JP4633039B2 - プライベートネットワーク接続方法 - Google Patents

Description

本発明は、携帯電話機等の携帯通信機器を用い、インターネット回線を通じて、企業内ネットワーク等のプライベートネットワークに接続するための手法に関し、通信手段自体及び接続処理に際してのセキュリティを高めることを目的とする。

携帯電話機からインターネット回線を使って特定のプライベートネットワークに接続する際に、ユーザＩＤ及びパスワードの入力を求める認証処理を行うことにより、接続者を特定することは一般に行われている。また特許文献１に、接続先のネットワーク内サーバのＵＲＬ・ユーザＩＤ及びパスワード等の接続設定情報をＱＲコードに変換したものを用意し、ＱＲコード読取り機能を備えるカメラ付き携帯電話機でＱＲコードを撮像し、記録されている情報を読み取ることにより、上記サーバへ自動的に接続できるようにしたシステムが開示されている。
特開２００６−１５５５３６号公報

携帯電話機により接続先のプライベートネットワーク内サーバのＵＲＬを呼び出し又は入力し、接続後の認証画面においてユーザＩＤ及びパスワードを入力する方式では、これを多数の他者が存在する環境下で実行した場合、ボタンによる入力操作時にＩＤやパスワード情報が漏洩する可能性がある。あるいは、携帯電話で接続先サーバへの接続処理を行っている最中に、携帯電話機の画面を他者に覗き見られることにより、接続設定情報が漏出する可能性もあった。

また特許文献１に記載されるシステムは、ＱＲコードに接続先サーバのＵＲＬ・ユーザＩＤ・パスワード等の接続設定情報を記録したので、カメラ付き携帯電話機でＱＲコードを撮像するだけで上記接続設定情報の入力が簡単に行えるから、ボタン操作による入力操作が不要であるという利点を有している。しかるにＱＲコードの読取り機能を備える携帯電話機は広く普及しているため、当該ＱＲコードを第三者が入手した場合、接続先サーバのＵＲＬ・ユーザＩＤ・パスワード等の接続設定情報が容易に知られるという欠点を有している。従って、この第三者が悪意を持つ場合には、いわゆる「なりすまし」による不正アクセスが実行されるおそれがある。

さらに、多くのインターネット接続可能な携帯電話機は、接続先のＵＲＬ情報を保存・登録できるようになされているため、携帯電話機の紛失・盗難があった場合に、携帯電話機に残るインターネット接続履歴情報等から、接続先サーバのＵＲＬ等が外部へ漏洩する可能性がある。

本発明は、携帯電話機等の携帯通信機器によりインターネット回線を通じて特定のプライベートネットワークに接続するに際し、接続設定情報の入力にＱＲコード等を援用する場合において生じ得る前記セキュリティ上の問題を解決できる手段の提供を目的とする。当該目的のために創案した本発明に係るプライベートネットワーク接続方法（以下、本発明方法と言う）の特徴とするところは、請求項１に記載するとおり、インターネット接続機能と暗号化データの読取り機能と暗号の複合化機能とを有する携帯通信機器と、プライベートネットワークに接続するために必要な接続設定情報及び携帯通信機器を識別するための機器特定情報を暗号化したデータが記録された認証ツールとを用意し、携帯通信機器で認証ツールの暗号化データを読み取って当該暗号化データを復号化し、携帯通信機器に記録されている機器特定情報と暗号化データから読み取った機器特定情報とを携帯通信機器内部において照合し、両機器特定情報が不一致の場合は以降の処理が続行できないように設定し、両機器特定情報が一致した場合は暗号化データから読み取った接続設定情報に基づいて携帯通信機器をプライベートネットワークに接続させると共に、暗号化データから読み取った情報を携帯通信機器の画面に表示させないよう設定したことである。

前記本発明方法において、携帯通信機器の接続対象となるプライベートネットワークとは、ＬＡＮで構築したイントラネットやインターネット内に仮想的に構築したＶＰＮ等が挙げられる。
携帯通信機器とは、携帯電話機が代表的であるが、その他、ＰＤＡやノート型ＰＣ（ノートパソコン）に、インターネット接続機能・暗号化データ読取り機能・暗号の複合化機能を持たせたものを使用することも考えられる。さらには専用の携帯端末を開発することも妨げない。
接続設定情報とは、プライベートネットワーク内に置かれた接続先サーバ又はコンピュータを特定するのに必要なＵＲＬ又はＩＰアドレス、接続時の認証処理に必要な使用者又は使用機器の識別番号（＝ユーザーＩＤ）及びパスワードを含む情報である。
携帯通信機器を識別するための機器特定情報とは、機器それぞれに割り当てられる機器固有の情報であって、携帯通信機器が携帯電話機の場合には携帯電話番号を利用することができ、その他、機体製造記号（シリアルナンバーなど）やユーザーが任意に設定したＩＤ記号を使用してもよい。
接続設定情報及び機器特定情報の暗号化データを作成するための暗号化手段は、特に限定するものではないが、ＲＣ４やＡｒｃｆｏｕｒ等の暗号アルゴリズムを使用することが考えられる。なお復号鍵を、携帯電話番号等の機器特定情報と結合させて個別化することにより、同一の暗号化アルゴリズムでも携帯通信機器ごとに復号鍵が異なるように構成すれば、共通の秘密鍵を使用するシステムに比べ、暗号化強度を高めることが可能である。
認証ツールは、携行の容易なカード型とするほか、暗号化データの保有手段に応じて、適当な形態を選択すればよい。

本発明方法において、情報漏洩に対するセキュリティをさらに高めるため、請求項２に記載の如く、携帯通信機器は、認証ツールの暗号化データから読み取った接続設定情報を保存できない仕様とすることが望ましい。

本発明方法を実施するに際し、請求項３に記載の如く、前記暗号化データを二次元コードの形態で認証ツールに表示されるものとし、携帯通信機器にはカメラ付き携帯電話機を利用し、機器特定情報を携帯電話機の電話番号とすることが考えられる。
二次元コードは、二次元バーコード・二次元シンボルとも呼ばれるものであって、ＰＤＦ４１７・コード４９・コード１６Ｋ・コーダブロック（以上、スタック式）、ＱＲコード・データマトリックス・ベリコード・マキシコード・アズテックコード（以上、マトリックス式）等の既存の規格を利用することが考えられる。但し、独自の規格を開発して使用することも妨げない。
二次元コードを使用する場合、これを表示する認証ツールとは、例えばプラスチック製・金属製・紙製のカード表面に二次元コードを印刷したもの或いは二次元コードを印刷したシールを貼付したものが考えられる。また、ＣＲＴ・液晶ディスプレー・有機ＥＬディスプレー・電子ペーパー等の表示機器に二次元コードを画面表示させることも考えられる。

請求項４に記載するように、前記二次元コードのうち、日本国内で普及率の高いＱＲコードを採用することが考えられる。

請求項５に記載する如く、暗号化データを認証ツールに設けたＩＣチップに格納し、これを携帯通信機器に備えるＩＣチップリーダーで読み取るようにしてもよい。
この場合、認証ツールは、いわゆるＩＣカードの形態以外に、棒状のスティック型、箱状のブロック型、円盤状のディスク型等の立体的な形態とすることが可能である。

本発明方法において、請求項６に記載の如く、携帯通信機器が接続するプライベートネットワーク内のサーバをリバースプロキシサーバとし、当該リバースプロキシサーバを介して、携帯通信機器が所要の情報を取得できるようにすれば、プライベートネットワークのセキュリティ保持が容易である。

本発明方法において、携帯通信機器のデータ通信方式と、携帯通信機器が接続するプライベートネットワーク内サーバのデータ通信方式とが異なる場合は、請求項７に記載の如く、携帯通信機器のデータ通信方式をプライベートネットワーク内サーバのデータ通信方式に変換するための通信方式変換サーバをインターネット上に配置し、通信方式変換サーバに接続するための接続設定情報を認証ツールの暗号化データに書き加え、携帯通信機器で暗号化データから読み取った接続設定情報に基づいて通信方式変換サーバに接続したのち、通信方式変換サーバで変換された通信方式によりプライベートネットワーク内サーバに接続するよう設定すればよい。

具体的には、請求項８に記載するように、携帯通信機器のデータ通信方式がＧＥＴメソッドであり、接続先のプライベートネットワーク内サーバのデータ通信方式がＰＯＳＴメソッドである場合には、インターネット上にＧＥＴ−ＰＯＳＴ変換サーバを設け、途中でＧＥＴ−ＰＯＳＴ変換処理を経ることにより、携帯通信機器からプライベートネットワークへの接続が可能となる。

請求項１に記載の本発明方法によれば、携帯通信機器に記録されている機器特定情報と認証ツールの暗号化データから読み取った機器特定情報とを照合して認証処理を行い、両者が一致した場合に限ってプライベートネットワークに接続できるように設定したので、特定の携帯通信機器とこれに対応する特定の認証ツールとの両方が揃わなくては、プライベートネットワークに接続することができない。従って、万一、接続先サーバのＵＲＬ・ＩＤ・パスワード等接続設定情報の暗号化データが他者に渡ったとしても、あるいは携帯通信機器の紛失・盗難が有ったとしても、どちらか一方だけでは携帯通信機器における認証を欠くことになるから、他者によってプライベートネットワークに接続されるおそれがない。さらに、携帯通信機器で暗号化データから読み取った情報を画面に表示させないよう設定したので、携帯通信機器の使用中（ネットワーク接続中）に画面を他者によって覗き見られたとしても、接続先サーバのＵＲＬ・ＩＤ・パスワード等の接続設定情報が知られるおそれがない。以上述べた機能により本発明方法は、高いセキュリティを発揮し、周囲に他者が多数存在する環境下でプライベートネットワークへの接続を行ったとしても、また万一、携帯通信機器又は暗号化データのいずれか一方を他者が入手したとしても、情報漏洩を確実に防止できるから、不正アクセスが実行されるおそれは全くない。

請求項２に記載したように、携帯通信機器が暗号化データから読み取った接続設定情報を保存できない仕様とすることにより、携帯通信機器の紛失・盗難が遭ったとしても、その携帯通信機器から接続設定情報が漏洩するおそれがない。

請求項３に記載したように、前記暗号化データを二次元コードの形態で認証ツールに表示するものとし、携帯通信機器をカメラ付き携帯電話機とし、機器特定情報を携帯電話機の電話番号とすれば、本発明方法を汎用機器で実施することが可能なので、実施に要するコストを抑えることができる。しかも二次元コードには、接続設定情報及び機器特定情報の暗号化データを記録したので、通常の二次元コード読取り機器でこれを復号化しても、当該二次元コードの記録情報を読み取ることはできない。

請求項４に記載するように、前記二次元コードとして、日本国内で普及率の高いＱＲコードを用いれば、汎用機器による本発明の実施が容易である。

請求項５に記載するように、暗号化データを認証ツールに設けたＩＣチップに格納するものとし、携帯通信機器にＩＣチップリーダーを備える構成とすれば、二次元コードより多くの情報を保有することが可能となる。またＩＣチップを書換可能とすれば、格納させる暗号化データの更新が容易になる。

請求項６に記載するように、携帯通信機器が接続するプライベートネットワーク内のサーバをリバースプロキシサーバとし、当該リバースプロキシサーバを介して携帯通信機器が所要の情報を取得するように構成した場合は、プライベートネットワークがインターネットに直接的に開放されないから、プライベートネットワークのセキュリティ維持が容易である。

請求項７に記載するように、携帯通信機器のデータ通信方式とプライベートネットワーク内サーバのデータ通信方式とが異なる場合に、通信方式変換サーバをインターネット上に配置し、まず通信方式変換サーバに接続し、しかるのち変換された通信方式によりプライベートネットワーク内サーバに接続するよう設定した場合は、データ通信方式にとらわれずに携帯通信機器又はサーバの仕様を選択できるから、多様な環境下で本発明方法の実施が可能となる。また変換サーバでも認証処理を行うから、セキュリティが向上する。

請求項８に記載するように、携帯通信機器のデータ通信方式がＧＥＴメソッドであり、プライベートネットワーク内サーバのデータ通信方式がＰＯＳＴメソッドである場合に、インターネット上にＧＥＴ−ＰＯＳＴ変換サーバを配置する構成は、ＧＥＴメソッドを採用している携帯電話機と、ＧＥＴメソッドよりもセキュリティの高いＰＯＳＴメソッドを採用するサーバとの組み合わせで、本発明方法を実施することが可能となる。また変換サーバでＰＯＳＴメソッドに変換することにより、認証完了後の携帯通信機器によるプライベートネットワークからの情報取得を、汎用ブラウザで行えるという利点を持つ。

本発明の一実施形態を図面に基づいて説明する。図１は、携帯通信機器として携帯電話機を用い、認証ツールとして二次元コードの一つであるＱＲコードを表面に印刷したカード（アクセスカード）を用い、これらによってインターネット回線を通じプライベートネットワークにアクセスする場合の態様を示すものである。図示するプライベートネットワークは、列車運行情報を格納するデータベースサーバと、このデータベースサーバから情報を取得して供給するための情報提供サーバと、情報提供サーバから情報の提供を受ける端末（ＰＣ）とを、インターネットとは切り離されたイントラネットやＶＰＮ等で接続して構築したものである。当該プライベートネットワークの要所にはファイヤウォール（ＦＷ）が設置される。

上記データベースサーバ及び情報提供サーバは、不特定の者がアクセスできることは好ましくない。そこで、データベースサーバをインターネットから隔絶させ、データベースサーバの保有情報は情報提供サーバが取得するものとし、情報提供サーバとインターネットとの境界に、ファイヤーウォールＦＷと共にリバースプロキシサーバを配置する構成を採用した。リバースプロキシサーバは、携帯電話機からのインターネットを通じた要求を情報提供サーバへ中継する。そして、当該要求に対する情報提供サーバの応答を、インターネット経由で携帯電話機へ送り届ける。このようにリバースプロキシサーバによって、外部（インターネット側）から情報提供サーバが隠蔽されるので、プライベートネットワークのセキュリティ確保が容易である。

本発明方法の実施に使用する携帯電話機は、インターネット接続機能・ＱＲコードの読取り機能・暗号の複合化機能を備えるものとする。また、携帯電話機のプロファイルデータに登録されている携帯電話番号と、ＱＲコードに記録されている携帯電話番号との異同を携帯電話機内部で自動判定するＱＲ認証機能を有するものとする。さらに、ＱＲコードから読み取った接続設定情報を保存できない仕様とした。すなわち接続先サーバのＵＲＬを、お気に入り登録（Ｂｏｏｋｍａｒｋ登録）することができず、またインターネット接続履歴が残らない仕様となされている。

一般に携帯電話機は、電話回線網を通じてインターネットに接続できる機能を有しており、そのためにインターネット接続及び閲覧用ソフトウェア（ブラウザ）が組み込まれているのが標準的な仕様となっている。また多くの携帯電話機にはＣＣＤカメラが搭載されているので、それらにＱＲコードを撮像して記録データを読み出すことのできるソフトウェアを組み込むことにより、ＱＲコードの読取り機能を持たせることができる。実際、そのような携帯電話機製品も多数流通している。なお本例では、ＱＲコードに、暗号化を施したデータを記録しているので、読み取った暗号化データを復号化するためのソフトウェアを携帯電話機に組み込むことが必要である。この暗号複合化機能は、予め登録された携帯電話機のみに持たせるようにすることが望ましい。

本実施形態では、インターネット経由でプライベートネットワーク内のリバースプロキシサーバとの接続を確立するまでの認証処理を自動実行するための接続認証用ソフトウェア（以下、認証アプリと言う）を用意し、認証処理が完了してリバースプロキシサーバとの接続が確立するまでは、ブラウザによる画面表示を制限するように設定した。上記認証アプリは、ＱＲコードに記録された暗号化データを解読して復号化する機能、携帯電話機及びＱＲコードの携帯電話番号を照合して両者の異同を判定するＱＲ認証機能、ＱＲ認証を通過したならばＱＲコードに記録された接続設定情報に基づき携帯電話機をリバースプロキシサーバへ接続させる機能を備えており、これらの処理を自動的に実行すると共に、接続設定情報を一切画面表示させることのないように設定されている。

携帯電話機の通信方式と、プライベートネットワーク内のリバースプロキシサーバの通信方式とが異なる場合は、インターネット上に通信方式変換サーバを配置する。具体的には、携帯電話機ではＧＥＴメソッドが採用されていることが多く、他方、リバースプロキシサーバにあっては、セキュリティの高いＰＯＳＴメソッドを採用することが望ましい。従って上記のような場合には、インターネット上にＧＥＴ−ＰＯＳＴ変換サーバを置き、携帯電話機で先ずＧＥＴ−ＰＯＳＴ変換サーバに接続して通信方式を変換したのち、プライベートネットワーク内のリバースプロキシサーバに接続するものとする。上記ＧＥＴ−ＰＯＳＴ変換サーバは、変換前後のデータを保存しない仕様とすることが望ましい。

以下に、携帯電話機でプライベートネットワークへ接続する手順について述べる。なお本例にあっては、携帯電話機は通信方式としてＧＥＴメソッドを採用し、プライベートネットワーク内のリバースプロキシサーバは通信方式をＰＯＳＴメソッドとする仕様になされているものとする。通信するに当たっては、認証アプリとブラウザとを組み込んで、インターネット接続機能・ＱＲコード読取り機能・暗号の複合化機能・ＱＲ認証機能を持たせたカメラ付き携帯電話機と、プライベートネットワークへの接続及び認証に必要な接続設定情報並びに携帯電話番号を暗号化して記録したＱＲコードを表示するコード表示手段（アクセスカード）とを用意する。ＱＲコードに記録される接続設定情報とは、プライベートネットワーク内のリバースプロキシサーバのＵＲＬ・当該サーバ接続時の認証に必要なＩＤ及びパスワード、ＧＥＴ−ＰＯＳＴ変換サーバのＵＲＬ・当該変換サーバ接続時の認証に必要なＩＤ及びパスワードであり、必要に応じ、通信方式を指定するパラメータを加えてもよい。これら接続設定情報及び携帯電話番号は暗号化されてＱＲコードに記録されているから、通常の携帯電話機又はＱＲコードリーダでは解読不可能である。それ故、万一、アクセスカードを他者が入手したとしても、記録情報が漏洩するおそれがない。

まず始めに図２（Ａ）に示すように、携帯電話機の認証アプリを起動させ、アクセスカードのＱＲコードをカメラで撮像すると、認証アプリにより、読み取ったＱＲコードに記録されている暗号化データを解読して復号化したのち、プロファイルデータに登録されている携帯電話番号とＱＲコードに記録されている携帯電話番号とを照合し、両者が一致するかどうかを判定するＱＲ認証を行う。番号が一致しない場合はエラー表示がなされ、以降の処理が続行できないように処理される。認証アプリによる照合の結果、両携帯電話番号が一致したならば、携帯電話機はブラウザを起動させ、ＱＲコードに記録されている接続設定情報に基づき、インターネット回線を通じＧＥＴメソッドでＧＥＴ−ＰＯＳＴ変換サーバに接続する（ＧＥＴ接続(1)）。

ＧＥＴ−ＰＯＳＴ変換サーバは、ＩＤ及びパスワードの認証を行った後、プライベートネットワークへの接続に必要なデータ（リバースプロキシサーバのＵＲＬ・ＩＤ・パスワード）に隠し属性（ｈｉｄｄｅｎ属性）を付与したものをＰＯＳＴ形式に変換して携帯電話機へ返信する（ＰＯＳＴ変換(2)）。このときの返信コンテンツは、上記データをパラメータとするｆｏｒｍを形成し、Ｗｅｂページとしてもよい。これにより携帯電話機の画面が、図示するような、リバースプロキシサーバへのリンクを設定した「ログイン」ボタンのみを表示するＷｅｂ画面となる。引き続きログイン操作を実行すると、携帯電話機がリバースプロキシサーバにＰＯＳＴメソッドで接続（ＰＯＳＴ接続(3)）を開始し、リバースプロキシサーバが、ＱＲコードに記録されたＩＤ・パスワード情報に基づいて認証処理を行う。

図２（Ｂ）に示す如く、認証が完了して、インターネット回線を通じたリバースプロキシサーバとの接続が確立されたならば、携帯電話機は、ブラウザによって、リバースプロキシサーバを介し、プライベートネットワーク内の情報提供サーバから所要のデータを入手することが可能となる。従って認証完了後は、ブラウザにより、情報提供サーバから所望するデータ（コンテンツ）のダウンロード・閲覧が可能となる。

なお携帯電話機は、接続先の変換サーバ及びリバースプロキシサーバのＵＲＬ並びに認証に必要なＩＤ及びパスワードが保存されない仕様としてあるので、万一、携帯電話を紛失したり盗難に遭ったとしても、プライベートネットワークへの接続に必要な情報の漏洩が防止される。

携帯電話機からインターネット経由でプライベートネットワークに接続する通信は、原則としてＳＳＬ等の暗号化プロトコルを用いて、盗聴等による情報漏洩を防止することが望ましい。

このように本実施形態では高度なセキュリティ対策を施したので、周囲に多数の他者が存在する環境下であっても、ＵＲＬ・ＩＤ・パスワード等の接続設定情報の漏洩を全く心配することなく、携帯電話機を用いてインターネット経由で情報提供サーバへ安全にアクセスすることが可能である。その結果、駅員や列車乗務員が、駅ホームや列車内で列車運行情報を容易に取得できるようになるから、例えば事故や故障等により列車の運行ダイヤが乱れた異常時に、乗客や利用者に対し適切且つ迅速な案内を行えるので、サービスの向上がもたらされる。

前記実施形態は、携帯電話機からプライベートネットワーク内のリバースプロキシサーバへ、ＧＥＴ−ＰＯＳＴ変換サーバを介して接続する場合について述べたが、リバースプロキシサーバがＧＥＴメソッドによる通信方式を受け入れ可能な場合、あるいは、携帯通信機器がＰＯＳＴメソッドによる通信方式を採用している場合には、変換サーバを介さずに、直接的に接続することが可能である。なお、通信開始に当たって、通信方式を特定する必要のあるときは、ＱＲコード等の二次元コードに通信種別を特定するパラメータを記録しておくことにより、ＱＲ認証時に自動的に通信方式を選択することができる。

アクセスカード等のコード表示手段に表示させる二次元コードは、ＱＲコードに限定されるものではなく、実施状況に応じて他の規格を採用することを妨げない。

さらに認証ツールとして、ＱＲコードを表示したアクセスカードに代え、ＩＣチップを組み込んだＩＣカードを利用することが考えられ、この場合、携帯電話機等の携帯通信機器にＩＣチップリーダーを組み込むか又は装着して、本発明方法を実施することが可能である。

本発明方法の実施に用いる通信システムの概略図である。 本発明方法による通信手順を説明するための図面であって、図（Ａ）は認証処理を行う行程を示すもの、図（Ｂ）は認証完了後の通信状態を示すものである。

Claims (8)

1. 携帯通信機器によりインターネット回線を通じて特定のプライベートネットワークに接続するための方法であって、インターネット接続機能と暗号化データの読取り機能と暗号の複合化機能とを有する携帯通信機器と、プライベートネットワークに接続するために必要な接続設定情報及び携帯通信機器を識別するための機器特定情報を暗号化したデータが記録された認証ツールとを用意し、携帯通信機器で認証ツールの暗号化データを読み取って当該暗号化データを復号化し、携帯通信機器に記録されている機器特定情報と暗号化データから読み取った機器特定情報とを携帯通信機器内部において照合し、両機器特定情報が不一致の場合は以降の処理が続行できないように設定し、両機器特定情報が一致した場合は暗号化データから読み取った接続設定情報に基づいて携帯通信機器をプライベートネットワークに接続させると共に、暗号化データから読み取った情報を携帯通信機器の画面に表示させないよう設定したことを特徴とするプライベートネットワーク接続方法。
2. 前記携帯通信機器は、認証ツールに記録された暗号化データから読み取った接続設定情報を保存できない仕様とした請求項１に記載のプライベートネットワーク接続方法。
3. 前記暗号化データは二次元コードの形態で認証ツールに表示され、前記携帯通信機器がカメラ付き携帯電話機であり、前記機器特定情報が携帯電話機の電話番号である請求項１又は２に記載のプライベートネットワーク接続方法。
4. 前記二次元コードがＱＲコードである請求項３に記載するプライベートネットワーク接続方法。
5. 前記暗号化データが認証ツールに設けられたＩＣチップに格納され、携帯通信機器がＩＣチップリーダーを備えている請求項１又は２に記載のプライベートネットワーク接続方法。
6. 携帯通信機器が接続するプライベートネットワーク内のサーバがリバースプロキシサーバであり、当該リバースプロキシサーバを介して、携帯通信機器が所要の情報を取得できるようになされている請求項１乃至５のいずれかに記載のプライベートネットワーク接続方法。
7. 携帯通信機器のデータ通信方式と、携帯通信機器が接続するプライベートネットワーク内サーバのデータ通信方式とが異なる場合に、携帯通信機器のデータ通信方式をプライベートネットワーク内サーバのデータ通信方式に変換するための通信方式変換サーバをインターネット上に配置し、通信方式変換サーバに接続するための接続設定情報を認証ツールの暗号化データに書き加え、携帯通信機器で認証ツールの暗号化データから読み取った接続設定情報に基づいて通信方式変換サーバに接続したのち、通信方式変換サーバで変換された通信方式によりプライベートネットワーク内サーバに接続するよう設定した請求項１乃至６のいずれかに記載するプライベートネットワーク接続方法。
8. 携帯通信機器のデータ通信方式がＧＥＴメソッドであり、プライベートネットワーク内サーバのデータ通信方式がＰＯＳＴメソッドである場合に、インターネット上にＧＥＴ−ＰＯＳＴ変換サーバを配置した請求項７に記載するプライベートネットワーク接続方法。

Images