JP2003023424A - Ｉｃカードを利用したネットワーク機器の通信パラメータ設定方法及びシステム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワーク機器の通信パラメータを、比較
的簡単に、かつ、セキュリティを維持して初期設定する
方法及びシステムを提供する。 【解決手段】 ネットワークに接続された管理対象装置
と当該管理対象装置を管理する管理装置とからなるネッ
トワークシステムであって、前記管理装置は、前記管理
対象装置を前記ネットワーク上で通信可能にすると共に
前記管理装置による前記管理対象装置の管理を可能にす
る通信パラメータをＩＣカードに格納する第１のＩＣカ
ードドライブを有し、前記管理対象装置は、前記ＩＣカ
ードに格納された前記通信パラメータを読み取る第２の
ＩＣカードドライブを有し、読み取られた前記通信パラ
メータを設定する管理対象装置とを有するネットワーク
システムを提供する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、一般に、通信機器
の管理に係り、特に、通信機器の初期設定方法に関す
る。本発明は、例えば、ハブやルーターなどのネットワ
ーク機器がネットワーク上で通信することを可能にする
通信パラメータを前記ネットワーク機器に初期設定する
場合に好適である。

【０００２】

【従来の技術】近年のＬＡＮやＷＡＮ（Ｗｉｄｅ Ａｒ
ｅａ Ｎｅｔｗｏｒｋ）の普及により、多数のパーソナ
ルコンピュータ（以下、「ＰＣ」という。）、ハブ、ス
イッチ、ルーターなどのネットワーク機器（ハブなどは
「エージェント」と呼ばれる場合もある。）がネットワ
ーク及びそのサブネットに接続され、情報の共有と伝達
が頻繁に行われている。このようなネットワークの構
成、性能、機密、課金などを分散的に管理すると障害が
発生した際の切り分けが困難になって多額のコストがか
かり、危機管理上も好ましくない。そこで、ネットワー
クの状態を集中管理する必要性が生じる。

【０００３】ネットワーク管理を実現するためには、エ
ージェントの接続状態とトラフィックを管理装置（「マ
ネージャー」又は「サーバー」と呼ばれる場合もあ
る。）が監視するが、前提として管理対象機器をネット
ワークに接続して通信パラメータを設定しなければなら
ない。通信パラメータは、ネットワーク機器をネットワ
ーク上で通信可能にすると共にマネージャーによるネッ
トワーク機器の管理を可能にするもので、ＩＰアドレス
等を含むものである。

【０００４】ネットワーク機器にＩＰアドレス等の通信
パラメータを設定する方法には、従来から、マニュアル
設定と自動設定が提案されている。マニュアル設定は、
シリアル通信を利用した設定であり、管理対象機器にＲ
Ｓ−２３２Ｃ端末を接続してコマンドなどで通信パラメ
ータを直接設定する方法である。一方、自動設定は、Ｂ
ＯＯＴＰ（ＢＯＯＴｓｔｒａｐ Ｐｒｏｔｏｃｏｌ）、
ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒ
ａｔｉｏｎ Ｐｒｏｔｏｃｏｌ） 、ＴＦＴＰ（Ｔｒｉｖ
ｉａｌ Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏ
ｌ）等の通信プロトコルを利用して、起動時に、サーバ
ーがオンラインでクライアントの通信パラメータを自動
的に設定する方法である。

【０００５】

【発明が解決しようとする課題】マニュアル設定では管
理者が管理対象装置としてのネットワーク機器を確認し
ながら通信パラメータの設定を行う点でセキュリティに
優れているが、管理対象機器の数が増加すると設定の負
担が増加する。特に、近年のようにＬＡＮやＷＡＮの発
達に伴って何十、何百のＰＣがネットワークに接続され
る場合には、設定に過大な負担がかかり、設定時間も長
時間となる。一方、自動設定は通信パラメータが自動的
に設定されるために設定の負担が少ないという長所を有
するが、不正に情報をアクセスしようとする者や特定の
機器を攻撃しようとする者を含むいかなる者もネットワ
ークに機器を接続することを可能にするため、セキュリ
ティ上の問題がある。また、エージェントはアドレスが
固定されていることが管理上重要であり、ＤＨＣＰなど
による設定は、起動されるたびにアドレスを変更したり
アドレスを割り当てなかったりして管理不能を招く。更
に、管理者は、ネットワーク及びそのサブネットに接続
されるネットワーク機器の構成（以下、「ネットワーク
構成」という。）の詳細を把握することはしていなかっ
たため、ネットワーク機器のファームウェアのバージョ
ンを把握したり、そのユーザの識別情報を確認したりす
るなどの、より細やかな管理がしにくいという問題もあ
った。

【０００６】そこで、本発明は、ネットワーク機器の通
信パラメータを、比較的簡単に、かつ、セキュリティを
維持して初期設定する方法及びシステムを提供すること
を目的とする。

【０００７】また、本発明は、管理者がネットワーク構
成の詳細を簡単に把握することが可能なネットワーク機
器の通信パラメータの初期設定方法及びシステムを提供
することを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に、本発明の一側面としてのネットワークシステムは、
ネットワークに接続された管理対象装置と当該管理対象
装置を管理する管理装置とからなるネットワークシステ
ムであって、前記管理装置は、前記管理対象装置を前記
ネットワーク上で通信可能にすると共に前記管理装置に
よる前記管理対象装置の管理を可能にする通信パラメー
タをＩＣカードに格納する第１のＩＣカードドライブを
有し、前記管理対象装置は、前記ＩＣカードに格納され
た前記通信パラメータを読み取る第２のＩＣカードドラ
イブを有し、読み取られた前記通信パラメータを設定す
る管理対象装置とを有する。かかるネットワークシステ
ムは、管理対象装置の通信パラメータを初期設定するの
にＩＣカードを中継として使用する。ＩＣカードを管理
対象装置に差し込むだけで通信パラメータが設定される
ので設定は比較的容易であり、ＩＣカードは暗号などに
よりセキュリティの維持が容易である点、第２のＩＣカ
ードドライブを有する管理対象装置のみが通信パラメー
タの設定を受けられる点などからネットワークのセキュ
リティの維持も比較的容易である。前記通信パラメータ
は、例えば、ＩＰアドレス、サブネットマスク、ゲート
ウェイアドレス、ＤＮＳアドレス、ルーターのアドレス
である。また、前記管理対象装置は、例えば、ハブ、ル
ーター及びスイッチである。

【０００９】前記第２のＩＣカードドライブは、前記Ｉ
Ｃカードに前記管理対象装置に固有の機器情報を更に格
納し、前記管理装置は、前記第１のＩＣカードドライブ
を介して前記ＩＣカードに格納された前記管理対象装置
に固有の機器情報を読み出して格納してもよい。これに
より、管理装置は、管理対象装置の通信パラメータと機
器情報を管理することができる。

【００１０】前記管理装置は、前記ＩＣカードに前記管
理装置のアドレスを更に格納し、前記管理対象装置は前
記通信パラメータを設定した後に前記アドレスに発呼し
て前記管理装置と交信してもよい。これにより、通信パ
ラメータの設定確認のために管理対象装置は管理装置と
通信することができる。また、その交信時に、前記管理
対象装置は、当該管理対象装置に固有の機器情報を前記
管理装置に送信し、前記管理装置は前記管理対象装置に
固有の機器情報を格納してもよい。これにより、管理装
置は、管理対象装置の通信パラメータと機器情報を管理
することができる。

【００１１】上述の管理対象装置に固有の機器情報は、
例えば、ＭＡＣアドレス、当該管理対象装置の筐体識別
子、前記管理対象装置で使用されるハードウェア及びフ
ァームウェアのバージョン番号を含む。

【００１２】前記通信パラメータは、前記ネットワーク
を介しての通信に使用される暗号情報（例えば、鍵情
報）、前記管理対象装置のユーザを識別するセキュリテ
ィ情報（例えば、ユーザＩＤやパスワード）、及び、前
記管理対象装置が異常である旨の通知を送信するための
アドレスの少なくとも一つを含んでもよい。これらの管
理パラメータを含むことによって、管理装置は更に細や
かな管理を行うことができる。

【００１３】前記管理対象装置は、前記通信パラメータ
を設定した後に、前記第２のＩＣカードドライブを介し
て前記ＩＣカードに設定終了情報を格納することができ
る。ＩＣカードに設定終了情報を格納することにより、
例えば、当該ＩＣカードが複数の機器に使用されること
を防止することができる。同様に、前記管理装置は、前
記管理対象装置に固有の機器情報を格納した後に、前記
第１のＩＣカードドライブを介して前記ＩＣカードに格
納終了情報を格納することができる。ＩＣカードに設定
終了情報を格納することにより、例えば、当該ＩＣカー
ドに格納された固有の機器情報が複数の機器に使用され
ることを防止することができる。

【００１４】本発明の別の通信パラメータ設定方法は、
通信機器をネットワーク上で通信可能にする通信パラメ
ータを前記通信機器に初期設定する方法であって、複数
の前記通信機器に対して前記通信パラメータを割り当て
るステップと、前記通信パラメータを情報記録媒体に格
納するステップと、前記情報記録媒体を前記複数の通信
機器に読み取らせて前記通信パラメータを設定するステ
ップとを有する。かかる方法は、通信機器の通信パラメ
ータを初期設定するのに情報記録媒体を中継として使用
する。情報記録媒体を管理対象装置に読み取らせるだけ
で通信パラメータが設定されるので設定は比較的容易で
あり、情報記録媒体を読み取り可能な管理対象装置のみ
が通信パラメータの設定を受けられるためにネットワー
クのセキュリティの維持も比較的容易である。前記格納
ステップは前記通信パラメータを暗号化して前記情報記
録媒体に格納し、前記設定ステップは前記通信パラメー
タを復号化して読み取らせてもよい。これにより、ネッ
トワークのセキュリティを向上することができる。ま
た、前記設定ステップを前記管理対象装置の出荷時に行
ってもよい。設定ステップの実行を出荷時に限定するこ
とにより、ネットワークのセキュリティを向上すること
ができる。

【００１５】本発明の別の側面としての管理パラメータ
の設定方法は、ネットワークに接続された管理対象装置
に固有の機器情報を情報記録媒体に格納するステップ
と、当該情報記録媒体を前記管理対象装置を管理する管
理装置に読み取らせて格納するステップとを有する。か
かる方法は、管理対象装置の管理パラメータを管理装置
に格納するのに情報記録媒体を中継として使用する。情
報記録媒体を管理装置に読み取らせるだけで管理パラメ
ータを管理装置に格納でき、情報記録媒体を読み取り可
能な管理装置のみが管理パラメータを格納できるのでセ
キュリティの維持も容易である。

【００１６】本発明の別の側面としての、通信機器をネ
ットワーク上で通信可能にする通信パラメータを前記通
信機器に初期設定する方法は、前記ネットワーク及び当
該ネットワークに存在し得るサブネットを設定するステ
ップと、前記ネットワーク及び前記サブネットにそれぞ
れ接続される前記通信機器の数を設定するステップと、
存在し得る特定の通信機器に特定の通信パラメータを設
定するステップと、前記特定の通信機器以外の前記通信
機器に対応して前記通信パラメータを自動的に設定する
ステップと、前記通信機器と前記通信パラメータとの対
応表を作成するステップとを有する。かかる方法は、対
応表を作成して複数の通信機器の通信パラメータの管理
を一箇所で行うことを可能にする。前記通信パラメータ
は、前記通信機器のユーザを識別するセキュリティ情報
を含んでもよい。これにより、より細やかな通信機器の
管理を行うことができる。同様に、前記通信機器に固有
の機器情報を設定するステップを更に有し、前記対応表
作成ステップは、前記対応表に前記通信機器に固有の機
器情報を含めてもよい。これにより、より細やかな通信
機器の管理を行うことができる。これらの方法はプログ
ラム化されることができる。

【００１７】本発明の別の側面としての通信装置は、ネ
ットワークに接続された通信装置であって、当該通信装
置を前記ネットワーク上で通信可能にする通信パラメー
タを格納したＩＣカードを読み取るＩＣカードドライブ
と、前記ＩＣカードに格納された前記通信パラメータを
設定する処理部とを有する。かかる通信装置も上述の作
用を奏する。かかる読み出し及び設定処理を行うプログ
ラムは独立の取引対象として記録媒体に格納されて流通
されてもよいし、インターネットなどで流通及び更新さ
れてもよい。

【００１８】本発明の他の目的及び更なる特徴は、以下
添付図面を参照して説明される好ましい実施例によって
明らかにされるであろう。

【００１９】

【発明の実施の形態】以下、添付図面を参照して、本発
明のネットワークシステム１について説明する。ここ
で、図１は、本発明のネットワークシステム１の構成図
である。ネットワークシステム１は、同図に示すよう
に、管理装置１０と、イーサネット（登録商標）４０
と、ネットワーク機器６０とを有する。

【００２０】管理装置１０はネットワーク機器６０を管
理する。より具体的には、管理装置１０は、ネットワー
ク機器６０と他の機器との接続状態及びトラフィックを
管理することによってイーサネット４０の構成、性能、
機密及び課金を管理する。本実施形態では、図８を参照
して後述されるように、管理装置１０はＳＮＭＰを使用
してネットワーク機器６０を管理する。

【００２１】構成管理では、ネットワークを構成してい
る機器の状態監視、動作を制御する。また、各機器のフ
ァームウェアのバージョンを知ることなども含まれる。
これにより、ネットワーク管理者は最新のネットワーク
構成を把握することができる。性能管理では、ネットワ
ークを構成している機器の性能を測定する。性能管理で
は、ネットワーク管理者は各機器のトラフィック状態を
監視することにより不正なパケットが流れていないか、
また、サーバーのパフォーマンスに問題がないかなどの
ネットワーク運用の監視を行う。機密管理では、ネット
ワーク内の資源（情報や機器）への利用に制限をつけ、
それらの資源に対する利用が正しく行われるように制御
する。ネットワーク管理者はユーザのアクセス記録を定
期的に調査することにより不正利用を発見したり、不正
なユーザのネットワークへの侵入を防止したりする。課
金管理では、ネットワーク内の資源の利用状況を利用者
ごとに記録する。ネットワーク管理者はユーザへのネッ
トワーク資源の使用率を把握することにより資源を乱用
しているユーザに警告したり、より良いサービスを提供
するための資料として用いたりする。

【００２２】管理装置１０は、本実施形態では、例示的
にデスクトップ型ＰＣとして構成され、ＩＣカードドラ
イブ２０が内蔵又は外付けされている。ＩＣカードドラ
イブ２０は、接触型ＩＣカード５０を使用するが、本発
明は非接触ＩＣカードの適用を妨げるものではない。更
に、本発明は、ＩＣカード以外の情報記録媒体の適用を
妨げるものではない。

【００２３】管理装置１０は、図２に示すように、制御
部１１と、通信ポート１２と、ＲＡＭ１３と、ＲＯＭ１
４と、記憶部１５と、インターフェース１６とを有す
る。ここで、図２は、管理装置１０の概略ブロック図で
ある。なお、図２においては、管理装置１０に付随する
入出力装置（キーボード、マウス、その他のポインティ
ングデバイス及び表示装置（ディスプレイなど）は省略
されている。入力装置を介して管理装置１０のオペレー
タは、ＩＣカードドライバ２０を制御したり、記憶部１
５に各種データを入力したり、必要なソフトウェアをＲ
ＡＭ１３及びＲＯＭ１４や記憶部１５にダウンロードし
たりすることができる。

【００２４】制御部１１は、ＣＰＵ、ＭＰＵなど名称の
如何を問わない処理装置を広く含み、管理装置１０の各
部を制御する。必要があれば、管理装置１０は、図示し
ない上位装置に接続されて、制御部１１はかかる上位装
置と交信することができる。制御部１１は、本発明との
関係では、記憶部１５に格納される管理表作成プログラ
ムを実行してネットワーク機器６０の通信パラメータを
設定すると共に管理表を構築する。また、制御部１１
は、管理表の全部又は一部をＩＣカードドライバ２０を
介してＩＣカード５０に格納する。更に、制御部１１
は、ネットワーク機器６０を、通信ポート１２を介し
て、管理する。

【００２５】通信ポート１２は、イーサネット４０に接
続されるＬＡＮアダプタ、インターネットに（必要があ
れば、インターネット・サービス・プロバイダ（ＩＳ
Ｐ）を介して）接続される公衆電話回線網、ＩＳＤＮ、
各種専用線にモデム、ターミナルアダプタ（ＴＡ）など
を介して接続可能なＵＳＢポートやＩＥＥＥ１３９４ポ
ートなどを含む。ＲＡＭ１３は、ＲＯＭ１４や記憶部１
５などから読み出すデータ又は記憶部１５などへ書き込
むデータを一時的に記憶する。ＲＯＭ１４は、制御部１
１の動作に必要な各種ソフトウェアやファームウェアそ
の他のソフトウェアを格納する。

【００２６】記憶部１５は、図３に示す管理表３０を作
成すると共に図６に示す当該管理表を作成するための管
理表作成プログラムを格納する。ここで、図３は、管理
表の一例を示す図である。なお、管理表作成プログラム
は独立の取引対象として流通可能である。従って、ＣＤ
−ＲＯＭなどの記録媒体に格納されて販売されたり、イ
ンターネットなどのネットワークを通じてオンラインで
頒布及び更新されたりすることができる。

【００２７】本実施形態の管理表３０は、ネットワーク
又は当該ネットワークのセグメントとしてのサブネット
に４つのネットワーク機器６０が接続されている場合
に、ネットワーク機器６０と対応する通信パラメータ及
びネットワーク機器６０に固有の機器情報との関係を示
している。このような管理表３０は、複数のネットワー
ク機器６０の通信パラメータのインベントリ管理を一箇
所で行うことを可能にする。

【００２８】識別子１乃至４は、異なる４つのネットワ
ーク機器６０を識別している。情報状態は「収集済み」
と「未設定」で表示される。「収集済み」は、後述する
機器情報を格納した旨を示し、「未設定」は未だ格納し
ていない旨を示す。本実施形態では、識別子１を有する
ネットワーク機器６０の機器情報のみが格納されてい
る。また、「収集済み」の情報は後述するＩＣカード５
０にも格納される。

【００２９】通信パラメータは、ＩＰアドレス、サブネ
ットマスク、デフォルトゲートウェイ、ユーザＩＤ及び
パスワードを含む。但し、通信パラメータはこれらに限
定されずＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅ
ｍ）アドレスやルーターのアドレスを含んでもよい。

【００３０】ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏ
ｌ）アドレスは、ＴＣＰ／ＩＰのネットワーク環境に接
続されているコンピュータに割り当てられたアドレスで
あり、ピリオドで４つに区切られた０乃至２５５の１０
進数で表示される。ＩＰアドレスは、ＴＣＰ／ＩＰプロ
トコルのネットワーク層に配置されているＩＰプロトコ
ルによって与えられるＩＰヘッダに含まれる。

【００３１】サブネットマスクは、ＩＰアドレスのホス
トアドレス部をサブネットアドレスとホストアドレスに
分けるためのビットパターンである。サブネットマスク
で、「２５５．２５５．２５５．０」と設定した場合、
２進法で表すと最初の３つが「１１１１１１１１」とな
る。サブネットマスクで１となっている部分は同一のネ
ットワークを表す。従って、本実施形態では、４つのネ
ットワーク機器６０は、「１９２．１６８．１．０」の
ネットワークに接続されていることになる。

【００３２】デフォルトゲートウェイは、ＩＰデータグ
ラムを送信するホストが宛先ＩＰアドレスを含むルーテ
ィングテーブルを内蔵している場合及び宛先ＩＰアドレ
スのネットワークアドレスが送信ホストのネットワーク
ネットワークアドレスと同じ場合を除いて、送信ホスト
がＩＰデータグラムを送るＩＰゲートウェイをいう。

【００３３】ユーザＩＤ及びパスワードはネットワーク
機器６０のユーザがネットワークにログインする際に当
該ユーザを識別するための識別子である。管理装置１０
は、各ネットワーク機器６０のユーザからネットワーク
機器６０への通信パラメータの設定前に、電話、ファッ
クス、郵送などのオフラインを利用して、これらの情報
を予め取得して格納してもよいし、通信パラメータの設
定終了後にオンライン若しくはＩＣカード４０を利用し
て取得してもよい。

【００３４】通信パラメータは、イーサネット３０を介
しての通信に使用される暗号情報（例えば、鍵情報や暗
号方式の情報）、ネットワーク機器６０が異常である旨
の通知（例えば、後述するＳＮＭＰで使用されるｔｒａ
ｐ信号）を送信するための管理装置１０のアドレスを含
んでもよい。

【００３５】ネットワーク機器６０に固有の機器情報
は、ＭＡＣアドレス、筐体識別子、ハードウェアバージ
ョン及びファームウェアバージョンを含む。

【００３６】ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎ
ｔｒｏｌ）アドレスは、ＬＡＮに接続される情報機器を
識別するアドレスであり、ＩＰアドレスに到達するため
の通信経路に配置された中継装置のハードウェアアドレ
スをいう。筐体識別子とは、ネットワーク機器６０の筐
体の識別子をいう。ハードウェアバージョンは、ネット
ワーク機器６０のハードウェアのバージョンであり、フ
ァームウェアバージョンは、ネットワーク機器６０のフ
ァームウェアのバージョンである。

【００３７】なお、管理表３０の情報から、制御部１１
が、イーサネット３０のネットワーク構成をツリー表示
することができればユーザの理解を容易にするため好ま
しい。

【００３８】本実施形態では、ＬＡＮの典型例であるイ
ーサネット４０を使用している。イーサネット４０はバ
ス型ＬＡＮであり、１０Ｂａｓｅ−Ｔ、１００Ｂａｓｅ
−ＴＸ、ギガビットイーサネットなどを含む。但し、本
発明は、その他の形式のＬＡＮ（例えば、トークンリン
グ（Ｔｏｋｅｎ Ｒｉｎｇ））、ＬＡＮ以外のネットワ
ーク、例えば、ＷＡＮやＭＡＮ（Ｍｅｔｒｏｐｏｌｉｔ
ａｎ Ａｒｅａ Ｎｅｔｗｏｒｋ）、プライベートネット
ワーク、インターネット、商業専用回線（アメリカオン
ライン等）その他のネットワークに適用されることを妨
げるものではない。

【００３９】ＩＣカード５０は、スマートカード、イン
テリジェントカード、チップインカード、マイクロサー
キット（マイコン）カード、メモリーカード、スーパー
カード、多機能カード、コンビネーションカードなどを
総括している。また、本発明のＩＣカードはカード状媒
体に限定されず、任意の形状、例えば、切手サイズやそ
れ以下の超小型やコイン等の形状を含むものである。

【００４０】ネットワーク機器６０は、管理装置１０に
よって管理される管理対象装置であり、ハブ、スイッ
チ、ルーター、その他のコンセントレータ、リピータ、
ブリッジ、ゲートウェイ装置、ＰＣなどのネットワーク
機器を含む。

【００４１】ネットワーク機器６０は、図４に示すよう
に、制御部６１と、通信ポート６２と、ＲＡＭ６３と、
ＲＯＭ６４と、記憶部６５と、インターフェース６６
と、ＩＣカードドライバ７０とを有する。ここで、図４
は、ネットワーク機器６０の概略ブロック図である。な
お、図４においては、管理装置６０に付随する入出力装
置（キーボード、マウス、その他のポインティングデバ
イス及び表示装置（ディスプレイなど）は省略されてい
る。入力装置を介してネットワーク機器６０のオペレー
タは、ＩＣカードドライバ７０を制御したり、記憶部６
５に各種データを入力したり、必要なソフトウェアをＲ
ＡＭ６３及びＲＯＭ６４や記憶部６５にダウンロードし
たりすることができる。なお、ＩＣカードドライバ７０
は内蔵形であるが、外付けであってもよく、機能的には
ＩＣカードドライバ２０と同様であるため、詳しい説明
は省略する。

【００４２】制御部６１は、ＣＰＵ、ＭＰＵなど名称の
如何を問わない処理装置を広く含み、ネットワーク機器
６０の各部を制御する。制御部６１は、本発明との関係
では、ＩＣカードドライバ７０に格納された通信パラメ
ータを読み取ってこれに基づいて初期設定する。また、
制御部６１は、機器情報をＩＣカードドライバ７０に格
納する。

【００４３】通信ポート６２は、イーサネット４０に接
続されるＬＡＮアダプタ、インターネットに（必要があ
れば、インターネット・サービス・プロバイダ（ＩＳ
Ｐ）を介して）接続される公衆電話回線網、ＩＳＤＮ、
各種専用線にモデム、ターミナルアダプタ（ＴＡ）など
を介して接続可能なＵＳＢポートやＩＥＥＥ１３９４ポ
ートなどを含む。ＲＡＭ６３は、ＲＯＭ６４や記憶部６
５などから読み出すデータ又は記憶部１５などへ書き込
むデータを一時的に記憶する。ＲＯＭ６４は、制御部６
１の動作に必要な各種ソフトウェアやファームウェアそ
の他のソフトウェアを格納する。

【００４４】記憶部６５は通信パラメータの設定プログ
ラムを格納する。通信パラメータの設定プログラムは、
ＩＣカード５０に格納された通信パラメータを読み出し
て設定するプログラムである。かかるプログラムの例を
図６に示して後述する。なお、通信パラメータの設定プ
ログラムは独立の取引対象として流通可能である。従っ
て、ＣＤ−ＲＯＭなどの記録媒体に格納されて販売され
たり、インターネットなどのネットワークを通じてオン
ラインで頒布及び更新されたりすることができる。

【００４５】以下、本発明のネットワークシステム１の
通信パラメータの設定動作を、図５乃至図７を参照し
て、説明する。ここで、図５は、ネットワークシステム
１の動作を説明するためのフローチャートである。図６
は、管理表作成プログラムを示すフローチャートであ
る。図７は、ネットワークシステム１の動作を説明する
ためのタイミングチャートである。

【００４６】図５を参照するに、まず、ネットワークシ
ステム１は管理表３０の作成及び管理表３０のＩＣカー
ド５０への格納を行う（ステップ１０００）。ステップ
１０００は、図７においては、管理装置１０からＩＣカ
ード５０への矢印によって表示されている。

【００４７】以下、図６を参照して、ステップ１０００
の詳細について説明する。なお、管理装置１０は管理表
３０を記憶部１５に格納する必要があるが、管理表３０
を必ずしも作成する必要がなく、他のＰＣ等で作成され
た管理表３０を格納できれば足りる。このため、本実施
形態では管理装置１０が行っているが、他のＰＣ等が図
６に示す方法を実行してもよい。

【００４８】まず、制御部１１は、ユーザに、イーサネ
ット３０及びイーサネット３０に存在し得るサブネット
を入力するように促し、入力に応じてこれらを設定する
（ステップ１００２）。ユーザは、例えば、部署毎にサ
ブネットを設定する。

【００４９】次に、制御部１１は、ユーザに、イーサネ
ット３０及びサブネットにそれぞれ接続されるネットワ
ーク機器６０の数を入力するように促し、入力に応じて
これらを設定する（ステップ１００４）。

【００５０】次に、制御部１１は、存在し得る特定のネ
ットワーク機器６０に特定の通信パラメータを設定する
（ステップ１００６）。即ち、以下に説明するステップ
１００８のように、制御部１１はネットワーク機器６０
の通信パラメータを自動的に設定するが、特定のネット
ワーク機器６０が好みのＩＰアドレスなどを選択する自
由を残している。これにより、例えば、特定のネットワ
ーク機器６０を使用するユーザ（例えば、ある部署の部
長）には番号が一番若いＩＰアドレスを付与することが
できる。

【００５１】次に、制御部１１は、特定のネットワーク
機器６０以外のネットワーク機器６０に対応して通信パ
ラメータを自動的に設定する（ステップ１００８）。こ
の場合、制御部１１は、ＩＰアドレスを連番で設定して
もよいし、ランダムで設定してもよい。本ステップは、
従来のシリアル通信によるマニュアル設定に比べて、設
定時の管理者の負担を軽減している。

【００５２】次に、制御部１１は、ネットワーク機器６
０と通信パラメータとの管理表３０を作成する（ステッ
プ１０１０）。この結果、図３に示す管理表３０が作成
される。この結果、上述したように、管理装置１０の管
理者は一箇所でイーサネット３０を管理することができ
る。

【００５３】最後に、制御部１１は、管理表３０の全部
又は一部をＩＣカードドライブ２０を介してＩＣカード
５０に格納する（ステップ１０１２）。より詳細には、
制御部１１は、インターフェース１６を介してＩＣカー
ドドライブ２０に通信パラメータを記憶部１５から送信
してこれを格納するように命令する。この際、制御部１
１は、図３に示す管理表３０の全てを格納してもよい
し、該当するネットワーク機器６０の通信パラメータの
みを格納してもよいし、同一サブネットに属するネット
ワーク機器６０の通信パラメータを格納してもよい。

【００５４】ＩＣカード５０は、外観上、格納している
情報を区別してもよい。例えば、会社の部署毎に異なる
文字、模様又は色彩若しくはこれらの組み合わせの表示
をＩＣカードに直接に（例えば、ＩＣカード５０の筐体
に直接的に記載するなど）、又は、間接的に（例えば、
ＩＣカード５０の筐体にそれを表示したラベルを貼るな
ど）施してもよい。

【００５５】ＩＣカード５０は、内部情報として、格納
している情報を区別してもよい。例えば、管理表３０と
共に管理表３０のプロパティ情報として適用される部署
や場所名などを記録するなどである。

【００５６】ネットワーク機器６０のユーザがイーサネ
ット４０にログインするためのユーザＩＤとパスワード
が予め管理装置１０に通知されていれば、制御部１１は
これらを管理表３０に含め、予め通知されていなければ
これらを後で含める。後者の場合、制御部１１は、例え
ば、ＩＣカード５０がネットワーク機器６０から返却さ
れた時か、通信パラメータをネットワーク機器６０に設
定した後の通信テスト時に、かかる情報を管理表３０に
含める。

【００５７】管理表３０の機器情報を管理装置１０が予
め取得することはないので、制御部１１は、例えば、Ｉ
Ｃカード５０がネットワーク機器６０から返却された時
か、通信パラメータをネットワーク機器６０に設定した
後の通信テスト時に、かかる情報を管理表３０に含め
る。

【００５８】制御部１１は、後述する通信テストを行う
場合には、自分のＩＰアドレスやＭＡＣアドレスを含む
通信情報をＩＣカード５０に更に格納する。

【００５９】なお、制御部１１は、上述の各ステップに
おいて、ネットワーク構成をツリー表示するかどうかを
ユーザに質問し、ユーザが希望した場合にはこれを表示
するようにすることが好ましい。

【００６０】再び、図５に戻って、ＩＣカード５０内の
通信パラメータをネットワーク機器６０に設定する（ス
テップ１１００）。ステップ１１００は、図７において
は、ＩＣカード５０からネットワーク機器６０への矢印
によって表示されている。

【００６１】まず、管理装置１０のユーザがＩＣカード
５０をＩＣカードドライバ２０から引き抜いてＩＣカー
ドドライバ７０まで運んで差し込む。管理装置１０のユ
ーザがネットワーク機器６０までＩＣカード５０を運べ
ば、不正にネットワークにアクセスしようとする端末に
はＩＣカード５０を運ばないのでネットワークのセキュ
リティの維持に効果的である。

【００６２】但し、管理装置１０のユーザ以外の者が運
んでも従来のＤＨＣＰなどを使用した初期設定よりもセ
キュリティを高めることができる。まず、ネットワーク
機器６０はＩＣカードドライブ７０を内蔵又は外付けに
よって備えていなければならないから、これらを備えて
いないネットワーク機器６０を排除することができる。
また、ＩＣカード５０をネットワーク機器６０の購入及
び／又は使用とリンクさせ、初期設定後にはＩＣカード
５０を回収するものとすれば悪意者の端末にＩＣカード
５０が挿入されることを防止することができる。例え
ば、会社のある部署におけるＩＣカード５０の頒布及び
回収を予め決められた者が行う場合である。

【００６３】ステップ１１００では、制御部６１は、記
憶部６５に格納された初期設定プログラムに基づいて、
ＩＣカードドライブ７０に挿入されたＩＣカード５０に
格納された通信パラメータのうち当該ネットワーク機器
６０に対応するものを読み出して設定する。より詳細に
は、制御部６１は、ＩＣカードドライブ７０及びインタ
ーフェース６６を介して得た通信パラメータを記憶部６
５に設定する。制御部６１が通信パラメータを自動的に
設定するのでシリアル通信によるマニュアル設定よりも
通信パラメータの設定が容易である。

【００６４】ＩＣカード５０に複数のネットワーク機器
６０用の通信パラメータが格納されている場合はもちろ
ん、ＩＣカード５０に一のネットワーク機器６０用の通
信パラメータが格納されている場合であっても他のＩＣ
カード５０に格納された通信パラメータは設定しないこ
とが必要であろう。

【００６５】このため、制御部６１は、ＩＣカード５０
に格納された通信パラメータのうち当該ネットワーク機
器６０用のものを識別する必要がある。例えば、ユーザ
ＩＤとパスワードが予めＩＣカード５０に格納されてい
れば制御部６１はネットワーク機器６０のユーザにユー
ザＩＤとパスワードの入力を促し、一致した通信パラメ
ータを入力することができる。このような処理は、特定
のネットワーク機器６０に対して特定の通信パラメータ
を設定する場合に特に有効である。例えば、当該部署の
部長のネットワーク機器６０に番号の一番若いＩＰアド
レスを割り当てる場合などである。

【００６６】代替的に、ステップ１１００では、制御部
６１は、格納した複数の通信パラメータのうち任意のも
のをネットワーク機器６０に設定することができる。な
ぜなら、同一部署内ではいずれのＩＰアドレスであって
もネットワーク機器６０にとって特に不都合はないから
である。

【００６７】この場合、同一のＩＰアドレスを複数のネ
ットワーク機器６０が有することを避けなければならな
い。例えば、ユーザＩＤとパスワードが予めＩＣカード
５０に格納されていれば制御部６１はネットワーク機器
６０のユーザにユーザＩＤとパスワードの入力を促し、
一致した通信パラメータを入力することによって重複し
た通信パラメータが設定されることを避けることができ
る。また、頒布されるＩＣカード５０は一枚にして、制
御部６１は、使用された通信パラメータに対して設定済
みのフラグを立て、かかるフラグがたっているかどうか
を判断することによって重複した通信パラメータが設定
されることを避けることができる。

【００６８】また、制御部６１が任意の通信パラメータ
をネットワーク機器６０に設定する場合であっても、Ｉ
Ｃカード５０に格納されている通信パラメータは同一の
ネットワーク又はサブネットのものでなければならな
い。従って、ＩＣカード５０が異なるネットワーク又は
サブネットを含む管理表３０の全体を格納している場合
には制御部６１は同一のネットワーク又はサブネットの
通信パラメータを選択しなければならない。ＩＣカード
５０が、上述のように、管理表３０のプロパティ情報を
格納している場合にはそれを参照してもよい。

【００６９】制御部６１は、ネットワーク機器６０に設
定可能な通信パラメータが一つのみである場合にはかか
る通信パラメータを自動的に記憶部６５に設定する。一
方、制御部６１は、ネットワーク機器６０に設定可能な
通信パラメータが複数ある場合には任意の通信パラメー
タを選択して自動的に記憶部６５に設定する。選択方法
はランダムでもよいし、昇順又は降順でもよい。制御部
６１は、必要があれば、ネットワーク機器６０に設定可
能な通信パラメータが複数あることをユーザに通知して
選択を促す表示をしてもよい。制御部６１は、設定され
た通信パラメータが他のネットワーク機器６０で使用さ
れることを防止するために、当該通信パラメータの設定
が終了した旨をＩＣカード５０に記録する。

【００７０】再び図５に戻って、通信パラメータが設定
された後、制御部６１は、ネットワーク機器６０に固有
の機器情報をＩＣカード５０に格納する（ステップ１２
００）。ステップ１２００は、図７においては、ネット
ワーク機器６０からＩＣカード５０への矢印によって表
示されている。

【００７１】より詳細には、制御部６１は、インターフ
ェース６６を介してＩＣカードドライブ７０に機器情報
を記憶部６５から送信してこれを格納するように命令す
る。なお、通信パラメータのユーザＩＤ及びパスワード
が管理表３０に未だ含まれていない場合には、制御部６
１はこの時点でこれらを機器情報と共にＩＣカード５０
に格納する。

【００７２】ステップ１２００とは代替的に、機器情報
及び／又はセキュリティ情報（即ち、ユーザＩＤ及びパ
スワード）は、後述する通信テストにおいて送信されて
もよい。

【００７３】次に、ユーザはＩＣカード５０を管理装置
１０まで運んで、これをＩＣカードドライブ２０内に挿
入する。上述したように、ネットワーク機器６０のユー
ザが直接に管理装置１０の所まで運ぶ必要はなく、郵送
や他の人間を使用してもよい。その後、制御部１１は、
インターフェース１６を介してＩＣカードドライブ２０
のＩＣカード５０から機器情報を送信するように命令
し、受信した機器情報を記憶部１５の管理表３０に加え
る（ステップ１３００）。ステップ１３００は、図７に
おいては、ＩＣカード５０から管理装置１０への矢印に
よって表示されている。制御部１１は、当該機器情報の
収集及び格納が終了したことを示すために「収集済み」
と管理表３０に記録すると共にＩＣカード５０にもその
旨を格納する。

【００７４】次に、図７を参照して、通信テストについ
て説明する。通信テストは、図７において、ネットワー
ク機器６０から管理装置１０への矢印によって表示され
ている。通信テストは、通信パラメータの設定終了後に
設定がうまくいった旨（設定完了）を通知するために行
われるテストである。

【００７５】まず、制御部６１は、ＩＣカード５０に管
理装置１０のアドレスが含まれているかどうかを判断
し、含まれていれば通信ポート６２を介して当該アドレ
スに発呼を行い、通信テストを実行する。制御部６１
は、管理装置１０と交信することができれば設定された
通信パラメータは正しいと判断して通信テストを終了す
る。この場合、管理装置１０は、制御部６１からの通信
テストに応答した旨（完了確認応答）をネットワーク機
器６０に送信する。一方、制御部６１は、管理装置１０
と交信することができなければ設定された通信パラメー
タは正しくないと判断して通信テストを終了する。制御
部６１は、必要があれば、機器情報及び／又はセキュリ
ティ情報（即ち、ユーザＩＤ及びパスワード）を通信テ
スト時に送信してもよい。

【００７６】次に、図８を参照して、ネットワークシス
テム１の管理動作について説明する。ここで、図８は、
ネットワークシステム１の管理動作を説明するためのタ
イミングチャートである。図８に示すように、本実施形
態の管理装置１０は、ＴＥＬＮＥＴによる管理、ＳＮＭ
Ｐによる管理、ＴＦＴＰによる管理、即ち、多量のデー
タ収集、及び、ＨＴＴＰによる管理を行う。

【００７７】まず、管理装置１０は、ＴＥＬＮＥＴを利
用してネットワーク機器６０と通信を行う。ＴＥＬＮＥ
Ｔは、管理装置１０とネットワーク機器６０との通信を
ＴＣＰ／ＩＰネットワーク上で可能にするプロトコルで
ある。管理装置１０は、ＵＮＩＸ（登録商標）などのサ
ーバと同様に、ネットワーク機器６０に接続してネット
ワーク機器６０からのログインプロンプトに応答してユ
ーザＩＤ及びパスワードを入力することによってログイ
ンする。次いで、管理装置１０は、表示されたメッセー
ジに従って管理コマンド及び情報収集コマンドを入力
し、それに対してネットワーク機器６０が機器情報を送
信することによって応答する。

【００７８】本実施形態では、管理装置１０は、ＴＣＰ
／ＩＰネットワーク管理に標準的なプロトコルであるＳ
ＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍ
ｅｎｔ Ｐｒｏｔｏｃｏｌ）を使用して管理する。ＳＮ
ＭＰのオペレーションでは、（１）ｇｅｔ（管理情報の
収集）、（２）ｇｅｔ−ｎｅｘｔ（管理情報の収集）、
（３）ｓｅｔ（管理情報の設定）、（４）ｔｒａｐ（障
害の通知）の４種類が存在する。即ち、ＳＮＭＰの場合
は、通常、管理装置１０側でＧＵＩ（Ｇｒａｐｈｉｃａ
ｌ Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）アプリケーションを
起動し、その操作結果として情報が必要であれば、Ｇｅ
ｔＲｅｑｕｅｓｔ、ＧｅｔＮｅｘｔＲｅｑｕｅｓｔして
ＧｅｔＲｅｓｐｏｎｓｅで得た情報をＧＵＩ画面に表示
する。設定が必要であれば、ＳｅｔＲｅｑｕｅｓｔを発
行し、設定結果をＧｅｔＲｅｓｐｏｎｓｅで受信する。
また、ネットワーク機器６０側で状態変化があった場合
は、ネットワーク機器６０は自立的に管理装置１０にｔ
ｒａｐ信号を送信し、管理装置１０側でそれを表示す
る。

【００７９】ＴＦＴＰは、主にネットワーク機器６０の
設定情報やファームウェアをファイルとして送受信す
る。例えば、設定情報をファイルとして収集し、ネット
ワーク機器６０が故障した場合は、それを逆に送信する
ことにより、元の状態に戻す時などに使用する。

【００８０】ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎ
ｓｆｅｒ Ｐｒｏｔｏｃｏｌ）ではＨＴＭＬ文書を管理
装置１０とネットワーク機器との間で送受信する。ＨＴ
ＴＰはＴＥＬＮＥＴとほぼ同様であるが、マン・マシン
・インターフェースがコマンドではなくＷｅｂページの
ようになるので、ユーザは画面上に表示されたアイコン
やウインドウなどのグラフィカル要素を、ポインティン
グデバイスを使用して適宜選択することによって管理装
置１０を操作する。

【００８１】管理装置１０は、ネットワーク機器６０が
未認証装置であると判断すれば、ＨＴＭＬ文書を送信
し、必要があれば、応答を拒否してその事実を記録する
と同時にその旨をネットワーク機器６０に通知する。

【００８２】以上、本発明の好ましい実施例を説明した
が、本発明はその要旨の範囲内で様々な変形や変更が可
能である。例えば、本発明は、ＩＣカード５０の枚数を
制限したり、ＩＣカード５０を運ぶ者を限定したりする
こともできる。

【００８３】

【発明の効果】本発明の初期設定方法及びシステムによ
れば、通信パラメータをネットワーク機器に比較的簡単
に、かつ、ネットワークのセキュリティを維持した状態
で設定することができる。また、管理装置は、管理表
（対応表）を作成して、管理者が一箇所で複数のネット
ワーク機器の通信パラメータをインベントリ管理するこ
とを可能にする。

【図面の簡単な説明】

【図１】 本発明のネットワークシステムの概略構成図
である。

【図２】 図１に示すネットワークシステムの管理装置
の概略ブロック図である。

【図３】 図２に示す管理装置の記憶部に格納される管
理表である。

【図４】 図１に示すネットワークシステムのネットワ
ーク機器の概略ブロック図である。

【図５】 図１に示すネットワークシステムの通信パラ
メータを設定するための動作のフローチャートである。

【図６】 図３に示す管理表を作成するプログラムを作
成するためのフローチャートである。

【図７】 図１に示すネットワークシステムが行う動作
を示すタイミングチャートである。

【図８】 図１に示すネットワークシステムの管理動作
を説明するためのタイミングチャートである。

【符号の説明】

１ ネットワークシステム １０ 管理装置 ２０ ＩＣカードドライブ ３０ 管理表 ４０ イーサネット ５０ ＩＣカード ６０ ネットワーク機器

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 2C005 MA40 MB05 NA06 SA01 5B058 CA01 KA02 KA04 KA11 YA13 5B089 GB02 HA06 JB22 KA03 KA17 KB10 LB10 5K030 GA11 HC01 HC14 KA02 KA05 5K033 BA08 DA01 DB12 EC03

Claims (20)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続された管理対象装置
   と当該管理対象装置を管理する管理装置とからなるネッ
   トワークシステムであって、 前記管理装置は、前記管理対象装置を前記ネットワーク
   上で通信可能にすると共に前記管理装置による前記管理
   対象装置の管理を可能にする通信パラメータをＩＣカー
   ドに格納する第１のＩＣカードドライブを有し、 前記管理対象装置は、前記ＩＣカードに格納された前記
   通信パラメータを読み取る第２のＩＣカードドライブを
   有し、読み取られた前記通信パラメータを設定する管理
   対象装置とを有するネットワークシステム。
2. 【請求項２】 前記通信パラメータは、ＩＰアドレス、
   サブネットマスク、ゲートウェイアドレス、ＤＮＳアド
   レス、ルーターのアドレスの少なくとも一つを含む請求
   項１記載のネットワークシステム。
3. 【請求項３】 前記第２のＩＣカードドライブは、前記
   ＩＣカードに前記管理対象装置に固有の機器情報を更に
   格納し、 前記管理装置は、前記第１のＩＣカードドライブを介し
   て前記ＩＣカードに格納された前記管理対象装置に固有
   の機器情報を読み出して格納する請求項１記載のネット
   ワークシステム。
4. 【請求項４】 前記管理装置は、前記ＩＣカードに前記
   管理装置のアドレスを更に格納し、前記管理対象装置は
   前記通信パラメータを設定した後に前記アドレスに発呼
   して前記管理装置と交信する請求項１記載のネットワー
   クシステム。
5. 【請求項５】 前記管理装置と交信する際に、前記管理
   対象装置は、当該管理対象装置に固有の機器情報を前記
   管理装置に送信し、 前記管理装置は前記管理対象装置に固有の機器情報を格
   納する請求項４記載のネットワークシステム。
6. 【請求項６】 前記管理対象装置に固有の機器情報は、
   ＭＡＣアドレス、当該管理対象装置の筐体識別子、前記
   管理対象装置で使用されるハードウェア及びファームウ
   ェアのバージョン番号の少なくとも一つを含む請求項３
   又は５記載のネットワークシステム。
7. 【請求項７】 前記通信パラメータは、前記ネットワー
   クを介しての通信に使用される暗号情報、前記管理対象
   装置のユーザを識別するセキュリティ情報、及び、前記
   管理対象装置が異常である旨の通知を送信するためのア
   ドレスの少なくとも一つを含む請求項１記載のネットワ
   ークシステム。
8. 【請求項８】 前記管理対象装置は、前記通信パラメー
   タを設定した後に、前記第２のＩＣカードドライブを介
   して前記ＩＣカードに設定終了情報を格納する請求項１
   記載のネットワークシステム。
9. 【請求項９】 前記管理装置は、前記管理対象装置に固
   有の機器情報を格納した後に、前記第１のＩＣカードド
   ライブを介して前記ＩＣカードに格納終了情報を格納す
   る請求項３又は５記載のネットワークシステム。
10. 【請求項１０】 前記管理対象装置は、ハブ、ルーター
    及びスイッチのうち少なくとも一つを含む請求項１記載
    のネットワークシステム。
11. 【請求項１１】 通信機器をネットワーク上で通信可能
    にする通信パラメータを前記通信機器に初期設定する方
    法であって、 複数の前記通信機器に前記通信パラメータを割り当てる
    ステップと、 前記通信パラメータを情報記録媒体に格納するステップ
    と、 前記情報記録媒体を前記複数の通信機器に読み取らせて
    前記通信パラメータを設定するステップとを有する方
    法。
12. 【請求項１２】 前記格納ステップは、前記通信パラメ
    ータを暗号化して前記情報記録媒体に格納し、 前記設定ステップは、前記通信パラメータを復号化して
    読み取らせる請求項１１記載の方法。
13. 【請求項１３】 前記設定ステップを前記管理対象装置
    の出荷時に行う請求項１１記載の方法。
14. 【請求項１４】 ネットワークに接続された管理対象装
    置に固有の機器情報を情報記録媒体に格納するステップ
    と、 当該情報記録媒体を前記管理対象装置を管理する管理装
    置に読み取らせて格納するステップとを有する管理パラ
    メータの設定方法。
15. 【請求項１５】 通信機器をネットワーク上で通信可能
    にする通信パラメータを前記通信機器に初期設定する方
    法であって、 前記ネットワーク及び当該ネットワークに存在し得るサ
    ブネットを設定するステップと、 前記ネットワーク及び前記サブネットにそれぞれ接続さ
    れる前記通信機器の数を設定するステップと、 存在し得る特定の通信機器に特定の通信パラメータを設
    定するステップと、 前記特定の通信機器以外の前記通信機器に対応して前記
    通信パラメータを自動的に設定するステップと、 前記通信機器と前記通信パラメータとの対応表を作成す
    るステップとを有する方法。
16. 【請求項１６】 前記通信パラメータは、前記通信機器
    のユーザを識別するセキュリティ情報を含む請求項１５
    記載の方法。
17. 【請求項１７】 前記通信機器に固有の機器情報を設定
    するステップを更に有し、 前記対応表作成ステップは、前記対応表に前記通信機器
    に固有の機器情報を含める請求項１６記載の方法。
18. 【請求項１８】 請求項１５乃至１７のうちいずれか一
    項記載の方法を実行するプログラム。
19. 【請求項１９】 ネットワークに接続された通信装置で
    あって、 当該通信装置を前記ネットワーク上で通信可能にする通
    信パラメータを格納したＩＣカードを読み取るＩＣカー
    ドドライブと、 前記ＩＣカードに格納された前記通信パラメータを設定
    する処理部とを有する通信装置。
20. 【請求項２０】 ネットワークに接続された通信装置を
    前記ネットワーク上で通信可能にする通信パラメータを
    格納したＩＣカードを読み取るステップと、 前記ＩＣカードに格納された前記通信パラメータを設定
    するステップとを有する方法を実行するプログラム。