JP6435719B2 - 通信システムおよび通信方法 - Google Patents

Description

本発明は、セキュアなＬＡＮ(Local Area Network)に対する外部機器の接続を容易に実行可能な通信システムおよび通信方法に関する。

近年では、企業など組織体内においてＬＡＮ(Local Area Network)を構築し、組織体内で使用する各情報処理機器をＬＡＮ（以下、組織内ＬＡＮと呼ぶ）を介して互いに接続することが、一般的に行われている。また、この組織内ＬＡＮにおいて、無線による通信を行う無線ＬＡＮをさらに構築し、組織体に属する各メンバが所持する情報処理機器を無線ＬＡＮを介して組織内ＬＡＮに接続し、各メンバの情報処理機器から組織内ＬＡＮに接続される、ＭＦＰ(Multi Function Printer)、プロジェクタ装置といった各機器を利用可能とすることも、一般的に行われている。

このような組織内ＬＡＮおよび組織内ＬＡＮに接続される無線ＬＡＮにおいては、外部の情報処理機器が接続される際に認証処理を行い、認証が成功した場合に、当該外部の情報処理機器から組織内ＬＡＮに接続される各機器を利用可能とするのが一般的である。特許文献１には、独自のユーザ情報やアクティブディレクトリを用いて認証を行うことで、ネットワーク接続されたＭＦＰを利用可能とする技術が開示されている。

ここで、組織体外のユーザが、当該組織内ＬＡＮに接続される機器（例えばプロジェクタ装置）を利用する場合について考える。この場合、殆どの場合で、セキュリティ上の観点から、組織体外のユーザの情報処理機器を組織内ＬＡＮに接続不可としている。そのため、組織体外のユーザは、自分が所持する情報処理機器から組織内ＬＡＮを経由しての組織体内の機器の利用ができないか、若しくは、レガシー接続により利用することが強いられ、不便であった。

例えば、組織体外のユーザが組織体内のプロジェクタ装置を用いようとする場合、従来では、ＶＧＡ(Video Graphics Array)やＤＶＩ(Digital Visual Interface)といったレガシー接続を行う必要があり、そのための接続ケーブルを用意するなど手間もかかり、不便であった。

また、組織体外のユーザをＬＡＮに一時的に接続させる手段としては、専用のゲストネットワークを施設するという方法がある。しかし、これを実現するにはＶＬＡＮ(Virtual LAN)などによるネットワークの論理分割といった、ネットワークの設計・運用レベルからの再構築・再設定が必要で、容易とはいえなかった。また、ゲストネットワークは、一般的に使用頻度は低く、ほとんど使われることのないネットワークをゲスト専用に施設し続けることになるため、コストや消費電力の点で非効率であるという問題点があった。

また、ゲスト専用に設けられた無線ＬＡＮについては、組織体外のユーザに対して設定を一々教えなければならないという運用負荷があるため、実際には、セキュリティ設定無し、若しくは口頭や手書きで伝えられるレベルのパスワードなどで運用されることが多い。この場合、ゲスト端末による無線ＬＡＮ通信を、盗聴などのセキュリティの脅威に晒すことになってしまうという問題点があった。

本発明は、上記を鑑みてなされたものであって、組織体外のユーザの情報処理機器を、組織体内のネットワークに、セキュリティを保ちつつ容易に接続可能とすることを目的とする。

上述した課題を解決し、目的を達成するために、本発明は、端末装置と通信する第１の通信部と、ネットワークを介して通信する第２の通信部と、第１の通信部と第２の通信部との間の接続の開閉を制御する接続制御部と、第１の通信部に接続される端末装置毎に異なる第２の識別情報を生成する第２識別情報生成部と、端末装置から出力された第１の識別情報と、第２識別情報生成部により生成されて第１の識別情報に関連付けられた第２の識別情報とを表示する表示部と、ユーザ入力を受け付ける入力部と、表示に応じて入力部によって受け付けられたユーザ入力に従い、接続制御部に対して接続の開閉を指示する接続設定部とを備えることを特徴とする。

本発明によれば、組織体外のユーザの情報処理機器を、組織体内のネットワークに、セキュリティを保ちつつ容易に接続可能となるという効果を奏する。

図１は、各実施形態に適用可能なネットワークシステムの一例の構成を示す図である。 図２は、各実施形態に共通の、端末装置とＬＡＮとを接続ボックスを用いて接続する手順を概略的に示す図である。 図３は、第１の実施形態に係る接続ボックスの一例の構成を示すブロック図である。 図４は、第１の実施形態に係る端末装置の機能を説明するための一例の機能ブロック図である。 図５は、第１の実施形態に係る、内部ユーザ側が外部ユーザ側の機器接続許可を指示するためのＰＣの機能を説明するための一例の機能ブロック図である。 図６は、第１の実施形態に係る、ＰＣにおける、接続ボックスに対する接続許可処理の一例を示すフローチャートである。 図７は、第１の実施形態に係る、端末装置によるＬＡＮへの接続要求処理の例を示すフローチャートである。 図８は、第１の実施形態の変形例による接続ボックスの一例の構成を示す図である。 図９は、第２の実施形態に係る接続ボックスの一例の構成を示すブロック図である。 図１０は、第２の実施形態に係る接続ボックスにおける処理の流れを説明するための図である。 図１１は、接続ボックスへの接続を行うための接続画面の一例を示す図である。 図１２は、接続ボックスへの接続を行うためのログイン画面の一例を示す図である。 図１３は、第２の実施形態に係る、機器指定画面の一例を示す図である。 図１４は、第２の実施形態に係る識別情報入力画面の一例を示す図である。 図１５は、第２の実施形態の変形例に係る通信システムの一例の構成を示すブロック図である。

以下に添付図面を参照して、通信システムおよび通信方法の実施形態を詳細に説明する。

（各実施形態に共通する構成）
図１は、各実施形態に適用可能なネットワークシステムの一例の構成を示す。ＬＡＮ(Local Area Network)４０は、例えば、ＴＣＰ／ＩＰ(Transmission Control Protocol/Internet Protocol)をプロトコルとして用いて通信を行うネットワークシステムであって、企業など組織体内で閉じた構成とされる組織内ＬＡＮである。ＬＡＮ４０に対して、ＩＷＢ(Interactive White Board)５０、ＭＦＰ(Multi Function Printer)５１、パーソナルコンピュータ（ＰＣ）３０など、複数の機器が、互いに通信可能に接続される。

ＬＡＮ４０に対して、さらに、ＩＥＥＥ(Institute of Electrical and Electronics Engineers) ８０２．１１規格に準拠した無線ＬＡＮによるアクセスポイント（ＡＰ）６０および６１が接続される。以下、このＩＥＥＥ ８０２．１１規格に準拠した無線ＬＡＮを、ＩＥＥＥ ８０２．１１機器に関する業界団体であるＷｉ−Ｆｉ Ａｌｌｉａｎｃｅによる相互接続性の認定の名称であるＷｉ−Ｆｉ（登録商標）と呼ぶ。図１の例では、ＡＰ６０は、それぞれＷｉ−Ｆｉに対応したプロジェクタ装置（ＰＪ）５２および５３と通信可能とされている。また、ＡＰ６１は、同様にそれぞれＷｉ−Ｆｉに対応したタブレット型端末（ＴＢＬ）５４および５５と通信可能とされている。

このような構成において、ＰＣ３０から送信された画像などの情報を、ＬＡＮ４０を介してＩＷＢ５０に表示させたり、ＭＦＰ５１により出力させることができる。また、ＰＣ３０から送信された画像などの情報を、ＬＡＮ４０およびＡＰ６０を介してＰＪ５２および５３により図示されないスクリーンに投射させることができる。さらに、ＴＢＬ５４やＴＢＬ５５から送信された情報を、ＡＰ６１を介してＬＡＮ４０に転送し、ＰＣ３０に供給することができる。さらにまた、ＴＢＬ５４やＴＢＬ５５から送信された画像などの情報を、ＡＰ６１を介してＬＡＮ４０に転送し、ＩＷＢ５０やＭＦＰ５１に供給することができる。

これらＬＡＮ４０に直接的および間接的に接続されるＰＣ３０、ＩＷＢ５０およびＭＦＰ５１と、ＰＪ５２および５３と、ＴＢＬ５４および５５は、それぞれ、ＬＡＮ４０を含むネットワークシステムにより、組織体内において認証を受けている。すなわち、組織体外のＰＣなどの情報処理装置がＬＡＮ４０を介して通信を行うためには、組織体内における認証を受ける必要がある。

ＬＡＮ４０に対して、さらに、各実施形態に係る接続ボックス１０が例えば有線にて接続される。接続ボックス１０は、ＬＡＮ４０を含むネットワークシステムにより、組織体内において認証を受けており、接続ボックス１０からＬＡＮ４０を介して、ＬＡＮ４０に接続される、ＰＣ３０などの各機器と通信を行うことができる。

接続ボックス１０は、さらに、例えばＷｉ−Ｆｉに対応したアクセスポイント機能を有する。接続ボックス１０は、このアクセスポイント機能により、例えば組織体外の機器であって、ＬＡＮ４０を含むネットワークシステムによる認証を受けていない端末装置２０と、無線により通信を行うことができる。

ここで、接続ボックス１０は、無線通信により接続された端末装置２０と、ＬＡＮ４０との間の接続の開閉を、外部からの指示により制御することができる。したがって、端末装置２０は、接続ボックス１０に対して外部からＬＡＮ４０との間の接続を閉とする指示がなされた場合に限り、ＬＡＮ４０と接続され、ＬＡＮ４０に接続される各機器と通信可能とされる。

図２は、各実施形態に共通の、端末装置２０とＬＡＮ４０とを接続ボックス１０を用いて接続する手順を概略的に示す。図２において、端末装置２０を、組織体外のユーザの意味で外部ユーザ側とし、ＬＡＮ４０側を、組織体内のユーザの意味で内部ユーザ側として示している。内部ユーザ側では、例えばＰＣ３０から接続ボックス１０にアクセスするものとする。

図２の手順の開始に先立って、内部ユーザ側から外部ユーザ側に対して、内部ユーザ側が外部ユーザ側を認証するための識別情報が何らかの方法で伝えられる。各実施形態では、内部ユーザ側のユーザ本人から、外部ユーザ側のユーザ本人に対して、識別情報が直接的に通知される。識別情報を通知する方法は、特に限定されず、口頭でもよいし、メモなどでもよい。識別情報を、電子メールなどを用いて通知してもよい。また、識別情報の通知は、端末装置２０がＬＡＮ４０に接続する毎に行うようにする。

先ず、端末装置２０と接続ボックス１０とを、Ｗｉ−Ｆｉによる無線通信により接続する。なお、接続ボックス１０のアクセスポイント機能を識別するために必要なＳＳＩＤ(Service Set Identifier)は、内部ユーザ側から外部ユーザ側に予め伝えておく。また、接続ボックス１０において、アクセスポイント機能は、ＷＥＰ(Wired Equivalent Privacy)キーなどを用いた暗号化を行わなくてもよい。

図２において、ステップＳ１０で、端末装置２０から接続ボックス１０に対して接続要求が送信される。このとき、外部ユーザ側では、ユーザ本人が、内部ユーザ側から予め通知された識別情報を端末装置２０に入力する。端末装置２０は、接続要求にこの識別情報を付加して接続ボックス１０に送信する。

ステップＳ１１で、接続ボックス１０は、端末装置２０からの接続要求および識別情報を、内部ユーザ側に通知する。例えば、接続ボックス１０は、端末装置２０からの接続要求および識別情報をＰＣ３０に送信する。ＰＣ３０は、これら接続要求および識別情報を受信し、識別情報をＰＣ３０のディスプレイに表示させる。

なお、この時点では、接続ボックス１０は、端末装置２０とＬＡＮ４０との接続を開としている。そのため、接続ボックス１０は、例えば接続要求および識別情報をメモリなどを介して端末装置２０側からＬＡＮ４０側へと受け渡すようにする。

内部ユーザ側では、ＰＣ３０のディスプレイに表示された識別情報を内部ユーザ側のユーザ本人が見て、当該識別情報が正しいか否かを当該ユーザ本人が判定する。当該ユーザ本人は、識別情報が正しいと判定した場合に、ステップＳ１２で、接続許可を接続ボックス１０に通知する。例えば、当該ユーザ本人は、ＰＣ３０に対して接続許可を示す接続許可情報を入力する。ＰＣ３０は、入力された接続許可情報を接続ボックス１０に送信する。

接続ボックス１０は、接続許可情報を受信すると、端末装置２０とＬＡＮ４０との間の接続を閉とする。これにより、端末装置２０が接続ボックス１０を介してＬＡＮ４０に接続されることになる。接続ボックス１０は、ＬＡＮ４０による認証を受けているため、端末装置２０は、接続ボックス１０を介してＬＡＮ４０に接続される各機器にアクセスすることができるようになる（ステップＳ１３）。

なお、このとき、接続ボックス１０において、外部ユーザ側から接続可能な機器を予め指定して記憶しておくことができる。図１を参照し、例えば、外部ユーザ側からはＩＷＢ５０およびＰＪ５２のアクセスが許可されている場合、接続ボックス１０は、これらＩＷＢ５０およびＰＪ５２の例えばＩＰ(Internet Protocol)アドレスを接続先情報として記憶しておく。

内部ユーザ側において端末装置２０からＬＡＮ４０へのアクセスを明示的に拒絶した場合や、内部ユーザ側において接続ボックス１０に対するアクセスを中止した場合、接続ボックス１０は、外部ユーザ側の接続を解除する（ステップＳ１４）。例えば、内部ユーザ側の、端末装置２０の接続を許可したユーザ本人が、ＰＣ３０から接続ボックス１０に対して、端末装置２０の接続を解除するように要求する。接続ボックス１０は、この要求に従い、端末装置２０とＬＡＮ４０との間の接続を開として、端末装置２０のＬＡＮ４０への接続を解除する。

このように、各実施形態では、組織体外の端末装置２０と、組織体内のＬＡＮ４０との接続を、接続ボックス１０を介して制御している。そして、端末装置２０とＬＡＮ４０との接続を許可するか否かを、組織体外の人が入力した、予め通知した識別情報に基づき、組織体内の人が判定するようにしている。そのため、端末装置２０を容易にＬＡＮ４０に接続することができる。また、ＬＡＮ４０に対する組織体外からの悪意による侵入を抑止できる。

（第１の実施形態）
次に、接続ボックス１０を介した接続について、より詳細に説明する。図３は、第１の実施形態に係る接続ボックス１０ａの一例の構成を示す。図３において、接続ボックス１０ａは、Ｗｉ−Ｆｉ通信部１００と、スイッチ（ＳＷ）部１０２と、ＩＰ付加部１０３と、ＬＡＮインターフェイス（Ｉ／Ｆ）１０４と、接続先記憶部１０５と、接続管理部１０６とを有する。

Ｗｉ−Ｆｉ通信部１００は、Ｗｉ−Ｆｉによるアクセスポイント機能を有し、Ｗｉ−Ｆｉによる無線通信を行う。Ｗｉ−Ｆｉ通信部１００は、予め定められたＳＳＩＤ(Service Set Identifier)により識別される。端末装置２０は、Ｗｉ−Ｆｉ通信部１００が検出されると、当該Ｗｉ−Ｆｉ通信部１００に設定されたＳＳＩＤをＷｉ−Ｆｉ通信部１００に送信することで、Ｗｉ−Ｆｉ通信部１００との接続を確立する。

端末装置２０は、上述したように、Ｗｉ−Ｆｉ通信部１００との接続が確立されると、外部ユーザにより入力された識別情報をＷｉ−Ｆｉ通信部１００に送信する。Ｗｉ−Ｆｉ通信部１００は、受信した識別情報を接続管理部１０６に出力する。接続管理部１０６は、例えばメモリであって、Ｗｉ−Ｆｉ通信部１００から出力された識別情報を記憶する。

Ｗｉ−Ｆｉ通信部１００は、端末装置２０との接続の確立後、端末装置２０から送信された通信データを、スイッチ部１０２を介してＩＰ付加部１０３に出力する。端末装置２０から送信されるデータが識別情報であるか、それ以外の通信データであるかは、例えば、端末装置２０から送信されるデータに、データの内容を識別する識別子を埋め込むことで判別することが考えられる。

なお、第１の実施形態では、Ｗｉ−Ｆｉ通信部１００は、ＷＥＰキーを設定せず、ＷＥＰによる暗号化を行わずに用いるようにする。勿論、一般的なＷｉ−Ｆｉのアクセスポイント機能と同様に、ＷＥＰキーなどを設定し、通信パケットの暗号化を行ってＷｉ−Ｆｉによる通信を行うようにしてもよい。

ＩＰ付加部１０３は、Ｗｉ−Ｆｉ通信部１００から供給された通信データに対して、接続先を示す情報として、接続先記憶部１０５に記憶されるＩＰアドレスを付加する。接続先記憶部１０５は、この接続ボックス１０ａを介した通信により端末装置２０に接続を許可する接続先のＩＰアドレスを予め記憶する。接続先記憶部１０５からＩＰ付加部１０３に供給するＩＰアドレスは、外部、例えばＰＣ３０からの指示で設定および変更することができる。接続ボックス１０ａ自体にＩＰアドレスの設定手段や切り替え手段を設けてもよい。

また、図３では、ＩＰ付加部１０３、接続先記憶部１０５および接続管理部１０６が接続ボックス１０ａに内蔵されているものとして示しているが、これはこの例に限定されない。例えば、接続先記憶部１０５、接続管理部１０６およびＩＰ付加部１０３のうち一部または全部を接続ボックス１０ａから分離し、ＬＡＮ４０に接続されているサーバのような形態で接続ボックス１０ａと連動して動作させることも可能である。

ＬＡＮ Ｉ／Ｆ１０４は、ＬＡＮ４０との通信を制御する。また、ＬＡＮ Ｉ／Ｆ１０４は、ＰＣ３０からの要求に従い、接続管理部１０６に記憶される識別情報の取得、スイッチ部１０２の開閉（ＯＮ／ＯＦＦ）の制御、および、上述した接続先記憶部１０５からＩＰ付加部１０３に供給するＩＰアドレスの切り替えなどを行う。

ＬＡＮ Ｉ／Ｆ１０４は、接続管理部１０６から識別情報を取得した場合、取得した識別情報をＰＣ３０に送信する。ＰＣ３０は、接続ボックス１０ａから送信された識別情報を受信して、ディスプレイ（ＤＩＳＰ）３１に表示させる。

図４は、第１の実施形態に係る端末装置２０の機能を説明するための一例の機能ブロック図である。端末装置２０は、検索部２００と、通信部２０１と、入力部２０２とを有する。これら検索部２００、通信部２０１および入力部２０２の一部または全部は、ＣＰＵ(Central Processing Unit)上で動作するプログラムにより構成される。これに限らず、検索部２００、通信部２０１および入力部２０２は、互いに協働して動作するそれぞれ独立したハードウェアで構成してもよい。

検索部２００は、通信部２０１による通信を行う際に、Ｗｉ−Ｆｉによるアクセスポイントを検索する。通信部２０１は、検索部２００で検索されたアクセスポイントとの間の接続を確立し、接続が確立されたアクセスポイントとの間で通信を行う。入力部２０２は、図示されない表示部に対して、識別情報を入力するように促すメッセージを含む画面を表示させ、この画面に応じて入力された識別情報を、通信部２０１に渡す。通信部２０１は、入力部２０２に入力された識別情報を送信する際に、例えば、識別情報が含まれる旨を示す識別子を送信データに埋め込むようにする。

図５は、第１の実施形態に係る、内部ユーザ側において、接続ボックス１０ａに対して外部ユーザ側の機器接続許可を指示するために用いるＰＣ３０の機能を説明するための一例の機能ブロック図である。なお、図５では、ＰＣ３０を「オーナＰＣ」として示している。ＰＣ３０は、接続要求取得部３００と、表示部３０１と、入力部３０２と、接続設定部３０３とを有する。これら接続要求取得部３００、表示部３０１、入力部３０２および接続設定部３０３は、ＣＰＵ上で動作するプログラムにより構成される。

接続要求取得部３００は、端末装置２０に入力され、接続ボックス１０ａから送信される識別情報を取得する。表示部３０１は、接続要求取得部３００に取得された識別情報と、端末装置２０の接続の可否の入力を促すメッセージとをディスプレイ３１に表示させる表示画面を生成する。入力部３０２は、当該表示画面に応じた入力を受け付ける。接続設定部３０３は、当該表示画面に応じて入力部３０２になされた入力に従い、接続ボックス１０ａに対してスイッチ部１０２の開閉を指示する。

図６は、第１の実施形態に係る、ＰＣ３０における、接続ボックス１０ａに対する接続許可処理の一例を示すフローチャートである。このフローチャートによる処理は、ＰＣ３０のＣＰＵ上で動作するプログラムにより実行される。

接続ボックス１０ａがＬＡＮ４０に接続されると、ＰＣ３０は、例えばＬＡＮ４０を含むネットワークシステムから、接続ボックス１０ａのＩＰアドレスを取得する（ステップＳ１００）。次に、ステップＳ１０１で、ＰＣ３０は、取得したＩＰアドレスに従い接続ボックス１０ａにアクセスし、端末装置２０からの接続要求の有無を確認する。ＰＣ３０は、ステップＳ１０２で、接続要求が接続ボックス１０ａに受信されていないと判定した場合、処理をステップＳ１０１に戻す。

すなわち、端末装置２０から識別情報を付加して送信された接続要求は、接続ボックス１０ａ内の接続管理部１０６に記憶される。ＰＣ３０は、ステップＳ１０１で、接続ボックス１０ａに対して接続要求の有無を問い合わせる。接続ボックス１０は、この問い合わせに応じて接続管理部１０６に接続要求が記憶されているか否かを判定し、判定結果をＰＣ３０に通知する。

ＰＣ３０は、ステップＳ１０２で、接続要求が接続ボックス１０ａに受信されていると判定した場合、処理をステップＳ１０３に移行する。ステップＳ１０３で、ＰＣ３０は、端末装置２０から接続要求に付加されて送信された識別情報を接続ボックス１０ａから取得し、識別情報を確認するための識別情報表示画面を生成して、ディスプレイ３１に表示させる。

例えば、ＰＣ３０は、ステップＳ１０３で、接続ボックス１０ａに対して、接続要求に付加される識別情報を要求する。接続ボックス１０ａは、接続管理部１０６から、端末装置２０により接続要求に付加されて送信された識別情報を取得し、ＰＣ３０に送信する。ＰＣ３０は、この識別情報と、端末装置２０の接続の可否を指示するための入力を促すメッセージとを表示させるための表示画面を生成し、生成した表示画面をディスプレイ３１に表示させる。

次のステップＳ１０４で、ＰＣ３０は、内部ユーザによる、端末装置２０の接続可否を指示する入力を待機する。そして、ＰＣ３０は、端末装置２０の接続可否の指示が内部ユーザにより入力されると、処理をステップＳ１０５に移行させ、入力された指示に従い、接続ボックス１０ａに対して、スイッチ部１０２による接続の開閉を指示する。

すなわち、ディスプレイ３１の識別情報表示画面に表示される識別情報を外部ユーザが認証した場合、内部ユーザは、端末装置２０とＬＡＮ４０の間の接続を閉（オン：ＯＮ）状態とする指示をＰＣ３０に入力する。ＰＣ３０は、この指示を接続ボックス１０ａに送信する。接続ボックス１０ａにおいて、ＬＡＮ Ｉ／Ｆ１０４は、この指示を受信すると、スイッチ部１０２に対して、接続を閉（オン）とする信号を出力する。

図７は、第１の実施形態に係る、端末装置２０によるＬＡＮ４０への接続要求処理の例を示すフローチャートである。ステップＳ２００で、端末装置２０は、接続ボックス１０ａのＷｉ−Ｆｉ通信部１００から送信されるＷｉ−Ｆｉによる電波を検出する。Ｗｉ−Ｆｉ通信部１００からの電波を検出すると、処理が次のステップＳ２０１に移行される。ステップＳ２０１で、外部ユーザは、予め通知された接続ボックス１０ａ（Ｗｉ−Ｆｉ通信部１００）のＳＳＩＤを端末装置２０に入力する。端末装置２０は、入力されたＳＳＩＤを接続ボックス１０ａに送信して、接続ボックス１０ａにアクセスする。

次のステップＳ２０２で、端末装置２０は、外部ユーザに対して識別情報の入力を促す識別情報入力画面を生成し、端末装置２０が有する図示されないディスプレイに表示させる。そして、次のステップＳ２０３で、外部ユーザによる識別情報の入力を待機する。外部ユーザにより識別情報が入力されると、処理がステップＳ２０４に移行される。

ステップＳ２０４で、端末装置２０は、外部ユーザにより入力された識別情報を接続ボックス１０に対して送信する。このとき、端末装置２０は、識別情報を、ＬＡＮ４０に対する接続を要求する接続要求に付加して、接続ボックス１０ａに送信する。接続要求に付加して送信された識別情報がＰＣ３０において内部ユーザにより認証されることで、接続ボックス１０ａのスイッチ部１０２が閉状態となり、端末装置２０とＬＡＮ４０とが接続される。

なお、端末装置２０のＬＡＮ４０に対する接続が終了した場合、接続ボックス１０ａは、スイッチ部１０２を開（オフ：ＯＦＦ）状態とすると共に、接続管理部１０６に記憶される識別情報を消去し、さらに、Ｗｉ−Ｆｉ通信部１００を初期化する。

なお、上述では、図１に示したネットワークシステムにおいて、無線ＬＡＮによる通信のセキュリティのためにＷＥＰを用いるように説明したが、これはこの例に限定されない。すなわち、図１に示したネットワークシステムにおける無線ＬＡＮによる通信のセキュリティのために、ＷＰＡ(Wi-Fi Protected Access)や、ＷＰＡを拡張したＷＰＡ２を用いてもよい。この場合であっても、第１の実施形態では、Ｗｉ−Ｆｉ通信部１００は、ＷＰＡによるセキュリティを設定せず、ＷＰＡによる暗号化を行わずに用いるようにしている。勿論、Ｗｉ−Ｆｉ通信部１００において、ＷＰＡによるセキュリティを設定し、接続認証と通信パケットの暗号化を行い通信を実行してもよい。

（第１の実施形態の変形例）
次に、第１の実施形態の変形例について説明する。図８は、第１の実施形態の変形例による接続ボックス１０ｂの一例の構成を示す。上述した第１の実施形態に係る接続ボックス１０ａは、１の端末装置２０の接続を想定しているが、第１の実施形態の変形例による接続ボックス１０ｂは、複数の端末装置２０の接続を可能としたものである。なお、図８において、上述の図３と共通する部分については同一の符号を付して、詳細な説明を省略する。

図８に示される接続ボックス１０ｂにおいて、Ｗｉ−Ｆｉ通信部１００’は、上述したＷｉ−Ｆｉ通信部１００の機能に加えて、異なる端末装置２０との間で接続が確立される毎にインクリメントされるカウント値を出力する機能を有する。また、図８の接続ボックス１０ｂは、図３に示した接続ボックス１０ａに対して第２識別情報生成部１１０が追加されている。第２識別情報生成部１１０は、Ｗｉ−Ｆｉ通信部１００’から出力されるカウント値に応じて異なる第２識別情報を生成する。

Ｗｉ−Ｆｉ通信部１００’は、ＳＳＩＤを入力してＷｉ−Ｆｉ通信部１００’との間で接続を確立した端末装置２０から、例えばＭＡＣ(Media Access Control)といった、各端末装置２０に固有の識別子を取得する。そして、既に接続が確立された端末装置２０の識別子と異なる識別子を取得した場合に、カウント値をインクリメントする。

第２識別情報生成部１１０は、Ｗｉ−Ｆｉ通信部１００’から出力されるカウント値に応じた第２識別情報を生成し、Ｗｉ−Ｆｉ通信部１００’に渡す。Ｗｉ−Ｆｉ通信部１００’は、外部ユーザの入力に従い端末装置２０から送信される識別情報（第１識別情報とする）と、第２識別情報生成部１１０から渡された第２識別情報とを関連付けて、接続管理部１０６に記憶させる。

ＰＣ３０は、接続管理部１０６から、第１識別情報と、当該第１識別情報に関連付けられた第２識別情報とを識別情報表示画面に表示させる。これにより、内部ユーザは、複数の端末装置２０を識別することができ、複数の端末装置２０それぞれに対して個別に接続の可否を設定することができる。なお、この場合、接続ボックス１０ｂは、複数の端末装置２０の接続可否の設定結果をＷｉ−Ｆｉ通信部１００’にも供給し、Ｗｉ−Ｆｉ通信部１００’において、接続可否の設定結果に応じて転送データをフィルタリングすることが考えられる。

（第２の実施形態）
次に、第２の実施形態について説明する。第２の実施形態は、上述した接続ボックス１０に対してＳＤＮ(Software-Defined Network)の概念を適用したものである。第２の実施形態の説明に先んじて、ＳＤＮについて概略的に説明する。

従来、組織体内で閉じた構成の組織内ＬＡＮなどのネットワーク環境は、各ベンダが提供するＬＡＮスイッチや無線ＬＡＮアクセスポイントの設定・運用を熟知した専任の担当者が構築するのが一般的であった。このようなネットワーク環境は、ベンダのソリューションによる認証手段や運用方法しか提供されない、所謂「ベンダロックイン」の状態であり、組織体が自在に認証手段や運用方法を設定することが困難であった。

これに対して、近年では、ユーザである組織体が独自のネットワークを構築できるようにするため、ネットワーク上のデータの動きをソフトウェアだけで制御可能とするＳＤＮと呼ばれる概念が注目されている。このＳＤＮに関連して、注目を集めている代表的な構成技術要素として「ネットワークの仮想化」と、その仮想化されたネットワーク上での通信を制御する手法（プロトコル）の一つでありベンダに依存しないオープンな仕様である「ＯｐｅｎＦｌｏｗ」とがある。

ネットワーク仮想化は、例えば、一つの物理インターフェイスを複数に（若しくは複数の物理インターフェイスを一つに）見せるような仮想インターフェイス技術や、仮想インターフェイスを接続中継する仮想スイッチ技術などに至る、複数の構成要素を含む技術の集合体である。ネットワーク仮想化は、物理ネットワーク機器と仮想ネットワーク部品、プロトコル技術の組合せによって、物理的なネットワーク構成から論理的なネットワーク構成を仮想的に分離し、物理構成に縛られない柔軟なネットワーク構成を実現する。

ＯｐｅｎＦｌｏｗは、通信をエンド・ツー・エンドのフローとして捉えて、そのフロー単位に経路制御、負荷分散、最適化などを行うことができる。具体的には、ＯｐｅｎＦｌｏｗは、データ通信経路の中継機器などにおいて自立分散的に各データパケットを解析して転送するのではなく、集中制御型に変えることで実現する。

ＯｐｅｎＦｌｏｗでは、データの解析と転送先判断および決定制御とを行う「コントロール・プレーン」と、単なるパケットの物理的な伝送を担う部分である「データ・プレーン」とを分離する。ＯｐｅｎＦｌｏｗでは、コントロール・プレーンを司るＯＦＣ（ＯｐｅｎＦｌｏｗコントローラ）が転送ルールを指示し、データ・プレーンを担うＯＦＳ（ＯｐｅｎＦｌｏｗスイッチ）は、ＯＦＣの指示に従ってパケットの転送を行う。より具体的には、ＯＦＳは、ＯＦＣが追加および書き換えを行う、ＯＦＳが持つフローテーブルに従って、パケットの転送を行う。この仕組みを用いることで、上述したネットワーク仮想化を制御するためのツールなどとしてＯｐｅｎＦｌｏｗを活用できる。

図９は、第２の実施形態に係る接続ボックス１０ｃの一例の構成を示す。なお、図９において、上述した図１および図３と共通する部分には同一の符号を付して、詳細な説明を省略する。なお、サーバ７０は、ＬＡＮ４０上の通信を管理する。ＬＡＮ４０に接続される機器は、サーバ７０の認証を受けることで、ＬＡＮ４０を介した通信が可能となる。

図９において、接続ボックス１０ｃは、Ｗｉ−Ｆｉ通信部１００ｃと、ＬＡＮ Ｉ／Ｆ４００と、接続管理部４０１と、転送制御部４０２と、転送制御テーブル４０３と、転送処理部４０４とを含む。ＬＡＮ Ｉ／Ｆ４００は、図３のＬＡＮ Ｉ／Ｆ１０４に対応し、ＬＡＮ４０との通信を制御する。また、ＬＡＮ Ｉ／Ｆ４００は、転送処理部４０４、接続管理部４０１および転送制御部４０２との間でデータの受け渡しを行う。

Ｗｉ−Ｆｉ通信部１００ｃは、図３で説明したＷｉ−Ｆｉ通信部１００に対応し、基本的には、Ｗｉ−Ｆｉによるアクセスポイント機能を有し、Ｗｉ−Ｆｉによる無線通信を行う。Ｗｉ−Ｆｉ通信部１００ｃは、予め定められたＳＳＩＤにより識別される。また、Ｗｉ−Ｆｉ通信部１００ｃは、Ｗｉ−Ｆｉによる通信のオンオフを制御するためのスイッチ（ＳＷ）部４１０を含む。なお、スイッチ部４１０は、通信のオンオフを制御するための機能を示すものであり、特定の構成を限定するものではない。

接続管理部４０１は、Ｗｉ−Ｆｉ通信部１００ｃに対するホストアクセスポイントとして機能する。接続管理部４０１は、例えば、ＰＣ３０から渡された指示に従い、Ｗｉ−Ｆｉ通信部１００ｃとの間でＷＰＡによる鍵の受け渡しを行い、Ｗｉ−Ｆｉ通信部１００ｃを介したＬＡＮ４０に対する通信を制御する。例えば、接続管理部４０１は、ＰＣ３０からの指示に従い、Ｗｉ−Ｆｉ通信部１００ｃに対してＷＰＡによる鍵を渡す。Ｗｉ−Ｆｉ通信部１００ｃは、渡された鍵を用いてＷＰＡによる認証を行い、スイッチ部４１０をオン（閉）状態として、Ｗｉ−Ｆｉ通信部１００ｃを介したＬＡＮ４０との通信を可能とする。

転送制御部４０２は、上述したＯＦＣに対応し、例えばＰＣ３０から渡された指示に従い、処理対象となるパケットの条件と当該パケットの転送先を示す情報とを含む転送制御情報を生成し、転送制御テーブル４０３に書き込む。転送処理部４０４は、Ｗｉ−Ｆｉ通信部１００ｃとＬＡＮ Ｉ／Ｆ４００との間でパケットの中継を行う。転送処理部４０４は、上述したＯＦＳに対応し、中継するパケットの振る舞いを、転送制御テーブル４０３から読み出した転送制御情報に従い制御する。

次に、第２の実施形態に係る接続ボックス１０ｃを用いた通信について、図１０〜図１４、および、上述の図２を用いて説明する。なお、図１０は、上述した図９における処理の流れを説明するための図である。

先ず、内部ユーザ側において、例えばＰＣ３０から接続ボックス１０ｃに対する接続を確立させる。一例として、ＰＣ３０は、例えばサーバ７０にアクセスし、接続ボックス１０ｃへの接続を要求する。この要求に応じて、サーバ７０は、接続ボックス１０ｃへの接続を確立させるための接続画面をＰＣ３０に提示する。図１１は、この接続画面５００の一例を示す。図１１の例では、接続画面５００は、接続ボックス１０ｃへの接続をキャンセルするボタン５０１と、接続ボックス１０ｃへの接続処理を継続するためのボタン５０２とが配置される。ＰＣ３０は、操作されたボタンを示す情報をサーバ７０に送信する。

サーバ７０は、ボタン５０２に対する操作を示す情報がＰＣ３０から送信されると、図１２に示されるログイン画面５１０をＰＣ３０に提示する。入力部５１１および５１２は、それぞれユーザ名およびパスワードを入力するための領域である。ボタン５１３は、入力部５１１および５１２に入力された情報をサーバ７０に送信するためのボタンである。ボタン５１４は、接続ボックス１０ｃへの接続処理をキャンセルするボタンである。

サーバ７０は、ＰＣ３０から送信、ログイン画面５１０に入力されたユーザ名およびパスワードを受信すると、受信したユーザ名およびパスワードに従い認証処理を行い、認証が成功すると、ＰＣ３０と接続ボックス１０ｃとの間で、ＬＡＮ４０を介した接続が確立される。

ＰＣ３０は、接続ボックス１０ｃとの接続が確立されると、端末装置２０による接続ボックス１０ｃを介した接続を許可する機器を指定する機器指定画面をディスプレイ３１に表示させる。機器指定画面は、サーバ７０から提示されて表示するようにしてもよい。

図１３は、機器指定画面５２０の一例を示す。図１３の例では、機器指定画面５２０は、接続許可可能な機器（ＭＦＰ５１、ＰＪ５２およびＩＷＢ５０）が、アイコン画像５２１ａ、５２１ｂおよび５２１ｃとして表示されている。これはこの例に限定されず、接続許可可能な機器を文字列で示してリストとして表示させてもよい。

ＰＣ３０は、アイコン画像５２１ａ、５２１ｂおよび５２１ｃのうち所望のアイコン画像が選択された後、ボタン５２２が操作されると、選択されたアイコン画像に対応する機器の転送制御情報を接続ボックス１０ｃに送信する。なお、ＰＣ３０は、各機器の転送制御情報を予め記憶しているものとする。これに限らず、各機器の転送制御情報がサーバ７０に記憶され、ＰＣ３０は、サーバ７０に問い合わせることで、各機器の転送制御情報を取得するようにしてもよい。また、ＰＣ３０において、アイコン画像５２１ａ、５２１ｂおよび５２１ｃのうち複数のアイコン画像を選択することができ、複数の機器の転送制御情報を接続ボックス１０ｃに送信してもよい。

接続ボックス１０ｃは、ＰＣ３０から送信された転送制御情報を転送制御部４０２に渡す（図１０の経路Ｂ）。転送制御部４０２は、渡された転送制御情報を転送制御テーブル４０３に書き込む。

一方、端末装置２０は、予め通知された、Ｗｉ−Ｆｉ通信部１００ｃとの接続を確立するためのＳＳＩＤを接続ボックス１０ｃに対して送信する（図２のステップＳ１０）。なお、上述した第１の実施形態と同様に、接続ボックス１０ｃにおいて、アクセスポイント機能はＷＰＡなどによる暗号化を行わなくてもよい。この場合、端末装置２０は、所定のＳＳＩＤを接続ボックス１０ｃに送信することで、Ｗｉ−Ｆｉ通信部１００ｃとの接続を確立することができる。

なお、この段階では、Ｗｉ−Ｆｉ通信部１００ｃにおいてＷＰＡによる認証が行われていないので、Ｗｉ−Ｆｉ通信部１００ｃのスイッチ部４１０がオフ（開）状態となっており、端末装置２０はＬＡＮ４０上の各機器にアクセスできない。

次に、外部ユーザ側において、ユーザ本人が、内部ユーザ側から予め通知された識別情報を端末装置２０に入力する。このとき、端末装置２０は、Ｃａｐｔｉｖｅ Ｐｏｒｔａｌ機能により、例えばＷｉ−Ｆｉ通信部１００ｃから接続管理部４０１を介してサーバ７０上の識別情報入力画面を強制的に参照され、当該識別情報入力画面が端末装置２０のディスプレイに表示される。

図１４は、この識別情報入力画面５３０の一例を示す。図１４の例では、識別情報入力画面５３０は、描画領域５３１に描画を行うことが可能な構成とされている。外部ユーザは、描画領域５３１に対して、内部ユーザから予め通知された描画を行う。描画の内容は、外部ユーザ側と内部ユーザ側との間で認識が共有できれば特に限定されず、絵でもよいし、文字や記号でもよい。識別情報入力画面５３０においてボタン５３２が操作されると、例えば描画領域５３１内の画像がＰＣ３０に送信される。ＰＣ３０は、送信された画像を受信し、受信した画像をディスプレイ３１に表示させる。

なお、識別情報入力画面５３０において、ボタン５３３を操作することで、描画領域５３１の描画内容を消去することができる。また、識別情報入力画面５３０は、描画を行うのに限らず、識別情報として例えば文字列の入力を行うようにしてもよい。

内部ユーザ側では、ＰＣ３０のディスプレイ３１に表示された画像を内部ユーザ側のユーザ本人が見て、識別情報が正しいか否かを当該ユーザ本人が判定する。当該ユーザ本人は、識別情報が正しいと判定した場合に、図２のステップＳ１２で、接続許可を示す接続許可情報を接続ボックス１０ｃに送信し、接続許可を通知する。

接続ボックス１０ｃは、ＰＣ３０から受信した接続許可情報を、図１０の経路Ａに従い接続管理部４０１に渡す。接続管理部４０１は、渡された接続許可情報に応じて、Ｗｉ−Ｆｉ通信部１００ｃに対してＷＰＡによる鍵を渡す。Ｗｉ−Ｆｉ通信部１００ｃは、接続管理部４０１から渡された鍵を用いてＷＰＡによる認証処理を行い、スイッチ部４１０をオン（閉）状態とする。これにより、端末装置２０が接続ボックス１０ｃを介してＬＡＮ４０に接続されることになる。接続ボックス１０ｃは、ＬＡＮ４０による認証を受けているため、端末装置２０は、接続ボックス１０ｃを介してＬＡＮ４０に接続される各機器にアクセスすることができるようになる（図２のステップＳ１３）。

ここで、端末装置２０からＬＡＮ４０への通信は、転送処理部４０４に中継されて行われるため、端末装置２０のＬＡＮ４０上の各機器への通信は、転送制御テーブル４０３に記憶される転送制御情報に従い制御される。例えば、転送制御テーブル４０３にＩＷＢ５０に対応する転送制御情報が記憶されている場合、転送処理部４０４は、端末装置２０から送信されたパケットの送信先をＩＷＢ５０に設定する。

第２の実施形態によれば、上述した第１の実施形態による構成にＯｐｅｎＦｌｏｗを適用しているため、端末装置２０とＬＡＮ４０との接続を許可するか否かを、組織体外の人が入力した、予め通知した識別情報に基づき、組織体内の人が判定するシステムを、より柔軟且つ容易に構成することが可能である。

（第２の実施形態の変形例）
次に、第２の実施形態の変形例について説明する。上述の第２の実施形態では、接続ボックス１０ｃを構成するＷｉ−Ｆｉ通信部１００ｃ、ＬＡＮ Ｉ／Ｆ４００、接続管理部４０１、転送制御部４０２、転送制御テーブル４０３および転送処理部４０４を、１の筐体で実現するように説明したが、これはこの例に限定されない。すなわち、Ｗｉ−Ｆｉ通信部１００ｃ、ＬＡＮ Ｉ／Ｆ４００、接続管理部４０１、転送制御部４０２、転送制御テーブル４０３および転送処理部４０４の一部を分離して構成することも可能である。

図１５は、第２の実施形態の変形例に係る通信システムの一例の構成を示す。図１５は、上述の接続ボックス１０ｃの構成のうち、転送制御部４０２を外部に分離した例である。なお、図１５において、上述した図９と共通する部分には同一の符号を付して、詳細な説明を省略する。

図１５において、接続ボックス１０ｄは、Ｗｉ−Ｆｉ通信部１００ｃ、ＬＡＮ Ｉ／Ｆ４００、接続管理部４０１、転送制御テーブル４０３’および転送処理部４０４を含む。転送制御部４０２’は、例えばＬＡＮ４０に対して接続される他のネットワーク８０上に構成される。転送制御部４０２’は、１台のサーバ装置内の構成としてもよいし、１台以上の情報処理装置からなる情報処理システム上において分散的に構成してもよい。

この場合、転送制御部４０２’は、ＰＣ３０から指示をＬＡＮ４０およびネットワーク８０を介して受け取り、受け取った指示に従い転送制御情報を生成する。転送制御部４０２’は、生成した転送制御情報をネットワーク８０およびＬＡＮ４０を介して接続ボックス１０ｄに送信する。接続ボックス１０ｄにおいて、転送制御部４０２’から送信された転送制御情報は、ＬＡＮ Ｉ／Ｆ４００を介して転送制御テーブル４０３’に書き込まれる。

このように、ＳＤＮの概念を実施形態の通信システムに適用することで、実施形態に係る接続ボックスの構成の一部を分離することができ、システム構成を柔軟に設計することが可能であり、さらに、接続ボックスのコストを削減することが可能となる。

なお、上述の各実施形態は、本発明の好適な実施の例ではあるがこれに限定されるものではなく、本発明の要旨を逸脱しない範囲において種々の変形による実施が可能である。

１０，１０ａ，１０ｂ，１０ｃ，１０ｄ 接続ボックス
２０ 端末装置
３０ ＰＣ
３１ ディスプレイ
４０ ＬＡＮ
１００，１００’ Ｗｉ−Ｆｉ通信部
１０２ スイッチ部
１０３ ＩＰ付加部
１０４ ＬＡＮ Ｉ／Ｆ
１０５ 接続先記憶部
１０６ 接続管理部
１１０ 第２識別情報生成部
２００ 検索部
２０１ 通信部
２０２，３０２ 入力部
３００ 接続要求取得部
３０１ 表示部
３０３ 接続設定部

特開２００７−２３５７１３号公報

Claims (8)

1. 端末装置と通信する第１の通信部と、
   ネットワークを介して通信する第２の通信部と、
   前記第１の通信部と前記第２の通信部との間の接続の開閉を制御する接続制御部と、
   前記第１の通信部に接続される前記端末装置毎に異なる第２の識別情報を生成する第２識別情報生成部と、
   前記端末装置から出力された第１の識別情報と、前記第２識別情報生成部により生成されて該第１の識別情報に関連付けられた前記第２の識別情報とを表示する表示部と、
   ユーザ入力を受け付ける入力部と、
   前記表示に応じて前記入力部によって受け付けられた前記ユーザ入力に従い、前記接続制御部に対して前記接続の開閉を指示する接続設定部と
   を備える
   ことを特徴とする通信システム。
2. 前記端末装置が前記ネットワークを介して通信可能な接続先を予め記憶する接続先記憶部と、
   前記接続制御部により前記接続が閉状態に制御され、前記端末装置が前記接続制御部を介して前記ネットワークとの間で通信を行う場合に、該端末装置から該ネットワークに送信される情報を前記接続先記憶部に記憶される前記接続先に送信する送信処理部と
   をさらに備える
   ことを特徴とする請求項１に記載の通信システム。
3. 端末装置と通信する第１の通信ステップと、
   ネットワークを介して通信する第２の通信ステップと、
   前記端末装置と前記ネットワークとの間の接続の開閉を制御する接続制御ステップと、
   前記端末装置毎に異なる第２の識別情報を生成する第２識別情報生成ステップと、
   前記端末装置から出力された第１の識別情報と、前記第２識別情報生成ステップにより生成されて該第１の識別情報に関連付けられた前記第２の識別情報とを表示する表示ステップと、
   ユーザ入力を受け付ける入力ステップと、
   前記表示に応じて前記入力ステップによって受け付けられた前記ユーザ入力に従い、前記接続制御ステップに対して前記接続の開閉を指示する接続設定ステップと
   を備える
   ことを特徴とする通信方法。
4. 接続装置と、認証装置とを含む通信システムであって、
   前記接続装置は、
   第１のネットワークを介して端末装置と通信する第１の通信部と、
   第２のネットワークを介して通信する第２の通信部と、
   前記第１の通信部と前記第２の通信部との間の接続の開閉を制御する接続制御部と、
   前記第１の通信部に接続される前記端末装置毎に異なる第２の識別情報を生成する第２識別情報生成部と、
   前記端末装置から出力され、前記第１のネットワークを介して前記第１の通信部に受信された第１の識別情報と、前記第２識別情報生成部により該端末装置に対して生成された前記第２の識別情報とを関連付けて記憶する識別情報記憶部と、
   を備え、
   前記認証装置は、
   情報を表示する表示部と、
   ユーザ入力を受け付ける入力部と、
   前記第２のネットワークを介して前記接続装置と通信を行い、前記識別情報記憶部から前記第１の識別情報と、該第１の識別情報に関連付けられた前記第２の識別情報とを取得して前記表示部に表示させ、該表示に応じて前記入力部になされた入力に従い、前記接続制御部に対して前記接続の開閉を指示する接続設定部と
   を備える
   ことを特徴とする通信システム。
5. 前記接続制御部は、
   前記入力部になされた入力に従い前記接続を開状態に指示された場合に、前記識別情報記憶部から少なくとも前記第１の識別情報を消去する
   ことを特徴とする請求項４に記載の通信システム。
6. 前記接続装置は、
   前記端末装置が前記第２のネットワークを介して通信可能な接続先を示す接続先情報を予め記憶する接続先記憶部と、
   前記接続制御部により前記接続が閉状態に制御され、前記端末装置が該接続制御部を介して前記第２のネットワークとの間で通信を行う場合に、該端末装置から該第２のネットワークに送信される情報に前記接続先情報を付加する付加部と
   をさらに備える
   ことを特徴とする請求項４または請求項５に記載の通信システム。
7. 第１のネットワークを介して端末装置と通信する第１の通信ステップと、
   第２のネットワークを介して通信する第２の通信ステップと、
   前記第１のネットワークと前記第２のネットワークとの間の接続の開閉を制御する接続制御ステップと、
   前記端末装置毎に異なる第２の識別情報を生成する第２識別情報生成ステップと、
   前記端末装置から出力され、前記第１のネットワークを介して前記第１の通信ステップにより受信された第１の識別情報と、前記第２識別情報生成ステップにより該端末装置に対して生成された前記第２の識別情報とを関連付けて識別情報記憶部に記憶する記憶ステップと、
   前記第２のネットワークを介して通信を行い、前記識別情報記憶部から前記第１の識別情報と、該第１の識別情報に関連付けられた前記第２の識別情報とを取得して表示部に表示させ、該表示に応じて入力部になされたユーザ入力に従い、前記接続制御ステップにおける前記接続の開閉を指示する接続設定ステップと
   を有する
   ことを特徴とする通信方法。
8. 第１の識別情報を入力する入力部と、
   第１のネットワークと第２のネットワークとの接続の開閉を制御する接続装置を、該第１のネットワークを介して検索する検索部と、
   前記第１のネットワークに接続される端末装置毎に異なる第２の識別情報を生成する第２識別情報生成部と、
   前記入力部に入力された前記第１の識別情報を、前記検索部で検索された前記接続装置に対して第１のネットワークを介して送信する送信部と、
   前記接続装置に送信された前記第１の識別情報と、前記第２識別情報生成部により生成されて該第１の識別情報に関連付けられた前記第２の識別情報とを前記第２のネットワークを介して取得する取得部と、
   前記取得部に取得された前記第１の識別情報と、該第１の識別情報に関連付けられた前記第２の識別情報とを表示する表示部と、
   前記表示部に表示された前記第１の識別情報と前記第２の識別情報とに応じたユーザ入力を受け付ける入力部と、
   前記入力部に対する前記ユーザ入力に従い、前記接続装置に対して前記接続の開閉を指示する接続設定部と
   を有する
   ことを特徴とする通信システム。

Images