JP2006195658A - 通信制御システム - Google Patents

Abstract

【課題】遠隔から宅内ネットワークの所望とする宅内端末を簡易な操作で選択し、簡易且つ正確に操作可能とすることである。
【解決手段】本発明の通信制御システム１は、宅内ネットワーク内の宅内端末２の状況を監視するＤＨＣＰ監視サーバ６と、アクセス端末１０からのアクセスを受けるとユーザがアクセス可能な端末を表示させ、この表示されている端末からユーザにアクセスを希望する端末を選択するよう促すポータルサーバ８と、このアクセス端末１０を上記選択された端末に接続するように制御するＳＳＬプロキシサーバ９と、を有する。
【選択図】 図１

Description

本発明は、宅内ネットワークへのアクセスを可能とするシステムに係り、特にＤＨＣＰ(Dynamic Host Configuration Protocol)機能を有し、宅内ネットワークの宅内端末のアドレス情報を管理し、ユーザが所望とする宅内端末へのアクセスを実現する通信制御システムに関する。

従来、各家庭においては、インターネット等のネットワークを介して外部からのリモートアクセスを可能とする通信機能を備え、パーソナルコンピュータのようにデジタル情報を高速処理できることに加えて、家電のように使い勝手のよい、ネットワークカメラやエアコン、テレビジョン、電子レンジ等といった情報家電（以下、宅内端末）が普及しつつある。そして、今日では、複数の宅内端末が宅内ネットワークを構成している。

このような状況に鑑みて、遠隔からインターネット等のネットワークを介して所望とする宅内端末を簡易な操作で正確に操作する技術の実現が嘱望されている。

ここで、非特許文献１では、ネットワークカメラ用の固定のグローバルアドレスを取得しなくても、ネットワークカメラに所望とする名前（ドメイン名）を付けて、インターネット経由で直接アクセスできるようにしたサービスが開示されている。
ダイナミックＤＮＳ（有料ネットワークサービス）みえますねっとサービス、松下電器産業株式会社、http://www.viewnetcam2.com/registration/

しかしながら、非特許文献１の技術では、利用者が名前を登録する際、利用者全体においてユニークな名前でなければ登録することができない。さらに、例えばネットワークカメラのＩＰアドレスが動的に変わる場合には、それを監視して自動的に登録を変更するアプリケーションソフトウェアが別途必要となる。

本発明の目的とするところは、上記のようなアプリケーションを必要とせず、宅内端末に標準的に実装されている機能を用いて、遠隔から宅内ネットワークの所望とする宅内端末を簡易な操作で選択し、簡易且つ正確に操作可能とすることにある。

上記目的を達成するために、本発明の第１の態様では、宅内ネットワーク内の宅内端末の状態を監視する第１の機能と、アクセス端末からのアクセスを受けると当該アクセス端末のユーザがアクセス可能な宅内端末を表示させ、この表示されている宅内端末からユーザにアクセスを希望する宅内端末を選択するよう促す第２の機能と、このアクセス端末を上記選択された宅内端末に接続するように制御する第３の機能と、を有することを特徴とする通信制御システムが提供される。

本発明の第２の態様では、上記第１の態様において、上記第２の機能により、当該生死状態をポータルサイトで確認可能とすることを更に特徴とする通信制御システムが提供される。本発明の第３の態様では、上記第１の態様において、上記宅内ネットワークとの間、及びアクセス端末との間において安全な通信路を構築することを更に特徴とする通信制御システムが提供される。宅内ネットワークとの間、及びアクセス端末との間において安全な通信路を構築することで、通信制御システム側で外部に対するセキュリティ対策を行えばよく、宅内ネットワークおよびアクセス端末のユーザのセキュリティに対する負荷を軽減することができる。

本発明の第４の態様では、宅内端末にＩＰアドレスを付与するＤＨＣＰサーバと、上記ＤＨＣＰサーバのログ情報を取得し、当該ログ情報をもとに宅内端末の状態の情報を更新するＤＨＣＰ監視サーバと、少なくともユーザＩＤと宅内端末の名称、ＩＰアドレス、生死状態を記憶するデータベースと、アクセス端末からのアクセスを受けると、当該アクセス端末のユーザＩＤに基づいてアクセス可能な宅内端末を上記データベースより抽出し、このアクセス可能な宅内端末の名称や生死状態を表示させ、更にこの表示されている宅内端末からユーザにアクセスを希望する宅内端末を選択するように促すポータルサーバと、このアクセス端末を上記選択された宅内端末に接続するように通信経路を制御するプロキシサーバと、を有することを特徴とする通信制御システムが提供される。本発明の第５の態様では、上記第４の態様において、上記ポータルサーバは、上記宅内端末の名称を上記アクセス端末によって付与することを可能とすることを更に特徴とする通信制御システムが提供される。アクセス端末によって宅内端末の名称を付与できるため、ユーザが判別しやすい名称を設定することができる。

本発明によれば、遠隔から宅内ネットワークの所望とする宅内端末を簡易な操作で選択し、簡易且つ正確に操作可能とする通信制御システムを提供することができる。

以下、図面を参照して、本発明の実施の形態について説明する。

図１には本発明の一実施の形態に係る通信制御システム及びその周辺機器を示し説明する。この図１に示されるように、ユーザのアクセス端末１０は、インターネット等のネットワーク１１を介して通信制御システム１側のＳＳＬ(Secure Sockets Layer)プロキシサーバ９に接続されている。宅内ネットワーク１２の宅内端末２は、ＶＰＮ（Virtual Private Network）装置３、ネットワーク１１を介して通信制御システム１側のＶＰＮゲートウェイサーバ４に接続されている。通信制御システム１は、上記のほか、ＤＨＣＰサーバ５、ＤＨＣＰ監視サーバ６、後述するデバイステーブルが格納されたデータベース（以下、ＤＢと略記する）７、ポータルサーバ８を有している。

このような構成において、本発明の一実施の形態に係る通信制御システムは、ＤＨＣＰサーバ５を有し、アクセス端末１０によりアクセスがなされると、ポータルサーバ８は当該アクセス端末１０がアクセス可能な宅内端末２の一覧を選択可能な状態でポータルサイトにて表示し、アクセス端末１０のユーザにより、この表示されている宅内端末２の中から所望とする宅内端末２が選択されると、当該アクセス端末１０を選択された宅内端末２に接続するものである。上記ポータルサイトによる表示では、宅内端末２の生死状態を合わせて表示し、ユーザが確認可能なようにしている。ここで、生死状態とは、例えば宅内端末２が宅内ネットワークに通信自在に接続されているか否かを意味する。

更に、アクセス端末１０と通信制御システム１との間、通信制御システム１と宅内ネットワーク１２との間では、ＳＳＬやＶＰＮによる安全な通信路を構築しているので、不正なアクセス等を排除したセキュアな通信が実現されている。

このように、通信制御システム１が宅内ネットワークの宅内端末２のアドレス情報を全て管理しており、その情報をポータルサイトにて提供するため、利用者はポータルサーバ８にアクセスしてポータルサイトを閲覧すれば、宅内ネットワークの宅内端末２のうち所望とする宅内端末２を選択して適宜アクセスできる。

ここで、図２には上記ＤＢ７に格納されているデバイステーブルの一例である。

このデバイステーブルには、ＭＡＣアドレス、ＤＨＣＰリレーアドレス、ＤＨＣＰサーバによって割り振られたＩＰアドレス、宅内端末２の更新状況を示すNew＿flag、アクセス端末１０のユーザのユーザＩＤ、レコードの情報が更新された年月日時間を示す更新情報、宅内端末２の生死状態を示すAlive＿flag、宅内端末２の名前であるデバイス名が対応付けられて記憶されている。

宅内端末２の更新状態を識別するためのフラグNew＿flagは、
１：新規に登録された宅内端末２
２：ＩＰアドレスが変更になった宅内端末２
３：ＩＰアドレスの変更がなく同一情報で更新された宅内端末２
であることを意味する。

一方、宅内端末２の宅内ネットワークへの接続状態を示す上記Alive＿flagは、
０：死（通信可能なように接続されていない状態）
１：生（通信可能なように接続されている状態）
であることを意味する。本実施の形態では、Alive＿flagはＤＨＣＰサーバのログ情報をもとにＤＨＣＰ監視サーバ６が更新を行うが本形態に限定されず、例えば、通信制御システム１から宅内端末２に対して生死確認を行い、その情報を反映させてもよい。

上記ＭＡＣアドレスは宅内端末２を識別するために利用される。ＤＨＣＰリレーアドレスは宅内端末２がどの宅内ネットワークに属しているか識別するために利用される。ＩＰアドレスは宅内端末２に割り振られたものに適宜更新される。ユーザＩＤは、宅内端末２を所有するユーザを識別するために利用される。更新情報は、更新年月日時間を確認するために利用される。以上のほか、デバイス名は、利用者の宅内ネットワークに接続されている宅内端末２を一意に識別するために登録されるものである。

図３には上記ポータルサーバ８が提供するポータルサイトでの宅内端末選択画面の一例を示す図である。選択画面はユーザＩＤによってユーザ毎に分けられており、他のユーザが所有する宅内端末２は表示されない仕組みとなっている。この図３に示されるように、既登録の宅内端末２が選択可能な状態で表示される。この例では、電源タップ、パーソナルコンピュータ、ウェブカメラ、ＤＶＤレコーダが選択可能な状態で表示されている。各宅内端末２の名称は、ＤＢ７の上記デバイステーブルでデバイス名として管理されている名前であり、詳細は後述するようにアクセス端末１０のユーザは予め各宅内端末２に名前を付することができる。生死状態は、宅内ネットワークと非接続状態の宅内端末の表示を消したり、反転表示させて接続状態の宅内端末と視覚的に区別できるようにすることで、確認可能としている。

尚、請求項に記載の第１の機能とはＤＨＣＰ監視サーバ６、第２の機能とはポータルサーバ８、第３の機能とはＳＳＬプロキシサーバ９等により実現される機能である。前述した実施の形態では、物理的に異なるサーバにより、これら機能が奏される例を挙げて説明したが、論理的に区分けされた状態で、これより少ない数のサーバで実現されてもよい。

以下、図４乃至図６のフローチャートを参照して、上記通信制御システム１及び周辺機器による通信の流れを詳細に説明する。

先ず、図４のフローチャートを参照して、宅内端末２の登録処理について説明する。

宅内ネットワークのＶＰＮ装置３と通信制御システム１側のＶＰＮゲートウェイサーバ４との間でＶＰＮ認証がなされ、コネクションが確立されると（ステップＳ１）、宅内端末２はＶＰＮ装置３に対してＤＨＣＰ要求（起動時にＩＰアドレスを要求）をなす（ステップＳ２）。ＶＰＮ装置３は、この宅内端末２からの要求を受けると、実装されているＤＨＣＰリレー・エージェントによりＶＰＮゲートウェイサーバ４を介してＤＨＣＰサーバ５にＤＨＣＰ要求をなす（ステップＳ３，Ｓ４）。このＤＨＣＰリレー・エージェントとはサブネットの異なるＤＨＣＰサーバ５と宅内端末２との間でＤＨＣＰによるブロードキャストの受け渡し（リレー）を可能にするものである。

ＤＨＣＰサーバ５は、ＤＨＣＰ要求を受けると、ＩＰアドレスを付与する（ステップＳ５）。このＩＰアドレスは、ＶＰＮゲートウェイサーバ４からネットワーク１１を介して宅内ネットワークのＶＰＮ装置３に送られる。そして、ＶＰＮ装置３のＤＨＣＰリレー・エージェントにより当該ＩＰアドレスを宅内端末２に付与する（ステップＳ６，Ｓ７）。

ＤＨＣＰ監視サーバ６は、ＤＨＣＰサーバ５のログ情報を取得し（ステップＳ８）、ＤＢ７に格納されているデバイステーブルを参照し処理を行う（ステップＳ９）。即ち、ログ情報に含まれているＭＡＣアドレスが未登録である場合には新規レコードとして登録し、ＭＡＣアドレスの登録はなされているが割り振られたＩＰアドレスが異なるか、或いはＤＨＣＰリレーアドレスが異なる場合にはレコード情報の更新を行なう。更に、ＭＡＣアドレス、ＩＰアドレス、ＤＨＣＰリレーアドレス共に一致する場合には更新された時間（更新情報）を変更する。以上で登録に関する一連の処理を終了する。

次に図５のフローチャートを参照して、新規にデバイス名を登録する処理を説明する。

アクセス端末１０と通信制御システム１内のＳＳＬプロキシサーバ９との間でＳＳＬ認証がなされ、コネクションが確立すると（ステップＳ１０）、アクセス端末１０はネットワーク１１を介してＳＳＬプロキシサーバ９に対してＷｅｂアクセスを行う（ステップＳ１１）。ＳＳＬプロキシサーバ９は、ユーザＩＤを付加し、ポータルサーバ８に対してＷｅｂアクセスを行う（ステップＳ１２）。

ポータルサーバ８は、Ｗｅｂアクセスを受けると、ＤＢ７のデバイステーブルを参照してアクセスしてきたユーザＩＤに属する新規端末の検索を行う（ステップＳ１３）。具体的には、当該ユーザＩＤに該当するレコードを検索し、ＤＢ７のNew_flagフィールドの値が“１”のものを抽出する。ＤＢ７より検索結果を受けると（ステップＳ１４）、ポータルサーバ８は新規端末名称の登録画面を作成し（ステップＳ１５）、ＳＳＬプロキシサーバ９、ネットワーク１１を介してアクセス端末１０に送信し新規端末名前登録画面を表示するよう促す（ステップＳ１６）。アクセス端末１０では、新規端末名前登録画面において名前が入力され、その情報はＳＳＬプロキシサーバ９を介してポータルサーバ８に送信され、登録される（ステップＳ１７）。以上で新規にデバイス名を登録する一連の処理を終了する。

次に図６のフローチャートを参照して、アクセス端末１０から宅内端末２にアクセスする際の処理を詳細に説明する。

アクセス端末１０と通信制御システム１内のＳＳＬプロキシサーバ９との間でＳＳＬ認証がなされ、コネクションが確立すると（ステップＳ２１）、アクセス端末１０はネットワーク１１を介してＳＳＬプロキシサーバ９に対してＷｅｂアクセスを行う（ステップＳ２２）。ＳＳＬプロキシサーバ９は、ユーザＩＤを付加し、ポータルサーバ８に対してＷｅｂアクセスを行う（ステップＳ２３）。

ポータルサーバ８は、Ｗｅｂアクセスを受けると、ＤＢ７のデバイステーブルを参照してアクセスしてきたユーザＩＤに属する宅内端末の検索を行う（ステップＳ２４）。ＤＢ７より検索結果を受けると（ステップＳ２５）、ポータルサーバ８は宅内端末選択画面のページを作成し（ステップＳ２６）、ＳＳＬプロキシサーバ９、ネットワーク１１を介してアクセス端末１０に送信し当該ページを表示するよう促す（ステップＳ２７）。

アクセス端末１０にて、宅内端末選択画面のページにおいてアクセスを希望する宅内端末２のリンクがクリックされると（ステップＳ２８）、その情報は、通信制御システム１内のＳＳＬプロキシサーバ９、ＶＰＮゲートウェイサーバ４を介して、更にはネットワーク１１を介して、宅内ネットワークのＶＰＮ装置３に送られ、当該ＶＰＮ装置３より宅内端末２へのアクセスがなされる（ステップＳ２９）。

宅内端末２は、上記アクセスに対する応答をＶＰＮ装置３、ネットワーク１１、通信制御システム１のＶＰＮゲートウェイサーバ４、ＳＳＬプロキシサーバ９を介して、更にはネットワーク１１を介して、アクセス端末１０に送信する（ステップＳ３０）。以上で宅内端末２に対するアクセスの一連の処理を終了する。

以上詳述したように、本発明の一実施の形態によれば、宅内ネットワークに接続されている情報家電やホームサーバ等の宅内端末２にＩＰアドレスを付与するＤＨＣＰサーバ５と、このＤＨＣＰサーバ５のログ情報を取得し、ＤＢ７のデバイステーブルを適宜参照或いは更新するＤＨＣＰ監視サーバ６と、このＤＨＣＰ監視サーバ６からのログ情報を受けて、少なくともユーザＩＤと宅内端末の名称、ＩＰアドレス、生死状態（図２参照）をデバイステーブルとして記憶するデータベース７と、ユーザのアクセス端末１０からのアクセスを受けると、当該アクセス端末１０のユーザＩＤに基づいてアクセス可能な宅内端末２を上記データベース７のデバイステーブルより抽出し、このアクセス可能な宅内端末２の名称や生死状態を少なくともポータルサイトで表示させ（図３参照）、更にこの表示されている宅内端末２からユーザにアクセスを希望する宅内端末２を選択せしめるように促すポータルサーバ８と、このアクセス端末１０を上記選択された宅内端末２のＩＰアドレスに接続するように通信経路を制御するＳＳＬプロキシサーバ９と、を有することを特徴とする通信制御システムが提供される。尚、上記ポータルサーバ８は、上記宅内端末２の名称を上記アクセス端末１０によって付与することを可能とする。

以上、本発明の実施の形態について説明したが、本発明はこれに限定される事なく、その趣旨を逸脱しない範囲で種々の改良・変更が可能であることは勿論である。

本発明の一実施の形態に係る通信制御システム１及びその周辺機器の構成図である。 本発明の一実施の形態に係る通信制御システム１におけるＤＢ７に格納されているデバイステーブルの一例を示す図である。 本発明の一実施の形態に係る通信制御システム１におけるポータルサーバ８が提供するポータルサイトでの宅内端末選択画面の一例を示す図である。 本発明の一実施の形態に係る通信制御システム１による宅内端末２の登録処理について説明するフローチャートである。 本発明の一実施の形態に係る通信制御システム１による新規にデバイス名を登録する処理を説明する。 本発明の一実施の形態に係る通信制御システム１によるアクセス端末１０から宅内端末２にアクセスする際の処理を詳細に説明する。

符号の説明

１・・・通信制御システム、２・・・宅内端末、３・・・ＶＰＮ装置、４・・・ＶＰＮゲートウェイサーバ、５・・・ＤＨＣＰサーバ、６・・・ＤＨＣＰ監視サーバ、７・・・ＤＢ、８・・・ポータルサーバ、９・・・ＳＳＬポリシサーバ、１０・・・アクセス端末、１１・・・ネットワーク、１２・・・宅内ネットワーク。

Claims (5)

1. 宅内ネットワーク内の宅内端末の状態を監視する第１の機能と、
   アクセス端末からのアクセスを受けると当該アクセス端末のユーザがアクセス可能な宅内端末を表示させ、この表示されている宅内端末からユーザにアクセスを希望する宅内端末を選択するよう促す第２の機能と、
   このアクセス端末を上記選択された宅内端末に接続するように制御する第３の機能と、
   を有することを特徴とする通信制御システム。
2. 上記第２の機能により、当該生死状態をポータルサイトで確認可能とすることを更に特徴とする請求項１に記載の通信制御システム。
3. 上記宅内ネットワークとの間、及びアクセス端末との間において安全な通信路を構築することを更に特徴とする請求項１に記載の通信制御システム。
4. 宅内端末にＩＰアドレスを付与するＤＨＣＰサーバと、
   上記ＤＨＣＰサーバのログ情報を取得し、当該ログ情報をもとに宅内端末の状態の情報を更新するＤＨＣＰ監視サーバと、
   少なくともユーザＩＤと宅内端末の名称、ＩＰアドレス、生死状態を記憶するデータベースと、
   アクセス端末からのアクセスを受けると、当該アクセス端末のユーザＩＤに基づいてアクセス可能な宅内端末を上記データベースより抽出し、このアクセス可能な宅内端末の名称や生死状態を表示させ、更にこの表示されている宅内端末からユーザにアクセスを希望する宅内端末を選択するように促すポータルサーバと、
   このアクセス端末を上記選択された宅内端末に接続するように通信経路を制御するプロキシサーバと、
   を有することを特徴とする通信制御システム。
5. 上記ポータルサーバは、上記宅内端末の名称を上記アクセス端末によって付与することを可能とすることを更に特徴とする請求項４に記載の通信制御システム。

Images