JP2003318992A - ゲートウェイ、通信端末装置、および通信制御プログラム - Google Patents

Abstract

(57)【要約】 【課題】 ゲートウェイコンピュータの変化にともなう
ユーザ設定項目を減らし、ユーザの負担を軽減する。 【解決手段】 まず、ゲートウェイコンピュータ３０
は、セキュリティ機能を有することを示すメッセージ
を、通信端末装置１０に対してブロードキャストで一定
時間間隔に送信する（ステップＳ１）。次に、通信端末
装置１０は、無線ネットワークによる通信可能範囲に入
ると、無線ネットワーク経由で、セキュリティ機能を有
するゲートウェイコンピュータ３０のアドレスを取得す
る（ステップＳ２）。次に、通信端末装置１０は、取得
したアドレスに基づきゲートウェイコンピュータ３０と
の間で相互通信を行い、認証方式と互いに通信するデー
タの暗号化規則と復号規則を決定する。（ステップＳ
３）。そして、通信端末装置１０とゲートウェイコンピ
ュータ３０は、暗号化規則と復号規則に従ってデータ通
信を行う（ステップＳ４）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は無線を使用して通信
制御を行うゲートウェイ、通信端末装置、および通信制
御プログラムに関し、特にデータを送受信する移動可能
な通信端末装置と、セキュリティ機能を持つゲートウェ
イとの間で通信制御を行うゲートウェイ、通信端末装
置、および通信制御プログラムに関する。

【０００２】

【従来の技術】近年ハードウェアベンダでは、無線LAN
（Wireless Local Area Network）を始めとする無線通
信インタフェースを内蔵した、移動する通信端末装置
(ノート型PC（Personal Computer）やPDA(Personal Dig
ital Assistant)など)を次々と出荷している。また、従
来仕様を高速化したIEEE802.11aやIEEE802.11g（共に、
無線LANの標準プロトコル）などをサポートした製品(ア
クセスポイントやPCカードなど)も登場し、無線通信技
術は企業ネットワークのインフラとしての位置を獲得し
つつある。

【０００３】このような状況の中で、無線通信技術を企
業ネットワークに導入することを考えた場合、セキュリ
ティの確保が不可欠となる。例えば、無線LAN通信のセ
キュア化技術の主流であるWEP（Wired Equivalent Priv
acy）は、その脆弱さを露呈してきており，新たなソリ
ューションの開発が望まれている。更に、無線通信を既
存の有線による通信と比較した場合の特徴として、無線
通信インタフェースを実装した通信端末装置は移動する
ということが挙げられる。

【０００４】このため、無線通信技術を企業に導入する
際のセキュリティを保つ手段として、従来は、無線ネッ
トワークと既存の有線ネットワークとの間にセキュリテ
ィを確保するためのゲートウェイコンピュータを設置す
ることが考えられる。また、通信端末装置が移動すると
いうことは、インターネットを介してのファイアウォー
ル間、あるいは、クライアントとファイアウォール間に
おけるVPN（Virtual Private Network）通信と異なり、
通信端末装置がセキュアな通信経路を確立する必要があ
るゲートウェイコンピュータが変化するということを意
味する。

【０００５】

【発明が解決しようとする課題】しかしながら、従来の
ような技術では、通信端末装置の移動に際し、ゲートウ
ェイコンピュータが変化する度に通信環境の設定やシス
テムのリブートをユーザが手動操作で設定しなければな
らなかった。そのため、このような設定をユーザに強い
るようでは通信端末装置本来の価値を失ってしまう。以
下、このような点を具体的に示す。

【０００６】（１）通信端末装置のサブネットを跨いだ
移動に伴い、ゲートウェイコンピュータのアドレスは変
化する。この場合、通信端末装置がゲートウェイコンピ
ュータのアドレスを更新し、セキュア（安全）な通信経
路を確立するためには、OSのリブートや手動による通信
環境の再設定が必要となる。

【０００７】（２）通信端末装置がゲートウェイコンピ
ュータのサービスエリアから離れた場合、サービスエリ
アから離れたことを迅速に検出する手段がないため、ユ
ーザはリカバリ処理に時間を要する。

【０００８】（３）複数の通信インタフェースを実装し
ている通信端末装置において、有効／無効にするインタ
フェースを決定する手段が無いため、ユーザは状況に適
したインタフェースの選択ができない。また、通信にオ
ーバヘッドが生じる。さらに、有効なインタフェースの
選択や、セキュアな通信経路の確立には、ユーザは手動
による通信環境の設定が必要となる。

【０００９】本発明はこのような点に鑑みてなされたも
のであり、セキュリティを保ちつつ、ゲートウェイコン
ピュータ毎の通信設定やセキュアな通信経路の確保など
を自動化することができる通信制御方法、ゲートウェ
イ、通信端末装置、および通信制御プログラムの提供を
目的とする。

【００１０】

【課題を解決するための手段】本発明では上記課題を解
決するために、図１に示すようなゲートウェイ側の通信
制御プログラムが提供される。本発明のゲートウェイ側
の通信制御プログラムは、無線ネットワークと他のネッ
トワークとの間で送受信されるデータを中継する場合に
適用される。

【００１１】本発明では、前記無線ネットワーク上に、
セキュリティ機能を有することを示すメッセージを、ブ
ロードキャストで定期的に送信する（ステップＳ１）。
また、前記メッセージを受信した通信端末装置からの要
求に応じて前記通信端末装置との間で相互通信を行い、
認証方式と互いに通信するデータの暗号化規則と復号規
則とを決定し、前記認証方式に従い前記通信端末装置と
の間で互いを認証する（ステップＳ３）。そして、前記
通信端末装置宛のデータを前記暗号化規則に従って暗号
化して前記無線ネットワーク経由で送信し、前記無線ネ
ットワーク経由で前記通信端末装置から受信した暗号デ
ータを前記復号規則で復号する（ステップＳ４）。すな
わち、ゲートウェイコンピュータ３０は、無線ネットワ
ーク上に、セキュリティ機能を有することを示すメッセ
ージを、通信端末装置１０に対してブロードキャストで
一定時間間隔に送信する。また、ゲートウェイコンピュ
ータ３０は、メッセージを受信した通信端末装置１０か
らの要求に応じて通信端末装置１０との間で相互通信を
行い、認証方式と互いに通信するデータの暗号化規則と
復号規則とを決定し、この認証方式に従い互いを認証す
ることでセキュアな通信経路を確立する。そして、ゲー
トウェイコンピュータ３０は、通信端末装置１０宛のデ
ータを暗号化規則に従って暗号化して無線ネットワーク
経由で通信端末装置１０に対して送信する。逆に、ゲー
トウェイコンピュータ３０は、無線ネットワーク経由で
通信端末装置１０から受信した別の暗号データを、復号
規則で復号することでデータ通信を行う。

【００１２】このようなゲートウェイ側の通信制御プロ
グラムによれば、ゲートウェイコンピュータ３０によ
り、無線ネットワーク上に、セキュリティ機能を有する
ことを示すメッセージが、通信端末装置１０に対してブ
ロードキャストで一定時間間隔に送信される。また、ゲ
ートウェイコンピュータ３０により、メッセージを受信
した通信端末装置１０からの要求に応じて通信端末装置
１０との間で相互通信が行われ、認証方式と互いに通信
するデータの暗号化規則と復号規則とが決定され、互い
を認証することでセキュアな通信経路が確立される。そ
して、ゲートウェイコンピュータ３０により、通信端末
装置１０宛のデータが暗号化規則に従って暗号化されて
無線ネットワーク経由で通信端末装置１０へ送信され
る。逆に、ゲートウェイコンピュータ３０により、無線
ネットワーク経由で通信端末装置１０から受信した別の
暗号データが、復号規則で復号されることでデータ通信
が行われる。

【００１３】また、上記課題を解決するために、図１に
示すような通信端末装置側の通信制御プログラムが提供
される。本発明の通信端末装置側の通信制御プログラム
は、無線ネットワークを経由してデータ通信を行う場合
に適用される。

【００１４】本発明では、前記無線ネットワークによる
通信可能範囲に入ると、前記無線ネットワーク経由で、
セキュリティ機能を有するゲートウェイのアドレスを取
得する（ステップＳ２）。また、取得した前記アドレス
に基づき前記ゲートウェイとの間で相互通信を行い、認
証方式と互いに通信するデータの暗号化規則と復号規則
とを決定し、前記認証方式に従い前記ゲートウェイとの
間で互いを認証する（ステップＳ３）。そして、他のコ
ンピュータ宛のデータを前記暗号化規則に従って暗号化
して前記無線ネットワーク経由で前記ゲートウェイへ送
信し、前記無線ネットワーク経由で前記ゲートウェイか
ら受信した暗号データを前記復号規則で復号する（ステ
ップＳ４）。すなわち、通信端末装置１０は、無線ネッ
トワークによる通信可能範囲に入ると、無線ネットワー
ク経由で、セキュリティ機能を有するゲートウェイコン
ピュータ３０のアドレスを取得する。また、通信端末装
置１０は、取得したアドレスに基づきゲートウェイコン
ピュータ３０との間で相互通信を行い、認証方式と互い
に通信するデータの暗号化規則と復号規則とを決定し、
この認証方式に従い互いを認証することでセキュアな通
信経路を確立する。そして、通信端末装置１０は、他の
コンピュータ宛のデータを暗号化規則に従って暗号化し
て無線ネットワーク経由でゲートウェイコンピュータ３
０へ送信する。逆に、通信端末装置１０は、無線ネット
ワーク経由でゲートウェイコンピュータ３０から受信し
た別の暗号データを、復号規則で復号することでデータ
通信を行う。

【００１５】このような通信端末装置側の通信制御プロ
グラムによれば、通信端末装置１０が無線ネットワーク
による通信可能範囲に入ると、通信端末装置１０によ
り、無線ネットワーク経由でセキュリティ機能を有する
ゲートウェイコンピュータ３０のアドレスが取得され
る。また、通信端末装置１０により、取得したアドレス
に基づきゲートウェイコンピュータ３０との間で相互通
信が行われ、認証方式と互いに通信するデータの暗号化
規則と復号規則とが決定され、互いを認証する。そし
て、通信端末装置１０により、他のコンピュータ宛のデ
ータが暗号化規則に従って暗号化されて、無線ネットワ
ーク経由でゲートウェイコンピュータ３０へ送信され
る。逆に、通信端末装置１０により、無線ネットワーク
経由でゲートウェイコンピュータ３０から受信した別の
暗号データが、復号規則で復号されることでデータ通信
が行われる。

【００１６】その結果、セキュリティを保ちつつ、ゲー
トウェイコンピュータ毎の通信設定やセキュアな通信経
路の確保などを自動化することができ、ゲートウェイコ
ンピュータの変化にともなうユーザ設定項目を減らし、
ユーザの負担を軽減することが可能となる。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明の原理構成図であ
る。本発明に係わるゲートウェイ側の通信制御プログラ
ムは、無線ネットワークと他のネットワークとの間で送
受信されるデータを中継する場合に適用される。また、
本発明の通信端末装置側の通信制御プログラムは、無線
ネットワークを経由してデータ通信を行う場合に適用さ
れる。以下、これらの２つのプログラムの手順をステッ
プ番号に沿って、組み合わせて説明する。

【００１８】図１によると、本発明では、無線ネットワ
ークを経由してデータ通信を行う通信端末装置１０と、
無線ネットワークと他のネットワークとの間で送受信さ
れるデータを中継するゲートウェイ（以下、ゲートウェ
イコンピュータと称する）３０との間においてデータ通
信を行う手順を示している。

【００１９】まず、ゲートウェイコンピュータ３０は、
無線ネットワーク上に、セキュリティ機能を有すること
を示すメッセージを、通信端末装置１０に対してブロー
ドキャストで一定時間間隔に送信する（ステップＳ
１）。

【００２０】次に、通信端末装置１０は、無線ネットワ
ークによる通信可能範囲に入ると、無線ネットワーク経
由で、セキュリティ機能を有するゲートウェイコンピュ
ータ３０のアドレスを取得する（ステップＳ２）。ま
た、通信端末装置１０は、取得したアドレスに基づきゲ
ートウェイコンピュータ３０との間で相互通信を行い、
認証方式と互いに通信するデータの暗号化規則と復号規
則とを決定する（以下、暗号化規則と復号規則の決定、
あるいは相互認証等のセキュア化技術を総じて、セキュ
アな通信経路の確立と定義する）。一方、ゲートウェイ
コンピュータ３０は、メッセージを受信した通信端末装
置１０からの要求に応じて通信端末装置１０との間で相
互通信を行い、互いに通信するデータのセキュアな通信
経路を確立する（ステップＳ３）。

【００２１】そして、ゲートウェイコンピュータ３０
は、通信端末装置１０宛のデータを暗号化規則に従って
暗号化して無線ネットワーク経由で通信端末装置１０に
対して送信する。また、ゲートウェイコンピュータ３０
は、無線ネットワーク経由で通信端末装置１０から受信
した別の暗号データを復号規則で復号することでデータ
通信を行う。一方、通信端末装置１０は、他のコンピュ
ータ宛のデータを暗号化規則に従って暗号化して無線ネ
ットワーク経由でゲートウェイコンピュータ３０へ送信
する。また、通信端末装置１０は、無線ネットワーク経
由でゲートウェイコンピュータ３０から受信した別の暗
号データを、復号規則で復号することでデータ通信を行
う（ステップＳ４）。

【００２２】このように本発明では、ゲートウェイコン
ピュータ３０により、無線ネットワーク上に、セキュリ
ティ機能を有することを示すメッセージが、通信端末装
置１０に対してブロードキャストで一定時間間隔に送信
される。

【００２３】また、通信端末装置１０が無線ネットワー
クによる通信可能範囲に入ると、この通信端末装置１０
により、無線ネットワーク経由で、セキュリティ機能を
有するゲートウェイコンピュータ３０のアドレスが取得
される。また、通信端末装置１０により、取得したアド
レスに基づきゲートウェイコンピュータ３０との間で相
互通信が行われ、互いに通信するデータのセキュアな通
信経路が確立される。一方、ゲートウェイコンピュータ
３０により、メッセージを受信した通信端末装置１０か
らの要求に応じて通信端末装置１０との間で相互通信が
行われ、互いに通信するデータのセキュアな通信経路が
確立される。

【００２４】そして、ゲートウェイコンピュータ３０に
より、通信端末装置１０宛のデータが暗号化規則に従っ
て暗号化されて、無線ネットワーク経由で通信端末装置
１０に対して送信される。また、ゲートウェイコンピュ
ータ３０により、無線ネットワーク経由で通信端末装置
１０から受信した別の暗号データが、復号規則で復号さ
れることでデータ通信が行われる。一方、通信端末装置
１０により、他のコンピュータ宛のデータが暗号化規則
に従って暗号化されて、無線ネットワーク経由でゲート
ウェイコンピュータ３０へ送信される。また、通信端末
装置１０により、無線ネットワーク経由でゲートウェイ
コンピュータ３０から受信した別の暗号データが、復号
規則で復号されることでデータ通信が行われる。

【００２５】これにより、セキュリティを保ちつつ、ゲ
ートウェイコンピュータ毎の通信設定やセキュアな通信
経路の確保などを自動化することができ、ゲートウェイ
コンピュータの変化にともなうユーザ設定項目を減ら
し、ユーザの負担を軽減することが可能となる。

【００２６】以下に、本発明の実施の形態について具体
的に説明する。まず、本発明の実施の形態を適用したシ
ステムについて、図２を参照して説明する。

【００２７】図２は、本発明の実施の形態を適用したシ
ステム構成図である。なお、以下の実施の形態は、ＩＰ
（Internet Protocol）による通信システムに本発明を
適用したものである。

【００２８】本発明の実施の形態は、無線通信インタフ
ェースを有する通信端末装置１０ａ〜１０ｆ、無線通信
インタフェースを有する複数のＬＡＮノード（中継装置
２０ａ，アクセスポイント２０ｂ）、セキュリティ機能
を実装したゲートウェイコンピュータ３０ａ、および、
各装置のＩＰアドレスを動的に割り当てるＤＨＣＰサー
バ４０から構成されるＬＡＮシステムにおいて適用され
る。このＬＡＮシステムは、ゲートウェイコンピュータ
３０ａにより全体のネットワークが論理的に分断され、
サブネットＡが構成されている。このサブネットＡは、
ゲートウェイコンピュータ３０ａの管理配下のネットワ
ークである。また、サブネットＢは、他のゲートウェイ
コンピュータの管理配下のネットワークである。なお、
通信端末装置１０のＩＰアドレスは、固定ではなくＤＨ
ＣＰ（Dynamic Host Configuration Protocol）サーバ
により動的に割り当てられる。また、通信端末装置１０
のＩＰアドレスは、ＰＰＰ（Point-to-Point Protoco
l）プロトコルのＩＰＣＰ（Internet Protocol Control
Protocol）機能をもったリモート・アクセス・サーバ
（Remote Access Server）などにより自動的に割り当て
られる。ここで、サブネットＡ内には、中継装置２０
ａ、アクセスポイント２０ｂ、通信端末装置１０ｅ、お
よび通信端末装置１０ｆが存在し、それらがＬＡＮ９０
ａを介してゲートウェイコンピュータ３０ａに接続さ
れ、且つサブネット固有のセキュアな通信経路が確立さ
れている。なお、ＬＡＮ（Local Area Network）９０ａ
は、複数のコンピュータが互いに通信可能な有線通信手
段であればどのようなものでもよい。

【００２９】通信端末装置１０ａ及び通信端末装置１０
ｂは、ＷＡＮ９０ｂに接続されており、サブネットＡあ
るいは他のサブネット内にあるコンピュータとデータ通
信を行う。また、データ通信を行うための通信経路確立
の際、通信端末装置１０ａ及び通信端末装置１０ｂは、
ゲートウェイコンピュータ３０ａから一定時間間隔に通
知されるセキュアな通信を行うためのメッセージを受信
して、セキュアな通信経路確立を動的に行う。なお、Ｗ
ＡＮ（Wide Area Network）９０ｂは、中継装置２０ａ
が遠隔地のコンピュータとの間においてデータ通信が可
能であればどのようなものでもよい。また、通信端末装
置１０ａ及び通信端末装置１０ｂの詳細については、図
３にて後述する。

【００３０】通信端末装置１０ｃ及び通信端末装置１０
ｄは、無線ＬＡＮ９０ｃに接続されており、サブネット
Ａあるいは他のサブネット内にあるコンピュータとデー
タ通信を行う。また、データ通信を行うための通信経路
確立の際、通信端末装置１０ｃ及び通信端末装置１０ｄ
は、ゲートウェイコンピュータ３０ａから一定時間間隔
に通知されるセキュアな通信を行うためのメッセージを
受信して、セキュアな通信経路確立を動的に行う。な
お、無線ＬＡＮ９０ｃは、アクセスポイント２０ｂが無
線により接続されたコンピュータとの間においてデータ
通信が可能であればどのようなものでもよい。また、通
信端末装置１０ｃ及び通信端末装置１０ｄの詳細につい
ては、図３にて後述する。

【００３１】通信端末装置１０ｅ及び通信端末装置１０
ｆは、ＬＡＮ９０ａに接続されており、サブネットＡあ
るいは他のサブネット内にあるコンピュータとデータ通
信を行う。また、データ通信を行うための通信経路確立
の際、通信端末装置１０ｅ及び通信端末装置１０ｆは、
ゲートウェイコンピュータ３０ａから一定時間間隔に通
知されるセキュアな通信を行うためのメッセージを受信
して、セキュアな通信経路確立を動的に行う。なお、通
信端末装置１０ｅ及び通信端末装置１０ｆの詳細につい
ては、図３にて後述する。

【００３２】中継装置２０ａは、ゲートウェイコンピュ
ータ３０ａとＷＡＮ９０ｂに接続されており、通信端末
装置１０ａ又は通信端末装置１０ｂとゲートウェイコン
ピュータ３０ａあとのデータ通信を中継する。なお、中
継装置２０ａは、２つのネットワークを接続するブリッ
ジやスイッチとして機能すればどのようなものでもよ
く、例えばルータ（router）やリモート・アクセス・サ
ーバなどである。

【００３３】アクセスポイント２０ｂは、ゲートウェイ
コンピュータ３０ａと無線ＬＡＮ９０ｃに接続されてお
り、通信端末装置１０ｃ又は通信端末装置１０ｄとゲー
トウェイコンピュータ３０ａとのデータ通信を中継す
る。なお、中継装置２０ａは、２つのネットワークを接
続するブリッジとして機能すればどのようなものでもよ
い。

【００３４】ゲートウェイコンピュータ３０ａは、中継
装置２０ａ、アクセスポイント２０ｂ、通信端末装置１
０ｅ、および通信端末装置１０ｆにＬＡＮ９０ａを介し
て接続されており、サブネットＡ内のコンピュータ同
士、ならびに、サブネットＡ内のコンピュータと他のサ
ブネット内のコンピュータとのデータ通信を中継する。
また、ゲートウェイコンピュータ３０ａは、セキュアな
通信経路確立のためのメッセージをサブネットＡ内のコ
ンピュータへ一定時間間隔で通知する。なお、ゲートウ
ェイコンピュータ３０ａの詳細については、図４にて後
述する。

【００３５】ＤＨＣＰサーバ４０は、サブネットＡ内の
各装置に接続されており、各装置のＩＰアドレスを動的
に割り当てる。このような構成によると、例えば、ゲー
トウェイコンピュータ３０ａにより、無線ＬＡＮ９０ｃ
上に、セキュリティ機能を有することを示すメッセージ
が、通信端末装置１０ｃに対してブロードキャストで一
定時間間隔に送信される。また、ゲートウェイコンピュ
ータ３０ａにより、メッセージを受信した通信端末装置
１０ｃからの要求に応じて通信端末装置１０ｃとの間で
相互通信が行われ、互いに通信するデータのセキュアな
通信経路が確立される。そして、ゲートウェイコンピュ
ータ３０ａにより、通信端末装置１０ｃ宛のデータが暗
号化規則に従って暗号化されて無線ＬＡＮ９０ｃ経由で
通信端末装置１０ｃへ送信される。逆に、ゲートウェイ
コンピュータ３０ａにより、無線ＬＡＮ９０ｃ経由で通
信端末装置１０ｃから受信した別の暗号データが、復号
規則で復号されることでデータ通信が行われる。

【００３６】一方、通信端末装置１０ｃにより、無線Ｌ
ＡＮ９０ｃ経由でセキュリティ機能を有するゲートウェ
イコンピュータ３０ａのアドレスが取得される。また、
通信端末装置１０ｃにより、取得したアドレスに基づき
ゲートウェイコンピュータ３０ａとの間で相互通信が行
われ、互いに通信するデータのセキュアな通信経路が確
立される。そして、通信端末装置１０ｃにより、他のコ
ンピュータ（例えばサーバコンピュータ）宛のデータ
が、暗号化規則に従って暗号化されて無線ＬＡＮ９０ｃ
経由でゲートウェイコンピュータ３０ａへ送信される。
逆に、通信端末装置１０ｃにより、無線ＬＡＮ９０ｃ経
由でゲートウェイコンピュータ３０ａから受信した他の
コンピュータ（例えばサーバコンピュータ）からの別の
暗号データが、復号規則で復号されることでデータ通信
が行われる。

【００３７】これにより、セキュリティを保ちつつ、セ
キュアな通信経路の確保などを自動化することができ
る。次に、本発明の実施の形態における通信端末装置１
０の機能構成について、図３を参照して具体的に説明す
る。

【００３８】図３は、本発明の実施の形態における通信
端末装置の機能ブロック図である。図３によると、通信
端末装置１０は、セキュアな通信経路自動確立あるいは
通信経路手動確立の選択を行うサービス選択部１１、通
信デバイスの優先順位による自動選択を行う通信デバイ
ス選択部１２、データ通信を行うためのセキュアな通信
経路の自動確立を行うセキュアな通信経路自動確立部１
３、データを送信するデータ送信部１４、他のコンピュ
ータとの間で暗号データの送受信を行う暗号化通信部１
５、メッセージＤ３１と通常データＤ３３と復号された
データとを受信するデータ受信部１６、受信したデータ
の種別に対応した処理を行う受信データ処理部１７、デ
ータ通信を行うための通信経路を手動により確立する通
信経路手動確立部１８、ゲートウェイコンピュータ３０
のアドレス等の情報を格納するクライアント側管理テー
ブルＭ１０、および、現在時刻を計時するタイマＴ１０
から構成されている。

【００３９】サービス選択部１１は、通信デバイス選択
部１２と通信経路手動確立部１８に接続されており、セ
キュアな通信経路自動確立あるいは通信経路手動確立の
選択を行う。ここで、サービス選択部１１は、電源投
入、サービスエリアからの離脱、通信断、あるいは予め
決められた任意のタイミングを契機に動作する。このサ
ービス選択部１１は、例えば電源投入等が行われると、
サービス（セキュアな通信経路自動確立）の開始を選択
するようにユーザへ促す。そして、ユーザがサービス
（セキュアな通信経路自動確立）の開始を選択した場
合、通信デバイス選択部１２へ制御を移行する。一方、
ユーザがサービス（通信経路手動確立）を選択した場
合、通信経路手動確立部１８へ制御を移行する。

【００４０】通信デバイス選択部１２は、サービス選択
部１１とセキュアな通信経路自動確立部１３に接続され
ており、通信デバイスの優先順位による自動選択を行
う。ここで、通信デバイス選択部１２は、優先順位テー
ブル（後述）において、最も高い優先順位が設定された
通信デバイスを検索する。さらに、通信デバイス選択部
１２は、検索した結果、通信デバイスが見つかったかど
うかを判定する。そして、通信可能な通信デバイスが存
在した場合、セキュアな通信経路自動確立部１３へ制御
を移行する。一方、通信可能な通信デバイスが存在しな
い場合、全ての通信デバイスが使用不能であることをＴ
ＣＰ／ＩＰ層の管理機能へ通知する。この通知により、
通信端末装置１０は、ＴＣＰ／ＩＰプロトコルを使用し
ているアプリケーションソフトウェアに通信エラーを認
識させることができる。なお、通信デバイス選択部１２
の詳細は後述する。

【００４１】セキュアな通信経路自動確立部１３は、通
信デバイス選択部１２、データ送信部１４、受信データ
処理部１７、およびクライアント側管理テーブルＭ１０
に接続されており、データ通信を行うための通信経路の
自動確立を行う。ここで、セキュアな通信経路自動確立
部１３は、クライアント側管理テーブルＭ１０のゲート
ウェイコンピュータ３０のアドレスを取得して、セキュ
アプロトコル層において、ゲートウェイコンピュータと
の間にセキュリティプロトコル（セキュアな通信経路）
の確立シーケンスを実行する。そして、セキュアな通信
経路の確立後に、セキュアな通信経路自動確立部１３
は、データ送信部１４へ制御を移行するとともにセキュ
アな通信経路が確立したことを知らせる。

【００４２】データ送信部１４は、セキュアな通信経路
自動確立部１３、暗号化通信部１５、および通信経路手
動確立部１８に接続されており、所定のデータを送信す
る。ここで、データ送信部１４は、ＴＣＰ／ＩＰ層にお
いて、ユーザから指定されたデータを送信するため、こ
のデータを暗号化通信部１５へ渡す。一方、暗号化する
必要がない場合には、そのデータを通常データＤ１３と
して、ネットワーク上に送信する。

【００４３】暗号化通信部１５は、データ送信部１４と
データ受信部１６に接続されており、他のコンピュータ
との間で暗号データの送受信を行う。ここで、暗号化通
信部１５は、セキュアプロトコル層において、データ送
信部１４から渡されたデータを暗号化して、暗号データ
Ｄ１２をゲートウェイコンピュータ３０に対して送信す
る。一方、暗号化通信部１５は、セキュアプロトコル層
において、ゲートウェイコンピュータ３０から送信され
た暗号データＤ３２を受信すると、暗号データＤ３２を
復号して、そのデータをデータ受信部１６へ渡す。

【００４４】データ受信部１６は、暗号化通信部１５と
受信データ処理部１７に接続されており、メッセージＤ
３１と通常データＤ３３と復号されたデータとを受信す
る。ここで、データ受信部１６は、ＴＣＰ／ＩＰ層にお
いて、暗号化通信部１５から渡されたデータを受信し
て、受信データ処理部１７へ渡す。また、データ受信部
１６は、ＴＣＰ／ＩＰ層において、ゲートウェイコンピ
ュータ３０からのメッセージＤ３１を受信する。そし
て、データ受信部１６は、受信したメッセージＤ３１を
受信データ処理部１７へ渡す。なお、通信端末装置１０
は、ゲートウェイコンピュータ３０のＩＰアドレスを要
求する際に、自身のＩＰアドレスもＤＨＣＰプロトコル
によりＤＨＣＰサーバ４０から再取得することが可能で
ある。この場合、通信端末装置１０がＤＨＣＰサーバ４
０に対してゲートウェイコンピュータ３０のＩＰアドレ
スを要求した後、データ受信部１６では、ＤＨＣＰサー
バ４０からのＩＰアドレスを受信し、受信データ処理部
１７へ渡す。

【００４５】受信データ処理部１７は、通信経路自動確
立部１３、データ受信部１６、クライアント側管理テー
ブルＭ１０、およびタイマＴ１０に接続されており、受
信したデータの種別に対応した処理を行う。ここで、受
信データ処理部１７は、ゲートウェイコンピュータ３０
からセキュアな通信を行うためのメッセージＤ３１を受
信すると、メッセージＤ３１に含まれるアドレスを、通
信端末装置１０との間でセキュリティ通信を行う対向ノ
ードと見なしクライアント側管理テーブルＭ１０に格納
（設定）する。その際、受信データ処理部１７は、セキ
ュアな通信経路自動確立部１３へ制御を移行するととも
にメッセージＤ３１を正常に受信処理したことを知らせ
る。

【００４６】また、受信データ処理部１７は、新旧メッ
セージ（ＩＰアドレス）の比較も行う。この受信データ
処理部１７は、ゲートウェイコンピュータ３０からのメ
ッセージＤ３１を新たに受信すると、以前に受信した、
送信元が旧ゲートウェイコンピュータであるメッセージ
（ＩＰアドレス）を、クライアント側管理テーブルＭ１
０から取得する。さらに、通信端末装置１０が別のサブ
ネットへ移動した場合、受信データ処理部１７は、取得
した、送信元が旧ゲートウェイコンピュータであるメッ
セージ（ＩＰアドレス）と、新たに受信した新ゲートウ
ェイコンピュータのメッセージＤ３１（ＩＰアドレス）
とを比較して、送信元が異なることを検出する。そし
て、受信データ処理部１７は、送信元が異なることが検
出されたので、以前とは異なるサブネットに接続したと
判断し、クライアント側管理テーブルＭ１０に送信元Ｉ
Ｐアドレスを格納する。以後、通信端末装置１０からの
通信は、その新ゲートウェイコンピュータを介して行な
う。

【００４７】さらに、受信データ処理部１７は接続状態
も監視する。この受信データ処理部１７は、メッセージ
Ｄ３１を受け取ると同時にタイマＴ１０から現在時刻を
取得する。また、受信データ処理部１７は、取得した現
在時刻をクライアント側管理テーブルＭ１０へ格納す
る。さらに、受信データ処理部１７は、現在時刻を格納
すると同時にタイマカウンタをリセット（規定値をセッ
ト）する。以後、タイマＴ１０からの現在時刻をもとに
タイマカウンタをカウントダウンしていく。つまり、受
信データ処理部１７は、一定時間毎に受信されるゲート
ウェイコンピュータ３０からのメッセージを監視してい
る。そして、受信データ処理部１７は、カウントダウン
したタイマカウンタが、一定時間経過して“０”となっ
た場合、ゲートウェイコンピュータ３０管理配下のネッ
トワーク離脱と判断する。すなわち、一定時間メッセー
ジＤ３１が受信できなかったので、通信端末装置１０
は、アクセスポイントのサービスエリア圏外（サポート
エリアから離脱）であると判断する。あるいは、通信端
末装置１０とアクセスポイントとの間の回線は、切断さ
れたと判断する。この結果、受信データ処理部１７は、
通信端末装置１０がネットワークの離脱と判断されたの
で、ネットワークが切り離され使用不能となったことを
ＴＣＰ／ＩＰ層を利用しているアプリケーションソフト
ウェア等に通知する。

【００４８】そして、受信データ処理部１７は、通信デ
バイスのネットワーク接続可否の確認も行う。まず、通
信デバイス選択部１２にて新たに通信デバイスが選択さ
れた場合、受信データ処理部１７は、この通信デバイス
において、ゲートウェイコンピュータ３０からのメッセ
ージＤ３１の受信を一定時間待ち合わせる。次に、待ち
合わせた結果をもとに、受信データ処理部１７は、メッ
セージＤ３１が受信できたかどうかを判定する。ここで
メッセージＤ３１が受信できれば、当該通信デバイスが
使用可能であること、及びそれ以外の通信デバイスが使
用不能であることを、ＴＣＰ／ＩＰ層やセキュアプロト
コル層を使用する通信経路自動確立部１３、データ送信
部１４、あるいは他のアプリケーションソフトウェアへ
通知する。一方、ここでメッセージＤ３１が受信できな
ければ、当該通信デバイスが使用できないと判断し、通
信デバイス選択部１２に制御を移行する。

【００４９】通信経路手動確立部１８は、サービス選択
部１１とデータ送信部１４に接続されており、データ通
信を行うための通信経路を手動により確立する。ここ
で、通信経路手動確立部１８は、サービス選択部１１に
より通信経路手動確立処理が選択されると、ユーザから
の操作入力に応答して通信経路の確立を行い、データ送
信部１４へ通信経路手動確立処理であることを通知す
る。

【００５０】クライアント側管理テーブルＭ１０は、セ
キュアな通信経路自動確立部１３と受信データ処理部１
７に接続されており、ゲートウェイコンピュータ３０の
アドレス等の情報を格納する。ここで、クライアント側
管理テーブルＭ１０には、受信データ処理部１７により
受信したメッセージＤ３１、暗号データＤ３２を復号し
たデータ、あるいは通常データＤ３３が格納される。ま
た、クライアント側管理テーブルＭ１０からは、セキュ
アな通信経路自動確立部１３や受信データ処理部１７に
よりゲートウェイコンピュータ３０のアドレスが取得さ
れる。なお、クライアント側管理テーブルＭ１０の詳細
については、図９及び図１０にて後述する。

【００５１】このような構成によると、サービス選択部
１１により、セキュアな通信経路自動確立あるいは通信
経路手動確立の選択が行われる。この選択でセキュアな
通信経路自動確立処理が指定されると、通信デバイス選
択部１２により、通信デバイスの優先順位による自動選
択が行われる。通信デバイスが自動選択されると、セキ
ュアな通信経路自動確立部１３により、データ通信を行
うための通信経路の自動確立が行われる。通信経路が確
立すると、データ送信部１４は、所定のデータを送信す
る。また、この所定のデータは、暗号化通信部１５によ
り、他のコンピュータとの間で暗号データとして送受信
される。

【００５２】一方、受信側では、データ受信部１６によ
り、メッセージＤ３１と通常データＤ３３と復号された
データとが受信される。この受信されたデータをもと
に、受信データ処理部１７により、受信したデータの種
別に対応した処理が行われる。

【００５３】また、サービス選択部１１で通信経路手動
確立処理が指定されると、通信経路手動確立部１８によ
り、データ通信を行うための通信経路が手動により確立
される。

【００５４】これにより、セキュリティを保ちつつ、セ
キュアな通信経路の確保などを自動化することができ
る。次に、本発明の実施の形態におけるゲートウェイコ
ンピュータ３０の機能構成について、図４を参照して具
体的に説明する。

【００５５】図４は、本発明の実施の形態におけるゲー
トウェイコンピュータの機能ブロック図である。図４に
よると、ゲートウェイコンピュータ３０は、一定時間間
隔でメッセージＤ３１を送信する接続確認部３１、デー
タ通信を行うためのセキュアな通信経路の自動確立を行
うセキュアな通信経路自動確立部３２、データを送信す
るデータ送信部３３、他のコンピュータとの間で暗号デ
ータの送受信を行う暗号化通信部３４、メッセージＤ１
１と通常データＤ１３と復号されたデータとを受信する
データ受信部３５、受信したデータの種別に対応した処
理を行う受信データ処理部３６、通信端末装置１０のア
ドレス等の情報を格納するゲートウェイコンピュータ側
管理テーブルＭ３０、および、現在時刻を計時するタイ
マＴ３０から構成されている。

【００５６】接続確認部３１は、タイマＴ３０に接続さ
れており、一定時間間隔でメッセージＤ３１をネットワ
ーク内へ送信する。ここで、例えばゲートウェイコンピ
ュータ３０に電源投入等がされると、接続確認部３１
は、サブネット全体に対し、一定時間間隔でメッセージ
Ｄ３１をIPブロードキャストで送信する。

【００５７】セキュアな通信経路自動確立部３２は、受
信データ処理部３６とゲートウェイコンピュータ側管理
テーブルＭ３０に接続されており、データ通信を行うた
めのセキュアな通信経路の自動確立を行う。ここで、セ
キュアな通信経路自動確立部３２は、ゲートウェイコン
ピュータ側管理テーブルＭ３０の通信端末装置１０のア
ドレスを取得して、セキュアプロトコル層において、通
信端末装置１０との間にセキュリティプロトコル（セキ
ュアな通信経路）の確立シーケンスを実行する。そし
て、セキュアな通信経路の確立後に、セキュアな通信経
路自動確立部３２は、データ送信部３３へ制御を移行す
るとともにセキュアな通信経路が確立したことを知らせ
る。

【００５８】データ送信部３３は、暗号化通信部３４と
受信データ処理部３６に接続されており、所定のデータ
を送信する。ここで、データ送信部３３は、ＴＣＰ／Ｉ
Ｐ層において、受信データ処理部３６から渡されたデー
タを対向するコンピュータに対して中継するため、その
データを暗号化通信部１５へ渡す。一方、暗号化する必
要がない場合には、そのデータを通常データＤ３３とし
て、ネットワーク上に送信する。

【００５９】暗号化通信部３４は、データ送信部３３と
データ受信部３５に接続されており、他のコンピュータ
との間で暗号データの送受信を行う。ここで、暗号化通
信部３４は、セキュアプロトコル層において、通信端末
装置１０から送信された暗号データＤ１２を受信して復
号し、この復号したデータをデータ受信部３５へ渡す。
また、暗号化通信部３４は、セキュアプロトコル層にお
いて、データ送信部３３により渡されたデータを、暗号
化して暗号データＤ３２として対向するコンピュータへ
送信する。

【００６０】データ受信部３５は、受信データ処理部３
６に接続されており、メッセージＤ１１と通常データＤ
１３と復号されたデータとを受信する。ここで、データ
受信部３５は、暗号化通信部３４から渡されたデータを
受信データ処理部３６へ渡す。また、通信端末装置１０
からのメッセージＤ１１又は通常データＤ１３を受信
し、受信データ処理部３６へ渡す。

【００６１】受信データ処理部３６は、セキュアな通信
経路自動確立部３２、データ送信部３３、データ受信部
３５、およびクライアント側管理テーブルＭ１０に接続
されており、受信したデータの種別に対応した処理を行
う。ここで、受信データ処理部３６では、データ受信部
３５から渡されたデータを他のコンピュータへ中継する
ためにデータ送信部３３へ渡す。また、受信データ処理
部３６は、通信端末装置１０からセキュアな通信を行う
ためのメッセージＤ１１を受信すると、メッセージＤ１
１に含まれるアドレスと認証・暗号化情報とをクライア
ント側管理テーブルＭ１０に格納する。その際、受信デ
ータ処理部３６は、セキュアな通信経路自動確立部３２
へ制御を移行するとともに、メッセージＤ１１を正常に
受信処理したことを知らせる。

【００６２】ゲートウェイコンピュータ側管理テーブル
Ｍ３０は、セキュアな通信経路自動確立部３２と受信デ
ータ処理部３６に接続されており、通信端末装置１０の
アドレス等の情報を格納する。ここで、ゲートウェイコ
ンピュータ側管理テーブルＭ３０には、受信されたメッ
セージＤ１１もしくは通常データＤ１３、あるいは暗号
化通信部３４で復号されたデータが、受信データ処理部
３６により格納される。また、ゲートウェイコンピュー
タ側管理テーブルＭ３０からは、セキュアな通信経路自
動確立部３２により通信端末装置１０のアドレスが取得
される。なお、ゲートウェイコンピュータ側管理テーブ
ルＭ３０の詳細については、図１１にて後述する。

【００６３】このような構成によると、接続確認部３１
により、一定時間間隔でメッセージＤ３１がネットワー
ク内へ送信される。対向する通信端末装置１０から通信
経路の確立要求があると、セキュアな通信経路自動確立
部３２により、データ通信を行うための通信経路の自動
確立が行われる。受信データ処理部３６からデータが渡
されると、データ送信部３３により、所定のデータが中
継送信される。そして、暗号化の必要があれば、暗号化
通信部３４により、他のコンピュータとの間で暗号デー
タの送受信が行われる。

【００６４】一方、受信側では、データ受信部３５によ
り、メッセージＤ１１と通常データＤ１３と復号された
データとが受信される。この受信されたデータが渡され
ると、受信データ処理部３６では、受信したデータの種
別に対応した処理が行われる。

【００６５】これにより、セキュリティを保ちつつ、セ
キュアな通信経路の確保などを自動化することができ
る。次に、本発明の実施の形態における通信端末装置１
０とゲートウェイコンピュータ３０のハードウェア構成
例について、図５を参照して具体的に説明する。なお、
通信端末装置１０とゲートウェイコンピュータ３０は、
同様のハードウェア構成により実現可能であり、この図
５では、通信端末装置１０とゲートウェイコンピュータ
３０を単にコンピュータ１００として表現する。

【００６６】図５は、本発明の実施の形態における通信
端末装置及びゲートウェイコンピュータのハードウェア
構成例を示す図である。コンピュータ１００は、ＣＰＵ
(Central Processing Unit)１０１によって装置全体が
制御されている。ＣＰＵ１０１には、バス１０７を介し
てＲＡＭ(Random Access Memory)１０２、ハードディス
クドライブ（ＨＤＤ:Hard Disk Drive、以下、ＨＤＤと
称する）１０３、グラフィック処理装置１０４、入力イ
ンタフェース１０５、および通信インタフェース１０６
が接続されている。

【００６７】ＲＡＭ１０２には、ＣＰＵ１０１に実行さ
せるＯＳ(Operating System)のプログラムやアプリケー
ションプログラムの少なくとも一部が一時的に格納され
る。また、ＲＡＭ１０２には、ＣＰＵ１０１による処理
に必要な各種データが格納される。ＨＤＤ１０３には、
ＯＳやアプリケーションプログラム、あるいは各種デー
タが格納される。

【００６８】グラフィック処理装置１０４には、モニタ
Ｐ１１１が接続されている。グラフィック処理装置１０
４は、ＣＰＵ１０１からの命令に従って、画像をモニタ
Ｐ１１１の画面に表示させる。入力インタフェース１０
５には、キーボードＰ１１２とマウスＰ１１３とが接続
されている。入力インタフェース１０５は、キーボード
Ｐ１１２やマウスＰ１１３から送られてくる信号を、バ
ス１０７を介してＣＰＵ１０１に送信する。

【００６９】通信インタフェース１０６は、ネットワー
ク９０に接続されている。ネットワーク９０は、例え
ば、図２で前述したＬＡＮ９０ａ、ＷＡＮ９０ｂ、無線
ＬＡＮ９０ｃ、あるいは、インターネットのような広域
ネットワークである。この通信インタフェース１０６
は、ネットワーク９０を介して、他のコンピュータとの
間でデータの送受信を行う。

【００７０】以上のようなハードウェア構成によって、
通信端末装置１０とゲートウェイコンピュータ３０にお
ける本実施の形態の処理機能を実現することができる。
たとえば、図３に示したコンピュータの電源が投入され
ると、ＨＤＤ１０３に格納されたＯＳのプログラムの一
部が、ＲＡＭ１０２に読み込まれる。そして、ＣＰＵ１
０１によりＯＳのプログラムが実行される。これによ
り、ＣＰＵ１０１上でＯＳの動作が開始する。そして、
そのＯＳによって、本発明の実施の形態における各機能
を実現するプログラムが実行管理される。

【００７１】次に、本発明の実施の形態におけるプロト
コルスタックの階層構造について、図６を参照して具体
的に説明する。図６は、本発明の実施の形態におけるプ
ロトコルスタックを示す図である。

【００７２】図６によると、まず、通信端末装置１０の
プロトコルスタックは、下から最下位層にネットワーク
アダプタＰ１１、セキュアプロトコル層Ｐ１２、ＴＣＰ
／ＩＰ層Ｐ１３、通信端末装置１０上のアプリケーショ
ンソフトウェアＰ１４の４階層構造となっている。ま
た、ゲートウェイコンピュータ３０のプロトコルスタッ
クは、下から最下位層にネットワークアダプタＰ３１
ａ，Ｐ３１ｂ、セキュアプロトコル層Ｐ３２、ＴＣＰ／
ＩＰ層Ｐ３３の３階層構造となっている。なお、セキュ
アプロトコル層以下の層においては、暗号化されたデー
タの受け渡しが行われる。

【００７３】次に、通信端末装置１０において優先順位
選択される通信デバイスについて、図７及び図８を参照
して具体的に説明する。図７は、通信端末装置における
通信デバイスの実装例を示す図である。

【００７４】図７によると、通信端末装置１０には、通
信デバイスＭＵ１１ａ（有線ＬＡＮカード）、通信デバ
イスＭＵ１１ｂ（無線ＬＡＮカード）、および通信デバ
イスＭＵ１１ｃ（モデム）が装着されており、それらが
通信デバイス選択装置ＭＵ１２に接続されている。ま
た、この通信デバイス選択装置ＭＵ１２には、ＴＣＰ／
ＩＰ層においてデータの通信制御を行う部位であるＴＣ
Ｐ／ＩＰ管理部（ＭＵ１３）が接続されている。さら
に、このＴＣＰ／ＩＰ管理部（ＭＵ１３）には、本発明
の通信制御プログラムを利用するアプリケーションソフ
トウェアＭＵ１４が接続される。

【００７５】一方、通信デバイスＭＵ１１ａ（有線ＬＡ
Ｎカード）には、ＨＵＢ２０ｃが接続されている。ま
た、通信デバイスＭＵ１１ｂ（無線ＬＡＮカード）に
は、無線ＬＡＮアクセスポイント２０ｂが接続されてい
る。さらに、通信デバイスＭＵ１１ｃ（モデム）には、
ルータ２０ａが接続されている。そして、これら無線Ｌ
ＡＮアクセスポイント２０ｂ、ルータ２０ａ、およびＨ
ＵＢ２０ｃには、ゲートウェイコンピュータ３０が接続
されている。

【００７６】ここで、通信端末装置１０の通信デバイス
選択装置ＭＵ１２は、選択する通信デバイスの優先順位
テーブルを予め設定保持しており、この優先順位により
各通信デバイスを自動的に選択決定する。なお、通信デ
バイス選択装置ＭＵ１２は、前述した通信デバイス選択
部１２により処理される。また、優先順位テーブルの詳
細については、図８にて後述する。さらに、通信デバイ
ス選択処理については、図１９にて後述する。

【００７７】このような通信デバイスの実装構成によ
り、通信デバイス選択装置ＭＵ１２が各通信デバイスを
優先順位により自動的に選択することができ、所望の通
信方式におけるデータ通信を、他のコンピュータやサー
バコンピュータとの間で行うことが可能となる。

【００７８】図８は、通信端末装置における通信デバイ
スの優先順位を示すテーブル構成例である。図８による
と、優先順位テーブルＹ１０には、優先順位、通信デバ
イス、およびセキュリティの項目がある。これらの各項
目には、例えば、優先順位“１”として通信デバイス
“有線ＬＡＮ”、セキュリティ“無”が設定されてい
る。以下同じように、優先順位“２”として通信デバイ
ス“無線ＬＡＮ”、セキュリティ“有”が設定され、優
先順位“３”として通信デバイス“モデム”、セキュリ
ティ“有”が設定されている。

【００７９】このような優先順位により、例えば、図８
における全ての通信デバイスがネットワーク接続可能な
状態で接続されている場合、通信デバイス選択装置ＭＵ
１２は、優先順位“１”であるので、通信デバイス
“有線ＬＡＮ”を選択する。そして、通信端末装置１０
は、セキュリティが“無”であるので本実施の形態にお
けるセキュアな通信経路の確立を行わずに、通常の通信
経路の確立を行うことになる。

【００８０】次に、本発明の実施の形態におけるデータ
構造について説明する。なお、図９と図１０は、前述し
たクライアント側管理テーブルＭ１０のデータ構造図で
あり、ここでは便宜上、クライアント側管理テーブルＭ
１０ａとクライアント側管理テーブルＭ１０ｂの２つに
分けて、それぞれ図９と図１０にて説明する。

【００８１】図９は、通信端末装置内に格納されるデー
タ構造図である。図９によると、クライアント側管理テ
ーブルＭ１０ａは、接続するゲートウェイコンピュータ
３０におけるセキュアな通信経路を確立するための情報
が格納されている。このクライアント側管理テーブルＭ
１０ａには、接続するゲートウェイコンピュータ３０の
“アドレス”、通信相手を認証するための“認証アルゴ
リズム”、データを暗号化する“暗号化アルゴリズ
ム”、データの暗号化に使用する“鍵”、および、鍵を
定期的に更新するための“鍵の更新時間”などの項目が
ある。これらの各項目には、例えば、アドレスとして
“ｗ．ｘ．ｙ．ｚ１”、認証アルゴリズムとして“ＳＨ
Ａ−１（Secure Hashing Algorithm 1）”、暗号化アル
ゴリズムとして“３ＤＥＳ（triple DES）”、鍵として
“xxxxxxxxxx”、および、鍵の更新時間として“１８０
秒”が設定されている。

【００８２】このような情報により、例えば、アドレス
“ｗ．ｘ．ｙ．ｚ１”に指定されたゲートウェイコンピ
ュータ３０との間において、認証アルゴリズム“ＳＨＡ
−１”、暗号化アルゴリズム“３ＤＥＳ”に基づいたセ
キュアな通信経路の確立とデータ通信が行われる。な
お、このセキュアな通信経路の確立とデータ通信には、
鍵“xxxxxxxxxx”が使用され、データの秘匿性が保たれ
る。また、鍵の更新時間“１８０秒”として定期的に更
新することにより暗号データの強度が保たれる。

【００８３】図１０は、タイマのカウント時において、
接続する通信端末装置内に格納されるデータ構造図であ
る。図１０によると、クライアント側管理テーブルＭ１
０ｂは、接続するゲートウェイコンピュータ３０におけ
る接続状態を監視するための情報が格納されている。こ
のクライアント側管理テーブルＭ１０ｂには、接続する
ゲートウェイコンピュータ３０の“アドレス”、メッセ
ージの受信時刻を示す“受信時刻”、および、受信時刻
からの経過時間を示す“タイマカウンタ”の項目があ
る。これらの各項目には、例えば、アドレスとして
“ｗ．ｘ．ｙ．ｚ１”、受信時刻として“１２：２３：
４５”、および、タイマカウンタとして“１８０”が設
定されている。

【００８４】このようなクライアント側管理テーブルＭ
１０ｂにより、アドレスに指定されたゲートウェイコン
ピュータ３０との間において、通信端末装置１０がゲー
トウェイコンピュータ３０からメッセージを受信した際
に、通信端末装置１０とゲートウェイコンピュータ３０
とが接続されていることを監視することができる。ここ
で、このクライアント側管理テーブルＭ１０ｂには、通
信端末装置１０が受信のタイミングにより受信時刻を設
定し、タイマカウンタをリセット（規定値にセット）す
る。また、このクライアント側管理テーブルＭ１０ｂに
は、通信端末装置１０によりタイマカウンタのカウント
ダウンが常に続けられて、メッセージ受信によるリセッ
トのタイミングでタイマカウンタに規定値（図１０の例
では１８０）がセットされる。そして、このクライアン
ト側管理テーブルＭ１０ｂのタイマカウンタは、通信端
末装置１０によりリセット後に再びカウントダウンが続
けられて、タイマカウンタが“０”に達したときにタイ
ムアウトと判断される。

【００８５】図１１は、接続するゲートウェイコンピュ
ータ内に格納されるデータ構造図である。図１１による
と、ゲートウェイコンピュータ側管理テーブルＭ３０
は、接続する通信端末装置１０におけるセキュアな通信
経路を確立するための情報が格納されている。このゲー
トウェイコンピュータ側管理テーブルＭ３０には、接続
する通信端末装置１０の“アドレス”、通信相手を認証
するための“認証アルゴリズム”、データを暗号化する
“暗号化アルゴリズム”、データの暗号化に使用する
“鍵”、および、鍵を定期的に更新するための“鍵の更
新時間”などの項目がある。これらの各項目には、例え
ば、アドレスとして“ａ．ｂ．ｃ．ｄ１”、認証アルゴ
リズムとして“ＳＨＡ−１（Secure Hashing Algorithm
1）”、暗号化アルゴリズムとして“３ＤＥＳ（triple
DES）”、鍵として“xxxxxxxxxx”、および、鍵の更新
時間として“１８０秒”が設定されている。なお、接続
する通信端末装置１０は複数設定登録することができ、
以下、図１１のように設定されている。

【００８６】このような情報により、例えば、アドレス
“ａ．ｂ．ｃ．ｄ１”に指定された通信端末装置１０
“通信端末装置（１）”との間において、認証アルゴリ
ズム“ＳＨＡ−１”、暗号化アルゴリズム“３ＤＥＳ”
に基づいたセキュアな通信経路の確立とデータ通信が行
われる。なお、このセキュアな通信経路の確立とデータ
通信には、鍵“xxxxxxxxxx”が使用され、データの秘匿
性が保たれる。また、鍵の更新時間“１８０秒”として
定期的に更新することにより暗号データの強度が保たれ
る。

【００８７】次に、本発明の実施の形態の基本動作につ
いて、図１２〜図１９を参照して具体的に説明する。な
お、図１２〜図１９で送受信されるメッセージは、図３
にて前述したメッセージＤ１１を、ＩＰブロードキャス
トの場合にメッセージＡ１とし、セキュアな通信経路を
確立する場合にメッセージＢ１，Ｂ２に置き換えて説明
する。

【００８８】図１２は、本発明の実施の形態における通
信制御プログラムの全体動作を示すフローチャートであ
る。この処理は、通信端末装置１０とゲートウェイコン
ピュータ３０に対して、電源投入、サービスエリアから
の離脱、通信断、あるいは予め決められた任意のタイミ
ングを契機に動作し、ＣＰＵ１０１において実行させる
処理である。以下、図１２の処理をステップ番号に沿っ
て説明する。なお、本フローチャートにおける各機能の
名称については、図２〜図４をもとに説明する。

【００８９】［ステップＳ１０１］ まず、ゲートウェ
イコンピュータ３０の接続確認部３１は、サブネットA
全体に対し、一定時間間隔でメッセージＡ１をIPブロー
ドキャストで送信する。

【００９０】［ステップＳ１０２］ 通信端末装置１０
のデータ受信部１６では、メッセージＡ１を受信する。
また、受信データ処理部１７は、メッセージの送信元Ｉ
Ｐアドレスがゲートウェイコンピュータ３０であると判
断し、クライアント側管理テーブルＭ１０に送信元ＩＰ
アドレスを格納する。以後、通信端末装置１０からの通
信は、そのゲートウェイコンピュータ３０を介して行な
う。

【００９１】［ステップＳ１０３］ 通信端末装置１０
のセキュアな通信経路自動確立部１３は、接続するゲー
トウェイコンピュータ３０のＩＰアドレスを取得する
と、セキュアプロトコル層において、ゲートウェイコン
ピュータとの間にセキュリティプロトコル（セキュアな
通信経路）の確立シーケンスを実行する。

【００９２】［ステップＳ１０４］ ゲートウェイコン
ピュータ３０のセキュアな通信経路自動確立部３２は、
セキュアプロトコル層において、通信端末装置１０との
間にセキュリティプロトコル（セキュアな通信経路）の
確立シーケンスを実行する。

【００９３】ここで、ステップＳ１０３とステップＳ１
０４により、認証方式と互いに通信するデータの暗号化
規則と復号規則とが決定され、この認証方式に従い通信
端末装置１０とゲートウェイコンピュータ３０との間で
互いが認証されることになる。

【００９４】［ステップＳ１０５］ 通信端末装置１０
のデータ送信部１４は、ＴＣＰ／ＩＰ層において、ユー
ザから指定されたデータを送信するため、暗号化通信部
１５へ渡す。

【００９５】［ステップＳ１０６］ 通信端末装置１０
の暗号化通信部１５は、セキュアプロトコル層におい
て、ステップＳ１０５にてデータ送信部１４から渡され
たデータを暗号化して、暗号データＤ１２をゲートウェ
イコンピュータ３０に対して送信する。

【００９６】［ステップＳ１０７］ ゲートウェイコン
ピュータ３０の暗号化通信部３４は、セキュアプロトコ
ル層において、ステップＳ１０６にて通信端末装置１０
から送信された暗号データＤ１２を受信して復号し、こ
の復号したデータをデータ受信部３５へ渡す。

【００９７】［ステップＳ１０８］ ゲートウェイコン
ピュータ３０のデータ受信部３５は、暗号化通信部３４
から渡されたデータを受信データ処理部３６へ渡す。こ
のデータを渡された受信データ処理部３６では、データ
を他のコンピュータへ中継するためにデータ送信部３３
へ渡す。そして、データ送信部３３では、対向するコン
ピュータに対して渡されたデータを送信するため、この
データを暗号化通信部３４へ渡す。

【００９８】［ステップＳ１０９］ ゲートウェイコン
ピュータ３０の暗号化通信部３４は、セキュアプロトコ
ル層において、ステップＳ１０８にてデータ送信部３３
により渡されたデータを暗号化して、暗号データＤ３２
として対向するコンピュータへ送信する。なお、図１２
に示す例では、対向するコンピュータは説明の便宜上の
ため、通信端末装置１０としている。

【００９９】［ステップＳ１１０］ 一方、通信端末装
置１０の暗号化通信部１５は、セキュアプロトコル層に
おいて、ゲートウェイコンピュータ３０から送信された
暗号データＤ３２を受信すると、暗号データＤ３２を復
号して、そのデータをデータ受信部１６へ渡す。

【０１００】［ステップＳ１１１］ 通信端末装置１０
のデータ受信部１６は、ＴＣＰ／ＩＰ層において、ステ
ップＳ１１０にて渡されたデータを受信して、受信デー
タ処理部１７へ渡す。そして、受信データ処理部１７で
は、渡されたデータをアプリケーションソフトウェア等
に渡す。

【０１０１】図１３は、図１２の通信制御プログラムの
全体動作において、ゲートウェイコンピュータがデフォ
ルトゲートウェイである場合の例を示すフローチャート
である。この処理は、通信端末装置１０とゲートウェイ
コンピュータ３０に対して、電源投入、サービスエリア
からの離脱、通信断、あるいは予め決められた任意のタ
イミングを契機に動作し、ＣＰＵ１０１において実行さ
せる処理である。以下、図１３の処理をステップ番号に
沿って説明する。なお、本フローチャートにおける各機
能の名称については、図２〜図４をもとに説明する。ま
た、図１３には、ＤＨＣＰサーバ４０を図示している。
ゲートウェイコンピュータ３０がデフォルトゲートウェ
イである場合には、一般的にこのＤＨＣＰサーバ４０を
設置することによって、ＤＨＣＰサーバ４０を介してゲ
ートウェイコンピュータ３０のＩＰアドレスが取得でき
る。なお、この例では、ＤＨＣＰサーバ４０を使用し
て、ゲートウェイコンピュータ３０のＩＰアドレスを取
得しているが、他の取得手段でもよい。

【０１０２】［ステップＳ２０１］ まず、通信端末装
置１０は、ＤＨＣＰサーバ４０に対してゲートウェイコ
ンピュータ３０のＩＰアドレスを要求する。通信端末装
置１０のデータ受信部１６では、ＤＨＣＰサーバ４０か
らのＩＰアドレスを受信し、受信データ処理部１７へ渡
す。また、受信データ処理部１７は、渡されたゲートウ
ェイコンピュータ３０のＩＰアドレスをクライアント側
管理テーブルＭ１０に格納する。以後、通信端末装置１
０からの通信は、そのゲートウェイコンピュータ３０を
介して行なう。

【０１０３】［ステップＳ２０２］ 通信端末装置１０
の通信経路自動確立部１３は、接続するゲートウェイコ
ンピュータ３０のＩＰアドレスを取得すると、セキュア
プロトコル層において、ゲートウェイコンピュータとの
間にセキュリティプロトコル（セキュアな通信経路）の
確立シーケンスを実行する。

【０１０４】［ステップＳ２０３］ ゲートウェイコン
ピュータ３０の通信経路自動確立部３２は、セキュアプ
ロトコル層において、通信端末装置１０との間にセキュ
リティプロトコル（セキュアな通信経路）の確立シーケ
ンスを実行する。

【０１０５】ここで、ステップＳ２０２とステップＳ２
０３により、認証方式と互いに通信するデータの暗号化
規則と復号規則とが決定され、この認証方式に従い通信
端末装置１０とゲートウェイコンピュータ３０との間で
互いが認証されることになる。

【０１０６】［ステップＳ２０４］ 通信端末装置１０
のデータ送信部１４は、ＴＣＰ／ＩＰ層において、ユー
ザから指定されたデータを送信するため、暗号化通信部
１５へ渡す。

【０１０７】［ステップＳ２０５］ 通信端末装置１０
の暗号化通信部１５は、セキュアプロトコル層におい
て、ステップＳ２０４にてデータ送信部１４から渡され
たデータを暗号化して、暗号データＤ１２をゲートウェ
イコンピュータ３０に対して送信する。

【０１０８】［ステップＳ２０６］ ゲートウェイコン
ピュータ３０の暗号化通信部３４は、セキュアプロトコ
ル層において、ステップＳ２０５にて通信端末装置１０
から送信された暗号データＤ１２を受信して復号し、こ
の復号したデータをデータ受信部３５へ渡す。

【０１０９】［ステップＳ２０７］ ゲートウェイコン
ピュータ３０のデータ受信部３５は、データ受信部３５
から渡されたデータを受信データ処理部３６へ渡す。こ
のデータを渡された受信データ処理部３６では、データ
を他のコンピュータへ中継するためにデータ送信部３３
へ渡す。そして、データ送信部３３では、対向するコン
ピュータに対して渡されたデータを送信するため、この
データを暗号化通信部３４へ渡す。

【０１１０】［ステップＳ２０８］ ゲートウェイコン
ピュータ３０の暗号化通信部３４は、セキュアプロトコ
ル層において、ステップＳ２０７にてデータ送信部３３
により渡されたデータを暗号化して、暗号データＤ３２
として対向するコンピュータへ送信する。なお、図１３
に示す例では、対向するコンピュータは説明の便宜上の
ため、通信端末装置１０としている。

【０１１１】［ステップＳ２０９］ 一方、通信端末装
置１０の暗号化通信部１５は、セキュアプロトコル層に
おいて、ゲートウェイコンピュータ３０から送信された
暗号データＤ３２を受信すると、暗号データＤ３２を復
号して、そのデータをデータ受信部１６へ渡す。

【０１１２】［ステップＳ２１０］ 通信端末装置１０
のデータ受信部１６は、ＴＣＰ／ＩＰ層において、ステ
ップＳ２０９にて渡されたデータを受信して、受信デー
タ処理部１７へ渡す。そして、受信データ処理部１７で
は、渡されたデータをアプリケーションソフトウェア等
に渡す。

【０１１３】ここで、通信端末装置１０があるサブネッ
トから別のサブネットへ移動した場合について、図１４
〜図１６を参照して具体的に説明する。図１４は、本実
施の形態を適用したＬＡＮシステムにおいて、通信端末
装置１０が別のサブネットへ移動した場合の例を示す図
である。

【０１１４】図１４によると、サブネットＢ内には、ゲ
ートウェイコンピュータ３０ｂ、アクセスポイント２０
ｃ、通信端末装置１０ｇ，１０ｈ（点線）がある。ま
た、サブネットＣ内には、ゲートウェイコンピュータ３
０ｃ、アクセスポイント２０ｄ、通信端末装置１０ｉが
ある。

【０１１５】このような初期状態において、今、通信端
末装置１０ｈ（点線）がアクセスポイント２０ｃを経由
してゲートウェイコンピュータ３０ｂに接続された状態
から、通信端末装置１０ｈ（実線）の位置に移動したと
する。

【０１１６】このとき、図１５及び図１６のようなフロ
ーチャートにより処理が行われる。図１５は、本発明の
実施の形態における通信端末装置が移動した場合の全体
動作を示すフローチャートである。この処理は、通信端
末装置１０ｈがゲートウェイコンピュータ３０ｂの管理
するサブネットＢを離脱し、ゲートウェイコンピュータ
３０ｃの管理する他のサブネットＣへ参加したのを契機
に動作し、ＣＰＵ１０１において実行させる処理であ
る。以下、図１５の処理をステップ番号に沿って説明す
る。なお、本フローチャートにおける各機能の名称につ
いては、図２〜図４、および図１４をもとに説明する。

【０１１７】［ステップＳ３０１］ まず、ゲートウェ
イコンピュータ３０ｃの接続確認部３１は、サブネット
Ｃ全体に対し、一定時間間隔でメッセージＡ１をIPブロ
ードキャストで送信する。

【０１１８】［ステップＳ３０２］ 移動した通信端末
装置１０ｈのデータ受信部１６では、ＴＣＰ／ＩＰ層に
おいて、ゲートウェイコンピュータ３０ｃからのメッセ
ージＡ１を受信する。そして、データ受信部１６は、受
信したメッセージＡ１を受信データ処理部１７へ渡す。

【０１１９】［ステップＳ３０２］ 通信端末装置１０
ｈの受信データ処理部１７は、以前に受信した、送信元
がゲートウェイコンピュータ３０ｂであるメッセージ
と、新たに受信したメッセージＡ１とを比較して、送信
元が異なることを検出する。

【０１２０】［ステップＳ３０３］ また、受信データ
処理部１７は、ステップＳ３０２にて送信元が異なるこ
とが検出されたので、以前とは異なるサブネットに接続
したと判断する。

【０１２１】［ステップＳ３０４］ 通信端末装置１０
ｈは、自身のIPアドレスをDHCPプロトコルによりＤＨＣ
Ｐサーバ４０から再取得した後、以後、使用するゲート
ウェイコンピュータとしてゲートウェイコンピュータ３
０ｃを使用するよう認識する。

【０１２２】［ステップＳ３０５］ 通信端末装置１０
ｈは、ステップＳ３０４にてゲートウェイコンピュータ
３０ｃを使用するよう認識されたので、セキュアな通信
経路の確立、およびデータ通信をゲートウェイコンピュ
ータ３０ｃとの間で行う。なお、セキュアな通信経路の
確立、およびデータ通信は、図１２のステップＳ１０３
以降の処理と同様であるので、詳細については省略す
る。

【０１２３】図１６は、本発明の実施の形態における通
信端末装置が移動した場合、且つゲートウェイコンピュ
ータがデフォルトゲートウェイである場合の全体動作を
示すフローチャートである。この処理は、通信端末装置
１０ｈがゲートウェイコンピュータ３０ｂの管理するサ
ブネットＢを離脱し、ゲートウェイコンピュータ３０ｃ
の管理する他のサブネットＣへ参加したのを契機に動作
し、ＣＰＵ１０１において実行させる処理である。以
下、図１５の処理をステップ番号に沿って説明する。な
お、本フローチャートにおける各機能の名称について
は、図２〜図４、および図１４をもとに説明する。

【０１２４】［ステップＳ４０１］ まず、サブネット
Ｃに参加してきた通信端末装置１０ｈは、ＤＨＣＰサー
バ４０に対してゲートウェイコンピュータ３０ｃのＩＰ
アドレスを要求する。通信端末装置１０ｈのデータ受信
部１６では、ＤＨＣＰサーバ４０からのＩＰアドレスを
受信し、受信データ処理部１７へ渡す。また、受信デー
タ処理部１７は、渡されたゲートウェイコンピュータ３
０ｃのＩＰアドレスをクライアント側管理テーブルＭ１
０に格納する。以後、通信端末装置１０ｈからの通信
は、そのゲートウェイコンピュータ３０ｃを介して行な
う。なお、通信端末装置１０ｈは、上述のゲートウェイ
コンピュータ３０ｃのＩＰアドレスを要求する際に、自
身のIPアドレスもDHCPプロトコルによりＤＨＣＰサーバ
４０から再取得することが可能である。この図１６の例
では、自身のＩＰアドレスは予め再取得されたものと仮
定している。

【０１２５】［ステップＳ４０２］ 通信端末装置１０
ｈの受信データ処理部１７は、以前に受信したゲートウ
ェイコンピュータ３０ｂのアドレスと、新たに受信した
ゲートウェイコンピュータ３０ｃのアドレスとを比較し
て、ゲートウェイコンピュータが異なることを検出し、
以前とは異なるサブネットに接続したと判断する。以
後、使用するゲートウェイコンピュータとしてゲートウ
ェイコンピュータ３０ｃを使用するよう認識する。

【０１２６】［ステップＳ４０３］ 通信端末装置１０
ｈは、ステップＳ４０２にてゲートウェイコンピュータ
３０ｃを使用するよう認識されたので、セキュアな通信
経路の確立、およびデータ通信をゲートウェイコンピュ
ータ３０ｃとの間で行う。なお、セキュアな通信経路の
確立、およびデータ通信は、図１２のステップＳ１０３
以降の処理と同様であるので、詳細については省略す
る。

【０１２７】このような通信制御手順により、従来技術
では、異なるネットワークに接続し直した場合、セキュ
リティプロトコル（セキュアな通信経路）の再確立のた
めにOSの再起動などの何らかの手動操作が必要であっ
た。しかし、本発明の実施の形態では、通信端末装置１
０ｈにて、ゲートウェイコンピュータ３０ｃからのメッ
セージを調べることにより、異なるネットワークに接続
されたことを自動的に早く検出できるようになった。

【０１２８】またここで、通信端末装置１０ｈがアクセ
スポイント２０ｃを使用できなくなった場合であって、
例えばアクセスポイント２０ｃのサービスエリア圏外へ
移動した場合等について、図１７〜図１８を参照して具
体的に説明する。

【０１２９】図１７は、本実施の形態を適用したＬＡＮ
システムにおいて、通信端末装置がサービスエリア圏外
へ移動した場合の例を示す図である。図１７によると、
サブネットＢ内には、ゲートウェイコンピュータ３０
ｂ、アクセスポイント２０ｃ、通信端末装置１０ｇ，１
０ｈ（点線）がある。

【０１３０】このような初期状態において、今、通信端
末装置１０ｈ（点線）がアクセスポイント２０ｃ（ここ
では、例として無線ＬＡＮ等）を経由してゲートウェイ
コンピュータ３０ｂに接続された状態（サポートエリ
ア）から、離脱するなどの原因により、ネットワーク
（サブネットＢ）から切り離されたとする。例えば、図
１７において、通信端末装置１０ｈ（点線）がアクセス
ポイント２０ｃのサービスエリア圏外である通信端末装
置１０ｈ（実線）の位置に移動したとする。

【０１３１】このとき、図１８のようなフローチャート
により処理が行われる。図１８は、本発明の実施の形態
における通信端末装置が、サービスエリア圏外に移動し
た場合の全体動作を示すフローチャートである。この処
理は、ゲートウェイコンピュータ３０ｂが管理するサブ
ネットＢにおいて、通信端末装置１０ｈがアクセスポイ
ント２０ｃのサービスエリア圏外へ移動したのを契機に
動作し、ＣＰＵ１０１において実行させる処理である。
以下、図１８の処理をステップ番号に沿って説明する。
なお、本フローチャートにおける各機能の名称について
は、図２〜図４、および図１７をもとに説明する。

【０１３２】［ステップＳ５０１］ まず、ゲートウェ
イコンピュータ３０ｂの接続確認部３１は、サブネット
Ｂ全体に対し、一定時間間隔でメッセージＡ１をIPブロ
ードキャストで送信する。

【０１３３】［ステップＳ５０２］ 移動した通信端末
装置１０ｈのデータ受信部１６では、ＴＣＰ／ＩＰ層に
おいて、ゲートウェイコンピュータ３０ｂからのメッセ
ージＡ１を受信する。また、データ受信部１６は、受信
したメッセージＡ１を受信データ処理部１７へ渡す。受
信データ処理部１７では、メッセージＡ１を受け取ると
同時にタイマＴ１０から現在時刻を取得する。また、受
信データ処理部１７では、取得した現在時刻をクライア
ント側管理テーブルＭ１０へ格納する。さらに、受信デ
ータ処理部１７は、現在時刻を格納すると同時にタイマ
カウンタをリセット（規定値をセット）する。以後、タ
イマＴ１０からの現在時刻をもとにタイマカウンタをカ
ウントダウンしていく。つまり、通信端末装置１０ｈ
は、一定時間毎に中継送信されるアクセスポイント２０
ｃからのメッセージを監視している。

【０１３４】［ここで、通信端末装置１０ｈがアクセス
ポイント２０ｃのサービスエリア圏外へ移動する。］
［ステップＳ５０３］ 再びゲートウェイコンピュータ
３０ｂの接続確認部３１は、サブネットＢ全体に対し、
メッセージＡ１をIPブロードキャストで送信する。な
お、図１８の例では、既に通信端末装置１０ｈがネット
ワークから離脱しているので、メッセージＡ１が届かな
い。

【０１３５】［ステップＳ５０４］ 通信端末装置１０
ｈの受信データ処理部１７は、ステップＳ５０２にてカ
ウントダウンしたタイマカウンタが、一定時間経過して
“０”となったので、ネットワークの離脱を判断する。
つまり、一定時間メッセージＡ１が受信できなかったの
で、通信端末装置１０ｈの移動場所は、アクセスポイン
ト２０ｃのサービスエリア圏外（サポートエリアから離
脱）であると判断する。あるいは、通信端末装置１０ｈ
とアクセスポイント２０ｃとの間の回線は、切断された
と判断する。

【０１３６】［ステップＳ５０５］ 通信端末装置１０
ｈの受信データ処理部１７は、ステップＳ５０３にてネ
ットワークの離脱と判断されたので、ネットワークが切
り離され使用不能となったことをＴＣＰ／ＩＰ層を利用
しているデバイスドライバやＡＰＩ等に通知する。

【０１３７】これにより通信端末装置１０ｈは、ＴＣＰ
／ＩＰプロトコルを使用しているアプリケーションソフ
トウェアに対して、通信エラーを認識させることができ
る。そして、これ以降は、通信端末装置１０ｈからの通
信は不能となる。

【０１３８】従来技術では、通信端末装置１０ｈとゲー
トウェイコンピュータ３０ｂとの間の接続が絶たれたこ
とを検出する手段がなかったため、通信端末装置１０ｈ
においてリカバリ処理などの動作に移るために通信端末
装置１０ｈ上で手動操作を行なう必要があった。しか
し、本発明の実施の形態では、自動的にゲートウェイコ
ンピュータ３０ｂとの接続の切断を検出できるため、ユ
ーザはリカバリ処理に要する時間を短縮することが可能
となる。

【０１３９】次に、図７の通信デバイス選択装置ＭＵ１
２、および図３の通信デバイス選択部１２における通信
デバイス選択処理について、図１９を参照して具体的に
説明する。

【０１４０】図１９は、本発明の実施の形態における通
信デバイス選択処理の基本動作を示すフローチャートで
ある。この処理は、通信端末装置１０にて、通信デバイ
ス選択部１２に制御が移行、すなわちサービス選択部１
１にて通信経路自動確立処理が選択されたのを契機に動
作し、ＣＰＵ１０１において実行させる処理である。以
下、図１９の処理をステップ番号に沿って説明する。な
お、本フローチャートにおける各機能の名称について
は、図３をもとに説明する。

【０１４１】［ステップＳ６０１］ 通信端末装置１０
の通信デバイス選択部１２は、通信デバイスの優先順位
テーブルＹ１０のうちで、最も優先順位が高いものを検
索する。

【０１４２】［ステップＳ６０２］ 通信デバイス選択
部１２は、ステップＳ６０１にて検索した結果、通信デ
バイスが見つかったかどうかを判定する。ここで、通信
デバイスが見つかった場合には、ステップＳ６０３へ進
む。また、通信デバイスが見つからない場合には、ステ
ップＳ６０４へ進む。

【０１４３】［ステップＳ６０３］ ステップＳ６０２
にて通信デバイスが見つかったので、通信端末装置１０
の受信データ処理部１７は、この通信デバイスにおい
て、ゲートウェイコンピュータ３０からのメッセージＤ
３１の受信を一定時間待ち合わせる。

【０１４４】［ステップＳ６０４］ ステップＳ６０２
にて通信デバイスが見つからなかったので、全ての通信
デバイスが使用不能であることをＴＣＰ／ＩＰ層へ通知
する。これにより、通信端末装置１０は、ＴＣＰ／ＩＰ
プロトコルを使用しているアプリケーションソフトウェ
アに通信エラーを認識させることができる。

【０１４５】［ステップＳ６０５］ 受信データ処理部
１７は、ステップＳ６０３にて待ち合わせた結果、メッ
セージＤ３１が受信できたかどうかを判定する。ここ
で、メッセージＤ３１が受信できた場合には、ステップ
Ｓ６０５へ進む。また、メッセージＤ３１が受信できな
い場合には、ステップＳ６０７へ進む。

【０１４６】［ステップＳ６０６］ ステップＳ６０４
にてメッセージＤ３１が受信できたので、当該通信デバ
イスが使用可能であること、及びそれ以外の通信デバイ
スが使用不能であることをＴＣＰ／ＩＰ層及びセキュア
プロトコル層を使用する通信経路自動確立部１３、デー
タ送信部１４へ通知する。

【０１４７】［ステップＳ６０７］ ステップＳ６０４
にてメッセージＤ３１が受信できなかったので、当該通
信デバイスが使用できないと判断し、次に優先順位の高
い通信デバイスを検索する。

【０１４８】［ステップＳ６０８］ 当該通信デバイス
が使用可能であるので、セキュアな通信経路自動確立部
１３は、セキュアな通信経路の確立を行う。このような
通信制御手順により、セキュリティを保ちつつ、ゲート
ウェイコンピュータ毎の通信設定やセキュアな通信経路
の確保などを自動化することができ、ゲートウェイコン
ピュータの変化にともなうユーザ設定項目を減らし、ユ
ーザの負担を軽減することが可能となる。

【０１４９】以上説明した処理は、コンピュータプログ
ラムに記述し、コンピュータで実行することにより、本
発明の機能を実現することができる。また、コンピュー
タで実行する際には、コンピュータ内のハードディスク
等にコンピュータプログラムを予め格納しておき、メイ
ンメモリにロードして実行する。なお、コンピュータプ
ログラムは、コンピュータで読み取り可能な記録媒体に
記録しておくことができる。コンピュータで読み取り可
能な記録媒体としては、磁気記録媒体、光ディスク、光
磁気記録媒体、半導体メモリなどがある。磁気記録媒体
には、ハードディスク、フレキシブルディスク（FD）、
ＺＩＰ（Zip:磁気ディスクの一種）、磁気テープなどが
ある。光ディスクには、ＤＶＤ（Digital Versatile Di
sc）、ＤＶＤ−ＲＡＭ（DVD Random Access Memory）、
ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、Ｃ
Ｄ−Ｒ（CD Recordable）、ＣＤ−ＲＷ（CD Rewritabl
e）などがある。光磁気記録媒体には、ＭＯ（Magneto O
ptical Disk）などがある。半導体メモリには、フラッ
シュ・メモリ（Flash Memory）などがある。

【０１５０】また、コンピュータプログラムを流通させ
る場合には、例えば各コンピュータプログラムが記録さ
れたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売
される。また、コンピュータプログラムをサーバの記憶
装置に格納しておき、ネットワークを介して、サーバか
らクライアントへコンピュータプログラムを転送するこ
ともできる。［本実施の形態の効果］以上説明した本実
施の形態の効果について、以下に述べる。

【０１５１】（１） 通信開始時(PCのブート時など)に
本発明の実施の形態が提供するサービスの開始をユーザ
に選択させることにより、セキュアな通信経路を介して
の通信と、(本発明の実施の形態を使わない)従来環境で
の通信の双方とを使い分けることが可能となる。

【０１５２】（２）通信開始時や、通信端末装置がサブ
ネットを跨いで移動した際、ゲートウェイコンピュータ
のアドレスの設定／変更やセキュアな通信経路の確立を
自動化することにより、環境設定の負担を解消すること
が可能となる。

【０１５３】（３）通信端末装置がゲートウェイコンピ
ュータのサービスエリアから離れたことを迅速に検出す
ることにより、ユーザはリカバリ処理に要する時間を短
縮することが可能となる。

【０１５４】（４）複数の通信インタフェースを実装し
ている通信端末装置において、装置内で定義した優先順
位に従い通信インタフェースを自動で選択することによ
り、通信インタフェースの変更に伴う通信環境の変更
や、セキュアな通信経路の確立を自動化し、ユーザから
不可視化することにより、ユーザによる環境設定の負担
を解消することが可能となる。

【０１５５】（付記１） 無線ネットワークと他のネッ
トワークとの間で送受信されるデータを中継するための
ゲートウェイ側の通信制御プログラムにおいて、コンピ
ュータに、前記無線ネットワーク上に、セキュリティ機
能を有することを示すメッセージをブロードキャストで
定期的に送信し、前記メッセージを受信した通信端末装
置からの要求に応じて前記通信端末装置との間で相互通
信を行い、認証方式と互いに通信するデータの暗号化規
則と復号規則とを決定し、前記認証方式に従い前記通信
端末装置との間で互いを認証し、前記通信端末装置宛の
データを前記暗号化規則に従って暗号化して前記無線ネ
ットワーク経由で送信し、前記無線ネットワーク経由で
前記通信端末装置から受信した暗号データを前記復号規
則で復号する、処理を実行させることを特徴とするゲー
トウェイ側の通信制御プログラム。

【０１５６】（付記２） 前記認証方式と前記暗号化規
則と復号規則の決定の際には、前記認証方式と前記暗号
化規則と復号規則の決定時に受信されるメッセージ内に
含まれる前記通信端末装置のアドレスを、装置内部の記
憶媒体に格納することを特徴とする付記１記載のゲート
ウェイ側の通信制御プログラム。

【０１５７】（付記３） 前記認証方式と前記暗号化規
則と復号規則の決定の際には、前記記憶媒体に格納され
た前記通信端末装置の前記アドレスをもとに行うことを
特徴とする付記２記載のゲートウェイ側の通信制御プロ
グラム。

【０１５８】（付記４） 無線ネットワークを経由して
通信を行うための通信端末装置側の通信制御プログラム
において、コンピュータに、前記無線ネットワークによ
る通信可能範囲に入ると、前記無線ネットワーク経由
で、セキュリティ機能を有するゲートウェイのアドレス
を取得し、取得した前記アドレスに基づき前記ゲートウ
ェイとの間で相互通信を行い、認証方式と互いに通信す
るデータの暗号化規則と復号規則とを決定し、前記認証
方式に従い前記ゲートウェイとの間で互いを認証し、他
のコンピュータ宛のデータを前記暗号化規則に従って暗
号化して前記無線ネットワーク経由で前記ゲートウェイ
へ送信し、前記無線ネットワーク経由で前記ゲートウェ
イから受信した暗号データを前記復号規則で復号する、
処理を実行させることを特徴とする通信端末装置側の通
信制御プログラム。

【０１５９】（付記５） 前記メッセージの受信の際に
は、前記メッセージ内にある前記ゲートウェイの前記ア
ドレスを取得すると共に、前記アドレスを装置内部の記
憶媒体に格納することを特徴とする付記４記載の通信端
末装置側の通信制御プログラム。

【０１６０】（付記６） 前記認証方式と前記暗号化規
則と復号規則の決定は、前記記憶媒体に格納された前記
ゲートウェイの前記アドレスをもとにして行うことを特
徴とする付記５記載の通信端末装置側の通信制御プログ
ラム。

【０１６１】（付記７） 前記ゲートウェイのアドレス
を取得する際には、前記無線ネットワークに対して前記
ゲートウェイがブロードキャストで定期的に送信してい
るメッセージから、前記アドレスを取得することを特徴
とする付記４記載の通信端末装置側の通信制御プログラ
ム。

【０１６２】（付記８） 前記ゲートウェイのアドレス
を取得する際には、他のサーバから前記ゲートウェイの
アドレスを取得することにより、前記通信端末装置と前
記ゲートウェイとの間において相互通信を行い、前記認
証方式と前記暗号化規則と復号規則とを自動的に決定す
ることを特徴とする付記４記載の通信端末装置側の通信
制御プログラム。

【０１６３】（付記９） 前記暗号化規則と復号規則の
決定は、前記アドレスの取得時において前記ゲートウェ
イのアドレス変更を検出した場合、前記ゲートウェイと
の間において相互通信を行い、前記認証方式と前記暗号
化規則と復号規則とを自動的に再決定することを特徴と
する付記８記載の通信端末装置側の通信制御プログラ
ム。

【０１６４】（付記１０） 前記通信端末装置が複数の
通信手段を有する場合、予めどの通信手段が使用可能で
あるかを調べ、使用できる通信手段が複数あるときに、
その優先順位を前記通信端末装置内に定義し、前記通信
端末装置にて、前記優先順位に従って通信手段を自動選
択し、使用する通信手段以外を無効にして、使用する通
信手段で前記ゲートウェイとの間において相互通信を行
い、前記認証方式と前記暗号化規則と復号規則とを決定
することを特徴とする付記４記載の通信端末装置側の通
信制御プログラム。

【０１６５】（付記１１） 無線ネットワークと他のネ
ットワークとの間で送受信されるデータを中継するため
のゲートウェイ側の通信制御方法において、前記無線ネ
ットワーク上に、セキュリティ機能を有することを示す
メッセージをブロードキャストで定期的に送信し、前記
メッセージを受信した通信端末装置からの要求に応じて
前記通信端末装置との間で相互通信を行い、認証方式と
互いに通信するデータの暗号化規則と復号規則とを決定
し、前記認証方式に従い前記通信端末装置との間で互い
を認証し、前記通信端末装置宛のデータを前記暗号化規
則に従って暗号化して前記無線ネットワーク経由で送信
し、前記無線ネットワーク経由で前記通信端末装置から
受信した暗号データを前記復号規則で復号する、ことを
特徴とするゲートウェイ側の通信制御方法。

【０１６６】（付記１２） 無線ネットワークを経由し
て通信を行うための通信端末装置側の通信制御方法にお
いて、前記無線ネットワークによる通信可能範囲に入る
と、前記無線ネットワーク経由で、セキュリティ機能を
有するゲートウェイのアドレスを取得し、取得した前記
アドレスに基づき前記ゲートウェイとの間で相互通信を
行い、認証方式と互いに通信するデータの暗号化規則と
復号規則とを決定し、他のコンピュータ宛のデータを前
記暗号化規則に従って暗号化して前記無線ネットワーク
経由で前記ゲートウェイへ送信し、前記無線ネットワー
ク経由で前記ゲートウェイから受信した暗号データを前
記復号規則で復号する、ことを特徴とする通信端末装置
側の通信制御方法。

【０１６７】（付記１３） 無線ネットワークと他のネ
ットワークとの間で送受信されるデータを中継するため
のゲートウェイにおいて、前記無線ネットワーク上に、
セキュリティ機能を有することを示すメッセージをブロ
ードキャストで定期的に送信する接続確認部と、前記メ
ッセージを受信した通信端末装置からの要求に応じて前
記通信端末装置との間で相互通信を行い、認証方式と互
いに通信するデータの暗号化規則と復号規則とを決定
し、前記認証方式に従い前記通信端末装置との間で互い
を認証する通信経路自動確立部と、前記通信端末装置宛
のデータを前記暗号化規則に従って暗号化して前記無線
ネットワーク経由で送信し、前記無線ネットワーク経由
で前記通信端末装置から受信した暗号データを前記復号
規則で復号する暗号化通信部と、を有することを特徴と
するゲートウェイ。

【０１６８】（付記１４） 無線ネットワークを経由し
て通信を行うための通信端末装置において、前記無線ネ
ットワークによる通信可能範囲に入ると、前記無線ネッ
トワーク経由で、セキュリティ機能を有するゲートウェ
イのアドレスを取得する受信データ処理部と、取得した
前記アドレスに基づき前記ゲートウェイとの間で相互通
信を行い、認証方式と互いに通信するデータの暗号化規
則と復号規則とを決定し、前記認証方式に従い前記ゲー
トウェイとの間で互いを認証する通信経路自動確立部
と、他のコンピュータ宛のデータを前記暗号化規則に従
って暗号化して前記無線ネットワーク経由で前記ゲート
ウェイへ送信し、前記無線ネットワーク経由で前記ゲー
トウェイから受信した暗号データを前記復号規則で復号
する暗号化通信部と、を有することを特徴とする通信端
末装置。

【０１６９】（付記１５） 無線ネットワークと他のネ
ットワークとの間で送受信されるデータを中継するため
のゲートウェイ側のプログラムを記録したコンピュータ
読み取り可能な記録媒体において、前記コンピュータ
に、前記無線ネットワーク上に、セキュリティ機能を有
することを示すメッセージをブロードキャストで定期的
に送信し、前記メッセージを受信した通信端末装置から
の要求に応じて前記通信端末装置との間で相互通信を行
い、認証方式と互いに通信するデータの暗号化規則と復
号規則とを決定し、前記認証方式に従い前記通信端末装
置との間で互いを認証し、前記通信端末装置宛のデータ
を前記暗号化規則に従って暗号化して前記無線ネットワ
ーク経由で送信し、前記無線ネットワーク経由で前記通
信端末装置から受信した暗号データを前記復号規則で復
号する、処理を実行させることを特徴とするゲートウェ
イ側のプログラムを記録したコンピュータ読み取り可能
な記録媒体。

【０１７０】（付記１６） 無線ネットワークを経由し
て通信を行うための通信端末装置側のプログラムを記録
したコンピュータ読み取り可能な記録媒体において、前
記コンピュータに、前記無線ネットワークによる通信可
能範囲に入ると、前記無線ネットワーク経由で、セキュ
リティ機能を有するゲートウェイのアドレスを取得し、
取得した前記アドレスに基づき前記ゲートウェイとの間
で相互通信を行い、認証方式と互いに通信するデータの
暗号化規則と復号規則とを決定し、前記認証方式に従い
前記ゲートウェイとの間で互いを認証し、他のコンピュ
ータ宛のデータを前記暗号化規則に従って暗号化して前
記無線ネットワーク経由で前記ゲートウェイへ送信し、
前記無線ネットワーク経由で前記ゲートウェイから受信
した暗号データを前記復号規則で復号する、処理を実行
させることを特徴とする通信端末装置側のプログラムを
記録したコンピュータ読み取り可能な記録媒体。

【０１７１】

【発明の効果】以上説明したように本発明では、対向す
る通信端末装置に対して、ゲートウェイコンピュータか
ら定期的にアドレスを送信し、通信端末装置とゲートウ
ェイコンピュータとの間で認証方式と暗号化規則と復号
規則を決定するようにしたので、セキュリティを保ちつ
つ、ゲートウェイコンピュータ毎の通信設定やセキュア
な通信経路の確保などを自動化することできる。このた
め、ゲートウェイコンピュータの変化にともなうユーザ
設定項目を減らし、ユーザの負担を軽減することが可能
となる。

【図面の簡単な説明】

【図１】本発明の原理構成図である。

【図２】本発明の実施の形態を適用したシステム構成図
である。

【図３】本発明の実施の形態における通信端末装置の機
能ブロック図である。

【図４】本発明の実施の形態におけるゲートウェイコン
ピュータの機能ブロック図である。

【図５】本発明の実施の形態における通信端末装置及び
ゲートウェイコンピュータのハードウェア構成例を示す
図である。

【図６】本発明の実施の形態におけるプロトコルスタッ
クを示す図である。

【図７】通信端末装置における通信デバイスの実装例を
示す図である。

【図８】通信端末装置における通信デバイスの優先順位
を示すテーブル構成例である。

【図９】通信端末装置内に格納されるデータ構造図であ
る。

【図１０】タイマのカウント時において、接続する通信
端末装置内に格納されるデータ構造図である。

【図１１】接続するゲートウェイコンピュータ内に格納
されるデータ構造図である。

【図１２】本発明の実施の形態における通信制御プログ
ラムの全体動作を示すフローチャートである。

【図１３】図１２の通信制御プログラムの全体動作にお
いて、ゲートウェイコンピュータがデフォルトゲートウ
ェイである場合の例を示すフローチャートである。

【図１４】本実施の形態を適用したＬＡＮシステムにお
いて、通信端末装置１０が別のサブネットへ移動した場
合の例を示す図である。

【図１５】本発明の実施の形態における通信端末装置が
移動した場合の全体動作を示すフローチャートである。

【図１６】本発明の実施の形態における通信端末装置が
移動した場合、且つゲートウェイコンピュータがデフォ
ルトゲートウェイである場合の全体動作を示すフローチ
ャートである。

【図１７】本実施の形態を適用したＬＡＮシステムにお
いて、通信端末装置がサービスエリア圏外へ移動した場
合の例を示す図である。

【図１８】本発明の実施の形態における通信端末装置
が、サービスエリア圏外に移動した場合の全体動作を示
すフローチャートである。

【図１９】本発明の実施の形態における通信デバイス選
択処理の基本動作を示すフローチャートである。

【符号の説明】

１０ 通信端末装置 ３０ ゲートウェイコンピュータ Ｍ１０ クライアント側管理テーブル Ｍ３０ ゲートウェイコンピュータ側管理テーブル

───────────────────────────────────────────────────── フロントページの続き (72)発明者 大西 照彦 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 竹川 郁男 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 竹間 智 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5J104 AA07 KA02 5K030 GA15 GA16 HD03 JA07 JL01 KX28 LD02 LD20 5K033 AA08 CB13 DA17 DB16 DB18

Claims (10)

【特許請求の範囲】
1. 【請求項１】 無線ネットワークと他のネットワークと
   の間で送受信されるデータを中継するためのゲートウェ
   イ側の通信制御プログラムにおいて、 コンピュータに、 前記無線ネットワーク上に、セキュリティ機能を有する
   ことを示すメッセージをブロードキャストで定期的に送
   信し、 前記メッセージを受信した通信端末装置からの要求に応
   じて前記通信端末装置との間で相互通信を行い、認証方
   式と互いに通信するデータの暗号化規則と復号規則とを
   決定し、前記認証方式に従い前記通信端末装置との間で
   互いを認証し、 前記通信端末装置宛のデータを前記暗号化規則に従って
   暗号化して前記無線ネットワーク経由で送信し、前記無
   線ネットワーク経由で前記通信端末装置から受信した暗
   号データを前記復号規則で復号する、 処理を実行させることを特徴とするゲートウェイ側の通
   信制御プログラム。
2. 【請求項２】 無線ネットワークを経由して通信を行う
   ための通信端末装置側の通信制御プログラムにおいて、 コンピュータに、 前記無線ネットワークによる通信可能範囲に入ると、前
   記無線ネットワーク経由で、セキュリティ機能を有する
   ゲートウェイのアドレスを取得し、 取得した前記アドレスに基づき前記ゲートウェイとの間
   で相互通信を行い、認証方式と互いに通信するデータの
   暗号化規則と復号規則とを決定し、前記認証方式に従い
   前記ゲートウェイとの間で互いを認証し、 他のコンピュータ宛のデータを前記暗号化規則に従って
   暗号化して前記無線ネットワーク経由で前記ゲートウェ
   イへ送信し、前記無線ネットワーク経由で前記ゲートウ
   ェイから受信した暗号データを前記復号規則で復号す
   る、 処理を実行させることを特徴とする通信端末装置側の通
   信制御プログラム。
3. 【請求項３】 前記ゲートウェイのアドレスを取得する
   際には、前記無線ネットワークに対して前記ゲートウェ
   イがブロードキャストで定期的に送信しているメッセー
   ジから、前記アドレスを取得することを特徴とする請求
   項２記載の通信端末装置側の通信制御プログラム。
4. 【請求項４】 前記ゲートウェイのアドレスを取得する
   際には、他のサーバから前記ゲートウェイのアドレスを
   取得することにより、前記通信端末装置と前記ゲートウ
   ェイとの間において相互通信を行い、前記認証方式と前
   記暗号化規則と復号規則とを自動的に決定することを特
   徴とする請求項２記載の通信端末装置側の通信制御プロ
   グラム。
5. 【請求項５】 前記認証方式と前記暗号化規則と復号規
   則の決定は、前記アドレスの取得時において前記ゲート
   ウェイのアドレス変更を検出した場合、前記ゲートウェ
   イとの間において相互通信を行い、前記認証方式と前記
   暗号化規則と復号規則とを自動的に再決定することを特
   徴とする請求項４記載の通信端末装置側の通信制御プロ
   グラム。
6. 【請求項６】 前記通信端末装置が複数の通信手段を有
   する場合、 予めどの通信手段が使用可能であるかを調べ、使用でき
   る通信手段が複数あるときに、その優先順位を前記通信
   端末装置内に定義し、 前記通信端末装置にて、前記優先順位に従って通信手段
   を自動選択し、使用する通信手段以外を無効にして、使
   用する通信手段で前記ゲートウェイとの間において相互
   通信を行い、前記認証方式と前記暗号化規則と復号規則
   とを決定することを特徴とする請求項２記載の通信端末
   装置側の通信制御プログラム。
7. 【請求項７】 無線ネットワークと他のネットワークと
   の間で送受信されるデータを中継するためのゲートウェ
   イ側の通信制御方法において、 前記無線ネットワーク上に、セキュリティ機能を有する
   ことを示すメッセージをブロードキャストで定期的に送
   信し、 前記メッセージを受信した通信端末装置からの要求に応
   じて前記通信端末装置との間で相互通信を行い、認証方
   式と互いに通信するデータの暗号化規則と復号規則とを
   決定し、前記認証方式に従い前記通信端末装置との間で
   互いを認証し、 前記通信端末装置宛のデータを前記暗号化規則に従って
   暗号化して前記無線ネットワーク経由で送信し、前記無
   線ネットワーク経由で前記通信端末装置から受信した暗
   号データを前記復号規則で復号する、ことを特徴とする
   ゲートウェイ側の通信制御方法。
8. 【請求項８】 無線ネットワークを経由して通信を行う
   ための通信端末装置側の通信制御方法において、 前記無線ネットワークによる通信可能範囲に入ると、前
   記無線ネットワーク経由で、セキュリティ機能を有する
   ゲートウェイのアドレスを取得し、 取得した前記アドレスに基づき前記ゲートウェイとの間
   で相互通信を行い、認証方式と互いに通信するデータの
   暗号化規則と復号規則とを決定し、前記認証方式に従い
   前記ゲートウェイとの間で互いを認証し、 他のコンピュータ宛のデータを前記暗号化規則に従って
   暗号化して前記無線ネットワーク経由で前記ゲートウェ
   イへ送信し、前記無線ネットワーク経由で前記ゲートウ
   ェイから受信した暗号データを前記復号規則で復号す
   る、 ことを特徴とする通信端末装置側の通信制御方法。
9. 【請求項９】 無線ネットワークと他のネットワークと
   の間で送受信されるデータを中継するためのゲートウェ
   イにおいて、 前記無線ネットワーク上に、セキュリティ機能を有する
   ことを示すメッセージをブロードキャストで定期的に送
   信する接続確認部と、 前記メッセージを受信した通信端末装置からの要求に応
   じて前記通信端末装置との間で相互通信を行い、認証方
   式と互いに通信するデータの暗号化規則と復号規則とを
   決定し、前記認証方式に従い前記通信端末装置との間で
   互いを認証する通信経路自動確立部と、 前記通信端末装置宛のデータを前記暗号化規則に従って
   暗号化して前記無線ネットワーク経由で送信し、前記無
   線ネットワーク経由で前記通信端末装置から受信した暗
   号データを前記復号規則で復号する暗号化通信部と、 を有することを特徴とするゲートウェイ。
10. 【請求項１０】 無線ネットワークを経由して通信を行
    うための通信端末装置において、 前記無線ネットワークによる通信可能範囲に入ると、前
    記無線ネットワーク経由で、セキュリティ機能を有する
    ゲートウェイのアドレスを取得する受信データ処理部
    と、 取得した前記アドレスに基づき前記ゲートウェイとの間
    で相互通信を行い、認証方式と互いに通信するデータの
    暗号化規則と復号規則とを決定し、前記認証方式に従い
    前記ゲートウェイとの間で互いを認証する通信経路自動
    確立部と、 他のコンピュータ宛のデータを前記暗号化規則に従って
    暗号化して前記無線ネットワーク経由で前記ゲートウェ
    イへ送信し、前記無線ネットワーク経由で前記ゲートウ
    ェイから受信した暗号データを前記復号規則で復号する
    暗号化通信部と、 を有することを特徴とする通信端末装置。