JP4895673B2 - ネットワーク機器及びその通信設定方法 - Google Patents

Description

本発明は、ネットワーク機器及びその通信設定方法に関する。

近年の通信ネットワークの発達により、ネットワークを介して各種情報をやり取りすることが行われている。例えば、特許文献１には、複数の監視カメラと複数の表示端末をＩＰ（Internet Protocol）ネットワークで接続し、その監視カメラにより撮影されている監視映像を表示端末で視聴する映像監視システムが記載されている。

特開２００３−２１８９３５号公報

上述した監視カメラのような、ネットワークに接続するネットワーク機器について、ネットワークに接続する際には、ＩＰアドレスの設定等を行う必要がある。通常、ネットワーク未設定のネットワーク機器は、電源起動後一定時間、設定パケットを送信し、パーソナルコンピュータ等の通信設定機器から一定期間（例えば２０分間）、設定パケットを受信するためポートをオープンしておき、通信設定機器からＩＰアドレスが設定された後、ポートを閉じている。

しかしながら、電源起動後、一定時間、ポートをオープンしているため、不正規ユーザからアクセスされる可能性があり、セキュリティが低下することとなる。また、多数のネットワーク機器に各々のＩＰアドレスを設定する場合には時間が掛かるため、その間、不正規ユーザからアクセスを許す可能性がある。

本発明は、上記の事情に鑑みてなされたものであって、容易性を保ちながらセキュリティを向上することが可能なネットワーク機器及びその通信設定方法を提供することを目的とする。

本発明のネットワーク機器は、ネットワークを介して外部の通信機器へ通信設定開始要求を送信する送信部と、前記ネットワークを介して、外部の通信機器から通信設定情報を受信する受信部と、前記受信した通信設定情報に基づいて通信設定を行う通信設定部と、前記通信設定開始要求に対して最初に応答した設定者の認証情報を登録し、前記受信部において受信した通信設定情報と前記登録された認証情報とを比較して認証を行う認証部と、を備え、前記受信部は、前記通信設定開始要求に対して最初に応答した設定者以外からのアクセスを禁止するものである。

この構成により、認証情報に基づいて通信設定開始要求に対する応答の設定者以外からのアクセスをロックするので、セキュリティを向上することができる。

また、本発明のネットワーク機器は、前記認証部が、前記認証情報として、前記最初に応答した設定者の通信機器に割り当てられた識別情報を登録するものである。

この構成により、最初に応答した設定者の通信機器に割り当てられたＩＰアドレス等の識別情報に基づいて認証が行われるので、設定者側は認証用の情報の入力等が不要であり、容易に認証を行うことができる。

また、本発明のネットワーク機器は、前記認証部が、前記認証情報として、前記最初に応答した設定者により入力された識別情報を登録する。

この構成により、設定者により入力された識別情報に基づいて認証が行われるので、設定者は、決まった通信機器を用いずに通信設定を行うことができる。

また、本発明のネットワーク機器の通信設定方法は、ネットワークを介して外部の通信機器へ通信設定開始要求を送信するステップと、前記ネットワークを介して、外部の通信機器から通信設定情報を受信するステップと、前記受信した通信設定情報に基づいて通信設定を行うステップと、前記通信設定開始要求に対して最初に応答した設定者の認証情報を登録し、前記受信した通信設定情報と前記登録された認証情報とを比較して認証を行うステップと、を有し、前記通信設定情報を受信するステップは、前記通信設定開始要求に対して最初に応答した設定者以外からのアクセスを禁止するステップと、を有する。

この方法により、認証情報に基づいて通信設定開始要求に対する応答の設定者以外からのアクセスをロックするので、セキュリティを向上することができる。

本発明は、コンピュータに、上記のネットワーク機器の通信設定方法の各ステップを実行させるプログラムが提供されるものである。

このプログラムにより、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックするので、容易性を保ちながらセキュリティを向上することができる。

本発明によれば、容易性を保ちながらセキュリティを向上することが可能なネットワーク機器及びその通信設定方法を提供することができる。

図１は、本発明の実施形態に係るネットワークシステムの概略構成を示すブロック図である。

図１に示すように、ネットワーク機器１は、ネットワーク３を介して設定端末２に接続されている。ネットワーク機器１には、ネットワークカメラやディスクレコーダ、スイッチャ等のネットワークに接続される各種機器が適用可能であり、本実施形態では、通信設定に係る部分を中心に説明する。また、設定端末２は、ネットワーク機器１の通信設定を行う外部の通信機器の一例であり、パーソナルコンピュータ等が適用可能である。

図１に示すように、ネットワーク機器１は、時間管理部１１と、コマンド送受信部１２と、コマンド処理実行部１３と、デフォルト設定データ記憶部１４と、認証情報登録部１５と、認証情報記憶部１６と、認証実行部１７とを備え、これらの要素は、通信設定を行うプログラムによって動作するプロセッサを主体に構成される。

時間管理部１１は、タイマを有して構成され、各種動作のタイミングの管理を行う。コマンド送受信部１２は、送信部及び受信部の一例として機能し、ネットワーク３に接続されて、ネットワーク３を介して設定端末２等の外部の機器と通信を行う。コマンド処理実行部１３は、通信設定部の一例として機能し、通信設定に係るコマンドの処理を実行する。デフォルト設定データ記憶部１４には、通信設定の初期設定データが記憶されている。なお、通信設定情報としては、ネットワーク機器１に独自に割り当てられた識別情報（ＭＡＣアドレス等）や、デフォルトのＩＰアドレス（所定のプライベートアドレス）、サブネットマスク、デフォルトゲートウェイ、ＨＴＴＰポート、ＤＨＣＰ設定等を含む。

認証情報登録部１５は、通信設定を許可する設定者を認証する認証情報を、認証情報記憶部１６に登録する。認証情報記憶部１６は、認証情報登録部１５により登録された認証情報を記憶する。認証実行部１７は、通信設定時に、通信設定を行う設定者の認証を行う。なお、認証情報登録部１５、認証情報記憶部１６及び認証実行部１７は認証部の一例として機能する。

図２は、本発明の実施形態に係るネットワーク機器の通信設定方法の動作手順を示すフローチャートである。

図２に示すように、通信設定が初期設定にあるネットワーク機器１の電源がＯＮとなると（ステップＳ１０１）、コマンド処理実行部１３は、デフォルト設定データ記憶部１４に記憶されている初期設定情報を参照して、通信設定開始要求の一例である設定要求コマンドを作成し、コマンド送受信部１２を介してネットワーク３へ送信する（ステップＳ１０２）。

コマンド送受信部１２は、ステップＳ１０２にて送信した設定要求コマンドに対する応答として、設定端末２から認証情報が送信されたか否かを監視する（ステップＳ１０３）。そして、コマンド送受信部１２は、設定端末２から認証情報を取得すると、認証情報登録部１５に認証情報を通知して、認証情報記憶部１６に取得した認証情報が登録される（ステップＳ１０４）。すなわち、認証情報登録部１５は、設定要求コマンドに対して最初に応答した設定者の認証情報が登録することとなる。

そして、コマンド送受信部１２は、設定端末２からネットワーク３を介して、ネットワーク機器１の通信設定を行う通信設定情報の一例である設定コマンドを受信したか否かを監視する（ステップＳ１０５）。そして、コマンド送受信部１２は、設定コマンドを受信すると（ステップＳ１０５のＹＥＳ）、認証実行部１７は、設定コマンドに付された送信元（設定者）の識別情報と、認証情報記憶部１６に記憶されている認証情報とを比較して認証を行う（ステップＳ１０６）。

認証実行部１７において認証が成立しない、すなわち設定コマンドの送信元が設定要求コマンドに対して最初に応答した設定者以外であれば、受信した設定コマンドを無視し（ステップＳ１０７）、ステップＳ１０５へ戻って設定コマンドの受信を監視する。一方、認証が成立すれば、設定コマンドの送信元の設定端末２に対して正常応答を返し（ステップＳ１０８）、コマンド処理実行部１３において設定コマンドに応じて通信設定を行う（ステップＳ１０９）。その後、通信設定が終了すると、設定の変更を禁止、すなわち通信設定をロックする（ステップＳ１１０）。

このようにして、ネットワーク機器１の通信設定が行われることにより、不正規ユーザからのアクセスを禁止し、セキュリティ性を高めている。なお、ステップＳ１０３の認証情報取得の監視時間、及びステップＳ１０５における設定コマンド受信の監視時間は、所定時間に限定してもよい。この場合、時間管理部１１によって監視している経過時間を計時し、所定時間以内に認証情報や設定コマンドが取得できない場合に、コマンド送受信部１２がコマンドの送受信を停止することにより、通信設定処理を終了する。これにより、外部からの設定変更が可能な状態の継続時間を限定することができる。

また、ネットワーク機器１は、認証情報取得や設定コマンド受信を検出するまで、コマンド送受信部１２がコマンドの送受信を停止せず、通信設定処理の可能な状態を維持してもよい。これにより、通信設定が完了しないうちに設定不可能な状態に陥ることを防ぐことができ、利便性を向上させることができる。

図３は本発明の実施形態に係るネットワークシステムの通信設定時の手順を示すシーケンスチャートであり、図２と重複する部分については、同一の符号を付す。この例では、ネットワーク３に２台の設定端末２ａ，２ｂが接続されている場合を説明する。

ネットワーク機器１において電源ＯＮとなると、設定要求コマンドが所定時間おきにネットワーク３を介して設定端末２ａ，２ｂに送信される（ステップＳ１０２）。そして、設定端末２ａが、送信された設定要求コマンドに対して認証情報を送信すると（ステップＳ２０１）、ネットワーク機器１において、設定端末２ａからの認証情報を登録する（ステップＳ１０４）。

なお、設定端末２ａは、複数のネットワーク機器１から設定要求コマンドが送信された場合、認証情報の送信方法としては、各ネットワーク機器１に対する送信（ユニキャスト）のほか、複数のネットワーク機器１に対する同時送信（ブロードキャスト）を使用してもよい。設定端末２ａが認証情報を複数のネットワーク機器１に同時に送信することは、複数のネットワーク機器１が同時に他の設定端末（設定端末２ｂ等）からのアクセスを禁止することとなるので、数百台のネットワーク機器（監視カメラ等）に対して設定しなければいけない場合でも各ネットワーク機器１が不正アクセスを受ける時間を限定することができる。

その後、設定端末２ｂにおいて、ネットワーク機器１からの設定要求コマンドに対してネットワーク機器１に割り当てるＩＰアドレス等の通信設定を編集し（ステップＳ２０２）、設定コマンドを送信したとしても（ステップＳ２０３）、ネットワーク機器１では、認証が成立しないので、設定端末２ｂからの設定コマンドを無視する（ステップＳ１０７）。

一方、設定端末２ａにおいて、ネットワーク機器１の通信設定を編集し（ステップＳ２０４）、設定コマンドを送信すると（ステップＳ２０５）、ネットワーク機器１では、認証が成立するので、設定端末２ａへ応答を返し（ステップＳ１０８）、設定コマンドに基づいて通信設定を行う（ステップＳ１０９）。

ところで、上述した認証の方法の例としては、設定端末のＩＰアドレスやＭＡＣアドレス等の設定端末に割り当てられた識別情報を用いた認証や、ユーザ名及びパスワード等の設定者が入力する識別情報を用いた認証等が挙げられる。これらの例のそれぞれについて、認証情報を送信する際の設定端末における設定画面の例を、図４及び図５を参照して説明する。なお、図４及び図５では、設定端末２において、複数のネットワーク機器１から設定要求コマンドが送信された場合を示している。

図４は、本発明の実施形態に係る設定端末における設定画面の第一例を示す図である。図４に示すように、複数のネットワーク機器１から設定要求コマンドが送信されると、設定端末２の設定画面には、設定要求コマンドを送信したネットワーク機器１に関する情報として、ＭＡＣアドレス及びデフォルト設定データ記憶部１４に記憶されているデフォルトのＩＰアドレスが表示される。設定端末２の使用者は、ＭＡＣアドレスの左にあるチェックボックス等を利用して、通信設定の対象となるネットワーク機器１を選択し、送信スイッチをクリックすると、設定端末２は、選択されたネットワーク機器１に対して、認証情報として設定端末２のＩＰアドレスを送信する。

これにより、設定端末２の使用者は、認証用の情報の入力等が不要であるので、容易に認証を行うことができる。また、認証情報を受信したネットワーク機器１は、他の設定端末２からのコマンドを無視する、すなわちロックされることとなる。また、設定端末２は、複数のネットワーク機器１に認証情報を同時に送信することにより、一度に複数のネットワーク機器１に対してロックをかけることができ、その後、セキュリティが確保された状態で通信設定を個別に行うことができる。

図５は、本発明の実施形態に係る設定端末における設定画面の第二例を示す図である。図４と同様に、複数のネットワーク機器１から設定要求コマンドが送信されると、設定端末２の設定画面には、設定要求コマンドを送信したネットワーク機器１に関する情報として、ＭＡＣアドレス及びデフォルトのＩＰアドレスが表示される。更に、ユーザ名及びパスワードを入力するためのボックスが設けられている。

設定端末２の使用者は、ＭＡＣアドレスの左にあるチェックボックス等を利用して、通信設定の対象となるネットワーク機器１を選択し、ユーザ名及びパスワードを入力して送信スイッチをクリックすると、設定端末２は、選択されたネットワーク機器１に対して、認証情報としてユーザ名及びパスワードを送信する。

これにより、設定者により入力された識別情報に基づいて認証が行われるので、設定者側は、決まった設定端末２を用いずに通信設定を行うことができる。例えば、認証情報の登録後は、ユーザ名及びパスワードを用いて別の設定端末２を用いて通信設定作業を行うことができる。

なお、認証情報は、設定端末２に割り当てられた識別情報や設定者が入力する識別情報の両方を含んでいてもよい。

なお、図４及び図５に示す例において、設定端末２は、複数のネットワーク機器１の全てについて設定処理を行う場合には、上述したように、認証情報をブロードキャストで送信することが好ましい。

このような本発明の実施形態によれば、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックするので、容易性を保ちながらセキュリティを向上することができる。

なお、上述の実施形態では、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックする例として、通信設定開始要求に対して最初に認証情報を受信したら、その設定者以外からのコマンドを無視する場合を説明した。しかし、このような認証を必ずしも行う必要はない。例えば、ネットワーク機器１は、設定要求コマンドの送信後、最初に受信した設定端末２からの設定コマンドを有効な設定コマンドとして通信設定を行って、通信設定後に受信した設定コマンドを無視することにより、通信設定の変更をロックしてもよい。

本発明のネットワーク機器及びその通信設定方法は、容易性を保ちながらセキュリティを向上することが可能な効果を有し、ネットワークカメラやディスクレコーダ、スイッチャ等に有用である。

本発明の実施形態に係るネットワークシステムの概略構成を示すブロック図 本発明の実施形態に係るネットワーク機器の通信設定方法の動作手順を示すフローチャート 本発明の実施形態に係るネットワークシステムの通信設定時の手順を示すシーケンスチャート 本発明の実施形態に係る設定端末における設定画面の第一例を示す図 本発明の実施形態に係る設定端末における設定画面の第二例を示す図

符号の説明

１ ネットワーク機器
２ 設定端末
３ ネットワーク
１１ 時間管理部
１２ コマンド送受信部
１３ コマンド処理実行部
１４ デフォルト設定データ記憶部
１５ 認証情報登録部
１６ 認証情報記憶部
１７ 認証実行部

Claims (5)

1. ネットワークを介して外部の通信機器へ通信設定開始要求を送信する送信部と、
   前記ネットワークを介して、外部の通信機器から通信設定情報を受信する受信部と、
   前記受信した通信設定情報に基づいて通信設定を行う通信設定部と、
   前記通信設定開始要求に対して最初に応答した設定者の認証情報を登録し、前記受信部において受信した通信設定情報と前記登録された認証情報とを比較して認証を行う認証部と、を備え、
   前記受信部は、前記通信設定開始要求に対して最初に応答した設定者以外からのアクセスを禁止するネットワーク機器。
2. 請求項１に記載のネットワーク機器であって、
   前記認証部は、前記認証情報として、前記最初に応答した設定者の通信機器に割り当てられた識別情報を登録するネットワーク機器。
3. 請求項１又は２に記載のネットワーク機器であって、
   前記認証部は、前記認証情報として、前記最初に応答した設定者により入力された識別情報を登録するネットワーク機器。
4. ネットワークを介して外部の通信機器へ通信設定開始要求を送信するステップと、
   前記ネットワークを介して、外部の通信機器から通信設定情報を受信するステップと、
   前記受信した通信設定情報に基づいて通信設定を行うステップと、
   前記通信設定開始要求に対して最初に応答した設定者の認証情報を登録し、前記受信した通信設定情報と前記登録された認証情報とを比較して認証を行うステップと、
   を有し、
   前記通信設定情報を受信するステップは、前記通信設定開始要求に対して最初に応答した設定者以外からのアクセスを禁止するステップを有するネットワーク機器の通信設定方法。
5. コンピュータに、請求項４に記載の各ステップを実行させるプログラム。

Images