JP2004343522A

JP2004343522A - 通信プロファイル管理装置及び通信装置、ならびに通信プロファイル提供方法

Info

Publication number: JP2004343522A
Application number: JP2003138879A
Authority: JP
Inventors: Shintaro Mizuno; 伸太郎水野; Satoshi Ono; 諭小野
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2003-05-16
Filing date: 2003-05-16
Publication date: 2004-12-02
Anticipated expiration: 2023-05-16
Also published as: JP3732835B2

Abstract

【課題】ネットワークに接続するための通信プロファイルを設定するときに、セキュリティの高さを保持し、かつ利用者の利便性を損なわないようにする。
【解決手段】ネットワークに接続するためのネットワーク接続手段と、ネットワーク接続手段を介して登録された、前記ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイル及び前記通信プロファイルを利用可能なユーザーの情報を複数管理保持するプロファイル管理手段と、前記通信プロファイルの登録要求、または前記通信プロファイルの利用者の端末あるいは前記利用者の端末に接続された通信装置からの前記通信プロファイルのダウンロード要求を受け付け、前記通信プロファイルの登録、または該当する通信プロファイルを前記利用者の端末あるいは前記通信装置にダウンロードさせる要求処理手段とを備える通信プロファイル管理装置である。
【選択図】図２

Description

【０００１】
【発明の属する技術分野】
本発明は、通信プロファイル管理装置及び通信装置、ならびに通信プロファイル管理方法に関し、特に、仮想閉域網への接続や暗号化通信に用いる通信プロファイル（接続設定データ）の管理に適用して有効な技術に関するものである。
【０００２】
【従来の技術】
従来、コンピュータ、あるいはＰＤＡ（ＰｅｒｓｏｎａｌＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ）等の携帯型端末装置（以下、まとめて端末と称する。）をネットワークに接続するときには、モデム、イーサネットカード、ブロードバンドルーター等の通信装置を用いる。
【０００３】
また、前記通信装置を用いて前記端末をネットワークに接続するときには、例えば、前記端末により、ネットワークへ接続するための設定が必要である。このとき、前記ネットワークへの接続方法が、例えば、ダイヤルアップ接続やＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）接続では、電話番号や接続先のサーバのＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレス等の比較的簡単な設定をすればよい。
【０００４】
また、近年では、例えば、社内ＬＡＮ等の機密性の高いネットワークも増えており、前記機密性の高いネットワークへの接続には、例えば、仮想閉域網接続や暗号化通信等の設定が必要になってくる。
【０００５】
前記ネットワークに接続するための設定は、利用者が手動で行うか、あるいはネットワークの管理者が行っている。
【０００６】
前記ネットワークへの接続設定を、利用者の端末と管理装置の間で送受信するときには、例えば、前記通信装置として、コンテンツの属性に応じて通信システムを選択するような装置を用いる方法が提案されている（例えば、特許文献１を参照。）。
【０００７】
また、その他にも、前記通信装置として、例えば、前記利用者の利用特性、利用可能なネットワーク等の情報をプロファイルとして保持し、利用環境に応じてそれらを使い分ける装置を用いる方法も提案されている（例えば、特許文献２を参照。）。
【０００８】
またさらに、例えば、複数の通信手段及び複数の通信プロトコル機能を持ち、それらの設定をプロファイルとして複数種類設定することが可能であり、プロファイルを接続先ごとに使い分ける通信装置も提案されている（例えば、特許文献３を参照。）。
【０００９】
【特許文献１】
特開２００２−９５０４５号公報
【特許文献２】
特開２０００−２５２９８６号公報
【特許文献３】
特開２００１−３９４５７５号公報
【００１０】
【発明が解決しようとする課題】
しかしながら、前記従来の技術では、例えば、仮想閉域網接続や暗号化通信等の設定が必要な場合のように設定項目が多く、複雑であると、前記利用者が手動で設定するときに入力ミス等が生じやすい。そのため、目的のネットワークに接続できない、あるいは間違った設定で接続してしまい設定情報やネットワーク内の情報が外部に漏洩してしまう可能性が高いという問題があった。
【００１１】
また、設定項目が多く、複雑であると、利用者またはネットワークの管理者が設定を登録する作業、あるいは変更する作業に手間がかかる。特に、今後多くなると予想される仮想閉域網を利用した会員制のネットワークサービスやＷｅｂサービスを利用したオンラインサービスでは、セキュリティを強化する必要があり、設定項目が多くなる傾向にあり、利用者の利便性が損なわれることが多い。そのため、例えば、設定済みの通信装置を利用者に提供するといった方法をとり、セキュリティの高さと利便性の高さを両立させる必要があった。
【００１２】
また、前記設定項目の中には、例えば、サービス提供のためのポリシーに基づく項目も多く含まれることが考えられる。そのようなポリシーに基づく項目の場合、サービス提供者がポリシーを自由に設定でき、かつ利用者にそのポリシーを強制できる、すなわち前記利用者が変更、あるいは閲覧できないようにする必要がある。しかしながら、従来のように、利用者、あるいはネットワークの管理者が設定する方法では、ポリシーの制御が難しいという問題があった。
【００１３】
本発明の目的は、ネットワークに接続するための通信プロファイルを設定するときに、セキュリティの高さを保持し、かつ利用者の利便性を損なわないことが可能な技術を提供することにある。
【００１４】
本発明の他の目的は、ネットワークに接続するための通信プロファイルを設定するときに、設定に関するポリシーを利用者に強制でき、かつ利用者による個人的な設定の変更も可能な技術を提供することにある。
【００１５】
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかになるであろう。
【００１６】
【課題を解決するための手段】
本願において開示される発明の概要を説明すれば、以下の通りである。
【００１７】
（１）ネットワークに接続するためのネットワーク接続手段と、ネットワーク接続手段を介して登録された、前記ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイル及び前記通信プロファイルを利用可能なユーザーの情報を複数管理保持するプロファイル管理手段と、前記通信プロファイルの登録要求、または前記通信プロファイルの利用者の端末あるいは前記利用者の端末に接続された通信装置からの前記通信プロファイルのダウンロード要求を受け付け、前記通信プロファイルの登録、または該当する通信プロファイルを前記利用者の端末あるいは前記通信装置にダウンロードさせる要求処理手段とを備える通信プロファイル管理装置である。
【００１８】
（２）前記（１）の手段において、前記要求処理手段は、前記ネットワーク接続手段に入力されたデータに基づいて、通信プロファイルを生成する手段を備える。
【００１９】
（３）前記（１）または（２）の手段において、前記要求処理手段は、前記通信プロファイルを、前記利用者の端末あるいは前記通信装置にダウンロードさせたときに前記利用者に課金するためのアクセス情報を保持管理する手段を備える。
【００２０】
（４）前記（１）から（３）の手段のいずれかにおいて、前記要求処理手段は、前記通信プロファイルを暗号化してダウンロードさせる手段を備える。
【００２１】
（５）前記（１）から（４）の手段のいずれかにおいて、前記プロファイル管理手段は、仮想閉域網（ＶＰＮ）を用いた接続、またはＩＰＳｅｃ等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のＷｅｂサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを管理保持する。
【００２２】
（６）利用者の端末と接続するための端末接続手段と、ネットワークに接続するためのネットワーク接続手段と、前記利用者の端末からの接続要求に応じて前記利用者の端末と前記ネットワークを接続する接続要求処理手段と、前記利用者の端末とネットワーク上の端末の通信に必要な通信プロファイルを蓄積するプロファイル蓄積手段と、前記利用者の端末をネットワーク上の端末に接続するときの認証情報を蓄積する認証情報蓄積手段と、前記利用者の端末からの接続要求に応じて、ネットワークに接続するために必要な通信プロファイルの設定、あるいは前記ネットワーク上の端末に接続するために必要な通信プロファイルをネットワーク上の通信プロファイル管理手段からダウンロードするための設定を行うプロファイル処理手段とを備える通信装置である。
【００２３】
（７）前記（６）の手段において、前記プロファイル処理手段は、ユーザーインタフェースを有し、前記ユーザーインタフェースは通信サーバであり、前記ユーザーの端末からネットワーク経由で前記通信プロファイルのダウンロード、またはダウンロードの方法、あるいはネットワークへの接続に関する要求を入力することが可能である。
【００２４】
（８）前記（６）の手段において、前記プロファイル処理手段は、ユーザーインタフェースを有し、前記ユーザーインタフェースは、ボタン、スイッチ、液晶画面からなり、前記ユーザーが直接操作を行って、通信プロファイルのダウンロード、またはダウンロードの方法、あるいはネットワークへの接続に関する要求を入力することが可能である。
【００２５】
（９）前記（６）から（８）の手段のいずれかにおいて、前記通信プロファイル蓄積手段は、前記利用者が変更可能な項目と変更できない項目とを含む通信プロファイルを蓄積しており、前記プロファイル処理手段は、前記利用者が変更可能な項目のみ前記利用者による設定の変更が可能である。
【００２６】
（１０）前記（６）から（９）の手段のいずれかにおいて、前記通信プロファイル蓄積手段は、前記利用者が変更可能な項目と変更できない項目とを含む通信プロファイルを蓄積しており、前記プロファイル処理手段は、前記利用者が変更できない項目を表示、編集できないようにする。
【００２７】
（１１）前記（６）から（１０）のいずれかにおいて、前記プロファイル蓄積手段及び前記認証情報蓄積手段は、前記プロファイル処理手段のみが、蓄積された前記通信プロファイル及び前記認証情報を読み出すことが可能な手段を備える。
【００２８】
（１２）前記（６）から（１１）の手段のいずれかにおいて、前記プロファイル処理手段は、暗号化してダウンロードした通信プロファイルを復号化する手段を備える。
【００２９】
（１３）前記（６）から（１２）の手段のいずれかにおいて、前記プロファイル蓄積手段は、仮想閉域網（ＶＰＮ）を用いた接続、またはＩＰＳｅｃ等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のＷｅｂサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを管理保持する。
【００３０】
（１４）前記（６）から（１３）の手段のいずれかにおいて、前記端末接続手段は、ＰＣＭＣＩＡインタフェース、イーサネット、ＵＳＢインタフェース、無線通信インタフェースのいずれかである。
【００３１】
（１５）前記（６）から（１４）の手段のいずれかにおいて、前記プロファイル処理手段は、前記利用者の認証をする手段を備える。
【００３２】
（１６）ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイルを提供する通信プロファイルの提供方法であって、ネットワーク上の通信プロファイル管理装置に、前記通信プロファイル及び前記通信プロファイルを利用可能なユーザーを登録するステップと、前記利用者の端末に接続した通信装置を利用して、前記通信プロファイル管理装置から前記通信プロファイルをダウンロードするステップとを有し、前記通信プロファイルをダウンロードするステップは、前記通信プロファイル管理装置に、前記通信プロファイルのダウンロード要求を送信するステップと、前記ダウンロード要求を送信した利用者の認証をするステップと、前記離礁者の認証に成功した場合に、要求された通信プロファイルを前記利用者の端末あるいは前記端末に接続された通信装置にダウンロードさせるステップとを有する通信プロファイルの提供方法である。
【００３３】
（１７）前記（１６）の手段において、前記通信プロファイルを登録するステップは、前記通信プロファイルの登録者のみが変更可能な項目と、前記利用者が変更可能な項目を含む通信プロファイルを登録する。
【００３４】
（１８）前記（１６）または（１７）の手段において、前記通信プロファイルを登録するステップは、仮想閉域網（ＶＰＮ）を用いた接続、またはＩＰＳｅｃ等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のＷｅｂサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを登録する。
【００３５】
（１９）前記（１６）から（１８）の手段のいずれかにおいて、前記通信プロファイルをダウンロードさせるステップは、前記通信プロファイルを暗号化するステップを有する。
【００３６】
（２０）前記（１６）から（１９）の手段のいずれかにおいて、前記通信プロファイルをダウンロードさせるステップは、前記利用者の端末あるいは前記利用者の端末に接続された通信装置から送信されたデータに基づいて、前記利用者に適した通信プロファイルを生成し、ダウンロードさせる。
【００３７】
前記（１）から（５）の手段のいずれかの通信プロファイル管理装置を用い、ネットワーク上の端末間の通信に必要な設定項目群のデータを通信プロファイルとして管理し、この通信プロファイルを用いて前記（６）から（１５）の手段のいずれかの通信装置を用いることで、利用者が通信に必要な設定を、例えば、利用者のパスワードのみにするなど、最低限のものにすることができる。そのため、利用者及びネットワーク管理者が通信プロファイルを設定する手間を軽減することができる。
【００３８】
また、利用者が前記通信装置に新たに接続先を設定したい場合には、ネットワークを経由して前記（１）の手段に記載されている通信プロファイル管理装置にアクセスし、必要に応じた通信プロファイルをダウンロードすればよい。
【００３９】
また、前記通信プロファイルを提供するときに、前記（１６）から（２０）の手段のいずれかのように、前記通信プロファイル管理装置上で、利用者の認証を行ったり、通信の暗号化を行ったりすることで、セキュリティの保持及び、利用者に応じた通信プロファイルを提供することができ、セキュリティの保持と利便性を両立させることができる。
【００４０】
また、例えば、前記（９）または（１０）の手段のように、前記通信プロファイルに、利用者が変更可能な項目と変更できない項目を設けることで、前記通信プロファイルの提供者が利用者に通信プロファイルを安全にかつ簡便に提供することが可能となる。またこのとき、前記通信プロファイルの提供者（サービス提供者）が設定に関するポリシーを利用者に強制できる一方で、編集可能な設定項目は利用者が通信装置のインタフェースを用いて編集を行うことが可能である。
【００４１】
また、通信装置がＷｅｂサービス等のアプリケーションのためのプロトコルを処理する機能を持つ場合、通信プロファイルとして、ネットワーク上のＷｅｂサービスへの接続のための設定が記載されたものとすることも可能となり、アプリケーションレベルの通信プロファイルの提供も可能となる。
【００４２】
以下、本発明について、図面を参照して実施の形態（実施例）とともに詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは、同一符号を付け、その繰り返しの説明は省略する。
【００４３】
【発明の実施の形態】
（実施例１）
図１乃至図４は、本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、図１は通信プロファイル管理装置及び通信装置を用いたネットワークの構成を示すブロック図、図２は通信プロファイル管理装置の概略構成を示すブロック図、図３は通信装置の概略構成を示すブロック図、図４は通信プロファイル管理装置で管理する通信プロファイルの一例を示す図である。
【００４４】
図１において、１は通信プロファイル管理装置、２は通信装置、３は利用者の端末、４はインターネット、５はインターネットサービスプロバイダ（以下、ＩＳＰと称する）、６はＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）、６０１はＬＡＮの端末（通信相手端末）、６０２はファイアウォール、６０３はルーターである。また、図２において、１０１はネットワーク接続手段、１０２はプロファイル管理手段、１０３は要求処理手段、１０３Ａは要求内容判別手段、１０３Ｂは登録者認証手段、１０３Ｃはプロファイル登録手段、１０３Ｄはユーザー認証手段、１０３Ｅはプロファイル取得手段である。また、図３において、２は通信装置、２０１は端末接続手段、２０２はネットワーク接続手段、２０３は接続要求処理手段、２０４はプロファイル蓄積手段、２０５は認証情報蓄積手段、２０６はプロファイル処理手段、２０６Ａは要求内容判別手段、２０６Ｂはプロファイル読込手段、２０６Ｃはプロファイル設定手段、２０６Ｄはプロファイル取得手段である。
【００４５】
本実施例１の通信プロファイル管理装置１及び通信装置２は、図１に示すように、例えば、コンピュータ等の利用者の端末３を、インターネット４及びＩＳＰ５を介して、ＬＡＮ６と接続して、前記利用者の端末３と前記ＬＡＮ６の端末６０１との通信を行うときに用いられる通信プロファイル（接続設定情報）を管理するために用いられる装置である。
【００４６】
このとき、前記通信プロファイル管理装置１は、例えば、データベースサーバ等の装置であり、図１に示したように、前記ＬＡＮ６の内部に設けられている。またこのとき、前記通信プロファイル管理装置１及び通信プロファイルは、前記ＬＡＮ６の管理者（運営者）が管理する。またこのとき、前記ＬＡＮ６は、例えば、図１に示したように、端末６０１及びファイアウォール６０２、ならびにルーター６０３等からなり、前記通信プロファイル管理装置１は、前記端末６０１からなるネットワーク本体とは切り離した状態で設置する。
【００４７】
また、前記通信プロファイル管理装置１は、図２に示すように、前記管理装置１をネットワークに接続するためのネットワーク接続手段１０１と、ネットワーク上の端末間で通信をするときに必要な設定項目群からなる通信プロファイルを管理保持するプロファイル管理手段１０２と、前記ネットワーク接続手段１０１で受信した要求に応じて通信プロファイルの登録処理あるいはダウンロード（転送）処理を行う要求処理手段１０３とにより構成されている。また、前記ネットワーク接続手段１０１は、例えば、電話網，ＡＤＳＬ（ＡｓｙｍｍｅｔｒｉｃＤｉｇｉｔａｌＳｕｂｓｃｒｉｂｅｒＬｉｎｅ）網，イーサネット網，無線ＬＡＮ網等のアクセス網を通じて前記インターネット４，前記利用者の端末３（通信装置２），前記ＬＡＮ６の端末６０１等と接続して通信することが可能な手段である。
【００４８】
またこのとき、前記要求処理手段１０３は、例えば、図２に示したように、前記ネットワーク接続手段１０１で受信した要求（処理）の内容を判別する要求内容判別手段１０３Ａと、前記受信した要求が通信プロファイルの登録要求である場合に登録者の認証をする登録者認証手段１０３Ｂと、前記登録者認証手段１０３Ｂで認証された登録者が設定した通信プロファイルを前記プロファイル管理手段１０２に登録（蓄積）するプロファイル登録手段１０３Ｃと、前記受信した要求が通信プロファイルのダウンロード要求である場合に利用者（ユーザー）を認証するユーザー認証手段１０３Ｄと、前記ユーザー認証手段１０３Ｄで認証されたユーザーの通信プロファイルを前記プロファイル管理手段１０２から取得して前記利用者の端末３（通信装置２）に転送するプロファイル取得手段１０３Ｅとにより構成されている。
【００４９】
一方、前記通信装置２は、前記利用者の端末３を前記インターネット４等のネットワークに接続するための装置であり、図３に示すように、前記利用者の端末３と接続するための端末接続手段２０１と、前記通信装置２をインターネット４等のネットワークに接続するためのネットワーク接続手段２０２と、前記利用者の端末３からのネットワークへの接続要求を受け付ける接続要求処理手段２０３と、前記通信プロファイル管理装置１に接続するために必要な通信プロファイルがあらかじめ蓄積された通信プロファイル蓄積手段２０４と、前記通信プロファイル管理装置１あるいはインターネット４等に接続する際に必要な認証情報を蓄積する認証情報蓄積手段２０５と、前記接続要求処理手段２０３で受け付けた接続要求に応じて、インターネット４への接続あるいは通信プロファイルのダウンロードに必要な処理を行うプロファイル処理手段２０６とにより構成されている。このとき、前記端末接続手段２０１は、例えば、モデム，イーサネットカード，ブロードバンドルーター等の装置であるとする。またこのとき、前記端末接続手段２０１は、例えば、シリアルインタフェース，ＰＣカードインタフェース，ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）インタフェース等の汎用的なインタフェースであるとする。またこのとき、前記通信装置２のプロファイル蓄積手段２０４及び認証情報蓄積手段２０５のそれぞれには、前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報があらかじめ登録されているものとする。
【００５０】
また、前記プロファイル処理手段２０６は、図３に示したように、前記接続要求処理手段２０３から送られた要求の内容を判別する要求内容判別手段２０６Ａと、前記要求がインターネット４への接続要求である場合に、前記プロファイル蓄積手段２０４から通信プロファイルを読み込むプロファイル読込手段２０６Ｂと、前記プロファイル読込手段２０６Ｂで読み込んだプロファイルのうち、前記端末４の利用者が入力可能な項目を設定するプロファイル設定手段２０６Ｃと、前記要求が通信プロファイルのダウンロード要求の場合に、前記プロファイル蓄積手段２０４にあらかじめ登録されている通信プロファイルを取得するプロファイル取得手段２０６Ｄとを備える。
【００５１】
また、前記通信プロファイル管理装置１で管理する通信プロファイルは、例えば、図４に示すように、インターネット４上のＩＳＰにダイヤルアップ接続した後、前記通信装置２からＩＰＳｅｃ／Ｌ２ＴＰ（ＩＰＳｅｃｕｒｉｔｙＰｒｏｔｏｃｏｌ／Ｌａｙｅｒ２ＴｕｎｎｅｌｉｎｇＰｒｏｔｏｃｏｌ）のＶＰＮを用いてＬＡＮ６に接続する際のプロファイルである。前記通信プロファイル内には、接続に必要なプロトコルスタック、認証方法及びそれらに応じた設定情報を保持されている。また、利用者パスワードのように、空欄かつ入力可能となっている設定項目は、前記通信装置が利用者に対して入力を要求する。このとき、利用者は、入力が可とマークされているもののみをユーザーインタフェースを用いて閲覧、編集することができる。
以下、本実施例１の通信プロファイル管理装置１及び通信装置２の動作（処理手順）について説明する。
【００５２】
図５及び図６は、本実施例１の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するための模式図であり、図５は通信プロファイル管理装置の処理手順を示すフロー図、図６は通信装置の処理手順を示すフロー図である。
【００５３】
前記通信プロファイル管理装置１に送信されるメッセージは、大きく分けて、前記ＬＡＮ６の管理者の端末から送信される通信プロファイルの登録要求と、前記通信装置２を接続した利用者の端末３から送信される通信プロファイルのダウンロード要求の２種類のメッセージである。
【００５４】
そこで、前記通信プロファイル管理装置１では、図５に示すように、まず、前記ネットワーク接続手段１０１で要求を受け付け（ステップ７０１）、前記要求内容判別手段１０３Ａにより要求の内容を判別する（ステップ７０２）。前記ステップ７０２では、例えば、受け付けた要求が通信プロファイルの登録要求であるか否かの判定をする。
【００５５】
前記ステップ７０２において、前記受け付けた要求が通信プロファイルの登録要求であると判定された場合、前記登録者認証手段１０３Ｂにより、前記登録要求を送信した登録者、すなわち前記管理者の認証を行い（ステップ７０３）、正規の登録者であるか判定する（ステップ７０４）。このとき、前記ステップ７０４で正規の登録者であると判定されれば、前記プロファイル登録手段１０３Ｃにより、受け付けた登録要求に基づいて、前記登録者からの通信プロファイルを受け付け（ステップ７０５）、受け付けた前記通信プロファイルを前記プロファイル管理手段１０２に登録するとともに、前記通信プロファイルを利用可能なユーザーを登録する（ステップ７０６）。
【００５６】
また、前記ステップ７０４において、正規の登録者であると判定されなかった場合は、受け付けた前記通信プロファイルの登録要求を破棄し、前記登録要求を送信した送信者の端末にエラーメッセージを返却する（ステップ７０７）。
【００５７】
なお、本実施例１の前記通信プロファイル管理装置１は、前記ＬＡＮ６の管理者が管理しているので、前記管理装置１が安全な場所に設置されている場合、前記登録者認証手段１０３Ｂによる認証（ステップ７０３，７０４）を省略してもよい。
【００５８】
また、前記ステップ７０２において、受け付けた要求が通信プロファイルの登録要求ではないと判定された場合、図５に示したように、前記受け付けた要求が通信プロファイルのダウンロード要求か否かの判定をする（ステップ７０８）。
【００５９】
前記ステップ７０８において、通信プロファイルのダウンロード要求であると判定された場合、前記ユーザー認証手段１０３Ｄにより、前記ダウンロード要求を送信したユーザーの認証を行い（ステップ７０９）、正規のユーザーであるか判定する（ステップ７１０）。このとき、前記ステップ７１０で正規のユーザーであると判定されれば、前記プロファイル取得手段１０３Ｅにより、受け付けたダウンロード要求に基づいて、前記プロファイル管理手段１０２から要求された通信プロファイルを取得する（ステップ７１１）。その後、前記ネットワーク接続手段１０１を介して、前記ダウンロード要求を送信した利用者の端末３に接続された通信装置２に提供する（ステップ７１２）。
【００６０】
また、前記ステップ７０８において、受け付けた要求が通信プロファイルのダウンロード要求でない場合、または前記ステップ７１０において、正規のユーザーであると判定されなかった場合は、受け付けた要求を破棄し、例えば、前記要求を送信した通信装置２（利用者の端末３）にエラーメッセージを返却する（ステップ７１３）。
【００６１】
また、前記通信プロファイルの登録処理またはダウンロード処理、もしくはエラーメッセージの通知が完了したら、前記要求を送信した通信装置２（利用者の端末３）との接続（通信）を切断する。
【００６２】
以上の手順により、前記通信プロファイル管理装置１では、前記ＬＡＮ６の管理者が設定した通信プロファイルのみを蓄積し、管理することができる。また、前記蓄積された通信プロファイルは、前記ユーザー認証手段１０３Ｄで認証された正規のユーザーのみがダウンロードできる。
【００６３】
一方、前記通信装置２は、前記利用者の端末３をインターネット４等のネットワークに接続する場合と、前記通信プロファイル管理装置１に接続して前記ＬＡＮ６に接続するための通信プロファイルをダウンロードする場合に用いられる。
【００６４】
そこで、前記通信装置２では、図６に示すように、まず、前記利用者の端末３からの要求を前記端末接続手段２０１で受信し、前記接続要求処理手段２０３で前記要求を受け付けたら（ステップ８０１）、前記要求内容判別手段２０６Ａにより要求の内容を判別する（ステップ８０２）。前記ステップ８０２では、例えば、受け付けた要求がインターネット４等のネットワークへの接続要求であるか否かの判定をする。
【００６５】
前記ステップ８０２において、前記受け付けた要求が前記ネットワークへの接続要求であると判定された場合、前記プロファイル読込手段２０６Ｂにより、前記プロファイル蓄積手段２０４及び前記認証情報蓄積手段２０５のそれぞれに蓄積された通信プロファイル及び認証情報を読み込む（ステップ８０３）。なお、ここで読み込む通信プロファイル及び認証情報は、インターネット４等へ接続するための通信プロファイル及び認証情報であって、前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報とは異なる。
【００６６】
前記ステップ８０３において前記インターネット４等へ接続するための通信プロファイル及び認証情報を読み込んだら、前記プロファイル設定手段２０６Ｃにより、ユーザー名やパスワード等の入力可能な項目の設定をし（ステップ８０４）、前記設定が完了した通信プロファイルを前記接続要求処理手段２０３に転送する。前記ステップ８０５における設定が完了した通信プロファイルを受け取った前記接続要求処理手段２０３は、前記通信プロファイルに基づいて、適切なプロトコル機能を設定し、前記ネットワーク接続手段２０２を介して指定されたインターネット４上の端末（サーバ）と接続する（ステップ８０５）。
【００６７】
また、前記ステップ８０２において、前記受け付けた要求がネットワークへの接続要求でないと判定された場合、図６に示したように、前記受け付けた要求が通信プロファイルのダウンロード要求か否かの判定をする（ステップ８０６）。
【００６８】
前記ステップ８０６において、通信プロファイルのダウンロード要求であると判定された場合、前記プロファイル取得手段２０６Ｄにより、前記プロファイル蓄積手段２０４及び前記認証情報蓄積手段２０５のそれぞれから、前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報を取得し（ステップ８０７）、前記接続要求処理手段２０３に転送する。前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報を受け取った前記接続要求処理手段２０３は、前記通信プロファイルに基づいて、適切なプロトコル機能を設定し、前記ネットワーク接続手段２０２を介して前記通信プロファイル管理装置１と接続する（ステップ８０８）。
【００６９】
前記ステップ８０６において、ダウンロード要求ではないと判定された場合は、例えば、前記利用者の端末３にエラーメッセージを返却して処理を終了する（ステップ８０９）。
【００７０】
前記通信プロファイル管理装置１と接続され、前記通信プロファイルのダウンロード要求が受け付けられた後は、図５に示したような手順で、必要な通信プロファイルが選択され、前記通信装置２に提供される。前記通信装置２に提供された、言い換えると前記通信装置２でダウンロードした通信プロファイルは、前記通信プロファイル蓄積手段２０４に蓄積され、以降、前記ダウンロードした通信プロファイルを用いることで前記ＬＡＮ６の端末６０１と接続（通信）することができる。前記ダウンロードした通信プロファイルを用いて前記ＬＡＮ６の端末６０１と接続するときには、前記インターネット４に接続するときと同じ手順でよいので、詳細な説明は省略する。
【００７１】
このとき、前記ダウンロードした通信プロファイルは、前記通信プロファイル管理装置１（ＬＡＮ６）の管理者が設定したプロファイルであり、例えば、図４に示したように、ユーザー名やパスワード等の比較的簡単な項目のみを設定すればよい状態であれば、利用者が簡単に設定することができ、利便性を高くすることができる。
【００７２】
以上説明したように、本実施例１の通信プロファイル管理装置１及び通信装置２によれば、前記通信プロファイル管理装置１に登録された正規のユーザーのみが、前記ＬＡＮ６に接続可能な通信プロファイルをダウンロード（取得）することができる。そのため、セキュリティを高い状態に保持することが容易である。
【００７３】
また、図４に示したように、前記通信プロファイルの項目のうち、利用者が設定できる項目を、ユーザー名やパスワード等の最低限の項目に限定することで、利用者の設定作業の簡便さを損なうことなく、セキュリティを高い状態に保持することができる。
【００７４】
また、前記ＬＡＮ６に接続するための通信プロファイルを、前記ＬＡＮ６の管理者があらかじめ設定して登録し、利用者が設定可能な項目を最低限にすることで、前記管理者がサービス提供のためのポリシーを自由に設定でき、かつ、利用者にそのポリシーを強要することができる。
【００７５】
（実施例２）
図７は、本発明による実施例２の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【００７６】
本実施例２の通信プロファイル管理装置１及び通信装置２は、前記実施例１で説明したように、例えば、コンピュータ等の利用者の端末３を、インターネット４及びＩＳＰ５を介して、ＬＡＮ６と接続して、前記利用者の端末３と前記ＬＡＮ６の端末６０１との通信を行うときに用いられる通信プロファイル（接続設定情報）を管理するために用いられる装置である。このとき、前記通信プロファイル管理装置１及び前記通信装置２の構成は、前記実施例１で説明したとおりなので、詳細な説明は省略する。
【００７７】
本実施例２において、前記実施例１と異なる点は、図７に示すように、前記通信プロファイル管理装置１が、前記ＬＡＮ６の外部に設けられている点である。このとき、前記通信プロファイル管理装置１は、例えば、前記ＬＡＮ６の管理者（ネットワーク接続サービス提供者）とは異なる管理者（通信プロファイル管理装置運営者）が管理する。
【００７８】
本実施例２のようなネットワーク構成の場合、前記通信プロファイル管理装置１の管理者は、前記通信装置２の利用者及び前記ＬＡＮ６の管理者に対して前記通信プロファイルの管理サービスを提供する。そのため、通信プロファイルを登録するときには、前記通信装置２の利用者だけでなく、前記ＬＡＮ６の利用者（管理者）も登録する必要がある。なお、前記ＬＡＮ６の利用者が通信プロファイルを登録するときには、前記通信装置２の利用者が登録するときと同じ手順でよく、前記実施例１で説明したとおりなので、詳細な説明は省略する。
【００７９】
図８は、本実施例２の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【００８０】
本実施例２のようなネットワーク構成の場合も、まず、前記ＬＡＮ６の管理者の端末から送信された通信プロファイルの登録要求に基づいて、前記ＬＡＮ６に接続するための通信プロファイル及び利用可能なユーザーを前記通信プロファイル管理装置１に登録しておく（ステップ９０１）。前記ステップ９０１は、前記実施例１で説明した、前記ＬＡＮ６の管理者が前記通信プロファイルを登録する手順と同様であるため、詳細な説明は省略する。なお、本実施例２では、前記ＬＡＮ６の管理者と前記通信プロファイル管理装置１の管理者が異なるので、図５に示した登録者の認証をするステップ７０３，７０４は省略しない方が好ましい。
【００８１】
次に、前記通信装置２から送信された、前記ＬＡＮ６に接続するための通信プロファイルのダウンロード要求に基づいて、前記必要な通信プロファイルを取得し、前記通信装置２に提供する（ステップ９０２）。このとき、前記通信プロファイルを提供するまでの手順は、前記実施例１で説明した手順と同様であるため、詳細な説明は省略する。なお、本実施例２では、前記通信プロファイルを提供する、言い換えると前記通信装置２が前記通信プロファイルをダウンロードするときには、例えば、通信を暗号化して行うことが好ましい。また、本実施例２のように、前記通信プロファイルのダウンロードを、前記ＬＡＮ６の管理者とは異なるサービス提供者が提供する場合、利用者に課金するためのログ情報を管理する必要がある。前記課金のためのログ情報は、例えば、前記通信プロファイル管理装置１のプロファイル管理手段１０２に保存してもよいし、前記プロファイル管理手段１０２とは別の課金ログ保存手段（図示しない）に保存してもよい。
【００８２】
次に、前記利用者は、ダウンロードした前記通信プロファイルを利用して、前記ＬＡＮ６に接続する（ステップ９０３）。このとき、前記通信プロファイルのうち前記利用者が設定できる項目が、図４に示したように、ユーザー名やパスワード等の最小限の項目であれば、前記利用者の設定作業の手間が軽減し、利便性が損なわれるのを防げる。また、前記通信プロファイルを暗号化してダウンロードすれば、通信プロファイルの漏洩等を防ぐことができ、セキュリティの高さを保持することができる。
【００８３】
以上説明したように、本実施例２の通信プロファイル管理装置１及び通信装置２を用いたネットワーク構成においても、前記実施例１と同様の効果を得ることができる。
【００８４】
（実施例３）
図９は、本発明による実施例３の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【００８５】
前記実施例２では、例えば、前記利用者の端末３を前記ＬＡＮ６に接続してサービスを提供する場合に、前記ＬＡＮ６単独でサービスを提供する場合について説明している。しかしながら、実際には、前記ＬＡＮ６がサービスを提供するときに、他のサービスプロバイダ等が提供するサービスを同時に利用する必要がある。本実施例３では、そのような場合を例に挙げて説明する。
【００８６】
このとき、例えば、図９に示すように、前記実施例２で説明したＬＡＮ６に相当する第１サービスプロバイダ（第１ＳＰ）１０Ａのサービスを利用するときに、前記インターネット４上の第２サービスプロバイダ（第２ＳＰ）１０Ｂ及び第３サービスプロバイダ（第３ＳＰ）１０Ｃのサービスを同時に利用する場合を考える。本実施例３では、例えば、前記第１ＳＰ１０Ａが旅行及び航空券等の販売サービスを提供し、前記第２ＳＰ１０Ｂがパスポート取得に関する情報等を提供するオンライン行政サービスを提供し、前記第３ＳＰ１０Ｃが購入代金の振り込み手続等を行うサービスを提供するものとして説明する。
【００８７】
なお、本実施例３の通信プロファイル管理装置１及び利用者の端末３に接続された通信装置２の構成等は、前記実施例１で説明した構成と同様であるため、詳細な説明は省略する。また、図示は省略するが、前記通信装置２は、網への接続手段に加え、ＳＯＡＰプロトコル（ＳｉｍｐｌｅＯｂｊｅｃｔＡｃｃｅｓｓＰｒｏｔｏｃｏｌ）やＸＭＬ−ＲＰＣ（ＥｘｔｅｎｓｉｂｌｅＭａｒｋｕｐＬａｎｇｕａｇｅ − ＲｅｍｏｔｅＰｒｏｃｅｄｕｒｅＣａｌｌ）等の、前記第１ＳＰ１０Ａ，前記第２ＳＰ１０Ｂ，前記第３ＳＰ１０Ｃへのアクセスに必要な手段を有するものとする。
【００８８】
また、前記通信プロファイルは、前記第１ＳＰ１０Ａのサービス提供者のみが編集可能な管理者データ、及び利用者が入力や編集を行うことが許されているカスタマイズデータからなり、前記第１ＳＰ１０Ａが提供するサービスによってデータの区分の指定を行い、プロファイルを作成する。
【００８９】
本実施例３では、前記通信プロファイルの管理者データには、サービスの提供に必要な他のＷｅｂサービスプロバイダのリスト、接続方法、認証方法、接続順、取得するデータ等が設定されているものとする。また、前記カスタマイズデータには、利用者（ユーザー）が前記各サービスプロバイダに接続するときのアクセスアカウント名、パスワード、銀行の口座番号、住民登録番号等を設定するための項目があるとする。
【００９０】
図１０は、本実施例３の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【００９１】
本実施例３のようなネットワーク構成の場合も、図１０に示すように、まず、前記第１ＳＰ１０Ａの管理者（サービス提供者）が、あらかじめサービスの提供に必要な通信プロファイルを作成し、前記通信プロファイル管理装置１に登録する（ステップ１１０１）。また、前記第１ＳＰ１０Ａの提供者は、Ｗｅｂ等を用いて利用者を募集し、利用ユーザー名を通信プロファイル管理装置１に登録し、前記通信プロファイルを利用可能な状態にする。
【００９２】
次に、前記第１ＳＰ１０Ａのサービスの利用を希望する利用者は、前記通信装置２を接続した利用者の端末３を用いて、前記通信プロファイル管理装置１にアクセスして、通信プロファイルのダウンロードを要求する。このとき、前記通信プロファイル管理装置１において正規のユーザーであると認証されれば、必要な通信プロファイルを前記通信装置２にダウンロードすることができる（ステップ１１０２）。またこのとき、前記通信プロファイルは、前記利用者が前記管理者データを閲覧、編集できないように、前記利用者が容易にアクセスできない場所に保存される。
【００９３】
次に、前記利用者は、前記通信装置２のＧＵＩ（ＧｒａｐｈｉｃａｌＵｓｅｒＩｎｔｅｒｆａｃｅ）を用いて、ダウンロードした前記通信プロファイルのカスタマイズデータを入力もしくは編集する（ステップ１１０３）。このとき、前記通信装置２は、前記カスタマイズデータのみを前記利用者の端末３に表示し、前記第１ＳＰ１０Ａのカスタマイズポリシーを維持する。この際、前記カスタマイズデータのタイプを基に、前記通信装置２のＨＴＴＰ（ＨｙｐｅｒｔｅｘｔＴｒａｎｓｆｅｒＰｒｏｔｏｃｏｌ）サーバが各入力項目のＧＵＩを、ＨＴＭＬ（ＨｙｐｅｒｔｅｘｔＭａｒｋｕｐＬａｎｇｕａｇｅ）を用いて生成して表示する。
【００９４】
前記ステップ１１０３の処理が済んだら、前記通信装置２は、前記利用者からの接続要求を元に前記通信プロファイルを解析し、必要な通信機能を用いて、前記通信プロファイルに記述されている順番でサービスプロバイダに接続し、必要な情報を収集したり、手続を行ったりする（ステップ１１０４）。本実施例３の例では、例えば、前記第２ＳＰ１０Ｂでパスポートの取得状況を確認し、前記第３ＳＰ１０Ｃで購入代金の支払い手続の確認を行った後、前記パスポートの取得状況及び支払い手続の完了証明書等の情報を持って前記第１ＳＰ１０Ａにアクセスし、目的の旅行及び航空券の購入をする。
【００９５】
以上説明したように、本実施例３によれば、目的とするサービスプロバイダを利用する際に、他のサービスプロバイダを同時に利用するような場合でも、前記実施例１や前記実施例２と同様の効果を得ることができる。
【００９６】
以上、本発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において、種々変更可能であることはもちろんである。
【００９７】
【発明の効果】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば、以下の通りである。
【００９８】
（１）ネットワークに接続するための通信プロファイルを設定するときに、セキュリティの高さを保持し、かつ利用者の利便性を損なわないようにすることができる。
【００９９】
（２）ネットワークに接続するための通信プロファイルを設定するときに、設定に関するポリシーを利用者に強制でき、かつ利用者による個人的な設定の変更もできる。
【図面の簡単な説明】
【図１】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信プロファイル管理装置及び通信装置を用いたネットワークの構成を示すブロック図である。
【図２】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信プロファイル管理装置の概略構成を示すブロック図である。
【図３】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信装置の概略構成を示すブロック図である。
【図４】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信プロファイル管理装置で管理する通信プロファイルの一例を示す図である。
【図５】本実施例１の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するための模式図であり、通信プロファイル管理装置の処理手順を示すフロー図である。
【図６】本実施例１の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するための模式図であり、通信装置の処理手順を示すフロー図である。
【図７】本発明による実施例２の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【図８】本実施例２の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【図９】本発明による実施例３の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【図１０】本実施例３の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【符号の説明】
１…通信プロファイル管理装置、１０１…ネットワーク接続手段、１０２…プロファイル管理手段、１０３…要求処理手段、１０３Ａ…要求内容判別手段、１０３Ｂ…登録者認証手段、１０３Ｃ…プロファイル登録手段、１０３Ｄ…ユーザー認証手段、１０３Ｅプロファイル取得手段、２…通信装置、２０１…端末接続手段、２０２…ネットワーク接続手段、２０３…接続要求処理手段、２０４…プロファイル蓄積手段、２０５…認証情報蓄積手段、２０６…プロファイル処理手段、２０６Ａ…要求内容判別手段、２０６Ｂ…プロファイル読込手段、２０６Ｃ…プロファイル設定手段、２０６Ｄ…プロファイル取得手段、３…利用者の端末、４…インターネット、５…インターネットサービスプロバイダ（ＩＳＰ）、６…ＬＡＮ、６０１…端末、６０２…ファイアウォール、６０３…ルーター、１０Ａ…第１サービスプロバイダ、１０Ｂ…第２サービスプロバイダ、１０Ｃ…第３サービスプロバイダ。

Claims

ネットワークに接続するためのネットワーク接続手段と、
ネットワーク接続手段を介して登録された、前記ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイル及び前記通信プロファイルを利用可能なユーザーの情報を複数管理保持するプロファイル管理手段と、
前記通信プロファイルの登録要求、または前記通信プロファイルの利用者の端末あるいは前記利用者の端末に接続された通信装置からの前記通信プロファイルのダウンロード要求を受け付け、前記通信プロファイルの登録、または該当する通信プロファイルを前記利用者の端末あるいは前記通信装置にダウンロードさせる要求処理手段とを備えることを特徴とする通信プロファイル管理装置。
前記要求処理手段は、
前記ネットワーク接続手段に入力されたデータに基づいて、通信プロファイルを生成する手段を備えることを特徴とする請求項１に記載の通信プロファイル管理装置。
前記要求処理手段は、
前記通信プロファイルを、前記利用者の端末あるいは前記通信装置にダウンロードさせたときに前記利用者に課金するためのアクセス情報を保持管理する手段を備えることを特徴とする請求項１または請求項２に記載の通信プロファイル管理装置。
前記要求処理手段は、
前記通信プロファイルを暗号化してダウンロードさせる手段を備えることを特徴とする請求項１乃至請求項３のいずれか１項に記載の通信プロファイル管理装置。
前記プロファイル管理手段は、
仮想閉域網（ＶＰＮ）を用いた接続、またはＩＰＳｅｃ（ＩＰＳｅｃｕｒｉｔｙＰｒｏｔｏｃｏｌ）等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のＷｅｂサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを管理保持することを特徴とする請求項１乃至請求項４のいずれか１項に記載の通信プロファイル管理装置。
利用者の端末と接続するための端末接続手段と、ネットワークに接続するためのネットワーク接続手段と、
前記利用者の端末からの接続要求に応じて前記利用者の端末と前記ネットワークを接続する接続要求処理手段と、
前記利用者の端末とネットワーク上の端末の通信に必要な通信プロファイルを蓄積するプロファイル蓄積手段と、
前記利用者の端末をネットワーク上の端末に接続するときの認証情報を蓄積する認証情報蓄積手段と、
前記利用者の端末からの接続要求に応じて、ネットワークに接続するために必要な通信プロファイルの設定、あるいは前記ネットワーク上の端末に接続するために必要な通信プロファイルをネットワーク上の通信プロファイル管理装置からダウンロードするための設定を行うプロファイル処理手段とを備えることを特徴とする通信装置。
前記プロファイル処理手段は、ユーザーインタフェースを有し、
前記ユーザーインタフェースは通信サーバであり、前記ユーザーの端末からネットワーク経由で前記通信プロファイルのダウンロード、またはダウンロードの方法、あるいはネットワークへの接続に関する要求を入力することが可能であることを特徴とする請求項６に記載の通信装置。
前記プロファイル処理手段は、ユーザーインタフェースを有し、
前記ユーザーインタフェースは、ボタン、スイッチ、液晶画面からなり、前記ユーザーが直接操作を行って、通信プロファイルのダウンロード、またはダウンロードの方法、あるいはネットワークへの接続に関する要求を入力することが可能であることを特徴とする請求項６に記載の通信装置。
前記プロファイル蓄積手段は、前記利用者が変更可能な項目と変更できない項目とを含む通信プロファイルを蓄積しており、
前記プロファイル処理手段は、前記利用者が変更可能な項目のみ前記利用者による設定の変更が可能であることを特徴とする請求項６乃至請求項８のいずれか１項に記載の通信装置。
前記プロファイル蓄積手段は、前記利用者が変更可能な項目と変更できない項目とを含む通信プロファイルを蓄積しており、
前記プロファイル処理手段は、前記利用者が変更できない項目を表示、編集できないようにすることを特徴とする請求項６乃至請求項９のいずれか１項に記載の通信装置。
前記プロファイル蓄積手段及び前記認証情報蓄積手段は、前記プロファイル処理手段のみが、蓄積された前記通信プロファイル及び前記認証情報を読み出すことが可能な手段を備えることを特徴とする請求項６乃至請求項１０のいずれか１項に記載の通信装置。
前記プロファイル処理手段は、
暗号化してダウンロードした通信プロファイルを復号化する手段を備えることを特徴とする請求項６乃至請求項１１のいずれか１項に記載の通信装置。
前記プロファイル蓄積手段は、
仮想閉域網（ＶＰＮ）を用いた接続、またはＩＰＳｅｃ（ＩＰＳｅｃｕｒｉｔｙＰｒｏｔｏｃｏｌ）等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のＷｅｂサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを管理保持することを特徴とする請求項６乃至請求項１２のいずれか１項に記載の通信装置。
前記端末接続手段は、ＰＣＭＣＩＡ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒＭｅｍｏｒｙＣａｒｄＩｎｔｅｒｎａｔｉｏｎａｌＡｓｓｏｃｉａｔｉｏｎ）インタフェース、イーサネット、ＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）インタフェース、無線通信インタフェースのいずれかであることを特徴とする請求項６乃至請求項１３のいずれか１項に記載の通信装置。
前記プロファイル処理手段は、前記利用者の認証をする手段を備えることを特徴とする請求項６乃至請求項１４のいずれか１項に記載の通信装置。
ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイルを提供する通信プロファイルの提供方法であって、
ネットワーク上の通信プロファイル管理装置に、前記通信プロファイル及び前記通信プロファイルを利用可能なユーザーを登録するステップと、前記利用者の端末に接続した通信装置を利用して、前記通信プロファイル管理装置から前記通信プロファイルをダウンロードするステップとを有し、
前記通信プロファイルをダウンロードするステップは、前記通信プロファイル管理装置に、前記通信プロファイルのダウンロード要求を送信するステップと、前記ダウンロード要求を送信した利用者の認証をするステップと、前記利用者の認証に成功した場合に、要求された通信プロファイルを前記利用者の端末あるいは前記端末に接続された通信装置にダウンロードさせるステップとを有することを特徴とする通信プロファイルの提供方法。
前記通信プロファイルを登録するステップは、前記通信プロファイルの登録者のみが変更可能な項目と、前記利用者が変更可能な項目を含む通信プロファイルを登録することを特徴とする請求項１６に記載の通信プロファイルの提供方法。
前記通信プロファイルを登録するステップは、仮想閉域網（ＶＰＮ）を用いた接続、またはＩＰＳｅｃ（ＩＰＳｅｃｕｒｉｔｙＰｒｏｔｏｃｏｌ）等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のＷｅｂサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを登録することを特徴とする請求項１６または請求項１７に記載の通信プロファイルの提供方法。
前記通信プロファイルをダウンロードさせるステップは、前記通信プロファイルを暗号化するステップを有することを特徴とする請求項１６乃至請求項１８のいずれか１項に記載の通信プロファイルの提供方法。
前記通信プロファイルをダウンロードさせるステップは、前記利用者の端末あるいは前記利用者の端末に接続された通信装置から送信されたデータに基づいて、前記利用者に適した通信プロファイルを生成し、ダウンロードさせることを特徴とする請求項１６乃至請求項１９のいずれか１項に記載の通信プロファイルの提供方法。