JP2021145219A - 通信装置、通信システム、通信方法、及び通信プログラム - Google Patents
通信装置、通信システム、通信方法、及び通信プログラム Download PDFInfo
- Publication number
- JP2021145219A JP2021145219A JP2020042085A JP2020042085A JP2021145219A JP 2021145219 A JP2021145219 A JP 2021145219A JP 2020042085 A JP2020042085 A JP 2020042085A JP 2020042085 A JP2020042085 A JP 2020042085A JP 2021145219 A JP2021145219 A JP 2021145219A
- Authority
- JP
- Japan
- Prior art keywords
- communication
- query
- iot device
- identification information
- dns
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000004891 communication Methods 0.000 title claims abstract description 55
- 238000000034 method Methods 0.000 title claims abstract description 19
- 230000004044 response Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 5
- 230000006870 function Effects 0.000 description 3
- 238000012790 confirmation Methods 0.000 description 2
- 231100000572 poisoning Toxicity 0.000 description 2
- 230000000607 poisoning effect Effects 0.000 description 2
- 238000004590 computer program Methods 0.000 description 1
- 238000009434 installation Methods 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】より容易にセキュアな通信を確保することができる通信装置、通信システム、通信方法、及び通信プログラムを提供する。【解決手段】エッジゲートウェイ２は、ＩｏＴデバイス１から受信したクエリの問い合わせ先を選択するスイッチ２３と、ＩｏＴデバイス１から識別情報に関するクエリを受信した際に、当該識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、信頼できるサーバ３に変更するように、スイッチ２３を制御するコントローラ２１と、を備える。【選択図】図１
Description
本発明は、通信装置、通信システム、通信方法、及び通信プログラムに関する。
ＩｏＴ（Internet of Things）システムでは、ＩｏＴデバイスが増加、拡散し続けており、ネットワークに接続するＩｏＴデバイスのセキュアな運用／管理が必要である。
ＩｏＴシステムでは、ＩｏＴデバイスの設置場所が不特定、且つ、台数が多く、分散配置される構成に特徴がある。分散配置されたＩｏＴデバイスの通信に対してセキュリティの確保が必要である。
ＩｏＴシステムでは、ＩｏＴデバイスの設置場所が不特定、且つ、台数が多く、分散配置される構成に特徴がある。分散配置されたＩｏＴデバイスの通信に対してセキュリティの確保が必要である。
分散配置されたＩｏＴデバイスがエッジゲートウェイを通して通信を行う場合、エッジゲートウェイが個々にＤＮＳ（Domain Name System）における名前解決を行っている。そして、例えば、エッジゲートウェイがＤＮＳにおけるアドレス解決を行う場合、キャッシュポイズニング等の攻撃を受ける可能性が高い。
ＩｏＴデバイスの通信に、セキュアな通信チャネルであるＶＰＮ（Virtual Private Network）を使用する方法は、ＩｏＴ特性上、設置台数やリソース等の問題がある。
エッジゲートウェイに接続されたＩｏＴデバイスからのＤＮＳにおけるアドレス解決は、信頼できるサーバに集約させ、セキュリティを確保する課題がある。
ＩｏＴデバイスの通信に、セキュアな通信チャネルであるＶＰＮ（Virtual Private Network）を使用する方法は、ＩｏＴ特性上、設置台数やリソース等の問題がある。
エッジゲートウェイに接続されたＩｏＴデバイスからのＤＮＳにおけるアドレス解決は、信頼できるサーバに集約させ、セキュリティを確保する課題がある。
特許文献１には、ＩｏＴデバイスをトラヒックグループに分類し、トラヒックグループ毎に独立した仮想閉域網を形成することが記載されている。また、仮想閉域網は、ＣＰＥ（宅内通信設備：Customer Premises Equipment）の一部機能を仮想化した仮想ＣＰＥによって形成されることが記載されている。また、仮想ＣＰＥは、ＤＨＣＰ（Dynamic Host Configuration Protocol）プロセスと、トラヒックグループ毎に形成され当該トラヒックグループに属するＩｏＴデバイスに名前解決サービスを提供する１つ以上のＤＮＳプロセスと、ＩｏＴデバイスとネットワーク間のトラヒックを中継するゲートウェイとを備えることが記載されている。そして、ＤＨＣＰプロセスは、ＩｏＴデバイスがネットワークに接続しようとする際に、当該ＩｏＴデバイスからの要求に応じて、当該ＩｏＴデバイス用に保持している構成情報を応答し、当該ＩｏＴデバイスは、受信した構成情報に基づき、自身のＬ３アドレス及び名前解決の際に用いるＤＮＳサーバを設定することが記載されている。
しかしながら、特許文献１では、ＩｏＴデバイスが接続するプライベートネットワーク上に、当該ＩｏＴデバイスが所属するトラヒックグループ毎に独立した仮想閉域網を形成する必要がある。
本発明の目的は、より容易にセキュアな通信を確保することができる通信装置、通信システム、通信方法、及び通信プログラムを提供することである。
本発明の第１の態様に係る通信装置は、ＩｏＴデバイスから受信したクエリの問い合わせ先を選択するスイッチと、前記ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、所定のサーバに変更するように、前記スイッチを制御するコントローラと、を備える。
本発明の第２の態様に係る通信システムは、少なくとも１つのＩｏＴデバイスと接続され、前記ＩｏＴデバイスの広域網への接続を制御する通信装置と、前記通信装置と前記広域網を介して通信可能に接続される所定のサーバと、を備え、前記通信装置は、前記ＩｏＴデバイスから受信したクエリの問い合わせ先を選択するスイッチと、前記ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、前記所定のサーバに変更するように、前記スイッチを制御するコントローラと、を備える。
本発明の第３の態様に係る通信方法は、通信装置が、ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、所定のサーバに変更する方法である。
本発明の第４の態様に係る通信プログラムは、通信装置に、ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、所定のサーバに変更する処理を実行させるプログラムである。
より容易にセキュアな通信を確保することができる通信装置、通信システム、通信方法、及び通信プログラムを提供することができる。
以下、図面を参照して本発明の実施の形態について説明する。
図１は、本発明に係る通信装置としてのエッジゲートウェイ２の一例を示すブロック図である。図１に示すように、エッジゲートウェイ２は、コントローラ２１、アプリケーション２２、スイッチ２３等を備える。また、エッジゲートウェイ２は、少なくとも１つのＩｏＴデバイス１と接続され、当該ＩｏＴデバイス１の広域網への接続を制御する。また、エッジゲートウェイ２は、当該広域網を介して信頼できるサーバ（所定のサーバ）３と通信可能に接続されている。
図１は、本発明に係る通信装置としてのエッジゲートウェイ２の一例を示すブロック図である。図１に示すように、エッジゲートウェイ２は、コントローラ２１、アプリケーション２２、スイッチ２３等を備える。また、エッジゲートウェイ２は、少なくとも１つのＩｏＴデバイス１と接続され、当該ＩｏＴデバイス１の広域網への接続を制御する。また、エッジゲートウェイ２は、当該広域網を介して信頼できるサーバ（所定のサーバ）３と通信可能に接続されている。
コントローラ２１は、アプリケーション２２を実行することにより、エッジゲートウェイ２の各部を制御する。例えば、コントローラ２１は、アプリケーション２２を実行することにより、スイッチ２３を制御する。具体的には、コントローラ２１は、アプリケーション２２の１つである通信プログラムを実行することにより、ＩｏＴデバイス１からＤＮＳクエリ（識別情報に関するクエリ）を受信した際に、ＤＮＳクエリの問い合わせ先を、予め設定されている問い合わせ先から、信頼できるサーバ３に変更するように、スイッチ２３を制御する。
アプリケーション２２は、コントローラ２１によって実行されるプログラム等であり、エッジゲートウェイ２の記憶部（図示省略）に格納されている。例えば、アプリケーション２２は、コントローラ２１によって実行される通信プロフラムである。
スイッチ２３は、ＩｏＴデバイス１から受信したクエリの問い合わせ先を選択する。例えば、スイッチ２３は、ＩｏＴデバイス１からＤＮＳクエリを受信した際に、当該ＤＮＳクエリの問い合わせ先を、予め設定されている問い合わせ先から、信頼できるサーバ３に変更する。
以上に説明した本発明に係るエッジゲートウェイ２によれば、ＩｏＴデバイス１からＤＮＳクエリを受信した場合には、当該ＤＮＳクエリが信頼できるサーバ３に問い合わされる。そのため、ＩｏＴデバイス１からのＤＮＳのアドレス解決をエッジゲートウェイ２において信頼できるサーバ３に集約することができ、これにより、ＤＮＳのアドレス解決についてのセキュリティの信頼性を確保することができる。また、ＩｏＴデバイス１を分類したトラヒックグループ毎に独立した仮想閉域網を形成する必要がないため、より容易にＩｏＴデバイス１からのＤＮＳのアドレス解決を行うことができる。これにより、より容易にセキュアな通信を確保することができるエッジゲートウェイ２を提供することができる。
実施の形態１
図２は、本発明の実施の形態１に係る通信システムとしてのＩｏＴシステム１００の構成の一例を示すブロック図である。図２に示すように、ＩｏＴシステム１００は、ＩｏＴデバイス１の例として挙げられたカメラ１１、センサ１２と、通信装置としてのエッジゲートウェイ２と、所定のサーバとしての信頼できるサーバ３と、を備える。なお、ＩｏＴデバイス１は、図２に示す機器及び数に限定されるものではない。
図２は、本発明の実施の形態１に係る通信システムとしてのＩｏＴシステム１００の構成の一例を示すブロック図である。図２に示すように、ＩｏＴシステム１００は、ＩｏＴデバイス１の例として挙げられたカメラ１１、センサ１２と、通信装置としてのエッジゲートウェイ２と、所定のサーバとしての信頼できるサーバ３と、を備える。なお、ＩｏＴデバイス１は、図２に示す機器及び数に限定されるものではない。
カメラ１１、センサ１２等のＩｏＴデバイス１は、エッジゲートウェイ２と、例えば、閉域網（図示省略）を介して通信可能に接続されている。また、信頼できるサーバ３は、エッジゲートウェイ２と、例えば、広域網４（図３参照）を介して通信可能に接続されている。そして、エッジゲートウェイ２は、カメラ１１、センサ１２等のＩｏＴデバイス１の広域網４への接続を制御する。
エッジゲートウェイ２は、図２に示すように、コントローラ２１、アプリケーション２２、スイッチ２３等を備える。
なお、ＩｏＴシステム１００に備えられる、ＩｏＴデバイス１の種類及び数、並びに、エッジゲートウェイ２の数、信頼できるサーバ３の数は、図２に示すものに限定されるものではない。例えば、図３に示すように、ＩｏＴシステム１００は、ＩｏＴデバイス１として、カメラ１１Ａ，１１Ｂ，１１Ｃ、センサ１２Ａ，１２Ｂ，１２Ｃ、エッジゲートウェイ２Ａ，２Ｂ，２Ｃ、信頼できるサーバ３を備えてもよい。なお、ＩｏＴシステム１００に備えられる、信頼できるサーバ３の数は、図３に示す数に限定されるものではない。
図３において、カメラ１１Ａ、センサ１２Ａは、エッジゲートウェイ２Ａと、閉域網（図示省略）を介して通信可能に接続されている。カメラ１１Ｂ、センサ１２Ｂは、エッジゲートウェイ２Ｂと、閉域網（図示省略）を介して通信可能に接続されている。カメラ１１Ｃ、センサ１２Ｃは、エッジゲートウェイ２Ｃと、閉域網（図示省略）を介して通信可能に接続されている。
また、エッジゲートウェイ２Ａ，２Ｂ，２Ｃは、それぞれ、広域網４を介して信頼できるサーバ３と通信可能に接続されている。また、エッジゲートウェイ２Ａは、広域網４を介して不明なＤＮＳサーバ５Ａと通信可能に接続されている。エッジゲートウェイ２Ｂは、広域網４を介して不明なＤＮＳサーバ５Ｂと通信可能に接続されている。エッジゲートウェイ２Ｃは、広域網４を介して不明なＤＮＳサーバ５Ｃと通信可能に接続されている。
そして、エッジゲートウェイ２Ａは、カメラ１１Ａ、センサ１２Ａ等のＩｏＴデバイスの広域網４への接続を制御する。同様に、エッジゲートウェイ２Ｂは、カメラ１１Ｂ、センサ１２Ｂ等のＩｏＴデバイスの広域網４への接続を制御する。また、エッジゲートウェイ２Ｃは、カメラ１１Ｃ、センサ１２Ｃ等のＩｏＴデバイスの広域網４への接続を制御する。
また、エッジゲートウェイ２Ａ，２Ｂ，２Ｃは、それぞれ、広域網４を介して信頼できるサーバ３と通信可能に接続されている。また、エッジゲートウェイ２Ａは、広域網４を介して不明なＤＮＳサーバ５Ａと通信可能に接続されている。エッジゲートウェイ２Ｂは、広域網４を介して不明なＤＮＳサーバ５Ｂと通信可能に接続されている。エッジゲートウェイ２Ｃは、広域網４を介して不明なＤＮＳサーバ５Ｃと通信可能に接続されている。
そして、エッジゲートウェイ２Ａは、カメラ１１Ａ、センサ１２Ａ等のＩｏＴデバイスの広域網４への接続を制御する。同様に、エッジゲートウェイ２Ｂは、カメラ１１Ｂ、センサ１２Ｂ等のＩｏＴデバイスの広域網４への接続を制御する。また、エッジゲートウェイ２Ｃは、カメラ１１Ｃ、センサ１２Ｃ等のＩｏＴデバイスの広域網４への接続を制御する。
また、エッジゲートウェイ２Ａは、コントローラ２１Ａ、アプリケーション２２Ａ、スイッチ２３Ａを備える。エッジゲートウェイ２Ｂは、コントローラ２１Ｂ、アプリケーション２２Ｂ、スイッチ２３Ｂを備える。エッジゲートウェイ２Ｃは、コントローラ２１Ｃ、アプリケーション２２Ｃ、スイッチ２３Ｃを備える。コントローラ２１Ａ，２１Ｂ，２１Ｃの機能は同様であるため、以下、コントローラ２１Ａ，２１Ｂ，２１Ｃを区別する必要がない場合には、コントローラ２１として説明する。同様に、アプリケーション２２Ａ，２２Ｂ，２２Ｃは同様であるため、以下、アプリケーション２２Ａ，２２Ｂ，２２Ｃを区別する必要がない場合には、アプリケーション２２として説明する。スイッチ２３Ａ，２３Ｂ，２３Ｃの機能は同様であるため、以下、スイッチ２３Ａ，２３Ｂ，２３Ｃを区別する必要がない場合には、スイッチ２３として説明する。
同様に、エッジゲートウェイ２Ａ，２Ｂ，２Ｃを区別する必要がない場合には、エッジゲートウェイ２として説明する。また、カメラ１１Ａ，１１Ｂ，１１Ｃを区別する必要がない場合には、カメラ１１として説明する。センサ１２Ａ，１２Ｂ，１２Ｃを区別する必要がない場合には、センサ１２として説明する。
同様に、不明なＤＮＳサーバ５Ａ，５Ｂ，５Ｃを区別する必要がない場合には、不明なＤＮＳサーバ５として説明する。
同様に、エッジゲートウェイ２Ａ，２Ｂ，２Ｃを区別する必要がない場合には、エッジゲートウェイ２として説明する。また、カメラ１１Ａ，１１Ｂ，１１Ｃを区別する必要がない場合には、カメラ１１として説明する。センサ１２Ａ，１２Ｂ，１２Ｃを区別する必要がない場合には、センサ１２として説明する。
同様に、不明なＤＮＳサーバ５Ａ，５Ｂ，５Ｃを区別する必要がない場合には、不明なＤＮＳサーバ５として説明する。
コントローラ２１は、アプリケーション２２を実行することにより、エッジゲートウェイ２の各部を制御する。例えば、コントローラ２１は、アプリケーション２２を実行することにより、スイッチ２３を制御する。具体的には、コントローラ２１は、アプリケーション２２の１つである通信プログラムを実行することにより、ＩｏＴデバイス１からＤＮＳクエリ（識別情報に関するクエリ）を受信した際に、ＤＮＳクエリの問い合わせ先を、予め設定されている問い合わせ先から、信頼できるサーバ３に変更するように、スイッチ２３を制御する。例えば、ＩｏＴデバイス１からＤＮＳクエリの予め設定されている問い合わせ先が不明なＤＮＳサーバ５である場合、コントローラ２１は、当該ＤＮＳクエリの問い合わせ先を、不明なＤＮＳサーバ５から信頼できるサーバ３に変更するように、スイッチ２３を制御する。
アプリケーション２２は、コントローラ２１によって実行されるプログラム等であり、エッジゲートウェイ２の記憶部（図示省略）に格納されている。例えば、アプリケーション２２は、コントローラ２１によって実行される通信プロフラムである。
スイッチ２３は、ＩｏＴデバイス１から受信したクエリの問い合わせ先を選択する。例えば、スイッチ２３は、ＩｏＴデバイス１からＤＮＳクエリを受信した際に、当該ＤＮＳクエリの問い合わせ先を、予め設定されている問い合わせ先から、信頼できるサーバ３に変更する。例えば、ＩｏＴデバイス１からＤＮＳクエリの予め設定されている問い合わせ先が不明なＤＮＳサーバ５である場合、スイッチ２３は、当該ＤＮＳクエリの問い合わせ先を、不明なＤＮＳサーバ５から信頼できるサーバ３に変更する。
信頼できるサーバ３は、認知度の高い証明機関が認証しているサーバ、または、自らの管理化にあるサーバであり、例えば、ＣＩＡ（機密性：Confidentiality、完全性：Integrity、可用性：Availability）や、ＲＡＳＩＳ（信頼性：Reliability、可用性：Availability、保守性：Serviceability、保全性：Integrity、安全性：Security）の高いＤＮＳサーバである。特に、本発明に係る信頼できるサーバ３は、上記ＣＩＡにおける気密性及び完全性、上記ＲＡＳＩＳにおける保全性及び安全性の高いＤＮＳサーバである。すなわち、キャッシュポイズニング等の攻撃に強いＤＮＳサーバである。
不明なＤＮＳサーバ５は、例えば、ＩｏＴデバイス１のＯＳ（Operating System）が予め設定しているＤＮＳクエリの問い合わせ先のサーバである。また、不明なＤＮＳサーバ５は、上記ＣＩＡにおける気密性及び完全性、上記ＲＡＳＩＳにおける保全性及び安全性の高さが不明であるＤＮＳサーバである。
次に、図４を参照しながら、本実施の形態１に係る通信方法について説明する。
まず、例えば、ＩｏＴデバイス１であるカメラ１１がＤＮＳクエリをエッジゲートウェイ２に送信する（ステップＳ１）。
まず、例えば、ＩｏＴデバイス１であるカメラ１１がＤＮＳクエリをエッジゲートウェイ２に送信する（ステップＳ１）。
次に、スイッチ２３は、カメラ１１から送信されたクエリがＤＮＳクエリである場合、確認要求をコントローラ２１に送信する（ステップＳ２）。
次に、コントローラ２１は、当該ＤＮＳクエリの問い合わせ先を予め設定されている問い合わせ先から信頼できるサーバ３に変更するための制御信号を、スイッチ２３に送信する（ステップＳ３）。例えば、カメラ１１ＡからＤＮＳクエリが送信された場合、コントローラ２１は、当該ＤＮＳクエリの問い合わせ先を不明なＤＮＳサーバ５Ａから信頼できるサーバ３に変更するための制御信号を、スイッチ２３に送信する。
次に、スイッチ２３は、当該ＤＮＳクエリの問い合わせ先を、不明なＤＮＳサーバ５から信頼できるサーバ３に変更し、エッジゲートウェイ２は、当該ＤＮＳクエリを信頼できるサーバに送信する（ステップＳ４）。
次に、信頼できるサーバ３は、当該ＤＮＳクエリのレスポンスパケットを生成し、生成した当該ＤＮＳレスポンスをエッジゲートウェイ２に送信する（ステップＳ５）。
次に、スイッチ２３は、当該ＤＮＳレスポンスの返送先の確認要求をコントローラ２１に送信する（ステップＳ６）。
次に、コントローラ２１は、当該ＤＮＳレスポンスの返送先を対応するＩｏＴデバイス１であるカメラ１１とする制御信号をスイッチ２３に送信する（ステップＳ７）。
次に、スイッチ２３は、当該ＤＮＳレスポンスの返送先を対応するカメラ１１に設定し、エッジゲートウェイ２は当該ＤＮＳレスポンスをカメラ１１に送信する（ステップＳ８）。
以上に説明した実施の形態１に係るＩｏＴシステム１００、エッジゲートウェイ２、通信方法、及び通信プログラムによれば、ＩｏＴデバイス１からＤＮＳクエリを受信した場合には、当該ＤＮＳクエリが信頼できるサーバ３に問い合わされる。そのため、ＩｏＴデバイス１からのＤＮＳのアドレス解決をエッジゲートウェイ２において信頼できるサーバ３に集約することができ、これにより、ＤＮＳのアドレス解決についてのセキュリティの信頼性を確保することができる。また、ＩｏＴデバイス１を分類したトラヒックグループ毎に独立した仮想閉域網を形成する必要がないため、より容易にＩｏＴデバイス１からのＤＮＳのアドレス解決を行うことができる。これにより、より容易にセキュアな通信を確保することができるエッジゲートウェイ２を提供することができる。
なお、本発明は、図４のフローチャートに記載の処理手順を、コントローラ２１にアプリケーション２２を含むコンピュータプログラムを実行させることにより実現される。
また、上述したプログラムは、ＲＯＭを用いて格納され、コンピュータに供給することができる。また、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ−ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給されてもよい。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
また、上述したプログラムは、ＲＯＭを用いて格納され、コンピュータに供給することができる。また、上述したプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（ｎｏｎ−ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）を用いて格納され、コンピュータに供給されてもよい。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（ｔａｎｇｉｂｌｅ ｓｔｏｒａｇｅ ｍｅｄｉｕｍ）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ ＰＲＯＭ）、フラッシュＲＯＭ、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（ｔｒａｎｓｉｔｏｒｙ ｃｏｍｐｕｔｅｒ ｒｅａｄａｂｌｅ ｍｅｄｉｕｍ）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。例えば、上記実施の形態１では、ＩｏＴデバイスからの識別情報に関するクエリとして、ＤＮＳクエリを例に挙げたが、本発明は、当該識別情報に関するクエリがＩＰ（Internet Protocol）アドレス等の他の識別情報に関するクエリであっても、適用可能である。具体的には、ＩｏＴデバイス１からＩＰアドレスに関するクエリが送信された場合、当該ＩＰアドレスの問い合わせ先を、不明なＤＮＳサーバ５から信頼できるサーバ３へ変更することにより、より容易にセキュアな通信を確保することができる。
１００ ＩｏＴシステム（通信システム）
１ ＩｏＴデバイス
１１ カメラ
１２ センサ
２ エッジゲートウェイ（通信装置）
２１ コントローラ
２２ アプリ
２３ スイッチ
３ 信頼できるサーバ（所定のサーバ）
４ 広域網
５ 不明なＤＮＳサーバ
１ ＩｏＴデバイス
１１ カメラ
１２ センサ
２ エッジゲートウェイ（通信装置）
２１ コントローラ
２２ アプリ
２３ スイッチ
３ 信頼できるサーバ（所定のサーバ）
４ 広域網
５ 不明なＤＮＳサーバ
Claims (8)
- ＩｏＴデバイスから受信したクエリの問い合わせ先を選択するスイッチと、
前記ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、所定のサーバに変更するように、前記スイッチを制御するコントローラと、
を備える、通信装置。 - 前記識別情報に関するクエリは、ＤＮＳクエリである、請求項１に記載の通信装置。
- 少なくとも１つのＩｏＴデバイスと接続され、前記ＩｏＴデバイスの広域網への接続を制御する通信装置と、前記通信装置と前記広域網を介して通信可能に接続される所定のサーバと、を備え、
前記通信装置は、
前記ＩｏＴデバイスから受信したクエリの問い合わせ先を選択するスイッチと、
前記ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、前記所定のサーバに変更するように、前記スイッチを制御するコントローラと、
を備える、
通信システム。 - 前記識別情報に関するクエリは、ＤＮＳクエリである、請求項３に記載の通信システム。
- 通信装置が、
ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、所定のサーバに変更する、
通信方法。 - 前記識別情報に関するクエリは、ＤＮＳクエリである、請求項５に記載の通信方法。
- 通信装置に、
ＩｏＴデバイスから識別情報に関するクエリを受信した際に、前記識別情報に関するクエリの問い合わせ先を、予め設定されている問い合わせ先から、所定のサーバに変更する処理を実行させる、
通信プログラム。 - 前記識別情報に関するクエリは、ＤＮＳクエリである、請求項７に記載の通信プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020042085A JP2021145219A (ja) | 2020-03-11 | 2020-03-11 | 通信装置、通信システム、通信方法、及び通信プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2020042085A JP2021145219A (ja) | 2020-03-11 | 2020-03-11 | 通信装置、通信システム、通信方法、及び通信プログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2021145219A true JP2021145219A (ja) | 2021-09-24 |
Family
ID=77767223
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2020042085A Pending JP2021145219A (ja) | 2020-03-11 | 2020-03-11 | 通信装置、通信システム、通信方法、及び通信プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2021145219A (ja) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005184110A (ja) * | 2003-12-16 | 2005-07-07 | Matsushita Electric Ind Co Ltd | パケット転送装置およびパケット転送方法 |
| JP2015201688A (ja) * | 2014-04-04 | 2015-11-12 | 西日本電信電話株式会社 | ＤＮＳ−Ｐｒｏｘｙ機能を有する中継装置 |
| US20160255012A1 (en) * | 2015-02-26 | 2016-09-01 | Check Point Software Technologies Ltd. | Method for mitigation of unauthorized data transfer over domain name service (dns) |
| JP2018125765A (ja) * | 2017-02-02 | 2018-08-09 | 日本電気株式会社 | 通信システム、通信制御方法および通信プログラム |
-
2020
- 2020-03-11 JP JP2020042085A patent/JP2021145219A/ja active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005184110A (ja) * | 2003-12-16 | 2005-07-07 | Matsushita Electric Ind Co Ltd | パケット転送装置およびパケット転送方法 |
| JP2015201688A (ja) * | 2014-04-04 | 2015-11-12 | 西日本電信電話株式会社 | ＤＮＳ−Ｐｒｏｘｙ機能を有する中継装置 |
| US20160255012A1 (en) * | 2015-02-26 | 2016-09-01 | Check Point Software Technologies Ltd. | Method for mitigation of unauthorized data transfer over domain name service (dns) |
| JP2018125765A (ja) * | 2017-02-02 | 2018-08-09 | 日本電気株式会社 | 通信システム、通信制御方法および通信プログラム |
Non-Patent Citations (1)
| Title |
|---|
| 谷口 功 ISAO TANIGUCHI, 図で考えるから見えてくる。ネットワーク仮想化とＳＤＮ／ＯＰＥＮＦＬＯＷのしくみ 初版, vol. 第1版, JPN6022031835, 30 May 2014 (2014-05-30), pages 125 - 131, ISSN: 0004982823 * |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11889575B2 (en) | Unified networking system and device for heterogeneous mobile environments | |
| US20230035336A1 (en) | Systems and methods for mitigating and/or preventing distributed denial-of-service attacks | |
| JP6571776B2 (ja) | 自動的なデバイス検出、デバイス管理およびリモート援助のためのシステムおよび方法 | |
| US10541926B2 (en) | Unified networking system and device for heterogeneous mobile environments | |
| EP3146673B1 (en) | Method for connecting a device to a server in a network | |
| JP5859088B2 (ja) | 建物の遠隔制御を実施するためのデバイス装置 | |
| WO2019019018A1 (zh) | 智能设备控制方法、控制装置及控制系统 | |
| US9912633B2 (en) | Selective IP address allocation for probes that do not have assigned IP addresses | |
| US11917399B2 (en) | Zero-touch deployment (ZTD) of cellular IoT devices and associated trust model | |
| JP2008271242A (ja) | ネットワーク監視装置、ネットワーク監視用プログラム、およびネットワーク監視システム | |
| JP5687388B2 (ja) | 建物の遠隔制御を実施するためのデバイス構成 | |
| WO2021002180A1 (ja) | 中継方法、中継システム、及び中継用プログラム | |
| JP2021145219A (ja) | 通信装置、通信システム、通信方法、及び通信プログラム | |
| US11477079B2 (en) | Globally-distributed secure end-to-end identity-based overlay network | |
| KR101993875B1 (ko) | 소프트웨어 정의 네트워킹 환경에서의 서버 은닉 방법, 시스템 및 컴퓨터 프로그램 | |
| JP2008543122A (ja) | 時間分割アドレス管理装置及び時分割経路情報管理装置 | |
| US20240114039A1 (en) | Detecting identity theft or identity change in managed systems | |
| KR102103010B1 (ko) | 자동 개인 아이피 주소 할당 대역에 대한 제어 시스템 및 방법 | |
| US10148652B2 (en) | Method for controlling access to data relating to an electrical installation, associated computer programme and information medium | |
| JP2022078793A (ja) | ゲートウェイ装置、通信システム、通信方法、及びプログラム | |
| US20210051076A1 (en) | A node, control system, communication control method and program | |
| WO2019018420A1 (en) | SYSTEMS AND METHODS FOR MITIGATING AND / OR PREVENTING DISTRIBUTED DISTINCTIVE DISTINCTION ATTACKS | |
| CN114173340A (zh) | 一种接入管理方法、认证点和认证服务器 | |
| JP2006311436A (ja) | ネットワークシステムおよびその通信制御方法 | |
| JP2016096578A (ja) | 中継装置、情報処理方法、及び、プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210705 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220727 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220802 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20230207 |