JP4546807B2

JP4546807B2 - 情報家電、移動端末及びｐ２ｐ接続システム

Info

Publication number: JP4546807B2
Application number: JP2004333641A
Authority: JP
Inventors: 智大岩間; 勉鬼頭; 友晴金子; 恭弘青山
Original assignee: Panasonic Corp; Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Corp; Panasonic Holdings Corp
Priority date: 2004-11-17
Filing date: 2004-11-17
Publication date: 2010-09-22
Anticipated expiration: 2024-11-17
Also published as: WO2006054602A1; US20090217376A1; CN101061683B; CN101061683A; JP2006148361A

Description

本発明は、情報家電、移動端末及びＰ２Ｐ接続システムに関する。

昨今、データ通信ネットワークの普及に伴い、家庭内においても通信機能を搭載した情報家電やコンピュータ、その他の周辺機器をネットワーク接続し、各機器間での通信を可能にしたいわゆるホームネットワークが普及しつつある。ホームネットワークは、ネットワーク接続機器間で通信を行なうことにより各機器のデータ処理機能を共有し、また、機器間でコンテンツの送受信を行なう等、ユーザに利便性・快適性を提供するものであり、今後、ますます普及することが予測される。

ところで、ホームネットワークを構成する宅内の各情報家電と外部のＩＰ（インターネット・プロトコル）通信ネットワークとの接続は、アドレス変換機能（(Network Address Translator）を備えたルータ（以降「ＮＡＴルータ」と記す）を介して行われるが、宅内の情報家電に外部のＩＰ通信ネットワーク上の移動端末を含むネットワーク装置から任意にピア・ツー・ピア（peer to peer：以降「Ｐ２Ｐ」と記す）接続できるようにするためには、ＮＡＴルータのＰ２Ｐ接続用ポートを空けた状態、つまり、外部からのＰ２Ｐ接続を可能にする待ち受け状態に設定する必要がある。

例えば、特許文献１では、宅内機器に接続するために外部サーバと情報家電が、定常的にセッションを確立している。
特開２００３−１６９０７５号公報

このように、ホームネットワークを構成する宅内の情報家電と外部のＩＰ通信ネットワークとをＰ２Ｐ接続するＮＡＴルータはポートが空いた状態になっているので、そのままでは、外部のＩＰ通信ネットワークからそのポートに向けたネットワーク攻撃（ＤｏＳ（denial of service）攻撃やＤＤｏＳ攻撃（distributed denial of service））を受ける可能性がある。

一方、今後の移動端末では、広帯域ＬＡＮなどのＩＰネットワーク機能を有することが考えられるので、上述と同様の環境において、移動端末のＰ２Ｐ接続用ポートに対する攻撃が十分に考えられる。

本発明は、かかる点に鑑みてなされたものであり、宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保できる情報家電、移動端末及びＰ２Ｐ接続システムを提供することを目的とする。

かかる課題を解決するため、本発明に係る情報家電は、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記移動端末に前記Ｐ２Ｐ接続手段及び前記ルータを介してメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記移動端末に対してネットワーク攻撃を受けていることを示すメッセージを送信する構成を採る。

この構成によれば、情報家電は、ネットワーク攻撃を検出すると、移動端末に対してネットワーク攻撃を受けていることを通知することができる。

本発明に係る情報家電は、上記の発明において、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、を具備し、前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。

この構成によれば、情報家電は、ネットワーク攻撃を受けている場合に、移動端末からの指示によって、開放しているルータのＰ２Ｐ接続用のポートを閉じることができる。

本発明に係る情報家電は、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、を具備し、前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。

この構成によれば、情報家電は、移動端末からの指示によって、開放しているルータのＰ２Ｐ接続用のポートを閉じることができるので、ネットワーク攻撃を受ける事態を未然に防止することができる。

本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ポート操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行う構成を採る。

この構成によれば、移動端末は、情報家電からの指示によって、開放しているＰ２Ｐ接続手段のポートを閉じることができるので、ネットワーク攻撃を受ける事態を未然に防止することができる。

本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる構成を採る。

この構成によれば、移動端末は、情報家電から開放しているＰ２Ｐ接続手段のポートを閉じる指示があったとき、ユーザの判断に従うようにしたので、ネットワーク攻撃を受ける事態を未然に防止することに関しユーザの意思を反映させることができる。

本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ルータ操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。

この構成によれば、移動端末は、情報家電からの指示によって、開放しているルータのＰ２Ｐ接続用のポートを閉じることができるので、ネットワーク攻撃を受ける事態を未然に防止することができる。

本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる構成を採る。

この構成によれば、移動端末は、情報家電から開放しているルータのＰ２Ｐ接続用のポートを閉じる指示があったとき、ユーザの判断に従うようにしたので、ネットワーク攻撃を受ける事態を未然に防止することができる。

本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する構成を採る。

この構成によれば、移動端末は、ネットワーク攻撃を検出すると、その旨を情報家電に通知することができる。

本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記メッセージ送信手段に前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる構成を採る。

この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従ってネットワーク攻撃を受けている旨を情報家電に通知することができる。

本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する構成を採る。

この構成によれば、移動端末は、ネットワーク攻撃を検出すると、開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。

本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、また前記メッセージ送信手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる構成を採る。

この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従って開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。

本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、ポート操作手段は、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行い、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する構成を採る。

この構成によれば、移動端末は、ネットワーク攻撃を検出すると、開放しているＰ２Ｐ接続手段のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。

本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段と、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる構成を採る。

この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従って開放しているＰ２Ｐ接続手段のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。

本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する構成を採る。

この構成によれば、移動端末は、情報家電からネットワーク攻撃を受けている旨の通知があったとき、開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ポートを閉じる指示を情報家電に通知することができる。

本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる構成を採る。

この構成によれば、移動端末は、情報家電から情報家電からネットワーク攻撃を受けている旨の通知があったとき、ユーザの判断に従って開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ポートを閉じる指示を情報家電に通知することができる。

本発明に係るＰ２Ｐ接続システムは、上記第１発明に係る情報家電と、上記第４発明から第７発明のいずれかに係る移動端末とを具備する構成を採る。

この構成によれば、情報家電と移動端末の双方においてＰ２Ｐ接続に関するポートを閉じることができ、セキュリティを確保することができる。

本発明に係るＰ２Ｐ接続システムは、上記第２発明に係る情報家電と、上記第１２発明から第１５発明のいずれかに係る移動端末とを具備する構成を採る。

本発明に係るＰ２Ｐ接続システムは、上記第３発明に係る情報家電と、上記第８発明から第１１発明のいずれかに係る移動端末とを具備する構成を採る。

本発明によれば、宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保することができる。

以下、本発明の実施の形態について図面を参照して詳細に説明する。

（実施の形態１）
図１は、本発明の実施の形態１に係るＰ２Ｐ接続システムの構成を示すブロック図である。図１に示すように、本実施の形態１に係るＰ２Ｐ接続システム１００は、ＩＰ通信ネットワーク１０１に直接接続される移動端末１０２と、ＩＰ通信ネットワーク１０１にＮＡＴルータ１０３を介して接続される情報家電１０４とで構成される。

移動端末１０２は、直接ＩＰ通信ネットワーク１０１上にアクセスしてＩＰ通信ネットワーク１０１上に存在する相手装置と接続し、相互間で直接通信を行うことを可能にするＰ２Ｐ接続部１２１と、Ｐ２Ｐ接続部１２１がＩＰ通信ネットワーク１０１上の相手装置から取り込んだメッセージの受信処理を行うメッセージ受信部１２２と、Ｐ２Ｐ接続部１２１を用いてＩＰ通信ネットワーク１０１の相手端末にメッセージを送信するメッセージ送信部１２３と、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受けてユーザに通知し、Ｐ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促すユーザ入出力部１２４と、Ｐ２Ｐ接続部１２１のポートをオープン／クローズ操作するポート操作部１２５とを備えている。

また、情報家電１０４は、ＮＡＴルータ１０３を介してＩＰ通信ネットワーク１０１上にアクセスしてＩＰ通信ネットワーク１０１上に存在する相手装置と接続し、相互間で直接通信を行うことを可能にするＰ２Ｐ接続部１４１と、Ｐ２Ｐ接続部１４１を用いてＩＰ通信ネットワーク１０１の相手端末にメッセージを送信するメッセージ送信部１４２と、Ｐ２Ｐ接続部１４１のためにオープンにしているＮＡＴルータ１０３のポートに対するネットワーク攻撃を検出する攻撃検出部１４３と、Ｐ２Ｐ接続部１４１がＩＰ通信ネットワーク１０１上の相手装置から取り込んだメッセージの受信処理を行うメッセージ受信部１４４と、ＮＡＴルータ１０３のルーティング情報を書き換えてＮＡＴルータ１０３のポートのオープン／クローズ、ＩＰマスカレードの設定を行うルータ操作部１４５とを備えている。

次に、図１を参照しつつ図２に沿って、以上のように構成されるＰ２Ｐ接続システム１００のネットワーク攻撃に対する動作について説明する。なお、図２は、図１に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。

図２において、手順Ｔ２０１では、情報家電１０４の攻撃検出部１４３がネットワーク攻撃を検出すると、その旨をメッセージ送信部１４２とルータ操作部１４５に通知する。

手順Ｔ２０２では、情報家電１０４のメッセージ送信部１４２がネットワーク攻撃を受けていることを示すメッセージを作成し、Ｐ２Ｐ接続部１４１及びＮＡＴルータ１０３を介してＩＰネットワーク上の移動端末１０２に通知する。

手順Ｔ２０３では、次のような手順でＰ２Ｐ接続部１２１のポートを閉じる操作が行われる。即ち、移動端末１０２のＰ２Ｐ接続部１２１がＩＰネットワーク上から取り込んだメッセージをメッセージ受信部１２２に与える。メッセージ受信部１２２は、受け取ったメッセージを解読してユーザ入出力部１２４とポート操作部１２５とに与える。ユーザ入出力部１２４は、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受け取ると、ユーザに通知し、Ｐ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促す。

ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、メッセージ送信部１２３とポート操作部１２５とに与える。ポート操作部１２５は、ユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受け取っていることを確認して、Ｐ２Ｐ接続部１２１のポートを閉じる操作を行う。

手順Ｔ２０４では、メッセージ送信部１２３がユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、情報家電１０４のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１を介してＩＰネットワーク上の情報家電１０４に通知する。

手順Ｔ２０５では、情報家電１０４のメッセージ受信部１４４が、情報家電１０４のＰ２Ｐ接続用ポートを閉じさせるメッセージを、ＮＡＴルータ１０３及びＰ２Ｐ接続部１４１を介して受け取り、ルータ操作部１４５に通知し、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じる操作を促す。

手順Ｔ２０６では、ルータ操作部１４５は、攻撃検出部１４３からネットワーク攻撃の検出通知を受けているので、メッセージ受信部１４４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。

以上のように、実施の形態１によれば、情報家電側のＮＡＴルータのＰ２Ｐ接続用ポートがネットワーク攻撃を受けた場合に、移動端末（携帯電話器）のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＮＡＴルータのＰ２Ｐ接続用ポートを閉じる操作が可能となる。

また、実際にはネットワーク攻撃を受けていない移動端末でもＰ２Ｐ接続部のポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。

（実施の形態２）
図３は、本発明の実施の形態２に係るＰ２Ｐ接続システムの構成を示すブロック図である。なお、図３では、図１（実施の形態１）に示した構成要素と同一ないしは同等である構成要素には同一の符号が付されている。ここでは、本実施の形態２に関わる部分を中心に説明する。

図３に示すように、本実施の形態２に係るＰ２Ｐ接続システム３００では、図１（実施の形態１）に示した構成において、移動端末１０１に代えて移動端末３０１が設けられている。

移動端末３０１では、Ｐ２Ｐ接続部１２１は、ＮＡＴルータ３０２を介してＩＰ通信ネットワーク１０１上に配置される相手装置と通信するようになっている。また、図１（実施の形態１）に示した移動端末１０１において、ポート操作部１２５に代えてＮＡＴルータ３０２を操作するルータ操作部３０３が設けられている。

次に、図３を参照しつつ図４に沿って、以上のように構成されるＰ２Ｐ接続システム３００のネットワーク攻撃に対する動作について説明する。なお、図４は、図３に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。なお、図４では、情報家電１０４側の動作手順には変更ないので同一符号が付されている。ここでは、移動端末３０１側の手順動作を中心に説明する。

図４において、手順Ｔ４０１では、次のような手順でＮＡＴルータ３０２のＰ２Ｐ接続用ポートを閉じる操作が行われる。即ち、移動端末３０１のメッセージ受信部１２２が、情報家電１０４のＰ２Ｐ接続用ポートがネットワーク攻撃を受けていること示すメッセージを、ＮＡＴルータ３０２及びＰ２Ｐ接続部１２１を介して受け取ると、ユーザ入出力部１２４とメッセージ送信部１２３とルータ操作部３０３とに与える。

ユーザ入出力部１２４は、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受け取ると、ユーザに通知しＰ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促す。そして、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、ルータ操作部３０３に通知し、ＮＡＴルータ３０２のＰ２Ｐ接続用ポートを閉じる操作を促す。また、ユーザ入出力部１２４は、メッセージ送信部１２３にも通知を発行する。

手順Ｔ４０２では、ルータ操作部３０３は、メッセージ受信部１２２から情報家電１０４のＰ２Ｐ接続用ポートがネットワーク攻撃を受けていること示すメッセージを受け取っているので、ユーザ入出力部１２４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ３０２のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。

そして、手順Ｔ４０３では、メッセージ送信部１２３は、メッセージ受信部１２２から情報家電１０４のＰ２Ｐ接続用ポートがネットワーク攻撃を受けていること示すメッセージを受け取っているので、ユーザ入出力部１２４から閉じる操作指示の通知を受け取ると、情報家電１０４のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１及びＮＡＴルータ３０２を介してＩＰネットワーク上の情報家電１０４に通知する。

これによって、情報家電１０４側でもＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する動作が行われる（手順Ｔ２０５、Ｔ２０６）。

以上のように、実施の形態２によれば、情報家電側のＮＡＴルータのＰ２Ｐ接続用ポートがネットワーク攻撃を受けた場合に、移動端末（携帯電話器）のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＮＡＴルータのＰ２Ｐ接続用ポートを閉じる操作が可能となる。

また、実際にはネットワーク攻撃を受けていない移動端末でもＮＡＴルータのＰ２Ｐ接続用のポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。

（実施の形態３）
図５は、本発明の実施の形態３に係るＰ２Ｐ接続システムの構成を示すブロック図である。なお、図５では、図１（実施の形態１）に示した構成要素と同一ないしは同等である構成要素には同一の符号が付されている。ここでは、本実施の形態３に関わる部分を中心に説明する。

図５に示すように、本実施の形態３に係るＰ２Ｐ接続システム５００では、図１（実施の形態１）に示した構成において、移動端末１０１に代えて移動端末５０１が設けられ、また情報家電１０４に代えて情報家電５０２が設けられている。

移動端末５０１では、図１（実施の形態１）に示した移動端末１０１において、メッセージ受信部１２２が削除され、攻撃検出部５０３が設けられている。また、情報家電５０２では、図１（実施の形態１）に示した情報家電１０４において、メッセージ受信部１４２と攻撃検出部１４３とが削除されている。

次に、図５を参照しつつ図６に沿って、以上のように構成されるＰ２Ｐ接続システム５００のネットワーク攻撃に対する動作について説明する。なお、図６は、図５に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。

図６において、手順Ｔ６０１では、移動端末５０１の攻撃検出部５０３がネットワーク攻撃を検出すると、その旨をユーザ入出力部１２４とポート操作部１２５とメッセージ送信部１２３とに通知する。

手順Ｔ６０２では、ユーザ入出力部１２４は、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取ると、ユーザに通知し、Ｐ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促す。そして、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、メッセージ送信部１２３とポート操作部１２５とに与える。ポート操作部１２５は、ユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取っているので、Ｐ２Ｐ接続部１２１のポートを閉じる操作を行う。

手順Ｔ６０３では、メッセージ送信部１２３がユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取っているので、情報家電５０２のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１を介してＩＰネットワーク上の情報家電５０２に通知する。

手順Ｔ６０４では、情報家電５０２のメッセージ受信部１４４が、情報家電５０２のＰ２Ｐ接続用ポートを閉じさせるメッセージを、ＮＡＴルータ１０３及びＰ２Ｐ接続部１４１を介して受け取り、ルータ操作部１４５に通知し、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じる操作を促す。

手順Ｔ６０５では、ルータ操作部１４５は、メッセージ受信部１４４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。

以上のように、実施の形態３によれば、移動端末（携帯電話器）側のポートがネットワーク攻撃を受けた場合に、移動端末のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＰ２Ｐ接続部のポートを閉じる操作が可能となる。

また、実際には攻撃されていない情報家電側でもＮＡＴルータのＰ２Ｐ接続用ポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。

（実施の形態４）
図７は、本発明の実施の形態４に係るＰ２Ｐ接続システムの構成を示すブロック図である。なお、図７では、図５（実施の形態３）に示した構成要素と同一ないしは同等である構成要素には同一の符号が付されている。ここでは、本実施の形態４に関わる部分を中心に説明する。

図７に示すように、本実施の形態４に係るＰ２Ｐ接続システム７００では、図５（実施の形態３）に示した構成において、移動端末５０１に代えて移動端末７０１が設けられている。

移動端末７０１では、Ｐ２Ｐ接続部１２１は、ＮＡＴルータ７０２を介してＩＰ通信ネットワーク１０１上に配置される相手装置と通信するようになっている。また、図５（実施の形態３）に示した移動端末５０１において、ポート操作部１２５に代えてＮＡＴルータ７０２を操作するルータ操作部７０３が設けられている。

次に、図７を参照しつつ図８に沿って、以上のように構成されるＰ２Ｐ接続システム７００のネットワーク攻撃に対する動作について説明する。なお、図８は、図７に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。なお、図８では、情報家電５０２側の動作手順には変更ないので同一符号が付されている。ここでは、移動端末７０１側の手順動作を中心に説明する。

図８において、手順Ｔ８０１では、移動端末７０１の攻撃検出部５０３がネットワーク攻撃を検出すると、その旨をユーザ入出力部１２４とルータ操作部７０３とメッセージ送信部１２３とに通知する。

手順Ｔ８０２では、ユーザ入出力部１２４は、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取ると、ユーザに通知し、ＮＡＴルータ７０２のＰ２Ｐ接続用ポートを閉じるか否かの選択入力を促す。そして、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、メッセージ送信部１２３に与える。メッセージ送信部１２３は、ユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取っているので、情報家電５０２のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１及びＮＡＴルータ７０２を介してＩＰネットワーク上の情報家電５０２に通知する。

手順Ｔ８０３では、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、ルータ操作部７０３に与え、ＮＡＴルータ７０２のＰ２Ｐ接続用ポートを閉じる操作を促す。

手順Ｔ８０４では、ルータ操作部７０３は、攻撃検出部５０３からネットワーク攻撃の検出通知を受けているので、ユーザ入出力部１２４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ７０２のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。

一方、情報家電５０２側では、実施の形態３と同様に、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する操作が行われる（手順Ｔ６０４、Ｔ６０５）。

以上のように、実施の形態４によれば、移動端末（携帯電話器）側のポートがネットワーク攻撃を受けた場合に、移動端末のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＮＡＴルータのＰ２Ｐ接続用ポートを閉じる操作が可能となる。

ここで、本発明では、以上説明した構成態様の他に、例えば、以下に示す構成態様も採ることができる。即ち、情報家電では、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ネットワーク攻撃を検出する攻撃検出手段と、を具備し、前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採ることができる。

また、移動端末では、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ポート操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる構成を採ることができる。

また、移動端末では、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる構成を採ることができる。

また、移動端末では、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採ることができる。

また、移動端末では、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる構成を採ることができる。

本発明は、宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保するのに有用であり、特に移動端末が広帯域ＬＡＮなどのＩＰネットワーク機能を有する場合に好適である。

本発明の実施の形態１に係るＰ２Ｐ接続システムの構成を示すブロック図図１に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図本発明の実施の形態２に係るＰ２Ｐ接続システムの構成を示すブロック図図３に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図本発明の実施の形態３に係るＰ２Ｐ接続システムの構成を示すブロック図図５に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図本発明の実施の形態４に係るＰ２Ｐ接続システムの構成を示すブロック図図７に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図

符号の説明

１００、３００、５００、７００Ｐ２Ｐ接続システム
１０２、３０１、５０１、７０１移動端末
１０１ＩＰ通信ネットワーク
１０３、３０２、７０２ＮＡＴルータ
１０４、５０２情報家電
１２１、１４１Ｐ２Ｐ接続部
１２２、１４４メッセージ受信部
１２３、１４２メッセージ送信部
１２４ユーザ入出力部
１２５ポート操作部
１４３、５０３攻撃検出部
１４５、３０３、７０３ルータ操作部

Claims

ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記移動端末に前記Ｐ２Ｐ接続手段及び前記ルータを介してメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記移動端末に対してネットワーク攻撃を受けていることを示すメッセージを送信する、
ことを特徴とする情報家電。
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、
を具備し、
前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする請求項１記載の情報家電。
ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、
を具備し、
前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする情報家電。
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
を具備し、
前記ポート操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行う、
ことを特徴とする移動端末。
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
を具備し、
前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる、
ことを特徴とする移動端末。
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
を具備し、
前記ルータ操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする移動端末。
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
を具備し、
前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる、
ことを特徴とする移動端末。
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する、
ことを特徴とする移動端末。
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記メッセージ送信手段に前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる、
ことを特徴とする移動端末。
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する、
ことを特徴とする移動端末。
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、また前記メッセージ送信手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる、
ことを特徴とする移動端末。
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、ポート操作手段は、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行い、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する、
ことを特徴とする移動端末。
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段と、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる、
ことを特徴とする移動端末。
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する、ことを特徴とする移動端末。
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる、
ことを特徴とする移動端末。
請求項１に記載の情報家電と、請求項４から請求項７のいずれかに記載の移動端末と、を具備することを特徴とするＰ２Ｐ接続システム。
請求項２に記載の情報家電と、請求項１２から請求項１５のいずれかに記載の移動端末と、を具備することを特徴とするＰ２Ｐ接続システム。
請求項３に記載の情報家電と、請求項８から請求項１１のいずれかに記載の移動端末と、を具備することを特徴とするＰ２Ｐ接続システム。