JP2012253656A

JP2012253656A - Method and system for automatically setting communication device

Info

Publication number: JP2012253656A
Application number: JP2011126208A
Authority: JP
Inventors: Tetsuya Nakamura; 哲也中村; Yasutaka Maeda; 康貴前田
Original assignee: NEC AccessTechnica Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2011-06-06
Filing date: 2011-06-06
Publication date: 2012-12-20
Also published as: TW201319810A; WO2012169166A1; TWI542997B

Abstract

PROBLEM TO BE SOLVED: To provide a method and a system for automatically setting communication device, capable of improving security by enabling identification of a user by a service provider other than an access service provider.SOLUTION: In response to an internal access from a communication device (12) of a setting object, a communication device automatically setting system (10) in a network (11), having a plurality of servers and communication devices connected thereto, sets a closed network (30) between the communication device (12) and a service provision server (ISP1) that provides setting information, and executes an automatic setting process by being placed between the communication device (12) and the service provision server (ISP1) through the closed network (30).

Description

本発明は通信装置の自動設定システムに係り、特にサービス提供者からの設定情報を通信装置に自動設定する方法およびシステムに関する。 The present invention relates to a communication apparatus automatic setting system, and more particularly to a method and system for automatically setting setting information from a service provider in a communication apparatus.

ユーザ宅あるいはオフィス側に設置されるモデムあるいはルータなどの通信機器は、インターネット接続を行なうために、インターネット・サービス・プロバイダ（以下、ＩＳＰという。）の設定情報を設定する必要がある。しかしながら、この設定作業は近年益々複雑化する傾向にあるために、この作業に伴うユーザの負担を軽減する方法が種々提案されている。 A communication device such as a modem or a router installed at the user's home or office needs to set setting information of an Internet service provider (hereinafter referred to as ISP) in order to connect to the Internet. However, since this setting operation tends to become more complicated in recent years, various methods for reducing the burden on the user accompanying this operation have been proposed.

たとえば特許文献１に開示された端末設定方法では、アクセスサービスプロバイダ（ＡＳＰ）が加入者端末を収容している論理的あるいは物理的な位置によって当該加入者を特定し、当該加入者の固有情報をＩＳＰへ通知する。ＩＳＰは、ＡＳＰを通して許可情報を加入者端末へ返信し、当該加入者端末は許可情報を用いてＩＳＰへアクセスし設定情報を取得する。 For example, in the terminal setting method disclosed in Patent Document 1, the access service provider (ASP) identifies the subscriber by the logical or physical location where the subscriber terminal is accommodated, and the subscriber specific information is obtained. Notify ISP. The ISP returns permission information to the subscriber terminal through the ASP, and the subscriber terminal uses the permission information to access the ISP and obtain setting information.

また、特許文献２に開示されたシステムでは、ルータの電源がオンされると、当該ルータは初期設定されたイニシャルサーバへ自動的にアクセスし、イニシャルサーバからユーザサーバのＵＲＬを受け取ると、当該ユーザサーバにアクセスして必要な設定情報を取得する。 In the system disclosed in Patent Document 2, when a router is turned on, the router automatically accesses an initial server that is initially set, and receives the user server URL from the initial server. Access the server and obtain the necessary setting information.

特開２００６−１３５６４５号公報JP 2006-135645 A 特開２００４−１９３９８８号公報JP 2004-193988 A

一般に、設定情報を提供するＩＳＰ側からみると、設定対象である通信機器のユーザ特定は容易ではない。上記特許文献１では、加入者端末がアクセスサービスプロバイダに収容されている論理的あるいは物理的な位置によってユーザ特定を行なっている。すなわち、回線事業者であるアクセスサービスプロバイダにより加入者の特定が可能であり、いわば回線事業者が当該ユーザの身元を保証しているといえる。 In general, when viewed from the ISP side that provides setting information, it is not easy to specify a user of a communication device to be set. In the above-mentioned Patent Document 1, a user terminal is specified by a logical or physical position where a subscriber terminal is accommodated in an access service provider. In other words, it is possible to specify a subscriber by an access service provider that is a line operator, and it can be said that the line operator guarantees the identity of the user.

これに対して、特許文献２では、システムで使用されるすべてのルータの識別子をイニシャルサーバに登録しておくことでルータの識別が可能となるものの、そのルータのユーザを特定することができない。さらに、設定情報を提供するユーザサーバは、設定情報を要求してきたルータがイニシャルサーバにアクセスしたルータと同一であるという前提で設定情報を提供するのであり、同一ルータであるかどうかを確認することはできない。たとえば、第三者によるなりすまし、ルータの誤配送や識別子の誤登録に起因する無意識のなりすましなど、インターネット上で正規の使用者以外の者が意図的にあるいは意図せずにユーザサーバへ不正ログインする可能性を排除できないというセキュリティ上の問題がある。このように、回線事業者によるユーザ特定を行なわないシステムでは、設定情報を通信機器に自動設定する際のセキュリティが十分ではなく、第三者の不正ログインを有効に排除することができない。 On the other hand, in Patent Document 2, although the router can be identified by registering the identifiers of all routers used in the system in the initial server, the user of the router cannot be specified. In addition, the user server that provides the configuration information provides the configuration information on the assumption that the router that requested the configuration information is the same router that accessed the initial server, and confirms whether it is the same router. I can't. For example, someone who is not a legitimate user illegally logs into the user server intentionally or unintentionally on the Internet, such as impersonation by a third party, unintentional impersonation due to misdelivery of a router or incorrect registration of an identifier. There is a security problem that cannot be excluded. As described above, in a system that does not specify a user by a line operator, security when setting information is automatically set in a communication device is not sufficient, and unauthorized login by a third party cannot be effectively excluded.

そこで、本発明の目的は、回線事業者以外のサービス提供者によるユーザ特定を可能にすることでセキュリティを向上させることができる通信装置の自動設定方法およびシステムを提供することにある。 SUMMARY OF THE INVENTION An object of the present invention is to provide an automatic setting method and system for a communication device that can improve security by enabling a user to be specified by a service provider other than a circuit provider.

本発明による通信装置自動設定システムは、複数のサーバおよび通信装置が接続されたネットワーク上の通信装置自動設定システムであって、設定対象の通信装置からの初期アクセスに応答して、前記設定対象の通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定するクローズ網設定手段と、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する自動設定手段と、を有することを特徴とする。 A communication device automatic setting system according to the present invention is a communication device automatic setting system on a network to which a plurality of servers and communication devices are connected, and in response to an initial access from a setting target communication device, Closed network setting means for setting a closed network between a communication device and a service providing server for providing setting information, and an automatic setting process interposed between the communication device to be set and the service providing server through the closed network And automatic setting means for executing the above.

本発明による通信装置自動設定方法は、複数のサーバおよび通信装置が接続されたネットワーク上の通信装置に対して設定情報を自動設定を実行する方法であって、クローズ網設定手段が、設定対象の通信装置からの初期アクセスがあると、前記設定対象の通信装置と前記設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、自動設定手段が、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する、ことを特徴とする。 A communication device automatic setting method according to the present invention is a method for executing automatic setting of setting information for a communication device on a network to which a plurality of servers and communication devices are connected. When there is an initial access from a communication device, a closed network is set between the setting target communication device and the service providing server that provides the setting information, and automatic setting means communicates the setting target communication through the closed network. An automatic setting process is executed between the apparatus and the service providing server.

本発明によれば、回線事業者以外のサービス提供者によるユーザ特定を可能にすることでセキュリティを向上させることができる。 ADVANTAGE OF THE INVENTION According to this invention, security can be improved by enabling the user specification by service providers other than a circuit provider.

図１は本発明を適用したネットワークの一例を示すネットワーク構成図である。FIG. 1 is a network configuration diagram showing an example of a network to which the present invention is applied. 図２は図１に示すネットワークの全体的動作を模式的に示す動作説明図である。FIG. 2 is an operation explanatory diagram schematically showing the overall operation of the network shown in FIG. 図３は図１における通信機器の動作を示すフローチャートである。FIG. 3 is a flowchart showing the operation of the communication device in FIG. 図４は図１における自動設定システムの動作を示すフローチャートである。FIG. 4 is a flowchart showing the operation of the automatic setting system in FIG. 図５は本発明の一実施例による自動設定システムの詳細な構成を示すブロック図である。FIG. 5 is a block diagram showing a detailed configuration of an automatic setting system according to an embodiment of the present invention. 図６は図５に示すシステムの第１動作例におけるユーザ特定フェーズを示すシーケンス図である。FIG. 6 is a sequence diagram showing a user specifying phase in the first operation example of the system shown in FIG. 図７は図５に示すシステムの第１動作例における自動設定フェーズを示すシーケンス図である。FIG. 7 is a sequence diagram showing an automatic setting phase in the first operation example of the system shown in FIG. 図８は図５に示すシステムの第２動作例におけるユーザ特定フェーズを示すシーケンス図である。FIG. 8 is a sequence diagram showing a user specifying phase in the second operation example of the system shown in FIG.

本発明による自動設定システムは、設定対象である通信装置とサービス提供者との間に介在してクローズ網を形成し、クローズ網内で自動設定プロセスを実行する。たとえば、設定中の通信装置であるか否かの確認や設定情報を提供するネットワーク上の位置情報の保存などを通信装置とサービス提供者との間に介在する自動設定システムが担うことで、サービス提供者によるユーザ特定が容易となり、さらに第三者の不正ログインを有効に防止できる。また、各通信装置に対する設定プロセスにプロセスＩＤを割り当てて管理することで、サービス提供者が設定対象の通信装置が実際に設定中であることを容易に確認することができ、自動設定時のセキュリティを向上させることができる。以下、本発明の実施形態および実施例について詳細に説明する。 The automatic setting system according to the present invention forms a closed network between a communication device to be set and a service provider, and executes an automatic setting process in the closed network. For example, an automatic setting system that intervenes between a communication device and a service provider is responsible for checking whether or not the communication device is being set and storing location information on a network that provides setting information. User identification by the provider is facilitated, and unauthorized login by a third party can be effectively prevented. Also, by assigning and managing the process ID to the setting process for each communication device, the service provider can easily confirm that the communication device to be set is actually being set, and security during automatic setting Can be improved. Hereinafter, embodiments and examples of the present invention will be described in detail.

１．一実施形態
１．１）システム
図１に示すネットワークでは、本発明の一実施形態を適用した自動設定システム１０と複数のサービス提供者ＩＳＰ１−ＩＳＰｎのサーバとがインターネット等のＩＰネットワーク１１に接続されている。ここでは、自動設定システム１０が自動設定サーバ１０ａ、プロセス管理部１０ｂおよびＤＮＳサーバ１０ｃを含むサーバシステムであり、各サービス提供者ＩＳＰがＩＳＰウェブサーバ２０ａおよびＩＳＰ−ＺＣサーバ２０ｂを含むものとする。 1. 1. Embodiment 1.1) System In the network shown in FIG. 1, an automatic setting system 10 to which an embodiment of the present invention is applied and servers of a plurality of service providers ISP1-ISPn are connected to an IP network 11 such as the Internet. ing. Here, the automatic setting system 10 is a server system including an automatic setting server 10a, a process management unit 10b, and a DNS server 10c, and each service provider ISP includes an ISP web server 20a and an ISP-ZC server 20b.

設定情報を設定すべき通信機器１２には予め初期アクセス情報および自機を特定する識別情報が格納されている。初期アクセス情報は、自動設定システム１０の自動設定サーバ１０ａのＵＲＬ(Uniform Resource Locator)および通信機器１２からのアクセス先をＩＳＰウェブサーバ２０ａのみに制限するドメインである。ＤＮＳサーバ１０ｃにはサービス提供者ＩＳＰ１−ＩＳＰｎのＩＳＰウェブサーバ２０ａのドメインが予め登録されているので、通信機器１２からの初期アクセスがあれば、当該通信機器１２と必要な設定情報を提供するサービス提供者との間にクローズ網３０が設定され、通信機器１２とサービス提供者との間の設定プロセス中の通信は常にクローズ網３０を通して行われる。オープンなＩＰネットワーク内にあって、自動設定サーバ１０ａはクローズ網を作成することで通信端末１２からの通信のみ受信することができる。 The communication device 12 to which setting information is to be set stores initial access information and identification information for identifying the own device in advance. The initial access information is a domain that restricts the URL (Uniform Resource Locator) of the automatic setting server 10a of the automatic setting system 10 and the access destination from the communication device 12 to the ISP web server 20a only. Since the domain of the ISP web server 20a of the service provider ISP1-ISPn is registered in advance in the DNS server 10c, if there is an initial access from the communication device 12, a service that provides the communication device 12 and necessary setting information A closed network 30 is set up with the provider, and communication during the setting process between the communication device 12 and the service provider is always performed through the closed network 30. Within the open IP network, the automatic setting server 10a can receive only communication from the communication terminal 12 by creating a closed network.

また、通信機器１２からのアクセスは、自動設定サーバ１０ａとＩＳＰウェブサーバ２０ａへのアクセスのみに限定される。ＩＳＰウェブサーバ２０ａへのアクセスは、後述するように、設定対象である通信機器１２が設定中である場合のみに限定され、その他のＩＰネットワークからのアクセスは受け付けなくともよい。自動設定サーバ１０ａおよびＩＳＰウェブサーバ２０ａともに、オープンなＩＰネットワーク内からの不正ログインを回避できる。 Further, access from the communication device 12 is limited to only access to the automatic setting server 10a and the ISP web server 20a. As will be described later, the access to the ISP web server 20a is limited to the case where the communication device 12 to be set is being set, and access from other IP networks may not be accepted. Both the automatic setting server 10a and the ISP web server 20a can avoid unauthorized login from within an open IP network.

通信機器１２の識別情報はＭＡＣアドレスやシリアル番号など自機を特定できる情報であればよい。次に述べるように、ユーザが通信機器１２をＩＰネットワーク１１に接続して初期アクセスを実行するだけで、自動設定サーバ１０ａが当該通信機器１２とサービス提供者ＩＳＰとの間にクローズ網３０を設定し、それを通してユーザの特定および設定情報の設定が自動的に実行される。 The identification information of the communication device 12 may be information that can identify the own device such as a MAC address or a serial number. As described below, the automatic setting server 10a sets the closed network 30 between the communication device 12 and the service provider ISP simply by connecting the communication device 12 to the IP network 11 and executing initial access. Through this, user identification and setting of setting information are automatically executed.

なお、通信機器１２には通信機器としての動作を制御する制御部としてＣＰＵ(Central Processing Unit)等のプログラム制御プロセッサが設けられ、通信機器内のメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、以下で説明する通信機器としての機能を実現することができる。また、自動設定サーバ１０ａにもサーバとしての動作を制御する制御部としてＣＰＵ等のプログラム制御プロセッサが設けられ、自動設定サーバ内のメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、以下で説明する自動設定サーバとしての機能を実現することができる。 The communication device 12 is provided with a program control processor such as a CPU (Central Processing Unit) as a control unit for controlling the operation as the communication device, and executes the program stored in the memory in the communication device on the program control processor. By doing so, the function as a communication apparatus demonstrated below is realizable. The automatic setting server 10a is also provided with a program control processor such as a CPU as a control unit for controlling the operation as a server, and by executing a program stored in a memory in the automatic setting server on the program control processor, The function as an automatic setting server described below can be realized.

１．２）システム動作
図２において、まず、通信機器１２が初期状態でＩＰネットワーク１１に接続されると、初期アクセス情報を用いて自動設定サーバ１０ａへアクセスし、自機の識別情報を暗号化して送信する（ステップＳ１）。自動設定サーバ１０ａは、通信機器１２から初期アクセスがあると自動設定プロセスを起動し、当該プロセスの識別番号ｐＩＤ（プロセスＩＤ）を発行する。自動設定サーバ１０ａは、通信機器１２の識別番号およびその自動設定プロセスＩＤをプロセス管理部１０ｂに登録する（ステップＳ２）。好ましくは、プロセス管理部１０ｂに登録されるプロセスＩＤに有効期限を設けておく。さらに自動設定サーバ１０ａは、通信機器１２に対して、当該プロセスＩＤとサービス提供者ＩＳＰへアクセスするためのＵＲＬとを通知する（ステップＳ３）。なお、望ましくは、各サービス提供者ＩＳＰのドメインをＤＮＳサーバ１０ｃに予め登録しておき、通信機器１２が通知されたＵＲＬへアクセスする際にＤＮＳサーバ１０ｃにおいて解決される。 1.2) System Operation In FIG. 2, first, when the communication device 12 is connected to the IP network 11 in the initial state, the automatic setting server 10a is accessed using the initial access information, and the identification information of the own device is encrypted. (Step S1). When there is an initial access from the communication device 12, the automatic setting server 10a activates an automatic setting process and issues an identification number pID (process ID) of the process. The automatic setting server 10a registers the identification number of the communication device 12 and its automatic setting process ID in the process management unit 10b (step S2). Preferably, an expiration date is set for the process ID registered in the process management unit 10b. Further, the automatic setting server 10a notifies the communication device 12 of the process ID and the URL for accessing the service provider ISP (step S3). Preferably, the domain of each service provider ISP is registered in advance in the DNS server 10c, and the DNS server 10c solves the problem when the communication device 12 accesses the notified URL.

続いて、通信機器１２は、通知されたＵＲＬを用いて自動設定サーバ１０ａを介してサービス提供者ＩＳＰにアクセスし、プロセスＩＤを含む設定要求を送信する（ステップＳ４）。サービス提供者ＩＳＰは、通信機器１２から設定要求があると、プロセスＩＤを用いて設定中であるか否かを確認する要求を自動設定システム１０のプロセス管理部１０ｂへ送信する（ステップＳ５）。 Subsequently, the communication device 12 accesses the service provider ISP through the automatic setting server 10a using the notified URL, and transmits a setting request including the process ID (step S4). When there is a setting request from the communication device 12, the service provider ISP transmits a request for checking whether or not the setting is being performed using the process ID to the process management unit 10b of the automatic setting system 10 (step S5).

プロセス管理部１０ｂは、確認要求のあったプロセスＩＤが有効に登録されているか否かを判定する。プロセスＩＤが有効期限内で且つ設定中であれば、確認応答をサービス提供者ＩＳＰへ返す（ステップＳ６）。 The process management unit 10b determines whether or not the process ID requested to be confirmed is registered effectively. If the process ID is within the validity period and is being set, a confirmation response is returned to the service provider ISP (step S6).

確認応答を受け取ったサービス提供者ＩＳＰは自動設定サーバ１０ａを通して通信機器１２に対して認証プロセスを開始する（ステップＳ７）。ただし自動設定サーバ１０ａは認証プロセスには関与せず、ユーザとサービス提供者ＩＳＰとの間でやり取りされる認証情報を見ることはできない。 The service provider ISP that has received the confirmation response starts an authentication process for the communication device 12 through the automatic setting server 10a (step S7). However, the automatic setting server 10a does not participate in the authentication process and cannot see authentication information exchanged between the user and the service provider ISP.

通信機器１２のユーザ認証が成功すると、サービス提供者ＩＳＰは、自動設定システム１０のプロセス管理部１０ｂに対して、設定情報の設定を行なうＩＳＰ−ＺＣサーバのＵＲＬを保存し（ステップＳ８）、通信機器１２に対しては設定情報取得を開始するための設定起動ＵＲＬを自動設定サーバ１０ａを通して通知する（ステップＳ９）。 If the user authentication of the communication device 12 is successful, the service provider ISP stores the URL of the ISP-ZC server for setting the setting information in the process management unit 10b of the automatic setting system 10 (step S8). The device 12 is notified of a setting activation URL for starting acquisition of setting information through the automatic setting server 10a (step S9).

設定起動ＵＲＬを受信した通信機器１２は、自動設定サーバ１０ａにアクセスして設定情報取得を開始する（ステップＳ１０）。自動設定サーバ１０ａは、通信機器１２から設定情報取得開始アクセスを受けると、プロセス管理部１０ｂから当該通信機器１２に対して保存されたＩＳＰ−ＺＣサーバのＵＲＬを取得し（ステップＳ１１）、サービス提供者ＩＳＰのＺＣサーバにアクセスし、当該通信機器１２の設定情報を取得する（ステップＳ１２）。 The communication device 12 that has received the setting activation URL accesses the automatic setting server 10a and starts acquiring setting information (step S10). When receiving the setting information acquisition start access from the communication device 12, the automatic setting server 10a acquires the URL of the ISP-ZC server stored for the communication device 12 from the process management unit 10b (step S11), and provides the service. The ZC server of the operator ISP is accessed, and the setting information of the communication device 12 is acquired (step S12).

こうして設定情報を取得すると、自動設定サーバ１０ａは当該設定情報を上記アクセスステップＳ１０に対する応答として通信機器１２へ送信する（ステップＳ１３）。通信機器１２は、こうしてダウンロードされた設定情報を用いて必要な設定を完了する。 When the setting information is acquired in this way, the automatic setting server 10a transmits the setting information to the communication device 12 as a response to the access step S10 (step S13). The communication device 12 completes the necessary settings using the setting information downloaded in this way.

１．３）通信機器の動作
図３において、通信機器１２を初期状態で起動すると、ユーザ設定ブラウザが立ち上がり、手動設定／自動設定の選択を促す（ステップ３０１）。ユーザが自動設定を選択すると（ステップ３０２）、初期アクセス情報により自動設定サーバ１０ａと接続され（ステップ３０３）、自動設定サーバ１０ａにアクセスすることでプロセスＩＤおよびアクセス先のＩＳＰウェブサーバ２０ａのＵＲＬを取得する（ステップ３０４）。続いて、通信機器１２は、取得したＩＳＰ−ＵＲＬを用いてサービス提供者ＩＳＰのＩＳＰウェブサーバ２０ａへアクセスし（ステップ３０５）、ＩＳＰウェブサーバ２０ａにより認証プロセスが開始される（ステップ３０６）。 1.3) Operation of Communication Device In FIG. 3, when the communication device 12 is activated in an initial state, a user setting browser is launched to prompt selection of manual setting / automatic setting (step 301). When the user selects automatic setting (step 302), the user is connected to the automatic setting server 10a based on the initial access information (step 303). By accessing the automatic setting server 10a, the process ID and the URL of the ISP web server 20a to be accessed are obtained. Obtain (step 304). Subsequently, the communication device 12 accesses the ISP web server 20a of the service provider ISP using the acquired ISP-URL (step 305), and the authentication process is started by the ISP web server 20a (step 306).

ＩＳＰウェブサーバ２０ａにより認証されると（ステップ３０６のＯＫ）、自動設定フェーズが開始され、ＩＳＰウェブサーバ２０ａから設定起動ＵＲＬを受信する（ステップ３０７）。設定起動ＵＲＬを受信した通信機器１２は、自動設定サーバ１０ａへのアクセスを開始し、これによって自動設定サーバ１０ａは上述したようにサービス提供者ＩＳＰから設定情報を取得し、それを通信機器１２へ送信する。すなわち、通信機器１２は、自動設定サーバ１０ａから必要な設定情報をダウンロードし（ステップ３０８）、設定を完了させることができる（ステップ３０９）。こうして設定が完了すると、運用状態を起動する（ステップ３１０）。なお、認証に失敗した場合には（ステップ３０６のＮＧ）、通信機器１２は設定不可ＵＲＬを受信し（ステップ３１１）、そのまま異常終了し、クローズ網３０は切断される（ステップ３１２）。 When authenticated by the ISP web server 20a (OK in step 306), an automatic setting phase is started and a setting activation URL is received from the ISP web server 20a (step 307). The communication device 12 that has received the setting activation URL starts access to the automatic setting server 10a, whereby the automatic setting server 10a acquires setting information from the service provider ISP as described above, and transmits it to the communication device 12. Send. That is, the communication device 12 can download necessary setting information from the automatic setting server 10a (step 308) and complete the setting (step 309). When the setting is thus completed, the operating state is activated (step 310). If the authentication fails (NG in Step 306), the communication device 12 receives the URL that cannot be set (Step 311), ends abnormally, and the closed network 30 is disconnected (Step 312).

１．４）自動設定システムの動作
図４において、通信機器１２から識別情報を伴う初期アクセスがあると（ステップ４０１）、自動設定サーバ１０ａはユーザ特定フェーズを開始し、まず、通信機器１２の識別情報やアクセス時刻などを用いてユニークなプロセスＩＤを生成する（ステップ４０２）。続いて、自動設定サーバ１０ａは、このプロセスＩＤと当該通信機器１２の識別情報とを関連付けてプロセス管理部１０ｂに登録するとともに、通信機器１２へプロセスＩＤとアクセス先のＩＳＰ−ＵＲＬを送信し（ステップ４０３）、プロセスＩＤの有効期限をチェックするタイマをスタートさせる（ステップ４０４）。 1.4) Operation of Automatic Setting System In FIG. 4, when there is an initial access with identification information from the communication device 12 (step 401), the automatic setting server 10a starts a user specifying phase. A unique process ID is generated using information, access time, etc. (step 402). Subsequently, the automatic setting server 10a associates the process ID with the identification information of the communication device 12 and registers it in the process management unit 10b, and transmits the process ID and the ISP-URL of the access destination to the communication device 12 ( Step 403), a timer for checking the expiration date of the process ID is started (Step 404).

自動設定サーバ１０ａは、サービス提供者ＩＳＰから通信機器１２の設定プロセス（プロセスＩＤ）が有効であるか否かの確認要求があれば、プロセス管理部１０ｂの登録データを参照することでサービス提供者ＩＳＰへ確認応答を返す（ステップ４０５）。また、自動設定サーバ１０ａは、サービス提供者ＩＳＰから通信機器１２の設定情報の場所を示すＵＲＬの登録要求があれば、当該ＵＲＬを当該通信機器１２に対応付けてプロセス管理部１０ｂに登録する（ステップ４０６）。そして、通信機器１２から設定情報の要求があれば（ステップ４０７）、自動設定サーバ１０ａはプロセス管理部１０ｂに登録しているＵＲＬにアクセスし、そのサービス提供者ＩＳＰから設定情報を取得する（ステップ４０８）。取得した設定情報を通信機器１２へ送信し（ステップ４０９）、通信機器１２で設定が完了すれば、自動設定サーバ１０ａは通信機器１２から設定完了通知を受信する（ステップ４１０）。 If there is a request from the service provider ISP to check whether the setting process (process ID) of the communication device 12 is valid, the automatic setting server 10a refers to the registration data of the process management unit 10b to refer to the service provider. A confirmation response is returned to the ISP (step 405). Further, if there is a URL registration request indicating the location of the setting information of the communication device 12 from the service provider ISP, the automatic setting server 10a registers the URL in the process management unit 10b in association with the communication device 12 ( Step 406). If there is a request for setting information from the communication device 12 (step 407), the automatic setting server 10a accesses the URL registered in the process management unit 10b and acquires the setting information from the service provider ISP (step). 408). The acquired setting information is transmitted to the communication device 12 (step 409). When the setting is completed in the communication device 12, the automatic setting server 10a receives a setting completion notification from the communication device 12 (step 410).

以上のステップ４０５−４１０はタイマがタイムアウトするまでに完了する必要がある（ステップ４１１）。タイムアウトした場合（ステップ４１１のＹＥＳ）あるいは設定完了通知があった場合には、当該通信機器１２の情報をプロセスかい離部１０ｂから削除し、クローズ網を切断する（ステップ４１２）。 The above steps 405 to 410 need to be completed before the timer times out (step 411). When a time-out occurs (YES in step 411) or when a setting completion notification is received, the information on the communication device 12 is deleted from the process separation unit 10b and the closed network is disconnected (step 412).

１．４）効果
上述したように、本実施形態による自動設定システムは、自動設定を要求する通信機器１２とサービス提供者ＩＳＰとの間に介在してクローズ網３０を形成し、クローズ網３０を通して設定中の通信機器１２であるか否かの確認や設定情報を提供するＵＲＬ情報の保存などを行なう。したがって、サービス提供者ＩＳＰによるユーザ特定が容易となり、さらに第三者の不正ログインを有効に防止できる。また、通信機器１２に対する設定プロセスにプロセスＩＤを割り当てて管理するプロセス管理部１０ｂを有することで、サービス提供者ＩＳＰが設定対象の通信機器１２が実際に設定中であることを容易に確認することができ、自動設定時のセキュリティを向上させることができる。 1.4) Effect As described above, the automatic setting system according to the present embodiment forms the closed network 30 between the communication device 12 that requests automatic setting and the service provider ISP, and passes through the closed network 30. It is confirmed whether or not the communication device 12 is being set, and URL information for providing setting information is saved. Accordingly, user identification by the service provider ISP is facilitated, and unauthorized login by a third party can be effectively prevented. Also, by having the process management unit 10b that assigns and manages the process ID for the setting process for the communication device 12, the service provider ISP can easily confirm that the communication device 12 to be set is actually being set. Can improve security during automatic setting.

２．一実施例
以下、本発明の一実施例による自動設定システムについてより詳細に説明する。なお、本実施例では、図１における通信機器１２として、ルータ等のネットワーク接続装置を例示し、ネットワーク接続装置に端末が接続されているものとする。 2. Hereinafter, an automatic setting system according to an embodiment of the present invention will be described in more detail. In the present embodiment, a network connection device such as a router is illustrated as the communication device 12 in FIG. 1, and a terminal is connected to the network connection device.

２．１）構成
図５において、本発明の一実施例による自動設定システム１０は、インターネット１１を通して、複数のサービス提供者ＩＳＰ、ネットワーク接続装置１２および配送サーバ１４と接続され、パーソナルコンピュータ等の端末１３がネットワーク接続装置１２に接続されている。さらに本実施例では、ネットワーク接続装置１２がユーザ宅に配送され、その配送データを記録した配送サーバ１４と自動設定システム１０とが連携しているものとする。 2.1) Configuration In FIG. 5, an automatic setting system 10 according to an embodiment of the present invention is connected to a plurality of service provider ISPs, a network connection device 12, and a delivery server 14 through the Internet 11, and is a terminal such as a personal computer. 13 is connected to the network connection device 12. Further, in this embodiment, it is assumed that the network connection device 12 is delivered to the user's home, and the delivery server 14 that records the delivery data and the automatic setting system 10 are linked.

自動設定システム１０は、ネットワーク装置１２の自動設定を制御するＺＣ(ZeroConfig)サーバ１０１、ポータルウェブサーバ１０２、プロセス管理データベース１０３、配送連携データベース１０４、ログサーバ１０５およびＤＮＳサーバ１０６を有する。ＺＣサーバ１０１は、プロセス管理データベース１０３、配送連携データベース１０４、ログサーバ１０５およびＤＮＳサーバ１０６を用いて、サービス提供者ＩＳＰとネットワーク接続装置１２との間で自動設定プロセスを制御する。 The automatic setting system 10 includes a ZC (ZeroConfig) server 101, a portal web server 102, a process management database 103, a delivery cooperation database 104, a log server 105, and a DNS server 106 that control automatic setting of the network device 12. The ZC server 101 controls the automatic setting process between the service provider ISP and the network connection device 12 using the process management database 103, the delivery cooperation database 104, the log server 105, and the DNS server 106.

ネットワーク接続装置１２は、インターネット１１に接続するＷＡＮ側ポート、端末１３を接続するＬＡＮ側ポートおよびそれらの通信制御部（図示せず。）の他に、ネットワーク制御装置１２の全体的な動作制御を行なう制御部１２１と、初期アクセス情報を格納したメモリ１２０とを有する。 The network connection device 12 controls the overall operation of the network control device 12 in addition to the WAN side port for connecting to the Internet 11, the LAN side port for connecting the terminal 13, and their communication control unit (not shown). It has a control unit 121 that performs and a memory 120 that stores initial access information.

サービス提供者ＩＳＰは、ＩＳＰウェブサーバ２０１と、設定情報の自動設定を行なうＩＳＰ−ＺＣサーバ２０２とを有する。 The service provider ISP includes an ISP web server 201 and an ISP-ZC server 202 that performs automatic setting of setting information.

２．２）第１動作例
＜ユーザ特定フェーズ＞
図６に示すように、ネットワーク接続装置１２の初期アクセス情報は、自動設定システム１０のＺＣサーバ１０１に対する初期アクセス時のドメイン”zeroconfig.xxx.jp”と設定要求時のドメイン”setup.xxx.jp”である。ネットワーク接続装置１２および接続した端末１３からは初期アクセス情報のドメイン、サブドメインのみアクセスが可能である。また、自動設定システム１０のＤＮＳサーバ１０６には、サービス提供者ＩＳＰのドメインが予め登録されている。さらに、配送サーバ１４からは当該ネットワーク接続装置１２のＭＡＣアドレス、アクセス先のＵＲＬ(“isp.setup.xxx.jp”) および配送情報が配送連携データベース１０４に予め格納され、さらにサービス提供者ＩＳＰのＩＳＰウェブサーバ２０１にも同様の情報が配信されているものとする。なお、配送連携データベース１０４はＩＳＰウェブサーバに格納されていてもよく、また、それ以外のサーバに格納され、配送サーバとＩＳＰウェブサーバに共用されてもよい。 2.2) First operation example <User identification phase>
As shown in FIG. 6, the initial access information of the network connection device 12 includes the domain “zeroconfig.xxx.jp” at the time of initial access to the ZC server 101 of the automatic setting system 10 and the domain “setup.xxx.jp” at the time of setting request. ". Only the domain and subdomain of the initial access information can be accessed from the network connection device 12 and the connected terminal 13. Further, the domain of the service provider ISP is registered in advance in the DNS server 106 of the automatic setting system 10. Further, the delivery server 14 stores the MAC address of the network connection device 12, the URL of the access destination (“isp.setup.xxx.jp”), and delivery information in advance in the delivery cooperation database 104, and further the service provider ISP's It is assumed that similar information is also distributed to the ISP web server 201. The delivery cooperation database 104 may be stored in the ISP web server, or may be stored in another server and shared by the delivery server and the ISP web server.

図６において、ユーザがネットワーク接続装置１２に接続した端末１３からブラウザを使ってネットワーク接続装置１２の設定画面より自動設定を選択したとする（ステップＳ２１）。自動設定が選択されると、ネットワーク接続装置１２の制御部１２１は初期アクセス情報メモリ１２０から初期アクセス時の情報”zeroconfig.xxx.jp”を読み出し、自装置の識別情報であるＭＡＣアドレスをhttpsプロトコルによる暗号化を行ない、ＺＣサーバ１０１へ送信する（ステップＳ２２）。 In FIG. 6, it is assumed that the user selects automatic setting from the setting screen of the network connection device 12 using a browser from the terminal 13 connected to the network connection device 12 (step S21). When the automatic setting is selected, the control unit 121 of the network connection device 12 reads the information “zeroconfig.xxx.jp” at the time of initial access from the initial access information memory 120, and sets the MAC address which is the identification information of the own device to the https protocol. Is encrypted and transmitted to the ZC server 101 (step S22).

ＺＣサーバ１０１は、ネットワーク接続装置１２から初期アクセスによりＭＡＣアドレスを受け取ると、そのＭＡＣアドレスおよび時刻などに基づいてプロセスＩＤを発行し、さらに登録時刻で有効期限タイマをスタートさせる（ステップＳ２３）。ＭＡＣアドレスとプロセスＩＤはプロセス管理データベース１０３に登録される（ステップＳ２４）。続いて、ＺＣサーバ１０１は、ネットワーク接続装置１２へ当該プロセスＩＤとサービス提供者ＩＳＰへアクセスするためのＵＲＬ(isp.setup.xxx.jp)とを暗号化して送信する（ステップＳ２５）。続いて設定案内がスタートし、バージョンアップが必要であれば実行される（ステップＳ２６）。 When the ZC server 101 receives the MAC address by the initial access from the network connection device 12, the ZC server 101 issues a process ID based on the MAC address and time, and further starts an expiration timer at the registration time (step S23). The MAC address and process ID are registered in the process management database 103 (step S24). Subsequently, the ZC server 101 encrypts and transmits the process ID and the URL (isp.setup.xxx.jp) for accessing the service provider ISP to the network connection device 12 (step S25). Subsequently, setting guidance starts and is executed if version upgrade is necessary (step S26).

ユーザが端末１３を操作してプロセスを先に進める選択をすると（ステップＳ２７）、端末１３がＺＣサーバ１０１から取得したＵＲＬ(isp.setup.xxx.jp)へプロセスＩＤを暗号化して送信する（ステップＳ２８）。より詳しくは、https://isp.setup.xxx.jpによりＺＣサーバ１０１にアクセスするが、ＤＮＳサーバ１０６により解決されサービス提供者ＩＳＰのＩＳＰウェブサーバ２０１へそのまま転送される。 When the user operates the terminal 13 and selects to advance the process (step S27), the terminal 13 encrypts and transmits the process ID to the URL (isp.setup.xxx.jp) acquired from the ZC server 101 ( Step S28). More specifically, the ZC server 101 is accessed through https://isp.setup.xxx.jp, but is resolved by the DNS server 106 and transferred to the ISP web server 201 of the service provider ISP as it is.

サービス提供者ＩＳＰのＩＳＰウェブサーバ２０１は、設定要求のアクセスがあると、そのプロセスＩＤが設定中であるか否かを確認する要求を自動設定システム１０のプロセス管理データベース１０３へ送信する（ステップＳ２９）。プロセス管理データベース１０３は、確認要求のあったプロセスＩＤが有効に登録されているか否かを判定し（ステップＳ３０）、プロセスＩＤが有効期限内で且つ設定中であれば、確認応答をＩＳＰウェブサーバ２０１へ返す（ステップＳ３１）。こうして、プロセスＩＤが有効であることが自動設定システム１０により確認されれば、サービス提供者ＩＳＰは、アクセスしてきた端末１３のユーザを当該ネットワーク接続装置１２のユーザとして確認することができる。 When there is an access to the setting request, the ISP web server 201 of the service provider ISP transmits a request for checking whether or not the process ID is being set to the process management database 103 of the automatic setting system 10 (step S29). ). The process management database 103 determines whether or not the process ID requested to be confirmed is registered effectively (step S30). If the process ID is within the validity period and is being set, a confirmation response is sent to the ISP web server. Return to 201 (step S31). Thus, if the automatic setting system 10 confirms that the process ID is valid, the service provider ISP can confirm the user of the accessed terminal 13 as the user of the network connection device 12.

続いて、確認応答を受け取ったＩＳＰウェブサーバ２０１は、ＺＣサーバ１０１を介して端末１３へ認証要求を行なう（ステップＳ３２）。ＺＣサーバ１０１はＤＮＳサーバ１０６を参照して認証プロセスを中継するだけであり、ユーザとサービス提供者ＩＳＰとの間でやり取りされる情報を見ることはできない。 Subsequently, the ISP web server 201 that has received the confirmation response makes an authentication request to the terminal 13 via the ZC server 101 (step S32). The ZC server 101 only relays the authentication process with reference to the DNS server 106, and cannot see information exchanged between the user and the service provider ISP.

ユーザは端末１３を操作して認証データを入力すると、それを暗号化してＺＣサーバ１０１を介してＩＳＰウェブサーバ２０１へ送信する（ステップＳ３３）。 When the user operates the terminal 13 to input authentication data, the user encrypts it and transmits it to the ISP web server 201 via the ZC server 101 (step S33).

＜自動設定フェーズ＞
図７に示すように、ネットワーク接続装置１２のユーザ認証が成功すると（ステップＳ３４）、ＩＳＰウェブサーバ２０１は、プロセス管理データベース１０３に対して、ＩＳＰ−ＺＣサーバ２０２のＵＲＬの保存を依頼する（ステップＳ３５）。当該ＵＲＬの保存が完了すると（ステップＳ３７）、ＩＳＰウェブサーバ２０１は、認証が成功した場合には設定起動ＵＲＬ(xxx.yy/end)を端末１３へ送信する（ステップＳ３８）。なお、認証がＮＧであれば、設定不可ＵＲＬ(xxx.yy/retry)を端末１３へ送信する。 <Automatic configuration phase>
As shown in FIG. 7, when the user authentication of the network connection device 12 is successful (step S34), the ISP web server 201 requests the process management database 103 to store the URL of the ISP-ZC server 202 (step S34). S35). When the saving of the URL is completed (step S37), the ISP web server 201 transmits a setting activation URL (xxx.yy / end) to the terminal 13 when the authentication is successful (step S38). If the authentication is NG, a non-configurable URL (xxx.yy / retry) is transmitted to the terminal 13.

ユーザが端末１３に表示された認証結果、設定起動ＵＲＬもしくは設定不可ＵＲＬに応じて次の処理を選択する（ステップＳ３９）。設定起動ＵＲＬを選択した場合は、ネットワーク接続装置１２は設定開始のトリガとする。設定不可ＵＲＬを選択した場合は、ネットワーク装置１２は設定を終了する。設定起動ＵＲＬにより設定開始を選択すると（ステップＳ４０）、ネットワーク接続装置１２の制御部１２１はＺＣサーバ１０１に対してプロセスＩＤを暗号化して送信し（ステップＳ４１）、このアクセスによってＺＣサーバ１０１は自動設定制御を起動する。まず、ＺＣサーバ１０１はプロセス管理データベース１０３に当該プロセスＩＤに対応するＵＲＬの有無を確認し（ステップＳ４３）、ＵＲＬが登録されていれば、それを取得する（ステップＳ４４）。そして、当該ＵＲＬのＺＣサーバ２０２へ設定情報要求を送信し（ステップＳ４５）、その応答として暗号化された設定情報を受信すると（ステップＳ４６）、それをネットワーク接続装置１２へ転送する（ステップＳ４７）。 The user selects the next process according to the authentication result displayed on the terminal 13, the setting activation URL, or the setting impossible URL (step S39). When the setting activation URL is selected, the network connection device 12 serves as a setting start trigger. When the URL that cannot be set is selected, the network device 12 ends the setting. When setting start is selected by the setting start URL (step S40), the control unit 121 of the network connection device 12 encrypts and transmits the process ID to the ZC server 101 (step S41). Start configuration control. First, the ZC server 101 confirms whether or not there is a URL corresponding to the process ID in the process management database 103 (step S43), and acquires the URL if it is registered (step S44). Then, a setting information request is transmitted to the ZC server 202 of the URL (step S45). When the encrypted setting information is received as a response (step S46), it is transferred to the network connection device 12 (step S47). .

設定情報を受け取ったネットワーク接続装置１２の制御部１２１は設定を行ない（ステップＳ４８）、設定が終了すると、ログ通知をＺＣサーバ１０１へ送信する（ステップＳ４９）。ＺＣサーバ１０１は、ログ通知を受け取ると、プロセス管理データベース１０３に格納されている当該ネットワーク接続装置１２のプロセスＩＤおよび関連情報の削除を行なう（ステップＳ５１）。また、ＺＣサーバ１０１はネットワーク接続装置１２へログ通知に対する確認の応答を返信し（ステップＳ５２）、これによりネットワーク接続装置１２の設定完了の通知が端末１３へ送信される（ステップＳ５３）。 The control unit 121 of the network connection device 12 that has received the setting information performs the setting (step S48), and when the setting is completed, transmits a log notification to the ZC server 101 (step S49). Upon receiving the log notification, the ZC server 101 deletes the process ID and related information of the network connection device 12 stored in the process management database 103 (step S51). In addition, the ZC server 101 returns a confirmation response to the log notification to the network connection device 12 (step S52), whereby a notification of the completion of setting of the network connection device 12 is transmitted to the terminal 13 (step S53).

２．３）第２動作例
ユーザがネットワーク接続装置１２をたとえば量販店で購入した場合には、配送連携は行われない。その場合には、ユーザが端末１３を操作してＩＳＰを選択するステップを図６のシーケンスに追加する。 2.3) Second Operation Example When the user purchases the network connection device 12 at a mass retailer, for example, delivery cooperation is not performed. In that case, a step in which the user operates the terminal 13 to select an ISP is added to the sequence of FIG.

図８において、ステップＳ２７ａが追加シーケンスであり、その他は図６とほぼ同じであるから、同一の参照符号を用いて説明は省略する。ただし、ステップＳ２５では、ＺＣＣサーバ１０１からプロセスＩＤおよびポータルウェブサーバのＵＲＬ（portal.setup.xxx.jp)がネットワーク接続装置１２へ送信される。 In FIG. 8, step S27a is an additional sequence, and the others are substantially the same as those in FIG. 6, and therefore the description thereof is omitted using the same reference numerals. However, in step S25, the process ID and the portal web server URL (portal.setup.xxx.jp) are transmitted from the ZCC server 101 to the network connection device 12.

ユーザが端末１３を操作してプロセスを先に進める選択をすると（ステップＳ２７）、端末１３は、ＵＲＬ(portal.setup.xxx.jp)のポータルウェブサーバ１０２へプロセスＩＤを暗号化して送信する（ステップＳ２７−１）。ポータルウェブサーバ１０２は、プロセスＩＤをプロセス管理データベース１０３へ送信して当該プロセスが設定中であるか否かを確認し（ステップＳ２７−２）、設定中であればユーザに予め用意された複数のＩＳＰから１つを選択させる（ステップＳ２７−３）。こうして選択されたＩＳＰのＩＳＰ−ＵＲＬとプロセスＩＤとが端末１３へ送信される（ステップ２７−４）。以下、ステップＳ２８以降はすでに述べたとおりである。 When the user selects to advance the process by operating the terminal 13 (step S27), the terminal 13 encrypts and transmits the process ID to the portal web server 102 of URL (portal.setup.xxx.jp) ( Step S27-1). The portal web server 102 transmits a process ID to the process management database 103 to check whether or not the process is being set (step S27-2). One is selected from the ISP (step S27-3). The ISP-URL and process ID of the ISP thus selected are transmitted to the terminal 13 (step 27-4). Hereinafter, step S28 and subsequent steps are as described above.

本発明はＩＳＰにより通信機器に設定情報が自動的に提供されるシステムに適用可能である。 The present invention is applicable to a system in which setting information is automatically provided to a communication device by an ISP.

１０自動設定システム
１０ａ自動設定サーバ
１０ｂプロセス管理部
１０ｃＤＮＳサーバ
１１ネットワーク
１２通信機器
１３端末
１４配送サーバ
２０ａＩＳＰウェブサーバ
２０ｂＩＳＰ−ＺＣサーバ
１０１ＺＣサーバ
１０２ポータルウェブサーバ
１０３プロセス管理データベース
１０４配送連携データベース
１０５ログサーバ
１０６ＤＮＳサーバ
１２０初期アクセス情報メモリ
１２１制御部
２０１ＩＳＰウェブサーバ
２０２ＩＳＰ−ＺＣサーバ DESCRIPTION OF SYMBOLS 10 Automatic setting system 10a Automatic setting server 10b Process management part 10c DNS server 11 Network 12 Communication equipment 13 Terminal 14 Delivery server 20a ISP web server 20b ISP-ZC server 101 ZC server 102 Portal web server 103 Process management database 104 Delivery cooperation database 105 Log server 106 DNS server 120 Initial access information memory 121 Control unit 201 ISP web server 202 ISP-ZC server

Claims

A communication device automatic setting system on a network to which a plurality of servers and communication devices are connected,
Closed network setting means for setting a closed network between the setting target communication device and a service providing server for providing setting information in response to an initial access from the setting target communication device;
Automatic setting means for performing an automatic setting process interposed between the communication device to be set and the service providing server through the closed network;
A communication device automatic setting system characterized by comprising:

The automatic setting means includes an automatic setting server for executing the automatic setting process, and a process management means for managing the automatic setting process being executed. The process management means requests a process confirmation request from the service providing server. The communication apparatus automatic setting system according to claim 1, wherein the communication apparatus automatic setting system is responded to.

The automatic setting means sets an expiration date of the automatic setting process, and the closed network setting means disconnects the closed network when the automatic setting process ends normally before the expiration date or when the expiration date has passed. The communication device automatic setting system according to claim 1 or 2.

The communication apparatus automatic setting system according to any one of claims 1 to 3, wherein the automatic setting process includes an authentication process of the setting target communication apparatus by the service providing server.

A method of performing automatic setting of setting information for a communication device on a network to which a plurality of servers and communication devices are connected,
When there is an initial access from the setting target communication device, the closed network setting means sets a closed network between the setting target communication device and the service providing server that provides the setting information,
An automatic setting unit is interposed between the communication device to be set through the closed network and the service providing server, and executes an automatic setting process.
And a communication device automatic setting method.

The automatic setting means includes an automatic setting server for executing the automatic setting process, and a process management means for managing the automatic setting process being executed. The process management means requests a process confirmation from the service providing server. The communication apparatus automatic setting method according to claim 5, wherein the communication apparatus automatically sets the communication apparatus.

The automatic setting unit sets an expiration date of the automatic setting process, and the closed network setting unit disconnects the closed network when the automatic setting process ends normally before the expiration date or when the expiration date has passed. The communication device automatic setting method according to claim 5 or 6.

The communication apparatus automatic setting method according to claim 5, wherein the automatic setting process includes an authentication process of the setting target communication apparatus by the service providing server.

It is a communication apparatus in the communication apparatus automatic setting system of any one of Claims 1-4,
A communication apparatus comprising storage means for storing initial access information for performing the initial access in an initial state.

An automatic setting network in which a plurality of service providing servers and communication devices to which setting information is to be set are connected,
An automatic setting system is interposed between the service providing server initially accessed by the communication device and the communication device,
The automatic setting system sets a closed network between the communication device and a service providing server that provides setting information in response to an initial access from the communication device, and the communication device and the service through the closed network Execute the automatic configuration process with the server
An automatic setting network characterized by that.