JP4291262B2 - ハードウエア・ファイアウォールを利用してネットワーク・データをホストと安全に共有する経路設定装置のシステムおよび方法 - Google Patents

Description

本発明は、ネットワーク経路設定装置（ｎｅｔｗｏｒｋ ｒｏｕｔｉｎｇ ｄｅｖｉｃｅ）に含まれるデータを関連のホスト装置と選択的に共有するシステムおよび方法に関するものである。さらに特定すれば、本発明は、経路設定装置ハードウェアによってホスト装置が経路設定装置（ｒｏｕｔｉｎｇ ｄｅｖｉｃｅ）内の共有メモリーに選択的にアクセスすることができるようにし、これによりそのホストが用いるためのものではないデータにアクセスするホストの機能は制限される、システムおよび方法を提供することである。本願は、２００２年５月１６出願の「ハードウエア・ファイアウォールを利用して、ネットワーク・データをホストと共に安全に共有する経路設定装置のシステムおよび方法」と題する米国仮特許出願第６０／３７８，０５５号の優先権を主張し、この言及によって、その開示内容は全て本願に含まれるものとする。

近年、「アドホック」ネットワークとして知られている一種の移動通信ネットワークが開発されている。この種のネットワークでは、各ユーザ端末は他の移動ノードに対する基地局またはルーターとして動作することができるので、基地局の固定インフラストラクチャーは不要となる。従って、送信元の移動ノードから送信先の移動ノードへ送信されるデータ・パケットは、通常、多数の中間移動ノードを経由して送られて送信先ノードに到達する。

また、もっと高度なアドホック・ネットワークが開発中である。これによって、これまでのアドホック・ネットワークの場合のように移動ノードが互いに通信を行うことができるのに加えて、移動ノードは、さらに、固定ネットワークにアクセスしたり、公衆交換電話網（ＰＳＴＮ）やインターネットのような別のネットワーク上のユーザ端末のような、別の種類のユーザ端末と通信を行ったりすることができるようになる。これらの種類のアドホック・ネットワークの詳細は、２００６年７月４日登録の「ＰＳＴＮおよびセルラ・ネットワークにインターフェース接続されたアドホック・ピアツウピア移動無線アクセス・システム」と題する米国特許第７，０７２，６５０号、２００４年１０月１９日登録の「別々の予約チャネルで共有パラレル・データ・チャネルへのコーディネイティング・チャネル・アクセスが可能なアドホック・ピアツウピア無線ネットワークの時分割プロトコル」と題する米国特許第６，８０７，１６５号、および２００５年３月２９日登録の「アドホック、ピアツウピア、および移動無線アクセス・システムの優先的経路制御」と題する米国特許第６，８７３，８３９号の中で説明されている。これらの開示内容は、この言及によって本願に全て包含される。

一般的に、ワイヤレス・アドホック・ピアツウピア・ネットワークのノードは全て同様の中核サービス（ｃｏｒｅ ｓｅｒｖｉｃｅｓ）や、機能を提供するが、その特定の機能は、アクセス・ポイント、固定ルーター、または移動端末といったその所期の目的いかんによって左右される。各ノードは同様のサービスを提供することができるが、作業負荷は、通常、ピアツウピア・ネットワークの一ヶ所だけに集中されることなく、多数のノードに亘って分散される。従って、ピアツウピア・ネットワークは、１つまたはそれ以上のノードが残りのネットワークの機能の上位セットを提供するインフラストラクチャーとの違いを示している。これらのネットワークのインフラストラクチャー・ノードは、通常、ダイナミック・ホスト・コンフィギュレーション・プロトコル（ＤＨＣＰ）、アドレス解決プロトコル（ＡＲＰ：Ａｄｄｒｅｓｓ Ｒｅｓｏｌｕｔｉｏｎ Ｐｒｏｔｏｃｏｌ）、およびブロードキャスト・トラフィックに依存するその他のサービスに対応することが可能である。ダイナミック・ホスト・コンフィギュレーション・プロトコルは、ＩＥＴＦ ＲＦＣ ２１３１および２１３２によって規定される。その開示内容はこの言及によって本願に含まれる。クライアント・ノードは、これらを用いて、中央サーバーからネットワーク設定を自動的に取得する。これらのネットワーク設定には、クライアントのＩＰアドレス、ドメイン・ネーム・サーバー（ＤＮＳ）のアドレス、デフォルト・ゲートウエイのＩＰアドレス、およびその他の多くのネットワーク設定がある。アドレス解決プロトコルは、ＳＴＤ ００３７およびＲＦＣ ０８２６によって規定され、その開示内容はこの言及によって本願にも包含される。ネットワーク・ノードは、これを用いてＩＰアドレスをＭＡＣアドレスにマッピングし、それによってＩＰアトラフィックを特定のハードウエアに配信することができる。かかるインフラストラクチャー・ノードは、通常、ネットワークのクライアント・ノードからのブロードキャスト・トラフィック通知（ａｄｖｅｒｔｉｓｅｍｅｎｔ）によって発見される。

当業者は認めるであろうが、かかるネットワークのトラフィックには、直接通信および間接通信があり、そこでは、ノードは固定および移動のいずれであっても、ルーターとして用いることができる。移動ノードは、通常、トランシーバとコントローラとが取り付けられたパーソナル・コンピュータ（ＰＣ）、または携帯用情報端末（ＰＤＡ）を含む。移動ノードは、さらにホスト装置に結合されたネットワーク・インターフェース装置を含むことができる。このネットワーク・インターフェース装置によって、ホスト装置はネットワークへ通信アクセスすることができる。移動ノードのトランシーバは別のノードから、音声のようなデータ・パケット、データ、またはマルティメディア・データ・パケットを受信し、コントローラはどのデータ・パケットがその関連のホスト宛てられたものであるかを判定する。あるデータ・パケットがその関連のホストに宛てられたものである場合、そのホストは、そのパケットを取得するように通知される。そのパケットがその関連のホスト宛てられたのではない場合、コントローラは、ルーティング・テーブルまたは類似の情報に基づいて、そのデータ・パケットが送られるべき次のノードを判定し、データ・パケットを次のノードに送るように移動ノードのトランシーバを制御する。

これまでのネットワークでは、ユーザ・ノードはトラフィックの経路再設定（ｒｅ−ｒｏｕｔｅ）は行わず、ネットワーク・インターフェース装置は、着信パケット・データがネットワーク・インターフェース装置に関係するホスト装置に宛てられた場合にのみ、そのパケットのヘッダを検査し、パケット・データを格納する。従って、別の装置に宛てられたデータを検査する機会はホストにはない。しかしながら、アドホック・ネットワークの場合のように、装置が、パケットの経路を関連のホスト以外の宛て先の装置に切り替える（ｒｅｒｏｕｔｅ）ように一旦要求されると、経路設定装置（ｒｏｕｔｉｎｇ ｄｅｖｉｃｅ）はパケットを全て取得して、評価しなければならない。パケットがネットワーク・インターフェース装置によって一旦取り込まれると、このパケットは関連のホストによる不正アクセスをうけ安くなる。

しかしながら、経路設定装置とパーソナル・コンピュータのような関連のホストとの間でデータを選択的に共有する機能は、ワイヤレス・アドホック・ネットワークでは必要である。この機能によって、加入者はネットワークを介してデータを抽出する、または送るためのアクセス・ポイントを有することができる。マルチホッピング（ｍｕｌｔｉｈｏｐｐｉｎｇ）、アドホック・ネットワークにおいて存在する大多数のルーティング・リソースまたはノードの各々はその関連のホスト宛てではないデータをルーティングするので、ノードの経路設定装置から抽出されるのはノードに関連するホスト宛てのデータだけであることを保証する防護策を講ずる必要がある。しかしながら、これを実現するための方法の多くはデータ・ルーティング機能が不十分であるか、メモリーを多数用いる必要があるか、あるいは不確かなものである。

従って、ホスト装置がアクセスすることができるのは、当該ホスト装置がアクセスするように宛てられたデータだけであるとすることによって、ネットワークを通過するデータを保護するシステムおよび方法が求められている。

本発明の目的の１つは、ホスト装置のアクセス用に宛てられてないネットワーク・データに当該ホスト装置がアクセスすることを制限するシステムおよび方法を提供することである。

本発明の別の目的は、アドホック・ネットワークのような通信ネットワークの経路設定装置の内部にハードウエアによって実現されるファイアウォールを提供し、経路設定装置上の共有メモリーに格納されたデータにホスト装置が不正アクセスするのを防止することである。

本発明の別の目的は、ホストによる共有メモリーへのアクセスを制限し、要求された場合、共有メモリーの単一領域にも、多数の領域にもアクセスできないようにすることである。

本発明の別の目的は、ホストが取得することを許可されているデータを一旦取得してしまったら、ホストが共有メモリーへアクセスすることを禁止することである。

これらのおよびその他の目的は、経路設定装置上の共有メモリーに対するホストのアクセスを制限するハードウエア・ファイアウォールを利用することによって、経路設定装置と関連のホストとの間で安全にデータを共有するシステムおよび方法を提供することによって実質的に実現される。このシステムおよび方法は、経路設定装置においてハードウエア・ファイアウォールを採用する。このハードウエア・ファイアウォールは、ホストが自分宛てのデータの入っている共有メモリーの領域にしかアクセスできないようにホストを制限する。経路設定装置のＣＰＵは、共有メモリー内の待ち状態のデータ、およびそのデータの場所をホストに知らせる。また、ハードウエア・ファイアウォールも、ホストがアクセスすることができる共有メモリーの場所について知らされる。ホストがデータを読み取ろうとすると、ファイアウォールは、指定された領域にしかホストはアクセスできないようにする。ホストがそのデータを一旦読み終わると、そのホスト宛ての新たなパケットが経路設定装置に到着する時まで、共有メモリーに対するホストのアクセス機能を取り消すようにファイアウォールは通知を受ける。

本発明のこれらのおよびその他の目的、利点、および新規な特徴は、以下の詳細な説明を添付図面と一緒に読むことによって一層理解しやすくなろう。

図１は、本発明の実施形態の一つを採用したアドホック・パケット交換無線通信ネットワーク１０の一例を示すブロック図である。具体的には、ネットワーク１０は、複数の移動無線ユーザ端末１０２−１から１０２−ｎまで（一般的にノードまたは移動ノード１０２と呼ばれる）、およびノード１０２を固定ネットワーク１０４にアクセスさせるための複数のアクセス・ポイント１０６−１、１０６−２、．．．１０６−ｎ（一般的にノードまたはアクセス・ポイント１０６と呼ばれる）を有する固定ネットワーク１０４を含む。固定ネットワーク１０４には、例えば、ノード１０２を他のアドホック・ネットワーク、公衆電話交換網（ＰＳＴＮ）およびインターネットのような他のネットワークにアクセスさせる、中核（ｃｏｒｅ）のローカル・アクセス・ネットワーク（ＬＡＮ）、および複数のサーバーおよびゲートウエイ・ルーターが含まれる。

ネットワーク１０はさらに他のノード１０２、１０６、または１０７間でデータ・パケットの経路設定をする（ｒｏｕｔｉｎｇ）ための複数の固定ルーター１０７−１から０１７−ｎまで（一般的にノードまたは固定ルーター１０７と呼ばれる）を含む。当該技術者には認められようが、ノード１０２、１０６、および１０７は、互いに直接に、またはノード間で送信されるデータ・パケットのルーターとして動作する１つ以上の別のノードを介して通信可能である。このことはＭａｙｏｒの米国特許第５，９４３，３２２号、ならびに上述の米国特許第７，０７２，６５０号および第６，８０７，１６５号の中で説明されている。

具体的には、図２に示すように、ノード１０２、１０６または１０７のいずれも、そして特に各移動ノード１０２は、経路設定装置１０００およびホスト装置１００を含む。ホスト１００は、通常、図１に示すネットワーク１０に加入者がアクセスするために用いるパーソナル・コンピュータ（ＰＣ）または携帯情報端末（ＰＤＡ）であるが、ノートブック・コンピュータ端末、移動電話装置、移動データ装置またはその他のあらゆる適切な装置のような、あらゆる数の装置とすることができる。この例では、経路設定装置１０００は、２つの外部インターフェースを含む。ホスト・インターフェース２００によって、ホスト装置１００と経路設定装置１０００とは通信を行うことができる。無線周波数（ＲＦ）インターフェース９１０によって、経路設定装置１０００はＲＦ信号９２０を受信する、または経路設定装置１０００からＲＦ信号を送信することができる。図２に示す実施形態は、ＲＦ信号をＩＳＯ／ＩＥＣ ７４９８−１（１９９４）のＯＳＩモデルで規定される物理層の媒体として利用する。その開示内容は、この言及によって全て本願に含まれるものとする。しかし物理層は、赤外線、光ファイバー、またはワイヤのようなあらゆる種類の媒体を用いてノード１０２、１０６、および１０７間でデータ・パケットを送信することが可能である。

図２で更に示すように、図２の経路設定装置１０００は、内部ハードウエア・ファイアウォール３００、メールボックス４００、パケット・バッファ５００、経路設定装置ＣＰＵ６００、モデム相互接続バス７００、ベースバンド・モデム８００、およびＲＦ部９００を含む。ハードウエア・ファイアウォール３００は、ホスト１００がパケット・バッファ５００に選択的に読み取りアクセスおよび書き込みアクセスすることができるようにする。この例では、ハードウエア・ファイアウォール３００の構成および制御は、経路設定装置ＣＰＵ６００によって単独で制御される。

図２の経路設定装置１０００のメールボックス４００は、ホスト１００と経路設定装置ＣＰＵ６００とによって共有され、少量のデータとメッセージとを交換するために用いられる１組の共通レジスタを提供する。経路設定装置１０００のパケット・バッファ５００も、経路設定装置ＣＰＵ６００とホスト１００とによって共有されるメモリー装置である。経路設定装置ＣＰＵ６００には、プロセッサが含まれ、当該プロセッサは、モデム８００の機能を制御し、ルーティング・アルゴリズムを実行し、さらにデータ移動トランザクションを行う各命令を実行することができる。また、ＣＰＵ６００およびモデム８００には、ＩＰ、ＡＲＰ、アドミッション制御（ＡＣ）、トラフィック制御（ＴＣ）、アドホック・ルーティング（ＡＨＲ）、ロジック・リンク制御（ＬＬＣ）、およびメディアアクセス制御（ＭＡＣ）を行う適切なハードウエアおよびソフトウエアがある。トランシーバ１１０には、さらに、ＩＡＰアソシエーション（ＩＡ）、ＵＤＰ、シンプル・ネットワーク管理プロトコル（ＳＮＭＰ）、データ・リンク（ＤＬ）プロトコル、および動的ホスト構成プロトコル（ＤＨＣＰ）中継のための適切なハードウエアとソフトウエアとが含まれる。

図２の経路設定装置１０００のモデム相互接続バス７００は、モデム・トランシーバの要素を相互接続するために用いられる。この種のバスの一例の更なる詳細は、２００１年９月６日出願の「システム・オンチップ設計のためのマルチ・マスター・バス・アーキテクチャ」と題する米国特許公開第２００３００４３７９０号公報で説明されている。この言及によって、その開示内容は全て本願に含まれる。

図３の経路設定装置１０００のベースバンド・モデム８００は、発信信号をアナログ・フォーマットに変調し、着信信号をディジタル・フォーマットに復調する。ＲＦ部９００は、変調されたベースバンド信号をアップコンバートしてＲＦ伝播し、受け取ったＲＦ信号をダウンコンバートしてモデム８００によって復調される。ＲＦ信号９２０はノード１０２、１０６、および１０７の経路設定装置間で通信を行うための物理層を提供する。

図３では、本発明の実施形態による経路設定装置１０００からホスト１００への安全なデータ・トランザクションのロジックの一例を示すフロー図が示されている。図３に示すステップ１０１０では、別のノード１０２、１０６、または１０７からのＲＦ信号のような、経路設定装置１０００で受信されたデータは、モデム８００に転送され、そこでディジタル・フォーマットに変換される。図３に示す実施形態では、ＲＦ信号を物理層における媒体として用いているが、上記で指摘したように、物理層は、赤外線、光ファイバー、またはワイヤのようなあらゆる種類の媒体を用いることができる。

ステップ１０２０では、ディジタル・フォーマットのパケットは経路設定装置ＣＰＵ６００によってベースバンド・モデム８００からパケット・バッファ５００に転送される。ステップ１０３０では、経路設定装置ＣＰＵ６００は、ローカル・ホスト１００がデータにアクセスする必要があるかを判定し、次にホスト１００がアクセスを許可されたパケット・バッファ５００の特定の領域についてハードウエア・ファイアウォール３００に知らせる。そのパケットが関連のホスト１００に宛てたものではない場合、ホストはその新たなパケットのことは通知されない。

ステップ１０４０では、経路設定装置ＣＰＵ６００は、ホスト１００に送るデータのアドレス範囲（ａｄｄｒｅｓｓ ｒａｎｇｅ）をメールボックス４００の中に配置し、次にホスト１００に対しメールボックスからメッセージを取得するように伝える。ステップ１０５０では、ホスト１００はメールボックス４００の中のメッセージを読み取り、パケット・バッファ５００のどの部分にアクセスしたらよいかを発見し、ステップ１０６０では、ホスト１００は、パケット・バッファ５００の指定された領域（ｄｅｓｉｇｎａｔｅｄ ａｒｅａ）の中のデータを読み取る。

ハードウエア・ファイアウォール３００は、ホストは指定された領域にしかアクセスできないようにする。ブロック１０７０では、ホスト１００は読み取り行動を完了したことを示すメッセージをメールボックス４００に書き込み、経路設定装置ＣＰＵ６００に伝達する。最後に、ブロック１０８０では、経路設定装置ＣＰＵ６００はハードウエア・ファイアウォール３００に対し、ホスト１００はパケット・バッファ５００の指定領域にはアクセスすることはもうできないことを知らせる。

説明した本発明の実施形態は、経路設定装置および関連のホストによって利用される単一のメモリー・リソースを提供している。ネットワークの各経路設定装置は、ホストがアクセスするための、あるいは別のルーティング・リソースまたは宛て先に再送信するためのデータをメモリーに一時的に格納する必要があるために、共通のメモリーが用いられる。「パケット・バッファ５００」のような共有メモリー・リソースを用いることは、データを格納するために必要な別々のメモリーの数を削減する利点を有し、データを本来の宛て先に転送するためにプロセッサが行わなければならないトランザクションの数を削減する。

上述の実施形態は、ホストが、経路設定装置１０００上の共有メモリー、即ち「パケット・バッファ」５００に選択的アクセスすることができるようにする。ホストによる選択的アクセスは、経路設定装置のハードウエアによって単独で実行されるので、ホストによるアクセス対象ではないデータを保護するためのセキュリティ・プロトコルまたは暗号は不要となる。パケット・バッファに対するホストのアクセスは、メモリー領域が異なる多数のウインドウを与えるように設定することが可能であり、またはホストがパケット・バッファにアクセスしないようにすることができる。さらに本実施形態は、ホストがアクセスを許可されたのは、パケット・バッファ内のどの領域であるかをホストに伝達する機構を含む。

さらに、ホスト１００および経路設定装置ＣＰＵ６００は、共有パケット・バッファ５００に直接アクセスすることができるため、メモリー間のデータ移動は極小化される。単一の共有メモリーをセキュリティ上安全に用いることによって、ネットワーク・データの統合を維持しながら、経路設定装置におけるコストは極小化し、データ転送効率は最大とする。その上、経路設定装置ハードウエアにおいてファイアウォール３００を実施することによって、経路設定装置はホスト・コンピュータ１００からのハッキングは受け難くなる。

ネットワーク・ルーターおよびブリッジは、ネットワーク・トラフィックの経路の設定し直しを行うが、通常、関連のホストは持たない。上述した本発明が取り組んできたセキュリティ問題は、関連のホストを有する通信装置のいずれにも適応可能であるが、マルチホッピングに対応した装置に特に適応される。上述した本発明の実施形態は、ホストがそのホスト宛てではないデータを読み取ることは制限するが、経路設定装置にデータの書き込みを行うホスト機能の制限については論じていない。

これまで本発明の実施形態の例をほんのいくつか詳細に説明してきたが、本発明の新規の教示および利点から著しく逸脱することなく、実施形態の例において多くの修正が可能であることを、当業者は直ちに認めるであろう。従って、かかる修正は明示した本発明の範囲の中に全て包含されるものとする。

図１は、本発明の一実施形態を採用した複数のノードを含むアドホック・ワイヤレス通信ネットワークの一例の概念上のブロック図である。 図１は、本発明の実施形態によるファイアウォール・ハードウエア要素を含む図１に示すワイヤレス・ノードの構成要素の一例の概念上のブロック図である。 図３は、図１および図２に示すノードの経路設定装置から本発明の一実施形態による経路設定装置に関係付けられたホストへの安全なデータ・トランザクションのロジックの１例を示す流れ図である。

Claims (14)

1. ワイヤレス・アドホック通信ネットワークにおいて用いられるノードであって、
   前記ノードに宛てられた一つ以上のデータ・パケットを処理するホスト装置と、
   前記ワイヤレス・アドホック通信ネットワークにおける一つ以上の別のノードへ／からの一つ以上の別のデータ・パケットに対し経路設定を行う経路設定装置と、
   を有し、前記経路設定装置は、前記一つ以上のデータ・パケットと前記一つ以上の別のデータ・パケットを記憶するメモリーと、
   前記メモリーに記憶された前記一つ以上のデータ・パケットへの前記ホスト装置によるアクセスを提供し、かつさらに前記一つ以上の別のデータ・パケットへの前記ホスト装置によるアクセスを防止する内部ハードウエア・ファイアウォールと、
   前記アクセスが行えるように前記内部ハードウエア・ファイアウォールを設定するコントローラと、
   を備え、前記メモリーは、レジスタ・メールボックスと、
   複数のアドレスを有するパケット・バッファと、
   を有し、前記メモリーが前記ホスト装置と前記コントローラに共通の一組のレジスタを提供する、ノード。
2. 請求項１記載のノードであって、さらに
   送信信号をアナログ・フォーマットに変調し、着信信号をディジタル・フォーマットのパケットに復調するように動作するモデムを備え、
   前記コントローラは、着信信号をディジタル・フォーマット・パケットに復調するようにモデム制御機能に指示する、ノード。
3. 請求項１記載のノードにおいて、
   前記コントローラは、経路制御機能に指示し、ディジタル・フォーマットのパケットを前記モデムから前記パケット・バッファのアドレス範囲に転送する、ノード。
4. 請求項１記載のノードにおいて、
   前記コントローラは、前記ホスト装置が前記着信信号のディジタル・フォーマット・パケットにアクセスすることを要求しているかどうかを判定し、これに応答して、前記ホスト装置がホスト・インターフェースを介して前記レジスタ・メールボックスにアクセスすることを許可するように前記内部ハードウエア・ファイアウォールを設定する、ノード。
5. 請求項１記載のノードにおいて、
   前記コントローラは、前記ディジタル・フォーマットのパケットが入っている前記パケット・バッファ内のアドレス範囲を判定し、前記アドレス領域が入っているメッセージを前記レジスタ・メールボックスに配置し、さらに前記ホスト装置に対し、前記レジスタ・メールボックスにアクセスして前記メッセージを取得するように信号を伝達する、ノード。
6. 請求項１記載のノードにおいて、
   前記コントローラは、前記ホスト装置が前記パケット・バッファの前記アドレス範囲にアクセスすることを許可するように前記内部ハードウエア・ファイアウォールを設定する、ノード。
7. 請求項１記載のノードにおいて、
   前記コントローラは、前記ホスト装置から完了の回答を取得し、これに応答して、前記ホスト装置が前記レジスタ・メールボックスおよび前記パケット・バッファにアクセスすることを禁ずるように、前記内部ハードウエア・ファイアウォールを設定する、ノード。
8. ワイヤレス・アドホック・ネットワークにおけるノードに格納されたデータへのアクセスを管理する方法であって、前記ノードはホスト装置と経路設定装置を有し、該経路設定装置はメモリーと、内部ハードウエア・ファイアウォールと、コントローラとを含む、前記方法が、
   前記ノードに宛てられた一つ以上のデータ・パケットを前記メモリー内に格納するステップと、
   前記ワイヤレス・アドホック通信ネットワークにおける一つ以上の別のノードに宛てられた一つ以上の別のデータ・パケットを格納するステップと、
   前記メモリーに格納された前記一つ以上のデータ・パケットへの前記ホスト装置によるアクセスを提供しかつ前記メモリーに格納された前記一つ以上の別のデータ・パケットへのアクセスを防止するように前記内部ハードウエア・ファイアウォールを制御するステップと、を備え、
   前記メモリーはレジスタ・メールボックスと、複数のアドレスを有するパケット・バッファと、を有し、
   前記方法がさらに、前記ホスト装置と前記コントローラに共通の一組のレジスタを提供するステップを有する方法。
9. 請求項８記載の方法であって、さらに、
   モデムを制御して、発信信号をアナログ・フォーマットに変調し、着信信号をディジタル・フォーマットのパケットに復調するステップと、
   モデム制御機能に指示し、着信信号をディジタル・フォーマットのパケットに復調するステップを含む方法。
10. 請求項８記載の方法であって、さらに、
    経路制御機能に指示し、ディジタル・フォーマットのパケットを前記モデムから前記パケット・バッファのアドレス範囲に転送するステップを含む方法。
11. 請求項８記載の方法であって、さらに、
    前記ホスト装置が前記着信ディジタル・フォーマット・パケットにアクセスすることを要求しているかどうかを判定し、これに応答して、前記ホスト装置がホスト・インターフェースを介して前記レジスタ・メールボックスにアクセスすることを許可するように前記内部ハードウエア・ファイアウォールを設定するステップを含む方法。
12. 請求項８記載の方法であって、さらに、
    前記ディジタル・フォーマットのパケットが入っている前記パケット・バッファ内のアドレス範囲を判定し、前記アドレス範囲が入っているメッセージを前記レジスタ・メールボックス内に配置し、さらに前記ホスト装置に対し、前記レジスタ・メールボックスにアクセスして前記メッセージを取得するよう信号を伝達するステップを含む方法。
13. 請求項８記載の方法であって、さらに、
    前記ホスト装置が前記パケット・バッファの前記アドレス範囲にアクセスすることを許すように前記内部ハードウエア・ファイアウォールを設定するステップを含む方法。
14. 請求項８記載の方法であって、さらに、
    前記ホスト装置から完了の回答を取得し、これに応答して、前記ホスト装置が前記レジスタ・メールボックスおよびパケット・バッファにアクセスするのを禁ずるように前記内部ハードウエア・ファイアウォールを設定する方法。

Images