JP2023003884A - データ処理装置、プログラム、及び通信方法 - Google Patents

Abstract

【課題】セキュア通信が可能なデータ処理装置、コンピュータを、データ処理装置として機能させるためのプログラム及び通信方法を提供する。【解決手段】システム１０において、移動体通信ネットワーク２０及びインターネット３０からのアクセスが制限され、ＭＥＣサーバ２２からのアクセスのみを許可する制限領域５０に配置されるデータ処理装置である検査装置１００は、移動体通信ネットワーク内のＭＥＣサーバが通信デバイスから受信したデータをＭＥＣサーバから受信するデータ受信部と、データ受信部が受信したデータをデータの送信先に送信可能か否かを判定する判定部と、判定部によって送信可能と判定されたデータをセキュアな回線を介してデータの送信先に送信するよう制御するデータ送信部と、を備える。【選択図】図１

Description

本発明は、データ処理装置、プログラム、及び通信方法に関する。

特許文献１には、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）デバイスからデータを収集するデータ収集サーバが記載されている。
［先行技術文献］
［特許文献］
［特許文献１］特開２０２０－１６６４８０号公報

本発明の一実施態様によれば、データ処理装置が提供される。データ処理装置は、移動体通信ネットワーク及びインターネットからのアクセスが制限された制限領域に配置されてよい。データ処理装置は、移動体通信ネットワーク内のＭＥＣ（Ｍｏｂｉｌｅ Ｅｄｇｅ Ｃｏｍｐｕｔｉｎｇ）サーバが通信デバイスから受信したデータをＭＥＣサーバから受信するデータ受信部を備えてよい。データ処理装置は、データ受信部が受信したデータをデータの送信先に送信可能か否かを判定する判定部を備えてよい。データ処理装置は、判定部によって送信可能と判定されたデータをセキュアな回線を介してデータの送信先に送信するよう制御するデータ送信部を備えてよい。

上記通信デバイスは、ＩｏＴデバイスであってよく、上記データ受信部は、上記ＭＥＣサーバが複数の通信デバイスから受信したデータを上記ＭＥＣサーバから受信してよく、上記判定部は、上記データ受信部が受信した複数のデータのそれぞれを、上記複数のデータのそれぞれの送信先に送信可能か否かを判定してよい。上記判定部は、上記データを送信した上記通信デバイスを認証し、認証可と判定した場合に、上記データを上記データの送信先に送信可能と判定してよい。上記判定部は、上記データが改竄されているか否かを判定し、改竄されていないと判定した場合に、上記データを上記データの送信先に送信可能と判定してよい。上記判定部は、Ｃｈａｓｋｅｙによって上記データが改竄されていか否かを判定してよい。上記データ送信部は、専用線を介して上記データをインターネット上の上記送信先に送信するよう制御してよい。上記データ送信部は、ＶＰＮを介して上記データをインターネット上の上記送信先に送信するよう制御してよい。上記データ送信部は、専用線を介して上記データをインターネット外の上記送信先に送信するよう制御してよい。

本発明の一実施態様によれば、データ処理装置が提供される。データ処理装置は、移動体通信ネットワークにおけるＭＥＣサーバとして機能してよい。データ処理装置は、通信デバイスによって送信されたデータを受信するデータ受信部を備えてよい。データ処理装置は、データ受信部が受信したデータをデータの送信先に送信可能か否かを判定する判定部を備えてよい。データ処理装置は、判定部によって送信可能と判定されたデータをセキュアな回線を介してデータの送信先に送信するデータ送信部を備えてよい。上記データ送信部は、専用線又はＶＰＮを介して上記データをインターネット上の上記送信先に送信してよい。

本発明の一実施態様によれば、コンピュータを、上記データ処理装置として機能させるためのプログラムが提供される。

本発明の一実施態様によれば、通信方法が提供される。通信方法は、移動体通信ネットワーク及びインターネットからのアクセスが制限された制限領域に配置されるデータ処理装置によって実行されてよい。通信方法は、移動体通信ネットワーク内のＭＥＣサーバが通信デバイスから受信したデータをＭＥＣサーバから受信するデータ受信段階を備えてよい。通信方法は、データ受信段階において受信したデータをデータの送信先に送信可能か否かを判定する判定段階を備えてよい。通信方法は、判定段階において送信可能と判定したデータをセキュアな回線を介してデータの送信先に送信するよう制御するデータ送信段階を備えてよい。

本発明の一実施態様によれば、通信方法が提供される。通信方法は、移動体通信ネットワークにおけるＭＥＣサーバとして機能するデータ処理装置によって実行されてよい。通信方法は、通信デバイスによって送信されたデータを受信するデータ受信段階を備えてよい。通信方法は、データ受信段階において受信したデータをデータの送信先に送信可能か否かを判定する判定段階を備えてよい。通信方法は、判定段階において送信可能と判定されたデータをセキュアな回線を介してデータの送信先に送信するデータ送信段階を備えてよい。

本発明の一実施態様によれば、コンピュータを、上記データ処理装置として機能させるためのプログラムが提供される。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではない。また、これらの特徴群のサブコンビネーションもまた、発明となりうる。

システム１０の一例を概略的に示す。 検査装置１００の機能構成の一例を概略的に示す。 システム１０の他の一例を概略的に示す。 ５００の機能構成の一例を概略的に示す。 検査装置１００又はＭＥＣサーバ５００として機能するコンピュータ１２００のハードウェア構成の一例を概略的に示す。

将来的にＩｏＴデバイスの数は増大していくと考えられる。ＩｏＴデバイスの種類も増大し、使用されるプロトコルの種類も増大していくと考えられる。プロトコルの例として、ＨＴＴＰ（ＨｙｐｅｒＴｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）、ＨＴＴＰＳ（ＨＴＴＰ Ｓｅｃｕｒｅ）、ＭＱＴＴ（Ｍｅｓｓａｇｅ Ｑｕｅｕｅｉｎｇ Ｔｅｌｅｍｅｔｒｙ Ｔｒａｎｓｐｏｒｔ）、及びＭＱＴＴＳ（ＭＱＴＴ Ｓｅｃｕｒｅ）等が挙げられるが、これに限らない。また、今後新たなプロトコルが用いられる可能性もある。このような状況の中、現状では、セキュリティの確保は、移動体通信ネットワークを介してＩｏＴデバイスからデータを収集するサーバ側で行われている。膨大なＩｏＴ機器からインターネット経由でデータを受信するサーバでは、ホワイトリストでソースアドレスを絞ることは非常に困難であり、攻撃者から狙われやすい。しかも、移動体通信ネットワークとインターネットとをつなぐＰＧＷ（Ｐａｃｋｅｔ Ｄａｔａ Ｎｅｔｗｏｒｋ Ｇａｔｅｗａｙ）やＵＰＦ（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ）では、本来の機能が優先されるので、セキュリティ対策用の機能を実行されることが難しい。そのため、セキュリティは、Ｅｎｄ ｔｏ Ｅｎｄ（ＩｏＴデバイスとサーバ）で確保する必要がある。当然、サーバの構築及び運用は困難になる。それに対して、本実施形態に係るシステム１０は、このような課題解決に貢献する技術を提供する。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではない。また、実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、システム１０の一例を概略的に示す。システム１０は、検査装置１００を備える。システム１０は、転送装置２００を備えてよい。システム１０は、加入者転送先ＤＢ１５０を備えてよい。システム１０は、ＭＥＣサーバ２２を備えてよい。

本実施形態に係るシステム１０は、通信デバイス３００によって送信されたデータをＰＧＷやＵＰＦを介さずにサーバに送信するサービスを提供する。通信デバイス３００は、ＩｏＴデバイスであってよい。ＩｏＴデバイスの例として、各種センサ、家電、産業機器、商業用機器、ロボット、スマートフォン、タブレット端末、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、及びウェアラブル端末等が挙げられるが、これらに限らず、通信機能を有する任意のデバイスであってよい。

システム１０は、通信デバイス３００とサーバとの組み合わせを予め登録する。システム１０は、例えば、サーバの管理者等から、サーバと、対象となる通信デバイス３００との組み合わせの登録を受け付けて、登録する。

例えば、サーバ４１０の管理者等は、データを収集する対象となる複数の通信デバイス３００と、データの送信先のサーバ４１０とをシステム１０に登録する。また、例えば、サーバ４２０の管理者等は、データを収集する対象となる複数の通信デバイス３００と、データの送信先のサーバ４２０とをシステム１０に登録する。

システム１０に登録された情報は、加入者転送先ＤＢ１５０に記憶される。システム１０に登録された情報は、例えば、移動体通信ネットワーク２０内のホームサーバにまず登録され、ホームサーバから加入者転送先ＤＢ１５０にコピーされる。

移動体通信ネットワーク２０は、５Ｇ（５ｔｈ Ｇｅｎｅｒａｔｉｏｎ）通信方式に準拠してよい。移動体通信ネットワーク２０は、６Ｇ（６ｔｈ Ｇｅｎｅｒａｔｉｏｎ）通信方式以降の通信方式に準拠してもよい。なお、移動体通信ネットワーク２０は、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）通信方式に準拠してもよい。

システム１０のサービスに登録している通信デバイス３００が送信したデータは、ＭＥＣサーバ２２によって、検査装置１００に転送される。例えば、システム１０のサービスに登録されている通信デバイス３００が、ＭＥＣサーバ２２宛にデータを送信し、ＭＥＣサーバ２２がデータを検査装置１００に転送する。また、例えば、ＭＥＣサーバ２２が、データの送信元がシステム１０のサービスに登録しているか否かを判定し、登録していると判定した場合に、データを検査装置１００に転送するようにしてもよい。

検査装置１００は、データ処理装置の一例であってよい。検査装置１００は、移動体通信ネットワーク２０及びインターネット３０からのアクセスが制限された制限領域５０に配置される。制限領域５０は、例えば、ＭＥＣサーバ２２からのアクセスのみを許可する領域であってよい。制限領域５０は、例えば、移動体通信ネットワーク２０のコアネットワーク内に位置する。例えば、検査装置１００は、ＭＥＣサーバ２２に直接接続される。例えば、検査装置１００は、イーサネット（登録商標）ケーブル等を介して、転送装置２００に直接接続される。

検査装置１００は、ＭＥＣサーバ２２から受信したデータを検査する。検査装置１００は、例えば、データが改竄されていないか、送信元の通信デバイス３００が正当に登録されたデバイスであるか、送信元の通信デバイス３００が偽造品でないか等を検査する。検査装置１００は、検査の結果、データの送信先にデータを送信可能であると判定した場合にのみ、送信先に向けてデータを送信するよう制御する。

検査装置１００は、例えば、データを転送装置２００に送信して、転送装置２００に、データを、セキュアな回線を介してデータの送信先に送信させる。セキュアな回線の例として、専用線及びＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等が挙げられる。他の例として、ソースフィルタリング等も挙げられる。

例えば、検査装置１００は、インターネット３０上のサーバ４１０が送信先であるデータをＭＥＣサーバ２２から受信して、当該データを検査し、サーバ４１０への送信が可能であると判定した場合に、転送装置２００に、サーバ４１０用の専用線２１０又はＶＰＮ２２０を介して、データをサーバ４１０に送信させる。これにより、サーバ４１０はインターネット３０上にありながら、セキュリティを確保した状態で通信デバイス３００のデータを受信することができる。そしてこれにより、サーバ４１０のセキュリティに関わる処理を大幅に削減することができる。

また、例えば、検査装置１００は、社内設備４０内のサーバ４２０が送信先であるデータをＭＥＣサーバ２２から受信して、当該データを検査し、サーバ４２０への送信が可能であると判定した場合に、転送装置２００に、社内設備４０用に敷説された専用線２３０を介して、データをサーバ４２０に送信させる。サーバ４２０の管理者等は、専用線２３０を用意して、システム１０のサービスを利用することによって、ＩｏＴデバイスからのデータを非インターネットの安全な環境で受信可能にできる。

転送装置２００は、制限領域５０の外に位置してよい。転送装置２００は、制限領域５０内に位置してもよい。なお、検査装置１００と転送装置２００とは一体であってもよい。すなわち、検査装置１００は、転送装置２００としても機能してもよい。

図２は、検査装置１００の機能構成の一例を概略的に示す。検査装置１００は、データ受信部１０２、判定部１０４、及びデータ送信部１０６を備える。

データ受信部１０２は、ＭＥＣサーバ２２が通信デバイス３００から受信したデータをＭＥＣサーバ２２から受信する。データ受信部１０２は、ＭＥＣサーバ２２が複数の通信デバイス３００から受信したデータを、ＭＥＣサーバ２２から受信してよい。

判定部１０４は、データ受信部１０２が受信したデータを、当該データの送信先に送信可能か否かを判定する。判定部１０４は、例えば、通信デバイス３００がＭＥＣサーバ２２を宛先として送信し、データ受信部１０２が受信したデータを、当該データの送信先に送信可能か否かを判定する。また、判定部１０４は、例えば、ＭＥＣサーバ２２が通信デバイス３００から受信したデータのうち、システム１０が提供するサービスの対象であることから検査装置１００に転送し、データ受信部１０２が受信したデータを、当該データの送信先に送信可能か否かを判定する。判定部１０４は、データ受信部１０２が受信した複数のデータのそれぞれを、複数のデータのそれぞれの送信先に送信可能か否かを判定してよい。

判定部１０４は、例えば、データを送信した通信デバイス３００を認証し、認証可と判定した場合に、データをデータの送信先に送信可能と判定する。判定部１０４は、例えば、送信元の通信デバイス３００のデバイス識別情報を取得して、デバイス識別情報によって、通信デバイス３００が正当なデバイスであるか否かを判定する。判定部１０４は、その他既知の任意の技術を用いて、通信デバイス３００を認証してよい。

判定部１０４は、例えば、データが改竄されているか否かを判定し、改竄されていないと判定した場合に、データをデータの送信先に送信可能と判定する。判定部１０４は、例えば、Ｃｈａｓｋｅｙによってデータが改竄されているか否かを判定する。判定部１０４は、その他の既知の任意の技術を用いて、データが改竄されているか否かを判定してよい。

データ送信部１０６は、判定部１０４によって送信可能と判定されたデータを、セキュアな回線を介して当該データの送信先に送信するよう制御する。データ送信部１０６は、例えば、転送装置２００に、データをデータの送信先に送信させる。データ送信部１０６は、転送装置２００を介さずに、データをデータの送信先に送信してもよい。

データ送信部１０６は、データをインターネット上の送信先に送信するよう制御してよい。データ送信部１０６は、例えば、専用線を介してデータをインターネット上の送信先に送信するよう制御する。データ送信部１０６は、例えば、転送装置２００に、インターネット上のサーバに対して設置された専用線を介して、データを当該サーバに対して送信させる。

データ送信部１０６は、例えば、ＶＰＮを介してデータをインターネット上の送信先に送信するよう制御する。データ送信部１０６は、例えば、転送装置２００に、インターネット上のサーバとの間にＶＰＮを構築させて、当該ＶＰＮを介してデータを当該サーバに対して送信させる。

データ送信部１０６は、データをインターネット外の送信先に送信するよう制御してもよい。データ送信部１０６は、例えば、例えば、専用線を介してデータをインターネット外の送信先に送信するよう制御する。データ送信部１０６は、例えば、転送装置２００に、インターネット外のサーバに対して設置された専用線を介して、データを当該サーバに対して送信させる。

図３は、システム１０の他の一例を概略的に示す。ここでは、図１及び図２におけるシステム１０との相違点を主に説明する。図３に示す例においては、ＭＥＣサーバ５００が、データの検査とサーバへの転送を実行する。ＭＥＣサーバ５００は、データ処理装置の一例であってよい。

システム１０は、通信デバイス３００とサーバとの組み合わせを予め登録する。システム１０は、例えば、サーバの管理者等から、サーバと、対象となる通信デバイス３００との組み合わせの登録を受け付けて、登録する。

システム１０に登録された情報は、移動体通信ネットワーク２０のホームサーバに登録される。ＭＥＣサーバ５００は、ホームサーバに登録されている情報を参照してよい。ＭＥＣサーバ５００からアクセス可能な位置に加入者転送先ＤＢ１５０を配置して、ＭＥＣサーバ５００が加入者転送先ＤＢ１５０を参照するようにしてもよい。

ＭＥＣサーバ５００は、システム１０のサービスに登録している通信デバイス３００が送信したデータを受信した場合に、当該データを検査する。ＭＥＣサーバ５００は、例えば、データが改竄されていないか、送信元の通信デバイス３００が正当に登録されたデバイスであるか、送信元の通信デバイス３００が偽造品でないか等を検査する。ＭＥＣサーバ５００は、検査の結果、データの送信先にデータを送信可能であると判定した場合にのみ、送信先に向けてデータを送信するよう制御する。

ＭＥＣサーバ５００は、データを、セキュアな回線を介してデータの送信先に送信する。セキュアな回線の例として、専用線及びＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）等が挙げられる。他の例として、ソースフィルタリング等も挙げられる。

例えば、ＭＥＣサーバ５００は、インターネット３０上のサーバ４１０が送信先であるデータを受信して、当該データを検査し、サーバ４１０への送信が可能であると判定した場合に、サーバ４１０用の専用線５１０又はＶＰＮ５２０を介して、データをサーバ４１０に送信する。

また、例えば、ＭＥＣサーバ５００は、社内設備４０内のサーバ４２０が送信先であるデータを受信して、当該データを検査し、サーバ４２０への送信が可能であると判定した場合に、社内設備４０用に敷説された専用線５３０を介して、データをサーバ４２０に送信する。

図４は、ＭＥＣサーバ５００の機能構成の一例を概略的に示す。ＭＥＣサーバ５００は、データ受信部５０２、判定部５０４、及びデータ送信部５０６を備える。

データ受信部５０２は、通信デバイス３００データを受信する。データ受信部５０２は、複数の通信デバイス３００からデータを受信してよい。

判定部５０４は、データ受信部５０２が受信したデータを、当該データの送信先に送信可能か否かを判定する。判定部５０４は、データ受信部５０２が受信した複数のデータのそれぞれを、複数のデータのそれぞれの送信先に送信可能か否かを判定してよい。

判定部５０４は、例えば、データを送信した通信デバイス３００を認証し、認証可と判定した場合に、データをデータの送信先に送信可能と判定する。判定部５０４は、例えば、送信元の通信デバイス３００のデバイス識別情報を取得して、デバイス識別情報によって、通信デバイス３００が正当なデバイスであるか否かを判定する。判定部５０４は、その他既知の任意の技術を用いて、通信デバイス３００を認証してよい。

判定部５０４は、例えば、データが改竄されているか否かを判定し、改竄されていないと判定した場合に、データをデータの送信先に送信可能と判定する。判定部５０４は、例えば、Ｃｈａｓｋｅｙによってデータが改竄されているか否かを判定する。判定部５０４は、その他の既知の任意の技術を用いて、データが改竄されているか否かを判定してよい。

データ送信部５０６は、判定部５０４によって送信可能と判定されたデータを、セキュアな回線を介して当該データの送信先に送信する。

データ送信部５０６は、データをインターネット上の送信先に送信するよう制御してよい。データ送信部５０６は、例えば、専用線を介してデータをインターネット上の送信先に送信するよう制御する。データ送信部５０６は、例えば、インターネット上のサーバに対して設置された専用線を介して、データを当該サーバに対して送信する。データ送信部５０６は、例えば、ＶＰＮを介してデータをインターネット上の送信先に送信するよう制御する。データ送信部１０６は、例えば、インターネット上のサーバとの間にＶＰＮを構築させて、当該ＶＰＮを介してデータを当該サーバに対して送信する。

データ送信部５０６は、データをインターネット外の送信先に送信してもよい。データ送信部５０６は、例えば、例えば、専用線を介してデータをインターネット外の送信先に送信する。データ送信部５０６は、例えば、インターネット外のサーバに対して設置された専用線を介して、データを当該サーバに対して送信する。

図５は、検査装置１００、転送装置２００、又はＭＥＣサーバ５００として機能するコンピュータ１２００のハードウェア構成の一例を概略的に示す。コンピュータ１２００にインストールされたプログラムは、コンピュータ１２００を、本実施形態に係る装置の１又は複数の「部」として機能させ、又はコンピュータ１２００に、本実施形態に係る装置に関連付けられるオペレーション又は当該１又は複数の「部」を実行させることができ、及び／又はコンピュータ１２００に、本実施形態に係るプロセス又は当該プロセスの段階を実行させることができる。そのようなプログラムは、コンピュータ１２００に、本明細書に記載のフローチャート及びブロック図のブロックのうちのいくつか又はすべてに関連付けられた特定のオペレーションを実行させるべく、ＣＰＵ１２１２によって実行されてよい。

本実施形態によるコンピュータ１２００は、ＣＰＵ１２１２、ＲＡＭ１２１４、及びグラフィックコントローラ１２１６を含み、それらはホストコントローラ１２１０によって相互に接続されている。コンピュータ１２００はまた、通信インタフェース１２２２、記憶装置１２２４、ＤＶＤドライブ、及びＩＣカードドライブのような入出力ユニットを含み、それらは入出力コントローラ１２２０を介してホストコントローラ１２１０に接続されている。ＤＶＤドライブは、ＤＶＤ－ＲＯＭドライブ及びＤＶＤ－ＲＡＭドライブ等であってよい。記憶装置１２２４は、ハードディスクドライブ及びソリッドステートドライブ等であってよい。コンピュータ１２００はまた、ＲＯＭ１２３０及びキーボードのようなレガシの入出力ユニットを含み、それらは入出力チップ１２４０を介して入出力コントローラ１２２０に接続されている。

ＣＰＵ１２１２は、ＲＯＭ１２３０及びＲＡＭ１２１４内に格納されたプログラムに従い動作し、それにより各ユニットを制御する。グラフィックコントローラ１２１６は、ＲＡＭ１２１４内に提供されるフレームバッファ等又はそれ自体の中に、ＣＰＵ１２１２によって生成されるイメージデータを取得し、イメージデータがディスプレイデバイス１２１８上に表示されるようにする。

通信インタフェース１２２２は、ネットワークを介して他の電子デバイスと通信する。記憶装置１２２４は、コンピュータ１２００内のＣＰＵ１２１２によって使用されるプログラム及びデータを格納する。ＤＶＤドライブは、プログラム又はデータをＤＶＤ－ＲＯＭ等から読み取り、記憶装置１２２４に提供する。ＩＣカードドライブは、プログラム及びデータをＩＣカードから読み取り、及び／又はプログラム及びデータをＩＣカードに書き込む。

ＲＯＭ１２３０はその中に、アクティブ化時にコンピュータ１２００によって実行されるブートプログラム等、及び／又はコンピュータ１２００のハードウェアに依存するプログラムを格納する。入出力チップ１２４０はまた、様々な入出力ユニットをＵＳＢポート、パラレルポート、シリアルポート、キーボードポート、マウスポート等を介して、入出力コントローラ１２２０に接続してよい。

プログラムは、ＤＶＤ－ＲＯＭ又はＩＣカードのようなコンピュータ可読記憶媒体によって提供される。プログラムは、コンピュータ可読記憶媒体から読み取られ、コンピュータ可読記憶媒体の例でもある記憶装置１２２４、ＲＡＭ１２１４、又はＲＯＭ１２３０にインストールされ、ＣＰＵ１２１２によって実行される。これらのプログラム内に記述される情報処理は、コンピュータ１２００に読み取られ、プログラムと、上記様々なタイプのハードウェアリソースとの間の連携をもたらす。装置又は方法が、コンピュータ１２００の使用に従い情報のオペレーション又は処理を実現することによって構成されてよい。

例えば、通信がコンピュータ１２００及び外部デバイス間で実行される場合、ＣＰＵ１２１２は、ＲＡＭ１２１４にロードされた通信プログラムを実行し、通信プログラムに記述された処理に基づいて、通信インタフェース１２２２に対し、通信処理を命令してよい。通信インタフェース１２２２は、ＣＰＵ１２１２の制御の下、ＲＡＭ１２１４、記憶装置１２２４、ＤＶＤ－ＲＯＭ、又はＩＣカードのような記録媒体内に提供される送信バッファ領域に格納された送信データを読み取り、読み取られた送信データをネットワークに送信し、又はネットワークから受信した受信データを記録媒体上に提供される受信バッファ領域等に書き込む。

また、ＣＰＵ１２１２は、記憶装置１２２４、ＤＶＤドライブ（ＤＶＤ－ＲＯＭ）、ＩＣカード等のような外部記録媒体に格納されたファイル又はデータベースの全部又は必要な部分がＲＡＭ１２１４に読み取られるようにし、ＲＡＭ１２１４上のデータに対し様々なタイプの処理を実行してよい。ＣＰＵ１２１２は次に、処理されたデータを外部記録媒体にライトバックしてよい。

様々なタイプのプログラム、データ、テーブル、及びデータベースのような様々なタイプの情報が記録媒体に格納され、情報処理を受けてよい。ＣＰＵ１２１２は、ＲＡＭ１２１４から読み取られたデータに対し、本開示の随所に記載され、プログラムの命令シーケンスによって指定される様々なタイプのオペレーション、情報処理、条件判断、条件分岐、無条件分岐、情報の検索／置換等を含む、様々なタイプの処理を実行してよく、結果をＲＡＭ１２１４に対しライトバックする。また、ＣＰＵ１２１２は、記録媒体内のファイル、データベース等における情報を検索してよい。例えば、各々が第２の属性の属性値に関連付けられた第１の属性の属性値を有する複数のエントリが記録媒体内に格納される場合、ＣＰＵ１２１２は、当該複数のエントリの中から、第１の属性の属性値が指定されている条件に一致するエントリを検索し、当該エントリ内に格納された第２の属性の属性値を読み取り、それにより予め定められた条件を満たす第１の属性に関連付けられた第２の属性の属性値を取得してよい。

上で説明したプログラム又はソフトウエアモジュールは、コンピュータ１２００上又はコンピュータ１２００近傍のコンピュータ可読記憶媒体に格納されてよい。また、専用通信ネットワーク又はインターネットに接続されたサーバシステム内に提供されるハードディスク又はＲＡＭのような記録媒体が、コンピュータ可読記憶媒体として使用可能であり、それによりプログラムを、ネットワークを介してコンピュータ１２００に提供する。

本実施形態におけるフローチャート及びブロック図におけるブロックは、オペレーションが実行されるプロセスの段階又はオペレーションを実行する役割を持つ装置の「部」を表わしてよい。特定の段階及び「部」が、専用回路、コンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプログラマブル回路、及び／又はコンピュータ可読記憶媒体上に格納されるコンピュータ可読命令と共に供給されるプロセッサによって実装されてよい。専用回路は、デジタル及び／又はアナログハードウェア回路を含んでよく、集積回路（ＩＣ）及び／又はディスクリート回路を含んでよい。プログラマブル回路は、例えば、フィールドプログラマブルゲートアレイ（ＦＰＧＡ）、及びプログラマブルロジックアレイ（ＰＬＡ）等のような、論理積、論理和、排他的論理和、否定論理積、否定論理和、及び他の論理演算、フリップフロップ、レジスタ、並びにメモリエレメントを含む、再構成可能なハードウェア回路を含んでよい。

コンピュータ可読記憶媒体は、適切なデバイスによって実行される命令を格納可能な任意の有形なデバイスを含んでよく、その結果、そこに格納される命令を有するコンピュータ可読記憶媒体は、フローチャート又はブロック図で指定されたオペレーションを実行するための手段を作成すべく実行され得る命令を含む、製品を備えることになる。コンピュータ可読記憶媒体の例としては、電子記憶媒体、磁気記憶媒体、光記憶媒体、電磁記憶媒体、半導体記憶媒体等が含まれてよい。コンピュータ可読記憶媒体のより具体的な例としては、フロッピー（登録商標）ディスク、ディスケット、ハードディスク、ランダムアクセスメモリ（ＲＡＭ）、リードオンリメモリ（ＲＯＭ）、消去可能プログラマブルリードオンリメモリ（ＥＰＲＯＭ又はフラッシュメモリ）、電気的消去可能プログラマブルリードオンリメモリ（ＥＥＰＲＯＭ）、静的ランダムアクセスメモリ（ＳＲＡＭ）、コンパクトディスクリードオンリメモリ（ＣＤ－ＲＯＭ）、デジタル多用途ディスク（ＤＶＤ）、ブルーレイ（登録商標）ディスク、メモリスティック、集積回路カード等が含まれてよい。

コンピュータ可読命令は、アセンブラ命令、命令セットアーキテクチャ（ＩＳＡ）命令、マシン命令、マシン依存命令、マイクロコード、ファームウェア命令、状態設定データ、又はＳｍａｌｌｔａｌｋ（登録商標）、ＪＡＶＡ（登録商標）、Ｃ＋＋等のようなオブジェクト指向プログラミング言語、及び「Ｃ」プログラミング言語又は同様のプログラミング言語のような従来の手続型プログラミング言語を含む、１又は複数のプログラミング言語の任意の組み合わせで記述されたソースコード又はオブジェクトコードのいずれかを含んでよい。

コンピュータ可読命令は、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ、又はプログラマブル回路が、フローチャート又はブロック図で指定されたオペレーションを実行するための手段を生成するために当該コンピュータ可読命令を実行すべく、ローカルに又はローカルエリアネットワーク（ＬＡＮ）、インターネット等のようなワイドエリアネットワーク（ＷＡＮ）を介して、汎用コンピュータ、特殊目的のコンピュータ、若しくは他のプログラム可能なデータ処理装置のプロセッサ、又はプログラマブル回路に提供されてよい。プロセッサの例としては、コンピュータプロセッサ、処理ユニット、マイクロプロセッサ、デジタル信号プロセッサ、コントローラ、マイクロコントローラ等を含む。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。その様な変更又は改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

特許請求の範囲、明細書、及び図面中において示した装置、システム、プログラム、及び方法における動作、手順、ステップ、及び段階などの各処理の実行順序は、特段「より前に」、「先立って」などと明示しておらず、また、前の処理の出力を後の処理で用いるのでない限り、任意の順序で実現しうることに留意すべきである。特許請求の範囲、明細書、及び図面中の動作フローに関して、便宜上「まず、」、「次に、」などを用いて説明したとしても、この順で実施することが必須であることを意味するものではない。

１０ システム、２０ 移動体通信ネットワーク、２２ ＭＥＣサーバ、３０ インターネット、４０ 社内設備、５０ 制限領域、１００ 検査装置、１０２ データ受信部、１０４ 判定部、１０６ データ送信部、１５０ 加入者転送先ＤＢ、２００ 転送装置、２１０ 専用線、２２０ ＶＰＮ、２３０ 専用線、３００ 通信デバイス、４１０ サーバ、４２０ サーバ、５００ ＭＥＣサーバ、５０２ データ受信部、５０４ 判定部、５０６ データ送信部、１２００ コンピュータ、１２１０ ホストコントローラ、１２１２ ＣＰＵ、１２１４ ＲＡＭ、１２１６ グラフィックコントローラ、１２１８ ディスプレイデバイス、１２２０ 入出力コントローラ、１２２２ 通信インタフェース、１２２４ 記憶装置、１２３０ ＲＯＭ、１２４０ 入出力チップ

Claims (13)

1. 移動体通信ネットワーク及びインターネットからのアクセスが制限された制限領域に配置されるデータ処理装置であって、
   前記移動体通信ネットワーク内のＭＥＣサーバが通信デバイスから受信したデータを前記ＭＥＣサーバから受信するデータ受信部と、
   前記データ受信部が受信したデータを前記データの送信先に送信可能か否かを判定する判定部と、
   前記判定部によって送信可能と判定された前記データをセキュアな回線を介して前記データの送信先に送信するよう制御するデータ送信部と、
   を備えるデータ処理装置。
2. 前記通信デバイスは、ＩｏＴデバイスであり、
   前記データ受信部は、前記ＭＥＣサーバが複数の通信デバイスから受信したデータを前記ＭＥＣサーバから受信し、
   前記判定部は、前記データ受信部が受信した複数のデータのそれぞれを、前記複数のデータのそれぞれの送信先に送信可能か否かを判定する、請求項１に記載のデータ処理装置。
3. 前記判定部は、前記データを送信した前記通信デバイスを認証し、認証可と判定した場合に、前記データを前記データの送信先に送信可能と判定する、請求項１又は２に記載のデータ処理装置。
4. 前記判定部は、前記データが改竄されているか否かを判定し、改竄されていないと判定した場合に、前記データを前記データの送信先に送信可能と判定する、請求項１から３のいずれか一項に記載のデータ処理装置。
5. 前記判定部は、Ｃｈａｓｋｅｙによって前記データが改竄されていか否かを判定する、請求項４に記載のデータ処理装置。
6. 前記データ送信部は、専用線を介して前記データをインターネット上の前記送信先に送信するよう制御する、請求項１から５のいずれか一項に記載のデータ処理装置。
7. 前記データ送信部は、ＶＰＮを介して前記データをインターネット上の前記送信先に送信するよう制御する、請求項１から６のいずれか一項に記載のデータ処理装置。
8. 前記データ送信部は、専用線を介して前記データをインターネット外の前記送信先に送信するよう制御する、請求項１から７のいずれか一項に記載のデータ処理装置。
9. 移動体通信ネットワークにおけるＭＥＣサーバとして機能するデータ処理装置であって、
   通信デバイスによって送信されたデータを受信するデータ受信部と、
   前記データ受信部が受信したデータを前記データの送信先に送信可能か否かを判定する判定部と、
   前記判定部によって送信可能と判定された前記データをセキュアな回線を介して前記データの送信先に送信するデータ送信部と、
   を備えるデータ処理装置。
10. 前記データ送信部は、専用線又はＶＰＮを介して前記データをインターネット上の前記送信先に送信する、請求項９に記載のデータ処理装置。
11. コンピュータを、請求項１から１０のいずれか一項に記載のデータ処理装置として機能させるためのプログラム。
12. 移動体通信ネットワーク及びインターネットからのアクセスが制限された制限領域に配置されるデータ処理装置によって実行される通信方法であって、
    前記移動体通信ネットワーク内のＭＥＣサーバが通信デバイスから受信したデータを前記ＭＥＣサーバから受信するデータ受信段階と、
    前記データ受信段階において受信したデータを前記データの送信先に送信可能か否かを判定する判定段階と、
    前記判定段階において送信可能と判定した前記データをセキュアな回線を介して前記データの送信先に送信するよう制御するデータ送信段階と
    を備える通信方法。
13. 移動体通信ネットワークにおけるＭＥＣサーバとして機能するデータ処理装置によって実行される通信方法であって、
    通信デバイスによって送信されたデータを受信するデータ受信段階と、
    前記データ受信段階において受信したデータを前記データの送信先に送信可能か否かを判定する判定段階と、
    前記判定段階において送信可能と判定された前記データをセキュアな回線を介して前記データの送信先に送信するデータ送信段階と、
    を備える通信方法。

Images