JP2013251683A - 通信システム、通信端末およびその制御方法 - Google Patents

Abstract

【課題】ネットワークサービスの利用権限をホームゲートウェイ装置に容易に設定する
【解決手段】本発明の通信システムは、通信端末と、通信端末へのネットワークサービスの提供を利用権限に応じて制御するホームゲートウェイ装置とを備え、通信端末は、撮影部と、ネットワークサービスの利用権限を示す権限情報を含むコード画像の撮影指示が入力されると、撮影部に撮影を行わせ、撮影されたコード画像に含まれる権限情報を読み取り、通信端末の識別情報と権限情報とをホームゲートウェイ装置に送信する端末制御部とを有し、ホームゲートウェイ装置は、通信端末から送信されてきた識別情報と権限情報とを対応させて記憶する記憶部と、通信端末からネットワークサービスの利用要求を受信すると、通信端末の識別情報に対応して記憶されている権限情報に示される利用権限に応じて、通信端末へのネットワークサービスの提供を制御するサービス制御部と、を有する。
【選択図】図２

Description

本発明は、通信システム、通信端末およびその制御方法に関する。

ＬＡＮ（Local Area Network）内の通信端末が外部ネットワーク上のＷｅｂページの閲覧などのネットワークサービスの提供を受ける場合、通信端末は、ＬＡＮおよび外部ネットワークに接続され、両ネットワーク間でのデータ転送、プロトコル変換などを行うホームゲートウェイ装置を介してネットワークサービスの提供を受ける。

ホームゲートウェイ装置が備える機能の１つに、通信端末が有するネットワークサービスの利用権限に応じて、その通信端末へのネットワークサービスの提供を制御するサービス制御機能がある。サービス制御機能を有するホームゲートウェイ装置によれば、利用権限を有さない通信端末に対してはネットワークサービスの利用を制限したり、利用権限に応じて、特定のＷｅｂページの閲覧を制限したりすることができる。

特許文献１（特開平１０−２７１１５４号公報）には、ネットワークサービスを利用可能な通信端末の識別情報をホームゲートウェイ装置に設定し、ＬＡＮから外部ネットワークに送信されるパケットの送信元、あるいは、外部ネットワークからＬＡＮに送信されるパケットの送信先が、識別情報が設定されていない通信端末である場合には、これらのパケットをホームゲートウェイ装置において廃棄する技術が開示されている。

特許文献１に開示の技術によれば、ホームゲートウェイ装置に識別情報が設定されていない通信端末は、そのホームゲートウェイ装置を介してネットワークサービスの提供を受けることができない。

上記のように、ホームゲートウェイ装置においてサービス制御機能を実現するためには、通信端末の識別情報やその通信端末が有するネットワークの利用権限を示す権限情報をホームゲートウェイ装置に設定する必要がある。通常、このような設定は、ホームゲートウェイ装置内のＷｅｂページにアクセスし、そのＷｅｂページ上で設定内容を入力する必要があり、設定に手間がかかっていた。

特許文献２（特開２００６−２６１９３９号公報）には、通信端末がホームゲートウェイ装置とＬＡＮ接続していない状態において、通信端末がホームゲートウェイ装置とのＬＡＮ接続を容易に確立する技術が開示されている。この技術においては、ホームゲートウェイ装置は、表示部を有し、通信端末がホームゲートウェイ装置とＬＡＮ接続するのに必要な設定情報であるＳＳＩＤ（Service Set Identifier）などがコード化されたＱＲコードを生成して表示部に表示する。通信端末は、撮影部を有し、ユーザからの撮影指示の入力に応じて、ホームゲートウェイ装置の表示部に表示されたＱＲコードを撮影部で撮影し、撮影されたＱＲコードから設定情報を読み取り、その読み取った設定情報を通信端末に設定する。

上記の技術によれば、通信端末がＱＲコードを撮影するだけで、ＬＡＮ接続に必要な設定情報が通信端末に設定されるので、ユーザは設定情報を手動で設定する必要がなくなる。

特開平１０−２７１１５４号公報 特開２００６−２６１９３９号公報

近年、通信事業者などにより、ホームゲートウェイ装置がユーザに貸し出され、そのユーザの家庭内などでＬＡＮが構築される場合がある。このような場合、上述したサービス制御機能を実現するためには、通信端末が有するネットワークサービスの利用権限をユーザが手動でホームゲートウェイ装置に設定する必要がある。しかし、このような設定は、一般に、煩雑であり、手間がかかるという問題がある。

なお、特許文献２に開示の技術によれば、ＱＲコードを撮影することで、ＬＡＮ接続に必要な設定情報を通信端末に設定することはできるが、通信端末が有するネットワークサービスの利用権限のホームゲートウェイ装置への設定については記載されていない。

本発明の目的は、通信端末が有するネットワークサービスの利用権限をホームゲートウェイ装置に容易に設定することができる通信システム、通信端末およびその制御方法を提供することにある。

上記目的を達成するために本発明の通信システムは、
通信端末と、前記通信端末と通信可能であり、前記通信端末へのネットワークサービスの提供を、前記通信端末が有するネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と、を備える通信システムであって、
前記通信端末は、
撮影部と、
前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部に撮影を行わせ、前記撮影部により撮影されたコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する端末制御部と、を有し、
前記ホームゲートウェイ装置は、
前記通信端末から送信されてきた前記通信端末の識別情報と前記権限情報とを対応させて記憶する記憶部と、
前記通信端末からネットワークサービスの利用要求を受信すると、前記通信端末の識別情報に対応して前記記憶部に記憶されている権限情報に示される利用権限に応じて、前記通信端末への前記ネットワークサービスの提供を制御するサービス制御部と、を有する。

上記目的を達成するために本発明の通信端末は、
ネットワークサービスの提供を、前記ネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と通信可能であり、前記ホームゲートウェイ装置を介して前記ネットワークサービスの提供を受ける通信端末であって、
撮影部と、
前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部に撮影を行わせ、前記撮影部により撮影されたコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する端末制御部と、を有する。

上記目的を達成するために本発明の通信端末の制御方法は、
ネットワークサービスの提供を、前記ネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と通信可能であり、前記ホームゲートウェイ装置を介して前記ネットワークサービスの提供を受け、撮影部を有する通信端末の制御方法であって、
前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部により撮影を行い、
前記撮影したコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する。

本発明によれば、通信端末が有するネットワークサービスの利用権限をホームゲートウェイ装置に容易に設定することができる

本発明の一実施形態の通信システムの構成を示す図である。 図１に示す通信端末の要部構成を示すブロック図である。 図１に示すホームゲートウェイ装置の要部構成を示すブロック図である。 図２に示す通信端末の動作を示すフローチャートである。 図３に示すホームゲートウェイ装置の要部構成を示すブロック図である。 図１に示す通信システムの動作の一例を示すシーケンス図である。

以下に、本発明を実施するための形態について図面を参照して説明する。

図１は、本発明の一実施形態の通信システム１０の構成を示す図である。

図１に示す通信システム１０は、通信端末１００と、ホームゲートウェイ装置２００と、を備える。なお、図１においては、通信端末１００の数が２である例を示しているが、通信端末１００の数は、１あるいは３以上であってもよい。

通信端末１００は、有線または無線ＬＡＮを介してホームゲートウェイ装置２００と通信可能であり、ホームゲートウェイ装置２００を介して、サービス提供者２１による外部ネットワーク２０上のネットワークサービスの提供を受ける。なお、ネットワークサービスとしては、外部ネットワーク２０上のＷｅｂページの閲覧などがある。

ホームゲートウェイ装置２００は、ＬＡＮおよび外部ネットワーク２０に接続され、両ネットワーク間でのデータ転送、プロトコル変換などを行うアクセスポイント機能や、自装置を介した通信端末１００へのネットワークサービスの提供を制御するサービス制御機能などを有する。

次に、通信端末１００およびホームゲートウェイ装置２００の構成について説明する。

図２は、通信端末１００の要部構成を示すブロック図である。

図２に示す通信端末１００は、撮影部１０１と、端末制御部１０２と、を有する。なお、図２においては、通信端末１００がホームゲートウェイ装置２００と通信するための構成などについては記載を省略する。

撮影部１０１は、端末制御部１０２の制御に従って撮影を行う。

端末制御部１０２は、ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像３０を撮影する旨の撮影指示が入力されると、撮影部１０１に撮影を行わせる。ここで、権限情報は、ホームゲートウェイ装置２００にて認識可能な態様でネットワークサービスの利用権限を示す情報である。

端末制御部１０２は、撮影部１０１により撮影されたコード画像３０に含まれる権限情報を読み取り、通信端末１００の識別情報と読み取った権限情報とをホームゲートウェイ装置２００に送信する。なお、通信端末１００の識別情報としては、ＭＡＣアドレス（Media Access Control address）、ＩＰアドレス（Internet Protocol address）などがある。

ここで、コード画像３０は、通信事業者などによりホームゲートウェイ装置２００がユーザに貸し出される場合には、その貸し出しに併せて配布される。この場合、そのユーザと通信事業者との契約内容などに応じたネットワークサービスの利用権限を示す権限情報を含むコード画像３０が配布される。

また、例えば、会社内などにおいては、一般ユーザに与えられる利用権限を含む一般ユーザ用コード画像と、ネットワークの管理者に与えられる利用権限を含む管理者用コード画像とが用意され、一般ユーザ用コード画像は、その会社内の一般ユーザであれは容易にアクセスすることができる場所に掲示などされ、管理者用コード画像は、ネットワークの管理者のみがアクセスすることができる場所に保管される。

なお、コード画像３０の具体例としては、ＱＲコード（登録商標）などの２次元コードを使用した画像や、ＪＡＮコード、ＥＡＮコード、ＵＰＣコードなどの１次元コードを使用した画像などがある。

次に、ホームゲートウェイ装置２００の構成について説明する。

図３は、ホームゲートウェイ装置２００の要部構成を示すブロック図である。なお、図３においては、ホームゲートウェイ装置２００が通信端末１００および外部ネットワーク２０と通信を行うための構成などについては記載を省略する。

図３に示すホームゲートウェイ装置２００は、アクセスポイント部２０１と、記憶部２０２と、サービス制御部２０３と、を有する。

アクセスポイント部２０１は、アクセスポイント機能を備えており、外部ネットワーク２０とＬＡＮとの間でのデータ転送、プロトコル変換などを行う。

記憶部２０２は、通信端末１００から識別情報と権限情報とを受信すると、その識別情報と権限情報とを対応付けて記憶する。

サービス制御部２０３は、通信端末１００からネットワークサービスの利用要求を受信すると、その通信端末１００の識別情報に対応して記憶部２０２に記憶されている権限情報に応じて、その通信端末１００へのネットワークサービスの提供を制御する。例えば、サービス制御部２０３は、利用要求を送信してきた通信端末がネットワークサービスの利用権限を有しない場合には、その通信端末によるネットワークサービスの利用を制限する。また、サービス制御部２０３は、利用要求を送信してきた通信端末に、特定の分野のＷｅｂページの閲覧を制限する旨の制限情報が設定されている場合には、その特定の分野のＷｅｂページについては閲覧を制限する。

次に、通信端末１００およびホームゲートウェイ装置２００の動作について説明する。

まず、通信端末１００の動作を図４に示すフローチャートを参照して説明する。なお、以下では、コード画像には、権限情報に加えて、通信端末１００がＬＡＮ接続を行うために必要な設定情報がコード化されているものとする。

端末制御部１０２は、コード画像を撮影する旨の撮影指示が入力されると、撮影部１０１に撮影を行わせる（ステップＳ４１）。

次に、端末制御部１０２は、撮影部１０１により撮影されたコード画像に含まれる設定情報および権限情報を読み取る（ステップＳ４２）。

次に、端末制御部１０２は、読み取った設定情報に応じてＬＡＮ接続を行うための設定を行う（ステップＳ４３）。

次に、端末制御部１０２は、通信端末１００の識別情報と読み取った権限情報とを含む接続要求をホームゲートウェイ装置２００に送信する（ステップＳ４４）。なお、接続要求の具体例としては、Probe RequestやAssociation Requestなどがある。Probe Requestとは、ホームゲートウェイ装置２００が送信するビーコン（Beacon）の受信に応じて送信されるメッセージであり、通信端末１００に設定されているSSIDがホームゲートウェイ装置２００に設定されているSSIDと同じであるかを確認するためのメッセージである。また、Association Requestとは、通信端末１００とホームゲートウェイ装置２００との間で、通信端末１００が正規のクライアントであると認証された後に、通信端末１００がホームゲートウェイ装置２００への接続を要求する際に送信されるメッセージである。

端末制御部１０２は、接続要求に対する接続応答をホームゲートウェイ装置２００から受信すると（ステップＳ４５）、処理を終了する。

次に、ホームゲートウェイ装置２００の動作を図５に示すフローチャートを参照して説明する。

サービス制御部２０３は、接続要求を通信端末１００から受信すると（ステップＳ５１）、その接続要求に含まれる通信端末１００の識別情報と権限情報とを取得する（ステップＳ５２）。

次に、サービス制御部２０３は、取得した通信端末１００の識別情報と権限情報とを対応付けて記憶部２０２に記憶させる（ステップＳ５３）。これにより、通信端末１００の権限情報がホームゲートウェイ装置２００に設定される。

次に、サービス制御部２０３は、接続要求に対する接続応答を、接続要求を送信してきた通信端末１００に送信し（ステップＳ５４）、処理を終了する。

図６は、通信端末１００によるネットワークサービスの利用要求時の通信システム１０の動作の一例を示すシーケンス図である。

Ｗｅｂページの閲覧を要求する旨がユーザから入力されると、通信端末１００は、ネットワークサービスの利用要求として、そのＷｅｂページの閲覧を要求する旨のＷｅｂページの閲覧要求をホームゲートウェイ装置２００に送信する（ステップＳ６１）。

ホームゲートウェイ装置２００は、Ｗｅｂページの閲覧要求を通信端末１００から受信すると、その通信端末１００の識別情報に対応して記憶部２０２に記憶されている権限情報に示される利用権限に応じたＷｅｂページを通信端末１００上で表示させる（ステップＳ６２）。ここで、閲覧を要求されたＷｅｂページが、例えば、ホームゲートウェイ装置２００への種々の設定を行うためのＷｅｂページである場合、ホームゲートウェイ装置２００は、そのＷｅｂページの閲覧を要求してきた通信端末が管理者用の利用権限を有していれば、設定入力を行うことが可能なＷｅｂページを表示させ、そのＷｅｂページの閲覧を要求してきた通信端末が一般ユーザ用の利用権限しか有していなければ、設定入力は行えず、設定内容の閲覧だけが可能なＷｅｂページを表示させる。

また、あるネットワークサービスを提供するサービス提供者２１へのログイン情報の保存を要求する旨がユーザから入力されると、通信端末１００は、そのサービス提供者２１へのログイン情報の保存要求をホームゲートウェイ装置２００に送信する（ステップＳ６３）。

ホームゲートウェイ装置２００は、サービス提供者２１へのログイン情報の保存要求を通信端末１００から受信すると、その通信端末１００の識別情報に対応させて、そのログイン情報を記憶部２０２に記憶する。

次に、サービス提供者２１が提供するネットワークサービスの利用を要求する旨がユーザから入力されると、通信端末１００は、ネットワークサービスの利用要求として、そのサービス提供者２１へのアクセスを要求する旨を示すアクセス要求をホームゲートウェイ装置２００に送信する（ステップＳ６４）。

ホームゲートウェイ装置２００は、サービス提供者２１へのアクセス要求を通信端末１００から受信すると、その通信端末１００の識別情報に対応させて記憶部２０２に記憶されている、そのサービス提供者２１へのログイン情報をアクセス要求に付加して、サービス提供者２１に送信する（ステップＳ６５）。

サービス提供者２１は、アクセス要求をホームゲートウェイ装置２００から受信すると、そのアクセス要求に含まれるログイン情報に対応する通信端末１００に応答処理を行う（ステップＳ６６）。こうすることで、一度、サービス提供者２１へのログイン情報を保存しておけば、以降、そのサービス提供者２１にアクセスする場合に、通信端末１００からログイン情報を送信する必要がなくなる。そのため、ログイン情報が送信される回数が少なくなり、セキュリティを高めることができる。

このように本実施形態によれば、通信端末１００は、ネットワークサービスの利用権限を示す権限情報を含むコード画像を撮影し、そのコード画像に含まれる権限情報を読み取り、通信端末１００の識別情報と読み取った権限情報とをホームゲートウェイ装置２００に送信する。ホームゲートウェイ装置２００は、通信端末１００から送信されてきたその通信端末の識別情報と権限情報とを対応付けて記憶し、通信端末１００からネットワークサービスの利用要求を受信すると、その通信端末１００の識別情報に対応して記憶している権限情報に示される利用権限に応じて、その通信端末へのネットワークサービスの提供を制御する。

そのため、通信端末１００のユーザが権限情報を含むコード画像を撮影するだけで、その通信端末１００のネットワークサービスの利用権限がホームゲートウェイ装置２００に登録されるので、通信端末が有するネットワークサービスの利用権限をホームゲートウェイ装置に容易に設定することできる。なお、近年の携帯端末やスマートフォンなどの通信端末の多くには、撮影部が設けられており、また、撮影部により撮影されたＱＲコードから情報を読み取る機能も搭載されている。そのため、通信端末への新たな構成を招くことなく、ネットワークサービスの利用権限をホームゲートウェイ装置に容易に設定することできる。

上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
通信端末と、前記通信端末と通信可能であり、前記通信端末へのネットワークサービスの提供を、前記通信端末が有するネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と、を備える通信システムであって、
前記通信端末は、
撮影部と、
前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部に撮影を行わせ、前記撮影部により撮影されたコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する端末制御部と、を有し、
前記ホームゲートウェイ装置は、
前記通信端末から送信されてきた前記通信端末の識別情報と前記権限情報とを対応させて記憶する記憶部と、
前記通信端末からネットワークサービスの利用要求を受信すると、前記通信端末の識別情報に対応して前記記憶部に記憶されている権限情報に示される利用権限に応じて、前記通信端末への前記ネットワークサービスの提供を制御するサービス制御部と、を有することを特徴とする通信システム。

（付記２）
付記１記載の通信システムにおいて、
前記識別情報は、ＭＡＣアドレスであることを特徴とする通信システム。

（付記３）
付記１または２記載の通信システムにおいて、
前記コード画像は、ＱＲコード（登録商標）の画像であることを特徴とする通信システム。

（付記４）
ネットワークサービスの提供を、前記ネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と通信可能であり、前記ホームゲートウェイ装置を介して前記ネットワークサービスの提供を受ける通信端末であって、
撮影部と、
前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部に撮影を行わせ、前記撮影部により撮影されたコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する端末制御部と、を有することを特徴とする通信端末。

（付記５）
ネットワークサービスの提供を、前記ネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と通信可能であり、前記ホームゲートウェイ装置を介して前記ネットワークサービスの提供を受け、撮影部を有する通信端末の制御方法であって、
前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部により撮影を行い、
前記撮影したコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信することを特徴とする通信端末の制御方法。

１０ 通信システム
２０ 外部ネットワーク
２１ サービス提供者
１００ 通信端末
１０１ 撮影部
１０２ 端末制御部
２００ ホームゲートウェイ装置
２０１ アクセスポイント部
２０２ 記憶部
２０３ サービス制御部

Claims (5)

1. 通信端末と、前記通信端末と通信可能であり、前記通信端末へのネットワークサービスの提供を、前記通信端末が有するネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と、を備える通信システムであって、
   前記通信端末は、
   撮影部と、
   前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部に撮影を行わせ、前記撮影部により撮影されたコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する端末制御部と、を有し、
   前記ホームゲートウェイ装置は、
   前記通信端末から送信されてきた前記通信端末の識別情報と前記権限情報とを対応させて記憶する記憶部と、
   前記通信端末からネットワークサービスの利用要求を受信すると、前記通信端末の識別情報に対応して前記記憶部に記憶されている権限情報に示される利用権限に応じて、前記通信端末への前記ネットワークサービスの提供を制御するサービス制御部と、を有することを特徴とする通信システム。
2. 請求項１記載の通信システムにおいて、
   前記識別情報は、ＭＡＣアドレスであることを特徴とする通信システム。
3. 請求項１または２記載の通信システムにおいて、
   前記コード画像は、ＱＲコード（登録商標）の画像であることを特徴とする通信システム。
4. ネットワークサービスの提供を、前記ネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と通信可能であり、前記ホームゲートウェイ装置を介して前記ネットワークサービスの提供を受ける通信端末であって、
   撮影部と、
   前記ネットワークサービスの利用権限を示す権限情報がコード化されたコード画像を撮影する旨の撮影指示が入力されると、前記撮影部に撮影を行わせ、前記撮影部により撮影されたコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信する端末制御部と、を有することを特徴とする通信端末。
5. ネットワークサービスの提供を、前記ネットワークサービスの利用権限に応じて制御するホームゲートウェイ装置と通信可能であり、前記ホームゲートウェイ装置を介して前記ネットワークサービスの提供を受け、撮影部を有する通信端末の制御方法であって、
   前記ネットワークサービスの利用権限を示す権限情報を含むコード画像を撮影する旨の撮影指示が入力されると、前記撮影部により撮影を行い、
   前記撮影したコード画像に含まれる前記権限情報を読み取り、前記通信端末の識別情報と前記読み取った権限情報とを前記ホームゲートウェイ装置に送信することを特徴とする通信端末の制御方法。

Images