JP2006121533A - 中継装置、通信端末、通信システム - Google Patents

Abstract

【課題】 宅内機器をホームゲートウェイに接続する際に必要な設定を安価・容易に実現すること、ユーザの意志・了解を容易かつ即時に反映させること。
【解決手段】 複数の通信端末、例えば、ネットワークカメラ２２０、電子レンジ２３０、モバイル端末２４０などは、ネットワークに接続する通信先と通信するための設定情報を記憶する設定情報格納手段と、設定情報をゲートウェイ１００へ送信する端末近距離通信手段とを備え、ゲートウェイ１００は、宅内ネットワークと外部ネットワークの間の通信を中継するとともに、通信端末から設定情報を受信する近距離通信手段と、設定情報を記憶する設定情報記憶領域と、近距離通信手段が受信した設定情報を前記設定情報記憶領域へ登録する登録手段とを備える。
【選択図】 図１

Description

本発明は、ネットワークパラメータを設定する中継装置、中継装置を経由して外部ネットワークと通信を実施する通信端末、並びに、これらの通信システムに関する。特に、ホームルータ、ホームゲートウェイなどと呼ばれる中継装置、ホームネットワークに接続するネット家電や宅内機器などの通信端末、これらの通信システムに関する。

従来のホームゲートウェイ（家庭向けルータ。以下、単にゲートウェイとも称する）の設定方法としては、ホームゲートウェイに接続されたコンピュータ上でＷｅｂブラウザを起動し、Ｗｅｂブラウザ上のＧＵＩ（Graphical User Interface）画面を見ながらキーボードおよびマウスを利用してルーティング情報、フィルタリング情報、ＮＡＴ（Network Address Translation）情報などのネットワークパラメータを設定するものが最も多い。

しかし、ホームゲートウェイの設定にわざわざコンピュータを接続する必要があること、および、設定画面にネットワークに関する専門用語が多く含まれており、ネットワークをある程度理解しているユーザでないと使いこなせない、という課題がある。

これを解決するアプローチは、これまで大きく２つあった。１つはインターネットなどの外部ネットワーク上に設置したメンテナンスサーバからホームゲートウェイの設定を行う、リモートメンテナンスである。メンテナンスサーバから直接ホームゲートウェイを制御する方法の他、特許文献１のように、メンテナンスサーバに保持されたプロファイル情報を電子メールなどの手段でホームゲートウェイ側から取得する方法がある。

もう１つのアプローチとして、ＵＰｎＰ（Universal Plug and Play）に代表されるプラグアンドプレイプロトコルにより、ホームゲートウェイに接続された宅内機器が通信を行うのに必要な設定情報をゲートウェイに伝達する、という方法がある。この方法により、クライアントがＮＡＴを使用しているゲートウェイを介して外部ネットワークの端末と音声通話を行うことができる。
特開２００１−７８９９７号公報（第５頁、図１）

しかしながら、前記の２つのアプローチのいずれも、実運用において課題を抱えている。まず、実現にあたり大きなコストを必要とする、ということである。リモートメンテナンスの場合、最低限、外部ネットワークにメンテナンスサーバが必要である。その他、正当なメンテナンスサーバ以外がホームゲートウェイを操作できなくするためのセキュリティシステム、各ホームゲートウェイの設定情報を生成・管理するためのシステムもしくは保守要員など、初期投資・運用コストともに相当な額を必要とする。

また、ＵＰｎＰの場合、実際には複数のプロトコル群から成り立っており、開発費用の増大、所要メモリ量、具体的にはＲＡＭ（Random Access Memory）およびＲＯＭ（Read Only Memory）の増大は避けられない。

２番目の問題点として、ユーザの意志・了解のもとで宅内機器を外部ネットワークに接続させることが難しい、という問題点がある。例えばリモートメンテナンスの場合は、ユーザは外部ネットワーク側の保守者を全面的に信頼するしかない。宅内機器を新規に接続することを保守者にも知られたくないケースは十分考えられるが、これを回避することは難しい。また、保守者が待機していない場合、ユーザの意志を即座に反映してもらうことができない。

一方、ＵＰｎＰなどのプラグアンドプレイプロトコルの場合、宅内機器をネットワークに接続すると、ユーザの意志とは無関係に自動的に外部ネットワークに接続しにいってしまう。宅内機器およびサービスの種類によっては、ユーザが意図した時のみ外部ネットワークとの接続を許可したいというケースが考えられるが、このニーズにプラグアンドプレイプロトコルで応えるのは難しい。

本発明は、かかる点に鑑みてなされたものであり、宅内機器をホームゲートウェイに接続する際に必要な設定を安価・容易に実現すること、ユーザの意志・了解を容易かつ即時に反映させることを目的とする。

本発明の中継装置は、第一のネットワークと第二のネットワークそれぞれに接続された複数の通信端末の間で通信するための設定情報を記憶する設定情報記憶領域と、前記複数の通信端末から設定情報を受信する、第一のネットワークと第二のネットワークとは異なる近距離通信手段と、前記近距離通信手段から受信した設定情報を前記設定情報記憶領域へ登録する登録手段と、を備える構成を採る。

本発明によれば、ネット家電、宅内機器などをホームゲートウェイに接続する際に必要な設定を安価・容易に実現することができる。また、ユーザの意志、了解を容易かつ即時に反映させることができる。

以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、以下の説明では、中継装置は、ＰＣやネット家電などの宅内端末等である通信端末と、インターネット等の外部ネットワークとの通信を仲介するものであり、ゲートウェイを一例として説明する。

（実施の形態１）
以下、本発明の実施の形態について、図面を参照しながら説明する。

図１は本発明の実施の形態１に係るゲートウェイが配置されるネットワーク構成の一例を示す図である。

ゲートウェイ１００は、ルーティング、パケットフィルタリングなどに関するネットワークパラメータに基づき、宅内ネットワークと外部ネットワークとの間の通信を仲介する。ゲートウェイ１００の左側が宅内ネットワークであり、右側が外部ネットワークを示す。

スイッチ２１０は、宅内ネットワークに接続される通信端末（宅内機器）およびゲートウェイ１００間を接続する。

ネットワークカメラ２２０、電子レンジ２３０、モバイル端末２４０は、通信端末の一例である。通信端末は、設定情報を格納する設定情報格納手段を有する。なお、これらは通信端末の一例であり、通信機能を有するエアコンや、冷蔵庫や、洗濯機、炊飯器、ＤＶＤレコード等のいわゆる通信機能を有するネットワーク家電であれば、何でもよい。

ネットワークカメラ２２０は宅内に設置され、宅内の静止画もしくは動画をネットワークに送出する。ネットワークカメラ２２０は本体にＲＦＩＤ情報として設定情報を格納するとともに、近距離無線通信を行うための無線チップを備える。

電子レンジ２３０は、ネットワークインタフェースを備える。電子レンジ２３０は本体の側面に、着脱可能なＲＦＩＤ格納部２３１を備える。ＲＦＩＤ格納部２３１は、設定情報をＲＦＩＤ情報として格納するとともに、近距離無線通信を行うための無線チップを備える。

モバイル端末２４０は、コンピュータ機能を有する携帯可能な端末であり、宅内外で使用される。宅内に存在する時はスイッチ２１０経由で外部ネットワークと接続し、宅外に持ち出された時は無線（例えばＩＥＥＥ８０２．１１ｂなど）経由でインターネット３２０にアクセスする。

アクセス網３１０は、複数のゲートウェイを収容してインターネットへ接続する。インターネット３２０には、ＤＤＮＳ（Dynamic Domain Name System）サーバ（動的ドメイン名システムサーバ）３３０が接続している。

ネット家電サポートセンタ３４０のネットワークは、ネット家電メーカなどが運営し、インターネット３２０との接続点にＶＰＮ（Virtual Private Network：仮想専用回線）ルータ３５０、ネットワーク内部に保守用のコンソール３６０が接続されている。

次に、ゲートウェイ１００のハードウェア構成、およびソフトウェア構成を説明する。

図２は、ゲートウェイ１００のハードウェア構成の一例を示す図である。ＣＰＵ（Central Processing Unit）１１０は、ゲートウェイ全体を制御し、周囲に様々なメモリ、入出力デバイスが接続されている。ＬＡＮ（Local Area Network）側Ｉ／Ｆ１２１は、宅内ネットワーク側のインタフェースであり、ＷＡＮ（Wide Area Network）側Ｉ／Ｆ１２２は、インターネット３２０側のインタフェースである。ＬＣＤ（Liquid Crystal Display）１２３は、表示画面であり、ＲＦＩＤ読み取り器１２４、１２５は、ＲＦＩＤ情報を近距離無線により読み出す。ＲＦＩＤ読み取り器１２４とＲＦＩＤ読み取り器１２５とは、用途を分けて使用する。ＩｒＤＡ送受信部１２６は、ＩｒＤＡにより設定情報を送受信する。また、１２７はＬＥＤ（Light Emitting Diode）による表示部である。ＤＲＡＭ（Dynamic Random Access Memory）１２８、ＦＲＯＭ（Flash Read Only Memory）１２９は、メモリである。ＲＦＩＤ読み取り器１２４、１２５やＩｒＤＡ送受信部１２６は、近距離通信手段の一例である。

図３は、ゲートウェイ１００のソフトウェア構成の一例を示す図である。装置制御部１３０は、設定情報の受付、ハードウェア／ソフトウェアへの設定情報の反映、装置状態の監視などを行う。設定情報の反映は、受けつけた（通知された）設定情報をデータベース（記録領域）へ登録すること、設定情報に基づいて、ゲートウェイ１００内のネットワークの設定（ネットワークパラメータ）を変更（編集）すること等を含む。

宅内機器情報データベース（宅内機器情報ＤＢ）１４１はＬＡＮ側に接続される宅内機器情報を格納する。また、宅内機器情報ＤＢ１４１は、設定情報を格納する設定情報記憶領域、ドメイン情報を格納するドメイン情報記憶領域から構成される。

構成情報データベース（構成情報ＤＢ）１４２は、ゲートウェイ１００自身のネットワークに関する構成情報、具体的にはポートフォワーディング情報、パケットフィルタリング情報、アドレス変換テーブル等を格納する。

ドライバ群１５０は、図２で説明した各種入出力デバイスのドライバを含んでいる。ドライバ群１５０の一例として、ここではＩｒＤＡ１５１、ＲＦＩＤ１５２、ＬＣＤ１５３、ＬＥＤ１５４を含む。

ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）プロトコル群１６０は、一例として、Ｅｔｈｅｒｎｅｔ（登録商標）ドライバ１６１、ＩＰ（Internet Protocol）１６２、ＴＣＰ（Transmission Control Protocol）１６３、ＵＤＰ（User Datagram Protocol）１６４、ＩＰｓｅｃ（Security Architecture for Internet Protocol）１６５、ＤＤＮＳ１６６、ＨＴＴＰ（HyperTextTransfer Protocol）１６７、ＤＨＣＰ（Dynamic Host Configuration Protocol）１６８の各プロトコルモジュールを含む。

次に、図４、図５、図６を用いて本発明のゲートウェイのネットワークパラメータ設定方法を説明する。

図４は、ネットワークパラメータ設定方法のシーケンス図であり、ゲートウェイ１００、ネットワークカメラ２２０、モバイル端末２４０、ＤＤＮＳサーバ３３０間のメッセージシーケンスを示す。

図５は、図３で示したゲートウェイ１００のソフトウェア機能ブロック間のデータフロー図である。図５は、ドライバ群１５０、ＴＣＰ／ＩＰプロトコル群１６０のそれぞれのブロックに、関係する構成要素のみを表している。

図６は、図３におけるゲートウェイ１００の装置制御部１３０の動作の一例を示すフローチャート図である。

ユーザはまず、図４の（１）に示すようにネットワークカメラ２２０を手に持って、ゲートウェイ１００に近づける。ゲートウェイ１００のＲＦＩＤ読み取り器１２４は、近距離無線通信により、ネットワークカメラ２２０のＲＦＩＤ情報として格納されている設定情報を読み出し、（２）に示すように宅内機器情報ＤＢ１４１に格納する。なお、宅内機器の種別によっては、既に広く普及しているＩｒＤＡにより情報を送信してもよい。

この処理は、図５のデータフロー図では、（ａ）カメラを近づける、（ｂ）カメラ情報伝達、（ｃ）カメラ情報格納、にあたる。また、図６のフローチャートでは、装置制御部１３０が起動され、初期値が設定され（Ｓ２１）、イベント待ち状態になる（Ｓ２２）。装置制御部１３０は、イベントを検出するとイベントの種別を判断し、各処理を実施する。ここでは、イベントの種類として、カメラ情報が通知された場合（Ｓ２４）、タイマによる時間経過の通知により、所定の処理を実施する場合（Ｓ２５〜Ｓ３１）、モバイル端末情報が通知された場合（Ｓ３２〜Ｓ３４）、モバイル端末のホスト名応答があった場合（Ｓ３５）がある。ここでは、装置制御部１３０は、イベント待ち状態（Ｓ２２）に入っている際に、カメラ情報を受信し、イベント種別が判断され（Ｓ２３）、カメラ情報のＤＢ更新処理を行う（Ｓ２４）ことに相当する。

図７に、この時の設定情報の一例を示す。図７は、ネットワークカメラ２２０が保持する設定情報の一例を示す図である。設定情報のフォーマットはバイナリ形式、テキスト形式、ＸＭＬ（eXtensible Markup Language）などのマークアップ言語形式などが考えられるが、拡張性を考慮するとマークアップ言語形式が好ましいと考えられる。図７ではマークアップ言語形式を使用している。＜ｔｙｐｅ＞タグは装置種別がネットワークカメラであることを示している。以下、＜ｈｏｓｔ ｎａｍｅ＞タグは、ホスト名がｃａｍｅｒａＶ５２３４であること、＜ＭＡＣ ａｄｄｒｅｓｓ＞タグはＭＡＣアドレスが００：ＡＡ：ＢＢ：ＣＣ：ＤＤ：ＥＥであること、＜ｐｏｒｔ ｆｏｒｗａｒｄｉｎｇ＞タグは、この装置に外部ネットワークからアクセスする際に、ゲートウェイがＷＡＮ側ポート番号８０８０をＬＡＮ側ポート番号８０００にマッピングするように要求していることを示す。

次に、ユーザは、図４の（３）に示すようにネットワークカメラ２２０を宅内ネットワークに接続する。次に図４の（４）に示すように、ネットワークカメラ２２０は、電源が入れられ、ネットワークカメラ２２０は、ＤＨＣＰ要求をゲートウェイ１００へ送信する。ゲートウェイ１００はネットワークカメラに貸与するＩＰアドレス（ここでは１９２．１６８．１．１０１とする）を決定し、ＤＨＣＰ応答によってＩＰアドレスを付与する。

ゲートウェイ１００は、ネットワークカメラ２２０から受信するＤＨＣＰ要求メッセージに含まれるＭＡＣアドレスをキーに、宅内機器情報ＤＢ１４１を検索することで、ネットワークカメラ２２０のホスト名が”ｃａｍｅｒａＶ５２３４”であることを割り出し、図４の（５）に示すように、ＬＣＤ１２３に例えば、「ｃａｍｅｒａＶ５２３４： ＩＰ ａｄｄｒｅｓｓ ＝ １９２．１６８．１．１０１」と表示する。これにより、ユーザはネットワークカメラ２２０のＩＰアドレスが１９２．１６８．１．１０１であることを、コンピュータ等の機器を使わずに知ることが出来る。

ゲートウェイ１００は、ネットワークカメラ２２０のＩＰアドレスが決定したので、引き続き図４の（６）に示すように、自装置のネットワーク関連の構成情報ＤＢ１４２のうちポートフォワーディングおよびパケットフィルタリング設定を変更する。具体的には、ポートフォワーディングについては、図８に示すように、構成情報ＤＢ１４２に存在するアドレス変換テーブルに設定を追加する。

図８は、構成情報ＤＢに格納されるアドレス変換テーブルの構成の一例を示す図であり、上段は、ネットワークカメラ２２０の情報を追加した状態、下段は、ネットワークカメラ２２０へ外部からアクセスするモバイル端末２４０の情報が追加された後の状態を示し、これについては後述する。

アドレス変換テーブルのＮｏ．１のエントリにおいて、「ＬＡＮ側ＩＰ」「ＬＡＮ側ポート」は、この場合、ネットワークカメラのＩＰアドレスおよびポート番号を示す。ＬＡＮ側ＩＰはゲートウェイが割り当てた１９２．１６８．１．１０１、ＬＡＮ側ポートは図７の「ｌａｎ＿ｐｏｒｔ」に示される８０００を登録する。「ＷＡＮ ＩＦ」は、ゲートウェイがＷＡＮ側に対して複数の論理Ｉ／Ｆを保持する場合に、いずれの論理Ｉ／Ｆを介してＷＡＮ側に接続するか、を示す。ここでは「ｅｔｈ１」とする。「ＷＡＮ側ポート」は図７の「ｗａｎ＿ｐｏｒｔ」に示される８０８０を登録する。後の説明にてさらに「外部装置ＩＰ」の登録も行うが、これはオプションパラメータであるので、以上でポートフォワーディングのためのアドレス変換テーブルの設定はひとまず完了する。また、同時に外部ネットワークからＷＡＮ側ポート８０８０へアクセスするパケットがゲートウェイ１００を通過するようにパケットフィルタリング設定を行う。

引き続き、ゲートウェイ１００は、図４の（７）に示すように、ネットワークカメラ２２０のホスト名「ｃａｍｅｒａＶ５２３４」と、自装置が予め保持しているドメイン情報（ここではｈｏｎｊｏ５２３．ｅｄｏ．ｊｐとする）とを結合し、ネットワークカメラ２２０のドメイン名 ｃａｍｅｒａＶ５２３４．ｈｏｎｊｏ５２３．ｅｄｏ．ｊｐを生成する。ここでホスト名は機種を表し、ドメイン情報は個々のゲートウェイ１００にユニークに割り当てられているものとすると、同じゲートウェイに同じ機種のカメラを複数接続しなければ、生成されたドメイン情報はユニーク性が保証され、宅外からのアクセスに使用することが可能となる。

なお、同じ機種のカメラを複数接続する場合には、ゲートウェイ１００が宅内機器情報ＤＢ１４１を検索する際にホスト名重複を検出するため、２番目以降の同じ機種のホスト名の末尾に、例えば「ｃａｍｅｒａＶ５２３４−００１」のようなシリアル番号を付与することでユニーク性を確保できる。ゲートウェイ１００は生成したドメイン情報を、宅内機器情報ＤＢ１４１に登録し（図４の（８））、さらにＤＤＮＳサーバ３３０に対して「ドメイン名・ＩＰアドレス通知」にてドメイン名およびＩＰアドレスの組を通知する（図４の（９））。ここで、ドメイン名はｃａｍｅｒａＶ５２３４．ｈｏｎｊｏ５２３．ｅｄｏ．ｊｐ、ＩＰアドレスはゲートウェイ１００のＷＡＮ側ＩＰアドレスであり、ここでは４４．５５．６６．７７とする。これを受信したＤＤＮＳサーバ３３０は、（図４の（１０））に示すようにホスト情報ＤＢに受信した情報を追加する。

以上により、ゲートウェイ１００はネットワークカメラ２２０からＲＦＩＤおよび近距離無線通信を使用して受信した設定情報を基に、外部ネットワークからネットワークカメラ２２０にアクセスするのに必要なネットワークパラメータの変更を完了する。

ネットワークカメラ２２０がＤＨＣＰ要求を送信してから、図４の（９）のドメイン名・ＩＰアドレス通知を行うまでの、ゲートウェイ１００におけるソフトウェア機能ブロックのデータフローを、図５の（ｄ）〜（ｋ）に示す。

つまり、図５に示すように、ＤＨＣＰ要求をＤＨＣＰ部が受信すると（ｄ）、ＤＨＣＰ情報を装置制御部１３０に送信し（ｅ）、装置制御部１３０は情報が更新されているか否かをチェックする。更新されている場合、ＭＡＣアドレスをキーとして、カメラ情報を検索／取得する（ｆ）。これにより特定できたホスト名およびＩＰアドレスをＬＣＤに表示する（ｇ）。また、装置制御部１３０は、ネットワークカメラ２２０宛てのパケットがゲートウェイ１００を通過するように、ポートフォワーディング／パケットフィルタリング設定を行う（ｈ）。さらに、装置制御部１３０は、ネットワークカメラ２２０のドメイン名を決定した後、宅内機器情報ＤＢ１４１に登録し（ｉ）、ＤＤＮＳ１６６を介してＤＤＮＳサーバ３３０にそのドメイン名を登録する（ｊ）（ｋ）。

これらの処理は、装置制御部１３０のフローチャート図６では、定期的に起動されるタイマイベントを受信した後の（Ｓ２５）〜（Ｓ３１）の処理に該当する。

以上で外部ネットワークからネットワークカメラ２２０にアクセスすることが可能となるが、さらにセキュリティを高めるため、外部ネットワークからアクセス可能な機器をモバイル端末２４０のみに限定する手順を以下に説明する。

図４の（１１）に示すように、ユーザは在宅時、モバイル端末２４０を手に持ってゲートウェイ１００に近づける。ネットワークカメラ２２０の時とは異なり、モバイル端末２４０は備え付けの赤外線通信機能（ＩｒＤＡ）によってゲートウェイ１００に設定情報を送信し、ゲートウェイ１００は、図４の（１２）に示すように宅内機器情報ＤＢ１４１に保持する。この時の設定情報の内容を図１０に示す。

図１０は、モバイル端末が保持する設定情報の一例を示す図である。＜ｔｙｐｅ＞、＜ｈｏｓｔ ｎａｍｅ＞、＜ＭＡＣ ａｄｄｒｅｓｓ＞はネットワークカメラ２２０と同様の意味を持ち、それぞれ図１０に示した値となっている。＜ｐｏｒｔ ｆｏｒｗａｒｄｉｎｇ＞タグにはネットワークカメラ２２０の時と異なり、ｒｅｍｏｔｅ＿ｈｏｓｔｎａｍｅというパラメータが設定されている。

これは、図８のアドレス変換テーブルにおける「外部装置ＩＰ」に相当するものである。ここではＩＰアドレスが直接記入されておらず、代わりにドメイン名が記入されているので、ゲートウェイ１００はすぐにアドレス変換テーブルの更新は行わず、ＤＤＮＳサーバ３３０に対してこのホスト名の解決を行う。ただし、この時、モバイル端末２４０は、宅外に存在しないので、ＤＤＮＳサーバ３３０はこのホスト名に対するアドレス解決を行えない。ゲートウェイ１００は、以降も、定期的にモバイル端末２４０のホスト名解決を行う。

一方、モバイル端末２４０は、図４の（１３）に示すようにＩｒＤＡにより、ゲートウェイ１００から宅内機器情報ＤＢ１４１に保持された宅内機器のドメイン情報を取得する。

図１１は、モバイル端末２４０が取得する、ネットワークカメラへのアクセスのためのショートカットの一例を示す図である。ドメイン情報を宅外からユーザが手動で入力するのは手間がかかるので、図１１に示すように取得したドメイン情報を自動的にＷｅｂブラウザの「お気に入り」項目に追加する。ユーザはこのショートカットを選択することで、容易に宅外からネットワークカメラ２２０にアクセスすることが可能である。

その後、ユーザがモバイル端末２４０を宅外に持ち出すと、モバイル端末２４０は宅外で取得したＩＰアドレス（ここでは７６．５４．３２．１０とする）と自ノードのドメイン情報（ｍｙ＿ｎｏｔｅｐｃ．ｐｒｏｖｉｅｒ＿ａ．ｎｅ．ｊｐ）の組をＤＤＮＳサーバ３３０に対して通知する。ＤＤＮＳサーバ３３０は、図４の（１４）に示すように、ホスト情報ＤＢにこの情報を追加する。この後ゲートウェイ１００からモバイル端末２４０のホスト名解決要求が来ると、ＤＤＮＳサーバ３３０は、ゲートウェイ１００に対してモバイル端末２４０のアドレス７６．５４．３２．１０を通知する。ここでゲートウェイ１００は、モバイル端末２４０のみが外部からネットワークカメラ２２０にアクセス可能なように構成情報ＤＢ１４２を変更する。具体的には、図８の下段のテーブルに示すように、「外部装置ＩＰ」にモバイル端末７６．５４．３２．１０を追加する。これにより、ポートフォワーディング用のアドレス変換テーブルのＮｏ．１のエントリがモバイル端末２４０のアドレス７６．５４．３２．１０に対してのみ有効となる。以上が図４における（１５）の内容である。

図４の（１１）でモバイル端末２４０をゲートウェイ１００に近づけてから、（１５）でポートフォワーディング／パケットフィルタリング設定変更を行うまでの、ゲートウェイ１００のソフトウェア機能ブロック間データフローが図５の（ｌ）〜（ｕ）である。モバイル端末２４０を近づけると（ｌ）、ＩｒＤＡ１５１を介してモバイル端末情報が装置制御部１３０へ伝達され（ｍ）、装置制御部１３０は、宅内機器情報ＤＢ１４１にモバイル端末情報を格納する（ｎ）。次に、装置制御部１３０は、モバイル端末２４０がアクセスする対象である他の宅内機器の情報をモバイル端末に伝達する。図５の（ｏ）、（ｐ）では、他の宅内機器の情報として、ショートカット情報を伝達する。

次に、図５に示すように、装置制御部１３０は、モバイル端末２４０のホスト名からＩＰアドレスを解決するために、ＤＤＮＳ１６６を介して、ホスト名問い合わせメッセージを送信する（ｑ）（ｒ）。ＤＤＮＳサーバから応答が返ってくると（ｓ）、ＤＤＮＳ１６６を通じて装置制御部１３０に転送され（ｔ）、装置制御部１３０は、転送されたモバイル端末２４０のホスト名を基にポートフォワーディング／パケットフィルタリング設定を変更する（ｕ）。

この一連の処理における、装置制御部１３０のフローチャートでは、図６の（Ｓ３２）〜（Ｓ３５）に相当する。

次に、図４の（１６）のように、ユーザが外出先からモバイル端末２４０上のＷｅｂブラウザのお気に入りに含まれる「ネットカメラ」のショートカットをクリックすることにより、モバイル端末２４０はネットワークカメラ２２０へのアクセスを開始する。まず、モバイル端末２４０はネットワークカメラ２２０のドメイン名ｃａｍｅｒａＶ５２３４．ｈｏｎｊｏ５２３．ｅｄｏ．ｊｐを解決するため、ＤＤＮＳサーバ３３０に問い合わせを行う。ＤＤＮＳサーバ３３０は、図４の（１０）においてホスト情報ＤＢに追加していたアドレス４４．５５．６６．７７をモバイル端末２４０に通知する。モバイル端末２４０は、ネットワークカメラ２２０にアクセスするためのアドレスが解決できたので、４４．５５．６６．７７に対してＨＴＴＰ要求を行う。このメッセージがホームゲートウェイ１００にて、図４の（１７）に示すようにポートフォワーディングされることでネットワークカメラ２２０に転送される。転送された映像は、宅内映像表示される（図４の（１８））。

この時のポートフォワーディング処理の内容を図９を用いて説明する。

図９は、ゲートウェイ１００におけるポートフォワーディング処理の内容の一例を示す図である。モバイル端末２４０から送出されるＨＴＴＰ要求のＩＰヘッダは図９に示すように、送信先ＩＰアドレスが４４．５５．６６．７７、送信元ＩＰアドレスはモバイル端末２４０に現在割り当てられている７６．５４．３２．１０、送信先ポートは図１１に示すようにショートカットに予め記憶されている８０８０、送信元ポートはモバイル端末２４０がランダムに割り当てる値（ここでは１０２６５）である。これをホームゲートウェイ１００が受信すると、図８のアドレス変換テーブルを参照し、まず送信元ＩＰアドレスがＮｏ．１エントリに登録されている外部装置ＩＰアドレスと一致するかどうかをチェックする。ここでは一致しているため、さらに受信パケットの送信先ポートがＮｏ．１エントリのＷＡＮ側ポートと一致するかどうかをチェックする。これも一致しているため、受信パケットの送信先ＩＰアドレスをＮｏ．１エントリのＬＡＮ側ＩＰに、送信先ポート番号をＮｏ．１エントリのＬＡＮ側ポート番号に書き換えてネットワークカメラ２２０に送信する。以上により、外部ネットワーク上に存在するモバイル端末２４０のみから宅内のネットワークカメラ２２０にアクセスすることができる。

以上は、ゲートウェイ１００にネットワークカメラ２２０に関する設定情報を登録する際の説明であったが、ネットワークカメラ２２０を使用しなくなった場合、この設定情報を削除する必要がある。今回の実施例では図２に示すように、ゲートウェイ１００が設定削除用の第二のＲＦＩＤ読み取り器１２５を備えているため、ネットワークカメラ２２０をＲＦＩＤ読み取り器１２５側に近づけることで、図７に示したのと同様の情報が第二のＲＦＩＤ読み取り器１２５側のＲＦＩＤドライバ１５２から装置制御部１３０に送信されるため、設定情報を容易に削除することができる。なお、第二のＲＦＩＤ読み取り器をゲートウェイに備え付けずに、単にネットワークカメラ宛ての通信が一定期間行われなかった場合に設定情報を削除する、という実装も考えられる。

このように、本実施の形態では、中継装置であるゲートウェイ１００は、第一のネットワークとしての宅内ネットワークと、第二のネットワークとしての外部ネットワーク、例えば、インターネット３２０それぞれに接続された複数の通信端末、例えば、ネットワークカメラ２２０、電子レンジ２３０、モバイル端末２４０等の宅内機器との間で通信するための設定情報を記憶する設定情報記憶領域と、複数の通信端末から設定情報を受信する近距離通信手段と、近距離通信手段から受信した設定情報を前記設定情報記憶領域へ登録する登録手段とを備え、通信端末は、ネットワークに接続する通信先と通信するための設定情報を記憶する設定情報格納手段と、設定情報を、通信を仲介する中継装置へ送信する近距離通信手段とを備える通信システムについて説明した。これにより、宅内機器が予め必要なだけの設定情報を記憶装置（設定情報格納手段）に保持すること、および、宅内機器とゲートウェイ１００が近距離通信手段を備えることだけで設定情報を伝達できるため、容易かつ安価に実現することができる。また、近距離通信手段を使って設定情報を伝達するために、ユーザは宅内機器をホームゲートウェイに近づけることとなり、ユーザが宅内機器を外部ネットワークに接続したい、という意志を確認すること、および意志の確認後、即時に設定を反映することができる。

また、近距離通信手段は、ＲＦＩＤ、ＩｒＤＡを使用することにより、極めて安価に実現することが可能である。また、無線を使用するので、シリアルケーブルなどを接続して設定情報を伝達するのに比べ、ユーザにとって操作が容易であり、特に、ＩｒＤＡは、既に広く普及している手段を用いるため、容易に実現することが可能である。

また、登録した設定情報に基づいて、ネットワークパラメータを編集する編集手段を更に備え、編集手段は、通信端末から受信した設定情報に基づいて、パケットフィルタリング設定とポートフォーワーディング設定とを行うため、外部ネットワーク上の装置から宅内機器にアクセスする際に必要なパケットフィルタリング設定、ポートフォワーディング設定が容易に実現できる。

また、中継装置であるゲートウェイ１００は、ゲートウェイ１００から通信先の宛先情報、例えば、ゲートウェイ１００が、ＤＨＣＰにより宅内機器に自動的に割り当てるＩＰアドレスなどの設定情報を、宅内機器が端末近距離通信手段によって伝達するホスト名などの端末固有の情報と対応付けてユーザに表示するので、一般的にはコンピュータなどを別途用意しないと知ることの難しい動的なネットワーク設定情報を容易に知ることができる。

さらに、携帯端末から近距離通信手段により受信したホスト名、ＩＰアドレス、ポート番号などの情報を基に、当該携帯端末からのみ外部アクセス可能となるようなパケットフィルタリング設定、ポートフォワーディング設定を行うため、高度なセキュリティ設定を容易に実現できる。

ゲートウェイ１００は、通信端末のドメイン情報（例えばｈｏｎｊｏ５２３．ｅｄｏ．ｊｐ）を記憶するドメイン情報記憶領域を、更に備え、設定情報は、通信端末を特定するホスト名（宅内機器から伝達される端末固有のホスト名、例えばｃａｍｅｒａＶ５２３４）を含み、編集手段は、ドメイン情報とホスト名とを用いて宅内機器のドメイン名を、インターネット上でのユニーク性を保ちながら自動的に生成することが可能なため、ユーザがドメイン名を設定する手間を省くことができる。

また、ドメイン名は、第二のネットワーク（インターネット３２０）に接続されるＤＤＮＳサーバへ通知されるため、ユーザはインターネット上でＤＤＮＳサーバに、アクセスしたい宅内機器のドメイン名を問い合わせることで、アクセス先のネットワークアドレスを容易に取得することができる。

また、編集手段は、受信した設定情報に通信端末を特定するネットワークアドレスの代わりにドメイン名が含まれている場合、ＤＤＮＳサーバ３３０からネットワークアドレスを取得し、取得したネットワークアドレスと設定情報とを用いて、パケットフィルタリング設定とポートフォーワーディング設定することができる。また、モバイル端末から近距離通信手段により受信したホスト名、ＩＰアドレス、ポート番号などの情報を基に、モバイル端末からのみ外部アクセス可能となるようなパケットフィルタリング設定、ポートフォワーディング設定を行うため、高度なセキュリティ設定を容易に実現できる。

宅内機器をゲートウェイ１００に近づけて近距離通信を行うことで、編集手段は、前記所定の設定情報を前記設定情報記憶領域から削除するため、既に登録済みの宅内機器の設定情報の削除ないし変更を容易に行うことができる。

また、設定情報を削除する指示情報を受信する第二の近距離通信手段を更に備え、編集手段は、第二の近距離通信手段が受信した指示情報に対応する設定情報を前記設定情報記憶領域から削除する。ゲートウェイ１００は新規登録時に使用する近距離通信手段、登録削除時に使用する近距離通信手段など、複数の近距離通信手段を備えているため、そのいずれをユーザが選択するかにより、宅内機器の設定情報に対するアクション（登録、削除、変更など）を容易に決定することができる。

また、ゲートウェイ１００は、ドメイン情報を任意の宅内機器へ近距離通信手段によって送信するため、任意の宅内機器は近距離通信手段によって受信したドメイン情報を用いて、他の宅内機器と通信することが可能となる。また、モバイル端末など宅外に持ち出して使用する携帯端末とゲートウェイ１００との間で近距離通信を行うことで、外部ネットワーク側からは当該携帯端末からのアクセスのみを受け付ける、などの設定を行うことができ、よりセキュアな設定を容易に実現することができる。

なお、本実施の形態では、近距離通信手段として、ＲＦＩＤ読み取り器１２４、１２５やＩｒＤＡ送受信部１２６を一例として説明したが、これらに限られるわけではなく、その他の近距離通信手段、例えば、ＩＥＥＥ８０２．１１ｂや、ＩＥＥＥ８０２．１１ｇ等の無線ＬＡＮや、ＵＷＢ（Ultra Wide Band）等の近距離無線通信を用いて、設定情報をやり取りしてもよい。

（実施の形態２）
実施の形態２では、図１に示すネット家電サポートセンタ３４０が電子レンジ２３０への操作、例えば、電子レンジ２３０の状態チェック、電子レンジ２３０へレシピのダウンロードなどを行うケースについて説明する。本実施の形態においても、図１に一例として示すネットワーク構成を用いて説明する。また、電子レンジ２３０に対して、第三者から不正アクセスをされると極めて危険であるため、ゲートウェイ１００とネット家電サポートセンタ３４０との間でＶＰＮ（Virtual Private Network）を設定することを想定する。

本実施の形態の動作を、図１２、図１３、図１４を用いて説明を行う。ここで図１２はゲートウェイ１００、電子レンジ２３０、ネット家電サポートセンタ３４０のＶＰＮルータ３５０およびコンソール３６０間のメッセージシーケンス図、図１３はゲートウェイ１００のソフトウェア機能ブロック間のデータフロー図、図１４はゲートウェイ１００の装置制御部１３０のフローチャートである。

まずユーザは、電子レンジ２３０に保持された設定情報をゲートウェイ１００に登録する必要があるが、ネットワークカメラと異なり電子レンジは簡単に持ち運びできないため、図１２の（４１）に記載の様に、本体から着脱可能なＲＦＩＤ格納部２３１のみを取り外してゲートウェイ１００に近づける。

なお、ここでは、電子レンジ２３０が保持するＲＦＩＤ情報を、ＲＦＩＤ格納部２３１を用いて近距離無線通信により読み出すこととしているが、図１５に示すように、携帯電話などの小型端末を媒介としてゲートウェイ１００に情報を伝達してもよい。例えば、電子レンジ２３０と携帯電話２５０とを近づけ、電子レンジ２３０のＩｒＤＡボタン２３２を押すことでＩｒＤＡ経由で携帯電話 ２５０に設定情報を送信し、今度は携帯電話 ２５０をゲートウェイ１００に近づけて再びＩｒＤＡ経由で通信を行ってもよい。

いずれの場合も、ゲートウェイ１００は、図１２の（４２）に示すように、設定情報を宅内機器情報ＤＢ１４１に保持する。

電子レンジ２３０のＲＦＩＤ格納部２３１に格納された設定情報の内容の一例を図１６に示す。＜ｔｙｐｅ＞、＜ｈｏｓｔ ｎａｍｅ＞、＜ＭＡＣ ａｄｄｒｅｓｓ＞はネットワークカメラ２２０、モバイル端末２４０と同様の意味を持ち、それぞれ図１６に示した値となっている。＜ＶＰＮ＞タグには、電子レンジ２３０がホームゲートウェイ１００に設定を依頼するＶＰＮに関する各種パラメータが含まれる。このタグは階層構造になっており、内部にさらにいくつかのタグが含まれる。＜ＶＰＮ ｔｙｐｅ＞はＶＰＮの種別を示し、ここではプロトコルがＩＰｓｅｃ、ホームゲートウェイ１００側が始動者（ｉｎｉｔｉａｔｏｒ）、トランスポートタイプのトンネルを設定することが示されている。

次に＜ＶＰＮ ｌｏｃａｌ ＩＰ ａｄｄｒｅｓｓ＞は、電子レンジ２３０がＶＰＮで通信する際、ローカルＩＰアドレスとして使用する値４０．５０．６０．７０およびサブネットマスク長２４が示されている。＜ＶＰＮ ｄｅｓｔｉｎａｔｉｏｎ ＩＰ ａｄｄｒｅｓｓ＞はＶＰＮの接続先アドレスであり、ここでは、図１に示すＶＰＮルータ３５０のアドレスである６６．５５．４４．３３が示されている。＜ＶＰＮ ｒｅｍｏｔｅ ＩＰ ａｄｄｒｅｓｓ＞は、ＶＰＮの対向側のローカルＩＰアドレス、すなわちネット家電サポートセンタ３４０内で使用されるサブネットワークアドレス３０．７７．６３．０／２４が示されている。＜ＶＰＮ ｅｎｃｒｙｐｔｉｏｎ ｃｏｄｅ＞はゲートウェイ１００がＶＰＮ接続時に認証用に使用する暗号鍵であり、ここではＡｎｇｏｕ−０４２３−ＫＡＧＩとしている。

ゲートウェイ１００は、以上の情報を保持した後、図１２の（４３）に示すようにＩＰｓｅｃ接続を開始する。宛先はＶＰＮルータ３５０のアドレス６６．５５．４４．３３であり、装置間でＩＫＥ（Ｉｎｔｅｒｎｅｔ Ｋｅｙ Ｅｘｃｈａｎｇｅ）のフェーズ１およびフェーズ２を実行する。この時、ゲートウェイ１００は認証用の暗号鍵「Ａｎｇｏｕ−０４２３−ＫＡＧＩ」をＶＰＮルータ３５０に渡すので、ＶＰＮルータ３５０は、暗号鍵による認証を行い、不正なゲートウェイからのＶＰＮ接続要求を拒否することができる。また、ゲートウェイ１００はルーティング設定を実施する（図１２の（４４））。

そして、ＩＫＥフェーズ１およびフェーズ２が完了すると、電子レンジ２３０とネット家電サポートセンタ３４０内のコンソール３６０とが通信を行うのに使用するＶＰＮ接続が完了し、ＶＰＮルータ３５０にトンネル設定完了通知が送信される（図１２の（４５））。これにより、オペレーション開始可能になる（図１２の（４６））。

コンソール３６０は、通知された暗号鍵を用いて、データを暗号化して、ゲートウェイ１００へ転送し（図１２の（４７））、ゲートウェイ１００は、転送されたデータを復号化し、電子レンジ２３０へ転送する（図１２の（４８））。このようにして、コンソール３６０は、電子レンジ２３０へアクセスする（図１２の（４９））。

以上の処理は、図１３の（ｔ）〜（ｙ）に相当する。

つまり、図１３において、ゲートウェイ１００の装置制御部１３０は、電子レンジ２３０のＲＦＩＤ格納部２３１が近づけられることにより、ドライバ群１５０のＲＦＩＤ１５２を介して、電子レンジ２３０の設定情報を取得する。装置制御部１３０は、電子レンジ２３０の設定情報を（ｖ）に示すように宅内機器ＤＢ１４１に格納した後、ＩＰｓｅｃ１６５（ＩＰｓｅｃモジュール）にＩＰｓｅｃ設定要求を送信することで、対向装置であるＶＰＮルータ３５０との間でＩＫＥのフェーズ１、２を実行する（ｗ、ｘ）。ＩＰｓｅｃ１６５からＩＰｓｅｃ設定応答が戻ると、電子レンジ２３０とＶＰＮルータ３５０との間で通信が行えるように、（ｙ）のルーティング設定を行う。

また、以上の処理における、ゲートウェイ１００の装置制御部１３０のフローチャートを図１４の（Ｓ５１）〜（Ｓ５６）に示す。

つまり、図１４において、装置制御部１３０は、図６と同様に、装置初期設定を行い（Ｓ５１）、イベント待ち状態となる（Ｓ５２）。装置制御部１３０は、イベントを検出すると、イベントの種別を判断し、各処理を実施する（Ｓ５３）。図１４では、イベントとして、電子レンジの設定情報（電子レンジ情報）が通知された場合の処理と、ＩＰｓｅｃ設定応答の処理とを判断する。

具体的には、ＲＦＩＤドライバ１５２経由で読み取った電子レンジ情報を、宅内機器情報ＤＢ１４１に格納する（Ｓ５４）。引き続き、ＩＰsec１６５にＩＰｓｅｃ設定要求を送信する（Ｓ５５）。また、ＩＰsec１６５からＩＰsec設定応答を受信すると、電子レンジ２３０とＶＰＮルータ３５０との間で通信が行えるようにルーティング設定を行う（Ｓ５６）。

このように、本実施の形態では、実施の形態１に加え、ゲートウェイ１００がより安全に外部ネットワーク上の装置とＶＰＮトンネルを設定するために必要な初期暗号鍵を、宅内機器が近距離通信手段でホームゲートウェイに伝達するため、ＶＰＮ設定手順の安全性を高めることができる。

また、設定情報は、特定の通信先と仮想専用回線（ＶＰＮ：Virtual Private Network）を確立する情報（ＶＰＮ設定情報）を含むことにより、宅内機器がゲートウェイにＶＰＮ設定情報を伝達することで、ゲートウェイ１００と、宅内機器が通信を行う外部ネットワーク上の通信端末との間に、第三者からの盗聴・改ざんを防ぐＶＰＮトンネルを容易に設定することができる。

また、宅内機器の設定情報格納手段は、宅内機器から分離できるため、例えば冷蔵庫のような大きな機器で本体ごとホームゲートウェイに近づけることが困難な場合にも、容易にホームゲートウェイと近距離通信を行うことができる。また、通信端末が一旦、携帯電話などの小型端末にＩｒＤＡなどの近距離通信手段で設定情報を伝達し、小型端末からゲートウェイにさらに近距離通信手段で設定情報を伝達するため、例えば冷蔵庫のような大きな機器で本体ごとホームゲートウェイに近づけることが困難な場合にも、容易にホームゲートウェイに設定情報を伝達できる。

なお、上記各実施の形態において、ゲートウェイ１００が有する装置制御部１３０の機能は、ソフトウェアによって実現することが可能である。装置制御を実施する装置制御プログラムは、少なくとも、第一のネットワークと第二のネットワークそれぞれに接続された複数の通信端末との間で通信するための設定情報を記憶する設定情報記憶領域を宅内機器情報ＤＢ１４１へ確保する処理と、ドライバ群１５０を用いて、複数の通信端末から設定情報を受信する近距離通信処理と、受信した設定情報を前記設定情報記憶領域へ登録する登録処理とを有し、さらに、設定情報に基づいて、ネットワークパラメータを編集する編集処理を有する。

本発明にかかるネットワークパラメータ設定方法は、モバイル端末を含むコンピュータの他、複数のネット家電が配下に接続されるホームゲートウェイのネットワークパラメータ設定方法として有用である。また、オフィスなどビジネス向けゲートウェイの設定にも応用できる。

本発明の実施の形態１に係るゲートウェイが配置されるネットワーク構成の一例を示す図 ゲートウェイのハードウェア構成の一例を示す図 ゲートウェイのソフトウェア構成の一例を示す図 ゲートウェイのネットワークパラメータ設定方法のシーケンス図 ゲートウェイのソフトウェア機能ブロック間データフロー図 ゲートウェイの装置制御部の動作の一例を示すフローチャート図 ネットワークカメラが保持する設定情報の一例を示す図 ゲートウェイが備えるアドレス変換テーブルの構成の一例を示す図 ゲートウェイにおけるポートフォワーディング処理の内容の一例を示す図 モバイル端末が保持する設定情報の一例を示す図 モバイル端末が取得する、ネットワークカメラへのアクセスのためのショートカットの一例を示す図 本発明のゲートウェイのネットワークパラメータ設定方法のシーケンス図 本発明のゲートウェイのソフトウェア機能ブロック間データフロー図 本発明のゲートウェイの装置制御部のフローチャート 携帯電話を介して電子レンジの設定情報をゲートウェイに伝達する方法を示す図 電子レンジのＲＦＩＤ格納部に格納された設定情報を示す図

符号の説明

１００ ゲートウェイ
１１０ ＣＰＵ
１２１， １２２ ネットワークインタフェース
１２３ ＬＣＤ
１２４， １２５ ＲＦＩＤ読み取り器
１２６ ＩｒＤＡ送受信部
１２７ ＬＥＤ
１２８ ＤＲＡＭ
１２９ ＦＲＯＭ
１３０ 装置制御部
１４１ 宅内機器情報ＤＢ
１４２ 構成情報ＤＢ
１５０ ドライバ群
１６０ ＴＣＰ／ＩＰプロトコル群
２１０ スイッチ
２２０ ネットワークカメラ
２３０ 電子レンジ
２３１ 電子レンジのＲＦＩＤ格納部
２３２ 電子レンジのＩｒＤＡボタン
２４０ モバイル端末
３１０ アクセス網
３２０ インターネット
３３０ ＤＤＮＳサーバ
３４０ ネット家電サポートセンタ
３５０ ＶＰＮルータ
３６０ コンソール
２５０ 携帯電話

Claims (18)

1. 少なくとも２つのネットワークに接続された中継装置であって、第一のネットワークに接続された第一の端末が、第二のネットワークに接続された他の通信端末との間で通信するための設定情報を記憶する設定情報記憶領域と、
   前記第一の通信端末から設定情報を受信する、第一のネットワークと第二のネットワークとは異なる近距離通信手段と、
   前記近距離通信手段から受信した設定情報を前記設定情報記憶領域へ登録する登録手段と、
   を備えることを特徴とする中継装置。
2. 前記近距離通信手段は、ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）を使用することを特徴とする請求項１記載の中継装置。
3. 前記近距離通信手段は、ＩｒＤＡ（Ｉｎｆｒａｒｅｄ Ｄａｔａ Ａｓｓｏｃｉａｔｉｏｎ）を使用することを特徴とする請求項１記載の中継装置。
4. 登録した設定情報に基づいて、ネットワークパラメータを編集する編集手段を、更に備えることを特徴とする請求項１から請求項３のいずれかに記載の中継装置。
5. 前記一の通信端末の前記設定情報は、ホスト名と、ポート番号とを含み、
   前記編集手段は、前記設定情報に基づいて、前記ネットワークパラメータのうちパケットフィルタリングとポートフォーワーディングに関するパラメータを編集することを特徴とする請求項４記載の中継装置。
6. 前記設定情報は、特定の通信先と仮想専用回線（ＶＰＮ：Virtual Private Network）を確立する情報を含み、
   前記編集手段は、前記設定情報に基づいて、前記仮想専用回線を確立することを特徴とする請求項４記載の中継装置。
7. 前記設定情報は、前記仮想専用回線を設定するための認証に使用する暗号鍵情報を含むことを特徴とする請求項６記載の中継装置。
8. 通信端末のドメイン情報を記憶するドメイン情報記憶領域を、更に備え、
   前記設定情報は、ホスト名を含み、
   前記編集手段は、前記ドメイン情報と前記ホスト名とを用いて前記通信先のドメイン名を生成することを特徴とする請求項４記載の中継装置。
9. 前記ドメイン名は、前記第二のネットワークに接続される動的ドメイン名システムサーバ（ＤＤＮＳ：Dynamic Domain Name System Server）へ通知されることを特徴とする請求項８記載の中継装置。
10. 前記一の通信端末は、第二のネットワークへ接続し、
    前記設定情報は、ドメイン名を含み、
    前記編集手段は、前記設定情報にドメイン名が含まれている場合、前記動的ドメイン名システムサービスからネットワークアドレスを取得し、取得したネットワークアドレスと設定情報とを用いて、パケットフィルタリング設定とポートフォーワーディング設定とを行うことを特徴とする請求項９記載の中継装置。
11. 前記設定情報は、所定の設定情報を削除する指示を含み、
    前記編集手段は、前記所定の設定情報を前記設定情報記憶領域から削除することを特徴とする請求項４記載の中継装置。
12. 前記通信端末から、設定情報を削除する指示情報を受信する第二の近距離通信手段を、更に備え、
    前記編集手段は、前記第二の近距離通信手段が受信した指示情報に対応する設定情報を前記設定情報記憶領域から削除すること特徴とする請求項４記載の中継装置。
13. 前記編集手段は、前記設定情報記憶領域に記憶した設定情報を所定の期間アクセスしない場合、前記設定情報を削除すること特徴とする請求項４記載の中継装置。
14. 前記中継装置は、前記通信端末から受信する設定情報を基に、前記通信端末に割り当てたアドレス情報を前記設定情報の内容と関連付けて表示手段に表示する、
    ことを特徴とする請求項１記載の中継装置。
15. ネットワークに接続する通信先と通信するための設定情報を記憶する設定情報格納手段と、
    前記設定情報を、通信を仲介する中継装置へ送信する端末近距離通信手段と、
    を備えることを特徴とする通信端末。
16. 前記設定情報格納手段は、通信端末から分離できることを特徴とする請求項１５記載の通信端末。
17. 第一のネットワークと第二のネットワークそれぞれに接続された複数の通信端末と、
    第一のネットワークと第二のネットワークの間の通信を中継する中継装置と、
    を備え、
    前記通信端末は、
    ネットワークに接続する通信先と通信するための設定情報を記憶する設定情報格納手段と、
    前記設定情報を前記中継装置へ送信する端末近距離通信手段と、を備え、
    前記中継装置は、
    前記通信端末から設定情報を受信する近距離通信手段と、
    前記設定情報を記憶する設定情報記憶領域と、
    前記近距離通信手段が受信した設定情報を前記設定情報記憶領域へ登録する登録手段と、
    を備えることを特徴とする通信システム。
18. 前記中継装置は、通信端末のドメイン情報を記憶するドメイン情報記憶領域を、更に備え、前記近距離通信手段によって、前記ドメイン情報を任意の通信端末へ送信し、
    任意の通信端末は、前記端末近距離通信手段によって受信したドメイン情報を用いて、他の通信端末と通信することを特徴とする請求項１７記載の通信システム。

Images