JP2007318552A

JP2007318552A - 位置管理システム、ネットワーク接続装置、位置管理装置及び位置管理方法

Info

Publication number: JP2007318552A
Application number: JP2006147231A
Authority: JP
Inventors: Hiroshi Tojo; 弘東條; Kentaro Uchiyama; 健太郎内山; Hironari Minami; 裕也南; Atsushi Yamamoto; 淳山本; Hirokazu Takahashi; 宏和高橋
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2006-05-26
Filing date: 2006-05-26
Publication date: 2007-12-06

Abstract

【課題】インターネットに接続している端末がどこからアクセスしているかの位置を管理する。
【解決手段】管理システム３００のデータベース３００ａに、住所などの位置、ＭＤＦ／ＦＴＭ１４の回線収容位置、ＩＰ−ＮＷ装置２００の回線収容位置、及び、ＬＡＣ２０１の論理回線番号と、これらの情報をリンクさせる情報を登録しておく。ＬＡＣ２０１は、インターネット端末１０からインターネットへの接続要求を受信すると、ユーザ識別情報と、接続要求を受信した論理回線番号を管理システム３００へ通知する。管理システム３００は、受信したユーザ識別情報と論理回線番号を対応付けてデータベース３００ａに書き込む。続いてＬＮＳ２０２は、ＩＰアドレスを払い出し、ユーザ識別情報と、割り当てたＩＰアドレスとを管理システム３００へ通知する。管理システム３００は、ユーザ識別情報と対応づけて、ＩＰアドレスの情報をデータベース３００ａに書き込む。
【選択図】図１

Description

本発明は、位置管理システム、ネットワーク接続装置、位置管理装置及び位置管理方法に関する。

電話番号には、国番号、市外局番、市内局番などのエリアに対応する番号情報が含まれているため、従来、発信者番号通知サービスやコールバックシステムにより、指定された場所からのアクセスであることが把握可能であった（例えば、非特許文献１参照）。また、ＩＳＤＮ（Integrated Services Digital Network）や、アナログ回線を用いたＩＰ（Internet Protocol）ネットワークへのダイヤルアップ接続では、発電話番号から接続元がどこのエリアにいるかを特定可能であった。
しかし、ダイヤルアップにより接続元の位置を特定することができても、ダイヤルアップ接続より先のネットワーク、すなわち、ＩＰネットワークへ位置の情報を通知する機能はなかった。そのため、インターネット上で電話番号等から接続元の位置を特定する手段を適用することはできなかった。また、ダイヤルアップ以外のインターネット接続サービスにおいては、エリアと対応付けられたアドレス体系を使用しないないため、同様に接続元の位置を特定することはできなかった。
技術参考資料第４分冊（レイヤ３回線交換付加サービス編）第５版第１部ＩＮＳネット特有の付加サービス、１．発信者番号通知機能，[online]，東日本電信電話株式会社，[平成１８年２月１６日検索]、インターネット<http://www.ntt-east.co.jp/ISDN/tech/spec/4.5pdf/4-1-01.pdf>

上述した従来技術によれば、ＡＤＳＬ（Asymmetric Digital Subscriber Line）、光サービス等のブロードバンドインターネットアクセスでは、ナンバーディスプレイや、コールバックシステムで用いられる位置に関する情報を、主信号を用いて得ることはできなかった。また、インターネット網において使用されるＩＰのアドレス情報（ＩＰアドレス）には地理的な位置に対応する情報が含まれていない。そのため、インターネットに接続している端末のＩＰアドレスとエリア情報とをマッピングすることはができなかった。つまり、電話局に設置されているＭＤＦ（Main Distributing Frame：主要配電盤）／ＤＳＬＡＭ（Digital Subscriber Line Access Multiplexer）等において接続元がどこにいるかの位置を特定することができても、それ以降の接続先、例えば、ＩＳＰ（インターネットサービスプロバイダ）、ＡＳＰ（アプリケーションサービスプロバイダ）、インターネット等に接続元の位置の情報を通知する機能は無かった。

このように、インターネット上では接続元の所在を示す位置情報が利用できないため、端末を利用してインターネット上に投稿した情報・記事はどこから発信されたか判断できず信頼性が低下してしまうおそれがある。また、電子商取引やインターネットオークションでは、そのユーザの位置が特定されない点を悪用した攻撃、詐欺等が多く発生している。そこで、ＩＳＤＮ／アナログ回線、ＡＤＳＬ／光回線などのアクセス回線の種別やアクセス方法にかかわらず、ＩＰアドレスと位置情報の変換を行う等のリゾルブ機能をインターネット上のサイトへ提供することが望まれている。

本発明は、このような事情を考慮してなされたもので、インターネットに接続している端末がどこからアクセスしているかの地理的な位置を管理することができる位置管理システム、ネットワーク接続装置、位置管理装置及び位置管理方法を提供することを目的とする。

前記課題を解決するために、本発明は、インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムであって、前記ネットワーク接続装置は、前記接続元からのインターネットへの接続要求を受信する接続要求受信手段と、前記接続要求受信手段により受信した接続要求に対応してＩＰアドレスを割り当てるアドレス割当手段と、前記接続要求受信手段により受信した接続要求が伝送された回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する通知手段とを備え、前記位置管理装置は、回線を特定する回線識別情報と、加入者側終端の地理的な位置を示す位置情報とを対応付けて記憶する記憶手段と、前記ネットワーク接続装置から受信した回線識別情報と、ＩＰアドレスの情報とを対応付けて前記記憶装置へ書き込む位置登録手段とを備える、ことを特徴とする位置管理システムである。
なお、上記において、ネットワーク接続装置は、図１におけるＩＰ−ＮＷ装置２００、ＬＡＣ２０１、ＬＮＳ２０２に対応し、位置管理装置は、図１における管理システム３００及び照会システム３０１に対応する。

また、本発明は、上述する位置管理システムであって、前記位置管理装置は、ＩＰアドレスの情報及び位置情報が設定された認証要求を受信する受信手段と、前記受信手段により受信した認証要求からＩＰアドレスの情報を取得し、取得したＩＰアドレスの情報に対応して前記記憶手段に記憶されている位置情報と、該認証要求から取得した位置情報とを比較して認証を行った結果を出力する認証手段とをさらに備える、ことを特徴とする。

また、本発明は、上述する位置管理システムであって、前記受信手段は、インターネットを介して端末と接続されるサービス提供装置から認証要求を受信し、前記サービス提供装置は、前記端末のアドレス情報と、照会対象の位置情報とを認証要求に設定して前記位置管理装置へ送信する認証要求手段と、前記認証要求手段の送信した認証要求に対応して前記位置管理装置から受信した認証結果が成功を示している場合に、所定のサービスを前記端末へ提供するサービス提供手段と、を備えることを特徴とする。

また、本発明は、上述する位置管理システムであって、前記位置管理装置は、エリアの情報が設定されたアドレス問い合わせ要求を受信する受信手段と、前記受信手段により受信したアドレス問い合わせ要求からエリアの情報を取得し、前記記憶手段を参照して、当該エリア内に属する位置を示す位置情報を特定し、特定した位置情報と対応する回線識別情報を特定し、この特定した回線識別情報に対応するＩＰアドレスの情報を取得して出力する出力手段とをさらに備える、ことを特徴とする。

また、本発明は、上述する位置管理システムであって、前記位置管理装置は、ＩＰアドレスの情報が設定されたエリア問い合わせ要求を受信する受信手段と、前記受信手段により受信したエリア問い合わせ要求からＩＰアドレスの情報を取得し、前記記憶手段を参照して、当該ＩＰアドレスに対応する回線識別情報を特定し、特定した回線識別情報に対応する位置情報を特定し、この特定した位置情報、または、特定した位置情報の示す位置が属するエリアの情報を出力する出力手段とをさらに備える、ことを特徴とする。

また、本発明は、上述する位置管理システムであって、前記受信手段は、インターネットを介して端末と接続される情報提供装置からエリア問い合わせ要求を受信し、前記情報提供装置は、前記端末のアドレス情報を設定したエリア問い合わせ要求を前記位置管理装置へ送信する問い合わせ手段と、前記問い合わせ手段の送信したエリア問い合わせに対応して前記位置管理装置から受信した位置情報またはエリアの情報に対応した情報を前記インターネット端末へ送信する情報提供手段と、を備えることを特徴とする。

また、本発明は、上述する位置管理システムであって、前記接続元は、電話回線を介して前記ネットワーク接続装置に接続され、前記ネットワーク接続装置は、前記電話回線に１対１に対応する物理回線により、前記接続元との間の信号を送受信するＩＰネットワーク装置と、前記ＩＰネットワーク装置の備える物理回線と１対１に対応する論理回線により該ＩＰネットワーク装置と接続され、前記接続元との間で用いられる通信プロトコルとインターネットとの間で用いられる通信プロトコルとを相互に変換するアクセス装置とからなり、前記アクセス装置は、前記アドレス割当手段及び前記通知手段を備え、前記通知手段は、受信した接続要求が伝送された論理回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する、ことを特徴とする。
なお、上記において、アクセス装置は、図１におけるＬＡＣ２０１及びＬＮＳ２０２に対応する。

また、本発明は、インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムにおける前記ネットワーク接続装置であって、前記接続元からのインターネットへの接続要求を受信する接続要求受信手段と、前記接続要求受信手段により受信した接続要求に対応してＩＰアドレスを割り当てるアドレス割当手段と、前記接続要求受信手段により受信した接続要求が伝送された回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する通知手段と、を備えることを特徴とするネットワーク接続装置である。

また、本発明は、上述するネットワーク接続装置であって、前記接続元とは電話回線を介して接続され、前記電話回線に１対１に対応する物理回線により、前記接続元との間の信号を送受信するＩＰネットワーク装置と、前記ＩＰネットワーク装置の備える物理回線と１対１に対応する論理回線により該ＩＰネットワーク装置と接続され、前記接続元との間で用いられる通信プロトコルとインターネットとの間で用いられる通信プロトコルとを相互に変換するアクセス装置とからなり、前記アクセス装置は、前記アドレス割当手段及び前記通知手段を備え、前記通知手段は、受信した接続要求が伝送された論理回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する、ことを特徴とする。

また、本発明は、インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムにおける前記位置管理装置であって、回線を特定する回線識別情報と、加入者側終端の地理的な位置を示す位置情報とを対応付けて記憶する記憶手段と、接続元からのインターネットへの接続要求が伝送された回線を特定する回線識別情報と、当該接続要求に対応して割り当てたＩＰアドレスの情報とを前記ネットワーク接続装置から受信し、受信した回線識別情報と、ＩＰアドレスの情報とを対応付けて前記記憶装置へ書き込む位置登録手段と、を備えることを特徴とする位置管理装置である。

また、本発明は、インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムに用いられる位置管理方法であって、前記位置管理装置は、回線を特定する回線識別情報と、加入者側終端の地理的な位置を示す位置情報とを対応付けて記憶する記憶手段を有しており、前記ネットワーク接続装置が、前記接続元からのインターネットへの接続要求を受信する受信ステップと、前記受信ステップにおいて受信した接続要求に対応してＩＰアドレスを割り当てるアドレス割当ステップと、前記受信ステップにおいて受信した接続要求が伝送された回線を特定する回線識別情報と、前記アドレス割当ステップにおいて割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する通知ステップと、前記位置管理装置が、前記ネットワーク接続装置から受信した回線識別情報と、ＩＰアドレスの情報とを対応付けて前記記憶装置へ書き込む位置登録ステップと、を有することを特徴とする位置管理方法である。

本発明によれば、接続元からのアクセス回線に対応した回線の情報と、ネットワーク接続装置が払い出すＩＰアドレスとを対応付けて管理することにより、接続元がどこに存在するかを示す位置情報をインターネット上で取得することができる。これにより、位置情報とＩＰアドレス情報から接続元の認証を行うシステムを実現することができる。また、ＡＳＰ等においては、提供された情報がどこに位置する端末からのものであるかを把握し、利用することが可能となる。

以下、図面を参照して本発明の実施形態を説明する。
＜第１の実施形態＞
図１は、本発明の第１の実施形態による位置管理システムの構成を示す図である。ここでは、位置管理システムを正当なエリアにいるユーザからのアクセスであるかを照会するためのシステムとして使用している。

家庭内には、ＡＤＳＬ（Asymmetric Digital Subscriber Line）モデム／ＯＮＵ（Optical Network Unit）１１、ＩＳＤＮ（Integrated Services Digital Network）ターミナルアダプタ１２（以下、「ＩＳＤＮ−ＴＡ１２」と記載）などのＩＰ（Internet Protocol）終端装置が設置されており、ＡＤＳＬモデム／ＯＮＵ１１、ＩＳＤＮ−ＴＡ１２は、パーソナルコンピュータなどのインターネット端末１０と接続されている。ＡＤＳＬモデム／ＯＮＵ１１は、周波数帯等により信号を分離するスプリッタを介してメタル回線もしくは、光ファイバによりＭＤＦ（Main Distributing Frame；主要配電盤）／ＦＴＭ（Fiber Termination Module）１４に接続される。同様に、ＩＳＤＮ−ＴＡ１２はメタル回線もしくは、光ファイバなどのＩＳＤＮ回線によりＭＤＦ／ＦＴＭ１４に接続される。なお、ＭＤＦはメタル回線を、ＦＴＭは光ファイバを収容する。

ＭＤＦ／ＦＴＭ１４に収容されたアクセス回線は、スプリッタ１３を介して、ＡＳＤＬ／光回線により、電話／ＩＳＤＮ交換機などの有線ＮＷ（ネットワーク）装置１００と接続されている。メタル、光ファイバ等のアクセス回線は、それぞれユーザ宅内に引き込まれているため、ＭＤＦ／ＦＴＭ１４におけるアクセス回線の収容位置（接続端子位置）により、どこからのアクセスであるかを把握することが可能である。すなわち、アクセス回線の収容位置は、どこに存在するインターネット端末１０からの接続であるかの位置情報、つまり、ＩＰ終端装置の設置場所と対応させることができる。例えば、03-xxxx-xxxxユーザのメタル回線の収容位置は、その番号の電話の契約者の住所とリンクさせることができる。ＭＤＦ／ＦＴＭ１４は、各アクセス回線の収容位置を示す収容位置情報を記憶するデータベース１４ａを備えている。

ＩＰ−ＮＷ装置２００は、例えば、電話回線から分離されてきたｘＤＳＬ（Digital Subscriber Line）回線を収容するＤＳＬＡＭ（Digital Subscriber Line Access Multiplexer：ディジタル加入者線多重化装置）や、ＳＬＴ（Subscriber Line Terminal：光加入者線端局装置）である。ＩＰ−ＮＷ装置２００は、ＭＤＦ／ＦＴＭ１４における回線収容位置と１対１に対応した端子を当該装置内に備える。従って、ＩＰ−ＮＷ装置２００における端子の収容位置は、どこに存在するインターネット端末１０からの接続であるかの位置情報と対応させることができる。ＩＰ−ＮＷ装置２００の備えるデータベース２００ａは、自身に接続されるＡＤＳＬ、光回線の収容位置が、ＭＤＦ／ＦＴＭ１４における電話回線（メタル）、光回線（ファイバ）の収容位置に対応するかの回線収容情報を記憶する。

ＡＴＭとＴＣＰ／ＩＰとのプロトコルを変換し、ＰＰＰ（Point to Pointo Protocol）を終端するＢＡＳ（Broadband Access Server）は、地域データ網２０３を介して接続されるＬＡＣ（L2TP access concentrator）２０１及びＬＮＳ（L2TP network server）２０２からなり、各ＩＳＰ網４００へ接続を振り分ける。ここでは、ＡＤＳＬモデム／ＯＮＵ１１とＢＡＳの間はＡＴＭ（Asynchronous Transfer Mode)が使用され、ＢＡＳからＩＳＰ網４００へはＴＣＰ／ＩＰが使用される。

ＬＡＣ２０１は、ＩＰ−ＮＷ装置２００と論理回線で接続される。この論理回線であるＶＣ（Virtual Circuit）のＶＣＩ（Virtual Channel Identifier）／ＶＰＩ（Virtual Path Identifier）は、ＩＰ−ＮＷ装置２００における電話回線、光回線の収容位置に１対１に対応している。従って、ＶＣＩ及びＶＰＩからなる論理回線番号も、どこに存在するインターネット端末１０からの接続であるかの位置情報と対応させることができる。ＬＡＣ２０１の備えるデータベース２０１ａは、ＩＰ−ＮＷ装置２００との間のＶＣの論理回線番号を示す論理回線情報を記憶する。

ＬＮＳ２０２は、インターネット端末１０にＩＰアドレスを払い出すとともに、管理システム３００に払い出したＩＰアドレスを通知する。なお、ＬＮＳ２０２は、ダイヤルアップユーザの認証を行うＲＡＤＩＵＳ（Remote Authentication Dial-In User Service）などの認証サーバ４０２へアクセスして、ＩＳＰ（インターネットサービスプロバイダ）の正当な登録ユーザかどうかの認証を要求し、正しい登録ユーザであると認証された場合のみＩＰアドレスを払い出す。ＬＮＳ２０２の備えるデータベース２０２ａは、払い出したＩＰアドレスの情報を記憶する。

位置管理装置は、管理システム３００と照会システム３０１からなる。管理システム３００は、例えば１以上のサーバで構成することができ、ＩＰ−ＮＷ装置２００、ＬＡＣ２０１、ＬＮＳ２０２と管理ネットワーク２０４を介して接続される。管理システム３００には、ＩＰ−ＮＷ装置２００、ＬＡＣ２０１、ＬＮＳ２０２の回線情報と対応させて、回線契約者（ＩＰ終端装置の利用者）の住所および利用場所を示す位置情報が登録されおり、ＩＰアドレス払い出し情報を把握することで、ＩＰアドレスと位置情報の対応関係を管理する。具体的には、管理システム３００の備えるデータベース３００ａは、電話／光回線の契約者の住所を示す位置情報と、ＭＤＦ／ＦＴＭ１４の回線収容位置を示す収容位置情報と、ＩＰ−ＮＷ装置２００の回線収容位置の情報と、ＬＡＣ２０１の論理回線番号を示す論理回線情報とをそれぞれリンクさせた情報を記憶する。さらに、データベース３００ａは、インターネット端末１０のユーザ識別情報と、ＩＰアドレスの情報と、回線識別情報とを対応付けた情報を記憶する。回線識別情報には、ＬＡＣ２０１の論理回線番号を使用する。

照会システム３０１は、例えば１以上のサーバで構成することができ、管理システム３００が保持するＩＰアドレスと位置情報が対になった一覧のデータを用いて、認証を行うシステムである。照会システム３０１は、ＡＳＰシステム４０１とインターネット４０３を介して接続され、ＡＳＰシステム４０１からＩＰアドレスと位置情報との対で照会がかけられた場合に、照会された情報が正しい場合は認証ＯＫを、ＩＰアドレスと位置情報との対応が異なる場合は認証ＮＧを返す。

ＡＳＰ（アプリケーションサービスプロバイダ）が運営するＡＳＰシステム４０１は、インターネット端末１０に各種サービスのサイトを提供する。ＡＳＰシステム４０１は、予め登録されたユーザの住所などを示す照会対象の位置の情報と、サイトにアクセスしたインターネット端末１０のＩＰアドレスを元に照会システム３０１に対して照会をかけ、登録場所からアクセスされたか否かの応答を受信する。

次に、上述した位置管理システムの動作について説明する。
図２は、位置管理システムへの位置登録シーケンスを示す図である。
まず、管理システム３００のデータベース３００ａに、電話／光回線の契約者の住所を示す位置情報、ＭＤＦ／ＦＴＭ１４の回線収容位置の情報、ＩＰ−ＮＷ装置２００の回線収容位置の情報、及び、ＬＡＣ２０１の論理回線番号の情報を登録し、さらに、これらの情報をリンクさせる情報を登録する。このとき、電話／光回線の契約者の住所は手動で投入する。また、ＭＤＦ／ＦＴＭ１４の回線収容位置の情報及びＩＰ−ＮＷ装置２００の回線収容位置は、手動で入力するか、ＩＰ−ＮＷ装置２００の備えるデータベース２００ａの記憶する回線収容情報を自動で読み出して投入する。同様に、ＬＡＣ２０１の論理回線番号は、手動で入力するか、ＬＡＣ２０１の備えるデータベース２０１ａの記憶する論理回線情報を自動で読み出して投入する。なお、工事や、運用中に論理回線等が変更された場合は、その都度、情報を更新する。

インターネット端末１０が、インターネットへの接続要求を送信すると（ステップＳ１０１０）、ＡＤＳＬモデム／ＯＮＵ１２は、予め内部に設定されているユーザ識別情報を読み出し、この読み出したユーザ識別情報を設定した接続要求を、ＰＰＰｏＥ（PPP over Ethernet（登録商標））などにより送信する。ここでは、ユーザ識別情報は、「ユーザ名＠サービス名」で記述される。インターネット端末１０の送信した接続要求は、ＭＤＦ／ＦＴＭ１４に収容されるアクセス回線により送信され、スプリッタ１３により電話信号と分離されてＩＰ−ＮＷ装置２００へ送信される（ステップＳ１０２０）。ＩＰ−ＮＷ装置２００は、受信した接続要求をＬＡＣ２０１へ送信する（ステップＳ１０３０）。

ＬＡＣ２０１は、ＩＰ−ＮＷ装置２００から接続要求を受信すると、位置登録要求を管理システム３００へ送信する（ステップＳ１０４０）。位置登録要求には、受信した接続要求から抽出したユーザ識別情報と、当該接続要求を受信した論理回線の論理回線番号（ＶＣＩ／ＶＰＩ）を示す回線識別情報とが設定される。管理システム３００は、受信した位置登録要求から抽出したユーザ識別情報及び回線識別情報を対応付けて、自身の備えるデータベース３００ａに書き込む（ステップＳ１０５０）。

続いてＬＡＣ２０１は、ＩＰ−ＮＷ装置２００から受信した接続要求をＬＮＳ２０２に送信する（ステップＳ１０６０）。ＬＮＳ２０２は、受信した接続要求からユーザ識別情報と、パスワードのなどの認証情報を抽出し、抽出したユーザ識別情報及び認証情報を設定した認証要求を認証サーバ４０２に送信する（ステップＳ１０７０）。認証サーバ４０２は、受信した接続要求からユーザ識別情報及び認証情報を抽出し、ユーザ識別情報が自身の備えるデータベースに登録されており、かつ、認証情報が正当であると判断した場合、正当なユーザとして認証する。認証サーバ４０２は、正当なユーザとして認証した場合にＯＫを返送する（ステップＳ１０８０）。

ＬＮＳ２０２は、認証サーバ４０２からＯＫの通知を受信すると、データベース２０２ａを参照して使用可能なＩＰアドレスを割り当てる（ＩＰアドレスの払い出し）とともに、ユーザ識別情報と、割り当てたＩＰアドレスの情報とを設定したＩＰアドレス登録要求を管理システム３００へ通知する（ステップＳ１０９０）。管理システム３００は、ＩＰアドレス登録要求からユーザ識別情報とＩＰアドレスを抽出し、データベース３００ａ内に抽出したユーザ識別情報がすでに登録されていれば、このユーザ識別情報と対応づけて、割り当てたＩＰアドレスの情報を書き込む（ステップＳ１１００）。また、ＬＮＳ２０２が割り当てたＩＰアドレスの情報は、ＡＤＳＬモデム／ＯＮＵ１２へ通知される。

図３は、エリア認証シーケンスを示す図である。
図２に示す位置登録シーケンスにより、インターネット端末１０へＩＰアドレスが付与され、インターネット接続が開始された後、ユーザ操作等に基づき、インターネット端末１０は、ＩＳＰ網４００を経由してＡＳＰシステム４０１へアクセスする。ここでは、ＡＳＰシステム４０１は、オークションや、電子商取引のサイトを提供しているものとする。

具体的には、インターネット端末１０は、オークションサイトのＵＲＬ（Universal Resource Locator）を用いてＡＳＰシステム４０１へ接続し、通信を行う（ステップＳ１２１０）。オークションサイトにアクセスしたら、ユーザは、インターネット端末１０に表示されるログイン画面に自身のユーザ・パスワードを入力し、ＡＳＰシステム４０１に送信してサイトにログインし、続いて表示されるウェブ画面内のオークション登録ボタンをクリックする。これにより、オークション登録の要求がＡＳＰシステム４０１へ通知される。

ＡＳＰシステム４０１は、各登録ユーザのユーザ・パスワード、住所、などのユーザ情報を予め内部に保持しており、登録ユーザが商品を出品したり、取引をする処理を行う際に、ユーザ情報から登録場所の住所を取り出してエリア認証を行う。ＡＳＰシステム４０１は、インターネット端末１０からオークション登録の要求を受信すると、内部に記憶しているユーザ情報から、ログイン時に受信したユーザ・パスワードに対応する住所（以下、「ユーザ登録住所」）の情報を読み出す。そして、読み出したユーザ登録住所に設置されたインターネット端末１０から、オークションや電子商取引へアクセスがあったかどうかの認証を行うため、ＡＳＰシステム４０１は、ユーザ登録住所情報と、インターネット端末１０のＩＰアドレス情報とを設定した認証要求を照会システム３０１に送信する（ステップＳ１２２０）。

照会システム３０１は、受信した認証要求から抽出したユーザ登録住所情報と、ＩＰアドレス情報とを設定した照合要求を管理システム３００へ送信する（ステップＳ１２３０）。管理システム３００は、自身の保持するデータベース３００ａから、受信した照合要求から取得したＩＰアドレス情報に対応する回線識別情報を読み出し、この回線識別情報で示される論理回線番号に対応したＩＰ−ＮＷ装置２００の回線収容位置、ＭＤＦ／ＦＴＭ１４の回線収容位置、電話／光回線の契約者の住所を示す位置情報を特定する。管理システム３００は、特定した位置情報と、当該照合要求内のユーザ登録住所情報を比較し、これらの示す地理的な位置が一致した場合はＯＫを、一致しない場合にはＮＧを返送する（ステップＳ１２４０）。照会システム３０１は、管理システム３００からＯＫを受信した場合は認証ＯＫを、認証ＮＧを受信した場合には認証ＮＧをＡＳＰシステム４０１へ通知する（ステップＳ１２５０）。

ＡＳＰシステム４０１は、認証ＯＫが返送されたか、認証ＮＧが返送されたかを判断し（ステップＳ１２６０）、認証ＯＫが返送された場合はオークション登録を許可し、「指定場所からのアクセスのため、商品を登録します」などのメッセージをインターネット端末１０へ表示させ、オークションへの商品登録に必要な情報をインターネット端末１０から受信して内部に登録する（ステップＳ１２７０）。一方、認証ＮＧが返送された場合には、オークション登録を許可せず、「指定場所以外からの登録要求により、オークション登録できません」等のメッセージをインターネット端末１０へ表示させる（ステップＳ１２８０）。

上記のように、ＡＳＰは、登録場所からアクセスされた認証がＯＫの場合のみ、サイトへのアクセスを許可する。その結果、偽りの場所からのアクセスによる出品や、ユーザ登録情報のスキミング、スヌーピングによる偽ユーザからのアクセスを制限できる。また、オークションサイトや、電子商取引のサイトで、どこの登録場所からの出品であるかの情報を提示することにより、従来のサービスと比較して、ユーザの安心度を向上させることができる。

なお、上記実施形態においては、ＬＮＳ２０２においてＩＰアドレスを割り当てる場合を記載しているが、インターネット端末１０またはＩＰ終端装置が固定のＩＰアドレスを使用する場合、ＬＮＳ２０２はＩＰアドレスの割り当てを行わずに、接続要求を送信したインターネット端末１０またはＩＰ終端装置から通知される固定のＩＰアドレスを回線識別情報と対応づけて管理システム３００に通知すればよい。

＜第２の実施形態＞
本実施形態では、位置管理システムを、位置−アドレス変換システムとして使用する。すなわち、第１の実施形態では、照会システム３０１は、ＩＰアドレスと照合する住所とを受信して認証ＯＫ／ＮＧを返送しているが、本実施形態においては、ＩＰアドレスにより問い合わせを受けた場合にはインターネット端末１０のエリア情報を提供し、エリア情報により問い合わせを受けた場合にはＩＰアドレス情報を提供する。

図４は、第２の実施形態による位置管理システムの動作概要を示す図であり、図１のＩＰ−ＮＷ装置２００とＬＡＣ２０１を併せて有線ＮＷ（ネットワーク）装置１０１としている。
まず、位置管理システムは、図２に示す位置登録シーケンスを実行する。すなわち、回線情報の取得段階では、有線ＮＷ装置１０１から管理システム３００へ回線情報を通知してデータベース３００ａに位置情報と対応付けて記憶しておき（ステップＳ１３１０）、ＩＰアドレスの取得段階では、ＬＮＳ２０２が払い出したＩＰアドレスの情報と回線識別情報を通知して、管理システム３００への登録を行う（ステップＳ１３２０）。位置登録シーケンスの終了後、照会システム３０１は、管理システム３００に問い合わせることにより、位置情報とＩＰアドレスとをマッピングした情報を出力する（ステップＳ１３３０）。

例えば、照会システム３０１が、当該装置と任意のネットワークに接続される図示しない端末装置から、ＩＰアドレスの情報を設定したエリア問い合わせ要求を受信すると、管理システム３００に受信したエリア問い合わせ要求を転送する。管理システム３００は、受信したエリア問い合わせ要求からＩＰアドレスを取得し、自身の備えるデータベース３００ａを参照して、取得したＩＰアドレスの情報に対応する回線識別情報を読み出し、さらに、この読み出した回線識別情報で示される論理回線番号に対応する位置情報を読み出す。管理システム３００は、読み出した位置情報を照会システム３０１へ送信する。照会システム３０１は、受信した位置情報で示される住所が属するエリアの情報を、エリア問い合わせ要求送信元の端末装置へ返送する。端末装置は、照会システム３０１から受信したエリアの情報を出力する。なお、照会システム３０１は、エリアの情報の代わりに、受信した位置情報をエリア問い合わせ要求の送信元へ返送してもよい。

また、照会システム３０１が、当該装置と任意のネットワークに接続される図示しない端末装置から、エリアの情報を設定したアドレス問い合わせ要求を受信すると、管理システム３００に受信したアドレス問い合わせ要求を転送する。管理システム３００は、問い合わせ要求からエリアの情報を取得すると、自身の備えるデータベース３００ａを参照して、当該エリアに属する住所を示す位置情報を特定し、特定した位置情報に対応する論理回線番号を読み出す。そして、この論理回線番号を回線識別情報として持つＩＰアドレスの情報をデータベース３００ａから読み出して返送する。照会システム３０１は、受信したＩＰアドレスの情報を問い合わせ要求送信元の端末装置へ返送する。端末装置は、受信したＩＰアドレスの情報を出力する。

なお、アドレス問い合わせ要求には、エリアの情報の代わりに位置情報を設定してもよい。管理システム３００は、アドレス問い合わせ要求から取得した位置情報に対応する論理回線番号を読み出し、この論理回線番号を回線識別情報として持つＩＰアドレスの情報を読み出して返送する。

なお、エリア問い合わせ要求、アドレス問い合わせ要求は照会システム３０１の備えるキーボードなどの入力手段から入力することでもよい。この場合、問い合わせ結果は、照会システム３０１の備えるディスプレイやプリンタなどへ出力される。

図４においては、照会システム３０１は、エリア問い合わせ要求によりＩＰアドレス「192.168.0.1」を受信した場合、このＩＰアドレスに対応するエリアの情報「042259エリア［武蔵野市緑町］」を出力している。また、アドレス問い合わせ要求によりエリアを特定する情報「042259」を受信した場合、この受信した情報で示されるエリアに存在するＩＰ終端装置のＩＰアドレス「192.168.0.1」、「192.168.0.2」を出力している。

＜第３の実施形態＞
本実施形態では、第２の実施形態と同様の位置管理システムを使用する。本実施形態では、ＡＳＰが照会システム３０１へＩＰアドレスの情報を送信して、インターネット端末１０が属する位置情報を取得し、取得した位置情報を利用した各種情報をインターネット端末１０へ提供する。

図５は、第３の実施形態による位置管理システムの動作概要を示す図である。まず、位置管理システムは、図２に示す位置登録シーケンスを実行する。すなわち、回線情報の取得段階では、有線ＮＷ装置１０１から管理システム３００へ回線情報を通知してデータベース３００ａに位置情報と対応付けて記憶しておき（ステップＳ１４１０）、ＩＰアドレスの取得段階では、ＬＮＳ２０２が払い出したＩＰアドレスの情報と回線識別情報を通知して、管理システム３００への登録を行う（ステップＳ１４２０）。位置登録シーケンスの終了後、照会システム３０１は、ＡＳＰシステム４０１から受信したＩＰアドレスとマッピングされる位置情報を管理システム３００から読み出して返送する。ＡＳＰシステム４０１は、受信した位置情報に依存する情報をインターネット端末１０へ送信する（ステップＳ１４３０）。

図６は、インターネット端末１０への位置依存情報提供シーケンスを示す図である。
利用者がインターネット端末１０により、ＡＳＰが提供するサイトのホームページ（ＨＰ）へアクセスした場合（ステップＳ１５１０）、ＡＳＰシステム４０１は、アクセス要求に設定されているインターネット端末１０のＩＰアドレスの情報を入手し、このＩＰアドレスの情報を設定した位置問い合わせ要求を照会システム３０１に送信する（ステップＳ１５２０）。

照会システム３０１は、受信した位置問い合わせ要求を管理システム３００へ転送する。管理システム３００は、受信した位置問い合わせ要求からＩＰアドレスを取得し、自身の備えるデータベース３００ａを参照して、取得したＩＰアドレスの情報に対応する回線識別情報を読み出し、さらに、この読み出した回線識別情報で示される論理回線番号に対応する位置情報を読み出す。管理システム３００は、読み出した位置情報を照会システム３０１へ返送し、照会システム３０１は、受信した位置情報を、問い合わせ要求送信元のＡＳＰシステム４０１へ転送する（ステップＳ１５３０）。ＡＳＰシステム４０１は、受信した位置情報に応じた情報、例えば、位置情報により示される住所が属する地域に限定して送信する広告や天気予報の情報などのＨＰをインターネット端末１０へ表示させる（ステップＳ１５４０）。

なお、照会システム３０１は、位置情報の代わりに、位置情報で示される住所が属するエリアの情報を返送してよい。この場合、ＡＳＰシステム４０１は、返送されたエリアの情報に応じた情報をインターネット端末１０へ表示させる。

上記実施形態によれば、ＩＰ終端装置からのアクセス回線に対応した回線の情報と、ＬＮＳ２０２が払い出すＩＰアドレスとを対応付けて管理システム３００で管理することにより、インターネット端末１０がどこにいるかを示す位置情報をインターネット上で取得することができる。これにより、位置情報とＩＰアドレス情報から認証を行うシステムを実現することができる。また、ＡＳＰ等においては、提供された情報がどのエリア（位置）にいるインターネット端末１０からのものであるかを照会システム３０１に問い合わせることにより把握し、利用することが可能となる。

なお、ＩＰ−ＮＷ装置２００、ＬＡＣ２０１、ＬＮＳ２０２、管理システム３００、照会システム３０１、ＡＳＰシステム４０１、認証サーバ４０２は、内部にコンピュータシステムを有している。そして、上述したＩＰ−ＮＷ装置２００、ＬＡＣ２０１、ＬＮＳ２０２、管理システム３００、照会システム３０１、ＡＳＰシステム４０１、認証サーバ４０２における図２〜図６に示す動作の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータシステムが読み出して実行することによって、上記処理が行われる。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウェアを含むものである。

また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。

本発明の第１の実施形態による位置管理システムの構成を示す図である。第１の実施形態による位置登録シーケンスを示す図である。第１の実施形態によるエリア認証シーケンスを示す図である。第２の実施形態による位置管理システムの動作概要を示す図である。第３の実施形態による位置管理システムの動作概要を示す図である。第３の実施形態によるインターネット端末への位置依存情報提供シーケンスを示す図である。

符号の説明

１０…インターネット端末
１１…ＩＳＤＮ−ＴＡ（ＩＰ終端装置）
１２…ＡＤＳＬモデム／ＯＮＵ（ＩＰ終端装置）
１３…スプリッタ
１４…ＭＤＦ／ＦＴＭ
１００、１０１…有線ＮＷ装置
２００…ＩＰ−ＮＷ装置
２００ａ、２０１ａ、２０２ａ、３００ａ…データベース
２０１…ＬＡＮ
２０２…ＬＮＣ
２０３…地域データ網
２０４…管理ネットワーク
３００…管理システム
３０１…照会システム
４００…ＩＳＰ網
４０１…ＡＳＰシステム
４０２…認証サーバ
４０３…インターネット

Claims

インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムであって、
前記ネットワーク接続装置は、
前記接続元からのインターネットへの接続要求を受信する接続要求受信手段と、
前記接続要求受信手段により受信した接続要求に対応してＩＰアドレスを割り当てるアドレス割当手段と、
前記接続要求受信手段により受信した接続要求が伝送された回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する通知手段とを備え、
前記位置管理装置は、
回線を特定する回線識別情報と、加入者側終端の地理的な位置を示す位置情報とを対応付けて記憶する記憶手段と、
前記ネットワーク接続装置から受信した回線識別情報と、ＩＰアドレスの情報とを対応付けて前記記憶装置へ書き込む位置登録手段とを備える、
ことを特徴とする位置管理システム。
前記位置管理装置は、
ＩＰアドレスの情報及び位置情報が設定された認証要求を受信する受信手段と、
前記受信手段により受信した認証要求からＩＰアドレスの情報を取得し、取得したＩＰアドレスの情報に対応して前記記憶手段に記憶されている位置情報と、該認証要求から取得した位置情報とを比較して認証を行った結果を出力する認証手段とをさらに備える、
ことを特徴とする請求項１に記載の位置管理システム。
前記受信手段は、インターネットを介して端末と接続されるサービス提供装置から認証要求を受信し、
前記サービス提供装置は、
前記端末のアドレス情報と、照会対象の位置情報とを認証要求に設定して前記位置管理装置へ送信する認証要求手段と、
前記認証要求手段の送信した認証要求に対応して前記位置管理装置から受信した認証結果が成功を示している場合に、所定のサービスを前記端末へ提供するサービス提供手段と、
を備えることを特徴とする請求項２に記載の位置管理システム。
前記位置管理装置は、
エリアの情報が設定されたアドレス問い合わせ要求を受信する受信手段と、
前記受信手段により受信したアドレス問い合わせ要求からエリアの情報を取得し、前記記憶手段を参照して、当該エリア内に属する位置を示す位置情報を特定し、特定した位置情報と対応する回線識別情報を特定し、この特定した回線識別情報に対応するＩＰアドレスの情報を取得して出力する出力手段とをさらに備える、
ことを特徴とする請求項１に記載の位置管理システム。
前記位置管理装置は、
ＩＰアドレスの情報が設定されたエリア問い合わせ要求を受信する受信手段と、
前記受信手段により受信したエリア問い合わせ要求からＩＰアドレスの情報を取得し、前記記憶手段を参照して、当該ＩＰアドレスに対応する回線識別情報を特定し、特定した回線識別情報に対応する位置情報を特定し、この特定した位置情報、または、特定した位置情報の示す位置が属するエリアの情報を出力する出力手段とをさらに備える、
ことを特徴とする請求項１に記載の位置管理システム。
前記受信手段は、インターネットを介して端末と接続される情報提供装置からエリア問い合わせ要求を受信し、
前記情報提供装置は、
前記端末のアドレス情報を設定したエリア問い合わせ要求を前記位置管理装置へ送信する問い合わせ手段と、
前記問い合わせ手段の送信したエリア問い合わせに対応して前記位置管理装置から受信した位置情報またはエリアの情報に対応した情報を前記インターネット端末へ送信する情報提供手段と、
を備えることを特徴とする請求項５に記載の位置管理システム。
前記接続元は、電話回線を介して前記ネットワーク接続装置に接続され、
前記ネットワーク接続装置は、
前記電話回線に１対１に対応する物理回線により、前記接続元との間の信号を送受信するＩＰネットワーク装置と、
前記ＩＰネットワーク装置の備える物理回線と１対１に対応する論理回線により該ＩＰネットワーク装置と接続され、前記接続元との間で用いられる通信プロトコルとインターネットとの間で用いられる通信プロトコルとを相互に変換するアクセス装置とからなり、
前記アクセス装置は、前記アドレス割当手段及び前記通知手段を備え、
前記通知手段は、受信した接続要求が伝送された論理回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する、
ことを特徴とする請求項１から請求項６のいずれかの項に記載の位置管理システム。
インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムにおける前記ネットワーク接続装置であって、
前記接続元からのインターネットへの接続要求を受信する接続要求受信手段と、
前記接続要求受信手段により受信した接続要求に対応してＩＰアドレスを割り当てるアドレス割当手段と、
前記接続要求受信手段により受信した接続要求が伝送された回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する通知手段と、
を備えることを特徴とするネットワーク接続装置。
前記接続元とは電話回線を介して接続され、
前記電話回線に１対１に対応する物理回線により、前記接続元との間の信号を送受信するＩＰネットワーク装置と、
前記ＩＰネットワーク装置の備える物理回線と１対１に対応する論理回線により該ＩＰネットワーク装置と接続され、前記接続元との間で用いられる通信プロトコルとインターネットとの間で用いられる通信プロトコルとを相互に変換するアクセス装置とからなり、
前記アクセス装置は、前記アドレス割当手段及び前記通知手段を備え、
前記通知手段は、受信した接続要求が伝送された論理回線を特定する回線識別情報と、前記アドレス割当手段が割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する、
ことを特徴とする請求項８に記載のネットワーク接続装置。
インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムにおける前記位置管理装置であって、
回線を特定する回線識別情報と、加入者側終端の地理的な位置を示す位置情報とを対応付けて記憶する記憶手段と、
接続元からのインターネットへの接続要求が伝送された回線を特定する回線識別情報と、当該接続要求に対応して割り当てたＩＰアドレスの情報とを前記ネットワーク接続装置から受信し、受信した回線識別情報と、ＩＰアドレスの情報とを対応付けて前記記憶装置へ書き込む位置登録手段と、
を備えることを特徴とする位置管理装置。
インターネットの接続元からのアクセスを多重化し、当該接続元との間で用いられる通信プロトコルと、インターネットとの間で用いられる通信プロトコルとを相互に変換するネットワーク接続装置と、インターネットにアクセスしている接続元の位置情報を管理する位置管理装置とを有する位置管理システムに用いられる位置管理方法であって、
前記位置管理装置は、
回線を特定する回線識別情報と、加入者側終端の地理的な位置を示す位置情報とを対応付けて記憶する記憶手段を有しており、
前記ネットワーク接続装置が、
前記接続元からのインターネットへの接続要求を受信する受信ステップと、
前記受信ステップにおいて受信した接続要求に対応してＩＰアドレスを割り当てるアドレス割当ステップと、
前記受信ステップにおいて受信した接続要求が伝送された回線を特定する回線識別情報と、前記アドレス割当ステップにおいて割り当てたＩＰアドレスの情報とを前記位置管理装置へ通知する通知ステップと、
前記位置管理装置が、
前記ネットワーク接続装置から受信した回線識別情報と、ＩＰアドレスの情報とを対応付けて前記記憶装置へ書き込む位置登録ステップと、
を有することを特徴とする位置管理方法。