JP3688282B2 - クライアント機器への接続をルーティングするためのサーバ - Google Patents

Description

この発明は、ＩＰｖ４（Internet Protocol version 4）が普及した現状のインフラ環境の下で、比較的簡易な手段により家庭内ネットワークとインターネット間の双方向の通信を可能とする、クライアント機器とサーバの接続方法、およびそれに用いるサーバ、ネットワーク対応家電に関するものである。

一般に、インターネットを中心とした公衆ネットワークを通したサービス提供環境においては、全ての情報の価値は、クライアント側ではなく、サーバ側に集まるようになっている。

すなわち、各クライアントである端末機器は、基本的にインターネット上の情報を閲覧するための単なるビューワーにしか過ぎない。また、各クライアントはインターネット側に様々な情報の要求を発しており、インターネット側ではそのような各クライアントの情報を得ることができる。すなわち、全ての情報は、インターネット側に集められ、インターネット側からは定型的な情報が一方的に与えられるに過ぎない。このため、クライアント端末機を製造しているメーカーは付加価値が生み出しづらい状況となっている。

このような状況を変えるためには、アクセス方向を逆行させ、サーバとクライアントの立場を逆転させることが必要である。すなわち、インターネットに接続される家庭内ネットワークがある場合、インターネット側から家庭内ネットワークへのアクセスが開始され、家庭内ネットワーク側からインターネット側へサービスが提供されるような状態を作り出す必要がある。

このためには、ホームネットワークに接続された機器のそれぞれが、インターネットワーク側からユニークに特定できること、家庭内のルーティングの問題、セキュリティの問題を解決する必要がある。このような課題に対応し、ひとつの解決を見出せる技術として、ＩＰｖ６（Internet Protocol version 6: 第６世代インターネットプロトコル）がある。

しかしながら、現在の日本のキャリアやインターネットサービスプロバイダを取り巻く環境を鑑みると、ＩＰｖ６の普及にはかなりの時間がかかるものと考えられる。例えば、現在使用しているＩＰｖ４の機材償却に最低２年〜３年は必要であり、テスト的なサービスが行われているのみである。

今すぐにメーカーがＩＰｖ６対応ネットワークを実現するには、ＩＳＰレベルのサービスにまで手を出すしかないが、非常にコストがかかることであり、多くのメーカーにとって現実的ではない。家庭内ネットワークの事情が様々で非常に大きく異なることや、キャリアやＩＳＰによって接続の仕組みが大きく異なることもあり、これらの差を吸収して画一的なアプローチでＩＰｖ６環境を実現するための仕組みが必要である。

この出願に係る発明の新規性や進歩性を否定するものではないが、上述した事情に関連する先行技術文献として下記のものがある。
特開２００１−２７４８４５号公報

従来のＩＰｖ４環境下で、ＩＰｖ６ネットワークで実現されるような家庭内ネットワークとインターネットとの間の双方向のアクセスを実現しようとする場合、以下のような問題がある。

例えば、現在のＩＰｖ４環境下においては、自宅にネットワーク家電を設置する場合、自宅ネットワークを通して、インターネットに接続されたルータに繋げて使用する。このため、ネットワーク家電のＩＰアドレスは、プライベートアドレスになってしまい、自宅ネットワーク以外からはアクセスすることはできない。

そこで、従来は、自宅のネットワーク家電にアクセスするために、ネットワーク家電をコントロールする機能を有する専用のルータを使用したり、ネットワーク家電をコントロールするための情報を一度インターネット上に設置されたデータセンターに蓄積し、ネットワーク家電からポーリングを行って取りに行く必要があった。

しかし、専用のルータを使用した場合、汎用性が低くなりコストも嵩む。ポーリングを行ってコントロール情報を取りに行く場合、リアルタイムでのアクセスは行えず、ネットワークやサーバへの負荷も高くなる。

この発明はこのような事情に鑑みてなされたもので、比較的簡易な手段により家庭内ネットワークとインターネット間の双方向の通信が可能なり、クライアント側のネットワーク家電等を製造するメーカーが独自の付加価値を見出すことができるインターネット接続システムを提供することを目的とするものである。

上記目的を達成するため、この発明の第１の主要な側面によれば、ネットワーク対応家電であって、インターネット上に置かれたサーバから所定の指令を含むパケットを受け取り、この所定の指令に基づいて前記ネットワーク家電を制御するように構成された制御部と、前記サーバーのグローバルアドレスを記憶するサーバアドレス記憶部と、前記サーバのグローバルアドレスに基づき、このネットワーク対応家電とサーバとの間にトンネリング接続を確立するためのトンネリング確立部と、前記トンネリング接続を介したサーバとの間で通信されるパケットをカプセリング／ディカプセリングし、前記制御部若しくは前記サーバにルーティングするパケット処理装置とを有し、前記インターネット上に置かれたサーバーを介して他のインターネット接続された端末から遠隔制御可能であることを特徴とするネットワーク対応家電が提供される。ここで、このネットワーク対応家電は、インターネット上に置かれたトンネリング仲介サーバのアドレスを記憶する仲介サーバアドレス記憶部と、この仲介サーバアドレスに基づいて前記仲介サーバにアクセスし、この仲介サーバから前記サーバのアドレスを受け取るサーバアドレス取得部とをさらに有するものであることが好ましい。

このような構成によれば、ネットワーク家電等のクライアント機器に関する全ての通信はキャリアやＩＳＰに関らず、前記インターネット上のサーバを通して行われることになるから、家庭や職場のホームネットワーク上のネットワーク家電やサーバを前記サーバの所有者が自由に設定・制御することが可能になる。これにより、従来問題であった、インターネット上のサーバからのプライベートネットワーク中のクライアント機器の個体認識、家庭内ルーティング及びセキュリティの問題を全て解決でき、極めてオープンかつ、クローズドなネットワークの構築を実現することが可能になる。

また、この発明の第２の主要な側面によれば、クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置と、前記クライアント機器若しくは／及び前記中継装置が所定の機種であるかを判別する機種判別部と、前記機種判別部による判断結果に基づいて前記クライアント機器に送信する命令をこのクライアント機器を制御するための所定形式のコマンドに変換するコマンド変換部とを有することを特徴とするサーバが提供される。

このような構成によれば、このネットワーク対応家電に関する全ての通信はキャリアやＩＳＰに関らず、このサーバを通して行われることになるから、家庭や職場のホームネットワーク上のネットワーク家電やサーバを前記サーバの所有者が自由に設定・制御することが可能になる。これにより、従来問題であった、インターネット上のサーバからのプライベートネットワーク中のネットワーク対応機器の個体認識、家庭内ルーティング及びセキュリティの問題を全て解決でき、極めてオープンかつ、クローズドなネットワークの構築を実現することが可能になる。

この発明の１の実施形態によれば、このサーバは、さらに、前記機種判別部により前記クライアント機器若しくは中継装置が所定の種別でないと判断された場合、それに基づいて当該通信セッションを切断若しくはパケットの送受信を制限する通信セッション切断部が設けられていることが望ましい。

この発明の第３の主要な側面によれば、クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置とを備え、前記クライアント機器は、前記中継装置とは通信可能であるが、自らはインターネットに接続することができない周辺装置を含むものであり、前記周辺装置に送信する命令をこの周辺機器を制御するための所定形式のコマンドに変換するコマンド変換部を有することを特徴とするサーバが提供される。

この発明の第４の主要な側面によれば、クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置と、前記クライアント機器若しくは／及び中継装置が接続された第１のネットワークの環境が所定の種別であるかを判別するネットワーク種別判別部とを有することを特徴とするサーバが提供される。この場合、さらに、前記クライアント機器若しくは中継装置が接続されたプライベートネットワーク環境が所定の種別でないと判断された場合、それに基づいて当該通信セッションを切断若しくはパケットの送受信を制限する通信セッション切断部を有することが好ましい。

また、この発明の第５の主要な側面によれば、クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置と、前記クライアント機器若しくは／及び中継装置の動作状態、使用状態、位置情報の少なくとも１つ又は複数の情報を取得する状態情報取得部とを有することを特徴とするサーバが提供される。

このような構成によれば、ネットワーク家電等のクライアント機器に関する全ての通信はキャリアやＩＳＰに関らず、前記インターネット上のサーバを通して行われることになるから、家庭や職場のホームネットワーク上のネットワーク家電やサーバを前記サーバの所有者が自由に設定・制御することが可能になる。これにより、従来問題であった、インターネット上のサーバからのプライベートネットワーク中のクライアント機器の個体認識、家庭内ルーティング及びセキュリティの問題を全て解決でき、極めてオープンかつ、クローズドなネットワークの構築を実現することが可能になる。

この発明の更なる他の特徴と顕著な効果は次の発明を実施するための最良の形態の項に記載された実施形態及び図面を参照することによって当業者にとって理解される。

以下、この発明の実施の形態を図面を参照して説明する。

図１は、この実施形態に係るネットワーク構成の例を示したものである。

図中１は、ＩＰｖ４（第１の通信プロトコル）で通信を行う各種クライアント・ネットワーク家電２（以下「ネットワーク家電」という）…が接続されてなるホームネットワークである。このホームネットワーク１は例えば各家庭に導入されたＬＡＮによって構成される。また、各ネットワーク家電２には、この発明の中継装置３がインストールされている。

そして、このホームネットワーク１は、通信キャリア／ＩＳＰを介してインターネット網４に接続されている。このインターネット網４では、ＩＰｖ４（第２の通信プロトコル）を用いて通信が行なわれるようになっている。

そして、このインターネット網４には、前記ホームネットワーク１上のネットワーク家電２の通信を制御するＩｎｔｅｒＳｅｒｖｅｒ６（この発明の「サーバ」）が接続されている。このＩｎｔｅｒＳｅｒｖｅｒ６は、後で詳しく説明するように、前記ネットワーク家電２と、インターネット網４上若しくは他のホーム／グローバルネットワーク１ａ上の全てのネットワーク家電２ａ、パーソナルコンピュータ２ｂ、サーバ２ｃとの間の接続を仲介する機能を有するものである。

ここで、中継装置３とＩｎｔｅｒＳｅｒｖｅｒ６は、同じメーカー若しくは統一された規格の下に製造されることが意図されており、予め連動するように設計されたものである。そして、中継装置３には、後で説明するように、ＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４でのプライベートアドレスが付与され、ＩＳＰやキャリアを問わず前記ＩｎｔｅｒＳｅｒｖｅｒ６にトンネリング接続によるＴＣＰ／ＩＰセッションが確立されて通信ができるようになっている。また、前記ホームネットワーク１に接続されるネットワーク家電２についても、前記中継装置３等と同じメーカー若しくは統一された規格の下に製造されたものであることが意図されており、例えば、前記中継装置３のＩＰアドレスはこのネットワーク家電２の機種、その他の情報に基づいて、ユニークに生成されるようになっている。

なお、前記ネットワーク家電２が自らはインターネットに接続できないビデオやテレビのような家電であっても良い。この場合には、前記中継装置３とネットワーク家電２は所定の通信インタフェース（ＩＥＥＥ１３９４）を介して接続され、各家電２のＩＤ（ユニークＩＤ）に対して仮想ＩＰアドレスを割り付けておけば良い。

図２は、前記ネットワーク家電２及び中継装置３を示す概略構成図である。

この中継装置３は、前記ＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４でのグローバルアドレスを記憶するサーバアドレス記憶部１０と、この中継装置３に割り当てられたＩＰｖ４でのプライベートアドレスを記憶する中継装置アドレス記憶部９と、ＩｎｔｅｒＳｅｒｖｅｒ６のアドレスに基づいてＩｎｔｅｒＳｅｒｖｅｒ６との間でトンネリング接続を確立するトンネリングセッション確立部１１と、ＩＰｖ４でのパケットをＩＰｖ４でカプセリング／ディカプセリングして前記ＩｎｔｅｒＳｅｒｖｅｒ６とのネットワーク家電側Ｉ／Ｆ・制御部２０間でトンネリング送受信を行うためのカプセリング処理部１２と、前記ディカプセリングされた前記ＩｎｔｅｒＳｅｒｖｅｒ６側からのパケットをネットワーク家電２にルーティングするためのルーティング処理部１３と、パケットの送受信を行うパケット送受信部１４とを有する。又、この中継装置３には、ネットワーク家電２のアドレスを生成する場合等のためにアドレス生成部１５が設けられている。

このような構成によれば、前記ネットワーク家電２からのパケット若しくはネットワーク家電２へのパケットを前記ＩｎｔｅｒＳｅｒｖｅｒ６と中継装置３との間に確立されたＩＰｖ４によるトンネルを通して送受信することができる。

また、図３は、前記ＩｎｔｅｒＳｅｒｖｅｒ６を示す概略構成図である。

このＩｎｔｅｒＳｅｒｖｅｒ６には、中継装置３のＩＰｖ４でのプライベートアドレス１６ａ（トンネリングセッションを特定する情報）及び前記クライアント機器のＩＰｖ６でのグローバルアドレス１６ｂを関連付けて記憶するアドレス記憶部１６と、前記中継装置３のアドレスに基づいてこの中継装置３との間でトンネリング接続を確立するトンネリングセッション確立部１７と、前記ネットワーク家電２との間の通信を可能にするためにＩＰｖ４でのパケットをＩＰｖ４でカプセリング／ディカプセリングするカプセリング処理部１８と、前記ネットワーク家電２と他の端末・サーバとの間の通信をルーティングするルーティング部１９とを有する。また、このＩｎｔｅｒＳｅｒｖｅｒ６は、前記ネットワーク家電２若しくは中継装置３のＩＰｖ４アドレスに基づいてこのネットワーク家電２の種別を判別する機種判別部２１と、この判別結果に基づいて前記ネットワーク家電２への命令を所定のコマンドに変換して設定するコマンド設定部２２と、トンネル送信されるＩＰｖ４パケットを所定のルールでフィルタリングするフィルタ部２３と、所定の場合通信セッションを切断する通信セッション切断部２４とを有する。そして、パケットの送受信は送受信処理部２５によって行われるようになっている。

また、このＩｎｔｅｒＳｅｒｖｅｒ６は、ユーザ管理サーバ３０に接続されている。このユーザ管理サーバ３０は、後で詳しく説明するように、各中継装置３や各ネットワーク家電２のユーザの情報を管理するものであり、各ユーザのＩＤ、パスワード及び課金情報等の会員情報の他、機種情報やネットワーク等を格納するユーザ情報管理ＤＢ３１を有する。

前記ユーザ管理ＤＢ３１の情報は、前記トンネリングセッション確立部１７におけるトンネリングセッション確立の際に利用されるようになっている。すなわち、図３Ａに示すように、このトンネリングセッション確立部１７には、さらに、前記ユーザ情報に基いて各ユーザの認証を行うユーザ認証部２８と、前記中継装置３にトンネリングセッション確立用のＩＰｖ４プライベートアドレスを割当てる中継装置ＩＰアドレス割当部２９とが設けられている。ここで、各中継装置に割当てられるＩＰアドレスは、ＩＰｖ４であれば任意のアドレス体系を使用でき、例えば、１０．×××．×××．×××等のプライベートアドレスを割当てることができる。前記ユーザ、機種、ネットワークの情報に応じて所定のルールに従って生成される。なお、中継装置３のアドレス生成方法はこれに限定されるものではない。

さらに、このＩｎｔｅｒＳｅｒｖｅｒ６は、インターネット４（ＩＰｖ４ネットワーク）上で公開されたＷｅｂサーバ３２を有し、前記中継装置３やネットワーク家電２のユーザからの要求を受け付けて各種設定を行わせることを可能にする。例えば、前記フィルタ部２３によるフィルタルールの少なくとも一部は、このＷｅｂサーバ３２を通し、前記ユーザによって適宜変更可能である。なお、このＷｅｂサーバ３２へのアクセスは中継装置３及びＩｎｔｅｒＳｅｒｖｅｒ６経由であっても良いし、これらを経由しないインターネット４経由であっても良い。

前記フィルタ部２３は、図４に示すように、フィルタルール記憶部３３と、フィルタルール設定部３４とを有する。このフィルタルール記憶部３３及びフィルタルール設定部３４は、インターネット上に公開された前記Ｗｅｂサーバ３２に接続されており、前記Ｗｅｂサーバ３２には図３に示すようにＩｎｔｅｒＳｅｒｖｅｒ対話用インタフェース生成部３５がインストールされている。このＷｅｂサーバ３２に接続したユーザは、このインタフェース生成部３５によって生成されたインタフェースを自己の端末上に表示することで、フィルタルールの入力・変更ができるようになっている。ここで設定できるフィルタルールとしては、例えば、セキュリティに関するものが考えられる。

セキュリティ上のフィルタルールとしては、大きく分けて、（１）外部からのホームネットワーク側へのアクセスを一切認めない、（２）外部からのホームネットワーク側へのアクセスを、事前に認めたサーバ（Ｗｅｂサイト）やネットワークから以外認めない、（３）外部からのホームネットワーク側へのアクセスを一切制限しない、が考えられる。また、この場合のフィルタリング方法としては、一切アクセスを認めない方法であっても良いが、特定のポートのみ通すようにしても良い。

ここで、ホームネットワーク１から外部へのアクセスについても、事前に設定したサーバにはアクセスできないよう制限できるようにすると、子供が有害なコンテンツにアクセスするのを防げたり、ユーザが一般に不正(トラップを仕掛けているような)なサイトにアクセスすることを防ぐことが可能になる。

なお、このフィルタルールの設定は、前記Ｗｅｂサーバ３２に設けられ前記ユーザ管理サーバ３０に接続可能なユーザ認証部３６によるＩＤ及びパスワードの認証後に行えるようになっている。

前記フィルタルール設定部３４は、上述したようにユーザの入力に基づいてフィルタルールを設定するが、これ以外に、ユーザからの設定によらずに前記ユーザ管理サーバ３０に格納された会員情報（課金情報や端末機種の情報）に基づいて自動的にフィルタルールを生成する機能を有する。例えば、前記会員の属性や会費納付状況に応じて、接続を許可しなかったり、特定のサーバにのみ接続可能にするなどのゲートウェイとしての設定が行える。

このゲートウェイとしてのフィルタルールは、このＩｎｔｅｒＳｅｒｖｅｒ６を通して有料ビジネスを提供するベンダーをコントロールするために使用できる。例えば、図３に示すように、前記ＩｎｔｅｒＳｅｒｖｅｒ６に代理サーバ３８を設けてユーザのアクセス先をＤＢ３９に管理しておき、ユーザが前記フィルタルール設定部３４に設定されたアクセス先にしか接続できないようにしてもよい。この場合、前記ユーザＩＤ及びパスワードに加えてそのユーザがどのサービス（サーバ）をどのような条件で契約しているかを前記ユーザ管理ＤＢ３１で管理しておき、その条件に応じて、トランザクションをコントロールする機能を実装するようにすることが好ましい。また、特定のベンダーに関しては、登録手続きが完了していないユーザに対してはサンプルだけを見せて本体は見せないようにする等の設定をしてもよい。

図５は、このフィルタ部２３での処理を示すフローチャートである。まずトンネリングセッションが開始されると、前記ユーザ管理サーバ３０から受け取った会員情報に基づいてフィルタルールを設定する（ステップＳ１）。ついで、前記代理サーバ３８から前記ユーザの接続要求先の情報（例えばＷｅｂサイトのアドレス）を受け取る（ステップＳ２）。ついで、この接続先の情報を前記フィルタルールに適用し、接続の可否を判断し（ステップＳ３）、接続を許可できない場合には前記通信セッション切断部２４で通信セッションを切断する（ステップＳ４）。接続許可できる場合には、セッションが未だ有効であるかを判断し（ステップＳ５）、有効である場合には前記ステップＳＳ２〜Ｓ５の処理を繰り返す。有効でない場合には処理を終了する。

また、前記代理サーバ３８で、データの通信量を計測しておき、課金を払ってない者からのアクセスは認めないようにしても良い。この場合、ベンダーには、ユーザのＩＤのみを教え、そのユーザのパスワードやＩＰアドレスは案内しないようにする。これにより、ユーザはＩｎｔｅｒＳｅｒｖｅｒ６用の一対のＩＤ及びパスワードを管理していればよいことになる。また、ＩＰアドレスはユーザの都合その他の理由で変更する場合もあるので、つどにＩＤをキーに確認してもらうのがシステムの整合性の点でも適当であり、ベンダー側でデータをもって不当にアクセスする危険も排除できるために適当である。

前記フィルタルールの執行及びそれに基づいた通信セッションの切断や接続等の実行は、前記通信セッション切断部２４によって行なわれる。なお、設定されたフィルタルールを用いたフィルタ方法、ゲートウェイ方法、その他の方法は公知であるのでその説明は省略する。

また、前記ＩｎｔｅｒＳｅｒｖｅｒ６は、前記ネットワーク家電２のアドレスを知らない者がこのネットワーク家電２の検索を行うための機能を提供するネットワーク家電検索部２６（図３）を有する。この検索部２６は、ユーザが指定した情報、例えばネットワーク家電２の稼動状態やネットワークの稼動状態等に基づいて所望のネットワーク家電２を検索し特定する。

このため、この検索部２６は、図６に示すように前記ネットワーク家電２の稼動状態やネットワークの状態等の状態情報を受け取る状態情報受取部４０と、この情報を前記ネットワーク家電のＩＰアドレスや中継装置３のＩＰアドレスに関連付けて蓄積する状態情報蓄積部４１と、ネットワーク家電制御部４２とを有する。

前記状態情報受取部４０は、前記ネットワーク家電２を収容するトンネリングドメイン（ホームネットワーク若しくは中継装置３）ごとに各ネットワーク家電２の状態を受け取る。この情報受取部４０は、前記ドメイン毎に所定の周期で状態を問い合わせることによってその状態を受け取るものであっても良いし、各ドメインに対する参照の要求があった時点で問い合わせて状態を取得するものであっても良い。前者の方法の場合、例えば、前記中継装置アドレス格納部１６ａに登録された中継装置毎に１分毎に各端末２の電源のＯＮ／ＯＦＦの問い合わせを行う。

前記状態情報蓄積部４１は、上記各ネットワーク家電２の状態情報を、このネットワーク家電２及び中継装置３に関連付けて格納する。ここで、取得する状態情報は、大きく分けて、動作状態、使用状態，位置情報，特性を表す情報，ノード（中継装置３やネットワーク家電２）が保有する情報を示す情報，その他ノードを特定するのに有効な情報の少なくとも１つ又は複数である。

動作情報としては、少なくとも電源の状態、ネットワーク接続状態、通信状態の１つあるいは複数である。使用状態としては少なくとも利用者に関する情報、動作時間に関する情報、負荷に関する情報の１つ又は複数である。位置情報は、少なくとも地理的な位置や座標情報、郵便番号，部屋番号等である。特性を示す情報としては、ノードの種類、機能、形状、色彩、装置情報，ソフトウエア情報，機能、管理者等の情報のうちの１つ又は複数である。

また、前記機種判別部２１で判別された機種も個々に状態情報として格納する。前記状態情報受取部４０は、この機種情報に基づいて前記ネットワーク家電２から得られる情報を特定し、必要な情報をそれらに適合した形式で取得することができるようになっている。

前記検索部２６は、また、前記ユーザ管理サーバ３０に接続して前記検索若しくは接続要求を行う者を認証し、検索及び接続要求を許可する接続要求認証部２７を備えている。例えば、ユーザのホームネットワーク（中継装置３）に対してはそのネットワークに関して接続を許可された特定のユーザ以外の検索及び接続は許可されない。この認証部２７で肯定的であると判断された場合には、この検索部２６は前記状態情報蓄積部４１及びアドレス記憶部１６にアクセスして所望の端末２のアドレスを検索（中継装置３を特定）する。

検索の結果は、例えば、ユーザがパーソナルコンピュータを使用して外部から自己のホームネットワークの中継装置３を検索した場合には、その中継装置３に接続された全てのネットワーク家電２がその状態と共にリスト表示されるようになっていても良い。図７は、検索画面の例、図８は、検索の結果特定された中継装置３／ホームネットワーク１に関するリスト表示の例を示したものである。図７に示した検索用インタフェースの例では、中継装置３を検索するための入力欄４３と、ネットワーク家電２を検索するための入力欄４４が設けられており、どちらからでも検索を行えるようプログラムされている。

また、図８の検索結果リスト表示の例では、前記中継装置３に接続された全ての端末２が、所有者、状態、種別及び機種名の情報と共にリスト表示されている。そして、図に４５で示す操作画面表示ボタンを押すことで、前記ネットワーク家電制御部４２が起動され当該端末２の種別及び機種に応じた操作画面（図示しない）が表示される。

図９は、前記制御部４２による制御の概念図を示したものである。

まず、ネットワーク家電２は、中継装置３がトンネリングセッションを通してＩｎｔｅｒＳｅｒｖｅｒ６に接続している状態で、前記状態情報取得部４０からの要求によりその稼動状態を通知する（ステップＳ１１）。このとき、ネットワーク家電２側から前記制御部４２にログインしなければ上記のような稼動状態の取得が行えないようにしておいても良い。前記稼動状態の取得は、一定周期で行われ前記状態情報蓄積部４１に蓄積されかつ更新される（ステップＳ１２）。

ついで、前記ネットワーク家電２のユーザが外部からＩＤ及びパスワードを用いて外部からログインし、前記リストから上述したように制御したい端末を特定して前記制御部４２を起動する（ステップＳ１３）。この制御部４２は、すべての命令をサーバサイドで処理し、前記端末機器に適切なコマンドを与えてこれを制御する。

また、前記リストから端末名を選択することで、選択に係るネットワーク家電２にルーティングされて接続されるようになっていても良い。また、検索条件で特定の状態を入力して検索し、その端末が見つかった場合には、直接当該端末に接続するようにしても良い。なお、ＩｎｔｅｒＳｅｒｖｅｒ６を介したトンネリング接続によらずに外部からＷｅｂサーバを通して当該端末の検索を行った場合でも、当該端末への接続はトンネリング接続を確立してから行なわれるようになっている。

ここで、上記「トンネリング」とは、ＩＰｖ４やＩＰｖ６のネットワーク（ルータ）同士をＩＰｖ４ネットワークを介して接続するための技術であり、特に、ここでは、異なるネットワークに属する機器同士をＶＰＮ（バーチャル・プライベート・ネットワーク）で終端するためにトンネリングするものをいう。そして、この実施形態では、機器間で通信されるＩＰｖ４パケットをＩＰｖ４でカプセリングしてやり取りする。

なお、上記中継装置３及びＩｎｔｅｒＳｅｒｖｅｒ６の前記各構成要素１０〜４２は、実際にはコンピュータシステムに設けられたハードディスクに確保された一定の領域及びそこにインストールされたコンピュータソフトウエアプログラム、これらのハードディスクを制御して前記プログラムを読み出して実行するためのＣＰＵ、ＲＡＭ、その他入出力装置等の周辺機器から構成される。

また、前記中継装置３は、各ネットワーク家電２を含む１つのコンピュータシステムから構成されていることが好ましいが、前記ＩｎｔｅｒＳｅｒｖｅｒ６は、負荷を分散するために互いに接続された複数のコンピュータシステムから構成されていることが好ましい。例えば、中継装置３やネットワーク家電２やホームネットワークの状態を管理をする端末検索部２６は、専用の送受信インタフェース及び制御部を有するサーバによって構成されていることが好ましい。各機器のＯＮ／ＯＦＦやその他の状態を管理するというセッションは膨大になることが予想され、負荷分散が必要であるからである。また、１つのＩｎｔｅｒＳｅｒｖｅｒ６で複数の異なるメーカの中継装置やネットワーク家電に対応する場合、前記カプセリング処理部１８や、コマンド設定部２２、フィルタ部２３等は複数設けられていても良い。

次に、上記中継装置３及びＩｎｔｅｒＳｅｒｖｅｒ６の動作を、図１０以下の通信例を参照して詳しく説明する。

図１０は、中継装置３が接続されているホームネットワークのネットワーク家電２と、中継装置３が設けられていないその他の端末とが、前記ＩｎｔｅｒＳｅｒｖｅｒ６を介して通信を行う場合を示したものである。

この図では、前記ＩｎｔｅｒＳｅｒｖｅｒ６のアドレス、中継装置３に割当てられたＩＰアドレス、及びネットワーク家電２のアドレスに基き、前記トンネリングセッション確立部１７、１１により前記中継装置３との間でトンネリング接続内の通信セッションを確立されている状態を示している。

トンネリング通信セッションが確立されると、前記ネットワーク家電２へのパケットは、前記カプセリング処理部１８によって前記中継装置３向けのＩＰｖ４パケットでカプセリングされて送信される。中継装置３は、カプセリング処理部１２がそのパケットをディカプセリングすると共に、前記ルーティング処理部１３が前記パケットに含まれているネットワーク家電２のアドレスに基づいて前記ネットワーク家電２へのルーティング処理を行う。このようにして、例えば家庭内のホームネットワーク上のネットワーク家電２への接続を、外部にあるＩＰｖ６サーバ７側からの起動により行うことができる。

例えば、前記ネットワーク家電２が家庭内監視カメラであるとすると、外出中であっても、自己のＰＤＡ等を身近にあるＩＰｖ６ネットワークに接続することによって前記ＩｎｔｅｒＳｅｒｖｅｒ６及び中継装置３を介して前記カメラを起動・制御することが可能になる。

また、この例では、ネットワーク家電２の機種に応じてＩｎｔｅｒＳｅｒｖｅｒ６に設けられたネットワーク家電機種判別部２１、コマンド設定部２２及びフィルタ部２３が機能するようになっている。

前記機種判別部２１は、例えば前記中継装置３若しくは前記ネットワーク家電２のアドレス（アドレスそれ自体若しくはアドレスに関連付けられた情報）に基づいて当該ネットワーク家電２の機種やネットワーク環境を判別するように構成されている。この実施形態では、前記ネットワーク家電２、中継装置３およびＩｎｔｅｒＳｅｒｖｅｒ６は同じメーカー、若しくは統一された規格に基づいて製造されることが想定されており、この場合、予め、ネットワーク家電２若しくはこれに接続された中継装置３に割当てられる（若しくは生成される）ＩＰアドレスに一定のルールを設定しておくことで、このアドレスを知るだけで容易にこの機種の種別及びネットワークの環境を判別することができる。

また、このネットワーク家電２の制御に特別なコマンドが必要な場合、前記機種別コマンド設定部２２が前記ＩＰｖ６サーバ７からの通信に含まれる命令をこの機種用のコマンドに変換して設定する。例えば、Ｈｔｍｌ言語で記述されたメッセージから所定のコマンドを生成するようにしても良い。また、１つのサーバ７からの命令を複数のネットワーク家電２のためのコマンドに変換するようにしても良い。

さらに、前記フィルタ部２３は、所定のルールに基づいてこのＩｎｔｅｒＳｅｒｖｅｒ６を通過するパケットをフィルタリングする機能を有するものである。このフィルタリングのルールは、例えば、接続先の中継装置３やネットワーク家電２毎に設定されていても良いし、ネットワーク毎に設定されていても良い。なお、前記機種判別部２１で所定の機種やネットワーク環境でないと判断された場合や、前記フィルタ部２３で適切でないと判断された場合には前記通信セッション切断部が通信セッションを切断するように構成されている。また、接続先のネットワーク家電の電源がＯＦＦ等で接続できない場合においても、同じ中継装置に接続された他のＩＰｖ６機器で代替可能なものであれば前記機種や種別情報に基づいて当該他のネットワーク家電にルーティングするようにしても良い。

また、図１１は、共に中継装置３、３’を有するＩＰｖ６ホームネットワーク同士がＩｎｔｅｒＳｅｒｖｅｒ６を介して接続する場合の例である。各ホームネットワークには、ネットワーク家電Ａとネットワーク家電Ｂがそれぞれ接続されており、この２つのネットワーク家電Ａ、Ｂ間で通信を行う場合を例にとって説明する。

この場合にも、前記ＩｎｔｅｒＳｅｒｖｅｒ６には、ネットワーク家電Ａ、Ｂのそれぞれのアドレス若しくはその他の情報が、それぞれの中継装置３のＩＰｖ４アドレスに関連付けて格納されている。

そして、一方のネットワーク家電Ａから他方のネットワーク家電Ｂへの接続が要求されると、まず、ネットワーク家電Ａ側の中継装置３とＩｎｔｅｒＳｅｒｖｅｒ６との間にトンネル接続内での通信セッションが確立される。そして、そのパケットに含まれるネットワーク家電Ｂのアドレスに基づいて前記中継装置３’が特定され、これにより、このＩｎｔｅｒＳｅｒｖｅｒ６と中継装置３’との間でのトンネリング通信セッションが確立される。そして、この中継装置３’では、パケットに含まれるネットワーク家電ＢのＩＰｖ６アドレスに基づいてネットワーク内でのルーティングを行う。

これにより、２つのネットワーク家電２同士が、前記ＩｎｔｅｒＳｅｒｖｅｒ６を介して通信を行うことが可能になる。

なお、このように２つのネットワーク家電２間で通信を行いたい場合において、接続先のネットワーク家電のアドレスが不明な場合がある。この場合には、接続元のユーザは、前記ＩｎｔｅｒＳｅｒｖｅｒ６にアクセスし、前記ネットワーク家電検索部２６を起動する。このとき、セキュリティのため、前記接続要求認証部２７がこのユーザの認証を行い、正当な接続要求であるかを判断した後、接続先のネットワーク家電やユーザの検索を許可する。そして、所望のネットワーク家電が特定できた場合には、このネットワーク家電のＩＰｖ６アドレスに基づいてトンネル通信セッションが確立されるようになっている。

以上のような構成によれば、ネットワーク家電２に関する全ての通信はキャリアやＩＳＰに関らず、前記ＩｎｔｅｒＳｅｒｖｅｒ６を通して行われることになるから、家庭や職場のホームネットワーク上のネットワーク家電２やサーバ７を前記ＩｎｔｅｒＳｅｒｖｅｒ６の所有者が自由に設定・制御することが可能になる。これにより、従来問題であった、インターネット上のサーバからのプライベートネットワーク中のネットワーク家電２の個体認識、家庭内ルーティング及びセキュリティの問題を全て解決でき、極めてオープンかつ、クローズドなネットワークの構築を実現することが可能になる。

また、このＩｎｔｅｒＳｅｒｖｅｒ６の所有者は、通常ネットワーク家電２の製造者であるメーカーであることが想定される。したがって、このメーカーはこのＩｎｔｅｒＳｅｒｖｅｒ６に対応する自社のＩＰｖ６機器のラインアップを用意することで、インターネットを利用した付加価値を生み出すことが可能になる。

次に、図１２に基づいて前記ネットワーク家電２のサインアップについて説明する。

すなわち、上記の説明においては、ネットワーク家電２のＩＰアドレスは前記中継装置３側から受け取るものとしたが、実際には、この方法以外にも様々な方法が考えられる。また、メーカーやＩｎｔｅｒＳｅｒｖｅｒ６の所有者としては、ネットワーク家電２の所有者（ユーザ）の情報を知りたいと考えられる。さらに、ネットワーク家電２のアドレスの生成方法についても、前述したように予め工場出荷の段階で各ネットワーク家電に固定ＩＰｖ６アドレスがＲＡＭ等に書き込まれている場合もあるであろうし、接続する中継装置３のＩＰｖ６プレフィックスに依存して決められる場合もあると考えられる。

したがって、この実施例では、例えば、図１２に示すように、ネットワーク家電２若しくは中継装置３のユーザは、まずユーザ管理サーバ３０に接続して、ユーザ登録を行うようになっている。このユーザ登録はネットワーク家電２を用いて中継装置３を通して行うようにしても良いし、既存のパソコン等のＩＰｖ４通信対応機器を利用して行うようにしても良い。ここでは、ネットワーク家電２及び中継装置３を通して行う場合について説明する。また、以下では、ネットワーク家電２が自身ではネットワーク接続できない端末であり、ネットワーク家電２のアドレスが前記中継装置３によって各ネットワーク家電２のＭＡＣアドレスと利用した仮想アドレスとして生成される場合を例にとって説明する。

この場合、まず、ユーザが前記ネットワーク家電を中継装置３に接続すると、この中継装置３がＩＳＰ／キャリアを介してユーザ管理サーバ３０に接続する。このことで、中継装置３から前記ＩｎｔｅｒＳｅｒｖｅｒ６との間のトンネリング接続に必要な情報等がこのユーザ管理サーバ３０に通知される。また、ユーザは、そのユーザ、中継装置３若しくはネットワーク家電２を特定するための情報やネットワーク家電２の種別に関する情報、ネットワーク１に関する情報、その他課金に必要な情報等をこの中継装置３を通して前記管理サーバ３０に通知する。この例では、当該中継装置３若しくは各ユーザ毎にＩＤおよびパスワードが発行され、前記中継装置３およびユーザの情報はこれに関連付けデータベース３１に登録される。なお、登録に必要な情報はこれに限るものではなく、他の情報が必要になることも考えられるし、逆に、パスワードや課金情報等が不要な場合にはこれらの情報を登録する必要はない。

上記のようなユーザ管理サーバ３０は、前記ＩｎｔｅｒＳｅｒｖｅｒ６に接続されているものであっても良いし、インターネット上にそれとは独立的に設けられていても良い。

一方、図１３は、トンネリング接続及びその中での通信セッションの確立の具体的方法に関しての実施例を示すものである。この図中に示されたＳ２１〜Ｓ２６の各符号は、以下の各ステップＳ２１〜Ｓ２７に対応するものである。

まず、上記で説明した実施例においては、中継装置３はＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４アドレスを記憶していたが、これは、メーカーが工場出荷時に予めＲＡＭに記録する方法であっても良いし、実際のトンネリング接続時に他のサーバ等から受け取って設定する方法であっても良い。ＩｎｔｅｒＳｅｒｖｅｒ６が単一の場合には前者でも良いが、ＩｎｔｅｒＳｅｒｖｅｒ６が複数ある場合には後者による方法の方が効率的であると考えられる。

この図の例は後者の場合であり、そのためにトンネルブローカー５２が設けられている。この場合に備え、前記中継装置３のトンネルブローカアドレス記憶部には予めこのトンネルブローカー５２のＩＰｖ４グローバルアドレスが設定されている。また、中継装置３には、上記で設定したＩＤおよびパスワード（必要な場合）が既に設定されているものとする。

この場合、前記中継装置３は、まず、トンネルブローカー５２に接続する（ステップＳ２１）。このトンネルブローカー５２は、前記アドレスデータベース５３からトンネル接続を確立する先のＩｎｔｅｒＳｅｒｖｅｒ６を選択し（ステップＳ２２）、前記中継装置３にこのＩｎｔｅｒＳｅｒｖｅｒ６のＩＰｖ４アドレスを通知する（ステップＳ２３）。このことで、前記中継装置３はＩｎｔｅｒＳｅｒｖｅｒ６を識別可能になり、トンネリングセッションを確立することができる（ステップＳ２４，Ｓ２５）。すなわち、前記トンネリングサーバにおいて、トンネリング接続確立のための認証及びそれに基くＩＰアドレスの割当てが行われ、トンネリングによるＴＣＰ／ＩＰ接続が確立される。

ついで、このＩｎｔｅｒＳｅｒｖｅｒ６は、トンネリング接続が確立された中継装置３若しく／及びネットワーク家電２へのルーティングを他のＩｎｔｅｒＳｅｒｖｅｒ６へもアナウンスする（ステップＳ２６）。ことにより、当該中継装置３若しく／及びネットワーク家電２へのルーティングは全て当該ＩｎｔｅｒＳｅｖｅｒ６を通して行われることになる。

このような構成によれば、ＩｎｔｅｒＳｅｒｖｅｒ６が複数存在する場合であっても、そのうちの１つとの間で確実にトンネリング接続を確立することができる。

なお、以上説明した実施形態は、この発明の一つの実施形態に過ぎないのであって、その要旨を変更しない範囲で種々の形態をとりうることはいうまでもない。

例えば、上記一実施形態では、中継装置３側からもＩｎｔｅｒＳｅｒｖｅｒ６側からも、トンネリング接続を確立できるようにしているが、実際の商用サービスでは中継装置３からの起動のみであることが一般的であると考えられる。ＩＰｖ４の固定ＩＰサービス自体がまれであるからである。すなわち、この場合、一度トンネリング（実際にはＩＰｖ４接続それ自体）が確立した後は、設定はそのまま残り、一度ＩＰｖ４のセッションが切れてしまえば、次に中継装置３のＩＰｖ４が同一であることの方が珍しいため、実際にＩＰｖ４のセッション自体が切断されているとルーティングも出来ないからである。

また、上記一実施形態では、前記第１のプロトコルはＩＰｖ４、第２のプロトコルとしてＩＰｖ４を例に取って説明したがこれに限定されるものではない。第１のプロトコルはＩＰｖ６であってもよい。また、第１、第２のプロトコル共にＩＰｖ６であってもよい。さらに、両方ともに上記以外のプロトコルであっても良い。

前記一実施形態では、前記中継装置３は、各ネットワーク家電と一体的に設けられていたが、別体的に設けられ、複数のネットワーク家電で１つの中継装置３を共有するようにしても良い。また、ネットワーク家電と中継装置とが、ＬＡＮを介して接続されていても良い。
また、上記一実施形態では、ＩｎｔｅｒＳｅｒｖｅｒ６の機種判別部２１で、ネットワーク家電２が所定の機種でないと判断された場合や、ネットワークの環境が適切でないと判断された場合に、通信セッション切断部２４が通信セッションを切断する構成について説明したがこれに限定されない。例えば、機種判別部２１で、中継装置３が所定の機種であるかを判別するようにしても良い。また、この機種判別部２１により前記ネットワーク家電２若しくは中継装置３が所定の種別でないと判断された場合、それに基づいて前記通信セッション切断部２４がパケットの送受信を制限するようにしても良い。
また、上記一実施形態では、ＩｎｔｅｒＳｅｒｖｅｒ６の状態情報受取部（この発明の「状態情報取得部」）４０で、端末２の稼動状態やネットワークの状態等の状態情報を受け取るようにしているが、例えば、中継装置３の動作状態、使用状態、位置情報の少なくとも１つ又は複数の情報を取得するようにしても良い。

この発明の一実施形態に係るネットワーク構成の例を示す図。 同じく中継装置の例を示す概略構成図。 図３（Ａ）は、同じくＩｎｔｅｒＳｅｒｖｅｒの例を示す概略構成図。 図３（Ｂ）は、同じくトンネリングセッション確立部の例を示す図。 フィルタ部の概略構成を示す図。 フィルタ部での処理を示すフローチャート。 ネットワーク家電検索部の概略構成を示す図。 検索画面の例を示す図。 中継装置に関する検索結果リスト表示の例を示す図。 ネットワーク家電制御部による制御の概念を示す図。 この実施形態における通信例を示す機能図。 この実施形態における別の通信例を示す機能図。 中継装置又はネットワーク家電のセットアップ例を示す図。 中継装置とＩｎｔｅｒＳｅｒｖｅｒ間のトンネリング接続の例を示す図。

符号の説明

１…ＩＰｖ６ホームネットワーク
２…ネットワーク家電（クライアント機器）
３…中継装置（中継装置）
４…インターネット網
６…ＩｎｔｅｒＳｅｒｖｅｒ（サーバ）
７…ＩＰｖ６サーバ
１０…サーバアドレス記憶部
１１…トンネリングセッション確立部
１２…カプセリング処理部
１３…ルーティング処理部
１４…パケット送受信部
１５…プレフィックス記憶部
１６ａ…中継装置グローバルアドレス記憶部
１６ｂ…クライアント機器グローバルアドレス記憶部
１６…アドレス記憶部
１７…トンネリングセッション確立部
１８…カプセリング処理部
１９…ルーティング部
２１…ネットワーク家電機種判別部
２２…コマンド設定部
２３…フィルタ部
２４…通信セッション切断部
２５…送受信処理部
２６…ネットワーク家電検索部
２７…接続要求認証部
３０…ユーザ管理サーバ
３１…ユーザ情報管理ＤＢ
３２…Ｗｅｂサーバ
３３…フィルタルール記憶部
３４…フィルタルール設定部
３５…対話用インタフェース生成部
３６…ユーザ認証部
３８…代理サーバ
３９…ＤＢ
４０…状態情報受取部
４０…情報受取部
４０…状態情報取得部
４１…状態情報蓄積部
４２…ネットワーク家電制御部
５２…トンネルブローカー
５３…アドレスデータベース

Claims (8)

1. ネットワーク対応家電であって、
   インターネット上に置かれたサーバから所定の指令を含むパケットを受け取り、この所定の指令に基づいて前記ネットワーク家電を制御するように構成された制御部と、
   前記サーバーのグローバルアドレスを記憶するサーバアドレス記憶部と、
   前記サーバのグローバルアドレスに基づき、このネットワーク対応家電とサーバとの間にトンネリング接続を確立するためのトンネリング確立部と、
   前記トンネリング接続を介したサーバとの間で通信されるパケットをカプセリング／ディカプセリングし、前記制御部若しくは前記サーバにルーティングするパケット処理装置とを有し、
   前記インターネット上に置かれたサーバーを介して他のインターネット接続された端末から遠隔制御可能であることを特徴とするネットワーク対応家電。
2. 請求項１記載のネットワーク対応家電において、
   さらに、
   インターネット上に置かれたトンネリング仲介サーバのアドレスを記憶する仲介サーバアドレス記憶部と、
   この仲介サーバアドレスに基づいて前記仲介サーバにアクセスし、この仲介サーバから前記サーバのアドレスを受け取るサーバアドレス取得部と
   を有することを特徴とするネットワーク対応家電。
3. クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、
   前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、
   クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、
   前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置と、
   前記クライアント機器若しくは／及び前記中継装置が所定の機種であるかを判別する機種判別部と、
   前記機種判別部による判断結果に基づいて前記クライアント機器に送信する命令をこのクライアント機器を制御するための所定形式のコマンドに変換するコマンド変換部と
   を有することを特徴とするサーバ。
4. 請求項３記載のサーバにおいて、
   さらに、前記機種判別部により前記クライアント機器若しくは中継装置が所定の種別でないと判断された場合、それに基づいて当該通信セッションを切断若しくはパケットの送受信を制限する通信セッション切断部が設けられていることを特徴とするサーバ。
5. クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、
   前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、
   クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、
   前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置とを備え、
   前記クライアント機器は、前記中継装置とは通信可能であるが、自らはインターネットに接続することができない周辺装置を含むものであり、
   前記周辺装置に送信する命令をこの周辺機器を制御するための所定形式のコマンドに変換するコマンド変換部を有することを特徴とするサーバ。
6. クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、
   前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、
   クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、
   前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置と、
   前記クライアント機器若しくは／及び中継装置が接続された第１のネットワークの環境が所定の種別であるかを判別するネットワーク種別判別部と
   を有することを特徴とするサーバ。
7. 請求項６記載のサーバにおいて、
   さらに、前記クライアント機器若しくは中継装置が接続された第１のネットワークの環境が所定の種別でないと判断された場合、それに基づいて当該通信セッションを切断若しくはパケットの送受信を制限する通信セッション切断部を有することを特徴とするサーバ。
8. クライアント機器と、中継装置と、インターネット網に接続され前記クライアント機器が前記中継装置及びインターネットを介して接続されるサーバと、を有するインターネット接続システムに使用される前記サーバであって、
   前記中継装置との間にトンネリング接続を確立するトンネリング確立部と、
   クライアント機器を前記中継装置若しくは前記トンネリング接続に関連付けて管理するクライアント機器管理装置と、
   前記インターネットから前記クライアント機器宛の接続を、前記管理装置での管理に基づいて前記クライアント機器が接続された中継装置へのトンネリング接続へルーティングするルーティング装置と、
   前記クライアント機器若しくは／及び中継装置の動作状態、使用状態、位置情報の少なくとも１つ又は複数の情報を取得する状態情報取得部と
   を有することを特徴とするサーバ。

Images