JP2002261838A - 通信管理システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 ユーザーが通信網に接続を開始及び切断した
時間や回数を容易に計数し管理する。 【解決手段】ユーザーに関するデーターベースと、端末
７が発するＤＨＣＰパケットに、通信設備環境内に配置
されたルーター６を介して応答するとともに、ルーター
６を介して端末７と通信管理ウエブサーバー２との通信
を確立させるＤＨＣＰサーバー１とを設ける。通信管理
ウエブサーバー２が、使用者を認証するに際し電子署名
状態を開始するために、端末７に電子署名書式を発行す
る段階と、通信管理ウエブサーバー２が、通信網サービ
スへアクセスしている状態期間を維持するようかつまた
はＤＨＣＰＩＰアドレスを更新して貸出すことを自動化
させる、端末７にＪａｖａ ａｐｐｌｅｔを提供する段
階と、端末７へのＩＰアドレスの指定を管理する段階
と、当該ルーター６上で各ユーザー毎に接続方法と通信
サービス範囲規定の管理をする段階とを備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、通信管理システ
ムに関し、詳しくはインターネットやイントラネット上
の通信上で管理者がユーザーに対して行う電子署名とサ
ービス管理システムに関するものである。

【０００２】

【従来の技術】インターネットの高速度広帯域の通信設
備環境において、接続サービスが近年の機器や方法の開
発発展により拡大し、通信上で取り扱われるデータが量
質（音楽や動画や高精度画像通信）とも増大しこれを適
正に管理する通信管理システムの必要性が高まってい
る。通信設備環境には例えば、ケーブルＴＶを使用して
計算機同志を結ぶ高速通信網（ネットワーク）やインテ
リジェントビル内におけるコンピュータ間の有線通信網
（ＬＡＮ）等がある。

【０００３】これら双方とも常時接続型、ＯＳＩ第２階
層（Ｏｐｅｎ Ｓｙｓｔｅｍ Ｉｎｔｅｒｃｏｎｎｅｃ
ｔｉｏｎ製造元が異なってもコンピュータ同志がこの通
信網上で接続可能）に属し、前者のケーブルＴＶではテ
レビ放送の周波数とは異なる周波数を使用し、後者の有
線通信網ではＩＥＥＥ８０２．３規格に基づいて通信し
ている。これらＯＳＩ第２階層、データリンク層（ＯＳ
Ｉ第３層以下）通信網では、常時接続型のために、ユー
ザーがパソコン等の端末から通信網を使用し通信サービ
スを受ける際に、通信管理局に接続を要求する際必要と
される、ユーザーの認証を確実にする方法や仕組みが必
然的に発生できるような性質の構造ではなかった。

【０００４】

【発明が解決しようとする課題】従来の常時接続型通信
網では、ユーザーが通信網に接続を開始または切断した
時間や回数を計数し管理するには特別な管理機構と方法
とをシステムに追加しなければならず高価であり、プロ
グラムの作業上困難であった。この発明の目的は、この
問題を解決するためになされたもので、ユーザーが通信
網に接続を開始及び切断した時間や回数を容易に計数し
管理することができる通信管理システムを提供すること
である。

【０００５】

【課題を解決するための手段】本願発明通信管理システ
ムは、接続サービス管理者や各種通信網所有者が抱える
上記課題を解決するためになされたもので、請求項１の
発明では、インターネットの接続業者やインターネット
動作可能な高密度広帯域の通信設備環境の通信網所有者
が、当該通信設備環境上で提供される通信網サービスを
使用する目的で届くアクセス元の端末からのアクセスを
許可する上で使用者認証のために使用するものであり、
かつ以後の使用によるアクセス記録を保管し、更に前記
アクセス元の端末がＤＨＣＰ機能を備え、かつＪａｖａ
ａｐｐｌｅｔにより補強されたソフトウエアを共同運
用できるようにした通信管理システムにおいて、ユーザ
ーの属性情報を記憶するデーターベースと、前記アクセ
ス元の端末から発せられるＤＨＣＰパケットに、前記通
信設備環境内に配置されているインターネット取扱装置
を介して応答するとともに、当該インターネット取扱装
置を介して前記アクセス元の端末と通信管理ウエブサー
バーとの通信を確立させるＤＨＣＰサーバーとを設け、
前記通信管理ウエブサーバーが、使用者を認証するに際
し初期電子署名状態を開始するために、前記アクセス元
の端末に電子署名書式を発行する段階と、前記通信管理
ウエブサーバーが、前記通信網サービスへアクセスして
いる状態期間を維持するように、かつまたはＤＨＣＰＩ
Ｐアドレスを更新して貸出すことを自動化させるよう
に、前記アクセス元の端末に前記Ｊａｖａ ａｐｐｌｅ
ｔを提供する段階と、前記通信管理ウエブサーバーが、
前記アクセス元の端末へのＩＰアドレスの指定を管理す
る段階と、前記通信管理ウエブサーバーが、当該インタ
ーネット取扱装置上で各ユーザー毎に接続方法と通信サ
ービス範囲規定の管理を始動する段階とを備え、更に前
記アクセス元の端末から、前記通信網サービスへアクセ
スすることを許可している前記インターネット取扱装置
を介して、当該アクセス元の端末から届くＤＮＳ要求に
応答するＤＮＳサーバーと、集計のため前記アクセスに
関連した動作通信記録を受信し監視する手段とを設けた
ことを特徴とする。

【０００６】請求項２の発明では、前記インターネット
取扱装置が、前記インターネットの接続業者や通信網所
有者により運営される電子機器または電子計算機装置か
らなり、前記アクセス元の端末とインターネットやイン
トラネットとの間の通信経路上に設置され、以後前記通
信管理ウエブサーバーにより制御され、かつ標準ＩＥＴ
ＦのＩＰ通信手順（ＰＲＯＴＯＣＯＬ）を使用して各ユ
ーザー毎に接続方法と通信サービス範囲規定割り当てを
始動することを特徴とする。請求項３の発明では、前記
インターネット取扱装置がルーターであることを特徴と
する。請求項４の発明では、前記ルーターが、前記アク
セス元の端末側により接近して配置されたエッジルータ
ーである。

【０００７】 〔発明の詳細な説明〕本願の通信管理システムでは、解
放型ＩＥＴＦ規格に基づいた標準型インターネット通信
手順（プロトコル）を使用し、一般市場で入手できる機
器とプログラムを効果的に活用する。本願の通信管理シ
ステムで使用される解放型通信手順（プロトコル）の幾
つかはは、ＤＨＣＰ、ＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ
Ｓｅｒｖｅｒ）、ＨＴＴＰ、ＳＮＭＰ及びＴＥＬＮＥ
Ｔ等を含むものである。

【０００８】以下、パケットとは独立な通信用データー
の塊であり、ＤＮＳ（ＤｏｍａｉｎＮａｍｅ Ｓｅｒｖ
ｅｒ）とは、インターネット運営参加者で、一般の端末
（パソコン）所有者を、通信回線を介してインターネッ
トに接続するサービス運営者やそのコンピュータシステ
ムのことであり、ＨＴＴＰとほぼ同意義である。ＴＥＬ
ＮＥＴとは、電話回線を使用する富士通のｎｉｆｔｙや
６チャンネルＴＶ局のＥｙｅ−ｎｅｔ等のパソコン通信
網とその管理者やそのコンピュータシステムのことであ
り、ＤＨＣＰもほぼ同様なものである。

【０００９】この通信網に対するユーザー情報は別に動
作する登録確認処理によって獲得され、この登録確認処
理では最小限以下の３項目を主記憶装置に記憶すること
で行われる。 ａ）アクセス元のユーザー名とパスワード ｂ）通信網への接続機器、モデム機種や接続端子種別等
分類による通信受付装置格付け ｃ）サービス内容の閲覧割り当てや範囲内での質や量に
よる受益可能資格（供給毎許可割り当て表）がある。

【００１０】通信網の使用手続き処理では、 １）ユーザーのアクセス元の端末（以下単に端末）がＤ
ＨＣＰ仕様であり、Ｊａｖａ ａｐｐｌｅｔ 等の閲覧
ブラウザーのようなソフトを備えることが必須要件であ
る。 ２）端末は、イーサーネットハブやスイッチに接続され
たケーブルモデムＲＪ−４５に、またはケーブルモデム
のイーサーネット用の接続箇所にプラグ（差込）結合さ
れる。 ３）ユーザーが端末（パソコン等）を立ち上げる（電源
を投入）。 ４）端末が閲覧ブラウザーを起動し、通信管理ウエブサ
イト（ＳＳＯ ｗｅｂｓｉｔｅ）と通信上接続する。

【００１１】５）ユーザーは通信管理ウエブサーバーと
通信上の電子署名前に接続をするだけであり、それ以上
のデータ交換の通信動作はルーター（Ｒｏｕｔｅｒ）に
より遮断されている。 ６）ユーザーは（登録済みの）登録者名前とパスワード
（電子暗号）を入力する。 ７）ユーザーは電子署名が完了するまで、待機を要求さ
れる。 ８）その後電子署名の完了、承認が発生する。 ９）認証されたユーザーが当該通信網サービス（在中資
源の使用）承認範囲内で開始する。 １０）端末では、電子署名処理の処理中に、平行して閲
覧ブラウザのＪａｖａａｐｐｌｅｔが起動されているこ
とが必須である。

【発明の実施の形態】

【００１２】以下この発明の通信管理システムを図面に
従って詳しく説明する。この通信管理システムの詳細な
通信仕組みでは５種類の機能処理構成要素を異機種また
は同一機種の計算機に予め夫々設定する。５種類の機能
処理構成要素とは図１において、 １）ＤＨＣＰサーバー ２）ユーザー情報データベース ３）通信管理ウエブサーバー（ＳＳＯ ｗｅｂ ｓｅｒ
ｖｅｒ）

【００１３】４）ＤＮＳ（通信網サービスへの接続設
備）サーバー ５）使用履歴記憶装置であり、 更に ６）ルーター ７）ユーザー端末（パソコン） ８）その他のインターネット動作可能装置やイントラネ
ット ９）通信回線等が必要である。

【００１４】ＤＨＣＰサーバー１は、開始署名時と終了
署名時に、端末７からのＤＨＣＰパケット（通信回線上
を行き交うデーター信号の塊）を受けて応答する。ユー
ザー情報データベース（例えばＤＨＣＰサーバーに内
蔵）には、ユーザーに関する名前とパスワードと前述し
た通信受付装置格付けと受益可能資格とを格納してい
る。

【００１５】通信管理ウエブサーバー（通信管理サーバ
ー）２は、ユーザー端末７に閲覧ブラウザのＪａｖａ
ａｐｐｌｅｔを提供し、基本サービス（ｓｅｒｖｌｅ
ｔ）を実行する。基本サービスとはユーザーを認証し、
サービスの利用権利を保証し、ルーター６または他のイ
ンターネット動作始動装置を介したユーザーのアクセス
を動作可能とし、また前記受益可能資格を実行可能とす
る。

【００１６】ＤＮＳ（通信網サービスへの接続設備）サ
ーバー３は、開始署名時と終了署名時に、ユーザー端末
７からのＤＮＳ要求を受けて応答する。使用履歴記憶装
置（例えばＤＮＳサーバーに内蔵）には、基本サービス
や消去ソフトｄａｅｍｏｎからの要求に応じて発生し
た、ユーザー毎の使用状況の期間記録が、その都度読み
書き消去される。

【００１７】開始署名とは、通信管理システムの５種類
の機能処理構成要素と実質的な通信をする以前の動作で
あり、終了署名は、基本サービス（ｓｅｒｖｌｅｔ）に
よる認証が完了し、通信受付装置格付けと受益可能資格
が実行される処理のことである。使用状況の期間は、使
用履歴記憶装置用に、基本サービス（ｓｅｒｖｌｅｔ）
に起因して発生される使用期間開始記録から使用期間終
了記録の間までの時間である。

【００１８】次に動作について説明する。本願の通信管
理システムには全体として５段階の動作処理がある。 １）端末７起動初期動作処理 ２）端末の閲覧ブラウザから通信管理ウエブサーバー２
への発呼処理 ３）基本サービス（ＳＳＯ ＳＥＲＶＥＲにあるｓｅｒ
ｖｌｅｔ）による認証処理 ４）終了署名アクセス装置の起動処理 ５）通信内要求事項や注文の用件終了または通信制限時
間満了の処理である。

【００１９】前記第１段階の端末７起動初期動作処理
は、更に詳細な以下の５ステップからなる。 １）端末７が起動し、端末機のＭＡＣ（アップルコンピ
ュータ社のパソコンＭａｃｈｉｎｔｏｓｈの名称）機体
番号を含むＤＨＣＰＤＩＳＣＯＶＥＲパケットを発行す
る。 ２）ＤＨＣＰサーバー１はその内部データーベースに端
末７のＭＡＣ機体番号が登録されているかどうか調べ
る。開始署名段階ではＤＨＣＰサーバー１には端末機の
ＭＡＣ機体番号が登録されていない。 ３）ＤＨＣＰサーバー１は、端末７に付与するための臨
時ＩＰアドレスと、ＤＮＳサーバー３のＩＰアドレスと
からなるＤＨＣＰ（ＯＦＦＥＲ）提案を発生する。 ４）端末は前記臨時ＩＰアドレスを要求するためのＤＨ
ＣＰ（ＲＥＱＥＳＴ）要求を発行する。 ５）ＤＨＣＰサーバー１は再度前記第２と第３のステッ
プを実行し、ＤＨＣＰ（ＡＣＫ）確認パケットを組み立
てる。

【００２０】前記第２段階の端末７の閲覧ブラウザから
通信管理ウエブサーバー２への動作処理は、更に詳細な
以下の５ステップからなる。 １）ユーザーが閲覧ブラウザの動作を開始し、通信管理
ウエブサイト２を開く（通信管理ウエブサーバーと交信
する）。 ２）端末７は、ＤＮＳ要求パケット（ＱＵＥＲＹ ＰＡ
ＣＫＥＴ）を、ＤＮＳサーバー３へ送ることによりホス
ト名を解明するように試みる。 ３）ＤＮＳサーバー３は、通信管理ウエブサーバー２に
以前付与されたＩＰアドレス用のホスト名を解明する。 ４）ＨＴＴＰ（通信管理ウエブサーバー）要求が、通信
管理ウエブサーバー２に送られてくる。 ５）通信管理ウエブサーバー２は、電子署名書式をユー
ザーのブラウザに送り返す。

【００２１】前記第３段階の基本サービス（ｓｅｒｖｌ
ｅｔ）による認証動作処理は、更に詳細な以下の１０ス
テップからなる。 １）ユーザーが、登録者名前とパスワード（電子暗号）
を入力し、所定の電子署名書式の受付枠に必要事項を書
き込む。 ２）基本サービス（ｓｅｒｖｌｅｔ）は、登録者名前と
パスワードとがユーザー情報データベースの記録内容と
一致するかを確認する。 ３）一致していたら基本サービス（ｓｅｒｖｌｅｔ）
は、この特定ユーザーに対して登録されている通信受付
装置格付けと受益可能資格とを実行可能とする。 ４）基本サービス（ｓｅｒｖｌｅｔ）は、ＨＴＴＰの今
後変化するものから端末のＩＰアドレス（今回通信網サ
ービスを受けるための）を決定する。 ５）基本サービス（ｓｅｒｖｌｅｔ）は、端末機のＭＡ
Ｃ機体番号についてＤＨＣＰサーバー１に確認する。 ６）基本サービス（ｓｅｒｖｌｅｔ）は、登録されてい
る通信受付装置格付けの一致についてはＳＮＭＰ要求を
送ることにより確認し、または関連するインターネット
動作装置８に接続されたＴＥＬＮＥＴ等について確認す
る。 ７）基本サービス（ｓｅｒｖｌｅｔ）は、所定条件のサ
ービス受益資格の一連規則とともに、端末機のＭＡＣ機
体番号を登録するようにとの命令をＤＨＣＰサーバー１
あてに発行する。 ８）基本サービス（ｓｅｒｖｌｅｔ）は、乱数的（自由
に）に発生する使用状況に対する期間検知手段を創出
し、臨時記憶装置を設定する。 ９）基本サービス（ｓｅｒｖｌｅｔ）は、前記期間検知
手段を、ユーザーのブラウザの中にクッキーパケットの
形式で設定する。 １０）基本サービス（ｓｅｒｖｌｅｔ）は、貸し出し用
の更新されたＪａｖａａｐｐｌｅｔソフトを、ユーザー
のブラウザに取り込まれるように送り出す。

【００２２】前記第４段階の終了署名アクセス装置の起
動動作処理は、更に詳細な以下の１２ステップからな
る。 １）前記貸し出し用の更新されたＪａｖａ ａｐｐｌｅ
ｔソフトは、無料な更新されたＤＨＣＰ貸し出ソフトを
始動させ、正確な実行処理は関連条件に従って決定され
る。 ２）端末は、ＭＡＣ機体番号を含むＤＨＣＰＤＩＳＣＯ
ＶＥＲパケットを発生する。 ３）ＤＨＣＰサーバー１は、ＭＡＣ機体番号を見て、登
録されたＭＡＣ機体番号に該当するか確認する。 ４）ＤＨＣＰサーバー１は、所定条件のサービス受益資
格の一連規則に従って、有効なＩＰアドレスを伴うＤＨ
ＣＰ（ＯＦＦＥＲ）提案を組み立てる。 ５）端末は、前記提案されたＩＰアドレスを借り出すた
めの、ＤＨＣＰ（ＲＥＱＵＥＳＴ）要求を発行する。 ６）ＤＨＣＰサーバー１は、再度前記第３と第４のステ
ップを実行し、ＤＨＣＰ（ＡＣＫ）確認パケットを組み
立てる。 ７）Ｊａｖａ ａｐｐｌｅｔは、基本サービス（ｓｅｒ
ｖｌｅｔ）に対して、特別な使用期間開始のＨＴＴＰ要
求（ＤＮＳ３の使用を要請）を発行する。 ８）基本サービス（ｓｅｒｖｌｅｔ）は、使用状況に対
する期間検知手段に基づいて、今後変化する使用期間の
記録を始める。 ９）基本サービス（ｓｅｒｖｌｅｔ）は、当該ルーター
６に対して及びＳＮＭＰやＴＥＬＮＥＴや他の開放型通
信手順を使用する他のインターネット動作可能装置等８
に対して、通信受付装置格付けと受益可能資格上でのサ
ービスをより効果的に実行できる状態にする。 １０）基本サービス（ｓｅｒｖｌｅｔ）は、ユーザーの
ブラウザに、完了された認証済許可画面信号を送り出
す。 １１）即使用できるように起動したままのＪａｖａ ａ
ｐｐｌｅｔが設定された最新のブラウザーのウインドウ
が、自動的に開始する。 １２）基本サービス（ｓｅｒｖｌｅｔ）は、使用状況の
期間開始の記録を一時記憶装置に書き込む。

【００２３】前記第５段階の通信内要求事項や注文の用
件終了、または通信制限時間満了処理は、更に詳細な以
下の４ステップからなる。 １）即使用できるように起動したままのＪａｖａ ａｐ
ｐｌｅｔは、特別な使用期間継続のＨＴＴＰ要求（ＤＮ
Ｓ３の使用を要請）を、基本サービス（ｓｅｒｖｌｅ
ｔ）に対して一定時間毎に送り出す。 ２）基本サービス（ｓｅｒｖｌｅｔ）は、使用状況の期
間の記録を、最新動作時間経過を示すように更新する。 ３）ユーザーがＪａｖａ ａｐｐｌｅｔ上で終了ボタン
を押すと、

【００２４】ａ．Ｊａｖａ ａｐｐｌｅｔは、ＨＴＴＰ
用の特別な使用状況の期間終了のＨＴＴＰ要求を基本サ
ービス（ｓｅｒｖｌｅｔ）に送る。 ｂ．基本サービス（ｓｅｒｖｌｅｔ）は、特別な使用状
況の期間終了の記録を、動作記憶装置に書き込む。 ｃ．基本サービス（ｓｅｒｖｌｅｔ）は、前記一時記憶
装置から使用状況の期間記録を別に移動すること、前記
ＤＨＣＰサーバー１から端末機のＭＡＣ機体番号を別に
移動すること、また前記当該ルーター６及び他のインタ
ーネット動作可能装置８等から全ての通信受付装置格付
けと受益可能資格とを別に移動する等を含む動作処理
を、確実に完了する。

【００２５】４）ユーザーが端末動作を中断し、または
Ｊａｖａ ａｐｐｌｅｔの動作を閉じると、 ａ．通信管理ウエブサーバー中にある不要データの消去
ソフトｄａｅｍｏｎは、一定時間毎に一時記憶装置中に
ある前記使用状況の期間記録を消去する。 ｂ．前記無効にされた使用状況の期間記録に対して、前
記不要データの消去ソフトｄａｅｍｏｎは、以下の動作
処理を、確実に完了する。 使用状況の期間終了記録を動作記憶装置に書き込むこ
と、前記一時記憶装置から使用状況の期間記録を別に移
動すること、前記ＤＨＣＰサーバー１から端末機のＭＡ
Ｃ機体番号を別に移動すること、更に全ての通信受付装
置格付けと受益可能資格とを別に移動する等を含む動作
処理を、確実に完了する。

【００２６】以下この発明の動作を図面に従って更に詳
しく説明する。図１において、ユーザー端末７のワーク
ステイションは、ＩＰ動作構造用のＤＨＣＰを使用する
ように設定される。通常下で端末７が起動すると、端末
はＤＨＣＰ（ＲＥＱＥＳＴ）要求を発行する。この要求
に対してＤＨＣＰサーバー１は即反応し、臨時ＩＰアド
レスを端末７に割り当てる。このＩＰアドレスはルータ
ー６の禁止作用によりインターネット１０に進出できな
いようになっている。

【００２７】図２において、ユーザーは、通信管理サー
ビス認証を受けるための閲覧ブラウザを読み込む。この
閲覧ブラウザは通信管理サーバー２の通信網上の番地を
指定する。通信管理サーバー２はＤＮＳ３が通信網上を
監視する機能を起動する。ＤＮＳ通信手順はルーター６
を通過することが許されている。ＤＮＳサーバー３は、
内部通信管理サービス２のＩＰアドレスをもって端末７
に応答する。

【００２８】端末７の閲覧ブラウザは、通信管理サーバ
ー２とＨＴＴＰ結合を開始する。そこで、ユーザーは通
信管理サーバー２からユーザー識別番号とパスワードの
入力を求められる。認証が満足されると、ＣＧＩプログ
ラムまたは基本サービス（ｓｅｒｖｌｅｔ）は、このア
クセスが予め定めた規則や取り決めに基づいて認知され
たものかどうか検査する。ユーザーが確かに認証されて
いれば、ＣＧＩプログラムまたは基本サービス（ｓｅｒ
ｖｌｅｔ）は、ＤＨＣＰサーバー１を以下の仕様構成の
ような稼動状態にする。

【００２９】ＤＨＣＰサーバー１の仕様構成とは、次回
ＤＨＣＰ要求がそこ（端末）から受けられた時に、一般
ＩＰアドレスがこの特定のユーザーのワークステイショ
ン（端末）７に設定されるであろう仕様構成である。応
答は、以後の追加推進実行を促進するためのＪａｖａ
ａｐｐｌｅｔと、状態最新データとともに前記ブラウザ
に送り返される

【００３０】図３において、ＨＴＭＬページに応答状態
にあるＪａｖａ ａｐｐｌｅｔは、ＤＨＣＰ開放命令を
起動する。こうして（端末から）ＤＨＣＰサーバー１に
ＤＨＣＰ要求が送られる。ＤＨＣＰサーバー１は最新の
ＩＰ仕様構成のままで応答する（端末に）。ＨＴＭＬペ
ージの応答状態にあるＪａｖａ ａｐｐｌｅｔは、通信
管理サーバー２がこの仕様状態のままを保持するような
催促動作を、一定時間毎に通信管理サーバー２に向けて
開始する。

【００３１】Ｊａｖａ ａｐｐｌｅｔからの最初の要求
では、ＣＧＩプログラムや基本サービス（ｓｅｒｖｌｅ
ｔ）は以下のために活性化される。ＣＧＩは通信管理サ
ーバー２に設定されたＯＳ ＵＮＩＸ（登録商標）上の
プログラムでＣｏｍｍｏｎ Ｇａｔｅｗａｙ Ｉｎｔｅ
ｒｆａｃｅ のことである。即ち、新たに指定された一
般ＩＰが、ルーター６の応答一覧の中の一つに指定され
るように活性化される。この新ＩＰアドレスがインター
ネットへの通信路が許可されるためのものになる。

【００３２】図４において、ユーザーは通信網に対する
このアクセスを終了することを決定し、閲覧ページ画面
上で、通信網からの“切断ボタン”をクリックする。通
信管理サーバー２は、このワークステイション（端末）
７のために維持していたＤＨＣＰ仕様構成を廃止する。
このワークステイション（端末）７のために維持してい
たルーター６の応答受信一覧表への招待カードも別に移
動される。通信管理サーバー２は、ワークステイション
（端末）７に終了のＨＴＭＬ伝言を送り、また使用状況
の記録を更新する。

【００３３】図５において、ユーザーのワークステイシ
ョン（端末）７の閲覧ブラウザ内に設定されていたＪａ
ｖａ ａｐｐｌｅｔは、その作動中であることを通信管
理サーバー３に通知していたことを止め、即ちブラウザ
を停止しワークステイション（端末）７の電源をオフす
る。通信管理サーバー３は、このワークステイション
（端末）７のために維持していたＤＨＣＰ仕様構成を廃
止するようになる。

【００３４】通信管理サーバー３は、このワークステイ
ション（端末）７のためにあったルーター６の応答受信
一覧表への招待カードを別に移動する。かくしてこのワ
ークステイション（端末）７からインターネットへのこ
れ以上のアクセスはもはや許可されない。通信管理サー
バー３は、使用状況の記録を更新する。

【００３５】この発明によれば、第３段階のステップ７
と１０及び、第４段階のステップ１から８において、端
末７上で臨時ＩＰアドレスを一般ＩＰアドレスに強制変
更させるステップ無しで、通信管理署名処理を実現する
ことは容易に可能である。これは第１段階のステップ３
において、初期設定の一般ＩＰアドレスを端末７に、即
割り当てることで簡単に達成される。

【００３６】もし第３段階のステップ３と４において、
ユーザーの端末７が初期設定の一般ＩＰアドレスの使用
を継続することを決定すれば、第３段階のステップ７と
１０及び第４段階のステップ１から８と、更に前記ＤＨ
ＣＰサーバー１から端末機のＭＡＣ機体番号を別に移動
してそこから消去することの動作処理を、省略できる。

【００３７】本願の方法と装置は、公衆向けの高速度広
帯域の通信設備環境のＩＰ通信網サービスや移動体事務
所環境に特別な応用性を発揮する。近年、公衆向け高速
度広帯域の通信設備環境のＩＰ通信網サービスに関し
て、双方向通信サービス技術分野では以下の３大分類が
考えられる。多くの通信サービス供給（接続）業者は、
通信サービスを提供する上で、ＤＳＬ（Ｄｉｇｉｔａｌ
Ｓｕｂｓｃｒｉｂｅｒ Ｌｏｏｐ常時接続方式）やケ
ーブルモデムやイーサーネットへの直接的な結線方式を
使用している。

【００３８】ＤＳＬ（常時接続方式）は、主にＯＳＩモ
デルの第２階層にある、データを固定の電送路で確実に
送る、接続固定動作通信手順を使用している。ケーブル
モデムやイーサーネットへの直接的な結線方式でも、Ｏ
ＳＩモデルの第２階層であり、常時接続通信手順を使用
している。現在では、多くのＤＳＬ（常時接続方式）提
供業者は、インターネットの電話接続によるアクセス方
式については、そのサービス提供方法をそれなりに確立
している。

【００３９】ユーザの端末は、まずゲートウエイ（デー
タ検問所）に電話の発呼により接続し、電話問い合わせ
を行う必要があり、通信サービスを受ける上で必要な認
証や通信上の保証ために、通信サービス局と端末との間
の通信路には、更に特別なインターネット動作装置（ル
ーター）が介在される。この仕組みは、通信サービス局
から何らかの通信サービスを受け取れる状態になる前
に、ゲートウエイ（データ検問所）と加入者の端末との
間に通信トンネルを構築することに基づいている。

【００４０】一般的な組込み型通信接続手順には、イー
サーネット上のＰＰＰ接続方式（ＰＰＰｏＥ）と第２階
層のトンネル型通信手順（Ｌ２ＰＴ）とが知られてい
る。通信トンネル方式の拡張版では、ケーブルモデムや
イーサーネットへの直接的な結線方式における認証発行
時に起るであろう問題を解決できる。しかしながら通信
トンネル方式では接続動作が、参加しようとしている殆
どの通信路やその先のデーターベースに影響するので、
特別な洗練されたプログラム入力を必要とする。

【００４１】一方上述した本願の通信仕組みは、インタ
ーネット電話発呼接続動作の後に無条件に、構築される
ものではない。実際に、本願の通信仕組みでは、汎用の
ウエブサイト認証動作方式（モデル）を使用しており、
通信参加者は、通信網情報サービスにアクセスが許可さ
れる前に、ある特別なウエブサイトへの電子署名を要求
されるが、特別なウエブサイトとは、本願の通信管理サ
ーバー２が該当する。

【００４２】従って、上述した本願の通信仕組みとは、
通信トンネル方式を使用するのに比べて、より多くのユ
ーザーにより広く活用される。通信トンネル方式を使用
するのに比べて、費用はより低くなるが、利用効果はよ
り高くなる。ＩＰ複合通信路上で行き交う高密度複合情
報通信において、使用勝手が向上する。通信管理サーバ
ーから通信参加者に広告を送り出す機会を多く発生でき
るので、収入を増加できる。

【００４３】多国籍国際企業では、従業員がもはや固定
の事務所を持たず、まして一定の机等に縛られない所謂
移動体事務所（各国間を移転する）が高率良く利用され
ている。従業員は職場に来る際には、宿泊するホテルに
チェックインするように、電子的なチェックイン過程を
無事通過する必要がある。そこで、従業員は自己に合っ
た互いに個々のイーサーネット接続個所を使用して、そ
の企業のイントラネット（インターネット背後の社内通
信網）に接続するようになるであろう。

【００４４】上述した本願の通信管理署名方式の通信仕
組みは、当該企業のインターネット経由通信網サービス
（イントラネット）に接続することが許可される以前
に、ユーザーの認証や通信上の保証発行に使用される。
この通信管理署名方式の通信仕組みなくしては、保安担
当者は、インターネット動作装置関連周辺で、当該企業
のイントラネットの綿密な保安を確保するために、数多
くの人間介在を要する仕事を果たさなければならない。

【００４５】上述した本願の通信管理署名方式の通信仕
組みは、認証や通信上の保証発行や一般の通信網サービ
ス利用上の制御や、高速度広帯域の通信設備環境のＩＰ
ネットワーク上で通信受付装置格付け及び受益可能資格
を決定するに際し、秩序良く最適な形になるような創造
起点における能力を発揮するようなものである。

【００４６】高速度広帯域の通信設備環境のＩＰネット
ワークへの接続許可は、本願の通信管理サーバーから付
与され、上述した本願の通信管理署名方式の通信仕組み
は、いかなる新たな追加の通信手順を必要とするもので
もない。上述した本願の通信管理署名方式の通信仕組み
は、以下のことを確認した上で執行され、電子認証段階
でのデーターのやり取りは、予め取り決めた方法の範囲
内でのみ行われる。

【００４７】一般に上述した本願の通信管理署名方式の
通信仕組みは、ウエブページ閲覧ソフトとＣＧＩ ｓｃ
ｒｉｐｔｓプログラムとＪａｖａ ａｐｐｌｅｔｓとＪ
ａｖａ ａｐｐｌｅｔ ｓｅｒｖｌｅｔｓ等の一定のソ
フトウエアと、通信網サービスを構成する背後の機器と
組み合わせた全体装置により効果的に実行される。上述
の通信管理サーバーは、技術的には、より信頼性を向上
させるために、性能を向上させたハードウエア装置（Ｉ
Ｃチップ）によって行わしめることも可能である。

【００４８】前記ルーターは動作判断機能を備えたまた
はプログラム制御される電子スイッチと考えることがで
きる。一般的なルーターは、インターネットや情報通信
網上では良く知られ、広く使用されており、デジタル通
信や多くの通信網に通じるための通過装置となってい
る。ルーターは、一般の電子スイッチがオン・オフする
ように情報の流れを通過させたり止めたりすることがで
き、ある番地にはアクセスを許し、他の番地にはアクセ
スできないように制御できる。

【００４９】一部のルーターでは、対処すべき相手に応
じて通過する情報量や質を制御することも可能である。
例えば通過情報の速度を低下させたり、情報パケット毎
に配達優先順位を与える優先制御や、ある種情報の配達
を意図的に遅らせたり、特定の電子配達先では情報パケ
ットを渡さない等の質制御が考えられる。

【００５０】本発明の将来の存在は、通信管理サーバー
上に進展し、通信管理サーバーは、各種の知られたルー
ターの特性を使用できる。この特性は、予め定義された
アクセスと各ユーザー毎に通信網サービス運営者が決め
た通信受付装置格付け及び受益可能資格（情報提供サー
ビス条件）とに応答するものである。例えば、ＶＩＰユ
ーザーには、高い優先順位を与えることができる。

【００５１】ルーター６がユーザーに対し行う順番や質
の制御は、ユーザーがインターネットにアクセスする時
に、通信管理サーバー２により自動的に供給される所定
の実行案内事項に基づいて指定できる。所定の実行案内
事項は、ユーザーの識別番号とやその他のユーザーデー
タやユーザー固有の初期電子署名に指定する事項等に基
づいて決められる。

【００５２】同様に、通信管理サーバー２は、予め登録
されて知られているユーザーのデーター詳細や特定のデ
ーターの内容と質及び時間帯を制御する実行案内事項に
自動的に応答し、従って、ある特定のデーターのみが送
受信され、この条件下では、ユーザーの保護上で微妙な
材料データーの交換は全面的に禁止され、かつ一日のう
ち特定の時間帯にのみデーター通信が行われるようにな
る。特定の通信網ユーザー、例えば年少の子供が子供だ
けでアクセスしようとしても、一日のうち特定の時間帯
にのみデーター交換ができるように制限できる。

【００５３】

【発明の効果】この発明によれば、以下４項の顕著な効
果が得られる。 ａ）インターネット及びイントラネット接続サービス管
理者や各種通信網の管理者や所有者が、高速広帯域通信
設備環境の例えば常時接続型においても、ユーザーから
受けるアクセスを確実に把握し管理ができる。 ｂ）接続サービス管理者や各種通信網管理者が所有する
データやプログラム資源（通信網上の資源）に対するユ
ーザーの利用時間や利用内容度に応じたアクセス明細書
の発行ができる。 ｃ）各ユーザーに対する個々の通信網上の資源へのアク
セス及びそのサービスの適正化及び最良化の促進ができ
る。 ｄ）ユーザーが当該通信網に接続している端末について
の情報が、詳しく正確に取得できる。

【図面の簡単な説明】

【図１】この発明の通信管理システムの一般ユーザー端
末が動作開始状態を説明する図である。

【図２】この発明の通信管理システムにおける動作第１
段階を説明する図である。

【図３】この発明の通信管理システムにおける動作第２
段階を説明する図である。

【図４】この発明の通信管理システムにおけるサインオ
フ動作を説明する図である。

【図５】この発明の通信管理システムにおける制限時間
終了動作を説明する図である。

【符号の説明】

１ ＤＨＣＰサーバー ２ 通信管理ウエブサーバー ３ ＤＮＳサーバー ６ ルーター ７ 端末 ９ 通信回線

───────────────────────────────────────────────────── フロントページの続き (72)発明者 タン パクハン 英領バージン諸島、トートーラ、ロード タウン、 ウイックハムズ カイ Ｉ、デ カストロ ストリート 24、アカラ ビ ルディング ナイス タレント リミテッ ド 内 Ｆターム(参考） 5K030 GA11 GA15 HC01 HD03 JA10 KA07 5K033 CB08 CC01 DA05 DB18 EC03

Claims (4)

【特許請求の範囲】
1. 【請求項１】 インターネットの接続業者やインターネ
   ット動作可能な高密度広帯域の通信設備環境の通信網所
   有者が、当該通信設備環境上で提供される通信網サービ
   スを使用する目的で届くアクセス元の端末からのアクセ
   スを許可する上で使用者を認証のために使用するもので
   あり、かつ以後の使用によるアクセス記録を保管し、更
   に前記アクセス元の端末がＤＨＣＰ機能を備え、かつジ
   ャバアプレット（Ｊａｖａ ａｐｐｌｅｔ）により補強
   されたソフトウエアを共同運用できるようにした通信管
   理システムにおいて、 ユーザーの属性情報を記憶するデーターベースと、 前記アクセス元の端末から発せられるＤＨＣＰパケット
   に、前記通信設備環境内に配置されているインターネッ
   ト取扱装置を介して応答するとともに、当該インターネ
   ット取扱装置を介して前記アクセス元の端末と通信管理
   ウエブサーバーとの通信を確立させるＤＨＣＰサーバー
   とを設け、 前記通信管理ウエブサーバーが、使用者を認証するに際
   し初期電子署名状態を開始するために、前記アクセス元
   の端末に電子署名書式を発行する段階と、 前記通信管理ウエブサーバーが、前記通信網サービスへ
   アクセスしている状態期間を維持するように、かつまた
   はＤＨＣＰ ＩＰアドレスを更新して貸出すことを自動
   化させるように、前記アクセス元の端末に前記Ｊａｖａ
   ａｐｐｌｅｔを提供する段階と、 前記通信管理ウエブサーバーが、前記アクセス元の端末
   へのＩＰアドレスの指定を管理する段階と、 前記通信管理ウエブサーバーが、当該インターネット取
   扱装置上で各ユーザー毎に接続方法と通信サービス範囲
   規定の管理を始動する段階とを備え、 更に前記アクセス元の端末から、前記通信網サービスへ
   アクセスすることを許可している前記インターネット取
   扱装置を介して、当該アクセス元の端末から届くＤＮＳ
   要求に応答するＤＮＳサーバーと、 集計のため前記アクセスに関連した動作通信記録を受信
   し監視する手段とを設けたことを特徴とする通信管理シ
   ステム。
2. 【請求項２】 前記インターネット取扱装置が、前記イ
   ンターネットの接続業者や通信網所有者により運営され
   る電子機器または電子計算機装置からなり、前記アクセ
   ス元の端末とインターネットやイントラネットとの間の
   通信経路上に設置され、以後前記通信管理ウエブサーバ
   ーにより制御され、かつ標準ＩＥＴＦのＩＰ通信手順
   （ＰＲＯＴＯＣＯＬ）を使用して各ユーザー毎に接続方
   法と通信サービス範囲規定割り当てを始動することを特
   徴とする請求項１に記載の通信管理電子署名システム。
3. 【請求項３】 前記インターネット取扱装置がルーター
   であることを特徴とする請求項２に記載の通信管理シス
   テム。
4. 【請求項４】 前記ルーターが、前記アクセス元の端末
   側により接近して配置されたエッジルーターであること
   を特徴とする請求項３に記載の通信管理システム。