JP2008091964A - 管理サーバ、ホストゲートウェイ、ホストクライアント、ユーザゲートウェイ、ユーザクライアント並びにネットワーク融合および分離方法 - Google Patents

Abstract

【課題】 高いセキュリティの下で、複数のネットワークを融合させる一方、融合したネットワークを分離する。
【解決手段】 ホストゲートウェイを識別するための固有ＩＤと、ホストゲートウェイのＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、およびホストネットワークの無線情報を含むホストネットワーク情報と、を管理するホストネットワーク情報管理部（３０１）と、ホストゲートウェイの融合または分離状態の情報を管理する融合状態管理部（３０３）と、ネットワークが分離した状態で、ユーザゲートウェイから、ネットワーク融合要求を受け付けて、固有ＩＤを識別する融合要求処理部（３０５）と、ユーザネットワーク内の各クライアントに割り当てるＩＰアドレスをそれぞれ算出するアドレス割り当て演算部（３０４）と、を備える。
【選択図】 図２

Description

本発明は、複数のネットワークを融合して単一のネットワークを構成し、または単一のネットワークを複数のネットワークに分離する機能を有する管理サーバ、ホストゲートウェイ、ホストクライアント、ユーザゲートウェイ、ユーザクライアント並びにネットワーク融合および分離方法に関する。

従来、ＩＥＴＦ ＲＦＣ２１３１には、「ＤＨＣＰ（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）」が規定されている。このＤＨＣＰは、クライアントの要求に応じて、ＩＰアドレス情報を自動的に割り当てて、ネットワークへの接続を可能とするプロトコルである。ＤＨＣＰでは、アドレス割り当てを実行するＤＨＣＰサーバに対して、アドレスの付与を許可する端末をＭＡＣアドレス単位で設定することが可能である。

ＤＨＣＰの基本的な性能は、ＩＰアドレスの割り当てであるが、その他の機能として、サブネットマスク、デフォルトゲートウェイのＩＰアドレス、ＤＮＳサーバのＩＰアドレスなどの設定情報も併せて配信することが可能である。

このＤＨＣＰを使用することにより、ユーザ側は、端末を移動するたびに細かい設定をする必要がなくなり、管理者側も当該端末の設定に関するサポートをする必要が無くなる。また、ＩＰアドレスを集中的に管理し、使用するユーザにその都度必要な数だけ貸与することとなるため、組織に割り当てられたＩＰアドレス資源を節約することが可能となる。
特開２００４−３６４２７１号公報 "Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ" ＩＥＴＦ ＲＦＣ２１３１．

しかしながら、ＤＨＣＰは、ネットワーク層における端末へのアドレス割り当てを解決するものの、ネットワーク全体にアドレスを割り当てることはできない。また、接続先のネットワークにセキュアに接続させるためには、異なるセキュア情報の通知手段が必要となる。

また、例えば、タクシー等の車両にＤＨＣＰサーバを設置して、車両内で乗客にネットワークを提供するような環境を想定する場合、乗客のみにサービスを提供することが要求される。しかし、車両に設置されるＤＨＣＰサーバに予め乗客が所有するクライアント端末のＭＡＣアドレスを登録することは非現実的である。さらに、乗客と車両の外側を歩行するだけの通行人とを区別することもできない。さらに加えて、このような公衆における接続環境では、クライアントの通信が暗号化されないまま無線送信されることによってセキュリティ面での問題が発生したり、予め定められた暗号化キーが継続的に使用されることによって、一度暗号化キーを知ってしまえば再度利用できたりするといった問題が発生する。

本発明は、このような事情に鑑みてなされたものであり、高いセキュリティの下で、複数のネットワークを融合させる一方、融合したネットワークを分離することができる管理サーバ、ホストゲートウェイ、ホストクライアント、ユーザゲートウェイ、ユーザクライアント並びにネットワーク融合および分離方法を提供することを目的とする。

（１）以上の目的を達成するために、本発明は、以下のような手段を講じた。すなわち、本発明の管理サーバは、ホストゲートウェイが構成する内部ネットワークであるホストネットワークと、ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークとを融合させて単一のネットワークを構成する管理サーバであって、ホストゲートウェイを識別するための固有ＩＤと、ホストゲートウェイのＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を少なくとも含むホストネットワーク情報と、を管理するホストネットワーク情報管理部と、前記ホストゲートウェイの融合状態または分離状態の情報を管理する融合状態管理部と、前記ホストネットワークと、前記ユーザネットワークとが分離した状態で、前記ユーザゲートウェイから、前記ホストゲートウェイの固有ＩＤおよびユーザネットワーク内のクライアント数を含むネットワーク融合要求を受け付けて、前記固有ＩＤを識別する融合要求処理部と、前記ホストネットワーク情報管理部が管理しているＩＰアドレス群のうち、ユーザネットワーク内の各クライアントに割り当てるＩＰアドレスをそれぞれ算出するアドレス割り当て演算部と、を備え、前記融合状態管理部は、前記ネットワーク融合要求が受け付けられた場合、前記ホストゲートウェイが融合状態であるかどうかを判定すると共に、前記ホストゲートウェイのステータスを分離状態から融合状態に変更し、前記融合要求処理部は、前記アドレス割り当て演算部が算出した各ＩＰアドレス群を前記ユーザゲートウェイに通知することを特徴としている。

このように、複数のネットワーク間で、管理サーバを介してネットワーク情報等を通知するので、サービスの提供者は、接続を許可するユーザのみにサービスを利用させることが可能となる。これにより、サービス提供者にとって、接続を拒否すべき第三者による不本意な接続を防ぐことが可能となる。また、融合後のネットワークに接続される端末間の通信をワンタイムの暗号化キーによって暗号化することによって、周辺端末および一度接続してその後分離した端末に対して通信内容を秘匿することが可能となる。

（２）また、本発明の管理サーバは、単一のネットワークを、ホストゲートウェイが構成する内部ネットワークであるホストネットワークと、ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークとに分離する管理サーバであって、ホストゲートウェイを識別するための固有ＩＤと、ホストゲートウェイのＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を含むホストネットワーク情報と、を管理するホストネットワーク情報管理部と、前記ホストゲートウェイの融合状態または分離状態の情報を管理する融合状態管理部と、前記ホストネットワークと、前記ユーザネットワークとが融合し、単一のネットワークが構成されている状態で、前記ホストゲートウェイまたはユーザゲートウェイのいずれか一方から、ネットワーク分離要求を受け付ける分離要求処理部と、を備え、前記融合状態管理部は、前記ネットワーク分離要求が受け付けられた場合、前記ホストゲートウェイのステータスを融合状態から分離状態に変更し、前記分離要求処理部は、前記ホストゲートウェイまたはユーザゲートウェイのいずれか他方に対して前記ネットワーク分離要求を行なうことを特徴としている。

このように、管理サーバを介して、融合したネットワークを分離する分離要求をいずれか一方のゲートウェイに行なうので、サービスの終了タイミングを適切に制御することが可能となる。これにより、例えば、移動ネットワークとしてのユーザネットワークが、セキュリティの高い状態で、ホストネットワーク（移動または固定のどちらでも良い。）へ融合した状態で、融合したネットワークを分離することが可能となる。

（３）また、本発明のホストゲートウェイは、外部ネットワークと接続するＨＧＷ外部インタフェース、および内部ネットワークと接続するＨＧＷ内部インタフェースを有し、前記内部ネットワークであるホストネットワークと、ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークとを融合させて単一のネットワークを構成する一方、単一のネットワークを前記ホストネットワークと、前記ユーザネットワークとに分離する管理サーバに接続するホストゲートウェイであって、自身のＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を少なくとも含むホストネットワーク情報を、ネットワークの融合時および分離時のそれぞれについて蓄積するホストネットワーク情報蓄積部と、ネットワークの融合前に前記管理サーバからネットワーク融合要求を受けた場合、またはネットワークの融合中に前記管理サーバに対して自らネットワーク分離要求を行なった場合および前記管理サーバからネットワーク分離要求を受けた場合に、前記ホストネットワーク情報に基づいて、それまでのネットワークの融合時または分離時のいずれか一方であったネットワーク設定を、いずれか他方のネットワーク設定に変更するＨＧＷ設定変更部と、自身のステータスが、融合状態から分離状態に、または分離状態から融合状態に変更される度に、前記ホストネットワークの無線情報に含まれる暗号化キーを作成する暗号化キー作成部と、を備え、前記ホストネットワーク情報蓄積部は、前記暗号化キー作成部が作成した最新の暗号化キーを格納し、前記ＨＧＷ外部インタフェースは、前記ネットワーク融合前に前記暗号化キー作成部が作成した暗号化キーを前記管理サーバへ送信する一方、前記ネットワークの分離後に、前記暗号化キー作成部によって新たに作成された暗号化キーを前記管理サーバへ送信することを特徴としている。

このように、ホストゲートウェイは、管理サーバに対して暗号化キーを送信するので、管理サーバにおいて、その暗号化キーを無線情報として管理することによって、ネットワーク融合時に、第三者が容易にアクセスすることができない閉じたネットワークを構成することが可能となる。一方、ホストゲートウェイは、分離後に、未使用の暗号化キーを管理サーバに通知するので、それまでネットワークに融合していたユーザゲートウェイは、融合時に使用していた暗号化キーを使用することができなくなる。これにより、ネットワークの融合時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

（４）また、本発明のホストゲートウェイにおいて、前記ＨＧＷ内部インタフェースは、ネットワークの融合前に、前記管理サーバからネットワーク融合要求を受けた場合、前記ネットワーク融合時のホストネットワーク情報を配下のホストクライアントに通知する一方、ネットワークの融合中に、前記管理サーバに対して自らネットワーク分離要求を行なった場合または前記管理サーバからネットワーク分離要求を受けた場合、前記ネットワーク分離時のホストネットワーク情報を配下のホストクライアントに通知することを特徴としている。

このように、配下のホストクライアントにネットワーク融合時または分離時のホストネットワーク情報を通知するので、ネットワークの融合時および分離時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

（５）また、本発明のホストクライアントは、請求項４記載のホストゲートウェイの配下のホストクライアントであって、前記ホストゲートウェイが構成する内部ネットワークであるホストネットワークに接続するＨＣＬ内部インタフェースと、ネットワーク融合前に前記ホストゲートウェイから前記ネットワーク融合時のホストネットワーク情報の通知を受けた場合、そのホストネットワーク情報に基づいて、それまでのネットワーク設定を、ネットワーク融合時のネットワーク設定に変更する一方、ネットワークの融合中に、前記ホストゲートウェイに対して自らネットワーク分離要求を行なった場合または前記ホストゲートウェイからネットワーク分離要求を受けた場合、それまでのネットワーク設定を、ネットワーク融合前のネットワーク設定に変更するＨＣＬ設定変更部と、を備えることを特徴としている。

このように、ホストゲートウェイからネットワーク融合時のホストネットワーク情報の通知またはネットワーク分離要求を受けた場合に、ネットワーク設定を変更するので、ネットワークの融合時および分離時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

（６）また、本発明のユーザゲートウェイは、外部ネットワークと接続するＵＧＷ外部インタフェース、および内部ネットワークと接続するＵＧＷ内部インタフェースを有し、前記内部ネットワークであるユーザネットワークと、ホストゲートウェイが構成する内部ネットワークであるホストネットワークとを融合させて単一のネットワークを構成する一方、単一のネットワークを前記ユーザネットワークと、前記ホストネットワークとに分離する管理サーバに接続するユーザゲートウェイであって、自身のＩＰアドレス、配下のユーザクライアントに割り当てているＩＰアドレス群、および前記ユーザネットワークの無線情報を少なくとも含むユーザネットワーク情報を、ネットワークの融合時または分離時について蓄積するユーザネットワーク情報蓄積部と、前記ネットワークの融合前に、前記ホストゲートウェイの固有ＩＤと前記ユーザネットワーク内のクライアント数を含むネットワーク融合要求を前記管理サーバに対して行なうＵＧＷ融合要求処理部と、前記ネットワーク融合要求後に前記管理サーバから通知された未使用のＩＰアドレス群に基づいて、それまでのネットワーク設定を、ネットワークの融合時のネットワーク設定に変更する一方、前記管理サーバに対して自らネットワーク分離要求を行なった場合または前記管理サーバからネットワーク分離要求を受けた場合、それまでのネットワーク設定をネットワーク融合前のネットワーク設定に変更するＵＧＷ設定変更部と、を備えることを特徴としている。

このように、管理サーバに対して、ホストゲートウェイの固有ＩＤと内部ネットワーク内のクライアント数を含むネットワーク融合要求を行なうと共に、ネットワーク融合要求後に管理サーバから通知された未使用のＩＰアドレス群に基づいて、それまでのネットワーク設定を、ネットワークの融合時のネットワーク設定に変更する一方、管理サーバに対して自らネットワーク分離要求を行なった場合または管理サーバからネットワーク分離要求を受けた場合、それまでのネットワーク設定をネットワーク融合前のネットワーク設定に変更するので、ネットワークの融合時および分離時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

（７）また、本発明のユーザゲートウェイにおいて、前記ＵＧＷ内部インタフェースは、前記ネットワーク融合要求後に前記管理サーバから通知された未使用のＩＰアドレス群に基づいて、配下のユーザクライアントに対して前記未使用のＩＰアドレス情報を含むネットワーク融合要求を行なう一方、ネットワーク融合中に、前記管理サーバに対して自らネットワーク分離要求を行なった場合または前記管理サーバからネットワーク分離要求を受けた場合、前記ユーザクライアントに対してネットワーク分離要求を行なうことを特徴としている。

このように、配下のユーザクライアントにネットワーク融合要求またはネットワーク分離要求を行なうので、ネットワークの融合時および分離時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

（８）また、本発明のユーザクライアントは、請求項７記載のユーザゲートウェイの配下のユーザクライアントであって、前記ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークに接続するＵＣＬ内部インタフェースと、ネットワーク融合前に前記ユーザゲートウェイから未使用のＩＰアドレス情報を含む前記ネットワーク融合要求を受けた場合、そのネットワーク融合要求に基づいて、それまでのネットワーク設定を、ネットワーク融合時のネットワーク設定に変更する一方、ネットワークの融合中に、前記ユーザゲートウェイに対して自らネットワーク分離要求を行なった場合または前記ユーザゲートウェイからネットワーク分離要求を受けた場合、それまでのネットワーク設定を、ネットワーク分離時のネットワーク設定に変更するＵＣＬ設定変更部と、を備えることを特徴としている。

このように、ネットワーク融合前にユーザゲートウェイから未使用のＩＰアドレス情報を含むネットワーク融合要求を受けた場合、そのネットワーク融合要求に基づいて、それまでのネットワーク設定を、ネットワーク融合時のネットワーク設定に変更する一方、ネットワークの融合中に、ユーザゲートウェイに対して自らネットワーク分離要求を行なった場合またはユーザゲートウェイからネットワーク分離要求を受けた場合、それまでのネットワーク設定を、ネットワーク分離時のネットワーク設定に変更するので、ネットワークの融合時および分離時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

（９）また、本発明のネットワーク融合および分離方法は、外部ネットワークと接続する外部インタフェース、および内部ネットワークと接続する内部インタフェースを備えるホストゲートウェイと、少なくとも、前記ホストゲートウェイを識別するための固有ＩＤ、前記固有ＩＤに対応付けられたＩＰアドレス、前記ホストゲートウェイの配下のクライアントに割り当てられているＩＰアドレス群、および前記内部ネットワークの無線情報を含むホストネットワーク情報を管理する管理サーバと、を備える通信システムのネットワーク融合および分離方法であって、外部ネットワークと接続する外部インタフェース、および内部ネットワークと接続する内部インタフェースを備え、前記ホストゲートウェイが構成する内部ネットワークとは異なる内部ネットワークを構成するユーザゲートウェイが、前記管理サーバにアクセスし、前記ホストゲートウェイの固有ＩＤと内部ネットワーク内のクライアント数を含むネットワーク融合要求を前記管理サーバに対して行なうステップと、前記管理サーバが、前記ユーザゲートウェイから通知された固有ＩＤを識別し、前記ホストネットワーク情報を前記ユーザゲートウェイに通知するステップと、前記ユーザゲートウェイが、前記通知されたホストネットワーク情報に基づいて、配下のクライアントに対し、ＩＰアドレスを割り当てると共に、少なくとも、無線情報およびホストゲートウェイのＩＰアドレス通知するステップと、を少なくとも含み、前記ホストゲートウェイが構成する内部ネットワークと、前記ユーザゲートウェイが構成する内部ネットワークとを融合させ、単一のネットワークを構成することを特徴としている。

このように、複数のネットワーク間で、管理サーバを介してネットワーク情報等を通知するので、サービスの提供者は、接続を許可するユーザのみにサービスを利用させることが可能となる。これにより、サービス提供者にとって、接続を拒否すべき第三者による不本意な接続を防ぐことが可能となる。また、融合後のネットワークに接続される端末間の通信をワンタイムの暗号化キーによって暗号化することによって、周辺端末および一度接続してその後分離した端末に対して通信内容を秘匿することが可能となる。

（１０）また、本発明のネットワーク融合および分離方法において、前記ホストゲートウェイが、暗号化キーを管理サーバに通知するステップと、前記管理サーバが、前記ホストゲートウェイが構成する内部ネットワークの無線情報として、前記通知された暗号化キーを管理するステップと、を更に含むことを特徴としている。

このように、管理サーバは、ホストゲートウェイから通知された暗号化キーを無線情報として管理するので、ネットワーク融合時に、第三者が容易にアクセスすることができない閉じたネットワークを構成することが可能となる。

（１１）また、本発明のネットワーク融合および分離方法において、前記ホストゲートウェイが構成する内部ネットワークと、前記ユーザゲートウェイが構成する内部ネットワークとが融合し、単一のネットワークが構成されている状態で、前記ホストゲートウェイまたはユーザゲートウェイのいずれか一方が、ネットワーク分離要求を前記管理サーバに対して行なうステップと、前記管理サーバが、前記ホストゲートウェイまたはユーザゲートウェイのいずれか他方に対して前記ネットワーク分離要求を行なうステップと、前記管理サーバからネットワーク分離要求を受けたホストゲートウェイまたはユーザゲートウェイが、配下のクライアントに対してネットワーク分離要求を行なうステップと、前記各クライアントが、ネットワーク融合前の状態にネットワーク設定を戻すステップと、を含み、前記単一のネットワークを、前記ホストゲートウェイが構成する内部ネットワークと、前記ユーザゲートウェイが構成する内部ネットワークとに分離することを特徴としている。

このように、管理サーバを介して、融合したネットワークを分離する分離要求をいずれか一方のゲートウェイに通知するので、サービスの終了タイミングを適切に制御することが可能となる。これにより、例えば、移動ネットワークとしてのユーザネットワークが、セキュリティの高い状態で、ホストネットワーク（移動または固定のどちらでも良い。）へ融合し、融合したネットワークを分離することが可能となる。

（１２）また、本発明のネットワーク融合および分離方法において、前記ホストゲートウェイが、前記分離後に、未使用の暗号化キーを前記管理サーバに通知するステップと、前記管理サーバが、前記ホストゲートウェイが構成する内部ネットワークの無線情報として、前記通知された暗号化キーを管理するステップと、を更に含むことを特徴としている。

このように、ホストゲートウェイは、分離後に、未使用の暗号化キーを管理サーバに通知するので、それまでネットワークに融合していたユーザゲートウェイは、融合時に使用していた暗号化キーを使用することができなくなる。これにより、ネットワークの融合時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

本発明によれば、複数のネットワーク間で、管理サーバを介してネットワーク情報等を通知するので、サービスの提供者は、接続を許可するユーザのみにサービスを利用させることが可能となる。これにより、サービス提供者にとって、接続を拒否すべき第三者による不本意な接続を防ぐことが可能となる。また、融合後のネットワークに接続される端末間の通信をワンタイムの暗号化キーによって暗号化することによって、周辺端末に対して通信内容を秘匿することが可能となる。

次に、本発明の実施形態について、図面を参照しながら説明する。本実施形態では、ユーザゲートウェイおよびホストゲートウェイからアクセス可能なネットワーク上に、管理サーバを設置する。そして、ホストゲートウェイから、ホストネットワークの情報を管理サーバに通知し、管理サーバがこれらの情報をユーザゲートウェイに通知する。このように、管理サーバを介してネットワーク等の情報を相互に通知可能とすることによって、特定のユーザゲートウェイのみが特定のホストネットワークの情報を取得し、接続することを可能とする。

本実施形態において、ホストネットワークは、例えば、ＤＨＣＰ機能およびＥＶ−ＤＯ等の第１の通信手段と、例えば、ＩＥＥＥ８０２．１１ｂ等の第２の通信手段とを具備するホストゲートウェイ、およびホストゲートウェイの配下にＩＥＥＥ８０２．１１ｂ等の通信手段により接続されるホストクライアントの２種類の通信端末装置で構成される。これらの通信手段は、あくまでも例示であって、本発明は、これらに限定されるわけではない。

一方、ユーザネットワークは、例えば、ＤＨＣＰ機能およびＥＶ−ＤＯ等の第１の通信手段と、例えば、ＩＥＥＥ８０２．１１ｂ等の第２の通信手段とを具備するユーザゲートウェイ、およびユーザゲートウェイ配下にＩＥＥＥ８０２．１１ｂ等の通信手段により接続されるユーザクライアントの２種類の通信端末装置で構成される。これらの通信手段は、あくまでも例示であって、本発明は、これらに限定されるわけではない。

図１は、本実施の形態に係る通信システムの概略構成を示す図である。この通信システムでは、ユーザゲートウェイ１０が、ユーザクライアント１１ａ、１１ｂを配下とするユーザネットワーク１２を構成し、ホストゲートウェイ２０が、ホストクライアント２１ａ、２１ｂを配下とするホストネットワーク２２を構成する。そして、管理サーバ３０が、ユーザネットワーク１２とホストネットワーク２２との融合または分離を管理する。なお、ユーザネットワーク１２とホストネットワーク２２とが融合したネットワークを融合ネットワークと呼称する。

ここで、本明細書および図面では、ホストネットワークを「ＨＮＷ」と、ホストゲートウェイを「ＨＧＷ」と、ホストクライアントを「ＨＣＬ」と表示することもある。また、ユーザネットワークを「ＵＮＷ」と、ユーザゲートウェイを「ＵＧＷ」と、ユーザクライアントを「ＵＣＬ」と表示することもある。また、デフォルトゲートウェイを「デフォルトＧＷ」と表示することもある。

図２は、管理サーバ３０の概略構成を示すブロック図である。管理サーバ３０において、ホストネットワーク情報管理部３０１（以下、「ＨＮＷ情報管理部３０１」と呼称する。）は、ホストゲートウェイを識別するための固有ＩＤと、ホストゲートウェイのＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を少なくとも含むホストネットワーク情報と、を管理する。図３は、ＨＮＷ情報管理部３０１が格納しているテーブルを示す図である。図３に示すように、このテーブルにおいては、ホストネットワークの固有ＩＤと、デフォルトゲートウェイおよびサブネットと、ユーザネットワークに割り当て可能なＩＰアドレス群と、無線情報とが管理される。無線情報には、チャネル、ＳＳＩＤ、およびＷＥＰキーが含まれる。

図２において、ホストネットワーク情報蓄積部３０２（以下、「ＨＮＷ情報蓄積部３０２」と呼称する。）は、ホストネットワークに関する情報を格納する。融合要求処理部３０３は、ホストゲートウェイの固有ＩＤおよびユーザネットワーク内のクライアント数を含むユーザゲートウェイ（ＵＧＷ）からのネットワーク融合要求を受け付けて、固有ＩＤを識別する。アドレス割り当て演算部３０４は、ユーザネットワーク内の各クライアントに割り当てるＩＰアドレスをそれぞれ算出する。

融合状態管理部３０５は、ホストゲートウェイの融合状態または分離状態の情報を管理する。図４は、融合状態管理部３０５が格納しているテーブルを示す図である。図４に示すように、このテーブルにおいては、ホストゲートウェイの固有ＩＤと、ネットワークの融合状態または分離状態を示すステータスが管理される。融合状態管理部３０５は、ホストゲートウェイ２０のステータス（使用中であるかどうか）の確認を行なう。また、ネットワーク融合時のステータスの変更を行なう。

また、図２において、分離要求処理部３０６は、ユーザゲートウェイまたはホストゲートウェイからのネットワーク分離要求を受け付けて、ネットワーク分離時のステータスの変更を行なう。

図５は、ホストゲートウェイの概略構成を示すブロック図である。ホストゲートウェイ２０は、ＨＧＷ外部インタフェース２０１において、外部ネットワークと接続することができる。従って、ホストゲートウェイ２０は、ＨＧＷ外部インタフェース２０１において管理サーバ３０との接続を行なう。ＨＧＷ融合要求処理部２０２は、管理サーバ３０から通知されたネットワーク融合要求を受け付ける。

ホストネットワーク情報蓄積部２０３（以下、「ＨＮＷ情報管理部２０３」と呼称する。）は、自身のＩＰアドレス、ユーザゲートウェイ１０に割り当て可能なＩＰアドレス群、およびホストネットワーク２２の無線情報を少なくとも含むホストネットワーク情報を、ネットワークの融合時および分離時のそれぞれについて蓄積する。図６は、ＨＮＷ情報蓄積部２０３が格納しているテーブルを示す図である。図６に示すように、このテーブルにおいては、ネットワーク融合時用と分離時用のそれぞれについて、ホストネットワーク情報が蓄積されている。ネットワーク融合時と分離時とのそれぞれについて、デフォルトゲートウェイおよびサブネットと、ユーザネットワークに割り当て可能なＩＰアドレスと、無線情報とが管理される。無線情報には、チャネル、ＳＳＩＤ、およびＷＥＰキーが含まれる。なお、現在のステータスでは、印が付されることにより、ネットワーク融合時または分離時を識別することができる。

図５において、ＨＧＷアドレス割り当て部２０４は、必要であればネットワーク融合時用のホストネットワーク内の端末のアドレスを割り当てる。ＨＧＷ内部インタフェース２０５は、配下のホストクライアントと接続する。

ＨＧＷ設定変更部２０６は、ネットワークの融合前に管理サーバ３０からネットワーク融合要求を受けた場合、またはネットワークの融合中に管理サーバ３０に対して自らネットワーク分離要求を行なった場合および管理サーバ３０からネットワーク分離要求を受けた場合に、ホストネットワーク情報に基づいて、それまでのネットワークの融合時または分離時のいずれか一方であったネットワーク設定を、いずれか他方のネットワーク設定に変更する。

ＨＧＷ分離要求処理部２０７は、ネットワークの融合中に管理サーバ３０に対してネットワーク分離要求を行なう。また、管理サーバ３０からネットワーク分離要求を受け付ける。また、ＨＮＷ情報蓄積部２０３から分離時のホストネットワーク情報を取得する。

暗号化キー作成部２０８は、ホストゲートウェイ２０のステータスが、融合状態から分離状態に、または分離状態から融合状態に変更される度に、ホストネットワークの無線情報に含まれる暗号化キーを作成する。例えば、ネットワーク融合前に予め作成した暗号化キーを管理サーバ３０へ送信する。また、ネットワーク分離後に、暗号化キーを新たに作成して、管理サーバ３０へ送信する。

サーバ登録処理部２０９は、管理サーバ３０へ登録する必要のある情報を、ＨＧＷ外部インタフェース２０１を介して管理サーバ３０へ送信する。

図７は、ユーザゲートウェイの概略構成を示すブロック図である。ユーザゲートウェイ１０は、ＵＧＷ外部インタフェース１０１において、外部ネットワークと接続することができる。従って、ユーザゲートウェイ１０は、ＵＧＷ外部インタフェース１０１において管理サーバ３０との接続を行なう。ＵＧＷ融合要求処理部１０２は、ネットワークの融合前に、ホストゲートウェイ２０の固有ＩＤとユーザネットワーク１２内のクライアント数を含むネットワーク融合要求を管理サーバ３０に対して行なう。

ＵＧＷアドレス割り当て部１０３は、管理サーバ３０から取得したブロックを使用して、ユーザクライアント１１ａ、１１ｂにアドレスを割り当てる。ＵＧＷ内部インタフェース１０４は、配下のユーザクライアント１１ａ、１１ｂと接続する。ユーザネットワーク情報蓄積部１０５（以下、「ＵＮＷ情報蓄積部１０５」と呼称する。）は、自身のＩＰアドレス、配下のユーザクライアントに割り当てているＩＰアドレス群、および前記ユーザネットワークの無線情報を少なくとも含むユーザネットワーク情報を、ネットワークの融合時または分離時について蓄積する。

図８は、ＵＮＷ情報蓄積部１０５が格納しているテーブルを示す図である。図８に示すように、このテーブルにおいては、ネットワーク融合時用または分離時用について、ユーザネットワーク情報が蓄積されている。ここでは、デフォルトゲートウェイおよびサブネットと、ユーザクライアント１１ａ、１１ｂに割り当て中のＩＰアドレスと、無線情報とが管理される。無線情報には、チャネル、ＳＳＩＤ、およびＷＥＰキーが含まれる。なお、現在のステータスでは、ネットワーク融合時または分離時を識別することができ、ネットワーク融合時には、融合前（分離時）のネットワーク情報を格納しておく。

図７において、ＵＧＷ設定変更部１０６は、上記のようなネットワーク融合要求後に管理サーバ３０から通知された未使用のＩＰアドレス群に基づいて、それまでのネットワーク設定を、ネットワークの融合時のネットワーク設定に変更する。その一方、管理サーバ３０に対して自らネットワーク分離要求を行なった場合または管理サーバ３０からネットワーク分離要求を受けた場合、それまでのネットワーク設定をネットワーク融合前のネットワーク設定に変更する。

ＵＧＷ分離要求処理部１０７は、ネットワークの融合中に管理サーバ３０に対してネットワーク分離要求を行なう。また、管理サーバ３０からネットワーク分離要求を受け付ける。また、ＵＮＷ情報蓄積部１０５から分離時のユーザネットワーク情報を取得する。

図９は、ユーザクライアントの概略構成を示すブロック図である。ホストクライアントも同様な構成を採るため、ここでは重複する説明を省略する。ユーザクライアント１１ａは、ＵＣＬ外部インタフェース１１１において、外部ネットワークと接続することができる。従って、ユーザクライアント１１ａは、ＵＣＬ外部インタフェース１１１においてユーザゲートウェイ１０との接続を行なう。ＵＣＬ融合要求処理部１１２は、ネットワークの融合前に、ユーザゲートウェイ１０に対してネットワーク融合要求を行なう。また、ユーザゲートウェイに対して自らネットワーク分離要求を行なってもよい。

ユーザネットワーク情報蓄積部１１３（以下、「ＵＮＷ情報蓄積部１１３」と呼称する。）は、自身のＩＰアドレス、およびユーザネットワークの無線情報を少なくとも含むユーザネットワーク情報を、ネットワークの融合時または分離時について蓄積する。

図１０は、ＵＮＷ情報蓄積部１１３が格納しているテーブルを示す図である。図１０に示すように、このテーブルにおいては、ネットワーク融合時用または分離時用について、ユーザネットワーク情報が蓄積されている。ここでは、デフォルトゲートウェイおよびサブネットと、無線情報とが管理される。無線情報には、チャネル、ＳＳＩＤ、およびＷＥＰキーが含まれる。なお、現在のステータスでは、ネットワーク融合時または分離時を識別することができ、ネットワーク融合時には、融合前（分離時）のネットワーク情報を格納しておく。

図９において、ＵＣＬ設定変更部１１４は、ネットワーク融合前にユーザゲートウェイ１０から未使用のＩＰアドレス情報を含むネットワーク融合要求を受けた場合、そのネットワーク融合要求に基づいて、それまでのネットワーク設定を、ネットワーク融合時のネットワーク設定に変更する。また、一方、ネットワークの融合中に、ユーザゲートウェイ１０に対して自らネットワーク分離要求を行なった場合またはユーザゲートウェイ１０からネットワーク分離要求を受けた場合、それまでのネットワーク設定を、ネットワーク分離時のネットワーク設定に変更する。

ＵＣＬ分離要求処理部１１５は、ネットワークの融合中に管理サーバ３０に対してネットワーク分離要求を行なう。また、管理サーバ３０からネットワーク分離要求を受け付ける。また、ＵＮＷ情報蓄積部１１３から分離時のユーザネットワーク情報を取得する。

次に、以上のように構成された本発明の通信システムの動作について説明する。図１１は、本実施の形態に係るネットワークの融合および分離手順を示すシーケンスチャートである。また、図１２は、ネットワーク融合前の状態を示し、図１３は、ネットワーク融合時の過渡状態を示す。また、図１４は、ネットワーク融合中の状態を示し、図１５は、ネットワーク分離時の状態を示す。

（ネットワーク融合前）
図１１および図１２において、初期状態、すなわち、ネットワーク融合前の状態では、ユーザネットワーク１２とホストネットワーク２２とがそれぞれ独立して構成されている。図１２に示すように、ユーザゲートウェイ１０は、ＤＨＣＰ等によりユーザクライアント１１ａ、１１ｂにＩＰアドレスを割り当てて、ユーザネットワーク１２を構成している。すなわち、ユーザクライアント１１ａ、１１ｂと外部ネットワークとの通信は、ユーザゲートウェイ１０を介するものとなる。この時点で、ユーザゲートウェイ１０とユーザクライアント１１ａ、１１ｂ間の通信に関する暗号化は任意である。

一方、ホストゲートウェイ２０も同様にホストクライアント２１ａ、２１ｂに対してＤＨＣＰ等によりＩＰアドレスを割り当てて、ホストネットワーク２２を構成している。ホストゲートウェイ２０とホストクライアント２１ａ、２１ｂ間の通信に関する暗号化も、この時点では任意である。ここで、ユーザネットワーク１２とホストネットワーク２２の暗号化キーについては、それぞれ独立のものでかまわない。

図１１において、ホストゲートウェイ２０は、管理サーバ３０に対して、ホストゲートウェイ２０のＨＧＷ内部インタフェース２０５のＩＰアドレス（ホストネットワークから見たデフォルトゲートウェイになる）、端末（ホストクライアント２１ａ、２１ｂ）に割り当て中のＩＰアドレス群、ホストネットワーク２２の無線情報（暗号化キー、無線チャネル等）を通知する（ステップＳ１、図１２の矢印）。通知に使用される通信路は、ＩＰＳｅｃ等により暗号化することが可能である。管理サーバ３０は、ホストゲートウェイ２０から通知されたネットワーク情報、無線情報等を登録する。

（ネットワーク融合過渡状態）
次に、図１１において、ユーザが、ネットワークの融合を希望したと仮定する。そのユーザが、ユーザゲートウェイ１０に対して融合のトリガを発生させる。このトリガの例として、ユーザゲートウェイ１０がＰＣであればサービス提供者が用意したＵＳＢキーを用い、そのＵＳＢキーに格納されている情報を読み取ることでトリガとすることができる。また、ユーザゲートウェイ１０がカメラ付き携帯電話機であれば、サービス提供者が用意した２次元バーコードを読み取ることでトリガとすることができる。このトリガ情報には、管理サーバ３０の接続先アドレスと、提供されるネットワークの固有ＩＤ（サービス提供者が予め割り当てる）が含まれている。

ユーザゲートウェイ１０は、トリガ情報を用いて管理サーバ３０にアクセスし、固有ＩＤを通知するとともに、ユーザネットワーク１２の端末台数（ユーザクライアント数）を通知する（ステップＳ２、図１３の矢印Ａ）。

ここで、管理サーバ３０との通信に先立ち、Ｄｉｆｆｉｅ−Ｈｅｌｌｍａｎ鍵交換等により、ユーザゲートウェイ１０と管理サーバ３０間の通信内容を暗号化することが望ましい。

また、ホストゲートウェイ２０の固有ＩＤは、接続時の時間等をキーとして暗号化してユーザに知られないようにすることで、悪意のある接続を試みることを防止することが可能である。

管理サーバ３０は、ユーザゲートウェイ１０から通知された情報に基づいて、固有ＩＤを識別する。その後、当該ホストネットワーク２２のネットワーク情報、無線チャネルやセキュリティの情報、利用可能なＩＰアドレス群をユーザゲートウェイに通知する（ステップＳ３、図１３の矢印Ｂ）。

ユーザゲートウェイ１０は、各ユーザクライアントにＩＰアドレスを割り当て、融合後のネットワークのネットワーク情報および無線チャネル、セキュリティ情報を通知する（ステップＳ４、図１３の矢印ａ）。これを受信した各ユーザクライアント１１ａ、１１ｂは、ＩＰアドレス、無線チャネル、セキュリティの再設定を実行する。これにより、ホストネットワーク２２に接続可能な状態となる。また、ユーザゲートウェイ１０自身も同様に再設定を実行する。

一方、管理サーバ３０は、ホストゲートウェイ２０に対して、サービス開始要求を行なう（ステップＳ５、図１３の矢印Ｂ’）。また、ホストゲートウェイ２０は、各ホストクライアント２１ａ、２１ｂにＩＰアドレスを割り当て、融合後のネットワークのネットワーク情報および無線チャネル、セキュリティ情報を通知する（ステップＳ６、図１３の矢印ｂ）。これを受信した各ホストクライアント２１ａ、２１ｂは、ＩＰアドレス、無線チャネル、セキュリティの再設定を実行する。また、ホストゲートウェイ２０自身も同様に再設定を実行する。これにより、融合ネットワークが構成される。

（ネットワーク融合中の状態）
図１４に示すように、ステップＳ２〜ステップＳ６の手順が完了すると、ユーザゲートウェイ１０、ユーザクライアント１１ａ、１１ｂ、ホストゲートウェイ２０、ホストクライアント２１ａ、２１ｂの全てが同一の無線チャネル、セキュリティ情報となり、融合ネットワーク４０において、通信が可能となる。ここで、ユーザクライアント１１ａ、１１ｂは、ユーザゲートウェイ１０またはホストゲートウェイ２０のいずれか一方をデフォルトゲートウェイとすることも可能である。

（ネットワーク分離過渡状態）
次に、ネットワークの分離について説明する。融合ネットワーク４０が、ユーザネットワーク１２とホストネットワーク２２とに分離し、再度ネットワーク融合前の状態に戻るためには、何らかのトリガが必要となる。いずれかの端末上で明示的に分離を示すことも可能であろうし、ゲートウェイからポーリングパケットを定期的に送信し、この送受が途絶えた場合に、端末間の距離が充分に離れたとして分離動作を開始してもよい。

ここでは、ユーザゲートウェイ１０上で分離要求が出された(例えば、ユーザが明示的に分離を指示した場合)と仮定するが、逆に、ホストゲートウェイ２０上で分離要求が出された場合、例えば、ホストゲートウェイ２０が、定期的なポーリング等によりユーザゲートウェイ１０の不在を発見した場合等には、管理サーバ３０を経由してユーザゲートウェイ１０へ分離要求が通知される。

ユーザゲートウェイ１０は、管理サーバ３０に対して、ネットワーク分離要求を通知し（ステップＴ１、図１５の矢印Ａ）、それと共に、ユーザクライアント１１ａ、１１ｂに対してユーザクライアント分離実行要求を通知する（ステップＴ２、図１５の矢印ａ）。ユーザクライアント１１ａ、１１ｂは、自身の無線の設定をネットワーク融合前の状態に戻す。ここで、ユーザクライアント１１ａ、１１ｂが、設定を融合前の状態に戻し終わったら、それをユーザゲートウェイ１０へ通知してもよい（ステップＴ３）。また、ユーザゲートウェイ１０も同様に、設定をネットワーク融合前の状態に戻す。そして、ユーザゲートウェイ１０は、ネットワーク分離完了の通知を管理サーバ３０へ通知する（ステップＴ４、図１５の矢印Ｂ）。

一方、管理サーバ３０は、ユーザゲートウェイ１０からネットワーク分離要求の通知を受けると、その旨をホストゲートウェイ２０へ通知する（ステップＴ５、図１５の矢印Ｃ）。ホストゲートウェイ２０は、ホストクライアント２１ａ、２１ｂに対してホストクライアント分離実行要求を送信する（ステップＴ６、図１５の矢印ｂ）。

ホストクライアント２１ａ、２１ｂは、自身の無線の設定を、ネットワーク融合前の状態に戻す。ここで、ホストクライアント２１ａ、２１ｂが、設定を融合前の状態に戻し終わったら、それをホストゲートウェイ２０へ通知してもよい（ステップＴ７）。また、ホストゲートウェイ２０も同様に、設定をネットワーク融合前の状態に戻す。そして、ホストゲートウェイ２０は、ネットワーク分離完了の通知を管理サーバ３０へ通知する（ステップＴ８、図１５の矢印Ｄ）。

次に、ホストゲートウェイ２０は、新たに使用する暗号化キーを作成し（ステップＴ９）、管理サーバ３０に通知する（ステップＴ１０、図１５の矢印Ｅ）。

なお、以上の説明では、ネットワーク融合要求およびネットワーク分離要求をユーザゲートウェイ１０から行なう例を示したが、本発明は、これに限定されるわけではない。ホストゲートウェイからネットワーク融合要求またはネットワーク分離要求を行なうことも可能である。また、ユーザネットワーク１２やホストネットワーク２２を構成する端末が1台である場合には、一部手順を省略して同様のことを実現可能である。

（適用例）
ユーザゲートウェイとしての携帯電話機と、ユーザクライアントとしてのノート型ＰＣとによって、移動ネットワークとしてのユーザネットワークを構成することができる。また、ホストゲートウェイとして、無線ＬＡＮ機能を有するＰＣをタクシーの車両に設置することによって、移動ネットワークとしてのホストネットワークを構成することができる。

ユーザネットワークを使用しているユーザが、上記タクシーに乗り込み、無線ＬＡＮサービスを受けようとするとき、図１に示す手順を用いて、タクシーの車両に設置されているＰＣが構成するネットワークと融合することができる。ユーザは、例えば、タクシーの車内に用意されているＵＳＢキーを、ノート型ＰＣに接続し、ＵＳＢキーに格納されているデータに基づいて、管理サーバへアクセスする。そして、ネットワーク融合要求を管理サーバに対して行なう。

管理サーバは、ホストゲートウェイの固有ＩＤを識別して、ネットワークの融合手順を行なう。これにより、ユーザは、タクシーの車内で提供されるサービスを受けることが可能となる。

次に、そのユーザがタクシーを降りるとき、ノート型ＰＣからサービス終了の情報を送信して、ネットワーク分離要求を管理サーバに対して行なう。管理サーバは、ネットワーク分離要求をホストゲートウェイとしてのＰＣに通知し、そのＰＣが新たに暗号化キーを作成して管理サーバに送信する。

ユーザがタクシーを降りて、ネットワークが分離すると、それ以降はタクシー車内で提供されていたサービスを受けることができなくなる。

以上説明したように、本実施例によれば、ネットワークの融合時におけるセキュリティを十分に高めると共に、サービスの提供開始と終了を適切に制御することが可能となる。

本実施の形態に係る通信システムの概略構成を示す図である。 管理サーバの概略構成を示すブロック図である。 ＨＮＷ情報管理部が格納しているテーブルを示す図である。 融合状態管理部が格納しているテーブルを示す図である。 ホストゲートウェイの概略構成を示すブロック図である。 ＨＮＷ情報蓄積部が格納しているテーブルを示す図である。 ユーザゲートウェイの概略構成を示すブロック図である。 ＵＮＷ情報蓄積部が格納しているテーブルを示す図である。 ユーザクライアントの概略構成を示すブロック図である。 ＵＮＷ情報蓄積部が格納しているテーブルを示す図である。 本実施の形態に係るネットワークの融合および分離手順を示すシーケンスチャートである。 ネットワーク融合前の状態を示す概念図である。 ネットワーク融合時の過渡状態を示す概念図である。 ネットワーク融合中の状態を示す概念図である。 ネットワーク分離時の状態を示す概念図である。

符号の説明

１０ ユーザゲートウェイ
１１ａ、１１ｂ ユーザクライアント
１２ ユーザネットワーク
２０ ホストゲートウェイ
２１ａ、２１ｂ ホストクライアント
２２ ホストネットワーク
３０ 管理サーバ
４０ 融合ネットワーク
１０２ ＵＧＷ融合要求処理部
１０５ ＵＮＷ情報蓄積部
１０６ ＵＧＷ設定変更部
１１１ ＵＣＬ内部インタフェース
１１３ ＵＮＷ情報蓄積部
１１４ ＵＣＬ設定変更部
２０３ ＨＮＷ情報蓄積部
２０６ 設定変更部
２０８ 暗号化キー作成部
３０１ ＨＮＷ情報管理部
３０２ ＨＮＷ情報蓄積部
３０４ アドレス割り当て演算部
３０５ 融合状態管理部
３０６ 分離要求処理部

Claims (12)

1. ホストゲートウェイが構成する内部ネットワークであるホストネットワークと、ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークとを融合させて単一のネットワークを構成する管理サーバであって、
   ホストゲートウェイを識別するための固有ＩＤと、ホストゲートウェイのＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を少なくとも含むホストネットワーク情報と、を管理するホストネットワーク情報管理部と、
   前記ホストゲートウェイの融合状態または分離状態の情報を管理する融合状態管理部と、
   前記ホストネットワークと、前記ユーザネットワークとが分離した状態で、前記ユーザゲートウェイから、前記ホストゲートウェイの固有ＩＤおよびユーザネットワーク内のクライアント数を含むネットワーク融合要求を受け付けて、前記固有ＩＤを識別する融合要求処理部と、
   前記ホストネットワーク情報管理部が管理しているＩＰアドレス群のうち、ユーザネットワーク内の各クライアントに割り当てるＩＰアドレスをそれぞれ算出するアドレス割り当て演算部と、を備え、
   前記融合状態管理部は、前記ネットワーク融合要求が受け付けられた場合、前記ホストゲートウェイが融合状態であるかどうかを判定すると共に、前記ホストゲートウェイのステータスを分離状態から融合状態に変更し、
   前記融合要求処理部は、前記アドレス割り当て演算部が算出した各ＩＰアドレス群を前記ユーザゲートウェイに通知することを特徴とする管理サーバ。
2. 単一のネットワークを、ホストゲートウェイが構成する内部ネットワークであるホストネットワークと、ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークとに分離する管理サーバであって、
   ホストゲートウェイを識別するための固有ＩＤと、ホストゲートウェイのＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を含むホストネットワーク情報と、を管理するホストネットワーク情報管理部と、
   前記ホストゲートウェイの融合状態または分離状態の情報を管理する融合状態管理部と、
   前記ホストネットワークと、前記ユーザネットワークとが融合し、単一のネットワークが構成されている状態で、前記ホストゲートウェイまたはユーザゲートウェイのいずれか一方から、ネットワーク分離要求を受け付ける分離要求処理部と、を備え、
   前記融合状態管理部は、前記ネットワーク分離要求が受け付けられた場合、前記ホストゲートウェイのステータスを融合状態から分離状態に変更し、
   前記分離要求処理部は、前記ホストゲートウェイまたはユーザゲートウェイのいずれか他方に対して前記ネットワーク分離要求を行なうことを特徴とする管理サーバ。
3. 外部ネットワークと接続するＨＧＷ外部インタフェース、および内部ネットワークと接続するＨＧＷ内部インタフェースを有し、前記内部ネットワークであるホストネットワークと、ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークとを融合させて単一のネットワークを構成する一方、単一のネットワークを前記ホストネットワークと、前記ユーザネットワークとに分離する管理サーバに接続するホストゲートウェイであって、
   自身のＩＰアドレス、ユーザゲートウェイに割り当て可能なＩＰアドレス群、および前記ホストネットワークの無線情報を少なくとも含むホストネットワーク情報を、ネットワークの融合時および分離時のそれぞれについて蓄積するホストネットワーク情報蓄積部と、
   ネットワークの融合前に前記管理サーバからネットワーク融合要求を受けた場合、またはネットワークの融合中に前記管理サーバに対して自らネットワーク分離要求を行なった場合および前記管理サーバからネットワーク分離要求を受けた場合に、前記ホストネットワーク情報に基づいて、それまでのネットワークの融合時または分離時のいずれか一方であったネットワーク設定を、いずれか他方のネットワーク設定に変更するＨＧＷ設定変更部と、
   自身のステータスが、融合状態から分離状態に、または分離状態から融合状態に変更される度に、前記ホストネットワークの無線情報に含まれる暗号化キーを作成する暗号化キー作成部と、を備え、
   前記ホストネットワーク情報蓄積部は、前記暗号化キー作成部が作成した最新の暗号化キーを格納し、
   前記ＨＧＷ外部インタフェースは、前記ネットワーク融合前に前記暗号化キー作成部が作成した暗号化キーを前記管理サーバへ送信する一方、前記ネットワークの分離後に、前記暗号化キー作成部によって新たに作成された暗号化キーを前記管理サーバへ送信することを特徴とするホストゲートウェイ。
4. 前記ＨＧＷ内部インタフェースは、
   ネットワークの融合前に、前記管理サーバからネットワーク融合要求を受けた場合、前記ネットワーク融合時のホストネットワーク情報を配下のホストクライアントに通知する一方、
   ネットワークの融合中に、前記管理サーバに対して自らネットワーク分離要求を行なった場合または前記管理サーバからネットワーク分離要求を受けた場合、前記ネットワーク分離時のホストネットワーク情報を配下のホストクライアントに通知することを特徴とする請求項３記載のホストゲートウェイ。
5. 請求項４記載のホストゲートウェイの配下のホストクライアントであって、
   前記ホストゲートウェイが構成する内部ネットワークであるホストネットワークに接続するＨＣＬ内部インタフェースと、
   ネットワーク融合前に前記ホストゲートウェイから前記ネットワーク融合時のホストネットワーク情報の通知を受けた場合、そのホストネットワーク情報に基づいて、それまでのネットワーク設定を、ネットワーク融合時のネットワーク設定に変更する一方、ネットワークの融合中に、前記ホストゲートウェイに対して自らネットワーク分離要求を行なった場合または前記ホストゲートウェイからネットワーク分離要求を受けた場合、それまでのネットワーク設定を、ネットワーク融合前のネットワーク設定に変更するＨＣＬ設定変更部と、を備えることを特徴とするホストクライアント。
6. 外部ネットワークと接続するＵＧＷ外部インタフェース、および内部ネットワークと接続するＵＧＷ内部インタフェースを有し、前記内部ネットワークであるユーザネットワークと、ホストゲートウェイが構成する内部ネットワークであるホストネットワークとを融合させて単一のネットワークを構成する一方、単一のネットワークを前記ユーザネットワークと、前記ホストネットワークとに分離する管理サーバに接続するユーザゲートウェイであって、
   自身のＩＰアドレス、配下のユーザクライアントに割り当てているＩＰアドレス群、および前記ユーザネットワークの無線情報を少なくとも含むユーザネットワーク情報を、ネットワークの融合時または分離時について蓄積するユーザネットワーク情報蓄積部と、
   前記ネットワークの融合前に、前記ホストゲートウェイの固有ＩＤと前記ユーザネットワーク内のクライアント数を含むネットワーク融合要求を前記管理サーバに対して行なうＵＧＷ融合要求処理部と、
   前記ネットワーク融合要求後に前記管理サーバから通知された未使用のＩＰアドレス群に基づいて、それまでのネットワーク設定を、ネットワークの融合時のネットワーク設定に変更する一方、前記管理サーバに対して自らネットワーク分離要求を行なった場合または前記管理サーバからネットワーク分離要求を受けた場合、それまでのネットワーク設定をネットワーク融合前のネットワーク設定に変更するＵＧＷ設定変更部と、を備えることを特徴とするユーザゲートウェイ。
7. 前記ＵＧＷ内部インタフェースは、
   前記ネットワーク融合要求後に前記管理サーバから通知された未使用のＩＰアドレス群に基づいて、配下のユーザクライアントに対して前記未使用のＩＰアドレス情報を含むネットワーク融合要求を行なう一方、
   ネットワーク融合中に、前記管理サーバに対して自らネットワーク分離要求を行なった場合または前記管理サーバからネットワーク分離要求を受けた場合、前記ユーザクライアントに対してネットワーク分離要求を行なうことを特徴とする請求項６記載のユーザゲートウェイ。
8. 請求項７記載のユーザゲートウェイの配下のユーザクライアントであって、
   前記ユーザゲートウェイが構成する内部ネットワークであるユーザネットワークに接続するＵＣＬ内部インタフェースと、
   ネットワーク融合前に前記ユーザゲートウェイから未使用のＩＰアドレス情報を含む前記ネットワーク融合要求を受けた場合、そのネットワーク融合要求に基づいて、それまでのネットワーク設定を、ネットワーク融合時のネットワーク設定に変更する一方、ネットワークの融合中に、前記ユーザゲートウェイに対して自らネットワーク分離要求を行なった場合または前記ユーザゲートウェイからネットワーク分離要求を受けた場合、それまでのネットワーク設定を、ネットワーク分離時のネットワーク設定に変更するＵＣＬ設定変更部と、を備えることを特徴とするユーザクライアント。
9. 外部ネットワークと接続する外部インタフェース、および内部ネットワークと接続する内部インタフェースを備えるホストゲートウェイと、
   少なくとも、前記ホストゲートウェイを識別するための固有ＩＤ、前記固有ＩＤに対応付けられたＩＰアドレス、前記ホストゲートウェイの配下のクライアントに割り当てられているＩＰアドレス群、および前記内部ネットワークの無線情報を含むホストネットワーク情報を管理する管理サーバと、を備える通信システムのネットワーク融合および分離方法であって、
   外部ネットワークと接続する外部インタフェース、および内部ネットワークと接続する内部インタフェースを備え、前記ホストゲートウェイが構成する内部ネットワークとは異なる内部ネットワークを構成するユーザゲートウェイが、前記管理サーバにアクセスし、前記ホストゲートウェイの固有ＩＤと内部ネットワーク内のクライアント数を含むネットワーク融合要求を前記管理サーバに対して行なうステップと、
   前記管理サーバが、前記ユーザゲートウェイから通知された固有ＩＤを識別し、前記ホストネットワーク情報を前記ユーザゲートウェイに通知するステップと、
   前記ユーザゲートウェイが、前記通知されたホストネットワーク情報に基づいて、配下のクライアントに対し、ＩＰアドレスを割り当てると共に、少なくとも、無線情報およびホストゲートウェイのＩＰアドレス通知するステップと、を少なくとも含み、
   前記ホストゲートウェイが構成する内部ネットワークと、前記ユーザゲートウェイが構成する内部ネットワークとを融合させ、単一のネットワークを構成することを特徴とするネットワーク融合および分離方法。
10. 前記ホストゲートウェイが、暗号化キーを管理サーバに通知するステップと、
    前記管理サーバが、前記ホストゲートウェイが構成する内部ネットワークの無線情報として、前記通知された暗号化キーを管理するステップと、を更に含むことを特徴とする請求項９記載のネットワーク融合および分離方法。
11. 前記ホストゲートウェイが構成する内部ネットワークと、前記ユーザゲートウェイが構成する内部ネットワークとが融合し、単一のネットワークが構成されている状態で、前記ホストゲートウェイまたはユーザゲートウェイのいずれか一方が、ネットワーク分離要求を前記管理サーバに対して行なうステップと、
    前記管理サーバが、前記ホストゲートウェイまたはユーザゲートウェイのいずれか他方に対して前記ネットワーク分離要求を行なうステップと、
    前記管理サーバからネットワーク分離要求を受けたホストゲートウェイまたはユーザゲートウェイが、配下のクライアントに対してネットワーク分離要求を行なうステップと、
    前記各クライアントが、ネットワーク融合前の状態にネットワーク設定を戻すステップと、を含み、
    前記単一のネットワークを、前記ホストゲートウェイが構成する内部ネットワークと、前記ユーザゲートウェイが構成する内部ネットワークとに分離することを特徴とする請求項９または請求項１０記載のネットワーク融合および分離方法。
12. 前記ホストゲートウェイが、前記分離後に、未使用の暗号化キーを前記管理サーバに通知するステップと、
    前記管理サーバが、前記ホストゲートウェイが構成する内部ネットワークの無線情報として、前記通知された暗号化キーを管理するステップと、を更に含むことを特徴とする請求項１１記載のネットワーク融合および分離方法。

Images