JP2006013757A

JP2006013757A - ホームネットワーク遠隔管理システム

Info

Publication number: JP2006013757A
Application number: JP2004186088A
Authority: JP
Inventors: Yasushi Murakawa; 泰村川
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2004-06-24
Filing date: 2004-06-24
Publication date: 2006-01-12

Abstract

【課題】インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理システムを簡単な操作で行うことができることを目的とする。
【解決手段】ネットワーク接続機器を含むホームネットワークと、ホームネットワークに接続されたホームゲートウェイ装置１０１と、ホームゲートウェイ装置とインターネット１０６を介して接続されたインターネット端末１０８と、インターネット１０６に接続されたＡＳＰサーバ１０７とを有するホームネットワーク遠隔管理システムであって、サーバは契約者のホームネットワーク情報の登録等を行い、ホームゲートウェイ装置１０１は、インターネット接続時にサーバと鍵交換を行って鍵情報を共有することでサーバとの間でＶＰＮを構築し、ネットワーク接続機器１０３の機器情報をサーバに登録する。
【選択図】図１

Description

本発明は、ホームゲートウェイ装置が、家庭内の複数のネットワーク接続機器がＬＡＮ回線を介して接続されて構成されたホームネットワークとインターネットとの間に介在して、ホームネットワーク内のネットワーク接続機器の通信の集線と変換を行い、またインターネットからホームネットワークへの接続を代表して受け付けるホームネットワーク遠隔管理システムに関するものである。

近年、インターネットの爆発的に普及に伴い、一般家庭においてもホームネットワークが構築されることが普通になり、また、ホームネットワークにはパソコン（ＰＣ）だけでなくＴＣＰ／ＩＰネットワークスタックを備えたデジタル家電機器などの非ＰＣ機器が接続されつつある。

図１１は、ホームネットワークとインターネットとがホームゲートウェイ装置を介して接続された従来のホームネットワーク遠隔管理システムを示すブロック図である。

図１１において、２０１はホームネットワークとインターネットとの間に介在するホームゲートウェイ装置、２０２はイーサネット（登録商標）、電話線、電力線あるいは無線などのローカルエリアネットワーク回線、２０３はＰＣ、２０４はＩＰカメラ、２０５はネットワーク対応ＤＶＤレコーダ、２０６はインターネット、２０７はインターネットに接続されたＰＣ（インターネット端末）である。

このような従来のホームネットワーク遠隔管理システムにおいて、インターネット２０６上のＰＣ２０７からＰＣ２０３内のファイルを操作したり、ＩＰカメラ２０４の撮影する画像を閲覧したり、もしくはＤＶＤレコーダ２０５に録画設定を行うといったようなホームネットワーク内のネットワーク接続機器の遠隔操作・遠隔管理を行う場合、一般にホームネットワーク内ではプライベートＩＰアドレスが利用され、ホームネットワークとインターネットの間に介在するホームゲートウェイ装置２０１においてはインターネット２０６上で利用可能なグローバルＩＰアドレスへのアドレス変換がなされているので、インターネット２０６に接続するＰＣ２０７から直接ホームネットワーク内のネットワーク接続機器に接続できず、ホームゲートウェイ装置２０１において特定のポート宛てのパケットの宛先ＩＰアドレスを特定のプライベートＩＰアドレスに変換する静的マスカレード設定を行い、ＰＣ２０７はホームゲートウェイ装置２０１のグローバルＩＰアドレスにアクセスする必要がある。このようなシステムとして、ホーム内機器のコントローラと制御アプリケーションとを分離することで、ホームオートメーションシステムを簡単な設備で遠隔地からでも操作し得るようにしたシステムがある（例えば特許文献１参照）。また、インターネットを介して宅内の各種電気機器を遠隔地のコンピュータ等で状態変化に応じてコントロールすることができる遠隔制御システムもある（例えば特許文献２参照）。
特開２００２−１１１８８７号公報特開２００２−８２７６号公報

しかしながら、上記従来のホームネットワーク遠隔管理システムでは、ホームネットワーク内のネットワーク接続機器に対してインターネット上から接続を行おうとするたびにホームゲートウェイ装置に静的マスカレード設定を行うため、ユーザに多大な設定の手間をかけるという問題点を有し、また、ホームゲートウェイ装置上で開いたポートについて
インターネット上から攻撃を受ける危険性がある上に、インターネット上のＰＣ（インターネット端末）とホームネットワーク内のネットワーク接続機器との間の通信はそのままでは暗号化されず平文で行われるため、インターネット上で盗聴されると、プライバシーの領域に属する家庭内の情報が外部から筒抜けになる危険性があるという問題点を有していた。

このホームネットワーク遠隔管理システムでは、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保すると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことが要求されている。

本発明は、この要求を満たすため、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができるホームネットワーク遠隔管理システムを提供することを目的とする。

上記課題を解決するために本発明のホームネットワーク遠隔管理システムは、ネットワーク接続機器がＬＡＮ回線に接続されたホームネットワークと、ホームネットワークに接続されネットワーク接続機器の機器情報を登録可能なホームゲートウェイ装置と、ホームゲートウェイ装置とインターネットを介して接続されたインターネット端末と、ホームゲートウェイ装置とインターネット端末とがインターネットを介して接続されたサーバとを有するホームネットワーク遠隔管理システムであって、サーバは契約者のホームネットワーク情報の登録およびホームネットワーク情報のインターネット端末への提供サービスを行い、ホームゲートウェイ装置は、インターネット接続時にサーバと鍵交換を行って鍵情報を共有することでサーバとの間でバーチャル・プライベート・ネットワークを構築し、ネットワーク接続機器の機器情報をサーバに登録する構成を備えている。

これにより、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができるホームネットワーク遠隔管理システムが得られる。

本発明のホームネットワーク遠隔監視装置管理システムは、ネットワーク接続機器がＬＡＮ回線に接続されたホームネットワークと、ホームネットワークに接続されネットワーク接続機器の機器情報を登録可能なホームゲートウェイ装置と、ホームゲートウェイ装置とインターネットを介して接続されたインターネット端末と、ホームゲートウェイ装置とインターネット端末とがインターネットを介して接続されたサーバとを有するホームネットワーク遠隔管理システムであって、ホームゲートウェイ装置は、インターネット接続時にサーバと鍵交換を行って鍵情報を共有することでサーバとの間でバーチャル・プライベート・ネットワークを構築し、ネットワーク接続機器の機器情報をサーバに登録することにより、サーバとホームゲートウェイ装置との間はバーチャル・プライベート・ネットワークにより機密性を保持することができるので、インターネット端末とサーバとの間を暗号化することとすれば、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができるという有利な効果が得られる。

さらに、サーバは契約者のホームネットワーク情報の登録およびホームネットワーク情報のインターネット端末への提供サービスを行うことにより、インターネット端末とサーバとの間は例えばＳＳＬ通信やＶＰＮ通信により暗号化を行って盗聴を防止することができるので、インターネット端末は、サーバにブラウザを使って接続して、認証を経てサー
バが提供するネットワーク接続機器の機器情報を閲覧し、ネットワーク接続機器を操作することを機密性を確保して行うことができるという有利な効果が得られる。

さらに、ホームゲートウェイ装置は、ホームネットワークにおけるＤＨＣＰサーバの機能を有し、ネットワーク接続機器がＬＡＮ回線に接続されたホームネットワークを構成した際にホームネットワーク情報を取得するＤＨＣＰ通信時に、ＤＨＣＰデータ中に埋めこまれたネットワーク接続機器の機器情報のプロファイルを取得することにより、サーバへのホームネットワーク接続機器情報の登録・通知の自動化を可能にするという有利な効果が得られる。

さらに、サーバは、インターネットからの接続に対して認証機能を有すると共にＳＳＬサーバを設け、インターネット端末とサーバとの間はＳＳＬ通信を行い、サーバとホームゲートウェイ装置との間はホームゲートウェイ装置がインターネット接続時にサーバと交換した鍵情報を利用したＶＰＮ通信を行うことにより、インターネット端末とサーバとの間はＳＳＬ通信により暗号化を行って盗聴を防止することができ、サーバとホームゲートウェイ装置との間はバーチャル・プライベート・ネットワークにより機密性を保持することができるので、インターネット上を一貫して安全性を確保した通信を実現することができるという有利な効果が得られる。

さらに、サーバは、インターネット端末からウェブベースで、認証されたホームネットワークに接続するネットワーク接続機器に対するインターネットからの機器情報閲覧および操作に関するプロファイル情報の設定を行うことができることにより、不特定多数のユーザがインターネット上からホームネットワークを利用することをホームネットワークの管理者が望む範囲で可能にするという有利な効果が得られる。

さらに、サーバは、サーバとホームゲートウェイ装置との間で鍵交換を行って確立したＶＰＮの鍵情報をブラウザ操作によりインターネット端末がサーバから受信することを可能にするインタフェースを提供し、サーバとインターネット端末との間はＳＳＬ通信を行って通信を暗号化することにより安全性を保ったまま鍵情報をインターネット端末に提供することにより、インターネット端末とホームゲートウェイ装置との間のサーバを介しない直接のＶＰＮ通信を可能にするという有利な効果が得られる。

本発明は、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができるという目的を、ホームゲートウェイ装置が、サーバとの間でバーチャル・プライベート・ネットワーク（ＶＰＮ）を構築し、ネットワーク接続機器の機器情報をサーバに登録し、インターネット端末が、サーバにブラウザを使って接続し、認証を経てサーバが提供するネットワーク接続機器の機器情報を閲覧し、ネットワーク接続機器の操作を行うことにより実現した。

上記課題を解決するためになされた第１の発明は、ネットワーク接続機器がＬＡＮ回線に接続されたホームネットワークと、ホームネットワークに接続されネットワーク接続機器の機器情報を登録可能なホームゲートウェイ装置と、ホームゲートウェイ装置とインターネットを介して接続されたインターネット端末と、ホームゲートウェイ装置とインターネット端末とがインターネットを介して接続されたサーバとを有するホームネットワーク遠隔管理システムであって、サーバは契約者のホームネットワーク情報の登録およびホームネットワーク情報のインターネット端末への提供サービスを行い、ホームゲートウェイ装置は、インターネット接続時にサーバと鍵交換を行って鍵情報を共有することでサーバとの間でバーチャル・プライベート・ネットワークを構築し、ネットワーク接続機器の機
器情報をサーバに登録することとしたものであり、インターネット端末とサーバとの間は例えばＳＳＬ通信やＶＰＮ通信により暗号化を行って盗聴を防止することができ、サーバとホームゲートウェイ装置との間はバーチャル・プライベート・ネットワークにより機密性を保持することができ、インターネット端末は、サーバにブラウザを使って接続して、認証を経てサーバが提供するネットワーク接続機器の機器情報を閲覧し、ネットワーク接続機器の操作を行うことができるので、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができるという作用・効果を有する。

上記課題を解決するためになされた第２の発明は、ホームゲートウェイ装置は、ホームネットワークにおけるＤＨＣＰサーバの機能を有し、ネットワーク接続機器がＬＡＮ回線に接続されたホームネットワークを構成した際にホームネットワーク情報を取得するＤＨＣＰ通信時に、ＤＨＣＰデータ中に埋めこまれたネットワーク接続機器の機器情報のプロファイルを取得することとしたものであり、サーバへのホームネットワーク接続機器情報の登録・通知の自動化を可能にするという作用・効果を有する。

上記課題を解決するためになされた第３の発明は、サーバは、インターネットからの接続に対して認証機能を有すると共にＳＳＬサーバを設け、インターネット端末とサーバとの間はＳＳＬ通信を行い、サーバとホームゲートウェイ装置との間はホームゲートウェイ装置がインターネット接続時にサーバと交換した鍵情報を利用したＶＰＮ通信を行うこととしたものであり、インターネット端末とサーバとの間はＳＳＬ通信により暗号化を行って盗聴を防止することができ、サーバとホームゲートウェイ装置との間はバーチャル・プライベート・ネットワークにより機密性を保持することができるので、インターネット上を一貫して安全性を確保した通信を実現することができるという作用・効果を有する。

上記課題を解決するためになされた第４の発明は、サーバは、インターネット端末からウェブベースで、認証されたホームネットワークに接続するネットワーク接続機器に対するインターネットからの機器情報閲覧および操作に関するプロファイル情報の設定を行うことができることとしたものであり、不特定多数のユーザがインターネット上からホームネットワークを利用することをホームネットワークの管理者が望む範囲で可能にするという作用・効果を有する。

上記課題を解決するためになされた第５の発明は、サーバは、サーバとホームゲートウェイ装置との間で鍵交換を行って確立したＶＰＮの鍵情報をブラウザ操作によりインターネット端末がサーバから受信することを可能にするインタフェースを提供し、サーバとインターネット端末との間はＳＳＬ通信を行って通信を暗号化することにより安全性を保ったまま鍵情報をインターネット端末に提供することとしたものであり、インターネット端末とホームゲートウェイ装置との間のサーバを介しない直接のＶＰＮ通信を可能にするという作用・効果を有する。

（実施の形態１）
図１は、本発明の実施の形態１によるホームネットワーク遠隔管理システムを示すブロック図である。本実施の形態と従来の技術とが異なるところは、インターネット上のＰＣとホームゲートウェイ装置の間にＡＳＰサーバを介在させ、ホームゲートウェイ装置とＡＳＰサーバとの間、ＡＳＰサーバとインターネット上のＰＣとの間でそれぞれＶＰＮ通信を行うことで通信の機密性を確保するところである。

図１において、１０１はホームネットワークとインターネット１０６との間に介在するホームゲートウェイ装置（ＨＧＷ装置）、１０２はイーサネット（登録商標）、電話線、電力線あるいは無線などのローカルエリアネットワーク回線、１０３はＰＣ、１０４はＩ
Ｐカメラ、１０５はネットワーク対応ＤＶＤレコーダ、１０７はＡＳＰサーバ、１０８はインターネット１０６に接続するＰＣである。

このように構成されたホームネットワーク遠隔管理システムについて、まず、ホームゲートウェイ装置１０１がインターネット１０６に接続する時にＡＳＰサーバ１０７と行う通信手順について図２を用いて説明する。図２は、本発明の実施の形態１におけるホームゲートウェイ装置１０１とＡＳＰサーバ１０７とのＶＰＮ構築の手順を示す説明図である。

図２において、まず、ホームゲートウェイ装置１０１とＡＳＰサーバ１０７との間で公開鍵暗号方式（Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ）の鍵交換を行うことで、ホームゲートウェイ装置１０１とＡＳＰサーバ１０７が共通鍵を作成する。ホームゲートウェイ装置１０１を利用するユーザは、あらかじめＡＳＰサーバ１０７に、ＩＰアドレスならびにそのユーザのユーザＩＤとパスワードを登録済みである。ホームゲートウェイ装置１０１は、インターネット１０６に接続すると、ＡＳＰサーバ１０７に対して登録済みのユーザＩＤのみ認証を行い、ログインする。この時点でＡＳＰサーバ１０７は、受信パケットの送信元ＩＰアドレスからホームゲートウェイ装置１０１が割り当てられたグローバルＩＰアドレスを知ることができる。次に、ホームゲートウェイ装置１０１とＡＳＰサーバ１０７との間でＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式による鍵交換を行う。

図３は、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式による鍵交換の手順を示す説明図である。図３において、Ａ、ＢはＤｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式を用いて鍵交換を行う端末で、まず鍵交換を始める前に、Ａ、Ｂ間であらかじめ素数であるｐと、１＜α＜ｐとなる適当な整数αを決めておく必要がある。ｐとαは、Ａ、Ｂ以外の第三者に知られてもよい。次に、端末Ａは適当な正の整数Ｘａを選び、（数１）を用いてＹａを計算し、Ｙａを端末Ｂに送信する。この時、端末Ａ以外の他者にＸａを知られてはいけない（Ｘａは秘密鍵といわれる）。

同様に端末Ｂは適当な正の整数Ｘｂを選び、（数２）を用いてＹｂを計算し、Ｙｂを端末Ａに送信する。Ｘａと同様にＸｂも端末Ｂ以外の他者に知られてはならない（Ｘｂは秘密鍵といわれる）。

端末Ａは端末Ｂから受信したＹｂを（数３）に代入してＫａｂを計算し、共有鍵Ｋａｂを求めることができる。

また、端末Ｂも、端末Ａから受信したＹａを（数４）に代入してＫａｂを計算し、共有鍵Ｋａｂを求めることができる。

これを図２におけるホームゲートウェイ装置１０１とＡＳＰサーバ１０７にあてはめた場合、前者を端末Ａ、後者を端末Ｂとすると、ホームゲートウェイ装置１０１とＡＳＰサーバ１０７との間でｐとαを決めておく。そして、ホームゲートウェイ装置１０１は、インターネット１０６に接続した時刻と取得したグローバルＩＰアドレスとから一意な秘密鍵Ｘａを算出し、Ｙａを端末Ｂ（ＡＳＰサーバ１０７）に送信する。一方、ＡＳＰサーバ１０７も、ホームゲートウェイ装置１０１がログインした時刻と通知したグローバルＩＰアドレスとから一意な秘密鍵Ｘｂを算出し、Ｙｂを端末Ａ（ホームゲートウェイ装置１０１）に送信する。そして、両者とも共通鍵Ｋａｂを算出することができる。共通鍵を持てたので、ホームゲートウェイ装置１０１とＡＳＰサーバ１０７の間でＶＰＮ通信を行うことができる。ＶＰＮを構築した上で、ホームゲートウェイ装置１０１はＡＳＰサーバ１０７に対して登録済みのユーザＩＤならびにパスワードを用いて再度ログインを行う。この時点で二点間の通信は暗号化されているので、パスワードは盗聴されないし、正しいユーザＩＤとパスワードによる認証を経るので第三者のなりすましはできない。その後で、ホームゲートウェイ装置１０１は、配下のホームネットワークに接続するネットワーク接続機器の情報をＶＰＮ通信でＡＳＰサーバ１０７に登録することができる。

次に、インターネット上からのホームネットワークの遠隔操作・遠隔管理について説明する。

図１において、インターネット１０６に接続するＰＣ１０８は、ブラウザ上からＡＳＰサーバ１０７にブラウザを用いて、登録済みのユーザＩＤ、パスワードを用いてログインする。このときブラウザ上でＳＳＬ（ＨＴＴＰＳ）通信を行うことで、インターネット１０６を流れるユーザＩＤとパスワードは暗号化されており、盗聴される危険性はない。ログインすると、ホームゲートウェイ装置１０１からＡＳＰサーバ１０７に取得したホームネットワーク内のネットワーク接続機器の機器情報がブラウザ上に表示される。

図４は、本発明の実施の形態１におけるＡＳＰサーバ１０７がログインしたインターネットに接続するユーザに提供するインタフェース画面を示す画面図である。図４のように、ブラウザ上にユーザのホームネットワーク内のネットワーク接続機器の機器情報を表示し、同時にインターネット１０６上から行える操作・管理手順がボタンとして提供され、ボタンをクリックすることで、インターネット１０６上のＰＣ１０８はネットワーク接続機器に対して操作を行う。この場合、インターネット１０６上のＰＣ１０８とＡＳＰサーバ１０７との間はブラウザベースのＳＳＬ通信を行い、ＡＳＰサーバ１０７とホームゲートウェイ装置１０１との間は共有鍵によるＶＰＮ通信を行うので、インターネット上を流れるデータの機密性は守られ、安全にホームネットワークの遠隔管理を行うことができる。

以上のように本実施の形態によれば、ＡＳＰサーバ１０７は契約者のホームネットワーク情報の登録およびホームネットワーク情報のインターネット端末１０８への提供サービスを行い、ホームゲートウェイ装置１０１は、インターネット接続時にＡＳＰサーバ１０７と鍵交換を行って鍵情報を共有することでＡＳＰサーバ１０７との間でバーチャル・プライベート・ネットワークを構築し、ネットワーク接続機器の機器情報をサーバに登録す
ることにより、インターネット端末１０８とＡＳＰサーバ１０７との間は例えばＳＳＬ通信やＶＰＮ通信により暗号化を行って盗聴を防止することができ、ＡＳＰサーバ１０７とホームゲートウェイ装置１０１との間はバーチャル・プライベート・ネットワークにより機密性を保持することができ、インターネット端末１０８は、ＡＳＰサーバ１０７にブラウザを使って接続して、認証を経てＡＳＰサーバ１０７が提供するネットワーク接続機器の機器情報を閲覧し、ネットワーク接続機器の操作を行うことができるので、インターネット端末１０８とホームゲートウェイ装置１０１との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができる。

また、ＡＳＰサーバ１０７は、インターネット１０６からの接続に対して認証機能を有すると共にＳＳＬサーバを設け、インターネット端末１０８とＡＳＰサーバ１０７との間はＳＳＬ通信を行い、ＡＳＰサーバ１０７とホームゲートウェイ装置１０１との間はホームゲートウェイ装置１０１がインターネット接続時にＡＳＰサーバ１０７と交換した鍵情報を利用したＶＰＮ通信を行うことにより、インターネット端末１０８とＡＳＰサーバ１０７との間はＳＳＬ通信により暗号化を行って盗聴を防止することができ、ＡＳＰサーバ１０７とホームゲートウェイ装置１０１との間はバーチャル・プライベート・ネットワークにより機密性を保持することができるので、インターネット１０６上を一貫して安全性を確保した通信を実現することができる。

（実施の形態２）
本発明の実施の形態２によるホームネットワーク遠隔管理システムの構成は実施の形態１と同様、図１に示す構成である。本実施の形態と従来の技術とが異なるところは、ホームネットワーク内のネットワーク接続機器がネットワーク情報を取得する際に、同時にホームゲートウェイ装置１０１にネットワーク接続機器情報プロファイルを提供することにある。

図５は、ホームネットワーク内のネットワーク接続機器がホームゲートウェイ装置１０１にネットワーク接続機器プロファイル情報を提供する手順を示す手順図である。

図５において、ネットワーク接続機器（たとえばＰＣ）１０３は、起動すると（Ｓ１）、ＤＨＣＰクライアントとしてＩＰアドレスなどのネットワーク情報をＤＨＣＰ通信により取得する（Ｓ２）。このとき、ホームゲートウェイ装置１０１がＤＨＣＰサーバとしてホームネットワークに接続するネットワーク接続機器１０３に対してネットワーク情報を付与する。通常のＤＨＣＰ通信のセッションの中で、ＤＨＣＰサーバであるホームゲートウェイ装置１０１が送信するＤＨＣＰＯＦＦＥＲに、通常のＤＨＣＰデータに加えて、自身がネットワーク接続機器のプロファイル情報を受け付けるホームゲートウェイであることを宣言する。それを受け、ＤＨＣＰクライアントであるネットワーク接続機器１０３は、続いて送信するＤＨＣＰＲＥＱＵＥＳＴに通常のＤＨＣＰデータに加えて、機器名称、利用可能なサービス、サービスを行うためにホームゲートウェイ装置１０１で外部からの接続を転送するポート番号などからなるネットワーク接続機器のプロファイル情報を追加して送信する（Ｓ３）。これを受信したホームゲートウェイ装置１０１は、新規にホームネットワークに接続するネットワーク接続機器１０３のプロファイル情報を記録し、ネットワーク接続機器１０３がインターネット１−６に対して必要なサービスを提供できるよう静的マスカレード設定などを行う（Ｓ４）。

以上の手順を踏まえることで、図１においてホームゲートウェイ装置１０１は、ホームネットワーク内のネットワーク接続機器１０３〜１０５のネットワーク情報を掌握しつつ、同時にそれらのプロファイル情報を自動的に記録することができる。新たにネットワーク接続機器のプロファイル情報を取得するたびに、ホームゲートウェイ装置１０１とＡＳ
Ｐサーバ１０７との間で構築したＶＰＮを通してホームネットワーク内のネットワーク接続機器のプロファイル情報をＡＳＰサーバ１０７に登録することで、最新のホームネットワーク情報をユーザに余計な設定をさせることなく自動的に、しかも安全にＡＳＰサーバに登録することができる。

以上のように本実施の形態によれば、ホームゲートウェイ装置１０１は、ホームネットワークにおけるＤＨＣＰサーバの機能を有し、ネットワーク接続機器がＬＡＮ回線１０２に接続されたホームネットワークを構成した際にホームネットワーク情報を取得するＤＨＣＰ通信時に、ＤＨＣＰデータ中に埋めこまれたネットワーク接続機器の機器情報のプロファイルを取得することにより、ＡＳＰサーバ１０７へのホームネットワーク接続機器情報の登録・通知の自動化を可能にする。

（実施の形態３）
本発明の実施の形態３によるホームネットワーク遠隔管理システムの構成は実施の形態１と同様、図１に示す構成である。本実施の形態と従来の技術とが異なるところは、インターネット１０６上のＰＣ１０８（インターネット端末）がブラウザ上からホームネットワーク情報の操作・管理の方法を設定できるところである。

図６は、ユーザＩＤとパスワードを入力してログインしたホームネットワークの管理者（ユーザＡ）に対してＡＳＰサーバ１０７が提供するブラウザの画面インタフェースを示す画面図である。ホームネットワークの管理者は自身のホームネットワーク内のネットワーク接続機器についてＡＳＰサーバ１０７が提供するインタフェースを通じて操作・管理を行える。

図７は、図６におけるブラウザ上の「一般ユーザ操作設定」と書かれたボタンを押した場合に表示される画面インタフェースを示す画面図であり、一般ユーザの操作範囲を設定する画面インタフェースを示す。これは、管理者以外の一般ユーザに対してホームネットワーク情報をどの程度閲覧・操作可能か管理者が設定するものである。ホームネットワークの管理者が操作・管理可能な図６に示す機能ひとつひとつについて、ユーザＩＤとパスワードを知らずにＡＳＰサーバ１０７にアクセスする一般ユーザに機能を提供するか否かについて決定する。「設定保存」ボタンを押すと、設定がＡＳＰサーバ１０７に保存される。

図８は、ホームネットワークの管理者の設定に基づいて、ＡＳＰサーバ１０７にアクセスする一般ユーザにＡＳＰサーバ１０７が提供するブラウザの画面インタフェースを示す画面図である。図７に示したホームネットワークの管理者の設定に基づき、図７において「許可」に設定された操作のみについてインタフェースがブラウザの画面上に提供される。こうすることで、一般ユーザによるホームネットワーク内のネットワーク接続機器情報ならびにその操作・管理範囲をホームネットワークの管理者が望むとおりに、しかも簡単に設定することができる。

以上のように本実施の形態によれば、ＡＳＰサーバ１０７は、インターネット端末１０８からウェブベースで、認証されたホームネットワークに接続するネットワーク接続機器に対するインターネットからの機器情報閲覧および操作に関するプロファイル情報の設定を行うことができることにより、不特定多数のユーザがインターネット上からホームネットワークを利用することをホームネットワークの管理者が望む範囲で可能にする。

（実施の形態４）
本発明の実施の形態４によるホームネットワーク遠隔管理システムの構成は実施の形態１と同様、図１に示す構成である。本実施の形態と従来の技術とが異なるところは、イン
ターネット１０６上のＰＣ１０８（インターネット端末）がブラウザ上から安全にホームゲートウェイ装置１０１とＡＳＰサーバ１０７の間で共有する鍵情報を取得することにより、インターネット１０６上のＰＣ１０８とホームゲートウェイ装置１０１の間で直接にＶＰＮ通信を行えることである。

図９は、ユーザＩＤとパスワードを入力してログインしたホームネットワークの管理者（ユーザＡ）に対してＡＳＰサーバ１０７が提供するブラウザの画面インタフェースを示す画面図である。また、図１０は、インターネット１０６上に構築されるＶＰＮを示す説明図である。

図９における「ホームゲートウェイ−ＡＳＰサーバ間鍵情報取得」と書かれたボタンを押すことで、インターネット１０６上のＰＣ１０８は、ブラウザ上でホームゲートウェイ装置１０１とＡＳＰサーバ１０７との間で共有する鍵情報を取得する。この間の通信はＳＳＬ（ＨＴＴＰＳ）で行われるので、鍵情報を盗聴されることはなく、安全に取得することができる。図１０に示すように、ホームゲートウェイ装置１０１とＡＳＰサーバ１０７との間は二点間で共有する鍵情報を基にしたＶＰＮを構築し、ＡＳＰサーバ１０７とインターネット１０６上のＰＣ１０８との間はブラウザベースによるＳＳＬ（ＨＴＴＰＳ）通信によるＶＰＮを構築することでインターネット１０６上の通信を暗号化していたのが、インターネット１０６上のＰＣ１０８がホームゲートウェイ装置１０１とＡＳＰサーバ１０７との間の鍵情報を取得できたので、それ以降はインターネット１０６上のＰＣ１０８は、ＡＳＰサーバ１０７を介さずに直接にホームゲートウェイ装置１０１とＶＰＮ通信を行うことができる。

以上のように本実施の形態によれば、サーバは、サーバとホームゲートウェイ装置との間で鍵交換を行って確立したＶＰＮの鍵情報をブラウザ操作によりインターネット端末がサーバから受信することを可能にするインタフェースを提供し、サーバとインターネット端末との間はＳＳＬ通信を行って通信を暗号化することにより安全性を保ったまま鍵情報をインターネット端末に提供することにより、インターネット端末とホームゲートウェイ装置との間のサーバを介しない直接のＶＰＮ通信を可能にする。

なお、本実施の形態１〜４において、図１のローカルエリアネットワーク回線１０２は物理層としてイーサネット（登録商標）、電話線、光ファイバ、同軸ケーブル、電力線、無線に限定するものではなく、ネットワーク接続が可能であればよい。

本発明は、ホームゲートウェイ装置が、家庭内の複数のネットワーク接続機器がＬＡＮ回線を介して接続されて構成されたホームネットワークとインターネットとの間に介在して、ホームネットワーク内のネットワーク接続機器の通信の集線と変換を行い、またインターネットからホームネットワークへの接続を代表して受け付けるホームネットワーク遠隔管理システムに関し、インターネット端末とホームゲートウェイ装置との間の通信の機密性を確保することができると共にホームネットワーク遠隔操作やホームネットワーク遠隔管理を簡単な操作で行うことができる。

本発明の実施の形態１によるホームネットワーク遠隔管理システムを示すブロック図本発明の実施の形態１におけるホームゲートウェイ装置とＡＳＰサーバとのＶＰＮ構築の手順を示す説明図Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ方式による鍵交換の手順を示す説明図本発明の実施の形態１におけるＡＳＰサーバがログインしたインターネットに接続するユーザに提供するインタフェース画面を示す画面図ホームネットワーク内のネットワーク接続機器がホームゲートウェイ装置にネットワーク接続機器プロファイル情報を提供する手順を示す手順図ユーザＩＤとパスワードを入力してログインしたホームネットワークの管理者に対してＡＳＰサーバが提供するブラウザの画面インタフェースを示す画面図図６におけるブラウザ上の「一般ユーザ操作設定」と書かれたボタンを押した場合に表示される画面インタフェースを示す画面図ホームネットワークの管理者の設定に基づいて、ＡＳＰサーバにアクセスする一般ユーザにＡＳＰサーバが提供するブラウザの画面インタフェースを示す画面図ユーザＩＤとパスワードを入力してログインしたホームネットワークの管理者に対してＡＳＰサーバが提供するブラウザの画面インタフェースを示す画面図インターネット上に構築されるＶＰＮを示す説明図ホームネットワークとインターネットとがホームゲートウェイ装置を介して接続された従来のホームネットワーク遠隔管理システムを示すブロック図

符号の説明

１０１ホームゲートウェイ装置（ＨＧＷ装置）
１０２ローカルエリアネットワーク回線
１０３ＰＣ（ネットワーク接続機器）
１０４ＩＰカメラ
１０５ＤＶＤレコーダ
１０６インターネット
１０７ＡＳＰサーバ
１０８ＰＣ（インターネット端末）

Claims

ネットワーク接続機器がＬＡＮ回線に接続されたホームネットワークと、前記ホームネットワークに接続され前記ネットワーク接続機器の機器情報を登録可能なホームゲートウェイ装置と、前記ホームゲートウェイ装置とインターネットを介して接続されたインターネット端末と、前記ホームゲートウェイ装置と前記インターネット端末とがインターネットを介して接続されたサーバとを有するホームネットワーク遠隔管理システムであって、
前記サーバは契約者のホームネットワーク情報の登録および前記ホームネットワーク情報の前記インターネット端末への提供サービスを行い、前記ホームゲートウェイ装置は、インターネット接続時に前記サーバと鍵交換を行って鍵情報を共有することで前記サーバとの間でバーチャル・プライベート・ネットワークを構築し、前記ネットワーク接続機器の機器情報を前記サーバに登録することを特徴とするホームネットワーク遠隔管理システム。
前記ホームゲートウェイ装置は、前記ホームネットワークにおけるＤＨＣＰサーバの機能を有し、前記ネットワーク接続機器が前記ＬＡＮ回線に接続された前記ホームネットワークを構成した際に前記ホームネットワーク情報を取得するＤＨＣＰ通信時に、ＤＨＣＰデータ中に埋めこまれた前記ネットワーク接続機器の機器情報のプロファイルを取得することを特徴とする請求項１に記載のホームネットワーク遠隔管理システム。
前記サーバは、インターネットからの接続に対して認証機能を有すると共にＳＳＬサーバを設け、前記インターネット端末と前記サーバとの間はＳＳＬ通信を行い、前記サーバと前記ホームゲートウェイ装置との間は前記ホームゲートウェイ装置がインターネット接続時に前記サーバと交換した鍵情報を利用したＶＰＮ通信を行うことを特徴とする請求項１に記載のホームネットワーク遠隔管理システム。
前記サーバは、前記インターネット端末からウェブベースで、認証された前記ホームネットワークに接続する前記ネットワーク接続機器に対するインターネットからの機器情報閲覧および操作に関するプロファイル情報の設定を行うことができることを特徴とする請求項１乃至３のいずれか１に記載のホームネットワーク遠隔管理システム。
前記サーバは、前記サーバと前記ホームゲートウェイ装置との間で鍵交換を行って確立したＶＰＮの鍵情報をブラウザ操作により前記インターネット端末が前記サーバから受信することを可能にするインタフェースを提供し、前記サーバと前記インターネット端末との間はＳＳＬ通信を行って通信を暗号化することにより安全性を保ったまま鍵情報を前記インターネット端末に提供することを特徴とする請求項１乃至３のいずれか１に記載のホームネットワーク遠隔管理システム。