JP2022111684A - 通信システム、ホームゲートウェイ装置、方法及びプログラム - Google Patents
通信システム、ホームゲートウェイ装置、方法及びプログラム Download PDFInfo
- Publication number
- JP2022111684A JP2022111684A JP2021007270A JP2021007270A JP2022111684A JP 2022111684 A JP2022111684 A JP 2022111684A JP 2021007270 A JP2021007270 A JP 2021007270A JP 2021007270 A JP2021007270 A JP 2021007270A JP 2022111684 A JP2022111684 A JP 2022111684A
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- vpn
- home
- authentication information
- communication system
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000004891 communication Methods 0.000 title claims abstract description 84
- 238000000034 method Methods 0.000 title claims abstract description 26
- 238000012546 transfer Methods 0.000 description 14
- 230000005540 biological transmission Effects 0.000 description 13
- 238000010586 diagram Methods 0.000 description 13
- 230000006870 function Effects 0.000 description 11
- 238000012545 processing Methods 0.000 description 11
- 239000000284 extract Substances 0.000 description 2
- 239000013307 optical fiber Substances 0.000 description 2
- 101150012579 ADSL gene Proteins 0.000 description 1
- 102100020775 Adenylosuccinate lyase Human genes 0.000 description 1
- 108700040193 Adenylosuccinate lyases Proteins 0.000 description 1
- 238000012790 confirmation Methods 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 239000004065 semiconductor Substances 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続できる通信システム、ホームゲートウェイ装置、方法及びプログラムを提供することができる。
【解決手段】本開示の通信システム１００は、宅内又は宅外にある第１の端末２０ａと、宅外にある第２の端末２０ｂと、第１の端末２０ａと第２の端末２０ｂとにそれぞれ接続し、宅内にあるホームゲートウェイ装置（ＨＧＷ）１１と、を備える。ＨＧＷ１１は、第１の端末２０ａの認証情報要求に基づいて第１の端末２０ａに対して認証情報を提供し、第２の端末２０ｂの認証情報を含む登録要求に基づいて第２の端末２０ｂに対してＶＰＮ接続に必要な接続情報を提供する。
【選択図】図１
【解決手段】本開示の通信システム１００は、宅内又は宅外にある第１の端末２０ａと、宅外にある第２の端末２０ｂと、第１の端末２０ａと第２の端末２０ｂとにそれぞれ接続し、宅内にあるホームゲートウェイ装置（ＨＧＷ）１１と、を備える。ＨＧＷ１１は、第１の端末２０ａの認証情報要求に基づいて第１の端末２０ａに対して認証情報を提供し、第２の端末２０ｂの認証情報を含む登録要求に基づいて第２の端末２０ｂに対してＶＰＮ接続に必要な接続情報を提供する。
【選択図】図１
Description
本発明は、通信システム、ホームゲートウェイ装置、方法及びプログラムに関する。
宅外において、フリースポット等の公衆無線ＬＡＮ（Local Area Network）環境や有線ＬＡＮ環境でＬＡＮ端末が一般的に使われている。このような場所では、一般家庭やオフィス環境とは異なり、通信内容の盗聴の危険性がある。そのことから、ＬＡＮ端末と宅内に設置したネットワーク機器との間でＩＰｓｅｃ（Security Architecture for Internet Protocol）等のＶＰＮ（Virtual Private Network）を確立し、盗聴の危険性を回避しながら宅内への通信や、宅内機器を経由してのインターネットアクセスが行われる場合がある。ＶＰＮを確立するにあたり、ＬＡＮ端末には宅内のネットワーク機器との間で事前にＶＰＮの認証に関する設定を実施しなければならない。よって、宅外の公衆無線ＬＡＮ等の環境において、自身の別のＬＡＮ端末や他者の所有するＬＡＮ端末を追加でセキュアかつ手軽にＶＰＮ接続できる方法が求められている。
特許文献１では、宅内で利用するＬＡＮ端末にＶＰＮ設定を行っておき、当該端末を外部のアクセスポイントに接続した際に宅内設置のＶＰＮサーバを介して外部ネットワークにアクセスするシステムが公開されている。具体的には、特許文献１では、宅内においてＶＰＮ接続設定を済ませたＬＡＮ端末が外部ネットワークに接続されたことを契機として、宅内のＶＰＮサーバとの間にＶＰＮ接続を確立する技術が開示されている。
しかしながら、特許文献１の方法では、事前に宅内でＶＰＮ設定を行うことで、外部ネットワークに接続した場合であってもＶＰＮ通信を実現できるが、事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続することができない。
本開示では、そのような問題点を解決することによって、事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続できる通信システム、ホームゲートウェイ装置、方法及びプログラムを提供することを目的とする。
本開示の通信システムは、宅内又は宅外にある第１の端末と、宅外にある第２の端末と、前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、前記ホームゲートウェイ装置は、前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する。
本開示のホームゲートウェイ装置は、宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える。
本開示の方法は、宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含むホームゲートウェイ装置を制御する方法である。
本開示のプログラムは、宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる。
本開示によって、事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続できる通信システム、ホームゲートウェイ装置、方法及びプログラムを提供することができる。
以下では、本開示を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略する。
（第１の実施形態）
まず、図１を用いて、第１の実施形態に係る通信システム１００の構成を説明する。通信システム１００は、複数の端末２０とホームゲートウェイ装置（HGW：Home Gate Way）１１を備える。複数の端末２０は、端末２０ａ（第１の端末）と端末２０ｂ（第２の端末）とを含む。
まず、図１を用いて、第１の実施形態に係る通信システム１００の構成を説明する。通信システム１００は、複数の端末２０とホームゲートウェイ装置（HGW：Home Gate Way）１１を備える。複数の端末２０は、端末２０ａ（第１の端末）と端末２０ｂ（第２の端末）とを含む。
ＨＧＷ１１は、一般に自宅やオフィスに設置されるホームゲートウェイである。ＨＧＷ１１は、ＷＡＮ（Wide Area Network）において回線事業者網を介してインターネットに接続する。ＨＧＷ１１は、ＬＡＮにおいて有線通信によって端末２０と接続しても良い。または、ＨＧＷ１１は無線アクセスポイントとしての機能を備え、ＷＬＡＮ（Wireless Local Area Network）において無線通信によって端末２０と接続しても良い。
ＨＧＷ１１は、認証情報提供部１１１及び登録部１１２を備える。認証情報提供部１１１は、認証情報要求をした親機登録された端末２０に例えばパスワードなどの認証情報を提供する。登録部１１２は、認証情報を含む登録要求をした端末２０を登録する。
以下、ＨＧＷ１１とＬＡＮ又はＷＬＡＮを介して接続できる範囲を宅内とする。一方、宅内以外の範囲であって、ＨＧＷ１１とインターネットやＷＡＮを介してＨＧＷ１１と接続できる範囲を宅外とする。
端末２０は、例えばＰＣ（Personal Computer）等の有線ＬＡＮ通信機能を備えた有線端末であっても良いし、又は、スマートフォンやタブレット、携帯ゲーム機等の無線通信機能を備えた無線端末であっても良い。端末２０ａは、宅内に位置し、ＬＡＮ又はＷＬＡＮを介してＨＧＷ１１と通信する。なお、端末２０ａは、宅外に位置し、インターネットやＷＡＮを介してＨＧＷ１１と通信してもよい。端末２０ｂは、宅外に位置し、インターネットやＷＡＮを介してＨＧＷ１１と通信する。なお、端末２０ｂは、ＬＡＮ又はＷＬＡＮを介してＨＧＷ１１と通信してもよい。以下、端末２０ａは、親機としての動作を実行し、端末２０ｂは、子機としての動作を実行する。
続いて、図２を用いて、第１の実施形態に係る通信システム１００の動作を説明する。
まず、ＨＧＷ１１の認証情報提供部１１１は、端末２０ａの認証情報要求を受信した後、端末２０ａに対して認証情報を提供する（ステップＳ１１）。そして、端末２０ｂは、端末２０ａに対して提供された認証情報を取得する。例えば、端末２０ｂのユーザは、端末２０ａのユーザから認証情報を例えば口頭で伝達され、端末２０ｂに当該認証情報を入力する。次に、ＨＧＷ１１の登録部１１２は、端末２０ｂの認証情報を含む登録要求を受信した後、端末２０ｂに対してＶＰＮ接続に必要な接続情報を提供する（ステップＳ１２）。そうすることによって、ＨＧＷ１１は、端末２０ｂのＶＰＮ接続に必要な接続情報を含む接続開始要求を受信した場合、端末２０ｂを外部ネットワークにＶＰＮ接続できる。
まず、ＨＧＷ１１の認証情報提供部１１１は、端末２０ａの認証情報要求を受信した後、端末２０ａに対して認証情報を提供する（ステップＳ１１）。そして、端末２０ｂは、端末２０ａに対して提供された認証情報を取得する。例えば、端末２０ｂのユーザは、端末２０ａのユーザから認証情報を例えば口頭で伝達され、端末２０ｂに当該認証情報を入力する。次に、ＨＧＷ１１の登録部１１２は、端末２０ｂの認証情報を含む登録要求を受信した後、端末２０ｂに対してＶＰＮ接続に必要な接続情報を提供する（ステップＳ１２）。そうすることによって、ＨＧＷ１１は、端末２０ｂのＶＰＮ接続に必要な接続情報を含む接続開始要求を受信した場合、端末２０ｂを外部ネットワークにＶＰＮ接続できる。
以上の説明より、第１の実施形態に係る通信システム１００では、パスワードなどの認証情報を利用することによって、事前に宅内でＶＰＮ設定を行っていない端末（例：端末２０ｂ）を外出先でＶＰＮ接続できる。
（第２の実施形態）
続いて、図３を用いて、第２の実施形態に係る通信システム２００の構成を説明する。通信システム２００は、第１の実施形態に係る通信システム１００を具体化したものである。図３に示すように、通信システム２００は、ＨＧＷ１１、端末２０、サーバ１４、ルータ１５、ＡＰ（Access Point）１６を備える。端末２０は、有線端末１２あるいは無線端末１３の総称である。ここで、ＨＧＷ１１は、宅内に設置される。ルータ１５、ＡＰ１６は、宅外に設置される。端末２０は、宅内又は宅外に位置する。
続いて、図３を用いて、第２の実施形態に係る通信システム２００の構成を説明する。通信システム２００は、第１の実施形態に係る通信システム１００を具体化したものである。図３に示すように、通信システム２００は、ＨＧＷ１１、端末２０、サーバ１４、ルータ１５、ＡＰ（Access Point）１６を備える。端末２０は、有線端末１２あるいは無線端末１３の総称である。ここで、ＨＧＷ１１は、宅内に設置される。ルータ１５、ＡＰ１６は、宅外に設置される。端末２０は、宅内又は宅外に位置する。
ＨＧＷ１１は、一般に自宅やオフィスに設置され、ＷＡＮにおいて回線事業者網を介してインターネットに接続する。ＨＧＷ１１は、ＬＡＮにおいて有線端末１２と接続する。また、ＨＧＷ１１は無線アクセスポイントとしての機能を備え、ＷＬＡＮにおいて無線端末１３と接続する。
有線端末１２は、例えばＰＣ等の有線ＬＡＮ通信機能を備えた端末である。無線端末１３は、スマートフォンやタブレット、携帯ゲーム機等の無線通信機能を備えた端末である。無線端末１３は、ＨＧＷ１１に設定された無線設定、例えばＳＳＩＤ（Service Set Identifier）、暗号化キーを用いてＨＧＷ１１との間で無線通信を行う。
サーバ１４は、Ｗｅｂサイトやアプリケーション等を提供するネットワーク機器である。
ルータ１５は、一般的なＷＡＮ－ＬＡＮ間のルーティング機能を備えたネットワーク機器である。ルータ１５は、ＷＡＮにおいて回線事業者網を介してインターネットに接続する。ルータ１５は、ＬＡＮにおいて有線端末１２と接続する。
ＡＰ１６は一般的な無線アクセスポイントとしての機能を備え、ルータ１５とブリッジ接続する。ＡＰ１６は、ＷＬＡＮにおいて無線端末１３と接続する。
ルータ１５は、一般的なＷＡＮ－ＬＡＮ間のルーティング機能を備えたネットワーク機器である。ルータ１５は、ＷＡＮにおいて回線事業者網を介してインターネットに接続する。ルータ１５は、ＬＡＮにおいて有線端末１２と接続する。
ＡＰ１６は一般的な無線アクセスポイントとしての機能を備え、ルータ１５とブリッジ接続する。ＡＰ１６は、ＷＬＡＮにおいて無線端末１３と接続する。
続いて、図４Ａ、図４Ｂ及び図４Ｃを用いて、第２の実施形態に係る通信システム２００におけるＨＧＷ１１、有線端末１２及び無線端末１３の詳細な構成を説明する。
まず、図４Ａを用いて、ＨＧＷ１１について説明する。ＨＧＷ１１は、アンテナ１１０１、ＷＬＡＮインターフェース部１１０２、ルーティング制御部１１０３、ＷＡＮインターフェース部１１０４、ＶＰＮ設定制御部１１０５、ＶＰＮ設定保存部１１０６、ＶＰＮ転送制御部１１０７、ＬＥＤ１１０８、ＶＰＮ設定ボタン１１０９、ＬＡＮインターフェース部１１１０を備える。
まず、図４Ａを用いて、ＨＧＷ１１について説明する。ＨＧＷ１１は、アンテナ１１０１、ＷＬＡＮインターフェース部１１０２、ルーティング制御部１１０３、ＷＡＮインターフェース部１１０４、ＶＰＮ設定制御部１１０５、ＶＰＮ設定保存部１１０６、ＶＰＮ転送制御部１１０７、ＬＥＤ１１０８、ＶＰＮ設定ボタン１１０９、ＬＡＮインターフェース部１１１０を備える。
アンテナ１１０１は、ＷＬＡＮの無線通信を行うためのアンテナである。
ＷＬＡＮインターフェース部１１０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ルーティング制御部１１０３から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをルーティング制御部１１０３に送る。
ＷＬＡＮインターフェース部１１０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ルーティング制御部１１０３から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをルーティング制御部１１０３に送る。
ルーティング制御部１１０３は、ＩＰルーティング処理と各種プロトコルの終端を行うプロトコルスタックを備えており、ＷＡＮインターフェース部１１０４、ＬＡＮインターフェース部１１１０、およびＷＬＡＮインターフェース部１１０２から受信したＩＰパケットの宛先ＩＰアドレスをもとにルーティング処理を行うとともに、そのパケットが自装置宛の場合は、プロトコルスタックにおいてそのパケットが使用しているプロトコルの終端処理を行う。ＩＰパケットが自装置宛であり、そのパケットが、事前に取り決められた内容のパケットであると判断されたら、その内容に応じて各機能ブロックに送る。
ＷＡＮインターフェース部１１０４は、ＡＤＳＬ、光ファイバ、ＣＡＴＶ等を用いて通信を行うネットワーク通信機器に接続される。
ＷＡＮインターフェース部１１０４は、ＡＤＳＬ、光ファイバ、ＣＡＴＶ等を用いて通信を行うネットワーク通信機器に接続される。
ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３、ＷＬＡＮインターフェース部１１０２およびアンテナ１１０１を介して無線端末１３との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。また、ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３、ＬＡＮインターフェース部１１１０を介して有線端末１２との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３、ＷＡＮインターフェース部１１０４を介して有線端末１２あるいは無線端末１３との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。また、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定ボタン１１０９が押下されたことを検出すると、ＶＰＮ設定処理を開始する。ＶＰＮ設定制御部１１０５は、ＨＧＷのＶＰＮ設定状況に応じて、ＬＥＤ１１０８を点灯、あるいは消灯制御する。なお、ＶＰＮ設定制御部１１０５は、第１の実施形態に係る通信システム１００における認証情報提供部１１１及び登録部１１２の機能を備える。
ＶＰＮ設定保存部１１０６は、ＬＡＮ端末のＶＰＮ設定値を保存するメモリであり、ＶＰＮ設定制御部１１０５と接続する。
ＶＰＮ転送制御部１１０７は、ＶＰＮを終端するとともに、パケットの宛先に応じて転送を行う。
ＶＰＮ転送制御部１１０７は、ＶＰＮを終端するとともに、パケットの宛先に応じて転送を行う。
ＬＥＤ１１０８は、緑色等に点灯可能なＬＥＤである。
ＶＰＮ設定ボタン１１０９は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１１０５と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩ（Web Graphical User Interface）やＬＣＤ（Liquid Crystal Display）等の表示部に設けたボタンであってもよい。
ＬＡＮインターフェース部１１１０は、パソコン等の有線ＬＡＮ端末に接続される。
ＶＰＮ設定ボタン１１０９は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１１０５と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩ（Web Graphical User Interface）やＬＣＤ（Liquid Crystal Display）等の表示部に設けたボタンであってもよい。
ＬＡＮインターフェース部１１１０は、パソコン等の有線ＬＡＮ端末に接続される。
続いて、図４Ｂを用いて、有線端末１２について説明する。有線端末１２は、ＬＡＮインターフェース部１２０１、ＶＰＮ設定制御部１２０２、ＶＰＮ設定保存部１２０３、ＶＰＮ設定ボタン１２０４、ＶＰＮ送受信部１２０５を備える。有線端末１２は、図示はしないが、キーボード等の入力インターフェースやＬＣＤ等の表示部を備えてもよい。
ＬＡＮインターフェース部１２０１は、例えばＨＧＷ１１等のＬＡＮインターフェース部１１１０に接続される。
ＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１を介してＨＧＷ１１との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。
ＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４が押下されたことを検出すると、ＶＰＮ設定処理を開始する。
ＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１を介してＨＧＷ１１との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。
ＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４が押下されたことを検出すると、ＶＰＮ設定処理を開始する。
ＶＰＮ設定保存部１２０３は、ＬＡＮ端末のＶＰＮ設定値を保存するメモリであり、ＶＰＮ設定制御部１２０２と接続する。
ＶＰＮ設定ボタン１２０４は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１２０２と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩやＬＣＤ等の表示部に設けたボタンであってもよい。
ＶＰＮ送受信部１２０５は、ＶＰＮを終端するとともに、パケットの送受信を行う。
ＶＰＮ設定ボタン１２０４は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１２０２と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩやＬＣＤ等の表示部に設けたボタンであってもよい。
ＶＰＮ送受信部１２０５は、ＶＰＮを終端するとともに、パケットの送受信を行う。
続いて、図４Ｃを用いて、無線端末１３について説明する。無線端末１３は、アンテナ１３０１、ＷＬＡＮインターフェース部１３０２、ＶＰＮ設定制御部１２０２、ＶＰＮ設定保存部１２０３、ＶＰＮ設定ボタン１２０４、ＶＰＮ送受信部１２０５から構成される。図示はしないが、タッチパネル等の入力インターフェースや表示部を備えてもよい。
アンテナ１３０１は、ＷＬＡＮの無線通信を行うためのアンテナである。
ＷＬＡＮインターフェース部１３０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ＶＰＮ送受信部１２０５から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをＶＰＮ送受信部１２０５に送る。
ＷＬＡＮインターフェース部１３０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ＶＰＮ送受信部１２０５から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをＶＰＮ送受信部１２０５に送る。
続いて、図５を用いて、第２の実施形態に係るＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の記憶する情報について説明する。
図５の上段は、ＨＧＷ１１のＶＰＮ設定保存部１１０６の記憶する情報を示す。ＶＰＮ設定保存部１１０６は、登録済み端末ＭＡＣアドレス３１１、設定キー３１２、親機ＭＡＣアドレス３１３、認証情報３１４、子機登録用パスワード３１５、ＨＧＷ ＷＡＮ ＩＰアドレス３１６の項目を有するテーブルに情報を格納する。図５の中段は、親機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３３１、設定キー３３２、親機ＭＡＣアドレス３３３、認証情報３３４、子機登録用パスワード３３５、ＨＧＷ ＷＡＮ ＩＰアドレス３３６の項目を有するテーブルに情報を格納する。図５の下段は、子機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３４１、設定キー３４２、親機ＭＡＣアドレス３４３、認証情報３４４、子機登録用パスワード３４５、ＨＧＷ ＷＡＮ ＩＰアドレス３４６の項目を有するテーブルに情報を格納する。第２の実施形態に係るＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の記憶する情報の利用方法については後述する。
図５の上段は、ＨＧＷ１１のＶＰＮ設定保存部１１０６の記憶する情報を示す。ＶＰＮ設定保存部１１０６は、登録済み端末ＭＡＣアドレス３１１、設定キー３１２、親機ＭＡＣアドレス３１３、認証情報３１４、子機登録用パスワード３１５、ＨＧＷ ＷＡＮ ＩＰアドレス３１６の項目を有するテーブルに情報を格納する。図５の中段は、親機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３３１、設定キー３３２、親機ＭＡＣアドレス３３３、認証情報３３４、子機登録用パスワード３３５、ＨＧＷ ＷＡＮ ＩＰアドレス３３６の項目を有するテーブルに情報を格納する。図５の下段は、子機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３４１、設定キー３４２、親機ＭＡＣアドレス３４３、認証情報３４４、子機登録用パスワード３４５、ＨＧＷ ＷＡＮ ＩＰアドレス３４６の項目を有するテーブルに情報を格納する。第２の実施形態に係るＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の記憶する情報の利用方法については後述する。
続いて、第２の実施形態に係る通信システム２００の動作の概略を説明する。通信システム２００は、親機登録動作、子機認証情報提供動作、子機登録動作を実行する。親機登録動作では、ＨＧＷ１１は、端末２０の親機登録要求に基づいて端末２０を登録した後、端末２０に対して設定キーを提供する。子機認証情報提供動作では、ＨＧＷ１１は、端末２０から設定キーを含む子機認証情報要求に基づいて端末２０に対して子機登録用パスワードを提供する。子機登録動作では、端末２０の子機登録用パスワードを含む子機登録要求に基づいて端末２０に対して設定キーとＶＰＮ接続情報とを提供する。そうすることによって、ＨＧＷ１１は、端末２０から設定キーとＶＰＮ接続情報と含むＶＰＮ開始要求に基づいて端末２０をＶＰＮ接続できる。
以下、図６－図１０では、第２の実施形態に係る通信システム２００の動作の詳細を説明する。ここでは、端末２０が有線端末１２である場合を例に挙げて説明する。ただし、端末２０が無線端末１３である場合でも以下の動作を実行できる。また、以下の説明では、随時、図５を参照してＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の情報について説明する。
続いて、図６を用いて、第２の実施形態に係る通信システム２００における親機登録動作について説明する。ここで、端末２０は宅内に位置することを前提として動作を説明する。
図６に示すように、まず、端末２０のユーザは、ＨＧＷ１１のＶＰＮ設定ボタン１１０９を押下する。そうすると、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＶＰＮ設定ボタン１１０９の押下を検出する（ステップＳ１０１）。ＶＰＮ設定ボタン１１０９の押下が検出された後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定処理が開始されたことを示すために、ＬＥＤ１１０８を緑点滅させる（ステップＳ１０２）。
次に、端末２０のユーザは、端末２０のＶＰＮ設定ボタン１２０４を押下する。そうすると、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４の押下を検出する（ステップＳ１０３）。
その後、端末２０は、図７に示すＶＰＮ設定ボタン押下時の処理を実行する。まず、端末２０は、子機登録用パスワードの入力画面をディスプレイ等に出力する。端末２０のＶＰＮ設定制御部１２０２は、一定時間以内に入力があるか否かを判定する（ステップＳ２０１）。一定時間以内に入力がなかった場合（ステップＳ２０１：ＮＯ）、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３に設定キー３３２が登録済みであるか否かを確認する（ステップＳ２０２）。この場合、設定キーが登録済みでないため（ステップＳ２０２：Ｎｏ）、端末２０は、図６に示すステップＳ１０４の処理に進む（ステップＳ２０３）。なお、図７に示すステップＳ２０４、ステップＳ２０５は、それぞれ子機登録動作、子機認証情報提供の動作といった、親機登録動作とは別の動作に関するものであり、後述する。
図６に示すように、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５に通知し、ＶＰＮ送受信部１２０５は、ＬＡＮインターフェース部１２０１を介して、ＨＧＷ１１のＬＡＮ宛てに親機登録のＶＰＮ設定開始要求とＶＰＮ設定保存部１２０３に記憶される自端末ＭＡＣアドレス３３１ａとを含むパケットを送信する（ステップＳ１０４）。
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＬＡＮインターフェース部１１１０とルーティング制御部１１０３を介して、親機登録のＶＰＮ設定開始要求を含むパケットを受信する。その後、ＶＰＮ設定制御部１１０５は、端末２０の登録を行う（Ｓ１０５）。以下、当該端末２０は、親機として登録される。
この際、ＶＰＮ設定制御部１１０５は、端末２０に一意となるランダム値である設定キー３１２ａを生成する（ステップＳ１０６）。そして、ＶＰＮ設定制御部１１０５は、生成した設定キー３１２ａをＶＰＮ設定保存部１１０６に記憶する。また、ＶＰＮ設定制御部１１０５は、端末２０から受信した自端末ＭＡＣアドレス３３１ａを、登録済み端末ＭＡＣアドレス３１１ａとして設定キー３１２ａに紐づけてＶＰＮ設定保存部１１０６に記憶する。この時点では、ＶＰＮ設定保存部１１０６は、図５上段における親機ＭＡＣアドレス３１３ａと子機登録用パスワード３１５ａにはデータを格納していない。また、ＶＰＮ設定保存部１１０６は、ＶＰＮ接続のためのＩＤやパスワード、証明書等の認証情報３１４ａやＨＧＷ ＷＡＮ ＩＰアドレス３１６ａを予め記憶している。なお、認証情報３１４ａは、端末ごとに異なってもよいし、ＨＧＷ ＷＡＮ ＩＰアドレス３１６ａは動的な変更に伴って更新されてもよい。
端末２０の親機登録が完了した後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６から設定キー３１２ａと認証情報３１４ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａをＶＰＮ接続情報として読み出す。そして、ＶＰＮ設定制御部１１０５は、読み出されたＶＰＮ接続情報を、ルーティング制御部１１０３とＬＡＮインターフェース部１１１０を介して、端末２０に通知する（ステップＳ１０７）。
端末２０のＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１とＶＰＮ送受信部１２０５を介してＶＰＮ設定情報を受信する。その後、ＶＰＮ設定制御部１２０２は、設定キー３１２ａと認証情報３１４ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａとを、図５中段における設定キー３３２ａと認証情報３３４ａとＨＧＷ ＷＡＮ ＩＰアドレス３３６ａとしてＶＰＮ設定保存部１２０３に記憶する。そうすることによって、ＶＰＮ設定制御部１２０２は、ＨＧＷ１１から受信したＶＰＮ設定情報を設定する（ステップＳ１０８）。なお、ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３３１ａを予め記憶している。
ＶＰＮ接続情報の設定が完了した後、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１を介してＶＰＮ設定完了通知をＨＧＷ１１に送信する（ステップＳ１０９）。
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＬＡＮインターフェース部１１１０とルーティング制御部１１０３を介して、ＶＰＮ設定完了通知を含むパケットを受信すると、ＬＥＤ１１０８を消灯する（ステップＳ１１０）。
続いて、図８を用いて、第２の実施形態に係る端末２０が宅外においてＶＰＮ接続を行う動作について説明する。ここで、ステップＳ１０１～ステップＳ１１０で親機登録された端末２０を例に挙げて説明する。また、端末２０が宅外に位置する場合を前提として動作を説明するが、端末２０が宅内に位置していてもよい。
まず、宅外に位置する端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３を参照し、設定キー（例：設定キー３３２ａ）が存在した場合は、設定キー３３２ａに紐づく自端末ＭＡＣアドレス３３１ａと認証情報３３４ａとＨＧＷ ＷＡＮ ＩＰアドレス３３６ａを読み出す。そして、ＶＰＮ設定制御部１２０２は、読み出した情報を含んだＶＰＮ接続開始要求をＨＧＷ１１に送信する（ステップＳ３０１）。
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＶＰＮ接続開始要求を受信した後、端末２０が登録されているか否かを確認する端末登録確認を行う（ステップＳ３０２）。具体的には、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６を参照し、受信した自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとが、それぞれ、登録済み端末ＭＡＣアドレス３１１と設定キー３１２とに一致するか否かを確認する。
ＶＰＮ設定制御部１１０５は、受信した自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとが、それぞれ、登録済み端末ＭＡＣアドレス３１１と設定キー３１２とに一致した場合、端末認証を行う（ステップＳ３０３）。例えば、受信した自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとは、登録済み端末ＭＡＣアドレス３１１ａと設定キー３１２ａとに一致している。なお、ＶＰＮ設定制御部１１０５は、受信した自端末ＭＡＣアドレス３３１ａが登録済み端末ＭＡＣアドレス３１１に一致しなかった場合、又は、受信した設定キー３３２ａが設定キー３１２に一致しなかった場合の少なくともいずれかの場合に、処理を中断してもよい。
次に、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６に記憶される認証情報３１４ａと端末２０から受信した認証情報３３４ａとが一致している場合に端末２０を認証する。そして、ＶＰＮ設定制御部１１０５は、端末２０を認証した場合、端末２０との間でＶＰＮを確立する（ステップＳ３０４）。
ＨＧＷ１１と端末２０との間でＶＰＮを確立した後、ＨＧＷ１１のＶＰＮ転送制御部１１０７は、端末２０からのインターネットアクセスに応じて、端末２０をインターネットに接続する（ステップＳ３０５）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、ＶＰＮ終端されたパケットを、ルーティング制御部１１０３とＷＡＮインターフェース部１１０４を介してインターネット上のサーバ１４に転送する。
また、ＨＧＷ１１と端末２０との間でＶＰＮを確立した後、ＨＧＷ１１のＶＰＮ転送制御部１１０７は、端末２０からの宅内ＬＡＮアクセスに応じて、端末２０を宅内ＬＡＮに接続する（ステップＳ３０６）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、ＶＰＮ終端されたパケットを、ルーティング制御部１１０３とＬＡＮインターフェース部１１１０を介して、宅内ＬＡＮに接続する端末に転送する。
なお、端末２０が宅外においてＶＰＮ接続を行う動作について説明したが、宅内においても同様の動作を実行することも可能である。その場合、端末２０は、宅内のＬＡＮを介してＨＧＷ１１と通信する。また、親機登録された端末２０を例に挙げて説明したが、後述する子機登録された端末２０でも同様の動作を実行する。
続いて、図９を用いて、第２の実施形態に係る通信システム２００における子機認証情報提供動作について説明する。ここで、図９に示す端末２０は、ステップＳ１０１～ステップＳ１１０で親機登録された端末２０である。また、端末２０が宅外に位置する場合を前提として動作を説明するが、端末２０が宅内に位置していてもよい。
図９に示すように、端末２０のユーザは、端末２０のＶＰＮ設定ボタン１２０４を押下する。そうすると、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４の押下を検出する（ステップＳ４０１）。
その後、端末２０は、図７に示すＶＰＮ設定ボタン押下時の処理を実行する。図７に示すように、端末２０は、子機登録用パスワードの入力画面をディスプレイ等に出力する。端末２０のＶＰＮ設定制御部１２０２は、一定時間以内に入力があるか否かを判定する（ステップＳ２０１）。一定時間以内に入力がなかった場合（ステップＳ２０１：ＮＯ）、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３に設定キー３３２が登録済みであるか否かを確認する（ステップＳ２０２）。この場合は、設定キーが登録済みであるから（Ｓ２０２：ＹＥＳ）、端末２０は、図９に示すステップＳ４０２の処理に進む（ステップＳ２０４）。
端末２０のＶＰＮ設定制御部１２０２は、ＨＧＷ１１のＷＡＮ宛てに子機認証情報提供のためのＶＰＮ設定開始要求（認証情報要求）を行う（ステップＳ４０２）。ここで、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１とを介して、ＨＧＷ１１のＷＡＮ宛てに子機認証情報提供のためのＶＰＮ設定開始要求と自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとを含むパケットを送信する。
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＷＡＮインターフェース部１１０４とルーティング制御部１１０３を介して、パケットを受信する。そして、ＶＰＮ設定制御部１１０５は、端末２０の親機登録確認を行う（ステップＳ４０３）。この際、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６を参照し、受信した自端末ＭＡＣアドレス３３１ａと一致する登録済み端末ＭＡＣアドレス３１１が存在するか否かを確認する。例えば、登録済み端末ＭＡＣアドレス３１１ａのように一致する登録済み端末ＭＡＣアドレス３１１ａが存在したとする。その場合、ＶＰＮ設定制御部１１０５は、受信した端末２０の設定キー３３２ａと、登録済み端末ＭＡＣアドレス３１１ａに紐づく設定キー３１２ａが一致するか否かを確認する。ＶＰＮ設定制御部１１０５は、設定キー３１２が一致した場合、子機登録用パスワード３１５ａを生成するとともに、ＶＰＮ設定保存部１１０６に記憶する。
次に、ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３とＷＡＮインターフェース部１１０４を介して、子機登録用パスワード３１５ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａを端末２０に送信する（ステップＳ４０４）。
次に、端末２０のＶＰＮ設定制御部１２０２は、子機登録用パスワード３１５ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａを受信する。そして、ＶＰＮ設定制御部１２０２は、ディスプレイ等に受信した子機登録用パスワード３１５ａを表示する（ステップＳ４０５）。この際、ＶＰＮ設定制御部１２０２は、受信した子機登録用パスワード３１５ａをＶＰＮ設定保存部１２０３に子機登録用パスワード３３５としては記憶しないで、ディスプレイ等に一定時間経過したら破棄する。そして、端末２０のユーザは、子機登録用パスワード３１５ａを口頭等の手段により、ＨＧＷ１１に未登録の端末２０の所有者に伝達する。
続いて、図１０を用いて、第２の実施形態に係る通信システム２００における子機登録動作について説明する。以下では、端末２０が宅外に位置する場合を前提として動作を説明するが、端末２０が宅内に位置していてもよい。
図１０に示すように、端末２０のユーザは、端末２０のＶＰＮ設定ボタン１２０４を押下する。そうすると、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４の押下を検出する（ステップＳ５０１）。
その後、端末２０は、図７に示すＶＰＮ設定ボタン押下時の処理を実行する。図７に示すように、端末２０は、子機登録用パスワードの入力画面をディスプレイ等に出力する。端末２０のＶＰＮ設定制御部１２０２は、一定時間以内に入力があるか否かを判定する（ステップＳ２０１）。一定時間以内に入力があった場合（ステップＳ２０１：ＹＥＳ）、ＶＰＮ設定制御部１２０２は、図１０に示すステップＳ５０２の処理に進む（ステップＳ２０５）。例えば、端末２０のユーザは、伝達された子機登録用パスワード３１５ａを子機登録用パスワードの入力画面に入力する。ＶＰＮ設定制御部１２０２は、ここで入力された子機登録用パスワード３１５ａを、ＶＰＮ設定保存部１２０３に子機登録用パスワード３４５ａ（図５の下段を参照）として記憶する。
その後、端末２０のＶＰＮ設定制御部１２０２は、ＨＧＷ１１のＷＡＮ宛てに子機登録のＶＰＮ設定開始要求（登録要求）を行う（ステップＳ５０２）。ここで、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１とを介して、ＨＧＷ１１のＷＡＮ宛てに子機登録のＶＰＮ設定開始要求と自端末ＭＡＣアドレス３４１ａと子機登録用パスワード３４５ａとを含むパケットを送信する。
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＷＡＮインターフェース部１１０４とルーティング制御部１１０３を介して、パケットを受信する。そして、ＶＰＮ設定制御部１１０５は、端末２０の端末登録を行う（ステップＳ５０３）。ここで、端末２０は、子機として登録される。ＶＰＮ設定制御部１１０５は、自端末ＭＡＣアドレス３４１ａを登録済みＭＡＣアドレス３２１ｂとしてＶＰＮ設定保存部１１０６に記憶する。そして、ＶＰＮ設定制御部１１０５は、受信した子機登録用パスワード３４５ａと一致する子機登録用パスワード３１５と紐づく登録済み端末ＭＡＣアドレス３１１を抽出する。例えば、受信した子機登録用パスワード３４５ａと一致する子機登録用パスワード３１５ａと紐づく登録済み端末ＭＡＣアドレス３１１ａを抽出する。ＶＰＮ設定制御部１１０５は、抽出された登録済み端末ＭＡＣアドレス３１１ａを親機ＭＡＣアドレス３１３ｂとしてＶＰＮ設定保存部１１０６に記憶する。
続いて、ＶＰＮ設定制御部１１０５は、端末２０に対して一意となるランダム値である設定キー３２２ｂを生成する（ステップＳ５０４）。そして、ＶＰＮ設定制御部１１０５は、生成された設定キー３２２ｂをＶＰＮ設定保存部１１０６に記憶する。ここで、ＶＰＮ設定保存部１１０６における子機登録用パスワード３１５ｂはデータ無しである。また、ＶＰＮ設定保存部１１０６は、ＶＰＮ接続のためのＩＤやパスワード、証明書等の認証情報３１４ｂやＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂは事前に記憶している。認証情報３１４ｂは端末２０ごとに異なってもよいし、ＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂは動的な変更に伴って更新してもよい。
端末２０の子機登録の完了後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６から設定キー３１２ｂと親機ＭＡＣアドレス３１３ｂと認証情報３１４ｂとＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂを読み出す。ＶＰＮ設定制御部１１０５は、読み出された情報をＶＰＮ接続情報として、ルーティング制御部１１０３とＷＡＮインターフェース部１１０４とを介して、端末２０に送信する（ステップＳ５０５）。この際、ＶＰＮ設定制御部１１０５は、ＶＰＮ接続情報を例えばＨＧＷ１１と端末２０とが共通で保持している子機登録用パスワード３１５ａ（子機登録用パスワード３４５ａ）を用いて暗号化した後、暗号化された情報を端末２０に送信する。
端末２０のＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１とＶＰＮ送受信部１２０５を介してＶＰＮ設定情報を受信する。ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３の子機登録用パスワード３４５ａを用いて受信したＶＰＮ設定情報を復号化する。その後、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３に設定キー３１２ｂと親機ＭＡＣアドレス３１３ｂと認証情報３１４ｂとＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂとを、設定キー３４２ａと親機ＭＡＣアドレス３４３ａと認証情報３４４ａとＨＧＷ ＷＡＮ ＩＰアドレス３４６ａとして記憶する。そうすることによって、ＶＰＮ設定制御部１２０２は、ＨＧＷ１１から受信したＶＰＮ設定情報を設定する（ステップＳ５０６）。なお、ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３４１ａを予め記憶している。
ＶＰＮ接続情報の設定が完了した後、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１を介してＶＰＮ設定完了通知を含むパケットをＨＧＷ１１に送信する（ステップＳ５０７）。この際、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３の子機登録用パスワード３４５ａを削除する。
ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＷＡＮインターフェース部１１０４とルーティング制御部１１０３を介して、ＶＰＮ設定完了通知を含むパケットを受信する。その後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６の子機登録用パスワード３１５ａを削除し、設定処理を完了する。
以上説明したように、本実施形態に係る通信システム２００では、ＨＧＷ１１は、端末２０のＶＰＮの設定において、登録済みの端末２０に設定キーを提供する。ＨＧＷ１１は、別の未登録の端末２０を追加でＶＰＮ接続設定する際に、設定キーが一致する場合、子機登録用パスワードを端末２０に対して発行する。したがって、宅外で未登録の端末２０にＶＰＮ接続設定をセキュアかつ手軽に実施できる。
また、通信システム２００では、端末２０が、ディスプレイ等に受信した子機登録用パスワード３１５ａを表示する。これにより、端末２０のユーザが子機登録用パスワード３１５ａを確認できる。さらに、端末２０は、そのパスワードを記憶しないで、ディスプレイ等に一定時間経過したら破棄する。これにより、パスワードが第三者に漏洩する可能性を減らすことができる。
また、通信システム２００では、端末２０のＶＰＮ接続設定において、子機登録用パスワードを利用する。そして、ＨＧＷ１１は、ＶＰＮ接続設定時に子機登録用パスワードを用いてＶＰＮ設定情報等を暗号化した上で端末２０に送信するため、ＶＰＮ設定情報の盗聴を抑制できる。
また、通信システム２００では、ＶＰＮ接続を可能とするための宅内における端末２０の親機登録の実施は、ＨＧＷ１１と端末２０とでのＶＰＮ設定ボタンの押下を契機としているため、意図しない端末２０の親機登録が抑制できる。
また、通信システム２００では、ＨＧＷ１１が、端末２０からＶＰＮを用いて受信したパケットを終端し、インターネット上のサーバ又はＬＡＮに接続する端末にパケットを転送する。そのため、端末２０は、ＨＧＷ１１を介したインターネット又はＬＡＮとの通信が可能となる。
（第３の実施形態）
続いて、図１１を用いて、第３の実施形態に係る通信システム３００の構成を説明する。第２の実施形態に係る通信システム２００では、ＶＰＮ接続した端末２０はアクセス先に制限が無い構成であった。これに対し、第３の実施形態に係る通信システム３００では、子機として登録した端末２０は、宅内ＬＡＮにアクセスをすることができない。
続いて、図１１を用いて、第３の実施形態に係る通信システム３００の構成を説明する。第２の実施形態に係る通信システム２００では、ＶＰＮ接続した端末２０はアクセス先に制限が無い構成であった。これに対し、第３の実施形態に係る通信システム３００では、子機として登録した端末２０は、宅内ＬＡＮにアクセスをすることができない。
図１１に示すように、通信システム３００のＨＧＷ２１は、通信システム２００のＨＧＷ１１にＬＡＮアクセス制御部１１１１を追加した構成を備える。
ＬＡＮアクセス制御部１１１１は、端末２０から受信し、ＶＰＮ終端されたパケットを転送する際の宛先がＬＡＮであった場合に、アクセスを許可するか、拒否してパケットを廃棄する。
ＬＡＮアクセス制御部１１１１は、端末２０から受信し、ＶＰＮ終端されたパケットを転送する際の宛先がＬＡＮであった場合に、アクセスを許可するか、拒否してパケットを廃棄する。
続いて、図１２を用いて、第３の実施形態に係る通信システム３００における端末２０のＶＰＮ接続を行う動作を説明する。
まず、通信システム３００は、図８に示すステップＳ３０１からステップＳ３０５の動作を実行する。
次に、ＨＧＷ２１と端末２０との間でＶＰＮを確立した後、ＨＧＷ２１のＶＰＮ転送制御部１１０７は、端末２０からの宅内ＬＡＮアクセスを含むパケットを受信する（ステップＳ６０１）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、転送先がＬＡＮ宛ての場合は、送信元の端末２０のＭＡＣアドレスをＬＡＮアクセス制御部１１１１に通知する。
まず、通信システム３００は、図８に示すステップＳ３０１からステップＳ３０５の動作を実行する。
次に、ＨＧＷ２１と端末２０との間でＶＰＮを確立した後、ＨＧＷ２１のＶＰＮ転送制御部１１０７は、端末２０からの宅内ＬＡＮアクセスを含むパケットを受信する（ステップＳ６０１）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、転送先がＬＡＮ宛ての場合は、送信元の端末２０のＭＡＣアドレスをＬＡＮアクセス制御部１１１１に通知する。
次に、ＬＡＮアクセス制御部１１１１は、送信元の端末２０が親機端末であるか否かを判定する（ステップＳ６０２）。具体的には、ＬＡＮアクセス制御部１１１１は、ＶＰＮ設定保存部１１０６に受信したＭＡＣアドレスと一致する登録済み端末ＭＡＣアドレス３１１が存在し、親機ＭＡＣアドレス３１３が存在するか否かを確認する。
端末２０が親機端末である場合（ステップＳ６０２：ＹＥＳ）、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを許可する（ステップＳ６０３）。具体的には、受信したＭＡＣアドレスと一致する登録済み端末ＭＡＣアドレス３１１が存在し、親機ＭＡＣアドレス３１３が存在しない場合、ＬＡＮアクセスした端末２０が親機であると判定する。そして、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを許可する。
端末２０が親機端末でない場合（ステップＳ６０２：ＮＯ）、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを拒否する（ステップＳ６０４）。そして、ＬＡＮアクセス制御部１１１１は、受信したパケットを破棄する。具体的には、受信したＭＡＣアドレスと一致する登録済み端末ＭＡＣアドレス３１１が存在し、親機ＭＡＣアドレス３１３が存在する場合、ＬＡＮアクセスした端末２０が子機であると判定する。そして、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを拒否し、受信したパケットを破棄する。
以上で説明したように、第３の実施形態に係る通信システム３００では、ＶＰＮの通信において、ＨＧＷ２１は、対向する端末２０が親機であるのか子機であるのかを判別する。そして、ＨＧＷ２１は、端末２０が子機の場合には、ホームゲートウェイ装置を経由したインターネットアクセスを許可することにより、他者の所有する端末であっても、安全にＶＰＮ接続を実施できる。
なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
＜ハードウェア構成＞
続いて、図１３を用いて、ＨＧＷ１１、ＨＧＷ２１、端末２０に係る処理装置のハードウェア構成例を説明する。図１３において処理装置は、プロセッサ５０１と、メモリ５０２とを有している。プロセッサ５０１は、例えば、マイクロプロセッサ、MPU（Micro Processing Unit）、又はCPU（Central Processing Unit）であってもよい。プロセッサ５０１は、複数のプロセッサを含んでもよい。メモリ５０２は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ５０２は、プロセッサ５０１から離れて配置されたストレージを含んでもよい。この場合、プロセッサ５０１は、図示されていないI/Oインターフェースを介してメモリ５０２にアクセスしてもよい。
続いて、図１３を用いて、ＨＧＷ１１、ＨＧＷ２１、端末２０に係る処理装置のハードウェア構成例を説明する。図１３において処理装置は、プロセッサ５０１と、メモリ５０２とを有している。プロセッサ５０１は、例えば、マイクロプロセッサ、MPU（Micro Processing Unit）、又はCPU（Central Processing Unit）であってもよい。プロセッサ５０１は、複数のプロセッサを含んでもよい。メモリ５０２は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ５０２は、プロセッサ５０１から離れて配置されたストレージを含んでもよい。この場合、プロセッサ５０１は、図示されていないI/Oインターフェースを介してメモリ５０２にアクセスしてもよい。
上述の実施形態における各構成は、ハードウェア又はソフトウェア、もしくはその両方によって構成され、１つのハードウェア又はソフトウェアから構成してもよいし、複数のハードウェア又はソフトウェアから構成してもよい。各装置の機能（処理）を、ＣＰＵやメモリ等を有するコンピュータにより実現してもよい。例えば、記憶装置に実施形態における方法を行うためのプログラムを格納し、各機能を、記憶装置に格納されたプログラムをＣＰＵで実行することにより実現してもよい。
これらのプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random Access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
宅内又は宅外にある第１の端末と、
宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
通信システム。
（付記２）
前記第１の端末は、前記ホームゲートウェイ装置から提供された前記認証情報を所定の時間表示する
付記１に記載の通信システム。
（付記３）
前記第１の端末は、前記認証情報を所定の時間表示した後、その記憶手段から前記認証情報を破棄する
付記２に記載の通信システム。
（付記４）
前記ホームゲートウェイ装置は、前記認証情報を用いて暗号化した前記ＶＰＮ接続に必要な接続情報を前記第２の端末に提供し、
前記第２の端末は、前記認証情報を用いて、提供された前記ＶＰＮ接続に必要な接続情報を復号化する
付記１乃至３のいずれか１項に記載の通信システム。
（付記５）
前記ホームゲートウェイ装置は、
前記第２の端末が前記ホームゲートウェイ装置を介してインターネットにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、当該受信したパケットを前記インターネット上のサーバに転送する
付記１乃至４のいずれか１項に記載の通信システム。
（付記６）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、親機であった場合に、前記ＬＡＮに接続する端末に前記パケットを転送する
付記１乃至５のいずれか１項に記載の通信システム。
（付記７）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、子機であった場合に、前記第２の端末の前記アクセスを拒否する
付記１乃至５のいずれか１項に記載の通信システム。
（付記８）
前記ホームゲートウェイ装置は、
前記第１の端末の親機登録要求に基づいて前記第１の端末に対して登録情報を提供し、
前記第１の端末の前記登録情報を含む前記認証情報要求に基づいて前記第１の端末に対して前記認証情報を提供する
付記１乃至７のいずれか１項に記載の通信システム。
（付記９）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える
ホームゲートウェイ装置。
（付記１０）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末の前記アクセスを拒否するＬＡＮアクセス制御部をさらに備える
付記９に記載のホームゲートウェイ装置。
（付記１１）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含む
ホームゲートウェイ装置を制御する方法。
（付記１２）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる
プログラム。
（付記１）
宅内又は宅外にある第１の端末と、
宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
通信システム。
（付記２）
前記第１の端末は、前記ホームゲートウェイ装置から提供された前記認証情報を所定の時間表示する
付記１に記載の通信システム。
（付記３）
前記第１の端末は、前記認証情報を所定の時間表示した後、その記憶手段から前記認証情報を破棄する
付記２に記載の通信システム。
（付記４）
前記ホームゲートウェイ装置は、前記認証情報を用いて暗号化した前記ＶＰＮ接続に必要な接続情報を前記第２の端末に提供し、
前記第２の端末は、前記認証情報を用いて、提供された前記ＶＰＮ接続に必要な接続情報を復号化する
付記１乃至３のいずれか１項に記載の通信システム。
（付記５）
前記ホームゲートウェイ装置は、
前記第２の端末が前記ホームゲートウェイ装置を介してインターネットにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、当該受信したパケットを前記インターネット上のサーバに転送する
付記１乃至４のいずれか１項に記載の通信システム。
（付記６）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、親機であった場合に、前記ＬＡＮに接続する端末に前記パケットを転送する
付記１乃至５のいずれか１項に記載の通信システム。
（付記７）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、子機であった場合に、前記第２の端末の前記アクセスを拒否する
付記１乃至５のいずれか１項に記載の通信システム。
（付記８）
前記ホームゲートウェイ装置は、
前記第１の端末の親機登録要求に基づいて前記第１の端末に対して登録情報を提供し、
前記第１の端末の前記登録情報を含む前記認証情報要求に基づいて前記第１の端末に対して前記認証情報を提供する
付記１乃至７のいずれか１項に記載の通信システム。
（付記９）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える
ホームゲートウェイ装置。
（付記１０）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末の前記アクセスを拒否するＬＡＮアクセス制御部をさらに備える
付記９に記載のホームゲートウェイ装置。
（付記１１）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含む
ホームゲートウェイ装置を制御する方法。
（付記１２）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる
プログラム。
１１，２１ ホームゲートウェイ装置（ＨＧＷ）
１２ 有線端末
１３ 無線端末
１４ サーバ
１５ ルータ
１６ ＡＰ
２０ 端末
１００ 通信システム
１１１ 認証情報提供部
１１２ 登録部
２００ 通信システム
３００ 通信システム
５０１ プロセッサ
５０２ メモリ
１１０１ アンテナ
１１０２ ＷＬＡＮインターフェース部
１１０３ ルーティング制御部
１１０４ ＷＡＮインターフェース部
１１０５ ＶＰＮ設定制御部
１１０６ ＶＰＮ設定保存部
１１０７ ＶＰＮ転送制御部
１１０８ ＬＥＤ
１１０９ ＶＰＮ設定ボタン
１１１０ ＬＡＮインターフェース部
１１１１ ＬＡＮアクセス制御部
１２０１ ＬＡＮインターフェース部
１２０２ ＶＰＮ設定制御部
１２０３ ＶＰＮ設定保存部
１２０４ ＶＰＮ設定ボタン
１２０５ ＶＰＮ送受信部
１３０１ アンテナ
１３０２ ＷＬＡＮインターフェース部
１２ 有線端末
１３ 無線端末
１４ サーバ
１５ ルータ
１６ ＡＰ
２０ 端末
１００ 通信システム
１１１ 認証情報提供部
１１２ 登録部
２００ 通信システム
３００ 通信システム
５０１ プロセッサ
５０２ メモリ
１１０１ アンテナ
１１０２ ＷＬＡＮインターフェース部
１１０３ ルーティング制御部
１１０４ ＷＡＮインターフェース部
１１０５ ＶＰＮ設定制御部
１１０６ ＶＰＮ設定保存部
１１０７ ＶＰＮ転送制御部
１１０８ ＬＥＤ
１１０９ ＶＰＮ設定ボタン
１１１０ ＬＡＮインターフェース部
１１１１ ＬＡＮアクセス制御部
１２０１ ＬＡＮインターフェース部
１２０２ ＶＰＮ設定制御部
１２０３ ＶＰＮ設定保存部
１２０４ ＶＰＮ設定ボタン
１２０５ ＶＰＮ送受信部
１３０１ アンテナ
１３０２ ＷＬＡＮインターフェース部
Claims (10)
- 宅内又は宅外にある第１の端末と、
宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
通信システム。 - 前記第１の端末は、前記ホームゲートウェイ装置から提供された前記認証情報を所定の時間表示する
請求項１に記載の通信システム。 - 前記第１の端末は、前記認証情報を所定の時間表示した後、その記憶手段から前記認証情報を破棄する
請求項２に記載の通信システム。 - 前記ホームゲートウェイ装置は、前記認証情報を用いて暗号化した前記ＶＰＮ接続に必要な接続情報を前記第２の端末に提供し、
前記第２の端末は、前記認証情報を用いて、提供された前記ＶＰＮ接続に必要な接続情報を復号化する
請求項１乃至３のいずれか１項に記載の通信システム。 - 前記ホームゲートウェイ装置は、
前記第２の端末が前記ホームゲートウェイ装置を介してインターネットにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、当該受信したパケットを前記インターネット上のサーバに転送する
請求項１乃至４のいずれか１項に記載の通信システム。 - 前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、親機であった場合に、前記ＬＡＮに接続する端末に前記パケットを転送する
請求項１乃至５のいずれか１項に記載の通信システム。 - 前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、子機であった場合に、前記第２の端末の前記アクセスを拒否する
請求項１乃至５のいずれか１項に記載の通信システム。 - 宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える
ホームゲートウェイ装置。 - 宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含む
ホームゲートウェイ装置を制御する方法。 - 宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる
プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021007270A JP7338883B2 (ja) | 2021-01-20 | 2021-01-20 | 通信システム及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2021007270A JP7338883B2 (ja) | 2021-01-20 | 2021-01-20 | 通信システム及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2022111684A true JP2022111684A (ja) | 2022-08-01 |
| JP7338883B2 JP7338883B2 (ja) | 2023-09-05 |
Family
ID=82655803
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2021007270A Active JP7338883B2 (ja) | 2021-01-20 | 2021-01-20 | 通信システム及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7338883B2 (ja) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002232460A (ja) * | 2001-02-06 | 2002-08-16 | Nippon Telegr & Teleph Corp <Ntt> | イントラネットリモートアクセス方法並びにイントラネットリモートアクセス処理プログラム及び該処理プログラムを記録した記録媒体 |
| US20050198534A1 (en) * | 2004-02-27 | 2005-09-08 | Matta Johnny M. | Trust inheritance in network authentication |
| JP2016076979A (ja) * | 2015-12-09 | 2016-05-12 | 株式会社バッファロー | ネットワークシステム、通信端末、方法、プログラムおよび記録媒体 |
-
2021
- 2021-01-20 JP JP2021007270A patent/JP7338883B2/ja active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002232460A (ja) * | 2001-02-06 | 2002-08-16 | Nippon Telegr & Teleph Corp <Ntt> | イントラネットリモートアクセス方法並びにイントラネットリモートアクセス処理プログラム及び該処理プログラムを記録した記録媒体 |
| US20050198534A1 (en) * | 2004-02-27 | 2005-09-08 | Matta Johnny M. | Trust inheritance in network authentication |
| JP2016076979A (ja) * | 2015-12-09 | 2016-05-12 | 株式会社バッファロー | ネットワークシステム、通信端末、方法、プログラムおよび記録媒体 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7338883B2 (ja) | 2023-09-05 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2021027554A1 (zh) | 信息共享方法、终端设备、存储介质及计算机程序产品 | |
| WO2017041675A1 (zh) | 一种发送和获取wifi联网信息的方法和对应装置 | |
| JP5080852B2 (ja) | パーソナルドメインコントローラ | |
| US8091116B2 (en) | Communication system and method | |
| WO2015101125A1 (zh) | 网络接入控制方法和设备 | |
| WO2022111187A1 (zh) | 终端认证方法、装置、计算机设备及存储介质 | |
| US9210729B2 (en) | Communication system and method | |
| WO2015180192A1 (zh) | 一种网络连接方法、热点终端和管理终端 | |
| JP2010118752A (ja) | ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置 | |
| US9344417B2 (en) | Authentication method and system | |
| CN107567017B (zh) | 无线连接系统、装置及方法 | |
| WO2014026438A1 (zh) | 一种利用nfc传输wifi热点密钥或证书的移动终端 | |
| JP2015503303A (ja) | セキュリティで保護された通信システムおよび通信方法 | |
| WO2023280194A1 (zh) | 网络连接管理方法、装置、可读介质、程序产品及电子设备 | |
| WO2014161277A1 (zh) | 便携式wlan热点的连接方法及系统 | |
| US9590974B2 (en) | Communication apparatus, communication system, and recording medium | |
| US20210243599A1 (en) | User authentication method through bluetooth device and device therefor | |
| WO2015139401A1 (zh) | 无线网络的建立方法、系统及无线路由装置 | |
| JP7338883B2 (ja) | 通信システム及び方法 | |
| JP4472566B2 (ja) | 通信システム、及び呼制御方法 | |
| WO2014201783A1 (zh) | 一种自组网的加密鉴权方法、系统及终端 | |
| JP2001285956A (ja) | 無線通信ネットワークシステムとその無線局装置 | |
| JP6093576B2 (ja) | 無線ｌａｎ接続自動化方法及び無線ｌａｎ接続自動化システム | |
| US20160028705A1 (en) | Communication system and router | |
| TW201301928A (zh) | 無線區域網路中的網路連線方法、程式產品、及系統 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20220511 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20230322 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20230322 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20230413 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20230725 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20230817 |
|
| R151 | Written notification of patent or utility model registration |
Ref document number: 7338883 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R151 |