JPH11110354A - サーバ、および、そのプログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 安全性が高く、通信料金が安く、かつ、多数
の端末と同時に接続可能なサーバを提供する。 【解決手段】 アクセスサーバ４は、インターネット３
１と公衆電話回線網３２との双方に同時接続できる。公
衆電話回線網３２を介する直接通信によって、外部端末
３３から認証要求を受け取ると、アクセスサーバ４は、
安全な当該直接通信にて、外部端末３３を認証すると共
に暗号鍵を伝送する。直接通信の切断後、アクセスサー
バ４には、当該外部端末３３がインターネット３１を介
して接続され、上記暗号鍵を用いてデータを送受する。
外部端末３３との接続中に他の外部端末３３から認証要
求を受けると、アクセスサーバ４は、インターネット３
１との接続を維持したまま、直接通信で当該外部端末３
３を認証する。認証に成功した外部端末３３は、インタ
ーネット３１を介してアクセスサーバ４に接続される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、例えば、インター
ネットなどのネットワークを介して、端末にデータを送
受するサーバに関し、特に、端末を認証する際やデータ
送受の際の安全性を向上可能なサーバに関するものであ
る。

【０００２】

【従来の技術】端末と、各端末からの要求に応えてデー
タを送受するサーバとからなる通信システムは、従来よ
り広く用いられている。データが電子メールである場合
を例にして説明すると、端末の使用者が自分宛の電子メ
ールを確認する場合、端末は、電子メールを管理するサ
ーバに対して、使用者宛の電子メールを送信するように
要求する。サーバは、電子メールの配付要求に基づい
て、要求された電子メールを端末へ送信する。これによ
り、サーバは、電子メールなどのデータを一元的に集約
あるいは管理できる。

【０００３】ところで、端末の要求に応じて、サーバが
無制限にデータを送受する場合、データの安全性に支障
が生じる虞れがある。具体的には、このような場合は、
正規の使用者ではない第三者が端末を操作することによ
って、データが読みだされたり、書き換えられたりする
虞れがある。また、データの中には、他の正規の使用者
から読みだされたり、あるいは、書き換えられたりする
と困るデータが存在する。したがって、データを安全に
管理するために、通常のサーバは、端末の使用者を認証
すると共に、各使用者毎に、アクセス（読み出し、ある
いは書き込み）可能なデータの範囲を設定している。

【０００４】具体的には、例えば、端末がサーバに接続
した時点など、データの送受よりも前の時点において、
サーバは、例えば、ログイン名（使用者名）とパスワー
ドとの組み合わせなど、予め登録された認証データを入
力するように端末へ要求する。入力された認証データが
登録された認証データと一致した場合、サーバは、端末
がアクセス要求したデータが、端末の使用者に許可され
た範囲内であれば、当該データを送受する。なお、両認
証データが一致しなかった場合、サーバは、端末の使用
者が正規の使用者ではないと判定して、当該端末との接
続を拒絶する。これによって、サーバは、不所望なアク
セスからデータを保護できる。

【０００５】ここで、上記サーバと端末との間の通信手
段は、例えば、同時にサーバに接続可能な端末の数、通
信容量、安全性、あるいは、設置に要する費用や維持費
用などに応じて選択される。ただし、当該通信手段を新
設する場合、通信手段が有線であるか無線であるかに拘
わらず、設置時の費用や手間は、サーバと端末との距離
が離れるに従って激増する。したがって、両者が社内な
どの限られた場所に配されている場合を除いて、通信手
段の新設は、余り実用的ではない。この結果、端末を遠
隔地に配する場合には、端末とサーバとの間全体あるい
は両者間の一部における通信手段として、例えば、公衆
電話回線網などのコネクション型の通信手段、あるい
は、インターネットなどのコネクションレス型の通信手
段のように、従来より存在している通信手段を利用する
ことが考えられている。これらの通信手段を利用するこ
とによって、比較的安価かつ容易に、サーバと端末とか
らなる通信システムを実現できる。例えば、イントラネ
ット通信に対して遠隔地からリモートアクセスする際に
インターネット経由でデータを伝送する場合、当該通信
システムは、インターネットＶＰＮ（ Virtual Private
Network）と呼ばれる。

【０００６】

【発明が解決しようとする課題】しかしながら、端末と
サーバとの間全体あるいは両者間の一部における通信手
段として、上記両通信手段のいずれを採用した場合であ
っても、サーバへ同時に接続可能な端末数と、通信料金
と、安全性との全てを満足できないという問題が生じ
る。

【０００７】具体的には、上記コネクション型の通信手
段は、通信に先立って、発呼側の通信機器と被呼側の通
信機器とのコネクション（論理的な通信経路）を確保
し、被呼側の通信機器を呼び出す。このように、コネク
ション型の通信手段では、通信手段がコネクションを把
握しているため、万一、安全性の低い通信経路や品質の
悪い通信経路が存在していたとしても、これらの通信経
路を除外できる。したがって、通信手段で伝送されるデ
ータを第三者が盗聴したり、改竄することは困難であ
る。特に、公衆電話回線網の場合は、公衆電話回線網の
運営業者の守秘義務などが通信法などによって規定され
ているため、公衆電話回線網に一度接続されると、当該
公衆電話回線網内では、データの盗聴や改竄は、事実上
不可能と考えられる。したがって、上記通信手段とし
て、コネクション型の通信手段を採用することによっ
て、サーバと端末とは、極めて安全にデータを送受でき
る。

【０００８】ところが、当該通信手段では、両通信機器
間の通信路が長くなるに伴って、コネクションの確立が
困難になる。この結果、公衆電話回線網など、コネクシ
ョン型の通信手段では、通信距離に応じた料金体系を採
用していることが多い。したがって、通信手段を新設す
る場合に比べると通信費用を削減できるものの、特に、
端末が市外や海外など、サーバから離れた場所に配され
ている場合には、通信に要する費用は高騰してしまう。

【０００９】また、通信している間中、通信機器と通信
手段との間の通信回線は、コネクションを確立するため
に占有される。したがって、ある通信機器が同時に通信
可能な通信機器の数は、通信手段と通信機器との間に設
けられた通信回線の数に制限される。例えば、サーバに
設けられた通信回線が１本の場合、現在サーバと通信し
ている端末以外の端末は、サーバと接続できない。

【００１０】一方、コネクションレス型の通信手段で
は、通信手段を構成する通信機器に、固有のアドレスが
割り当てられている。送信元の通信機器は、データを送
信する際、送信先の通信機器を示すアドレスを付して、
近隣の通信機器のうち、送信先に近い方の通信機器へデ
ータを送信する。データを受け取った通信機器は、同様
に、付加された送信先のアドレスに基づいて、近隣の通
信機器へデータを転送する。これにより、送信元（送信
側）の通信機器が送出したデータは、コネクションを確
立することなく、送信先（受信側）の通信機器へ届けら
れる。

【００１１】このようなコネクションレス型の通信手段
では、送信側および受信側の通信機器は、いずれも両者
間の通信経路を把握していない。したがって、インター
ネットなど、コネクションレス型の通信手段では、多く
の場合、データ量（通信時間）に応じた料金体系、ある
いは、１年毎など、所定の期間毎に一定の料金を課する
料金体系が採用されている。このような料金体系の場合
は、送信側の通信機器と受信側の通信機器との間の距離
に影響されない。したがって、サーバと端末との間全
体、あるいは、両者間の一部の通信手段として、コネク
ションレス型の通信手段を採用した場合、上記コネクシ
ョン型の通信手段の場合に比べて、さらに通信料金を削
減できる可能性が高い。

【００１２】また、上記コネクションレス型の通信手段
では、通信中、コネクションが維持されていないため、
通信機器と通信手段との間に設けられた通信回線の数に
拘わらず、多対多の通信機器間で通信できる。したがっ
て、サーバの処理能力や通信回線容量の範囲内であれ
ば、サーバは、多数の端末を接続できる。

【００１３】ところが、当該通信手段においては、特に
コネクションが確立されず、データは、通信手段を構成
する近隣の通信機器へ次々に伝送されていく。したがっ
て、データの伝送経路全体は、送信側および受信側の通
信機器、並びに、通信手段のいずれにおいても管理され
ていない。したがって、データは、安全性の低い通信経
路や低品質な通信経路を通過する虞れがあり、データの
盗聴や改竄を防止することは困難である。特に、インタ
ーネットに加入する際には、公衆電話回線網を運営する
場合のような審査を必要としないので、インターネット
の安全性は、一般に、公衆電話回線網に比べて極めて低
く、データの盗聴や改竄の虞れが高い。

【００１４】特に、送受されるデータのうち、認証デー
タが盗聴された場合、第三者は、当該認証データに応じ
た範囲のデータを自由にアクセス可能となるため、極め
て問題が大きい。したがって、高い安全性が必要とされ
る場合には、通信手段としてコネクションレス型の通信
手段を採用できない。

【００１５】このように、コネクション型の通信手段お
よびコネクションレス型の通信手段のいずれを採用した
場合でも、安全性の確保と、通信費用の削減と、同時接
続可能な端末数との全てを満たすに至っていない。

【００１６】本発明は、上記の問題点を鑑みてなされた
ものであり、その目的は、安全性の確保と、通信費用の
削減と、同時接続可能な端末数との全てを十分に満足す
るサーバを提供することにある。

【００１７】

【課題を解決するための手段】請求項１の発明に係るサ
ーバは、上記課題を解決するために、ネットワークを経
由して、複数の端末と接続可能な第１通信手段を有する
サーバにおいて、上記第１通信手段が上記端末と接続し
ているか否かに拘わらず、他の端末と直接接続が可能な
第２通信手段と、当該第２通信手段で直接接続された端
末を認証する認証手段と、上記ネットワークを経由して
接続される端末のうち、上記認証手段が認証していない
端末からのアクセスを制限するアクセス制限手段とを備
えていることを特徴としている。

【００１８】上記構成において、サーバの認証手段は、
第２通信手段にて端末を認証している。したがって、サ
ーバが端末を認証する際、サーバと端末との間で伝送さ
れるデータは、例えば、公衆電話回線網など、インター
ネットなどのネットワークに比べ、盗聴しにくい回線を
介して伝送される。

【００１９】一方、アクセス制限手段は、ネットワーク
を介して端末が接続されると、例えば、第２通信手段に
て予め通知した使い捨ての合言葉を照合するなどして、
上記認証手段が当該端末を認証したか否かを判定する。
なお、当該判定は、第２通信手段にて伝送されるデータ
であれば、使い捨ての合言葉に拘わらず、暗号鍵やアド
レスなど種々のデータを使用できる。

【００２０】接続された端末が認証されていなかった場
合、アクセス制限手段は、当該端末が正規の端末ではな
いと判定し、例えば、接続を切断するなどして、当該端
末からのアクセスを制限する。一方、ネットワークを介
して接続された端末が、認証された端末であった場合、
アクセス制限手段は、当該端末を正規の端末と判定す
る。この場合、サーバは、端末からの読み出し要求に応
じて、データを送出したり、書き込み要求に応じてデー
タを更新したりする。

【００２１】さらに、上記サーバは、第１通信手段と第
２通信手段との双方を同時に使用可能であり、第１通信
手段がネットワークを介して端末と接続中であっても、
認証手段は、第２通信手段による直接接続によって、何
ら支障なく、他の端末を認証できる。さらに、認証に成
功した端末は、ネットワークを介してサーバに接続され
る。

【００２２】ここで、サーバと端末とが直接接続する場
合、サーバへ同時に接続可能な端末の数は、直接接続に
利用される通信回線の本数によって制限される。これに
対して、端末がネットワーク経由でサーバに接続される
場合、同時に接続可能な端末の数は、ネットワークの通
信容量やサーバの処理速度などの範囲内であれば、通信
回線の本数に制限されない。したがって、サーバと端末
とが直接接続のみによって接続される場合と比較して、
サーバへ同時に接続可能な端末の数を向上できる。

【００２３】また、サーバと端末との距離が離れるに従
って、ネットワークを経由して通信する場合の費用は、
直接接続による通信費用よりも安くなる可能性が高い。
この結果、サーバと端末とが直接接続のみによって接続
される場合と比較して、通信費用を削減することができ
る。

【００２４】さらに、上記認証手段は、ネットワークに
比べて盗聴しにくい直接接続によって、端末を認証し、
アクセス制限手段は、認証手段が認証に成功した端末の
みを正規の端末と判定する。したがって、サーバと端末
とがネットワークのみを介して場合と比較すると、認証
データが盗聴される虞れが少ない。この結果、正規の端
末であるか否かをより確実に判定でき、不正な端末のア
クセスから、サーバのデータを保護できる。

【００２５】これらの結果、サーバと端末とがネットワ
ークのみを介して接続される場合や直接接続のみによっ
て接続される場合と比較して、安全性が高く、より多数
の端末と同時に接続でき、かつ、通信費用の削減可能な
サーバを提供できる。

【００２６】ところで、サーバがネットワークに接続す
る方法は、サーバが固有のアドレスを有し、ネットワー
クに常時接続される方法と、サーバが必要に応じてネッ
トワークにダイアルアップ接続する方法とに大別でき
る。

【００２７】当該ダイアルアップ接続の場合、サーバ
は、ネットワークに常時接続されていない。したがっ
て、常時接続の場合に比べて、ネットワークへ接続する
際の回線使用料を削減できる。また、この場合、ネット
ワークは、接続毎に、現接続の間に有効なアドレスをサ
ーバに割り当てる。したがって、ネットワークは、ダイ
アルアップ接続される機器同士のうち、同時に接続され
ていない機器に同じアドレスを割り当てることができ
る。これらの結果、ダイアルアップ接続の通信費用は、
常時接続の通信費用に比べて安くなることが多い。

【００２８】ところが、ダイアルアップ接続の場合、サ
ーバに割り当てられるアドレスは、ネットワークに接続
されるまで確定しない。したがって、ネットワークが伝
送されるデータに送信先を示すアドレスを付加して伝送
するネットワークの場合、端末がサーバのアドレスを認
識するまでの間、端末は、サーバへデータを送出できな
い。特に、端末側もダイアルアップ接続する場合、サー
バは、端末のアドレスを認識するまでの間、端末へデー
タを送出できないので、両者間の通信が開始できない。

【００２９】これに対して、請求項２の発明に係るサー
バは、請求項１記載の発明の構成において、以下に示す
手段を講じたことを特徴としている。すなわち、上記ネ
ットワークは、伝送されるデータに、送信先を示すアド
レスを付加して伝送するネットワークであり、上記第１
通信手段は、当該ネットワークとの接続が指示された場
合、ダイアルアップ接続して、当該ネットワークから、
現接続の間に有効なアドレスを受け取るものである。さ
らに、サーバは、上記認証手段が上記端末を認証する際
に上記第１通信手段が上記ネットワークに接続されてい
ない場合、上記第１通信手段にネットワークとの接続を
指示する接続手段と、上記第２通信手段が当該端末と直
接接続している間に、当該第２通信手段にて、上記アド
レスを当該端末へ通知するアドレス通知手段とを備えて
いる。

【００３０】上記構成において、接続手段は、認証手段
が端末を認証する際、第１通信手段が上記ネットワーク
に接続されていない場合、第１通信手段にネットワーク
との接続を指示する。これに基づいて、第１通信手段
は、ネットワークにダイアルアップ接続し、当該ネット
ワークからアドレスを受け取る。さらに、アドレス通知
手段は、当該直接接続にて、当該アドレスを端末に通知
する。

【００３１】ここで、上記第１および第２通信手段は、
同時に接続可能である。したがって、第１通信手段は、
端末とサーバとの間の直接接続を切断することなく、ネ
ットワークにダイアルアップ接続できる。同様に、第２
通信手段は、ネットワークへの接続を切断することな
く、端末にアドレスを通知できる。したがって、サーバ
のアドレスは、アドレス通知の前後で同一である。この
結果、端末がネットワーク経由で当該アドレスにデータ
を送出すれば、端末とサーバとの間の通信を開始でき
る。

【００３２】これにより、サーバがネットワークへダイ
アルアップ接続する場合であっても、端末は、何ら支障
なく、サーバに接続できる。この結果、サーバがネット
ワークに常時接続する場合に比べて、通信費用を大幅に
削減できる。

【００３３】なお、上記アドレスは、認証時に第２通信
手段が端末と直接接続している間に通知される。したが
って、アドレスを通知するために、新たに直接接続する
場合に比べて、アドレス通知に要する手間や通信費用を
削減できる。

【００３４】ところで、上記請求項１あるいは２記載の
構成では、サーバは、不正な端末からのアクセスを制限
できる。しかしながら、サーバと端末との間で伝送され
るデータが平文の場合、これらのデータの盗聴を防止で
きない。なお、データを暗号化することによって、デー
タの盗聴を防止できるが、この場合、暗号鍵を通信相手
に伝える方法が問題になる。ネットワーク経由で暗号鍵
を伝送すれば、不正な端末は、当該暗号鍵を盗聴するこ
とによって、上記データを復号できる。また、端末とサ
ーバとの間で暗号鍵を予め決定しておく場合は、暗号鍵
の変更が困難になる。この結果、同一の暗号鍵が長期間
に渡って使用されがちであり、暗号鍵が盗用される虞れ
が高くなる。これらの結果、サーバと端末との間で伝送
されるデータを保護することが困難である。

【００３５】これに対して、請求項３の発明に係るサー
バは、請求項１または２記載の発明の構成において、上
記第２通信手段が端末と直接接続している間に、当該第
２通信手段にて、暗号鍵を伝送する暗号鍵伝送手段を備
えており、上記第１通信手段には、上記ネットワークに
送受する通信データのうち、少なくとも一部を、上記暗
号鍵を用いて暗号化する暗号手段が設けられていること
を特徴としている。

【００３６】上記構成では、暗号鍵は、上記第２通信手
段が端末と直接接続している間に、当該第２通信手段に
て伝送される。したがって、ネットワークを介して暗号
鍵を伝送する場合に比べて、暗号鍵が盗聴される虞れが
少ない。また、予め暗号鍵を決めておく場合に比べて、
暗号鍵を変更する際に手間がかからない。したがって、
例えば、接続毎に暗号鍵を変更でき、暗号鍵の盗用を防
止できる。これらの結果、サーバと端末との間の通信デ
ータを、第三者の盗聴から確実に保護でき、より安全性
の高いサーバを実現できる。

【００３７】なお、上記アドレス通知と同様に、認証の
際の直接接続を切断することなく、暗号鍵を通知するの
で、暗号鍵通知に要する手間や費用を抑えることができ
る。

【００３８】また、請求項４の発明に係るサーバは、請
求項１、２または３記載の発明の構成において、上記認
証手段が認証した端末と接続する際、上記第１通信手段
を用いて上記ネットワークを経由して接続するか、ある
いは、上記第２通信手段を用いて直接接続するかを選択
する選択手段を備えていることを特徴としている。

【００３９】なお、選択手段が選択する際に参照するデ
ータは、種々のデータが考えられる。例えば、端末とサ
ーバとの距離や直接接続に要する通信費用など、通信費
用に関するデータや、ネットワークを経由して接続する
場合の回線品質など、第１通信手段の使用状況に関する
データ、伝送するデータの重要性に関するデータ、ある
いは、上記各種データの組み合わせなどが挙げられる。

【００４０】それゆえ、サーバは、認証手段が認証した
端末と接続する際、第２通信手段にて直接接続できる。
この結果、サーバは、常時ネットワーク経由で端末を接
続する場合に比べて、確実に端末を接続できると共に、
直接接続の方が通信費用が安くなる場合に、通信費用を
削減できる。

【００４１】なお、第２通信手段が同時に接続可能な通
信回線が限られている場合は、これらの通信回線のう
ち、使用していない通信回線の本数など、第２通信手段
の使用状況に関するデータを選択手段が参照して選択す
れば、認証手段は、第２通信手段にて、他の端末を何ら
支障なく認証できる。

【００４２】ところで、端末が複数のアクセスポイント
のうちの１つへダイアルアップ接続する場合、アクセス
ポイントを選択する必要がある。しかしながら、最適な
アクセスポイントは、端末の位置によって変化する。こ
こで、端末の使用者が、自らの位置に応じてアクセスポ
イントを選択する場合、使用者の操作が煩雑になる。

【００４３】また、予めアクセスポイントの一覧を設定
しておき、当該アクセスポイント一覧に基づいて、端末
が自らの位置に応じたアクセスポイントを選択する場
合、端末の処理が複雑になる。さらに、インターネット
などのネットワークは、普及の途上にあるため、アクセ
スポイントの数や位置は、比較的、頻繁に変化し、アク
セスポイント一覧を設定しなおす必要がある。

【００４４】なお、アクセスポイントの一覧は、ネット
ワークから所定の手順で取得することもできる。しかし
ながら、取得するためにネットワークに接続する必要が
あるため、端末は、取得前のアクセスポイント一覧に基
づいて、アクセスポイントを予測しなければならない。
もし、アクセスポイント一覧に変更があり、不適切なア
クセスポイントを介してネットワークに接続した場合、
端末は、ネットワークとの接続を一度切断した後、新た
なアクセスポイントにて再度ネットワークに接続する必
要があり、接続に要する費用や手間が増大する。

【００４５】これに対して、請求項５の発明に係るサー
バは、請求項１、２、３または４記載の発明の構成にお
いて、上記端末は、複数のアクセスポイントのうちの１
つへダイアルアップ接続して、上記ネットワークに接続
するものであって、さらに、上記第２通信手段が上記端
末と直接接続している間に、当該第２通信手段にて、当
該端末の位置に応じたアクセスポイントを、当該端末へ
指示するアクセスポイント指示手段を備えていることを
特徴としている。なお、サーバは、例えば、端末からの
通知や、発信者番号通知などによって、端末の位置を識
別できる。

【００４６】それゆえ、端末側の処理や設定項目を削減
でき、端末の操作を簡略化できる。特に、端末の入出力
手段が種々の設定項目の入力に適していない場合（例え
ば、端末がデジタルカメラと携帯電話となどから構成さ
れている場合など）には、端末側の設定項目を削減する
ことによって、端末を操作する手間を大幅に削減でき
る。

【００４７】加えて、サーバは、端末のように移動しな
いので、ダイアルアップ接続する場合であっても、アク
セスポイントは一定である。したがって、ネットワーク
から端末に適切なアドレスポイントを読み出す際と、そ
の後の接続とで、アクセスポイントを変更する必要がな
い。この結果、端末がネットワークからアクセスポイン
トを読み出す場合に比べて、通信費用や手間を削減でき
る。なお、仮に、サーバのアクセスポイントが変わった
場合でも、一般に、サーバの数は、端末の数に比べて少
ないので、変更に要する手間は、比較的少ない。

【００４８】また、請求項６の発明に係る記録媒体は、
ネットワークを介して複数の端末と接続可能な第１通信
手段と、上記第１通信手段が上記端末と接続しているか
否かに拘わらず、他の端末と直接接続が可能な第２通信
手段とを有するコンピュータに読み取り可能な記録媒体
であって、上記課題を解決するために、以下のプログラ
ムを記録していることを特徴としている。

【００４９】すなわち、上記第１通信手段にて上記端末
と接続する前に、上記第２通信手段にて、当該端末を認
証する認証手段と、上記ネットワークを経由して接続さ
れる端末のうち、上記認証手段が認証していない端末か
らのアクセスを制限するアクセス制限手段とを上記コン
ピュータに実現させるためのプログラムを記録してい
る。

【００５０】上記コンピュータが当該プログラムを読み
取って実行することによって、請求項１記載の発明と同
様に、サーバと端末とがネットワークのみを介して接続
される場合や直接接続のみによって接続される場合と比
較して、安全性が高く、より多数の端末と同時に接続で
き、かつ、通信費用の削減可能なサーバを実現すること
ができる。

【００５１】

【発明の実施の形態】

〔第１の実施形態〕本発明の一実施形態について図１な
いし図９に基づいて説明すると以下の通りである。な
お、サーバには、管理するデータの種別によって分類さ
れる様々なサーバが存在するが、本実施形態では、アク
セスサーバ、すなわち、外部の端末から、データの参照
要求や書き込み要求などのアクセス要求を受け取った場
合、当該要求に応じ、内部のネットワークと通信して、
各端末にデータを送受するサーバを例にして説明する。

【００５２】具体的には、図１に示すように、本実施形
態に係る通信システム１は、例えば、社内ネットワーク
など、第三者が直接アクセスできない内部ネットワーク
２と、第三者が接続可能な外部ネットワーク３とから構
成されている。両ネットワーク２・３の間には、アクセ
スサーバ４が介在しており、外部ネットワーク３に接続
される機器と、内部ネットワーク２を構成する機器とが
データを送受する場合、当該データは、必ずアクセスサ
ーバ４を通過する。

【００５３】当該アクセスサーバ４は、後述するよう
に、外部ネットワーク３からのアクセスがあった場合、
当該アクセスが正規の使用者によるものであるか否かを
判定し、正規の使用者ではない第三者からのアクセスを
排除する。これによって、内部ネットワーク２を第三者
のアクセスから保護できる。

【００５４】以下では、通信システム１を構成する各機
器のうち、アクセス要求を発信する側をクライアントと
称し、受け取ったアクセス要求に応じて、データを送受
する側をサーバと称する。上記アクセスサーバ４は、外
部ネットワーク３側から見ると、アクセス要求を受け取
って、データを送受しているので、サーバの役割を果た
している。また、内部ネットワーク２から見ると、アク
セスサーバ４は、外部ネットワーク３からアクセス要求
を中継して、内部ネットワーク２へアクセス要求を送信
しているので、クライアントの役割を果たしている。

【００５５】一方、本実施形態に係る外部ネットワーク
３は、コネクションレス型のネットワークであるインタ
ーネット３１と、コネクション型の通信回線である公衆
電話回線網３２と、両者３１・３２に接続可能な外部端
末３３となどから構成されている。なお、外部端末３３
が、特許請求の範囲に記載の端末に対応する。また、図
中では、説明の便宜上、インターネット３１を破線で示
し、公衆電話回線網３２を実線で示して区別している。

【００５６】さらに、本実施形態に係るアクセスサーバ
４は、通信回線４１および通信回線４２に接続されてい
る。これにより、アクセスサーバ４は、通信回線４１を
介してインターネット３１に接続すると同時に、通信回
線４２および公衆電話回線網３２を介して外部端末３３
と直接接続できる。

【００５７】この結果、本実施形態に係るアクセスサー
バ４は、守秘性の高い公衆電話回線網３２を介した直接
通信によって、外部端末３３の認証や暗号鍵の伝送な
ど、第三者により盗聴された場合に被害が大きくなる処
理を行うことができる。さらに、アクセスサーバ４は、
通信費用の削減が可能で、かつ、多数の外部端末３３と
同時接続可能なインターネット３１を介して、残余の処
理に関するデータを送受できる。したがって、安全性の
向上と、通信費用の削減との双方を満たし、かつ、多数
の外部端末３３と同時に接続可能なアクセスサーバ４を
実現できる。特に、残余の処理に関するデータを送受す
る際、直接通信によって伝送した暗号鍵を用いて暗号化
することによって、第三者によるデータの改竄や盗聴を
確実に防止でき、極めて安全性の高い通信システム１を
実現できる。

【００５８】従来より、公衆電話回線網３２は、広く普
及しており、また、近年では、インターネット３１も急
速に普及しつつある。したがって、インターネット３１
および公衆電話回線網３２に加入し、アクセスサーバ４
および外部端末３３を用意することによって、本実施形
態に係る通信システム１を容易に構成できる。

【００５９】ここで、アクセスサーバ４および外部端末
３３の具体的な構成や動作について説明する前に、内部
ネットワーク２の構成や、インターネット３１や公衆電
話回線網３２との接続などについて簡単に説明する。

【００６０】すなわち、上記内部ネットワーク２には、
使用者の指示に応じて、内部ネットワーク２を構成する
他の機器と通信する内部端末２１…と、例えば、メール
サーバ２２ａ、ＷＷＷ（ World Wide Web ）サーバ２２
ｂ、ＤＮＳ（ Domain Name System ）サーバ２２ｃおよ
びデータベースサーバ２２ｄなどの内部サーバ２２とが
設けられている。各機器２１・２２、および上記アクセ
スサーバ４間は、例えば、イーサネット（商標：ゼロッ
クス社）２３などによって接続されており、相互にデー
タを送受できる。なお、各機器２１・２２間の一部ある
いは全部は、イーサネット２３に限らず、光通信など、
他の通信手段によって接続されていてもよい。

【００６１】上記各内部サーバ２２は、例えば、管理す
るデータを蓄積する記憶装置と、当該記憶装置を制御す
るコンピュータとなどから構成されている。例えば、上
記メールサーバ２２ａは、電子メールを管理しており、
各機器４・２１・２２などのクライアントから電子メー
ルが送られてきた場合、当該電子メールを記憶装置に蓄
積する。また、クライアントから電子メールの配信要求
を受け取った場合、メールサーバ２２ａは、上記記憶装
置に蓄積した電子メールを読み出して、当該クライアン
トへ送出する。また、ＷＷＷサーバ２２ｂは、ＨＴＴＰ
（ HyperText Transfer Protocol）の規格に従ったデー
タを管理している。同様に、ＤＮＳサーバ２２ｃは、各
クライアントに対応するドメイン名とアドレスとの組み
合わせを管理しており、各クライアントの要求に応え
て、ドメイン名に対応するアドレスを送出する。また、
データベースサーバ２２ｄは、各クライアントの要求に
応えて、記憶装置に格納されているデータベースにアク
セスする。これによって、各クライアントの問い合わせ
に応じたデータを送出したり、各クライアントの指示に
応じて、データベースを更新したりできる。なお、上記
内部ネットワーク２の構成は、あくまで一例であって、
内部ネットワーク２には、種々の内部サーバ２２を設け
ることができる。

【００６２】一方、アクセスサーバ４および外部端末３
３は、公衆電話回線網３２の運営業者と加入者契約を結
ぶことによって、公衆電話回線網３２に接続可能とな
る。公衆電話回線網３２の加入者には、固有の電話番号
が与えられており、各加入者は、通信相手（被呼側）を
呼び出す場合（発呼する場合）、被呼側の電話番号をダ
イヤルする。公衆電話回線網３２は、加入者の発呼要求
を受け取ると、発呼側と被呼側との間でコネクション
（論理的な通信経路）を確立し、例えば、ベルを鳴らす
などして、被呼側を呼び出す。アクセスサーバ４および
外部端末３３の双方が加入者契約を結んでいれば、任意
の時点で相互にダイアル呼出しできる。なお、加入者契
約を結んでいなくても、例えば、街頭に設置されている
公衆電話に外部端末３３を接続すれば、外部端末３３
は、アクセスサーバ４をダイヤル呼出しできる。

【００６３】また、インターネット３１は、固有のアド
レス（ＩＰアドレス）を有する複数の通信機器（図示せ
ず）から構成されている。各通信機器は、近隣の通信機
器と種々の通信手段を用いて相互に通信できる。ある通
信機器がデータを送出する場合、当該通信機器は、デー
タ列を所定の大きさに区切り、送信先の通信機器を示す
アドレスなどを付加して、データグラム（パケット）を
作成する。当該データグラムは、近隣の通信機器のう
ち、送信先に近い方の通信機器へ送出される。同様にし
て、データグラムを受け取った通信機器は、データグラ
ムに含まれた送信先のアドレスに基づき、当該データグ
ラムを近隣の通信機器へ送出する。これにより、送信元
（送信側）の通信機器が送出したデータは、コネクショ
ンを確立することなく、送信先（受信側）の通信機器へ
届けられる。

【００６４】インターネット３１では、受信側の通信機
器は、送信元の通信機器に拘わらず、近隣の通信機器か
らデータグラムを受け取っている。したがって、通信機
器と通信手段との間に設けられた通信回線の数に拘わら
ず、多対多の通信機器間で通信できる。

【００６５】ところで、インターネット３１と各通信機
器との接続方法は、インターネット３１に接続するため
の専用線を利用して常時接続する方法と、必要に応じ
て、ダイアルアップ接続する方法との２つの方法に大別
できる。

【００６６】本実施形態では、アクセスサーバ４が専用
線を介する常時接続によってインターネット３１に接続
されており、外部端末３３は、インターネット３１にダ
イアルアップ接続されている。したがって、常時接続方
法については、アクセスサーバ４を例にして、ダイアル
アップ接続方法については、外部端末３３を例にして説
明する。

【００６７】常時接続の場合、アクセスサーバ４は、固
有のＩＰアドレスを有しており、インターネット３１と
の接続に占有される通信回線４１に接続されている。当
該通信回線４１は、例えば、イーサーネットやＣＡＴＶ
など、公衆電話回線網３２とは異なる通信回線を使用す
ることもできる。ただし、通信回線４１として公衆電話
回線網３２を使用すれば、さらに、容易かつ安価に通信
回線４１を実現できる。具体的には、図２に示す通信シ
ステム１ａのように、アクセスサーバ４は、公衆電話回
線網３２とプロバイダ（インターネット接続業者）３１
ｂとの双方に加入している。この場合、アクセスサーバ
４とプロバイダ３１ｂとの間の公衆電話回線網３２は、
常に接続されている。この状態では、アクセスサーバ４
が作成したデータグラムは、公衆電話回線網３２および
プロバイダ３１ｂを介して、インターネット３１へ伝送
される。同様に、アクセスサーバ４宛のデータグラム
は、上記とは逆の順路で、アクセスサーバ４へ伝えられ
る。

【００６８】上記アクセスサーバ４は、公衆電話回線網
３２を介する直接接続と、インターネット３１経由の接
続との双方を同時に維持する必要がある。したがって、
アナログ回線のように、公衆電話回線網３２が１つの加
入者契約で、同時に一本の通信回線しか使用できない場
合には、アクセスサーバ４は、通信回線４１用と、通信
回線４２用とで、それぞれ別の加入者契約を結ぶ必要が
ある。一方、ＩＳＤＮは、２つの回線（Ｂチャネル）を
同時使用可能なデジタル回線であり、一方のＢチャネル
を介して接続中であっても、他方のＢチャネルを介し
て、呼出しを受け取り、通信を開始できる。したがっ
て、アクセスサーバ４が公衆電話回線網３２を介してイ
ンターネット３１に接続する場合には、公衆電話回線網
３２として、ＩＳＤＮを採用すれば、両通信回線４１・
４２を安価かつ容易に実現できる。

【００６９】なお、アクセスサーバ４は、インターネッ
ト３１経由の接続と、公衆電話回線網３２による直接接
続との双方を同時に維持できればよい。したがって、以
下では、通信回線４１として、公衆電話回線網３２を使
用するか否かを特に区別せず、主として図１に基づいて
説明する。

【００７０】一方、ダイアルアップ接続は、以下のよう
にして行われる。すなわち、外部端末３３は、予め、プ
ロバイダ３１ａに加入し、アカウント（使用資格）を取
得している。外部端末３３は、インターネット３１を使
用する場合、公衆電話回線網３２を介して、プロバイダ
３１ａの有するアクセスポイントを呼び出し、インター
ネット３１への接続要求をプロバイダ３１ａに伝える。
プロバイダ３１ａは、接続要求を受けると、外部端末３
３に対して、アカウントを示すＩＤと、各ＩＤ毎に予め
設定されたパスワードとを入力するように要求する。入
力されたＩＤおよびパスワードの組み合わせが、予め登
録されている組み合わせと一致すると、プロバイダ３１
ａは、現接続における外部端末３３のＩＰアドレスとし
て、自らが保有している複数のＩＰアドレスのうちか
ら、空いているＩＰアドレスを割り当てる。これによ
り、外部端末３３は、インターネット３１を構成する機
器として動作できる。

【００７１】外部端末３３がインターネット３１に接続
された後は、常時接続の場合と同様に、外部端末３３が
作成したデータグラムは、通信回線３４、公衆電話回線
網３２、およびプロバイダ３１ａを介して、インターネ
ット３１へ伝送され、外部端末３３宛のデータグラム
は、逆の順路で外部端末３３へ伝えられる。

【００７２】プロバイダ３１ａは、公衆電話回線網３２
を介して、外部端末３３など、加入者の機器と通信する
ために、１つまたは複数のアクセスポイントを備えてい
る。したがって、外部端末３３は、例えば、市内局番で
通話できる範囲内など、近隣のアクセスポイントを選択
することによって、プロバイダ３１ａと通信する際の公
衆電話回線網３２の使用料を安く抑えることができる。
なお、複数のプロバイダ３１ａに加入して、それらが有
するアクセスポイントのうちから最適なアクセスポイン
トを選択してもよい。

【００７３】ここで、インターネット３１を構成する機
器は、データグラムに付加された送信先のＩＰアドレス
に基づいて、より送信先に近い方の機器へ当該データグ
ラムを転送している。このように、インターネット３１
は、コネクションレス型のネットワークであって、公衆
電話回線網３２とは異なり、通信中、通信相手との間
で、通信経路（コネクション）を確保していない。した
がって、多くのプロバイダ３１ａ（３１ｂ）は、通信距
離に応じた通信料金を設定している公衆電話回線網３２
の場合と異なり、一定の期間に一定の料金を課したり、
通信距離に拘わらず、伝送するデータ量や通信時間に応
じた料金を課すような料金体系を設定している。

【００７４】また、ダイアルアップ接続の場合、プロバ
イダ３１ａが外部端末３３に割り当てるＩＰアドレス
は、現接続に限定されたＩＰアドレスであり、プロバイ
ダ３１ａは、ダイアルアップ接続による加入者間で、Ｉ
Ｐアドレスやインターネット３１との接続回線などを共
有している。したがって、多くの場合、プロバイダ３１
ａにおいて、ダイアルアップ接続の接続料金は、常時接
続の場合に比べて、さらに安く設定されている。したが
って、外部端末３３のように、インターネット３１と接
続する時間が短い場合には、インターネット３１にダイ
ヤルアップ接続する方が好ましい。

【００７５】ここで、外部端末３３のハードウェア構成
は、通信回線３４の種別によって、種々の構成が考えら
れる。例えば、通信回線３４として、通常のアナログ回
線や、アナログ信号の入出力端子を備えた携帯電話を利
用する場合、すなわち、伝送されるデータがアナログ信
号に変換された後、伝送される場合、図３に示すよう
に、外部端末３３は、モデム３５を介して、通信回線３
４に接続される。当該モデム３５は、外部端末３３の指
示に基づいて、アクセスサーバ４やプロバイダ３１ａを
ダイアル呼出することができる。また、外部端末３３か
ら送出されたデータを変調し、アナログ信号として通信
回線３４へ送出できる。さらに、モデム３５は、通信回
線３４から受け取ったアナログ信号を復調し、デジタル
信号として外部端末３３へ送出できる。

【００７６】一方、他の構成例として、通信回線３４が
ＩＳＤＮなどのデジタル回線であり、伝送されるデータ
がデジタルデータのまま伝送される場合、図４に示すよ
うに、上記外部端末３３は、ＴＡ（ Terminal Adaptor
）３７およびＤＳＵ（デジタル回線終端装置：Digital
Service Unit）３６を介して通信回線３４へ接続され
る。さらに他の構成例として、図５に示すように、外部
端末３３は、ＰＩＡＦＳ−ＰＨＳ３８に接続されていて
もよい。当該ＰＩＡＦＳ−ＰＨＳは、ＰＩＡＦＳ（ PHS
Internet Access Forum Standard ）方式対応のＰＨＳ
（パーソナル・ハンディホン・システム）であり、所定
の手順で誤り訂正を行い、デジタルデータを伝送可能で
ある。ただし、この場合、後述するように、通信相手の
端末もＰＩＡＦＳ方式に対応している必要がある。

【００７７】外部端末３３の構成は、上記構成例に限ら
ず、インターネット３１に接続が可能であり、かつ、公
衆電話回線網３２を介してアクセスサーバ４と直接通信
が可能であれば、種々の構成が適用できる。

【００７８】一方、アクセスサーバ４は、外部端末３３
と公衆電話回線網３２を介して直接通信する必要があ
る。したがって、図６ないし図８に示すように、外部端
末３３が使用する通信回線３４の種別に合わせて、種々
の構成のアクセスサーバ４が使用される。以下では、通
信回線４１および通信回線４２をＩＳＤＮによって実現
した場合を例にして、アクセスサーバ４の構成例を説明
する。

【００７９】図３に示すように、外部端末３３がモデム
３５を介して、携帯電話やアナログ回線などの通信回線
３４に接続されている場合、すなわち、アクセスサーバ
４と外部端末３３との間で伝送されるデータが、音声信
号に変換されて伝送される場合には、図６に示すよう
に、アクセスサーバ４の直接接続用の入出力ポートは、
モデム４３を介して、ＤＳＵ４４のアナログポートに接
続される。また、アクセスサーバ４のインターネット３
１接続用の入出力ポートは、ＤＳＵ４４に直接接続され
る。

【００８０】上記外部端末３３がデジタルデータを送出
すると、モデム３５は、当該データを音声信号へと変調
して、通信回線３４へ送出する。当該音声信号は、公衆
電話回線網３２を介して、図６に示すＤＳＵ４４に伝送
される。モデム４３は、この音声信号をデジタルデータ
へ復調し、アクセスサーバ４へ伝える。これとは逆に、
アクセスサーバ４がデータを送出する場合、モデム４
３、ＤＳＵ４４、公衆電話回線網３２、およびモデム３
５を経由して、外部端末３３にデータが伝えられる。こ
の結果、アクセスサーバ４と外部端末３３とは、公衆電
話回線網３２を介する直接接続により、データを送受で
きる。

【００８１】上記アクセスサーバ４は、ＴＡ（ Termina
l Adaptor ）機能を具備するものであって、例えば、図
７に示すように、ＤＳＵ４４に接続されるＳ／Ｔ点イン
ターフェース（Ｓ／Ｔ点Ｉ／Ｆと略称する）５１を備え
ている。また、モデム４３に接続されるシリアルインタ
ーフェース（シリアルＩ／Ｆと略称する）５２が設けら
れている。さらに、アクセスサーバ４は、アクセスサー
バ４全体を制御するＣＰＵ（Central Processing Unit)
５３と、動作プログラムなどが格納されているＲＯＭ
（ Read-Only Memory ）５４と、作業用の記憶領域とな
るＲＡＭ（ Random access Memory ）５５とを備えてい
る。また、アクセスサーバ４には、図１に示すイーサネ
ット２３に接続されるイーサネットインターフェース
（イーサネットＩ／Ｆと略称する）５６と、使用者の入
出力を処理するために、操作ボタン５７ａ・インディケ
ータ５７ｂなどの入出力装置５７とが設けられている。
上記各部材５１〜５６は、バス５８に接続されており、
入出力装置５７は、入出力インターフェース（Ｉ／Ｏと
略称する）５７ｃを介して、バス５８に接続されてい
る。これにより、ＣＰＵ５３は、各部材５１、５２、５
４ないし５７を制御できる。

【００８２】上記Ｓ／Ｔ点Ｉ／Ｆ５１は、ＣＰＵ５３の
指示に基づいて、呼の設定／切断（回線接続／切断）を
制御したり、ＣＰＵ５３が処理するデータ列と、ＩＳＤ
Ｎ上を伝送される電気信号とを相互に変換できる。ま
た、シリアルＩ／Ｆ５２は、ＣＰＵ５３が処理するデー
タ列と、アクセスサーバ４とモデム４３との間で伝送さ
れる電気信号とを相互に変換したり、ＣＰＵ５３の指示
に応じて、呼の設定／切断をモデム４３に要求できる。

【００８３】ＣＰＵ５３は、上記入出力回路５７の指示
や、両Ｉ／Ｆ５１・５２を介して伝送される情報に基づ
いて、ＲＯＭ５４内の所定のプログラムを実行して、各
種の通信制御処理を行う。なお、本実施形態では、ＣＰ
Ｕ５３が、上記ＲＯＭ５４に格納された所定のプログラ
ムを実行し、各Ｉ／Ｆ５１・５２を制御することによっ
て、特許請求の範囲に記載の各手段が実現されている。

【００８４】一方、図４あるいは図５に示すように、外
部端末３３とアクセスサーバ４との間でデータがデジタ
ル信号のまま伝送される場合には、図８に示すように、
アクセスサーバ４のインターネット接続用端子および直
接通信用端子の双方は、ＤＳＵ４４に接続される。な
お、この場合、アクセスサーバ４において、図７に示す
シリアルＩ／Ｆ５２に代えて、Ｓ／Ｔ点Ｉ／Ｆ５１が設
けられる。また、この場合、ＤＳＵ４４に、アナログポ
ートは不要である。

【００８５】ただし、図５に示すように、外部端末３３
がＰＩＡＦＳ−ＰＨＳ３８に接続されている場合、すな
わち、アクセスサーバ４と外部端末３３とが、ＰＩＡＦ
Ｓ方式で直接接続される場合、通信時の誤り訂正は、直
接接続された端末３８・４４間（エンド・ツー・エン
ド）で行われる。したがって、アクセスサーバ４は、所
定の手順で誤り訂正が可能なように、ＰＩＡＦＳ方式に
対応したＴＡ機能を具備する必要がある。

【００８６】アクセスサーバ４および外部端末３３が上
述のいずれの構成であるかに拘わらず、両者４・３３が
インターネット３１および公衆電話回線網３２の双方を
介して接続可能であり、かつ、アクセスサーバ４がイン
ターネット３１と接続している最中に外部端末３３と直
接接続可能であれば、同様の効果が得られる。したがっ
て、以下では、各構成例を特に区別せず、アクセスサー
バ４あるいは外部端末３３と総称する。

【００８７】続いて、上記構成の通信システム１におい
て、アクセスサーバ４と外部端末３３とが通信する際の
動作について、図９に示すフローチャートに基づき説明
すると以下の通りである。なお、図９以降のフローチャ
ートでは、説明の便宜上、外部端末３３側が行うステッ
プには、例えば、Ｓ１ａのように、符号の末尾にａを付
して参照し、アクセスサーバ４側が行うステップには、
例えば、Ｓ１ｂのように、符号の末尾にｂを付して参照
する。

【００８８】すなわち、例えば、外部端末３３の使用者
が自分宛の電子メールを確認したい場合など、外部端末
３３が内部ネットワーク２へアクセスする場合、外部端
末３３は、Ｓ１ａにおいて、公衆電話回線網３２を介
し、アクセスサーバ４をダイアル呼出しする。Ｓ１ｂに
おいて、アクセスサーバ４がダイアル呼出しを受ける
と、公衆電話回線網３２を介した直接接続によって、ア
クセスサーバ４と外部端末３３との間の通信が開始され
る。

【００８９】なお、説明の便宜上、各フローチャートに
おいて、外部端末３３とアクセスサーバ４との間の直接
通信は、外部端末３３のステップとアクセスサーバ４の
ステップとの間に描かれた実線の矢印で表示し、破線の
矢印で表示されるインターネット３１経由の通信と区別
する。

【００９０】さらに、Ｓ２ａにおいて、外部端末３３
は、公衆電話回線網３２を介して、ログイン名およびパ
スワードの組み合わせからなる認証データを送出する。
上記ログイン名およびパスワードは、アクセスサーバ４
に対するものであり、アクセスサーバ４には、正規の使
用者の認証データ全てが、予め登録されている。

【００９１】一方、アクセスサーバ４は、Ｓ２ｂにて、
受け取った認証データが、予め登録されている認証デー
タと一致するか否かを判定して、外部端末３３の使用者
を認証する。両認証データが一致しなかった場合（Ｓ３
ｂにて No の場合）、アクセスサーバ４は、当該外部端
末３３の使用者が正規の使用者ではないと判定して、当
該外部端末３３との通信を切断する（Ｓ４ｂ）。

【００９２】これに対して、一致した場合（Ｓ３ｂにて
YESの場合）、さらに、アクセスサーバ４は、外部端末
３３が近距離であるか否かを判定し（Ｓ５ｂ）、近距離
の場合（Ｓ５ｂにて YESの場合）、直接接続にて外部端
末３３を接続する（Ｓ６ｂ）。これにより、例えば、外
部端末３３が市内通話料金で通話可能な範囲内に配され
ている場合など、インターネット３１経由で接続するよ
りも、直接接続した方が通信費用が安くなる場合、外部
端末３３は、アクセスサーバ４に直接接続される。な
お、外部端末３３がアクセスサーバ４に直接接続してい
る場合は、守秘性の高い公衆電話回線網３２を介して、
データが伝送されているので、データの暗号化は特に必
要ではない。

【００９３】具体的には、上記Ｓ５ｂにおいて、例え
ば、外部端末３３は、使用者の指示などによって自らの
位置を判別し、アクセスサーバ４と直接接続した場合の
通信料金を算出する。さらに、外部端末３３は、直接通
信を継続した方が、通信料金を低減できると判定した場
合、例えば、Ｓ２ａにおける認証データの送出に併せ
て、真値の近距離フラグを送出する。これに対して、イ
ンターネット３１の方が安いと判定した場合、外部端末
３３は、否定の値を持つ近距離フラグを送出する。一
方、上記Ｓ５ｂにおいて、アクセスサーバ４は、当該近
距離フラグの値が真の場合、近距離であると判定し、否
定の値のとき、近距離ではないと判定する。

【００９４】なお、上記では、外部端末３３側で、通信
料金の比較を行ったが、アクセスサーバ４が外部端末３
３の現在位置を把握できれば、アクセスサーバ４側で通
信料金を比較できる。また、上記では、使用者が外部端
末３３の位置を指示する場合について説明したが、外部
端末３３の現在位置取得方法には、種々の方法を適用で
きる。例えば、外部端末３３が所定の場所に設けられた
固定の電話あるいは公衆電話の場合、アクセスサーバ４
は、外部端末３３や公衆電話回線網３２が通知した外部
端末３３の発信者番号によって、外部端末３３の現在位
置を把握できる。この場合は、アクセスサーバ４が外部
端末３３の現在位置を直接取得できるので、アクセスサ
ーバ４側で、直接接続時の費用を算出し、直接接続する
か否かを判定できる。また、外部端末３３が移動可能な
場合には、例えば、ＧＰＳ（ Global Positioning Syst
em）など、現在位置を検出する装置を外部端末３３に付
加し、かつ、検出した位置を外部端末３３が通知するこ
とによって、アクセスサーバ４は、外部端末３３の現在
位置を識別できる。さらに、移動可能な外部端末３３の
現在位置を取得するための他の方法として、ＰＨＳの場
合など、外部端末３３が無線通信する際、複数の基地局
のうちの１つを選択して使用する場合には、外部端末３
３と無線通信している基地局に基づいて、外部端末３３
の現在位置を識別する方法が挙げられる。なお、ＰＨＳ
の場合、既存のサービスとして、発呼側と被呼側との双
方に、端末の現在位置を通知するサービスが存在する。
したがって、当該サービスを利用すれば、外部端末３３
およびアクセスサーバ４へ、新たな部材を付加すること
なく、外部端末３３の現在位置を識別できる。

【００９５】一方、外部端末３３が近距離に配されてい
ない場合（Ｓ５ｂにて No の場合）、インターネット３
１経由での接続が試みられる。具体的には、Ｓ７ｂにお
いて、アクセスサーバ４は、インターネット３１経由で
接続する際の合言葉と、暗号鍵とを送出する。伝送され
る暗号鍵は、例えば、ＲＳＡ方式の暗号鍵のように、公
開鍵と秘密鍵とが別々になっているものでもよい。ＲＳ
Ａ方式の場合、アクセスサーバ４および外部端末３３
は、直接接続にて、相手に公開鍵を送付する。そして、
インターネット３１経由でデータを伝送する場合、送信
側は、自らの秘密鍵を用いて送出するデータを暗号化
し、受信データは、予め相手より受け取った公開鍵を用
いて、当該データを復号する。なお、送出される暗号鍵
は、ＲＳＡ方式の暗号鍵に限らず、例えば暗号と復号と
の双方で使用される暗号鍵を伝送してもよい。直接接続
による通信では、通話の守秘性が期待できるため、安全
に暗号鍵を伝送できる。さらに、接続毎に暗号鍵を変更
することによって、インターネット３１経由で接続する
際の安全性をさらに高めることができる。

【００９６】また、上記Ｓ７ｂにて通知される合言葉
は、外部端末３３がインターネット３１経由で接続する
際、自らが、上記Ｓ３ｂにて認証に成功していることを
示すものであり、アクセスサーバ４は、外部端末３３が
認証に成功する毎に異なる合言葉を通知する。

【００９７】一方、外部端末３３は、Ｓ３ａにて、暗号
鍵と合言葉とを受け取った後、Ｓ４ａにて、公衆電話回
線網３２との接続を切断する。これにより、アクセスサ
ーバ４と外部端末３３との直接通信は終了する。

【００９８】一般に、上記の合言葉、暗号鍵、および認
証データの情報量は、アクセスサーバ４が外部端末３３
に送受するデータの情報量に比べて少ない場合が多く、
上記Ｓ１ａないしＳ４ａ、並びに、Ｓ１ｂないしＳ７ｂ
のステップは、通常、数十秒程度で終了する。したがっ
て、通信回線４２は、空いている可能性が高く、空いて
いない場合であっても、再度ダイヤル呼出しすれば、直
接接続できる見込みが高い。

【００９９】続いて、外部端末３３は、Ｓ５ａにて、例
えば、最も距離が短いアクセスポイントなど、適切なア
クセスポイントをダイアル呼出しして、プロバイダ３１
ａにダイアルアップ接続する。なお、適切なアクセスポ
イントは、外部端末３３の指示に応じて選択されてもよ
いし、予め登録されたアクセスポイント一覧と、自らの
位置とから自動的に判定してもよい。また、後述するよ
うに、アクセスサーバ４から指定されたアクセスポイン
トに接続してもよい。ダイアルアップ接続に成功する
と、外部端末３３は、プロバイダ３１ａからＩＰアドレ
スを受け取る。これにより、外部端末３３は、インター
ネット３１を構成する任意の機器との間でデータ送受信
が可能になる。

【０１００】さらに、インターネット３１経由で通信す
る際の回線状態を識別するために、テストデータが送受
される。具体的には、外部端末３３は、Ｓ６ａにおい
て、アクセスサーバ４のＩＰアドレスへテストデータを
送出する。回線状態は、テストデータが返ってくるまで
の時間によって判定されるので、テストデータの内容
は、任意のデータでよい。ただし、テストデータから生
成されるデータグラムには、送信元のＩＰアドレスとし
て、外部端末３３のＩＰアドレスが付加され、送信先の
ＩＰアドレスとしてアクセスサーバ４のアドレスが付加
される。なお、本実施形態に係るアクセスサーバ４は、
専用線接続であり、固有のＩＰアドレスを有している。
したがって、外部端末３３は、当該ＩＰアドレスを予め
格納し、データグラム生成の際、当該ＩＰアドレスを読
み出して、送信先ＩＰアドレスとして付加する。

【０１０１】一方、アクセスサーバ４は、Ｓ８ｂにて、
インターネット３１経由でテストデータを受け取ると、
再びインターネット３１経由で当該データを返送する。
ここで、外部端末３３は、ダイアルアップ接続なので、
実際に接続するまで、ＩＰアドレスが決定されない。し
たがって、アクセスサーバ４は、外部端末３３のＩＰア
ドレスを予め予測することはできない。しかしながら、
インターネット３１経由で、外部端末３３から送られた
きたデータグラムには、送信元のＩＰアドレスとして、
外部端末３３のＩＰアドレスが付加されている。この結
果、アクセスサーバ４は、当該ＩＰアドレスへデータを
送出することによって、何ら支障なくテストデータを返
送できる。

【０１０２】外部端末３３は、Ｓ７ａにて、テストデー
タを受け取ると、テストデータが所定時間内に返ってき
たか否かに基づいて、インターネット３１経由で通信す
る際の回線品質を判定する（Ｓ８ａ）。テストデータの
やり取りに要した時間（Ｓ６ａからＳ７ａまでの時間）
が所定の時間を越えていた場合、あるいは、返ってこな
かった場合、外部端末３３は、インターネット３１経由
の回線品質は、悪いと判定する。この場合（Ｓ８ａにて
No の場合）、外部端末３３は、プロバイダ３１ａとの
接続を切って、アクセスサーバ４と直接接続によるデー
タ通信を試みる（Ｓ９ａ）。

【０１０３】これに対して、テストデータが所定時間内
に返ってきた場合（Ｓ８ａにて YESの場合）、外部端末
３３は、インターネット３１を経由した接続の回線状態
が良好であると判定する。この場合、外部端末３３は、
上記Ｓ３ａにて、アクセスサーバ４から受け取った使い
捨ての合言葉を、アクセスサーバ４へ送出する（Ｓ１０
ａ）。一方、アクセスサーバ４は、受け取った合言葉と
上記Ｓ７ｂにて通知した合言葉とを比較する（Ｓ９
ｂ）。両合言葉が一致した場合（Ｓ１０ｂにて YESの場
合）、アクセスサーバ４は、当該外部端末３３が上記Ｓ
３ｂにて認証に成功した外部端末３３であると判定し、
インターネット３１経由の通信を開始する（Ｓ１１ａ・
Ｓ１１ｂ）。

【０１０４】ここで、上記Ｓ９ｂにて受け取った合言葉
が上記Ｓ７ｂにて通知した合言葉と一致しなかった場
合、（Ｓ１０ｂにて No の場合）、アクセスサーバ４
は、当該外部端末３３が未だ認証されていない外部端末
３３、すなわち、不正な外部端末３３と判定して、当該
外部端末３３からのアクセスを拒否する（Ｓ１２ｂ）。

【０１０５】ところで、外部端末３３がアクセスサーバ
４へ通知する合言葉は、インターネット３１を経由して
伝送されるため、盗聴される虞れがある。しかしなが
ら、上述したように、Ｓ７ｂにて通知される合言葉は、
使い捨ての合言葉である。具体的には、外部端末３３が
アクセスサーバ４に接続する度に変更されると共に、１
つの合言葉で認証される外部端末３３は、最初に接続し
た外部端末３３に限られている。したがって、当該合言
葉を盗聴した第三者が、当該合言葉を盗用して、正規の
外部端末３３に成りすまそうとしても、この合言葉は、
既に正規の外部端末３３の認証に使用されており、無効
になっている。この結果、合言葉が盗用されても、アク
セスサーバ４は、正規の外部端末３３であるか否かを的
確に判別できる。

【０１０６】さらに、上記Ｓ１１ａおよびＳ１１ｂにお
いて、アクセスサーバ４と外部端末３３との間で送受さ
れるデータは、上記Ｓ４ｂおよびＳ３ａにて伝送した暗
号鍵によって暗号化されている。具体的には、アクセス
サーバ４と外部端末３３とのうち、データを送信する機
器（送信側機器）は、暗号鍵を用いてデータを暗号化し
た後、所定の長さ毎に分割する。分割されたデータ列に
は、送信元のＩＰアドレスと送信先のＩＰアドレスなど
が付加され、所定の形式のデータグラムとして、インタ
ーネット３１へ送出される。一方、アクセスサーバ４と
外部端末３３とのうち、データを受信する側の機器（受
信側機器）は、暗号化されたデータを受け取ると、上記
各ステップＳ３ａおよびＳ４ｂにて通知した暗号鍵を用
いて、当該データを復号する。これによって、受信側機
器は、送信側機器からのデータを何ら支障なく復号でき
る。

【０１０７】上記暗号鍵は、直接接続によって伝送され
ているので、インターネット３１を介して暗号鍵を伝送
する場合に比べて盗聴される虞れが極めて低い。したが
って、外部端末３３とアクセスサーバ４との間で伝送さ
れるデータを盗聴から確実に保護できる。

【０１０８】なお、アクセスサーバ４および外部端末３
３は、上記Ｓ１１ａおよびＳ１１ｂにて、インターネッ
ト３１経由で伝送されるデータのうち、守秘性を必要と
しない部分を、特に暗号化することなく、平文のままデ
ータを伝送できる。この場合は、暗号および復号の処理
が不要になるため、アクセスサーバ４および外部端末３
３の処理を高速化できる。

【０１０９】ここで、アクセスサーバ４および外部端末
３３とがインターネット３１を介して通信している間
に、他の外部端末３３がアクセスサーバ４へ接続する場
合、当該外部端末３３は、Ｓ１ａ以降の処理を行い、ア
クセスサーバ４は、上記Ｓ１ｂ以降の処理を行う。図１
に示すように、アクセスサーバ４は、公衆電話回線網３
２とインターネット３１との双方へ、同時に接続可能に
設けられている。したがって、アクセスサーバ４は、上
記Ｓ１１ｂにて、先に接続されている外部端末３３とイ
ンターネット３１経由の接続を維持しながら、何ら支障
なく、Ｓ１ｂないしＳ７ｂの処理を行うことができる。
この結果、アクセスサーバ４は、公衆電話回線網３２を
介して、新たな外部端末３３を認証できる。当該外部端
末３３は、認証に成功した後、Ｓ５ａ以降の処理を行
い、インターネット３１を介してアクセスサーバ４に接
続される。

【０１１０】アクセスサーバ４は、インターネット３１
との間の通信回線の通信容量、および、アクセスサーバ
４の処理速度の範囲内であれば、異なるＩＰアドレス宛
のデータグラムを送出したり、異なるＩＰアドレスから
のデータグラムを受け取ることができる。このように、
アクセスサーバ４がインターネット３１を介して通信す
る場合、アクセスサーバ４とインターネット３１との間
の通信回線は、公衆電話回線網３２の場合と異なり、１
つの外部端末３３との通信に占有されないので、アクセ
スサーバ４は、多くの外部端末３３と同時接続すること
ができる。

【０１１１】各外部端末３３は、自らの通信が終了する
と、プロバイダ３１ａとの接続を切断する（Ｓ１２
ａ）。一方、アクセスサーバ４は、全ての外部端末３３
との通信が終了した場合、通信を終了する（Ｓ１３
ｂ）。ここで、通信の終了は、各外部端末３３がアクセ
スサーバ４へ直接指示してもよいし、アクセスサーバ４
が各外部端末３３との通信を監視して、所定の時間、デ
ータが送受されない場合に、当該外部端末３３との通信
が終了したものと判定してもよい。また、アクセスサー
バ４の代わりに、プロバイダ３１ａが外部端末３３との
通信を監視して、通信の終了を判定し、外部端末３３と
の接続を切断してもよい。いずれの方法で、通信の終了
を検出してもよいが、これら全てを併用することによっ
て、通信終了時にさらに確実に回線接続を切断できる。

【０１１２】なお、本実施形態では、上記外部端末３３
の使用者が電子メールを読み出す場合を例にして説明し
たが、これに限るものではない。上記通信システム１を
利用すれば、安全性を損ねることなく、外部端末３３と
内部ネットワーク２とが、アクセスサーバ４を中継に、
インターネット３１経由でアクセスできるので、例え
ば、双方向のネットワーク会議を実現できる。また、ア
クセスサーバ４あるいは内部ネットワーク２が、接続中
の外部端末３３のＩＰ一覧を他の外部端末３３へ連絡す
れば、外部端末３３同士の会議を開始させることもでき
る。内部ネットワーク２と外部ネットワーク３との間の
データ送受を中継するものであれば、アクセスサーバ４
は、種々の用途に利用できる。

【０１１３】また、本実施形態では、上記アクセスサー
バ４が、内部ネットワーク２と外部ネットワーク３との
間のデータ送受を中継する場合を例にして説明したが、
これに限るものではない。例えば、内部ネットワーク２
にリンクするホームページをアクセスサーバ４が記憶し
ており、外部端末３３は、当該ホームページのリンクを
辿って、内部ネットワーク２にアクセスしてもよい。こ
の場合は、当該ホームページを起点とするリンクによっ
て、外部端末３３のアクセスを制限できる。したがっ
て、あるデータを上記ホームページからリンクできない
ように管理することによって、当該データの守秘性を向
上できる。

【０１１４】〔第２の実施形態〕上記第１の実施形態で
は、アクセスサーバ４がインターネット３１へ専用線に
て接続する場合について説明している。しかしながら、
上述したように、専用線接続は、ダイアルアップ接続に
比べて高い費用が必要となるので、例えば、ＳＯＨＯ
（ Small Office Home Office ）でアクセスサーバ４を
運営する場合など、アクセスサーバ４とインターネット
３１との接続時間が短い場合には、運営費用などの点か
ら、専用線接続を採用できない場合がある。

【０１１５】これに対して、本実施形態では、アクセス
サーバ４がインターネット３１へダイアルアップ接続す
る場合について説明する。なお、本実施形態に係る通信
システム１は、第１の実施形態における図２に示す構
成、すなわち、アクセスサーバ４が、公衆電話回線網３
２およびプロバイダ３１ｂを介してインターネット３１
に接続する構成と略同様である。ただし、本実施形態に
係るプロバイダ３１ｂは、外部端末３３側のプロバイダ
３１ａと同様に動作する。したがって、第１の実施形態
に示す部材と、同一の機能を有する部材には、同一の参
照符号を付して説明を省略し、アクセスサーバ４および
外部端末３３の動作について、図１０に示すフローチャ
ートを参照して詳細に説明する。

【０１１６】すなわち、本実施形態では、アクセスサー
バ４が処理するステップとして、図９に示すＳ５ｂとＳ
７ｂとの間に、新たにＳ２１ｂが設けられており、Ｓ７
ｂに代えてＳ２２ｂが設けられている。

【０１１７】具体的には、上記Ｓ５ｂにて、アクセスサ
ーバ４が外部端末３３とインターネット３１経由で接続
すると判定した場合（Ｓ５ｂにて No の場合）、Ｓ２１
ｂにおいて、アクセスサーバ４は、インターネット３１
に接続されているか否かを判定する。インターネット３
１に接続されていなかった場合、外部端末３３との直接
接続を維持したまま、プロバイダ３１ｂへダイアルアッ
プ接続し、プロバイダ３１ｂからＩＰアドレスを取得す
る。また、既に、インターネット３１に接続されていた
場合は、アクセスサーバ４は、ＩＰアドレスを有してい
るので、新たにダイアルアップ接続する必要はない。な
お、プロバイダ３１ｂが混雑している場合など、アクセ
スサーバ４がプロバイダ３１ｂへのダイアルアップ接続
に失敗した場合、アクセスサーバ４は、外部端末３３と
直接接続にてデータ通信を開始する（図示せず）。

【０１１８】さらに、アクセスサーバ４は、Ｓ２２ｂに
おいて、Ｓ７ｂで通知する暗号鍵および合言葉に加え
て、自らのＩＰアドレスを外部端末３３に通知する。一
方、外部端末３３は、Ｓ３ａに代えて設けられたＳ２１
ａにて、当該ＩＰアドレスを併せて受け取る。

【０１１９】その後は、図９に示すＳ４ａ以降およびＳ
８ｂ以降の各ステップと略同様に、外部端末３３は、ア
クセスサーバ４との直接接続を一度切断した後、インタ
ーネット３１経由で外部端末３３にアクセスする。

【０１２０】ところで、インターネット３１経由でデー
タを送受する場合、少なくとも送信側の機器が送信先の
機器のＩＰアドレスを認識していなければ、通信を開始
できない。したがって、アクセスサーバ４および外部端
末３３の双方がダイアルアップ接続する場合には、アク
セスサーバ４および外部端末３３は、通信相手のＩＰア
ドレスを予め予測できない。しかしながら、本実施形態
では、上記Ｓ２２ｂおよびＳ２１ａにて、アクセスサー
バ４のＩＰアドレスが公衆電話回線網３２を介して外部
端末３３に通知されている。したがって、外部端末３３
が当該ＩＰアドレスへデータを送出することによって、
アクセスサーバ４および外部端末３３は、インターネッ
ト３１を介して、何ら支障なくデータを送受できる。

【０１２１】また、アクセスサーバ４は、全ての外部端
末３３との通信が終了すると、図９に示すＳ１３ｂとは
異なり、ダイアルアップ接続を切断して通信を終了する
（Ｓ２３ｂ）。

【０１２２】なお、上記第１および第２の実施形態に係
るアクセスサーバ４は、Ｓ９ｂにおいて、インターネッ
ト３１経由で接続された外部端末３３が直接接続にて認
証された外部端末３３であるか否かを判定する際、外部
端末３３から受け取った合言葉が、Ｓ７ｂ（Ｓ２２ｂ）
にて外部端末３３に通知した使い捨ての合言葉であるか
否かによって判定しているが、これに限るものではな
い。例えば、外部端末３３から受け取ったデータが、直
接接続にて通知した暗号鍵を用いて暗号化されているか
否かによっても判定できる。

【０１２３】また、第２の実施形態に示すように、アク
セスサーバ４がダイアルアップ接続する場合は、直接接
続によって認証されていない外部端末３３は、アクセス
サーバ４のＩＰアドレスを知ることができない。したが
って、アクセスサーバ４が、外部端末３３から自らのＩ
Ｐアドレス宛のデータグラムを受け取ったこと自体によ
って、当該外部端末３３を認証できる。これらの場合
は、特に合言葉の送出を省くことができる。いずれの場
合であっても、アクセスサーバ４が、直接接続にて認証
されていない外部端末３３のアクセスを拒否できれば、
上記両実施形態と同様の効果が得られる。

【０１２４】また、第２の実施形態のように、アクセス
サーバ４がダイアルアップ接続している場合、アクセス
サーバ４は、Ｓ２２ｂにて、外部端末３３へＩＰアドレ
ス自体を送出しているが、これに限るものではない。例
えば、ドメイン名など、ＩＰアドレスに変換可能なデー
タでもよい。さらに、アクセスサーバ４と外部端末３３
とが電子メールにてデータを伝送する場合には、アクセ
スサーバ４の電子メールアドレスでもよい。上記Ｓ２２
ｂにて、アクセスサーバ４が外部端末３３へ通知するデ
ータは、Ｓ１１ａおよびＳ１１ｂにて、アクセスサーバ
４および外部端末３３がインターネット３１経由でデー
タを伝送する際、外部端末３３がアクセスサーバ４を利
用するために必要なデータであれば、本実施形態と同様
の効果が得られる。

【０１２５】〔第３の実施形態〕ところで、上記第１お
よび第２の実施形態に係る通信システム１において、例
えば、外部端末３３がアクセスサーバ４の近隣に配され
ている場合（Ｓ５ｂにてYESの場合）が、インターネッ
ト３１経由の回線品質が悪い場合（Ｓ８ａにて No の場
合）などには、アクセスサーバ４と外部端末３３とは、
公衆電話回線網３２を介する直接接続によってデータを
送受する。この状態では、アクセスサーバ４において、
公衆電話回線網３２用の通信回線４２がデータの送受に
占有されるため、アクセスサーバ４は、新たな外部端末
３３の認証要求を受け付けられなくなる虞れがある。例
えば、アクセスサーバ４が公衆電話回線網３２用に３本
の通信回線４２を有していた場合、３つの外部端末３３
と直接接続すると、それ以外の外部端末３３を認証でき
ない。一方、外部端末３３が近隣に配されている場合な
どにインターネット３１経由で通信すれば、通信費用が
増大したり、通信時間が長くなったりする。

【０１２６】これに対して、本実施形態に係るアクセス
サーバ４は、外部端末３３と接続する場合、アクセスサ
ーバ４の有する通信回線４２のうち、空いている通信回
線４２の本数や、通信料金やなど、種々の条件に基づい
て、インターネット３１経由で接続するか、あるいは、
直接接続するかを選択することを特徴としている。な
お、条件の判断や回線接続などは、図７に示すＣＰＵ５
３が所定のプログラムを実行することによって行われて
おり、ハードウェア構成は略同一である。したがって、
図１１および図１２に示すフローチャートに基づき、ア
クセスサーバ４の動作について説明する。なお、後述す
るように、アクセスサーバ４の通信回線４２として、接
続中であっても、他のダイアル呼出しを認識できる方式
の通信回線４２を使用することもできるが、以下では、
説明の便宜上、接続中は、アクセスサーバ４が他のダイ
アル呼出しを認識できない方式の通信回線４２を使用す
る場合を例にして説明する。

【０１２７】例えば、図９あるいは図１０に示すＳ５ｂ
にて No の場合のように、外部端末３３とアクセスサー
バ４とが直接接続している間に、当該外部端末３３との
直接接続が指示された場合、図１１に示すように、アク
セスサーバ４は、空いている通信回線４２があるか否か
を判定する（Ｓ３１ｂ）。空いている通信回線４２があ
る場合（Ｓ３１ｂにて YESの場合）、アクセスサーバ４
は、外部端末３３との直接接続を継続し、当該直接接続
によってデータを送受する（Ｓ３２ｂ）。これに対し
て、空いている通信回線４２がない場合（Ｓ３１ｂにて
No の場合）、アクセスサーバ４は、インターネット３
１経由で接続するように、外部端末３３へ指示する（Ｓ
３３ｂ）。この場合、アクセスサーバ４および外部端末
３３は、Ｓ５ｂで No と判定した場合と同様の処理を行
い、インターネット３１経由でデータを送受する。

【０１２８】ところで、空いている通信回線４２がない
場合に、直接接続を継続して、外部端末３３との間のデ
ータ送受に用いると、アクセスサーバ４は、他の外部端
末３３からのダイアル呼出しを認識できず、他の外部端
末３３を認証できなくなる。この結果、アクセスサーバ
４およびインターネット３１の通信容量や処理速度に余
裕があり、インターネット３１経由で他の外部端末３３
を接続できる場合であっても、アクセスサーバ４は、そ
れ以上の外部端末３３を接続できない。

【０１２９】ところが、本実施形態に係るアクセスサー
バ４は、空いている通信回線４２が無い場合、インター
ネット３１経由で接続するように指示するので、通信容
量や処理速度が許す限り多くの外部端末３３と同時に接
続できる。

【０１３０】また、例えば、図９および図１０に示すＳ
５ｂにて No の場合のように、外部端末３３とアクセス
サーバ４とがインターネット３１経由で接続している間
に、当該外部端末３３との直接接続が指示された場合、
図１２に示すように、アクセスサーバ４は、空いている
通信回線４２が２本以上あるか否かを判定する（Ｓ４１
ｂ）。空いている通信回線４２が２本以上ある場合（Ｓ
４１ｂにて YESの場合）、アクセスサーバ４は、外部端
末３３へ直接接続するように指示する（Ｓ４２ｂ）。こ
れにより、当該外部端末３３は、プロバイダ３１ａへの
ダイアルアップ接続を切断した後、アクセスサーバ４へ
直接接続してデータを送受する。

【０１３１】これに対して、空いている通信回線４２が
２本以上ない場合（Ｓ４１ｂにて No の場合）、アクセ
スサーバ４は、外部端末３３へインターネット３１経由
での接続を継続するように通知する（Ｓ４３ｂ）。この
場合、外部端末３３およびアクセスサーバ４は、Ｓ１０
ａおよびＳ９ｂ以降の処理を行い、インターネット３１
経由で通信する。

【０１３２】ところで、図１１および図１２では、空い
ている通信回線４２がない場合、アクセスサーバ４が、
他の外部端末３３からのダイアル呼出しを認識できない
場合を例にして説明しているが、これに限るものではな
い。例えば、キャッチホン（ＮＴＴ（日本電信電話株式
会社）のサービス名）などのように、通信回線４２を介
して公衆電話回線網３２に接続している間に、アクセス
サーバ４がダイアル呼出しを認識可能であれば、全ての
通信回線４２をデータ送受に使用してもよい。具体的に
は、アクセスサーバ４は、図１１に示すＳ３１ｂの判定
を行わず、常に、Ｓ３３ｂの処理を行い、図１２に示す
Ｓ４１ｂでは、空いている通信回線４２の数が１本以上
であるか否かを判定する。全ての通信回線４２をデータ
送受に使用した場合は、ダイアル呼出しを認識した時点
で、例えば、通信回線４２…を介して接続されている外
部端末３３のうち、最も通信費用の安い外部端末３３と
の接続を切断し、インターネット３１を介する接続に切
り換えることによって、アクセスサーバ４は、新たな外
部端末３３を認証できる。

【０１３３】また、上述の例では、外部端末３３と直接
接続していない通信回線４２が空いている場合について
説明しているが、これに限るものではない。例えば、通
信回線４２として、ＩＳＤＮのＢチャネルを利用した場
合のように、通信回線４２が以下に示す条件を満たして
いれば、アクセスサーバ４とインターネット３１との間
の通信容量をさらに向上できる。すなわち、第１の条件
は、通信回線４２は、インターネット３１および公衆電
話回線網３２の双方に接続できることである。また、第
２の条件は、アクセスサーバ４は、通信回線４１および
複数の通信回線４２を介してインターネット３１に接続
できると共に、接続の途中で、各回線４１・４２毎の接
続／遮断して、インターネット３１とアクセスサーバ４
との間の通信容量を変更できることである。各通信回線
４２…が、これらの条件を満たしていれば、アクセスサ
ーバ４は、インターネット３１との間の通信容量が不足
した場合、空いている通信回線４２をインターネット３
１に接続して、通信容量を増加できる。一方、例えば、
近隣の外部端末３３からのアクセスが集中した場合な
ど、直接接続に使用する通信回線４２の数が不足した場
合、アクセスサーバ４は、インターネット３１に接続し
ている通信回線４２を切断して、通信回線４２を空ける
ことができる。この結果、通信回線４２が直接接続のみ
に使用される場合に比べて、アクセスサーバ４に設けら
れた通信回線４２の数が同じであっても、アクセスサー
バ４とインターネット３１との間の通信容量を向上でき
る。

【０１３４】〔第４の実施形態〕ところで、上記第１な
いし第３の実施形態では、外部端末３３がダイアルアッ
プ接続する際（図９および図１０に示すＳ５ｂ）、外部
端末３３は、予め格納されたアクセスポイント一覧を参
照したり、使用者の指示を要求したりして、アクセスポ
イントを選択している。しかしながら、この場合には、
外部端末３３側の処理や操作が煩雑になる虞れがある。
特に、外部端末３３が、デジタルカメラと携帯電話とな
どから構成されている場合のように、外部端末３３の入
力手段が限定されている場合、外部端末３３側の設定項
目が増加するに伴って、外部端末３３の操作は、極めて
煩雑になる。

【０１３５】以下では、外部端末３３がデジタルカメラ
であり、サーバが写真データを管理する場合を例にし
て、外部端末の設定項目および操作を削減可能な通信シ
ステム１ｂについて説明する。すなわち、図１３に示す
ように、本実施形態に係る通信システム１ｂは、図１に
示す外部端末３３として、ＰＩＡＦＳ−ＰＨＳ３８に接
続されたデジタルカメラ３３ｂが用いられており、アク
セスサーバ４に代えてデジタルカメラサーバ４ｂが設け
られている。

【０１３６】上記デジタルカメラサーバ４ｂは、図８に
示すアクセスサーバ４と略同様に、ＰＩＡＦＳ方式対応
のＴＡ機能を備えており、ＩＳＤＮ回線として実現され
る通信回線４１・４２を介して、インターネット３１へ
の接続と、公衆電話回線網３２による直接接続との双方
を同時に維持できる。なお、図１３では、図１の場合と
異なり、内部ネットワーク２に内部サーバ２２が設けら
れておらず、デジタルカメラサーバ４ｂは、内部ネット
ワーク２の内部端末２１と外部端末３３との双方に対し
て、サーバとして動作する。

【０１３７】また、上記デジタルカメラ３３ｂは、デジ
タルカメラの基本的な機能として、撮影した写真をデジ
タルデータに変換できる。また、デジタルカメラ３３ｂ
は、図５に示す外部端末３３と同様に、ＰＩＡＦＳ−Ｐ
ＨＳ３８と接続可能であり、ＰＩＡＦＳ−ＰＨＳ３８を
介して、デジタルカメラサーバ４ｂと直接接続したり、
ＰＩＡＦＳ−ＰＨＳ３８およびインターネット３１を介
して、デジタルカメラサーバ４ｂと接続できる。

【０１３８】上記構成において、デジタルカメラサーバ
４ｂが常時接続されている場合のデジタルカメラ３３ｂ
およびデジタルカメラサーバ４ｂの動作について、図１
４に示すフローチャートに基づき説明すると以下の通り
である。すなわち、Ｓ５１ａにおいて、デジタルカメラ
３３ｂの使用者は、例えば、送信したいコマを選択した
後で送信ボタンを押すなどして、撮影したコマのうち、
送信するコマを選択する。さらに、デジタルカメラ３３
ｂは、送信するコマが選択されると、予め登録されたデ
ジタルカメラサーバ４ｂの電話番号を読み出し、デジタ
ルカメラサーバ４ｂをダイアル呼出しする（Ｓ５２
ａ）。

【０１３９】一方、デジタルカメラサーバ４ｂは、ダイ
ヤル呼出しを認識すると、ＰＨＳ発信者番号通知によっ
て、ＰＩＡＦＳ−ＰＨＳ３８の電話番号を認識し、当該
電話番号が予め登録された正規の使用者の電話番号であ
るか否かを判定する。これにより、デジタルカメラ３３
ｂは、デジタルカメラサーバ４ｂによって認証される
（Ｓ５１ｂ）。さらに、デジタルカメラサーバ４ｂは、
認証に失敗した場合（Ｓ５２ｂにて No の場合）、正規
のデジタルカメラ３３ｂではないと判定して、当該デジ
タルカメラ３３ｂとの回線接続を切断する（Ｓ５３
ｂ）。

【０１４０】本実施形態では、上記第１ないし第３の実
施形態と異なり、ＰＩＡＦＳ−ＰＨＳ３８の電話番号自
体が認証データとなっている。したがって、デジタルカ
メラ３３ｂは、上記各実施形態とは異なり、ログイン名
やパスワードなどの認証を送出する必要がない。この結
果、デジタルカメラ３３ｂの使用者は、デジタルカメラ
サーバ４ｂを呼び出す際にログイン名などを入力した
り、これらのログイン名などを予め登録しておく必要が
ない。したがって、上記各実施形態に比べて、デジタル
カメラ３３ｂにおいて、使用者の操作を削減できる。

【０１４１】一方、認証に成功した場合（上記Ｓ５２ｂ
にて YESの場合）、デジタルカメラサーバ４ｂは、ＰＩ
ＡＦＳ方式にて、ＰＩＡＦＳ−ＰＨＳ３８からのダイア
ル呼出しを着信する（Ｓ５４ｂ）。これにより、デジタ
ルカメラサーバ４ｂとデジタルカメラ３３ｂとは、直接
接続され、相互に通信が可能になる。

【０１４２】さらに、デジタルカメラサーバ４ｂは、例
えば、ＰＨＳ基地局ネットワークから、デジタルカメラ
３３ｂの所在を識別する（Ｓ５５ｂ）。その後、デジタ
ルカメラサーバ４ｂは、デジタルカメラ３３ｂの所在に
基づいて、デジタルカメラ３３ｂが以降のステップでダ
イアルアップ接続する際に最適なアクセスポイントを選
択する（Ｓ５６ｂ）。なお、デジタルカメラサーバ４ｂ
は、通常、最適なアクセスポイントとして、デジタルカ
メラ３３ｂの最寄りのアクセスポイントなど、デジタル
カメラ３３ｂとプロバイダ３１ａとが通信する際の費用
が最も安価なアクセスポイントを選択する。なお、識別
方法は、これに限らず、第１の実施形態にて説明した種
々の現在位置識別方法を採用できる。また、アクセスポ
イントの選択基準も、通信費用に限らず、確実に接続で
きる可能性や通信速度、あるいは、それらの組み合わせ
など、種々の選択方法を採用できる。

【０１４３】さらに、上記Ｓ５６ｂにて、デジタルカメ
ラ３３ｂがダイアルアップ接続するアクセスポイントを
選択すると、デジタルカメラサーバ４ｂは、当該アクセ
スポイントを利用するための情報と、インターネット３
１経由でデータを伝送する際に使用する暗号鍵と、デジ
タルカメラ３３ｂがインターネット３１経由で写真デー
タを伝送するにあたって必要なデジタルカメラサーバ４
ｂ側の情報とを含む通信パラメータをデジタルカメラ３
３ｂへ通知する（Ｓ５７ｂ）。

【０１４４】具体的には、アクセスポイント利用情報
は、例えば、当該アクセスポイントの電話番号、プロバ
イダのアカウントを示すＩＤ、およびパスワードなどか
ら構成されている。また、写真データ伝送用の情報は、
後述するＳ５７ａにて、デジタルカメラ３３ｂがデジタ
ルカメラサーバ４ｂへ写真データを伝送する際の方法に
よって異なり、例えば、ＦＴＰ（ File Transfer Proto
col ）プロトコルで写真データを伝送する場合、写真デ
ータ伝送用の情報は、デジタルカメラサーバ４ｂのＩＰ
アドレス、ログイン名およびパスワードなどから構成さ
れる。一方、写真データを電子メールで送信する場合、
写真データ伝送用の情報は、デジタルカメラサーバ４ｂ
のメールアドレスなどから構成される。なお、暗号鍵
は、第１ないし第３の実施形態と同様に、種々の暗号鍵
を使用できる。

【０１４５】一方、デジタルカメラ３３ｂは、デジタル
カメラサーバ４ｂから通信パラメータを受け取ると（Ｓ
５３ａ）、デジタルカメラサーバ４ｂとの直接接続を切
断する（Ｓ５４ａ）。

【０１４６】さらに、デジタルカメラ３３ｂは、上記Ｓ
５３ａにて受け取った暗号鍵を用いて、写真データを暗
号化し（Ｓ５５ａ）、上記Ｓ５３ａにて、デジタルカメ
ラサーバ４ｂから通知されたアクセスポイントへダイア
ルアップ接続する（Ｓ５６ａ）。

【０１４７】上記Ｓ５６ａにて、インターネット３１に
接続されると、デジタルカメラ３３ｂは、上述したよう
に、電子メールやＦＴＰプロトコルなど、所定の伝送方
法を用いて、上記Ｓ５５ａにて暗号化した写真データを
インターネット３１経由で送出する。なお、電子メール
を用いて写真データを送出した場合、送信側となるデジ
タルカメラ３３ｂは、デジタルカメラサーバ４ｂが写真
データを正常に受け取ったか否かを即時に判定できな
い。これに対して、ＦＴＰプロトコルを用いた場合は、
デジタルカメラ３３ｂは、写真データの伝送に成功した
か否かを即時に判定できる。この結果、伝送に失敗した
データを再送することによって、確実に写真データを伝
送できる。したがって、デジタルカメラ３３ｂは、ＦＴ
Ｐプロトコルを用いて写真データを送出することが望ま
しい。

【０１４８】一方、デジタルカメラサーバ４ｂは、暗号
化された写真データを受け取ると（Ｓ５８ｂ）、予め定
められた暗号鍵を用いて、暗号化された写真データを元
の写真データへと復号する（Ｓ５９ｂ）。また、デジタ
ルカメラ３３ｂは、写真データの送出が終了すると、ダ
イアルアップ接続を切断する（Ｓ５８ａ）。これによっ
て、デジタルカメラ３３ｂからデジタルカメラサーバ４
ｂへ写真データが伝送される。本実施形態に係るデジタ
ルカメラサーバ４ｂは、インターネット３１経由の接続
と、公衆電話回線網３２経由の直接接続とを同時に維持
できるので、上記第１ないし第３の実施形態と同様に、
安全性を低下させることなく、複数のデジタルカメラ３
３ｂと同時に接続して写真データを受け取ることができ
る。

【０１４９】上記構成によれば、デジタルカメラ３３ｂ
に予め登録しておく必要のあるデータは、デジタルカメ
ラサーバ４ｂの電話番号のみであり、デジタルカメラ３
３ｂがダイアルアップ接続する際のアクセスポイントを
設定または指定する必要がない。したがって、デジタル
カメラ３３ｂの使用者は、送信したいコマを選択して送
信ボタンを押すだけの操作で、当該コマを示す写真デー
タを送出できる。

【０１５０】ところで、本実施形態に係る通信システム
１ｂにおいて、デジタルカメラサーバ４ｂは、ＰＩＡＦ
Ｓ−ＰＨＳ３８の電話番号によってデジタルカメラ３３
ｂを認証している。この電話番号は、ＰＩＡＦＳ−ＰＨ
Ｓ３８毎に決まっているので、デジタルカメラ３３ｂが
デジタルカメラサーバ４ｂに接続および切断を繰り返す
場合であっても、デジタルカメラ３３ｂの認証は、最初
の一回で十分である。また、デジタルカメラサーバ４ｂ
がインターネット３１へ常時接続されているので、図１
４に示すＳ５７ｂにて、デジタルカメラサーバ４ｂがデ
ジタルカメラ３３ｂへ通知する通信パラメータのうちで
変化する情報は、最適なアクセスポイントの利用情報の
みである。

【０１５１】したがって、本実施形態に係るデジタルカ
メラ３３ｂには、上記Ｓ５７ｂにて通知された通信パラ
メータを格納する領域が、ＲＡＭなどの記憶装置中に設
けられている。上記デジタルカメラ３３ｂは、当該領域
に通信パラメータが格納されていない場合、上記Ｓ５１
ａないしＳ５８ａの処理を行い、直接接続にて通信パラ
メータを受け取った後、インターネット３１経由で写真
データを送出する。一方、２回目以降では、当該領域に
通信パラメータが格納されている。この場合、デジタル
カメラ３３ｂは、デジタルカメラサーバ４ｂとの直接接
続を省略して、当該通信パラメータに基づき、Ｓ５５以
降の処理を行う。

【０１５２】この結果、例えば、取材現場にて撮影した
写真を、その場で、次々と送付する場合のように、最適
なアクセスポイントに変更がない場合、２回目以降の接
続からは、いきなりインターネット３１経由で写真デー
タを送信できる。これにより、２回目以降は、デジタル
カメラ３３ｂとデジタルカメラサーバ４ｂとの直接接続
を省略でき、写真データ送信時の手間や通信費用をさら
に削減できる。

【０１５３】なお、上記領域に記憶された通信パラメー
タは、例えば、使用者がリセットボタンを押すなどして
指示した場合に消去される。これにより、最適なアクセ
スポイントが変化した場合、デジタルカメラ３３ｂは、
新たな通信パラメータをデジタルカメラサーバ４ｂから
受け取ることができる。

【０１５４】〔第５の実施形態〕上記第４の実施形態で
は、デジタルカメラサーバ４ｂがインターネット３１に
常時接続されている。これに対して、本実施形態では、
デジタルカメラサーバ４ｂがインターネット３１にダイ
アルアップ接続する場合について説明する。

【０１５５】すなわち、図１５のフローチャートに示す
ように、本実施形態に係るデジタルカメラ３３ｂおよび
デジタルカメラサーバ４ｂの動作は、図１４のフローチ
ャートに示す動作と略同様であるが、デジタルカメラサ
ーバ４ｂの動作に若干の変更が加えられている。具体的
には、デジタルカメラ３３ｂがダイアルアップ接続する
ステップ（Ｓ６１ｂ）が、Ｓ５４ｂとＳ５５ｂとの間に
新たに設けられている。さらに、デジタルカメラサーバ
４ｂは、ダイアルアップ接続であり、常に電源が入って
いるとは限らないので、Ｓ５９ｂの後に、デジタルカメ
ラサーバ４ｂ内のフラッシュメモリなどに、写真データ
を保存するステップ（Ｓ６２ｂ）が付加されている。な
お、デジタルカメラ３３ｂからアクセスがないときに、
デジタルカメラサーバ４ｂが電源を切っている場合、デ
ジタルカメラサーバ４ｂは、例えば、上記Ｓ５１ｂに
て、デジタルカメラ３３ｂからのダイヤル呼出しを受け
た時点で、電源を投入すればよい。

【０１５６】このように、デジタルカメラサーバ４ｂが
ダイアルアップ接続することによって、デジタルカメラ
サーバ４ｂが常時接続する場合よりも、通信システム１
ｂを実現するための費用を削減できる。

【０１５７】ここで、上記第４および第５の実施形態に
係る通信システム１ｂのようにデジタルカメラサーバ４
ｂがデジタルカメラ３３ｂのアクセスポイントを選択す
る場合の効果について、デジタルカメラ３３ｂ側でアク
セスポイントを選択する場合と比較して説明する。

【０１５８】すなわち、デジタルカメラ３３ｂ側で、自
らがダイアルアップ接続するアクセスポイントを選択す
る場合、以下に示す問題が生じる虞れがある。例えば、
アクセスポイントを選択する際に、電話番号やアカウン
ト名などを使用者が入力する場合、入力時の手間が増大
する。特に、デジタルカメラ３３ｂのように入力手段が
制限されている場合は、入力時の手間は、飛躍的に増大
する。なお、キーボードなど、他の入力手段をデジタル
カメラ３３ｂに接続すれば、入力時の手間を削減でき
る。ところが、この場合は、アクセスポイントを選択す
る度、すなわち、移動の度に、上記入力手段を接続しな
ければならない。したがって、当該入力手段を常に持ち
運ぶ必要があり、デジタルカメラ３３ｂの携帯性を損な
ってしまう。

【０１５９】また、アクセスポイントの他の選択方法と
して、電話番号やアカウント名など、アクセスポイント
を利用するための情報を予め設定しておき、これらの中
から選択する方法がある。ところが、この場合、デジタ
ルカメラ３３ｂは、全てのアクセスポイント利用情報を
全て記憶するために、広い記憶領域を必要とする。さら
に、これらのアクセスポイント利用情報を予め設定する
ために、多くの手間を必要とする。

【０１６０】現在、インターネット３１は、普及の途上
にあり、あるプロバイダ３１ａが有するアクセスポイン
トの数は、増加する傾向にある。また、各プロバイダ３
１ａ間の競争も激しく、プロバイダ３１ａの利用料金
や、アクセスポイントの数および位置は、日々変動して
いる。したがって、外部端末３３がインターネット３１
へ接続する際、最も適切なプロバイダ３１ａも変化して
いる。これらの結果、外部端末３３は、最適なアクセス
ポイントを取得するために、アクセスポイントの利用情
報を頻繁に更新する必要がある。この結果、当該選択方
法を採用した場合であっても、外部端末３３の操作や処
理を余り削減できない。

【０１６１】ここで、アクセスポイントの利用情報は、
プロバイダ３１ａからインターネット３１を介して読み
出すことができるので、デジタルカメラ３３ｂは、アク
セスポイントの利用情報を自動的に更新できる。しかし
ながら、この場合、デジタルカメラ３３ｂは、アクセス
ポイント利用情報を読み出すために、インターネット３
１へ接続する必要がある。ところが、この状態では、ア
クセスポイント利用情報が読みだされていないため、デ
ジタルカメラ３３ｂは、好適なアクセスポイントを予測
して選択する必要がある。したがって、好適なアクセス
ポイントが予測と異なっていた場合、デジタルカメラ３
３ｂは、ダイアルアップ接続を一度切断して、好適なア
クセスポイントに接続しなおす必要があり、接続に要す
る手間や費用がかかる。加えて、アクセスポイント利用
情報を読み出す手順は、特に決められていない。したが
って、プロバイダ毎に手順が異なっている場合が多く、
また、プロバイダが必要に応じて手順を変更することも
ある。この場合、デジタルカメラ３３ｂは、アクセスポ
イント利用情報を読み出す手順を変更しなければならな
い。これらの結果、デジタルカメラ３３ｂがアクセスポ
イントを選択する場合は、いずれの選択方法を採用して
も上記問題全てを解決することができない。

【０１６２】これに対して、本実施形態に示す通信シス
テム１ｂでは、デジタルカメラサーバ４ｂがデジタルカ
メラ３３ｂのアクセスポイントを指定している。これに
より、デジタルカメラ３３ｂ側で、アクセスポイントを
指定したり、例えば、アクセスポイント一覧を用意する
などして、アクセスポイントを選択するための情報を設
定する必要がない。したがって、デジタルカメラ３３ｂ
の操作を簡略化できる。また、デジタルカメラ３３ｂ
は、指定されたアクセスポイントへダイアルアップ接続
するだけなので、アクセスポイントを選択する場合に比
べて、デジタルカメラ３３ｂの処理を簡略化できる。こ
れらの結果、デジタルカメラ３３ｂなど、携帯性を重視
した外部端末３３の場合のように、外部端末３３の入力
手段や処理能力に制限がある場合に、特に効果が大き
い。

【０１６３】また、デジタルカメラサーバ４ｂは、デジ
タルカメラ３３ｂに比べて、ダイアルアップ接続であっ
ても、アクセスポイントは、一定である。したがって、
デジタルカメラ３３ｂがアクセスポイント利用情報を読
み出す場合と異なり、アクセスポイント利用情報を読み
出す場合と、クライアントの要求に応じて、データを送
受する場合とで、アクセスポイントを切り換える必要が
ない。この結果、アクセスポイントの切り換えに要する
手間や通信費用を削減できる。

【０１６４】加えて、一般に、デジタルカメラサーバ４
ｂは、デジタルカメラ３３ｂに比べて数が少ない。した
がって、アクセスポイント利用情報が変更された場合
や、利用情報の取得手順が変更された場合、デジタルカ
メラサーバ４ｂにおいて、アクセスポイント利用情報や
取得手順を更新する際に要する手間や費用は、デジタル
カメラ３３ｂ全てにおいて更新する場合に比べて大幅に
削減される。

【０１６５】上記通信システム１ｂを利用することによ
って、デジタルカメラ３３ｂが撮影した写真を、その場
でデジタルカメラサーバ４ｂへ送出できる。また、写真
データは、インターネット３１経由で伝送されているの
で、公衆電話回線網３２経由で伝送する場合よりも通信
費用を削減できる。さらに、認証が公衆電話回線網３２
で行われているので、デジタルカメラサーバ４ｂに対す
る第三者のアクセスや、写真データの盗聴などを防止で
き、極めて安全性の高い通信システム１ｂを実現でき
る。

【０１６６】これらの特徴により、通信システム１ｂ
は、例えば、以下に示す用途に特に好適に利用すること
ができる。例えば、新聞社や雑誌社において、取材現場
にて撮影した写真を、撮ったその場で送信できる。加え
て、上述したように、送信時の操作が簡略化されている
と共に、写真データを送信中であっても写真を撮影でき
る。したがって、デジタルカメラ３３ｂの使用者は、写
真データの送信中であっても、何ら支障なく取材を続け
ることができる。なお、写真データは、順次、デジタル
カメラサーバ４ｂへ送出される。したがって、撮影した
写真データを全てデジタルカメラ３３ｂに記録する場合
に比べて、デジタルカメラ３３ｂの記憶容量を削減でき
る。

【０１６７】他の用途として、役所にて、増水や、渇水
時に、ダム、河川の現状を撮影し、その場で、河川管理
課へ送出できる。また、保険会社において、事故現場の
写真を撮影し、会社に送信できる。さらに、アパレル会
社にて、街頭で、道行く人々の服装を撮影し、次々と会
社に送ることができる。あるいは、不動産会社の現地調
査などにも好適に利用できる。また、展示会会場で、ラ
イバルメーカの製品の写真を取って、その場で、本社へ
送る。一方、本社では、受け取った写真に基づいて対策
を立てる。

【０１６８】また、競馬場などに、デジタルカメラ３３
ｂを持っていき、撮影した写真データを、その場で、ホ
ームページに送ることができる。これにより、インター
ネット上で、試合などを実況する際に好適に利用でき
る。あるいは、旅行会社などで、例えば、桜、紅葉、ス
キー場などの積雪状況など、現地の状況を、店頭に送
り、宣伝に使用できる。このように、本実施形態に係る
通信システム１ｂは、特に速報性が重要視される場面で
の使用に最適である。

【０１６９】また、上記通信システム１ｂにおいて、デ
ジタルカメラサーバ４ｂは、デジタルカメラ３３ｂが配
されている現場の状況を即座に受け取ることができる。
したがって、デジタルカメラサーバ４ｂの使用者が、現
場の状況などに基づいて、デジタルカメラ３３ｂの使用
者に指示することによって、両者は、より密接に連絡を
取り合うことができる。

【０１７０】例えば、警察において、交通事故、犯罪現
場の写真を、その場で、本部に送り、本部からの指示を
仰ぐことができる。また、消防署において、火災現場、
自信被害状況の写真を本部に送り、本部から指示を出す
ことができる。さらに、建設会社や工事会社にて、問題
発生時の状況写真を本社や業者に連絡し、対策指示を待
つことができる。同様に、装置メーカにおいて、故障機
器の写真を取り、本社に送ると共に、本社が立てた対策
指示を受け取ることができる。警備会社では、異常発生
現場の映像を会社および顧客に送り、指示をもらうこと
ができる。テレビ会社や映画会社において、監督は、会
社からロケ地探しの指示を出すことができる。このよう
に、本実施形態に係る通信システム１ｂは、速報性が要
求される用途や、現場と密接に連絡を取る必要がある用
途などに、広範に適用できる。

【０１７１】なお、本実施形態では、デジタルカメラ３
３ｂとデジタルカメラサーバ４ｂとが直接接続するため
に、ＰＩＡＦＳ方式の通信回線３４を使用しているが、
例えば、メディア変換方式でデータ通信したり、プロト
コル変換方式でデータ通信するなど、他の移動体通信シ
ステムを利用しても同様の効果が得られる。

【０１７２】

【発明の効果】請求項１の発明に係るサーバは、以上の
ように、ネットワークを経由して、複数の端末と接続可
能な第１通信手段を有するサーバにおいて、上記第１通
信手段が上記端末と接続しているか否かに拘わらず、他
の端末と直接接続が可能な第２通信手段と、当該第２通
信手段で直接接続された端末を認証する認証手段と、上
記ネットワークを経由して接続される端末のうち、上記
認証手段が認証していない端末からのアクセスを制限す
るアクセス制限手段とを備えている構成である。

【０１７３】上記構成では、認証手段は、第１通信手段
による直接接続によって、端末を認証する。これによ
り、サーバと端末との間で伝送されるデータのうち、盗
用された場合、特に被害の大きい認証データを安全に伝
送できる。

【０１７４】さらに、アクセス制限手段は、認証に失敗
した端末からのアクセスを制限する。この結果、認証に
成功した端末のみが、直接接続よりも通信費用の削減が
可能なネットワークを介して接続される。

【０１７５】加えて、上記サーバは、第１通信手段と第
２通信手段との双方を同時に使用可能であり、第１通信
手段がネットワークを介して端末と接続中であっても、
認証手段は、第２通信手段による直接接続によって、何
ら支障なく、他の端末を認証できる。この結果、サーバ
は、ネットワーク経由で、複数の端末と同時に接続でき
る。

【０１７６】これらの結果、端末との間の通信費用削減
が可能で、複数の端末と同時に接続できると共に、安全
性の高いサーバを実現できるという効果を奏する。

【０１７７】請求項２の発明に係るサーバは、以上のよ
うに、請求項１記載の発明の構成において、上記認証手
段が上記端末を認証する際に上記第１通信手段が上記ネ
ットワークに接続されていない場合、上記第１通信手段
にネットワークとの接続を指示する接続手段と、上記第
２通信手段が当該端末と直接接続している間に、当該第
２通信手段にて、上記アドレスを当該端末へ通知するア
ドレス通知手段とを備えている構成である。

【０１７８】当該構成では、第１および第２通信手段が
同時に接続可能である。したがって端末を認証するため
に、端末とサーバとが直接接続している間に、サーバ
は、ネットワークに接続して、自らのアドレスを受け取
ることができる。当該アドレスは、直接接続にて端末に
通知される。それゆえ、サーバがネットワークへダイア
ルアップ接続する場合であっても、何ら支障なく、サー
バは、ネットワーク経由で端末を接続できる。この結
果、サーバがネットワークに常時接続する場合に比べ
て、通信費用を大幅に削減できるという効果を奏する。

【０１７９】請求項３の発明に係るサーバは、以上のよ
うに、請求項１または２記載の発明の構成において、上
記第２通信手段が端末と直接接続している間に、当該第
２通信手段にて、暗号鍵を伝送する暗号鍵伝送手段を備
えており、上記第１通信手段には、上記ネットワークに
送受する通信データのうち、少なくとも一部を、上記暗
号鍵を用いて暗号化する暗号手段が設けられている構成
である。

【０１８０】上記構成では、ネットワーク経由で伝送さ
れる通信データのうちの少なくとも一部は、直接接続に
て伝送された暗号鍵によって暗号化される。この結果、
ネットワークを介して暗号鍵を伝送する場合や、暗号鍵
を予め決めておく場合に比べて、サーバと端末との間の
通信データを、第三者の盗聴から確実に保護でき、より
安全性の高いサーバを実現できるという効果を奏する。

【０１８１】請求項４の発明に係るサーバは、以上のよ
うに、請求項１、２または３記載の発明の構成におい
て、上記認証手段が認証した端末と接続する際、上記第
１通信手段を用いて上記ネットワークを経由して接続す
るか、あるいは、上記第２通信手段を用いて直接接続す
るかを選択する選択手段を備えている構成である。

【０１８２】それゆえ、サーバは、認証手段が認証した
端末と接続する際、第２通信手段にて直接接続できる。
この結果、サーバは、常時ネットワーク経由で端末を接
続する場合に比べて、確実に端末を接続できると共に、
直接接続の方が通信費用が安くなる場合に、通信費用を
削減できるという効果を奏する。

【０１８３】請求項５の発明に係るサーバは、以上のよ
うに、請求項１、２、３または４記載の発明の構成にお
いて、上記第２通信手段が上記端末と直接接続している
間に、当該第２通信手段にて、当該端末の位置に応じた
アクセスポイントを、当該端末へ指示するアクセスポイ
ント指示手段を備えている構成である。

【０１８４】上記構成では、サーバのアクセスポイント
指示手段が、端末が位置に応じて、最適なアクセスポイ
ントを指示する。これにより、端末が頻繁に移動する場
合であっても、端末側の設定項目を大幅に削減でき、端
末の使用者の操作を大幅に削減できるという効果を奏す
る。

【０１８５】加えて、サーバは、端末よりも数が少な
い。したがって、アクセスポイントの位置や数が変動し
た場合、端末全体の設定を変更する場合に比べて少ない
手間で設定を変更できるという効果を併せて奏する。

【０１８６】請求項６の発明に係る記録媒体は、ネット
ワークを介して複数の端末と接続可能な第１通信手段
と、上記第１通信手段が上記端末と接続しているか否か
に拘わらず、他の端末と直接接続が可能な第２通信手段
とを有するコンピュータに読み取り可能な記録媒体であ
って、以上のように、上記第１通信手段にて上記端末と
接続する前に、上記第２通信手段にて、当該端末を認証
する認証手段と、上記ネットワークを経由して接続され
る端末のうち、上記認証手段が認証していない端末から
のアクセスを制限するアクセス制限手段とを上記コンピ
ュータに実現させるためのプログラムを記録している構
成である。

【０１８７】それゆえ、上記コンピュータに当該プログ
ラムを実行させることによって、安全性が高く、より多
数の端末と同時に接続でき、かつ、通信費用の削減可能
なサーバを実現できるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の一実施形態を示すものであり、通信シ
ステムの要部構成を示すブロック図である。

【図２】上記通信システムにおいて、アクセスサーバと
インターネットと接続例を示すブロック図である。

【図３】上記通信システムにおいて、外部端末の構成例
を示すものであって、外部端末と公衆電話回線との接続
を示すブロック図である。

【図４】上記通信システムにおいて、外部端末の他の構
成例を示すものであって、外部端末と公衆電話回線との
接続を示すブロック図である。

【図５】上記通信システムにおいて、外部端末のさらに
他の構成例を示すものであって、外部端末と公衆電話回
線との接続を示すブロック図である。

【図６】上記通信システムにおいて、アクセスサーバの
構成例を示すものであって、アクセスサーバと公衆電話
回線網との接続を示すブロック図である。

【図７】上記アクセスサーバの要部構成を示すブロック
図である。

【図８】上記通信システムにおいて、アクセスサーバの
他の構成例を示すものであって、アクセスサーバと公衆
電話回線網との接続を示すブロック図である。

【図９】上記通信システムにおいて、アクセスサーバが
常時接続されている場合における外部端末およびアクセ
スサーバの動作を示すフローチャートである。

【図１０】本発明の他の実施形態を示すものであり、通
信システムにおいて、アクセスサーバがダイアルアップ
接続する場合における外部端末およびアクセスサーバの
動作を示すフローチャートである。

【図１１】本発明のさらに他の実施形態を示すものであ
り、外部端末とアクセスサーバとが直接接続されている
間に、両者の接続に使用する回線を選択するときの動作
を示すフローチャートである。

【図１２】上記外部端末とアクセスサーバとがインター
ネット経由で接続されている間に、両者の接続に使用す
る回線を選択するときの動作を示すフローチャートであ
る。

【図１３】本発明のさらに他の実施形態を示すものであ
り、通信システムの要部構成を示すブロック図である。

【図１４】上記通信システムにおいて、上記デジタルカ
メラサーバが常時接続されている場合に、上記外部端末
およびデジタルカメラサーバの動作を示すフローチャー
トである。

【図１５】本発明のさらに他の実施形態を示すものであ
り、デジタルカメラサーバがダイアルアップ接続する場
合に、外部端末およびデジタルカメラサーバの動作を示
すフローチャートである。

【符号の説明】

１・１ａ・１ｂ 通信システム ４ アクセスサーバ（サーバ） ３１ インターネット（ネットワーク） ３２ 公衆電話回線網 ３３ 外部端末（端末） ５１ Ｓ／Ｔ点インターフェース（第１通信手段） ５２ シリアルインターフェース（第２通信手段） ５３ ＣＰＵ（第１通信手段、第２通信手段、認証手
段、アクセス制限手段、接続手段、アドレス通知手段、
暗号鍵伝送手段、暗号手段、選択手段、およびアクセス
ポイント通知手段）

Claims (6)

【特許請求の範囲】
1. 【請求項１】ネットワークを経由して、複数の端末と接
   続可能な第１通信手段を有するサーバにおいて、 上記第１通信手段が上記端末と接続しているか否かに拘
   わらず、他の端末と直接接続が可能な第２通信手段と、 当該第２通信手段で直接接続された端末を認証する認証
   手段と、 上記ネットワークを経由して接続される端末のうち、上
   記認証手段が認証していない端末からのアクセスを制限
   するアクセス制限手段とを備えていることを特徴とする
   サーバ。
2. 【請求項２】上記ネットワークは、伝送されるデータ
   に、送信先を示すアドレスを付加して伝送するネットワ
   ークであり、 上記第１通信手段は、当該ネットワークとの接続が指示
   された場合、ダイアルアップ接続して、当該ネットワー
   クから、現接続の間に有効なアドレスを受け取るもので
   あって、 さらに、上記認証手段が上記端末を認証する際に上記第
   １通信手段が上記ネットワークに接続されていない場
   合、上記第１通信手段にネットワークとの接続を指示す
   る接続手段と、 上記第２通信手段が当該端末と直接接続している間に、
   当該第２通信手段にて、上記アドレスを当該端末へ通知
   するアドレス通知手段とを備えていることを特徴とする
   請求項１記載のサーバ。
3. 【請求項３】上記第２通信手段が端末と直接接続してい
   る間に、当該第２通信手段にて、暗号鍵を伝送する暗号
   鍵伝送手段を備えており、 上記第１通信手段には、上記ネットワークに送受する通
   信データのうち、少なくとも一部を、上記暗号鍵を用い
   て暗号化する暗号手段が設けられていることを特徴とす
   る請求項１または２記載のサーバ。
4. 【請求項４】上記認証手段が認証した端末と接続する
   際、上記第１通信手段を用いて上記ネットワークを経由
   して接続するか、あるいは、上記第２通信手段を用いて
   直接接続するかを選択する選択手段を備えていることを
   特徴とする請求項１、２または３記載のサーバ。
5. 【請求項５】上記端末は、複数のアクセスポイントのう
   ちの１つへダイアルアップ接続して、上記ネットワーク
   に接続するものであって、 さらに、上記第２通信手段が上記端末と直接接続してい
   る間に、当該第２通信手段にて、当該端末の位置に応じ
   たアクセスポイントを、当該端末へ指示するアクセスポ
   イント指示手段を備えていることを特徴とする請求項
   １、２、３または４記載のサーバ。
6. 【請求項６】ネットワークを介して複数の端末と接続可
   能な第１通信手段と、 上記第１通信手段が上記端末と接続しているか否かに拘
   わらず、他の端末と直接接続が可能な第２通信手段とを
   有するコンピュータに読み取り可能な記録媒体であっ
   て、 上記第１通信手段にて上記端末と接続する前に、上記第
   ２通信手段にて、当該端末を認証する認証手段と、 上記ネットワークを経由して接続される端末のうち、上
   記認証手段が認証していない端末からのアクセスを制限
   するアクセス制限手段とを上記コンピュータに実現させ
   るためのプログラムを記録した記録媒体。