JP7505779B2

JP7505779B2 - COMMUNICATION CONTROL SYSTEM, COMMUNICATION DEVICE, COMMUNICATION CONTROL METHOD, AND COMMUNICATION CONTROL PROGRAM

Info

Publication number: JP7505779B2
Application number: JP2021200501A
Authority: JP
Inventors: 元郎中野
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2021-12-10
Filing date: 2021-12-10
Publication date: 2024-06-25
Anticipated expiration: 2041-12-10
Also published as: JP2023086164A

Description

本発明は、通信制御システム、通信装置、中継機、通信制御方法、及び通信制御プログラムに関する。 The present invention relates to a communication control system, a communication device, a repeater, a communication control method, and a communication control program.

近年、セキュリティが脆弱な状態でインターネットに接続している端末が増加しており、問題となっている。
その対策としては、無線ＬＡＮ（Local Area Network）アクセスポイントとして機能する通信装置、及び中継機を用いてローカルネットワークを構築し、その中でのみ端末を運用することや、通信装置や中継機個々にフィルタリングの設定を行うことで、セキュリティ上脆弱な端末をインターネットに接続させないようにすることが考えられる。 In recent years, the number of terminals connected to the Internet with vulnerable security has been increasing, which has become a problem.
One possible countermeasure would be to build a local network using communication devices that function as wireless LAN (Local Area Network) access points and repeaters, and operate terminals only within that network, or to set filtering on each communication device and repeater individually to prevent security-vulnerable terminals from connecting to the Internet.

例えば、特許文献１には、端末に備えられる着脱可能な無線インタフェースを、通信装置に挿入し、端末のＭＡＣ（Media Access Control）アドレスを通信装置に記録させる技術が開示されている。
また、特許文献２には、同一のローカルネットワークに帰属する通信装置間で端末のＭＡＣアドレスを記録したデータを共有し、ローカルネットワーク内での端末の移動を容易にする技術が開示されている。 For example, Patent Document 1 discloses a technique in which a detachable wireless interface provided in a terminal is inserted into a communication device, and the MAC (Media Access Control) address of the terminal is recorded in the communication device.
Furthermore, Patent Document 2 discloses a technique for sharing data recording the MAC addresses of terminals between communication devices belonging to the same local network, facilitating the movement of terminals within the local network.

特開２００３－０７８５３５号公報JP 2003-078535 A 特開２００５－１８４３１４号公報JP 2005-184314 A

引用文献２に開示された技術では、外部ネットワークに接続可能な通信装置間で、端末の接続可否情報を共有する技術が記載されている。
しかしながら、引用文献２には、中継機に対して端末の接続可否情報を共有する手段が開示されていないため、中継機を含むローカルネットワークにおいては、端末の接続可否情報を共有することができなかった。 The technique disclosed in the cited document 2 describes a technique for sharing terminal connection availability information between communication devices connectable to an external network.
However, since the cited document 2 does not disclose a means for sharing the connection availability information of a terminal with a repeater, the connection availability information of a terminal cannot be shared in a local network including a repeater.

本開示は、このような課題を解決するためになされたものであり、端末の接続可否情報を、ローカルネットワーク内の通信装置及び中継機に共有可能な、通信制御システム、通信装置、中継機、通信制御方法、及び通信制御プログラムを提供することを目的とする。 The present disclosure has been made to solve these problems, and aims to provide a communication control system, a communication device, a repeater, a communication control method, and a communication control program that can share terminal connection availability information with communication devices and repeaters within a local network.

本開示に係る通信制御システムは、
端末と外部ネットワークとの間の通信を制御する通信制御システムであって、
外部ネットワークに接続する通信装置と、
前記通信装置と前記端末間の通信を中継する中継機とを備え、
前記通信装置及び前記中継機のそれぞれは、前記端末に対する接続可否を規定したフィルタ情報を記憶し、
前記通信装置は、前記通信装置が記憶するフィルタ情報に基づいて作成した更新情報を前記中継機に対して送信し、
前記中継機は、前記通信装置から送信された更新情報に基づいて、前記中継機に記憶されたフィルタ情報を更新する、
通信制御システムである。 The communication control system according to the present disclosure includes:
A communication control system for controlling communication between a terminal and an external network, comprising:
A communication device for connecting to an external network;
a relay device that relays communication between the communication device and the terminal,
Each of the communication device and the relay device stores filter information that specifies whether or not a connection to the terminal is permitted;
the communication device transmits update information created based on filter information stored in the communication device to the repeater;
The relay updates the filter information stored in the relay based on the update information transmitted from the communication device.
It is a communication control system.

本開示に係る通信装置は、
外部ネットワークに接続する外部通信部と、
中継機もしくは端末と通信を行うローカル通信部と、
前記端末に対する接続可否を規定したフィルタ情報を記憶する記憶部と、
前記フィルタ情報に基づいて、前記中継機に対して送信する更新情報を作成する制御部と、を備える、
通信装置である。 A communication device according to the present disclosure includes:
an external communication unit for connecting to an external network;
A local communication unit that communicates with a repeater or a terminal;
A storage unit that stores filter information that specifies whether or not connection to the terminal is permitted;
a control unit that creates update information to be transmitted to the relay device based on the filter information.
It is a communication device.

本開示に係る中継機は、
外部ネットワークと通信可能な通信装置と、端末と、の通信を中継する通信部と、
前記端末に対する接続可否を規定したフィルタ情報を記憶する記憶部と、
前記通信装置から受信した更新情報に基づいて、前記フィルタ情報を更新する制御部と、を備える、
中継機である。 The repeater according to the present disclosure includes:
A communication unit that relays communication between a communication device capable of communicating with an external network and a terminal;
A storage unit that stores filter information that specifies whether or not connection to the terminal is permitted;
A control unit that updates the filter information based on update information received from the communication device.
It is a repeater.

本開示に係る通信制御方法は、
端末に対する接続可否を規定したフィルタ情報を記憶する通信装置が、前記通信装置と、前記端末と、の通信を中継する中継機に対して、前記フィルタ情報に基づいて作成した更新情報を送信し、
前記中継機が、前記通信装置から送信された更新情報に基づいて、前記中継機が記憶するフィルタ情報を更新する、
通信制御方法である。 The communication control method according to the present disclosure includes:
A communication device that stores filter information that specifies whether a connection to a terminal is permitted or not transmits update information created based on the filter information to a relay that relays communication between the communication device and the terminal;
The relay updates the filter information stored in the relay based on the update information transmitted from the communication device.
A communication control method.

本開示に係る通信制御プログラムは、
端末と外部ネットワーク間の通信を、中継機を介して実行する通信装置におけるコンピュータに対して、
前記端末に対する接続可否を規定したフィルタ情報の更新情報を作成する工程と、
前記更新情報を前記中継機に対して送信させる工程と、を実行させる、
通信制御プログラムである。 A communication control program according to the present disclosure includes:
A computer in a communication device that performs communication between a terminal and an external network via a relay device,
creating update information for filter information that specifies whether or not connection to the terminal is permitted;
and transmitting the update information to the relay.
It is a communication control program.

本開示によって、端末の接続可否情報を、ローカルネットワーク内の通信装置及び中継機に共有可能な、通信制御システム、通信装置、中継機、通信制御方法、及び通信制御プログラムを提供することができる。 This disclosure makes it possible to provide a communication control system, a communication device, a repeater, a communication control method, and a communication control program that can share connection availability information of a terminal with communication devices and repeaters within a local network.

第１の実施形態に係る通信制御システムの構成を示すブロック図である。1 is a block diagram showing a configuration of a communication control system according to a first embodiment. 第２の実施形態に係る通信制御システムの構成を示すブロック図である。FIG. 11 is a block diagram showing a configuration of a communication control system according to a second embodiment. 第２の実施形態に係る通信装置１の構成を示すブロック図である。FIG. 11 is a block diagram showing a configuration of a communication device 1 according to a second embodiment. 第２の実施形態に係る中継機２の構成を示すブロック図である。FIG. 11 is a block diagram showing a configuration of a repeater 2 according to a second embodiment. 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。10 is a flowchart showing an operation of a communication control system according to a second embodiment. 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。10 is a flowchart showing an operation of a communication control system according to a second embodiment. 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。10 is a flowchart showing an operation of a communication control system according to a second embodiment. 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。10 is a flowchart showing an operation of a communication control system according to a second embodiment. 第３の実施形態に係る通信装置１の構成を示すブロック図である。FIG. 11 is a block diagram showing a configuration of a communication device 1 according to a third embodiment. 第３の実施形態に係る中継機２の構成を示すブロック図である。FIG. 11 is a block diagram showing a configuration of a repeater 2 according to a third embodiment. 第３の実施形態に係る通信制御システムの動作を示すフローチャートである。13 is a flowchart showing an operation of a communication control system according to a third embodiment. 第３の実施形態に係る通信制御システムの動作を示すフローチャートである。13 is a flowchart showing an operation of a communication control system according to a third embodiment. 第３の実施形態に係る通信制御システムの動作を示すフローチャートである。13 is a flowchart showing an operation of a communication control system according to a third embodiment.

（第１の実施形態）
以下、図面を参照ながら、本開示の第１の実施形態について説明する。
図１は、第１の実施形態に係る通信制御システムの構成を示すブロック図である。
第１の実施形態に係る通信制御システム１００１は、通信装置１と、中継機２とを備えるローカルネットワークである。 First Embodiment
Hereinafter, a first embodiment of the present disclosure will be described with reference to the drawings.
FIG. 1 is a block diagram showing the configuration of a communication control system according to the first embodiment.
The communication control system 1001 according to the first embodiment is a local network including a communication device 1 and a repeater 2 .

通信装置１は外部ネットワークに接続可能な装置であって、直接または中継機を介して、図示しない端末と通信を行う。
通信装置１は、端末に対する接続可否を規定したフィルタ情報を記憶しており、フィルタ情報に基づいて、端末と通信を行うか否かを決定する。
通信装置１は、自身が記憶するフィルタ情報に基づいて、フィルタ情報の更新情報を
作成し、中継機に送信する。 The communication device 1 is a device that can be connected to an external network, and communicates with a terminal (not shown) directly or via a repeater.
The communication device 1 stores filter information that specifies whether or not a connection to a terminal is permitted, and determines whether or not to communicate with the terminal based on the filter information.
The communication device 1 creates update information for the filter information based on the filter information stored in itself, and transmits the update information to the repeater.

中継機２は、通信装置１と、端末との通信を中継する装置である。
中継機２は、端末に対する接続可否を規定したフィルタ情報を記憶しており、フィルタ情報に基づいて、端末と通信を行うか否かを決定する。
中継機２は、通信装置１から送信された更新情報を受信し、受信した更新情報に基づいて、自身が記憶するフィルタ情報を更新する。 The repeater 2 is a device that relays communication between the communication device 1 and the terminal.
The repeater 2 stores filter information that specifies whether or not a terminal can be connected, and determines whether or not to communicate with the terminal based on the filter information.
The relay device 2 receives the update information transmitted from the communication device 1, and updates the filter information stored therein based on the received update information.

このように、通信制御システム１００１においては、通信装置１が自身の記憶するフィルタ情報から作成した更新情報を中継機２に送信し、中継機２が当該更新情報に基づいて自身の記憶するフィルタ情報を更新する。このような構成によって、通信装置１と、中継機２との間でフィルタ情報を共有できる。 In this way, in the communication control system 1001, the communication device 1 transmits update information created from the filter information stored in itself to the repeater 2, and the repeater 2 updates the filter information stored in itself based on the update information. With this configuration, filter information can be shared between the communication device 1 and the repeater 2.

（第２の実施形態）
＜通信制御システムの構成＞
以下、図面を参照ながら、本開示の第２の実施形態について説明する。
まず始めに、第２の実施形態に係る通信制御システムの構成について詳細に説明する。
図２は、第２の実施形態に係る通信制御システムの構成を示すブロック図である。 Second Embodiment
<Communication control system configuration>
Hereinafter, a second embodiment of the present disclosure will be described with reference to the drawings.
First, the configuration of the communication control system according to the second embodiment will be described in detail.
FIG. 2 is a block diagram showing the configuration of a communication control system according to the second embodiment.

通信制御システム１００２は、通信装置１、中継機２ａ、中継機２ｂを備え、端末３ａ～ｃと通信を行う。
中継機２ａ及び中継機２ｂは、以後区別する必要がなければ単に中継機２と記載する。また、端末３ａ～ｃも同様に、以後区別する必要がなければ単に端末３と記載する。 The communication control system 1002 includes a communication device 1, a repeater 2a, and a repeater 2b, and communicates with terminals 3a to 3c.
If there is no need to distinguish between the repeaters 2a and 2b, they will be simply referred to as the repeaters 2. Similarly, if there is no need to distinguish between the terminals 3a to 3c, they will be simply referred to as the terminals 3.

なお、図２中には、中継機２が２台記載されているが、本実施形態に係る通信制御システム１００２が備える中継機２の台数はこれに限られず、例えば、３台以上であってもよいし、１台であってもよい。
また、図２中には、端末３が３台記載されているが、本実施形態に係る通信制御システム１００２に接続可能な端末３の台数はこれに限られず、１台以上であればよい。 Although two repeaters 2 are shown in FIG. 2, the number of repeaters 2 provided in the communication control system 1002 of this embodiment is not limited to this and may be, for example, three or more repeaters, or may be one repeater.
Although three terminals 3 are shown in FIG. 2, the number of terminals 3 that can be connected to the communication control system 1002 according to this embodiment is not limited to this, and may be one or more.

通信制御システム１００２は、典型的には、インターネットに代表される外部ネットワークに接続可能なローカルネットワークである。通信制御システム１００２は、例えば、住居やビル等に設置され、ユーザが操作する端末３と通信を行う。 The communication control system 1002 is typically a local network that can be connected to an external network such as the Internet. The communication control system 1002 is installed, for example, in a residence or building, and communicates with a terminal 3 operated by a user.

端末３は、例えば、コンピュータやスマートホン、タブレット端末等であり、ＭＡＣアドレスやＩＰ（Internet Protocol）アドレス等の固有識別子を有する通信機器である。
端末３は、直接あるいは中継機２を介して、通信装置１と通信を行うことによって、外部ネットワークに接続することができる。 The terminal 3 is, for example, a computer, a smartphone, a tablet terminal, or the like, and is a communication device having a unique identifier such as a MAC address or an IP (Internet Protocol) address.
The terminal 3 can connect to an external network by communicating with the communication device 1 directly or via the repeater 2 .

端末３が直接通信装置１と通信を行うか、あるいは中継機２を介して通信装置１と通信を行うかの決定は、例えば、端末３が受信する通信装置１及び中継機２からの送信信号の強度や、当該送信信号に含まれるノイズ信号強度に基づいて決定されてもよい。また、通信装置１及び中継機２に対して予め設定された優先順位等に基づいて決定されてもよいし、ユーザが選択できるようにしてもよい。 The decision as to whether the terminal 3 communicates directly with the communication device 1 or communicates with the communication device 1 via the repeater 2 may be based on, for example, the strength of the transmission signal received by the terminal 3 from the communication device 1 and the repeater 2, or the strength of a noise signal contained in the transmission signal. It may also be based on a priority order previously set for the communication device 1 and the repeater 2, or may be selectable by the user.

図３は、第２の実施形態に係る通信装置１の構成を示すブロック図である。
通信装置１は、外部ネットワークに接続可能な装置であって、直接あるいは中継機２を介して端末３と通信を行う。通信装置１は典型的には無線ＬＡＮルータである。通信装置１は、ユーザの設定によって、中継機２としても使用可能な装置であってもよい。
通信装置１が、無線ＬＡＮルータである場合、通信装置１は無線ＬＡＮアクセスポイントとして機能する、と言うこともできる。
通信装置１は、通信部１１、記憶部１２、入出力部１３、及び制御部１４を備える。 FIG. 3 is a block diagram showing a configuration of a communication device 1 according to the second embodiment.
The communication device 1 is a device that can be connected to an external network, and communicates with a terminal 3 directly or via a repeater 2. The communication device 1 is typically a wireless LAN router. The communication device 1 may also be a device that can be used as a repeater 2 depending on user settings.
When the communication device 1 is a wireless LAN router, it can also be said that the communication device 1 functions as a wireless LAN access point.
The communication device 1 includes a communication unit 11, a memory unit 12, an input/output unit 13, and a control unit 14.

通信部１１は、外部通信部１１１及びローカル通信部１１２を備える。外部通信部１１１及びローカル通信部１１２はそれぞれ別個の装置であってもよいし、１つの装置が機能ブロックとして外部通信部１１１及びローカル通信部１１２を備えるようにしてもよい。 The communication unit 11 includes an external communication unit 111 and a local communication unit 112. The external communication unit 111 and the local communication unit 112 may be separate devices, or a single device may include the external communication unit 111 and the local communication unit 112 as functional blocks.

外部通信部１１１は、制御部１４による制御に基づいて、外部ネットワークに有線もしくは無線によって接続される。外部通信部１１１は、制御部１４から出力された情報を外部ネットワークに対して送信し、外部ネットワークから受信した情報を制御部１４に対して出力する。 The external communication unit 111 is connected to an external network via a wired or wireless connection based on the control of the control unit 14. The external communication unit 111 transmits information output from the control unit 14 to the external network, and outputs information received from the external network to the control unit 14.

ローカル通信部１１２は、制御部１４による制御に基づいて、中継機２または端末３あるいはその両方と有線もしくは無線によって接続される。ローカル通信部１１２は、制御部１４から出力された情報を中継機２または端末３に対して送信し、中継機２または端末３から受信した情報を制御部１４に対して出力する。
ローカル通信部１１２は、制御部１４が通信を許可した端末３とのみ通信を行う。 The local communication unit 112 is connected to the repeater 2 or the terminal 3, or both, by wire or wirelessly under the control of the control unit 14. The local communication unit 112 transmits information output from the control unit 14 to the repeater 2 or the terminal 3, and outputs information received from the repeater 2 or the terminal 3 to the control unit 14.
The local communication unit 112 communicates only with terminals 3 that the control unit 14 has permitted to communicate with.

記憶部１２は、端末３に対する接続可否を規定したフィルタ情報を記憶するメモリである。フィルタ情報には、少なくとも端末３の固有識別子が記録されており、さらに、端末３の固有識別子に紐づけられた端末３の使用制限情報が記録されていてもよい。 The storage unit 12 is a memory that stores filter information that specifies whether or not a connection can be made to the terminal 3. The filter information records at least the unique identifier of the terminal 3, and may also record usage restriction information for the terminal 3 that is linked to the unique identifier of the terminal 3.

端末３の使用制限情報は、端末３が、通信制御システム１００２を利用した通信を行う場合に課せられる制限を記録した情報であり、例えば、利用時間の上限値や、アクセス権限の範囲等を含んでもよい。さらに、端末３の使用制限情報は、端末３との接続を拒否するといった内容であってもよい。 The usage restriction information of terminal 3 is information that records restrictions imposed when terminal 3 communicates using communication control system 1002, and may include, for example, an upper limit on usage time and a range of access permissions. Furthermore, the usage restriction information of terminal 3 may include content such as refusing connection to terminal 3.

記憶部１２は、制御部１４から要求された場合、フィルタ情報を制御部１４に対して出力する。また、記憶部１２は、制御部１４から更新されたフィルタ情報を取得した場合、自身が記憶するフィルタ情報を更新されたフィルタ情報に上書きし、保存する。 When requested by the control unit 14, the storage unit 12 outputs the filter information to the control unit 14. In addition, when the storage unit 12 acquires updated filter information from the control unit 14, it overwrites the filter information stored in itself with the updated filter information and saves it.

入出力部１３は、ユーザが通信装置１の設定変更を行う場合に、ユーザに対して現状の設定内容を提示する。また、ユーザが設定変更を行うと、ユーザによる設定変更の内容を制御部１４に対して出力する。入出力部１３は、例えば、ユーザがフィルタ情報を更新する際にも用いられる。 When the user changes the settings of the communication device 1, the input/output unit 13 presents the current settings to the user. When the user changes the settings, the input/output unit 13 outputs the settings changes made by the user to the control unit 14. The input/output unit 13 is also used, for example, when the user updates filter information.

入出力部１３は、例えばｗｅｂサーバである。入出力部１３がｗｅｂサーバである場合、ユーザは通信装置１と通信を行う端末３、もしくは通信装置１に接続された図示しない管理用コンピュータを用いて通信装置１の設定内容の変更を行う。 The input/output unit 13 is, for example, a web server. When the input/output unit 13 is a web server, the user changes the settings of the communication device 1 using a terminal 3 that communicates with the communication device 1, or a management computer (not shown) that is connected to the communication device 1.

ユーザが、端末３もしくは管理用コンピュータを介して通信装置１の設定変更を要求した場合、入出力部１３は、制御部１４から現状の設定内容を取得し、例えば、ｈｔｔｐ（Hypertext Transfer Protocol）を用いて、ユーザに対して現状の設定内容を提示する。そして、ユーザが入力した設定変更内容を制御部１４に対して出力する。 When a user requests a change to the settings of the communication device 1 via the terminal 3 or the management computer, the input/output unit 13 obtains the current settings from the control unit 14 and presents the current settings to the user, for example, using http (Hypertext Transfer Protocol). The input settings change content entered by the user is then output to the control unit 14.

制御部１４は、通信装置１の動作を制御する演算装置であり、コンピュータとしての機能を有している。 The control unit 14 is a calculation device that controls the operation of the communication device 1 and has computer functions.

制御部１４は、外部ネットワークと端末３との通信を管理する。制御部１４は、通信部１１に対して端末３が接続要求を行った場合、通信部１１から当該端末３の固有識別子を取得し、記憶部１２からフィルタ情報を取得する。そして、当該端末３の固有識別子と、フィルタ情報とを照合し、当該端末３に対する接続可否を決定する。制御部１４は、当該端末３への接続可否を通信部１１に対して通知する。 The control unit 14 manages communication between the external network and the terminal 3. When the terminal 3 makes a connection request to the communication unit 11, the control unit 14 obtains the unique identifier of the terminal 3 from the communication unit 11 and obtains filter information from the storage unit 12. The control unit 14 then compares the unique identifier of the terminal 3 with the filter information to determine whether or not to allow a connection to the terminal 3. The control unit 14 notifies the communication unit 11 of whether or not to allow a connection to the terminal 3.

また、制御部１４は、記憶部１２から取得したフィルタ情報に基づいて更新情報を作成する。ただし、更新情報とは、通信制御システム１００２に帰属する各装置が記憶するフィルタ情報を更新するための情報である。通信制御システム１００２に帰属する各装置は更新情報に基づいて自身の記憶するフィルタ情報を更新し、更新情報を作成する元となったフィルタ情報の内容を自身の記憶するフィルタ情報に反映させる。
更新情報は、例えば、フィルタ情報の内容の一部もしくは全てをコピーしたものであってもよい。
制御部１４は、作成した更新情報を通信部１１に対して出力し、中継機２に対して送信する。 Furthermore, the control unit 14 creates update information based on the filter information acquired from the storage unit 12. However, the update information is information for updating the filter information stored in each device belonging to the communication control system 1002. Each device belonging to the communication control system 1002 updates the filter information stored therein based on the update information, and reflects the contents of the filter information that was the basis for creating the update information in the filter information stored therein.
The update information may be, for example, a copy of some or all of the contents of the filter information.
The control unit 14 outputs the created update information to the communication unit 11 and transmits it to the repeater 2 .

制御部１４は、入出力部１３がユーザからフィルタ情報の設定変更を受け付けた場合、記憶部１２が記憶するフィルタ情報を更新してもよい。具体的には、制御部１４は、入出力部１３から通知を受けると、入出力部１３からフィルタ情報の設定変更内容を取得し、記憶部１２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した設定変更内容に基づいて更新し、更新したフィルタ情報を記憶部１２に対して出力する。 When the input/output unit 13 receives a change to the filter information settings from the user, the control unit 14 may update the filter information stored in the storage unit 12. Specifically, when the control unit 14 receives a notification from the input/output unit 13, it acquires the change to the filter information settings from the input/output unit 13 and acquires the filter information from the storage unit 12. Then, it updates the acquired filter information based on the acquired change to the settings, and outputs the updated filter information to the storage unit 12.

また、制御部１４は、通信部１１が中継機２から更新情報を受信した場合にも、記憶部１２が記憶するフィルタ情報を更新してもよい。具体的には、制御部１４は、通信部１１が中継機２から更新情報を受信した場合、通信部１１から当該更新情報を取得し、記憶部１２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した更新情報に基づいて更新し、更新したフィルタ情報を記憶部１２に対して出力する。 The control unit 14 may also update the filter information stored in the memory unit 12 when the communication unit 11 receives update information from the repeater 2. Specifically, when the communication unit 11 receives update information from the repeater 2, the control unit 14 acquires the update information from the communication unit 11 and acquires the filter information from the memory unit 12. Then, the control unit 14 updates the content of the acquired filter information based on the acquired update information, and outputs the updated filter information to the memory unit 12.

制御部１４は、記憶部１２から取得したフィルタ情報を更新した場合に、更新情報を作成し、中継機２に送信してもよい。 When the control unit 14 updates the filter information obtained from the memory unit 12, it may create update information and transmit it to the repeater 2.

図４は、第２の実施形態に係る中継機２の構成を示すブロック図である。
中継機２は、通信装置１と端末３との間の通信を中継する。中継機２は、例えば、ユーザの設定によっては通信装置１としても使用可能な無線ＬＡＮルータであってもよいし、中継機能のみを実行可能な装置であってもよい。
中継機２は、通信部２１、記憶部２２、入出力部２３、及び制御部２４を備える。 FIG. 4 is a block diagram showing the configuration of the repeater 2 according to the second embodiment.
The repeater 2 repeats communication between the communication device 1 and the terminal 3. The repeater 2 may be, for example, a wireless LAN router that can also be used as the communication device 1 depending on the user's settings, or may be a device that can only perform the relay function.
The repeater 2 includes a communication unit 21 , a memory unit 22 , an input/output unit 23 , and a control unit 24 .

通信部２１は、制御部２４による制御に基づいて、通信装置１または端末３あるいはその両方と有線もしくは無線によって接続される。通信部２１は、制御部２４から出力された情報を通信装置１または端末３に対して送信し、通信装置１または端末３から受信した情報を制御部２４に対して出力する。
通信部２１は、制御部２４が通信を許可した端末３とのみ通信を行う。 The communication unit 21 is connected to the communication device 1 or the terminal 3, or both, via a wired or wireless connection based on the control of the control unit 24. The communication unit 21 transmits information output from the control unit 24 to the communication device 1 or the terminal 3, and outputs information received from the communication device 1 or the terminal 3 to the control unit 24.
The communication unit 21 communicates only with terminals 3 that the control unit 24 has permitted to communicate with.

記憶部２２は、端末３に対する接続可否を規定したフィルタ情報を記憶するメモリである。記憶部２２は、制御部２４から要求された場合、フィルタ情報を制御部２４に対して出力する。また、記憶部２２は、制御部２４から更新されたフィルタ情報を取得した場合、自身が記憶するフィルタ情報を更新されたフィルタ情報に上書きし、保存する。 The storage unit 22 is a memory that stores filter information that specifies whether or not a connection to the terminal 3 is possible. When requested by the control unit 24, the storage unit 22 outputs the filter information to the control unit 24. Furthermore, when the storage unit 22 acquires updated filter information from the control unit 24, it overwrites the filter information stored in itself with the updated filter information and saves it.

入出力部２３は、ユーザが中継機２の設定変更を行う場合に、ユーザに対して現状の設定内容を提示する。また、ユーザが設定変更を行うと、ユーザによる設定変更の内容を制御部２４に対して出力する。入出力部２３は、例えば、ユーザがフィルタ情報を更新する際にも用いられる。 When the user changes the settings of the repeater 2, the input/output unit 23 presents the current settings to the user. When the user changes the settings, the input/output unit 23 outputs the settings changes made by the user to the control unit 24. The input/output unit 23 is also used, for example, when the user updates filter information.

入出力部２３は、例えばｗｅｂサーバである。入出力部２３がｗｅｂサーバである場合、ユーザは中継機２と通信を行う端末３、もしくは中継機２に接続された図示しない管理用コンピュータを用いて中継機２の設定内容の変更を行う。 The input/output unit 23 is, for example, a web server. When the input/output unit 23 is a web server, the user changes the settings of the repeater 2 using a terminal 3 that communicates with the repeater 2, or a management computer (not shown) that is connected to the repeater 2.

ユーザが、端末３もしくは管理用コンピュータを介して中継機２の設定変更を要求した場合、入出力部２３は、制御部２４から現状の設定内容を取得し、例えば、ｈｔｔｐを用いて、ユーザに対して現状の設定内容を提示する。そして、ユーザが入力した設定変更内容を制御部２４に対して出力する。 When a user requests a change to the settings of the repeater 2 via the terminal 3 or the management computer, the input/output unit 23 obtains the current settings from the control unit 24 and presents the current settings to the user, for example, using http. The input/output unit 23 then outputs the setting changes entered by the user to the control unit 24.

制御部２４は、中継機２の動作を制御する演算装置であり、コンピュータとしての機能を有している。 The control unit 24 is a calculation device that controls the operation of the repeater 2 and has the functionality of a computer.

制御部２４は、通信装置１及び端末３との通信を管理する。制御部２４は、通信部２１に対して端末３が接続要求を行った場合、通信部２１から当該端末３の固有識別子を取得し、記憶部２２からフィルタ情報を取得する。そして、当該端末３の固有識別子と、フィルタ情報とを照合し、当該端末３に対する接続可否を決定する。制御部２４は、当該端末３への接続可否を通信部２１に対して通知する。 The control unit 24 manages communication between the communication device 1 and the terminal 3. When the terminal 3 makes a connection request to the communication unit 21, the control unit 24 acquires the unique identifier of the terminal 3 from the communication unit 21 and acquires filter information from the storage unit 22. The control unit 24 then compares the unique identifier of the terminal 3 with the filter information to determine whether or not to allow a connection to the terminal 3. The control unit 24 notifies the communication unit 21 of whether or not to allow a connection to the terminal 3.

また、制御部２４は、記憶部２２から取得したフィルタ情報に基づいて更新情報を作成する。制御部２４は、作成した更新情報を通信部２１に対して出力し、通信装置１または自身とは異なる中継機２あるいはその両方に対して送信する。 The control unit 24 also creates update information based on the filter information acquired from the storage unit 22. The control unit 24 outputs the created update information to the communication unit 21 and transmits it to the communication device 1 or a repeater 2 different from itself, or both.

制御部２４は、入出力部２３がユーザからフィルタ情報の設定変更を受け付けた場合、記憶部２２が記憶するフィルタ情報を更新してもよい。具体的には、制御部２４は、入出力部２３から通知を受けると、入出力部２３からフィルタ情報の設定変更内容を取得し、記憶部２２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した設定変更内容に基づいて更新し、更新したフィルタ情報を記憶部２２に対して出力する。 When the input/output unit 23 receives a change to the filter information settings from the user, the control unit 24 may update the filter information stored in the storage unit 22. Specifically, when the control unit 24 receives a notification from the input/output unit 23, it acquires the change to the filter information settings from the input/output unit 23 and acquires the filter information from the storage unit 22. Then, it updates the acquired filter information based on the acquired change to the settings, and outputs the updated filter information to the storage unit 22.

また、制御部２４は、通信部２１が通信装置１もしくは自身とは異なる中継機２から更新情報を受信した場合にも、記憶部２２が記憶するフィルタ情報を更新してもよい。具体的には、制御部２４は、通信部２１が通信装置１もしくは自身とは異なる中継機２から更新情報を受信した場合、通信部２１から当該更新情報を取得し、記憶部１２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した更新情報に基づいて更新し、更新したフィルタ情報を記憶部２２に対して出力する。 The control unit 24 may also update the filter information stored in the memory unit 22 when the communication unit 21 receives update information from the communication device 1 or a repeater 2 other than itself. Specifically, when the communication unit 21 receives update information from the communication device 1 or a repeater 2 other than itself, the control unit 24 acquires the update information from the communication unit 21 and acquires the filter information from the memory unit 12. Then, the control unit 24 updates the content of the acquired filter information based on the acquired update information, and outputs the updated filter information to the memory unit 22.

制御部２４は、記憶部２２から取得したフィルタ情報を更新した場合に、更新情報を作成し、通信装置１または自身とは異なる中継機２あるいはその両方に対して送信してもよい。 When the control unit 24 updates the filter information obtained from the memory unit 22, it may create update information and transmit it to the communication device 1 or a repeater 2 different from itself, or both.

＜通信制御システムの動作＞
続いて、第２の実施形態に係る通信制御システムの動作、すなわち第２の実施形態に係る通信制御方法について詳細に説明する。
なお、以下の説明においては適宜、図２～４を参照する。 <Operation of the communication control system>
Next, the operation of the communication control system according to the second embodiment, that is, the communication control method according to the second embodiment, will be described in detail.
In the following description, reference will be made to FIGS. 2 to 4 as appropriate.

本実施形態に係る通信制御システム１００２は、通信装置１が、自身が記憶するフィルタ情報に基づいて作成した更新情報を中継機２に対して送信する。そして、中継機２が、通信装置１から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。 In the communication control system 1002 according to this embodiment, the communication device 1 transmits update information created based on the filter information stored in the communication device 1 to the repeater 2. The repeater 2 then updates the filter information stored in the communication device 1 based on the update information transmitted from the communication device 1.

図５は、通信装置１が中継機２に対して更新情報を送信するための動作を示すフローチャートである。
通信装置１が中継機２に対して更新情報を送信するタイミングは、例えば、通信装置１が記憶するフィルタ情報が更新されたタイミングである。また、通信装置１は、所定の時間毎に更新情報を中継機２に対して送信してもよい。さらに、通信制御システム１００２に対して新たな中継機２が帰属されたタイミングで、新しく追加された中継機２に対して更新情報を送信してもよい。 FIG. 5 is a flowchart showing the operation of the communication device 1 for transmitting update information to the repeater 2. As shown in FIG.
The timing at which the communication device 1 transmits the update information to the relay 2 is, for example, the timing at which the filter information stored in the communication device 1 is updated. The communication device 1 may also transmit the update information to the relay 2 at predetermined time intervals. Furthermore, the communication device 1 may transmit the update information to the newly added relay 2 at the timing at which a new relay 2 is assigned to the communication control system 1002.

まず始めに、制御部１４が、記憶部１２からフィルタ情報を取得する（ステップＳＴ１０１）。次に、制御部１４が取得したフィルタ情報に基づいて更新情報を作成し、通信部１１に出力する（ステップＳＴ１０２）。最後に、通信部１１が、更新情報を中継機２に対して送信し（ステップＳＴ１０３）、一連の動作を終了する。 First, the control unit 14 acquires filter information from the storage unit 12 (step ST101). Next, the control unit 14 creates update information based on the acquired filter information and outputs it to the communication unit 11 (step ST102). Finally, the communication unit 11 transmits the update information to the repeater 2 (step ST103), and the series of operations ends.

図６は、中継機２が、通信装置１から受信した更新情報に基づいて、フィルタ情報を更新するための動作を示すフローチャートである。
まず始めに、通信部２１が通信装置１から更新情報を受信する（ステップＳＴ２０１）。次に、制御部２４が、通信部２１から更新情報を取得し（ステップＳＴ２０２）、記憶部２２からフィルタ情報を取得する（ステップＳＴ２０３）。なお、ステップＳＴ２０２及びＳＴ２０３の実行順序は逆であってもよく、並列して実行されてもよい。 FIG. 6 is a flowchart showing an operation of the repeater 2 for updating the filter information based on the update information received from the communication device 1.
First, the communication unit 21 receives update information from the communication device 1 (step ST201). Next, the control unit 24 acquires the update information from the communication unit 21 (step ST202) and acquires the filter information from the storage unit 22 (step ST203). Note that the order of execution of steps ST202 and ST203 may be reversed, or steps ST202 and ST203 may be executed in parallel.

次に、制御部２４が更新情報に基づいて、フィルタ情報を更新する（ステップＳＴ２０４）。次に、制御部２４が更新したフィルタ情報を記憶部２２に出力する（ステップＳＴ２０５）。最後に、記憶部２２がフィルタ情報を上書きし（ステップＳＴ２０６）、一連の動作を終了する。 Next, the control unit 24 updates the filter information based on the update information (step ST204). Next, the control unit 24 outputs the updated filter information to the storage unit 22 (step ST205). Finally, the storage unit 22 overwrites the filter information (step ST206), and the series of operations ends.

このように、本実施形態に係る通信制御システム１００２は、通信装置１が、自身が記憶するフィルタ情報に基づいて更新情報を作成し、通信装置１が作成した更新情報に基づいて、中継機２が自身のフィルタ情報を更新する。そのため、本実施形態に係る通信制御システム１００２は、通信装置１が記憶するフィルタ情報の内容を、中継機２が記憶するフィルタ情報に反映することができる。すなわち、通信装置１が記憶するフィルタ情報の内容を中継機２に共有できる。 In this way, in the communication control system 1002 according to this embodiment, the communication device 1 creates update information based on the filter information it stores, and the repeater 2 updates its own filter information based on the update information created by the communication device 1. Therefore, the communication control system 1002 according to this embodiment can reflect the contents of the filter information stored by the communication device 1 in the filter information stored by the repeater 2. In other words, the contents of the filter information stored by the communication device 1 can be shared with the repeater 2.

また、本実施形態に係る通信制御システム１００２は、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を通信装置１に対して送信し、通信装置１が、中継機２から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新してもよい。 In addition, in the communication control system 1002 according to this embodiment, the repeater 2 may transmit update information created based on the filter information stored in itself to the communication device 1, and the communication device 1 may update the filter information stored in itself based on the update information transmitted from the repeater 2.

図７は、中継機２が通信装置１に対して更新情報を送信するための動作を示すフローチャートである。
まず始めに、制御部２４が、記憶部２２からフィルタ情報を取得する（ステップＳＴ３０１）。次に、制御部２４が取得したフィルタ情報に基づいて更新情報を作成し、通信部２１に出力する（ステップＳＴ３０２）。最後に、通信部２１が、更新情報を通信装置１に対して送信し（ステップＳＴ３０３）、一連の動作を終了する。 FIG. 7 is a flowchart showing the operation of the relay device 2 for transmitting update information to the communication device 1.
First, the control unit 24 acquires filter information from the storage unit 22 (step ST301). Next, the control unit 24 creates update information based on the acquired filter information and outputs it to the communication unit 21 (step ST302). Finally, the communication unit 21 transmits the update information to the communication device 1 (step ST303), and the series of operations is completed.

図８は、通信装置１が、中継機２から受信した更新情報に基づいて、フィルタ情報を更新するための動作を示すフローチャートである。
まず始めに、通信部１１が中継機２から更新情報を受信する（ステップＳＴ４０１）。次に、制御部１４が、通信部１１から更新情報を取得し（ステップＳＴ４０２）、記憶部１２からフィルタ情報を取得する（ステップＳＴ４０３）。なお、ステップＳＴ４０２及びＳＴ４０３の実行順序は逆であってもよく、並列して実行されてもよい。 FIG. 8 is a flowchart showing an operation of the communication device 1 for updating the filter information based on the update information received from the repeater 2.
First, the communication unit 11 receives update information from the repeater 2 (step ST401). Next, the control unit 14 acquires the update information from the communication unit 11 (step ST402) and acquires the filter information from the storage unit 12 (step ST403). Note that the order of execution of steps ST402 and ST403 may be reversed, or steps ST402 and ST403 may be executed in parallel.

次に、制御部１４が更新情報に基づいて、フィルタ情報を更新する（ステップＳＴ４０４）。次に、制御部１４が更新したフィルタ情報を記憶部１２に出力する（ステップＳＴ４０５）。最後に、記憶部１２がフィルタ情報を上書きし（ステップＳＴ４０６）、一連の動作を終了する。 Next, the control unit 14 updates the filter information based on the update information (step ST404). Next, the control unit 14 outputs the updated filter information to the storage unit 12 (step ST405). Finally, the storage unit 12 overwrites the filter information (step ST406), and the series of operations ends.

このような構成によって、本実施形態に係る通信制御システム１００２は、例えば、中継機２のフィルタ情報が更新された場合に、更新されたフィルタ情報を通信装置１に共有できる。 With this configuration, the communication control system 1002 according to this embodiment can share the updated filter information with the communication device 1, for example, when the filter information of the repeater 2 is updated.

中継機２から受信した更新情報に基づいて通信装置１が自身のフィルタ情報を更新した場合、通信装置１は更新されたフィルタ情報に基づいて更新情報を作成し、自身に帰属する中継機２に送信してもよい。
このような構成にした場合、任意の中継機２でフィルタ情報が更新された場合、更新されたフィルタ情報の内容を、通信制御システム１００２に帰属する装置間で共有することができる。 When the communication device 1 updates its own filter information based on update information received from the repeater 2, the communication device 1 may create update information based on the updated filter information and transmit it to the repeater 2 belonging to itself.
In such a configuration, when the filter information is updated in any of the relay devices 2 , the contents of the updated filter information can be shared among the devices belonging to the communication control system 1002 .

また、本実施形態に係る通信制御システム１００２は、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を自身とは異なる中継機２に対して送信してもよい。そして、更新情報を送信された中継機２は、送信された更新情報に基づいて自身が記憶するフィルタ情報を更新してもよい。 In addition, in the communication control system 1002 according to this embodiment, the repeater 2 may transmit update information created based on the filter information stored in itself to a repeater 2 other than itself. Then, the repeater 2 to which the update information has been transmitted may update the filter information stored in itself based on the transmitted update information.

このような構成にすると、任意の中継機２でフィルタ情報の更新があった場合、通信装置１を経由せずに、他の中継機２と更新されたフィルタ情報の内容を共有できる。その結果として、情報通信量を低減し、かつ共有に必要な時間を短縮できる。 With this configuration, when filter information is updated on any repeater 2, the updated filter information can be shared with other repeaters 2 without going through the communication device 1. As a result, the amount of information communication can be reduced, and the time required for sharing can be shortened.

以上、説明したように、第２の実施形態に係る通信制御システム１００２は、通信装置１が、自身が記憶するフィルタ情報に基づいて作成した更新情報を中継機２に対して送信し、中継機２が、通信装置１から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。
また、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を通信装置１に対して送信し、通信装置１が、中継機２から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。
さらに、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を自身とは異なる中継機２に対して送信してもよい。そして、更新情報を送信された中継機２は、送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。
このような構成によって、第２の実施形態に係る通信制御システム１００２では、通信制御システム１００２に帰属する装置間で、フィルタ情報の内容を共有できる。 As described above, in the communication control system 1002 according to the second embodiment, the communication device 1 transmits update information created based on filter information stored in the communication device 1 to the repeater 2, and the repeater 2 updates the filter information stored in the repeater 2 based on the update information transmitted from the communication device 1.
In addition, the repeater 2 transmits update information created based on the filter information stored in itself to the communication device 1, and the communication device 1 updates the filter information stored in itself based on the update information transmitted from the repeater 2.
Furthermore, a repeater 2 may transmit update information created based on filter information stored in itself to a repeater 2 other than itself. Then, the repeater 2 that has received the update information updates the filter information stored in itself based on the transmitted update information.
With this configuration, in the communication control system 1002 according to the second embodiment, the contents of filter information can be shared between devices belonging to the communication control system 1002 .

（第３の実施形態）
＜通信制御システムの構成＞
第３の実施形態は、第２の実施形態に係る通信制御システム１００２の応用例であり、フィルタ情報の設定変更作業と、更新情報の送受信を関連付けたものである。
第３の実施形態に係る通信制御システム１００３の構成は、図２に示される通信制御システム１００２の構成と同様である。 Third Embodiment
<Communication control system configuration>
The third embodiment is an application example of the communication control system 1002 according to the second embodiment, in which the operation of changing settings of filter information is associated with the transmission and reception of update information.
The configuration of a communication control system 1003 according to the third embodiment is similar to the configuration of the communication control system 1002 shown in FIG.

図９は、第３の実施形態に係る通信装置１の構成を示すブロック図である。
第３の実施形態に係る通信装置１は、第２の実施形態に係る通信装置１の応用例である。第３の実施形態に係る通信装置１は、通信部１１、記憶部１２、入出力部１３、及び制御部１４を備える。通信部１１、記憶部１２、及び入出力部１３の好ましい態様は、第２の実施形態と同様である。
第３の実施形態に係る制御部１４は、アクセス制御部１４１、通信制御部１４２、及びフィルタ解析部１４３を備える。 FIG. 9 is a block diagram showing a configuration of a communication device 1 according to the third embodiment.
The communication device 1 according to the third embodiment is an application example of the communication device 1 according to the second embodiment. The communication device 1 according to the third embodiment includes a communication unit 11, a storage unit 12, an input/output unit 13, and a control unit 14. Preferred aspects of the communication unit 11, the storage unit 12, and the input/output unit 13 are similar to those of the second embodiment.
The control unit 14 according to the third embodiment includes an access control unit 141 , a communication control unit 142 , and a filter analysis unit 143 .

アクセス制御部１４１は、入出力部１３からフィルタ情報の設定変更の通知を受ける。アクセス制御部１４１は、入出力部１３からフィルタ情報の設定変更の通知を受けた場合、中継機２がフィルタ情報を更新中であるか否かを判定する。具体的には、アクセス制御部は中継機２がフィルタ情報編集フラグを設定しているか否かを判定する。 The access control unit 141 receives a notification of a change in the filter information settings from the input/output unit 13. When the access control unit 141 receives a notification of a change in the filter information settings from the input/output unit 13, it determines whether the repeater 2 is updating the filter information. Specifically, the access control unit determines whether the repeater 2 has set a filter information edit flag.

アクセス制御部１４１は、中継機２がフィルタ情報を更新中でないと判定した場合、中継機２に対してフィルタ情報の更新開始を通知する。そして、記憶部１２からフィルタ情報を取得する。
ここで、アクセス制御部１４１は、取得したフィルタ情報を、入出力部１３に対して出力し、ユーザに対して提示するようにしてもよい。 When it is determined that the relay device 2 is not updating the filter information, the access control unit 141 notifies the relay device 2 of the start of updating the filter information. Then, the access control unit 141 obtains the filter information from the storage unit 12.
Here, the access control unit 141 may output the acquired filter information to the input/output unit 13 and present it to the user.

アクセス制御部１４１は、入出力部１３からフィルタ情報の設定変更内容を取得し、取得した設定変更内容に基づいて、フィルタ情報を更新する。 The access control unit 141 acquires the setting change contents of the filter information from the input/output unit 13, and updates the filter information based on the acquired setting change contents.

アクセス制御部１４１は、更新したフィルタ情報をフィルタ解析部１４３に出力する。そして、フィルタ解析部１４３によって更新されたフィルタ情報が適正であると認められた場合、更新されたフィルタ情報に基づいて更新情報を作成し、通信制御部１４２に対して出力する。また、アクセス制御部１４１は、更新されたフィルタ情報を記憶部１２に対して出力する。 The access control unit 141 outputs the updated filter information to the filter analysis unit 143. Then, if the updated filter information is determined by the filter analysis unit 143 to be appropriate, it creates update information based on the updated filter information and outputs it to the communication control unit 142. In addition, the access control unit 141 outputs the updated filter information to the memory unit 12.

通信制御部１４２は、通信部１１を制御する。具体的には、通信制御部１４２は、フィルタ情報に基づいて、端末３との接続可否を判定し、接続可とした端末３のみと接続するように通信部１１を制御する。
通信制御部１４２は、アクセス制御部１４１から更新情報を取得した場合、更新情報を通信部１１に対して出力し、中継機２に対して送信させる。 The communication control unit 142 controls the communication unit 11. Specifically, the communication control unit 142 determines whether or not a connection with a terminal 3 is possible based on the filter information, and controls the communication unit 11 to connect only to terminals 3 that are determined to be possible to connect.
When the communication control unit 142 acquires update information from the access control unit 141 , it outputs the update information to the communication unit 11 and causes it to be transmitted to the relay device 2 .

フィルタ解析部１４３は、アクセス制御部１４１から更新されたフィルタ情報を取得する。そして、更新されたフィルタ情報が、適正であるか否かを判定する。
なお、更新されたフィルタ情報が適正であるか否かを判定する際には、例えば、更新されたフィルタ情報に、通信制御部１４２が端末３との接続可否を判定するために必要な最低限の情報が記載されているか否かを判定してもよい。
フィルタ解析部１４３は、判定結果をアクセス制御部１４１に対して出力する。 The filter analysis unit 143 obtains the updated filter information from the access control unit 141. Then, the filter analysis unit 143 determines whether the updated filter information is appropriate.
When determining whether the updated filter information is appropriate, for example, it may be determined whether the updated filter information contains the minimum amount of information necessary for the communication control unit 142 to determine whether or not a connection can be established with terminal 3.
The filter analysis unit 143 outputs the determination result to the access control unit 141 .

図１０は、第３の実施形態に係る中継機２の構成を示すブロック図である。
第３の実施形態に係る中継機２は、第２の実施形態に係る中継機２の応用例である。第３の実施形態に係る中継機２は、通信部２１、記憶部２２、入出力部２３、及び制御部２４を備える。通信部２１、記憶部２２、及び入出力部２３の好ましい態様は、第２の実施形態と同様である。
第３の実施形態に係る制御部２４は、アクセス制御部２４１、通信制御部２４２、及びフィルタ解析部２４３を備える。 FIG. 10 is a block diagram showing the configuration of a repeater 2 according to the third embodiment.
The repeater 2 according to the third embodiment is an application example of the repeater 2 according to the second embodiment. The repeater 2 according to the third embodiment includes a communication unit 21, a storage unit 22, an input/output unit 23, and a control unit 24. Preferred aspects of the communication unit 21, the storage unit 22, and the input/output unit 23 are similar to those of the second embodiment.
The control unit 24 according to the third embodiment includes an access control unit 241 , a communication control unit 242 , and a filter analysis unit 243 .

アクセス制御部２４１は、中継機２に記憶されるフィルタ情報が更新中である場合、フィルタ情報編集フラグを設定する。
また、アクセス制御部２４１は、通信装置１からフィルタ情報の更新開始の通知を受ける。 When the filter information stored in the relay device 2 is being updated, the access control unit 241 sets a filter information edit flag.
Furthermore, the access control unit 241 receives a notification from the communication device 1 of the start of updating the filter information.

アクセス制御部２４１は、通信制御部２４２から更新情報を取得する。また、記憶部２２からフィルタ情報を取得する。
アクセス制御部２４１は、更新情報に基づいてフィルタ情報を更新し、フィルタ解析部２４３に出力する。
ただし、更新情報が、通信装置１のフィルタ情報をコピーしたものであった場合は、記憶部２２からフィルタ情報を取得しなくてもよく、アクセス制御部２４１は、フィルタ解析部２４３に対して更新情報を出力してもよい。 The access control unit 241 obtains update information from the communication control unit 242. Also, the access control unit 241 obtains filter information from the storage unit 22.
The access control unit 241 updates the filter information based on the update information and outputs the updated filter information to the filter analysis unit 243 .
However, if the update information is a copy of the filter information of the communication device 1, there is no need to obtain the filter information from the memory unit 22, and the access control unit 241 may output the update information to the filter analysis unit 243.

アクセス制御部２４１は、更新したフィルタ情報がフィルタ解析部２４３によって、適正であると判定された場合、更新したフィルタ情報を記憶部２２に対して出力する。 If the filter analysis unit 243 determines that the updated filter information is appropriate, the access control unit 241 outputs the updated filter information to the memory unit 22.

通信制御部２４２は、通信部２１を制御する。具体的には、通信制御部２４２は、フィルタ情報に基づいて、端末３との接続可否を判定し、接続可とした端末３のみと接続するように通信部２１を制御する。
通信制御部２４２は、通信部２１から、通信装置１から受信した更新情報を取得し、アクセス制御部２４１に対して出力する。 The communication control unit 242 controls the communication unit 21. Specifically, the communication control unit 242 determines whether or not a connection with a terminal 3 is possible based on the filter information, and controls the communication unit 21 to connect only to terminals 3 that are possible to connect.
The communication control unit 242 acquires the update information received from the communication device 1 from the communication unit 21 , and outputs it to the access control unit 241 .

フィルタ解析部２４３は、アクセス制御部２４１から更新したフィルタ情報を取得する。フィルタ解析部２４３は、更新したフィルタ情報が適正であるか否かを判定し、判定結果をアクセス制御部２４１に対して出力する。 The filter analysis unit 243 obtains the updated filter information from the access control unit 241. The filter analysis unit 243 determines whether the updated filter information is appropriate, and outputs the determination result to the access control unit 241.

＜通信制御システムの動作＞
続いて、第３の実施形態に係る通信制御システムの動作、すなわち第３の実施形態に係る通信制御方法について詳細に説明する。
なお、以下の説明においては適宜、図２、９、及び１０を参照する。 <Operation of the communication control system>
Next, the operation of the communication control system according to the third embodiment, that is, the communication control method according to the third embodiment, will be described in detail.
In the following description, reference will be made to Figures 2, 9, and 10 as appropriate.

図１１及び１２は、第３の実施形態に係る通信装置１が、フィルタ情報を更新する際に行う動作を説明するためのフローチャートである。
第３の実施形態に係る通信装置１は、中継機２がフィルタ情報を更新中でないことを確認してから、自身のフィルタ情報の更新を開始し、更新したフィルタ情報の内容を中継機２と共有する。 11 and 12 are flowcharts for explaining operations performed by the communication device 1 according to the third embodiment when updating filter information.
The communication device 1 according to the third embodiment starts updating its own filter information after confirming that the repeater 2 is not updating the filter information, and shares the contents of the updated filter information with the repeater 2 .

まず始めに、アクセス制御部２４１が、中継機２がフィルタ情報を更新中であるか否かを判定する（ステップＳＴ５０１）。中継機２がフィルタ情報を更新中である場合、通信装置１は一連の動作を終了する。
中継機２がフィルタ情報を更新中でない場合、アクセス制御部１４１が中継機２に対して、フィルタ情報の更新開始を通知する（ステップＳＴ５０２）。 First, the access control unit 241 judges whether or not the relay device 2 is updating the filter information (step ST501). If the relay device 2 is updating the filter information, the communication device 1 ends the series of operations.
If relay device 2 is not updating the filter information, access control section 141 notifies relay device 2 of the start of updating the filter information (step ST502).

次に、アクセス制御部１４１が記憶部１２からフィルタ情報を取得する（ステップＳＴ５０３）。そして、アクセス制御部１４１が入出力部１３からフィルタ情報の設定変更内容を取得する（ステップＳＴ５０４）。
ここで、ステップＳＴ５０３及びステップＳＴ５０４の間に、ユーザに対してフィルタ情報を提示する工程を有していてもよい。 Next, the access control section 141 acquires filter information from the storage section 12 (step ST503), and acquires the setting change contents of the filter information from the input/output section 13 (step ST504).
Here, between step ST503 and step ST504, a step of presenting filter information to the user may be included.

次に、アクセス制御部１４１が、フィルタ情報を更新する（ステップＳＴ５０５）。そして、アクセス制御部１４１は、更新したフィルタ情報をフィルタ解析部１４３に出力する（ステップＳＴ５０６）。 Next, the access control unit 141 updates the filter information (step ST505). Then, the access control unit 141 outputs the updated filter information to the filter analysis unit 143 (step ST506).

続いて、フィルタ解析部１４３が、更新したフィルタ情報が適正であるか否かを判定する（ステップＳＴ５０７）。更新したフィルタ情報が適正でないと判定された場合、通信装置１は、一連の動作を終了する。この場合、更新したフィルタ情報は破棄してもよい。また、一連の動作を終了せずに、ユーザに対してエラーを通知した上で、ステップＳＴ５０４から再度動作を実行するようにしてもよい。 Then, the filter analysis unit 143 judges whether the updated filter information is appropriate (step ST507). If it is judged that the updated filter information is not appropriate, the communication device 1 ends the series of operations. In this case, the updated filter information may be discarded. Alternatively, instead of ending the series of operations, the user may be notified of an error and the operations may be executed again from step ST504.

更新されたフィルタ情報が適正であった場合、アクセス制御部１４１が、更新されたフィルタ情報に基づいて更新情報を作成し、通信制御部１４２に対して出力する（ステップＳＴ５０８）。そして、通信制御部１４２が、更新情報を通信部１１に出力し、中継機２に対して送信させる（ステップＳＴ５０９）。 If the updated filter information is appropriate, the access control unit 141 creates update information based on the updated filter information and outputs it to the communication control unit 142 (step ST508). The communication control unit 142 then outputs the update information to the communication unit 11, which transmits it to the repeater 2 (step ST509).

次に、アクセス制御部１４１が、更新したフィルタ情報を記憶部１２に対して出力し（ステップＳＴ５１０）、記憶部１２がフィルタ情報を上書きする（ステップＳＴ５１１）ことによって、一連の動作は終了する。 Next, the access control unit 141 outputs the updated filter information to the memory unit 12 (step ST510), and the memory unit 12 overwrites the filter information (step ST511), thereby completing the series of operations.

図１３は、第３の実施形態に係る中継機２が、フィルタ情報を更新する際に行う動作を説明するためのフローチャートである。
本実施形態に係る中継機２は、更新情報を受信する前に通信装置１から通知を受ける。本実施形態に係る中継機２は、通信装置１からフィルタ情報更新の通知を受けた場合、通信装置１から更新情報を受信し、フィルタ情報を更新するまで、それ以外のフィルタ情報の更新を行わないようにしてもよい。 FIG. 13 is a flowchart for explaining an operation performed by the repeater 2 according to the third embodiment when updating filter information.
Before receiving the update information, the repeater 2 according to the present embodiment receives a notification from the communication device 1. When the repeater 2 according to the present embodiment receives a notification of a filter information update from the communication device 1, the repeater 2 may not update any other filter information until it receives the update information from the communication device 1 and updates the filter information.

まず始めに、アクセス制御部２４１が、通信装置１からフィルタ情報の更新開始の通知を受ける（ステップＳＴ６０１）。次に、アクセス制御部２４１が、通信制御部２４２から、通信装置１から受信した更新情報を取得する（ステップＳＴ６０２）。また、アクセス制御部２４１は、記憶部２２からフィルタ情報を取得する（ステップＳＴ６０３）。
ここで、ステップＳＴ６０２及びステップＳＴ６０３の実行順序は逆であってもよいし、並列して実行されてもよい。 First, the access control unit 241 receives a notification from the communication device 1 to start updating the filter information (step ST601). Next, the access control unit 241 acquires the update information received from the communication device 1 from the communication control unit 242 (step ST602). In addition, the access control unit 241 acquires the filter information from the storage unit 22 (step ST603).
Here, the order of steps ST602 and ST603 may be reversed, or steps ST603 may be executed in parallel.

次に、アクセス制御部２４１が、取得した更新情報に基づいて、フィルタ情報を更新する（ステップＳＴ６０４）。アクセス制御部２４１は、更新したフィルタ情報をフィルタ解析部２４３に対して出力する。 Next, the access control unit 241 updates the filter information based on the acquired update information (step ST604). The access control unit 241 outputs the updated filter information to the filter analysis unit 243.

続いて、フィルタ解析部２４３が、更新したフィルタ情報が適正であるか否かを判定する（ステップＳＴ６０５）。更新したフィルタ情報が適正でないと判定された場合、中継機２は、一連の動作を終了する。この場合、中継機２は通信装置１に対してエラーの発生を通知することが好ましい。 Then, the filter analysis unit 243 judges whether the updated filter information is appropriate (step ST605). If it is judged that the updated filter information is not appropriate, the repeater 2 ends the series of operations. In this case, it is preferable that the repeater 2 notifies the communication device 1 of the occurrence of an error.

フィルタ解析部２４３が、更新したフィルタ情報が適正であると判定した場合、アクセス制御部２４１が、更新したフィルタ情報を記憶部２２に対して出力し（ステップＳＴ６０６）、記憶部２２がフィルタ情報を上書きすることで、一連の動作を終了する。 If the filter analysis unit 243 determines that the updated filter information is appropriate, the access control unit 241 outputs the updated filter information to the memory unit 22 (step ST606), and the memory unit 22 overwrites the filter information, thereby completing the series of operations.

このように、本実施形態に係る通信制御システム１００３は、通信装置１がフィルタ情報を更新する場合に中継機２に対して通知を行い、フィルタ情報の更新と、更新情報の送信とを行う。このような構成にすると、フィルタ情報の内容に食い違いが生じる時間を短縮できる。 In this way, in the communication control system 1003 according to this embodiment, when the communication device 1 updates the filter information, it notifies the repeater 2, updates the filter information, and transmits the updated information. With this configuration, it is possible to reduce the time during which discrepancies occur in the contents of the filter information.

（その他の実施形態）
上記実施形態に係る通信装置１が実行する動作は、記憶部１２に格納されたプログラムによって、実行されてもよい。
また、上記実施形態に係る中継機２が実行する動作は、記憶部２２に格納されたプログラムによって、実行されてもよい。 Other Embodiments
The operations performed by the communication device 1 according to the above embodiment may be executed by a program stored in the storage unit 12 .
Furthermore, the operations performed by the relay device 2 according to the above embodiment may be executed by a program stored in the storage unit 22 .

なお、プログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体又は実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体又は実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）又はその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。 The program includes a set of instructions (or software code) that, when loaded into a computer, causes the computer to perform one or more functions described in the embodiments. The program may be stored on a non-transitory computer-readable medium or a tangible storage medium. By way of example and not limitation, computer-readable media or tangible storage media include random-access memory (RAM), read-only memory (ROM), flash memory, solid-state drive (SSD) or other memory technology, CD-ROM, digital versatile disc (DVD), Blu-ray (registered trademark) disk or other optical disk storage, magnetic cassette, magnetic tape, magnetic disk storage or other magnetic storage device. The program may be transmitted on a temporary computer-readable medium or communication medium. By way of example and not limitation, temporary computer-readable media or communication media include electrical, optical, acoustic, or other forms of propagated signals.

以上、本発明を上記実施形態に即して説明したが、本発明は上記実施形態の構成にのみ限定されるものではなく、本願特許請求の範囲の請求項の発明の範囲内で当業者であればなし得る各種変形、修正、組み合わせを含むことは勿論である。 The present invention has been described above in accordance with the above embodiment, but the present invention is not limited to the configuration of the above embodiment, and of course includes various modifications, alterations, and combinations that a person skilled in the art could make within the scope of the invention of the claims of this application.

１通信装置
２、２ａ、２ｂ中継機
３、３ａ、３ｂ、３ｃ端末
１１、２１通信部
１２、２２記憶部
１３、２３入出力部
１４、２４制御部
１１１外部通信部
１１２ローカル通信部
１４１、２４１アクセス制御部
１４２、２４２通信制御部
１４３、２４３フィルタ解析部
１００１、１００２通信制御システム Reference Signs List 1 Communication device 2, 2a, 2b Repeater 3, 3a, 3b, 3c Terminal 11, 21 Communication unit 12, 22 Storage unit 13, 23 Input/output unit 14, 24 Control unit 111 External communication unit 112 Local communication unit 141, 241 Access control unit 142, 242 Communication control unit 143, 243 Filter analysis unit 1001, 1002 Communication control system

Claims

A communication control system for controlling communication between a terminal and an external network, comprising:
A communication device for connecting to an external network;
a relay device that relays communication between the communication device and the terminal,
Each of the communication device and the relay device stores filter information that specifies whether or not a connection to the terminal is permitted;
the communication device transmits update information created based on filter information stored in the communication device to the repeater;
The relay updates the filter information stored in the relay based on the update information transmitted from the communication device.
Communications control system.

When filter information stored in the communication device is updated, the communication device transmits the updated information to the relay.
The communication control system according to claim 1 .

The relay device transmits update information created based on filter information stored in the relay device to the communication device;
the communication device updates filter information stored in the communication device based on the update information transmitted from the relay device.
3. The communication control system according to claim 1 or 2.

When the filter information stored in the relay device is updated, the relay device transmits the updated information to the communication device.
The communication control system according to claim 3 .

When the communication device communicates with a plurality of the relay devices,
The relay device transmits the update information to other relay devices,
The relay device that receives the update information updates the filter information stored therein based on the received update information.
5. The communication control system according to claim 3 or 4.

When the filter information stored in the relay device is updated, the relay device transmits the updated information to other relay devices.
The communication control system according to claim 5.

an external communication unit for connecting to an external network;
A local communication unit that communicates with a repeater or a terminal;
A storage unit that stores filter information that specifies whether or not connection to the terminal is permitted;
a control unit that creates update information to be transmitted to the relay device based on the filter information.
Communication device.

A communication device that stores filter information that specifies whether a connection to a terminal is permitted or not transmits update information created based on the filter information to a relay that relays communication between the communication device and the terminal;
The relay updates the filter information stored in the relay based on the update information transmitted from the communication device.
Communications control method.

A computer in a communication device that executes communication between a terminal and an external network via a relay device,
creating update information for filter information that specifies whether or not connection to the terminal is permitted;
and transmitting the update information to the relay.
Communications control program.