JP3831656B2 - ネットワーク接続装置およびネットワーク接続方法 - Google Patents
ネットワーク接続装置およびネットワーク接続方法 Download PDFInfo
- Publication number
- JP3831656B2 JP3831656B2 JP2001371940A JP2001371940A JP3831656B2 JP 3831656 B2 JP3831656 B2 JP 3831656B2 JP 2001371940 A JP2001371940 A JP 2001371940A JP 2001371940 A JP2001371940 A JP 2001371940A JP 3831656 B2 JP3831656 B2 JP 3831656B2
- Authority
- JP
- Japan
- Prior art keywords
- subscriber
- network
- service
- terminal
- registered
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0227—Filtering policies
- H04L63/0263—Rule management
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
- H04L63/0272—Virtual private networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Business, Economics & Management (AREA)
- General Business, Economics & Management (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、インターネット等のネットワーク接続サービスを提供するネットワーク接続装置に関し、特に、ネットワーク接続サービスに対する付加的サービスとして、個々のサービス加入者に対して固有のアクセス制御サービスを提供することのできるネットワーク接続装置に関する。
【０００２】
【従来の技術】
近年、インターネット接続サービス以外の付加的サービスとして、アクセス制御サービスを行なうＩＳＰ（Internet Servise Provider）が増えてきている。ここで、アクセス制御サービスとして代表的なものに、ストレージ提供サービスやパケットフィルタリングサービスなどがある。以下に、これらのサービスについて簡単に説明する。
【０００３】
（１）ストレージ提供サービス
例えばホームページ用のストレージサーバを用意して、サービス加入者にその利用を許可するサービスである。通常、サービス加入者のうち、ストレージ提供サービスを享受できる付加サービス加入者に対してのみ、ストレージサーバの利用を許可するため、ファイルアクセスの際に、ログイン認証によりアクセス制御を行なっている。例えば、ストレージサーバとして、ＦＴＰ（RFC959, File Transfer Protocol）サーバが用いられる場合は、ＦＴＰの認証機能を用いて、ファイルアクセスの際にログイン認証が行なわれることが多い。
【０００４】
（２）パケットフィルタリングサービス
インターネット等の接続先ネットワークからサービス加入者に転送されるパケットを制限するサービスである。サービス加入者によって許可された属性のパケットのみをネットワークからサービス加入者に対して転送し、それら以外のパケットを廃棄する。これにより、接続先ネットワークからのアクセスを制御して、サービス加入者のネットワークセキュリティを保護する。
【０００５】
【発明が解決しようとする課題】
さて、ネットワーク接続サービス以外の付加的サービスとして提供される上記従来のアクセス制御サービスには、以下のような問題がある。
【０００６】
（１）ストレージ提供サービス
ストレージサーバは、サービス提供者側で管理される。そして、サービス提供者は、ストレージサーバに対する不正なアクセスを制限するため、通常、ファイルアクセスの際にログイン認証を行なうことにより、サーバ利用を許可するか否かを決定する。このことは、正当なサーバ利用権限を有する付加サービス加入者からすれば、サーバを利用する毎に認証のための手続が必要になることを意味する。ローカル接続されたストレージや、付加サービス加入者の属するＬＡＮ（Local Area Network）に位置するストレージサーバを利用する場合に比べると、使い勝手が悪い。
【０００７】
（２）パケットフィルタリングサービス
パケットフィルタリングのための設定は、付加サービス加入者がサービス提供者に依頼する。例えば、付加サービス加入者が端末等を用いて、サービス提供者が提供するＷｅｂサイトにアクセスし、パケットフィルタリングのための設定を依頼する。これを受けて、サービス提供者は、付加サービス加入者より依頼された内容に従い、パケットフィルタリングのための設定をネットワーク接続装置に施す。このため、付加サービス加入者がサービス提供者にパケットフィルタリングのための設定を依頼してから、実際にパケットフィルタリングが適用されるまでにタイムラグが生じる。ローカルあるいはＬＡＮ接続されたファイアウォールに対してパケットフィルタリング設定する場合に比べると、使い勝手が悪い。また、付加サービス加入者の個々に対して、カスタマイズされたパケットフィルタリングの設定を行なう場合、付加サービス加入者が増加すると、サービス提供者の負担もそれだけ増加してしまう。
【０００８】
本発明は、上記事情に鑑みてなされたものであり、本発明の目的は、ネットワーク接続サービス以外の付加的サービスとして提供されるアクセス制御サービスの使い勝手を向上させることにある。
【０００９】
より具体的には、ローカル接続されたストレージやＬＡＮに位置するストレージサーバを利用する場合と同様の使い勝手で、ストレージ提供サービスを提供できるようにする。また、ローカルあるいはＬＡＮ接続されたファイアウォールに対してパケットフィルタリング設定する場合と同様の使い勝手で、パケットフィルタリングサービスを提供できるようにする。
【００１０】
【課題を解決するための手段】
上記課題を解決するために、本発明のネットワーク接続装置は、加入者の端末をネットワークに接続するネットワーク接続サービスと、前記加入者の端末にネットワーク接続サービス以外の付加的サービスであるアクセス制御サービスと、を提供する。そして、加入者を認証するための加入者情報を、加入者が利用可能なアクセス制御サービスに関するアクセス制御情報と共に記憶する加入者情報記憶手段と、加入者の端末より第１のネットワークへの接続要求を受付けると、当該端末より入手した加入者情報と、前記加入者情報記憶手段に記憶されている加入者情報とを用いて、当該加入者を認証する加入者認証手段と、前記加入者認証手段により認証された加入者の端末を、前記第１のネットワークに接続すると共に、当該加入者の識別情報と共に前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、当該加入者の端末を含む所定ノードへのアクセスを制御するサービス提供手段と、を有する。
【００１１】
本発明のネットワーク接続装置では、上記の構成により、ネットワーク接続サービス以外の付加的サービスであるアクセス制御サービスを享受するために、ネットワーク接続サービスのために要求される認証手続以外の特別な手続が要求されることはない。したがって、アクセス制御サービスの使い勝手が向上する。
【００１２】
なお、本発明において、前記サービス提供手段は、前記加入者情報記憶手段に記憶されれいるアクセス制御情報に従って、前記第１のネットワークとは別の第２のネットワークに属する所定のサーバが、前記加入者の端末からのみアクセスされるように制御することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成するものでもよい。
【００１３】
例えば、前記第２のネットワークおよび前記加入者の端末が属する第３のネットワークは、ＩＥＥＥ８０２．３で標準化されているイーサ網（Ethernet：登録商標）である場合、前記サービス提供手段は、前記加入者の端末と前記所定のサーバとの間をブリッジ接続することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すればよい。また、前記第２のネットワークおよび前記加入者の端末が属する第３のネットワークは、ＩＰ（Internet Protocol）網である場合、前記サービス提供手段は、前記加入者の端末と前記所定のサーバとの間をルータ接続することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すればよい。
【００１４】
このようにすることで、前記所定のサーバを、ローカル接続されたストレージや自身のＬＡＮに位置するサーバを利用する場合と同様の使い勝手で利用することができる。
【００１５】
また、本発明において、前記サービス提供手段は、前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、前記第１のネットワークと前記加入者の端末との間を行き来するパケットを、フィルタリングするものでもよい。そして、この場合、前記加入者認証手段により認証された加入者の端末より前記アクセス制御情報を受付け、これを前記加入者の加入者情報と共に前記加入者情報記憶手段に記憶する設定受付手段をさらに設けるとよい。
【００１６】
このようにするこで、ローカルあるいはＬＡＮ接続されたファイアウォールに対してパケットフィルタリング設定する場合と同様の使い勝手で、パケットフィルタリングの設定を行なうことができる。
【００１７】
【発明の実施の形態】
以下に、本発明の実施の形態について説明する。
【００１８】
図１は、本発明の一実施形態が提供されたネットワーク接続サービスシステムの概略図である。
【００１９】
図１において、加入者収容装置１は、サービスネットワーク２２への接続サービスを行なうネットワーク接続装置である。加入者収容装置１は、アクセスネットワーク２１を介して、加入者の端末６ａ、６ｂやブリッジ/ルータ５３を収容しており、これらをサービスネットワーク２２に接続するサービス（ネットワーク接続サービス）を行なう。そして、接続時間、通信データ量による課金などにより、サービスを提供した加入者の管理を行う。
【００２０】
本実施形態では、サービスネットワーク２２としてインターネット等のＩＰ網を想定している。また、アクセスネットワーク２１として、ＩＥＥＥ８０２．３で標準化されているイーサ網（Ethernet）を想定している。加入者収容装置１は、イーサ網上に構築された論理回線３ａ〜３ｃにより、加入者の端末６ａ、６ｂやブリッジ/ルータ５３を接続する。ここで、ブリッジ/ルータ５３は、加入者の端末６ｃを含むＬＡＮ５４に接続されている。
【００２１】
なお、論理回線を確立すための技術としては、ＰＰＰ（RFC1661 The Point-to-Point Protocol）やＩＥＥＥ８０２．１Ｑで標準化されているＶＬＡＮ（Virtual LAN）などがある。これらの技術により確立される論理回線を図２に示す。
【００２２】
図２（ａ）は、ＰＰＰｏＥ(PPP over Ethernet）による論理チャネルおよびＶＬＡＮによる論理回線が、イーサ網上にそれぞれ２回線ずつ構築された場合を例示している。
【００２３】
図２（ｂ）は、ＰＰＰｏＥにより確立される論理回線上を伝送するＰＰＰｏＥフレームのフレームフォーマットを示している。図示するように、ＰＰＰｏＥフレームは、Ｅｔｈｅｒｎｅｔフレームヘッダとして、宛先アドレス３１１、送信者アドレス３１２、および、Ｅｔｈｅｒｎｅｔフレームの内容がＰＰＰｏＥであることを示すＴｙｐｅ（0x8864）３１３を持つ。また、ＰＰＰｏＥヘッダとして、ＰＰＰｏＥのバージョンなどを示すＶｅｒ．（0x1）３１４およびＴｙｐｅ（0x1）３１５と、ＰＰＰｏＥパケットの中身が通常データであることを示すバージョンＣｏｄｅ（0x00）３１６と、Ｓｅｓｓｉｏｎ ＩＤ３１７と、Ｌｅｎｇｔｈ３１８とを持つ。Ｓｅｓｓｉｏｎ ＩＤ３１７に格納されている値により論理回線が識別される。Ｐａｙｌｏａｄ３１９にはＰＰＰフレームが格納される。さらに、Ｅｔｈｅｒｎｅｔフレームトレイラとして、ＦＣＳ（Frame Check Sequence）３２０を持つ。
【００２４】
図２（ｃ）は、ＶＬＡＮにより確立される論理回線上を伝送されるＶＬＡＮフレームのフレームフォーマットを示している。図示するように、ＶＬＡＮフレームは、拡張されたＥｔｈｅｒｎｅｔフレームヘッダとしてＩＥＥＥ８０２．１Ｑで規定されており、宛先アドレス３２１、送信者アドレス３２２、ＴＰ ＩＤ（Tag Protocol ID）３２３、ＴＣＩ（Tag Control Information）３２４およびＥｔｈｅｒｎｅｔフレームの内容がＶＬＡＮであることを示すＴｙｐｅ（0x8864）３２５を持つ。ＴＣＩフィールド３２４内には、１２ビットのＶＬＡＮ ＩＤが格納され、これにより論理回線が識別される。Ｐａｙｌｏａｄ３２６にはＩＰパケットが含まれる。さらに、ＥｔｈｅｒｎｅｔフレームトレイラとしてＦＣＳ３２７を持つ。
【００２５】
また、加入者収容装置１は、サーバネットワーク４と接続されており、ネットワーク接続サービスの加入者に、サーバネットワーク４内に位置するサーバ４１、４２のプライベートな利用を許可するサービス（プライベートサーバ提供サービス）を行なう。
【００２６】
本実施形態では、サーバネットワーク４としてイーサ網を想定している。サーバネットワーク４は、加入者収容装置１と地理的に隣接している必要はない。専用回線などで接続された遠方のネットワークでもよい。加入者収容装置１は、論理回線３ｄ、３ｅ（これらの論理回線の確立すための技術は論理回線３ａ〜３ｃの場合と同様である）を介して、サーバネットワーク４上のサーバ４１、４２と接続しており、アクセスネットワーク２１を介して加入者収容装置１に接続する加入者の端末６ａ、６ｂやブリッジ/ルータ５３を、サーバ４１、４２に接続する。これにより、閉域（プライベート）ネットワークを構成して、ネットワーク接続サービス加入者に、サーバ４１、４２のプライベートな利用を許可する。
【００２７】
ここで、閉域ネットワークとは、閉域ネットワークに属するノード（端末やサーバなど）間の自由な通信を許すが、閉域ネットワークに属さないノードからの通信を制限できるネットワークである。図１に示す例では、加入者収容装置１は、論理回線３ａ、３ｄにより、加入者の端末６ａおよびサーバ４１を含む閉域ネットワーク５１を構成している。また、加入者収容装置１は、論理回線３ｃ、３ｅにより、ブリッジ/ルータ５３およびサーバ４２を含む閉域ネットワーク５２を構成している。本実施形態において、加入者収容装置１は、イーサ網およびＩＰ網のいずれかにより閉域ネットワークを構成することが可能である。図１に示す例では、閉域ネットワーク５１をイーサ網により構成し、閉域ネットワーク５２をＩＰ網により構築している。
【００２８】
加入者収容装置１が閉域ネットワークを構成することによって、ネットワーク接続サービスの加入者は、他のノードからアクセスされることのない専用の、つまりプライベートのサーバ４１、４２を、サーバネットワーク４に所有することができる。サーバ４１、４２としては、データストレージサーバや、映像、音楽等のコンテンツ配信サーバなどが考えられる。
【００２９】
また、加入者収容装置１は、ネットワーク接続サービスに際し、ネットワーク接続サービス加入者の端末６ａ〜６ｃより受付けた設定内容に従い、この設定内容によって許可されている属性のパケットのみをサービスネットワーク２２からサービス加入者の端末６ａ〜６ｃに対して転送し、それら以外のパケットを廃棄するように、パケットフィルタリングするサービス（パケットフィルタリングサービス）を行なう。
【００３０】
図３は、加入者収容装置１の概略図である。
【００３１】
図示すように、加入者収容装置１は、アクセスネットワーク２１を接続するためのアクセスネットワークＩＦ部１７と、サービスネットワーク２２を接続するためのサービスネットワークＩＦ部１８と、サーバネットワーク４を接続するためのサーバネットワークＩＦ部１９と、各ＩＦ部１７〜１９間の中継（交換）を行なうスイッチ部１６と、加入者収容装置１の各部を統括的に制御する主制御部１４と、を有する。
【００３２】
スイッチ部１６は、ブリッジ接続（イーサフレームレベルでの接続）を行なうブリッジ接続部１１と、ルータ接続（ＩＰパケットレベルでの接続）を行なうルータ接続部１２と、ブリッジ/ルータ識別情報テーブル１６１と、イーサフレーム処理部１６５と、を有する。
【００３３】
ブリッジ/ルータ識別情報テーブル１６１には、アクセスネットワークＩＦ１７およびサーバネットワークＩＦ部１９に接続されている各論理回線が、ブリッジ接続であるか、それともルータ接続であるかを管理するための情報が登録される。図４は、ブリッジ/ルータ識別情報テーブル１６１の登録内容例を説明するための図である。この例では、論理回線の識別情報である論理回線ＩＤを登録するためのフィールド１６１ａと、この論理回線ＩＤにより特定される論理回線がブリッジ接続されているか、それともルータ接続されているかを示す接続レイヤを登録するためのフィールド１６１ｂとを含んで１つのレコードが構成されている。なお、論理回線ＩＤは、論理回線上を伝送するイーサフレームがＰＰＰｏＥフレームの場合はＳｅｓｓｉｏｎ ＩＤ３１７に格納されている値が該当し、論理回線上を伝送するイーサフレームがＶＬＡＮフレームの場合はＴＣＩフィールド３２４に格納されている値が該当する（図２参照）。また、接続レイヤがブリッジ接続の場合は、これにより構成される閉域ネットワークはイーサ網となり、一方、接続レイヤがルータ接続の場合は、これにより構成される閉域ネットワークはＩＰ網となる。
【００３４】
ブリッジ接続部１１は、ブリッジグループ情報テーブル１６２を有する。図５は、ブリッジグループ情報テーブル１６２の登録内容例を説明するための図である。この例では、ブリッジ接続に対してユニークに割り当てられるグループ番号を登録するためのフィールド１６２ａと、このブリッジ接続により互いに接続される論理回線の論理回線ＩＤであるメンバー論理回線ＩＤを登録するためのフィールド１６２ｂとを含んで１つのレコードが構成されている。
【００３５】
ブリッジ接続部１１は、フィールド１６２ａに登録されているメンバー論理回線ＩＤにより特定される論理回線をブリッジ接続することにより、ブリッジグループ情報テーブル１６２に登録されているレコード毎にイーサ網による閉域ネットワークを構成する。これにより、フィールド１６２ａに登録されているメンバー論理回線ＩＤにより特定される各論理回線に接続されたノードは、同じのブロードキャストドメイン（ブロードキャストパケットが伝達する範囲）に属する。
【００３６】
但し、ブリッジ接続部１１は、サービスネットワーク２２へのネットワーク接続サービスを実現するために、アクセスネットワークＩＦ部１７に接続されている各論理回線をイーサフレーム処理部１６５に接続する。
【００３７】
イーサフレーム処理部１６５は、ブリッジ接続部１１よりイーサフレーム（ＰＰＰｏＥフレームもしくはＶＬＡＮフレーム）を受け取り、このフレームのペイロードからＩＰパケットを抽出してルータ接続部１２に渡す。このとき、このフレームの論理回線ＩＤもルータ接続部１２に通知する。また、イーサフレーム処理部１６５は、ルータ接続部１２よりＩＰパケットを論理回線ＩＤと共に受け取る。そして、ＩＰパケットがペイロードに格納された、論理回線ＩＤ向けのイーサフレーム（ＰＰＰｏＥフレームもしくはＶＬＡＮフレーム）を作成して、ブリッジ接続部１１へ渡す。
【００３８】
ルータ接続部１２は、ルーティング情報テーブル１６３と、パケットフィルタリングを行なうフィルタリング部１３とを有する。ルーティング情報テーブル１６３には、ＩＰパケットのルーティング処理のための情報が登録される。図６は、ルーティング情報テーブル１６３の登録内容例を説明するための図である。この例では、宛先Ｐｒｅｆｉｘ（宛先ＩＰアドレス）を登録するためのフィールド１６３ａと、Ｎｅｘｔ ＨＯＰ（転送先ノードのＩＰアドレス）を登録するためのフィールド１６３ｂと、Ｎｅｘ ＨＯＰヘ繋がる論理回線の論理回線ＩＤである送信論理回線ＩＤを登録するためのフィールド１６３ｃとを含んで１つのレコードが構成されている。
【００３９】
ルータ接続部１２は、イーサフレーム処理部１６５およびサービスネットワークＩＦ部１８より受け取ったＩＰパケットの宛先ＩＰアドレスに対応する宛先Ｐｒｅｆｉｘがフィールド１６３ａに登録されているレコードを、ルーティング情報テーブル１６３から検出する。そして、検出したレコードのフィールド１６３ｂ、１６３ｃに登録されている内容に従って、このＩＰパケットの転送先ノードを決定する。そして、このＩＰパケットを転送先ノード情報と共に、転送先ノードが存在する側へ送出する。例えば、転送先ノードがアクセスネットワーク２１もしくはサーバネットワーク４に属するノードならば、ＩＰパケットをイーサフレーム処理部１６５へ送出する。一方、転送先ノードがサービスネットワーク２２に属するノードならば、ＩＰパケットをサービスネットワークＩＦ部１８へ送出する。これにより、ＩＰパケットのルーティング処理を行なう。
【００４０】
フィルタリング部１３は、フィルタ情報テーブル１６４を有する。図７は、フィルタリング情報テーブル１６４の登録内容例を説明するための図である。この例では、受信側ノードへ繋がる論理回線の論理回線ＩＤである受信論理回線ＩＤを登録するためのフィールド１６４ａと、送信側ノードへ繋がる論理回線の論理回線ＩＤである送信論理回線ＩＤを登録するためのフィールド１６４ｂと、宛先アドレスを登録するためのフィールド１６４ｃと、発信元アドレスを登録するためのフィールド１６４ｄと、ＩＰパケットの上位レイヤの種類であるプロトコル種を登録するためのフィールド１６４ｅと、フィルード１６４ａ〜１６４ｅに登録される情報以外のＩＰパケットの属性情報であるその他属性を登録するためのフィールド１６４ｆと、フィールド１６４ａ〜１６４ｆに登録されている各種条件を満足するＩＰパケットの転送を許可（Accept）するか、それとも拒否（Deny）するかを示す制御ルールを登録するためのフィールド１６４ｇと、を含んで１つのレコードが構成されている。
【００４１】
フィルタリング部１３は、ルーティング処理により転送先が決定されたＩＰパケットが条件を満足するレコードをフィルタリング情報テーブル１６４から抽出する。そして、抽出したレコードのフィールド１６４ｇに登録されている制御ルールに従って、転送を許可するかそれとも拒否するかを決定する。許可する場合は、このＩＰパケットを、ルーティング処理により決定された転送先に応じて、イーサフレーム処理部１６５（転送先がアクセスネットワーク２１あるいはサーバネットワーク４の場合）およびサービスネットワークＩＦ部１８（転送先がサービスネットワーク２２の場合）のいずれかに送出する。一方、拒否する場合は、このＩＰパケットを廃棄する。
【００４２】
主制御部１４は、加入者識別/認証部１４１と、スイッチ設定部１４２と、設定受付部１４４と、を有する。
【００４３】
加入者識別/認証部１４１は、加入者情報テーブル１４３を有する。図８は、加入者情報テーブル１４３の登録内容例を説明するための図である。この例では、ログイン名等の加入者ＩＤを登録するためのフィールド１４３ａと、加入者の端末との間に確立された論理回線の論理回線ＩＤである加入者論理回線ＩＤを登録するためのフィールド１４３ｂと、パスワードを登録するためのフィールド１４３ｃと、加入者がプライベートサーバ提供サービスに加入している場合に、この提供サービスのために形成される閉域ネットワークの形態（ブリッジ接続による閉域ネットワークか、それともルータ接続による閉域ネットワークか）を登録するためのフィールド１４３ｄと、加入者がプライベートサーバ提供サービスに加入している場合に利用可能なサーバの識別情報であるサーバＩＤを登録するためのフィールド１４３ｅと、サーバＩＤにより特定されるサーバとの間に確立された論理回線の論理回線ＩＤであるメンバ論理回線ＩＤを登録するためのフィールド１４３ｆと、パケットフィルタリングサービスに加入している場合にその設定内容を登録するためのフィールド１４３ｇと、を含んで１つのレコードが構成されている。ここで、フィールド１４３ａ、１４３ｃ、１４３ｄ、１４３ｅおよび１４３ｇには、予め情報が設定されているが、フィールド１４３ｂ、１４３ｆには、加入者の端末との間およびサーバとの間に、それぞれ論理回線が確立される毎に情報が登録される。
【００４４】
加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７を介して加入者の端末６ａ〜６ｃからアクセスされると、アクセスした端末（以下、アクセス端末と呼ぶ）から加入者ＩＤおよびパスワードを入手する。そして、入手した加入者ＩＤおよびパスワードがフィールド１４３ａ、１４３ｃに登録されているレコードを、加入者情報テーブル１４３から検出する。これにより、加入者の認証を行なう。
【００４５】
そして、加入者識別/認証部１４１は、加入者の認証が成立したならば、アクセスネットワークＩＦ部１７を制御して、アクセスネットワークＩＦ部１７およびアクセス端末間に論理回線を確立すると共に、確立した論理回線の論理回線ＩＤを、加入者論理回線ＩＤとして、検出したレコードのフィールド１４３ｂに登録する。また、検出したレコードのフィールド１４３ｅにサーバＩＤが登録されているならば、サーバネットワークＩＦ部４を制御して、サーバネットワークＩＦ部４およびサーバ間に論理回線を確立すると共に、確立した論理回線の論理回線ＩＤを、メンバ論理回線ＩＤとして、検出したレコードのフィールド１４３ｆに登録する。
【００４６】
スイッチ設定部１４２は、加入者情報テーブル１４３のフィールド１４３ｂ、１４３ｆに論理回線ＩＤが登録されているレコード（注目レコードと呼ぶ）に基づいて、スイッチ部１６の各種情報テーブルの登録内容を更新する。
【００４７】
具体的には、注目レコードのフィールド１４３ｂ、１４３ｆに登録されている論理回線ＩＤ毎に、ブリッジ/ルータ識別情報テーブル１６１にレコードを追加する。そして、追加したレコードのフィールド１６１ａに、論理回線ＩＤを登録し、また、フィールド１６１ｂに、注目レコードのフィールド１４３ｄの登録内容を登録する。
【００４８】
また、ルーティング情報テーブル１６３において、加入者の端末のアドレスがフィールド１６３ａに登録されているレコードのフィールド１６３ｃに、注目レコードのフィールド１４３ｂに登録されている論理回線ＩＤを登録すると共に、サーバの端末のアドレスがフィールド１６３ａに登録されているレコードのフィールド１６３ｃに、注目レコードのフィールド１４３ｆに格納されている論理回線ＩＤを登録する。
【００４９】
また、注目レコードのフィールド１４３ｄの登録内容がブリッジ接続による閉域ネットワークであるならば、ブリッジグループ情報テーブル１６２に、ユニークなグループ番号がフィールド１６２ａに登録されたレコードを追加する。そして、追加したレコードのフィールド１６２ｂに、注目レコードのフィールド１４３ｂ、１４３ｆに登録されている論理回線ＩＤを登録する。
【００５０】
また、注目レコードのフィールド１４３ｄの登録内容がルータ接続による閉域ネットワークであるならば、注目レコードのフィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバが、注目レコードのフィールド１４３ａに登録されている加入者ＩＤにより特定される加入者の端末に対してのみ、ＩＰパケットを送受できるようにするためのレコードを、フィルタ情報テーブル１６４に追加する。
【００５１】
また、注目レコードのフィールド１４３ａに登録されている加入者ＩＤにより特定される加入者の端末がサービスネットワーク２２とＩＰパケットを送受できるようにするためのレコードを、フィルタ情報テーブル１６４に追加する。この際、注目レコードのフィールド１４３ｇにフィルタリングの設定内容が登録されているならば、加入者の端末が、このフィルタリングの設定内容に従って、サービスネットワーク２２とＩＰパケットを送受できるようにするためのレコードを作成する。
【００５２】
設定受付部１４４は、例えばＨＴＴＰサーバとしての機能を備えており、加入者認証されたアクセス端末より、加入者収容装置１が提供するパケットフィルタリングサービスの変更内容を受付ける。
【００５３】
次に、上記構成の加入者収容装置１の動作について説明する。
【００５４】
先ず、加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービス（プライベートサーバ提供サービスやパケットフィルタリングサービス）を、ネットワーク接続サービスと共に提供する場合の動作について説明する。
【００５５】
図９は、加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービスを、ネットワーク接続サービスと共に提供する場合の動作を説明するためのフロー図である。
【００５６】
まず、主制御部１４の加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７を介してアクセス端末より加入者ＩＤおよびパスワードを含む接続要求を受け取ると（Ｓ９０１）、前記加入者ＩＤおよびパスワードがそれぞれフィールド１４３ａ、１４３ｃに登録されているレコードが加入者情報テーブル１４３に登録されていることを確認することにより、加入者の認証を行なう（Ｓ９０２）。ここで、アクセス端末との論理回線をＶＬＡＮで確立する場合、加入者識別/認証部１４１は、ＩＥＥＥ８０２．１ｘに規定された認証プロトコルを用いて接続要求をアクセス端末から入手できる。また、アクセス端末との論理回線をＰＰＰｏＥで確立する場合、加入者識別/認証部１４１は、ＰＡＰ（Password Authentication Protocol）やＣＨＡＰ（Challenge Handshake Authentication Protocol）などの認証プロトコルを用いて接続要求をアクセス端末から入手できる。
【００５７】
さて、加入者の認証が成立しなかった場合、つまり、受け取った接続要求に含まれている加入者ＩＤおよびパスワードがそれぞれフィールド１４３ａ、１４３ｃに登録されているレコード（加入者レコードと呼ぶ）が、加入者情報テーブル１４３に登録されていない場合、加入者識別/認証部１４１は、アクセス端末の接続を拒否して処理を終了する（Ｓ９０４）。
【００５８】
一方、加入者の認証が成立した場合、つまり、加入者レコードが加入者情報テーブル１４３に登録されている場合、加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７を制御し、アクセス端末との間に論理回線を確立して、その論理回線の論理回線ＩＤを、加入者論理回線ＩＤとして、加入者レコードのフィールド１４３ｂに登録する（Ｓ９０５）。このとき、ルーティング情報テーブル１６３から、アクセス端末のアドレスがフィールド１６３ｂに登録されているレコードを検出し、このレコードのフィールド１６３ｃに加入者論理回線ＩＤとして登録した論理回線ＩＤを登録する。
【００５９】
次に、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｇの登録内容を調べる（Ｓ９０６）。フィールド１４３ｇに、パケットフィルタリング設定内容が登録されていなければ、アクセス端末がサービスネットワーク２２に対して全てのＩＰパケットを送受できるようにするためのフィルタ情報を規定したレコードを作成し、これをフィルタ情報テーブル１６４に登録する。一方、フィールド１４３ｇに、パケットフィルタリング設定内容が登録されているならば、この設定内容に従ってアクセス端末がサービスネットワーク２２とＩＰパケットを送受できるようにするためのフィルタ情報を規定したレコードを作成し、これをフィルタ情報テーブル１６４に登録する（Ｓ９０７）。
【００６０】
図７において、符号１６４２は、論理回線ＩＤ「１」の論理回線を介して接続されたＩＰアドレス「**.**.**」の端末アドレスが、サービスネットワーク２２に対して全てのＩＰパケットを送受できるようにするためのフィルタ情報のレコードの例を示している。また、符号１６４３は、論理回線ＩＤ「３」の論理回線を介して接続されたＩＰアドレス「**.**.**」の端末アドレスが、サービスネットワーク２２に対して、ＵＤＰパケットの受信を除いてＩＰパケットを送受できるようにするためのフィルタ情報のレコードの例を示している。ここで、論理回線ＩＤ「９９」は、サービスネットワーク２２への経路に対して予め固定的に割り当てられたＩＤである。
【００６１】
ルータ接続部１２は、ルーティング情報テーブル１６３に登録されたルーティング情報に従ってＩＰパケットの転送先ノードを決定すると共に、フィルタ情報テーブル１６４に登録されたフィルタ情報に従って、ＩＰパケットの転送先ノードへの中継を制御する。これにより、加入者は、パケットフィルタリングサービスを享受することができる。
【００６２】
次に、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｄの登録内容を調べる（Ｓ９０８）。
【００６３】
フィールド１４３ｄに、ブリッジ接続による閉域ネットワークを示す情報が登録されている場合（Ｓ９０９）、スイッチ設定部１４２は、フィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバ４１、４２との間に論理回線を確立し、その論理回線の論理回線ＩＤを、メンバ論理回線ＩＤとして、加入者レコードのフィールド１４３ｆに登録する（Ｓ９１０）。このとき、ルーティング情報テーブル１６３から、前記サーバのアドレスがフィールド１６３ｂに登録されているレコードを検出し、このレコードのフィールド１６３ｃにメンバ論理回線ＩＤとして登録した論理回線ＩＤを登録する。それから、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｂに登録した論理回線ＩＤがフィールド１６１ａに登録され、ブリッジ接続であることを示す情報がフィールド１６１ｂに登録されたレコードを、ブリッジ/ルータ識別情報テーブル１６１に登録する（Ｓ９１１）。さらに、加入者レコードのフィールド１４３ｂ、１４３ｆに登録した論理回線ＩＤがフィールド１６２ｂに登録され、ユニークなグループ番号がフィールド１６２ａに登録されたレコードを、ブリッジグループ情報テーブル１６２に登録する（Ｓ９１２）。
【００６４】
ブリッジ接続部１１は、ブリッジグループ情報テーブルに登録された情報に従って、論理回線をブリッジ接続する。これにより、アクセス端末およびサーバを含む、ブリッジ接続によるイーサ網の閉域ネットワークが構成される。
【００６５】
一方、フィールド１４３ｄに、ルータ接続による閉域ネットワークを示す情報が登録されている場合（Ｓ９１３）、スイッチ設定部１４２は、フィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバ４１、４２との間に論理回線を確立し、その論理回線の論理回線ＩＤを、メンバ論理回線ＩＤとして、加入者レコードのフィールド１４３ｆに登録する（Ｓ９１４）。このとき、ルーティング情報テーブル１６３から、前記サーバのアドレスがフィールド１６３ｂに登録されているレコードを検出し、このレコードのフィールド１６３ｃにメンバ論理回線ＩＤとして登録した論理回線ＩＤを登録する。それから、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｂに登録した論理回線ＩＤがフィールド１６１ａに登録され、ルータ接続であることを示す情報がフィールド１６１ｂに登録されたレコードを、ブリッジ/ルータ識別情報テーブル１６１に登録する（Ｓ９１５）。さらに、アクセス端末と、加入者レコードのフィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバとの間で、ＩＰパケットを送受できるようにするためのフィルタ情報を規定したレコードを作成し、これをフィルタ情報テーブル１６４に登録する（Ｓ９１６）。
【００６６】
図７において、符号１６４１は、論理回線ＩＤ「１」の論理回線を介して接続されたＩＰアドレス「**.**.**」の端末アドレスが、論理回線ＩＤ「１２」の論理回線を介して接続されたＩＰアドレス「**.**.**」のサーバに対して全てのＩＰパケットを送受できるようにするためのフィルタ情報のレコードの例を示している。
【００６７】
ルータ接続部１２は、ルーティング情報テーブル１６３に登録されたルーティング情報に従ってＩＰパケットの転送先ノードを決定すると共に、フィルタ情報テーブル１６４に登録されたフィルタ情報に従って、ＩＰパケットの転送先ノードへの中継を制御する。これにより、アクセス端末およびサーバを含む、ルータ接続によるＩＰ網の閉域ネットワークが構成される。
【００６８】
次に、図９に示すフローにより構成される閉域ネットワークについて説明する。まず、ブリッジ接続によるイーサ網の閉域ネットワークについて説明する。
【００６９】
図１０は、ブリッジ接続によるイーサ網の閉域ネットワーク５１の構成を示している。加入者の端末６ａおよびサーバ４１は、それぞれ論理回線３ａ、３ｄにより加入者収容装置１と接続されている。そして、加入者収容装置１のブリッジ接続部１１は、論理回線３ａ、論理回線３ｄおよびイーサフレーム処理部１６５をブリッジ接続しており、これにより、イーサ網の閉域ネットワーク５１を構成している。ブリッジ接続のため、加入者の端末６ａとサーバ４１は、同じＬＡＮに接続されている場合と同様の動作で、互いに通信することができる。つまり、上位プロトコルがインターネット通信に用いられるＴＣＰ/ＩＰではなく、加入者の端末６ａの使用するソフトウェアベンダの独自プロトコルであっても、加入者の端末６ａとサーバ４１との間の自由な通信が可能となる。また、ルータ接続部１２のフィルタリング部１３において、サービスネットワーク２２およびサーバ４１間のＩＰパケットの送受を制御することで、加入者の端末６ａに対してのみ、サーバ４１に対する自由なアクセスを許可することができる。
【００７０】
図１１は、図９に示すフローによりイーサ網による閉域ネットワーク５１が構成されるまでの情報の流れを説明するための図である。上述したように、先ず、加入者識別/認証部１４１は、加入者の端末６ａから接続要求を受け取ると（Ｓ９０１）、加入者情報テーブル１４３を用いて認証を行う。そして、認証が成立したならば、加入者の端末６ａとの間に論理回線を確立して、その論理回線ＩＤ（ここでは「１」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９０３）。次に、スイッチ設定部１４２は、加入者レコードを参照してフィルタリングサービスの確認を行ない、その確認結果を考慮した上でフィルタ情報テーブル１６４にサービスネットワーク利用のためのフィルタ情報を設定する（Ｓ９０７）。それから、スイッチ設定部１４２は、加入者レコードのサーバＩＤにより特定されるサーバ４１との間に論理回線を確立して、その論理回線ＩＤ（ここでは「１２」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９１０）。また、スイッチ設定部１４２は、サーバ４１が加入者の端末６ａとのみ通信を行なえるようにするための情報を、ブリッジ/ルータ識別情報テーブル１６１やブリッジグループ情報テーブル１６２に登録する（Ｓ９１１〜Ｓ９１２）。これにより、ブリッジ接続部１１は、論理回線ＩＤ「１」の論理回線と論理回線ＩＤ「１２」の論理回線とをブリッジ接続する。
【００７１】
次に、ルータ接続によるＩＰ網の閉域ネットワークについて説明する。
【００７２】
図１２は、ルータ接続によるＩＰ網の閉域ネットワーク５２の構成を示している。加入者の端末６ｃがＬＡＮ接続されたブリッジ/ルータ５３とサーバ４２とは、それぞれ論理回線３ｃ、３ｅにより加入者収容装置１と接続されている。そして、加入者収容装置１のルータ接続部１１は、ＩＰパケットが論理回線３ｃ、論理回線３ｅおよびサービスネットワーク２２間を行き来できるようにルータ接続しており、これにより、ＩＰ網の閉域ネットワーク５２を構成している。ルータ接続のため、加入者の端末６ｃとサーバ４２はＩＰパケットを使って互いに通信することができる。つまり、加入者の端末６ａとサーバ４２との間の自由なＩＰ通信が可能となる。また、ルータ接続部１２のフィルタリング部１３において、サービスネットワーク２２およびサーバ４２間のＩＰパケットの送受を制御することで、加入者の端末６ｃに対してのみ、サーバ４２に対する自由なアクセスを許可することができる。
【００７３】
図１３は、図９に示すフローによりＩＰ網による閉域ネットワーク５２が構成されるまでの情報の流れを説明するための図である。上述したように、先ず、加入者識別/認証部１４１は、加入者の端末６ｃが接続されたブリッジ/ルータ５３から接続要求を受け取ると（Ｓ９０１）、加入者情報テーブル１４３を用いて認証を行う。そして、認証が成立したならば、ブリッジ/ルータ５３との間に論理回線を確立して、その論理回線ＩＤ（ここでは「３」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９０３）。次に、スイッチ設定部１４２は、加入者レコードを参照してフィルタリングサービスの確認を行ない、その確認結果を考慮した上でフィルタ情報テーブル１６４にサービスネットワーク利用のためのフィルタ情報を設定する（Ｓ９０７）。それから、スイッチ設定部１４２は、加入者レコードのサーバＩＤにより特定されるサーバ４２との間に論理回線を確立して、その論理回線ＩＤ（ここでは「１５」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９１４）。また、スイッチ設定部１４２は、サーバ４２がブリッジ/ルータ５３とのみ通信を行なえるようにするための情報を、ブリッジ/ルータ識別情報テーブル１６１やフィルタ情報テーブル１６４に登録する（Ｓ９１５〜Ｓ９１６）。これにより、ルータ接続部１２は、論理回線ＩＤ「３」の論理回線と論理回線ＩＤ「１５」の論理回線とをルータ接続する。
【００７４】
なお、以上の説明において、フィルタリング部１３は、転送先ノードが決定されたＩＰパケットについて、対応するフィルタ情報のレコードがフィルタ情報テーブル１６４に登録されていれば、そのフィルタ情報に従ってＩＰパケットのフィルタリングを行なう。対応するフィルタ情報のレコードが登録されていない場合は、ＩＰパケットを破棄する。しかし、対応するフィルタ情報のレコードが登録されていない場合は、ＩＰパケットを破棄しないで、転送先ノードへ中継するようにしてもよい。この場合、ルータ接続による閉域ネットワーク内でのみＩＰパケットの自由な交換を保証するために、閉域ネットワーク内のノードが閉域ネットワーク外のノード（但し、サービスネットワーク２２内のノードは除く）とＩＰパケットを交換できないようにするためのフィルタ情報を規定したレコードを、フィルタ情報テーブル１６４に登録する必要が生じる。
【００７５】
以上、加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービスを、ネットワーク接続サービスと共に提供する場合の動作について説明した。次に、加入者収容装置１が、アクセス端末よりの依頼に応じて、パケットフィルタリングサービスの内容を変更する場合の動作について説明する。
【００７６】
図１４は、加入者収容装置１が、アクセス端末よりの依頼に応じて、パケットフィルタリングサービスの内容を変更する場合の動作について説明するためのフロー図である。このフローは、図９によるフローにより加入者認証が成立し、この加入者の端末との間に論理回線が確立されている状態にて実行される。
【００７７】
まず、主制御部１４の加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７およびスイッチ部１６を介してアクセス端末よりフィルタ情報の設定変更要求を受け取ると（Ｓ１４０１）、この設定変更要求を格納したＩＰパケットと共にスイッチ部１６より通知された、このＩＰパケットの論理回線の論理回線ＩＤが、フィールド１４３ｂに登録されているレコードを、加入者情報テーブル１４３から検出する。これにより、フィルタ情報の設定変更を要求する加入者を識別する。次に、加入者識別/認証部１４１は、抽出したレコードのフィルード１４３ｇの登録内容を調べることで、フィルタリングサービスに加入しているか否かを確認する（Ｓ１４０２）。
【００７８】
その結果、フィルタリングサービスに加入していないことが確認されたならば（Ｓ１４０３）、アクセス端末よりの設定変更要求を拒否して処理を終了する（Ｓ１４０４）。
【００７９】
一方、フィルタリングサービスに加入していることが確認されたならば（１４０３）、その旨を設定受付部１４４に知らせる。これを受けて、設定受付部１４４は、スイッチ部１６およびアクセスネットワークＩＦ部１７を介して、アクセス端末に、例えば図１５に示すような、アクセス端末の操作者であるサービス加入者より、パケットフィルタリングのための各種設定情報であるフィルタ情報を受け付けるための受付画面を表示させるためのデータを送信する。そして、アクセス端末よりフィルタ情報を入手する（Ｓ１４０５）。そして、入手したフィルタ情報をスイッチ設定部１４２に渡す。
【００８０】
スイッチ設定部１４２は、設定受付部１４４より入手したフィルタ情報が、送信元および送信先のいずれか一方をアクセス端末のアドレスとするＩＰパケットに関するものであることを確認する（Ｓ１４０６）。そのようなＩＰパケットに関するものでない場合は、アクセス端末よりの設定変更要求を拒否して処理を終了する（Ｓ１４０４）。一方、そのようなＩＰパケットに関するものである場合は、加入者情報テーブル１４３内の、アクセス端末の加入者に対応するレコードのフィールド１４３ｇに、このフィルタ情報を登録もしくは更新する。また、登録もしくは更新前のフィールド１４３ｇに登録されていたフィルタ情報に対応するレコードが、登録もしくは更新後のフィールド１４３ｇに登録されたフィルタ情報に対応するレコードに変更されるように、フィルタ情報テーブル１６４を更新する（Ｓ１４０７）。
【００８１】
次に、加入者収容装置１にて実施されるパケットフィルタリングについて説明する。図１６は、加入者収容装置１にて実施されるパケットフィルタリングを説明するための図である。図示するように、フィルタリング部１３は、ネットワーク接続サービスの提供を受けている加入者の端末と、サービスネットワーク２２との間のＩＰパケットの中継を制限する。図に示す例では、サービスネットワーク２２から加入者の端末６ａに向けて伝送するＩＰパケットの一部を廃棄するようにしている。ここで、廃棄対象のＩＰパケットとして、たとえば、加入者からの要求により設定したＴＣＰコネクションに関わるＩＰパケット以外のＩＰパケットが考えられる。セキュリティー確保の観点より、通常時は加入者からコネクション設定要求が行われたＴＣＰコネクションによる通信のみを許可する。そして、その他の通信は、必要なときに、その通信を許可するようにフィルタ情報の変更要求を行なうことが考えられる。
【００８２】
図１７は、図１４に示すフローによりパケットフィルタリングの設定内容が変更されるまでの情報の流れを説明するための図である。上述したように、先ず、加入者識別/認証部１４１は、加入者の端末６ａからフィルタ情報の設定変更要求を受け取ると（Ｓ１４０１）、加入者情報テーブル１４３を用いて加入者を識別し、この加入者がパケットフィルタリングサービスに加入していることを確認する。そして、パケットフィルタリングサービスに加入していることを確認したならば、設定受付部１４４は、加入者の端末６ａよりパケットフィルタリングの設定情報を受付け（Ｓ１４０５）、受付けた設定情報をフィルタリング部１３のフィルタ情報テーブル１６４に反映させる（Ｓ１４０７）。これにより、フィルタリング部１３は、加入者の端末６ａおよびサービスネットワーク２２間のパケットフィルタリングのルールを変更する。
【００８３】
以上、本発明の一実施形態について説明した。
【００８４】
本実施形態では、加入者よりのサービスネットワーク２２への接続要求時に、加入者の端末６ａ〜６ｃとこの加入者が利用可能なサーバネットワーク４内のサーバ４１、４２との間を、ブリッジ接続あるいはルータ接続により接続して閉域ネットワークを構成するようにしている。したがって、加入者は、サーバネットワーク４内の自身が利用可能なサーバ４１、４２を、加入者の属するＬＡＮに位置しているサーバと同様に、アクセスすることができる。具体的には、サーバアクセス時にサーバによる認証が不要となる。これによって、加入者は、ファイルサーバ（ストレージ）などのサーバ管理を、ネットワーク接続サービスの提供者やサーバネットワークを運用する業者に委託しつつも、個々の加入者が各自で運用するのと同様の使い勝手を持つサーバを利用できる。
【００８５】
また、本実施形態において、サービスネットワーク２２の接続サービスを受けている加入者は、加入者の端末６ａ〜６ｃとサービスネットワーク２２との間を行き来するＩＰパケットに適用すべきパケットフィルタリングの設定情報を、必要なときに即座に変更することができる。これにより、例えば、初期状態としては、加入者からコネクションを設定したＴＣＰコネクションを介した通信のみを許可し、その他の通信が必要になったときに、フィルタ情報の設定変更要求を発行することによって、指定した通信を行なうことが可能になる。また、パケットフィルタリングの設定を、加入者収容装置１の管理者の介在なしに、つまり自動化しているため、管理者は、運用コストを増加させることなくネットワーク接続サービスに付加価値を付けることが可能となる。
【００８６】
このように、本実施形態によれば、ネットワーク接続サービス以外の付加的サービスとして提供されるプライベートサーバ提供サービスやパケットフィルタリングサービスの使い勝手を向上させることができる。
【００８７】
なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【００８８】
例えば、上記の実施形態では、加入者収容装置１に、加入者情報テーブル１４３を設けているが、これを外部のサーバに置くこともできる。外部サーバとしてＲＡＤＩＵＳサーバが用いることができる。この場合、加入者識別/認証部１４１は、ＲＡＤＩＵＳクライアントとして機能する。このようにすることで、加入者の情報を集中管理できるという利点がある。
【００８９】
また、上記の実施形態では、プライベートサーバ提供サービスとして、閉域ネットワークをイーサ網あるいはＩＰ網で構成する場合を例にとり説明しているが、本発明はこれに限定されない。例えば、ルータ接続のみで閉域ネットワークを構成する場合、ＩＰの下位レイヤであるデータリンクレイヤはイーサネットに限定されない。同様に、ブリッジ接続のみで閉域ネットワークを構成する場合、イーサネットの上位レイヤであるネットワークレイヤはＩＰに限定されない。
【００９０】
さらに、上記の実施形態では、サービスネットワーク２２へのネットワーク接続サービスに対する付加的サービスとして、プライベートサーバ提供サービスおよびパケットフィルタリングサービスを両方を適用可能としたシステムを例にとり説明しているが、プライベートサーバ提供サービスおよびパケットフィルタリングサービスのいずれか一方のみを適用可能としたシステムであっても構わない。また、付加的サービスも、プライベートサーバ提供サービスおよびパケットフィルタリングサービスに限定されるものではない。本発明は、サービスを受ける際に認証が必要となる様々なアクセス制御サービスに、適用可能である。
【００９１】
【発明の効果】
以上説明したように、本発明によれば、ネットワーク接続サービス以外の付加的サービスとして提供されるアクセス制御サービスの使い勝手を向上させることができる。
【図面の簡単な説明】
【図１】本発明の一実施形態が提供されたネットワーク接続サービスシステムの概略図である。
【図２】ＰＰＰやＶＬＡＮにより確立される論理回線を説明するための図である。
【図３】図１に示す加入者収容装置１の概略図である。
【図４】図３に示すブリッジ/ルータ識別情報テーブル１６１の登録内容例を説明するための図である。
【図５】図３に示すブリッジグループ情報テーブル１６２の登録内容例を説明するための図である。
【図６】図３に示すルーティング情報テーブル１６３の登録内容例を説明するための図である。
【図７】図３に示すフィルタリング情報テーブル１６４の登録内容例を説明するための図である。
【図８】図３に示す加入者情報テーブル１４３の登録内容例を説明するための図である。
【図９】加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービスを、ネットワーク接続サービスと共に提供する場合の動作を説明するためのフロー図である。
【図１０】ブリッジ接続によるイーサ網の閉域ネットワーク５１の構成を示す図である。
【図１１】図９に示すフローによりイーサ網による閉域ネットワーク５１が構成されるまでの情報の流れを説明するための図である。
【図１２】ルータ接続によるＩＰ網の閉域ネットワーク５２の構成を示す図である。
【図１３】図９に示すフローによりＩＰ網による閉域ネットワーク５２が構成されるまでの情報の流れを説明するための図である。
【図１４】加入者収容装置１が、アクセス端末よりの依頼に応じて、パケットフィルタリングサービスの内容を変更する場合の動作について説明するためのフロー図である。
【図１５】アクセス端末の操作者であるサービス加入者より、パケットフィルタリングのための各種設定情報であるフィルタ情報を受け付けるための受付画面例を示す図である。
【図１６】加入者収容装置１にて実施されるパケットフィルタリングを説明するための図である。
【図１７】図１４に示すフローによりパケットフィルタリングの設定内容が変更されるまでの情報の流れを説明するための図である。
【符号の説明】
１…加入者収容装置、３ａ〜３ｅ…論理回線、４…サーバネットワーク、６ａ〜６ｃ…端末、１１…ブリッジ接続部、１２…ルータ接続部、１３…フィルタリング部、１４…主制御部、１６…スイッチ部、１７…アクセスネットワークＩＦ部、１８…サービスネットワークＩＦ部、１９…サーバネットワークＩＦ部、２１…アクセスネットワーク、２２…サービスネットワーク、４１〜４２…サーバ、５１〜５２…閉域ネットワーク、５３…ブリッジ/ルータ、１４１…加入者識別/認証部、１４２…スイッチ設定部、１４３…加入者情報、１４４…設定受付部、１６１…ブリッジ/ルータ識別情報テーブル、１６２…ブリッジグループ情報テーブル、１６３…ルーティング情報テーブル、１６４…フィルタ情報テーブル、１６５…イーサフレーム処理部
【発明の属する技術分野】
本発明は、インターネット等のネットワーク接続サービスを提供するネットワーク接続装置に関し、特に、ネットワーク接続サービスに対する付加的サービスとして、個々のサービス加入者に対して固有のアクセス制御サービスを提供することのできるネットワーク接続装置に関する。
【０００２】
【従来の技術】
近年、インターネット接続サービス以外の付加的サービスとして、アクセス制御サービスを行なうＩＳＰ（Internet Servise Provider）が増えてきている。ここで、アクセス制御サービスとして代表的なものに、ストレージ提供サービスやパケットフィルタリングサービスなどがある。以下に、これらのサービスについて簡単に説明する。
【０００３】
（１）ストレージ提供サービス
例えばホームページ用のストレージサーバを用意して、サービス加入者にその利用を許可するサービスである。通常、サービス加入者のうち、ストレージ提供サービスを享受できる付加サービス加入者に対してのみ、ストレージサーバの利用を許可するため、ファイルアクセスの際に、ログイン認証によりアクセス制御を行なっている。例えば、ストレージサーバとして、ＦＴＰ（RFC959, File Transfer Protocol）サーバが用いられる場合は、ＦＴＰの認証機能を用いて、ファイルアクセスの際にログイン認証が行なわれることが多い。
【０００４】
（２）パケットフィルタリングサービス
インターネット等の接続先ネットワークからサービス加入者に転送されるパケットを制限するサービスである。サービス加入者によって許可された属性のパケットのみをネットワークからサービス加入者に対して転送し、それら以外のパケットを廃棄する。これにより、接続先ネットワークからのアクセスを制御して、サービス加入者のネットワークセキュリティを保護する。
【０００５】
【発明が解決しようとする課題】
さて、ネットワーク接続サービス以外の付加的サービスとして提供される上記従来のアクセス制御サービスには、以下のような問題がある。
【０００６】
（１）ストレージ提供サービス
ストレージサーバは、サービス提供者側で管理される。そして、サービス提供者は、ストレージサーバに対する不正なアクセスを制限するため、通常、ファイルアクセスの際にログイン認証を行なうことにより、サーバ利用を許可するか否かを決定する。このことは、正当なサーバ利用権限を有する付加サービス加入者からすれば、サーバを利用する毎に認証のための手続が必要になることを意味する。ローカル接続されたストレージや、付加サービス加入者の属するＬＡＮ（Local Area Network）に位置するストレージサーバを利用する場合に比べると、使い勝手が悪い。
【０００７】
（２）パケットフィルタリングサービス
パケットフィルタリングのための設定は、付加サービス加入者がサービス提供者に依頼する。例えば、付加サービス加入者が端末等を用いて、サービス提供者が提供するＷｅｂサイトにアクセスし、パケットフィルタリングのための設定を依頼する。これを受けて、サービス提供者は、付加サービス加入者より依頼された内容に従い、パケットフィルタリングのための設定をネットワーク接続装置に施す。このため、付加サービス加入者がサービス提供者にパケットフィルタリングのための設定を依頼してから、実際にパケットフィルタリングが適用されるまでにタイムラグが生じる。ローカルあるいはＬＡＮ接続されたファイアウォールに対してパケットフィルタリング設定する場合に比べると、使い勝手が悪い。また、付加サービス加入者の個々に対して、カスタマイズされたパケットフィルタリングの設定を行なう場合、付加サービス加入者が増加すると、サービス提供者の負担もそれだけ増加してしまう。
【０００８】
本発明は、上記事情に鑑みてなされたものであり、本発明の目的は、ネットワーク接続サービス以外の付加的サービスとして提供されるアクセス制御サービスの使い勝手を向上させることにある。
【０００９】
より具体的には、ローカル接続されたストレージやＬＡＮに位置するストレージサーバを利用する場合と同様の使い勝手で、ストレージ提供サービスを提供できるようにする。また、ローカルあるいはＬＡＮ接続されたファイアウォールに対してパケットフィルタリング設定する場合と同様の使い勝手で、パケットフィルタリングサービスを提供できるようにする。
【００１０】
【課題を解決するための手段】
上記課題を解決するために、本発明のネットワーク接続装置は、加入者の端末をネットワークに接続するネットワーク接続サービスと、前記加入者の端末にネットワーク接続サービス以外の付加的サービスであるアクセス制御サービスと、を提供する。そして、加入者を認証するための加入者情報を、加入者が利用可能なアクセス制御サービスに関するアクセス制御情報と共に記憶する加入者情報記憶手段と、加入者の端末より第１のネットワークへの接続要求を受付けると、当該端末より入手した加入者情報と、前記加入者情報記憶手段に記憶されている加入者情報とを用いて、当該加入者を認証する加入者認証手段と、前記加入者認証手段により認証された加入者の端末を、前記第１のネットワークに接続すると共に、当該加入者の識別情報と共に前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、当該加入者の端末を含む所定ノードへのアクセスを制御するサービス提供手段と、を有する。
【００１１】
本発明のネットワーク接続装置では、上記の構成により、ネットワーク接続サービス以外の付加的サービスであるアクセス制御サービスを享受するために、ネットワーク接続サービスのために要求される認証手続以外の特別な手続が要求されることはない。したがって、アクセス制御サービスの使い勝手が向上する。
【００１２】
なお、本発明において、前記サービス提供手段は、前記加入者情報記憶手段に記憶されれいるアクセス制御情報に従って、前記第１のネットワークとは別の第２のネットワークに属する所定のサーバが、前記加入者の端末からのみアクセスされるように制御することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成するものでもよい。
【００１３】
例えば、前記第２のネットワークおよび前記加入者の端末が属する第３のネットワークは、ＩＥＥＥ８０２．３で標準化されているイーサ網（Ethernet：登録商標）である場合、前記サービス提供手段は、前記加入者の端末と前記所定のサーバとの間をブリッジ接続することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すればよい。また、前記第２のネットワークおよび前記加入者の端末が属する第３のネットワークは、ＩＰ（Internet Protocol）網である場合、前記サービス提供手段は、前記加入者の端末と前記所定のサーバとの間をルータ接続することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すればよい。
【００１４】
このようにすることで、前記所定のサーバを、ローカル接続されたストレージや自身のＬＡＮに位置するサーバを利用する場合と同様の使い勝手で利用することができる。
【００１５】
また、本発明において、前記サービス提供手段は、前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、前記第１のネットワークと前記加入者の端末との間を行き来するパケットを、フィルタリングするものでもよい。そして、この場合、前記加入者認証手段により認証された加入者の端末より前記アクセス制御情報を受付け、これを前記加入者の加入者情報と共に前記加入者情報記憶手段に記憶する設定受付手段をさらに設けるとよい。
【００１６】
このようにするこで、ローカルあるいはＬＡＮ接続されたファイアウォールに対してパケットフィルタリング設定する場合と同様の使い勝手で、パケットフィルタリングの設定を行なうことができる。
【００１７】
【発明の実施の形態】
以下に、本発明の実施の形態について説明する。
【００１８】
図１は、本発明の一実施形態が提供されたネットワーク接続サービスシステムの概略図である。
【００１９】
図１において、加入者収容装置１は、サービスネットワーク２２への接続サービスを行なうネットワーク接続装置である。加入者収容装置１は、アクセスネットワーク２１を介して、加入者の端末６ａ、６ｂやブリッジ/ルータ５３を収容しており、これらをサービスネットワーク２２に接続するサービス（ネットワーク接続サービス）を行なう。そして、接続時間、通信データ量による課金などにより、サービスを提供した加入者の管理を行う。
【００２０】
本実施形態では、サービスネットワーク２２としてインターネット等のＩＰ網を想定している。また、アクセスネットワーク２１として、ＩＥＥＥ８０２．３で標準化されているイーサ網（Ethernet）を想定している。加入者収容装置１は、イーサ網上に構築された論理回線３ａ〜３ｃにより、加入者の端末６ａ、６ｂやブリッジ/ルータ５３を接続する。ここで、ブリッジ/ルータ５３は、加入者の端末６ｃを含むＬＡＮ５４に接続されている。
【００２１】
なお、論理回線を確立すための技術としては、ＰＰＰ（RFC1661 The Point-to-Point Protocol）やＩＥＥＥ８０２．１Ｑで標準化されているＶＬＡＮ（Virtual LAN）などがある。これらの技術により確立される論理回線を図２に示す。
【００２２】
図２（ａ）は、ＰＰＰｏＥ(PPP over Ethernet）による論理チャネルおよびＶＬＡＮによる論理回線が、イーサ網上にそれぞれ２回線ずつ構築された場合を例示している。
【００２３】
図２（ｂ）は、ＰＰＰｏＥにより確立される論理回線上を伝送するＰＰＰｏＥフレームのフレームフォーマットを示している。図示するように、ＰＰＰｏＥフレームは、Ｅｔｈｅｒｎｅｔフレームヘッダとして、宛先アドレス３１１、送信者アドレス３１２、および、Ｅｔｈｅｒｎｅｔフレームの内容がＰＰＰｏＥであることを示すＴｙｐｅ（0x8864）３１３を持つ。また、ＰＰＰｏＥヘッダとして、ＰＰＰｏＥのバージョンなどを示すＶｅｒ．（0x1）３１４およびＴｙｐｅ（0x1）３１５と、ＰＰＰｏＥパケットの中身が通常データであることを示すバージョンＣｏｄｅ（0x00）３１６と、Ｓｅｓｓｉｏｎ ＩＤ３１７と、Ｌｅｎｇｔｈ３１８とを持つ。Ｓｅｓｓｉｏｎ ＩＤ３１７に格納されている値により論理回線が識別される。Ｐａｙｌｏａｄ３１９にはＰＰＰフレームが格納される。さらに、Ｅｔｈｅｒｎｅｔフレームトレイラとして、ＦＣＳ（Frame Check Sequence）３２０を持つ。
【００２４】
図２（ｃ）は、ＶＬＡＮにより確立される論理回線上を伝送されるＶＬＡＮフレームのフレームフォーマットを示している。図示するように、ＶＬＡＮフレームは、拡張されたＥｔｈｅｒｎｅｔフレームヘッダとしてＩＥＥＥ８０２．１Ｑで規定されており、宛先アドレス３２１、送信者アドレス３２２、ＴＰ ＩＤ（Tag Protocol ID）３２３、ＴＣＩ（Tag Control Information）３２４およびＥｔｈｅｒｎｅｔフレームの内容がＶＬＡＮであることを示すＴｙｐｅ（0x8864）３２５を持つ。ＴＣＩフィールド３２４内には、１２ビットのＶＬＡＮ ＩＤが格納され、これにより論理回線が識別される。Ｐａｙｌｏａｄ３２６にはＩＰパケットが含まれる。さらに、ＥｔｈｅｒｎｅｔフレームトレイラとしてＦＣＳ３２７を持つ。
【００２５】
また、加入者収容装置１は、サーバネットワーク４と接続されており、ネットワーク接続サービスの加入者に、サーバネットワーク４内に位置するサーバ４１、４２のプライベートな利用を許可するサービス（プライベートサーバ提供サービス）を行なう。
【００２６】
本実施形態では、サーバネットワーク４としてイーサ網を想定している。サーバネットワーク４は、加入者収容装置１と地理的に隣接している必要はない。専用回線などで接続された遠方のネットワークでもよい。加入者収容装置１は、論理回線３ｄ、３ｅ（これらの論理回線の確立すための技術は論理回線３ａ〜３ｃの場合と同様である）を介して、サーバネットワーク４上のサーバ４１、４２と接続しており、アクセスネットワーク２１を介して加入者収容装置１に接続する加入者の端末６ａ、６ｂやブリッジ/ルータ５３を、サーバ４１、４２に接続する。これにより、閉域（プライベート）ネットワークを構成して、ネットワーク接続サービス加入者に、サーバ４１、４２のプライベートな利用を許可する。
【００２７】
ここで、閉域ネットワークとは、閉域ネットワークに属するノード（端末やサーバなど）間の自由な通信を許すが、閉域ネットワークに属さないノードからの通信を制限できるネットワークである。図１に示す例では、加入者収容装置１は、論理回線３ａ、３ｄにより、加入者の端末６ａおよびサーバ４１を含む閉域ネットワーク５１を構成している。また、加入者収容装置１は、論理回線３ｃ、３ｅにより、ブリッジ/ルータ５３およびサーバ４２を含む閉域ネットワーク５２を構成している。本実施形態において、加入者収容装置１は、イーサ網およびＩＰ網のいずれかにより閉域ネットワークを構成することが可能である。図１に示す例では、閉域ネットワーク５１をイーサ網により構成し、閉域ネットワーク５２をＩＰ網により構築している。
【００２８】
加入者収容装置１が閉域ネットワークを構成することによって、ネットワーク接続サービスの加入者は、他のノードからアクセスされることのない専用の、つまりプライベートのサーバ４１、４２を、サーバネットワーク４に所有することができる。サーバ４１、４２としては、データストレージサーバや、映像、音楽等のコンテンツ配信サーバなどが考えられる。
【００２９】
また、加入者収容装置１は、ネットワーク接続サービスに際し、ネットワーク接続サービス加入者の端末６ａ〜６ｃより受付けた設定内容に従い、この設定内容によって許可されている属性のパケットのみをサービスネットワーク２２からサービス加入者の端末６ａ〜６ｃに対して転送し、それら以外のパケットを廃棄するように、パケットフィルタリングするサービス（パケットフィルタリングサービス）を行なう。
【００３０】
図３は、加入者収容装置１の概略図である。
【００３１】
図示すように、加入者収容装置１は、アクセスネットワーク２１を接続するためのアクセスネットワークＩＦ部１７と、サービスネットワーク２２を接続するためのサービスネットワークＩＦ部１８と、サーバネットワーク４を接続するためのサーバネットワークＩＦ部１９と、各ＩＦ部１７〜１９間の中継（交換）を行なうスイッチ部１６と、加入者収容装置１の各部を統括的に制御する主制御部１４と、を有する。
【００３２】
スイッチ部１６は、ブリッジ接続（イーサフレームレベルでの接続）を行なうブリッジ接続部１１と、ルータ接続（ＩＰパケットレベルでの接続）を行なうルータ接続部１２と、ブリッジ/ルータ識別情報テーブル１６１と、イーサフレーム処理部１６５と、を有する。
【００３３】
ブリッジ/ルータ識別情報テーブル１６１には、アクセスネットワークＩＦ１７およびサーバネットワークＩＦ部１９に接続されている各論理回線が、ブリッジ接続であるか、それともルータ接続であるかを管理するための情報が登録される。図４は、ブリッジ/ルータ識別情報テーブル１６１の登録内容例を説明するための図である。この例では、論理回線の識別情報である論理回線ＩＤを登録するためのフィールド１６１ａと、この論理回線ＩＤにより特定される論理回線がブリッジ接続されているか、それともルータ接続されているかを示す接続レイヤを登録するためのフィールド１６１ｂとを含んで１つのレコードが構成されている。なお、論理回線ＩＤは、論理回線上を伝送するイーサフレームがＰＰＰｏＥフレームの場合はＳｅｓｓｉｏｎ ＩＤ３１７に格納されている値が該当し、論理回線上を伝送するイーサフレームがＶＬＡＮフレームの場合はＴＣＩフィールド３２４に格納されている値が該当する（図２参照）。また、接続レイヤがブリッジ接続の場合は、これにより構成される閉域ネットワークはイーサ網となり、一方、接続レイヤがルータ接続の場合は、これにより構成される閉域ネットワークはＩＰ網となる。
【００３４】
ブリッジ接続部１１は、ブリッジグループ情報テーブル１６２を有する。図５は、ブリッジグループ情報テーブル１６２の登録内容例を説明するための図である。この例では、ブリッジ接続に対してユニークに割り当てられるグループ番号を登録するためのフィールド１６２ａと、このブリッジ接続により互いに接続される論理回線の論理回線ＩＤであるメンバー論理回線ＩＤを登録するためのフィールド１６２ｂとを含んで１つのレコードが構成されている。
【００３５】
ブリッジ接続部１１は、フィールド１６２ａに登録されているメンバー論理回線ＩＤにより特定される論理回線をブリッジ接続することにより、ブリッジグループ情報テーブル１６２に登録されているレコード毎にイーサ網による閉域ネットワークを構成する。これにより、フィールド１６２ａに登録されているメンバー論理回線ＩＤにより特定される各論理回線に接続されたノードは、同じのブロードキャストドメイン（ブロードキャストパケットが伝達する範囲）に属する。
【００３６】
但し、ブリッジ接続部１１は、サービスネットワーク２２へのネットワーク接続サービスを実現するために、アクセスネットワークＩＦ部１７に接続されている各論理回線をイーサフレーム処理部１６５に接続する。
【００３７】
イーサフレーム処理部１６５は、ブリッジ接続部１１よりイーサフレーム（ＰＰＰｏＥフレームもしくはＶＬＡＮフレーム）を受け取り、このフレームのペイロードからＩＰパケットを抽出してルータ接続部１２に渡す。このとき、このフレームの論理回線ＩＤもルータ接続部１２に通知する。また、イーサフレーム処理部１６５は、ルータ接続部１２よりＩＰパケットを論理回線ＩＤと共に受け取る。そして、ＩＰパケットがペイロードに格納された、論理回線ＩＤ向けのイーサフレーム（ＰＰＰｏＥフレームもしくはＶＬＡＮフレーム）を作成して、ブリッジ接続部１１へ渡す。
【００３８】
ルータ接続部１２は、ルーティング情報テーブル１６３と、パケットフィルタリングを行なうフィルタリング部１３とを有する。ルーティング情報テーブル１６３には、ＩＰパケットのルーティング処理のための情報が登録される。図６は、ルーティング情報テーブル１６３の登録内容例を説明するための図である。この例では、宛先Ｐｒｅｆｉｘ（宛先ＩＰアドレス）を登録するためのフィールド１６３ａと、Ｎｅｘｔ ＨＯＰ（転送先ノードのＩＰアドレス）を登録するためのフィールド１６３ｂと、Ｎｅｘ ＨＯＰヘ繋がる論理回線の論理回線ＩＤである送信論理回線ＩＤを登録するためのフィールド１６３ｃとを含んで１つのレコードが構成されている。
【００３９】
ルータ接続部１２は、イーサフレーム処理部１６５およびサービスネットワークＩＦ部１８より受け取ったＩＰパケットの宛先ＩＰアドレスに対応する宛先Ｐｒｅｆｉｘがフィールド１６３ａに登録されているレコードを、ルーティング情報テーブル１６３から検出する。そして、検出したレコードのフィールド１６３ｂ、１６３ｃに登録されている内容に従って、このＩＰパケットの転送先ノードを決定する。そして、このＩＰパケットを転送先ノード情報と共に、転送先ノードが存在する側へ送出する。例えば、転送先ノードがアクセスネットワーク２１もしくはサーバネットワーク４に属するノードならば、ＩＰパケットをイーサフレーム処理部１６５へ送出する。一方、転送先ノードがサービスネットワーク２２に属するノードならば、ＩＰパケットをサービスネットワークＩＦ部１８へ送出する。これにより、ＩＰパケットのルーティング処理を行なう。
【００４０】
フィルタリング部１３は、フィルタ情報テーブル１６４を有する。図７は、フィルタリング情報テーブル１６４の登録内容例を説明するための図である。この例では、受信側ノードへ繋がる論理回線の論理回線ＩＤである受信論理回線ＩＤを登録するためのフィールド１６４ａと、送信側ノードへ繋がる論理回線の論理回線ＩＤである送信論理回線ＩＤを登録するためのフィールド１６４ｂと、宛先アドレスを登録するためのフィールド１６４ｃと、発信元アドレスを登録するためのフィールド１６４ｄと、ＩＰパケットの上位レイヤの種類であるプロトコル種を登録するためのフィールド１６４ｅと、フィルード１６４ａ〜１６４ｅに登録される情報以外のＩＰパケットの属性情報であるその他属性を登録するためのフィールド１６４ｆと、フィールド１６４ａ〜１６４ｆに登録されている各種条件を満足するＩＰパケットの転送を許可（Accept）するか、それとも拒否（Deny）するかを示す制御ルールを登録するためのフィールド１６４ｇと、を含んで１つのレコードが構成されている。
【００４１】
フィルタリング部１３は、ルーティング処理により転送先が決定されたＩＰパケットが条件を満足するレコードをフィルタリング情報テーブル１６４から抽出する。そして、抽出したレコードのフィールド１６４ｇに登録されている制御ルールに従って、転送を許可するかそれとも拒否するかを決定する。許可する場合は、このＩＰパケットを、ルーティング処理により決定された転送先に応じて、イーサフレーム処理部１６５（転送先がアクセスネットワーク２１あるいはサーバネットワーク４の場合）およびサービスネットワークＩＦ部１８（転送先がサービスネットワーク２２の場合）のいずれかに送出する。一方、拒否する場合は、このＩＰパケットを廃棄する。
【００４２】
主制御部１４は、加入者識別/認証部１４１と、スイッチ設定部１４２と、設定受付部１４４と、を有する。
【００４３】
加入者識別/認証部１４１は、加入者情報テーブル１４３を有する。図８は、加入者情報テーブル１４３の登録内容例を説明するための図である。この例では、ログイン名等の加入者ＩＤを登録するためのフィールド１４３ａと、加入者の端末との間に確立された論理回線の論理回線ＩＤである加入者論理回線ＩＤを登録するためのフィールド１４３ｂと、パスワードを登録するためのフィールド１４３ｃと、加入者がプライベートサーバ提供サービスに加入している場合に、この提供サービスのために形成される閉域ネットワークの形態（ブリッジ接続による閉域ネットワークか、それともルータ接続による閉域ネットワークか）を登録するためのフィールド１４３ｄと、加入者がプライベートサーバ提供サービスに加入している場合に利用可能なサーバの識別情報であるサーバＩＤを登録するためのフィールド１４３ｅと、サーバＩＤにより特定されるサーバとの間に確立された論理回線の論理回線ＩＤであるメンバ論理回線ＩＤを登録するためのフィールド１４３ｆと、パケットフィルタリングサービスに加入している場合にその設定内容を登録するためのフィールド１４３ｇと、を含んで１つのレコードが構成されている。ここで、フィールド１４３ａ、１４３ｃ、１４３ｄ、１４３ｅおよび１４３ｇには、予め情報が設定されているが、フィールド１４３ｂ、１４３ｆには、加入者の端末との間およびサーバとの間に、それぞれ論理回線が確立される毎に情報が登録される。
【００４４】
加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７を介して加入者の端末６ａ〜６ｃからアクセスされると、アクセスした端末（以下、アクセス端末と呼ぶ）から加入者ＩＤおよびパスワードを入手する。そして、入手した加入者ＩＤおよびパスワードがフィールド１４３ａ、１４３ｃに登録されているレコードを、加入者情報テーブル１４３から検出する。これにより、加入者の認証を行なう。
【００４５】
そして、加入者識別/認証部１４１は、加入者の認証が成立したならば、アクセスネットワークＩＦ部１７を制御して、アクセスネットワークＩＦ部１７およびアクセス端末間に論理回線を確立すると共に、確立した論理回線の論理回線ＩＤを、加入者論理回線ＩＤとして、検出したレコードのフィールド１４３ｂに登録する。また、検出したレコードのフィールド１４３ｅにサーバＩＤが登録されているならば、サーバネットワークＩＦ部４を制御して、サーバネットワークＩＦ部４およびサーバ間に論理回線を確立すると共に、確立した論理回線の論理回線ＩＤを、メンバ論理回線ＩＤとして、検出したレコードのフィールド１４３ｆに登録する。
【００４６】
スイッチ設定部１４２は、加入者情報テーブル１４３のフィールド１４３ｂ、１４３ｆに論理回線ＩＤが登録されているレコード（注目レコードと呼ぶ）に基づいて、スイッチ部１６の各種情報テーブルの登録内容を更新する。
【００４７】
具体的には、注目レコードのフィールド１４３ｂ、１４３ｆに登録されている論理回線ＩＤ毎に、ブリッジ/ルータ識別情報テーブル１６１にレコードを追加する。そして、追加したレコードのフィールド１６１ａに、論理回線ＩＤを登録し、また、フィールド１６１ｂに、注目レコードのフィールド１４３ｄの登録内容を登録する。
【００４８】
また、ルーティング情報テーブル１６３において、加入者の端末のアドレスがフィールド１６３ａに登録されているレコードのフィールド１６３ｃに、注目レコードのフィールド１４３ｂに登録されている論理回線ＩＤを登録すると共に、サーバの端末のアドレスがフィールド１６３ａに登録されているレコードのフィールド１６３ｃに、注目レコードのフィールド１４３ｆに格納されている論理回線ＩＤを登録する。
【００４９】
また、注目レコードのフィールド１４３ｄの登録内容がブリッジ接続による閉域ネットワークであるならば、ブリッジグループ情報テーブル１６２に、ユニークなグループ番号がフィールド１６２ａに登録されたレコードを追加する。そして、追加したレコードのフィールド１６２ｂに、注目レコードのフィールド１４３ｂ、１４３ｆに登録されている論理回線ＩＤを登録する。
【００５０】
また、注目レコードのフィールド１４３ｄの登録内容がルータ接続による閉域ネットワークであるならば、注目レコードのフィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバが、注目レコードのフィールド１４３ａに登録されている加入者ＩＤにより特定される加入者の端末に対してのみ、ＩＰパケットを送受できるようにするためのレコードを、フィルタ情報テーブル１６４に追加する。
【００５１】
また、注目レコードのフィールド１４３ａに登録されている加入者ＩＤにより特定される加入者の端末がサービスネットワーク２２とＩＰパケットを送受できるようにするためのレコードを、フィルタ情報テーブル１６４に追加する。この際、注目レコードのフィールド１４３ｇにフィルタリングの設定内容が登録されているならば、加入者の端末が、このフィルタリングの設定内容に従って、サービスネットワーク２２とＩＰパケットを送受できるようにするためのレコードを作成する。
【００５２】
設定受付部１４４は、例えばＨＴＴＰサーバとしての機能を備えており、加入者認証されたアクセス端末より、加入者収容装置１が提供するパケットフィルタリングサービスの変更内容を受付ける。
【００５３】
次に、上記構成の加入者収容装置１の動作について説明する。
【００５４】
先ず、加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービス（プライベートサーバ提供サービスやパケットフィルタリングサービス）を、ネットワーク接続サービスと共に提供する場合の動作について説明する。
【００５５】
図９は、加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービスを、ネットワーク接続サービスと共に提供する場合の動作を説明するためのフロー図である。
【００５６】
まず、主制御部１４の加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７を介してアクセス端末より加入者ＩＤおよびパスワードを含む接続要求を受け取ると（Ｓ９０１）、前記加入者ＩＤおよびパスワードがそれぞれフィールド１４３ａ、１４３ｃに登録されているレコードが加入者情報テーブル１４３に登録されていることを確認することにより、加入者の認証を行なう（Ｓ９０２）。ここで、アクセス端末との論理回線をＶＬＡＮで確立する場合、加入者識別/認証部１４１は、ＩＥＥＥ８０２．１ｘに規定された認証プロトコルを用いて接続要求をアクセス端末から入手できる。また、アクセス端末との論理回線をＰＰＰｏＥで確立する場合、加入者識別/認証部１４１は、ＰＡＰ（Password Authentication Protocol）やＣＨＡＰ（Challenge Handshake Authentication Protocol）などの認証プロトコルを用いて接続要求をアクセス端末から入手できる。
【００５７】
さて、加入者の認証が成立しなかった場合、つまり、受け取った接続要求に含まれている加入者ＩＤおよびパスワードがそれぞれフィールド１４３ａ、１４３ｃに登録されているレコード（加入者レコードと呼ぶ）が、加入者情報テーブル１４３に登録されていない場合、加入者識別/認証部１４１は、アクセス端末の接続を拒否して処理を終了する（Ｓ９０４）。
【００５８】
一方、加入者の認証が成立した場合、つまり、加入者レコードが加入者情報テーブル１４３に登録されている場合、加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７を制御し、アクセス端末との間に論理回線を確立して、その論理回線の論理回線ＩＤを、加入者論理回線ＩＤとして、加入者レコードのフィールド１４３ｂに登録する（Ｓ９０５）。このとき、ルーティング情報テーブル１６３から、アクセス端末のアドレスがフィールド１６３ｂに登録されているレコードを検出し、このレコードのフィールド１６３ｃに加入者論理回線ＩＤとして登録した論理回線ＩＤを登録する。
【００５９】
次に、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｇの登録内容を調べる（Ｓ９０６）。フィールド１４３ｇに、パケットフィルタリング設定内容が登録されていなければ、アクセス端末がサービスネットワーク２２に対して全てのＩＰパケットを送受できるようにするためのフィルタ情報を規定したレコードを作成し、これをフィルタ情報テーブル１６４に登録する。一方、フィールド１４３ｇに、パケットフィルタリング設定内容が登録されているならば、この設定内容に従ってアクセス端末がサービスネットワーク２２とＩＰパケットを送受できるようにするためのフィルタ情報を規定したレコードを作成し、これをフィルタ情報テーブル１６４に登録する（Ｓ９０７）。
【００６０】
図７において、符号１６４２は、論理回線ＩＤ「１」の論理回線を介して接続されたＩＰアドレス「**.**.**」の端末アドレスが、サービスネットワーク２２に対して全てのＩＰパケットを送受できるようにするためのフィルタ情報のレコードの例を示している。また、符号１６４３は、論理回線ＩＤ「３」の論理回線を介して接続されたＩＰアドレス「**.**.**」の端末アドレスが、サービスネットワーク２２に対して、ＵＤＰパケットの受信を除いてＩＰパケットを送受できるようにするためのフィルタ情報のレコードの例を示している。ここで、論理回線ＩＤ「９９」は、サービスネットワーク２２への経路に対して予め固定的に割り当てられたＩＤである。
【００６１】
ルータ接続部１２は、ルーティング情報テーブル１６３に登録されたルーティング情報に従ってＩＰパケットの転送先ノードを決定すると共に、フィルタ情報テーブル１６４に登録されたフィルタ情報に従って、ＩＰパケットの転送先ノードへの中継を制御する。これにより、加入者は、パケットフィルタリングサービスを享受することができる。
【００６２】
次に、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｄの登録内容を調べる（Ｓ９０８）。
【００６３】
フィールド１４３ｄに、ブリッジ接続による閉域ネットワークを示す情報が登録されている場合（Ｓ９０９）、スイッチ設定部１４２は、フィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバ４１、４２との間に論理回線を確立し、その論理回線の論理回線ＩＤを、メンバ論理回線ＩＤとして、加入者レコードのフィールド１４３ｆに登録する（Ｓ９１０）。このとき、ルーティング情報テーブル１６３から、前記サーバのアドレスがフィールド１６３ｂに登録されているレコードを検出し、このレコードのフィールド１６３ｃにメンバ論理回線ＩＤとして登録した論理回線ＩＤを登録する。それから、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｂに登録した論理回線ＩＤがフィールド１６１ａに登録され、ブリッジ接続であることを示す情報がフィールド１６１ｂに登録されたレコードを、ブリッジ/ルータ識別情報テーブル１６１に登録する（Ｓ９１１）。さらに、加入者レコードのフィールド１４３ｂ、１４３ｆに登録した論理回線ＩＤがフィールド１６２ｂに登録され、ユニークなグループ番号がフィールド１６２ａに登録されたレコードを、ブリッジグループ情報テーブル１６２に登録する（Ｓ９１２）。
【００６４】
ブリッジ接続部１１は、ブリッジグループ情報テーブルに登録された情報に従って、論理回線をブリッジ接続する。これにより、アクセス端末およびサーバを含む、ブリッジ接続によるイーサ網の閉域ネットワークが構成される。
【００６５】
一方、フィールド１４３ｄに、ルータ接続による閉域ネットワークを示す情報が登録されている場合（Ｓ９１３）、スイッチ設定部１４２は、フィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバ４１、４２との間に論理回線を確立し、その論理回線の論理回線ＩＤを、メンバ論理回線ＩＤとして、加入者レコードのフィールド１４３ｆに登録する（Ｓ９１４）。このとき、ルーティング情報テーブル１６３から、前記サーバのアドレスがフィールド１６３ｂに登録されているレコードを検出し、このレコードのフィールド１６３ｃにメンバ論理回線ＩＤとして登録した論理回線ＩＤを登録する。それから、スイッチ設定部１４２は、加入者レコードのフィールド１４３ｂに登録した論理回線ＩＤがフィールド１６１ａに登録され、ルータ接続であることを示す情報がフィールド１６１ｂに登録されたレコードを、ブリッジ/ルータ識別情報テーブル１６１に登録する（Ｓ９１５）。さらに、アクセス端末と、加入者レコードのフィールド１４３ｅに登録されているサーバＩＤにより特定されるサーバとの間で、ＩＰパケットを送受できるようにするためのフィルタ情報を規定したレコードを作成し、これをフィルタ情報テーブル１６４に登録する（Ｓ９１６）。
【００６６】
図７において、符号１６４１は、論理回線ＩＤ「１」の論理回線を介して接続されたＩＰアドレス「**.**.**」の端末アドレスが、論理回線ＩＤ「１２」の論理回線を介して接続されたＩＰアドレス「**.**.**」のサーバに対して全てのＩＰパケットを送受できるようにするためのフィルタ情報のレコードの例を示している。
【００６７】
ルータ接続部１２は、ルーティング情報テーブル１６３に登録されたルーティング情報に従ってＩＰパケットの転送先ノードを決定すると共に、フィルタ情報テーブル１６４に登録されたフィルタ情報に従って、ＩＰパケットの転送先ノードへの中継を制御する。これにより、アクセス端末およびサーバを含む、ルータ接続によるＩＰ網の閉域ネットワークが構成される。
【００６８】
次に、図９に示すフローにより構成される閉域ネットワークについて説明する。まず、ブリッジ接続によるイーサ網の閉域ネットワークについて説明する。
【００６９】
図１０は、ブリッジ接続によるイーサ網の閉域ネットワーク５１の構成を示している。加入者の端末６ａおよびサーバ４１は、それぞれ論理回線３ａ、３ｄにより加入者収容装置１と接続されている。そして、加入者収容装置１のブリッジ接続部１１は、論理回線３ａ、論理回線３ｄおよびイーサフレーム処理部１６５をブリッジ接続しており、これにより、イーサ網の閉域ネットワーク５１を構成している。ブリッジ接続のため、加入者の端末６ａとサーバ４１は、同じＬＡＮに接続されている場合と同様の動作で、互いに通信することができる。つまり、上位プロトコルがインターネット通信に用いられるＴＣＰ/ＩＰではなく、加入者の端末６ａの使用するソフトウェアベンダの独自プロトコルであっても、加入者の端末６ａとサーバ４１との間の自由な通信が可能となる。また、ルータ接続部１２のフィルタリング部１３において、サービスネットワーク２２およびサーバ４１間のＩＰパケットの送受を制御することで、加入者の端末６ａに対してのみ、サーバ４１に対する自由なアクセスを許可することができる。
【００７０】
図１１は、図９に示すフローによりイーサ網による閉域ネットワーク５１が構成されるまでの情報の流れを説明するための図である。上述したように、先ず、加入者識別/認証部１４１は、加入者の端末６ａから接続要求を受け取ると（Ｓ９０１）、加入者情報テーブル１４３を用いて認証を行う。そして、認証が成立したならば、加入者の端末６ａとの間に論理回線を確立して、その論理回線ＩＤ（ここでは「１」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９０３）。次に、スイッチ設定部１４２は、加入者レコードを参照してフィルタリングサービスの確認を行ない、その確認結果を考慮した上でフィルタ情報テーブル１６４にサービスネットワーク利用のためのフィルタ情報を設定する（Ｓ９０７）。それから、スイッチ設定部１４２は、加入者レコードのサーバＩＤにより特定されるサーバ４１との間に論理回線を確立して、その論理回線ＩＤ（ここでは「１２」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９１０）。また、スイッチ設定部１４２は、サーバ４１が加入者の端末６ａとのみ通信を行なえるようにするための情報を、ブリッジ/ルータ識別情報テーブル１６１やブリッジグループ情報テーブル１６２に登録する（Ｓ９１１〜Ｓ９１２）。これにより、ブリッジ接続部１１は、論理回線ＩＤ「１」の論理回線と論理回線ＩＤ「１２」の論理回線とをブリッジ接続する。
【００７１】
次に、ルータ接続によるＩＰ網の閉域ネットワークについて説明する。
【００７２】
図１２は、ルータ接続によるＩＰ網の閉域ネットワーク５２の構成を示している。加入者の端末６ｃがＬＡＮ接続されたブリッジ/ルータ５３とサーバ４２とは、それぞれ論理回線３ｃ、３ｅにより加入者収容装置１と接続されている。そして、加入者収容装置１のルータ接続部１１は、ＩＰパケットが論理回線３ｃ、論理回線３ｅおよびサービスネットワーク２２間を行き来できるようにルータ接続しており、これにより、ＩＰ網の閉域ネットワーク５２を構成している。ルータ接続のため、加入者の端末６ｃとサーバ４２はＩＰパケットを使って互いに通信することができる。つまり、加入者の端末６ａとサーバ４２との間の自由なＩＰ通信が可能となる。また、ルータ接続部１２のフィルタリング部１３において、サービスネットワーク２２およびサーバ４２間のＩＰパケットの送受を制御することで、加入者の端末６ｃに対してのみ、サーバ４２に対する自由なアクセスを許可することができる。
【００７３】
図１３は、図９に示すフローによりＩＰ網による閉域ネットワーク５２が構成されるまでの情報の流れを説明するための図である。上述したように、先ず、加入者識別/認証部１４１は、加入者の端末６ｃが接続されたブリッジ/ルータ５３から接続要求を受け取ると（Ｓ９０１）、加入者情報テーブル１４３を用いて認証を行う。そして、認証が成立したならば、ブリッジ/ルータ５３との間に論理回線を確立して、その論理回線ＩＤ（ここでは「３」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９０３）。次に、スイッチ設定部１４２は、加入者レコードを参照してフィルタリングサービスの確認を行ない、その確認結果を考慮した上でフィルタ情報テーブル１６４にサービスネットワーク利用のためのフィルタ情報を設定する（Ｓ９０７）。それから、スイッチ設定部１４２は、加入者レコードのサーバＩＤにより特定されるサーバ４２との間に論理回線を確立して、その論理回線ＩＤ（ここでは「１５」）を加入者情報テーブル１４３の加入者レコードに登録する（Ｓ９１４）。また、スイッチ設定部１４２は、サーバ４２がブリッジ/ルータ５３とのみ通信を行なえるようにするための情報を、ブリッジ/ルータ識別情報テーブル１６１やフィルタ情報テーブル１６４に登録する（Ｓ９１５〜Ｓ９１６）。これにより、ルータ接続部１２は、論理回線ＩＤ「３」の論理回線と論理回線ＩＤ「１５」の論理回線とをルータ接続する。
【００７４】
なお、以上の説明において、フィルタリング部１３は、転送先ノードが決定されたＩＰパケットについて、対応するフィルタ情報のレコードがフィルタ情報テーブル１６４に登録されていれば、そのフィルタ情報に従ってＩＰパケットのフィルタリングを行なう。対応するフィルタ情報のレコードが登録されていない場合は、ＩＰパケットを破棄する。しかし、対応するフィルタ情報のレコードが登録されていない場合は、ＩＰパケットを破棄しないで、転送先ノードへ中継するようにしてもよい。この場合、ルータ接続による閉域ネットワーク内でのみＩＰパケットの自由な交換を保証するために、閉域ネットワーク内のノードが閉域ネットワーク外のノード（但し、サービスネットワーク２２内のノードは除く）とＩＰパケットを交換できないようにするためのフィルタ情報を規定したレコードを、フィルタ情報テーブル１６４に登録する必要が生じる。
【００７５】
以上、加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービスを、ネットワーク接続サービスと共に提供する場合の動作について説明した。次に、加入者収容装置１が、アクセス端末よりの依頼に応じて、パケットフィルタリングサービスの内容を変更する場合の動作について説明する。
【００７６】
図１４は、加入者収容装置１が、アクセス端末よりの依頼に応じて、パケットフィルタリングサービスの内容を変更する場合の動作について説明するためのフロー図である。このフローは、図９によるフローにより加入者認証が成立し、この加入者の端末との間に論理回線が確立されている状態にて実行される。
【００７７】
まず、主制御部１４の加入者識別/認証部１４１は、アクセスネットワークＩＦ部１７およびスイッチ部１６を介してアクセス端末よりフィルタ情報の設定変更要求を受け取ると（Ｓ１４０１）、この設定変更要求を格納したＩＰパケットと共にスイッチ部１６より通知された、このＩＰパケットの論理回線の論理回線ＩＤが、フィールド１４３ｂに登録されているレコードを、加入者情報テーブル１４３から検出する。これにより、フィルタ情報の設定変更を要求する加入者を識別する。次に、加入者識別/認証部１４１は、抽出したレコードのフィルード１４３ｇの登録内容を調べることで、フィルタリングサービスに加入しているか否かを確認する（Ｓ１４０２）。
【００７８】
その結果、フィルタリングサービスに加入していないことが確認されたならば（Ｓ１４０３）、アクセス端末よりの設定変更要求を拒否して処理を終了する（Ｓ１４０４）。
【００７９】
一方、フィルタリングサービスに加入していることが確認されたならば（１４０３）、その旨を設定受付部１４４に知らせる。これを受けて、設定受付部１４４は、スイッチ部１６およびアクセスネットワークＩＦ部１７を介して、アクセス端末に、例えば図１５に示すような、アクセス端末の操作者であるサービス加入者より、パケットフィルタリングのための各種設定情報であるフィルタ情報を受け付けるための受付画面を表示させるためのデータを送信する。そして、アクセス端末よりフィルタ情報を入手する（Ｓ１４０５）。そして、入手したフィルタ情報をスイッチ設定部１４２に渡す。
【００８０】
スイッチ設定部１４２は、設定受付部１４４より入手したフィルタ情報が、送信元および送信先のいずれか一方をアクセス端末のアドレスとするＩＰパケットに関するものであることを確認する（Ｓ１４０６）。そのようなＩＰパケットに関するものでない場合は、アクセス端末よりの設定変更要求を拒否して処理を終了する（Ｓ１４０４）。一方、そのようなＩＰパケットに関するものである場合は、加入者情報テーブル１４３内の、アクセス端末の加入者に対応するレコードのフィールド１４３ｇに、このフィルタ情報を登録もしくは更新する。また、登録もしくは更新前のフィールド１４３ｇに登録されていたフィルタ情報に対応するレコードが、登録もしくは更新後のフィールド１４３ｇに登録されたフィルタ情報に対応するレコードに変更されるように、フィルタ情報テーブル１６４を更新する（Ｓ１４０７）。
【００８１】
次に、加入者収容装置１にて実施されるパケットフィルタリングについて説明する。図１６は、加入者収容装置１にて実施されるパケットフィルタリングを説明するための図である。図示するように、フィルタリング部１３は、ネットワーク接続サービスの提供を受けている加入者の端末と、サービスネットワーク２２との間のＩＰパケットの中継を制限する。図に示す例では、サービスネットワーク２２から加入者の端末６ａに向けて伝送するＩＰパケットの一部を廃棄するようにしている。ここで、廃棄対象のＩＰパケットとして、たとえば、加入者からの要求により設定したＴＣＰコネクションに関わるＩＰパケット以外のＩＰパケットが考えられる。セキュリティー確保の観点より、通常時は加入者からコネクション設定要求が行われたＴＣＰコネクションによる通信のみを許可する。そして、その他の通信は、必要なときに、その通信を許可するようにフィルタ情報の変更要求を行なうことが考えられる。
【００８２】
図１７は、図１４に示すフローによりパケットフィルタリングの設定内容が変更されるまでの情報の流れを説明するための図である。上述したように、先ず、加入者識別/認証部１４１は、加入者の端末６ａからフィルタ情報の設定変更要求を受け取ると（Ｓ１４０１）、加入者情報テーブル１４３を用いて加入者を識別し、この加入者がパケットフィルタリングサービスに加入していることを確認する。そして、パケットフィルタリングサービスに加入していることを確認したならば、設定受付部１４４は、加入者の端末６ａよりパケットフィルタリングの設定情報を受付け（Ｓ１４０５）、受付けた設定情報をフィルタリング部１３のフィルタ情報テーブル１６４に反映させる（Ｓ１４０７）。これにより、フィルタリング部１３は、加入者の端末６ａおよびサービスネットワーク２２間のパケットフィルタリングのルールを変更する。
【００８３】
以上、本発明の一実施形態について説明した。
【００８４】
本実施形態では、加入者よりのサービスネットワーク２２への接続要求時に、加入者の端末６ａ〜６ｃとこの加入者が利用可能なサーバネットワーク４内のサーバ４１、４２との間を、ブリッジ接続あるいはルータ接続により接続して閉域ネットワークを構成するようにしている。したがって、加入者は、サーバネットワーク４内の自身が利用可能なサーバ４１、４２を、加入者の属するＬＡＮに位置しているサーバと同様に、アクセスすることができる。具体的には、サーバアクセス時にサーバによる認証が不要となる。これによって、加入者は、ファイルサーバ（ストレージ）などのサーバ管理を、ネットワーク接続サービスの提供者やサーバネットワークを運用する業者に委託しつつも、個々の加入者が各自で運用するのと同様の使い勝手を持つサーバを利用できる。
【００８５】
また、本実施形態において、サービスネットワーク２２の接続サービスを受けている加入者は、加入者の端末６ａ〜６ｃとサービスネットワーク２２との間を行き来するＩＰパケットに適用すべきパケットフィルタリングの設定情報を、必要なときに即座に変更することができる。これにより、例えば、初期状態としては、加入者からコネクションを設定したＴＣＰコネクションを介した通信のみを許可し、その他の通信が必要になったときに、フィルタ情報の設定変更要求を発行することによって、指定した通信を行なうことが可能になる。また、パケットフィルタリングの設定を、加入者収容装置１の管理者の介在なしに、つまり自動化しているため、管理者は、運用コストを増加させることなくネットワーク接続サービスに付加価値を付けることが可能となる。
【００８６】
このように、本実施形態によれば、ネットワーク接続サービス以外の付加的サービスとして提供されるプライベートサーバ提供サービスやパケットフィルタリングサービスの使い勝手を向上させることができる。
【００８７】
なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【００８８】
例えば、上記の実施形態では、加入者収容装置１に、加入者情報テーブル１４３を設けているが、これを外部のサーバに置くこともできる。外部サーバとしてＲＡＤＩＵＳサーバが用いることができる。この場合、加入者識別/認証部１４１は、ＲＡＤＩＵＳクライアントとして機能する。このようにすることで、加入者の情報を集中管理できるという利点がある。
【００８９】
また、上記の実施形態では、プライベートサーバ提供サービスとして、閉域ネットワークをイーサ網あるいはＩＰ網で構成する場合を例にとり説明しているが、本発明はこれに限定されない。例えば、ルータ接続のみで閉域ネットワークを構成する場合、ＩＰの下位レイヤであるデータリンクレイヤはイーサネットに限定されない。同様に、ブリッジ接続のみで閉域ネットワークを構成する場合、イーサネットの上位レイヤであるネットワークレイヤはＩＰに限定されない。
【００９０】
さらに、上記の実施形態では、サービスネットワーク２２へのネットワーク接続サービスに対する付加的サービスとして、プライベートサーバ提供サービスおよびパケットフィルタリングサービスを両方を適用可能としたシステムを例にとり説明しているが、プライベートサーバ提供サービスおよびパケットフィルタリングサービスのいずれか一方のみを適用可能としたシステムであっても構わない。また、付加的サービスも、プライベートサーバ提供サービスおよびパケットフィルタリングサービスに限定されるものではない。本発明は、サービスを受ける際に認証が必要となる様々なアクセス制御サービスに、適用可能である。
【００９１】
【発明の効果】
以上説明したように、本発明によれば、ネットワーク接続サービス以外の付加的サービスとして提供されるアクセス制御サービスの使い勝手を向上させることができる。
【図面の簡単な説明】
【図１】本発明の一実施形態が提供されたネットワーク接続サービスシステムの概略図である。
【図２】ＰＰＰやＶＬＡＮにより確立される論理回線を説明するための図である。
【図３】図１に示す加入者収容装置１の概略図である。
【図４】図３に示すブリッジ/ルータ識別情報テーブル１６１の登録内容例を説明するための図である。
【図５】図３に示すブリッジグループ情報テーブル１６２の登録内容例を説明するための図である。
【図６】図３に示すルーティング情報テーブル１６３の登録内容例を説明するための図である。
【図７】図３に示すフィルタリング情報テーブル１６４の登録内容例を説明するための図である。
【図８】図３に示す加入者情報テーブル１４３の登録内容例を説明するための図である。
【図９】加入者収容装置１が、アクセス端末に対して、必要に応じて付加的サービスを、ネットワーク接続サービスと共に提供する場合の動作を説明するためのフロー図である。
【図１０】ブリッジ接続によるイーサ網の閉域ネットワーク５１の構成を示す図である。
【図１１】図９に示すフローによりイーサ網による閉域ネットワーク５１が構成されるまでの情報の流れを説明するための図である。
【図１２】ルータ接続によるＩＰ網の閉域ネットワーク５２の構成を示す図である。
【図１３】図９に示すフローによりＩＰ網による閉域ネットワーク５２が構成されるまでの情報の流れを説明するための図である。
【図１４】加入者収容装置１が、アクセス端末よりの依頼に応じて、パケットフィルタリングサービスの内容を変更する場合の動作について説明するためのフロー図である。
【図１５】アクセス端末の操作者であるサービス加入者より、パケットフィルタリングのための各種設定情報であるフィルタ情報を受け付けるための受付画面例を示す図である。
【図１６】加入者収容装置１にて実施されるパケットフィルタリングを説明するための図である。
【図１７】図１４に示すフローによりパケットフィルタリングの設定内容が変更されるまでの情報の流れを説明するための図である。
【符号の説明】
１…加入者収容装置、３ａ〜３ｅ…論理回線、４…サーバネットワーク、６ａ〜６ｃ…端末、１１…ブリッジ接続部、１２…ルータ接続部、１３…フィルタリング部、１４…主制御部、１６…スイッチ部、１７…アクセスネットワークＩＦ部、１８…サービスネットワークＩＦ部、１９…サーバネットワークＩＦ部、２１…アクセスネットワーク、２２…サービスネットワーク、４１〜４２…サーバ、５１〜５２…閉域ネットワーク、５３…ブリッジ/ルータ、１４１…加入者識別/認証部、１４２…スイッチ設定部、１４３…加入者情報、１４４…設定受付部、１６１…ブリッジ/ルータ識別情報テーブル、１６２…ブリッジグループ情報テーブル、１６３…ルーティング情報テーブル、１６４…フィルタ情報テーブル、１６５…イーサフレーム処理部
Claims (4)
- 加入者の端末をネットワークに接続するネットワーク接続サービスと、前記加入者の端末にネットワーク接続サービス以外の付加的サービスであるアクセス制御サービスを提供するネットワーク接続装置であって、
加入者を認証するための加入者情報を、加入者が利用可能なアクセス制御サービスに関するアクセス制御情報と共に記憶する加入者情報記憶手段と、
加入者の端末より第１のネットワークへの接続要求を受付けると、当該端末より入手した加入者情報と、前記加入者情報記憶手段に記憶されている加入者情報とを用いて、当該加入者を認証する加入者認証手段と、
前記加入者認証手段により認証された加入者の端末を、前記第１のネットワークに接続すると共に、当該加入者の識別情報と共に前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、当該加入者の端末を含む所定ノードへのアクセスを制御するサービス提供手段と、を有し、
前記サービス提供手段は、
前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、前記第１のネットワークとは別の第２のネットワークに属する所定のサーバが、前記加入者の端末からのみアクセスされるように制御することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すること
を特徴とするネットワーク接続装置。 - 請求項１記載のネットワーク接続装置であって、
前記第２のネットワークおよび前記加入者の端末が属する第３のネットワークは、ＩＥＥＥ８０２．３で標準化されているネットワークであり、
前記サービス提供手段は、
前記加入者の端末と前記所定のサーバとの間をブリッジ接続することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すること
を特徴とするネットワーク接続装置。 - 請求項１記載のネットワーク接続装置であって、
前記第２のネットワークおよび前記加入者の端末が属する第３のネットワークは、ＩＰ（Internet Protocol）網であり、
前記サービス提供手段は、
前記加入者の端末と前記所定のサーバとの間をルータ接続することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すること
を特徴とするネットワーク接続装置。 - 加入者の端末をネットワークに接続するネットワーク接続サービスと、前記加入者の端末にネットワーク接続サービス以外の付加的サービスであるアクセス制御サービスを提供するネットワーク接続方法であって、
加入者の端末より第１のネットワークへの接続要求を受付けると、当該端末より入手した加入者情報と、加入者情報記憶手段に記憶されている加入者情報とを用いて、当該加入者を認証する第１のステップと、
認証された加入者の端末を、前記第１のネットワークに接続すると共に、当該加入者の識別情報と共に前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、当該加入者の端末を含む所定ノードへのアクセスを制御する第２のステップと、を有し、
前記第２のステップは、
前記加入者情報記憶手段に記憶されているアクセス制御情報に従って、前記第１のネットワークとは別の第２のネットワークに属する所定のサーバが、前記加入者の端末からのみアクセスされるように制御することで、前記所定のサーバおよび前記加入者の端末を含む閉域ネットワークを構成すること
を特徴とするネットワーク接続方法。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001371940A JP3831656B2 (ja) | 2001-12-05 | 2001-12-05 | ネットワーク接続装置およびネットワーク接続方法 |
| US10/077,750 US20030115482A1 (en) | 2001-12-05 | 2002-02-20 | Method and apparatus for network service |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001371940A JP3831656B2 (ja) | 2001-12-05 | 2001-12-05 | ネットワーク接続装置およびネットワーク接続方法 |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003174482A JP2003174482A (ja) | 2003-06-20 |
| JP2003174482A5 JP2003174482A5 (ja) | 2004-12-24 |
| JP3831656B2 true JP3831656B2 (ja) | 2006-10-11 |
Family
ID=19180916
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001371940A Expired - Fee Related JP3831656B2 (ja) | 2001-12-05 | 2001-12-05 | ネットワーク接続装置およびネットワーク接続方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030115482A1 (ja) |
| JP (1) | JP3831656B2 (ja) |
Families Citing this family (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| EP1404053A1 (en) * | 2002-09-25 | 2004-03-31 | Thomson Multimedia Broadband Belgium | Method for routing data packets, and devices for implementing the method |
| CN100366026C (zh) * | 2003-07-06 | 2008-01-30 | 华为技术有限公司 | 一种在路由设备中实现报文转发控制的方法 |
| JP4503605B2 (ja) * | 2004-07-06 | 2010-07-14 | 株式会社エヌ・ティ・ティ・ドコモ | メッセージ転送システム及びメッセージ転送方法 |
| US7571460B2 (en) * | 2004-08-06 | 2009-08-04 | Time Warner Cable, Inc. | System and method for affecting the behavior of a network device in a cable network |
| US8085662B2 (en) | 2008-05-14 | 2011-12-27 | Hewlett-Packard Company | Open network connections |
| EP1737161A1 (en) * | 2005-06-20 | 2006-12-27 | Thomson Telecom Belgium | Device and method for managing two types of devices |
| JP4852502B2 (ja) | 2007-09-12 | 2012-01-11 | 株式会社日立製作所 | アクセスサーバ及び接続制限方法 |
| CA2637179A1 (en) * | 2008-07-30 | 2010-01-30 | John H. Dunstan | A device and system to enable and operate the selection, sales and distribution of lottery tickets and other tickets processes |
| JP5482453B2 (ja) * | 2010-05-27 | 2014-05-07 | 富士通株式会社 | ルータ、情報処理装置及びプログラム |
| CN105991307B (zh) * | 2015-01-30 | 2020-05-08 | 新华三技术有限公司 | 一种远程控制路由器的方法和装置 |
| KR20210137548A (ko) * | 2019-03-29 | 2021-11-17 | 광동 오포 모바일 텔레커뮤니케이션즈 코포레이션 리미티드 | 무선 통신의 방법 및 장치 |
| US10979144B1 (en) * | 2019-10-15 | 2021-04-13 | Level 3 Communications, Llc | Optical domain controller of a telecommunications network |
Family Cites Families (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH08235114A (ja) * | 1995-02-28 | 1996-09-13 | Hitachi Ltd | サーバアクセス方法と課金情報管理方法 |
| US5721780A (en) * | 1995-05-31 | 1998-02-24 | Lucent Technologies, Inc. | User-transparent security method and apparatus for authenticating user terminal access to a network |
| JPH10177552A (ja) * | 1996-12-17 | 1998-06-30 | Fuji Xerox Co Ltd | 認証応答方法およびその方法を用いた認証応答装置 |
| US6097719A (en) * | 1997-03-11 | 2000-08-01 | Bell Atlantic Network Services, Inc. | Public IP transport network |
| US5978373A (en) * | 1997-07-11 | 1999-11-02 | Ag Communication Systems Corporation | Wide area network system providing secure transmission |
| US6377571B1 (en) * | 1998-04-23 | 2002-04-23 | 3Com Corporation | Virtual modem for dialout clients in virtual private network |
| FR2778293B1 (fr) * | 1998-04-30 | 2000-06-09 | Alsthom Cge Alcatel | Utilisation du couple numero d'appel - adresse d'origine internet |
| US6311275B1 (en) * | 1998-08-03 | 2001-10-30 | Cisco Technology, Inc. | Method for providing single step log-on access to a differentiated computer network |
| US6317837B1 (en) * | 1998-09-01 | 2001-11-13 | Applianceware, Llc | Internal network node with dedicated firewall |
| JP2000092236A (ja) * | 1998-09-11 | 2000-03-31 | Ntt Mobil Communication Network Inc | 情報提供システム |
| US6606663B1 (en) * | 1998-09-29 | 2003-08-12 | Openwave Systems Inc. | Method and apparatus for caching credentials in proxy servers for wireless user agents |
| US6145084A (en) * | 1998-10-08 | 2000-11-07 | Net I Trust | Adaptive communication system enabling dissimilar devices to exchange information over a network |
| US6609153B1 (en) * | 1998-12-24 | 2003-08-19 | Redback Networks Inc. | Domain isolation through virtual network machines |
| US6654808B1 (en) * | 1999-04-02 | 2003-11-25 | Lucent Technologies Inc. | Proving quality of service in layer two tunneling protocol networks |
| JP2001067312A (ja) * | 1999-08-27 | 2001-03-16 | Nec Corp | インターネットによる情報サービス方式、情報サービス方法及び情報サービス用プログラムを記録した記録媒体 |
| JP2001086156A (ja) * | 1999-09-10 | 2001-03-30 | Fujitsu Ltd | 拡張ｐｐｐフレームを用いた通信システム |
| JP2001101129A (ja) * | 1999-09-28 | 2001-04-13 | Casio Comput Co Ltd | 料金算定システム、及び料金算定方法、並びに料金算定プログラムを記憶した記憶媒体 |
| US6697864B1 (en) * | 1999-10-18 | 2004-02-24 | Microsoft Corporation | Login architecture for network access through a cable system |
| JP2001217875A (ja) * | 2000-01-31 | 2001-08-10 | Hideji Ogawa | 中継装置、中継方法、および、情報記録媒体 |
| JP4162347B2 (ja) * | 2000-01-31 | 2008-10-08 | 富士通株式会社 | ネットワークシステム |
| JP2001265689A (ja) * | 2000-03-23 | 2001-09-28 | Nippon Telegr & Teleph Corp <Ntt> | ネットワークサービス利用権管理方法およびシステム |
| JP4294829B2 (ja) * | 2000-04-26 | 2009-07-15 | ウォーターフロント・テクノロジーズ エルエルシー | モバイルネットワークシステム |
| JP2001326693A (ja) * | 2000-05-17 | 2001-11-22 | Nec Corp | 通信装置及び通信制御方法並びに制御プログラム記録媒体 |
| JP3714850B2 (ja) * | 2000-05-18 | 2005-11-09 | 松下電器産業株式会社 | ゲートウェイ装置、接続サーバ装置、インターネット端末、ネットワークシステム |
| JP4663099B2 (ja) * | 2000-11-08 | 2011-03-30 | ヤフー株式会社 | Ｗｅｂサイトの利用者の認証手続きと個人情報の管理をＡＳＰ装置により代行するシステム及び方法、ＡＳＰ装置 |
-
2001
- 2001-12-05 JP JP2001371940A patent/JP3831656B2/ja not_active Expired - Fee Related
-
2002
- 2002-02-20 US US10/077,750 patent/US20030115482A1/en not_active Abandoned
Also Published As
| Publication number | Publication date |
|---|---|
| US20030115482A1 (en) | 2003-06-19 |
| JP2003174482A (ja) | 2003-06-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4023240B2 (ja) | ユーザ認証システム | |
| US10999094B2 (en) | Title-enabled networking | |
| US8165156B1 (en) | Ethernet DSL access multiplexer and method providing dynamic service selection and end-user configuration | |
| US7934014B2 (en) | System for the internet connections, and server for routing connections to a client machine | |
| JP6073338B2 (ja) | 仮想化されたホームｉｐサービスデリバリのためのアーキテクチャ | |
| US7502841B2 (en) | Server, system and method for providing access to a public network through an internal network of a multi-system operator | |
| EP1753180B1 (en) | Server for routing a connection to a client device | |
| US20070011301A1 (en) | Provisioning relay and re-direction server for service implementation on generic customer premises equipment | |
| JP3831656B2 (ja) | ネットワーク接続装置およびネットワーク接続方法 | |
| JP3419391B2 (ja) | 認証拒否端末に対し特定条件でアクセスを許容するｌａｎ | |
| WO2008019624A1 (fr) | Procédé et système destinés à mettre en oeuvre la gestion de configuration de dispositifs dans un réseau | |
| US20110142048A1 (en) | System and method for providing common carrier selection service in distribution network | |
| JP5261432B2 (ja) | 通信システム、パケット転送方法、ネットワーク交換装置、アクセス制御装置、及びプログラム | |
| JP2012070225A (ja) | ネットワーク中継装置及び転送制御システム | |
| CN100477609C (zh) | 实现网络专线接入的方法 | |
| WO2001086906A2 (en) | Server and method for providing specific network services | |
| Cisco | B - Accessing the Dashboard | |
| Cisco | Cisco 6510 Vendor-Specific RADIUS Attributes | |
| JP3543767B2 (ja) | ファクシミリシステム | |
| CN118118422A (zh) | 流量转发的方法、装置及电子设备 | |
| Wadhwa et al. | RFC 6320: Protocol for Access Node Control Mechanism in Broadband Networks |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050617 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050809 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060214 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060405 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20060711 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20060714 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090721 Year of fee payment: 3 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090721 Year of fee payment: 3 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090721 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100721 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100721 Year of fee payment: 4 |
|
| R371 | Transfer withdrawn |
Free format text: JAPANESE INTERMEDIATE CODE: R371 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100721 Year of fee payment: 4 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313111 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100721 Year of fee payment: 4 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100721 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110721 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110721 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120721 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |