JP4421855B2 - タイプ別に端末装置にローカルエリア・ネットワークのリソースを割り当てるためのサーバおよび方法 - Google Patents

Description

本発明は、ネットワーク内の端末装置間の通信の分野に関し、より詳細には、ローカルエリア・ネットワークのリソースを端末装置に割り当てることに関する。

多くの公共団体や民間団体、多くの企業および企業グループが、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などの有線による通信およびＷＬＡＮ（ワイヤレスＬＡＮ）のような無線通信のローカルエリア・ネットワークを利用している。これらのローカルエリア・ネットワークによって、個人（ユーザ）は、例えば、備え付けあるいは着脱式ＬＡＮカードあるいはＷＬＡＮカードを備えた端末装置を用いて、ネットワークのアクセスポイントに接続し、局所情報（ローカル・インフォメーション）にアクセスすることができる。

しかしながら、ローカルエリア・ネットワークにはまた、許可されたユーザに他の通信網、例えば、Ｉｎｔｅｒｎｅｔ／ＩＰタイプの公衆データ・ネットワークおよび／または公衆交換電話網ＲＴＣ（あるいは、ＰＳＴＮ：Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ Ｎｅｔｗｏｒｋｓ）へのアクセスを可能とするものがある。

場合によっては、ローカルエリア・ネットワークを、パブリック・ネットワークを介してプライベート・ネットワークに接続することさえ可能である。この場合、ローカルエリア・ネットワークは一般に、接続されるプライベート・ネットワークの所有者のものである。所有者が企業であるとき、これにより、企業に認められた人、一般にはその企業の社員に、プライベート・ネットワークの端末装置への、したがってそのデータのいくつかへの、場合によっては企業内で利用可能なサービスへのリモート・アクセスが許可される。しかしながら、企業のデータの安全を確保するために、この機能を、ローカルエリア・ネットワークおよびプライベート・ネットワークと、選択されたフォーマットに従って暗号化された通信を行うように構成された端末装置を有する人にのみ使用可能とすることもできる。

プライベート・ネットワーク、データ・ネットワーク、電話網にかかわらず、少数の人だけが、これらのリモート・ネットワークへの接続専用のローカルエリア・ネットワークのリソースを使用することができるので、その利用可能範囲内にいる他の多くの人が利点を得ることができると思われるのに、そのリソースは十分に利用されていない。

したがって、本発明の目的はこのような不都合を克服することである。

この目的のため、本発明は、ユーザ端末装置にローカルエリア・ネットワークのリソースを割り当てるための処理サーバであって、ローカルエリア・ネットワークの少なくとも一つのアクセスポイントに、有線で（例えば、イーサネット（登録商標）・リンクを用いて）あるいは電波で（例えば、８０２．１１ｂ無線リンクを用いて）接続するのに適した処理サーバを提示する。

サーバは制御手段を含むことを特徴としており、その制御手段は、まず、通信が少なくとも一つのフォーマットに従って暗号化されているか否かによって、ローカルエリア・ネットワークとの通信を確立させようとする端末装置を第一グループあるいは第二グループに分類することと、また第一グループまたは第二グループへの分類に応じて、ローカルエリア・ネットワークとの通信を確立しようとしている端末装置にローカルエリア・ネットワークのリソース（物理リソース）を割り当てることを可能にするものである。

好都合には、その制御手段は、ローカルエリア・ネットワークと接続を行おうとする各端末装置のＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを特定するように構成されている。また好都合には、サーバは、ＭＡＣアドレスが特定された端末装置にＩＰアドレスを割り当てるための手段を含む。この割当て手段は、好ましくは、動的ホスト構成プロトコル（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ：ＤＨＣＰ）タイプの手段である。

好ましくは、サーバはさらに、選択されたフォーマットに従って暗号化されたデータフレームを交換するように構成された第一端末装置に関連付けされた一次ＭＡＣアドレスを含むテーブルを保存するためのメモリを含む。このテーブルには、暗号化されていないデータフレームを交換するように構成された第二端末装置に関連付けされた二次ＭＡＣアドレスを含めることもできる。

次に好ましくは、制御手段は、受信フレームから抽出したＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスか否かを判定するように構成されている。もしＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスならば、制御手段は、割当て手段に対して、一次または二次ＭＡＣアドレスに対応する端末装置に少なくとも一つの第一リモート・ネットワークあるいは一つの第二リモート・ネットワークとのリンクを確立することができるように一次ＩＰアドレスを割り当てる要求を送る。逆に、もしＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスでないならば、制御手段はその抽出したＭＡＣにアドレスに対応する端末装置（「第三端末装置」とする）に、少なくとも一つの第二リモート・ネットワークとのリンクを確立させることができるように二次ＩＰアドレスを割り当てる要求を送る。

好ましくは、第一端末装置は第一リモート・ネットワークと関連付けされており、その第一リモート・ネットワークは、場合によっては、少なくとも一つの第二リモート・ネットワークと接続されている。例えば、本明細書では、企業の従業員に支給された企業の端末装置であって、例えば、携帯マイクロコンピュータ等である。一方、第二端末装置は、好ましくは第一リモート・ネットワークの既知のユーザの所有するものであり、例えば、本明細書では、企業の従業員あるいは企業に関係のある人々の移動電話機とする。

好都合には、各第一リモート・ネットワークは、プライベート・ネットワークと、ＩＰデータ・ネットワークと、電話網（公衆交換電話網等）を含むグループから選択され、また各第二リモート・ネットワークが、好ましくは、ＩＰデータ・ネットワークと電話網（公衆交換電話網等）を含むグループから選択される。

本発明の他の特長によると、制御手段を、選択されたフォーマットに従って通信が暗号化されているか否かによって、ローカルエリア・ネットワークのリソースを割り当てるための少なくとも二つの優先レベルを付与するように構成することができる。このため、テーブル内のＭＡＣアドレスを、少なくとも一つの優先レベルと対応させて保存すると好都合である。例えば、第一優先レベルを、一次ＭＡＣアドレスに関連付けされた第一端末装置に付与して、第二優先レベルを、二次ＭＡＣアドレスに関連付けされた第二端末装置に付与する。また、制御手段を、ローカルエリア・ネットワークのリソースを割り当てるための少なくとも一つの第三優先レベルを、例えば、暗号化されていない通信を行いＭＡＣアドレスがテーブルにない第三端末装置に割り当てるように構成することもできる。応用例の必要に応じて第三レベルより上のレベルも考えられる。

好ましくは、優先レベルを、少なくとも、端末装置に割り当てられた帯域幅に適用する。その帯域幅は、第一レベルから第三レベルに狭くすることができ、第一端末装置が優先されるようになっている。しかし、制御手段は、トラフィック量（または、利用可能なリソース）を考慮して帯域幅（または、あらゆる優先レベル）の割当てを動的に変えることができる。したがって、トラフィック量が低いとき、第二レベルを第一レベルと置き換え、第三レベルを第二レベルと置き換えることができる。トラフィック量が非常に低いときには、第三レベルを第一レベルと置き換えることも可能である。逆のアプローチもまた可能であり、トラフィック量が非常に高いときには、第一レベルを第二レベル、あるいは第三レベルにさえ置き換え、または第二レベルを第三レベルに置き換えることができる。

しかしながら、優先レベルを、ローカル・データベースあるいはリモート・データベースへのアクセス権、特に、例えば「ビデオオンデマンド」への応用における音楽データや映像データへのアクセス権、あるいは専用の端末装置あるいはプリンタ等の物理リソースへのアクセス権にも適用することができる。

例えば、本発明のサーバは、第一リモート・ネットワーク（例えば、企業のプライベート・ネットワーク）のアドレス指定方式を隠すため、ルータに内蔵させることもできる。しかしながら、また、アクセスポイントに内蔵させることも可能である。

本発明はまた、一つまたは複数のアクセスポイントからアクセス可能な、無線ＬＡＮ（ＷＬＡＮ）などの少なくとも一つのローカルエリア・ネットワークと、少なくとも一つの第一リモート・ネットワークと、少なくとも一つの第二リモート・ネットワークと、少なくとも一つのアクセスポイント、第一リモート・ネットワークおよび第二リモート・ネットワークに接続された上述のタイプの処理サーバとを含む通信設備を提供する。

この設備において、処理サーバは、仮想私設網（ＶＰＮ：Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を介して第一リモート・ネットワークに接続されていると好ましい。しかしながら、処理サーバは代わりに、リモート・アクセス・サーバ（ＲＡＳ：Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）を介して第一リモート・ネットワークに接続することもできる。

本発明はさらに、少なくとも一つのアクセスポイントを介してユーザ端末装置にローカルエリア・ネットワークのリソースを割り当てる方法であって、まず、端末装置がローカルエリア・ネットワークとの接続を確立しようとしているとき、通信が少なくとも一つの選択されたフォーマットに従って暗号化されたか否かによってその端末を第一グループあるいは第二グループに分類し、次に、その端末装置が第一グループと第二グループのいずれに分類されたかに応じて、端末装置にローカルエリア・ネットワークのリソースを割り当てる方法を提供する。

端末装置がローカルエリア・ネットワークとの接続を確立しようとするとき、好都合には、そのＭＡＣアドレスを特定して、次いで、このようにして特定されたＭＡＣアドレスを有する端末装置にＩＰアドレスを割り当てる。

好ましくは、選択されたフォーマットに従って暗号化されたデータフレームを交換するように構成された第一端末装置に対応する一次ＭＡＣアドレスを含むテーブルが提供され、好ましくは、テーブルに、暗号化されていないデータフレームを交換するように構成された第二端末装置に対応する二次ＭＡＣアドレスを含める。

上述したタイプのテーブルがあるとき、その方法によって、受信フレームから抽出したＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスか否か判定することができる。ＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスならば、一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスに対応する端末装置に、少なくとも一つの第一リモート・ネットワークと一つの第二リモート・ネットワークとの接続を確立させることできるように一次ＩＰアドレスを割り当てる。もしＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスでないならば、そのＭＡＣアドレスに対応する端末装置（第三端末装置）に、少なくとも一つのリモート・ネットワークとの接続確立を可能とする二次ＩＰアドレスを割り当てる。

本発明の他の特長によると、選択されたフォーマットに従って通信が暗号化されているか否かによって、ローカルエリア・ネットワークのリソースを割り当てるための少なくとも二つの優先レベルを付与することができる。この場合、好都合には、テーブルにおけるＭＡＣアドレスを、少なくとも一つの優先レベルと対応させて保存する。それによって、第一優先レベルを、一次ＭＡＣアドレスに関連付けされた第一端末装置に付与し、第二優先レベルを一次ＭＡＣアドレスに関連付けされた第一端末装置に付与することができる。第三端末装置には、ローカルエリア・ネットワークのリソースを割り当てるための第三優先レベルを付与することができる。

好ましくは、優先レベルの対象を、少なくとも端末装置に割り当てられる帯域幅とし、その帯域幅は、例えば第一レベルから第三レベルに狭くなるものとする。しかしながら、帯域幅の割当てを、トラフィック量（利用可能なリソース）を考慮して動的に変化させることも可能である。

本発明は、有線によるアクセスまたはＷＬＡＮ、ブルートゥースあるいはＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）などの無線によるアクセスが可能な、ＰＳＴＮ（またはＲＴＣ）およびＰＬＭＮのパブリック・ネットワーク、特に、ＧＳＭ、ＧＰＲＳおよびＵＭＴＳネットワークから選択される移動ユニット用のパブリック・ネットワーク、およびＰＡＢＸおよび住宅用ゲートウェイ（Ｒｅｓｉｄｅｎｔｉａｌ Ｇａｔｅｗａｙ）のプライベート・ネットワークにおいて実施することができる。

本発明の他の特長および利点は、以下の詳細な説明と、本発明による処理サーバを備えた通信設備の概略を例示した唯一の添付図面から明らかになる。また、この図面は本発明の説明に役割を持つだけではなく、必要に応じて本発明を定義する役割をも持つ。

唯一の図面に示した設備は、まずプライベート・ネットワークＣＮと、例えば企業グループに属する少なくとも一つの無線ローカルエリア・ネットワークＷＬＡＮと、回線業者に属する公衆交換電話網ＲＴＣと、パブリック・データ・ネットワークＩＮＴＥＲＮＥＴ／ＩＰとを備える。

ローカルエリア・ネットワークＷＬＡＮは、一つまたは複数のアクセスポイント１を備えている。そのアクセスポイントは周辺ルータ（エッジルータ）２に接続されており、そのエッジルータは、公衆交換電話網ＲＴＣおよびパブリック・データ・ネットワークＩＮＴＥＲＮＥＴ／ＩＰに接続されている。図示した例において、アクセスポイント１はエッジルータ２にケーブル３によって、好ましくはイーサネット（登録商標）・リンクで、接続されている。しかしながら、変形例において、接続を電波によって、たとえば８０２．１１ｂ無線による接続とすることができる。

もっとも、プライベート・ネットワークＣＮは、一方では企業サーバ（または「ゲートウェイ」）４を介して公衆交換電話網ＲＴＣに接続され、他方、プロキシや「ファイアウォール」機能を備えたＩＰルータ５とパブリック・データ・ネットワークＩＮＴＥＲＮＥＴ／ＩＰを介して、好ましくはトンネリングによってデータの安全性を確保する仮想私設網ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）６を介して、エッジルータ２に接続されている。このＶＰＮ接続の代わりに、場合によってはゲートウェイタイプのルータに接続させて、リモート・アクセス・サーバＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｅｒ）を使用することができる。

さらに、この設備はまた、インターネット・サービス・プロバイダＩＳＰに属するインフラストラクチャの一つまたは複数の設備ルータ（あるいはゲートウェイ）７を備えており、それらはそれぞれ、公衆交換電話網ＲＴＣおよびパブリック・データ・ネットワークＩＮＴＥＲＮＥＴ／ＩＰに接続されている。

ローカルエリア・ネットワークは好ましくは、無線ＬＡＮ（ＷＬＡＮ）（Ｗｉｒｅｌｅｓｓ Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）であるが、変形例としてブルートゥースまたはＵＷＢ（Ｕｌｔｒａ Ｗｉｄｅ Ｂａｎｄ）、あるいは有線によるＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）とすることができる。さらに、プライベート・ネットワークＣＮは、例えばＰＡＢＸ（Ｐｒｉｖａｔｅ Ａｕｔｏｍａｔｉｃ Ｂｒａｎｃｈ Ｅｘｃｈａｎｇｅ「構内自動交換」）タイプ、場合によっては無線ネットワーク（欧州デジタルコードレス電話（ＤＥＣＴ）の規格に準拠）とする。さらに、好ましくは電話網が公衆交換電話網ＲＴＣ（Ｒｅｓｅａｕ Ｔｅｌｅｐｈｏｎｉｑｕｅ Ｃｏｍｍｕｔｅ）つまりＰＳＴＮ（Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｙ Ｎｅｔｗｏｒｋ）であるが、その変形例として、例えばＧＳＭ、ＧＰＲＳあるいはＵＭＴＳネットワークなどのＰＬＭＮ（Ｐｕｂｌｉｃ Ｌａｎｄ Ｍｏｂｉｌｅ Ｎｅｔｗｏｒｋ）パブリック・ネットワークとすることもできる。いうまでもなく、本発明はこれらのタイプのネットワークや、選ばれたネットワークに限定されるものではない。このように、それぞれが一つまたは複数のローカルエリア・ネットワークへのアクセス可能な複数のプライベート・ネットワークや、複数のパブリック・データ・ネットワークや、複数の公衆交換電話網を共存させることもでき、あるいは、複数のパブリック・データ・ネットワークや、複数の公衆交換電話網のみとすることもできる。

本発明は、脱着式あるいは内蔵ＬＡＮカードまたはＷＬＡＮカード９を備えた通信端末装置８の利用者に、ローカルエリア・ネットワークＷＬＡＮの利用可能範囲にあるとき、後述の条件で、リモート・ネットワークと称す一つまたは複数の設備ネットワークへのアクセスを可能とするものである。

図示した例では、ローカルエリア・ネットワークＷＬＡＮは無線によるネットワークであり、通信端末装置８は、例えば携帯（あるいは移動）電話機、携帯マイクロプロセッサ、あるいはＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ：携帯情報端末）である。通信端末装置８はそれぞれ、ＭＡＣ（Ｍｅｄｉｕｍ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレス（国際標準化機構（ＩＳＯ）の開放型システム間相互接続（ＯＳＩ）参照モデルの第２層）を有しており、ＭＡＣアドレスは通常、送信データフレームのヘッダに配置される。

ここで３つのタイプの通信端末装置８を定義する。端末装置の第一のタイプは、移動端末装置８ａであり、ワイヤレス・ローカルエリア・ネットワークＷＬＡＮやプライベート・ネットワークＣＮを所有する企業にある（または、接続されている）。。企業においては、端末装置８ａは通常、ＷＬＡＮカード９を装着した携帯用マイクロコンピュータであり、ローカルエリア・ネットワークＷＬＡＮのアクセスポイント１の一つと第一フォーマットに従って、プライベート・ネットワークＣＮと第二フォーマットに従って暗号化されたデータを交換するように構成されている。通常、第一および第二フォーマットは異なっており、というのも、一般的にアクセスポイント自体が、端末装置８ａから受信したデータフレームを、プライベート・ネットワークＣＮの管理者により与えられたアルゴリズムと鍵を使用して暗号化することになっているからである。また、端末装置８ａ（「第一端末装置」と称す）のＭＡＣアドレスは、企業の知っているところであり、プライベート・ネットワークＣＮのサーバに保存されている。

第二タイプの端末装置は、一般に企業の社員や、例えばコンサルタントのような、その企業で働くが社員ではない人が所有する移動端末装置８ｂである。端末装置８ｂは一般に、ＷＬＡＮカード内蔵の移動電話機である。しかしながら、このカードは、ローカルエリア・ネットワークＷＬＡＮのアクセスポイント１の一つと、あるいはプライベート・ネットワークＣＮと暗号化されたデータを交換できるようには構成されていない。それでも、端末装置８ｂ（「第二端末装置」と称す）のＭＡＣアドレスは企業の知るところであり、上述のプライベート・ネットワークＣＮのサーバに保存されている。

第三タイプの端末装置は、企業外部の人が所有する移動端末装置８ｃである。端末装置８ｃは、ＷＬＡＮカードを備えた移動電話機、ＰＤＡあるいはマイクロコンピュータである。しかし、このカードは、ローカルエリア・ネットワークＷＬＡＮのアクセスポイント１の一つと、あるいはプライベート・ネットワークＣＮと暗号化されたデータを交換できるようには構成されていない。端末装置８ｃ（「第三端末装置」と称す）のＭＡＣアドレスについては、企業は知らない。

端末装置８ａから８ｃがそのタイプによって設備ネットワークの一部かあるいは全てにアクセスできるようにするために、好ましくはエッジルータ２内に処理サーバ１０を設ける。このサーバは、変形例として、ローカルエリア・ネットワークＷＬＡＮのアクセスポイントの一つに設けることもできる。

端末装置８ａから８ｃがローカルエリア・ネットワークＷＬＡＮの利用可能範囲内にあり、設備のリモート・ネットワークとの接続を希望している場合、端末装置はアクセスポイント１に、ヘッダにＭＡＣアドレスを含むデータフレーム形式の接続要求を送信する。端末装置が第一端末装置８ａの場合、送信するフレームは第一フォーマットに従ってすでに暗号化されている。その暗号化されたフレームを受け取るとすぐに、アクセスポイント１が、プライベート・ネットワークＣＮの管理者に提供された鍵とともに、暗号化されたフレームに適用しなくてはならないアルゴリズムを特定、認証し、そして、そのデータフレームを、第二フォーマットに従って暗号化されたフレームに変換する。

注目すべきことは、必須ではないが、この特定をフレームのヘッダの内容に基づいて行うことができることである。言い換えれば、アクセスポイント１が、それらのフレームに含まれたデータから、受け取ったフレームに適用すべきアルゴリズムを決定し認証する必要は必ずしもない。さらに、注目すべきは、第一フォーマットに従って暗号化されたフレーム、および同じフレームだが暗号化されていないフレームが並列処理されることである。

アクセスポイント１は、ひとたび第二フォーマットに従ってフレームを暗号化すると、それを処理サーバ２に送る。

端末装置が第一端末装置８ａではなく、第二端末装置８ｂあるいは第三端末装置８ｃの場合、送信フレームは暗号化されていない。したがって、アクセスポイント１は、これらの端末装置からフレームを受け取るとすぐに、処理サーバ２へ送る。

処理サーバ１０は、アクセスポイント１が送信した各データフレームを分析する制御モジュール１１を含む。より厳密に言うと、制御モジュール１１は、フレームが第二フォーマットに従って暗号化されているか否か判定する。フレームが第二フォーマットに従って暗号化されている場合、制御モジュール１１は、そのフレームを送信した端末装置を、プライベート・ネットワークＣＮや、本明細書ではＲＴＣやＩｎｔｅｒｎｅｔ／ＩＰとされるパブリック・ネットワークへのアクセスが許可される第一端末装置８ａに対応する第一グループに分類する。フレームが第二フォーマットに従って暗号化されてない場合、制御モジュール１１は、そのフレームを送信した端末装置を、本明細書ではＲＴＣやＩＮＴＥＲＮＥＴ／ＩＰとされるアプリオリにパブリック・ネットワークにしかアクセス許可されていない第二端末装置８ｂあるいは第三端末装置８ｃに対応する第二グループに分類する。

制御モジュール１１は次いで、第一グループと第二グループのどちらに分類されたかによって、ローカルエリア・ネットワークＷＬＡＮのリソースの、リモート・ネットワークへ接続（あるいは、連結）しようとしている端末装置への割り当てを決めるが、実際に与えるわけではない。

基本的な実施形態において、次の処理では、制御モジュール１１が、接続を要求した端末装置８が接続されているアクセスポイント１に対し、第一端末装置８ａ、第二端末装置８ｂあるいは第三端末装置８ｃに応じて、第一あるいは第二タイプのリソースを端末装置に割り当てるための要求を含む命令を送信する。例えば、第一端末装置８ａには広帯域を、一方、第二端末装置８ｂおよび第三端末装置８ｃには狭帯域を割り当てる。従来の方法では、第一端末装置８ａは任意の一リモート・ネットワーク（プライベート・ネットワークＣＮ、パブリック・データ・ネットワークＩｎｔｅｒｎｅｔ／ＩＰ、公衆交換電話網ＲＴＣ）に接続することができるが、一方、二端末装置８ｂおよび第三端末装置８ｃは、直接エッジルータ２に接続されているかのように、パブリック・データ・ネットワークＩｎｔｅｒｎｅｔ／ＩＰと公衆交換電話網ＲＴＣにしか接続できない。

しかしながら、優先レベルの対象を、周波数帯域以外のパラメータにすることもできる。例えばローカル・データベースあるいはリモート・データベースへのアクセス権や、特に、詳細には、株式市場あるいは天気データベース、あるいは例えば、「動画ストリーミング」あるいは「ビデオオンデマンド」タイプの応用例において音楽および／または映像データベース、さらには、専用端末装置やプリンタなどの物理リソースへのアクセス権に関連付けすることができる。

この基本的な実施形態において、処理サーバ１０により実行される処理はこの段階で終わる。

しかしながら、本発明はこれよりも踏み込んだ範囲に及ぶ。本発明によると、一般に企業の従業員の所有する第二端末装置８ｂが、プライベート・ネットワークＣＮへアクセスすることが可能である。それは、端末装置が第一フォーマットに従って暗号化されたフレームを送信するように構成されていなくても可能である。このため、制御モジュール１１は、端末８が接続要求を送信したとき、およびその要求が暗号化されていたか否か判定した後に、アクセスポイント１が最初に送ったフレームのヘッダに含まれるＭＡＣアドレスを特定するように構成されている。ＭＡＣアドレスが決まると、端末装置８はＩＰアドレス割り当て要求を処理サーバ１０に送ることができる。処理サーバ１０には、制御モジュール１１に接続されたＩＰアドレス割当てモジュール１２が含まれ、ＩＰアドレス割当てモジュール１２は、好ましくは、動的ホスト設定プロトコル（Ｄｙｎａｍｉｃ Ｈｏｓｔ Ｃｏｎｆｉｇｕｒａｔｉｏｎ Ｐｒｏｔｏｃｏｌ：ＤＨＣＰ）の形で実現される。

当業者に周知であるように、ＤＨＣＰの割当てモジュールは、ローカルエリア外部にある装置と対話を希望する端末装置（あるいは、装置ユニット）に自動でＩＰアドレスを割り当てる。一般にＤＨＣＰ割当てモジュールは、ＢＯＯＴＰの上位集合をなしている。インターネットアドレスとは違い、ＩＰアドレスは実際に（物理的に）端末装置を識別する。ＩＰアドレスは、（０から２５５）までの数字を、ピリオドで分けて４つ並べたものである。ＩＰアドレスとインターネットアドレスは一般に、ドメイン・ネーム・システム（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ：ＤＮＳ）サーバによって関連付けされている。

割当てモジュール１２が、制御モジュール１１によってＭＡＣアドレスが決められた端末装置８に、ＩＰアドレスを割り当てると、端末装置は、認証された端末装置であれば、リモート・ネットワークの装置ユニットと対話することが可能となる。

好ましくは、処理サーバ１１は、第一端末装置８ａに対応する一次ＭＡＣアドレスと、好ましくは第二端末装置８ｂに対応する二次ＭＡＣアドレスとを含むテーブルを保存するメモリ１３を含む。このテーブルは、プライベート・ネットワークＣＮの管理者よって、好ましくはＶＰＮ６リンクを介して用意される。一般に、処理サーバ１０を構築するための全ての管理情報は、プライベート・ネットワークＣＮの管理者によって、好ましくはＶＰＮ６リンクを介して送信される。

制御モジュール１１は、メモリ１３にアクセスして、受信したフレームのヘッダで特定したＭＡＣアドレスが、一次ＭＡＣアドレスと、二次ＭＡＣアドレスと、第三ＭＡＣアドレス（ＭＡＣアドレスを知られていない第三端末装置８ｃのＭＡＣアドレス）のいずれであるかを確認する。

もし端末装置８ａまたは８ｂのＭＡＣアドレスが一次ＭＡＣアドレスまたは二次ＭＡＣアドレスならば、制御モジュール１１は、割当てモジュール１２に対して、端末装置に一次ＩＰアドレス（企業ＩＰアドレス）を割り当てる要求を送る。これにより、エッジルータ２を介してローカルエリア・ネットワークが接続される、プライベート・ネットワークＣＮを含むリモート・ネットワークの一つとの接続を確立することが可能となる。一方、端末装置８ｃのＭＡＣアドレスが第三ＭＡＣアドレス（言い換えれば、もしメモリ１３に保存されているテーブルにない）ならば、制御モジュール１１は割当てモジュール１２に対して、端末に二次ＩＰアドレス（企業外ＩＰアドレス）を割り当てる要求を送り、それによりインターネット・サービス・プロバイダのインフラストラクチャ７を介してＩｎｔｅｒｎｅｔ／ＩＰネットワークとの接続を、あるいは、場合によっては電話アクセスサーバを介して公衆交換電話網ＲＴＣとの接続を確立させることができる。プライベート・ネットワークＣＮについては認められてないので接続することできない。

しかしながら、また、通信が第二フォーマットに従って暗号化されているか否かによって、ＷＬＡＮのリソースを割り当てるための複数の優先レベルを付与することができるように、制御モジュール１１を構成することもできる。その目的は、第二端末装置８ｂよりも第一端末装置８ａを、第三端末装置８ｃよりも第二端末装置８ｂを優先させることである。

この目的のため、テーブルの一次ＭＡＣアドレスおよび二次ＭＡＣアドレスはそれぞれ、優先レベルと対応して保存される。例えば、テーブルを二つに分けて、一つに第一優先レベルに対応する一次ＭＡＣアドレスを保存し、もう一方に第二優先レベルに対応する二次ＭＡＣアドレスを保存する。演繹法によって、（知られていない）第三ＭＡＣアドレスに対応する第三端末装置８ｃには自動的に第三優先レベルが割り当てられる。

好ましくは、優先レベルの対象を、端末装置８に割り当てられる少なくとも帯域幅５とする。例えば、企業に属する第一端末装置８ａを企業の従業員あるいは企業の関係者に属する第二端末装置８ｂよりも優先し、第二端末装置８ｂを企業の部外者に属する第三端末装置８ｃよりも優先するように、帯域幅は第一レベルから第三レベルに減少する（狭まる）。端末装置８に割り当てられた優先レベルは、ネットワークリソースの割り当てを担うワイヤレス・ローカルエリア・ネットワークＷＬＡＮの装置ユニットであるアクセスポイント１に伝えられる。

さらに、ワイヤレス・ローカルエリア・ネットワークＷＬＡＮのリソースの利用状況をリアルタイムで確かめるために、好ましくは、制御モジュール１１は、アドレステーブルに含まれる情報に基づいて端末装置８に割り当てられる優先レベルを動的に変更することができるようにする。例えば、制御モジュール１１は、第二端末装置８ｂに第二優先レベル（たとえば、中間帯域幅に対応）を割り当て、ワイヤレス・ローカルエリア・ネットワークＷＬＡＮのトラフィック量が低いあるいは適度である（すなわち、入手可能なリソースが多い）場合、この第二レベルを第一レベル（例えば、最大帯域幅に相当）へ変更することを決定できる。トラフィック量が同じ状況では、制御モジュール１１はまた、第三端末装置８ｃに割り当てた第三優先レベルを第二レベルへ変更することを決定できる。さらに、ワイヤレス・ローカルエリア・ネットワークＷＬＡＮのトラフィック量が非常に低い（すなわち、入手可能なリソースが非常に多い）場合、制御モジュール１１は、第三端末装置８ｃに割り当てた第三優先レベルを第一レベルへ変更することを決定できる。

逆のアプローチも考えられる。まさに、ローカルエリア・ネットワークＷＬＡＮに関してはトラフィック量は非常に多く、第一端末装置８ａを含む全ての端末装置８の要求に応えることができないことも起こりうる。この場合、第一端末装置８ａに割り当てられた第一優先レベルを第二優先レベルに、あるいは第三優先レベル（最小帯域幅に相当）に変更するように、制御モジュール１１を構成することができる。同様に、制御モジュール１１は、第二端末装置８ｂに割り当てられた第二優先レベルを第三優先レベルに変更することもできる。

これに代えて、あるいはこれに加えて、テーブルのＭＡＣアドレスのいくつかに関連するユーザのプロファイルを定めることも考えられる。そうすると、制御モジュールはこのタイプのＭＡＣアドレスを認識すると、そのＭＡＣアドレスを有する端末装置に、関連プロファイルに対応するリソースを割り当てるように、アクセスポイントに命令することができる。

以下に、本発明の設備の動作例をいくつか説明する。

制御モジュール１１がひとたびＭＡＣアドレス、場合によっては関連優先レベル（あるいは、プロファイル）を決定し、割当てモジュール１２が端末装置８に対してＩＰアドレスを割り当てると、端末装置８は、それがマイクロコンピュータタイプの第一端末装置８ａあるいは第二端末装置８ｂであるとき、従来の方法で、プロキシルータ５を介してプライベート・ネットワークＣＮにアクセスするか、ＶＰＮ６を介してデータ・ネットワークＩｎｔｅｒｎｅｔ／ＩＰにアクセスすることができる。プロキシルータ５は一般に、端末装置のユーザにログイン名（または「パスワード」）を入力することによって身分認証するように指示する。第一端末装置８ａあるいは第二端末装置８ｂが移動電話機の場合、その端末装置は、従来の方法で企業のゲートウェイサーバ４にルーティングされ、公衆交換電話網ＲＴＣに、あるいは構内電話網を介して直接に、企業の従業員の端末装置に接続される。発呼ユーザが名前だけを送信した場合、その発呼は企業のＤＮＳサーバ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ Ｓｅｒｖｅｒ）あるいは企業のＬＤＡＰ（Ｌｉｇｈｔｗｅｉｇｈｔ Ｄｉｒｅｃｔｏｒｙ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）で処理することができる。

端末装置がマイクロコンピュータタイプの第三端末装置８ｃの場合、その端末装置は、従来の方法では、通常のインターネット・サービス・プロバイダ（ＩＳＰ）のインフラストラクチャ７を介してデータ・ネットワークＩｎｔｅｒｎｅｔ／ＩＰにのみアクセスできる。端末装置は、このためにブラウザを使うこともできる。第三端末装置８ｃのユーザをＩＳＰが確認する段階で、ＩＳＰが、割当てモジュール１２によって予め割り当てられた二次ＩＰアドレスを変更することを決めることができる。

最後に、端末装置が移動電話機タイプの端末装置８ｃの場合、二つの選択肢が考えられる。端末装置８ｃがＧＳＭ、（またはＧＰＲＳあるいはＵＭＴＳ）の電話機であり、ローカルディレクトリを内蔵している場合、エッジルータ２がその端末装置に、（例えばＩＥＴＦのＭＧＣＰ（Ｍｅｄｉａ Ｇａｔｅｗａｙ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）規格に合った）メディア−ゲートウェイタイプ「メディアゲートウェイ」の特性を割り当て、それにより、端末装置は、公衆交換電話網ＲＴＣに直接にアクセスできるようにする。そうでない場合、発呼をエッジルータ２によってユーザのインターネット・サービス・プロバイダＩＳＰのインフラストラクチャ７にルーティングし、従来のネーム変換によって、例えば公衆交換電話網ＲＴＣ等へ接続させる。

本発明の処理サーバ１０の制御モジュール１１および割当てモジュール１２は、電子回路、ソフトウェア（あるいはデータ処理）モジュール、または回路とソフトウェアの組み合わせの形状をとることができる。

本発明はまた、少なくとも一つのアクセスポイント１を介してユーザ端末装置８に対し、ワイヤレス・ローカルエリア・ネットワークＷＬＡＮあるいは有線ローカルエリア・ネットワーク（ＬＡＮ）のリソースを割り当てる方法を提供する。

これは処理サーバ１０および上述の通信設備を使用して実施することができる。この方法の工程によって確保される主なあるいは選択的な機能および副機能は、処理サーバ１０および通信設備を構成するさまざまな手段が提供するのと実質的に同じなので、本発明による方法の主な機能を実施する工程のみを以下にまとめる。

本発明の方法は、端末装置８がローカルエリア・ネットワークＷＬＡＮに接続しようとしているとき、まず、その接続が少なくとも一つの選択されたフォーマットに従って暗号化されているか否かによって、端末装置を第一グループあるいは第二グループに分類し、次に、第一グループと第二グループのどちらに分類されたかに応じて、端末装置にローカルエリア・ネットワークＷＬＡＮのリソースが割り当てることにある。

好ましくは、端末装置８がローカルエリア・ネットワークＷＬＡＮに接続しようとしているとき、そのＭＡＣアドレスを求め、それから端末装置にＩＰアドレスを割り当てる。

さらに、ＭＡＣアドレステーブルがあれば、受信フレームから抽出したＭＡＣアドレスが一次ＭＡＣアドレスまたは二次ＭＡＣアドレスであるか否か判定することができる。もしそうならば、一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスに対応した端末装置８ａあるいは端末装置８ｂに、少なくとも一つの第一リモート・ネットワークあるいは少なくとも一つの第二リモート・ネットワークとの接続確立を可能とする一次ＩＰアドレスを割り当てることができる。もしＭＡＣアドレスが一次ＭＡＣアドレスまたは二次ＭＡＣアドレスでない場合、そのＭＡＣアドレスに対応した端末装置８ｃ（第三端末装置）に、少なくとも一つの第二リモート・ネットワークとの接続確立を可能とする二次ＩＰアドレスを割り当てることが可能となる。

さらに、通信が選択されたフォーマットに従って暗号化されているか否かによって、ワイヤレス・ローカルエリア・ネットワークＷＬＡＮのリソース割当ての優先レベルを、少なくとも二つ割り当てることができる。この場合、テーブルのＭＡＣアドレスを少なくとも一つの優先レベルと対応させて保存すれば好都合であり、その場合、第一優先レベルを、一次ＭＡＣアドレスに対応する第一端末装置８ａに割り当て、第二優先レベルを、二次ＭＡＣアドレスに対応する第二端末装置８ｂに割り当てる。第三端末装置８ｃに、ローカルエリア・ネットワークのリソース割当ての第三優先レベルを割り当てることもできる。

本発明によると、ユーザは、有線によるローカルエリア・ネットワーク（ＬＡＮ）あるいは無線によるローカルエリア・ネットワークＷＬＡＮに接続されたリモート・ネットワークへのアクセスついてアプリオリに許可されていない場合であっても、該当するローカルエリア・ネットワークに入手可能なリソースが十分あれば、リモート・ネットワークのいくつかにアクセスすることができる。そのようなアクセスは、有料または無料を問わず可能である。これにより、通信端末装置の移動性が大きく改善される。さらに、それにより、ローカルエリア・ネットワークの所有者は、データあるいは電話ネットワークを全ての潜在的ユーザに利用可能とすることができる。このように、良好な無線サービスが得られないエリアでは、適当なコストのローカルエリア・ネットワークを設置することによって、それを求める全てのユーザが自らの回線業者のネットワーク、さらにはインターネットにさえ接続可能となる。

さらに、本発明は、ローカルエリア・ネットワーク・リソースを割り当てるための優先レベルを定めることができ、あるいは、該当のリソースのタイプにかかわらず、プリンタやデータベース・アクセス端末装置などの物理リソースを含む特定のリソース割当てプロファイルを定めることもできる。

本発明は、例としてのみ上述した方法、サーバおよび設備の実施形態に限定されず、当業者なら考えられるであろう添付の特許請求の範囲に含まれるすべての変形形態を含むものである。

このように、上述の説明では、帯域幅に適用する優先レベルについて言及してきた。しかしながら、本発明は、ローカルエリア・ネットワークのリソースを割り当てる方法、特に、プリンタや、いずれのタイプのデータベース、特に株式市場や天気のデータベースへのアクセスを可能とする端末装置などの物理的なリソースを割り当てる方法にに関する他のいかなる優先レベルを対象とすることもできる。

また、本発明のローカルエリア・ネットワーク（ＷＬＡＮ）への適用例を説明してきたが、本発明はまた、有線によるローカルエリア・ネットワーク（ＬＡＮ）、ブルートゥースおよびＵＷＢのローカルエリア・ネットワークにも適用される。

さらに、ローカルエリア・ネットワークが、このローカルエリア・ネットワーク接続されるプライベート・ネットワーク（第一リモート・ネットワーク）を利用することのできる企業にあるいは企業グループに属する設備を説明してきた。しかしながら、本発明はまた、プライベート・ネットワークに接続されてないローカルエリア・ネットワークにも適用される。この場合、ローカルエリア・ネットワークを、一つまたは複数のデータ・ネットワーク（第一あるいは第二リモート・ネットワーク）および／または一つまたは複数の電話ネットワーク（第一あるいは第二リモート・ネットワーク）にのみ接続することができる。

さらに、企業のプライベート・ネットワークについて言及してきたが、本発明は、本発明の処理サーバを介してローカルエリア・ネットワークに接続されたいかなるプライベート・ネットワークにも適用される。

最後に、本明細書では処理サーバをルータに設置して説明してきた。しかしながら、処理サーバはまた、ローカルエリア・ネットワークの一アクセスポイントに設置することも可能である。

本発明による処理サーバを備えた通信設備の概略を例示した図である。

符号の説明

１ アクセスポイント
２ ルータ
３ ケーブル接続
４ 企業のゲートウェイサーバ
５ ルータＩＰ
６ 仮想私設網（ＶＰＮ）
７ インフラストラクチャ
８ 端末装置
８ａ 第一端末装置
８ｂ 第二端末装置
８ｃ 第三端末装置
９ 内蔵ＬＡＮカードまたはＷＬＡＮカード
１０ 処理サーバ
１１ 制御モジュール
１２ 割当て手段
１３ メモリ
ＲＴＣ 公衆交換電話網
ＷＬＡＮ ローカルエリア・ネットワーク
Ｉｎｔｅｒｎｅｔ／ＩＰ パブリック・データ・ネットワーク
ＩＳＰ インターネット・サービス・プロバイダ
ＣＮ プライベート・ネットワーク

Claims (44)

1. ローカルエリア・ネットワークの少なくとも一つのアクセスポイント（１）に接続されるように構成され、ローカルエリア・ネットワーク（ＷＬＡＮ）のリソースをユーザ端末装置（８）に割り当てる処理サーバ（１０）であって、
   ｉ）前記端末装置が少なくとも一つのフォーマットに従って暗号化された通信を前記ローカルエリア・ネットワーク（ＷＬＡＮ）と確立するように構成されているか否かによって、前記端末装置（８）を第一グループあるいは第二グループに分類し、
   ｉｉ）前記端末装置が前記第一グループと前記第二グループのいずれに分類されたかに応じて、前記ローカルエリア・ネットワーク（ＷＬＡＮ）との通信を確立しようとしている端末装置（８）に対して、前記ローカルエリア・ネットワーク（ＷＬＡＮ）のリソースを割り当てるように構成した制御手段（１１）を含むことを特徴とする、サーバ。
2. 前記制御手段（１１）が、前記ローカルエリア・ネットワーク（ＷＬＡＮ）との通信を確立しようと試みている各端末装置（８）のＭＡＣアドレスを特定するように構成され、前記サーバが、特定されたＭＡＣアドレスを有する端末装置（８）にＩＰアドレスを割り当てる割当て手段（１２）を含むことを特徴とする、請求項１に記載のサーバ。
3. 前記割当て手段（１２）がＤＨＣＰタイプの手段であることを特徴とする、請求項２に記載のサーバ。
4. 前記フォーマットに従って暗号化したデータフレームを交換するように構成された第一端末装置（８ａ）に関連付けされた一次ＭＡＣアドレスを含むテーブルを保存するためのメモリ（１３）を含むことを特徴とする、請求項２に記載のサーバ。
5. 前記テーブルが、暗号化されていないデータフレームを交換するように構成された第二端末装置（８ｂ）に関連付けされた二次ＭＡＣアドレスを含むことを特徴とする、請求項４に記載のサーバ。
6. 前記制御手段（１１）が、受信フレームから抽出したＭＡＣアドレスが一次ＭＡＣアドレスまたは二次ＭＡＣアドレスであるかを判定するように構成されており、前記ＭＡＣアドレスが一次ＭＡＣアドレスまたは二次ＭＡＣアドレスである場合に、割当て手段（１２）に対して、前記一次ＭＡＣアドレスまたは前記二次ＭＡＣアドレスに対応する端末装置（８ｂ）に一次ＩＰアドレスを割り当てる要求を送信し、その結果、当該端末装置と少なくとも一つの第一リモート・ネットワークあるいは第二リモート・ネットワークとの接続を確立できるようにし、また、前記ＭＡＣアドレスが一次ＭＡＣアドレスでも二次ＭＡＣアドレスでもない場合に、前記割当て手段（１２）に対して、当該ＭＡＣアドレスに対応する端末装置（８ｃ）（第三端末装置）に二次ＩＰアドレスを割り当てる要求を送信し、その結果、当該端末装置と少なくとも一つの第二リモート・ネットワークとの接続を確立できるようにすることを特徴とする、請求項４に記載のサーバ。
7. 前記第一端末装置（８ａ）が前記第一リモート・ネットワークに関連付けされていることを特徴とする、請求項４に記載のサーバ。
8. 前記端末装置（８ｂ）が前記第一リモート・ネットワークの既知のユーザが所有する端末装置であることを特徴とする、請求項７に記載のサーバ。
9. 前記第一リモート・ネットワークの各々が、プライベート・ネットワークと、ＩＰデータ・ネットワークと、公衆交換電話網（ＲＴＣ）とからなるグループから選択され、第二リモート・ネットワークの各々が、ＩＰデータ・ネットワークと、公衆交換電話網（ＲＴＣ）とからなるグループから選択されることを特徴とする、請求項６に記載のサーバ。
10. 前記制御手段（１１）が、前記フォーマットに従って通信が暗号化されているか否かに従って、ローカルエリア・ネットワーク（ＷＬＡＮ）のリソースを割り当てるための少なくとも二つの優先レベルを割り当てるように構成されていることを特徴とする、請求項５に記載のサーバ。
11. 前記テーブル内のＭＡＣアドレスが、少なくとも一つの優先レベルと対応させて保存されていることを特徴とする、請求項１０に記載のサーバ。
12. 前記優先レベルが、一次ＭＡＣアドレスに関連付けされた第一端末装置（８ａ）に割り当てられた少なくとも一つの第一優先レベルと、二次ＭＡＣアドレスに関連付けされた第二端末装置（８ｂ）に割り当てられた少なくとも一つの第二優先レベルを備えていることを特徴とする、請求項１１に記載のサーバ。
13. 前記制御手段（１１）が、ローカルエリア・ネットワークのリソースを割り当てるための第三優先レベルを、前記フォーマットに従って暗号化されていない通信を確立しようとしＭＡＣアドレスが前記テーブルにない前記第三端末装置（８ｃ）に割り当てるのに適していることを特徴とする、請求項１２に記載のサーバ。
14. 前記優先レベルが、少なくとも帯域幅を対象としており、前記帯域幅が第一レベルから第三レベルまで狭くなることを特徴とする、請求項１１に記載のサーバ。
15. 前記制御手段（１１）が、前記アクセスポイント（１）に対して、指定された端末装置（８）に割り当てられた帯域幅を示すデータを送信するように構成されており、前記アクセスポイントが、前記指定された端末装置（８）に対応するリソースを割り当てることを特徴とする、請求項１４に記載のサーバ。
16. 前記制御手段（１１）が、前記ローカルエリア・ネットワーク（ＷＬＡＮ）の利用可能なリソースに応じて、付与される優先レベルを変更するよう構成されていることを特徴とする、請求項１０に記載のサーバ。
17. ケーブル接続（３）によって前記ローカルエリア・ネットワーク（ＷＬＡＮ）に接続されていることを特徴とする、請求項１に記載のサーバ。
18. 前記ケーブル接続（３）がイーサネット（登録商標）・リンクであることを特徴とする、請求項１７に記載のサーバ。
19. 無線接続によって前記ローカルエリア・ネットワーク（ＷＬＡＮ）に接続されていることを特徴とする、請求項１に記載のサーバ。
20. 前記無線接続が８０２．１１ｂ無線によるものであることを特徴とする、請求項１９に記載のサーバ。
21. 請求項１から２０のいずれか一項に記載の処理サーバ（１０）を含むことを特徴とする、ルータ（２）。
22. 請求項１から２０のいずれか一項に記載の処理サーバ（１０）を含むことを特徴とする、ローカルエリア・ネットワーク・アクセスポイント。
23. 少なくとも一つのアクセスポイント（１）を介してアクセス可能な少なくとも一つのローカルエリア・ネットワーク（ＷＬＡＮ）と、少なくとも一つの第一リモート・ネットワークと、少なくとも一つの第二リモート・ネットワークとを含む通信設備であって、前記アクセスポイント（１）、前記第一リモート・ネットワークおよび前記第二リモート・ネットワークに接続された、請求項１から２０のいずれか一項に記載の処理サーバ（１０）を含むことを特徴とする、通信設備。
24. 前記ローカルエリア・ネットワーク（ＷＬＡＮ）は無線ＬＡＮであることを特徴とする、請求項２３に記載の通信設備。
25. 前記処理サーバ（１０）が仮想私設網（ＶＰＮ）を介して前記第一リモート・ネットワーク（ＣＮ）に接続されていることを特徴とする、請求項２３に記載の通信設備。
26. 前記処理サーバ（１０）がリモート・アクセス・サーバを介して前記第一リモート・ネットワーク（ＣＮ）に接続されていることを特徴とする、請求項２３に記載の通信設備。
27. 第一リモート・ネットワークの各々が、プライベート・ネットワーク、ＩＰデータ・ネットワークおよび公衆交換電話網（ＲＴＣ）からなるグループから選択され、第二リモート・ネットワークの各々が、ＩＰデータ・ネットワークおよび公衆交換電話網（ＲＴＣ）からなるグループから選択されることを特徴とする、請求項２３に記載の通信設備。
28. ローカルエリア・ネットワーク（ＷＬＡＮ）の少なくとも一つのアクセスポイント（１）を介してユーザ端末装置（８）に前記ローカルエリア・ネットワークのリソースを割り当てる方法であって、
    ｉ）端末装置（８）が前記ローカルエリア・ネットワーク（ＷＬＡＮ）への接続を試みているとき、少なくとも一つのフォーマットに従って前記接続が暗号化されたか否かによって前記端末装置を第一グループあるいは第二グループに分類し、
    ｉｉ）次に、前記端末装置（８）が前記第一グループと前記第二グループのいずれに分類されたかに応じて、前記端末装置（８）に前記ローカルエリア・ネットワーク（ＷＬＡＮ）のリソースを割り当てることを特徴とする、方法。
29. 端末装置（８）が前記ローカルエリア・ネットワーク（ＷＬＡＮ）への接続を試みているとき、前記端末装置（８）のＭＡＣアドレスを特定して、特定した前記ＭＡＣアドレスを有する前記端末装置にＩＰアドレスを割り当てることを特徴とする、請求項２８に記載の方法。
30. フォーマットに従って暗号化されたデータフレームを交換するように構成された第一端末装置（８ａ）に対応する一次ＭＡＣアドレスを含むテーブルを保存することを特徴とする、請求項２９に記載の方法。
31. 前記テーブルが、暗号化されていないデータフレームを交換するように構成された第二端末装置（８ｂ）に対応する二次ＭＡＣアドレスを含むことを特徴とする、請求項３０に記載の方法。
32. 受信フレームから抽出したＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスか否かを判定して、前記ＭＡＣアドレスが一次ＭＡＣアドレスあるいは二次ＭＡＣアドレスである場合に、前記一次ＭＡＣアドレスまたは前記二次ＭＡＣアドレスに対応する端末装置（８ａ、８ｂ）に一次ＩＰアドレスを割り当て、その結果、少なくとも第一リモート・ネットワークまたは第二リモート・ネットワークとの接続を確立できるようにし、前記ＭＡＣアドレスが前記一次ＭＡＣアドレスでも前記二次ＭＡＣアドレスでもない場合に、当該ＭＡＣアドレスに対応する端末装置（８ｃ）（第三端末装置）に二次ＩＰアドレスを割り当て、その結果、少なくとも第二リモート・ネットワークとの接続の確立をできるようにすることを特徴とする、請求項３０に記載の方法。
33. 前記第一端末装置（８ａ）が前記第一リモート・ネットワークに関連付けされていることを特徴とする、請求項３０に記載の方法。
34. 前記第二端末装置（８ｂ）が前記第一リモート・ネットワークの既知のユーザが所有する端末装置であることを特徴とする、請求項３３に記載の方法。
35. 第一リモート・ネットワークの各々が、プライベート・ネットワーク、ＩＰデータ・ネットワークおよび公衆交換電話網（ＲＴＣ）からなるグループから選択され、第二リモート・ネットワークの各々が、ＩＰデータ・ネットワークおよび公衆交換電話網（ＲＴＣ）からなるグループから選択されることを特徴とする、請求項３２に記載の方法。
36. ローカルエリア・ネットワークのリソースを割り当てるための少なくとも二つの優先レベルを、前記通信が前記フォーマットに従って暗号化されているか否かによって割り当てることを特徴とする、請求項２８に記載の方法。
37. 前記テーブルのＭＡＣアドレスが少なくとも一つの優先レベルに対応させて保存されていることを特徴とする、請求項３１に記載の方法。
38. 前記優先レベルが、少なくとも、一次ＭＡＣアドレスに関連付けされた第一端末装置（８ａ）に割り当てる第一優先レベルと、二次ＭＡＣアドレスに関連付けされた第二端末装置（８ｂ）に割り当てる第二優先レベルとを含むことを特徴とする、請求項３７に記載の方法。
39. ローカルエリア・ネットワークのリソースを割り当てるための第三優先レベルを、前記フォーマットに従って暗号化されてない通信を確立しようとしＭＡＣアドレスが前記テーブルにない前記第三端末装置（８ｃ）に割り当てることを特徴とする、請求項３８に記載の方法。
40. 前記優先レベルが、少なくとも帯域幅を対象としており、前記帯域幅が第一レベルから第三レベルへと狭くなることを特徴とする、請求項３６に記載の方法。
41. 前記アクセスポイント（１）に対して、指定された端末装置（８）に割り当てられた前記帯域幅を示すデータを送信し、前記アクセスポイント（１）は対応するリソースを前記指定された端末装置に割り当てることを特徴とする、請求項４０に記載の方法。
42. 前記ローカルエリア・ネットワーク（ＷＬＡＮ）で利用可能なリソースに応じて割り当てられる優先レベル変更することを特徴とする、請求項３６に記載の方法。
43. ＰＳＴＮ、ＰＬＭＮおよびインターネット（ＩＰ）のパブリック・ネットワーク、ＰＡＢＸのプライベート・ネットワークおよびプライベート・コミュニケーションのゲートウェイから選択される通信網における、請求項１から４２のいずれか一項に記載の方法、ルータ、アクセスポイント、処理サーバおよび設備を使用する方法。
44. 前記ＰＬＭＮパブリック・ネットワークが、ＧＳＭ、ＧＰＲＳおよびＵＭＴＳネットワークから選択される移動ユニット用のネットワークであることを特徴とする、請求項４３に記載の方法。

Images