JP4369101B2 - ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラム - Google Patents
ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラム Download PDFInfo
- Publication number
- JP4369101B2 JP4369101B2 JP2002258685A JP2002258685A JP4369101B2 JP 4369101 B2 JP4369101 B2 JP 4369101B2 JP 2002258685 A JP2002258685 A JP 2002258685A JP 2002258685 A JP2002258685 A JP 2002258685A JP 4369101 B2 JP4369101 B2 JP 4369101B2
- Authority
- JP
- Japan
- Prior art keywords
- gateway
- data
- setting
- system data
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2803—Home automation networks
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2803—Home automation networks
- H04L12/2807—Exchanging configuration information on appliance services in a home automation network
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2803—Home automation networks
- H04L2012/284—Home automation networks characterised by the type of medium used
- H04L2012/2841—Wireless
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L12/00—Data switching networks
- H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
- H04L12/2803—Home automation networks
- H04L2012/284—Home automation networks characterised by the type of medium used
- H04L2012/2845—Telephone line
Landscapes
- Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Computer Security & Cryptography (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Small-Scale Networks (AREA)
- Computer And Data Communications (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムに関するものであり、特に、システムデータの悪質な設定や誤設定を防止することができ、ユーザの利便性を向上させることができるゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムに関するものである。
【０００２】
【従来の技術】
周知の通り、インターネットの普及に伴い、各家庭においても、パーソナルコンピュータだけでなく、テレビジョン、電話機等、さまざまな機器において、インターネットを利用できるインターネット接続機能を備えるようになっている。
【０００３】
しかしながら、ユーザがインターネット接続機能を備えた機器を新たに購入した場合、それぞれの機器においてインターネットが利用できる状態とするためには、各機器をインターネットに接続するためのアクセスポイントへの接続設定等が必要であり、これには手間がかかる。
【０００４】
また、これらの機器は、家庭内において通信回線の配線を行なう必要があり、これにも手間がかかるうえ、機器の台数が増えるほど配線も煩雑になるという問題がある。
【０００５】
このような問題を解決できるものとして、近年、ホームゲートウェイ等と称されるゲートウェイ装置が注目されている。このゲートウェイ装置は、各家庭に一台設置され、家庭内のネットワークとインターネット等の外部ネットワークとの間の通信プロトコルの違いを調整し、相互接続を可能とする装置である。
【０００６】
インターネットを利用できる各機器は、全てこのゲートウェイ装置に接続される。ゲートウェイ装置は、公衆電話回線網を介してインターネットに接続可能となっている。
【０００７】
このゲートウェイ装置でインターネットへの接続に関するシステムデータの設定を行なえば、ゲートウェイ装置に接続された各機器においては、個々にインターネットへの接続設定を行なうことなくインターネットを利用できるようになる。
【０００８】
このように、ゲートウェイ装置を設置することにより、インターネットへの接続設定等の手間が省けるとともに、家庭内における配線等を集約することができ、ユーザにとっては利便性が大幅に高くなる。その結果、インターネットを利用できるこれらの機器の普及にも拍車がかかると期待される。
【０００９】
【特許文献１】
特開２０００−２８５０９０号公報
【特許文献２】
特開平６−３０１６３１号公報
【００１０】
【発明が解決しようとする課題】
ところで、一般の家庭において、ネットワーク機器の専門知識を有する管理者によりゲートウェイ装置（ホームゲートウェイ）を管理することは、ほぼ期待できない。
【００１１】
このことから、従来においては、専門知識を有さない一般ユーザにより、ゲートウェイ装置にシステムデータが設定（初期化、変更、復元、保存等を含む）されることになる。
【００１２】
ここで、システムデータの設定に際しては、ネットワーク経由の悪質な設定を排除するというセキュリティを維持しつつ、ユーザの利便性を向上させ、誤設定を防止できるという環境づくりがニーズとしてある。
【００１３】
しかしながら、従来のゲートウェイ装置（ホームゲートウェイ）においては、一般ユーザを対象としているため、セキュリティ確保のための高度な操作を望めず、かかるニーズを満たすことが難しいという問題があった。
【００１４】
このような問題点より、従来のゲートウェイ装置（ホームゲートウェイ）においては、各家庭に広く普及するまでに、解決すべき問題が複数存在しているのが現状である。
【００１５】
本発明は、上記に鑑みてなされたもので、システムデータの悪質な設定や誤設定を防止することができ、ユーザの利便性を向上させることができるゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムを提供することを目的とする。
【００１６】
【課題を解決するための手段】
上記目的を達成するために、本発明は、サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードであって、前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付手段と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、を備えたことを特徴とする。
【００１７】
また、本発明は、サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードで用いられるゲートウェイ制御方法であって、前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付工程と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、を含むことを特徴とする。
【００１８】
かかる発明によれば、予め保持された第１の装置認証データと、ゲートウェイカードのシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作や勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【００１９】
また、本発明によれば、ネットワーク等の設定を正常に保つことが、外部からの侵入に対して、最も効果的であるため、必要な場合にのみ外部との接続を確立することで、安全性が高められるとともに、設定を行うことが容易であり、かつ設定内容が破壊されにくい環境を構築することができる。
【００２０】
また、本発明は、異なるネットワーク間で通信の制御を行うゲートウェイ装置であって、サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、を備えたことを特徴とする。
【００２１】
また、本発明は、異なるネットワーク間で通信の制御を行うゲートウェイ制御方法であって、サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付工程と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、を含むことを特徴とする。
【００２２】
また、本発明は、異なるネットワーク間で通信の制御を行うゲートウェイ制御プログラムであって、コンピュータを、サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段、前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段、として機能させるためのゲートウェイ制御プログラムである。
【００２３】
かかる発明によれば、予め保持された第１の装置認証データと、ゲートウェイ装置のシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作や勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【００２４】
【発明の実施の形態】
以下、図面を参照して本発明にかかるゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムの実施の形態１〜３について詳細に説明する。
【００２５】
（実施の形態１）
図１は、本発明にかかる実施の形態１の構成を示すブロック図である。この図には、通信プロトコルや規格が異なるＷＡＮ（Wide Area Netwrok）２００とＬＡＮ（Local Area Network）４００とがゲートウェイパーソナルコンピュータ５００を介して接続されてなる通信システムが図示されている。
【００２６】
ＷＡＮ２００は、インターネット、公衆回線ネットワーク、無線通信ネットワーク、ＣＡＴＶ（CAble TeleVision）ネットワーク等からなる広域ネットワークであり、所定の通信プロトコルに従って、遠隔地にあるコンピュータ同士を相互接続する。サーバ１００1 〜１００n は、メールサーバ、ＷＷＷ（World Wide Web）サーバ等であり、ＷＡＮ２００に接続されている。
【００２７】
これらのサーバ１００1 〜１００n は、後述するゲートウェイパーソナルコンピュータ５００およびＬＡＮ４００を経由して、クライアント３００1 〜３００3 にメールサービス、ＷＷＷサイトサービス等を提供する。
【００２８】
クライアント３００1 〜３００3 は、例えば、家庭に設置されたクライアント情報処理装置であり、パーソナルコンピュータやネットワーク接続機能を備えた電化製品（テレビジョン、電話機、オーディオ機器等）である。
【００２９】
これらのクライアント３００1 〜３００3 は、家庭に敷設されたＬＡＮ４００に接続されており、このＬＡＮ４００、ゲートウェイパーソナルコンピュータ５００およびＷＡＮ２００を経由して、サーバ１００1 〜１００n へアクセスし、上述した各種サービスの提供を受ける機能を備えている。
【００３０】
ここで、ＷＡＮ２００およびＬＡＮ４００においては、異なる通信プロトコルがそれぞれ採用されている。
【００３１】
ゲートウェイパーソナルコンピュータ５００は、例えば、家庭に設置され、（ホーム）ゲートウェイとしての機能（例えば、ルータ機能、ブリッジ機能等）を提供するための専用のパーソナルコンピュータであり、通信プロトコルが異なるＷＡＮ２００とＬＡＮ４００との間に介挿されている。
【００３２】
ゲートウェイは、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整して相互接続を可能にするためのハードウェアやソフトウェアの総称である。
【００３３】
ゲートウェイパーソナルコンピュータ５００は、ゲートウェイカード５１０とパーソナルコンピュータ部５２０とから構成されている。ゲートウェイカード５１０は、パーソナルコンピュータ部５２０の挿入部５２１に着脱自在に挿入されるカード型のゲートウェイ装置であり、上述したゲートウェイの機能を提供する。
【００３４】
ここで、ゲートウェイカード５１０の使用に際しては、システムデータが設定されていることが条件となる。ゲートウェイカード５１０が、例えば、ルータの機能を提供する場合、システムデータとしては、ＩＰ（Internet Protocol）アドレス、ＤＨＣＰ（Dynamic Host Configuration Protocol）データ、回線データ、フィルタリングデータ、ファームウェア等である。
【００３５】
通常、ゲートウェイカード５１０の工場出荷時には、システムデータがデフォルトで初期設定されている。また、ゲートウェイカード５１０の管理者は、ゲートウェイカード５１０の使用に際して、システムデータのうち必要なシステムデータを個別的に設定する。
【００３６】
ここで、実施の形態１においては、ゲートウェイパーソナルコンピュータ５００のパーソナルコンピュータ部５２０にサーバ情報処理装置（管理端末）としての管理権限を付与し、後述するように、パーソナルコンピュータ部５２０でしか上記システムデータの設定（初期化、変更、復元、保存等を含む）を行うことができないように構成されている。
【００３７】
従って、クライアント３００1 〜３００3 からは、ゲートウェイカード５１０のシステムデータの設定を行うことができないのである。
【００３８】
ゲートウェイカード５１０において、ＷＡＮインタフェース部５１１は、ＷＡＮ２００に接続されており、ＷＡＮ２００との間の通信インタフェースをとる。ＬＡＮインタフェース部５１２は、ＬＡＮ４００に接続されており、ＬＡＮ４００との間の通信インタフェースをとる。
【００３９】
入出力インタフェース部５１３は、パーソナルコンピュータ部５２０の挿入部５２１に着脱自在に挿入され、パーソナルコンピュータ部５２０との間でインタフェースをとる。
【００４０】
通信プロトコル制御部５１４は、設定されたシステムデータに基づいて、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整するための制御を行い、相互接続を可能にする。
【００４１】
システムデータ設定部５１５は、管理権限を有するパーソナルコンピュータ部５２０からのシステムデータの設定要求に基づいて、システムデータの設定に関する制御を行う。
【００４２】
不揮発性メモリ５１６は、バックアップ電源が不要で、記憶したデータを電気的に消去できる書き換え可能な読み出し専用メモリであり、フラッシュＥＰＲＯＭ（Erasable Programmable Read Only Memory）等である。
【００４３】
この不揮発性メモリ５１６には、上述したシステムデータの他に、図２に示した端末認証データＤ１が記憶されている。この端末認証データＤ１は、システムデータの設定要求を出した端末が、管理権限が付与された正当な管理端末であるかを認証する際に用いられる管理端末認証データであり、「製品名データ」および「シリアル番号データ」から構成されている。
【００４４】
「製品名データ」は、管理端末としてのパーソナルコンピュータ部５２０を認証するための製品名に関するデータであり、「製品名記号」、「製品名データ長」、「製品名チェックサム」および「製品名」から構成されている。
【００４５】
「製品名記号」は、製品名を記号表記したものである。「製品名データ長」は、「製品名データ」の長さである。「製品名チェックサム」は、伝送された製品名データに誤りがないかどうかのチェックに用いられ、「製品名データ」の合計値である。「製品名」は、管理端末としてのパーソナルコンピュータ部５２０の製品名（ＦＪ−ＰＣ５０５）である。
【００４６】
「シリアル番号データ」は、管理端末としてのパーソナルコンピュータ部５２０を認証するためのシリアル番号に関するデータであり、「シリアル番号記号」、「シリアル番号データ長」、「シリアル番号チェックサム」および「シリアル番号」から構成されている。
【００４７】
「シリアル番号記号」は、シリアル番号を記号表記したものである。「シリアル番号データ長」は、「シリアル番号データ」の長さである。「シリアル番号チェックサム」は、伝送されたシリアル番号データに誤りがないかどうかのチェックに用いられ、「シリアル番号データ」の合計値である。「シリアル番号」は、管理端末としてのパーソナルコンピュータ部５２０のシリアル番号（３９０９１６）である。
【００４８】
図１に戻り、パーソナルコンピュータ部５２０は、一般のパーソナルコンピュータとしての機能を備えている。パーソナルコンピュータ部５２０において、挿入部５２１には、ゲートウェイカード５１０の入出力インタフェース部５１３が挿入される。ＣＰＵ（Central Processing Unit）５２２は、パーソナルコンピュータ部５２０の各部を制御する。
【００４９】
ＲＯＭ（Read Only Memory）５２３には、ＣＰＵ５２２で実行されるファームウェアや、パーソナルコンピュータ部５２０に対応する端末認証データ（図２参照）が記憶されている。
【００５０】
ＲＡＭ（Random Access Memory）５２４には、ＣＰＵ５２２で扱われる各種データが一時的に記憶される。ＨＤＤ（Hard Disk Drive）５２５は、大容量記憶装置であり、オペレーティングシステムや各種アプリケーションプログラムを記憶している。
【００５１】
入力部５２６は、キーボードやマウス等であり、各種データの入力に用いられる。表示部５２７は、ＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）であり、ＣＰＵ５２２の制御の下で各種画面やデータを表示する。
【００５２】
つぎに、実施の形態１の動作について、図３に示したフローチャートを参照しつつ説明する。以下では、ゲートウェイカード５１０のシステムデータに関して設定（初期化、変更、復元、保存等を含む）を行う場合について説明する。
【００５３】
同図に示したステップＳＡ１では、システムデータ設定部５１５は、入出力インタフェース部５１３が挿入部５２１に挿入されているか否かを判断し、この場合、挿入されているとし、判断結果を「Ｙｅｓ」とする。なお、ステップＳＡ１の判断結果が「Ｎｏ」である場合、システムデータ設定部５１５は、同判断を繰り返す。
【００５４】
ステップＳＡ２では、システムデータ設定部５１５は、外部端末（この場合、パーソナルコンピュータ部５２０、クライアント３００1 〜３００3 ）より、ゲートウェイカード５１０におけるシステムデータの設定要求（初期化、変更、復元、保存等を含む）があるか否かを判断する。この場合、システムデータ設定部５１５は、ステップＳＡ２の判断結果を「Ｎｏ」として、以後、ステップＳＡ１およびステップＳＡ２の判断を行う。
【００５５】
そして、管理者は、パーソナルコンピュータ部５２０の入力部５２６よりシステムデータを設定するための指示を出す。これにより、ＣＰＵ５２２は、挿入部５２１および入出力インタフェース部５１３を介して、システムデータ設定部５１５へシステムデータの設定要求を出す。
【００５６】
これにより、システムデータ設定部５１５は、ステップＳＡ２の判断結果を「Ｙｅｓ」とする。ステップＳＡ３では、システムデータ設定部５１５は、パーソナルコンピュータ部５２０へ端末認証データを要求し、ＲＯＭ５２３に記憶されている端末認証データを取得する。
【００５７】
ここで、パーソナルコンピュータ部５２０より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【００５８】
ステップＳＡ４では、システムデータ設定部５１５は、不揮発性メモリ５１６より端末認証データＤ１（図２参照）を読み出し、この端末認証データＤ１と、ステップＳＡ３で取得された、パーソナルコンピュータ部５２０に対応する端末認証データとを照合する。
【００５９】
ステップＳＡ５では、システムデータ設定部５１５は、ステップＳＡ４の照合結果に基づいて、パーソナルコンピュータ部５２０が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。
【００６０】
ステップＳＡ６では、システムデータ設定部５１５は、パーソナルコンピュータ部５２０からのシステムデータの設定要求に応じて、不揮発性メモリ５１６にシステムデータを設定（初期化、変更、復元、保存等を含む）した後、ステップＳＡ１の判断を行う。
【００６１】
また、別のユーザにより、クライアント３００1 の入力部（図示略）よりシステムデータを設定するための指示が出されると、クライアント３００1 は、ＬＡＮ４００およびＬＡＮインタフェース部５１２を介して、システムデータ設定部５１５へシステムデータの設定要求を出す。
【００６２】
これにより、システムデータ設定部５１５は、ステップＳＡ２の判断結果を「Ｙｅｓ」とする。ステップＳＡ３では、システムデータ設定部５１５は、クライアント３００1 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【００６３】
ここで、クライアント３００1 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【００６４】
ステップＳＡ４では、システムデータ設定部５１５は、不揮発性メモリ５１６より端末認証データＤ１（図２参照）を読み出し、この端末認証データＤ１と、ステップＳＡ３で取得された、クライアント３００1 に対応する端末認証データとを照合する。
【００６５】
ステップＳＡ５では、システムデータ設定部５１５は、ステップＳＡ４の照合結果に基づいて、クライアント３００1 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断する。この場合、端末認証データの照合結果が不一致であるとし、システムデータ設定部５１５は、ステップＳＡ５の判断結果を「Ｎｏ」とする。
【００６６】
ステップＳＡ７では、システムデータ設定部５１５は、設定不可である旨のエラーをクライアント３００1 へ通知するという、エラー処理を実行した後、ステップＳＡ１の判断を行う。すなわち、この場合には、クライアント３００1（３００2 および３００3 も同様）は、管理権限を有していないため、ゲートウェイカード５１０におけるシステムデータの設定を行うことができないのである。
【００６７】
以上説明したように、実施の形態１によれば、システムデータ設定部５１５で、不揮発性メモリ５１６に予め記憶された端末認証データＤ１（図２参照）とゲートウェイカード５１０のシステムデータの設定要求を行った端末から取得された端末認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【００６８】
また、実施の形態１によれば、ゲートウェイカード５１０がパーソナルコンピュータ部５２０の挿入部５２１に挿入されている場合にのみ、許諾の判定を行うこととしたので、挿入されていない状態で、ネットワーク（ＷＡＮ２００やＬＡＮ４００）経由でのシステムデータの悪質な設定を完全に防止することができる。
【００６９】
また、実施の形態１によれば、端末認証データＤ１（図２参照）に、製品名データ、シリアル番号データを含ませることとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、システムデータの悪質な設定をより効果的に防止することができる。
【００７０】
また、実施の形態１によれば、ネットワーク２００等に関するゲートウェイカード５１０の設定を正常に保つことが、外部からの侵入に対して、最も効果的であるため、必要な場合にのみ外部との接続を確立することで、安全性が高められるとともに、設定を行うことが容易であり、かつ設定内容が破壊されにくい環境を構築することができる。
【００７１】
（実施の形態２）
さて、前述した実施の形態１においては、ゲートウェイ専用のゲートウェイパーソナルコンピュータ５００を設けて、このゲートウェイパーソナルコンピュータ５００のパーソナルコンピュータ部５２０に管理権限を付与し、ゲートウェイカード５１０のシステムデータの設定を行う構成例について説明したが、クライアント３００1 〜３００3 のうちいずれか一つのクライアント（例えば、クライアント３００1 ）に管理権限を付与し、システムデータの設定を行う構成例としてもよい。以下では、この構成例を実施の形態２として説明する。
【００７２】
図４は、本発明にかかる実施の形態２の構成を示すブロック図である。この図において、図１の各部に対応する部分には同一の符号を付け、その説明を省略する。
【００７３】
図４においては、図１に示したゲートウェイパーソナルコンピュータ５００に代えて、ゲートウェイ装置６００が設けられている。
【００７４】
ゲートウェイ装置６００は、例えば、家庭に設置され、（ホーム）ゲートウェイとしての機能（例えば、ルータ機能、ブリッジ機能等）を提供するためのゲートウェイ専用装置であり、通信プロトコルが異なるＷＡＮ２００とＬＡＮ４００との間に介挿されている。
【００７５】
ゲートウェイ装置６００は、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整して相互接続を可能にするための装置である。
【００７６】
ゲートウェイ装置６００の使用に際しては、実施の形態１で説明したシステムデータが設定されていることが条件となる。通常、ゲートウェイ装置６００の工場出荷時には、システムデータがデフォルトで初期設定されている。また、ゲートウェイ装置６００の管理者は、ゲートウェイ装置６００の使用に際して、システムデータのうち必要なシステムデータを個別的に設定する。
【００７７】
ここで、実施の形態２においては、ＬＡＮ４００に接続されたクライアント３００1 〜３００3 のうち、例えば、クライアント３００1 に管理端末としての管理権限を付与し、クライアント３００1 でしか上記システムデータの設定（初期化、変更、復元、保存等を含む）を行うことができないように構成されている。
【００７８】
従って、他のクライアント３００2 および３００3 からは、ゲートウェイ装置６００のシステムデータの設定を行うことができないのである。
【００７９】
ゲートウェイ装置６００において、ＷＡＮインタフェース部６０１は、ＷＡＮ２００に接続されており、ＷＡＮ２００との間の通信インタフェースをとる。ＬＡＮインタフェース部６０２は、ＬＡＮ４００に接続されており、ＬＡＮ４００との間の通信インタフェースをとる。
【００８０】
通信プロトコル制御部６０３は、設定されたシステムデータに基づいて、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整するための制御を行い、相互接続を可能にする。
【００８１】
システムデータ設定部６０４は、管理権限を有するクライアント３００1 からのシステムデータの設定要求に基づいて、システムデータの設定に関する制御を行う。
【００８２】
不揮発性メモリ６０５は、バックアップ電源が不要で、記憶したデータを電気的に消去できる書き換え可能な読み出し専用メモリであり、フラッシュＥＰＲＯＭ等である。
【００８３】
この不揮発性メモリ６０５には、上述したシステムデータの他に、図５に示した端末認証データＤ２が記憶されている。この端末認証データＤ２は、システムデータの設定要求を出した端末が、管理権限が付与された正当な管理端末であるかを認証する際に用いられるデータであり、「製品名データ」および「シリアル番号データ」から構成されている。
【００８４】
「製品名データ」は、管理端末としてのクライアント３００1 を認証するための製品名に関するデータであり、「製品名記号」、「製品名データ長」、「製品名チェックサム」および「製品名」から構成されている。
【００８５】
「製品名記号」、「製品名データ長」および「製品名チェックサム」は、図２に示した「製品名記号」、「製品名データ長」および「製品名チェックサム」と同義である。「製品名」は、管理端末としてのクライアント３００1 の製品名（ＺＺＺ−５５５）である。
【００８６】
「シリアル番号データ」は、管理端末としてのクライアント３００1 を認証するためのシリアル番号に関するデータであり、「シリアル番号記号」、「シリアル番号データ長」、「シリアル番号チェックサム」および「シリアル番号」から構成されている。
【００８７】
「シリアル番号記号」、「シリアル番号データ長」および「シリアル番号チェックサム」は、図２に示した「シリアル番号記号」、「シリアル番号データ長」および「シリアル番号チェックサム」に対応している。
【００８８】
「シリアル番号」は、管理端末としてのクライアント３００1 のシリアル番号（４５１０２７）である。
【００８９】
つぎに、実施の形態２の動作について、図６に示したフローチャートを参照しつつ説明する。以下では、ゲートウェイ装置６００のシステムデータに関して設定（初期化、変更、復元、保存等を含む）を行う場合について説明する。
【００９０】
同図に示したステップＳＢ１では、システムデータ設定部６０４は、外部端末（この場合、クライアント３００1 〜３００3 ）より、ゲートウェイ装置６００におけるシステムデータの設定要求（初期化、変更、復元、保存等を含む）があるか否かを判断する。この場合、システムデータ設定部６０４は、ステップＳＢ１の判断結果を「Ｎｏ」として、同判断を繰り返す。
【００９１】
そして、管理者は、クライアント３００1 の入力部（図示略）よりシステムデータを設定するための指示を出す。これにより、クライアント３００1 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、ゲートウェイ装置６００のシステムデータ設定部６０４へシステムデータの設定要求を出す。
【００９２】
これにより、システムデータ設定部６０４は、ステップＳＢ１の判断結果を「Ｙｅｓ」とする。ステップＳＢ２では、システムデータ設定部６０４は、クライアント３００1 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【００９３】
ここで、クライアント３００1 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【００９４】
ステップＳＢ３では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＢ２で取得された、クライアント３００1 に対応する端末認証データとを照合する。
【００９５】
ステップＳＢ４では、システムデータ設定部６０４は、ステップＳＢ３の照合結果に基づいて、クライアント３００1 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。
【００９６】
ステップＳＢ５では、システムデータ設定部６０４は、クライアント３００1からのシステムデータの設定要求に応じて、不揮発性メモリ６０５にシステムデータを設定（初期化、変更、復元、保存等を含む）した後、ステップＳＢ１の判断を行う。
【００９７】
また、別のユーザにより、クライアント３００2 の入力部（図示略）よりシステムデータを設定するための指示が出されると、クライアント３００2 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、システムデータ設定部６０４へシステムデータの設定要求を出す。
【００９８】
これにより、システムデータ設定部６０４は、ステップＳＢ１の判断結果を「Ｙｅｓ」とする。ステップＳＢ２では、システムデータ設定部６０４は、クライアント３００2 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【００９９】
ここで、クライアント３００2 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【０１００】
ステップＳＢ３では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＢ２で取得された、クライアント３００2 に対応する端末認証データとを照合する。
【０１０１】
ステップＳＢ４では、システムデータ設定部６０４は、ステップＳＢ３の照合結果に基づいて、クライアント３００2 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断する。この場合、端末認証データの照合結果が不一致であるとし、システムデータ設定部６０４は、ステップＳＢ４の判断結果を「Ｎｏ」とする。
【０１０２】
ステップＳＢ６では、システムデータ設定部６０４は、設定不可である旨のエラーをクライアント３００2 へ通知するという、エラー処理を実行した後、ステップＳＢ１の判断を行う。すなわち、この場合には、クライアント３００2（クライアント３００3 も同様）は、管理権限を有していないため、ゲートウェイ装置６００におけるシステムデータの設定を行うことができないのである。
【０１０３】
以上説明したように、実施の形態２によれば、システムデータ設定部６０４で、不揮発性メモリ６０５に予め記憶された端末認証データＤ２（図５参照）とゲートウェイ装置６００のシステムデータの設定要求を行った端末から取得された端末認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【０１０４】
（実施の形態３）
さて、前述した実施の形態２においては、管理権限が付与されたクライアント３００1 からの設定要求に応じて、認証された場合にシステムデータの設定を行う構成例について説明したが、ゲートウェイ装置側に設定スイッチを設け、この設定スイッチの押下により管理者の意思確認を行った後に、システムデータの設定を行う構成例としてもよい。以下では、この構成例を実施の形態３として説明する。
【０１０５】
図７は、本発明にかかる実施の形態３の構成を示すブロック図である。この図において、図４の各部に対応する部分には同一の符号を付け、その説明を省略する。
【０１０６】
図７においては、図４に示したゲートウェイ装置６００に代えて、ゲートウェイ装置７００が設けられている。ゲートウェイ装置７００においては、設定スイッチ７０１が新たに設けられている。
【０１０７】
ゲートウェイ装置７００は、例えば、家庭に設置され、（ホーム）ゲートウェイとしての機能（例えば、ルータ機能、ブリッジ機能等）を提供するためのゲートウェイ専用装置であり、通信プロトコルが異なるＷＡＮ２００とＬＡＮ４００との間に介挿されている。
【０１０８】
ゲートウェイ装置７００は、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整して相互接続を可能にするための装置である。
【０１０９】
ゲートウェイ装置７００の使用に際しては、実施の形態１で説明したシステムデータが設定されていることが条件となる。通常、ゲートウェイ装置７００の工場出荷時には、システムデータがデフォルトで初期設定されている。
【０１１０】
また、ゲートウェイ装置７００の管理者は、ゲートウェイ装置７００の使用に際して、システムデータのうち必要なシステムデータを個別的に設定する。
【０１１１】
設定スイッチ７０１は、システムデータの設定時に管理者により押下されるスイッチである。ゲートウェイ装置７００においては、設定スイッチ７０１が押下されない限り、システムデータの設定ができないように構成されている。
【０１１２】
ここで、実施の形態３においては、ＬＡＮ４００に接続されたクライアント３００1 〜３００3 のうち、例えば、クライアント３００1 に管理端末としての管理権限を付与し、管理者により設定スイッチ７０１が押下された後に、クライアント３００1 でしか上記システムデータの設定（初期化、変更、復元、保存等を含む）を行うことができないように構成されている。
【０１１３】
従って、他のクライアント３００2 および３００3 からは、ゲートウェイ装置７００のシステムデータの設定を行うことができないのである。
【０１１４】
つぎに、実施の形態３の動作について、図８に示したフローチャートを参照しつつ説明する。以下では、ゲートウェイ装置７００のシステムデータに関して設定（初期化、変更、復元、保存等を含む）を行う場合について説明する。
【０１１５】
同図に示したステップＳＣ１では、システムデータ設定部６０４は、設定スイッチ７０１が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【０１１６】
そして、管理者は、ゲートウェイ装置７００のシステムデータを設定すべく、設定スイッチ７０１を押下する。これにより、システムデータ設定部６０４は、ステップＳＣ１の判断結果を「Ｙｅｓ」とする。
【０１１７】
ステップＳＣ２では、システムデータ設定部６０４は、外部端末（この場合、クライアント３００1 〜３００3 ）より、ゲートウェイ装置７００におけるシステムデータの設定要求（初期化、変更、復元、保存等を含む）があるか否かを判断する。この場合、システムデータ設定部６０４は、ステップＳＣ２の判断結果を「Ｎｏ」として、以後、ステップＳＣ１およびステップＳＣ２の判断を繰り返す。
【０１１８】
そして、管理者は、クライアント３００1 の入力部（図示略）よりシステムデータを設定するための指示を出す。これにより、クライアント３００1 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、ゲートウェイ装置７００のシステムデータ設定部６０４へシステムデータの設定要求を出す。
【０１１９】
これにより、システムデータ設定部６０４は、ステップＳＣ２の判断結果を「Ｙｅｓ」とする。ステップＳＣ３では、システムデータ設定部６０４は、クライアント３００1 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【０１２０】
ここで、クライアント３００1 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【０１２１】
ステップＳＣ４では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＣ３で取得された、クライアント３００1 に対応する端末認証データとを照合する。
【０１２２】
ステップＳＣ５では、システムデータ設定部６０４は、ステップＳＣ５の照合結果に基づいて、クライアント３００1 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。
【０１２３】
ステップＳＣ６では、システムデータ設定部６０４は、クライアント３００1からのシステムデータの設定要求に応じて、不揮発性メモリ６０５にシステムデータを設定（初期化、変更、復元、保存等を含む）した後、ステップＳＣ１の判断を行う。なお、ステップＳＣ６の設定処理中においては、ゲートウェイ機能が一時的に停止される。
【０１２４】
また、別のユーザにより、設定スイッチ７０１が押下された後、クライアント３００2 の入力部（図示略）よりシステムデータを設定するための指示が出されると、クライアント３００2 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、システムデータ設定部６０４へシステムデータの設定要求を出す。
【０１２５】
これにより、システムデータ設定部６０４は、ステップＳＣ１およびステップＳＣ２の判断結果をそれぞれ「Ｙｅｓ」とする。ステップＳＣ３では、システムデータ設定部６０４は、クライアント３００2 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【０１２６】
ここで、クライアント３００2 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【０１２７】
ステップＳＣ４では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＣ３で取得された、クライアント３００2 に対応する端末認証データとを照合する。
【０１２８】
ステップＳＣ５では、システムデータ設定部６０４は、ステップＳＣ４の照合結果に基づいて、クライアント３００2 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断する。この場合、端末認証データの照合結果が不一致であるとし、システムデータ設定部６０４は、ステップＳＣ５の判断結果を「Ｎｏ」とする。
【０１２９】
ステップＳＣ７では、システムデータ設定部６０４は、設定不可である旨のエラーをクライアント３００2 へ通知するという、エラー処理を実行した後、ステップＳＣ１の判断を行う。すなわち、この場合には、クライアント３００2（クライアント３００3 も同様）は、管理権限を有していないため、ゲートウェイ装置７００におけるシステムデータの設定を行うことができないのである。
【０１３０】
以上説明したように、実施の形態３によれば、設定スイッチ７０１が押下された後に、システムデータの設定に関する許諾の判定を行うこととしたので、システムデータの誤設定を防止することができる。
【０１３１】
以上本発明にかかる実施の形態１〜３について図面を参照して詳述してきたが、具体的な構成例はこれら実施の形態１〜３に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。
【０１３２】
例えば、前述した実施の形態１〜３においては、ゲートウェイカード５１０（図１参照）、ゲートウェイ装置６００（図４参照）、ゲートウェイ装置７００（図７参照）の機能を実現するためのプログラムを図９に示したコンピュータ読み取り可能な記録媒体９００に記録して、この記録媒体９００に記録されたプログラムを同図に示したコンピュータ８００に読み込ませ、実行することにより各機能を実現してもよい。
【０１３３】
同図に示したコンピュータ８００は、上記プログラムを実行するＣＰＵ８１０と、キーボード、マウス等の入力装置８２０と、各種データを記憶するＲＯＭ８３０と、演算パラメータ等を記憶するＲＡＭ８４０と、記録媒体９００からプログラムを読み取る読取装置８５０と、ディスプレイ、プリンタ等の出力装置８６０と、装置各部を接続するバス８７０とから構成されている。
【０１３４】
ＣＰＵ８１０は、読取装置８５０を経由して記録媒体９００に記録されているプログラムを読み込んだ後、プログラムを実行することにより、前述した機能を実現する。なお、記録媒体９００としては、光ディスク、フレキシブルディスク、ハードディスク等が挙げられる。
【０１３５】
また、実施の形態１においては、ゲートウェイカード５１０（図１参照）に設定スイッチ７０１（図７参照）と同様の設定スイッチを設けて、実施の形態３と同様にして、設定スイッチの押下を条件にパーソナルコンピュータ部５２０によるシステムデータの設定を行うように構成してもよい。
【０１３６】
また、実施の形態１〜３においては、製品名データおよびシリアル番号データを端末認証データとして用いた例について説明したが、管理端末としてのゲートウェイパーソナルコンピュータやクライアントを認証するためのデータであれば、これらの製品名データおよびシリアル番号データに限定されることなく、ＭＡＣアドレス（Media Access Control address）等を用いてもよい。
【０１３７】
（付記１）サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードであって、
前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、
前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付手段と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、
を備えたことを特徴とするゲートウェイカード。
【０１３８】
（付記２）前記許諾手段は、前記ゲートウェイカードが前記サーバ情報処理装置に挿入されている場合にのみ、前記許諾の判定を行うことを特徴とする付記１に記載のゲートウェイカード。
【０１３９】
（付記３）設定スイッチを備え、前記許諾手段は、前記設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記２に記載のゲートウェイカード。
【０１４０】
（付記４）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記１〜３のいずれか一つに記載のゲートウェイカード。
【０１４１】
（付記５）サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードで用いられるゲートウェイ制御方法であって、
前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、
前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付工程と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、
を含むことを特徴とするゲートウェイ制御方法。
【０１４２】
（付記６）前記許諾工程では、前記ゲートウェイカードが前記サーバ情報処理装置に挿入されている場合にのみ、前記許諾の判定を行うことを特徴とする付記５に記載のゲートウェイ制御方法。
【０１４３】
（付記７）前記許諾工程では、設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記６に記載のゲートウェイ制御方法。
【０１４４】
（付記８）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記５〜７のいずれか一つに記載のゲートウェイ制御方法。
【０１４５】
（付記９）異なるネットワーク間で通信の制御を行うゲートウェイ装置であって、
サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、
を備えたことを特徴とするゲートウェイ装置。
【０１４６】
（付記１０）設定スイッチを備え、前記許諾手段は、前記設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記９に記載のゲートウェイ装置。
【０１４７】
（付記１１）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記９または１０に記載のゲートウェイ装置。
【０１４８】
（付記１２）異なるネットワーク間で通信の制御を行うゲートウェイ制御方法であって、
サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付工程と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、
を含むことを特徴とするゲートウェイ制御方法。
【０１４９】
（付記１３）前記許諾工程では、設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記１２に記載のゲートウェイ制御方法。
【０１５０】
（付記１４）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記１２または１３に記載のゲートウェイ制御方法。
【０１５１】
（付記１５）異なるネットワーク間で通信の制御を行うゲートウェイ制御プログラムであって、
コンピュータを、
サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段、
として機能させるためのゲートウェイ制御プログラム。
【０１５２】
（付記１６）前記許諾手段は、設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記１５に記載のゲートウェイ制御プログラム。
【０１５３】
（付記１７）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記１５または１６に記載のゲートウェイ制御プログラム。
【０１５４】
【発明の効果】
以上説明したように、本発明によれば、予め保持された第１の装置認証データと、ゲートウェイカードのシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができるという効果を奏する。
【０１５５】
また、本発明によれば、ネットワーク等の設定を正常に保つことが、外部からの侵入に対して、最も効果的であるため、必要な場合にのみ外部との接続を確立することで、安全性が高められるとともに、設定を行うことが容易であり、かつ設定内容が破壊されにくい環境を構築することができる。
【０１５６】
また、本発明によれば、ゲートウェイカードがサーバ情報処理装置に挿入されている場合にのみ、許諾の判定を行うこととしたので、挿入されていない状態で、ネットワーク経由でのシステムデータの悪質な設定を完全に防止することができるという効果を奏する。
【０１５７】
また、本発明によれば、設定スイッチが押下された後に、システムデータの設定に関する許諾の判定を行うこととしたので、システムデータの誤設定を防止することができるという効果を奏する。
【０１５８】
また、本発明によれば、第１の装置認証データに、製品名データ、シリアル番号データを含ませることとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、システムデータの悪質な設定をより効果的に防止することができるという効果を奏する。
【０１５９】
また、本発明によれば、予め保持された第１の装置認証データと、ゲートウェイ装置のシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明にかかる実施の形態１の構成を示すブロック図である。
【図２】図１に示した不揮発性メモリ５１６に格納された端末認証データＤ１を示す図である。
【図３】同実施の形態１の動作を説明するフローチャートである。
【図４】本発明にかかる実施の形態２の構成を示すブロック図である。
【図５】図４および図７に示した不揮発性メモリ６０５に格納された端末認証データＤ２を示す図である。
【図６】同実施の形態２の動作を説明するフローチャートである。
【図７】本発明にかかる実施の形態３の構成を示すブロック図である。
【図８】同実施の形態３の動作を説明するフローチャートである。
【図９】本発明にかかる実施の形態１〜３の変形例の構成を示すブロック図である。
【符号の説明】
２００ ＷＡＮ
３００1 〜３００3 クライアント
４００ ＬＡＮ
５００ ゲートウェイパーソナルコンピュータ
５１０ ゲートウェイカード
５１４ 通信プロトコル制御部
５１５ システムデータ設定部
５１６ 不揮発性メモリ
５２０ パーソナルコンピュータ部
５２２ ＣＰＵ
６００ ゲートウェイ装置
６０４ システムデータ設定部
６０５ 不揮発性メモリ
７００ ゲートウェイ装置
７０１ 設定スイッチ
【発明の属する技術分野】
本発明は、ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムに関するものであり、特に、システムデータの悪質な設定や誤設定を防止することができ、ユーザの利便性を向上させることができるゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムに関するものである。
【０００２】
【従来の技術】
周知の通り、インターネットの普及に伴い、各家庭においても、パーソナルコンピュータだけでなく、テレビジョン、電話機等、さまざまな機器において、インターネットを利用できるインターネット接続機能を備えるようになっている。
【０００３】
しかしながら、ユーザがインターネット接続機能を備えた機器を新たに購入した場合、それぞれの機器においてインターネットが利用できる状態とするためには、各機器をインターネットに接続するためのアクセスポイントへの接続設定等が必要であり、これには手間がかかる。
【０００４】
また、これらの機器は、家庭内において通信回線の配線を行なう必要があり、これにも手間がかかるうえ、機器の台数が増えるほど配線も煩雑になるという問題がある。
【０００５】
このような問題を解決できるものとして、近年、ホームゲートウェイ等と称されるゲートウェイ装置が注目されている。このゲートウェイ装置は、各家庭に一台設置され、家庭内のネットワークとインターネット等の外部ネットワークとの間の通信プロトコルの違いを調整し、相互接続を可能とする装置である。
【０００６】
インターネットを利用できる各機器は、全てこのゲートウェイ装置に接続される。ゲートウェイ装置は、公衆電話回線網を介してインターネットに接続可能となっている。
【０００７】
このゲートウェイ装置でインターネットへの接続に関するシステムデータの設定を行なえば、ゲートウェイ装置に接続された各機器においては、個々にインターネットへの接続設定を行なうことなくインターネットを利用できるようになる。
【０００８】
このように、ゲートウェイ装置を設置することにより、インターネットへの接続設定等の手間が省けるとともに、家庭内における配線等を集約することができ、ユーザにとっては利便性が大幅に高くなる。その結果、インターネットを利用できるこれらの機器の普及にも拍車がかかると期待される。
【０００９】
【特許文献１】
特開２０００−２８５０９０号公報
【特許文献２】
特開平６−３０１６３１号公報
【００１０】
【発明が解決しようとする課題】
ところで、一般の家庭において、ネットワーク機器の専門知識を有する管理者によりゲートウェイ装置（ホームゲートウェイ）を管理することは、ほぼ期待できない。
【００１１】
このことから、従来においては、専門知識を有さない一般ユーザにより、ゲートウェイ装置にシステムデータが設定（初期化、変更、復元、保存等を含む）されることになる。
【００１２】
ここで、システムデータの設定に際しては、ネットワーク経由の悪質な設定を排除するというセキュリティを維持しつつ、ユーザの利便性を向上させ、誤設定を防止できるという環境づくりがニーズとしてある。
【００１３】
しかしながら、従来のゲートウェイ装置（ホームゲートウェイ）においては、一般ユーザを対象としているため、セキュリティ確保のための高度な操作を望めず、かかるニーズを満たすことが難しいという問題があった。
【００１４】
このような問題点より、従来のゲートウェイ装置（ホームゲートウェイ）においては、各家庭に広く普及するまでに、解決すべき問題が複数存在しているのが現状である。
【００１５】
本発明は、上記に鑑みてなされたもので、システムデータの悪質な設定や誤設定を防止することができ、ユーザの利便性を向上させることができるゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムを提供することを目的とする。
【００１６】
【課題を解決するための手段】
上記目的を達成するために、本発明は、サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードであって、前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付手段と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、を備えたことを特徴とする。
【００１７】
また、本発明は、サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードで用いられるゲートウェイ制御方法であって、前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付工程と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、を含むことを特徴とする。
【００１８】
かかる発明によれば、予め保持された第１の装置認証データと、ゲートウェイカードのシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作や勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【００１９】
また、本発明によれば、ネットワーク等の設定を正常に保つことが、外部からの侵入に対して、最も効果的であるため、必要な場合にのみ外部との接続を確立することで、安全性が高められるとともに、設定を行うことが容易であり、かつ設定内容が破壊されにくい環境を構築することができる。
【００２０】
また、本発明は、異なるネットワーク間で通信の制御を行うゲートウェイ装置であって、サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、を備えたことを特徴とする。
【００２１】
また、本発明は、異なるネットワーク間で通信の制御を行うゲートウェイ制御方法であって、サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付工程と、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、を含むことを特徴とする。
【００２２】
また、本発明は、異なるネットワーク間で通信の制御を行うゲートウェイ制御プログラムであって、コンピュータを、サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段、前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段、前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段、前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段、として機能させるためのゲートウェイ制御プログラムである。
【００２３】
かかる発明によれば、予め保持された第１の装置認証データと、ゲートウェイ装置のシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作や勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【００２４】
【発明の実施の形態】
以下、図面を参照して本発明にかかるゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラムの実施の形態１〜３について詳細に説明する。
【００２５】
（実施の形態１）
図１は、本発明にかかる実施の形態１の構成を示すブロック図である。この図には、通信プロトコルや規格が異なるＷＡＮ（Wide Area Netwrok）２００とＬＡＮ（Local Area Network）４００とがゲートウェイパーソナルコンピュータ５００を介して接続されてなる通信システムが図示されている。
【００２６】
ＷＡＮ２００は、インターネット、公衆回線ネットワーク、無線通信ネットワーク、ＣＡＴＶ（CAble TeleVision）ネットワーク等からなる広域ネットワークであり、所定の通信プロトコルに従って、遠隔地にあるコンピュータ同士を相互接続する。サーバ１００1 〜１００n は、メールサーバ、ＷＷＷ（World Wide Web）サーバ等であり、ＷＡＮ２００に接続されている。
【００２７】
これらのサーバ１００1 〜１００n は、後述するゲートウェイパーソナルコンピュータ５００およびＬＡＮ４００を経由して、クライアント３００1 〜３００3 にメールサービス、ＷＷＷサイトサービス等を提供する。
【００２８】
クライアント３００1 〜３００3 は、例えば、家庭に設置されたクライアント情報処理装置であり、パーソナルコンピュータやネットワーク接続機能を備えた電化製品（テレビジョン、電話機、オーディオ機器等）である。
【００２９】
これらのクライアント３００1 〜３００3 は、家庭に敷設されたＬＡＮ４００に接続されており、このＬＡＮ４００、ゲートウェイパーソナルコンピュータ５００およびＷＡＮ２００を経由して、サーバ１００1 〜１００n へアクセスし、上述した各種サービスの提供を受ける機能を備えている。
【００３０】
ここで、ＷＡＮ２００およびＬＡＮ４００においては、異なる通信プロトコルがそれぞれ採用されている。
【００３１】
ゲートウェイパーソナルコンピュータ５００は、例えば、家庭に設置され、（ホーム）ゲートウェイとしての機能（例えば、ルータ機能、ブリッジ機能等）を提供するための専用のパーソナルコンピュータであり、通信プロトコルが異なるＷＡＮ２００とＬＡＮ４００との間に介挿されている。
【００３２】
ゲートウェイは、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整して相互接続を可能にするためのハードウェアやソフトウェアの総称である。
【００３３】
ゲートウェイパーソナルコンピュータ５００は、ゲートウェイカード５１０とパーソナルコンピュータ部５２０とから構成されている。ゲートウェイカード５１０は、パーソナルコンピュータ部５２０の挿入部５２１に着脱自在に挿入されるカード型のゲートウェイ装置であり、上述したゲートウェイの機能を提供する。
【００３４】
ここで、ゲートウェイカード５１０の使用に際しては、システムデータが設定されていることが条件となる。ゲートウェイカード５１０が、例えば、ルータの機能を提供する場合、システムデータとしては、ＩＰ（Internet Protocol）アドレス、ＤＨＣＰ（Dynamic Host Configuration Protocol）データ、回線データ、フィルタリングデータ、ファームウェア等である。
【００３５】
通常、ゲートウェイカード５１０の工場出荷時には、システムデータがデフォルトで初期設定されている。また、ゲートウェイカード５１０の管理者は、ゲートウェイカード５１０の使用に際して、システムデータのうち必要なシステムデータを個別的に設定する。
【００３６】
ここで、実施の形態１においては、ゲートウェイパーソナルコンピュータ５００のパーソナルコンピュータ部５２０にサーバ情報処理装置（管理端末）としての管理権限を付与し、後述するように、パーソナルコンピュータ部５２０でしか上記システムデータの設定（初期化、変更、復元、保存等を含む）を行うことができないように構成されている。
【００３７】
従って、クライアント３００1 〜３００3 からは、ゲートウェイカード５１０のシステムデータの設定を行うことができないのである。
【００３８】
ゲートウェイカード５１０において、ＷＡＮインタフェース部５１１は、ＷＡＮ２００に接続されており、ＷＡＮ２００との間の通信インタフェースをとる。ＬＡＮインタフェース部５１２は、ＬＡＮ４００に接続されており、ＬＡＮ４００との間の通信インタフェースをとる。
【００３９】
入出力インタフェース部５１３は、パーソナルコンピュータ部５２０の挿入部５２１に着脱自在に挿入され、パーソナルコンピュータ部５２０との間でインタフェースをとる。
【００４０】
通信プロトコル制御部５１４は、設定されたシステムデータに基づいて、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整するための制御を行い、相互接続を可能にする。
【００４１】
システムデータ設定部５１５は、管理権限を有するパーソナルコンピュータ部５２０からのシステムデータの設定要求に基づいて、システムデータの設定に関する制御を行う。
【００４２】
不揮発性メモリ５１６は、バックアップ電源が不要で、記憶したデータを電気的に消去できる書き換え可能な読み出し専用メモリであり、フラッシュＥＰＲＯＭ（Erasable Programmable Read Only Memory）等である。
【００４３】
この不揮発性メモリ５１６には、上述したシステムデータの他に、図２に示した端末認証データＤ１が記憶されている。この端末認証データＤ１は、システムデータの設定要求を出した端末が、管理権限が付与された正当な管理端末であるかを認証する際に用いられる管理端末認証データであり、「製品名データ」および「シリアル番号データ」から構成されている。
【００４４】
「製品名データ」は、管理端末としてのパーソナルコンピュータ部５２０を認証するための製品名に関するデータであり、「製品名記号」、「製品名データ長」、「製品名チェックサム」および「製品名」から構成されている。
【００４５】
「製品名記号」は、製品名を記号表記したものである。「製品名データ長」は、「製品名データ」の長さである。「製品名チェックサム」は、伝送された製品名データに誤りがないかどうかのチェックに用いられ、「製品名データ」の合計値である。「製品名」は、管理端末としてのパーソナルコンピュータ部５２０の製品名（ＦＪ−ＰＣ５０５）である。
【００４６】
「シリアル番号データ」は、管理端末としてのパーソナルコンピュータ部５２０を認証するためのシリアル番号に関するデータであり、「シリアル番号記号」、「シリアル番号データ長」、「シリアル番号チェックサム」および「シリアル番号」から構成されている。
【００４７】
「シリアル番号記号」は、シリアル番号を記号表記したものである。「シリアル番号データ長」は、「シリアル番号データ」の長さである。「シリアル番号チェックサム」は、伝送されたシリアル番号データに誤りがないかどうかのチェックに用いられ、「シリアル番号データ」の合計値である。「シリアル番号」は、管理端末としてのパーソナルコンピュータ部５２０のシリアル番号（３９０９１６）である。
【００４８】
図１に戻り、パーソナルコンピュータ部５２０は、一般のパーソナルコンピュータとしての機能を備えている。パーソナルコンピュータ部５２０において、挿入部５２１には、ゲートウェイカード５１０の入出力インタフェース部５１３が挿入される。ＣＰＵ（Central Processing Unit）５２２は、パーソナルコンピュータ部５２０の各部を制御する。
【００４９】
ＲＯＭ（Read Only Memory）５２３には、ＣＰＵ５２２で実行されるファームウェアや、パーソナルコンピュータ部５２０に対応する端末認証データ（図２参照）が記憶されている。
【００５０】
ＲＡＭ（Random Access Memory）５２４には、ＣＰＵ５２２で扱われる各種データが一時的に記憶される。ＨＤＤ（Hard Disk Drive）５２５は、大容量記憶装置であり、オペレーティングシステムや各種アプリケーションプログラムを記憶している。
【００５１】
入力部５２６は、キーボードやマウス等であり、各種データの入力に用いられる。表示部５２７は、ＣＲＴ（Cathode Ray Tube）やＬＣＤ（Liquid Crystal Display）であり、ＣＰＵ５２２の制御の下で各種画面やデータを表示する。
【００５２】
つぎに、実施の形態１の動作について、図３に示したフローチャートを参照しつつ説明する。以下では、ゲートウェイカード５１０のシステムデータに関して設定（初期化、変更、復元、保存等を含む）を行う場合について説明する。
【００５３】
同図に示したステップＳＡ１では、システムデータ設定部５１５は、入出力インタフェース部５１３が挿入部５２１に挿入されているか否かを判断し、この場合、挿入されているとし、判断結果を「Ｙｅｓ」とする。なお、ステップＳＡ１の判断結果が「Ｎｏ」である場合、システムデータ設定部５１５は、同判断を繰り返す。
【００５４】
ステップＳＡ２では、システムデータ設定部５１５は、外部端末（この場合、パーソナルコンピュータ部５２０、クライアント３００1 〜３００3 ）より、ゲートウェイカード５１０におけるシステムデータの設定要求（初期化、変更、復元、保存等を含む）があるか否かを判断する。この場合、システムデータ設定部５１５は、ステップＳＡ２の判断結果を「Ｎｏ」として、以後、ステップＳＡ１およびステップＳＡ２の判断を行う。
【００５５】
そして、管理者は、パーソナルコンピュータ部５２０の入力部５２６よりシステムデータを設定するための指示を出す。これにより、ＣＰＵ５２２は、挿入部５２１および入出力インタフェース部５１３を介して、システムデータ設定部５１５へシステムデータの設定要求を出す。
【００５６】
これにより、システムデータ設定部５１５は、ステップＳＡ２の判断結果を「Ｙｅｓ」とする。ステップＳＡ３では、システムデータ設定部５１５は、パーソナルコンピュータ部５２０へ端末認証データを要求し、ＲＯＭ５２３に記憶されている端末認証データを取得する。
【００５７】
ここで、パーソナルコンピュータ部５２０より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【００５８】
ステップＳＡ４では、システムデータ設定部５１５は、不揮発性メモリ５１６より端末認証データＤ１（図２参照）を読み出し、この端末認証データＤ１と、ステップＳＡ３で取得された、パーソナルコンピュータ部５２０に対応する端末認証データとを照合する。
【００５９】
ステップＳＡ５では、システムデータ設定部５１５は、ステップＳＡ４の照合結果に基づいて、パーソナルコンピュータ部５２０が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。
【００６０】
ステップＳＡ６では、システムデータ設定部５１５は、パーソナルコンピュータ部５２０からのシステムデータの設定要求に応じて、不揮発性メモリ５１６にシステムデータを設定（初期化、変更、復元、保存等を含む）した後、ステップＳＡ１の判断を行う。
【００６１】
また、別のユーザにより、クライアント３００1 の入力部（図示略）よりシステムデータを設定するための指示が出されると、クライアント３００1 は、ＬＡＮ４００およびＬＡＮインタフェース部５１２を介して、システムデータ設定部５１５へシステムデータの設定要求を出す。
【００６２】
これにより、システムデータ設定部５１５は、ステップＳＡ２の判断結果を「Ｙｅｓ」とする。ステップＳＡ３では、システムデータ設定部５１５は、クライアント３００1 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【００６３】
ここで、クライアント３００1 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【００６４】
ステップＳＡ４では、システムデータ設定部５１５は、不揮発性メモリ５１６より端末認証データＤ１（図２参照）を読み出し、この端末認証データＤ１と、ステップＳＡ３で取得された、クライアント３００1 に対応する端末認証データとを照合する。
【００６５】
ステップＳＡ５では、システムデータ設定部５１５は、ステップＳＡ４の照合結果に基づいて、クライアント３００1 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断する。この場合、端末認証データの照合結果が不一致であるとし、システムデータ設定部５１５は、ステップＳＡ５の判断結果を「Ｎｏ」とする。
【００６６】
ステップＳＡ７では、システムデータ設定部５１５は、設定不可である旨のエラーをクライアント３００1 へ通知するという、エラー処理を実行した後、ステップＳＡ１の判断を行う。すなわち、この場合には、クライアント３００1（３００2 および３００3 も同様）は、管理権限を有していないため、ゲートウェイカード５１０におけるシステムデータの設定を行うことができないのである。
【００６７】
以上説明したように、実施の形態１によれば、システムデータ設定部５１５で、不揮発性メモリ５１６に予め記憶された端末認証データＤ１（図２参照）とゲートウェイカード５１０のシステムデータの設定要求を行った端末から取得された端末認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【００６８】
また、実施の形態１によれば、ゲートウェイカード５１０がパーソナルコンピュータ部５２０の挿入部５２１に挿入されている場合にのみ、許諾の判定を行うこととしたので、挿入されていない状態で、ネットワーク（ＷＡＮ２００やＬＡＮ４００）経由でのシステムデータの悪質な設定を完全に防止することができる。
【００６９】
また、実施の形態１によれば、端末認証データＤ１（図２参照）に、製品名データ、シリアル番号データを含ませることとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、システムデータの悪質な設定をより効果的に防止することができる。
【００７０】
また、実施の形態１によれば、ネットワーク２００等に関するゲートウェイカード５１０の設定を正常に保つことが、外部からの侵入に対して、最も効果的であるため、必要な場合にのみ外部との接続を確立することで、安全性が高められるとともに、設定を行うことが容易であり、かつ設定内容が破壊されにくい環境を構築することができる。
【００７１】
（実施の形態２）
さて、前述した実施の形態１においては、ゲートウェイ専用のゲートウェイパーソナルコンピュータ５００を設けて、このゲートウェイパーソナルコンピュータ５００のパーソナルコンピュータ部５２０に管理権限を付与し、ゲートウェイカード５１０のシステムデータの設定を行う構成例について説明したが、クライアント３００1 〜３００3 のうちいずれか一つのクライアント（例えば、クライアント３００1 ）に管理権限を付与し、システムデータの設定を行う構成例としてもよい。以下では、この構成例を実施の形態２として説明する。
【００７２】
図４は、本発明にかかる実施の形態２の構成を示すブロック図である。この図において、図１の各部に対応する部分には同一の符号を付け、その説明を省略する。
【００７３】
図４においては、図１に示したゲートウェイパーソナルコンピュータ５００に代えて、ゲートウェイ装置６００が設けられている。
【００７４】
ゲートウェイ装置６００は、例えば、家庭に設置され、（ホーム）ゲートウェイとしての機能（例えば、ルータ機能、ブリッジ機能等）を提供するためのゲートウェイ専用装置であり、通信プロトコルが異なるＷＡＮ２００とＬＡＮ４００との間に介挿されている。
【００７５】
ゲートウェイ装置６００は、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整して相互接続を可能にするための装置である。
【００７６】
ゲートウェイ装置６００の使用に際しては、実施の形態１で説明したシステムデータが設定されていることが条件となる。通常、ゲートウェイ装置６００の工場出荷時には、システムデータがデフォルトで初期設定されている。また、ゲートウェイ装置６００の管理者は、ゲートウェイ装置６００の使用に際して、システムデータのうち必要なシステムデータを個別的に設定する。
【００７７】
ここで、実施の形態２においては、ＬＡＮ４００に接続されたクライアント３００1 〜３００3 のうち、例えば、クライアント３００1 に管理端末としての管理権限を付与し、クライアント３００1 でしか上記システムデータの設定（初期化、変更、復元、保存等を含む）を行うことができないように構成されている。
【００７８】
従って、他のクライアント３００2 および３００3 からは、ゲートウェイ装置６００のシステムデータの設定を行うことができないのである。
【００７９】
ゲートウェイ装置６００において、ＷＡＮインタフェース部６０１は、ＷＡＮ２００に接続されており、ＷＡＮ２００との間の通信インタフェースをとる。ＬＡＮインタフェース部６０２は、ＬＡＮ４００に接続されており、ＬＡＮ４００との間の通信インタフェースをとる。
【００８０】
通信プロトコル制御部６０３は、設定されたシステムデータに基づいて、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整するための制御を行い、相互接続を可能にする。
【００８１】
システムデータ設定部６０４は、管理権限を有するクライアント３００1 からのシステムデータの設定要求に基づいて、システムデータの設定に関する制御を行う。
【００８２】
不揮発性メモリ６０５は、バックアップ電源が不要で、記憶したデータを電気的に消去できる書き換え可能な読み出し専用メモリであり、フラッシュＥＰＲＯＭ等である。
【００８３】
この不揮発性メモリ６０５には、上述したシステムデータの他に、図５に示した端末認証データＤ２が記憶されている。この端末認証データＤ２は、システムデータの設定要求を出した端末が、管理権限が付与された正当な管理端末であるかを認証する際に用いられるデータであり、「製品名データ」および「シリアル番号データ」から構成されている。
【００８４】
「製品名データ」は、管理端末としてのクライアント３００1 を認証するための製品名に関するデータであり、「製品名記号」、「製品名データ長」、「製品名チェックサム」および「製品名」から構成されている。
【００８５】
「製品名記号」、「製品名データ長」および「製品名チェックサム」は、図２に示した「製品名記号」、「製品名データ長」および「製品名チェックサム」と同義である。「製品名」は、管理端末としてのクライアント３００1 の製品名（ＺＺＺ−５５５）である。
【００８６】
「シリアル番号データ」は、管理端末としてのクライアント３００1 を認証するためのシリアル番号に関するデータであり、「シリアル番号記号」、「シリアル番号データ長」、「シリアル番号チェックサム」および「シリアル番号」から構成されている。
【００８７】
「シリアル番号記号」、「シリアル番号データ長」および「シリアル番号チェックサム」は、図２に示した「シリアル番号記号」、「シリアル番号データ長」および「シリアル番号チェックサム」に対応している。
【００８８】
「シリアル番号」は、管理端末としてのクライアント３００1 のシリアル番号（４５１０２７）である。
【００８９】
つぎに、実施の形態２の動作について、図６に示したフローチャートを参照しつつ説明する。以下では、ゲートウェイ装置６００のシステムデータに関して設定（初期化、変更、復元、保存等を含む）を行う場合について説明する。
【００９０】
同図に示したステップＳＢ１では、システムデータ設定部６０４は、外部端末（この場合、クライアント３００1 〜３００3 ）より、ゲートウェイ装置６００におけるシステムデータの設定要求（初期化、変更、復元、保存等を含む）があるか否かを判断する。この場合、システムデータ設定部６０４は、ステップＳＢ１の判断結果を「Ｎｏ」として、同判断を繰り返す。
【００９１】
そして、管理者は、クライアント３００1 の入力部（図示略）よりシステムデータを設定するための指示を出す。これにより、クライアント３００1 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、ゲートウェイ装置６００のシステムデータ設定部６０４へシステムデータの設定要求を出す。
【００９２】
これにより、システムデータ設定部６０４は、ステップＳＢ１の判断結果を「Ｙｅｓ」とする。ステップＳＢ２では、システムデータ設定部６０４は、クライアント３００1 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【００９３】
ここで、クライアント３００1 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【００９４】
ステップＳＢ３では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＢ２で取得された、クライアント３００1 に対応する端末認証データとを照合する。
【００９５】
ステップＳＢ４では、システムデータ設定部６０４は、ステップＳＢ３の照合結果に基づいて、クライアント３００1 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。
【００９６】
ステップＳＢ５では、システムデータ設定部６０４は、クライアント３００1からのシステムデータの設定要求に応じて、不揮発性メモリ６０５にシステムデータを設定（初期化、変更、復元、保存等を含む）した後、ステップＳＢ１の判断を行う。
【００９７】
また、別のユーザにより、クライアント３００2 の入力部（図示略）よりシステムデータを設定するための指示が出されると、クライアント３００2 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、システムデータ設定部６０４へシステムデータの設定要求を出す。
【００９８】
これにより、システムデータ設定部６０４は、ステップＳＢ１の判断結果を「Ｙｅｓ」とする。ステップＳＢ２では、システムデータ設定部６０４は、クライアント３００2 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【００９９】
ここで、クライアント３００2 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【０１００】
ステップＳＢ３では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＢ２で取得された、クライアント３００2 に対応する端末認証データとを照合する。
【０１０１】
ステップＳＢ４では、システムデータ設定部６０４は、ステップＳＢ３の照合結果に基づいて、クライアント３００2 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断する。この場合、端末認証データの照合結果が不一致であるとし、システムデータ設定部６０４は、ステップＳＢ４の判断結果を「Ｎｏ」とする。
【０１０２】
ステップＳＢ６では、システムデータ設定部６０４は、設定不可である旨のエラーをクライアント３００2 へ通知するという、エラー処理を実行した後、ステップＳＢ１の判断を行う。すなわち、この場合には、クライアント３００2（クライアント３００3 も同様）は、管理権限を有していないため、ゲートウェイ装置６００におけるシステムデータの設定を行うことができないのである。
【０１０３】
以上説明したように、実施の形態２によれば、システムデータ設定部６０４で、不揮発性メモリ６０５に予め記憶された端末認証データＤ２（図５参照）とゲートウェイ装置６００のシステムデータの設定要求を行った端末から取得された端末認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができる。
【０１０４】
（実施の形態３）
さて、前述した実施の形態２においては、管理権限が付与されたクライアント３００1 からの設定要求に応じて、認証された場合にシステムデータの設定を行う構成例について説明したが、ゲートウェイ装置側に設定スイッチを設け、この設定スイッチの押下により管理者の意思確認を行った後に、システムデータの設定を行う構成例としてもよい。以下では、この構成例を実施の形態３として説明する。
【０１０５】
図７は、本発明にかかる実施の形態３の構成を示すブロック図である。この図において、図４の各部に対応する部分には同一の符号を付け、その説明を省略する。
【０１０６】
図７においては、図４に示したゲートウェイ装置６００に代えて、ゲートウェイ装置７００が設けられている。ゲートウェイ装置７００においては、設定スイッチ７０１が新たに設けられている。
【０１０７】
ゲートウェイ装置７００は、例えば、家庭に設置され、（ホーム）ゲートウェイとしての機能（例えば、ルータ機能、ブリッジ機能等）を提供するためのゲートウェイ専用装置であり、通信プロトコルが異なるＷＡＮ２００とＬＡＮ４００との間に介挿されている。
【０１０８】
ゲートウェイ装置７００は、ＷＡＮ２００とＬＡＮ４００との間の通信プロトコルの違いを調整して相互接続を可能にするための装置である。
【０１０９】
ゲートウェイ装置７００の使用に際しては、実施の形態１で説明したシステムデータが設定されていることが条件となる。通常、ゲートウェイ装置７００の工場出荷時には、システムデータがデフォルトで初期設定されている。
【０１１０】
また、ゲートウェイ装置７００の管理者は、ゲートウェイ装置７００の使用に際して、システムデータのうち必要なシステムデータを個別的に設定する。
【０１１１】
設定スイッチ７０１は、システムデータの設定時に管理者により押下されるスイッチである。ゲートウェイ装置７００においては、設定スイッチ７０１が押下されない限り、システムデータの設定ができないように構成されている。
【０１１２】
ここで、実施の形態３においては、ＬＡＮ４００に接続されたクライアント３００1 〜３００3 のうち、例えば、クライアント３００1 に管理端末としての管理権限を付与し、管理者により設定スイッチ７０１が押下された後に、クライアント３００1 でしか上記システムデータの設定（初期化、変更、復元、保存等を含む）を行うことができないように構成されている。
【０１１３】
従って、他のクライアント３００2 および３００3 からは、ゲートウェイ装置７００のシステムデータの設定を行うことができないのである。
【０１１４】
つぎに、実施の形態３の動作について、図８に示したフローチャートを参照しつつ説明する。以下では、ゲートウェイ装置７００のシステムデータに関して設定（初期化、変更、復元、保存等を含む）を行う場合について説明する。
【０１１５】
同図に示したステップＳＣ１では、システムデータ設定部６０４は、設定スイッチ７０１が押下されたか否かを判断し、この場合、判断結果を「Ｎｏ」として、同判断を繰り返す。
【０１１６】
そして、管理者は、ゲートウェイ装置７００のシステムデータを設定すべく、設定スイッチ７０１を押下する。これにより、システムデータ設定部６０４は、ステップＳＣ１の判断結果を「Ｙｅｓ」とする。
【０１１７】
ステップＳＣ２では、システムデータ設定部６０４は、外部端末（この場合、クライアント３００1 〜３００3 ）より、ゲートウェイ装置７００におけるシステムデータの設定要求（初期化、変更、復元、保存等を含む）があるか否かを判断する。この場合、システムデータ設定部６０４は、ステップＳＣ２の判断結果を「Ｎｏ」として、以後、ステップＳＣ１およびステップＳＣ２の判断を繰り返す。
【０１１８】
そして、管理者は、クライアント３００1 の入力部（図示略）よりシステムデータを設定するための指示を出す。これにより、クライアント３００1 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、ゲートウェイ装置７００のシステムデータ設定部６０４へシステムデータの設定要求を出す。
【０１１９】
これにより、システムデータ設定部６０４は、ステップＳＣ２の判断結果を「Ｙｅｓ」とする。ステップＳＣ３では、システムデータ設定部６０４は、クライアント３００1 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【０１２０】
ここで、クライアント３００1 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【０１２１】
ステップＳＣ４では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＣ３で取得された、クライアント３００1 に対応する端末認証データとを照合する。
【０１２２】
ステップＳＣ５では、システムデータ設定部６０４は、ステップＳＣ５の照合結果に基づいて、クライアント３００1 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断し、この場合、判断結果を「Ｙｅｓ」とする。
【０１２３】
ステップＳＣ６では、システムデータ設定部６０４は、クライアント３００1からのシステムデータの設定要求に応じて、不揮発性メモリ６０５にシステムデータを設定（初期化、変更、復元、保存等を含む）した後、ステップＳＣ１の判断を行う。なお、ステップＳＣ６の設定処理中においては、ゲートウェイ機能が一時的に停止される。
【０１２４】
また、別のユーザにより、設定スイッチ７０１が押下された後、クライアント３００2 の入力部（図示略）よりシステムデータを設定するための指示が出されると、クライアント３００2 は、ＬＡＮ４００およびＬＡＮインタフェース部６０２を介して、システムデータ設定部６０４へシステムデータの設定要求を出す。
【０１２５】
これにより、システムデータ設定部６０４は、ステップＳＣ１およびステップＳＣ２の判断結果をそれぞれ「Ｙｅｓ」とする。ステップＳＣ３では、システムデータ設定部６０４は、クライアント３００2 へ端末認証データを要求し、ＲＯＭ（図示略）に記憶されている端末認証データを取得する。
【０１２６】
ここで、クライアント３００2 より取得された端末認証データは、製品名データ（製品名記号、製品名データ長、製品名チェックサム、製品名）およびシリアル番号データ（シリアル番号記号、シリアル番号データ長、シリアル番号チェックサム、シリアル番号）である。
【０１２７】
ステップＳＣ４では、システムデータ設定部６０４は、不揮発性メモリ６０５より端末認証データＤ２（図５参照）を読み出し、この端末認証データＤ２と、ステップＳＣ３で取得された、クライアント３００2 に対応する端末認証データとを照合する。
【０１２８】
ステップＳＣ５では、システムデータ設定部６０４は、ステップＳＣ４の照合結果に基づいて、クライアント３００2 が、管理権限が付与された管理端末として認証（照合結果が一致）されたか否かを判断する。この場合、端末認証データの照合結果が不一致であるとし、システムデータ設定部６０４は、ステップＳＣ５の判断結果を「Ｎｏ」とする。
【０１２９】
ステップＳＣ７では、システムデータ設定部６０４は、設定不可である旨のエラーをクライアント３００2 へ通知するという、エラー処理を実行した後、ステップＳＣ１の判断を行う。すなわち、この場合には、クライアント３００2（クライアント３００3 も同様）は、管理権限を有していないため、ゲートウェイ装置７００におけるシステムデータの設定を行うことができないのである。
【０１３０】
以上説明したように、実施の形態３によれば、設定スイッチ７０１が押下された後に、システムデータの設定に関する許諾の判定を行うこととしたので、システムデータの誤設定を防止することができる。
【０１３１】
以上本発明にかかる実施の形態１〜３について図面を参照して詳述してきたが、具体的な構成例はこれら実施の形態１〜３に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等があっても本発明に含まれる。
【０１３２】
例えば、前述した実施の形態１〜３においては、ゲートウェイカード５１０（図１参照）、ゲートウェイ装置６００（図４参照）、ゲートウェイ装置７００（図７参照）の機能を実現するためのプログラムを図９に示したコンピュータ読み取り可能な記録媒体９００に記録して、この記録媒体９００に記録されたプログラムを同図に示したコンピュータ８００に読み込ませ、実行することにより各機能を実現してもよい。
【０１３３】
同図に示したコンピュータ８００は、上記プログラムを実行するＣＰＵ８１０と、キーボード、マウス等の入力装置８２０と、各種データを記憶するＲＯＭ８３０と、演算パラメータ等を記憶するＲＡＭ８４０と、記録媒体９００からプログラムを読み取る読取装置８５０と、ディスプレイ、プリンタ等の出力装置８６０と、装置各部を接続するバス８７０とから構成されている。
【０１３４】
ＣＰＵ８１０は、読取装置８５０を経由して記録媒体９００に記録されているプログラムを読み込んだ後、プログラムを実行することにより、前述した機能を実現する。なお、記録媒体９００としては、光ディスク、フレキシブルディスク、ハードディスク等が挙げられる。
【０１３５】
また、実施の形態１においては、ゲートウェイカード５１０（図１参照）に設定スイッチ７０１（図７参照）と同様の設定スイッチを設けて、実施の形態３と同様にして、設定スイッチの押下を条件にパーソナルコンピュータ部５２０によるシステムデータの設定を行うように構成してもよい。
【０１３６】
また、実施の形態１〜３においては、製品名データおよびシリアル番号データを端末認証データとして用いた例について説明したが、管理端末としてのゲートウェイパーソナルコンピュータやクライアントを認証するためのデータであれば、これらの製品名データおよびシリアル番号データに限定されることなく、ＭＡＣアドレス（Media Access Control address）等を用いてもよい。
【０１３７】
（付記１）サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードであって、
前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、
前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付手段と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、
を備えたことを特徴とするゲートウェイカード。
【０１３８】
（付記２）前記許諾手段は、前記ゲートウェイカードが前記サーバ情報処理装置に挿入されている場合にのみ、前記許諾の判定を行うことを特徴とする付記１に記載のゲートウェイカード。
【０１３９】
（付記３）設定スイッチを備え、前記許諾手段は、前記設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記２に記載のゲートウェイカード。
【０１４０】
（付記４）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記１〜３のいずれか一つに記載のゲートウェイカード。
【０１４１】
（付記５）サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードで用いられるゲートウェイ制御方法であって、
前記サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、
前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付工程と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、
を含むことを特徴とするゲートウェイ制御方法。
【０１４２】
（付記６）前記許諾工程では、前記ゲートウェイカードが前記サーバ情報処理装置に挿入されている場合にのみ、前記許諾の判定を行うことを特徴とする付記５に記載のゲートウェイ制御方法。
【０１４３】
（付記７）前記許諾工程では、設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記６に記載のゲートウェイ制御方法。
【０１４４】
（付記８）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記５〜７のいずれか一つに記載のゲートウェイ制御方法。
【０１４５】
（付記９）異なるネットワーク間で通信の制御を行うゲートウェイ装置であって、
サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段と、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段と、
を備えたことを特徴とするゲートウェイ装置。
【０１４６】
（付記１０）設定スイッチを備え、前記許諾手段は、前記設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記９に記載のゲートウェイ装置。
【０１４７】
（付記１１）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記９または１０に記載のゲートウェイ装置。
【０１４８】
（付記１２）異なるネットワーク間で通信の制御を行うゲートウェイ制御方法であって、
サーバ情報処理装置を認証するための第１の装置認証データを保持する保持工程と、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付工程と、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得工程と、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾工程と、
を含むことを特徴とするゲートウェイ制御方法。
【０１４９】
（付記１３）前記許諾工程では、設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記１２に記載のゲートウェイ制御方法。
【０１５０】
（付記１４）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記１２または１３に記載のゲートウェイ制御方法。
【０１５１】
（付記１５）異なるネットワーク間で通信の制御を行うゲートウェイ制御プログラムであって、
コンピュータを、
サーバ情報処理装置を認証するための第１の装置認証データを保持する保持手段、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段、
前記設定要求を行ったクライアント情報処理装置から第２の装置認証データを取得するデータ取得手段、
前記第１の装置認証データと前記第２の装置認証データとの照合結果が一致である場合にのみ、前記システムデータの設定を許諾する許諾手段、
として機能させるためのゲートウェイ制御プログラム。
【０１５２】
（付記１６）前記許諾手段は、設定スイッチが押下された後に、前記許諾の判定を行うことを特徴とする付記１５に記載のゲートウェイ制御プログラム。
【０１５３】
（付記１７）前記第１の装置認証データは、製品名データ、シリアル番号データを含むことを特徴とする付記１５または１６に記載のゲートウェイ制御プログラム。
【０１５４】
【発明の効果】
以上説明したように、本発明によれば、予め保持された第１の装置認証データと、ゲートウェイカードのシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができるという効果を奏する。
【０１５５】
また、本発明によれば、ネットワーク等の設定を正常に保つことが、外部からの侵入に対して、最も効果的であるため、必要な場合にのみ外部との接続を確立することで、安全性が高められるとともに、設定を行うことが容易であり、かつ設定内容が破壊されにくい環境を構築することができる。
【０１５６】
また、本発明によれば、ゲートウェイカードがサーバ情報処理装置に挿入されている場合にのみ、許諾の判定を行うこととしたので、挿入されていない状態で、ネットワーク経由でのシステムデータの悪質な設定を完全に防止することができるという効果を奏する。
【０１５７】
また、本発明によれば、設定スイッチが押下された後に、システムデータの設定に関する許諾の判定を行うこととしたので、システムデータの誤設定を防止することができるという効果を奏する。
【０１５８】
また、本発明によれば、第１の装置認証データに、製品名データ、シリアル番号データを含ませることとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、システムデータの悪質な設定をより効果的に防止することができるという効果を奏する。
【０１５９】
また、本発明によれば、予め保持された第１の装置認証データと、ゲートウェイ装置のシステムデータの設定要求を行ったクライアント情報処理装置から取得された第２の装置認証データとの照合結果が一致である場合にのみ、システムデータの設定を許諾することとしたので、特に、家庭等のように専門知識を有さない管理者が設定を行う環境であっても、誤操作、勘違い等による設定の変更や、悪意のある第三者によるシステムデータの悪質な設定を防止し、ユーザの利便性を向上させることができるという効果を奏する。
【図面の簡単な説明】
【図１】本発明にかかる実施の形態１の構成を示すブロック図である。
【図２】図１に示した不揮発性メモリ５１６に格納された端末認証データＤ１を示す図である。
【図３】同実施の形態１の動作を説明するフローチャートである。
【図４】本発明にかかる実施の形態２の構成を示すブロック図である。
【図５】図４および図７に示した不揮発性メモリ６０５に格納された端末認証データＤ２を示す図である。
【図６】同実施の形態２の動作を説明するフローチャートである。
【図７】本発明にかかる実施の形態３の構成を示すブロック図である。
【図８】同実施の形態３の動作を説明するフローチャートである。
【図９】本発明にかかる実施の形態１〜３の変形例の構成を示すブロック図である。
【符号の説明】
２００ ＷＡＮ
３００1 〜３００3 クライアント
４００ ＬＡＮ
５００ ゲートウェイパーソナルコンピュータ
５１０ ゲートウェイカード
５１４ 通信プロトコル制御部
５１５ システムデータ設定部
５１６ 不揮発性メモリ
５２０ パーソナルコンピュータ部
５２２ ＣＰＵ
６００ ゲートウェイ装置
６０４ システムデータ設定部
６０５ 不揮発性メモリ
７００ ゲートウェイ装置
７０１ 設定スイッチ
Claims (8)
- サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードであって、
前記サーバ情報処理装置を識別するための第１の識別データを記憶する記憶手段と、
前記ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付手段と、
前記設定要求を行った情報処理装置から、該情報処理装置を識別するための第２の識別データを取得するデータ取得手段と、
押下可能に構成された設定スイッチと、
前記第１の識別データと前記第２の識別データとが一致し、かつ、前記設定スイッチが押下された場合にのみ、前記システムデータの設定を許諾する許諾手段と、
を備えたことを特徴とするゲートウェイカード。 - 前記許諾手段は、前記ゲートウェイカードが前記サーバ情報処理装置に挿入されている場合にのみ、前記許諾の判定を行うことを特徴とする請求項１に記載のゲートウェイカード。
- 前記第１の識別データは、前記サーバ情報処理装置の製品名データとシリアル番号データを含むことを特徴とする請求項１または２に記載のゲートウェイカード。
- サーバ情報処理装置に着脱自在に挿入され、異なるネットワーク間で通信の制御を行うゲートウェイカードで用いられるゲートウェイ制御方法であって、
前記ゲートウェイカードが、
該ゲートウェイカードが有する設定スイッチが押下されたことを検出する検出工程と、
該ゲートウェイカードのシステムデータの設定要求を受け付ける設定要求受付工程と、
該ゲートウェイカードが有する記憶手段から、前記サーバ情報処理装置を識別するための第１の識別データを読み出す第１のデータ取得工程と、
前記設定要求を行った情報処理装置から、該情報処理装置を識別するための第２の識別データを取得する第２のデータ取得工程と、
前記第１の識別データと前記第２の識別データとが一致し、かつ、前記検出工程において前記設定スイッチの押下が検出された場合にのみ、前記システムデータの設定を許諾する許諾工程と、
を含むことを特徴とするゲートウェイ制御方法。 - 異なるネットワーク間で通信の制御を行うゲートウェイ装置であって、
該ゲートウェイ装置を識別するための第１の識別データを記憶する記憶手段と、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段と、
前記設定要求を行った情報処理装置から、該情報処理装置を識別するための第２の識別データを取得するデータ取得手段と、
押下可能に構成された設定スイッチと、
前記第１の識別データと前記第２の識別データとが一致し、かつ、前記設定スイッチが押下された場合にのみ、前記システムデータの設定を許諾する許諾手段と、
を備えたことを特徴とするゲートウェイ装置。 - 前記第１の識別データは、前記ゲートウェイ装置の製品名データとシリアル番号データを含むことを特徴とする請求項５に記載のゲートウェイ装置。
- 異なるネットワーク間で通信の制御を行うゲートウェイ装置の設定を制御するゲートウェイ制御方法であって、
前記ゲートウェイ装置が、
該ゲートウェイ装置が有する設定スイッチが押下されたことを検出する検出工程と、
該ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付工程と、
該ゲートウェイ装置が有する記憶手段から、該ゲートウェイ装置を識別するための第１の識別データを読み出す第１のデータ取得工程と、
前記設定要求を行った情報処理装置から、該情報処理装置を識別するための第２の識別データを取得する第２のデータ取得工程と、
前記第１の識別データと前記第２の識別データとが一致し、かつ、前記検出工程において前記設定スイッチの押下が検出された場合にのみ、前記システムデータの設定を許諾する許諾工程と、
を含むことを特徴とするゲートウェイ制御方法。 - 異なるネットワーク間で通信の制御を行うゲートウェイ装置の設定を制御するゲートウェイ制御プログラムであって、
コンピュータを、
前記ゲートウェイ装置が有する設定スイッチが押下されたことを検出する検出手段、
前記ゲートウェイ装置のシステムデータの設定要求を受け付ける設定要求受付手段、
前記ゲートウェイ装置が有する記憶手段から、該ゲートウェイ装置を識別するための第１の識別データを読み出す第１のデータ取得手段、
前記設定要求を行った情報処理装置から、該情報処理装置を識別するための第２の識別データを取得する第２のデータ取得手段、
前記第１の識別データと前記第２の識別データとが一致し、かつ、前記検出手段によって前記設定スイッチの押下が検出された場合にのみ、前記システムデータの設定を許諾する許諾手段、
として機能させるためのゲートウェイ制御プログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002258685A JP4369101B2 (ja) | 2002-09-04 | 2002-09-04 | ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラム |
| US10/652,165 US7352756B2 (en) | 2002-09-04 | 2003-09-02 | Gateway card, gateway apparatus, gateway control method, and computer product |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002258685A JP4369101B2 (ja) | 2002-09-04 | 2002-09-04 | ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004094859A JP2004094859A (ja) | 2004-03-25 |
| JP4369101B2 true JP4369101B2 (ja) | 2009-11-18 |
Family
ID=32063240
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002258685A Expired - Fee Related JP4369101B2 (ja) | 2002-09-04 | 2002-09-04 | ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラム |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US7352756B2 (ja) |
| JP (1) | JP4369101B2 (ja) |
Families Citing this family (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP3895691B2 (ja) * | 2002-09-13 | 2007-03-22 | 富士通株式会社 | ゲートウェイカード、ゲートウェイ制御プログラムおよびゲートウェイ装置 |
| JP2005227144A (ja) * | 2004-02-13 | 2005-08-25 | Shimadzu Corp | 分析機器用コントローラ |
| US8769106B2 (en) * | 2004-07-29 | 2014-07-01 | Thomas Sheehan | Universal configurable device gateway |
| US20060136558A1 (en) * | 2004-12-17 | 2006-06-22 | Modius, Inc. | Event manager for use in a facilities monitoring system having network-level and protocol-neutral communication with a physical device |
| JP4718216B2 (ja) * | 2005-03-24 | 2011-07-06 | 富士通株式会社 | プログラム、クライアント認証要求方法、サーバ認証要求処理方法、クライアント及びサーバ |
| JP4501912B2 (ja) * | 2006-08-17 | 2010-07-14 | コニカミノルタビジネステクノロジーズ株式会社 | 画像形成認証システム |
| US20110202194A1 (en) * | 2010-02-15 | 2011-08-18 | General Electric Company | Sub-metering hardware for measuring energy data of an energy consuming device |
| US10067549B1 (en) | 2010-04-20 | 2018-09-04 | Modius Inc | Computed devices |
| CN114710376B (zh) * | 2020-12-16 | 2024-03-12 | 深圳Tcl新技术有限公司 | 网关设备的连接控制方法、装置、网关设备及存储介质 |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH06301631A (ja) | 1993-04-09 | 1994-10-28 | Sharp Corp | メモリ制御回路 |
| JPH0756694A (ja) | 1993-08-19 | 1995-03-03 | Fuji Xerox Co Ltd | ディスクアレイ装置 |
| JP2790134B1 (ja) | 1997-03-11 | 1998-08-27 | 日本電気株式会社 | ディスクアレイシステム |
| JP2868001B1 (ja) | 1997-09-01 | 1999-03-10 | 日本電気株式会社 | ディスクアレイ装置制御方法およびディスクアレイ装置 |
| JPH11249967A (ja) | 1998-02-27 | 1999-09-17 | Fanuc Ltd | Ｎｃデータの不正複写防止方法 |
| JP2000285090A (ja) | 1999-03-31 | 2000-10-13 | Canon Aptex Inc | データ処理方法及びシステム |
| JP2003051853A (ja) * | 2001-08-07 | 2003-02-21 | Matsushita Electric Ind Co Ltd | 通信方法及び通信装置 |
| US7010608B2 (en) * | 2001-09-28 | 2006-03-07 | Intel Corporation | System and method for remotely accessing a home server while preserving end-to-end security |
-
2002
- 2002-09-04 JP JP2002258685A patent/JP4369101B2/ja not_active Expired - Fee Related
-
2003
- 2003-09-02 US US10/652,165 patent/US7352756B2/en not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| US7352756B2 (en) | 2008-04-01 |
| JP2004094859A (ja) | 2004-03-25 |
| US20040208188A1 (en) | 2004-10-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7904952B2 (en) | System and method for access control | |
| US8359464B2 (en) | Quarantine method and system | |
| US20090158033A1 (en) | Method and apparatus for performing secure communication using one time password | |
| US20100197293A1 (en) | Remote computer access authentication using a mobile device | |
| US20100199086A1 (en) | Network transaction verification and authentication | |
| WO2007110951A1 (ja) | ユーザ確認装置、方法及びプログラム | |
| US9998288B2 (en) | Management of secret data items used for server authentication | |
| JPH1141230A (ja) | ユーザ認証方法及びユーザ認証システム | |
| EP1467533B1 (en) | Home device authentication system and method | |
| CN109842616B (zh) | 账号绑定方法、装置及服务器 | |
| US7134140B2 (en) | Token-based authentication for network connection | |
| US9021253B2 (en) | Quarantine method and system | |
| JP4369101B2 (ja) | ゲートウェイカード、ゲートウェイ装置、ゲートウェイ制御方法およびゲートウェイ制御プログラム | |
| JP2018502394A (ja) | レガシー統合のためのコンピュータ読み取り可能な記憶媒体ならびにそれを使用するための方法およびシステム | |
| JP6185934B2 (ja) | サーバー・アプリケーションと多数の認証プロバイダーとの統合 | |
| US9143510B2 (en) | Secure identification of intranet network | |
| JP5199745B2 (ja) | 遠隔操作対象装置および遠隔端末認証方法 | |
| CN115906196A (zh) | 一种移动存储方法、装置、设备及存储介质 | |
| JP2008176506A (ja) | 情報処理装置、情報処理方法、および管理サーバ | |
| Cisco | Cisco Secure VPN Client - Release Notes for Versions 1.0/1.0a | |
| CN113746779A (zh) | 一种数字证书安装方法及设备 | |
| US20190372845A1 (en) | Control system, electronic device, and control method | |
| JP4581850B2 (ja) | 計算機の認証方法 | |
| JP2003308304A (ja) | 通信端末及び通信確立方法、並びに通信確立プログラム、通信システム | |
| WO2019013647A1 (en) | AUTHENTICATION METHOD, AUTHENTICATION DEVICE, AND SYSTEM COMPRISING THE AUTHENTICATION DEVICE |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050816 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20090108 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20090217 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090420 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090825 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090827 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4369101 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120904 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120904 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130904 Year of fee payment: 4 |
|
| LAPS | Cancellation because of no payment of annual fees |