JP2003324774A - 無線サーバ、モバイル管理サーバ - Google Patents

Abstract

(57)【要約】 【課題】 無線端末が異なるネットワーク間を移動する
場合においても通信のセキュリティを確保することがで
きる無線サーバ、無線通信システムを提供する。 【解決手段】 ネットワークに接続された少なくとも１
台の無線サーバと、無線サーバに接続され、情報端末装
置に接続される移動無線機と無線によって通信を行う無
線基地局とからなる通信システムにおける無線サーバで
あって、ネットワークに接続される通信先の情報通信装
置と移動無線機との通信を許可するか否かを示すセキュ
リティ情報を記憶する第１のセキュリティ情報記憶手段
と、移動無線機と情報通信装置との通信を確立する必要
がある場合に、第１のセキュリティ情報記憶手段に記憶
されているセキュリティ情報に基づき、移動無線機と情
報通信装置との通信を確立するか否かの制御を行う通信
制御手段とを有する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、異なるネットワ
ーク間を移動する場合においてもセキュリティを確保で
きる無線サーバ、無線通信システムに関するものであ
る。

【０００２】

【従来の技術】インターネットには、誰でもアクセスで
きような環境があり、世界的な大きなネットワークに発
展してきた。例えば、一方のネットワークに接続された
通信端末と、他方のネットワークに接続された通信端末
とがインターネットを介し、通信を行うことが可能であ
る。また、従来より、通信端末が一方のネットワークか
ら他方のネットワークに移動する場合においても、通信
を行うことが可能な方法が考えられている。一方、企業
単位で構築されている有線のイントラネットでは、ファ
イアウォールによってアクセスを制限することにより、
企業内のネットワークへの不正アクセスを防止すること
が、一般的に行われている。

【０００３】

【発明が解決しようとする課題】しかしながら、上述し
た従来技術によれば、一方のネットワークから他方のネ
ットワークに移動する場合、通信端末は、移動先のネッ
トワーク上において、通信のセキュリティレベルを確保
できないという問題点があった。また、有線では、ネッ
トワーク間を接続する場合に、ネットワークとネットワ
ークの間にファイアウォールを設けることにより、ネッ
トワーク毎の機密情報の保護が容易に行いうる。同様な
考えで無線の場合も無線ＬＡＮ（ローカルエリアネット
ワーク）との接合点にファイアウォールを介在させ、機
密情報を保護する方法が考えられる。しかし、この方法
では、全国レベルの広い範囲で移動するような移動無線
機に対して、通信のセキュリティを確保することは、現
実的ではない。

【０００４】本発明は、このような事情に鑑みてなされ
たもので、その目的は、異なる企業に属する、すなわ
ち、セキュリティに関する制限の異なる無線機が共存す
るような無線ネットワークにおいて、複数のネットワー
ク間を移動しても通信のセキュリティを確保することが
できる無線サーバ、モバイル管理サーバを提供すること
にある。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に、本発明は、ネットワークに接続された少なくとも１
台の無線サーバと、前記無線サーバに接続され、情報端
末装置に接続される移動無線機と無線によって通信を行
う無線基地局とを有する通信システムにおける無線サー
バであって、前記ネットワークに接続される通信先の情
報通信装置と前記移動無線機との通信を許可するか否か
を示すセキュリティ情報を記憶する第１のセキュリティ
情報記憶手段と、前記移動無線機と前記情報通信装置と
の通信を確立する必要がある場合に、前記第１のセキュ
リティ情報記憶手段に記憶されているセキュリティ情報
に基づき、前記移動無線機と前記情報通信装置との通信
を確立するか否かの制御を行う通信制御手段と、を有す
ることを特徴とする。

【０００６】また、本発明は、ネットワークに接続され
た少なくとも１台の前記無線サーバと、前記無線サーバ
に接続され、情報端末装置に接続される前記移動無線機
と無線によって通信を行なう前記無線基地局と、前記無
線サーバに接続された少なくとも１台のモバイル管理サ
ーバとを有する通信システムにおけるモバイル管理サー
バであって、前記ホームモバイル管理サーバとなるモバ
イル管理サーバは、自身をホームモバイル管理サーバと
する移動無線機毎に、通信先となる前記情報通信装置と
前記移動無線機との通信を許可するか否かを示すセキュ
リティ情報を記憶する第２のセキュリティ情報記憶手段
と、前記移動無線機が移動し、接続先の無線サーバが変
更になった場合に、前記移動無線機の接続先の無線サー
バからのセキュリティ情報の送信要求に応じて、前記第
２のセキュリティ情報記憶手段に記憶されている前記移
動無線機のセキュリティ情報を読み出し、読み出したセ
キュリティ情報を前記移動無線機の接続先の無線サーバ
に送信する制御を行うセキュリティ情報送信制御手段
と、を有することを特徴とする。

【０００７】

【発明の実施の形態】以下、本発明の一実施形態による
無線サーバを図面を参照して説明する。図１は、この発
明の一実施形態による無線サーバを適用した無線通信シ
ステムの構成を示す概略ブロック図である。この図にお
いて、ネットワーク１００は、ＮＡＴ（Ｎｅｔｗｏｒｋ
Ａｄｄｒｅｓｓ Ｔｒａｎｓｌａｔｉｏｎ）機能を有
するファイアウォールＦＷ１１とＶＰＮ（Ｖｉｒｔｕａ
ｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）機能を有するル
ータであるＶＰＮルータ１１と介してグローバルネット
ワーク５００に接続される。

【０００８】モバイル管理サーバＭＤＢＳＡ１は、自身
の配下となる無線サーバＲＳＡ１〜ＲＳＡ２、無線基地
局（図示せず）の識別子およびＩＰアドレスの管理を行
なうとともに、自身をホームとする移動無線機ＭＬ００
１の識別子、モバイルＦＱＤＮ、ＦＱＤＮ、セキュリテ
ィ情報の管理を行なう。モバイル管理サーバＭＤＢＳＡ
２は、自身の配下となる無線サーバＲＳＡ３、無線基地
局（図示せず）の識別子およびＩＰアドレスの管理をお
こなうとともに、自身をホームとする移動無線機の識別
子、モバイルＦＱＤＮ、ＦＱＤＮ、セキュリティ情報の
管理を行なう。このモバイルＦＱＤＮについては、後述
する。

【０００９】ＲＳＡ１、ＲＳＡ２、ＲＳＡ３、は、それ
ぞれに少なくとも１台の無線基地局が接続され、ＩＰパ
ケットのルーティングを行なうとともに、自身に現在接
続されている移動無線機のセキュリティ情報を該移動無
線機のホームモバイル管理サーバから取得記憶し、その
内容に従い該移動無線機と通信先の情報通信装置との通
信を許可するか否かの制御を行なう無線サーバである。
ここでは、無線サーバＲＳＡ１と無線サーバＲＳＡ２が
モバイル管理サーバＭＤＢＳＡ１の管理下であり、無線
サーバＲＳＡ３がモバイル管理サーバＭＤＢＳＡ２の管
理下である。ドメインネームサーバ１１Ａ、１２Ａは、
ドメイン名とＩＰアドレスの変換を行う。

【００１０】移動無線機ＭＬ００１は、コンピュータや
ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉ
ｓｔａｎｔ）等の情報端末装置ＨｏｓｔＸと接続され、
無線基地局を介して無線サーバＲＳＡ３に接続される。
また、この移動無線機ＭＬ００１には、予め識別子（Ｉ
Ｄ）が設定されている。ここでは、移動無線機ＭＬ００
１のホームモバイル管理サーバは、モバイル管理サーバ
ＭＤＢＳＡ１であるものとする。

【００１１】情報通信装置ＨｏｓｔＡは、ＨＴＴＰ（Ｈ
ｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃ
ｏｌ）、Ｔｅｌｎｅｔ、ＦＴＰ（Ｆｉｌｅ Ｔｒａｎｓ
ｆｅｒ Ｐｒｏｔｏｃｏｌ）の機能を有し、グローバル
ネットワーク５００に接続されたネットワーク１０１に
接続されている。このネットワーク１０１の利用企業は
Ａ社である。

【００１２】情報通信装置ＨｏｓｔＢは、ＨＴＴＰの機
能を有し、グローバルネットワーク５００に接続された
ネットワーク２００に接続されている。このネットワー
ク２００の利用企業はＢ社である。情報通信装置Ｈｏｓ
ｔＰ、情報通信装置ＨｏｓｔＱは、ＨＴＴＰの機能を有
し、グローバルネットワーク５００に接続可能な通信領
域Ｘ内に設けられる。グローバルネットワーク５００
は、例えば、インターネット等のネットワークである。

【００１３】次に、図１の無線サーバＲＳＡ３の構成に
ついて図２を用いて説明する。図２は、無線サーバＲＳ
Ａ３の構成を示す概略ブロック図である。この図におい
て、セキュリティ情報記憶部１３は、ネットワーク１０
０またはグローバルネットワーク５００に接続される通
信先の情報通信装置と自身の管理下にある移動無線機
（例えば、移動無線機ＭＬ００１）との通信を許可する
か否かを示すセキュリティ情報を記憶する。

【００１４】このセキュリティ情報記憶部１３に記憶さ
れるセキュリティ情報の一例を図３に示す。この図に示
すように、セキュリティ情報は、移動無線機を識別する
ためのＩＤおよびホスト名と、情報通信装置を識別する
ためのホスト名と、情報通信装置に接続する対象となる
プロトコルや通信サービス、通信機能などの種別を指定
する情報であるアクセス種別と、移動無線機と情報通信
装置との接続を許可するか否かを設定する情報であるア
クセス管理情報とを対応づけて記憶する。

【００１５】ここで、アクセス種別は、一例として、ｈ
ｔｔｐを利用する通信を指定する「ｈｔｔｐ」、ｔｅｌ
ｎｅｔを利用する通信を指定する「ｔｅｌｎｅｔ」、Ｆ
ＴＰを利用する通信を指定する「ｆｔｐ」、すべてのア
クセス種別を指定する「ＡＬＬ」、ＰＵＳＨによるデー
タ送信を指定する「ＰＵＳＨ」などが設定される。アク
セス管理情報として、移動無線機と情報通信装置との接
続を許可する「ＯＫ」、移動無線機と情報通信装置との
接続を許可しない「ＮＧ」が設定される。

【００１６】ここでいう情報通信装置とは、無線サーバ
を介して移動無線機とデータの送信または受信を行うこ
とが可能な通信先の装置のことであり、例えば、サーバ
や携帯可能な端末のことである。なお、図３において
は、ホスト名「ＭＬ００１」である移動無線機のセキュ
リティ情報のみが示されているが、自身の管理下にある
各移動無線機のセキュリティ情報が記憶される。

【００１７】通信制御部１２は、移動無線機と情報通信
装置との通信を確立する必要がある場合に、セキュリテ
ィ情報記憶部１３に記憶されているセキュリティ情報に
基づき、移動無線機と情報通信装置との通信を確立する
か否かの制御を行う。受信部１１は、外部の装置から送
信される各種データを受信する。送信部１４は、外部の
装置に各種データを送信する。

【００１８】次に、図１におけるモバイル管理サーバＭ
ＤＢＳＡ１について図面を用いて説明する。図４は、モ
バイル管理サーバＭＤＢＳＡ１の構成について説明する
ための概略ブロック図である。この図において、セキュ
リティ情報送信制御部２２は、移動無線機ＭＬ００１が
移動し、接続先の無線サーバが変更になった場合に、接
続される場合に、移動無線機ＭＬ００１の接続先の無線
サーバからのセキュリティ情報の送信要求に応じて、セ
キュリティ情報記憶部２３に記憶されている移動無線機
ＭＬ００１のセキュリティ情報を読み出し、読み出した
セキュリティ情報を移動無線機の接続先の無線サーバに
送信する制御を行う。また、セキュリティ情報送信制御
部２２は、例えば、モバイル管理サーバＭＤＢＳＡ１
が、後述する通信システム管理サーバ３１Ｚから移動無
線機ＭＬ００１の認証要求を受信した場合、移動無線機
ＭＬ００１を自身が管理している移動無線機か否かを検
出する。検出結果において、自身が管理する移動無線機
である場合、移動無線機ＭＬ００１のＦＱＤＮと受信し
た該移動無線機ＭＬ００１が現在所属している無線サー
バのＦＱＤＮと、を連結することにより、現在の所属を
示すモバイルＦＱＤＮを合成し、所定のメモリ内に記憶
する。そして、移動無線機ＭＬ００１を自身が管理する
移動無線機であることを示す認証情報と、移動無線機Ｍ
Ｌ００１のモバイルＦＱＤＮとＩＤとを通信システム管
理サーバ３１Ｚに回答する。また、確認の結果自身が管
理する移動無線機ではないことが検出されると、自身が
管理する移動無線機でないことを示す認証情報と、移動
無線機ＭＬ００１のＩＤとを回答する。このモバイルＦ
ＱＤＮにより、移動無線機がホームモバイル管理サーバ
に接続された無線サーバ以外の無線サーバに接続した場
合においても、グローバルネットワーク５００に接続さ
れたホストと通信を行うことが可能である。

【００１９】セキュリティ情報記憶部２３は、モバイル
管理サーバＭＤＢＳＡ１をホームモバイル管理サーバと
する移動無線機毎について、通信先の情報通信装置と移
動無線機との通信を許可するか否かを示すセキュリティ
情報を記憶する。

【００２０】このセキュリティ情報記憶部２３に記憶さ
れるセキュリティ情報の一例を図５に示す。この図に示
すように、セキュリティ情報は、モバイル管理サーバＭ
ＤＢＳＡ１をホームモバイル管理サーバとする移動無線
機毎について、移動無線機を識別するためのＩＤおよび
ホスト名と、情報通信装置を識別するためのホスト名
と、アクセス種別と、アクセス管理情報とを対応づけて
記憶する。

【００２１】なお、図５においては、モバイル管理サー
バＭＤＢＳＡ１をホームモバイル管理サーバとする移動
無線機ＭＬ００１〜ＭＬ００４についてのセキュリティ
情報が示されている。受信部２１は、外部の装置から送
信される各種データを受信する。送信部２４は、外部の
装置に各種データを送信する。

【００２２】次に、図１の構成における無線サーバの動
作について、図面を用いて説明する。ここでは、移動無
線機ＭＬ００１がセキュリティ情報を設定した後に通信
を行う場合について説明する。図６は、この実施形態に
おける無線サーバの動作について説明するためのフロー
チャートである。まず、移動無線機ＭＬ００１は、電源
が入力されると、通信が可能な領域内の無線サーバＲＳ
Ａ３に対して移動無線機ＭＬ００１のＩＤを通知すると
ともに、登録要求を行う。これにより、移動無線機ＭＬ
００１と、無線サーバＲＳＡ３と、無線サーバＲＳＡ３
を管理するモバイル管理サーバＭＤＢＳＡ２と、移動無
線機ＭＬ００１のホームモバイル管理サーバであるモバ
イル管理サーバＭＤＢＳＡ１との間において、移動無線
機ＭＬ００１の登録認証処理が行われ（ステップＳ
１）、移動無線機ＭＬ００１が無線サーバＲＳＡ３の通
信エリア内において、通信が可能となる。この登録認証
処理によって、無線サーバＲＳＡ３には、移動無線機Ｍ
Ｌ００１が自己の管理下であることが記憶され、モバイ
ル管理サーバＭＤＢＳＡ２には、移動無線機ＭＬ００１
が、自己が管理する無線サーバＲＳＡ３の管理下である
ことが記憶される。

【００２３】次に、登録認証処理が終了すると、無線サ
ーバＲＳＡ３は、登録認証処理において移動無線機ＭＬ
００１から受信した移動無線機ＭＬ００１のＩＤと移動
無線機ＭＬ００１のセキュリティ情報の要求とをモバイ
ル管理サーバＭＤＢＳＡ２に送信する（ステップＳ
２）。モバイル管理サーバＭＤＢＳＡ２は、無線サーバ
ＲＳＡ３から受信した移動無線機ＭＬ００１のＩＤと移
動無線機ＭＬ００１のセキュリティ情報の要求とをモバ
イル管理サーバＭＤＢＳＡ１に送信する（ステップＳ
３）。

【００２４】モバイル管理サーバＭＤＢＳＡ１は、移動
無線機ＭＬ００１のＩＤと移動無線機ＭＬ００１のセキ
ュリティ情報の要求とをモバイル管理サーバＭＤＢＳＡ
２から受信部２１を介して受信すると、移動無線機ＭＬ
００１のＩＤに基づいて、セキュリティ情報送信制御部
２２によって、移動無線機ＭＬ００１のセキュリティ情
報をセキュリティ情報記憶部２３から読み出し（ステッ
プＳ４）、読み出した移動無線機ＭＬ００１のセキュリ
ティ情報に宛先を指定するための移動無線機ＭＬ００１
のＩＤを付加してモバイル管理サーバＭＤＢＳＡ２に送
信する（ステップＳ５）。モバイル管理サーバＭＤＢＳ
Ａ２は、モバイル管理サーバＭＤＢＳＡ１から受信した
移動無線機ＭＬ００１のＩＤと移動無線機ＭＬ００１の
セキュリティ情報を無線サーバＲＳＡ３に送信する（ス
テップＳ６）。

【００２５】無線サーバＲＳＡ３は、受信部１１によっ
て移動無線機ＭＬ００１のＩＤと移動無線機ＭＬ００１
のセキュリティ情報とを受信すると、受信したセキュリ
ティ情報を通信制御部１２によって、セキュリティ情報
記憶部１３に記憶する（ステップＳ７）。このようにし
て、無線サーバＲＳＡ３は、配下となる移動無線機ＭＬ
００１のホームモバイル管理サーバとなるモバイル管理
サーバＭＤＢＳＡ１からセキュリティ情報を受信し、記
憶することによって、移動無線機ＭＬ００１のセキュリ
ティ情報の設定を行う。

【００２６】次に、無線サーバＲＳＡ３にセキュリティ
情報が設定された後、通信領域Ｘの情報通信装置Ｈｏｓ
ｔＰは、ＰＵＳＨによってデータを送信する場合に、グ
ローバルネットワーク５００、ＶＰＮルータ１１１、フ
ァイアウォールＦＷ１１、ＤＮＳ１１Ａを介して、移動
無線機ＭＬ００１のホームモバイル管理サーバであるモ
バイル管理サーバＭＤＢＳＡ１に、移動無線機ＭＬ００
１のホスト名を指定してデータの送信要求を行う（ステ
ップＳ８）。モバイル管理サーバＭＤＢＳＡ１は、ステ
ップＳ１における登録認証処理において、移動無線機Ｍ
Ｌ００１が無線サーバＲＳＡ３の管理下であることを把
握しているので、情報通信装置ＨｏｓｔＰからモバイル
管理サーバＭＤＢＳＡ１と、モバイル管理サーバＭＤＢ
ＳＡ２と、無線サーバＲＳＡ３とを介して移動無線機Ｍ
Ｌ００１にデータが送信可能な宛先を情報通信装置Ｈｏ
ｓｔＰに通知する宛先解決処理を行う（ステップＳ
９）。

【００２７】移動無線機ＭＬ００１の宛先がモバイル管
理サーバＭＤＢＳＡ１から通知されると、情報通信装置
ＨｏｓｔＰは、通知された宛先と送信元を示すホスト名
「ＨｏｓｔＰ」と移動無線機ＭＬ００１のホスト名とア
クセス種別の情報として「ＰＵＳＨ」を送信データに設
定して（ステップＳ１０）送信する。このとき、情報通
信装置ＨｏｓｔＰから送信される送信データは、宛先の
情報に基づき、移動無線機ＭＬ００１のホスト名と送信
元「ＨｏｓｔＰ」とアクセス種別「ＰＵＳＨ」とともに
モバイル管理サーバＭＤＢＳＡ２を介して無線サーバＲ
ＳＡ３に送信される（ステップＳ１１、ステップＳ１
２）。

【００２８】無線サーバＲＳＡ３の通信制御部１２は、
情報通信装置ＨｏｓｔＰから移動無線機ＭＬ００１のホ
スト名と送信元「ＨｏｓｔＰ」とアクセス種別「ＰＵＳ
Ｈ」と送信データとを受信部１１によって受信すると、
受信した移動無線機ＭＬ００１のホスト名と送信元「Ｈ
ｏｓｔＰ」とアクセス種別「ＰＵＳＨ」に基づいて、移
動無線機ＭＬ００１に「ＰＵＳＨ」のデータの送信が許
可されているか否かを検出する（ステップＳ１３）。こ
の場合、移動無線機ＭＬ００１のセキュリティ情報にお
いて、情報通信装置ＨｏｓｔＰから移動無線機ＭＬ００
１に対する「ＰＵＳＨ」による通信が許可されているの
で、無線サーバＲＳＡ３は、移動無線機ＭＬ００１に送
信元「ＨｏｓｔＰ」の情報とともに送信データを送信す
る（ステップＳ１４）。

【００２９】次に、無線サーバＲＳＡ３にセキュリティ
情報が設定された後に、移動無線機ＭＬ００１からデー
タを送信する場合について図１を用いて説明する。この
セキュリティ情報の設定は、上述した手順と同様にし
て、登録認証処理がなされた後、セキュリティ情報要求
に基づき、無線サーバＲＳＡ３、モバイル管理サーバＭ
ＤＢＳＡ２、モバイル管理サーバＭＤＢＳＡ１の間にお
いて、セキュリティ情報が設定される（符号（１）、
（２）、（３）、（４））。

【００３０】次に、送信先として「ＨｏｓｔＡ」、送信
元として「ＭＬ００１」が設定され、アクセス種別「ｈ
ｔｔｐ」が指定され、移動無線機ＭＬ００１から情報通
信装置ＨｏｓｔＡ宛に送信データが送信された場合、無
線サーバＲＳＡ３の通信制御部１２は、送信データが送
信可能であるか否かを検出する。すなわち、通信制御部
１２は、セキュリティ情報記憶部１３に記憶されている
セキュリティ情報に基づき、送信元「ＭＬ００１」から
送信先「ＨｏｓｔＡ」にアクセス種別「ｈｔｔｐ」によ
る通信が可能であるか否かを検出する。この場合、アク
セス管理情報「ＯＫ」であり、通信が許可されているの
で、送信データは、移動無線機ＭＬ００１から情報通信
装置ＨｏｓｔＡに送信される（符号（５−１））。

【００３１】他方、送信先として「ＨｏｓｔＡ」、送信
元として「ＭＬ００１」が設定され、アクセス種別「ｔ
ｅｌｎｅｔ」が指定され、移動無線機ＭＬ００１から情
報通信装置ＨｏｓｔＡ宛に送信データが送信された場
合、通信制御部１２は、セキュリティ情報記憶部１３に
記憶されているセキュリティ情報に基づき、送信元「Ｍ
Ｌ００１」から送信先「ＨｏｓｔＡ」にアクセス種別
「ｔｅｌｎｅｔ」による通信が可能であるか否かを検出
する。この場合、アクセス管理情報「ＮＧ」であり、通
信が許可されていないので、送信データは、移動無線機
ＭＬ００１から情報通信装置ＨｏｓｔＡに送信されずに
破棄される（符号（５−２））。また、無線サーバＲＳ
Ａ３から移動無線機ＭＬ００１に通信が許可されていな
いことを示す通知がなされる。他方、送信先として「Ｈ
ｏｓｔＡ」、送信元として「ＭＬ００１」が設定され、
アクセス種別「ｆｔｐ」が指定され、移動無線機ＭＬ０
０１から情報通信装置ＨｏｓｔＡ宛に送信データが送信
された場合、通信制御部１２は、セキュリティ情報記憶
部１３に記憶されているセキュリティ情報に基づき、送
信元「ＭＬ００１」から送信先「ＨｏｓｔＡ」にアクセ
ス種別「ｆｔｐ」による通信が可能であるか否かを検出
する。この場合、アクセス管理情報「ＯＫ」であり、通
信が許可されているので、送信データは、移動無線機Ｍ
Ｌ００１から情報通信装置ＨｏｓｔＡに送信される（符
号（５−３））。

【００３２】次に、送信先として「ＨｏｓｔＢ」、送信
元として「ＭＬ００１」が設定され、アクセス種別「ｈ
ｔｔｐ」が指定され、移動無線機ＭＬ００１から情報通
信装置ＨｏｓｔＢ宛に送信データが送信された場合、無
線サーバＲＳＡ３の通信制御部１２は、送信データが送
信可能であるか否かを検出する。すなわち、通信制御部
１２は、セキュリティ情報記憶部１３に記憶されている
セキュリティ情報に基づき、送信元「ＭＬ００１」から
送信先「ＨｏｓｔＢ」にアクセス種別「ｈｔｔｐ」によ
る通信が可能であるか否かを検出する。この場合、アク
セス管理情報「ＮＧ」であり、通信が許可されていない
ので、送信データは、移動無線機ＭＬ００１から情報通
信装置ＨｏｓｔＢに送信されずに破棄される（符号
（６））。また、無線サーバＲＳＡ３から移動無線機Ｍ
Ｌ００１に通信が許可されていないことを示す通知がな
される。

【００３３】次に、送信先として「ＨｏｓｔＰ」および
「ＨｏｓｔＱ」、送信元として「ＭＬ００１」が設定さ
れ、アクセス種別「ｈｔｔｐ」が指定され、移動無線機
ＭＬ００１から情報通信装置ＨｏｓｔＰおよび情報通信
装置ＨｏｓｔＱ宛に送信データが送信された場合、無線
サーバＲＳＡ３の通信制御部１２は、送信データが送信
可能であるか否かを検出する。すなわち、通信制御部１
２は、セキュリティ情報記憶部１３に記憶されているセ
キュリティ情報に基づき、送信元「ＭＬ００１」から送
信先「ＨｏｓｔＰ」および「ＨｏｓｔＱ」にアクセス種
別「ｈｔｔｐ」による通信が可能であるか否かを検出す
る。この場合、アクセス管理情報がいずれも「ＯＫ」で
あり、通信が許可されているので、送信データは、移動
無線機ＭＬ００１から情報通信装置ＨｏｓｔＰおよび情
報通信装置ＨｏｓｔＱに送信される（符号（７））。

【００３４】なお、以上説明した実施形態におけるモバ
イル管理サーバにおいて、セキュリティ情報を無線サー
バに送信して設定する場合に、モバイル管理サーバにお
いてアクセス種別をポート番号に変換して無線サーバに
送信するようにしてもよい。これにより、他の通信サー
ビスとの組み合わせを行うことも可能である。

【００３５】次に、第２の実施形態について図面を用い
て説明する。図７は、第２の実施形態について説明する
ための無線通信システムの概略構成図である。この図に
おいて、図１の各部に対応する部分には同一の符号を付
け、その説明を省略する。図７において、ネットワーク
７００がＶＰＮルータ２２２、ファイアウォールＦＷ２
１を介してグローバルネットワーク５００に接続され
る。このネットワーク７００は、プロバイダＹによって
管理・運営され、無線サーバＲＳＹ１を配下とするモバ
イル管理サーバＭＤＢＳＹ１と、無線サーバＲＳＹ２を
配下とするモバイル管理サーバＭＤＢＳＹ２と、無線サ
ーバＲＳＹ３を配下とするモバイル管理サーバＭＤＢＳ
Ｙ３と、ＤＮＳ２１Ｙと、ＤＮＳ２２Ｙとを有する。

【００３６】また、ネットワーク８００がＶＰＮルータ
３３３、ファイアウォールＦＷ３１を介してグローバル
ネットワーク５００に接続される。このネットワーク８
００には、ネットワーク１００、７００間を移動する移
動無線機ＭＬ００１の移動先の管理を行う通信システム
管理サーバ３１Ｚが設けられる。この通信システム管理
サーバ３１Ｚは、移動無線機が移動し、接続先の無線サ
ーバが変更になった場合に、移動無線機に設定された現
在の所属を示す情報を含んだ新たなモバイルＦＱＤＮ
（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎ
ａｍｅ）およびＩＰアドレスを記憶する。

【００３７】次に、図７の構成における無線通信システ
ムの動作について説明する。ここでは、移動無線機ＭＬ
００１が無線サーバの通信エリア間の移動におけるセキ
ュリティ情報を設定する動作について図面を用いて説明
する。図８は、移動無線機ＭＬ００１が無線サーバＲＳ
Ａ３の通信エリアから無線サーバＲＳＡ２の通信エリア
内に移動した場合におけるセキュリティ情報の設定動作
について説明するためのフローチャートである。

【００３８】まず、移動無線機ＭＬ００１は、無線サー
バＲＳＡ３の無線基地局の通信エリア内から無線サーバ
ＲＳＡ２の無線基地局の通信エリア内に移動した後、移
動無線機ＭＬ００１のＩＤと登録要求を無線基地局を介
して無線サーバＲＳＡ２に送信する（ステップＳ２
１）。無線サーバＲＳＡ２は、移動無線機ＭＬ００１か
ら受信した移動無線機ＭＬ００１のＩＤと登録要求を一
時保持し、モバイル管理サーバＭＤＢＳＡ２に移動無線
機ＭＬ００１のＩＤと認証要求と無線サーバＲＳＡ２の
ＩＰアドレスを送信する（ステップＳ２２）。

【００３９】モバイル管理サーバＭＤＢＳＡ２は、無線
サーバＲＳＡ２から受信した移動無線機ＭＬ００１のＩ
Ｄと認証要求と無線サーバＲＳＡ２のＩＰアドレスを一
時保持し、ＭＬ００１のＩＤに基づいて、自身が管理す
る移動無線機であるか否かを検出する。この場合、モバ
イル管理サーバＭＤＢＳＡ２は、移動無線機ＭＬ００１
を自身が管理していないので、移動無線機ＭＬ００１が
無線サーバＲＳＡ３に移動した際にキャッシュした情報
に従い、モバイル管理サーバＭＤＢＳＡ１に移動無線機
ＭＬ００１のＩＤと認証要求とモバイル管理サーバＭＤ
ＢＳＡ２のＩＰアドレスを送信する（ステップＳ２
３）。

【００４０】モバイル管理サーバＭＤＢＳＡ１は、モバ
イル管理サーバＭＤＢＳＡ２から移動無線機ＭＬ００１
のＩＤと認証要求とモバイル管理サーバＭＤＢＳＡ２の
ＩＰアドレスを受信すると、移動無線機ＭＬ００１がモ
バイル管理サーバＭＤＢＳＡ２の管理下に移動したこと
を記憶手段に記憶し、移動無線機ＭＬ００１のＩＤに基
づいて、移動無線機ＭＬ００１のホームモバイル管理サ
ーバを検出する。ここでは、移動無線機のＩＤとホーム
無線サーバの情報が対応づけられているデータベースの
情報に基づいて、自身がモームモバイル管理サーバであ
ることが検出される。そして、モバイル管理サーバＭＤ
ＢＳＡ１は、モバイル管理サーバＭＤＢＳＡ２に移動無
線機ＭＬ００１のＩＤと認証情報を送信する（ステップ
Ｓ２４）。

【００４１】モバイル管理サーバＭＤＢＳＡ２は、モバ
イル管理サーバＭＤＢＳＡ１から受信した移動無線機Ｍ
Ｌ００１のＩＤと認証情報を記憶手段に記憶し、一時保
持した無線サーバＲＳＡ２のＩＰアドレスに基づいて、
モバイル管理サーバＭＤＢＳＡ１から受信した認証情報
と移動無線機ＭＬ００１のＩＤとを無線サーバＲＳＡ２
に送信する（ステップＳ２５）。

【００４２】無線サーバＲＳＡ２は、モバイル管理サー
バＭＤＢＳＡ２から受信した移動無線機ＭＬ００１のＩ
Ｄと認証情報とを対応付けて記憶し、移動無線機ＭＬ０
０１のＩＤに基づいて、無線基地局を介して移動無線機
ＭＬ００１に登録の可否を示す情報である登録受付（登
録拒否）を送信する（ステップＳ２６）。移動無線機Ｍ
Ｌ００１は、無線サーバＲＳＡ２から受信した登録受付
を記憶する。ここで、以上説明したステップＳ２１から
ステップＳ２６における処理が図６における登録認証処
理に相当する。

【００４３】次に、登録認証処理が完了すると、無線サ
ーバＲＳＡ２は、移動無線機ＭＬ００１のＩＤとセキュ
リティ情報要求をモバイル管理サーバＭＤＢＳＡ２に送
信する。以下、ステップＳ２７、Ｓ２８、Ｓ２９、Ｓ３
０、Ｓ３１、Ｓ３２において、図６のステップＳ２から
ステップＳ７の同様の処理が行われ、無線サーバＲＳＡ
２に移動無線機ＭＬ００１のセキュリティ情報が設定さ
れる。このようにして、移動無線機ＭＬ００１が無線サ
ーバの通信エリア間を移動した場合においても同様に、
移動先の無線サーバにセキュリティ情報が設定される。

【００４４】次に、第３の実施形態について説明する。
ここでは、移動無線機ＭＬ００１が無線サーバＲＳＡ２
の通信エリアから無線サーバＲＳＡ４の通信エリア内に
移動する場合におけるセキュリティ情報の設定動作につ
いて、図９のフローチャートを用いて説明する。まず、
無線サーバＲＳＡ２の通信エリアから無線サーバＲＳＡ
４の通信エリアに移動した場合、移動無線機ＭＬ００１
は、移動先の無線サーバである無線サーバＲＳＡ４に移
動無線機ＭＬ００１のＩＤと登録要求を送信する（ステ
ップＳ４１）。無線サーバＲＳＡ４は、移動無線機ＭＬ
００１より受信した移動無線機ＭＬ００１のＩＤと登録
要求を一時保持し、モバイル管理サーバＭＤＢＳＡ３に
移動無線機ＭＬ００１のＩＤと認証要求と無線サーバＲ
ＳＡ４のＩＰアドレスを送信ずる（ステップＳ４２）。
モバイル管理サーバＭＤＢＳＡ３は、無線サーバＲＳＡ
４から受信した移動無線機ＭＬ００１のＩＤと認識要求
と無線サーバＲＳＡ４のＩＰアドレスを一時保持し、Ｍ
Ｌ００１のＩＤに基づいて、自信が管理する移動無縁機
であるか否かを検出する。

【００４５】この場合、モバイル管理サーバＭＤＢＳＡ
３は、移動無線機ＭＬ００１を自身が管理していないの
で、ドメインネームサーバＤＮＳ１１Ａに移動無線機Ｍ
Ｌ００１のＩＤと宛先解決要求とモバイル管理サーバＭ
ＤＢＳＡ３のＩＰアドレスを送信する（ステップ４
３）。 ＤＮＳ１１Ａは、モバイル管理サーバＭＤＢＳ
Ａ３から受信した移動無線縞ＭＬ００１のＩＤに基づい
て、自身が管理する移動無線機であるか否かを検出す
る。

【００４６】この場合、ドメインネームサーバＤＮＳ１
１Ａは移動無線機ＭＬ００１を管理しているので、移動
無線機ＭＬ００１のＩＤから移動無線機ＭＬ００１のホ
ームモバイル管理サーバがＭＤＢＳＡ１であることを検
出し、宛先解決応答としてモバイル管理サーパＭＤＢＳ
Ａ１のＩＰアドレスをモバイル管理サーバＭＤＢＳＡ３
へ送信する（ステップ４４）。この宛先解決応答を受信
すると、モバイル管理サーバＭＤＢＳＡ３はモバイル管
理サーバＭＤＢＳＡ１に移動無線機ＭＬ００１のＩＤと
認証要求とモバイル管理サーバＭＤＢＳＡ３のＩＰアド
レスを送信する（ステップ４５）。モバイル管理サーバ
ＭＤＢＳＡ１は、モバイル管理サーバＭＤＢＳＡ３から
受信した移動無線機ＭＬ００１のＩＤと登録要求とモバ
イル管理サーバＭＤＢＳＡ３のＩＰアドレスを一時保持
する。そして、モバイル管理サーバＭＤＢＳＡ１は、移
動無線機ＭＬ００１のＩＤに基づいて、移動無線機ＭＬ
００１を自身が管理する移動無線機であることを検出
し、移動無線機ＭＬ００１が認証されたことを示す認証
情報と移動無線機ＭＬ００１のＩＤとをモバイル管理サ
ーバＭＤＢＳＡ３に送信する（ステップ４６）。

【００４７】モバイル管理サーバＭＤＢＳＡ３は、モバ
イル管理サーバＭＤＢＳＡ１から受信した移動無線機Ｍ
Ｌ００１のＩＤと認証情報を記憶手段に記憶し、一時保
持した無線サーバＲＳＡ４のＩＰアドレスに基づいて、
モバイル管理サーバＭＤＢＳＡ１から受信した認証情報
と移動無線機ＭＬ００１のＩＤとを無線サーバＲＳＡ４
に送信する（ステップ４７）。無線サーバＲＳＡ４は、
モバイル管理サーバＭＤＢＳＡ３から受信した移動無線
機ＭＬ００１のＩＤと認証情報とを対応付けて記憶し、
移動無線機ＭＬ００１のＩＤに基づいて、無線基地局を
介して移動無線機ＭＬ００１に登録の可否を示す情報で
ある登録受付（登録拒否）を送信する（ステップＳ４
８。）

【００４８】次に、登録認証処理が完了すると、無線サ
ーバＲＳＡ４は、移動無線機ＭＬ００１のＩＤとセキュ
リティ情報要求をモバイル管理サーバＭＤＢＳＡ３に送
信する。以下、ステップＳ４９、Ｓ５０、Ｓ５１、Ｓ５
２、Ｓ５３、Ｓ５４において、図６のステップＳ２から
ステップＳ７の同様の処理が行われ、無線サーバＲＳＡ
４に移動無線機ＭＬ００１のセキュリティ情報が設定さ
れる。このようにして、移動無線機ＭＬ００１がモバイ
ル管理サーバの変更を伴う無線サーバの通信エリア間を
移動した場合においても同様に、移動先の無線サーバに
セキュリティ情報が設定される。

【００４９】次に、第４の実施形態について説明する。
この実施形態においては、図７に示す構成の無線通信シ
ステムにおいて、移動無線機ＭＬ００１が、異なるネッ
トワーク間を移動する場合について説明する。ここで
は、一例として、移動無線機ＭＬ００１が無線サーバＲ
ＳＡ２の通信エリア内から無線サーバＲＳＹ１の通信エ
リア内に移動する場合について図１０を用いて説明す
る。図１０は、移動無線機ＭＬ００１が、異なるネット
ワーク間を移動する場合について説明するためのフロー
チャートである。

【００５０】まず、移動無線機ＭＬ００１は、無線サー
バＲＳＹ１の無線基地局の通信エリア内に移動した後、
ＭＬ００１のＩＤと登録要求を無線基地局を介して無線
サーバＲＳＹ１に送信する（ステップＳ６１）。無線サ
ーバＲＳＹ１は、移動無線機ＭＬ００１から受信した移
動無線機ＭＬ００１のＩＤと登録要求を一時保持し、モ
バイル管理サーバＭＤＢＳＹ１に移動無線機ＭＬ００１
のＩＤと認証要求と無線サーバＲＳＹ１のＩＰアドレス
を送信する（ステップＳ６２）。

【００５１】モバイル管理サーバＭＤＢＳＹ１は、無線
サーバＲＳＹ１から受信した移動無線機ＭＬ００１のＩ
Ｄと認証要求と無線サーバＲＳＹ１のＩＰアドレスを一
時保持し、ＭＬ００１のＩＤに基づいて、自身が管理す
る移動無線機であるか否かを検出する。この場合、モバ
イル管理サーバＭＤＢＳＹ１は、移動無線機ＭＬ００１
を自身が管理していないので、ドメインネームサーバＤ
ＮＳ２１Ｙに移動無線機ＭＬ００１のＩＤと宛先解決要
求とモバイル管理サーバＭＤＢＳＹ１のＩＰアドレスを
送信する（ステップＳ６３）。

【００５２】ドメインネームサーバＤＮＳ２１Ｙは、モ
バイル管理サーバＭＤＢＳＹ１から受信した移動無線機
ＭＬ００１のＩＤに基づいて、自身が管理する移動無線
機であるか否かを検出する。この場合、移動無線機ＭＬ
００１を管理していないので、管理していないことを指
示する宛先解決応答を送信する（ステップＳ６４）。こ
の宛先解決応答をドメインネームサーバＤＮＳ２１Ｙか
ら受信すると、モバイル管理サーバＭＤＢＳＹ１は、フ
ァイアウォールＦＷ２１、ＶＰＮルータ２２２、グロー
バルネットワーク５００、ＶＰＮルータ３３３、ファイ
アウォールＦＷ３１を介して、通信システム管理サーバ
３１Ｚに移動無線機ＭＬ００１のＩＤと認証要求とモバ
イル管理サーバＭＤＢＳＹ１のＩＰアドレスを送信する
（ステップＳ６５）。

【００５３】通信システム管理サーバ３１Ｚは、モバイ
ル管理サーバＭＤＢＳＹ１から移動無線機ＭＬ００１の
ＩＤと登録要求とモバイル管理サーバＭＤＢＳＹ１のＩ
Ｐアドレスを受信すると、移動無線機ＭＬ００１がモバ
イル管理サーバＭＤＢＳＹ１の管理下に移動したことを
記憶し、移動無線機ＭＬ００１のＩＤに基づいて、移動
無線機ＭＬ００１のホームモバイル管理サーバを検出す
る。ここでは、モバイル管理サーバＭＤＢＳＡ１がホー
ムモバイル管理サーバであることが検出される。そし
て、通信システム管理サーバ３１Ｚは、ファイアウォー
ルＦＷ３１、ＶＰＮルータ３３３、グローバルネットワ
ーク５００、ＶＰＮルータ１１１、ファイアウォールＦ
Ｗ１１を介して、モバイル管理サーバＭＤＢＳＡ１に移
動無線機ＭＬ００１のＩＤと認証要求と通信システム管
理サーバ３１ＺのＩＰアドレスを送信する（ステップＳ
６６）。

【００５４】モバイル管理サーバＭＤＢＳＡ１は、通信
システム管理サーバ３１Ｚから受信した移動無線機ＭＬ
００１のＩＤと登録要求と通信システム管理サーバ３１
ＺのＩＰアドレスを一時保持する。そして、モバイル管
理サーバＭＤＢＳＡ１は、移動無線機ＭＬ００１のＩＤ
に基づいて、移動無線機ＭＬ００１を自身が管理する移
動無線機であることを検出し、移動無線機ＭＬ００１が
認証されたことを示す認証情報と移動無線機ＭＬ００１
のＩＤとをファイアウォールＦＷ１１、ＶＰＮルータ１
１１、グローバルネットワーク５００、ＶＰＮルータ３
３３、ファイアウォールＦＷ３１を介して、通信システ
ム管理サーバ３１Ｚに送信する（ステップＳ６７）。

【００５５】通信システム管理サーバ３１Ｚは、一時保
持したモバイル管理サーバＭＤＢＳＹ１のＩＰアドレス
に基づいて、モバイル管理サーバＭＤＢＳＡ１から受信
した認証情報と移動無線機ＭＬ００１のＩＤとをファイ
アウォールＦＷ３１、ＶＰＮルータ３３３、グローバル
ネットワーク５００、ＶＰＮルータ２２２、ファイアウ
ォールＦＷ２１を介してモバイル管理サーバＭＤＢＳＹ
１に送信する（ステップＳ６８）。

【００５６】モバイル管理サーバＭＤＢＳＹ１は、通信
システム管理サーバ３１Ｚから受信した移動無線機ＭＬ
００１のＩＤと認証情報とを対応付けて記憶し、一時保
持した無線サーバＲＳＹ１のＩＰアドレスに基づいて、
無線サーバＲＳＹ１に移動無線機ＭＬ００１のＩＤと認
証情報とを送信する（ステップＳ６９）。無線サーバＲ
ＳＹ１は、モバイル管理サーバＭＤＢＳＹ１から受信し
た移動無線機ＭＬ００１のＩＤと認証情報とを対応付け
て記憶し、移動無線機ＭＬ００１のＩＤに基づいて、無
線基地局を介して移動無線機ＭＬ００１に登録の可否を
示す情報である登録受付（登録拒否）を送信する（ステ
ップＳ７０）。移動無線機ＭＬ００１は、無線サーバＲ
ＳＹ１から受信した登録受付を記憶する。

【００５７】上述のステップＳ７０までの登録認証処理
が終了すると、無線サーバＲＳＹ１は、移動無線機ＭＬ
００１のＩＤと移動無線機ＭＬ００１のセキュリティ情
報の要求とをモバイル管理サーバＭＤＢＳＹ１に送信す
る（ステップＳ７１）。

【００５８】モバイル管理サーバＭＤＢＳＹ１は、無線
サーバＲＳＹ１から受信した移動無線機ＭＬ００１のＩ
Ｄと移動無線機ＭＬ００１のセキュリティ情報の要求と
をファイアウォールＦＷ２１、ＶＰＮルータ２２２、グ
ローバルネットワーク５００、ＶＰＮルータ３３３、フ
ァイアウォールＦＷ３１を介して通信システム管理サー
バ３１Ｚに送信する（ステップＳ７２）。ここでは、ス
テップＳ６４において、ＤＮＳ２１Ｙから宛先解決応答
を受信しているので、セキュリティ情報要求が通信シス
テム管理サーバ３１Ｚに送信される。

【００５９】通信システム管理サーバ３１Ｚは、モバイ
ル管理サーバＭＤＢＳＹ１から受信した移動無線機ＭＬ
００１のＩＤと移動無線機ＭＬ００１のセキュリティ情
報の要求とを移動無線機ＭＬ００１のＩＤに基づいて、
ファイアウォールＦＷ３１、ＶＰＮルータ３３３、グロ
ーバルネットワーク５００、ＶＰＮルータ１１１、ファ
イアウォールＦＷ１１を介して、モバイル管理サーバＭ
ＤＢＳＡ１に送信する（ステップＳ７３）。

【００６０】モバイル管理サーバＭＤＢＳＡ１は、通信
システム管理サーバ３１Ｚから移動無線機ＭＬ００１の
ＩＤと移動無線機ＭＬ００１のセキュリティ情報の要求
とを受信すると、移動無線機ＭＬ００１のＩＤに基づい
て、移動無線機ＭＬ００１のセキュリティ情報を読み出
す（ステップＳ７４）。そして、読み出した移動無線機
ＭＬ００１のセキュリティ情報と移動無線機ＭＬ００１
のＩＤとをファイアウォールＦＷ１１、ＶＰＮルータ１
１１、グローバルネットワーク５００、ＶＰＮルータ３
３３、ファイアウォールＦＷ３１を介して、通信システ
ム管理サーバ３１Ｚに送信する（ステップＳ７５）。

【００６１】通信システム管理サーバ３１Ｚは、モバイ
ル管理サーバＭＤＢＳＡ１から受信した移動無線機ＭＬ
００１のセキュリティ情報と移動無線機ＭＬ００１のＩ
ＤとをファイアウォールＦＷ３１、ＶＰＮルータ３３
３、グローバルネットワーク５００、ＶＰＮルータ２２
２、ファイアウォールＦＷ２１を介してモバイル管理サ
ーバＭＤＢＳＹ１に送信する（ステップＳ７６）。

【００６２】モバイル管理サーバＭＤＢＳＹ１は、通信
システム管理サーバ３１Ｚから受信した移動無線機ＭＬ
００１のセキュリティ情報と移動無線機ＭＬ００１のＩ
Ｄとを無線サーバＲＳＹ１に送信する（ステップＳ７
７）。無線サーバＲＳＹ１は、モバイル管理サーバＭＤ
ＢＳＹ１から受信した移動無線機ＭＬ００１のＩＤと移
動無線機ＭＬ００１のセキュリティ情報とを対応付けて
記憶する（ステップＳ７８）。

【００６３】以上説明した認証処理が行われることによ
り、移動無線機ＭＬ００１は、無線サーバＲＳＹ１が管
理する無線基地局の通信エリア内にて、モバイル管理サ
ーバＭＤＢＳＡ１と同様のセキュリティのレベルで通信
を行うことが可能である。すなわち、異なるネットワー
ク間を移動する場合においても、移動先の通信エリアで
ホーム無線サーバと同様のセキュリティ情報を設定する
ことができる。なお、上述の実施形態において、認証情
報とセキュリティ情報とを別々に送信するようにした
が、認証要求にセキュリティ情報を付加して送信し、登
録認証動作とセキュリティ情報の設定動作を同時に行う
ようにしてもよい。

【００６４】また、以上説明した実施形態において、モ
バイル管理サーバ（例えば、モバイル管理サーバＭＤＢ
ＳＡ１）のセキュリティ情報記憶部２３には、移動無線
機を識別するためのＩＤとホスト名が記憶されている場
合について説明したが、ＩＤとホスト名にさらに、ＩＰ
アドレス、ＦＱＤＮ、モバイルＦＱＤＮについて記憶す
るようにしてもよい。すなわち、移動無線機を識別する
ことができる情報であれば、ＩＤとホスト名に限られる
ものではない。例えば、上述の実施形態の図６のステッ
プＳ１０において、情報通信装置ＨｏｓｔＰは、送信デ
ータを送信する場合に、送信先として移動無線機ＭＬ０
０１のホスト名を指定して送信するようにしたが、ホス
ト名をＩＰアドレスに換えて移動無線機ＭＬ００１を指
定するようにしてもよい。この場合、無線サーバＲＳＡ
３のセキュリティ情報記憶部１３には、移動無線機ＭＬ
００１のＩＤとホスト名以外にＩＰアドレスも記憶して
おく。そして、このＩＰアドレスを用いて移動無線機Ｍ
Ｌ００１に送信データを送信する。

【００６５】以上説明した実施形態において、例えば、
図７におけるネットワーク１００とネットワーク７００
とが同じ無線通信システムを利用している場合であって
も、異なる企業によって利用されている場合に、移動無
線機ＭＬ００１がネットワーク７００内に移動する場
合、ネットワーク７００の企業と他の企業である移動無
線機ＭＬ００１との間においてセキュリティの問題が発
生する。しかし、上述の無線通信システムを適用するこ
とによって、異なる企業のネットワーク間においても、
セキュリティを確保して通信を行うことが可能となる。
この場合、移動してきた移動無線機ＭＬ００１に対して
予めアクセスを制限するようなセキュリティ情報を設定
するようにしてもよい。これにより、ある企業が、自社
ではカバーできない通信エリアに移動しローミングが必
要である場合、セキュリティを確保すなわちアクセスの
制限を行い、他社のネットワークを使用して通信を行う
ことも可能である。これにより、複数の企業がネットワ
ークを構築する上でのコストの削減、管理の煩雑さを低
減させることができる。

【００６６】また、図２における通信制御部１２および
セキュリティ情報記憶部１３の機能や、図４におけるセ
キュリティ情報送信制御部２２およびセキュリティ情報
記憶部２３の機能を実現するためのプログラムをコンピ
ュータ読み取り可能な記録媒体に記録して、この記録媒
体に記録されたプログラムをコンピュータシステムに読
み込ませ、実行することにより移動無線機の管理を行っ
てもよい。なお、ここでいう「コンピュータシステム」
とは、ＯＳや周辺機器等のハードウェアを含むものとす
る。

【００６７】また、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読み取り可能な記録媒体」とは、フ
レキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−
ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵され
るハードディスク等の記憶装置のことをいう。さらに
「コンピュータ読み取り可能な記録媒体」とは、インタ
ーネット等のネットワークや電話回線等の通信回線を介
してプログラムを送信する場合の通信線のように、短時
間の間、動的にプログラムを保持するもの、その場合の
サーバやクライアントとなるコンピュータシステム内部
の揮発性メモリのように、一定時間プログラムを保持し
ているものも含むものとする。また上記プログラムは、
前述した機能の一部を実現するためのものであっても良
く、さらに前述した機能をコンピュータシステムにすで
に記録されているプログラムとの組み合わせで実現でき
るものであっても良い。

【００６８】以上、この発明の実施形態を図面を参照し
て詳述してきたが、具体的な構成はこの実施形態に限ら
れるものではなく、この発明の要旨を逸脱しない範囲の
設計等も含まれる。

【００６９】

【発明の効果】以上説明したように、この発明によれ
ば、ネットワークに接続される通信先の情報通信装置と
移動無線機との通信を許可するか否かを示すセキュリテ
ィ情報を移動無線機のホームモバイル管理サーバから読
み出し、読み出したセキュリティ情報を移動無線機が移
動先において接続される無線サーバに設定し、設定され
るセキュリティ情報に基づいて、情報通信装置と移動無
線機との通信を許可するか否かの制御を行うようにした
ので、移動無線機が異なるネットワーク間を移動する場
合においても、通信のセキュリティを確保することがで
きる効果が得られる。また、この発明によれば、無線の
端末毎に通信のセキュリティを確保できるので、同じネ
ットワーク内に多数の企業が参加しても、各々の企業に
おけるイントラネットの機能を実現することが可能であ
るため、広範囲に移動するような業務や、無線を使って
企業内情報のやり取りをするのに適しており、どこにい
ても移動先のネットワークからセキュリティを保った状
態でアクセスできるという効果が得られる。

【図面の簡単な説明】

【図１】 この発明の一実施形態による無線サーバを適
用した無線通信システムの構成を示す概略ブロック図で
ある。

【図２】 無線サーバＲＳＡ３の構成を示す概略ブロッ
ク図である。

【図３】 セキュリティ情報記憶部１３に記憶されるセ
キュリティ情報の一例を説明するための図面である。

【図４】 モバイル管理サーバＭＤＢＳＡ１の構成につ
いて説明するための概略ブロック図である。

【図５】 セキュリティ情報記憶部２３に記憶されるセ
キュリティ情報の一例を説明するための図面である。

【図６】 この実施形態における無線サーバ、モバイル
管理サーバの動作について説明するためのフローチャー
トである。

【図７】 第２の実施形態について説明するための無線
通信システムの概略構成図である。

【図８】 移動無線機ＭＬ００１が無線サーバＲＳＡ３
の通信エリアから無線サーバＲＳＡ２の通信エリア内に
移動した場合におけるセキュリティ情報の設定処理につ
いて説明するためのフローチャートである。

【図９】 移動無線機ＭＬ００１が無線サーバＲＳＡ２
の通信エリアから無線サーバＲＳＡ４の通信エリア内に
移動する場合におけるセキュリティ情報の設定処理につ
いて説明するためのフローチャートである。

【図１０】 移動無線機ＭＬ００１が、異なるネットワ
ーク間を移動する場合について説明するためのフローチ
ャートである。

【符号の説明】

１１、２１…受信部 １２…通信
制御部 １３、２３…セキュリティ情報記憶部 １４、２４
…送信部 ２２…セキュリティ情報送信制御部 ３１Ｚ…通
信システム管理サーバ ＭＬ００１…移動無線機 ＲＳＡ１、ＲＳＡ２、ＲＳＡ３、ＲＳＡ４、ＲＳＹ１、
ＲＳＹ２、ＲＳＹ３…無線サーバ ＭＤＢＳＡ１、ＭＤＢＳＡ２、ＭＤＢＳＡ３、ＭＤＢＳ
Ａ４、ＭＤＢＳＹ１、ＭＤＢＳＹ２、ＭＤＢＳＹ３…モ
バイル管理サーバ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 鵜木 洋行 東京都武蔵野市吉祥寺本町一丁目８番10号 三菱マテリアル株式会社移動体事業開発 センター内 Ｆターム(参考） 5K030 GA15 JL01 JT09 LB09 5K067 AA30 BB04 BB21 DD17 EE02 EE10 HH23 HH24

Claims (2)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続された少なくとも１
   台の無線サーバと、 前記無線サーバに接続され、情報端末装置に接続される
   移動無線機と無線によって通信を行う無線基地局とを有
   する通信システムにおける無線サーバであって、 前記ネットワークに接続される通信先の情報通信装置と
   前記移動無線機との通信を許可するか否かを示すセキュ
   リティ情報を記憶する第１のセキュリティ情報記憶手段
   と、 前記移動無線機と前記情報通信装置との通信を確立する
   必要がある場合に、前記第１のセキュリティ情報記憶手
   段に記憶されているセキュリティ情報に基づき、前記移
   動無線機と前記情報通信装置との通信を確立するか否か
   の制御を行う通信制御手段と、 を有することを特徴とする無線サーバ。
2. 【請求項２】 ネットワークに接続された少なくとも１
   台の前記無線サーバと、前記無線サーバに接続され、情
   報端末装置に接続される前記移動無線機と無線によって
   通信を行なう前記無線基地局と、前記無線サーバに接続
   された少なくとも１台のモバイル管理サーバとを有する
   通信システムにおけるモバイル管理サーバであって、 前記ホームモバイル管理サーバとなるモバイル管理サー
   バは、自身をホームモバイル管理サーバとする移動無線
   機毎に、通信先となる前記情報通信装置と前記移動無線
   機との通信を許可するか否かを示すセキュリティ情報を
   記憶する第２のセキュリティ情報記憶手段と、 前記移動無線機が移動し、接続先の無線サーバが変更に
   なった場合に、前記移動無線機の接続先の無線サーバか
   らのセキュリティ情報の送信要求に応じて、前記第２の
   セキュリティ情報記憶手段に記憶されている前記移動無
   線機のセキュリティ情報を読み出し、読み出したセキュ
   リティ情報を前記移動無線機の接続先の無線サーバに送
   信する制御を行うセキュリティ情報送信制御手段と、 を有することを特徴とするモバイル管理サーバ。