JP3876737B2

JP3876737B2 - DDNS server, DDNS client terminal, and DDNS system

Info

Publication number: JP3876737B2
Application number: JP2002073622A
Authority: JP
Inventors: 浩徳後藤; 晶裕縄田; 道弘牟田
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2002-03-18
Filing date: 2002-03-18
Publication date: 2007-02-07
Anticipated expiration: 2022-03-18
Also published as: JP2003273896A

Description

【０００１】
【発明の属する技術分野】
本発明は、ＩＰアドレスの書き換え要求されたときに更新処理を行うＤＤＮＳ（ＤｙｎａｍｉｃＤｏｍａｉｎＮａｍｅＳｙｓｔｅｍ）サーバと、そのクライアントであるＤＤＮＳクライアント端末、及びこれらから構成されたＤＤＮＳシステムに関する。
【０００２】
【従来の技術】
近年のインターネットの普及には目を見張るものがあり、インターネット上のサーバに多種多様のＷｅｂページが登録され、インターネットの利用者は、さまざまな情報をより簡単にかつ迅速に入手することが可能となっている。
【０００３】
インターネット上のサーバにアクセスするには、そのサーバのグローバルＩＰアドレスを指定してアクセスする必要が生じる。しかしながら、このグローバルＩＰアドレスは利用者に理解しにくいため、一般にドメイン名（ＤＮＳ名）が利用されている。ドメイン名は、ＤＮＳサーバが、サーバ等の機器のホスト名（ドメイン名）とグローバルＩＰアドレスの関連付け（マッピング）することにより管理されるものであり、一般にサーバ等の機器からＤＮＳサーバにグローバルＩＰアドレスとホスト名とを通知することによりＤＮＳサーバで登録及び管理される。
【０００４】
ここで、このようにＤＮＳサーバに登録されたサーバ装置にドメイン名を用いてアクセスする場合の動作について説明する。アクセスに使用する装置のブラウザ手段にドメイン名を入力すると、ＤＮＳサーバに対し、そのドメイン名に対応するグローバルＩＰアドレスの問合せが行われる。問合せを受けたＤＮＳサーバは、対応するグローバルＩＰアドレスをアクセス元のブラウザ手段へ返送し、これを受信したブラウザ手段がこのグローバルＩＰアドレスを用いることによりサーバ装置との通信が可能となる。
【０００５】
一方、グローバルＩＰアドレスは、ＩＳＰ等により付与されるものであり、ＩＳＰのクライアントに固定的に割り当てられるものと動的に割り当てられるものが存在する。一般に、限られたグローバルＩＰアドレスをより多くのクライアントに割り当てるために、動的にグローバルＩＰアドレスを割り当てることが多い。このように動的にグローバルＩＰアドレスを割り当てる手段としてＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）がある。
【０００６】
このＤＨＣＰの機能は、ＤＨＣＰクライアントが、ネットワーク接続時や電源ＯＮ時にＤＨＣＰサーバにグローバルＩＰアドレスの割り当てを要求することにより、ＤＨＣＰクライアントがＤＨＣＰサーバからグローバルＩＰアドレスの割り当てを受けるものである。また、このグローバルＩＰアドレスはＤＨＣＰサーバから一定期間を指定して割り当てられるものであり、ＤＨＣＰクライアントから再度の割り当て要求がなければ、ＤＨＣＰクライアントのグローバルＩＰアドレスの割り当ては消滅する。一般的にＤＨＣＰクライアントは、ネットワークに接続している限りＤＨＣＰサーバから通知されたグローバルＩＰアドレスの有効期間内に再度グローバルＩＰアドレスの割り当て要求を行うため、ＤＨＣＰクライアントのグローバルＩＰアドレスが消滅することはないが、電源をＯＦＦした場合やネットワークから接続を切断した場合には、一旦付与されたグローバルＩＰアドレスが消滅し、再度グローバルＩＰアドレスの割り当て要求を行う必要があり、この場合に前回取得したグローバルＩＰアドレスと異なるグローバルＩＰアドレスが割り当てられることがある。更に、ＤＨＣＰサーバによっては再度の割り当て要求をしても必ずしも同一のグローバルＩＰアドレスの割り当てを行わない場合もある。
【０００７】
従って、このようにグローバルＩＰアドレスが動的に変動するＤＨＣＰクライアントに対しては、固定的なＤＮＳでは対応できない。
【０００８】
そこで、近年ＤＤＮＳを用いて動的に変動するグローバルＩＰアドレスとホスト名とを管理することが行われている。ＤＤＮＳにおいては、クライアントから定期的にグローバルＩＰアドレスやドメイン名等を通知することにより、ＤＤＮＳサーバにおいてその登録管理をするものである。これにより、従来のＤＮＳとＤＨＣＰを使う場合に起こった実態とＤＤＮＳの登録情報間の不一致を回避させることができる。しかしＤＤＮＳにおいても、ＤＨＣＰサーバで動的にＩＰアドレスを割り当てた場合には、問題が残るものであった。
【０００９】
すなわち、クアイアントからＤＤＮＳサーバへの定期的な通知による更新が行われるまでの短い期間に、実態と登録内容との間の不一致が依然として残ってしまう。そこで、従来のＤＤＮＳシステムの説明を行う。図６は従来のＤＤＮＳシステムの構成図、図７（ａ）は従来のＤＤＮＳにおける接続更新の時間経過図、図７（ｂ）は従来のＤＤＮＳにおける端末管理テーブルの登録内容とＤＨＣＰのＩＰアドレス使用状況の時間経過図である。図６において、１はインターネット、２ａ，２ｂ，２’はＰＣ型端末、３，３’はインターネット１に接続されるウェブサーバやメールサーバ等のドメインの窓口となるサーバ、４はサーバ３のドメイン内でＰＣ型端末２ａ，２ｂにＩＰアドレスを割り当てるＤＨＣＰサーバ、５はＰＣ型端末２ａ，２ｂからのアクセスでアクセス先ドメイン名（以下、サブドメイン名までを含んでドメイン名という。）をグローバルＩＰアドレスに変換するＤＤＮＳサーバ、５ａはＤＤＮＳサーバ５に設けられた端末管理用の端末管理テーブル、８はＤＮＳサーバである。
【００１０】
この従来のＤＤＮＳシステムでインターネット接続をするときの接続とＤＤＮＳの更新の流れについて以下説明する。図７（ａ）において、時間Ｔ１にユーザＡのＰＣ型端末２ａが電源ＯＮや回線接続する等によりインターネットに接続し、ＤＨＣＰサーバ４からグローバルＩＰアドレス「２２２．２２２．２２２．２２２」を割り当てられてインターネット接続を開始する。グローバルＩＰアドレスを割り当てられたＰＣ型端末２ａはＤＤＮＳサーバ５に対して割り当てられたグローバルＩＰアドレスと自己のドメイン名（ＤＤＮＳサーバ５に予め登録したＰＣ型端末２ａのドメイン名「ａａ．ｘｘ．ｎｅ．ｊｐ」）とを通知する。ＤＤＮＳサーバ５はこれを受けてグローバルＩＰアドレスとドメイン名のマッピングを更新する。
【００１１】
次に、時間Ｔ２においてＰＣ型端末２ａは電源ＯＦＦや回線接続を開放すること等によりインターネット接続を中止し、グローバルＩＰアドレス「２２２．２２２．２２２．２２２」は開放される。
【００１２】
時間Ｔ３にユーザＢのＰＣ型端末２ｂが電源ＯＮまたはネットワークに接続すること等によりＤＨＣＰサーバ４によりグローバルＩＰアドレス「２２２．２２２．２２２．２２２」を割り当てられてインターネット接続を開始し、割り当てられたグローバルＩＰアドレスと自己のドメイン名（「ｂｂ．ｘｘ．ｎｅ．ｊｐ」）をＤＤＮＳサーバ５に通知し、ＤＤＮＳサーバ５で登録更新される。この状態で時間Ｔ４にＰＣ型端末２ａが再びインターネットに接続を開始する。このときＰＣ型端末２ａにはＤＨＣＰサーバ４によりＩＰアドレス「２２２．２２２．２２２．１１１」の割り当てがなされ、割り当てられたＩＰアドレス「２２２．２２２．２２２．１１１」と自己のドメイン名（「ａａ．ｘｘ．ｎｅ．ｊｐ」）をＤＤＮＳサーバ５に通知し、ＤＤＮＳサーバ５で登録更新される。時間Ｔ５にＰＣ型端末２ｂがインターネット接続を中止して、時間Ｔ６にＰＣ型端末２ａの二度目の接続が終了する。
【００１３】
ところで、上述の接続の流れにおいては、ＤＨＣＰサーバ４を利用する限り、図７（ｂ）に示すように２つのＰＣ型端末２ａ，２ｂで同一のグローバルＩＰアドレスが登録される可能性があった。すなわち、端末管理テーブル５ａのＰＣ型端末２ａの情報領域には、時間Ｔ１に端末のアドレス（「ａａ．ｘｘ．ｎｅ．ｊｐ」）とグローバルＩＰアドレス「２２２．２２２．２２２．２２２」が登録される。このグローバルＩＰアドレスは時間Ｔ２に開放されるものの、端末管理テーブル５ａのＰＣ型端末２ａの登録情報はグローバルＩＰアドレスに変化が起こる時間Ｔ４までこのまま維持される。
【００１４】
また、時間Ｔ３の端末管理テーブル５ａのＰＣ型端末２ｂの情報領域には、前回のアクセスのグローバルＩＰアドレス「２２２．２２２．２２２．３３３」が記録されている。しかし、この時点Ｔ３にユーザＢがアクセスすると、ＤＨＣＰサーバ４は空いたばかりのグローバルＩＰアドレス「２２２．２２２．２２２．２２２」をＰＣ型端末２ｂに割り当て、端末管理テーブル５ａに「２２２．２２２．２２２．２２２」を登録する。すると、時間Ｔ３から時間Ｔ４までの間、端末管理テーブル５ａには「ａａ．ｘｘ．ｎｅ．ｊｐ」と「ｂｂ．ｘｘ．ｎｅ．ｊｐ」という２つの端末のアドレスに対して、いずれも同じグローバルＩＰアドレス「２２２．２２２．２２２．２２２」がグローバルＩＰアドレスとして登録される。この状態で外部のＰＣ型端末２’からＰＣ型端末２ａに端末のアドレス「ａａ．ｘｘ．ｎｅ．ｊｐ」でアクセスすると、ＤＤＮＳサーバ５はグローバルＩＰアドレス「２２２．２２２．２２２．２２２」で送信するため、ＰＣ型端末２ｂに接続されるということが発生する。これでは、ＰＣ型端末２ａにアクセスした外部のＰＣ型端末２’の利用者はＰＣ型端末２ａにアクセスできず、全く関係のないＰＣ型端末２ｂにアクセスしてしまうことになる。また、プライバシーも守れずセキュリティの面でも問題となる。確かにＤＤＮＳにおいては、時間Ｔ５でＰＣ型端末２ａのグローバルＩＰアドレス「２２２．２２２．２２２．１１１」と更新され以後このような２重登録は発生しないが、少なくとも更新までの期間にはこのような２重登録の危険があるものであった。ＤＮＳの場合、定期的更新の手続がないためＤＤＮＳよりさらに２重登録の期間が長くなるものであった。なお、インターネットへの接続を中止しなくても、ＤＨＣＰサーバ４によっては再度の割り当て要求をしても必ずしも同一のグローバルＩＰアドレスの割り当てを行わない場合もあり、またＤＤＮＳサーバ５の更新要求は一定時間毎に行われるものであることから、このような場合には同様に２重登録の問題が生じる。
【００１５】
ところで、以上説明した２重登録の危険をなくすには、ＰＣ型端末２ａ，２ｂに対して同一グローバルＩＰアドレスを発行しないようにすればよい。しかし、同一グローバルＩＰアドレスを発行しないように制限をかけることにより、インターネットに接続されたルータに更にローカル接続された端末が複数あるようなケースにおいて、これらの複数の端末にそれぞれドメイン名を付与しようしても、これらの端末は同一グローバルＩＰアドレスであることから、一つの端末のみしかＤＤＮＳサーバに登録できないことになってしまう。
【００１６】
図８は従来のルータ接続した端末を有すＤＤＮＳシステムの構成図である。図８において、１はインターネット、２’はＰＣ型端末、３’はインターネット１に接続されるウェブサーバやメールサーバ等のドメインの窓口となるサーバ、４はドメイン内でＩＰアドレスを割り当てるＤＨＣＰサーバ、５はＤＤＮＳサーバ、５ａはＤＤＮＳサーバ５に設けられた端末管理用の端末管理テーブルである。６ａ，６ｂはカメラ内蔵の複数の撮像端末、７は撮像端末６ａ，６ｂを設置し外部からポートフォワードでアクセスさせるルータ、８はＤＮＳサーバである。
【００１７】
図８に示すように従来のルータ接続した端末を有すＤＤＮＳシステムにおいては、ルータ７がＩＰアドレス「２２２．２２２．２２２．２２２」をＤＨＣＰサーバ４から割り当てられる。しかし、これだけでは撮像端末６ａ，６ｂを認識できないので、これら撮像端末６ａ，６ｂに対してポート番号を与え、例えば撮像端末６ａはポート番号「８００」，撮像端末６ｂはポート番号「８０００」とし、撮像端末６ａはＩＰアドレス「２２２．２２２．２２２．２２２」とポート番号「８００」により、また撮像端末６ｂはＩＰアドレス「２２２．２２２．２２２．２２２」とポート番号「８０００」によって端末を特定している。すなわち、撮像端末６ａのＵＲＬは「ｈｔｔｐ／／２２２．２２２．２２２．２２２：８００／」であり、撮像端末６ｂのＵＲＬは「ｈｔｔｐ／／２２２．２２２．２２２．２２２：８０００／」となる。
【００１８】
このような撮像端末６ａに対して外部からインターネットを介してアクセスするときには、宛先ＩＰアドレスとして「２２２．２２２．２２２．２２２」、ポート番号として「８００」をＩＰヘッダに書き込んでＩＰパケットをネットワークに送信する。ＩＰアドレス「２２２．２２２．２２２．２２２」のルータ７はこのパケットを受け取ると、ポートフォワードのため、ドメイン内にそのまま転送し、ポート番号「８００」の撮像端末６ａがこれを受信する。同様に撮像端末６ｂに対してはポート番号「８０００」を使ってＩＰパケットを送ることができる。
【００１９】
このように、外部から撮像端末６ａ，６ｂにアクセスする場合には、撮像端末６ａ，６ｂのＩＰアドレスが同じであることから、上述の重複登録の問題を回避すべく同一ＩＰアドレスを発行しないように制限をかけると、撮像端末６ａか撮像端末６ｂかの何れか一つしかＤＤＮＳサーバ５に登録できないことになってしまう。
【００２０】
【発明が解決しようとする課題】
以上説明したように、ＤＨＣＰサーバ４を利用する限り、従来のＤＤＮＳシステムにおいては２つのＰＣ型端末２ａ，２ｂで同一のＩＰアドレスが登録される可能性があった。この状態で外部の端末からアクセスすると、ＤＤＮＳサーバ５はこのＩＰアドレスで送信するため、目的とするＰＣ型端末２ａでなく、ＰＣ型端末２ｂに接続されるということが発生した。短時間とはいえ、これではユーザのプライバシーが守れず、セキュリティの面で不充分なシステムといわざるをえない。また、この２重登録の可能性をなくすためにＰＣ型端末２ａ，２ｂに対して同一ＩＰアドレスを発行しないようにすると、ルータ装置にローカル接続されている端末（例えば、撮像端末６ａ，６ｂ）が複数ある場合には、そのうちの一つの端末しかＤＤＮＳサーバ５に登録することができない。
【００２１】
そこで本発明は、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避するとともに、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行えるＤＤＮＳサーバを提供することを目的とする。
【００２２】
また、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行えるＤＤＮＳクライアント端末を提供することを目的とする。
【００２３】
さらに、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避するとともに、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行えるＤＤＮＳシステムを提供することを目的とする。
【００２４】
【課題を解決するための手段】
上記問題を解決するために本発明のＤＤＮＳサーバは、ＤＤＮＳクライアント端末のドメイン名、グローバルＩＰアドレス及びポート番号を格納した端末管理テーブルと、前記端末管理テーブルの管理を行う端末管理部を備え、ＤＤＮＳクライアント端末からグローバルＩＰアドレスの書き換え要求があったときに、前記端末管理部が前記端末管理テーブルに同一のグローバルＩＰアドレスが存在するか否かをチェックし、同一のグローバルＩＰアドレスがない場合は書き換えを許可し、同一のグローバルＩＰアドレスが存在した場合はポート番号をチェックし、同一のポート番号の場合には書き換えを許さず、同一のポート番号でない場合は許可することを特徴とする。
【００２５】
これにより、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避すると共に、ルータ装置とそれにローカル接続される端末等の関係のように同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行うことができる。
【００２７】
また、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避すると共に、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行うことができる。
【００３０】
さらに本発明ＤＤＮＳシステムは、上述のＤＤＮＳサーバと、ＤＤＮＳクライアント端末のドメイン名、グローバルＩＰアドレス、ポート番号を格納した端末管理テーブル及び端末管理テーブルの管理を行う端末管理部を有するＤＤＮＳサーバと、ドメイン名、グローバルＩＰアドレス及びポート番号及び更新期間情報を格納したＤＤＮＳ管理テーブルとを有しＤＤＮＳ管理テーブルの管理を行うとともに、更新期間情報に従って定期的にグローバルＩＰアドレス及び／またはドメイン名の更新処理を行うＤＤＮＳ管理手段を備えたＤＤＮＳクライアント端末とＤＨＣＰサーバを備え、ＤＤＮＳクライアント端末がグローバルＩＰアドレス書き換え要求をＤＤＮＳサーバに行ったとき、同一のグローバルＩＰアドレスがドメインの中に存在するか否かをチェックし、同一のグローバルＩＰアドレスがない場合はグローバルＩＰアドレスの書き換えを許可し、同一のグローバルＩＰアドレスが存在した場合はポート番号をチェックし、同一のポート番号の場合には書き換えを許さず、同一のポート番号でない場合は許可することを特徴とする。
【００３１】
これにより、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避するとともにも、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行うことができる。
【００３２】
本発明の請求項１に記載の発明は、ＤＤＮＳクライアント端末のドメイン名、グローバルＩＰアドレス及びポート番号を格納した端末管理テーブルと、端末管理テーブルの管理を行う端末管理部を備え、ＤＤＮＳクライアント端末からグローバルＩＰアドレスの書き換え要求があったときに、端末管理部が端末管理テーブルに同一のグローバルＩＰアドレスが存在するか否かをチェックし、同一のグローバルＩＰアドレスがない場合は書き換えを許可し、同一のグローバルＩＰアドレスが存在した場合はポート番号をチェックし、同一のポート番号の場合には書き換えを許さず、同一のポート番号でない場合は許可することを特徴とするＤＤＮＳサーバであって、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避すると共に、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行うことができる。
【００３４】
本発明の請求項２に記載の発明は、認証情報がＤＤＮＳクライアント端末のＭＡＣアドレスであることを特徴とする請求項２記載のＤＤＮＳサーバであって、ＭＡＣアドレスを利用したため安全且つきわめて簡単な認証情報とすることができる。
【００３５】
本発明の請求項３に記載の発明は、端末管理部がＤＤＮＳクライアント端末から定期的に更新通知を受けることを特徴とする請求項１〜４のいずれかに記載のＤＤＮＳサーバであって、更新期間情報が格納されているから、ＤＤＮＳクライアント端末ごとに定期的にＤＤＮＳの更新をすることができる。
【００３６】
本発明の請求項４記載の発明は、端末管理部がＤＤＮＳクライアント端末から定期的に更新通知を受けることを特徴とする請求項１〜４のいずれかに記載のＤＤＮＳサーバであって、更新期間情報が格納されているから、ＤＤＮＳクライアント端末ごとに定期的にＤＤＮＳの更新をすることができる。
【００４０】
本発明の請求項５記載の発明は、ＤＤＮＳクライアント端末のドメイン名、グローバルＩＰアドレス、ポート番号を格納した端末管理テーブル及び端末管理テーブルの管理を行う端末管理部を有するＤＤＮＳサーバと、ドメイン名、グローバルＩＰアドレス、ポート番号、更新期間情報を格納したＤＤＮＳ管理テーブルを有しＤＤＮＳ管理テーブルの管理を行うとともに更新期間情報に従って定期的にグローバルＩＰアドレス及び／またはドメイン名の更新処理を行うＤＤＮＳ管理手段を備えたＤＤＮＳクライアント端末とを備え、ＤＤＮＳクライアント端末がグローバルＩＰアドレス書き換え要求をＤＤＮＳサーバに行ったとき、同一のグローバルＩＰアドレスがドメインの中に存在するか否かをチェックし、同一のグローバルＩＰアドレスがない場合はグローバルＩＰアドレスの書き換えを許可し、同一のグローバルＩＰアドレスが存在した場合はポート番号をチェックし、同一のポート番号の場合には書き換えを許さず、同一のポート番号でない場合は許可することを特徴とするＤＤＮＳシステムであって、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避するとともに、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能となるように登録でき、データ更新も行えるＤＤＮＳシステムを提供することができる。
【００４１】
（実施の形態１）
本発明の実施の形態１におけるＤＤＮＳサーバ、ＤＤＮＳクライアント端末及びこれらからなるＤＤＮＳシステムについて説明する。図１は本発明の実施の形態１におけるＤＤＮＳシステムの構成図、図２（ａ）は本発明の実施の形態１におけるＤＤＮＳクライアント端末としてのＰＣ型端末の構成図、図２（ｂ）は本発明の実施の形態１におけるＤＤＮＳサーバの構成図、図２（ｃ）は本発明の実施の形態１におけるＤＤＮＳクライアント端末としての撮像端末の構成図、図３（ａ）は本発明の実施の形態１におけるＤＤＮＳサーバの端末管理テーブル図、図３（ｂ）は本発明の実施の形態１における撮像端末のＤＤＮＳ管理テーブル図、図４は本発明の実施の形態１におけるＤＤＮＳシステムのＩＰパケット構成図、図５（ａ）は本発明の実施の形態１におけるＤＤＮＳサーバの更新処理フローチャート、図５（ｂ）は本発明の実施の形態１におけるＤＤＮＳサーバに対するアクセス時の処理フローチャートである。
【００４２】
図１において、１はインターネット、２，２’はＰＣ型端末、３，３’はインターネット１に接続されドメイン内の窓口となるウェブサーバやメールサーバ等のサーバ、４はサーバ３のドメイン内でＰＣ型端末２等にグローバルＩＰアドレスを割り当てるＤＨＣＰサーバ、５はＰＣ型端末２，２’からのアクセスでアクセス先ドメイン名をグローバルＩＰアドレスに変換するＤＤＮＳサーバである。６ａ，６ｂは映像を撮影して送る撮像端末、７はルータ、８はＤＮＳサーバである。また２６’はＰＣ型端末２’のブラウザ手段である。
【００４３】
図２（ａ）に示すＰＣ型端末２において、２１は中央処理装置からなり制御プログラムをロードして各種制御機能を果たすＰＣ型端末２の制御部、２２はＤＤＮＳのためのクライアント側処理を行うＤＤＮＳ管理手段、２３は制御部２１を構成する中央処理装置の制御プログラムを格納したメモリ、２４はメモリ２３に設けられた認証情報、ドメイン名、グローバルＩＰアドレス、ポート番号及び更新期間情報を格納したＤＤＮＳ管理テーブル、２５は通信のための入出力制御を行う入出力制御部、２６はウェブページ等ＨＴＭＬ文書を閲覧できるブラウザ手段である。ＤＤＮＳ管理手段２２は、ＤＤＮＳ管理テーブル２４に登録のあった認証情報、ドメイン名、グローバルＩＰアドレス、ポート番号及び更新期間情報を格納するとともに、更新期間情報に従って定期的にＤＤＮＳサーバ５に対してグローバルＩＰアドレスやドメイン名の更新通知を送り、書き換え要求があればこれを書き換えるという更新処理を行うものである。
【００４４】
また図２（ｂ）の示すＤＤＮＳサーバ５において、５１は中央処理装置からなり制御プログラムをロードして各種制御機能を果たすＤＤＮＳサーバ５の制御部、５２はＤＤＮＳのためのサーバ側処理を行う端末管理部、５３は制御部５１を構成する中央処理装置の制御プログラムを格納したメモリ、５４はメモリ５３に設けられた認証情報、ドメイン名、グローバルＩＰアドレス及びポート番号を格納した端末管理テーブル（図３（ａ）も参照）、５５は入出力通信制御を行う入出力制御部である。端末管理部５２は、端末管理テーブル５４に認証情報、ドメイン名、グローバルＩＰアドレス及びポート番号を格納し、ＤＤＮＳクライアント端末からの定期的な更新通知があると、上述した更新処理を行う。また、ドメイン名としてはサブドメイン名まで含めて（以下、ドメイン名だけのもの及びサブドメイン名まで含むもの両者あわせてドメイン名という）グローバルＩＰアドレスを管理する。
【００４５】
さらに図２（ｃ）の撮像端末６ａ，６ｂにおいて、６１は中央処理装置からなり制御プログラムをロードして各種制御機能を果たす撮像端末６ａ，６ｂの制御部、６２はＤＤＮＳのためのクライアント側処理を行うＤＤＮＳ管理手段、６３は制御部６１を構成する中央処理装置の制御プログラムを格納したメモリ、６４はメモリ６３に設けられた認証情報、ドメイン名、グローバルＩＰアドレス、ポート番号及び更新期間情報を格納したＤＤＮＳ管理テーブル、６５は通信のための入出力制御を行う入出力制御部、６６はカメラを駆動して映像を撮るためアングルを変えたりフォーカスを変えたりするカメラ駆動部、６７はウェブサーバ部である。なお、インターネット１上での撮像端末６ａ，６ｂのグローバルＩＰアドレスは、ルータ７とともにすべて共通のグローバルＩＰアドレスとなっている。撮像端末６ａ，６ｂは、インターネット１を介して他のユーザの装置等からのカメラ制御要求に従ってカメラ駆動部６６を制御し、映像を撮ってデータをユーザの端末等に送るものであり、撮像端末６ａ，６ｂごとそれぞれ別のユーザが利用することができることが望まれる。従って、撮像端末６ａ，６ｂごとに外部からアクセスできるようにする必要がある。
【００４６】
次に、ＤＤＮＳサーバ５の端末管理テーブル５４と端末管理部５２について説明する。図３は端末管理テーブル５４の内容を示しており、５４₁は端末管理テーブル５４に格納されアクセスがあったとき正規のアクセスであるか否かを認証する認証情報、５４₂はドメイン名、５４₃はドメインのグローバルＩＰアドレス、５４₄は端末のポート番号である。
【００４７】
この認証情報５４₁としては、プライバシー保護を図りたい機器のＭＡＣアドレスを利用するのが安全でしかも簡単に行え好適である。ＭＡＣアドレスはその製品固有の値であり、メーカーコード、製品番号からなっており、唯一の番号である。図３の場合、撮像端末６ａ，６ｂ、ＰＣ型端末２の各ＭＡＣアドレス「１１：２２：３３：４４：５５：６６」「２２：３３：４４：５５：６６：７７」「３３：４４：５５：６６：７７：８８」を認証情報５４₁として採用している。これらは送信時、図４に示すＩＰヘッダのオプションに書き込まれて送信され、予め格納されている認証情報５４₁と突き合わされて正規のアクセスであるか否かが判断される。
【００４８】
実施の形態１のドメイン名５４₂はＤＤＮＳサーバ５によって自動的にまたはＤＤＮＳサーバ利用者の入力により登録されたドメイン名であり、サブドメインを含んだ「１１．ｘｘ．ｎｅ．ｊｐ」等のドメイン名が撮像端末６ａ、６ｂ、ＰＣ型端末２毎に各々関連付けられて格納されている。グローバルＩＰアドレス５４₃は、ＤＨＣＰサーバ４によって動的に割り当てられる。例えばルータ７とこれに接続された撮像端末６ａ，６ｂのグローバルＩＰアドレス５４₃はある時点で共通に「２２２．２２２．２２２．２２２」に割り当てられる。なお、ＤＨＣＰサーバ４は、例えば「２２２．２２２．１１１．００１」〜「２２２．２２２．２２２．３００」の中から１つを選んで要求のあった各機器にグローバルＩＰアドレス５４₃を割り当てる。
【００４９】
ポート番号５４₄は、撮像端末６ａ，６ｂやＰＣ型端末２のプログラムに対してそれぞれ「８００」「８０００」「８８８」が割り当てられる。これが、図４に示すＩＰパケットの宛先ポート番号に書き込まれてインターネットとルータ間で送受信され、外部から直接ルータ内７の対象機器を特定できる。
【００５０】
例えば、撮像端末６ａを直接特定して通信する場合には、ヘッダにルータ７のグローバルＩＰアドレス及び撮像装置６ａのポート番号「８００」を書き込んだＩＰパケットをインターネット上に送信することにより、ルータ７がそのＩＰパケットを受信し、ルータ７のマスカレード機能（ポートフォワード機能）により撮像端末６ａのポート番号「８００」宛てにそのＩＰパケットが転送される。
【００５１】
ところで実施の形態１のＤＤＮＳサーバ５では、端末管理部５２が端末管理テーブル５４の管理を行い、ＤＤＮＳクライアント端末から更新通知が送られてきたときにグローバルＩＰアドレス５４₃、ポート番号５４₄及びドメイン名５４₂の更新処理を行う。そこで、先ず、ＤＤＮＳの特徴である端末管理部５２のグローバルＩＰアドレス更新処理について、図５（ａ）の更新処理フローチャートに基づいて説明する。
【００５２】
図５（ａ）において、端末管理部５２はＤＤＮＳクライアント端末から送られてきた更新通知がグローバルＩＰアドレスの書き換え要求を含むか否かをチェックする（ｓｔｅｐ１）。更新通知がグローバルＩＰアドレスの書き換え要求を含まなければ他の処理（例えばサブドメイン名の変更）を行う（ｓｔｅｐ２）。更新通知がグローバルＩＰアドレスの書き換え要求を含む場合、端末管理部５２は端末管理テーブル５４内に同一のグローバルＩＰアドレスが存在するか否かをチェックする（ｓｔｅｐ３）。
【００５３】
ｓｔｅｐ３において、同一のグローバルＩＰアドレスがない場合は端末管理部５２が書き換えを許可し（ｓｔｅｐ４）、同一グローバルＩＰアドレスがある場合には更新通知のポート番号と端末管理テーブル５４のポート番号５４₄とが同一か否かをチェックし（ｓｔｅｐ５）、同一の場合は書き換えを不許可にし（ｓｔｅｐ６）、同一でなければ書き換えを許可する（ｓｔｅｐ４）。これにより、既に登録されているグローバルＩＰアドレスとポート番号の組合せで特定される端末以外の端末から、既に登録されているものと同一の組合せによる登録要求または更新要求がきた場合には、書き換えを不許可にすることができる。なお、ＭＡＣアドレス等の認証情報により、既に登録されているグローバルＩＰアドレスとポート番号の組合せで特定される端末から、既に登録されているものと同一の組合せによる登録要求または更新要求がきた場合には、書き換えを許可するようにしてもよい。
【００５４】
次に、ＤＤＮＳサーバ５の処理、すなわちネットワーク１を介して実施の形態１のＰＣ型端末２’が撮像端末６ａにアクセスしたときの処理について説明する。ＰＣ型端末２’のブラウザ手段２６’（図１参照）から撮像端末６ａのドメイン名及びポート番号を入力する。ブラウザ手段２６’は、入力されたドメイン名を含んだグローバルＩＰアドレス問合せ要求のＩＰパケットをＤＮＳサーバ８に送信し（ｓｔｅｐ１１）、さらにＤＮＳサーバ８はグローバルＩＰアドレスの問合せ要求を行うためＤＤＮＳサーバ５にこのＩＰパケットを送信し、ＤＤＮＳサーバ５がこれを受信する。ＤＤＮＳサーバ５は端末管理テーブル５４を参照し、ドメイン名からグローバルＩＰアドレス５４₃を取り出す（ｓｔｅｐ１２）。取り出したグローバルＩＰアドレス５４₃をグローバルＩＰアドレスの問合せ要求を行ったＤＮＳサーバ８に送信し、これを受信したＤＮＳサーバ８は問合せ元であるＰＣ型端末２’に対しこのＩＰパケット送信する。
【００５５】
ＰＣ型端末２’のブラウザ手段２６’は、ＤＮＳサーバ８から送信されたグローバルＩＰアドレス５４₃を受信すると、インターネット１を介しこのグローバルＩＰアドレス５４₃及び既に入力されているポート番号５４₄でアクセスする。（ｓｔｅｐ１３）。ＰＣ型端末２’から送信されたＩＰパケットはルータ７で受信され、ルータ７ではこのＩＰパケットをポート番号５４₄に従って撮像端末６ａに転送する（ｓｔｅｐ１４）。
【００５６】
従って実施の形態１のＤＤＮＳシステムは、ドメイン名をグローバルＩＰアドレスのみならずポート番号までも関連付けるようにし、またグローバルＩＰアドレスとポート番号の組合せによって重複登録を排除することにより、ルータ装置とそれにローカル接続される端末等の関係のように同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセスが可能になるように登録でき、データ更新も行うことができ、また、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てた端末に対しても重複登録をすることができる。
【００５７】
次に、ＤＤＮＳクライアント端末のＤＤＮＳ管理テーブル６４とＤＤＮＳ管理手段６２について説明する。図３（ｂ）に示すように、撮像端末６ａのＤＤＮＳ管理テーブル６４にはＭＡＣアドレス等の認証情報６４₁、ドメイン名６４₂、ポート番号６４₄、更新期間６４₅が格納されている（なお、ルータ７に撮像端末６ａが接続されている場合には、グローバルＩＰアドレスはルータ７が管理しているため、撮像端末６ａには格納されない）。図示はしないが撮像端末６ｂ、ＰＣ型端末２のＤＤＮＳ管理テーブル６４でも同様である。
【００５８】
この撮像端末６ａ，６ｂやＰＣ型端末２は、定期的に更新通知をする期間、例えば撮像端末６ａ，６ｂに対して１０分、ＰＣ型端末２に対して１日といった更新期間６４₅を設定することができる。この設定に従い、ＤＤＮＳ管理手段２２、６２が設定された期間に定期的にＤＤＮＳサーバ５に対してポート番号及びＭＡＣアドレスを含む更新要求のパケットを送信すると、ルータ７でＤＨＣＰサーバ４から割り当てられている現時点のグローバルＩＰアドレスにヘッダを変更し、ＤＤＮＳサーバ５に送信される。
【００５９】
ＤＤＮＳサーバ５は、撮像端末６ａ等から定期的に送信されるこの更新要求を受信して、端末管理テーブル５４の更新を行う。なお、外部から見た撮像端末６ａ，６ｂのグローバルＩＰアドレスはルータ７と同一であり、これはルータ７がＤＨＣＰサーバ４から割り当てられたものである。このグローバルＩＰアドレスはＤＨＣＰサーバ４から割り当てられた時点でルータ７に格納され、ＤＨＣＰサーバ４から再度の割り当てがあった場合には新しいグローバルＩＰアドレスに書き換えられることになる。
【００６０】
続いて、ＤＤＮＳクライアント端末からＤＤＮＳサーバに行う更新時の処理の流れについて説明する。図１、図３（ａ）に示すように、撮像端末６ａ，６ｂのＤＤＮＳ管理テーブル６４に更新期間、例えば１０分を入力すると、ＤＤＮＳ管理手段６２は１０分毎にＤＤＮＳ管理テーブル６４からポート番号、認証情報であるＭＡＣアドレスを取り出し、ポート番号、ＭＡＣアドレス及び書き換え要求を含んだ更新通知をＤＤＮＳサーバ５に対して送信する。ルータ７において、ルータ７がＤＨＣＰサーバ４から割り当てられている現時点のグローバルＩＰアドレスにヘッダを変更し、ＤＤＮＳサーバ５に送信する。
【００６１】
ＤＤＮＳサーバ５は、認証後、更新通知がグローバルＩＰアドレスの書き換え要求を含むか否かをチェックし、更新通知がグローバルＩＰアドレスの書き換え要求でなければ他の更新処理を行う。更新通知がグローバルＩＰアドレスの書き換え要求であると、端末管理部５２は端末管理テーブル５４内に同一のグローバルＩＰアドレス「２２２．２２２．２２２．２２２」が存在するか否かをチェックする。
【００６２】
同一のグローバルＩＰアドレス「２２２．２２２．２２２．２２２」が存在しない場合、端末管理部５２は書き換えを許可し、同一ＩＰアドレスがある場合には更新通知のポート番号「８００」と端末管理テーブル５４のポート番号５４₄とが同一か否かをチェックする。同一の場合は書き換えを不許可にし、同一でなければ書き換えを許可する。すなわち、ＩＰアドレスとポート番号がまったく同一になるような変更は許可せず、残りの場合は許可するものである。これにより、既に登録されているグローバルＩＰアドレスとポート番号の組合せで特定される端末以外の端末から既に登録されているものと同一の組合せによる登録要求または更新要求がきた場合には、書き換えを不許可にすることができる。なお、ＭＡＣアドレス等の認証情報により、既に登録されているグローバルＩＰアドレスとポート番号の組合せで特定される端末から既に登録されているものと同一の組合せによる登録要求若しくは更新要求がきた場合には、書き換えを許可するようにしてもよい。
【００６３】
さらに、インターネット１を介して実施の形態１のＰＣ型端末２’が撮像端末６ａにアクセスしたときの処理の流れについて説明する。ＰＣ型端末２’のブラウザ手段２６’に、ドメイン名「１１．ｘｘ．ｎｅ．ｊｐ」及びポート番号「８００」を入力すると、ブラウザ手段２６’は、入力されたドメイン名を予め登録されたＤＮＳサーバ８にグローバルＩＰアドレスの問合せを行う。問合せを受けたＤＮＳサーバ８は、ＤＤＮＳサーバ５に対し、ＰＣ型端末２’からの問合せがあったドメイン名のグローバルＩＰアドレスを問い合わせる。ＤＤＮＳサーバ５は、送信されたＩＰパケットからドメイン名「１１．ｘｘ．ｎｅ．ｊｐ」を取り出し、端末管理テーブル５４を参照して、ドメイン名「１１．ｘｘ．ｎｅ．ｊｐ」からＩＰアドレス「２２２．２２２．２２２．２２２」を取り出す。なお、「１１．ｘｘ．ｎｅ．ｊｐ」は上述の通りサブドメイン名を含んでいる。ＤＤＮＳサーバ５はＩＰアドレス「２２２．２２２．２２２．２２２」を含む問合せに対する回答をＤＮＳサーバ８に送信し、これを受けたＤＮＳサーバ８は、この回答に基いて撮像端末６ａのＩＰアドレス「２２２．２２２．２２２．２２２」を含む問合せに関しての回答のＩＰパケットをＰＣ型端末２’に送信する。
【００６４】
ＰＣ型端末２’のブラウザ手段２６’は、ＤＮＳサーバ８を介しＤＤＮＳサーバ５から撮像端末６ａのアドレス情報（「２２２．２２２．２２２．２２２」）を受信すると、入力されたポート番号「８００」と共に撮像端末６ａのＩＰアドレス「２２２．２２２．２２２．２２２：８００」にアクセスする。ＩＰアドレス「２２２．２２２．２２２．２２２」のルータ７では、ＰＣ型端末２’からのアクセスを受信すると、受信したポート指定（ポート番号「８００」）に従ってポートフォワードし、撮像端末６ａに転送する。これにより、ＰＣ型端末２’から撮像端末６ａとの通信が可能となる。
【００６５】
このように実施の形態１のＤＤＮＳシステムは、ドメイン名をグローバルＩＰアドレスのみならずポート番号までも関連付けるようにし、グローバルＩＰアドレスとポート番号の組合せによって重複登録を排除することにより、ルータ装置とそれにローカル接続される端末等の関係のように同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセスが可能になるように登録及び更新を行うことができ、また、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てた端末に対しても重複登録をすることができる。
【００６６】
【発明の効果】
本発明のＤＤＮＳサーバによれば、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避するとともに、ルータ装置とそれにローカル接続される端末等の関係のように同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行うことができる。また、更新期間情報が格納されているから、ＤＤＮＳクライアント端末ごとに定期的にＤＤＮＳの更新をすることができる。
【００６７】
本発明のＤＤＮＳクライアント端末は、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセス可能になるように登録でき、データ更新も行うことができる。また、更新期間情報が格納されているから、ＤＤＮＳクライアント端末ごとに定期的にＤＤＮＳの更新をすることができる。認証を行うためセキュリティがさらに高まる。ＭＡＣアドレスを利用したため安全且つきわめて簡単な認証情報とすることができる。
【００６８】
本発明のＤＤＮＳシステムは、ＤＤＮＳクライアント端末がグローバルＩＰアドレス書き換え要求をＤＤＮＳサーバに行ったとき、同一のグローバルＩＰアドレスがドメインの中に存在するか否かをチェックし、同一のグローバルＩＰアドレスがない場合はグローバルＩＰアドレスの書き換えを許可し、同一のグローバルＩＰアドレスが存在した場合はポート番号をチェックし、同一のポート番号の場合には書き換えを許さず、同一のポート番号でない場合は許可するから、ＩＳＰがＤＨＣＰを使って動的にグローバルＩＰアドレスを割り当てられる端末に対しても上述の重複登録の問題を解決することによりプライバシ保護の問題を回避すると共にも、同一ＩＰアドレスとなる端末が複数あってもそれぞれ別個にアクセスが可能になるように登録でき、データ更新も行えるＤＤＮＳシステムを提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態１におけるＤＤＮＳシステムの構成図
【図２】（ａ）本発明の実施の形態１におけるＤＤＮＳクライアント端末としてのＰＣ型端末の構成図
（ｂ）本発明の実施の形態１におけるＤＤＮＳサーバの構成図
（ｃ）本発明の実施の形態１におけるＤＤＮＳクライアント端末としての撮像端末の構成図
【図３】（ａ）本発明の実施の形態１におけるＤＤＮＳサーバの端末管理テーブル図
（ｂ）本発明の実施の形態１における撮像端末のＤＤＮＳ管理テーブル図
【図４】本発明の実施の形態１におけるＤＤＮＳシステムのＩＰパケット構成図
【図５】（ａ）本発明の実施の形態１におけるＤＤＮＳサーバの更新処理フローチャート
（ｂ）本発明の実施の形態１におけるＤＤＮＳサーバに対するアクセス時の処理フローチャート
【図６】従来のＤＤＮＳシステムの構成図
【図７】（ａ）従来のＤＤＮＳにおける接続更新の時間経過図
（ｂ）従来のＤＤＮＳにおける端末管理テーブルの登録内容とＤＨＣＰのＩＰアドレス使用状況の時間経過図
【図８】従来のルータ接続した端末を有すＤＤＮＳシステムの構成図
【符号の説明】
１インターネット
２，２’，２ａ，２ｂＰＣ型端末
３，３’ サーバ
４ＤＨＣＰサーバ
５ＤＤＮＳサーバ
５ａ，５４端末管理テーブル
６ａ，６ｂ撮像端末
７ルータ
２１，５１，６１制御部
２２，６２ＤＤＮＳ管理手段
２３，５３，６３メモリ
２４，６４ＤＤＮＳ管理テーブル
２５，５５，６５入出力制御部
２６ブラウザ手段
５２端末管理部
５４₁ 認証情報
５４₂ ドメイン名
５４₃ グローバルＩＰアドレス
５４₄ ポート番号
６４₁ 認証情報
６４₂ ドメイン名
６４₃ グローバルＩＰアドレス
６４₄ ポート番号
６４₅ 更新期間
６６カメラ駆動部
６７ウェブサーバ部[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a Dynamic Domain Name System (DDNS) server that performs an update process when an IP address rewrite request is made, a DDNS client terminal that is a client thereof, and a DDNS system that includes these.
[0002]
[Prior art]
The spread of the Internet in recent years is remarkable, and a wide variety of Web pages are registered in a server on the Internet, and users of the Internet can obtain various information more easily and quickly. It has become.
[0003]
In order to access a server on the Internet, it is necessary to specify and access the global IP address of the server. However, since this global IP address is difficult for a user to understand, a domain name (DNS name) is generally used. The domain name is managed by the DNS server associating (mapping) a host name (domain name) of a device such as a server with a global IP address. Generally, a global IP address is transmitted from a device such as a server to a DNS server. And the host name are registered and managed by the DNS server.
[0004]
Here, the operation when accessing the server device registered in the DNS server in this way using the domain name will be described. When the domain name is input to the browser means of the device used for access, the DNS server is inquired about the global IP address corresponding to the domain name. The DNS server that has received the inquiry returns the corresponding global IP address to the browser means of the access source, and the browser means that has received this uses this global IP address to enable communication with the server device.
[0005]
On the other hand, a global IP address is assigned by an ISP or the like, and there is a fixed IP address assigned to an ISP client and a dynamically assigned IP address. In general, in order to assign a limited global IP address to more clients, a global IP address is often dynamically assigned. There is a DHCP (Dynamic Host Configuration Protocol) as means for dynamically allocating a global IP address.
[0006]
This DHCP function is such that a DHCP client receives a global IP address assignment from the DHCP server when the DHCP client requests the DHCP server to assign a global IP address when the network is connected or when the power is turned on. Further, this global IP address is assigned by designating a certain period from the DHCP server, and if there is no re-assignment request from the DHCP client, the assignment of the global IP address of the DHCP client disappears. In general, as long as the DHCP client is connected to the network, the global IP address allocation request is again made within the effective period of the global IP address notified from the DHCP server. Therefore, the global IP address of the DHCP client will not disappear. However, if the power is turned off or the connection is disconnected from the network, the assigned global IP address disappears and it is necessary to make a global IP address assignment request again. A global IP address different from the IP address may be assigned. Further, depending on the DHCP server, even if the allocation request is made again, the same global IP address may not always be allocated.
[0007]
Therefore, a fixed DNS cannot cope with a DHCP client whose global IP address dynamically changes in this way.
[0008]
Therefore, in recent years, management of a dynamically changing global IP address and host name has been performed using DDNS. In DDNS, registration and management are performed in a DDNS server by periodically notifying a client of a global IP address, a domain name, and the like. As a result, it is possible to avoid inconsistencies between the actual situation when using conventional DNS and DHCP and the registration information of DDNS. However, even in DDNS, when an IP address is dynamically assigned by a DHCP server, a problem remains.
[0009]
That is, the discrepancy between the actual state and the registered content still remains in a short period until the update by the periodic notification from the client to the DDNS server is performed. Therefore, a conventional DDNS system will be described. FIG. 6 is a configuration diagram of a conventional DDNS system, FIG. 7A is a time lapse diagram of connection update in the conventional DDNS, and FIG. 7B is a registered content of a terminal management table and use of a DHCP IP address in the conventional DDNS. It is a time course figure of a situation. In FIG. 6, 1 is the Internet, 2 a, 2 b, 2 ′ is a PC-type terminal, 3, 3 ′ is a server serving as a window for a domain such as a web server or a mail server connected to the Internet 1, 4 is a domain of the server 3 A DHCP server that assigns IP addresses to the PC type terminals 2a and 2b in the network, and 5 is an access destination domain name (hereinafter referred to as a domain name including subdomain names) by the access from the PC type terminals 2a and 2b. The DNS server 5a to be converted into an address, 5a is a terminal management table for terminal management provided in the DNS server 5, and 8 is a DNS server.
[0010]
The flow of connection and DDNS update when connecting to the Internet in this conventional DDNS system will be described below. In FIG. 7A, at time T1, the PC type terminal 2a of the user A is connected to the Internet by turning on the power supply or connecting to the line, and the global IP address “222.222.22.22.222” is assigned by the DHCP server 4. Start the Internet connection. The PC type terminal 2a assigned with the global IP address receives the global IP address assigned to the DDNS server 5 and its own domain name (the domain name “aa.xx.ne of the PC type terminal 2a registered in the DDNS server 5 in advance). .Jp "). In response to this, the DDNS server 5 updates the mapping between the global IP address and the domain name.
[0011]
Next, at time T2, the PC-type terminal 2a stops the Internet connection by turning off the power, releasing the line connection, etc., and the global IP address “222.22.22.22.222” is released.
[0012]
At time T3, when the user B's PC-type terminal 2b is powered on or connected to the network, the DHCP server 4 is assigned the global IP address “222.22.22.22.222” and starts the Internet connection. The global IP address and its own domain name (“bb.xx.ne.jp”) are notified to the DDNS server 5 and the DDNS server 5 registers and updates it. In this state, the PC type terminal 2a starts to connect to the Internet again at time T4. At this time, the DHCP server 4 assigns the IP address “222.222.22.22.111” to the PC-type terminal 2a, and the assigned IP address “222.222.22.22.111” and its own domain name (“aa” .Xx.ne.jp ") to the DDNS server 5, and the DDNS server 5 registers and updates it. At time T5, the PC type terminal 2b stops the Internet connection, and at time T6, the second connection of the PC type terminal 2a is completed.
[0013]
By the way, in the above connection flow, as long as the DHCP server 4 is used, there is a possibility that the same global IP address is registered in the two PC type terminals 2a and 2b as shown in FIG. 7B. . That is, the terminal address (“aa.xx.ne.jp”) and the global IP address “222.222.22.22.222” are registered at the time T1 in the information area of the PC type terminal 2a of the terminal management table 5a. The Although this global IP address is released at time T2, registration information of the PC type terminal 2a in the terminal management table 5a is maintained as it is until time T4 when the global IP address changes.
[0014]
Further, the global IP address “222.222.222.333” of the previous access is recorded in the information area of the PC type terminal 2b of the terminal management table 5a at time T3. However, when the user B accesses at this time T3, the DHCP server 4 assigns the global IP address “222.2222.22.222” which has just been freed to the PC-type terminal 2b, and “222.222.222” is stored in the terminal management table 5a. .222 "is registered. Then, from time T3 to time T4, the terminal management table 5a has the same global for the addresses of two terminals “aa.xx.ne.jp” and “bb.xx.ne.jp”. The IP address “222.2222.222.222” is registered as the global IP address. When the external PC type terminal 2 ′ accesses the PC type terminal 2a with the terminal address “aa.xx.ne.jp” in this state, the DDNS server 5 transmits with the global IP address “222.222.22.22.222”. Therefore, the connection to the PC type terminal 2b occurs. In this case, the user of the external PC type terminal 2 'accessing the PC type terminal 2a cannot access the PC type terminal 2a, and accesses the PC type terminal 2b which has nothing to do with it. In addition, privacy is not protected, which is a problem in terms of security. Certainly, in DDNS, at time T5, the PC type terminal 2a is renewed with the global IP address “222.222.22.22.111”, and thereafter such double registration does not occur, but at least during the period until the renewal. There was a risk of double registration. In the case of DNS, the period of double registration is longer than that of DNS because there is no periodic update procedure. Even if the connection to the Internet is not stopped, the DHCP server 4 may not always assign the same global IP address even if a re-assignment request is made, and the update request of the DDNS server 5 is constant. Since this is performed every hour, the problem of double registration similarly occurs in such a case.
[0015]
By the way, in order to eliminate the risk of double registration as described above, it is only necessary not to issue the same global IP address to the PC-type terminals 2a and 2b. However, by restricting not to issue the same global IP address, in the case where there are multiple locally connected terminals in the router connected to the Internet, try to give domain names to these multiple terminals respectively. Even so, since these terminals have the same global IP address, only one terminal can be registered in the DDNS server.
[0016]
FIG. 8 is a configuration diagram of a DDNS system having a conventional router-connected terminal. In FIG. 8, 1 is the Internet, 2 ′ is a PC-type terminal, 3 ′ is a server serving as a window of a domain such as a web server or a mail server connected to the Internet 1, 4 is a DHCP server that assigns an IP address within the domain, Reference numeral 5 denotes a DDNS server, and reference numeral 5 a denotes a terminal management table for terminal management provided in the DDNS server 5. 6a and 6b are a plurality of imaging terminals with built-in cameras, 7 is a router in which the imaging terminals 6a and 6b are installed and accessed from the outside by port forwarding, and 8 is a DNS server.
[0017]
As shown in FIG. 8, in a DDNS system having a conventional router-connected terminal, the router 7 is assigned the IP address “222.222.22.22.222” from the DHCP server 4. However, since the imaging terminals 6a and 6b cannot be recognized by this alone, port numbers are given to the imaging terminals 6a and 6b. For example, the imaging terminal 6a has a port number “800” and the imaging terminal 6b has a port number “8000”. The imaging terminal 6a identifies the terminal by the IP address “222.222.22.22.222” and the port number “800”, and the imaging terminal 6b identifies the terminal by the IP address “222.222.22.22.222” and the port number “8000”. ing. That is, the URL of the imaging terminal 6a is “http // 222.222.22.222: 800 /”, and the URL of the imaging terminal 6b is “http // 222.222.22.222: 8000 /”.
[0018]
When accessing such an imaging terminal 6a from the outside via the Internet, “222.2222.222.222” as the destination IP address and “800” as the port number are written in the IP header to send the IP packet to the network. Send. Upon receiving this packet, the router 7 with the IP address “222.2222.22.222” transfers it as it is in the domain for port forwarding, and the imaging terminal 6a with the port number “800” receives it. Similarly, an IP packet can be sent to the imaging terminal 6b using the port number “8000”.
[0019]
As described above, when accessing the imaging terminals 6a and 6b from the outside, since the IP addresses of the imaging terminals 6a and 6b are the same, the same IP address should not be issued in order to avoid the above-described duplicate registration problem. If this is restricted, only one of the imaging terminal 6 a and the imaging terminal 6 b can be registered in the DDNS server 5.
[0020]
[Problems to be solved by the invention]
As described above, as long as the DHCP server 4 is used, the same IP address may be registered in the two PC-type terminals 2a and 2b in the conventional DDNS system. When accessing from an external terminal in this state, since the DDNS server 5 transmits with this IP address, it is connected to the PC type terminal 2b instead of the target PC type terminal 2a. Even though it is a short time, this does not protect the user's privacy, and the system is inadequate in terms of security. Further, if the same IP address is not issued to the PC type terminals 2a and 2b in order to eliminate the possibility of the double registration, terminals locally connected to the router device (for example, the imaging terminals 6a and 6b). When there are a plurality of IDs, only one of them can be registered in the DDNS server 5.
[0021]
Therefore, the present invention avoids the privacy protection problem by solving the above-mentioned duplicate registration problem even for a terminal to which an ISP is dynamically assigned a global IP address using DHCP, and uses the same IP address. It is an object of the present invention to provide a DDNS server which can be registered so that it can be accessed separately even if there are a plurality of terminals and can also update data.
[0022]
It is another object of the present invention to provide a DDNS client terminal that can be registered so that it can be accessed separately even if there are a plurality of terminals having the same IP address, and can also update data.
[0023]
Furthermore, the problem of privacy protection can be avoided by solving the above-mentioned duplicate registration problem for a terminal to which an ISP dynamically assigns a global IP address using DHCP, and a plurality of terminals having the same IP address can be obtained. It is an object of the present invention to provide a DDNS system that can be registered so that each can be accessed separately, and can also update data.
[0024]
[Means for Solving the Problems]
  In order to solve the above problem, the DDNS server of the present inventionA terminal management table storing a domain name, a global IP address and a port number of a DDNS client terminal, and a terminal management unit for managing the terminal management table, and when a global DNS IP address rewrite request is received from the DDNS client terminal The terminal management unit checks whether or not the same global IP address exists in the terminal management table. If the same global IP address does not exist, rewriting is permitted, and if the same global IP address exists, Check the port number. If the port number is the same, rewrite is not allowed.It is characterized by that.
[0025]
As a result, the problem of privacy protection can be avoided by solving the above-mentioned duplication registration problem even for a terminal to which an ISP dynamically assigns a global IP address using DHCP, and a local connection is established with the router device. Even if there are a plurality of terminals having the same IP address as in the case of the relationship between the terminals and the like, they can be registered so that they can be accessed separately, and the data can be updated.
[0027]
  AlsoIn addition, the problem of privacy protection can be avoided by solving the above-mentioned duplicate registration problem even for a terminal to which an ISP dynamically assigns a global IP address using DHCP, and there are a plurality of terminals having the same IP address. However, they can be registered so that they can be accessed separately, and data can be updated.
[0030]
  Furthermore, the present invention DDNS system includes the above-mentioned DDNS server,DDNS server having a terminal management table for managing the domain name, global IP address, and port number of the DDNS client terminal, and a terminal management unit for managing the terminal management table, and the domain name, global IP address, port number, and update period information A DDNS management table having a stored DDNS management table and managing the DDNS management table and periodically updating the global IP address and / or domain name according to the update period informationA DDNS client terminal and a DHCP server are provided, and when the DDNS client terminal makes a global IP address rewrite request to the DDNS server, it is checked whether or not the same global IP address exists in the domain, and the same global IP address If there is no IP address, rewrite of the global IP address is permitted. If the same global IP address exists, the port number is checked. If the port number is the same, rewrite is not permitted. It is characterized by doing.
[0031]
As a result, it is possible to avoid the privacy protection problem by solving the above-mentioned duplicate registration problem for a terminal to which an ISP dynamically assigns a global IP address by using DHCP, and also a terminal having the same IP address. Even if there are a plurality of IDs, they can be registered so that they can be accessed separately, and data can be updated.
[0032]
  The invention described in claim 1 of the present inventionA terminal management table storing the domain name, global IP address and port number of the DDNS client terminal, and a terminal management unit for managing the terminal management table, when a global IP address rewrite request is received from the DDNS client terminal, The terminal management unit checks whether or not the same global IP address exists in the terminal management table. If the same global IP address does not exist, rewriting is permitted, and if the same global IP address exists, the port number is set. A DDNS server characterized by checking and permitting rewriting when the port number is the same, and permitting when the port number is not the same, and the ISP dynamically assigns a global IP address using DHCP The above-mentioned problem of duplicate registration even for terminals Resolution while avoiding the problems of privacy protection by, be several, terminals having the same IP address can also be registered as respectively separately accessible, it is possible to perform also the data update.
[0034]
  Claims of the invention23. The DDNS server according to claim 2, wherein the authentication information is a MAC address of the DDNS client terminal, and the authentication information can be made safe and extremely simple because the MAC address is used. .
[0035]
  Claims of the invention35. The DDNS server according to claim 1, wherein the terminal management unit periodically receives an update notification from the DDNS client terminal, wherein the update period information is stored. Therefore, DDNS can be updated periodically for each DDNS client terminal.
[0036]
  Claims of the invention4The described invention is the DDNS server according to any one of claims 1 to 4, wherein the terminal management unit periodically receives an update notification from the DDNS client terminal, wherein the update period information is stored. Thus, DDNS can be updated periodically for each DDNS client terminal.
[0040]
  Claims of the invention5The described inventionA DDNS server having a terminal management table storing a domain name, a global IP address, and a port number of a DDNS client terminal and a terminal management unit for managing the terminal management table, a domain name, a global IP address, a port number, and an update period information A DDNS client terminal having a stored DDNS management table and managing the DDNS management table, and having a DDNS management means for periodically updating the global IP address and / or domain name in accordance with the update period information;When the DDNS client terminal makes a global IP address rewrite request to the DDNS server, it checks whether or not the same global IP address exists in the domain. If there is no same global IP address, the global IP address is rewritten. In the DDNS system, the port number is checked if the same global IP address exists, the rewriting is not permitted if the same port number is present, and the rewriting is permitted if the same port number is not the same. Thus, the ISP can avoid the privacy protection problem by solving the above-mentioned duplicate registration problem even for terminals to which a global IP address is dynamically assigned using DHCP. Even if there are multiple, each can be accessed separately Can register to be, it is possible to provide a DDNS system that can be the data update.
[0041]
(Embodiment 1)
A DDNS server, a DDNS client terminal, and a DDNS system comprising these will be described in Embodiment 1 of the present invention. FIG. 1 is a configuration diagram of a DDNS system according to Embodiment 1 of the present invention, FIG. 2A is a configuration diagram of a PC-type terminal as a DDNS client terminal according to Embodiment 1 of the present invention, and FIG. FIG. 2C is a block diagram of a DDNS server in Embodiment 1 of the invention, FIG. 2C is a block diagram of an imaging terminal as a DDNS client terminal in Embodiment 1 of the present invention, and FIG. 3A is an embodiment of the present invention. FIG. 3B is a diagram of the DDNS management table of the imaging terminal according to the first embodiment of the present invention, and FIG. 4 is an IP packet configuration diagram of the DDNS system according to the first embodiment of the present invention. FIG. 5A is a flowchart for updating the DNS server in the first embodiment of the present invention, and FIG. 5B is a flowchart for the DDNS server in the first embodiment of the present invention. That is a process flowchart at the time access.
[0042]
In FIG. 1, 1 is the Internet, 2 and 2 ′ are PC-type terminals, 3 and 3 ′ are servers such as web servers and mail servers that are connected to the Internet 1 and serve as a window in the domain, and 4 is within the domain of the server 3. A DHCP server 5 for assigning a global IP address to the PC type terminal 2 or the like is a DDNS server 5 for converting an access destination domain name into a global IP address by access from the PC type terminals 2 and 2 '. Reference numerals 6a and 6b denote image pickup terminals that shoot and send images, 7 a router, and 8 a DNS server. Reference numeral 26 'denotes browser means of the PC type terminal 2'.
[0043]
In the PC-type terminal 2 shown in FIG. 2 (a), 21 is a central processing unit that loads a control program and performs various control functions. The control unit 22 performs client-side processing for DDNS. DDNS management means, 23 is a memory storing a control program of the central processing unit constituting the control unit 21, 24 is storing authentication information, domain name, global IP address, port number and update period information provided in the memory 23 A DDNS management table, 25 is an input / output control unit for performing input / output control for communication, and 26 is a browser means for browsing HTML documents such as web pages. The DDNS management means 22 stores the authentication information, domain name, global IP address, port number, and update period information registered in the DDNS management table 24, and is periodically updated to the DDNS server 5 according to the update period information. An update process of sending an IP address or domain name update notification and rewriting it if there is a rewrite request is performed.
[0044]
Further, in the DDNS server 5 shown in FIG. 2B, 51 is a control unit of the DDNS server 5 that comprises a central processing unit and loads various control functions to perform various control functions, and 52 is a terminal that performs server-side processing for DDNS. Management unit 53 is a memory storing a control program of the central processing unit constituting the control unit 51, 54 is a terminal management table (FIG. 5) storing authentication information, domain name, global IP address and port number provided in the memory 53 Reference numeral 3 (a) also denotes an input / output control unit 55 for performing input / output communication control. The terminal management unit 52 stores the authentication information, domain name, global IP address, and port number in the terminal management table 54, and performs the above-described update process when a regular update notification is received from the DDNS client terminal. In addition, the domain name is managed as a global IP address including the sub domain name (hereinafter, both the domain name only and the sub domain name including the sub domain name).
[0045]
Further, in the imaging terminals 6a and 6b of FIG. 2 (c), 61 is a central processing unit that loads a control program and performs various control functions and controls the imaging terminals 6a and 6b, and 62 is client-side processing for DDNS. DDNS management means for performing 63, a memory storing a control program of the central processing unit constituting the control unit 61, 64 indicating authentication information, domain name, global IP address, port number and update period information provided in the memory 63 Stored DDNS management table, 65 is an input / output control unit that performs input / output control for communication, 66 is a camera drive unit that changes the angle and focus to drive the camera to take an image, and 67 is a web server Part. The global IP addresses of the imaging terminals 6 a and 6 b on the Internet 1 are all common global IP addresses together with the router 7. The imaging terminals 6a and 6b control the camera driving unit 66 in accordance with a camera control request from another user's device or the like via the Internet 1, take a video, and send data to the user's terminal or the like. It is desirable that different users can use each of 6a and 6b. Therefore, it is necessary to make each imaging terminal 6a, 6b accessible from the outside.
[0046]
Next, the terminal management table 54 and the terminal management unit 52 of the DDNS server 5 will be described. FIG. 3 shows the contents of the terminal management table 54.₁Is authentication information stored in the terminal management table 54 and used to authenticate whether or not the access is legitimate when accessed.₂Is the domain name, 54_ThreeIs the global IP address of the domain, 54_FourIs the port number of the terminal.
[0047]
This authentication information 54₁For this reason, it is preferable to use the MAC address of a device for which privacy protection is desired because it is safe and simple. The MAC address is a value unique to the product, and consists of a manufacturer code and a product number, and is the only number. In the case of FIG. 3, the MAC addresses “11: 22: 33: 44: 55: 66”, “22: 33: 44: 55: 66: 77”, “33:44:” of the imaging terminals 6a and 6b and the PC type terminal 2 are used. 55: 66: 77: 88 "is the authentication information 54₁Adopted as. At the time of transmission, these are written in the IP header option shown in FIG.₁To determine whether or not the access is legitimate.
[0048]
Domain name 54 of the first embodiment₂Is a domain name registered automatically by the DDNS server 5 or input by the DDNS server user, and domain names such as “11.xx.ne.jp” including subdomains are the imaging terminals 6a, 6b, PC Each type terminal 2 is stored in association with each other. Global IP address 54_ThreeAre dynamically allocated by the DHCP server 4. For example, the global IP address 54 of the router 7 and the imaging terminals 6a and 6b connected to the router 7_ThreeIs commonly assigned to “222.222.222.222” at a certain time. Note that the DHCP server 4 selects a global IP address 54 for each requested device by selecting one of “222.222.111.001” to “222.222.2222.300”, for example._ThreeAssign.
[0049]
Port number 54_Four“800”, “8000”, and “888” are assigned to the programs of the imaging terminals 6a and 6b and the PC type terminal 2, respectively. This is written in the destination port number of the IP packet shown in FIG. 4 and transmitted / received between the Internet and the router, and the target device in the router 7 can be specified directly from the outside.
[0050]
For example, when the imaging terminal 6a is directly specified and communicated, the router 7 is transmitted by transmitting an IP packet in which the global IP address of the router 7 and the port number “800” of the imaging device 6a are written in the header. Receives the IP packet, and the IP packet is forwarded to the port number “800” of the imaging terminal 6 a by the masquerading function (port forward function) of the router 7.
[0051]
By the way, in the DDNS server 5 of the first embodiment, the terminal management unit 52 manages the terminal management table 54, and the global IP address 54 when an update notification is sent from the DDNS client terminal._Three, Port number 54_FourAnd domain name 54₂Update processing is performed. First, the global IP address update process of the terminal management unit 52, which is a feature of DDNS, will be described with reference to the update process flowchart of FIG.
[0052]
In FIG. 5A, the terminal management unit 52 checks whether or not the update notification sent from the DDNS client terminal includes a global IP address rewrite request (step 1). If the update notification does not include a global IP address rewrite request, other processing (for example, change of subdomain name) is performed (step 2). If the update notification includes a global IP address rewrite request, the terminal management unit 52 checks whether or not the same global IP address exists in the terminal management table 54 (step 3).
[0053]
In step 3, if there is no identical global IP address, the terminal management unit 52 permits rewriting (step 4), and if there is the same global IP address, the update notification port number and the port number 54 in the terminal management table 54._FourWhether or not are the same (step 5). If they are the same, rewriting is not permitted (step 6). If not, rewriting is permitted (step 4). As a result, when a registration request or an update request with the same combination as that already registered is received from a terminal other than the terminal specified by the combination of the already registered global IP address and port number, the rewriting is performed. Can be disallowed. In addition, when a registration request or an update request with the same combination as that already registered is received from the terminal specified by the combination of the already registered global IP address and port number by the authentication information such as the MAC address May be allowed to be rewritten.
[0054]
Next, a process of the DDNS server 5, that is, a process when the PC type terminal 2 'according to the first embodiment accesses the imaging terminal 6a via the network 1 will be described. The domain name and port number of the imaging terminal 6a are input from the browser means 26 '(see FIG. 1) of the PC type terminal 2'. The browser means 26 ′ transmits an IP packet for a global IP address inquiry request including the input domain name to the DNS server 8 (step 11), and the DNS server 8 makes a global IP address inquiry request, so that the DNS server 5 This IP packet is transmitted to DDNS server 5, and this is received. The DDNS server 5 refers to the terminal management table 54, and from the domain name to the global IP address 54_ThreeIs taken out (step 12). The extracted global IP address 54_ThreeIs sent to the DNS server 8 which has made a global IP address inquiry request, and the DNS server 8 which has received this sends this IP packet to the PC-type terminal 2 'which is the inquiry source.
[0055]
The browser means 26 ′ of the PC type terminal 2 ′ uses the global IP address 54 transmitted from the DNS server 8._ThreeIs received via the Internet 1 this global IP address 54_ThreeAnd port number 54 already entered_FourTo access. (Step 13). The IP packet transmitted from the PC type terminal 2 ′ is received by the router 7, and the router 7 receives the IP packet as the port number 54._FourThen, the image data is transferred to the imaging terminal 6a (step 14).
[0056]
Therefore, the DDNS system according to the first embodiment associates the domain name with not only the global IP address but also the port number, and eliminates duplicate registration by the combination of the global IP address and the port number, so that Even if there are multiple terminals with the same IP address as in the case of connected terminals, etc., they can be registered so that they can be accessed separately, data can be updated, and the ISP uses DHCP. Duplicate registration can also be performed for terminals that have dynamically assigned global IP addresses.
[0057]
Next, the DDNS management table 64 and the DDNS management means 62 of the DDNS client terminal will be described. As shown in FIG. 3B, the DDNS management table 64 of the imaging terminal 6a has authentication information 64 such as a MAC address.₁, Domain name 64₂, Port number 64_Four, Update period 64_Five(Note that when the imaging terminal 6a is connected to the router 7, the global IP address is not stored in the imaging terminal 6a because the router 7 manages it). Although not shown, the same applies to the DDNS management table 64 of the imaging terminal 6b and the PC type terminal 2.
[0058]
The imaging terminals 6a and 6b and the PC type terminal 2 are periodically notified of update, for example, an update period 64 such as 10 minutes for the imaging terminals 6a and 6b and 1 day for the PC type terminal 2._FiveCan be set. According to this setting, when the update request packet including the port number and the MAC address is periodically transmitted to the DDNS server 5 during the set period of the DDNS management means 22, 62, the router 7 assigns it from the DHCP server 4. The header is changed to the current global IP address and is sent to the DDNS server 5.
[0059]
The DDNS server 5 receives this update request periodically transmitted from the imaging terminal 6a or the like, and updates the terminal management table 54. Note that the global IP addresses of the imaging terminals 6 a and 6 b viewed from the outside are the same as those of the router 7, which is assigned by the router 7 from the DHCP server 4. This global IP address is stored in the router 7 when it is assigned from the DHCP server 4, and when it is assigned again from the DHCP server 4, it is rewritten to a new global IP address.
[0060]
Next, the flow of processing at the time of update performed from the DDNS client terminal to the DDNS server will be described. As shown in FIGS. 1 and 3A, when an update period, for example, 10 minutes is input to the DDNS management table 64 of the imaging terminals 6a and 6b, the DDNS management means 62 reads the port number from the DDNS management table 64 every 10 minutes. The MAC address that is the authentication information is extracted, and an update notification including the port number, the MAC address, and the rewrite request is transmitted to the DDNS server 5. In the router 7, the router 7 changes the header to the current global IP address assigned from the DHCP server 4 and transmits it to the DDNS server 5.
[0061]
After authentication, the DDNS server 5 checks whether or not the update notification includes a global IP address rewrite request, and performs other update processing if the update notification is not a global IP address rewrite request. If the update notification is a global IP address rewrite request, the terminal management unit 52 checks whether or not the same global IP address “222.222.222.222” exists in the terminal management table 54.
[0062]
If the same global IP address “222.22.22.22.222” does not exist, the terminal management unit 52 permits rewriting, and if there is the same IP address, the port number “800” of the update notification and the terminal management table 54 Port number 54_FourAnd are the same. If they are the same, rewrite is not permitted. If they are not the same, rewrite is permitted. In other words, the change in which the IP address and the port number are exactly the same is not permitted, and is permitted in the remaining cases. As a result, when a registration request or update request is received from a terminal other than the terminal specified by the combination of the global IP address and port number that has already been registered, the rewriting is not permitted. Can be allowed. When a registration request or update request is received from the terminal specified by the combination of the global IP address and port number already registered by the authentication information such as the MAC address, using the same combination as that already registered. The rewriting may be permitted.
[0063]
Furthermore, the flow of processing when the PC-type terminal 2 ′ according to Embodiment 1 accesses the imaging terminal 6 a via the Internet 1 will be described. When the domain name “11.xx.ne.jp” and the port number “800” are input to the browser unit 26 ′ of the PC type terminal 2 ′, the browser unit 26 ′ stores the input domain name in the previously registered DNS. The server 8 is inquired about the global IP address. Upon receiving the inquiry, the DNS server 8 inquires of the DNS server 5 about the global IP address of the domain name inquired from the PC type terminal 2 ′. The DDNS server 5 extracts the domain name “11.xx.ne.jp” from the transmitted IP packet, refers to the terminal management table 54, and starts the IP address “222” from the domain name “11.xx.ne.jp”. .222.222.222 ". Note that “11.xx.ne.jp” includes the subdomain name as described above. The DNS server 5 transmits an answer to the inquiry including the IP address “222.22.22.22.222” to the DNS server 8, and the DNS server 8 that has received this sends the IP address “222” of the imaging terminal 6 a based on this answer. .22.22.222 ”is sent to the PC-type terminal 2 ′ as an answer to the inquiry.
[0064]
When the browser means 26 ′ of the PC-type terminal 2 ′ receives the address information (“2222.22.22.22.222”) of the imaging terminal 6 a from the DDNS server 5 via the DNS server 8, the input port number “800”. At the same time, it accesses the IP address “222.22.22.22.222: 800” of the imaging terminal 6a. When the router 7 with the IP address “222.22.22.22.222” receives access from the PC-type terminal 2 ′, it forwards the port according to the received port designation (port number “800”) and transfers it to the imaging terminal 6a. . Thereby, communication with the imaging terminal 6a is attained from the PC type terminal 2 '.
[0065]
As described above, the DDNS system according to the first embodiment associates the domain name with not only the global IP address but also the port number, and eliminates duplicate registration by the combination of the global IP address and the port number. Even if there are multiple terminals with the same IP address as in the case of a locally connected terminal, registration and update can be performed so that each can be accessed separately, and the ISP operates using DHCP. In addition, duplicate registration can be performed for a terminal to which a global IP address is assigned.
[0066]
【The invention's effect】
According to the DDNS server of the present invention, the problem of privacy protection can be avoided by solving the above-mentioned duplicate registration problem even for a terminal to which an ISP is dynamically assigned a global IP address using DHCP. Even if there are a plurality of terminals having the same IP address as in the relationship between the apparatus and terminals locally connected thereto, it is possible to register them so that they can be accessed separately and to update data. Since the update period information is stored, the DDNS can be periodically updated for each DDNS client terminal.
[0067]
The DDNS client terminal of the present invention can be registered so that it can be accessed separately even when there are a plurality of terminals having the same IP address, and data can be updated. Since the update period information is stored, the DDNS can be periodically updated for each DDNS client terminal. Security is further enhanced due to authentication. Since the MAC address is used, the authentication information can be made safe and extremely simple.
[0068]
When the DDNS client terminal makes a global IP address rewrite request to the DDNS server, the DDNS system of the present invention checks whether the same global IP address exists in the domain and does not have the same global IP address. In this case, rewriting of the global IP address is permitted. If the same global IP address exists, the port number is checked. If the same port number is used, rewriting is not permitted. If the same port number is not used, rewriting is permitted. In addition to avoiding the privacy protection problem by solving the above-mentioned duplicate registration problem for terminals to which the ISP is dynamically assigned a global IP address using DHCP, there are a plurality of terminals having the same IP address. Even if there is, it becomes possible to access each separately Registration can, it is possible to provide a DDNS system that can be the data update.
[Brief description of the drawings]
FIG. 1 is a configuration diagram of a DDNS system according to a first embodiment of the present invention.
2A is a configuration diagram of a PC-type terminal as a DDNS client terminal according to Embodiment 1 of the present invention. FIG.
(B) Configuration diagram of the DDNS server in Embodiment 1 of the present invention
(C) Configuration diagram of an imaging terminal as a DDNS client terminal in Embodiment 1 of the present invention
FIG. 3A is a terminal management table diagram of a DDNS server according to the first embodiment of the present invention.
(B) DDNS management table diagram of the imaging terminal according to Embodiment 1 of the present invention
FIG. 4 is an IP packet configuration diagram of the DDNS system according to the first embodiment of the present invention.
FIG. 5A is a flowchart of update processing of a DDNS server according to the first embodiment of the present invention.
(B) Process flowchart at the time of access to the DDNS server in Embodiment 1 of the present invention
FIG. 6 is a configuration diagram of a conventional DDNS system.
7A is a time lapse diagram of connection update in a conventional DDNS. FIG.
(B) Time lapse diagram of registration contents of terminal management table and usage of DHCP IP address in conventional DDNS
FIG. 8 is a configuration diagram of a DDNS system having a conventional router-connected terminal.
[Explanation of symbols]
1 Internet
2,2 ', 2a, 2b PC type terminal
3,3 'server
4 DHCP server
5 DDNS server
5a, 54 terminal management table
6a, 6b Imaging terminal
7 routers
21, 51, 61 Control unit
22, 62 DDNS management means
23, 53, 63 memory
24, 64 DDNS management table
25, 55, 65 Input / output control unit
26 Browser means
52 Terminal Manager
54₁  Authentication information
54₂  Domain name
54_Three  Global IP address
54_Four  port number
64₁  Authentication information
64₂  Domain name
64_Three  Global IP address
64_Four  port number
64_Five  Renewal period
66 Camera drive unit
67 Web server

Claims

A terminal management table storing a domain name, a global IP address and a port number of a DDNS client terminal, and a terminal management unit for managing the terminal management table, and when a global DNS IP address rewrite request is received from the DDNS client terminal The terminal management unit checks whether or not the same global IP address exists in the terminal management table. If the same global IP address does not exist, rewriting is permitted, and if the same global IP address exists, A DDNS server characterized by checking a port number, not permitting rewriting when the port number is the same, and permitting when the port number is not the same.

The authentication information to the terminal management table is stored, DDNS server of claim 1, wherein determining that the terminal management unit is authorized access compared to authentication information in the header.

3. The DDNS server according to claim 2, wherein the authentication information is a MAC address of a DDNS client terminal.

The DDNS server according to claim 1 , wherein the terminal management unit periodically receives an update notification from a DDNS client terminal.

DDNS server having a terminal management table storing a domain name, a global IP address, and a port number of a DDNS client terminal, and a terminal management unit for managing the terminal management table, a domain name, a global IP address, a port number, and update period information A DDNS client terminal having a DDNS management table that stores DDNS management table that manages the DDNS management table and periodically updates the global IP address and / or domain name in accordance with the update period information. Prepared,
When the DDNS client terminal makes a global IP address rewrite request to the DDNS server, it checks whether or not the same global IP address exists in the domain, and if there is no same global IP address, the global IP address DDNS is characterized in that the port number is checked if the same global IP address exists, the port number is checked if the same port number is present, and if the same port number is not the same, the DDNS is permitted. system.