JP2004312350A - Vpn system, vpn constructing server, and vpn constructing method - Google Patents

Vpn system, vpn constructing server, and vpn constructing method Download PDF

Info

Publication number
JP2004312350A
JP2004312350A JP2003102932A JP2003102932A JP2004312350A JP 2004312350 A JP2004312350 A JP 2004312350A JP 2003102932 A JP2003102932 A JP 2003102932A JP 2003102932 A JP2003102932 A JP 2003102932A JP 2004312350 A JP2004312350 A JP 2004312350A
Authority
JP
Japan
Prior art keywords
base station
vpn
mobile terminal
wireless base
address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2003102932A
Other languages
Japanese (ja)
Other versions
JP4199579B2 (en
Inventor
Masuzo Egawa
江川　　万寿三
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toyota Motor Corp
Toyota InfoTechnology Center Co Ltd
Original Assignee
Toyota Motor Corp
Toyota InfoTechnology Center Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toyota Motor Corp, Toyota InfoTechnology Center Co Ltd filed Critical Toyota Motor Corp
Priority to JP2003102932A priority Critical patent/JP4199579B2/en
Publication of JP2004312350A publication Critical patent/JP2004312350A/en
Application granted granted Critical
Publication of JP4199579B2 publication Critical patent/JP4199579B2/en
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Images

Landscapes

  • Data Exchanges In Wide-Area Networks (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Navigation (AREA)

Abstract

<P>PROBLEM TO BE SOLVED: To provide a technique which enhances communication efficiency by quickly performing VPN construction processing when moving between radio base stations. <P>SOLUTION: A movement route of a mobile terminal 1 is predicted, and addresses IP2 and IP3 of radio base stations 4b and 4c existing on the movement route are acquired. A VPN constructing server constructs a VPN between a center 5 being a communication destination and the second radio base station 4b before the mobile terminal 1 arrives as a service area of the second radio base station 4b. Then the mobile terminal 1 which has arrived at the service area utilizes the preliminarily constructed VPN. <P>COPYRIGHT: (C)2005,JPO&NCIPI

Description

【０００１】
【発明の属する技術分野】
本発明は、無線基地局を介してネットワークに接続可能な移動端末と、通信相手先との間をＶＰＮ接続するための技術に関する。
【０００２】
【従来の技術】
インターネットを利用して、２つのＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）の間、端末とＬＡＮの間、あるいは端末とサーバの間に仮想的なプライベート通信網を構築する技術として、インターネットＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）が知られている。ＶＰＮにおいては、各拠点のＶＰＮ装置同士がトンネリングおよび暗号化による通信処理を行うことによって、インターネット上で専用線接続と同様の利便性および安全性を実現する。
【０００３】
これにより、たとえば、ホットスポットのような無線基地局を利用して、モバイルパソコン等から自宅のＬＡＮあるいは会社のイントラネットにリモートアクセスすることが可能となる。
【０００４】
また最近では、自動車等の車両に設置された端末からＶＰＮ接続を行うといった利用形態も検討され始めている。
【０００５】
移動端末においてＶＰＮを利用する際には、無線基地局の切り替わりに留意する必要がある。無線基地局間の移動はサブネット間の移動に相当するため、ＶＰＮ装置に登録されたルーティング情報や暗号化通信に関するＳＡ（Ｓｅｃｕｒｉｔｙ Ａｓｓｏｃｉａｔｉｏｎ）が無効となり、ＶＰＮが切断されてしまうからである。また、無線基地局がＶＰＮ装置として機能している場合もあり、このときも当然、無線基地局の切り替わりに伴ってＶＰＮが切断されてしまうこととなる。したがって、移動端末においてＶＰＮを継続して利用するには、無線基地局を移るたびにＶＰＮを構築し直す必要がある。
【０００６】
なお、特許文献１では、端末がＶＰＮ装置間を移動したときに自動的にＶＰＮの設定変更を行う仕組みが提案されている。
【０００７】
【特許文献１】
特開２００２−１１１７３２号公報
【０００８】
【発明が解決しようとする課題】
ＶＰＮを構築する際には、端末のＩＰアドレス（位置情報）の登録、ＶＰＮ装置間の認証、鍵交換などの事前処理（以下、総称して「ネゴシエーション」という。）が必要となる。このネゴシエーションには、通常、数秒〜十数秒の処理時間を要する。ただし、ホットスポットカフェから自宅のＬＡＮにリモートアクセスするような（すなわち、無線基地局の切り替わりの頻度が少ない）利用形態であれば、ネゴシエーションの処理時間が問題となることは少ない。
【０００９】
しかしながら、自動車に設置されている移動端末などでＶＰＮを利用する場合には事情が異なる。
【００１０】
図１０は、移動端末が無線基地局間を移動する場合のＶＰＮ構築処理を示している。図の縦軸は時間の経過を示しており、ハッチング部分は移動端末がそれぞれの基地局のサービスエリア内に存在している時間を示している。つまり、移動端末は、第１、第２、第３無線基地局の順に移動している。なお、ここでは移動端末自身がＶＰＮ装置としての機能を有している。
【００１１】
移動端末は、第１無線基地局のサービスエリア内に入ると、まず第１無線基地局との間で通信リンクを張る。そして、第１無線基地局のサブネットにおいてＶＰＮを構築するために、通信相手先のＶＰＮ装置であるセンターとの間でネゴシエーションを開始する。
【００１２】
上述したようにネゴシエーションには相当の処理時間を要する。一方、一般的な無線基地局のサービスエリアは直径十数メートル〜数十メートル程度であるため、移動端末が一つのサービスエリア内に存在する時間はせいぜい数秒〜数十秒程度しかない。そうすると、ネゴシエーションの間に移動端末はサービスエリアの大半を通過してしまうこととなる。それゆえ、ＶＰＮによるセキュアな通信を行うことのできる実質的な通信時間が非常に短くなってしまうという問題が生ずる。
【００１３】
しかも、移動端末が第１無線基地局から第２、第３無線基地局へと移動した場合には、それぞれの基地局にて一からＶＰＮ構築を行わなければならないため、無線基地局の切り替わりの頻度が多いほど、ネゴシエーションの回数が増え、上記問題は顕著となる。
【００１４】
このように、無線基地局間を移動する移動端末でＶＰＮを利用する場合には、実質的な通信時間に対してネゴシエーションの処理時間が無視できなくなり、通信効率の低下を招いてしまうのである。
【００１５】
本発明は上記実情に鑑みてなされたものであって、その目的とするところは、無線基地局間を移動する際のＶＰＮ構築処理を迅速に行い、通信効率の向上を図るための技術を提供することにある。
【００１６】
【課題を解決するための手段】
上記目的を達成するため、本発明では、無線基地局を介してネットワークに接続可能な移動端末と通信相手先との間のＶＰＮ構築を次のように行う。
【００１７】
まず、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段を設ける。ここで、アドレスとは、無線基地局のネットワーク上の位置（住所）を特定可能な情報をいい、たとえば、ＩＰアドレス、ドメインネームなどが該当する。
【００１８】
なお、無線基地局情報記憶手段は移動端末またはＶＰＮ構築サーバから利用可能に設けられていればよく、その設置場所や設置態様は特に限定されない。たとえば、移動端末もしくはＶＰＮ構築サーバの記憶手段内に無線基地局に関する情報を格納する態様、移動端末に接続されたナビゲーション装置の地図データベースに無線基地局に関する情報を登録する態様、無線基地局情報記憶手段を備える無線基地局情報サーバをネットワーク上に設ける態様などが想定される。
【００１９】
そして、移動端末が、経路予測手段によって移動端末の移動経路を予測する。
【００２０】
たとえば、ユーザにより設定された目的地までの経路を案内するナビゲーション装置などから経路情報を取得し、その経路情報に基づいて移動端末の移動経路を予測するとよい。移動端末はナビゲーション装置の経路案内にしたがって移動する蓋然性が高いため、経路情報に基づいて予測した移動経路は高い信頼性をもつ。
【００２１】
次に、無線基地局情報取得手段によって、無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する。これにより、移動端末がこれから移動することとなる無線基地局を推定することができる。
【００２２】
無線基地局情報取得手段は、移動端末またはＶＰＮ構築サーバのいずれに設けることもできる。
【００２３】
移動端末側に設けた場合、移動端末は、無線基地局のアドレスを取得した後、ＶＰＮ構築依頼手段によって、ＶＰＮ構築サーバに対して無線基地局のアドレスを通知してＶＰＮの構築依頼をする。この場合、ＶＰＮ構築サーバ側には、移動端末から移動予定の無線基地局のアドレスを受信する手段を設けておく。
【００２４】
ＶＰＮ構築サーバ側に設けた場合、移動端末は、移動経路を予測した後、ＶＰＮ構築依頼手段によって、ＶＰＮ構築サーバに対して予測した移動経路を通知してＶＰＮの構築依頼をする。この場合、ＶＰＮ構築サーバ側には、移動端末から移動予定の移動経路を受信する手段を設けておく。そして、ＶＰＮ構築サーバが、無線基地局情報取得手段によって、移動経路上に存在する無線基地局のアドレスを取得する。
【００２５】
いずれの場合でも、ＶＰＮ構築サーバは、移動端末が移動する予定の無線基地局のアドレスを取得することができる。
【００２６】
なお、ＶＰＮ構築サーバは、通信相手先のＶＰＮ装置のアドレスについても何らかの手段を用いて取得する。たとえば、ＶＰＮ構築サーバが通信相手先のＶＰＮ装置と同一のコンピュータ若しくはネットワーク機器に設けられている場合、ＶＰＮ構築サーバに通信相手先のＶＰＮ装置のアドレスが登録されている場合などには、特別な処理は必要ない。また、ＶＰＮ構築サーバが任意のＶＰＮ装置を処理対象とするのであれば、移動端末から通信相手先のＶＰＮ装置のアドレスの通知を受けるようにすればよい。典型的には、ＶＰＮ構築依頼に、無線基地局のアドレスとともに通信相手先のアドレスを含めることが好ましい。
【００２７】
無線基地局と通信相手先のアドレスを取得した後、ＶＰＮ構築サーバのＶＰＮ構築手段は、移動端末が無線基地局のサービスエリアに到着する前に、その無線基地局と移動端末の通信相手先との間のＶＰＮを構築する。その後、ＶＰＮ提供手段によって、サービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させるのである。
【００２８】
かかる構成によれば、移動端末がサービスエリアに到着するに先立ち、処理時間を要するネゴシエーション処理を実行しておくことができる。よって、移動端末到着後に実行するＶＰＮ構築処理を極力少なくすることができる。これにより、移動端末がサービスエリア内に存在する時間のほとんどを、ＶＰＮによるセキュアな通信を行うことのできる実質的な通信時間として確保することができ、通信効率の向上を図ることが可能となる。移動端末が車両に設置されている場合など、移動端末が比較的高速に移動し、無線基地局の切り替わりの頻度が高い場合には、この効果が顕著となる。
【００２９】
ここで、ＶＰＮ構築手段が、移動端末の識別情報をＶＰＮ提供手段に通知し、ＶＰＮ提供手段が、サービスエリアに到着した移動端末から取得した識別情報とＶＰＮ構築手段から通知された識別情報とを照合することによって、ＶＰＮを利用させるべき移動端末を識別するとよい。これにより、簡単かつ迅速に移動端末の認証を行うことができるので、移動端末到着後に実行するＶＰＮ構築処理を簡素化でき、通信効率の一層の向上を図ることが可能となる。
【００３０】
なお、移動端末の識別情報としては、たとえば、移動端末のＩＰアドレス、移動端末のユーザＩＤ、移動端末が車両に設置されている場合にはその車両のナンバーなどを用いることができる。
【００３１】
また、ＶＰＮ構築手段が、移動端末が利用していたＶＰＮの切断を検知した後、その移動端末が次に移動する無線基地局と通信相手先との間のＶＰＮを構築することも好ましい。このように移動端末の移動にしたがって順次ＶＰＮを構築するようにすれば、移動経路に変更が生じたり、移動端末が停止した場合であっても、無駄となるＶＰＮや長時間利用待ち状態となるＶＰＮが発生することを回避できる。よって、ＶＰＮの構築および維持（ＳＡの更新など）に要する処理を削減することが可能となる。
【００３２】
なお、本発明は、上記手順を実現する手段の少なくとも一部を有する、ＶＰＮシステム、移動端末もしくはＶＰＮサーバ、または、かかる移動端末を備えた車両として捉えることができる。また、本発明は、上記手順の少なくとも一部を含むＶＰＮ構築方法、または、かかる方法を実現するためのプログラムとして捉えることもできる。なお、上記手段および手順の各々は可能な限り互いに組み合わせて本発明を構成することができる。
【００３３】
たとえば、本発明の一実施態様としてのＶＰＮシステムは、無線基地局を介してネットワークに接続可能な移動端末と、通信相手先との間をＶＰＮ接続するためのＶＰＮシステムであって、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段と、移動端末の移動経路を予測する経路予測手段と、無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段と、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と通信相手先との間のＶＰＮを構築するＶＰＮ構築手段と、無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させるＶＰＮ提供手段と、を有することが好適である。
【００３４】
また、本発明の一実施態様としての移動端末は、無線基地局を介してネットワークに接続可能な移動端末であって、自身の移動経路を予測する経路予測手段と、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段と、無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段を備えるＶＰＮサーバに対して、無線基地局のアドレスを通知してＶＰＮの構築依頼をするＶＰＮ構築依頼手段と、無線基地局のサービスエリアに到着した際に、ＶＰＮサーバによって予め構築されたＶＰＮを利用するＶＰＮ利用手段と、を有することが好適である。
【００３５】
また、本発明の一実施態様としての移動端末は、無線基地局を介してネットワークに接続可能な移動端末であって、自身の移動経路を予測する経路予測手段と、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段、および、無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段を備えるＶＰＮサーバに対して、予測した移動経路を通知してＶＰＮの構築依頼をするＶＰＮ構築依頼手段と、無線基地局のサービスエリアに到着した際に、ＶＰＮサーバによって予め構築されたＶＰＮを利用するＶＰＮ利用手段と、を有することも好適である。
【００３６】
また、本発明の一実施態様としての車両は、上記移動端末を備えることが好適である。
【００３７】
また、本発明の一実施態様としてのＶＰＮサーバは、無線基地局を介してネットワークに接続可能な移動端末から、移動端末が移動する予定の無線基地局のアドレスを受信する手段と、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段と、を有し、無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させることが好適である。
【００３８】
また、本発明の一実施態様としてのＶＰＮサーバは、無線基地局を介してネットワークに接続可能な移動端末から、移動端末が移動する予定の移動経路を受信する手段と、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段と、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段と、を有し、無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させることも好適である。
【００３９】
また、本発明の一実施態様としてのＶＰＮ構築方法は、無線基地局を介してネットワークに接続可能な移動端末と、通信相手先との間をＶＰＮ接続するためのＶＰＮ構築方法であって、移動端末が、自身の移動経路を予測し、移動端末またはＶＰＮサーバが、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得し、ＶＰＮサーバが、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と通信相手先との間でＶＰＮを構築することによって、無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させることが好適である。
【００４０】
また、本発明の一実施態様としてのＶＰＮ構築方法は、無線基地局を介してネットワークに接続可能な移動端末が、自身の移動経路を予測し、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得し、無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮサーバに対して、無線基地局のアドレスを通知してＶＰＮの構築依頼をし、無線基地局のサービスエリアに到着した際に、ＶＰＮサーバによって予め構築されたＶＰＮを利用することも好適である。
【００４１】
また、本発明の一実施態様としてのＶＰＮ構築方法は、無線基地局を介してネットワークに接続可能な移動端末が、自身の移動経路を予測し、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得可能であると共に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮサーバに対して、予測した移動経路を通知してＶＰＮの構築依頼をし、無線基地局のサービスエリアに到着した際に、ＶＰＮサーバによって予め構築されたＶＰＮを利用することも好適である。
【００４２】
また、本発明の一実施態様としてのＶＰＮ構築方法は、ＶＰＮサーバが、無線基地局を介してネットワークに接続可能な移動端末から、移動端末が移動する予定の無線基地局のアドレスを受信し、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築することも好適である。
【００４３】
また、本発明の一実施態様としてのＶＰＮ構築方法は、ＶＰＮサーバが、無線基地局を介してネットワークに接続可能な移動端末から、移動端末が移動する予定の移動経路を受信し、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得し、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築することも好適である。
【００４４】
また、本発明の一実施態様としてのプログラムは、無線基地局を介してネットワークに接続可能な移動端末に、自身の移動経路を予測する処理と、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する処理と、無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮサーバに対して、無線基地局のアドレスを通知してＶＰＮの構築依頼をする処理と、無線基地局のサービスエリアに到着した際に、ＶＰＮサーバによって予め構築されたＶＰＮを利用する処理と、を実行させることが好適である。
【００４５】
また、本発明の一実施態様としてのプログラムは、無線基地局を介してネットワークに接続可能な移動端末に、自身の移動経路を予測する処理と、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得可能であると共に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮサーバに対して、予測した移動経路を通知してＶＰＮの構築依頼をする処理と、無線基地局のサービスエリアに到着した際に、ＶＰＮサーバによって予め構築されたＶＰＮを利用する処理と、を実行させることも好適である。
【００４６】
また、本発明の一実施態様としてのプログラムは、ＶＰＮサーバに、無線基地局を介してネットワークに接続可能な移動端末から、移動端末が移動する予定の無線基地局のアドレスを受信する処理と、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築する処理と、を実行させることも好適である。
【００４７】
また、本発明の一実施態様としてのプログラムは、ＶＰＮサーバに、無線基地局を介してネットワークに接続可能な移動端末から、移動端末が移動する予定の移動経路を受信する処理と、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する処理と、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築する処理と、を実行させることも好適である。
【００４８】
【発明の実施の形態】
以下に図面を参照して、この発明の好適な実施の形態を例示的に詳しく説明する。
【００４９】
（第１の実施形態）
図１は、本発明の第１の実施形態に係るＶＰＮシステムの全体構成を示す図である。
【００５０】
ＶＰＮシステムは、広域ネットワークであるインターネットＷを利用して、移動端末１と通信相手先Ｌとの間をＶＰＮ接続するためのシステムである。本実施形態では、通信相手先ＬとしてＬＡＮを想定しており、端末−ＬＡＮ間にプライベート通信網を構築する。
【００５１】
移動端末１は、車両３に設置されたコンピュータであり、基本ハードウエアとしてＣＰＵ（中央演算処理装置），メモリ，ハードディスク等を備えている。移動端末１は、無線通信を行うためのアンテナ１０を具備しており、無線基地局４を介してインターネットＷに接続可能に構成されている。
【００５２】
また、車両３には、ナビゲーション装置２も設置されている。ナビゲーション装置２は、地図情報および地図上の建造物などのＰＯＩ（Ｐｏｉｎｔ Ｏｆ Ｉｎｔｅｒｅｓｔ）情報を記憶する地図ＤＢ（データベース）２０，ディスプレイ，装置本体などを備えて構成される。ナビゲーション装置２は、ユーザにより目的地が設定されると、現在位置から目的地までの経路を探索し、その経路に沿って案内を行うナビゲーション機能を有している。
【００５３】
地図ＤＢ２０のＰＯＩ情報には、無線基地局４の地図上の位置情報も含まれている。また、その位置情報に関連付けて、無線基地局４のネットワーク上のアドレスであるＩＰアドレスも記憶されている。つまり、本実施形態では、地図ＤＢ２０が無線基地局情報記憶手段を構成している。
【００５４】
移動端末１とナビゲーション装置２はデータ送受信可能に接続されている。よって、移動端末１はナビゲーション装置２から経路情報やＰＯＩ情報などを取得することが可能である。なお、図１では、移動端末１とナビゲーション装置２とを別構成で示したが、両者の機能を具備する単一の装置で構成しても構わない。
【００５５】
無線基地局４は、無線によるブロードバンド接続サービスを提供する事業者により、道路上や道路脇などに設置されている装置である。無線基地局４は、ＤＳＲＣ（Ｄｅｄｉｃａｔｅｄ Ｓｈｏｒｔ Ｒａｎｇｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎｓ）などの通信方式による狭域高速通信を実現しており、そのサービスエリア（通信可能エリア）は直径十数ｍ〜数十ｍ程度である。
【００５６】
車両３の走行中は、その移動経路上に点在する無線基地局４を次々に移動しながらインターネット接続を行うこととなる。図１の例では、第１無線基地局４ａ，第２無線基地局４ｂ，第３無線基地局４ｃの順に車両３が移動する様子を示している。
【００５７】
無線基地局４は１つのルータとして機能し、それぞれのサービスエリア内は１つのサブネットを構成している。それゆえ、移動端末１は、異なる無線基地局のサービスエリアに入る度に新しいＩＰアドレスの割り当てを受ける。ＩＰアドレスの割り当ては、無線基地局４のＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サービスを利用する方法などがある。なお、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）の場合には、移動端末１自身がＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）とネットワーク・プレフィックス情報に基づいてＩＰアドレスを自動構成してもよいし、固定のＩＰアドレスを用いてもよい。
【００５８】
無線基地局４は、サブネット内にある移動端末１に対して、ＶＰＮサービスを提供するＶＰＮ装置としての機能も有する。図１の例では、無線基地局４と通信相手先ＬのＶＰＮ装置であるセンター５との間でＶＰＮが構築される。
【００５９】
センター５は、通信相手先Ｌのゲートウェイ装置であり、ＶＰＮ装置機能の他、ルータ機能やファイアウォール機能なども有している。さらに、センター５は、ＶＰＮ構築サーバとしても機能する。
【００６０】
では次に、上記ＶＰＮシステムにおけるＶＰＮ構築方法について詳しく説明する。
【００６１】
図２は、移動端末１が無線基地局間を移動する場合のＶＰＮ構築処理を示すタイミングチャートである。図の縦軸は時間の経過を示しており、ハッチング部分は移動端末１がそれぞれの基地局のサービスエリア内に存在している時間を示している。つまり、この例では、移動端末１は、第１、第２、第３無線基地局の順に移動している。
【００６２】
また、図３〜図５は、図２のＶＰＮ構築処理における各装置の具体的な処理フローを示している。図３は、移動端末１で実行されるプログラムのフローチャートであり、図４は、センター５のＶＰＮ構築サーバで実行されるプログラムのフローチャートであり、図５は、無線基地局４で実行されるプログラムのフローチャートである。
【００６３】
ユーザは車両３を運転するに際して、ナビゲーション装置２に目的地を設定する。そうすると、ナビゲーション装置２が地図ＤＢ２０を参照して車両３の現在位置から目的地までの最適経路を探索し、その経路をディスプレイに表示するなどして経路案内を行う。よって、車両３（移動端末１）はナビゲーション装置２の経路案内にしたがって移動する蓋然性が高い。
【００６４】
そこで、移動端末１は、このナビゲーション装置２の経路情報を利用して、車両３の経路上に無線基地局のサービスエリアがあるかどうかを調べる（ステップＳ１０１）。
【００６５】
具体的には、まず、移動端末１の経路予測部が、ナビゲーション装置２から車両３の経路情報を取得し、その経路情報を移動端末１が今後とりうる移動経路であるとみなす。次に、移動端末１の無線基地局情報取得部が、地図ＤＢ２０を参照して移動経路上に存在する無線基地局４を索出する。ここでは、第１無線基地局４ａ、第２無線基地局４ｂ、第３無線基地局４ｃが順に索出される。さらに、無線基地局情報取得部は、地図ＤＢ２０から各無線基地局４のＩＰアドレスを取得する。ここでは、第１，第２，第３無線基地局のＩＰアドレスをそれぞれ「ＩＰ１」，「ＩＰ２」，「ＩＰ３」と表す。
【００６６】
このようにして移動経路上の無線基地局４が索出された場合には、移動端末１のＶＰＮ構築依頼部が、ＶＰＮ構築依頼メッセージを作成し（ステップＳ１０２）、ＶＰＮ構築依頼フラグ「ＶＰＮｒｅｑＦｌａｇ」に１をセットする（ステップＳ１０３）。一方、移動経路上に無線基地局４が無かった場合には、「ＶＰＮｒｅｑＦｌａｇ」に０をセットする（ステップＳ１０４）。
【００６７】
なお、ステップＳ１０１〜Ｓ１０４の処理は、ナビゲーション装置２の案内経路に変更があるたびに実行される（ステップＳ１０５）。
【００６８】
さて、車両３が第１無線基地局４ａのサービスエリアに到着すると（ステップＳ１０６）、移動端末１と第１無線基地局４ａとの間で通信リンクが確立される。そして、第１無線基地局４ａから移動端末１に通信用キーワードが送信される。
【００６９】
通信用キーワードは、移動端末１と無線基地局４の間の暗号化通信に用いる情報であって、たとえば、暗号化・復号化に用いる鍵、または、そのような鍵を生成するための情報である。移動端末１と無線基地局４の間の通信データはこの鍵を用いて暗号化・復号化される。
【００７０】
通信用キーワードの受け渡し方法は種々考えられる。たとえば、通信方式としてＤＳＲＣを利用している場合には、移動端末１が無線基地局４とＰＰＰリンクをはる際に、ＤＳＲＣの「ｐｄｕ−ｂｏｄｙ」を使って通信用キーワードを通知すればよい。
【００７１】
移動端末１は、第１無線基地局４ａから通信用キーワードを受信すると（ステップＳ１０７）、それに対する応答として移動端末ＩＤを第１無線基地局４ａに送信する（ステップＳ１０８）。通信用キーワードと移動端末ＩＤの交換が完了した後は、移動端末１は第１無線基地局４ａを介してインターネットＷに接続することができる。
【００７２】
移動端末ＩＤは、移動端末１を一意に特定するための識別情報である。移動端末ＩＤとしては、たとえば、移動端末１の固定ＩＰアドレス、移動端末１のユーザＩＤ、移動端末１が設置されている車両３のナンバーなど、他の移動端末のものと重複しない情報であれば、どのような情報を用いても構わない。ここでは、移動端末１のＩＤを「ＩＤ１」と表す。
【００７３】
次に、移動端末１のＶＰＮ構築依頼部は、「ＶＰＮｒｅｑＦｌａｇ」の内容を調べる（ステップＳ１０９）。「ＶＰＮｒｅｑＦｌａｇ」が１であったら、つまり、移動経路上に無線基地局４が存在している場合には、通信相手先のセンター５との間でＶＰＮを構築する（ステップＳ１１０）。ここでは、移動端末１の有するＶＰＮクライアント機能を用いて、移動端末１とセンター５の間に直接ＶＰＮをはる。これにより、移動端末１はセンター５および通信相手先ＬのＬＡＮに接続されたコンピュータとセキュアな通信を行うことができる。
【００７４】
続いて、ＶＰＮ構築依頼部は、ＶＰＮ構築依頼メッセージをセンター５に送信することによって（ステップＳ１１１）、センター５のＶＰＮ構築サーバに次以降に移動する無線基地局４のアドレスを通知して、ＶＰＮの事前構築を依頼する。依頼後は、「ＶＰＮｒｅｑＦｌａｇ」に０をセットする（ステップＳ１１２）。
【００７５】
ＶＰＮ構築依頼メッセージの一例を図６に示す。ＶＰＮ構築依頼メッセージには、少なくとも、ＶＰＮ構築依頼であることを示す「ＶＰＮ構築依頼フラグ」、移動端末１の識別情報である移動端末ＩＤ「ＩＤ１」、および、移動経路上に存在する無線基地局４のＩＰアドレス「ＩＰ２」，「ＩＰ３」が含まれる。なお、本実施形態では、通信相手先ＬのＶＰＮ構築サーバを利用しているので、ＶＰＮ構築サーバに対して通信相手先のＶＰＮ装置のアドレスを通知する必要はない。
【００７６】
ＶＰＮ構築依頼部は、移動端末１がサービスエリア内にいる限り、経路変更の有無を監視する（ステップＳ１１３，Ｓ１１４）。もし、経路変更があった場合には、新たな移動経路に基づき経路上の無線基地局４のアドレスを取得し、新たなＶＰＮ構築依頼メッセージを作成する（ステップＳ１１５）。そして、「ＶＰＮｒｅｑＦｌａｇ」に１をセットし（ステップＳ１１６）、再び、ステップＳ１０９〜Ｓ１１２の処理を繰り返す。なお、車両３が第１無線基地局４ａのサービスエリアから外れた場合には、次のサービスエリアに入るまで、経路変更の有無を監視しつつ待機する（ステップＳ１０５，Ｓ１０６）。
【００７７】
一方、センター５のＶＰＮ構築サーバでは次の処理が実行される。
【００７８】
ＶＰＮ構築サーバは、移動端末１とＶＰＮを構築した後（ステップＳ２０１）、移動端末１からＶＰＮ構築依頼メッセージを受信すると（ステップＳ２０２）、そのＶＰＮ構築依頼メッセージに基づいてＶＰＮ構築先リストを更新する（ステップＳ２０３）。
【００７９】
ＶＰＮ構築先リストの一例を図７に示す。ＶＰＮ構築先リストは、構築すべきＶＰＮを、その構築順（移動端末１の到着順）と共に管理する管理情報である。図７の例では、「ＩＤ１ ＩＰ２」，「ＩＤ１ ＩＰ３」の２つの構築先が登録されており、構築順が早いものから昇順にリストアップされている。ただし、ＶＰＮ構築先リストは必ずしもこのようなリストである必要はなく、移動端末１のＩＤ、無線基地局４のＩＰアドレスおよび構築順に関する情報が含まれていればよい。なお、説明の簡単のため、図７ではＩＤ１の移動端末１の構築先のみ示したが、実際には他の移動端末用の構築先も管理されている。
【００８０】
ＶＰＮ構築サーバは、移動端末１との間のＶＰＮ切断を検知することにより（ステップＳ２０４）、移動端末１が第１無線基地局４ａのサービスエリアから次のサービスエリアに移動しつつあることを知る。そこで、ＶＰＮ構築先リストに移動端末１（ＩＤ１）のための構築先が含まれているか否か調べる（ステップＳ２０５）。
【００８１】
移動端末１のための構築先がみつかれば、そのうち最も構築順の早い構築先（ここでは、「ＩＤ１ ＩＰ２」）を取得する。そして、ＶＰＮ構築サーバは、移動端末１が「ＩＰ２」のアドレスで示される第２無線基地局４ｂのサービスエリアに到着する前に、ＶＰＮ装置をコントロールし、第２無線基地局４ｂとの間でＶＰＮを構築する（ステップＳ２０６）。すなわち、移動端末１の到着に先立ち、第２無線基地局４ｂとセンター５のそれぞれのＶＰＮ装置の間で、互いの認証や鍵交換などのネゴシエーションが行われるのである。
【００８２】
第２無線基地局４ｂとの間のＶＰＮが構築されたら、ＶＰＮ構築サーバは第２無線基地局４ｂに移動端末１の移動端末ＩＤ「ＩＤ１」を通知し（ステップＳ２０７）、ＶＰＮ構築先リストから第２無線基地局４ｂに関する記述「ＩＤ１ ＩＰ２」を削除する（ステップＳ２０８）。
【００８３】
このとき、第２無線基地局４ｂでは、図５に示す処理が実行される。
【００８４】
第２無線基地局４ｂのＶＰＮ装置（以下、「ＶＰＮ提供部」という。）は、センター５との間で新たにＶＰＮを構築し（ステップＳ３０１）、センター５から移動端末１の移動端末ＩＤ「ＩＤ１」を受信すると（ステップＳ３０２）、ＶＰＮｒｅａｄｙリストに移動端末ＩＤ「ＩＤ１」とセンター５のＩＰアドレス「ＩＰｃ」を追加する（ステップＳ３０３）。
【００８５】
ＶＰＮｒｅａｄｙリストの一例を図８に示す。ＶＰＮｒｅａｄｙリストには、移動端末１の到着前に構築したＶＰＮ、すなわち利用待ち状態にあるＶＰＮが管理されている。なお、ＶＰＮ提供部は、サービスエリア内に新たな移動端末が到着するまで、ステップＳ３０１〜Ｓ３０３の処理を繰り返して、随時ＶＰＮｒｅａｄｙリストを更新する（ステップＳ３０４）。
【００８６】
さて、車両３が第２無線基地局４ｂのサービスエリアに到着すると、第２無線基地局４ｂは移動端末１との間で通信リンクを確立し、移動端末１に通信用キーワードを送信する（ステップＳ３０５）。そして、その通信用キーワードに基づく鍵を用いて移動端末１との間で暗号化通信を行うように自らを設定する（ステップＳ３０６）。
【００８７】
次に、移動端末１から移動端末ＩＤを受信すると（ステップＳ３０７）、ＶＰＮ提供部は、ＶＰＮｒｅａｄｙリストの内容を参照し、移動端末１から取得したＩＤとＶＰＮ構築サーバから通知されたＩＤとの照合を行う（ステップＳ３０８）。ここで、移動端末１のＩＤ「ＩＤ１」がＶＰＮｒｅａｄｙリストに含まれていた場合には、移動端末１から送出された情報を全てセンター５（アドレス「ＩＰｃ」）に転送するように、ルーティング設定を更新する（ステップＳ３０９）。このようにして、ＶＰＮ提供部は、第２無線基地局４ｂのサービスエリアに到着した移動端末１に対して、予め構築されたＶＰＮを利用させる。
【００８８】
これにより、移動端末１はセンター５および通信相手先ＬのＬＡＮに接続されたコンピュータとセキュアな通信を行うことができる。
【００８９】
その後、ＶＰＮ提供部は移動端末１との間の通信リンクが切断されたことを検知すると（ステップＳ３１０）、その移動端末１のＩＤがＶＰＮｒｅａｄｙリストに含まれているか否かを調べる（ステップＳ３１１）。含まれていた場合には、移動端末１が利用していたＶＰＮを切断し（ステップＳ３１２）、ステップＳ３０９で施したルーティング設定を無効にし（ステップＳ３１３）、ＶＰＮｒｅａｄｙリストからＩＤ１のＶＰＮ情報を削除する（ステップＳ３１４）。なお、ステップＳ３１２〜Ｓ３１４の処理は、どのような順序で行っても構わない。
【００９０】
ところで、移動端末１が第２無線基地局４ｂにてセンター５とＶＰＮ接続している間に、新たなＶＰＮ構築依頼メッセージをセンター５に送信することもできる。移動経路に変更があった場合には、随時新しいＶＰＮ構築依頼を行うのである。センター５のＶＰＮ構築サーバは、新たなＶＰＮ構築依頼を受け取ると（図４のステップＳ２０９）、ＶＰＮ構築先リストの更新を行う（ステップＳ２０３）。
【００９１】
また、ＶＰＮ構築サーバは、移動端末１が利用していた第２無線基地局４ｂとの間のＶＰＮ切断を検知すると（ステップＳ２１０）、ステップＳ２０５に戻り、移動端末１が次に移動する第３無線基地局４ｃとの間でＶＰＮを構築する処理を実行する。したがって、移動端末１が第３無線基地局４ｃのサービスエリアに到着する前に、ＶＰＮを構築しておくことができる。
【００９２】
以上述べたように、本実施形態のＶＰＮシステムによれば、移動端末１がサービスエリアに到着するに先立ち、処理時間を要するネゴシエーション処理を実行しておくことができる。よって、移動端末１の到着後には、移動端末ＩＤの照合を行うだけの簡単かつ迅速なＶＰＮ構築処理だけで、移動端末１と通信相手先ＬとをＶＰＮ接続することができる。
【００９３】
これにより、移動端末１がサービスエリア内に存在する時間のほとんどを、ＶＰＮによるセキュアな通信を行うことのできる実質的な通信時間として確保することができ、通信効率の向上を図ることが可能となる。
【００９４】
本実施形態のごとく、移動端末１が車両３に設置されている場合など、移動端末１が比較的高速に移動し、無線基地局４の切り替わりの頻度が高い場合には、この効果が顕著となる。
【００９５】
また、本実施形態では、移動端末１が利用していたＶＰＮの切断を検知した後、その移動端末１が次に移動する無線基地局４との間のＶＰＮを構築するようにしたので、移動経路に変更が生じたり、移動端末１が停止した場合であっても、無駄となるＶＰＮや長時間利用待ち状態となるＶＰＮが発生することを回避できる。よって、ＶＰＮの構築および維持（ＳＡの更新など）に要する処理を削減することが可能となる。
【００９６】
また、本実施形態では、ナビゲーション装置２の経路情報に基づいて移動端末１の移動経路を予測するようにしたので、簡単な処理で予測信頼性の高い移動経路を得ることができる。さらに、ナビゲーション装置２の地図ＤＢ２０に、無線基地局４の地図上の位置とネットワーク上のアドレスとを関連付けて記憶させてあるので、移動端末１がこれから移動することとなる経路上に存在する無線基地局４のアドレスを容易に取得することができる。
【００９７】
（第２の実施形態）
図９は、本発明の第２の実施形態に係るＶＰＮシステムの全体構成を示す図である。
【００９８】
上記第１の実施形態では、ＶＰＮ構築サーバが通信相手先ＬのＶＰＮ装置と同一のコンピュータ（センター５）に設けられていたが、本実施形態では、ＶＰＮ構築サーバがＶＰＮ装置とは独立にインターネットＷ上に設けられている。また、上記第１の実施形態では、移動端末１に無線基地局情報取得部を設けていたが、本実施形態では同様の機能をＶＰＮ構築サーバに設けている。その他の構成については上記第１の実施形態におけると同様であるので、ここでは異なる部分を中心に説明することとする。
【００９９】
ＶＰＮ構築サーバ６は、基本ハードウエアとしてＣＰＵ，メモリ，ハードディスク等を備えたコンピュータにより構成される。ＶＰＮ構築サーバ６は、無線基地局４の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局ＤＢ６０を備えている。つまり、本実施形態では、無線基地局ＤＢ６０が無線基地局情報記憶手段を構成している。
【０１００】
移動端末１の経路予測部は、ナビゲーション装置２から車両３の経路情報を取得すると、その経路情報を移動端末１が今後とりうる移動経路であるとみなす。そして、移動端末１のＶＰＮ構築依頼部は、予測した移動経路に基づきＶＰＮ構築依頼メッセージを作成し、ＶＰＮ構築サーバ６に送信する。
【０１０１】
本実施形態におけるＶＰＮ構築依頼メッセージには、少なくとも、移動端末１の移動経路、移動端末１の移動端末ＩＤ「ＩＤ１」、および、通信相手先ＬのＶＰＮ装置のＩＰアドレス「ＩＰｃ」が含まれる。
【０１０２】
ＶＰＮ構築サーバ６は、移動端末１からＶＰＮ構築依頼メッセージを受信すると、無線基地局ＤＢ６０を参照して移動経路上に存在する無線基地局４を索出する。ここでは、第１無線基地局４ａ、第２無線基地局４ｂ、第３無線基地局４ｃが順に索出される。さらに、ＶＰＮ構築サーバ６は、無線基地局ＤＢ６０から各無線基地局４のＩＰアドレスを取得する。
【０１０３】
次に、ＶＰＮ構築サーバ６は、ＶＰＮ構築依頼メッセージおよび取得したＩＰアドレスに基づき、ＶＰＮ構築先リストを更新する。本実施形態では、ＶＰＮ構築先リストに、移動端末ＩＤ、無線基地局４のＩＰアドレス、および、通信相手先ＬのＩＰアドレスを記述する。
【０１０４】
そして、ＶＰＮ構築サーバ６は、通信相手先ＬのＶＰＮ装置にＶＰＮ構築要求を送信することによって、移動端末１が無線基地局４のサービスエリアに到着する前に、センター５と無線基地局４との間のＶＰＮを構築する。
【０１０５】
したがって、本実施形態の構成によっても、移動端末１がサービスエリアに到着するに先立ち、処理時間を要するネゴシエーション処理を実行しておくことができる。よって、移動端末１の到着後には、移動端末ＩＤの照合を行うだけの簡単かつ迅速なＶＰＮ構築処理だけで、移動端末１と通信相手先ＬとをＶＰＮ接続することができる。
【０１０６】
これにより、移動端末１がサービスエリア内に存在する時間のほとんどを、ＶＰＮによるセキュアな通信を行うことのできる実質的な通信時間として確保することができ、通信効率の向上を図ることが可能となる。
【０１０７】
加えて、本実施形態では、ＶＰＮ構築サーバ６側で無線基地局情報の管理および検索を行うこととしたので、移動端末１の構成を簡易化できる。また、ＶＰＮ構築サーバ６側に無線基地局情報が一元的に管理されているので、無線基地局の新設等に伴う設定変更作業はＶＰＮ構築サーバ６に対して行えば足りる。よって、設定変更作業の労力が軽減されるとともに、移動端末１に対して常に最新の無線基地局情報を提供することができる。
【０１０８】
さらに、ＶＰＮ構築サーバ６をＶＰＮ装置とは独立した構成にしたので、任意のＶＰＮ装置を処理対象とすることができるとともに、通信相手先Ｌに設けるセンター５の構成を簡易化できる。
【０１０９】
なお、上記構成は本発明の一実施形態を例示したものにすぎない。本発明の範囲は上記実施形態に限られるものではなく、その技術思想の範囲内で種々の変形が可能である。
【０１１０】
たとえば、上記実施形態では、移動端末が車両に設置されているが、移動端末が車両以外の移動体に設置されている場合にも本発明を適用することができる。
【０１１１】
また、上記実施形態ではＤＳＲＣを例に挙げたが、無線通信方式としてはＩＥＥＥ８０２．１１ａ，１１ｂなど他の方式を用いることもできる。
【０１１２】
また、上記第２の実施形態ではＶＰＮ構築サーバで無線基地局情報の検索を行うこととしたが、移動端末側で無線基地局のアドレスを取得し、そのアドレス情報をＶＰＮ構築依頼メッセージとしてＶＰＮ構築サーバに送信するようにしても構わない。
【０１１３】
また、上記実施形態では、端末とＬＡＮの間のＶＰＮ接続を例に挙げたが、２つのＬＡＮの間、あるいは、端末とサーバの間のＶＰＮ接続にも本発明を適用することができる。前者の例としては、移動端末がルータ機能を有していて、車両内ＬＡＮを構成している場合などが想定され、後者の例としては、通信相手先が単一のサーバである場合などが想定される。
【０１１４】
【発明の効果】
以上説明したように、本発明によれば、移動端末が無線基地局のサービスエリアに到着する前に、無線基地局と通信相手先との間のＶＰＮを構築することができるので、無線基地局間を移動する際のＶＰＮ構築処理を迅速に行い、通信効率の向上を図ることが可能となる。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係るＶＰＮシステムの全体構成を示す図である。
【図２】移動端末が無線基地局間を移動する場合のＶＰＮ構築処理を示すタイミングチャートである。
【図３】移動端末で実行されるプログラムのフローチャートである。
【図４】センターのＶＰＮ構築サーバで実行されるプログラムのフローチャートである。
【図５】無線基地局で実行されるプログラムのフローチャートである。
【図６】ＶＰＮ構築依頼メッセージの一例を示す図である。
【図７】ＶＰＮ構築先リストの一例を示す図である。
【図８】ＶＰＮｒｅａｄｙリストの一例を示す図である。
【図９】本発明の第２の実施形態に係るＶＰＮシステムの全体構成を示す図である。
【図１０】従来のＶＰＮ構築処理を示すタイミングチャートである。
【符号の説明】
１ 移動端末
２ ナビゲーション装置
３ 車両
４ 無線基地局
４ａ 第１無線基地局
４ｂ 第２無線基地局
４ｃ 第３無線基地局
５ センター
６ ＶＰＮ構築サーバ
１０ アンテナ
２０ 地図ＤＢ
６０ 無線基地局ＤＢ
Ｌ 通信相手先
Ｗ インターネット[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention relates to a technology for establishing a VPN connection between a mobile terminal connectable to a network via a wireless base station and a communication partner.
[0002]
[Prior art]
2. Description of the Related Art As a technology for constructing a virtual private communication network between two LANs (Local Area Network), between a terminal and a LAN, or between a terminal and a server using the Internet, Internet VPN (Virtual Private Network) is used. Are known. In a VPN, the same convenience and security as a dedicated line connection are realized on the Internet by performing communication processing by tunneling and encryption between VPN devices at each site.
[0003]
Thus, for example, it is possible to remotely access a home LAN or a company intranet from a mobile personal computer or the like using a wireless base station such as a hot spot.
[0004]
In recent years, a use form in which a terminal installed in a vehicle such as an automobile performs a VPN connection has begun to be studied.
[0005]
When using the VPN in the mobile terminal, it is necessary to pay attention to the switching of the radio base station. This is because the movement between wireless base stations corresponds to the movement between subnets, so that the routing information registered in the VPN device and the SA (Security Association) related to the encrypted communication become invalid and the VPN is disconnected. In some cases, the wireless base station is functioning as a VPN device. In this case, the VPN is disconnected when the wireless base station is switched. Therefore, in order to continuously use the VPN in the mobile terminal, it is necessary to re-establish the VPN every time the wireless base station is moved.
[0006]
Note that Patent Document 1 proposes a mechanism for automatically changing a VPN setting when a terminal moves between VPN devices.
[0007]
[Patent Document 1]
JP-A-2002-111732
[0008]
[Problems to be solved by the invention]
When constructing a VPN, it is necessary to perform preprocessing (hereinafter, collectively referred to as "negotiation") such as registration of an IP address (location information) of a terminal, authentication between VPN devices, and key exchange. This negotiation usually requires a processing time of several seconds to several tens of seconds. However, if the usage mode is such that the home LAN is remotely accessed from the hot spot cafe (that is, the switching frequency of the wireless base station is low), the processing time of the negotiation does not cause a problem.
[0009]
However, the situation is different when using a VPN with a mobile terminal or the like installed in a car.
[0010]
FIG. 10 shows a VPN construction process when a mobile terminal moves between wireless base stations. The vertical axis in the figure indicates the passage of time, and the hatched portion indicates the time during which the mobile terminal exists in the service area of each base station. That is, the mobile terminal moves in the order of the first, second, and third radio base stations. Here, the mobile terminal itself has a function as a VPN device.
[0011]
When entering the service area of the first radio base station, the mobile terminal first establishes a communication link with the first radio base station. Then, in order to establish a VPN in the subnet of the first wireless base station, negotiation is started with a center which is a VPN device of a communication partner.
[0012]
As described above, the negotiation requires a considerable processing time. On the other hand, since the service area of a general wireless base station has a diameter of about several tens to several tens of meters, the time during which a mobile terminal exists in one service area is at most several seconds to several tens of seconds. Then, the mobile terminal will pass through most of the service area during the negotiation. Therefore, there is a problem that the substantial communication time during which the secure communication by the VPN can be performed becomes very short.
[0013]
In addition, when the mobile terminal moves from the first radio base station to the second and third radio base stations, each base station must construct a VPN from scratch, so that the radio base station is switched. As the frequency increases, the number of negotiations increases, and the above problem becomes more remarkable.
[0014]
As described above, when a VPN is used by a mobile terminal moving between wireless base stations, the negotiation processing time cannot be ignored with respect to the substantial communication time, resulting in a reduction in communication efficiency.
[0015]
The present invention has been made in view of the above circumstances, and an object of the present invention is to provide a technique for quickly performing a VPN construction process when moving between wireless base stations and improving communication efficiency. Is to do.
[0016]
[Means for Solving the Problems]
In order to achieve the above object, according to the present invention, a VPN between a mobile terminal connectable to a network via a wireless base station and a communication partner is constructed as follows.
[0017]
First, there is provided a wireless base station information storage means for storing a wireless base station position on a map in association with an address on the network. Here, the address refers to information capable of specifying the position (address) of the wireless base station on the network, and corresponds to, for example, an IP address, a domain name, or the like.
[0018]
The wireless base station information storage means only needs to be provided so as to be usable from the mobile terminal or the VPN construction server, and the installation location and the installation mode are not particularly limited. For example, a mode in which information on a radio base station is stored in a storage means of a mobile terminal or a VPN construction server, a mode in which information on a radio base station is registered in a map database of a navigation device connected to the mobile terminal, a mode in which radio base station information is stored It is assumed that a wireless base station information server including the means is provided on a network.
[0019]
Then, the mobile terminal predicts the movement route of the mobile terminal by the route prediction means.
[0020]
For example, route information may be obtained from a navigation device or the like that guides a route to a destination set by the user, and the travel route of the mobile terminal may be predicted based on the route information. Since the mobile terminal is highly likely to move according to the route guidance of the navigation device, the moving route predicted based on the route information has high reliability.
[0021]
Next, the address of the wireless base station existing on the moving route is acquired from the wireless base station information storing means by the wireless base station information acquiring means. This makes it possible to estimate the radio base station to which the mobile terminal will move.
[0022]
The wireless base station information acquisition means can be provided in either the mobile terminal or the VPN construction server.
[0023]
When the mobile terminal is provided on the mobile terminal side, the mobile terminal obtains the address of the wireless base station, and then notifies the VPN building server of the address of the wireless base station by the VPN construction requesting unit and requests the VPN construction. In this case, a means for receiving the address of the wireless base station to be moved from the mobile terminal is provided on the VPN construction server side.
[0024]
When the mobile terminal is provided on the VPN construction server side, after predicting the movement route, the VPN construction request means notifies the VPN construction server of the predicted movement route and requests the VPN construction server to construct the VPN. In this case, the VPN construction server is provided with a means for receiving a moving route to be moved from the mobile terminal. Then, the VPN construction server acquires the address of the wireless base station existing on the moving route by the wireless base station information acquiring means.
[0025]
In any case, the VPN construction server can obtain the address of the wireless base station to which the mobile terminal is to move.
[0026]
It should be noted that the VPN construction server also obtains the address of the communication destination VPN device by using some means. For example, when the VPN construction server is provided on the same computer or network device as the communication destination VPN device, or when the address of the communication destination VPN device is registered in the VPN construction server, there is a special case. No action is required. If the VPN construction server targets an arbitrary VPN device, the notification of the address of the communication destination VPN device may be received from the mobile terminal. Typically, it is preferable to include the address of the communication partner together with the address of the wireless base station in the VPN construction request.
[0027]
After acquiring the addresses of the wireless base station and the communication partner, the VPN construction means of the VPN construction server, before the mobile terminal arrives at the service area of the wireless base station, communicates with the wireless base station and the communication partner of the mobile terminal. Build a VPN between Then, the VPN providing means causes the mobile terminal arriving at the service area to use the VPN constructed in advance.
[0028]
According to such a configuration, it is possible to execute a negotiation process requiring a processing time before the mobile terminal arrives at the service area. Therefore, it is possible to minimize the VPN construction processing executed after the arrival at the mobile terminal. As a result, most of the time during which the mobile terminal exists in the service area can be secured as substantial communication time during which secure communication can be performed by VPN, and communication efficiency can be improved. . This effect is remarkable when the mobile terminal moves at a relatively high speed and the frequency of switching between the radio base stations is high, such as when the mobile terminal is installed in a vehicle.
[0029]
Here, the VPN construction means notifies the identification information of the mobile terminal to the VPN provision means, and the VPN provision means compares the identification information acquired from the mobile terminal arriving at the service area with the identification information notified from the VPN construction means. It is preferable to identify the mobile terminal that should use the VPN by performing the matching. As a result, the mobile terminal can be easily and quickly authenticated, so that the VPN construction processing executed after the arrival of the mobile terminal can be simplified, and the communication efficiency can be further improved.
[0030]
As the identification information of the mobile terminal, for example, the IP address of the mobile terminal, the user ID of the mobile terminal, and the number of the vehicle when the mobile terminal is installed in the vehicle can be used.
[0031]
It is also preferable that the VPN construction means constructs a VPN between the wireless base station to which the mobile terminal moves next and the communication partner after detecting disconnection of the VPN used by the mobile terminal. If VPNs are sequentially constructed in accordance with the movement of the mobile terminal in this way, even if the moving route is changed or the mobile terminal is stopped, a wasteful VPN or a long-time use waiting state is set. The occurrence of VPN can be avoided. Therefore, it is possible to reduce the processing required for establishing and maintaining the VPN (such as updating the SA).
[0032]
The present invention can be regarded as a VPN system, a mobile terminal or a VPN server, or a vehicle equipped with such a mobile terminal, which has at least a part of the means for realizing the above procedure. In addition, the present invention can be considered as a VPN construction method including at least a part of the above procedure, or a program for realizing such a method. In addition, each of the above means and procedures can be combined with each other as much as possible to constitute the present invention.
[0033]
For example, a VPN system as one embodiment of the present invention is a VPN system for establishing a VPN connection between a mobile terminal connectable to a network via a wireless base station and a communication partner, and includes a wireless base station. Wireless base station information storage means for storing the location on the map and the address on the network in association with each other, a route prediction means for predicting the travel route of the mobile terminal, and a wireless base station information storage means on the travel route. Wireless base station information acquiring means for acquiring the address of the wireless base station, and VPN construction means for constructing a VPN between the wireless base station and the communication partner before the mobile terminal arrives at the service area of the wireless base station. It is preferable to have a VPN providing means for making a mobile terminal arriving at a service area of a radio base station use a VPN constructed in advance.
[0034]
Further, a mobile terminal as one embodiment of the present invention is a mobile terminal connectable to a network via a radio base station, and a route prediction unit for predicting its own travel route, and Wireless base station information acquiring means for acquiring an address of a wireless base station present on a moving route from a wireless base station information storing means for associating a position with an address on a network, and a communication partner between the wireless base station and the mobile terminal VPN construction requesting means for notifying the address of the wireless base station to a VPN server having VPN construction means for constructing a VPN with the destination and requesting construction of the VPN, and arriving at the service area of the wireless base station In this case, it is preferable to have a VPN using unit that uses a VPN constructed in advance by a VPN server.
[0035]
Further, a mobile terminal as one embodiment of the present invention is a mobile terminal connectable to a network via a radio base station, and a route prediction unit for predicting its own travel route, and Wireless base station information acquiring means for acquiring an address of a wireless base station present on a moving route from a wireless base station information storing means for associating a position with an address on a network, and communication between the wireless base station and the mobile terminal VPN construction requesting means for notifying the predicted moving route to a VPN server having VPN construction means for constructing a VPN with the other party and requesting VPN construction, and arriving at the service area of the wireless base station At this time, it is also preferable to have a VPN using means for using a VPN constructed in advance by a VPN server.
[0036]
It is preferable that a vehicle as one embodiment of the present invention includes the above-mentioned mobile terminal.
[0037]
Further, the VPN server as one embodiment of the present invention includes: means for receiving, from a mobile terminal connectable to a network via a wireless base station, an address of a wireless base station to which the mobile terminal is to move; Means for constructing a VPN between the radio base station and the communication partner of the mobile terminal before arriving at the service area of the radio base station, the mobile terminal arriving at the service area of the radio base station It is preferable to use a VPN constructed in advance.
[0038]
Also, a VPN server as one embodiment of the present invention includes: means for receiving, from a mobile terminal that can be connected to a network via a wireless base station, a travel route on which the mobile terminal is to travel; Wireless base station information acquiring means for acquiring an address of a wireless base station present on a moving route from a wireless base station information storing means for associating a position of a wireless base station with an address on a network; VPN construction means for constructing a VPN between the wireless base station and the communication partner of the mobile terminal before arriving at the area. It is also preferable to use the constructed VPN.
[0039]
Also, a VPN construction method as one embodiment of the present invention is a VPN construction method for establishing a VPN connection between a mobile terminal connectable to a network via a wireless base station and a communication partner. The terminal predicts its own travel route, and the mobile terminal or the VPN server exists on the travel route from the wireless base station information storage means that stores the location of the wireless base station on the map in association with the address on the network. The VPN server obtains the address of the wireless base station, and the VPN server establishes a VPN between the wireless base station and the communication partner before the mobile terminal arrives at the service area of the wireless base station. It is preferable that a mobile terminal arriving at the service area use a VPN constructed in advance.
[0040]
In addition, according to the VPN construction method as one embodiment of the present invention, a mobile terminal that can connect to a network via a wireless base station predicts its own moving route, and compares the position of the wireless base station on the map with the position on the network. A VPN server capable of acquiring an address of a wireless base station existing on a moving route from a wireless base station information storage unit that stores an address in association with the address and establishing a VPN between the wireless base station and a communication partner of the mobile terminal It is also preferable to send a VPN construction request by notifying the address of the wireless base station and use a VPN constructed in advance by a VPN server when the VPN server arrives at the service area of the wireless base station.
[0041]
In addition, according to the VPN construction method as one embodiment of the present invention, a mobile terminal that can connect to a network via a wireless base station predicts its own moving route, and compares the position of the wireless base station on the map with the position on the network. It is possible to obtain the address of a wireless base station existing on a moving route from a wireless base station information storage unit that stores addresses in association with each other, and it is possible to construct a VPN between the wireless base station and a communication partner of the mobile terminal. It is also preferable that a VPN server is notified of the predicted movement route to a VPN server and a VPN construction request is made, and when the VPN server arrives at the service area of the wireless base station, a VPN constructed in advance by the VPN server is used. .
[0042]
Also, in the VPN construction method as one embodiment of the present invention, the VPN server receives, from a mobile terminal connectable to the network via the wireless base station, an address of a wireless base station to which the mobile terminal is to move, Before the mobile terminal arrives at the service area of the wireless base station, it is also preferable to establish a VPN between the wireless base station and the communication partner of the mobile terminal.
[0043]
In addition, in a VPN construction method according to an embodiment of the present invention, a VPN server receives, from a mobile terminal that can be connected to a network via a wireless base station, a travel route that the mobile terminal is to move, The mobile terminal obtains the address of the wireless base station existing on the moving route from the wireless base station information storage means that stores the location on the map in association with the address on the network, and the mobile terminal arrives at the service area of the wireless base station. Before that, it is also preferable to construct a VPN between the wireless base station and the communication partner of the mobile terminal.
[0044]
Further, a program as one embodiment of the present invention includes a process for predicting a moving route of a mobile terminal connectable to a network via a wireless base station, and a process for predicting a position of a wireless base station on a map and a position on a network. A process of acquiring an address of a wireless base station existing on a moving route from a wireless base station information storage unit that stores an address in association with the address, and a VPN between the wireless base station and a communication partner of the mobile terminal can be constructed A process of notifying the VPN server of the address of the wireless base station and requesting the construction of a VPN, and a process of using a VPN previously constructed by the VPN server when arriving at the service area of the wireless base station. Is preferably performed.
[0045]
Further, a program as one embodiment of the present invention includes a process for predicting a moving route of a mobile terminal connectable to a network via a wireless base station, and a process for predicting a position of a wireless base station on a map and a position on a network. It is possible to obtain the address of a wireless base station existing on a moving route from a wireless base station information storage unit that stores addresses in association with each other, and it is possible to construct a VPN between the wireless base station and a communication partner of the mobile terminal. Processing of notifying the predicted movement route to a VPN server and requesting construction of a VPN; processing of using a VPN previously constructed by the VPN server when the VPN server arrives at the service area of the wireless base station; Is also preferable.
[0046]
Further, the program as one embodiment of the present invention includes a process of receiving, from a mobile terminal connectable to a network via a wireless base station, an address of a wireless base station to which the mobile terminal is to move, on a VPN server; Before the mobile terminal arrives at the service area of the wireless base station, it is also preferable to execute a process of establishing a VPN between the wireless base station and the communication partner of the mobile terminal.
[0047]
Further, a program as one embodiment of the present invention includes a process for receiving, from a mobile terminal connectable to a network via a wireless base station, a VPN server to receive a travel route that the mobile terminal is to move, Acquiring the address of a wireless base station present on a moving route from a wireless base station information storage means for storing a location on a map in association with an address on a network; Before arriving, it is also preferable to execute a process of establishing a VPN between the wireless base station and the communication partner of the mobile terminal.
[0048]
BEST MODE FOR CARRYING OUT THE INVENTION
Preferred embodiments of the present invention will be illustratively described in detail below with reference to the drawings.
[0049]
(1st Embodiment)
FIG. 1 is a diagram showing an overall configuration of a VPN system according to the first embodiment of the present invention.
[0050]
The VPN system is a system for making a VPN connection between the mobile terminal 1 and the communication partner L using the Internet W which is a wide area network. In the present embodiment, a LAN is assumed as the communication partner L, and a private communication network is constructed between the terminal and the LAN.
[0051]
The mobile terminal 1 is a computer installed in the vehicle 3 and includes a CPU (Central Processing Unit), a memory, a hard disk, and the like as basic hardware. The mobile terminal 1 includes an antenna 10 for performing wireless communication, and is configured to be connectable to the Internet W via the wireless base station 4.
[0052]
The vehicle 3 is also provided with a navigation device 2. The navigation device 2 includes a map DB (database) 20, which stores map information and POI (Point Of Interest) information such as buildings on the map, a display, a device main body, and the like. When the destination is set by the user, the navigation device 2 has a navigation function of searching for a route from the current position to the destination and providing guidance along the route.
[0053]
The POI information of the map DB 20 includes position information of the wireless base station 4 on the map. Also, an IP address, which is an address of the wireless base station 4 on the network, is stored in association with the position information. That is, in the present embodiment, the map DB 20 forms a wireless base station information storage unit.
[0054]
The mobile terminal 1 and the navigation device 2 are connected so that data can be transmitted and received. Therefore, the mobile terminal 1 can acquire route information, POI information, and the like from the navigation device 2. In FIG. 1, the mobile terminal 1 and the navigation device 2 are shown in different configurations, but may be configured by a single device having both functions.
[0055]
The wireless base station 4 is a device that is installed on a road or a side of a road by a company that provides a wireless broadband connection service. The wireless base station 4 realizes narrow-area high-speed communication using a communication method such as DSRC (Dedicated Short Range Communications), and its service area (communicable area) has a diameter of about several tens to several tens of meters.
[0056]
While the vehicle 3 is traveling, the Internet connection is made while moving one after another through the wireless base stations 4 scattered on the moving route. In the example of FIG. 1, the vehicle 3 moves in the order of the first wireless base station 4a, the second wireless base station 4b, and the third wireless base station 4c.
[0057]
The wireless base station 4 functions as one router, and each service area constitutes one subnet. Therefore, the mobile terminal 1 is assigned a new IP address each time it enters the service area of a different radio base station. The assignment of the IP address includes a method using a DHCP (Dynamic Host Configuration Protocol) service of the wireless base station 4. In the case of IPv6 (Internet Protocol version 6), the mobile terminal 1 itself may automatically configure an IP address based on a MAC address (Media Access Control address) and network prefix information, or a fixed IP address. May be used.
[0058]
The wireless base station 4 also has a function as a VPN device that provides a VPN service to the mobile terminal 1 in the subnet. In the example of FIG. 1, a VPN is established between the wireless base station 4 and the center 5 which is the VPN device of the communication partner L.
[0059]
The center 5 is a gateway device of the communication partner L, and has a router function, a firewall function, and the like in addition to a VPN device function. Further, the center 5 also functions as a VPN construction server.
[0060]
Next, a VPN construction method in the VPN system will be described in detail.
[0061]
FIG. 2 is a timing chart showing a VPN construction process when the mobile terminal 1 moves between wireless base stations. The vertical axis in the figure indicates the passage of time, and the hatched portion indicates the time during which the mobile terminal 1 exists in the service area of each base station. That is, in this example, the mobile terminal 1 moves in the order of the first, second, and third radio base stations.
[0062]
3 to 5 show specific processing flows of the respective devices in the VPN construction processing of FIG. FIG. 3 is a flowchart of a program executed by the mobile terminal 1, FIG. 4 is a flowchart of a program executed by the VPN construction server of the center 5, and FIG. It is a flowchart of FIG.
[0063]
When driving the vehicle 3, the user sets a destination in the navigation device 2. Then, the navigation device 2 refers to the map DB 20 to search for an optimal route from the current position of the vehicle 3 to the destination, and performs route guidance by displaying the route on a display. Therefore, the probability that the vehicle 3 (the mobile terminal 1) moves according to the route guidance of the navigation device 2 is high.
[0064]
Therefore, the mobile terminal 1 checks whether there is a service area of the wireless base station on the route of the vehicle 3 by using the route information of the navigation device 2 (step S101).
[0065]
Specifically, first, the route prediction unit of the mobile terminal 1 acquires the route information of the vehicle 3 from the navigation device 2, and regards the route information as a travel route that the mobile terminal 1 can take in the future. Next, the wireless base station information acquisition unit of the mobile terminal 1 searches for the wireless base station 4 existing on the moving route with reference to the map DB 20. Here, the first wireless base station 4a, the second wireless base station 4b, and the third wireless base station 4c are searched in order. Further, the wireless base station information acquiring unit acquires the IP address of each wireless base station 4 from the map DB 20. Here, the IP addresses of the first, second, and third wireless base stations are represented as “IP1”, “IP2”, and “IP3”, respectively.
[0066]
When the wireless base station 4 on the moving route is found in this way, the VPN construction requesting unit of the mobile terminal 1 creates a VPN construction request message (step S102), and a VPN construction request flag “VPNreqFlag”. Is set to 1 (step S103). On the other hand, when there is no wireless base station 4 on the moving route, “VPNreqFlag” is set to 0 (step S104).
[0067]
The processing of steps S101 to S104 is executed each time the guidance route of the navigation device 2 is changed (step S105).
[0068]
When the vehicle 3 arrives at the service area of the first wireless base station 4a (step S106), a communication link is established between the mobile terminal 1 and the first wireless base station 4a. Then, the communication keyword is transmitted from the first wireless base station 4a to the mobile terminal 1.
[0069]
The communication keyword is information used for encrypted communication between the mobile terminal 1 and the wireless base station 4, and is, for example, a key used for encryption / decryption or information for generating such a key. is there. Communication data between the mobile terminal 1 and the wireless base station 4 is encrypted and decrypted using this key.
[0070]
There are various methods for delivering the communication keyword. For example, when DSRC is used as a communication method, when the mobile terminal 1 establishes a PPP link with the radio base station 4, a communication keyword may be notified using “pdu-body” of DSRC. .
[0071]
Upon receiving the communication keyword from the first wireless base station 4a (step S107), the mobile terminal 1 transmits a mobile terminal ID to the first wireless base station 4a as a response thereto (step S108). After the exchange of the communication keyword and the mobile terminal ID is completed, the mobile terminal 1 can connect to the Internet W via the first wireless base station 4a.
[0072]
The mobile terminal ID is identification information for uniquely specifying the mobile terminal 1. As the mobile terminal ID, for example, information that does not overlap with that of another mobile terminal, such as a fixed IP address of the mobile terminal 1, a user ID of the mobile terminal 1, and a number of the vehicle 3 in which the mobile terminal 1 is installed. Any information may be used. Here, the ID of the mobile terminal 1 is represented as “ID1”.
[0073]
Next, the VPN construction request unit of the mobile terminal 1 checks the content of “VPNreqFlag” (Step S109). If "VPNreqFlag" is 1, that is, if the wireless base station 4 exists on the moving route, a VPN is constructed with the center 5 of the communication partner (step S110). Here, a VPN is directly established between the mobile terminal 1 and the center 5 using the VPN client function of the mobile terminal 1. Thereby, the mobile terminal 1 can perform secure communication with the computer connected to the center 5 and the LAN of the communication partner L.
[0074]
Subsequently, the VPN construction requesting unit transmits a VPN construction request message to the center 5 (step S111), thereby notifying the VPN construction server of the center 5 of the address of the wireless base station 4 to be moved next and the VPN construction server. Request pre-building. After the request, "VPNreqFlag" is set to 0 (step S112).
[0075]
FIG. 6 shows an example of the VPN construction request message. The VPN construction request message includes at least a “VPN construction request flag” indicating that the request is a VPN construction request, a mobile terminal ID “ID1” that is identification information of the mobile terminal 1, and a wireless base station existing on the moving route. 4 includes “IP2” and “IP3”. In this embodiment, since the VPN construction server of the communication partner L is used, it is not necessary to notify the VPN construction server of the address of the VPN device of the communication partner.
[0076]
As long as the mobile terminal 1 is in the service area, the VPN construction requesting unit monitors whether there is a route change (steps S113 and S114). If the route has been changed, the address of the wireless base station 4 on the route is acquired based on the new moving route, and a new VPN construction request message is created (step S115). Then, "VPNreqFlag" is set to 1 (step S116), and the processes of steps S109 to S112 are repeated again. When the vehicle 3 has deviated from the service area of the first wireless base station 4a, it waits while monitoring for a route change until entering the next service area (steps S105 and S106).
[0077]
On the other hand, the VPN construction server of the center 5 executes the following processing.
[0078]
After constructing a VPN with the mobile terminal 1 (step S201), the VPN construction server receives a VPN construction request message from the mobile terminal 1 (step S202) and updates the VPN construction destination list based on the VPN construction request message. (Step S203).
[0079]
FIG. 7 shows an example of the VPN construction destination list. The VPN construction destination list is management information for managing VPNs to be constructed together with the construction order (the arrival order of the mobile terminals 1). In the example of FIG. 7, two construction destinations “ID1 IP2” and “ID1 IP3” are registered, and the construction destinations are listed in ascending order from the earlier construction order. However, the VPN construction destination list does not necessarily need to be such a list, and it is sufficient that the VPN construction destination list includes information on the ID of the mobile terminal 1, the IP address of the wireless base station 4, and the construction order. For simplicity of description, FIG. 7 shows only the construction destination of the mobile terminal 1 of ID1, but actually the construction destinations for other mobile terminals are also managed.
[0080]
By detecting the VPN disconnection with the mobile terminal 1 (step S204), the VPN construction server knows that the mobile terminal 1 is moving from the service area of the first wireless base station 4a to the next service area. . Therefore, it is checked whether or not the VPN construction destination list includes a construction destination for the mobile terminal 1 (ID1) (step S205).
[0081]
If a construction destination for the mobile terminal 1 is found, the construction destination with the earliest construction order (here, “ID1 IP2”) is acquired. Then, the VPN construction server controls the VPN device before the mobile terminal 1 arrives at the service area of the second wireless base station 4b indicated by the address “IP2”, and communicates with the second wireless base station 4b. A VPN is constructed (step S206). That is, prior to the arrival of the mobile terminal 1, negotiations such as mutual authentication and key exchange are performed between the respective VPN devices of the second wireless base station 4b and the center 5.
[0082]
When the VPN with the second wireless base station 4b is established, the VPN construction server notifies the second wireless base station 4b of the mobile terminal ID "ID1" of the mobile terminal 1 (step S207), and from the VPN construction destination list. The description “ID1 IP2” regarding the second wireless base station 4b is deleted (step S208).
[0083]
At this time, the process shown in FIG. 5 is performed in the second wireless base station 4b.
[0084]
The VPN device of the second wireless base station 4b (hereinafter, referred to as a “VPN providing unit”) newly establishes a VPN with the center 5 (step S301), and the mobile terminal ID “ Upon receiving "ID1" (step S302), the mobile terminal ID "ID1" and the IP address "IPc" of the center 5 are added to the VPN ready list (step S303).
[0085]
FIG. 8 shows an example of the VPN ready list. The VPN ready list manages a VPN constructed before the mobile terminal 1 arrives, that is, a VPN in a use waiting state. Note that the VPN providing unit repeats the processing of steps S301 to S303 and updates the VPN ready list as needed until a new mobile terminal arrives in the service area (step S304).
[0086]
Now, when the vehicle 3 arrives at the service area of the second radio base station 4b, the second radio base station 4b establishes a communication link with the mobile terminal 1 and transmits a communication keyword to the mobile terminal 1 (step). S305). Then, the communication terminal sets itself to perform encrypted communication with the mobile terminal 1 using the key based on the communication keyword (step S306).
[0087]
Next, upon receiving the mobile terminal ID from the mobile terminal 1 (step S307), the VPN providing unit refers to the contents of the VPN ready list, and compares the ID obtained from the mobile terminal 1 with the ID notified from the VPN construction server. Is performed (step S308). Here, if the ID “ID1” of the mobile terminal 1 is included in the VPN ready list, the routing setting is performed so that all information transmitted from the mobile terminal 1 is transferred to the center 5 (address “IPc”). Update (step S309). In this way, the VPN providing unit causes the mobile terminal 1 arriving at the service area of the second wireless base station 4b to use the VPN constructed in advance.
[0088]
Thereby, the mobile terminal 1 can perform secure communication with the computer connected to the center 5 and the LAN of the communication partner L.
[0089]
Thereafter, when detecting that the communication link with the mobile terminal 1 has been disconnected (step S310), the VPN providing unit checks whether or not the ID of the mobile terminal 1 is included in the VPN ready list (step S311). . If it is included, the VPN used by the mobile terminal 1 is disconnected (step S312), the routing setting made in step S309 is invalidated (step S313), and the VPN information of ID1 is deleted from the VPN ready list. (Step S314). The processes of steps S312 to S314 may be performed in any order.
[0090]
By the way, a new VPN construction request message can be transmitted to the center 5 while the mobile terminal 1 is connected to the center 5 by the second wireless base station 4b. When there is a change in the movement route, a new VPN construction request is made as needed. Upon receiving the new VPN construction request (Step S209 in FIG. 4), the VPN construction server of the center 5 updates the VPN construction destination list (Step S203).
[0091]
When the VPN construction server detects the disconnection of the VPN with the second wireless base station 4b used by the mobile terminal 1 (step S210), the process returns to step S205, and the third step in which the mobile terminal 1 moves next is performed. A process for constructing a VPN with the wireless base station 4c is executed. Therefore, a VPN can be established before the mobile terminal 1 arrives at the service area of the third radio base station 4c.
[0092]
As described above, according to the VPN system of the present embodiment, it is possible to execute a negotiation process requiring a processing time before the mobile terminal 1 arrives at the service area. Therefore, after the mobile terminal 1 arrives, the mobile terminal 1 and the communication partner L can be VPN-connected only by a simple and quick VPN construction process for checking the mobile terminal ID.
[0093]
Thereby, most of the time when the mobile terminal 1 exists in the service area can be secured as a substantial communication time during which secure communication can be performed by VPN, and the communication efficiency can be improved. Become.
[0094]
As in the present embodiment, when the mobile terminal 1 moves at a relatively high speed and the switching frequency of the radio base station 4 is high, such as when the mobile terminal 1 is installed in the vehicle 3, this effect is remarkable. Become.
[0095]
Further, in the present embodiment, after detecting disconnection of the VPN used by the mobile terminal 1, the mobile terminal 1 establishes a VPN with the wireless base station 4 to which the mobile terminal 1 moves next. Even when the route is changed or the mobile terminal 1 is stopped, it is possible to avoid the occurrence of a useless VPN or a VPN that is in a waiting state for a long time. Therefore, it is possible to reduce the processing required for establishing and maintaining the VPN (such as updating the SA).
[0096]
Further, in the present embodiment, since the movement route of the mobile terminal 1 is predicted based on the route information of the navigation device 2, a movement route with high prediction reliability can be obtained by simple processing. Further, the map DB 20 of the navigation device 2 stores the location on the map of the wireless base station 4 and the address on the network in association with each other, so that the mobile terminal 1 exists on the route from which the mobile terminal 1 will move. The address of the base station 4 can be easily obtained.
[0097]
(Second embodiment)
FIG. 9 is a diagram showing an entire configuration of a VPN system according to the second embodiment of the present invention.
[0098]
In the first embodiment, the VPN construction server is provided on the same computer (center 5) as the VPN device of the communication partner L. In the present embodiment, however, the VPN construction server is connected to the Internet independently of the VPN device. It is provided on W. In the first embodiment, the mobile terminal 1 is provided with the wireless base station information acquiring unit. However, in the present embodiment, a similar function is provided in the VPN construction server. Other configurations are the same as those in the first embodiment, and therefore, different portions will be mainly described here.
[0099]
The VPN construction server 6 is composed of a computer having a CPU, a memory, a hard disk and the like as basic hardware. The VPN construction server 6 includes a wireless base station DB 60 that stores the position of the wireless base station 4 on the map and the address on the network in association with each other. That is, in the present embodiment, the wireless base station DB 60 constitutes a wireless base station information storage unit.
[0100]
When acquiring the route information of the vehicle 3 from the navigation device 2, the route prediction unit of the mobile terminal 1 regards the route information as a travel route that the mobile terminal 1 can take in the future. Then, the VPN construction request unit of the mobile terminal 1 creates a VPN construction request message based on the predicted traveling route and transmits the message to the VPN construction server 6.
[0101]
The VPN construction request message in the present embodiment includes at least the moving route of the mobile terminal 1, the mobile terminal ID “ID1” of the mobile terminal 1, and the IP address “IPc” of the VPN device of the communication partner L.
[0102]
When receiving the VPN construction request message from the mobile terminal 1, the VPN construction server 6 refers to the wireless base station DB 60 to search for the wireless base station 4 existing on the moving route. Here, the first wireless base station 4a, the second wireless base station 4b, and the third wireless base station 4c are searched in order. Further, the VPN construction server 6 acquires the IP address of each wireless base station 4 from the wireless base station DB 60.
[0103]
Next, the VPN construction server 6 updates the VPN construction destination list based on the VPN construction request message and the acquired IP address. In the present embodiment, the mobile terminal ID, the IP address of the wireless base station 4, and the IP address of the communication partner L are described in the VPN construction destination list.
[0104]
Then, the VPN construction server 6 transmits the VPN construction request to the VPN device of the communication destination L, so that the center 5 and the radio base station 4 can communicate with each other before the mobile terminal 1 reaches the service area of the radio base station 4. Build a VPN between
[0105]
Therefore, also according to the configuration of the present embodiment, it is possible to execute a negotiation process requiring a processing time before the mobile terminal 1 arrives at the service area. Therefore, after the mobile terminal 1 arrives, the mobile terminal 1 and the communication partner L can be VPN-connected only by a simple and quick VPN construction process for checking the mobile terminal ID.
[0106]
Thereby, most of the time when the mobile terminal 1 exists in the service area can be secured as a substantial communication time during which secure communication can be performed by VPN, and the communication efficiency can be improved. Become.
[0107]
In addition, in the present embodiment, since the management and the search of the wireless base station information are performed on the VPN construction server 6 side, the configuration of the mobile terminal 1 can be simplified. In addition, since the wireless base station information is centrally managed on the VPN construction server 6 side, it is sufficient for the VPN construction server 6 to perform a setting change operation for new establishment of a wireless base station or the like. Therefore, the labor of the setting change work is reduced, and the latest wireless base station information can always be provided to the mobile terminal 1.
[0108]
Furthermore, since the VPN construction server 6 is configured independently of the VPN device, any VPN device can be processed, and the configuration of the center 5 provided at the communication destination L can be simplified.
[0109]
In addition, the said structure is only what illustrated one Embodiment of this invention. The scope of the present invention is not limited to the above embodiment, and various modifications are possible within the scope of the technical idea.
[0110]
For example, in the above embodiment, the mobile terminal is installed in the vehicle, but the present invention can be applied to a case where the mobile terminal is installed in a mobile body other than the vehicle.
[0111]
Further, in the above embodiment, DSRC is taken as an example, but another method such as IEEE802.11a, 11b may be used as a wireless communication method.
[0112]
In the second embodiment, the search for the wireless base station information is performed by the VPN construction server. However, the mobile terminal obtains the address of the wireless base station and uses the address information as a VPN construction request message. It may be sent to the server.
[0113]
In the above embodiment, the VPN connection between the terminal and the LAN has been described as an example. However, the present invention can be applied to a VPN connection between two LANs or between a terminal and a server. As an example of the former, it is assumed that the mobile terminal has a router function and configures an in-vehicle LAN, and as an example of the latter, a case where the communication partner is a single server is considered. is assumed.
[0114]
【The invention's effect】
As described above, according to the present invention, before the mobile terminal arrives at the service area of the radio base station, a VPN between the radio base station and the communication partner can be established. This makes it possible to quickly perform a VPN construction process when moving between devices, thereby improving communication efficiency.
[Brief description of the drawings]
FIG. 1 is a diagram showing an entire configuration of a VPN system according to a first embodiment of the present invention.
FIG. 2 is a timing chart showing a VPN construction process when a mobile terminal moves between wireless base stations.
FIG. 3 is a flowchart of a program executed by a mobile terminal.
FIG. 4 is a flowchart of a program executed by a VPN construction server of a center.
FIG. 5 is a flowchart of a program executed in the wireless base station.
FIG. 6 is a diagram showing an example of a VPN construction request message.
FIG. 7 is a diagram illustrating an example of a VPN construction destination list.
FIG. 8 is a diagram illustrating an example of a VPN ready list.
FIG. 9 is a diagram illustrating an entire configuration of a VPN system according to a second embodiment of the present invention.
FIG. 10 is a timing chart showing a conventional VPN construction process.
[Explanation of symbols]
1 mobile terminal
2 Navigation device
3 vehicles
4 wireless base stations
4a First wireless base station
4b Second wireless base station
4c Third wireless base station
5 Center
6 VPN construction server
10 Antenna
20 Map DB
60 wireless base station DB
L destination
W Internet

Claims (21)

無線基地局を介してネットワークに接続可能な移動端末と、通信相手先との間をＶＰＮ接続するためのＶＰＮシステムであって、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段と、
移動端末の移動経路を予測する経路予測手段と、
前記無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段と、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と前記通信相手先との間のＶＰＮを構築するＶＰＮ構築手段と、
前記無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させるＶＰＮ提供手段と、
を有するＶＰＮシステム。A VPN system for establishing a VPN connection between a mobile terminal connectable to a network via a wireless base station and a communication partner,
Wireless base station information storage means for storing the location of the wireless base station on the map in association with the address on the network;
Route prediction means for predicting the travel route of the mobile terminal;
A radio base station information acquisition unit for acquiring an address of a radio base station present on the moving route from the radio base station information storage unit;
VPN construction means for constructing a VPN between the radio base station and the communication partner before the mobile terminal arrives at the service area of the radio base station;
VPN providing means for allowing a mobile terminal arriving at the service area of the wireless base station to use a VPN constructed in advance,
A VPN system having: 前記経路予測手段は、ユーザにより設定された目的地までの経路を案内するナビゲーション装置から経路情報を取得し、前記経路情報に基づいて移動端末の移動経路を予測する
請求項１記載のＶＰＮシステム。2. The VPN system according to claim 1, wherein the route prediction unit acquires route information from a navigation device that guides a route to a destination set by a user, and predicts a travel route of a mobile terminal based on the route information. 前記ＶＰＮ構築手段は、前記移動端末の識別情報を前記ＶＰＮ提供手段に通知し、
前記ＶＰＮ提供手段は、サービスエリアに到着した移動端末から取得した識別情報と前記通知された識別情報とを照合することによって、ＶＰＮを利用させるべき移動端末を識別する
請求項１または２記載のＶＰＮシステム。The VPN construction means notifies the VPN providing means of identification information of the mobile terminal,
The VPN according to claim 1, wherein the VPN providing unit identifies a mobile terminal to use a VPN by comparing identification information acquired from a mobile terminal arriving at a service area with the notified identification information. system. 前記ＶＰＮ構築手段は、前記移動端末が利用していたＶＰＮの切断を検知した後、前記移動端末が次に移動する無線基地局と前記通信相手先との間のＶＰＮを構築する
請求項１〜３のうちいずれか１項記載のＶＰＮシステム。The VPN constructing means constructs a VPN between a wireless base station to which the mobile terminal moves next and the communication partner after detecting disconnection of a VPN used by the mobile terminal. 4. The VPN system according to any one of 3. 前記移動端末は、車両に設置されている請求項１〜４のうちいずれか１項記載のＶＰＮシステム。The VPN system according to any one of claims 1 to 4, wherein the mobile terminal is installed in a vehicle. 無線基地局を介してネットワークに接続可能な移動端末であって、
自身の移動経路を予測する経路予測手段と、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段と、
無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段を備えるＶＰＮ構築サーバに対して、前記無線基地局のアドレスを通知してＶＰＮの構築依頼をするＶＰＮ構築依頼手段と、
前記無線基地局のサービスエリアに到着した際に、前記ＶＰＮ構築サーバによって予め構築されたＶＰＮを利用するＶＰＮ利用手段と、
を有する移動端末。A mobile terminal connectable to a network via a wireless base station,
Route prediction means for predicting its own travel route;
Wireless base station information acquiring means for acquiring an address of a wireless base station present on the moving route from a wireless base station information storing means for storing a location on a map of a wireless base station in association with an address on a network;
VPN construction request means for notifying the address of the wireless base station and requesting construction of a VPN to a VPN construction server comprising VPN construction means for constructing a VPN between the wireless base station and the communication partner of the mobile terminal When,
VPN use means for using a VPN pre-established by the VPN construction server when arriving at the service area of the radio base station;
A mobile terminal having: 無線基地局を介してネットワークに接続可能な移動端末であって、
自身の移動経路を予測する経路予測手段と、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段、および、無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段を備えるＶＰＮ構築サーバに対して、前記予測した移動経路を通知してＶＰＮの構築依頼をするＶＰＮ構築依頼手段と、
前記無線基地局のサービスエリアに到着した際に、前記ＶＰＮ構築サーバによって予め構築されたＶＰＮを利用するＶＰＮ利用手段と、
を有する移動端末。A mobile terminal connectable to a network via a wireless base station,
Route prediction means for predicting its own travel route;
Wireless base station information acquiring means for acquiring an address of a wireless base station present on a moving route from a wireless base station information storing means for associating a position of a wireless base station on a map with an address on a network; VPN construction requesting means for notifying the predicted movement route and requesting VPN construction to a VPN construction server comprising VPN construction means for constructing a VPN between the base station and the communication partner of the mobile terminal;
VPN use means for using a VPN pre-established by the VPN construction server when arriving at the service area of the radio base station;
A mobile terminal having: 前記経路予測手段は、ユーザにより設定された目的地までの経路を案内するナビゲーション装置から経路情報を取得し、前記経路情報に基づいて移動端末の移動経路を予測する
請求項６または７記載の移動端末。8. The mobile device according to claim 6, wherein the route prediction unit acquires route information from a navigation device that guides a route to a destination set by a user, and predicts a travel route of a mobile terminal based on the route information. Terminal. 前記移動端末は、車両に設置されている請求項６〜８のうちいずれか１項記載の移動端末。The mobile terminal according to any one of claims 6 to 8, wherein the mobile terminal is installed in a vehicle. 請求項６〜８のうちいずれか１項記載の移動端末を備える車両。A vehicle comprising the mobile terminal according to any one of claims 6 to 8. 無線基地局を介してネットワークに接続可能な移動端末から、前記移動端末が移動する予定の無線基地局のアドレスを受信する手段と、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段と、を有し、
前記無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させる
ＶＰＮ構築サーバ。Means for receiving, from a mobile terminal connectable to the network via the radio base station, the address of the radio base station to which the mobile terminal is to move;
Before the mobile terminal arrives at the service area of the wireless base station, comprising VPN construction means for establishing a VPN between the wireless base station and a communication partner of the mobile terminal,
A VPN construction server that allows a mobile terminal arriving at the service area of the wireless base station to use a VPN constructed in advance. 無線基地局を介してネットワークに接続可能な移動端末から、前記移動端末が移動する予定の移動経路を受信する手段と、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得する無線基地局情報取得手段と、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と移動端末の通信相手先との間のＶＰＮを構築するＶＰＮ構築手段と、を有し、
前記無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させる
ＶＰＮ構築サーバ。Means for receiving, from a mobile terminal connectable to a network via a wireless base station, a travel route on which the mobile terminal is to move;
Wireless base station information acquiring means for acquiring an address of a wireless base station present on the moving route from a wireless base station information storing means for storing a location on a map of a wireless base station in association with an address on a network;
Before the mobile terminal arrives at the service area of the wireless base station, comprising VPN construction means for establishing a VPN between the wireless base station and a communication partner of the mobile terminal,
A VPN construction server that allows a mobile terminal arriving at the service area of the wireless base station to use a VPN constructed in advance. 無線基地局を介してネットワークに接続可能な移動端末と、通信相手先との間をＶＰＮ接続するためのＶＰＮ構築方法であって、
移動端末が、自身の移動経路を予測し、
移動端末またはＶＰＮ構築サーバが、無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得し、
ＶＰＮ構築サーバが、前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と前記通信相手先との間でＶＰＮを構築することによって、
前記無線基地局のサービスエリアに到着した移動端末に対して、予め構築されたＶＰＮを利用させる
ＶＰＮ構築方法。A VPN construction method for establishing a VPN connection between a mobile terminal connectable to a network via a wireless base station and a communication partner,
The mobile terminal predicts its own travel route,
The mobile terminal or the VPN construction server acquires the address of the wireless base station existing on the moving route from the wireless base station information storage means for storing the location of the wireless base station on the map in association with the address on the network,
A VPN construction server constructs a VPN between the radio base station and the communication partner before the mobile terminal arrives at the service area of the radio base station,
A VPN construction method in which a mobile terminal arriving at a service area of the wireless base station uses a VPN constructed in advance. 無線基地局を介してネットワークに接続可能な移動端末が、
自身の移動経路を予測し、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得し、
無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮ構築サーバに対して、前記無線基地局のアドレスを通知してＶＰＮの構築依頼をし、
前記無線基地局のサービスエリアに到着した際に、前記ＶＰＮ構築サーバによって予め構築されたＶＰＮを利用する
ＶＰＮ構築方法。A mobile terminal that can connect to a network via a wireless base station,
Predict your own travel path,
Acquiring the address of the wireless base station present on the moving route from the wireless base station information storage means for storing the location of the wireless base station on the map in association with the address on the network;
A VPN construction server capable of constructing a VPN between the wireless base station and the communication partner of the mobile terminal is notified of the address of the wireless base station and makes a VPN construction request,
A VPN construction method using a VPN constructed in advance by the VPN construction server upon arrival at a service area of the wireless base station. 無線基地局を介してネットワークに接続可能な移動端末が、
自身の移動経路を予測し、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得可能であると共に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮ構築サーバに対して、前記予測した移動経路を通知してＶＰＮの構築依頼をし、
前記無線基地局のサービスエリアに到着した際に、前記ＶＰＮ構築サーバによって予め構築されたＶＰＮを利用する
ＶＰＮ構築方法。A mobile terminal that can connect to a network via a wireless base station,
Predict your own travel path,
It is possible to acquire the address of a wireless base station present on a moving route from a wireless base station information storage unit that stores a position of a wireless base station on a map and an address on a network in association with each other. To a VPN construction server capable of constructing a VPN with a communication destination of the same, by notifying the predicted movement route and requesting a VPN construction,
A VPN construction method using a VPN constructed in advance by the VPN construction server upon arrival at a service area of the wireless base station. ＶＰＮ構築サーバが、
無線基地局を介してネットワークに接続可能な移動端末から、前記移動端末が移動する予定の無線基地局のアドレスを受信し、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と移動端末の通信相手先との間のＶＰＮを構築する
ＶＰＮ構築方法。VPN construction server,
From a mobile terminal connectable to a network via a radio base station, receiving the address of the radio base station to which the mobile terminal is to move,
A VPN construction method for constructing a VPN between the radio base station and a communication partner of the mobile terminal before the mobile terminal arrives at a service area of the radio base station. ＶＰＮ構築サーバが、
無線基地局を介してネットワークに接続可能な移動端末から、前記移動端末が移動する予定の移動経路を受信し、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得し、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と移動端末の通信相手先との間のＶＰＮを構築する
ＶＰＮ構築方法。VPN construction server,
From a mobile terminal connectable to a network via a wireless base station, receiving a travel route that the mobile terminal is to move,
Acquiring the address of the wireless base station present on the moving route from the wireless base station information storage means for storing the location of the wireless base station on the map in association with the address on the network;
A VPN construction method for constructing a VPN between the radio base station and a communication partner of the mobile terminal before the mobile terminal arrives at a service area of the radio base station. 無線基地局を介してネットワークに接続可能な移動端末に、
自身の移動経路を予測する処理と、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得する処理と、
無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮ構築サーバに対して、前記無線基地局のアドレスを通知してＶＰＮの構築依頼をする処理と、
前記無線基地局のサービスエリアに到着した際に、前記ＶＰＮ構築サーバによって予め構築されたＶＰＮを利用する処理と、
を実行させるプログラム。Mobile terminals that can connect to the network via a wireless base station,
A process of predicting its own travel route,
A process of acquiring an address of a wireless base station existing on the moving route from a wireless base station information storage unit that stores a location of a wireless base station on a map in association with an address on a network;
A process of notifying an address of the wireless base station to a VPN construction server capable of constructing a VPN between the wireless base station and a communication partner of the mobile terminal and requesting a VPN construction;
A process of using a VPN constructed in advance by the VPN construction server when arriving at the service area of the radio base station;
A program that executes 無線基地局を介してネットワークに接続可能な移動端末に、
自身の移動経路を予測する処理と、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から移動経路上に存在する無線基地局のアドレスを取得可能であると共に、無線基地局と移動端末の通信相手先との間のＶＰＮを構築可能なＶＰＮ構築サーバに対して、前記予測した移動経路を通知してＶＰＮの構築依頼をする処理と、
前記無線基地局のサービスエリアに到着した際に、前記ＶＰＮ構築サーバによって予め構築されたＶＰＮを利用する処理と、
を実行させるプログラム。Mobile terminals that can connect to the network via a wireless base station,
A process of predicting its own travel route,
It is possible to acquire the address of a wireless base station present on a moving route from a wireless base station information storage unit that stores a position of a wireless base station on a map and an address on a network in association with each other. Processing of notifying the predicted moving route to a VPN construction server capable of constructing a VPN with a communication destination of the same and requesting a VPN construction;
A process of using a VPN constructed in advance by the VPN construction server when arriving at the service area of the radio base station;
A program that executes ＶＰＮ構築サーバに、
無線基地局を介してネットワークに接続可能な移動端末から、前記移動端末が移動する予定の無線基地局のアドレスを受信する処理と、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と移動端末の通信相手先との間のＶＰＮを構築する処理と、
を実行させるプログラム。In the VPN construction server,
From a mobile terminal connectable to a network via a radio base station, a process of receiving an address of a radio base station to which the mobile terminal is to move,
Before the mobile terminal arrives at the service area of the radio base station, a process of establishing a VPN between the radio base station and a communication partner of the mobile terminal;
A program that executes ＶＰＮ構築サーバに、
無線基地局を介してネットワークに接続可能な移動端末から、前記移動端末が移動する予定の移動経路を受信する処理と、
無線基地局の地図上の位置とネットワーク上のアドレスとを関連付けて記憶する無線基地局情報記憶手段から前記移動経路上に存在する無線基地局のアドレスを取得する処理と、
前記移動端末が前記無線基地局のサービスエリアに到着する前に、前記無線基地局と移動端末の通信相手先との間のＶＰＮを構築する処理と、
を実行させるプログラム。In the VPN construction server,
From a mobile terminal connectable to a network via a radio base station, a process of receiving a travel route that the mobile terminal is to move,
A process of acquiring an address of a wireless base station existing on the moving route from a wireless base station information storage unit that stores a location of a wireless base station on a map in association with an address on a network;
Before the mobile terminal arrives at the service area of the radio base station, a process of establishing a VPN between the radio base station and a communication partner of the mobile terminal;
A program that executes
JP2003102932A 2003-04-07 2003-04-07 VPN system, VPN construction server, and VPN construction method Expired - Fee Related JP4199579B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2003102932A JP4199579B2 (en) 2003-04-07 2003-04-07 VPN system, VPN construction server, and VPN construction method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2003102932A JP4199579B2 (en) 2003-04-07 2003-04-07 VPN system, VPN construction server, and VPN construction method

Publications (2)

Publication Number Publication Date
JP2004312350A true JP2004312350A (en) 2004-11-04
JP4199579B2 JP4199579B2 (en) 2008-12-17

Family

ID=33466228

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2003102932A Expired - Fee Related JP4199579B2 (en) 2003-04-07 2003-04-07 VPN system, VPN construction server, and VPN construction method

Country Status (1)

Country Link
JP (1) JP4199579B2 (en)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2199743A1 (en) * 2007-10-12 2010-06-23 Kabushiki Kaisha Kenwood Mounted-on-a-car instrument and utterance priority method
JP2010239421A (en) * 2009-03-31 2010-10-21 Nec Personal Products Co Ltd Streaming distribution system, transmitting apparatus, relay apparatus, receiving apparatus, method, program and recording medium
WO2010150434A1 (en) * 2009-06-22 2010-12-29 パナソニック株式会社 Wireless reception device, wireless transmission device, and method for deciding timing of beacon reception
JP2016522594A (en) * 2013-03-15 2016-07-28 ニュートロニック パープチュアル イノベーションズ、エルエルシー System and method for mobile data deployment

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2199743A1 (en) * 2007-10-12 2010-06-23 Kabushiki Kaisha Kenwood Mounted-on-a-car instrument and utterance priority method
EP2199743A4 (en) * 2007-10-12 2013-02-13 Jvc Kenwood Corp Mounted-on-a-car instrument and utterance priority method
JP2010239421A (en) * 2009-03-31 2010-10-21 Nec Personal Products Co Ltd Streaming distribution system, transmitting apparatus, relay apparatus, receiving apparatus, method, program and recording medium
WO2010150434A1 (en) * 2009-06-22 2010-12-29 パナソニック株式会社 Wireless reception device, wireless transmission device, and method for deciding timing of beacon reception
JP2016522594A (en) * 2013-03-15 2016-07-28 ニュートロニック パープチュアル イノベーションズ、エルエルシー System and method for mobile data deployment

Also Published As

Publication number Publication date
JP4199579B2 (en) 2008-12-17

Similar Documents

Publication Publication Date Title
US7450544B2 (en) Apparatus and method for supporting mobility between subnetworks of mobile node in wireless LAN
US8149807B2 (en) Communication control method, communication system, home agent allocation server, and mobile node
JP4611289B2 (en) Wireless service point network
EP1486080B1 (en) Method and apparatus for alerting mobile nodes of desirable access characteristics
US7260638B2 (en) Method and system for enabling seamless roaming in a wireless network
US7821986B2 (en) WLAN infrastructure provided directions and roaming
JP5147982B2 (en) Seamless roaming method and apparatus for wireless network
JP4425502B2 (en) Network system
JP5977818B2 (en) Apparatus and method for controlling backbone network for sensor network
JP2004528761A (en) Method and system for enabling seamless roaming of mobile devices between wireless networks
TW200950413A (en) Method and system for system discovery and user selection
US20060265737A1 (en) Methods, systems, and computer program products for providing trusted access to a communicaiton network based on location
US7965690B2 (en) Telecommunications system
WO2011036333A1 (en) Scalable wlan gateway
GB2409379A (en) Rebuilding an address resolution protocol (ARP) table after an access point (AP) restart
JP4583384B2 (en) Communication management method and communication management apparatus
WO2012001366A2 (en) Wlan location services
JP2008258666A (en) Radio access system and radio access method
US20160150454A1 (en) Client managed soft handover and seamless link failover for wireless networks
JP4206954B2 (en) A communication system, a mobile radio terminal, an information management server, and a radio access point device.
JP4199579B2 (en) VPN system, VPN construction server, and VPN construction method
JP2003101545A (en) Method for controlling access to lan from wireless lan terminal, wireless lan base station apparatus and wireless lan terminal apparatus
JP2004135080A (en) Access network, packet transfer equipment, network administration unit, mobile terminal, and ip mobility control method
JP2010074481A (en) Lan system, terminal device, utilization application device, and user account acquiring method
JP2004135178A (en) Handover program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060322

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20080110

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20080115

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20080317

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20080924

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20081003

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111010

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20111010

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121010

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20121010

Year of fee payment: 4

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131010

Year of fee payment: 5

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees