JP2012114775A - ネットワーク接続装置、ネットワークシステム、ネットワーク接続方法およびネットワーク接続プログラム - Google Patents

Abstract

【課題】無線端末装置のアクセス制限をより柔軟に設定することで、より多様な通信サービスを提供する。
【解決手段】ネットワーク接続装置１０１は、無線端末装置１５１から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するための在圏通知取得部２１と、在圏通知取得部２１によって取得された在圏通知が示す無線端末装置１５１の識別情報を取得するための識別情報取得部２５と、在圏通知取得部２１によって取得された在圏通知を管理装置３０１へ送信するための在圏通知送信部２２と、在圏通知を送信した無線端末装置１５１に対して通信を許可する旨を示す応答情報を管理装置３０１から受信するための応答情報受信部２３と、応答情報受信部２３によって受信された応答情報が示す無線端末装置１５１の電話番号を取得するための電話番号取得部２６とを備える。
【選択図】図４

Description

本発明は、ネットワーク接続装置、ネットワークシステム、ネットワーク接続方法およびネットワーク接続プログラムに関し、特に、無線端末装置と通信を行うネットワーク接続装置、ネットワークシステム、ネットワーク接続方法およびネットワーク接続プログラムに関する。

ＩＰ（Internet Protocol）パケットのルーティングおよびプロトコル変換等の機能を有し、宅内の内部ネットワークとインターネット等の外部ネットワークとを相互に接続するためのホームゲートウェイが開発されている。

また、従来、移動通信システムでは、半径数百メートルから数十キロメートルのセルすなわち無線端末装置が通信可能なエリアを形成する無線基地局装置（以下、マクロ基地局とも称する。）による通信サービスが提供されてきた。

近年、移動通信サービスの加入者数の劇的な増加およびデータ通信による通信トラヒック量の増大から、より半径の小さいセルを形成することによって加入者および通信トラヒックを分散し、また、一定レベルの通信速度をユーザへ安定して提供することが望まれている。また、ビルの超高層化に伴う不感地対策のため、企業フロア内および一般家庭内への無線基地局装置の設置も望まれている。

これらの要望と併せて、無線基地局装置で使用される種々のデバイスの処理能力が飛躍的に向上したことによって無線基地局装置の小型化が進み、このような小型化された基地局が注目を集めている。

この小型基地局（以下、フェムト基地局とも称する。）が形成するフェムトセル（Femto Cell）の半径は１０メートル前後と小さいため、フェムト基地局は、マクロ基地局が形成するマクロセル（Macro Cell）の圏外となりマクロ基地局の設置が困難な宅内および地下街等の場所で使用されることが考えられる。

このようなフェムト基地局が宅内に設置された場合、フェムトセルに存在し、フェムト基地局と通信する無線端末装置は、たとえば、フェムト基地局およびホームゲートウェイ経由で外部ネットワークとの間でＩＰパケットを送受信する。

また、フェムト基地局が設けられる通信システムにおいて、フェムト基地局へのアクセスを制限する方法の一例が、3GPP(Third Generation Partnership Project) SPEC TS22.220 V9.0.0 5.3 2009.3（非特許文献１）に開示されている。

すなわち、フェムトセルのアクセスモードにおいて、クローズドアクセスモードのフェムト基地局は、関連するＣＳＧ（Closed Subscriber Group）メンバーにのみサービスを提供する。また、ハイブリッドモードのフェムト基地局は、関連するＣＳＧメンバーおよびＣＳＧノンメンバーにサービスを提供する。また、オープンアクセスモードのフェムト基地局は、通常の基地局として動作する。

3GPP(Third Generation Partnership Project) SPEC TS22.220 V9.0.0_5.3 2009.3

ところで、このようなフェムト基地局が設けられる通信システムでは、一般的に、ＵＳＩＭ（Universal Subscriber Identity Module）カードに記録された無線端末装置固有のＩＤ（Identifier）であるＩＭＳＩ（International Mobile Subscriber Identity）情報に基づいて、無線端末装置の通信可否が移動通信事業者網において判断される。

しかしながら、このような構成では、マクロセルと同じくどのユーザの無線端末装置でもアクセス可能なオープンアクセスか、フェムトセル契約時に登録される家族等の限定されたユーザの無線端末装置のみアクセス可能なクローズドアクセスか、の二者択一に通信サービスが限定されてしまう。

そして、特許文献１には、このような問題を解決するための構成は開示されていない。

この発明は、上述の課題を解決するためになされたもので、その目的は、無線端末装置のアクセス制限をより柔軟に設定することで、より多様な通信サービスを提供することが可能なネットワーク接続装置、ネットワークシステム、ネットワーク接続方法およびネットワーク接続プログラムを提供することである。

（１）上記課題を解決するために、この発明のある局面に係わるネットワーク接続装置は、無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するための在圏通知取得部と、上記在圏通知取得部によって取得された上記在圏通知が示す上記無線端末装置の識別情報を取得するための識別情報取得部と、上記識別情報を用いて無線端末装置に対する認証処理を行うための管理装置へ、上記在圏通知取得部によって取得された上記在圏通知を送信するための在圏通知送信部と、上記在圏通知を送信した上記無線端末装置に対して通信を許可する旨を示す応答情報を上記管理装置から受信するための応答情報受信部と、上記応答情報受信部によって受信された上記応答情報を上記無線端末装置へ送信するための応答情報送信部と、上記応答情報受信部によって受信された上記応答情報が示す上記無線端末装置の電話番号を取得するための電話番号取得部とを備える。

このような構成により、ネットワーク接続装置において、無線端末装置の識別情報および対応の電話番号を取得することが可能となり、この対応関係を用いることにより、無線端末装置のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

（２）好ましくは、上記ネットワーク接続装置は、さらに、上記電話番号取得部によって取得された上記電話番号に基づいて、上記無線端末装置からの自己のネットワーク接続装置を介したアクセスの許可および拒絶を制御するためのアクセス制御部を備える。

このような構成により、たとえばＣＳＧ（Closed Subscriber Group） ＩＤによって無線端末装置からフェムトセルへのアクセスを制限するだけの、アクセス制限内容が限定的となる構成と異なり、たとえば無線端末装置に対するアクセス制限内容をユーザが電話番号を用いて自由に設定することができる。

（３）より好ましくは、上記アクセス制御部は、自己のネットワーク接続装置を介した上記無線端末装置による音声通信およびパケット通信の許可および拒絶を別個に制御する。

このような構成により、無線端末装置からの通話のアクセス制限に加えて、パケット通信のアクセス制限が可能となる。また、通話は許容しパケット通信は規制する、あるいはパケット通信は許容し通話は規制する等の制御を行うことが可能となる。したがって、無線端末装置のアクセス制限をさらに柔軟に設定し、多様な通信サービスを提供することができる。

（４）より好ましくは、上記管理装置は外部ネットワークに設けられ、上記ネットワーク接続装置は、さらに、内部ネットワークにおける端末装置との間でデータの送受信を行うための内部ネットワークインタフェース部を備え、上記アクセス制御部は、自己のネットワーク接続装置を介した上記無線端末装置から上記内部ネットワークへのアクセスの許可および拒絶を制御する。

このような構成により、無線端末装置から内部ネットワークへのアクセス権限を、電話番号のみで設定することが可能となる。たとえば、３ＧＰＰ等で規定された携帯電話の通信について、無線ＬＡＮ（Local Area Network）機器の通信と同様に、宅内ＬＡＮへのアクセス制限を設定することが可能となる。また、無線端末装置と内部ネットワークにおける端末装置との内線電話についても、アクセス制限を設定することができる。

（５）より好ましくは、上記アクセス制御部は、自己のネットワーク接続装置を介した上記無線端末装置から上記内部ネットワークへのアクセスおよび上記外部ネットワークへのアクセスの許可および拒絶を別個に制御する。

このような構成により、たとえば、外線電話は許容し宅内ネットワーク通信は規制する、あるいは宅内ネットワーク通信は許容し外線電話は規制する等の制御を行うことが可能となる。したがって、無線端末装置のアクセス制限をさらに柔軟に設定し、多様な通信サービスを提供することができる。

（６）より好ましくは、上記アクセス制御部は、上記応答情報の示す上記電話番号が、自己のネットワーク接続装置を介したアクセスを拒絶すべき上記無線端末装置の電話番号である場合には、上記応答情報の代わりにアクセス拒絶を示すアクセス拒絶情報を上記無線端末装置へ送信する制御を行ない、かつ上記アクセス拒絶情報を上記管理装置へ送信する制御を行う。

このような構成により、ネットワーク接続装置が無線端末装置の電話番号に基づいてアクセス拒絶を行う場合に、アクセス拒絶を行う旨を外部ネットワーク側および無線端末装置へ適切に通知することができる。

（７）より好ましくは、上記ネットワーク接続装置は、さらに、上記無線端末装置からの自己のネットワーク接続装置を介したアクセスの制限の設定を外部から受け付け、受け付けた内容をアクセス管理情報として取得するためのアクセス管理情報受け付け部を備え、上記アクセス制御部は、上記アクセス管理情報、および上記電話番号取得部によって取得された上記電話番号に基づいて、上記無線端末装置からの自己のネットワーク接続装置を介したアクセスの許可および拒絶を制御する。

このような構成により、ユーザが電話番号をネットワーク接続装置に設定するだけで、ネットワーク接続装置において無線端末装置を一意に特定することが可能となる。これにより、ユーザは、外部ネットワーク側から無線端末装置に付与されるＩＰアドレス等を認識することなく、電話番号を用いて無線端末装置のアクセス制限を設定することができる。また、ユーザは、家族が所有する各無線端末装置の中でも特定の無線端末装置のアクセスを規制し、逆に、一時的に家族以外のユーザが所有する無線端末装置のアクセスを許容する等を、アクセス管理情報の更新により、容易に設定することができる。

（８）より好ましくは、上記アクセス管理情報受け付け部は、さらに、設定されていない電話番号に対応する上記無線端末装置からの自己のネットワーク接続装置を介したアクセスを許可するか否かの設定を外部から受け付け、受け付けた内容を上記アクセス管理情報として取得する。

このような構成により、ネットワーク接続装置に登録された電話番号の無線端末装置だけでなく、来客等、ネットワーク接続装置に登録されていないユーザの無線端末装置に対するアクセス制限を設定することが可能となる。

（９）より好ましくは、上記アクセス制限内容は、アクセスの許可および拒絶に加えて、アクセス許可時間およびアクセス先の少なくとも一方を含む。

このように、アクセス許可時間を設定する構成により、ネットワーク接続装置が形成するセルへの在圏および当該セルからの離圏がユーザの移動に伴って生じる無線端末装置に対して、適切なアクセス制限内容を設定することが可能となる。また、アクセス先を設定する構成により、無線端末装置ごとにアクセス権限を柔軟に設定することが可能となる。

（１０）より好ましくは、上記ネットワーク接続装置は、さらに、上記アクセス管理情報の内容を画面に表示する制御を行うための表示制御部を備える。

このような構成により、たとえばＷｅｂ−ＧＵＩ（Graphical User Interface）を介してユーザが画面上でアクセス管理情報を参照することが可能となり、また、アクセス管理情報を参照しながらアクセス制限内容を設定することが可能となるため、ユーザの利便性を向上させることができる。

（１１）好ましくは、上記ネットワーク接続装置は、さらに、上記無線端末装置の識別情報と上記無線端末装置の電話番号との対応関係を示す情報を記憶するための記憶部を備える。

このように、ネットワーク接続装置において、各無線端末装置の識別情報および対応の電話番号を記憶することにより、無線端末装置のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

（１２）好ましくは、上記ネットワーク接続装置は上記無線基地局装置を備える。

このように、基地局とホームゲートウェイとを統合する構成により、無線通信機能を搭載した一体型のホームゲートウェイによって多様な通信サービスを提供することが可能となる。

（１３）上記課題を解決するために、この発明のある局面に係わるネットワークシステムは、ネットワーク接続装置と、管理装置とを備え、上記ネットワーク接続装置は、無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得し、上記在圏通知が示す上記無線端末装置の識別情報を取得し、上記在圏通知を上記管理装置へ送信し、上記管理装置は、上記ネットワーク接続装置から上記在圏通知を受信し、受信した上記在圏通知が示す上記識別情報に基づいて、上記在圏通知を送信した上記無線端末装置に対して通信を許可する旨を示す応答情報を上記ネットワーク接続装置へ送信し、上記ネットワーク接続装置は、上記応答情報を上記管理装置から受信して、上記応答情報が示す上記無線端末装置の電話番号を取得し、上記応答情報を上記無線端末装置へ送信する。

このような構成により、ネットワーク接続装置において、無線端末装置の識別情報および対応の電話番号を取得することが可能となり、この対応関係を用いることにより、無線端末装置のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

（１４）好ましくは、上記ネットワーク接続装置は、取得した上記電話番号に基づいて、上記無線端末装置からの自己のネットワーク接続装置を介したアクセスの許可および拒絶を制御し、取得した上記電話番号が自己のネットワーク接続装置を介したアクセスを拒絶すべき上記無線端末装置の電話番号である場合には、上記管理装置から受信した上記応答情報の代わりにアクセス拒絶を示すアクセス拒絶情報を上記無線端末装置へ送信し、かつ上記アクセス拒絶情報を上記管理装置へ送信する。

このような構成により、ネットワーク接続装置が無線端末装置の電話番号に基づいてアクセス拒絶を行う場合に、アクセス拒絶を行う旨を外部ネットワーク側および無線端末装置へ適切に通知することができる。

（１５）上記課題を解決するために、この発明のある局面に係わるネットワーク接続方法は、無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するステップと、取得した上記在圏通知が示す上記無線端末装置の識別情報を取得するステップと、上記識別情報を用いて無線端末装置に対する認証処理を行うための管理装置へ、取得した上記在圏通知を送信するステップと、上記在圏通知を送信した上記無線端末装置に対して通信を許可する旨を示す応答情報を上記管理装置から受信するステップと、受信した上記応答情報を上記無線端末装置へ送信するステップと、受信した上記応答情報が示す上記無線端末装置の電話番号を取得するステップとを含む。

このような構成により、ネットワーク接続装置において、無線端末装置の識別情報および対応の電話番号を取得することが可能となり、この対応関係を用いることにより、無線端末装置のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

（１６）上記課題を解決するために、この発明のある局面に係わるネットワーク接続プログラムは、ネットワーク接続装置におけるネットワーク接続プログラムであって、コンピュータに、無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するステップと、取得した上記在圏通知が示す上記無線端末装置の識別情報を取得するステップと、上記識別情報を用いて無線端末装置に対する認証処理を行うための管理装置へ、取得した上記在圏通知を送信するステップと、上記在圏通知を送信した上記無線端末装置に対して通信を許可する旨を示す応答情報を上記管理装置から受信するステップと、受信した上記応答情報を上記無線端末装置へ送信するステップと、受信した上記応答情報が示す上記無線端末装置の電話番号を取得するステップとを実行させる。

このような構成により、ネットワーク接続装置において、無線端末装置の識別情報および対応の電話番号を取得することが可能となり、この対応関係を用いることにより、無線端末装置のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

本発明によれば、無線端末装置のアクセス制限をより柔軟に設定することで、より多様な通信サービスを提供することができる。

本発明の実施の形態に係るネットワークシステムの構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置の構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置における無線インタフェース部の構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置におけるネットワーク制御部の構成を示す図である。 本発明の実施の形態に係るネットワーク接続装置における識別情報／電話番号テーブルの一例を示す図である。 本発明の実施の形態に係るネットワーク接続装置１０１における無線端末装置の登録画面の一例を示す図である。 本発明の実施の形態に係るネットワーク接続装置１０１におけるアクセス管理情報の一例を示す図である。 本発明の実施の形態に係るネットワーク接続装置１０１における未登録端末のアクセス権限設定画面の一例を示す図である。 本発明の実施の形態に係るネットワークシステムにおける無線端末装置の位置登録処理のシーケンスの一例を示す図である。 本発明の実施の形態に係るネットワークシステムにおける無線端末装置の位置登録処理のシーケンスの一例を示す図である。

以下、本発明の実施の形態について図面を用いて説明する。なお、図中同一または相当部分には同一符号を付してその説明は繰り返さない。

［構成および基本動作］
図１は、本発明の実施の形態に係るネットワークシステムの構成を示す図である。

図１を参照して、ネットワークシステム４０１は、ネットワーク接続装置１０１と、ＳＩＰ（Session Initiation Protocol）サーバ（管理装置）３０１と、サーバ３０２とを備える。

ＳＩＰサーバ３０１は、たとえばＮＧＮ網である固定網（外部ネットワーク）２０３に設置されている。サーバ３０２は、パケット交換（Packet Switching）呼を処理するＰＳ網および回線交換（Circuit Switching）呼を処理するＣＳ網を含む移動通信事業者網（外部ネットワーク）２０２に設置されている。移動通信事業者網２０２は、固定網２０３に接続されている。

ＳＩＰサーバ３０１は、装置の登録および非登録を判断し、登録された装置の通信先のＩＰアドレスを検索して当該装置に通知する等の機能を有する。ＳＩＰサーバ３０１は、たとえばネットワーク接続装置１０１等のＩＰアドレスを識別情報として登録する。また、ＳＩＰサーバ３０１は、たとえば、通信元装置から通信先装置への呼び出し等の処理を行なう一方で、両装置間で音声パケット等を送受信するための仮想的な通信経路の確立処理までは行なわない。

ネットワーク接続装置１０１は、ＩＰパケットのルーティングおよびプロトコル変換等の機能を有し、宅内の内部ネットワーク２０４と固定網２０３とを相互に接続し、また、宅内の内部ネットワーク２０４と移動通信事業者網２０２とを固定網２０３経由で相互に接続する。具体的には、ネットワーク接続装置１０１は、ＳＩＰサーバ３０１と携帯電話等の無線端末装置１５１との間でデータを中継する。また、ネットワーク接続装置１０１は、サーバ３０２との間でＶＰＮ（Virtual Private Network）を形成することにより、ＩＰパケットの送受信を行なう。

また、内部ネットワーク２０４には、たとえばパーソナルコンピュータ１５２およびセットトップボックス１５３等の有線端末装置が存在している。

ネットワーク接続装置１０１は、パーソナルコンピュータ１５２およびセットトップボックス１５３とたとえばＬＡＮケーブルを介して接続されており、相互にＩＰパケットの送受信を行なう。

また、ネットワーク接続装置１０１は、たとえば通常のホームゲートウェイ機能に加えてフェムト基地局の機能を備えており、無線端末装置１５１との間で無線信号を送受信する。たとえば、ネットワーク接続装置１０１および無線端末装置１５１は、３ＧＰＰ（Third Generation Partnership Project）で規格化されたＷ−ＣＤＭＡ（Wide Band Code Division Multiple Access）またはＬＴＥ（Long Term Evolution）に従う移動体通信を行なう。

ここで、フェムト基地局は、３ＧＰＰ（Third Generation Partnership Project） ＳＰＥＣ ＴＳ２２．２２０において以下のように説明されている。すなわち、フェムト基地局は、無線インタフェースを介して接続されている無線端末装置を、ＩＰバックホール（backhaul）を用いて、移動通信事業者網に接続する顧客構内装置である。

本発明の実施の形態に係るネットワークシステムにおいても、このような３ＧＰＰの定義を適用してもよい。

また、上記定義と合わせて、あるいは別個に、以下のような定義を適用することも可能である。

マクロ基地局は、事業者の管理下にあり、事業者と契約している無線基地局装置が通信可能な無線基地局装置である。また、マクロ基地局は、基本的に電源がオフになることはないと考えられる。

また、フェムト基地局は、主に個人または法人の建物内に設置され、ユーザの事情により電源がオフとなる可能性がある無線基地局装置である。

また、フェムト基地局は、オープン／ハイブリッド／クローズドのいずれかのアクセスモードで動作する。フェムト基地局は、クローズドアクセスモードで動作する場合には、登録済みのメンバー（端末）のみ接続可能となる。また、クローズドアクセスモードで動作する場合には、登録済みのメンバーにのみサービスを提供する。また、ハイブリッドアクセスモードで動作する場合には、登録済みのメンバー、および未登録のメンバーすなわちノンメンバーの両方にサービスを提供する。また、オープンアクセスモードで動作する場合には、マクロ基地局と同じ動作をする。

図２は、本発明の実施の形態に係るネットワーク接続装置の構成を示す図である。

図２を参照して、ネットワーク接続装置１０１は、ネットワーク制御部１１と、無線インタフェース部１２と、有線インタフェース部１３とを備える。ネットワーク制御部１１は、ＣＰＵ（Central Processing Unit）またはＤＳＰ（Digital Signal Processor）等の演算処理装置によって実現される。

無線インタフェース部１２は、内部ネットワーク２０４における無線端末装置１５１との間で通信を行う。より詳細には、無線インタフェース部１２は、無線端末装置１５１からＩＰパケット等を含む無線信号を受信し、受信した無線信号を通信データに変換してネットワーク制御部１１へ出力する。また、無線インタフェース部１２は、ネットワーク制御部１１から受けたＩＰパケット等を含む通信データを無線信号に変換して無線端末装置１５１へ送信する。

有線インタフェース部１３は、内部ネットワーク２０４における有線端末装置１５２，１５３との間で通信を行う。より詳細には、有線インタフェース部１３は、有線端末装置１５２，１５３からＩＰパケット等の通信データを受信してネットワーク制御部１１へ出力する。また、有線インタフェース部１３は、ネットワーク制御部１１から受けたＩＰパケット等の通信データを有線端末装置１５２，１５３へ送信する。

ネットワーク制御部１１は、種々の通信プロトコル処理を行うことにより、無線インタフェース部１２、有線インタフェース部１３および固定網２０３間の通信データの中継処理を行う。すなわち、ネットワーク制御部１１は、無線インタフェース部１２から受けた通信データを固定網２０３または有線インタフェース部１３へ出力する。また、ネットワーク制御部１１は、有線インタフェース部１３から受けた通信データを固定網２０３または無線インタフェース部１２へ出力する。また、ネットワーク制御部１１は、固定網２０３からＩＰパケット等の通信データを受信して無線インタフェース部１２または有線インタフェース部１３へ出力する。

図３は、本発明の実施の形態に係るネットワーク接続装置における無線インタフェース部の構成を示す図である。

図３を参照して、無線インタフェース部１２は、フェムト基地局としての機能を有しており、アンテナ９１と、サーキュレータ９２と、無線受信部９３と、無線送信部９４と、信号処理部９５とを備える。信号処理部９５は、受信信号処理部９６と、送信信号処理部９７とを含む。信号処理部９５は、ＣＰＵまたはＤＳＰ等の演算処理装置によって実現される。

サーキュレータ９２は、アンテナ９１において受信された無線端末装置１５１からの無線信号を無線受信部９３へ出力し、また、無線送信部９４から受けた無線信号をアンテナ９１へ出力する。

無線受信部９３は、サーキュレータ９２から受けた無線信号をベースバンド信号またはＩＦ（Intermediate Frequency）信号に周波数変換し、この周波数変換した信号をデジタル信号に変換して受信信号処理部９６へ出力する。

受信信号処理部９６は、無線受信部９３から受けたデジタル信号に対してＣＤＭＡ（Code Division Multiple Access）方式における逆拡散等の信号処理を行ない、この信号処理後のデジタル信号の一部または全部を所定のフレームフォーマットに変換してネットワーク制御部１１へ出力する。

送信信号処理部９７は、ネットワーク制御部１１から受けた通信データを所定のフレームフォーマットに変換した通信データまたは自ら生成した通信データに対してＯＦＤＭ（Orthogonal Frequency Division Multiplex）方式におけるＩＦＦＴ（Inverse Fast Fourier Transform）等の信号処理を行ない、この信号処理後のデジタル信号を無線送信部９４へ出力する。

無線送信部９４は、送信信号処理部９７から受けたデジタル信号をアナログ信号に変換し、変換したアナログ信号を無線信号に周波数変換してサーキュレータ９２へ出力する。

図４は、本発明の実施の形態に係るネットワーク接続装置におけるネットワーク制御部の構成を示す図である。

図４を参照して、ネットワーク制御部１１は、在圏通知取得部２１と、在圏通知送信部２２と、応答情報受信部２３と、応答情報送信部２４と、識別情報取得部２５と、電話番号取得部２６と、記憶部２７と、表示制御部２８と、アクセス管理情報受け付け部２９と、アクセス制御部３０とを含む。

在圏通知取得部２１は、無線端末装置１５１から定期的に送信される、無線インタフェース部１２と通信可能であること、および無線端末装置１５１の識別情報を示す在圏通知を無線インタフェース部１２経由で取得する。

ここで、在圏通知は、たとえば、ネットワーク接続装置１０１における無線インタフェース部１２と通信中でない無線端末装置１５１すなわち音声通信およびパケット通信を行なっていない状態の無線端末装置１５１から送信される。

識別情報取得部２５は、在圏通知取得部２１によって取得された在圏通知が示す無線端末装置１５１の識別情報を取得し、記憶部２７に保存する。

在圏通知送信部２２は、在圏通知取得部２１によって取得された在圏通知をＳＩＰサーバ３０１へ送信する。

応答情報受信部２３は、在圏通知を送信した無線端末装置１５１に対して通信を許可する旨を示す応答情報をＳＩＰサーバ３０１から受信する。

応答情報送信部２４は、応答情報受信部２３によって受信された応答情報を無線端末装置１５１へ送信する。

電話番号取得部２６は、応答情報受信部２３によって受信された応答情報が示す無線端末装置１５１の電話番号を取得し、記憶部２７に保存する。

アクセス管理情報受け付け部２９は、電話番号の設定および当該電話番号に対応する無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの制限の設定を外部から受け付け、受け付けた内容をアクセス管理情報として取得し、記憶部２７に保存する。

すなわち、記憶部２７は、無線端末装置１５１の識別情報と無線端末装置１５１の電話番号との対応関係を示す情報、およびアクセス管理情報を記憶する。

アクセス制御部３０は、記憶部２７に保存された識別情報と電話番号との対応関係およびアクセス管理情報に基づいて、無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を制御する。

表示制御部２８は、記憶部２７に保存されたアクセス管理情報の内容をネットワーク接続装置１０１および無線端末装置１５１等の画面に表示する制御を行う。

図５は、本発明の実施の形態に係るネットワーク接続装置における識別情報／電話番号テーブルの一例を示す図である。

図５を参照して、記憶部２７に保存される識別情報／電話番号テーブルは、無線端末装置１５１の識別情報と電話番号との対応関係を示すテーブルである。具体的には、この識別情報／電話番号テーブルは、識別情報であるＩＭＳＩが１２３４・・・の無線端末装置１５１の電話番号が０９０−１２３４−０００１であり、ＩＭＳＩが５６７８・・・の無線端末装置１５１の電話番号が０９０−１２３４−０００２であり、ＩＭＳＩが４３２１・・・の無線端末装置１５１の電話番号が０９０−１２３４−０００３であることを示している。

図６は、本発明の実施の形態に係るネットワーク接続装置１０１における無線端末装置の登録画面の一例を示す図である。

図６を参照して、表示制御部２８は、ユーザが無線端末装置１５１の電話番号および内線番号を登録するための画面をネットワーク接続装置１０１および無線端末装置１５１等における図示しない表示部に表示する。ユーザは、ネットワーク接続装置１０１または無線端末装置１５１を操作することにより、無線端末装置１５１の電話番号および内線番号を登録することが可能である。

具体的には、たとえば、ネットワーク接続装置１０１が同時に通信することが可能な無線端末装置は４台であり、電話番号が０９０−１２３４−０００１である無線端末装置１５１、電話番号が０９０−１２３４−０００２である無線端末装置１５１、電話番号が０９０−１２３４−０００３である無線端末装置１５１がそれぞれ１台目、２台目、３台目の無線端末装置として登録されており、内線番号はそれぞれ１、２、３で登録されている。また、４台目は未登録である。

図７は、本発明の実施の形態に係るネットワーク接続装置１０１におけるアクセス管理情報の一例を示す図である。

図７を参照して、記憶部２７に保存されるアクセス管理情報は、無線端末装置１５１の電話番号と、当該電話番号を有する無線端末装置１５１のアクセス制限内容とを示すテーブルである。

具体的には、このアクセス管理情報では、電話番号が０９０−１２３４−０００１である無線端末装置１５１のネットワーク接続装置１０１へのアクセスが土曜日および日曜日限定で許可されており、アクセス先としては固定網２０３を介した外線電話およびインターネットに関する通信が許可されている。

また、電話番号が０９０−１２３４−０００２である無線端末装置１５１のネットワーク接続装置１０１へのアクセスが常時許可されており、アクセス先としてはすべての通信が許可されている。ここで、すべての通信とは、たとえば、固定網２０３を介した外線電話およびインターネット、ならびに内部ネットワーク２０４における他の端末装置との内線電話およびパケット通信である。

また、電話番号が０９０−１２３４−０００３である無線端末装置１５１のネットワーク接続装置１０１へのアクセスが常時許可されており、アクセス先としてはインターネットおよび内部ネットワーク２０４における他の端末装置とのパケット通信が許可されている。

なお、外線電話に関する通信が許可されていなくても、警察および消防等の緊急電話は許可する構成であってもよい。

また、ｖｉｓｉｔｅｄ端末すなわちネットワーク接続装置１０１のアクセス管理情報に登録されていない電話番号を有する無線端末装置１５１のネットワーク接続装置１０１へのアクセスが平日限定で許可されており、アクセス先としては外線電話に関する通信が許可されている。

このように、アクセス制御部３０は、自己のネットワーク接続装置１０１を介した無線端末装置１５１による音声通信およびパケット通信の許可および拒絶を別個に制御する。

また、アクセス制御部３０は、自己のネットワーク接続装置１０１を介した無線端末装置１５１から内部ネットワーク２０４へのアクセスの許可および拒絶を制御する。さらに、アクセス制御部３０は、自己のネットワーク接続装置１０１を介した無線端末装置１５１から内部ネットワーク２０４へのアクセスおよび固定網２０３へのアクセスの許可および拒絶を別個に制御する。

また、アクセス管理情報受け付け部２９は、設定されていない電話番号に対応する無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスを許可するか否かの設定を外部から受け付け、受け付けた内容をアクセス管理情報に含めて記憶部２７に保存する。

また、表示制御部２８は、このアクセス管理情報を画面に表示する制御を行う。たとえば、図７に示すアクセス管理情報は、ネットワーク接続装置１０１が備える図示しない表示部または無線端末装置１５１が備える図示しない表示部に表示され、ユーザは、ネットワーク接続装置１０１または無線端末装置１５１を操作することにより、アクセス制限内容の設定を行うことが可能である。

図８は、本発明の実施の形態に係るネットワーク接続装置１０１における未登録端末のアクセス権限設定画面の一例を示す図である。

図８を参照して、ｖｉｓｉｔｅｄ端末のアクセス制限内容は、図７に示す画面において登録する構成に限らず、別の設定内容として処理してもよい。すなわち、表示制御部２８は、図８に示すような登録画面を表示する制御を行う。そして、アクセス管理情報受け付け部２９は、設定されていない電話番号に対応する無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスを許可するか否かの設定をこの画面において受け付け、受け付けた内容をアクセス管理情報に含めて記憶部２７に保存する。

［動作］
次に、本発明の実施の形態に係るネットワーク接続装置が無線端末装置のアクセス制限を行う際の動作について説明する。

以下に示すシーケンスおよびフローチャートにおいて、ネットワーク接続装置１０１は、各ステップを含むプログラムをたとえば図４に示す記憶部２７から読み出して各ステップを実行する。このプログラムは、外部からインストールすることができる。このインストールされるプログラムは、たとえば記録媒体に格納された状態で流通する。

Ｗ−ＣＤＭＡなどの移動通信システムにおいて、無線端末装置１５１の所在を確認するためには、無線端末装置１５１から移動通信事業者網２０２へ何らかの通知が必要となる。

この通知の一例として、３ＧＰＰでは、位置登録（Location Updating Procedure, Routing Area Updating Procedure）およびアタッチ（IMSI Attach Procedure, GPRS Attach Procedure）に関する手順が規定されている。

図９は、本発明の実施の形態に係るネットワークシステムにおける無線端末装置の位置登録処理のシーケンスの一例を示す図である。

図９を参照して、まず、無線端末装置１５１は、在圏通知である位置登録要求をネットワーク接続装置１０１へ送信する（ステップＳ１）。

次に、ネットワーク接続装置１０１における在圏通知取得部２１は、無線インタフェース部１２経由で無線端末装置１５１から取得した在圏通知を、在圏通知送信部２２および識別情報取得部２５へ出力する。

そして、識別情報取得部２５は、在圏通知取得部２１によって取得された在圏通知が示す無線端末装置１５１の識別情報を取得し、取得した識別情報を記憶部２７に保存する（ステップＳ２）。

次に、在圏通知送信部２２は、在圏通知取得部２１から在圏通知を受けて、当該在圏通知の内容を示す登録要求、たとえば当該在圏通知が示す無線端末装置１５１の識別情報を含む登録要求をＳＩＰサーバ３０１へ送信する（ステップＳ３）。

次に、ＳＩＰサーバ３０１は、ネットワーク接続装置１０１から登録要求を受信して、在圏通知を送信してきた無線端末装置１５１を登録すべきか否かを判定する。この段階では、ＳＩＰサーバ３０１は、無線端末装置１５１に対する認証処理が完了していないことから当該無線端末装置１５１を登録すべきでないと判定し、エラー情報および認証要求を含む応答情報をネットワーク接続装置１０１へ送信する（ステップＳ４）。

次に、ネットワーク接続装置１０１における応答情報受信部２３は、ＳＩＰサーバ３０１からエラー情報および認証要求を含む応答情報を受信して、当該応答情報を応答情報送信部２４へ出力する。そして、応答情報送信部２４は、応答情報受信部２３から受けた応答情報を無線インタフェース部１２経由で無線端末装置１５１へ送信する（ステップＳ５）。

次に、無線端末装置１５１は、ネットワーク接続装置１０１からエラー情報および認証要求を含む応答情報を受信して、たとえば自己のＵＳＩＭカードに記録された情報を用いて認証のための演算処理を行い、演算結果を示す認証応答を在圏通知とともにネットワーク接続装置１０１へ送信する（ステップＳ６）。

次に、ネットワーク接続装置１０１における在圏通知取得部２１は、無線インタフェース部１２経由で無線端末装置１５１から取得した在圏通知および認証応答を、在圏通知送信部２２へ出力する。そして、在圏通知送信部２２は、在圏通知取得部２１から在圏通知および認証応答を受けて、当該在圏通知の内容、たとえば当該在圏通知が示す無線端末装置１５１の識別情報、および認証応答を含む登録要求をＳＩＰサーバ３０１へ送信する（ステップＳ７）。

次に、ＳＩＰサーバ３０１は、ネットワーク接続装置１０１から登録要求を受信して、在圏通知を送信してきた無線端末装置１５１の認証処理が完了し、当該無線端末装置１５１を登録すべきであると判定した場合には、当該無線端末装置１５１の識別情報を登録する。また、ＳＩＰサーバ３０１は、当該無線端末装置１５１を登録した旨を示す登録応答を含む応答情報をネットワーク接続装置１０１へ送信する（ステップＳ８）。

次に、ネットワーク接続装置１０１における応答情報受信部２３は、ＳＩＰサーバ３０１から登録応答を含む応答情報を受信して、当該応答情報を電話番号取得部２６へ出力する。

次に、電話番号取得部２６は、応答情報受信部２３から応答情報を受けて、当該応答情報が示す電話番号を取得し、取得した電話番号を、識別情報取得部２５によって取得された無線端末装置１５１の識別情報と対応付けて記憶部２７に保存する（ステップＳ９）。

次に、アクセス制御部３０は、図７に示すアクセス管理情報を参照し、電話番号取得部２６によって取得された電話番号に対するアクセス制限の設定に基づいて、無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を制御する。

より詳細には、アクセス制御部３０は、記憶部２７に保存されたアクセス管理情報を参照して、電話番号取得部２６によって取得された電話番号に対応する無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を判定する（ステップＳ１０）。そして、アクセス制御部３０は、当該無線端末装置１５１のアクセスを許可すべきであると判定した場合には、応答情報送信部２４を制御して、登録完了通知を無線端末装置１５１へ送信する（ステップＳ１１）。

その後、無線端末装置１５１からネットワーク接続装置１０１に対してアクセスがあった場合には、識別情報取得部２５は、当該アクセスの際に無線端末装置１５１から送信される識別情報を取得する。そして、アクセス制御部３０は、図７に示すアクセス管理情報、および記憶部２７に保存された識別情報と電話番号との対応関係を参照し、電話番号取得部２６によって取得された電話番号に対するアクセス制限の設定に基づいて、無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を判定する。

図１０は、本発明の実施の形態に係るネットワークシステムにおける無線端末装置の位置登録処理のシーケンスの一例を示す図である。

図１０を参照して、ステップＳ１１〜Ｓ１９の動作は図９に示すステップＳ１〜Ｓ９の動作と同様である。

次に、アクセス制御部３０は、記憶部２７に保存されたアクセス管理情報を参照して、電話番号取得部２６によって取得された電話番号に対応する無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を判定する（ステップＳ２０）。そして、アクセス制御部３０は、当該無線端末装置１５１のアクセスを拒絶すべきであると判定した場合には、応答情報送信部２４を制御して、ＳＩＰサーバ３０１から受信した応答情報の代わりにアクセス拒絶を示すアクセス拒絶情報を無線端末装置１５１へ送信し（ステップＳ２１）、また、在圏通知送信部２２を制御して、アクセス拒絶情報をＳＩＰサーバ３０１へ送信する（ステップＳ２２）。

次に、ＳＩＰサーバ３０１は、ネットワーク接続装置１０１からアクセス拒絶情報を受信して、当該無線端末装置１５１の登録を解除する（ステップＳ２３）。

ところで、フェムト基地局が設けられる従来の通信システムでは、マクロセルと同じくどのユーザの無線端末装置でもアクセス可能なオープンアクセスか、フェムトセル契約時に登録される家族等の限定されたユーザの無線端末装置のみアクセス可能なクローズドアクセスか、の二者択一に通信サービスが限定されてしまう。

これに対して、本発明の実施の形態に係るネットワーク接続装置では、在圏通知取得部２１は、無線端末装置１５１から送信される、無線インタフェース部１２と通信可能であることを示す在圏通知を取得する。識別情報取得部２５は、在圏通知取得部２１によって取得された在圏通知が示す無線端末装置１５１の識別情報を取得する。在圏通知送信部２２は、識別情報を用いて無線端末装置１５１に対する認証処理を行うＳＩＰサーバ３０１へ、在圏通知取得部２１によって取得された在圏通知を送信する。応答情報受信部２３は、在圏通知を送信した無線端末装置１５１に対して通信を許可する旨を示す応答情報をＳＩＰサーバ３０１から受信する。応答情報送信部２４は、応答情報受信部２３によって受信された応答情報を無線端末装置１５１へ送信する。そして、電話番号取得部２６は、応答情報受信部２３によって受信された応答情報が示す無線端末装置１５１の電話番号を取得する。

具体的には、たとえば、ネットワーク接続装置１０１は、ＩＭＳ（IP Multimedia Subsystem）型かつＳＩＰ−ＵＡ（User Agent）機能を有するフェムトセルを実現する。

すなわち、ネットワーク接続装置１０１は、無線端末装置１５１からの認証要求をＳＩＰに従う登録要求に変換して外部ネットワーク側すなわちＳＩＰサーバ３０１に通知する。この際、ネットワーク接続装置１０１は、無線端末装置１５１のＩＭＳＩをＳＩＰサーバ３０１に通知する。

そして、無線端末装置１５１およびＳＩＰサーバ３０１間で認証手順に成功した場合には、ＳＩＰサーバ３０１から認証成功の通知とともに、当該無線端末装置１５１が利用すべき電話番号が通知される。

ここで、通常、無線端末装置１５１は電話番号の情報を有していないことから、無線端末装置１５１がネットワーク接続装置１０１へアクセスする際には、ＩＭＳＩ等の識別情報が無線端末装置１５１からネットワーク接続装置１０１に通知されるのみである。このため、ネットワーク接続装置１０１において無線端末装置１５１のアクセス制限を行うためには、無線端末装置１５１の識別情報が必要となる。

ネットワーク接続装置１０１では、上記認証手順に関するプロトコル変換機能であるＡＬＧ（Application Level Gateway）機能を搭載しており、ＩＭＳＩおよび電話番号の対応関係を示す情報を取得することができる。すなわち、ネットワーク接続装置１０１では、３ＧＰＰで規定された携帯電話の認証手順およびＳＩＰに従うＩＭＳベースの認証手順間の変換機能を搭載している。

このような構成により、ネットワーク接続装置１０１において、無線端末装置１５１の識別情報および対応の電話番号を取得することが可能となり、この対応関係を用いることにより、無線端末装置１５１のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス制御部３０は、電話番号取得部２６によって取得された電話番号に基づいて、無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を制御する。

このような構成により、たとえばＣＳＧ ＩＤによって無線端末装置１５１からフェムトセルへのアクセスを制限するだけの、アクセス制限内容が限定的となる構成と異なり、たとえば無線端末装置１５１に対するアクセス制限内容をユーザが電話番号を用いて自由に設定することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス制御部３０は、自己のネットワーク接続装置１０１を介した無線端末装置１５１による音声通信およびパケット通信の許可および拒絶を別個に制御する。

このような構成により、携帯電話からの通話のアクセス制限に加えて、パケット通信のアクセス制限が可能となる。また、通話は許容しパケット通信は規制する、あるいはパケット通信は許容し通話は規制する等の制御を行うことが可能となる。したがって、無線端末装置のアクセス制限をさらに柔軟に設定し、多様な通信サービスを提供することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス制御部３０は、自己のネットワーク接続装置１０１を介した無線端末装置１５１から内部ネットワーク２０４へのアクセスの許可および拒絶を制御する。

このような構成により、携帯電話から宅内ネットワークへのアクセス権限を、電話番号のみで設定することが可能となる。すなわち、３ＧＰＰ等で規定された携帯電話の通信について、たとえば無線ＬＡＮ機器の通信と同様に、宅内ＬＡＮへのアクセス制限を設定することが可能となる。また、無線端末装置１５１と内部ネットワーク２０４における端末装置との内線電話についても、アクセス制限を設定することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス制御部３０は、自己のネットワーク接続装置１０１を介した無線端末装置１５１から内部ネットワーク２０４へのアクセスおよび固定網２０３へのアクセスの許可および拒絶を別個に制御する。

このような構成により、たとえば、外線電話は許容し宅内ネットワーク通信は規制する、あるいは宅内ネットワーク通信は許容し外線電話は規制する等の制御を行うことが可能となる。したがって、無線端末装置のアクセス制限をさらに柔軟に設定し、多様な通信サービスを提供することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス制御部３０は、応答情報の示す電話番号が、自己のネットワーク接続装置１０１を介したアクセスを拒絶すべき無線端末装置１５１の電話番号である場合には、応答情報の代わりにアクセス拒絶を示すアクセス拒絶情報を無線端末装置１５１へ送信する制御を行ない、かつアクセス拒絶情報をＳＩＰサーバ３０１へ送信する制御を行う。

このような構成により、ネットワーク接続装置１０１が無線端末装置１５１の電話番号に基づいてアクセス拒絶を行う場合に、アクセス拒絶を行う旨を外部ネットワーク側および無線端末装置１５１へ適切に通知することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス管理情報受け付け部２９は、無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの制限の設定を外部から受け付け、受け付けた内容をアクセス管理情報として取得する。そして、アクセス制御部３０は、電話番号取得部２６によって取得された電話番号、およびアクセス管理情報に基づいて、無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスの許可および拒絶を制御する。

このような構成により、ユーザが電話番号をネットワーク接続装置１０１に設定するだけで、ネットワーク接続装置１０１において無線端末装置１５１を一意に特定することが可能となる。

たとえば、ネットワーク接続装置１０１は、無線端末装置１５１の認証手順の最終段階において、当該無線端末装置１５１の電話番号が、自己のフェムトセルへのアクセスを許容する電話番号のリストに登録されていない場合には、当該無線端末装置１５１に認証失敗の結果を通知して自己のフェムトセルへのアクセスを拒否することが可能である。

これにより、ユーザは、外部ネットワーク側から無線端末装置１５１に付与されるＩＰアドレスを認識することなく、電話番号を用いて無線端末装置１５１のアクセス制限を設定することができる。

また、ユーザは、家族が所有する各無線端末装置１５１の中でも特定の無線端末装置１５１のフェムトセルへのアクセスを規制し、逆に、一時的に家族以外のユーザが所有する無線端末装置１５１のアクセスを許容する等を、電話番号リストの更新により、容易に設定することができる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス管理情報受け付け部２９は、さらに、設定されていない電話番号に対応する無線端末装置１５１からの自己のネットワーク接続装置１０１を介したアクセスを許可するか否かの設定を外部から受け付け、受け付けた内容をアクセス管理情報として取得する。

このような構成により、ネットワーク接続装置１０１に登録された電話番号の無線端末装置１５１だけでなく、来客等、ネットワーク接続装置１０１に登録されていないユーザの無線端末装置１５１に対するアクセス制限を設定することが可能となる。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス管理情報におけるアクセス制限内容は、アクセスの許可および拒絶に加えて、アクセス許可時間およびアクセス先を含む。

このように、アクセス許可時間を設定する構成により、ネットワーク接続装置１０１が形成するフェムトセルへの在圏およびフェムトセルからの離圏がユーザの移動に伴って生じる無線端末装置１５１に対して、適切なアクセス制限内容を設定することが可能となる。また、アクセス先を設定する構成により、無線端末装置１５１ごとにアクセス権限を柔軟に設定することが可能となる。

また、本発明の実施の形態に係るネットワーク接続装置では、表示制御部２８は、アクセス管理情報の内容を画面に表示する制御を行う。

このような構成により、たとえばＷｅｂ−ＧＵＩ（Graphical User Interface）を介してユーザが画面上でアクセス管理情報を参照することが可能となり、また、アクセス管理情報を参照しながらアクセス制限内容を設定することが可能となるため、ユーザの利便性を向上させることができる。

また、本発明の実施の形態に係るネットワーク接続装置では、記憶部２７は、無線端末装置１５１の識別情報と無線端末装置１５１の電話番号との対応関係を示す情報を記憶する。

このように、ネットワーク接続装置１０１において、各無線端末装置１５１の識別情報および対応の電話番号を記憶することにより、無線端末装置１５１のアクセス制限をより柔軟に設定し、より多様な通信サービスを提供することができる。

また、本発明の実施の形態に係るネットワーク接続装置は、無線インタフェース部１２を備える。

このように、フェムト基地局とホームゲートウェイとを統合する構成により、無線通信機能を搭載した一体型のホームゲートウェイによって多様な通信サービスを提供することが可能となる。

なお、本発明の実施の形態に係るネットワーク接続装置は、フェムト基地局としての機能を有し、無線端末装置１５１からの在圏通知を無線信号によって直接受信し、かつ応答情報を無線端末装置１５１へ直接送信する構成であるとしたが、これに限定するものではない。フェムト基地局がネットワーク接続装置１０１とは別個に設けられ、ネットワーク接続装置１０１がＳＩＰサーバ３０１等とフェムト基地局との間でデータを中継する構成であってもよい。この場合、ネットワーク接続装置１０１は、フェムト基地局経由で在圏通知の受信および応答情報の送信を行なう。

また、本発明の実施の形態に係るネットワーク接続装置では、アクセス管理情報は、アクセスの許可および拒絶に加えて、アクセス許可時間およびアクセス先を含む構成であるとしたが、これに限定するものではない。アクセス管理情報におけるアクセス制限内容は、アクセスの許可および拒絶に加えて、アクセス許可時間およびアクセス先の少なくとも一方を含む構成であればよい。

上記実施の形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記説明ではなく特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１１ ネットワーク制御部
１２ 無線インタフェース部
１３ 有線インタフェース部
２１ 在圏通知取得部
２２ 在圏通知送信部
２３ 応答情報受信部
２４ 応答情報送信部
２５ 識別情報取得部
２６ 電話番号取得部
２７ 記憶部
２８ 表示制御部
２９ アクセス管理情報受け付け部
３０ アクセス制御部
９１ アンテナ
９２ サーキュレータ
９３ 無線受信部
９４ 無線送信部
９５ 信号処理部
９６ 受信信号処理部
９７ 送信信号処理部
１０１ ネットワーク接続装置
１５１ 無線端末装置
１５２ パーソナルコンピュータ
１５３ セットトップボックス
２０２ 移動通信事業者網
２０３ 固定網
２０４ 内部ネットワーク
３０１ ＳＩＰサーバ（管理装置）
３０２ サーバ
４０１ ネットワークシステム

Claims (16)

1. 無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するための在圏通知取得部と、
   前記在圏通知取得部によって取得された前記在圏通知が示す前記無線端末装置の識別情報を取得するための識別情報取得部と、
   前記識別情報を用いて無線端末装置に対する認証処理を行うための管理装置へ、前記在圏通知取得部によって取得された前記在圏通知を送信するための在圏通知送信部と、
   前記在圏通知を送信した前記無線端末装置に対して通信を許可する旨を示す応答情報を前記管理装置から受信するための応答情報受信部と、
   前記応答情報受信部によって受信された前記応答情報を前記無線端末装置へ送信するための応答情報送信部と、
   前記応答情報受信部によって受信された前記応答情報が示す前記無線端末装置の電話番号を取得するための電話番号取得部とを備える、ネットワーク接続装置。
2. 前記ネットワーク接続装置は、さらに、
   前記電話番号取得部によって取得された前記電話番号に基づいて、前記無線端末装置からの自己のネットワーク接続装置を介したアクセスの許可および拒絶を制御するためのアクセス制御部を備える、請求項１に記載のネットワーク接続装置。
3. 前記アクセス制御部は、自己のネットワーク接続装置を介した前記無線端末装置による音声通信およびパケット通信の許可および拒絶を別個に制御する、請求項２に記載のネットワーク接続装置。
4. 前記管理装置は外部ネットワークに設けられ、
   前記ネットワーク接続装置は、さらに、
   内部ネットワークにおける端末装置との間でデータの送受信を行うための内部ネットワークインタフェース部を備え、
   前記アクセス制御部は、自己のネットワーク接続装置を介した前記無線端末装置から前記内部ネットワークへのアクセスの許可および拒絶を制御する、請求項２または３に記載のネットワーク接続装置。
5. 前記アクセス制御部は、自己のネットワーク接続装置を介した前記無線端末装置から前記内部ネットワークへのアクセスおよび前記外部ネットワークへのアクセスの許可および拒絶を別個に制御する、請求項４に記載のネットワーク接続装置。
6. 前記アクセス制御部は、前記応答情報の示す前記電話番号が、自己のネットワーク接続装置を介したアクセスを拒絶すべき前記無線端末装置の電話番号である場合には、前記応答情報の代わりにアクセス拒絶を示すアクセス拒絶情報を前記無線端末装置へ送信する制御を行ない、かつ前記アクセス拒絶情報を前記管理装置へ送信する制御を行う、請求項２から５のいずれか１項に記載のネットワーク接続装置。
7. 前記ネットワーク接続装置は、さらに、
   前記無線端末装置からの自己のネットワーク接続装置を介したアクセスの制限の設定を外部から受け付け、受け付けた内容をアクセス管理情報として取得するためのアクセス管理情報受け付け部を備え、
   前記アクセス制御部は、前記アクセス管理情報、および前記電話番号取得部によって取得された前記電話番号に基づいて、前記無線端末装置からの自己のネットワーク接続装置を介したアクセスの許可および拒絶を制御する、請求項２から６のいずれか１項に記載のネットワーク接続装置。
8. 前記アクセス管理情報受け付け部は、さらに、設定されていない電話番号に対応する前記無線端末装置からの自己のネットワーク接続装置を介したアクセスを許可するか否かの設定を外部から受け付け、受け付けた内容を前記アクセス管理情報として取得する、請求項７に記載のネットワーク接続装置。
9. 前記アクセス制限内容は、アクセスの許可および拒絶に加えて、アクセス許可時間およびアクセス先の少なくとも一方を含む、請求項７または８に記載のネットワーク接続装置。
10. 前記ネットワーク接続装置は、さらに、
    前記アクセス管理情報の内容を画面に表示する制御を行うための表示制御部を備える、請求項７から９のいずれか１項に記載のネットワーク接続装置。
11. 前記ネットワーク接続装置は、さらに、
    前記無線端末装置の識別情報と前記無線端末装置の電話番号との対応関係を示す情報を記憶するための記憶部を備える、請求項１から１０のいずれか１項に記載のネットワーク接続装置。
12. 前記ネットワーク接続装置は前記無線基地局装置を備える、請求項１から１１のいずれか１項に記載のネットワーク接続装置。
13. ネットワーク接続装置と、
    管理装置とを備え、
    前記ネットワーク接続装置は、無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得し、前記在圏通知が示す前記無線端末装置の識別情報を取得し、前記在圏通知を前記管理装置へ送信し、
    前記管理装置は、前記ネットワーク接続装置から前記在圏通知を受信し、受信した前記在圏通知が示す前記識別情報に基づいて、前記在圏通知を送信した前記無線端末装置に対して通信を許可する旨を示す応答情報を前記ネットワーク接続装置へ送信し、
    前記ネットワーク接続装置は、前記応答情報を前記管理装置から受信して、前記応答情報が示す前記無線端末装置の電話番号を取得し、前記応答情報を前記無線端末装置へ送信する、ネットワークシステム。
14. 前記ネットワーク接続装置は、取得した前記電話番号に基づいて、前記無線端末装置からの自己のネットワーク接続装置を介したアクセスの許可および拒絶を制御し、取得した前記電話番号が自己のネットワーク接続装置を介したアクセスを拒絶すべき前記無線端末装置の電話番号である場合には、前記管理装置から受信した前記応答情報の代わりにアクセス拒絶を示すアクセス拒絶情報を前記無線端末装置へ送信し、かつ前記アクセス拒絶情報を前記管理装置へ送信する、請求項１３に記載のネットワークシステム。
15. 無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するステップと、
    取得した前記在圏通知が示す前記無線端末装置の識別情報を取得するステップと、
    前記識別情報を用いて無線端末装置に対する認証処理を行うための管理装置へ、取得した前記在圏通知を送信するステップと、
    前記在圏通知を送信した前記無線端末装置に対して通信を許可する旨を示す応答情報を前記管理装置から受信するステップと、
    受信した前記応答情報を前記無線端末装置へ送信するステップと、
    受信した前記応答情報が示す前記無線端末装置の電話番号を取得するステップとを含む、ネットワーク接続方法。
16. ネットワーク接続装置におけるネットワーク接続プログラムであって、コンピュータに、
    無線端末装置から送信される、無線基地局装置と通信可能であることを示す在圏通知を取得するステップと、
    取得した前記在圏通知が示す前記無線端末装置の識別情報を取得するステップと、
    前記識別情報を用いて無線端末装置に対する認証処理を行うための管理装置へ、取得した前記在圏通知を送信するステップと、
    前記在圏通知を送信した前記無線端末装置に対して通信を許可する旨を示す応答情報を前記管理装置から受信するステップと、
    受信した前記応答情報を前記無線端末装置へ送信するステップと、
    受信した前記応答情報が示す前記無線端末装置の電話番号を取得するステップとを実行させる、ネットワーク接続プログラム。

Images