JP2007306298A - 通信制御装置 - Google Patents

Abstract

【課題】利用状態の変化等に応じて迅速なアクセス規制や解除を可能とする通信制御装置提供する。
【解決手段】通信制御装置１０において、ＭＡＳＴＥＲ端末処理部１５は、予め定められる特定のアドレス情報を有したＭＡＳＴＥＲ端末装置２０の接続状態を検出する。転送部１２は、ＭＡＳＴＥＲ端末処理部１５が検出するＭＡＳＴＥＲ端末装置２０の接続状態に応じて、規制情報ＤＢ１７に記憶されている規制情報に基づいて、無線端末装置３１、有線端末装置３２との間の通信の規制を行う。
【選択図】図１

Description

本発明は、例えば、端末からの有害コンテンツ等へのアクセスに対して規制を行うルータ、レイヤ３スイッチ等の通信制御装置に関する。

従来、有料コンテンツや有害コンテンツ等を含むインターネットのサイトへの端末のアクセスを規制したり、また、既に設定されている規制を解除する場合、一般的には、ルータやレイヤ３スイッチにアクセス可能なパーソナルコンピュータを用いて、ルータやレイヤ３スイッチの通信規制制御の設定を変更することにより行われていた。

また、ルータやレイヤ３スイッチの通信規制制御機能に対して、単に規制を行うか否かを設定するのではなく、使用時間帯の情報を設定しておき、当該時間以外ではアクセスを規制するといった、状況に応じたアクセス規制を行う技術等も存在している（例えば、特許文献１〜４参照）。
特開２０００−２２４１５６号公報 特開２００１−０７７８７８号公報 特開２００１−１７５６０２号公報 特開２００５−０６３４３９号公報

しかしながら、上記の従来技術では、ユーザの操作に基づいて、規制の設定や、規制の解除を行っており、操作を行うための端末装置を接続して、設定を行うまでに時間を要し、利用状態の変化等に応じて迅速にアクセス規制あるいは解除を行うことができないという問題がある。

また、ルータあるいはレイヤ３スイッチに予め使用時間帯を設定してアクセス規制あるいは解除を行う技術についても、利用状態の変化等に応じたアクセス規制あるいは解除を行うことができないという問題がある。

本発明は、上記問題を解決すべくなされたもので、その目的は、利用状態の変化等に応じて迅速なアクセス規制や解除を可能とするルータやレイヤ３スイッチ等の通信制御装置提供することにある。

上記問題を解決するために、本発明は、通信装置に接続され、前記通信装置との間の通信を行う通信手段を有する通信制御装置であって、予め定められる特定情報を有した特定通信装置の状態を検出する検出手段を備え、前記通信手段は、前記検出手段が検出する前記特定通信装置の状態に応じて、前記通信装置との間の通信を規制することを特徴とする通信制御装置である。

本発明は、上記に記載の発明において、前記通信手段は、前記検出手段が前記特定通信装置の状態として接続していることを検出した場合、前記通信装置が行う通信を規制することを特徴とする。

本発明は、上記に記載の発明において、前記通信手段は、前記検出手段が前記特定通信装置の状態として接続していないことを検出した場合、前記通信装置が行う通信を規制することを特徴とする。

本発明は、上記に記載の発明において、前記検出手段は、タイマを有しており、前記特定通信装置の接続を検出した場合に前記タイマを設定し、前記タイマの満了までに前記特定通信装置の接続を検出するか否かに基づいて前記特定通信装置の状態を検出することを特徴とする。

本発明は、上記に記載の発明において、規制対象とする通信状態を特定する規制情報を予め記憶した規制情報記憶手段を備え、前記通信手段は、前記検出手段が検出する前記特定通信装置の状態に応じて、前記規制情報記憶手段から情報を読み出して、前記通信装置が行う通信を規制することを特徴とする。

この発明によれば、通信制御装置は、予め定められる特定情報を有した特定通信装置の接続状態を検出する検出手段を備え、通信手段は、検出手段が検出する特定通信装置の状態に応じて、前記通信装置との間の通信を規制する構成とした。これにより、特定通信装置の状態に応じて規制を行うか否かを制御できるため、ユーザが端末装置を接続して設定を変更するのに比して、迅速に規制を開始することが可能となる。

また、この発明によれば、通信制御装置における通信手段は、検出手段が特定通信装置の状態として接続していることを検出した場合、通信装置が行う通信を規制する構成とした。これにより、特定通信装置の接続中にて、通信規制を開始し、切断を検出することで通信規制の解除を行うことが可能となる。

また、この発明によれば、通信制御装置における通信手段は、検出手段が前記特定通信装置の状態として接続していないことを検出した場合、通信装置が行う通信を規制する構成とした。これにより、特定通信装置の切断中にて、通信規制を開始し、接続を検出することで通信規制の解除を行うことが可能となる。

また、この発明によれば、通信制御装置における検出手段は、タイマを有しており、特定通信装置の接続を検出した場合にタイマを設定し、タイマの満了までに特定通信装置の接続を検出するか否かに基づいて接続か、あるいは切断かを判定して接続状態を検出する構成とした。これにより、タイマ満了までの時間を変更することで、特定通信装置が検出されてから通信規制が開始されるまでの時間を制御することが可能となる。

また、この発明によれば、通信制御装置における規制対象とする通信状態を特定する規制情報を予め記憶した規制情報記憶手段を備え、通信手段は、検出手段が検出する特定通信装置の状態に応じて、規制情報記憶手段から情報を読み出して、通信装置が行う通信を規制する構成とした。これにより、規制情報として予め規制の対象となるものを設定しておくことで、特定通信装置の状態により、設定した規制を行うことが可能となる。

以下、本発明の実施形態を図面を参照して説明する。
図１は、本発明の実施形態である通信制御装置１０を有する通信システム１を示す概略ブロック図である。

通信システム１は、例えば、インターネットやＷＡＮ(Wide Area Network)などのネットワーク１００と、ネットワーク１００に接続される通信制御装置１０と、端末装置２０、３１、３２とを備えている。

通信システム１において、端末装置２０は、例えば、図１に示すように無線ＬＡＮ(Local Area Network)の通信機能を有した携帯電話端末等であり、通信制御装置１０により接続が検出されることで、通信制御装置１０に通信規制の開始あるいは解除を行わせる。以下、端末装置２０を通信規制の制御の指示を行う主体として他の端末装置３１、３２と区別するためＭＡＳＴＥＲ端末装置２０と記載する。

端末装置３１、３２は、例えば、図１に示すようにラップトップやデスクトップのパーソナルコンピュータであり、それぞれ、通信制御装置１０に無線ＬＡＮ、あるいは有線ＬＡＮで接続し、通信制御装置１０を通じてネットワーク１００に接続する端末装置やサーバ装置との間で通信を行う。以下、端末装置３１を、無線により通信制御装置１０に接続する端末として無線端末装置３１と記載し、端末装置３２を、有線により通信制御装置１０に接続する端末として有線端末装置３２と記載する。

通信制御装置１０は、例えば、ルータやレイヤ３スイッチであり、ネットワーク１００に接続され、無線端末装置３１や有線端末装置３２から送信される通信データを予め定められる経路情報に従ってネットワーク１００に対して転送し、また、ネットワーク１００から受信する通信データを当該経路情報に従って無線端末装置３１や有線端末装置３２へ転送する。

通信制御装置１０において、ＬＡＮ接続部１１は、アンテナ１９が接続される無線ＬＡＮインタフェースと、有線ＬＡＮに接続される有線ＬＡＮインタフェースを有し、図１では、ＬＡＮ接続部１１は、無線ＬＡＮインタフェースに接続されるアンテナ１９を通じて、ＭＡＳＴＥＲ端末装置２０、無線端末装置３１に接続し、有線インタフェースを通じて有線端末装置３２に接続する。ＷＡＮ接続部１３は、ネットワーク１００に接続されるインタフェースである。

転送部１２は、ＬＡＮ接続部１１と、ＷＡＮ接続部１３に接続され、予め内部に設定されている経路情報に従って、ＬＡＮ接続部１１から入力される通信データを、ＷＡＮ接続部１３を通じてネットワーク１００に送出する。また、転送部１２は、当該経路情報に従って、ＷＡＮ接続部１３から入力される通信データをＬＡＮ接続部１１を通じて無線端末装置３１、あるいは有線端末装置３２に送出する。

また、転送部１２は、ＬＡＮ接続部１１からＭＡＳＴＥＲ設定要求が入力されると、入力されたＭＡＳＴＥＲ設定要求をＭＡＳＴＥＲ端末処理部１５に入力する。また、転送部１２は、ＭＡＳＴＥＲ認証情報ＤＢ１６にＭＡＳＴＥＲ端末装置２０の登録が行われた際に、登録が行われたＭＡＳＴＥＲ端末装置２０を示す識別情報、例えば後述するアドレス情報を内部に記憶し、ＬＡＮ接続部１１から認証要求が入力されると、入力された認証要求に含まれる識別情報が内部に記憶する識別情報と一致するか否かを判定する。また、転送部１２は、認証要求に含まれる識別情報が内部に記憶する識別情報と一致する場合には、当該認証要求をＭＡＳＴＥＲ端末処理部１５に入力し、一致しない場合、あるいは内部に識別情報を記憶していない場合には、当該認証要求を認証部１４に入力する。また、転送部１２は、ＭＡＳＴＥＲ端末処理部１５から規制開始指示が入力されると、規制情報ＤＢ(Data Base)１７に設定される規制情報に基づいて、ＬＡＮ接続部１１とＷＡＮ接続部１３の間で行われる通信に対して規制を行う通信規制処理を行って通信規制状態とし、ＭＡＳＴＥＲ端末処理部１５から規制解除指示が入力されると、通信規制を解除して、通信規制解除状態とする。

ここで、通信規制処理には、例えば、ＬＡＮ接続部１１から入力される通信データのヘッダに含まれる送信先のアドレスが、ネットワーク１００に接続される有害コンテンツや有料コンテンツを記憶しているサーバ装置のアドレスであり、規制情報ＤＢ１７に予め当該アドレスの情報が設定されている場合に、当該アドレスを送信先とする通信データについて転送を行わずに破棄する処理がある。また、規制情報ＤＢ１７にＬＡＮ接続部１１に接続する特定の端末装置のアドレスの情報が設定されている場合には、当該アドレスを送信元、あるいは送信先とする通信データの転送を行わずに破棄し、当該アドレスを送信元とする認証要求も破棄する処理がある。なお、本実施形態では、通信データとしては、例えばＩＰパケット等が適用され、アドレスとしては、ＩＰアドレス等が適用される。

認証部１４は、例えば、ＭＡＣ（Mac Address Control）アドレス認証を行う機能部であり、転送部１２から認証要求が入力されると、認証要求に含まれるＭＡＣアドレスに一致するＭＡＣアドレスが認証情報ＤＢ１８に登録されているか否かを判定する。また、認証部１４は、認証要求に含まれるＭＡＣアドレスに一致するＭＡＣアドレスが認証情報ＤＢ１８に登録されていると判定した場合には、「接続許可」の情報を含む認証応答を認証要求の送信元のアドレスに対して送信し、登録されていないと判定した場合には、「接続不許可」の情報を含む認証応答を認証要求の送信元アドレスに対して送信する。なお、認証部１４が行う認証は、端末装置の接続の許可、あるいは不許可を行う認証であればどのような情報を対象としていてもよく、ＭＡＣアドレス以外の情報であってもよい。

ＭＡＳＴＥＲ端末処理部１５は、転送部１２からＭＡＳＴＥＲ設定要求が入力されると、ＭＡＳＴＥＲ認証情報ＤＢ１６を参照し、既にＭＡＳＴＥＲ端末装置として登録されている端末装置が存在するか否かを判定する。また、ＭＡＳＴＥＲ端末処理部１５は、既にＭＡＳＴＥＲ端末装置として登録されている端末装置が存在すると判定した場合「設定不可」の情報を含むＭＡＳＴＥＲ設定応答をＭＡＳＴＥＲ設定要求の送信元のアドレスに対して送信する。また、ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ認証情報ＤＢ１６にまだＭＡＳＴＥＲ端末装置が登録されていないと判定した場合、ＭＡＳＴＥＲ設定要求に含まれるアドレス情報をＭＡＳＴＥＲ認証情報ＤＢ１６に登録し、「設定完了」の情報を含むＭＡＳＴＥＲ設定応答をＭＡＳＴＥＲ設定要求の送信元のアドレスに対して送信する。なお、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されるアドレス情報としては、ＭＡＣアドレス、ＩＰアドレス等のＭＡＳＴＥＲ端末装置２０を一意に特定できる情報であればどのような情報であってもよい。

また、ＭＡＳＴＥＲ端末処理部１５は、転送部１２から認証要求が入力されると、当該認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されているアドレス情報と一致するか否かを判定する。また、ＭＡＳＴＥＲ端末処理部１５は、当該認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されているアドレス情報と一致すると判定した場合、「通信許可」の情報を含む認証応答を当該認証要求の送信元のアドレスに対して送信し、転送部１２が通信規制状態であれば、規制解除指示を転送部１２に入力し、通信規制停止状態の場合にはそのまま処理を終了する。

また、ＭＡＳＴＥＲ端末処理部１５は、認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されているアドレス情報と一致しないと判定した場合、規制開始指示を転送部１２に入力し、「通信不許可」の情報を含む認証応答を認証要求の送信元のアドレスに対して送信する。

また、ＭＡＳＴＥＲ端末処理部１５は、内部にタイマを備えており、認証応答を送信した場合にタイマを設定する。また、ＭＡＳＴＥＲ端末処理部１５は、タイマが満了するまでに認証要求を受信した場合にタイマを解除する。また、ＭＡＳＴＥＲ端末処理部１５は、タイマが満了するまでに、認証要求を受信しない場合、規制開始指示を転送部１２に入力する。

次に、図２から図９を参照しつつ、通信制御装置１０の内部処理および、通信制御装置１０を含む通信システム１の動作について説明する。

（ＭＡＳＴＥＲ端末装置の設定）
図２及び図３を参照しつつ、ＭＡＳＴＥＲ端末装置２０の設定処理について説明する。
図２において、セル２００は、例えば、通信制御装置１０のアンテナ１９による無線電波が届く範囲、すなわちアンテナ１９を通じて通信制御装置１０が無線信号の送受信可能な領域を示している。図２では、ＭＡＳＴＥＲ端末装置２０が、セル２００の領域に存在しており、アンテナ１９を介して通信制御装置１０と通信が可能な状態となっている。なお、認証情報ＤＢ１８には、予めＭＡＳＴＥＲ端末装置２０、無線端末装置３１、有線端末装置３２のＭＡＣアドレスが書込まれて登録されているものとし、ＭＡＳＴＥＲ認証情報ＤＢ１６には登録がないものとする。

図２における状態において、図３に示すように、最初にＭＡＳＴＥＲ端末装置２０は、通信制御装置１０に対して、自装置のＭＡＣアドレスを含む認証要求を送信する（ステップＳａ１）。通信制御装置１０のＬＡＮ接続部１１は、ＬＡＮ接続部１１を通じてＭＡＳＴＥＲ端末装置２０からの認証要求を受信し、受信した認証要求を転送部１２に入力する。転送部１２は、入力された認証要求を認証部１４に入力する。認証部１４は、認証要求に含まれるＭＡＣアドレスが、認証情報ＤＢ１８に登録されているＭＡＣアドレスであるかを判定する認証処理を行う（ステップＳａ２）。上述したように、認証情報ＤＢ１８にはＭＡＳＴＥＲ端末装置２０のＭＡＣアドレスが登録されているため、認証部１４は、認証要求に含まれるＭＡＣアドレスが認証情報ＤＢ１８に登録されていると判定し、「接続許可」を含む認証応答をＭＡＳＴＥＲ端末装置２０に送信する（ステップＳａ３）。

ＭＡＳＴＥＲ端末装置２０は、「接続許可」の認証応答を受信すると、次に、ＭＡＳＴＥＲ端末装置２０のアドレス情報を含むＭＡＳＴＥＲ設定要求を通信制御装置１０に送信する（ステップＳａ４）。通信制御装置１０の転送部１２は、ＬＡＮ接続部１１を通じてＭＡＳＴＥＲ端末装置２０からのＭＡＳＴＥＲ設定要求を受信し、受信したＭＡＳＴＥＲ設定要求を転送部１２に入力する。転送部１２は、入力されたＭＡＳＴＥＲ設定要求をＭＡＳＴＥＲ端末処理部１５に入力する。ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ設定要求が入力されると、ＭＡＳＴＥＲ端末装置設定処理を開始する。ＭＡＳＴＥＲ端末装置設定処理において、ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ認証情報ＤＢ１６を参照し、ＭＡＳＴＥＲ端末装置として登録されている端末装置が存在するか否かを判定する。上述したようにＭＡＳＴＥＲ認証情報ＤＢ１６には登録がないため、ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ設定要求に含まれるアドレス情報をＭＡＳＴＥＲ認証情報ＤＢ１６に書込んで登録する（ステップＳａ５）。そして、ＭＡＳＴＥＲ端末処理部１６は、「設定完了」を含むＭＡＳＴＥＲ設定応答を転送部１２及びＬＡＮ接続部１１を通じてＭＡＳＴＥＲ端末装置２０に送信する（ステップＳａ６）。

（無線端末装置、有線端末装置による通信）
次に、図４及び図５を参照しつつ、無線端末装置３１と有線端末装置３２とが通信制御装置１０を介して通信を行う処理について説明する。図４及び図５の前提として、上述した図３の処理が完了しており、ＭＡＳＴＥＲ認証情報ＤＢ１６に、ＭＡＳＴＥＲ端末装置２０のアドレス情報が登録されているものとする。

図４では、無線端末装置３１は、通信制御装置１０のアンテナ１９によって形成されるセル２００の領域に存在しており、アンテナ１９を通じて通信制御装置１０と無線電波による通信が可能な状態となっている。また、有線端末装置３２は、通信制御装置１０のＬＡＮ接続部１１に接続された状態となっている。図４の状態において、図５に示すように、ＭＡＳＴＥＲ端末装置２０は、自装置のアドレス情報を含む認証要求を通信制御装置１０に送信する（ステップＳｂ１）。

通信制御装置１０のＬＡＮ接続部１１は、アンテナ１９を通じてＭＡＳＴＥＲ端末装置２０から認証要求を受信すると、受信した認証要求を転送部１２に入力する。転送部１２は、入力された認証要求がＭＡＳＴＥＲ端末装置２０から送信されたものであると判定し、当該認証要求をＭＡＳＴＥＲ端末処理部１５に入力する。ＭＡＳＴＥＲ端末処理部１５は、転送部１２から認証要求が入力されると、ＭＡＳＴＥＲ認証処理を開始し、当該認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されているか否かを判定する（ステップＳｂ２）。ここでは、図３の処理において、ＭＡＳＴＥＲ端末装置２０のアドレス情報がＭＡＳＴＥＲ認証情報ＤＢ１６に登録されているため、ＭＡＳＴＥＲ端末処理部１５は、認証要求に含まれるアドレス情報がＭＡＳＴＥＲ認証情報ＤＢ１６に登録されていると判定し、「通信許可」を含む認証応答を転送部１２及びＬＡＮ接続部１１を通じてＭＡＳＴＥＲ端末装置２０に送信する。このとき、転送部１２は、通信規制解除状態であるため、ＭＡＳＴＥＲ端末処理部１５は、そのまま処理を終了する（ステップＳｂ３）。なお、ＭＡＳＴＥＲ端末装置２０は、一定間隔で、認証要求を通信制御装置１０に送信するため、ステップＳｂ１からステップＳｂ３までの処理が一定間隔で繰り返し行われることになる。

ステップＳｂ１からステップＳｂ３が繰り返し行われている間に、無線端末装置３１は、ネットワーク１００に接続するため、無線端末装置３１は、通信制御装置１０に対して、自装置のＭＡＣアドレスを含む認証要求を送信する（ステップＳｂ４）。通信制御装置１０のＬＡＮ接続部１１は、ＬＡＮ接続部１１を通じて無線端末装置３１からの認証要求を受信し、受信した認証要求を転送部１２に入力する。転送部１２は、入力された認証要求を認証部１４に入力する。認証部１４は、認証要求に含まれるＭＡＣアドレスが、認証情報ＤＢ１８に登録されているＭＡＣアドレスであるかを判定する認証処理を行う（ステップＳｂ５）。上述したように、認証情報ＤＢ１８には無線端末装置３１のＭＡＣアドレスが登録されているため、認証部１４は、認証要求に含まれるＭＡＣアドレスが認証情報ＤＢ１８に登録されていると判定し、「接続許可」を含む認証応答を無線端末装置３１に送信する（ステップＳｂ６）。

また、有線端末装置３２についても、無線端末装置３１と同じく、自装置のアドレス情報を含んだ認証要求を通信制御装置１０に送信し（ステップＳｂ７）、認証処理を経て（ステップＳｂ８）、有線端末装置３２は、通信制御装置１０から送信される「接続許可」を含む認証応答を受信する（ステップＳｂ９）。そして、無線端末装置３１と有線端末装置３２から送信される通信データは、ＬＡＮ接続部１１を経由して、転送部１２により転送され、ＷＡＮ接続部１３を通じてネットワーク１００に送出される。また、ＷＡＮ接続部１３は、ネットワーク１００から無線端末装置３１と有線端末装置３２宛の通信データを受信し、転送部１２により転送されてＬＡＮ接続部１１を通じて無線端末装置３１と有線端末装置３２に送信される（ステップＳｂ１０、Ｓｂ１１）。

（ＭＡＳＴＥＲ端末装置の圏外移動時の規制開始処理）
次に、図６及び図７を参照しつつ、無線端末装置３１と有線端末装置３２とが通信制御装置１０を介して通信を行っている状態にて、ＭＡＳＴＥＲ端末装置２０が、通信制御装置１０のアンテナ１９のセル２００の領域外に移動した場合の処理について説明する。

ＭＡＳＴＥＲ端末装置２０は、一定間隔で認証要求を通信制御装置１０に送信しており（ステップＳｃ１）、ＭＡＳＴＥＲ端末装置２０が、通信制御装置１０のアンテナ１９のセル２００の領域に存在している場合、当該認証要求は、通信制御装置１０のアンテナ１９で受信され、受信された認証要求に基づいて、ＭＡＳＴＥＲ端末処理部１５がＭＡＳＴＥＲ認証処理を行う（ステップＳｃ２）。ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ認証処理において、認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されていると判定し、「通信許可」の情報を含む認証応答をＭＡＳＴＥＲ端末装置２０に送信する（ステップＳｃ３）。この処理が一定間隔で繰り返され（ステップＳｃ４からＳｃ６）、ＭＡＳＴＥＲ認証処理において、認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されていると判定されている間は、転送部１２による通信規制処理は行われないため、無線端末装置３１と有線端末装置３２は、通信制御装置１０を通じてネットワーク１００との間で通信データの送受信を行うことが可能となっている。

通信制御装置１０のＭＡＳＴＥＲ端末処理部１５は、認証応答を送信するごとに内部のタイマを起動している（ステップＳｃ７）。ここで、ステップＳｃ６にて認証応答を送信した後、ＭＡＳＴＥＲ端末装置２０が通信制御装置１０のアンテナ１９のセル２００の領域外に移動すると（ステップＳｃ８）、通信制御装置１０のＭＡＳＴＥＲ端末処理部１５は、認証要求を受信できなくなり、タイマが満了することになる。タイマが満了すると、ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ端末装置検出不能状態として検出を行い、転送部１２に対して規制開始指示を入力する（ステップＳｃ９）。転送部１２は、ＭＡＳＴＥＲ端末処理部１５から通規制開始指示が入力されると、規制情報ＤＢ１７に登録されている規制情報を読み出し、通信規制処理を開始する（ステップＳｃ１０）。例えば、規制情報ＤＢ１７に予め設定される規制情報に従って、有線端末装置３２に対しては、データ送受信規制、すなわち、特定の有害コンテンツや有料コンテンツを記憶しているサーバ装置への接続を要求する通信データについては転送部１２にて破棄を行い、それ以外の通信データについては、ＷＡＮ接続部１３を通じてネットワークに送出する規制を行う（ステップＳｃ１１−１）。また、無線端末装置３１に対しては、再認証不許可、及びデータ送受信不許可、すなわち、一度切断された後に、無線端末装置３１から認証要求が送出されても、転送部１２は認証部１４へ入力せずに破棄を行い（ステップＳｃ１１−２）、また、通信データの送受信が行われている場合には、全ての通信データの送受信が転送部１２にて破棄するといった規制を行うことが可能となる（ステップＳｃ１１−３）。

なお、上記の処理において、ＭＡＳＴＥＲ端末装置２０の電源が停止された場合にも、通信制御装置１０では、ＭＡＳＴＥＲ端末装置２０から送信される認証要求を検出することができなくなるため、上記のＭＡＳＴＥＲ端末装置２０が圏外へ移動した場合と同様の処理が行われることになる。

（ＭＡＳＴＥＲ端末装置の圏内復帰時の規制解除処理）
次に、図８及び図９を参照しつつ、ＭＡＳＴＥＲ端末装置２０が、通信制御装置１０のアンテナ１９のセル２００の領域内に復帰した場合の処理について説明する。
前提として、上述した図７の処理のステップＳｃ１１−１〜１１−３の状態、すなわち、ＭＡＳＴＥＲ端末装置２０が、通信制御装置１０のアンテナ１９のセル２００の領域外に存在し、無線端末装置３１と有線端末装置３２に対して通信制御装置１０により通信規制処理が行われ、規制状態になっているものとする。

規制状態にて、ＭＡＳＴＥＲ端末装置２０が、通信制御装置１０のアンテナ１９のセル２００の領域内に移動すると（ステップＳｄ１）、ＭＡＳＴＥＲ端末装置２０から一定間隔で送信されている認証要求が通信制御装置１０のアンテナ１９を通じて、ＬＡＮ接続部１１が受信し（ステップＳｄ２）、受信した認証要求を転送部１２に入力する。転送部１２は、入力された認証要求がＭＡＳＴＥＲ端末装置２０から送信されたものであると判定し、当該認証要求をＭＡＳＴＥＲ端末処理部１５に入力し、ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ認証処理を行う（ステップＳｄ３）。ＭＡＳＴＥＲ端末処理部１５は、ＭＡＳＴＥＲ認証処理において、認証要求に含まれるアドレス情報が、ＭＡＳＴＥＲ認証情報ＤＢ１６に登録されていると判定し、「通信許可」の情報を含む認証応答をＭＡＳＴＥＲ端末装置２０に送信するとともに、転送部１２に規制解除指示を入力する（ステップＳｄ４）。転送部１２は、ＭＡＳＴＥＲ端末処理部１５から規制解除指示が入力されると、通信規制解除の処理を行う（ステップＳｄ５）。転送部１２による通信規制解除の処理により、有線端末装置３２に対しては、特定の有害コンテンツや有料コンテンツを記憶しているサーバ装置への接続を要求する通信データについても、転送部１２によりＷＡＮ接続部１３によりネットワーク１００に送出される（ステップＳｄ６）。また、無線端末装置３１については、無線端末装置３１から認証要求が通信制御装置１０に送信されることで、通信制御装置１０の転送部１２により認証要求が認証部１４に入力されて認証処理が行われて、「接続許可」の情報を含む認証応答が無線端末装置３１に送信される（ステップＳｄ８）。そして、無線端末装置３１は、通信制御装置１０を通じてネットワーク１００との間で通信データの送受信を行うことが可能となる（ステップＳｄ９）。

上記の実施形態の構成により、ユーザは、ＭＡＳＴＥＲ端末装置２０をセル２００の領域外に移動させることで、通信制御装置１０に規制情報ＤＢ１７の設定を変更するための端末装置を接続して設定変更を行う場合に比べて短時間で、通信制御装置１０に通信規制処理を開始させることができる。また、認証要求を送信しなければ、通信制御装置１０にて通信規制処理が開始されることから、セル２００の領域内であっても、ＭＡＳＴＥＲ端末装置２００の電源を停止することで、短時間に通信制御装置１０に通信規制処理を開始させることができる。これにより、例えば、親がＭＡＳＴＥＲ端末装置２０を携帯しており、親が在宅している場合には、通信規制がかからないため、子供が有線端末装置３２などを操作して自由にインターネットに接続することができるが、親が外出した場合には、通信規制処理が行われ、有線端末装置３２を操作して自由にインターネットに接続させないようにすることが可能となる。

なお、上記の実施形態では、通信制御装置１０は、ＭＡＳＴＥＲ端末装置２０からのＭＡＳＴＥＲ設定要求を受信すると、受信したＭＡＳＴＥＲ設定要求に基づいて設定を行うようにしているが、通信制御端末１０に設けられたボタン等が押下された後、一定時間内に受信したＭＡＳＴＥＲ設定要求のみに基づいて設定を行うようにしてもよい。

なお、上記の実施形態では、通信制御装置１０にてＭＡＳＴＥＲ端末装置２０を検出している間には、規制を行わず、検出できない場合に、規制を行うようにしているが、本発明は、この実施形態に限られず、ＭＡＳＴＥＲ端末装置２０を検出できない間には、規制を行わず、検出した場合に、規制を行うようにしてもよい。

また、上記の実施形態では、ＭＡＳＴＥＲ端末装置２０は、一定間隔で認証要求を送信するようにしているが、本発明は、この実施形態に限られず、ＭＡＳＴＥＲ端末装置２０がセル２００内に存在している状態にて、ＭＡＳＴＥＲ端末装置２０の所定のボタンが押下された場合に、認証要求を一定間隔で送信するようにしてもよい。また、ＭＡＳＴＥＲ端末装置２０を、携帯電話端末などの汎用装置ではなく、専用装置として、ボタンのみを有するルータ等のオプション端末装置として構成するようにしてもよい。また、前記のようなボタンを複数個備えて、ボタンの情報と、規制情報ＤＢ１７に設定する規制情報とを対応付けておくことで、押下されたボタンの種別の情報を含む認証要求を通信制御装置１０に送信し、ボタンの種別に応じた規制を通信制御装置１０に行わせるようにしてもよい。

また、上記の実施形態では、ＭＡＳＴＥＲ端末装置２０は、無線通信により通信制御装置１０に接続して、通信制御装置１０に当該接続を検出させるようにしているが、本発明は、この実施形態に限られず、有線ＬＡＮにより通信制御装置１０に接続して、当該接続を通信制御装置１０に検出させるようにしてもよい。

また、上記の実施形態では、ＭＡＳＴＥＲ端末装置２０は、通信制御装置１０の通信規制処理のために用いられるものとしているが、本発明は、この実施形態に限られず、上記の無線端末装置３１や、有線端末装置３２など、ユーザが通常用いる端末装置にＭＡＳＴＥＲ端末装置２０の機能を具備させるようにしてもよい。

また、本発明に記載の通信制御装置は、通信制御装置１０に対応し、通信装置は、無線端末装置３１と有線端末装置３２に対応し、特定通信装置は、ＭＡＳＴＥＲ端末装置２０に対応し、通信手段は、転送部１２に対応し、特定情報とは、ＭＡＳＴＥＲ端末装置２０に予め付与されるアドレス情報であり、検出手段は、ＭＡＳＴＥＲ端末処理部１５に対応する。また、規制情報記憶手段は、規制情報ＤＢ１７に対応する。

上述の通信制御装置１０は内部に、コンピュータシステムを有している。そして、上述した通信規制処理や通信規制解除の処理は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。

本実施形態の通信制御装置の内部構成及び通信制御装置を備えた通信システムを示すブロック図である。 同実施形態におけるＭＡＳＴＥＲ端末装置の設定が行われる状態を示したブロック図である。 同実施形態におけるＭＡＳＴＥＲ端末装置の設定処理を示したシーケンス図である。 同実施形態における通信規制が行われない通常の通信状態を示したブロック図である。 同実施形態における通信規制が行われない通常の通信状態時における通信制御装置の動作を示したシーケンス図である。 同実施形態における通信規制が行われる際の通信状態を示したブロック図である。 同実施形態における通信規制が行われる際の通信制御装置の動作を示したシーケンス図である。 同実施形態における通信規制が解除される際の通信状態を示したブロック図である。 同実施形態における通信規制が解除される際の通信制御装置の動作を示したシーケンス図である。

符号の説明

１ 通信システム
１０ 通信制御装置
１１ ＬＡＮ接続部
１２ 転送部
１３ ＷＡＮ接続部
１４ 認証部
１５ ＭＡＳＴＥＲ端末処理部
１６ ＭＡＳＴＥＲ認証情報ＤＢ
１７ 規制情報ＤＢ
１８ 認証情報ＤＢ
３１ 無線端末装置
３２ 有線端末装置
１００ ネットワーク

Claims (5)

1. 通信装置に接続され、前記通信装置との間の通信を行う通信手段を有する通信制御装置であって、
   予め定められる特定情報を有した特定通信装置の状態を検出する検出手段を備え、
   前記通信手段は、
   前記検出手段が検出する前記特定通信装置の状態に応じて、前記通信装置との間の通信を規制する
   ことを特徴とする通信制御装置。
2. 前記通信手段は、
   前記検出手段が前記特定通信装置の状態として接続していることを検出した場合、前記通信装置が行う通信を規制する
   ことを特徴とする請求項１に記載の通信制御装置。
3. 前記通信手段は、
   前記検出手段が前記特定通信装置の状態として接続していないことを検出した場合、前記通信装置が行う通信を規制する
   ことを特徴とする請求項１に記載の通信制御装置。
4. 前記検出手段は、
   タイマを有しており、前記特定通信装置の接続を検出した場合に前記タイマを設定し、前記タイマの満了までに前記特定通信装置の接続を検出するか否かに基づいて前記特定通信装置の状態を検出する
   ことを特徴とする請求項１に記載の通信制御装置。
5. 規制対象とする通信状態を特定する規制情報を予め記憶した規制情報記憶手段を備え、
   前記通信手段は、前記検出手段が検出する前記特定通信装置の状態に応じて、前記規制情報記憶手段から情報を読み出して、前記通信装置が行う通信を規制する
   ことを特徴とする請求項１に記載の通信制御装置。
   
   

Images