JP2003249941A

JP2003249941A - 遠隔制御システムの設定方法とその遠隔制御システム、及びその処理側分散制御システム

Info

Publication number: JP2003249941A
Application number: JP2002049101A
Authority: JP
Inventors: Takeshi Yoshida; 毅吉田
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-02-26
Filing date: 2002-02-26
Publication date: 2003-09-05

Abstract

(57)【要約】【課題】本発明は、初期設定がきわめて容易で、セキ
ュリティが高く、実用性の高い遠隔制御システムの設定
方法を提供することを目的とする。【解決手段】本発明の遠隔制御システムの設定方法
は、予め制御対象機器のＭＡＣアドレスをＤＨＣＰサー
バーに送っておき、該制御対象機器をＬＡＮに接続する
ことにより、ＤＨＣＰサーバーに対してＭＡＣアドレス
とグローバルＩＰアドレスの割り当て要求を通知し、Ｄ
ＨＣＰサーバーが該ＭＡＣアドレスによって認証し、制
御対象機器にグローバルＩＰアドレスを設定することを
特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットや
ＷＡＮ等のネットワークを介してＬＡＮ内部の構成機器
を制御する遠隔制御システムの設定を容易に行える遠隔
制御システムの設定方法とその遠隔制御システム、及び
その処理側分散制御システムに関する。

【０００２】

【従来の技術】従来、ゲートウェイを介してインターネ
ットやＷＡＮに接続されたＬＡＮ内部の構成機器を制御
する場合、通信プロトコルとしてＴＣＰ／ＩＰが用いら
れてきた。図１０は従来のＴＣＰ／ＩＰを使った遠隔制
御システムの構成図である。この従来の遠隔制御システ
ムは、ＬＡＮ内部の構成機器としてカメラを遠隔制御す
るものである。

【０００３】図１０において、１は遠隔操作により映像
を撮影するための撮像部、１ａ，１ｂ，１ｃ，１ｄは撮
像部１を構成するカメラ、２はこれらカメラ１ａ，１
ｂ，１ｃ，１ｄをそれぞれ個々に制御可能なホストコン
ピュータ（以下、ホストＰＣ）である。３はプロトコル
の交換を行うゲートウェイ、４は通信プロトコルとして
ＴＣＰ／ＩＰが用いられるインターネットやＷＡＮ等の
ネットワーク、５，６ａ，６ｂは公衆回線を介したとき
のモデム、あるいはルータ等の中継機器、７は中継機器
６ａを介してネットワーク４に接続されるクライアント
コンピュータ（以下、クライアントＰＣ）である。

【０００４】この従来の遠隔制御システムは、ゲートウ
ェイ３までのインターネットやＷＡＮ等のネットワーク
４と、ＬＡＮ内部のゲートウェイ３とホストＰＣ２の間
や、ホストＰＣ２とカメラ１ａ〜１ｄの間で、すべて通
信プロトコルとしてＴＣＰ／ＩＰを用いている。このＴ
ＣＰ／ＩＰにおいては、ＴＣＰヘッダにホストＰＣ２の
ポート番号とカメラ１ａ〜１ｄの中で指定したカメラの
ポート番号等のポート番号を書き込むことが必要であ
り、ＩＰヘッダにはホストＰＣ２のグローバルＩＰアド
レスと、指定したカメラのグローバルＩＰアドレスが書
き込まれることが必要である。従って、このＴＣＰ／Ｉ
Ｐで通信するときには、悪意の第三者がヘッダの解析を
することによりカメラのグローバルＩＰアドレスとポー
ト番号が読み取られる可能性があった。これはカメラ１
ａ〜１ｄだけに限られない。セキュリティ確保のため、
インターネット上で情報を暗号化するプロトコルとして
ＳＳＬ（Secure Socket Layer）があるが、クライアン
トＰＣ７とＬＡＮ内の制御対象機器のすべてがこのプロ
トコルを採用する必要があり、ＳＳＬを導入するのは大
掛かりになる。そこで、どのクライアントＰＣ７も通信
のセキュリティということを意識せずに、しかもきわめ
て簡単に操作ができる遠隔制御システムが構築されるこ
とが期待されている。

【０００５】ところで、ネットワークにおいては、各種
ネットワーク機器の接続を行わなければならない。例え
ば、ＩＰアドレス、ポート番号、フォワーディング、プ
ロキシ等のように、各種ネットワーク機器には設定が必
要である。しかし、この設定は経験の乏しい者には相当
の負担となり、設定を誤ることも多い。こうした設定ミ
スはＬＡＮだけでなくネットワーク全体を混乱させるこ
とさえもある。設定ミスを避けるため各ネットワーク機
器の初期設定をそのまま使用することも考えられるが、
初期設定をそのまま使うのはセキュリティ上問題が多
く、ＬＡＮ内へネットワーク４から不法進入するのを許
してしまう。従って、設定作業を行うのは厄介である
が、ネットワークを利用する者が避けて通ることのでき
ないことである。

【０００６】そこで、以下、従来の遠隔制御システムの
設定作業について説明する。カメラ１ａ〜１ｄをＬＡＮ
に接続したら、ネットワークに接続するための、例えば
ＩＳＰ（Internet Service Provider）のＤＨＣＰ（Dyn
amic Host Configuration Protocol）サーバーにカメラ
１ａ〜１ｄのグローバルＩＰアドレスの発行、使用する
ポート番号の登録をしてもらう必要がある。このため
に、カメラ１ａ〜１ｄはＤＨＣＰを使用することによ
り、グローバルＩＰアドレスの発行、ポート番号の登録
をオンラインで行えるようにしている。すなわち、カメ
ラ１ａ〜１ｄのＤＨＣＰクライアント、ドメイン名、パ
スワードの設定を行い、ＤＨＣＰによってＩＰアドレス
の割り当てをサーバーに要求すると、ＤＨＣＰサーバー
は登録したドメイン名、登録したパスワードでカメラ１
ａ〜１ｄを認証し、カメラ１ａ〜１ｄのポート番号の登
録を行い、グローバルＩＰアドレスを発行する。カメラ
１ａ〜１ｄはネットワークを介してオンラインでグロー
バルＩＰアドレスの設定通知を受信し、これを自身のメ
モリ部に設定登録する。

【０００７】このとき、ＬＡＮに接続されたホストＰＣ
は、ブラウザでカメラ１ａ〜１ｄの設定を行う必要があ
るため、各カメラ１ａ〜１ｄのポート番号の登録を行う
とともに、マスカレード機能実行のためのローカルＩＰ
アドレスの登録を行う。同様に、ＬＡＮのゲートウェイ
においてもカメラ１ａ〜１ｄのポート番号を設定してお
き、ホストＰＣ２からサーバーへの通知、またサーバー
からホストＰＣへの通知をフォワーディングする設定が
行われる。

【０００８】このように従来の初期設定は、まずカメラ
１ａ〜１ｄをＬＡＮに接続し、ホストＰＣのブラウザに
より、各カメラのローカルＩＰアドレス、ポート番号の
設定を行い、カメラ１ａ〜１ｄに対するＤＨＣＰクライ
アント、ドメイン名、パスワードの設定を行う。これら
は同時にサーバーにおいても設定される。カメラ１ａ〜
１ｄからＤＨＣＰを使用してＩＰアドレスの割り当てを
ホストＰＣに要求すると、ホストＰＣはサーバーにＩＰ
アドレスを要求する。ゲートウェイではこの要求通知は
フォワーディングされ、サーバーではＤＨＣＰで登録し
たパスワードと登録したドメイン名で認証を行って、ポ
ート番号を登録するととともにグローバルＩＰアドレス
を発行する。サーバーは、発行したグローバルＩＰアド
レスをカメラ１ａ〜１ｄに向けて送信する。ゲートウェ
イはこの通知をフォワーディングし、カメラ１ａ〜１ｄ
のメモリ部に設定登録される。

【０００９】

【発明が解決しようとする課題】以上説明したように従
来の遠隔制御システムは、ネットワークの通信プロトコ
ルとＬＡＮ内部でもＴＣＰ／ＩＰを使用するものであ
る。しかし、このＴＣＰ／ＩＰにおいては、ＴＣＰヘッ
ダにホストＰＣ２のポート番号や制御対象機器のポート
番号を書き込むことが必要であり、ＩＰヘッダにホスト
ＰＣ２のグローバルＩＰアドレスや制御対象機器のロー
カルＩＰアドレスまたはグローバルＩＰアドレスが書き
込むことが必要である。従って、このＴＣＰ／ＩＰで通
信するときには、制御対象機器のＩＰアドレスとポート
番号をＴＣＰ／ＩＰヘッダを解析することによって簡単
に読み取られる可能性があった。

【００１０】また、従来の初期設定作業によれば、カメ
ラ１ａ〜１ｄをＬＡＮに接続し、ホストＰＣのブラウザ
により、オンラインで各カメラのローカルＩＰアドレ
ス、ポート番号の設定を行うため、カメラ１ａ〜１ｄの
ＤＨＣＰクライアント、ドメイン名、パスワードの設定
を行わなければならない。また、カメラ１ａ〜１ｄから
ＤＨＣＰを使用してＩＰアドレスの割り当て要求をしな
ければならないし、ゲートウェイ３にはこの通知をフォ
ワーディングさせるように設定しなければならない。Ｄ
ＨＣＰサーバーでは、登録したパスワードとドメイン名
で正規の通知であるとの認証を行って、ポート番号を登
録し、グローバルＩＰアドレスを発行してカメラ１ａ〜
１ｄに向けて送信し、これをカメラ１ａ〜１ｄのメモリ
部に設定登録する必要がある。これらの設定は経験の乏
しい者には難しく、面倒で煩わしいものであった。

【００１１】そこで本発明は、設定を行うのがきわめて
容易で、セキュリティを確保できる遠隔制御システムの
設定方法を提供することを目的とする。

【００１２】また本発明は、設定を行うのがきわめて容
易で、セキュリティを確保できる遠隔制御システムを提
供することを目的とする。

【００１３】さらに本発明は、設定を行うのがきわめて
容易で、セキュリティを確保できる遠隔制御システムの
処理側分散制御システムを提供することを目的とする。

【００１４】

【課題を解決するための手段】以上説明した課題を解決
するために本発明の遠隔制御システムの設定方法は、予
め制御対象機器のＭＡＣアドレスをＤＨＣＰサーバーに
送っておき、該制御対象機器をＬＡＮに接続することに
より、ＤＨＣＰサーバーに対してＭＡＣアドレスとグロ
ーバルＩＰアドレスの割り当て要求を通知し、ＤＨＣＰ
サーバーが該ＭＡＣアドレスによって正規の通知と認証
し、制御対象機器にグローバルＩＰアドレスを設定する
ことを特徴とする。

【００１５】これにより、設定を行うのがきわめて容易
であるにも関わらず、セキュリティを確保できる。

【００１６】また、本発明の遠隔制御システムは、制御
対象機器が、ＬＡＮに接続されることによりＤＨＣＰサ
ーバーに対してＭＡＣアドレスとグローバルＩＰアドレ
スの割り当て要求を通知し、予め送られた制御対象機器
のＭＡＣアドレスがＤＨＣＰサーバーによって登録され
た後にＤＨＣＰサーバーが割り当て要求を受信した場合
には、ＤＨＣＰサーバーは該ＭＡＣアドレスによって正
規の通知と認証し、制御対象機器にグローバルＩＰアド
レスを設定することを特徴とする。

【００１７】これにより、設定を行うのがきわめて容易
であるにも関わらず、セキュリティを確保できる。

【００１８】さらに、本発明の遠隔制御システムの処理
側分散制御システムは、制御対象機器が、ＬＡＮに接続
されることによりＤＨＣＰサーバーに対してＭＡＣアド
レスとグローバルＩＰアドレスの割り当て要求を通知
し、予め送られた制御対象機器のＭＡＣアドレスがＤＨ
ＣＰサーバーによって登録された後にＤＨＣＰサーバー
が割り当て要求を受信した場合には、ＤＨＣＰサーバー
は該ＭＡＣアドレスによって正規の通知と認証し、制御
対象機器にグローバルＩＰアドレスを設定することを特
徴とする。

【００１９】これにより、設定を行うのがきわめて容易
であるにも関わらず、セキュリティを確保できる。

【００２０】

【発明の実施の形態】本発明の請求項１記載の発明は、
ネットワークに接続されたＬＡＮに接続する制御対象機
器と、ネットワークを介して制御対象機器を制御するク
ライアントコンピュータと、ネットワークに接続され制
御対象機器からの要求でグローバルＩＰアドレスを割り
当てるＤＨＣＰサーバーと、ネットワークに接続されク
ライアントコンピュータから送信されたイーサネットフ
レームをＬＡＮに送るＤＮＳサーバーとを備えた遠隔制
御システムの設定方法であって、予め制御対象機器のＭ
ＡＣアドレスをＤＨＣＰサーバーに送っておき、該制御
対象機器をＬＡＮに接続することにより、ＤＨＣＰサー
バーに対してＭＡＣアドレスとグローバルＩＰアドレス
の割り当て要求を通知し、ＤＨＣＰサーバーが該ＭＡＣ
アドレスによって正規の通知と認証し、制御対象機器に
グローバルＩＰアドレスを設定することを特徴とする遠
隔制御システムの設定方法であり、予め送ったＭＡＣア
ドレスで認証するので初期設定がきわめて容易で、イー
サネットパケットヘッダに含まれる利用者情報が最小限
であり、且つ認証としてＭＡＣアドレスであるためセキ
ュリティが高く、実用性の高い遠隔制御システムとする
ことができる。

【００２１】本発明の請求項２記載の発明は、ネットワ
ークに接続されたＬＡＮに接続する制御対象機器と、ネ
ットワークを介して制御対象機器を制御するクライアン
トコンピュータと、ネットワークに接続され、制御対象
機器からの要求でグローバルＩＰアドレスを割り当てる
とともに、クライアントコンピュータから送信されたイ
ーサネットフレームをＬＡＮに送るＤＨＣＰ／ＤＮＳサ
ーバーとを備えた遠隔制御システムの設定方法であっ
て、予め制御対象機器のＭＡＣアドレスをＤＨＣＰ／Ｄ
ＮＳサーバーに送っておき、該制御対象機器をＬＡＮに
接続することにより、ＤＨＣＰ／ＤＮＳサーバーに対し
てＭＡＣアドレスとグローバルＩＰアドレスの割り当て
要求を通知し、ＤＨＣＰ／ＤＮＳサーバーが該ＭＡＣア
ドレスによって正規の通知と認証し、制御対象機器にグ
ローバルＩＰアドレスを設定することを特徴とする遠隔
制御システムの設定方法であり、ＤＨＣＰ／ＤＮＳサー
バーを使用するためシステムが簡素化され、予め送った
ＭＡＣアドレスで認証するので初期設定がきわめて容易
で、イーサネットパケットヘッダに含まれる利用者情報
が最小限であり、且つ認証としてＭＡＣアドレスである
ためセキュリティが高く、実用性の高い遠隔制御システ
ムとすることができる。

【００２２】本発明の請求項３記載の発明は、請求項１
記載の遠隔制御システムの設定方法において、予め制御
対象機器のＭＡＣアドレスをＤＨＣＰサーバーに送って
おき、該制御対象機器をＬＡＮに接続することにより、
ＤＨＣＰサーバーに対してＭＡＣアドレスとグローバル
ＩＰアドレスの割り当て要求を通知し、ＤＨＣＰサーバ
ーが該ＭＡＣアドレスによって正規の通知と認証するの
に代えて、ＬＡＮにネットワークのファイアウォールと
なるゲートウェイを設けるとともに、予め制御対象機器
のＭＡＣアドレスをＤＮＳサーバーに送っておき、該制
御対象機器をＬＡＮに接続することにより、ゲートウェ
イに対してＭＡＣアドレスとローカルＩＰアドレスの割
り当て要求を通知し、該ゲートウェイがローカルＩＰア
ドレスの割り当てを行うとともにＭＡＣアドレスをＤＮ
Ｓサーバーに送り、ＤＮＳサーバーが該ＭＡＣアドレス
によってアクセスを認証することを特徴とする遠隔制御
システムの設定方法であり、ゲートウェイでＩＰアドレ
スを割り当てるためＤＨＣＰサーバーの負担を軽くする
ことができ、予め送ったＭＡＣアドレスで認証するので
初期設定がきわめて容易で、イーサネットパケットヘッ
ダに含まれる利用者情報が最小限であり、且つ認証とし
てＭＡＣアドレスを使用するためセキュリティが高い。

【００２３】本発明の請求項４記載の発明は、請求項１
記載の遠隔制御システムの設定方法において、予め制御
対象機器のＭＡＣアドレスをＤＨＣＰサーバーに送って
おき、該制御対象機器をＬＡＮに接続することにより、
ＤＨＣＰサーバーに対してＭＡＣアドレスとグローバル
ＩＰアドレスの割り当て要求を通知し、ＤＨＣＰサーバ
ーが該ＭＡＣアドレスによって正規の通知と認証するの
に代えて、ＬＡＮにホストコンピュータを設けるととも
に、予め制御対象機器のＭＡＣアドレスをＤＮＳサーバ
ーに送っておき、該制御対象機器をＬＡＮに接続するこ
とにより、ホストコンピュータに対してＭＡＣアドレス
とローカルＩＰアドレスの割り当て要求を通知し、該ホ
ストコンピュータがローカルＩＰアドレスの割り当てを
行うとともにＭＡＣアドレスをＤＮＳサーバーに送り、
ＤＮＳサーバーが該ＭＡＣアドレスによってアクセスを
認証することを特徴とする遠隔制御システムの設定方法
であり、ホストコンピュータでＩＰアドレスを割り当て
るためＤＨＣＰサーバーの負担を軽くすることができ、
予め送ったＭＡＣアドレスで認証するので初期設定がき
わめて容易で、イーサネットパケットヘッダに含まれる
利用者情報が最小限であり、且つ認証としてＭＡＣアド
レスを使用するためセキュリティが高い。

【００２４】本発明の請求項５記載の発明は、制御対象
機器をＬＡＮに接続することにより、ＤＨＣＰサーバー
に対してＭＡＣアドレスと機器名情報とグローバルＩＰ
アドレスの割り当て要求を通知し、ＤＨＣＰサーバーが
該ＭＡＣアドレスと機器名情報によって正規の通知と認
証し、制御対象機器にグローバルＩＰアドレスを設定す
ることを特徴とする請求項１，３，４のいずれかに記載
の遠隔制御システムの設定方法であり、予め送ったＭＡ
Ｃアドレスと、送信した機器名情報によって認証するか
ら、初期設定がきわめて容易でセキュリティが高い。

【００２５】本発明の請求項６記載の発明は、制御対象
機器をＬＡＮに接続することにより、ＤＨＣＰ／ＤＮＳ
サーバーに対してＭＡＣアドレスと機器名情報とグロー
バルＩＰアドレスの割り当て要求を通知し、ＤＨＣＰ／
ＤＮＳサーバーが該ＭＡＣアドレスと機器名情報によっ
て正規の通知と認証し、制御対象機器にグローバルＩＰ
アドレスを設定することを特徴とする請求項２記載の遠
隔制御システムの設定方法であり、予め送ったＭＡＣア
ドレスと、送信した機器名情報によって認証するから、
初期設定がきわめて容易でセキュリティが高い。

【００２６】本発明の請求項７記載の発明は、ネットワ
ークに接続されたＬＡＮに接続する制御対象機器と、制
御対象機器に対してコマンド情報をＴＣＰ／ＩＰでネッ
トワークを介して送信することができるブラウザ手段を
搭載したクライアントコンピュータと、ネットワークに
接続され制御対象機器からの要求でグローバルＩＰアド
レスを割り当てるＤＨＣＰサーバーと、ネットワークに
接続され、クライアントコンピュータから送信されたイ
ーサネットフレームをＬＡＮに送るＤＮＳサーバーとを
備えた遠隔制御システムであって、制御対象機器が、Ｌ
ＡＮに接続されることによりＤＨＣＰサーバーに対して
ＭＡＣアドレスとグローバルＩＰアドレスの割り当て要
求を通知し、予め送られた制御対象機器のＭＡＣアドレ
スがＤＨＣＰサーバーによって登録された後にＤＨＣＰ
サーバーが割り当て要求を受信した場合には、ＤＨＣＰ
サーバーは該ＭＡＣアドレスによって正規の通知と認証
し、制御対象機器にグローバルＩＰアドレスを設定する
ことを特徴とする遠隔制御システムであり、予め送った
ＭＡＣアドレスで認証するので初期設定がきわめて容易
で、イーサネットパケットヘッダに含まれる利用者情報
が最小限であり、且つ認証としてＭＡＣアドレスを使用
するためセキュリティが高く、実用性の高い遠隔制御シ
ステムとすることができる。

【００２７】本発明の請求項８記載の発明は、ネットワ
ークに接続されたＬＡＮに接続する制御対象機器と、ネ
ットワークに接続され制御対象機器からの要求でグロー
バルＩＰアドレスを割り当てるＤＨＣＰサーバーと、ネ
ットワークに接続され、クライアントコンピュータから
送信されたイーサネットフレームをＬＡＮに送るＤＮＳ
サーバーとを備えた遠隔制御システムの処理側分散制御
システムであって、制御対象機器が、ＬＡＮに接続され
ることによりＤＨＣＰサーバーに対してＭＡＣアドレス
とグローバルＩＰアドレスの割り当て要求を通知し、予
め送られた制御対象機器のＭＡＣアドレスがＤＨＣＰサ
ーバーによって登録された後にＤＨＣＰサーバーが割り
当て要求を受信した場合には、ＤＨＣＰサーバーは該Ｍ
ＡＣアドレスによって正規の通知と認証し、制御対象機
器にグローバルＩＰアドレスを設定することを特徴とす
る遠隔制御システムの処理側分散制御システムであり、
予め送ったＭＡＣアドレスで認証するので初期設定がき
わめて容易で、イーサネットパケットヘッダに含まれる
利用者情報が最小限であり、且つ認証としてＭＡＣアド
レスを使用するためセキュリティが高く、実用性の高い
遠隔制御システムとすることができる。

【００２８】本発明の請求項９記載の発明は、請求項８
記載の遠隔制御システムの処理側分散制御システムにお
いて、制御対象機器が、ＬＡＮに接続されることにより
ＤＨＣＰサーバーに対してＭＡＣアドレスとグローバル
ＩＰアドレスの割り当て要求を通知し、予め送られた制
御対象機器のＭＡＣアドレスがＤＨＣＰサーバーによっ
て登録された後に、ＤＨＣＰサーバーが割り当て要求を
受信した場合には、ＤＨＣＰサーバーは該ＭＡＣアドレ
スによって正規の通知と認証するのに代えて、ＬＡＮに
ネットワークのファイアウォールとなるゲートウェイを
設けるとともに、予め制御対象機器のＭＡＣアドレスを
ＤＮＳサーバーに送っておき、該制御対象機器をＬＡＮ
に接続することにより、ゲートウェイに対してＭＡＣア
ドレスとローカルＩＰアドレスの割り当て要求を通知
し、該ゲートウェイがローカルＩＰアドレスの割り当て
を行うとともにＭＡＣアドレスをＤＮＳサーバーに送
り、ＤＮＳサーバーが該ＭＡＣアドレスによってアクセ
スを認証するすることを特徴とする遠隔制御システムの
処理側分散制御システムであり、ゲートウェイでＩＰア
ドレスを割り当てるためＤＨＣＰサーバーの負担を軽く
することができ、予め送ったＭＡＣアドレスで認証する
ので初期設定がきわめて容易で、イーサネットパケット
ヘッダに含まれる利用者情報が最小限であり、且つ認証
としてＭＡＣアドレスを使用するためセキュリティが高
い。

【００２９】本発明の請求項１０記載の発明は、請求項
８記載の遠隔制御システムの処理側分散制御システムに
おいて、制御対象機器が、ＬＡＮに接続されることによ
りＤＨＣＰサーバーに対してＭＡＣアドレスとグローバ
ルＩＰアドレスの割り当て要求を通知し、予め送られた
制御対象機器のＭＡＣアドレスがＤＨＣＰサーバーによ
って登録された後に、ＤＨＣＰサーバーが割り当て要求
を受信した場合には、ＤＨＣＰサーバーは該ＭＡＣアド
レスによって正規の通知と認証するのに代えて、ＬＡＮ
にホストコンピュータを設けるとともに、予め制御対象
機器のＭＡＣアドレスをＤＮＳサーバーに送っておき、
該制御対象機器をＬＡＮに接続することにより、ホスト
コンピュータに対してＭＡＣアドレスとローカルＩＰア
ドレスの割り当て要求を通知し、該ホストコンピュータ
がローカルＩＰアドレスの割り当てを行うとともにＭＡ
ＣアドレスをＤＮＳサーバーに送り、ＤＮＳサーバーが
該ＭＡＣアドレスによってアクセスを認証することを特
徴とする遠隔制御システムの処理側分散制御システムで
あり、ホストコンピュータでＩＰアドレスを割り当てる
ためＤＨＣＰサーバーの負担を軽くすることができ、予
め送ったＭＡＣアドレスで認証するので初期設定がきわ
めて容易で、イーサネットパケットヘッダに含まれる利
用者情報が最小限であり、且つ認証としてＭＡＣアドレ
スを使用するためセキュリティが高い。

【００３０】（実施の形態１）本発明の実施の形態１に
おける遠隔制御システムの設定方法について説明する前
に、実施の形態１の遠隔制御システムと処理側分散制御
システムについて説明する。処理側分散制御システム
は、クライアントコンピュータ等との組み合わせで遠隔
制御システムを構成するものである。図１は本発明の実
施の形態１における遠隔制御システムの構成図、図２は
本発明の実施の形態１における遠隔制御システムの設定
と制御のシーケンスチャート、図３（ａ）は本発明の実
施の形態１における遠隔制御システムのクライアントＰ
Ｃのブラウザ手段による操作閲覧画面を示す図、図３
（ｂ）は（ａ）の操作閲覧画面からウィンドウとして開
いた操作画面を示す図、図４は本発明の実施の形態１に
おけるＤＨＣＰ／ＤＮＳ／ウェブサーバーの変換テーブ
ル図である。なお、本実施の形態１の遠隔制御システム
はＬＡＮ内部の複数のカメラからなる撮像部を遠隔制御
するものであるが、構成機器としてはカメラのほか、互
いに通信したり遠隔制御できる他の機器でよい。

【００３１】図１において、１は遠隔操作により映像を
撮影するための撮像部、１ａ，１ｂ，１ｃ，１ｄ，１ｅ
は撮像部１を構成するカメラ名「genkan」「niwa」「ur
aguti」「syako」「souko」のカメラ、２はこれらカメ
ラ１ａ〜１ｅをそれぞれ制御可能なホストＰＣ、２ａは
ホストＰＣ２のブラウザ手段、２ｂはマスカレード機能
手段、２ｃは変換テーブルである。３は通信プロトコル
の交換を行うゲートウェイ、３ａはゲートウェイ３に設
けられたプロトコル変換テーブル、４は通信プロトコル
としてＴＣＰ／ＩＰが用いられるインターネットやＷＡ
Ｎ等のネットワーク、５，６ａ，６ｂは公衆回線を介し
たときのモデム、あるいはルータ等の中継機器、７は中
継機器６ａを介してネットワーク４に接続されるクライ
アントＰＣ、７ａはクライアントＰＣ７に搭載されたブ
ラウザ手段、８はグローバルＩＰアドレスの割り当てを
行うとともにルートを探索し、クライアントＰＣ７のブ
ラウザ手段７ａにカメラ１ａ〜１ｅの操作閲覧画面を表
示させるためのＤＨＣＰ／ＤＮＳ／ウェブサーバー、８
ａはＤＨＣＰ／ＤＮＳ／ウェブサーバー８のＤＨＣＰ機
能を実行し、画像送信要求等の通知のＤＮＳ処理を行
い、操作閲覧画面を送信したり画像処理を行ったりする
要求処理手段、８ｂはＤＨＣＰ／ＤＮＳ／ウェブサーバ
ー８のメモリ部に設けられた変換テーブル、８ｃはウェ
ブページや操作閲覧画面等のデータを格納した画面デー
タ格納部、８ｄは画像格納部である。

【００３２】また図４において、８０は送信元グローバ
ルIPアドレス、８１はパスワードとしてのユーザＩＤ、
８２は各カメラのカメラ名、８３は変換テーブル８ｂに
登録されたカメラ１ａ〜１ｅのＭＡＣアドレス、８４は
カメラ１ａ〜１ｅが接続されたＬＡＮのグローバルＩＰ
アドレス、８５は各カメラ１ａ〜１ｅのポート番号であ
る。

【００３３】本実施の形態１の遠隔制御システムの説明
をするために、以下図２に基づいて画像送信要求を行っ
てカメラ１ａ〜１ｅを制御し、画像を取り寄せる際の動
作の説明を行う。クライアントＰＣ７からブラウザ手段
７ａによってＤＨＣＰ／ＤＮＳ／ウェブサーバー８に格
納された操作閲覧画面を表示し、ユーザはこの操作閲覧
画面上でカメラ名のいずれかを指定することにより、カ
メラ１ａ〜１ｅを遠隔制御して撮影する。実施の形態１
においては、ＤＨＣＰ／ＤＮＳ／ウェブサーバー８の要
求処理手段８ａに、ウェブページによる入力支援とＩＰ
アドレス割り当て要求に対するＤＨＣＰ処理とを行わせ
るとともに、ホストＰＣ２のマスカレード機能手段２ｂ
に、ＴＣＰヘッダに対するローカルＩＰアドレスのセッ
トを行わせている。なお、本実施の形態１のＤＨＣＰ／
ＤＮＳ／ウェブサーバーは、ＤＨＣＰ機能とＤＮＳ機
能、さらにウェブサーバーとしての機能をすべて搭載し
ているが、ＤＨＣＰサーバーとＤＮＳサーバー、さらに
ウェブサーバーに分けて機能別にそれぞれネットワーク
上のどこかに設けるのでもよい。各サーバーに分割して
も機能はまったく同様である。

【００３４】図４のユーザＩＤ「１２３４５」のユーザ
がＤＨＣＰ／ＤＮＳ／ウェブサーバー８にアクセスする
と、ＤＨＣＰ／ＤＮＳ／ウェブサーバー８は送信元ＩＰ
アドレスからユーザＩＤ「１２３４５」であると知り、
図３（ａ）に示すような操作閲覧画面のフォームと画像
データをクライアントＰＣ７に送信する。これを受け取
ったブラウザ手段７ａが表示する操作閲覧画面上で、カ
メラ名「genkan」「niwa」「uraguti」と関係付けら
れ、図３（ａ）に示すような画面にアクティブに埋め込
まれたボタン１〜３の１つを指定すると、図３（ｂ）に
示すような指定したカメラのカメラ操作画面のウインド
ウが開く。図３（ａ）（ｂ）において、１１はクライア
ントＰＣ７のブラウザ手段７ａが表示する操作閲覧画面
の中のカメラ指定ボタン、１２はカメラ指定ボタン１１
の各ボタン１〜３と対応したカメラ１ａ〜１ｃが撮影し
た画像を表示する画像、１３はカメラのアングルやズー
ムを制御するための操作ボタン、１３ａは画像送信要求
ボタンである。なお、図４の変換テーブルからも分かる
ようにユーザＩＤ「６７８９０」の場合は、カメラ名
「syako」「souko」の画像と、ボタン１，２が表示され
ることになる。

【００３５】このカメラ操作画面の画像送信要求ボタン
１３ａを選んでクリックすると、後述するようにクライ
アントＰＣ７のブラウザ手段７ａはＤＨＣＰ／ＤＮＳ／
ウェブサーバー８のＣＧＩに起動をかけて画像送信要求
をＬＡＮに向け送信することができる。このとき、ＤＨ
ＣＰ／ＤＮＳ／ウェブサーバー８の要求処理手段８ａの
ＤＨＣＰ機能によりカメラ１ａを接続しているＬＡＮの
グローバルＩＰアドレス８４がセットされる。もし操作
ボタン１３をクリックすると、カメラ１ａの姿勢等を制
御するコマンドを送信できる。

【００３６】ブラウザ手段７ａは、カメラ指定ボタン１
１と画像送信要求ボタン１３ａから入力することによ
り、ＤＨＣＰ／ＤＮＳ／ウェブサーバー８宛てのイーサ
ネットフレームのデータ領域にカメラ名を書き込み等に
よって指定し、ＩＰヘッダの宛先ＩＰアドレスとしてＤ
ＨＣＰ／ＤＮＳ／ウェブサーバー８のグローバルＩＰア
ドレス、送信元ＩＰアドレスとしてクライアントＰＣ７
のグローバルＩＰアドレスを書き込む。また、そのデー
タ領域にはカメラ名の他に画像送信要求のコマンド情報
をセットするものである。なお、ＤＨＣＰ／ＤＮＳ／ウ
ェブサーバー８、クライアントＰＣ７の各グローバルＩ
Ｐアドレスは予めクライアントＰＣ７のメモリ部に格納
されている。

【００３７】このイーサネットフレームを受け取ったＤ
ＨＣＰ／ＤＮＳ／ウェブサーバー８では、要求処理手段
８ａがＤＮＳ処理を行い、図４に示した変換テーブル８
ｂに従って、カメラ名からカメラのポート番号とＬＡＮ
のグローバルアドレスを求める。さらに、ＩＰヘッダの
宛先アドレスにこのグローバルＩＰアドレスを書き込
み、ＴＣＰヘッダのポート番号には、カメラのポート番
号でなく、ウェルノウンポート番号をセットするととも
にオプションとしてカメラのＭＡＣアドレス（後述す
る）を記入し、データ領域にカメラのポート番号と画像
送信要求のコマンド情報を書き込む。なお、ＬＡＮのゲ
ートウェイ３が理解できるポート番号であれば他のポー
ト番号でよい。このようにして生成されたイーサネット
フレームをｈｔｔｐでホストＰＣ２に向けて送信する。

【００３８】ところで図４に示す変換テーブル８ｂにお
いては、送信元ＩＰアドレス「１２３．４５６．７８
９．０」が格納され、ＬＡＮのグローバルＩＰアドレス
「２３４．５６７．８９０．１」と、このＬＡＮ内に接
続されたカメラ名「genkan」「niwa」「uraguti」「sya
ko」「souko」と、このカメラ名にそれぞれ対応づけら
れたカメラのポート番号「８００１」「８００２」「８
００３」「８００４」が格納されている。また、後述す
るようにユーザから投函されたＭＡＣアドレス「１１：
２２：３３：４４：５５：６６」「１１：２２：３３：
４４：５５：６７」「１１：２２：３３：４４：５５：
６８」「１１：２２：３３：４４：５５：６９」「１
１：２２：３３：４４：５５：６Ａ」が認証用のキーと
して設定されるため、変換テーブル８ｂにはＭＡＣアド
レスが各カメラ名に関係付けられて格納されている。従
って、カメラ名「genkan」のカメラ指定ボタン１１をク
リックしたときには、ＩＰヘッダに送信元ＩＰアドレス
「１２３．４５６．７８９．０」、宛先ＩＰアドレス
「２３４．５６７．８９０．１」が書き込まれ、ＴＣＰ
ヘッダにポート番号「８０」とＭＡＣアドレス「１１：
２２：３３：４４：５５：６６」、データ領域にカメラ
のポート番号「８００１」が書き込まれてｈｔｔｐでゲ
ートウェイ３に向けて送信される。

【００３９】ゲートウェイ３ではＭＡＣアドレスとカメ
ラ名で正規のアクセスと認証され、ＴＣＰ／ＩＰのパケ
ットはＴＣＰヘッダのポート番号がホストＰＣ２のポー
ト番号に変換されて、ホストＰＣ２に送られる。このホ
ストＰＣ２のブラウザ手段２ａにはマスカレード機能手
段２ｂがプラグインされており、このマスカレード機能
手段２ｂは、ＴＣＰ／ＩＰのパケットのデータ領域から
カメラのポート番号「８００１」を取り出してＴＣＰヘ
ッダのポート番号を書き換え、また変換テーブル２ｃか
らカメラのローカルＩＰアドレスを探し出し、ＩＰヘッ
ダにセットしてＬＡＮ内部に送信する。このパケットを
ポート番号「８００１」であるカメラ名「genkan」のカ
メラ１ａが受信する。カメラ１ａはデータ領域からコマ
ンド情報である画像送信要求を取り出し、カメラで撮影
を開始する。なお、ＬＡＮ内ではプロトコルをＴＣＰで
なくＵＤＰとしてもよい。この場合ネットワーク内部の
平均伝送エラーレートが十分低ければ再送処理を省略す
ることで通信速度を向上させることが可能である。

【００４０】カメラ１ａは、コマンドを実行して画像の
撮影を終了すると、画像データをデータ領域にセットし
て、ＴＣＰヘッダとアプリケーションヘッダを付加し、
ＴＣＰパケットとしてホストＰＣ２に送信する。ＴＣＰ
ヘッダのポート番号にはｈｔｔｐによって使用されるポ
ート番号「８０」が書き込まれ、ＩＰヘッダとイーサネ
ットヘッダを付加してインターネット等のネットワーク
４にゲートウェイ３を介して送出する。ネットワーク４
からこのパケットを受信したクライアントＰＣ７は、ブ
ラウザ手段７ａによって画像データを取り出し、さらに
ＤＨＣＰ／ＤＮＳ／ウェブサーバー８の要求処理手段８
ａを起動して画像を図３（ａ）の操作閲覧画面の所定の
位置に配置させる。要求処理手段８ａは表示用のデータ
をクライアントＰＣ７のブラウザ手段７ａに渡し、画像
が操作閲覧画面の画像１２として表示される。

【００４１】続いて図２に基づいて、本実施の形態１の
遠隔制御システムの初期設定の手順について説明する。
ＬＡＮに接続するカメラ１ａにはＭＡＣアドレスが記入
された葉書が添付されている。このＭＡＣアドレスは、
カメラだけでなくあらゆるネットワーク機器がもつハー
ドウェア・アドレスであり、製品の製造時に付けられる
その製品特有の値であり、メーカーコード、製品番号で
構成したものである。例えば図３に示すカメラ名「genk
an」のＭＡＣアドレスは、「１１：２２：３３：４４：
５５：６６」であり、このアドレスをもつネットワーク
機器は他に存在しない。なお、添付するのは葉書でなく
ともよく、ＭＡＣアドレスを記載し、これをＤＨＣＰ／
ＤＮＳ／ウェブサーバー８の運営者に連絡する手段であ
れば何でもよい。

【００４２】本実施の形態１の初期設定を行うために、
カメラ１ａのユーザは、このＭＡＣアドレス「１１：２
２：３３：４４：５５：６６」が記入された葉書に、カ
メラ名「genkan」とユーザＩＤ「１２３４５」を書き込
み、ＤＨＣＰ／ＤＮＳ／ウェブサーバー８の運営者宛て
に投函する。この葉書を受け取った運営者は変換テーブ
ル８ｂにこれらを登録して、ＤＨＣＰ／ＤＮＳ／ウェブ
サーバー８に遠隔制御を行うためのデータベースを構築
する。

【００４３】ユーザＩＤ「１２３４５」のユーザがＬＡ
Ｎ内の３台のカメラを制御する場合は、カメラ１ａのほ
かに、カメラ１ｂとしてＭＡＣアドレス「１１：２２：
３３：４４：５５：６７」、カメラ名「niwa」、カメラ
１ｃとしてＭＡＣアドレス「１１：２２：３３：４４：
５５：６８」、カメラ名「uraguti」を登録する。同様
に、ユーザＩＤ「６７８９０」のユーザの２台のカメラ
に対しては、カメラ１ｄとしてＭＡＣアドレス「１１：
２２：３３：４４：５５：６９」、カメラ名「syak
o」、カメラ１ｅとしてＭＡＣアドレス「１１：２２：
３３：４４：５５：６A」、カメラ名「souko」を登録す
る。運営者はこれらを登録した後、構成機器、ここでは
カメラ「genkan」「niwa」「uraguti」「syako」「souk
o」にそれぞれポート番号８５を与え、例えば「９００
１」「９００２」「９００３」「９０１１」「９０１
２」と設定し、これをゲートウェイ３、ホストＰＣ２に
通知して同様に登録する。

【００４４】葉書を投函した後、ＤＨＣＰ／ＤＮＳ／ウ
ェブサーバー８にＭＡＣアドレス８３、カメラ名８２、
ユーザＩＤ８１が登録されたユーザは、カメラ１ａをＬ
ＡＮに接続する。この接続を行うと、カメラ１ａはＤＨ
ＣＰクライアントとしてＩＰアドレスの割り当てをＤＨ
ＣＰ／ＤＮＳ／ウェブサーバー８に要求する。すなわ
ち、カメラ１ａから送信するパケットのＩＰヘッダに、
ＤＨＣＰ／ＤＮＳ／ウェブサーバー８のグローバルＩＰ
アドレスをセットし、ＴＣＰヘッダにはウェルノウンポ
ート番号とオプションにＭＡＣドレス「１１：２２：３
３：４４：５５：６６」、データ領域にユーザＩＤ「１
２３４５」、カメラ名「genkan」を記入して、ゲートウ
ェイ３に向けて送信する。

【００４５】ゲートウェイ３は初期設定としてフォワー
ディングが設定されているため、パケットはゲートウェ
イ３からそのままネットワーク４に送出される。ゲート
ウェイ３はＬＡＮをネットワーク４からの不法侵入を防
ぐためのファイアウォールとして機能するが、トラフィ
ックに対してはフォワーディング動作を行う。

【００４６】ＤＨＣＰ／ＤＮＳ／ウェブサーバー８がこ
のパケットを受信すると、要求処理手段８ａは、ＴＣＰ
ヘッダのＭＡＣアドレスを取り出し、登録したＭＡＣア
ドレス「１１：２２：３３：４４：５５：６６」、カメ
ラ名「genkan」で登録したユーザのカメラ１ａであるこ
との認証を行う。この認証がすむと、要求処理手段８ａ
は、例えば「１２３．４５６．７８９．０〜１２３．４
５６．７８９．２９」の領域の中から１つのＩＰアドレ
ス、例えば「１２３．４５６．７８９．０」を選び、こ
れを変換テーブル８ｂに登録するとともに、カメラ１ａ
に通知する。ゲートウェイ３ではフォワーディングさ
れ、カメラ１ａはこれを受信してグローバルＩＰアドレ
スとして登録する。変換テーブル８ｂが完成してから
は、クライアントＰＣ７はカメラ名８２やカメラのグロ
ーバルＩＰアドレスを知らなくとも、カメラ指定ボタン
１１と画像送信要求ボタン１３ａの入力だけでカメラ１
ａを制御して画像を入手することができる。

【００４７】このように実施の形態１の遠隔制御システ
ムの設定方法は、ＤＨＣＰ／ＤＮＳ／ウェブサーバーを
使用するためシステムが簡素化され、予め送ったＭＡＣ
アドレスで認証するため初期設定がきわめて容易で、イ
ーサネットパケットヘッダに含まれる利用者情報が最小
限であり、且つＭＡＣアドレスで認証するためセキュリ
ティが高く、実用性の高い遠隔制御システムとすること
ができる。

【００４８】（実施の形態２）本発明の実施の形態２に
おける遠隔制御システムの設定方法について説明する。
図５は本発明の実施の形態２における遠隔制御システム
の構成図、図６は本発明の実施の形態２における遠隔制
御システムの設定と制御のシーケンスチャート、図７は
本発明の実施の形態２におけるゲートウェイの変換テー
ブル図である。本実施の形態２の遠隔制御システムは実
施の形態１の遠隔制御システムと基本的には同一構成で
あるから、図４の変換テーブルを参照し、同一符号の説
明は実施の形態１の説明に譲って省略する。

【００４９】本発明の実施の形態２における遠隔制御シ
ステムと処理側分散制御システムの構成を示す図５にお
いて、１は遠隔操作により映像を撮影するための撮像
部、１ａ，１ｂ，１ｃ，１ｄ，１ｅは撮像部１を構成す
るカメラ、２はホストＰＣ、２ａはホストＰＣ２のブラ
ウザ手段、３はゲートウェイ、３ａはゲートウェイ３に
設けられたプロトコル変換テーブル、３ｂはマスカレー
ド機能手段、３ｃはＤＨＣＰ機能手段、４はネットワー
ク、５，６ａ，６ｂは中継機器、７はクライアントＰ
Ｃ、７ａはブラウザ手段、８はＤＨＣＰ／ＤＮＳ／ウェ
ブサーバー、８ａは要求処理手段、８ｂは変換テーブ
ル、８ｃは画面データ格納部、８ｄは画像格納部であ
る。

【００５０】ゲートウェイ３はグローバルＩＰアドレス
をもち、ファイアウォール機能と、ＬＡＮ内のローカル
ＩＰアドレスとグローバルアドレスの通信プロトコルの
交換を行うマスカレード機能、初期設定の際のＤＨＣＰ
機能を実行する。このためプロトコル変換テーブル３ａ
には、図７に示すように各カメラのカメラ名８２、MAC
アドレス８３、カメラが接続されているＬＡＮのグロー
バルＩＰアドレス８４、各カメラのポート番号８５が関
係付けられて格納されている。図７において８６はロー
カルＩＰアドレスである。そして、実施の形態１と同様
に各カメラのＭＡＣアドレス８３とパスワードとしての
ユーザＩＤ８１も登録されている。このＭＡＣアドレス
８３とユーザＩＤ８１は初期設定の際と認証で用いら
れ、カメラ名８２、ＬＡＮのグローバルＩＰアドレス８
４、ポート番号８５、ローカルＩＰアドレス８６はゲー
トウェイ３のＤＨＣＰ機能手段３ｃがカメラ制御時にＤ
ＮＳ機能を果たすときに用いられる。

【００５１】本実施の形態２の遠隔制御システムの初期
設定について図６に基づいて説明する。実施の形態１と
同様に、ＬＡＮに接続するカメラ１ａにはＭＡＣアドレ
スが記入された葉書が添付されている。このＭＡＣアド
レスは、ネットワーク機器がもつハードウェア・アドレ
スであり、製品の製造時に付けられるその製品特有の値
であり、メーカーコード、製品番号から構成される。例
えば図４，７に示すカメラ名「genkan」のＭＡＣアドレ
スは、「１１：２２：３３：４４：５５：６６」であ
り、このアドレスをもつネットワーク機器は他に存在し
ない。本実施の形態２の初期設定を行うために、カメラ
１ａのユーザは、このＭＡＣアドレス「１１：２２：３
３：４４：５５：６６」が記入された葉書に、カメラ名
「genkan」とユーザＩＤ「１２３４５」を書き込み、Ｄ
ＨＣＰ／ＤＮＳ／ウェブサーバー８の運営者宛てに投函
する。この葉書を受け取った運営者は変換テーブル８ｂ
にこれらを登録して、遠隔制御を行うためのデータベー
スを構築する。

【００５２】ユーザＩＤ「１２３４５」のユーザがＬＡ
Ｎ内の３台のカメラを制御する場合は、カメラ１ａのほ
かに、カメラ１ｂとしてＭＡＣアドレス「１１：２２：
３３：４４：５５：６７」、カメラ名「niwa」、カメラ
１ｃとしてＭＡＣアドレス「１１：２２：３３：４４：
５５：６８」、カメラ名「uraguti」を登録する。同様
に、ユーザＩＤ「６７８９０」のユーザの２台のカメラ
に対しては、カメラ１ｄとしてＭＡＣアドレス「１１：
２２：３３：４４：５５：６９」、カメラ名「syak
o」、カメラ１ｅとしてＭＡＣアドレス「１１：２２：
３３：４４：５５：６A」、カメラ名「souko」を登録す
る。

【００５３】葉書を投函してＤＨＣＰ／ＤＮＳ／ウェブ
サーバー８にＭＡＣアドレス８３、カメラ名８２、ユー
ザＩＤ８１を登録されたユーザがカメラ１ａをＬＡＮに
接続すると、カメラ１ａがネットワーク経由ででローカ
ルＩＰアドレスの割り当てをゲートウェイ３に要求す
る。すなわち、カメラ１ａからＬＡＮ内に送信するパケ
ットのＩＰヘッダに、ブロードキャストアドレスを書
き、ＴＣＰヘッダにはウェルノウンポート番号、オプシ
ョンにＭＡＣアドレス、データ領域にカメラ名を記入し
て、ホストＰＣ２とゲートウェイ３にいっせいに送信す
る。

【００５４】ゲートウェイ３はこれを受信し、ＤＨＣＰ
機能手段３ｃがカメラ１ａに対してローカルＩＰアドレ
ス８６を設定し、ポート番号８５を割り当てる。すなわ
ち、ゲートウェイ３はカメラ１ａ〜１ｅからのＩＰアド
レス割り当て要求により、カメラ名「genkan」「niwa」
「uraguti」「syako」「souko」に対してそれぞれポー
ト番号８５とローカルＩＰアドレス８６を与え、例えば
ポート番号「９００１」「９００２」「９００３」「９
０１１」「９０１２」、ローカルＩＰアドレス「１９
２．１６８．２．１０１」「１９２．１６８．２．１０
２」「１９２．１６８．２．１０３」「１９２．１６
８．２．１０４」「１９２．１６８．２．１０５」と設
定し、これをホストＰＣ２、カメラ１ａ〜１ｅに通知
し、プロトコル変換テーブル３ａに登録する。ＭＡＣア
ドレス「１１：２２：３３：４４：５５：６６」「１
１：２２：３３：４４：５５：６７」「１１：２２：３
３：４４：５５：６８」「１１：２２：３３：４４：５
５：６９」「１１：２２：３３：４４：５５：６Ａ」も
関係付けられて登録される。例えばカメラ１ａからの初
期設定では、ローカルＩＰアドレス「１９２．１６８．
２．１０１」とポート番号「９００１」をカメラ１ａに
送信し、カメラ１ａはこれを登録する。

【００５５】さらに、ゲートウェイ３は、ＩＰヘッダに
ＤＨＣＰ／ＤＮＳ／ウェブサーバー８のグローバルＩＰ
アドレスをセットし、ＴＣＰヘッダにはウェルノウンポ
ート番号、そのオプションとしてＭＡＣドレス「１１：
２２：３３：４４：５５：６６」を記入し、データ領域
にユーザＩＤ「１２３４５」、カメラ名「genkan」、ロ
ーカルＩＰアドレス「１９２．１６８．２．１０１」、
ポート番号「９００１」を記入してネットワーク４に送
出する。その後、ＤＨＣＰ／ＤＮＳ／ウェブサーバー８
がこのイーサネットフレームを受信する。

【００５６】ＤＨＣＰ／ＤＮＳ／ウェブサーバー８の要
求処理手段８ａは、ユーザＩＤ「１２３４５」、ＭＡＣ
アドレス「１１：２２：３３：４４：５５：６６」、カ
メラ名「genkan」であるか否かで、登録したユーザのカ
メラ１ａであることの認証を行う。ＭＡＣアドレス８３
だけで認証は十分可能であるが、カメラ名８２のチェッ
クを追加することでセキュリティはさらに高くなる。こ
の認証がすむと、要求処理手段８ａは、ホストＰＣ２の
グローバルＩＰアドレスとＭＡＣアドレス、カメラ名を
変換テーブル８ｂに登録して、初期設定は終了する。以
後ＤＨＣＰ／ＤＮＳ／ウェブサーバー８は、この変換テ
ーブル８ｂに基づいてＤＮＳサーバーとして機能する。

【００５７】実施の形態２の遠隔制御システムで遠隔制
御によってカメラ１ａの画像を取り寄せるときには、ク
ライアントＰＣ７からＤＨＣＰ／ＤＮＳ／ウェブサーバ
ー８に操作閲覧画面を要求し、カメラ１ａを指定してカ
メラ名「genkan」で画像送信要求すると、ＤＨＣＰ／Ｄ
ＮＳ／ウェブサーバー８は、カメラ名「genkan」から変
換テーブル８ｂを参照し、ＬＡＮのグローバルＩＰアド
レス８４を求めてＩＰヘッダを構成し、ＴＣＰヘッダの
ポート番号８５にはウェルノウンポート番号「８０」を
記入し、オプションとしてＭＡＣアドレス「１１：２
２：３３：４４：５５：６６」をセットし、データ領域
にカメラ名「genkan」、ローカルＩＰアドレス「１９
２．１６８．２．１０１」、ポート番号「９００１」を
記入してイーサネットフレーム送信する。ゲートウェイ
３では、ＭＡＣアドレス８３とカメラ名「genkan」で正
規のアクセスかどうかを認証し、マスカレード機能手段
３ｂがＩＰヘッダにローカルＩＰアドレス「１９２．１
６８．２．１０１」、ＴＣＰヘッダにポート番号「９０
０１」、データ領域に画像送信要求のコマンド情報をセ
ットしてカメラ１ａに送信する。これをカメラ１ａが受
信し、画像を撮影して逆に画像データをクライアントＰ
Ｃ７に送信する。

【００５８】このように、実施の形態２の遠隔制御シス
テムの設定方法は、ゲートウェイでＩＰアドレスを割り
当てるためＤＨＣＰサーバーの負担を軽くすることがで
き、予め送ったＭＡＣアドレスで認証するので初期設定
がきわめて容易で、イーサネットパケットヘッダに含ま
れる利用者情報が最小限であり、且つ認証としてＭＡＣ
アドレスを使用するためセキュリティが高い。また、実
施の形態２の遠隔制御システムは、ＬＡＮ内の制御対象
機器を制御するときＭＡＣアドレスで認証でき、ネット
ワークからＬＡＮ内への不法進入を食い止めることがで
きる。

【００５９】（実施の形態３）本発明の実施の形態３に
おける遠隔制御システムの設定方法について説明する。
図８は本発明の実施の形態３における遠隔制御システム
の構成図、図９は本発明の実施の形態３における遠隔制
御システムの設定と制御のシーケンスチャートである。
本実施の形態３の遠隔制御システムは実施の形態２の遠
隔制御システムと基本的に同一構成であるから、図４，
７の変換テーブル図を参照し、同一符号の説明は実施の
形態１の説明に譲って省略する。

【００６０】実施の形態３の遠隔制御システムは、実施
の形態２のようにゲートウェイ３のＤＨＣＰ機能手段３
ｃにＤＨＣＰ機能をもたせるのでなく、ホストＰＣ２の
ＤＨＣＰ機能手段２ｄにＤＨＣＰ機能をもたせ、変換テ
ーブル２ｃを設ける点に特徴がある。

【００６１】図８において、１は撮像部、１ａ，１ｂ，
１ｃ，１ｄはカメラ、２はホストＰＣ、２ａはホストＰ
Ｃ２のブラウザ手段、２ｂはマスカレード機能手段、２
ｃは変換テーブル、２ｄはＤＨＣＰ機能手段、３はゲー
トウェイ、３ａはプロトコル変換テーブル、４はネット
ワーク、５，６ａ，６ｂは中継機器、７はクライアント
ＰＣ、７ａはブラウザ手段、８はＤＨＣＰ／ＤＮＳ／ウ
ェブサーバー、８ａは要求処理手段、８ｂは変換テーブ
ル、８ｃは画面データ格納部、８ｄは画像格納部であ
る。

【００６２】本実施の形態３の初期設定を行うために、
図９に示すようにカメラ１ａのユーザは、このＭＡＣア
ドレス「１１：２２：３３：４４：５５：６６」が記入
された葉書に、カメラ名「genkan」とユーザＩＤ「１２
３４５」を書き込み、ＤＨＣＰ／ＤＮＳ／ウェブサーバ
ー８の運営者宛てに投函する。この葉書を受け取った運
営者は変換テーブル８ｂにこれらを登録して、遠隔制御
を行うためのデータベースを構築する。

【００６３】ユーザＩＤ「１２３４５」のユーザがＬＡ
Ｎ内の３台のカメラを制御する場合は、カメラ１ａのほ
かに、カメラ１ｂとしてＭＡＣアドレス「１１：２２：
３３：４４：５５：６７」、カメラ名「niwa」、カメラ
１ｃとしてＭＡＣアドレス「１１：２２：３３：４４：
５５：６８」、カメラ名「uraguti」を登録する。同様
に、ユーザＩＤ「６７８９０」のユーザの２台のカメラ
に対しては、カメラ１ｄとしてＭＡＣアドレス「１１：
２２：３３：４４：５５：６９」、カメラ名「syak
o」、カメラ１ｅとしてＭＡＣアドレス「１１：２２：
３３：４４：５５：６A」、カメラ名「souko」を登録す
る。

【００６４】葉書を投函してＤＨＣＰ／ＤＮＳ／ウェブ
サーバー８にＭＡＣアドレス８３、カメラ名８２、ユー
ザＩＤ８１を登録されたユーザがカメラ１ａをＬＡＮに
接続すると、カメラ１ａがオンラインでローカルＩＰア
ドレス８６の割り当てをホストＰＣ２に要求する。すな
わち、カメラ１ａからＬＡＮ内に送信するパケットのＩ
Ｐヘッダに、ブロードキャストアドレスを書き、ＴＣＰ
ヘッダにはウェルノウンポート番号、オプションにＭＡ
Ｃアドレス、データ領域にカメラ名を記入して、ホスト
ＰＣ２に送信する。

【００６５】ホストＰＣ２はこれを受信し、ＤＨＣＰ機
能手段２ｄがカメラ１ａに対してローカルＩＰアドレス
８６を設定し、ポート番号８５を割り当てる。すなわ
ち、ＤＨＣＰ機能手段２ｄはカメラ１ａ〜１ｅからのＩ
Ｐアドレス割り当て要求により、カメラ名「genkan」
「niwa」「uraguti」「syako」「souko」に対してそれ
ぞれポート番号８５とローカルＩＰアドレス８６を与
え、例えばポート番号「９００１」「９００２」「９０
０３」「９０１１」「９０１２」、ローカルＩＰアドレ
ス「１９２．１６８．２．１０１」「１９２．１６８．
２．１０２」「１９２．１６８．２．１０３」「１９
２．１６８．２．１０４」「１９２．１６８．２．１０
５」と設定し、これをゲートウェイ３、カメラ１ａ〜１
ｅに通知し、変換テーブル２ｃに登録する。ＭＡＣアド
レス８３も関係付けられて登録される。例えばカメラ１
ａからの初期設定では、ローカルＩＰアドレス「１９
２．１６８．２．１０１」とポート番号「９００１」を
カメラ１ａに送信し、カメラ１ａはこれを登録する。

【００６６】さらにホストＰＣ２は、ＩＰヘッダにＤＨ
ＣＰ／ＤＮＳ／ウェブサーバー８のグローバルＩＰアド
レス８４をセットし、ＴＣＰヘッダにはウェルノウンポ
ート番号、そのオプションとしてＭＡＣドレス「１１：
２２：３３：４４：５５：６６」を記入し、データ領域
にユーザＩＤ「１２３４５」、カメラ名「genkan」、ロ
ーカルＩＰアドレス「１９２．１６８．２．１０１」、
ポート番号「９００１」を記入してゲートウェイ３に送
り、ゲートウェイ３はフォワーディングしてネットワー
ク４に送出し、ＤＨＣＰ／ＤＮＳ／ウェブサーバー８が
このイーサネットフレームを受信する。

【００６７】ＤＨＣＰ／ＤＮＳ／ウェブサーバー８の要
求処理手段８ａは、ユーザＩＤ「１２３４５」、ＭＡＣ
アドレス「１１：２２：３３：４４：５５：６６」、カ
メラ名「genkan」であるか否かで、登録したユーザのカ
メラ１ａであることの認証を行う。ＭＡＣアドレス８３
だけで認証は十分可能であるが、カメラ名８２のチェッ
クを追加することでセキュリティはさらに高くなる。こ
の認証がすむと、要求処理手段８ａは、ホストＰＣ２の
グローバルＩＰアドレスとＭＡＣアドレス、カメラ名を
変換テーブル８ｂに登録して、初期設定は終了する。以
後ＤＨＣＰ／ＤＮＳ／ウェブサーバー８は、この変換テ
ーブル８ｂに基づいてＤＮＳサーバーとして機能する。

【００６８】実施の形態３の遠隔制御システムでカメラ
１ａの画像を取り寄せるときには、クライアントＰＣ７
からＤＨＣＰ／ＤＮＳ／ウェブサーバー８に操作閲覧画
面を要求し、カメラ１ａを指定してカメラ名「genkan」
で画像送信要求すると、ＤＨＣＰ／ＤＮＳ／ウェブサー
バー８は、カメラ名「genkan」から変換テーブル８ｂを
参照し、ＬＡＮのグローバルＩＰアドレス８４を求めて
ＩＰヘッダを構成し、ＴＣＰヘッダのポート番号８５に
はウェルノウンポート番号「８０」を記入し、オプショ
ンとしてＭＡＣアドレス「１１：２２：３３：４４：５
５：６６」をセットし、データ領域にカメラ名「genka
n」、ローカルＩＰアドレス「１９２．１６８．２．１
０１」、ポート番号「９００１」を記入してイーサネッ
トフレーム送信する。ゲートウェイ３では、ＭＡＣアド
レス８３とカメラ名「genkan」で正規のアクセスかどう
かを認証してホストＰＣ２に送信し、ホストＰＣ２は変
換テーブル２ｃによってＩＰヘッダにローカルＩＰアド
レス「１９２．１６８．２．１０１」、ＴＣＰヘッダに
ポート番号「９００１」、データ領域に画像送信要求の
コマンド情報をセットしてカメラ１ａに送信する。これ
をカメラ１ａが受信し、画像を撮影して逆に画像データ
をクライアントＰＣ７に送信する。

【００６９】このように、実施の形態３の遠隔制御シス
テムの設定方法は、ホストコンピュータでＩＰアドレス
を割り当てるため、扱い易く、ＤＨＣＰサーバーの負担
を軽くすることができ、予め送ったＭＡＣアドレスで認
証するので初期設定がきわめて容易で、イーサネットパ
ケットヘッダに含まれる利用者情報が最小限であり、且
つ認証としてＭＡＣアドレスを使用するためセキュリテ
ィが高い。また、実施の形態３の遠隔制御システムは、
ＬＡＮ内の制御対象機器を制御するときＭＡＣアドレス
で認証でき、ネットワークからＬＡＮ内への不法進入を
食い止めることができる。

【００７０】

【発明の効果】本発明の遠隔制御システムの設定方法に
よれば、予め送ったＭＡＣアドレスで認証するので初期
設定がきわめて容易で、イーサネットパケットヘッダに
含まれる利用者情報が最小限であり、且つ認証としてＭ
ＡＣアドレスを使用するためセキュリティが高く、実用
性の高い遠隔制御システムとすることができる。ＤＨＣ
Ｐ／ＤＮＳサーバーを使用するためシステムが簡素化さ
れる。

【００７１】また、ゲートウェイでＩＰアドレスを割り
当てるためＤＨＣＰサーバーの負担を軽くすることがで
き、予め送ったＭＡＣアドレスで認証するので初期設定
がきわめて容易で、イーサネットパケットヘッダに含ま
れる利用者情報が最小限であり、且つ認証としてＭＡＣ
アドレスを使用するためセキュリティが高い。ホストコ
ンピュータでＩＰアドレスを割り当てるためＤＨＣＰサ
ーバーの負担を軽くすることができ、予め送ったＭＡＣ
アドレスで認証するので初期設定がきわめて容易で、イ
ーサネットパケットヘッダに含まれる利用者情報が最小
限であり、且つ認証としてＭＡＣアドレスを使用するた
めセキュリティが高い。

【００７２】予め送ったＭＡＣアドレスと、送信した機
器名情報によって認証するから、初期設定がきわめて容
易でセキュリティが高い。

【００７３】本発明の遠隔制御システムによれば、予め
送ったＭＡＣアドレスで認証するので初期設定がきわめ
て容易で、イーサネットパケットヘッダに含まれる利用
者情報が最小限であり、且つ認証としてＭＡＣアドレス
を使用するためセキュリティが高く、実用性の高い遠隔
制御システムとすることができる。

【００７４】また本発明の遠隔制御システムの処理側分
散制御システムによれば、予め送ったＭＡＣアドレスで
認証するので初期設定がきわめて容易で、イーサネット
パケットヘッダに含まれる利用者情報が最小限であり、
且つ認証としてＭＡＣアドレスを使用するためセキュリ
ティが高く、実用性の高い遠隔制御システムとすること
ができる。ゲートウェイでＩＰアドレスを割り当てるた
めＤＨＣＰサーバーの負担を軽くすることができるし、
ホストコンピュータでＩＰアドレスを割り当てるためＤ
ＨＣＰサーバーの負担を軽くすることができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１における遠隔制御システ
ムの構成図

【図２】本発明の実施の形態１における遠隔制御システ
ムの設定と制御のシーケンスチャート

【図３】（ａ）本発明の実施の形態１における遠隔制御
システムのクライアントＰＣのブラウザ手段による操作
閲覧画面を示す図（ｂ）（ａ）の操作閲覧画面からウィ
ンドウとして開いた操作画面を示す図

【図４】本発明の実施の形態１におけるＤＨＣＰ／ＤＮ
Ｓ／ウェブサーバーの変換テーブル図

【図５】本発明の実施の形態２における遠隔制御システ
ムの構成図

【図６】本発明の実施の形態２における遠隔制御システ
ムの設定と制御のシーケンスチャート

【図７】本発明の実施の形態２におけるゲートウェイの
変換テーブル図

【図８】本発明の実施の形態３における遠隔制御システ
ムの構成図

【図９】本発明の実施の形態３における遠隔制御システ
ムの設定と制御のシーケンスチャート

【図１０】従来のＴＣＰ／ＩＰを使った遠隔制御システ
ムの構成図

【符号の説明】

１撮像部１ａ，１ｂ，１ｃ，１ｄカメラ２ホストコンピュータ（ホストＰＣ）２ａ，７ａブラウザ手段２ｂ，３ｂマスカレード機能手段２ｃ，８ｂ変換テーブル２ｄ，３ｃＤＨＣＰ機能手段３ゲートウェイ３ａプロトコル変換テーブル４ネットワーク５，６ａ，６ｂ中継機器７クライアントコンピュータ（クライアントＰＣ）８ＤＨＣＰ／ＤＮＳ／ウェブサーバー８ａ要求処理手段８ｃ画面データ格納部８ｄ画像格納部

Claims

【特許請求の範囲】

【請求項１】ネットワークに接続されたＬＡＮに接続す
る制御対象機器と、前記ネットワークを介して前記制御
対象機器を制御するクライアントコンピュータと、前記
ネットワークに接続され前記制御対象機器からの要求で
グローバルＩＰアドレスを割り当てるＤＨＣＰサーバー
と、前記ネットワークに接続され前記クライアントコン
ピュータから送信されたイーサネット（登録商標）フレ
ームを前記ＬＡＮに送るＤＮＳサーバーとを備えた遠隔
制御システムの設定方法であって、予め前記制御対象機器のＭＡＣアドレスを前記ＤＨＣＰ
サーバーに送っておき、該制御対象機器を前記ＬＡＮに
接続することにより、前記ＤＨＣＰサーバーに対して前
記ＭＡＣアドレスとグローバルＩＰアドレスの割り当て
要求を通知し、前記ＤＨＣＰサーバーが該ＭＡＣアドレ
スによって正規の通知と認証し、前記制御対象機器にグ
ローバルＩＰアドレスを設定することを特徴とする遠隔
制御システムの設定方法。
【請求項２】ネットワークに接続されたＬＡＮに接続す
る制御対象機器と、前記ネットワークを介して前記制御
対象機器を制御するクライアントコンピュータと、前記
ネットワークに接続され、前記制御対象機器からの要求
でグローバルＩＰアドレスを割り当てるとともに、前記
クライアントコンピュータから送信されたイーサネット
フレームを前記ＬＡＮに送るＤＨＣＰ／ＤＮＳサーバー
とを備えた遠隔制御システムの設定方法であって、予め前記制御対象機器のＭＡＣアドレスを前記ＤＨＣＰ
／ＤＮＳサーバーに送っておき、該制御対象機器を前記
ＬＡＮに接続することにより、前記ＤＨＣＰ／ＤＮＳサ
ーバーに対して前記ＭＡＣアドレスとグローバルＩＰア
ドレスの割り当て要求を通知し、前記ＤＨＣＰ／ＤＮＳ
サーバーが該ＭＡＣアドレスによって正規の通知と認証
し、前記制御対象機器にグローバルＩＰアドレスを設定
することを特徴とする遠隔制御システムの設定方法。
【請求項３】請求項１記載の遠隔制御システムの設定方
法において、予め前記制御対象機器のＭＡＣアドレスを
前記ＤＨＣＰサーバーに送っておき、該制御対象機器を
前記ＬＡＮに接続することにより、前記ＤＨＣＰサーバ
ーに対して前記ＭＡＣアドレスとグローバルＩＰアドレ
スの割り当て要求を通知し、前記ＤＨＣＰサーバーが該
ＭＡＣアドレスによって正規の通知と認証するのに代え
て、前記ＬＡＮに前記ネットワークのファイアウォールとな
るゲートウェイを設けるとともに、予め前記制御対象機
器のＭＡＣアドレスを前記ＤＮＳサーバーに送ってお
き、該制御対象機器を前記ＬＡＮに接続することによ
り、前記ゲートウェイに対して前記ＭＡＣアドレスとロ
ーカルＩＰアドレスの割り当て要求を通知し、該ゲート
ウェイがローカルＩＰアドレスの割り当てを行うととも
に前記ＭＡＣアドレスを前記ＤＮＳサーバーに送り、前
記ＤＮＳサーバーが該ＭＡＣアドレスによってアクセス
を認証することを特徴とする遠隔制御システムの設定方
法。
【請求項４】請求項１記載の遠隔制御システムの設定方
法において、予め前記制御対象機器のＭＡＣアドレスを
前記ＤＨＣＰサーバーに送っておき、該制御対象機器を
前記ＬＡＮに接続することにより、前記ＤＨＣＰサーバ
ーに対して前記ＭＡＣアドレスとグローバルＩＰアドレ
スの割り当て要求を通知し、前記ＤＨＣＰサーバーが該
ＭＡＣアドレスによって正規の通知と認証するのに代え
て、前記ＬＡＮにホストコンピュータを設けるとともに、予
め前記制御対象機器のＭＡＣアドレスを前記ＤＮＳサー
バーに送っておき、該制御対象機器を前記ＬＡＮに接続
することにより、前記ホストコンピュータに対して前記
ＭＡＣアドレスとローカルＩＰアドレスの割り当て要求
を通知し、該ホストコンピュータがローカルＩＰアドレ
スの割り当てを行うとともに前記ＭＡＣアドレスを前記
ＤＮＳサーバーに送り、前記ＤＮＳサーバーが該ＭＡＣ
アドレスによってアクセスを認証することを特徴とする
遠隔制御システムの設定方法。
【請求項５】前記制御対象機器を前記ＬＡＮに接続する
ことにより、前記ＤＨＣＰサーバーに対して前記ＭＡＣ
アドレスと機器名情報とグローバルＩＰアドレスの割り
当て要求を通知し、前記ＤＨＣＰサーバーが該ＭＡＣア
ドレスと前記機器名情報によって正規の通知と認証し、
前記制御対象機器にグローバルＩＰアドレスを設定する
ことを特徴とする請求項１，３，４のいずれかに記載の
遠隔制御システムの設定方法。
【請求項６】前記制御対象機器を前記ＬＡＮに接続する
ことにより、前記ＤＨＣＰ／ＤＮＳサーバーに対して前
記ＭＡＣアドレスと機器名情報とグローバルＩＰアドレ
スの割り当て要求を通知し、前記ＤＨＣＰ／ＤＮＳサー
バーが該ＭＡＣアドレスと前記機器名情報によって正規
の通知と認証し、前記制御対象機器にグローバルＩＰア
ドレスを設定することを特徴とする請求項２記載の遠隔
制御システムの設定方法。
【請求項７】ネットワークに接続されたＬＡＮに接続す
る制御対象機器と、前記制御対象機器に対してコマンド情報をＴＣＰ／ＩＰ
で前記ネットワークを介して送信することができるブラ
ウザ手段を搭載したクライアントコンピュータと、前記ネットワークに接続され前記制御対象機器からの要
求でグローバルＩＰアドレスを割り当てるＤＨＣＰサー
バーと、前記ネットワークに接続され、前記クライアントコンピ
ュータから送信されたイーサネットフレームを前記ＬＡ
Ｎに送るＤＮＳサーバーとを備えた遠隔制御システムで
あって、前記制御対象機器が、前記ＬＡＮに接続されることによ
り前記ＤＨＣＰサーバーに対して前記ＭＡＣアドレスと
グローバルＩＰアドレスの割り当て要求を通知し、予め
送られた前記制御対象機器のＭＡＣアドレスが前記ＤＨ
ＣＰサーバーによって登録された後に前記ＤＨＣＰサー
バーが前記割り当て要求を受信した場合には、前記ＤＨ
ＣＰサーバーは該ＭＡＣアドレスによって正規の通知と
認証し、前記制御対象機器にグローバルＩＰアドレスを
設定することを特徴とする遠隔制御システム。
【請求項８】ネットワークに接続されたＬＡＮに接続す
る制御対象機器と、前記ネットワークに接続され前記制御対象機器からの要
求でグローバルＩＰアドレスを割り当てるＤＨＣＰサー
バーと、前記ネットワークに接続され、クライアントコンピュー
タから送信されたイーサネットフレームを前記ＬＡＮに
送るＤＮＳサーバーとを備えた遠隔制御システムの処理
側分散制御システムであって、前記制御対象機器が、前記ＬＡＮに接続されることによ
り前記ＤＨＣＰサーバーに対して前記ＭＡＣアドレスと
グローバルＩＰアドレスの割り当て要求を通知し、予め
送られた前記制御対象機器のＭＡＣアドレスが前記ＤＨ
ＣＰサーバーによって登録された後に前記ＤＨＣＰサー
バーが前記割り当て要求を受信した場合には、前記ＤＨ
ＣＰサーバーは該ＭＡＣアドレスによって正規の通知と
認証し、前記制御対象機器にグローバルＩＰアドレスを
設定することを特徴とする遠隔制御システムの処理側分
散制御システム。
【請求項９】請求項８記載の遠隔制御システムの処理側
分散制御システムにおいて、制御対象機器が、ＬＡＮに
接続されることによりＤＨＣＰサーバーに対してＭＡＣ
アドレスとグローバルＩＰアドレスの割り当て要求を通
知し、予め送られた前記制御対象機器のＭＡＣアドレス
が前記ＤＨＣＰサーバーによって登録された後に、前記
ＤＨＣＰサーバーが前記割り当て要求を受信した場合に
は、前記ＤＨＣＰサーバーは該ＭＡＣアドレスによって
正規の通知と認証するのに代えて、前記ＬＡＮに前記ネットワークのファイアウォールとな
るゲートウェイを設けるとともに、予め前記制御対象機
器のＭＡＣアドレスを前記ＤＮＳサーバーに送ってお
き、該制御対象機器を前記ＬＡＮに接続することによ
り、前記ゲートウェイに対して前記ＭＡＣアドレスとロ
ーカルＩＰアドレスの割り当て要求を通知し、該ゲート
ウェイがローカルＩＰアドレスの割り当てを行うととも
に前記ＭＡＣアドレスを前記ＤＮＳサーバーに送り、前
記ＤＮＳサーバーが該ＭＡＣアドレスによってアクセス
を認証するすることを特徴とする遠隔制御システムの処
理側分散制御システム。
【請求項１０】請求項８記載の遠隔制御システムの処理
側分散制御システムにおいて、制御対象機器が、ＬＡＮ
に接続されることによりＤＨＣＰサーバーに対してＭＡ
ＣアドレスとグローバルＩＰアドレスの割り当て要求を
通知し、予め送られた前記制御対象機器のＭＡＣアドレ
スが前記ＤＨＣＰサーバーによって登録された後に、前
記ＤＨＣＰサーバーが前記割り当て要求を受信した場合
には、前記ＤＨＣＰサーバーは該ＭＡＣアドレスによっ
て正規の通知と認証するのに代えて、前記ＬＡＮにホストコンピュータを設けるとともに、予
め前記制御対象機器のＭＡＣアドレスを前記ＤＮＳサー
バーに送っておき、該制御対象機器を前記ＬＡＮに接続
することにより、前記ホストコンピュータに対して前記
ＭＡＣアドレスとローカルＩＰアドレスの割り当て要求
を通知し、該ホストコンピュータがローカルＩＰアドレ
スの割り当てを行うとともに前記ＭＡＣアドレスを前記
ＤＮＳサーバーに送り、前記ＤＮＳサーバーが該ＭＡＣ
アドレスによってアクセスを認証することを特徴とする
遠隔制御システムの処理側分散制御システム。