JP5230126B2 - Service disclosure suppression apparatus, method, and program - Google Patents

Service disclosure suppression apparatus, method, and program Download PDF

Info

Publication number
JP5230126B2
JP5230126B2 JP2007140568A JP2007140568A JP5230126B2 JP 5230126 B2 JP5230126 B2 JP 5230126B2 JP 2007140568 A JP2007140568 A JP 2007140568A JP 2007140568 A JP2007140568 A JP 2007140568A JP 5230126 B2 JP5230126 B2 JP 5230126B2
Authority
JP
Japan
Prior art keywords
network
service
registered
suppression
control level
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2007140568A
Other languages
Japanese (ja)
Other versions
JP2008159024A5 (en
JP2008159024A (en
Inventor
健介 安間
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Priority to JP2007140568A priority Critical patent/JP5230126B2/en
Priority to US11/942,617 priority patent/US8312155B2/en
Publication of JP2008159024A publication Critical patent/JP2008159024A/en
Publication of JP2008159024A5 publication Critical patent/JP2008159024A5/ja
Application granted granted Critical
Publication of JP5230126B2 publication Critical patent/JP5230126B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、サービスの公開を抑制するサービス公開抑制装置、方法、及び、プログラムに関する。   The present invention relates to a service disclosure suppressing apparatus, method, and program for suppressing service disclosure.

従来、ネットワーク上にサービスを公開し、サービスの実行要求を受付する機能を持つ機器が、ネットワークに接続すると、ネットワークの状態に寄らず、サービスを公開し、サービスの実行要求の受付を行っていた。   Conventionally, when a device that has a function of publishing a service on the network and receiving a service execution request is connected to the network, the service is released and the service execution request is received regardless of the network status. .

特許文献１では、電子機器がネットワークに接続したとき、以前と異なるネットワークに接続した場合、以前のネットワークで記憶した情報の利用を禁止していた。
特開２００４−１１８６２３号公報 In Patent Document 1, when an electronic device is connected to a network, use of information stored in the previous network is prohibited when the electronic device is connected to a different network.
JP 2004-118623 A

しかしながら、電子機器が以前と異なるネットワークに接続した場合、以前のネットワークで記憶した情報の利用を禁止しただけでは、電子機器が不必要な情報を公開してしまうという問題があった。   However, when the electronic device is connected to a network different from the previous one, there is a problem that the electronic device discloses unnecessary information only by prohibiting the use of the information stored in the previous network.

ここでは、デジタルカメラを例に挙げて説明する。電子機器がデジタルカメラであり、以前に接続したネットワークが自宅ネットワークであり、異なるネットワークがホットスポットであるとする。デジタルカメラが自宅ネットワークに接続した場合、関係のある機器やＰＣにサービスを公開する。一方、デジタルカメラがホットスポットに接続した場合、ホットスポットに接続する無関係な機器やＰＣにサービスの公開をしてしまうという問題があった。   Here, a digital camera will be described as an example. Assume that the electronic device is a digital camera, the previously connected network is a home network, and a different network is a hot spot. When a digital camera is connected to a home network, the service is disclosed to related devices and PCs. On the other hand, when a digital camera is connected to a hot spot, there is a problem that the service is disclosed to an unrelated device or PC connected to the hot spot.

そこで、本発明はサービスの公開の抑制を可能とするサービス公開抑制装置、方法、及び、プログラムを提供することを目的とする。   SUMMARY An advantage of some aspects of the invention is that it provides a service disclosure suppression apparatus, method, and program capable of suppressing service disclosure.

本発明のサービス公開抑制装置は、ネットワークに接続する接続手段と、サービスの存在をネットワークに広告する広告手段と、ネットワーク情報及び制御レベルを記憶する記憶手段と、接続されたネットワークのネットワーク情報と前記記憶手段に記憶されたネットワーク情報に応じて、接続されたネットワークが登録されたネットワークでないか判断し、接続されたネットワークが登録されたネットワークでないと判断した場合、前記広告手段によるサービスの存在の広告、及び、ネットワークを介して要求されたサービスの実行を抑制する抑制手段を有し、前記抑制手段は、接続されたネットワークが登録されたネットワークであると判断した場合、前記記憶手段に記憶された制御レベルに応じて、前記広告手段によるサービスの存在の広告の許可又は抑制、及び、ネットワークを介して要求されたサービスの実行の許可又は抑制を行うことを特徴とする。 The service disclosure suppression apparatus of the present invention includes a connection means for connecting to a network, an advertising means for advertising the existence of a service to the network, a storage means for storing network information and a control level , network information of a connected network, in accordance with the stored network information in a storage means, connected network is determined or not a network is registered, if the connected network is determined not to be the network that is registered, the presence of the service by the advertisement device advertisement and, have a suppression means for suppressing the execution of the requested service via a network, the suppressing means, when the connected network is determined to be a network that is registered, stored in said storage means Existence of services by the advertising means according to the control level Ad permission or inhibition, and, and performing permission or inhibition of execution of the requested service via the network.

本発明によれば、ネットワークに応じてサービスの公開を抑制するので、無関係な機器やＰＣにサービスの公開を抑制できるという効果がある。   According to the present invention, since the service disclosure is suppressed according to the network, there is an effect that the service disclosure can be suppressed to an unrelated device or PC.

更に、本発明によれば、悪意のある第三者による、公開しているサービスの不正利用を抑制できるという効果がある。   Furthermore, according to the present invention, there is an effect that it is possible to suppress unauthorized use of a public service by a malicious third party.

＜実施形態１＞
以下、本実施形態について、図面を参照して詳細に説明する。 <Embodiment 1>
Hereinafter, the present embodiment will be described in detail with reference to the drawings.

本実施形態のネットワーク構成について、図１を参照して説明する。   The network configuration of this embodiment will be described with reference to FIG.

図１において、１００は、インターネットである。インターネットは、単一のＷｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＷＡＮ）、Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ（ＬＡＮ）、アドホックネットワークで実現してもよいし、必要に応じた複数のＷＡＮ、ＬＡＮ、アドホックネットワークの複合で構成されてもよい。また、本実施形態におけるインターネットは一例であり、他の通信ネットワーク、乃至、通信ネットワークの複合でも良い。   In FIG. 1, 100 is the Internet. The Internet may be realized by a single wide area network (WAN), a local area network (LAN), an ad hoc network, or may be configured by a combination of a plurality of WANs, LANs, and ad hoc networks as required. . The Internet in this embodiment is an example, and other communication networks or a combination of communication networks may be used.

１０１Ａ、Ｂは、インターネットに接続されたＬＡＮである。本実施例におけるＬＡＮは一例であり、他の通信ネットワーク、乃至、通信ネットワークの複合でも良い。   101A and 101B are LANs connected to the Internet. The LAN in this embodiment is an example, and may be another communication network or a combination of communication networks.

１０２は、Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ（ＵＰｎＰ）を制御するサービス制御装置（サービス公開抑制装置）である。サービス制御装置１０２は、例えば、デジタルカメラであり、ネットワークを介した制御信号の受信により、撮影する機能（サービス）、記憶している画像データを送信する機能（サービス）等を有する。サービス制御装置は、例えば、このようなサービスを実行するサービス実行装置、あるいは、サービスを提供するサービス提供装置である。Ｕｎｉｖｅｒｓａｌ Ｐｌｕｇ ａｎｄ Ｐｌａｙ（ＵＰｎＰ）は、サービスの広告、サービスの提供、サービスの通知等を行う技術である。本実施形態におけるＵＰｎＰは一例であり、これに限らず、Ｗｅｂ Ｓｅｒｖｉｃｅ、Ｗｅｂ Ｓｅｒｖｉｃｅｓ ｆｏｒ Ｄｅｖｉｃｅｓ（ＷＳＤ）、その他のサービスプロトコルで実現してもよい。また、ＵＰｎＰ、Ｗｅｂ Ｓｅｒｖｉｃｅ、ＷＳＤ、他のサービスプロトコルの複合で実現してもよい。   Reference numeral 102 denotes a service control device (service disclosure suppression device) that controls Universal Plug and Play (UPnP). The service control apparatus 102 is, for example, a digital camera, and has a function (service) for taking an image and a function (service) for transmitting stored image data by receiving a control signal via a network. The service control device is, for example, a service execution device that executes such a service or a service providing device that provides a service. Universal Plug and Play (UPnP) is a technology that performs service advertisement, service provision, service notification, and the like. The UPnP in the present embodiment is an example, and is not limited to this, and may be realized by Web Service, Web Services for Devices (WSD), or other service protocols. Further, it may be realized by combining UPnP, Web Service, WSD, and other service protocols.

図１には、サービス制御装置１０２がＬＡＮ１０１Ａに１台接続されているが、１台に限定されず、複数台接続されていてもよい。また、図１では、サービス制御装置１０２が１つのＬＡＮ１０１Ａに接続しているが、１つに限定されず、複数のＬＡＮ、ＷＡＮ、アドホックネットワーク、論理ネットワーク、ピーツーピーネットワークに接続してもよい。   Although one service control apparatus 102 is connected to the LAN 101A in FIG. 1, the number is not limited to one, and a plurality of service control apparatuses 102 may be connected. In FIG. 1, the service control apparatus 102 is connected to one LAN 101A, but is not limited to one, and may be connected to a plurality of LANs, WANs, ad hoc networks, logical networks, and P2P networks.

本実施形態のサービス制御装置（サービス公開抑制装置）１０２について、図２を参照して説明する。サービス制御装置は、ＰＣ（パーソナルコンピュータ）などのコンピュータシステム以外に、ワークステーション、ノートブックＰＣ、パームトップＰＣによっても実現可能である。又、サービス制御装置１０２は、コンピュータを内蔵したテレビ等の各種家電製品、通信機能を有するゲーム機、携帯電話、ＰＨＳ、等を含む他のサービス制御装置と通信するための通信機能を有する端末によっても実現可能である。サービス制御装置１０２は、これらの組合せによっても実施可能である。   The service control apparatus (service disclosure suppression apparatus) 102 of this embodiment will be described with reference to FIG. In addition to a computer system such as a PC (personal computer), the service control device can also be realized by a workstation, a notebook PC, or a palmtop PC. The service control device 102 is a terminal having a communication function for communicating with other service control devices including various home appliances such as a television with a built-in computer, a game machine having a communication function, a mobile phone, a PHS, etc. Is also feasible. The service control apparatus 102 can also be implemented by a combination of these.

２０１は、コンピュータシステムの制御をつかさどる中央演算装置（以下ＣＰＵと記す）である。   Reference numeral 201 denotes a central processing unit (hereinafter referred to as a CPU) that controls the computer system.

２０２は、ランダムアクセスメモリ（以下ＲＡＭと記す）であり、ＣＰＵ２０１の主メモリとして、及び実行プログラムの領域や該プログラムの実行エリアならびにデータエリアとして機能する。   Reference numeral 202 denotes a random access memory (hereinafter referred to as RAM), which functions as a main memory of the CPU 201 and as an execution program area, an execution area of the program, and a data area.

２０３は、ＣＰＵ２０１の動作処理手順を記録しているリードオンリーメモリー（以下ＲＯＭと記す）である。ＲＯＭ２０３には、コンピュータシステムの機器制御を行うシステムプログラムである基本ソフト（ＯＳ）を記録したプログラムＲＯＭとシステムを稼動するために必要な情報などが記録されたデータＲＯＭがある。ＲＯＭ２０３の代わりに後述のＨＤＤ２０９を用いる場合もある。   Reference numeral 203 denotes a read-only memory (hereinafter referred to as ROM) in which the operation processing procedure of the CPU 201 is recorded. The ROM 203 includes a program ROM that records basic software (OS), which is a system program for controlling the equipment of the computer system, and a data ROM that records information necessary for operating the system. An HDD 209 described later may be used instead of the ROM 203.

２０４は、ネットワークインターフェース（以下ＮＥＴＩＦと記す）であり、ネットワークを介してコンピュータシステム間のデータ転送を行うための制御や接続状況の診断を行う。ＮＥＴＩＦ２０４は、ネットワーク（ＬＡＮ１０１Ａ）を接続する。
２０５は、ビデオＲＡＭ（以下ＶＲＡＭと記す）であり、コンピュータシステムの稼動状態を示す後述するＣＲＴ２０６の画面に表示される画像を展開し、その表示の制御を行う。
２０６は、表示装置であって、例えば、ディスプレイである。以下ＣＲＴと記す。 Reference numeral 204 denotes a network interface (hereinafter referred to as NETIF), which performs control for transferring data between computer systems via the network and diagnoses connection status. The NETIF 204 connects a network (LAN 101A).
Reference numeral 205 denotes a video RAM (hereinafter referred to as VRAM), which expands an image displayed on a screen of a CRT 206, which will be described later, indicating the operating state of the computer system, and controls its display.
Reference numeral 206 denotes a display device, for example, a display. Hereinafter referred to as CRT.

２０７は、後述する外部入力装置２０８からの入力信号を制御するコントローラである。
２０８は、コンピュータシステムの利用者がコンピュータシステムに対して行う操作を受け付けるための外部入力装置であり、例えば、キーボードなどである。 A controller 207 controls an input signal from an external input device 208 described later.
Reference numeral 208 denotes an external input device for accepting operations performed by the computer system user on the computer system, such as a keyboard.

２０９は、記憶装置を示し、例えば、ハードディスクなどである。アプリケーションプログラムや、画像情報などのデータ保存用に用いられる。   Reference numeral 209 denotes a storage device, such as a hard disk. Used for storing data such as application programs and image information.

２１０は、外部入出力装置であって、ＣＤ−ＲＯＭドライブなどを入出力するものであり、上述したアプリケーションプログラムの媒体からの読み出しなどに用いられる。以下、ＦＤＤと記す。   An external input / output device 210 inputs / outputs a CD-ROM drive or the like, and is used for reading out the above-described application program from the medium. Hereinafter referred to as FDD.

なお、ＨＤＤ２０９に格納するアプリケーションプログラムやデータをＦＤＤ２１０に格納して使用することも可能である。   Note that application programs and data stored in the HDD 209 may be stored in the FDD 210 and used.

２００は、上述した各ユニット間の接続するための入出力バス（アドレスバス、データバス、及び制御バス）である。   Reference numeral 200 denotes an input / output bus (address bus, data bus, and control bus) for connecting the above-described units.

本実施形態のサービス制御装置（サービス公開抑制装置）１０２におけるモジュールの構成について、図３を参照して説明する。   The module configuration of the service control apparatus (service disclosure suppression apparatus) 102 according to this embodiment will be described with reference to FIG.

３０１は、情報保持部３０２に対するネットワーク情報の読み書き処理、ネットワーク判断部３０３に対するネットワークの判断の制御処理、ＵＰｎＰ処理部３０４に対するＵＰｎＰ処理の制御処理、ネットワークの登録および削除を行うサービス制御部である。   A service control unit 301 performs network information read / write processing on the information holding unit 302, network determination control processing on the network determination unit 303, UPnP processing control processing on the UPnP processing unit 304, and network registration and deletion.

３０２は、ネットワーク情報およびネットワークの制御レベルを保持（記憶）する情報保持部である。   An information holding unit 302 holds (stores) network information and a network control level.

３０３は、現在接続しているネットワークが登録ネットワークであるかどうかの判断を行うネットワーク判断部である。   A network determination unit 303 determines whether the currently connected network is a registered network.

３０４は、ＳＳＤＰ処理部３０５およびＳＯＡＰ処理部３０６およびＧＥＮＡ処理部３０７の制御を行うＵＰｎＰ処理部である。ＵＰｎＰ処理部３０４は、ネットワーク（ＬＡＮ１０１Ａ）を接続する。   A UPnP processing unit 304 controls the SSDP processing unit 305, the SOAP processing unit 306, and the GENA processing unit 307. The UPnP processing unit 304 connects a network (LAN 101A).

３０５は、ＳＳＤＰ（Ｓｉｍｐｌｅ Ｓｅｒｖｉｃｅ Ｄｉｓｃｏｖｅｒｙ Ｐｒｏｔｏｃｏｌ）の処理を行うＳＳＤＰ処理部である。ＳＳＤＰ処理部３０５は、サービス制御装置１０２の存在（又は、サービス制御装置１０２が提供するサービス）をネットワーク（ＬＡＮ１０１Ａ）に通知する。サービス制御装置１０２が提供するサービスは、画像の撮影、記憶された画像データの公開等である。本実施形態では、ＳＳＤＰを利用するが、これに限らず、ＷＳ−Ｄｉｓｃｏｖｅｒｙ（Ｗｅｂ Ｓｅｒｖｉｃｅｓ Ｄｙｎａｍｉｃ Ｄｉｓｃｏｖｅｒｙ）等で実現してもよい。また、上記の複合で実現してもよい。   Reference numeral 305 denotes an SSDP processing unit that performs SSDP (Simple Service Discovery Protocol) processing. The SSDP processing unit 305 notifies the network (LAN 101A) of the presence of the service control apparatus 102 (or a service provided by the service control apparatus 102). Services provided by the service control apparatus 102 include image capturing, disclosure of stored image data, and the like. In this embodiment, SSDP is used. However, the present invention is not limited to this, and may be realized by WS-Discovery (Web Services Dynamic Discovery) or the like. Moreover, you may implement | achieve with said composite.

３０６は、ＳＯＡＰ（Ｓｉｍｐｌｅ Ｏｂｊｅｃｔ Ａｃｃｅｓｓ Ｐｒｏｔｏｃｏｌ）の処理を行うＳＯＡＰ処理部である。ＳＯＡＰ処理部３０６は、ネットワーク（ＬＡＮ１０１Ａ）からの、サービス制御装置１０２のサービスの実行要求を受け付ける。本実施形態では、ＳＯＡＰを利用するが、これに限らず、ＷＳ−Ｔｒａｎｓｆｅｒ（Ｗｅｂ Ｓｅｒｖｉｃｅｓ Ｔｒａｎｓｆｅｒ）、ＷＳ−Ｅｎｕｍｅｒａｔｉｏｎ（Ｗｅｂ Ｓｅｒｖｉｃｅｓ Ｅｎｕｍｅｒａｔｉｏｎ）等で実現してもよい。また、上記の複合で実現してもよい。   Reference numeral 306 denotes a SOAP processing unit that performs SOAP (Simple Object Access Protocol) processing. The SOAP processing unit 306 receives a service execution request of the service control apparatus 102 from the network (LAN 101A). In this embodiment, SOAP is used. However, the present invention is not limited to this, and may be realized by WS-Transfer (Web Services Transfer), WS-Enumeration (Web Services Enumeration), or the like. Moreover, you may implement | achieve with said composite.

３０７は、ＧＥＮＡ（Ｇｅｎｅｒａｌ Ｅｖｅｎｔ Ｎｏｔｉｆｉｃａｔｉｏｎ Ａｒｃｈｉｔｅｃｔｕｒｅ）の処理を行うＧＥＮＡ処理部である。ＧＥＮＡ処理部３０７は、サービス制御装置１０２の状態を、ネットワーク（ＬＡＮ１０１Ａ）に通知する。本実施形態では、ＧＥＮＡを利用するが、これに限らず、ＷＳ−Ｅｖｅｎｔｉｎｇ（Ｗｅｂ Ｓｅｒｖｉｃｅｓ Ｅｖｅｎｔｉｎｇ）、ＷＳ−Ｎｏｔｉｆｉｃａｔｉｏｎ（Ｗｅｂ Ｓｅｒｖｉｃｅｓ Ｎｏｔｉｆｉｃａｔｉｏｎ）等で実現してもよい。また、上記の複合で実現してもよい。   Reference numeral 307 denotes a GENA processing unit that performs GENA (General Event Notification Architecture) processing. The GENA processing unit 307 notifies the network (LAN 101A) of the state of the service control apparatus 102. In the present embodiment, GENA is used. However, the present invention is not limited thereto, and may be realized by WS-Eventing (Web Services Eventing), WS-Notification (Web Services Notification), or the like. Moreover, you may implement | achieve with said composite.

図３において、情報保持部３０２は、図２のＲＡＭ２０２、又は、ＨＤＤ２０９、ＦＤＤ２１０に対応する。図３のサービス制御部３０１、ネットワーク判断部３０３は、ＣＰＵ２０１により実現される。又、ＵＰｎＰ処理部３０４、及び、ＳＳＤＰ処理部３０５、ＳＯＡＰ処理部３０６、ＧＥＮＡ処理部３０７は、ＣＰＵ２０１（及びＮＥＴＩＦ２０４、ＲＡＭ２０２）により実現される。   3, the information holding unit 302 corresponds to the RAM 202, the HDD 209, or the FDD 210 in FIG. The service control unit 301 and the network determination unit 303 in FIG. The UPnP processing unit 304, the SSDP processing unit 305, the SOAP processing unit 306, and the GENA processing unit 307 are realized by the CPU 201 (and the NETIF 204 and the RAM 202).

又、サービス制御部３０１は、ＳＳＤＰ処理部３０５による、（ＵＰｎＰデバイスとしての）サービスの公開を抑制する。更に、サービス制御部３０１は、ＳＯＡＰ処理部３０６による、ネットワーク（ＬＡＮ１０１Ａ）からの、サービス制御装置１０２のサービス実行要求の受け付けを抑制する（ネットワークを介して要求されたサービスの実行を抑制する）。サービス制御部３０１は、接続されたネットワークが登録されたネットワークでない場合、ＳＳＤＰ処理部３０５によるサービスの通知を抑制する。   In addition, the service control unit 301 suppresses the service disclosure (as a UPnP device) by the SSDP processing unit 305. Furthermore, the service control unit 301 suppresses reception of a service execution request of the service control apparatus 102 from the network (LAN 101A) by the SOAP processing unit 306 (suppresses execution of a service requested via the network). If the connected network is not a registered network, the service control unit 301 suppresses service notification by the SSDP processing unit 305.

図６に情報保持部３０２が保持する情報の一例を示す。情報保持部３０２は、登録ネットワークのルーターのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスと登録ネットワークの制御レベルの対を持つ。登録ネットワークであるか否かは、接続されたネットワークのルーターのＭＡＣアドレスと登録されたルーターのＭＡＣアドレスの比較により判断を行う。ルーターのＭＡＣアドレスが一致した場合、登録ネットワークであると判断する。例えば、接続しているネットワークのルーターのＭＡＣアドレスが、１１：２２：３３：４４：５５：６６である場合、図６の情報に存在するので、登録ネットワークであると判断する。この登録ネットワークの制御レベルは１であるとする。   FIG. 6 shows an example of information held by the information holding unit 302. The information holding unit 302 has a pair of a registered network router MAC (Media Access Control) address and a registered network control level. Whether or not it is a registered network is determined by comparing the MAC address of the router of the connected network with the MAC address of the registered router. If the MAC addresses of the routers match, it is determined that the router is a registered network. For example, if the MAC address of the router of the connected network is 11: 22: 33: 44: 55: 66, it exists in the information of FIG. It is assumed that the control level of this registered network is 1.

登録ネットワークのルーターのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスは、ネットワーク情報の一例である。すなわち、本実施形態では、ルーターのＭＡＣアドレスの比較により判断を行うが、これに限らず、ＩＰｖ６におけるルーター広告、Ｗｉｒｅｌｅｓｓ ＬＡＮにおけるＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ ＩＤ）等を利用して判断してもよい。   The MAC (Media Access Control) address of the router of the registered network is an example of network information. That is, in this embodiment, the determination is made by comparing the MAC addresses of the routers. However, the determination is not limited to this, and the determination may be made using router advertisement in IPv6, SSID (Service Set ID) in Wireless LAN, or the like.

また、本実施形態では、制御レベルは、数字を利用しているが、これに限らず、ＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕｅｇｅ）などの記述言語による、ＳＳＤＰおよびＳＯＡＰおよびＧＥＮＡの細かなサービス制御を記述してもよい。   In this embodiment, numbers are used as the control level. However, the control level is not limited to this, and detailed service control of SSDP, SOAP, and GENA by a description language such as XML (Extensible Markup Language) is described. Also good.

ＸＭＬによる制御レベルの記述の一例を図７に示す。図７の意味を簡単に説明する。ＳＳＤＰの要素は、ＳＳＤＰの処理全体を許可するという意味である。ＳＯＡＰの要素は、ＳＯＡＰのＸ＿ｇｅｔＳｔａｔｅを許可し、ＳＯＡＰのＸ＿ｓｅｔＣｏｍｍａｎｄを不許可とするという意味である。ＧＥＮＡの要素は、ＧＥＮＡの全体の処理を不許可にするという意味である。このように処理部３０５、３０６、３０７毎の抑制を記述することもできる。   An example of the description of the control level in XML is shown in FIG. The meaning of FIG. 7 will be briefly described. The SSDP element means that the entire SSDP process is permitted. The SOAP element means that the SOAP X_getState is permitted and the SOAP X_setCommand is not permitted. The element of GENA means that the entire processing of GENA is not permitted. In this way, the suppression for each of the processing units 305, 306, and 307 can be described.

サービス制御装置１０２が、ネットワークの判断を行い、ＳＳＤＰおよびＳＯＡＰおよびＧＥＮＡのサービスの制御を行う例を説明する。   An example will be described in which the service control apparatus 102 determines a network and controls SSDP, SOAP, and GENA services.

サービス制御装置１０２が、ネットワークに接続されると、接続されているネットワークが登録ネットワークであるかどうかの判断を行う。本実施形態では、サービス制御装置１０２が、接続されているネットワークのルーターのＭＡＣアドレスを取得し、現在のネットワークが登録ネットワークのルーターのＭＡＣアドレス（図６）と一致するか否かにより判断する。   When the service control apparatus 102 is connected to a network, the service control apparatus 102 determines whether the connected network is a registered network. In this embodiment, the service control apparatus 102 acquires the MAC address of the router of the connected network, and determines whether or not the current network matches the MAC address of the router of the registered network (FIG. 6).

現在のネットワークが登録外ネットワークである場合、ネットワーク制御装置は、ネットワークの登録を行うか否かの判断を行う。   If the current network is an unregistered network, the network control device determines whether to register the network.

ネットワークを登録しない場合、ネットワーク制御装置は、ＳＳＤＰおよびＳＯＡＰおよびＧＥＮＡのサービスの禁止を行う。   When the network is not registered, the network control device prohibits SSDP, SOAP, and GENA services.

サービス制御装置１０２が、ネットワークを登録する場合、ルーターのＭＡＣアドレスの登録を行い、制御レベルの決定を行った後、登録ネットワークである場合の処理を行う。   When the service control apparatus 102 registers a network, the MAC address of the router is registered, the control level is determined, and then the process for the registered network is performed.

現在のネットワークが登録ネットワークである場合、制御レベルによる判断を行う。制御レベルに応じて、全て許可、乃至、ＳＳＤＰおよびＳＯＡＰおよびＧＥＮＡのサービスの抑制を行う。例えば、本実施形態において、ネットワーク制御装置は、制御レベルが１の場合、ＳＳＤＰによるサービスの公開、ＳＯＡＰによるサービスの提供、ＧＥＮＡによるサービスの登録および通知といった、全ての処理の実行を許可する。また、ネットワーク制御装置は、制御レベルが３の場合、ＳＳＤＰによるサービスの公開といった処理の実行は抑制し、ＳＯＡＰによるサービスの提供、および、ＧＥＮＡによるサービスの登録および通知といった処理は許可する。 If the current network is a registered network, a determination is made based on the control level. Depending on the control level, all permission or SSDP, SOAP, and GENA services are suppressed. For example, in the present embodiment, when the control level is 1, the network control device permits execution of all processes such as service disclosure by SSDP, service provision by SOAP, service registration and notification by GENA. Further, when the control level is 3, the network control apparatus suppresses execution of processing such as service disclosure by SSDP, and permits processing such as provision of service by SOAP and registration and notification of service by GENA .

なお、ＳＳＤＰによるサービスの公開とは、機器が自発的にサービスの存在を広告する機能である。   Note that the service disclosure by SSDP is a function in which a device voluntarily advertises the existence of a service.

ＳＯＡＰによるサービスの提供とは、機器に対するメッセージを利用したリクエストと、そのレスポンスによりサービスを提供する機能である。   The provision of a service using SOAP is a function that provides a service using a request using a message to a device and a response to the request.

ＧＥＮＡによるサービスの登録および通知とは、予め機器内の情報が変化した場合知らせるように登録を行った別の機器に対して、機器内の状態が変化した場合に、通知する機能である。   Service registration and notification by GENA is a function for notifying another device that has been registered in advance to notify when a change in information in the device occurs when the state in the device changes.

本実施例では、ＳＳＤＰ、ＳＯＡＰ、ＧＥＮＡにより実施しているが、サービスの公開、サービスの提供、サービスの登録および通知は、これに限るものではない。 In this embodiment, SSDP, SOAP, although carried out by GENA, public services, the provision of services, the service registration and notification is not limited thereto.

本実施形態のサービス制御装置１０２がネットワークへ接続した時のシーケンスについて、図４のフローチャートを参照して説明する。図４は、本実施形態のサービス公開抑制プログラムの要部を表わす。   A sequence when the service control apparatus 102 of the present embodiment is connected to the network will be described with reference to the flowchart of FIG. FIG. 4 shows a main part of the service disclosure suppression program of this embodiment.

ステップＳ４０１において、ネットワーク判断部３０３が、サービス制御部３０１から渡された情報保持部３０２のルーターのＭＡＣアドレスを利用して、接続されているネットワークが登録ネットワークであるか、の判定を行う（判断手順）。情報保持部３０２は、ネットワーク情報を記憶する。そして、ネットワーク判断部３０３は、接続されたネットワークのネットワーク情報と情報保持部３０２に記憶されたネットワーク情報に応じて、接続されたネットワークが登録されたネットワークでないか判断する。ステップＳ４０１において、ネットワーク判断部３０３が登録ネットワークであると判定した場合、ステップＳ４０７に進む。ステップＳ４０１において、ネットワーク判断部３０３が登録外ネットワークであると判定した場合、ステップＳ４０２に進む。   In step S401, the network determination unit 303 determines whether the connected network is a registered network using the MAC address of the router of the information holding unit 302 passed from the service control unit 301 (determination). procedure). The information holding unit 302 stores network information. Then, the network determination unit 303 determines whether the connected network is a registered network according to the network information of the connected network and the network information stored in the information holding unit 302. If the network determination unit 303 determines in step S401 that the network is a registered network, the process proceeds to step S407. In step S401, when the network determination unit 303 determines that the network is an unregistered network, the process proceeds to step S402.

ステップＳ４０２において、サービス制御部３０１が、接続されているネットワークを登録ネットワークとして登録するかの判断を行う。この判断は、接続されているネットワークを登録ネットワークとして登録するかの、外部入力装置２０８からの入力により（又は、アプリケーションにより）、判断できる。ステップＳ４０２において、サービス制御部３０１が、接続されているネットワークを、登録ネットワークとして登録する場合、ステップＳ４０６に進む。ステップＳ４０２において、サービス制御部３０１が、接続されているネットワークを、登録ネットワークとして登録しない場合、ステップＳ４０３に進む。   In step S402, the service control unit 301 determines whether to register the connected network as a registered network. This determination can be made by inputting from the external input device 208 (or by an application) whether to register the connected network as a registration network. In step S402, when the service control unit 301 registers the connected network as a registered network, the process proceeds to step S406. In step S402, when the service control unit 301 does not register the connected network as a registered network, the process proceeds to step S403.

ステップＳ４０３において、サービス制御部３０１が、ＵＰｎＰ処理部３０４にＳＳＤＰ処理の禁止命令を発行する。ＵＰｎＰ処理部３０４は、ＳＳＤＰ処理部３０５にＳＳＤＰ処理の禁止命令を発行する。ＳＳＤＰ処理部３０５は、接続されているネットワークに対するＳＳＤＰの処理を禁止し、ステップＳ４０４に進む。このように、接続されたネットワークが登録されたネットワークでない場合、ＳＳＤＰ処理部３０５によるサービスの公開（通知）を抑制する（抑制手順）。   In step S403, the service control unit 301 issues an SSDP process prohibition instruction to the UPnP processing unit 304. The UPnP processing unit 304 issues an SSDP processing prohibition instruction to the SSDP processing unit 305. The SSDP processing unit 305 prohibits SSDP processing for the connected network, and proceeds to step S404. In this way, when the connected network is not a registered network, the service disclosure (notification) by the SSDP processing unit 305 is suppressed (suppression procedure).

ステップＳ４０４において、サービス制御部３０１が、ＵＰｎＰ処理部３０４にＳＯＡＰ処理の禁止命令を発行する。ＵＰｎＰ処理部３０４は、ＳＯＡＰ処理部３０６にＳＯＡＰ処理の禁止命令を発行する。ＳＯＡＰ処理部３０６は、接続されているネットワークに対するＳＯＡＰの処理を禁止し、ステップＳ４０５に進む。このように、接続されたネットワークが登録されたネットワークでない場合、ネットワークを介して要求されたサービスの実行を抑制する（抑制手順）。   In step S404, the service control unit 301 issues a SOAP processing prohibition instruction to the UPnP processing unit 304. The UPnP processing unit 304 issues a SOAP processing prohibition command to the SOAP processing unit 306. The SOAP processing unit 306 prohibits SOAP processing for the connected network, and proceeds to step S405. Thus, when the connected network is not a registered network, execution of the service requested via the network is suppressed (suppression procedure).

ステップＳ４０５において、サービス制御部３０１が、ＵＰｎＰ処理部３０４にＧＥＮＡ処理の禁止命令を発行する。ＵＰｎＰ処理部３０４は、ＧＥＮＡ処理部３０７にＧＥＮＡ処理の禁止命令を発行する。ＧＥＮＡ処理部３０７は、接続されているネットワークに対するＧＥＮＡの処理を禁止し（抑制手順）、処理を終了する。   In step S405, the service control unit 301 issues a GENA processing prohibition instruction to the UPnP processing unit 304. The UPnP processing unit 304 issues a GENA processing prohibition instruction to the GENA processing unit 307. The GENA processing unit 307 prohibits GENA processing for the connected network (suppression procedure), and ends the processing.

ステップＳ４０６において、サービス制御部３０１が、接続されているネットワークを、登録ネットワークとして登録する。その後、サービス制御部３０１が、情報保持部３０２にルーターのＭＡＣアドレスの記憶、及び、制御レベルの決定、情報保持部３０２に制御レベルの記憶を行い、ステップＳ４０７に進む。制御レベルは、外部入力装置２０８からの入力により（又は、アプリケーションにより）、決定できる。例えば、外部入力装置２０８から、制御レベルが、１であること等を入力すればよい。   In step S406, the service control unit 301 registers the connected network as a registered network. Thereafter, the service control unit 301 stores the router's MAC address in the information holding unit 302, determines the control level, and stores the control level in the information holding unit 302, and proceeds to step S407. The control level can be determined by input from the external input device 208 (or by an application). For example, it may be input from the external input device 208 that the control level is 1.

ステップＳ４０７において、サービス制御部３０１が、情報保持部３０２に保持された情報（図６）を元に、登録ネットワークの制御レベルの判定を行う。登録ネットワークの制御レベルが、全て許可の場合（本実施形態では、制御レベルが１の場合、全て許可である）、ステップＳ４０８に進む。登録ネットワークの制御レベルが、段階的に許可の場合（本実施形態では、制御レベルが３または５の場合、段階的許可である）、ステップＳ４１１に進む。   In step S407, the service control unit 301 determines the control level of the registered network based on the information held in the information holding unit 302 (FIG. 6). When all the control levels of the registered network are permitted (in this embodiment, when the control level is 1, all are permitted), the process proceeds to step S408. If the control level of the registration network is permission in stages (in this embodiment, if the control level is 3 or 5, it is stage permission), the process proceeds to step S411.

ステップＳ４０８において、サービス制御部３０１が、ＵＰｎＰ処理部３０４にＳＳＤＰ処理の開始命令を発行する。ＵＰｎＰ処理部３０４は、ＳＳＤＰ処理部３０５にＳＳＤＰ処理の開始命令を発行する。ＳＳＤＰ処理部３０５は、接続されているネットワークに対するＳＳＤＰの処理を開始し、ステップＳ４０９に進む。   In step S408, the service control unit 301 issues an SSDP process start command to the UPnP processing unit 304. The UPnP processing unit 304 issues an SSDP processing start command to the SSDP processing unit 305. The SSDP processing unit 305 starts SSDP processing for the connected network, and proceeds to step S409.

ステップＳ４０９において、サービス制御部３０１が、ＵＰｎＰ処理部３０４にＳＯＡＰ処理の開始命令を発行する。ＵＰｎＰ処理部３０４は、ＳＯＡＰ処理部３０６にＳＯＡＰ処理の開始命令を発行する。ＳＯＡＰ処理部３０６は、接続されているネットワークに対するＳＯＡＰの処理を開始し、ステップＳ４１０に進む。   In step S409, the service control unit 301 issues a SOAP processing start command to the UPnP processing unit 304. The UPnP processing unit 304 issues a SOAP processing start command to the SOAP processing unit 306. The SOAP processing unit 306 starts SOAP processing for the connected network, and proceeds to step S410.

ステップＳ４１０において、サービス制御部３０１が、ＵＰｎＰ処理部３０４にＧＥＮＡ処理の開始命令を発行する。ＵＰｎＰ処理部３０４は、ＧＥＮＡ処理部３０７にＧＥＮＡ処理の開始命令を発行する。ＧＥＮＡ処理部３０７は、接続されているネットワークに対するＧＥＮＡの処理を開始し、処理を終了する。このように、接続されたネットワークが登録されたネットワークである場合、サービスを開始する。   In step S410, the service control unit 301 issues a GENA processing start command to the UPnP processing unit 304. The UPnP processing unit 304 issues a GENA processing start command to the GENA processing unit 307. The GENA processing unit 307 starts GENA processing for the connected network, and ends the processing. Thus, when the connected network is a registered network, the service is started.

又、ステップＳ４１１において、サービス制御部３０１が、登録ネットワークの制御レベルに応じて、ＵＰｎＰ処理部３０４にＳＳＤＰ処理の抑制を含んだ開始命令を発行する。ＵＰｎＰ処理部３０４は、ＳＳＤＰ処理部３０５にＳＳＤＰ処理の抑制を含んだ開始命令を発行する。ＳＳＤＰ処理部３０５は、接続されているネットワークに対するＳＳＤＰの処理を抑制し、ステップＳ４１２に進む。このように、接続されたネットワークに対して登録された制御レベルに応じて、ＳＳＤＰ処理部３０５によるサービスの公開（通知）を抑制する（抑制手順）。   Also, in step S411, the service control unit 301 issues a start command including suppression of SSDP processing to the UPnP processing unit 304 according to the control level of the registered network. The UPnP processing unit 304 issues a start command including SSDP processing suppression to the SSDP processing unit 305. The SSDP processing unit 305 suppresses SSDP processing for the connected network, and proceeds to step S412. As described above, the service disclosure (notification) by the SSDP processing unit 305 is suppressed according to the control level registered for the connected network (suppression procedure).

ステップＳ４１２において、サービス制御部３０１が、登録ネットワークの制御レベルに応じて、ＵＰｎＰ処理部３０４にＳＯＡＰ処理の抑制を含んだ開始命令を発行する。ＵＰｎＰ処理部３０４は、ＳＯＡＰ処理部３０６にＳＯＡＰ処理の抑制を含んだ開始命令を発行する。ＳＯＡＰ処理部３０６は、接続されているネットワークに対するＳＯＡＰの処理を抑制し、ステップＳ４１３に進む。このように、接続されたネットワークに対して登録された制御レベルに応じて、ネットワークを介して要求されたサービスの実行を抑制する（抑制手順）。   In step S412, the service control unit 301 issues a start command including suppression of SOAP processing to the UPnP processing unit 304 according to the control level of the registered network. The UPnP processing unit 304 issues a start command including suppression of the SOAP processing to the SOAP processing unit 306. The SOAP processing unit 306 suppresses SOAP processing for the connected network, and proceeds to step S413. In this way, the execution of the service requested via the network is suppressed according to the control level registered for the connected network (suppression procedure).

ステップＳ４１３において、サービス制御部３０１が、登録ネットワークの制御レベルに応じて、ＵＰｎＰ処理部３０４にＧＥＮＡ処理の抑制を含んだ開始命令を発行する。ＵＰｎＰ処理部３０４は、ＧＥＮＡ処理部３０７にＧＥＮＡ処理の抑制を含んだ開始命令を発行する。ＧＥＮＡ処理部３０７は、接続されているネットワークに対するＧＥＮＡの処理を抑制し（抑制手順）、処理を終了する。   In step S413, the service control unit 301 issues a start command including the suppression of GENA processing to the UPnP processing unit 304 according to the control level of the registered network. The UPnP processing unit 304 issues a start instruction including suppression of GENA processing to the GENA processing unit 307. The GENA processing unit 307 suppresses GENA processing for the connected network (suppression procedure), and ends the processing.

本実施形態のサービス制御装置が登録ネットワークの登録を解除する時のシーケンスについて、図５のフローチャートを参照して説明する。   A sequence when the service control apparatus of this embodiment cancels registration of the registered network will be described with reference to the flowchart of FIG.

ステップＳ５０１において、サービス制御部３０１が、情報保持部３０２に登録ネットワークが記憶されているかどうかの判定を行う。登録ネットワークが記憶されている場合、ステップＳ５０２に進む。登録ネットワークが記憶されていない場合、処理を終了する。   In step S <b> 501, the service control unit 301 determines whether a registered network is stored in the information holding unit 302. If the registered network is stored, the process proceeds to step S502. If the registered network is not stored, the process ends.

ステップＳ５０２において、サービス制御部３０１が、登録を解除する登録ネットワークを指定し、ステップＳ５０３に進む。登録を解除する登録ネットワークの指定方法は、外部入力装置２０８によりユーザーが（又は、アプリケーションにより）、情報保持部３０２に登録されているルーターのＭＡＣアドレスを指定することでも実現できる。   In step S502, the service control unit 301 designates a registration network to cancel registration, and the process proceeds to step S503. The registration network designation method for canceling registration can also be realized by the user (or application) designating the MAC address of the router registered in the information holding unit 302 using the external input device 208.

ステップＳ５０３において、サービス制御部３０１は、指定された登録ネットワークの登録を解除し、情報保持部３０２に保存されている登録ネットワークの情報を削除し、処理を終了する。このように、情報保持部３０２に登録ネットワークが記憶されていた場合、登録ネットワークの記憶を削除する（登録ネットワークに対応した制御レベルの記憶を削除する）。   In step S503, the service control unit 301 cancels the registration of the designated registered network, deletes the registered network information stored in the information holding unit 302, and ends the process. In this way, when the registration network is stored in the information holding unit 302, the storage of the registration network is deleted (the storage of the control level corresponding to the registration network is deleted).

本実施形態により、専門的知識のないユーザーは、ＵＰｎＰ機器を安全にネットワークに接続することができる。   According to the present embodiment, a user who has no specialized knowledge can safely connect a UPnP device to a network.

例えば、ホットスポットのような公共のネットワークを登録外ネットワークとする場合、ＳＳＤＰ処理の禁止を行うことで、ＵＰｎＰ機器の存在の広告を抑制することができる。これにより、悪意のある第三者に発見されることを抑制できる。   For example, when a public network such as a hot spot is used as an unregistered network, the advertisement of the presence of a UPnP device can be suppressed by prohibiting SSDP processing. Thereby, it can suppress that it is discovered by the malicious third party.

次に、ＳＯＡＰ処理の禁止を行うことで、ＵＰｎＰ機器の外部からの操作を抑制することができる。これにより、悪意のある第三者からの操作を抑制できる。   Next, by prohibiting the SOAP processing, it is possible to suppress operations from outside the UPnP device. Thereby, operation from a malicious third party can be suppressed.

更に、ＧＥＮＡ処理の禁止を行うことで、ＵＰｎＰ機器の外部への通知を抑制することができる。これにより、悪意のある第三者への状態の通知を抑制できる。   Furthermore, by prohibiting the GENA process, notification to the outside of the UPnP device can be suppressed. Thereby, the notification of the state to a malicious third party can be suppressed.

また、本実施形態をユーザーインターフェースの貧弱な機器（例えば、デジタルカメラ、プリンタ）に適用することで、ユーザーは、ネットワーク毎の設定を低減することができ、ユーザーは簡単に利用することができる。   Further, by applying the present embodiment to a device with a poor user interface (for example, a digital camera or a printer), the user can reduce the setting for each network, and the user can easily use it.

＜実施形態２＞
以下、実施形態２について、図面を参照して詳細に説明する。 <Embodiment 2>
Hereinafter, Embodiment 2 will be described in detail with reference to the drawings.

本実施形態のネットワーク構成について、図８を参照して説明する。   The network configuration of this embodiment will be described with reference to FIG.

図８において、８０１は、ＬＡＮである。８０１におけるＬＡＮは、ＷＡＮ、アドホックネットワークで実現してもよい。また、８０１におけるＬＡＮは一例であり、他の通信ネットワークでも良い。   In FIG. 8, reference numeral 801 denotes a LAN. The LAN in 801 may be realized by a WAN or an ad hoc network. Further, the LAN in 801 is an example, and another communication network may be used.

８０２は、８０１とは異なるＬＡＮである。８０２におけるＬＡＮは、ＷＡＮ、アドホックネットワークで実現してもよい。また、８０２におけるＬＡＮは一例であり、他の通信ネットワークでも良い。   A LAN 802 is different from the LAN 801. The LAN in 802 may be realized by a WAN or an ad hoc network. Further, the LAN in 802 is an example, and another communication network may be used.

図８では、サービス制御装置１０２が２つのＬＡＮに接続しているが、２つに限定されるものではなく、２つ以上のＬＡＮに接続してもよい。   In FIG. 8, the service control apparatus 102 is connected to two LANs, but is not limited to two, and may be connected to two or more LANs.

サービス制御装置１０２は、複数のＬＡＮに同時接続することができる。サービス制御装置１０２は、複数のＬＡＮに対して、独立に図４のフローチャートのシーケンスを実行する。   The service control apparatus 102 can be simultaneously connected to a plurality of LANs. The service control apparatus 102 executes the sequence of the flowchart of FIG. 4 independently for a plurality of LANs.

例えば、ＬＡＮ８０１が登録ネットワークで制御レベルが１であり、ＬＡＮ８０２が登録ネットワークで制御レベルが３である形態を説明する。サービス制御装置１０２は、制御レベルが１であるＬＡＮ８０１に対するＳＳＤＰによるサービスの公開、ＳＯＡＰによるサービスの提供、ＧＥＮＡによるサービスの登録および通知といった処理の実行を許可する。一方、サービス制御装置１０２は、制御レベルが３であるＬＡＮ８０２に対するＳＳＤＰによるサービス公開といった処理を抑制し、ＳＯＡＰによるサービスの提供、および、ＧＥＮＡによるサービスの登録および通知といった処理を許可する。   For example, a mode in which the LAN 801 is a registered network and the control level is 1 and the LAN 802 is a registered network and the control level is 3 will be described. The service control apparatus 102 permits execution of processing such as service disclosure by SSDP, provision of service by SOAP, registration and notification of service by GENA to the LAN 801 having a control level of 1. On the other hand, the service control apparatus 102 suppresses processing such as service disclosure by SSDP for the LAN 802 having a control level of 3, and permits processing such as provision of a service by SOAP and registration and notification of a service by GENA.

＜実施形態３＞
以下、実施形態３について、実施形態２との差違を中心に説明する。 <Embodiment 3>
Hereinafter, the third embodiment will be described focusing on differences from the second embodiment.

本実施形態において、サービス制御装置１０２は、物理ネットワークと論理ネットワーク９０１、９０１Ａの両方に同時に接続を行う。本実施形態における物理ネットワークとは、物理的に接続されているＬＡＮ１０１Ａである。本実施形態における論理ネットワークとは、例えば、レイヤ２ Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（ＶＰＮ）等を用いて論理的に接続されたＬＡＮである。   In the present embodiment, the service control apparatus 102 simultaneously connects to both the physical network and the logical networks 901 and 901A. The physical network in this embodiment is the LAN 101A that is physically connected. The logical network in this embodiment is a LAN that is logically connected using, for example, a layer 2 virtual private network (VPN).

図９において、論理ネットワーク９０１、９０１Ａ、Ｂは、サービス制御装置１０２、１０２Ａ、Ｂ間で接続が行われている。１つ、乃至、複数の論理ネットワーク９０１、９０１Ａ、Ｂ接続によって、１つのＬＡＮが構成される。本実施形態では、メッシュ型の接続形態で説明を行う。論理ネットワークの物理ネットワーク上の接続形態は、メッシュ型の接続形態によらず、ピーツーピー型、サーバークライアント型といった他の接続形態を利用することもでき、限定されるものではない。   In FIG. 9, logical networks 901, 901A, B are connected between service control apparatuses 102, 102A, B. One or more logical networks 901, 901A and B connections constitute one LAN. In the present embodiment, description will be made with a mesh-type connection form. The connection form of the logical network on the physical network is not limited to the mesh connection form, and other connection forms such as the P2P type and the server client type can be used.

サービス制御装置１０２（１０２Ａ、Ｂ）は、機能的に、物理ネットワークに接続するネットワークインターフェースと、論理ネットワーク９０１、９０１Ａ（９０１Ｂ）に接続する仮想ネットワークインターフェースを持つ。サービス制御装置１０２は、ネットワークインターフェースと仮想ネットワークインターフェースの使い分け、それらに関連付けられたアドレスの使い分けによって、物理ネットワークと論理ネットワークを利用しているかの判断を行う。本実施形態では、図１０と図１２を用いて説明を行う。   The service control apparatus 102 (102A, B) functionally has a network interface connected to the physical network and a virtual network interface connected to the logical networks 901, 901A (901B). The service control apparatus 102 determines whether the physical network and the logical network are used by properly using the network interface and the virtual network interface, and by properly using the addresses associated therewith. In the present embodiment, description will be made with reference to FIGS.

図１２にある１９２．１６８．１．１のＩＰアドレスを持つサービス制御装置１０２が、物理ネットワークを利用する場合、ネットワークインターフェース２０４を通じて、物理ネットワークでルーティング可能な１０００の形式のフレーム（図１０参照）を送信する。１０００の形式のフレームにおける宛先ＩＰアドレスは、ＵＰｎＰでの接続の場合、１９２．１６８．１．０／２４ネットワーク上のアドレスとなり、送信元ＩＰアドレスは１９２．１６８．１．１となる。   When the service control apparatus 102 having the IP address of 192.168.1.1 shown in FIG. 12 uses a physical network, 1000 format frames routable in the physical network through the network interface 204 (see FIG. 10). Send. The destination IP address in the 1000 format frame is an address on the 192.168.1.0/24 network and the source IP address is 192.168.1.1 in the case of connection by UPnP.

サービス制御装置１０２が、１０．０．０．０／２４の論理ネットワーク（例えば、９０１Ａ）を利用する場合、仮想ネットワークインターフェースを通じて、論理ネットワークでルーティング可能な１００１の形式のフレームを送信する。１００１の形式のフレームにおける宛先ＩＰアドレスは、１０．０．０．０／２４ネットワーク上のアドレスである１０．０．０．２となり、送信元ＩＰアドレスは１０．０．０．１となる。   When the service control apparatus 102 uses a 10.0.0.0/24 logical network (e.g., 901A), the service control apparatus 102 transmits a frame of the format 1001 that can be routed in the logical network through the virtual network interface. The destination IP address in the 1001 format frame is 10.0.0.2, which is an address on the 10.0.0.0/24 network, and the transmission source IP address is 10.0.0.1.

仮想ネットワークインターフェースを通じて送信されるフレーム１００１は、サービス制御装置１０２内で、暗号化され、物理ネットワークでルーティング可能な、ＶＰＮヘッダ、ＵＤＰヘッダ、ＩＰヘッダ、Ｅｔｈｅｒヘッダを付与される。さらに、フレーム１００１は、カプセル化され、１００２の形式のフレームとなる。１００２の形式のフレームにおける宛先ＩＰアドレスは、６１．２．２．１となり、送信元ＩＰアドレスは１９２．１６８．１．１となる。   The frame 1001 transmitted through the virtual network interface is encrypted in the service control apparatus 102 and is given a VPN header, UDP header, IP header, and Ether header that can be routed in the physical network. Further, the frame 1001 is encapsulated to become a frame of the format 1002. The destination IP address in the frame of the format 1002 is 61.2.2.1, and the source IP address is 192.168.1.1.

その後、サービス制御装置１０２は、１００２の形式のフレームをネットワークインターフェース２０４から送信する。１００２の形式のフレームは物理ネットワークでルーティング可能なフレームであるので、ＬＡＮ１０１Ａ、インターネット１００を経由して、ＬＡＮ１０１Ｂにあるサービス制御装置１０２Ａに配送される。１００２の形式のフレームにおけるカプセル化のための外部ヘッダ部分は、中間経路でルーターなどによって、ネットワークに適合した形に書き換えられ、ＬＡＮ１０１Ｂにあるサービス制御装置１０２Ａに配送される。例えば、６１．１．１．１のＩＰアドレスを持つゲートウェイを通る時、ＮＡＴによって、送信元ＩＰアドレスである１９２．１６８．１．１が６１．１．１．１に書き換えられる。その後、６１．２．２．１のＩＰアドレスを持つゲートウェイを通る時、ＮＡＴによって、宛先ＩＰアドレスである６１．２．２．１が１９２．１６８．２．１に書き換えられる。   Thereafter, the service control apparatus 102 transmits a frame of the format 1002 from the network interface 204. Since a frame of the format 1002 is a frame that can be routed in the physical network, it is delivered to the service control apparatus 102A in the LAN 101B via the LAN 101A and the Internet 100. The outer header portion for encapsulation in the frame of the 1002 format is rewritten into a form suitable for the network by a router or the like on the intermediate path, and delivered to the service control apparatus 102A in the LAN 101B. For example, when passing through a gateway having an IP address of 61.1.1.1, the NAT rewrites 192.168.1.1 as the source IP address to 61.1.1.1. Thereafter, when passing through a gateway having an IP address of 61.2.2.1, the destination IP address 61.2.2.1 is rewritten to 192.168.2.1 by the NAT.

サービス制御装置１０２Ａは、ネットワークインターフェース２０４を通じて、１００２の形式のフレームを受信する。サービス制御装置１０２Ａは、１００２の形式のフレームに含まれる、物理ネットワークでルーティング可能な、ＵＤＰヘッダ、ＩＰヘッダ、Ｅｔｈｅｒヘッダの処理を行う。１００２の形式のフレームにおける宛先ＩＰアドレスは、１９２．１６８．２．１となり、送信元ＩＰアドレスは６１．１．１．１となる。   The service control apparatus 102A receives a frame of the format 1002 through the network interface 204. The service control apparatus 102A performs processing of a UDP header, an IP header, and an Ether header that are included in the frame of the format 1002 and that can be routed in the physical network. The destination IP address in the frame of the format 1002 is 192.168.2.1, and the transmission source IP address is 61.1.1.1.

サービス制御装置１０２Ａは、データ領域の先頭にＶＰＮヘッダがあることを判別し、ＶＰＮヘッダに応じた、カプセル解放、および、復号化の処理を行う。カプセル解放、および、復号化が行われると、１００３の形式のフレームとなる。サービス制御装置１０２Ａは、この１００３の形式のフレームを仮想ネットワークインターフェースに渡す。その後、サービス制御装置１０２Ａは、仮想ネットワークインターフェースから１００３の形式のフレームを受信する。１００３の形式のフレームにおける宛先ＩＰアドレスは、１０．０．０．２となり、送信元ＩＰアドレスは１０．０．０．１となる。   The service control apparatus 102A determines that there is a VPN header at the beginning of the data area, and performs capsule release and decryption processing according to the VPN header. When decapsulation and decoding are performed, a frame of the format 1003 is obtained. The service control apparatus 102A passes this 1003 format frame to the virtual network interface. Thereafter, the service control apparatus 102A receives a frame of the format 1003 from the virtual network interface. The destination IP address in the 1003 format frame is 10.0.0.2, and the source IP address is 10.0.0.1.

これにより、サービス制御装置１０２、１０２Ａ間では、仮想ネットワークインターフェースを利用した論理ネットワーク空間での通信を行うことができる。   Accordingly, communication in the logical network space using the virtual network interface can be performed between the service control apparatuses 102 and 102A.

本実施形態におけるカプセル化の方法は限定するものではなく、例えば、トランスポート層のプロトコルにＴＣＰ、ネットワーク層のプロトコルにＩＰｖ６などを利用してもよい。また、本実施形態における暗号化の方法は限定するものではなく、例えば、Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＡＥＳ）、Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ（ＤＥＳ）、Ｔｒｉｐｌｅ ＤＥＳなどを利用してもよい。ネットワーク層のプロトコルと合わせて、ＩＰｓｅｃなど、トランスポート層のプロトコルと合わせて、Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ（ＳＳＬ）などを利用してもよい。   The encapsulation method in the present embodiment is not limited. For example, TCP may be used as the transport layer protocol and IPv6 may be used as the network layer protocol. Also, the encryption method in the present embodiment is not limited, and for example, Advanced Encryption Standard (AES), Data Encryption Standard (DES), Triple DES, or the like may be used. In combination with the protocol of the network layer, Secure Socket Layer (SSL) or the like may be used in combination with the protocol of the transport layer such as IPsec.

図１１にインターフェース名とネットワークの情報をまとめた表を示す。物理ネットワークに対応するネットワークインターフェースがｅｔｈ０であり、ＩＰアドレスは１９２．１６８．１．１、ネットワークマスクは２５５．２５５．２５５．０である。一つ目の論理ネットワーク（論理ネットワーク空間１０．０．０．０／２４）に対応するインターフェースはｔａｐ０であり、アドレスは１０．０．０．１、ネットワークマスクは２５５．２５５．２５５．０である。二つ目の論理ネットワーク（論理ネットワーク空間１０．０．１．０／２４）に対応するインターフェースはｔａｐ１であり、アドレスは１０．０．１．１、ネットワークマスクは２５５．２５５．２５５．０である。   FIG. 11 shows a table summarizing interface names and network information. The network interface corresponding to the physical network is eth0, the IP address is 192.168.1.1, and the network mask is 255.255.255.0. The interface corresponding to the first logical network (logical network space 10.0.0.0/24) is tap0, the address is 10.0.0.1, and the network mask is 255.255.255.0. is there. The interface corresponding to the second logical network (logical network space 10.0.1.0/24) is tap1, the address is 10.0.1.1, and the network mask is 255.255.255.0. is there.

本実施形態において、物理ネットワークが登録ネットワークで制御レベルが１であり、論理ネットワークが登録ネットワークで制御レベルが３である場合の例を説明する。   In this embodiment, an example in which the physical network is a registered network and the control level is 1 and the logical network is a registered network and the control level is 3 will be described.

サービス制御装置１０２が、物理ネットワークに対して、ＳＳＤＰによるサービスの公開、ＳＯＡＰによるサービスの提供、ＧＥＮＡによるサービスの登録および通知の処理を行う場合、ネットワークインターフェースｅｔｈ０を利用する。そして、ＩＰアドレス１９２．１６８．１．１を用いて通信を行う。   The network interface eth0 is used when the service control apparatus 102 performs processing of publishing a service by SSDP, providing a service by SOAP, registering a service by GENA, and notification to a physical network. Communication is performed using the IP address 192.168.1.1.

すなわち、１９２．１６８．１．０／２４のアドレス空間の物理ネットワークに、ＳＳＤＰによるサービスの公開を行う。また、１９２．１６８．１．０／２４のアドレス空間に属するアドレスを有する機器からのリクエストに対して、ＳＯＡＰによるサービスの提供を行う。さらに、機器内の状態が変化した場合、１９２．１６８．１．０／２４のアドレス空間に属するアドレスを有する、予め登録された機器に、ＧＥＮＡによるサービスの通知を行う。   That is, the service is disclosed by SSDP to the physical network in the address space of 192.168.1.0/24. Also, a service is provided by SOAP for a request from a device having an address belonging to the address space of 192.168.1.0/24. Further, when the state in the device changes, the service is notified by GENA to a previously registered device having an address belonging to the address space of 192.168.1.0/24.

また、サービス制御装置１０２は、論理ネットワーク空間１０．０．０．０／２４の論理ネットワークに対して、ＳＳＤＰによるサービス公開といった処理を抑制する。すなわち、１０．０．０．０／２４のアドレス空間の論理ネットワークには、ＳＳＤＰによるサービスの公開を抑制する。さらに、サービス制御装置１０２は、ＳＯＡＰによるサービスの提供、および、ＧＥＮＡによるサービスの登録および通知といった処理を許可する。この場合、ネットワークインターフェースｔａｐ０を利用し、アドレス１０．０．０．１を用いて通信を行う。   Further, the service control apparatus 102 suppresses processing such as service disclosure by SSDP for the logical network in the logical network space 10.0.0.0/24. In other words, service disclosure by SSDP is suppressed in the logical network of the 10.0.0.0/24 address space. Furthermore, the service control apparatus 102 permits processing such as provision of a service by SOAP and registration and notification of a service by GENA. In this case, communication is performed using the address 10.0.0.1 using the network interface tap0.

ＳＯＡＰによるサービスの提供、および、ＧＥＮＡによるサービスの登録および通知といった処理を抑制する場合には、１０．０．０．０／２４のアドレス空間に属するアドレスを有する機器からのリクエストに対して、ＳＯＡＰによるサービスの提供を抑制する。さらに、機器内の状態が変化した場合、１０．０．０．０／２４のアドレス空間に属するアドレスを有する、予め登録された機器には、ＧＥＮＡによるサービスの通知を抑制する。   In the case of suppressing processing such as provision of a service by SOAP and registration and notification of a service by GENA, a request from a device having an address belonging to the address space of 10.0.0.0/24 Suppress the provision of services by Furthermore, when the state in the device changes, notification of service by GENA is suppressed for a pre-registered device having an address belonging to the 10.0.0.0/24 address space.

サービス制御装置１０２が、複数の物理ネットワークに接続する場合、複数のネットワークインターフェースの使い分けによって、どの物理ネットワークを利用しているかの判断を行う。また、サービス制御装置１０２が、複数の論理ネットワークに接続する場合、複数の仮想ネットワークインターフェースの使い分けによって、どの論理ネットワークを利用しているかの判断を行う。例えば、図１１の場合、サービス制御装置１０２は、論理ネットワーク空間１０．０．０．０／２４に対応するｔａｐ０と、論理ネットワーク空間１０．０．１．０／２４に対応するｔａｐ１の仮想ネットワークインターフェースを使い分ける。本実施形態は、サービス制御装置の物理ネットワークへの接続数、論理ネットワークへの接続数は制限されない。   When the service control apparatus 102 connects to a plurality of physical networks, it determines which physical network is used by properly using a plurality of network interfaces. When the service control apparatus 102 connects to a plurality of logical networks, the service control apparatus 102 determines which logical network is used by properly using a plurality of virtual network interfaces. For example, in the case of FIG. 11, the service control apparatus 102 has a virtual network of tap0 corresponding to the logical network space 10.0.0.0/24 and tap1 corresponding to the logical network space 10.0.1.0/24. Use different interfaces. In the present embodiment, the number of connections of the service control apparatus to the physical network and the number of connections to the logical network are not limited.

以上のように、サービス制御装置（サービス公開抑制装置）１０２は、ネットワークを接続するネットワークインターフェース２０４を有する。また、サービス制御装置１０２は、接続されたネットワークのアドレス空間毎に、サービスの公開を抑制するＣＰＵ２０１を有する。   As described above, the service control apparatus (service disclosure suppression apparatus) 102 includes the network interface 204 that connects networks. In addition, the service control apparatus 102 includes a CPU 201 that suppresses service disclosure for each address space of the connected network.

また、サービス制御装置１０２において、ネットワーク判断部３０３が、接続されたネットワークのアドレス空間を判断し、接続されたネットワークのアドレス空間毎に、サービス制御部３０１が、サービスの公開を抑制する。   In the service control apparatus 102, the network determination unit 303 determines the address space of the connected network, and the service control unit 301 suppresses the disclosure of the service for each address space of the connected network.

以後、本実施形態は、実施形態２と同様の処理を行う。   Thereafter, the present embodiment performs the same processing as in the second embodiment.

＜実施形態４＞
本発明の目的は前述した実施例の機能を実現するソフトウエアのプログラムコードを記録した記録媒体を、システムあるいは装置に供給し、そのシステムあるいは装置のコンピュータ（またはＣＰＵまたはＭＰＵ）が記録媒体に格納されたプログラムコードを読み出し実行することによっても、達成される。この場合、記憶媒体から読み出されたプログラムコード自体が前述した実施形態の機能を実現することとなり、そのプログラムコードを記憶した記憶媒体は本発明を構成する。 <Embodiment 4>
An object of the present invention is to supply a recording medium recording software program codes for realizing the functions of the above-described embodiments to a system or apparatus, and store the computer (or CPU or MPU) of the system or apparatus in the recording medium. This is also achieved by reading and executing the programmed program code. In this case, the program code itself read from the storage medium realizes the functions of the above-described embodiment, and the storage medium storing the program code constitutes the present invention.

プログラムコードを供給するための記憶媒体としては、例えば、フレキシブルディスク、ハードディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、磁気テープ、不揮発性のメモリカード、ＲＯＭ、ＤＶＤなどを用いることができる。   As a storage medium for supplying the program code, for example, a flexible disk, a hard disk, an optical disk, a magneto-optical disk, a CD-ROM, a CD-R, a magnetic tape, a nonvolatile memory card, a ROM, a DVD, or the like is used. it can.

また、コンピュータが読み出したプログラムコードを実行することにより、前述した実施例の機能が実現される場合には、限られない。すなわち、そのプログラムコードの指示に基づき、コンピュータ上で稼動しているＯｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ（ＯＳ）などが実際の処理の一部または全部を行い、その処理によって前述した実施例の機能が実現される場合も含まれる。   Further, the present invention is not limited to the case where the functions of the above-described embodiments are realized by executing the program code read by the computer. That is, an operating system (OS) running on a computer performs part or all of actual processing based on an instruction of the program code, and the functions of the above-described embodiments may be realized by the processing. included.

さらに、記憶媒体から読み出されたプログラムコードが、コンピュータに挿入された機能拡張ボードやコンピュータに接続された機能拡張ユニットに備わるメモリに書きこまれた後、そのプログラムコードの指示に基づき、その機能拡張ボードや機能拡張ユニットに備わるＣＰＵなどが実際の処理の一部または全部を行い、その処理によって前述した実施形態の機能が実現される場合も含まれる。   Furthermore, after the program code read from the storage medium is written to the memory provided in the function expansion board inserted into the computer or the function expansion unit connected to the computer, the function is based on the instruction of the program code. This includes a case where a CPU or the like provided in an expansion board or a function expansion unit performs part or all of the actual processing, and the functions of the above-described embodiments are realized by the processing.

実施形態１におけるネットワーク構成図である。1 is a network configuration diagram in Embodiment 1. FIG. 実施形態１における１０２をＰＣ（パーソナルコンピュータ）を使用して実現した場合のシステムブロック図である。FIG. 2 is a system block diagram when 102 in the first embodiment is realized using a PC (personal computer). 実施形態１における内部モジュール構成図である。FIG. 3 is an internal module configuration diagram in the first embodiment. 実施形態１におけるサービス制御のシーケンスである。4 is a service control sequence according to the first embodiment. 実施形態１における登録ネットワークの登録を解除するシーケンスである。4 is a sequence for canceling registration of a registered network in the first embodiment. 実施形態１におけるネットワーク情報および制御レベル情報である。It is network information and control level information in Embodiment 1. 実施形態１における、ＸＭＬを利用した制御レベルの記述の一例である。6 is an example of a description of a control level using XML in the first embodiment. 実施形態３における、ネットワーク構成図である。FIG. 10 is a network configuration diagram in the third embodiment. 実施形態４における、物理ネットワーク上に構成される論理ネットワークを表した図である。It is a figure showing the logical network comprised on a physical network in Embodiment 4. FIG. 論理ネットワーク上に送信されるパケットのカプセル化とカプセル解放を表した図である。It is a figure showing encapsulation and decapsulation of a packet transmitted on a logical network. インターフェース名とネットワークの情報をまとめた表である。A table summarizing interface names and network information. 実施形態４における、物理ネットワークの構成、および、ＩＰアドレスを表した図である。It is a figure showing the structure of a physical network and IP address in Embodiment 4.

符号の説明Explanation of symbols

１０１Ａ、Ｂ ＬＡＮ（ネットワーク）
１０２ サービス制御装置
３０１ サービス制御部
３０２ 情報保持部
３０３ ネットワーク判断部
３０４ ＵＰｎＰ処理部
３０５ ＳＳＤＰ処理部
３０６ ＳＯＡＰ処理部
３０７ ＧＥＮＡ処理部 101A, B LAN (network)
DESCRIPTION OF SYMBOLS 102 Service control apparatus 301 Service control part 302 Information holding part 303 Network judgment part 304 UPnP process part 305 SSDP process part 306 SOAP process part 307 GENA process part

Claims (6)

ネットワークに接続する接続手段と、
サービスの存在をネットワークに広告する広告手段と、
ネットワーク情報及び制御レベルを記憶する記憶手段と、
接続されたネットワークのネットワーク情報と前記記憶手段に記憶されたネットワーク情報に応じて、接続されたネットワークが登録されたネットワークでないか判断し、接続されたネットワークが登録されたネットワークでないと判断した場合、前記広告手段によるサービスの存在の広告、及び、ネットワークを介して要求されたサービスの実行を抑制する抑制手段を有し、
前記抑制手段は、接続されたネットワークが登録されたネットワークであると判断した場合、前記記憶手段に記憶された制御レベルに応じて、前記広告手段によるサービスの存在の広告の許可又は抑制、及び、ネットワークを介して要求されたサービスの実行の許可又は抑制を行うことを特徴とするサービス公開抑制装置。 A connection means for connecting to the network;
Advertising means to advertise the existence of the service to the network;
Storage means for storing network information and control levels;
Depending on the connected network information and network information stored in the storage means of the network, if the connected network is determined or not a network is registered, connected network is determined not to be the network that is registered, the existence of a service by advertising means advertising, and, have a suppression means for suppressing the execution of the requested service via a network,
When the suppression means determines that the connected network is a registered network, the advertisement means permits or suppresses the advertisement of the presence of the service according to the control level stored in the storage means, and A service disclosure restraining apparatus for permitting or restraining execution of a service requested via a network . 前記サービスはＵＰｎＰを用いて提供されるサービスであることを特徴とする請求項１のサービス公開抑制装置。   The service disclosure suppression apparatus according to claim 1, wherein the service is a service provided using UPnP. 複数のネットワークに接続する接続手段と、
サービスの存在をネットワークに広告する広告手段と、
ネットワークのアドレス空間毎の制御レベルを記憶する記憶手段と、
接続された複数のネットワークの夫々に対し、夫々のネットワークのアドレス空間毎に前記記憶手段に記憶された制御レベルに応じて、前記広告手段によるサービスの存在の広告の許可又は抑制、及び、ネットワークを介して要求されたサービスの実行の許可又は抑制を行う抑制手段を有することを特徴とするサービス公開抑制装置。 Connection means for connecting to multiple networks;
Advertising means to advertise the existence of the service to the network;
Storage means for storing a control level for each address space of the network;
For each of a plurality of connected networks , according to the control level stored in the storage unit for each address space of each network , permission or suppression of advertisement of the presence of a service by the advertising unit , and a network A service disclosure suppression apparatus comprising suppression means for permitting or suppressing execution of a service requested via the service . ネットワーク情報及び制御レベルを記憶したサービス公開抑制装置によるサービス公開抑制方法であって、
判断手段が、接続されたネットワークのネットワーク情報と前記記憶したネットワーク情報に応じて、接続されたネットワークが登録されたネットワークであるか判断し、
接続されたネットワークが登録されたネットワークでないと前記判断手段が判断した場合、抑制手段が、サービスの存在をネットワークに広告する広告手段による広告、及び、ネットワークを介して要求されたサービスの実行を抑制し、
接続されたネットワークが登録されたネットワークであると前記判断手段が判断した場合、前記抑制手段が、前記記憶した制御レベルに応じて、前記広告手段によるサービスの存在の広告の許可又は抑制、及び、ネットワークを介して要求されたサービスの実行の許可又は抑制を行うことを特徴とするサービス公開抑制方法。 A service disclosure suppression method by a service disclosure suppression device that stores network information and control level,
The determining means determines whether the connected network is a registered network according to the network information of the connected network and the stored network information ,
When the determination unit determines that the connected network is not a registered network, the suppression unit suppresses the advertisement by the advertising unit that advertises the existence of the service to the network and the execution of the service requested through the network. And
When the determination unit determines that the connected network is a registered network, the suppression unit permits or suppresses the advertisement of the presence of the service by the advertising unit according to the stored control level; and A service disclosure suppression method characterized by permitting or suppressing execution of a service requested via a network . ネットワークのアドレス空間毎の制御レベルを記憶したサービス公開抑制装置によるサービス公開抑制方法であって、
判断手段が、接続された複数のネットワークの夫々のアドレス空間を判断し、
接続された複数のネットワークの夫々に対し、夫々のネットワークのアドレス空間毎に前記記憶した制御レベルに応じて、抑制手段が、サービスの存在をネットワークに広告する広告手段による広告の許可又は抑制、及び、ネットワークを介して要求されたサービスの実行の許可又は抑制を行うことを特徴とするサービス公開抑制方法。 A service disclosure suppression method by a service disclosure suppression apparatus that stores a control level for each address space of a network,
The determination means determines the address space of each of the connected networks,
For each of a plurality of connected networks , according to the stored control level for each address space of each network , the suppression means permits or suppresses advertisement by the advertising means that advertises the existence of the service to the network , and A service disclosure suppression method characterized by permitting or suppressing execution of a service requested via a network . コンピュータに、
記憶手段に記憶されたネットワーク情報及び制御レベルを取得する取得手順と、
接続されたネットワークのネットワーク情報と前記記憶されたネットワーク情報に応じて、接続されたネットワークが登録されたネットワークであるか判断する判断手順と、
接続されたネットワークが登録されたネットワークでないと前記判断手順で判断した場合、サービスの存在をネットワークに広告する広告手段による広告、及び、ネットワークを介して要求されたサービスの実行を抑制し、接続されたネットワークが登録されたネットワークであると前記判断手順で判断した場合、前記記憶された制御レベルに応じて、前記広告手段によるサービスの存在の広告の許可又は抑制、及び、ネットワークを介して要求されたサービスの実行の許可又は抑制を行う抑制手順を実行させることを特徴とするサービス公開抑制プログラム。 On the computer,
An acquisition procedure for acquiring the network information and control level stored in the storage means;
A determination procedure for determining whether the connected network is a registered network according to the network information of the connected network and the stored network information ;
If it is determined in the above determination procedure that the connected network is not a registered network, the advertisement by the advertising means for advertising the existence of the service to the network and the execution of the service requested via the network are suppressed and the connection is established. When the determination procedure determines that the network is a registered network, the advertisement means permits or suppresses the advertisement of the presence of the service according to the stored control level, and is requested via the network. A service disclosure restraining program that executes a restraining procedure for permitting or restraining execution of a service.
JP2007140568A 2006-11-28 2007-05-28 Service disclosure suppression apparatus, method, and program Active JP5230126B2 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2007140568A JP5230126B2 (en) 2006-11-28 2007-05-28 Service disclosure suppression apparatus, method, and program
US11/942,617 US8312155B2 (en) 2006-11-28 2007-11-19 Service publication restriction apparatus, method, and computer-readable storage medium

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2006320247 2006-11-28
JP2006320247 2006-11-28
JP2007140568A JP5230126B2 (en) 2006-11-28 2007-05-28 Service disclosure suppression apparatus, method, and program

Publications (3)

Publication Number Publication Date
JP2008159024A JP2008159024A (en) 2008-07-10
JP2008159024A5 JP2008159024A5 (en) 2010-06-24
JP5230126B2 true JP5230126B2 (en) 2013-07-10

Family

ID=39659827

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2007140568A Active JP5230126B2 (en) 2006-11-28 2007-05-28 Service disclosure suppression apparatus, method, and program

Country Status (1)

Country Link
JP (1) JP5230126B2 (en)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4832574B2 (en) * 2010-03-26 2011-12-07 株式会社野村総合研究所 Usage management system and usage management method
JP4832604B1 (en) * 2011-03-28 2011-12-07 株式会社野村総合研究所 Usage management system and usage management method
US9350814B2 (en) * 2012-02-21 2016-05-24 Qualcomm Incorporated Internet protocol connectivity over a service-oriented architecture bus
US10104111B2 (en) * 2016-02-17 2018-10-16 Sony Corporation Network security for internet of things

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002300191A (en) * 2001-04-02 2002-10-11 Nippon Telegr & Teleph Corp <Ntt> Method for providing a plurality of service classes, its performance system, and its processing program and recording medium
US20030063608A1 (en) * 2001-10-03 2003-04-03 Moonen Jan Renier Multicast discovery protocol uses tunneling of unicast message
JP3767561B2 (en) * 2002-09-02 2006-04-19 ソニー株式会社 Device authentication device, device authentication method, information processing device, information processing method, and computer program
JP2004343420A (en) * 2003-05-15 2004-12-02 Casio Comput Co Ltd Network terminal equipment and its control method
JP2005135002A (en) * 2003-10-28 2005-05-26 Canon Inc Application distribution system and server
JP4341517B2 (en) * 2004-06-21 2009-10-07 日本電気株式会社 Security policy management system, security policy management method and program
JP4192137B2 (en) * 2004-09-30 2008-12-03 株式会社東芝 Service providing apparatus, service providing method, and program
JP2006202210A (en) * 2005-01-24 2006-08-03 Toshiba Corp Information processor and service disclosure method and program
JP2007324921A (en) * 2006-05-31 2007-12-13 Toshiba Corp Network connection device and providing service control program

Also Published As

Publication number Publication date
JP2008159024A (en) 2008-07-10

Similar Documents

Publication Publication Date Title
US7631181B2 (en) Communication apparatus and method, and program for applying security policy
JP5318111B2 (en) Various methods and apparatus for a central management station for automatically distributing configuration information to remote devices
US20100070623A1 (en) Information processing apparatus, information processing system and computer readable medium
JPH1188431A (en) Packet relay device, moving computer device, moving computer management device, packet relay method, packet transmission method and moving computer position registration method
JP2008052371A (en) Network system accompanied by outbound authentication
US8312155B2 (en) Service publication restriction apparatus, method, and computer-readable storage medium
WO2017107871A1 (en) Access control method and network device
JP2006033206A (en) Authentication system, hub, authentication method used for them and program thereof
JP5230126B2 (en) Service disclosure suppression apparatus, method, and program
JP2005142702A (en) Network access gateway, network access gateway control method, and program
JP5601067B2 (en) Relay device
JP4909026B2 (en) Receiving apparatus, method, and program
JP2007208887A (en) Communication apparatus, communication method, and program
JP2005341084A (en) Vpn system, remote terminal, and remote access communication method used for vpn system and remote terminal
WO2003101048A1 (en) Information processing system
JP2006109152A (en) Connection requesting device, response device, connection management device and communication system for performing communication on network
US8751625B2 (en) Notification apparatus and notification method
JP2005150794A (en) Computer apparatus and computer program
JP5131118B2 (en) Communication system, management device, relay device, and program
JP5201982B2 (en) Information processing system, method and program
US20090254679A1 (en) Connection apparatus and method for limiting signal transfer
JP4948312B2 (en) Notification device, method, and program
JP2006287856A (en) Control apparatus and system
JP5413940B2 (en) Thin client network, thin client, unauthorized connection prevention device, operation method thereof, and recording medium
JP2007074209A (en) Authentication vlan system, authentication server, and program

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20100201

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100428

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20100428

RD01 Notification of change of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7421

Effective date: 20100630

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120523

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120605

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120723

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120918

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20121119

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20130219

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20130319

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20160329

Year of fee payment: 3

R151 Written notification of patent or utility model registration

Ref document number: 5230126

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151