JP2002199003A - 移動端末位置登録方法及びその実施装置 - Google Patents
移動端末位置登録方法及びその実施装置Info
- Publication number
- JP2002199003A JP2002199003A JP2000390676A JP2000390676A JP2002199003A JP 2002199003 A JP2002199003 A JP 2002199003A JP 2000390676 A JP2000390676 A JP 2000390676A JP 2000390676 A JP2000390676 A JP 2000390676A JP 2002199003 A JP2002199003 A JP 2002199003A
- Authority
- JP
- Japan
- Prior art keywords
- mobile terminal
- registration request
- home agent
- gateway node
- request packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
(57)【要約】
【課題】 ホームエージェントをネットワーク外に公開
する必要性を無くし、ホームエージェントへの外部から
の悪意による攻撃を防止することが可能な技術を提供す
る。 【解決手段】 移動端末からゲートウェイノードへ送信
されたパケットが当該移動端末の位置情報の登録を要求
する登録要求パケットである場合に、その登録要求パケ
ットを当該ゲートウェイノードから代表サーバヘ転送す
るステップと、ゲートウェイノードから代表サーバに転
送された前記登録要求パケットの送信元の移動端末が正
規の移動端末である場合に、当該登録要求パケットを送
信した移動端末のホームエージェントを判別し、その登
録要求パケットを前記判別されたホームエージェントへ
転送するステップと、代表サーバからホームエージェン
トに転送された前記登録要求パケットの内容に基づい
て、その送信元の移動端末の位置情報を登録するステッ
プとを有するものである。
する必要性を無くし、ホームエージェントへの外部から
の悪意による攻撃を防止することが可能な技術を提供す
る。 【解決手段】 移動端末からゲートウェイノードへ送信
されたパケットが当該移動端末の位置情報の登録を要求
する登録要求パケットである場合に、その登録要求パケ
ットを当該ゲートウェイノードから代表サーバヘ転送す
るステップと、ゲートウェイノードから代表サーバに転
送された前記登録要求パケットの送信元の移動端末が正
規の移動端末である場合に、当該登録要求パケットを送
信した移動端末のホームエージェントを判別し、その登
録要求パケットを前記判別されたホームエージェントへ
転送するステップと、代表サーバからホームエージェン
トに転送された前記登録要求パケットの内容に基づい
て、その送信元の移動端末の位置情報を登録するステッ
プとを有するものである。
Description
【０００１】
【発明の属する技術分野】本発明は移動端末の位置情報
をホームエージェントに登録する移動端末位置登録シス
テムに関し、特にモバイルＩＰ機能により移動端末の移
動性を提供するＩＰネットワークでＶＰＮ等の高セキュ
リティを確保しつつ移動端末の位置情報をホームエージ
ェントに登録する移動端末位置登録システムに適用して
有効な技術に関するものである。
をホームエージェントに登録する移動端末位置登録シス
テムに関し、特にモバイルＩＰ機能により移動端末の移
動性を提供するＩＰネットワークでＶＰＮ等の高セキュ
リティを確保しつつ移動端末の位置情報をホームエージ
ェントに登録する移動端末位置登録システムに適用して
有効な技術に関するものである。
【０００２】
【従来の技術】近年、携帯電話やＰＨＳ(Personal Hand
y-phone System)を用いてインターネットやイントラネ
ットにアクセスする利用形態が増加してきており、この
様なモバイル環境でデータを送受信する場合には、移動
端末が移動した場合でもデータを移動先まで届けるプロ
トコルであるモバイルＩＰが用いられている。
y-phone System)を用いてインターネットやイントラネ
ットにアクセスする利用形態が増加してきており、この
様なモバイル環境でデータを送受信する場合には、移動
端末が移動した場合でもデータを移動先まで届けるプロ
トコルであるモバイルＩＰが用いられている。
【０００３】このモバイルＩＰに関する技術仕様につい
ては、IETF(Internet EngineeringTask Force)のRFC200
2にて公開されており、このプロトコルでは、ホームエ
ージェント(HA:Home Agent)と呼ばれるゲートウェイル
ータに移動端末の位置情報を登録しておき、この位置情
報を用いて移動先にＩＰパケットを転送している。
ては、IETF(Internet EngineeringTask Force)のRFC200
2にて公開されており、このプロトコルでは、ホームエ
ージェント(HA:Home Agent)と呼ばれるゲートウェイル
ータに移動端末の位置情報を登録しておき、この位置情
報を用いて移動先にＩＰパケットを転送している。
【０００４】図１０は従来の技術における位置登録方法
の概要を示す図である。図１０では、高セキュリティな
ＩＰネットワーク１と、移動ＩＰ端末または他ネットワ
ーク（以下、端末）である端末２０〜２２を表してい
る。
の概要を示す図である。図１０では、高セキュリティな
ＩＰネットワーク１と、移動ＩＰ端末または他ネットワ
ーク（以下、端末）である端末２０〜２２を表してい
る。
【０００５】図１０において、高セキュリティなＩＰネ
ットワーク１は、モバイルＩＰのホームエージェント装
置（以下ＨＡ）であるＨＡ３０〜３２と、端末２０〜２
２の最寄りのルータであるゲートウェイノード４０〜４
２から構成されており、端末２０〜２２は、それぞれＨ
Ａ装置３０〜３２に所属している。
ットワーク１は、モバイルＩＰのホームエージェント装
置（以下ＨＡ）であるＨＡ３０〜３２と、端末２０〜２
２の最寄りのルータであるゲートウェイノード４０〜４
２から構成されており、端末２０〜２２は、それぞれＨ
Ａ装置３０〜３２に所属している。
【０００６】ＨＡ３０〜３２は、モバイルＩＰを実現す
る為に、移動端末の位置情報の管理機能３０１、３１１
及び３２１と、モバイルＩＰ認証機能３０２、３１２及
び３２２を有している。
る為に、移動端末の位置情報の管理機能３０１、３１１
及び３２１と、モバイルＩＰ認証機能３０２、３１２及
び３２２を有している。
【０００７】ゲートウェイノード４０〜４２は、端末２
０〜２２から発せられたＩＰパケットをパケットのヘッ
ダに記された適切な到着先に転送するＩＰパケット転送
機能１０１、１１１及び１２１と、高セキュリティを確
保する為に、予め指定されているアドレスにしかＩＰパ
ケットを転送しないフィルター機能１０２、１１２及び
１２２と、端末２０〜２２から送信されたＩＰパケット
をＶＰＮ(Virtual Private Network)トンネルを用いて
ＶＰＮの接続先に転送し、ＶＰＮを実現するＶＰＮ機能
１０３、１１３及び１２３を有している。
０〜２２から発せられたＩＰパケットをパケットのヘッ
ダに記された適切な到着先に転送するＩＰパケット転送
機能１０１、１１１及び１２１と、高セキュリティを確
保する為に、予め指定されているアドレスにしかＩＰパ
ケットを転送しないフィルター機能１０２、１１２及び
１２２と、端末２０〜２２から送信されたＩＰパケット
をＶＰＮ(Virtual Private Network)トンネルを用いて
ＶＰＮの接続先に転送し、ＶＰＮを実現するＶＰＮ機能
１０３、１１３及び１２３を有している。
【０００８】このＩＰネットワーク１においてＶＰＮの
様な高セキュリティ（特定のゲートウェイノードからは
特定のゲートウェイノードのみにしかアクセスできない
様にする）を実現する際には、端末からゲートウェイノ
ードを通してＨＡへ、モバイルＩＰ認証、位置情報の登
録等を要求する信号が到達する必要がある。そのため、
位置登録を要求する信号は、その発信元の移動端末の所
属するＨＡのＩＰアドレスを宛先アドレスに設定したＩ
Ｐパケットの形をとっており、各ゲートウェイノードは
このＩＰパケットを該当するＨＡへ転送する必要があ
る。また、各ゲートウェイノードの配下には、端末２０
〜２２のいずれの端末も移動してくる可能性がある。こ
れらにより、各ゲートウェイノードのフィルタ機能に
は、転送先アドレスとして端末２０のＨＡ３０、端末２
１のＨＡ３１、端末２２のＨＡ３１を予め指定しておか
なければならない。
様な高セキュリティ（特定のゲートウェイノードからは
特定のゲートウェイノードのみにしかアクセスできない
様にする）を実現する際には、端末からゲートウェイノ
ードを通してＨＡへ、モバイルＩＰ認証、位置情報の登
録等を要求する信号が到達する必要がある。そのため、
位置登録を要求する信号は、その発信元の移動端末の所
属するＨＡのＩＰアドレスを宛先アドレスに設定したＩ
Ｐパケットの形をとっており、各ゲートウェイノードは
このＩＰパケットを該当するＨＡへ転送する必要があ
る。また、各ゲートウェイノードの配下には、端末２０
〜２２のいずれの端末も移動してくる可能性がある。こ
れらにより、各ゲートウェイノードのフィルタ機能に
は、転送先アドレスとして端末２０のＨＡ３０、端末２
１のＨＡ３１、端末２２のＨＡ３１を予め指定しておか
なければならない。
【０００９】
【発明が解決しようとする課題】前記従来の技術では、
各ゲートウェイノードのフィルタ機能に、転送先アドレ
スとして端末２０のＨＡ３０、端末２１のＨＡ３１、端
末２２のＨＡ３２を予め指定しておかなければならない
為、これにより、全てのＨＡがＩＰネットワークの外部
の端末からの悪意による攻撃に晒される可能性がある。
各ゲートウェイノードのフィルタ機能に、転送先アドレ
スとして端末２０のＨＡ３０、端末２１のＨＡ３１、端
末２２のＨＡ３２を予め指定しておかなければならない
為、これにより、全てのＨＡがＩＰネットワークの外部
の端末からの悪意による攻撃に晒される可能性がある。
【００１０】また、ＨＡの増設（新たな端末のＨＡの追
加）や変更がある場合、全てのゲートウェイノードのフ
ィルター機能のアクセス設定（転送先アドレスの指定）
を追加・変更する必要（新たな端末のＨＡへのアクセス
を許容する様に設定追加）があり、保守作業が繁雑とな
る。図１０を例にすると、このＩＰネットワーク１に、
新たなＨＡ３３（端末２３が収容される）を増設した場
合、全てのゲートウェイノード４０〜４２の配下に端末
２３が移動して来る可能性があるので、ゲートウェイノ
ード４０〜４２では端末２３からＨＡ３３への位置登録
パケットの転送を許可する様にフィルター機能のアクセ
ス設定を追加する保守作業が生ずる。この作業は全ての
ゲートウェイノードに対して必要であるため、ＩＰネッ
トワーク１の保守・運用作業は、そのネットワークの規
模に応じて煩雑さを増すという問題がある。
加）や変更がある場合、全てのゲートウェイノードのフ
ィルター機能のアクセス設定（転送先アドレスの指定）
を追加・変更する必要（新たな端末のＨＡへのアクセス
を許容する様に設定追加）があり、保守作業が繁雑とな
る。図１０を例にすると、このＩＰネットワーク１に、
新たなＨＡ３３（端末２３が収容される）を増設した場
合、全てのゲートウェイノード４０〜４２の配下に端末
２３が移動して来る可能性があるので、ゲートウェイノ
ード４０〜４２では端末２３からＨＡ３３への位置登録
パケットの転送を許可する様にフィルター機能のアクセ
ス設定を追加する保守作業が生ずる。この作業は全ての
ゲートウェイノードに対して必要であるため、ＩＰネッ
トワーク１の保守・運用作業は、そのネットワークの規
模に応じて煩雑さを増すという問題がある。
【００１１】本発明の目的は上記問題を解決し、ホーム
エージェントをネットワーク外に公開する必要性を無く
し、ホームエージェントへの外部からの悪意による攻撃
を防止することが可能な技術を提供することにある。
エージェントをネットワーク外に公開する必要性を無く
し、ホームエージェントへの外部からの悪意による攻撃
を防止することが可能な技術を提供することにある。
【００１２】本発明の他の目的はホームエージェントの
増設や変更が起こっても代表サーバでのみ設定の追加・
変更を行えば良く、全てのゲートウェイノードの設定を
追加・変更する作業の繁雑さを無くすことが可能な技術
を提供することにある。
増設や変更が起こっても代表サーバでのみ設定の追加・
変更を行えば良く、全てのゲートウェイノードの設定を
追加・変更する作業の繁雑さを無くすことが可能な技術
を提供することにある。
【００１３】
【課題を解決するための手段】本発明は、移動端末の位
置情報をホームエージェントに登録する移動端末位置登
録システムにおいて、移動端末の位置情報のホームエー
ジェントへの登録を代表サーバ経由で行うものである。
置情報をホームエージェントに登録する移動端末位置登
録システムにおいて、移動端末の位置情報のホームエー
ジェントへの登録を代表サーバ経由で行うものである。
【００１４】本発明では、まず移動端末からゲートウェ
イノードへ送信されたパケットが当該移動端末の位置情
報の登録を要求する登録要求パケットであるかどうかを
識別し、その結果、前記ゲートウェイノードへ送信され
たパケットが前記登録要求パケットである場合に、その
登録要求パケットを当該ゲートウェイノードから代表サ
ーバヘ転送する。
イノードへ送信されたパケットが当該移動端末の位置情
報の登録を要求する登録要求パケットであるかどうかを
識別し、その結果、前記ゲートウェイノードへ送信され
たパケットが前記登録要求パケットである場合に、その
登録要求パケットを当該ゲートウェイノードから代表サ
ーバヘ転送する。
【００１５】ゲートウェイノードから登録要求パケット
を受け取った代表サーバは、モバイルＩＰ認証を行っ
て、ゲートウェイノードから転送された前記登録要求パ
ケットの送信元の移動端末が正規の移動端末であるかど
うかを判定し、前記登録要求パケットを送信した移動端
末が正規の移動端末である場合には、当該登録要求パケ
ットを送信した移動端末のホームエージェントを判別
し、その登録要求パケットを前記判別されたホームエー
ジェントへ転送する。
を受け取った代表サーバは、モバイルＩＰ認証を行っ
て、ゲートウェイノードから転送された前記登録要求パ
ケットの送信元の移動端末が正規の移動端末であるかど
うかを判定し、前記登録要求パケットを送信した移動端
末が正規の移動端末である場合には、当該登録要求パケ
ットを送信した移動端末のホームエージェントを判別
し、その登録要求パケットを前記判別されたホームエー
ジェントへ転送する。
【００１６】代表サーバから登録要求パケットを受け取
ったホームエージェントでは、そのホームエージェント
に転送された登録要求パケットの内容に基づいて、その
送信元の移動端末の位置情報を登録する。
ったホームエージェントでは、そのホームエージェント
に転送された登録要求パケットの内容に基づいて、その
送信元の移動端末の位置情報を登録する。
【００１７】前記の様に本発明では、パケットを一度代
表サーバへ転送する為、ホームエージェントをネットワ
ークの外部へ直接公開することを防止でき、ネットワー
クのセキュリティを高めることが可能である。
表サーバへ転送する為、ホームエージェントをネットワ
ークの外部へ直接公開することを防止でき、ネットワー
クのセキュリティを高めることが可能である。
【００１８】また、パケットを一度代表サーバヘ転送す
る為、ゲートウェイノードのフィルタリング機能の設定
を、代表サーバヘのアクセスのみを許容する内容にする
ことができる。すなわち、本発明のフィルター機能の設
定は、従来方式で説明した各端末による各ホームエージ
ェントへのアクセスを許容する様なホームエージェント
の数に影響を受ける設定ではなく、ホームエージェント
の数に独立な設定とすることができる。従って本発明で
は、従来のホームエージェントの増設／変更時に全ての
ゲートウェイノードで行われていたフィルタリング設定
の追加／変更作業を無くすことができる。なお本発明で
は、ホームエージェントの増設／変更時の設定は代表サ
ーバにおいてのみ実施される。
る為、ゲートウェイノードのフィルタリング機能の設定
を、代表サーバヘのアクセスのみを許容する内容にする
ことができる。すなわち、本発明のフィルター機能の設
定は、従来方式で説明した各端末による各ホームエージ
ェントへのアクセスを許容する様なホームエージェント
の数に影響を受ける設定ではなく、ホームエージェント
の数に独立な設定とすることができる。従って本発明で
は、従来のホームエージェントの増設／変更時に全ての
ゲートウェイノードで行われていたフィルタリング設定
の追加／変更作業を無くすことができる。なお本発明で
は、ホームエージェントの増設／変更時の設定は代表サ
ーバにおいてのみ実施される。
【００１９】以上の様に本発明の移動端末位置登録シス
テムによれば、移動端末の位置情報のホームエージェン
トへの登録を代表サーバ経由で行うので、ホームエージ
ェントをネットワーク外に公開する必要性を無くし、ホ
ームエージェントへの外部からの悪意による攻撃を防止
することが可能である。
テムによれば、移動端末の位置情報のホームエージェン
トへの登録を代表サーバ経由で行うので、ホームエージ
ェントをネットワーク外に公開する必要性を無くし、ホ
ームエージェントへの外部からの悪意による攻撃を防止
することが可能である。
【００２０】
【発明の実施の形態】以下にホームエージェントで移動
端末の位置情報を管理することにより移動端末の移動性
とＶＰＮサービスを提供するネットワークで、移動端末
の位置情報をホームエージェントに登録する一実施形態
の移動端末位置登録システムについて説明する。
端末の位置情報を管理することにより移動端末の移動性
とＶＰＮサービスを提供するネットワークで、移動端末
の位置情報をホームエージェントに登録する一実施形態
の移動端末位置登録システムについて説明する。
【００２１】図１は本実施形態の移動端末位置登録シス
テムの概要を示す図である。図１では、モバイルＩＰ機
能を有し、ＶＰＮサービスを提供するＩＰネットワーク
１と、端末２０及び２１を表しており、図１においてＩ
Ｐネットワーク１は、端末２０及び２１を収容するゲー
トウェイノード４０〜４２と、端末２０や２１の位置情
報の登録要求をゲートウェイノード４０〜４２からＨＡ
３０や３１に転送する代表サーバ５と、モバイルＩＰの
ホームエージェント装置であるＨＡ３０及び３１とから
構成されている。
テムの概要を示す図である。図１では、モバイルＩＰ機
能を有し、ＶＰＮサービスを提供するＩＰネットワーク
１と、端末２０及び２１を表しており、図１においてＩ
Ｐネットワーク１は、端末２０及び２１を収容するゲー
トウェイノード４０〜４２と、端末２０や２１の位置情
報の登録要求をゲートウェイノード４０〜４２からＨＡ
３０や３１に転送する代表サーバ５と、モバイルＩＰの
ホームエージェント装置であるＨＡ３０及び３１とから
構成されている。
【００２２】ゲートウェイノード４０〜４２は、高セキ
ュリティを確保する為に、不適切なＩＰパケットの流入
をガードするフィルター機能と、端末から発せられたＩ
ＰパケットをＶＰＮトンネルを用いて適切な到着先に転
送するＶＰＮ機能と、位置情報の登録要求パケットを代
表サーバ５へ転送する代表サーバ転送機能とを有してい
る。
ュリティを確保する為に、不適切なＩＰパケットの流入
をガードするフィルター機能と、端末から発せられたＩ
ＰパケットをＶＰＮトンネルを用いて適切な到着先に転
送するＶＰＮ機能と、位置情報の登録要求パケットを代
表サーバ５へ転送する代表サーバ転送機能とを有してい
る。
【００２３】代表サーバ５は、位置情報の登録要求を行
った端末の認証処理を行うモバイルＩＰ認証機能と、端
末の所属するＨＡを判別して位置情報の登録要求をその
ＨＡへ転送するＨＡ判別・転送機能とを有している。
った端末の認証処理を行うモバイルＩＰ認証機能と、端
末の所属するＨＡを判別して位置情報の登録要求をその
ＨＡへ転送するＨＡ判別・転送機能とを有している。
【００２４】ＨＡ３０は端末２０の所属するＨＡ装置で
あり、ＨＡ３１は端末２１の所属するＨＡ装置である。
各ＨＡ装置は、モバイルＩＰを実現する為に、移動端末
の位置情報の管理機能を有している。
あり、ＨＡ３１は端末２１の所属するＨＡ装置である。
各ＨＡ装置は、モバイルＩＰを実現する為に、移動端末
の位置情報の管理機能を有している。
【００２５】図２は本実施形態のゲートウェイノード４
０〜４２の概略構成を示す図である。図２に示す様に本
実施形態のゲートウェイノード４０〜４２は、ＣＰＵ２
０１と、ＲＡＭ２０２と、ＲＯＭ２０３と、入力装置２
０４と、出力装置２０５と、通信装置２０６とを有して
いる。
０〜４２の概略構成を示す図である。図２に示す様に本
実施形態のゲートウェイノード４０〜４２は、ＣＰＵ２
０１と、ＲＡＭ２０２と、ＲＯＭ２０３と、入力装置２
０４と、出力装置２０５と、通信装置２０６とを有して
いる。
【００２６】ＣＰＵ２０１は、ゲートウェイノード全体
の動作を制御する装置である。ＲＡＭ２０２は、ゲート
ウェイノード全体の動作を制御する際にその為の各種処
理プログラムやデータをロードする記憶装置である。
の動作を制御する装置である。ＲＡＭ２０２は、ゲート
ウェイノード全体の動作を制御する際にその為の各種処
理プログラムやデータをロードする記憶装置である。
【００２７】ＲＯＭ２０３は、前記各種処理プログラム
やデータを格納しておく記憶装置である。入力装置２０
４は、移動端末からの位置情報の登録要求を代表サーバ
５に転送する為の各種入力を行う装置である。出力装置
２０５は、位置情報の登録要求の代表サーバ５への転送
に伴う各種出力を行う装置である。通信装置２０６は、
ネットワークを介して移動端末や代表サーバ５との通信
を行う装置である。
やデータを格納しておく記憶装置である。入力装置２０
４は、移動端末からの位置情報の登録要求を代表サーバ
５に転送する為の各種入力を行う装置である。出力装置
２０５は、位置情報の登録要求の代表サーバ５への転送
に伴う各種出力を行う装置である。通信装置２０６は、
ネットワークを介して移動端末や代表サーバ５との通信
を行う装置である。
【００２８】またゲートウェイノード４０〜４２は、フ
ィルター処理部２１１と、ＶＰＮ処理部２１２と、代表
サーバ転送処理部２１３とを有している。
ィルター処理部２１１と、ＶＰＮ処理部２１２と、代表
サーバ転送処理部２１３とを有している。
【００２９】フィルター処理部２１１は、移動端末から
受信したパケットが移動端末の位置情報の登録を要求す
る登録要求パケットであるかどうかを識別する処理部で
ある。ＶＰＮ処理部２１２は、各ゲートウェイノード間
でＶＰＮによる通信を行う処理部である。代表サーバ転
送処理部２１３は、移動端末から受信したパケットが前
記登録要求パケットである場合に、その登録要求パケッ
トを代表サーバ５ヘ転送する処理部である。
受信したパケットが移動端末の位置情報の登録を要求す
る登録要求パケットであるかどうかを識別する処理部で
ある。ＶＰＮ処理部２１２は、各ゲートウェイノード間
でＶＰＮによる通信を行う処理部である。代表サーバ転
送処理部２１３は、移動端末から受信したパケットが前
記登録要求パケットである場合に、その登録要求パケッ
トを代表サーバ５ヘ転送する処理部である。
【００３０】ゲートウェイノード４０〜４２をフィルタ
ー処理部２１１、ＶＰＮ処理部２１２及び代表サーバ転
送処理部２１３として機能させる為のプログラムは、Ｒ
ＯＭ等の記録媒体に記録されて実行されるものとする。
なお前記プログラムを記録する記録媒体はＲＯＭ以外の
他の記録媒体でも良い。
ー処理部２１１、ＶＰＮ処理部２１２及び代表サーバ転
送処理部２１３として機能させる為のプログラムは、Ｒ
ＯＭ等の記録媒体に記録されて実行されるものとする。
なお前記プログラムを記録する記録媒体はＲＯＭ以外の
他の記録媒体でも良い。
【００３１】図３は本実施形態の代表サーバ５の概略構
成を示す図である。図３に示す様に本実施形態の代表サ
ーバ５は、ＣＰＵ３０１と、メモリ３０２と、磁気ディ
スク装置３０３と、入力装置３０４と、出力装置３０５
と、ＣＤ−ＲＯＭ装置３０６と、通信装置３０７とを有
している。
成を示す図である。図３に示す様に本実施形態の代表サ
ーバ５は、ＣＰＵ３０１と、メモリ３０２と、磁気ディ
スク装置３０３と、入力装置３０４と、出力装置３０５
と、ＣＤ−ＲＯＭ装置３０６と、通信装置３０７とを有
している。
【００３２】ＣＰＵ３０１は、代表サーバ５全体の動作
を制御する装置である。メモリ３０２は、代表サーバ５
全体の動作を制御する際にその為の各種処理プログラム
やデータをロードする記憶装置である。磁気ディスク装
置３０３は、前記各種処理プログラムやデータを格納し
ておく記憶装置である。
を制御する装置である。メモリ３０２は、代表サーバ５
全体の動作を制御する際にその為の各種処理プログラム
やデータをロードする記憶装置である。磁気ディスク装
置３０３は、前記各種処理プログラムやデータを格納し
ておく記憶装置である。
【００３３】入力装置３０４は、移動端末の位置情報の
登録要求をゲートウェイノード４０〜４２からＨＡ３０
や３１に転送する為の各種入力を行う装置である。出力
装置３０５は、位置情報の登録要求の転送に伴う各種出
力を行う装置である。
登録要求をゲートウェイノード４０〜４２からＨＡ３０
や３１に転送する為の各種入力を行う装置である。出力
装置３０５は、位置情報の登録要求の転送に伴う各種出
力を行う装置である。
【００３４】ＣＤ−ＲＯＭ装置３０６は、前記各種処理
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。通信装置３０７は、ネットワークを介してＨ
Ａ３０及び３１やゲートウェイノード４０〜４２との通
信を行う装置である。
プログラムを記録したＣＤ−ＲＯＭの内容を読み出す装
置である。通信装置３０７は、ネットワークを介してＨ
Ａ３０及び３１やゲートウェイノード４０〜４２との通
信を行う装置である。
【００３５】また代表サーバ５は、認証処理部３１１
と、ＨＡ判別・転送処理部３１２と、情報追加処理部３
１３とを有している。
と、ＨＡ判別・転送処理部３１２と、情報追加処理部３
１３とを有している。
【００３６】認証処理部３１１は、移動端末の位置情報
の登録を要求する登録要求パケットをゲートウェイノー
ド４０〜４２から受信し、その送信元の移動端末が正規
の移動端末であるかどうかを判定する処理部である。
の登録を要求する登録要求パケットをゲートウェイノー
ド４０〜４２から受信し、その送信元の移動端末が正規
の移動端末であるかどうかを判定する処理部である。
【００３７】ＨＡ判別・転送処理部３１２は、前記登録
要求パケットの送信元の移動端末が正規の移動端末であ
る場合に、当該移動端末の所属するＨＡを判別し、その
登録要求パケットを前記判別されたＨＡへ転送する処理
部である。
要求パケットの送信元の移動端末が正規の移動端末であ
る場合に、当該移動端末の所属するＨＡを判別し、その
登録要求パケットを前記判別されたＨＡへ転送する処理
部である。
【００３８】情報追加処理部３１３は、ＩＰネットワー
ク１にＨＡを増設する場合に、当該ＨＡによって位置情
報の管理が行われる移動端末の認証情報と、当該ＨＡへ
転送される登録要求パケットを判別する為の判別情報と
を代表サーバ５に追加する処理部である。
ク１にＨＡを増設する場合に、当該ＨＡによって位置情
報の管理が行われる移動端末の認証情報と、当該ＨＡへ
転送される登録要求パケットを判別する為の判別情報と
を代表サーバ５に追加する処理部である。
【００３９】代表サーバ５を認証処理部３１１、ＨＡ判
別・転送処理部３１２及び情報追加処理部３１３として
機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒
体に記録され磁気ディスク等に格納された後、メモリに
ロードされて実行されるものとする。なお前記プログラ
ムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒
体でも良い。
別・転送処理部３１２及び情報追加処理部３１３として
機能させる為のプログラムは、ＣＤ−ＲＯＭ等の記録媒
体に記録され磁気ディスク等に格納された後、メモリに
ロードされて実行されるものとする。なお前記プログラ
ムを記録する記録媒体はＣＤ−ＲＯＭ以外の他の記録媒
体でも良い。
【００４０】図４は本実施形態のＨＡ３０及び３１の概
略構成を示す図である。図４に示す様に本実施形態のＨ
Ａ３０及び３１は、ＣＰＵ４０１と、ＲＡＭ４０２と、
ＲＯＭ４０３と、入力装置４０４と、出力装置４０５
と、通信装置４０６とを有している。
略構成を示す図である。図４に示す様に本実施形態のＨ
Ａ３０及び３１は、ＣＰＵ４０１と、ＲＡＭ４０２と、
ＲＯＭ４０３と、入力装置４０４と、出力装置４０５
と、通信装置４０６とを有している。
【００４１】ＣＰＵ４０１は、ＨＡ全体の動作を制御す
る装置である。ＲＡＭ４０２は、ＨＡ全体の動作を制御
する際にその為の各種処理プログラムやデータをロード
する記憶装置である。ＲＯＭ４０３は、前記各種処理プ
ログラムやデータを格納しておく記憶装置である。
る装置である。ＲＡＭ４０２は、ＨＡ全体の動作を制御
する際にその為の各種処理プログラムやデータをロード
する記憶装置である。ＲＯＭ４０３は、前記各種処理プ
ログラムやデータを格納しておく記憶装置である。
【００４２】入力装置４０４は、移動端末の位置情報を
登録する為の各種入力を行う装置である。出力装置４０
５は、移動端末の位置情報の登録に伴う各種出力を行う
装置である。通信装置４０６は、ネットワークを介して
代表サーバ５との通信を行う装置である。
登録する為の各種入力を行う装置である。出力装置４０
５は、移動端末の位置情報の登録に伴う各種出力を行う
装置である。通信装置４０６は、ネットワークを介して
代表サーバ５との通信を行う装置である。
【００４３】またＨＡ３０及び３１は、位置情報管理処
理部４１１と、ＶＰＮ変更処理部４１２とを有してい
る。
理部４１１と、ＶＰＮ変更処理部４１２とを有してい
る。
【００４４】位置情報管理処理部４１１は、移動端末の
位置情報の登録を要求する登録要求パケットを代表サー
バ５から受信し、その登録要求パケットの内容に基づい
て移動端末の位置情報を登録する処理部である。ＶＰＮ
変更処理部４１２は、前記位置情報の登録が行われた移
動端末がＶＰＮを用いた通信を行っている場合に、通信
相手のゲートウェイノードとの間に設定されていたＶＰ
Ｎの解除を当該移動端末が移動する前のゲートウェイノ
ードに指示し、前記通信相手のゲートウェイノードとの
間の新たなＶＰＮの設定を当該移動端末の移動後のゲー
トウェイノードに指示する処理部である。
位置情報の登録を要求する登録要求パケットを代表サー
バ５から受信し、その登録要求パケットの内容に基づい
て移動端末の位置情報を登録する処理部である。ＶＰＮ
変更処理部４１２は、前記位置情報の登録が行われた移
動端末がＶＰＮを用いた通信を行っている場合に、通信
相手のゲートウェイノードとの間に設定されていたＶＰ
Ｎの解除を当該移動端末が移動する前のゲートウェイノ
ードに指示し、前記通信相手のゲートウェイノードとの
間の新たなＶＰＮの設定を当該移動端末の移動後のゲー
トウェイノードに指示する処理部である。
【００４５】ＨＡ３０及び３１を位置情報管理処理部４
１１及びＶＰＮ変更処理部４１２として機能させる為の
プログラムは、ＲＯＭ等の記録媒体に記録されて実行さ
れるものとする。なお前記プログラムを記録する記録媒
体はＲＯＭ以外の他の記録媒体でも良い。
１１及びＶＰＮ変更処理部４１２として機能させる為の
プログラムは、ＲＯＭ等の記録媒体に記録されて実行さ
れるものとする。なお前記プログラムを記録する記録媒
体はＲＯＭ以外の他の記録媒体でも良い。
【００４６】以下に、本実施形態のＩＰネットワーク１
における高セキュリティなＶＰＮサービスの実現方法に
ついて説明する。ゲートウェイノード４０〜４２には、
ＶＰＮ機能があり、端末２０は、端末２１とＶＰＮトン
ネルにて接続されている。端末２０から送信されたＩＰ
パケットはゲートウェイノード４０のＶＰＮ機能によっ
てカプセル化され、ゲートウェイノード４１経由で端末
２１へ送られることにより、このＩＰパケットは端末２
１へしか到達することができない様に制御されている。
端末２１から端末２０の逆のルートについても同様であ
る。
における高セキュリティなＶＰＮサービスの実現方法に
ついて説明する。ゲートウェイノード４０〜４２には、
ＶＰＮ機能があり、端末２０は、端末２１とＶＰＮトン
ネルにて接続されている。端末２０から送信されたＩＰ
パケットはゲートウェイノード４０のＶＰＮ機能によっ
てカプセル化され、ゲートウェイノード４１経由で端末
２１へ送られることにより、このＩＰパケットは端末２
１へしか到達することができない様に制御されている。
端末２１から端末２０の逆のルートについても同様であ
る。
【００４７】本実施形態では、このＶＰＮサービスに端
末の移動性を与える為に、モバイルＩＰの位置情報の登
録機能を実装する方法を提供する。ここでは、端末２１
がゲートウェイノード４１の配下からゲートウェイノー
ド４２の配下へ移動し、端末２１の所属するＨＡ３１に
対して位置情報の登録要求が送信されるときの動作につ
いて説明する。
末の移動性を与える為に、モバイルＩＰの位置情報の登
録機能を実装する方法を提供する。ここでは、端末２１
がゲートウェイノード４１の配下からゲートウェイノー
ド４２の配下へ移動し、端末２１の所属するＨＡ３１に
対して位置情報の登録要求が送信されるときの動作につ
いて説明する。
【００４８】図５は本実施形態のゲートウェイノード４
２におけるパケット転送処理の処理手順を示すフローチ
ャートである。図５に示す様にゲートウェイノード４２
のフィルター処理部２１１は、端末２１から受信したパ
ケットが端末２１の位置情報の登録を要求する登録要求
パケットであるかどうかを識別し、前記受信したパケッ
トが登録要求パケットである場合に、代表サーバ転送処
理部２１３によりその登録要求パケットを代表サーバ５
ヘ転送させる処理を行う。
２におけるパケット転送処理の処理手順を示すフローチ
ャートである。図５に示す様にゲートウェイノード４２
のフィルター処理部２１１は、端末２１から受信したパ
ケットが端末２１の位置情報の登録を要求する登録要求
パケットであるかどうかを識別し、前記受信したパケッ
トが登録要求パケットである場合に、代表サーバ転送処
理部２１３によりその登録要求パケットを代表サーバ５
ヘ転送させる処理を行う。
【００４９】図５のステップ５０１でゲートウェイノー
ド４２内のフィルター処理部２１１は、端末２１からゲ
ートウェイノード４２へパケットが送信されると、端末
２１から受信したパケットの宛先ＩＰアドレス等を分析
し、宛先ＩＰアドレスがＨＡのアドレスである場合には
前記ステップ５０２へ進み、宛先ＩＰアドレスがＶＰＮ
通信相手のアドレスである場合にはステップ５０４へ進
み、宛先ＩＰアドレスがそれ以外のアドレスである場合
にはステップ５０６へ進む。
ド４２内のフィルター処理部２１１は、端末２１からゲ
ートウェイノード４２へパケットが送信されると、端末
２１から受信したパケットの宛先ＩＰアドレス等を分析
し、宛先ＩＰアドレスがＨＡのアドレスである場合には
前記ステップ５０２へ進み、宛先ＩＰアドレスがＶＰＮ
通信相手のアドレスである場合にはステップ５０４へ進
み、宛先ＩＰアドレスがそれ以外のアドレスである場合
にはステップ５０６へ進む。
【００５０】ステップ５０２では、前記受信したパケッ
トがモバイルＩＰのプロトコルにより端末２１の位置情
報の登録を要求する登録要求パケットであるものとし
て、代表サーバ転送処理部２１３のインタフェースへそ
の登録要求パケットを渡し、ステップ５０３で代表サー
バ転送処理部２１３は、前記渡された登録要求パケット
を代表サーバ５へ転送する。
トがモバイルＩＰのプロトコルにより端末２１の位置情
報の登録を要求する登録要求パケットであるものとし
て、代表サーバ転送処理部２１３のインタフェースへそ
の登録要求パケットを渡し、ステップ５０３で代表サー
バ転送処理部２１３は、前記渡された登録要求パケット
を代表サーバ５へ転送する。
【００５１】ステップ５０４では、前記受信したパケッ
トがＶＰＮトンネルを介して端末２０との通信を行う為
のパケットであるものとして、ＶＰＮ処理部２１２への
仮想インタフェースへそのパケットを渡し、ステップ５
０４でＶＰＮ処理部２１２は、前記渡されたパケットを
ＶＰＮトンネル経由で端末２０へ転送する。
トがＶＰＮトンネルを介して端末２０との通信を行う為
のパケットであるものとして、ＶＰＮ処理部２１２への
仮想インタフェースへそのパケットを渡し、ステップ５
０４でＶＰＮ処理部２１２は、前記渡されたパケットを
ＶＰＮトンネル経由で端末２０へ転送する。
【００５２】ステップ５０６では、前記受信したパケッ
トをフィルター処理の仮想インタフェースへ入力する。
ステップ５０７では、そのパケットがゲートウェイノー
ド４２での転送を許容されたパケットであるかどうかを
判定し、転送が許容されたパケットである場合にはステ
ップ５０８で当該パケットの転送を行い、転送が許容さ
れていないパケットである場合にはステップ５０９でエ
ラーメッセージを返却する。
トをフィルター処理の仮想インタフェースへ入力する。
ステップ５０７では、そのパケットがゲートウェイノー
ド４２での転送を許容されたパケットであるかどうかを
判定し、転送が許容されたパケットである場合にはステ
ップ５０８で当該パケットの転送を行い、転送が許容さ
れていないパケットである場合にはステップ５０９でエ
ラーメッセージを返却する。
【００５３】前記の様に本実施形態のゲートウェイノー
ド４２内のフィルター処理部２１１は、モバイルＩＰで
の位置情報の登録要求パケットを代表サーバ５ヘ転送す
る処理を許容する様に設定されている為、代表サーバ転
送処理部２１３は、このフィルター処理部２１１による
フィルター処理を受けること無く登録要求パケットを代
表サーバ５ヘ転送することができる。
ド４２内のフィルター処理部２１１は、モバイルＩＰで
の位置情報の登録要求パケットを代表サーバ５ヘ転送す
る処理を許容する様に設定されている為、代表サーバ転
送処理部２１３は、このフィルター処理部２１１による
フィルター処理を受けること無く登録要求パケットを代
表サーバ５ヘ転送することができる。
【００５４】図６は本実施形態の代表サーバ５の処理手
順を示すフローチャートである。図６に示す様に代表サ
ーバ５の認証処理部３１１は、端末２１の位置情報の登
録を要求する登録要求パケットをゲートウェイノード４
２から受信し、その送信元の端末２１が正規の移動端末
であるかどうかを判定する処理を行い、前記登録要求パ
ケットの送信元の端末２１が正規の移動端末である場合
にＨＡ判別・転送処理部３１２は、端末２１の所属する
ＨＡ３１を判別し、その登録要求パケットを前記判別さ
れたＨＡ３１へ転送する処理を行う。
順を示すフローチャートである。図６に示す様に代表サ
ーバ５の認証処理部３１１は、端末２１の位置情報の登
録を要求する登録要求パケットをゲートウェイノード４
２から受信し、その送信元の端末２１が正規の移動端末
であるかどうかを判定する処理を行い、前記登録要求パ
ケットの送信元の端末２１が正規の移動端末である場合
にＨＡ判別・転送処理部３１２は、端末２１の所属する
ＨＡ３１を判別し、その登録要求パケットを前記判別さ
れたＨＡ３１へ転送する処理を行う。
【００５５】図６のステップ６０１で代表サーバ５は、
ゲートウェイノード４０〜４２から登録要求パケットを
受信しているかどうかを調べ、ゲートウェイノード４０
〜４２のいずれかから登録要求パケットを受信している
場合にはステップ６０２へ進む。
ゲートウェイノード４０〜４２から登録要求パケットを
受信しているかどうかを調べ、ゲートウェイノード４０
〜４２のいずれかから登録要求パケットを受信している
場合にはステップ６０２へ進む。
【００５６】ステップ６０２で代表サーバ５の認証処理
部３１１は、前記受信した登録要求パケットを受け取
り、ユーザ認証情報を用いてモバイルＩＰ認証を行う。
このユーザ認証情報には、全てのゲートウェイノードの
フォーリンエージェントとしての認証情報と、全ての端
末の認証情報が含まれているが、この時に行うモバイル
ＩＰ認証は、ゲートウェイノード４２のフォーリンエー
ジェントの認証と端末２１の認証である。
部３１１は、前記受信した登録要求パケットを受け取
り、ユーザ認証情報を用いてモバイルＩＰ認証を行う。
このユーザ認証情報には、全てのゲートウェイノードの
フォーリンエージェントとしての認証情報と、全ての端
末の認証情報が含まれているが、この時に行うモバイル
ＩＰ認証は、ゲートウェイノード４２のフォーリンエー
ジェントの認証と端末２１の認証である。
【００５７】図７は本実施形態の端末２１の認証処理の
概要を示す図である。図７に示す様に代表サーバ５と端
末２１のそれぞれでは秘密鍵情報となる関数を認証情報
として共有しており、この関数にはＭＤ５(RFC1321 MD5
Message-Digest Algorithm)のアルゴリズムが用いられ
ている。
概要を示す図である。図７に示す様に代表サーバ５と端
末２１のそれぞれでは秘密鍵情報となる関数を認証情報
として共有しており、この関数にはＭＤ５(RFC1321 MD5
Message-Digest Algorithm)のアルゴリズムが用いられ
ている。
【００５８】位置登録要求を行う際に端末２１は、代表
サーバ５と共有している鍵（関数）を用いて登録要求内
容のデータからメッセージダイジェストを作成し、位置
登録要求の内容にこのメッセージダイジェストを付加し
て位置登録要求メッセージとして送信する。
サーバ５と共有している鍵（関数）を用いて登録要求内
容のデータからメッセージダイジェストを作成し、位置
登録要求の内容にこのメッセージダイジェストを付加し
て位置登録要求メッセージとして送信する。
【００５９】ステップ６０２で代表サーバ５の認証処理
部３１１は、前記登録要求パケットとして受信したメッ
セージ中の位置登録要求の内容部分を読み出し、ステッ
プ６０３では、端末２１と同様にして同じ関数を用いて
メッセージダイジェストを作成する。
部３１１は、前記登録要求パケットとして受信したメッ
セージ中の位置登録要求の内容部分を読み出し、ステッ
プ６０３では、端末２１と同様にして同じ関数を用いて
メッセージダイジェストを作成する。
【００６０】ステップ６０４では、ステップ６０３で作
成したメッセージダイジェストと、端末２１から受信し
たメッセージ中のメッセージダイジェストとを比較し、
両者が一致する場合には当該位置登録要求メッセージが
正規の移動端末から送信されたものとしてステップ６０
５へ進む。また、両者が一致しない場合にはステップ６
０８に進み、正規の移動端末以外から位置情報の登録要
求が行われたことを示すエラーメッセージを代表サーバ
５の出力装置３０５へ出力する。この一連の認証処理に
よって、位置登録要求メッセージの送信者の本人性の確
認と、位置登録要求の内容の一貫性（他人に改竄されて
いないこと）を証明することができる。
成したメッセージダイジェストと、端末２１から受信し
たメッセージ中のメッセージダイジェストとを比較し、
両者が一致する場合には当該位置登録要求メッセージが
正規の移動端末から送信されたものとしてステップ６０
５へ進む。また、両者が一致しない場合にはステップ６
０８に進み、正規の移動端末以外から位置情報の登録要
求が行われたことを示すエラーメッセージを代表サーバ
５の出力装置３０５へ出力する。この一連の認証処理に
よって、位置登録要求メッセージの送信者の本人性の確
認と、位置登録要求の内容の一貫性（他人に改竄されて
いないこと）を証明することができる。
【００６１】モバイルＩＰ認証が完了すると、ステップ
６０５で代表サーバ５内のＨＡ判別・転送処理部３１２
は、各移動端末が所属するＨＡを判別する為のＨＡ判別
情報を参照し、前記受信した登録要求パケットの送信元
の端末２１が所属するＨＡ３１のアドレスを検索する。
６０５で代表サーバ５内のＨＡ判別・転送処理部３１２
は、各移動端末が所属するＨＡを判別する為のＨＡ判別
情報を参照し、前記受信した登録要求パケットの送信元
の端末２１が所属するＨＡ３１のアドレスを検索する。
【００６２】ステップ６０６では、前記検索の結果、Ｈ
Ａ３１のアドレスが検索されたかどうかを調べ、ＨＡ３
１のアドレスが検索された場合にはステップ６０７へ進
み、前記受信した位置登録要求メッセージをＨＡ３１へ
転送する。またＨＡ３１のアドレスが検索されなかった
場合にはステップ６０９に進み、位置情報の登録が行え
なかったことを示すエラーメッセージを端末２１へ応答
する。
Ａ３１のアドレスが検索されたかどうかを調べ、ＨＡ３
１のアドレスが検索された場合にはステップ６０７へ進
み、前記受信した位置登録要求メッセージをＨＡ３１へ
転送する。またＨＡ３１のアドレスが検索されなかった
場合にはステップ６０９に進み、位置情報の登録が行え
なかったことを示すエラーメッセージを端末２１へ応答
する。
【００６３】図８は本実施形態のＨＡ３１の処理手順を
示すフローチャートである。図８に示す様にＨＡ３１の
位置情報管理処理部４１１は、端末２１の位置情報の登
録を要求する登録要求パケットを代表サーバ５から受信
し、その登録要求パケットの内容に基づいて端末２１の
位置情報を登録する処理を行う。またＶＰＮ変更処理部
４１２は、前記位置情報の登録が行われた端末２１がＶ
ＰＮを用いた通信を行っている場合に、通信相手のゲー
トウェイノード４０との間に設定されていたＶＰＮの解
除を端末２１が移動する前のゲートウェイノード４１に
指示し、前記通信相手のゲートウェイノード４０との間
の新たなＶＰＮの設定を端末２１の移動後のゲートウェ
イノード４２に指示する処理を行う。
示すフローチャートである。図８に示す様にＨＡ３１の
位置情報管理処理部４１１は、端末２１の位置情報の登
録を要求する登録要求パケットを代表サーバ５から受信
し、その登録要求パケットの内容に基づいて端末２１の
位置情報を登録する処理を行う。またＶＰＮ変更処理部
４１２は、前記位置情報の登録が行われた端末２１がＶ
ＰＮを用いた通信を行っている場合に、通信相手のゲー
トウェイノード４０との間に設定されていたＶＰＮの解
除を端末２１が移動する前のゲートウェイノード４１に
指示し、前記通信相手のゲートウェイノード４０との間
の新たなＶＰＮの設定を端末２１の移動後のゲートウェ
イノード４２に指示する処理を行う。
【００６４】図８のステップ８０１でＨＡ３１の位置情
報管理処理部４１１は、代表サーバ５から登録要求パケ
ットを受信しているかどうかを調べ、代表サーバ５から
登録要求パケットを受信している場合にはステップ８０
２へ進む。
報管理処理部４１１は、代表サーバ５から登録要求パケ
ットを受信しているかどうかを調べ、代表サーバ５から
登録要求パケットを受信している場合にはステップ８０
２へ進む。
【００６５】ステップ８０２では、ＨＡ３１内に登録さ
れている移動端末の位置情報を参照し、前記登録要求パ
ケットを送信した送信元の端末２１の位置情報を検索す
る。
れている移動端末の位置情報を参照し、前記登録要求パ
ケットを送信した送信元の端末２１の位置情報を検索す
る。
【００６６】ステップ８０３では、前記検索の結果、端
末２１の位置情報が検索されたかどうかを調べ、端末２
１の位置情報が検索された場合にはステップ８０４へ進
み、端末２１の移動後の位置情報を前記検索されたエン
トリに格納して端末２１の位置情報を更新する。また端
末２１の位置情報が検索されなかった場合にはステップ
８０５に進み、端末２１の移動後の位置情報を示すエン
トリを新規に作成する。
末２１の位置情報が検索されたかどうかを調べ、端末２
１の位置情報が検索された場合にはステップ８０４へ進
み、端末２１の移動後の位置情報を前記検索されたエン
トリに格納して端末２１の位置情報を更新する。また端
末２１の位置情報が検索されなかった場合にはステップ
８０５に進み、端末２１の移動後の位置情報を示すエン
トリを新規に作成する。
【００６７】前記の様にＨＡ３１の位置情報管理処理部
４１１は、代表サーバ５からの位置情報の登録要求パケ
ットのみ許容する設定となっており、このパケットを受
信して位置情報の登録を行う。この一連の処理によって
ＨＡ３１には端末２１の位置情報が登録される。
４１１は、代表サーバ５からの位置情報の登録要求パケ
ットのみ許容する設定となっており、このパケットを受
信して位置情報の登録を行う。この一連の処理によって
ＨＡ３１には端末２１の位置情報が登録される。
【００６８】位置情報登録後に、端末２０から送信され
たパケットをＶＰＮトンネル経由で端末２１に到達させ
る方法はいくつか考えられるが、ここではＶＰＮトンネ
ルを張り替える例を説明する。この方法では、端末２１
が移動する前にはゲートウェイノード４Ｏとゲートウェ
イノード４１の間で接続されていたＶＰＮトンネルを、
端末２１の移動に従ってゲートウェイノード４０とゲー
トウェイノード４２との間で接続する様に変更する。
たパケットをＶＰＮトンネル経由で端末２１に到達させ
る方法はいくつか考えられるが、ここではＶＰＮトンネ
ルを張り替える例を説明する。この方法では、端末２１
が移動する前にはゲートウェイノード４Ｏとゲートウェ
イノード４１の間で接続されていたＶＰＮトンネルを、
端末２１の移動に従ってゲートウェイノード４０とゲー
トウェイノード４２との間で接続する様に変更する。
【００６９】すなわちステップ８０６でＨＡ３１のＶＰ
Ｎ変更処理部４１２は、前記位置情報の登録が行われた
端末２１がＶＰＮを用いた通信を行っているかどうかを
調べ、端末２１がＶＰＮを用いた通信を行っている場合
にはステップ８０７へ進む。
Ｎ変更処理部４１２は、前記位置情報の登録が行われた
端末２１がＶＰＮを用いた通信を行っているかどうかを
調べ、端末２１がＶＰＮを用いた通信を行っている場合
にはステップ８０７へ進む。
【００７０】ステップ８０７では、端末２１が移動する
前のゲートウェイノード４１に対してＶＰＮトンネルの
変更指示を送って、通信相手のゲートウェイノード４０
との間に設定されていたＶＰＮの解除と、ゲートウェイ
ノード４０と移動後のゲートウェイノード４２との間の
新たなＶＰＮトンネルの設定とを指示する。
前のゲートウェイノード４１に対してＶＰＮトンネルの
変更指示を送って、通信相手のゲートウェイノード４０
との間に設定されていたＶＰＮの解除と、ゲートウェイ
ノード４０と移動後のゲートウェイノード４２との間の
新たなＶＰＮトンネルの設定とを指示する。
【００７１】そしてステップ８０８で、ゲートウェイノ
ード４１からＶＰＮトンネルの変更が完了したことを示
すＶＰＮトンネル変更指示応答を受信した後、ステップ
８０９へ進み、端末２１の位置情報の登録が完了したこ
とを示す位置登録応答をゲートウェイノード４２へ送信
する。
ード４１からＶＰＮトンネルの変更が完了したことを示
すＶＰＮトンネル変更指示応答を受信した後、ステップ
８０９へ進み、端末２１の位置情報の登録が完了したこ
とを示す位置登録応答をゲートウェイノード４２へ送信
する。
【００７２】図９は本実施形態のＶＰＮトンネルの張り
替え指示のメッセージシーケンスを示す図である。図９
に示す様に、ＨＡ３１のＶＰＮ変更処理部４１２からゲ
ートウェイノード４１のＶＰＮ処理部２１２にＶＰＮト
ンネル変更指示を送って、ゲートウェイノード４０と移
動前のゲートウェイノード４１との間で設定されていた
ＶＰＮトンネルを解除し、ゲートウェイノード４０と移
動先のゲートウェイノード４２との間でＶＰＮトンネル
を新たに張ることによって、端末２０と端末２１は端末
２１の移動後もＶＰＮによる通信を持続できる。
替え指示のメッセージシーケンスを示す図である。図９
に示す様に、ＨＡ３１のＶＰＮ変更処理部４１２からゲ
ートウェイノード４１のＶＰＮ処理部２１２にＶＰＮト
ンネル変更指示を送って、ゲートウェイノード４０と移
動前のゲートウェイノード４１との間で設定されていた
ＶＰＮトンネルを解除し、ゲートウェイノード４０と移
動先のゲートウェイノード４２との間でＶＰＮトンネル
を新たに張ることによって、端末２０と端末２１は端末
２１の移動後もＶＰＮによる通信を持続できる。
【００７３】先に述べた様に、各ゲートウェイノードの
フィルター処理部２１１は、モバイルＩＰ認証及び位置
情報の登録要求のアクセスにおいて、代表サーバ５ヘの
みアクセスを許容する様に設定されており、存在するＨ
Ａの数には依存しない設定となっている。
フィルター処理部２１１は、モバイルＩＰ認証及び位置
情報の登録要求のアクセスにおいて、代表サーバ５ヘの
みアクセスを許容する様に設定されており、存在するＨ
Ａの数には依存しない設定となっている。
【００７４】従って図１のＶＰＮサービスを提供するＩ
Ｐネットワーク１にＨＡ３２を増設する場合にも、ゲー
トウェイノード４０〜４２ではフィルター機能の設定の
追加・変更は不要であり、代表サーバ５の情報追加処理
部３１３において、ＨＡ３２配下の端末のモバイルＩＰ
認証を行う為の認証情報の追加と、ＨＡ３２の判別を行
う為のＨＡ判別情報を追加するだけで良い。これにより
保守作業は一つのサーバ（ここでは代表サーバ５）の設
定の追加変更のみを意識すれば良いので、多くのゲート
ウェイノード全ての設定をＨＡ増設の度にいちいち追加
変更する繁雑さから解放される。
Ｐネットワーク１にＨＡ３２を増設する場合にも、ゲー
トウェイノード４０〜４２ではフィルター機能の設定の
追加・変更は不要であり、代表サーバ５の情報追加処理
部３１３において、ＨＡ３２配下の端末のモバイルＩＰ
認証を行う為の認証情報の追加と、ＨＡ３２の判別を行
う為のＨＡ判別情報を追加するだけで良い。これにより
保守作業は一つのサーバ（ここでは代表サーバ５）の設
定の追加変更のみを意識すれば良いので、多くのゲート
ウェイノード全ての設定をＨＡ増設の度にいちいち追加
変更する繁雑さから解放される。
【００７５】以上説明した様に本実施形態の移動端末位
置登録システムによれば、移動端末の位置情報のホーム
エージェントへの登録を代表サーバ経由で行うので、ホ
ームエージェントをネットワーク外に公開する必要性を
無くし、ホームエージェントへの外部からの悪意による
攻撃を防止することが可能である。
置登録システムによれば、移動端末の位置情報のホーム
エージェントへの登録を代表サーバ経由で行うので、ホ
ームエージェントをネットワーク外に公開する必要性を
無くし、ホームエージェントへの外部からの悪意による
攻撃を防止することが可能である。
【００７６】また本実施形態の移動端末位置登録システ
ムによれば、ホームエージェントにアクセスするのは代
表サーバのみであるので、ホームエージェントの増設や
変更が起こっても代表サーバでのみ設定の追加・変更を
行えば良く、全てのゲートウェイノードの設定を追加・
変更する作業の繁雑さを無くすことが可能である。
ムによれば、ホームエージェントにアクセスするのは代
表サーバのみであるので、ホームエージェントの増設や
変更が起こっても代表サーバでのみ設定の追加・変更を
行えば良く、全てのゲートウェイノードの設定を追加・
変更する作業の繁雑さを無くすことが可能である。
【００７７】
【発明の効果】本発明によれば移動端末の位置情報のホ
ームエージェントへの登録を代表サーバ経由で行うの
で、ホームエージェントをネットワーク外に公開する必
要性を無くし、ホームエージェントへの外部からの悪意
による攻撃を防止することが可能である。
ームエージェントへの登録を代表サーバ経由で行うの
で、ホームエージェントをネットワーク外に公開する必
要性を無くし、ホームエージェントへの外部からの悪意
による攻撃を防止することが可能である。
【図１】本実施形態の移動端末位置登録システムの概要
を示す図である。
を示す図である。
【図２】本実施形態のゲートウェイノード４０〜４２の
概略構成を示す図である。
概略構成を示す図である。
【図３】本実施形態の代表サーバ５の概略構成を示す図
である。
である。
【図４】本実施形態のＨＡ３０及び３１の概略構成を示
す図である。
す図である。
【図５】本実施形態のゲートウェイノード４２における
パケット転送処理の処理手順を示すフローチャートであ
る。
パケット転送処理の処理手順を示すフローチャートであ
る。
【図６】本実施形態の代表サーバ５の処理手順を示すフ
ローチャートである。
ローチャートである。
【図７】本実施形態の端末２１の認証処理の概要を示す
図である。
図である。
【図８】本実施形態のＨＡ３１の処理手順を示すフロー
チャートである。
チャートである。
【図９】本実施形態のＶＰＮトンネルの張り替え指示の
メッセージシーケンスを示す図である。
メッセージシーケンスを示す図である。
【図１０】従来の技術における位置登録方法の概要を示
す図である。
す図である。
５…代表サーバ、２０１…ＣＰＵ、２０２…ＲＡＭ、２
０３…ＲＯＭ、２０４…入力装置、２０５…出力装置、
２０６…通信装置、２１１…フィルター処理部、２１２
…ＶＰＮ処理部、２１３…代表サーバ転送処理部、３０
１…ＣＰＵ、３０２…メモリ、３０３…磁気ディスク装
置、３０４…入力装置、３０５…出力装置、３０６…Ｃ
Ｄ−ＲＯＭ装置、３０７…通信装置、３１１…認証処理
部、３１２…ＨＡ判別・転送処理部、３１３…情報追加
処理部、４０１…ＣＰＵ、４０２…ＲＡＭ、４０３…Ｒ
ＯＭ、４０４…入力装置、４０５…出力装置、４０６…
通信装置、４１１…位置情報管理処理部、４１２…ＶＰ
Ｎ変更処理部、１…ＩＰネットワーク、２０〜２２…端
末、２３…端末、３０〜３２…ＨＡ、３３…ＨＡ、４０
〜４２…ゲートウェイノード、３０１、３１１及び３２
１…位置情報の管理機能、３０２、３１２及び３２２…
モバイルＩＰ認証機能、１０１、１１１及び１２１…Ｉ
Ｐパケット転送機能、１０２、１１２及び１２２…フィ
ルター機能、１０３、１１３及び１２３…ＶＰＮ機能。
０３…ＲＯＭ、２０４…入力装置、２０５…出力装置、
２０６…通信装置、２１１…フィルター処理部、２１２
…ＶＰＮ処理部、２１３…代表サーバ転送処理部、３０
１…ＣＰＵ、３０２…メモリ、３０３…磁気ディスク装
置、３０４…入力装置、３０５…出力装置、３０６…Ｃ
Ｄ−ＲＯＭ装置、３０７…通信装置、３１１…認証処理
部、３１２…ＨＡ判別・転送処理部、３１３…情報追加
処理部、４０１…ＣＰＵ、４０２…ＲＡＭ、４０３…Ｒ
ＯＭ、４０４…入力装置、４０５…出力装置、４０６…
通信装置、４１１…位置情報管理処理部、４１２…ＶＰ
Ｎ変更処理部、１…ＩＰネットワーク、２０〜２２…端
末、２３…端末、３０〜３２…ＨＡ、３３…ＨＡ、４０
〜４２…ゲートウェイノード、３０１、３１１及び３２
１…位置情報の管理機能、３０２、３１２及び３２２…
モバイルＩＰ認証機能、１０１、１１１及び１２１…Ｉ
Ｐパケット転送機能、１０２、１１２及び１２２…フィ
ルター機能、１０３、１１３及び１２３…ＶＰＮ機能。
───────────────────────────────────────────────────── フロントページの続き (72)発明者 別所 寿一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 中村 亮一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5K030 GA15 HA08 HD03 JT09 KA01 KA05
Claims (10)
- 【請求項１】 ホームエージェントで移動端末の位置情
報を管理することにより移動端末の移動性を提供するネ
ットワークで、移動端末の位置情報をホームエージェン
トに登録する移動端末位置登録方法において、 移動端末からゲートウェイノードへ送信されたパケット
が当該移動端末の位置情報の登録を要求する登録要求パ
ケットであるかどうかを識別するステップと、前記ゲー
トウェイノードへ送信されたパケットが前記登録要求パ
ケットである場合に、その登録要求パケットを当該ゲー
トウェイノードから代表サーバヘ転送するステップと、 ゲートウェイノードから代表サーバに転送された前記登
録要求パケットの送信元の移動端末が正規の移動端末で
あるかどうかを判定するステップと、前記登録要求パケ
ットを送信した移動端末が正規の移動端末である場合
に、当該登録要求パケットを送信した移動端末のホーム
エージェントを判別し、その登録要求パケットを前記判
別されたホームエージェントへ転送するステップと、代
表サーバからホームエージェントに転送された前記登録
要求パケットの内容に基づいて、その送信元の移動端末
の位置情報を登録するステップとを有することを特徴と
する移動端末位置登録方法。 - 【請求項２】 前記位置情報の登録が行われた移動端末
がＶＰＮを用いた通信を行っている場合に、通信相手の
ゲートウェイノードとの間に設定されていたＶＰＮの解
除を当該移動端末が移動する前のゲートウェイノードに
指示するステップと、前記通信相手のゲートウェイノー
ドとの間の新たなＶＰＮの設定を当該移動端末の移動後
のゲートウェイノードに指示するステップとを有するこ
とを特徴とする請求項１に記載された移動端末位置登録
方法。 - 【請求項３】 前記ネットワークにホームエージェント
を増設する場合に、当該ホームエージェントによって位
置情報の管理が行われる移動端末の認証情報と、当該ホ
ームエージェントへ転送される登録要求パケットを判別
する為の判別情報とを代表サーバに追加することを特徴
とする請求項１または請求項２のいずれかに記載された
移動端末位置登録方法。 - 【請求項４】 ホームエージェントで移動端末の位置情
報を管理することにより移動端末の移動性を提供するネ
ットワークで、移動端末の位置情報をホームエージェン
トに登録する移動端末位置登録システムにおいて、 移動端末からゲートウェイノードへ送信されたパケット
が当該移動端末の位置情報の登録を要求する登録要求パ
ケットであるかどうかを識別するフィルター処理部と、
前記ゲートウェイノードへ送信されたパケットが前記登
録要求パケットである場合に、その登録要求パケットを
当該ゲートウェイノードから代表サーバヘ転送する代表
サーバ転送処理部と、 ゲートウェイノードから代表サーバに転送された前記登
録要求パケットについて、その送信元の移動端末が正規
の移動端末であるかどうかを判定する認証処理部と、前
記登録要求パケットを送信した移動端末が正規の移動端
末である場合に、当該登録要求パケットを送信した移動
端末のホームエージェントを判別し、その登録要求パケ
ットを代表サーバから前記判別されたホームエージェン
トへ転送するＨＡ判別・転送処理部と、 代表サーバからホームエージェントに転送された前記登
録要求パケットの内容に基づいて、その送信元の移動端
末の位置情報を登録する位置情報管理処理部とを備える
ことを特徴とする移動端末位置登録システム。 - 【請求項５】 前記位置情報の登録が行われた移動端末
がＶＰＮを用いた通信を行っている場合に、通信相手の
ゲートウェイノードとの間に設定されていたＶＰＮの解
除を当該移動端末が移動する前のゲートウェイノードに
指示し、前記通信相手のゲートウェイノードとの間の新
たなＶＰＮの設定を当該移動端末の移動後のゲートウェ
イノードに指示するＶＰＮ変更処理部を備えることを特
徴とする請求項４に記載された移動端末位置登録システ
ム。 - 【請求項６】 前記ネットワークにホームエージェント
を増設する場合に、当該ホームエージェントによって位
置情報の管理が行われる移動端末の認証情報と、当該ホ
ームエージェントへ転送される登録要求パケットを判別
する為の判別情報とを代表サーバに追加する情報追加処
理部を備えることを特徴とする請求項４または請求項５
のいずれかに記載された移動端末位置登録システム。 - 【請求項７】 ホームエージェントで移動端末の位置情
報を管理することにより移動端末の移動性を提供するネ
ットワークで、移動端末からの位置情報の登録要求を代
表サーバに転送するゲートウェイノードであって、 移動端末から受信したパケットが当該移動端末の位置情
報の登録を要求する登録要求パケットであるかどうかを
識別するフィルター処理部と、 移動端末から受信したパケットが登録要求パケットであ
る場合に、その登録要求パケットを代表サーバヘ転送す
る代表サーバ転送処理部とを備えることを特徴とするゲ
ートウェイノード。 - 【請求項８】 ホームエージェントで移動端末の位置情
報を管理することにより移動端末の移動性を提供するネ
ットワークで、移動端末の位置情報の登録要求をホーム
エージェントに転送する代表サーバであって、 移動端末の位置情報の登録を要求する登録要求パケット
をゲートウェイノードから受信し、その送信元の移動端
末が正規の移動端末であるかどうかを判定する認証処理
部と、 前記登録要求パケットの送信元の移動端末が正規の移動
端末である場合に、当該移動端末のホームエージェント
を判別し、その登録要求パケットを前記判別されたホー
ムエージェントへ転送するＨＡ判別・転送処理部とを備
えることを特徴とする代表サーバ。 - 【請求項９】 前記ネットワークにホームエージェント
を増設する場合に、当該ホームエージェントによって位
置情報の管理が行われる移動端末の認証情報と、当該ホ
ームエージェントへ転送される登録要求パケットを判別
する為の判別情報とを代表サーバに追加する情報追加処
理部を備えることを特徴とする請求項８に記載された代
表サーバ。 - 【請求項１０】 ホームエージェントで移動端末の位置
情報を管理することにより移動端末の移動性を提供する
ネットワークで、移動端末の位置情報を登録するホーム
エージェントにおいて、 移動端末の位置情報の登録を要求する登録要求パケット
を代表サーバから受信し、その登録要求パケットの内容
に基づいて移動端末の位置情報を登録する位置情報管理
処理部と、 前記位置情報の登録が行われた移動端末がＶＰＮを用い
た通信を行っている場合に、通信相手のゲートウェイノ
ードとの間に設定されていたＶＰＮの解除を当該移動端
末が移動する前のゲートウェイノードに指示し、前記通
信相手のゲートウェイノードとの間の新たなＶＰＮの設
定を当該移動端末の移動後のゲートウェイノードに指示
するＶＰＮ変更処理部とを備えることを特徴とするホー
ムエージェント。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000390676A JP2002199003A (ja) | 2000-12-22 | 2000-12-22 | 移動端末位置登録方法及びその実施装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000390676A JP2002199003A (ja) | 2000-12-22 | 2000-12-22 | 移動端末位置登録方法及びその実施装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002199003A true JP2002199003A (ja) | 2002-07-12 |
Family
ID=18856992
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000390676A Pending JP2002199003A (ja) | 2000-12-22 | 2000-12-22 | 移動端末位置登録方法及びその実施装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002199003A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008535363A (ja) * | 2005-03-28 | 2008-08-28 | ケイティーフリーテル カンパニー リミテッド | モバイルｉｐを用いた移動ノードの仮想私設網接続方法 |
| JP2013005110A (ja) * | 2011-06-14 | 2013-01-07 | Ntt Communications Kk | 仮想ネットワークシステム、構成変更方法、トンネル終端装置、トンネル接続装置、及びプログラム |
| JP2013229924A (ja) * | 2013-07-08 | 2013-11-07 | Ntt Communications Kk | 仮想ネットワークシステム、構成変更方法、トンネル終端装置、トンネル接続装置、及びプログラム |
-
2000
- 2000-12-22 JP JP2000390676A patent/JP2002199003A/ja active Pending
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008535363A (ja) * | 2005-03-28 | 2008-08-28 | ケイティーフリーテル カンパニー リミテッド | モバイルｉｐを用いた移動ノードの仮想私設網接続方法 |
| JP2013005110A (ja) * | 2011-06-14 | 2013-01-07 | Ntt Communications Kk | 仮想ネットワークシステム、構成変更方法、トンネル終端装置、トンネル接続装置、及びプログラム |
| JP2013229924A (ja) * | 2013-07-08 | 2013-11-07 | Ntt Communications Kk | 仮想ネットワークシステム、構成変更方法、トンネル終端装置、トンネル接続装置、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3492865B2 (ja) | 移動計算機装置及びパケット暗号化認証方法 | |
| JP3662080B2 (ja) | ファイアウォール動的制御方法 | |
| JP4327575B2 (ja) | 動的ファイアウォールシステム | |
| JP3557056B2 (ja) | パケット検査装置、移動計算機装置及びパケット転送方法 | |
| US8073936B2 (en) | Providing support for responding to location protocol queries within a network node | |
| US7107609B2 (en) | Stateful packet forwarding in a firewall cluster | |
| JP2004128782A (ja) | 鍵交換代理ネットワークシステム | |
| JP2001356973A (ja) | ネットワークシステム | |
| JP2000332825A (ja) | 移動通信方法、移動計算機装置、計算機管理装置及び暗号化通信装置 | |
| JP2004180155A (ja) | 通信制御装置、ファイアウォール装置、通信制御システム、及び、データ通信方法 | |
| US20040066764A1 (en) | System and method for resource authorizations during handovers | |
| JP5445262B2 (ja) | 検疫ネットワークシステム、検疫管理サーバ、仮想端末へのリモートアクセス中継方法およびそのプログラム | |
| KR20050083204A (ko) | 신뢰할 수 있는 프로세스를 허용하는 유연화된 네트워크보안 시스템 및 그 방법 | |
| US11102172B2 (en) | Transfer apparatus | |
| JP2005167646A (ja) | 接続制御システム、接続制御装置、及び接続管理装置 | |
| US20040156374A1 (en) | Router and routing method for providing linkage with mobile nodes | |
| JP2004304696A (ja) | 暗号通信装置 | |
| JP2007006248A (ja) | リモートアクセス方法、およびリモートアクセスシステム | |
| KR100816309B1 (ko) | 이동 통신 단말기간의 통신 경로 변경을 고속화시키는 통신시스템 | |
| WO2023116165A1 (zh) | 网络负载均衡方法、装置、电子设备、介质和程序产品 | |
| JP4305087B2 (ja) | 通信ネットワークシステム及びそのセキュリティ自動設定方法 | |
| JP4750750B2 (ja) | パケット転送システムおよびパケット転送方法 | |
| JP4011528B2 (ja) | ネットワーク仮想化システム | |
| CN116545665A (zh) | 一种安全引流方法、系统、设备及介质 | |
| JP2002199003A (ja) | 移動端末位置登録方法及びその実施装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20040824 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040831 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041019 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20050111 |