JP2003163688A - 中継機器、通信設定プログラム、及び通信設定方法 - Google Patents

Abstract

(57)【要約】 【課題】 不正進入に対するセキュリティが非常に高い
コンピュータネットワークシステムを実現できる中継機
器を提供する。 【解決手段】 コンピュータネットワークにおいて通信
を中継する中継機器であって、コンピュータネットワー
クが有する通信機器の機器識別情報を保持する無線機器
から、機器識別情報を無線通信により取得する取得部
と、取得部が取得した機器識別情報で識別される通信機
器のコンピュータネットワークにおける通信を許可すべ
くコンピュータネットワークの通信設定を行う設定部と
を備える。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、中継機器、通信設
定プログラム、及び通信設定方法に関する。特に本発明
は、コンピュータネットワークの通信設定を行う中継機
器に関する。

【０００２】

【従来の技術】従来、コンピュータネットワークを統括
的に管理する管理サーバによって、任意のコンピュータ
によるコンピュータネットワークへの不正進入に対する
セキュリティが実現されている。例えば、管理サーバに
よるユーザ認証やＶＬＡＮの設定等によってコンピュー
タネットワークへの進入の制限を行っている。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
コンピュータネットワークシステムでは、管理サーバで
の認証によって任意のコンピュータによるコンピュータ
ネットワーク内のデータベース等の情報へのアクセスを
制限しているため、任意のコンピュータは、まずコンピ
ュータネットワークを介して管理サーバに接続する。そ
のため、実質的に任意のコンピュータによるコンピュー
タネットワークへの進入を制限する手段はなく、任意の
コンピュータが容易にコンピュータネットワークにおい
て通信を行うことができるという問題がある。

【０００４】そこで本発明は、上記の課題を解決するこ
とのできる中継機器、通信設定プログラム、及び通信設
定方法を提供することを目的とする。この目的は特許請
求の範囲における独立項に記載の特徴の組み合わせによ
り達成される。また従属項は本発明の更なる有利な具体
例を規定する。

【０００５】

【課題を解決するための手段】即ち、本発明の第１の形
態によると、コンピュータネットワークにおいて通信を
中継する中継機器であって、コンピュータネットワーク
が有する通信機器の機器識別情報を保持する無線機器か
ら、機器識別情報を無線通信により取得する取得部と、
取得部が取得した機器識別情報で識別される通信機器の
コンピュータネットワークにおける通信を許可すべくコ
ンピュータネットワークの通信設定を行う設定部とを備
える。

【０００６】取得部が、暗号化された機器識別情報を取
得した場合に、暗号化された機器識別情報を復号化する
復号部をさらに備えてもよい。設定部は、機器識別情報
で識別される通信機器の当該中継機器における通信を許
可すべく当該中継機器を設定してもよい。設定部は、機
器識別情報で識別される通信機器による通信の、当該中
継機器における帯域幅をさらに設定してもよい。

【０００７】機器識別情報で識別される通信機器の当該
中継機器に接続された他の中継機器における通信を許可
させるように設定させるべく、機器識別情報を他の中継
機器に送信する送信部をさらに備えてもよい。

【０００８】他の中継機器は、コンピュータネットワー
クと、コンピュータネットワークの他のコンピュータネ
ットワークとを接続しており、送信部は、機器識別情報
で識別される通信機器の他のコンピュータネットワーク
における通信を許可させるように設定させるべく、機器
識別情報を他の中継機器に送信してもよい。

【０００９】機器識別情報で識別される通信機器のコン
ピュータネットワークにおける通信を許可するように設
定させるべく、コンピュータネットワークを管理する管
理装置に、機器識別情報を送信する送信部をさらに備え
てもよい。通信機器が接続される接続ポートをさらに備
え、設定部は、通信機器の接続ポートにおける通信を許
可すべく、当該中継機器を設定してもよい。

【００１０】取得部は、通信機器の機器識別情報に対応
づけて、接続ポート番号をさらに取得し、設定部は、接
続ポート番号で識別される接続ポートにおける、通信機
器の通信を許可すべく、当該中継機器を設定してもよ
い。通信機器による通信が許可された接続ポートを識別
する接続ポート番号を無線機器に送信する送信部をさら
に備えてもよい。設定部は、接続ポートを介する通信の
帯域幅をさらに設定してもよい。

【００１１】当該中継機器における通信を許可する少な
くとも１つの通信機器の機器識別情報を格納する記憶部
と、記憶部に格納された機器識別情報に基づいて、当該
中継機器における通信を許可する通信機器を制限する通
信制御部とをさらに備えてもよい。設定部は、取得部に
より取得された機器識別情報で識別される通信機器の当
該中継機器における通信を許可すべく、取得部により取
得された機器識別情報を記憶部に格納してもよい。

【００１２】当該中継機器は、複数の通信機器がそれぞ
れ接続される複数の接続ポートを有し、記憶部は、複数
の接続ポートのそれぞれに対応づけて、複数の接続ポー
トのそれぞれにおける通信を許可する少なくとも１つの
通信機器の機器識別情報を格納してもよい。

【００１３】取得部は、無線機器から機器識別情報を取
得してから所定の時間が経過したときに、再度無線機器
から機器識別情報の取得を試み、取得部が機器識別情報
を再度取得した場合、設定部は、通信機器のコンピュー
タネットワークにおける通信を許可すべくコンピュータ
ネットワークの通信設定を維持してもよい。

【００１４】取得部は、無線機器から機器識別情報を取
得してから所定の時間が経過したときに、再度無線機器
から機器識別情報の取得を試み、取得部が機器識別情報
を取得しなかった場合、設定部は、通信機器のコンピュ
ータネットワークにおける通信を禁止すべくコンピュー
タネットワークの通信設定を行ってもよい。

【００１５】取得部は、無線機器のバッテリの残量が所
定量よりも少ないことを示す電池残量情報を無線機器か
ら取得し、取得部が電池残量情報を取得した場合、設定
部は、通信機器のコンピュータネットワークにおける通
信を許可すべくコンピュータネットワークの通信設定を
所定時間維持してもよい。

【００１６】本発明の第２の形態によると、コンピュー
タネットワークの通信設定を行う中継機器用の通信設定
プログラムであって、中継機器に、コンピュータネット
ワークが有する通信機器の機器識別情報を保持する無線
機器から、機器識別情報を無線通信により取得させる取
得モジュールと、取得された機器識別情報で識別される
通信機器のコンピュータネットワークにおける通信を許
可すべくコンピュータネットワークの通信設定を行わせ
る設定モジュールとを備える。

【００１７】設定モジュールは、機器識別情報で識別さ
れる通信機器の当該中継機器における通信を許可させる
べく当該中継機器を設定させてもよい。

【００１８】機器識別情報で識別される通信機器の当該
中継機器に接続された他の中継機器における通信を許可
させるように設定させるべく、機器識別情報を他の中継
機器に送信させる送信モジュールをさらに備えてもよ
い。

【００１９】本発明の第３の形態によると、コンピュー
タネットワークにおいて通信を中継する中継機器による
コンピュータネットワークの通信設定方法であって、コ
ンピュータネットワークが有する通信機器の機器識別情
報を保持する無線機器から、機器識別情報を無線通信に
より取得する取得段階と、取得段階において取得された
機器識別情報で識別される通信機器のコンピュータネッ
トワークにおける通信を許可すべくコンピュータネット
ワークの通信設定を行う設定部段階とを備える。

【００２０】なお上記の発明の概要は、本発明の必要な
特徴の全てを列挙したものではなく、これらの特徴群の
サブコンビネーションも又発明となりうる。

【００２１】

【発明の実施の形態】以下、発明の実施形態を通じて本
発明を説明するが、実施形態はクレームにかかる発明を
限定するものではなく、また実施形態の中で説明されて
いる特徴の組み合わせの全てが発明の解決手段に必須で
あるとは限らない。

【００２２】図１は、本発明の一実施形態に係るコンピ
ュータネットワーク１００の構成の一例を示す。本実施
形態のコンピュータネットワーク１００は、コンピュー
タネットワーク１００における通信を中継するスイッチ
ングハブ等の中継機器１０ａ及び１０ｂと、コンピュー
タネットワーク１００における通信を管理する管理装置
２０と、コンピュータネットワーク１００において通信
を行う通信機器３０ａ、３０ｂ、３０ｃ、及び３０ｄ
と、中継機器１０ａ又は１０ｂと無線通信を行う無線機
器４０ａ、４０ｂ、４０ｃ、及び４０ｄとを備える。中
継機器１０ａ又は１０ｂと、無線機器４０ａ、４０ｂ、
４０ｃ、又は４０ｄとの通信は、Ｂｌｕｅｔｏｏｔｈ等
の短距離無線通信、又はＩｒＤＡ等の赤外線データ通信
であることが好ましい。また、中継機器１０ａと、通信
機器３０ａ及び３０ｂとの通信、並びに中継機器１０ｂ
と、通信機器３０ｃ及び３０ｄとの通信は、有線通信で
あってもよいし、無線通信であってもよい。

【００２３】中継機器１０ａ及び１０ｂは、無線機器４
０ａ、４０ｂ、４０ｃ、又は４０ｄからコンピュータネ
ットワーク１００の設定情報を取得し、コンピュータネ
ットワーク１００の通信設定を行う。例えば、中継機器
１０ａは、無線機器４０ａとの無線通信により、通信機
器３０ａの機器識別情報としてＭＡＣアドレスを取得す
る。そして、中継機器１０ａは、取得したＭＡＣアドレ
スで識別される通信機器３０ａの中継機器１０ａにおけ
る通信を許可すべく、中継機器１０ａの通信設定を行
う。

【００２４】つまり、通信機器３０ａを使用するユーザ
は、通信機器３０ａを用いてコンピュータネットワーク
１００に接続するための鍵として、通信機器３０ａのＭ
ＡＣアドレスが格納された無線機器４０ａを所持する。
そして、ユーザが通信機器３０ａを使用するために中継
機器１０ａに接近した場合に、中継機器１０ａは、無線
機器４０ａから通信機器３０ａのＭＡＣアドレスを取得
することにより、通信端末３０ａの中継機器１０ａにお
ける通信を許可する。そして、ユーザは、通信機器３０
ａを使用して、コンピュータネットワーク１００に進入
することができる。また、ユーザが中継機器１０ａから
離れ、中継機器１０ａが無線機器４０ａから通信機器３
０ａのＭＡＣアドレスを取得できなくなった場合に、中
継機器１０ａは、通信端末３０ａの中継機器１０ａにお
ける通信を禁止する。

【００２５】また、中継機器１０ａは、無線機器４０か
ら取得したＭＡＣアドレスで識別される通信機器３０ａ
の中継機器１０ｂにおける通信を許可させるべく、無線
機器４０ａから取得したＭＡＣアドレスを中継機器１０
ｂに送信する。そして、中継機器１０ｂは、中継機器１
０ａから受信したＭＡＣアドレスで識別される通信機器
３０ａの中継機器１０ｂにおける通信を許可すべく、中
継機器１０ｂを設定する。つまり、通信機器３０ａを使
用するユーザは、通信機器３０ａのＭＡＣアドレスが格
納された無線機器４０ａを所持し、通信機器３０ａを使
用するために中継機器１０ａに接近することにより、通
信機器３０ａを使用して、中継機器１０ｂに接続された
通信機器３０ｃ及び３０ｄと通信することができる。

【００２６】また他の例では、中継機器１０ａは、無線
機器４０ａから取得したＭＡＣアドレスで識別される通
信機器３０ａのコンピュータネットワーク１００におけ
る通信を許可させるべく、無線機器４０ａから取得した
ＭＡＣアドレスを管理装置２０に送信する。そして、管
理装置２０は、中継機器１０ａから受信したＭＡＣアド
レスで識別される通信機器３０ａのコンピュータネット
ワーク１００における通信を許可させるべく、中継機器
１０ａ及び１０ｂを設定する。つまり、通信機器３０ａ
を使用するユーザは、通信機器３０ａのＭＡＣアドレス
が格納された無線機器４０ａを所持し、通信機器３０ａ
を使用するために中継機器１０ａに接近することによ
り、通信機器３０ａを使用して、コンピュータネットワ
ーク１００において通信することができる。

【００２７】また、無線機器４０ａは、無線機器４０ａ
のバッテリの残量が所定量より少ないことを示す情報を
中継機器１０ａに送信してもよい。この場合、中継機器
１０ａは、通信機器３０ａのコンピュータネットワーク
１００における通信を許可させるべく、中継機器１０ａ
及び１０ｂの設定を維持する。また、無線機器４０ａ
は、無線機器４０ａのバッテリの残量が所定量より少な
いことを示す情報を、中継機器１０ａを介して、通信機
器３０ａに送信してもよい。この場合、通信機器３０ａ
は、無線機器４０ａのバッテリの残量が所定値より少な
いことを示す情報をモニタに表示することによりユーザ
に通知する。また、無線機器４０ａは、無線機器４０ａ
のバッテリの残量が所定量より少ないことを示す情報
を、中継機器１０ａを介して、管理装置２０に送信して
もよい。この場合、管理装置２０は、認証情報を要求す
る信号を通信機器３０ａに送信する。そして、通信機器
３０ａは、ユーザが入力した認証情報を管理装置２０に
送信する。そして、管理装置２０は、ユーザが入力した
認証情報が認証された場合、通信機器３０ａのコンピュ
ータネットワーク１００における通信を許可させるべ
く、中継機器１０ａ及び１０ｂの設定を維持する。

【００２８】また、管理装置２０は、中継機器１０又は
１０ｂを介して、無線機器４０ａ、４０ｂ、４０ｃ、又
は４０ｄと通信し、無線機器４０ａ、４０ｂ、４０ｃ、
又は４０ｄに格納された通信機器の機器識別情報等の設
定情報を更新してもよい。また、中継機器１０ａ及び１
０ｂは、無線機器４０ａから取得したＭＡＣアドレスで
識別される通信機器３０ａ、３０ｂ、３０ｃ、又は３０
ｄの中継機器１０ａ又は１０ｂにおける通信を許可すべ
く、中継機器１０ａ又は１０ｂを設定した場合、設定が
完了したことを示す情報を無線機器４０ａ、４０ｂ、４
０ｃ、又は４０ｄに送信してもよい。そして、無線機器
４０ａ、４０ｂ、４０ｃ、及び４０ｄは、中継機器１０
ａ又は１０ｂから設定が完了したことを示す情報を受信
した場合、表示や音声等により、中継機器１０ａ又は１
０ｂの設定が完了したことをユーザに通知してもよい。

【００２９】本実施形態に係る中継機器１０ａ及び１０
ｂによれば、所定のユーザが使用する所定の通信機器が
コンピュータネットワーク１００に進入するための鍵で
ある所定の無線機器を所定のユーザが所持することによ
って、所定の無線機器を所持する所定のユーザのみに所
定の通信機器によるコンピュータネットワーク１００へ
の進入を許可することができる。したがって、所定の通
信機器と所定の無線機器との両方を所持する所定のユー
ザのみにコンピュータネットワーク１００への進入を許
可することができるため、コンピュータネットワーク１
００への不正進入を防ぐことができる。

【００３０】また、本実施形態に係るコンピュータネッ
トワーク１００によれば、中継機器１０ａ及び１０ｂに
おいて通信機器３０ａ、３０ｂ、３０ｃ、及び３０ｄに
よるコンピュータネットワーク１００への進入を制限す
るため、中継機器１０ａ及び１０ｂにおいて通信が許可
されない通信機器は、管理装置２０への接続を許可させ
ないこともできる。そのため、本実施形態係るコンピュ
ータネットワーク１００によれば、不正進入に対するセ
キュリティが非常に高いコンピュータネットワークシス
テムを実現することができる。

【００３１】図２は、本実施形態に係る中継機器１０ａ
の構成の一例を示す。中継機器１０ａは、無線機器４０
ａから無線通信により信号を受信する無線送受信部１０
２と、無線送受信部１０２が受信した信号に基づいて通
信機器の機器識別情報を取得する取得部１０４と、暗号
化された機器識別情報を復号化する復号部１０６と、取
得された機器識別情報で識別される通信機器のコンピュ
ータネットワーク１００における通信を許可すべくコン
ピュータネットワーク１００の通信設定を行う設定部１
０８と、中継機器１０ａにおける通信が許可された少な
くとも１つの通信機器の機器識別情報を格納する記憶部
１１０と、中継機器１０ｂ、管理装置２０、並びに通信
機器３０ａ及び３０ｂとデータの送受信を行う送受信部
１１２と、中継機器１０ａにおける通信を許可する通信
機器を制限する通信制御部１１４と、通信機器が接続さ
れる接続ポート１１６ａ、１１６ｂ、１１６ｃ、１１６
ｄ、１１６ｅ、及び１１６ｆとを備える。

【００３２】無線送受信部１０２は、通信機器の機器識
別情報が格納された無線機器４０ａからの信号を無線通
信により受信する。そして、取得部１０４は、無線送受
信部１０２が受信した信号に基づいて、コンピュータネ
ットワーク１００における通信が許可される通信機器の
機器識別情報を取得する。復号部１０６は、取得部１０
４が取得した機器識別情報が暗号化されている場合、暗
号化された機器識別情報を復号化する。そして、復号部
１０６は、復号化した機器識別情報を設定部１０８に出
力する。

【００３３】次に、設定部１０８は、取得部１０４が取
得した機器識別情報で識別される通信機器のコンピュー
タネットワーク１００における通信を許可すべくコンピ
ュータネットワーク１００の通信設定を行う。まず、設
定部１０８は、取得部１０４が取得した機器識別情報で
識別される通信機器の中継機器１０ａにおける通信を許
可すべく、中継機器１０ａの通信設定を行う。具体的に
は、設定部１０８は、取得部１０４が取得した機器識別
情報を記憶部１１０に格納することにより、取得部１０
４が取得した機器識別情報で識別される通信機器の中継
機器１０ａにおける通信を可能にする。

【００３４】次に、通信制御部１１４は、記憶部１１０
に格納された機器識別情報に基づいて、中継機器１０ａ
における通信を許可する通信機器を制限する。つまり、
通信制御部１１４は、取得部１０４が取得し、記憶部１
１０に格納された機器識別情報で識別される通信機器の
中継機器１０ａにおける通信を許可する。例えば、通信
制御部１１４は、送受信部１１２によって受信されたデ
ータのヘッダ情報を参照し、ヘッダ情報に含まれる送信
元の通信機器の機器識別情報が記憶部１１０に格納され
ている場合、送受信部１１２に対して当該データの送信
を許可する。

【００３５】また、送受信部１１２は、中継機器１０ａ
における通信を許可する通信機器の機器識別情報を中継
機器１０ｂから受信する。そして、設定部１０８は、送
受信部１１２が受信した機器識別情報を記憶部１１０に
格納することにより、送受信部１１２が受信した機器識
別情報で識別される通信機器の中継機器１０ａにおける
通信を可能にする。

【００３６】また、送受信部１１２は、取得部１０４が
取得した機器識別情報で識別される通信機器の、中継機
器１０ａに接続された中継機器１０ｂにおける通信を許
可させるべく、取得部１０４が取得した機器識別情報を
中継機器１０ｂに送信してもよい。また、送受信部１１
２は、取得部１０４が取得した機器識別情報で識別され
る通信機器の、コンピュータネットワーク１００におけ
る通信を許可するように設定させるべく、コンピュータ
ネットワーク１００を管理する管理装置２０に、取得部
１０４が取得した機器識別情報を送信してもよい。

【００３７】また、設定部１０８は、取得部１０４が取
得した機器識別情報で識別される通信機器による通信
の、中継機器１０ａにおける帯域幅を設定してもよい。
例えば、設定部１０８は、複数の接続ポート１１６ａ、
１１６ｂ、１１６ｃ、１１６ｄ、１１６ｅ、及び１１６
ｆのそれぞれに対して、優先順位を設定してもよい。ま
た、設定部１０８は、接続ポート１１６ａ、１１６ｂ、
１１６ｃ、１１６ｄ、１１６ｅ、及び１１６ｆのそれぞ
れに対して、帯域幅の上限を設定してもよい。

【００３８】また、設定部１０８は、ＶＬＡＮの設定等
に基づいて、取得部１０４が取得した機器識別情報で識
別される通信機器による中継機器１０ａの複数の接続ポ
ート１１６ａ、１１６ｂ、１１６ｃ、１１６ｄ、１１６
ｅ、及び１１６ｆのうちの所定の接続ポートにおける通
信を許可すべく、中継機器１０ａの通信設定を行っても
よい。この場合、無線送受信部１０２は、通信機器によ
る通信が許可された接続ポートを識別する接続ポート番
号を無線機器４０ａに送信する。そして、無線機器４０
ａは、中継機器１０ａから受信した接続ポート番号を、
モニタに表示することによりユーザに通知する。そし
て、ユーザは、無線機器４０ａにより通知された接続ポ
ート番号が識別する接続ポートに通信機器３０ａを接続
し、通信機器３０ａを使用して、コンピュータネットワ
ーク１００に進入する。

【００３９】また、無線送受信部１０２は、通信機器の
機器識別情報及び接続ポート番号が格納された無線機器
４０ａからの信号を無線通信により受信してもよい。そ
して、取得部１０４は、無線送受信部１０２が受信した
信号に基づいて、通信機器の機器識別情報に対応づけ
て、接続ポート番号をさらに取得してもよい。そして、
通信制御部１１４は、取得部１０４が取得した機器識別
情報及び接続ポート番号に基づいて、接続ポート１１６
ａ、１１６ｂ、１１６ｃ、１１６ｄ、１１６ｅ、又は１
１６ｆに接続された通信機器の中継機器１０ａにおける
通信を制限してもよい。

【００４０】例えば、取得部１０４は、無線送受信部１
０２が受信した信号に基づいて、コンピュータネットワ
ーク１００における通信が許可される通信機器３０ａの
機器識別情報、及び接続ポート１１６ａの接続ポート番
号を取得する。また、取得部１０４は、無線機器４０ｂ
から、コンピュータネットワーク１００における通信が
許可される通信機器３０ｂの機器識別情報、及び接続ポ
ート１１６ｂの接続ポート番号を取得する。

【００４１】次に、設定部１０８は、無線機器４０ａか
ら取得された機器識別情報で識別される通信機器３０ａ
による接続ポート１１６ａにおける通信を許可すべく、
記憶部１１０に機器識別情報を格納する。また、設定部
１０８は、無線機器４０ｂから取得された機器識別情報
で識別される通信機器３０ｂによる接続ポート１１６ｂ
における通信を許可すべく、記憶部１１０に機器識別情
報を格納する。そして、通信制御部１１４は、記憶部１
１０に格納された機器識別情報に基づいて、通信を許可
する通信機器を制限する。

【００４２】また、通信制御部１１４は、中継機器１０
ｂにおいて無線機器４０ｃ又は４０ｄから取得された機
器識別情報に基づいて、中継機器１０ｂに接続された通
信機器３０ｃ及び３０ｄの中継機器１０ａにおける通信
を制限してもよい。また、設定部１０８は、接続ポート
１１６ａ、１１６ｂ、１１６ｃ、１１６ｄ、１１６ｅ、
及び１１６ｆを介する通信の帯域幅を設定してもよい。

【００４３】また、取得部１０４は、所定の時間間隔
で、無線送受信部１０２が受信した信号から、通信機器
３０ａの機器識別情報を取得することが好ましい。具体
的には、取得部１０４は、無線機器４０ａから通信機器
３０ａの機器識別情報を取得してから所定の時間が経過
したときに、再度無線機器４０ａから通信機器３０ａの
機器識別情報の取得を試みる。そして、取得部１０４が
通信機器３０ａの機器識別情報を再度取得した場合、設
定部１０８は、通信機器３０ａのコンピュータネットワ
ーク１００における通信を許可すべく、中継機器１０ａ
の通信設定を維持する。また、取得部１０４が通信機器
３０ａの機器識別情報を取得しなかった場合、設定部１
０８は、通信機器３０ａのコンピュータネットワーク１
００における通信を禁止すべく、中継機器１０ａの通信
設定を行う。

【００４４】また、取得部１０４は、無線機器４０ａの
バッテリの残量が所定量より少ないことを示す電池残量
情報を無線機器４０ａから取得してもよい。そして、取
得部１０４が電池残量情報を取得した場合、設定部１０
８は、通信機器３０ａの中継機器１０ａにおける通信を
許可すべく、中継機器１０ａの通信設定を所定時間維持
してもよい。また、送受信部１１２は、取得部１０４が
取得した電池残量情報を、管理装置２０又は通信機器３
０ａに送信してもよい。

【００４５】本実施形態に係る中継機器１０ａによれ
ば、暗号化された通信機器の機器識別情報を無線機器４
０ａから取得して復号化するため、無線機器４０ａに格
納された機器識別情報の漏洩を防ぐことができる。ま
た、本実施形態に係る中継機器１０ａによれば、通信機
器毎又は接続ポート毎の中継機器１０ａにおける帯域幅
を設定できるため、コンピュータネットワーク１００に
おける通信路を効率的に使用することができる。また、
本実施形態に係るコンピュータネットワーク１００によ
れば、中継機器毎にそれぞれの中継機器における通信が
許可された通信機器を制限するため、不正進入に対する
セキュリティが非常に高いコンピュータネットワークシ
ステムを実現することができる。

【００４６】図３は、本実施形態に係る記憶部１１０に
格納される通信制御ファイルのデータフォーマットの一
例を示す。通信制御ファイルは、接続ポート番号フィー
ルド及び機器識別情報フィールドを有する。接続ポート
番号フィールドは、通信機器が有する複数の接続ポート
を識別するために割り当てられた接続ポート番号を格納
する。機器識別情報フィールドは、通信機器を識別する
ための識別情報を格納する。例えば、機器識別情報フィ
ールドは、ＭＡＣアドレスを格納する。

【００４７】なお、本実施形態において、接続ポート１
１６ａの接続ポート番号は１、接続ポート１１６ｂの接
続ポート番号は２、接続ポート１１６ｃの接続ポート番
号は３、接続ポート１１６ｄの接続ポート番号は４、接
続ポート１１６ｅの接続ポート番号は５、接続ポート１
１６ｆの接続ポート番号は６とする。

【００４８】通信制御ファイルは、複数の接続ポートの
それぞれに対応づけて、複数の接続ポートのそれぞれに
おける通信を許可する少なくとも１つの通信機器の機器
識別情報を格納する。例えば、通信制御部１１４は、所
定の接続ポートから受信したデータのヘッダ情報を参照
し、ヘッダ情報に含まれる送信元の通信機器の機器識別
情報が、所定の接続ポートに対応づけて格納されている
場合、送受信部１１２に対して当該データの送信を許可
する。

【００４９】通信制御部１１４は、機器識別情報１Ａ２
５１Ｆ３３２６２Ｄで識別される通信機器の、接続ポー
ト番号が１である接続ポート１１６ａにおける通信を許
可する。また、通信制御部１１４は、機器識別情報３Ｆ
３６１０１５２Ａ１Ｂで識別される通信機器の、接続ポ
ート番号が２である接続ポート１１６ｂにおける通信を
許可する。また、通信制御部１１４は、機器識別情報２
Ｂ１Ａ３９２Ａ１８１Ｃで識別される通信機器の、接続
ポート番号が４である接続ポート１１６ｄにおける通信
を許可する。

【００５０】また、通信制御部１１４は、機器識別情報
１Ｃ２Ａ３６１Ｆ２５３Ｂで識別される通信機器、及び
機器識別情報２Ｂ２Ｄ２Ａ１５３６１Ｆで識別される通
信機器の、接続ポート番号が６である接続ポート１１６
ｆにおける通信を許可する。これは、接続ポート１１６
ｆに接続された中継機器１０ｂの接続ポートに機器識別
情報１Ｃ２Ａ３６１Ｆ２５３Ｂで識別される通信機器、
及び機器識別情報２Ｂ２Ｄ２Ａ１５３６１Ｆで識別され
る通信機器が接続されている場合である。

【００５１】本実施形態に係る中継機器１０ａによれ
ば、複数の接続ポートのそれぞれに対して、複数の接続
ポートのそれぞれにおける通信を許可する通信機器を制
限することにより、所定の接続ポートにおいては所定の
通信機器による通信のみを許可することができるため、
不正進入に対するセキュリティが非常に高いコンピュー
タネットワークシステムを実現することができる。

【００５２】図４は、本実施形態に係る通信設定方法の
フローチャートの一例を示す。まず、管理装置２０は、
管理者の指示に基づいて、無線機器４０ａに通信機器３
０ａの機器識別情報、接続ポート番号等の設定情報を書
き込む。そして、管理者は、無線機器４０ａを通信機器
３０ａのユーザに渡し、ユーザは、無線機器４０ａを所
持する。

【００５３】ユーザが中継機器１０ａに接近すると、中
継機器１０ａと無線機器４０ａとが通信を開始する（Ｓ
１００）。そして、中継機器１０ａは、無線機器４０ａ
を認証する（Ｓ１０２）。Ｓ１０２において認証が成立
しない場合、中継機器１０ａの通信設定は行われず、本
実施形態に係る通信設定方法のフローは終了する。Ｓ１
０２において認証が成立した場合、無線送受信部１０２
は、無線機器４０ａから無線通信により信号を受信し、
取得部１０４は、無線機器４０ａから送信された、暗号
化された設定情報を取得する（Ｓ１０４）。そして、復
号部１０６は、暗号化された設定情報を復号化する（Ｓ
１０６）。次に、設定部１０８は、取得部１０４が取得
した設定情報に基づいて、中継機器１０ａの通信設定を
行う（Ｓ１０８）。そして、中継機器１０ａは、Ｓ１１
２において設定部１０８が設定した通信設定に基づいて
通信を行う。

【００５４】次に、取得部１０４は、Ｓ１０８において
設定情報を取得してから所定の時間が経過したときに、
再度無線機器４０ａから設定情報の取得を試みる（Ｓ１
１０）。Ｓ１１０において取得部１０４が設定情報を取
得できた場合、Ｓ１０８における通信設定を維持し（Ｓ
１１２）、Ｓ１１０に戻る。Ｓ１１０において取得部１
０４が設定情報を取得できなかった場合、設定部１０８
は、中継機器１０ａの通信設定をＳ１０８以前の状態に
戻し（Ｓ１１４）、本実施形態に係る通信設定方法のフ
ローは終了する。

【００５５】図５は、本実施形態に係る無線機器４０ａ
の設定情報更新方法のシーケンスの一例を示す。まず、
管理者は、管理装置２０において、無線機器４０ａに格
納される設定情報の変更登録を行う（Ｓ２００）。そし
て、管理装置２０は、管理者によって変更された設定情
報を中継機器１０ａに送信する（Ｓ２０２）。

【００５６】次に、中継機器１０ａは、管理装置２０か
ら送信された設定情報を受信する（Ｓ２０４）。そし
て、中継機器１０ａは、管理装置２０から受信した設定
情報を一時的に保持する（Ｓ２０６）。そして、中継機
器１０ａは、無線機器４０ａを検出する（Ｓ２０８）。
Ｓ２０８において無線機器４０ａを検出できなかった場
合、中継機器１０ａは、管理装置２０から受信した設定
情報を保持し、再度無線機器４０ａを検出する。Ｓ２０
８において無線機器４０ａを検出できた場合、中継機器
１０ａは、無線機器４０ａを認証する（Ｓ２１０）。Ｓ
２１０において無線機器４０ａの認証が成立しない場
合、Ｓ２０８に戻り、中継機器１０ａは、再度無線機器
４０ａを検出する。Ｓ２１０において認証が成立した場
合、中継機器１０ａは、管理装置２０から受信した設定
情報を無線機器４０ａに送信する（Ｓ２１２）。

【００５７】次に、無線機器４０ａは、中継機器１０ａ
から送信された設定情報を受信する（Ｓ２１４）。そし
て、無線機器４０ａは、無線機器４０ａが格納する設定
情報を、中継機器１０ａから受信した設定情報で更新す
る（Ｓ２１６）。本実施形態の無線機器４０ａの設定情
報更新方法によれば、管理者は、無線機器４０ａを回収
することなく、無線機器４０ａの設定情報を変更するこ
とができる。

【００５８】図６は、本実施形態に係るコンピュータネ
ットワーク１００とコンピュータネットワーク２００と
の構成の一例を示す。コンピュータネットワーク１００
は、図１に示した構成と同様である。コンピュータネッ
トワーク２００は、コンピュータネットワーク２００に
おける通信を中継するスイッチングハブ等の中継機器１
０ｃと、コンピュータネットワーク２００において通信
を行う通信機器３０ｅ及び３０ｆとを備える。コンピュ
ータネットワーク１００とコンピュータネットワーク２
００とは、セグメントが異なり、ブリッジ、ルータ等の
中継機器５０を介して接続される。

【００５９】通信機器３０ａを使用するユーザは、無線
機器４０ａを所持し、通信機器３０ａを使用するために
中継機器１０ａに接近する。そして、中継機器１０ａ
は、通信機器３０ａのコンピュータネットワーク２００
における通信を許可させるべく、無線機器４０ａから取
得した通信機器３０ａを識別する機器識別情報を、中継
機器１０ｂを介して中継機器５０に送信する。そして、
中継機器５０は、中継機器１０ａから受信した機器識別
情報で識別される通信機器３０ａの中継機器５０におけ
る通信を許可する。そして、通信機器３０ａは、セグメ
ントが異なるコンピュータネットワーク２００が有する
通信機器３０ｅ及び３０ｆと通信することができる。

【００６０】本実施形態に係る中継機器１０ａによれ
ば、通信機器のユーザは、当該通信機器に直接接続され
る中継機器に接近することにより、当該通信機器が属す
るセグメントと異なるセグメントのコンピュータネット
ワークへの進入を可能にすることができる。

【００６１】図７は、本実施形態に係る管理装置２０の
ハードウェア構成の一例を示す。管理装置２０は、ＣＰ
Ｕ７００と、ＲＯＭ７０２と、ＲＡＭ７０４と、通信イ
ンタフェース７０６と、ハードディスクドライブ７０８
と、データベースインタフェース７１０と、フロッピー
（登録商標）ディスクドライブ７１２と、ＣＤ−ＲＯＭ
ドライブ７１４とを備える。ＣＰＵ７００は、ＲＯＭ７
０２及びＲＡＭ７０４に格納されたプログラムに基づい
て動作し、各部の制御を行う。通信インタフェース７０
６は、コンピュータネットワークを介して中継機器１０
ａと通信する。データベースインタフェース７１０は、
データベースへのデータの書込、及びデータベースの内
容の更新を行う。

【００６２】フロッピーディスクドライブ７１２は、フ
ロッピーディスク７２０からデータ又はプログラムを読
み取り通信インタフェース７０６に提供する。ＣＤ−Ｒ
ＯＭドライブ７１４は、ＣＤ−ＲＯＭ７２２からデータ
又はプログラムを読み取り通信インタフェース７０６に
提供する。通信インタフェース７０６は、フロッピーデ
ィスクドライブ７１２又はＣＤ−ＲＯＭドライブ７１４
から提供されたデータ又はプログラムを中継機器１０ａ
に送信する。データベースインタフェース７１０は、各
種データベース７２４と接続してデータを送受信する。

【００６３】中継機器１０ａに提供されるプログラム
は、フロッピーディスク７２０又はＣＤ−ＲＯＭ７２２
等の記録媒体に格納されて利用者によって提供される。
記録媒体に格納されたプログラムは圧縮されていても非
圧縮であってもよい。プログラムは記録媒体から読み出
され、通信インタフェース７０６を介して、中継機器１
０ａにインストールされ、中継機器１０ａにおいて実行
される。

【００６４】記録媒体に格納されて提供されるプログラ
ム、即ち中継機器１０ａにインストールされるプログラ
ムは、機能構成として、無線受信モジュールと、取得モ
ジュールと、設定モジュールと、復号モジュールと、送
信モジュールと、記憶モジュールと、通信制御モジュー
ルとを有する。各モジュールが中継機器１０ａに働きか
けて行わせる動作は、図１から図６において説明した中
継機器１０ａにおける、対応する部材の動作と同一であ
るから、説明を省略する。

【００６５】図７に示した、記録媒体の一例としてのフ
ロッピーディスク７２０又はＣＤ−ＲＯＭ７２２には、
本出願で説明した全ての実施形態における中継機器１０
ａの動作の一部又は全ての機能を格納することができ
る。

【００６６】これらのプログラムは記録媒体から直接中
継機器１０ａによって読み出されて実行されても、中継
機器１０ａにインストールされた後に中継機器１０ａに
おいて実行されてもよい。更に、上記プログラムは単一
の記録媒体に格納されても複数の記録媒体に格納されて
もよい。又、符号化した形態で格納されていてもよい。

【００６７】記録媒体としては、フロッピーディスク、
ＣＤ−ＲＯＭの他にも、ＤＶＤ、ＰＤ等の光学記録媒
体、ＭＤ等の光磁気記録媒体、テープ媒体、磁気記録媒
体、ＩＣカードやミニチュアカードなどの半導体メモリ
等を用いることができる。また、専用通信ネットワーク
やインターネットに接続されたサーバシステムに設けた
ハードディスク又はＲＡＭ等の格納装置を記録媒体とし
て使用し、通信網を介してプログラムを中継機器１０ａ
に提供してもよい。

【００６８】以上、本発明を実施の形態を用いて説明し
たが、本発明の技術的範囲は上記実施形態に記載の範囲
には限定されない。上記実施形態に、多様な変更又は改
良を加えることができる。そのような変更又は改良を加
えた形態も本発明の技術的範囲に含まれ得ることが、特
許請求の範囲の記載から明らかである。

【００６９】例えば、本実施形態の通信機器３０ａ、３
０ｂ、３０ｃ、３０ｄ、３０ｅ、及び３０ｆは、コンビ
ニエンスストア等に設置されるキオスク端末や、インタ
ーネットカフェに設置されるパーソナルコンピュータで
あってもよい。コンビニエンスストアのキオスク端末や
インターネットカフェのパーソナルコンピュータは、不
特定多数のユーザにより使用されるためセキュリティを
高くすることが必要とされている。したがって、コンビ
ニエンスストアやインターネットカフェを利用するユー
ザが、コンビニエンスストアやインターネットカフェの
店員によって手渡された無線機器４０ａ、４０ｂ、４０
ｃ、又は４０ｄを所持して、コンビニエンスストアのキ
オスク端末やインターネットカフェのパーソナルコンピ
ュータを使用することにより、コンビニエンスストアの
キオスク端末やインターネットカフェのパーソナルコン
ピュータを不正に使用することを防止することができ
る。

【００７０】

【発明の効果】上記説明から明らかなように、本発明に
よれば、不正進入に対するセキュリティが非常に高いコ
ンピュータネットワークシステムを実現できる中継機器
を提供することができる。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るコンピュータネット
ワーク１００の構成の一例を示す図である。

【図２】中継機器１０ａの構成の一例を示す図である。

【図３】記憶部１１０に格納される通信制御ファイルの
データフォーマットの一例を示す図である。

【図４】通信設定方法のフローチャートの一例である。

【図５】無線機器４０ａの設定情報更新方法のシーケン
スの一例を示す図である。

【図６】コンピュータネットワーク１００とコンピュー
タネットワーク２００との構成の一例を示す図である。

【図７】管理装置２０のハードウェア構成の一例を示す
図である。

【符号の説明】

１０ａ〜１０ｃ 中継機器 ２０ 管理装置 ３０ａ〜３０ｆ 通信機器 ４０ａ〜４０ｄ 無線機器 ５０ 中継機器 １００ コンピュータネットワーク １０２ 無線送受信部 １０４ 取得部 １０６ 復号部 １０８ 設定部 １１０ 記憶部 １１２ 送受信部 １１４ 通信制御部 １１６ａ〜１１６ｆ 接続ポート ２００ コンピュータネットワーク ７００ ＣＰＵ ７０２ ＲＯＭ ７０４ ＲＡＭ ７０６ 通信インタフェース ７０８ ハードディスクドライブ ７１０ データベースインタフェース ７１２ フロッピーディスクドライブ ７１４ ＣＤ−ＲＯＭドライブ ７２０ フロッピーディスク ７２２ ＣＤ−ＲＯＭ ７２４ 各種データベース

Claims (21)

【特許請求の範囲】
1. 【請求項１】 コンピュータネットワークにおいて通信
   を中継する中継機器であって、 前記コンピュータネットワークが有する通信機器の機器
   識別情報を保持する無線機器から、前記機器識別情報を
   無線通信により取得する取得部と、 前記取得部が取得した前記機器識別情報で識別される前
   記通信機器の前記コンピュータネットワークにおける通
   信を許可すべく前記コンピュータネットワークの通信設
   定を行う設定部とを備えることを特徴とする中継機器。
2. 【請求項２】 前記取得部が、暗号化された前記機器識
   別情報を取得した場合に、暗号化された前記機器識別情
   報を復号化する復号部をさらに備えることを特徴とする
   請求項１に記載の中継機器。
3. 【請求項３】 前記設定部は、前記機器識別情報で識別
   される前記通信機器の当該中継機器における通信を許可
   すべく当該中継機器を設定することを特徴とする請求項
   １に記載の中継機器。
4. 【請求項４】 前記設定部は、前記機器識別情報で識別
   される前記通信機器による通信の、当該中継機器におけ
   る帯域幅をさらに設定することを特徴とする請求項３に
   記載の中継機器。
5. 【請求項５】 前記機器識別情報で識別される前記通信
   機器の当該中継機器に接続された他の中継機器における
   通信を許可させるように設定させるべく、前記機器識別
   情報を前記他の中継機器に送信する送信部をさらに備え
   ることを特徴とする請求項３に記載の中継機器。
6. 【請求項６】 前記他の中継機器は、前記コンピュータ
   ネットワークと、前記コンピュータネットワークの他の
   コンピュータネットワークとを接続しており、 前記送信部は、前記機器識別情報で識別される前記通信
   機器の前記他のコンピュータネットワークにおける通信
   を許可させるように設定させるべく、前記機器識別情報
   を前記他の中継機器に送信することを特徴とする請求項
   ５に記載の中継機器。
7. 【請求項７】 前記機器識別情報で識別される前記通信
   機器の前記コンピュータネットワークにおける通信を許
   可するように設定させるべく、前記コンピュータネット
   ワークを管理する管理装置に、前記機器識別情報を送信
   する送信部をさらに備えることを特徴とする請求項３に
   記載の中継機器。
8. 【請求項８】 前記通信機器が接続される接続ポートを
   さらに備え、 前記設定部は、前記通信機器の前記接続ポートにおける
   通信を許可すべく、当該中継機器を設定することを特徴
   とする請求項３に記載の中継機器。
9. 【請求項９】 前記取得部は、前記通信機器の前記機器
   識別情報に対応づけて、前記接続ポート番号をさらに取
   得し、 前記設定部は、前記接続ポート番号で識別される前記接
   続ポートにおける、前記通信機器の通信を許可すべく、
   当該中継機器を設定することを特徴とする請求項８に記
   載の中継機器。
10. 【請求項１０】 前記通信機器による通信が許可された
    前記接続ポートを識別する接続ポート番号を前記無線機
    器に送信する送信部をさらに備えること特徴とする請求
    項８に記載の中継機器。
11. 【請求項１１】 前記設定部は、前記接続ポートを介す
    る通信の帯域幅をさらに設定することを特徴とする請求
    項８に記載の中継機器。
12. 【請求項１２】 当該中継機器における通信を許可する
    少なくとも１つの通信機器の機器識別情報を格納する記
    憶部と、 前記記憶部に格納された前記機器識別情報に基づいて、
    当該中継機器における通信を許可する通信機器を制限す
    る通信制御部とをさらに備えることを特徴とする請求項
    １に記載の中継機器。
13. 【請求項１３】 前記設定部は、前記取得部により取得
    された前記機器識別情報で識別される前記通信機器の当
    該中継機器における通信を許可すべく、前記取得部によ
    り取得された前記機器識別情報を前記記憶部に格納する
    ことを特徴とする請求項１２に記載の中継機器。
14. 【請求項１４】 当該中継機器は、複数の通信機器がそ
    れぞれ接続される複数の接続ポートを有し、 前記記憶部は、前記複数の接続ポートのそれぞれに対応
    づけて、前記複数の接続ポートのそれぞれにおける通信
    を許可する少なくとも１つの通信機器の機器識別情報を
    格納することを特徴とする請求項１２に記載の中継機
    器。
15. 【請求項１５】 前記取得部は、前記無線機器から前記
    機器識別情報を取得してから所定の時間が経過したとき
    に、再度前記無線機器から前記機器識別情報の取得を試
    み、 前記取得部が前記機器識別情報を再度取得した場合、前
    記設定部は、前記通信機器の前記コンピュータネットワ
    ークにおける通信を許可すべく前記コンピュータネット
    ワークの前記通信設定を維持することを特徴とする請求
    項１に記載の中継機器。
16. 【請求項１６】 前記取得部は、前記無線機器から前記
    機器識別情報を取得してから所定の時間が経過したとき
    に、再度前記無線機器から前記機器識別情報の取得を試
    み、 前記取得部が前記機器識別情報を取得しなかった場合、
    前記設定部は、前記通信機器の前記コンピュータネット
    ワークにおける通信を禁止すべく前記コンピュータネッ
    トワークの通信設定を行うことを特徴とする請求項１に
    記載の中継機器。
17. 【請求項１７】 前記取得部は、前記無線機器のバッテ
    リの残量が所定量よりも少ないことを示す電池残量情報
    を前記無線機器から取得し、 前記取得部が前記電池残量情報を取得した場合、前記設
    定部は、前記通信機器の前記コンピュータネットワーク
    における通信を許可すべく前記コンピュータネットワー
    クの前記通信設定を所定時間維持することを特徴とする
    請求項１に記載の中継機器。
18. 【請求項１８】 コンピュータネットワークの通信設定
    を行う中継機器用の通信設定プログラムであって、前記
    中継機器に、 前記コンピュータネットワークが有する通信機器の機器
    識別情報を保持する無線機器から、前記機器識別情報を
    無線通信により取得させる取得モジュールと、 取得された前記機器識別情報で識別される前記通信機器
    の前記コンピュータネットワークにおける通信を許可す
    べく前記コンピュータネットワークの通信設定を行わせ
    る設定モジュールとを備えることを特徴とする通信設定
    プログラム。
19. 【請求項１９】 前記設定モジュールは、前記機器識別
    情報で識別される前記通信機器の当該中継機器における
    通信を許可させるべく当該中継機器を設定させることを
    特徴とする請求項１６に記載の通信設定プログラム。
20. 【請求項２０】 前記機器識別情報で識別される前記通
    信機器の当該中継機器に接続された他の中継機器におけ
    る通信を許可させるように設定させるべく、前記機器識
    別情報を前記他の中継機器に送信させる送信モジュール
    をさらに備えることを特徴とする請求項１７に記載の通
    信設定プログラム。
21. 【請求項２１】 コンピュータネットワークにおいて通
    信を中継する中継機器による前記コンピュータネットワ
    ークの通信設定方法であって、 前記コンピュータネットワークが有する通信機器の機器
    識別情報を保持する無線機器から、前記機器識別情報を
    無線通信により取得する取得段階と、 前記取得段階において取得された前記機器識別情報で識
    別される前記通信機器の前記コンピュータネットワーク
    における通信を許可すべく前記コンピュータネットワー
    クの通信設定を行う設定部段階とを備えることを特徴と
    する通信設定方法。