JP3732835B2

JP3732835B2 - Communication profile management device, communication device, and communication profile providing method

Info

Publication number: JP3732835B2
Application number: JP2003138879A
Authority: JP
Inventors: 伸太郎水野; 諭小野
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2003-05-16
Filing date: 2003-05-16
Publication date: 2006-01-11
Anticipated expiration: 2023-05-16
Also published as: JP2004343522A

Description

【０００１】
【発明の属する技術分野】
本発明は、通信プロファイル管理装置及び通信装置、ならびに通信プロファイル管理方法に関し、特に、仮想閉域網への接続や暗号化通信に用いる通信プロファイル（接続設定データ）の管理に適用して有効な技術に関するものである。
【０００２】
【従来の技術】
従来、コンピュータ、あるいはPDA（Personal Digital Assistant）等の携帯型端末装置（以下、まとめて端末と称する。）をネットワークに接続するときには、モデム、イーサネットカード、ブロードバンドルーター等の通信装置を用いる。
【０００３】
また、前記通信装置を用いて前記端末をネットワークに接続するときには、例えば、前記端末により、ネットワークへ接続するための設定が必要である。このとき、前記ネットワークへの接続方法が、例えば、ダイヤルアップ接続やLAN（Local Area Network）接続では、電話番号や接続先のサーバのIP（Internet Protocol）アドレス等の比較的簡単な設定をすればよい。
【０００４】
また、近年では、例えば、社内LAN等の機密性の高いネットワークも増えており、前記機密性の高いネットワークへの接続には、例えば、仮想閉域網接続や暗号化通信等の設定が必要になってくる。
【０００５】
前記ネットワークに接続するための設定は、利用者が手動で行うか、あるいはネットワークの管理者が行っている。
【０００６】
前記ネットワークへの接続設定を、利用者の端末と管理装置の間で送受信するときには、例えば、前記通信装置として、コンテンツの属性に応じて通信システムを選択するような装置を用いる方法が提案されている（例えば、特許文献１を参照。）。
【０００７】
また、その他にも、前記通信装置として、例えば、前記利用者の利用特性、利用可能なネットワーク等の情報をプロファイルとして保持し、利用環境に応じてそれらを使い分ける装置を用いる方法も提案されている（例えば、特許文献２を参照。）。
【０００８】
またさらに、例えば、複数の通信手段及び複数の通信プロトコル機能を持ち、それらの設定をプロファイルとして複数種類設定することが可能であり、プロファイルを接続先ごとに使い分ける通信装置も提案されている（例えば、特許文献３を参照。）。
【０００９】
【特許文献１】
特開２００２−９５０４５号公報
【特許文献２】
特開２０００−２５２９８６号公報
【特許文献３】
特開２００１−３９４５７５号公報
【００１０】
【発明が解決しようとする課題】
しかしながら、前記従来の技術では、例えば、仮想閉域網接続や暗号化通信等の設定が必要な場合のように設定項目が多く、複雑であると、前記利用者が手動で設定するときに入力ミス等が生じやすい。そのため、目的のネットワークに接続できない、あるいは間違った設定で接続してしまい設定情報やネットワーク内の情報が外部に漏洩してしまう可能性が高いという問題があった。
【００１１】
また、設定項目が多く、複雑であると、利用者またはネットワークの管理者が設定を登録する作業、あるいは変更する作業に手間がかかる。特に、今後多くなると予想される仮想閉域網を利用した会員制のネットワークサービスやWebサービスを利用したオンラインサービスでは、セキュリティを強化する必要があり、設定項目が多くなる傾向にあり、利用者の利便性が損なわれることが多い。そのため、例えば、設定済みの通信装置を利用者に提供するといった方法をとり、セキュリティの高さと利便性の高さを両立させる必要があった。
【００１２】
また、前記設定項目の中には、例えば、サービス提供のためのポリシーに基づく項目も多く含まれることが考えられる。そのようなポリシーに基づく項目の場合、サービス提供者がポリシーを自由に設定でき、かつ利用者にそのポリシーを強制できる、すなわち前記利用者が変更、あるいは閲覧できないようにする必要がある。しかしながら、従来のように、利用者、あるいはネットワークの管理者が設定する方法では、ポリシーの制御が難しいという問題があった。
【００１３】
本発明の目的は、ネットワークに接続するための通信プロファイルを設定するときに、セキュリティの高さを保持し、かつ利用者の利便性を損なわないことが可能な技術を提供することにある。
【００１４】
本発明の他の目的は、ネットワークに接続するための通信プロファイルを設定するときに、設定に関するポリシーを利用者に強制でき、かつ利用者による個人的な設定の変更も可能な技術を提供することにある。
【００１５】
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述及び添付図面によって明らかになるであろう。
【００１６】
【課題を解決するための手段】
本願において開示される発明の概要を説明すれば、以下の通りである。
【００１７】
（１）ネットワークに接続するためのネットワーク接続手段と、ネットワーク接続手段を介して登録された、前記ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイル及び前記通信プロファイルを利用可能なユーザーの情報を複数管理保持するプロファイル管理手段と、前記通信プロファイルの登録要求、または前記通信プロファイルの利用者の端末あるいは前記利用者の端末に接続された通信装置からの前記通信プロファイルのダウンロード要求を受け付け、前記通信プロファイルの登録、または該当する通信プロファイルを前記利用者の端末あるいは前記通信装置にダウンロードさせる要求処理手段とを備える通信プロファイル管理装置である。
【００１８】
（２）前記（１）の手段において、前記要求処理手段は、前記ネットワーク接続手段に入力されたデータに基づいて、通信プロファイルを生成する手段を備える。
【００１９】
（３）前記（１）または（２）の手段において、前記要求処理手段は、前記通信プロファイルを、前記利用者の端末あるいは前記通信装置にダウンロードさせたときに前記利用者に課金するためのアクセス情報を保持管理する手段を備える。
【００２０】
（４）前記（１）から（３）の手段のいずれかにおいて、前記要求処理手段は、前記通信プロファイルを暗号化してダウンロードさせる手段を備える。
【００２１】
（５）前記（１）から（４）の手段のいずれかにおいて、前記プロファイル管理手段は、仮想閉域網（VPN）を用いた接続、またはIPSec等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のWebサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを管理保持する。
【００２２】
（６）利用者の端末と接続するための端末接続手段と、ネットワークに接続するためのネットワーク接続手段と、前記利用者の端末からの接続要求に応じて前記利用者の端末と前記ネットワークを接続する接続要求処理手段と、前記利用者の端末とネットワーク上の端末の通信に必要な通信プロファイルを蓄積するプロファイル蓄積手段と、前記利用者の端末をネットワーク上の端末に接続するときの認証情報を蓄積する認証情報蓄積手段と、前記利用者の端末からの接続要求に応じて、ネットワークに接続するために必要な通信プロファイルの設定、あるいは前記ネットワーク上の端末に接続するために必要な通信プロファイルをネットワーク上の通信プロファイル管理手段からダウンロードするための設定を行うプロファイル処理手段とを備える通信装置である。
【００２３】
（７）前記（６）の手段において、前記プロファイル処理手段は、ユーザーインタフェースを有し、前記ユーザーインタフェースは通信サーバであり、前記ユーザーの端末からネットワーク経由で前記通信プロファイルのダウンロード、またはダウンロードの方法、あるいはネットワークへの接続に関する要求を入力することが可能である。
【００２４】
（８）前記（６）の手段において、前記プロファイル処理手段は、ユーザーインタフェースを有し、前記ユーザーインタフェースは、ボタン、スイッチ、液晶画面からなり、前記ユーザーが直接操作を行って、通信プロファイルのダウンロード、またはダウンロードの方法、あるいはネットワークへの接続に関する要求を入力することが可能である。
【００２５】
（９）前記（６）から（８）の手段のいずれかにおいて、前記通信プロファイル蓄積手段は、前記利用者が変更可能な項目と変更できない項目とを含む通信プロファイルを蓄積しており、前記プロファイル処理手段は、前記利用者が変更可能な項目のみ前記利用者による設定の変更が可能である。
【００２６】
（１０）前記（６）から（９）の手段のいずれかにおいて、前記通信プロファイル蓄積手段は、前記利用者が変更可能な項目と変更できない項目とを含む通信プロファイルを蓄積しており、前記プロファイル処理手段は、前記利用者が変更できない項目を表示、編集できないようにする。
【００２７】
（１１）前記（６）から（１０）のいずれかにおいて、前記プロファイル蓄積手段及び前記認証情報蓄積手段は、前記プロファイル処理手段のみが、蓄積された前記通信プロファイル及び前記認証情報を読み出すことが可能な手段を備える。
【００２８】
（１２）前記（６）から（１１）の手段のいずれかにおいて、前記プロファイル処理手段は、暗号化してダウンロードした通信プロファイルを復号化する手段を備える。
【００２９】
（１３）前記（６）から（１２）の手段のいずれかにおいて、前記プロファイル蓄積手段は、仮想閉域網（VPN）を用いた接続、またはIPSec等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のWebサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを管理保持する。
【００３０】
（１４）前記（６）から（１３）の手段のいずれかにおいて、前記端末接続手段は、PCMCIAインタフェース、イーサネット、USBインタフェース、無線通信インタフェースのいずれかである。
【００３１】
（１５）前記（６）から（１４）の手段のいずれかにおいて、前記プロファイル処理手段は、前記利用者の認証をする手段を備える。
【００３２】
（１６）ネットワーク上の端末間での通信に必要な設定項目群からなる通信プロファイルを提供する通信プロファイルの提供方法であって、ネットワーク上の通信プロファイル管理装置に、前記通信プロファイル及び前記通信プロファイルを利用可能なユーザーを登録するステップと、前記利用者の端末に接続した通信装置を利用して、前記通信プロファイル管理装置から前記通信プロファイルをダウンロードするステップとを有し、前記通信プロファイルをダウンロードするステップは、前記通信プロファイル管理装置に、前記通信プロファイルのダウンロード要求を送信するステップと、前記ダウンロード要求を送信した利用者の認証をするステップと、前記離礁者の認証に成功した場合に、要求された通信プロファイルを前記利用者の端末あるいは前記端末に接続された通信装置にダウンロードさせるステップとを有する通信プロファイルの提供方法である。
【００３３】
（１７）前記（１６）の手段において、前記通信プロファイルを登録するステップは、前記通信プロファイルの登録者のみが変更可能な項目と、前記利用者が変更可能な項目を含む通信プロファイルを登録する。
【００３４】
（１８）前記（１６）または（１７）の手段において、前記通信プロファイルを登録するステップは、仮想閉域網（VPN）を用いた接続、またはIPSec等の暗号化通信を用いた接続、もしくはネットワーク上の１つ以上のWebサービスに連続して接続することのいずれか１つ、あるいは２つ以上を目的とする認証方法、通信プロトコル、及びそれらの設定項目を含む通信プロファイルを登録する。
【００３５】
（１９）前記（１６）から（１８）の手段のいずれかにおいて、前記通信プロファイルをダウンロードさせるステップは、前記通信プロファイルを暗号化するステップを有する。
【００３６】
（２０）前記（１６）から（１９）の手段のいずれかにおいて、前記通信プロファイルをダウンロードさせるステップは、前記利用者の端末あるいは前記利用者の端末に接続された通信装置から送信されたデータに基づいて、前記利用者に適した通信プロファイルを生成し、ダウンロードさせる。
【００３７】
前記（１）から（５）の手段のいずれかの通信プロファイル管理装置を用い、ネットワーク上の端末間の通信に必要な設定項目群のデータを通信プロファイルとして管理し、この通信プロファイルを用いて前記（６）から（１５）の手段のいずれかの通信装置を用いることで、利用者が通信に必要な設定を、例えば、利用者のパスワードのみにするなど、最低限のものにすることができる。そのため、利用者及びネットワーク管理者が通信プロファイルを設定する手間を軽減することができる。
【００３８】
また、利用者が前記通信装置に新たに接続先を設定したい場合には、ネットワークを経由して前記（１）の手段に記載されている通信プロファイル管理装置にアクセスし、必要に応じた通信プロファイルをダウンロードすればよい。
【００３９】
また、前記通信プロファイルを提供するときに、前記（１６）から（２０）の手段のいずれかのように、前記通信プロファイル管理装置上で、利用者の認証を行ったり、通信の暗号化を行ったりすることで、セキュリティの保持及び、利用者に応じた通信プロファイルを提供することができ、セキュリティの保持と利便性を両立させることができる。
【００４０】
また、例えば、前記（９）または（１０）の手段のように、前記通信プロファイルに、利用者が変更可能な項目と変更できない項目を設けることで、前記通信プロファイルの提供者が利用者に通信プロファイルを安全にかつ簡便に提供することが可能となる。またこのとき、前記通信プロファイルの提供者（サービス提供者）が設定に関するポリシーを利用者に強制できる一方で、編集可能な設定項目は利用者が通信装置のインタフェースを用いて編集を行うことが可能である。
【００４１】
また、通信装置がWebサービス等のアプリケーションのためのプロトコルを処理する機能を持つ場合、通信プロファイルとして、ネットワーク上のWebサービスへの接続のための設定が記載されたものとすることも可能となり、アプリケーションレベルの通信プロファイルの提供も可能となる。
【００４２】
以下、本発明について、図面を参照して実施の形態（実施例）とともに詳細に説明する。
なお、実施例を説明するための全図において、同一機能を有するものは、同一符号を付け、その繰り返しの説明は省略する。
【００４３】
【発明の実施の形態】
（実施例１）
図１乃至図４は、本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、図１は通信プロファイル管理装置及び通信装置を用いたネットワークの構成を示すブロック図、図２は通信プロファイル管理装置の概略構成を示すブロック図、図３は通信装置の概略構成を示すブロック図、図４は通信プロファイル管理装置で管理する通信プロファイルの一例を示す図である。
【００４４】
図１において、１は通信プロファイル管理装置、２は通信装置、３は利用者の端末、４はインターネット、５はインターネットサービスプロバイダ（以下、ISPと称する）、６はLAN（Local Area Network）、６０１はLANの端末（通信相手端末）、６０２はファイアウォール、６０３はルーターである。また、図２において、１０１はネットワーク接続手段、１０２はプロファイル管理手段、１０３は要求処理手段、１０３Ａは要求内容判別手段、１０３Ｂは登録者認証手段、１０３Ｃはプロファイル登録手段、１０３Ｄはユーザー認証手段、１０３Ｅはプロファイル取得手段である。また、図３において、２は通信装置、２０１は端末接続手段、２０２はネットワーク接続手段、２０３は接続要求処理手段、２０４はプロファイル蓄積手段、２０５は認証情報蓄積手段、２０６はプロファイル処理手段、２０６Ａは要求内容判別手段、２０６Ｂはプロファイル読込手段、２０６Ｃはプロファイル設定手段、２０６Ｄはプロファイル取得手段である。
【００４５】
本実施例１の通信プロファイル管理装置１及び通信装置２は、図１に示すように、例えば、コンピュータ等の利用者の端末３を、インターネット４及びISP５を介して、LAN６と接続して、前記利用者の端末３と前記LAN６の端末６０１との通信を行うときに用いられる通信プロファイル（接続設定情報）を管理するために用いられる装置である。
【００４６】
このとき、前記通信プロファイル管理装置１は、例えば、データベースサーバ等の装置であり、図１に示したように、前記LAN６の内部に設けられている。またこのとき、前記通信プロファイル管理装置１及び通信プロファイルは、前記LAN６の管理者（運営者）が管理する。またこのとき、前記LAN６は、例えば、図１に示したように、端末６０１及びファイアウォール６０２、ならびにルーター６０３等からなり、前記通信プロファイル管理装置１は、前記端末６０１からなるネットワーク本体とは切り離した状態で設置する。
【００４７】
また、前記通信プロファイル管理装置１は、図２に示すように、前記管理装置１をネットワークに接続するためのネットワーク接続手段１０１と、ネットワーク上の端末間で通信をするときに必要な設定項目群からなる通信プロファイルを管理保持するプロファイル管理手段１０２と、前記ネットワーク接続手段１０１で受信した要求に応じて通信プロファイルの登録処理あるいはダウンロード（転送）処理を行う要求処理手段１０３とにより構成されている。また、前記ネットワーク接続手段１０１は、例えば、電話網，ADSL（Asymmetric Digital Subscriber Line）網，イーサネット網，無線LAN網等のアクセス網を通じて前記インターネット４，前記利用者の端末３（通信装置２），前記LAN６の端末６０１等と接続して通信することが可能な手段である。
【００４８】
またこのとき、前記要求処理手段１０３は、例えば、図２に示したように、前記ネットワーク接続手段１０１で受信した要求（処理）の内容を判別する要求内容判別手段１０３Ａと、前記受信した要求が通信プロファイルの登録要求である場合に登録者の認証をする登録者認証手段１０３Ｂと、前記登録者認証手段１０３Ｂで認証された登録者が設定した通信プロファイルを前記プロファイル管理手段１０２に登録（蓄積）するプロファイル登録手段１０３Ｃと、前記受信した要求が通信プロファイルのダウンロード要求である場合に利用者（ユーザー）を認証するユーザー認証手段１０３Ｄと、前記ユーザー認証手段１０３Ｄで認証されたユーザーの通信プロファイルを前記プロファイル管理手段１０２から取得して前記利用者の端末３（通信装置２）に転送するプロファイル取得手段１０３Ｅとにより構成されている。
【００４９】
一方、前記通信装置２は、前記利用者の端末３を前記インターネット４等のネットワークに接続するための装置であり、図３に示すように、前記利用者の端末３と接続するための端末接続手段２０１と、前記通信装置２をインターネット４等のネットワークに接続するためのネットワーク接続手段２０２と、前記利用者の端末３からのネットワークへの接続要求を受け付ける接続要求処理手段２０３と、前記通信プロファイル管理装置１に接続するために必要な通信プロファイルがあらかじめ蓄積された通信プロファイル蓄積手段２０４と、前記通信プロファイル管理装置１あるいはインターネット４等に接続する際に必要な認証情報を蓄積する認証情報蓄積手段２０５と、前記接続要求処理手段２０３で受け付けた接続要求に応じて、インターネット４への接続あるいは通信プロファイルのダウンロードに必要な処理を行うプロファイル処理手段２０６とにより構成されている。このとき、前記端末接続手段２０１は、例えば、モデム，イーサネットカード，ブロードバンドルーター等の装置であるとする。またこのとき、前記端末接続手段２０１は、例えば、シリアルインタフェース，PCカードインタフェース，USB（Universal Serial Bus）インタフェース等の汎用的なインタフェースであるとする。またこのとき、前記通信装置２のプロファイル蓄積手段２０４及び認証情報蓄積手段２０５のそれぞれには、前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報があらかじめ登録されているものとする。
【００５０】
また、前記プロファイル処理手段２０６は、図３に示したように、前記接続要求処理手段２０３から送られた要求の内容を判別する要求内容判別手段２０６Ａと、前記要求がインターネット４への接続要求である場合に、前記プロファイル蓄積手段２０４から通信プロファイルを読み込むプロファイル読込手段２０６Ｂと、前記プロファイル読込手段２０６Ｂで読み込んだプロファイルのうち、前記端末４の利用者が入力可能な項目を設定するプロファイル設定手段２０６Ｃと、前記要求が通信プロファイルのダウンロード要求の場合に、前記プロファイル蓄積手段２０４にあらかじめ登録されている通信プロファイルを取得するプロファイル取得手段２０６Ｄとを備える。
【００５１】
また、前記通信プロファイル管理装置１で管理する通信プロファイルは、例えば、図４に示すように、インターネット４上のISPにダイヤルアップ接続した後、前記通信装置２からIPSec/L2TP（IP Security Protocol/Layer2 Tunneling Protocol）のVPNを用いてLAN６に接続する際のプロファイルである。前記通信プロファイル内には、接続に必要なプロトコルスタック、認証方法及びそれらに応じた設定情報を保持されている。また、利用者パスワードのように、空欄かつ入力可能となっている設定項目は、前記通信装置が利用者に対して入力を要求する。このとき、利用者は、入力が可とマークされているもののみをユーザーインタフェースを用いて閲覧、編集することができる。
以下、本実施例１の通信プロファイル管理装置１及び通信装置２の動作（処理手順）について説明する。
【００５２】
図５及び図６は、本実施例１の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するための模式図であり、図５は通信プロファイル管理装置の処理手順を示すフロー図、図６は通信装置の処理手順を示すフロー図である。
【００５３】
前記通信プロファイル管理装置１に送信されるメッセージは、大きく分けて、前記LAN６の管理者の端末から送信される通信プロファイルの登録要求と、前記通信装置２を接続した利用者の端末３から送信される通信プロファイルのダウンロード要求の２種類のメッセージである。
【００５４】
そこで、前記通信プロファイル管理装置１では、図５に示すように、まず、前記ネットワーク接続手段１０１で要求を受け付け（ステップ７０１）、前記要求内容判別手段１０３Ａにより要求の内容を判別する（ステップ７０２）。前記ステップ７０２では、例えば、受け付けた要求が通信プロファイルの登録要求であるか否かの判定をする。
【００５５】
前記ステップ７０２において、前記受け付けた要求が通信プロファイルの登録要求であると判定された場合、前記登録者認証手段１０３Ｂにより、前記登録要求を送信した登録者、すなわち前記管理者の認証を行い（ステップ７０３）、正規の登録者であるか判定する（ステップ７０４）。このとき、前記ステップ７０４で正規の登録者であると判定されれば、前記プロファイル登録手段１０３Ｃにより、受け付けた登録要求に基づいて、前記登録者からの通信プロファイルを受け付け（ステップ７０５）、受け付けた前記通信プロファイルを前記プロファイル管理手段１０２に登録するとともに、前記通信プロファイルを利用可能なユーザーを登録する（ステップ７０６）。
【００５６】
また、前記ステップ７０４において、正規の登録者であると判定されなかった場合は、受け付けた前記通信プロファイルの登録要求を破棄し、前記登録要求を送信した送信者の端末にエラーメッセージを返却する（ステップ７０７）。
【００５７】
なお、本実施例１の前記通信プロファイル管理装置１は、前記LAN６の管理者が管理しているので、前記管理装置１が安全な場所に設置されている場合、前記登録者認証手段１０３Ｂによる認証（ステップ７０３，７０４）を省略してもよい。
【００５８】
また、前記ステップ７０２において、受け付けた要求が通信プロファイルの登録要求ではないと判定された場合、図５に示したように、前記受け付けた要求が通信プロファイルのダウンロード要求か否かの判定をする（ステップ７０８）。
【００５９】
前記ステップ７０８において、通信プロファイルのダウンロード要求であると判定された場合、前記ユーザー認証手段１０３Ｄにより、前記ダウンロード要求を送信したユーザーの認証を行い（ステップ７０９）、正規のユーザーであるか判定する（ステップ７１０）。このとき、前記ステップ７１０で正規のユーザーであると判定されれば、前記プロファイル取得手段１０３Ｅにより、受け付けたダウンロード要求に基づいて、前記プロファイル管理手段１０２から要求された通信プロファイルを取得する（ステップ７１１）。その後、前記ネットワーク接続手段１０１を介して、前記ダウンロード要求を送信した利用者の端末３に接続された通信装置２に提供する（ステップ７１２）。
【００６０】
また、前記ステップ７０８において、受け付けた要求が通信プロファイルのダウンロード要求でない場合、または前記ステップ７１０において、正規のユーザーであると判定されなかった場合は、受け付けた要求を破棄し、例えば、前記要求を送信した通信装置２（利用者の端末３）にエラーメッセージを返却する（ステップ７１３）。
【００６１】
また、前記通信プロファイルの登録処理またはダウンロード処理、もしくはエラーメッセージの通知が完了したら、前記要求を送信した通信装置２（利用者の端末３）との接続（通信）を切断する。
【００６２】
以上の手順により、前記通信プロファイル管理装置１では、前記LAN６の管理者が設定した通信プロファイルのみを蓄積し、管理することができる。また、前記蓄積された通信プロファイルは、前記ユーザー認証手段１０３Ｄで認証された正規のユーザーのみがダウンロードできる。
【００６３】
一方、前記通信装置２は、前記利用者の端末３をインターネット４等のネットワークに接続する場合と、前記通信プロファイル管理装置１に接続して前記LAN６に接続するための通信プロファイルをダウンロードする場合に用いられる。
【００６４】
そこで、前記通信装置２では、図６に示すように、まず、前記利用者の端末３からの要求を前記端末接続手段２０１で受信し、前記接続要求処理手段２０３で前記要求を受け付けたら（ステップ８０１）、前記要求内容判別手段２０６Ａにより要求の内容を判別する（ステップ８０２）。前記ステップ８０２では、例えば、受け付けた要求がインターネット４等のネットワークへの接続要求であるか否かの判定をする。
【００６５】
前記ステップ８０２において、前記受け付けた要求が前記ネットワークへの接続要求であると判定された場合、前記プロファイル読込手段２０６Ｂにより、前記プロファイル蓄積手段２０４及び前記認証情報蓄積手段２０５のそれぞれに蓄積された通信プロファイル及び認証情報を読み込む（ステップ８０３）。なお、ここで読み込む通信プロファイル及び認証情報は、インターネット４等へ接続するための通信プロファイル及び認証情報であって、前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報とは異なる。
【００６６】
前記ステップ８０３において前記インターネット４等へ接続するための通信プロファイル及び認証情報を読み込んだら、前記プロファイル設定手段２０６Ｃにより、ユーザー名やパスワード等の入力可能な項目の設定をし（ステップ８０４）、前記設定が完了した通信プロファイルを前記接続要求処理手段２０３に転送する。前記ステップ８０５における設定が完了した通信プロファイルを受け取った前記接続要求処理手段２０３は、前記通信プロファイルに基づいて、適切なプロトコル機能を設定し、前記ネットワーク接続手段２０２を介して指定されたインターネット４上の端末（サーバ）と接続する（ステップ８０５）。
【００６７】
また、前記ステップ８０２において、前記受け付けた要求がネットワークへの接続要求でないと判定された場合、図６に示したように、前記受け付けた要求が通信プロファイルのダウンロード要求か否かの判定をする（ステップ８０６）。
【００６８】
前記ステップ８０６において、通信プロファイルのダウンロード要求であると判定された場合、前記プロファイル取得手段２０６Ｄにより、前記プロファイル蓄積手段２０４及び前記認証情報蓄積手段２０５のそれぞれから、前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報を取得し（ステップ８０７）、前記接続要求処理手段２０３に転送する。前記通信プロファイル管理装置１に接続するための通信プロファイル及び認証情報を受け取った前記接続要求処理手段２０３は、前記通信プロファイルに基づいて、適切なプロトコル機能を設定し、前記ネットワーク接続手段２０２を介して前記通信プロファイル管理装置１と接続する（ステップ８０８）。
【００６９】
前記ステップ８０６において、ダウンロード要求ではないと判定された場合は、例えば、前記利用者の端末３にエラーメッセージを返却して処理を終了する（ステップ８０９）。
【００７０】
前記通信プロファイル管理装置１と接続され、前記通信プロファイルのダウンロード要求が受け付けられた後は、図５に示したような手順で、必要な通信プロファイルが選択され、前記通信装置２に提供される。前記通信装置２に提供された、言い換えると前記通信装置２でダウンロードした通信プロファイルは、前記通信プロファイル蓄積手段２０４に蓄積され、以降、前記ダウンロードした通信プロファイルを用いることで前記LAN６の端末６０１と接続（通信）することができる。前記ダウンロードした通信プロファイルを用いて前記LAN６の端末６０１と接続するときには、前記インターネット４に接続するときと同じ手順でよいので、詳細な説明は省略する。
【００７１】
このとき、前記ダウンロードした通信プロファイルは、前記通信プロファイル管理装置１（LAN６）の管理者が設定したプロファイルであり、例えば、図４に示したように、ユーザー名やパスワード等の比較的簡単な項目のみを設定すればよい状態であれば、利用者が簡単に設定することができ、利便性を高くすることができる。
【００７２】
以上説明したように、本実施例１の通信プロファイル管理装置１及び通信装置２によれば、前記通信プロファイル管理装置１に登録された正規のユーザーのみが、前記LAN６に接続可能な通信プロファイルをダウンロード（取得）することができる。そのため、セキュリティを高い状態に保持することが容易である。
【００７３】
また、図４に示したように、前記通信プロファイルの項目のうち、利用者が設定できる項目を、ユーザー名やパスワード等の最低限の項目に限定することで、利用者の設定作業の簡便さを損なうことなく、セキュリティを高い状態に保持することができる。
【００７４】
また、前記LAN６に接続するための通信プロファイルを、前記LAN６の管理者があらかじめ設定して登録し、利用者が設定可能な項目を最低限にすることで、前記管理者がサービス提供のためのポリシーを自由に設定でき、かつ、利用者にそのポリシーを強要することができる。
【００７５】
（実施例２）
図７は、本発明による実施例２の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【００７６】
本実施例２の通信プロファイル管理装置１及び通信装置２は、前記実施例１で説明したように、例えば、コンピュータ等の利用者の端末３を、インターネット４及びISP５を介して、LAN６と接続して、前記利用者の端末３と前記LAN６の端末６０１との通信を行うときに用いられる通信プロファイル（接続設定情報）を管理するために用いられる装置である。このとき、前記通信プロファイル管理装置１及び前記通信装置２の構成は、前記実施例１で説明したとおりなので、詳細な説明は省略する。
【００７７】
本実施例２において、前記実施例１と異なる点は、図７に示すように、前記通信プロファイル管理装置１が、前記LAN６の外部に設けられている点である。このとき、前記通信プロファイル管理装置１は、例えば、前記LAN６の管理者（ネットワーク接続サービス提供者）とは異なる管理者（通信プロファイル管理装置運営者）が管理する。
【００７８】
本実施例２のようなネットワーク構成の場合、前記通信プロファイル管理装置１の管理者は、前記通信装置２の利用者及び前記LAN６の管理者に対して前記通信プロファイルの管理サービスを提供する。そのため、通信プロファイルを登録するときには、前記通信装置２の利用者だけでなく、前記LAN６の利用者（管理者）も登録する必要がある。なお、前記LAN６の利用者が通信プロファイルを登録するときには、前記通信装置２の利用者が登録するときと同じ手順でよく、前記実施例１で説明したとおりなので、詳細な説明は省略する。
【００７９】
図８は、本実施例２の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【００８０】
本実施例２のようなネットワーク構成の場合も、まず、前記LAN６の管理者の端末から送信された通信プロファイルの登録要求に基づいて、前記LAN６に接続するための通信プロファイル及び利用可能なユーザーを前記通信プロファイル管理装置１に登録しておく（ステップ９０１）。前記ステップ９０１は、前記実施例１で説明した、前記LAN６の管理者が前記通信プロファイルを登録する手順と同様であるため、詳細な説明は省略する。なお、本実施例２では、前記LAN６の管理者と前記通信プロファイル管理装置１の管理者が異なるので、図５に示した登録者の認証をするステップ７０３，７０４は省略しない方が好ましい。
【００８１】
次に、前記通信装置２から送信された、前記LAN６に接続するための通信プロファイルのダウンロード要求に基づいて、前記必要な通信プロファイルを取得し、前記通信装置２に提供する（ステップ９０２）。このとき、前記通信プロファイルを提供するまでの手順は、前記実施例１で説明した手順と同様であるため、詳細な説明は省略する。なお、本実施例２では、前記通信プロファイルを提供する、言い換えると前記通信装置２が前記通信プロファイルをダウンロードするときには、例えば、通信を暗号化して行うことが好ましい。また、本実施例２のように、前記通信プロファイルのダウンロードを、前記LAN６の管理者とは異なるサービス提供者が提供する場合、利用者に課金するためのログ情報を管理する必要がある。前記課金のためのログ情報は、例えば、前記通信プロファイル管理装置１のプロファイル管理手段１０２に保存してもよいし、前記プロファイル管理手段１０２とは別の課金ログ保存手段（図示しない）に保存してもよい。
【００８２】
次に、前記利用者は、ダウンロードした前記通信プロファイルを利用して、前記LAN６に接続する（ステップ９０３）。このとき、前記通信プロファイルのうち前記利用者が設定できる項目が、図４に示したように、ユーザー名やパスワード等の最小限の項目であれば、前記利用者の設定作業の手間が軽減し、利便性が損なわれるのを防げる。また、前記通信プロファイルを暗号化してダウンロードすれば、通信プロファイルの漏洩等を防ぐことができ、セキュリティの高さを保持することができる。
【００８３】
以上説明したように、本実施例２の通信プロファイル管理装置１及び通信装置２を用いたネットワーク構成においても、前記実施例１と同様の効果を得ることができる。
【００８４】
（実施例３）
図９は、本発明による実施例３の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【００８５】
前記実施例２では、例えば、前記利用者の端末３を前記LAN６に接続してサービスを提供する場合に、前記LAN６単独でサービスを提供する場合について説明している。しかしながら、実際には、前記LAN６がサービスを提供するときに、他のサービスプロバイダ等が提供するサービスを同時に利用する必要がある。本実施例３では、そのような場合を例に挙げて説明する。
【００８６】
このとき、例えば、図９に示すように、前記実施例２で説明したLAN６に相当する第１サービスプロバイダ（第１ＳＰ）１０Ａのサービスを利用するときに、前記インターネット４上の第２サービスプロバイダ（第２ＳＰ）１０Ｂ及び第３サービスプロバイダ（第３ＳＰ）１０Ｃのサービスを同時に利用する場合を考える。本実施例３では、例えば、前記第１ＳＰ１０Ａが旅行及び航空券等の販売サービスを提供し、前記第２ＳＰ１０Ｂがパスポート取得に関する情報等を提供するオンライン行政サービスを提供し、前記第３ＳＰ１０Ｃが購入代金の振り込み手続等を行うサービスを提供するものとして説明する。
【００８７】
なお、本実施例３の通信プロファイル管理装置１及び利用者の端末３に接続された通信装置２の構成等は、前記実施例１で説明した構成と同様であるため、詳細な説明は省略する。また、図示は省略するが、前記通信装置２は、網への接続手段に加え、SOAPプロトコル（Simple Object Access Protocol）やXML-RPC（Extensible Markup Language - Remote Procedure Call）等の、前記第１ＳＰ１０Ａ，前記第２ＳＰ１０Ｂ，前記第３ＳＰ１０Ｃへのアクセスに必要な手段を有するものとする。
【００８８】
また、前記通信プロファイルは、前記第１ＳＰ１０Ａのサービス提供者のみが編集可能な管理者データ、及び利用者が入力や編集を行うことが許されているカスタマイズデータからなり、前記第１ＳＰ１０Ａが提供するサービスによってデータの区分の指定を行い、プロファイルを作成する。
【００８９】
本実施例３では、前記通信プロファイルの管理者データには、サービスの提供に必要な他のWebサービスプロバイダのリスト、接続方法、認証方法、接続順、取得するデータ等が設定されているものとする。また、前記カスタマイズデータには、利用者（ユーザー）が前記各サービスプロバイダに接続するときのアクセスアカウント名、パスワード、銀行の口座番号、住民登録番号等を設定するための項目があるとする。
【００９０】
図１０は、本実施例３の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【００９１】
本実施例３のようなネットワーク構成の場合も、図１０に示すように、まず、前記第１ＳＰ１０Ａの管理者（サービス提供者）が、あらかじめサービスの提供に必要な通信プロファイルを作成し、前記通信プロファイル管理装置１に登録する（ステップ１１０１）。また、前記第１ＳＰ１０Ａの提供者は、Web等を用いて利用者を募集し、利用ユーザー名を通信プロファイル管理装置１に登録し、前記通信プロファイルを利用可能な状態にする。
【００９２】
次に、前記第１ＳＰ１０Ａのサービスの利用を希望する利用者は、前記通信装置２を接続した利用者の端末３を用いて、前記通信プロファイル管理装置１にアクセスして、通信プロファイルのダウンロードを要求する。このとき、前記通信プロファイル管理装置１において正規のユーザーであると認証されれば、必要な通信プロファイルを前記通信装置２にダウンロードすることができる（ステップ１１０２）。またこのとき、前記通信プロファイルは、前記利用者が前記管理者データを閲覧、編集できないように、前記利用者が容易にアクセスできない場所に保存される。
【００９３】
次に、前記利用者は、前記通信装置２のGUI（Graphical User Interface）を用いて、ダウンロードした前記通信プロファイルのカスタマイズデータを入力もしくは編集する（ステップ１１０３）。このとき、前記通信装置２は、前記カスタマイズデータのみを前記利用者の端末３に表示し、前記第１ＳＰ１０Ａのカスタマイズポリシーを維持する。この際、前記カスタマイズデータのタイプを基に、前記通信装置２のHTTP（Hypertext Transfer Protocol）サーバが各入力項目のGUIを、HTML（Hypertext Markup Language）を用いて生成して表示する。
【００９４】
前記ステップ１１０３の処理が済んだら、前記通信装置２は、前記利用者からの接続要求を元に前記通信プロファイルを解析し、必要な通信機能を用いて、前記通信プロファイルに記述されている順番でサービスプロバイダに接続し、必要な情報を収集したり、手続を行ったりする（ステップ１１０４）。本実施例３の例では、例えば、前記第２ＳＰ１０Ｂでパスポートの取得状況を確認し、前記第３ＳＰ１０Ｃで購入代金の支払い手続の確認を行った後、前記パスポートの取得状況及び支払い手続の完了証明書等の情報を持って前記第１ＳＰ１０Ａにアクセスし、目的の旅行及び航空券の購入をする。
【００９５】
以上説明したように、本実施例３によれば、目的とするサービスプロバイダを利用する際に、他のサービスプロバイダを同時に利用するような場合でも、前記実施例１や前記実施例２と同様の効果を得ることができる。
【００９６】
以上、本発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において、種々変更可能であることはもちろんである。
【００９７】
【発明の効果】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば、以下の通りである。
【００９８】
（１）ネットワークに接続するための通信プロファイルを設定するときに、セキュリティの高さを保持し、かつ利用者の利便性を損なわないようにすることができる。
【００９９】
（２）ネットワークに接続するための通信プロファイルを設定するときに、設定に関するポリシーを利用者に強制でき、かつ利用者による個人的な設定の変更もできる。
【図面の簡単な説明】
【図１】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信プロファイル管理装置及び通信装置を用いたネットワークの構成を示すブロック図である。
【図２】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信プロファイル管理装置の概略構成を示すブロック図である。
【図３】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信装置の概略構成を示すブロック図である。
【図４】本発明による実施例１の通信プロファイル管理装置及び通信装置の概略構成を示す模式図であり、通信プロファイル管理装置で管理する通信プロファイルの一例を示す図である。
【図５】本実施例１の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するための模式図であり、通信プロファイル管理装置の処理手順を示すフロー図である。
【図６】本実施例１の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するための模式図であり、通信装置の処理手順を示すフロー図である。
【図７】本発明による実施例２の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【図８】本実施例２の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【図９】本発明による実施例３の通信プロファイル管理装置及び通信装置を用いたネットワークの概略構成を示す模式図である。
【図１０】本実施例３の通信プロファイル管理装置及び通信装置を用いた通信プロファイルの提供方法を説明するためのフロー図である。
【符号の説明】
１…通信プロファイル管理装置、１０１…ネットワーク接続手段、１０２…プロファイル管理手段、１０３…要求処理手段、１０３Ａ…要求内容判別手段、１０３Ｂ…登録者認証手段、１０３Ｃ…プロファイル登録手段、１０３Ｄ…ユーザー認証手段、１０３Ｅプロファイル取得手段、２…通信装置、２０１…端末接続手段、２０２…ネットワーク接続手段、２０３…接続要求処理手段、２０４…プロファイル蓄積手段、２０５…認証情報蓄積手段、２０６…プロファイル処理手段、２０６Ａ…要求内容判別手段、２０６Ｂ…プロファイル読込手段、２０６Ｃ…プロファイル設定手段、２０６Ｄ…プロファイル取得手段、３…利用者の端末、４…インターネット、５…インターネットサービスプロバイダ（ISP）、６…LAN、６０１…端末、６０２…ファイアウォール、６０３…ルーター、１０Ａ…第１サービスプロバイダ、１０Ｂ…第２サービスプロバイダ、１０Ｃ…第３サービスプロバイダ。[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a communication profile management device, a communication device, and a communication profile management method, and more particularly to a technique effective when applied to management of a communication profile (connection setting data) used for connection to a virtual closed network or encrypted communication. Is.
[0002]
[Prior art]
Conventionally, when connecting a portable terminal device (hereinafter collectively referred to as a terminal) such as a computer or PDA (Personal Digital Assistant) to a network, a communication device such as a modem, an Ethernet card, or a broadband router is used.
[0003]
Further, when the terminal is connected to the network using the communication device, for example, setting for connecting to the network by the terminal is required. At this time, if the connection method to the network is, for example, a dial-up connection or a LAN (Local Area Network) connection, a relatively simple setting such as a telephone number and an IP (Internet Protocol) address of a connection destination server can be performed. Good.
[0004]
In recent years, for example, a highly confidential network such as an in-house LAN has been increased. For connection to the highly confidential network, for example, settings such as a virtual closed network connection and encrypted communication are required. Come.
[0005]
The setting for connecting to the network is performed manually by the user or by the administrator of the network.
[0006]
When transmitting and receiving connection settings to the network between a user terminal and a management device, for example, a method using a device that selects a communication system according to content attributes has been proposed as the communication device. (For example, refer to Patent Document 1).
[0007]
In addition, as the communication apparatus, for example, a method of using an apparatus that holds information such as usage characteristics of the user and available networks as a profile and uses them according to the usage environment has been proposed. (For example, see Patent Document 2).
[0008]
Still further, for example, a communication device that has a plurality of communication means and a plurality of communication protocol functions and can set a plurality of types of settings as profiles, and uses a profile for each connection destination has been proposed (for example, , See Patent Document 3).
[0009]
[Patent Document 1]
JP 2002-95045 A
[Patent Document 2]
JP 2000-252986 A
[Patent Document 3]
JP 2001-394575 A
[0010]
[Problems to be solved by the invention]
However, in the prior art, for example, there are many setting items as in the case where settings such as virtual closed network connection and encrypted communication are necessary. Etc. are likely to occur. For this reason, there is a high possibility that the connection to the target network cannot be made or the connection is made with an incorrect setting and the setting information or the information in the network is leaked to the outside.
[0011]
If there are many setting items and they are complicated, it takes time for the user or the network administrator to register or change the setting. In particular, membership-based network services that use virtual closed networks, which are expected to increase in the future, and online services that use web services, require security enhancements and tend to increase the number of setting items. In many cases, the nature is impaired. For this reason, for example, a method of providing a set communication device to a user is required, and it is necessary to achieve both high security and high convenience.
[0012]
The setting items may include many items based on a policy for providing services, for example. In the case of an item based on such a policy, it is necessary that the service provider can freely set the policy and can enforce the policy on the user, that is, the user cannot change or view the policy. However, the conventional method set by the user or the network administrator has a problem that it is difficult to control the policy.
[0013]
An object of the present invention is to provide a technique capable of maintaining a high level of security and not impairing user convenience when setting a communication profile for connecting to a network.
[0014]
Another object of the present invention is to provide a technology capable of forcing a user to set a policy relating to setting when setting a communication profile for connecting to a network, and also allowing a user to change personal settings. It is in.
[0015]
The above and other objects and novel features of the present invention will be apparent from the description of this specification and the accompanying drawings.
[0016]
[Means for Solving the Problems]
The outline of the invention disclosed in the present application will be described as follows.
[0017]
(1) A network connection means for connecting to a network, and a communication profile consisting of setting items necessary for communication between terminals on the network registered via the network connection means and the communication profile can be used. Profile management means for managing and holding a plurality of pieces of user information, a request for registering the communication profile, or a request for downloading the communication profile from a user terminal of the communication profile or a communication device connected to the user terminal And a request processing unit that registers the communication profile or downloads the corresponding communication profile to the user terminal or the communication device.
[0018]
(2) In the means of (1), the request processing means includes means for generating a communication profile based on data input to the network connection means.
[0019]
(3) In the means of (1) or (2), the request processing means is an access for charging the user when the communication profile is downloaded to the user terminal or the communication device. Means for holding and managing information is provided.
[0020]
(4) In any one of the means (1) to (3), the request processing means includes means for encrypting and downloading the communication profile.
[0021]
(5) In any one of the means (1) to (4), the profile management means is connected using a virtual closed network (VPN), connected using encrypted communication such as IPSec, or on the network. A communication profile including an authentication method, a communication protocol, and setting items for the purpose of continuously connecting to one or more Web services, or two or more thereof is managed and held.
[0022]
(6) Terminal connection means for connecting to a user terminal, network connection means for connecting to a network, and connection of the user terminal and the network in response to a connection request from the user terminal Connection request processing means, profile storage means for storing a communication profile necessary for communication between the user terminal and a terminal on the network, and authentication information for connecting the user terminal to a terminal on the network. In response to a connection request from the user terminal and the authentication information storage means to be stored, setting of a communication profile necessary for connecting to the network, or a communication profile necessary for connecting to the terminal on the network Profile processing means for performing settings for downloading from the communication profile management means on the network; It is a communication apparatus provided with.
[0023]
(7) In the means of (6), the profile processing means has a user interface, and the user interface is a communication server, and the communication profile is downloaded from the user terminal via the network, or a method of downloading the communication profile. Or a request for connection to the network can be entered.
[0024]
(8) In the means of (6), the profile processing means has a user interface, and the user interface comprises buttons, switches, and a liquid crystal screen, and the user performs a direct operation to download a communication profile. Or a download method or a request for connection to a network can be entered.
[0025]
(9) In any one of the means (6) to (8), the communication profile storage means stores a communication profile including items that can be changed by the user and items that cannot be changed. The processing means can change the setting by the user only for items that can be changed by the user.
[0026]
(10) In any one of the means (6) to (9), the communication profile storage means stores a communication profile including items that can be changed by the user and items that cannot be changed. The processing means prevents the user from displaying and editing items that cannot be changed.
[0027]
(11) In any one of (6) to (10), the profile storage unit and the authentication information storage unit can read out the stored communication profile and authentication information only by the profile processing unit. Equipped with various means.
[0028]
(12) In any one of the means (6) to (11), the profile processing means includes means for decrypting the communication profile that has been encrypted and downloaded.
[0029]
(13) In any one of the means (6) to (12), the profile storage means is connected using a virtual closed network (VPN), connected using encrypted communication such as IPSec, or on the network. A communication profile including an authentication method, a communication protocol, and setting items for the purpose of continuously connecting to one or more Web services, or two or more thereof is managed and held.
[0030]
(14) In any one of the means (6) to (13), the terminal connection means is any one of a PCMCIA interface, an Ethernet, a USB interface, and a wireless communication interface.
[0031]
(15) In any one of the means (6) to (14), the profile processing means includes means for authenticating the user.
[0032]
(16) A communication profile providing method for providing a communication profile including a group of setting items necessary for communication between terminals on a network, wherein the communication profile and the communication profile are provided to a communication profile management apparatus on a network. A step of registering an available user, and a step of downloading the communication profile from the communication profile management device using a communication device connected to the terminal of the user, the step of downloading the communication profile Is transmitted to the communication profile management apparatus when the communication profile download request is transmitted, the user who transmitted the download request is authenticated, and the authentication of the offshore person is successful. The communication profile of the user A communication profile providing method comprising: downloading to a terminal or a communication device connected to the terminal.
[0033]
(17) In the means of (16), the step of registering the communication profile registers a communication profile including an item that can be changed only by a registrant of the communication profile and an item that can be changed by the user.
[0034]
(18) In the means of (16) or (17), the step of registering the communication profile includes a connection using a virtual closed network (VPN), a connection using encrypted communication such as IPSec, or on a network. A communication profile including any one or two or more authentication methods, communication protocols, and setting items for continuously connecting to one or more Web services is registered.
[0035]
(19) In any one of the means (16) to (18), the step of downloading the communication profile includes a step of encrypting the communication profile.
[0036]
(20) In any one of the means of (16) to (19), the step of downloading the communication profile is performed on the data transmitted from the user terminal or a communication device connected to the user terminal. Based on this, a communication profile suitable for the user is generated and downloaded.
[0037]
Using the communication profile management device according to any one of the means (1) to (5), data of setting items necessary for communication between terminals on the network is managed as a communication profile, and the communication profile is used to By using any one of the communication devices of the means (6) to (15), the setting necessary for the communication by the user can be minimized, for example, only the password of the user. . Therefore, it is possible to reduce time and effort for the user and the network administrator to set the communication profile.
[0038]
Further, when a user wants to newly set a connection destination for the communication device, the user accesses the communication profile management device described in the means of (1) via the network, and sets a communication profile as necessary. Can be downloaded.
[0039]
Further, when the communication profile is provided, the user is authenticated or the communication is encrypted on the communication profile management device as in any of the means (16) to (20). By doing so, it is possible to maintain security and provide a communication profile according to the user, and it is possible to achieve both security maintenance and convenience.
[0040]
Further, for example, as in the means of (9) or (10), by providing the communication profile with items that can be changed by the user and items that cannot be changed, the provider of the communication profile communicates with the user. A profile can be provided safely and easily. At this time, the provider of the communication profile (service provider) can enforce the policy regarding the setting on the user, while the setting items that can be edited can be edited by the user using the interface of the communication device. It is.
[0041]
In addition, when the communication device has a function for processing a protocol for an application such as a web service, it is possible to set the connection profile to the web service on the network as a communication profile. Application level communication profiles can also be provided.
[0042]
Hereinafter, the present invention will be described in detail together with embodiments (examples) with reference to the drawings.
In all the drawings for explaining the embodiments, parts having the same function are given the same reference numerals and their repeated explanation is omitted.
[0043]
DETAILED DESCRIPTION OF THE INVENTION
Example 1
FIGS. 1 to 4 are schematic diagrams showing a schematic configuration of a communication profile management apparatus and a communication apparatus according to a first embodiment of the present invention, and FIG. 1 is a block diagram showing a network configuration using the communication profile management apparatus and the communication apparatus. 2 is a block diagram showing a schematic configuration of the communication profile management apparatus, FIG. 3 is a block diagram showing a schematic configuration of the communication apparatus, and FIG. 4 is a diagram showing an example of a communication profile managed by the communication profile management apparatus.
[0044]
In FIG. 1, 1 is a communication profile management device, 2 is a communication device, 3 is a user terminal, 4 is the Internet, 5 is an Internet service provider (hereinafter referred to as ISP), 6 is a LAN (Local Area Network), 601 Is a LAN terminal (communication partner terminal), 602 is a firewall, and 603 is a router. In FIG. 2, 101 is network connection means, 102 is profile management means, 103 is request processing means, 103A is request content determination means, 103B is registrant authentication means, 103C is profile registration means, 103D is user authentication means, Reference numeral 103E denotes profile acquisition means. In FIG. 3, 2 is a communication apparatus, 201 is a terminal connection means, 202 is a network connection means, 203 is a connection request processing means, 204 is a profile storage means, 205 is an authentication information storage means, 206 is a profile processing means, 206A Is a request content determination unit, 206B is a profile reading unit, 206C is a profile setting unit, and 206D is a profile acquisition unit.
[0045]
As shown in FIG. 1, the communication profile management device 1 and the communication device 2 according to the first embodiment connect a user terminal 3 such as a computer to a LAN 6 via the Internet 4 and ISP 5, for example. It is an apparatus used for managing a communication profile (connection setting information) used when communication between a user terminal 3 and a terminal 601 of the LAN 6 is performed.
[0046]
At this time, the communication profile management apparatus 1 is an apparatus such as a database server, for example, and is provided inside the LAN 6 as shown in FIG. At this time, the communication profile management device 1 and the communication profile are managed by the administrator (operator) of the LAN 6. At this time, as shown in FIG. 1, for example, the LAN 6 includes a terminal 601, a firewall 602, a router 603, and the like, and the communication profile management device 1 is separated from a network main body including the terminal 601. Install in condition.
[0047]
In addition, as shown in FIG. 2, the communication profile management device 1 is a group of setting items necessary for communication between a network connection unit 101 for connecting the management device 1 to a network and terminals on the network. A profile management unit 102 that manages and holds a communication profile, and a request processing unit 103 that performs a communication profile registration process or download (transfer) process in response to a request received by the network connection unit 101. The network connection means 101 includes the Internet 4, the user terminal 3 (communication device 2), an access network such as a telephone network, an ADSL (Asymmetric Digital Subscriber Line) network, an Ethernet network, and a wireless LAN network. It is a means capable of connecting and communicating with the terminal 61, etc. of the LAN6.
[0048]
At this time, as shown in FIG. 2, for example, the request processing unit 103 includes a request content determination unit 103A for determining the content of the request (processing) received by the network connection unit 101, and the received request. A registrant authentication unit 103B that authenticates a registrant in the case of a communication profile registration request, and registers (accumulates) the communication profile set by the registrant authenticated by the registrant authentication unit 103B in the profile management unit 102. Profile registration means 103C, a user authentication means 103D for authenticating a user (user) when the received request is a communication profile download request, and a communication profile of the user authenticated by the user authentication means 103D. Obtained from the profile management means 102 and the user terminal 3 ( It is constituted by a profile acquisition unit 103E to be transferred to communication apparatus 2).
[0049]
On the other hand, the communication device 2 is a device for connecting the user's terminal 3 to a network such as the Internet 4, and a terminal connection for connecting to the user's terminal 3 as shown in FIG. Means 201; network connection means 202 for connecting the communication device 2 to a network such as the Internet 4; connection request processing means 203 for receiving a connection request from the user terminal 3 to the network; and the communication profile Communication profile storage means 204 in which communication profiles necessary for connection to the management apparatus 1 are stored in advance, and authentication information storage means for storing authentication information required for connection to the communication profile management apparatus 1 or the Internet 4 205, and in response to the connection request received by the connection request processing means 203. Netto is constituted by a profile processing unit 206 which carries out processes required to connect or download communication profile to 4. At this time, it is assumed that the terminal connection unit 201 is, for example, a device such as a modem, an Ethernet card, or a broadband router. At this time, the terminal connection unit 201 is assumed to be a general-purpose interface such as a serial interface, a PC card interface, or a USB (Universal Serial Bus) interface. At this time, it is assumed that a communication profile and authentication information for connecting to the communication profile management device 1 are registered in advance in each of the profile storage unit 204 and the authentication information storage unit 205 of the communication device 2.
[0050]
Further, as shown in FIG. 3, the profile processing unit 206 includes a request content determining unit 206A for determining the content of the request sent from the connection request processing unit 203, and the request is a connection request to the Internet 4. In some cases, profile reading means 206B for reading a communication profile from the profile storage means 204, and profile setting means 206C for setting items that can be input by the user of the terminal 4 among the profiles read by the profile reading means 206B. And a profile acquisition unit 206D for acquiring a communication profile registered in advance in the profile storage unit 204 when the request is a communication profile download request.
[0051]
The communication profile managed by the communication profile management apparatus 1 is, for example, as shown in FIG. 4, after dial-up connection to an ISP on the Internet 4, IPSec / L2TP (IP Security Protocol / Layer 2) is transmitted from the communication apparatus 2. This is a profile when connecting to LAN 6 using a VPN of Tunneling Protocol. In the communication profile, a protocol stack necessary for connection, an authentication method, and setting information corresponding to them are held. In addition, for the setting item that is blank and can be input like the user password, the communication apparatus requests the user to input the setting item. At this time, the user can browse and edit only those items that are marked as input using the user interface.
Hereinafter, operations (processing procedures) of the communication profile management device 1 and the communication device 2 according to the first embodiment will be described.
[0052]
5 and 6 are schematic diagrams for explaining a communication profile management apparatus and a communication profile providing method using the communication apparatus according to the first embodiment. FIG. 5 is a flowchart showing a processing procedure of the communication profile management apparatus. FIG. 6 and FIG. 6 are flowcharts showing the processing procedure of the communication apparatus.
[0053]
The message transmitted to the communication profile management device 1 is broadly transmitted from the communication profile registration request transmitted from the administrator terminal of the LAN 6 and the user terminal 3 connected to the communication device 2. There are two types of messages for communication profile download requests.
[0054]
Therefore, in the communication profile management device 1, as shown in FIG. 5, first, the network connection unit 101 receives a request (step 701), and the request content determination unit 103A determines the content of the request (step 702). . In step 702, for example, it is determined whether or not the received request is a communication profile registration request.
[0055]
If it is determined in step 702 that the accepted request is a communication profile registration request, the registrant authentication means 103B authenticates the registrant who sent the registration request, that is, the administrator (step 702). 703), it is determined whether the user is a regular registrant (step 704). At this time, if it is determined in step 704 that the user is a regular registrant, the profile registration unit 103C accepts a communication profile from the registrant based on the accepted registration request (step 705). The communication profile is registered in the profile management means 102, and users who can use the communication profile are registered (step 706).
[0056]
If it is not determined in step 704 that the user is a regular registrant, the received registration request for the communication profile is discarded, and an error message is returned to the sender's terminal that transmitted the registration request ( Step 707).
[0057]
The communication profile management device 1 according to the first embodiment is managed by the administrator of the LAN 6, so that when the management device 1 is installed in a safe place, authentication by the registrant authentication means 103B is performed. (Steps 703 and 704) may be omitted.
[0058]
If it is determined in step 702 that the received request is not a communication profile registration request, it is determined whether the received request is a communication profile download request as shown in FIG. Step 708).
[0059]
If it is determined in step 708 that the request is a communication profile download request, the user authentication unit 103D authenticates the user who transmitted the download request (step 709), and determines whether the user is a legitimate user (step 709). Step 710). At this time, if it is determined in step 710 that the user is an authorized user, the profile acquisition unit 103E acquires the communication profile requested from the profile management unit 102 based on the received download request (step 711). ). Thereafter, the data is provided to the communication device 2 connected to the terminal 3 of the user who transmitted the download request via the network connection unit 101 (step 712).
[0060]
In step 708, if the received request is not a communication profile download request, or if it is not determined in step 710 that the user is a legitimate user, the received request is discarded. An error message is returned to the transmitted communication device 2 (user terminal 3) (step 713).
[0061]
Further, when the registration process or download process of the communication profile or the notification of the error message is completed, the connection (communication) with the communication apparatus 2 (user terminal 3) that transmitted the request is disconnected.
[0062]
With the above procedure, the communication profile management apparatus 1 can accumulate and manage only the communication profile set by the administrator of the LAN 6. Further, the stored communication profile can be downloaded only by authorized users authenticated by the user authenticating means 103D.
[0063]
On the other hand, the communication device 2 connects the user terminal 3 to a network such as the Internet 4 and downloads a communication profile for connecting to the communication profile management device 1 and connecting to the LAN 6. Used.
[0064]
Therefore, in the communication device 2, as shown in FIG. 6, first, when the request from the user terminal 3 is received by the terminal connection means 201 and the request is received by the connection request processing means 203 (step 801), the request content determination means 206A determines the content of the request (step 802). In step 802, for example, it is determined whether or not the received request is a connection request to a network such as the Internet 4.
[0065]
If it is determined in step 802 that the accepted request is a request for connection to the network, the communication stored in the profile storage unit 204 and the authentication information storage unit 205 by the profile reading unit 206B. The profile and authentication information are read (step 803). The communication profile and authentication information read here are communication profile and authentication information for connecting to the Internet 4 and the like, and are different from the communication profile and authentication information for connecting to the communication profile management apparatus 1.
[0066]
After reading the communication profile and authentication information for connecting to the Internet 4 or the like in step 803, the profile setting means 206C sets items that can be entered such as a user name and password (step 804). Is transferred to the connection request processing means 203. The connection request processing unit 203 that has received the communication profile for which the setting in step 805 has been completed sets an appropriate protocol function based on the communication profile, and on the Internet 4 specified via the network connection unit 202. (Step 805).
[0067]
If it is determined in step 802 that the received request is not a request for connection to the network, it is determined whether the received request is a communication profile download request as shown in FIG. Step 806).
[0068]
If it is determined in step 806 that the request is a download request for a communication profile, the profile acquisition unit 206D connects to the communication profile management device 1 from each of the profile storage unit 204 and the authentication information storage unit 205. A communication profile and authentication information are acquired (step 807) and transferred to the connection request processing means 203. The connection request processing unit 203 that has received the communication profile and authentication information for connecting to the communication profile management apparatus 1 sets an appropriate protocol function based on the communication profile, and via the network connection unit 202 The communication profile management device 1 is connected (step 808).
[0069]
If it is determined in step 806 that the request is not a download request, for example, an error message is returned to the user terminal 3 and the process is terminated (step 809).
[0070]
After being connected to the communication profile management apparatus 1 and receiving a request for downloading the communication profile, a necessary communication profile is selected and provided to the communication apparatus 2 according to the procedure shown in FIG. The communication profile provided to the communication device 2, in other words, the communication profile downloaded by the communication device 2 is stored in the communication profile storage unit 204, and thereafter connected to the terminal 601 of the LAN 6 by using the downloaded communication profile. (Communication). When connecting to the LAN 6 terminal 601 using the downloaded communication profile, the same procedure as when connecting to the Internet 4 may be used, and thus detailed description thereof is omitted.
[0071]
At this time, the downloaded communication profile is a profile set by the administrator of the communication profile management apparatus 1 (LAN 6). For example, as shown in FIG. 4, relatively simple items such as a user name and a password are used. In a state where it is sufficient to set only the user, the user can easily set, and the convenience can be enhanced.
[0072]
As described above, according to the communication profile management apparatus 1 and the communication apparatus 2 of the first embodiment, only a regular user registered in the communication profile management apparatus 1 downloads a communication profile that can be connected to the LAN 6. (Acquired). Therefore, it is easy to keep security high.
[0073]
Also, as shown in FIG. 4, by limiting the items that can be set by the user to the minimum items such as the user name and password among the items of the communication profile, the user's setting work is simplified. The security can be maintained at a high level without degrading the security.
[0074]
In addition, a communication profile for connecting to the LAN 6 is set and registered in advance by the administrator of the LAN 6, and the items that can be set by the user are minimized so that the administrator can provide services. Policies can be set freely and users can be forced to apply the policy.
[0075]
(Example 2)
FIG. 7 is a schematic diagram illustrating a schematic configuration of a network using the communication profile management apparatus and the communication apparatus according to the second embodiment of the present invention.
[0076]
As described in the first embodiment, the communication profile management device 1 and the communication device 2 according to the second embodiment connect a user terminal 3 such as a computer to the LAN 6 via the Internet 4 and the ISP 5. And a device used for managing a communication profile (connection setting information) used when communicating between the terminal 3 of the user and the terminal 601 of the LAN 6. At this time, the configurations of the communication profile management device 1 and the communication device 2 are as described in the first embodiment, and thus detailed description thereof is omitted.
[0077]
The second embodiment is different from the first embodiment in that the communication profile management device 1 is provided outside the LAN 6 as shown in FIG. At this time, for example, the communication profile management apparatus 1 is managed by an administrator (communication profile management apparatus operator) different from the administrator of the LAN 6 (network connection service provider).
[0078]
In the case of the network configuration as in the second embodiment, the administrator of the communication profile management apparatus 1 provides the communication profile management service to the user of the communication apparatus 2 and the administrator of the LAN 6. Therefore, when registering a communication profile, it is necessary to register not only the user of the communication apparatus 2 but also the user (administrator) of the LAN 6. Note that when the user of the LAN 6 registers a communication profile, the same procedure as when the user of the communication device 2 registers it may be the same as described in the first embodiment, and a detailed description thereof will be omitted.
[0079]
FIG. 8 is a flowchart for explaining a communication profile management apparatus and a communication profile providing method using the communication apparatus according to the second embodiment.
[0080]
Also in the case of the network configuration as in the second embodiment, first, based on the communication profile registration request transmitted from the administrator terminal of the LAN 6, a communication profile for connecting to the LAN 6 and available users are determined. It is registered in the communication profile management device 1 (step 901). The step 901 is the same as the procedure for registering the communication profile by the administrator of the LAN 6 described in the first embodiment, and a detailed description thereof will be omitted. In the second embodiment, since the administrator of the LAN 6 and the administrator of the communication profile management apparatus 1 are different, it is preferable not to omit the steps 703 and 704 for authenticating the registrant shown in FIG.
[0081]
Next, based on the communication profile download request for connection to the LAN 6 transmitted from the communication device 2, the necessary communication profile is acquired and provided to the communication device 2 (step 902). At this time, the procedure until the communication profile is provided is the same as the procedure described in the first embodiment, and thus detailed description thereof is omitted. In the second embodiment, when the communication profile is provided, in other words, when the communication device 2 downloads the communication profile, for example, it is preferable that the communication is encrypted. Further, as in the second embodiment, when the download of the communication profile is provided by a service provider different from the administrator of the LAN 6, it is necessary to manage log information for charging the user. The log information for charging may be stored in, for example, the profile management unit 102 of the communication profile management apparatus 1 or stored in a charging log storage unit (not shown) different from the profile management unit 102. May be.
[0082]
Next, the user uses the downloaded communication profile to connect to the LAN 6 (step 903). At this time, if the items that can be set by the user in the communication profile are the minimum items such as a user name and a password as shown in FIG. 4, the setting work of the user is reduced. , Prevent the loss of convenience. If the communication profile is encrypted and downloaded, leakage of the communication profile can be prevented and high security can be maintained.
[0083]
As described above, even in the network configuration using the communication profile management device 1 and the communication device 2 of the second embodiment, the same effects as those of the first embodiment can be obtained.
[0084]
Example 3
FIG. 9 is a schematic diagram illustrating a schematic configuration of a network using the communication profile management device and the communication device according to the third embodiment of the present invention.
[0085]
In the second embodiment, for example, when the user terminal 3 is connected to the LAN 6 and the service is provided, the case where the service is provided by the LAN 6 alone is described. However, in practice, when the LAN 6 provides a service, it is necessary to simultaneously use services provided by other service providers. In the third embodiment, such a case will be described as an example.
[0086]
At this time, for example, as shown in FIG. 9, when using the service of the first service provider (first SP) 10A corresponding to the LAN 6 described in the second embodiment, the second service provider on the Internet 4 ( Consider a case where the services of the second SP) 10B and the third service provider (third SP) 10C are used simultaneously. In the third embodiment, for example, the first SP 10A provides a sales service such as travel and air tickets, the second SP 10B provides an online administrative service that provides information on obtaining a passport, and the third SP 10C provides a purchase price. It will be described as providing a service that performs transfer procedures.
[0087]
The configuration of the communication profile management device 1 according to the third embodiment and the communication device 2 connected to the user's terminal 3 are the same as the configuration described in the first embodiment, and thus detailed description thereof is omitted. . Although not shown, the communication device 2 includes the first SP 10A, such as SOAP protocol (Simple Object Access Protocol) and XML-RPC (Extensible Markup Language-Remote Procedure Call), in addition to means for connecting to the network. It is assumed that a means necessary for accessing the second SP 10B and the third SP 10C is provided.
[0088]
The communication profile includes administrator data that can be edited only by the service provider of the first SP 10A, and customization data that a user is allowed to input or edit, and the service provided by the first SP 10A. Specify the data classification and create a profile.
[0089]
In the third embodiment, the administrator data of the communication profile includes a list of other Web service providers necessary for providing the service, a connection method, an authentication method, a connection order, data to be acquired, and the like. To do. The customized data includes items for setting an access account name, a password, a bank account number, a resident registration number, and the like when a user (user) connects to each service provider.
[0090]
FIG. 10 is a flowchart for explaining a communication profile management apparatus and a communication profile providing method using the communication apparatus according to the third embodiment.
[0091]
Also in the case of the network configuration as in the third embodiment, as shown in FIG. 10, first, the administrator (service provider) of the first SP 10A creates a communication profile necessary for providing the service in advance, and the communication Registration in the profile management apparatus 1 (step 1101). Further, the provider of the first SP 10A recruits users using the Web or the like, registers the use user name in the communication profile management apparatus 1, and makes the communication profile available.
[0092]
Next, a user who wishes to use the service of the first SP 10A accesses the communication profile management device 1 using the terminal 3 of the user connected to the communication device 2 and requests download of the communication profile. To do. At this time, if the communication profile management apparatus 1 is authenticated as a legitimate user, a necessary communication profile can be downloaded to the communication apparatus 2 (step 1102). At this time, the communication profile is stored in a place where the user cannot easily access so that the user cannot view and edit the administrator data.
[0093]
Next, the user inputs or edits the customization data of the downloaded communication profile using a GUI (Graphical User Interface) of the communication device 2 (step 1103). At this time, the communication device 2 displays only the customization data on the terminal 3 of the user, and maintains the customization policy of the first SP 10A. At this time, based on the type of the customized data, the HTTP (Hypertext Transfer Protocol) server of the communication device 2 generates and displays a GUI for each input item using HTML (Hypertext Markup Language).
[0094]
After the processing of step 1103 is completed, the communication device 2 analyzes the communication profile based on the connection request from the user, and uses the necessary communication functions in the order described in the communication profile. The service provider is connected to collect necessary information and perform a procedure (step 1104). In the example of the third embodiment, for example, after confirming the passport acquisition status at the second SP 10B and confirming the payment procedure for the purchase price at the third SP 10C, the passport acquisition status and the payment procedure completion certificate are confirmed. The first SP 10A is accessed with such information, and the target trip and purchase of an air ticket are made.
[0095]
As described above, according to the third embodiment, even when another service provider is used at the same time when the target service provider is used, the same as in the first embodiment and the second embodiment. An effect can be obtained.
[0096]
The present invention has been specifically described above based on the above-described embodiments. However, the present invention is not limited to the above-described embodiments, and various modifications can be made without departing from the scope of the present invention. is there.
[0097]
【The invention's effect】
Of the inventions disclosed in the present application, effects obtained by typical ones will be briefly described as follows.
[0098]
(1) When setting a communication profile for connecting to a network, it is possible to maintain high security and not impair user convenience.
[0099]
(2) When setting a communication profile for connecting to a network, a policy regarding the setting can be forced on the user, and the personal setting can be changed by the user.
[Brief description of the drawings]
FIG. 1 is a schematic diagram illustrating a schematic configuration of a communication profile management device and a communication device according to a first embodiment of the present invention, and is a block diagram illustrating a configuration of a network using the communication profile management device and the communication device.
FIG. 2 is a schematic diagram illustrating a schematic configuration of a communication profile management apparatus and a communication apparatus according to a first embodiment of the present invention, and is a block diagram illustrating a schematic configuration of the communication profile management apparatus.
FIG. 3 is a schematic diagram illustrating a schematic configuration of a communication profile management apparatus and a communication apparatus according to a first embodiment of the present invention, and is a block diagram illustrating a schematic configuration of the communication apparatus.
4 is a schematic diagram illustrating a schematic configuration of a communication profile management apparatus and a communication apparatus according to a first embodiment of the present invention, and is a diagram illustrating an example of a communication profile managed by the communication profile management apparatus. FIG.
FIG. 5 is a schematic diagram for explaining a communication profile management apparatus and a communication profile providing method using the communication apparatus according to the first embodiment, and is a flowchart illustrating a processing procedure of the communication profile management apparatus.
FIG. 6 is a schematic diagram for explaining a communication profile management method and a communication profile providing method using the communication device according to the first embodiment, and is a flowchart showing a processing procedure of the communication device.
FIG. 7 is a schematic diagram showing a schematic configuration of a network using a communication profile management apparatus and a communication apparatus according to a second embodiment of the present invention.
FIG. 8 is a flowchart for explaining a communication profile management apparatus and a communication profile providing method using the communication apparatus according to the second embodiment;
FIG. 9 is a schematic diagram showing a schematic configuration of a network using a communication profile management apparatus and a communication apparatus according to a third embodiment of the present invention.
FIG. 10 is a flowchart for explaining a communication profile management apparatus and a communication profile providing method using the communication apparatus according to the third embodiment.
[Explanation of symbols]
DESCRIPTION OF SYMBOLS 1 ... Communication profile management apparatus 101 ... Network connection means 102 ... Profile management means 103 ... Request processing means 103A ... Request content discrimination means 103B ... Registrant authentication means 103C ... Profile registration means 103D ... User authentication means , 103E profile acquisition means, 2 ... communication device, 201 ... terminal connection means, 202 ... network connection means, 203 ... connection request processing means, 204 ... profile storage means, 205 ... authentication information storage means, 206 ... profile processing means, 206A Request content determination means, 206B ... Profile reading means, 206C ... Profile setting means, 206D ... Profile acquisition means, 3 ... User terminal, 4 ... Internet, 5 ... Internet service provider (ISP), 6 ... LAN, 601 ... Terminal, 60 ... firewall, 603 ... router, 10A ... first service provider, 10B ... second service provider, 10C ... third service provider.

Claims

Network connection means for connecting to the network;
A set of setting items necessary for communication between terminals on the network registered via the network connection means , including a list of service providers necessary for receiving services on the network, connection methods, and connection order A profile that manages and holds a plurality of communication profiles including administrator data and customized data that can be input from a user including an access account name for connecting to each service provider, and information on users who can use the communication profiles. Management means;
The communication profile registration request or the communication profile download request from the user terminal of the communication profile or the communication device connected to the user terminal is accepted, and the communication profile registration or the corresponding communication profile is received. Request processing means for downloading the information to the user terminal or the communication device.

The request processing means includes:
2. The communication profile management apparatus according to claim 1, further comprising means for generating a communication profile based on data input to the network connection means.

The request processing means includes:
The apparatus according to claim 1 or 2, further comprising means for holding and managing access information for charging the user when the communication profile is downloaded to the user terminal or the communication device. The communication profile management device described.

The request processing means includes:
The communication profile management apparatus according to any one of claims 1 to 3, further comprising means for encrypting and downloading the communication profile.

The profile management means includes
One of connection using virtual closed network (VPN), connection using encrypted communication such as IPSec (IP Security Protocol), or continuous connection to one or more Web services on the network 5. A communication profile according to any one of claims 1 to 4, wherein a communication profile including an authentication method for two or more purposes, a communication protocol, and setting items thereof is managed and maintained. Management device.

A terminal connection means for connecting to the user's terminal, a network connection means for connecting to the network,
Connection request processing means for connecting the user terminal and the network in response to a connection request from the user terminal;
Profile storage means for storing a communication profile required for communication between the user terminal and a terminal on the network;
Authentication information storage means for storing authentication information when connecting the user terminal to a terminal on a network;
In order to receive a service on the network that is necessary for setting a communication profile necessary for connecting to a network or connecting to a terminal on the network in response to a connection request from the user terminal A communication profile consisting of administrator data including a list of required multiple service providers, connection method and connection order, and customized data that can be input from the user including the access account name to connect to each service provider A communication apparatus comprising: profile processing means for performing settings for downloading from a communication profile management apparatus on a network.

The profile processing means has a user interface,
The user interface is a communication server, and it is possible to input a request for downloading or downloading the communication profile or a request for connection to the network from the user terminal via the network. 6. The communication device according to 6.

The profile processing means has a user interface,
The user interface includes buttons, switches, and a liquid crystal screen, and the user can directly operate to input a communication profile download, a download method, or a request for connection to a network. The communication apparatus according to claim 6.

The profile storage means stores a communication profile including items that can be changed by the user and items that cannot be changed.
The communication apparatus according to any one of claims 6 to 8, wherein the profile processing unit can change settings by the user only for items that can be changed by the user.

The profile storage means stores a communication profile including items that can be changed by the user and items that cannot be changed.
The communication apparatus according to claim 6, wherein the profile processing unit prevents the user from displaying or editing an item that cannot be changed.

11. The profile storage means and the authentication information storage means comprise means capable of reading out the stored communication profile and the authentication information only by the profile processing means. The communication device according to any one of the above.

The profile processing means includes
12. The communication apparatus according to claim 6, further comprising means for decrypting a communication profile that has been encrypted and downloaded.

The profile storage means includes
One of connection using virtual closed network (VPN), connection using encrypted communication such as IPSec (IP Security Protocol), or continuous connection to one or more Web services on the network The communication apparatus according to any one of claims 6 to 12, which manages and holds a communication profile including authentication methods, communication protocols, and setting items for two or more purposes. .

14. The device according to claim 6, wherein the terminal connection means is one of a PCMCIA (Personal Computer Memory Card International Association) interface, an Ethernet, a USB (Universal Serial Bus) interface, and a wireless communication interface. Item 1. The communication device according to item 1.

15. The communication apparatus according to claim 6, wherein the profile processing means includes means for authenticating the user.

This is a group of setting items necessary for communication between terminals on the network. A list of multiple service providers required to receive services on the network, administrator data including connection methods and connection order, and each service provider A communication profile providing method for providing a communication profile including customized data that allows an input from a user including an access account name for connection ,
Registering the communication profile and a user who can use the communication profile in a communication profile management device on a network, and using the communication device connected to the user terminal, the communication profile management device transmits the communication. Downloading a profile, and
The step of downloading the communication profile includes a step of transmitting a download request for the communication profile to the communication profile management device, a step of authenticating a user who has transmitted the download request, and a successful authentication of the user. A communication profile providing method, comprising: downloading the requested communication profile to the user terminal or a communication device connected to the terminal.

17. The communication according to claim 16, wherein the step of registering the communication profile registers a communication profile including items that can be changed only by a registrant of the communication profile and items that can be changed by the user. How to provide a profile.

The step of registering the communication profile is continuous with a connection using a virtual private network (VPN), a connection using encrypted communication such as IPSec (IP Security Protocol), or one or more Web services on the network. 18. A communication profile including an authentication method, a communication protocol, and setting items for the purpose of any one or more of the connection is registered. To provide communication profiles.

The method for providing a communication profile according to any one of claims 16 to 18, wherein the step of downloading the communication profile includes a step of encrypting the communication profile.

The step of downloading the communication profile generates and downloads a communication profile suitable for the user based on data transmitted from the user terminal or a communication device connected to the user terminal. The method for providing a communication profile according to any one of claims 16 to 19, wherein: