JP2003069605A - アドレス秘匿通信方法、システムおよびプライバシーゲートウェイ - Google Patents

Abstract

(57)【要約】 【課題】 少ないハードウェア量で経済的に構築できる
とともに、アプリケーションや端末の接続位置が制限さ
れことなく端末アドレスを秘匿して通信できるようにす
る。 【解決手段】 パケット通信網３に接続して設けられた
プライバシーゲートウェイ４で、端末１，２の端末アド
レスとそのプライバシーゲートウェイ４のネットワーク
アドレスから個々に選択された代替アドレスとをそれぞ
れ対応付けて変換ルール４４Ａで管理しておき、受信し
たパケットのうち代替アドレスからなる送信先アドレス
を変換ルール４４Ａに基づき対応する端末アドレスへ置
換するとともに、端末アドレスからなる送信元アドレス
を変換ルール４４Ａに基づき対応する代替アドレスへ置
換し、置換後の受信パケットをパケット通信網３へ送信
する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、アドレス秘匿通信
方法、システムおよびプライバシーゲートウェイに関
し、インターネット等のパケット通信網でプライバシー
を維持するためのアドレス秘匿通信方法、システムおよ
びプライバシーゲートウェイに関するものである。

【０００２】

【従来の技術】データ通信網におけるプライバシー維持
技術は、目的に応じて、通信内容を秘匿する技術と、通
信の存在を秘匿する技術と、通信を行う端末の属性を秘
匿する技術に分類される。本発明では、これらプライバ
シー維持技術のうち、通信を行う端末の属性の１つであ
る端末アドレス（ネットワークアドレス）を秘匿するア
ドレス秘匿通信技術について述べる。従来、ＩＰ網など
のパケット通信網において、端末の一方あるいは両方が
他方の端末に対して、端末アドレスを秘匿して通信する
ための実現技術として、プロキシサーバを経由して通信
する方式と、アドレス変換装置を経由して通信する方式
とが検討されている。

【０００３】まず、プロキシサーバを経由して通信する
方式について説明する。この方式は、プロキシサーバ
で、ＷＷＷ技術に基づくＷＷＷクライアントが送信する
データ取得要求の内容を解釈し、その解釈した通信内容
に基づき、当該データを保持するＷＷＷサーバに対して
新たにデータ取得要求を行ってそのデータを取得した
後、ＷＷＷクライアントにデータを転送するようにした
ものである。ＷＷＷクライアントおよびＷＷＷサーバ
は、プロキシサーバで対応できるアプリケーションであ
れば、それぞれプロキシサーバと通信を行うことによっ
て、それぞれ自身の端末アドレスを他方に対して秘匿し
て通信することが可能となる。

【０００４】次に、アドレス変換装置を経由して通信す
る方式について説明する。この方式は、端末間がパケッ
トを送受信するネットワーク経路上にアドレス変換装置
を設け、そのアドレス変換装置で、一方から入力された
パケットのヘッダ部分に含まれる送信先アドレスまたは
送信元アドレスを別の一時アドレスに変換して、他方に
出力するとともに、他方から入力されたパケットの一時
アドレスを元のアドレスに変換して、一方に出力するよ
うにしたものである。これにより、アドレス変換装置の
両側に存在する端末間で、一方の端末は自身の端末アド
レスがアドレス変換装置によって別の一時アドレスに変
換されるため、他方に対して端末アドレスを秘匿して通
信することが可能となる。

【０００５】

【発明が解決しようとする課題】しかしながら、このよ
うな従来のアドレス秘匿通信技術では、以下のような問
題点があった。まず、前者のプロキシサーバを経由して
通信する方式では、プロキシサーバは、クライアント端
末からパケットを受信した時、どのサーバ端末に該パケ
ットを中継すべきか判断できないため、パケットに含ま
れる通信内容を解釈するとともに新たにサーバ端末に対
するメッセージを生成する処理を行う必要がある。これ
らの処理はプロキシソフトウェアによる処理であるた
め、処理を行うためのハードウェア量の増加と処理時間
の遅延が発生するという問題点があった。また、プロキ
シソフトウェアの処理は、アプリケーションの通信手順
に基づく処理であるため、アプリケーションごとに処理
内容が異なる。このため、任意のアプリケーションで利
用できる方式ではないという問題点があった。

【０００６】一方、アドレス変換装置を経由して通信す
る方式では、端末で、アドレス変換装置の持つ端末アド
レスに対してパケットを送信せずに、相手端末の端末ア
ドレスに対してパケットを送信するため、端末が送受信
するパケットが通過するネットワーク経路上にアドレス
変換装置が配置されている必要がある。このためアドレ
スを秘匿して通信可能な端末が限定されるという問題点
があった。また、ネットワーク経路上にアドレス変換装
置が固定的に接続されており、端末が使用／非使用を容
易に選択できないため、アドレス変換装置は、アドレス
を秘匿する必要がない端末間でやり取りされるパケット
についても変換処理しなければならず、処理量の増加に
起因してハードウェア量が増加するという問題点があっ
た。

【０００７】本発明はこのような課題を解決するための
ものであり、少ないハードウェア量で経済的に構築でき
るとともに、アプリケーションや端末の接続位置が制限
されことなく端末アドレスを秘匿して通信できるアドレ
ス秘匿通信方法、システムおよびプライバシーゲートウ
ェイを提供することを目的としている。

【０００８】

【課題を解決するための手段】このような目的を達成す
るために、本発明にかかるアドレス秘匿通信方法は、パ
ケットのパケットヘッダの送信先アドレスに基づき当該
パケットを送信先アドレスを有する端末へ転送するパケ
ット通信網と、このパケット通信網に接続されてそれぞ
れ固有の端末アドレスを持つ複数の端末とからなる通信
システムで、送信先端末の端末アドレスをパケットヘッ
ダの送信先アドレスへ設定するとともに、送信元端末の
端末アドレスをパケットヘッダの送信元アドレスへ設定
したパケットを、これら端末間でパケット通信網を介し
てやり取りすることによりパケット通信を行う際、一方
の端末が他方の端末に対してその端末アドレスをパケッ
ト通信を行うアドレス秘匿通信方法であって、パケット
通信網に接続されて固有のネットワークアドレスを複数
持つプライバシーゲートウェイで、各端末からのパケッ
トを受信し、その受信パケットの送信先アドレスおよび
送信元アドレスをそれぞれ異なるアドレスへ置換して転
送し、プライバシーゲートウェイでは、各端末の端末ア
ドレスと、当該プライバシーゲートウェイのネットワー
クアドレスから選択した当該端末に固有の代替アドレス
とを組として対応付けるとともに、これら組を変換ルー
ルとして保持し、この変換ルールに基づいて、受信パケ
ットの送信先アドレスに格納されている代替アドレスを
対応する送信先端末の端末アドレスへ変換するととも
に、受信パケットの送信元アドレスに格納されている端
末アドレスを対応する送信元端末の代替アドレスへ変換
し、変換により得られた送信先アドレスに対応する端末
アドレスで受信パケットの送信先アドレスを置換すると
ともに、変換により得られた送信元アドレスに対応する
代替アドレスで受信パケットの送信元アドレスを置換
し、送信先アドレスおよび送信元アドレスを置換した当
該受信パケットをパケット通信網へ送信するようにした
ものである。

【０００９】送信先端末の代替アドレスについて、送信
先端末では、予め割り当てられたプライバシーゲートウ
ェイのネットワークアドレスの１つからなる自端末の代
替アドレスを送信元端末へ公開し、送信元端末では、送
信先端末から公開された送信先端末の代替アドレスを、
送信先端末宛のパケットの送信先アドレスとして用いる
ようにしてもよい。

【００１０】送信元端末の代替アドレスについて、プラ
イバシーゲートウェイでは、受信パケットの送信元アド
レスに対応する代替アドレスが変換ルールに登録されて
いない場合、当該プライバシーゲートウェイのネットワ
ークアドレスから代替アドレスとして未登録のものを新
たな代替アドレスとして選択し、その新たな代替アドレ
スと送信元アドレスとの組を変換ルールへ登録するよう
にしてもよい。

【００１１】送信先端末の代替アドレスについて、送信
元端末では、パケット通信網に接続されてプライバシー
ゲートウェイの変換ルールと同一内容のサーバ変換ルー
ルを有するアコモデーションサーバへ、送信先端末の代
替アドレスを問い合わせ、アコモデーションサーバで
は、問い合わせに応じて、当該送信先端末の端末アドレ
スに対応する代替アドレスをサーバ変換ルールから取得
して送信元端末へ通知し、送信元端末では、アコモデー
ションサーバから通知された送信先端末の代替アドレス
を、送信先端末宛のパケットの送信先アドレスとして用
いるようにしてもよい。

【００１２】送信先端末の代替アドレスについて、送信
先端末では、予め割り当てられたプライバシーゲートウ
ェイのネットワークアドレスの１つからなる自端末の代
替アドレスを送信元端末へ公開し、送信元端末では、ア
コモデーションサーバへの問い合わせの際、予め送信先
端末から公開された送信先端末の代替アドレスを、送信
先端末の端末アドレスとして用いて問い合わせを行い、
この問い合わせに応じてアコモデーションサーバから通
知された送信先端末の代替アドレスを、送信先端末宛の
パケットの送信先アドレスとして用いるようにしてもよ
い。

【００１３】送信元端末の代替アドレスについて、アコ
モデーションサーバでは、問い合わせ元である送信元端
末の端末アドレスに対応する代替アドレスがサーバ変換
ルールに登録されていない場合、プライバシーゲートウ
ェイのネットワークアドレスから代替アドレスとして未
登録のものを新たな代替アドレスとして選択し、その代
替アドレスと端末アドレスとの組をサーバ変換ルールへ
登録するとともに、プライバシーゲートウェイへ組の登
録更新を指示し、プライバシーゲートウェイでは、アコ
モデーションサーバからの登録更新指示に応じて、組を
変換ルールへ登録更新するようにしてもよい。

【００１４】また、本発明にかかるアドレス秘匿通信シ
ステムは、パケットヘッダの送信先アドレスに基づき当
該パケットを送信先アドレスを有する端末へ転送するパ
ケット通信網と、このパケット通信網に接続されてそれ
ぞれ固有の端末アドレスを持つ複数の端末とからなり、
これら端末間で、送信先端末の端末アドレスをパケット
ヘッダの送信先アドレスへ設定するとともに、送信元端
末の端末アドレスをパケットヘッダの送信元アドレスへ
設定したパケットを、パケット通信網を介してやり取り
することによりパケット通信を行う際、一方の端末が他
方の端末に対してその端末アドレスを秘匿してパケット
通信を行うアドレス秘匿通信システムであって、パケッ
ト通信網に接続されて固有のネットワークアドレスを複
数持ち、各端末からのパケットを受信し、その受信パケ
ットの送信先アドレスおよび送信元アドレスをそれぞれ
異なるアドレスへ置換して転送するプライバシーゲート
ウェイをさらに備え、プライバシーゲートウェイに、各
端末の端末アドレスと、当該プライバシーゲートウェイ
のネットワークアドレスから選択した当該端末に固有の
代替アドレスとを組として対応付けて保持する変換ルー
ルと、この変換ルールに基づいて、任意の送信先アドレ
スに格納されている代替アドレスを対応する送信先端末
の端末アドレスへ変換するとともに、任意の送信元アド
レスに格納されている端末アドレスを対応する送信元端
末の代替アドレスへ変換するアドレス変換部と、受信パ
ケットについて、アドレス変換部から取得した送信先ア
ドレスに対応する端末アドレスで送信先アドレスを置換
するとともに、アドレス変換部から取得した送信元アド
レスに対応する代替アドレスで送信元アドレスを置換
し、置換後の当該受信パケットをパケット通信網へ送信
するパケット転送部とを設けてもよい。

【００１５】送信元端末の代替アドレスについて、プラ
イバシーゲートウェイにルール管理部を設けて、受信パ
ケットの送信元アドレスに対応する代替アドレスが変換
ルールに登録されていない場合、当該プライバシーゲー
トウェイのネットワークアドレスから代替アドレスとし
て未登録のものを新たな代替アドレスを選択し、その新
たな代替アドレスと送信元アドレスとの組を変換ルール
へ登録するようにしてもよい。

【００１６】パケット転送部で、受信パケットの送信先
アドレスに対応する端末アドレスが変換ルールに登録さ
れていない場合、当該受信パケットを廃棄するようにし
てもよい。

【００１７】変換ルールの管理について、プライバシー
ゲートウェイにルール管理部を設けて、変換ルールに登
録されている端末アドレスと代替アドレスとの組のう
ち、所定保持期間にわたって使用されていない組を変換
ルールから消去し、当該代替アドレスを未登録とするよ
うにしてもよい。

【００１８】各端末の代替アドレスを管理する場合、パ
ケット通信網に接続されてプライバシーゲートウェイの
変換ルールと同一内容のサーバ変換ルールを有するアコ
モデーションサーバを設けて、各端末からの所望の端末
に関する代替アドレスの問い合わせに応じて、サーバ変
換ルールに基づき所望の端末に関する代替アドレスを取
得し、問い合わせ元の端末へ通知するようにしてもよ
い。

【００１９】代替アドレスの通知について、アコモデー
ションサーバにサービス管理部を設けて、各端末からの
当該端末に関する代替アドレスの問い合わせに応じて、
サーバ変換ルールに基づき当該端末の端末アドレスに対
応する代替アドレスを取得して問い合わせ元の端末へ通
知するようにしてもよい。

【００２０】代替アドレスの通知について、アコモデー
ションサーバにサービス管理部を設けて、各端末からの
所望の送信先端末に関する代替アドレスの問い合わせに
応じて、サーバ変換ルールに基づき当該送信先端末の端
末アドレスに対応する代替アドレスを取得して問い合わ
せ元の端末へ通知するようにしてもよい。

【００２１】未登録の代替アドレスについて、サービス
管理部で、端末アドレスに対応する代替アドレスがサー
バ変換ルールに登録されていない場合、プライバシーゲ
ートウェイのネットワークアドレスから代替アドレスと
して未登録のものを新たな代替アドレスとして選択し、
その新たな代替アドレスとアドレスとの組をサーバ変換
ルールへ登録するとともに、プライバシーゲートウェイ
に組の登録更新を指示し、プライバシーゲートウェイに
はルール管理部を設けて、アコモデーションサーバから
の登録更新指示に応じて、組を変換ルールへ登録更新す
るようにしてもよい。

【００２２】代替アドレスの通知について、サービス管
理部で、問い合わせで指定された端末アドレスが代替ア
ドレスの場合、サーバ変換ルールに基づき、当該代替ア
ドレスに対応する元の端末アドレスに対して、プライバ
シーゲートウェイのネットワークアドレスから代替アド
レスとして未登録のものを新たな代替アドレスとして選
択し、その新たな代替アドレスとアドレスとの組をサー
バ変換ルールへ登録するとともに、プライバシーゲート
ウェイへ組の登録更新を指示し、プライバシーゲートウ
ェイにはルール管理部を設けて、アコモデーションサー
バからの登録更新指示に応じて、組を変換ルールへ登録
更新するようにしてもよい。

【００２３】未登録の代替アドレスについて、サービス
管理部で、問い合わせ元の端末の端末アドレスに対応す
る代替アドレスがサーバ変換ルールに登録されていない
場合、プライバシーゲートウェイのネットワークアドレ
スから代替アドレスとして未登録のものを新たな代替ア
ドレスとして選択し、その新たな代替アドレスと端末ア
ドレスとの組をサーバ変換ルールへ登録するとともに、
プライバシーゲートウェイへ組の登録更新を指示し、プ
ライバシーゲートウェイにはルール管理部を設けて、ア
コモデーションサーバからの登録更新指示に応じて、組
を変換ルールへ登録更新するようにしてもよい。

【００２４】パケットヘッダ以外に含まれるアドレスに
ついて、パケット転送部で、受信パケットのパケットヘ
ッダの送信先アドレスおよび送信元アドレスに加えて、
そのパケットヘッダ以外に含まれる送信先アドレスおよ
び送信元アドレスを、それぞれ端末アドレスおよび代替
アドレスにより置換して送信するようにしてもよい。

【００２５】また、本発明にかかるプライバシーゲート
ウェイは、パケットヘッダの送信先アドレスに基づき当
該パケットを送信先アドレスを有する端末へ転送するパ
ケット通信網と、このパケット通信網に接続されてそれ
ぞれ固有の端末アドレスを持つ複数の端末とからなり、
これら端末間で、送信先端末の端末アドレスをパケット
ヘッダの送信先アドレスへ設定するとともに、送信元端
末の端末アドレスをパケットヘッダの送信元アドレスへ
設定したパケットを、パケット通信網を介してやり取り
することによりパケット通信を行う際、一方の端末が他
方の端末に対してその端末アドレスを秘匿してパケット
通信を行うアドレス秘匿通信システムで用いられ、パケ
ット通信網に接続されて固有のネットワークアドレスを
複数持ち、各端末からのパケットを受信し、その受信パ
ケットの送信先アドレスおよび送信元アドレスをそれぞ
れ異なるアドレスへ置換して転送するプライバシーゲー
トウェイであって、各端末の端末アドレスと、当該プラ
イバシーゲートウェイのネットワークアドレスから選択
した当該端末に固有の代替アドレスとを組として対応付
けて保持する変換ルールと、この変換ルールに基づい
て、任意の送信先アドレスに格納されている代替アドレ
スを対応する送信先端末の端末アドレスへ変換するとと
もに、任意の送信元アドレスに格納されている端末アド
レスを対応する送信元端末の代替アドレスへ変換するア
ドレス変換部と、受信パケットについて、アドレス変換
部から取得した送信先アドレスに対応する端末アドレス
により送信先アドレスを置換するとともに、アドレス変
換部から取得した送信元アドレスに対応する代替アドレ
スにより送信元アドレスを置換し、置換後の当該受信パ
ケットをパケット通信網へ送信するパケット転送部とを
備えるものである。

【００２６】送信元端末の代替アドレスについて、ルー
ル管理部を設けて、受信パケットの送信元アドレスに対
応する代替アドレスが変換ルールに登録されていない場
合、当該プライバシーゲートウェイのネットワークアド
レスから代替アドレスとして未登録のものを新たな代替
アドレスとして選択し、その新たな代替アドレスと送信
元アドレスとの組を変換ルールへ登録するようにしても
よい。

【００２７】パケット転送部で、受信パケットの送信先
アドレスに対応する端末アドレスが変換ルールに登録さ
れていない場合、当該受信パケットを廃棄するようにし
てもよい。

【００２８】変換ルールの管理について、プライバシー
ゲートウェイで、変換ルールに登録されている端末アド
レスと代替アドレスとの組のうち、所定保持期間にわた
って使用されていない組を変換ルールから消去し、当該
代替アドレスを未登録とするようにしてもよい。

【００２９】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して説明する。図１は本発明の第１の実施
の形態にかかるアドレス秘匿通信システムを示すブロッ
ク図である。このアドレス秘匿通信システムは、複数の
端末１，２、パケット通信網３、およびプライバシーゲ
ートウェイ４から構成されている。各端末１，２および
プライバシーゲートウェイ４は、それぞれパケット通信
網３を介して相互に接続されている。

【００３０】各端末１，２およびプライバシーゲートウ
ェイ４には、例えばＩＰ通信網ではＩＰアドレスのよう
に、それぞれ固有の端末アドレス（ネットワークアドレ
ス）が予め割り当てられている。パケット通信網３で
は、パケットのパケットヘッダに設定された送信先端末
を示す送信先アドレスと送信元端末を示す送信元アドレ
スとに基づいて各パケットが転送される。ここでは、端
末１に端末アドレスＡが割り当てられ、端末２には端末
アドレスＢが割り当てられているものとする。また、プ
ライバシーゲートウェイ４には、各端末１，２の真の端
末アドレス（実アドレス）の代替アドレスとして用いら
れる複数のネットワークアドレスＧ_A，Ｇ_B，Ｇ_C…が割
り当てられているものとする。

【００３１】端末１，２は、パケット通信網３を介して
パケット通信を行う通信装置であり、パーソナルコンピ
ュータや携帯通信端末など各種の通信装置が用いられ
る。以下では、端末２がＷＷＷ技術を用いて各種コンテ
ンツを提供するＷＷＷサーバであり、端末１がパケット
通信網３を介して端末２のＷＷＷサーバが持つ所望のコ
ンテンツを閲覧するＷＷＷクライアントである場合を例
として説明する。また以下では、用途により代替アドレ
スを区別する場合、ＷＷＷクライアントのための代替ア
ドレスをプロキシアドレスと呼び、ＷＷＷサーバのため
の代替アドレスをアコモデーションアドレスと呼ぶ。

【００３２】プライバシーゲートウェイ４は、端末１，
２から受信したパケットを、所定の変換ルールに基づ
き、その送信元アドレスおよび送信先アドレスを置換し
た後、パケット通信網３へ送信するパケット転送装置で
ある。プライバシーゲートウェイ４には、ネットワーク
Ｉ／Ｆ部４１、パケット転送部４２、アドレス変換部４
３、記憶部４４、およびルール管理部４５が設けられて
いる。

【００３３】ネットワークＩ／Ｆ部４１は、パケット通
信網３との間でパケットを送受信する。パケット転送部
４２は、ネットワークＩ／Ｆ部４１で受信されたパケッ
トのパケットヘッダから送信先アドレスおよび送信元ア
ドレスを取得して、これら送信先アドレスおよび送信元
アドレスをそれぞれ新たな送信先アドレスおよび送信元
アドレスへ置換した後、ネットワークＩ／Ｆ部４１を介
してパケット通信網３へ送信する。

【００３４】アドレス変換部４３は、パケット転送部４
２でアドレスを置換する際、記憶部４４に格納されてい
る変換ルール４４Ａに基づき、パケット転送部４２から
の指示に応じて元のアドレスを新たなアドレスへ変換す
る。ルール管理部４５は、必要に応じて記憶部４４に格
納されている変換ルール４４Ａの更新処理を行う。

【００３５】次に、図２〜図４を参照して、プライバシ
ーゲートウェイ４の動作について説明する。図２はプラ
イバシーゲートウェイ４でのアドレス変換処理を示す説
明図である。図３はプライバシーゲートウェイ４でのパ
ケット受信処理を示すフローチャートである。図４は変
換ルールの構成例を示す説明図である。

【００３６】プライバシーゲートウェイ４では、ネット
ワークＩ／Ｆ部４１でのパケット受信に応じて、図３に
示すパケット受信処理を開始する。なお、図２に示すよ
うに、その受信パケット６Ａのパケットヘッダ６０に
は、送信先アドレス６１としてＧ_Bが設定されており、
送信元アドレス６２としてＡが設定されているものとす
る。また、変換ルール４４Ａには、アドレスＡに対応す
るアドレスとしてＧ_Aが設定されており、アドレスＢに
対応するアドレスとしてＧ_Bがそれそれ設定されている
ものとする。

【００３７】まず、パケット転送部４２では、受信パケ
ット６Ａから送信先アドレスＧ_Bを取得し（ステップ１
００）、アドレス変換部４３で変換ルール４４Ａを参照
してその送信先アドレスＧ_Bに対応するアドレス（端末
アドレス）へ変換する（ステップ１０１）。ここで、対
応するアドレスＢが存在した場合（ステップ１０１：Ｙ
ＥＳ）、パケット転送部４２は、そのアドレスＢで元の
送信先アドレスを置換する（ステップ１０２）。

【００３８】次に、パケット転送部４２では、受信パケ
ットから送信元アドレスＡを取得し（ステップ１０
３）、アドレス変換部４３で変換ルール４４Ａを参照し
てその送信元アドレスに対応するアドレス（代替アドレ
ス）へ変換する（ステップ１０４）。ここで、対応する
アドレスＧ_Aが存在した場合（ステップ１０４：ＹＥ
Ｓ）、パケット転送部４２は、そのアドレスＧ_Aで元の
送信元アドレスを置換する（ステップ１０５）。

【００３９】そして、パケット転送部４２は、このよう
にして元の受信パケットの送信先アドレス６１および送
信元アドレス６２を置換することにより新たな送信パケ
ット６Ｂを生成して、ネットワークＩ／Ｆ部４１からパ
ケット通信網３へ送信し（ステップ１０６）、一連のパ
ケット受信処理を終了する。

【００４０】一方、ステップ１０４において、送信元ア
ドレスに対応するアドレスが存在しなかった場合（ステ
ップ１０４：ＮＯ）、ルール管理部４５は、プライバシ
ーゲートウェイ４に予め割り当てられている複数のネッ
トワークアドレスのうち、代替アドレスとして変換ルー
ル４４Ａで未登録のアドレスを新たな代替アドレスとし
て選択する（ステップ１０７）。そして、その新たな代
替アドレスと上記送信元アドレスとを組として変換ルー
ル４４Ａへ追加登録し（ステップ１０８）、選択した新
たな代替アドレスを元の送信元アドレスに対応するアド
レスと見なして、ステップ１０５へ移行する。これによ
り、新たに選択された代替アドレスが送信元アドレス６
２として設定された送信パケット６Ｂがパケット通信網
３へ転送される（ステップ１０６）。

【００４１】また、ステップ１０１において、送信先ア
ドレス６１に対応する端末アドレスが存在しなかった場
合（ステップ１０１：ＮＯ）、パケット転送部４２は、
その受信パケット６Ａが当該プライバシーゲートウェイ
４の処理対象パケットではないと判断して、その受信パ
ケットを廃棄し（ステップ１０９）、一連のパケット受
信処理を終了する。

【００４２】変換ルール４４Ａは、図４に示すように、
プライバシーゲートウェイ４の持つ代替アドレスと各端
末とのアドレス対応関係を示すテーブルである。プライ
バシーゲートウェイ４は、予め割り当てられた複数のネ
ットワークアドレスあるいはアドレス範囲を有してお
り、これらアドレスが個々に選択され代替アドレスとし
て用いられる。図４では、代替アドレスの用途、すなわ
ちＷＷＷサーバの代替アドレスとして用いられるアコモ
デーションアドレスと、ＷＷＷクライアントの代替アド
レスとして用いられるプロキシアドレスとに応じて、そ
れぞれのアドレス対応関係すなわち代替アドレスと端末
アドレスとの組が区別して管理されている。

【００４３】これら代替アドレスについては、プライバ
シーゲートウェイ４が多くの端末が利用する場合でも、
その端末数分だけ代替アドレスを用意する必要はなく、
これら端末が同時に利用される数の代替アドレスを用意
して、使用されなくなった代替アドレスを未登録とし、
必要に応じて異なる端末の端末アドレスと対応付けて再
利用すればよい。この際、このアドレス対応関係の保持
期間が短いほど多数の端末をプライバシーゲートウェイ
４で処理でき、保持期間が長いほどアドレス対応関係の
新規登録処理を削減できる。

【００４４】一般に、プロキシアドレスについては、多
数のＷＷＷクライアントにより使用されるものの、個々
の端末について見ればそれぞれ短い時間内で集中的に使
用されるため、その保持期間を比較的短くすることによ
り、限られた代替アドレス数で多くの端末に対応でき
る。また、アコモデーションアドレスについては、ＷＷ
Ｗクライアントと比較して使用する端末数が少ないもの
の、多数のＷＷＷクライアントからのパケットで使用さ
れてその参照頻度の高いため、その保持期間をプロキシ
アドレスと比較して長くすることによりパケット転送所
要時間を短縮できる。

【００４５】このように、アコモデーションアドレスと
プロキシアドレスとを区別して管理することにより、そ
れぞれの代替アドレスの用途に応じた管理を行うことが
でき、プライバシーゲートウェイ４で効率のよいパケッ
ト転送処理を実現できる。このほか、変換ルール４４Ａ
で、各アコモデーションアドレスごとに、そのアコモデ
ーションアドレスへのパケット転送を許可する端末アド
レスを管理するようにしてもよい。これにより、個々の
アコモデーションアドレスへアクセスできる端末を制限
でき、有料サービスネットワークやセキュアネットワー
クを容易に構築できる。

【００４６】次に、図５を参照して、第１の実施の形態
にかかるアドレス秘匿通信システムの動作について説明
する。図５は第１の実施の形態にかかるアドレス秘匿通
信システムの動作を示すシーケンス図である。以下で
は、ＷＷＷサーバである端末２（端末アドレス：Ｂ）が
自端末の端末アドレスを秘匿した状態で、ＷＷＷクライ
アントである端末１（端末アドレス：Ａ）からの閲覧要
求に応じて要求されたコンテンツを配信する場合を例と
して説明する。

【００４７】まず、端末２は、アドレス秘匿通信を開始
する前に、プライバシーゲートウェイ４の管理者に対し
て、自端末の代替アドレス（アコモデーションアドレ
ス）の配布（割り当て）を要求するサービス要求を行う
（ステップ２００）。これに応じて、プライバシーゲー
トウェイ４の管理者は、プライバシーゲートウェイ４に
対して予め代替アドレスとして割り当てられているネッ
トワークアドレスのうち、未登録のもの、例えばアドレ
ス：Ｇ_Bを選択し、ルール管理部４５を介して記憶部４
４内の変換ルール４４Ａへ、アドレス対応関係Ｇ_B−Ｂ
を登録する（ステップ２０１）。

【００４８】また、上記登録と前後して、その選択した
代替アドレスＧ_Bを端末２へサービス通知により配布す
る（ステップ２０２）。なお、ステップ２００，２０２
については、ネットワークを介さずオフラインで処理し
てもよく、プライバシーゲートウェイ４やその管理端末
に代替アドレス配布機能を設けてオンラインで処理して
もよい。端末２は、このようにして自端末の代替アドレ
スの配布を受け、その代替アドレスを自端末のアドレス
として端末１へ公開する（ステップ２０３）。

【００４９】代替アドレスを公開する方法は、自端末の
端末アドレスを公開する方法と全く同じである。例え
ば、ＷＷＷサーバのホスト名の端末アドレスを解決する
ために用いられるドメインネームサーバ上で、自端末の
ホスト名の端末アドレスを代替アドレスによって公開す
る方法、ＷＷＷクライアントに対して電子メールで代替
アドレスを含めたＵＲＩ（Universal Resource Index）
を公開する方法、あるいは郵便やＦＡＸなどのＩＰネッ
トワークを介さない通信手段で代替アドレスを含めたＵ
ＲＩを公開する方法などがある。

【００５０】一方、端末１では、端末２へアクセスして
所望のコンテンツを閲覧する際、上記のようにして公開
されている端末２の代替アドレスを予め入手し（ステッ
プ２０３）、コンテンツ取得要求メッセージを含むとと
もに、アドレスとして 送信元アドレス：端末１の端末アドレスＡ 送信先アドレス：端末２の代替アドレスＧ_B を用いたパケットを、パケット通信網３に対して送信す
る（ステップ２１０）。パケット通信網３は、当該パケ
ットを、パケット通信網３内でそのパケットの送信先ア
ドレスをネットワークアドレスとして持つ装置、この場
合はプライバシーゲートウェイ４まで転送する。

【００５１】プライバシーゲートウェイ４のパケット転
送部４２では、ネットワークＩ／Ｆ部４１で受信された
当該パケットからその送信先アドレスＧ_Bを取得し、ア
ドレス変換部４３を介して変換ルール４４Ａを参照す
る。そして、当該パケットの送信先アドレスＧ_Bに関連
付けられた端末２の端末アドレスＢを取得する（ステッ
プ２１１）。また、パケット転送部４２では、受信パケ
ットの送信元アドレスＡを取得し、アドレス変換部４３
を介して変換ルール４４Ａを参照する。ここで、当該送
信元アドレスＡに関連付けられた代替アドレス（プロキ
シアドレス）が存在しない場合は、ルール管理部４５で
新たな代替アドレスを選択して登録する。

【００５２】ルール管理部４５では、プライバシーゲー
トウェイ４に対して予め割り当てられているネットワー
クアドレスのうち、未登録のもの、例えばアドレス：Ｇ
_Aを選択し、アドレス変換部４３へ通知するとともに、
記憶部４４内の変換ルール４４Ａへ、アドレス対応関係
Ｇ_A−Ａを登録する（ステップ２１２）。このようにし
て、パケット転送部４２では、アドレス変換部４３を介
して送信元アドレスＡに対応する代替アドレスＧ_Aを取
得する（ステップ２１３）

【００５３】上記のように、端末１からパケットを受信
した際、送信元アドレスに対応する代替アドレスが登録
されていなければ、上記のように自動的に代替アドレス
が選択されて変換ルール４４Ａに変更保存される。した
がって、変換ルール４４Ａでそのアドレス対応関係が保
持されている保持期間内において、当該送信元アドレス
を持つパケットを受信した際は、新たに上記のような登
録手順（ステップ２１２）は必要なくなるため、プライ
バシーゲートウェイ４の処理負担が軽減されるととも
に、パケット転送所要時間を短縮できる。

【００５４】このようにして、プライバシーゲートウェ
イ４のパケット転送部４２では、受信パケットの送信元
アドレスＡを端末１の代替アドレスＧ_A（プロキシアド
レス）に置換するとともに、その送信先アドレスＧ
_B（アコモデーションアドレス）を端末２の端末アドレ
スＢに置換し（ステップ２１４）、 送信元アドレス：Ａ→端末１の代替アドレスＧ_A 送信先アドレス：Ｇ_B→端末２の端末アドレスＢ そのパケットをネットワークＩ／Ｆ部４１を介してパケ
ット通信網３へ送信する（ステップ２１５）。

【００５５】端末２（ＷＷＷサーバ）は、パケット通信
網３から当該パケットを受信して、そのパケットに含ま
れているコンテンツ取得要求メッセージを取得し、その
メッセージで要求されたコンテンツをパケットにしてパ
ケット通信網３へ送信する（ステップ２１６）。この
際、受信パケットの送信元アドレスＧ_Bが、コンテンツ
を含むパケットの送信先アドレスとして用いられ、上記
パケットはプライバシーゲートウェイ４へ転送される。

【００５６】プライバシーゲートウェイ４のパケット転
送部４２では、パケット通信網３からネットワークＩ／
Ｆ部４１を介して受信された端末２からのパケットにつ
いて、アドレス変換部４３を介してその送信元アドレス
Ｂに関連付けられた端末２の代替アドレスＧ_Bを取得す
るとともに、当該受信パケットの送信先アドレスＧ_Aに
対応する端末１の端末アドレスＡを変換ルール４４Ａか
ら取得する（ステップ２１７）。

【００５７】そして、プライバシーゲートウェイ４のパ
ケット転送部４２では、当該受信パケットの送信元アド
レスＢを端末２の代替アドレスＧ_B（アコモデーション
アドレス）に置換するとともに、その送信先アドレスＧ
_Aを端末１の端末アドレスＡに置換し（ステップ２１
８）、 送信元アドレス：Ｂ→端末２の代替アドレスＧ_B 送信先アドレス：Ｇ_A→端末１の端末アドレスＡ そのパケットをネットワークＩ／Ｆ部４１を介してパケ
ット通信網３へ送信する（ステップ２１９）。これによ
り、端末１では、プライバシーゲートウェイ４からのパ
ケットを受信し、そのパケットに含まれる所望のコンテ
ンツが利用者へ提供される。

【００５８】このように、パケット通信網３にプライバ
シーゲートウェイ４を設けて、端末２の端末アドレス
（実アドレス）とプライバシーゲートウェイ４のネット
ワークアドレスから個々に選択された代替アドレスとを
対応付けて変換ルール４４Ａとして管理しておき、受信
したパケットのうち代替アドレスからなる送信先アドレ
スを変換ルール４４Ａに基づき対応する端末アドレスへ
置換するとともに、端末アドレスからなる送信元アドレ
スを変換ルール４４Ａに基づき対応する代替アドレスへ
置換し、置換後の受信パケットをパケット通信網３へ送
信するものとし、アドレス秘匿通信の開始に先立って、
端末２から端末１へ端末２の代替アドレスを公開し、端
末１では公開された端末２の代替アドレスを送信先アド
レスに用いてパケットをパケット通信網３へ送信するよ
うにしたので、端末２の端末アドレスを端末１に対して
公開することなく、端末１と端末２との間でパケットを
やり取りするアドレス秘匿通信を実現できる。

【００５９】この際、自端末の端末アドレスを秘匿する
必要がない相手端末については、代替アドレスではなく
端末アドレスそのものを通知すればよく、これによりそ
の相手端末との間で、プライバシーゲートウェイ４を経
由せずに、直接、パケット通信を行うことができる。し
たがって、秘匿通信の要否に応じてシステム構成を変更
する必要がなく、利用者が容易にシステムの使用／未使
用を選択できる。

【００６０】また、従来のプロキシサーバを経由して通
信する方式のように、プロキシサーバで、クライアント
端末からパケットを受信した時、そのパケットヘッダの
送信先アドレスからどのサーバ端末に該パケットを中継
すべきか判断できない方式とは異なり、上記のように、
プライバシーゲートウェイ４では変換ルールを保持して
いるため、プライバシーゲートウェイ４で、受信パケッ
トの送信先アドレスから、どの端末に当該パケットを転
送すべきか容易に判断できる。したがって、本実施の形
態によれば、パケット転送の際にはアドレス変換を行う
だけで済み、従来のようにパケットに含まれる通信内容
を解釈して相手先端末へのメッセージを新たに生成する
必要がなくなるため、パケット転送のための処理が削減
でき、そのためのハードウェア量を削減できるとともに
メッセージ生成処理に起因する遅延発生を抑制できる。

【００６１】さらに、パケット転送の際、従来のプロキ
シサーバを経由して通信する方式のように、パケットに
含まれる通信内容を解釈する必要がなくなるため、その
通信内容を解釈するために必要な各アプリケーションご
とに異なる処理内容が不要となる。したがって、本実施
の形態によれば、パケット転送の際にはすべてのアプリ
ケーションに共通のアドレス置換を行うだけで済むた
め、特定のアプリケーションに依存しなくなり、任意の
アプリケーションでアドレス秘匿通信を利用できる。

【００６２】また、従来のアドレス変換装置を経由して
通信する方式のように、端末が送受信するパケットが通
過するネットワーク経路上にアドレス変換装置を配置す
る方式とは異なり、上記のように、端末から、プライバ
シーゲートウェイ４の持つネットワークアドレスの一部
である代替アドレスに対してパケットを送信するため、
プライバシーゲートウェイ４は、パケット通信網３の任
意の位置に接続されていれば端末間のパケットを受信す
ることができるため、必ずしも端末が送受信するパケッ
トが通過するネットワーク経路上に存在する必要はな
い。したがって、本実施の形態によれば、ネットワーク
構成においてアドレスを秘匿して通信可能な端末が限定
されず、任意の端末から本実施の形態にかかるアドレス
秘匿通信システムを利用できる。

【００６３】さらに、従来のアドレス変換装置を経由し
て通信する方式では、アドレス変換装置の接続位置が固
定されておりアドレス秘匿通信の要否を選択できないた
め、アドレス変換装置として、アドレス秘匿の必要がな
い端末間のパケット通信についても遅れなくアドレス変
換装置で処理する必要があったため比較的大きなハード
ウェア量を必要としていたが、本実施の形態では、端末
で、アドレス秘匿通信の要否に応じてプライバシーゲー
トウェイを利用するかどうか容易に選択でき、プライバ
シーゲートウェイにおいて、アドレス秘匿通信が不要な
パケットを処理する必要がない。したがって、本実施の
形態によれば、従来と比較してプライバシーゲートウェ
イとして必要なハードウェア量を大幅に削減できる。

【００６４】以上の説明において、プライバシーゲート
ウェイ４のパケット転送部４２で、受信パケットをパケ
ット通信網３へ送信する前に、必要に応じてその受信パ
ケットのパケットヘッダ以外に含まれる送信先アドレス
および送信元アドレスを、パケットヘッダの送信先アド
レスおよび送信元アドレスと同様にして、それぞれ端末
アドレスおよび代替アドレスにより置換して送信するよ
うにしてもよい。これにより、特定のアプリケーション
でパケットヘッダ以外に含まれているアドレス情報を利
用する場合でも、パケットヘッダの置換された送信先ア
ドレスおよび送信元アドレスとの整合性が得られる。

【００６５】次に、図６を参照して、本発明の第２の実
施の形態にかかるアドレス秘匿通信システムについて説
明する。図６は本発明の第２の実施の形態にかかるアド
レス秘匿通信システムを示すブロック図である。本実施
の形態では、前述した第１の実施の形態（図１参照）と
比較して、アコモデーションサーバ５が新たに設けら
れ、パケット通信網３に接続されている。このアコモデ
ーションサーバ５は、プライバシーゲートウェイ４の変
換ルール４４Ａと同一内容の変換ルール（サーバ変換ル
ール）５４Ａを有し、各端末１，２からの所定端末に関
するアドレスの問い合わせに応じて、変換ルール５４Ａ
に基づきその端末に関するアドレスを取得して通知する
サーバ装置である。

【００６６】アコモデーションサーバ５には、ネットワ
ークＩ／Ｆ部５１、サービス管理部５２、記憶部５４、
ルール管理部５５が設けられている。ネットワークＩ／
Ｆ部５１は、パケット通信網３との間で、端末１，２か
らのアドレス問い合わせを含むサービス要求や、この問
い合わせに対する端末１，２への通知が含まれるサービ
ス通知のためのパケットを送受信する。

【００６７】サービス管理部５２は、ネットワークＩ／
Ｆ部５１で受信されたパケットに含まれる端末１，２か
らのアドレス問い合わせを含むサービス要求に応じて、
記憶部５４に格納されている変換ルール５４Ａに基づき
所望の代替アドレスを取得し、その代替アドレスを含む
サービス通知を問い合わせ元の端末１，２へ通知する。
ルール管理部５５は、必要に応じて記憶部５４に格納さ
れている変換ルール５４Ａの更新処理を行う。

【００６８】次に、図７を参照して、本発明の第２の実
施の形態にかかるアドレス秘匿通信システムの動作につ
いて説明する。図７は第２の実施の形態にかかるアドレ
ス秘匿通信システムの動作を示すシーケンス図である。
以下では、ＷＷＷクライアントである端末１（端末アド
レス：Ａ）が自端末の端末アドレスを秘匿した状態で、
ＷＷＷサーバである端末２（端末アドレス：Ｂ）へ接続
して、端末２の各種コンテンツを閲覧する場合を例とし
て説明する。なお、端末２は自端末の端末アドレスＢを
端末１に対して予め公開しているものとし、この端末ア
ドレスとその代替アドレスＧ_Bとの組が変換ルール４４
Ａ，５４Ａにすでに登録されているものとする。

【００６９】まず、端末１は、アドレス秘匿通信を開始
する前に、アコモデーションサーバ５へ接続し、端末２
の端末アドレスＢに対応する代替アドレスの問い合わせ
を含むサービス要求を行う（ステップ２３０）。アコモ
デーションサーバ５のサービス管理部５２では、ネット
ワークＩ／Ｆ部５１で受信された端末１からの問い合わ
せに応じて、その問い合わせを含む受信パケットから、
問い合わせ内部に明示的に格納されている送信先アドレ
スを取得し、変換ルール５４Ａを参照して、その送信先
アドレスＢに対応する代替アドレスＧ_Bを取得する（ス
テップ２３１）。

【００７０】続いて、サービス管理部５２は、上記受信
パケットの送信元アドレス、あるいは問い合わせ内部に
明示的に格納されている送信元アドレスを取得し、変換
ルール５４Ａを参照して、その送信元アドレスＡに対応
する代替アドレスの登録有無を確認する。ここで、対応
する代替アドレスが登録されていない場合は、ルール管
理部５５により、プライバシーゲートウェイ４に予め割
り当てられているネットワークアドレスのうち、代替ア
ドレスとして変換ルールに未登録のアドレス、例えばＧ
_Aを選択し、そのアドレスを送信元アドレスＡに対応す
る代替アドレスＧ_Aとして変換ルール５４Ａへ登録する
（ステップ２３２）。

【００７１】この登録の際、ルール管理部５５は、上記
送信元アドレスと代替アドレスとの組を変換ルール４４
Ａへ登録更新するよう、パケット通信網３を介してプラ
イバシーゲートウェイ４へ指示する（ステップ２３
３）。プライバシーゲートウェイ４のルール管理部４５
では、ネットワークＩ／Ｆ部４１を介してアコモデーシ
ョンサーバ５からのルール更新指示を受け取り、上記送
信元アドレスＡと代替アドレスＧ_Aとの組を、変換ルー
ル４４Ａへ登録する（ステップ２３４）。一方、アコモ
デーションサーバ５のサービス管理部５２では、変換ル
ール５４Ａから取得した、送信先アドレスＢに対応する
代替アドレスＧ_Bを含むサービス通知を端末１へ通知す
る（ステップ２３５）。

【００７２】端末１では、このようにして、アドレス秘
匿通信を開始する前に、アコモデーションサーバ５へ端
末２の代替アドレスを問い合わせ、端末２の代替アドレ
スＧ _Bを入手しておく。そして、端末２へ送信するパケ
ットとして、そのパケットヘッダの送信先アドレスへ端
末２の代替アドレスＧ_Bを設定するとともに、送信元ア
ドレスへ端末１の端末アドレスＡを設定し、当該パケッ
トをパケット通信網３へ送信する（ステップ２４０）。

【００７３】プライバシーゲートウェイ４のパケット転
送部４２では、ネットワークＩ／Ｆ部４１で受信された
当該パケットの送信先アドレスＧ_Bを取得し、アドレス
変換部４３を介して変換ルール４４Ａを参照する。そし
て、当該パケットの送信先アドレスＧ_Bに関連付けられ
た端末２の端末アドレスＢを取得する（ステップ２４
１）。また、パケット転送部４２では、受信パケットの
送信元アドレスＡを取得し、アドレス変換部４３を介し
て変換ルール４４Ａを参照する。そして、当該パケット
の送信元アドレスＡに関連付けられた端末１の代替アド
レスＧ_Aを取得する（ステップ２４１）。

【００７４】そして、受信パケットの送信元アドレスＡ
を端末１の代替アドレスＧ_A（プロキシアドレス）に置
換するとともに、その送信先アドレスＧ_B（アコモデー
ションアドレス）を端末２の端末アドレスＢに置換し
（ステップ２４２）、 送信元アドレス：Ａ→端末１の代替アドレスＧ_A 送信先アドレス：Ｇ_B→端末２の端末アドレスＢ そのパケットをネットワークＩ／Ｆ部４１を介してパケ
ット通信網３へ送信する（ステップ２４３）。

【００７５】端末２（ＷＷＷサーバ）は、パケット通信
網３から当該パケットを受信して、そのパケットに含ま
れているコンテンツ取得要求メッセージを取得し、その
メッセージで要求されたコンテンツをパケットにしてパ
ケット通信網３へ送信する（ステップ２４４）。この
際、受信パケットの送信元アドレスＧ_Bが、コンテンツ
を含むパケットの送信先アドレスとして用いられ、上記
パケットはプライバシーゲートウェイ４へ転送される。

【００７６】プライバシーゲートウェイ４のパケット転
送部４２では、パケット通信網３からネットワークＩ／
Ｆ部４１を介して受信された端末２からのパケットにつ
いて、アドレス変換部４３を介してその送信元アドレス
Ｂに関連付けられた端末２の代替アドレスＧ_Bを取得す
るとともに、当該受信パケットの送信先アドレスＧ_Aに
対応する端末１の端末アドレスＡを変換ルール４４Ａか
ら取得する（ステップ２４５）。

【００７７】そして、プライバシーゲートウェイ４のパ
ケット転送部４２では、当該受信パケットの送信元アド
レスＢを端末２の代替アドレスＧ_B（アコモデーション
アドレス）に置換するとともに、その送信先アドレスＧ
_Aを端末１の端末アドレスＡに置換し（ステップ２４
６）、 送信元アドレス：Ｂ→端末２の代替アドレスＧ_B 送信先アドレス：Ｇ_A→端末１の端末アドレスＡ そのパケットをネットワークＩ／Ｆ部４１を介してパケ
ット通信網３へ送信する（ステップ２４７）。これによ
り、端末１では、プライバシーゲートウェイ４からのパ
ケットを受信し、そのパケットに含まれる所望のコンテ
ンツが利用者へ提供される。

【００７８】このように、パケット通信網３にプライバ
シーゲートウェイ４に加えてアコモデーションサーバ５
を設けて、アドレス秘匿通信を開始する前に、端末１か
らアコモデーションサーバ５へ端末２の代替アドレスを
問い合わせ、得られた代替アドレスを送信先アドレスと
して用いて端末２宛のパケットをパケット通信網３へ送
信するようにしたので、前述した第１の実施の形態と同
様に当該パケットがプライバシーゲートウェイ４によ
り、その送信先アドレスと送信元アドレスとが置換され
て端末２へ転送されるため、端末１の端末アドレスを端
末２に対して公開することなく、端末１と端末２との間
でパケットをやり取りするアドレス秘匿通信を実現でき
る。

【００７９】これにより、従来のプロキシサーバを経由
して通信する方式や、アドレス変換装置を経由して通信
する方式と比較して、前述した第１の実施の形態と同様
の作用効果が得られる。また、アコモデーションサーバ
５のサービス管理部５２において、端末１からの問い合
わせに応じて、その問い合わせ元の端末１の端末アドレ
スとその代替アドレスとの組が変換ルール５４Ａに登録
されているか確認し、登録されていない場合は変換ルー
ル５４Ａ，４４Ａへ自動的に追加登録するようにしたの
で、その後に端末１からのパケットをプライバシーゲー
トウェイ４で受信した際、アドレス対応関係の登録処理
が不要となり、パケット転送処理の所要時間を短縮でき
る。

【００８０】なお、アコモデーションサーバ５のサービ
ス管理部５２で送信元端末に関するアドレス対応関係の
登録処理を行わず、図８に示すように、プライバシーゲ
ートウェイ４でアドレス対応関係の登録処理を行うよう
にしてもよい。図８は第２の実施の形態にかかるアドレ
ス秘匿通信システムの他の動作を示すシーケンス図であ
る。この場合、アコモデーションサーバ５では、端末１
からの問い合わせを含むサービス要求に応じて（ステッ
プ２３０）、端末１の端末アドレスの登録有無は確認せ
ず、変換ルール５４Ａに基づき端末２の代替アドレスを
取得して（ステップ２３１）、その代替アドレスを含む
サービス通知を端末１へ通知する（ステップ２３５）。

【００８１】端末１では、このようにして、アドレス秘
匿通信を開始する前に、アコモデーションサーバ５へ端
末２の代替アドレスを問い合わせ、端末２の代替アドレ
スＧ _Bを入手しておく。そして、端末２へ送信するパケ
ットとして、そのパケットヘッダの送信先アドレスへ端
末２の代替アドレスＧ_Bを設定するとともに、送信元ア
ドレスへ端末１の端末アドレスＡを設定し、当該パケッ
トをパケット通信網３へ送信する（ステップ２４０）。

【００８２】プライバシーゲートウェイ４のパケット転
送部４２では、ネットワークＩ／Ｆ部４１で受信された
当該パケットの送信先アドレスＧ_Bを取得し、アドレス
変換部４３を介して変換ルール４４Ａを参照する。そし
て、当該パケットの送信先アドレスＧ_Bに関連付けられ
た端末２の端末アドレスＢを取得する（ステップ２５
１）。また、パケット転送部４２では、受信パケットの
送信元アドレスＡを取得し、アドレス変換部４３を介し
て変換ルール４４Ａを参照する。ここで、当該送信元ア
ドレスＡに関連付けられた代替アドレス（プロキシアド
レス）が存在しない場合は、ルール管理部４５で新たな
代替アドレスを選択して登録する。

【００８３】ルール管理部４５では、プライバシーゲー
トウェイ４に対して予め割り当てられているネットワー
クアドレスのうち、未登録のもの、例えばアドレス：Ｇ
_Aを選択し、アドレス変換部４３へ通知するとともに、
記憶部４４内の変換ルール４４Ａへ、アドレス対応関係
Ｇ_A−Ａを登録する（ステップ２５２）。この登録の
際、ルール管理部４５は、上記送信元アドレスと代替ア
ドレスとの組を登録し変換ルール５４Ａを更新するよ
う、パケット通信網３を介してアコモデーションサーバ
５へ指示する（ステップ２５３）。

【００８４】アコモデーションサーバ５のルール管理部
５５では、ネットワークＩ／Ｆ部５１を介してプライバ
シーゲートウェイ４からのルール更新指示を受け取り、
上記送信元アドレスＡと代替アドレスＧ_Aとの組を、変
換ルール５４Ａへ登録する（ステップ２５４）。このよ
うにして、パケット転送部４２では、アドレス変換部４
３を介して送信元アドレスＡに対応する代替アドレスＧ
_Aを取得する（ステップ２５５）。これ以降、プライバ
シーゲートウェイ４および端末２において、前述した図
７のステップ２４２〜２４７と同様の処理が実行され
る。

【００８５】上記のように、端末１からパケットを受信
した際、送信元アドレスに対応する代替アドレスが登録
されていなければ、上記のように自動的に代替アドレス
が選択されて変換ルール４４Ａに変更保存される。した
がって、変換ルール４４Ａでそのアドレス対応関係が保
持されている保持期間内において、当該送信元アドレス
を持つパケットを受信した際は、新たに上記のような登
録手順（ステップ２５２〜２５４）は必要なくなるた
め、プライバシーゲートウェイ４の処理負担が軽減され
るとともに、パケット転送所要時間を短縮できる。

【００８６】次に、図９を参照して、本発明の第３の実
施の形態にかかるアドレス秘匿通信システムの動作につ
いて説明する。図９は第３の実施の形態にかかるアドレ
ス秘匿通信システムの動作を示すシーケンス図である。
以下では、ＷＷＷクライアントである端末１（端末アド
レス：Ａ）およびＷＷＷサーバである端末２（端末アド
レス：Ｂ）がそれぞれ自端末の端末アドレスを秘匿した
状態で、端末１が端末２の各種コンテンツを閲覧する場
合を例として説明する。

【００８７】まず、端末２は、アドレス秘匿通信を開始
する前に、プライバシーゲートウェイ４の管理者に対し
て、自端末の代替アドレス（アコモデーションアドレ
ス）の配布（割り当て）を要求するサービス要求を行う
（ステップ２６０）。これに応じて、プライバシーゲー
トウェイ４の管理者は、プライバシーゲートウェイ４に
対して予め代替アドレスとして割り当てられているネッ
トワークアドレスのうち、未登録のもの、例えばアドレ
ス：Ｇ_Bを選択し、ルール管理部４５を介して記憶部４
４内の変換ルール４４Ａへ、アドレス対応関係Ｇ_B−Ｂ
を登録する（ステップ２６１）。

【００８８】この登録の際、ルール管理部４５は、上記
送信元アドレスＢと代替アドレスＧ _Bとの組を登録し変
換ルール５４Ａを更新するよう、パケット通信網３を介
してアコモデーションサーバ５へ指示する（ステップ２
６２）。アコモデーションサーバ５のルール管理部５５
では、ネットワークＩ／Ｆ部５１を介してプライバシー
ゲートウェイ４からのルール更新指示を受け取り、上記
送信先元アドレスＢと代替アドレスＧ_Bとの組を、変換
ルール５４Ａへ登録する（ステップ２６３）。

【００８９】また、上記登録と前後して、ルール管理部
４５は、その選択した代替アドレスＧ_Bを端末２へサー
ビス通知により配布する（ステップ２６４）。なお、ス
テップ２６０，２６４については、ネットワークを介さ
ずオフラインで処理してもよく、プライバシーゲートウ
ェイ４やその管理端末に代替アドレス配布機能を設けて
オンラインで処理してもよい。端末２は、このようにし
て自端末の代替アドレスの配布を受け、その代替アドレ
スを自端末のアドレスとして端末１へ公開する（ステッ
プ２６５）。

【００９０】代替アドレスを公開する方法は、自端末の
端末アドレスを公開する方法と全く同じである。例え
ば、ＷＷＷサーバのホスト名の端末アドレスを解決する
ために用いられるドメインネームサーバ上で、自端末の
ホスト名の端末アドレスを代替アドレスによって公開す
る方法、ＷＷＷクライアントに対して電子メールで代替
アドレスを含めたＵＲＩ（Universal Resource Index）
を公開する方法、あるいは郵便やＦＡＸなどのＩＰネッ
トワークを介さない通信手段で代替アドレスを含めたＵ
ＲＩを公開する方法などがある。

【００９１】このようにして端末２の代替アドレスＧ_B
を入手した端末１は、その代替アドレスを端末２の送信
先アドレスと見なし、アドレス秘匿通信を開始する前
に、アコモデーションサーバ５へ接続し、端末２の送信
先アドレスＧ_Bに対応する代替アドレスの問い合わせを
含むサービス要求を行う（ステップ２７０）。アコモデ
ーションサーバ５のサービス管理部５２では、ネットワ
ークＩ／Ｆ部５１で受信された端末１からの問い合わせ
に応じて、その問い合わせを含む受信パケットから、問
い合わせ内部に明示的に格納されている送信先アドレス
を取得し、変換ルール５４Ａを参照して、その送信先ア
ドレスＧ_Bに対応する代替アドレスの登録有無を確認す
る。

【００９２】ここで、送信先アドレスＧ_Bそのものが代
替アドレスであり、変換ルール５４Ａにその代替アドレ
スＧ_Bに対応する元の端末アドレスＢが登録されている
ことから、ルール管理部５５により、プライバシーゲー
トウェイ４に予め割り当てられているネットワークアド
レスのうち、代替アドレスとして変換ルールに未登録の
アドレス、例えばＧ_Cを選択し、そのアドレスを送信先
アドレスＧ_Bの元の端末アドレスＢに対応する代替アド
レスＧ_Cとして変換ルール５４Ａへ登録する（ステップ
２７１）。ここでは、端末２の端末アドレスＢに対して
２つの異なる代替アドレスが対応付けられることにな
る。

【００９３】この登録の際、ルール管理部５５は、上記
送信先アドレスＢと代替アドレスＧ _Cとの組を登録し変
換ルール４４Ａを更新するよう、パケット通信網３を介
してプライバシーゲートウェイ４へ指示する（ステップ
２７２）。プライバシーゲートウェイ４のルール管理部
４５では、ネットワークＩ／Ｆ部４１を介してアコモデ
ーションサーバ５からのルール更新指示を受け取り、上
記送信先アドレスＢと代替アドレスＧ_Cとの組を、変換
ルール４４Ａへ登録する（ステップ２７３）。これによ
り、端末２には複数の代替アドレス（アコモデーション
アドレス）を持つことになる。

【００９４】続いて、サービス管理部５２は、上記受信
パケットの送信元アドレス、あるいは問い合わせ内部に
明示的に格納されている送信元アドレスを取得し、変換
ルール５４Ａを参照して、その送信元アドレスＡに対応
する代替アドレスの登録有無を確認する。ここで、対応
する代替アドレスが登録されていない場合は、ルール管
理部５５により、プライバシーゲートウェイ４に予め割
り当てられているネットワークアドレスのうち、代替ア
ドレスとして変換ルールに未登録のアドレス、例えばＧ
_Aを選択し、そのアドレスを送信元アドレスＡに対応す
る代替アドレスＧ_Aとして変換ルール５４Ａへ登録する
（ステップ２７４）。

【００９５】この登録の際、ルール管理部５５は、上記
送信元アドレスと代替アドレスとの組を変換ルール４４
Ａを登録更新するよう、パケット通信網３を介してプラ
イバシーゲートウェイ４へ指示する（ステップ２７
５）。プライバシーゲートウェイ４のルール管理部４５
では、ネットワークＩ／Ｆ部４１を介してアコモデーシ
ョンサーバ５からのルール更新指示を受け取り、上記送
信元アドレスＡと代替アドレスＧ_Aとの組を、変換ルー
ル４４Ａへ登録する（ステップ２７６）。

【００９６】このようにして、アコモデーションサーバ
５のサービス管理部５２では、送信先アドレスＧ_Bの元
の端末アドレスＢに対応する代替アドレスＧ_Cを変換ル
ール５４Ａに基づき取得し（ステップ２７７）、送信先
アドレスＧ_Bに対応する代替アドレスＧ_Cをサービス通知
により端末１へ通知する（ステップ２７８）。端末１で
は、上記のようにして、アドレス秘匿通信を開始する前
に、アコモデーションサーバ５へ端末２の代替アドレス
を問い合わせ、端末２の代替アドレスＧ_Cを入手してお
く。

【００９７】そして、端末２へ送信するパケットとし
て、そのパケットヘッダの送信先アドレスへ端末２の代
替アドレスＧ_Cを設定するとともに、送信元アドレスへ
端末１の端末アドレスＡを設定し、当該パケットをパケ
ット通信網３へ送信する。これ以降、プライバシーゲー
トウェイ４および端末２において、前述した図７のステ
ップ２４０〜２４７と同様の処理が実行される。

【００９８】このように、パケット通信網３にプライバ
シーゲートウェイ４に加えてアコモデーションサーバ５
を設けて、アドレス秘匿通信の開始に先立って、端末２
から端末１へ端末２の代替アドレスを公開し、端末１で
はその公開された端末２の代替アドレスを端末２の端末
アドレスと見なして、端末１からアコモデーションサー
バ５へ端末２の代替アドレスを問い合わせ、得られた代
替アドレスを送信先アドレスとして用いて端末２宛のパ
ケットをパケット通信網３へ送信するようにしたので、
前述した第１の実施の形態と同様に当該パケットがプラ
イバシーゲートウェイ４により、その送信先アドレスと
送信元アドレスとが置換されて端末２へ転送されるた
め、端末１および端末２の端末アドレスを相手端末に対
して互いに公開することなく、端末１と端末２との間で
パケットをやり取りするアドレス秘匿通信を実現でき
る。

【００９９】これにより、従来のプロキシサーバを経由
して通信する方式や、アドレス変換装置を経由して通信
する方式と比較して、前述した第１の実施の形態と同様
の作用効果が得られる。また、アコモデーションサーバ
５では、端末１からの問い合わせの際に端末２のアドレ
スとして代替アドレスが指示された場合、その代替アド
レスの元の端末アドレスに対して新たな代替アドレスを
選択して変換ルール５４Ａへ登録するようにしたので、
端末１から端末２のアドレスとして代替アドレスを用い
た問い合わせがあった場合でも、適切に対応できる。

【０１００】前述した端末２の代替アドレスＧ_Bを用い
た端末１からの問い合わせの際、新たな代替アドレスＧ
_Cを選択して通知するのではなく、端末１から問い合わ
せのあった端末２の代替アドレスＧ_Bそのものを折り返
し端末１へ通知するようにしてもよく、プライバシーゲ
ートウェイ４での代替アドレスの消費を抑制できる。

【０１０１】また、端末１では、端末２から公開された
アドレスが端末２の端末アドレス（実アドレス）か代替
アドレスかに関わらず、アコモデーションサーバへ問い
合わせを行って端末２の代替アドレスを取得するように
したので、端末２から公開されたアドレスが代替アドレ
スではなく端末２の端末アドレス（実アドレス）であっ
た場合でも、端末１で端末２の代替アドレスを確実に取
得することができ、端末２に対する端末１の端末アドレ
スの漏洩を抑止できる。これは、端末２から公開された
アドレスが端末２の実アドレスであった場合、端末１か
ら送信したパケットは、直接、端末２へ届いてしまい、
端末１の端末アドレスが端末２へ漏洩してしまうからで
ある。

【０１０２】なお、前述した第１および第３の実施の形
態では、端末２が自端末の代替アドレスをプライバシー
ゲートウェイ４の管理者から配布してもらう場合を例と
して説明したが、図１０に示すように、アコモデーショ
ンサーバ５から管理者を介在させずに配布するようにし
てもよい。なお、第１の実施の形態に適用する場合は、
アコモデーションサーバ５を追加する必要がある。図１
０の場合、端末２は、アドレス秘匿通信の開始に先立っ
て、代替アドレス配布を要求するサービス要求を含むパ
ケットをパケット通信網３を介してアコモデーションサ
ーバ５へ通知する（ステップ２８０）。

【０１０３】アコモデーションサーバ５のサービス管理
部５２では、ネットワークＩ／Ｆ部５１を介して受信さ
れたパケットにサービス要求が含まれている場合は、そ
のパケットの送信元アドレス、または当該サービス要求
に明示的に含まれている端末２のアドレスを取得する。
そして、ルール管理部５５により、プライバシーゲート
ウェイ４に予め割り当てられているネットワークアドレ
スのうち、代替アドレスとして変換ルールに未登録のア
ドレス、例えばＧ_Bを選択し、そのアドレスを送信元ア
ドレスＢに対応する代替アドレスＧ_Bとして変換ルール
５４Ａへ登録する（ステップ２８１）。

【０１０４】この登録の際、ルール管理部５５は、上記
送信先アドレスＢと代替アドレスＧ _Bとの組を登録し変
換ルール４４Ａを更新するよう、パケット通信網３を介
してプライバシーゲートウェイ４へ指示する（ステップ
２８２）。プライバシーゲートウェイ４のルール管理部
４５では、ネットワークＩ／Ｆ部４１を介してアコモデ
ーションサーバ５からのルール更新指示を受け取り、上
記送信先アドレスＢと代替アドレスＧ_Bとの組を、変換
ルール４４Ａへ登録する（ステップ２８３）。

【０１０５】一方、アコモデーションサーバ５のサービ
ス管理部５２では、変換ルール５４Ａに基づき取得し
た、送信先アドレスＢに対応する代替アドレスＧ_Bを端
末２へサービス通知により配布する（ステップ２８
４）。このように、端末２からのサービス要求に応じ
て、アコモデーションサーバ５で、対応する代替アドレ
スを配布するようにしたので、管理者の作業負担が削減
されるとともに、端末２に対して迅速に代替アドレスを
配布できる。

【０１０６】また、前述した各実施の形態で、アコモデ
ーションサーバ５を用いる場合、アコモデーションサー
バ５またはプライバシーゲートウェイ４のいずれかで変
換ルールを更新した場合は、他方に対してルール更新指
示を送信するようにしたので、アコモデーションサーバ
５の変換ルール５４Ａとプライバシーゲートウェイ４の
変換ルール４４Ａとの内容を容易に整合させることがで
きる。なお、プライバシーゲートウェイ４の代替アドレ
スの登録／未登録の管理については、変換ルールの更新
に応じてそれぞれ個別に管理してもよく、ルール更新指
示の際に管理状況を通知して整合させるようにしてもよ
い。

【０１０７】なお、前述した各実施の形態では、端末２
がＷＷＷ技術を用いて各種コンテンツを提供するＷＷＷ
サーバであり、端末１がパケット通信網３を介してＷＷ
Ｗサーバで所望のコンテンツを閲覧するＷＷＷクライア
ントである場合を例として説明したが、この例に限定さ
れるものではなく、端末１，２としてパケット通信網３
を介してパケット通信を行う通信端末を用いる場合であ
れば、本発明の各実施の形態を適用でき、前述と同様の
作用効果が得られる。

【０１０８】

【発明の効果】以上説明したように、本発明は、パケッ
ト通信網に接続されて固有のネットワークアドレスを複
数持つプライバシーゲートウェイで、各端末からのパケ
ットを受信し、その受信パケットの送信先アドレスおよ
び送信元アドレスをそれぞれ異なるアドレスへ置換して
転送し、プライバシーゲートウェイでは、各端末の端末
アドレスと、当該プライバシーゲートウェイのネットワ
ークアドレスから選択した当該端末に固有の代替アドレ
スとを組として対応付けるとともに、これら組を変換ル
ールとして保持し、この変換ルールに基づいて、受信パ
ケットの送信先アドレスに格納されている代替アドレス
を対応する送信先端末の端末アドレスへ変換するととも
に、受信パケットの送信元アドレスに格納されている端
末アドレスを対応する送信元端末の代替アドレスへ変換
し、変換により得られた送信先アドレスに対応する端末
アドレスにより受信パケットの送信先アドレスを置換す
るとともに、変換により得られた送信元アドレスに対応
する代替アドレスにより受信パケットの送信元アドレス
を置換し、送信先アドレスおよび送信元アドレスを置換
した当該受信パケットをパケット通信網へ転送するよう
にしたものである。これにより、一方の端末の端末アド
レスを他方の端末に対して公開することなく、これら端
末間でパケットをやり取りするアドレス秘匿通信を実現
できるとともに、秘匿通信の要否に応じてシステム構成
を変更する必要がなく、利用者が容易にシステムの使用
／未使用を選択できる。

【０１０９】また、従来のプロキシサーバを経由して通
信する方式のように、プロキシサーバで、クライアント
端末からパケットを受信した時、どのサーバ端末に該パ
ケットを中継すべきか判断できない方式とは異なり、上
記のように、プライバシーゲートウェイでは変換ルール
を保持しているため、プライバシーゲートウェイで、受
信パケットの送信先アドレスから、どの端末に当該パケ
ットを転送すべきか容易に判断できる。これにより、本
実施の形態によれば、パケット転送の際にはアドレス変
換を行うだけで済み、従来のようにパケットに含まれる
通信内容を解釈する必要がなくなるとともに、相手先端
末へのメッセージを新たに生成する必要がなくなるた
め、パケット転送のための処理が削減でき、そのための
ハードウェア量を削減できるとともにパケット転送に起
因する遅延発生を抑制できる。

【０１１０】さらに、パケット転送の際、従来のプロキ
シサーバを経由して通信する方式のように、パケットに
含まれる通信内容を解釈する必要がなくなるため、その
通信内容を解釈するために必要な各アプリケーションご
とに異なる処理内容が不要となる。これにより、本実施
の形態によれば、パケット転送の際にはすべてのアプリ
ケーションに共通のアドレス変換を行うだけで済むた
め、特定のアプリケーションに依存しなくなり、任意の
アプリケーションでアドレス秘匿通信を利用できる。

【０１１１】また、従来のアドレス変換装置を経由して
通信する方式のように、端末が送受信するパケットが通
過するネットワーク経路上にアドレス変換装置を配置す
る方式とは異なり、上記のように、端末から、プライバ
シーゲートウェイの持つネットワークアドレスの一部で
ある代替アドレスに対してパケットを送信するため、プ
ライバシーゲートウェイは、パケット通信網の任意の位
置に接続されていれば端末間のパケットを受信すること
ができるため、必ずしも端末が送受信するパケットが通
過するネットワーク経路上に存在する必要はない。これ
により、本実施の形態によれば、ネットワーク構成にお
いてアドレスを秘匿して通信可能な端末が限定されず、
任意の端末から本実施の形態にかかるアドレス秘匿通信
システムを利用できる。

【０１１２】さらに、従来のアドレス変換装置を経由し
て通信する方式では、アドレス変換装置の接続位置が固
定されておりアドレス秘匿通信の要否を選択できないた
め、アドレス変換装置として、アドレス秘匿の必要がな
い端末間のパケット通信についても遅れなく処理するた
めの比較的大きなハードウェア量を必要としていたが、
本実施の形態では、端末で、アドレス秘匿通信の要否に
応じてプライバシーゲートウェイを利用するかどうか容
易に選択でき、プライバシーゲートウェイにおいて、ア
ドレス秘匿通信が不要なパケットを処理する必要がな
い。これにより、従来と比較してプライバシーゲートウ
ェイとして必要なハードウェア量を大幅に削減できる。

【図面の簡単な説明】

【図１】 本発明の第１の実施の形態にかかるアドレス
秘匿通信システムの構成を示すブロック図である。

【図２】 プライバシーゲートウェイでのアドレス変換
処理を示す説明図である。

【図３】 プライバシーゲートウェイでのパケット受信
処理を示すフローチャートである。

【図４】 変換ルールの構成例を示す説明図である。

【図５】 本発明の第１の実施の形態にかかるアドレス
秘匿通信システムの動作を示すシーケンス図である。

【図６】 本発明の第２の実施の形態にかかるアドレス
秘匿通信システムを示すブロック図である。

【図７】 本発明の第２の実施の形態にかかるアドレス
秘匿通信システムの動作を示すシーケンス図である。

【図８】 本発明の第２の実施の形態にかかるアドレス
秘匿通信システムの他の動作を示すシーケンス図であ
る。

【図９】 本発明の第３の実施の形態にかかるアドレス
秘匿通信システムの動作を示すシーケンス図である。

【図１０】 アコモデーションサーバによる代替アドレ
スの配布動作を示すシーケンス図である。

【符号の説明】

１…端末（ＷＷＷクライアント）、２…端末（ＷＷＷサ
ーバ）、３…パケット通信網、４…プライバシーゲート
ウェイ、５…アコモデーションサーバ、６Ａ…受信パケ
ット、６Ｂ…送信パケット、６０…パケットヘッダ、６
１…送信先アドレス、６２…送信元アドレス、４１，５
１…ネットワークＩ／Ｆ部、４２…パケット転送部、４
３，５３…アドレス変換部、４４，５４…記憶部、４４
Ａ…変換ルール、４５，５５…ルール管理部、５２…サ
ービス管理部。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 仁佐瀬 剛美 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 市川 弘幸 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B089 GA11 GA21 GA31 KA17 KB06 KH03 5K030 GA15 HA08 HC01 JT03 LB01 LD19

Claims (21)

【特許請求の範囲】
1. 【請求項１】 パケットのパケットヘッダの送信先アド
   レスに基づき当該パケットを前記送信先アドレスを有す
   る端末へ転送するパケット通信網と、このパケット通信
   網に接続されてそれぞれ固有の端末アドレスを持つ複数
   の端末とからなる通信システムで、送信先端末の端末ア
   ドレスをパケットヘッダの送信先アドレスへ設定すると
   ともに、送信元端末の端末アドレスをパケットヘッダの
   送信元アドレスへ設定したパケットを、これら端末間で
   前記パケット通信網を介してやり取りすることによりパ
   ケット通信を行う際、一方の端末が他方の端末に対して
   その端末アドレスを秘匿してパケット通信を行うアドレ
   ス秘匿通信方法であって、 前記パケット通信網に接続されて固有のネットワークア
   ドレスを複数持つプライバシーゲートウェイで、前記各
   端末からのパケットを受信し、その受信パケットの送信
   先アドレスおよび送信元アドレスをそれぞれ異なるアド
   レスへ置換して転送し、 前記プライバシーゲートウェイでは、 前記各端末の端末アドレスと、当該プライバシーゲート
   ウェイの前記ネットワークアドレスから選択した当該端
   末に固有の代替アドレスとを組として対応付けるととも
   に、これら組を変換ルールとして保持し、 この変換ルールに基づいて、前記受信パケットの送信先
   アドレスに格納されている代替アドレスを対応する送信
   先端末の端末アドレスへ変換するとともに、前記受信パ
   ケットの送信元アドレスに格納されている端末アドレス
   を対応する送信元端末の代替アドレスへ変換し、 前記変換により得られた前記送信先アドレスに対応する
   端末アドレスで前記受信パケットの送信先アドレスを置
   換するとともに、前記変換により得られた前記送信元ア
   ドレスに対応する代替アドレスで前記受信パケットの送
   信元アドレスを置換し、 前記送信先アドレスおよび送信元アドレスを置換した当
   該受信パケットを前記パケット通信網へ送信することを
   特徴とするアドレス秘匿通信方法。
2. 【請求項２】 請求項１記載のアドレス秘匿通信方法に
   おいて、 前記送信先端末では、予め割り当てられた前記プライバ
   シーゲートウェイの前記ネットワークアドレスの１つか
   らなる自端末の代替アドレスを前記送信元端末へ公開
   し、 前記送信元端末では、前記送信先端末から公開された前
   記送信先端末の代替アドレスを、前記送信先端末宛のパ
   ケットの送信先アドレスとして用いることを特徴とする
   アドレス秘匿通信方法。
3. 【請求項３】 請求項１記載のアドレス秘匿通信方法に
   おいて、 前記プライバシーゲートウェイでは、前記受信パケット
   の送信元アドレスに対応する代替アドレスが前記変換ル
   ールに登録されていない場合、当該プライバシーゲート
   ウェイの前記ネットワークアドレスから代替アドレスと
   して未登録のものを新たな代替アドレスとして選択し、
   その新たな代替アドレスと前記送信元アドレスとの組を
   前記変換ルールへ登録することを特徴とするアドレス秘
   匿通信方法。
4. 【請求項４】 請求項１記載のアドレス秘匿通信方法に
   おいて、 前記送信元端末では、前記パケット通信網に接続されて
   前記プライバシーゲートウェイの変換ルールと同一内容
   のサーバ変換ルールを有するアコモデーションサーバ
   へ、前記送信先端末の代替アドレスを問い合わせ、 前記アコモデーションサーバでは、前記問い合わせに応
   じて、当該送信先端末の端末アドレスに対応する代替ア
   ドレスを前記サーバ変換ルールから取得して前記送信元
   端末へ通知し、 前記送信元端末では、前記アコモデーションサーバから
   通知された前記送信先端末の代替アドレスを、前記送信
   先端末宛のパケットの送信先アドレスとして用いること
   を特徴とするアドレス秘匿通信方法。
5. 【請求項５】 請求項４記載のアドレス秘匿通信方法に
   おいて、 前記送信先端末では、予め割り当てられた前記プライバ
   シーゲートウェイの前記ネットワークアドレスの１つか
   らなる自端末の代替アドレスを前記送信元端末へ公開
   し、 前記送信元端末では、前記アコモデーションサーバへの
   問い合わせの際、予め前記送信先端末から公開された前
   記送信先端末の代替アドレスを、前記送信先端末の端末
   アドレスとして用いて問い合わせを行い、この問い合わ
   せに応じて前記アコモデーションサーバから通知された
   前記送信先端末の代替アドレスを、前記送信先端末宛の
   パケットの送信先アドレスとして用いることを特徴とす
   るアドレス秘匿通信方法。
6. 【請求項６】 請求項４または５記載のアドレス秘匿通
   信方法において、 前記アコモデーションサーバでは、前記問い合わせ元で
   ある送信元端末の端末アドレスに対応する代替アドレス
   が前記サーバ変換ルールに登録されていない場合、前記
   プライバシーゲートウェイの前記ネットワークアドレス
   から代替アドレスとして未登録のものを新たな代替アド
   レスとして選択し、その代替アドレスと前記端末アドレ
   スとの組を前記サーバ変換ルールへ登録するとともに、
   前記プライバシーゲートウェイへ前記組の登録更新を指
   示し、 前記プライバシーゲートウェイでは、前記アコモデーシ
   ョンサーバからの前記登録更新指示に応じて、前記組を
   前記変換ルールへ登録更新することを特徴とするアドレ
   ス秘匿通信方法。
7. 【請求項７】 パケットヘッダの送信先アドレスに基づ
   き当該パケットを前記送信先アドレスを有する端末へ転
   送するパケット通信網と、このパケット通信網に接続さ
   れてそれぞれ固有の端末アドレスを持つ複数の端末とか
   らなり、これら端末間で、送信先端末の端末アドレスを
   パケットヘッダの送信先アドレスへ設定するとともに、
   送信元端末の端末アドレスをパケットヘッダの送信元ア
   ドレスへ設定したパケットを、前記パケット通信網を介
   してやり取りすることによりパケット通信を行う際、一
   方の端末が他方の端末に対してその端末アドレスを秘匿
   してパケット通信を行うアドレス秘匿通信システムであ
   って、 前記パケット通信網に接続されて固有のネットワークア
   ドレスを複数持ち、前記各端末からのパケットを受信
   し、その受信パケットの送信先アドレスおよび送信元ア
   ドレスをそれぞれ異なるアドレスへ置換して転送するプ
   ライバシーゲートウェイをさらに備え、 前記プライバシーゲートウェイは、 前記各端末の端末アドレスと、当該プライバシーゲート
   ウェイの前記ネットワークアドレスから選択した当該端
   末に固有の代替アドレスとを組として対応付けて保持す
   る変換ルールと、 この変換ルールに基づいて、任意の送信先アドレスに格
   納されている代替アドレスを対応する送信先端末の端末
   アドレスへ変換するとともに、任意の送信元アドレスに
   格納されている端末アドレスを対応する送信元端末の代
   替アドレスへ変換するアドレス変換部と、 前記受信パケットについて、前記アドレス変換部から取
   得した前記送信先アドレスに対応する端末アドレスで前
   記送信先アドレスを置換するとともに、前記アドレス変
   換部から取得した前記送信元アドレスに対応する代替ア
   ドレスで前記送信元アドレスを置換し、置換後の当該受
   信パケットを前記パケット通信網へ送信するパケット転
   送部とを有することを特徴とするアドレス秘匿通信シス
   テム。
8. 【請求項８】 請求項７記載のアドレス秘匿通信システ
   ムにおいて、 前記プライバシーゲートウェイは、前記受信パケットの
   送信元アドレスに対応する代替アドレスが前記変換ルー
   ルに登録されていない場合、当該プライバシーゲートウ
   ェイの前記ネットワークアドレスから代替アドレスとし
   て未登録のものを新たな代替アドレスを選択し、その新
   たな代替アドレスと前記送信元アドレスとの組を前記変
   換ルールへ登録するルール管理部をさらに有することを
   特徴とするアドレス秘匿通信システム。
9. 【請求項９】 請求項７記載のアドレス秘匿通信システ
   ムにおいて、 前記パケット転送部は、前記受信パケットの送信先アド
   レスに対応する端末アドレスが前記変換ルールに登録さ
   れていない場合、当該受信パケットを廃棄することを特
   徴とするアドレス秘匿通信システム。
10. 【請求項１０】 請求項７記載のアドレス秘匿通信シス
    テムにおいて、 前記プライバシーゲートウェイは、前記変換ルールに登
    録されている端末アドレスと代替アドレスとの組のう
    ち、所定保持期間にわたって使用されていない組を前記
    変換ルールから消去し、当該代替アドレスを未登録とす
    るルール管理部をさらに有することを特徴とするアドレ
    ス秘匿通信システム。
11. 【請求項１１】 請求項７記載のアドレス秘匿通信シス
    テムにおいて、 前記パケット通信網に接続されて前記プライバシーゲー
    トウェイの変換ルールと同一内容のサーバ変換ルールを
    有し、前記各端末からの所望の端末に関する代替アドレ
    スの問い合わせに応じて、前記サーバ変換ルールに基づ
    き前記所望の端末に関する代替アドレスを取得し、問い
    合わせ元の端末へ通知するアコモデーションサーバをさ
    らに備えることを特徴とするアドレス秘匿通信システ
    ム。
12. 【請求項１２】 請求項１１記載のアドレス秘匿通信シ
    ステムにおいて、 前記アコモデーションサーバは、前記各端末からの当該
    端末に関する代替アドレスの問い合わせに応じて、前記
    サーバ変換ルールに基づき当該端末の端末アドレスに対
    応する代替アドレスを取得して問い合わせ元の端末へ通
    知するサービス管理部を有することを特徴とするアドレ
    ス秘匿通信システム。
13. 【請求項１３】 請求項１１記載のアドレス秘匿通信シ
    ステムにおいて、 前記アコモデーションサーバは、前記各端末からの所望
    の送信先端末に関する代替アドレスの問い合わせに応じ
    て、前記サーバ変換ルールに基づき当該送信先端末の端
    末アドレスに対応する代替アドレスを取得して問い合わ
    せ元の端末へ通知するサービス管理部を有することを特
    徴とするアドレス秘匿通信システム。
14. 【請求項１４】 請求項１２または１３記載のアドレス
    秘匿通信システムにおいて、 前記サービス管理部は、前記端末アドレスに対応する代
    替アドレスが前記サーバ変換ルールに登録されていない
    場合、前記プライバシーゲートウェイの前記ネットワー
    クアドレスから代替アドレスとして未登録のものを新た
    な代替アドレスとして選択し、その新たな代替アドレス
    と前記アドレスとの組を前記サーバ変換ルールへ登録す
    るとともに、前記プライバシーゲートウェイへ前記組の
    登録更新を指示し、 前記プライバシーゲートウェイは、前記アコモデーショ
    ンサーバからの前記登録更新指示に応じて、前記組を前
    記変換ルールへ登録更新するルール管理部を有すること
    を特徴とするアドレス秘匿通信システム。
15. 【請求項１５】 請求項１３記載のアドレス秘匿通信シ
    ステムにおいて、 前記サービス管理部は、前記問い合わせで指定された端
    末アドレスが代替アドレスの場合、前記サーバ変換ルー
    ルに基づき、当該代替アドレスに対応する元の端末アド
    レスに対して、前記プライバシーゲートウェイの前記ネ
    ットワークアドレスから代替アドレスとして未登録のも
    のを新たな代替アドレスとして選択し、その新たな代替
    アドレスと前記アドレスとの組を前記サーバ変換ルール
    へ登録するとともに、前記プライバシーゲートウェイへ
    前記組の登録更新を指示し、 前記プライバシーゲートウェイは、前記アコモデーショ
    ンサーバからの前記登録更新指示に応じて、前記組を前
    記変換ルールへ登録更新するルール管理部を有すること
    を特徴とするアドレス秘匿通信システム。
16. 【請求項１６】 請求項１３記載のアドレス秘匿通信シ
    ステムにおいて、 前記サービス管理部は、前記問い合わせ元の端末の端末
    アドレスに対応する代替アドレスが前記サーバ変換ルー
    ルに登録されていない場合、前記プライバシーゲートウ
    ェイの前記ネットワークアドレスから代替アドレスとし
    て未登録のものを新たな代替アドレスとして選択し、そ
    の新たな代替アドレスと前記端末アドレスとの組を前記
    サーバ変換ルールへ登録するとともに、前記プライバシ
    ーゲートウェイへ前記組の登録更新を指示し、 前記プライバシーゲートウェイは、前記アコモデーショ
    ンサーバからの前記登録更新指示に応じて、前記組を前
    記変換ルールへ登録更新するルール管理部を有すること
    を特徴とするアドレス秘匿通信システム。
17. 【請求項１７】 請求項７記載のアドレス秘匿通信シス
    テムにおいて、 前記パケット転送部は、前記受信パケットのパケットヘ
    ッダの前記送信先アドレスおよび前記送信元アドレスに
    加えて、そのパケットヘッダ以外に含まれる前記送信先
    アドレスおよび前記送信元アドレスを、それぞれ前記端
    末アドレスおよび前記代替アドレスにより置換して送信
    することを特徴とするアドレス秘匿通信システム。
18. 【請求項１８】 パケットヘッダの送信先アドレスに基
    づき当該パケットを前記送信先アドレスを有する端末へ
    転送するパケット通信網と、このパケット通信網に接続
    されてそれぞれ固有の端末アドレスを持つ複数の端末と
    からなり、これら端末間で、送信先端末の端末アドレス
    をパケットヘッダの送信先アドレスへ設定するととも
    に、送信元端末の端末アドレスをパケットヘッダの送信
    元アドレスへ設定したパケットを、前記パケット通信網
    を介してやり取りすることによりパケット通信を行う
    際、一方の端末が他方の端末に対してその端末アドレス
    を秘匿してパケット通信を行うアドレス秘匿通信システ
    ムで用いられ、前記パケット通信網に接続されて固有の
    ネットワークアドレスを複数持ち、前記各端末からのパ
    ケットを受信し、その受信パケットの送信先アドレスお
    よび送信元アドレスをそれぞれ異なるアドレスへ置換し
    て転送するプライバシーゲートウェイであって、 前記各端末の端末アドレスと、当該プライバシーゲート
    ウェイの前記ネットワークアドレスから選択した当該端
    末に固有の代替アドレスとを組として対応付けて保持す
    る変換ルールと、 この変換ルールに基づいて、任意の送信先アドレスに格
    納されている代替アドレスを対応する送信先端末の端末
    アドレスへ変換するとともに、任意の送信元アドレスに
    格納されている端末アドレスを対応する送信元端末の代
    替アドレスへ変換するアドレス変換部と、 前記受信パケットについて、前記アドレス変換部から取
    得した前記送信先アドレスに対応する端末アドレスによ
    り前記送信先アドレスを置換するとともに、前記アドレ
    ス変換部から取得した前記送信元アドレスに対応する代
    替アドレスにより前記送信元アドレスを置換し、置換後
    の当該受信パケットを前記パケット通信網へ送信するパ
    ケット転送部とを備えることを特徴とするプライバシー
    ゲートウェイ。
19. 【請求項１９】 請求項１８記載のプライバシーゲート
    ウェイにおいて、 前記受信パケットの送信元アドレスに対応する代替アド
    レスが前記変換ルールに登録されていない場合、当該プ
    ライバシーゲートウェイの前記ネットワークアドレスか
    ら代替アドレスとして未登録のものを新たな代替アドレ
    スとして選択し、その新たな代替アドレスと前記送信元
    アドレスとの組を前記変換ルールへ登録するルール管理
    部をさらに備えることを特徴とするプライバシーゲート
    ウェイ。
20. 【請求項２０】 請求項１８記載のプライバシーゲート
    ウェイにおいて、 前記パケット転送部は、前記受信パケットの送信先アド
    レスに対応する端末アドレスが前記変換ルールに登録さ
    れていない場合、当該受信パケットを廃棄することを特
    徴とするプライバシーゲートウェイ。
21. 【請求項２１】 請求項１８記載のプライバシーゲート
    ウェイにおいて、 前記プライバシーゲートウェイは、前記変換ルールに登
    録されている端末アドレスと代替アドレスとの組のう
    ち、所定保持期間にわたって使用されていない組を前記
    変換ルールから消去し、当該代替アドレスを未登録とす
    るルール管理部をさらに有することを特徴とするプライ
    バシーゲートウェイ。