JP3662080B2 - ファイアウォール動的制御方法 - Google Patents
ファイアウォール動的制御方法 Download PDFInfo
- Publication number
- JP3662080B2 JP3662080B2 JP22796996A JP22796996A JP3662080B2 JP 3662080 B2 JP3662080 B2 JP 3662080B2 JP 22796996 A JP22796996 A JP 22796996A JP 22796996 A JP22796996 A JP 22796996A JP 3662080 B2 JP3662080 B2 JP 3662080B2
- Authority
- JP
- Japan
- Prior art keywords
- terminal
- firewall
- internal network
- mobile terminal
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0263—Rule management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/029—Firewall traversal, e.g. tunnelling or, creating pinholes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W8/00—Network data management
- H04W8/26—Network addressing or numbering for mobility support
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
- H04W80/04—Network layer protocols, e.g. mobile IP [Internet Protocol]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Business, Economics & Management (AREA)
- General Business, Economics & Management (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Computer And Data Communications (AREA)
- Mobile Radio Communication Systems (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明はファイウォールを動的に制御する方法に関する。
【０００２】
【従来の技術】
社内ネットワークをインターネットに接続している場合、インターネットからの不正アクセスを防ぐ必要がある。但し、外部ネットワークと内部ネットワーク間の通信を完全に遮断すると、ユーザが外出先からインターネット経由でホームネットワークにアクセスしようとしても、これが不可能になる。
【０００３】
（ファイアウォールとフィルタ処理）
そのため、インターネットを経由した外部からの通信を選択的に通過させるファイアウォール（防火壁）の構築が必須となっている。
【０００４】
従来、ファイアウォールでは、内部ネットワークと外部ネットワークの間で通信されるデータパケットの内、予め許可されているパケットのみを通し、それ以外のパケットを遮断するというフィルタ処理が行われている。
【０００５】
フィルタの設定は、通常、送信元端末のＩＰ（Internet Protocol:インターネット通信規約）アドレス、送信先端末のＩＰアドレス、使用プロトコルの種類、及び、ポート番号等を指定することにより行われる。例えば、外部の特定ＩＰアドレスから内部の任意ホスト（端末）へのＴＣＰ（Transmission Control Protocol:伝送制御通信規約）プロトコルによる通信を行う場合、或るポート番号（例えば１１０）を使用しているものに限って許可するといった設定がなされる。
【０００６】
なお、ポート番号とは、ＴＣＰ、ＵＤＰ（User Datagram Protocol）において上位層のプロセスを特定するために使用する識別子である。
【０００７】
しかし、ノート型パソコン等の携帯型コンピュータをユーザが持ち歩き、移動先でインターネットサービスプロバイダ（ＩＳＰ（Internet Service Provider)と略記する）経由のダイヤルアップ接続（ＰＰＰ接続とも称される）によりインターネットに接続して、ホームネットワークへのアクセスを行う場合は、適切なフィルタ処理を行うことが難しい。
【０００８】
これは、インターネットの通信に用いられるＩＰアドレスは４バイトの数値で表されるが、その上位桁部分は端末が接続されているネットワークを表し、下位部分がそのネットワーク内での当該端末の識別番号になっているためである。つまり、ホームネットワークから移動した端末（モーバイルホスト：ＭＨ（Mobile Host)と略記する）でダイヤルアップ接続を行う場合は、その移動端末に割り当てられるＩＰアドレスが接続の度に変わり、ホームネットワークでのＩＰアドレスをそのまま使用して通信を行うことができない。このようにダイヤルアップ接続の場合は移動端末のＩＰアドレスが一定しないことから、、ファイアウォールにおいてデータパケットの送信元端末のＩＰアドレス及び送信先端末のＩＰアドレスを特定してフィルタを設定することが不可能になる。
【０００９】
しかも、仮にファイアウォールのフィルタ設定を適切に行い、権限を持つ移動端末及びそのユーザによる外部から内部へのアクセスのみを許可することが可能になったとしても、同ユーザが普段ホームネットワークでアクセスしている共有ディスク、社内データベース、及び、ＷＷＷ（World Wide Webの略 )の社内向けページといった各種内部ネットワーク資源の利用が可能になるとは限らない。
【００１０】
何故ならば、これら内部ネットワーク資源には個別にアクセス制限が行われている場合があり、その際、クライアント端末のＩＰアドレスに基づいてアクセスの許可及び不許可を決める場合が多いからである。
【００１１】
（モーバイルＩＰ）
次に、現在標準化が進められているモーバイルＩＰ（Mobile-IP)を、図３を参照して説明する。モーバイルＩＰとは、端末が何処に移動してインターネットに接続しても、他の端末が当該移動端末に対して、常に同じＩＰアドレスを用いて通信を行うことを可能にする技術である。但し、現状のモーバイルＩＰは仕様上、ファイアウォールを持つネットワークには未対応である。
【００１２】
図３において、１００はインターネット、２００は移動端末２０１のホームネットワーク、２０２はホームネットワーク２００上のホームエージェント（ＨＡ（Home Agent）と略記する）、２０３はルータ、３００はＩＳＰ、４００は他のネットワーク、４０１は他のネットワーク４００上の端末をそれぞれ示す。
【００１３】
ここでは、移動端末２０１が通常接続されているホームネットワーク２００のＩＰアドレスを［133.128.8.0]とし、同ホームネットワーク２００における移動端末２０１のＩＰアドレスを［133.128.8.81］とし、ホームエージェント２０２のＩＰアドレスを［133.128.8.100]とし、移動端末２０１がＩＳＰ３００にダイアルアップ接続した時に割り当てられるＩＰアドレスを［130.54.20.199]としている。
【００１４】
一般に、或るネットワーク４００の端末４０１から端末２０１宛にパケットが送出されると、図３中に符号５０１で示す経路のように、端末２０１が通常接続されているホームネットワーク２００に配送される。そのため、端末２０１が別のネットワーク例えばＩＳＰ３００に移動している場合には、パケットを移動先のネットワーク３００に転送する必要がある。
【００１５】
この転送を行うため、モーバイルＩＰでは、移動元のネットワークと移動先のネットワークにそれぞれエージェントホストが設置される。移動元ネットワークに設置されるエージェントホストはホームエージェントと呼ばれる。移動先のネットワークに設置されるエージェントホストはフォーリンエージェント（ＦＡ（Foregin Agent)と略記する）と呼ばれる。移動端末自身がフォーリンエージェントの役割を果たすことも可能である。図３では、移動端末２０１がフォーリンエージェントの機能を有するものとしている。
【００１６】
端末２０１がホームネットワーク２００から移動してＩＳＰ３００にダイアルアップ接続３０１を行うと、ＩＳＰ３００から一時的なＩＰアドレス［130.54.20.199]が割り当てられる。
【００１７】
そこで、移動端末２０１はこのＩＰアドレスと、通常接続しているホームネットワーク２００におけるＩＰアドレス［133.128.8.81］とをＩＳＰ３００及びインターネット１００を経由してホームネットワーク２００のホームエージェント２０２に通知しておく。これにより、ホームエージェント２０２はＩＰアドレス［133.128.8.81］を持つ端末２０１が移動中であり、それが一時的に取得したＩＰアドレスが［130.54.20.199]であることを知るので、データベースに記録しておく。
【００１８】
そして、或るネットワーク４００内の端末４０１から通常のＩＰアドレス［133.128.8.81］を用いて端末２０１宛のパケットが届くと、端末２０１の代わりにホームエージェント２０２が受け取る（経路５０２参照）。ホームエージェント２０２は、端末４０１から移動端末２０１宛の前記パケットを、一時的に取得したＩＰアドレス［130.54.20.199]向けのパケットに埋め込み、インターネット１００及びＩＳＰ３００を経由して移動端末２０１に転送する（経路５０３参照）。移動端末２０１は受け取ったパケットから元のパケットを取り出し、必要に応じて送信元の端末４０１宛にＩＳＰ３００及びインターネット１００を経由してパケットを送る（経路５０４参照）。
【００１９】
上述の如く、モーバイルＩＰによれば、端末４０１からは移動中の端末２０１に、それの通常のＩＰアドレス［133.128.8.81］を用いてパケットを送ることができる。
【００２０】
しかし、移動端末２０１とホームエージェント２０２との間では、一時的に取得したＩＰアドレス［130.54.20.199]を用いて通信が行われる。
【００２１】
つまり、現状のモーバイルＩＰでは、移動端末２０１が送出するパケットには一時的に取得したＩＰアドレスを用いて何らの処理も加えないため、通常通りルーティングされる。従って、前述したフィルタ処理によるファイアウォールの設定では、移動端末２０１とホームエージェント２０２間の通信のみを許可するので、移動端末２０１がホームエージェント２０２以外のホームネットワーク２００内の内部ホスト（端末）と通信を行うことができない。これは、各種内部ネットワーク資源への移動端末２０１のアクセスが制限されることを意味する。
【００２２】
【発明が解決しようとする課題】
本発明は上記問題点に鑑み、インターネットサービスプロバイダ（ＩＳＰ）にダイヤルアップ接続中の移動端末及びそのユーザに対して適切なフィルタ設定を行うことができるファイアウォール動的制御方法、並びに、同端末及びユーザが外部からホームネットワーク資源へアクセスすることを適切に許可することができるファイアウォール動的制御方法を提供することを目的とする。
【００２３】
【課題を解決するための手段】
まず本発明では、インターネットサービスプロバイダからユーザ情報を得ることにより、このユーザ情報を基にフィルタの設定を適切に行うことを可能にする。また本発明では、このフィルタ設定に、現在標準化が進められているモーバイルＩＰの技術を改良して組み合わせることにより、ホームネットワーク資源へのアクセス制限の問題を解決する。
【００２４】
即ち、本発明のファイアウォール動的制御方法は、インターネットサービスプロバイダにダイアルアップにより接続中の端末がインターネットを経由してファイアウォール内の内部ネットワークにアクセスする際に、前記インターネットサービスプロバイダから前記内部ネットワークに前記端末のユーザ情報を送ること、前記内部ネットワークはこのユーザ情報を基に前記端末が同内部ネットワークから移動した移動端末か否かを判断すること、前記端末が移動端末である場合に同端末と内部ネットワークとの通信を許可するようにファイアウォールのフィルタを設定すること、前記端末が接続の継続要求を前記内部ネットワークへ定期的に送信すると共に、前記継続要求が途絶えた場合には、前記ファイアウォールのフィルタを自動的に削除することを特徴とする。
【００２５】
また、本発明のファイアウォール動的制御方法は、前記フィルタの設定後、端末と内部ネットワークとの通信をＩＰトンネルにより行うことを特徴とし、或いは、更に前記端末のユーザ情報の送信をインターネットサービスプロバイダに設けたエージェントホストと内部ネットワークに設けたファイアウォールのフィルタの設定を行うファイアウォール管理用ホストとの間で行うこと、前記ＩＰトンネルによる通信を前記端末と内部ネットワークに設けたホームエージェントとの間で行うことを特徴とする。
【００２６】
【発明の実施の形態】
以下、図１と図２を参照して本発明の実施の形態を説明する。図１は本発明のファイアウォール動的制御方法を適用したシステム構成例を示す図、図２はファイアウォールに対応したモーバイルＩＰの説明図である。
【００２７】
図１において、１０はインターネット、２０は複数のホームネットワーク２０Ａ、２０Ｂ、２０Ｃを有する或る内部ネットワーク、２１は通常内部ネットワーク２０に接続されている移動端末、２２はファイアウォール、２３はファイアウォール管理用ホスト、２４は各ホームネットワーク２０Ａ、２０Ｂ、２０Ｃに設けたホームエージェント、３０はＩＳＰ（インターネットサービスプロバイダ）、３１はＩＳＰ３０のプロバイダ認証サーバ、３２はＩＳＰ３０のエージェントホストをそれぞれ示す。
【００２８】
移動端末２１はモーバイルＩＰ用のフォーリンエージェント機能を有し、移動先でＩＳＰ３０にダイアルアップ接続し、インターネット１０を介して内部ネットワーク２０に接続しようとしているものとする。
【００２９】
本実施例では、以下のようにして、ＩＳＰ３０から得るユーザ情報を基にファイアウォールの制御を行う機構と、ファイアウォール２２に対応させたモーバイルＩＰの機構を用意している。
【００３０】
（ファイアウォールの動的制御機構）
まず、図１を参照して、ＩＳＰ３０から得るユーザ情報を基にファイアウォール２２の制御を行うファイアウォールの動的制御機構の構成を説明する。
【００３１】
移動端末２１のユーザがＩＳＰ３０へダイアルアップ接続する際には、ユーザアカウント（ＩＤ）とパスワードを入力する。ＩＳＰ３０では、ユーザの入力データが適正か否かをプロバイダ認証サーバ３１により判定し、適正な場合にのみ、移動端末２１にＩＰアドレスを割り当ててインターネット１００に接続する。そのため、ＩＳＰ３０側では、ユーザアカウントとパスワードを基にどのようなユーザが現在ダイアルアップで接続中であるか、また、その移動端末２１にはどのＩＰアドレスを割り当てたかというユーザ情報を常に把握できてている。
【００３２】
そのため、このユーザ情報をＩＳＰ３０側から内部ネットワーク２０が取得して、現在どのユーザがどのＩＰアドレスを使っているかが判れば、前述のフィルタの設定を適切に行うことが可能になる。これにより、内部ネットワーク２０へのアクセスが予め許されたユーザからの通信のみを許可し、内部へのアクセス権限のないユーザからのアクセスを排除することができる。
【００３３】
そこで、図１に示すように、ファイアウォール管理用ホスト２３を内部ネットワーク２０に設けることにより、フィルタの追加・削除を行う機構を用意する。また、ＩＳＰ３０側にエージェントホスト３２を設け、このエージェントホスト３２とファイアウォール管理用ホスト２３間の通信のみを許可しておく。この通信には、ファイアウォール管理用ホスト２３もエージェントホスト３２も固定したＩＰアドレスを用いることができるので、ファイアウォール用フィルタ設定に何の障害もない。具体的には、下記（１）〜（７）の手順が採られる。なお、下記手順（ｎ）は図１中の同記号（ｎ）に対応している。
【００３４】
（１）外部から内部へのアクセスを行う移動端末２１は、ＩＳＰ３０のエージェントホスト３２経由で、内部ネットワーク２０とのコネクション確立要求を行う。
（２）エージェントホスト３２は、移動端末２１のＩＰアドレスとダイアルアップ接続時のアカウントを調べる。
（３）エージェントホスト３２は、移動端末２１がファイアウォール２２内部へのアクセスを許可された特定アカウントで接続されている場合のみ、移動端末２１からのメッセージをファイアウォール管理用ホスト２３に中継する。
（４）モーバイルＩＰでは移動端末とホームエージェントとの間でエンド・ツー・エンドの認証を行うことになっているので、ファイアウォール管理用ホスト２３を通して移動端末２１とホームエージェント２４との間でエンド・ツー・エンドの認証を行う。
（５）この認証が成功すれば、その旨のメッセージをホームエージェント２４がファイアウォール管理用ホスト２３に送る。
（６）この結果、ファイアウォール管理用ホスト２３は移動端末２１とホームエージェント２４間の通信を通過させるように、ファイアウォール２２のフィルタ設定を変更する。
（７）ファイアウォール２２の設定を変更して移動端末２１とホームエージェント２４間の通信を可能にした時点で、ファイアウォール管理用ホスト２３はその旨をホームエージェント２４へ通知するとともに、エージェントホスト３２経由で移動端末２１へも通知する。この通知を受けて、ホームエージェント２４が移動端末２１へのＩＰトンネルを設定し、また、移動端末２１がホームエージェント２４へのＩＰトンネルを設定することで、双方向ＩＰトンネル４０が設定される。
【００３５】
このＩＰトンネル４０を用いて、移動端末２１が内部ネットワーク２０の各端末との通信を行う。ただし、移動端末２１はコネクションの継続のためのメッセージをファイアウォール管理用ホスト２３へ定期的に送るものとし、継続要求の途絶えたホスト向けのフィルタ設定は、ファイアウォール管理用ホスト２３が自動的に削除するものとしている。
【００３６】
以上により、必要な期間のみ、始点と終点が明確に限定された通信のみを許可するファイアウォール２２の設定が可能である。また、双方向ＩＰトンネル４０の設定が可能である。
【００３７】
前述の如く、現在標準化が進められているモーバイルＩＰの仕様は、ファイアウォール２２の有るネットワーク２０には対応していない。そのため、モーバイルＩＰをファイアウォール２２に対応するように、下記の如く改良し、前述のフィルタの設定法と組み合わせて用いる。
【００３８】
（ファイアウォール対応モーバイルＩＰ）
図２を参照して、モーバイルＩＰとファイアウォール動的制御との組み合わせ方について説明する。
【００３９】
移動端末２１からファイアウォール２２内部の端末２５へ送信するパケットは、図２中の経路５２のように、ホームエージェント２４宛のパケットに埋め込んで送出す。ホームエージェント２４は、受け取ったパケットから元のパケットを取り出す。そして、ホームエージェント２４は図２中の経路５３のように、元のパケットを再びネットワーク２０に送出することで、本来の宛て先である内部端末２５に配送する。図２中の符号２６はルータを示す。なお、ネットワーク２０内に居る場合には、移動端末２１は経路５１で端末２５と通信する。
【００４０】
このように、移動端末２１とホームエージェント２４間で双方向にカプセル化（トンネリング）を行うことにより、ネットワーク２０内で個別にアクセス制限が行われている場合でも、移動端末２１がネットワーク２０に通常接続されている場合のＩＰアドレスに基づいてアクセスを許可できるから、移動端末２１とファイアウォール２２内部の端末２５との通信が可能である。
【００４１】
【発明の効果】
本発明によれば、ダイアルアップ接続中の特定ユーザからの通信のみを通過させるようなファイアウォールの設定が、ＩＳＰとの連携により可能である。
【００４２】
また、本発明によれば、モーバイルＩＰを改良して組み合わせることにより、外部からでも、内部ネットワークに接続している時と全く同じ権限で、普段利用している内部ネットワーク資源へアクセスすることが可能である。
【図面の簡単な説明】
【図１】本発明のファイアウォール動的制御方法を適用したシステム構成例を示す図。
【図２】ファイアウォールに対応したモーバイルＩＰの説明図。
【図３】ファイアウォールに未対応の従来のモーバイルＩＰの説明図。
【符号の説明】
１０ インターネット
２０ 内部ネットワーク
２０Ａ、２０Ｂ、２０Ｃ ホームネットワーク
２１ フォーリンエージェント機能を有する移動端末
２２ ファイアウォール
２３ ファイアウォール管理用ホスト
２４ ホームエージェント
２５ 内部端末
２６ ルータ
３０ ＩＳＰ（インターネットサービスプロバイダ）
３１ プロバイダ認証サーバ
３２ エージェントホスト
４０ 双方向ＩＰトンネル
５１ 移動前の通信経路
５２、５３ 移動後の通信経路
【発明の属する技術分野】
本発明はファイウォールを動的に制御する方法に関する。
【０００２】
【従来の技術】
社内ネットワークをインターネットに接続している場合、インターネットからの不正アクセスを防ぐ必要がある。但し、外部ネットワークと内部ネットワーク間の通信を完全に遮断すると、ユーザが外出先からインターネット経由でホームネットワークにアクセスしようとしても、これが不可能になる。
【０００３】
（ファイアウォールとフィルタ処理）
そのため、インターネットを経由した外部からの通信を選択的に通過させるファイアウォール（防火壁）の構築が必須となっている。
【０００４】
従来、ファイアウォールでは、内部ネットワークと外部ネットワークの間で通信されるデータパケットの内、予め許可されているパケットのみを通し、それ以外のパケットを遮断するというフィルタ処理が行われている。
【０００５】
フィルタの設定は、通常、送信元端末のＩＰ（Internet Protocol:インターネット通信規約）アドレス、送信先端末のＩＰアドレス、使用プロトコルの種類、及び、ポート番号等を指定することにより行われる。例えば、外部の特定ＩＰアドレスから内部の任意ホスト（端末）へのＴＣＰ（Transmission Control Protocol:伝送制御通信規約）プロトコルによる通信を行う場合、或るポート番号（例えば１１０）を使用しているものに限って許可するといった設定がなされる。
【０００６】
なお、ポート番号とは、ＴＣＰ、ＵＤＰ（User Datagram Protocol）において上位層のプロセスを特定するために使用する識別子である。
【０００７】
しかし、ノート型パソコン等の携帯型コンピュータをユーザが持ち歩き、移動先でインターネットサービスプロバイダ（ＩＳＰ（Internet Service Provider)と略記する）経由のダイヤルアップ接続（ＰＰＰ接続とも称される）によりインターネットに接続して、ホームネットワークへのアクセスを行う場合は、適切なフィルタ処理を行うことが難しい。
【０００８】
これは、インターネットの通信に用いられるＩＰアドレスは４バイトの数値で表されるが、その上位桁部分は端末が接続されているネットワークを表し、下位部分がそのネットワーク内での当該端末の識別番号になっているためである。つまり、ホームネットワークから移動した端末（モーバイルホスト：ＭＨ（Mobile Host)と略記する）でダイヤルアップ接続を行う場合は、その移動端末に割り当てられるＩＰアドレスが接続の度に変わり、ホームネットワークでのＩＰアドレスをそのまま使用して通信を行うことができない。このようにダイヤルアップ接続の場合は移動端末のＩＰアドレスが一定しないことから、、ファイアウォールにおいてデータパケットの送信元端末のＩＰアドレス及び送信先端末のＩＰアドレスを特定してフィルタを設定することが不可能になる。
【０００９】
しかも、仮にファイアウォールのフィルタ設定を適切に行い、権限を持つ移動端末及びそのユーザによる外部から内部へのアクセスのみを許可することが可能になったとしても、同ユーザが普段ホームネットワークでアクセスしている共有ディスク、社内データベース、及び、ＷＷＷ（World Wide Webの略 )の社内向けページといった各種内部ネットワーク資源の利用が可能になるとは限らない。
【００１０】
何故ならば、これら内部ネットワーク資源には個別にアクセス制限が行われている場合があり、その際、クライアント端末のＩＰアドレスに基づいてアクセスの許可及び不許可を決める場合が多いからである。
【００１１】
（モーバイルＩＰ）
次に、現在標準化が進められているモーバイルＩＰ（Mobile-IP)を、図３を参照して説明する。モーバイルＩＰとは、端末が何処に移動してインターネットに接続しても、他の端末が当該移動端末に対して、常に同じＩＰアドレスを用いて通信を行うことを可能にする技術である。但し、現状のモーバイルＩＰは仕様上、ファイアウォールを持つネットワークには未対応である。
【００１２】
図３において、１００はインターネット、２００は移動端末２０１のホームネットワーク、２０２はホームネットワーク２００上のホームエージェント（ＨＡ（Home Agent）と略記する）、２０３はルータ、３００はＩＳＰ、４００は他のネットワーク、４０１は他のネットワーク４００上の端末をそれぞれ示す。
【００１３】
ここでは、移動端末２０１が通常接続されているホームネットワーク２００のＩＰアドレスを［133.128.8.0]とし、同ホームネットワーク２００における移動端末２０１のＩＰアドレスを［133.128.8.81］とし、ホームエージェント２０２のＩＰアドレスを［133.128.8.100]とし、移動端末２０１がＩＳＰ３００にダイアルアップ接続した時に割り当てられるＩＰアドレスを［130.54.20.199]としている。
【００１４】
一般に、或るネットワーク４００の端末４０１から端末２０１宛にパケットが送出されると、図３中に符号５０１で示す経路のように、端末２０１が通常接続されているホームネットワーク２００に配送される。そのため、端末２０１が別のネットワーク例えばＩＳＰ３００に移動している場合には、パケットを移動先のネットワーク３００に転送する必要がある。
【００１５】
この転送を行うため、モーバイルＩＰでは、移動元のネットワークと移動先のネットワークにそれぞれエージェントホストが設置される。移動元ネットワークに設置されるエージェントホストはホームエージェントと呼ばれる。移動先のネットワークに設置されるエージェントホストはフォーリンエージェント（ＦＡ（Foregin Agent)と略記する）と呼ばれる。移動端末自身がフォーリンエージェントの役割を果たすことも可能である。図３では、移動端末２０１がフォーリンエージェントの機能を有するものとしている。
【００１６】
端末２０１がホームネットワーク２００から移動してＩＳＰ３００にダイアルアップ接続３０１を行うと、ＩＳＰ３００から一時的なＩＰアドレス［130.54.20.199]が割り当てられる。
【００１７】
そこで、移動端末２０１はこのＩＰアドレスと、通常接続しているホームネットワーク２００におけるＩＰアドレス［133.128.8.81］とをＩＳＰ３００及びインターネット１００を経由してホームネットワーク２００のホームエージェント２０２に通知しておく。これにより、ホームエージェント２０２はＩＰアドレス［133.128.8.81］を持つ端末２０１が移動中であり、それが一時的に取得したＩＰアドレスが［130.54.20.199]であることを知るので、データベースに記録しておく。
【００１８】
そして、或るネットワーク４００内の端末４０１から通常のＩＰアドレス［133.128.8.81］を用いて端末２０１宛のパケットが届くと、端末２０１の代わりにホームエージェント２０２が受け取る（経路５０２参照）。ホームエージェント２０２は、端末４０１から移動端末２０１宛の前記パケットを、一時的に取得したＩＰアドレス［130.54.20.199]向けのパケットに埋め込み、インターネット１００及びＩＳＰ３００を経由して移動端末２０１に転送する（経路５０３参照）。移動端末２０１は受け取ったパケットから元のパケットを取り出し、必要に応じて送信元の端末４０１宛にＩＳＰ３００及びインターネット１００を経由してパケットを送る（経路５０４参照）。
【００１９】
上述の如く、モーバイルＩＰによれば、端末４０１からは移動中の端末２０１に、それの通常のＩＰアドレス［133.128.8.81］を用いてパケットを送ることができる。
【００２０】
しかし、移動端末２０１とホームエージェント２０２との間では、一時的に取得したＩＰアドレス［130.54.20.199]を用いて通信が行われる。
【００２１】
つまり、現状のモーバイルＩＰでは、移動端末２０１が送出するパケットには一時的に取得したＩＰアドレスを用いて何らの処理も加えないため、通常通りルーティングされる。従って、前述したフィルタ処理によるファイアウォールの設定では、移動端末２０１とホームエージェント２０２間の通信のみを許可するので、移動端末２０１がホームエージェント２０２以外のホームネットワーク２００内の内部ホスト（端末）と通信を行うことができない。これは、各種内部ネットワーク資源への移動端末２０１のアクセスが制限されることを意味する。
【００２２】
【発明が解決しようとする課題】
本発明は上記問題点に鑑み、インターネットサービスプロバイダ（ＩＳＰ）にダイヤルアップ接続中の移動端末及びそのユーザに対して適切なフィルタ設定を行うことができるファイアウォール動的制御方法、並びに、同端末及びユーザが外部からホームネットワーク資源へアクセスすることを適切に許可することができるファイアウォール動的制御方法を提供することを目的とする。
【００２３】
【課題を解決するための手段】
まず本発明では、インターネットサービスプロバイダからユーザ情報を得ることにより、このユーザ情報を基にフィルタの設定を適切に行うことを可能にする。また本発明では、このフィルタ設定に、現在標準化が進められているモーバイルＩＰの技術を改良して組み合わせることにより、ホームネットワーク資源へのアクセス制限の問題を解決する。
【００２４】
即ち、本発明のファイアウォール動的制御方法は、インターネットサービスプロバイダにダイアルアップにより接続中の端末がインターネットを経由してファイアウォール内の内部ネットワークにアクセスする際に、前記インターネットサービスプロバイダから前記内部ネットワークに前記端末のユーザ情報を送ること、前記内部ネットワークはこのユーザ情報を基に前記端末が同内部ネットワークから移動した移動端末か否かを判断すること、前記端末が移動端末である場合に同端末と内部ネットワークとの通信を許可するようにファイアウォールのフィルタを設定すること、前記端末が接続の継続要求を前記内部ネットワークへ定期的に送信すると共に、前記継続要求が途絶えた場合には、前記ファイアウォールのフィルタを自動的に削除することを特徴とする。
【００２５】
また、本発明のファイアウォール動的制御方法は、前記フィルタの設定後、端末と内部ネットワークとの通信をＩＰトンネルにより行うことを特徴とし、或いは、更に前記端末のユーザ情報の送信をインターネットサービスプロバイダに設けたエージェントホストと内部ネットワークに設けたファイアウォールのフィルタの設定を行うファイアウォール管理用ホストとの間で行うこと、前記ＩＰトンネルによる通信を前記端末と内部ネットワークに設けたホームエージェントとの間で行うことを特徴とする。
【００２６】
【発明の実施の形態】
以下、図１と図２を参照して本発明の実施の形態を説明する。図１は本発明のファイアウォール動的制御方法を適用したシステム構成例を示す図、図２はファイアウォールに対応したモーバイルＩＰの説明図である。
【００２７】
図１において、１０はインターネット、２０は複数のホームネットワーク２０Ａ、２０Ｂ、２０Ｃを有する或る内部ネットワーク、２１は通常内部ネットワーク２０に接続されている移動端末、２２はファイアウォール、２３はファイアウォール管理用ホスト、２４は各ホームネットワーク２０Ａ、２０Ｂ、２０Ｃに設けたホームエージェント、３０はＩＳＰ（インターネットサービスプロバイダ）、３１はＩＳＰ３０のプロバイダ認証サーバ、３２はＩＳＰ３０のエージェントホストをそれぞれ示す。
【００２８】
移動端末２１はモーバイルＩＰ用のフォーリンエージェント機能を有し、移動先でＩＳＰ３０にダイアルアップ接続し、インターネット１０を介して内部ネットワーク２０に接続しようとしているものとする。
【００２９】
本実施例では、以下のようにして、ＩＳＰ３０から得るユーザ情報を基にファイアウォールの制御を行う機構と、ファイアウォール２２に対応させたモーバイルＩＰの機構を用意している。
【００３０】
（ファイアウォールの動的制御機構）
まず、図１を参照して、ＩＳＰ３０から得るユーザ情報を基にファイアウォール２２の制御を行うファイアウォールの動的制御機構の構成を説明する。
【００３１】
移動端末２１のユーザがＩＳＰ３０へダイアルアップ接続する際には、ユーザアカウント（ＩＤ）とパスワードを入力する。ＩＳＰ３０では、ユーザの入力データが適正か否かをプロバイダ認証サーバ３１により判定し、適正な場合にのみ、移動端末２１にＩＰアドレスを割り当ててインターネット１００に接続する。そのため、ＩＳＰ３０側では、ユーザアカウントとパスワードを基にどのようなユーザが現在ダイアルアップで接続中であるか、また、その移動端末２１にはどのＩＰアドレスを割り当てたかというユーザ情報を常に把握できてている。
【００３２】
そのため、このユーザ情報をＩＳＰ３０側から内部ネットワーク２０が取得して、現在どのユーザがどのＩＰアドレスを使っているかが判れば、前述のフィルタの設定を適切に行うことが可能になる。これにより、内部ネットワーク２０へのアクセスが予め許されたユーザからの通信のみを許可し、内部へのアクセス権限のないユーザからのアクセスを排除することができる。
【００３３】
そこで、図１に示すように、ファイアウォール管理用ホスト２３を内部ネットワーク２０に設けることにより、フィルタの追加・削除を行う機構を用意する。また、ＩＳＰ３０側にエージェントホスト３２を設け、このエージェントホスト３２とファイアウォール管理用ホスト２３間の通信のみを許可しておく。この通信には、ファイアウォール管理用ホスト２３もエージェントホスト３２も固定したＩＰアドレスを用いることができるので、ファイアウォール用フィルタ設定に何の障害もない。具体的には、下記（１）〜（７）の手順が採られる。なお、下記手順（ｎ）は図１中の同記号（ｎ）に対応している。
【００３４】
（１）外部から内部へのアクセスを行う移動端末２１は、ＩＳＰ３０のエージェントホスト３２経由で、内部ネットワーク２０とのコネクション確立要求を行う。
（２）エージェントホスト３２は、移動端末２１のＩＰアドレスとダイアルアップ接続時のアカウントを調べる。
（３）エージェントホスト３２は、移動端末２１がファイアウォール２２内部へのアクセスを許可された特定アカウントで接続されている場合のみ、移動端末２１からのメッセージをファイアウォール管理用ホスト２３に中継する。
（４）モーバイルＩＰでは移動端末とホームエージェントとの間でエンド・ツー・エンドの認証を行うことになっているので、ファイアウォール管理用ホスト２３を通して移動端末２１とホームエージェント２４との間でエンド・ツー・エンドの認証を行う。
（５）この認証が成功すれば、その旨のメッセージをホームエージェント２４がファイアウォール管理用ホスト２３に送る。
（６）この結果、ファイアウォール管理用ホスト２３は移動端末２１とホームエージェント２４間の通信を通過させるように、ファイアウォール２２のフィルタ設定を変更する。
（７）ファイアウォール２２の設定を変更して移動端末２１とホームエージェント２４間の通信を可能にした時点で、ファイアウォール管理用ホスト２３はその旨をホームエージェント２４へ通知するとともに、エージェントホスト３２経由で移動端末２１へも通知する。この通知を受けて、ホームエージェント２４が移動端末２１へのＩＰトンネルを設定し、また、移動端末２１がホームエージェント２４へのＩＰトンネルを設定することで、双方向ＩＰトンネル４０が設定される。
【００３５】
このＩＰトンネル４０を用いて、移動端末２１が内部ネットワーク２０の各端末との通信を行う。ただし、移動端末２１はコネクションの継続のためのメッセージをファイアウォール管理用ホスト２３へ定期的に送るものとし、継続要求の途絶えたホスト向けのフィルタ設定は、ファイアウォール管理用ホスト２３が自動的に削除するものとしている。
【００３６】
以上により、必要な期間のみ、始点と終点が明確に限定された通信のみを許可するファイアウォール２２の設定が可能である。また、双方向ＩＰトンネル４０の設定が可能である。
【００３７】
前述の如く、現在標準化が進められているモーバイルＩＰの仕様は、ファイアウォール２２の有るネットワーク２０には対応していない。そのため、モーバイルＩＰをファイアウォール２２に対応するように、下記の如く改良し、前述のフィルタの設定法と組み合わせて用いる。
【００３８】
（ファイアウォール対応モーバイルＩＰ）
図２を参照して、モーバイルＩＰとファイアウォール動的制御との組み合わせ方について説明する。
【００３９】
移動端末２１からファイアウォール２２内部の端末２５へ送信するパケットは、図２中の経路５２のように、ホームエージェント２４宛のパケットに埋め込んで送出す。ホームエージェント２４は、受け取ったパケットから元のパケットを取り出す。そして、ホームエージェント２４は図２中の経路５３のように、元のパケットを再びネットワーク２０に送出することで、本来の宛て先である内部端末２５に配送する。図２中の符号２６はルータを示す。なお、ネットワーク２０内に居る場合には、移動端末２１は経路５１で端末２５と通信する。
【００４０】
このように、移動端末２１とホームエージェント２４間で双方向にカプセル化（トンネリング）を行うことにより、ネットワーク２０内で個別にアクセス制限が行われている場合でも、移動端末２１がネットワーク２０に通常接続されている場合のＩＰアドレスに基づいてアクセスを許可できるから、移動端末２１とファイアウォール２２内部の端末２５との通信が可能である。
【００４１】
【発明の効果】
本発明によれば、ダイアルアップ接続中の特定ユーザからの通信のみを通過させるようなファイアウォールの設定が、ＩＳＰとの連携により可能である。
【００４２】
また、本発明によれば、モーバイルＩＰを改良して組み合わせることにより、外部からでも、内部ネットワークに接続している時と全く同じ権限で、普段利用している内部ネットワーク資源へアクセスすることが可能である。
【図面の簡単な説明】
【図１】本発明のファイアウォール動的制御方法を適用したシステム構成例を示す図。
【図２】ファイアウォールに対応したモーバイルＩＰの説明図。
【図３】ファイアウォールに未対応の従来のモーバイルＩＰの説明図。
【符号の説明】
１０ インターネット
２０ 内部ネットワーク
２０Ａ、２０Ｂ、２０Ｃ ホームネットワーク
２１ フォーリンエージェント機能を有する移動端末
２２ ファイアウォール
２３ ファイアウォール管理用ホスト
２４ ホームエージェント
２５ 内部端末
２６ ルータ
３０ ＩＳＰ（インターネットサービスプロバイダ）
３１ プロバイダ認証サーバ
３２ エージェントホスト
４０ 双方向ＩＰトンネル
５１ 移動前の通信経路
５２、５３ 移動後の通信経路
Claims (3)
- インターネットサービスプロバイダにダイアルアップにより接続中の端末がインターネットを経由してファイアウォール内の内部ネットワークにアクセスする際に、
前記インターネットサービスプロバイダから前記内部ネットワークに前記端末のユーザ情報を送ること、
前記内部ネットワークはこのユーザ情報を基に前記端末が同内部ネットワークから移動した移動端末か否かを判断すること、
前記端末が移動端末である場合に同端末と内部ネットワークとの通信を許可するようにファイアウォールのフィルタを設定すること、
前記端末が接続の継続要求を前記内部ネットワークへ定期的に送信すると共に、前記継続要求が途絶えた場合には、前記ファイアウォールのフィルタを自動的に削除することを特徴とするファイアウォール動的制御方法。 - 前記フィルタの設定後、前記端末と内部ネットワークとの通信をＩＰトンネルにより行うことを特徴とする請求項１に記載のファイアウォール動的制御方法。
- 前記端末のユーザ情報の送信をインターネットサービスプロバイダに設けたエージェントホストと内部ネットワークに設けたファイアウォールのフィルタの設定を行うファイアウォール管理用ホストとの間で行うこと、
前記ＩＰトンネルによる通信を前記端末と内部ネットワークに設けたホームエージェントとの間で行うことを特徴とする請求項２に記載のファイアウォール動的制御方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22796996A JP3662080B2 (ja) | 1996-08-29 | 1996-08-29 | ファイアウォール動的制御方法 |
| GB9718374A GB2316841B (en) | 1996-08-29 | 1997-08-29 | Method for dynamically controlling a firewall |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP22796996A JP3662080B2 (ja) | 1996-08-29 | 1996-08-29 | ファイアウォール動的制御方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH1070576A JPH1070576A (ja) | 1998-03-10 |
| JP3662080B2 true JP3662080B2 (ja) | 2005-06-22 |
Family
ID=16869102
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP22796996A Expired - Fee Related JP3662080B2 (ja) | 1996-08-29 | 1996-08-29 | ファイアウォール動的制御方法 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP3662080B2 (ja) |
| GB (1) | GB2316841B (ja) |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6779118B1 (en) | 1998-05-04 | 2004-08-17 | Auriq Systems, Inc. | User specific automatic data redirection system |
| US7188180B2 (en) | 1998-10-30 | 2007-03-06 | Vimetx, Inc. | Method for establishing secure communication link between computers of virtual private network |
| ATE492973T1 (de) | 1998-10-30 | 2011-01-15 | Virnetx Inc | Netzwerkprotokoll zur geschützten kommunikation |
| US6502135B1 (en) | 1998-10-30 | 2002-12-31 | Science Applications International Corporation | Agile network protocol for secure communications with assured system availability |
| US10511573B2 (en) | 1998-10-30 | 2019-12-17 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| US7418504B2 (en) | 1998-10-30 | 2008-08-26 | Virnetx, Inc. | Agile network protocol for secure communications using secure domain names |
| AUPP776498A0 (en) * | 1998-12-17 | 1999-01-21 | Portus Pty Ltd | Local and remote monitoring using a standard web browser |
| US6662228B1 (en) * | 2000-02-01 | 2003-12-09 | Sun Microsystems, Inc. | Internet server authentication client |
| FR2810180B1 (fr) * | 2000-06-08 | 2005-04-29 | Cit Alcatel | Procede destine a assurer un controle d'acces pour et/ou vis-a-vis d'utilisateurs accedant par des terminaux au reseau internet, au travers d'un noeud d'acces prive, et agencements pour la mise en oeuvre d'un tel procede |
| US7349967B2 (en) | 2000-07-21 | 2008-03-25 | Samsung Electronics Co., Ltd. | Architecture for home network on world wide web with private-public IP address/URL mapping |
| US6915436B1 (en) | 2000-08-02 | 2005-07-05 | International Business Machines Corporation | System and method to verify availability of a back-up secure tunnel |
| US6668282B1 (en) | 2000-08-02 | 2003-12-23 | International Business Machines Corporation | System and method to monitor and determine if an active IPSec tunnel has become disabled |
| CN1270248C (zh) * | 2000-09-27 | 2006-08-16 | 索尼株式会社 | 家庭网络系统 |
| US20030002637A1 (en) * | 2000-10-26 | 2003-01-02 | Nobuhito Miyauchi | Internet telephone network system, network access method and talking device adapter |
| GB2373418A (en) * | 2001-03-16 | 2002-09-18 | Kleinwort Benson Ltd | Method and system to provide and manage secure access to internal computer systems from an external client |
| EP1378093B1 (en) * | 2001-04-09 | 2012-08-08 | Hewlett-Packard Development Company, L.P. | Authentication and encryption method and apparatus for a wireless local access network |
| JP4497443B2 (ja) * | 2001-09-27 | 2010-07-07 | 株式会社インターリンク | ユーザ情報利用システム |
| KR100452143B1 (ko) * | 2001-10-16 | 2004-10-08 | 주식회사 플랜티넷 | 비대칭 트래픽 흐름 방식을 이용한 웹 필터링 장치 및방법 |
| JP2003209561A (ja) * | 2002-01-11 | 2003-07-25 | Nec Corp | 送信元ｉｐアドレスによるセキュリティ強化方式 |
| DE10201627B4 (de) * | 2002-01-16 | 2006-05-04 | Orga Systems Enabling Services Gmbh | Verfahren und digitale Netzkomponente zum Schutz gegen unerwünschte Daten |
| FI20021802A (fi) * | 2002-10-09 | 2004-04-10 | Tycho Technologies Oy | Hajautetun palomuurin hallinta |
| JP2004180155A (ja) | 2002-11-28 | 2004-06-24 | Ntt Docomo Inc | 通信制御装置、ファイアウォール装置、通信制御システム、及び、データ通信方法 |
| US7616597B2 (en) * | 2002-12-19 | 2009-11-10 | Intel Corporation | System and method for integrating mobile networking with security-based VPNs |
| DE10336108B3 (de) * | 2003-08-06 | 2005-05-25 | Siemens Ag | Verfahren und Vorrichtung zur Verhinderung von Paketattacken auf mobile Teilnehmer |
| JP4666986B2 (ja) * | 2004-06-03 | 2011-04-06 | 株式会社リコー | 通信方法、通信許可サーバ |
| JP4405360B2 (ja) * | 2004-10-12 | 2010-01-27 | パナソニック株式会社 | ファイアウォールシステム及びファイアウォール制御方法 |
| JP4563135B2 (ja) * | 2004-10-19 | 2010-10-13 | エヌ・ティ・ティ・コミュニケーションズ株式会社 | ゲートウェイ装置 |
| JP2006211222A (ja) | 2005-01-27 | 2006-08-10 | Nec Corp | フィルタリング方法およびファイアウォールシステム |
| JP4715920B2 (ja) * | 2006-03-29 | 2011-07-06 | 富士通株式会社 | 設定方法および管理装置 |
| JP4729638B2 (ja) * | 2010-01-05 | 2011-07-20 | 株式会社インターリンク | ユーザ情報利用システム |
| JP2010220252A (ja) * | 2010-06-09 | 2010-09-30 | Nec Corp | 移動管理システム、移動管理サーバ及びそれらに用いる移動管理方法並びにそのプログラム |
| JP5809086B2 (ja) * | 2012-03-15 | 2015-11-10 | 西日本電信電話株式会社 | 携帯端末在圏検知に基づくポート開閉制御方法 |
| CN103415008A (zh) * | 2013-07-24 | 2013-11-27 | 牟大同 | 一种加密通信方法和加密通信系统 |
-
1996
- 1996-08-29 JP JP22796996A patent/JP3662080B2/ja not_active Expired - Fee Related
-
1997
- 1997-08-29 GB GB9718374A patent/GB2316841B/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| GB9718374D0 (en) | 1997-11-05 |
| GB2316841B (en) | 2001-03-28 |
| GB2316841A (en) | 1998-03-04 |
| JPH1070576A (ja) | 1998-03-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3662080B2 (ja) | ファイアウォール動的制御方法 | |
| US7908475B2 (en) | Method and apparatus for transferring a communicaton session | |
| JP4349365B2 (ja) | 制御情報の伝送方法、中継サーバ、及び被制御装置 | |
| US7042879B2 (en) | Method and apparatus for transferring a communication session | |
| JP3492865B2 (ja) | 移動計算機装置及びパケット暗号化認証方法 | |
| US9270661B2 (en) | Communication network system, gateway, data communication method and program providing medium | |
| US7228415B2 (en) | Method and apparatus for transferring a communication session | |
| JP3855595B2 (ja) | 通信システム、通信方法及び通信装置 | |
| US7911973B2 (en) | Moving router, home agent, router position registration method, and moving network system | |
| CN1813454B (zh) | 无线通信网络上的移动单元会话管理的系统和方法 | |
| US7743158B2 (en) | Access network dynamic firewall | |
| US6684243B1 (en) | Method for assigning a dual IP address to a workstation attached on an IP data transmission network | |
| US7925693B2 (en) | NAT access control with IPSec | |
| US7734770B2 (en) | System and method for monitoring information in a network environment | |
| RU2406267C2 (ru) | Способ и устройство для динамического назначения домашнего адреса домашним агентом при организации межсетевого взаимодействия множества сетей | |
| RU2316129C2 (ru) | Безопасность в сетях произвольного уровня локализации | |
| US20060233144A1 (en) | Mobility support apparatus for mobile terminal | |
| JP2004180155A (ja) | 通信制御装置、ファイアウォール装置、通信制御システム、及び、データ通信方法 | |
| EP1076975A1 (en) | User specific automatic data redirection system | |
| US7095857B2 (en) | Key distribution system for protection of route-update notification in micromobility networks | |
| JP4253569B2 (ja) | 接続制御システム、接続制御装置、及び接続管理装置 | |
| US20030196118A1 (en) | Service control network and its control method | |
| JP4495049B2 (ja) | パケット通信サービスシステム、パケット通信サービス方法、エッジ側ゲートウェイ装置、およびセンタ側ゲートウェイ装置 | |
| EP1593230B1 (en) | Terminating a session in a network | |
| JP3616571B2 (ja) | インターネット中継接続におけるアドレス解決方式 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20041109 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20041116 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050113 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20050315 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20050322 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |