JP2003324458A - ゲートウェイ装置 - Google Patents
ゲートウェイ装置Info
- Publication number
- JP2003324458A JP2003324458A JP2002127583A JP2002127583A JP2003324458A JP 2003324458 A JP2003324458 A JP 2003324458A JP 2002127583 A JP2002127583 A JP 2002127583A JP 2002127583 A JP2002127583 A JP 2002127583A JP 2003324458 A JP2003324458 A JP 2003324458A
- Authority
- JP
- Japan
- Prior art keywords
- packet
- identification information
- authentication
- transmission
- transmitted
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 パケットの送信元の認証を行うことにより、
不正アクセス等を防止し、セキュリティを高めることが
できるゲートウェイ装置を提供する。 【解決手段】 ＩＥＥＥ１３９４に準拠し、Ｉｓｏｃｈ
ｒｏｎｏｕｓ伝送又はＡｓｙｎｃｈｒｏｎｏｕｓ伝送さ
れる１３９４パケットと、ＩＰパケットをＩＥＥＥ１３
９４で伝送するＩＰ ｏｖｅｒ ＩＥＥＥ１３９４に準
拠したＩＰ−１３９４パケットを受付けると共に、受付
けたパケットの送信元の識別情報を受付けるＩＥＥＥ１
３９４インタフェイス１６，１８と、複数の識別情報が
予め記憶されている記憶部１４と、記憶部１４に記憶さ
れている識別情報に基づいて、受付けたパケットの送信
元を認証する認証手段（１２）とを備え、認証完了後
に、前記受付けたパケットを送信先へ転送する。
不正アクセス等を防止し、セキュリティを高めることが
できるゲートウェイ装置を提供する。 【解決手段】 ＩＥＥＥ１３９４に準拠し、Ｉｓｏｃｈ
ｒｏｎｏｕｓ伝送又はＡｓｙｎｃｈｒｏｎｏｕｓ伝送さ
れる１３９４パケットと、ＩＰパケットをＩＥＥＥ１３
９４で伝送するＩＰ ｏｖｅｒ ＩＥＥＥ１３９４に準
拠したＩＰ−１３９４パケットを受付けると共に、受付
けたパケットの送信元の識別情報を受付けるＩＥＥＥ１
３９４インタフェイス１６，１８と、複数の識別情報が
予め記憶されている記憶部１４と、記憶部１４に記憶さ
れている識別情報に基づいて、受付けたパケットの送信
元を認証する認証手段（１２）とを備え、認証完了後
に、前記受付けたパケットを送信先へ転送する。
Description
【０００１】
【発明の属する技術分野】本発明は、通信ネットワーク
間のパケットの伝送を制御するゲートウェイ装置に関
し、特にパケットの送信元を認証するゲートウェイ装置
に関する。
間のパケットの伝送を制御するゲートウェイ装置に関
し、特にパケットの送信元を認証するゲートウェイ装置
に関する。
【０００２】
【従来の技術】ビデオカセットレコーダ、ＤＶＤ（Digi
tal Versatile Disk or Digital Video Disk）プレー
ヤ、ゲーム機器等の接続においては、データ伝送速度が
高速なＩＥＥＥ（Institute of Electrical and Electr
onics Engineers）１３９４を使用することが多い。ま
た、インターネット等の通信ネットワークに接続できる
ように、上述したＩＥＥＥ１３９４のネットワークに、
モデム又は無線通信装置等の外部通信装置を接続するこ
とも多い。
tal Versatile Disk or Digital Video Disk）プレー
ヤ、ゲーム機器等の接続においては、データ伝送速度が
高速なＩＥＥＥ（Institute of Electrical and Electr
onics Engineers）１３９４を使用することが多い。ま
た、インターネット等の通信ネットワークに接続できる
ように、上述したＩＥＥＥ１３９４のネットワークに、
モデム又は無線通信装置等の外部通信装置を接続するこ
とも多い。
【０００３】ただし、ＩＥＥＥ１３９４とインターネッ
トとのプロトコル（通信規約）は異なり、外部通信装置
をＩＥＥＥ１３９４のネットワークに接続するために
は、プロトコルの変換が必要になる。例えば、ゲートウ
ェイ装置（以下、ゲートウェイという）を使用してプロ
トコルの変換を行う。この場合、ＩＥＥＥ１３９４のネ
ットワークと、インターネットのプロトコルであるＴＣ
Ｐ／ＩＰ（TransmissionControl Protocol/Internet Pr
otocol）のネットワークとがゲートウェイを介して接続
される。
トとのプロトコル（通信規約）は異なり、外部通信装置
をＩＥＥＥ１３９４のネットワークに接続するために
は、プロトコルの変換が必要になる。例えば、ゲートウ
ェイ装置（以下、ゲートウェイという）を使用してプロ
トコルの変換を行う。この場合、ＩＥＥＥ１３９４のネ
ットワークと、インターネットのプロトコルであるＴＣ
Ｐ／ＩＰ（TransmissionControl Protocol/Internet Pr
otocol）のネットワークとがゲートウェイを介して接続
される。
【０００４】また、自動車内に設けられた通信ネットワ
ーク（車載ＬＡＮ）においては、自動車メーカ以外は機
器を接続及び取外しできないクローズドなネットワーク
と、ユーザが自由に機器を接続及び取外しできるオープ
ンなネットワークとがゲートウェイを介して接続されて
いる。オープンなネットワークにユーザが外部通信装置
を接続した場合、オープンなネットワークは外部通信装
置によって直接的にインターネットに接続された状態と
なり、クローズドなネットワークはゲートウェイを介し
て間接的にインターネットに接続された状態となる。
ーク（車載ＬＡＮ）においては、自動車メーカ以外は機
器を接続及び取外しできないクローズドなネットワーク
と、ユーザが自由に機器を接続及び取外しできるオープ
ンなネットワークとがゲートウェイを介して接続されて
いる。オープンなネットワークにユーザが外部通信装置
を接続した場合、オープンなネットワークは外部通信装
置によって直接的にインターネットに接続された状態と
なり、クローズドなネットワークはゲートウェイを介し
て間接的にインターネットに接続された状態となる。
【０００５】
【発明が解決しようとする課題】このように、両ネット
ワークともインターネットに接続された状態になるが、
ＩＥＥＥ１３９４又は車載ＬＡＮとインターネットとの
接続に関するセキュリティはほとんど考慮されていない
のが現状である。また、セキュリティ対策を行う場合、
ゲートウェイが転送する各パケットに対してセキュリテ
ィ処理を行う必要が生じるため、パケットの転送速度が
低下してしまうという問題が生じる。
ワークともインターネットに接続された状態になるが、
ＩＥＥＥ１３９４又は車載ＬＡＮとインターネットとの
接続に関するセキュリティはほとんど考慮されていない
のが現状である。また、セキュリティ対策を行う場合、
ゲートウェイが転送する各パケットに対してセキュリテ
ィ処理を行う必要が生じるため、パケットの転送速度が
低下してしまうという問題が生じる。
【０００６】本発明は斯かる事情に鑑みてなされたもの
であり、パケットの送信元の認証を行うことにより、不
正アクセス等を防止し、セキュリティを高めることがで
きるゲートウェイ装置を提供することを目的とする。
であり、パケットの送信元の認証を行うことにより、不
正アクセス等を防止し、セキュリティを高めることがで
きるゲートウェイ装置を提供することを目的とする。
【０００７】また、本発明は、インターネット等の通信
ネットワークに接続できると共に、インターネット等か
らの不正アクセス等を防止し、セキュリティを高めるこ
とができるゲートウェイ装置を提供することを目的とす
る。
ネットワークに接続できると共に、インターネット等か
らの不正アクセス等を防止し、セキュリティを高めるこ
とができるゲートウェイ装置を提供することを目的とす
る。
【０００８】また、本発明は、ＩＥＥＥ１３９４バス上
でＩＰパケットを伝送できると共に、インターネット等
からの不正アクセス等を防止し、セキュリティを高める
ことができるゲートウェイ装置を提供することを目的と
する。
でＩＰパケットを伝送できると共に、インターネット等
からの不正アクセス等を防止し、セキュリティを高める
ことができるゲートウェイ装置を提供することを目的と
する。
【０００９】また、本発明は、認証処理の一部を簡略化
することにより、高速なデータ転送を実現することがで
きるゲートウェイ装置を提供することを目的とする。
することにより、高速なデータ転送を実現することがで
きるゲートウェイ装置を提供することを目的とする。
【００１０】また、本発明は、送信元の認証の完了の有
無を記憶することにより、高いセキュリティを維持した
まま、高速なデータ転送を実現することができるゲート
ウェイ装置を提供することを目的とする。
無を記憶することにより、高いセキュリティを維持した
まま、高速なデータ転送を実現することができるゲート
ウェイ装置を提供することを目的とする。
【００１１】また、本発明は、送信元の機器を迅速かつ
正確に認証することができるゲートウェイ装置を提供す
ることを目的とする。
正確に認証することができるゲートウェイ装置を提供す
ることを目的とする。
【００１２】また、本発明は、パケットの送信元のユー
ザを認証することができるゲートウェイ装置を提供する
ことを目的とする。
ザを認証することができるゲートウェイ装置を提供する
ことを目的とする。
【００１３】
【課題を解決するための手段】第１発明に係るゲートウ
ェイ装置は、複数の通信ネットワークと接続され、異な
る通信ネットワークに接続された機器間のパケットの伝
送を制御するゲートウェイ装置において、複数種類のプ
ロトコルでパケットを伝送する通信ネットワークから受
付けたパケットの送信元の識別情報を受付ける受付手段
と、複数の識別情報が予め記憶されている識別情報記憶
部と、識別情報記憶部に記憶されている識別情報に基づ
いて、受付けたパケットの送信元を認証する認証手段と
を備え、認証完了後に、前記受付けたパケットを送信先
へ転送すべくなしてあることを特徴とする。
ェイ装置は、複数の通信ネットワークと接続され、異な
る通信ネットワークに接続された機器間のパケットの伝
送を制御するゲートウェイ装置において、複数種類のプ
ロトコルでパケットを伝送する通信ネットワークから受
付けたパケットの送信元の識別情報を受付ける受付手段
と、複数の識別情報が予め記憶されている識別情報記憶
部と、識別情報記憶部に記憶されている識別情報に基づ
いて、受付けたパケットの送信元を認証する認証手段と
を備え、認証完了後に、前記受付けたパケットを送信先
へ転送すべくなしてあることを特徴とする。
【００１４】このようなゲートウェイ装置は、受付手段
でパケットの送信元の識別情報を受付け、識別情報記憶
部に記憶されている識別情報に基づいて、認証手段で前
記パケットの送信元を認証する。認証が完了した場合
は、前記パケットを送信先へ転送し、認証が完了しない
場合は、前記パケットの転送を行わない。例えば、受付
手段により、高速データ伝送用のプロトコル又は汎用的
な通信用のプロトコルのパケットを伝送した送信元から
認証情報を受付け、認証手段で認証を行う。
でパケットの送信元の識別情報を受付け、識別情報記憶
部に記憶されている識別情報に基づいて、認証手段で前
記パケットの送信元を認証する。認証が完了した場合
は、前記パケットを送信先へ転送し、認証が完了しない
場合は、前記パケットの転送を行わない。例えば、受付
手段により、高速データ伝送用のプロトコル又は汎用的
な通信用のプロトコルのパケットを伝送した送信元から
認証情報を受付け、認証手段で認証を行う。
【００１５】第２発明に係るゲートウェイ装置は、第１
発明において、前記複数種類のプロトコルで伝送される
パケットは、ＩＰパケットを含むことを特徴とする。
発明において、前記複数種類のプロトコルで伝送される
パケットは、ＩＰパケットを含むことを特徴とする。
【００１６】このようなゲートウェイ装置は、ＩＰパケ
ットの送信元の識別情報を受付手段で受付け、認証手段
で認証を行う。ＩＰパケットにより、インターネット等
の通信ネットワークとの通信を行うことができる。ＩＰ
パケットとしては、ＩＰｖ４はもちろん、ＩＰｖ６等の
拡張された規格に対応することができる。
ットの送信元の識別情報を受付手段で受付け、認証手段
で認証を行う。ＩＰパケットにより、インターネット等
の通信ネットワークとの通信を行うことができる。ＩＰ
パケットとしては、ＩＰｖ４はもちろん、ＩＰｖ６等の
拡張された規格に対応することができる。
【００１７】第３発明に係るゲートウェイ装置は、第１
発明において、前記複数種類のプロトコルで伝送される
パケットは、ＩＥＥＥ１３９４に準拠し、等時性伝送又
は非同期伝送される第１パケットと、ＩＰパケットをＩ
ＥＥＥ１３９４で伝送するＩＰ ｏｖｅｒ ＩＥＥＥ１
３９４に準拠した第２パケットとを含み、前記受付手段
は、第２パケット又は非同期伝送される第１パケットで
識別情報を受付けるように構成されていることを特徴と
する。
発明において、前記複数種類のプロトコルで伝送される
パケットは、ＩＥＥＥ１３９４に準拠し、等時性伝送又
は非同期伝送される第１パケットと、ＩＰパケットをＩ
ＥＥＥ１３９４で伝送するＩＰ ｏｖｅｒ ＩＥＥＥ１
３９４に準拠した第２パケットとを含み、前記受付手段
は、第２パケット又は非同期伝送される第１パケットで
識別情報を受付けるように構成されていることを特徴と
する。
【００１８】このようなゲートウェイ装置は、受付手段
により、第２パケット又は非同期伝送される第１パケッ
トを受付け、認証手段による認証の完了後に、送信先へ
転送する。第１パケットは、例えば比較的接続機器が限
定されるＩＥＥＥ１３９４バスでのデータ伝送に用いら
れ、第２パケットは、例えばインターネット等の接続機
器がほとんど把握できない通信ネットワークでのデータ
伝送に用いられる。
により、第２パケット又は非同期伝送される第１パケッ
トを受付け、認証手段による認証の完了後に、送信先へ
転送する。第１パケットは、例えば比較的接続機器が限
定されるＩＥＥＥ１３９４バスでのデータ伝送に用いら
れ、第２パケットは、例えばインターネット等の接続機
器がほとんど把握できない通信ネットワークでのデータ
伝送に用いられる。
【００１９】第４発明に係るゲートウェイ装置は、第３
発明において、第２パケット及び非同期伝送される第１
パケットは、パケット毎に認証を行い、認証が完了して
いる送信元から等時性伝送される第１パケットは、認証
を行わずに送信先へ転送すべくなしてあることを特徴と
する。
発明において、第２パケット及び非同期伝送される第１
パケットは、パケット毎に認証を行い、認証が完了して
いる送信元から等時性伝送される第１パケットは、認証
を行わずに送信先へ転送すべくなしてあることを特徴と
する。
【００２０】このようなゲートウェイ装置は、受付手段
は、第２パケット及び非同期伝送される第１パケットを
受付ける都度、受付けたパケットの送信元から認証情報
を受付け、認証手段で認証を行う。しかし、認証が完了
している送信元から等時性（Ｉｓｏｃｈｒｏｎｏｕｓ）
伝送される第１パケットを受付けた場合は、認証を行わ
ずに送信先へ転送する。第１パケットの等時性伝送で
は、第１パケットの非同期伝送又は第２パケットに比べ
て、不正アクセス等が行われ難く、認証処理を簡略化す
ることができる。
は、第２パケット及び非同期伝送される第１パケットを
受付ける都度、受付けたパケットの送信元から認証情報
を受付け、認証手段で認証を行う。しかし、認証が完了
している送信元から等時性（Ｉｓｏｃｈｒｏｎｏｕｓ）
伝送される第１パケットを受付けた場合は、認証を行わ
ずに送信先へ転送する。第１パケットの等時性伝送で
は、第１パケットの非同期伝送又は第２パケットに比べ
て、不正アクセス等が行われ難く、認証処理を簡略化す
ることができる。
【００２１】第５発明に係るゲートウェイ装置は、第４
発明の何れかにおいて、送信元毎に、または送信元及び
送信先毎に、認証が完了しているか否かを示す認証情報
を記憶する認証情報記憶部を備え、認証情報に基づい
て、認証が完了している送信元を識別すべくなしてある
ことを特徴とする。
発明の何れかにおいて、送信元毎に、または送信元及び
送信先毎に、認証が完了しているか否かを示す認証情報
を記憶する認証情報記憶部を備え、認証情報に基づい
て、認証が完了している送信元を識別すべくなしてある
ことを特徴とする。
【００２２】このようなゲートウェイ装置は、認証手段
による認証が完了した後、認証情報記憶部に記憶されて
いる認証情報を更新する。認証情報に基づいて、認証が
完了している送信元、または送信元及び送信先を識別す
ることができる。送信元及び送信元毎に認証情報を記憶
する場合は、送信元及び送信先をペアにして認証を行う
ことができる。例えば、ＤＶＤ及びディスプレイと、Ｄ
ＶＤ及びスピーカとの認証を別々に行うことができる。
による認証が完了した後、認証情報記憶部に記憶されて
いる認証情報を更新する。認証情報に基づいて、認証が
完了している送信元、または送信元及び送信先を識別す
ることができる。送信元及び送信元毎に認証情報を記憶
する場合は、送信元及び送信先をペアにして認証を行う
ことができる。例えば、ＤＶＤ及びディスプレイと、Ｄ
ＶＤ及びスピーカとの認証を別々に行うことができる。
【００２３】第６発明に係るゲートウェイ装置は、第１
〜第５発明の何れかにおいて、前記機器は、該機器の識
別情報を記憶する機器識別情報記憶部を備えており、前
記受付手段は、パケットを送信した機器の機器識別情報
記憶部に記憶されている識別情報を受付けるように構成
されていることを特徴とする。
〜第５発明の何れかにおいて、前記機器は、該機器の識
別情報を記憶する機器識別情報記憶部を備えており、前
記受付手段は、パケットを送信した機器の機器識別情報
記憶部に記憶されている識別情報を受付けるように構成
されていることを特徴とする。
【００２４】このようなゲートウェイ装置は、通信ネッ
トワークに接続されている機器の幾つかは、機器に割当
てられた識別情報を記憶する機器識別情報記憶部を備
え、機器識別情報記憶部に記憶されている識別情報を送
信することができる。例えば、機器の製造メーカを識別
するメーカコード及び該メーカの製造する機器を識別す
る機器コード等の識別情報を、ＲＯＭ（Read Only Memo
ry）又はフラッシュメモリ等に記憶しておくことができ
る。受付手段は、機器識別情報記憶部に記憶されている
識別情報を受付け、認証手段で認証を行う。
トワークに接続されている機器の幾つかは、機器に割当
てられた識別情報を記憶する機器識別情報記憶部を備
え、機器識別情報記憶部に記憶されている識別情報を送
信することができる。例えば、機器の製造メーカを識別
するメーカコード及び該メーカの製造する機器を識別す
る機器コード等の識別情報を、ＲＯＭ（Read Only Memo
ry）又はフラッシュメモリ等に記憶しておくことができ
る。受付手段は、機器識別情報記憶部に記憶されている
識別情報を受付け、認証手段で認証を行う。
【００２５】第７発明に係るゲートウェイ装置は、第１
〜第５発明の何れかにおいて、前記機器は、識別情報を
入力する入力手段を備えており、前記受付手段は、パケ
ットを送信した機器の入力手段から入力された識別情報
を受付けるように構成されていることを特徴とする。
〜第５発明の何れかにおいて、前記機器は、識別情報を
入力する入力手段を備えており、前記受付手段は、パケ
ットを送信した機器の入力手段から入力された識別情報
を受付けるように構成されていることを特徴とする。
【００２６】このようなゲートウェイ装置は、通信ネッ
トワークに接続されている機器の幾つかは、識別情報を
入力する入力手段を備え、入力手段から入力された識別
情報を送信することができる。例えば、機器の使用者が
入力手段を操作して、ユーザ番号及びパスワード等の識
別情報を入力することができる。受付手段は、入力手段
から入力された識別情報を受付け、認証手段で認証を行
う。
トワークに接続されている機器の幾つかは、識別情報を
入力する入力手段を備え、入力手段から入力された識別
情報を送信することができる。例えば、機器の使用者が
入力手段を操作して、ユーザ番号及びパスワード等の識
別情報を入力することができる。受付手段は、入力手段
から入力された識別情報を受付け、認証手段で認証を行
う。
【００２７】
【発明の実施の形態】以下、本発明をその実施の形態を
示す図面に基づいて具体的に説明する。本説明では、自
動車に設けられた車載ＬＡＮを例にして説明を行う。図
１（ａ）に、本発明に係るゲートウェイ装置（以下、ゲ
ートウェイという）１０を備えた車載ＬＡＮの例を示
す。また、図２にゲートウェイ１０の例を示す。
示す図面に基づいて具体的に説明する。本説明では、自
動車に設けられた車載ＬＡＮを例にして説明を行う。図
１（ａ）に、本発明に係るゲートウェイ装置（以下、ゲ
ートウェイという）１０を備えた車載ＬＡＮの例を示
す。また、図２にゲートウェイ１０の例を示す。
【００２８】車載ＬＡＮ（Local Area Network）は、ゲ
ートウェイ１０に接続されたＣＬ−ＬＡＮとＯＰ−ＬＡ
Ｎとを含む。ＣＬ−ＬＡＮは、接続できる機器を自動車
メーカが制限しており、自動車メーカ以外による機器の
接続及び取外しを禁止しているＬＡＮである。ＯＰ−Ｌ
ＡＮは、自動車のユーザが自由に機器を接続及び取外す
ことができるＬＡＮである。本説明では、ＣＬ−ＬＡＮ
には、ディスプレイ２０，スピーカ２２，ナビゲーショ
ンシステム２４及びスピードメータ２６が接続されてお
り、ＯＰ−ＬＡＮには、外部通信装置３０，車載ＰＣ
（Personal Computer）３２及びＤＶＤプレーヤ３４が
接続されている。
ートウェイ１０に接続されたＣＬ−ＬＡＮとＯＰ−ＬＡ
Ｎとを含む。ＣＬ−ＬＡＮは、接続できる機器を自動車
メーカが制限しており、自動車メーカ以外による機器の
接続及び取外しを禁止しているＬＡＮである。ＯＰ−Ｌ
ＡＮは、自動車のユーザが自由に機器を接続及び取外す
ことができるＬＡＮである。本説明では、ＣＬ−ＬＡＮ
には、ディスプレイ２０，スピーカ２２，ナビゲーショ
ンシステム２４及びスピードメータ２６が接続されてお
り、ＯＰ−ＬＡＮには、外部通信装置３０，車載ＰＣ
（Personal Computer）３２及びＤＶＤプレーヤ３４が
接続されている。
【００２９】各機器２０，２２，２４，２６，３０，３
２，３４は、後述する１３９４パケット、ＩＰ―１３９
４パケット等を送受信するＩＥＥＥ１３９４インタフェ
イスを備え、ＩＥＥＥ１３９４バスに接続されている。
ただし、図１（ａ）に示すＩＥＥＥ１３９４バスへの各
機器の接続は、図１（ｂ）に示す各機器のデージーチェ
ーン接続を簡略化して図示したものである。また、図３
に示すように、外部通信装置３０は、インターネット等
の通信ネットワーク４０に接続されている。通信ネット
ワーク４０には、ＰＣ（Personal Computer）４２等が
接続されている。
２，３４は、後述する１３９４パケット、ＩＰ―１３９
４パケット等を送受信するＩＥＥＥ１３９４インタフェ
イスを備え、ＩＥＥＥ１３９４バスに接続されている。
ただし、図１（ａ）に示すＩＥＥＥ１３９４バスへの各
機器の接続は、図１（ｂ）に示す各機器のデージーチェ
ーン接続を簡略化して図示したものである。また、図３
に示すように、外部通信装置３０は、インターネット等
の通信ネットワーク４０に接続されている。通信ネット
ワーク４０には、ＰＣ（Personal Computer）４２等が
接続されている。
【００３０】ＩＥＥＥ１３９４は、１００Ｍｂｐｓ，２
００Ｍｂｐｓ又は４００Ｍｂｐｓ等の高速なデータ伝送
が可能である。ＩＥＥＥ１３９４は、主にコマンド又は
メッセージ等を伝送する非同期伝送、すなわちＡｓｙｎ
ｃｈｒｏｎｏｕｓ伝送と、主に動画又は音声といったリ
アルタイムデータ等を伝送する等時性伝送、すなわちＩ
ｓｏｃｈｒｏｎｏｕｓ伝送とが可能である。また、ＲＦ
Ｃ（Request For Comments）２７３４により、ＩＥＥＥ
１３９４バスでＩＰパケットを伝送するＩＰｏｖｅｒ
ＩＥＥＥ１３９４（ＩＰｖ４ ｏｖｅｒ ＩＥＥＥ１３
９４）が規定されており、ＩＰパケットを伝送すること
も可能である。
００Ｍｂｐｓ又は４００Ｍｂｐｓ等の高速なデータ伝送
が可能である。ＩＥＥＥ１３９４は、主にコマンド又は
メッセージ等を伝送する非同期伝送、すなわちＡｓｙｎ
ｃｈｒｏｎｏｕｓ伝送と、主に動画又は音声といったリ
アルタイムデータ等を伝送する等時性伝送、すなわちＩ
ｓｏｃｈｒｏｎｏｕｓ伝送とが可能である。また、ＲＦ
Ｃ（Request For Comments）２７３４により、ＩＥＥＥ
１３９４バスでＩＰパケットを伝送するＩＰｏｖｅｒ
ＩＥＥＥ１３９４（ＩＰｖ４ ｏｖｅｒ ＩＥＥＥ１３
９４）が規定されており、ＩＰパケットを伝送すること
も可能である。
【００３１】ＯＰ−ＬＡＮ及びＣＬ−ＬＡＮに接続され
た各機器及びゲートウェイ１０は、ＩＥＥＥ１３９４パ
ケット（第１パケット：以下、１３９４パケットとい
う）のＩｓｏｃｈｒｏｎｏｕｓ伝送又はＡｓｙｎｃｈｒ
ｏｎｏｕｓ伝送と、ＩＰ ｏｖｅｒ ＩＥＥＥ１３９４
パケット（第２パケット：以下、ＩＰ−１３９４パケッ
トという）の伝送との一方又は両方が可能である。例え
ば、ゲートウェイ１０を介してＤＶＤプレーヤ３４から
ディスプレイ２０に１３９４パケットをＩｓｏｃｈｒｏ
ｎｏｕｓ伝送したり、ゲートウェイ１０を介して外部通
信装置３０からナビゲーションシステム２４へＩＰ−１
３９４パケット（ＩＰパケット）を伝送すること等がで
きる。
た各機器及びゲートウェイ１０は、ＩＥＥＥ１３９４パ
ケット（第１パケット：以下、１３９４パケットとい
う）のＩｓｏｃｈｒｏｎｏｕｓ伝送又はＡｓｙｎｃｈｒ
ｏｎｏｕｓ伝送と、ＩＰ ｏｖｅｒ ＩＥＥＥ１３９４
パケット（第２パケット：以下、ＩＰ−１３９４パケッ
トという）の伝送との一方又は両方が可能である。例え
ば、ゲートウェイ１０を介してＤＶＤプレーヤ３４から
ディスプレイ２０に１３９４パケットをＩｓｏｃｈｒｏ
ｎｏｕｓ伝送したり、ゲートウェイ１０を介して外部通
信装置３０からナビゲーションシステム２４へＩＰ−１
３９４パケット（ＩＰパケット）を伝送すること等がで
きる。
【００３２】ゲートウェイ１０は、ＣＬ−ＬＡＮ及びＯ
Ｐ−ＬＡＮ間のデータ転送、プロトコル変換，バッファ
リング及び認証等を行う。ゲートウェイ１０は、図２に
示すように、ＣＬ−ＬＡＮ，ＯＰ−ＬＡＮが接続され、
１３９４パケット、ＩＰ―１３９４パケット等を送受信
するＩＥＥＥ１３９４インタフェイス１６，１８と、Ｉ
ＥＥＥ１３９４インタフェイス１６及び１８間のデータ
（パケット）の転送を制御する制御部１２と、パケット
の転送等に使用する各種情報が記憶される記憶部１４と
を含む。記憶部１４は、フラッシュメモリを含む。
Ｐ−ＬＡＮ間のデータ転送、プロトコル変換，バッファ
リング及び認証等を行う。ゲートウェイ１０は、図２に
示すように、ＣＬ−ＬＡＮ，ＯＰ−ＬＡＮが接続され、
１３９４パケット、ＩＰ―１３９４パケット等を送受信
するＩＥＥＥ１３９４インタフェイス１６，１８と、Ｉ
ＥＥＥ１３９４インタフェイス１６及び１８間のデータ
（パケット）の転送を制御する制御部１２と、パケット
の転送等に使用する各種情報が記憶される記憶部１４と
を含む。記憶部１４は、フラッシュメモリを含む。
【００３３】制御部１２は、ＣＬ−ＬＡＮ及びＯＰ−Ｌ
ＡＮの一方から送信されたパケットを、ヘッダに基づい
て他方へ転送する。記憶部１４には、パケットの送信元
及び／又は送信先に応じたプロトコルの変換情報（変換
テーブル）が記憶され、制御部１２は、変換テーブルに
基づいて、受付けたパケットのプロトコルを変換する。
ＡＮの一方から送信されたパケットを、ヘッダに基づい
て他方へ転送する。記憶部１４には、パケットの送信元
及び／又は送信先に応じたプロトコルの変換情報（変換
テーブル）が記憶され、制御部１２は、変換テーブルに
基づいて、受付けたパケットのプロトコルを変換する。
【００３４】パケットの送信先及び／又は送信元の識別
は、例えば、１３９４パケット（Ａｓｙｎｃｈｒｏｎｏ
ｕｓ伝送）のヘッダに含まれる１３９４アドレスに基づ
いて識別したり、ＩＰ−１３９４パケットのヘッダに含
まれるＩＰアドレスに基づいて識別する。１３９４のＩ
ｓｏｃｈｒｏｎｏｕｓ伝送の場合は、チャネル番号に基
づいて、パケットの送信先及び／又は送信元を識別す
る。
は、例えば、１３９４パケット（Ａｓｙｎｃｈｒｏｎｏ
ｕｓ伝送）のヘッダに含まれる１３９４アドレスに基づ
いて識別したり、ＩＰ−１３９４パケットのヘッダに含
まれるＩＰアドレスに基づいて識別する。１３９４のＩ
ｓｏｃｈｒｏｎｏｕｓ伝送の場合は、チャネル番号に基
づいて、パケットの送信先及び／又は送信元を識別す
る。
【００３５】また、制御部１２は、受取ったパケットの
ヘッダに基づいて、１３９４パケットとＩＰ−１３９４
パケットとを区別する。制御部１２は、１３９４パケッ
トの場合は、パケットに含まれるデータ部分をＯＳＩ参
照モデルにおけるアプリケーション層に渡し、ＩＰ−１
３９４パケットの場合は、パケットに含まれるデータ部
分をＯＳＩ参照モデルにおけるＩＰ層（ネットワーク
層）に渡す。
ヘッダに基づいて、１３９４パケットとＩＰ−１３９４
パケットとを区別する。制御部１２は、１３９４パケッ
トの場合は、パケットに含まれるデータ部分をＯＳＩ参
照モデルにおけるアプリケーション層に渡し、ＩＰ−１
３９４パケットの場合は、パケットに含まれるデータ部
分をＯＳＩ参照モデルにおけるＩＰ層（ネットワーク
層）に渡す。
【００３６】１３９４パケットのＩｓｏｃｈｒｏｎｏｕ
ｓ伝送の例を図４（ａ）に、このときの変換テーブルの
例を図４（ｂ）に示す。図４（ａ）、（ｂ）の例では、
ＯＰ−ＬＡＮの機器Ｘからチャネル２を使用して送信さ
れた１３９４パケットを、ゲートウェイ１０からチャネ
ル３を使用してＣＬ−ＬＡＮの機器Ａに転送する。
ｓ伝送の例を図４（ａ）に、このときの変換テーブルの
例を図４（ｂ）に示す。図４（ａ）、（ｂ）の例では、
ＯＰ−ＬＡＮの機器Ｘからチャネル２を使用して送信さ
れた１３９４パケットを、ゲートウェイ１０からチャネ
ル３を使用してＣＬ−ＬＡＮの機器Ａに転送する。
【００３７】また、１３９４パケットのＡｓｙｎｃｈｒ
ｏｎｏｕｓ伝送の例を図５（ａ）に、このときの変換テ
ーブルの例を図５（ｂ）に示す。図５（ａ）、（ｂ）の
例では、ＯＰ−ＬＡＮの機器Ｘ（１３９４アドレス：
５）から送信された１３９４パケットを、ゲートウェイ
１０でＣＬ−ＬＡＮの機器Ａ（１３９４アドレス：３）
に転送している。機器ＡがＩＰパケットしか伝送できな
い場合は、図５（ｃ）に示すように、機器Ｘ（１３９４
アドレス：５）から送信された１３９４パケットを、ゲ
ートウェイ１０でＩＰ−１３９４パケットに変換して、
ＣＬ−ＬＡＮの機器Ａ（ＩＰアドレス：ｘｘｘ．ｙｙ
ｙ．２．２）に転送する。ここで、ＣＬ−ＩＰアドレス
等はＣＬ−ＬＡＮ側（本説明においては送信先）のＩＰ
アドレスを表し、ＯＰ−ＩＰアドレス等はＯＰ−ＬＡＮ
側（本説明においては送信元）のＩＰアドレスを表す。
ｏｎｏｕｓ伝送の例を図５（ａ）に、このときの変換テ
ーブルの例を図５（ｂ）に示す。図５（ａ）、（ｂ）の
例では、ＯＰ−ＬＡＮの機器Ｘ（１３９４アドレス：
５）から送信された１３９４パケットを、ゲートウェイ
１０でＣＬ−ＬＡＮの機器Ａ（１３９４アドレス：３）
に転送している。機器ＡがＩＰパケットしか伝送できな
い場合は、図５（ｃ）に示すように、機器Ｘ（１３９４
アドレス：５）から送信された１３９４パケットを、ゲ
ートウェイ１０でＩＰ−１３９４パケットに変換して、
ＣＬ−ＬＡＮの機器Ａ（ＩＰアドレス：ｘｘｘ．ｙｙ
ｙ．２．２）に転送する。ここで、ＣＬ−ＩＰアドレス
等はＣＬ−ＬＡＮ側（本説明においては送信先）のＩＰ
アドレスを表し、ＯＰ−ＩＰアドレス等はＯＰ−ＬＡＮ
側（本説明においては送信元）のＩＰアドレスを表す。
【００３８】ＩＰ−１３９４パケットの転送に関して
も、例えば図６（ａ）、（ｂ）、（ｃ）に示すように、
機器Ｘ（ＩＰアドレス：ｘｘｘ．ｙｙｙ．１．２）から
機器Ａ（ＩＰアドレス：ｘｘｘ．ｙｙｙ．２．５、また
は１３９４アドレス：５）にパケットを転送する。
も、例えば図６（ａ）、（ｂ）、（ｃ）に示すように、
機器Ｘ（ＩＰアドレス：ｘｘｘ．ｙｙｙ．１．２）から
機器Ａ（ＩＰアドレス：ｘｘｘ．ｙｙｙ．２．５、また
は１３９４アドレス：５）にパケットを転送する。
【００３９】ゲートウェイ１０のＩＥＥＥ１３９４イン
タフェイス１６，１８は、ＣＬ−ＬＡＮ，ＯＰ−ＬＡＮ
から受付けたパケットの送信元の識別情報を受付ける手
段（受付手段）として動作する。識別情報は、ＩＰ−１
３９４パケットで伝送又は１３９４パケットでＡｓｙｎ
ｃｈｒｏｎｏｕｓ伝送される。また、ゲートウェイ１０
のＩＥＥＥ１３９４インタフェイス１６，１８からパケ
ットの送信元に、識別情報の送信要求（認証要求）を送
信する。記憶部１４には、複数の識別情報が予め記憶さ
れている。本説明では、識別情報は、後述する機器識別
情報と、ユーザ識別情報とを含む。制御部１２は、記憶
部１４に記憶されている識別情報に基づいて、受付けた
パケットの送信元を認証する手段（認証手段）として動
作する。制御部１２は、認証が完了した場合、前記受付
けたパケットをＩＥＥＥ１３９４インタフェイス１６，
１８から送信先へ転送する。
タフェイス１６，１８は、ＣＬ−ＬＡＮ，ＯＰ−ＬＡＮ
から受付けたパケットの送信元の識別情報を受付ける手
段（受付手段）として動作する。識別情報は、ＩＰ−１
３９４パケットで伝送又は１３９４パケットでＡｓｙｎ
ｃｈｒｏｎｏｕｓ伝送される。また、ゲートウェイ１０
のＩＥＥＥ１３９４インタフェイス１６，１８からパケ
ットの送信元に、識別情報の送信要求（認証要求）を送
信する。記憶部１４には、複数の識別情報が予め記憶さ
れている。本説明では、識別情報は、後述する機器識別
情報と、ユーザ識別情報とを含む。制御部１２は、記憶
部１４に記憶されている識別情報に基づいて、受付けた
パケットの送信元を認証する手段（認証手段）として動
作する。制御部１２は、認証が完了した場合、前記受付
けたパケットをＩＥＥＥ１３９４インタフェイス１６，
１８から送信先へ転送する。
【００４０】記憶部１４には、送信元及び送信先毎に、
認証が完了しているか否かを示す認証情報が記憶され
る。本説明においては、図４（ｂ）、図５（ｂ）及び
（ｃ）、図６（ｂ）及び（ｃ）に示すように、変換テー
ブルに転送可否ビット（認証が完了している場合は
“１”）が記憶される。制御部１２は、転送可否ビット
に基づいて、認証が完了している送信元及び送信先を識
別する。転送可否ビットの初期値は“０”である。制御
部１２は、Ａｓｙｎｃｈｒｏｎｏｕｓ伝送される１３９
４パケット及びＩＰ−１３９４パケットについては、パ
ケット毎に認証を行い、認証が完了している送信元から
Ｉｓｏｃｈｒｏｎｏｕｓ伝送される１３９４パケットに
ついては、認証を行わずに、１３９４パケットのチャネ
ル番号又はＣＩＰ（Common Isochronous Packet）ヘッ
ダ情報を用いた軽度なフィルタリングを行って、あるい
は全くフィルタリングを行わずに、送信先へ転送する。
認証が完了しているか否かを示す認証情報が記憶され
る。本説明においては、図４（ｂ）、図５（ｂ）及び
（ｃ）、図６（ｂ）及び（ｃ）に示すように、変換テー
ブルに転送可否ビット（認証が完了している場合は
“１”）が記憶される。制御部１２は、転送可否ビット
に基づいて、認証が完了している送信元及び送信先を識
別する。転送可否ビットの初期値は“０”である。制御
部１２は、Ａｓｙｎｃｈｒｏｎｏｕｓ伝送される１３９
４パケット及びＩＰ−１３９４パケットについては、パ
ケット毎に認証を行い、認証が完了している送信元から
Ｉｓｏｃｈｒｏｎｏｕｓ伝送される１３９４パケットに
ついては、認証を行わずに、１３９４パケットのチャネ
ル番号又はＣＩＰ（Common Isochronous Packet）ヘッ
ダ情報を用いた軽度なフィルタリングを行って、あるい
は全くフィルタリングを行わずに、送信先へ転送する。
【００４１】また、図３に示すように、ＤＶＤプレーヤ
３４は、機器（ＤＶＤプレーヤ３４）の識別情報を記憶
する機器識別情報記憶部を備えており、機器識別情報記
憶部に記憶されている機器番号等の識別情報（機器識別
情報）を、図示しないＩＥＥＥ１３９４インタフェイス
からゲートウェイ１０へ送信する。ゲートウェイ１０の
制御部１２は、ＩＥＥＥ１３９４に対応する機器に対し
て、ＡＶ／Ｃ（AudioVideo/Control）を使用して、機器
番号等の機器識別情報を取得する。
３４は、機器（ＤＶＤプレーヤ３４）の識別情報を記憶
する機器識別情報記憶部を備えており、機器識別情報記
憶部に記憶されている機器番号等の識別情報（機器識別
情報）を、図示しないＩＥＥＥ１３９４インタフェイス
からゲートウェイ１０へ送信する。ゲートウェイ１０の
制御部１２は、ＩＥＥＥ１３９４に対応する機器に対し
て、ＡＶ／Ｃ（AudioVideo/Control）を使用して、機器
番号等の機器識別情報を取得する。
【００４２】また、車載ＰＣ３２は、識別情報を入力す
る入力手段を備えており、入力手段から入力されたユー
ザ番号及びパスワード等の識別情報（ユーザ識別情報）
を、図示しないＩＥＥＥ１３９４インタフェイスからゲ
ートウェイ１０へ送信する。また、ＰＣ４２も、識別情
報を入力する入力手段を備えており、入力手段から入力
された識別情報を、外部通信装置３０を介してゲートウ
ェイ１０へ送信する。
る入力手段を備えており、入力手段から入力されたユー
ザ番号及びパスワード等の識別情報（ユーザ識別情報）
を、図示しないＩＥＥＥ１３９４インタフェイスからゲ
ートウェイ１０へ送信する。また、ＰＣ４２も、識別情
報を入力する入力手段を備えており、入力手段から入力
された識別情報を、外部通信装置３０を介してゲートウ
ェイ１０へ送信する。
【００４３】次に、本発明に係るゲートウェイを用いた
パケット送信元の認証について説明する。本説明におい
ては、ＯＰ−ＬＡＮに接続された機器Ｘの認証と、認証
された機器Ｘからの１３９４パケットのＩｓｏｃｈｒｏ
ｎｏｕｓ伝送を例にして説明を行う。
パケット送信元の認証について説明する。本説明におい
ては、ＯＰ−ＬＡＮに接続された機器Ｘの認証と、認証
された機器Ｘからの１３９４パケットのＩｓｏｃｈｒｏ
ｎｏｕｓ伝送を例にして説明を行う。
【００４４】認証手順の例を図７に示す。機器Ｘから送
信（Ｓ１０）された１３９４パケット（Ａｓｙｎｃｈｒ
ｏｎｏｕｓ伝送）又はＩＰ−１３９４パケット（以下、
パケットと略す）を受付けたゲートウェイ１０の制御部
１２は、機器認証要求を機器Ｘへ送信する（Ｓ１４）。
機器認証要求を受取った機器Ｘは、機器Ｘに記憶されて
いる機器番号を送信する（Ｓ１６）。
信（Ｓ１０）された１３９４パケット（Ａｓｙｎｃｈｒ
ｏｎｏｕｓ伝送）又はＩＰ−１３９４パケット（以下、
パケットと略す）を受付けたゲートウェイ１０の制御部
１２は、機器認証要求を機器Ｘへ送信する（Ｓ１４）。
機器認証要求を受取った機器Ｘは、機器Ｘに記憶されて
いる機器番号を送信する（Ｓ１６）。
【００４５】機器番号を受付けたゲートウェイ１０の制
御部１２は、記憶部１４に記憶されている機器識別情報
に基づいて、認証を行う。認証が完了した場合（Ｓ１
８：ＹＥＳ）、変換テーブル内の対応する転送可否ビッ
トを“１”に更新し（Ｓ２８）、送信先へパケットを転
送する（Ｓ３０）。機器Ｘに機器番号が記憶されていな
い等により認証が失敗した場合（Ｓ１８：ＮＯ）、制御
部１２は、ユーザ認証要求を機器Ｘへ送信する（Ｓ２
２）。ユーザ認証要求を受取った機器Ｘの使用者は、機
器Ｘの入力部を操作してユーザ番号及びパスワードを入
力し、ゲートウェイ１０に送信する（Ｓ２４）。
御部１２は、記憶部１４に記憶されている機器識別情報
に基づいて、認証を行う。認証が完了した場合（Ｓ１
８：ＹＥＳ）、変換テーブル内の対応する転送可否ビッ
トを“１”に更新し（Ｓ２８）、送信先へパケットを転
送する（Ｓ３０）。機器Ｘに機器番号が記憶されていな
い等により認証が失敗した場合（Ｓ１８：ＮＯ）、制御
部１２は、ユーザ認証要求を機器Ｘへ送信する（Ｓ２
２）。ユーザ認証要求を受取った機器Ｘの使用者は、機
器Ｘの入力部を操作してユーザ番号及びパスワードを入
力し、ゲートウェイ１０に送信する（Ｓ２４）。
【００４６】ユーザ番号を受付けたゲートウェイ１０の
制御部１２は、記憶部１４に記憶されているユーザ識別
情報に基づいて、認証を行う。認証が完了した場合（Ｓ
２６：ＹＥＳ）は、変換テーブル内の対応する転送可否
ビットを“１”に更新し（Ｓ２８）、送信先へパケット
を転送する（Ｓ３０）。認証が失敗した場合（Ｓ２６：
ＮＯ）は、転送可否ビットを“０”に更新する（Ｓ３
２）。
制御部１２は、記憶部１４に記憶されているユーザ識別
情報に基づいて、認証を行う。認証が完了した場合（Ｓ
２６：ＹＥＳ）は、変換テーブル内の対応する転送可否
ビットを“１”に更新し（Ｓ２８）、送信先へパケット
を転送する（Ｓ３０）。認証が失敗した場合（Ｓ２６：
ＮＯ）は、転送可否ビットを“０”に更新する（Ｓ３
２）。
【００４７】次に、１３９４パケットのＩｓｏｃｈｒｏ
ｎｏｕｓ伝送手順の例を図８に示す。機器Ｘから送信
（Ｓ４０）された１３９４パケット（Ｉｓｏｃｈｒｏｎ
ｏｕｓ伝送）を受付けたゲートウェイ１０の制御部１２
は、変換テーブルを参照して（Ｓ４２）、機器Ｘの認証
完了（転送可否ビット）を確認する。転送可否ビットが
“１”の場合（Ｓ４４：ＹＥＳ）、図４に示したよう
に、パケットを転送する（Ｓ４６）。転送可否ビットが
“０”の場合、転送を拒否する又は図７に示したように
認証処理を行う（Ｓ４８）。
ｎｏｕｓ伝送手順の例を図８に示す。機器Ｘから送信
（Ｓ４０）された１３９４パケット（Ｉｓｏｃｈｒｏｎ
ｏｕｓ伝送）を受付けたゲートウェイ１０の制御部１２
は、変換テーブルを参照して（Ｓ４２）、機器Ｘの認証
完了（転送可否ビット）を確認する。転送可否ビットが
“１”の場合（Ｓ４４：ＹＥＳ）、図４に示したよう
に、パケットを転送する（Ｓ４６）。転送可否ビットが
“０”の場合、転送を拒否する又は図７に示したように
認証処理を行う（Ｓ４８）。
【００４８】図８においては、１３９４パケットのＩｓ
ｏｃｈｒｏｎｏｕｓ伝送を例にして説明したが、１３９
４パケットのＡｓｙｎｃｈｒｏｎｏｕｓ伝送及びＩＰ−
１３９４パケットの伝送についても、認証が完了してい
る送信元に対しては、認証処理を簡略化することが可能
である。また、ＯＰ−ＬＡＮに接続された機器ＸからＣ
Ｌ−ＬＡＮに接続された機器Ａにパケットを伝送する場
合を例にして説明したが、ＣＬ−ＬＡＮに接続された機
器からＯＰ−ＬＡＮに接続された機器へのパケット伝送
も同様に行うことができる。パケットの転送は、ヘッダ
以外に、伝送情報を含むペイロードに基づいて行うこと
もできる。
ｏｃｈｒｏｎｏｕｓ伝送を例にして説明したが、１３９
４パケットのＡｓｙｎｃｈｒｏｎｏｕｓ伝送及びＩＰ−
１３９４パケットの伝送についても、認証が完了してい
る送信元に対しては、認証処理を簡略化することが可能
である。また、ＯＰ−ＬＡＮに接続された機器ＸからＣ
Ｌ−ＬＡＮに接続された機器Ａにパケットを伝送する場
合を例にして説明したが、ＣＬ−ＬＡＮに接続された機
器からＯＰ−ＬＡＮに接続された機器へのパケット伝送
も同様に行うことができる。パケットの転送は、ヘッダ
以外に、伝送情報を含むペイロードに基づいて行うこと
もできる。
【００４９】また、ＣＬ−ＬＡＮに外部通信装置を接続
し、ＣＬ−ＬＡＮ内でＩＰ−１３９４パケット（ＩＰパ
ケット）を伝送することもできる。
し、ＣＬ−ＬＡＮ内でＩＰ−１３９４パケット（ＩＰパ
ケット）を伝送することもできる。
【００５０】上述した実施の形態においては、送信元及
び送信先に対して転送可否ビットを設定しているが、制
御部１２により、送信元又は送信先に対して転送可否ビ
ットを設定することもできる。例えば、図９に示す変換
テーブルの可否ＮＯ．２においては、送信先は設定され
ておらず、送信元から全機器へのパケット転送が許可さ
れる。また、転送可否ビットは、変更不可に設定するこ
ともできる。例えば、図９に示す変換テーブルの可否Ｎ
Ｏ．３の転送可否ビットを“１”に固定した状態で予め
記憶しておく場合、全機器から可否ＮＯ．３の送信先へ
のパケット転送が常に許可される。ここで、送信先は例
えば図４（ｂ）等に示したＣＬ−チャネル番号、ＣＬ−
１３９４アドレス、ＣＬ−ＩＰアドレス等に対応し、送
信元はＯＰ−チャネル番号、ＯＰ−１３９４アドレス、
ＯＰ−ＩＰアドレス等に対応する。
び送信先に対して転送可否ビットを設定しているが、制
御部１２により、送信元又は送信先に対して転送可否ビ
ットを設定することもできる。例えば、図９に示す変換
テーブルの可否ＮＯ．２においては、送信先は設定され
ておらず、送信元から全機器へのパケット転送が許可さ
れる。また、転送可否ビットは、変更不可に設定するこ
ともできる。例えば、図９に示す変換テーブルの可否Ｎ
Ｏ．３の転送可否ビットを“１”に固定した状態で予め
記憶しておく場合、全機器から可否ＮＯ．３の送信先へ
のパケット転送が常に許可される。ここで、送信先は例
えば図４（ｂ）等に示したＣＬ−チャネル番号、ＣＬ−
１３９４アドレス、ＣＬ−ＩＰアドレス等に対応し、送
信元はＯＰ−チャネル番号、ＯＰ−１３９４アドレス、
ＯＰ−ＩＰアドレス等に対応する。
【００５１】送信元及び／又は送信先を限定することも
できる。例えば図１０（ａ）に示す変換テーブルの可否
ＮＯ．２の送信元の識別番号（機器番号又はユーザ番
号）を予め記憶しておき、予め記憶した識別番号の機器
又はユーザから送信されたパケットのみを可否ＮＯ．２
の送信先へ転送する。
できる。例えば図１０（ａ）に示す変換テーブルの可否
ＮＯ．２の送信元の識別番号（機器番号又はユーザ番
号）を予め記憶しておき、予め記憶した識別番号の機器
又はユーザから送信されたパケットのみを可否ＮＯ．２
の送信先へ転送する。
【００５２】転送可否ビットを“１”に更新してから所
定時間経過後、“０”にリセットすることもできる。例
えば図１０（ｂ）に示すように、変換テーブルに制限時
間を予め記憶しておくと共に、制御部１２により、転送
可否ビットを“１”に更新した際に、時刻（許可時刻）
を記憶部１４に記憶し、許可時刻を基準にした計時を開
始する。制御部１２により、許可時刻から制限時間が経
過したことを検出し、転送可否ビットを“０”にリセッ
ト（更新）する。
定時間経過後、“０”にリセットすることもできる。例
えば図１０（ｂ）に示すように、変換テーブルに制限時
間を予め記憶しておくと共に、制御部１２により、転送
可否ビットを“１”に更新した際に、時刻（許可時刻）
を記憶部１４に記憶し、許可時刻を基準にした計時を開
始する。制御部１２により、許可時刻から制限時間が経
過したことを検出し、転送可否ビットを“０”にリセッ
ト（更新）する。
【００５３】上述した転送可否ビット、図１０（ａ）に
示した識別番号，又は（ｂ）に示した制限時間及び許可
時刻は、可否ＮＯ．等を識別子にして、変換テーブルと
は別のテーブルに記憶することも可能である。
示した識別番号，又は（ｂ）に示した制限時間及び許可
時刻は、可否ＮＯ．等を識別子にして、変換テーブルと
は別のテーブルに記憶することも可能である。
【００５４】上述した実施の形態においては、複数種類
のプロトコルとしてＩＥＥＥ１３９４とＩＰ ｏｖｅｒ
ＩＥＥＥ１３９４を例にして説明したが、任意の複数
種類のプロトコルを用いることも可能である。例えば、
ＩＥＥＥ１３９４以外の任意のデータ伝送バスを用いた
り、ＩＰプロトコル以外の任意のプロトコルを用いるこ
とができる。
のプロトコルとしてＩＥＥＥ１３９４とＩＰ ｏｖｅｒ
ＩＥＥＥ１３９４を例にして説明したが、任意の複数
種類のプロトコルを用いることも可能である。例えば、
ＩＥＥＥ１３９４以外の任意のデータ伝送バスを用いた
り、ＩＰプロトコル以外の任意のプロトコルを用いるこ
とができる。
【００５５】また、上述した実施の形態においては、車
載ＬＡＮを例にして説明したが、本発明のゲートウェイ
及び通信システムは、任意の通信ネットワーク間に用い
ることが可能である。例えばオープンネットワーク及び
クローズドネットワーク、高速ネットワーク及び低速ネ
ットワーク、制御系ネットワーク及び情報系ネットワー
ク、車外ネットワーク及び車内ネットワーク等の任意の
ネットワーク間に接続して、データ転送及び送信元の認
証等を行うことができる。
載ＬＡＮを例にして説明したが、本発明のゲートウェイ
及び通信システムは、任意の通信ネットワーク間に用い
ることが可能である。例えばオープンネットワーク及び
クローズドネットワーク、高速ネットワーク及び低速ネ
ットワーク、制御系ネットワーク及び情報系ネットワー
ク、車外ネットワーク及び車内ネットワーク等の任意の
ネットワーク間に接続して、データ転送及び送信元の認
証等を行うことができる。
【００５６】
【発明の効果】第１発明によれば、認証手段によりパケ
ットの送信元の認証を行い、認証が完了しない場合は、
前記パケットの転送を行わないため、不正アクセス等を
防止し、セキュリティを高めることができる。
ットの送信元の認証を行い、認証が完了しない場合は、
前記パケットの転送を行わないため、不正アクセス等を
防止し、セキュリティを高めることができる。
【００５７】第２発明によれば、ＩＰパケットにより、
インターネット等の通信ネットワークとの通信を行うこ
とができる。ＩＰパケットの送信元の認証を行うことに
より、インターネット等からの不正アクセス等を防止
し、セキュリティを高めることができる。
インターネット等の通信ネットワークとの通信を行うこ
とができる。ＩＰパケットの送信元の認証を行うことに
より、インターネット等からの不正アクセス等を防止
し、セキュリティを高めることができる。
【００５８】第３発明によれば、ＩＰ ｏｖｅｒ ＩＥ
ＥＥ１３９４により、ＩＥＥＥ１３９４バスでＩＰパケ
ットを伝送することができる。受付手段でＩＰパケット
の送信元の認証情報を受付け、認証手段で認証を行うこ
とにより、インターネット等からの不正アクセス等を防
止し、セキュリティを高めることができる。
ＥＥ１３９４により、ＩＥＥＥ１３９４バスでＩＰパケ
ットを伝送することができる。受付手段でＩＰパケット
の送信元の認証情報を受付け、認証手段で認証を行うこ
とにより、インターネット等からの不正アクセス等を防
止し、セキュリティを高めることができる。
【００５９】第４発明によれば、ＩＥＥＥ１３９４パケ
ットの等時性伝送に対しては、送信元の認証が完了して
いる場合に認証処理を簡略化することにより、高いセキ
ュリティを維持したまま、高速なデータ伝送を実現する
ことができる。
ットの等時性伝送に対しては、送信元の認証が完了して
いる場合に認証処理を簡略化することにより、高いセキ
ュリティを維持したまま、高速なデータ伝送を実現する
ことができる。
【００６０】第５発明によれば、認証が完了している送
信元、または送信元及び送信先を認証情報から識別する
ことができ、高速にＩＥＥＥ１３９４の等時性伝送を行
うことができる。また、送信元及び送信先をペアにして
認証を行うことにより、高いセキュリティを実現するこ
とができる。
信元、または送信元及び送信先を認証情報から識別する
ことができ、高速にＩＥＥＥ１３９４の等時性伝送を行
うことができる。また、送信元及び送信先をペアにして
認証を行うことにより、高いセキュリティを実現するこ
とができる。
【００６１】第６発明によれば、機器に記憶されている
識別情報を用いて認証を行うことにより、送信元の機器
を識別することができ、不正アクセス等を防止し、セキ
ュリティを高めることができる。また、パスワード等の
入力が必要無いため、認証を迅速かつ正確に行うことが
できる。
識別情報を用いて認証を行うことにより、送信元の機器
を識別することができ、不正アクセス等を防止し、セキ
ュリティを高めることができる。また、パスワード等の
入力が必要無いため、認証を迅速かつ正確に行うことが
できる。
【００６２】第７発明によれば、機器が備える入力手段
から入力された識別情報を用いて認証を行うことによ
り、送信元のユーザを識別することができ、不正アクセ
ス等を防止し、セキュリティを高めることができる。
から入力された識別情報を用いて認証を行うことによ
り、送信元のユーザを識別することができ、不正アクセ
ス等を防止し、セキュリティを高めることができる。
【図１】本発明に係るゲートウェイ（ゲートウェイ装
置）を備えた車載ＬＡＮの例を示すブロック図である。
置）を備えた車載ＬＡＮの例を示すブロック図である。
【図２】ゲートウェイの例を示すブロック図である。
【図３】ＯＰ−ＬＡＮに接続された機器の例を示す図で
あるブロック図である。
あるブロック図である。
【図４】パケットの転送の例を示す図である。
【図５】パケットの転送の例を示す図である。
【図６】パケットの転送の例を示す図である。
【図７】認証手順の例を示すフローチャートである。
【図８】Ｉｓｏｃｈｒｏｎｏｕｓ伝送手順の例を示すフ
ローチャートである。
ローチャートである。
【図９】変換テーブルの他の例を示す図である。
【図１０】変換テーブルの他の例を示す図である。
１０ ゲートウェイ（ゲートウェイ装置）
１２ 制御部（認証手段）
１４ 記憶部（識別情報記憶部、認証情報記憶部）
１６，１８ ＩＥＥＥ１３９４インタフェイス（受付手
段） ＣＬ−ＬＡＮ，ＯＰ−ＬＡＮ 通信ネットワーク
段） ＣＬ−ＬＡＮ，ＯＰ−ＬＡＮ 通信ネットワーク
Claims (7)
- 【請求項１】 複数の通信ネットワークと接続され、異
なる通信ネットワークに接続された機器間のパケットの
伝送を制御するゲートウェイ装置において、 複数種類のプロトコルでパケットを伝送する通信ネット
ワークから受付けたパケットの送信元の識別情報を受付
ける受付手段と、 複数の識別情報が予め記憶されている識別情報記憶部
と、 識別情報記憶部に記憶されている識別情報に基づいて、
受付けたパケットの送信元を認証する認証手段とを備
え、認証完了後に、前記受付けたパケットを送信先へ転
送すべくなしてあることを特徴とするゲートウェイ装
置。 - 【請求項２】 前記複数種類のプロトコルで伝送される
パケットは、ＩＰパケットを含むことを特徴とする請求
項１記載のゲートウェイ装置。 - 【請求項３】 前記複数種類のプロトコルで伝送される
パケットは、ＩＥＥＥ１３９４に準拠し、等時性伝送又
は非同期伝送される第１パケットと、ＩＰパケットをＩ
ＥＥＥ１３９４で伝送するＩＰ ｏｖｅｒ ＩＥＥＥ１
３９４に準拠した第２パケットとを含み、 前記受付手段は、第２パケット又は非同期伝送される第
１パケットで識別情報を受付けるように構成されている
ことを特徴とする請求項１記載のゲートウェイ装置。 - 【請求項４】 第２パケット及び非同期伝送される第１
パケットは、パケット毎に認証を行い、認証が完了して
いる送信元から等時性伝送される第１パケットは、認証
を行わずに送信先へ転送すべくなしてあることを特徴と
する請求項３記載のゲートウェイ装置。 - 【請求項５】 送信元毎に、または送信元及び送信先毎
に、認証が完了しているか否かを示す認証情報を記憶す
る認証情報記憶部を備え、 認証情報に基づいて、認証が完了している送信元を識別
すべくなしてあることを特徴とする請求項４記載のゲー
トウェイ装置。 - 【請求項６】 前記機器は、該機器の識別情報を記憶す
る機器識別情報記憶部を備えており、 前記受付手段は、パケットを送信した機器の機器識別情
報記憶部に記憶されている識別情報を受付けるように構
成されていることを特徴とする請求項１〜５の何れかに
記載のゲートウェイ装置。 - 【請求項７】 前記機器は、識別情報を入力する入力手
段を備えており、 前記受付手段は、パケットを送信した機器の入力手段か
ら入力された識別情報を受付けるように構成されている
ことを特徴とする請求項１〜５の何れかに記載のゲート
ウェイ装置。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002127583A JP2003324458A (ja) | 2002-04-26 | 2002-04-26 | ゲートウェイ装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002127583A JP2003324458A (ja) | 2002-04-26 | 2002-04-26 | ゲートウェイ装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003324458A true JP2003324458A (ja) | 2003-11-14 |
Family
ID=29541646
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002127583A Pending JP2003324458A (ja) | 2002-04-26 | 2002-04-26 | ゲートウェイ装置 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003324458A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006229274A (ja) * | 2005-02-15 | 2006-08-31 | Matsushita Electric Ind Co Ltd | 通信システム、情報処理装置、サーバ装置、及び情報処理方法 |
| US7415332B2 (en) | 2004-01-08 | 2008-08-19 | Denso Corporation | Method and system for vehicle component management, method and system for vehicle component management data update, and vehicle component management center |
| JP2008193572A (ja) * | 2007-02-07 | 2008-08-21 | Hitachi Ltd | 車載ゲートウェイ装置 |
| JP2009206805A (ja) * | 2008-02-27 | 2009-09-10 | Nippon Telegr & Teleph Corp <Ntt> | 無線通信システムおよび無線通信方法 |
| US7733844B2 (en) | 2004-05-26 | 2010-06-08 | Kabushiki Kaisha Toshiba | Packet filtering apparatus, packet filtering method, and computer program product |
| WO2010109871A1 (ja) * | 2009-03-26 | 2010-09-30 | 日本電気株式会社 | 光通信ネットワークにおける光通信装置の認証・接続方法 |
| WO2019021402A1 (ja) * | 2017-07-26 | 2019-01-31 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 通信装置、通信方法および通信システム |
-
2002
- 2002-04-26 JP JP2002127583A patent/JP2003324458A/ja active Pending
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7415332B2 (en) | 2004-01-08 | 2008-08-19 | Denso Corporation | Method and system for vehicle component management, method and system for vehicle component management data update, and vehicle component management center |
| US7733844B2 (en) | 2004-05-26 | 2010-06-08 | Kabushiki Kaisha Toshiba | Packet filtering apparatus, packet filtering method, and computer program product |
| JP2006229274A (ja) * | 2005-02-15 | 2006-08-31 | Matsushita Electric Ind Co Ltd | 通信システム、情報処理装置、サーバ装置、及び情報処理方法 |
| JP4507904B2 (ja) * | 2005-02-15 | 2010-07-21 | パナソニック株式会社 | 通信システム、情報処理装置、サーバ装置、及び情報処理方法 |
| US8139493B2 (en) | 2007-02-07 | 2012-03-20 | Hitachi, Ltd. | On-vehicle gateway device, method for controlling an on-vehicle gateway device, connection device and connection control method |
| JP2008193572A (ja) * | 2007-02-07 | 2008-08-21 | Hitachi Ltd | 車載ゲートウェイ装置 |
| US8693346B2 (en) | 2007-02-07 | 2014-04-08 | Hitachi, Ltd. | On-vehicle gateway device, method for controlling an on-vehicle gateway device, connection device and connection control method |
| JP2009206805A (ja) * | 2008-02-27 | 2009-09-10 | Nippon Telegr & Teleph Corp <Ntt> | 無線通信システムおよび無線通信方法 |
| JP4634472B2 (ja) * | 2008-02-27 | 2011-02-16 | 日本電信電話株式会社 | 無線通信システムおよび無線通信方法 |
| WO2010109871A1 (ja) * | 2009-03-26 | 2010-09-30 | 日本電気株式会社 | 光通信ネットワークにおける光通信装置の認証・接続方法 |
| WO2019021402A1 (ja) * | 2017-07-26 | 2019-01-31 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 通信装置、通信方法および通信システム |
| WO2019021995A1 (ja) * | 2017-07-26 | 2019-01-31 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 通信装置、通信方法及び通信システム |
| JPWO2019021995A1 (ja) * | 2017-07-26 | 2020-05-28 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカＰａｎａｓｏｎｉｃ Ｉｎｔｅｌｌｅｃｔｕａｌ Ｐｒｏｐｅｒｔｙ Ｃｏｒｐｏｒａｔｉｏｎ ｏｆ Ａｍｅｒｉｃａ | 通信装置、通信方法及び通信システム |
| JP7017520B2 (ja) | 2017-07-26 | 2022-02-08 | パナソニック インテレクチュアル プロパティ コーポレーション オブ アメリカ | 通信装置、通信方法及び通信システム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7516328B2 (en) | Contents transmission/reception scheme with function for limiting recipients | |
| US8161301B2 (en) | Method and apparatus for waking remote terminal | |
| JP3829794B2 (ja) | 情報処理装置、サーバクライアントシステム、および方法、並びにコンピュータ・プログラム | |
| US20060168253A1 (en) | Access control processing method | |
| US20030115327A1 (en) | Method and apparatus for setting up a firewall | |
| JP2003500923A (ja) | セキュア通信をイニシャライズし、装置を排他的にペアリングする方法、コンピュータ・プログラムおよび装置 | |
| JP2003318992A5 (ja) | ||
| US20090116429A1 (en) | Network system | |
| JP4920878B2 (ja) | 認証システム、ネットワーク集線装置及びそれらに用いる認証方法並びにそのプログラム | |
| JP2019009596A (ja) | 車載通信装置、通信制御方法および通信制御プログラム | |
| US20070157020A1 (en) | Method and apparatus for providing session key for WUSB security and method and apparatus for obtaining the session key | |
| JP2004179772A (ja) | 車載ゲートウェイ装置及び車載通信システム | |
| JP3563714B2 (ja) | ネットワーク間接続装置 | |
| JP2003324458A (ja) | ゲートウェイ装置 | |
| US7792127B2 (en) | Network system | |
| JP3960321B2 (ja) | 電子機器 | |
| JP2005150794A (ja) | コンピュータ装置及びコンピュータプログラム | |
| JP4112962B2 (ja) | コンテンツ送受信システム、コンテンツ送信装置、コンテンツ受信装置及びコンテンツ送受信方法 | |
| JP2002324052A (ja) | 無線端末の認証方法、無線基地局及び通信システム | |
| US20080077972A1 (en) | Configuration-less authentication and redundancy | |
| JP4029898B2 (ja) | ネットワーク装置 | |
| JP2006352710A (ja) | パケット中継装置及びプログラム | |
| JP2008211446A (ja) | 通信システムおよび通信方法 | |
| JP2008199420A (ja) | ゲートウェイ装置および認証処理方法 | |
| JP5108634B2 (ja) | 鍵交換方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050107 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20061221 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070123 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20070522 |