JP2003283536A - 携帯型ルータ装置 - Google Patents

Abstract

(57)【要約】 【課題】 持ち運びが可能な携帯型ルータ装置を提供す
る。 【解決手段】 第１のネットワークに接続する第１無線
インタフェースと、ネットワークとは異なる第２のネッ
トワークに接続する第２無線インタフェースと、を有す
る携帯型ルータ装置であって、第２無線インタフェース
に接続される複数の通信端末に対し、予め自身が保有す
るＩＰアドレスを付与するアドレス付与部と、アドレス
付与部が付与したＩＰアドレスを利用して第２無線イン
タフェースと第１無線インタフェースとを接続し、第１
のネットワークと通信端末との間でパケットの送受信を
行う通信制御部とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、携帯して持ち運
び可能な携帯型ルータ装置に関するものである。

【０００２】

【従来の技術】従来から、無線モデムによる変復調装置
とアダプタの組み合わせでパケットを送信する技術が存
在する。また、インターネットなどのネットワーク上に
有線回線によって接続されたパケットルーティング経路
制御装置が存在する。これらの技術を利用し、ユーザ
は、コンピュータなどの端末からネットワークに接続さ
れたサーバから各種データを受信したり、電子メールを
相手の端末に送信したりすることができる。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
た実施形態においては、パケットルーティング経路制御
装置は、有線によってネットワークに接続されており、
パケットルーティング経路制御装置そのものを持ち運ぶ
には、有線によってネットワークに接続されるので、持
ち運べる範囲が必然的に限定されてしまう。一方、従来
の無線機は終端となるモデム限りの通信であり、ＩＰパ
ケットを経路制御するには、他の通信装置に接続する必
要があり、通信装置を複数の種類のなかから選び出して
購入しなければならない。

【０００４】また、パケットルーティング経路制御装置
を携帯型にする場合、ハード、ソフト資源が多様に存在
しており、ＩＰパケットルーティングに統一されていな
いと言う問題点がある。また、移動中に他の無線通信端
末がユーザの意思に関わらず、ネットワークに接続され
てしまうという、モバイルネットワークのセキュリティ
を確保できない問題点がある。また、パケットルーティ
ング経路制御装置を携帯型にする場合、電源を確保する
ことが大切である。従って、電源の消費電力を抑える必
要がある。

【０００５】本発明は、このような事情に鑑みてなされ
たもので、その目的は、持ち運びが可能な携帯型ルータ
装置を提供することにある。また、本発明は、セキュリ
ティを確保することができる携帯型ルータ装置を提供す
ることにある。また、本発明は、消費電力を低減させる
ことができる携帯型ルータ装置を提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、第１のネットワークに接続する第１無線
インタフェースと、前記ネットワークとは異なる第２の
ネットワークに接続する第２無線インタフェースと、を
有する携帯型ルータ装置であって、前記第２無線インタ
フェースに接続される複数の通信端末に対し、予め自身
が保有するＩＰアドレスを付与するアドレス付与部と前
記アドレス付与部が付与したＩＰアドレスを利用して前
記第２無線インタフェースと前記第１無線インタフェー
スとを接続し、前記第１のネットワークと前記通信端末
との間でパケットの送受信を行う通信制御部と、を有す
ることを特徴とする。

【０００７】また、本発明は、上述の携帯型ルータ装置
において、前記第１のネットワークに用いられるグロー
バルアドレスと前記第２のネットワークに用いられるプ
ライベートアドレスとを相互に変換するアドレス変換部
を有することを特徴とする。

【０００８】また、本発明は、上述の携帯型ルータ装置
において、送信先アドレスあるいは、送信先アドレスと
送信元アドレスとの間において、前記第１のネットワー
クを介した通信を許可するか否かを示すセキュリティ情
報を記憶するセキュリティ情報記憶部と、第１のネット
ワークと通信する場合におけるパケットの送信先アドレ
ス、あるいは送信元アドレスと送信先アドレスの組み合
わせを検出し、検出結果と前記セキュリティ情報記憶部
に記憶されるセキュリティ情報とに基づいて、通信を成
立させるか否かの制御を行うセキュリティ管理部とを有
することを特徴とする。

【０００９】また、本発明は、上述の携帯型ルータ装置
において、前記第２のネットワークから前記第１のネッ
トワーク上の仮想プライベート・ネットワークにＩＰパ
ケットを送信する場合に、前記第２のネットワークにお
けるネットワーク・プロトコルのＩＰパケットをインタ
ーネットプロトコルのヘッダを付加して送信するカプセ
ル化部を有することを特徴とする。

【００１０】また、本発明は、上述の携帯型ルータ装置
において、前記第１無線インタフェースは、前記第１の
ネットワークに接続される通信装置からの要求に応じ
て、前記携帯型ルータ装置を停止モードから動作モード
に切り替える起動管理部を有することを特徴とする。

【００１１】また、本発明は、上述の携帯型ルータ装置
において、前記第１無線インタフェースは、前記携帯型
ルータが動作モードに切り替わった後に、前記第１のネ
ットワークからデータを受信するデータ受信制御部を有
することを特徴とする。

【００１２】また、本発明は、上述の携帯型ルータ装置
において、前記通信制御部は、前記第１のネットワーク
上に設けられる情報蓄積装置にアクセスし、自身が管理
する通信装置あてのデータを取得することを特徴とす
る。

【００１３】また、本発明は、上述の携帯型ルータ装置
において、第２無線インタフェース部は、通信機能を有
する電化製品と前記第１のネットワークを接続すること
を特徴とする。

【００１４】また、本発明は、上述の携帯型ルータ装置
において、前記通信制御部は、前記第２無線インタフェ
ースに接続される端末からの要求に応じて、携帯型ルー
タ装置１が行う通信を停止させることを特徴とする。

【００１５】また、本発明は、上述の携帯型ルータ装置
において、自身に接続可能な通信端末の識別情報を記憶
する端末情報記憶部と、前記第２無線インタフェース部
を介して端末からの接続要求を受信した場合に、前記端
末から送信される識別情報と前記端末情報記憶部に記憶
された識別情報とに基づいて、自身と前記端末との通信
を許可するか否かの認証処理を行う自動認証部を有する
ことを特徴とする。

【００１６】また、本発明は、上述の携帯型ルータ装置
において、前記第２無線インタフェースに接続される通
信装置を停止モードから動作モードに切り替えるための
制御信号を前記通信装置に送信する遠隔機能部を有する
ことを特徴とする。

【００１７】また、本発明は、第１のネットワークに接
続する第１無線インタフェースと、前記ネットワークと
は異なる第２のネットワークに接続する第２無線インタ
フェースと、を有する携帯型ルータ装置におけるセキュ
リティ管理方法であって、第１のネットワークと通信す
る場合におけるパケットの送信先アドレス、あるいは送
信元アドレスと送信先アドレスの組み合わせを検出し、
検出結果と送信先アドレスあるいは、送信先アドレスと
送信元アドレスとの間において、前記第１のネットワー
クを介した通信を許可するか否かを示すセキュリティ情
報とに基づいて、通信を成立させるか否かの制御を行う
ことを特徴とする。

【００１８】また、本発明は、第１のネットワークに接
続する第１無線インタフェースと、前記ネットワークと
は異なる第２のネットワークに接続する第２無線インタ
フェースと、を有する携帯型ルータ装置における電源管
理方法であって、前記第１のネットワークに接続される
通信装置からの要求に応じて、前記携帯型ルータ装置を
停止モードから動作モードに切り替えることを特徴とす
る。

【００１９】

【発明の実施の形態】以下、本発明の一実施形態による
携帯型ルータ装置を図面を参照して説明する。図１は、
この発明の一実施形態による携帯型ルータ装置の構成を
示す概略ブロック図である。この図において、第１無線
インタフェース部１０は、広域無線通信方式が適用され
た、デジタルＭＣＡ（Ｍｕｌｔｉ−ｃｈａｎｎｅｌ ａ
ｃｃｅｓｓ）基地局、公衆無線ＬＡＮ基地局など、ある
地域を無線エリアでカバーし、インターネット接続業者
が設置した公衆無線インターネット接続のための固定さ
れた基地局と通信を行う。第１無線インタフェース部１
０は、この基地局に接続されインターネットに接続す
る。このインターネットが上述の第１のネットワークに
相当する。

【００２０】第２無線インタフェース部２０は、インタ
ーネットとは異なるネットワーク（上述の第２のネット
ワークに相当）に接続する。この異なるネットワークと
は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの短
距離無線通信を利用して形成される短距離ネットワーク
であり、このネットワークには、複数の通信機器が接続
される。また、第２無線インタフェース部２０は、少な
くとも１台の通信機器と第１無線インタフェース部１０
とを接続して、通信機器とインターネットとの通信を行
うアクセスポイント機能を有する。また、第２の無線イ
ンタフェース部２０は、接続する通信機器と複数のアプ
リケーション間で認証を行うためのプロファイルを提供
する機能を有する。

【００２１】アドレス付与部３０は、第２無線インタフ
ェース２０に接続される複数の通信端末に対し、予め自
身が保有するＩＰアドレスを付与する。

【００２２】通信制御部３３は、アドレス付与部３０が
付与したＩＰアドレスを利用して第２無線インタフェー
ス２０と第１無線インタフェース１０とを接続し、イン
ターネットと通信端末との間でパケットの送受信を行
う。また、通信制御部３３は、インターネット上に設け
られる情報蓄積装置にアクセスし、自身が管理する通信
装置あてのデータを取得する。また、通信制御部３３
は、第２無線インタフェース部２０に接続される通信端
末からの要求に応じて、携帯型ルータ装置１の通信を停
止させる。また、通信制御部３３は、ユーザ認証機能、
ＩＰアドレス取得機能を実現するためのＰＰＰｏＥ（Ｐ
ＰＰ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ（登録商標））クラ
イアント機能を有する。また、通信制御部３３は、個人
情報管理装置に携帯型ルータ装置１の動的内容を自動的
に保存、復元させるための制御信号を送信する機能を有
する。

【００２３】アドレス変換部３１は、インターネットに
用いられるグローバルアドレスと短距離ネットワークに
用いられるプライベートアドレスとを相互に変換する。
この変換は、グローバルアドレスとプライベートアドレ
スとを変換するためのテーブル（アドレス変換部３１に
予め記憶）を参照して行われる。

【００２４】セキュリティ情報記憶部３４は、送信先ア
ドレスあるいは、送信先アドレスと送信元アドレスとの
間において、インターネットを介した通信を許可するか
否かを示すセキュリティ情報を記憶する。セキュリティ
管理部３２は、インターネットに接続して通信する場合
におけるパケットの送信先アドレス、あるいは送信元ア
ドレスと送信先アドレスの組み合わせを検出し、検出結
果とセキュリティ情報記憶部３４に記憶されるセキュリ
ティ情報とに基づいて、通信を成立させるか否かの制御
を行う。

【００２５】ポート情報記憶部９０は、送信先ＩＰアド
レスに付加されるポート情報と出力ポートとを対応付け
るポート情報を記憶する。通信制御部３３は、入力ポー
トから入力されたパケットあるいはフレームを、送信先
ＩＰアドレス情報のポート情報を参照して、送信先ＩＰ
アドレスに応じた出力ポートから出力する。カプセル化
部１１は、第１無線インタフェース部１０に設けられ、
短距離ネットワークからインターネットのネットワーク
上の仮想プライベート・ネットワークにＩＰパケットを
送信する場合に、短距離ネットワークにおけるネットワ
ーク・プロトコルのＩＰパケットをインターネットプロ
トコルのヘッダを付加して送信する。

【００２６】起動管理部１３は、第１無線インタフェー
ス部１０に設けられ、インターネットからの要求に応じ
て、携帯型ルータ装置１を停止モードから動作モードに
切り替える。停止モードとは、動作モードとは、携帯型
ルータ装置１が各種通信やデータ処理を行うことができ
る状態であり、停止モードとは、携帯型ルータ装置１の
各部に対する電源の供給を停止しておき、外部から起動
信号を受けた場合に、各部に電源供給し動作を可能とす
る待機状態のことである。データ受信制御部１４は、第
１無線インタフェース部１０に設けられ、ネットワーク
からデータを受信する。

【００２７】端末情報記憶部３５は、自身に接続可能な
通信端末の識別情報を記憶する。また、接続可能な通信
端末に付与されたＩＰアドレスと識別情報とを対応付け
て記憶する。自動認証部５０は、第２無線インタフェー
ス部２０を介して通信端末からの接続要求を受信した場
合に、通信端末から送信される識別情報と端末情報記憶
部３５に記憶された識別情報とに基づいて、自身と通信
端末との通信を許可するか否かの認証処理を行う。

【００２８】遠隔機能部７０は、第２無線インタフェー
ス部２０に接続される通信端末を停止モードから動作モ
ードに切り替えるための制御信号を通信端末に送信す
る。

【００２９】次に、上述した携帯型ルータ装置１の動作
について図２のフローチャートを用いて説明する。ここ
で、図２において、通信機器２００は、短距離無線通信
規格Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＩＥＥＥ８０
２．１１ｂなどの短距離無線通信を行う無線インタフェ
ースを搭載したＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔ
ａｌ（Ｄａｔａ） Ａｓｓｉｓｔａｎｔｓ）等の携帯情
報端末、ＣＤプレーヤー、デジタルカメラ、ＤＶＤプレ
ーヤーなどの電化製品のことであり、この携帯型ルータ
装置１の第２無線インタフェース部２０と第１無線イン
タフェース部１０とを経由してインターネットに接続す
る通信端末である。

【００３０】個人情報管理装置３００は、インターネッ
ト上に設けられており、ユーザのプロファイルを保存
し、適宜、ユーザ認証、アクセス制御を管理する。コン
ピュータ４００は、インターネットに接続される特定の
コンピュータや、留守録機能搭載電話機であり、インタ
ーネットに接続されたユーザに関連したデータ格納とサ
ーバ機能を兼ねた電化製品のことである。このコンピュ
ータ４００としては、自宅あるいは会社のコンピュー
タ、ＤＶＤプレーヤー、電話機、その他の家電製品や、
会社のプリンタ、会社のファクシミリ、インターネット
上のデータベースサーバなどである。

【００３１】以下、図２のフローチャートに従って説明
する。まず、通信機器２００は、携帯型ルータ装置１に
アクセス許可とＩＰアドレスの発行を要求する（ステッ
プＳ１）。携帯型ルータ装置１の通信制御部３３は、第
二無線インタフェース部２０によってこの要求を受ける
と、第１無線インタフェース部１０によって、個人情報
管理装置３００にユーザ認証照会と通信機器認証照会の
要求を送信する（ステップＳ２）。通信制御部３３は、
個人情報管理装置３００からユーザ認証を許可する情報
と通信機器認証を許可する情報とを個人情報管理装置３
００から第１無線インタフェース部１０を介して受信す
ると（ステップＳ３）、通信機器認証で登録された通信
機器であればユーザとしてログイン許可し、登録されて
いない通信機器であればゲストとしてログインを許可す
る。このログインの許可は、自動認証部５０によって、
通信機器２００から送信される識別情報が端末情報記憶
部３５に記憶された識別情報であればユーザ、端末情報
記憶部３５に記憶されていなければゲストとして認証処
理が行われる。そして、認証処理が完了すると、アドレ
ス付与部３０によって、認証処理された通信機器２００
にアドレス付与部３０が保有しているＩＰアドレス（例
えば、３つのＩＰアドレスを保有）のうちの１つのＩＰ
アドレスが付与され（ステップＳ４）、付与されたＩＰ
アドレスと付与した通信機器２００の識別情報を端末情
報記憶部３５に記憶する。

【００３２】次に、通信機器２００から特定ＰＣとなる
コンピュータ４００に対する呼び出し要求と呼び出し対
象のコンピュータ４００の識別情報とを第２無線インタ
フェース部２０を介して受信すると（ステップＳ５）、
携帯型ルータ装置１の通信制御部３３は、個人情報管理
装置３００にコンピュータ４００の呼び出し要求とコン
ピュータ４００を第１無線インタフェース部１０によっ
て送信する（ステップＳ６）。そして、個人情報管理装
置３００によってコンピュータ４００の識別情報に対応
するＩＰアドレスとコンピュータ４００に対するログイ
ンの許可情報とが特定ＰＣ呼び出し回答として送信され
ると（ステップＳ７）、通信制御部３３は、第１無線イ
ンタフェース部１０を介して特定ＰＣ呼び出し回答を受
信した後、通信機器２００に第２無線インタフェース部
２０を介して送信する（ステップＳ８）。

【００３３】通信機器２００は、コンピュータ４００に
対するアクセスが許可されたので、コンピュータ４００
のＩＰアドレスを指定し、音楽ファイルの転送要求を携
帯型ルータ装置１に送信する（ステップＳ９）。携帯型
ルータ装置１の通信制御部３３は、コンピュータ４００
のＩＰアドレスを送信先に設定し、送信元を携帯型ルー
タ装置１のＩＰアドレスを設定し、音楽ファイルの転送
要求を第１無線インタフェース部１０によってインター
ネットを介してコンピュータ４００に送信する（ステッ
プＳ１０）。この音楽ファイルの転送要求を受信する
と、コンピュータ４００は、送信元アドレス（携帯型ル
ータ装置１のＩＰアドレス）を送信先のＩＰアドレスに
設定し、指定された音楽ファイルを携帯型ルータ装置１
に送信する（ステップＳ１１）。

【００３４】携帯型ルータ装置１は、コンピュータ４０
０から送信された音楽ファイルを受信すると、通信機器
２００のＩＰアドレスを送信先に設定して、コンピュー
タ４００から送信された音楽ファイルを通信機器２００
に送信する（ステップＳ１２）。

【００３５】次に、図３を用いて、携帯型ルータ装置１
の動作の他の実施形態について説明する。図３は、携帯
型ルータ装置１の動作を説明するためのフローチャート
である。ここでは、留守録機能搭載電話機５００に蓄積
された通信機器２００あての留守緑メッセージを通信機
器２００に送信する場合について説明する。ここでは、
通信機器２００は、図２の実施形態において説明した手
順で事前に、個人情報管理装置３００にログインしてい
るものとする。

【００３６】留守録機能搭載電話機５００は、セッショ
ン開始を個人情報管理装置３００へ要求する（ステップ
Ｓ２１）。個人情報管理装置３００は、このセッション
開始要求に応じて、セッション開始許可を留守録機能搭
載電話機５００に送信する（ステップＳ２２）。留守録
機能搭載電話機５００は、セッション開始許可を個人情
報管理装置３００から受信すると、留守録機能搭載電話
機５００は、通信機器２００のＩＰアドレス情報の通知
要求を、予め記憶している通信機器２００の識別情報を
指定して個人情報管理装置３００に送信する（ステップ
Ｓ２３）。個人情報管理装置３００は、この識別情報に
基づいて、通信機器２００を管理している携帯型ルータ
装置１のＩＰアドレスを割り出し、割り出したＩＰアド
レスの携帯型ルータ装置１あてに、ユーザ通信機器ＩＰ
アドレス情報照会の要求と識別情報を送信する（ステッ
プＳ２４）。携帯型ルータ装置１は、ユーザ通信機器Ｉ
Ｐアドレス情報照会の要求に含まれている識別情報に対
応するＩＰアドレスを端末情報記憶部３５から読み出
し、読み出したＩＰアドレスを通知するためのユーザ通
信機器ＩＰアドレス情報回答を個人情報管理装置３００
に送信する（ステップＳ２５）。個人情報管理装置３０
０は、ユーザ通信機器ＩＰアドレス情報回答を受信する
と、受信したユーザ通信機器ＩＰアドレス情報回答と携
帯型ルータ装置１のＩＰアドレスとともに留守録機能搭
載電話機５００に送信する。これにより、通信機器２０
０のＩＰアドレスが留守録機能搭載電話機５００に通知
される。

【００３７】ユーザ通信機器ＩＰアドレス情報回答を受
信した留守録機能搭載電話機５００は、送信先が通信機
器２００のＩＰアドレス、送信元が留守録機能搭載電話
機５００のＩＰアドレスが設定された、留守録メッセー
ジが留守録機能搭載電話機５００に蓄積されていること
を通知するための留守録情報を携帯型ルータ装置１のＩ
Ｐアドレス宛に送信する（ステップＳ２７）。携帯型ル
ータ装置１は、留守録機能搭載電話機５００から受信し
た留守録情報の送信先が通信機器２００のＩＰアドレス
であるので、通信機器２００に留守録情報を送信すると
ともに、送信元のＩＰアドレスとして留守録機能搭載電
話機５００のＩＰアドレスを通知する（ステップＳ２
８）。

【００３８】留守録情報が通知されると、通信機器２０
０は、送信先を留守録機能搭載電話機５００のＩＰアド
レスに設定し、留守録情報を送信してもらうための留守
録情報要求を携帯型ルータ装置１に送信する（ステップ
Ｓ２９）。携帯型ルータ装置１は、送信先を留守録機能
搭載電話機５００のＩＰアドレスであるので、留守録情
報の要求を留守録機能搭載電話機５００に送信する（ス
テップＳ３０）。留守録機能搭載電話機５００は、留守
録情報要求に応じて、送信先を通信機器２００に設定し
た留守録情報を携帯型ルータ装置１あてに送信する（ス
テップＳ３０）。携帯型ルータ装置１は、送信先のＩＰ
アドレスが通信機器２００であるので、留守録情報を通
信機器２００に送信する（ステップＳ３２）。これによ
り、留守録機能搭載電話機５００に蓄積された留守録情
報が通信機器２００に送信される。

【００３９】なお、上述の実施形態のステップＳ２８に
おいて留守録情報の通知を行う前に、携帯型ルータ装置
１は、通信機器２００が停止モードであるか動作モード
であるかの問い合わせを通信機器２００に送信するよう
にしてもよい。そして、通信機器２００が停止モードで
ある場合に、携帯型ルータ装置１は、遠隔機能部７０に
よって、通信機器２００を停止モードから動作モードに
切り替えるための起動制御信号を通信機器２００に送信
する。この起動制御信号を受信すると、通信機器２００
が動作モードに切り替わり、データ通信が可能であるこ
とが通信機器２００から携帯型ルータ装置１に通知され
る。これにより、携帯型ルータ装置１から通信機器２０
０に留守録情報が送信される。

【００４０】また、上述の実施形態において、インター
ネットにおいてグローバルＩＰアドレスが用いられ、短
距離ネットワークに用いられるプライベートアドレスが
用いられる場合、携帯型ルータ装置１は、通信機器２０
０とコンピュータ４００（あるいは留守録機能搭載電話
機５００）とが通信する場合に、グローバルアドレスと
プライベートアドレスとを相互に変換し、通信を行う。
さらに、異なるポートを使用した通信については、送信
先のＩＰアドレスに付加されたポート情報に対応する出
力ポートをポート情報記憶部９０に記憶された出力ポー
トを参照して決定し、決定した出力ポートから出力す
る。また、上述した実施形態において、短距離ネットワ
ークからインターネットのネットワーク上の仮想プライ
ベート・ネットワークにＩＰパケットを送信する場合
に、携帯型ルータ装置１は、カプセル化部１１によっ
て、短距離ネットワークにおけるネットワーク・プロト
コルのＩＰパケットをデータとし、このデータにインタ
ーネットプロトコルのヘッダを付加して送信する。これ
により、送信先の通信機器２００において、ネットワー
ク・プロトコルのＩＰパケットに戻して利用することが
できる。

【００４１】また、上述した実施形態において、携帯型
ルータ装置１が通信を行わないときは、起動管理部１３
によって停止モードにしておき、個人情報管理装置３０
０または通信機器２００から起動が指示された場合に、
起動管理部１３によって動作モードに切替をおこない、
起動した後に、個人情報管理装置３００または通信機器
２００からデータの受信あるいは送信を行うようにして
もよい。

【００４２】また、通信機器２００または個人情報管理
装置３００から通信の停止指示を受信した場合、通信制
御部３３によって、携帯型ルータ装置１が行う全ての通
信を停止させるようにしてもよい。これにより、携帯型
ルータ装置１を紛失した場合においても、携帯型ルータ
装置１のユーザが遠隔操作によって携帯型ルータ装置１
を一時的に使用できない状態にさせることができ、悪用
されてしまうことを防止することができる。

【００４３】通信を許可するか否かの情報を送信先ＩＰ
アドレスに対応付けてセキュリティ情報記憶部３４に記
憶しておき、通信機器２００からＩＰアドレスが指定さ
れ、通信を開始する要求がなされた場合に、セキュリテ
ィ管理部によって、通信の開始要求がなされた通信先の
ＩＰアドレスに基づいてセキュリティ情報管理記憶部３
４を参照し、通信が許可されているか否かを検出するよ
うにしてもよい。そして、通信が許可されていれば、通
信を開始させ、通信が許可されていなければ、通信を確
立しない。これにより、携帯型ルータ装置１のユーザの
意思に関わらず、他のユーザが所有する他の通信機器に
よってネットワークに接続されてしまうことを防止する
ことができ、これにより、セキュリティ向上させること
ができる効果が得られる。

【００４４】また、セキュリティ情報記憶部３４に、送
信先アドレスと送信元アドレスとの間において、インタ
ーネットを介した通信を許可するか否かを示すセキュリ
ティ情報を記憶するようにしておき、通信機器２００か
らＩＰアドレスが指定され、通信を開始する要求がなさ
れた場合に、セキュリティ管理部によって、通信の開始
要求がなされた通信先のＩＰアドレスと送信元の通信機
器２００のＩＰアドレスに基づいてセキュリティ情報管
理記憶部３４を参照し、通信が許可されているか否かを
検出するようにし、通信を確立するか否かを制御するよ
うにしてもよい。

【００４５】なお、上記実施形態における通信機器２０
０は、１台の通信機器２００が雪像された場合について
説明したが、複数台の通信機器２００が携帯型ルータ装
置１に接続されるようにしてもよい、この場合、端末情
報記憶部３５に各通信機器２００の識別情報とアドレス
付与部３０によって付与されたＩＰアドレスとが対応付
けられて記憶され、通信制御部３３によって各通信機器
２００の通信の接続が管理される。

【００４６】移動ネットワーク上の通信機器への接続要
求などを個人情報管理装置により制御することが可能で
ある。また、上述の実施形態によれば、サービスを蓄積
するサーバ機能を個人情報管理装置３００にディレクト
リとして保存し、分散ストレージすることが可能であ
る。また、個人情報管理装置３００に携帯型ルータの動
的内容を自動的に保存、復元させることが可能である。

【００４７】また、ＮＡＴ（Ｎｅｔｗｏｒｋ Ａｄｄｒ
ｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）変換機能（上述のア
ドレス変換部３１），パケットフィルタリング機能（上
述のセキュリティ管理部３２），ＩＰ Ｆｏｒｗａｒｄ
ｉｎｇ（グローバルアドレスから特定のローカルアドレ
スにマッピングして外部からの送信を可能とする機能。
上述のポート情報記憶部９０），ＶＰＮ（Ｖｉｒｔｕａ
ｌ ＰｒｉｖａｔｅＮｅｔｗｏｒｋ），ＤＨＣＰ（Ｄｙ
ｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ
Ｐｒｏｔｏｃｏｌ）サーバ機能（上述のアドレス付与部
３０），ＤＮＳ Ｒｅｌａｙ（ＤＮＳパケットを転送す
るＤＮＳサーバのＩＰアドレスを設定する機能。ＵＲＬ
の文字をＤＮＳでＩＰアドレスとマッピングするときに
利用するＤＮＳサーバのＩＰアドレスを設定・通知する
機能），ＰＰＰｏＥを上述の携帯型ルータ装置１に設け
ることが、運用上望ましい。

【００４８】また、図１における第１無線インタフェー
ス部１０、カプセル化部１１、アドレス管理部１２、起
動管理部１３、データ受信部１４、第２無線インタフェ
ース部２０、アドレス付与部３０、アドレス変換部３
１、セキュリティ管理部３２、通信制御部３３、情報取
得部４０、アプリケーション認証部６０、遠隔機能部７
０の機能を実現するためのプログラムをコンピュータ読
み取り可能な記録媒体に記録して、この記録媒体に記録
されたプログラムをコンピュータシステムに読み込ま
せ、実行することによりＩＰアドレスの管理、通信の確
立の管理を行ってもよい。なお、ここでいう「コンピュ
ータシステム」とは、ＯＳや周辺機器等のハードウェア
を含むものとする。

【００４９】また、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読み取り可能な記録媒体」とは、フ
レキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−
ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵され
るハードディスク等の記憶装置のことをいう。さらに
「コンピュータ読み取り可能な記録媒体」とは、インタ
ーネット等のネットワークや電話回線等の通信回線を介
してプログラムを送信する場合の通信線のように、短時
間の間、動的にプログラムを保持するもの、その場合の
サーバやクライアントとなるコンピュータシステム内部
の揮発性メモリのように、一定時間プログラムを保持し
ているものも含むものとする。また上記プログラムは、
前述した機能の一部を実現するためのものであっても良
く、さらに前述した機能をコンピュータシステムにすで
に記録されているプログラムとの組み合わせで実現でき
るものであっても良い。

【００５０】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００５１】

【発明の効果】以上説明したように、この発明によれ
ば、持ち運びが可能であり、複数の通信機器をネットワ
ークに接続し、ルーティングをする携帯型ルータ装置を
実現することができる。また、この発明によれば、セキ
ュリティ情報記憶部に記憶された情報を参照してセキュ
リティ管理部によって、通信を確立するか否かを制御す
るようにしてので、通信におけるセキュリティを確保す
ることができる。また、通信端末からの要求に応じて、
通信を停止させるようにしたので、紛失や盗難が発生し
た場合においても、セキュリティを確保することができ
る。また、上述の実施形態によれば、パケットルーティ
ング経路制御で統一することができ、ハード、ソフトの
多様化に柔軟に対応することが可能である。また、本発
明は、必要に応じて、停止モードと動作モードを切り替
えるようにしたので、携帯型ルータ装置の消費電力を低
減させることができる。

【図面の簡単な説明】

【図１】 この発明の一実施形態による携帯型ルータ装
置１の構成を示す概略ブロック図である。

【図２】 携帯型ルータ装置１の動作を説明するための
フローチャートである。

【図３】 携帯型ルータ装置１の動作を説明するための
フローチャートである。

【符号の説明】

１ 携帯型ルータ装置 １０ 第１
無線インタフェース部 ２０ 第２無線インタフェース部 １１ カプ
セル化部 １２ アドレス管理部 １３ 起動
管理部 １４ データ受信制御部 ３０ アド
レス付与部 ３１ アドレス変換部 ３２ セキ
ュリティ管理部 ３３ 通信制御部 ３４ セキ
ュリティ情報記憶部 ３５ 端末情報記憶部 ４０ 情報
取得部 ５０ 自動認証部 ６０ アプ
リケーション認証部 ７０ 遠隔機能部 ９０ ポー
ト情報記憶部 ２００ 通信機器 ３００ 個
人情報管理装置 ５００ 留守録機能搭載電話機

───────────────────────────────────────────────────── フロントページの続き (72)発明者 細淵 健一郎 東京都文京区小石川一丁目12番14号 三菱 マテリアル株式会社移動体事業推進本部内 (72)発明者 國分 茂樹 東京都文京区小石川一丁目12番14号 三菱 マテリアル株式会社移動体事業推進本部内 Ｆターム(参考） 5K030 GA10 GA15 GA19 HA08 HC01 HC09 HC14 HD03 HD06 HD09 JL01 JT09 5K033 AA04 AA08 AA09 CB09 DA06 DA19 DB18

Claims (13)

【特許請求の範囲】
1. 【請求項１】 第１のネットワークに接続する第１無線
   インタフェースと、前記ネットワークとは異なる第２の
   ネットワークに接続する第２無線インタフェースと、を
   有する携帯型ルータ装置であって、 前記第２無線インタフェースに接続される複数の通信端
   末に対し、予め自身が保有するＩＰアドレスを付与する
   アドレス付与部と前記アドレス付与部が付与したＩＰア
   ドレスを利用して前記第２無線インタフェースと前記第
   １無線インタフェースとを接続し、前記第１のネットワ
   ークと前記通信端末との間でパケットの送受信を行う通
   信制御部と、 を有することを特徴とする携帯型ルータ装置。
2. 【請求項２】 前記第１のネットワークに用いられるグ
   ローバルアドレスと前記第２のネットワークに用いられ
   るプライベートアドレスとを相互に変換するアドレス変
   換部を有することを特徴とする請求項１記載の携帯型ル
   ータ装置。
3. 【請求項３】 送信先アドレスあるいは、送信先アドレ
   スと送信元アドレスとの間において、前記第１のネット
   ワークを介した通信を許可するか否かを示すセキュリテ
   ィ情報を記憶するセキュリティ情報記憶部と、 第１のネットワークと通信する場合におけるパケットの
   送信先アドレス、あるいは送信元アドレスと送信先アド
   レスの組み合わせを検出し、検出結果と前記セキュリテ
   ィ情報記憶部に記憶されるセキュリティ情報とに基づい
   て、通信を成立させるか否かの制御を行うセキュリティ
   管理部とを有することを特徴とする請求項１または請求
   項２記載の携帯型ルータ装置。
4. 【請求項４】 前記第２のネットワークから前記第１の
   ネットワーク上の仮想プライベート・ネットワークにＩ
   Ｐパケットを送信する場合に、前記第２のネットワーク
   におけるネットワーク・プロトコルのＩＰパケットをイ
   ンターネットプロトコルのヘッダを付加して送信するカ
   プセル化部を有することを特徴とする請求項１から請求
   項４のうちいずれかに記載の携帯型ルータ装置。
5. 【請求項５】 前記第１無線インタフェースは、前記第
   １のネットワークに接続される通信装置からの要求に応
   じて、前記携帯型ルータ装置を停止モードから動作モー
   ドに切り替える起動管理部を有することを特徴とする請
   求項１から請求項４のうちいずれかに記載の携帯型ルー
   タ装置。
6. 【請求項６】 前記第１無線インタフェースは、前記携
   帯型ルータが動作モードに切り替わった後に、前記第１
   のネットワークからデータを受信するデータ受信制御部
   を有することを特徴とする請求項１から請求項５のうち
   いずれかに記載の携帯型ルータ装置。
7. 【請求項７】 前記通信制御部は、前記第１のネットワ
   ーク上に設けられる情報蓄積装置にアクセスし、自身が
   管理する通信装置あてのデータを取得することを特徴と
   する請求項１から請求項６のうちいずれかに記載の携帯
   型ルータ装置。
8. 【請求項８】 第２無線インタフェース部は、通信機能
   を有する電化製品と前記第１のネットワークを接続する
   ことを特徴とする請求項１から請求項７のうちいずれか
   に記載の携帯型ルータ装置。
9. 【請求項９】 前記通信制御部は、前記第２無線インタ
   フェースに接続される端末からの要求に応じて、携帯型
   ルータ装置１が行う通信を停止させることを特徴とする
   請求項１から請求項８のうちいずれかに記載の携帯型ル
   ータ装置。
10. 【請求項１０】 自身に接続可能な通信端末の識別情報
    を記憶する端末情報記憶部と、 前記第２無線インタフェース部を介して端末からの接続
    要求を受信した場合に、前記端末から送信される識別情
    報と前記端末情報記憶部に記憶された識別情報とに基づ
    いて、自身と前記端末との通信を許可するか否かの認証
    処理を行う自動認証部を有することを特徴とする請求項
    １から請求項９のうちいずれかに記載の携帯型ルータ装
    置。
11. 【請求項１１】 前記第２無線インタフェースに接続さ
    れる通信装置を停止モードから動作モードに切り替える
    ための制御信号を前記通信装置に送信する遠隔機能部を
    有することを特徴とする請求項１から請求項１０のうち
    いずれかに記載の携帯型ルータ装置。
12. 【請求項１２】 第１のネットワークに接続する第１無
    線インタフェースと、前記ネットワークとは異なる第２
    のネットワークに接続する第２無線インタフェースと、
    を有する携帯型ルータ装置におけるセキュリティ管理方
    法であって、 第１のネットワークと通信する場合におけるパケットの
    送信先アドレス、あるいは送信元アドレスと送信先アド
    レスの組み合わせを検出し、 検出結果と送信先アドレスあるいは、送信先アドレスと
    送信元アドレスとの間において、前記第１のネットワー
    クを介した通信を許可するか否かを示すセキュリティ情
    報とに基づいて、通信を成立させるか否かの制御を行う
    ことを特徴とする携帯型ルータ装置におけるセキュリテ
    ィ管理方法。
13. 【請求項１３】 第１のネットワークに接続する第１無
    線インタフェースと、前記ネットワークとは異なる第２
    のネットワークに接続する第２無線インタフェースと、
    を有する携帯型ルータ装置における電源管理方法であっ
    て、 前記第１のネットワークに接続される通信装置からの要
    求に応じて、前記携帯型ルータ装置を停止モードから動
    作モードに切り替えることを特徴とする携帯型ルータ装
    置における電源管理方法。