JP2006270516A - 移動通信システム - Google Patents

Abstract

【課題】 煩雑な保守や運用を必要とせずに、高いセキュリティを有する移動通信システムおよび移動通信方法を実現することにある。
【解決手段】 本発明は、フォーリンネットワークに接続されている移動通信機器に通信パケットを転送するホームエージェントを有する移動通信システムに改良を加えたものである。本システムは、複数のＩＰアドレスを管理するアドレス管理手段と、このアドレス管理手段が管理するＩＰアドレスのいずれかをホームアドレスとして移動通信機器に割り当てるアドレス生成手段と、移動通信機器のホームアドレスと移動通信機器の識別子とを対応付けて記憶するメモリデバイスと、このメモリデバイスのホームアドレスを送信先として通信パケットを送信する送信元ノードとを有し、メモリデバイスは、送信元ノードに着脱可能なことを特徴とするものである。
【選択図】 図１

Description

本発明は、フォーリンネットワークに接続されている移動通信機器に通信パケットを転送するホームエージェントを有する移動通信システムにおいて、移動通信機器の管理情報を生成する機器管理情報生成装置およびその生成方法に関するものである。

図５は、従来の移動通信システムの構成を示した図である。また、図６、図７はそれぞれ図５中に示す移動通信機器１０およびホームエージェント２０の構成を示した図である。

図５で、ホームネットワーク（Ｈｏｍｅ Ｎｅｔｗｏｒｋ）１００は、移動通信機器（以下、機器と略す）１０がもともと接続されるサブネットワークである。フォーリンネットワーク（Ｆｏｒｅｉｇｎ Ｎｅｔｗｏｒｋ）２００は、ホームネットワーク１００から移動してきた機器１０が実際につながっているサブネットワークである。機器１０は携帯して持ち運ぶことができ、機器１０の移動にともなって接続するサブネットワークが変わる。パソコン３０は、送信元ノードであり、機器１０と通信パケットの送受信を行ない通信を行なう。

また、ホームネットワーク１００、フォーリンネットワーク２００、パソコン３０のそれぞれは、インターネット３００によって接続される。また、ネットワーク１００、２００にはルータＲ１、Ｒ２がそれぞれ設けられ、ネットワーク１００、２００内のノードと接続される。

図６で、機器１０は、メモリ１１、アドレス生成手段１２、認証手段１３を有し、通信プロトコルのモバイルＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｖｅｒｓｉｏｎ ６）に対応し、いわゆるモバイルＩＰにおけるモバイルノード（Ｍｏｂｉｌｅ Ｎｏｄｅ）機能を有する。メモリ１１は、自機器１０を識別するための特定情報（例えば、シリアル番号などの識別子）と、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスが、あらかじめ（例えば、機器１０の製造時、修理時等）機器１０に記憶される。アドレス生成手段１２は、機器１０のＩＰアドレスを生成し、メモリ１１に格納する。認証手段１３は、通信相手のノードの認証を行なう。

また、機器１０は、ホームアドレス（ｈｏｍｅ ａｄｄｒｅｓｓ）と気付けアドレス（ｃａｒｅ ｏｆ ａｄｄｒｅｓｓ）が割り当てられる。ホームアドレスとは、サブネットワークに依存せず機器１０に一意に割り当てられるアドレスであり、ホームネットワーク１００と同じネットワークアドレスである。気付けアドレスとは、フォーリンネットワーク２００で割り当てられるアドレスである。

図７で、ホームエージェント２０は、メモリ２１、転送手段２２、認証手段２３を有し、ホームネットワーク１００にあるノード上で動作し、機器１０がフォーリンネットワーク２００にいるとき、機器１０宛ての通信パケットを受信して、メモリ２１の内容を参照して転送手段２２が機器１０に転送する。認証手段２３は、通信相手のノードの認証を行なう。

このようなシステムの動作を説明する。
まず、機器１０をホームエージェント２０に登録する動作を説明する。
ユーザが、ホームネットワーク１００上において、ホームエージェント機能を持つノードでホームエージェント２０を起動し、機器１０をホームネットワーク１００に設置する。ルータＲ１が、機器１０にプリフィックス（ホームネットワーク１００のネットワークアドレスに相当）を付与する。これにより、機器１０のアドレス生成手段１２が、機器１０のメモリ１１に格納されるＭＡＣアドレスと、付与されたプリフィックスから自機器１０のホームアドレスを生成し、メモリ１１に格納する。また、起動したホームエージェント２０のメモリ２１にホームアドレスを格納する。そして、共有鍵生成手段（図示せず）が、第１の共有鍵を生成し、機器１０、ホームエージェント２０それぞれのメモリ１１、２１に格納する。

次に、機器１０をフォーリンネットワーク２００に設置したことを、ホームエージェント２０に登録する動作を説明する。
機器１０をフォーリンネットワーク２００に設置する。そして、フォーリンネットワーク２００に存在するルータＲ２が、プリフィックス（フォーリンネットワーク２００のネットワークアドレスに相当）を機器１０に付与する。これにより、機器１０のアドレス生成手段１２が、機器１０のメモリ１１に格納されるＭＡＣアドレスと、付与されたプリフィックスから、フォーリンネットワーク２００における自機器１０の気付けアドレスを生成し、メモリ１１に格納する。

そして、機器１０が、気付けアドレスを含む通信パケットをホームエージェント２０に送信するが、その際、メモリ１１に格納した第１の共有鍵を用いてホームエージェント２０に対して正当性を示す。機器１０、ホームエージェント２０それぞれの認証手段１３、２３が、第１の共有鍵で認証を行なう。そして、認証がとれれば、第１の共有鍵で暗号化した通信パケットで送受信を行ない、通信パケット内の気付けアドレスをメモリ２１に格納するが、機器１０のホームアドレスと気付けアドレスとを関連付けしてメモリ２１に登録する。

次に、パソコン３０から、フォーリンネットワーク２００に接続される機器１０への通信パケット送信の動作を説明する。パソコン３０が、機器１０のホームアドレスを送信先として、通信パケットを送信する。この通信パケットをホームエージェント２０が引き取り、メモリ２１内のホームアドレスと気付けアドレスとの対応関係から、通信パケットの転送先を知り、気付けアドレスを転送先として機器１０に送信する。これにより、パソコン３０から発した通信パケットは、フォーリンネットワーク機器１０に到達し、機器１０とパソコン３０間で通信が開始される。

特許第３６１７９５２号 特許第３６２１９１７号

以上のように動作する移動通信システムにおいて、機器１０はフォーリンネットワークに複数台接続されるものであり、ユーザは、機器１０の特定情報を用いて、複数存在する機器のなかから送信先の機器１０を識別するため、パソコン３０等に機器１０のシリアル番号（特定情報）とホームアドレスとを対応付けて記録したリストを別途作成し、管理している。そして、ユーザはこのリストを参照し、機器１０の特定情報から機器１０のホームアドレスを探し出して、機器１０のホームアドレスをパソコン３０に入力することにより、特定の機器１０とパソコン３０間の通信を行っている。

このような構成では、機器１０の個数が増えるほど、ユーザがリストを作成する手間がかかるとともに、リスト作成時に間違いが生じる可能性がある。また、機器１０の個数が増えることにより、パソコン３０に記憶されるデータ量が増大し、パソコン３０の記憶容量が大きくない場合、装置自体の負荷が増大する。

また、機器１０と通信を行なうたびに膨大なリストの中から機器１０を検索する必要があり、手間がかかるとともに、リストから得られたホームアドレスをパソコン３０に設定する場合に設定ミスが生じることがある。

このような不具合を改善するため、メーカー等機器提供者は、機器１０をユーザに納品する際に、機器１０のシリアル番号とホームアドレスとを対応付けて記録したＵＳＢのような外部記憶デバイス５０に格納したものを合わせて納品することが考えられる。

図８は外部記憶デバイスを接続して認証を行う移動通信システムの構成例である。このような構成とすることにより、パソコン３０のメモリを消費することがなくなるので、装置自体の負荷は低減される。また、図９および図１０に示すように、納品される機器１０と外部記憶デバイス５０のそれぞれに第２の共有鍵を記憶しておく構成とすることにより、機器１０と外部記憶デバイス５０間で認証を行うことができ、外部記憶デバイス５０をパソコン３０に接続することにより、通信を行う機器１０を特定することができるので、パソコン３０等に作成されたリストを参照する必要がなくなり、ユーザの負担が軽減される。

機器提供者が機器１０をユーザに納品する際に、機器１０のシリアル番号とホームアドレスとを対応付けて記録した外部記憶デバイス５０に格納したものを合わせて納品する形式では、ユーザが機器１０を多数購入した場合、これに伴い、外部記憶デバイス５０の個数も同数だけユーザの手元に存在することになるが、ユーザにとって、複数の機器を管理するためにこの外部記憶デバイスの管理すること自体が煩雑である。

また、ユーザにとって、フォーリンネットワーク２００に接続される機器１０の管理は、その運用に応じてグルーピング等が任意に設定可能であることが望ましい。例えば、図１１に示すように、ユーザが複数の機器を管理する場合、機器を設置したエリアごとに管理するように第１のグルーピング例のようにいくつかのブロックに分けて管理したり、管理者を複数とするために、第２のグルーピング例のように機器１〜機器ｎ−１を第１の管理者により管理させ、機器ｎ〜機器Ｎを第２の管理者により管理させる等、その運用によってグルーピングしたい場合がある。

しかし、図８においては、このような点は想定されていない。すなわち、機器１０に対して外部記憶デバイス５０が１対１に存在するため、機器１０の管理のためのグルーピング等を行うためには、別途、リスト化等の煩雑な作業が必要となる。

この発明は、煩雑な運用を必要とせずに、自由度のある機器管理情報を生成し、移動通信機器を管理する移動通信システムを提供することを目的とする。

この目的を達成するため、請求項１記載の発明は、フォーリンネットワークに接続されている移動通信機器に通信パケットを転送するホームエージェントを有する移動通信システムにおいて、複数のＩＰアドレスを管理するアドレス管理手段と、このアドレス管理手段が管理するＩＰアドレスのいずれかをホームアドレスとして移動通信機器に割り当てるアドレス生成手段と、移動通信機器の機器情報を記憶する外部記憶デバイスと、この外部記憶デバイスに記憶された前記機器情報におけるホームアドレスを送信先として前記通信パケットを送信する送信元ノードを備え、前記送信元ノードは複数の移動通信機器の機器情報を取り込み、任意に各機器情報を選択してグルーピングし、このグルーピングされた機器情報を外部記憶デバイスに記憶させる機器情報生成部を備える。

請求項２記載の発明は、請求項１記載の発明において、前記機器情報は移動通信機器ごとのホームアドレスとこれに対応づけられた識別子および外見データを有し、外部からまとめて提供されるデータである。

請求項３記載の発明は、請求項１または２記載の発明において、前記機器情報生成部は、取り込んだ前記機器情報を表示する全機器対応画面オブジェクトと、表示された前記機器情報のうち所望の機器情報を選択する操作デバイスオブジェクトと、選択された機器情報を格納する管理者対応画面オブジェクトと、前記全機器対応画面オブジェクト及び前記管理者対応画面オブジェクトに対する操作デバイスオブジェクトの動作を制御するとともに、前記管理者対応画面オブジェクトに格納された機器情報を、指示により外部記憶デバイスに記憶させる管理情報生成機能オブジェクトを有する。

請求項４記載の発明は、請求項３記載の発明において、前記全機器対応画面オブジェクトは、取り込んだ機器情報の外見データを一覧表示することを特徴とする。
請求項５記載の発明は、請求項３または４記載の発明において、前記操作デバイスオブジェクトは、ポインティングデバイスの移動を検出するポインティングデバイス移動検出通知手段と、ポインティングデバイスボタンの押下を検出するポインティングデバイス押下検出通知手段を有し、ポインティングデバイスを前記全機器対応画面オブジェクトに表示されている前記外見データ上に移動してボタンを押下し、外見データを含む機器情報を移動させて、前記管理者対応画面オブジェクト上に順次蓄積させる。

本発明によれば、ユーザに複数の機器の機器情報をパソコンに取り込み、パソコン内の機器情報生成部で管理用外部デバイスに記憶させる機器情報を選択するので、ユーザが所望する複数の機器を任意にグルーピングすることができ、外部記憶デバイスを多数管理する必要がなくなる。

また、送信に用いるパソコン等に特定情報とホームアドレスのリストを作成する必要が無いので、これにより、リストの作成ミス、関連付け、送信元ノードへのホームアドレスの設定ミス等を防ぐことができる。

図１は、本発明による移動通信システムの一実施例を示した構成図である。図１で、機器提供者は納品されるすべての機器１０のシリアル番号とホームアドレスとをそれぞれ対応付けた特定情報を機器情報８０としてユーザに提供する。この機器情報８０の提供は、ＦＤやＣＤ、ＤＶＤの様なメディアにより行っても良いし、図示を省略したサーバ装置に記憶させておき、ネットワークを介してデータを取得する構成でも良い。

パソコン６０は機器提供者から提供される機器情報８０を取得し、ユーザが運用する形態に応じてグルーピングする機器情報生成部７０を備える。生成されたデータは、機器情報生成部７０内でＨＴＭＬ化等の処理を行い、接続された管理用外部記憶デバイス９０にデータを記憶する。

次に、機器情報生成部７０の構成を図２に示し、図１を参照してその動作を説明する。機器情報生成部７０はソフトウェアにより構成され、全機器対応画面オブジェクト７１と操作デバイスオブジェクト７２と管理者対応画面オブジェクト７３と管理情報生成機能オブジェクト７４を備える。

機器情報生成部７０の全機器対応オブジェクト７１は、機器情報８０がパソコン６０に提供されると、機器情報８０のデータを、例えばパソコン３０の表示画面に表示する。機器１０の納品台数がＮ台である場合、表示されるデータは、機器オブジェクトＡ、機器オブジェクトＢ・・・機器ＮオブジェクトＮである。

各機器オブジェクトＡ〜Ｎは、シリアル番号、ホームアドレス、外見データを組Ａ１〜Ｎ１とするとともに、それぞれのデータを読み出すシリアル番号読出機能、ホームアドレス読出機能、外見データ読出機能の組Ａ２〜Ｎ２として格納されている。外見データは、例えばアイコンであり、機器が特定できる程度の情報を持つ外見を備える。

操作デバイスオブジェクト７２は、例えばパソコン６０に接続されて画面上の所望の位置を指示するカーソルやマウス等ポインティングデバイス（図示省略）の動作検出についてのオブジェクトであり、ポインティングデバイスの移動およびクリック操作に基づいて、パソコン６０の画面上に通知するものである。

具体的には、ポインティングデバイスの移動をポインティングデバイス移動検出通知機能７２Ａで通知するとともに、ポインティングデバイスでドラッグすると、それをポインティングデバイスボタン押下検出通知機能７２Ｂで検出し、通知する。

管理者対応対応画面オブジェクト７３は、全機器対応画面オブジェクト７１に表示された機器１オブジェクトＡ〜機器ＮオブジェクトＣの中から、ユーザがグルーピングのために選択した機器オブジェクトを蓄積するオブジェクトであり、例えば、全機器対応画面オブジェクト７１に表示されている機器情報アイコンのうち所望のものを図示を省略したマウスによりドラッグし、管理者対応画面オブジェクト７３上にドロップする。

管理情報生成機能オブジェクト７４は、イベント受信機能７４Ａ、カーソル位置問合せ機能７４Ｂ、変数取得機能７４Ｃ、オブジェクト追加書込機能７４Ｄ、ドキュメント変換書込機能７４Ｅ、ドキュメントスケルトン７４Ｆ等を備え、全機器対応画面オブジェクト７１と操作オブジェクト７２および管理者対応画面オブジェクト７３間の動作を制御するためのオブジェクトである。

ポインティングデバイスの移動およびクリック操作により選択された機器情報のオブジェクトは、管理者対応画面オブジェクト７３に格納される。さらに管理者対応画面オブジェクト７３に機器情報を追加する場合、順次ポインティングデバイスの移動およびクリック操作を繰り返し、オブジェクト追加書込機能７４Ｄの指示で、管理者対応画面オブジェクト７３に機器情報のオブジェクトを追加る。

管理者対応画面オブジェクト７３に格納された機器情報のオブジェクトは、管理情報生成機能オブジェクト７４のドキュメント変換取得機能７４Ｃにデータとして読み込まれ、ドキュメント変換書込機能７４Ｅにより所定の形式に変換されて、管理用外部記憶デバイス９０に格納する。

格納されるデータには、パソコン６０上で動作する図示を省略したブラウザで表示するためのＧＵＩのデータが格納され、このデータには、画面情報としてのハイパーテキストのＨＴＭＬ形式ファイル、シリアル番号ごとに形状の異なるアイコン情報等が含まれる。また、ＨＴＭＬ形式ファイル中には、機器１０のホームアドレスへのハイパーリンク情報も含まれる。

次に、この発明による機器情報生成の動作を図３のフローチャートを参照して説明する。図３のステップ３Ａで、パソコン６０は入手したすべての機器１０の機器情報８０を入手あるいはアクセスする。ステップ３Ｂで、機器情報生成部７０は機器情報８０を取り込み、全機器対応画面オブジェクト７１に、機器情報８０の各機器１０の組Ａ１〜Ｎ１の外見データを表示する。

ステップ３Ｃで、全機器対応画面オブジェクト７１上に表示されている機器オブジェクトのうち、所望の機器１０の外見データの位置にポインティングデバイスを移動し、ドラッグする。このとき、移動したポインティングデバイスの位置は、全機器対応画面オブジェクト７１の位置検出機能７１Ｂにより検出され、表示機能７１Ａにより表示される。

ステップ３Ｄで、ドラッグされた所望の機器１０のデータを管理者対応画面オブジェクト７３に追加する。具体的には、管理情報生成機能オブジェクト７４の変数取得機能７４Ｃにより、ドラッグされた所望の機器１０のデータすなわちシリアル番号、ホームアドレスを取得し、管理者対応画面オブジェクト７３に外見データとともに追加する。

例えば、機器１オブジェクトＡをドラッグして管理者対応画面オブジェクト７３に追加する場合、変数取得機能７４Ｃは機器オブジェクトＡに格納されている組Ａ１のシリアル番号、ホームアドレス、外見データを、組Ａ２のシリアル番号読出機能、ホームアドレス読出機能、外見データ読出機能により順次読み出し、この取り込んだデータをオブジェクト追加書込機能７４Ｄにより管理者対応画面オブジェクト７３に追加する。

ステップ３Ｅで、この処理を繰り返し、所望の機器すべてを管理者対応画面オブジェクト７３に格納する。

次に、ステップ３Ｆで全機器対応画面オブジェクト７１のドキュメント作成ボタンオブジェクト７１Ｃ上でポインティングデバイスのボタンをクリックし、ドキュメント変換書き込み機能７４Ｅは管理者対応画面オブジェクト７３に格納されたデータを読み出す。ドキュメント変換書き込み機能７４Ｅは管理情報生成機能オブジェクト７４のドキュメントスケルトン７４Ｆを参照し、読み出されたデータをスケルトンに追加し、管理者用ドキュメントを作成する。

ステップ３Ｇで、作成された管理者用ドキュメントは、管理用外部記憶デバイス９０に転送される。

以上のような動作により、例えば、ユーザは全機器が表示されているウィンドウからアイコン等外見データをカーソル等で指示し、所望のアイコンをドラッグアンドドロップにより管理者対応画面ウィンドウに転送、蓄積する。蓄積が完了したらドキュメント作成ボタンを押下する事により、管理者用ドキュメントが自動的に作成され、管理者用外部記憶デバイスに転送される。

図４は管理用外部記憶デバイスに、機器１０のデータが複数記憶されている概念図であり、第２の共通鍵を介して組として記憶されている。

機器１０、管理用外部記憶デバイス９０に第２の共有鍵を設ける構成を示したが、機器１０と管理用外部記憶デバイス９０が接続されるパソコン３０間のセキュリティが保障されているならば、第２の共有鍵を記憶させなくともよい。

なお、本発明では、機器情報生成部を送信元ノード内に設けた場合について説明しているが、機器情報生成部は送信元ノード内ではなく独立していても良い。例えば、図１で、機器情報生成部７０はパソコン６０内に備えられており、機器情報８０をパソコン６０で取り込んで管理用情報を生成しているが、この機器情報生成部７０を他の独立した装置としても良い。

この場合、機器情報８０はこの独立した装置により機器情報を取り込まれ、管理用情報が管理用外部記憶デバイス９０に記憶される。生成された管理用情報が記憶された外部記憶デバイスは、図１のパソコン６０に接続するか、パソコン６０とは別の第２のパソコンを設けてこれに接続し、第２のパソコンを送信元ノードとして使用する。

本発明の第１の実施例を示した構成図である。 機器情報生成部の一例を示した構成図である。 機器情報生成部の動作の一例を説明するフローチャートである。 図１に示す管理用外部記憶デバイスの一例を示した構成図である。 従来の移動通信システムの構成を示した図である。 図５に示す移動通信機器の構成例を示した図である。 図５に示すホームエージェントの構成例を示した図である。 従来の移動通信システムの他の構成を示した図である。 図８に示す移動通信機器のその他の動作例を示した図である。 図８に示す外部記憶デバイスの構成例を示した図である。 ユーザが複数の機器をグルーピングして管理する状態を示した図である。

符号の説明

１０ 移動通信機器
１１ メモリ
１３ 認証手段
１４ アドレス生成手段
２０ ホームエージェント
３０ パソコン
４０ アドレス管理手段
６０ パソコン
７０ 機器管理情報生成部
８０ 機器情報
９０ 管理用外部記憶デバイス
２００ フォーリンネットワーク
３００ インターネット
４００ ホームネットワーク

Claims (5)

1. フォーリンネットワークに接続されている移動通信機器に通信パケットを転送するホームエージェントを有する移動通信システムにおいて、
   複数のＩＰアドレスを管理するアドレス管理手段と、
   このアドレス管理手段が管理するＩＰアドレスのいずれかをホームアドレスとして移動通信機器に割り当てるアドレス生成手段と、
   移動通信機器の機器情報を記憶する外部記憶デバイスと、
   この外部記憶デバイスに記憶された前記機器情報におけるホームアドレスを送信先として前記通信パケットを送信する送信元ノードを備え、
   前記送信元ノードは複数の移動通信機器の機器情報を取り込み、任意に各機器情報を選択してグルーピングし、このグルーピングされた機器情報を外部記憶デバイスに記憶させる機器情報生成部を備えることを特徴とする移動通信システム。
2. 前記機器情報は移動通信機器ごとのホームアドレスとこれに対応づけられた識別子および外見データを有し、外部からまとめて提供されるデータであることを特徴とする請求項１記載の移動通信システム。
3. 前記機器情報生成部は、
   取り込んだ前記機器情報を表示する全機器対応画面オブジェクトと、
   表示された前記機器情報のうち所望の機器情報を選択する操作デバイスオブジェクトと、
   選択された機器情報を格納する管理者対応画面オブジェクトと、
   前記全機器対応画面オブジェクト及び前記管理者対応画面オブジェクトに対する操作デバイスオブジェクトの動作を制御するとともに、前記管理者対応画面オブジェクトに格納された機器情報を、指示により外部記憶デバイスに記憶させる管理情報生成機能オブジェクトを有することを特徴とする請求項１または２記載の移動通信システム。
4. 前記全機器対応画面オブジェクトは、取り込んだ機器情報の外見データを一覧表示することを特徴とする請求項３記載の移動通信システム。
5. 前記操作デバイスオブジェクトは、
   ポインティングデバイスの移動を検出するポインティングデバイス移動検出通知手段と、
   ポインティングデバイスボタンの押下を検出するポインティングデバイス押下検出通知手段を有し、
   ポインティングデバイスを前記全機器対応画面オブジェクトに表示されている前記外見データ上に移動してボタンを押下し、外見データを含む機器情報を移動させて、前記管理者対応画面オブジェクト上に順次蓄積させることを特徴とする請求項３または４記載の移動通信システム。
   

Images