JP5828090B2

JP5828090B2 - 中継装置

Info

Publication number: JP5828090B2
Application number: JP2011094289A
Authority: JP
Inventors: 俊文甲斐
Original assignee: Panasonic Intellectual Property Management Co Ltd
Current assignee: Panasonic Intellectual Property Management Co Ltd
Priority date: 2011-04-20
Filing date: 2011-04-20
Publication date: 2015-12-02
Anticipated expiration: 2031-04-20
Also published as: US20140040996A1; US9461999B2; JP2012227783A; WO2012144591A1

Description

本発明は、接続設定が容易な中継装置に関する。

従来、有線ＬＡＮ、無線ＬＡＮ、ＷＡＮのような複数のネットワーク間の通信を中継する中継装置（無線ＬＡＮルータ）において、外部から持ち込まれた無線ＬＡＮ接続機能持つ通信端末からの、任意のネットワークや他の通信端末への通信を中継する場合、以下の２つの課題があった。

１つ目の課題は接続設定に関するものである。セキュリティ上の理由から無線ＬＡＮに接続できる端末を制限させたい場合の接続設定方法として、端末に認証情報を入力する方法と、タイミングを合わせて中継装置と端末との双方に接続設定操作を行う方法がある。

一般に認証情報の入力は煩雑であり、かつ通信端末に数字や記号などで構成される認証情報を入力するための複雑な入力装置が必要である。一方、タイミングを合わせて中継装置他端末の双方に接続設定操作を行う方法（特許文献１参照）では、中継装置と通信端末とを、操作しやすい場所に設置しておく必要がある。よって、中継装置を天井などの手の届きにくい場所に設置し、かつ複雑な入力操作を持たない通信端末であっても接続設定できるようにするためには、中継装置を操作せず、かつ簡単な入力操作で接続設定を可能にする方法が必要であった。

２つ目の課題は、アクセス制御などのセキュリティ設定に関するものである。外部から持ち込まれた通信端末を、任意のネットワークや他の通信端末と通信できるようにするには、セキュリティやプライバシー上の理由から、目的外の通信端末やネットワークと通信不可にしたい場合がある。この場合、中継装置にアクセス制御設定を行うことが必要である。

従来、アクセス制御設定を行うためには、中継装置に接続された端末の中からアクセス制御を行いたい端末をネットワーク上の情報（ＩＰアドレスやＭＡＣアドレス等）から特定し、アクセス制御ポリシーを設定するという作業が必要であった。この間、利用者が設定を忘れていたり、設定ミスをしたりすると、アクセス制御が行われず、セキュリティ上の問題が発生する。

特許４４８０４１２号公報

本発明は、中継装置に対する操作が不要で、接続設定が容易な中継装置を提供することを目的とする。

上記目的を達成するために、本発明の第１の態様は、第１通信端末及び第２通信端末とそれぞれ通信し、第２通信端末と外部ネットワークとの間の通信を中継する中継装置であって、第１通信端末から送信された第１接続要求情報及び第２通信端末から送信された第２接続要求情報を取得する接続要求情報受信処理部と、接続要求情報受信処理部が取得した第１接続要求情報及び第２接続要求情報が、所定の条件で組となるか否かを判定する接続要求マッチング処理部と、接続要求マッチング処理部の判定結果に応じて、第２通信端末との接続設定のための接続情報を含む接続許可メッセージ生成し、接続許可メッセージを第２通信端末に送信する接続設定処理部とを備える中継装置であることを要旨とする。

また、本発明の第１の態様に係る中継装置は、第２通信端末から送信される通信メッセージに対して、通信を制御するセキュリティ設定を決定するセキュリティ設定処理部と、セキュリティ設定処理部が決定したセキュリティ設定に応じて通信を制御するルーティング処理部とを更に備えることができる。

また、本発明の第１の態様に係る中継装置は、ルーティング処理部が、第２通信端末から送信された通信メッセージを監視し、通信メッセージが不正な通信メッセージか否かを判定することができる。

また、本発明の第１の態様に係る中継装置は接続設定処理部が生成した接続許可メッセージを記憶する接続許可情報記憶部と、第２通信端末から送信される通信メッセージに対して、接続許可情報記憶部を参照して接続許可されているか否かを判定する接続許可確認処理部と、他の中継装置から接続許可メッセージを受信した場合において、他の中継装置から受信した接続許可メッセージを、接続許可情報記憶部に記録する接続許可受信処理部とを更に備えることができる。

また、本発明の第１の態様に係る中継装置は、第２通信端末から送信される通信メッセージに対して、通信を制御するセキュリティ設定を決定するセキュリティ設定処理部と、セキュリティ設定処理部が決定したセキュリティ設定に応じて通信を制御するルーティング処理部とを更に備え、接続設定処理部が、セキュリティ設定処理部が決定したセキュリティ設定を接続許可メッセージに含め、ルーティング処理部が、接続許可情報記憶部に記録されるセキュリティ設定に応じて通信を制御することができる。

本発明によれば、第１通信端末から送信された第１接続要求情報及び第２通信端末から送信された第２接続要求情報に基づいて第２通信端末の接続設定を行うので、中継装置に対する操作が不要で、接続設定が容易な中継装置を提供することができる。

また、本発明によれば、通信メッセージに対して通信を制御するセキュリティ設定も、中継装置に対する操作が不要である。

また、本発明によれば、通信メッセージを監視することにより、不正な通信を判定することができる。

また、本発明によれば、ネットワーク上に中継装置が複数ある場合でも、同様の接続設定を複数の中継装置に設定することができる。

また、本発明によれば、ネットワーク上に中継装置が複数ある場合でも、同様のセキュリティ設定を複数の中継装置に設定することができる。

本発明の実施の形態に係る通信システムの基本的な構成を説明する模式的なブロック図である。本発明の実施の形態に係る通信システムが備える宅内端末を説明するブロック図である。本発明の実施の形態に係る通信システムに用いる接続要求メッセージのデータ構造を図示した一例である。本発明の実施の形態に係る通信システムが備える持込端末を説明するブロック図である。本発明の実施の形態に係る通信システムが備える中継装置を説明するブロック図である。本発明の実施の形態に係る通信システムに用いる接続要求情報テーブルを図示した一例である。本発明の実施の形態に係る通信システムに用いるセキュリティポリシーテーブルを図示した一例である。本発明の実施の形態に係る通信システムに用いるセキュリティ設定テーブルを図示した一例である。本発明の実施の形態に係る通信システムに用いる接続許可情報テーブルを図示した一例である。本発明の実施の形態に係る通信システムに用いる接続許可メッセージのデータ構造を図示した一例である。本発明の実施の形態に係る通信システムの動作の概略を説明するシーケンス図である。本発明の実施の形態に係る通信システムが備える宅内端末の接続要求処理の動作を説明するフローチャートである。本発明の実施の形態に係る通信システムが備える持込端末の接続要求処理の動作を説明するフローチャートである。本発明の実施の形態に係る通信システムが備える中継装置の接続要求受信処理の動作を説明するフローチャートである。本発明の実施の形態に係る通信システムが備える中継装置の接続要求マッチング処理の動作を説明するフローチャートである。本発明の実施の形態に係る通信システムが備える中継装置の接続許可受信処理の動作を説明するフローチャートである。本発明の実施の形態に係る通信システムが備える持込端末の通信メッセージ送信処理の動作を説明するフローチャートである。本発明の実施の形態に係る通信システムが備える中継装置のルーティング処理の動作を説明するフローチャートである。

次に、図面を参照して、本発明の実施の形態を説明する。以下の図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。但し、以下に示す実施の形態は、本発明の技術的思想を具体化するための装置や方法、及びこれらの装置を用いたシステムを例示するものであって、本発明の技術的思想は、下記の実施の形態に例示した装置や方法、及びこれらの装置を用いたシステムに特定するものでない。本発明の技術的思想は、特許請求の範囲に記載された技術的範囲内において、種々の変更を加えることができる。

（通信システム）
本発明の実施の形態に係る通信システムは、図１に示すように、通信端末とインターネット５（外部ネットワーク）との間の通信を中継する中継装置１ａ、中継装置１ｂ（以下、総称する場合において単に「中継装置１」という。）と、通信端末である宅内端末２、持込端末３とを備える。

宅内端末２は、図２に示すように、接続要求入力部２１と、接続要求送信処理部２２と、通信部２３とを備える。接続要求入力部２１は、例えば、ボタン等の各種スイッチ、キーボード等の入力装置から構成され、利用者Ａの操作により接続要求情報を入力する。接続要求送信処理部２２は、接続要求入力部２１から入力した接続要求情報に基づいて、接続要求メッセージを生成し、生成した接続要求メッセージを通信部２３に送信させるよう処理する。通信部２３は、有線又は無線により中継装置１と通信することができる。

接続要求送信処理部２２は、例えば図３に示すように、宅内端末２を識別する端末識別子と、接続要求入力部２１から入力した接続要求情報とを含む接続要求メッセージ６１を生成する。端末識別子は、例えばＩＰアドレスやＭＡＣアドレス等であり、ネットワーク上において宅内端末２を識別することができる。

宅内端末２は、例えば、テレビやレコーダ等の家電製品、ＰＣ、携帯端末等の通信端末からなる。図１において、宅内端末２は有線ＬＡＮ４により中継装置１ａと接続されている。宅内端末２は複数であっても良く、無線ＬＡＮにより中継装置１に接続されても良い。宅内端末２は、中継装置１を介してインターネット５上のサーバ等にアクセスすることができる。

持込端末３は、図４に示すように、接続要求入力部３１と、接続要求送信処理部３２と、通信部３３と、接続許可受信処理部３４と、接続許可情報記憶部３５と、通信メッセージ送信処理部３６とを備える。持込端末３は、例えば携帯端末等の通信端末である。接続要求入力部３１は、例えば、ボタン等の各種スイッチ、キーボード等の入力装置から構成され、利用者Ｂの操作により接続要求情報を入力する。接続要求送信処理部３２、通信部３３は、宅内端末２の接続要求送信処理部２２、通信部２３と、それぞれ実質的に同様の構成であるので、重複する説明を省略する。

接続許可受信処理部３４は、中継装置１から送信され、通信部３３が受信した接続許可メッセージを、接続許可情報記憶部３５に記憶させるよう処理する。通信メッセージ送信処理部３６は、持込端末３における接続要求メッセージ以外の種々の通信データを、通信メッセージとして通信部３３に送信させるよう処理する。

接続要求情報は、中継装置１が宅内端末２の接続要求メッセージと、持込端末３の接続要求メッセージとが対応付けられていることを判別するための情報である。接続要求情報は、例えば暗証番号や、ボタン押下のタイミング情報等、入力が容易な情報を採用可能である。

中継装置１は、図５に示すように、通信部１１と、接続要求受信処理部１２と、送信処理部１３と、接続許可受信処理部１４と、接続設定処理部１５と、ルーティング処理部１６と、接続許可確認処理部１７とを備える。その他、中継装置１は、接続要求情報記憶部１８１と、セキュリティポリシー記憶部１８２と、セキュリティ設定記憶部１８３と、接続許可情報記憶部１８４とを備える。

通信部１１は、有線ＬＡＮ４等により宅内端末２等と通信可能に有線接続する有線ポート１１１と、無線ＬＡＮ等により宅内端末２、持込端末３等と通信可能に無線接続する無線ポート１１２とを備える。その他、有線ポート１１１はインターネット６に接続され、通信部１１は、インターネット５、宅内端末２、持込端末３との間を相互に通信可能に接続できる。

接続要求受信処理部１２は、宅内端末２及び持込端末３から送信され、通信部１１において受信された接続要求メッセージを取得する。接続要求受信処理部１２は、例えば図６に示すように、取得した接続要求メッセージを、接続要求情報テーブル８１として接続要求情報記憶部１８１に記憶させる。

セキュリティポリシー記憶部１８２は、例えば図７に示すように、セキュリティ設定に用いるセキュリティポリシーテーブル８２を予め記憶している。

接続設定処理部１５は、接続要求情報記憶部１８１に記憶される接続要求情報テーブル８１、セキュリティポリシー記憶部１８２に記憶されるセキュリティポリシーテーブルに基づいて、持込端末３との接続設定に関する処理を行う。接続設定処理部１５は、接続要求マッチング処理部１５１と、セキュリティ設定処理部１５２とを備える。接続設定処理部１５、接続要求マッチング処理部１５１、セキュリティ設定処理部１５２は、それぞれ同一のハードウェアである演算処理装置により構成されても良く、別個のハードウェアにより構成されても構わない。

接続要求マッチング処理部１５１は、接続要求情報記憶部１８１に記憶された接続要求情報テーブル８１を参照し、宅内端末２が送信した接続要求情報及び持込端末３が送信した接続要求情報が、所定の条件で組となるか否かを判定する。

セキュリティ設定処理部１５２は、接続要求マッチング処理部１５１が抽出した組の接続要求情報を送信した宅内端末２、持込端末３に対して、セキュリティポリシーテーブル８２に基づいてセキュリティ設定を決定する。セキュリティ設定処理部１５２は、決定したセキュリティ設定を、例えば図８に示すように、セキュリティ設定テーブル８３としてセキュリティ設定記憶部１８３に記憶させる。その他、セキュリティ設定処理部１５２は、接続設定に必要な接続情報等を、例えば図９に示すように、接続許可情報テーブル８４として接続許可情報記憶部１８４に記憶させる。

接続設定処理部１５は、接続要求マッチング処理部１５１の判定結果に応じて、中継装置１と持込端末３との間の接続設定のための接続情報を含む接続許可メッセージ生成し、生成した接続許可メッセージを持込端末３に送信する。

接続設定処理部１５は、接続許可情報記憶部１８４に記憶された接続許可情報テーブル８４、セキュリティ設定記憶部１８３に記憶されたセキュリティ設定テーブル８３に基づいて、持込端末３に対する接続許可メッセージを生成する。接続設定処理部１５は、例えば図１０に示すように、接続許可情報テーブル８４の接続情報、セキュリティ設定テーブル８３のセキュリティ設定を含む接続許可メッセージ６２を生成し、持込端末３、他の中継装置１に送信する。

接続情報は、持込端末３が他の通信端末や外部ネットワークと通信するために、持込端末３と中継装置１との間の接続設定に必要な情報であり、例えば、通信メッセージを暗号化するための暗号鍵や、中継装置１のネットワークアドレス等を採用可能である。

接続許可受信処理部１４は、他の中継装置１から送信され、通信部１１が受信した接続許可メッセージ６２を取得し、接続許可情報記憶部１８４に記憶させる。

接続許可確認処理部１７は、持込端末３から送信され、通信部１１が受信した通信メッセージを取得する。接続許可確認処理部１７は、接続許可情報テーブル８４に基づいて、取得した通信メッセージが接続許可を与えられている通信端末から送信されたものか否かを判定する。

ルーティング処理部１６は、接続許可確認処理部１７が、接続許可が与えられていると判定した通信メッセージを、セキュリティ設定記憶部１８３に基づいて、宛先に転送する。

（通信システムの動作）
本発明の実施の形態に係る通信システムにおける、持込端末３に対する接続設定の動作の一例を、図１１に示すシーケンス図を用いて、図１２〜図１８に示すフローチャートを参照しながら説明する。

先ず、ステップＳ１において、宅内端末２の接続要求入力部２１は、利用者Ａの操作により、接続要求情報を入力される（図１２のステップＳ１１）。接続要求送信処理部２２は、接続要求入力部２１が入力した接続要求情報を取得し、取得した接続要求情報を含む接続要求メッセージ６１を生成する。

ステップＳ２において、接続要求送信処理部２２は、生成した接続要求メッセージ６１を中継装置１ａに宛て、通信部２３に送信させるよう処理する（図１２のステップＳ１２）。

中継装置１ａの通信部１１が接続要求メッセージ６１を宅内端末２から受信すると（図１４のステップＳ３１）、接続要求受信処理部１２は、接続要求メッセージ６１及び接続要求メッセージ６１を受信したネットワークに対応するネットワーク番号を取得する。接続要求受信処理部１２は、取得した接続要求メッセージ６１及びネットワーク番号を、接続要求情報テーブル８１に記録する（図１４のステップＳ３２）。ネットワーク番号は、例えばネットワーク上の通信端末を所定の方式でグループ分けした際のグループの識別子とすることができる。

図６の接続要求情報テーブル８１は、利用者によるボタン押下時刻を接続要求情報として採用した場合を例示している。宅内端末２の端末識別子が「１０．０．０．２」、宅内端末２の接続しているネットワークのネットワーク番号が「１」の場合の接続要求情報テーブル８１は、図６の１行目のように記録される。

ステップＳ３において、持込端末３の接続要求入力部３１は、利用者Ｂの操作により、接続要求情報を入力される（図１３のステップＳ２１）。接続要求送信処理部３２は、接続要求入力部３１が入力した接続要求情報を取得し、取得した接続要求情報を含む接続要求メッセージ６１を生成する。

ステップＳ４において、接続要求送信処理部３２は、生成した接続要求メッセージ６１を中継装置１ａに宛て、通信部３３に送信させるよう処理する（図１３のステップＳ２２）。

中継装置１ａの通信部１１が接続要求メッセージ６１を持込端末３から受信すると（図１４のステップＳ３１）、接続要求受信処理部１２は、接続要求メッセージ６１及び接続要求メッセージ６１を受信したネットワークに対応するネットワーク番号を取得する。接続要求受信処理部１２は、取得した接続要求メッセージ６１及びネットワーク番号を、接続要求情報テーブル８１に記録する（図１４のステップＳ３２）。

ステップＳ５において、中継装置１ａの接続要求マッチング処理部１５１は、接続要求情報テーブル８１に記録された接続要求情報の組み合わせを照合し、所定の条件で組となる接続要求情報を抽出する（図１５のステップＳ４１）。

図６の接続要求情報テーブル８１は、接続要求情報として利用者が通信端末のボタンを押下したタイミング（時刻）を接続要求として採用した場合を例示している。この場合、接続要求マッチング処理部１５１は、例えば、接続要求情報テーブル８１の中からボタン押下時刻が所定の時間内となり、近似する接続要求情報の組み合わせを抽出する。また、接続要求情報として暗証番号等を採用する場合、接続要求マッチング処理部は、一致する接続要求情報の組み合わせを抽出すればよい。

所定の条件を満たす接続要求情報の組み合わせを抽出できなかった場合、接続要求マッチング処理部１５１は、処理を終了する（図１５のステップＳ４２）。所定の条件を満たす接続要求情報の組み合わせを抽出した場合、接続要求マッチング処理部１５１は、接続要求情報テーブル８１の中から、組となった接続要求情報のデータを削除する（図１５のステップＳ４３）。

ステップＳ６において、セキュリティ設定処理部１５２は、持込端末３の通信に対して、セキュリティポリシーテーブル８２に基づいて、アクセス制御等の通信を制御するセキュリティ設定を決定する。

先ず、中継装置１ａのセキュリティ設定処理部１５２は、セキュリティポリシー記憶部１８２に予め記憶されたセキュリティポリシーテーブル８２を参照し、抽出された組み合わせに対応するセキュリティポリシーを検索し、特定する（図１５のステップＳ４４）。

例えば、宅内端末２の端末識別子を「１０．０．０．２」、持込端末３の端末識別子を「１９２．１６８．１．５」とする。図６に示す接続要求情報テーブル８１について、１行目の接続要求情報のデータは、宅内端末２に関するものであることを示しており、２行目の接続要求情報のデータは、持込端末３に関するものであることを示している。宅内端末２の「１０．０．０．２」と、受信ネットワーク番号「１」について、図７のセキュリティポリシーテーブル８２の承認ネットワーク番号と承認端末識別子の欄を見ると、２行目のセキュリティポリシーに合致する。更に、この２行目のセキュリティポリシーの対象ネットワーク番号「２」と、持込端末３の接続要求の受信ネットワーク番号「２」が合致する。このようにして、図７の２行目のセキュリティポリシーが、抽出した接続要求情報の組み合わせに合致すると判定される。なお、図７の３行目の「＊」印は全ての端末識別子に合致することを意味している。

中継装置１ａのセキュリティ設定処理部１５２は、セキュリティポリシーテーブル８２において、抽出した接続要求情報の組に合致するセキュリティポリシーを特定できたか否かを判定する（図１５のステップＳ４５）。セキュリティポリシーテーブル８２に、抽出した接続要求情報の組に合致するセキュリティポリシーを特定できない場合、セキュリティ設定処理部１５２は、再度図１５のステップＳ４１の処理に戻る。合致するセキュリティポリシーを特定した場合、図１５のステップＳ４６の処理に進む。

セキュリティ設定処理部１５２は、持込端末３に対する接続情報を生成して、持込端末３の端末識別子と、持込端末３が接続しているグループを示すネットワーク番号とを、接続許可情報テーブル８４に記録する（図１５のステップＳ４６）。例えば、持込端末３の端末識別子「１９２．１６８．１．５」、ネットワーク番号「２」、生成した接続情報（暗号鍵）「０ｘ１２３４５６…」とする。この場合、セキュリティ設定処理部１５２は、接続許可情報テーブル８４の接続許可情報を、図９の３行目のように記録する。

次いで、接続要求マッチング処理部１５１は、図１５のステップＳ４４で特定したセキュリティポリシーに従って、セキュリティ設定テーブル８３にセキュリティ設定を記録する（図１５のステップＳ４７）。

例えば、宅内端末２の端末識別子「１０．０．０．２」、ネットワーク番号「１」、持込端末３の端末識別子「１９２．１６８．１．５」、ネットワーク番号「２」とする。また、図１５のＳ４４のステップで特定された接続要求情報の組み合わせが、図７の２行目のセキュリティポリシーと合致し、宅内端末２と持込端末３のものであるとする。この場合、図７の２行目のセキュリティポリシーの承認端末識別子「１０．０．０．２」から、セキュリティ設定処理部１５２は、組の一方の宅内端末２を承認端末とみなし、組の他方の持込端末３をセキュリティ設定の実施対象とみなす。セキュリティ設定処理部１５２は、持込端末３の端末識別子「１９２．１６８．１．５」を対象端末識別子としてセキュリティ設定テーブル８３のセキュリティ設定に記録する。また、図７の２行目のセキュリティポリシーの、アクセス許可ポリシー「１０．０．０．２」をアクセス許可としてセキュリティ設定テーブル８３のセキュリティ設定に記録する。同様に、通信メッセージ監視ポリシー「監視あり」を通信メッセージ監視としてセキュリティ設定テーブル８３のセキュリティ設定に記録する。このようにして、セキュリティ設定処理部１５２は、図８の１行目のセキュリティ設定をセキュリティ設定テーブル８３に記録し、持込端末３に対するセキュリティ設定を実施する。

ステップＳ７において、中継装置１ａの接続設定処理部１５は、接続許可メッセージを生成し、生成した接続許可メッセージを持込端末３に送信するよう処理する。中継装置１ａの接続設定処理部１５は、図１０に示すように、図１５のステップＳ４６で生成した接続情報と、図１５のステップＳ４７で設定したセキュリティ設定とを含めて、接続許可メッセージ６２を生成する。セキュリティ設定処理部１５２は、生成した接続許可メッセージ６２を持込端末３に宛て、通信部１１を介して送信する（図１５のステップＳ４８）。

持込端末３の通信部３３が、中継装置１ａの通信部１１から送信された接続許可メッセージ６２を受信すると、接続許可受信処理部３４は、通信部３３から接続許可メッセージ６２を取得する（図１３のステップＳ２３）。接続許可受信処理部３４は、接続許可メッセージ６２の内容を接続許可情報記憶部３５の接続許可情報テーブルに記録する（図１３のステップＳ２４）。

ステップＳ８において、中継装置１ａは、図１５のステップＳ４６で生成した接続情報と、図１５のステップＳ４７で設定したセキュリティ設定とを含めた接続許可メッセージ６２を他の中継装置１ｂに送信する。即ち、中継装置１ａの接続設定処理部１５は、接続許可メッセージ６２を中継装置１ｂに宛て、通信部１１を介して送信するよう処理する（図１５のステップＳ４９）。

他の中継装置１ｂの通信部１１が、中継装置１ａから送信された接続許可メッセージ６２を受信すると、中継装置１ｂの接続許可受信処理部１４は、通信部１１から接続許可メッセージ６２を取得する（図１６のステップＳ５１）。接続許可受信処理部１４は、接続許可メッセージ６２の内容を接続許可情報記憶部１８４に記録する（図１６のステップＳ５２）。

以上のように、接続設定処理部１５の持込端末３に対する接続設定の処理が完了し、持込端末３は、中継装置１を介して他の通信端末や外部ネットワークと通信することが可能になる。

ステップＳ９において、持込端末３は、他の通信端末や外部ネットワークに宛てた通信メッセージを、中継装置１に送信する。

先ず、持込端末３の通信メッセージ送信処理部３６は、送信先となる任意の通信端末や、インターネット５上のサーバの宛先を含む通信メッセージを生成する。通信メッセージ送信処理部３６は、接続許可情報記憶部３５の接続許可情報テーブルの対象端末識別子を参照し、持込端末３自身の端末識別子と合致する接続許可情報のデータを抽出する（図１７のステップＳ６１）。通信メッセージ送信処理部３６は、生成した通信メッセージに、ステップＳ６１で抽出した接続許可情報に含まれる接続情報を付加する（図１７のステップＳ６２）。更に、例えば接続情報として暗号鍵を採用している場合、通信メッセージ送信処理部３６は、接続情報である暗号鍵を用いて、通信メッセージを暗号化することができる。通信メッセージ送信処理部３６は、通信部３３を介して、接続情報を付加された通信メッセージを中継装置１宛てに送信する（図１７のステップＳ６３）。

中継装置１の通信部１１が持込端末３から通信メッセージを受信すると、接続許可確認処理部１７は、通信部１１から通信メッセージを取得する（図１８のステップＳ７０１）。

接続許可確認処理部１７は、通信メッセージを取得すると、接続許可情報記憶部１８４の接続許可情報テーブル８４を参照し、通信メッセージの送信元である持込端末３の端末識別子と合致する接続許可情報のデータを抽出する。接続許可確認処理部１７は、抽出した接続許可情報の接続情報を用いて、通信メッセージに対する接続許可が与えられているかを確認する（図１８のステップＳ７０２）。

例えば接続情報が暗号鍵である場合、接続許可確認処理部１７は、接続情報である暗号鍵を用いて、暗号化された通信メッセージの復号を試みる。接続許可確認処理部１７は、暗号化された通信メッセージを復号できれば接続許可されていると確認でき、復号に失敗すれば接続許可されていると確認できない。また、接続情報が中継装置１のネットワークアドレス等である場合、接続許可確認処理部１７は、接続情報が中継装置１自身のネットワークアドレスと合致することをもって、接続許可を確認したものとすることができる。

接続許可確認処理部１７は、ステップＳ７０２において接続許可されていることが確認できたか否かを判定する（図１８のステップＳ７０３）。ステップＳ７０３において、接続許可が確認できなかった場合、接続許可確認処理部１７は、通信メッセージを破棄して処理を終了する（図１８のステップＳ７１１）。接続許可を確認した場合、接続許可確認処理部１７はルーティング処理部１６に通信メッセージを伝達し、ステップＳ７０４に進む。

ルーティング処理部１６は、セキュリティ設定処理部１５２が決定したセキュリティ設定に応じて、持込端末３の通信を制御する。ルーティング処理部１６は、接続許可確認処理部１７から取得した通信メッセージの宛先に従って、通信メッセージの転送先のネットワーク番号及び転送先の端末識別子を決定する（図１８のステップＳ７０４）。ステップＳ７０４の処理は、例えば、ルーティング処理部１６が、予め設定されたルーティングテーブルを参照して実行すればよい。ルーティングテーブルは、例えば、通信メッセージの宛先に応じて、転送すべきネットワークのグループを示すネットワーク番号と転送先の端末識別子とを設定されたテーブル形式のデータとすることができる。

ルーティング処理部１６は、セキュリティ設定テーブル８３の対象端末識別子を参照し、通信メッセージの送信元の端末識別子と合致するセキュリティ設定のデータを抽出する（図１８のステップＳ７０５）。

ルーティング処理部１６は、抽出したセキュリティ設定のアクセス許可を参照し、ステップＳ７０４で決定した転送先（ネットワーク番号や端末識別子）に対してアクセス許可がされているか否かを判定する（図１８のステップＳ７０６）。アクセス許可がされていない場合、通信メッセージを破棄して処理を終了する（図１８のステップＳ７１１）。

アクセス許可がされている場合、ルーティング処理部１６は、ステップＳ７０５で抽出したセキュリティ設定の通信メッセージ監視を参照し、通信メッセージを監視するか否かを判定する（図１８のステップＳ７０７）。通信メッセージ監視の設定が「監視なし」であれば、ルーティング処理部１６は、通信メッセージ監視処理を行わずに通信メッセージを転送先に送信する（図１８のステップＳ７１０）。通信メッセージ監視の設定が「監視あり」であれば、ルーティング処理部１６は、通信メッセージ監視処理を行い（図１８のステップＳ７０８）、不正な通信メッセージか否かを判定する（図１８のステップＳ７０９）。

ルーティング処理部１６は、監視する通信メッセージが不正な通信メッセージであれば通信メッセージを破棄して処理を終了する（図１８のステップＳ７１１）。ルーティング処理部１６は、監視する通信メッセージが不正な通信メッセージでなければ通信メッセージを転送先に送信する（図１８のステップＳ７１０）。通信メッセージ監視処理は、例えば端末のセキュリティホールを悪用するような通信メッセージを設定することができるような不正メッセージテーブルを予め設定しておき、これを参照して実施されるようにすればよい。

本発明の実施の形態に係る通信システムによれば、第１通信端末から送信された第１接続要求情報及び第２通信端末から送信された第２接続要求情報に基づいて第２通信端末の接続設定を行うので、中継装置に対する操作が不要で、接続設定が容易である。

（その他の実施の形態）
上記のように本発明の実施の形態を記載したが、この開示の一部をなす論述及び図面は本発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施の形態、実施例及び運用技術が明らかとなろう。

各ステップは順序の変更、省略等しても構わない。

このように、本発明の実施の形態を応用した構成等、本発明はここでは記載していない様々な実施の形態等を含むことは勿論である。したがって、本発明の技術的範囲は上記の説明から妥当な特許請求の範囲に係る発明特定事項によってのみ定められるものである。

１，１ａ，１ｂ…中継装置
２…宅内端末
３…持込端末
４…有線ＬＡＮ
５…インターネット
１１，２３，３３…通信部
１２…接続要求受信処理部
１３…送信処理部
１４…接続許可受信処理部
１５…接続設定処理部
１６…ルーティング処理部
１７…接続許可確認処理部
２１，３１…接続要求入力部
２２，３２…接続要求送信処理部
３４…接続許可受信処理部
３５…接続許可情報記憶部
３６…通信メッセージ送信処理部
６１…接続要求メッセージ
６２…接続許可メッセージ
８１…接続要求情報テーブル
８２…セキュリティポリシーテーブル
８３…セキュリティ設定テーブル
８４…接続許可情報テーブル
１１１…有線ポート
１１２…無線ポート
１５１…接続要求マッチング処理部
１５２…セキュリティ設定処理部
１８１…接続要求情報記憶部
１８２…セキュリティポリシー記憶部
１８３…セキュリティ設定記憶部
１８４…接続許可情報記憶部

Claims

第１通信端末及び第２通信端末とそれぞれ通信し、第２通信端末と外部ネットワークとの間の通信を中継する中継装置であって、
前記第１通信端末から送信された第１接続要求情報及び前記第２通信端末から送信された第２接続要求情報を取得する接続要求情報受信処理部と、
前記接続要求情報受信処理部が取得した前記第１接続要求情報及び前記第２接続要求情報が、所定の条件で組となるか否かを判定する接続要求マッチング処理部と、
前記接続要求マッチング処理部の判定結果に応じて、前記第２通信端末との接続設定のための接続情報を含む接続許可メッセージ生成し、前記接続許可メッセージを前記第２通信端末に送信する接続設定処理部と
を備えることを特徴とする中継装置。
前記第２通信端末から送信される通信メッセージに対して、通信を制御するセキュリティ設定を決定するセキュリティ設定処理部と、
前記セキュリティ設定処理部が決定したセキュリティ設定に応じて通信を制御するルーティング処理部と
を更に備えることを特徴とする請求項１に記載の中継装置。
前記ルーティング処理部は、前記第２通信端末から送信された前記通信メッセージを監視し、前記通信メッセージが不正な通信メッセージか否かを判定することを特徴とする請求項２に記載の中継装置。
前記接続設定処理部が生成した接続許可メッセージを記憶する接続許可情報記憶部と、
前記第２通信端末から送信される通信メッセージに対して、前記接続許可情報記憶部を参照して接続許可されているか否かを判定する接続許可確認処理部と、
他の中継装置から前記接続許可メッセージを受信した場合において、前記他の中継装置から受信した接続許可メッセージを、前記接続許可情報記憶部に記録する接続許可受信処理部と
を更に備えることを特徴とする請求項１に記載の中継装置。
前記第２通信端末から送信される通信メッセージに対して、通信を制御するセキュリティ設定を決定するセキュリティ設定処理部と、
前記セキュリティ設定処理部が決定したセキュリティ設定に応じて通信を制御するルーティング処理部と
を更に備え、
前記接続設定処理部は、前記セキュリティ設定処理部が決定したセキュリティ設定を前記接続許可メッセージに含め、
前記ルーティング処理部は、前記接続許可情報記憶部に記録されるセキュリティ設定に応じて通信を制御することを特徴とする請求項４に記載の中継装置。