JP2005333256A

JP2005333256A - 転送系制御システムおよび方法ならびに転送系制御用プログラム

Info

Publication number: JP2005333256A
Application number: JP2004148090A
Authority: JP
Inventors: Kumiko Ono; 久美子小野; Shinya Tatsumoto; 慎也立元; Yukio Tsuruoka; 行雄鶴岡; Yoshinao Kikuchi; 能直菊地
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2004-05-18
Filing date: 2004-05-18
Publication date: 2005-12-02

Abstract

【課題】ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、従来より容易に転送系装置の動作を制御することができる転送系制御システムを提供すること。
【解決手段】転送系制御システム１０は、主情報を送信する情報転送処理部２５を有する端末装置２０と、主情報を転送する情報転送処理部５１を有する転送系装置５０と、転送系装置５０によって使用される承認情報を生成する承認情報生成部４２を有するセッション制御サーバ４０とを備え、端末装置２０は、承認情報を含み情報転送処理部５１の動作を制御する転送系制御情報を生成する制御情報処理部２４を有し、転送系装置５０は、承認情報の承認に使用される承認鍵情報と、情報転送処理部２５によって送信される転送系制御情報内の承認情報とに基づいて承認を行う承認部５２を有し、情報転送処理部５１は、承認部５２による承認が成功したときに転送系制御情報に基づいた条件で動作する。端末装置３０は端末装置２０と同様の構成を有し、転送系装置６０，７０は、転送系装置５０と同様の構成を有している。
【選択図】図１

Description

本発明は、端末装置によって送信された情報を転送する転送系装置の動作を制御する転送系制御システムおよび転送系制御方法ならびに転送系制御用プログラムに関する。

従来、転送系制御システムとして、利用者端末の認証を行った認証アクセス制御サーバが、利用者端末を送信元としコンテンツサーバを送信先とするパケットを通過させるようにゲートウェイ装置に対してファイアウォールエントリを設定（登録）するものが知られている（例えば、特許文献１参照）。

特開２００３−２４２１０９号公報（第６−７頁、図２）

しかしながら、上述した従来の転送系制御システムにおいては、認証アクセス制御サーバがゲートウェイ装置の動作を直接制御するようにしているので、ネットワーク上でのゲートウェイ装置の位置を認証アクセス制御サーバが把握していなければゲートウェイ装置の動作を制御することができず、ネットワーク上でのゲートウェイ装置の位置に変更があった場合の対処が煩雑であるという問題があった。なお、ネットワーク上での装置の位置は、例えばＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）アドレスによって表される。

本発明は、従来の問題を解決するためになされたもので、ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、従来より容易に転送系装置の動作を制御することができる転送系制御システムおよび転送系制御方法ならびに転送系制御用プログラムを提供することを目的とする。

本発明の転送系制御システムは、承認情報生成手段を有する承認情報生成装置と、転送系制御情報生成手段と情報送信手段を有する端末装置と、情報転送手段と承認手段を有する転送系装置と、前記承認情報生成装置と前記端末装置と前記転送系装置とを接続するネットワークからなる転送系制御システムであって、前記承認情報生成手段は、承認鍵情報を用いて前記転送系装置による承認に使用される承認情報を生成するものであり、前記転送系制御情報生成手段は、前記承認情報生成手段で生成された承認情報を含み前記情報転送手段の動作を制御する転送系制御情報を生成するものであり、前記情報送信手段は、主情報、および、前記転送系制御情報生成手段で生成された転送系制御情報を前記情報転送手段に送信するものであり、前記承認手段は、前記承認情報の承認に使用される承認鍵情報と前記転送系制御情報内の前記承認情報とに基づいて承認を行うものであり、前記情報転送手段は、前記承認手段による承認が成功したときに前記転送系制御情報に基づいた条件で動作して前記主情報の転送を制御するものであることを特徴としている。

この構成により、本発明の転送系制御システムは、承認情報生成装置によって生成された承認情報を用いて端末装置が転送系装置の動作を主情報の通過ルートに沿って制御するので、ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置の動作を制御することができる。

また、上記転送系制御システムにおいて、前記承認情報生成手段は、前記情報転送手段の動作の制御内容に関連した情報に基づいて前記承認情報を生成する構成を有している。

この構成により、本発明の転送系制御システムは、情報転送手段の動作の制御内容に関連した情報に基づいて承認情報が生成されるので、情報転送手段の動作の制御内容と無関連に承認情報が生成される場合と比較して、転送系装置の動作を安全に制御することができる。

また、上記転送系制御システムにおいて、前記転送系装置は、前記承認手段による承認が成功したときに前記条件を記憶する条件記憶手段を備え、前記情報転送手段は、前記条件記憶手段によって記憶された前記条件で動作する構成を有している。

この構成により、本発明の転送系制御システムは、主情報に対する転送系装置の動作を複数のパケットに対して共通に制御することができるので、主情報に対する転送系装置の動作をパケット毎に制御する場合と比較して、端末装置及び転送系装置の処理負担を軽減することができる。

また、上記転送系制御システムにおいて、前記主情報は、パケット毎に前記転送系制御情報が付された構成を有している。

この構成により、本発明の転送系制御システムは、主情報に対する転送系装置の動作をパケット毎に制御することができるので、主情報に対する転送系装置の動作を複数のパケットに対して共通に制御する場合と比較して、主情報に対する転送系装置の動作を詳細に制御することができる。

また、本発明の端末装置は、主情報を転送する転送系装置による承認に使用される承認情報を含み前記転送系装置の動作を制御する転送系制御情報を生成する転送系制御情報生成手段と、前記主情報および前記転送系制御情報を前記転送系装置に送信する情報送信手段とを有することを特徴としている。

この構成により、本発明の端末装置は、承認情報生成装置によって生成された承認情報を用いて転送系装置の動作を主情報の通過ルートに沿って制御するので、ネットワーク上での端末装置自身や転送系装置の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置の動作を制御することができる。

また、本発明の転送系装置は、端末装置から送信された主情報、および、承認情報を含む転送系制御情報を転送する情報転送手段と、前記承認情報の承認に使用される承認鍵情報と前記転送系制御情報内の前記承認情報とに基づいて承認を行う承認手段とを備え、前記情報転送手段は、前記承認手段による承認が成功したときに前記転送系制御情報に基づいた条件で動作することを特徴としている。

この構成により、本発明の転送系装置は、承認情報生成装置によって生成された承認情報で端末装置によって動作を主情報の通過ルートに沿って制御されるので、ネットワーク上での端末装置や転送系装置自身の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に動作を制御されることができる。

また、本発明の承認情報生成装置は、主情報を転送する転送系装置による承認に使用され、かつ、前記主情報を送信する端末装置によって生成される前記転送系装置の動作を制御する転送系制御情報に含められる承認情報を生成する承認情報生成手段を有することを特徴としている。

この構成により、本発明の承認情報生成装置は、承認情報生成装置自身が生成した承認情報で端末装置に転送系装置の動作を主情報の通過ルートに沿って制御させるので、ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置の動作を端末装置に制御させることができる。

本発明の転送系制御方法は、承認情報生成手段を有する承認情報生成装置と、転送系制御情報生成手段と情報送信手段を有する端末装置と、情報転送手段と承認手段を有する転送系装置と、前記承認情報生成装置と前記端末装置と前記転送系装置とを接続するネットワークからなる転送系制御システムにおける転送系制御方法であって、前記承認情報生成手段により、承認鍵情報を用いて前記転送系装置による承認に使用される承認情報を生成する承認情報生成ステップと、前記転送系制御情報生成手段により、前記承認情報生成手段で生成された承認情報を含み前記情報転送手段の動作を制御する転送系制御情報を生成する転送系制御情報生成ステップと、前記情報送信手段により、主情報、および、前記転送系制御情報生成手段で生成された転送系制御情報を前記情報転送手段に送信する送信ステップと、前記承認手段により、前記承認情報の承認に使用される承認鍵情報と前記転送系制御情報内の前記承認情報とに基づいて承認を行う承認ステップと、前記情報転送手段により、前記承認手段による承認が成功したときに前記転送系制御情報に基づいた条件で動作して前記主情報の転送を制御する転送制御ステップとを有することを特徴としている。

この構成により、本発明の転送系制御方法は、承認情報生成装置によって生成された承認情報を用いて端末装置が転送系装置の動作を主情報の通過ルートに沿って制御するので、ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置の動作を制御することができる。

本発明の転送系制御方法において、前記承認情報生成ステップは、前記情報転送手段の動作の制御内容に関連した情報に基づいて前記承認情報を生成するステップであることを特徴としている。

この構成により、本発明の転送系制御方法は、情報転送手段の動作の制御内容に関連した情報に基づいて承認情報が生成されるので、情報転送手段の動作の制御内容と無関連に承認情報が生成される場合と比較して、転送系装置の動作を安全に制御することができる。

上記転送系制御方法において、前記主情報は、パケット毎に前記転送系制御情報が付されたことを特徴としている。

この構成により、本発明の転送系制御方法は、主情報に対する転送系装置の動作をパケット毎に制御することができるので、主情報に対する転送系装置の動作を複数のパケットに対して共通に制御する場合と比較して、主情報に対する転送系装置の動作を詳細に制御することができる。

本発明の端末装置制御方法は、主情報を転送する転送系装置による承認に使用される承認情報を含み前記転送系装置の動作を制御する転送系制御情報を生成する転送系制御情報生成ステップと、前記主情報および前記転送系制御情報を前記転送系装置に送信する情報送信ステップとを有することを特徴としている。

この構成により、本発明の端末装置制御方法は、承認情報生成装置によって生成された承認情報を用いて転送系装置の動作を主情報の通過ルートに沿って制御するので、ネットワーク上での端末装置自身や転送系装置の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置の動作を制御することができる。

本発明の転送系装置制御方法は、端末装置から送信された主情報、および、承認情報を含む転送系制御情報を受信するステップと、前記承認情報の承認に使用される承認鍵情報と前記受信した転送系制御情報内の前記承認情報とに基づいて承認を行う承認ステップと、前記承認ステップによる承認が成功したときに前記転送系制御情報に基づいた条件で動作させて転送を行うステップを有することを特徴としている。

この構成により、本発明の転送系装置制御方法は、承認情報生成装置によって生成された承認情報で端末装置によって動作を主情報の通過ルートに沿って制御されるので、ネットワーク上での端末装置や転送系装置自身の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に動作を制御されることができる。

本発明の転送系制御用プログラムは、計算機に、上記転送系制御方法の各ステップを実行させるためのプログラムであり、本発明の端末装置制御用プログラムは、計算機に、上記端末装置制御方法の各ステップを実行させるためのプログラムであり、本発明の転送系装置制御用プログラムは、計算機に、上記転送系装置制御方法の各ステップを実行させるためのプログラムである。

これらのプログラムを対応する装置（処理部）に実行させることにより、ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置の動作を制御することができる。

本発明によれば、ネットワーク上での端末装置や転送系装置の位置に変更があった場合でも、従来より容易に転送系装置の動作を制御することができる転送系制御システムおよび転送系制御方法ならびに転送系制御用プログラムを提供することができる。

以下、本発明の実施の形態について、図面を用いて説明する。

（第１の実施の形態）
まず、第１の実施の形態に係る転送系制御システムの構成について説明する。

最初に、転送系制御システム１０の全体構成を説明する。
図１に示すように、本実施の形態に係る転送系制御システム１０は、互いに通信可能な端末装置２０及び端末装置３０と、端末装置２０及び端末装置３０の間のセッションを制御するセッション制御サーバ４０と、端末装置２０及び端末装置３０の間に配置された転送系装置５０，転送系装置６０及び転送系装置７０とを備えている。

なお、端末装置２０及びセッション制御サーバ４０と、端末装置３０及びセッション制御サーバ４０と、端末装置２０及び転送系装置５０と、転送系装置５０及び転送系装置６０と、転送系装置６０及び転送系装置７０と、転送系装置７０及び端末装置３０とは、ネットワーク１１を介して接続されている。図中では、簡単化のためにそれぞれのネットワークをまとめて雲形のネットワーク１１として簡略化して示している。

次に、各装置の詳細構成について説明する。
端末装置２０は、アプリケーション２１と、端末装置３０との間で送受信される主情報を処理する主情報処理部２２と、セッション制御サーバ４０との間で送受信されるセッション制御信号を処理するセッション信号処理部２３と、転送系装置５０、転送系装置６０及び転送系装置７０のうち少なくとも１つとの間で送受信される転送系制御情報を処理する制御情報処理部２４と、情報の転送を処理する情報転送処理部２５とを有している。

ここで、「転送系制御情報」とは、転送系装置５０、転送系装置６０及び転送系装置７０のうち少なくとも１つによる承認に使用される承認情報を含み転送系装置５０、転送系装置６０及び転送系装置７０のうち少なくとも１つの動作を制御する情報である。

また、情報転送処理部２５は、主情報及び転送系制御情報を転送系装置５０に送信するようになっており、情報送信手段を構成している。また、制御情報処理部２４は、転送系制御情報を生成するようになっており、転送系制御情報生成手段を構成している。

なお、図１において、「主情報」は、例えばＲＴＰ（Ｒｅａｌ−ｔｉｍｅＴｒａｎｓｐｏｒｔＰｒｏｔｏｃｏｌ）であり、太い実線の矢印線で示している。また、「セッション制御信号」は、例えばＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）であり、細い実線の矢印線で示している。また、「転送系制御情報」は、点線の矢印線で示している。

また、端末装置３０は、端末装置２０のアプリケーション２１、主情報処理部２２、セッション信号処理部２３、制御情報処理部２４及び情報転送処理部２５と同様な、アプリケーション３１、主情報処理部３２、セッション信号処理部３３、制御情報処理部３４及び情報転送処理部３５を有している。

また、セッション制御サーバ４０は、端末装置２０や端末装置３０との間で送受信されるセッション制御信号を処理するセッション信号処理部４１と、承認情報を生成する承認情報生成手段としての承認情報生成部４２とを有しており、承認情報生成装置を構成している。

また、転送系装置５０は、情報の転送を処理する情報転送処理部５１と、セッション制御サーバ４０の公開鍵と転送系制御情報内の承認情報とに基づいて承認を行う承認手段としての承認部５２と、条件を記憶する条件記憶手段としての条件記憶部５３と、承認部５２による承認が成功したときに転送系制御情報に基づいて条件記憶部５３内の条件を変更する条件変更部５４とを有している。

ここで、セッション制御サーバ４０の公開鍵は、承認情報の承認に使用される承認鍵情報を構成している。また、情報転送処理部５１は、条件記憶部５３によって記憶された条件で主情報を転送するようになっており、情報転送手段を構成している。

また、転送系装置６０は、転送系装置５０の情報転送処理部５１、承認部５２、条件記憶部５３及び条件変更部５４と同様な、情報転送処理部６１、承認部６２、条件記憶部６３及び条件変更部６４を有している。

同様に、転送系装置７０は、転送系装置５０の情報転送処理部５１、承認部５２、条件記憶部５３及び条件変更部５４と同様な、情報転送処理部７１、承認部７２、条件記憶部７３及び条件変更部７４を有している。

なお、転送系装置の情報転送処理部の機能は、主情報を転送するものであればどのような機能であってもよい。例えば、転送系装置の情報転送処理部の機能としては、ファイヤウォール、ＱｏＳ（ＱｕａｌｉｔｙｏｆＳｅｒｖｉｃｅ）制御のためのポリシングやラベル付与、ルーチングテーブル変更等が考えられる。したがって、転送系装置としては、例えば、ホームゲートウェイＨＧＷ（ＨｏｍｅＧａｔｅＷａｙ）、ルータ、ファイヤウォール、メディア変換サーバ等が考えられる。

また、「転送系制御情報」としては、例えば、ファイヤウォール制御のためにはＩＰアドレスやポート番号等が考えられ、ＱｏＳ制御時のポリシング制御のためには主情報の品質クラスや帯域等が考えられ、ルーチング制御のためにはＭＰＬＳ（ＭｕｌｔｉＰｒｏｔｏｃｏｌＬａｂｅｌＳｗｉｔｃｈｉｎｇ）等のパス設定情報やルータのルーチングテーブル設定等が考えられる。

次に、転送系制御システム１０の動作について説明する。

図２に示すように、端末装置２０は、セッション制御信号である要求信号をアプリケーション２１からの指示によってセッション信号処理部２３でセッション制御サーバ４０に送信することによって、端末装置３０との接続をセッション制御サーバ４０に要求する（ステップＳ１１）。

セッション制御サーバ４０は、ステップＳ１１で端末装置２０によって送信された要求信号をセッション信号処理部４１で受信すると、要求信号を更にセッション信号処理部４１で端末装置３０に送信する（ステップＳ１２）。

端末装置３０は、ステップＳ１２でセッション制御サーバ４０によって送信された要求信号をセッション信号処理部３３で受信すると、セッション制御信号である応答信号をアプリケーション３１からの指示によってセッション信号処理部３３でセッション制御サーバ４０に送信する（ステップＳ１３）。

セッション制御サーバ４０は、ステップＳ１３で端末装置３０によって送信された応答信号をセッション信号処理部４１で受信すると、所定の情報を秘密鍵で暗号化して承認情報を承認情報生成部４２で生成し、生成した承認情報を付した新たな応答信号を生成し、生成した応答信号をセッション信号処理部４１で端末装置２０に送信する（ステップＳ１４）。

なお、上記「所定の情報」としては、例えば、端末装置２０の通信相手である端末装置３０に関する情報や、端末装置２０及び端末装置３０のネゴシエーションによって生成される情報や、セッション制御サーバ４０がサービス条件等によって意図的に付加する情報等の転送系装置５０の情報転送処理部５１、転送系装置６０の情報転送処理部６１又は転送系装置７０の情報転送処理部７１の動作の制御内容に関連した情報等がある。

また、セッション制御サーバ４０は、前記承認情報を生成する際、所定の情報に承認情報生成時刻およびその有効期間情報を含めることで、過去に用いた承認情報を不正に再利用することを防止することが可能となる。

なお、承認情報およびその有効期間は、セッションの生存確認処理のための確認信号、例えばＳＩＰにおけるセッションタイマ処理のＲＥＩＮＶＩＴＥ信号等の処理によって、セッション制御サーバ４０にて生成される新たな応答信号を用いて更新することが可能である。

端末装置２０は、ステップＳ１４でセッション制御サーバ４０によって送信された応答信号をセッション信号処理部２３で受信すると、応答信号内の承認情報を付した転送系制御情報を制御情報処理部２４で生成し、生成した転送系制御情報を情報転送処理部２５で転送系装置５０に送信する（ステップＳ１５）。

転送系装置５０は、ステップＳ１５で端末装置２０によって送信された転送系制御情報を情報転送処理部５１で受信すると、転送系制御情報内の承認情報をセッション制御サーバ４０の公開鍵で復号化して転送系制御情報を承認部５２で承認する。

次いで、転送系装置５０は、転送系制御情報の承認が成功すると、転送系制御情報に基づいて条件記憶部５３内の条件を条件変更部５４で変更する（ステップＳ１６）とともに、転送系制御情報を情報転送処理部５１で更に転送系装置６０に送信する（ステップＳ１７）。

転送系装置６０は、ステップＳ１７で転送系装置５０によって送信された転送系制御情報を情報転送処理部６１で受信すると、転送系制御情報内の承認情報をセッション制御サーバ４０の公開鍵で復号化して転送系制御情報を承認部６２で承認する。

次いで、転送系装置６０は、転送系制御情報の承認が成功すると、転送系制御情報に基づいて条件記憶部６３内の条件を条件変更部６４で変更する（ステップＳ１８）とともに、転送系制御情報を情報転送処理部６１で更に転送系装置７０に送信する（ステップＳ１９）。

転送系装置７０は、ステップＳ１９で転送系装置６０によって送信された転送系制御情報を情報転送処理部７１で受信すると、転送系制御情報内の承認情報をセッション制御サーバ４０の公開鍵で復号化して転送系制御情報を承認部７２で承認する。

次いで、転送系装置７０は、転送系制御情報の承認が成功すると、転送系制御情報に基づいて条件記憶部７３内の条件を条件変更部７４で変更する（ステップＳ２０）。

その後、端末装置２０及び端末装置３０の間にセッションが確立すると、端末装置２０のアプリケーション２１及び端末装置３０のアプリケーション３１は、それぞれ主情報処理部２２、主情報処理部３２で生成した主情報を、端末装置２０の情報転送処理部２５と、転送系装置５０の情報転送処理部５１と、転送系装置６０の情報転送処理部６１と、転送系装置７０の情報転送処理部７１と、端末装置３０の情報転送処理部３５とを介して互いに送受信する（ステップＳ２１）。

なお、転送系装置５０の情報転送処理部５１、転送系装置６０の情報転送処理部６１、転送系装置７０の情報転送処理部７１は、それぞれ条件記憶部５３、条件記憶部６３、条件記憶部７３内の条件に基づいて、主情報に対して、例えば、ファイヤウォール制御や、ＱｏＳ制御時のポリシング制御や、ルーチング制御等を行う。

なお、上記実施例において、転送系制御システム１０は、承認情報がセッション制御サーバ４０によって払い出された情報であることを転送系装置５０や転送系装置６０や転送系装置７０が承認するために、セッション制御サーバ４０が秘密鍵で承認情報を生成して転送系装置５０や転送系装置６０や転送系装置７０がセッション制御サーバ４０の公開鍵で承認情報を承認する方式（以下「第１の方式」という。）を採用した例を説明したが、他の方式を採用してもよい。

例えば、転送系制御システム１０は、セッション制御サーバ４０が共有鍵で承認情報を生成し、転送系装置５０や転送系装置６０や転送系装置７０がセッション制御サーバ４０と同じ共有鍵で承認情報を承認する方式（以下「第２の方式」という。）を採用することができる。

また、転送系制御システム１０は、セッション制御サーバ４０が共有鍵で承認情報を生成するとともに承認情報の生成に使用した共有鍵を秘密鍵で暗号化し、承認情報及び暗号化された共有鍵（以下「暗号化共有鍵」という。）がセッション制御サーバ４０から端末装置２０や端末装置３０を介して転送系装置５０や転送系装置６０や転送系装置７０に送信され、転送系装置５０や転送系装置６０や転送系装置７０が暗号化共有鍵をセッション制御サーバ４０の公開鍵で復号化するとともに復号化した共有鍵で承認情報を承認する方式（以下「第３の方式」という。）を採用してもよい。

なお、第１の方式及び第３の方式において、転送系装置５０や転送系装置６０や転送系装置７０は、セッション制御サーバ４０の公開鍵を承認前に予め記憶しておいてもよいし承認時に取得してもよい。同様に、第２の方式において、転送系装置５０や転送系装置６０や転送系装置７０は、セッション制御サーバ４０と同じ共有鍵を承認前に予め記憶しておいてもよいし承認時に取得してもよい。

以上に説明したように、転送系制御システム１０は、セッション制御サーバ４０によって生成された承認情報を用いて端末装置２０が転送系装置５０、転送系装置６０及び転送系装置７０の動作を主情報の通過ルートに沿って制御するので、ネットワーク１１上での端末装置２０、転送系装置５０、転送系装置６０又は転送系装置７０の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易に転送系装置５０、転送系装置６０及び転送系装置７０の動作を制御することができる。

また、転送系制御システム１０は、端末装置２０と転送系装置５０、転送系装置６０又は転送系装置７０との通信に基づいて転送系装置５０、転送系装置６０又は転送系装置７０が条件を変更するので、セッション制御サーバ４０が転送系装置５０、転送系装置６０又は転送系装置７０のネットワーク１１上での位置の管理や制御プロトコルによる転送系装置５０、転送系装置６０又は転送系装置７０の直接制御を行う必要がなく、セッション制御サーバ４０にかかる負担を従来より低減することができる。

また、転送系制御システム１０は、転送系装置５０の情報転送処理部５１、転送系装置６０の情報転送処理部６１又は転送系装置７０の情報転送処理部７１の動作の制御内容に関連した情報に基づいて承認情報が生成される場合、転送系装置６０の情報転送処理部６１又は転送系装置７０の情報転送処理部７１の動作の制御内容と無関連に承認情報が生成される場合と比較して、転送系装置５０、転送系装置６０又は転送系装置７０の動作を安全に制御することができる。

また、転送系制御システム１０は、主情報に対する転送系装置５０、転送系装置６０又は転送系装置７０の動作を複数のパケットに対して共通に制御することができるので、主情報に対する転送系装置５０、転送系装置６０又は転送系装置７０の動作をパケット毎に制御する場合と比較して、端末装置２０の処理負担と、転送系装置５０、転送系装置６０及び転送系装置７０の処理負担とをそれぞれ軽減することができる。

なお、転送系制御システム１０は、主情報がパケット毎に転送系制御情報が付された構成を有していてもよい。主情報がパケット毎に転送系制御情報が付された構成を有していている場合、転送系制御システム１０は、主情報に対する転送系装置５０、転送系装置６０又は転送系装置７０の動作をパケット毎に制御することができるので、主情報に対する転送系装置５０、転送系装置６０又は転送系装置７０の動作を複数のパケットに対して共通に制御する場合と比較して、主情報に対する転送系装置５０、転送系装置６０又は転送系装置７０の動作を詳細に制御することができる。

また、主情報がパケット毎に転送系制御情報が付された構成を有している場合、転送系装置５０、転送系装置６０、転送系装置７０がそれぞれ条件記憶部５３、条件記憶部６３、条件記憶部７３を備えていなくてもよいので、転送系装置５０、転送系装置６０及び転送系装置７０の製造コストを低減することができる。

また、転送系制御システム１０は、転送系装置５０、転送系装置６０及び転送系装置７０の３台の転送系装置を備えていて、転送系装置５０、転送系装置６０及び転送系装置７０のそれぞれを制御対象としているが、転送系装置を３台に限らず何台備えていてもよいし、複数台備えている場合に特定の転送系装置のみを制御対象とするようになっていてもよい。

（第２の実施の形態）
まず、第２の実施の形態に係る転送系制御システムの構成について説明する。

図３に示すように、本実施の形態に係る転送系制御システム１１０は、互いに通信可能な端末装置１２０及び端末装置１３０と、端末装置１２０及び端末装置１３０の間のセッションを制御するＳＩＰ（ＳｅｓｓｉｏｎＩｎｉｔｉａｔｉｏｎＰｒｏｔｏｃｏｌ）サーバ（以下、単に「ＳＳ」という）１４０と、端末装置１２０及び端末装置１３０の間に配置されたホームゲートウェイＨＧＷ１５０及びホームゲートウェイＨＧＷ１６０とを備えている。なお、ＳＳ１４０、ホームゲートウェイＨＧＷ１５０及びホームゲートウェイＨＧＷ１６０は、ネットワーク１１１を介して接続されている。

また、端末装置１２０は、承認情報である後述するＳｉｇｎ（ｔｉｍｅ）、Ｓｉｇｎ（＃２，ｔｉｍｅ）及びＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）を付した転送系制御情報である後述するＯｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））及びＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を生成する転送系制御情報生成手段としての転送系制御情報生成部１２１と、情報を送受信する送受信部１２２とを有している。

ここで、送受信部１２２は、転送系制御情報をホームゲートウェイＨＧＷ１５０に送信するようになっており、情報送信手段を構成している。

また、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））及びＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））は、端末装置１２０及び端末装置１３０の間の通信に関するホームゲートウェイＨＧＷ１５０の通過条件をホームゲートウェイＨＧＷ１５０に変更させる転送系制御情報である。

同様に、端末装置１３０は、承認情報である後述するＳｉｇｎ（＃１，ｔｉｍｅ）及びＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）を付した転送系制御情報である後述するＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））及びＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を生成する転送系制御情報生成手段としての転送系制御情報生成部１３１と、情報を送受信する送受信部１３２とを有している。

ここで、送受信部１３２は、転送系制御情報をホームゲートウェイＨＧＷ１６０に送信するようになっており、情報送信手段を構成している。

また、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））及びＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））は、端末装置１２０及び端末装置１３０の間の通信に関するホームゲートウェイＨＧＷ１６０の通過条件をホームゲートウェイＨＧＷ１６０に変更させる転送系制御情報である。

ＳＳ１４０は、承認情報等の情報を端末装置１２０や端末装置１３０との間で送受信する送受信部１４１と、端末装置１２０に関する情報である端末装置１２０のポート番号や端末装置１３０に関する情報である端末装置１３０のポート番号に基づいて承認情報を生成する承認情報生成手段としての承認情報生成部１４２とを有している。即ち、ＳＳ１４０は、承認情報生成装置を構成している。

なお、端末装置１２０、端末装置１３０及びＳＳ１４０は、ＳＩＰメッセージをＴＬＳ（ＴｒａｎｓｐｏｒｔＬａｙｅｒＳｅｃｕｒｉｔｙ）で暗号化して送受信するようになっている。また、ＳＩＰメッセージのパラメータは、ＳＤＰ（ＳｅｓｓｉｏｎＤｅｓｃｒｉｐｔｉｏｎＰｒｏｔｏｃｏｌ）で記述されることがある。

また、ホームゲートウェイＨＧＷ１５０は、主情報を通過させる情報転送手段としてのファイヤウォール部１５１と、ＳＳ１４０の公開鍵と転送系制御情報内の承認情報とに基づいて承認を行う承認手段としての承認部１５２と、ファイヤウォール部１５１の通過条件を記憶する条件記憶手段としての条件記憶部１５３と、承認部１５２による承認が成功したときに転送系制御情報に基づいて条件記憶部１５３内の通過条件を変更する条件変更部１５４とを有しており、転送系装置を構成している。

ここで、ＳＳ１４０の公開鍵は、承認情報の承認に使用される承認鍵情報を構成している。

また、条件記憶部１５３内の通過条件は、端末装置１２０及びＳＳ１４０の間で送受信される情報を常に通過させるようになっている。

同様に、ホームゲートウェイＨＧＷ１６０は、主情報を通過させる情報転送手段としてのファイヤウォール部１６１と、ＳＳ１４０の公開鍵と転送系制御情報内の承認情報とに基づいて承認を行う承認手段としての承認部１６２と、ファイヤウォール部１６１の通過条件を記憶する条件記憶手段としての条件記憶部１６３と、承認部１６２による承認が成功したときに転送系制御情報に基づいて条件記憶部１６３内の通過条件を変更する条件変更部１６４とを有しており、転送系装置を構成している。

ここで、条件記憶部１６３内の通過条件は、端末装置１３０及びＳＳ１４０の間で送受信される情報を常に通過させるようになっている。

次に、転送系制御システム１１０の動作について説明する。

図４に示すように、端末装置１２０は、自身のポート番号である＃１に基づいてＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエストを生成し、生成したＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエストを送受信部１２２でＳＳ１４０に送信することによって端末装置１３０との接続をＳＳ１４０に要求する（ステップＳ１０１）。ここで、ＩＮＶＩＴＥ（）リクエストは、（）内の情報をパラメータとしたＳＩＰメッセージである。また、ＳＤＰ（）は、（）内の情報をＳＤＰで記述した情報である。

ＳＳ１４０は、ステップＳ１０１で端末装置１２０によって送信されたＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエストを送受信部１４１で受信すると、ＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエスト内の＃１と、現在時刻であるｔｉｍｅとを秘密鍵で暗号化して承認情報としてのＳｉｇｎ（＃１，ｔｉｍｅ）を承認情報生成部１４２で生成し、生成したＳｉｇｎ（＃１，ｔｉｍｅ）と、ＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエスト内の＃１と、ｔｉｍｅとに基づいてＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ），Ｓｉｇｎ（＃１，ｔｉｍｅ））リクエストを生成し、生成したＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ），Ｓｉｇｎ（＃１，ｔｉｍｅ））リクエストを、送受信部１４１で端末装置１３０に送信する（Ｓ１０２）。ここで、Ｓｉｇｎ（）は、（）内の情報の電子署名情報である。

また、ＳＳ１４０は、ｔｉｍｅを秘密鍵で暗号化して承認情報としてのＳｉｇｎ（ｔｉｍｅ）を承認情報生成部１４２で生成し、生成したＳｉｇｎ（ｔｉｍｅ）と、ｔｉｍｅとに基づいて１００Ｔｒｙｉｎｇ（ＳＤＰ（ｔｉｍｅ），Ｓｉｇｎ（ｔｉｍｅ））レスポンスを生成し、生成した１００Ｔｒｙｉｎｇ（ＳＤＰ（ｔｉｍｅ），Ｓｉｇｎ（ｔｉｍｅ））レスポンスを、送受信部１４１で端末装置１２０に送信する（ステップＳ１０３）。ここで、１００Ｔｒｙｉｎｇ（）レスポンスは、（）内の情報をパラメータとしたＳＩＰメッセージである。

端末装置１２０は、ステップＳ１０３でＳＳ１４０によって送信された１００Ｔｒｙｉｎｇ（ＳＤＰ（ｔｉｍｅ），Ｓｉｇｎ（ｔｉｍｅ））レスポンスを送受信部１２２で受信すると、１００Ｔｒｙｉｎｇ（ＳＤＰ（ｔｉｍｅ），Ｓｉｇｎ（ｔｉｍｅ））レスポンス内のｔｉｍｅ及びＳｉｇｎ（ｔｉｍｅ）と、自身のポート番号である＃１とに基づいて転送系制御情報としてのＯｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））を転送系制御情報生成部１２１で生成し、生成したＯｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））を送受信部１２２でホームゲートウェイＨＧＷ１５０に送信する（ステップＳ１０４）。ここで、Ｏｐｅｎ（）は、（）内の情報をパラメータとしたホームゲートウェイＨＧＷの制御情報である。

ホームゲートウェイＨＧＷ１５０は、ステップＳ１０４で端末装置１２０によって送信されたＯｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））をファイヤウォール部１５１で受信すると、Ｏｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））内のＳｉｇｎ（ｔｉｍｅ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（ｔｉｍｅ）を復号化して得たｔｉｍｅと、Ｏｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））内のｔｉｍｅとを比較してＯｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））を承認部１５２で承認する。

次いで、ホームゲートウェイＨＧＷ１５０は、Ｏｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））の承認が成功すると、ｔｉｍｅに同期させたタイマを起動し、所定時間が経過するまで端末装置１２０の＃１宛ての主情報を全て通過させるように、Ｏｐｅｎ（＃１，ｔｉｍｅ，Ｓｉｇｎ（ｔｉｍｅ））内の＃１に基づいて条件記憶部１５３内の通過条件を条件変更部１５４で変更する（ステップＳ１０５）。

また、端末装置１３０は、ステップＳ１０２でＳＳ１４０によって送信されたＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ），Ｓｉｇｎ（＃１，ｔｉｍｅ））リクエストを送受信部１３２で受信すると、自身のポート番号である＃２に基づいて２００ＯＫ（ＳＤＰ（＃２））レスポンスを生成し、生成した２００ＯＫ（ＳＤＰ（＃２））レスポンスを送受信部１３２でＳＳ１４０に送信する（ステップＳ１０６）。ここで、２００ＯＫ（）レスポンスは、（）内の情報をパラメータとしたＳＩＰメッセージである。

端末装置１３０は、ステップＳ１０６で２００ＯＫ（ＳＤＰ（＃２））レスポンスをＳＳ１４０に送信すると、ステップＳ１０２でＳＳ１４０によって送信されたＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ），Ｓｉｇｎ（＃１，ｔｉｍｅ））リクエスト内の＃１、ｔｉｍｅ及びＳｉｇｎ（＃１，ｔｉｍｅ）と、自身のポート番号である＃２とに基づいて転送系制御情報としてのＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））を転送系制御情報生成部１３１で生成し、生成したＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））を送受信部１３２でホームゲートウェイＨＧＷ１６０に送信する（ステップＳ１０７）。

ホームゲートウェイＨＧＷ１６０は、ステップＳ１０７で端末装置１３０によって送信されたＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））をファイヤウォール部１６１で受信すると、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））内のｔｉｍｅと起動中のタイマの値との差が所定時間以下である場合、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））内のＳｉｇｎ（＃１，ｔｉｍｅ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（＃１，ｔｉｍｅ）を復号化して得た＃１及びｔｉｍｅと、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））内の＃１及びｔｉｍｅとを比較してＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））を承認部１６２で承認する。

次いで、ホームゲートウェイＨＧＷ１６０は、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））の承認が成功すると、ｔｉｍｅに同期させたタイマを起動し、所定時間が経過するまで端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるように、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃１，ｔｉｍｅ））内の＃１及び＃２に基づいて条件記憶部１６３内の通過条件を条件変更部１６４で変更する（ステップＳ１０８）。

また、ＳＳ１４０は、ステップＳ１０６で端末装置１３０によって送信された２００ＯＫ（ＳＤＰ（＃２））レスポンスを送受信部１４１で受信すると、２００ＯＫ（ＳＤＰ（＃２））レスポンス内の＃２と、ｔｉｍｅとを秘密鍵で暗号化して承認情報としてのＳｉｇｎ（＃２，ｔｉｍｅ）を承認情報生成部１４２で生成し、生成したＳｉｇｎ（＃２，ｔｉｍｅ）と、２００ＯＫ（ＳＤＰ（＃２））レスポンス内の＃２と、ｔｉｍｅとに基づいて２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ），Ｓｉｇｎ（＃２，ｔｉｍｅ））レスポンスを生成し、生成した２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ），Ｓｉｇｎ（＃２，ｔｉｍｅ））レスポンスを送受信部１４１で端末装置１２０に送信する（ステップＳ１０９）。

端末装置１２０は、ステップＳ１０９でＳＳ１４０によって送信された２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ），Ｓｉｇｎ（＃２，ｔｉｍｅ））レスポンスを送受信部１２２で受信すると、２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ），Ｓｉｇｎ（＃２，ｔｉｍｅ））レスポンス内の＃２、ｔｉｍｅ及びＳｉｇｎ（＃２，ｔｉｍｅ）と、自身のポート番号である＃１とに基づいて転送系制御情報としてのＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））を転送系制御情報生成部１２１で生成し、生成したＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））を送受信部１２２でホームゲートウェイＨＧＷ１５０に送信する（ステップＳ１１０）。

ホームゲートウェイＨＧＷ１５０は、ステップＳ１１０で端末装置１２０によって送信されたＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））をファイヤウォール部１５１で受信すると、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））内のｔｉｍｅと起動中のタイマの値との差が所定時間以下である場合、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））内のＳｉｇｎ（＃２，ｔｉｍｅ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（＃２，ｔｉｍｅ）を復号化して得た＃２及びｔｉｍｅと、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））内の＃２及びｔｉｍｅとを比較してＯｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））を承認部１５２で承認する。

次いで、ホームゲートウェイＨＧＷ１５０は、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））の承認が成功すると、起動中のタイマをｔｉｍｅに同期させて再起動し、端末装置１２０の＃１宛ての主情報を全て通過させるのではなく所定時間が経過するまで端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるように、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ，Ｓｉｇｎ（＃２，ｔｉｍｅ））内の＃１及び＃２に基づいて条件記憶部１５３内の通過条件を条件変更部１５４で変更する（ステップＳ１１１）。

以上のようにして、端末装置１２０及び端末装置１３０の間にセッションが確立すると、端末装置１２０及び端末装置１３０は、ホームゲートウェイＨＧＷ１５０のファイヤウォール部１５１と、ネットワーク１１１と、ホームゲートウェイＨＧＷ１６０のファイヤウォール部１６１とを介してＲＴＰによって互いに主情報を送受信する（ステップＳ１１２）。

また、端末装置１２０は、端末装置１３０との通信を行っているとき、自身のポート番号である＃１に基づいてＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエストを生成し、生成したＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエストを送受信部１２２でＳＳ１４０に送信することによって端末装置１３０との接続の維持をＳＳ１４０に要求する（ステップＳ１１３）。ここで、ＲＥＩＮＶＩＴＥ（）リクエストは、（）内の情報をパラメータとしたＳＩＰメッセージである。

ＳＳ１４０は、ステップＳ１１３で端末装置１２０によって送信されたＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエストを送受信部１４１で受信すると、ＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエスト内の＃１と、現在時刻であるｔｉｍｅ＿ｎｅｗとを秘密鍵で暗号化して承認情報としてのＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）を承認情報生成部１４２で生成し、生成したＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）と、ＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１））リクエスト内の＃１と、ｔｉｍｅ＿ｎｅｗとに基づいてＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））リクエストを生成し、生成したＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））リクエストを送受信部１４１で端末装置１３０に送信する（Ｓ１１４）。

また、ＳＳ１４０は、１００Ｔｒｙｉｎｇ（）レスポンスを生成し、生成した１００Ｔｒｙｉｎｇ（）レスポンスを送受信部１４１で端末装置１２０に送信する（ステップＳ１１５）。

また、端末装置１３０は、ステップＳ１１４でＳＳ１４０によって送信されたＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））リクエストを送受信部１３２で受信すると、自身のポート番号である＃２に基づいて２００ＯＫ（ＳＤＰ（＃２））レスポンスを生成し、生成した２００ＯＫ（ＳＤＰ（＃２））レスポンスを送受信部１３２でＳＳ１４０に送信する（ステップＳ１１６）。

端末装置１３０は、ステップＳ１１６で２００ＯＫ（ＳＤＰ（＃２））レスポンスをＳＳ１４０に送信すると、ステップＳ１１４でＳＳ１４０によって送信されたＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））リクエスト内の＃１、ｔｉｍｅ＿ｎｅｗ及びＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）と、自身のポート番号である＃２とに基づいて転送系制御情報としてのＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を転送系制御情報生成部１３１で生成し、生成したＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を送受信部１３２でホームゲートウェイＨＧＷ１６０に送信する（ステップＳ１１７）。

ホームゲートウェイＨＧＷ１６０は、ステップＳ１１７で端末装置１３０によって送信されたＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））をファイヤウォール部１６１で受信すると、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内のｔｉｍｅ＿ｎｅｗと起動中のタイマの値との差が所定時間以下である場合、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内のＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）を復号化して得た＃１及びｔｉｍｅ＿ｎｅｗと、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内の＃１及びｔｉｍｅ＿ｎｅｗとを比較してＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を承認部１６２で承認する。

次いで、ホームゲートウェイＨＧＷ１６０は、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））の承認が成功すると、起動中のタイマをｔｉｍｅ＿ｎｅｗに同期させて再起動し、所定時間が経過するまで端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるように、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内の＃１及び＃２に基づいて条件記憶部１６３内の通過条件を条件変更部１６４で維持する（ステップＳ１１８）。

また、ＳＳ１４０は、ステップＳ１１６で端末装置１３０によって送信された２００ＯＫ（ＳＤＰ（＃２））レスポンスを送受信部１４１で受信すると、２００ＯＫ（ＳＤＰ（＃２））レスポンス内の＃２と、ｔｉｍｅ＿ｎｅｗとを秘密鍵で暗号化して承認情報としてのＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）を承認情報生成部１４２で生成し、生成したＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）と、２００ＯＫ（ＳＤＰ（＃２））レスポンス内の＃２と、ｔｉｍｅ＿ｎｅｗとに基づいて２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））レスポンスを生成し、生成した２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））レスポンスを送受信部１４１で端末装置１２０に送信する（ステップＳ１１９）。

端末装置１２０は、ステップＳ１１９でＳＳ１４０によって送信された２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））レスポンスを送受信部１２２で受信すると、２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））レスポンス内の＃２、ｔｉｍｅ＿ｎｅｗ及びＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）と、自身のポート番号である＃１とに基づいて転送系制御情報としてのＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を転送系制御情報生成部１２１で生成し、生成したＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を送受信部１２２でホームゲートウェイＨＧＷ１５０に送信する（ステップＳ１２０）。

ホームゲートウェイＨＧＷ１５０は、ステップＳ１２０で端末装置１２０によって送信されたＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））をファイヤウォール部１５１で受信すると、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内のｔｉｍｅ＿ｎｅｗと起動中のタイマの値との差が所定時間以下である場合、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内のＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）を復号化して得た＃２及びｔｉｍｅ＿ｎｅｗと、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内の＃２及びｔｉｍｅ＿ｎｅｗとを比較してＯｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を承認部１５２で承認する。

次いで、ホームゲートウェイＨＧＷ１５０は、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））の承認が成功すると、起動中のタイマをｔｉｍｅ＿ｎｅｗに同期させて再起動し、所定時間が経過するまで端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるように、Ｏｐｅｎ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内の＃１及び＃２に基づいて条件記憶部１５３内の通過条件を条件変更部１５４で維持する（ステップＳ１２１）。

以上のようにして、端末装置１２０及び端末装置１３０の間のセッションが継続されると、端末装置１２０及び端末装置１３０は、引き続き、ホームゲートウェイＨＧＷ１５０のファイヤウォール部１５１と、ネットワーク１１１と、ホームゲートウェイＨＧＷ１６０のファイヤウォール部１６１とを介してＲＴＰによって互いに主情報を送受信する（ステップＳ１２２）。

そして、端末装置１２０は、端末装置１３０との通信が終了すると、ＳＩＰメッセージであるＢＹＥリクエストを生成し、生成したＢＹＥリクエストを送受信部１２２でＳＳ１４０に送信する（ステップＳ１２３）。

端末装置１２０は、ステップＳ１２３でＢＹＥリクエストをＳＳ１４０に送信すると、ステップＳ１１９でＳＳ１４０によって送信された２００ＯＫ（ＳＤＰ（＃２，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））レスポンス内の＃２、ｔｉｍｅ＿ｎｅｗ及びＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）と、自身のポート番号である＃１とに基づいて転送系制御情報としてのＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を転送系制御情報生成部１２１で生成し、生成したＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を送受信部１２２でホームゲートウェイＨＧＷ１５０に送信する（ステップＳ１２４）。ここで、Ｃｌｏｓｅ（）は、（）内の情報をパラメータとしたホームゲートウェイＨＧＷの制御情報である。

ホームゲートウェイＨＧＷ１５０は、ステップＳ１２４で端末装置１２０によって送信されたＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））をファイヤウォール部１５１で受信すると、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内のｔｉｍｅ＿ｎｅｗと起動中のタイマの値との差が所定時間以下である場合、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内のＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）を復号化して得た＃２及びｔｉｍｅ＿ｎｅｗと、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内の＃２及びｔｉｍｅ＿ｎｅｗとを比較してＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））を承認部１５２で承認する。

次いで、ホームゲートウェイＨＧＷ１５０は、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））の承認が成功すると、起動中のタイマを停止し、端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させないように、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ））内の＃１及び＃２に基づいて条件記憶部１５３内の通過条件を条件変更部１５４で変更する（ステップＳ１２５）。

また、ＳＳ１４０は、ステップＳ１２３で端末装置１２０によって送信されたＢＹＥリクエストを送受信部１４１で受信すると、ＢＹＥリクエストを生成し、生成したＢＹＥリクエストを送受信部１４１で端末装置１３０に送信する（ステップＳ１２６）。

端末装置１３０は、ステップＳ１２６でＳＳ１４０によって送信されたＢＹＥリクエストを送受信部１３２で受信すると、ステップＳ１１４でＳＳ１４０によって送信されたＲＥＩＮＶＩＴＥ（ＳＤＰ（＃１，ｔｉｍｅ＿ｎｅｗ），Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））リクエスト内の＃１、ｔｉｍｅ＿ｎｅｗ及びＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）と、自身のポート番号である＃２とに基づいて転送系制御情報としてのＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を転送系制御情報生成部１３１で生成し、生成したＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を送受信部１３２でホームゲートウェイＨＧＷ１６０に送信する（ステップＳ１２７）。

ホームゲートウェイＨＧＷ１６０は、ステップＳ１２７で端末装置１３０によって送信されたＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））をファイヤウォール部１６１で受信すると、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内のｔｉｍｅ＿ｎｅｗと起動中のタイマの値との差が所定時間以下である場合、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内のＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）をＳＳ１４０の公開鍵で復号化し、Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）を復号化して得た＃１及びｔｉｍｅ＿ｎｅｗと、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内の＃１及びｔｉｍｅ＿ｎｅｗとを比較してＣｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））を承認部１６２で承認する。

次いで、ホームゲートウェイＨＧＷ１６０は、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））の承認が成功すると、起動中のタイマを停止し、端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させないように、Ｃｌｏｓｅ（＃１，＃２，ｔｉｍｅ＿ｎｅｗ，Ｓｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ））内の＃１及び＃２に基づいて条件記憶部１６３内の通過条件を条件変更部１６４で変更する（ステップＳ１２８）。

なお、ステップＳ１０４及びステップＳ１０５の処理は、ホームゲートウェイＨＧＷ１５０のファイヤウォール部１５１がステップＳ１１１の処理によって端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるようになる前に、ホームゲートウェイＨＧＷ１６０のファイヤウォール部１６１がステップＳ１０８の処理によって端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるようになったときに、ホームゲートウェイＨＧＷ１５０のファイヤウォール部１５１がステップＳ１１１の処理によって端末装置１２０の＃１及び端末装置１３０の＃２の間で送受信される主情報を通過させるようになるまで、端末装置１３０から送信された端末装置１２０の＃１宛ての主情報をホームゲートウェイＨＧＷ１５０のファイヤウォール部１５１が通過させるために設けられているが、省略されていてもよい。

また、ステップＳ１１３からステップＳ１２２までの一連の処理は、端末装置１２０及び端末装置１３０の間でセッションが継続されているときに複数回繰り返されるようになっていてもよいし、省略されていてもよい。

また、転送系制御システム１１０は、承認情報がＳＳ１４０によって払い出された情報であることをホームゲートウェイＨＧＷ１５０やホームゲートウェイＨＧＷ１６０が承認するために、第１の方式を採用していたが、他の方式を採用してもよい。例えば、転送系制御システム１１０は、第２の方式や第３の方式を採用してもよい。

なお、第１の方式及び第３の方式において、ホームゲートウェイＨＧＷ１５０やホームゲートウェイＨＧＷ１６０は、ＳＳ１４０の公開鍵を承認前に予め記憶しておいてもよいし承認時に取得してもよい。同様に、第２の方式において、ホームゲートウェイＨＧＷ１５０やホームゲートウェイＨＧＷ１６０は、ＳＳ１４０と同じ共有鍵を承認前に予め記憶しておいてもよいし承認時に取得してもよい。

以上に説明したように、転送系制御システム１１０は、ＳＳ１４０によって生成された承認情報を用いて端末装置１２０がホームゲートウェイＨＧＷ１５０の動作を主情報の通過ルートに沿って制御し、端末装置１３０がホームゲートウェイＨＧＷ１６０の動作を主情報の通過ルートに沿って制御するので、ネットワーク１１１上での端末装置１２０、端末装置１３０、ホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の位置に変更があった場合でも、直接制御方式を用いる従来のものと比較して容易にホームゲートウェイＨＧＷ１５０及びホームゲートウェイＨＧＷ１６０の動作を制御することができる。

また、転送系制御システム１１０は、端末装置１２０及び端末装置１３０の間の通信に関する通過条件を端末装置１３０に関する情報であるＳｉｇｎ（＃２，ｔｉｍｅ）やＳｉｇｎ（＃２，ｔｉｍｅ＿ｎｅｗ）に基づいてホームゲートウェイＨＧＷ１５０が変更するとともに、端末装置１２０及び端末装置１３０の間の通信に関する通過条件を端末装置１２０に関する情報であるＳｉｇｎ（＃１，ｔｉｍｅ）やＳｉｇｎ（＃１，ｔｉｍｅ＿ｎｅｗ）に基づいてホームゲートウェイＨＧＷ１６０が変更するので、端末装置１２０及び端末装置１３０の間の通信を安全に行うことができる。

また、ホームゲートウェイＨＧＷ１５０やホームゲートウェイＨＧＷ１６０は、転送系制御情報内の時間情報と起動中のタイマの値との差が所定時間以下である場合にのみ通過条件を変更するので、古い承認情報に基づいて通過条件を変更することを防止することができ、通過条件の変更を安全に行うことができる。

また、転送系制御システム１１０は、端末装置１２０とホームゲートウェイＨＧＷ１５０との通信に基づいてホームゲートウェイＨＧＷ１５０が通過条件を変更するとともに、端末装置１３０とホームゲートウェイＨＧＷ１６０との通信に基づいてホームゲートウェイＨＧＷ１６０が通過条件を変更するので、ＳＳ１４０がホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０のネットワーク１１１上での位置の管理や制御プロトコルによるホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の直接制御を行う必要がなく、ＳＳ１４０にかかる負担を従来より低減することができる。

また、転送系制御システム１１０は、主情報に対するホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の動作を複数のパケットに対して共通に制御することができるので、主情報に対するホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の動作をパケット毎に制御する場合と比較して、端末装置１２０、端末装置１３０、ホームゲートウェイＨＧＷ１５０及びホームゲートウェイＨＧＷ１６０の処理負担を軽減することができる。

なお、転送系制御システム１１０は、主情報がパケット毎に転送系制御情報が付された構成を有していてもよい。主情報がパケット毎に転送系制御情報が付された構成を有していている場合、転送系制御システム１１０は、主情報に対するホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の動作をパケット毎に制御することができるので、主情報に対するホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の動作を複数のパケットに対して共通に制御する場合と比較して、主情報に対するホームゲートウェイＨＧＷ１５０又はホームゲートウェイＨＧＷ１６０の動作を詳細に制御することができる。

また、主情報がパケット毎に転送系制御情報が付された構成を有していている場合、ホームゲートウェイＨＧＷ１５０、ホームゲートウェイＨＧＷ１６０がそれぞれ条件記憶部１５３、条件記憶部１６３を備えていなくてもよいので、ホームゲートウェイＨＧＷ１５０及びホームゲートウェイＨＧＷ１６０の製造コストを低減することができる。

なお、以上説明した第１の実施の形態（図１）および第２の実施の形態（図３）における各処理部における処理、例えば、図１のセッション制御サーバ４０における承認情報生成部４２、端末装置２０（３０）における制御情報処理部２４（３４）と情報転送処理部２５（３５）、転送系装置５０（６０，７０）における情報転送処理部（５１，６１，７１）と承認部５２（６２，７２）が行う処理は、プログラムコード化してコンピュータ読み取り可能な記録媒体に記録して頒布したり、インターネットなどのネットワークを介して利用者に頒布することが可能である。図３の場合の各処理部のプログラム化についても同様である。

本発明の第１の実施の形態に係る転送系制御システムのブロック図である。図１に示す転送系制御システムの動作のシーケンス図である。本発明の第２の実施の形態に係る転送系制御システムのブロック図である。図３に示す転送系制御システムの動作のシーケンス図である。

符号の説明

１０転送系制御システム
２０端末装置
２４制御情報処理部（転送系制御情報生成手段）
２５情報転送処理部（情報送信手段）
３０端末装置
３４制御情報処理部（転送系制御情報生成手段）
３５情報転送処理部（情報送信手段）
４０セッション制御サーバ（承認情報生成装置）
４２承認情報生成部（承認情報生成手段）
５０転送系装置
５１情報転送処理部（情報転送手段）
５２承認部（承認手段）
５３条件記憶部（条件記憶手段）
６０転送系装置
６１情報転送処理部（情報転送手段）
６２承認部（承認手段）
６３条件記憶部（条件記憶手段）
７０転送系装置
７１情報転送処理部（情報転送手段）
７２承認部（承認手段）
７３条件記憶部（条件記憶手段）
１１０転送系制御システム
１２０端末装置
１２１転送系制御情報生成部（転送系制御情報生成手段）
１２２送受信部（情報送信手段）
１３０端末装置
１３１転送系制御情報生成部（転送系制御情報生成手段）
１３２送受信部（情報送信手段）
１４０ＳＳ（承認情報生成装置）
１４２承認情報生成部（承認情報精製手段）
１５０ホームゲートウェイＨＧＷ（転送系装置）
１５１ファイヤウォール部（情報転送手段）
１５２承認部（承認手段）
１５３条件記憶部（条件記憶手段）
１６０ホームゲートウェイＨＧＷ（転送系装置）
１６１ファイヤウォール部（情報転送手段）
１６２承認部（承認手段）
１６３条件記憶部（条件記憶手段）

Claims

承認情報生成手段を有する承認情報生成装置と、転送系制御情報生成手段と情報送信手段を有する端末装置と、情報転送手段と承認手段を有する転送系装置と、前記承認情報生成装置と前記端末装置と前記転送系装置とを接続するネットワークからなる転送系制御システムであって、
前記承認情報生成手段は、承認鍵情報を用いて前記転送系装置による承認に使用される承認情報を生成するものであり、
前記転送系制御情報生成手段は、前記承認情報生成手段で生成された承認情報を含み前記情報転送手段の動作を制御する転送系制御情報を生成するものであり、
前記情報送信手段は、主情報、および、前記転送系制御情報生成手段で生成された転送系制御情報を前記情報転送手段に送信するものであり、
前記承認手段は、前記承認情報の承認に使用される承認鍵情報と前記転送系制御情報内の前記承認情報とに基づいて承認を行うものであり、
前記情報転送手段は、前記承認手段による承認が成功したときに前記転送系制御情報に基づいた条件で動作して前記主情報の転送を制御するものである
ことを特徴とする転送系制御システム。
前記承認情報生成手段は、前記情報転送手段の動作の制御内容に関連した情報に基づいて前記承認情報を生成することを特徴とする請求項１に記載の転送系制御システム。
前記転送系装置は、前記承認手段による承認が成功したときに前記条件を記憶する条件記憶手段を備え、
前記情報転送手段は、前記条件記憶手段によって記憶された前記条件で動作することを特徴とする請求項１または２に記載の転送系制御システム。
前記主情報は、パケット毎に前記転送系制御情報が付されたことを特徴とする請求項１から３のいずれかに記載の転送系制御システム。
主情報を転送する転送系装置による承認に使用される承認情報を含み前記転送系装置の動作を制御する転送系制御情報を生成する転送系制御情報生成手段と、前記主情報および前記転送系制御情報を前記転送系装置に送信する情報送信手段とを有することを特徴とする端末装置。
端末装置から送信された主情報、および、承認情報を含む転送系制御情報を転送する情報転送手段と、前記承認情報の承認に使用される承認鍵情報と前記転送系制御情報内の前記承認情報とに基づいて承認を行う承認手段とを備え、
前記情報転送手段は、前記承認手段による承認が成功したときに前記転送系制御情報に基づいた条件で動作することを特徴とする転送系装置。
主情報を転送する転送系装置による承認に使用され、かつ、前記主情報を送信する端末装置によって生成される前記転送系装置の動作を制御する転送系制御情報に含められる承認情報を生成する承認情報生成手段を有することを特徴とする承認情報生成装置。
承認情報生成手段を有する承認情報生成装置と、転送系制御情報生成手段と情報送信手段を有する端末装置と、情報転送手段と承認手段を有する転送系装置と、前記承認情報生成装置と前記端末装置と前記転送系装置とを接続するネットワークからなる転送系制御システムにおける転送系制御方法であって、
前記承認情報生成手段により、承認鍵情報を用いて前記転送系装置による承認に使用される承認情報を生成する承認情報生成ステップと、
前記転送系制御情報生成手段により、前記承認情報生成手段で生成された承認情報を含み前記情報転送手段の動作を制御する転送系制御情報を生成する転送系制御情報生成ステップと、
前記情報送信手段により、主情報、および、前記転送系制御情報生成手段で生成された転送系制御情報を前記情報転送手段に送信する送信ステップと、
前記承認手段により、前記承認情報の承認に使用される承認鍵情報と前記転送系制御情報内の前記承認情報とに基づいて承認を行う承認ステップと、
前記情報転送手段により、前記承認手段による承認が成功したときに前記転送系制御情報に基づいた条件で動作して前記主情報の転送を制御する転送制御ステップと
を有することを特徴とする転送系制御方法。
前記承認情報生成ステップは、前記情報転送手段の動作の制御内容に関連した情報に基づいて前記承認情報を生成するステップであることを特徴とする請求項８に記載の転送系制御方法。
前記主情報は、パケット毎に前記転送系制御情報が付されたことを特徴とする請求項８または９に記載の転送系制御方法。
主情報を転送する転送系装置による承認に使用される承認情報を含み前記転送系装置の動作を制御する転送系制御情報を生成する転送系制御情報生成ステップと、
前記主情報および前記転送系制御情報を前記転送系装置に送信する情報送信ステップと
を有することを特徴とする端末装置制御方法。
端末装置から送信された主情報、および、承認情報を含む転送系制御情報を受信するステップと、
前記承認情報の承認に使用される承認鍵情報と前記受信した転送系制御情報内の前記承認情報とに基づいて承認を行う承認ステップと、
前記承認ステップによる承認が成功したときに前記転送系制御情報に基づいた条件で動作させて転送を行うステップを有することを特徴とする転送系装置制御方法。
計算機に、請求項８から１０のいずれかに記載の転送系制御方法の各ステップを実行させるための転送系制御用プログラム。
計算機に、請求項１１に記載の端末装置制御方法の各ステップを実行させるための端末装置制御用プログラム。
計算機に、請求項１２に記載の転送系装置制御方法の各ステップを実行させるための転送系装置制御用プログラム。