JP3553343B2 - Ｐｐｐ中継接続システム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は公衆電話網（例えばＩＳＤＮ）および公衆データ網（例えばインターネット）を経由して発信端末装置が、接続対象である遠隔の端末（例えばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続された端末など）にアクセスする場合におけるリモートアクセスＰＰＰ（Ｐｏｉｎｔ−ｔｏ−Ｐｏｉｎｔ Ｐｒｏｔｏｃｏｌ） 接続に関するものである。具体的には、発信端末装置の接続対象であるＬＡＮに接続する区間に国際回線などの公衆電話網が含まれる場合において、低額なインターネット等の公衆データ網により公衆電話網の接続区間を置き換えることにより経済的なリモートアクセスを可能とする公衆電話網─公衆データ網─公衆電話網を経由して接続される再発呼型リモートアクセス通信システムに関する。
【０００２】
【従来の技術】
従来の再発呼型ダイヤルアップ（ダイヤル呼出）ＰＰＰの接続方式を図１２を参照して説明する。図１２は再発呼型ダイヤルアップＰＰＰ中継接続システムの概念図である。
【０００３】
図１２に示すように、発信端末装置１は、第一の公衆電話網２を介してダイヤルアップにより、着信リモートアクセスサーバ（以下、着信ＲＡＳ）３に接続される装置である。第一の公衆電話網２は通常の音声電話回線網である。着信ＲＡＳ３は第一の公衆電話網２と公衆データ網４の間に接続された着信ＲＡＳ３と中継ＲＡＳ５との間のデータ転送のプロトコルを確立するための装置である。公衆データ網４はインターネットなどの全世界のカバーする広域ディジタル網である。中継ＲＡＳ５は公衆データ網４と第二の公衆電話網６との間に接続され、発信端末装置１が接続要求を行う目的リモートアクセスサーバ（以下、目的ＲＡＳ）８に再発呼（再ダイヤルアップ）を行い、目的ＲＡＳ８と接続するための装置である。また、目的ＲＡＳ８はＬＡＮを経由し、発信端末装置１とＩＰ通信を行うサーバ１５と接続されている。
【０００４】
中継ＲＡＳ５は、目的ＲＡＳ８と１対１に接続されており、あらかじめ設定されているルーティング・テーブルにしたがって接続される場合と、中継ＲＡＳ５の複数の端子は、それぞれ１対１に目的ＲＡＳ８に接続されており、ＩＰパケットの送信先アドレスにより出力先の端子を判断して接続される場合とがある。
【０００５】
また、中継ＲＡＳ５には、目的ＲＡＳ８を収容する第二の公衆電話網６の多数の電話番号に公衆データ網のそれぞれ異なるドメインを対応させたデータを保持するデータベースを備えており、第二の公衆電話網６の電話番号を指定する公衆データ網４から到来する接続呼に対してこのデータベースを参照して第二の公衆電話網６の電話番号を付与し、一つの中継ＲＡＳ５から所望の目的ＲＡＳ８に接続されるようにするシステムも特開平９−１６８０３３号公報に開示されている。
【０００６】
【発明が解決しようとする課題】
このような従来の技術を用いることにより、公衆データ網４の区間は例えば、インターネットのような安価な通信網を用いることができる。しかし、インターネットのような誰にでも解放されている通信網を用いる場合には、公衆データ網４の区間におけるセキュリティ対策が重要な問題になる。
【０００７】
従来より公衆データ網４の区間におけるセキュリティ対策として、データを暗号化することが行われているが、未だ不充分であり、さらに強化されたセキュリティ対策を望むユーザが多いのが現状である。
【０００８】
本発明は、このような背景に行われたものであって、公衆データ網の区間におけるセキュリティ対策を強化することができるＰＰＰ中継接続システムを提供することを目的とする。本発明は、公衆データ網の区間におけるセキュリティ対策を強化しながら中継ＲＡＳを複数のＲＡＳで共有することができるＰＰＰ中継接続システムを提供することを目的とする。本発明は、公衆データ網の区間におけるセキュリティ対策を強化しながら汎用型の目的ＲＡＳが適用可能なＰＰＰ中継接続システムを提供することを目的とする。本発明は、公衆データ網の区間におけるセキュリティ対策を強化しながらスループットの低下を招くことのないＰＰＰ中継接続システムを提供することを目的とする。
【０００９】
【課題を解決するための手段】
公衆データ網４の区間における従来よりも強化されたセキュリティ対策としてトンネル接続Ｌ２ＴＰ（Ｌａｙｅｒ２ Ｔｕｎｎｅｌｉｎｇ Ｐｒｏｔｏｃｏｌ） 等が検討されている。これは、ＰＰＰ接続における区間でＣＨＡＰ（Ｃｈａｌｌｅｎｇ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）と呼ばれる強力な認証プロトコルを用いるものである。
【００１０】
Ｌ２ＴＰ等の接続をごく簡単に説明すると、着信ＲＡＳ３および中継ＲＡＳ５の間で認証のためのメッセージを相互に複数回送受信しこの送受信の度に相互でこのメッセージについて同一の演算を行いその演算結果を新たな認証のためのメッセージとして認証を行いながらパケットの送受信を行うプロトコルである。
【００１１】
すなわち、従来から行われているように、ＩＤと所定のパスワードのやりとりだけでは、例えばパスワードが盗まれた場合などに、セキュリティ上の問題が発生する。これに対してＬ２ＴＰ等の接続の場合には、ＰＰＰ確立後に、一定の周期で認証者は認証のためのメッセージを被認証者に送信し、これに対して被認証者は、認証者との間であらかじめ定められた演算をこのメッセージに施し、その演算結果を新たなメッセージとして認証者に返信する。認証者は自らも演算を行っており、被認証者から返信された演算結果と自己の演算結果とを比較することにより認証を行う。これをＣＨＡＰ（Ｃｈａｌｌｅｎｇｅ Ｈａｎｄｓｈａｋｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ） と呼ぶ。ＣＨＡＰは、繰り返しによるハック（盗難）の危険性を少なくするために、繰り返し回数や時間の制限、認証のためのメッセージを可変にするなどの措置をとることができる。
【００１２】
上記目的を達成するため、公衆データ網に接続されたＰＰＰトンネル接続を終端する１以上のデータ回線終端部と、公衆電話網に接続されたＰＰＰ接続を終端する１以上の電話回線終端部と、データ回線終端部にて受信した任意の発信者情報の中から特定の接続先電話番号を抽出するデータベースとこの電話回線終端部を介してこの接続先電話番号にパケットを中継する機能とを有するＰＰＰパケット中継部とを有することを特徴とするＰＰＰパケット中継装置をＲＡＳとして使用する。
【００１３】
さらに、ダイヤルアップにより第一の公衆電話網に接続される発信端末装置と、この第一の公衆電話網と公衆データ網を接続する着信ＲＡＳと、この公衆データ網と第二の公衆電話網を再ダイヤルアップにより接続する中継リモートアクセスサーバと、第二の公衆回線網と前記データ端末装置の接続対象のＬＡＮを接続する目的ＲＡＳとから構成されるＰＰＰパケット中継接続システムにおいて、この中継ＲＡＳが、前記公衆データ網に接続されＰＰＰトンネル接続を終端する１以上のデータ回線終端部と、第二の公衆電話網に接続されＰＰＰ接続を終端する１以上の電話回線終端部と、データ回線終端部にて受信した任意の発信者情報の中から特定の目的ＲＡＳの電話番号を抽出するデータベースとこの電話回線終端部を介してこの特定の目的ＲＡＳにパケットを中継する機能とを有するＰＰＰパケット中継部とを有することを特徴とするＰＰＰパケット中継装置により、再発呼型ダイヤルアップＰＰＰ中継接続システムを構成する。
【００１４】
上記記載の発信者情報は、この発信端末装置の使用者名と接続先ドメイン名、この発信端末装置の電話番号、着信ＲＡＳの電話番号、この発信端末装置のＩＤであってもよい。
【００１５】
本発明により、着信ＲＡＳからのトンネル接続要求を受信した際の発信者情報と中継ＲＡＳに事前に登録されたデータベースにより、複数の候補の中から再発呼すべき目的ＲＡＳを選定し、必要に応じて呼毎に接続することが可能になる。したがって、中継ＲＡＳは複数の目的ＲＡＳで共用可能となり、また、トンネル接続は中継ＲＡＳで終端されるので、目的ＲＡＳとして、Ｌ２ＴＰなどのデータリンク層トンネリングプロトコルを実装していない汎用型の目的ＲＡＳが使用できる。また、トンネル接続は中継ＲＡＳで終端されるので、通常のパケットが使用できるため、スループットの低下を招くことがない。
【００１６】
すなわち、本発明は、発信端末装置から第一の公衆電話網（例えば日本国の電話網）を介する着信呼を受ける着信ＲＡＳと、インターネットなどの公衆データ網を介してこの着信ＲＡＳからのＰＰＰ接続呼を第二の公衆電話網（例えば北米の電話網）に中継接続する中継ＲＡＳとを備えたＰＰＰ中継接続システムである。本発明の特徴とするところは、前記中継ＲＡＳには、前記第二の公衆電話網の多数の電話番号に前記公衆データ網のそれぞれ異なるドメインを対応させたデータを保持するデータベースと、前記公衆データ網から到来するＰＰＰ接続呼の発信者情報の中から接続先ドメインの情報を抽出して前記データベースを参照し前記第二の公衆電話網の電話番号を付与し前記第二の公衆電話網にこの付与された電話番号で再発呼する手段とを備え、前記着信ＲＡＳおよび前記中継ＲＡＳには、この両ＲＡＳ間にトンネリングプロトコル（ＰＰＴＰ、Ｌ２Ｆ、Ｌ２ＴＰ等）接続を行う手段を備えたことを特徴とする。
【００１７】
前記トンネリングプロトコル接続を行う手段は、前記着信ＲＡＳおよび前記中継ＲＡＳの間で認証のためのメッセージを相互に複数回送受信しこの送受信の度に相互でこのメッセージについて同一の演算を行いその演算結果を新たな認証のためのメッセージとする認証手段を含む。
【００１８】
【発明の実施の形態】
発明の実施の形態を図１、図７および図８を参照して説明する。図１は本発明第一実施例の再発呼型ダイヤルアップＰＰＰ中継接続システムの概念図である。図７は本発明第一実施例の中継ＲＡＳのブロック構成図である。図８は本発明第一実施例の中継ＲＡＳのデータベースの構成を示す図である。
【００１９】
本発明は、図１に示すように、発信端末装置１から第一の公衆電話網２を介する着信呼を受ける着信ＲＡＳ３と、公衆データ網４を介してこの着信ＲＡＳ３からのＰＰＰ接続呼を第二の公衆電話網６に中継接続する中継ＲＡＳ５とを備えたＰＰＰ中継接続システムである。
【００２０】
ここで、本発明の特徴とするところは、中継ＲＡＳ５には、第二の公衆電話網６の多数の電話番号に公衆データ網４のそれぞれ異なるドメインを対応させたデータを保持する図８に示すデータベース７と、第二の公衆電話網６の電話番号を指定する公衆データ網４から到来する接続呼に対してこのデータベース７を参照して第二の公衆電話網６の電話番号を付与する手段である図７に示すＰＰＰパケット中継部１３とを備え、着信ＲＡＳ３および中継ＲＡＳ５は、この両ＲＡＳ間でＬ２ＴＰ（トンネル）接続を行うところにある。本発明第一実施例では、公衆データ網４はインターネットを想定している。また、トンネリングプロトコルには、Ｌ２ＴＰの他にＰＰＴＰ、Ｌ２Ｆその他を適用することができるが、本発明第一および第二実施例では、トンネリングプロトコルとしてＬ２ＴＰを適用した例を説明する。
【００２１】
【実施例】
本発明第一および第二実施例を説明するにあたり、その前提となるＬ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムに関して二つの条件を想定して説明を行う。図２および図３はＬ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムの要部構成図である。図４および図５はこのＬ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図である。また、図６はパケット構成を示す図である。
【００２２】
第一の場合は、着信ＲＡＳ３と中継ＲＡＳ５は、バーチャルダイヤルアップの重要なコンポーネントであるトンネリング機能を持ち、目的ＲＡＳ８はトンネリング機能を持たない一般的なＰＰＰダイヤルアップサーバの場合である。本構成における再発呼型ダイヤルアップＰＰＰ中継接続の従来の接続手順を図２および図４を用いて示す。図２は、Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムをより具体的に示したものであり、公衆データ網４には接続先判断サーバ９が接続され、接続先判断サーバ９は発信端末装置１と中継ＲＡＳ５とを接続する場合において、中継ＲＡＳ５のアドレスを与える。
【００２３】
また、接続先ドメイン内のＬＡＮには個人認証サーバ１０が接続されており、発信端末装置１のユーザ識別のための認証と利用アクセスのための承認を行い、セキュリティを確保する。図２による再発呼型ダイヤルアップの接続手順は以下の通りである。
（１）発信者は発信端末装置１を介して、最寄りの着信ＲＡＳ３にダイヤルアップする。
（２）データリンク層のプロトコルであるＬＣＰ（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ） を起動し、データリンクの確立および設定の制御を行う。
（３）発信端末装置１は、発信者名と接続先ドメイン名とを含むデータならびにパスワードを着信ＲＡＳ３に転送する。
（４）着信ＲＡＳ３は、接続先判断サーバ９より、トンネル接続先の専用の中継ＲＡＳ５のＩＰアドレスを取得後、中継ＲＡＳ５との間にＬ２ＴＰなどのＰＰＰデータリンク層トンネリングプロトコルを用いてトンネル接続要求を出す。
（５）トンネル接続を終端した専用の中継ＲＡＳ５は、あらかじめ登録されている個人認証サーバ１０により発信者の正当性を確認するため、個人認証サーバ１０と同一のネットワークに属する目的ＲＡＳ８に再発呼接続する。
（６）再発呼接続された目的ＲＡＳ８と中継ＲＡＳ５との間で、ＬＣＰを起動してデータリンク層を確立し、ついでＮＣＰ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）を起動し、ネットワーク層を確立して、ＰＰＰリンクを確立する。
（７）中継ＲＡＳ５と個人認証サーバ１０の間で発信者の正当性を確認した後に、着信ＲＡＳ３と中継ＲＡＳ５の間でＰＰＰトンネリングを確立する。
（８）中継ＲＡＳ５は発信端末装置１に対して、認証の正当性が確認された旨を通知し、発信端末装置１に個人認証サーバ１０のプールしているＩＰアドレスを付与し、発信端末装置１と中継ＲＡＳ５の間でＰＰＰリンクを確立する。
（９）発信端末装置１と接続先のサーバ１５の間でＩＰ通信を開始する。
【００２４】
第二の場合は、図３に示すように着信ＲＡＳ３と目的ＲＡＳ８はトンネリング機能を持ち、中継ＲＡＳ５は一般的なＰＰＰダイヤルアップサーバの場合である。以下、図３の構成における再発呼型ダイヤルアップ接続手順は図５に示す通りである。
（１）発信者は発信端末装置１を介して、最寄りの着信ＲＡＳ３にダイヤルアップする。
（２）データリンク層のプロトコルであるＬＣＰ（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ） を起動し、データリンクの確立および設定の制御を行う。
（３）発信端末装置１は、発信者名と接続先ドメイン名とを含むデータならびにパスワードを着信ＲＡＳ３に転送する。
（４）着信ＲＡＳ３は、接続先判断サーバ９より、トンネル接続先の専用の目的ＲＡＳ８のＩＰアドレスを取得後、目的ＲＡＳ８との間にＬ２ＴＰのＰＰＰデータリンク層トンネリングプロトコルを用いてトンネル接続要求を出す。
（５）一般的なＰＰＰダイヤルアップサーバである中継ＲＡＳ５は、受信したパケットの送信先ＩＰアドレスを参照し、あらかじめ登録されている通常のルーティング処理により目的ＲＡＳ８に再発呼接続する。
（６）再発呼接続された目的ＲＡＳ８と中継ＲＡＳ５との間で、ＬＣＰを起動してデータリンク層を確立し、ついでＮＣＰ（Ｎｅｔｗｏｒｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）を起動し、ネットワーク層を確立してＰＰＰリンクを確立する。
（７）中継ＲＡＳ５は、目的ＲＡＳ８にトンネル接続要求を出す。
（８）個人認証サーバ１０と目的ＲＡＳ８の間で発信者の正当性を確認した後に、着信ＲＡＳ３と目的ＲＡＳ８の間でＰＰＰトンネリングを確立する。
（９）目的ＲＡＳ８は発信端末装置１に対して、認証の正当性が確認された旨を通知し、発信端末装置１に目的ＲＡＳ８のプールしているＩＰアドレスを付与し、発信端末装置１と目的ＲＡＳ８の間でＰＰＰリンクを確立する。
（１０）発信端末装置１と接続先のサーバ１５の間でＩＰ通信を開始する。
【００２５】
前記第一の再発呼型ダイヤルアップＰＰＰ中継接続システムでは、中継ＲＡＳ５と個人認証サーバ１０が、１対１で固定的に対応づけられるため、中継ＲＡＳ５は目的ＲＡＳ８単位に専用に設置する必要があり、経済的でない。また、前記第二の再発呼型ダイヤルアップＰＰＰ中継接続システムでは、目的ＲＡＳ８として一般的なＰＰＰダイヤルアップサーバを使用できずに、トンネル接続を使用した装置が必要であること、また目的ＲＡＳ８単位に中継ＲＡＳ５のポートが必要になり、不経済である。
【００２６】
さらに、前記第二の再発呼型ダイヤルアップＰＰＰ中継接続システムでは、中継ＲＡＳ５と目的ＲＡＳ８の間の公衆電話回線区間はトンネル接続区間となるため、図６に示す通り、カプセル化されたＰＰＰパケットが転送される。このパケットは、通常のＰＰＰパケットと比べてヘッダが冗長となり、スループットが低下するという問題がある。
【００２７】
このようなＬ２ＴＰ接続を用いた再発呼型ダイヤルアップＰＰＰ中継接続システムの研究開発を進めるにあたり、発明者らは、▲１▼中継ＲＡＳ５と個人認証サーバ１０が１対１で固定的に対応づけられる。▲２▼目的ＲＡＳ８として一般的なＰＰＰダイヤルアップサーバを使用できずに、トンネル接続を使用した装置が必要である。▲３▼目的ＲＡＳ８単位に中継ＲＡＳ５のポートが必要になる。カプセル化されたＰＰＰパケットが転送され、スループットが低下する。などの問題点を解決することができるＬ２ＴＰ接続を用いた再発呼型ダイヤルアップＰＰＰ中継接続システムを開発するに至り、その実施例を以下に示す。
【００２８】
（第一実施例）
本発明第一実施例を説明する。図７に示す本発明第一実施例の中継ＲＡＳ５は、符号１１は公衆データ網を介してＰＰＰトンネル接続を終端するデータ回線終端部、符号１２は公衆電話網６を介してＰＰＰ接続を終端する電話回線終端部、符号１３はデータ回線終端部１１で受信した発信者情報から接続先を決定し、電話回線終端部１２に再発呼の指示を行うデータベース７と、接続完了後にデータ回線終端部１１で終端したＰＰＰリンクと電話回線終端部１２で終端したＰＰＰリンク間でＰＰＰパケットをトランスペアレントに中継する機能とを有するＰＰＰパケット中継部１３である。
【００２９】
図１は、本発明のＰＰＰパケット中継装置を再発呼型ダイヤルアップＰＰＰ中継接続システムの中継ＲＡＳ５として使用した構成例である。なお、図１において、着信ＲＡＳ３はＰＰＰトンネリングをサポートしているサーバ、目的ＲＡＳ８は一般的なＰＰＰダイヤルアップサーバである。
【００３０】
図１の構成による再発呼型ダイヤルアップ接続システムの動作シーケンスを図９に示す。以下、図９によって説明する。
（１）発信者は発信端末装置１を介して最寄りの着信ＲＡＳ３にダイヤルアップする。
（２）データリンク層のプロトコルであるＬＣＰ（Ｌｉｎｋ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ） を起動し、データリンクの確立および設定の制御を行う。
（３）発信端末装置１は、発信者情報（ここでは発信者名と接続先ドメイン名とを含むデータ）ならびにパスワードを着信ＲＡＳ３に転送する。
（４）着信ＲＡＳ３は、接続先判断サーバ９より、トンネル接続先の専用の中継ＲＡＳ５のＩＰアドレスを取得後、中継ＲＡＳ５との間にＬ２ＴＰなどのＰＰＰデータリンク層トンネリングプロトコルを用いてトンネル接続要求を出す。
（５）トンネル接続を終端した専用の中継ＲＡＳ５は、発信者情報（発信者名と接続先ドメイン名の組合せ、発信端末装置の電話番号、着信ＲＡＳの電話番号、発信端末装置のＩＤ）から、接続すべき目的ＲＡＳ８の電話番号をデータベース７から抽出し、再ダイヤルアップする。
（６）再発呼接続された目的ＲＡＳ８と中継ＲＡＳ５との間で、ＬＣＰを起動してデータリンク層を確立し、個人認証サーバ１０と目的ＲＡＳ８の間で発信者の正当性を確認した後に、着信ＲＡＳ３と中継ＲＡＳ５の間でＰＰＰトンネリングを確立する。
（７）中継ＲＡＳ５は発信端末装置１に対して、認証の正当性が確認された旨を通知し、発信端末装置１に目的ＲＡＳ８のプールしているＩＰアドレスを付与し、発信端末装置１と目的ＲＡＳ８の間でＰＰＰリンクを確立する。
（８）発信端末装置１と接続先サーバ１５間でＩＰ通信を開始する。
【００３１】
本発明第一実施例によれば、トンネル接続は中継ＲＡＳ５で終端されるので、中継ＲＡＳ５と目的ＲＡＳ３間では通常のＰＰＰ接続と同じヘッダ長で済む。本発明によれば、中継ＲＡＳ５と目的ＲＡＳ３間では図１１（ｂ）に示すパケット構成によりパケットを転送することができる。このためデータのスループットが、目的ＲＡＳ８にトンネル接続技術を実装した場合に比べて大幅に改善される。
【００３２】
本発明第一実施例により、着信ＲＡＳ３からのトンネル接続要求を受信した際の発信者情報と中継ＲＡＳ５に事前に登録されたデータベース７により、複数の候補の中から再発呼すべき目的ＲＡＳ８を選定し、必要に応じて呼毎に接続することが可能になる。したがって、中継ＲＡＳ５は複数の目的ＲＡＳ８で共用可能となり、また、トンネル接続は中継ＲＡＳ５で終端されるので、目的ＲＡＳ８として、Ｌ２ＴＰなどのデータリンク層トンネリングプロトコルを実装していない汎用型の目的ＲＡＳが使用できる。
【００３３】
（第二実施例）
本発明第二実施例を図１０および図１１を参照して説明する。図１０は本発明第二実施例のパターン１の再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図である。図１１は本発明第二実施例のパターン２の再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図である。
【００３４】
現在、ＩＰ電話の使用環境において、端末装置からのＰＰＰを、接続先の装置まで運ぶことは不可能であり、ＩＰ電話の使用環境に対し本発明第一実施例での中継ＲＡＳの機能に機能追加したものを用いることによりＰＰＰでの接続を可能にすることができる。
【００３５】
本発明第二実施例は軽微な機能追加をした中継ＲＡＳ５を使用した応用パターン（パターン１）と、更に機能追加した中継ＲＡＳを使用した応用パターン（パターン２）について説明する。
【００３６】
本発明第二実施例のパターン１について説明する。本発明第一実施例の中継ＲＡＳに対し、ドメイン名等から目的ＲＡＳの電話番号を検索する機能を省略し、軽微な変更のみでＩＰ電話環境でのＰＰＰ接続を実現する。
【００３７】
全体構成は図１と同様であるが、それぞれの機器の位置づけとしては、発信端末装置１はダイヤルおよび通話可能なＩＰ電話機能を持つパーソナルコンピュータ、着信ＲＡＳ３はＩＰ電話ゲートウェイ装置にＰＰＰ接続機能、ＰＰＰトンネリングに必要な機能を付加した装置、中継ＲＡＳ５は本発明第一実施例の中継ＲＡＳ５の再ダイヤルアップ先の検索機能を省略し、着信ＲＡＳ３から転送されてくる接続先ダイヤルによって再ダイヤルアップを行う機能を追加した装置、目的ＲＡＳ８はＩＰ電話ゲートウェイ装置にＰＰＰ接続機能、ＰＰＰトンネリングに必要な機能を付加した装置、接続先サーバ１５はダイヤルおよび通話可能なＩＰ電話機能を持つパーソナルコンピュータである。
【００３８】
本発明第二実施例のパターン２について説明する。本発明第二実施例のパターン１の中継ＲＡＳをさらに改造し、端末間のセッション確立に要する時間の短縮を可能とする。全体構成は図１と同様であるが、それぞれの機器の位置づけとしては、発信端末装置１はダイヤルおよび通話可能なＩＰ電話機能を持つパーソナルコンピュータ、着信ＲＡＳ３はＩＰ電話ゲートウェイ装置にＰＰＰ接続機能、ＰＰＰトンネリングに必要な機能を付加した装置、中継ＲＡＳ５は本発明第一実施例の中継ＲＡＳ５の再ダイヤルアップ先の検索機能を省略し、着信ＲＡＳ３から転送されてくる接続先ダイヤルによって再ダイヤルアップを行い更に目的ＲＡＳ８に対し個別にＬＣＰを確立する機能を追加した装置、目的ＲＡＳ８はＩＰ電話ゲートウェイ装置にＰＰＰ接続機能、ＰＰＰトンネリングに必要な機能を付加した装置、接続先サーバ１５はダイヤルおよび通話可能なＩＰ電話機能を持つパーソナルコンピュータである。
【００３９】
本発明第二実施例のパターン１の動作を図１０を参照して説明する。
（１）発信者は発信端末装置１を介して、最寄りの着信ＲＡＳ３にダイヤルアップする。着信ＲＡＳ３は発信端末１に対してプロンプト（応答メッセージ）を返却する。
（２）発信端末装置１は認証番号（契約ＩＤ、ＰＩＮ：Ｐｅｒｓｏｎａｌ ＩｄｅｎｔｉｆｉｃａｔｉｏｎＮｕｍｂｅｒ 、個人識別番号）を着信ＲＡＳ３に転送する。認証番号により接続先判断サーバ９でサービス提供の可否を判断する。着信ＲＡＳ３はプロンプト（追加ガイダンス）を発信端末装置１に転送する。
（３）発信端末装置１は接続先ダイヤル（目的ＲＡＳの電話番号）を着信ＲＡＳ３に転送する。着信ＲＡＳ３は接続先判断サーバ９よりトンネル接続の専用の中継ＲＡＳ５のＩＰアドレスを取得する。
（４）発信端末装置１はデータリンク層のプロトコルであるＬＣＰを起動しデータリンクの確立および設定の制御を行う。
（５）発信端末装置１は発信者情報（発信者名）ならびにパスワードを着信ＲＡＳ３に転送する。
（６）着信ＲＡＳ３は取得済みの中継ＲＡＳ５のＩＰアドレスにより中継ＲＡＳ５との間にＬ２ＴＰなどのＰＰＰデータリンク層トンネリングプロトコルを用いてトンネル接続要求を出す。
（７）トンネル接続を終端した中継ＲＡＳ５は接続先ダイヤルにより目的ＲＡＳ８に再ダイヤルアップする。
【００４０】
以降（８）から（１０）の手順は、図９に示す本発明第一実施例のシーケンス（６）から（８）と同様である。
【００４１】
本発明第二実施例のパターン２の動作を図１１を参照して説明する。図１１は本発明第二実施例のパターン２の動作を示すシーケンス図である。
（１）発信者は発信端末装置１を介して、最寄りの着信ＲＡＳ３にダイヤルアップする。着信ＲＡＳ３は発信端末１に対してプロンプト（応答メッセージ）を返却する。
（２）発信端末装置１は認証番号（契約ＩＤ、ＰＩＮ）を着信ＲＡＳ３に転送する。認証番号により接続先判断サーバ９でサービス提供の可否を判断する。着信ＲＡＳ３はプロンプト（追加ガイダンス）を発信端末装置１に転送する。
（３）発信端末装置１は接続先ダイヤル（目的ＲＡＳ８の電話番号）を着信ＲＡＳ３に転送する。着信ＲＡＳ３は接続先判断サーバ９よりトンネル接続の専用の中継ＲＡＳ５のＩＰアドレスを取得する。
（４）着信ＲＡＳ３は接続先ダイヤルを中継ＲＡＳ５に転送し、中継ＲＡＳ５は接続先ダイヤルにより目的ＲＡＳ８に再ダイヤルアップする。目的ＲＡＳ８は確認応答を中継ＲＡＳ５、着信ＲＡＳ３を介し発信端末装置１に返す。
（５）発信端末装置１は着信ＲＡＳ３に対しデータリンク層のプロトコルであるＬＣＰを起動しデータリンクの確立および設定の制御を行う。同じく中継ＲＡＳ５は目的ＲＡＳ８に対しデータリンク層のプロトコルであるＬＣＰを起動しデータリンクの確立および設定の制御を行う。
（６）発信端末装置１は発信者情報（発信者名）ならびにパスワードを着信ＲＡＳ３に転送する。
（７）着信ＲＡＳ３は取得済みの中継ＲＡＳ５のＩＰアドレスにより中継ＲＡＳ５との間にＬ２ＴＰによるＰＰＰデータリンク層トンネリングプロトコルを用いてトンネル接続要求を出す。
（８）トンネル接続を終端した中継ＲＡＳ５は発信者情報（発信者名）ならびにパスワードを目的ＲＡＳ８に転送する。目的ＲＡＳ８は個人認証サーバ１０で発信者の正当性を確認した後に、着信ＲＡＳ３と中継ＲＡＳ５の間でＰＰＰトンネリングを確立する。
【００４２】
以降（９）から（１０）の手順は、図９に示す本発明第一実施例のシーケンス（７）から（８）と同様である。
【００４３】
【発明の効果】
以上説明したように、本発明によれば、公衆データ網の区間におけるセキュリティ対策を強化することができる。また、公衆データ網の区間におけるセキュリティ対策を強化しながら中継ＲＡＳを複数のＲＡＳで共有することができる。さらに、公衆データ網の区間におけるセキュリティ対策を強化しながら汎用型の目的ＲＡＳが適用可能である。また、公衆データ網の区間におけるセキュリティ対策を強化しながらスループットの低下を招くことがない。
【図面の簡単な説明】
【図１】本発明第一実施例の再発呼型ダイヤルアップＰＰＰ中継接続システムの概念図。
【図２】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムの要部構成図。
【図３】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムの要部構成図。
【図４】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図。
【図５】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図。
【図６】パケット構成を示す図。
【図７】本発明第一実施例の中継ＲＡＳのブロック構成図。
【図８】本発明第一実施例の中継ＲＡＳのデータベースの構成を示す図。
【図９】本発明第一実施例の再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図。
【図１０】本発明第二実施例のパターン１の再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図。
【図１１】本発明第二実施例のパターン２の再発呼型ダイヤルアップＰＰＰ中継接続システムの動作を示すシーケンス図。
【図１２】再発呼型ダイヤルアップＰＰＰ中継接続システムの概念図。
【符号の説明】
１ 発信端末装置
２ 第一の公衆電話網
３ 着信ＲＡＳ
４ 公衆データ網
５ 中継ＲＡＳ
６ 第二の公衆電話網
７ データベース
８ 目的ＲＡＳ
９ 接続先判断サーバ
１０ 個人認証サーバ
１１ データ回線終端部
１２ 電話回線終端部
１３ ＰＰＰパケット中継部
１５ サーバ

Claims (3)

1. 発信端末装置から第一の公衆電話網を介する着信呼を受ける着信ＲＡＳ（リモート・アクセス・サーバ）と、公衆データ網を介してこの着信ＲＡＳからのＰＰＰ接続呼を第二の公衆電話網に中継接続する中継ＲＡＳとを備えたＰＰＰ中継接続システムにおいて、
   前記中継ＲＡＳには、前記第二の公衆電話網の多数の電話番号に前記公衆データ網のそれぞれ異なるドメインを対応させたデータを保持するデータベースと、前記公衆データ網から到来するＰＰＰ接続呼の発信者情報の中から接続先ドメインの情報を抽出して前記データベースを参照し前記第二の公衆電話網の電話番号を付与し前記第二の公衆電話網にこの付与された電話番号で再発呼する手段とを備え、
   前記着信ＲＡＳおよび前記中継ＲＡＳには、この両ＲＡＳ間にトンネリングプロトコル接続を行う手段を備えた
   ことを特徴とするＰＰＰ中継接続システム。
2. 前記公衆データ網はインターネットである請求項１記載のＰＰＰ中継接続システム。
3. 前記トンネリングプロトコル接続を行う手段は、前記着信ＲＡＳおよび前記中継ＲＡＳの間で認証のためのメッセージを相互に複数回送受信しこの送受信の度に相互でこのメッセージについて同一の演算を行いその演算結果を新たな認証のためのメッセージとする認証手段を含む請求項１記載のＰＰＰ中継接続システム。

Images