JP4636617B2 - ゲートウェイ装置、接続制御装置及びネットワーク接続システム - Google Patents

Description

本発明は、宅内ネットワーク等の閉域通信網同士を接続するための技術に関する。

閉域通信網（内部ネットワーク）がゲートウェイ装置（以下、単にゲートウェイと表記）を介して広域通信網（外部ネットワーク）と接続、例えば宅内ネットワークがゲートウェイを介してインターネットと接続されているような環境において、一の宅内ネットワーク及び他の宅内ネットワークに接続された機器同士、例えばネットワーク接続対応のテレビ受像機やハードディスクレコーダ等の情報家電同士を連携させるには、当該一の宅内ネットワーク及び他の宅内ネットワークをそれぞれのゲートウェイとインターネットを介して接続（宅内ネットワーク間接続）する必要があるが、そのためには、従来、いずれかの宅内ネットワークに接続されたパーソナルコンピュータ等の情報通信端末からそれぞれのゲートウェイに対し、前述した宅内ネットワーク間接続に関わる各種の設定や操作を行わなければならなかった。

しかし、高齢者や子供などのＩＴリテラシー（基礎能力）の低いユーザが、パーソナルコンピュータを用いて宅内ネットワーク間接続（内部ネットワーク間接続）に関わる各種の設定や操作を行うことは困難であり、このことが内部ネットワーク（に接続された機器）に対する高度なサービスの提供の妨げになっていた。

ところで、ＩＴリテラシーの低いユーザでも扱うことが容易な機器として、ダイヤルやボタンからなる簡易なユーザインタフェースを有し、操作も送受話器を持ち上げて前述したダイヤルを回したり、ボタンを押し下げるだけの簡単な操作のみで良い一般の固定電話機があるが、この固定電話機を利用可能なＩＰサービスとして、電話番号をＵＲＩ（uniform resource identifier）に変換するＥＮＵＭ ＤＮＳ等を用いたサービスが提案されている（非特許文献１参照）。
「ＩＰ電話の番号管理に関する検討課題について（案）」、「ＩＰネットワーク技術に関する研究会（第２回）議事概要資料２」、（２００１年９月１４日）、事務局著、http://www.soumu.go.jp/（総務省）発行、１頁〜１６頁

しかし、前述したサービスは、電話番号をＵＲＩ変換してＩＰ網とＰＳＴＮ網（公衆電話網）とを接続し、ＰＳＴＮ網に接続された固定電話機とＩＰ電話機との間の通話を可能とするのみで、内部ネットワーク同士を接続する機能を提供するようなことはできなかった。

本発明の目的は、ダイヤルやボタン等を備えた固定電話機のような、ＩＴリテラシーの低いユーザでも扱うことが容易な機器（以下、本発明では接続ＵＩ装置と称す。）を利用した内部ネットワーク間接続を可能とし、当該内部ネットワーク（に接続された機器）に対する高度なサービスの提供を可能とすることにある。

請求項１に記載のゲートウェイ装置は、内部ネットワークと外部ネットワークとの境界点に設置され、内部ネットワーク間接続を提供するゲートウェイ装置において、接続ＵＩ装置と接続する第１のインタフェースと、内部ネットワークと接続する第２のインタフェースと、外部ネットワークと接続する第３のインタフェースと、接続ＵＩ装置から第１のインタフェースを介して接続先のゲートウェイ装置に対応する接続先識別子を含む発信要求を受け付ける発信要求受付手段と、受け付けた発信要求が内部ネットワーク間接続の要求を意味する特定の文字列もしくは数字から始まるかどうかを判定する発信要求判定手段と、発信要求が前記特定の文字列もしくは数字から始まると判定された場合、前記接続先識別子とともに自身の識別子である要求元識別子を含む内部ネットワーク間接続の接続要求を、外部ネットワーク上の予め指定された接続制御装置宛てに第３のインタフェースを介して送信する接続要求送信手段と、接続制御装置から第３のインタフェースを介して前記接続先識別子に対応する接続先のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を受信する接続情報受信手段と、受信した接続情報に含まれる接続先のゲートウェイ装置のアドレス及び設定情報に従い、接続先のゲートウェイ装置との間の接続を設定する接続設定手段とを備えたことを特徴とする。

この構成により、接続要求元のユーザは、ＩＴリテラシーの低いユーザでも扱うことが容易な接続ＵＩ装置を用いて、接続先のゲートウェイ装置のアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を接続制御装置から取得し、接続先のゲートウェイ装置との間の接続を設定することができ、所望の内部ネットワーク間接続を容易に実現することができ、該内部ネットワーク間接続に伴う高度なサービスを受けることができる。

請求項２に記載のゲートウェイ装置は、内部ネットワークと外部ネットワークとの境界点に設置され、内部ネットワーク間接続を提供するゲートウェイ装置において、接続ＵＩ装置と接続する第１のインタフェースと、内部ネットワークと接続する第２のインタフェースと、外部ネットワークと接続する第３のインタフェースと、外部ネットワーク上の予め指定された接続制御装置から第３のインタフェースを介して内部ネットワーク間接続の接続要求とともに要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を受信する接続要求受信手段と、前記接続要求を受信した際、当該接続要求の発生を接続ＵＩ装置宛に第１のインタフェースを介して通知する要求通知手段と、接続ＵＩ装置から第１のインタフェースを介して前記接続要求に対する許可または拒否を表す入力を受け付ける接続可否入力受付手段と、接続許可入力を受け付けた場合、前記接続要求に対する許可応答を接続制御装置宛てに第３のインタフェースを介して送信するとともに、接続情報に含まれる要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報に従い、要求元のゲートウェイ装置との間の接続を設定する接続設定手段とを備えたことを特徴とする。

この構成により、接続先のユーザは、ＩＴリテラシーの低いユーザでも扱うことが容易な接続ＵＩ装置を用いて、要求元のゲートウェイ装置のアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を接続制御装置から受領し、要求元のゲートウェイ装置との間の接続を設定することができ、要求元のユーザへ内部ネットワーク間接続による情報の提供等を行うことができる。

請求項３に記載のゲートウェイ装置は、請求項１または２に記載のゲートウェイ装置において、予め設定された音声信号に対応する定型音声データを登録した定型音声データベースと、少なくとも接続要求を受信した際に、ユーザに接続要求の発生を通知する音声信号に対応する定型音声データを前記定型音声データベースから読み出して当該音声信号を発生し、音声再生機能を有する接続ＵＩ装置宛に第１のインタフェースを介して送出する音声信号発生手段とを備えたことを特徴とする。

この構成により、接続先のユーザに対し、接続ＵＩ装置を通じて接続要求の発生を音声メッセージにより通知することができ、より分かり易いインタフェースによる内部ネットワーク間接続を実現できる。

請求項４に記載のゲートウェイ装置は、請求項１乃至３のいずれかに記載のゲートウェイ装置において、接続設定手段は、前記に加え、接続制御装置からの接続情報に含まれる設定情報がＶＰＮ接続のための鍵及びポリシー情報である場合、これらを基に接続先または要求元のゲートウェイ装置との間のＶＰＮ接続を設定することを特徴とする。

この構成により、ＶＰＮによる宅内ネットワーク間接続を実現することができる。

請求項５に記載のゲートウェイ装置は、請求項１乃至４のいずれかに記載のゲートウェイ装置において、予め登録された認証情報を用いて、他のゲートウェイ装置もしくは接続制御装置に対する認証処理または暗号通信による認証処理を行う認証処理手段を備えたことを特徴とする。

この構成により、他のゲートウェイ装置もしくは接続制御装置との間で安全な接続を実現できる。

請求項６に記載の接続制御装置は、外部ネットワーク上に設置され、接続先識別子に対応する接続先のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を要求元のゲートウェイ装置に提供するとともに、要求元識別子に対応する要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を接続先のゲートウェイ装置に提供する接続制御装置であって、各ゲートウェイ装置に割り振られた識別子に対応付けて当該各ゲートウェイ装置のネットワーク上のアドレスを登録してなる番号変換データベースと、接続先識別子及び要求元識別子の組み合わせに対応付けて当該接続先識別子に対応する接続先のゲートウェイ装置と要求元識別子に対応する要求元のゲートウェイ装置とによる内部ネットワーク間接続に必要な設定情報を登録してなる接続設定データベースと、要求元のゲートウェイ装置から接続先識別子及び要求元識別子を含む内部ネットワーク間接続の接続要求を受信する接続要求受信手段と、受信した接続先識別子及び要求元識別子を基に番号変換データベースを検索して接続先及び要求元のゲートウェイ装置のアドレスをそれぞれ取得するとともに、接続先識別子及び要求元識別子を基に接続設定データベースを検索して内部ネットワーク間接続に必要な設定情報を取得する情報取得手段と、前記接続要求とともに要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を、接続先のゲートウェイ装置に送信する接続要求送信手段と、接続先のゲートウェイ装置から前記接続要求に対する許可または拒否を表す応答を受信する接続可否応答受信手段と、前記接続要求に対する許可応答を受信した場合、接続先のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を、要求元のゲートウェイ装置に送信する接続情報送信手段とを備えたことを特徴とする。

この構成により、要求元のゲートウェイ装置からの接続要求に応じて、該要求元のゲートウェイ装置及び接続先のゲートウェイ装置の双方に対し、相手方のゲートウェイ装置のアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を提供することができ、ゲートウェイ装置同士による内部ネットワーク間接続を容易に実現することができる。

請求項７に記載の接続制御装置は、請求項６に記載の接続制御装置において、接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子の組み合わせに対応付けて当該接続先識別子に対応する接続先のゲートウェイ装置と要求元識別子に対応する要求元のゲートウェイ装置とによる内部ネットワーク間接続に必要な設定情報を登録してなる接続設定データベースと、要求元のゲートウェイ装置から接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子を含む内部ネットワーク間接続の接続要求を受信する接続要求受信手段と、受信した接続先識別子及び要求元識別子を基に番号変換データベースを検索して接続先及び要求元のゲートウェイ装置のアドレスをそれぞれ取得するとともに、接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子を基に接続設定データベースを検索して内部ネットワーク間接続に必要な設定情報を取得する情報取得手段とを備えたことを特徴とする。

この構成により、接続先の内部ネットワークに収容された端末装置またはアプリケーションを単位とする、より詳細な内部ネットワーク間接続を容易に実現することができ、きめの細かいサービスを提供することが可能となる。

請求項８に記載の接続制御装置は、請求項６または７に記載の接続制御装置において、予め登録された認証情報を用いて、ゲートウェイ装置に対する認証処理または暗号通信による認証処理を行う認証処理手段を備えたことを特徴とする。

この構成により、要求元及び接続先のゲートウェイ装置との間で安全な接続を実現できる。

請求項９に記載のネットワーク接続システムは、接続ＵＩ装置を収容した任意の２つの内部ネットワーク同士を外部ネットワークを通じて接続するネットワーク接続システムであって、請求項１に記載の接続要求元のゲートウェイ装置と、請求項２に記載の接続先のゲートウェイ装置と、請求項６または７に記載の接続制御装置とから構成されることを特徴とする。

この構成により、従来はパーソナルコンピュータ等を操作する必要があった宅内ネットワーク間接続に関わる各種の設定や操作を、固定電話機のダイヤルやボタン等を操作するという簡易なインタフェースを用いて行うことができ、ＩＴリテラシーの低いユーザでも内部ネットワーク間接続を容易に実現することができ、該内部ネットワーク間接続に伴う高度なサービスの提供を可能とすることができる。

請求項１０に記載のネットワーク接続システムは、請求項９に記載のネットワーク接続システムにおいて、接続制御装置は、前記に加え、接続情報を要求元のゲートウェイ装置に送信する毎に要求元または接続先あるいはその両方の内部ネットワークのユーザに対して所定の金額の課金情報を発生する課金処理手段を備えたことを特徴とする。

この構成により、接続制御装置を運営する事業者は、ゲートウェイ装置のアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報の提供に関し、要求元または接続先あるいはその両方のユーザに対して、接続毎に課金することができる。

本発明によれば、ユーザは、一般の固定電話機など、高齢者や子供などでも扱うことが容易な機器を利用して宅内ネットワーク同士を接続し、各宅内ネットワークに接続された情報家電同士を連携させる等の高度なネットワークサービスを享受することが可能となる。

以下、本発明のゲートウェイ装置、接続制御装置及びネットワーク接続システムについて、図面を参照して説明する。

＜本発明の第１の実施の形態＞
図１は本発明のシステム全体の構成を示すもので、図中、１ａ，１ｂは内部ネットワーク、ここでは宅内ネットワーク（ＮＷ）、２ａ，２ｂは各宅内ネットワーク１ａ，１ｂにそれぞれ収容された接続ＵＩ装置、３ａ，３ｂは同じく各宅内ネットワーク１ａ，１ｂにそれぞれ収容された端末装置、４は外部ネットワーク、ここではインターネット、５ａ，５ｂは各宅内ネットワーク１ａ，１ｂとインターネット４との境界点にそれぞれ設置されたゲートウェイ装置（以下、単にゲートウェイと表記）、６はインターネット４上に設置された接続制御装置、７はＶｏＩＰ網・ＰＳＴＮ網、８はＶｏＩＰ端末・ＰＳＴＮ端末である。

なお、実際には、ＶｏＩＰ網・ＰＳＴＮ網は別々のＮＷであり、ＶｏＩＰ端末・ＰＳＴＮ端末も別々の装置であるが、本発明の特徴とは直接関係しないため、併せて表記した。また、図１における宅内ネットワークの数、各宅内ネットワーク中の接続ＵＩ装置や端末装置の数は一例であり、それぞれ任意の数あっても良いことはいうまでもない。また、前述した符号中のアルファベットは、同一構成の複数の要素を区別するためのものであり、区別を要しない場合は省略して表記することとする。

接続ＵＩ装置２は、ＩＴリテラシーの低いユーザでも扱うことが容易な機器、例えばダイヤルやボタンからなる簡易なユーザインタフェースを有し、操作も送受話器を持ち上げて前述したダイヤルを回したり、ボタンを押し下げるだけの簡単な操作のみで良く、音声通話可能、つまり音声入力機能及び音声再生機能を備えた周知の固定電話機であり、また、端末装置３は、情報家電や一般的な情報通信端末、例えば周知のパーソナルコンピュータ（ＰＣ）である。

ゲートウェイ５は、図２に示すように、電話機接続インタフェース１１、内部ネットワークインタフェース１２、外部ネットワークインタフェース１３、ＶｏＩＰ網・ＰＳＴＮ網接続インタフェース１４、定型音声データベース（ＤＢ）１５、認証データベース（ＤＢ）１６、音声通話処理部１７、パケット処理部１８、番号処理部１９及び接続処理部２０から構成されている。

電話機接続インタフェース１１は、本装置を接続ＵＩ装置（ここでは固定電話機）２と接続する。内部ネットワークインタフェース１２は、本装置を宅内ネットワーク１（中の端末装置３）と接続する。外部ネットワークインタフェース１３は、本装置をインターネット４と接続する。ＶｏＩＰ網・ＰＳＴＮ網接続インタフェース１４は、本装置を（外部ネットワークインタフェース１３を介して）ＶｏＩＰ網・ＰＳＴＮ網７と接続する。

定型音声データベース（ＤＢ）１５は、予め設定された音声信号に対応する定型音声データを登録している。認証データベース（ＤＢ）１６は、他のゲートウェイ５もしくは接続制御装置６との間で認証処理または暗号通信による認証処理を行うためのパスワードや鍵情報等からなる認証情報を登録している。

音声通話処理部１７は、電話機接続インタフェース１１を介して接続された接続ＵＩ装置２とＶｏＩＰ網・ＰＳＴＮ網接続インタフェース１４（外部ネットワークインタフェース１３）及びＶｏＩＰ網・ＰＳＴＮ網７を介して接続されたＶｏＩＰ端末・ＰＳＴＮ端末８もしくは他の宅内ネットワーク中の接続ＵＩ装置２との間でやりとりされる音声による通信を処理する。パケット処理部１８は、内部ネットワークインタフェース１２を介して接続された端末装置３と外部ネットワークインタフェース１３及びインターネット４を介して接続された他の宅内ネットワーク中の端末装置３との間でやりとりされるパケットによる通信を処理する。

番号処理部１９は、接続ＵＩ装置２からの発信要求や接続ＵＩ装置２への着信要求を処理するためのもので、詳細には、発信要求受付手段２１、発信要求判定手段２２、要求通知手段２３、接続可否入力受付手段２４及び音声信号発生手段２５を備えている。

ここで、発信要求受付手段２１は、接続ＵＩ装置２から電話機接続インタフェース１１を介して接続先のゲートウェイに対応する接続先識別子（電話番号やサービス毎のユーザ識別番号など）を含む発信要求を受け付ける。発信要求判定手段２２は、発信要求受付手段２１で受け付けた発信要求が内部ネットワーク間接続の要求を意味する特定の文字列もしくは数字（例えば、「＃」、「＊」、「００００」等）から始まるかどうかを判定し、その結果を接続処理部２０へ送出する。

要求通知手段２３は、接続制御装置６からの接続要求を受信した際、接続要求の発生を接続ＵＩ装置２宛に電話機接続インタフェース１１を介して通知する。接続可否入力受付手段２４は、接続ＵＩ装置２から電話機接続インタフェース１１を介して前記接続要求に対する許可または拒否を表す入力を受け付け、接続処理部２０へ送出する。

音声信号発生手段２５は、前記接続要求を受信した際に、ユーザに接続要求の発生を通知する音声信号に対応する定型音声データを定型音声データベース１５から読み出して当該音声信号を発生し、また、宅内ネットワーク間接続が完了しあるいは接続不可であった際に、ユーザに接続完了あるいは接続不可を通知する音声信号に対応する定型音声データを定型音声データベース１５から読み出して当該音声信号を発生する外、必要に応じて、ユーザに更なる入力を要求したり、情報を提供したりする際に、これらの音声信号に対応する定型音声データを定型音声データベース１５から読み出して当該音声信号を発生し、接続ＵＩ装置２宛に電話機接続インタフェース１１を介して送出する。

接続処理部２０は、接続ＵＩ装置２と他の宅内ネットワーク中の接続ＵＩ装置２との間の接続を処理するとともに、端末装置３と他の宅内ネットワーク中の端末装置３との間の接続を処理するためのもので、詳細には、接続要求送信手段３１、接続要求受信手段３２、接続情報受信手段３３、接続設定手段３４及び認証処理手段３５を備えている。

ここで、接続要求送信手段３１は、発信要求が前記特定の文字列もしくは数字から始まると判定された場合、前記接続先識別子とともに自身の識別子である要求元識別子（電話番号やサービス毎のユーザ識別番号など）を含む接続要求を、接続制御装置６宛てに外部ネットワークインタフェース１３を介して送信し、また、発信要求が前記特定の文字列もしくは数字から始まらないと判定された場合、前記接続先識別子とともに自身の識別子である要求元識別子を含む接続要求を、予め指定されたＶｏＩＰ網・電話網７宛にＶｏＩＰ網・ＰＳＴＮ網接続インタフェース１４を介して送信する。

接続要求受信手段３２は、接続制御装置６から外部ネットワークインタフェース１３を介して接続要求とともに要求元のゲートウェイのアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を受信する。接続情報受信手段３３は、接続制御装置６から外部ネットワークインタフェース１３を介して前記接続先識別子に対応する接続先のゲートウェイのアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を受信する。

接続設定手段３４は、当該ゲートウェイが要求元である時は、接続情報受信手段３３で受信した接続情報に含まれる接続先のゲートウェイのアドレスや設定情報に従い、接続先のゲートウェイとの間の接続をパケット処理部１８に対して設定し、当該ゲートウェイが接続先である時は、番号処理部１９から接続許可入力を受け取った場合、接続要求に対する許可応答を接続制御装置６宛てに外部ネットワークインタフェース１３を介して送信するとともに、接続情報に含まれる要求元のゲートウェイのアドレスや内部ネットワーク間接続に必要な設定情報に従い、要求元のゲートウェイとの間の接続をパケット処理部１８に対して設定する。なお、番号処理部１９から接続拒否入力を受け取った場合は、接続要求に対する拒否応答を接続制御装置６宛てに外部ネットワークインタフェース１３を介して送信し、処理を終了する。

認証処理手段３５は、認証データベース１６に登録された認証情報を用いて、他のゲートウェイ５もしくは接続制御装置６に対する認証処理または暗号通信による認証処理を行う。

接続制御装置６は、図３に示すように、ネットワークインタフェース４１、番号変換データベース（ＤＢ）４２、接続設定データベース（ＤＢ）４３、認証データベース（ＤＢ）４４及び接続処理部４５から構成されている。

ネットワークインタフェース４１は、本装置をインターネット４と接続する。番号変換データベース（ＤＢ）４２は、各ゲートウェイ５に割り振られた識別子に対応付けて当該各ゲートウェイ５のネットワーク上のアドレスを登録している。

接続設定データベース（ＤＢ）４３は、接続先識別子及び要求元識別子の組み合わせ、並びに接続先の宅内ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子の組み合わせに対応付けて当該接続先識別子に対応する接続先のゲートウェイと要求元識別子に対応する要求元のゲートウェイとによる宅内ネットワーク間接続に必要な設定情報を登録している。

認証データベース（ＤＢ）４４は、ゲートウェイ５との間で認証処理または暗号通信による認証処理を行うための認証情報を登録している。

接続処理部４５は、ゲートウェイ５間の接続に関する情報を処理するためのもので、詳細には、接続要求受信手段５１、情報取得手段５２、接続要求送信手段５３、接続可否応答受信手段５４、接続情報送信手段５５、課金処理手段５６及び認証処理手段５７を備えている。

ここで、接続要求受信手段５１は、要求元のゲートウェイ５からネットワークインタフェース４１を介して接続先識別子及び要求元識別子を含む接続要求、あるいは接続先の宅内ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子を含む接続要求を受信する。情報取得手段５２は、接続要求受信手段５１で受信した接続先識別子及び要求元識別子を基に番号変換データベース４２を検索して接続先及び要求元のゲートウェイ５のアドレスをそれぞれ取得するとともに、接続先識別子及び要求元識別子、あるいは接続先の宅内ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子を基に接続設定データベース４３を検索して宅内ネットワーク間接続に必要な設定情報を取得する。

接続要求送信手段５３は、接続要求とともに要求元のゲートウェイ５のアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を、ネットワークインタフェース４１を介して接続先のゲートウェイ５宛に送信する。接続可否応答受信手段５４は、接続先のゲートウェイ５からネットワークインタフェース４１を介して接続要求に対する許可または拒否を表す応答を受信する。

接続情報送信手段５５は、接続要求に対する許可応答を受信した場合、接続先のゲートウェイのアドレスや内部ネットワーク間接続に必要な設定情報を含む接続情報を、ネットワークインタフェース４１を介して要求元のゲートウェイ５宛に送信する。なお、拒否応答を受信した場合は、これをネットワークインタフェース４１を介して要求元のゲートウェイ５宛てに転送し、処理を終了する。

課金処理手段５６は、接続情報を要求元のゲートウェイ５に送信する毎、つまり接続毎に要求元または接続先あるいはその両方の宅内ネットワークのユーザに対して所定の金額の課金情報を発生し、当該ユーザが契約しているネットワーク業者に対して通知する。なお、接続毎の代わりに一定の期間、例えば月毎に所定の金額の課金情報を発生するようにしても良い。認証手段５７は、認証データベース４４に登録された認証情報を用いて、要求元及び接続先のゲートウェイ５に対する認証処理または暗号通信による認証処理を行う。

図４は要求元のゲートウェイ装置における処理の流れ、図５は接続先のゲートウェイ装置における処理の流れ、図６は接続制御装置における処理の流れをそれぞれ示すものである。

図７は本発明の第１の実施の形態、ここではＶＰＮ（Virtual Private Network）により宅内ネットワーク間接続を実現する場合の形態にかかる動作シーケンスの一例を示すもので、以下、図１乃至図６と併せて本システムの動作を説明する。

なお、以下の説明では、接続ＵＩ装置２ａから識別子「１２３４−５６７８」の接続先のゲートウェイ５ｂに対して宅内ネットワーク１ａと宅内ネットワーク１ｂとの接続を要求するものとし、該宅内ネットワーク間接続の要求を意味する特定の文字列もしくは数字として「＊００」を用いるものとする。

宅内ネットワーク１ａの接続ＵＩ装置２ａからゲートウェイ５ａに対して接続先のゲートウェイ５ｂに対応する接続先識別子を含む発信要求、例えば「＊００−１２３４−５６７８」が発せられると、当該発信要求はゲートウェイ５ａの電話機接続インタフェース１１を介して番号処理部１９の発信要求受付手段２１に受け付けられる（ｓ１）。受け付けられた発信要求は、番号処理部１９の発信要求判定手段２２により、特定の文字列もしくは数字から始まるかどうかが判定され（ｓ２）、その結果、ここでは前述した特定の文字列もしくは数字「＊００」から始まるという判定結果が接続処理部２０に送出される。

前記判定結果を受け取ったゲートウェイ５ａの接続処理部２０の接続要求送信手段２１は、接続先識別子「１２３４−５６７８」とともに自身の識別子である要求元識別子を含む接続要求を、インターネット４上の接続制御装置６宛てに外部ネットワークインタフェース１３を介して送信する（ｓ３）。

なお、この際、判定結果が特定の文字列もしくは数字「＊００」から始まらない場合、接続要求送信手段２１は、接続先識別子とともに自身の識別子である要求元識別子を含む接続要求を、ＶｏＩＰ網・ＰＳＴＮ網７宛にＶｏＩＰ網・ＰＳＴＮ網インタフェース１４を介して送信し、接続後、ＶｏＩＰ網・ＰＳＴＮ網インタフェース１４、音声通話処理部１７、番号処理部１９及び電話機接続インタフェース１１を介して、接続ＵＩ装置２ａと接続先のＶｏＩＰ端末・ＰＳＴＮ端末８との音声による通信サービスを提供する（ｓ４，ｓ５）。

接続制御装置６では、ゲートウェイ５ａから送信された接続先識別子及び要求元識別子を含む接続要求を、ネットワークインタフェース４１を介して接続処理部４５の接続要求受信手段５１で受信し（ｓ４１）、接続処理部４５の情報取得手段５２により、受信した接続先識別子「１２３４−５６７８」及び要求元識別子をキーとして番号変換データベース４２を検索して接続先のゲートウェイ５ｂ及び要求元のゲートウェイ５ａのアドレス、ここではＩＰアドレスをそれぞれ取得するとともに、接続先識別子及び要求元識別子をキーとして接続設定データベース４３を検索して宅内ネットワーク間接続に必要な設定情報、ここでは接続に利用するＶＰＮプロトコル情報（Ｌ２ＴＰ，ＩＰＳｅｃ等）や認証用の共有秘密情報等を取得する（ｓ４２）。

さらに接続制御装置６では、接続処理部４５の接続要求送信手段５３により、接続要求とともに要求元のゲートウェイ５ａのＩＰアドレスや前述した宅内ネットワーク間接続に必要な設定情報を含む接続情報を、ネットワークインタフェース４１を介して接続先のゲートウェイ５ｂ宛に送信する（ｓ４３）。

宅内ネットワーク１ｂのゲートウェイ５ｂでは、接続制御装置６から送信された接続要求及び要求元のゲートウェイ５ａのＩＰアドレスや前述した宅内ネットワーク間接続に必要な設定情報を含む接続情報を、外部ネットワークインタフェース１３を介して接続処理部２０の接続要求受信手段３２で受信し（ｓ２１）、番号処理部１９へ転送する。

ゲートウェイ５ｂの番号処理部１９の要求通知手段２３は、接続要求を受信した際、接続要求の発生を接続ＵＩ装置２ｂ宛に電話機接続インタフェース１１を介して通知する（ｓ２２）。なお、この際、音声信号発生手段２５により、ユーザに接続要求の発生を通知する音声信号に対応する定型音声データを定型音声データベース１５から読み出し、当該音声信号を発生し、接続ＵＩ装置２ｂ宛に電話機接続インタフェース１１を介して送出するようにしても良い。

接続ＵＩ装置２ｂからゲートウェイ５ｂに対して前記接続要求に対する許可を表す入力（例えば、ボタン「１」押し下げ）が行われると、当該入力は電話機接続インタフェース１１を介して番号処理部１９の接続可否入力受付手段２４で受け付けられ（ｓ２３）、接続処理部２０へ転送される。接続処理部２０の接続設定手段３４は、番号処理部１９から接続許可入力を受け取ると、接続要求に対する許可応答を接続制御装置６宛てに外部ネットワークインタフェース１３を介して送信するとともに、前述した接続情報に含まれる要求元のゲートウェイ５ａのＩＰアドレスや内部ネットワーク間接続に必要な設定情報に従い、要求元のゲートウェイ５ａとの間の接続を設定、詳細にはパケット処理部１８に対して要求元のゲートウェイ５ａとの間のＶＰＮ接続のための設定を行い（ｓ２４）、要求元のゲートウェイ５ａからの接続要求待ち状態に入る（ｓ２５）。

なお、接続ＵＩ装置２ｂからゲートウェイ５ｂに対して前記接続要求に対する拒否を表す入力（例えば、ボタン「０」押し下げ）が行われ、これが番号処理部１９の接続可否入力受付手段２４を介して接続処理部２０の接続設定手段３４に転送されると、接続要求に対する拒否応答（エラー応答）を接続制御装置６宛てに外部ネットワークインタフェース１３を介して送信し、処理を終了する（ｓ２６）。

接続制御装置６では、ゲートウェイ５ｂから送信された接続許可応答を、ネットワークインタフェース４１を介して接続処理部４５の接続可否応答受信手段５４で受信する（ｓ４４）と、接続処理部４５の接続情報送信手段５５により、接続先のゲートウェイ５ｂのＩＰアドレスや前述した宅内ネットワーク間接続に必要な設定情報を含む接続情報を、要求元のゲートウェイ５ａに送信する（ｓ４５）とともに、接続処理部４５の課金処理手段５６により、要求元または接続先あるいはその両方の宅内ネットワーク１のユーザに対して所定の金額の課金情報を発生し、当該ユーザが契約しているネットワーク業者（図示せず）に対して通知する（ｓ４６）。

なお、ゲートウェイ５ｂから接続拒否応答を受信した場合や接続要求を送信して一定時間内に接続許可応答が受信されない場合、接続処理部４５の接続情報送信手段５５は、接続要求に対する拒否応答（エラー応答）を要求元のゲートウェイ５ａ宛てに外部ネットワークインタフェース１３を介して送信し、処理を終了する（ｓ４７）。

ゲートウェイ５ａでは、接続制御装置６から送信された接続先のゲートウェイ５ｂのＩＰアドレスや前述した宅内ネットワーク間接続に必要な設定情報を含む接続情報を、外部ネットワークインタフェース１３を介して接続処理部２０の接続情報受信手段３３で受信する（ｓ６）と、接続設定手段３４により、前述した接続情報に含まれる接続先のゲートウェイ５ｂのＩＰアドレスや内部ネットワーク間接続に必要な設定情報に従い、接続先のゲートウェイ５ｂとの間の接続を設定、詳細にはパケット処理部１８に対して接続先のゲートウェイ５ｂとの間のＶＰＮ接続のための設定を行い、接続先のゲートウェイ５ｂに対して接続要求を送信する（ｓ７）。

ゲートウェイ５ｂでは、ゲートウェイ５ａから送信された接続要求を、外部ネットワークインタフェース１３を介してパケット処理部１８で受信し（ｓ２７）、この際、当該パケット処理部１８に対応する接続設定が有れば（ｓ２８）、これを基にゲートウェイ５ａとの間で接続処理を実行する（ｓ２９）。なお、パケット処理部１８に対応する接続設定がない場合はエラーとして処理を中止する（ｓ３０）。

一方、ゲートウェイ５ａでは、パケット処理部１８によるゲートウェイ５ｂとの間の接続処理が完了する（ｓ８）と、これが接続処理部２０を介して番号処理部１９の音声信号発生手段２５へ通知され、該音声信号発生手段２５により、ユーザに接続完了を通知する音声信号に対応する定型音声データを定型音声データベース１５から読み出し、当該音声信号を発生し、接続ＵＩ装置２ａ宛に電話機接続インタフェース１１を介して送出する（ｓ９）。

また、ゲートウェイ５ａでは、接続制御装置６から接続情報を受信できなかったり、パケット処理部１８によるゲートウェイ５ｂとの間の接続処理が不能であった場合、エラーとして処理を中止し、これを接続処理部２０を介して番号処理部１９の音声信号発生手段２５へ通知し、該音声信号発生手段２５により、ユーザに接続不可を通知する音声信号に対応する定型音声データを定型音声データベース１５から読み出し、当該音声信号を発生し、接続ＵＩ装置２ａ宛に電話機接続インタフェース１１を介して送出する（ｓ１０）。

＜本発明の第２の実施の形態＞
図８は本発明の第２の実施の形態、ここではゲートウェイのファイアウォール（ＦＷ：Fire Wall）及びアドレス変換（ＮＡＴ：Network Address Translation）機能により宅内ネットワーク間接続を実現する場合の形態にかかる動作シーケンスの一例を示すものである。

システムの構成、各装置の構成及び処理の流れは、基本的に第１の実施の形態の場合と同様であるが、接続制御装置６からの設定情報がＦＷ，ＮＡＴの設定であることを指定する情報であり、各ゲートウェイ５のパケット処理部１８に対する接続設定がＦＷ，ＮＡＴの設定によるパケットフィルタリング設定である点が第１の実施の形態の場合と異なる。

即ち、接続先のゲートウェイ５ｂへの接続情報は、要求元のゲートウェイ５ａのＩＰアドレス及びＦＷ，ＮＡＴの設定情報であり、この接続情報を用いて接続先のゲートウェイ５ｂのパケット処理部１８のＦＷ，ＮＡＴ機能を設定すると、要求元のゲートウェイ５ａのＩＰアドレスからのパケットのみがＦＷを通過できるようになる。また、要求元のゲートウェイ５ａへの接続情報は、接続先のゲートウェイ５ｂのＩＰアドレス及びＦＷ，ＮＡＴの設定情報であり、この接続情報を用いて要求元のゲートウェイ５ａのパケット処理部１８のＦＷ，ＮＡＴ機能を設定すると、接続先のゲートウェイ５ｂのＩＰアドレスからのパケットのみがＦＷを通過できるようになる。この結果、ゲートウェイ５ａ，５ｂのパケットのみが互いのファイアウォールを通過できることになり、宅内ネットワーク１ａ，１ｂ間の接続が実現される。

また、接続先識別子が接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子（子番号）を備え、識別子全体が、例えば「＊００−１２３４−５６７８−＃０１」（＃０１が子番号）であるような場合、接続制御装置６からの設定情報には、該当する子番号に予め割り振られた利用プロトコル、利用ポート番号（ＨＴＴＰサービスの場合、プロトコル：ＴＣＰ、ポート番号：８０番）に対応するパケットのみがＦＷを通過できるようにするための情報が含まれることになる。

＜本発明の第３の実施の形態＞
図９は本発明の第３の実施の形態、ここではゲートウェイと接続制御装置との間で相互認証または暗号通信による相互認証を行うようにした場合の形態にかかる動作シーケンスの一例を示すものである。

システムの構成、各装置の構成及び処理の流れは、基本的に第１の実施の形態の場合と同様であるが、ゲートウェイ５が接続制御装置６に接続要求を出す際にゲートウェイ５内に保持されているパスワードや鍵情報等の認証情報を基に接続制御装置６と相互認証または暗号通信による相互認証を行う点が第１の実施の形態の場合と異なる。なお、認証のプロトコルとしては、ＳＳＬ，ＴＬＳ，ＥＡＰ，ＣＨＡＰ，ＰＡＰなど既存のプロトコルを利用（暗号通信による相互認証の場合はＳＳＬやＴＬＳを利用）する。

接続ＵＩ装置２ａから宅内ネットワーク間接続の発信要求を受け付けた要求元のゲートウェイ５ａが、接続制御装置６に対して接続要求（アクセス要求）を行うと、接続制御装置６は、当該接続制御装置６内の接続処理部４５の認証処理手段５７により、当該接続制御装置６内の認証ＤＢ４４に登録された認証情報を含む認証要求をゲートウェイ５ａへ送信する。

認証要求を受信した要求元のゲートウェイ５ａは、当該ゲートウェイ５ａ内の接続処理部２０の認証処理手段３５により、当該ゲートウェイ５ａ内の認証ＤＢ１６に登録された認証情報を用いて接続制御装置６からの認証要求を検証する。検証に成功した場合、要求元のゲートウェイ５ａは、当該ゲートウェイ５内の接続処理部２０の認証処理手段３５により、認証ＤＢ１６に登録された認証情報を含む認証応答とともに、接続先識別子及び要求元識別子を含む接続要求を接続制御装置６に対して送信する。

認証応答を受信した接続制御装置６は、接続処理部４５の認証処理手段５７により、認証ＤＢ４４に登録された認証情報を用いてゲートウェイ５ａからの認証応答を検証し、予め登録されているゲートウェイであると認証できた場合にのみ当該ゲートウェイａ５からの接続要求を受け付ける。

また、接続制御装置６は接続先のゲートウェイ５ｂに対しても同様の認証要求を送信し、ゲートウェイ５ｂとの間で前記同様な検証を行った後に接続情報を提供する。なお、認証に失敗した場合は、要求元のゲートウェイ５に通信エラーを返し、処理を終了する。

＜本発明の第４の実施の形態＞
図１０は本発明の第４の実施の形態、ここでは接続制御装置への接続要求とその応答がＳＩＰ（Session Initiation Protocol）メッセージである場合の形態にかかる動作シーケンスの一例を示すものである。

システムの構成、各装置の構成及び処理の流れは、基本的に第１の実施の形態の場合と同様であるが、接続制御装置６がＳＩＰサーバであり、電文の形式がＳＩＰの形式である点が第１の実施の形態の場合と異なる。この場合、接続制御装置６はＳＩＰサーバの機能を有し、ＳＩＰメッセージを処理することができる。

動作シーケンスも基本的に第１の実施の形態の場合と同様であるが、接続要求がＳＩＰのＩＮＶＩＴＥメッセージ、接続処理中がＳＩＰのＴｒｙｉｎｇメッセージ及びＲｉｎｇｉｎｇメッセージ、接続完了がＳＩＰのＯＫメッセージ及びＡＣＫメッセージとなる。なお、接続情報はＩＮＶＩＴＥメッセージ及びＯＫメッセージに添付して送信される。

ゲートウェイ５は、ＩＮＶＩＴＥメッセージを送信する前の準備段階でＳＩＰのＲＥＧＩＳＴＥＲメッセージを利用して自身のネットワーク情報（ＩＰアドレスや待ち受けポート番号、サポートするプロトコル種別など）を接続制御装置６に登録する作業を行っても良い。

また、ＳＩＰ上で利用できる認証機能を利用してゲートウェイ５と接続制御装置６との間、ゲートウェイ５間で認証を行っても良い。

図１１は本発明によるサービス全体のイメージを示すもので、ゲートウェイに接続された一般の固定電話機からの番号入力により、自宅ＮＷ（ＬＡＮ）のゲートウェイと他の宅内ＮＷ（ＬＡＮ）とをＶＰＮなどを用いて宅間接続することができ、ユーザは電話をかけるのと同じ操作で簡単に他の家のネットワークと接続し、自宅の情報家電であるネットワーク接続対応のテレビ受像機を、他の家の情報家電であるネットワーク接続対応のハードディスクレコーダ（ＨＤＲ）と連携させて利用することができる。この際、接続制御装置を運営する事業者は、要求元または接続先あるいはその両方のユーザに対して、接続毎もしくは月毎などで接続料金を課金することができる。

本発明のシステム全体の構成図 本発明のゲートウェイ装置のブロック構成図 本発明の接続制御装置のブロック構成図 要求元のゲートウェイ装置における処理の流れ図 接続先のゲートウェイ装置における処理の流れ図 接続制御装置における処理の流れ図 本発明の第１の実施の形態にかかる動作の一例を示すシーケンス図 本発明の第２の実施の形態にかかる動作の一例を示すシーケンス図 本発明の第３の実施の形態にかかる動作の一例を示すシーケンス図 本発明の第４の実施の形態にかかる動作の一例を示すシーケンス図 本発明によるサービス全体のイメージを表す図

符号の説明

１，１ａ，１ｂ：宅内ネットワーク、２，２ａ，２ｂ：接続ＵＩ装置、３，３ａ，３ｂ：端末装置、４：インターネット、５，５ａ，５ｂ：ゲートウェイ装置、６：接続制御装置、７：ＶｏＩＰ網・ＰＳＴＮ網、８：ＶｏＩＰ端末・ＰＳＴＮ端末、１１：電話機接続インタフェース、１２：内部ネットワークインタフェース、１３：外部ネットワークインタフェース、１４：ＶｏＩＰ網・ＰＳＴＮ網接続インタフェース、１５：定型音声データベース（ＤＢ）、１６：認証データベース（ＤＢ）、１７：音声通話処理部、１８：パケット処理部、１９：番号処理部、２０：接続処理部、２１：発信要求受付手段、２２：発信要求判定手段、２３：要求通知手段、２４：接続可否入力受付手段、２５：音声信号発生手段、３１：接続要求送信手段、３２：接続要求受信手段、３３：接続情報受信手段、３４：接続設定手段、３５：認証処理手段、４１：ネットワークインタフェース、４２：番号変換データベース（ＤＢ）、４３：接続設定データベース（ＤＢ）、４４：認証データベース（ＤＢ）、４５：接続処理部、５１：接続要求受信手段、５２：情報取得手段、５３：接続要求送信手段、５４：接続可否応答受信手段、５５：接続情報送信手段、５６：課金処理手段、５７：認証処理手段。

Claims (10)

1. 内部ネットワークと外部ネットワークとの境界点に設置され、内部ネットワーク間接続を提供するゲートウェイ装置において、
   接続ＵＩ装置と接続する第１のインタフェースと、
   内部ネットワークと接続する第２のインタフェースと、
   外部ネットワークと接続する第３のインタフェースと、
   接続ＵＩ装置から第１のインタフェースを介して接続先のゲートウェイ装置に対応する接続先識別子を含む発信要求を受け付ける発信要求受付手段と、
   受け付けた発信要求が内部ネットワーク間接続の要求を意味する特定の文字列もしくは数字から始まるかどうかを判定する発信要求判定手段と、
   発信要求が前記特定の文字列もしくは数字から始まると判定された場合、前記接続先識別子とともに自身の識別子である要求元識別子を含む内部ネットワーク間接続の接続要求を、外部ネットワーク上の予め指定された接続制御装置宛てに第３のインタフェースを介して送信する接続要求送信手段と、
   接続制御装置から第３のインタフェースを介して前記接続先識別子に対応する接続先のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を受信する接続情報受信手段と、
   受信した接続情報に含まれる接続先のゲートウェイ装置のアドレス及び設定情報に従い、接続先のゲートウェイ装置との間の接続を設定する接続設定手段とを備えた
   ことを特徴とするゲートウェイ装置。
2. 内部ネットワークと外部ネットワークとの境界点に設置され、内部ネットワーク間接続を提供するゲートウェイ装置において、
   接続ＵＩ装置と接続する第１のインタフェースと、
   内部ネットワークと接続する第２のインタフェースと、
   外部ネットワークと接続する第３のインタフェースと、
   外部ネットワーク上の予め指定された接続制御装置から第３のインタフェースを介して内部ネットワーク間接続の接続要求とともに要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を受信する接続要求受信手段と、
   前記接続要求を受信した際、当該接続要求の発生を接続ＵＩ装置宛に第１のインタフェースを介して通知する要求通知手段と、
   接続ＵＩ装置から第１のインタフェースを介して前記接続要求に対する許可または拒否を表す入力を受け付ける接続可否入力受付手段と、
   接続許可入力を受け付けた場合、前記接続要求に対する許可応答を接続制御装置宛てに第３のインタフェースを介して送信するとともに、接続情報に含まれる要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報に従い、要求元のゲートウェイ装置との間の接続を設定する接続設定手段とを備えた
   ことを特徴とするゲートウェイ装置。
3. 請求項１または２に記載のゲートウェイ装置において、
   予め設定された音声信号に対応する定型音声データを登録した定型音声データベースと、
   少なくとも接続要求を受信した際に、ユーザに接続要求の発生を通知する音声信号に対応する定型音声データを前記定型音声データベースから読み出して当該音声信号を発生し、音声再生機能を有する接続ＵＩ装置宛に第１のインタフェースを介して送出する音声信号発生手段とを備えた
   ことを特徴とするゲートウェイ装置。
4. 請求項１乃至３のいずれかに記載のゲートウェイ装置において、
   接続設定手段は、前記に加え、接続制御装置からの接続情報に含まれる設定情報がＶＰＮ接続のための鍵及びポリシー情報である場合、これらを基に接続先または要求元のゲートウェイ装置との間のＶＰＮ接続を設定する
   ことを特徴とするゲートウェイ装置。
5. 請求項１乃至４のいずれかに記載のゲートウェイ装置において、
   予め登録された認証情報を用いて、他のゲートウェイ装置もしくは接続制御装置に対する認証処理または暗号通信による認証処理を行う認証処理手段を備えた
   ことを特徴とするゲートウェイ装置。
6. 外部ネットワーク上に設置され、接続先識別子に対応する接続先のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を要求元のゲートウェイ装置に提供するとともに、要求元識別子に対応する要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を接続先のゲートウェイ装置に提供する接続制御装置であって、
   各ゲートウェイ装置に割り振られた識別子に対応付けて当該各ゲートウェイ装置のネットワーク上のアドレスを登録してなる番号変換データベースと、
   接続先識別子及び要求元識別子の組み合わせに対応付けて当該接続先識別子に対応する接続先のゲートウェイ装置と要求元識別子に対応する要求元のゲートウェイ装置とによる内部ネットワーク間接続に必要な設定情報を登録してなる接続設定データベースと、
   要求元のゲートウェイ装置から接続先識別子及び要求元識別子を含む内部ネットワーク間接続の接続要求を受信する接続要求受信手段と、
   受信した接続先識別子及び要求元識別子を基に番号変換データベースを検索して接続先及び要求元のゲートウェイ装置のアドレスをそれぞれ取得するとともに、接続先識別子及び要求元識別子を基に接続設定データベースを検索して内部ネットワーク間接続に必要な設定情報を取得する情報取得手段と、
   前記接続要求とともに要求元のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を、接続先のゲートウェイ装置に送信する接続要求送信手段と、
   接続先のゲートウェイ装置から前記接続要求に対する許可または拒否を表す応答を受信する接続可否応答受信手段と、
   前記接続要求に対する許可応答を受信した場合、接続先のゲートウェイ装置のアドレス及び内部ネットワーク間接続に必要な設定情報を含む接続情報を、要求元のゲートウェイ装置に送信する接続情報送信手段とを備えた
   ことを特徴とする接続制御装置。
7. 請求項６に記載の接続制御装置において、
   接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子の組み合わせに対応付けて当該接続先識別子に対応する接続先のゲートウェイ装置と要求元識別子に対応する要求元のゲートウェイ装置とによる内部ネットワーク間接続に必要な設定情報を登録してなる接続設定データベースと、
   要求元のゲートウェイ装置から接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子を含む内部ネットワーク間接続の接続要求を受信する接続要求受信手段と、
   受信した接続先識別子及び要求元識別子を基に番号変換データベースを検索して接続先及び要求元のゲートウェイ装置のアドレスをそれぞれ取得するとともに、接続先の内部ネットワークに収容された端末装置またはアプリケーションを指定するサブ識別子を備えた接続先識別子及び要求元識別子を基に接続設定データベースを検索して内部ネットワーク間接続に必要な設定情報を取得する情報取得手段とを備えた
   ことを特徴とする接続制御装置。
8. 請求項６または７に記載の接続制御装置において、
   予め登録された認証情報を用いて、ゲートウェイ装置に対する認証処理または暗号通信による認証処理を行う認証処理手段を備えた
   ことを特徴とする接続制御装置。
9. 接続ＵＩ装置を収容した任意の２つの内部ネットワーク同士を外部ネットワークを通じて接続するネットワーク接続システムであって、
   請求項１に記載の接続要求元のゲートウェイ装置と、請求項２に記載の接続先のゲートウェイ装置と、請求項６または７に記載の接続制御装置とから構成される
   ことを特徴とするネットワーク接続システム。
10. 請求項９に記載のネットワーク接続システムにおいて、
    接続制御装置は、前記に加え、接続情報を要求元のゲートウェイ装置に送信する毎に要求元または接続先あるいはその両方の内部ネットワークのユーザに対して所定の金額の課金情報を発生する課金処理手段を備えた
    ことを特徴とするネットワーク接続システム。

Images