JP2002281093A - ネットワークに適用するプロファイル配信方法及びネットワークシステム - Google Patents
ネットワークに適用するプロファイル配信方法及びネットワークシステムInfo
- Publication number
- JP2002281093A JP2002281093A JP2001078997A JP2001078997A JP2002281093A JP 2002281093 A JP2002281093 A JP 2002281093A JP 2001078997 A JP2001078997 A JP 2001078997A JP 2001078997 A JP2001078997 A JP 2001078997A JP 2002281093 A JP2002281093 A JP 2002281093A
- Authority
- JP
- Japan
- Prior art keywords
- network
- profile information
- server
- profile
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】ネットワークの専門知識に乏しい一般ユーザで
あっても、プロファイル情報に基づいてネットワーク中
継装置のパケットフィルタリング条件設定を容易に実現
できる方法を提供することにある。 【解決手段】インターネット１上に設けられたプロファ
イルサーバ１００により、電子メール機能を利用して、
最新のプロファイル情報をネットワーク中継装置２０に
配信する方法が開示されている。ネットワーク中継装置
２０は、定期的にプロファイルサーバ１００にアクセス
し、所望のプロファイル情報を電子メールの添付ファイ
ルとして取得することができる。
あっても、プロファイル情報に基づいてネットワーク中
継装置のパケットフィルタリング条件設定を容易に実現
できる方法を提供することにある。 【解決手段】インターネット１上に設けられたプロファ
イルサーバ１００により、電子メール機能を利用して、
最新のプロファイル情報をネットワーク中継装置２０に
配信する方法が開示されている。ネットワーク中継装置
２０は、定期的にプロファイルサーバ１００にアクセス
し、所望のプロファイル情報を電子メールの添付ファイ
ルとして取得することができる。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットな
どのネットワークに適用するプロファイル配信方法に関
し、特に一般ユーザの情報保護のためのパケットフィル
タリング機能を実現する技術に関する。
どのネットワークに適用するプロファイル配信方法に関
し、特に一般ユーザの情報保護のためのパケットフィル
タリング機能を実現する技術に関する。
【０００２】
【従来の技術】近年、パーソナルコンピュータ（ＰＣ）
だけでなく、携帯電話やモバイル情報端末（ＰＤＡ：Pe
rsonal Digital Assistant）などの中にも、単体でイン
ターネットにアクセス（接続）できる端末機器が開発さ
れている。このような端末機器は、インターネットプロ
トコル（ＩＰ）通信機能を有し、インターネットを介し
て個人レベルでのネットワーク環境の提供を可能にして
いる。
だけでなく、携帯電話やモバイル情報端末（ＰＤＡ：Pe
rsonal Digital Assistant）などの中にも、単体でイン
ターネットにアクセス（接続）できる端末機器が開発さ
れている。このような端末機器は、インターネットプロ
トコル（ＩＰ）通信機能を有し、インターネットを介し
て個人レベルでのネットワーク環境の提供を可能にして
いる。
【０００３】ＰＣ１０やＰＤＡ１１は、図６に示すよう
に、ルータなどのネットワーク中継装置６０、ＩＳＤＮ
などの回線網４０、及びインターネットサービスプロバ
イダ（ＩＳＰ）３０を経由して、インターネット１への
アクセスが可能になっている。ＩＳＰ３０はＷＥＢサー
バからなり、インターネット１に接続されている他のＷ
ＥＢサーバ２００と共に、いわゆるＷＷＷ（World Wide
Web）を構築している。
に、ルータなどのネットワーク中継装置６０、ＩＳＤＮ
などの回線網４０、及びインターネットサービスプロバ
イダ（ＩＳＰ）３０を経由して、インターネット１への
アクセスが可能になっている。ＩＳＰ３０はＷＥＢサー
バからなり、インターネット１に接続されている他のＷ
ＥＢサーバ２００と共に、いわゆるＷＷＷ（World Wide
Web）を構築している。
【０００４】インターネットに接続するＰＣ１０やＰＤ
Ａ１１などの端末機器（以下ユーザ端末と総称する）で
は、インターネットからのアタックや不正侵入により個
人情報の漏洩や破壊などを回避するためのセキュリティ
機能が重要である。このセキュリティ機能には、インタ
ーネットからの不正なパケット（ＩＰパケット）を阻止
するためのパケットフィルタリング機能が周知である。
Ａ１１などの端末機器（以下ユーザ端末と総称する）で
は、インターネットからのアタックや不正侵入により個
人情報の漏洩や破壊などを回避するためのセキュリティ
機能が重要である。このセキュリティ機能には、インタ
ーネットからの不正なパケット（ＩＰパケット）を阻止
するためのパケットフィルタリング機能が周知である。
【０００５】パケットフィルタリング機能は、例えばル
ータなどのネットワーク中継装置６０に設けられて、パ
ケットのＩＰヘッダ情報（ＩＰアドレスなど）に基づい
てパケットの通過の可否を制御する機能（パケットの透
過判定機能）である。
ータなどのネットワーク中継装置６０に設けられて、パ
ケットのＩＰヘッダ情報（ＩＰアドレスなど）に基づい
てパケットの通過の可否を制御する機能（パケットの透
過判定機能）である。
【０００６】
【発明が解決しようとする課題】前述したように、イン
ターネットに接続するネットワーク機器には、ユーザの
情報を保護するための最新のパケットフィルタリング機
能が設けられている。しかし、個人情報の漏洩や破壊な
どを目的としたインターネットからのアタックの技術も
日進月歩であるため、新たなアタックに対処するために
パケットフィルタリング機能の更新が必要不可欠であ
る。
ターネットに接続するネットワーク機器には、ユーザの
情報を保護するための最新のパケットフィルタリング機
能が設けられている。しかし、個人情報の漏洩や破壊な
どを目的としたインターネットからのアタックの技術も
日進月歩であるため、新たなアタックに対処するために
パケットフィルタリング機能の更新が必要不可欠であ
る。
【０００７】ここで、パケットフィルタリング機能は、
概略的には図７に示すように、あるＰＣ１０Ａから送信
されるパケット（メール，ＷＷＷ，ＦＴＰなど）を、ル
ータなどのネットワーク中継装置６０により通過の可否
を判定し、当該パケットの透過（中継）又は遮断（廃
棄）を実行する機能である。ネットワーク中継装置６０
は、パケットのＩＰヘッダ情報に含まれるＩＰアドレス
（送信元アドレス及び送信先アドレス）に基づいてパケ
ットの透過又は遮断を制御する。
概略的には図７に示すように、あるＰＣ１０Ａから送信
されるパケット（メール，ＷＷＷ，ＦＴＰなど）を、ル
ータなどのネットワーク中継装置６０により通過の可否
を判定し、当該パケットの透過（中継）又は遮断（廃
棄）を実行する機能である。ネットワーク中継装置６０
は、パケットのＩＰヘッダ情報に含まれるＩＰアドレス
（送信元アドレス及び送信先アドレス）に基づいてパケ
ットの透過又は遮断を制御する。
【０００８】近年では、ネットワーク中継装置６０は、
パケットの通過の可否を判定するための判定情報（フィ
ルタリング条件設定情報）として、各種パケット毎に定
義を記述したものを定義ファイルとして纏めたプロファ
イル情報を使用してパケットフィルタリング機能を実現
している。このプロファイル情報を作成する方法として
は、各種の方法が提案されている（例えば特開平９−２
３３１１３号公報を参照）。
パケットの通過の可否を判定するための判定情報（フィ
ルタリング条件設定情報）として、各種パケット毎に定
義を記述したものを定義ファイルとして纏めたプロファ
イル情報を使用してパケットフィルタリング機能を実現
している。このプロファイル情報を作成する方法として
は、各種の方法が提案されている（例えば特開平９−２
３３１１３号公報を参照）。
【０００９】前述したように、パケットフィルタリング
機能を更新するには、プロファイル情報を更新してネッ
トワーク中継装置６０のパケットフィルタリング条件設
定を変更する必要がある。しかしながら、当該更新作業
は複雑であり、ネットワークの専門知識に乏しい一般ユ
ーザには困難である。
機能を更新するには、プロファイル情報を更新してネッ
トワーク中継装置６０のパケットフィルタリング条件設
定を変更する必要がある。しかしながら、当該更新作業
は複雑であり、ネットワークの専門知識に乏しい一般ユ
ーザには困難である。
【００１０】そこで、本発明の目的は、ネットワークの
専門知識に乏しい一般ユーザであっても、プロファイル
情報に基づいてネットワーク中継装置のパケットフィル
タリング条件設定を容易に実現できる方法を提供するこ
とにある。
専門知識に乏しい一般ユーザであっても、プロファイル
情報に基づいてネットワーク中継装置のパケットフィル
タリング条件設定を容易に実現できる方法を提供するこ
とにある。
【００１１】
【課題を解決するための手段】本発明は、特にインター
ネット上において、電子メール機能を利用したプロファ
イル情報の配信方法に関し、各ユーザ端末が接続されて
いるネットワーク中継装置（例えばルータ）のパケット
フィルタリング条件設定を容易に実現できる方法に関す
る。
ネット上において、電子メール機能を利用したプロファ
イル情報の配信方法に関し、各ユーザ端末が接続されて
いるネットワーク中継装置（例えばルータ）のパケット
フィルタリング条件設定を容易に実現できる方法に関す
る。
【００１２】具体的には、本発明の第１の観点は、イン
ターネットなどのネットワークに接続されたサーバか
ら、パケットフィルタリング機能に必要なプロファイル
情報を当該ネットワークに接続されたネットワーク中継
装置に対して配信するためのプロファイル配信方法であ
る。ネットワーク中継装置は、プロファイル情報を例え
ば電子メール機能によりサーバから受信し、所望のプロ
ファイル情報を抽出して取得する。
ターネットなどのネットワークに接続されたサーバか
ら、パケットフィルタリング機能に必要なプロファイル
情報を当該ネットワークに接続されたネットワーク中継
装置に対して配信するためのプロファイル配信方法であ
る。ネットワーク中継装置は、プロファイル情報を例え
ば電子メール機能によりサーバから受信し、所望のプロ
ファイル情報を抽出して取得する。
【００１３】このような構成であれば、ネットワーク中
継装置は、例えば定期的にプロファイル情報を提供する
サーバ（プロファイルサーバ又はメールサーバ）にアク
セスし、最新のプロファイル情報を電子メール機能によ
り取得することができる。そして、ネットワーク中継装
置は、最終的にはユーザからの指示に応じて、所望のプ
ロファイル情報を設定することにより、パケットフィル
タリング条件設定を変更できる。換言すれば、ネットワ
ーク中継装置は、ほぼ自動的にパケットフィルタリング
機能を更新することが可能となる。
継装置は、例えば定期的にプロファイル情報を提供する
サーバ（プロファイルサーバ又はメールサーバ）にアク
セスし、最新のプロファイル情報を電子メール機能によ
り取得することができる。そして、ネットワーク中継装
置は、最終的にはユーザからの指示に応じて、所望のプ
ロファイル情報を設定することにより、パケットフィル
タリング条件設定を変更できる。換言すれば、ネットワ
ーク中継装置は、ほぼ自動的にパケットフィルタリング
機能を更新することが可能となる。
【００１４】本発明の第２の観点は、インターネットに
接続されたメールサーバとして機能し、電子メール機能
により電子メールの添付ファイルとしてプロファイル情
報をインターネット上のネットワーク中継装置に配信す
るサーバに関する。
接続されたメールサーバとして機能し、電子メール機能
により電子メールの添付ファイルとしてプロファイル情
報をインターネット上のネットワーク中継装置に配信す
るサーバに関する。
【００１５】このような構成であれば、プロファイル情
報を配信するプロファイルサーバを運営する一種のイン
ターネットサービスプロバイダ（ＩＳＰ）を実現するイ
ンターネットビジネスモデルを提供できる。即ち、例え
ば各種のアプリケーション毎のパケットフィルタリング
機能を規定するプロファイル情報を用意し、要求された
プロファイル情報を要求元のネットワーク中継装置に対
して電子メールで提供する専門ＩＳＰまたは一般ＩＳＰ
のサービス業務を実現できる。
報を配信するプロファイルサーバを運営する一種のイン
ターネットサービスプロバイダ（ＩＳＰ）を実現するイ
ンターネットビジネスモデルを提供できる。即ち、例え
ば各種のアプリケーション毎のパケットフィルタリング
機能を規定するプロファイル情報を用意し、要求された
プロファイル情報を要求元のネットワーク中継装置に対
して電子メールで提供する専門ＩＳＰまたは一般ＩＳＰ
のサービス業務を実現できる。
【００１６】
【発明の実施の形態】以下図面を参照して、本発明の実
施の形態を説明する。
施の形態を説明する。
【００１７】（システム構成）図１は、本実施形態に関
係するネットワークシステムの要部を示すブロック図で
ある。
係するネットワークシステムの要部を示すブロック図で
ある。
【００１８】同実施形態では、例えば数十台のユーザ端
末であるＰＣ（便宜的に２台とする）１０Ａ，１０Ｂ
が、ネットワーク中継装置（具体的にはルータなど）２
０に接続されたシステムを想定する。なお、ユーザ端末
としては、ＰＣだけでなく、携帯電話やＰＤＡなどの携
帯端末機器も含まれる。インターネット中継装置２０
は、例えばＩＳＤＮなどの回線網４０及びインターネッ
トサービスプロバイダ（ＩＳＰ）３０を経由して、イン
ターネット１へのアクセスが可能になっている。ＩＳＰ
３０はＷＥＢサーバからなり、インターネット１に接続
されている他のＷＥＢサーバ２００と共に、ＷＷＷ（Wo
rld Wide Web）を構築している。
末であるＰＣ（便宜的に２台とする）１０Ａ，１０Ｂ
が、ネットワーク中継装置（具体的にはルータなど）２
０に接続されたシステムを想定する。なお、ユーザ端末
としては、ＰＣだけでなく、携帯電話やＰＤＡなどの携
帯端末機器も含まれる。インターネット中継装置２０
は、例えばＩＳＤＮなどの回線網４０及びインターネッ
トサービスプロバイダ（ＩＳＰ）３０を経由して、イン
ターネット１へのアクセスが可能になっている。ＩＳＰ
３０はＷＥＢサーバからなり、インターネット１に接続
されている他のＷＥＢサーバ２００と共に、ＷＷＷ（Wo
rld Wide Web）を構築している。
【００１９】ここで、同実施形態では、インターネット
１上には、便宜的にプロファイル（ＰＦ）サーバ１００
と呼ぶメールサーバが設けられている。ＰＦサーバ１０
０は、後述するように、パケットフィルタリング機能で
のフィルタリング条件設定を行うためのプロファイル情
報を、電子メール機能を使用して配信する処理を実行す
る。
１上には、便宜的にプロファイル（ＰＦ）サーバ１００
と呼ぶメールサーバが設けられている。ＰＦサーバ１０
０は、後述するように、パケットフィルタリング機能で
のフィルタリング条件設定を行うためのプロファイル情
報を、電子メール機能を使用して配信する処理を実行す
る。
【００２０】（プロファイル情報）プロファイル情報
は、前述したように、ネットワーク中継装置２０は、パ
ケットの通過の可否を判定するための判定情報（フィル
タリング条件設定情報）として、各種パケット毎に定義
を記述したものを定義ファイルとして纏めたものであ
る。プロファイル情報は、具体的には図２に示すよう
に、送信元及び宛先（送信先）ＩＰアドレス、送信元及
び宛先ポート番号（範囲）、プロトコル、フィルタ動作
（透過又は遮断）及びパケットのＩＮ／ＯＵＴを指示す
る情報からなる。送信元及び宛先ＩＰアドレスは、フィ
ルタリング（透過又は遮断）の対象となるパケットを特
定し、後述するように、例えばユーザが使用するアプリ
ケーションを意味する。ポート番号及びプロトコル（こ
こではＴＣＰ）は、特定アプリケーションの通信を制御
するための情報である。ここで、アプリケーションは、
使用するポート番号が１つとは限らず、連続する複数の
ポート番号を使用する場合もある。同実施形態のネット
ワーク中継装置２０では、ＬＡＮ側ポートとＷＡＮ側ポ
ート（インターネット側ポート）が設けられる。この場
合、ポート番号の設定により、ＬＡＮ側ポートとＷＡＮ
側ポートのそれぞれに対して、ＩＰパケットの通信を制
御することが可能となる。
は、前述したように、ネットワーク中継装置２０は、パ
ケットの通過の可否を判定するための判定情報（フィル
タリング条件設定情報）として、各種パケット毎に定義
を記述したものを定義ファイルとして纏めたものであ
る。プロファイル情報は、具体的には図２に示すよう
に、送信元及び宛先（送信先）ＩＰアドレス、送信元及
び宛先ポート番号（範囲）、プロトコル、フィルタ動作
（透過又は遮断）及びパケットのＩＮ／ＯＵＴを指示す
る情報からなる。送信元及び宛先ＩＰアドレスは、フィ
ルタリング（透過又は遮断）の対象となるパケットを特
定し、後述するように、例えばユーザが使用するアプリ
ケーションを意味する。ポート番号及びプロトコル（こ
こではＴＣＰ）は、特定アプリケーションの通信を制御
するための情報である。ここで、アプリケーションは、
使用するポート番号が１つとは限らず、連続する複数の
ポート番号を使用する場合もある。同実施形態のネット
ワーク中継装置２０では、ＬＡＮ側ポートとＷＡＮ側ポ
ート（インターネット側ポート）が設けられる。この場
合、ポート番号の設定により、ＬＡＮ側ポートとＷＡＮ
側ポートのそれぞれに対して、ＩＰパケットの通信を制
御することが可能となる。
【００２１】図２に示すプロファイル情報は、複数のＩ
Ｐパケットフィルタリングの条件設定を行う場合の定義
ファイルであり、例えばＴＣＰ（Transmission Control
Protocol）プロトコルで、ポート番号として４０００
番，５０００番，６０００番を同時に使用するアプリケ
ーション（Ａ）のパケットを透過（通過）させるための
情報である。換言すれば、ネットワーク中継装置２０が
当該プロファイル情報を設定することにより、ＰＣ１０
Ａ，１０Ｂはアプリケーション（Ａ）を使用することが
可能となり、インターネット１でアプリケーション
（Ａ）による情報のアクセスを行うことができる。
Ｐパケットフィルタリングの条件設定を行う場合の定義
ファイルであり、例えばＴＣＰ（Transmission Control
Protocol）プロトコルで、ポート番号として４０００
番，５０００番，６０００番を同時に使用するアプリケ
ーション（Ａ）のパケットを透過（通過）させるための
情報である。換言すれば、ネットワーク中継装置２０が
当該プロファイル情報を設定することにより、ＰＣ１０
Ａ，１０Ｂはアプリケーション（Ａ）を使用することが
可能となり、インターネット１でアプリケーション
（Ａ）による情報のアクセスを行うことができる。
【００２２】ここで、従来では、ＩＰパケットは、図５
に示すように、ＩＰヘッダ構造からなるヘッダ情報が設
けられている。また、プロトコルに従って、ＴＣＰプロ
トコルに対応するＴＣＰヘッダ構造や、ＵＤＰ（User D
atagram Protocol）プロトコルに対応するＵＤＰヘッダ
構造からなるヘッダ情報が含まれる。
に示すように、ＩＰヘッダ構造からなるヘッダ情報が設
けられている。また、プロトコルに従って、ＴＣＰプロ
トコルに対応するＴＣＰヘッダ構造や、ＵＤＰ（User D
atagram Protocol）プロトコルに対応するＵＤＰヘッダ
構造からなるヘッダ情報が含まれる。
【００２３】（プロファイル配信方法）以下図１から図
３及び図４のフローチャートを参照して、同実施形態の
プロファイル配信方法を説明する。
３及び図４のフローチャートを参照して、同実施形態の
プロファイル配信方法を説明する。
【００２４】同実施形態のネットワーク中継装置２０
は、定期的またはユーザからの指示に応じて、インター
ネット１上のＰＦサーバ１００にアクセスし、電子メー
ルを取得する（ステップＳ１）。ＰＦサーバ１００は、
例えば専門ＩＳＰが運営しているメールサーバであり、
いわゆる電子メールサービス機能によりＰＦリストメー
ルを送信する。ここで、ＰＦサーバ１００は、通常の電
子メール機能と同様に、暗号化されたパスワードやユー
ザＩＤによるユーザ認証処理を実行し、また例えばＢＡ
ＳＥ６４形式でエンコードされたメールの添付ファイル
を送信する。
は、定期的またはユーザからの指示に応じて、インター
ネット１上のＰＦサーバ１００にアクセスし、電子メー
ルを取得する（ステップＳ１）。ＰＦサーバ１００は、
例えば専門ＩＳＰが運営しているメールサーバであり、
いわゆる電子メールサービス機能によりＰＦリストメー
ルを送信する。ここで、ＰＦサーバ１００は、通常の電
子メール機能と同様に、暗号化されたパスワードやユー
ザＩＤによるユーザ認証処理を実行し、また例えばＢＡ
ＳＥ６４形式でエンコードされたメールの添付ファイル
を送信する。
【００２５】ＰＦリストメールは、具体的には図３
（Ａ）に示すように、プロファイル名、ログインＩＤ、
パスワード、及び用途（ここではアプリケーションＡ，
Ｂ，Ｃの指定）などが記述されている。ネットワーク中
継装置２０は、取得したＰＦリストメールから、既存の
プロファイル情報以外の新しいプロファイル情報が登録
されている場合に、当該ファイル情報を取得する処理に
移行する（ステップＳ２のＹＥＳ）。
（Ａ）に示すように、プロファイル名、ログインＩＤ、
パスワード、及び用途（ここではアプリケーションＡ，
Ｂ，Ｃの指定）などが記述されている。ネットワーク中
継装置２０は、取得したＰＦリストメールから、既存の
プロファイル情報以外の新しいプロファイル情報が登録
されている場合に、当該ファイル情報を取得する処理に
移行する（ステップＳ２のＹＥＳ）。
【００２６】ネットワーク中継装置２０は、取得したＰ
ＦリストメールからログインＩＤ、パスワードを読取
り、当該ログインＩＤ、パスワードによりＰＦサーバ１
００にログインする（ステップＳ４）。この後、ネット
ワーク中継装置２０は、ＰＦサーバ１００から当該ユー
ザＩＤ宛のメール送信を確認することにより、当該ＰＦ
サーバ１００から送信される電子メールをダウンロード
する（ステップＳ５のＹＥＳ）。なお、電子メールを受
信しない場合には、所定のエラー処理を実行する（ステ
ップＳ７）。
ＦリストメールからログインＩＤ、パスワードを読取
り、当該ログインＩＤ、パスワードによりＰＦサーバ１
００にログインする（ステップＳ４）。この後、ネット
ワーク中継装置２０は、ＰＦサーバ１００から当該ユー
ザＩＤ宛のメール送信を確認することにより、当該ＰＦ
サーバ１００から送信される電子メールをダウンロード
する（ステップＳ５のＹＥＳ）。なお、電子メールを受
信しない場合には、所定のエラー処理を実行する（ステ
ップＳ７）。
【００２７】ＰＦサーバ１００は、例えば図３（Ｂ）に
示すように、ネットワーク中継装置２０から要求された
アプリケーション（Ａ）に対応するプロファイル情報を
添付ファイルとして有する電子メールを送信する。ネッ
トワーク中継装置２０は、ダウンロードした電子メール
の添付ファイルを展開し、ここではアプリケーション
（Ａ）に対応するプロファイル情報（図２を参照）を抽
出する（ステップＳ６）。
示すように、ネットワーク中継装置２０から要求された
アプリケーション（Ａ）に対応するプロファイル情報を
添付ファイルとして有する電子メールを送信する。ネッ
トワーク中継装置２０は、ダウンロードした電子メール
の添付ファイルを展開し、ここではアプリケーション
（Ａ）に対応するプロファイル情報（図２を参照）を抽
出する（ステップＳ６）。
【００２８】ここで、ユーザはＰＣ１０Ａ，１０Ｂを操
作することにより、ネットワーク中継装置２０から取得
したプロファイル情報を、例えばホームページ上で確認
することができる。ネットワーク中継装置２０は、ユー
ザからの指示に応じて、取得したプロファイル情報をパ
ケットフィルタリング機能に適用するか否かを決定す
る。
作することにより、ネットワーク中継装置２０から取得
したプロファイル情報を、例えばホームページ上で確認
することができる。ネットワーク中継装置２０は、ユー
ザからの指示に応じて、取得したプロファイル情報をパ
ケットフィルタリング機能に適用するか否かを決定す
る。
【００２９】以上のように同実施形態のプロファイル配
信方法であれば、各ユーザ端末に接続されたネットワー
ク中継装置２０は、インターネット１上のＰＦサーバ１
００から、最新のプロファイル情報であり、複数のＩＰ
パケットフィルタリングの条件設定を可能とする定義フ
ァイルを通常の電子メール機能で取得することができ
る。従って、ユーザは特別の作業を行うことなく、所望
のアプリケーション（Ａ）を利用するためのＩＰパケッ
トフィルタリングの条件設定を容易に実現することがで
きる。これにより、インターネットを利用するユーザ
は、特にネットワークに関する専門的な知識を要するこ
となく、パケットフィルタリング機能の更新を容易に行
うことができる。
信方法であれば、各ユーザ端末に接続されたネットワー
ク中継装置２０は、インターネット１上のＰＦサーバ１
００から、最新のプロファイル情報であり、複数のＩＰ
パケットフィルタリングの条件設定を可能とする定義フ
ァイルを通常の電子メール機能で取得することができ
る。従って、ユーザは特別の作業を行うことなく、所望
のアプリケーション（Ａ）を利用するためのＩＰパケッ
トフィルタリングの条件設定を容易に実現することがで
きる。これにより、インターネットを利用するユーザ
は、特にネットワークに関する専門的な知識を要するこ
となく、パケットフィルタリング機能の更新を容易に行
うことができる。
【００３０】換言すれば、同実施形態のプロファイル配
信方法であれば、プロファイル情報を配信するプロファ
イルサーバを運営する一種のインターネットサービスプ
ロバイダ（ＩＳＰ）を実現するインターネットビジネス
モデルを提供できる。即ち、例えば各種のアプリケーシ
ョン毎の通信機能を規制するパケットフィルタリング機
能を実現するプロファイル情報を用意し、要求されたプ
ロファイル情報を要求元のネットワーク中継装置に対し
て電子メールで提供する専門ＩＳＰまたは一般ＩＳＰの
サービス業務を実現できる。
信方法であれば、プロファイル情報を配信するプロファ
イルサーバを運営する一種のインターネットサービスプ
ロバイダ（ＩＳＰ）を実現するインターネットビジネス
モデルを提供できる。即ち、例えば各種のアプリケーシ
ョン毎の通信機能を規制するパケットフィルタリング機
能を実現するプロファイル情報を用意し、要求されたプ
ロファイル情報を要求元のネットワーク中継装置に対し
て電子メールで提供する専門ＩＳＰまたは一般ＩＳＰの
サービス業務を実現できる。
【００３１】
【発明の効果】以上詳述したように本発明によれば、イ
ンターネットなどのネットワークから電子メール機能の
ような通常の通信プロトコルを利用して、パケットフィ
ルタリング機能を実現するための最新のプロファイル情
報を取得できる。従って、ネットワークの専門知識に乏
しい一般ユーザであっても、プロファイル情報に基づい
てネットワーク中継装置のパケットフィルタリング条件
設定を容易に実現することができる。
ンターネットなどのネットワークから電子メール機能の
ような通常の通信プロトコルを利用して、パケットフィ
ルタリング機能を実現するための最新のプロファイル情
報を取得できる。従って、ネットワークの専門知識に乏
しい一般ユーザであっても、プロファイル情報に基づい
てネットワーク中継装置のパケットフィルタリング条件
設定を容易に実現することができる。
【図１】本発明の実施形態に関するネットワークシステ
ムの要部を示すブロック図。
ムの要部を示すブロック図。
【図２】同実施形態に関するファイル情報の一例を示す
図。
図。
【図３】同実施形態に関するプロファイル配信方法での
メール内容を説明するための図。
メール内容を説明するための図。
【図４】同実施形態に関するプロファイル配信方法の手
順を説明するためのフローチャート。
順を説明するためのフローチャート。
【図５】従来のパケットのＩＰヘッダ情報の内容を説明
するための図。
するための図。
【図６】従来のインターネットでのネットワークシステ
ムを説明するためのブロック図。
ムを説明するためのブロック図。
【図７】従来のパケットフィルタリング機能を説明する
ための図。
ための図。
１…インターネット １０Ａ，１０Ｂ…パーソナルコンピュータ（ＰＣ） １１…ＰＤＡ ２０，６０…ネットワーク中継装置 ３０…インターネットサービスプロバイダ（ＩＳＰ） ４０…回線網 １００…プロファイル（ＰＦ）サーバ ２００…ＷＥＢサーバ
Claims (10)
- 【請求項１】 ネットワークに接続されたサーバから、
パケットフィルタリング機能に必要なプロファイル情報
を当該ネットワークに接続されたネットワーク機器に対
して配信するためのプロファイル配信方法であって、 前記ネットワーク機器は、 前記プロファイル情報を管理する前記サーバに対して所
定の通信プロトコルにより接続するステップと、 前記サーバから送信されるプロファイル情報から所望の
プロファイル情報を抽出して取得するステップと、から
なるプロファイル配信方法。 - 【請求項２】 前記ネットワーク機器は、ユーザ端末装
置とネットワークとの中継機能を有するネットワーク中
継装置であり、 前記プロファイル情報を使用して、前記ユーザ端末装置
に対するパケットフィルタリング機能を実現するように
構成されていることを特徴とする請求項１記載のプロフ
ァイル配信方法。 - 【請求項３】 前記サーバは、インターネットに接続さ
れたメールサーバであり、 インターネットプロトコルを使用した電子メール機能に
より前記プロファイル情報を配信するように構成されて
いることを特徴とする請求項１記載のプロファイル配信
方法。 - 【請求項４】 前記サーバは、配信対象のプロファイル
情報を提示するリスト情報を電子メール機能により配信
し、 当該リスト情報から選択要求されたプロファイル情報を
電子メールの添付ファイルとして配信するように構成さ
れていることを特徴とする請求項１記載のプロファイル
配信方法。 - 【請求項５】 ユーザ端末装置とネットワークとの中継
機能を有するネットワーク中継装置であって、 ネットワークに接続されて、パケットフィルタリング機
能に必要なプロファイル情報を管理するサーバに対し
て、所定の条件でアクセスする手段と、 前記サーバから送信されるプロファイル情報から所望の
プロファイル情報を抽出して取得する手段と、 前記取得したプロファイル情報を前記ユーザ端末装置に
対して通知する手段と、を具備したことを特徴とするネ
ットワーク中継装置。 - 【請求項６】 前記サーバはインターネットに接続され
たメールサーバであり、 前記取得手段は、前記サーバによりインターネットプロ
トコルを使用した電子メール機能により電子メールの添
付ファイルとして配信された前記プロファイル情報を取
得するように構成されていることを特徴とする請求項５
記載のネットワーク中継装置。 - 【請求項７】 前記サーバは、配信対象のプロファイル
情報を提示するリスト情報を電子メール機能で配信する
手段を有し、 前記リスト情報を受信して、当該リスト情報から所望の
プロファイル情報を選択して前記サーバに要求する手段
をさらに備えていることを特徴とする請求項５または請
求項６記載のネットワーク中継装置。 - 【請求項８】 ネットワークに接続されたサーバによ
り、パケットフィルタリング機能に必要なプロファイル
情報を当該ネットワークに接続されたネットワーク機器
に対して配信するネットワークシステムであって、 最新のプロファイル情報を蓄積する手段と、 前記プロファイル情報を所定の通信プロトコルで前記ネ
ットワーク機器に対して配信する手段と、を具備したこ
とを特徴とするネットワークシステム。 - 【請求項９】 前記サーバはインターネットに接続され
たメールサーバであり、インターネットプロトコルを使
用した電子メール機能により電子メールの添付ファイル
として前記プロファイル情報を配信するように構成され
ていることを特徴とする請求項８記載のネットワークシ
ステム。 - 【請求項１０】 前記サーバは、配信対象のプロファイ
ル情報を提示するリスト情報を電子メール機能により配
信する手段をさらに備えていることを特徴とする請求項
８または請求項９記載のネットワークシステム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001078997A JP2002281093A (ja) | 2001-03-19 | 2001-03-19 | ネットワークに適用するプロファイル配信方法及びネットワークシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001078997A JP2002281093A (ja) | 2001-03-19 | 2001-03-19 | ネットワークに適用するプロファイル配信方法及びネットワークシステム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002281093A true JP2002281093A (ja) | 2002-09-27 |
Family
ID=18935522
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001078997A Pending JP2002281093A (ja) | 2001-03-19 | 2001-03-19 | ネットワークに適用するプロファイル配信方法及びネットワークシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002281093A (ja) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004126735A (ja) * | 2002-09-30 | 2004-04-22 | Ntt Docomo Inc | 通信システム、中継装置及び通信制御方法 |
| US7409458B2 (en) | 2004-03-12 | 2008-08-05 | Fujitsu Limited | Network system with shared filtering information |
| JP2009048574A (ja) * | 2007-08-22 | 2009-03-05 | Panasonic Corp | 通信端末装置、ファイアウォールシステム及びファイアウォール方法 |
| JP2015216588A (ja) * | 2014-05-13 | 2015-12-03 | 日本電信電話株式会社 | アクセス制御装置、アクセス制御方法、及びプログラム |
-
2001
- 2001-03-19 JP JP2001078997A patent/JP2002281093A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004126735A (ja) * | 2002-09-30 | 2004-04-22 | Ntt Docomo Inc | 通信システム、中継装置及び通信制御方法 |
| JP4598354B2 (ja) * | 2002-09-30 | 2010-12-15 | 株式会社エヌ・ティ・ティ・ドコモ | 通信システム、中継装置及び通信制御方法 |
| US7873704B2 (en) | 2002-09-30 | 2011-01-18 | Ntt Docomo, Inc. | Communication system, relay device, and communication control method |
| US7409458B2 (en) | 2004-03-12 | 2008-08-05 | Fujitsu Limited | Network system with shared filtering information |
| JP2009048574A (ja) * | 2007-08-22 | 2009-03-05 | Panasonic Corp | 通信端末装置、ファイアウォールシステム及びファイアウォール方法 |
| JP2015216588A (ja) * | 2014-05-13 | 2015-12-03 | 日本電信電話株式会社 | アクセス制御装置、アクセス制御方法、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6832321B1 (en) | Public network access server having a user-configurable firewall | |
| CN105027493B (zh) | 安全移动应用连接总线 | |
| US8676916B2 (en) | Method and apparatus for connection to virtual private networks for secure transactions | |
| US7373661B2 (en) | Systems and methods for automatically configuring and managing network devices and virtual private networks | |
| EP1273156B1 (en) | Methods and systems for managing virtual addresses for virtual networks | |
| CN101802837B (zh) | 通过对设备的动态地址隔离来提供网络和计算机防火墙保护的系统和方法 | |
| US7540013B2 (en) | System and methodology for protecting new computers by applying a preconfigured security update policy | |
| JP4362132B2 (ja) | アドレス変換方法、アクセス制御方法、及びそれらの方法を用いた装置 | |
| CN101501663B (zh) | 一种安全地部署网络设备的方法 | |
| JP4648148B2 (ja) | 接続支援装置 | |
| JP3890398B2 (ja) | ピアツーピア型匿名プロキシにおける安全性の高い匿名通信路の検証及び構築する方法 | |
| US20030046587A1 (en) | Secure remote access using enterprise peer networks | |
| US20030046586A1 (en) | Secure remote access to data between peers | |
| US20060184998A1 (en) | Systems and methods for automatically configuring and managing network devices and virtual private networks | |
| JP2016530814A (ja) | 大量のｖｐｎ接続を遮断するためのゲートウェイデバイス | |
| JP2008052371A (ja) | アウトバンド認証を伴うネットワークシステム | |
| RU2387089C2 (ru) | Способ предоставления ресурсов с ограниченным доступом | |
| JP2006074705A (ja) | 通信サービスを制限するための装置 | |
| WO2006001647A1 (en) | Network integrated management system | |
| WO2003021464A2 (en) | Secure remote access between peers | |
| JP2001313640A (ja) | 通信ネットワークにおけるアクセス種別を判定する方法及びシステム、記録媒体 | |
| JP5124119B2 (ja) | 通信端末装置、並びに通信端末装置とサーバとの間の通信方法及び通信システム | |
| JP2012070225A (ja) | ネットワーク中継装置及び転送制御システム | |
| JP2002281093A (ja) | ネットワークに適用するプロファイル配信方法及びネットワークシステム | |
| JPH1028144A (ja) | アクセス制御機能付きネットワーク構成方式 |