JP2003242054A - サーバ装置、通信機器、通信機器設定情報管理方法、プログラム及び記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 通信機器の設定情報の復旧、移行を容易にす
る。 【解決手段】 保守サーバ装置２は、設定情報のアップ
ロードを要求する通信機器１−１から設定情報を受信
し、この設定情報に固有の設定ファイルＩＤを生成して
通信機器１−１に返送すると共に、この設定ファイルＩ
Ｄと受信した設定情報とを対応付けて機器情報格納部２
２に格納し、設定情報のダウンロードを要求する通信機
器１−２から設定ファイルＩＤを受信し、この設定ファ
イルＩＤに対応する設定情報を機器情報格納部２２から
取得して、取得した設定情報を通信機器１−２に返送す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えばインターネ
ット等のネットワークに接続される通信機器の設定情報
の復旧、設定情報の移行あるいは通信機器の廃棄を可能
とするサーバ装置、通信機器、通信機器設定情報管理方
法、プログラム及び記録媒体に関するものである。

【０００２】

【従来の技術】近年、インターネットの爆発的な普及に
伴って、ルータ等の通信機器の利用が進み、通信機器自
身の機能も多機能になってきている。例えば、ルータで
は、本来の機能であるパケットのルーティング機能に加
え、ＩＰパケットのアドレス変換をおこなうＮＡＴ（Ne
twork Address Translator）機能、ルータ配下のＬＡＮ
（Local Area Network）上のパーソナルコンピュータ
（以下、ＰＣとする）等にＩＰアドレスを付与するＤＨ
ＣＰ（Dynamic Host Configuration Protocol ）機能、
不正なアクセスを制限するパケットフィルタリング機能
等が盛り込まれている。こうした機能を有効にするた
め、ユーザは、通信機器本体に付属のコンソールや通信
機器に接続したＰＣ等のコンピュータやアナログポート
で接続している電話等を用いて、必要な設定を行ってい
る。

【０００３】このように通信機器がもつ機能が多機能に
なるにつれて、ユーザが機能を有効に活用するために入
力する設定項目も増大しており、通信機器に所望の動作
をさせるために必要な設定に費やす時間および労力は増
加傾向にある。また、通信機器の陳腐化等により、通信
機器を更新する場合においては、ユーザが再び始めから
同様の設定を通信機器に施す必要があり、労力を要して
いた。従来、通信機器の更新における設定情報の引き継
ぎは、旧通信機器の設定情報をこの通信機器と接続した
ＰＣ等のコンピュータを用いて予め読み出しておき、そ
の設定情報を新規の通信機器へ転送することによって実
現していた。また、通信機器の設定情報を復旧させる場
合も同様の方法で実現していた。

【０００４】

【発明が解決しようとする課題】しかしながら、コンピ
ュータを用いて設定情報の復旧や引き継ぎを行う方法で
は、通信機器の設定情報を読み出すＰＣ等のコンピュー
タが必要であり、コンピュータを持っていないユーザに
とっては実行不可能な方法であった。また、ＰＣ等のコ
ンピュータがあったとしても、設定情報を通信機器から
読み出して管理しておくのは、ユーザにとって面倒な作
業であった。

【０００５】また、設定情報の復旧や引き継ぎを行う他
の方法として、通信機器に取り外し可能なメモリ媒体を
備え付けておき、このメモリ媒体に旧通信機器の設定情
報を記憶させて、このメモリ媒体を介して新規の通信機
器に設定情報を移行させる方法がある。しかし、この方
法では、旧通信機器と新規通信機器が異なる機種あるい
は異なるファームウェアバージョンであった場合、新規
の通信機器側で機種あるいはファームウェアバージョン
の違いに応じて設定情報を変換する必要があった。機種
やファームウェアバージョンの違いを吸収する機能を通
信機器毎に設けることは、多数の機種やファームウェア
バージョンへの対応を考えると管理が面倒であり、また
通信機器のメモリ等のリソースの浪費につながるという
問題点があった。

【０００６】本発明は、上記課題を解決するためになさ
れたもので、ユーザがＰＣ等のコンピュータを必要とす
ることなく、かつユーザに操作負担を強いることなく、
通信機器の設定情報の復旧や移行を可能とするサーバ装
置、通信機器、通信機器設定情報管理方法、プログラム
及び記録媒体を提供することを目的とする。また、本発
明は、旧通信機器と新規通信機器が異なる場合に、機種
やファームウェアバージョンの違いを新規通信機器側で
吸収することなく、設定情報の移行を可能とするサーバ
装置、通信機器、通信機器設定情報管理方法、プログラ
ム及び記録媒体を提供することを目的とする。

【０００７】

【課題を解決するための手段】本発明は、ネットワーク
を介して通信機器と接続されたサーバ装置であって、通
信機器の設定情報を記憶する機器情報記憶手段と、設定
情報のアップロードを要求する通信機器から前記設定情
報を受信し、この設定情報に固有の設定ファイルＩＤを
生成してアップロード要求元の通信機器に返送すると共
に、この設定ファイルＩＤと前記受信した設定情報とを
対応付けて前記機器情報記憶手段に格納するアップロー
ド要求受信手段と、設定情報のダウンロードを要求する
通信機器から設定ファイルＩＤを受信し、この設定ファ
イルＩＤに対応する設定情報を前記機器情報記憶手段か
ら取得して、取得した設定情報をダウンロード要求元の
通信機器に返送するダウンロード要求受信手段とを有す
るものである。また、本発明のサーバ装置の１構成例に
おいて、前記アップロード要求受信手段は、前記アップ
ロード要求元の通信機器から前記設定情報と共に機器名
及びファームウェアバージョン情報を受信し、この機器
名及びファームウェアバージョン情報と前記生成した設
定ファイルＩＤと前記受信した設定情報とを対応付けて
前記機器情報記憶手段に格納し、前記ダウンロード要求
受信手段は、前記ダウンロード要求元の通信機器から前
記設定ファイルＩＤと共に機器名及びファームウェアバ
ージョン情報を受信し、前記受信した設定ファイルＩＤ
に対応する機器名及びファームウェアバージョン情報を
前記機器情報記憶手段から取得して、取得した機器名及
びファームウェアバージョン情報と前記受信した機器名
及びファームウェアバージョン情報とが異なる場合は、
前記取得した設定情報を前記ダウンロード要求元の通信
機器で利用できるよう変換して返送するものである。ま
た、本発明のサーバ装置の１構成例は、通信機器から廃
止通知を受信したとき、この通信機器に関する設定情報
を前記機器情報記憶手段から消去する消去手段を有する
ものである。

【０００８】また、本発明の通信機器は、設定情報を識
別するための設定ファイルＩＤを記憶するＩＤ記憶手段
と、アップロードを要求する自器の設定情報をネットワ
ークを介して接続されたサーバ装置に送信し、送信した
設定情報に固有の設定ファイルＩＤを前記サーバ装置か
ら受信して前記ＩＤ記憶手段に格納するアップロード要
求送信手段と、前記サーバ装置に設定情報のダウンロー
ドを要求するとき、前記ＩＤ記憶手段に格納された設定
ファイルＩＤを前記サーバ装置に送信し、この設定ファ
イルＩＤに対応する設定情報を前記サーバ装置から受信
して、受信した設定情報に従って自器の設定を更新する
ダウンロード要求送信手段とを有するものである。ま
た、本発明の通信機器の１構成例において、前記アップ
ロード要求送信手段は、前記設定情報と共に自器の機器
名及びファームウェアバージョン情報を送信して、この
機器名及びファームウェアバージョン情報を前記設定フ
ァイルＩＤ及び前記設定情報と対応付けて前記サーバ装
置に記憶させ、前記ダウンロード要求送信手段は、前記
設定ファイルＩＤと共に自器の機器名及びファームウェ
アバージョン情報を送信し、この機器名及びファームウ
ェアバージョン情報に基づいて、自器で利用できるよう
に変換された設定情報を前記サーバ装置から受信するも
のである。また、本発明の通信機器の１構成例は、自器
の廃止に際して、前記サーバ装置が保持している自器の
設定情報を消去するよう前記サーバ装置に要求すると共
に、自器の設定を初期化する初期化手段を有するもので
ある。また、本発明の通信機器の１構成例において、前
記ＩＤ記憶手段は、更新前の旧通信機器から更新後の新
規通信機器へ挿し替え可能なメモリ媒体である。

【０００９】また、本発明の通信機器設定情報管理方法
は、設定情報のアップロードを要求する通信機器からネ
ットワークを介して接続されたサーバ装置に前記設定情
報を送信するアップロード要求送信手順と、受信した前
記設定情報に固有の設定ファイルＩＤを前記サーバ装置
からアップロード要求元の通信機器に返送し、この設定
ファイルＩＤと前記受信した設定情報とを対応付けて前
記サーバ装置の機器情報記憶手段に格納するアップロー
ド要求受信手順と、前記サーバ装置から送信された設定
ファイルＩＤを通信機器のＩＤ記憶手段に格納する格納
手順と、設定情報のダウンロードを要求する通信機器の
前記ＩＤ記憶手段に格納された設定ファイルＩＤを前記
サーバ装置に送信するダウンロード要求送信手順と、前
記通信機器から送信された設定ファイルＩＤに対応する
設定情報を前記機器情報記憶手段から取得して、取得し
た設定情報を前記サーバ装置からダウンロード要求元の
通信機器に返送するダウンロード要求受信手順と、前記
サーバ装置から送信された設定情報に従って通信機器の
設定を更新する更新手順とを実行するようにしたもので
ある。また、本発明の通信機器設定情報管理方法の１構
成例において、前記アップロード要求送信手順は、前記
設定情報と共に機器名及びファームウェアバージョン情
報を前記サーバ装置に送信し、前記アップロード要求受
信手順は、受信した機器名及びファームウェアバージョ
ン情報と前記設定ファイルＩＤと前記受信した設定情報
とを対応付けて前記サーバ装置の機器情報記憶手段に格
納し、前記ダウンロード要求送信手順は、前記設定ファ
イルＩＤと共に機器名及びファームウェアバージョン情
報を前記サーバ装置に送信し、前記ダウンロード要求受
信手順は、前記ダウンロード要求元の通信機器から受信
した設定ファイルＩＤに対応する機器名及びファームウ
ェアバージョン情報を前記サーバ装置の機器情報記憶手
段から取得して、取得した機器名及びファームウェアバ
ージョン情報と前記通信機器から受信した機器名及びフ
ァームウェアバージョン情報とが異なる場合は、前記取
得した設定情報を前記ダウンロード要求元の通信機器で
利用できるよう変換して返送するようにしたものであ
る。また、本発明の通信機器設定情報管理方法の１構成
例は、通信機器の廃止に際して、この通信機器の設定情
報を消去するよう前記サーバ装置に要求する廃止通知手
順と、前記廃止される通信機器の要求に応じて、この通
信機器に関する設定情報を前記サーバ装置の機器情報記
憶手段から消去する消去手順と、前記廃止される通信機
器の設定を初期化する初期化手順とを実行するようにし
たものである。また、本発明の通信機器設定情報管理方
法の１構成例において、前記ＩＤ記憶手段は、更新前の
旧通信機器から更新後の新規通信機器へ挿し替え可能な
メモリ媒体である。

【００１０】また、本発明の通信機器設定情報管理プロ
グラムは、設定情報のアップロードを要求する通信機器
から前記設定情報を受信し、この設定情報に固有の設定
ファイルＩＤを生成してアップロード要求元の通信機器
に返送すると共に、この設定ファイルＩＤと前記受信し
た設定情報とを対応付けてメモリに格納するアップロー
ド要求受信手順と、設定情報のダウンロードを要求する
通信機器から設定ファイルＩＤを受信し、この設定ファ
イルＩＤに対応する設定情報を前記メモリから取得し
て、取得した設定情報をダウンロード要求元の通信機器
に返送するダウンロード要求受信手順とをコンピュータ
に実行させるようにしたものである。また、本発明の通
信機器設定情報管理プログラムの１構成例において、前
記アップロード要求受信手順は、前記アップロード要求
元の通信機器から前記設定情報と共に機器名及びファー
ムウェアバージョン情報を受信し、この機器名及びファ
ームウェアバージョン情報と前記生成した設定ファイル
ＩＤと前記受信した設定情報とを対応付けて前記メモリ
に格納し、前記ダウンロード要求受信手順は、前記ダウ
ンロード要求元の通信機器から前記設定ファイルＩＤと
共に機器名及びファームウェアバージョン情報を受信
し、前記受信した設定ファイルＩＤに対応する機器名及
びファームウェアバージョン情報を前記メモリから取得
して、取得した機器名及びファームウェアバージョン情
報と前記受信した機器名及びファームウェアバージョン
情報とが異なる場合は、前記取得した設定情報を前記ダ
ウンロード要求元の通信機器で利用できるよう変換して
返送するようにしたものである。また、本発明の通信機
器設定情報管理プログラムの１構成例は、通信機器から
廃止通知を受信したとき、この通信機器に関する設定情
報を前記メモリから消去する消去手順をコンピュータに
実行させるようにしたものである。

【００１１】また、本発明の通信機器設定情報管理プロ
グラムは、アップロードを要求する自器の設定情報をネ
ットワークを介して接続されたサーバ装置に送信し、送
信した設定情報に固有の設定ファイルＩＤを前記サーバ
装置から受信してメモリに格納するアップロード要求送
信手順と、前記サーバ装置に設定情報のダウンロードを
要求するとき、前記メモリに格納された設定ファイルＩ
Ｄを前記サーバ装置に送信し、この設定ファイルＩＤに
対応する設定情報を前記サーバ装置から受信して、受信
した設定情報に従って自器の設定を更新するダウンロー
ド要求送信手順とをコンピュータに実行させるようにし
たものである。また、本発明の通信機器設定情報管理プ
ログラムの１構成例において、前記アップロード要求送
信手順は、前記設定情報と共に自器の機器名及びファー
ムウェアバージョン情報を送信して、この機器名及びフ
ァームウェアバージョン情報を前記設定ファイルＩＤ及
び前記設定情報と対応付けて前記サーバ装置に記憶さ
せ、前記ダウンロード要求送信手順は、前記設定ファイ
ルＩＤと共に自器の機器名及びファームウェアバージョ
ン情報を送信し、この機器名及びファームウェアバージ
ョン情報に基づいて、自器で利用できるように変換され
た設定情報を前記サーバ装置から受信するようにしたも
のである。また、本発明の通信機器設定情報管理プログ
ラムの１構成例は、自器の廃止に際して、前記サーバ装
置が保持している自器の設定情報を消去するよう前記サ
ーバ装置に要求すると共に、自器の設定を初期化する初
期化手順をコンピュータに実行させるようにしたもので
ある。また、本発明の記録媒体は、通信機器設定情報管
理プログラムを記録したものである。

【００１２】

【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は本発明の実施
の形態となる通信システムの構成を示すブロック図であ
る。本実施の形態の通信システムは、通信機器１（１−
１，１−２）と、保守サーバ装置２と、通信機器１と保
守サーバ装置２とを接続するネットワーク３とから構成
される。本実施の形態は、ネットワーク３上に設置され
ている保守サーバ装置２に通信機器１の設定をアップロ
ードしておき、任意のタイミングで設定情報ファイルの
ダウンロードを行うシステムに関するものである。

【００１３】通信機器１は、本体付属コンソール等の入
力部１１を介しての機能設定が可能で、その設定情報を
保守サーバ装置２にアップロードしたり、保守サーバ装
置２から設定情報をダウンロードして設定に反映したり
することが可能である。保守サーバ装置２は、通信機器
１から通知される設定情報を受信・保持しておき、また
通信機器１からの設定情報ダウンロード要求に対して、
必要があれば、要求元の通信機器１が利用できるように
設定情報をコンバートして送信する。

【００１４】保守サーバ装置２は、通信機器１の機器Ｉ
Ｄや設定情報ファイルを格納しておく機器情報格納部２
２と、通信機器１−１と１−２間で異なる設定情報ファ
イルの違いをコンバートする際に参照する設定メタ情報
格納部２３とを具備しており、インターネットのような
広域ネットワーク３上に設置されている。

【００１５】保守サーバ装置２は、正当な通信機器１か
ら設定情報のアップロードを受け付け、また正当な通信
機器１および設定情報をアップロードしたユーザからの
設定情報ファイルのダウンロードにのみ応ずる。また、
保守サーバ装置２は、通信機器１からの設定情報ファイ
ルのダウンロード要求を受信した際に、通信機器１の機
器名およびファームウェアバージョンが異なる場合は、
設定情報ファイルのコンバート処理を行った上で通信機
器１に送信する。

【００１６】保守サーバ装置２は、通信機器１の機器Ｉ
Ｄや機器名、ファームウェアバージョン情報、設定情報
ファイルおよび共有秘密情報を格納する機器情報格納部
２２と、通信機器１間における設定情報の違いをコンバ
ート処理によって吸収するために通信機器１の各設定項
目の記述方式をまとめた設定メタ情報格納部２３とを具
備している。

【００１７】また、保守サーバ装置２は、広域ネットワ
ーク３を介して通信機器１と接続するためのネットワー
クインターフェース、例えば回線交換網用インタフェー
ス、インターネット用インタフェース、或いはその他の
通信インタフェースである通信部２１を具備している。

【００１８】さらに、保守サーバ装置２は、通信機器１
からの設定情報を受信し、秘密共有情報を生成したり、
設定情報を格納したりといった一連の処理を制御する制
御部２４を具備している。機器情報格納部２２は機器情
報記憶手段を構成し、通信部２１および制御部２４はア
ップロード要求受信手段とダウンロード要求受信手段と
消去手段とを構成している。

【００１９】図２は保守サーバ装置２の機器情報格納部
２２の１構成例を示す図である。機器情報格納部２２
は、図２に示すように、機器ＩＤ、秘密共有鍵（Secret
-key）、端末認証用パスワード（Secret-id2）、設定フ
ァイルＩＤ（conf-id ）、設定情報をアップロードした
ユーザの秘匿認証情報（Conf-auth-key ）、機器名、フ
ァームウェアバージョン情報および暗号化設定情報を保
持するフィールドを含む。

【００２０】ここで、機器ＩＤは、通信機器１のＲＯＭ
１３に工場出荷時の時点から埋め込まれているもので通
信機器毎に固有に付与された識別番号である。秘密共有
鍵、端末認証用パスワードおよび設定ファイルＩＤは、
後述する秘密情報共有処理の際に保守サーバ装置２でラ
ンダムに生成され、通信機器１に通知されるものであ
る。秘匿認証情報は、通信機器１を用いて設定情報をア
ップロードした際に保守サーバ装置２から通信機器１へ
通知される秘密の認証情報で、秘匿認証情報を知ってい
るものだけが、アップロードした設定情報をダウンロー
ドすることが可能である。

【００２１】機器名は通信機器１の名称、ファームウェ
アバージョン情報は通信機器１内部のファームウェアの
バージョンを示すもので、これらは通信機器１のＲＯＭ
１３やＲＡＭ１４に格納されている。暗号化設定情報
は、通信機器１の設定情報を暗号化したもので、後述す
る設定情報アップロード処理時に通信機器１から保守サ
ーバ装置２に通知される。

【００２２】図３は保守サーバ装置２の設定メタ情報格
納部２３の１構成例を示す図である。本実施の形態で
は、設定メタ情報格納部２３に、通信機器１の機器名お
よびファームウェアバージョンの違いによる設定記述方
式の違いを格納しておき、設定情報のコンバート処理を
おこなう際に参照する。

【００２３】設定メタ情報格納部２３は、図３に示すよ
うに、メタ設定項目、機器名・ファームウェアバージョ
ン別設定記述方式を保持するフィールドを含む。ここ
で、メタ設定項目は、人間が参照しやすいように意味を
もった通信機器１の設定項目の郡を示しており、例え
ば、端末型インターネット接続やＬＡＮインタフェース
アドレスのような項目で分けられている。

【００２４】機器名・ファームウェアバージョン別設定
記述方式を保持するフィールドには、各機器名・ファー
ムウェアのバージョン毎にメタ設定項目の記述方式が記
載されている。例えば、図３に示すように製品名ルータ
ＡのファームウェアバージョンＶｅｒ１．０において、
端末型ダイヤルアップ設定を行なう記述方式は、「prov
ider remote address call “アクセスポイント電話番
号” ip provider route add net default 1 provider
authentication pap myname “ユーザＩＤ” password
“パスワード” pcp ipaddress on」である。ダブルコ
ーテーションで囲まれている箇所は、ユーザからの入力
によって設定される値が入る。

【００２５】通信機器１（１−１，１−２）は、ユーザ
が使用する通信機器であり、本実施の形態ではルータを
具体例として説明する。通信機器１は、ユーザが設定情
報を入力したり、通信機器１に指示を与えたりするため
の入力部１１（１１−１，１１−２）を具備している。
入力部１１は、通信機器本体に付随しているコンソール
と、図示しないＰＣ等のコンピュータと接続されたＬＡ
Ｎインタフェースと、図示しない電話機と接続されたア
ナログポート等からなる。

【００２６】また、通信機器１は、着脱可能なメモリ媒
体１８（１８−１，１８−２）と、メモリ媒体１８に格
納された情報を読み取るメモリ媒体読み取り部１６（１
６−１，１６−２）とを具備している。メモリ媒体１８
としてはフラッシュメモリやＩＣカード等があり、メモ
リ媒体読み取り部１６としてはフラッシュメモリリーダ
ライタやＩＣカードリーダライタ等がある。

【００２７】メモリ媒体１８には、アップロードする設
定情報の識別子である設定ファイルＩＤや設定情報をダ
ウンロードする際の正当性を証明するための秘匿認証情
報が格納される。したがって、セキュリティを高めるた
め、通常の操作によっては読み込み不可能なＩＣカード
等をメモリ媒体１８として用いることが好ましい。

【００２８】また、通信機器１は、設定情報を格納する
設定情報格納メモリ１５（１５−１，１５−２）を具備
している。入力部１１から設定・入力された設定情報が
設定情報格納メモリ１５に格納され、この設定情報に従
う機能が通信機器１で実現される。

【００２９】さらに、通信機器１は、出荷時に機器に設
定される秘密共有情報を格納するＲＯＭ１３（１３−
１，１３−２）やファームウェアを格納するＲＡＭ１４
（１４−１，１４−２）、通信機器の一連の動作を制御
する制御部１７（１７−１，１７−２）を具備してい
る。メモリ媒体１８はＩＤ記憶手段を構成し、入力部１
１、通信部１２、ＲＯＭ１３、ＲＡＭ１４、設定情報格
納メモリ１５および制御部１７はアップロード要求送信
手段とダウンロード要求送信手段と初期化手段とを構成
している。

【００３０】本実施の形態の通信システムの動作は、大
きく３つのフェーズに分けることが可能である。１つ目
のフェーズは、秘密情報共有処理である。この秘密情報
共有処理では、保守サーバ装置２と通信機器１−１間で
設定情報の暗号化のために用いる秘密共有鍵や端末認証
のために用いる端末秘匿情報を共有し、後に保守サーバ
装置２の機器情報格納部２２に格納される設定情報ファ
イルを検索するための判別子となる設定ファイルＩＤを
通信機器１−１に通知するといった処理が行われる。設
定ファイルＩＤは、通信機器１−１が具備している着脱
可能なメモリ媒体１８−１に格納される。

【００３１】２つ目のフェーズは、設定情報アップロー
ド処理である。設定情報アップロード処理は、ユーザが
入力部１１−１を介して通信機器１−１に設定を行った
後、入力部１１−１を介したユーザの指示に応じて開始
される。この設定情報アップロード処理では、前記秘密
情報共有処理で通信機器１−１が取得した秘密共有鍵を
用いて、設定情報を暗号化して通信機器１−１から保守
サーバ装置２に送信する。

【００３２】保守サーバ装置２は、設定情報ファイルを
受信して機器情報格納部２２に保持しておく。また、保
守サーバ装置２は、後述する設定情報ダウンロード処理
において、設定情報ファイルのダウンロード要求の正当
性を示すための秘匿認証情報を通信機器１−１に送信す
る。保守サーバ装置２から通知される、設定情報の正当
な所有者を示す秘匿認証情報は、通信機器１−１のメモ
リ媒体１８−１に格納される。

【００３３】３つ目のフェーズは、設定情報ダウンロー
ド処理である。この設定情報ダウンロード処理では、前
記設定情報アップロード処理で保守サーバ装置２に送信
した設定情報を通信機器１−１が取得する。通信機器１
−１は、具備しているメモリ媒体１８−１から設定ファ
イルＩＤ及び秘匿認証情報を読み出して、この設定ファ
イルＩＤ及び秘匿認証情報をパラメータとする設定情報
ダウンロード要求を保守サーバ装置２に対して送信す
る。

【００３４】保守サーバ装置２は、受信した設定ファイ
ルＩＤをキーとして機器情報格納部２２を検索して該当
する設定情報ファイルを取得すると共に、受信した秘匿
認証情報を基に正当なダウンロード要求か否かを判定
し、正当なダウンロード要求であれば、要求元の通信機
器１−１が設定情報ファイルに従って設定の更新ができ
るよう前記取得した設定情報ファイルを必要に応じてコ
ンバートし、コンバート処理した設定情報ファイルを設
定情報ダウンロード要求に対するレスポンスとして要求
元の通信機器１−１に送信する。保守サーバ装置２から
設定情報ファイルを受信した通信機器１−１は、設定情
報ファイルの内容に従って設定を更新する。

【００３５】以上のようにして、通信機器１−１は任意
のタイミングで保守サーバ装置２に送信した設定情報を
ダウンロードし、設定を更新することによって、設定を
復元することが可能となる。また、設定情報ダウンロー
ド処理では、設定ファイルＩＤに対応する設定情報ファ
イルを要求元の通信機器１にダウンロードするので、異
なる通信機器１−１と１−２間でメモリ媒体１８のみを
載せ換えて、通信機器１−２から設定情報ダウンロード
要求を行うことで、通信機器１−１の設定情報を通信機
器１−２に引き継ぐことができる。

【００３６】図４はこのような設定情報引継を行う場合
の動作の概要を示す図である。通信機器１−１は、簡易
に着脱可能なメモリ媒体１８−１を具備しており、出荷
時に設定された保守サーバ装置２ヘの接続設定に従って
保守サーバ装置２に接続し、秘密情報共有処理（図４ス
テップ１０１）を行う。

【００３７】秘密情報共有処理では、通信機器１−１が
アップロードする設定情報を暗号化するための秘密共有
鍵情報と、通信機器１−１の正当性を証明するために使
用される端末秘匿情報である端末認証用パスワードと、
設定情報をダウンロードする際に使用される設定ファイ
ルＩＤとを、通信機器１−１と保守サーバ装置２で共有
する。

【００３８】次に、設定情報アップロード処理（図４ス
テップ１０２）において、通信機器１−１の制御部１７
−１は、ステップ１０１の秘密情報共有処理で保守サー
バ装置２から渡された秘密共有鍵情報と端末認証用パス
ワードとを読み出し、ユーザによって設定された設定情
報を暗号化した暗号化設定情報を生成して、自器の名称
である機器名と自器内のファームウェアのバージョン情
報と暗号化設定情報とを通信部１２−１を通じて保守サ
ーバ装置２に送信する。

【００３９】保守サーバ装置２の制御部２４は、通信部
２１で受信した端末認証用パスワードに基づいて通信機
器１−１の正当性を判定し、受信した機器名とファーム
ウェアバージョン情報と暗号化設定情報とを対応付けて
機器情報格納部２２に格納する。

【００４０】その後、制御部２４は、設定情報をダウン
ロードする際に所有者の正当性を示すための秘匿認証情
報を暗号化して通信部２１を通じて通信機器１−１に送
信する。通信機器１−１の制御部１７−１は、保守サー
バ装置２からの秘匿認証情報を通信部１２−１で受信
し、この秘匿認証情報をメモリ媒体読み取り部１６−１
を通じてメモリ媒体１８−１に格納する。

【００４１】設定情報アップロード処理で登録した設定
情報を新規の通信機器１−２に引き継ぐ場合には、新規
の通信機器１−２でステップ１０１と全く同じ秘密情報
共有処理（図４ステップ１０３）を行った後に、メモリ
媒体の載せ換えを行う（図４ステップ１０４）。すなわ
ち、メモリ媒体１８−１，１８−２を通信機器１−１，
１−２から外して、旧通信機器１−１のメモリ媒体１８
−１を新規通信機器１−２に装着する。

【００４２】通信機器１−２は、入力部１１−２に備え
付けのボタンが押下されるか、または入力部１１−２
（アナログポートもしくはＬＡＮインタフェース）を介
して接続されている図示しないコンピュータから所定の
操作が行われると、設定情報ダウンロード処理を行う
（図４ステップ１０５）。

【００４３】設定情報ダウンロード処理において、通信
機器１−２の制御部１７−２は、メモリ媒体１８−１に
格納されている設定ファイルＩＤと、自器の名称である
機器名と、自器内のファームウェアのバージョン情報
と、メモリ媒体１８−１に格納されている秘匿認証情報
に基づいて作成した認証子とをパラメータとする設定情
報ダウンロード要求を通信部１２−２を通じて保守サー
バ装置２に送信する。

【００４４】保守サーバ装置２の通信部２１は、通信機
器１−２からの設定情報ダウンロード要求を受信する。
制御部２４は、通信部２１で受信した設定情報ダウンロ
ード要求に含まれる設定ファイルＩＤをキーとして機器
情報格納部２２から該当する旧通信機器１−１の設定情
報ファイルを取得すると共に、受信した認証子を基に正
当なダウンロード要求か否かを判定し、正当なダウンロ
ード要求であれば、取得した設定情報ファイルに対応す
る機器名およびファームウェアバージョン情報と、受信
した機器名およびファームウェアバージョン情報とを比
較する。

【００４５】保守サーバ装置２の制御部２４は、比較結
果が同一であった場合、取得した設定情報ファイルを通
信部２１を通じて通信機器１−２に送信し、比較結果が
同一でなかった場合、受信した機器名およびファームウ
ェアバージョン情報の通信機器１−２で利用できるよう
前記取得した設定情報ファイルをコンバートして、コン
バートした設定情報ファイルを通信機器１−２に送信す
る。通信機器１−２の制御部１７−２は、通信部１２−
２で受信した設定情報ファイルを設定情報格納メモリ１
５−２に格納することで、設定を更新する。

【００４６】以上のように、通信機器１−１から通信機
器１−２に更新する場合においても、以前に使用してい
た通信機器１−１の設定情報を通信機器１−２に簡単に
引き継ぐことができ、ユーザの利便性を高めることがで
きる。

【００４７】また、通信機器の陳腐化等により、旧通信
機器１−１を廃棄する場合、入力部１１−１に備え付け
の廃止通知ボタンが押下されるか、または入力部１１−
１（アナログポートもしくはＬＡＮインタフェース）を
介して接続されている図示しないコンピュータから所定
の操作が行われると、通信機器１−１の制御部１７−１
は、通信機器廃止通知処理を行う（図４ステップ１０
６）。

【００４８】通信部２１を通じて通信機器廃止通知を受
信した保守サーバ装置２の制御部２４は、廃止通知を行
った通信機器１−１に関する情報の全てを機器情報格納
部２２から消去する。また、通信機器１−１の制御部１
７−１は、設定情報格納メモリ１５−１に格納した全て
の設定情報を工場出荷時の状態に戻す。

【００４９】このように、廃止通知を行うことによっ
て、廃止される通信機器１−１に関する情報を保守サー
バ装置２のデータベースから削除することができるた
め、管理リソースを削減することが可能になる。また、
通信機器１−１自身も全ての設定を工場出荷時状態に戻
すため、ユーザがパスワードの消去等の作業を行うこと
なく通信機器１−１を廃棄することができる。

【００５０】次に、本実施の形態の通信システムの動作
をより詳細に説明する。なお、本実施の形態の通信シス
テムが動作するためには、以下の（イ）、（ロ）の前提
条件が必要である。 （イ）保守サーバ装置２と通信機器１は、共有秘密情報
（secret-id ）を事前に共有していること。共有秘密情
報は、予め通信機器１のＲＯＭ１３に設定される。な
お、共有秘密情報は全ての通信機器１に共通でよい。本
実施の形態では、共有秘密情報を全ての通信機器１に共
通なものとして説明する。

【００５１】（ロ）通信機器１は、ネットワーク３を介
して保守サーバ装置２と通信可能であること。例えば、
インターネットを経由して保守サーバ装置２に接続する
場合は、保守サーバ装置２の公開されたグローバルＩＰ
アドレス（または、インターネットホスト名）を秘密情
報共有処理の実行開始時点までに事前に知っており、か
つインターネットヘの接続設定が完了していることが前
提となる。

【００５２】このような前提条件が満たされていると
き、本実施の形態の通信システムは、以下の動作を行う
ことができる。図５は本実施の形態の通信システムにお
ける秘密情報共有処理を説明するためのシーケンス図で
ある。通信機器１が秘密情報共有処理を行う目的は、後
続の設定情報アップロード処理で通信機器１の設定情報
を暗号化して送信するための秘密共有鍵（Secret-key）
と、設定情報アップロード処理や設定情報ダウンロード
処理で通信機器１の正当性を証明するための端末認証用
パスワード（Secret-id2）と、設定情報ダウンロード処
理で保守サーバ装置２に保持されている設定情報を検索
するためのキーとなる設定ファイルＩＤ（conf-id ）と
を保守サーバ装置２から受け取ることにある。

【００５３】秘密情報共有処理以降の端末認証処理に共
有秘密情報（secret-id ）の代わりに端末認証用パスワ
ード（Secret-id2）を使うのは、全ての通信機器１に共
通である共有秘密情報よりも端末認証用パスワードを使
った方がセキュリティが強化されるためである。

【００５４】以下、図５を用いて秘密情報共有処理を順
に説明する。通信機器１−１は、入力部１１−１に対す
るユーザの操作を通信契機として、秘密情報共有コマン
ド送信処理を行う。なお、ユーザの操作によらず、例え
ば通信機器１−１の電源が投入されたことを通信契機と
して、自動的に秘密情報共有コマンド送信処理を行って
もよい。

【００５５】秘密情報共有コマンド送信処理において、
通信機器１−１の制御部１７−１は、秘密鍵と公開鍵と
を生成する（図５ステップ２０１）。暗号化アルゴリズ
ムにはＲＳＡ（Rivest、Shamir and Adleman ）等の公
開鍵暗号方式を使用する。続いて、制御部１７−１は、
ＲＯＭ１３−１に格納されている機器ＩＤと現在のタイ
ムスタンプとを合わせた「機器ＩＤ＋タイムスタンプ」
から認証のための原文を作成する（ステップ２０２）。

【００５６】次に、制御部１７−１は、ステップ２０２
で作成した原文とＲＯＭ１３−１に格納されている共有
秘密情報（secret-id ）とを用いてメッセージ認証子
（MAC:Message Authentication Code ）を生成する（ス
テップ２０３）。このＭＡＣの生成については、ＩＳＯ
９７９７−１，ＩＳＯ９７９７−２に準拠することが望
ましい。

【００５７】そして、制御部１７−１は、ＲＯＭ１３−
１から取得した機器ＩＤと、ステップ２０１で生成した
公開鍵と、ステップ２０２で生成した原文と、ステップ
２０３で生成したＭＡＣとをパラメータとする秘密情報
共有コマンドを通信部１２−１を介して保守サーバ装置
２に送信する（ステップ２０４）。

【００５８】次に、保守サーバ装置２の制御部２４は、
通信機器１−１からの秘密情報共有コマンドを通信部２
１で受信すると、秘密情報共有コマンド受信および処理
を行う。制御部２４は、秘密情報共有コマンドを受信す
ると（ステップ２０５）、この秘密情報共有コマンドに
含まれる原文と保守サーバ装置２が保持している共有秘
密情報（secret-id ）とを用いて、通信機器１−１と同
様の演算によりメッセージ認証子（MAC ）を生成し、生
成したＭＡＣと秘密情報共有コマンドに含まれるＭＡＣ
とが一致するか否かを確認することで、端末認証を行う
（ステップ２０６）。

【００５９】ＭＡＣが一致して端末認証が成功した場
合、制御部２４は、機器情報格納部２２に新規レコード
を追加して、受信した秘密情報共有コマンドに含まれる
機器ＩＤ「００１１２２３３」を図６に示すように新規
レコードに格納する（ステップ２０７）。

【００６０】続いて、制御部２４は、通信機器１−１と
共有する秘密共有鍵（Secret-key）、端末認証用パスワ
ード（Secret-id2）および設定ファイルＩＤ（conf-id
）をランダムに生成して、生成した秘密共有鍵「Ａ６
ｆ７４１２８８」、端末認証用パスワード「ｄｅ８７９
０２４」および設定ファイルＩＤ「Ａ２５４ｄｅｆｆ」
を機器情報格納部２２のステップ２０７で追加した新規
レコードの当該フィールドに各々格納する（ステップ２
０８，２０９，２１０）。

【００６１】次に、制御部２４は、生成した秘密共有鍵
（Secret-key）と端末認証用パスワード（Secret-id2）
と設定ファイルＩＤ（conf-id ）とを秘密情報共有コマ
ンドに含まれる公開鍵で暗号化する（ステップ２１
１）。そして、制御部２４は、正常または異常（認証異
常等）を示すステータスと、ステップ２１１で暗号化し
た秘密共有鍵（暗号化Secret-key）と、暗号化した端末
認証用パスワード（暗号化Secret-id2）と、暗号化した
設定ファイルＩＤ（暗号化conf-id ）とをパラメータと
する秘密情報共有レスポンスを通信部２１を介して通信
機器１−１に送信する（ステップ２１２）。

【００６２】次に、通信機器１−１の制御部１７−１
は、保守サーバ装置２からの秘密情報共有レスポンスを
通信部１２−１で受信すると、秘密情報共有レスポンス
受信後処理を行う。制御部１７−１は、秘密情報共有レ
スポンスを受信すると（ステップ２１３）、ステップ２
０１で生成した公開鍵の対となる秘密鍵を用いて、受信
した秘密情報共有レスポンスに含まれる暗号化秘密共有
鍵（暗号化Secret-key）と、暗号化端末認証用パスワー
ド（暗号化Secret-id2）と、暗号化設定ファイルＩＤ
（暗号化conf-id ）とを復号する（ステップ２１４）。

【００６３】そして、制御部１７−１は、復号した秘密
共有鍵（Secret-key）と端末認証用パスワード（Secret
-id2）とをＲＡＭ１４−１に格納し、復号した設定ファ
イルＩＤ（conf-id ）をメモリ媒体読み取り部１６−１
を通じてメモリ媒体１８−１に格納する（ステップ２１
５）。以上のようにして、秘密情報である秘密共有鍵
（Secret-key）と端末認証用パスワード（Secret-id2）
と設定ファイルＩＤ（conf-id ）とが通信機器１−１に
格納され、秘密情報共有処理が終了する。

【００６４】図７は本実施の形態の通信システムにおけ
る設定情報アップロード処理を説明するためのシーケン
ス図である。設定情報アップロード処理は、通信機器１
に間違った設定を行った場合の復旧、設定情報格納メモ
リ１５に保持されている設定情報が何らかの異常で消去
された場合の復旧、もしくは通信機器１を更改する際に
設定情報を引き継ぐ場合に備えて通信機器１の設定情報
を事前にアップロードしておくことが目的である。通信
機器１は，後続の設定情報ダウンロード処理で、設定情
報アップロード処理で保守サーバ装置２にバックアップ
しておいた設定情報を取得して、設定情報を復旧・移行
することが可能になる。

【００６５】以下、図７を用いて設定情報アップロード
処理を順に説明する。通信機器１−１は、設定情報のバ
ックアップを希望するユーザの入力部１１−１に対する
操作を通信契機として、設定情報アップロードコマンド
送信処理を行う。設定情報アップロードコマンド送信処
理において、通信機器１−１の制御部１７−１は、秘密
鍵と公開鍵とを生成する（図７ステップ３０１）。暗号
化アルゴリズムにはＲＳＡ等の公開鍵暗号方式を使用す
る。

【００６６】続いて、制御部１７−１は、「機器ＩＤ＋
タイムスタンプ」から認証のための原文を作成する（ス
テップ３０２）。そして、制御部１７−１は、ステップ
３０２で作成した原文と秘密情報共有処理で保守サーバ
装置２から通知された端末認証用パスワード（Secret-i
d2）とを用いてメッセージ認証子（MAC ）を生成する
（ステップ３０３）。このＭＡＣの生成については、Ｉ
ＳＯ９７９７−１，ＩＳＯ９７９７−２に準拠すること
が望ましい。

【００６７】次に、制御部１７−１は、設定情報格納メ
モリ１５−１から設定情報ファイルを読み出す（ステッ
プ３０４）。本実施の形態の設定情報ファイルは、図８
に示すように、端末型プロバイダ接続の設定が記述され
ているテキストファイルとする。

【００６８】続いて、制御部１７−１は、秘密情報共有
処理で保守サーバ装置２から通知された秘密共有鍵（Se
cret-key）を暗号化鍵とする共通鍵暗号化アルゴリズ
ム、例えばＤＥＳ（Data Encryption Standard）アルゴ
リズムやＦＥＡＬ（Fast dataEncipherment ALgorith
m）アルゴリズムにより、ステップ３０４で読み出した
設定情報ファイルを暗号化する（ステップ３０５）。

【００６９】そして、制御部１７−１は、ＲＯＭ１３−
１から取得した機器ＩＤと、ＲＯＭ１３−１から取得し
た機器名と、ＲＡＭ１４−１から取得したファームウェ
アバージョン情報と、ステップ３０２で生成した原文
と、ステップ３０３で生成したＭＡＣと、ステップ３０
１で生成した公開鍵と、ステップ３０５で生成した暗号
化設定情報ファイルとをパラメータとする設定情報アッ
プロードコマンドを通信部１２−１を介して保守サーバ
装置２に送信する（ステップ３０６）。

【００７０】次に、保守サーバ装置２の制御部２４は、
通信機器１−１からの設定情報アップロードコマンドを
通信部２１で受信すると、設定情報アップロードコマン
ド受信および処理を行う。制御部２４は、設定情報アッ
プロードコマンドを受信すると（ステップ３０７）、こ
の設定情報アップロードコマンドに含まれる機器ＩＤを
キーとして機器情報格納部２２から対応する端末認証用
パスワード（Secret-id2）を取得し、設定情報アップロ
ードコマンドに含まれる原文と取得した端末認証用パス
ワード（Secret-id2）とを用いて、通信機器１−１と同
様の演算によりメッセージ認証子（MAC ）を生成し、生
成したＭＡＣと設定情報アップロードコマンドに含まれ
るＭＡＣとが一致するか否かを確認することで、端末認
証を行う（ステップ３０８）。

【００７１】例えば、受信した機器ＩＤが「００１１２
２３３」であれば、これに対応する端末認証用パスワー
ドは図９に示すように「ｄｅ８７９０２４」である。Ｍ
ＡＣが一致して端末認証が成功した場合、制御部２４
は、受信した設定情報アップロードコマンドに含まれる
機器名「ルータＡ」と、ファームウェアバージョン情報
「１．００」と、暗号化設定情報ファイル「０７８６ａ
ｄｆａｃ２ｄｆ４ｄ５」とを図９に示すように機器情報
格納部２２の当該レコード（受信した機器ＩＤが格納さ
れているレコード）の当該フィールドに各々格納する
（ステップ３０９）。

【００７２】次に、制御部２４は、アップロードされた
設定情報ファイルの正当なユーザを証明するための秘匿
認証情報（Conf-auth-key ）をランダムに生成して、生
成した秘匿認証情報「３６５４ｄｅａａ」を図９に示す
ように機器情報格納部２２の当該レコードの当該フィー
ルドに格納する（ステップ３１０）。続いて、制御部２
４は、生成した秘匿認証情報（Conf-auth-key ）を設定
情報アップロードコマンドに含まれる公開鍵で暗号化す
る（ステップ３１１）。

【００７３】そして、制御部２４は、正常または異常
（認証異常等）を示すステータスと、ステップ３１１で
暗号化した秘匿認証情報（暗号化Conf-auth-key ）とを
パラメータとする設定情報アップロードレスポンスを通
信部２１を介して通信機器１−１に送信する（ステップ
３１２）。

【００７４】次に、通信機器１−１の制御部１７−１
は、保守サーバ装置２からの設定情報アップロードレス
ポンスを通信部１２−１で受信すると、設定情報アップ
ロードレスポンス受信処理を行う。制御部１７−１は、
設定情報アップロードレスポンスを受信すると（ステッ
プ３１３）、この設定情報アップロードレスポンスに含
まれるステータスから正常にアップロードが完了したか
否かを判断し、正常にアップロードが完了した場合に
は、ステップ３０１で生成した公開鍵の対となる秘密鍵
を用いて、受信した設定情報アップロードレスポンスに
含まれる暗号化秘匿認証情報（暗号化Conf-auth-key ）
を復号する（ステップ３１４）。

【００７５】そして、制御部１７−１は、復号した秘匿
認証情報（Conf-auth-key ）をメモリ媒体読み取り部１
６−１を通じてメモリ媒体１８−１に格納する（ステッ
プ３１５）。以上で設定情報アップロード処理の完了と
なる。

【００７６】図１０は本実施の形態の通信システムにお
ける設定情報ダウンロード処理を説明するためのシーケ
ンス図である。設定情報ダウンロード処理は、設定情報
アップロード処理で保守サーバ装置２に登録しておいた
設定情報ファイルを取得して、通信機器１の設定を復旧
・移行することが目的である。

【００７７】以下、図１０を用いて設定情報ダウンロー
ド処理を順に説明する。通信機器１−１は、通信機器１
−１に間違った設定を行った場合の復旧若しくは設定情
報格納メモリ１５−１に保持されている設定情報が何ら
かの異常で消去された場合の復旧を希望するユーザの入
力部１１−１に対する操作を通信契機として、設定情報
ダウンロードコマンド送信処理を行う。

【００７８】通信機器１−１の制御部１７−１は、「機
器ＩＤ＋タイムスタンプ」から認証のための原文を作成
する（ステップ４０１）。続いて、制御部１７−１は、
ステップ４０１で作成した原文と秘密情報共有処理で保
守サーバ装置２から通知された端末認証用パスワード
（Secret-id2）とを用いてメッセージ認証子（term＿MA
C ）を生成すると共に、ステップ４０１で作成した原文
と設定情報アップロード処理で保守サーバ装置２から通
知された秘匿認証情報（Conf-auth-key ）とを用いてメ
ッセージ認証子（conf＿MAC ）を生成する（ステップ４
０２）。これらのＭＡＣの生成については、ＩＳＯ９７
９７−１，ＩＳＯ９７９７−２に準拠することが望まし
い。

【００７９】次に、制御部１７−１は、秘密情報共有処
理で保守サーバ装置２から通知されメモリ媒体１８−１
に格納された設定ファイルＩＤ（conf-id ）を読み出
し、秘密共有鍵（Secret-key）を暗号化鍵とする共通鍵
暗号化アルゴリズム、例えばＤＥＳアルゴリズムやＦＥ
ＡＬアルゴリズムにより、設定ファイルＩＤ（conf-i
d）を暗号化する（ステップ４０３）。

【００８０】そして、制御部１７−１は、ＲＯＭ１３−
１から取得した機器ＩＤと、ＲＯＭ１３−１から取得し
た機器名と、ＲＡＭ１４−１から取得したファームウェ
アバージョン情報と、ステップ４０１で生成した原文
と、ステップ４０２で生成したｔｅｒｍ＿ＭＡＣと、ス
テップ４０２で生成したｃｏｎｆ＿ＭＡＣと、ステップ
４０３で生成した暗号化設定ファイルＩＤ（暗号化conf
-id ）とをパラメータとする設定情報ダウンロードコマ
ンド（設定情報ダウンロード要求）を通信部１２−１を
介して保守サーバ装置２に送信する（ステップ４０
４）。

【００８１】次に、保守サーバ装置２の制御部２４は、
通信機器１−１からの設定情報ダウンロードコマンドを
通信部２１で受信すると、設定情報ダウンロードコマン
ド受信および処理を行う。制御部２４は、設定情報ダウ
ンロードコマンドを受信すると（ステップ４０５）、こ
の設定情報ダウンロードコマンドに含まれる機器ＩＤを
キーとして機器情報格納部２２から対応する端末認証用
パスワード（Secret-id2）を取得し、設定情報ダウンロ
ードコマンドに含まれる原文と取得した端末認証用パス
ワード（Secret-id2）とを用いて、通信機器１−１と同
様の演算によりメッセージ認証子（MAC ）を生成し、生
成したＭＡＣと設定情報ダウンロードコマンドに含まれ
るｔｅｒｍ＿ＭＡＣとが一致するか否かを確認すること
で、端末認証を行う（ステップ４０６）。

【００８２】ＭＡＣが一致して端末認証が成功した場
合、制御部２４は、受信した機器ＩＤをキーとして機器
情報格納部２２から対応する秘密共有鍵（Secret-key）
を読み出し、この秘密共有鍵を用いて、設定情報ダウン
ロードコマンドに含まれる暗号化設定ファイルＩＤ（暗
号化conf-id ）を復号する（ステップ４０７）。続い
て、制御部２４は、機器情報格納部２２の設定ファイル
ＩＤフィールドにステップ４０７で復号した設定ファイ
ルＩＤと同じ値が格納されているレコードを検索する
（ステップ４０８）。

【００８３】次に、制御部２４は、ステップ４０８で検
索したレコードから秘匿認証情報（Conf-auth-key ）を
読み出し、設定情報ダウンロードコマンドに含まれる原
文と秘匿認証情報（Conf-auth-key ）とを用いて、通信
機器１−１と同様の演算によりメッセージ認証子（MAC
）を生成し、生成したＭＡＣと設定情報ダウンロード
コマンドに含まれるｃｏｎｆ＿ＭＡＣとが一致するか否
かを確認することで、設定情報所有者認証を行う（ステ
ップ４０９）。

【００８４】ＭＡＣが一致して設定情報所有者認証が成
功した場合、制御部２４は、ステップ４０８で検索した
レコードに格納されている機器名およびファームウェア
バージョン情報と、受信した設定情報ダウンロードコマ
ンドに含まれる機器名およびファームウェアバージョン
情報とを比較する（ステップ４１０）。ここでは、設定
情報ファイルをアップロードした機器とダウンロード要
求した機器とが同一の通信機器１−１で、そのファーム
ウェアバージョンも同一であるとする。

【００８５】保守サーバ装置２の制御部２４は、比較結
果が同一であった場合、ステップ４０８で検索したレコ
ードに格納されている暗号化設定情報ファイルをパラメ
ータとする設定情報ダウンロードレスポンスを通信部２
１を介して通信機器１−１に送信する（ステップ４１
５）。

【００８６】次に、通信機器１−１の制御部１７−１
は、保守サーバ装置２からの設定情報ダウンロードレス
ポンスを通信部１２−１で受信すると、設定情報ダウン
ロードレスポンス受信処理を行う。制御部１７−１は、
設定情報ダウンロードレスポンスを受信すると（ステッ
プ４１６）、秘密情報共有処理で保守サーバ装置２から
通知された秘密共有鍵（Secret-key）を用いて、設定情
報ダウンロードレスポンスに含まれる暗号化設定情報フ
ァイルを復号する（ステップ４１７）。

【００８７】そして、制御部１７−１は、復号した設定
情報ファイルを設定情報格納メモリ１５−１に格納する
（ステップ４１８）。こうして、通信機器１−１の設定
が復旧する。以上で設定情報ダウンロード処理の完了と
なる。

【００８８】次に、通信機器１−１の設定を新規に設置
する通信機器１−２に引き継ぐ例を用いて、本実施の形
態の通信システムの動作を説明する。ここで、通信機器
１−２の機種は通信機器１−１と異なるものとする。最
初に、ユーザは、通信機器１−２をネットワーク３に接
続して、秘密情報共有処理を行う。ここでの秘密情報共
有処理は、通信機器１−２と保守サーバ装置２との間で
行われる点を除けば、図５で説明した秘密情報共有処理
と全く同じであるので、詳細な説明は省略する。

【００８９】この秘密情報共有処理により、保守サーバ
装置２の機器情報格納部２２に図１１に示すように新規
レコードが追加され、通信機器１−２の機器ＩＤ「１１
２２３３４４」と、通信機器１−２と共有する秘密共有
鍵「Ｅｃ３４ａ６ｄｄｄ」と、端末認証用パスワード
「ｅ５４６ｃｄａｅ」と、設定ファイルＩＤ「Ｅｅｆ５
１１ｄ２」とが新規レコードの当該フィールドに格納さ
れる。

【００９０】次に、ユーザは、メモリ媒体１８−１，１
８−２を通信機器１−１，１−２から外して、旧通信機
器１−１のメモリ媒体１８−１を新規通信機器１−２に
装着する。図１２は通信機器１−１の設定を引き継ぐ場
合の設定情報ダウンロード処理を説明するためのシーケ
ンス図である。以下、図１２を用いて設定情報ダウンロ
ード処理を順に説明する。

【００９１】通信機器１−２は、設定情報ファイルのダ
ウンロードを希望するユーザの入力部１１−２に対する
操作を通信契機として、設定情報ダウンロードコマンド
送信処理を行う。通信機器１−２の制御部１７−２は、
「機器ＩＤ＋タイムスタンプ」から認証のための原文を
作成する（ステップ５０１）。

【００９２】続いて、制御部１７−２は、ステップ５０
１で作成した原文と秘密情報共有処理で保守サーバ装置
２から通知された端末認証用パスワード（Secret-id2）
とを用いてメッセージ認証子（term＿MAC ）を生成する
と共に、ステップ５０１で作成した原文とメモリ媒体１
８−１に格納されている秘匿認証情報（Conf-auth-key
）とを用いてメッセージ認証子（conf＿MAC ）を生成
する（ステップ５０２）。これらのＭＡＣの生成につい
ては、ＩＳＯ９７９７−１，ＩＳＯ９７９７−２に準拠
することが望ましい。

【００９３】次に、制御部１７−２は、メモリ媒体１８
−１に格納されている設定ファイルＩＤ（conf-id ）を
メモリ媒体読み取り部１６−２を通じて読み出し、秘密
共有鍵（Secret-key）を暗号化鍵とする共通鍵暗号化ア
ルゴリズム、例えばＤＥＳアルゴリズムやＦＥＡＬアル
ゴリズムにより、設定ファイルＩＤ（conf-id ）を暗号
化する（ステップ５０３）。

【００９４】そして、制御部１７−２は、ＲＯＭ１３−
２から取得した機器ＩＤと、ＲＯＭ１３−２から取得し
た機器名と、ＲＡＭ１４−２から取得したファームウェ
アバージョン情報と、ステップ５０１で生成した原文
と、ステップ５０２で生成したｔｅｒｍ＿ＭＡＣと、ス
テップ５０２で生成したｃｏｎｆ＿ＭＡＣと、ステップ
５０３で生成した暗号化設定ファイルＩＤ（暗号化conf
-id ）とをパラメータとする設定情報ダウンロードコマ
ンド（設定情報ダウンロード要求）を通信部１２−２を
介して保守サーバ装置２に送信する（ステップ５０
４）。

【００９５】次に、保守サーバ装置２の制御部２４は、
通信機器１−２からの設定情報ダウンロードコマンドを
通信部２１で受信すると、設定情報ダウンロードコマン
ド受信および処理を行う。制御部２４は、設定情報ダウ
ンロードコマンドを受信すると（ステップ５０５）、こ
の設定情報ダウンロードコマンドに含まれる機器ＩＤを
キーとして機器情報格納部２２から対応する端末認証用
パスワード（Secret-id2）を取得し、設定情報ダウンロ
ードコマンドに含まれる原文と取得した端末認証用パス
ワード（Secret-id2）とを用いて、通信機器１−２と同
様の演算によりメッセージ認証子（MAC ）を生成し、生
成したＭＡＣと設定情報ダウンロードコマンドに含まれ
るｔｅｒｍ＿ＭＡＣとが一致するか否かを確認すること
で、端末認証を行う（ステップ５０６）。

【００９６】例えば、受信した機器ＩＤが「１１２２３
３４４」であれば、これに対応する端末認証用パスワー
ドは図１３に示すように「ｅ５４６ｃｄａｅ」である。
ＭＡＣが一致して端末認証が成功した場合、制御部２４
は、受信した機器ＩＤをキーとして機器情報格納部２２
から対応する秘密共有鍵（Secret-key）を読み出し、こ
の秘密共有鍵を用いて、設定情報ダウンロードコマンド
に含まれる暗号化設定ファイルＩＤ（暗号化conf-id ）
を復号する（ステップ５０７）。

【００９７】例えば、受信した機器ＩＤが「１１２２３
３４４」であれば、これに対応する秘密共有鍵は図１３
に示すように「Ｅｃ３４ａ６ｄｄｄ」であり、複合化処
理により得られる設定ファイルＩＤは「Ａ２５４ｄｅｆ
ｆ」である。続いて、制御部２４は、機器情報格納部２
２の設定ファイルＩＤフィールドにステップ５０７で復
号した設定ファイルＩＤと同じ値が格納されているレコ
ードを検索する（ステップ５０８）。

【００９８】次に、制御部２４は、ステップ５０８で検
索したレコードから秘匿認証情報（Conf-auth-key ）を
読み出し、設定情報ダウンロードコマンドに含まれる原
文と秘匿認証情報（Conf-auth-key ）とを用いて、通信
機器１−２と同様の演算によりメッセージ認証子（MAC
）を生成し、生成したＭＡＣと設定情報ダウンロード
コマンドに含まれるｃｏｎｆ＿ＭＡＣとが一致するか否
かを確認することで、設定情報所有者認証を行う（ステ
ップ５０９）。

【００９９】設定ファイルＩＤ「Ａ２５４ｄｅｆｆ」の
レコードに格納されている秘匿認証情報は図１３に示す
ように「３６５４ｄｅａａ」である。ＭＡＣが一致して
設定情報所有者認証が成功した場合、制御部２４は、ス
テップ５０８で検索したレコードに格納されている機器
名およびファームウェアバージョン情報と、受信した設
定情報ダウンロードコマンドに含まれる機器名およびフ
ァームウェアバージョン情報とを比較する（ステップ５
１０）。

【０１００】ここでは、設定情報ファイルをアップロー
ドした通信機器１−１とダウンロード要求した通信機器
１−２とが異なり、機器名が異なるため、ステップ５１
０において判定ＮＯとなり、保守サーバ装置２は、保持
している設定情報に対して、受信した機器名およびファ
ームウェアバージョン情報に対応するようにコンバート
処理を行う。

【０１０１】すなわち、保守サーバ装置２の制御部２４
は、ステップ５１０において機器名およびファームウェ
アバージョン情報のうち少なくとも一方が同一でない場
合、機器情報格納部２２の機器ＩＤフィールドに設定情
報ダウンロードコマンドに含まれる機器ＩＤと同じ値が
格納されているレコードを検索して、このレコードの当
該フィールドの値を設定情報ダウンロードコマンドに含
まれる機器名およびファームウェアバージョン情報に更
新する（ステップ５１１）。

【０１０２】図１３の例では、受信した機器ＩＤ「１１
２２３３４４」に対応する機器名が「ルータＢ」に、フ
ァームウェアバージョン情報が「１．００」に更新され
る。続いて、制御部２４は、ステップ５０８で検索した
レコードから秘密共有鍵（Secret-key）を読み出し、こ
の秘密共有鍵を用いて、同レコードに格納されている暗
号化設定情報ファイルを復号する（ステップ５１２）。
ここで、復号して得られた設定情報ファイルは、図８の
とおりである。

【０１０３】次に、制御部２４は、設定メタ情報格納部
２３に保持されている情報を基に、前記復号した設定情
報ファイルをどのように変換すればよいかを検索し、設
定情報ファイルを変換するコンバート処理を行う（ステ
ップ５１３）。本実施の形態では、通信機器１−１の機
器名が「ルータＡ」で、ファームウェアバージョン情報
が「１．００」、通信機器１−２の機器名が「ルータ
Ｂ」で、ファームウェアバージョン情報が「１．００」
である。

【０１０４】したがって、図３に示した設定メタ情報格
納部２３により、機器名が「ルータＡ」で、ファームウ
ェアバージョン情報が「１．００」の記述方式「provid
er remote address call “アクセスポイント電話番
号” ip provider route add net default 1 provider
authentication pap myname “ユーザＩＤ” password
“パスワード” pcp ipaddress on」で記述されている
図８の設定情報ファイルを、機器名が「ルータＢ」で、
ファームウェアバージョン情報が「１．００」の記述方
式「Hostname add 1 default= “ユーザＩＤ” passwor
d= “パスワード” Target add name=dialup-easysetti
ngs dial= “アクセスポイント電話番号”」の形式に変
換すればよいことが分かる。

【０１０５】このような変換規則に従ってコンバート処
理を実行した結果、設定情報ファイルは、図１４のよう
に変換される。続いて、制御部２４は、受信した設定情
報ダウンロードコマンドに含まれる機器ＩＤをキーとし
て機器情報格納部２２から通信機器１−２の秘密共有鍵
「Ｅｃ３４ａ６ｄｄｄ」を読み出し、この秘密共有鍵を
用いて、ステップ５１３でコンバート処理した設定情報
ファイルを暗号化して、この暗号化設定情報ファイル
「Ｆｃｃ８６ｅａ５８５４１ａｃ」を図１３に示すよう
に機器情報格納部２２の当該レコード（受信した機器Ｉ
Ｄが格納されているレコード）の暗号化設定情報フィー
ルドに格納する（ステップ５１４）。

【０１０６】そして、制御部２４は、ステップ５１４で
暗号化した暗号化設定情報ファイルをパラメータとする
設定情報ダウンロードレスポンスを通信部２１を介して
通信機器１−１に送信する（ステップ５１５）。

【０１０７】次に、通信機器１−２の制御部１７−２
は、保守サーバ装置２からの設定情報ダウンロードレス
ポンスを通信部１２−２で受信すると、設定情報ダウン
ロードレスポンス受信処理を行う。制御部１７−２は、
設定情報ダウンロードレスポンスを受信すると（ステッ
プ５１６）、秘密情報共有処理で保守サーバ装置２から
通知された秘密共有鍵（Secret-key）を用いて、設定情
報ダウンロードレスポンスに含まれる暗号化設定情報フ
ァイルを復号する（ステップ５１７）。

【０１０８】そして、制御部１７−２は、復号した設定
情報ファイルを設定情報格納メモリ１５−２に格納する
（ステップ５１８）。以上で設定情報ダウンロード処理
の完了となる。以上説明したように処理することによ
り、異なる機種間においても、設定情報の移行を行なう
ことが可能となる。

【０１０９】次に、設定移行元の旧通信機器１−１を廃
棄する廃棄処理について図１５を用いて説明する。通信
機器１を廃棄する際には、保守サーバ装置２に対して廃
棄する旨を通知し、廃棄する通信機器１に関する情報を
消去することが保守サーバ装置２のリソースの有効活用
の観点から望ましい。また、廃棄する通信機器１につい
ても、この通信機器１が保持している設定情報を消去す
ることによって、パスワード等の秘匿情報の漏洩を防ぐ
ことが望ましい。

【０１１０】以下、図１５を用いて廃棄処理を順に説明
する。通信機器１−１は、廃棄を希望するユーザの入力
部１１−１に操作を通信契機として、廃止通知コマンド
送信処理を行う。まず、通信機器１−１の制御部１７−
１は、「機器ＩＤ＋タイムスタンプ」から認証のための
原文を作成する（ステップ６０１）。

【０１１１】続いて、制御部１７−１は、ステップ６０
１で作成した原文と秘密情報共有処理で保守サーバ装置
２から通知された端末認証用パスワード（Secret-id2）
とを用いてメッセージ認証子（MAC ）を生成する（ステ
ップ６０２）。このＭＡＣの生成については、ＩＳＯ９
７９７−１，ＩＳＯ９７９７−２に準拠することが望ま
しい。

【０１１２】そして、制御部１７−１は、ＲＯＭ１３−
１から取得した機器ＩＤと、ステップ６０１で生成した
原文と、ステップ６０２で生成したＭＡＣとをパラメー
タとする廃止通知コマンドを通信部１２−１を介して保
守サーバ装置２に送信する（ステップ６０３）。

【０１１３】次に、保守サーバ装置２の制御部２４は、
通信機器１−１からの廃止通知コマンドを通信部２１で
受信すると、廃止通知コマンド受信および処理を行う。
制御部２４は、廃止通知コマンドを受信すると（ステッ
プ６０４）、この廃止通知コマンドに含まれる機器ＩＤ
をキーとして機器情報格納部２２から対応する端末認証
用パスワード（Secret-id2）を取得し、廃止通知コマン
ドに含まれる原文と取得した端末認証用パスワード（Se
cret-id2）とを用いて、通信機器１−１と同様の演算に
よりメッセージ認証子（MAC ）を生成し、生成したＭＡ
Ｃと廃止通知コマンドに含まれるＭＡＣとが一致するか
否かを確認することで、端末認証を行う（ステップ６０
５）。

【０１１４】ＭＡＣが一致して端末認証が成功した場
合、制御部２４は、機器情報格納部２２の機器ＩＤフィ
ールドに受信した機器ＩＤと同じ値が格納されているレ
コードを検索して、このレコードを削除する（ステップ
６０６）。削除されるレコードは、図１３の例では機器
ＩＤ「００１１２２３３」が格納されているレコードで
ある。そして、制御部２４は、正常または異常（認証異
常等）を示すステータスをパラメータとする廃止通知レ
スポンスを通信部２１を介して通信機器１−１に送信す
る（ステップ６０７）。

【０１１５】通信機器１−１の制御部１７−１は、保守
サーバ装置２からの廃止通知レスポンスを通信部１２−
１で受信すると、廃止通知レスポンス受信後処理を行
う。制御部１７−１は、廃止通知レスポンスを受信する
と（ステップ６０８）、設定情報格納メモリ１５−１に
格納した設定情報ファイルを含む全ての状態を工場出荷
時の状態に戻す（ステップ６０９）。以上で、廃棄処理
の完了となる。以上説明したように処理することによ
り、保守サーバ装置２のリソースを有効活用し、廃棄す
る通信機器１−１からの秘匿情報の漏洩を防ぐことが可
能となる。

【０１１６】なお、本実施の形態において、通信機器１
−１，１−２、保守サーバ装置２はそれぞれコンピュー
タによって実現することができる。このコンピュータ
は、中央処理装置（ＣＰＵ）と、リードオンリメモリ
（ＲＯＭ）と、ランダムアクセスメモリ（ＲＡＭ）と、
表示装置やキーボード、外部記憶装置あるいはネットワ
ーク３とのインタフェースをとるための回路などを備え
た周知の構成のものでよい。

【０１１７】ＣＰＵは、ＲＯＭ若しくはＲＡＭに記憶さ
れたプログラム、又はキーボードから入力されたコマン
ドに従って処理を実行する。また、ＣＰＵは、外部記憶
装置にデータを書き込んだり、外部記憶装置からデータ
を読み出したりすることができる。さらに、ＣＰＵは、
ネットワーク３からデータを取得したり、通信ネットワ
ークにデータを送出したりすることができる。

【０１１８】このようなコンピュータ（通信機器１−
１，１−２又は保守サーバ装置２）において、本発明の
通信機器設定情報管理方法を実現させるためのプログラ
ムは、フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−
ＲＯＭ、メモリカードなどの記録媒体に記録された状態
で提供される。この記録媒体を外部記憶装置に挿入する
と、記録媒体に書き込まれたプログラムが読み取られ、
コンピュータに転送される。そして、ＣＰＵは、読み込
んだプログラムをＲＡＭ等に書き込む。しかる後に、ネ
ットワーク３、外部記憶装置あるいはキーボード等の外
部入力装置から入力されたデータに基づき、ＣＰＵは、
前述の処理を実行する。

【０１１９】また、本実施の形態では、秘密情報共有処
理において設定ファイルＩＤ（conf-id ）を保守サーバ
装置２から通信機器１−１，１−２へ送信するようにし
ているが、設定情報アップロード処理において通信機器
１−１から設定情報アップロードコマンドを受信したと
きに、設定ファイルＩＤ（conf-id ）を保守サーバ装置
２から通信機器１−１へ送信するようにしてもよい。

【０１２０】

【発明の効果】本発明によれば、設定情報のアップロー
ドを要求する通信機器から設定情報を受信し、この設定
情報に固有の設定ファイルＩＤを生成してアップロード
要求元の通信機器に返送すると共に、この設定ファイル
ＩＤと受信した設定情報とを対応付けてサーバ装置の機
器情報記憶手段に格納し、設定情報のダウンロードを要
求する通信機器から設定ファイルＩＤを受信し、この設
定ファイルＩＤに対応する設定情報を機器情報記憶手段
から取得して、取得した設定情報をサーバ装置からダウ
ンロード要求元の通信機器に返送するようにしたので、
ユーザ側にＰＣ等のコンピュータを必要とせず、かつユ
ーザに操作負担を強いることなく、通信機器の設定情報
の保管および復元を行うことが可能となる。その結果、
ユーザの経済的負担および操作負担を軽減することがで
きる。また、サーバ装置で通信機器の設定情報を管理し
ているため、保守者が通信機器の設定情報を閲覧するこ
とが可能であり、通信機器のコンサルティングなどのカ
スタマーサポートが容易になる。

【０１２１】また、アップロード要求元の通信機器から
設定情報と共に機器名及びファームウェアバージョン情
報を受信し、この機器名及びファームウェアバージョン
情報と生成した設定ファイルＩＤと受信した設定情報と
を対応付けてサーバ装置の機器情報記憶手段に格納し、
ダウンロード要求元の通信機器から設定ファイルＩＤと
共に機器名及びファームウェアバージョン情報を受信
し、受信した設定ファイルＩＤに対応する機器名及びフ
ァームウェアバージョン情報を機器情報記憶手段から取
得して、取得した機器名及びファームウェアバージョン
情報と受信した機器名及びファームウェアバージョン情
報とが異なる場合は、取得した設定情報をダウンロード
要求元の通信機器で利用できるよう変換して返送するよ
うにしたことにより、機器名又はファームウェアバージ
ョンが異なる通信機器間の設定情報引き継ぎのための設
定情報変換をサーバ装置側で行うようにしたので、従来
のように機器やファームウェアバージョンの違いを吸収
するプログラムを通信機器毎に作成する場合に比べて、
管理が容易となり、通信機器のリソースを有効活用する
ことができる。

【０１２２】また、通信機器から廃止通知を受信したと
き、この通信機器に関する設定情報を機器情報記憶手段
から消去する消去手段をサーバ装置に設けることによ
り、サーバ装置のリソースを有効活用することができ
る。

【０１２３】また、自器の廃止に際して、サーバ装置が
保持している自器の設定情報を消去するようサーバ装置
に要求すると共に、自器の設定を初期化する初期化手段
を通信機器に設けることにより、サーバ装置のリソース
を有効活用し、かつ廃棄された通信機器から秘匿情報が
漏洩することを防止できる。

【０１２４】また、ＩＤ記憶手段を、更新前の旧通信機
器から更新後の新規通信機器へ挿し替え可能なメモリ媒
体とすることにより、通信機器を更新する際に新旧通信
機器の設定情報の引き継ぎを行うにあたり、新規通信機
器が旧通信機器と異なる場合において、旧通信機器が設
定ファイルＩＤを格納したＩＤ記憶手段を新規通信機器
に装着することで、保守サーバ装置に格納されている旧
通信機器の設定情報を設定ファイルＩＤを基に特定する
ことが可能となり、旧通信機器の設定情報を新規通信機
器に引き継ぐことが可能となる。その結果、ユーザの経
済的負担および操作負担のさらなる軽減を実現すること
ができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態となる通信システムの構
成を示すブロック図である。

【図２】 図１の通信システムにおける保守サーバ装置
の機器情報格納部の１構成例を示す図である。

【図３】 図１の通信システムにおける保守サーバ装置
の設定メタ情報格納部の１構成例を示す図である。

【図４】 図１の通信システムにおいて設定情報引継を
行う場合の動作の概要を示す図である。

【図５】 図１の通信システムにおける秘密情報共有処
理を説明するためのシーケンス図である。

【図６】 図５の秘密情報共有処理において保守サーバ
装置の機器情報格納部に格納される情報の１例を示す図
である。

【図７】 図１の通信システムにおける設定情報アップ
ロード処理を説明するためのシーケンス図である。

【図８】 図１の通信システムにおける通信機器の設定
情報ファイルの１例を示す図である。

【図９】 図７の設定情報アップロード処理において保
守サーバ装置の機器情報格納部に格納される情報の１例
を示す図である。

【図１０】 図１の通信システムにおいて通信機器の設
定を復旧する場合の設定情報ダウンロード処理を説明す
るためのシーケンス図である。

【図１１】 秘密情報共有処理において保守サーバ装置
の機器情報格納部に格納される情報の１例を示す図であ
る。

【図１２】 図１の通信システムにおいて通信機器の設
定を引き継ぐ場合の設定情報ダウンロード処理を説明す
るためのシーケンス図である。

【図１３】 図１２の設定情報ダウンロード処理におい
て保守サーバ装置の機器情報格納部に格納される情報の
１例を示す図である。

【図１４】 図１２の設定情報ダウンロード処理におい
てコンバート処理を施した設定情報ファイルの１例を示
す図である。

【図１５】 図１の通信システムにおける廃棄処理を説
明するためのシーケンス図である。

【符号の説明】

１−１、１−２…通信機器、２…保守サーバ装置、３…
ネットワーク、１１−１、１１−２…入力部、１２−
１、１２−２…通信部、１３−１、１３−２…ＲＯＭ、
１４−１、１４−２…ＲＡＭ、１５−１、１５−２…設
定情報格納メモリ、１６−１、１６−２…メモリ媒体読
み取り部、１７−１、１７−２…制御部、１８−１、１
８−２…メモリ媒体、２１…通信部、２２…機器情報格
納部、２３…設定メタ情報格納部、２４…制御部。

Claims (18)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して通信機器と接続さ
   れたサーバ装置であって、 通信機器の設定情報を記憶する機器情報記憶手段と、 設定情報のアップロードを要求する通信機器から前記設
   定情報を受信し、この設定情報に固有の設定ファイルＩ
   Ｄを生成してアップロード要求元の通信機器に返送する
   と共に、この設定ファイルＩＤと前記受信した設定情報
   とを対応付けて前記機器情報記憶手段に格納するアップ
   ロード要求受信手段と、 設定情報のダウンロードを要求する通信機器から設定フ
   ァイルＩＤを受信し、この設定ファイルＩＤに対応する
   設定情報を前記機器情報記憶手段から取得して、取得し
   た設定情報をダウンロード要求元の通信機器に返送する
   ダウンロード要求受信手段とを有することを特徴とする
   サーバ装置。
2. 【請求項２】 請求項１記載のサーバ装置において、 前記アップロード要求受信手段は、前記アップロード要
   求元の通信機器から前記設定情報と共に機器名及びファ
   ームウェアバージョン情報を受信し、この機器名及びフ
   ァームウェアバージョン情報と前記生成した設定ファイ
   ルＩＤと前記受信した設定情報とを対応付けて前記機器
   情報記憶手段に格納し、 前記ダウンロード要求受信手段は、前記ダウンロード要
   求元の通信機器から前記設定ファイルＩＤと共に機器名
   及びファームウェアバージョン情報を受信し、前記受信
   した設定ファイルＩＤに対応する機器名及びファームウ
   ェアバージョン情報を前記機器情報記憶手段から取得し
   て、取得した機器名及びファームウェアバージョン情報
   と前記受信した機器名及びファームウェアバージョン情
   報とが異なる場合は、前記取得した設定情報を前記ダウ
   ンロード要求元の通信機器で利用できるよう変換して返
   送することを特徴とするサーバ装置。
3. 【請求項３】 請求項１記載のサーバ装置において、 通信機器から廃止通知を受信したとき、この通信機器に
   関する設定情報を前記機器情報記憶手段から消去する消
   去手段を有することを特徴とするサーバ装置。
4. 【請求項４】 設定情報を識別するための設定ファイル
   ＩＤを記憶するＩＤ記憶手段と、 アップロードを要求する自器の設定情報をネットワーク
   を介して接続されたサーバ装置に送信し、送信した設定
   情報に固有の設定ファイルＩＤを前記サーバ装置から受
   信して前記ＩＤ記憶手段に格納するアップロード要求送
   信手段と、 前記サーバ装置に設定情報のダウンロードを要求すると
   き、前記ＩＤ記憶手段に格納された設定ファイルＩＤを
   前記サーバ装置に送信し、この設定ファイルＩＤに対応
   する設定情報を前記サーバ装置から受信して、受信した
   設定情報に従って自器の設定を更新するダウンロード要
   求送信手段とを有することを特徴とする通信機器。
5. 【請求項５】 請求項４記載の通信機器において、 前記アップロード要求送信手段は、前記設定情報と共に
   自器の機器名及びファームウェアバージョン情報を送信
   して、この機器名及びファームウェアバージョン情報を
   前記設定ファイルＩＤ及び前記設定情報と対応付けて前
   記サーバ装置に記憶させ、 前記ダウンロード要求送信手段は、前記設定ファイルＩ
   Ｄと共に自器の機器名及びファームウェアバージョン情
   報を送信し、この機器名及びファームウェアバージョン
   情報に基づいて、自器で利用できるように変換された設
   定情報を前記サーバ装置から受信することを特徴とする
   通信機器。
6. 【請求項６】 請求項４記載の通信機器において、 自器の廃止に際して、前記サーバ装置が保持している自
   器の設定情報を消去するよう前記サーバ装置に要求する
   と共に、自器の設定を初期化する初期化手段を有するこ
   とを特徴とする通信機器。
7. 【請求項７】 請求項４記載の通信機器において、 前記ＩＤ記憶手段は、更新前の旧通信機器から更新後の
   新規通信機器へ挿し替え可能なメモリ媒体であることを
   特徴とする通信機器。
8. 【請求項８】 設定情報のアップロードを要求する通信
   機器からネットワークを介して接続されたサーバ装置に
   前記設定情報を送信するアップロード要求送信手順と、 受信した前記設定情報に固有の設定ファイルＩＤを前記
   サーバ装置からアップロード要求元の通信機器に返送
   し、この設定ファイルＩＤと前記受信した設定情報とを
   対応付けて前記サーバ装置の機器情報記憶手段に格納す
   るアップロード要求受信手順と、 前記サーバ装置から送信された設定ファイルＩＤを通信
   機器のＩＤ記憶手段に格納する格納手順と、 設定情報のダウンロードを要求する通信機器の前記ＩＤ
   記憶手段に格納された設定ファイルＩＤを前記サーバ装
   置に送信するダウンロード要求送信手順と、 前記通信機器から送信された設定ファイルＩＤに対応す
   る設定情報を前記機器情報記憶手段から取得して、取得
   した設定情報を前記サーバ装置からダウンロード要求元
   の通信機器に返送するダウンロード要求受信手順と、 前記サーバ装置から送信された設定情報に従って通信機
   器の設定を更新する更新手順とを実行することを特徴と
   する通信機器設定情報管理方法。
9. 【請求項９】 請求項８記載の通信機器設定情報管理方
   法において、 前記アップロード要求送信手順は、前記設定情報と共に
   機器名及びファームウェアバージョン情報を前記サーバ
   装置に送信し、 前記アップロード要求受信手順は、受信した機器名及び
   ファームウェアバージョン情報と前記設定ファイルＩＤ
   と前記受信した設定情報とを対応付けて前記サーバ装置
   の機器情報記憶手段に格納し、 前記ダウンロード要求送信手順は、前記設定ファイルＩ
   Ｄと共に機器名及びファームウェアバージョン情報を前
   記サーバ装置に送信し、 前記ダウンロード要求受信手順は、前記ダウンロード要
   求元の通信機器から受信した設定ファイルＩＤに対応す
   る機器名及びファームウェアバージョン情報を前記サー
   バ装置の機器情報記憶手段から取得して、取得した機器
   名及びファームウェアバージョン情報と前記通信機器か
   ら受信した機器名及びファームウェアバージョン情報と
   が異なる場合は、前記取得した設定情報を前記ダウンロ
   ード要求元の通信機器で利用できるよう変換して返送す
   ることを特徴とする通信機器設定情報管理方法。
10. 【請求項１０】 請求項８記載の通信機器設定情報管理
    方法において、 通信機器の廃止に際して、この通信機器の設定情報を消
    去するよう前記サーバ装置に要求する廃止通知手順と、 前記廃止される通信機器の要求に応じて、この通信機器
    に関する設定情報を前記サーバ装置の機器情報記憶手段
    から消去する消去手順と、 前記廃止される通信機器の設定を初期化する初期化手順
    とを実行することを特徴とする通信機器設定情報管理方
    法。
11. 【請求項１１】 請求項８記載の通信機器設定情報管理
    方法において、 前記ＩＤ記憶手段は、更新前の旧通信機器から更新後の
    新規通信機器へ挿し替え可能なメモリ媒体であることを
    特徴とする通信機器設定情報管理方法。
12. 【請求項１２】 ネットワークを介して通信機器と接続
    されたコンピュータに通信機器の設定情報を保管する通
    信機器設定情報管理プログラムであって、 設定情報のアップロードを要求する通信機器から前記設
    定情報を受信し、この設定情報に固有の設定ファイルＩ
    Ｄを生成してアップロード要求元の通信機器に返送する
    と共に、この設定ファイルＩＤと前記受信した設定情報
    とを対応付けてメモリに格納するアップロード要求受信
    手順と、 設定情報のダウンロードを要求する通信機器から設定フ
    ァイルＩＤを受信し、 この設定ファイルＩＤに対応する設定情報を前記メモリ
    から取得して、取得した設定情報をダウンロード要求元
    の通信機器に返送するダウンロード要求受信手順とをコ
    ンピュータに実行させることを特徴とする通信機器設定
    情報管理プログラム。
13. 【請求項１３】 請求項１２記載の通信機器設定情報管
    理プログラムにおいて、 前記アップロード要求受信手順は、前記アップロード要
    求元の通信機器から前記設定情報と共に機器名及びファ
    ームウェアバージョン情報を受信し、この機器名及びフ
    ァームウェアバージョン情報と前記生成した設定ファイ
    ルＩＤと前記受信した設定情報とを対応付けて前記メモ
    リに格納し、 前記ダウンロード要求受信手順は、前記ダウンロード要
    求元の通信機器から前記設定ファイルＩＤと共に機器名
    及びファームウェアバージョン情報を受信し、前記受信
    した設定ファイルＩＤに対応する機器名及びファームウ
    ェアバージョン情報を前記メモリから取得して、取得し
    た機器名及びファームウェアバージョン情報と前記受信
    した機器名及びファームウェアバージョン情報とが異な
    る場合は、前記取得した設定情報を前記ダウンロード要
    求元の通信機器で利用できるよう変換して返送すること
    を特徴とする通信機器設定情報管理プログラム。
14. 【請求項１４】 請求項１２記載の通信機器設定情報管
    理プログラムにおいて、 通信機器から廃止通知を受信したとき、この通信機器に
    関する設定情報を前記メモリから消去する消去手順をコ
    ンピュータに実行させることを特徴とする通信機器設定
    情報管理プログラム。
15. 【請求項１５】 アップロードを要求する自器の設定情
    報をネットワークを介して接続されたサーバ装置に送信
    し、送信した設定情報に固有の設定ファイルＩＤを前記
    サーバ装置から受信してメモリに格納するアップロード
    要求送信手順と、 前記サーバ装置に設定情報のダウンロードを要求すると
    き、前記メモリに格納された設定ファイルＩＤを前記サ
    ーバ装置に送信し、この設定ファイルＩＤに対応する設
    定情報を前記サーバ装置から受信して、受信した設定情
    報に従って自器の設定を更新するダウンロード要求送信
    手順とをコンピュータに実行させることを特徴とする通
    信機器設定情報管理プログラム。
16. 【請求項１６】 請求項１５記載の通信機器設定情報管
    理プログラムにおいて、 前記アップロード要求送信手順は、前記設定情報と共に
    自器の機器名及びファームウェアバージョン情報を送信
    して、この機器名及びファームウェアバージョン情報を
    前記設定ファイルＩＤ及び前記設定情報と対応付けて前
    記サーバ装置に記憶させ、 前記ダウンロード要求送信手順は、前記設定ファイルＩ
    Ｄと共に自器の機器名及びファームウェアバージョン情
    報を送信し、この機器名及びファームウェアバージョン
    情報に基づいて、自器で利用できるように変換された設
    定情報を前記サーバ装置から受信することを特徴とする
    通信機器設定情報管理プログラム。
17. 【請求項１７】 請求項１５記載の通信機器設定情報管
    理プログラムにおいて、 自器の廃止に際して、前記サーバ装置が保持している自
    器の設定情報を消去するよう前記サーバ装置に要求する
    と共に、自器の設定を初期化する初期化手順をコンピュ
    ータに実行させることを特徴とする通信機器設定情報管
    理プログラム。
18. 【請求項１８】 請求項１２−１７のいずれかに記載の
    通信機器設定情報管理プログラムを記録したことを特徴
    とする記録媒体。