JP3464358B2

JP3464358B2 - 通信制御方法、中継装置およびデータパケット処理装置

Info

Publication number: JP3464358B2
Application number: JP00655397A
Authority: JP
Inventors: 淳井上; 政浩石山; 修森谷; 淳新保; 利夫岡本
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1996-01-17
Filing date: 1997-01-17
Publication date: 2003-11-10
Anticipated expiration: 2017-01-17
Also published as: JPH09261265A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、相互接続している
複数のネットワーク間で、相互にデータを交換し必要な
サービスを提供する複数の計算機により構成されるシス
テムにおいて、それらの計算機のうちの一部がネットワ
ークを渡って移動する場合に、それらの移動計算機への
アクセスを制御する通信制御方法に関する。

【０００２】

【従来の技術】計算機システムの小型化、低価格化やネ
ットワーク環境の充実に伴って、計算機システムの利用
は急速にかつ種々の分野に広く拡大し、また集中型シス
テムから分散型システムへの移行が進んでいる。特に近
年では計算機システム自体の進歩、能力向上に加え、コ
ンピュータ・ネットワーク技術の発達・普及により、オ
フィス内のファイルやプリンタなどの資源共有のみなら
ず、オフィス外あるいは一組織外とのコミュニケーショ
ン（例えば電子メール、電子ニュース、ファイルの転送
など）が可能になり、これらが広く利用されはじめた。
特に近年では、世界最大のコンピュータネットワーク
「インターネット（Ｉｎｔｅｒｎｅｔ）」の利用が普及
しており、インターネットと接続し、公開された情報、
サービスを利用したり、逆にインターネットを通してア
クセスしてくる外部ユーザに対し、情報、サービスを提
供することで、新たなコンピュータビジネスが開拓され
ている。また、インターネット利用に関して、新たな技
術開発、展開がなされている。

【０００３】また、このようなネットワークの普及に伴
い、移動通信（ｍｏｂｉｌｅｃｏｍｐｕｔｉｎｇ）に
対する技術開発も行われている。移動通信では、携帯型
の端末、計算機を持ったユーザがネットワーク上を移動
して通信する。ときには通信を行ないながらネットワー
ク上の位置を変えていく場合もあり、そのような通信に
おいて変化する移動計算機のネットワーク上のアドレス
を管理し、正しく通信内容を到達させるための方式が必
要である。

【０００４】また、ネットワークが普及し、ネットワー
ク間の自由な接続が実現され、膨大なデータ、サービス
のやりとりがなされる場合、セキュリティ上の問題を考
慮する必要が生じてくる。例えば、組織内部の秘密情報
の外部ネットワークへの漏洩をいかに防ぐか、という問
題や、組織外からの不正な侵入から、組織内ネットワー
クに接続された資源、情報をいかに守るか、という問題
である。インターネットは、当初学術研究を目的に構築
されたため、ネットワークの接続による自由なデータサ
ービスのやりとりを重視しており、このようなセキュリ
ティ上の問題は考慮されていなかったが、近年多くの企
業、団体がインターネットに接続するようになり、セキ
ュリティ上の問題から自組織ネットワークを防衛する機
構が必要となってきた。

【０００５】そこで、複数のネットワークを接続する際
に、それらのネットワークを介して相互にやりとりされ
るデータを監視、チェックし、不正なアクセスが外部か
ら侵入したり、内部データが外部に漏洩することを防止
する機構を配置することが一般に行われている。このよ
うな機構をファイアウォールという。ファイアウォール
を設置することにより、外部への秘密情報の漏洩、外部
からの不正なアクセスを防ぎ、かつ内部から安全に外部
のサービスを受けられるようになる。

【０００６】また、特に機密性の高い重要データを外部
ネットワークを介して通信する場合、外部にデータパケ
ットを送出する前にその内容を暗号化し、受信したサイ
トで復号化する、という方法がある。この方法によれ
ば、たとえ組織外のユーザが外部ネットワーク上のデー
タパケットを取り出しても、内容が暗号化されているの
で、決してその内容を漏洩することがなく、より安全な
通信が確保できる。

【０００７】このような暗号化通信をサポートするファ
イアウォールで守られた（ガードされた）ネットワーク
通信であれば相互に暗号化通信が可能であるが、前述の
移動計算機へのアクセスを考えると、その計算機が移動
前に属していたネットワークと同じ組織に管理されるネ
ットワーク内に移動し、かつその移動先ネットワークが
ファイアウォールにガードされているなら、あたかも同
じネットワーク内の計算機同士で通信するように暗号化
通信ができる。その場合のアドレス付けは組織内のプラ
イベートアドレスを使用すれば十分である。

【０００８】一方、移動計算機が外部組織のネットワー
ク、または自組織のネットワークであってもファイアウ
ォールでガードされていないネットワークに移動した場
合、その移動計算機は、外部の計算機として扱われなけ
ればならない。そのため暗号化通信はできないし、外部
組織内では組織内のプライベートアドレスは使用できな
い（到達不能な場合がある）ので、全く別のアドレス付
けが必要になる。

【０００９】しかし、従来は、移動通信においては、移
動計算機の現在の位置に応じてアドレスを付け変えるよ
うな処理は行っておらず、全てのネットワーク上で一意
なアドレスを全ての移動計算機に与え、自組織内のアド
レス（プライベートアドレス）と外部アドレスの対応表
を管理して移動計算機にアクセスをしていた。

【００１０】

【発明が解決しようとする課題】一部に外部ネットワー
ク（インターネット）で一意なアドレスの数は限られて
おり、移動計算機が普及した場合、その各々に割り付け
できるほどはない。しかるに今後ネットワーク上のセキ
ュリティが問題視されるようになり、暗号化通信をサポ
ートするようになると、移動計算機が移動前に属してい
たネットワークと同じ組織に管理されるネットワーク内
に移動し、かつその移動先ネットワークが暗号化機構を
サポートしているなら、あたかも同じネットワーク内の
計算機同士で通信するように暗号化通信ができる。その
場合のアドレス付けは組織内のプライベートアドレスを
使用すれば十分であり、貴重な外部ネットワークアドレ
スを割り当てる必要もない。

【００１１】しかし、移動計算機が外部組織のネットワ
ークまたは自組織のネットワークであってもファイアウ
ォールでガードされていないネットワークに移動した場
合、その移動計算機は、外部の計算機として扱われなけ
ればならず、組織内のプライベートアドレスは使用でき
ない。

【００１２】そのために従来、移動通信においては、全
てのネットワーク上で一意なアドレスを全ての移動計算
機に与え、自組織内のアドレス（プライベートアドレ
ス）と外部アドレスの対応表を管理して移動計算機にア
クセスをしていた。

【００１３】本発明は、上記事情を考慮してなされたも
のであり、複数の計算機が複数の相互接続された通信ネ
ットワークにより互いに接続されて相互に通信可能に構
成された計算機システムで、移動計算機がネットワーク
上の位置を変更しながら通信を行う場合に、移動計算機
がネットワークのどのような位置に移動しても、柔軟な
アドレス制御および管理が可能な通信制御方法、中継装
置およびデータパケット処理装置を提供することを目的
とする。

【００１４】

【課題を解決するための手段】本発明は、複数の計算機
が複数の相互接続された通信ネットワークにより互いに
接続されて相互に通信可能な通信ネットワークシステム
において、該複数の計算機のうち少なくとも一つの計算
機が通信ネットワークシステム上の位置を変更しながら
通信を行う移動計算機であるときの通信制御方法であっ
て、（ａ）前記移動計算機がそのホームネットワーク内
に位置するときには、該移動計算機に固有な該移動計算
機の自組織ネットワーク内で一意に定められた第１の位
置識別子により通信データを転送して該移動計算機に対
する通信を行い、（ｂ）前記移動計算機が外部自組織ネ
ットワーク内に位置するときには、該移動計算機の通信
ネットワークシステム上の現在の移動位置を示すネット
ワーク全体で一意に定められた第３の位置識別子により
通信データを該外部自組織ネットワークにルーティング
し、該外部自組織ネットワーク内では前記第１の位置識
別子により該移動計算機をアドレシングして該移動計算
機に対する通信を行い、（ｃ）前記移動計算機が外部他
組織ネットワーク内に位置するときには、前記第３の位
置識別子により通信データを該外部他組織ネットワーク
にルーティングし、該外部他組織ネットワーク内では該
移動計算機が自組織外に移動する際に該移動計算機に貸
し与えられるネットワーク全体で一意に定められた第２
の位置識別子により該移動計算機をアドレシングして該
移動計算機に対する通信を行う、ことを特徴とする。

【００１５】また、本発明は、上記通信制御方法におい
て、互いに対応する前記第１の位置識別子、前記第２の
位置識別子、前記第３の位置識別子の組を含んだ前記移
動計算機のアドレス情報を前記自組織ネットワーク内で
管理することを特徴とする。

【００１６】また、本発明は、上記通信制御方法におい
て、通信相手計算機が前記自組織ネットワーク内に位置
するときには、該通信相手計算機から通信データを前記
移動計算機の前記第１の位置識別子を付けて送信し、前
記移動計算機が前記外部自組織ネットワーク内または前
記外部他組織ネットワーク内に位置するときには、前記
ホームネットワーク内に設けられた中継装置において前
記通信データに付けられた前記第１の位置識別子に対応
する前記第３の位置識別子を前記アドレス情報に基づい
て求め、該通信データに該第３の位置識別子を付けて該
中継装置から該移動計算機の現在の移動位置へ転送す
る、ことを特徴とする。

【００１７】また、本発明は、上記通信制御方法におい
て、通信相手計算機が前記自組織ネットワーク外に位置
するときには、該通信相手計算機から通信データを前記
移動計算機の前記第２の位置識別子を付けて送信し、前
記移動計算機が前記外部自組織ネットワーク内または前
記外部他組織ネットワーク内に位置するときには、前記
ホームネットワーク内に設けられたデータパケット処理
装置において前記通信データに付けられた前記第２の位
置識別子に対応する前記第３の位置識別子を前記アドレ
ス情報に基づいて求め、該通信データに該第３の位置識
別子を付けて該データパケット処理装置から該移動計算
機の現在の移動位置へ転送する、ことを特徴とする。

【００１８】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記アドレス情報を前記
ホームネットワーク内に設けられた中継装置において管
理することを特徴とする。

【００１９】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記アドレス情報を前記
ホームネットワーク内に設けられたデータパケット処理
装置において管理することを特徴とする。

【００２０】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記アドレス情報を前記
ホームネットワーク外に設けられた外部中継装置におい
て管理し、前記移動計算機の位置登録処理の際に該アド
レス情報を更新することを特徴とする。

【００２１】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記アドレス情報を前記
自組織ネットワークに設けられたデータベースにおいて
管理し、該データベースは該自組織ネットワークに属す
る計算機のアドレス情報を記憶して要求に応じて要求さ
れたアドレス情報を返すことを特徴とする。

【００２２】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記移動計算機が前記自
組織ネットワーク外に移動するにあたって前記第２の位
置識別子を獲得したときに前記アドレス情報を更新する
ことを特徴とする。

【００２３】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記アドレス情報に対応
してバージョン番号を管理し、前記移動計算機の結果該
アドレス情報が更新されたときに該バージョン番号を更
新することを特徴とする。

【００２４】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記アドレス情報に対応
してアドレス情報の有効期限を管理し、該有効期限が過
ぎたときに該アドレス情報を無効化することを特徴とす
る。

【００２５】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記移動計算機から該移
動計算機の最登録を要求するメッセージを受け取ったと
きに前記有効期限を初期化すること特徴とする。

【００２６】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、新たな移動位置に移動し
た前記移動計算機から新たな第３の位置識別子の登録を
要求するメッセージを受け取り、該メッセージに含まれ
た署名情報にもとづいて該移動計算機が正しく認証され
たときに、前記アドレス情報の前記第３の位置識別子を
書き換えることを特徴とする。

【００２７】また、本発明は、上記通信制御方法におい
て、前記管理するステップは、前記移動計算機から該移
動計算機の切断を要求するるメッセージを受け取ったと
きに前記アドレス情報を無効化し、該アドレス情報の無
効化を該移動計算機に通知することを特徴とする。

【００２８】また、本発明は、上記通信制御方法におい
て、前記第３の位置識別子は、前記移動計算機が移動先
ネットワークで獲得したネットワーク全体で一意に定め
られた位置識別子であることを特徴とする。

【００２９】また、本発明は、上記通信制御方法におい
て、前記第３の位置識別子は、前記ホームネットワーク
外に移動した前記移動計算機を直接管理し該移動計算機
と通信相手計算機との間の通信データを中継する外部中
継装置を示し、ネットワーク全体で一意に定められた位
置識別子であることを特徴とする。

【００３０】また、本発明は、上記通信制御方法におい
て、前記外部中継装置は、前記第３の位置識別子に基づ
いて転送された通信データを受け取り、該通信データに
付けられた前記第１の位置識別子または前記第２の位置
識別子に基づいて該通信データを前記移動計算機に送る
ことを特徴とする。

【００３１】また、本発明は、上記通信制御方法におい
て、前記第２の位置識別子は、前記ホームネットワーク
内の中継装置により予約された複数の位置識別子から、
前記移動計算機が外部他組織ネットワークに移動する際
に該移動計算機に貸し与えられることを特徴とする。

【００３２】また、本発明は、上記通信制御方法におい
て、前記第２の位置識別子は、前記ホームネットワーク
内のデータパケット処理装置により予約された複数の位
置識別子から、前記移動計算機が外部他組織ネットワー
クに移動する際に該移動計算機に貸し与えられることを
特徴とする。

【００３３】また、本発明は、上記通信制御方法におい
て、前記第２の位置識別子は、前記ホームネットワーク
外の外部中継装置により予約された複数の位置識別子か
ら、前記移動計算機が外部他組織ネットワークに移動し
たときに該移動計算機に貸し与えられることを特徴とす
る。

【００３４】また、本発明は、上記通信制御方法におい
て、前記ステップ（ｂ）において、前記通信データの宛
先が前記第１の位置識別子により指定されているときに
は、該第１の位置識別子を含む該通信データを該第１の
位置識別子に対応する前記第３の位置識別子でカプセル
化し、前記外部自組織ネットワークに転送することを特
徴とする。

【００３５】また、本発明は、上記通信制御方法におい
て、前記ステップ（ｂ）および（ｃ）において、前記通
信データの宛先が前記第２の位置識別子により指定され
ているときには、該第２の位置識別子を含む該通信デー
タを該第２の位置識別子に対応する前記第３の位置識別
子でカプセル化し、前記外部自組織ネットワークまたは
前記外部他組織ネットワークに転送することを特徴とす
る。

【００３６】また、本発明は、上記通信制御方法におい
て、前記通信データは、暗号化しないカプセル化により
カプセル化することを特徴とする。

【００３７】また、本発明は、上記通信制御方法におい
て、前記ステップ（ｃ）において、前記通信データの宛
先が前記第１の位置識別子により指定されているときに
は、前記ホームネットワーク内に設けられた中継装置
が、該通信データを該第１の位置識別子に対応する前記
第３の位置識別子でカプセル化して送信し、前記ホーム
ネットワーク内に設けられたデータパケット処理装置
が、前記中継装置から送信された通信データを受け取
り、該第３の位置識別子によるカプセル化を解き、該第
３の位置識別子に対応する前記第２の位置識別子でカプ
セル化し、該第３の位置識別子でカプセル化して、前記
外部他組織ネットワークに送信することを特徴とする。

【００３８】また、本発明は、上記通信制御方法におい
て、前記ステップ（ｃ）において、前記通信データの宛
先が前記第１の位置識別子により指定されているときに
は、前記ホームネットワーク内に設けられた中継装置
が、該通信データに含まれる該第１の位置識別子を対応
する前記第２の位置識別子に置き換え、該通信データを
該第１の位置識別子に対応する前記第３の位置識別子で
カプセル化して、前記外部他組織ネットワークに送信す
ることを特徴とする。

【００３９】また、本発明は、上記通信制御方法におい
て、前記ステップ（ｃ）において、前記ホームネットワ
ーク外に設けられた外部中継装置が通信データを受け取
り、前記第３の位置識別子によるカプセル化を解いて、
該通信データに含まれる前記第２の位置識別子を使って
前記移動計算機に転送することを特徴とする。

【００４０】また、本発明は、上記通信制御方法におい
て、通信相手計算機が前記自組織ネットワーク内に位置
するときには、該通信相手計算機から前記第１の位置識
別子を付けて前記通信データを送信し、前記通信相手計
算機が前記自組織ネットワーク外に位置するときには、
該通信相手計算機から前記第２の位置識別子を付けて前
記通信データを送信することを特徴とする。

【００４１】また、本発明は、上記通信制御方法におい
て、前記通信移動計算機が前記自組織ネットワーク内に
位置するときには、該移動計算機から前記第１の位置識
別子をソースアドレスとして前記通信データを送信し、
前記移動計算機が前記自組織ネットワーク外に位置する
ときには、該移動計算機から前記第２の位置識別子をソ
ースアドレスとして前記通信データを送信することを特
徴とする。

【００４２】また、本発明は、上記通信制御方法におい
て、通信相手計算機が前記自組織ネットワーク外に位置
し前記移動計算機が前記自組織ネットワーク内に位置す
るときには、該移動計算機から前記第１の位置識別子を
ソースアドレスとして前記通信データを送信し、前記ホ
ームネットワークに設けられたデータパケット処理装置
において、前記移動計算機が送信された前記通信データ
を受け取り、ソースアドレスを前記第１の位置識別子か
ら前記第１の位置識別子に対応する前記第２の位置識別
子に置き換えて、前記通信相手計算機に送信することを
特徴とする。

【００４３】また、本発明は、上記通信制御方法におい
て、通信相手計算機が前記自組織ネットワーク内に位置
し前記移動計算機が前記自組織ネットワーク外に位置す
るときには、該移動計算機において、前記第１の位置識
別子をソースアドレスとした前記通信データを作成し、
該第１の位置識別子に対応する前記第２の位置識別子で
カプセル化して送信し、前記ホームネットワークに設け
られたデータパケット処理装置において、前記移動計算
機から送信された前記通信データを受け取り、カプセル
化を解いて前記第２の位置識別子を取り除いて、前記通
信相手計算機に送信することを特徴とする。

【００４４】さらに、本発明は、複数の計算機が複数の
相互接続された通信ネットワークにより互いに接続され
て相互に通信可能な通信ネットワークシステムで、該複
数の計算機のうち少なくとも一つの計算機が通信ネット
ワークシステム上の位置を変更しながら通信を行う移動
計算機である通信ネットワークシステムにおいて、前記
移動計算機のホームネットワークに設けられて通信デー
タを中継する中継装置であって、前記移動計算機に固有
な該移動計算機の自組織ネットワーク内で一意に定めら
れた第１の位置識別子と、該移動計算機に予約されたネ
ットワーク全体で一意に定められた第２の位置識別子
と、該移動計算機の通信ネットワークシステム上の現在
の移動位置を示すネットワーク全体で一意に定められた
第３の位置識別子と、の対応する組を含んだ前記移動計
算機のアドレス情報を前記自組織ネットワーク内で管理
する管理手段と、送信元計算機から送信された通信デー
タに付加された前記第１の位置識別子または前記第２の
位置識別子に対応する前記第３の位置識別子を前記アド
レス情報から求め、得られた前記第３の位置識別子を前
記通信データに付加して前記宛先計算機に向けて転送す
る処理手段と、を有することを特徴とする。

【００４５】また、本発明は、上記中継装置において、
前記自組織ネットワークに属する移動計算機に予約され
た複数の位置識別子を管理し、外部他組織ネットワーク
に移動する各移動計算機に前記複数の位置識別子の一つ
を前記第２の位置識別子として貸し出す手段を有するこ
とを特徴とする。

【００４６】また、本発明は、上記中継装置において、
前記移動計算機が外部自組織ネットワーク内に位置し前
記通信データの宛先が前記第１の位置識別子により指定
されているときには、前記処理手段は該第１の位置識別
子を含む該通信データを該第１の位置識別子に対応する
前記第３の位置識別子でカプセル化し、前記外部自組織
ネットワークに転送することを特徴とする。

【００４７】また、本発明は、上記中継装置において、
前記移動計算機が外部他組織ネットワーク内に位置し前
記通信データの宛先が前記第１の位置識別子により指定
されているときには、前記処理手段は該通信データを該
第１の位置識別子に対応する前記第３の位置識別子でカ
プセル化し、前記移動計算機のホームネットワークに設
けられたデータパケット処理装置に送信することを特徴
とする。

【００４８】また、本発明は、上記中継装置において、
前記移動計算機が外部他組織ネットワーク内に位置し前
記通信データの宛先が前記第１の位置識別子により指定
されているときには、前記処理手段は該通信データに含
まれる該第１の位置識別子を対応する前記第２の位置識
別子に置き換え、該通信データを前記第１の位置識別子
に対応する前記第３の位置識別子でカプセル化して、前
記外部他組織ネットワークに送信することを特徴とす
る。

【００４９】さらに、本発明は、複数の計算機が複数の
相互接続された通信ネットワークにより互いに接続され
て相互に通信可能な通信ネットワークシステムで、該複
数の計算機のうち少なくとも一つの計算機が通信ネット
ワークシステム上の位置を変更しながら通信を行う移動
計算機である通信ネットワークシステムにおいて、前記
移動計算機のホームネットワークに設けられて通信デー
タを処理するデータパケット処理装置であって、前記移
動計算機に固有な該移動計算機の自組織ネットワーク内
で一意に定められた第１の位置識別子と、該移動計算機
に予約されたネットワーク全体で一意に定められた第２
の位置識別子と、該移動計算機の通信ネットワークシス
テム上の現在の移動位置を示すネットワーク全体で一意
に定められた第３の位置識別子と、の対応する組を含ん
だ前記移動計算機のアドレス情報を前記自組織ネットワ
ーク内で管理する管理手段と、前記移動計算機が外部他
組織ネットワーク内に位置し前記通信データの宛先が前
記第１の位置識別子により指定されているときには、前
記ホームネットワーク内に設けられた中継装置から送信
される前記第１の位置識別子に対応する前記第３の位置
識別子でカプセル化された通信データを受け取り、前記
第３の位置識別子によるカプセル化を解き、前記第３の
位置識別子に対応する前記第２の位置識別子でカプセル
化し、前記第３の位置識別子でカプセル化して、該外部
他組織ネットワークに送信する処理手段と、有すること
を特徴とする。

【００５０】また、本発明は、上記データパケット処理
装置において、前記処理装置は前記通信データの暗号化
／復号化処理も行うことを特徴とする。

【００５１】また、本発明は、上記データパケット処理
装置において、前記自組織ネットワークに属する移動計
算機に予約された複数の位置識別子を管理し、前記外部
他組織ネットワークに移動する各移動計算機に前記複数
の位置識別子の一つを前記第２の位置識別子として貸し
出す手段を有することを特徴とする。

【００５２】また、本発明は、上記データパケット処理
装置において、前記移動計算機が外部自組織ネットワー
ク内または前記外部他組織ネットワーク内に位置し前記
通信データの宛先が前記第２の位置識別子により指定さ
れているときには、前記処理手段は該第２の位置識別子
を含む該通信データを該第２の位置識別子に対応する前
記第３の位置識別子でカプセル化し、前記外部自組織ネ
ットワークまたは前記外部他組織ネットワークに転送す
ることを特徴とする。

【００５３】また、本発明は、上記データパケット処理
装置において、通信相手計算機が前記自組織ネットワー
ク外に位置し前記移動計算機が前記自組織ネットワーク
内に位置するときには、前記処理手段は該移動計算機か
ら送信される前記第１の位置識別子をソースアドレスと
した前記通信データを受け取り、前記第１の位置識別子
に対応する前記第２の位置識別子をソースアドレスとす
るように整形して、前記通信相手計算機に送信すること
を特徴とする。

【００５４】また、本発明は、上記データパケット処理
装置において、通信相手計算機が前記自組織ネットワー
ク内に位置し前記移動計算機が前記自組織ネットワーク
外に位置するときには、前記処理装置は、前記第１の位
置識別子をソースアドレスとした前記通信データを作成
した上で該第１の位置識別子に対応する前記第２の位置
識別子でカプセル化して該移動計算機から送信された前
記通信データを受け取り、カプセル化を解いて前記第２
の位置識別子を取り除いて、前記通信相手計算機に送信
することを特徴とする。

【００５５】本発明によれば、移動計算機がネットワー
ク間を移動する場合、移動計算機の情報が更新される場
合、移動計算機の情報が無効化される場合など様々な制
御情報に対応可能であり、その結果様々な移動プロトコ
ルにも柔軟に対応可能な移動通信環境を提供できる。

【００５６】

【発明の実施の形態】以下、図面を参照しながら発明の
実施の形態を説明する。

【００５７】図１に、本実施形態に係るネットワークの
基本構成を示す。本実施形態では、自組織ネットワーク
１ａ、外部の自組織ネットワーク１ｂおよび外部組織ネ
ットワーク１ｃが外部ネットワーク１ｄを介して相互に
接続されており、自組織ネットワーク１ａをホームとす
る移動ホスト計算機２１がネットワーク１ｂ，１ｃに移
動する場合を考える。自組織ネットワーク１ａ，１ｂに
はそれらが管理する計算機間でデータ内容を（暗号化な
どにより）秘匿して通信を行うためのデータパケット処
理装置３ａ，３ｂが設置されており、自組織の管理する
ホスト間での秘匿通信を達成する。

【００５８】図２は、本実施形態に係る通信制御方法に
おける３種類の位置識別子を記憶する位置識別子記憶部
の一構成例を示す。この位置識別子記憶部は具体的には
３つのアドレスを連結したテーブルとして実現される。
ここで、Ｈ−ａｄｄｒ（ｈｏｍｅａｄｄｒｅｓｓ）は
移動ホスト計算機２１に固有の自組織のネットワーク内
で一意に定められたアドレスを示し、Ｍ−ａｄｄｒ（ｍ
ｏｂｉｌｅａｄｄｒｅｓｓ）は移動ホスト計算機２１
に予約されたネットワーク全体で一意に定められたアド
レスを示し、Ｃ−ａｄｄｒ（Ｃａｒｅ−ｏｆａｄｄｒ
ｅｓｓ）は移動ホスト計算機２１がネットワーク上で移
動した現在地を示すネットワーク全体で一意に定められ
たアドレスを示す。また、このテーブルには後述するよ
うに移動通信プロトコルで定められたその他の情報群を
連結して格納することが可能である。

【００５９】３つの位置識別子を含むテーブルは、シス
テムの構成に応じて、例えば、ネットワーク上のあるホ
スト上、ゲートウェイ上、ルータ上など、様々な場所に
置くことが可能である。本実施形態では、各データパケ
ット処理装置３ａ，３ｂ内にその３つの位置識別子を含
むテーブルを持つものとする。

【００６０】さて、一般に１つの組織に与えられるイン
ターネット上で一意なＩＰアドレス（インターネットア
ドレス）の数には限りがある。しかし各組織とも多くの
ホストをサポートする必要があるので、外部とデータを
やりとりするゲートウェイ計算機にのみインターネット
アドレスを割り当てて、それ以外のアドレスにはその組
織内で独自に定めるプライベートアドレスを割り当てる
ことが通常行われる。

【００６１】図１のネットワーク構成では、自組織ネッ
トワーク１ａ，１ｂ内の全ての計算機は自組織のプライ
ベートアドレスを割り当てられている。本来の位置で接
続されている計算機２だけでなく、移動ホスト計算機２
１についても移動前には自組織ネットワーク１ａ内での
プライベートアドレスが割り当てられていた。このプラ
イベートアドレスが３つ組アドレスのうちＨ−ａｄｄｒ
（ｈｏｍｅａｄｄｒｅｓｓ）に対応する。自組織内の
ホストは全てプライベートアドレスを持っているので、
移動ホスト計算機２１がネットワーク１ｂに移動して
も、ネットワーク１ｂの全ネットワーク内での位置を示
すアドレス（これがＣ−ａｄｄｒ（ｃａｒｅ−ｏｆａ
ｄｄｒｅｓｓ）に相当する）を用いて、そのネットワー
ク内に入ることができれば、あとはプライベートアドレ
ス（Ｈ−ａｄｄｒ）によるアドレシングが可能である。

【００６２】一方、もし、移動ホスト計算機２１が外部
組織ネットワーク１ｃ内に移動した場合、自組織内のプ
ライベートアドレスは外部組織では使用できないため、
ネットワーク１ｃ内にいる移動ホスト計算機２１に対し
ルーティングできない。そのような場合に使用するのが
Ｍ−ａｄｄｒ（ｍｏｂｉｌｅａｄｄｒｅｓｓ）であ
る。Ｍ−ａｄｄｒは移動ホスト群（移動ホスト計算機２
１を含む）のために予約されたインターネットアドレス
である。従って、Ｍ−ａｄｄｒを使用すれば移動ホスト
計算機２１が外部組織ネットワーク１ｃ上に移動して
も、インターネット全体で一意にルーティングが可能で
ある。

【００６３】以上のように、移動ホスト計算機２１と通
信を行う場合、その移動ホスト計算機２１の現在位置と
使用する移動通信プロトコルに応じて、格納された３つ
のアドレスを適宜切替えて使用する。

【００６４】すなわち、本実施形態に係る通信制御方法
による移動通信の制御の原則は、外部組織ネットワーク
内の移動ホストと通信を行う場合はＣ−ａｄｄｒを使っ
て外部組織ネットワークにルーティングし、その中では
Ｍ−ａｄｄｒで移動ホストにアドレシングし、外部の自
組織ネットワークにいる移動ホストと通信を行う場合は
Ｃ−ａｄｄｒを使って外部の自組織ネットワークにルー
ティングし、その中ではＨ−ａｄｄｒで移動ホストにア
ドレシングし、内部ネット内の移動ホストと通信を行う
場合はＨ−ａｄｄｒ宛にデータパケットを送るように制
御する。この原則を既に提案されている様々な移動通信
プロトコルに対して、適宜規則を追加して実際の運用に
適用する。

【００６５】以下では、現在提案されている主要な移動
通信プロトコルであるＩＥＴＦ／Ｍｏｂｉｌｅ−ＩＰ
（参考文献：Ｃ．Ｐｅｒｋｉｎｓ（ＩＢＭ）：“ＩＰ
ＭｏｂｉｌｉｔｙＳｕｐｐｏｒｔ（ｄｒａｆｔ−ｉｅ
ｔｆ−ｍｏｂｉｌｅｉｐ−ｐｒｏｔｏｃｏｌ−１２．ｔ
ｘｔ）”，ＩｎｔｅｒｎｅｔＤｒａｆｔ，１９９５／
８．）とＶＩＰ（参考文献：ＴｅｒａｏｋａＦ．ｅｔ
ａｌ．“ＶＩＰ：ＡＰｒｏｔｏｃｏｌＰｒｏｖｉｄ
ｉｎｇＨｏｓｔＭｏｂｉｌｉｔｙ，ＣＡＣＭＶｏ
ｌ．３７，Ｎｏ．８，ｐｐ．６７−７５（Ａｕｇ．１９
９４）”）を例にとり、本発明を用いて各移動通信プロ
トコルがどのように実装されるかを示す。

【００６６】まず、ＩＥＴＦ／ｍｏｂｉｌｅ−ＩＰの実
装例について説明する。

【００６７】ＩＥＴＦ／Ｍｏｂｉｌｅ−ＩＰ（以下ＭＩ
Ｐと略記する）は、図３に示すように移動ホストＭＨ、
外部エージェントＦＡ（図中の３６）、ホームエージェ
ントＨＡ（図中３５）、通信相手ＣＨから構成される。
なお、図３では、各ネットワーク３１，３２，３３，３
４を相互接続する外部ネットワークは省略してある。外
部エージェントＦＡは自らの管理する範囲に移動した移
動ホストＭＨを管理している。通信相手ＣＨから送信さ
れた、それらの移動ホストＨＭ宛のデータは、一旦ホー
ムエージェントＨＡに送られる。その後、外部エージェ
ントＦＡを経由して転送先の移動ホストＭＨに送られる
（図中３７）。

【００６８】また、ＭＩＰでは、上記のように外部エー
ジェントＦＡを使って通信するＦＡ使用モード（図３の
ＭＨ２）の他に、移動ホストＭＨがネットワークレイヤ
のインターネットアドレスを得た上で（例えば文献：
Ｒ．Ｄｒｏｍｓ：“ＤｙｎａｍｉｃＨｏｓｔＣｏｎ
ｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ”，ＩＥＴＦ
−ＲＦＣ１５４１，Ｏｃｔ．１９９３に示された方式
で）通信を行うｐｏｐ−ｕｐモードと呼ばれるモード
（図３のＭＨ１）が指定されている。

【００６９】本発明をＭＩＰに適用する際の、位置識別
子記憶部の構成例を図４に示す。

【００７０】ＭＩＰでは、各移動ホストＭＨに対する登
録情報にはｌｉｆｅｔｉｍｅ（情報の有効期限）を付加
して管理する。ここでは、前述の位置識別子記憶部にｌ
ｉｆｅｔｉｍｅを示すフィールドを付けてこの管理を行
う。

【００７１】本発明に係る通信制御方法をＭＩＰに適用
する場合は、ホームエージェントＨＡ内と各外部エージ
ェントＦＡ内（ＦＡモードの場合）に、ｌｉｆｅｔｉｍ
ｅを含むＨ−ａｄｄｒとＣ−ａｄｄｒの対応表を設ける
とともに、ネットワーク上のデータパケット処理装置
（図１の３ａ，３ｂ）に図４に示すような位置識別子記
憶部を設ける。これらを用いてＭＩＰの制御、実際の移
動ホストへの通信制御を行う。

【００７２】以下、ＦＡ使用モード、ｐｏｐ−ｕｐモー
ドの２通りの場合について、ＭＩＰの各動作を説明す
る。

【００７３】（１）ＭＩＰの登録ホームの自組織ネットワーク外に移動したホストＭＨ
は、登録を行なうために、「登録要求」メッセージをホ
ームエージェントＨＡに出す。

【００７４】ＦＡ使用モードでは、「登録要求」メッセ
ージは、メッセージ内のＣ−ａｄｄｒ部に外部エージェ
ントＦＡのアドレスを付け、外部エージェントＦＡ経由
で送られる。

【００７５】ｐｏｐ−ｕｐモードでは、メッセージ内の
Ｃ−ａｄｄｒ部は、移動ホストＭＨが移動先ネットワー
クで獲得したインターネットアドレスとする。

【００７６】「登録要求」メッセージを受けたホームエ
ージェントＨＡは、要求を受け付けることができる場
合、「確認」の応答を移動ホストＭＨに返す。例えば、
移動ホストＭＨにより付されたメッセージ内の署名情報
を調べて転送元計算機を認証し、認証が正しく行われた
場合に新たに登録する。

【００７７】要求を受け付けることができない場合、認
証が正しく行われなかったときの「認証失敗」の応答あ
るいはその他の理由に応じた「無効」や「登録拒否」の
応答を移動ホストＭＨに返す。「確認」の応答の場合
は、ホームエージェントＨＡ内のテーブルに３つ組アド
レスが登録される。なお、ＦＡ使用モードでは、外部エ
ージェントＦＡも３つ組アドレスを保持、管理する。

【００７８】（２）ＭＩＰのｋｅｅｐ−ａｌｉｖｅ移動ホストＭＨは、ホームエージェントＨＡ、外部エー
ジェントＦＡの広告に書かれるｌｉｆｅｔｉｍｅより短
い周期で、ｋｅｅｐ−ａｌｉｖｅと呼ばれる再登録を行
う。

【００７９】再登録によりホームエージェントＨＡ、外
部エージェントＦＡに登録されていた３つ組アドレス情
報のｌｉｆｅｔｉｍｅ値が初期値に戻る。

【００８０】（３）ＭＩＰの切断移動ホストＭＨは、切断を行なう場合、ホームエージェ
ントＨＡに直接、切断要求メッセージを送る。

【００８１】ホームエージェントＨＡは、移動ホストＭ
Ｈに切断リクエストの成功／失敗を送信するとともに、
対応する３つ組アドレスを無効とする。

【００８２】ＦＡ使用モードの場合、外部エージェント
ＦＡには何もメッセージは送られないが、ｌｉｆｅｔｉ
ｍｅにより自動的に無効化される。ただし、システム要
求によっては、ホームエージェントＨＡから外部エージ
ェントＦＡにメッセージを送るようにしても構わない。

【００８３】（４）ＭＩＰの移動上記（１）の登録が済んでいる移動ホストＭＨは、さら
に移動した場合、適当な間隔で上記（２）のｋｅｅｐ−
ａｌｉｖｅにより再登録を行う。

【００８４】ＦＡ使用モードでは、移動により移動ホス
トＭＨを管理する外部エージェントＦＡが替わった場
合、ｋｅｅｐ−ａｌｉｖｅメッセージに伴い、新たなＦ
ＡアドレスがメッセージのＣ−ａｄｄｒ部に上書きされ
る。以降、通信は再登録された３つ組アドレスにより継
続可能である。

【００８５】なお、ｐｏｐ−ｕｐモードでは同一サブネ
ット内の移動でアドレスが変化しない場合は再登録の手
続きは不要である。ただし、ｐｏｐ−ｕｐモードでアド
レスを再取得して変更した場合の動作は、ＦＡ使用モー
ドでＦＡが変わった場合と同様である。

【００８６】（５）ＭＩＰのデータ通信次に、ＭＩＰのデータ通信の方法について説明する。原
則として、移動ホストＭＨへのアドレシングは、プライ
ベートアドレスを共有する同一組織内ではＨ−ａｄｄｒ
で行い、それ以外の外部組織にある移動ホストＭＨに対
してはＭ−ａｄｄｒで行う。

【００８７】最初に、ＦＡ使用モードの場合について説
明する。

【００８８】図５はＦＡ使用モードのネットワーク構成
の一例である。自組織ネットワーク４１は、移動ホスト
ＭＨが本来接続されていたホームネットワークである。
外部の自組織ネットワーク４２は、自組織ネットワーク
４１と同じ組織に管理されており、互いに共通のプライ
ベートアドレス（すなわちＨ−ａｄｄｒ）で各ホストを
一意にアドレシング可能であるとする。ネットワーク４
３，４４は、外部組織のネットワークである。また、ネ
ットワーク４１の出口と移動ホストＭＨに附属してデー
タパケット処理装置４５，４６が設置されており、秘匿
通信（暗号化通信）をサポートするものとする。なお、
図５中では、ＦＡ使用モードで自組織ネットワーク４１
内のＦＡの機能を有する装置を省略してある。

【００８９】ＦＡ使用モードでは、移動ホストＭＨから
通信相手ＣＨに向かう通信は直接、通信相手ＣＨ宛にル
ーティングされる。また、通信相手ＣＨから移動ホスト
ＭＨへの通信はホームエージェントＨＡに送られた後、
その時点で移動ホストＭＨを管理する外部エージェント
ＦＡに転送され、その外部エージェントＦＡから移動ホ
ストＭＨに送られる。

【００９０】ＦＡ使用モードにおける動作を通信相手Ｃ
Ｈ、移動ホストＭＨの位置関係によって場合分けし、図
６〜図８の動作フローチャートを参照しながら説明す
る。

【００９１】通信相手ＣＨと移動ホストＭＨの位置関係
は、次の１０のケースが考えられる。

【００９２】ｃａｓｅ１は、通信相手ＣＨの位置がネッ
トワーク４１内で、移動ホストＭＨの位置がネットワー
ク４１の場合である。

【００９３】ｃａｓｅ２は、通信相手ＣＨの位置がネッ
トワーク４１内で、移動ホストＭＨの位置がネットワー
ク４２の場合である。

【００９４】ｃａｓｅ３は、通信相手ＣＨの位置がネッ
トワーク４１内で、移動ホストＭＨの位置がネットワー
ク４３の場合である。

【００９５】ｃａｓｅ４は、通信相手ＣＨの位置がネッ
トワーク４２内で、移動ホストＭＨの位置がネットワー
ク４１の場合である。

【００９６】ｃａｓｅ５は、通信相手ＣＨの位置がネッ
トワーク４２内で、移動ホストＭＨの位置がネットワー
ク４２の場合である。

【００９７】ｃａｓｅ６は、通信相手ＣＨの位置がネッ
トワーク４２内で、移動ホストＭＨの位置がネットワー
ク４３の場合である。

【００９８】ｃａｓｅ７は、通信相手ＣＨの位置がネッ
トワーク４３内で、移動ホストＭＨの位置がネットワー
ク４１の場合である。

【００９９】ｃａｓｅ８は、通信相手ＣＨの位置がネッ
トワーク４３内で、移動ホストＭＨの位置がネットワー
ク４２の場合である。

【０１００】ｃａｓｅ９は、通信相手ＣＨの位置がネッ
トワーク４３内で、移動ホストＭＨの位置がネットワー
ク４３の場合である。

【０１０１】ｃａｓｅ１０は、通信相手ＣＨの位置がネ
ットワーク４３内で、移動ホストＭＨの位置がネットワ
ーク４４の場合である。

【０１０２】図６は、上記のｃａｓｅ１，ｃａｓｅ２，
ｃａｓｅ４，ｃａｓｅ５の場合の動作である。

【０１０３】図７は、上記のｃａｓｅ３，ｃａｓｅ６の
場合の動作である。

【０１０４】図８は、上記のｃａｓｅ７〜ｃａｓｅ１０
の場合の動作である。

【０１０５】（ｃａｓｅ１，ｃａｓｅ２）ｃａｓｅ１と
ｃａｓｅ２では、通信相手ＣＨは、データパケットに移
動ホストＭＨのＨ−ａｄｄｒを付けて送出する。その結
果、パケットはホームエージェントＨＡに到達する。こ
の移動ホストＭＨのＨ−ａｄｄｒを付けたデータを受信
すると（ステップＳ１１）、もし秘匿通信が必要なら
（ステップＳ１２ＹＥＳ）、データパケット処理装置４
５がこのパケットのペイロードを暗号化する（ステップ
Ｓ１３）。そして、暗号化する場合にはデータパケット
処理装置４５によりステップＳ１４で、また暗号化しな
い場合にはホームエージェントＨＡによりステップＳ１
５で、このパケットは移動ホストＭＨのＨ−ａｄｄｒに
対応するＣ−ａｄｄｒ（移動ホストＭＨが位置するネッ
トワーク内のＦＡアドレス）でカプセル化されて送出さ
れる。その結果、パケットは外部エージェントＦＡに転
送される。外部エージェントＦＡでは、カプセル化を解
き、中のアドレス（Ｈ−ａｄｄｒ）で移動ホストＭＨに
転送する（ステップＳ１６）。

【０１０６】ここで、両者が秘匿通信を行う場合は、デ
ータパケット処理装置４５が暗号化処理を行う。ただ
し、ＦＡは暗号を解読できないので、ステップＳ１４の
Ｃ−ａｄｄｒを付けるカプセル化としては、後述する
「暗号化しないカプセル化」を行う。

【０１０７】なお、ｃａｓｅ１の場合、移動ホストＭＨ
と通信相手ＣＨが同一リンクにあるなら、両者ともＨ−
ａｄｄｒを使って直接通信することができる。

【０１０８】（ｃａｓｅ３）ｃａｓｅ３では、通信相手
ＣＨはデータパケットに移動ホストＭＨのＨ−ａｄｄｒ
を付けて送出する。その結果、パケットはホームエージ
ェントＨＡに到達する。この移動ホストＭＨのＨ−ａｄ
ｄｒを付けたデータを受信すると（ステップＳ２１）、
ホームエージェントＨＡは、移動ホストＭＨのＨ−ａｄ
ｄｒに対応するＣ−ａｄｄｒ（ネットワーク４３内のＦ
Ａアドレス）でカプセル化し、送出する（ステップＳ２
２）。その結果、パケットはＦＡに向けて送り出され
る。ここで、転送途中のデータパケット処理装置４５に
て、ＦＡ経由のＭＩＰであることを検出した場合、Ｃ−
ａｄｄｒによるカプセル化を解き、Ｃ−ａｄｄｒに対応
するＭ−ａｄｄｒを検索し、このＭ−ａｄｄｒでカプセ
ル化し、さらにＣ−ａｄｄｒでカプセル化して送出する
（ステップＳ２３）。ＦＡはカプセル化を解き、中のＭ
−ａｄｄｒで移動計算機ＭＨに転送する（ステップＳ２
４）。（ネットワーク４３は組織外部なのでＨ−ａｄｄ
ｒが使えない。）ここで、両者が秘匿通信を行う場合
は、データパケット処理装置４５にてＭ−ａｄｄｒでカ
プセル化のときに暗号化する。

【０１０９】また、次のような手順をとることもでき
る。

【０１１０】通信相手ＣＨはデータパケットに移動ホス
トＭＨのＨ−ａｄｄｒを付けて送出する。その結果、パ
ケットはホームエージェントＨＡに到達する。この移動
ホストＭＨのＨ−ａｄｄｒを付けたデータを受けたホー
ムエージェントＨＡは、移動ホストＭＨのＨ−ａｄｄｒ
をこれに対応するＭ−ａｄｄｒに置き換えた後、対応す
るＣ−ａｄｄｒ（ネットワーク４３内のＦＡアドレス）
でカプセル化し、送出する。その結果、パケットはＦＡ
に転送される。ＦＡはカプセル化を解き、中のＭ−ａｄ
ｄｒで移動ホストＭＨに転送する。

【０１１１】ここで、両者が秘匿通信を行う場合は、デ
ータパケット処理装置４５が暗号化処理を行う。ただ
し、ＦＡは暗号を解読できないので、Ｃ−ａｄｄｒを付
けるカプセル化としては、後述する「暗号化しないカプ
セル化」を行う。

【０１１２】（ｃａｓｅ４）ｃａｓｅ４では、ｃａｓｅ
２と同様の処理を行う。ネットワーク４２にデータパケ
ット処理装置が設置されていれば、秘匿通信もｃａｓｅ
２と同様に可能である。

【０１１３】（ｃａｓｅ５）ｃａｓｅ５では、ｃａｓｅ
２と同様の処理を行う。

【０１１４】（ｃａｓｅ６）ｃａｓｅ６では、ｃａｓｅ
３と同様の処理を行う。ネットワーク４２にデータパケ
ット処理装置が設置されていれば、秘匿通信もｃａｓｅ
３と同様に可能である。

【０１１５】（ｃａｓｅ７〜ｃａｓｅ１０）ｃａｓｅ７
〜ｃａｓｅ１０では、通信相手ＣＨがデータパケット処
理装置の設置されていないネットワーク４３にあるの
で、秘匿通信は行わないものとする。また、通信相手は
ＣＨは、組織外部のネットワークにいるので、通信相手
ＣＨは移動ホストＭＨのＨ−ａｄｄｒを知らない点が前
述のケースと異なっている。

【０１１６】ｃａｓｅ７〜ｃａｓｅ１０では、通信相手
ＣＨはパケットに移動ホストＭＨのＭ−ａｄｄｒを付け
て送出する。その結果、パケットはネットワーク４１の
データパケット処理装置４５に到達する。この移動ホス
トＭＨのＭ−ａｄｄｒを付けたデータを受信すると（ス
テップＳ３１）、データパケット処理装置４５は移動ホ
ストＭＨの３つ組アドレスを検索し、対応するＣ−ａｄ
ｄｒでカプセル化して送出する（ステップＳ３２）。そ
の結果、パケットはＦＡに転送される。ＦＡはカプセル
化を解き、中のＭ−ａｄｄｒで移動ホストＭＨに転送す
る（ステップＳ３３）。

【０１１７】なお、ｃａｓｅ７では、データパケット処
理装置４５と移動ホストＭＨが同一のリンクにある場合
は、移動ホストＭＨのＣ−ａｄｄｒをＨ−ａｄｄｒと同
一に登録しておき、これを検出したら、カプセル化およ
びＦＡへの転送をせず、直接転送するようにすることも
できる。

【０１１８】以上はＣＨがＨＡを経由してＭＨ宛にデー
タを転送する場合の処理を示したが、逆方向のＭＨ発Ｃ
Ｈ宛のデータ転送についても、ＣＨがどのようにアドレ
ス付けられているかに応じて、ＭＨ発パケットのソース
アドレスをＨ−ａｄｄｒまたはＭ−ａｄｄｒに付けかえ
ることが必要である。

【０１１９】まず、ＣＨが外部ネットワークである場合
（ｃａｓｅ７〜ｃａｓｅ１０）、ＭＨはソースアドレス
として自身のＭ−ａｄｄｒを使用する。これは例えば応
答メッセージなどを返信される場合に、グローバルであ
るＭ−ａｄｄｒを使用しないとルーティングができない
からである。

【０１２０】但し、ＭＨがプライベートアドレス領域に
いる場合（ｃａｓｅ７〜ｃａｓｅ８）には、Ｍ−ａｄｄ
ｒをつけたパケットは自組織内では使用できないので、
Ｈ−ａｄｄｒをソースにして、データパケット処理装置
まで到達させ、そこでＨ−ａｄｄｒを該当するＭ−ａｄ
ｄｒに置き換えて、さらにデータが送信される。

【０１２１】一方、ＣＨがプライベートアドレス領域に
いて、ＭＨが外部ネットワークにいる場合（ｃａｓｅ
３，ｃａｓｅ６）には、Ｈ−ａｄｄｒをソースアドレス
にしたパケットを、Ｍ−ａｄｄｒてカプセル化して送信
し、ＣＨのいるネットワークのデータパケット処理装置
まで到達させて、そこで外側のＭ−ａｄｄｒ部分のカプ
セル化を解いてＣＨに転送する。

【０１２２】次に、ｐｏｐ−ｕｐモードにおける通信手
順を、前述した各ＣＡＳＥについて、図９、図１０の動
作フローチャートを参照しながら説明する。

【０１２３】図９は、ｃａｓｅ１〜ｃａｓｅ６の場合の
パケット処理装置の動作である。

【０１２４】図１０は、ｃａｓｅ７〜ｃａｓｅ１０の場
合のパケット処理装置の動作である。

【０１２５】ｐｏｐ−ｕｐモードの場合、ＦＡが存在せ
ず、移動ホストＭＨが自身のインターネットアドレスを
獲得するので、３つ組アドレス情報を登録する際に、獲
得したインターネットアドレスをＣ−ａｄｄｒとして登
録する。

【０１２６】（ｃａｓｅ１〜ｃａｓｅ３）ｃａｓｅ１〜
ｃａｓｅ３では、通信相手ＣＨは、データパケットに移
動ホストＭＨのＨ−ａｄｄｒを付けて送出する。その結
果、パケットはホームエージェントＨＡに到達する。こ
の移動ホストＭＨのＨ−ａｄｄｒを付けたデータを受信
すると（ステップＳ４１）、もし秘匿通信が必要なら
（ステップＳ４２ＹＥＳ）、データパケット処理装置４
５がこのパケットのペイロードを暗号化する（ステップ
Ｓ４３）。そして、暗号化する場合にはデータパケット
処理装置４５によりステップＳ４４で、また暗号化しな
い場合にはホームエージェントＨＡによりステップＳ４
５で、このパケットは移動ホストＭＨのＨ−ａｄｄｒに
対応するＣ−ａｄｄｒ（移動ホストＭＨのアドレス）で
カプセル化されて送出される。その結果、パケットは移
動ホストＭＨに転送される。ここで、秘匿通信を行う場
合のＣ−ａｄｄｒを付けるカプセル化としては、後述す
る「暗号化しないカプセル化」を行う。

【０１２７】ここで、両者が秘匿通信を行う場合は、ス
テップＳ４３とＳ４４においてデータパケット処理装置
４５で一旦Ｃ−ａｄｄｒのカプセル化を解き、暗号化の
後、再度Ｃ−ａｄｄｒでカプセル化して送出する。

【０１２８】なお、ｃａｓｅ１の場合、移動ホストＭＨ
と通信相手ＣＨが同一リンクにあるなら、両者ともＨ−
ａｄｄｒを使って直接通信することができる。

【０１２９】（ｃａｓｅ４）ｃａｓｅ４では、ｃａｓｅ
２と同様の処理を行う。ネットワーク４２にデータパケ
ット処理装置が設置されていれば、秘匿通信もｃａｓｅ
２と同様に可能である。

【０１３０】（ｃａｓｅ５）ｃａｓｅ５では、ｃａｓｅ
２と同様の処理を行う。

【０１３１】（ｃａｓｅ６）ｃａｓｅ６では、ｃａｓｅ
３と同様の処理を行う。ネットワーク４２にデータパケ
ット処理装置が設置されていれば、秘匿通信もｃａｓｅ
３と同様に可能である。

【０１３２】（ｃａｓｅ７〜ｃａｓｅ１０）ｃａｓｅ７
〜ｃａｓｅ１０では、通信相手ＣＨがデータパケット処
理装置の設置されていないネットワーク４３にあるの
で、秘匿通信は行わないものとする。また、通信相手Ｃ
Ｈは、組織外部のネットワークにいるので、移動ホスト
ＭＨのＨ−ａｄｄｒを知らない点が前述のケースと異な
っている。

【０１３３】ｃａｓｅ７〜ｃａｓｅ１０では、通信相手
ＣＨはパケットに移動ホストＭＨのＭ−ａｄｄｒを付け
て送出する。その結果、パケットはネットワーク４１の
データパケット処理装置４５に到達する。この移動ホス
トＭＨのＭ−ａｄｄｒを付けたデータを受信すると（ス
テップＳ５１）、データパケット処理装置４５は移動ホ
ストＭＨの３つ組アドレスを検索し、対応するＣ−ａｄ
ｄｒでカプセル化して送出する（ステップＳ５２）。そ
の結果、パケットは移動ホストＭＨに転送される。

【０１３４】なお、ｃａｓｅ７では、データパケット処
理装置４５と移動ホストＭＨが同一のリンクにある場合
は、移動ホストＭＨのＣ−ａｄｄｒをＨ−ａｄｄｒと同
一に登録しておき、これを検出したら、カプセル化をせ
ず、直接転送するようにすることもできる。

【０１３５】ここで、データ通信における「暗号化しな
いカプセル化」について説明する。ＦＡを経由して暗号
化情報を送る場合、ＦＡは自組織に属す計算機とは限ら
ないので、暗号化された内容は解読できない。従って、
ＦＡ経由で送られるデータ内容は暗号化してカプセル化
し、その外側を暗号化しないカプセル化してＦＡアドレ
スを付けて送る、という処理が必要である。このように
カプセル化されたデータの例を図１１に示す。

【０１３６】以上説明したように、本発明に係る通信制
御方法をＭＩＰに適用する場合、位置識別子記憶部内の
Ｃ−ａｄｄｒとして、ｐｏｐ−ｕｐモードは移動ホスト
ＭＨが獲得したアドレスを登録し、ＦＡ使用モードでは
ＦＡのアドレスを登録する。また、通信相手ＣＨの位置
が自組織ネットワーク内か否かにより通信相手ＣＨが最
初にデータパケットにつけるアドレスを変える。もし自
組織ネットワーク内にいる通信相手ＣＨからのメッセー
ジならＨ−ａｄｄｒでアドレス付けされ、そうでなけれ
ばＭ−ａｄｄｒでアドレス付けされているので、それに
応じて必要なホームエージェントＨＡおよびデータパケ
ット処理装置でアドレス群を検索しデータパケットを処
理して行く。

【０１３７】この実施形態においては、Ｈ−ａｄｄｒ，
Ｍ−ａｄｄｒ，Ｃ−ａｄｄｒを含むアドレス情報は、Ｈ
Ａ、ホームネットワークのデータパケット処理装置、Ｆ
Ａ、及び通信相手ＣＨがパケット作成に使用する。従っ
てアドレス情報は、ＨＡ、またはホームネットワークの
データパケット処理装置に置いて、移動ノードからの登
録メッセージに応じて内容を管理更新するか、ＦＡに置
いて移動ノードが訪問した際に情報をエントリする、な
どの方式で管理、操作できる。また通信相手ＣＨについ
ては、一般にどの移動計算機と通信するかが不明である
から、移動計算機のホームネットワークのＨＡ、データ
パケット処理装置、または別途設定されたアドレス情報
データベースに問い合わせてアドレス３つ組情報を得る
ことになる。

【０１３８】また、移動計算機がＭ−ａｄｄｒをどのよ
うに獲得するか、という点についても、以下のような方
針が考えられる。

【０１３９】（１）ホームネットワークのＨＡがＭ−ａ
ｄｄｒを複数管理しており、外部ネットワークに移動す
るＭＨに順次貸し出す。

【０１４０】（２）ホームネットワークのデータパケッ
ト処理装置がＭ−ａｄｄｒを複数管理しており、外部ネ
ットワークに移動するＭＨに順次貸し出す。

【０１４１】（３）訪問先のＦＡがＭ−ａｄｄｒを複数
管理しており、移動してきたＭＨがグローバルアドレス
を必要とする場合に貸し出す。

【０１４２】移動計算機がこれらのいずれかの方法でＭ
−ａｄｄｒを獲得したら、システム内の全てのアドレス
情報を新たに獲得したＭ−ａｄｄｒを含む最新の情報で
更新することが必要である。

【０１４３】次に、ＶＩＰの実装例について説明する。

【０１４４】ＶＩＰは、日本のＷＩＤＥプロジェクトに
てＳｏｎｙＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅＬａ
ｂｏｒａｔｏｒｙＩｎｃ．により提案された移動通信
プロトコルであり、図１２に示すしように移動ホストＭ
Ｈに対する仮想的ＩＰアドレス（ＶＩＰ）と実際のＩＰ
アドレス（物理的位置に対応する）との対応関係を示す
情報（ＡＭＴ情報）を必要に応じて転送することで移動
ホストへのルーティング情報を更新していく方式であ
る。

【０１４５】各ＶＩＰルータ（ＶＲ）はＡＭＴ情報を受
けとり、対応するエントリを変えたり、更新したりし
て、移動ホストの移動、切断、登録などのイベントに対
応する。ＶＩＰルータのうち、移動ホストＭＨが移動前
にいたサブネットを管理するものをホームルータ（Ｈ
Ｒ；図１２の７９）という。

【０１４６】本発明をＶＩＰに適用する際の、位置識別
子記憶部の構成例を図１３に示す。

【０１４７】ＶＩＰでは、ＭＩＰで用いられたｌｉｆｅ
ｔｉｍｅ（情報の有効期限）に加え、ＡＭＴ情報に付随
するバージョン番号を管理することが必要になる。ここ
では、位置識別子記憶部に新たにｌｉｆｅｔｉｍｅおよ
びバージョン番号を示すフィールドを付けてこの管理を
行う。以下の記載では、このような拡張された情報（Ａ
ＭＴエントリ）を全てのＶＩＰルータが保持、管理する
ものとする。

【０１４８】ＶＩＰでは、ＭＩＰのｐｏｐ−ｕｐモード
と同様に、移動ホストＭＨがネットワークレイヤのイン
ターネットアドレスを得た上で通信を行う（文献：Ｒ．
Ｄｒｏｍｓ：“ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉ
ｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ”，ＩＥＴＦ−Ｒ
ＦＣ１５４１，Ｏｃｔ．１９９３）。この場合、仮想的
に定めたＶＩＰアドレスと、移動ホストＭＨが獲得した
インターネットアドレス（ＩＰアドレス）との対応関係
をＡＭＴ情報として伝搬させる。

【０１４９】本発明に係る通信制御方法をＶＩＰに適用
する場合は、ＶＩＰアドレスとしてＨ−ａｄｄｒまたは
Ｍ−ａｄｄｒを、ＩＰアドレスとしてはＣ−ａｄｄｒを
対応づけし、これに従って各制御、通信動作を行ってい
く。本発明の３つの位置識別子を含むテーブルは、ホー
ムルータＨＲ、全てのＶＩＰルータ（またはそれに相当
する動作を行う装置）、全てのホストが保持するものと
仮定する。

【０１５０】以下、ＶＩＰの各動作を説明する。

【０１５１】（１）ＶＩＰの登録ホームの自組織ネットワーク外に移動した移動ホストＭ
Ｈは、登録を行なうために、ＡＭＴ作成メッセージをホ
ームルータＨＲ宛に出す。ＡＭＴ作成メッセージ内に
は、３つ組アドレス、その他の必要な情報が入る。

【０１５２】途中のＶＩＰルータは、ＡＭＴ作成メッセ
ージを受けとったら、自身の保持する情報を更新すると
ともに、サブネット内にメッセージをブロードキャスト
する。

【０１５３】ホームルータＨＲは、ホーム・サブネット
（ＨｏｍｅＳｕｂｎｅｔ）内にＡＭＴエントリ（３つ
組アドレス）をブロードキャストする。また、ホームル
ータＨＲは、ＡＭＴエントリの消去禁止ビット（テーブ
ルに附属するビットフィールドとして実装）を立てる。

【０１５４】（２）ＶＩＰのｋｅｅｐ−ａｌｉｖｅ移動ホストＭＨは、再登録を行うために、ホームルータ
ＨＲのＡＭＴエントリの保持期限より短い周期でＡＭＴ
作成メッセージをホームルータＨＲに再送する。

【０１５５】ホームルータＨＲは、ホーム・サブネット
内にＡＭＴエントリを再度ブロードキャストする。

【０１５６】（３）ＶＩＰの切断移動ホストＭＨは、切断を行なう場合、ＡＭＴ無効メッ
セージをホームルータＨＲに送信する。

【０１５７】ＡＭＴ無効メッセージを受信したホストは
エントリの無効フラグを立てる。

【０１５８】無効化されたエントリに対応するパケット
がこのホスト／ルータを通ったら、パケットの中味をみ
てそのアドレスマッピングを行なったホスト／ルータに
ＡＭＴ無効メッセージを流す。

【０１５９】（４）ＶＩＰの移動移動ホストＭＨが移動して新しいネットワークに接続し
たら、ホームルータＨＲにＡＭＴ作成メッセージを再送
する。

【０１６０】途中のルータでＡＭＴ作成メッセージを受
信したら、対応するエントリを更新する。

【０１６１】ホームルータＨＲにＡＭＴ作成メッセージ
が到着したら、ホーム・サブネット内にそのＡＭＴエン
トリをブロードキャストし、移動ホストＭＨが前にいた
ネットワークのルータにもＡＭＴ作成メッセージを流
す。

【０１６２】前にいたネットワークのルータは、自分の
ＡＭＴエントリを書換え、それまで登録されていた古い
ＡＭＴエントリを使って送信されたパケットを新ＡＭＴ
のアドレスに転送し、さらに無効となったＭＴをマッピ
ングしたホスト／ルータにＡＭＴ無効メッセージを流
す。

【０１６３】（５）ＶＩＰのデータ通信ＶＩＰのデータ通信の方法について図１４を参照して説
明する。この場合も、原則として、移動ホストＭＨへの
アドレシングは、プライベートアドレスを共有する同一
組織内ではＨ−ａｄｄｒで行い、それ以外の外部組織に
ある移動ホストに対してはＭ−ａｄｄｒで行う。

【０１６４】図１４にＶＩＰを使った移動通信をサポー
トするネットワーク構成を示す。ネットワーク９１は、
移動ホストＭＨが本来接続されていたホームネットワー
クである。ネットワーク９２は外部ネットワークである
がネットワーク９１と同じ組織に管理されており、互い
に共通のプライベートアドレスで各ホストを一意にアド
レシング可能であるとする。ネットワーク９３，９４は
外部組織のネットワークである。ネットワーク９１の出
口と移動ホストに附属してデータパケット処理装置９
５，９６が設置されており、秘匿通信（暗号化通信）を
サポートするものとする。

【０１６５】以下、ＶＩＰの通信動作を通信相手ＣＨ、
移動ホストＭＨの位置関係によって場合分けし、図１
５，図１６の動作フローチャートを参照しながら説明す
る。

【０１６６】通信相手ＣＨと移動ホストＭＨの位置関係
は、次の１０のケースが考えられる。

【０１６７】ｃａｃｅ１は、通信相手ＣＨの位置がネッ
トワーク９１内で、移動ホストＭＨの位置がネットワー
ク９１の場合である。

【０１６８】ｃａｃｅ２は、通信相手ＣＨの位置がネッ
トワーク９１内で、移動ホストＭＨの位置がネットワー
ク９２の場合である。

【０１６９】ｃａｃｅ３は、通信相手ＣＨの位置がネッ
トワーク９１内で、移動ホストＭＨの位置がネットワー
ク９３の場合である。

【０１７０】ｃａｃｅ４は、通信相手ＣＨの位置がネッ
トワーク９２内で、移動ホストＭＨの位置がネットワー
ク９１の場合である。

【０１７１】ｃａｃｅ５は、通信相手ＣＨの位置がネッ
トワーク９２内で、移動ホストＭＨの位置がネットワー
ク９２の場合である。

【０１７２】ｃａｃｅ６は、通信相手ＣＨの位置がネッ
トワーク９２内で、移動ホストＭＨの位置がネットワー
ク９３の場合である。

【０１７３】ｃａｃｅ７は、通信相手ＣＨの位置がネッ
トワーク９３内で、移動ホストＭＨの位置がネットワー
ク９１の場合である。

【０１７４】ｃａｃｅ８は、通信相手ＣＨの位置がネッ
トワーク９３内で、移動ホストＭＨの位置がネットワー
ク９２の場合である。

【０１７５】ｃａｃｅ９は、通信相手ＣＨの位置がネッ
トワーク９３内で、移動ホストＭＨの位置がネットワー
ク９３の場合である。

【０１７６】ｃａｃｅ１０は、通信相手ＣＨの位置がネ
ットワーク９３内で、移動ホストＭＨの位置がネットワ
ーク９４の場合である。

【０１７７】図１５は、上記のｃａｓｅ１〜ｃａｓｅ６
の場合の動作である。

【０１７８】図１６は、上記のｃａｓｅ７〜ｃａｓｅ１
０の場合の動作である。

【０１７９】（ｃａｓｅ１〜ｃａｓｅ３）ｃａｓｅ１〜
ｃａｓｅ３では、通信相手ＣＨは、移動ホストＭＨに対
するＡＭＴ情報を持っているなら（ステップＳ６１Ｙ
ＥＳ）、宛先を移動ホストＭＨのＣ−ａｄｄｒとしてパ
ケットを送出する（スステップＳ６４）。

【０１８０】一方、通信相手ＣＨが移動ホストＭＨに対
するＡＭＴ情報を持っていない場合（ステップＳ６１
ＮＯ）は、宛先を移動ホストＭＨのＨ−ａｄｄｒとして
送出する（ステップＳ６２）。この場合、パケットはホ
ームルータＨＲに向けて送出される。途中のＶＩＰルー
タでは、ＡＭＴエントリを調べ、移動ホストＭＨのＨ−
ａｄｄｒに対応するＣ−ａｄｄｒに宛先アドレスを付け
替えて転送する（ステップＳ６３）。

【０１８１】ここで、両者が秘匿通信を行う場合は、最
初のＣ−ａｄｄｒでのカプセル化の前に暗号化する。

【０１８２】なお、ｃａｓｅ１では、両者ともＣ−ａｄ
ｄｒを使って直接通信することができる。

【０１８３】（ｃａｓｅ４）ｃａｓｅ４では、ｃａｓｅ
２と同様の処理を行う。ネットワーク９２にデータパケ
ット処理装置が設置されていれば、秘匿通信もｃａｓｅ
２と同様に可能である。

【０１８４】（ｃａｓｅ５）ｃａｓｅ５では、ｃａｓｅ
２と同様の処理を行う。ただし、両者が同一のネットワ
ーク上にいるので、それが認識できれば直接Ｈ−ａｄｄ
ｒで通信するように最適化することができる。

【０１８５】（ｃａｓｅ６）ｃａｓｅ６では、ｃａｓｅ
３と同様の処理を行う。ネットワーク９２にデータパケ
ット処理装置が設置されていれば、秘匿通信もｃａｓｅ
３と同様に可能である。

【０１８６】（ｃａｓｅ７〜ｃａｓｅ１０）ｃａｓｅ７
〜ｃａｓｅ１０では、通信相手ＣＨがデータパケット処
理装置の設置されていないネットワーク９３にあるの
で、秘匿通信は行わないものとする。また、通信相手Ｃ
Ｈは、組織外部のネットワークにるので、移動ホストＭ
ＨのＨ−ａｄｄｒは知らない点が前述のケースと異なっ
ている。

【０１８７】ｃａｓｅ７〜ｃａｓｅ１０では、通信相手
ＣＨは移動ホストＭＨに対するＡＭＴ情報を持っている
なら（ステップＳ７１ＹＥＳ）、宛先を移動ホストＭ
ＨのＣ−ａｄｄｒとしてパケットを送出する（ステップ
Ｓ７４）。

【０１８８】一方、通信相手ＣＨが移動ホストＭＨに対
するＡＭＴ情報を持っていない場合は（ステップＳ７１
ＮＯ）、宛先を移動ホストＭＨのＭ−ａｄｄｒとして
送出する（ステップＳ７２）。この場合、パケットはホ
ームルータＨＲに向けて送出される。途中のＶＩＰルー
タでは、ＡＭＴエントリを調べ、移動ホストＭＨのＭ−
ａｄｄｒに対応するＣ−ａｄｄｒに宛先アドレスを付け
替えて転送する（ステップＳ７３）。

【０１８９】ここで、上記の全ケースにおいて、通信相
手ＣＨが移動ホストＭＨに対する有効なＡＭＴ情報を持
たない場合（移動ホストＭＨのＣ−ａｄｄｒを含んだＡ
ＭＴ情報がまだ通信相手ＣＨに到達していない場合）が
ある。

【０１９０】そのような場合は、通信相手ＣＨは、Ｈ−
ａｄｄｒ／Ｍ−ａｄｄｒ（ＶＩＰａｄｄｒｓｓ）を宛先
としたパケットを送出する。その結果、パケットはホー
ムルータＨＲに向かって送られる。

【０１９１】途中のＶＩＰルータの内、ＡＭＴバージョ
ンの同じルータは正しい宛先にパケットのアドレスをつ
けかえて送信する。ルータのＡＭＴバージョンがパケッ
トのそれより古い場合は自分のＡＭＴエントリに無効フ
ラグを立てる。ルータのＡＭＴバージョンがパケットの
それより新しいルータはデータパケットのＡＭＴエント
リを更新して新しい行き先に送る。

【０１９２】また、通信相手ＣＨから移動ホストＭＨへ
のパケット転送の途中の各ＶＩＰルータにおいても、ル
ータのＡＭＴバージョンがパケットのそれより古い場合
は自分のＡＭＴエントリに無効フラグを立てる。ルータ
のＡＭＴバージョンがパケットのそれより新しいルータ
はデータパケットのＡＭＴエントリを更新して新しい行
き先に送る、という制御を行う。

【０１９３】つまり、ＶＩＰにおいては、通信相手ＣＨ
は最初ＶＩＰアドレスであるＨ−ａｄｄｒ／Ｍ−ａｄｄ
ｒでアドレスをつけてパケットを投げる（もし、全ての
ＶＩＰルータが移動ホストＭＨのＡＭＴ情報を持たなけ
れば、そのパケットはホームルータＨＲまで到達す
る）。そのパケットは転送途中の移動ホストＭＨに関す
るＡＭＴ情報を保持するＶＩＰルータでアドレスをＣ−
ａｄｄｒに変換され、移動ホストＭＨの現在位置に向か
ってルーティングされるようになる。

【０１９４】以上、説明したように、現在様々提案され
ている移動通信プロトコルに対して、本発明を適宜適用
することでその定義を逸脱すことなく容易に実現が可能
である。

【０１９５】また、本発明は、上述した実施の形態に限
定されるものではなく、その技術的範囲において種々変
形して実施することができる。

【０１９６】

【発明の効果】本発明によれば、移動計算機の移動箇所
に応じて２種類のアドレス（計算機に固有の自組織ネッ
トワーク内で一意に定められた第１の位置識別子と、ネ
ットワーク上の位置を変更して通信を行う計算機に予約
されたネットワーク全体で一意に定められた第２の位置
識別子）を切替えて使用するようにしたので、従来のよ
うに全てのネットワーク上で一意なアドレスを全て移動
計算機に与え貴重な外部ネットワークアドレスを浪費す
るようなことなく、移動通信のサポートが可能となる。

【０１９７】また、本発明によれば、移動計算機がネッ
トワーク間を移動する場合、移動計算機の情報が更新さ
れる場合、移動計算機の情報が無効化される場合など様
々な制御情報に対応可能であり、その結果様々な移動プ
ロトコルにも柔軟に対応可能な移動通信環境を提供でき
る。

【図面の簡単な説明】

【図１】本発明の一実施形態に係るネットワークの基本
構成を示す図。

【図２】同実施形態に係る通信制御における位置識別子
記憶部の一構成例を示す基本構成図。

【図３】ＩＥＴＦ／Ｍｏｂｉｌｅ−ＩＰにおけるネット
ワーク構成を示す図。

【図４】本発明をＩＥＴＦ／ｍｏｂｉｌｅ−ＩＰに適用
した実施形態における位置識別子記憶部の一構成例を示
す基本構成図。

【図５】本発明をＩＥＴＦ／ｍｏｂｉｌｅ−ＩＰに適用
した実施形態におけるネットワーク構成の例を示す基本
構成図。

【図６】ＦＡモードにおける処理手順を示すフローチャ
ート。

【図７】ＦＡモードにおける処理手順を示すフローチャ
ート。

【図８】ＦＡモードにおける処理手順を示すフローチャ
ート。

【図９】ｐｏｐ−ｕｐモードにおける処理手順を示すフ
ローチャート。

【図１０】ｐｏｐ−ｕｐモードにおける処理手順を示す
フローチャート。

【図１１】本発明をＩＥＴＦ／ｍｏｂｉｌｅ−ＩＰに適
用した実施形態における外部エージェント経由で転送さ
れるデータパケットの形式の一例を示す図。

【図１２】ＶＩＰにおけるネットワーク構成を示す図。

【図１３】本発明をＶＩＰに適用した実施形態における
位置識別子記憶部の一構成例を示す基本構成図。

【図１４】本発明をＶＩＰに適用した実施形態における
ネットワーク構成の例を示す基本構成図。

【図１５】ＶＩＰにおける処理手順を示すフローチャー
ト。

【図１６】ＶＩＰにおける処理手順を示すフローチャー
ト。

【符号の説明】

１ａ，３１，４１，７１，９１自組織ネットワーク１ｂ，４２，９２外部の自組織ネットワーク１ｃ，４３，４４，９３，９４外部組織ネットワーク１ｄ，４７，７２，７３，７４，９７外部ネットワー
ク２，５１，１０２計算機２１，５６，１１２移動計算機３ａ，３ｂ，４５，４６，９５，９６データパケット
処理装置３２，３３，３４外部ネットワーク３５，５２ホームエージェント３６，５３，５４，５５外部エージェント７５，７６，７７，７８，１２１，１２２，１２３，１
２４ＶＩＰルータ７９，９２ホームルータ

───────────────────────────────────────────────────── フロントページの続き (72)発明者新保淳神奈川県川崎市幸区小向東芝町１株式会社東芝研究開発センター内 (72)発明者岡本利夫神奈川県川崎市幸区小向東芝町１株式会社東芝研究開発センター内 (56)参考文献特開2002−94546（ＪＰ，Ａ) Ｇ．Ｍｏｎｔｅｎｅｇｒｏ，Ｖ. Ｇｕｐｔａ，ＦｉｒｅｗａｌｌＳｕｐｐｏｒｔｆｏｒＭｏｂｉｌｅＩＰ，ＩＮＴＥＲＮＥＴＤＲＡＦＴ，ｄｒａｆｔ−ｍｏｎｔｅｎｅｇｒｏ−ｆｉｒｅｗａｌｌ−ｓｕｐ−00．ｔｘｔ, 1996年９月13日Ｃ．Ｅ．Ｐｅｒｋｉｎｓｅｔａｌ．，ＰｒｉｖａｔｅＡｄｄｒｅｓｓｅｓｉｎＭｏｂｉｌｅＩＰ，ＩＮＴＥＲＮＥＴＤＲＡＦＴ，ｄｒａｆｔ−ｉｅｔｆ−ｍｏｂｉｌｅｉｐ−ｐｒｉｖａｄｄｒ−00．ｔｘｔ，1999年６月25日Ｇ．Ｍｏｎｔｅｎｅｇｒｏ，ＲｅｖｅｒｓｅＴｕｎｎｅｌｉｎｇｆｏｒＭｏｂｉｌｅＩＰ，ｒｅｖｉｓｅｄ，ＲＦＣ 3024，2001年１月 (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04L 12/46 H04L 12/56

Claims

(57)【特許請求の範囲】

【請求項１】複数の計算機が複数の相互接続された通
信ネットワークにより互いに接続されて相互に通信可能
な通信ネットワークシステムにおいて、該複数の計算機
のうち少なくとも一つの計算機が通信ネットワークシス
テム上の位置を変更しながら通信を行う移動計算機であ
るときの通信制御方法であって、（ａ）前記移動計算機がそのホームネットワーク内に位
置するときには、該移動計算機に固有な該移動計算機の
自組織ネットワーク内で一意に定められた第１の位置識
別子を選択的に用いることにより通信データを転送して
該移動計算機に対する通信を行い、（ｂ）前記移動計算機が外部自組織ネットワーク内に位
置するときには、該移動計算機の通信ネットワークシス
テム上の現在の移動位置を示すネットワーク全体で一意
に定められた第３の位置識別子を選択的に用いることに
より通信データを該外部自組織ネットワークにルーティ
ングし、該外部自組織ネットワーク内では前記第１の位
置識別子を選択的に用いることにより該移動計算機をア
ドレシングして該移動計算機に対する通信を行い、（ｃ）前記移動計算機が外部他組織ネットワーク内に位
置するときには、前記第３の位置識別子を選択的に用い
ることにより通信データを該外部他組織ネットワークに
ルーティングし、該外部他組織ネットワーク内では該移
動計算機が自組織外に移動する際に該移動計算機に貸し
与えられるネットワーク全体で一意に定められた第２の
位置識別子を選択的に用いることにより該移動計算機を
アドレシングして該移動計算機に対する通信を行う、ことを特徴とする通信制御方法。
【請求項２】互いに対応する前記第１の位置識別子、
前記第２の位置識別子、前記第３の位置識別子の組を含
んだ前記移動計算機のアドレス情報を前記自組織ネット
ワーク内で管理することを特徴とする請求項１記載の通
信制御方法。
【請求項３】通信相手計算機が前記自組織ネットワー
ク内に位置するときには、該通信相手計算機から通信デ
ータを前記移動計算機の前記第１の位置識別子を付けて
送信し、前記移動計算機が前記外部自組織ネットワーク内または
前記外部他組織ネットワーク内に位置するときには、前
記ホームネットワーク内に設けられた中継装置において
前記通信データに付けられた前記第１の位置識別子に対
応する前記第３の位置識別子を前記アドレス情報に基づ
いて求め、該通信データに該第３の位置識別子を付けて
該中継装置から該移動計算機の現在の移動位置へ転送す
る、ことを特徴とする請求項２記載の通信制御方法。
【請求項４】通信相手計算機が前記自組織ネットワー
ク外に位置するときには、該通信相手計算機から通信デ
ータを前記移動計算機の前記第２の位置識別子を付けて
送信し、前記移動計算機が前記外部自組織ネットワーク内または
前記外部他組織ネットワーク内に位置するときには、前
記ホームネットワーク内に設けられたデータパケット処
理装置において前記通信データに付けられた前記第２の
位置識別子に対応する前記第３の位置識別子を前記アド
レス情報に基づいて求め、該通信データに該第３の位置
識別子を付けて該データパケット処理装置から該移動計
算機の現在の移動位置へ転送する、ことを特徴とする請求項２記載の通信制御方法。
【請求項５】前記管理するステップは、前記アドレス
情報に対応してアドレス情報の有効期限を管理し、該有
期限が過ぎたときに該アドレス情報を無効化することを
特徴とする請求項２記載の通信制御方法。
【請求項６】前記管理するステップは、新たな移動位
置に移動した前記移動計算機から新たな第３の位置識別
子の登録を要求するメッセージを受け取り、該メッセー
ジに含まれた署名情報にもとづいて該移動計算機が正し
く認証されたときに、前記アドレス情報の前記第３の位
置識別子を書き換えることを特徴とする請求項２記載の
通信制御方法。
【請求項７】前記管理するステップは、前記移動計算
機から該移動計算機の切断を要求するメッセージを受け
取ったときに前記アドレス情報を無効化し、該アドレス
情報の無効化を該移動計算機に通知することを特徴とす
る請求項２記載の通信制御方法。
【請求項８】前記第３の位置識別子は、移動計算機が
移動先ネットワークで獲得したネットワーク全体で一意
に定められた位置識別子であることを特徴とする請求項
１記載の通信制御方法。
【請求項９】前記第３の位置識別子は、前記ホームネ
ットワーク外に移動した前記移動計算機を直接管理し該
移動計算機と通信相手計算機との間の通信データを中継
する外部中継装置を示し、ネットワーク全体で一意に定
められた位置識別子であることを特徴とする請求項１記
載の通信制御方法。
【請求項１０】前記外部中継装置は、前記第３の位置
識別子に基づいて転送された通信データを受け取り、該
通信データに付けられた前記第１の位置識別子または前
記第２の位置識別子に基づいて該通信データを前記移動
計算機に送ることを特徴とする請求項９記載の通信制御
方法。
【請求項１１】通信相手計算機が前記自組織ネットワ
ーク内に位置するときには、該通信相手計算機から前記
第１の位置識別子を付けて前記通信データを送信し、前記通信相手計算機が前記自組織ネットワーク外に位置
するときには、該通信相手計算機から前記第２の位置識
別子を付けて前記通信データを送出することを特徴とす
る請求項１記載の通信制御方法。
【請求項１２】前記移動計算機が前記自組織ネットワ
ーク内に位置するときには、該移動計算機から前記第１
の位置識別子をソースアドレスとして前記通信データを
送信し、前記移動計算機が前記自組織ネットワーク外に位置する
ときには、該移動計算機から前記第２の位置識別子をソ
ースアドレスとして前記通信データを送信することを特
徴とする請求項１記載の通信制御方法。
【請求項１３】複数の計算機が複数の相互接続された
通信ネットワークにより互いに接続されて相互に通信可
能な通信ネットワークシステムで、該複数の計算機のう
ち少なくとも一つの計算機が通信ネットワークシステム
上の位置を変更しながら通信を行う移動計算機である通
信ネットワークシステムにおいて、前記移動計算機のホ
ームネットワークに設けられて通信データを中継する中
継装置であって、前記移動計算機に固有な該移動計算機の自組織ネットワ
ーク内で一意に定められた第１の位置識別子と、該移動
計算機に予約されたネットワーク全体で一意に定められ
た第２の位置識別子と、該移動計算機の通信ネットワー
クシステム上の現在の移動位置を示すネットワーク全体
で一意に定められた第３の位置識別子と、の対応する組
を含んだ前記移動計算機のアドレス情報を前記自組織ネ
ットワーク内で管理する管理手段と、送信元計算機から送信された通信データに付加された前
記第１の位置識別子または前記第２の位置識別子に対応
する前記第３の位置識別子を前記アドレス情報から求
め、得られた前記第３の位置識別子を前記通信データに
付加して前記宛先計算機に向けて転送する処理手段と、を有することを特徴とする中継装置。
【請求項１４】前記自組織ネットワークに属する移動
計算機に予約された複数の位置識別子を管理し、外部他
組織ネットワークに移動する各移動計算機に前記複数の
位置識別子の一つを前記第２の位置識別子として貸し出
す手段を有することを特徴とする請求項１３記載の中継
装置。
【請求項１５】前記移動計算機が外部自組織ネットワ
ーク内に位置し前記通信データの宛先が前記第１の位置
識別子により指定されているときには、前記処理手段は
該第１の位置識別子を含む該通信データを該第１の位置
識別子に対応する前記第３の位置識別子でカプセル化
し、前記外部自組織ネットワークに転送することを特徴
とする請求項１３記載の中継装置。
【請求項１６】前記移動計算機が外部他組織ネットワ
ーク内に位置し前記通信データの宛先が前記第１の位置
識別子により指定されているときには、前記処理手段は
該通信データを該第１の位置識別子に対応する前記第３
の位置識別子でカプセル化して、前記移動計算機のホー
ムネットワークに設けられたデータパケット処理装置に
送信することを特徴とする請求項１３記載の中継装置。
【請求項１７】前記移動計算機が外部他組織ネットワ
ーク内に位置し前記通信データの宛先が前記第１の位置
識別子により指定されているときには、前記処理手段は
該通信データに含まれる該第１の位置識別子を対応する
前記第２の位置識別子に置き換え、該通信データを前記
第１の位置識別子に対応する前記第３の位置識別子でカ
プセル化して、前記外部他組織ネットワークに送信する
ことを特徴とする請求項１３記載の中継装置。
【請求項１８】複数の計算機が複数の相互接続された
通信ネットワークにより互いに接続されて相互に通信可
能な通信ネットワークシステムで、該複数の計算機のう
ち少なくとも一つの計算機が通信ネットワークシステム
上の位置を変更しながら通信を行う移動計算機である通
信ネットワークシステムにおいて、前記移動計算機のホ
ームネットワークに設けられて通信データを処理するデ
ータパケット処理装置であって、前記移動計算機に固有な該移動計算機の自組織ネットワ
ーク内で一意に定められた第１の位置識別子と、該移動
計算機に予約されたネットワーク全体で一意に定められ
た第２の位置識別子と、該移動計算機の通信ネットワー
クシステム上の現在の移動位置を示すネットワーク全体
で一意に定められた第３の位置識別子と、の対応する組
を含んだ前記移動計算機のアドレス情報を前記自組織ネ
ットワーク内で管理する管理手段と、前記移動計算機が外部他組織ネットワーク内に位置し前
記通信データの宛先が前記第１の位置識別子により指定
されているときには、ホームネットワーク内に設けられ
た中継装置から送信される前記第１の位置識別子に対応
する前記第３の位置識別子を選択的に用いることでカプ
セル化された通信データを受け取り、前記第３の位置識
別子を選択的に用いることによりカプセル化を解き、前
記第３の位置識別子に対応する前記第２の位置識別子を
選択的に用いることでカプセル化して、前記第３の位置
識別子を選択的に用いることでカプセル化して、該外部
他組織ネットワークに送信する処理手段と、を有することを特徴とするデータパケット処理装置。
【請求項１９】前記処理装置は前記通信データの暗号
化／復号化処理も行うことを特徴とする請求項１８記載
のデータパケット処理装置。
【請求項２０】前記自組織ネットワークに属する移動
計算機に予約された複数の位置識別子を管理し、前記外
部他組織ネットワークに移動する各移動計算機に前記複
数の位置識別子の一つを前記第２の位置識別子として貸
し出す手段を有することを特徴とする請求項１８記載の
データパケット処理装置。
【請求項２１】前記移動計算機が外部自組織ネットワ
ーク内または前記外部他組織ネットワーク内に位置し前
記通信データの宛先が前記第２の位置識別子により指定
されているときには、前記処理手段は該第２の位置識別
子を含む該通信データを該第２の位置識別子に対応する
前記第３の位置識別子でカプセル化し、前記外部自組織
ネットワークまたは前記外部他組織ネットワークに転送
することを特徴とする請求項１８記載のデータパケット
処理装置。
【請求項２２】通信相手計算機が前記自組織ネットワ
ーク外に位置し前記移動計算機が前記自組織ネットワー
ク内に位置するときには、前記処理手段は該移動計算機
から送信される前記第１の位置識別子をソースアドレス
とした前記通信データを受け取り、前記第１の位置識別
子に対応する前記第２の位置識別子をソースアドレスと
するように整形して、前記通信相手計算機に送信するこ
とを特徴とする請求項１８記載のデータパケット処理装
置。
【請求項２３】通信相手計算機が前記自組織ネットワ
ーク内に位置し前記移動計算機が前記自組織ネットワー
ク外に位置するときには、前記処理装置は、前記第１の
位置識別子をソースアドレスとした前記通信データを作
成した上で該第１の位置識別子に対応する前記第２の位
置識別子でカプセル化して該移動計算機から送信された
前記通信データを受け取り、カプセル化を解いて前記第
２の位置識別子を取り除いて、前記通信相手計算機に送
信することを特徴とする請求項１８記載のデータパケッ
ト処理装置。