JP2005072791A - ネットワークシステム、ゲートウェイ装置、データ処理方法、データ処理プログラム、通信装置、および、記録媒体 - Google Patents

Abstract

【課題】 ＨｏｍｅＰＮＡ規格に基づいたネットワークにおいて、データ通信のセキュリティを向上させる。
【解決手段】 電話回線１１からネットワーク電話の着呼が発生すると、ＨｏｍｅＰＮＡゲートウェイ装置１３は、ＨｏｍｅＰＮＡ電話装置１４，１５に対して、着呼発生通知のためのＨｏｍｅＰＮＡデータパケットを送出し、これを受けたＨｏｍｅＰＮＡ電話装置１４，１５のいずれかは、着呼処理を行なう。通話の確立後、電話回線１１からの音声データパケットは、当該ＨｏｍｅＰＮＡゲートウェイ装置１３によって、ＨｏｍｅＰＮＡ電話装置１４，１５の中の通話の確立している方においてのみ復号化が可能となるように暗号化された後、ＨｏｍｅＰＮＡデータパケットに変換されて、ＨｏｍｅＰＮＡ通信線１２上を伝送される。
【選択図】 図１

Description

本発明は、ＨｏｍｅＰＮＡ（Ｈｏｍｅ Ｐｈｏｎｅｌｉｎｅ Ｎｅｔｗｏｒｋｉｎｇ Ａｌｌｉａｎｃｅ）規格に基づいたネットワーク通信に関し、特に、ＨｏｍｅＰＮＡ規格に基づいたネットワーク通信におけるセキュリティの向上を図るためのネットワークシステム、ゲートウェイ装置、データ処理方法、データ処理プログラム、通信装置、および、記録媒体に関する。

従来から、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介して、インターネット等のネットワークに音声パケットやデータパケットの送受信を行なうようなシステムについて、通信の品質を向上させるための技術が、種々、開示されてきた。

たとえば、特許文献１や特許文献２等には、電力線を介して外部のネットワークに接続されたネットワークシステムについての、通信品質を向上するための技術が開示されている。

近年、音声とデータを同じに伝送でき、比較的低料金で、または、固定料金で、遠方との通話および／または通信が行なえることを可能とする、ＨｏｍｅＰＮＡの規格に基づいたネットワークの構築が実現されている。ＨｏｍｅＰＮＡ規格に基づいたネットワークを家庭で構築するためには、家庭に、複数のモジュラージャックが設置される必要がある。そして、今後、より多くの家庭において複数のモジュラージャックを設置されることが予想される。したがって、ＨｏｍｅＰＮＡ規格に基づいたネットワークの構築が、より多くの家庭において実現されると予想される。
特開２０００−１６５３０４公報 特表２００２−５３７７３１公報

しかしながら、ＨｏｍｅＰＮＡ規格に基づいたネットワークにおいて、当該ネットワーク内の通信装置間で通信を行なう際には、通信されるデータは家庭内の電話回線を介して伝送される。このため、ＨｏｍｅＰＮＡネットワーク上のモジュラージャックに接続されている全てのＨｏｍｅＰＮＡ対応の通信機器は、伝送される通信データに対して、盗聴することができてしまったり、改ざんができてしまったりする、という問題がある。ただし、ＨｏｍｅＰＮＡの各ポート間（各モジュラージャック毎）を独立したポートとするような、集合型のＰＮＡ装置を準備することは、不経済である。

本発明は上述したかかる実情に鑑み考え出されたものであり、その目的は、ＨｏｍｅＰＮＡ規格に基づいたネットワークにおいて、データ通信のセキュリティを向上させることである。

本発明のある局面に従ったネットワークシステムは、通信装置と、当該通信装置に接続されるゲートウェイ装置とによって構成される、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムである。そして、当該ネットワークシステムでは、前記通信装置は、暗号化されたデータの復号化が可能であり、また、前記ゲートウェイ装置は、当該ネットワークシステムの外部から、当該ネットワークシステムを構成する或る通信装置に対して送られてきたデータに対して、当該或る通信装置において復号化が可能とされる態様で、暗号化を行なうことを特徴とする。

本発明の他の局面に従ったゲートウェイ装置は、通信装置に接続されることにより、当該通信装置とともに、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成するゲートウェイ装置である。そして、当該ゲートウェイ装置は、前記ネットワークシステムの外部から送信されたデータが、当該ネットワークシステムを構成するどの通信装置に対して送られてきたデータであるかを判断する判断手段と、前記ネットワークシステムの外部から送信されたデータに対して、当該データの宛先となる通信装置において復号化が可能とされる態様で、暗号化を行なう暗号化手段とを含むことを特徴とする。

本発明のさらに他の局面に従ったデータ処理方法は、通信装置に接続されることにより、当該通信装置とともに、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成するゲートウェイ装置におけるデータ処理方法である。そして、当該データ処理方法は、前記ネットワークシステムの外部から送信されたデータが、当該ネットワークシステムを構成するどの通信装置に対して送られてきたデータであるかを判断するステップと、前記ネットワークシステムの外部から送信されたデータに対して、当該データの宛先となる通信装置において復号化が可能とされる態様で、暗号化を行なうステップとを含むことを特徴とする。

本発明の別の局面に従ったデータ処理プログラムは、通信装置に接続されることにより、当該通信装置とともに、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成するゲートウェイ装置において実行されるデータ処理プログラムである。そして、当該データ処理プログラムは、コンピュータに、前記ネットワークシステムの外部から送信されたデータが、当該ネットワークシステムを構成するどの通信装置に対して送られてきたデータであるかを判断するステップと、前記ネットワークシステムの外部から送信されたデータに対して、当該データの宛先となる通信装置において復号化が可能とされる態様で、暗号化を行なうステップとを実行させることを特徴とする。

本発明のさらに別の局面に従った通信装置は、ゲートウェイ装置に接続されることにより当該ゲートウェイ装置とともにＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成し、前記ゲートウェイ装置を介して他の装置との間でデータの送受信を行なう通信装置である。そして、当該通信装置は、受信したデータを復号化する復号化手段と、データの送信先である装置において復号化が可能な態様で、送信するデータに対して暗号化を行なう暗号化手段とを含むことを特徴とする。

本発明の異なる局面に従ったデータ処理方法は、ゲートウェイ装置に接続されることにより当該ゲートウェイ装置とともにＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成し、前記ゲートウェイ装置を介して他の装置との間でデータの送受信を行なう通信装置におけるデータ処理方法である。そして、当該データ処理方法は、受信したデータを復号化するステップと、データの送信先である装置において復号化が可能な態様で、送信するデータに対して暗号化を行なうステップとを含むことを特徴とする。

本発明のさらに異なる局面に従ったデータ処理プログラムは、ゲートウェイ装置に接続されることにより当該ゲートウェイ装置とともにＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成し、前記ゲートウェイ装置を介して他の装置との間でデータの送受信を行なう通信装置において実行されるデータ処理プログラムである。そして、当該データ処理プログラムは、コンピュータに、受信したデータを復号化するステップと、データの送信先である装置において復号化が可能な態様で、送信するデータに対して暗号化を行なうステップとを実行させることを特徴とする。

本発明に従った記録媒体は、コンピュータが読込み可能な記録媒体であって、上記したような本発明に従ったデータ処理プログラムのいずれかを記録されていることを特徴とする。

以上説明した本発明によると、家庭内または構内において、公衆回線を使用し、ゲートウェイ装置を経由して構築されるＨｏｍｅＰＮＡネットワークシステムにおいて、ネットワーク内の或る通信装置宛てに外部のネットワークから通信データが送信されてきた場合、当該或る通信装置において復号化が可能となるように、送信されてきた通信データに対する暗号化がなされる。また、当該ＨｏｍｅＰＮＡネットワークシステム内の通信装置からデータが送信される場合にも、当該通信装置によって、送信先となる装置において復号化が可能となるように、送信されてきた通信データに対する暗号化がなされる。

これにより、通信データは、上記の或る通信装置のみにおいて復号化が可能とされる態様でＨｏｍｅＰＮＡネットワークシステム内を伝送されることが可能となる。したがって、当該通信データが、宛先である当該或る通信装置以外の通信装置から盗聴や改ざんなどの攻撃を受けるという事態を回避できる。

以下、図面を参照しつつ、本発明の実施の形態について説明する。なお、以下の説明では、同一の部品には、特記された場合を除き、同一の符号が付され、それらの名称および機能も同じである。したがって、それらについての詳細な説明は繰り返さない。

図１は、本発明の一実施の形態であるＨｏｍｅＰＮＡ規格に対応したネットワークシステムの構成の一例を示す図である。ホームネットワーク１０２は、ＨｏｍｅＰＮＡ規格に対応したネットワークシステムである。ホームネットワーク１０２は、外部のネットワーク（外部ネットワーク１０１）と、電話回線１１を介して接続されている。ホームネットワーク１０２内には、ＨｏｍｅＰＮＡゲートウェイ装置１３、ＨｏｍｅＰＮＡ電話装置１４，１５、インターネットＦＡＸ（ファクシミリ）装置１６、および、ＰＣ（パーソナルコンピュータ）１７，１８という種々の通信装置が、ＨｏｍｅＰＮＡ通信線１２を介して接続されている。

なお、ＰＣ１７，１８は、それぞれ、ＨｏｍｅＰＮＡ規格に対応したデータを直接送受信することができない。したがって、ホームネットワーク１０２内では、ＰＣ１７，１８は、それぞれ、変換装置１９を介して、ＨｏｍｅＰＮＡ規格に対応したデータの送受信を行なっている。

ＨｏｍｅＰＮＡゲートウェイ装置１３は、ＨｏｍｅＰＮＡ通信線１２に流れるアナログ電話信号およびコンピュータデータ信号の監視と、ホームネットワーク１０２内でＨｏｍｅＰＮＡ通信線１２に接続されている各種の通信装置あるいは機器の制御を行なう。信号の監視とは、具体的には、ＨｏｍｅＰＮＡ通信線１２に流れるアナログ電話信号とコンピュータデータ信号について、どの信号が流れているのかの監視や、ＨｏｍｅＰＮＡ通信線１２に接続されている通信装置または機器の使用状況（例えば、通信中、通話中）などの監視である。

電話回線１１は、アナログ電話信号およびＤＳＬ（Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅ）などのブロードバンド信号を通すことが出来る通信線である。

ホームネットワーク１０２を構成する通信装置であるＨｏｍｅＰＮＡ電話装置１４，１５は、ＨｏｍｅＰＮＡの規格に準じたネットワーク電話の機能とアナログ電話の機能の両方を有した電話装置である。

インターネットＦＡＸ装置１６、および、ＰＣ１７，１８は、それぞれ、ＨｏｍｅＰＮＡ規格のプロトコルを理解する機能を有した通信装置である。ＨｏｍｅＰＮＡ電話装置１４，１５は、ＨｏｍｅＰＮＡの規格に準じた機能を有する装置であっても良いし、そのような機能を有する装置に接続され、当該装置を介して、ホームネットワーク１０２上で、ＨｏｍｅＰＮＡ規格に従ったデータの送受信を行なうように構成されていてもよい。

電話回線１１からのアナログ電話の着呼が発生した場合は、ＨｏｍｅＰＮＡ電話装置１４，１５は、従来の一般的なアナログ電話の制御と同様の制御に基づいて着呼処理を行ない、当該ＨｏｍｅＰＮＡ電話装置１４，１５に対してオフフックの操作がなさると、アナログ電話と同様に、通話の確立を行なうためのが処理を実行する。

ここで、ＨｏｍｅＰＮＡ電話装置１４のブロック図である図２を参照して、ＨｏｍｅＰＮＡ電話装置１４の構成をより詳細に説明する。なお、ＨｏｍｅＰＮＡ電話装置１５は、ＨｏｍｅＰＮＡ電話装置１４と同様の構成を有している。

ＨｏｍｅＰＮＡ電話装置１４は、網制御装置２２に一端を接続されるＨｏｍｅＰＮＡ通信線２１を備え、当該ＨｏｍｅＰＮＡ通信線２１がＨｏｍｅＰＮＡ通信線１２と接続されることにより、ＨｏｍｅＰＮＡ通信線１２に接続されている。

ＨｏｍｅＰＮＡ電話装置１４では、網制御装置２２は、ＨｏｍｅＰＮＡ通信線２１上に流れる信号の状況を監視する。

制御装置２３は、記憶装置２４に記憶されているプログラムを使用して、操作キー２９およびダイヤルキー２８からの入力情報、ＨｏｍｅＰＮＡ電話装置１４内の各ユニットの状態を示す情報、ならびに、ＨｏｍｅＰＮＡ通信線２１からＰＮＡモデム２１４を介して送られる信号等の情報に基づいて、当該ＨｏｍｅＰＮＡ電話装置１４全体の動作を決定し、ＨｏｍｅＰＮＡ電話装置１４内の各ユニットに指令を与え、さらに、表示装置２７に表示の指示を出す。ＰＮＡモデム２１４は、ＨｏｍｅＰＮＡ通信線２１を通って送られて来るＨｏｍｅＰＮＡの規格に従ったデータを、網制御装置２２から入力され、制御装置２３が処理できる形式に変換した後、制御装置２３へと出力する。

ＰＮＡモデム２１４は、音声をパケットから音声信号に変換し、また、その逆の変換を行なうことができる。なお、これらの変換が行なえるように、ＰＮＡモデム２１４は、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）の理解能力、および、音声の変換機能を備えている。

暗号化／復号化処理装置２１３は、音声信号またはパケットデータを、暗号化または復号化する装置である。なお、暗号化／復号化処理装置２１３は、音声データパケットを暗号化してＨｏｍｅＰＮＡデータパケットへ変換する場合にはＰＮＡモデム２１４と接続された状態となり、ＨｏｍｅＰＮＡデータパケットを暗号化する場合には制御装置２３に接続された状態となる。

ＣＯＤＥＣ（ＣＯｍｐｒｅｓｓｅｒ ＤＥＣｏｍｐｒｅｓｓｏｒ）２５は、デジタルデータとアナログ音声データの変換を行なうユニットである。

操作キー２９およびダイヤルキー２８は、使用者が、情報および／または指示をＨｏｍｅＰＮＡ電話装置１４に対して入力するためのユニットである。

表示装置２７は、ＨｏｍｅＰＮＡ電話装置１４側から使用者に対して、情報の表示およびガイダンスを行なうためのユニットである。使用者は、表示装置２７と、操作キー２９および／またはダイヤルキー２８とを用いることにより、対話的に、ＨｏｍｅＰＮＡ電話装置１４の各種パラメータの設定が可能となる。

音声ユニット２６は、音声信号を増幅し、ハンドセット２１０、および／またはスピーカ２１１、マイク２１２による音声の入力および出力を可能にするためのユニットである。

次に、ＨｏｍｅＰＮＡゲートウェイ装置１３の構成を、そのブロック図である図３を参照しつつより詳細に説明する。

ＨｏｍｅＰＮＡゲートウェイ装置１３は、網制御装置３２に一端を接続されるＨｏｍｅＰＮＡ通信線３１を備え、当該ＨｏｍｅＰＮＡ通信線３１とＨｏｍｅＰＮＡ通信線１２とが接続されることにより、ＨｏｍｅＰＮＡ通信線１２に接続されている。

ＨｏｍｅＰＮＡゲートウェイ装置１３では、網制御装置３２は、ＨｏｍｅＰＮＡ通信線３１上に流れる信号の状況を監視する。

制御装置３３は、記憶装置３４に記憶されているプログラムを使用して、ＨｏｍｅＰＮＡゲートウェイ装置１３内の各ユニットの状態を示す情報、および、ＨｏｍｅＰＮＡ通信線３１からＰＮＡモデム３１３を介してＨｏｍｅＰＮＡゲートウェイ装置１３側に送られて来る信号等の情報を元に、ＨｏｍｅＰＮＡゲートウェイ装置１３全体の動作を決定し、また、ＨｏｍｅＰＮＡゲートウェイ装置１３内の各ユニットに指令を与え、さらに、表示装置３５に表示の指示を出す。

ＰＮＡモデム３１３は、音声をパケットから音声信号に変換し、また、この逆の変換をすることができる。なお、これらの変換を行なうために、ＰＮＡモデム３１３は、ＰＮＡモデム３１３は、ＴＣＰ／ＩＰの理解能力、および、音声の変換機能を備えている。

暗号化／復号化処理装置３１２は、音声信号またはパケットデータを暗号化または復号化する装置である。なお、暗号化／復号化処理装置３１２は、音声データパケットを暗号化してＨｏｍｅＰＮＡデータパケットへ変換する場合にはＰＮＡモデム３１３と接続された状態となり、ＨｏｍｅＰＮＡデータパケットを暗号化する場合には制御装置３３に接続された状態となる。

ＣＯＤＥＣ３６は、デジタルデータとアナログ音声データの変換を行なうと共に、発信元表示サービスを受けるための、モデム機能を有している。

番号処理装置３７は、特定番号データのテーブルを元に、ＣＯＤＥＣ３６で検出した番号の処理の判定を行ない、当該判定結果を、制御装置３３に示すための装置である。なお、特定番号データのテーブルとは、記憶装置３４に記憶されているテーブルである。

表示装置３５は、ＨｏｍｅＰＮＡゲートウェイ装置１３の全体的な状態を示す装置である。

ＬＡＮインターフェイス（Ｉ／Ｆ）３８およびパラレルインターフェイス（Ｉ／Ｆ）３９は、それぞれ、ホームネットワーク１０２とは別のＬＡＮに接続される接続線３１０およびＰＣ１７，１８とは別のＰＣに接続される接続線３１１に接続され、当該ＬＡＮおよびＰＣとＨｏｍｅＰＮＡゲートウェイ装置１３との間でデータの送受信を行なうためのインターフェイスである。ＨｏｍｅＰＮＡゲートウェイ装置１３は、接続線３１１，３１０に接続されている機器（上記ＬＡＮおよび／またはＰＣ）から、当該ＨｏｍｅＰＮＡゲートウェイ装置１３における各種の設定や、制御などを実行されることが可能である。

次に、変換装置１９の構成について、当該変換装置１９のブロック図である図４を参照しつつ、詳細に説明する。

変換装置１９は、網制御装置４２に一端を接続されるＨｏｍｅＰＮＡ通信線４１を備え、当該ＨｏｍｅＰＮＡ通信線４１がＨｏｍｅＰＮＡ通信線１２と接続されることにより、ＨｏｍｅＰＮＡ通信線１２に接続されている。

変換装置１９では、網制御装置４２は、ＨｏｍｅＰＮＡ通信線４１上に流れる信号の状況を監視する。

ＬＡＮＩ／Ｆ４５は、接続線４６を介して、ホームネットワーク１０２以外の外部のＬＡＮと接続されている。

制御装置４３は、ＬＡＮＩ／Ｆ４５を介して、外部のＬＡＮに属する情報機器と通信を行ない、そして、イーサネット（Ｒ）データとＨｏｍｅＰＮＡデータを変換する機能を有する。

暗号化／復号化処理装置４４は、イーサネット（Ｒ）データまたはＨｏｍｅＰＮＡデータを、暗号化または復号化する機能を有する。なお、暗号化／復号化処理装置４４は、イーサネット（Ｒ）データパケットを暗号化してＨｏｍｅＰＮＡデータパケットへ変換する場合にはＰＮＡモデム４７と接続された状態となり、ＨｏｍｅＰＮＡデータパケットを暗号化する場合には制御装置４３に接続された状態となる。

次に、図１に示したホームネットワーク１０２に対して、電話回線１１を介してネットワーク電話の着呼があった場合に、ホームネットワーク１０２内で実行される処理について説明する。

電話回線１１からネットワーク電話の着呼が発生した場合は、ＨｏｍｅＰＮＡゲートウェイ装置１３は、ＨｏｍｅＰＮＡ電話装置１４，１５に対して、着呼発生通知のためのＨｏｍｅＰＮＡデータパケットを送出する。

着呼発生通知のＨｏｍｅＰＮＡデータパケットを受けたＨｏｍｅＰＮＡ電話装置１４，１５は、着呼処理を行なう。

通話の確立後は、電話回線１１からの音声データパケットはＨｏｍｅＰＮＡゲートウェイ装置１３を経由して、ＨｏｍｅＰＮＡ電話装置１４，１５の中の、通話の確立している方に送出される。

このとき、ＨｏｍｅＰＮＡゲートウェイ装置１３は、暗号化処理装置３１２（図３参照）によって、ＨｏｍｅＰＮＡ電話装置１４，１５の中の、通話の確立している方においてのみ復号化が可能となるように、音声データパケットを暗号化した後、ＨｏｍｅＰＮＡデータパケットに変換し、変換後のデータを、ＨｏｍｅＰＮＡ通信線１２上に伝送させる。この場合、ＨｏｍｅＰＮＡゲートウェイ装置１３は、音声データパケットをＨｏｍｅＰＮＡデータパケットに変換した後、当該ＨｏｍｅＰＮＡデータパケットを暗号化してデータパケットを作成し、当該データパケットをホームネットワーク１０２上に伝送するように構成されていてもよい。

この場合、ＨｏｍｅＰＮＡ電話装置１４，１５の中の、通話の確立している方においてのみ復号化が可能となるように暗号化がなされる。つまり、ホームネットワーク１０２において、ＨｏｍｅＰＮＡゲートウェイ装置１３は、電話回線１１を介して外部からデータが送信されてくると、当該データのホームネットワーク１０２内での宛先とされる装置においてのみ復号化が可能なように、暗号化を行なった後、当該データを、ＨｏｍｅＰＮＡ通信線１２上に伝送させる。このため、通話に関与していないＨｏｍｅＰＮＡ電話装置や他の装置によって、盗聴等をされる事態を回避できる。

なお、ＨｏｍｅＰＮＡゲートウェイ装置１３は、ホームネットワーク１０２内の各装置について、当該装置のみが復号化が可能なような暗号化の種類を、記憶装置３４に、例えばテーブル形式で、記憶している。そして、データの暗号化を行なう際は、当該データの宛先に基づいて上記テーブルを検索することにより、当該データの宛先においてのみ復号化が可能な暗号化の種類を決定して、当該決定された種類の暗号化を行なっている。

また、この場合の暗号化には、従来技術である、公開鍵暗号を使用しても良いし、共通鍵暗号を使用しても良い。

ＨｏｍｅＰＮＡゲートウェイ装置１３によって暗号化されたパケットデータを受信するＨｏｍｅＰＮＡ電話装置１４，１５は、暗号化／復号化処理装置２１３（図２参照）によって復号化を行なうことにより、受信したデータを認識できる。

一方、ＨｏｍｅＰＮＡ電話装置１４，１５から入力されたアナログ音声は、当該ＨｏｍｅＰＮＡ電話装置１４，１５内で、デジタルのＨｏｍｅＰＮＡデータパケットに変換されて、ＨｏｍｅＰＮＡゲートウェイ装置１３に送られる。

このとき、ＨｏｍｅＰＮＡ電話装置１４，１５においても、ＨｏｍｅＰＮＡゲートウェイ装置１３で行なわれたのと同様に、暗号化／復号化処理装置２１３によって、ＨｏｍｅＰＮＡゲートウェイ装置１３に送るデータに対する暗号化が行なわれる。

ＨｏｍｅＰＮＡゲートウェイ装置１３は、受け取ったＨｏｍｅＰＮＡデータパケットを、暗号化がなされた状態のままで、ネットワーク電話に対応したデータパケットに変換後、電話回線１１に向かって送出する。

ここで、ネットワーク上のＨｏｍｅＰＮＡ電話装置１４，１５のいずれか宛てのネットワーク電話の着呼が発生した場合、ＨｏｍｅＰＮＡゲートウェイ装置１３は、着呼のあるＨｏｍｅＰＮＡ電話装置１４，１５のいずれかに対して、着呼発生通知のためのＨｏｍｅＰＮＡデータパケットが送出し、それ以後は、上記したような、データの暗号化および送信を含む処理を実行する。

次に、図１に示したホームネットワーク１０２において、ＨｏｍｅＰＮＡ電話装置１４，１５のいずれかからＨｏｍｅＰＮＡ規格を利用してのデジタル電話での発呼が発生した場合に、ホームネットワーク１０２内で実行される処理について説明する。

ＨｏｍｅＰＮＡ電話装置１４，１５のいずれかからＨｏｍｅＰＮＡ規格を利用してのデジタル電話での発呼が発生した場合、当該ＨｏｍｅＰＮＡ電話装置１４，１５のいずれかは、ＨｏｍｅＰＮＡゲートウェイ装置１３に対して、発呼発生通知のためのＨｏｍｅＰＮＡデータパケットを送出する。

ＨｏｍｅＰＮＡゲートウェイ装置１３は、発呼発生通知のＨｏｍｅＰＮＡデータパケットを受けると、当該発呼発生通知における発呼の宛先がホームネットワーク１０２の外であるか否かを判断する。そして、宛先がホームネットワーク１０２の外であると判断した場合には、発呼発生通知のＨｏｍｅＰＮＡデータパケットをネットワーク電話に対応したデータパケットに変更後、電話回線１１に向かって送出する。

そして、ＨｏｍｅＰＮＡゲートウェイ装置１３が電話回線１１に当該データパケットを送信した後は、上記したような、ホームネットワーク１０２に対してネットワーク電話の着呼があった場合と同様の処理がなされる。つまり、ＨｏｍｅＰＮＡゲートウェイ装置１３は、ＨｏｍｅＰＮＡ電話装置１４，１５の発呼を行なった方の暗号化／復号化処理装置２１３（図２参照）によって暗号化されたＨｏｍｅＰＮＡデータパケットと外部ネットワーク電話対応のデータパケットを、適宜変換して、ＨｏｍｅＰＮＡ電話装置１４，１５のいずれかについてのネットワーク電話の通話を確立させる。

なお、ＨｏｍｅＰＮＡゲートウェイ装置１３は、ＨｏｍｅＰＮＡ電話装置１４，１５のいずれか一方から発呼発生通知のＨｏｍｅＰＮＡデータパケットを受けたとき、発呼の宛先が、ホームネットワーク１０２内の装置、つまり、ＨｏｍｅＰＮＡ電話装置１４，１５のいずれか他方宛てであると判断した場合には、着呼発生通知のＨｏｍｅＰＮＡデータパケットを、ＨｏｍｅＰＮＡ電話装置１４，１５のいずれか他方に送出する。

これに応じて、着呼発生通知のＨｏｍｅＰＮＡデータパケットを受けたＨｏｍｅＰＮＡ電話装置１４，１５のいずれか他方では、着呼処理が行なわれる。

そして、通話の確立後は、ＨｏｍｅＰＮＡ電話装置１４とＨｏｍｅＰＮＡ電話装置１５との間で、暗号化されたＨｏｍｅＰＮＡデータパケットの伝達が行なわれる。なお、この場合の暗号化は、宛先においてのみ復号化が可能な態様で行なわれる。つまり、ＨｏｍｅＰＮＡ電話装置１４およびＨｏｍｅＰＮＡ電話装置１５を含めた、ホームネットワーク１０２内の各装置では、記憶装置２４（または、別に備えられる記憶するための装置）において、ホームネットワーク１０２内の他の装置のそれぞれについて、当該装置においてのみ復号化が可能な暗号化の種類が、たとえばテーブル形式で、記憶されている。そして、データの暗号化を行なう際には、当該データの宛先に基づいて当該テーブルを検索することにより、当該データの宛先においてのみ復号化が可能な暗号化の種類を決定し、当該決定された種類の暗号化が行なわれる。

次に、ホームネットワーク１０２内のＰＣとホームネットワーク１０２外の通信装置の間での、データの送受信について説明する。

このようなデータの送受信の場合も、上記したインターネット電話の際の処理と同様に、ＨｏｍｅＰＮＡゲートウェイ装置１３は、変換機器１９の暗号化／復号化処理装置４５（図４）によって暗号化されたＨｏｍｅＰＮＡデータパケットを外部ネットワーク通信装置対応のデータパケットを変換して電話回線１１上に伝送させることにより、通信を確立させる。

また、ＰＣ１７とＰＣ１８の間でデータ通信が行なわれる場合、ＨｏｍｅＰＮＡゲートウェイ装置１３は、ＰＣ１７とＰＣ１８の間で通信を確立させる。なお、ＰＣ１７とＰＣ１８の間で、送信側の装置は、変換機器１９の暗号化／復号化処理装置４５（図４参照）によって暗号化されたＨｏｍｅＰＮＡデータパケットをＨｏｍｅＰＮＡ通信線１２上に伝送させる。この場合の暗号化は、送信側の装置においてのみ復号化が可能な態様で、行なわれる。そして、ＰＣ１７とＰＣ１８の間で、受信側の装置は、変換機器１９の暗号化／復号化処理装置４５によって、ＨｏｍｅＰＮＡ通信線１２上を伝送されてきたデータを復号化することにより、当該伝送されてきたデータを認識する。

今回開示された各実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。なお、各実施の形態は、単独でも、また、可能な限り組合せても、適用することができる。

本発明の一実施の形態であるＨｏｍｅＰＮＡ規格に対応したネットワークシステムの構成の一例を示す図である。 図１のネットワークシステム内のＨｏｍｅＰＮＡ電話装置のブロック図である。 図１のネットワークシステム内のＨｏｍｅＰＮＡゲートウェイ装置のブロック図である。 図１のネットワークシステム内の変換装置のブロック図である。

符号の説明

１１ 電話回線、１２，２１，３１，４１ ＨｏｍｅＰＮＡ通信線、１３ ＨｏｍｅＰＮＡゲートウェイ装置、１４，１５ ＨｏｍｅＰＮＡ電話装置、１６ インターネットＦＡＸ装置、１７，１８ ＰＣ、１９ 変換装置、２３，３３ 制御装置、１０１ 外部ネットワーク、１０２ ホームネットワーク、２１３，３１２ 暗号化／復号化装置、２１４，３１３ ＰＮＡモデム。

Claims (8)

1. 通信装置と、当該通信装置に接続されるゲートウェイ装置とによって構成される、ＨｏｍｅＰＮＡ（Ｈｏｍｅ Ｐｈｏｎｅｌｉｎｅ Ｎｅｔｗｏｒｋｉｎｇ Ａｌｌｉａｎｃｅ）規格に従ったネットワークシステムであって、
   前記通信装置は、暗号化されたデータの復号化が可能であり、
   前記ゲートウェイ装置は、当該ネットワークシステムの外部から、当該ネットワークシステムを構成する或る通信装置に対して送られてきたデータに対して、当該或る通信装置において復号化が可能とされる態様で、暗号化を行なう、ネットワークシステム。
2. 通信装置に接続されることにより、当該通信装置とともに、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成するゲートウェイ装置であって、
   前記ネットワークシステムの外部から送信されたデータが、当該ネットワークシステムを構成するどの通信装置に対して送られてきたデータであるかを判断する判断手段と、
   前記ネットワークシステムの外部から送信されたデータに対して、当該データの宛先となる通信装置において復号化が可能とされる態様で、暗号化を行なう暗号化手段とを含む、ゲートウェイ装置。
3. 通信装置に接続されることにより、当該通信装置とともに、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成するゲートウェイ装置におけるデータ処理方法であって、
   前記ネットワークシステムの外部から送信されたデータが、当該ネットワークシステムを構成するどの通信装置に対して送られてきたデータであるかを判断するステップと、
   前記ネットワークシステムの外部から送信されたデータに対して、当該データの宛先となる通信装置において復号化が可能とされる態様で、暗号化を行なうステップとを含むデータ処理方法。
4. 通信装置に接続されることにより、当該通信装置とともに、ＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成するゲートウェイ装置において実行されるデータ処理プログラムであって、コンピュータに、
   前記ネットワークシステムの外部から送信されたデータが、当該ネットワークシステムを構成するどの通信装置に対して送られてきたデータであるかを判断するステップと、
   前記ネットワークシステムの外部から送信されたデータに対して、当該データの宛先となる通信装置において復号化が可能とされる態様で、暗号化を行なうステップとを実行させる、データ処理プログラム。
5. ゲートウェイ装置に接続されることにより当該ゲートウェイ装置とともにＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成し、前記ゲートウェイ装置を介して他の装置との間でデータの送受信を行なう通信装置であって、
   受信したデータを復号化する復号化手段と、
   データの送信先である装置において復号化が可能な態様で、送信するデータに対して暗号化を行なう暗号化手段とを含む、通信装置。
6. ゲートウェイ装置に接続されることにより当該ゲートウェイ装置とともにＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成し、前記ゲートウェイ装置を介して他の装置との間でデータの送受信を行なう通信装置におけるデータ処理方法であって、
   受信したデータを復号化するステップと、
   データの送信先である装置において復号化が可能な態様で、送信するデータに対して暗号化を行なうステップとを含む、データ処理方法。
7. ゲートウェイ装置に接続されることにより当該ゲートウェイ装置とともにＨｏｍｅＰＮＡ規格に従ったネットワークシステムを構成し、前記ゲートウェイ装置を介して他の装置との間でデータの送受信を行なう通信装置において実行されるデータ処理プログラムであって、コンピュータに、
   受信したデータを復号化するステップと、
   データの送信先である装置において復号化が可能な態様で、送信するデータに対して暗号化を行なうステップとを実行させる、データ処理プログラム。
8. 請求項４または請求項７に記載されたデータ処理プログラムを記録された、コンピュータが読込み可能な記録媒体。

Images