JP3490411B2

JP3490411B2 - ルータ装置およびアドレス変換テーブル更新方法

Info

Publication number: JP3490411B2
Application number: JP2001180261A
Authority: JP
Inventors: 浩松田; 章酒井; 弘喜鈴木; 浩実窪田
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2001-06-14
Filing date: 2001-06-14
Publication date: 2004-01-26
Anticipated expiration: 2021-06-14
Also published as: JP2002374275A

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＬＡＮ側のプライ
ベートＩＰアドレスとＷＡＮ側のグローバルＩＰアドレ
スとを相互に変換する機能を搭載したルータ装置および
これに接続されたサーバ装置に関するものである。

【０００２】

【従来の技術】近年、ＴＣＰ／ＩＰ及びＵＤＰ／ＩＰプ
ロトコルをベースとしたインターネットの普及に伴い、
ＩＰアドレスの枯渇が重大な問題の一つになっている。
この問題を解決する方法としては、アドレス変換によっ
てＩＰアドレスを共有するという方法がある。

【０００３】すなわち、インターネットでは有効でない
ＩＰアドレス（プライベートＩＰアドレス）が付与され
た端末、例えばホストコンピュータ（以下、単に「ホス
ト」という）がインターネットで有効なＩＰアドレス
（グローバルＩＰアドレス）を共有するのである。この
ようにアドレスを共有するためのアドレス変換方法とし
ては、ＮＡＴ（ＮｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒ
ａｎｓｌａｔｉｏｎＲＦＣ１６３１参照）と、それに
改良を加えたＩＰマスカレードという２つの方式が提唱
されている。

【０００４】前者は、複数の端末（ホスト）が順次に、
グローバルＩＰアドレスを共有することを可能とするも
のであり、後者は、複数の端末（ホスト）が同時にグロ
ーバルＩＰアドレスを共有することを可能とするもので
ある。

【０００５】ここで、図１１に示すようにプライベート
ネットワークＰＮを構成する複数のホストＰＣ１〜ＰＣ
５がアドレス変換機能を搭載したルータ装置ＲＴを介し
てインターネットＩＮに接続されている。また、インタ
ーネットＩＮ側には、複数のホストＷＳ１〜ＷＳ５が接
続されている。この場合を例にＮＡＴ及びＩＰマスカレ
ードについて具体的に説明する。

【０００６】何れの方式においても共有されるのはプラ
イベートネットワークＰＮに付与されているグローバル
ＩＰアドレス（ルータ装置ＲＴのインターネットＩＮ側
のＩＰアドレス）であり、共有を実施するのがルータ装
置ＲＴである。このプライベートＩＰアドレスとグロー
バルＩＰアドレスとの変換には、ルータ装置ＲＴに設け
られた内部テーブルが用いられている。この内部テーブ
ルの設定は、ルータ装置ＲＴの保守用インターフェース
を通じて直接設定する方法、インターネットＩＮ等の公
衆網を通じてｗｗｗブラウザにより設定する方法、ｆｔ
ｐを用いてファイルを転送することで設定する方法、ｔ
ｅｌｎｅｔを用いて設定する方法のいずれかの方法によ
り設定される。

【０００７】まず、ＮＡＴにおいては、ルータ装置ＲＴ
がプライベートネットワークＰＮから受信したパケット
を図１２に示すフローチャートに従って処理すると共
に、インターネットＩＮから受信したパケットを図１３
に示すフローチャートに従って処理する。

【０００８】図１２に示すように、ルータ装置ＲＴはプ
ライベートネットワークＰＮの任意のホスト（以下、
「プライベートホスト」という）ＰＣ１から受信したパ
ケットの送信元のアドレス（プライベートホストＰＣ１
に付与されているプライベートＩＰアドレスであり以
下、「ＰＡ」と表記）を読み出す（Ｓｔｅｐ５０１）。
そして、予め設定された対応テーブル（内部テーブル）
を検索することで、Ｓｔｅｐ５０１で読み出したＰＡと
ルータ装置ＲＴのグローバルＩＰアドレス（以下、「Ｇ
Ａ」と表記）に対応しているプライベートＩＰアドレス
とが一致するか否かを判断する（Ｓｔｅｐ５０２）。

【０００９】一致しない場合にはそのパケットを廃棄し
（Ｓｔｅｐ５０３）、一致する場合にはパケット内のＰ
Ａを格納する各フィールドにルータ装置ＲＴのＧＡを書
き込む（Ｓｔｅｐ５０４）。このようにして、グローバ
ルＩＰアドレスが付与されていないプライベートホスト
ＰＣ１からのパケットの送信元アドレスをＧＡに変換す
る。そして、アドレス変換されたパケットをインターネ
ットＩＮに転送する（Ｓｔｅｐ５０５）。

【００１０】一方、ルータ装置ＲＴがインターネットＩ
Ｎの任意のホストコンピュータ（以下、「インターネッ
トホスト」という）ＷＳ１からのパケットを受信する
と、図１３に示すようにパケット内のＧＡを格納する各
フィールドにＧＡに対応しているＰＡを書き込む（Ｓｔ
ｅｐ６０１）。そして、送信先のアドレスをルータ装置
ＲＴのＧＡから何れかのプライベートホストＰＣ１のプ
ライベートＩＰアドレスに変換するアドレス変換を行
い、アドレス変換されたパケットをプライベートネット
ワークＰＮに送る（Ｓｔｅｐ６０２）。

【００１１】ここで、ＮＡＴでは、ルータ装置ＲＴが自
己のＧＡを何れか１台のプライベートホストＰＣ１のＰ
Ａに一対一に対応させてアドレス変換を行っている。よ
って、同時にインターネットＩＮと接続可能なプライベ
ートホストＰＣ１の台数が１台に限定されることにな
る。なお、パケットにはプライベートホストＰＣ１での
一連のトランザクション処理に付与されるポート番号
（以下、「ＰＰ」と表記）と、ルータ装置ＲＴからイン
ターネットＩＮ側に送受信されるパケットのポート番号
（以下、「ＧＰ」と表記する）とは常に一致している
（ＧＰ＝ＰＰ）。

【００１２】次にＩＰマスカレードにおいては、ルータ
装置ＲＴが各プライベートホストＰＣ１のＰＡとプライ
ベートホストＰＣ１でのトランザクション処理に付与さ
れたポート番号ＰＰの対（ＰＡ，ＰＰ）をユニークなポ
ート番号ＧＰに一対一に対応させている。そして、その
対応関係を予め設定された内部テーブルに記憶してい
る。これによって、各プライベートホストＰＣ１のＰＡ
をルータ装置ＲＴのＧＡに多対一にマップすることを可
能としている。

【００１３】具体的には、ルータ装置ＲＴがプライベー
トネットワークＰＮから受信したパケットを図１４に示
すフローチャートに従って処理すると共に、インターネ
ットＩＮから受信したパケットを図１５に示すフローチ
ャートに従って処理する。

【００１４】図１４に示すようにルータ装置ＲＴは、任
意のプライベートホストＰＣ１から受信したパケットか
ら送信元のＩＰアドレスとポート番号ＰＰとを読み出す
（Ｓｔｅｐ７０１）。そして、読み出したＰＡとＰＰの
対（ＰＡ，ＰＰ）に対応するＧＰが予め設定された内部
テーブルに記憶されているか否かを判断する（Ｓｔｅｐ
７０２）。そして、記憶されている場合にはパケット内
のＰＡを格納する各フィールドにＧＡを書き込む（Ｓｔ
ｅｐ７０３）と共にパケット内のＰＰを格納する各フィ
ールドにＧＰを書き込む（Ｓｔｅｐ７０４）。このよう
に、グローバルＩＰアドレスが付与されていないプライ
ベートホストＰＣ１からのパケットの送信元アドレスを
ＧＡに変換すると共に送信元のポート番号ＰＰをユニー
クなポート番号ＧＰに変換する。そして、アドレス変換
されたパケットをインターネットＩＮに転送する（Ｓｔ
ｅｐ７０５）。

【００１５】また（ＰＡ，ＰＰ）に対応するＧＰが予め
設定された内部テーブルに記憶されていない場合には、
その（ＰＡ，ＰＰ）に対してユニークなＧＰが生成でき
るか否かを判断する（Ｓｔｅｐ７０６）。そして、生成
できなければパケットを廃棄する（Ｓｔｅｐ７０７）。
また、生成できる場合には（ＰＡ，ＰＰ）に対応したユ
ニークなＧＰを作成して（Ｓｔｅｐ７０８）、内部テー
ブルに（ＰＡ，ＰＰ）と生成したＧＰを格納するエント
リを付け加える（Ｓｔｅｐ７０９）。そして、パケット
内のＰＡを格納する各フィールドにＧＡを書き込む（Ｓ
ｔｅｐ７１０）と共にパケット内のＰＰを格納する各フ
ィールドにＧＰを書き込む（Ｓｔｅｐ７１１）。このよ
うに、グローバルＩＰアドレスが付与されていないプラ
イベートホストＰＣ１からのパケットの送信元アドレス
をＧＡに変換すると共に送信元のポート番号ＰＰをユニ
ークなポート番号ＧＰに変換する。そして、アドレス変
換されたパケットをインターネットＩＮに転送する（Ｓ
ｔｅｐ７１２）。

【００１６】一方、ルータ装置ＲＴがインターネットＩ
Ｎの任意のインターネットホストＷＳ１からのパケット
を受信すると、図１５に示すようにパケットからＧＰを
読み出し（Ｓｔｅｐ８０１）、予め設定された内部テー
ブルにそのＧＰに対応する（ＰＡ，ＰＰ）の対があるか
否かを判断する（Ｓｔｅｐ８０２）。そして、対応する
（ＰＡ，ＰＰ）の対が内部テーブルにある場合には、パ
ケット内のＧＡを格納する各フィールドにそのＰＡを書
き込むと共に（Ｓｔｅｐ８０３）、パケット内のＧＰを
格納する各フィールドにＰＰを書き込む（Ｓｔｅｐ８０
４）。このように、送信先のアドレスをアドレス変換装
置ＡＴのＧＡから何れかのプライベートホストＰＣ１の
プライベートＩＰアドレスＰＡに変換するアドレス変換
を行う。そして、アドレス変換されたパケットをプライ
ベートネットワークＰＮに送る（Ｓｔｅｐ８０５）。ま
た、内部テーブルに受信パケットのＧＰと対応する（Ｐ
Ａ，ＰＰ）の対がない場合にはそのパケットが廃棄され
る（Ｓｔｅｐ８０６）この様にして、ルータ装置ＲＴが
プライベートネットワークＰＮにおけるプライベートＩ
ＰアドレスＰＡと、ルータ装置ＲＴに付与されたグロー
バルＩＰアドレスＧＰとの相互変換を実現している。

【００１７】この様なアドレス変換機能を備えたルータ
装置においては、プライベートネットワークまたは遠隔
地における、新規ユーザの追加／削除、使用プロトコル
の許可／不許可、及び外部ネットワークからプライベー
トネットワークへのアクセスの許可／不許可等の各種ユ
ーザ情報の設定変更が必要となる。このため、何らかの
手段でアドレス変換情報を変更する機能を搭載してい
る。

【００１８】以下に、この様なアドレス変換機能を備え
たルータ装置の設定変更について説明する。

【００１９】アドレス変換機能を備えたルータ装置ＲＴ
は、アドレス変換情報の設定を変更する手段としてロー
カルに設定する方法と遠隔地よりインターネット等を経
由して設定する方法とを有する。まず、ローカルに設定
する方法について図９を用いて説明する。

【００２０】ローカルに設定する手法としては、図１６
に示される保守用ホストＣＳをルータ装置の保守用ポー
ト（シリアルインタフェース等）に直接接続し、このホ
ストを用いてルータ装置ＲＴのアドレス変換情報の設定
変更を行う方法（経路ａ）、またはプライベートネット
ワークＰＮにおけるホスト（ここではＰＣ２とする）か
らルータ装置ＲＴにアクセスして設定変更を行う方法
（経路ｂ）のいずれかにより実施している。

【００２１】次に遠隔地より設定する方法として同じく
図１６を用いて説明する。遠隔地より設定する手法とし
ては、図１６に示されるインターネットＩＮにルータ装
置ＲＲＴを用いて接続されているホストＷＳ１〜ＷＳ５
のあるホスト（ここではＷＳ３としている）がルータ装
置ＲＲＴ及びインターネットＩＮを経由してルータ装置
ＲＴにアクセスし、ｗｗｗブラウザ／ｆｔｐ／ｔｅｌｎ
ｅｔ等によりルータ装置ＲＴのアドレス変換情報の設定
変更を行う方法（経路ｃ）、またはダイアルアップ等の
手段で電話網ＴＮを介してインターネットＩＮに接続し
ているホストＷＳ６が、モデムＭＤ及び電話網ＴＮを経
由し、ルータ装置ＲＲＴ／インターネットＩＮを経由し
てルータ装置ＲＴにアクセスし、同じくｗｗｗブラウザ
／ｆｔｐ／ｔｅｌｎｅｔ等によりルータ装置ＲＴのアド
レス変換情報の設定変更を行う方法（経路ｄ）のいずれ
かにより実施している。

【００２２】なお、遠隔地からのアクセスに関しては、
インターネット等のオープンなネットワークを経由して
ルータ装置へアクセスするため、盗聴や改竄等のセキュ
リティ上の問題が発生する可能性がある。

【００２３】このため、遠隔地よりのアクセスに関して
は認証や暗号化技術を用いてセキュリティを向上させる
手法が採られている。経路ｃの様にインターネットにル
ータ装置を介して構築されているＬＡＮよりアクセスを
行う場合には、代表的な方法としてはＩＰｓｅｃ（ＲＦ
Ｃ２４０１〜２４１２，ＲＦＣ２４５１を参照）が用い
られている。また経路ｄの様にダイアルアップ等で接続
しているホストよりアクセスを行う場合には、Ｌ２ＴＰ
（Ｌａｙｅｒ２ＴｕｎｎｅｌｉｎｇＰｒｏｔｏｃｏ
ｌ）、ＰＰＴＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＴｕ
ｎｎｅｒｉｎｇＰｒｏｔｏｃｏｌ：ＲＦＣ２６３７参
照）、Ｌ２Ｆ（Ｌａｙｅｒ２Ｆｏｒｗａｒｄｉｎｇ：
ＲＦＣ２３４１参照）等の手法が用いられている。

【００２４】

【発明が解決しようとする課題】ところが、上記ルータ
装置におけるアドレス変換情報の設定変更を遠隔地より
行う場合、以下に示す問題点が考えられる。

【００２５】まず、遠隔地よりの設定変更においては、
上述した変更をインターネットＩＮ等の公衆網を通じて
設定する必要がある。よって、ｗｗｗブラウザにより設
定する方法、ｆｔｐを用いてファイルを転送することで
設定する方法、ｔｅｌｎｅｔを用いて設定する方法のい
ずれを用いたとしても、それぞれのアプリケーションに
対応した固定的なポート番号（ｗｅｌｌ−ｋｎｏｗｎ
ｐｏｒｔ）を公衆網からのアクセスに対して使用可能な
状態にしておく必要がある。

【００２６】このことは悪意のユーザに対してポートス
キャン等の手段により、プライベートネットワークに侵
入可能な状態を作り出すことになる。さらに、このこと
は、プライベートネットワークのセキュリティの低下を
招くことになる。

【００２７】また、遠隔地からの設定変更は公衆網を経
由するため、パケットの通過する経路上でパケットの盗
聴や改竄の危険性が存在する。

【００２８】これを回避するため、ＩＰｓｅｃ，ＰＰＴ
Ｐ等の認証／暗号化技術を用いて公衆網にて安全な通信
路を形成してパケットの盗聴や改竄を防止するという方
法がある。しかし、これらの手法は装置に専用の機能を
搭載する必要があり、また、複雑な手順を用いて通信路
を形成して通信を行うことから処理負荷が増大する。こ
のため、パフォーマンスの低下及び機器コストの増大と
いう問題点がある。

【００２９】本発明は、かかる点に鑑みてなされたもの
であり、プライベートネットワークのセキュリティを確
保し、かつルータ装置の処理負荷を増大させることな
く、遠隔よりルータ装置のアドレス変換に用いる内部テ
ーブルを変更可能として、遠隔ユーザからの利便性を向
上させることを目的とする。

【００３０】

【課題を解決するための手段】上記目的を達成するため
に、本発明のルータ装置は、インターネット上で有効な
グローバルアドレスを管理下にあるプライベートネット
ワーク上で有効なプライベートアドレスに変換するため
のアドレス変換情報を格納したアドレス変換テーブル
と、前記インターネット上のサーバにアクセスし、前記
アドレス変換情報が付与されたルータ制御用ファイルを
ダウンロードするクライアント手段と、前記サーバから
ダウンロードした前記ルータ制御用ファイルの前記アド
レス変換情報に基づいて前記アドレス変換テーブルを更
新するテーブル更新手段と、を具備した構成を採る。

【００３１】この構成により、遠隔よりルータ制御用フ
ァイルを送信するのみでアドレス変換情報をルータ装置
に設定することが可能となる。この結果、ルータ装置に
おいてｆｔｐやｔｅｌｎｅｔ等に対応したＴＣＰ／ＵＤ
Ｐポートを使用可能な状態にしておく必要がなく、また
通常のルータ装置にクライアント手段を追加するのみで
あるので、処理負荷を上昇させることなくプライベート
ネットワークのセキュリティを確保し、遠隔ユーザから
の利便性を向上させることができる。

【００３２】また、本発明は、上記ルータ装置におい
て、前記ルータ制御用ファイルは、前記インターネット
上の外部端末装置から前記サーバに送られたものである
という構成を採る。

【００３３】この構成により、インターネット上の外部
端末装置からアドレス変換情報の更新が出来る。

【００３４】また、本発明は、上記ルータ装置におい
て、前記ルータ制御用ファイルは前記外部端末装置との
間でネゴシエーションした暗号化方式で暗号化されてい
る構成を採る。

【００３５】この構成により、ルータ制御用ファイルを
暗号化して送付することができるので、ルータ制御用フ
ァイルをインターネット等の公衆網を伝送する際に盗聴
や改竄の可能性を小さくすることが可能となる。この結
果、悪意ユーザによるルータ制御用ファイルの盗聴や改
竄を防ぐことができる。

【００３６】また、本発明は、上記ルータ装置におい
て、前記ルータ制御用ファイルには前記外部端末装置の
認証番号が付与されており、前記認証情報から前記ルー
タ制御用ファイルが許可ユーザの外部端末装置からのも
のか判断する構成を採る。

【００３７】この構成により、予め登録された許可ユー
ザからのアクセスのみを判定して受け付けることが可能
となる。この結果、悪意ユーザによるアドレス変換情報
の書き換えや消去を防ぐことができる。

【００３８】また、本発明は、上記ルータ装置におい
て、前記アドレス変換テーブルに格納した前記アドレス
変換情報を消去するまでのエージング時間が格納された
ユーザテーブルを具備し、前記テーブル更新手段は前記
アドレス変換テーブルに格納した前記アドレス変換情報
を前記エージング時間経過後に削除する構成を採る。

【００３９】この構成により、ユーザが一旦登録したア
ドレス変換情報を一定期間後に自動的に削除することが
できる。これにより、一旦登録したアドレス変換情報の
取り消しまたは変更の際にユーザが再度操作を行う必要
が無くなる。この結果、請求項１の発明に加えユーザに
よるアドレス変換情報の取り消し忘れ等を未然に防ぐと
共に不要なアクセス経路を塞ぐことが出来る。

【００４０】また、本発明の端末装置は、インターネッ
ト上で有効なグローバルアドレスを管理下のプライベー
トネットワーク上で有効なプライベートアドレスに変換
するためのアドレス変換情報を有するルータ装置の管理
下の前記プライベートネットワーク上の端末装置であっ
て、前記インターネット上のサーバにアクセスし電子メ
ールをダウンロードするクライアント手段と、ダウンロ
ードした前記電子メールから前記アドレス変換情報が付
与されたルータ制御用ファイルを識別するルータ制御用
ファイル識別手段と、前記ルータ制御用ファイルの前記
アドレス変換情報に基づいて前記ルータ装置のアドレス
変換情報を更新するルータ制御手段と、を具備した構成
を採る。

【００４１】この構成により、クライアント手段に加え
て若干の機能を追加実装するのみでルータ装置へのアド
レス変換情報の設定を行うことが可能になる。よって、
遠隔よりルータ制御用ファイルを送信するのみでアドレ
ス変換情報をルータに設定することが可能となる。この
結果、現在使用しているルータ装置がそのまま適用で
き、ｆｔｐやｔｅｌｎｅｔ等に対応したＴＣＰ／ＵＤＰ
ポートを使用可能な状態にしておく必要がなく、またサ
ーバに対して上記若干の機能を追加するのみであるの
で、ルータ装置の処理負荷は一切変わらずにプライベー
トネットワークのセキュリティを確保し、遠隔ユーザか
らの利便性を向上させることができる。

【００４２】また、本発明は、上記端末装置において、
前記ルータ制御用ファイルは、前記インターネット上の
外部端末装置から前記サーバに送られたものである構成
を採る。

【００４３】この構成により、インターネット上の外部
端末装置からアドレス変換情報の更新が出来る。

【００４４】また、本発明は、上記端末装置において、
前記ルータ制御用ファイルは前記外部端末装置との間で
ネゴシエーションした暗号化方式で暗号化されている構
成を採る。

【００４５】この構成により、ルータ制御用ファイルを
暗号化して送付することができるので、ルータ制御用フ
ァイルをインターネット等の公衆網を伝送する際に盗聴
や改竄の可能性を小さくすることが可能となる。この結
果、悪意ユーザによるルータ制御用ファイルの盗聴や改
竄を防ぐことができる。

【００４６】また、本発明は、上記端末装置において、
前記ルータ制御用ファイルには前記外部端末装置の認証
番号が付与されており、前記認証情報から前記ルータ制
御用ファイルが許可ユーザの外部端末装置からのものか
判断する構成を採る。

【００４７】この構成により、予め登録された許可ユー
ザからのアクセスのみを判定して受け付けることが可能
となる。この結果、悪意ユーザによるアドレス変換情報
の書き換えや消去を防ぐことができる。

【００４８】また、本発明は、上記端末装置において、
前記アドレス変換テーブルに格納した前記アドレス変換
情報を消去するまでのエージング時間が格納されたユー
ザテーブルを具備し、前記テーブル更新手段は前記アド
レス変換テーブルに格納した前記アドレス変換情報を前
記エージング時間経過後に削除する構成を採る。

【００４９】この構成により、ユーザが一旦登録したア
ドレス変換情報を一定期間後に自動的に削除することが
できる。これにより、一旦登録したアドレス変換情報の
取り消しまたは変更の際にユーザが再度操作を行う必要
が無くなる。この結果、請求項１の発明に加えユーザに
よるアドレス変換情報の取り消し忘れ等を未然に防ぐと
共に不要なアクセス経路を塞ぐことが出来る。

【００５０】また、本発明のルータ装置は、インターネ
ット上で有効なグローバルアドレスを管理下にあるプラ
イベートネットワーク上で有効なプライベートアドレス
に変換するためのアドレス変換情報を格納したアドレス
変換テーブルと、電話機から送られてくる信号を認識す
る信号認識手段と、前記電話機から送られてくる信号か
ら前記アドレス変換情報を抽出し、抽出した前記アドレ
ス変換情報に基づいて前記アドレス変換テーブルを更新
するテーブル更新手段と、を具備した構成を採る。

【００５１】この構成により、電話網より音声もしくは
トーン信号で通知されたアドレス変換情報を自身のアド
レス変換テーブルに登録することができる。よって、遠
隔よりアドレス変換情報を設定する際にインターネット
を使用せずに実施することが可能となる。この結果、ル
ータ装置においてｆｔｐやｔｅｌｎｅｔ等に対応したＴ
ＣＰ／ＵＤＰポートを使用可能な状態にしておく必要が
なく、またルータ装置には上記機能を追加するのみであ
るので、処理負荷を上昇させることなくプライベートネ
ットワークのセキュリティを確保することができる。ま
た、保守者にインターネット接続環境がなく電話のみが
使用可能な状況でも、ユーザからの電話等による申請に
よりアドレス変換テーブルを電話にて設定可能であり、
遠隔ユーザの利便性を向上させることができる。

【００５２】また、本発明は、インターネット上で有効
なグローバルアドレスを管理下にあるプライベートネッ
トワーク上で有効なプライベートアドレスに変換するた
めのアドレス変換情報を格納したアドレス変換テーブル
を具備したルータ装置のアドレス変換テーブル更新方法
であって、前記インターネット上のサーバにアクセスし
前記アドレス変換情報が付与されたルータ制御用ファイ
ルをダウンロードする工程と、前記サーバからダウンロ
ードした前記ルータ制御用ファイルの前記アドレス変換
情報に基づいて前記アドレス変換テーブルを更新する工
程と、を具備したことを特徴とするルータ装置のアドレ
ス変換テーブル更新方法である。

【００５３】また、本発明は、インターネット上で有効
なグローバルアドレスを管理下にあるプライベートネッ
トワーク上で有効なプライベートアドレスに変換するた
めのアドレス変換情報を格納したアドレス変換テーブル
を具備したルータ装置のアドレス変換テーブル更新方法
であって、前記プライベートネットワーク上の端末装置
から前記インターネット上のサーバにアクセスし電子メ
ールをダウンロードする工程と、ダウンロードした前記
電子メールから前記アドレス変換情報が付与されたルー
タ制御用ファイルを識別する工程と、前記ルータ制御用
ファイルの前記アドレス変換情報に基づいて前記ルータ
装置のアドレス変換テーブルを更新する工程と、を具備
したことを特徴とするルータ装置のアドレス変換テーブ
ル更新方法である。

【００５４】また、本発明は、インターネット上で有効
なグローバルアドレスを管理下にあるプライベートネッ
トワーク上で有効なプライベートアドレスに変換するた
めのアドレス変換情報を格納したアドレス変換テーブル
を具備したルータ装置のアドレス変換テーブル更新方法
であって、電話機から送られてくる信号を認識する工程
と、前記電話機から送られてくる信号から前記アドレス
変換情報を抽出する工程と、抽出した前記アドレス変換
情報に基づいて前記アドレス変換テーブルを更新する工
程と、を具備したことを特徴とするルータ装置のアドレ
ス変換テーブル更新方法である。

【００５５】また、本発明は、インターネット上で有効
なグローバルアドレスを管理下にあるプライベートネッ
トワーク上で有効なプライベートアドレスに変換するた
めのアドレス変換情報を格納したアドレス変換テーブル
を具備したルータ装置を介して、前記インターネット上
の外部端末装置から前記プライベートネットワーク上の
プライベート端末装置に情報を送信する情報送信方法に
おいて、前記外部端末装置から前記インターネット上の
サーバに前記アドレス変換情報を付与したルータ制御用
ファイルを送信する工程と、前記ルータ装置から前記サ
ーバにアクセスし前記アドレス変換情報が付与されたル
ータ制御用ファイルをダウンロードする工程と、前記ル
ータ装置が前記サーバからダウンロードした前記ルータ
制御用ファイルの前記アドレス変換情報に基づいて前記
アドレス変換テーブルを更新する工程と、前記ルータ装
置から前記サーバを介し前記外部端末に前記アドレス変
換テーブルの更新が終了したことを示す更新終了情報を
送信する工程と、前記外部端末装置が前記更新終了情報
を受信した後に前記外部端末装置から前記ルータ装置を
介して前記プライベート端末装置に情報を送信する工程
と、を具備したことを特徴とする情報送信方法である。

【００５６】また、本発明は、インターネット上で有効
なグローバルアドレスを管理下にあるプライベートネッ
トワーク上で有効なプライベートアドレスに変換するた
めのアドレス変換情報を格納したアドレス変換テーブル
を具備したルータ装置を介して、前記インターネット上
の外部端末装置から前記プライベートネットワーク上の
プライベート端末装置に情報を送信する情報送信方法に
おいて、前記外部端末装置から前記インターネット上の
サーバに前記アドレス変換情報を付与したルータ制御用
ファイルを送信する工程と、前記プライベート端末装置
から前記サーバにアクセスし前記アドレス変換情報が付
与されたルータ制御用ファイルをダウンロードする工程
と、前記プライベート端末装置が前記サーバからダウン
ロードした前記ルータ制御用ファイルの前記アドレス変
換情報に基づいて前記ルータ装置の前記アドレス変換テ
ーブルを更新する工程と、前記プライベート端末装置か
ら前記サーバを介し前記外部端末に前記アドレス変換テ
ーブルの更新が終了したことを示す更新終了情報を送信
する工程と、前記外部端末装置が前記更新終了情報を受
信した後に前記外部端末装置から前記ルータ装置を介し
て前記プライベート端末装置に情報を送信する工程と、
を具備したことを特徴とする情報送信方法である。

【００５７】

【発明の実施の形態】（実施の形態１）本発明の実施の
形態１について図１を用いて詳細に説明する。図１は、
実施の形態１におけるルータ装置を用いたプライベート
ネットワークとインターネットとの接続構成図である。

【００５８】外部許可ユーザ端末７１はインターネット
７２に接続され、かつプライベートネットワーク７４へ
のアクセスを許可された端末（外部許可ユーザ端末）で
ある。７２で示されるものはインターネットであり、７
３で示されるものはルータ装置であり、７４で示される
ものはプライベートネットワークである。

【００５９】また、７５で示されるものはプライベート
ネットワーク７４内におけるプライベートサーバであ
る。７６で示されるものはプライベートネットワーク７
４内におけるプライベート端末（ホスト）Ａである。７
７で示されるものはプライベートネットワーク７４内に
おけるプライベート端末（ホスト）Ｂである。また、７
８で示されるものはインターネット７２内のメールサー
バである。

【００６０】また、図１からわかるように、複数台のプ
ライベート端末７６、７７及びプライベートサーバ７５
にて構成されるプライベートＬＡＮ（プライベートネッ
トワーク）７４と、インターネット７２に接続された外
部許可ユーザ端末７１とがルータ装置７３により接続さ
れている。

【００６１】また、経路ａは外部許可ユーザ端末７１か
らメールサーバ７８方向への通信経路である。外部許可
ユーザ端末７１は、メールサーバ７８に経路ａでルータ
制御用電子メールを送る。経路ｂはルータ装置７３とメ
ールサーバ７８間の通信経路であり、経路ｃはルータ装
置７３からメールサーバ７８方向への通信経路であり、
経路ｄは外部許可ユーザ端末７１とメールサーバ７８間
の通信経路であり、経路ｅは外部許可ユーザ端末７１と
プライベートサーバ７５間の通信経路である。

【００６２】プライベートネットワーク７４内の各プラ
イベートホスト（端末）７６、７７、及びプライベート
サーバ７５、並びにルータ装置７３には、プライベート
ネットワーク内でのみ有効であってインターネット７２
では有効でないプライベートＩＰアドレスがそれぞれ付
与されている。また、ルータ装置７３、外部許可ユーザ
端末７１、及びメールサーバ７８にはインターネット７
２で有効なグローバルＩＰアドレスが付与されている。

【００６３】また、実施の形態１においてはルータ装置
制御用ファイルとして電子メールを、インターネットサ
ーバとしてメールサーバを例に取って説明する。

【００６４】また、ルータ装置７３には、ＮＡＴ／ＩＰ
マスカレード機能が搭載されている。さらに、ルータ装
置７３は、外部許可ユーザ端末７１からアドレス変換情
報の設定変更が可能になっている。

【００６５】しかしながら、ルータ装置７３のアドレス
変換情報の遠隔地からの設定変更において、設定変更用
のアプリケーションに対応した固定的なポート、例えば
ｆｔｐやｔｅｌｎｅｔ等に対応したＴＣＰ／ＵＤＰポー
トを公衆網からのアクセスに対して使用可能な状態にし
ておくと、悪意のユーザによりプライベートネットワー
クに侵入可能な状態を作り出すことになる。そこで、ル
ータ装置７３には、ｆｔｐやｔｅｌｎｅｔ等に対応した
ＴＣＰ／ＵＤＰポートを絶えず使用可能な状態にしてお
く必要がないようにする工夫がなされている。これによ
り、プライベートネットワークのセキュリティを確保
し、遠隔ユーザからの利便性を向上させることがなされ
ている。

【００６６】具体的には、ルータ装置７３にクライアン
ト機能及びインターネットサーバにアクセスしてルータ
制御用ファイルを判別してダウンロードする機能を実装
し、かつルータ制御用ファイルによりアドレス変換情報
を設定するようにしている。

【００６７】以下、実施の形態１にかかるルータ装置７
３の構成について、図２を用いて説明する。図２は、実
施の形態１にかかるルータ装置のブロック図である。

【００６８】ルータ装置７３には、ルーティング部２０
１が設けられている。ルーティング部２０１には、ＮＡ
Ｔ／ＩＰマスカレード機能が搭載されている。

【００６９】また、ルータ装置７３には、プライベート
ＩＰアドレスとグローバルＩＰアドレスを対応づけたア
ドレス変換テーブル２０２が設けられている。ルーティ
ング部２０１は、アドレス変換テーブル２０２に基い
て、プライベートＩＰアドレスとグローバルＩＰアドレ
スとの変換を行う。

【００７０】また、ルーティング部２０１は、予め設定
されたプライベートＩＰアドレスを有するプライベート
ホストが、これも予め設定された特定のＴＣＰ／ＵＤＰ
ポート番号を使用するアプリケーション（ｈｔｔｐ等）
を用いてアクセスする場合に関してはプライベートネッ
トワーク７４からインターネット７２へアクセスするこ
とを可能とする。しかし、ルーティング部２０１は、イ
ンターネット７２側からプライベートネットワーク７４
へのアクセスは禁止するようになっている。

【００７１】さらに、ルータ装置７３には、メールクラ
イアント機能を具備したメールクライアント部２０３が
設けられている。メールクライアント部２０３は、ＰＯ
Ｐ３等のメール受信プロトコルを用いて、メールサーバ
７８に格納されたルータ装置制御用電子メールを経路ｂ
で受信するようになっている。これにより、ルータ装置
７３は、インターネット７２上のメールサーバ７８から
各種ファイルをダウンロードできるようになっている。

【００７２】また、メールクライアント部２０３は、受
信電子メールのフォーマットを検査して通常の電子メー
ルとルータ制御用電子メールとを判別する機能も有す
る。

【００７３】また、ルータ装置７３には、メールクライ
アント部２０３が受信したルータ装置制御用電子メール
が外部許可ユーザ端末７１から送られてきたものか認証
する外部許可認証部２０４が設けられている。

【００７４】また、ルータ装置７３には、外部許可ユー
ザテーブル２０５が実装されている。外部許可ユーザテ
ーブル２０５には、図３に示すように、各許可ユーザ毎
の認証情報及び権限と、暗号化方式／エージング時間と
の組が複数格納されている。図３は、実施の形態１にか
かる外部許可ユーザテーブルの構成を示す図である。

【００７５】これにより、ルータ装置７３の外部許可認
証部２０４は、外部許可ユーザテーブル２０５を参照す
ることで、ルータ制御用電子メールに正規のユーザーの
認証情報および権限が付与されているか判断できる。ま
た、ユーザの権限に応じて、認証情報には重要性が付与
されている。

【００７６】また、外部許可認証部２０４は、外部許可
ユーザテーブル２０５を参照することで、ルータ制御用
電子メールの暗号化方式を認識できるので、メールサー
バ７８から受信したルータ制御用電子メールの内容を解
析することが可能である。また、外部許可ユーザテーブ
ル２０５に格納された暗号化方式は、予め外部許可ユー
ザ端末７１とルータ装置７３間でネゴシエーションされ
ている。

【００７７】また、暗号化方式には、暗号化強度が付与
されている。暗号化強度は、ユーザの権限に応じた認証
情報の重要性と対応づけられている。これにより、ルー
タ制御用電子メールをユーザの権限に合わせた暗号化方
式にて暗号化して伝送できる。

【００７８】また、ルータ制御用電子メールにはエージ
ング時間が設定されているので、外部許可認証部２０４
は、外部許可ユーザのルータ制御用電子メールの情報に
基づきアドレス変換テーブル２０２を更新した後、エー
ジング時間経過後にこれを消去することができる。

【００７９】また、ルータ制御用電子メールのエージン
グ時間は、対応する暗号化方式の暗号化強度、各許可ユ
ーザ毎の認証情報及び権限に応じた重要性、もしくは対
応する暗号化方式の暗号化強度および各許可ユーザ毎の
認証情報及び権限に応じた重要性に応じて設定されてい
る。エージング時間を暗号化強度と対応させる場合は、
暗号化強度によるアドレス変換情報の危険性に応じたエ
ージング時間を設定できる。また、エージング時間を各
許可ユーザ毎の認証情報及び権限に応じた重要性と対応
させる場合は、各許可ユーザ毎の認証情報及び権限に応
じた重要性に応じたエージング時間を設定できる。ま
た、エージング時間を暗号化方式の暗号化強度および各
許可ユーザ毎の認証情報及び権限に応じた重要性に対応
させる場合は、各許可ユーザ毎の認証情報、暗号化強
度、エージング時間を対応付けできる。

【００８０】また、ルータ装置７３には、メールクライ
アント部２０３から送られてきたルータ制御用電子メー
ルが、外部許可認証部２０４において許可ユーザからの
ものだと判断されると、このルータ制御用電子メールに
付与されたアドレス変換情報に基づき、アドレス変換テ
ーブルを更新するテーブル更新部２０６が設けられてい
る。また、テーブル更新部２０６は、外部許可ユーザテ
ーブル２０５に格納された暗号化方式を参照し、ルータ
制御用電子メールを復号化する。さらに、テーブル更新
部２０６は、外部許可ユーザテーブル２０５に格納され
たエージング時間を参照し、エージング時間経過後アド
レス変換テーブル２０２のアドレス変換情報を削除す
る。

【００８１】次に、図１に示すように、インターネット
に接続された外部許可ユーザ端末７１がプライベートネ
ットワーク７４内のプライベートサーバ７５にアクセス
する場合の動作について図４を用いて説明する。図４
は、実施の形態１にかかるネットワークシステムのアド
レス変換テーブル設定のシーケンス図である。

【００８２】外部許可ユーザ端末７１は、自身の発出す
るＩＰパケットをルータ装置７３にてアドレス変換しプ
ライベートネットワーク７４内のプライベートサーバ７
５に届けるため、図中Ｓｔｅｐ４０１に示すように、ま
ず自身の認証情報及びアドレス変換情報を含んだルータ
制御用電子メールを、自身の権限に応じた暗号化方式に
て暗号化した後にルータ装置７３の属するメールサーバ
７８宛に発出する（経路ａ）。

【００８３】このように、ルータ制御用電子メールに認
証情報を付加して送付することで、ルータ装置７３は予
め外部許可ユーザテーブル２０５に登録されたユーザか
らのアクセスのみを判定して受け付けることが可能とな
る。

【００８４】また、ルータ制御用電子メールを暗号化し
て送付することで、インターネット７２等の公衆網を伝
送する際に盗聴や改竄の可能性を小さくすることが可能
となる。

【００８５】そして、メールサーバ７８は、外部許可ユ
ーザ端末７１から送られてきたルータ制御用電子メール
にウイルスがあるか否か等を調べる。これにより、悪意
のユーザからのルータ制御用電子メールをメールサーバ
７８においても排除できるので、ルータ装置７３に悪意
のユーザからのルータ制御用電子メールが送られないよ
うになる。よって、悪意のユーザにより、アドレス変換
情報が壊されることが防止できる。

【００８６】一方、ルータ装置７３は、メールクライア
ント部２０３を用いて、図中Ｓｔｅｐ４０２に示すよう
にメールサーバ７８へアクセスする。そして、図中Ｓｔ
ｅｐ４０３に示すように、メールクライアント部２０３
は、自分宛の電子メールを取得する（経路ｂ）。

【００８７】次に、ルータ装置７３のメールクライアン
ト部２０３が、発信元ＩＰアドレス等を用いて自分宛の
電子メールから、ルータ制御用電子メールを判定する
（Ｓｔｅｐ４０４）。そして、外部許可認証部２０４
は、ルータ制御用電子メールがあった場合、発信元ＩＰ
アドレス等をキーとして自身の外部許可ユーザテーブル
２０５を検索する（Ｓｔｅｐ４０５）。

【００８８】次に、外部許可認証部２０４は、検索の結
果、外部許可ユーザテーブル２０５に外部許可ユーザの
アカウントが存在しない場合は、受信したルータ制御用
電子メールを破棄する。一方、アカウントが存在した場
合、テーブル更新部２０６は、外部許可ユーザテーブル
２０５に登録された暗号化方式にてルータ制御用電子メ
ールを復号化する（Ｓｔｅｐ４０６）。

【００８９】ここでルータ制御用電子メールの暗号化方
式は、ルータ装置７３と外部許可ユーザ端末７１間でネ
ゴシエーションされたものであるので、ルータ制御用電
子メールはルータ装置７３においてのみ復号化できる。
よって、ルータ制御用電子メールがインターネット等の
公衆網を伝送する際に盗聴や改竄される可能性を小さく
することが可能となる。

【００９０】更にルータ装置７３の外部許可認証部２０
４は、復号化されたルータ制御用電子メールから外部許
可ユーザの認証情報を抽出して（Ｓｔｅｐ４０７）、外
部許可ユーザテーブル２０５に登録された認証情報との
比較を行う（Ｓｔｅｐ４０８）。

【００９１】比較の結果、認証情報が一致しなかった場
合は、外部許可認証部２０４は、その電子メールを破棄
するのみであるが、認証情報が一致した場合にはこの電
子メールを外部許可ユーザからのものであると認識する
（Ｓｔｅｐ４０９）。

【００９２】このように、ルータ装置７３が、ルータ制
御用電子メール付与された認証情報と外部許可ユーザテ
ーブル２０５に格納された認証情報とを比較すること
で、予め外部許可ユーザテーブル２０５に登録されたユ
ーザからのアクセスのみを判定して受け付けることが可
能となる。つまり、悪意のユーザからのアクセスを排除
でき、予め登録されたユーザからのアクセスのみを受け
付けることができる。この結果、悪意のユーザによるア
ドレス変換情報の書き換えや消去を防ぐことができる。

【００９３】そして、テーブル更新部２０６は、ルータ
制御用電子メールより抽出したアドレス変換情報を自身
のアドレス変換テーブル２０２に登録する（Ｓｔｅｐ４
１０）。

【００９４】このようにして、正規のユーザから送られ
てきたルータ制御用電子メールのみを用いて、アドレス
変換テーブル２０２を更新することができる。

【００９５】次に、ルーティング部２０１は、アドレス
変換情報を登録後、図中の経路ｃ、ｄで、外部許可ユー
ザに向けてアドレス変換テーブル更新情報を電子メール
にて通知する（Ｓｔｅｐ４１１、４１２）。そしてこれ
と同時に、テーブル更新部２０６は、外部許可ユーザテ
ーブル２０５よりエージング時間を取り込み、エージン
グを開始する（Ｓｔｅｐ４１３）。

【００９６】外部許可ユーザ端末７１は、アドレス変換
テーブル更新情報を受信する（経路ｄ）と、プライベー
トネットワーク７４内のプライベートサーバ７５へのア
クセスを開始し、自身の送出するＩＰパケットにルータ
装置７３に設定したアドレス変換情報を設定して送出を
行う（Ｓｔｅｐ４１４）。

【００９７】これを受信したルータ装置７３は、ルーテ
ィング部２０１において、自身のアドレス変換テーブル
の設定情報に基づきＩＰパケットのアドレスを変換する
（Ｓｔｅｐ４１５）。そして、ルータ装置７３は、プラ
イベートネットワーク７４内のプライベートサーバ７５
宛に送出する（Ｓｔｅｐ４１６）。

【００９８】これを受信したプライベートネットワーク
７４内のプライベートサーバ７５は、応答が必要なアク
セスであれば自身の受信したＩＰパケットの情報に基づ
き外部許可ユーザ端末７１宛のＩＰパケットを送出する
（Ｓｔｅｐ４１７）。

【００９９】これを受信したルータ装置７３は、自身の
アドレス変換テーブルの設定情報に基づきＩＰパケット
を変換して外部許可ユーザ端末７１宛に送出する（Ｓｔ
ｅｐ４１８）。

【０１００】この様にして経路ｅである、外部許可ユー
ザ端末７１とプライベートネットワーク７４内のプライ
ベートサーバ７５との通信が可能となる。なお、この通
信はエージング時間の範囲内でのみ可能であり、エージ
ング時間を超えた場合、ルータ装置７３は外部許可ユー
ザのアドレス変換情報を削除するため、以降の通信は切
断される。

【０１０１】このように、ユーザが一旦登録したアドレ
ス変換情報を一定期間後に自動的に削除することで、一
旦登録したアドレス変換情報の取り消しまたは変更の際
にユーザが再度操作を行う必要が無くなる。この結果、
ユーザによるアドレス変換情報の取り消し忘れ等を未然
に防ぐと共に不要なアクセス経路を塞ぐことが出来る。

【０１０２】以上説明したように、実施の形態１によれ
ば、ルータ装置７３にクライアント機能及びインターネ
ットサーバにアクセスしてルータ制御用ファイルを判別
してダウンロードする機能を実装できるので、ルータ制
御用電子メールによりアドレス変換情報を設定すること
ができる。よって、遠隔から、ルータ制御用電子メール
を送信するのみでアドレス変換情報をルータに設定する
ことが可能となる。この結果、ルータ装置においてｆｔ
ｐやｔｅｌｎｅｔ等に対応したＴＣＰ／ＵＤＰポートを
使用可能な状態にしておく必要がなく、またルータ装置
には上記機能を追加するのみであるので、処理負荷を上
昇させることなくプライベートネットワークのセキュリ
ティを確保し、遠隔ユーザからの利便性を向上させるこ
とができる。

【０１０３】なお、実施の形態１では、アドレス変換情
報を設定する手段としてルータ制御用電子メールを用
い、インターネットサーバとしてメールサーバを用い、
更にユーザ認証、暗号化及びアドレス変換テーブルのエ
ージングを行った場合について説明したが、ルータ制御
用電子メール単独で設定する場合、もしくはルータ制御
用電子メールを用いかつユーザ認証または暗号化または
アドレス変換テーブルのエージングを行う場合、ルータ
制御用ファイルとしてユーザが定義した設定ファイル等
の電子メール以外のファイルを用いる場合、インターネ
ットサーバとしてＩＳＰ等が提供するメールサーバ、Ｉ
ＳＰ等が提供するディスクスペースを用いたファイルサ
ーバ、自身や他者が公開するファイルサーバ、インター
ネット掲示板のテキスト領域や添付ファイルを利用した
ファイルサーバ等の他のサーバを用いる場合についても
同様に実施可能である。

【０１０４】（実施の形態２）実施の形態２は、プライ
ベートサーバにインターネットサーバにアクセスしてル
ータ制御用ファイルを判別してダウンロードする機能
（クライアント機能）が既に搭載されていることに着目
したものである。そして、プライベートサーバに実施の
形態１にかかるルータ装置の外部許可認証部２０４と、
外部許可ユーザテーブル２０５との機能を持たせ、ルー
タ装置へのアドレス変換情報の設定を行わせるようにし
たものである。

【０１０５】これにより、ルータ装置に何ら特別な機能
を実装することなく、またサーバにおいても既に搭載さ
れているクライアント機能に加えて若干の機能を追加実
装するのみでルータ装置へのアドレス変換情報の設定を
行うことができるようになる。

【０１０６】以下、本発明の実施の形態２について図５
を用いて詳細に説明する。図５は、実施の形態２におけ
るルータ装置を用いたプライベートネットワークとイン
ターネットとの接続構成図である。

【０１０７】外部許可ユーザ端末８１はインターネット
８２に接続され、かつプライベートネットワーク８４へ
のアクセスを許可された端末（外部許可ユーザ端末）で
ある。８２で示されるものはインターネットであり、８
３で示されるものはルータ装置であり、８４で示される
ものはプライベートネットワークである。８５で示され
るものはプライベートネットワーク８４内におけるプラ
イベートサーバであり、８０で示されるものはプライベ
ートネットワーク８４内におけるプライベート端末Ａで
あり、８７で示されるものはプライベートネットワーク
８４内におけるプライベート端末Ｂであり、８８で示さ
れるものはインターネットにおけるメールサーバであ
る。

【０１０８】また、図５からわかるように、複数台のプ
ライベート端末８０、８７及びプライベートサーバ８５
にて構成されるプライベートＬＡＮ（プライベートネッ
トワーク）８４と、インターネット８２に接続された外
部許可ユーザ端末８１とがルータ装置８３により接続さ
れている。

【０１０９】ａは外部許可ユーザ端末８１からメールサ
ーバ８８方向への通信であり、ｂはメールサーバ８８と
プライベートネットワーク８４内におけるプライベート
サーバ８５方向との通信であり、ｃはプライベートネッ
トワーク８４内におけるプライベートサーバ８５からメ
ールサーバ８８方向への通信であり、ｄはメールサーバ
８８と外部許可ユーザ端末８１間の通信であり、ｅは外
部許可ユーザ端末８１とプライベートサーバ８５間の通
信である。

【０１１０】プライベートネットワーク８４内の各プラ
イベートホスト端末８０、８７、及びプライベートサー
バ８５、並びにルータ装置８３には、プライベートネッ
トワーク内でのみ有効であってインターネット８２では
有効でないプライベートＩＰアドレスがそれぞれ付与さ
れている。また、ルータ装置８３及び外部許可ユーザ端
末８１及びメールサーバ８８にはインターネット８２で
有効なグローバルＩＰアドレスが付与されている。

【０１１１】また、実施の形態２においてはルータ装置
制御用ファイルとして電子メールを、インターネットサ
ーバとしてメールサーバを例に取って説明する。

【０１１２】このルータ装置８３には、ＮＡＴ／ＩＰマ
スカレード機能が搭載されている。これにより、ルータ
装置８３は、予め設定されたプライベートＩＰアドレス
を有するプライベートホストが、これも予め設定された
特定のＴＣＰ／ＵＤＰポート番号を使用するアプリケー
ション（ｈｔｔｐ等）を用いてアクセスする場合に関し
てはプライベートネットワーク８４からインターネット
８２へアクセスすることを可能としている。しかし、ル
ータ装置８３は、インターネット８２側からプライベー
トネットワーク８４へのアクセスを禁止している。

【０１１３】次に、実施の形態に２の特徴であるプライ
ベートサーバ８５について、図６を用いて説明する。図
６は、実施の形態２にかかるプライベートサーバのブロ
ック図である。

【０１１４】プライベートサーバ８５は、メールクライ
アント機能を搭載したメールクライアント部６０１が設
けられている。メールクライアント部６０１は、ルータ
装置８３を介してメールサーバ８８からの電子メール取
得及びメールサーバ８８への電子メール発出を行うこと
ができる。また、プライベート端末８０，８７からの電
子メール取得及びプライベート端末８０，８７への電子
メール発出を行うことができる。

【０１１５】また、メールクライアント部２０３は、受
信電子メールのフォーマットを検査して通常の電子メー
ルとルータ制御用電子メールとを判別する機能も有す
る。これにより、プライベートサーバ８５は、ルータ制
御用電子メールの内容を後述する外部許可ユーザテーブ
ル２０５に設定された情報に基づいて解析することが可
能となる。

【０１１６】また、プライベートサーバ８５には、メー
ルクライアント部６０１などの通常のサーバ機能の他に
ルータ装置８３のアドレス変換テーブルを更新するため
の手段である、外部許可認証部２０４と外部許可ユーザ
テーブル２０５と、ルータ制御部６０２が設けられてい
る。なお、アドレス変換テーブル２０２と外部許可認証
部２０４と外部許可ユーザテーブル２０５は、実施の形
態１で説明したものと同一なので、説明を省略する。

【０１１７】ルータ制御部６０２は、メールクライアン
ト部６０１から送られてきたルータ制御用電子メール
が、外部許可認証部２０４において許可ユーザからのも
のだと判断されると、このルータ制御用電子メールに付
与されたアドレス変換情報に基づき、ルータ装置８３の
アドレス変換テーブルを更新する。また、ルータ制御部
６０２は、外部許可ユーザテーブル２０５に格納された
暗号化方式を参照し、ルータ制御用電子メールを復号化
する。さらに、ルータ制御部６０２は、外部許可ユーザ
テーブル２０５に格納されたエージング時間を参照し、
エージング時間経過後アドレス変換テーブルのアドレス
変換情報を削除する。

【０１１８】このようにプライベートサーバ８５を構成
することにより、実施の形態１にかかるルータ装置のア
ドレス変換テーブルを更新する機能と同様の機能をプラ
イベートサーバ８５に持たせることができる。

【０１１９】次に、図５に示すように、インターネット
に接続された外部許可ユーザ端末８１がプライベートネ
ットワーク８４内のプライベートサーバ８５にアクセス
する場合の動作について図７を用いて説明する。図７
は、実施の形態２にかかるネットワークシステムのアド
レス変換テーブル設定のシーケンス図である。

【０１２０】外部許可ユーザ端末８１は、自身の発出Ｉ
Ｐパケットをルータ装置８３にてアドレス変換しプライ
ベートネットワーク８４内のプライベートサーバ８５に
届けるため、図中Ｓｔｅｐ７０１に示すように、まず自
身の認証情報及びアドレス変換情報を含んだ電子メール
を自身の権限に応じた暗号化方式にて暗号化した後にル
ータ装置８３の属するメールサーバ８８宛に発出する
（経路ａ）。

【０１２１】そして、プライベートサーバ８５は、メー
ルクライアント部６０１を用いて、図中Ｓｔｅｐ７０２
に示すように、メールサーバ８８へアクセスする。そし
て、メールクライアント部６０１は、図中Ｓｔｅｐ７０
３に示すように、自分宛の電子メールを取得する（経路
ｂ）。

【０１２２】次に、メールクライアント部６０１が、電
子メールのフォーマットを検査してルータ制御用電子メ
ールであることを確認する（Ｓｔｅｐ７０４）。そし
て、外部許可認証部２０４は、ルータ制御用電子メール
の発信元ＩＰアドレス等でユーザを特定し、これをキー
として自身の外部許可ユーザテーブル２０５を検索する
（Ｓｔｅｐ７０５）。

【０１２３】次に、外部許可認証部２０４は、検索の結
果外部許可ユーザテーブル２０５に外部許可ユーザのア
カウントが存在しない場合は、受信したルータ制御用電
子メールを破棄する。一方、アカウントが存在した場合
は、ルータ制御部６０２は、外部許可ユーザテーブル２
０５に登録された暗号化方式にてルータ制御用電子メー
ルを復号化する（Ｓｔｅｐ７０６）。

【０１２４】更にプライベートサーバ８５の外部許可認
証部２０４は、復号化されたルータ制御用電子メールか
ら外部許可ユーザの認証情報を抽出して（Ｓｔｅｐ７０
７）、テーブルに登録された認証情報との比較を行う
（Ｓｔｅｐ７０８）。

【０１２５】外部許可認証部２０４は、比較の結果、認
証情報が一致しなかった場合はルータ制御用電子メール
を破棄するのみであるが、認証情報が一致した場合には
この電子メールを外部許可ユーザからのものであると認
識する（Ｓｔｅｐ７０９）。

【０１２６】次に、ルータ制御部６０２は、ルータ制御
用電子メールより抽出したアドレス変換情報をルータ装
置８３にパケット（図中アドレス変換パケット）送信す
る（Ｓｔｅｐ７１０）。

【０１２７】そして、アドレス変換パケットを受信した
ルータ装置８３は自身のアドレス変換テーブルにアドレ
ス変換情報を登録する（Ｓｔｅｐ７１１）。

【０１２８】次に、プライベートサーバ８５の外部許可
認証部２０４は、図中の経路ｃ、ｄで、外部許可ユーザ
に向けてアドレス変換テーブル更新情報を電子メールに
て通知する（Ｓｔｅｐ７１２）。そしてこれと同時に、
ルータ制御部６０２は、外部許可ユーザテーブル２０５
よりエージング時間を取り込み、エージングを開始する
（Ｓｔｅｐ７１３）。

【０１２９】外部許可ユーザ端末８１は、アドレス変換
テーブル更新情報を受信する（経路ｄ）と、プライベー
トネットワーク８４内のプライベートサーバ８５へのア
クセスを開始し、自身の送出するＩＰパケットにルータ
装置８３に設定されたアドレス変換情報を設定して送出
を行う（Ｓｔｅｐ７１４）。

【０１３０】これを受信したルータ装置８３は、自身の
アドレス変換テーブルの設定情報に基づきＩＰパケット
のアドレスを変換して（Ｓｔｅｐ７１５）、プライベー
トサーバ８５宛に送出する（Ｓｔｅｐ７１６）。

【０１３１】これを受信したプライベートサーバ８５
は、応答が必要なアクセスであれば自身の受信したＩＰ
パケットの情報に基づき外部許可ユーザ端末８１宛のＩ
Ｐパケットを送出する（Ｓｔｅｐ７１７）。

【０１３２】これを受信したルータ装置８３は、自身の
アドレス変換テーブルの設定情報に基づきＩＰパケット
を変換して外部許可ユーザ端末８１宛に送出する（Ｓｔ
ｅｐ７１８）。この様にして経路ｅである、外部許可ユ
ーザ端末８１とプライベートネットワーク８４内のプラ
イベートサーバ８５との通信が可能となる。

【０１３３】また、この通信はエージング時間の範囲内
でのみ可能であり、エージング時間を超えた場合、プラ
イベートサーバ８５がルータ装置８３における外部許可
ユーザのアドレス変換情報を削除するためのアドレス変
換情報削除パケットをルータ装置８３に送出する（Ｓｔ
ｅｐ７１９）。そして、ルータ装置８３はアドレス情報
を削除し（Ｓｔｅｐ７２０）、以降の通信は切断され
る。

【０１３４】以上説明したように、実施の形態２は、プ
ライベートサーバ８５に、プライベートサーバ８５本来
の機能に加えて外部許可認証部２０４、外部許可ユーザ
テーブル２０５、ルータ制御部６０２という簡単な構成
を実装したので、実施の形態１のルータ装置７３が具備
するアドレス変換機能をプライベートサーバ８５に持た
せることができる。これにより、ルータ装置８３に何ら
特別な機能を実装することなく、遠隔よりルータ制御用
ファイルを送信するのみでアドレス変換情報をルータに
設定することが可能となる。

【０１３５】この結果、現在使用しているルータ装置が
そのまま適用でき、ｆｔｐやｔｅｌｎｅｔ等に対応した
ＴＣＰ／ＵＤＰポートを使用可能な状態にしておく必要
がなく、またサーバに対して上記若干の機能を追加する
のみであるので、ルータ装置の処理負荷は一切変わらず
にプライベートネットワークのセキュリティを確保し、
遠隔ユーザからの利便性を向上させることができる。さ
らに、実施の形態１で説明した各種効果を実施の形態２
にも備えることができるのは言うまでもない。

【０１３６】なお、実施の形態２も実施の形態１と同様
に、ルータ制御用電子メール単独で設定する場合、もし
くはルータ制御用電子メールを用いかつユーザ認証また
は暗号化またはエージングを行った場合、ルータ装置制
御ファイルとしてユーザが定義した設定ファイル等の電
子メール以外のファイルを用いた場合、インターネット
サーバとしてＩＳＰ等が提供するメールサーバ、ＩＳＰ
等が提供するディスクスペースを用いたファイルサー
バ、自身や他者が公開するファイルサーバ、インターネ
ット掲示板のテキスト領域や添付ファイルを利用したフ
ァイルサーバ等の他のサーバを用いた場合についても同
様に実施可能である。

【０１３７】（実施の形態３）実施の形態３は、遠隔よ
りアドレス変換情報を設定する際にインターネットを使
用せずに実施することが可能となるように、ルータ装置
に電話網への接続ポート及び音声またはトーン信号認識
機能を実装し、電話網より音声もしくはトーン信号で通
知されたアドレス変換情報を自身のアドレス変換テーブ
ルに登録するようにしたものである。これにより、ルー
タ装置においてｆｔｐやｔｅｌｎｅｔ等に対応したＴＣ
Ｐ／ＵＤＰポートを使用可能な状態にしておく必要がな
く、またルータ装置には上記機能を追加するのみである
ので、処理負荷を上昇させることなくプライベートネッ
トワークのセキュリティを確保することができる。

【０１３８】また、これにより、保守者にインターネッ
ト接続環境がなく電話のみが使用可能な状況でも、ユー
ザからの電話等による申請によりアドレス変換テーブル
を電話にて設定可能であり、遠隔ユーザの利便性を向上
させることができる。

【０１３９】以下、本発明の実施の形態３について図８
を用いて詳細に説明する。図８は、実施の形態３におけ
るルータ装置を用いたプライベートネットワーク、イン
ターネット及び電話網の接続構成図である。

【０１４０】図中９１で示されるものはインターネット
９２に接続され、かつプライベートネットワーク９４へ
のアクセスを許可された端末（外部許可ユーザ端末）で
ある。９２で示されるものはインターネットであり、９
３で示されるものはルータ装置であり、９４で示される
ものはプライベートネットワークであり、９５で示され
るものはプライベートネットワーク９４内におけるプラ
イベートサーバであり、９６で示されるものはプライベ
ートネットワーク９４内におけるプライベート端末Ａで
あり、９７で示されるもので示されるものはプライベー
トネットワーク９４内におけるプライベート端末Ｂであ
る。９８で示されるものは携帯電話及びＩＳＤＮを含む
電話網であり、９９で示されるものは携帯電話を含む外
部許可ユーザ電話機である。

【０１４１】図からもわかるように、複数台のプライベ
ート端末９６，９７及びプライベートサーバ９５にて構
成されるプライベートＬＡＮ（プライベートネットワー
ク）９４と、インターネット９２に接続された外部許可
ユーザ端末９１とがルータ装置９３により接続されてい
る。

【０１４２】また、経路ａは外部許可ユーザ電話機９９
からルータ装置９３方向への通信経路であり、経路ｂは
ルータ装置９３から外部許可ユーザ電話機９９方向への
通信経路であり、経路ｃは外部許可ユーザ端末９１とプ
ライベートサーバ９５間の通信経路である。

【０１４３】また、プライベートネットワーク９４内の
各プライベート端末（ホスト）９６、９７、及びプライ
ベートサーバ９５、並びにルータ装置９３には、プライ
ベートネットワーク内でのみ有効であってインターネッ
ト９２では有効でないプライベートＩＰアドレスがそれ
ぞれ付与されている。また、ルータ装置９３及び外部許
可ユーザ端末９１にはインターネット９２で有効なグロ
ーバルＩＰアドレスが付与されている。

【０１４４】次に、実施の形態３の特徴であるルータ装
置９３の構成について、図９を用いて説明する。図９
は、実施の形態３にかかるルータ装置のブロック図であ
る。

【０１４５】ルータ装置９３には、ルーティング部８０
１が設けられている。ルーティング部８０１には、ＮＡ
Ｔ／ＩＰマスカレード機能が搭載されている。

【０１４６】また、ルータ装置９３には、プライベート
ＩＰアドレスとグローバルＩＰアドレスを対応づけたア
ドレス変換テーブル８０２が設けられている。ルーティ
ング部８０１は、アドレス変換テーブル８０２に基い
て、プライベートＩＰアドレスとグローバルＩＰアドレ
スとの変換を行う。

【０１４７】また、ルーティング部８０１は、予め設定
されたプライベートＩＰアドレスを有するプライベート
ホストが、これも予め設定された特定のＴＣＰ／ＵＤＰ
ポート番号を使用するアプリケーション（ｈｔｔｐ等）
を用いてアクセスする場合に関してはプライベートネッ
トワーク９４からインターネット９２へアクセスするこ
とを可能とする。しかし、ルーティング部８０１は、イ
ンターネット９２側からプライベートネットワーク９４
へのアクセスは禁止するようになっている。

【０１４８】更に、ルータ装置９３には、電話網から入
力された音声もしくはトーン信号を認識する信号認識手
段である電話網インターフェース８０３が設けられてい
る。

【０１４９】また、ルータ装置９３には外部許可ユーザ
用の外部許可ユーザテーブル８０５が実装されており、
そのテーブルは各許可ユーザ毎の認証情報及び権限に応
じたエージング時間にて構成されている。

【０１５０】また、ルータ装置９３には、電話網インタ
ーフェース８０３が受信した入力音声もしくはトーン信
号にて示された情報が外部許可ユーザ端末９１から送ら
れてきたものか認証する外部許可認証部８０４が設けら
れている。

【０１５１】また、ルータ装置９３には、電話網インタ
ーフェース８０３から送られてきた音声信号もしくはト
ーン信号が、外部許可認証部８０４において許可ユーザ
からのものだと判断されると、この音声信号もしくはト
ーン信号に付与されたアドレス変換情報に基づき、アド
レス変換テーブルを更新するテーブル更新部８０６が設
けられている。さらに、テーブル更新部８０６は、外部
許可ユーザテーブル８０５に格納されたエージング時間
を参照し、エージング時間経過後アドレス変換テーブル
８０２のアドレス変換情報を削除する。

【０１５２】このようにルータ装置９３を構成すること
で、電話網インターフェース８０３の入力音声もしくは
トーン信号に基づいてアドレス変換テーブル８０２を更
新することが可能になる。

【０１５３】次に、図８に示すように、インターネット
に接続された外部許可ユーザ端末９１がプライベートネ
ットワーク９４内のプライベートサーバ９５にアクセス
する場合の動作について図１０を用いて説明する。図１
０は、実施の形態３にかかるネットワークシステムのア
ドレス変換テーブル設定のシーケンス図である。

【０１５４】外部許可ユーザ端末９１の発出ＩＰパケッ
トをルータ装置９３にて変換しプライベートネットワー
ク９４内のプライベートサーバ９５に届けるために、図
中Ｓｔｅｐ１０１に示すように、外部許可ユーザはま
ず、外部許可ユーザ電話機９９よりルータ装置９３へ電
話をかけ、音声もしくはトーン信号にて自身のアカウン
ト、認証情報及びアドレス変換情報を送出し、ルータ装
置９３に入力する（経路ａ）。

【０１５５】これを受信したルータ装置９３は、外部許
可認証部８０４において、アカウントでユーザを特定し
（Ｓｔｅｐ１０２）、これをキーとして自身の外部許可
ユーザテーブル８０５を検索する（Ｓｔｅｐ１０３）。

【０１５６】そして、外部許可認証部８０４の検索の結
果、外部許可ユーザテーブル８０５に外部許可ユーザの
アカウントが存在しない場合は、電話網インターフェー
ス８０３は着信した電話を切断する。一方、検索の結果
アカウントが存在した場合は、外部許可認証部８０４
は、外部許可ユーザテーブル８０５に登録された認証情
報と、入力された認証番号との比較を行う（Ｓｔｅｐ１
０４）。

【０１５７】そして、外部許可認証部８０４の比較の結
果、認証情報が一致しなかった場合は、電話網インター
フェース８０３は着信した電話を切断する。一方、認証
情報が一致した場合には、外部許可認証部８０４は、こ
の着信を外部許可ユーザからのものであると認識する
（Ｓｔｅｐ１０５）。そして、テーブル更新部８０６
は、入力されたアドレス変換情報を自身のアドレス変換
テーブル８０２に登録する（Ｓｔｅｐ１０６）。

【０１５８】そして、ルーティング部８０１、図中Ｓｔ
ｅｐ１０７で示すように、アドレス変換情報を登録した
後、外部許可ユーザに向けてアドレス変換テーブル更新
情報を音声もしくはトーン信号にて通知する（経路
ｂ）。そして、テーブル更新部８０６は、同時にエージ
ングを開始する（Ｓｔｅｐ１０８）。

【０１５９】そして、外部許可ユーザは、アドレス変換
テーブル更新情報を通知された後、プライベートネット
ワーク９４内のプライベートサーバ９５へのアクセスを
開始し、自身の送出ＩＰパケットにルータ装置９３に設
定したアドレス変換情報を設定して送出を行う（Ｓｔｅ
ｐ１０９）。

【０１６０】これを受信したルータ装置９３は、自身の
アドレス変換テーブルの設定情報に基づきＩＰパケット
を変換して（Ｓｔｅｐ１１０）、プライベートサーバ９
５宛に送出する（Ｓｔｅｐ１１１）。

【０１６１】そして、これを受信したプライベートサー
バ９５は、応答が必要なアクセスであれば自身の受信し
たＩＰパケットの情報に基づき外部許可ユーザ端末９１
宛のＩＰパケットを送出する。（Ｓｔｅｐ１１２）。

【０１６２】そして、これを受信したルータ装置９３
は、自身のアドレス変換テーブルの設定情報に基づきＩ
Ｐパケットを変換して外部許可ユーザ端末９１宛に送出
する（Ｓｔｅｐ１１３）。

【０１６３】この様にして、経路ｃである外部許可ユー
ザ端末９１とプライベートネットワーク９４内のプライ
ベートサーバ９５との通信が可能となる。

【０１６４】なお、この通信はエージング時間の範囲内
でのみ可能であり、エージング時間を超えた場合、テー
ブル更新部８０６はアドレス情報を削除し（Ｓｔｅｐ１
１４）、以降の通信は切断される。

【０１６５】以上説明したように、実施の形態３によう
に、ルータ装置９３に電話網インターフェース８０３、
外部許可認証部８０４、外部許可ユーザテーブル８０５
を設けることで、ルータ装置９３のアドレス変換情報を
設定する手段として外部許可ユーザ電話機９９を用いる
ことができる。これにより、不要なＴＣＰ／ＵＤＰポー
トを用いないことと併せてプライベートネットワークの
セキュリティを確保することを可能とする。

【０１６６】また、実施の形態３は実施の形態１と同様
にエージング時間を設定しているので、ルータ装置にお
いて設定されたアドレス変換情報を認証情報に応じた一
定時間後に自動的に削除することで、インターネットか
らの不正なアドレス変換テーブルへのアクセス防止、エ
ージングによる不要なアクセス経路の削除、認証情報に
よる電話網からの悪意ユーザ侵入防止、各ユーザの権限
に合わせたエージング時間の自動割り当てを実現でき
る。

【０１６７】なお、実施の形態３ではアドレス変換情報
を設定する手段として音声もしくはトーン信号を用い、
更にユーザ認証及びエージングを行った場合について説
明したが、音声もしくはトーン信号のみで設定する場
合、もしくは音声もしくはトーン信号を用いかつユーザ
認証またはエージングを行う場合についても同様に実施
可能である。

【０１６８】

【発明の効果】以上説明したように、本発明によれば、
プライベートネットワークのセキュリティを確保し、か
つルータ装置の処理負荷を増大させることなく、遠隔よ
りルータ装置のアドレス変換に用いる内部テーブルを変
更可能として、遠隔ユーザからの利便性を向上させるこ
とをができる。

【図面の簡単な説明】

【図１】本発明の実施の形態１におけるルータ装置を用
いたプライベートネットワークとインターネットとの接
続構成図

【図２】実施の形態１にかかるルータ装置のブロック図

【図３】実施の形態１にかかる外部許可ユーザテーブル
の構成を示す図

【図４】実施の形態１にかかるネットワークシステムの
アドレス変換テーブル設定のシーケンス図

【図５】本発明の実施の形態２におけるルータ装置を用
いたプライベートネットワークとインターネットとの接
続構成図

【図６】実施の形態２にかかるプライベートサーバのブ
ロック図

【図７】実施の形態２にかかるネットワークシステムの
アドレス変換テーブル設定のシーケンス図

【図８】本発明の実施の形態３におけるルータ装置を用
いたプライベートネットワーク、インターネット及び電
話網の接続構成図

【図９】実施の形態３にかかるルータ装置のブロック図

【図１０】実施の形態３にかかるネットワークシステム
のアドレス変換テーブル設定のシーケンス図

【図１１】従来のルータ装置を用いたインターネットと
プライベートネットワークの構成図

【図１２】従来のルータ装置における、プライベートネ
ットワークからの受信パケットに対するＮＡＴ処理チャ
ート

【図１３】従来のルータ装置における、インターネット
からの受信パケットに対するＮＡＴ処理チャート

【図１４】従来のルータ装置における、プライベートネ
ットワークからの受信パケットに対するＩＰマスカレー
ド処理チャート

【図１５】従来のルータ装置における、インターネット
からの受信パケットに対するＩＰマスカレード処理チャ
ート

【図１６】従来のルータ装置における、アドレス変換情
報の設定手法を示す図

【符号の説明】

７１，８１，９１外部許可ユーザ端末７２，８２，９２インターネット７３，８３，９３ルータ装置７４，８４，９４プライベートネットワーク７５，８５，９５プライベートサーバ７６，７７，８０，８７，９６，９７プライベート端
末７８、８８メールサーバ９８電話網９９外部許可ユーザ電話機２０１，８０１ルーティング部２０２，８０２アドレス変換テーブル２０３、６０１メールクライアント部２０４、８０４外部許可認証部２０５、８０５外部許可ユーザテーブル６０２ルータ制御部８０３電話網インターフェース

───────────────────────────────────────────────────── フロントページの続き (72)発明者窪田浩実神奈川県横浜市港北区綱島東四丁目３番１号松下通信工業株式会社内 (56)参考文献特開平11−313078（ＪＰ，Ａ) 特開2002−217941（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) H04L 12/46 H04L 12/28

Claims

(57)【特許請求の範囲】

【請求項１】インターネット上で有効なグローバルア
ドレスを管理下にあるプライベートネットワーク上で有
効なプライベートアドレスに変換するためのアドレス変
換情報を格納したアドレス変換テーブルと、前記インタ
ーネット上のサーバにアクセスし、前記アドレス変換情
報が付与されたルータ制御用ファイルをダウンロードす
るクライアント手段と、前記サーバからダウンロードし
た前記ルータ制御用ファイルの前記アドレス変換情報に
基づいて前記アドレス変換テーブルを更新するテーブル
更新手段と、を具備したことを特徴とするルータ装置。
【請求項２】前記ルータ制御用ファイルは、前記イン
ターネット上の外部端末装置から前記サーバに送られた
ものであることを特徴とする請求項１に記載のルータ装
置。
【請求項３】前記ルータ制御用ファイルは前記外部端
末装置との間でネゴシエーションした暗号化方式で暗号
化されていることを特徴とする請求項２に記載のルータ
装置。
【請求項４】前記ルータ制御用ファイルには前記外部
端末装置の認証番号が付与されており、前記認証情報か
ら前記ルータ制御用ファイルが許可ユーザの外部端末装
置からのものか判断することを特徴とする請求項２また
は請求項３のいずれかに記載のルータ装置。
【請求項５】前記アドレス変換テーブルに格納した前
記アドレス変換情報を消去するまでのエージング時間が
格納されたユーザテーブルを具備し、前記テーブル更新
手段は前記アドレス変換テーブルに格納した前記アドレ
ス変換情報を前記エージング時間経過後に削除すること
を特徴とする請求項１から請求項４のいずれかに記載の
ルータ装置。
【請求項６】インターネット上で有効なグローバルア
ドレスを管理下のプライベートネットワーク上で有効な
プライベートアドレスに変換するためのアドレス変換情
報を有するルータ装置の管理下の前記プライベートネッ
トワーク上の端末装置であって、前記インターネット上
のサーバにアクセスし電子メールをダウンロードするク
ライアント手段と、ダウンロードした前記電子メールか
ら前記アドレス変換情報が付与されたルータ制御用ファ
イルを識別するルータ制御用ファイル識別手段と、前記
ルータ制御用ファイルの前記アドレス変換情報に基づい
て前記ルータ装置のアドレス変換情報を更新するルータ
制御手段と、を具備したことを特徴とする端末装置。
【請求項７】前記ルータ制御用ファイルは、前記イン
ターネット上の外部端末装置から前記サーバに送られた
ものであることを特徴とする請求項６記載の端末装置。
【請求項８】前記ルータ制御用ファイルは前記外部端
末装置との間でネゴシエーションした暗号化方式で暗号
化されていることを特徴とする請求項７に記載の端末装
置。
【請求項９】前記ルータ制御用ファイルには前記外部
端末装置の認証番号が付与されており、前記認証情報か
ら前記ルータ制御用ファイルが許可ユーザの外部端末装
置からのものか判断することを特徴とする請求項７また
は請求項８のいずれかに記載の端末装置。
【請求項１０】前記アドレス変換テーブルに格納した
前記アドレス変換情報を消去するまでのエージング時間
が格納されたユーザテーブルを具備し、前記テーブル更
新手段は前記アドレス変換テーブルに格納した前記アド
レス変換情報を前記エージング時間経過後に削除するこ
とを特徴とする請求項６から請求項９のいずれかに記載
の端末装置。
【請求項１１】インターネット上で有効なグローバル
アドレスを管理下にあるプライベートネットワーク上で
有効なプライベートアドレスに変換するためのアドレス
変換情報を格納したアドレス変換テーブルと、電話機か
ら送られてくる信号を認識する信号認識手段と、前記電
話機から送られてくる信号から前記アドレス変換情報を
抽出し、抽出した前記アドレス変換情報に基づいて前記
アドレス変換テーブルを更新するテーブル更新手段と、
を具備したことを特徴とするルータ装置。
【請求項１２】インターネット上で有効なグローバル
アドレスを管理下にあるプライベートネットワーク上で
有効なプライベートアドレスに変換するためのアドレス
変換情報を格納したアドレス変換テーブルを具備したル
ータ装置のアドレス変換テーブル更新方法であって、前
記インターネット上のサーバにアクセスし前記アドレス
変換情報が付与されたルータ制御用ファイルをダウンロ
ードする工程と、前記サーバからダウンロードした前記
ルータ制御用ファイルの前記アドレス変換情報に基づい
て前記アドレス変換テーブルを更新する工程と、を具備
したことを特徴とするアドレス変換テーブル更新方法。
【請求項１３】インターネット上で有効なグローバル
アドレスを管理下にあるプライベートネットワーク上で
有効なプライベートアドレスに変換するためのアドレス
変換情報を格納したアドレス変換テーブルを具備したル
ータ装置のアドレス変換テーブル更新方法であって、前
記プライベートネットワーク上の端末装置から前記イン
ターネット上のサーバにアクセスし電子メールをダウン
ロードする工程と、ダウンロードした前記電子メールか
ら前記アドレス変換情報が付与されたルータ制御用ファ
イルを識別する工程と、前記ルータ制御用ファイルの前
記アドレス変換情報に基づいて前記ルータ装置のアドレ
ス変換テーブルを更新する工程と、を具備したことを特
徴とするルータ装置のアドレス変換テーブル更新方法。
【請求項１４】インターネット上で有効なグローバル
アドレスを管理下にあるプライベートネットワーク上で
有効なプライベートアドレスに変換するためのアドレス
変換情報を格納したアドレス変換テーブルを具備したル
ータ装置のアドレス変換テーブル更新方法であって、電
話機から送られてくる信号を認識する工程と、前記電話
機から送られてくる信号から前記アドレス変換情報を抽
出する工程と、抽出した前記アドレス変換情報に基づい
て前記アドレス変換テーブルを更新する工程と、を具備
したことを特徴とするルータ装置のアドレス変換テーブ
ル更新方法。
【請求項１５】インターネット上で有効なグローバル
アドレスを管理下にあるプライベートネットワーク上で
有効なプライベートアドレスに変換するためのアドレス
変換情報を格納したアドレス変換テーブルを具備したル
ータ装置を介して、前記インターネット上の外部端末装
置から前記プライベートネットワーク上のプライベート
端末装置に情報を送信する情報送信方法において、前記外部端末装置から前記インターネット上のサーバに
前記アドレス変換情報を付与したルータ制御用ファイル
を送信する工程と、前記ルータ装置から前記サーバにア
クセスし前記アドレス変換情報が付与されたルータ制御
用ファイルをダウンロードする工程と、前記ルータ装置
が前記サーバからダウンロードした前記ルータ制御用フ
ァイルの前記アドレス変換情報に基づいて前記アドレス
変換テーブルを更新する工程と、前記ルータ装置から前
記サーバを介し前記外部端末に前記アドレス変換テーブ
ルの更新が終了したことを示す更新終了情報を送信する
工程と、前記外部端末装置が前記更新終了情報を受信し
た後に前記外部端末装置から前記ルータ装置を介して前
記プライベート端末装置に情報を送信する工程と、を具
備したことを特徴とする情報送信方法。
【請求項１６】インターネット上で有効なグローバル
アドレスを管理下にあるプライベートネットワーク上で
有効なプライベートアドレスに変換するためのアドレス
変換情報を格納したアドレス変換テーブルを具備したル
ータ装置を介して、前記インターネット上の外部端末装
置から前記プライベートネットワーク上のプライベート
端末装置に情報を送信する情報送信方法において、前記外部端末装置から前記インターネット上のサーバに
前記アドレス変換情報を付与したルータ制御用ファイル
を送信する工程と、前記プライベート端末装置から前記
サーバにアクセスし前記アドレス変換情報が付与された
ルータ制御用ファイルをダウンロードする工程と、前記
プライベート端末装置が前記サーバからダウンロードし
た前記ルータ制御用ファイルの前記アドレス変換情報に
基づいて前記ルータ装置の前記アドレス変換テーブルを
更新する工程と、前記プライベート端末装置から前記サ
ーバを介し前記外部端末に前記アドレス変換テーブルの
更新が終了したことを示す更新終了情報を送信する工程
と、前記外部端末装置が前記更新終了情報を受信した後
に前記外部端末装置から前記ルータ装置を介して前記プ
ライベート端末装置に情報を送信する工程と、を具備し
たことを特徴とする情報送信方法。