると、当該端末１７１に対して動的にＩＰアド
レスとポート番号を割り当てる。これらＩＰアドレスと
ポート番号が当該端末１７１の通信識別子として働く。
ＣＰＵ ３０２は、ハードディスク３０５にあらかじめ
記録された１つまたは複数のＩＰアドレスおよびポート
番号の対からいずれかを重複のないように選択し、これ
を端末１７１に割り当てる。すなわち、コンピュータ３
０１はＤＨＣＰ（Dynamic Host ConfigurtionProtoco
l）サーバとして働き、端末１７１は、ＤＨＣＰクライ
アントとして働く。

【００７１】このようにして、端末１７１にＩＰアドレ
ス等が割り当てられると、端末１７１とコンピュータ通
信網１５１内の各機器との間のＴＣＰ／ＩＰ通信を行う
準備が整う。この間の通信で伝送されるメッセージに
は、発信元と宛先のＩＰアドレスおよびポート番号が書
き込まれている。ＴＣＰ／ＩＰ通信では、コンピュータ
３０１のほか、コンピュータ通信網１５１内の宛先機器
以外の機器が、このメッセージをバケツリレー方式で中
継することにより、メッセージを伝送する。

【００７２】コンピュータ３０１が起動すると、ＣＰＵ
３０２はＲＯＭ（Read Only Memory）３０６に記録さ
れたＩＰＬ（Initial Program Loader）プログラムを実
行する。ＩＰＬプログラム内には、ハードディスク３０
５の所定の場所に記録されたプログラムをＲＡＭ（Rand
om Access Memory）３０７に読み込んで、これを実行す
る旨の指令が含まれており、この処理によって、コンピ
ュータ３０１の上で、各種のＯＳ（Operating System）
や、当該コンピュータ３０１をＩＳＰ用のゲートウェイ
として機能させるプログラムが動作することとなる。

【００７３】ＣＰＵ ３０２は、メッセージの中継をす
る際に、ＲＡＭ ３０７をメッセージを一時的に記憶す
るバッファとして用いる。本発明の中継装置１０１で
は、ＲＡＭ ３０７に一時的に記憶されたメッセージの
内容をチェックして、これが中継条件を満たすか否かを
判断し、中継条件を満たす場合にのみ、当該メッセージ
の中継を行う。これにより、端末１７１からおよび端末
１７１へのアクセス制限を行うことができる。

【００７４】このほか、コンピュータ３０１は、ＣＲＴ
（Cathode Ray Tube）ディスプレイなどの表示装置３０
８や、キーボード、マウスなどの入力装置３０９を備え
てもよい。中継装置の管理者は、これらの機器を用いて
当該コンピュータ３０１の構成設定や管理を行う。

【００７５】また、コンピュータ３０１にプログラムを
インストールするためにＣＤ−ＲＯＭ（Compact Disk R
OM）ドライブやＦＤ（Floppy Disk）ドライブなどの媒
体読取装置３１０を備えることもできる。ＣＤ−ＲＯＭ
やＦＤなどの媒体からハードディスク３０５へプログラ
ムをインストールすることができる。また、コンピュー
タ通信網１５１内のいずれかの機器に記録されたプログ
ラムをハードディスク３０５へインストールすることも
できる。

【００７６】ここで、端末側インターフェース３０３
は、端末通信部１０２として機能する。通信網側インタ
ーフェース３０４は、コンピュータ通信網通信部１０３
として機能する。

【００７７】ＣＰＵ ３０２は、通信識別子割当部１０
４として機能し、通信網側インターフェース３０４と共
働して上り中継部１０５として機能し、端末側インター
フェース３０３と共働して下り中継部１０６として機能
する。

【００７８】ハードディスク３０５や媒体読取装置３１
０に装着された媒体は、中継禁止通信識別子記憶部１０
７として機能する。

【００７９】端末側インターフェース３０３は、ユーザ
名受信部１０８として、機能する。

【００８０】（接続開始処理）図４は、図３に示すコン
ピュータ３０１が本発明の中継装置１０１として機能す
る場合に、端末１７１に通信識別子を割り当てるまでの
接続開始処理の流れを示すフローチャートである。以
下、本図を参照して説明する。

【００８１】端末１７１がコンピュータ通信網への接続
要求をコンピュータ３０１（中継装置１０１）に対して
送信すると（ステップＳ４０１）、コンピュータ３０１
は、端末側インターフェース３０３を介して、この接続
要求を受信する（ステップＳ４０２）。

【００８２】一般に、この接続要求のメッセージには、
ユーザ名とパスワードの情報が含まれている。コンピュ
ータ３０１は、これらの情報を用いて、当該接続要求を
送信してきた端末１７１のユーザが、接続のための使用
権を有する正規ユーザであるか否かを調べる認証を行う
ことができる。

【００８３】なお、後述するように、認証の際に、毎回
異なるパスワードをユーザに入力するような実施態様を
とることもできる。

【００８４】次に、ＣＰＵ ３０２は、受信した接続要
求が正当なものであるか否かを調べる（ステップＳ４０
３）。上述した通り、本実施形態では、接続要求のメッ
セージに含まれるユーザ名とパスワードの情報から、端
末１７１のユーザを認証する。

【００８５】たとえば、パスワードの文字列に対して、
あらかじめ定めた文字列をソルト（salt）として用いて
ＭＤ５やＤＥＳなどの一方向ハッシュ関数を適用し、そ
の結果が、あらかじめ当該ユーザ名に対応付けて計算さ
れたものと同じか否かを調べて認証を行う。

【００８６】接続要求が正当なものである場合（ステッ
プＳ４０３；ＹＥＳ）、ＣＰＵ ３０２は、現在未使用
のＩＰアドレスおよびポート番号を通信識別子として当
該端末１７１に対して割り当てて（ステップＳ４０
４）、当該ユーザ名と、割り当てたＩＰアドレスおよび
ポート番号を対応付けてハードディスク３０５もしくは
ＲＡＭ ３０７に記憶し（ステップＳ４０５）、本処理
を終了する。

【００８７】端末１７１では、ＩＰアドレスおよびポー
ト番号を通信識別子として受け付けて（ステップＳ４０
６）、以降の通信に備える。

【００８８】一方、接続要求が正当なものでない場合
（ステップＳ４０３；ＮＯ）、接続要求を拒否して（ス
テップＳ４０７）。本処理を終了する。なお、ステップ
Ｓ４０７の拒否に対する端末１７１側の応答について
は、理解を容易にするため、図示を省略した。

【００８９】このようにユーザ名と割り当てた通信識別
子とを対応付けて記憶しておくことにより、ＣＰＵ ３
０２は、メッセージに含まれる発信元や宛先の通信識別
子から、端末１７１のユーザが誰であるかを知ることが
できる。

【００９０】なお、これ以降は、端末１７１とコンピュ
ータ通信網１５１内のＡＳＰとの通信は、それぞれのＩ
Ｐアドレスおよびポート番号を発信元と宛先の通信識別
子として含むようなメッセージをやりとりすることによ
って行われる。この場合の中継処理については、以降
で、上り中継処理（端末１７１からコンピュータ通信網
１５１内のＡＳＰへの伝送）と下り中継処理（コンピュ
ータ通信網１５１内のＡＳＰから端末１７１への伝送）
とに分けて説明する。

【００９１】なお、以下の上り中継処理、下り中継処理
の説明では、理解を容易にするため、コンピュータ通信
網１５１内のあるＡＳＰからコンピュータ通信網１５１
内の別のＡＳＰへのコンピュータ３０１（中継装置１０
１）によるメッセージの中継については、処理の説明を
省略する。説明を省略した処理については、公知のＴＣ
Ｐ／ＩＰのバケツリレー形式の通信手法を用いることが
できる。

【００９２】また、端末１７１とコンピュータ３０１と
の接続が解除された場合は、当該端末１７１に対して割
り当てた通信識別子も解除され、ステップＳ４０５にお
いて記憶されたユーザ名と通信識別子の対も消去され
る。これにより、他の端末から接続要求がきた場合に、
そのときに使用されていない通信識別子を再利用するこ
とができる。

【００９３】（上り中継処理）図５は、図３に示すコン
ピュータ３０１が、端末１７１から送信されたメッセー
ジをコンピュータ通信網１５１内のＡＳＰへ中継する上
り中継処理の流れを示すフローチャートである。以下、
本図を参照して説明する。

【００９４】上り中継処理は、端末１７１から送信され
たメッセージが端末側インターフェース３０３に到達し
たことをＣＰＵ ３０２が検知することによって起動さ
れる。

【００９５】上り中継処理が起動されると、ＣＰＵ ３
０２は、端末側インターフェース３０３を介して、端末
１７１から送信されたメッセージを受信し（ステップＳ
５０１）、当該メッセージをＲＡＭ ３０７内のバッフ
ァに一時的に記憶する（ステップＳ５０２）。

【００９６】次に、ＣＰＵ ３０２は、当該メッセージ
の発信元と宛先の通信識別子を調べる。

【００９７】まず、発信元の通信識別子が上述の接続開
始処理においていずれかの端末に割り当てられた通信識
別子であるか否かを調べる（ステップＳ５０３）。そう
でない場合（ステップＳ５０３；ＮＯ）、メッセージに
エラーがあることになるため、本処理を終了する。な
お、この場合、当該メッセージを送信した端末１７１の
正しい通信識別子は不明であるため、端末１７１に対す
るエラーの報告は行わない。

【００９８】一方、発信元の通信識別子が接続開始処理
においていずれかの端末に割り当てられた通信識別子で
ある場合（ステップＳ５０３；ＹＥＳ）、宛先の通信識
別子が、中継条件を満たすか否かを調べる（ステップＳ
５０４）。

【００９９】本実施形態では、ハードディスク３０５内
の中継禁止通信識別子記憶部１０７に記憶された通信識
別子（中継禁止ＩＰアドレス）のいずれとも宛先の通信
識別子が一致しない場合に、中継条件が満たされる。

【０１００】中継条件が満たされる場合（ステップＳ５
０４；ＹＥＳ）、すなわち、中継する場合、コンピュー
タ３０１は、通信網側インターフェース３０４を介して
当該メッセージをコンピュータ通信網１５１に送信して
中継し（ステップＳ５０５）、本処理を終了する。

【０１０１】一方、中継条件が満たされない場合（ステ
ップＳ５０４；ＮＯ）、すなわち、中継しない場合、コ
ンピュータ３０１は、端末１７１にメッセージを中継で
きない旨のエラーを報告し（ステップＳ５０６）、本処
理を終了する。

【０１０２】（下り中継処理）図６は、図３に示すコン
ピュータ３０１が、コンピュータ通信網１５１内のＡＳ
Ｐから送信されたメッセージを端末１７１へ中継する下
り中継処理の流れを示すフローチャートである。以下、
本図を参照して説明する。

【０１０３】下り中継処理は、コンピュータ通信網１５
１内のＡＳＰから送信されたメッセージが通信網側イン
ターフェース３０４に到達したことをＣＰＵ ３０２が
検知することによって起動される。

【０１０４】下り中継処理が起動されると、ＣＰＵ ３
０２は、通信網側インターフェース３０４を介して、Ａ
ＳＰから送信されたメッセージを受信し（ステップＳ６
０１）、当該メッセージをＲＡＭ ３０７内のバッファ
に一時的に記憶する（ステップＳ６０２）。

【０１０５】次に、ＣＰＵ ３０２は、当該メッセージ
の発信元と宛先の通信識別子を調べる。

【０１０６】まず、発信元の通信識別子が中継条件を満
たすか否かを調べる（ステップＳ６０３）。この中継条
件としては、上り中継処理と同様の条件を用いることが
できる。本実施形態では、ハードディスク３０５内の中
継禁止通信識別子記憶部１０７に記憶された通信識別子
（中継禁止ＩＰアドレス）のいずれとも発信元ＡＳＰの
通信識別子が一致しない場合に、中継条件が満たされ
る。

【０１０７】中継条件が満たされない場合（ステップＳ
６０３；ＮＯ）、すなわち、中継しない場合、コンピュ
ータ３０１は、コンピュータ通信網１５１内の当該発信
元ＡＳＰにメッセージを中継できない旨のエラーを報告
し（ステップＳ６０４）、本処理を終了する。

【０１０８】一方、中継条件が満たされる場合（ステッ
プＳ６０３；ＹＥＳ）、宛先の通信識別子が上述の接続
開始処理においていずれかの端末に割り当てられた通信
識別子であるか否かを調べる（ステップＳ６０５）。そ
うでない場合（ステップＳ６０５；ＮＯ）、当該発信元
ＡＳＰにメッセージを中継できない旨のエラーを報告し
（ステップＳ６０７）、本処理を終了する。

【０１０９】一方、いずれかの端末に割り当てられた通
信識別子である場合（ステップＳ６０５；ＹＥＳ）。コ
ンピュータ３０１は、端末側インターフェース３０３を
介して当該メッセージを端末１７１に送信して中継し
（ステップＳ６０６）、本処理を終了する。

【０１１０】このほか、上り中継処理、下り中継処理の
いずれにおいても、以下のような場合に中継条件が満た
される、としてもよい。

【０１１１】第１の手法は、以下の通りである。中継禁
止通信識別子記憶部１０７には、ビットマスクと中継し
ないＩＰアドレスの当該ビットマスクが立っている部分
とを、中継禁止パターンとして記憶する。

【０１１２】たとえば、ビットマスクとして「255.255.
255.0」を指定し、中継しないＩＰアドレスとして「14
4.3.14.0」を指定した場合は、ＩＰアドレス「144.3.1
4.0」〜「144.3.14.255」に対して中継禁止パターンが
マッチする。これらのＩＰアドレスを有するいずれのＡ
ＳＰに対しても、中継を行わないこととする。したがっ
て、通信先の通信識別子がいずれの中継禁止パターンに
もマッチしない場合に、中継条件が満たされる、とす
る。

【０１１３】第２の手法は、以下の通りである。ユーザ
ごとに、中継禁止ＩＰアドレスや中継禁止パターンを設
定できるようにする。いずれのユーザであるかは、上述
の接続開始処理において受信されるユーザ名を調べれば
よい。このユーザ名に対応付けて、中継禁止ＩＰアドレ
スや中継禁止パターンを中継禁止通信識別子記憶部１０
７に記憶する。

【０１１４】メッセージ内に含まれる端末のＩＰアドレ
スからその端末を使用しているユーザのユーザ名を調
べ、通信先の通信識別子が当該ユーザの中継禁止ＩＰア
ドレスや中継禁止パターンのいずれにもマッチしない場
合に、中継条件が満たされる、とする。

【０１１５】なお、この場合は当該ユーザがブラウザか
らＩＳＰに用意されたＣＧＩ（Common Gateway Interfa
ce）スクリプトなどのプログラムを使用することによ
り、直接中継禁止ＩＰアドレスや中継禁止パターンの追
加・変更・削除などの管理ができるようにしてもよい。

【０１１６】また、ユーザとＩＳＰの契約の種類によっ
て中継禁止ＩＰアドレスや中継禁止パターンを変更する
ようにしてもよい。たとえば、使用料が高い契約であれ
ばあるほど、中継禁止ＩＰアドレスや中継禁止パターン
が減るような形態である。

【０１１７】第３の手法は、以下の通りである。上記実
施形態では「中継禁止」を記憶することとしていたが、
本手法では、「中継許可」を記憶することとする。すな
わち、中継許可ＩＰアドレスや中継許可パターンを設定
できるようにし、中継許可ＩＰアドレスに一致するか、
中継許可パターンにマッチする場合に中継条件が満たさ
れる、とする。これらは、ユーザごとに設定してもよい
し、ＩＳＰの全ユーザに共通の設定としてもよい。ユー
ザは、中継が許可されるＡＳＰにのみ接続ができるた
め、当該ＡＳＰの広告効果を高め、当該ＡＳＰに競合す
るＡＳＰの参入を防止することができる。本手法は、Ａ
ＳＰがＩＳＰに対してユーザに接続料を肩代りし、無料
ネットワーク接続サービスを実現する場合に効果的であ
る。

【０１１８】これらの中継条件の手法は、単独で適用す
ることも、組み合わせて適用することも可能であり、い
ずれの場合も本発明の範囲に含まれる。

【０１１９】図７は、端末１７１、コンピュータ３０１
（中継装置１０１）、コンピュータ通信網１５１内の通
信許可ＡＳＰおよび通信不許可ＡＳＰの間で、メッセー
ジが中継される典型的な様子を示す説明図である。

【０１２０】端末１７１がコンピュータ３０１へ接続要
求を出す（７０１）と、コンピュータ３０１は当該端末
１７１へ通信識別子を割り当てる（７０２）。通信識別
子が割り当てられた端末１７１からの通信許可ＡＳＰ宛
のメッセージがコンピュータ３０１に到達する（７０
３）と、これは、コンピュータ３０１を介してコンピュ
ータ通信網１５１へ送信・中継され（７０４）、当該通
信許可ＡＳＰに到達する。一方、通信不許可ＡＳＰ宛の
メッセージがコンピュータ３０１に到達しても（７０
６）、コンピュータ３０１による中継は行われず（７２
１）、その旨を端末１７１に通知する（７０７）。

【０１２１】また、通信許可ＡＳＰからの当該端末１７
１宛のメッセージがコンピュータ３０１に到達する（７
０８）と、これは、コンピュータ３０１を介してコンピ
ュータ通信網１５１へ送信・中継されて、当該端末１７
１に到達する（７０９）。一方、通信不許可ＡＳＰから
のメッセージがコンピュータ３０１に到達しても（７１
０）、コンピュータ３０１による中継は行われず（７２
２）、その旨を通信不許可ＡＳＰに通知する（７１
１）。

【０１２２】なお、ＴＣＰ／ＩＰ通信は、到達したか否
かを保証する形態の通信なので、中継を行わない場合
は、コンピュータ３０１は、発信元に対して当該メッセ
ージを中継できない旨を報告しなければならない。

【０１２３】このように、本発明の中継装置１０１によ
り、端末１７１に対してアクセス制限のあるコンピュー
タ通信網への接続を提供することができる。

【０１２４】（第２の実施の形態）本実施形態は、上記
実施形態とその大部分は同様であるが、接続開始処理に
おける認証の手法が異なる。

【０１２５】図８は、本実施形態における接続開始処理
の流れを示すフローチャートである。以下、本図を参照
して説明する。なお、本図においては、中継装置１０１
における接続開始処理とあわせて、端末１７１における
処理についても示してある。

【０１２６】まず、端末１７１は、ユーザからのユーザ
名の入力を受け付けて（ステップＳ８０１）、そのユー
ザ名とともに、中継装置１０１に対して接続要求を送信
する（ステップＳ８０２）。

【０１２７】中継装置１０１は、接続要求を受信すると
（ステップＳ８０３）、乱数を用いて、認証用文字列を
生成し（ステップＳ８０４）、その認証用文字列を端末
１７１へ送信する（ステップＳ８０５）。

【０１２８】端末１７１は、認証用文字列を受信して
（ステップＳ８０６）、その認証用文字列を画面に表示
する（ステップＳ８０７）。

【０１２９】ユーザは、表示された認証用文字列を、あ
らかじめ当該ユーザに対して定められた規則に基づいて
パスワード文字列に変換する。この規則は、中継装置１
０１の規則記憶部１１１に、ユーザ名に対応付けて記憶
されている。この変換については後述する。

【０１３０】端末１７１は、ユーザからのパスワード文
字列の入力を受け付けて（ステップＳ８０８）、そのパ
スワード文字列を中継装置１０１に送信する（ステップ
Ｓ８０９）。

【０１３１】中継装置１０１は、パスワード文字列を受
信する（ステップＳ８１０）。

【０１３２】次に、中継装置１０１は、ハードディスク
などの規則記憶部１１１に当該ユーザ名に対応付けられ
て記憶された規則を取得して（ステップＳ８１１）、ス
テップＳ８０４にて生成した認証用文字列に、この規則
を適用して文字列を変換して生成する（ステップＳ８１
２）。

【０１３３】さらに、ステップＳ８１０にて受信したパ
スワード文字列と、ステップＳ８１２にて変換生成され
た文字列と、が等しいか否かを比較する（ステップＳ８
１３）。

【０１３４】これが等しい場合（ステップＳ８１３；Ｙ
ＥＳ）、接続要求が正当なものであることとなり、中継
装置１０１は、現在未使用の通信識別子を当該端末１７
１に対して割り当てて（ステップＳ８１４）、当該ユー
ザ名と、割り当てた通信識別子を対応付けてハードディ
スク３０５もしくはＲＡＭ ３０７に記憶し（ステップ
Ｓ８１５）、本処理を終了する。一方、端末１７１は、
割り当てられた通信識別子を取得して（ステップＳ８１
６）、以降の通信に備える。

【０１３５】一方、２つの文字列が等しくない場合（ス
テップＳ８１３；ＮＯ）、すなわち、接続要求が正当な
ものでない場合、接続要求を拒否する旨の通知を端末に
対して通知して（ステップＳ８１７）、本処理を終了す
る。なお、この通知に対する端末１７１の応答について
は理解を容易にするため、図示を省略した。

【０１３６】本実施形態において用いられる規則とし
て、たとえば、以下のようなものを採用することができ
る。

【０１３７】認証用文字列はn桁の数字の列であり、パ
スワード文字列はm桁の数字の列である。パスワード文
字列のk (1≦k≦m)桁目の数字は、認証用文字列のh_k (1
≦h_k≦n)桁目の数字に対して、加減乗除などの所定の演
算などを適用することにより得られるように規則を定め
る。このh_kおよびこれに対する演算をユーザごとに違う
ものとすることにより、認証を行う。

【０１３８】たとえば、n = 8, m = 3の場合、あるユー
ザに対しては、「２桁目に１を足したもの、４桁目に２
を足したもの、６桁目に３を足したもの」という規則を
与え、別のユーザに対しては、「１桁目に３をかけたも
の、８桁目を４で割った余り、５桁目から３を引いたも
の」という規則を与える、などである（ただし、加減乗
除の結果の１の位のみを採用する）。たとえば、前者の
規則を用いる場合、認証文字列「１８２４５９２４」に
対する正しいパスワード文字列は「９６２」となる。

【０１３９】また、認証用文字列として英字や仮名の列
を用いることもできる。この場合は、演算として「次の
文字」「前の文字」「小文字に変更」「大文字に変更」
「母音を得る」などを利用すればよい。このほか、特開
平１０−３０７７９９号公報に開示するように、所定の
変換用演算盤を用いてもよい。

【０１４０】本実施形態では、上記の実施形態と同様に
コンピュータ３０１の各部が機能するほか、ＣＰＵ ３
０２は、認証用文字列生成送信部１０９として機能す
る。端末側インターフェース３０３は、パスワード文字
列受信部１１０として機能する。ハードディスク３０５
や媒体読取装置３１０に装着された媒体は、規則記憶部
１１１として機能する。

【０１４１】なお、一旦は従来のパスワード形式で接続
を確立した後にユーザが本発明で提供される課金サービ
スを使用したくなった場合は、上記の接続開始処理と同
様の処理を行うことで対応できる。すなわち、認証用文
字列と当該ユーザから送られたパスワード文字列とを当
該ユーザの規則で比較して、認証が成功した場合は、割
り当てたＩＰアドレスをそのまま維持し、失敗した場合
は、そのＩＰアドレスの割り当てを解除する。この場
合、ＣＰＵ ３０２は、通信識別子解除部として機能す
る。

【０１４２】本実施形態では、アクセス制限つきのコン
ピュータ通信網への接続を提供するに際して、生のパス
ワード文字列が端末１７１にて入力されることを防止で
きる。

【０１４３】これにより、たとえば、端末１７１が、ダ
イアルアップ接続を監視して入力されたパスワードを盗
むようなコンピュータ・ウィルスに感染されても、規則
がわからなければ認証が成功しない。したがって、ユー
ザに対して、セキュリティの高いアクセス制限つきのコ
ンピュータ通信網への接続を提供することができる。

【０１４４】（第３の実施形態）上記実施形態には、ユ
ーザごとに中継禁止ＩＰアドレスや、中継禁止パターン
を記憶するものがある。本実施形態は、１つのユーザ名
に対して複数のパスワード（従来のパスワードのほか、
第２の実施形態における変換規則を用いたパスワードを
含む）を提供し、「ユーザ名とパスワードの組み合わ
せ」を上記実施形態における「ユーザ名」と置き換えた
ものである。

【０１４５】電話回線を用いたダイアルアップ接続のほ
か、ＣＡＴＶ（CAble TeleVision）回線を用いたインタ
ーネット通信網への接続では、１つの家族が１つのユー
ザ名を共有している場合がある。このような場合、契約
者（通常は世帯主）がまとめてＩＳＰへの接続料金を支
払う。

【０１４６】このように家族でユーザ名を共有する場
合、親にはアクセス制限を設けない一方で、子供には成
人向けページ、通信販売などの金銭取引を含むページ、
海外ページ等へのアクセスを制限したい場合がある。

【０１４７】親用パスワードと子供用パスワードとを異
なるものとし、「ユーザ名と親用パスワード」に対応す
る中継禁止ＩＰアドレス・中継禁止パターンには一切の
制限がないものとし、「ユーザ名と子供用パスワード」
に対応する中継禁止ＩＰアドレス・中継禁止パターンに
は、上記のような望ましくないサーバのＩＰアドレスを
指定しておく。

【０１４８】このように、ユーザ名に対してパスワード
を複数用意しておき、「ユーザ名とパスワード」の対に
対して中継禁止ＩＰアドレス・中継禁止ＩＰパターン等
を記憶することにより、同じユーザ名を家族で共有する
場合の種々の問題を解決することができる。

【０１４９】

【発明の効果】以上説明したように、本発明によれば、
インターネットなどのコンピュータ通信網に対するアク
セス制限つきの接続を端末に提供するダイアルアップサ
ーバなどに好適な中継装置、中継方法、および、これら
を実現するプログラムを記録した情報記録媒体を提供す
ることができる。

【図面の簡単な説明】

【図１】本発明の中継装置の概要構成を示す模式図であ
る。

【図２】本発明の中継装置の概要構成を示す模式図であ
る。

【図３】本発明の中継装置として機能するコンピュータ
の概要構成を示す模式図である。

【図４】本発明の中継装置において実行される接続開始
処理の流れを示すフローチャートである。

【図５】本発明の中継装置において実行される上り中継
処理の流れを示すフローチャートである。

【図６】本発明の中継装置において実行される下り中継
処理の流れを示すフローチャートである。

【図７】本発明の中継装置により端末とコンピュータ通
信網内のＡＳＰとの間でメッセージが中継される例を示
す説明図である。

【図８】本発明の第２の実施の形態の中継装置において
実行される接続開始処理の流れを示すフローチャートで
ある。

【符号の説明】

１０１ 中継装置 １０２ 端末通信部 １０３ コンピュータ通信網通信部 １０４ 通信識別子割当部 １０５ 上り中継部 １０６ 下り中継部 １０７ 中継禁止通信識別子記憶部 １０８ ユーザ名受信部 １０９ 認証用文字列生成送信部 １１０ パスワード文字列受信部 １１１ 規則記憶部 １５１ コンピュータ通信網 １７１ 端末 ３０１ コンピュータ ３０２ ＣＰＵ ３０３ 端末側インターフェース ３０４ 通信網側インターフェース ３０５ ハードディスク ３０６ ＲＯＭ ３０７ ＲＡＭ ３０８ 表示装置 ３０９ 入力装置 ３１０ 媒体読取装置

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 GA04 GA11 GA31 GB01 HA10 HB02 JB22 KA17 KB06 KB13 KC18 KC58 KE02 KG01 KH30 5K030 GA15 HB00 HB19 HC01 HD02 KA01 KA02 5K033 AA08 DA06 DB12 DB14 DB18 9A001 BB03 BB04 CC07 DD10 GG01 GG03 JJ18 JJ25 JJ27 KK56 LL03

Claims (25)

【特許請求の範囲】
1. 【請求項１】発信元の通信識別子、および、宛先の通信
   識別子を指定する情報を含むメッセージを通信するコン
   ピュータ通信網に対してメッセージを中継する中継装置
   であって、 端末に接続され、当該端末とメッセージを通信する端末
   通信部と、 前記コンピュータ通信網に接続され、当該コンピュータ
   通信網とメッセージを通信するコンピュータ通信網通信
   部と、 前記端末に通信識別子を割り当てる通信識別子割当部
   と、 前記端末から送信され、前記端末通信部を介して受信さ
   れたメッセージが含む情報により指定された発信元の通
   信識別子が前記通信識別子割当部により割り当てられた
   通信識別子であり、当該メッセージが含む情報により指
   定された宛先の通信識別子が中継条件を満たす場合、当
   該メッセージを前記コンピュータ通信網へ前記コンピュ
   ータ通信網通信部を介して送信して中継し、当該中継条
   件を満たさない場合、送信しない上り中継部と、 を備えることを特徴とする中継装置。
2. 【請求項２】前記上り中継部にかえて、 前記コンピュータ通信網から送信され、前記コンピュー
   タ通信網通信部を介して受信されたメッセージが含む情
   報により指定された宛先の通信識別子が前記通信識別子
   割当部により割り当てられた通信識別子であり、当該メ
   ッセージが含む情報により指定された発信元の通信識別
   子が中継条件を満たす場合、当該メッセージを前記端末
   へ前記端末通信部を介して送信して中継する下り中継部
   を備えることを特徴とする請求項１に記載の中継装置。
3. 【請求項３】通信識別子をあらかじめ記憶する中継禁止
   通信識別子記憶部をさらに備え、 前記中継条件は、当該メッセージが含む情報により指定
   された宛先もしくは発信元の通信識別子が前記中継禁止
   通信識別子記憶部にあらかじめ記憶された通信識別子に
   含まれない場合に満たされることを特徴とする請求項１
   または２に記載の中継装置。
4. 【請求項４】前記端末から送信されたユーザ名を前記端
   末通信部を介して受信するユーザ名受信部をさらに備
   え、 前記中継禁止通信識別子記憶部は、前記ユーザ名受信部
   により受信されたユーザ名に対応付けて通信識別子をあ
   らかじめ記憶し、 前記中継条件は、当該メッセージが含む情報により指定
   された宛先もしくは発信元の通信識別子が前記中継禁止
   通信識別子記憶部に当該ユーザ名に対応付けてあらかじ
   め記憶された通信識別子に含まれない場合に満たされる
   ことを特徴とする請求項３に記載の中継装置。
5. 【請求項５】前記端末から送信されたユーザ名を前記端
   末通信部を介して受信するユーザ名受信部と、 認証用文字列を生成して、これを前記端末へ前記端末通
   信部を介して送信する認証用文字列生成送信部と、 前記端末から送信されたパスワード文字列を前記端末通
   信部を介して受信するパスワード文字列受信部と、 認証用文字列からパスワード文字列を生成する規則を、
   ユーザ名に対応付けて記憶する規則記憶部と、 をさらに備え、 前記通信識別子割当部は、前記ユーザ名受信部により受
   信されたユーザ名に対応付けて前記規則記憶部に記憶さ
   れた規則により、前記認証用文字列生成送信部により生
   成された認証用文字列から、前記パスワード文字列受信
   部により受信されたパスワード文字列が生成される場
   合、前記端末に通信識別子を割り当てることを特徴とす
   る請求項１から３のいずれか１項に記載の中継装置。
6. 【請求項６】前記通信識別子割当部は、前記ユーザ名受
   信部によりユーザ名が受信された場合、前記端末に通信
   識別子を割り当て、 前記ユーザ名受信部により受信されたユーザ名に対応付
   けて前記規則記憶部に記憶された規則により、前記認証
   用文字列生成送信部により生成された認証用文字列か
   ら、前記パスワード文字列受信部により受信されたパス
   ワード文字列が生成されない場合、前記通信識別子割当
   部により前記端末に割り当てられた通信識別子を解除す
   る通信識別子解除部をさらに備えることを特徴とする請
   求項５に記載の中継装置。
7. 【請求項７】前記コンピュータ通信網はＴＣＰ／ＩＰ
   （Transmission Control Protocol/Internet Protoco
   l）により通信を行い、前記通信識別子は、ＩＰアドレ
   スおよびポート番号により指定されることを特徴とする
   請求項１から６のいずれか１項に記載の中継装置。
8. 【請求項８】前記通信識別子割当部は、あらかじめ定め
   た複数の通信識別子から、現在他の端末に割り当ててい
   ない通信識別子を選択して、これを前記端末に割り当て
   ることを特徴とする請求項１から７のいずれか１項に記
   載の中継装置。
9. 【請求項９】発信元の通信識別子、および、宛先の通信
   識別子を指定する情報を含むメッセージを通信するコン
   ピュータ通信網に対してメッセージを中継する中継方法
   であって、 端末に通信識別子を割り当てる通信識別子割当工程と、 前記端末から送信されたメッセージを受信する端末受信
   工程と、 前記端末受信工程にて受信されたメッセージが含む情報
   により指定された発信元の通信識別子が前記通信識別子
   割当工程にて割り当てられた通信識別子であり、当該メ
   ッセージが含む情報により指定された宛先の通信識別子
   が中継条件を満たす場合、当該メッセージを前記コンピ
   ュータ通信網へ送信して中継し、当該中継条件を満たさ
   ない場合、送信しない上り中継工程と、 を備えることを特徴とする中継方法。
10. 【請求項１０】前記上り中継工程にかえて、 前記コンピュータ通信網から送信されたメッセージを受
    信するコンピュータ通信網受信工程と、 前記コンピュータ通信網受信工程にて受信されたメッセ
    ージが含む情報により指定された宛先の通信識別子が前
    記通信識別子割当工程にて割り当てられた通信識別子で
    あり、当該メッセージが含む情報により指定された発信
    元の通信識別子が中継条件を満たす場合、当該メッセー
    ジを前記端末へ送信して中継する下り中継工程を備える
    ことを特徴とする請求項９に記載の中継方法。
11. 【請求項１１】前記中継条件は、当該メッセージが含む
    情報により指定された宛先もしくは発信元の通信識別子
    があらかじめ記憶された通信識別子のいずれでもない場
    合に満たされることを特徴とする請求項９または１０に
    記載の中継方法。
12. 【請求項１２】前記端末から送信されたユーザ名を受信
    するユーザ名受信工程をさらに備え、 前記中継条件は、当該メッセージが含む情報により指定
    された宛先もしくは発信元の通信識別子が当該ユーザ名
    に対応付けてあらかじめ記憶された通信識別子のいずれ
    でもない場合に満たされることを特徴とする請求項１１
    に記載の中継方法。
13. 【請求項１３】前記端末から送信されたユーザ名を受信
    するユーザ名受信工程と、 認証用文字列を生成して、これを前記端末へ送信する認
    証用文字列生成送信工程と、 前記端末から送信されたパスワード文字列を受信するパ
    スワード文字列受信工程と、 をさらに備え、 前記通信識別子割当工程は、前記ユーザ名受信工程にて
    受信されたユーザ名に対応付けてあらかじめ記憶された
    規則により、前記認証用文字列生成送信工程にて生成さ
    れた認証用文字列から、前記パスワード文字列受信工程
    にて受信されたパスワード文字列が生成される場合、前
    記端末に通信識別子を割り当てることを特徴とする請求
    項９から１１のいずれか１項に記載の中継方法。
14. 【請求項１４】前記通信識別子割当工程は、前記ユーザ
    名受信工程にてユーザ名が受信された場合、前記端末に
    通信識別子を割り当て、 前記ユーザ名受信工程にて受信されたユーザ名に対応付
    けてあらかじめ記憶された規則により、前記認証用文字
    列生成送信工程にて生成された認証用文字列から、前記
    パスワード文字列受信工程にて受信されたパスワード文
    字列が生成されない場合、前記通信識別子割当工程にて
    前記端末に割り当てられた通信識別子を解除する通信識
    別子解除工程をさらに備えることを特徴とする請求項１
    ３に記載の中継方法。
15. 【請求項１５】前記コンピュータ通信網はＴＣＰ／ＩＰ
    （Transmission Control Protocol/Internet Protoco
    l）により通信を行い、前記通信識別子は、ＩＰアドレ
    スおよびポート番号により指定されることを特徴とする
    請求項９から１４のいずれか１項に記載の中継方法。
16. 【請求項１６】前記通信識別子割当工程は、あらかじめ
    定めた複数の通信識別子から、現在他の端末に割り当て
    ていない通信識別子を選択して、これを前記端末に割り
    当てることを特徴とする請求項９から１５のいずれか１
    項に記載の中継方法。
17. 【請求項１７】発信元の通信識別子、および、宛先の通
    信識別子を指定する情報を含むメッセージを通信するコ
    ンピュータ通信網に接続されるコンピュータを、 端末に接続され、当該端末とメッセージを通信する端末
    通信部、 前記コンピュータ通信網に接続され、当該コンピュータ
    通信網とメッセージを通信するコンピュータ通信網通信
    部、 前記端末に通信識別子を割り当てる通信識別子割当部、
    および、 前記端末から送信され、前記端末通信部を介して受信さ
    れたメッセージが含む情報により指定された発信元の通
    信識別子が前記通信識別子割当部により割り当てられた
    通信識別子であり、当該メッセージが含む情報により指
    定された宛先の通信識別子が中継条件を満たす場合、当
    該メッセージを前記コンピュータ通信網へ前記コンピュ
    ータ通信網通信部を介して送信して中継し、当該中継条
    件を満たさない場合、送信しない上り中継部として機能
    させることを特徴とするプログラムを記録したコンピュ
    ータ読取可能な情報記録媒体。
18. 【請求項１８】前記プログラムは、前記コンピュータ
    を、 前記上り中継部にかえて、 前記コンピュータ通信網から送信され、前記コンピュー
    タ通信網通信部を介して受信されたメッセージが含む情
    報により指定された宛先の通信識別子が前記通信識別子
    割当部により割り当てられた通信識別子であり、当該メ
    ッセージが含む情報により指定された発信元の通信識別
    子が中継条件を満たす場合、当該メッセージを前記端末
    へ前記端末通信部を介して送信して中継する下り中継部
    として機能させることを特徴とする請求項１７に記載の
    情報記録媒体。
19. 【請求項１９】前記プログラムは、前記コンピュータ
    を、 通信識別子をあらかじめ記憶する中継禁止通信識別子記
    憶部としてさらに機能させ、 前記中継条件は、当該メッセージが含む情報により指定
    された宛先もしくは発信元の通信識別子が前記中継禁止
    通信識別子記憶部にあらかじめ記憶された通信識別子に
    含まれない場合に満たされるように機能させることを特
    徴とする請求項１７または１８に記載の情報記録媒体。
20. 【請求項２０】前記プログラムは、前記コンピュータ
    を、 前記端末から送信されたユーザ名を前記端末通信部を介
    して受信するユーザ名受信部としてさらに機能させ、 前記中継禁止通信識別子記憶部は、前記ユーザ名受信部
    により受信されたユーザ名に対応付けて通信識別子をあ
    らかじめ記憶し、 前記中継条件は、当該メッセージが含む情報により指定
    された宛先もしくは発信元の通信識別子が前記中継禁止
    通信識別子記憶部に当該ユーザ名に対応付けてあらかじ
    め記憶された通信識別子に含まれない場合に満たされる
    ように機能させることを特徴とする請求項１９に記載の
    情報記録媒体。
21. 【請求項２１】前記プログラムは、前記コンピュータ
    を、 前記端末から送信されたユーザ名を前記端末通信部を介
    して受信するユーザ名受信部、 認証用文字列を生成して、これを前記端末へ前記端末通
    信部を介して送信する認証用文字列生成送信部、 前記端末から送信されたパスワード文字列を前記端末通
    信部を介して受信するパスワード文字列受信部、およ
    び、 認証用文字列からパスワード文字列を生成する規則を、
    ユーザ名に対応付けて記憶する規則記憶部、 としてさらに機能させ、 前記通信識別子割当部は、前記ユーザ名受信部により受
    信されたユーザ名に対応付けて前記規則記憶部に記憶さ
    れた規則により、前記認証用文字列生成送信部により生
    成された認証用文字列から、前記パスワード文字列受信
    部により受信されたパスワード文字列が生成される場
    合、前記端末に通信識別子を割り当てるように機能させ
    ることを特徴とする請求項１７から１９のいずれか１項
    に記載の情報記録媒体。
22. 【請求項２２】前記プログラムは、前記コンピュータに
    おいて、 前記通信識別子割当部は、前記ユーザ名受信部によりユ
    ーザ名が受信された場合、前記端末に通信識別子を割り
    当てるように機能させ、前記コンピュータを、 前記ユーザ名受信部により受信されたユーザ名に対応付
    けて前記規則記憶部に記憶された規則により、前記認証
    用文字列生成送信部により生成された認証用文字列か
    ら、前記パスワード文字列受信部により受信されたパス
    ワード文字列が生成されない場合、前記通信識別子割当
    部により前記端末に割り当てられた通信識別子を解除す
    る通信識別子解除部としてさらに機能させることを特徴
    とする請求項２１に記載の情報記録媒体。
23. 【請求項２３】前記プログラムは、前記コンピュータに
    おいて、 前記コンピュータ通信網はＴＣＰ／ＩＰ（Transmission
    Control Protocol/Internet Protocol）により通信を
    行い、前記通信識別子は、ＩＰアドレスおよびポート番
    号により指定されるように機能させることを特徴とする
    請求項１７から２２のいずれか１項に記載の情報記録媒
    体。
24. 【請求項２４】前記プログラムは、前記コンピュータに
    おいて、 前記通信識別子割当部は、あらかじめ定めた複数の通信
    識別子から、現在他の端末に割り当てていない通信識別
    子を選択して、これを前記端末に割り当てるように機能
    させることを特徴とする請求項１７から２３のいずれか
    １項に記載の情報記録媒体。
25. 【請求項２５】前記プログラムを記録した情報記録媒体
    は、コンパクトディスク、フロッピーディスク、ハード
    ディスク、光磁気ディスク、ディジタルビデオディス
    ク、磁気テープ、半導体メモリであることを特徴とする
    請求項１７から２４のいずれか１項に記載の情報記録媒
    体。