JP2008154279A - 端末装置およびプログラム - Google Patents

Abstract

【課題】 各端末装置が相互に安全に通信することが可能なネットワークアクセス装置およびネットワークアクセスプログラムを提供する。
【解決手段】 第２端末３００が対応付けＩＤを生成する［処理５０５］。第１端末２００は，赤外線通信等によって第２端末から対応付けＩＤを取得し［処理５０６］，この対応付けＩＤを含む対応付け要求メッセージを生成して，中継装置１００に送る［処理５０７］。第１端末２００も対応付けＩＤを含む対応付け要求メッセージを生成し，中継装置に送る［処理５０８］。中継装置は，第１端末からのメッセージと第２端末からのメッセージを比較して，同じ対応付けＩＤが含まれることを検出して，両端末を対応付ける［処理５０９］。対応付けられた両端末は，中継装置を介して通信することが可能となる。
【選択図】 図５

Description

本発明は，端末装置およびプログラムに関する。

近年，無線のネットワーク端末装置が普及し，無線通信を利用した様々な形態のサービスの提供が増えてきている。例えば，ユーザが無線通信エリア内において無線端末を用いてイベントのチケットの予約や商品の注文を所定のサーバに対して行い，その後，店舗や公共施設等に設置されている所定の端末からチケットや商品を受け取る，といったサービスが既に実用化されている。

このようなサービスの中でも，チケットの予約や商品の注文を汎用的な通信装置（以下，「汎用通信装置」という）を用いて行い，チケットの発行や商品の受け渡しについては，汎用通信装置と異なる特定の通信装置（以下，「特定通信装置」という）を利用する形態を採用する場合，サーバは，通常，複数の汎用通信装置と通信を行い，ある条件のときには特定通信装置と通信を行うように，その通信処理を切り替える。

一般的に，複数の通信装置が接続されているネットワークでは，各通信装置は，通信相手となる通信装置を特定する必要がある。距離的に近い２つの通信装置が通信を行う場合，各通信装置を有線接続する方法もあるが，例えば，各通信装置が公衆無線ＬＡＮ(Local Area Network)サービスを利用して他の通信装置と通信する場合，送信側の通信装置は，通信を開始するにあたり，受信側の通信装置のＩＤ(Identification)を取得する。インターネットのようなＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）ネットワークでは，各通信装置のＩＤとしてＩＰアドレスが利用される。

下記の特許文献１には，複数の無線通信端末の間でＩＰアドレスを赤外線などの通信手段によって交換して，通信相手を物理的に指定する方法が開示されている。また，下記の特許文献２には，被接続機器の通信圏内に存在する複数の接続機器から所望の接続機器を選択して通信することが可能となるとともに，不要な通信を防止することが可能な無線ＬＡＮの接続先選択方法が開示されている。さらに，下記の特許文献３には，ネットワーク設定を容易に行うことができるネットワーク設定方法および装置が開示されている。

特開２００１−１５６７２３号公報 特開２００１−１４４７６７号公報 特開平１１−３４６２５０号公報

しかしながら，従来技術によれば，受信装置からそのＩＰアドレスが通知された送信装置は，受信装置に対していつでも制限なくパケットを送信することが可能となってしまう。このため，受信装置がＤｏＳ(Denial of Service)攻撃などの脅威にさらされるおそれがある。特に，不特定多数のユーザが利用する公衆無線ＬＡＮを介して通信を行う場合，その危険性が高くなる。

この問題に対しては，ＩＥＴＦ(Internet Engineering Task Force)発行のＲＦＣ(Request For Comments)３０２２に記述されているＮＡＴ(Network Address Translation)機能などを用いて，ＩＰアドレスを変換して各通信端末の実際のＩＰアドレス（グローバルＩＰアドレス）を隠蔽することが有効となる。ただし，ＮＡＴ機能を有するネットワーク中継装置には，予めマッピングするＩＰアドレスを設定しておかなければない。また，送信装置は，マッピングされたＩＰアドレスを予め知っておく必要がある。

本発明は，このような問題に鑑みてなされたもので，その目的は，各通信装置が相互に安全に通信することが可能なネットワークアクセス装置，およびネットワークアクセスプログラムを提供することにある。

上記課題を解決するために，本発明の第１の観点によれば，ネットワーク上の通信データを中継する中継装置を介して他端末装置と通信が可能な端末装置，または，コンピュータをこの端末装置として機能させるための端末装置用プログラムが提供される。この端末装置は，データ受け渡し手段を介して他端末装置から受け渡された，当該端末装置と前記他端末装置との対応付けに用いられる第１データを含む第１メッセージを生成し，第１メッセージを中継装置に送信した後に，他端末装置宛の通信データを，ネットワークを介して中継装置へ送信することを特徴としている。

また，上記課題を解決するために，本発明の第２の観点によれば，ネットワーク上の通信データを中継する中継装置を介して他端末装置と通信が可能な端末装置，または，コンピュータをこの端末装置として機能させるための端末装置用プログラムが提供される。この端末装置は，データ受け渡し手段を介して他端末装置へ第１データを受け渡すとともに，第１データと実質的に同一の，当該端末装置と前記他端末装置との対応付けに用いられる第２データを含む第２メッセージを生成し，第２メッセージを中継装置に送信した後に，他端末装置宛の通信データを，ネットワークを介して中継装置へ送信することを特徴としている。

このような特徴を有する端末装置によれば，ネットワークを経由して他端末装置のアドレス情報を得ることなく，他端末装置と通信することが可能となる。

本発明によれば，複数の端末装置がお互いにネットワークを経由してアドレスを通知することなく通信することが可能となる。したがって，通信における安全性の向上が図られる。また，端末装置間のセッション管理が中継装置によって一元化されるため，ネットワークの管理者は，各端末装置の通信先を効率よく設定することが可能となる。

以下に添付図面を参照しながら，本発明の好適な実施の形態について詳細に説明する。なお，本明細書および図面において，実質的に同一の機能構成を有する構成要素については，同一の符号を付することにより重複説明を省略する。

＜第１の実施の形態＞
本発明の第１の実施の形態にかかるネットワークアクセスシステム１０は，図１に示すように，ネットワーク中継装置（以下，「中継装置」という）１００，第１ネットワーク端末装置（以下，「第１端末」という）２００，第２ネットワーク端末装置（以下，「第２端末」という）３００，および各装置が接続される第１ネットワーク４１０，第２ネットワーク４１１から構成されている。なお，中継装置１００，第１端末２００，第２端末３００以外に，これらと略同一構成の装置あるいは別構成の装置をネットワークアクセスシステム１０に追加することも可能である。

（中継装置）
中継装置１００は，図２に示すように，通信手段１０１，通信制御手段１０２，対応付け手段１０３，対応付け情報格納手段１０４，および比較手段１０５から構成されている。

通信手段１０１は，ネットワーク４１０およびネットワーク４１１に接続されており，各ネットワーク４１０，４１１に対するデータ送信機能および各ネットワーク４１０，４１１からのデータ受信機能を有する。

通信手段１０１は，ネットワーク４１０，４１１から，対応付け要求メッセージを受信した場合，この対応付け要求メッセージを対応付け手段１０３に渡す。これに対して，対応付け要求メッセージ以外のデータを受信した場合，この受信データを通信制御手段１０２に渡す。対応付け要求メッセージは，第１端末２００および第２端末３００が生成するものであり，その内容については後に詳述する。

また，通信手段１０１は，通信制御手段１０２および対応付け手段１０３からデータを受け取り，送信データとして第１ネットワーク４１０または第２ネットワーク４１１に送出する。

通信制御手段１０２は，ネットワークプロトコル解析・変換等のプロトコル処理を行う機能を有している。具体的には，通信制御手段１０２は，外部から受信したＩＰパケットに含まれるグローバルＩＰアドレスをプライベートＩＰアドレスに付け替えるＮＡＴ機能や，通信データを中継するプロキシ機能，およびアプリケーション固有の通信プロトコルを中継するアプリケーションゲートウェイ機能等を有することが好ましい。また，通信制御手段１０２は，対応付け情報格納手段１０４に格納されている対応付け情報（対応付け表）を参照し，通信手段１０１から渡された受信データに含まれている送信元アドレスがこの対応付け情報に含まれているか否かを判断する。通信制御手段１０２は，この判断結果に応じて，受信データを送信先アドレスで特定される端末に転送し，または廃棄する。この動作については後述する。

対応付け手段１０３は，通信手段１０１から与えられた対応付け要求メッセージを処理し，これに含まれる対応付けＩＤ，送信元ネットワークアドレス，および送信先ネットワークアドレス等の情報を抽出する。これらの情報は，例えば表形式で対応付け情報格納手段１０４に記録される。

なお，上述のようにネットワークアクセスシステム１０は，２つのネットワークすなわち第１ネットワーク４１０および第２ネットワーク４１１を備えている。例えば，第１ネットワーク４１０と第２ネットワーク４１１をそれぞれ異なる形態のネットワークとすることが可能である。具体的には，インターネット，携帯電話回線を含む公衆電話回線網，ＬＡＮ(Local Area Network)，ＷＡＮ(Wide Area Network)のいずれかの組み合わせが第１ネットワーク４１０と第２ネットワーク４１１として採用され得る。また，各ネットワークに例えばＶＰＮ(Virtual Private Network)を構築して，各ネットワークの機密性を向上させることも好ましい。

本実施の形態では，第１ネットワーク４１０と第２ネットワーク４１１は，相異なる形態で構成されたネットワークであり，中継装置１００は，両ネットワークを中継する機能を有するものとする。ただし，ネットワークアクセスシステム１０を（プロトコルが同じ）単一のネットワークで構成することも可能である。この場合，中継装置１００に対して例えばドメインを区分するブリッジとしての機能を与え，中継装置１００からプロトコル処理機能を省略することができる。また，ネットワークアクセスシステム１０に３以上のネットワークを含ませるようにして，これらのネットワークが中継装置１００に接続される構成を採用することも可能である。

（第１端末）
第１端末２００は，図３に示すように，通信手段２０１，通信制御手段２０２，対応付け要求手段２０３，対応付け要求メッセージ生成手段２０４，対応付けＩＤ取得手段２０５，および端末ＩＤ記憶手段２０６から構成されている。このうち，通信手段２０１は第１ネットワーク４１０に接続されており，対応付けＩＤ取得手段２０５は入力デバイス２６０に接続されている。

通信手段２０１は，第１ネットワーク４１０からデータを受信して，受信データをその内容に応じて通信制御手段２０２または対応付け要求手段２０３に渡す処理を行う。例えば，通信手段２０１は，中継装置１００から，対応付け要求メッセージに対する応答（ＡＣＫ(ACKnowledgement)信号または対応付け失敗通知信号）を受信した場合，この受信データを対応付け要求手段２０３に渡し，その他の信号を受信した場合，この受信データを通信制御手段２０２に渡す。

また，通信手段２０１は，通信制御手段２０２および対応付け手段２０３からデータを受け取り，送信データとして第１ネットワーク４１０に送出する。

通信制御手段２０２は，ネットワークプロトコル解析・変換等のプロトコル処理を行う機能を有している。

対応付け要求手段２０３は，対応付け要求メッセージ生成手段２０４が生成した対応付け要求メッセージを，通信手段２０１を介して，中継装置１００宛に送信する。また，対応付け要求手段２０３は，中継装置１００から送られてきたＡＣＫ信号や対応付け失敗通知信号に基づき，通信制御手段２０２に対応付けが成功したか否かを通知する。

対応付け要求メッセージ生成手段２０４は，第２端末３００から与えられる第２端末３００の対応付けＩＤ３１０と端末ＩＤ記憶手段２０６から得られる自端末の対応付けＩＤとを含む対応付け要求メッセージを生成し，対応付け要求手段２０３に渡す。

対応付けＩＤ取得手段２０５は，入力デバイス２６０を介して，第２端末３００から対応付けＩＤ３１０を取得する。

端末ＩＤ記憶手段２０６は，第１端末２００に固有のＩＤ（ＭＡＣアドレス：Media Access Control Address等）を記憶している。

（第２端末）
第２端末３００は，図４に示すように，通信手段３０１，通信制御手段３０２，対応付け要求手段３０３，対応付け要求メッセージ生成手段３０４，対応付けＩＤ通知手段３０５，および端末ＩＤ記憶手段３０６から構成されている。このうち，通信手段３０１は第２ネットワーク４１１に接続されており，対応付けＩＤ通知手段３０５は出力デバイス３６０に接続されている。

通信手段３０１は，第２ネットワーク４１１からデータを受信して，受信データをその内容に応じて通信制御手段３０２または対応付け要求手段３０３に渡す処理を行う。例えば，通信手段３０１は，中継装置１００から，対応付け要求メッセージに対する応答（ＡＣＫ信号または対応付け失敗通知信号）を受信した場合，この受信データを対応付け要求手段３０３に渡し，その他の信号を受信した場合，この受信データを通信制御手段３０２に渡す。

また，通信手段３０１は，通信制御手段３０２および対応付け手段３０３からデータを受け取り，送信データとして第２ネットワーク４１１に送出する。

通信制御手段３０２は，ネットワークプロトコル解析・変換等のプロトコル処理を行う機能を有している。

対応付け要求手段３０３は，対応付け要求メッセージ生成手段３０４が生成した対応付け要求メッセージを，通信手段３０１を介して，中継装置１００宛に送信する。また，対応付け要求手段３０３は，中継装置１００から送られてきたＡＣＫ信号や対応付け失敗通知信号に基づき，通信制御手段３０２に対応付けが成功したか否かを通知する。

対応付け要求メッセージ生成手段３０４は，端末ＩＤ記憶手段３０６から得られる自端末の対応付けＩＤを含む対応付け要求メッセージを生成し，対応付け要求手段３０３に渡す。また，対応付け要求メッセージ生成手段３０４は，端末ＩＤ記憶手段３０６から第２端末３００に固有のＩＤを取得して第２端末３００の対応付けＩＤ３１０を生成し，この対応付けＩＤ３１０を対応付けＩＤ通知手段３０５に渡す機能も有する。

対応付けＩＤ通知手段３０５は，第２端末３００の対応付けＩＤ３１０を，出力デバイス３６０を介して第１端末２００に渡す。

端末ＩＤ記憶手段３０６は，第２端末３００に固有のＩＤを記憶している。

（入力デバイスと出力デバイス）
上述のように，第１端末２００には入力デバイス２６０が接続されており，第２端末３００には出力デバイス３６０が接続されている。出力デバイス３６０は，第２端末３００に属する対応付けＩＤ通知手段３０５から，対応付けＩＤ３１０を受け取り，これを通信データ４１２に変換して出力する。一方，入力デバイス２６０は，出力デバイス３６０が出力した通信データ４１２を受信して，この通信データ４１２から対応付けＩＤ３１０を獲得し，第１端末２００に属する対応付けＩＤ取得手段２０５に与える。なお，入力デバイス２６０を第１端末２００に組み込み，出力デバイス３６０を第２端末３００に組み込むようにしてもよい。

第１端末２００に第２端末３００が備える対応付けＩＤ通知手段３０５と同等の機能部を追加することによって，この第１端末２００に出力デバイス３６０と同等の出力デバイスを接続することが可能となる。同様に，第２端末３００に第１端末２００が備える対応付けＩＤ取得手段２０５と同等の機能部を追加することによって，この第２端末３００に入力デバイス２６０と同等の入力デバイスを接続することが可能となる。この構成によれば，第１端末２００と第２端末３００は，双方向に通信データ４１２（すなわち対応付けＩＤ）を送受信できるようになる。

入力デバイス２６０として，キーパッド，赤外線入力ポート，非接触型ＩＣカードリーダー，光学式データ読み取り手段等の各種情報入力手段を採用することができる。また，出力デバイス３６０として，情報を画面に表示する表示装置，印刷機，赤外線出力ポート，音声発生手段等の各種情報出力手段を採用することができる。ただし，本実施の形態において，第1端末２００に接続される入力デバイス２６０と第２端末３００に接続される出力デバイス３６０の種類は，相互の通信プロトコルに応じて選定されている。すなわち，入力デバイス２６０は，出力デバイス３６０から送信された通信データ４１２を受信可能であることが求められる。例えば，出力デバイス３６０がバーコードを出力するバーコード出力装置である場合，入力デバイス２６０は，このバーコードの読み取りが可能な光学式バーコード読み取り装置であることが好ましい。

また，第１端末２００と第２端末３００との間の対応付けＩＤ３１０の授受には，各種メディア（テープメディア，ディスクメディア，半導体記録メディア等）を利用してもよい。

（システム動作）
本実施の形態にかかるネットワークアクセスシステム１０において，第１端末２００と中継装置１００の間，および，第２端末３００と中継装置１００の間ではそれぞれＩＰに基づく通信が可能なものとする。また，第１端末２００から第２端末３００へセッションを張る場合に即して本実施の形態を説明するが，セッションの方向はこれに限定されるものではない。

図５は，ネットワークアクセスシステム１０の動作シーケンスを表している。同図において，軸５０１は第２端末３００の処理の流れを示しており，軸５０２は中継装置１００の処理の流れを示しており，軸５０３は，第１端末２００の処理の流れを示している。

［処理５０４］
第１端末２００に属する対応付けＩＤ取得手段２０５は，入力デバイス２６０から対応付けＩＤ３１０を取得可能な待ち受け状態になる。

［処理５０５］
第２端末３００は，対応付けＩＤ３１０を生成する。この対応付けＩＤ３１０は，他の端末が生成する対応付けＩＤと重複しないユニークな値を有し，かつその値の推測が極めて困難（実質的に不可能）であることが好ましい。具体例として，第２端末３００は，端末ＩＤ記憶手段３０６に記憶されている端末固有のＩＤを，対応付け要求メッセージ生成手段３０４によって取り出し，これに乱数値を連結し，さらにハッシュ関数（ＭＤ５：Message Digest 5等）を適用して，対応付けＩＤ３１０を生成することが可能である。この他，端末ＩＤ記憶手段３０６に記憶されている情報を用いずに対応付けＩＤ３１０を生成する方法を採用してもよい。

［処理５０６］
対応付け要求メッセージ生成手段３０４において生成された対応付けＩＤ３１０は，対応付けＩＤ通知手段３０５を介して出力デバイス３６０に与えられる。出力デバイス３６０は，対応付けＩＤ３１０を通信データ４１２に変換して入力デバイス２６０に向けて送信する。入力デバイス２６０は，通信データ４１２を受信して，これを対応付けＩＤ３１０に再変換して，第１端末２００に属する対応付けＩＤ取得手段２０５に与える。このようにして，第１端末２００は，入力デバイス２６０と出力デバイス３６０を介して，第２端末３００が生成した対応付けＩＤ３１０を取得する。

対応付けＩＤ３１０を取得した対応付けＩＤ取得手段２０５は，これを対応付け要求メッセージ生成手段２０４に渡す。

［処理５０７］
第１端末２００は，対応付け要求メッセージ生成手段２０４において，自らが生成した対応付けＩＤ２１０と第２端末３００が生成した対応付けＩＤ３１０を含む対応付け要求メッセージ２１２を生成し，対応付け要求手段２０３に渡す。対応付け要求手段２０３は，対応付け要求メッセージ２１２を通信手段２０１に供給する。そして，通信手段２０１は，対応付け要求メッセージ２１２を，中継装置１００を送信先に設定して，第１ネットワーク４１０に送出する。

対応付け要求メッセージ２１２の構造の例を図６に示す。本実施の形態において，対応付け要求メッセージ２１２は，セッション方向指示データ２１２−１，対応付けＩＤ２１０（自端末ＩＤ），対応付けＩＤ３１０（相手端末ＩＤ），セッションＩＤ２１２−２，および第１端末装置２００（自端末）のアドレス情報（例えば，ＩＰアドレス）２１２−３を含む構造を有する。本実施の形態においては，第１端末２００から第２端末３００へセッションが張られているため，自端末ＩＤである対応付けＩＤ２１０がセッション要求元の端末ＩＤとなり，相手端末ＩＤである対応付けＩＤ３１０がセッション要求先の端末ＩＤとなる。なお一般的に，ＩＰネットワークにおいて，ＩＰパッケットのヘッダにはＩＰアドレスが含まれる。したがって，対応付け要求メッセージ２１２からＩＰアドレス２１２−３を省くことも可能である。

中継装置１００は，第１端末２００が第１ネットワーク４１０に送出した対応付け要求メッセージ２１２を通信手段１０１によって受信する。

［処理５０８］
第２端末３００は，対応付け要求メッセージ生成手段３０４において，対応付けＩＤ３１０を含む対応付け要求メッセージ３１２を生成し，対応付け要求手段３０３に渡す。対応付け要求手段３０３は，対応付け要求メッセージ３１２を通信手段３０１に供給する。そして，通信手段３０１は，対応付け要求メッセージ３１２を，中継装置１００を送信先に設定して，第２ネットワーク４１１に送出する。

対応付け要求メッセージ３１２の構造の例を図６に示す。本実施の形態において，対応付け要求メッセージ３１２は，セッション方向指示データ３１２−１，対応付けＩＤ３１０（自端末ＩＤ），セッションＩＤ３１２−２，および第２端末装置３００（自端末）のアドレス情報（例えば，ＩＰアドレス）３１２−３を含む構造を有する。本実施の形態においては，第１端末２００から第２端末３００へセッションが張られているため，自端末ＩＤである対応付けＩＤ３１０がセッション要求先の端末ＩＤとなる。なお，第２端末３００は，第１端末２００やその他の端末（図示せず）から対応付けＩＤを受信しないため，対応付け要求メッセージ３１２には他の端末が生成した対応付けＩＤは含まれない。また，対応付け要求メッセージ２１２におけるＩＰアドレス２１２−３と同様に，対応付け要求メッセージ３１２からＩＰアドレス３１２−３を省くことも可能である。

中継装置１００は，第２端末３００が第２ネットワーク４１１に送出した対応付け要求メッセージ３１２を通信手段１０１によって受信する。

［処理５０９］
中継装置１００に属する通信手段１０１は，対応付け要求メッセージ２１２を受信すると，この対応付け要求メッセージ２１２を対応付け手段１０３に渡す。同様に，中継装置１００に属する通信手段１０１は，対応付け要求メッセージ３１２を受信すると，この対応付け要求メッセージ３１２を対応付け手段１０３に渡す。

対応付け手段１０３は，第１端末２００から送られてきた対応付け要求メッセージ２１２から，対応付けＩＤ２１０，対応付けＩＤ３１０，第１端末２００のＩＰアドレス２１２−３を取得し，このうち対応付けＩＤ２１０，対応付けＩＤ３１０を比較手段１０５に渡す。また，対応付け手段１０３は，第２端末３００から送られてきた対応付け要求メッセージ３１２から，対応付けＩＤ３１０，第２端末３００のＩＰアドレス３１２−３を取得し，このうち対応付けＩＤ３１０を比較手段１０５に渡す。

比較手段１０５は，対応付け要求メッセージ２１２と対応付け要求メッセージ３１２が対応付けＩＤ３１０について一致していることを検出して，その旨を一致判定信号によって対応付け手段１０３に通知する。

ところで，ネットワークアクセスシステム１０に第１端末２００および第２端末３００以外の端末であって第２端末３００から対応付けＩＤ３１０を受けていない端末（以下，「第３端末」という）が存在し，中継装置１００が当該第３端末から送出された対応付け要求メッセージ（以下，「第３対応付け要求メッセージ」という）を受信した場合を考える。この第３対応付け要求メッセージには対応付けＩＤ３１０が含まれていないため，比較手段１０５は，対応付け要求メッセージ２１２と第３対応付け要求メッセージと間で対応付けＩＤが一致しないこと，および対応付け要求メッセージ３１２と第３対応付け要求メッセージと間で対応付けＩＤが一致しないことを検出して，その旨を対応付け手段１０３に通知する。

対応付け手段１０３は，対応付けＩＤが一致していると比較手段１０５から通知された各対応付け要求メッセージの対応付けを行う。このように各対応付け要求メッセージが対応付けられることによって，各対応付け要求メッセージを送信した各端末（各端末のアドレス情報）が対応付けられることになる。そして，対応付け手段１０３は，対応付けＩＤが一致していると比較手段１０５から通知された各対応付け要求メッセージの送信元である各端末のネットワークアドレスと対応付けＩＤから成る対応付け表６００を作成する。ここでは，第１端末２００のＩＰアドレス２１２−３，第２端末３００のＩＰアドレス３１２−３，対応付けＩＤ２１０，および対応付けＩＤ３１０が１レコードとして対応付け表６００に追加される。

対応付け手段１０３が作成した対応付け表６００は，対応付け情報格納手段１０４に与えられ，ここに格納される。対応付け情報格納手段１０４が管理する対応付け表６００のフィールドの一例を図７に示す。

エントリーＩＤフィールド６０１には，対応付け表６００にレコードが追加されたときに付与される識別子データが書き込まれる。例えば，シリアルナンバーが識別子データとして用いられる。

セッション要求元アドレス情報フィールド６０２には，対応付け手段１０３によって対応付けされた各対応付け要求メッセージに含まれる端末のアドレス情報のうち，セッション元となる端末のアドレス情報が格納される。また，セッション要求先アドレス情報フィールド６０３には，対応付け手段１０３によって対応付けされた各対応付け要求メッセージに含まれる端末のアドレス情報のうち，セッション先となる端末のアドレス情報が格納される。本実施の形態においては一例として，第１端末２００から第２端末３００へセッションが張られているため，セッション要求元アドレス情報フィールド６０２には第１端末２００のＩＰアドレス２１２−３が格納され，セッション要求先アドレス情報フィールド６０３には第２端末３００のＩＰアドレス３１２−３が格納される。

セッション要求元対応付けＩＤフィールド６０４には，対応付け手段１０３によって対応付けされた各対応付け要求メッセージに含まれる対応付けＩＤのうち，セッション元となる端末が生成した対応付けＩＤが格納される。また，セッション要求先対応付けＩＤフィールド６０５には，対応付け手段１０３によって対応付けされた各対応付け要求メッセージに含まれる対応付けＩＤのうち，セッション先となる端末が生成した対応付けＩＤが格納される。本実施の形態においては一例として，第１端末２００から第２端末３００へセッションが張られているため，セッション要求元対応付けＩＤフィールド６０４には第１端末２００が生成した対応付けＩＤ２１０が格納され，セッション要求先対応付けＩＤフィールド６０５には第２端末３００が生成した対応付けＩＤ３１０が格納される。

セッション方向フィールド６０６には，対応付け手段１０３によって対応付けされた各対応付け要求メッセージに含まれるセッション方向指示データが格納される。本実施の形態においては，セッション方向指示データ２１２−１またはセッション方向指示データ３１２−１が格納される。このフィールドに格納される情報によって，第１端末２００と第２端末３００との間のデータ通信の方向が規定される。すなわち，ネットワークアクセスシステム１０において，第１端末２００から第２端末３００へのデータ通信，第２端末３００から第１端末２００へのデータ通信，または双方向のデータ通信のいずれかが許可される。

上記のように，対応付け手段１０３によって，ネットワークアクセスシステム１０に属する複数の端末が対応付けられるが，対応付け維持時間フィールド６０７には，その対応付けを維持する時間が書き込まれる。対応付けが完了した後に，このフィールドに書き込まれた時間が経過した時点で，各端末間の対応付けが解除される。この時間を適切に設定することによって，第三者のなりすましによる各端末への不正アクセスが防止される。対応付け維持時間については，中継装置１００が決定するようにしてもよいし，対応付けされる各端末（本実施の形態においては，第１端末２００と第２端末３００）が中継装置１００にリクエストするようにしてもよい。

［処理５１０，処理５１１］
中継装置１００は，第１端末２００および第２端末３００に対して，両端末の対応付けが成功した旨を示すＡＣＫ信号を送出する。

第１端末２００に属する通信手段２０１は，中継装置１００が送出したＡＣＫ信号を受信し，対応付け要求手段２０３に渡す。対応付け要求手段２０３は，処理５０７において生成した対応付け要求メッセージ２１２が中継装置１００に受理されたことをこのＡＣＫ信号によって認識し，その旨を通信制御手段２０２に通知する。

第２端末３００に属する通信手段３０１は，中継装置１００が送出したＡＣＫ信号を受信し，対応付け要求手段３０３に渡す。対応付け要求手段３０３は，処理５０８において生成した対応付け要求メッセージ３１２が中継装置１００に受理されたことをこのＡＣＫ信号によって認識し，その旨を通信制御手段３０２に通知する。

以上の処理５０４〜処理５１１（対応付けフェーズ）を行うことによって，第１端末２００と第２端末３００との間の対応付けが完了し，第１端末２００と第２端末３００は，中継装置１００を介してデータの送受信が可能となる。

次に，対応付け後の第１端末２００と第２端末３００との間のデータ通信（破線部５２０）について説明する。なお，ここでは第１端末２００が第２端末３００に対して，ＲＦＣ２６１６等で規定されているＨＴＴＰ(Hyper Text Transfer Protocol)によってデータを要求する場合に即して本実施の形態を説明する。すなわち，本実施の形態においては，第１端末２００がＨＴＴＰクライアントであり，第２端末３００がＨＴＴＰサーバである。

第１端末２００と中継装置１００，および，第２端末３００と中継装置１００はそれぞれＳＳＬ(Secure Socket Layer)を用いてセッションを張る。セッションの方向については，ここでは“第２端末３００→中継装置１００→第１端末２００”とする。ただし，この方向に限定されるものではない。

［処理５２１］
第２端末３００は，中継装置１００に対してデータ送信要求信号（ＨＴＴＰリクエスト）を発する。

［処理５２２］
上述のように，各端末が中継装置１００に向けて送信した対応付け要求メッセージは，通信手段１０１から対応付け手段１０３に渡される。これに対して，中継装置１００が対応付け要求メッセージ以外の信号を受信した場合，当該信号は通信手段１０１から通信制御手段１０２に渡される。処理５１２において，第２端末３００が送信したデータ送信要求信号は，中継装置１００に受信され，通信手段１０１を経由して通信制御手段１０２に送られる。

通信制御手段１０２は，対応付け情報格納手段１０４に格納されている情報（対応付け表の内容）に基づいて，各端末から受信したデータの転送先を判断する。具体的には，対応付け情報格納手段１０４に格納されている各端末のアドレス情報，対応付けＩＤ等に基づいてデータ転送先が判断される。

本実施の形態では，先の対応付けフェーズにおいて第２端末３００が第１端末２００に対応付けされている。したがって，中継装置１００は，対応付け情報格納手段１０４に格納されているセッション要求先アドレス情報フィールド６０３の内容から，第２端末３００が発したデータ送信要求信号の転送先（第２端末３００のデータ送信要求先）は第１端末２００であると判定し，第２端末３００から受けたデータ送信要求信号を第１端末２００に対して送出（転送）する。

ところで，中継装置１００は，第１端末２００と第２端末３００に対応付けられていない第３端末から信号を受信する場合もある。この場合も中継装置１００に属する通信手段１０１は，当該信号を通信制御手段１０２に渡す。そして，通信制御手段１０２は，対応付け情報格納手段１０４に格納されている対応付けテーブルの内容を参照し，第３端末がいずれの端末にも対応付けされていないことを確認して，第３端末から得た信号を外部に転送することなくここで破棄する。

［処理５２３］
第１端末２００は，中継装置１００からデータ送信要求信号を受信すると，これに応答して，要求されたデータ（ＨＴＴＰレスポンス）を中継装置１００に向けて送信する。

［処理５２４］
中継装置１００は第１端末２００からデータを受け取ると，これを第２端末３００に転送する。このときも，上記の処理５２２と同様に，中継装置１００は，対応付け情報格納手段１０４に格納されている対応付け表を参照して，第１端末２００が第２端末３００に対応付けられていることを確認する。

以上のように，本実施の形態によれば，第１端末２００と第２端末３００は，実質的なデータ通信を行う前に，一時的に利用する対応付けＩＤを，データ通信に使用するネットワークを経由させることなく別のデータ受け渡し手段を使用して交換する。中継装置１００は，第１端末２００と第２端末３００から対応付けＩＤを取得して両端末を対応付けする。このように，対応付けされた第１端末２００と第２端末３００のみが，お互いにネットワークアドレスを通知することなく中継装置１００を介してデータ通信することが可能となる。したがって，第１端末２００と第２端末３００との間のデータ通信において高い安全性が確保される。

なお，処理５０７，処理５０８，処理５１０，処理５１１，処理５２１，処理５２２，処理５２３，および処理５２４において，通信に対する不正アクセス（盗聴，改ざん，なりすまし）を防止するために，伝送データをＳＳＬ，ＴＬＳ(Transport Layer Security)，ＩＰＳｅｃ等を用いて暗号化することが好ましい。また，各伝送データの送出元が判定できるように伝送データ中にセッシヨンＩＤやシーケンス番号などを含めることが好ましい。

＜第２の実施の形態＞
本発明の第２の実施の形態にかかるネットワークアクセスシステム２０は，図８に示すように，中継装置８００，無線アクセスポイント９２０，第１端末Ａ２００ａ，第１端末Ｂ２００ｂ，第１端末Ｃ２００ｃ，第１端末Ｄ２００ｄ，第２端末Ａ２００ａ，第２端末Ｂ２００ｂ，各装置が接続されるネットワーク９１０，９１１，および無線リンク９２１，９２２から構成されている。なお，中継装置８００および各端末以外に，これらと略同一構成の装置あるいは別構成の装置をネットワークアクセスシステム２０に追加することも可能である。

本実施の形態において，第２端末Ａ２００ａと第２端末Ｂ２００ｂは無線端末であり，両端末は無線アクセスポイント９２０を介して無線ＬＡＮを構成している。第２端末Ａ２００ａと第２端末Ｂ２００ｂは，無線アクセスポイント９２０との無線通信可能なエリアにおいて，無線リンク９２１，９２２を介してデータ通信が可能である。なお，第２端末Ａ２００ａと第２端末Ｂ２００ｂが有線端末の場合には，無線アクセスポイント９２０に代えて無線機能を有しないスイッチ，ハブ，ルータ等を用いてもよい。

（中継装置）
図９に示すように，中継装置８００は，図２に示した中継装置１００に対して，通信制御手段１０２が通信制御手段８０２に置き換えられ，初期通信端末記憶手段８０１が追加された構成を有するものである。すなわち，中継装置８００は，通信手段１０１，通信制御手段８０２，対応付け手段１０３，対応付け情報格納手段１０４，比較手段１０５，および初期通信端末記憶手段８０１から構成されている。

（第１端末，第２端末）
第１端末Ａ２００ａ〜第１端末Ｄ２００ｄは，図３に示した第１端末２００と略同一の構成，機能を有している。また，第２端末Ａ３００ａと第２端末Ｂ３００ｂは，図４に示した第２端末３００と略同一の構成，機能を有している。

（システム動作）
以上のように構成された本実施の形態にかかるネットワークアクセスシステム２０の動作を説明する。図１０は，ネットワークアクセスシステム２０の動作シーケンスを表している。同図において，軸１００１は第２端末Ａ３００ａの処理の流れを示しており，軸１００２は中継装置８００の処理の流れを示しており，軸１００３は第１端末Ａ２００ａの処理の流れを示しており，軸１００４は第１端末Ｄ２００ｄの処理の流れを示している。

以下，第１端末Ａ２００ａ〜第１端末Ｃ２００ｃは，例えばチケット発行機等のサービス提供機器であり，第１端末Ｄ２００ｄはＷＷＷ(World Wide Web)サーバであり，第２端末Ａ３００ａと第２端末Ｂ３００ｂは携帯端末機器である場合に即して本実施の形態を説明する。

本実施の形態において，第２端末Ａ３００ａは，初めに第１端末Ｄ２００ｄと交信する（破線部１０１０）。その後，第２端末Ａ３００ａは，交信先を第１端末Ａ２００ａに切り替える。その際，第１の実施の形態と同様に，第２端末Ａ３００ａと第１端末Ａ２００ａは，対応付けＩＤを発行し（処理５０５），発行した対応付けＩＤを相互に交換する（処理５０６）。そして，中継装置８００は，第２端末Ａ３００ａと第１端末Ａ２００ａとの間の対応付け処理を行い（処理５０７〜処理５１１），対応付けが行われた第２端末Ａ３００ａと第１端末Ａ２００ａは，中継装置８００を介して，データ通信を行う（破線部５２０）。以下，本実施の形態にかかるネットワークアクセスシステム２０の動作を処理ごとに説明する。

［処理１０１１］
まず，ユーザが第２端末Ａ３００ａにおいてＷＷＷブラウザを起動させると，このＷＷＷブラウザは，無線リンク９２１と無線アクセスポイント９２０を介して，中継装置８００に対してＨＴＴＰリクエストを送信する。このとき，ＷＷＷブラウザは，例えばプラグアンドプレイ機能を用いて，最初にアクセスするネットワーク９１０上のリソースのＵＲＬ(Uniform Resource Locator)を，当該リソースを管理する機器から取得することが可能である。または，アクセス先のリソースのＵＲＬを予めＷＷＷブラウザに設定しておくことも可能である。

中継装置８００は，第２端末Ａ３００ａからＨＴＴＰリクエストを受けた時点では既に，ＨＴＴＰリクエスト先の第１端末Ｄ２００ｄのネットワークアドレスを初期通信端末記憶手段８０１に格納している。中継装置８００は，第１端末Ｄ２００ｄやその他の端末のネットワークアドレスを，例えば静的ルーティングや動的ルーティングを行って取得し，初期通信端末記憶手段８０１にルーティングテーブルとして格納する。

中継装置８００に属する通信手段１０１は，第２端末Ａ３００ａからＨＴＴＰリクエストを受信すると，このＨＴＴＰリクエストが対応付け要求メッセージではないことを判定して，このＨＴＴＰリクエストを通信制御手段８０２に渡す。このときの判定動作については，第１の実施の形態と同様である。

［処理１０１２］
ＨＴＴＰリクエストを受け取った通信制御手段８０２は，対応付け情報格納手段１０４を参照し，このＨＴＴＰリクエストの送信元である第２端末Ａ３００ａのネットワークアドレスと送信先である第１端末Ｄ２００ｄのネットワークアドレスが登録されているか否かを確認する。

第２端末Ａ３００ａと第１端末Ｄ２００ｄの各ネットワークアドレスが対応付け情報格納手段１０４に登録されている場合，通信制御手段８０２は，その登録内容に基づいて，第２端末Ａ３００ａから受け取ったＨＴＴＰリクエストを，通信手段１０１を介して第１端末Ｄ２００ｄ宛に送信（転送）する。

これに対して，第２端末Ａ３００ａと第１端末Ｄ２００ｄの各ネットワークアドレスが対応付け情報格納手段１０４に登録されていない場合，これを確認した通信制御手段８０２は，次に，初期通信端末記憶手段８０１の内容を参照する。

初期通信端末記憶手段８０１に，データ送信先の端末（ＨＴＴＰリクエストの送信先である第１端末Ｄ２００ｄ）のネットワークアドレスが格納されている場合，通信制御手段８０２は，データ送信元の端末（ＨＴＴＰリクエストの送信元である第２端末Ａ３００ａ）から受け取ったデータ（ＨＴＴＰリクエスト）を，通信手段１０１を介して第１端末Ｄ２００ｄ宛に送信（転送）する。このとき，通信制御手段８０２は，対応付け情報格納手段１０４に，送信元（第２端末Ａ３００ａ）のネットワークアドレスと送信先（第１端末Ｄ２００ｄ）のネットワークアドレスをそれぞれ，セッション要求元アドレス情報フィールド６０２とセッション要求先アドレス情報フィールド６０３に格納する。そして，セッション要求元対応付けＩＤフィールド６０４とセッション要求先対応付けＩＤフィールド６０５は“Ｎｕｌｌ”とする。なお，初期通信端末記憶手段８０１には，ネットワークアドレス情報以外の付加情報（例えば，通信を許可または禁止する送信先端末のポート番号等）を格納するようにしてもよい。これによって，データ転送の条件を設定することが可能となる。

一方，初期通信端末記憶手段８０１に，データ送信先の端末のネットワークアドレスが登録されていない場合，通信制御手段８０２は，データ送信元の端末から受け取ったデータを廃棄する。なお，通信制御手段８０２は，初期通信端末記憶手段８０１にデータ送信先の端末のネットワークアドレスが登録されていても，付加情報として登録されているデータ転送の条件に従って，データ送信元の端末から受け取ったデータを廃棄する場合もある。

第１端末Ｄ２００ｄと第２端末Ａ２００ａが中継装置８００によって対応付けされていなければ，中継装置８００に属する対応付け情報格納手段１０４には，第１端末Ａ２００ａと第２端末Ａ２００ａの各ネットワークアドレスは登録されていない。したがって，中継装置８００に属する通信制御手段８０２は，初期通信端末記憶手段８０１の内容を参照し，ここに第１端末Ｄ２００ｄのネットワークアドレスが格納されていることを確認して，第２端末Ａ３００ａから受け取ったＨＴＴＰリクエストを，通信手段１０１を介して第１端末Ｄ２００ｄ宛に送信（転送）する。

［処理１０１３］
ＷＷＷサーバとしての機能を有する第１端末Ｄ２００ｄは，中継装置８００から送信されて来たＨＴＴＰリクエストに応答して，コンテンツデータを作成して，これをＨＴＴＰレスポンスとして中継装置８００に対して送出する。

中継装置８００は，第１端末Ｄ２００ｄからＨＴＴＰレスポンスを受け取り，このＨＴＴＰレスポンスを，通信手段１０１を介して通信制御手段８０２に渡す。

［処理１０１４］
通信制御手段８０２は，第１端末Ｄ２００ｄから受け取ったＨＴＴＰレスポンスが，先に自らが処理したＨＴＴＰリクエストに対応するものである場合，このＨＴＴＰレスポンスをＨＴＴＰリクエストの送信元である第２端末Ａ３００ａに対して送出する。第２端末Ａ３００ａは，ＨＴＴＰリクエストを受信して，ＷＷＷブラウザにコンテンツを与える。

例えば，ＷＷＷブラウザによって表示されたイベント情報に基づいて，第２端末Ａ３００ａのユーザが，当該イベントのチケットをチケット発行機としての第１端末Ａ２００ａから得る場合，本実施の形態にかかるネットワークアクセスシステム２０は，第１の実施の形態にかかるネットワークアクセスシステム１０と略同一に動作する。すなわち，第１端末Ａ２００ａと第２端末Ａ３００ａはそれぞれ対応付けＩＤを生成し（処理５０５），赤外線等の通信手段を用いて対応付けＩＤの交換を行う（処理５０６）。

以下，第１の実施の形態と同様に，処理５０７〜処理５１１において第１端末Ａ２００ａと第２端末Ａ３００ａが対応付けされ，処理５２１〜処理５２４において第１端末Ａ２００ａと第２端末Ａ３００ａとの間の実質的なデータ通信が行われる。この結果，第２端末Ａ３００ａのユーザは，第１端末Ａ２００ａから所望するイベントチケットを取得することができる。

以上のように，本実施の形態にかかるネットワークアクセスシステム２０によれば，第１の実施の形態にかかるネットワークアクセスシステム１０と同様に，第１端末Ａ２００ａと第２端末Ａ３００ａが対応付けされるため，この間のデータ通信において高い安全性が確保される。

しかも，本実施の形態にかかるネットワークアクセスシステム２０によれば，中継装置８００がデータ転送を行うにあたり，端末間の対応付け状態のみならず，初期通信端末記憶手段８０１の格納情報の内容を参照する。このため，一の端末からこの一の端末に対応付けされていない他の端末宛に送信されたデータは，必ずしも中継装置８００において廃棄されない。つまり，対応付けＩＤの交換が行われず中継装置８００によって対応付けが行われていない端末同士（第１端末Ｄ２００ｄと第２端末Ａ３００ａ）も，中継装置８００を介してデータ通信することが可能となる。

＜第３の実施の形態＞
本発明の第３の実施の形態にかかるネットワークアクセスシステム３０は，図１１に示すように，中継装置１２００，第１端末２００，第２端末１３００，および各装置が接続される第１ネットワーク４１０，第２ネットワーク４１１から構成されている。なお，中継装置１２００，第１端末２００，第２端末１３００以外に，これらと略同一構成の装置あるいは別構成の装置をネットワークアクセスシステム３０に追加することも可能である。

（中継装置）
図１２に示すように，中継装置１２００は，図２に示した中継装置１００に対して，通信制御手段１０２が通信制御手段１２０２に置き換えられ，対応付け手段１０３が対応付け手段１２０３に置き換えられ，比較手段１０５が省略され，対応付けＩＤ生成手段１２０１が追加された構成を有する。すなわち，中継装置１２００は，通信手段１０１，通信制御手段１２０２，対応付け手段１２０３，対応付け情報格納手段１０４，および対応付けＩＤ生成手段１２０１から構成されている。

通信制御手段１２０２は，ネットワークプロトコル解析・変換等のプロトコル処理を行う機能を有している。また，通信制御手段１２０２は，対応付け情報格納手段１０４に格納されている対応付け情報（対応付け表）を参照し，通信手段１０１から渡された受信データに含まれている送信元アドレスがこの対応付け情報に含まれているか否かを判断する。通信制御手段１２０２は，この判断結果に応じて，受信データを送信先アドレスで特定される端末に転送し，または廃棄する。

対応付けＩＤ生成手段１２０１は，対応付け手段１２０３が発する対応付けＩＤ生成要求信号に従い，対応付けＩＤを生成し，対応付け手段１２０３に供給する。対応付けＩＤ生成手段１２０１において生成される対応付けＩＤは，ユニークな値であって，推測が困難であることが好ましい。ただし，対応付けＩＤは一時的に用いられるものであるため，ユニークな値であることは必須ではないが，この場合でもすぐに同じ値の対応付けＩＤが生成されないような生成ルールを採用することが望ましい。

対応付け手段１２０３は，通信手段１０１から対応付け要求メッセージを受け取る。この対応付け要求メッセージに対応付けＩＤが含まれていない場合，対応付け手段１２０３は，対応付けＩＤ生成手段１２０１に対して対応付けＩＤ生成要求信号を発し，対応付けＩＤ生成手段１２０１から対応付けＩＤを取得する。そして，対応付け手段１２０３は，通信手段１０１から受け取った対応付け要求メッセージから得られる送信元ネットワークアドレス（当該対応付け要求メッセージを発信した端末のネットワークアドレス）と，対応付けＩＤ生成手段１２０１から取得した対応付けＩＤを対応付け情報格納手段１０４に与える。対応付け情報格納手段１０４は，送信元ネットワークアドレスと対応付けＩＤを一つのレコードとして対応付け表の形態で格納する。

通信手段１０１から受け取った対応付け要求メッセージに対応付けＩＤが含まれている場合，対応付け手段１２０３は，対応付け情報格納手段１０４に格納されている対応付け表を参照し，同じ対応付けＩＤを含むレコードを検索する。対応付け表に同じ対応付けＩＤを含むレコードが存在していれば，このレコードに対して，通信手段１０１から受け取った対応付け要求メッセージに含まれているネットワークアドレスを追加する。これに対して，対応付け表に同じ対応付けＩＤを含むレコードが存在していなければ，対応付け手段１２０３は，この対応付け要求メッセージの送信元に通信手段１０１を介して対応付けできない旨の対応付け失敗通知信号を送信する。

（第２端末）
図１３に示すように，第２端末１３００は，図４に示した第２端末３００に対して，対応付け要求手段３０３が対応付け要求手段１３０３に置き換えられ，対応付け要求メッセージ生成手段３０４が対応付け要求メッセージ生成手段１３０４に置き換えられ，端末ＩＤ記憶手段３０６が省略された構成を有する。すなわち，第２端末１３００は，通信手段３０１，通信制御手段３０２，対応付け要求手段１３０３，対応付け要求メッセージ生成手段１３０４，および対応付けＩＤ通知手段３０５から構成されている。このうち，通信手段３０１は第２ネットワーク４１１に接続されており，対応付けＩＤ通知手段３０５は出力デバイス３６０に接続されている。

通信手段３０１は，第２ネットワーク４１１からデータを受信して，受信データをその内容に応じて通信制御手段３０２または対応付け要求手段１３０３に渡す処理を行う。例えば，通信手段３０１は，中継装置１２００から対応付け要求メッセージに対する応答（ＡＣＫ信号または対応付け失敗通知信号）を受信した場合，この受信データを対応付け要求手段１３０３に渡し，その他の信号を受信した場合，この受信データを通信制御手段３０２に渡す。

また，通信手段３０１は，通信制御手段３０２および対応付け手段１３０３からデータを受け取り，送信データとして第２ネットワーク４１１に送出する。

対応付け要求手段１３０３は，対応付け要求メッセージ生成手段１３０４が生成した対応付け要求メッセージを，通信手段３０１を介して，中継装置１２００宛に送信する。また，対応付け要求手段１３０３は，中継装置１２００から送られてきたＡＣＫ信号や対応付け失敗通知信号に基づき，通信制御手段３０２に対応付けが成功したか否かを通知する。

対応付け要求メッセージ生成手段１３０４は，対応付け要求メッセージを生成し，対応付け要求手段１３０３に渡す。この対応付け要求メッセージ生成手段１３０４が生成する対応付け要求メッセージは対応付けＩＤを含んでおらず，この点で対応付け要求メッセージ生成手段１３０４と対応付け要求メッセージ生成手段３０４が相違する。また，対応付け要求メッセージ生成手段１３０４は，対応付け要求手段１３０３から対応付けＩＤを取得し，これを対応付けＩＤ通知手段３０５に渡す機能も有する。

対応付けＩＤ通知手段３０５は，第２端末１３００の対応付けＩＤを，出力デバイス３６０を介して第１端末２００に通知する。

（システム動作）
以上のように構成された本実施の形態にかかるネットワークアクセスシステム３０の動作を説明する。図１４は，ネットワークアクセスシステム３０の動作シーケンスを表している。同図において，軸１１０１は第２端末１３００の処理の流れを示しており，軸１１０２は中継装置１２００の処理の流れを示しており，軸１１０３は第１端末２００の処理の流れを示している。

［処理１１０４］
第１端末２００に属する対応付けＩＤ取得手段２０５は，入力デバイス２６０から対応付けＩＤ３１０を取得可能な待ち受け状態になる。

［処理１１０５］
第２端末１３００に属する対応付け要求手段１３０３は，対応付け要求メッセージ生成手段１３０４から対応付けＩＤを含んでいない対応付け要求メッセージを受け取り，通信手段３０１を介して中継装置１２００に送る。

［処理１１０６］
中継装置１２００は，第２端末１３００が第２ネットワーク４１１に送出した対応付け要求メッセージを通信手段１０１によって受信する。そして，通信手段１０１は，受信した対応付け要求メッセージを対応付け手段１２０３に渡す。

対応付け手段１２０３は，通信手段１０１から受け取った対応付け要求メッセージに対応付けＩＤが含まれていないため，対応付けＩＤ生成手段１２０１に対して対応付けＩＤ要求信号を送信する。この対応付けＩＤ要求信号を受けた対応付けＩＤ生成手段１２０１は，対応付けＩＤを生成して対応付け手段１２０３に与える。

［処理１１０７］
対応付けＩＤ生成手段１２０１から対応付けＩＤを取得した対応付け手段１２０３は，この対応付けＩＤと，通信手段１０１から与えられた対応付け要求メッセージに含まれる送信元（ここでは，第２端末１３００）のネットワークアドレスを対応付け情報格納手段１０４に書き込む。また，対応付け手段１２０３は，対応付けＩＤをＡＣＫ信号に添付して，通信手段１０１を介して，対応付け要求メッセージの送信元である第２端末１３００に送る。

［処理１１０８］
中間装置１２００が送信したＡＣＫ信号を第２端末１３００が受け取ると，ＡＣＫ信号は通信手段３０１を経由して対応付け要求手段１３０３に渡される。対応付け要求手段１３０３は，ＡＣＫ信号から対応付けＩＤを抽出して，これを対応付け要求メッセージ生成手段１３０４に与える。さらに，対応付けＩＤは，対応付け要求メッセージ生成手段１３０４から対応付けＩＤ通知手段３０５に渡され，出力デバイス３６０および入力デバイス２６０を介して，第１端末２００の対応付けＩＤ取得手段２０５に送られる。

［処理１１０９］
第２端末１３００から対応付けＩＤを受けた第１端末２００は，第１の実施の形態における処理５０７と同様に，対応付けＩＤを含む対応付け要求メッセージを生成してこれを中継装置１２００宛に送信する。

［処理１１１０］
中継装置１２００は，第１端末２００から送信されて来た対応付け要求メッセージに含まれている対応付けＩＤをキーにして，対応付け情報格納手段１０４の内容（対応付け表）を検索する。先に行われた処理１１０７において，対応付け情報格納手段１０４に格納管理されている対応付け表には中継装置１２００が生成した対応付けＩＤと第２端末１３００のネットワークアドレスが１レコードとして登録されている。このレコード中の対応付けＩＤは，処理１１０９において第１端末２００から中継装置１２００に送信された対応付け要求メッセージに含まれている対応付けＩＤと一致している。中継装置１２００は，このレコードを見つけ出し，このレコードに第１端末２００のネットワークアドレスを追加する。この結果，中間装置１２００が生成した一つの対応付けＩＤに関する対応付けレコードが完成する。

［処理１１１１，処理１１１２］
中継装置１２００は，第１端末２００および第２端末１３００に対して，両端末の対応付けが成功した旨を示すＡＣＫ信号を送出する。

第１端末２００に属する通信手段２０１は，中継装置１２００が送出したＡＣＫ信号を受信し，対応付け要求手段２０３に渡す。対応付け要求手段２０３は，処理１１０９において生成した対応付け要求メッセージが中継装置１２００に受理されたこと（第１端末２００と第２端末１３００が対応付けられたこと）をこのＡＣＫ信号によって認識し，その旨を通信制御手段２０２に通知する。

第２端末３００に属する通信手段３０１は，中継装置１２００が送出したＡＣＫ信号を受信し，対応付け要求手段１３０３に渡す。対応付け要求手段１３０３は，第１端末２００と第２端末１３００が対応付けられたことをこのＡＣＫ信号によって認識し，その旨を通信制御手段３０２に通知する。

以上の処理１１０４〜処理１１１２（対応付けフェーズ）を行うことによって，第１端末２００と第２端末１３００との間の対応付けが完了し，第１端末２００と第２端末１３００は，中継装置１２００を介してデータの送受信が可能となる。

その後の対応付け後の第１端末２００と第２端末３００との間のデータ通信（破線部５２０）については，第１の実施の形態と同様である。すわなち，中継装置１２００に対応付け要求メッセージ以外の通信データが送信されると，中継装置１２００は，対応付け情報格納手段１０４に格納されている対応付け表の内容に基づいて当該通信データを所定の端末に対して転送し，または廃棄する。

以上のように，第３の実施の形態によれば，対応付けＩＤは各端末で生成されずに，中継装置１２００で生成される。このため，中継装置１２００が発行する対応付けＩＤによって全てのセッションを管理することが可能となる。各端末において個別に対応付けＩＤを生成する場合には，対応付けＩＤの重複を回避する仕組み（例えば，端末固有のＩＤを利用する）が必要となるが，本実施の形態によれば，この仕組みが不要となり，システムの簡素化が実現する。

＜第４の実施の形態＞
本発明の第４の実施の形態にかかるネットワークアクセスシステム４０は，図１５に示すように，中継装置１５００，無線アクセスポイント９２０，端末Ａ１６００ａ，端末Ｂ１６００ｂ，端末Ｃ１６００ｃ，端末Ｄ１６００ｄ，中継装置１５００と無線アクセスポイント９２０を接続するネットワーク１５１０，および無線アクセスポイント９２０と各端末との間に形成される無線リンク９３１〜９３４から構成されている。なお，中継装置１５００および各端末以外に，これらと略同一構成の装置あるいは別構成の装置をネットワークアクセスシステム４０に追加することも可能である。

本実施の形態において，端末Ａ１６００ａ，端末Ｂ１６００ｂ，端末Ｃ１６００ｃ，端末Ｄ１６００ｄはそれぞれ無線端末であり，各端末は無線アクセスポイント９２０を介して無線ＬＡＮを構成している。各端末は，無線アクセスポイント９２０との無線通信可能なエリアにおいて，無線リンク９３１〜９３４を介してデータ通信が可能である。また，各端末は，無線アクセスポイント９２０を介して，中継装置１５００と通信が可能である。なお，各端末が有線端末の場合には，無線アクセスポイント９２０に代えて無線機能を有しないスイッチ，ハブ，ルータ等を用いてもよい。

（中継装置）
図１６に示すように，中継装置１５００は，図２に示した中継装置１００に対して，比較手段１０５が比較手段１５０５に置き換えられた構成を有する。すなわち，中継装置１５００は，通信手段１０１，通信制御手段１０２，対応付け手段１０３，対応付け情報格納手段１０４，および比較手段１５０５から構成されている。

対応付け手段１０３は，複数の端末から中継装置１５００に送信されて来る複数の対応付け要求メッセージに含まれている対応付けＩＤを比較手段１５０５に与える。比較手段１５０５は，複数の対応付けＩＤの間の一致度を判定する。例えば，２つの対応付けＩＤが複数のフラグビットを含む場合，比較手段１５０５は，各フラグビットの一致数を両対応付けＩＤの一致度とする。この際，各フラグビットに対して単純に排他的論理和演算を行うようにしてもよいが，各フラグビットの演算結果に重み係数を与えるようにしてもよい。後者の方法を採用すれば，特定のフラグビットが一致していれば両対応付けＩＤの一致度がより高くなるように調整できる。対応付けＩＤとして１または２以上のテキストデータを用いることも可能である。この場合，比較手段１５０５は，例えば自然言語解析ツールを用いて対応付けＩＤの一致度を算出することができる。

（端末Ａ〜Ｄ）
本実施の形態において，端末Ａ１６００ａ〜端末Ｄ１６００ｄは，相互に同等の構成，機能を有するものである。ここでは代表的に，端末Ａ１６００ａについて説明する。

図１７に示すように，端末Ａ１６００ａは，図４に示した第２端末３００に対して，対応付け要求メッセージ生成手段３０４が対応付け要求メッセージ生成手段１６０４に置き換えられ，対応付けＩＤ通知手段３０５が省略され，端末ＩＤ記憶手段３０６が省略され，パラメータ格納手段１６０６が追加された構成を有する。すなわち，端末Ａ１６００ａは，通信手段３０１，通信制御手段３０２，対応付け要求手段３０３，対応付け要求メッセージ生成手段１６０４，およびパラメータ格納手段１６０６から構成されている。このうち，通信手段３０１は，無線リンク９３１を介して無線アクセスポイント９２０に接続されている。

パラメータ格納手段１６０６は，例えば，端末Ａ１６００ａのタイプ（携帯型電話機，ＰＤＡ等），ユーザの関心分野，過去の端末Ａ１６００ａのネットワークアクセス履歴等，端末Ａ１６００ａや端末Ａ１６００ａのユーザに関する情報を格納，管理する。このパラメータ格納手段１６０６にユーザの関心分野を格納する場合，例えば，予め複数の分野それぞれに１ビットずつ割り当てて，ビット列で情報を表す仕組みが考えられる。そして，ユーザは端末Ａ１６００ａを操作して，関心のある分野に割り当てられているビットフラグを立てるようにする。

対応付け要求メッセージ生成手段１６０４は，パラメータ格納手段１６０６に格納されている情報に基づいて端末Ａ１６００ａの対応付けＩＤを生成し，対応付け要求手段３０３に渡す機能を有する。

（システム動作）
以上のように構成された本実施の形態にかかるネットワークアクセスシステム４０の動作を説明する。このネットワークアクセスシステム４０の動作は，第１の実施の形態にかかるネットワークアクセスシステム１０の動作（図５参照）に共通する点が多いが，本実施の形態においては，端末Ａ１６００ａ〜端末Ｄ１６００ｄの間での対応付けＩＤの授受（処理５０６）は行われない。

本実施の形態においては，各端末（端末Ａ１６００ａ〜端末Ｄ１６００ｄ）は，パラメータ格納手段１６０６に記録されている情報に基づいて，対応付け要求メッセージ生成手段１６０４において対応付けＩＤを生成する。

ここでは一例として，パラメータ格納手段１６０６に記録されている情報が，各端末のユーザの関心分野を示すビット列（以下，「関心分野ビット列」という）である場合に即してシステム動作を説明する。この場合，各端末において，対応付け要求メッセージ生成手段１６０４は，パラメータ格納手段１６０６から関心分野ビット列を取得して，この関心分野ビット列を各端末の対応付けＩＤとして位置づける。さらに，各対応付け要求メッセージ生成手段１６０４は，対応付けＩＤ（関心分野ビット列）に各端末のネットワークアドレスを付加して，対応付け要求メッセージを生成する。

各端末において，対応付け要求メッセージ生成手段１６０４によって生成された対応付け要求メッセージは，対応付け要求手段３０３と通信手段３０１を介して，無線アクセスポイント９２０へ送信される。さらに，無線アクセスポイント９２０は，各端末から送信されて来た各対応付け要求メッセージを中継装置１５００に転送する。

中継装置１５００に達した各端末からの対応付け要求メッセージは，通信手段１０１を経由して対応付け手段１０３に送られる。対応付け手段１０３は，各対応付け要求メッセージから各端末の対応付けＩＤを抽出して比較手段１５０５に与える。

比較手段１５０５は，複数の端末の対応付けＩＤを比較する。この比較の方法は，対応付けＩＤの仕様に応じて選択されることが好ましいが，本実施の形態において対応付けＩＤはビット列であるため，比較手段１５０５は，各ビットの一致／不一致を検出して，一致するビット数が多い対応付けＩＤのグループを選出する。この検出の際には，上述のように排他的論理和演算を行うことが好ましく，また，各ビットの演算結果に重み付けを行うようにしてもよい。

比較手段１５０５は，一致度が所定のしきい値を上回った対応付けＩＤのグループ，または，最も高い一致度を有する対応付けＩＤのグループを特定し，対応付け手段１０３に通知する。ここでは，比較手段１５０５によって，端末Ａ１６００ａが送出した対応付け要求メッセージに含まれる対応付けＩＤ（以下，「端末Ａ対応付けＩＤ」という）と，端末Ｂ１６００ｂが送出した対応付け要求メッセージに含まれる対応付けＩＤ（以下，「端末Ｂ対応付けＩＤ」という）との一致度がその他の対応付けＩＤの組の一致度より大きいと判断された場合について説明する。なお，比較手段１５０５によって，３以上の対応付けＩＤがグループ化される可能性もある。比較手段１５０５は，そのまま３以上の対応付けＩＤを対応付け手段１０３に通知してもよいが，所定の判断基準に従って２つの対応付けＩＤに絞り込むようにしてもよい。

対応付け手段１０３は，比較手段１５０５から一致度の高い対応付けＩＤのグループ，すなわち端末Ａ対応付けＩＤと端末Ｂ対応付けＩＤが通知されると，端末Ａ対応付けＩＤを含む対応付け要求メッセージ（端末Ａ１６００ａが送出した対応付け要求メッセージ）から端末Ａ１６００ａのネットワークアドレス（以下，「端末Ａネットワークアドレス」という）を抽出し，端末Ｂ対応付けＩＤを含む対応付け要求メッセージ（端末Ｂ１６００ｂが送出した対応付け要求メッセージ）から端末Ｂ１６００ｂのネットワークアドレス（以下，「端末Ｂネットワークアドレス」という）を抽出する。そして，対応付け手段１０３は，端末Ａ対応付けＩＤ，端末Ａネットワークアドレス，端末Ｂ対応付けＩＤ，および端末Ｂネットワークアドレスを１レコードとして，対応付け情報格納手段１０４に登録する。この結果，端末Ａ１６００ａと端末Ｂ１６００ｂが対応付けられる。

続いて，中継装置１５００は，端末Ａ１６００ａと端末Ｂ１６００ｂに対して，両端末が対応付けられた旨をＡＣＫ信号によって通知する。以下，第１の実施の形態と同様に，端末Ａ１６００ａと端末Ｂ１６００ｂとの間の実質的なデータ通信が可能となる。

以上のように，本実施の形態によれば，複数の対応付けＩＤが完全に一致する場合はもちろんのこと，完全に一致しなくても一致度が高ければ，その対応付けＩＤを含む対応付け要求メッセージを生成した各端末が対応付けられる。対応付けされた複数の端末は，相互にネットワークアドレス等を直接受け渡しすることなくデータ送受信することが可能となる。例えば，各端末のユーザは，多くの端末の中から同じ分野に関心を有するユーザが所有する端末にアクセスすることが可能となる。しかも，そのアクセス先の選択については中継装置１５００が担当するため，各ユーザは特別な操作を行う必要がない。この結果，各ユーザは，関心分野に関する情報を他の端末から効率よく収集することが可能となる。

以上，添付図面を参照しながら本発明の好適な実施形態について説明したが，本発明は係る例に限定されない。当業者であれば，特許請求の範囲に記載された範疇内において，各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。

例えば，中継装置や各端末がハードウェアによって構築されている場合に即して本発明の実施の形態を説明したが，中継装置や各端末，あるいはこれらの一部機能をソフトウェアプログラムによって構築することも可能である。

また，例えば第１の実施の形態においては，第２端末３００から第１端末２００へ対応付けＩＤ３１０が受け渡されているが，第１端末２００に対応付けＩＤ通知手段３０５と同等の機能部を設け，また第２端末３００に対応付けＩＤ取得手段２０５と同等の機能部を設けることによって，第１端末２００と第２端末３００との間の双方向の対応付けＩＤの受け渡しが可能となる。この場合，端末間の通信にはハンドシェイク方式（フロー制御方式）を採用することが可能である。また，チャレンジ・アンド・レスポンス方式を適用すれば，対応付けＩＤをより安全に交換することができるようになる。さらに，通信の安全性や信頼性を高める観点から，Ｘ．５０９規格に基づく公開鍵証明書（ディジタル署名）を用いて相手端末を認証するようにしてもよい。

本発明は，複数の端末が相互にデータ通信を行うことが可能なネットワークシステムに適用可能である。

本発明の第１の実施の形態にかかるネットワークアクセスシステムの構成を示すブロック図である。 図１のネットワークアクセスシステムに属する中継装置の構成を示すブロック図である。 図１のネットワークアクセスシステムに属する第１端末の構成を示すブロック図である。 図１のネットワークアクセスシステムに属する第２端末の構成を示すブロック図である。 図１のネットワークアクセスシステムの動作シーケンス図である。 図３の第１端末および図４の第２端末がそれぞれ発する対応付け要求メッセージの内容説明図である。 図２の中継装置が管理する対応付けテーブルの内容説明図である。 本発明の第２の実施の形態にかかるネットワークアクセスシステムの構成を示すブロック図である。 図８のネットワークアクセスシステムに属する中継装置の構成を示すブロック図である。 図８のネットワークアクセスシステムの動作シーケンス図である。 本発明の第３の実施の形態にかかるネットワークアクセスシステムの構成を示すブロック図である。 図１１のネットワークアクセスシステムに属する中継装置の構成を示すブロック図である。 図１１のネットワークアクセスシステムに属する第２端末の構成を示すブロック図である。 図１１のネットワークアクセスシステムの動作シーケンス図である。 本発明の第４の実施の形態にかかるネットワークアクセスシステムの構成を示すブロック図である。 図１５のネットワークアクセスシステムに属する中継装置の構成を示すブロック図である。 図１５のネットワークアクセスシステムに属する端末の構成を示すブロック図である。

符号の説明

１０，２０，３０，４０ ネットワークアクセスシステム
１００ 中継装置
１０１ 通信手段
１０２ 通信制御手段
１０３ 対応付け手段
１０４ 対応付け情報格納手段
１０５ 比較手段
２００ 第１端末
２０１ 通信手段
２０２ 通信制御手段
２０３ 対応付け要求手段
２０４ 対応付け要求メッセージ生成手段
２０５ 対応付けＩＤ取得手段
２０６ 端末ＩＤ記憶手段
２１２ 対応付け要求メッセージ
２６０ 入力デバイス
３００ 第２端末
３０１ 通信手段
３０２ 通信制御手段
３０３ 対応付け要求手段
３０４ 対応付け要求メッセージ生成手段
３０５ 対応付けＩＤ通知手段
３０６ 端末ＩＤ記憶手段
３１０ 対応付けＩＤ
３１２ 対応付け要求メッセージ
３６０ 出力デバイス
４１０ 第１ネットワーク
４１１ 第２ネットワーク
６００ 対応付け表
８００ 中継装置
８０１ 初期通信端末記憶手段
８０２ 通信制御手段
９１０ ネットワーク
９２０ 無線アクセスポイント
９２１，９２２，９３１〜９３４ 無線リンク
１２００ 中継装置
１２０１ 対応付けＩＤ生成手段
１２０２ 通信制御手段
１２０３ 対応付け手段
１３００ 第２端末
１３０３ 対応付け要求手段
１３０４ 対応付け要求メッセージ生成手段
１５００ 中継装置
１５０５ 比較手段
１６００ａ 端末Ａ
１６０４ 対応付け要求メッセージ生成手段
１６０６ パラメータ格納手段

Claims (8)

1. ネットワーク上の通信データを中継する中継装置を介して他端末装置と通信が可能な端末装置であって，
   前記ネットワークとは異なるデータ受け渡し手段を介して前記他端末装置から受け渡された当該端末装置と前記他端末装置との対応付けに用いられる第１データを含む第１メッセージを生成し，前記第１メッセージを前記中継装置に送信した後に，前記他端末装置宛の通信データを前記ネットワークを介して前記中継装置へ送信することを特徴とする，端末装置。
2. 前記第１データは，前記他端末装置によって生成されたものであることを特徴とする，請求項１に記載の端末装置。
3. 前記第１データは，前記中継装置によって生成されたものであることを特徴とする，請求項１に記載の端末装置。
4. ネットワーク上の通信データを中継する中継装置を介して他端末装置と通信が可能な端末装置であって，
   前記ネットワークとは異なるデータ受け渡し手段を介して前記他端末装置へ第１データを受け渡すとともに，前記第１データと実質的に同一の当該端末装置と前記他端末装置との対応付けに用いられる第２データを含む第２メッセージを生成し，前記第２メッセージを前記中継装置に送信した後に，前記他端末装置宛の通信データを，前記ネットワークを介して前記中継装置へ送信することを特徴とする，端末装置。
5. 前記第１データは，当該端末装置によって生成されたものであることを特徴とする，請求項４に記載の端末装置。
6. 前記第１データは，前記中継装置によって生成されたものであることを特徴とする，請求項４に記載の端末装置。
7. コンピュータを，ネットワーク上の通信データを中継する中継装置を介して他端末装置と通信が可能な端末装置として機能させるためのプログラムであって，
   前記端末装置は，
   前記ネットワークとは異なるデータ受け渡し手段を介して前記他端末装置から受け渡された当該端末装置と前記他端末装置との対応付けに用いられる第１データを含む第１メッセージを生成し，前記第１メッセージを前記中継装置に送信した後に，前記他端末装置宛の通信データを，前記ネットワークを介して前記中継装置へ送信することを特徴とする，プログラム。
8. コンピュータを，ネットワーク上の通信データを中継する中継装置を介して他端末装置と通信が可能な端末装置として機能させるためのプログラムであって，であって，
   前記端末装置は，
   前記ネットワークとは異なるデータ受け渡し手段を介して前記他端末装置へ第１データを受け渡すとともに，前記第１データと実質的に同一の当該端末装置と前記他端末装置との対応付けに用いられる第２データを含む第２メッセージを生成し，前記第２メッセージを前記中継装置に送信した後に，前記他端末装置宛の通信データを，前記ネットワークを介して前記中継装置へ送信することを特徴とする，プログラム。

Images