JP2001251362A - 通信ネットワークシステム、ゲートウェイ、およびデータ通信方法、並びにプログラム提供媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ゲートウェイを高機能化した通信ネットワー
クシステム、ゲートウェイ、データ通信方法を提供す
る。 【解決手段】 ２つの異なる通信網間のプロトコル変換
を実行するゲートウェイにルーティング情報提供および
認証処理機能を付加し、インターネット等の公衆通信網
からゲートウェイの接続されたローカル（私設）通信網
内の端末に対するアクセス要求があった場合、要求端末
の認証を実行して不正なデータ書き込み、読み取りを防
止可能とするとともに、認証の成立したアクセス要求ユ
ーザに対して、アクセス可能な端末情報からなるアクテ
ィブ端末リスト、あるいはユーザ状態テーブルを提供す
る構成としたことにより、アクセス要求者が容易に所望
のアクセス先を検出することを可能とした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
システム、ゲートウェイ、およびデータ通信方法、並び
にプログラム提供媒体に関する。さらに詳細には衆通信
網とＬＡＮ等の私設通信網との通信プロトコル変換を実
行するゲートウェイにルーティング情報提供処理および
認証処理機能を付加して、高機能なデータ通信を可能と
した通信ネットワークシステム、ゲートウェイ、および
データ通信方法、並びにプログラム提供媒体に関する。

【０００２】

【従来の技術】インターネット、電話回線等の公衆通信
網とＬＡＮ等の私設通信網との相互接続を可能とする装
置としてゲートウェイ装置が使用されている。ゲートウ
ェイは、公衆通信網と私設通信網との間での通信プロト
コル変換を実行して相互の通信を可能としたものであ
る。私設通信網として構築されるＬＡＮ（Local Area N
etwork）相互のプロトコル変換にもゲートウェイは利用
される。ＬＡＮの代表例としてはイーサネットがあり、
イーサネットは１本のケーブル上に複数のパーソナルコ
ンピュータ等の通信端末を接続することができる。複数
のコンピュータ等において送受信されるパケットの衝突
回避の方法としてＣＳＭＡ／ＣＤ（CarrierSense Multi
ple Access/Collision Detection）が採用されている。

【０００３】従来から知られる通信ネットワークの接続
機器としては、例えばアナログ電話をデジタル回線に接
続するためのデジタル・アナログ変換を実行するモデム
機器、ＯＳＩレイヤの物理層レベルでの接続処理を行な
うハブ、リピータ、ＯＳＩレイヤのデータリンク層レベ
ルの処理を行なうブリッジ、ＯＳＩレイヤのネットワー
ク層の処理を行なうルータ等がある。リピータは、伝送
途中で減衰した信号レベルの回復のための増幅処理歪回
復処理を主な機能とする。ブリッジは、データリンク層
が管理するソース（送信元）アドレスと、ディステネー
ション（送信先）アドレスを確認してパケットの転送を
行なうか否かのフィルタリング処理を実行する機能を持
つ。ルータは、ネットワーク層のプロトコルの定義に基
づいてパケットの中継や交換を行なう機能を持つ。ゲー
トウェイは、ＯＳＩのレイヤ１〜７層、すなわち物理層
からアプリケーション層まで対応可能な変換機能を総合
的に有し、異なるネットワークの接続を可能にしてい
る。

【０００４】

【発明が解決しようとする課題】しかしながら、上述し
た各種の通信ネットワーク接続機器は、異なるプロトコ
ルのネットワークを相互に通信可能にすることのみを目
的とするものであり、ネットワークに接続されたパーソ
ナルコンピュータ等、各種端末に対するルーティング情
報提供処理および認証処理機能等の高機能な処理に関す
るアプリケーションを実装しているものはなかった。

【０００５】本発明は、イーサネット（登録商標）等、
複数のパーソナルコンピュータ、オーディオ、ビデオ装
置等の通信可能な端末が接続されているネットワーク構
成におけるゲートウェイにルーティング情報提供処理お
よび認証処理機能を付加して高機能な通信を可能とした
通信ネットワークシステム、ゲートウェイ、およびデー
タ通信方法、並びにプログラム提供媒体を提供すること
を目的とする。

【０００６】

【課題を解決するための手段】本発明の第１の側面は、
異なるプロトコルによって通信を実行する２つの通信網
間において通信プロトコル変換を実行するゲートウェイ
を介在させて前記２つの通信網間の通信を可能とした通
信ネットワークシステムにおいて、前記ゲートウェイ
は、前記ゲートウェイの接続されたローカル通信網内の
端末あるいは登録ユーザに対するアクセス要求を外部通
信網から受信するともに、前記ゲートウェイの接続され
たローカル通信網内端末または登録ユーザ端末からアク
セス可能端末を選択してアクティブ端末リストを生成
し、前記アクセス要求を行なった要求端末に送信する構
成を有することを特徴とする通信ネットワークシステム
にある。

【０００７】さらに、本発明の通信ネットワークシステ
ムの一実施態様において、前記ゲートウェイは、登録ユ
ーザの通信可能なルーティング情報を登録したユーザ状
態テーブルを前記アクティブ端末リストとして生成し、
前記ユーザ状態テーブル中の登録ユーザ・ルーティング
情報を前記要求端末に対して提供する構成を有すること
を特徴とする。

【０００８】さらに、本発明の通信ネットワークシステ
ムの一実施態様において、前記ゲートウェイは、該ゲー
トウェイの接続された前記ローカル通信網内端末、およ
び携帯電話等の非接続端末から機器固有情報を特定情報
として受信し、ホームゲートウェイ内の登録機器データ
から対応する固有情報を有する端末を抽出して該抽出端
末のルーティング情報をテーブル化して前記アクティブ
端末リストを生成する構成であることを特徴とする。

【０００９】さらに、本発明の通信ネットワークシステ
ムの一実施態様において、前記ゲートウェイは、前記ア
クセス要求を行なった要求端末あるいは要求ユーザに対
する認証処理を行なうことで特定のユーザに対してのみ
アクセス可能端末情報を提供する構成を有することを特
徴とする。

【００１０】さらに、本発明の通信ネットワークシステ
ムの一実施態様において、前記ゲートウェイは、前記ア
クセス要求を行なった要求端末あるいは要求ユーザ毎に
アクセス権範囲を設定した設定情報を有し、前記要求端
末あるいは要求ユーザに対する認証処理によって取得し
た端末あるいはユーザ情報に基づいて、前記設定情報に
従った制限付きのアクセス先情報を提供する構成を有す
ることを特徴とする。

【００１１】さらに、本発明の通信ネットワークシステ
ムの一実施態様において、前記ゲートウェイは、アクセ
ス権の無い検索ユーザからのアクセス要求ログをアクセ
ス履歴として保持し、該アクセス履歴を登録ユーザに送
信する構成を有することを特徴とする。

【００１２】さらに、本発明の第２の側面は、異なるプ
ロトコルによって通信を実行する２つの通信網間におい
て通信プロトコル変換を実行するゲートウェイにおい
て、前記ゲートウェイの接続されたローカル通信網内の
端末あるいは登録ユーザに対するアクセス要求を外部通
信網から受信するともに、前記ゲートウェイの接続され
たローカル通信網内端末または登録ユーザ端末からアク
セス可能端末を選択してアクティブ端末リストを生成
し、前記アクセス要求を行なった要求端末に送信する構
成を有することを特徴とするゲートウェイにある。

【００１３】さらに、本発明のゲートウエイの一実施態
様において、登録ユーザの通信可能なルーティング情報
を登録したユーザ状態テーブルを前記アクティブ端末リ
ストとして生成し、前記ユーザ状態テーブル中の登録ユ
ーザ・ルーティング情報を前記要求端末に対して提供す
る構成を有することを特徴とする。

【００１４】さらに、本発明のゲートウェイの一実施態
様において、該ゲートウェイの接続された前記ローカル
通信網内端末、および携帯電話等の非接続端末から機器
固有情報を特定情報として受信し、ホームゲートウェイ
内の登録機器データから対応する固有情報を有する端末
を抽出して該抽出端末のルーティング情報をテーブル化
して前記アクティブ端末リストを生成する構成であるこ
とを特徴とする。

【００１５】さらに、本発明のゲートウェイの一実施態
様において、前記アクセス要求を行なった要求端末ある
いは要求ユーザに対する認証処理を行なうことで特定の
ユーザに対してのみアクセス可能端末情報を提供する構
成を有することを特徴とする。

【００１６】さらに、本発明のゲートウェイの一実施態
様において、前記アクセス要求を行なった要求端末ある
いは要求ユーザ毎にアクセス権範囲を設定した設定情報
を有し、前記要求端末あるいは要求ユーザに対する認証
処理によって取得した端末あるいはユーザ情報に基づい
て、前記設定情報に従った制限付きのアクセス先情報を
提供する構成を有することを特徴とする。

【００１７】さらに、本発明のゲートウェイの一実施態
様において、アクセス権の無い検索ユーザからのアクセ
ス要求ログをアクセス履歴として保持し、該アクセス履
歴を登録ユーザに送信する構成を有することを特徴とす
る。

【００１８】さらに、本発明の第３の側面は、異なるプ
ロトコルによって通信を実行する２つの通信網間におい
て通信プロトコル変換を実行するゲートウェイを介在さ
せて前記２つの通信網間の通信を可能とした通信ネット
ワークシステムにおけるデータ通信方法において、前記
ゲートウェイの接続されたローカル通信網内の端末ある
いは登録ユーザに対するアクセス要求を外部通信網から
受信する要求受信ステップと、前記ゲートウェイの接続
されたローカル通信網内端末または登録ユーザ端末から
アクセス可能端末を選択してアクティブ端末リストを生
成するリスト生成ステップと、前記アクセス要求を行な
った要求端末に送信するリスト送信ステップと、を有す
ることを特徴とするデータ通信方法にある。

【００１９】さらに、本発明のデータ通信方法の一実施
態様において、前記リスト生成ステップは、登録ユーザ
の通信可能なルーティング情報を登録したユーザ状態テ
ーブルを生成するステップであり、前記リスト送信ステ
ップは、前記ユーザ状態テーブルから登録ユーザのルー
ティング情報を該要求端末に対して送信するステップで
あることを特徴とする。

【００２０】さらに、本発明のデータ通信方法の一実施
態様において、前記リスト生成ステップは、前記ゲート
ウェイの接続された前記ローカル通信網内端末、および
携帯電話等の非接続端末から機器固有情報を特定情報と
して受信し、ホームゲートウェイ内の登録機器データか
ら対応する固有情報を有する端末を抽出して該抽出端末
のルーティング情報をリスト化して生成するステップで
あることを特徴とする。

【００２１】さらに、本発明のデータ通信方法の一実施
態様において、前記ゲートウェイは、前記アクセス要求
を行なった要求端末あるいは要求ユーザに対する認証処
理を行ない、該認証処理により認証の成立した特定ユー
ザに対してのみアクセス可能端末情報を提供することを
特徴とする。

【００２２】さらに、本発明のデータ通信方法の一実施
態様において、前記ゲートウェイは、前記アクセス要求
を行なった要求端末あるいは要求ユーザ毎にアクセス権
範囲を設定した設定情報を生成し、前記要求端末あるい
は要求ユーザに対する認証処理によって取得した端末あ
るいはユーザ情報に基づいて、前記設定情報に従った制
限付きのアクセス先情報を提供することを特徴とする。

【００２３】さらに、本発明のデータ通信方法の一実施
態様において、アクセス権の無い要求端末あるいは要求
ユーザからのアクセス要求ログをアクセス履歴として保
持し、該アクセス履歴を登録ユーザに送信する構成を有
することを特徴とする。

【００２４】さらに、本発明の第４の側面は、異なるプ
ロトコルによって通信を実行する２つの通信網間におい
て通信プロトコル変換を実行するゲートウェイを介在さ
せて前記２つの通信網間の通信を可能とした通信ネット
ワークシステムにおけるデータ通信処理をコンピュータ
・システム上で実行せしめるコンピュータ・プログラム
を提供するプログラム提供媒体であって、前記コンピュ
ータ・プログラムは、前記ゲートウェイの接続されたロ
ーカル通信網内の端末あるいは登録ユーザに対するアク
セス要求を外部通信網から受信する要求受信ステップ
と、前記ゲートウェイの接続されたローカル通信網内端
末または登録ユーザ端末からアクセス可能端末を選択し
てアクティブ端末リストを生成するリスト生成ステップ
と、前記アクセス要求を行なった要求端末に送信するリ
スト送信ステップと、を有することを特徴とするプログ
ラム提供媒体にある。

【００２５】本発明の第４の側面に係るプログラム提供
媒体は、例えば、様々なプログラム・コードを実行可能
な汎用コンピュータ・システムに対して、コンピュータ
・プログラムをコンピュータ可読な形式で提供する媒体
である。媒体は、ＣＤやＦＤ、ＭＯなどの記憶媒体、あ
るいは、ネットワークなどの伝送媒体など、その形態は
特に限定されない。

【００２６】このようなプログラム提供媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
提供媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該提供媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。

【００２７】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００２８】

【発明の実施の形態】［システム概要］図1は本発明の
通信ネットワークシステム、ゲートウェイ、およびデー
タ通信方法が適用可能な通信システム構成図である。図
１において、ホームゲートウェイ１０は、例えば一般電
話回線、ケーブルテレビ、ＩＳＤＮ等の公衆通信網と、
ＴＣＰ／ＩＰ（Transmission Control Protocol／Inter
net Protocol）に従ったＬＡＮ（Local Area Networ
k）、イーサネット等の私設通信網との間に接続され、
双方の通信プロトコル変換を行なっている。

【００２９】ホームゲートウェイ１０に接続された私設
通信網としてのＬＡＮには、ＬＡＮを介した通信が可能
な各種の端末機器として、パーソナルコンピュータ１
１、オーディオ機器１２、ビデオ機器１３、セットトッ
プ・オブ・ボックス１４が接続されている。ホームゲー
トウェイ１１は、公衆通信網を介して接続されるインタ
ーネットを通信媒体として、さらに例えばＣＤＭＡ（Co
de division Multiple Access）方式を利用した無線公
衆通信網、あるいは遠隔の社内ＬＡＮと接続されてお
り、インターネットおよび無線公衆通信網を介して携帯
電話１５とデータ通信を行なったり、インターネットお
よび社内ＬＡＮを介して社内のパーソナルコンピュータ
１６、１７とデータ通信を行なうことが可能な構成を持
つ。社内ＬＡＮとインターネット間には、例えばプロキ
シサーバ等によって構成されるファイアウォール１８が
設置されており、社内ＬＡＮに対する外部からの不正侵
入を防ぐ構成がとられている。

【００３０】図１に示すような通信ネットワークシステ
ムにおいて、従来、ホームゲートウェイ１０は例えばケ
ーブルテレビ、ＩＳＤＮ等の公衆通信網とＬＡＮ等の私
設通信網間のプロトコル変換のみを実行する構成であっ
た。本発明のホームゲートウェイ１０は、通信プロトコ
ル変換処理機能のみならず、ＬＡＮ接続された様々な機
器、例えば図１のシステムにおけるパーソナルコンピュ
ータ１１、オーディオ機器１２、ビデオ機器１３、セッ
トトップ・オブ・ボックス１４において実行される様々
なデータ処理において必要となるデータ、あるいは処理
によって発生する処理データを蓄積するデータ蓄積手段
を有する。

【００３１】図２に本発明のシステムにおけるホームゲ
ートウェイ１０の構成ブロック図を示す。ホームゲート
ウェイ１０は私設網物理インタフェース１０１、ＣＰＵ
１０２、公衆網物理インタフェース１０３、メモリ１０
４、蓄積手段１０５を主構成要素とする。私設網物理イ
ンタフェース１０１は、例えば私設通信網としてイーサ
ネット(Ether-net)を使用している場合は、ブリッジお
よびルータ機能を有する構成となり、Ｉリンク(I-Lin
k)、あるいは、ワイアレスＬＡＮ(wireless-LAN)、ブル
ートース（Blue Tooth）、ホームＲＦ（Home−RF）等の
各種の無線通信方式を用いている場合には、各通信方式
に対応するインタフェースとして構成される。

【００３２】公衆網物理インタフェース１０３は、公衆
通信網の信号方式に対応するブリッジ機能を持つインタ
フェースとして構成される。例えば公衆網として通常の
電話回線を用いた場合はモデム機能インタフェースであ
り、ケーブルテレビ網を公衆回線として使用している構
成では、ケーブルモデム機能インタフェース、ＷＬＬ
（Wireless Local Loop）を用いている場合はＷＬＬモ
デム機能インタフェースとして構成される。ホームゲー
トウェイ１０は、これら公衆網物理インタフェース１０
３と私設網物理インタフェース１０１間のプロトコル変
換を実行する。具体的には、例えば公衆通信網がＩＳＤ
Ｎであり、私設通信網がＴＣＰ／ＩＰプロトコルを使用
している場合には、ＩＳＤＮの通信プロトコルのＴＣＰ
／ＩＰプロトコルへの変換処理、あるいはその逆変換処
理を実行する。ＣＰＵ１０２がこれらの処理を実行する
演算機能を提供し、ＲＡＭ、ＲＯＭ等によって構成され
るメモリ１０４は処理プログラムの格納、プログラム実
行時のデータ格納に用いられる。

【００３３】本発明のシステムにおけるホームゲートウ
ェイ１０は、さらにデータ蓄積手段１０５を有する。デ
ータ蓄積手段１０５は、ホームゲートウェイ１０を介し
て私設通信網に接続されたデータ転送可能な各種端末、
例えば図１に示したパーソナルコンピュータ１１、オー
ディオ機器１２、ビデオ機器１３、セットトップ・オブ
・ボックス１４において処理されるデータ、あるいは処
理済みのデータの一元管理を実行するデータ蓄積手段で
あり、私設網に接続された端末の内部データを保持する
ために用いられる大容量データ蓄積手段である。具体的
には、ハードディスク、ＣＤ−Ｒ、ＤＶＤ等によって構
成される。本発明のシステムにおいては、私設通信網に
接続されたパーソナルコンピュータ１１、オーディオ機
器１２、ビデオ機器１３、セットトップ・オブ・ボック
ス１４等から、ホームゲートウェイ１０の蓄積手段１０
５に対するデータ格納およびデータ読み出しが可能な構
成を持つ。

【００３４】図３に本発明のシステムにおけるホームゲ
ートウェイ１０のソフトウェアブロックを示す。図３に
示すように総合的処理を司るオペレーティングシステム
（ＯＳ）、ＯＳに対する記憶手段等、各種デバイスの入
出力制御を実行するデバイスドライバ、公衆網物理イン
タフェース１０３を介して実行されるネットワーク処理
のインタフェースとして機能する公衆網ネットワーク・
アプリケーション・インタフェース、私設網物理インタ
フェース１０１を介して実行されるネットワーク処理の
インタフェースとして機能する私設網ネットワーク・ア
プリケーション・インタフェース、本発明のシステムに
特有の蓄積手段１０５に対する処理を実行する各種アプ
リケーション。インタフェースを有し、最上層には、本
発明のシステムに特有の各種処理エンジンとして、ライ
センスエンジン、検索エンジン、認証エンジン、登録エ
ンジン、データ処理エンジンが構成されている。

【００３５】図２のハードウェア構成と図３のソフトウ
ェア構成を持つ本発明のホームゲートウェイの動作につ
いて以下説明する。

【００３６】［バックアップ機能］まず、本発明のホー
ムゲートウェイ１０の蓄積手段１０５を利用したバック
アップ処理機能について説明する。図４にバックアップ
処理についての概要を説明する図を示す。図４の構成
は、ホームゲートウェイ１０にイーサネット等のＬＡＮ
である私設通信網（ｅｘ．ホームネットワーク）に接続
されたパーソナルコンピュータ１１とを示している。図
４では私設通信網に対する接続機器を代表する機器とし
てパーソナルコンピュータ１１を示しているが、図１に
示すようにオーディオ機器１２、ビデオ機器１３、セッ
トトップ・オブ・ボックス１４であってもよいし、これ
ら以外の機器であってもよい。

【００３７】図４において、パーソナルコンピュータ１
１は、パーソナルコンピュータに組み込まれたハードデ
ィスク等のローカルディスク１１２に各種プログラム、
データ等を記憶している。一方、ホームゲートウェイ１
０の記憶手段１０５にも、パーソナルコンピュータ１１
のローカルディスク１１２の記憶データと全く同様のデ
ータをバックアップデータとして記憶する構成となって
いる。

【００３８】バックアップ処理は、自動的、またはユー
ザの意志に従って主導的に実行する構成のいずれとして
もよい。自動的なバックアップ手法としてはディレクト
リの二重化による手法が可能である。図４の例において
は、パーソナルコンピュータ１１のローカルディスク１
１２のディレクトリをホームゲートウェイ１０の記憶手
段１０５に二重化して構成することにより、ローカルデ
ィスク１１２に格納するデータを自動的にホームゲート
ウェイ１０の記憶手段１０５に格納することができる。
主導的な処理は、例えばユーザがバックアップ処理が必
要と判断したデータのみをホームゲートウェイ１０の蓄
積手段１０５をデータ格納先として指定することにより
実行できる。パーソナルコンピュータ１１ではなく、オ
ーディオ機器１２、ビデオ機器１３等の場合であって
も、上述の処理と同様に例えば音声データ画像データ等
をホームゲートウェイ１０の記憶手段１０５にバックア
ップデータとして保管することができる。これらオーデ
ィオ機器１２、ビデオ機器１３自体にこれらの制御機能
を持たない場合は、同じ私設通信網に接続されたパーソ
ナルコンピュータ１１を介して処理を実行するように構
成することができる。

【００３９】図４に示す例は、すべてのデータをホーム
ゲートウェイ１０の記憶手段１０５にバックアップする
構成であるが、図５に示すように、ブート(Boot)データ
のみをパーソナルコンピュータ１１のローカルディスク
１１２に格納し、ホームゲートウェイ１０の記憶手段１
０５にパーソナルコンピュータ１１のプログラムデー
タ、およびユーザデータを格納する構成としてもよい。
この図５に示す構成では、パーソナルコンピュータ１１
のローカルディスク１１２にはブートプログラムのみが
格納され、アプリケーションプログラム、ユーザデータ
等はすべてホームゲートウェイ１０の記憶手段１０５に
格納される。記憶手段１０５を例えば複数のディスクド
ライブを備えた大容量型記憶手段として構成すること
で、私設通信網に複数のパーソナルコンピュータが接続
された場合でも、複数のパーソナルコンピュータのプロ
グラム、処理データを格納することが可能である。

【００４０】図４、図５に示す形態に限らず、パーソナ
ルコンピュータ１１を用いてユーザが作成したドキュメ
ント等をホームゲートウェイ１０の蓄積手段１０５に蓄
積、あるいはバックアップして格納し、アプリケーショ
ンプログラム、ＯＳ等をパーソナルコンピュータ１１の
ローカルディスク１１２に格納する構成とすることも可
能である。

【００４１】このようにホームゲートウェイ１０に蓄積
手段１０５を構成し、私設通信網に接続されたパーソナ
ルコンピュータ１１、その他のオーディオ機器の処理プ
ログラム、処理データをホームゲートウェイ１０に蓄積
手段１０５にバックアップして格納する構成とすること
により、例えばパーソナルコンピュータ１１のローカル
ディスク１１２が壊れてアクセス不能となった場合で
も、ホームゲートウェイ１０の蓄積手段１０５からプロ
グラム、またはデータを取り出すことが可能となる。な
お、ホームゲートウェイ１０に蓄積手段１０５は、複数
のドライブを格納することが可能な大容量蓄積手段、さ
らに最新のディスクを挿入可能なリムーバル形式として
容量アップの可能な構成とすることが望ましい。

【００４２】上述のホームゲートウェイ１０に蓄積手段
１０５を用いたバックアップ構成において、私設通信網
に複数の機器、例えば複数のパーソナルコンピュータが
接続されている場合、バックアップデータがどのパーソ
ナルコンピュータのバックアップデータであるかを判別
する処理が必要となる。例えば特定のアプリケーション
プログラムがバックアップデータとしてホームゲートウ
ェイ１０に蓄積手段１０５に格納されている場合、この
プログラムを複数のパーソナルコンピュータに自由にロ
ード可能な状態とすることはライセンス上、問題があ
る。

【００４３】このような問題を解決するために、ホーム
ゲートウェイ１０はライセンスエンジンを有し、バック
アップデータのパーソナルコンピュータ等の端末に対す
るダウンロード処理の前にライセンス確認を実行する構
成としている。

【００４４】私設通信網に接続された機器をパーソナル
コンピュータとして、ホームゲートウェイからプログラ
ムデータのダウンロード処理を実行する際の処理シーケ
ンスを図６に示す。図６のシーケンスについて説明す
る。まず、パーソナルコンピュータは、ホームゲートウ
ェイにプログラムデータを格納する場合、プログラムデ
ータのライセンス番号とパーソナルコンピュータの固有
値、例えばパーソナルコンピュータのＣＰＵから取得可
能な固有値や、パーソナルコンピュータのシリアル番
号、製造番号のような書き換え不能な一意のデータをホ
ームゲートウェイに送信する。

【００４５】ホームゲートウェイのライセンスエンジン
は、受信したライセンス番号と固有値を登録ライセンス
テーブルに登録する。なお、１つのライセンス番号で複
数機器が使用可能なライセンス形態である場合は、１つ
のライセンス番号に複数のＰＣ固有値を対応付けてテー
ブルに登録する。

【００４６】テーブルに登録後、データの復元要求、す
なわちプログラムデータのダウンロード要求がパーソナ
ルコンピュータからホームゲートウェイに対して出力さ
れると、ホームゲートウェイは、ライセンスのあるソフ
トの検出処理を実行し、さらに、パーソナルコンピュー
タに対してライセンス番号の入力を要求する。

【００４７】パーソナルコンピュータ側は、ライセンス
番号を入力してＰＣ固有値とともにホームゲートウェイ
に送信する。ホームゲートウェイは受信したライセンス
番号と固有値が登録テーブルに登録されたデータと一致
するか否かの照合処理を実行して、照合データが見つか
らなかった場合は、パーソナルコンピュータに対して復
元不可、すなわち要求プログラムデータのダウンロード
は拒否されたことを通知する。テーブルに照合データが
見つかった場合は、パーソナルコンピュータに対して復
元可、すなわち要求プログラムデータのダウンロードが
可能であることを通知し、データを送信する。

【００４８】上述の例は、私設通信網の接続端末からの
ホームゲートウェイの蓄積手段に対するアクセス例であ
るが、ホームゲートウェイの蓄積手段に対するアクセス
は、私設通信網内端末に限定せず外部の公衆通信網を介
するアクセスにも応答可能としてもよい。この場合、特
定のユーザまたは機器からのアクセス要求のみに応じる
構成とするため、ホームゲートウェイにユーザ識別値登
録または機器識別値登録用の登録テーブルを有する構成
とする。本構成により、データ蓄積手段に対するアクセ
ス要求を私設通信網以外の例えば携帯電話等の外部から
ホームゲートウェイが受信した場合、アクセス要求ユー
ザのユーザ識別値または機器識別値を携帯電話から受信
し、受信したユーザ識別値または機器識別値に基づいて
登録テーブルを検索してアクセス権を判定し、該判定に
基づいてアクセスの許可あるいは拒否を実行することが
可能となる。なお、ホームゲートウェイはＩＰアドレ
ス、ＰＰＰサーバ機能を持ち様々な端末からのアクセス
が可能な構成とする。

【００４９】［ホームゲートウェイを介した外部端末へ
のデータダウンロード］次にホームゲートウェイを介し
てデータ転送を行なう場合の処理について説明する。ゲ
ートウェイは本来的に異なるプロトコル通信網を介した
データ通信を可能とするプロトコル変換処理が可能であ
る。本発明のシステムにおけるホームゲートウェイ１０
は、ホームゲートウェイを介する外部からのアクセス、
例えばインターネット等を介するアクセスに対して認証
処理を実行する認証エンジンを設けた。

【００５０】図７に公衆網を介する外部から私設通信網
内の端末に対するアクセス時の処理シーケンスを示す。
図７では、公衆網を介して外部からアクセスを試みる端
末を家庭外ＰＣとし、私設通信網内の端末を家庭内ＰＣ
として示す。図１の例では、家庭外ＰＣは、例えば、イ
ンターネットおよび社内ＬＡＮを介して接続された社内
のパーソナルコンピュータ１６、１７であり、家庭内Ｐ
Ｃはパーソナルコンピュータ１１である。

【００５１】図７は、家庭外ＰＣが家庭内ＰＣからデー
タを取り出す処理（データダウンロード）例を示してい
る。シーケンスに従って説明する。まず、家庭外ＰＣ
は、ホームゲートウェイに対してアクティブ端末リスト
を要求する。アクティブ端末リストとは、ホームゲート
ウェイの接続された私設通信網に接続された端末中のア
クセス可能な端末をリスト化したデータである。アクテ
ィブ端末リストは、接続端末からの機器固有情報を機器
特定情報として各アクティブ端末からホームゲートウェ
イに送信し、ホームゲートウェイが登録された機器デー
タから対応する固有値を有する端末を抽出してリスト化
したものである。このアクティブ端末リストの生成処理
については、本出願人と同一出願人にかかる特許出願で
ある特願平１１−５５６２５に詳細に記載されており、
同方法が採用可能である。

【００５２】アクティブリストの要求を受信したホーム
ゲートウェイは、アクセス要求のあった家庭外ＰＣに対
して認証要求を送信する。認証処理はアクセス要求を行
なっているユーザが予めホームゲートウェイに登録され
た正規ユーザであるかを確認するための処理である。認
証要求を受信した家庭外ＰＣ側では、要求に対する応答
としての認証応答を行なう。認証方式としては、パスワ
ード入力方法、あるいはＩＣカードのような固有値の記
録されたカードをＰＣに挿入または近づけることにより
ＰＣがＩＣカードの固有値を読み取り、これをホームゲ
ートウェイに送信する方法がある。ホームゲートウェイ
側では、ホームゲートウェイ内のメモリに格納された登
録ユーザテーブルのデータと送信パスワードまたはＩＣ
カード固有値との照合処理を実行し、照合データが見つ
かった場合にアクセス権のある正規ユーザによるアクセ
ス要求であることを認証する。認証が成立しない場合
は、以降の処理は実行されず、アクセス要求は拒否され
る。

【００５３】認証が成立すると、ホームゲートウェイは
私設通信網に接続されたアクティブ端末、すなわち電源
がＯＮとなっておりアクセス可能な端末を検索する。こ
の処理は、前述のように電源ＯＮの接続端末から機器固
有情報を機器特定情報として受信して登録機器データか
ら対応する固有値を有する端末を抽出してリスト化する
処理として実行されるものである。ホームゲートウェイ
は、生成したリスト、すなわちアクティブ端末リストを
アクセス要求のあった家庭外ＰＣに送信する。認証処理
からこのアクティブリスト応答を返すまでの処理は、、
通常のＨＴＴＰ１．０以上の処理であれば社内のファイ
アウォールを超えることができ適用可能である。

【００５４】アクティブリストを受領した家庭外ＰＣ
は、例えばリストをブラウザ上で閲覧してアクセス先の
端末に対してアクセスディレクトリを指定してデータ取
得要求を送信する。ホームゲートウェイを介してデータ
取得要求を受信した家庭内ＰＣは対応データを家庭外Ｐ
Ｃに対して送信し、家庭外ＰＣはデータを受信すること
ができる。

【００５５】なお、上述の例では、ホームゲートウェイ
に接続された端末に対する総括的なアクセス権をホーム
ゲートウェイに登録する構成として説明したが、ホーム
ゲートウェイのアクセス権登録テーブルを私設通信網に
接続された個々の端末、あるいは１つの端末内の個々の
ディレクトリ毎にアクセス可能なユーザを設定するよう
に構成することで、外部からアクセスするユーザ毎にア
クセス可能なデータ範囲を細かく設定することが可能と
なる。

【００５６】例えばユーザＡに対しては、ホームゲート
ウェイに接続されたすべての端末１〜Ｎに対するアクセ
スを可能とする設定を行ない、ユーザＢに対しては、端
末１のディレクトリａａａにつていてのみアクセス権を
設定する等の構成が可能となる。

【００５７】さらに、ホームゲートウェイに登録されて
いないユーザからのアクセス要求のログ情報をホームゲ
ートウェイに格納し、ホームゲートウェイの管理者に対
して、ログ情報を自動的に一定期間毎に送信する構成と
することで、不正アクセスの状況管理が可能となる。こ
の処理シーケンスを図８に示す。ホームゲートウェイ
は、認証が成立しなかったアクセス要求のログデータを
管理者宛にメッセージまたはメールとして自動送信する
構成とする。さらに、ユーザに対して付与されている以
上の処理要求があった場合にも、これらの状況ログを生
成して管理者宛にメッセージまたはメールとして自動送
信する。これらの処理は、ホームゲートウェイのデータ
処理エンジンが実行する。なお、管理者宛のデータ送信
は、データログの蓄積状況を判断して、あるいは予め定
められた期間毎に実行するように構成してもよい。

【００５８】［ホームゲートウェイを介した外部端末か
らのデータアップロード］次にホームゲートウェイに接
続された私設通信網の端末に対するホームゲートウェイ
を介したデータ入力処理、すなわち外部のＰＣから私設
通信網端末にデータを送信する場合の処理を説明する。

【００５９】一般に会社等の１つの組織内に多くの通信
端末を設置する構成では、セキュリティ保護のためファ
イアウォールを設けて外部からの自由な接続を制限する
構成をとっている。例えば、図９に示すように会社等の
１つの組織内のＷＷＷサーバ９０１はファイアウォール
１８外に設置され、社内リソースとしての複数の端末は
ファイアウォール１８内に設置される。一般的にインタ
ーネット等を介した外部からのＷＥＢ接続は、ファイア
ウォール１８外に設置されたＷＷＷサーバ９０１にアク
セスさせることでメールの送受信を可能にし、また、社
内の端末からの社外に対するＷＷＷアクセスは、ファイ
アウォールの一部機能であるプロキシ(Proxy)サーバを
経由して可能とする構成となっている。また、ＷＷＷや
メール以外の機能もＳＯＣＫＳサーバを用いることによ
って実現可能である。これら以外のアプリケーションは
すべて禁止するのが一般的なファイアウォール構成であ
る。このような構成において、ホームゲートウェイの私
設通信網に接続された家庭内端末（ＰＣ）へのデータ転
送処理シーケンスを図１０に示す。

【００６０】図１０の処理シーケンスにおいて、家庭外
ＰＣからのアクティブ端末リスト要求、ホームゲートウ
ェイからの認証要求、家庭外ＰＣからの認証応答、ホー
ムゲートウェイによるアクティブ端末リストの作成、ホ
ームゲートウェイから家庭外ＰＣに対するアクティブ端
末リスト応答処理までの処理は、図７において説明した
処理と同様である。図１０に示すデータ・アップロード
処理においては、その後、家庭外ＰＣにおいてアクティ
ブ端末リストから選択した端末を指定したデータ送信要
求をホームゲートウェイを介して選択端末である家庭内
ＰＣに送信する。送信要求を受信した家庭内ＰＣから
は、データ受信を承認する応答を家庭外ＰＣに送信す
る。家庭外ＰＣからのデータアップロードの態様として
は、図に示すように、応答をキーとしたメールでアップ
ロードデータの送信を実行する、あるいはＨＴＴＰでＪ
ＡＶＡアプレットとして実現する方法がある。

【００６１】データ送信の安全性確保のための処理とし
ては、例えば家庭内ＰＣからの応答送信中に送信データ
を暗号化するための鍵を含ませて、家庭外ＰＣからの送
信データをこの鍵で暗号化して送信する処理が可能であ
る。例えば家庭内ＰＣから公開鍵、または公開鍵証明書
を家庭外ＰＣに送信して、家庭外ＰＣは受信した公開鍵
によって送信データを暗号化して家庭内ＰＣに送信す
る。暗号化データを受信した家庭内ＰＣは自身の公開鍵
とペアにっなっている秘密鍵によって暗号化データを復
号することができる。このような公開鍵方式に限らず、
共通鍵方式による暗号化処理を実行する構成としてもよ
い。

【００６２】なお、データ送受信を実行する家庭外ＰＣ
と家庭内ＰＣとの間でデータ送受信を実行する前に公開
鍵暗号方式、あるいは共通鍵暗号方式による相互認証処
理を実行する構成として、認証が成立した場合にのみ家
庭外ＰＣからのデータ送信を許容する構成とすれば、さ
らに安全なデータアップロード構成が実現する。

【００６３】［ユーザ通信先検索処理］次に本発明のシ
ステムにおけるホームゲートウェイのユーザ通信先検索
処理について説明する。本機能は、ホームゲートウェイ
にユーザ（登録ユーザ）の使用端末、メールアドレス、
電話番号等の登録ユーザのルーティングアドレス情報を
登録し、他のユーザ（検索ユーザ）が登録ユーザに連絡
を取る場合、ホームゲートウェイに登録された登録ユー
ザの連絡先、すなわちルーティングアドレスを抽出し
て、ＰＣ、携帯電話等、様々な通信端末に対して確実な
アクセスを実現させるものである。

【００６４】本構成の概要を説明する図を図１１に示
す。ホームゲートウェイ１０に接続されたパーソナルコ
ンピュータ１１を使用するユーザとしてユーザＡ、ユー
ザＢがおり、各々がメールアドレスを有し、さらにＰＣ
以外にも携帯電話端末等、複数の通信端末を利用可能な
状態にあるとする。

【００６５】ユーザＡ，Ｂはホームゲートウェイ１０に
実際に使用可能なアクティブ端末情報をとして、各ユー
ザの端末（ＰＣ等）の機種情報、ルーティング情報（メ
ールアドレス等）を登録する。この登録方法は、前述の
アクティブ端末リストの生成手法と同様の方法で作成可
能であり、ホームゲートウェイに接続された端末、さら
に非接続端末である例えば携帯電話、ＰＨＳ等の通信端
末から機器固有情報を機器特定情報としてホームゲート
ウェイに送信し、ホームゲートウェイが登録された機器
データから対応する固有値を有する通信端末を抽出して
テーブル化することで生成できる。このテーブル生成処
理については、本出願人と同一出願人による特許出願で
ある特願平１１−５５６２５に詳細に記載されており、
同方法が採用可能である。

【００６６】他のユーザ（検索ユーザ）がホームゲート
ウエイ１０に登録されたユーザ（登録ユーザ）に対して
連絡をとろうとする場合、検索ユーザは、ホームゲート
ウェイ１０にアクセスし、ユーザ状態テーブルの登録情
報を取得することで検索ユーザの連絡先を取得すること
ができる。ホームゲートウェイ１０に対するアクセス時
のプロトコルにはＨＴＴＰを用い、ＨＴＴＰブラウザを
使用する構成とすることにより、検索ユーザはブラウザ
上にホームゲートウェイのテーブル情報を表示して登録
ユーザの連絡先を閲覧することが可能となる。また、携
帯電話からのホームゲートウェイのテーブル情報の取得
を可能とするためにＷＡＰ（Wireless Access Protoco
l）やｉ−Ｍｏｄｅ（Compact−HTML）に対応させる構成
とすることが望ましい。ユーザ検索処理の処理シーケン
スを図１２に示す。

【００６７】図１２の処理シーケンスについて説明す
る。まず、登録ユーザはホームゲートウェイに対して使
用端末情報を登録する。これらは例えば各ユーザの端末
（ＰＣ等）の機種情報、ルーティング情報（メールアド
レス、電話番号等）である。ホームゲートウェイはこれ
らの情報を受領すると、図１１を用いて説明したユーザ
状態テーブルにこれらの情報を登録する。これらはアク
ティブな、すなわち通信可能な端末情報として登録され
るものである。登録が終了するとホームゲートウェイは
登録要求ユーザに対して登録済みであることを示す応答
を送信する。

【００６８】次に、登録ユーザに対する通信を要求する
検索ユーザは、ホームゲートウェイにアクセスし、登録
ユーザのアクセス先の検索要求を行なう。この際、ホー
ムゲートウェイは検索要求を行なったユーザの端末およ
びユーザのＩＤを確認するためメタ情報を取得する。こ
のメタ情報取得は例えばＨＴＴＰであれば、ユーザ・エ
ージェント（User-Agent）を用いればよい。また、ＲＤ
Ｆ（Resource Description Framework）を使用してユー
ザあるいはデバイス機能を記述する枠組みとして提案さ
れているＣＣ／ＰＰを適用して検索ユーザの使用端末情
報を特定する構成としてもよい。あるいは、ＨＴＴＰの
クッキーを用いて使用端末を特定する構成としてもよ
い。Ｐ３Ｐを用いれば端末にインストールされたブラウ
ザベースでのユーザ特定が可能となる。このような方法
を適用することにより、検索ユーザ、あるいは端末を特
定して、使用端末に応じてホームゲートウェイが検索ユ
ーザに対して登録ユーザの連絡先情報、すなわちユーザ
状態テーブルの格納データを提供する。

【００６９】なお、図１２に点線で示すようにホームゲ
ートウェイが検索ユーザに対する認証要求を行なうこと
で特定のユーザに対してのみ登録ユーザのアクセス先情
報を提供する構成とすることができる。この認証処理
は、例えば登録ユーザによって連絡先を提示してもよい
と確認された検索ユーザの識別値をホームゲートウェイ
に登録し、検索要求のあった識別値を検索ユーザに要求
し、これを登録データと照合する処理として実行可能で
ある。この場合、アクセス要求を行なった要求端末ある
いは検索ユーザ毎にアクセス権の範囲、例えばＰＣに対
するメールであればアクセスを許可するが携帯電話への
アクセスは許可しない等の設定を行なうことが可能であ
る。

【００７０】さらに、ホームゲートウェイはアクセス権
の無い検索ユーザからのアクセス要求ログをアクセス履
歴として保持し、これを登録ユーザに送信する構成とす
ることで登録ユーザはアクセス状況を知ることが可能と
なる。

【００７１】具体的な処理例について説明する。例えば
携帯電話を持っているユーザＡがユーザＢに連絡しよう
とする場合、ユーザＡは携帯電話を用いてホームゲート
ウェイにアクセスし、ホームゲートウェイのユーザ状態
テーブルに登録されたユーザＢに関するアクセス先情報
を取得することができる。ユーザＡはホームゲートウェ
イから受信する応答結果としてＷＡＰ（Wireless Acces
s Protocol）やｉ−Ｍｏｄｅ（Compact−HTML）で用い
られるタグを活用することでホームゲートウェイからの
受信情報に基づいてクリック１つで電話やメールを送信
することができる。なお、ホームゲートウェイはＩＰア
ドレス、ＰＰＰサーバ機能を持ち様々な端末からのアク
セスが可能な構成とする。

【００７２】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【００７３】

【発明の効果】以上説明してきたように、本発明の通信
ネットワークシステム、ゲートウェイ、およびデータ通
信方法、並びにプログラム提供媒体によれば、ゲートウ
ェイにルーティング情報提供処理および認証処理機能を
付加することにより高機能なデータ通信を可能とした。
本構成により、インターネット等の公衆通信網からゲー
トウェイの接続されたローカル（私設）通信網内の端末
に対するアクセスにおいて、不正なデータ書き込み、読
み取りを防止可能となる。さらに、アクティブ端末リス
ト、ユーザ状態テーブルを提供する構成としたことによ
り、アクセス要求者が容易に所望のアクセス先を検出す
ることが可能となる。

【図面の簡単な説明】

【図１】本発明の構成が適用される通信ネットワークシ
ステムの概要を示す図である。

【図２】本発明のゲートウェイのハードウェア構成を示
すブロック図である。

【図３】本発明のゲートウェイのソフトウェア構成を示
す図である。

【図４】本発明の通信ネットワークシステムにおけるゲ
ートウェイのバックアップ機能（例１）を説明する図で
ある。

【図５】本発明の通信ネットワークシステムにおけるゲ
ートウェイのバックアップ機能（例２）を説明する図で
ある。

【図６】本発明の通信ネットワークシステムにおけるゲ
ートウェイのライセンス確認処理シーケンスを示す図で
ある。

【図７】本発明の通信ネットワークシステムにおける外
部端末からのゲートウェイを介した内部端末に対するデ
ータダウンロードシーケンスを示す図である。

【図８】本発明の通信ネットワークシステムにおける外
部端末からのゲートウェイを介した内部端末に対するデ
ータダウンロードにおけるアクセス権確認処理を示す図
である。

【図９】本発明の通信ネットワークシステムにおける外
部端末からのゲートウェイを介した内部端末に対するデ
ータアップロード処理環境を示す図である。

【図１０】本発明の通信ネットワークシステムにおける
外部端末からのゲートウェイを介した内部端末に対する
データアップロードシーケンスを示す図である。

【図１１】本発明の通信ネットワークシステムにおける
ゲートウェイを利用したユーザ通信先検索処理の概要を
説明する図である。

【図１２】本発明の通信ネットワークシステムにおける
ゲートウェイを利用したユーザ通信先検索処理の処理シ
ーケンスを示す図である。

【符号の説明】

１０ ゲートウェイ １１ パーソナルコンピュータ １２ オーディオ機器 １３ ビデオ機器 １４ セットトップ・オブ・ボックス １５ 携帯電話 １６，１７ パーソナルコンピュータ １８ ファイアウォール １０１ 私設網物理インタフェース １０２ ＣＰＵ １０３ 公衆網物理インタフェース １０４ メモリ １０５ データ蓄積手段 １１２ ローカルディスク ９０１ ＷＷＷサーバ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 長野 元彦 東京都品川区北品川６丁目７番35号 ソニ ー株式会社内 Ｆターム(参考） 5K030 GA15 HD03 HD09 LB05 5K033 AA08 CB02 DB19 5K034 AA05 BB06 FF06 HH63 9A001 BB04 BB06 CC02 CC05 CC06 CC08 JJ12 JJ25 JJ27 LL03

Claims (19)

【特許請求の範囲】
1. 【請求項１】異なるプロトコルによって通信を実行する
   ２つの通信網間において通信プロトコル変換を実行する
   ゲートウェイを介在させて前記２つの通信網間の通信を
   可能とした通信ネットワークシステムにおいて、 前記ゲートウェイは、 前記ゲートウェイの接続されたローカル通信網内の端末
   あるいは登録ユーザに対するアクセス要求を外部通信網
   から受信するともに、 前記ゲートウェイの接続されたローカル通信網内端末ま
   たは登録ユーザ端末からアクセス可能端末を選択してア
   クティブ端末リストを生成し、前記アクセス要求を行な
   った要求端末に送信する構成を有することを特徴とする
   通信ネットワークシステム。
2. 【請求項２】前記ゲートウェイは、 登録ユーザの通信可能なルーティング情報を登録したユ
   ーザ状態テーブルを前記アクティブ端末リストとして生
   成し、前記ユーザ状態テーブル中の登録ユーザ・ルーテ
   ィング情報を前記要求端末に対して提供する構成を有す
   ることを特徴とする請求項１に記載の通信ネットワーク
   システム。
3. 【請求項３】前記ゲートウェイは、 該ゲートウェイの接続された前記ローカル通信網内端
   末、および携帯電話等の非接続端末から機器固有情報を
   特定情報として受信し、ホームゲートウェイ内の登録機
   器データから対応する固有情報を有する端末を抽出して
   該抽出端末のルーティング情報をテーブル化して前記ア
   クティブ端末リストを生成する構成であることを特徴と
   する請求項１に記載の通信ネットワークシステム。
4. 【請求項４】前記ゲートウェイは、 前記アクセス要求を行なった要求端末あるいは要求ユー
   ザに対する認証処理を行なうことで特定のユーザに対し
   てのみアクセス可能端末情報を提供する構成を有するこ
   とを特徴とする請求項１に記載の通信ネットワークシス
   テム。
5. 【請求項５】前記ゲートウェイは、 前記アクセス要求を行なった要求端末あるいは要求ユー
   ザ毎にアクセス権範囲を設定した設定情報を有し、前記
   要求端末あるいは要求ユーザに対する認証処理によって
   取得した端末あるいはユーザ情報に基づいて、前記設定
   情報に従った制限付きのアクセス先情報を提供する構成
   を有することを特徴とする請求項１に記載の通信ネット
   ワークシステム。
6. 【請求項６】前記ゲートウェイは、 アクセス権の無い検索ユーザからのアクセス要求ログを
   アクセス履歴として保持し、該アクセス履歴を登録ユー
   ザに送信する構成を有することを特徴とする請求項１に
   記載の通信ネットワークシステム。
7. 【請求項７】異なるプロトコルによって通信を実行する
   ２つの通信網間において通信プロトコル変換を実行する
   ゲートウェイにおいて、 前記ゲートウェイの接続されたローカル通信網内の端末
   あるいは登録ユーザに対するアクセス要求を外部通信網
   から受信するともに、 前記ゲートウェイの接続されたローカル通信網内端末ま
   たは登録ユーザ端末からアクセス可能端末を選択してア
   クティブ端末リストを生成し、前記アクセス要求を行な
   った要求端末に送信する構成を有することを特徴とする
   ゲートウェイ。
8. 【請求項８】前記ゲートウェイは、 登録ユーザの通信可能なルーティング情報を登録したユ
   ーザ状態テーブルを前記アクティブ端末リストとして生
   成し、前記ユーザ状態テーブル中の登録ユーザ・ルーテ
   ィング情報を前記要求端末に対して提供する構成を有す
   ることを特徴とする請求項７に記載のゲートウェイ。
9. 【請求項９】前記ゲートウェイは、 該ゲートウェイの接続された前記ローカル通信網内端
   末、および携帯電話等の非接続端末から機器固有情報を
   特定情報として受信し、ホームゲートウェイ内の登録機
   器データから対応する固有情報を有する端末を抽出して
   該抽出端末のルーティング情報をテーブル化して前記ア
   クティブ端末リストを生成する構成であることを特徴と
   する請求項７に記載のゲートウェイ。
10. 【請求項１０】前記ゲートウェイは、 前記アクセス要求を行なった要求端末あるいは要求ユー
    ザに対する認証処理を行なうことで特定のユーザに対し
    てのみアクセス可能端末情報を提供する構成を有するこ
    とを特徴とする請求項７に記載のゲートウェイ。
11. 【請求項１１】前記ゲートウェイは、 前記アクセス要求を行なった要求端末あるいは要求ユー
    ザ毎にアクセス権範囲を設定した設定情報を有し、前記
    要求端末あるいは要求ユーザに対する認証処理によって
    取得した端末あるいはユーザ情報に基づいて、前記設定
    情報に従った制限付きのアクセス先情報を提供する構成
    を有することを特徴とする請求項７に記載のゲートウェ
    イ。
12. 【請求項１２】前記ゲートウェイは、 アクセス権の無い検索ユーザからのアクセス要求ログを
    アクセス履歴として保持し、該アクセス履歴を登録ユー
    ザに送信する構成を有することを特徴とする請求項７に
    記載のゲートウェイ。
13. 【請求項１３】異なるプロトコルによって通信を実行す
    る２つの通信網間において通信プロトコル変換を実行す
    るゲートウェイを介在させて前記２つの通信網間の通信
    を可能とした通信ネットワークシステムにおけるデータ
    通信方法において、 前記ゲートウェイの接続されたローカル通信網内の端末
    あるいは登録ユーザに対するアクセス要求を外部通信網
    から受信する要求受信ステップと、 前記ゲートウェイの接続されたローカル通信網内端末ま
    たは登録ユーザ端末からアクセス可能端末を選択してア
    クティブ端末リストを生成するリスト生成ステップと、 前記アクセス要求を行なった要求端末に送信するリスト
    送信ステップと、 を有することを特徴とするデータ通信方法。
14. 【請求項１４】前記リスト生成ステップは、登録ユーザ
    の通信可能なルーティング情報を登録したユーザ状態テ
    ーブルを生成するステップであり、 前記リスト送信ステップは、前記ユーザ状態テーブルか
    ら登録ユーザのルーティング情報を該要求端末に対して
    送信するステップであることを特徴とする請求項１３に
    記載のデータ通信方法。
15. 【請求項１５】前記リスト生成ステップは、 前記ゲートウェイの接続された前記ローカル通信網内端
    末、および携帯電話等の非接続端末から機器固有情報を
    特定情報として受信し、ホームゲートウェイ内の登録機
    器データから対応する固有情報を有する端末を抽出して
    該抽出端末のルーティング情報をリスト化して生成する
    ステップであることを特徴とする請求項１３に記載のデ
    ータ通信方法。
16. 【請求項１６】前記データ通信方法において、さらに、 前記ゲートウェイは、 前記アクセス要求を行なった要求端末あるいは要求ユー
    ザに対する認証処理を行ない、 該認証処理により認証の成立した特定ユーザに対しての
    みアクセス可能端末情報を提供することを特徴とする請
    求項１３に記載のデータ通信方法。
17. 【請求項１７】前記データ通信方法において、さらに、 前記ゲートウェイは、 前記アクセス要求を行なった要求端末あるいは要求ユー
    ザ毎にアクセス権範囲を設定した設定情報を生成し、 前記要求端末あるいは要求ユーザに対する認証処理によ
    って取得した端末あるいはユーザ情報に基づいて、前記
    設定情報に従った制限付きのアクセス先情報を提供する
    ことを特徴とする請求項１３に記載のデータ通信方法。
18. 【請求項１８】前記データ通信方法において、さらに、 アクセス権の無い要求端末あるいは要求ユーザからのア
    クセス要求ログをアクセス履歴として保持し、該アクセ
    ス履歴を登録ユーザに送信する構成を有することを特徴
    とする請求項１３に記載のデータ通信方法。
19. 【請求項１９】異なるプロトコルによって通信を実行す
    る２つの通信網間において通信プロトコル変換を実行す
    るゲートウェイを介在させて前記２つの通信網間の通信
    を可能とした通信ネットワークシステムにおけるデータ
    通信処理をコンピュータ・システム上で実行せしめるコ
    ンピュータ・プログラムを提供するプログラム提供媒体
    であって、前記コンピュータ・プログラムは、 前記ゲートウェイの接続されたローカル通信網内の端末
    あるいは登録ユーザに対するアクセス要求を外部通信網
    から受信する要求受信ステップと、 前記ゲートウェイの接続されたローカル通信網内端末ま
    たは登録ユーザ端末からアクセス可能端末を選択してア
    クティブ端末リストを生成するリスト生成ステップと、 前記アクセス要求を行なった要求端末に送信するリスト
    送信ステップと、 を有することを特徴とするプログラム提供媒体。