JP5847676B2 - VPN communication system - Google Patents

VPN communication system Download PDF

Info

Publication number
JP5847676B2
JP5847676B2 JP2012200191A JP2012200191A JP5847676B2 JP 5847676 B2 JP5847676 B2 JP 5847676B2 JP 2012200191 A JP2012200191 A JP 2012200191A JP 2012200191 A JP2012200191 A JP 2012200191A JP 5847676 B2 JP5847676 B2 JP 5847676B2
Authority
JP
Japan
Prior art keywords
terminal
vpn
function unit
connection
telephone
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2012200191A
Other languages
Japanese (ja)
Other versions
JP2014057184A (en
Inventor
博和 松本
博和 松本
宮奥　健人
健人 宮奥
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone West Corp
Original Assignee
Nippon Telegraph and Telephone West Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone West Corp filed Critical Nippon Telegraph and Telephone West Corp
Priority to JP2012200191A priority Critical patent/JP5847676B2/en
Publication of JP2014057184A publication Critical patent/JP2014057184A/en
Application granted granted Critical
Publication of JP5847676B2 publication Critical patent/JP5847676B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、ＶＰＮ通信システムに関するものである。   The present invention relates to a VPN communication system.

近年においては、自宅のゲートウェイ装置（ＧＷ装置という）に対し、外部の携帯端末からインターネットを介してアクセスし、携帯端末とＧＷ装置の間でＶＰＮ接続を確立し、ＧＷ装置に接続された宅内の機器へリモートアクセスする機能が提供されている。
リモートアクセスを実現する際には、（１）ＧＷ装置が携帯端末を適切に認証し、（２）携帯端末がＧＷ装置のＩＰアドレスを取得する必要がある。 In recent years, a home gateway device (referred to as a GW device) is accessed from an external portable terminal via the Internet, a VPN connection is established between the portable terminal and the GW device, and the home device connected to the GW device A function to remotely access the device is provided.
When realizing remote access, (1) the GW apparatus appropriately authenticates the mobile terminal, and (2) the mobile terminal needs to acquire the IP address of the GW apparatus.

（１）については、図７に示すように、共通鍵、アカウントおよびパスワードをＧＷ装置と携帯端末に設定しておく共通鍵方式が基本となり、さらに、パスワードを固定化しないことで、運用上の安全性を高めたワンタイムパスワード方式等の高度な技術もある。
（２）については、（ａ）ＧＷ装置のＦＱＤＮを定め、これを携帯端末へ登録し、ＧＷ装置が、そのＦＱＤＮと自身のＩＰアドレスや更新されたＩＰアドレスを所定のＤＤＮＳサーバに登録し、携帯端末がＦＱＤＮをキーにＤＤＮＳサーバへ問い合わせることで、ＩＰアドレスを取得するという方法や、（ｂ）携帯端末で利用可能なメールアドレスをＧＷ装置へ登録し、ＧＷ装置からメールで携帯端末へＩＰアドレスを通知する方法などが提案されている。 As for (1), as shown in FIG. 7, a common key system in which a common key, an account, and a password are set in the GW device and the portable terminal is fundamental. There are also advanced technologies such as a one-time password system that increases security.
For (2), (a) the FQDN of the GW device is determined and registered in the portable terminal, and the GW device registers the FQDN and its own IP address or updated IP address in a predetermined DDNS server, A method in which the portable terminal obtains an IP address by making an inquiry to the DDNS server using the FQDN as a key, or (b) a mail address that can be used by the portable terminal is registered in the GW apparatus, and the IP address from the GW apparatus to the portable terminal A method for notifying an address has been proposed.

そして、ＧＷ装置では、ＶＰＮ接続のためのアプリケーションが常時起動され、共通鍵、ＩＰアドレス、アカウントおよびパスワードを利用し、ＩＰｓｅｃ接続やＬ２ＴＰ接続を行った上で、ＶＰＮ接続が構築される。   In the GW apparatus, an application for VPN connection is always activated, and a VPN connection is established after performing IPsec connection or L2TP connection using a common key, an IP address, an account, and a password.

特開２０１１−０１０２４７号公報JP 2011-010247 A

上記のように、従来のリモートアクセスの利用に際しては、共通鍵の設定や、ＤＤＮＳへの登録処理、メールアドレスの登録処理など、ＧＷ装置、携帯端末双方に多数の設定を行う必要があり、このようなＩＰ機器の設定に不慣れな一般ユーザがリモートアクセスを利用するのには困難が伴う。   As described above, when using the conventional remote access, it is necessary to perform a large number of settings on both the GW device and the portable terminal, such as setting of a common key, registration processing to DDNS, registration processing of mail address, etc. It is difficult for a general user who is unfamiliar with the setting of such an IP device to use remote access.

本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、ＩＰ機器の設定に関するノウハウのない一般的なユーザであっても、一般的な電話番号設定を行うことで、安全にリモートアクセスを利用できるようにすることにある。   The present invention has been made in view of the above problems, and the object of the present invention is to perform general telephone number setting even for a general user who has no know-how regarding the setting of an IP device. The goal is to make remote access available securely.

上記の課題を解決するために、本発明は、ＧＷ装置と端末とを含むＶＰＮ通信システムであって、前記ＧＷ装置は、前記端末に割り当てられた端末電話番号が記憶される端末電話番号記憶部と、前記ＧＷ装置に電話発信があった場合において前記ＧＷ装置に通知される発番号と前記端末電話番号記憶部に記憶された端末電話番号とが一致したなら、前記端末に対しＶＰＮ接続のための接続情報を音声で送信するモデム機能部と、前記接続情報を用いて前記端末とＶＰＮ接続を行うＶＰＮ機能部とを備え、前記端末は、前記ＧＷ装置に電話発信し、前記音声で送信された接続情報を受信するモデム機能部と、当該接続情報を用いて前記ＧＷ装置とＶＰＮ接続を行うＶＰＮ機能部とを備え、前記ＧＷ装置のモデム機能部は、前記発番号と前記端末電話番号とが一致したなら、前記端末に所定の音を送信し、前記端末から所定の音を受信したなら、前記接続情報を送信する一方、前記端末から所定の音を受信できなかったなら、前記ＧＷ装置に接続された電話機と前記端末とを電話接続させるものであり、前記端末のモデム機能部は、前記端末のモデム機能部が前記ＧＷ装置から所定の音を受信したなら前記ＧＷ装置に所定の音を送信することを特徴とする。 In order to solve the above problems, the present invention provides a VPN communication system including a GW apparatus and a terminal, wherein the GW apparatus stores a terminal telephone number storage unit that stores a terminal telephone number assigned to the terminal. If the calling number notified to the GW device and the terminal phone number stored in the terminal phone number storage unit match when the GW device makes a call, the VPN connection to the terminal is established. A modem function unit that transmits the connection information of the voice by voice and a VPN function unit that performs a VPN connection with the terminal using the connection information, and the terminal makes a telephone call to the GW device and is transmitted by the voice a modem function unit for receiving the connection information, and a VPN function unit which performs the GW device and the VPN connection using the connection information, the modem function of the GW device, the said calling number terminal If the talk number matches, if the predetermined sound is transmitted to the terminal, and if the predetermined sound is received from the terminal, the connection information is transmitted, while if the predetermined sound is not received from the terminal, The telephone connected to the GW device and the terminal are connected by telephone, and the modem function unit of the terminal allows the GW device to receive a predetermined sound from the GW device when the modem function unit of the terminal receives a predetermined sound. It characterized that you send a predetermined sound.

例えば、前記ＧＷ装置は、前記発番号と前記端末電話番号とが一致した場合に、前記ＧＷ装置のＶＰＮ機能部を起動する。   For example, the GW device activates the VPN function unit of the GW device when the calling number and the terminal telephone number match.

本発明によれば、ＩＰ機器の設定に関するノウハウのない一般的なユーザであっても、一般的な電話番号設定を行うことで、安全にリモートアクセスを利用できるようにすることができる。   According to the present invention, even a general user who has no know-how regarding setting of an IP device can use remote access safely by performing general telephone number setting.

本実施の形態に係るＶＰＮ通信システムの構成を示す図である。It is a figure which shows the structure of the VPN communication system which concerns on this Embodiment. ＶＰＮ通信システムを使用する上で必要な事前作業を示す図である。It is a figure which shows the preliminary work required when using a VPN communication system. 端末電話番号記憶部１１に記憶される端末２の端末電話番号の一例を示す図である。It is a figure which shows an example of the terminal telephone number of the terminal 2 memorize | stored in the terminal telephone number memory | storage part. ＶＰＮ通信システムの動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of a VPN communication system. 共通鍵、アカウント、パスワードならびにＧＷ装置１のＩＰアドレスの一例を示す図である。It is a figure which shows an example of a common key, an account, a password, and the IP address of GW apparatus 1. 図４におけるステップＳ６１についての詳細なシーケンス図である。It is a detailed sequence diagram about step S61 in FIG. 従来のリモートアクセスの際のシーケンス図である。It is a sequence diagram in the case of the conventional remote access.

以下、本発明の実施の形態について図面を参照して説明する。   Hereinafter, embodiments of the present invention will be described with reference to the drawings.

図１は、本実施の形態に係るＶＰＮ通信システムの構成を示す図である。
ＶＰＮ通信システムは、電話網Ｎ１とインターネットＮ２を介して接続される、ゲートウェイ装置（ＧＷ装置という）１および端末２を含む。端末２は２以上あってもよいが、ここでは１端末のみを示す。端末２は、例えば、ユーザ宅Ａに住むユーザに使用されるスマートフォンである。電話網Ｎ１は、機密保持の点からは、公衆電話回線であることが好ましい。 FIG. 1 is a diagram showing a configuration of a VPN communication system according to the present embodiment.
The VPN communication system includes a gateway device (referred to as a GW device) 1 and a terminal 2 connected to the telephone network N1 via the Internet N2. There may be two or more terminals 2, but only one terminal is shown here. The terminal 2 is a smartphone used for a user who lives in the user's home A, for example. The telephone network N1 is preferably a public telephone line from the viewpoint of confidentiality.

ＧＷ装置１は、電話機３およびパーソナルコンピュータ（以下、ＰＣ）４とともに、ユーザ宅Ａに設置される。ＧＷ装置１は、モジュラーケーブルなどを介して、電話機３に接続される。ＧＷ装置１は、ローカルエリアネットワークを介して、ＰＣ４に接続される。   The GW apparatus 1 is installed in a user's home A together with a telephone 3 and a personal computer (hereinafter, PC) 4. The GW device 1 is connected to the telephone 3 via a modular cable or the like. The GW apparatus 1 is connected to the PC 4 via a local area network.

ＧＷ装置１は、端末２に割り当てられた端末電話番号が記憶される端末電話番号記憶部１１と、ＧＷ装置１に電話発信があった場合においてＧＷ装置１に通知される発番号と端末電話番号記憶部１１に記憶された端末電話番号とが一致したなら、端末２に対しＶＰＮ接続のための接続情報を音声で送信するモデム機能部１２と、当該接続情報を用いて端末２とＶＰＮ接続を行うＶＰＮ機能部１３と、当該接続情報を生成する接続情報生成部１４と、当該接続情報が記憶される接続情報記憶部１５とを備える。   The GW apparatus 1 includes a terminal telephone number storage unit 11 in which a terminal telephone number assigned to the terminal 2 is stored, and a calling number and a terminal telephone number that are notified to the GW apparatus 1 when a call is made to the GW apparatus 1 If the terminal telephone number stored in the storage unit 11 matches, the modem function unit 12 that transmits connection information for VPN connection to the terminal 2 by voice, and the VPN connection with the terminal 2 using the connection information. The VPN function part 13 to perform, the connection information generation part 14 which produces | generates the said connection information, and the connection information storage part 15 in which the said connection information are memorize | stored are provided.

ＶＰＮ機能部１３は、通常は停止しており、所定の条件が充足された場合に起動され、通信が終了したら、再び停止するようになっている。   The VPN function unit 13 is normally stopped, is started when a predetermined condition is satisfied, and is stopped again when communication is completed.

端末２は、ＧＷ装置１に電話発信し、音声で送信された接続情報を受信するモデム機能部２１と、当該接続情報を用いてＧＷ装置１とＶＰＮ接続を行うＶＰＮ機能部２２と、接続情報が記憶される接続情報記憶部２３とを備える。   The terminal 2 makes a telephone call to the GW apparatus 1 and receives connection information transmitted by voice, a modem function section 21 that performs VPN connection with the GW apparatus 1 using the connection information, and connection information Is stored.

次に、ＶＰＮ通信システムを使用する上で必要な事前作業について説明する。
図２に示すように、まず、ＧＷ装置１に端末２の端末電話番号を入力し（Ｓ１）、端末電話番号を端末電話番号記憶部１１に記憶させる（Ｓ３）。一方、端末２には、モデム機能部２１を含むアプリケーションをインストールする（Ｓ５）。 Next, pre-work required for using the VPN communication system will be described.
As shown in FIG. 2, first, the terminal telephone number of the terminal 2 is input to the GW apparatus 1 (S1), and the terminal telephone number is stored in the terminal telephone number storage unit 11 (S3). On the other hand, an application including the modem function unit 21 is installed in the terminal 2 (S5).

図３に示すように、端末電話番号記憶部１１には、例えば、端末２の端末電話番号「０９０−８８８８−００００」が記憶される。   As illustrated in FIG. 3, for example, the terminal phone number “090-8888-0000” of the terminal 2 is stored in the terminal phone number storage unit 11.

（ＶＰＮ通信システムの動作）
次に、ＶＰＮ通信システムの動作を説明する。
図４は、ＶＰＮ通信システムの動作を示すシーケンス図である。
端末２のユーザは、例えば、インターネットＮ２を介して、端末２からＰＣ４に通信したい場合は、事前作業でインストールされたアプリケーションを起動させ（Ｓ１１）、これにより、モデム機能部２１が動作可能となる。 (Operation of VPN communication system)
Next, the operation of the VPN communication system will be described.
FIG. 4 is a sequence diagram showing the operation of the VPN communication system.
For example, when the user of the terminal 2 wants to communicate from the terminal 2 to the PC 4 via the Internet N2, the application installed in advance work is started (S11), thereby enabling the modem function unit 21 to operate. .

ユーザが、ＧＷ装置１に割り当てられた電話番号を端末２に投入すると（Ｓ１３）、モデム機能部２１は、この電話番号を着信先として電話発信を行う（Ｓ１５）。   When the user inputs the telephone number assigned to the GW apparatus 1 to the terminal 2 (S13), the modem function unit 21 makes a telephone call using this telephone number as a destination (S15).

ＧＷ装置１のモデム機能部１２は、このように電話発信があった場合において電話網Ｎ１から通知される発番号が通知されたなら、端末電話番号記憶部１１から端末電話番号を読み出し、発番号と端末電話番号とが一致するか否かを判定する（Ｓ２１）。   The modem function unit 12 of the GW apparatus 1 reads the terminal telephone number from the terminal telephone number storage unit 11 when the calling number notified from the telephone network N1 is notified when a telephone call is made in this way. And whether or not the terminal phone number matches (S21).

モデム機能部１２は、発番号と端末電話番号とが一致しなかったなら（Ｓ２１：ＮＯ）、つまり、電話発信の発信元が、端末２でない別の端末だったなら、電話を着信し、電話機３を呼び出し（Ｓ２３）、その端末と電話機３とを電話接続させる。   If the calling number does not match the terminal telephone number (S21: NO), that is, if the call origination source is another terminal that is not the terminal 2, the modem function unit 12 receives the telephone call, 3 is called (S23), and the terminal and the telephone 3 are telephone-connected.

モデム機能部１２は、一方、発番号と端末電話番号とが一致したなら（Ｓ２１：ＹＥＳ）、電話を着信し（Ｓ２５）、電話網Ｎ１を介して、モデム機能部２１に所定の音（例えば、「プププ」）を送信する（Ｓ２７）。   On the other hand, if the calling party number and the terminal telephone number match (S21: YES), the modem function unit 12 receives a call (S25) and sends a predetermined sound (for example, to the modem function unit 21 via the telephone network N1). , “Puppu”) is transmitted (S27).

モデム機能部２１は、この音を受信したなら（Ｓ３１）、電話網Ｎ１を介して、モデム機能部１２に所定の音（例えば、「プープープー」）を送信する（Ｓ３３）。   When the modem function unit 21 receives this sound (S31), it transmits a predetermined sound (for example, “Poopup”) to the modem function unit 12 via the telephone network N1 (S33).

モデム機能部１２は、モデム機能部２１から所定の音（例えば、上記「プープープー」）を受信できなかったなら（Ｓ４１：ＮＯ）、つまり、端末２ではアプリケーションが起動されず、その状態で、ＧＷ装置１の電話番号が端末２に入力された場合においては、電話機３を呼び出し（Ｓ４３）、端末２と電話機３とを電話接続させる。   If the modem function unit 12 fails to receive a predetermined sound (for example, “Poopup” above) from the modem function unit 21 (S41: NO), that is, the terminal 2 does not start the application, and in that state, the GW When the telephone number of the apparatus 1 is input to the terminal 2, the telephone 3 is called (S43), and the terminal 2 and the telephone 3 are telephone-connected.

接続情報生成部１４は、一方、モデム機能部２１から所定の音を受信できたなら（Ｓ４１：ＹＥＳ）、端末２とのＶＰＮ接続のための共通鍵、アカウントおよびパスワードを生成し（Ｓ４５）、接続情報記憶部１５に記憶させる。   On the other hand, if the connection information generation unit 14 has received a predetermined sound from the modem function unit 21 (S41: YES), the connection information generation unit 14 generates a common key, account, and password for VPN connection with the terminal 2 (S45), The information is stored in the connection information storage unit 15.

モデム機能部１２は、例えば、図５に示すような、生成された共通鍵、アカウントおよびパスワード、ならびに、ＧＷ装置１のＩＰアドレスを含む接続情報を音声でモデム機能部２１に送信する（Ｓ４７）。   For example, as shown in FIG. 5, the modem function unit 12 transmits the generated common key, account and password, and connection information including the IP address of the GW apparatus 1 to the modem function unit 21 by voice (S47). .

ＧＷ装置１は、接続情報をモデム機能部２１に送信したなら、ＶＰＮ機能部１３を起動する（Ｓ４９）。   When the GW apparatus 1 transmits the connection information to the modem function unit 21, the GW apparatus 1 activates the VPN function unit 13 (S49).

一方のモデム機能部２１は、送信された接続情報を受信し、接続情報記憶部２３に記憶させたなら、ＧＷ装置１との電話接続を切断する（Ｓ５１）。    When the modem function unit 21 receives the transmitted connection information and stores it in the connection information storage unit 23, the telephone connection with the GW apparatus 1 is disconnected (S51).

ＶＰＮ機能部２２は、ＧＷ装置１との電話接続が切断されたなら、接続情報記憶部２３から接続情報を読み出し、接続情報を用いて、ＶＰＮ機能部１３とＶＰＮ接続を行う（Ｓ６１）。   When the telephone connection with the GW apparatus 1 is disconnected, the VPN function unit 22 reads the connection information from the connection information storage unit 23, and performs VPN connection with the VPN function unit 13 using the connection information (S61).

ＶＰＮ機能部１３は、ＶＰＮ機能部２２から接続情報を受信し、これと接続情報記憶部１５の接続情報などを用いて、ＶＰＮ機能部２２とＶＰＮ接続を行う（Ｓ６１）。   The VPN function unit 13 receives the connection information from the VPN function unit 22, and uses this and the connection information in the connection information storage unit 15 to make a VPN connection with the VPN function unit 22 (S61).

図６に示すように、ステップＳ６１においては、以下のようにＶＰＮ接続を行う。
まず、ＶＰＮ機能部２２は、ＩＰｓｅｃ接続をＶＰＮ機能部１３に要求し（Ｓ６１１）、このとき、共通鍵とＩＰアドレスを利用する。これにより、ＩＰｓｅｃ接続が構築される（Ｓ６１３）。 As shown in FIG. 6, in step S61, VPN connection is performed as follows.
First, the VPN function unit 22 requests an IPsec connection from the VPN function unit 13 (S611), and at this time, the common key and the IP address are used. Thereby, an IPsec connection is established (S613).

次に、ＶＰＮ機能部２２がＶＰＮ機能部１３にＬ２ＴＰ接続を行い（Ｓ６１５）、ＶＰＮ機能部１３がＶＰＮ機能部２２にアカウントとパスワードを要求し（Ｓ６１７）、ＶＰＮ機能部２２がＶＰＮ機能部１３にアカウントとパスワードを送信する（Ｓ６１９）。   Next, the VPN function unit 22 performs L2TP connection to the VPN function unit 13 (S615), the VPN function unit 13 requests an account and a password from the VPN function unit 22 (S617), and the VPN function unit 22 performs the VPN function unit 13 The account and password are transmitted to (S619).

また、ＶＰＮ機能部２２は、ＩＰアドレス等をＶＰＮ機能部１３に送信する（Ｓ６２１）。   The VPN function unit 22 transmits an IP address and the like to the VPN function unit 13 (S621).

ＶＰＮ機能部１３は、ＩＰアドレスの確認、アカウントとパスワードによる認証を行い、これにより、ＶＰＮ機能部１３とＶＰＮ機能部２２の間でＶＰＮ接続が構築される（Ｓ６２３）。   The VPN function unit 13 confirms the IP address and performs authentication using an account and a password, thereby establishing a VPN connection between the VPN function unit 13 and the VPN function unit 22 (S623).

例えば、端末２とＰＣ４の通信を、構築したＶＰＮ接続を介して行えば、インターネットＮ２へ情報が漏洩するのを防止することができる。   For example, if communication between the terminal 2 and the PC 4 is performed via the established VPN connection, it is possible to prevent information from leaking to the Internet N2.

このようなＶＰＮ接続を介して行われる通信が終了したなら、ＶＰＮ機能部１３は停止し、もって、次回の起動までは、ＶＰＮ機能部１３が不正アタックの危険に晒されるのを防止することができる。   When the communication performed through such a VPN connection is completed, the VPN function unit 13 is stopped, so that it is possible to prevent the VPN function unit 13 from being exposed to the risk of unauthorized attack until the next activation. it can.

以上のように、本実施の形態に係るＶＰＮ通信システムによれば、ＧＷ装置は、ＶＰＮ接続のための接続情報を音声で端末に送信し（Ｓ４５）、これでＶＰＮ接続ができるので、端末への接続情報の入力は不要であり、もって、ＶＰＮ接続を容易に行える。   As described above, according to the VPN communication system according to the present embodiment, the GW device transmits the connection information for VPN connection to the terminal by voice (S45), and thus the VPN connection can be made. The connection information is not required to be input, and VPN connection can be easily performed.

また、ＧＷ装置は、発番号と端末電話番号とが一致した場合に、ＶＰＮ機能部１３を起動する（Ｓ４７）ので、つまり、ＶＰＮ機能部１３を常時起動しておかないので、ＶＰＮ機能部１３が不正アタックの危険に晒される時間を短くでき、もって、ＶＰＮ接続を安全に行える。   Further, since the GW apparatus activates the VPN function unit 13 when the calling number matches the terminal telephone number (S47), that is, since the VPN function unit 13 is not always activated, the VPN function unit 13 Can reduce the time of exposure to the risk of fraudulent attacks, thus making the VPN connection safe.

また、共通鍵、アカウントとパスワードは、その都度生成し、１回限り有効とするので、悪意により再使用されることがなく、ＶＰＮ接続を安全に行える。
なお、共通鍵やアカウントやパスワードは、期限付きとし、期限を過ぎたら使用不可とすることで、安全を担保してもよい。 Further, since the common key, account and password are generated each time and are valid only once, VPN connection can be performed safely without being reused by malicious intent.
Note that the common key, account, and password may have a time limit, and security may be ensured by disabling the common key, account, and password.

また、ＧＷ装置１のモデム機能部１２は、発番号と端末電話番号とが一致したなら（Ｓ２１：ＹＥＳ）、端末２に所定の音を送信し（Ｓ２７）、端末２から所定の音を受信したなら（Ｓ４１：ＹＥＳ）、接続情報を送信する（Ｓ４７）一方、端末２から所定の音を受信できなかったなら（Ｓ４１：ＮＯ）、電話機３と端末２とを電話接続させるものであり、端末２のモデム機能部２１は、ＧＷ装置１から所定の音を受信した（Ｓ３１）ならＧＷ装置に所定の音を送信する（Ｓ３３）。したがって、端末２は、ＶＰＮ接続専用となってしまうことがなく、電話機３への電話接続（通常の電話）用としても使用することができる。   Further, if the calling party number and the terminal telephone number match (S21: YES), the modem function unit 12 of the GW apparatus 1 transmits a predetermined sound to the terminal 2 (S27) and receives the predetermined sound from the terminal 2 If so (S41: YES), the connection information is transmitted (S47). On the other hand, if the predetermined sound cannot be received from the terminal 2 (S41: NO), the telephone 3 and the terminal 2 are connected by telephone. If the modem function unit 21 of the terminal 2 receives a predetermined sound from the GW apparatus 1 (S31), it transmits the predetermined sound to the GW apparatus (S33). Therefore, the terminal 2 is not dedicated to VPN connection and can be used for telephone connection to the telephone 3 (normal telephone).

なお、本実施の形態では、ＶＰＮ接続をインターネットを介して行ったが、他の通信網を利用してもよい。
また、本実施の形態では、共通鍵などの接続情報をその都度生成したが、接続情報は、常に同じものを使用してもよい。
また、本実施の形態では、端末２をスマートフォンとしたが、端末２は、スマートフォンでない携帯端末やＰＣなどであってもよい。 In this embodiment, VPN connection is performed via the Internet, but other communication networks may be used.
In this embodiment, connection information such as a common key is generated each time. However, the same connection information may always be used.
In the present embodiment, the terminal 2 is a smartphone, but the terminal 2 may be a mobile terminal or a PC that is not a smartphone.

１ ＧＷ装置
２ 端末
３ 電話機
４ ＰＣ
１１ 端末電話番号記憶部
１２、２１ モデム機能部
１３、２２ ＶＰＮ機能部
１４ 接続情報生成部
１５、２３ 接続情報記憶部
Ａ ユーザ宅
Ｎ１ 電話網
Ｎ２ インターネット 1 GW device 2 Terminal 3 Telephone 4 PC
11 Terminal phone number storage unit 12, 21 Modem function unit 13, 22 VPN function unit 14 Connection information generation unit 15, 23 Connection information storage unit A User home N1 Telephone network N2 Internet

Claims (2)

ＧＷ装置と端末とを含むＶＰＮ通信システムであって、
前記ＧＷ装置は、
前記端末に割り当てられた端末電話番号が記憶される端末電話番号記憶部と、
前記ＧＷ装置に電話発信があった場合において前記ＧＷ装置に通知される発番号と前記端末電話番号記憶部に記憶された端末電話番号とが一致したなら、前記端末に対しＶＰＮ接続のための接続情報を音声で送信するモデム機能部と、
前記接続情報を用いて前記端末とＶＰＮ接続を行うＶＰＮ機能部とを備え、
前記端末は、
前記ＧＷ装置に電話発信し、前記音声で送信された接続情報を受信するモデム機能部と、
当該接続情報を用いて前記ＧＷ装置とＶＰＮ接続を行うＶＰＮ機能部とを備え、
前記ＧＷ装置のモデム機能部は、
前記発番号と前記端末電話番号とが一致したなら、前記端末に所定の音を送信し、前記端末から所定の音を受信したなら、前記接続情報を送信する一方、前記端末から所定の音を受信できなかったなら、前記ＧＷ装置に接続された電話機と前記端末とを電話接続させるものであり、
前記端末のモデム機能部は、前記端末のモデム機能部が前記ＧＷ装置から所定の音を受信したなら前記ＧＷ装置に所定の音を送信する
ことを特徴とするＶＰＮ通信システム。 A VPN communication system including a GW device and a terminal,
The GW device
A terminal phone number storage unit for storing a terminal phone number assigned to the terminal;
If the calling number notified to the GW device and the terminal phone number stored in the terminal phone number storage unit match when the GW device makes a call, connection for VPN connection to the terminal A modem function unit that transmits information by voice;
A VPN function unit for performing VPN connection with the terminal using the connection information,
The terminal
A modem function unit for making a telephone call to the GW device and receiving connection information transmitted by the voice;
A VPN function unit for performing VPN connection with the GW device using the connection information ,
The modem function unit of the GW device is:
If the calling number matches the terminal telephone number, a predetermined sound is transmitted to the terminal, and if a predetermined sound is received from the terminal, the connection information is transmitted, while a predetermined sound is transmitted from the terminal. If not received, the telephone connected to the GW device and the terminal are connected by telephone,
The modem function unit of the terminal, VPN communication system, wherein the modem function unit of the terminal that sends a predetermined sound to the GW device has received a predetermined sound from the GW device. 前記ＧＷ装置は、
前記発番号と前記端末電話番号とが一致した場合に、前記ＧＷ装置のＶＰＮ機能部を起動する
ことを特徴とする請求項１記載のＶＰＮ通信システム。 The GW device
The VPN communication system according to claim 1, wherein a VPN function unit of the GW device is activated when the calling number and the terminal telephone number match.
JP2012200191A 2012-09-12 2012-09-12 VPN communication system Active JP5847676B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2012200191A JP5847676B2 (en) 2012-09-12 2012-09-12 VPN communication system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2012200191A JP5847676B2 (en) 2012-09-12 2012-09-12 VPN communication system

Publications (2)

Publication Number Publication Date
JP2014057184A JP2014057184A (en) 2014-03-27
JP5847676B2 true JP5847676B2 (en) 2016-01-27

Family

ID=50614147

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2012200191A Active JP5847676B2 (en) 2012-09-12 2012-09-12 VPN communication system

Country Status (1)

Country Link
JP (1) JP5847676B2 (en)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6626855B2 (en) * 2017-05-25 2019-12-25 株式会社日立情報通信エンジニアリング Communication system and its authentication method

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6907034B1 (en) * 1999-04-08 2005-06-14 Intel Corporation Out-of-band signaling for network based computer session synchronization
US20050243803A1 (en) * 2004-05-03 2005-11-03 Xiaojun Fang Dual-path data network connection method and devices utilizing the public switched telephone network
WO2011111842A1 (en) * 2010-03-11 2011-09-15 Nishihata Akira Confidential communication method using vpn, a system and program for the same, and memory media for program therefor
JP2012080274A (en) * 2010-09-30 2012-04-19 Brother Ind Ltd Communication device, communication method, and communication program

Also Published As

Publication number Publication date
JP2014057184A (en) 2014-03-27

Similar Documents

Publication Publication Date Title
JP5714768B2 (en) Connection of mobile devices, internet connection means and cloud services
CA2969493C (en) System and method for enabling secure authentication
US20100197293A1 (en) Remote computer access authentication using a mobile device
JP5172624B2 (en) Switch device, authentication server, authentication system, authentication method, and program
WO2012032762A1 (en) Portable terminal, remote operation system, method of controlling transmission of data by portable terminal, and non-transitory computer-readable medium
EP3592017A1 (en) Credential information processing method and apparatus for network connection, and application (app)
JP2011521510A5 (en)
JP2007097010A (en) Access support apparatus and gateway apparatus
EP3352528A1 (en) Remote control method and apparatus and mobile terminal
EP2993859B1 (en) Secure communication method
JP6166937B2 (en) Authentication method and authentication system
CN112532504A (en) Remote access method, device, terminal, server and storage medium
JP5847676B2 (en) VPN communication system
WO2015151251A1 (en) Network service providing device, network service providing method, and program
JP2010044654A (en) Authentication server and authentication system equipped with same
JP2010003207A (en) Remote operation target device and remote terminal authenticating method
JP2006050114A (en) Access control method to in-home network
JP2009290502A (en) Ip telephone
CN107846410B (en) Network access verification method and device
JP2009267638A (en) Terminal authentication/access authentication method, and authentication system
KR101592223B1 (en) A information security server for personal information protection of mobile device and its methods of operation
JP2013161260A (en) Thin client system
JP2017085348A (en) Encryption communication system, terminal program, and wired relay device
JP6517641B2 (en) Wireless communication device, method, system and program
Skelton et al. Strong networks, safe homes

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20150304

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20150915

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20150916

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20151026

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20151124

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20151125

R150 Certificate of patent or registration of utility model

Ref document number: 5847676

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250