JP5731949B2 - セキュアアクセスシステムおよびセキュアアクセス方法 - Google Patents

Description

本発明は、ホームネットワークに接続されたホーム機器に対して、外部のネットワークに接続された端末から、安全かつ確実にリモートアクセスする技術に関する。

インターネットの普及に伴い、エンドユーザの宅内に設置されたコンピュータ機器、ＡＶ（Audio Visual）系機器、白物家電などであるホーム機器をホームネットワークに接続し、ホームネットワーク内の各ホーム機器間相互で通信させることが多くなってきた。更に、インターネットとの通信を行うホームネットワークの進展に伴い、外部ネットワークに接続された宅外端末から、ホームゲートウェイを介して、ホームネットワーク内の各ホーム機器に安全かつ確実にリモートアクセスすることの重要性が高まっている。以下、明細書および図面に於いて、ホームゲートウェイを、ＨＧＷ（Home GateWay）と略して記載している場合がある。

外部ネットワークに接続された宅外端末から、ホームネットワーク内の機器に対してリモートアクセスする従来技術として、宅外端末からホームゲートウェイの特定のポート番号を指定してアクセスする技術がある。この技術に於いて、ホームゲートウェイは、当該ポート番号に対するファイアウォールをあらかじめ透過設定しておき、当該ポート番号に対応するプライベートＩＰアドレスを有するホーム機器に接続可能なようにしている。

この技術は、極めて簡易にリモートアクセスが可能である。しかし、第三者にホームゲートウェイのＩＰアドレスを知られると簡単に不正アクセスされてしまうという問題を有している。

他の従来技術として、ホームネットワークに接続された複数のホーム機器に予め組み込まれた機種別パスワードと、複数のホーム機器それぞれに付与される暫定パスワードとをネットワーク内の認証システムが予め記憶し、ホーム機器から送信された機種別パスワードおよび暫定パスワードが、上記認証システムが予め記憶した機種別パスワードおよび暫定パスワードと一致した場合に通信を行う技術がある。

特許文献１には、情報機器単位のユニークな機器認証情報を容易に情報機器に提供することを可能にする発明が記載されている。特許文献１に記載の発明は、複数の家電機器それぞれに機種単位で予め組み込まれた機種別パスワードと、複数の暫定パスワードとを、対応する機器それぞれのＩＤに関連付けて記憶する。そして、ある家電機器から送信されてきた機種別パスワードおよび暫定パスワードが、記憶された複数の機種別パスワードおよび複数の暫定パスワードと一致するか否かをそれぞれ照合し、受信した機種別パスワードおよび暫定パスワードの何れも一致した場合に、送信元の家電機器を機器単位でユニークに認証できる機器認証情報を生成し、生成された機器認証情報を送信元の家電機器に送信する。

この技術は、機種別パスワードと暫定パスワードを組み合わせることにより、複数のホーム機器に対して機器単位でユニークな認証手段を提供することが可能となり、ホーム機器に対するアクセスの安全性を向上させることができる。

特開２００４−３５５３９６号公報

特許文献１に記載されている発明は、単一のパスワード認証よりも不正アクセスの虞は少ないと考えられる。しかし、機種別パスワードおよび暫定パスワードの両方が漏洩した場合には、やはり不正アクセスされてしまうという問題を有している。
そこで、本発明は、宅外端末とホーム機器との間で安全かつ確実なリモートアクセスを行うことを課題とする。

前記した課題を解決するため、請求項１に記載の発明では、呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係る識別子であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係る識別子による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、ことを特徴とするセキュアアクセスシステムとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。臨時ＩＰアドレスに、ホーム機器に係る識別子であるアクセス情報を組み合わせることにより、更に安全な通信を行うことができる。更にリモートアクセス終了と共に臨時ＩＰアドレスを削除するので、セキュリティを向上させて不正アクセスを防止することができる。

請求項２に記載の発明では、呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係るポート番号であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係るポート番号による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスと受信ポート番号とを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、ことを特徴とするセキュアアクセスシステムとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。臨時ＩＰアドレスに、ホーム機器に係るアクセス情報を組み合わせることにより、更に安全な通信を行うことができる。臨時ＩＰアドレスに、ホーム機器に係るポート番号を組み合わせることにより、更に安全な通信を行うことができる。また、ホームゲートウェイのネットワークアドレストランスレーション動作を利用することができる。更にリモートアクセス終了と共に臨時ＩＰアドレスを削除するので、セキュリティを向上させて不正アクセスを防止することができる。

請求項３に記載の発明では、呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが前記ホーム機器に払い出した臨時ＩＰアドレスを通知し、前記臨時ＩＰアドレスを前記宅外端末に通知するときに、前記臨時ＩＰアドレスに対してファイアウォールを透過設定する、ことを特徴とするセキュアアクセスシステムとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。更に当該ホームネットワークとの通信を許可された宅外端末のみが、グローバルＩＰアドレスでリモートアクセスできるので、ホーム機器と高速に通信することができる。

請求項４に記載の発明では、前記ホームゲートウェイは、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスに対してファイアウォールを遮断設定する、ことを特徴とする請求項３に記載のセキュアアクセスシステムとした。

このようにすることで、本発明によれば、リモートアクセス終了と共にファイアウォールを遮断設定するので、セキュリティを向上させて不正アクセスを防止することができる。

請求項５に記載の発明では、呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係る識別子であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係る識別子による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、ことを特徴とするセキュアアクセス方法とした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。臨時ＩＰアドレスに、ホーム機器に係る識別子であるアクセス情報を組み合わせることにより、更に安全な通信を行うことができる。更にリモートアクセス終了と共に臨時ＩＰアドレスを削除するので、セキュリティを向上させて不正アクセスを防止することができる。

請求項６に記載の発明では、呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係るポート番号であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係るポート番号による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスと受信ポート番号とを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、ことを特徴とするセキュアアクセス方法とした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。臨時ＩＰアドレスに、ホーム機器に係るアクセス情報を組み合わせることにより、更に安全な通信を行うことができる。臨時ＩＰアドレスに、ホーム機器に係るポート番号を組み合わせることにより、更に安全な通信を行うことができる。また、ホームゲートウェイのネットワークアドレストランスレーション動作を利用することができる。更にリモートアクセス終了と共に臨時ＩＰアドレスを削除するので、セキュリティを向上させて不正アクセスを防止することができる。

請求項７に記載の発明では、呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが前記ホーム機器に払い出した臨時ＩＰアドレスを通知し、前記臨時ＩＰアドレスを前記宅外端末に通知するときに、前記臨時ＩＰアドレスに対してファイアウォールを透過設定する、ことを特徴とするセキュアアクセス方法とした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。更に当該ホームネットワークとの通信を許可された宅外端末のみが、グローバルＩＰアドレスでリモートアクセスできるので、ホーム機器と高速に通信することができる。

請求項８に記載の発明では、前記ホームゲートウェイは、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスに対してファイアウォールを遮断設定する、ことを特徴とする請求項７に記載のセキュアアクセス方法とした。

このようにすることで、本発明によれば、リモートアクセス終了と共にファイアウォールを遮断設定するので、セキュリティを向上させて不正アクセスを防止することができる。

本発明によれば、宅外端末とホーム機器との間で、安全かつ確実なリモートアクセスを行うことができる。

第１の実施形態に於けるセキュアアクセスシステムを示す概略の構成図である。 第１の実施形態に於けるアクセス許可リストを示す図である。 第１の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。 第２の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。 第３の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。

以降、本発明を実施するための形態を、図を参照して詳細に説明する。

（第１の実施形態の構成）
図１は、第１の実施形態に於けるセキュアアクセスシステムを示す概略の構成図である。
セキュアアクセスシステム６０は、ＩＰ（Internet Protocol）ネットワーク１００と、宅外端末２０と、ホームネットワーク１０とを備えている。

ＩＰネットワーク１００は、宅外端末２０とホームネットワーク１０との間でＩＰパケットを中継するものであり、エッジルータ５０−１，５０−２と、ＳＩＰ（Session Initiation Protocol）サーバ３０（呼制御サーバ）と、アドレス管理サーバ４０とを有している。ＳＩＰサーバ３０は、エッジルータ５０−１，５０−２に接続されていると共に、アドレス管理サーバ４０に接続されている。エッジルータ５０−１は、エッジルータ５０−２に接続されている。エッジルータ５０−１，５０−２と、ＳＩＰサーバ３０と、アドレス管理サーバ４０とは、任意の送信元から任意の宛先へとＩＰパケットを送信することができる。

エッジルータ５０−１，５０−２は、ＩＰパケットを転送するものである。エッジルータ５０−１，５０−２は、２台に限られず、１台以上であってもよい。以下、エッジルータ５０−１，５０−２を個々に識別しないときには、単にエッジルータ５０と記載する。

ＳＩＰサーバ３０は、呼制御を行ってサービスを制御するものであり、アクセス許可リスト３１を格納している。アクセス許可リスト３１は、後記する図２で詳細に説明する。

アドレス管理サーバ４０は、臨時ＩＰアドレス管理部４１を有している。臨時ＩＰアドレス管理部４１は、ＨＧＷ１１などの各機器に払い出す臨時ＩＰアドレスを管理する。

ホームネットワーク１０は、ＨＧＷ１１と、ホーム機器１３−１〜１３−３とを有している。以下、ホーム機器１３−１〜１３−３を個々に識別しない場合には、単にホーム機器１３と記載する。ＨＧＷ１１は、ＩＰネットワーク１００と、ホーム機器１３−１〜１３−３とに接続されている。ホーム機器１３−１〜１３−３は、ＨＧＷ１１に接続されている。

ＨＧＷ１１は、例えば、ブロードバンドルータであり、ＩＰネットワーク１００側にグローバルＩＰアドレスが、ホームネットワーク１０側にローカルＩＰアドレスが払い出される。ＨＧＷ１１は、ネットワークアドレストランスレーション動作であるＮＡＴ（Network Address Translation）またはＮＡＰＴ（Network Address Port Translation）を行う図示しない処理部を有している。

ホーム機器１３は、例えば、コンピュータ機器、ＡＶ系機器、白物家電、セキュリティ機器（監視カメラ）などであり、かつ、ネットワークに接続する機能を有するものである。本実施形態のホームネットワーク１０は、３台のホーム機器１３を備えている。しかし、ホーム機器１３の台数は、３台に限らない。

宅外端末２０は、例えば、固定電話、携帯電話、または、コンピュータ機器などである。宅外端末２０は、エッジルータ５０−２を介してＩＰネットワーク１００に接続されている。ホームネットワーク１０は、エッジルータ５０−１を介してＩＰネットワーク１００に接続されている。エッジルータ５０−１，５０−２は、ＩＰネットワーク１００が有しているＳＩＰサーバ３０に接続されている。なお、宅外端末２０、ホームネットワーク１０は、１個に限られず、複数であってもよい。

図２は、第１の実施形態に於けるアクセス許可リストを示す図である。

アクセス許可リスト３１は、ＨＧＷ１１（図１）に対するアクセスを許可する宅外端末２０（図１）を対応付けるものである。アクセス許可リスト３１は、宅外端末２０（図１）の識別子である発電話番号欄と、ＨＧＷ１１（図１）の識別子である着電話番号欄と、を有し、この発電話番号と着電話番号とを対応付けている。

アクセス許可リスト３１には、不図示の手段により、あらかじめ宅外端末２０（図１）の発電話番号（ＡＡＡ−ＡＡＡ−ＡＡＡＡ）と、ＨＧＷ１１（図１）の着電話番号（ＸＸＸ−ＸＸＸ−ＸＸＸＸ）とが登録されている。宅外端末２０とホームネットワーク１０との通信の許可／不許可は、このアクセス許可リスト３１に基いて判断される。個々のホーム機器１３−１〜１３−３（図１）へのアクセスは、ＨＧＷ１１（図１）に格納されている各ホーム機器１３の識別子に基いて行われる。

（第１の実施形態の動作）
図３は、第１の実施形態に於けるセキュアアクセスシステムを示すシーケンス図である。宅外端末２０、エッジルータ５０−２、ＳＩＰサーバ３０、アドレス管理サーバ４０、エッジルータ５０−１、ＨＧＷ１１、ホーム機器１３−ｎ（ｎ＝１〜３）間のシーケンスを示している。

《リモートアクセス開始処理》
処理を開始すると、シーケンスＱ１０に於いて、宅外端末２０は、リモートアクセス要求用の特殊番号（例えば、１ＸＹ）を用いて、ホームネットワーク１０内のＨＧＷ１１へのアクセスをＳＩＰサーバ３０に要求する。
シーケンスＱ１１に於いて、ＳＩＰサーバ３０は、宅外端末２０の回線認証を行う。

シーケンスＱ１２に於いて、ＳＩＰサーバ３０は、アクセス許可リスト３１を参照して宅外端末２０の発電話番号がＨＧＷ１１の着電話番号と対応しているか否かを判定する。
当該判定条件が成立したならば、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセスを許可する。当該判定条件が成立しなかったならば、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセスを不許可として、当該ホーム機器１３−ｎに対して不正なアクセスがあった旨を、例えば当該ホーム機器１３−ｎに通知することによって、ユーザに報知する。以降のシーケンスは、当該判定条件が成立した場合を示している。
シーケンスＱ１３に於いて、ＳＩＰサーバ３０は、ホームネットワーク１０へのリモートアクセスをＨＧＷ１１に要求する。

シーケンスＱ１４に於いて、ＨＧＷ１１は、アドレス管理サーバ４０に対して、要求されたリモートアクセスで使用する臨時ＩＰアドレスの払い出しを要求する。
シーケンスＱ１５に於いて、アドレス管理サーバ４０は、臨時ＩＰアドレス管理部４１から未使用の臨時ＩＰアドレスを払い出し、ＨＧＷ１１に通知する。
シーケンスＱ１６に於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスを、ＳＩＰサーバ３０に通知する。
シーケンスＱ１７に於いて、ＳＩＰサーバ３０は、通知された臨時ＩＰアドレスを、宅外端末２０に対して通知し、ＨＧＷ１１へのアクセスを許可する。

《リモートアクセス処理》
シーケンスＱ３０に於いて、宅外端末２０は、通知されたＨＧＷ１１の臨時ＩＰアドレスに対し、ホーム機器１３−ｎの識別子を指定してＩＰパケットを送信する。ＨＧＷ１１は、図示しない変換テーブルによって、当該ＩＰパケットの宛先を当該ホーム機器１３−ｎのプライベートＩＰアドレスに変換して中継し、宅外端末２０にホーム機器１３−ｎへのリモートアクセスを行わせる。

《リモートアクセス終了処理》
シーケンスＱ４０〜Ｑ４７は、当該ホーム機器１３−ｎへのリモートアクセス終了処理である。

シーケンスＱ４０に於いて、宅外端末２０は、ホーム機器１３−ｎへのリモートアクセス終了後、リモートアクセス解除要求用の特殊番号（例えば、１ＡＢ）を用いて、ホームネットワーク１０内のＨＧＷ１１へのアクセス解除を、ＳＩＰサーバ３０に要求する。
シーケンスＱ４１に於いて、ＳＩＰサーバ３０は、宅外端末２０の回線認証を行う。

シーケンスＱ４２に於いて、ＳＩＰサーバ３０は、アクセス許可リスト３１を参照して宅外端末２０の発電話番号がＨＧＷ１１の着電話番号と対応しているか否かを判定する。
シーケンスＱ４３に於いて、ＳＩＰサーバ３０は、ホームネットワーク１０へのアクセス解除をＨＧＷ１１に要求する。
シーケンスＱ４４に於いて、ＨＧＷ１１は、アドレス管理サーバ４０に対して、払い出された臨時ＩＰアドレスの削除を要求する。

シーケンスＱ４５に於いて、アドレス管理サーバ４０は、払い出した臨時ＩＰアドレスのリース時間に０を設定することにより、当該臨時ＩＰアドレスを削除し、ＨＧＷ１１に通知する。ここでリース時間とは、クライアントが割り当てられたＩＰアドレスを使用できる時間の長さである。
シーケンスＱ４６に於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスの削除を、ＳＩＰサーバ３０に対して通知する。更に、ＨＧＷ１１は、図示しない変換テーブルから、臨時ＩＰアドレスと当該ホーム機器１３−ｎの識別子とを有するエントリを削除する。
シーケンスＱ４７に於いて、ＳＩＰサーバ３０は、ＨＧＷ１１へのアクセス解除完了を宅外端末２０に通知する。

なお、シーケンスＱ４４でＨＧＷ１１がアドレス管理サーバ４０に対して、払い出された臨時ＩＰアドレスの更新を要求する場合にも、シーケンスＱ４５〜Ｑ４７に於いて、臨時ＩＰアドレスが削除される。

（第１の実施形態の効果）
以上説明した第１の実施形態では、次の（Ａ）〜（Ｃ）のような効果がある。

（Ａ） ホームネットワーク１０との通信を許可された宅外端末２０の電話番号と、ＨＧＷ１１の電話番号との対応リストを、予めネットワーク内に登録している。これにより、予め登録された宅外端末２０のみがホームネットワーク１０に通信できるので、安全かつ確実なリモートアクセスを行うことができる。

（Ｂ） 宅外端末２０がリモートアクセスに用いるＩＰアドレスは、臨時のものである。これにより、リモートアクセスに用いるＩＰアドレスが漏洩しても、繰り返し不正アクセスすることができないので、安全かつ確実なリモートアクセスを行うことができる。

（Ｃ） 宅外端末２０のリモートアクセスが終了すると、臨時ＩＰアドレスを削除する。これにより、リモートアクセスに用いるＩＰアドレスが漏洩しても、当該リモートアクセスの終了と共に、臨時ＩＰアドレスによるアクセスができなくなるので、安全かつ確実なリモートアクセスが可能となる。

（第２の実施形態の構成）
第２の実施形態のセキュアアクセスシステム６０は、第１の実施形態のセキュアアクセスシステム６０（図１）と同様に構成されている。
第２の実施形態のＨＧＷ１１は、第１の実施形態のＨＧＷ１１（図１）に加えて更に、ネットワークアドレストランスレーション動作であるＮＡＴ（Network Address Translation）またはＮＡＰＴ（Network Address Port Translation）を行う図示しない処理部と、静的ＩＰマスカレードテーブル（不図示）とを有している。

第２の実施形態のセキュアアクセスシステム６０は、第１の実施形態のセキュアアクセスシステム６０（図１）に於ける宅外端末２０が、臨時ＩＰアドレスとホーム機器１３−ｎの識別子とを用いてアクセスするのに対し、臨時ＩＰアドレスとホーム機器１３−ｎに係るポート番号とを用いてアクセスする。これにより、臨時ＩＰアドレスとポート番号で宛先が指定されたＩＰパケットを、ＮＡＴまたはＮＡＰＴによって、ホーム機器１３−ｎを宛先とするＩＰパケットに変換することができる。

（第２の実施形態の動作）
図４は、第２の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。第１の実施形態のセキュアアクセスシステムの動作（図３）を示すシーケンス図と同一の要素には同一の符号を付与している。

《リモートアクセス開始処理》
処理を開始したのち、シーケンスＱ１０〜Ｑ１５の処理は、第１の実施形態のシーケンスＱ１０〜Ｑ１５の処理と同様である。

シーケンスＱ１６Ａに於いて、ＨＧＷ１１は、全てのホーム機器１３−１〜１３−３に対してブロードキャストを行い、通知された当該ホーム機器１３−ｎの電話番号に基き、ホーム機器１３−ｎのアドレスを解決する。

シーケンスＱ１７Ａに於いて、ＨＧＷ１１は、通知された当該ホーム機器１３−ｎのプライベートＩＰアドレスに対応する受信ポート番号を取得し、ＨＧＷ１１のＩＰネットワーク１００（図１）側のグローバルＩＰアドレスと受信ポート番号との対応付けを行い、当該受信ポート番号に対するファイアウォールを透過設定とする。

シーケンスＱ１８Ａに於いて、ＨＧＷ１１は、ＩＰネットワーク１００側のグローバルＩＰアドレスである臨時ＩＰアドレスと受信ポート番号、および、シーケンスＱ１５で取得した当該ホーム機器１３−ｎの受信ポート番号を、ＳＩＰサーバ３０に通知する。

シーケンスＱ１９Ａに於いて、ＳＩＰサーバ３０は、ＨＧＷ１１から通知されたＨＧＷ１１のＩＰネットワーク１００側のグローバルＩＰアドレス（臨時ＩＰアドレス）と受信ポート番号、および、通信された当該ホーム機器１３−ｎの受信ポート番号を宅外端末２０に対して通知し、当該ホーム機器１３−ｎへのアクセスを許可する。
《リモートアクセス処理》

シーケンスＱ３０Ａに於いて、宅外端末２０は、ＨＧＷ１１のＩＰネットワーク１００側のグローバルＩＰアドレス（臨時ＩＰアドレス）と受信ポート番号を指定してＩＰパケットを送信する。ＨＧＷ１１は、ネットワークアドレストランスレーション動作であるＮＡＴまたはＮＡＰＴによって、当該ＩＰパケットの宛先を当該ホーム機器１３−ｎのプライベートＩＰアドレスと受信ポート番号との組合せに変換して中継し、宅外端末２０にホーム機器１３−ｎへのリモートアクセスを行わせる。

《リモートアクセス終了処理》
シーケンスＱ４０〜Ｑ４５の処理は、第１の実施形態のシーケンスＱ４０〜Ｑ４５（図３）の処理と同様である。

シーケンスＱ４６Ａに於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスの削除を、ＳＩＰサーバ３０に対して通知する。更にＨＧＷ１１は、この臨時ＩＰアドレスとポート番号の組み合わせを、静的ＩＰマスカレードテーブルから削除することにより、それ以降の不正アクセスを抑止する。
シーケンスＱ４７の処理は、第１の実施形態のシーケンスＱ４７（図３）の処理と同様である。

（第２の実施形態の効果）
以上説明した第２の実施形態では、次の（Ｄ）のような効果がある。

（Ｄ） ＨＧＷ１１は、ネットワークアドレストランスレーション動作であるＮＡＴまたはＮＡＰＴによって、宅外端末２０が送信したＩＰパケットを、当該ホーム機器１３−ｎに中継し、リモートアクセスの終了と共に、ネットワークアドレストランスレーション動作を行わないように構成している。これにより、リモートアクセスに用いるＩＰアドレスとポート番号の組み合わせが漏洩しても、当該リモートアクセスの終了と共にアクセスができなくなるので、安全かつ確実なリモートアクセスが可能となる。

（第３の実施形態の構成）
第３の実施形態のセキュアアクセスシステム６０は、第１の実施形態のセキュアアクセスシステム６０（図１）と同様に構成されている。
第３の実施形態のセキュアアクセスシステム６０は、第１の実施形態のセキュアアクセスシステム６０（図１）に於ける宅外端末２０が、臨時ＩＰアドレスとホーム機器１３−ｎの識別子とを用いてアクセスするのに対し、ホーム機器１３−ｎに係る臨時ＩＰアドレス（グローバルＩＰアドレス）を用いてアクセスする。

（第３の実施形態の動作）
図５は、第３の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。第１の実施形態のセキュアアクセスシステムの動作（図３）を示すシーケンス図と同一の要素には同一の符号を付与している。
《リモートアクセス開始処理》
処理を開始したのち、シーケンスＱ１０〜Ｑ１３の処理は、第１の実施形態のシーケンスＱ１０〜Ｑ１３の処理（図３）と同様である。
シーケンスＱ１４Ｂに於いて、ＨＧＷ１１は、ホームネットワーク１０へのリモートアクセスをホーム機器１３−ｎに要求する。

シーケンスＱ１５Ｂに於いて、ホーム機器１３−ｎは、アドレス管理サーバ４０に対して、要求されたリモートアクセスで使用する臨時ＩＰアドレス（グローバルＩＰアドレス）の払い出しを要求する。

シーケンスＱ１６Ｂに於いて、アドレス管理サーバ４０は、臨時ＩＰアドレス管理部４１から未使用の臨時ＩＰアドレスを払い出し、ホーム機器１３−ｎに通知する。
シーケンスＱ１７Ｂに於いて、ホーム機器１３−ｎは、アドレス管理サーバ４０から通知された臨時ＩＰアドレスを、ＨＧＷ１１に通知する。
シーケンスＱ１８Ｂに於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスに対するファイアウォールを透過設定する。
シーケンスＱ１９Ｂに於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスを、ＳＩＰサーバ３０に通知する。

シーケンスＱ２０Ｂに於いて、ＳＩＰサーバ３０は、通知された臨時ＩＰアドレスを、宅外端末２０に対して通知し、ホーム機器１３−ｎへのアクセスを許可する。

《リモートアクセス処理》
シーケンスＱ３０Ｂに於いて、宅外端末２０は、通知されたホーム機器１３−ｎの臨時ＩＰアドレスに対してＩＰパケットを送信する。ＨＧＷ１１は、当該ＩＰパケットを当該ホーム機器１３−ｎに中継してリモートアクセスを行わせる。

《リモートアクセス終了処理》
シーケンスＱ４０〜Ｑ５０Ｂは、当該ホーム機器１３−ｎへのリモートアクセス終了処理である。
処理を開始したのち、シーケンスＱ４０〜Ｑ４３の処理は、第１の実施形態のシーケンスＱ４０〜Ｑ４３の処理（図３）と同様である。
シーケンスＱ４４Ｂに於いて、ＨＧＷ１１は、ホームネットワーク１０へのアクセス解除を当該ホーム機器１３−ｎに要求する。
シーケンスＱ４５Ｂに於いて、ホーム機器１３−ｎは、アドレス管理サーバ４０に対して、払い出された臨時ＩＰアドレスの削除を要求する。

シーケンスＱ４６Ｂに於いて、アドレス管理サーバ４０は、払い出した臨時ＩＰアドレスのリース時間に０を設定することにより、当該臨時ＩＰアドレスを削除し、ホーム機器１３−ｎに通知する。
シーケンスＱ４７Ｂに於いて、ホーム機器１３−ｎは、アドレス管理サーバ４０から通知された臨時ＩＰアドレスの削除を、ＨＧＷ１１に対して通知する。
シーケンスＱ４８Ｂに於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスに対するファイアウォールを遮断設定する。
シーケンスＱ４９Ｂに於いて、ＨＧＷ１１は、アドレス管理サーバ４０から通知された臨時ＩＰアドレスの削除を、ＳＩＰサーバ３０に対して通知する。
シーケンスＱ５０Ｂに於いて、ＳＩＰサーバ３０は、ＨＧＷ１１へのアクセス解除完了を宅外端末２０に通知する。

（第３の実施形態の効果）
以上説明した第３の実施形態では、次の（Ｅ），（Ｆ）のような効果がある。

（Ｅ） ホーム機器１３−ｎは、臨時ＩＰアドレス（グローバルＩＰアドレス）を宅外端末２０に通知することにより、宅外端末２０にリモートアクセスを行わせている。これにより、リモートアクセスの際のＨＧＷ１１の変換動作が不要となるので、宅外端末２０とホーム機器１３との間で、高速にＩＰパケットを送受信することができる。

（Ｆ） リモートアクセスの際、ＨＧＷ１１は、静的ＩＰマスカレードテーブルなどの変換テーブルが使用されない。すなわち、ＨＧＷ１１の変換テーブルが枯渇することがないので、宅外端末２０とホーム機器１３との間で、安定したリモートアクセスが行える。

（変形例）
本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲で、変更実施が可能である。この利用形態や変形例としては、例えば、次の（ａ）〜（ｄ）のようなものがある。

（ａ） 第１、第２の実施形態のＨＧＷ１１は、リモートアクセスが終了すると、当該臨時ＩＰアドレスを削除している。しかし、これに限られず、リモートアクセスが所定の期間に亘って行われなかったならば（タイムアウト）、当該臨時ＩＰアドレスを削除してもよい。これにより、不正アクセスを防止することができる。

（ｂ） 第３の実施形態のホーム機器１３は、リモートアクセスが終了すると、当該臨時ＩＰアドレスを削除している。しかし、これに限られず、リモートアクセスが所定の期間に亘って行われなかったならば（タイムアウト）、当該臨時ＩＰアドレスを削除してもよい。これにより、不正アクセスを防止することができる。

（ｃ） 第１〜第３の実施形態のアクセス許可リスト３１は、宅外端末２０（図１）の識別子である発電話番号欄と、ＨＧＷ１１（図１）の識別子である着電話番号欄と、を有している。しかし、これに限られず、宅外端末２０（図１）の識別子である発電話番号欄と、ホーム機器１３（図１）の着電話番号との対応が記録されていてもよい。

（ｄ） 第１〜第３の実施形態のアクセス許可リスト３１は、ＳＩＰサーバ３０に格納されている。ＳＩＰサーバ３０は、アクセス許可リスト３１に基いて、宅外端末２０（図１）との通信の許可／不許可を判断する。しかし、これに限られず、アクセス許可リスト３１は、ＨＧＷ１１に格納されていてもよく、ＨＧＷ１１が、アクセス許可リスト３１に基いて、宅外端末２０（図１）との通信の許可／不許可を判断してもよい。

１０ ホームネットワーク
１１ ＨＧＷ
１３ ホーム機器
２０ 宅外端末
３０ ＳＩＰサーバ（呼制御サーバ）
３１ アクセス許可リスト
４０ アドレス管理サーバ
４１ 臨時ＩＰアドレス管理部
５０ エッジルータ
６０ セキュアアクセスシステム
１００ ＩＰネットワーク

Claims (8)

1. 呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係る識別子であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係る識別子による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、
   ことを特徴とするセキュアアクセスシステム。
2. 呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係るポート番号であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係るポート番号による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスと受信ポート番号とを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、
   ことを特徴とするセキュアアクセスシステム。
3. 呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが前記ホーム機器に払い出した臨時ＩＰアドレスを通知し、前記臨時ＩＰアドレスを前記宅外端末に通知するときに、前記臨時ＩＰアドレスに対してファイアウォールを透過設定する、
   ことを特徴とするセキュアアクセスシステム。
4. 前記ホームゲートウェイは、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスに対してファイアウォールを遮断設定する、
   ことを特徴とする請求項３に記載のセキュアアクセスシステム。
5. 呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係る識別子であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係る識別子による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、
   ことを特徴とするセキュアアクセス方法。
6. 呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが当該ホームゲートウェイに払い出した臨時ＩＰアドレスと前記ホーム機器に係るポート番号であるアクセス情報とを通知し、前記宅外端末から前記臨時ＩＰアドレスと前記ホーム機器に係るポート番号による通信パケットを受信したとき、当該ホーム機器のローカルＩＰアドレスと受信ポート番号とを宛先とする通信パケットに変換し、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスを削除する、
   ことを特徴とするセキュアアクセス方法。
7. 呼制御を行う呼制御サーバおよび臨時ＩＰアドレスを払い出すアドレス管理サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、少なくとも前記アドレス管理サーバが前記ホーム機器に払い出した臨時ＩＰアドレスを通知し、前記臨時ＩＰアドレスを前記宅外端末に通知するときに、前記臨時ＩＰアドレスに対してファイアウォールを透過設定する、
   ことを特徴とするセキュアアクセス方法。
8. 前記ホームゲートウェイは、前記宅外端末によるリモートアクセスが終了すると、当該臨時ＩＰアドレスに対してファイアウォールを遮断設定する、
   ことを特徴とする請求項７に記載のセキュアアクセス方法。

Images