JPH11146016A - Ｐｐｐ中継接続システム - Google Patents

Abstract

(57)【要約】 【課題】 公衆データ網としてインターネットを用いる
通信システムでは、公衆データ網のセキュリティ対策が
問題になる。 【解決手段】 トンネリングプロトコル接続を用いる。
このとき、複数の目的ＲＡＳの電話番号と公衆データ網
上のドメイン名等とを対応させたデータベースを中継Ｒ
ＡＳに設け、電話番号によるダイヤルアップにより中継
ＲＡＳと目的ＲＡＳとを必要に応じて接続する。これに
より、複数の目的ＲＡＳが一つの中継ＲＡＳを共用でき
るようにする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は公衆電話網（例えば
ＩＳＤＮ）および公衆データ網（例えばインターネッ
ト）を経由して発信端末装置が、接続対象である遠隔の
端末（例えばＬＡＮ(Local Area Network)に接続された
端末など）にアクセスする場合におけるリモートアクセ
スＰＰＰ(Point-to-Point Protocol) 接続に関するもの
である。具体的には、発信端末装置の接続対象であるＬ
ＡＮに接続する区間に国際回線などの公衆電話網が含ま
れる場合において、低額なインターネット等の公衆デー
タ網により公衆電話網の接続区間を置き換えることによ
り経済的なリモートアクセスを可能とする公衆電話網─
公衆データ網─公衆電話網を経由して接続される再発呼
型リモートアクセス通信システムに関する。

【０００２】

【従来の技術】従来の再発呼型ダイヤルアップ（ダイヤ
ル呼出）ＰＰＰの接続方式を図１２を参照して説明す
る。図１２は再発呼型ダイヤルアップＰＰＰ中継接続シ
ステムの概念図である。

【０００３】図１２に示すように、発信端末装置１は、
第一の公衆電話網２を介してダイヤルアップにより、着
信リモートアクセスサーバ（以下、着信ＲＡＳ）３に接
続される装置である。第一の公衆電話網２は通常の音声
電話回線網である。着信ＲＡＳ３は第一の公衆電話網２
と公衆データ網４の間に接続された着信ＲＡＳ３と中継
ＲＡＳ５との間のデータ転送のプロトコルを確立するた
めの装置である。公衆データ網４はインターネットなど
の全世界のカバーする広域ディジタル網である。中継Ｒ
ＡＳ５は公衆データ網４と第二の公衆電話網６との間に
接続され、発信端末装置１が接続要求を行う目的リモー
トアクセスサーバ（以下、目的ＲＡＳ）８に再発呼（再
ダイヤルアップ）を行い、目的ＲＡＳ８と接続するため
の装置である。また、目的ＲＡＳ８はＬＡＮを経由し、
発信端末装置１とＩＰ通信を行うサーバ１５と接続され
ている。

【０００４】中継ＲＡＳ５は、目的ＲＡＳ８と１対１に
接続されており、あらかじめ設定されているルーティン
グ・テーブルにしたがって接続される場合と、中継ＲＡ
Ｓ５の複数の端子は、それぞれ１対１に目的ＲＡＳ８に
接続されており、ＩＰパケットの送信先アドレスにより
出力先の端子を判断して接続される場合とがある。

【０００５】また、中継ＲＡＳ５には、目的ＲＡＳ８を
収容する第二の公衆電話網６の多数の電話番号に公衆デ
ータ網のそれぞれ異なるドメインを対応させたデータを
保持するデータベースを備えており、第二の公衆電話網
６の電話番号を指定する公衆データ網４から到来する接
続呼に対してこのデータベースを参照して第二の公衆電
話網６の電話番号を付与し、一つの中継ＲＡＳ５から所
望の目的ＲＡＳ８に接続されるようにするシステムも特
開平９−１６８０３３号公報に開示されている。

【０００６】

【発明が解決しようとする課題】このような従来の技術
を用いることにより、公衆データ網４の区間は例えば、
インターネットのような安価な通信網を用いることがで
きる。しかし、インターネットのような誰にでも解放さ
れている通信網を用いる場合には、公衆データ網４の区
間におけるセキュリティ対策が重要な問題になる。

【０００７】従来より公衆データ網４の区間におけるセ
キュリティ対策として、データを暗号化することが行わ
れているが、未だ不充分であり、さらに強化されたセキ
ュリティ対策を望むユーザが多いのが現状である。

【０００８】本発明は、このような背景に行われたもの
であって、公衆データ網の区間におけるセキュリティ対
策を強化することができるＰＰＰ中継接続システムを提
供することを目的とする。本発明は、公衆データ網の区
間におけるセキュリティ対策を強化しながら中継ＲＡＳ
を複数のＲＡＳで共有することができるＰＰＰ中継接続
システムを提供することを目的とする。本発明は、公衆
データ網の区間におけるセキュリティ対策を強化しなが
ら汎用型の目的ＲＡＳが適用可能なＰＰＰ中継接続シス
テムを提供することを目的とする。本発明は、公衆デー
タ網の区間におけるセキュリティ対策を強化しながらス
ループットの低下を招くことのないＰＰＰ中継接続シス
テムを提供することを目的とする。

【０００９】

【課題を解決するための手段】公衆データ網４の区間に
おける従来よりも強化されたセキュリティ対策としてト
ンネル接続Ｌ２ＴＰ(Layer2 Tunneling Protocol) 等が
検討されている。これは、ＰＰＰ接続における区間でＣ
ＨＡＰ(Challeng Handshake Authentication Protocol)
と呼ばれる強力な認証プロトコルを用いるものである。

【００１０】Ｌ２ＴＰ等の接続をごく簡単に説明する
と、着信ＲＡＳ３および中継ＲＡＳ５の間で認証のため
のメッセージを相互に複数回送受信しこの送受信の度に
相互でこのメッセージについて同一の演算を行いその演
算結果を新たな認証のためのメッセージとして認証を行
いながらパケットの送受信を行うプロトコルである。

【００１１】すなわち、従来から行われているように、
ＩＤと所定のパスワードのやりとりだけでは、例えばパ
スワードが盗まれた場合などに、セキュリティ上の問題
が発生する。これに対してＬ２ＴＰ等の接続の場合に
は、ＰＰＰ確立後に、一定の周期で認証者は認証のため
のメッセージを被認証者に送信し、これに対して被認証
者は、認証者との間であらかじめ定められた演算をこの
メッセージに施し、その演算結果を新たなメッセージと
して認証者に返信する。認証者は自らも演算を行ってお
り、被認証者から返信された演算結果と自己の演算結果
とを比較することにより認証を行う。これをＣＨＡＰ(C
hallenge Handshake Authentication Protocol) と呼
ぶ。ＣＨＡＰは、繰り返しによるハック（盗難）の危険
性を少なくするために、繰り返し回数や時間の制限、認
証のためのメッセージを可変にするなどの措置をとるこ
とができる。

【００１２】上記目的を達成するため、公衆データ網に
接続されたＰＰＰトンネル接続を終端する１以上のデー
タ回線終端部と、公衆電話網に接続されたＰＰＰ接続を
終端する１以上の電話回線終端部と、データ回線終端部
にて受信した任意の発信者情報の中から特定の接続先電
話番号を抽出するデータベースとこの電話回線終端部を
介してこの接続先電話番号にパケットを中継する機能と
を有するＰＰＰパケット中継部とを有することを特徴と
するＰＰＰパケット中継装置をＲＡＳとして使用する。

【００１３】さらに、ダイヤルアップにより第一の公衆
電話網に接続される発信端末装置と、この第一の公衆電
話網と公衆データ網を接続する着信ＲＡＳと、この公衆
データ網と第二の公衆電話網を再ダイヤルアップにより
接続する中継リモートアクセスサーバと、第二の公衆回
線網と前記データ端末装置の接続対象のＬＡＮを接続す
る目的ＲＡＳとから構成されるＰＰＰパケット中継接続
システムにおいて、この中継ＲＡＳが、前記公衆データ
網に接続されＰＰＰトンネル接続を終端する１以上のデ
ータ回線終端部と、第二の公衆電話網に接続されＰＰＰ
接続を終端する１以上の電話回線終端部と、データ回線
終端部にて受信した任意の発信者情報の中から特定の目
的ＲＡＳの電話番号を抽出するデータベースとこの電話
回線終端部を介してこの特定の目的ＲＡＳにパケットを
中継する機能とを有するＰＰＰパケット中継部とを有す
ることを特徴とするＰＰＰパケット中継装置により、再
発呼型ダイヤルアップＰＰＰ中継接続システムを構成す
る。

【００１４】上記記載の発信者情報は、この発信端末装
置の使用者名と接続先ドメイン名、この発信端末装置の
電話番号、着信ＲＡＳの電話番号、この発信端末装置の
ＩＤであってもよい。

【００１５】本発明により、着信ＲＡＳからのトンネル
接続要求を受信した際の発信者情報と中継ＲＡＳに事前
に登録されたデータベースにより、複数の候補の中から
再発呼すべき目的ＲＡＳを選定し、必要に応じて呼毎に
接続することが可能になる。したがって、中継ＲＡＳは
複数の目的ＲＡＳで共用可能となり、また、トンネル接
続は中継ＲＡＳで終端されるので、目的ＲＡＳとして、
Ｌ２ＴＰなどのデータリンク層トンネリングプロトコル
を実装していない汎用型の目的ＲＡＳが使用できる。ま
た、トンネル接続は中継ＲＡＳで終端されるので、通常
のパケットが使用できるため、スループットの低下を招
くことがない。

【００１６】すなわち、本発明は、発信端末装置から第
一の公衆電話網（例えば日本国の電話網）を介する着信
呼を受ける着信ＲＡＳと、インターネットなどの公衆デ
ータ網を介してこの着信ＲＡＳからのＰＰＰ接続呼を第
二の公衆電話網（例えば北米の電話網）に中継接続する
中継ＲＡＳとを備えたＰＰＰ中継接続システムである。
本発明の特徴とするところは、前記中継ＲＡＳには、前
記第二の公衆電話網の多数の電話番号に前記公衆データ
網のそれぞれ異なるドメインを対応させたデータを保持
するデータベースと、前記第二の公衆電話網の電話番号
を指定する前記公衆データ網から到来する接続呼に対し
てこのデータベースを参照して前記第二の公衆電話網の
電話番号を付与する手段とを備え、前記着信ＲＡＳおよ
び前記中継ＲＡＳには、この両ＲＡＳ間にトンネリング
プロトコル（ＰＰＴＰ、Ｌ２Ｆ、Ｌ２ＴＰ等）接続を行
う手段を備えたところにある。

【００１７】前記トンネリングプロトコル接続を行う手
段は、前記着信ＲＡＳおよび前記中継ＲＡＳの間で認証
のためのメッセージを相互に複数回送受信しこの送受信
の度に相互でこのメッセージについて同一の演算を行い
その演算結果を新たな認証のためのメッセージとする認
証手段を含む。

【００１８】

【発明の実施の形態】発明の実施の形態を図１、図７お
よび図８を参照して説明する。図１は本発明第一実施例
の再発呼型ダイヤルアップＰＰＰ中継接続システムの概
念図である。図７は本発明第一実施例の中継ＲＡＳのブ
ロック構成図である。図８は本発明第一実施例の中継Ｒ
ＡＳのデータベースの構成を示す図である。

【００１９】本発明は、図１に示すように、発信端末装
置１から第一の公衆電話網２を介する着信呼を受ける着
信ＲＡＳ３と、公衆データ網４を介してこの着信ＲＡＳ
３からのＰＰＰ接続呼を第二の公衆電話網６に中継接続
する中継ＲＡＳ５とを備えたＰＰＰ中継接続システムで
ある。

【００２０】ここで、本発明の特徴とするところは、中
継ＲＡＳ５には、第二の公衆電話網６の多数の電話番号
に公衆データ網４のそれぞれ異なるドメインを対応させ
たデータを保持する図８に示すデータベース７と、第二
の公衆電話網６の電話番号を指定する公衆データ網４か
ら到来する接続呼に対してこのデータベース７を参照し
て第二の公衆電話網６の電話番号を付与する手段である
図７に示すＰＰＰパケット中継部１３とを備え、着信Ｒ
ＡＳ３および中継ＲＡＳ５は、この両ＲＡＳ間でＬ２Ｔ
Ｐ（トンネル）接続を行うところにある。本発明第一実
施例では、公衆データ網４はインターネットを想定して
いる。また、トンネリングプロトコルには、Ｌ２ＴＰの
他にＰＰＴＰ、Ｌ２Ｆその他を適用することができる
が、本発明第一および第二実施例では、トンネリングプ
ロトコルとしてＬ２ＴＰを適用した例を説明する。

【００２１】

【実施例】本発明第一および第二実施例を説明するにあ
たり、その前提となるＬ２ＴＰ接続を行う再発呼型ダイ
ヤルアップＰＰＰ中継接続システムに関して二つの条件
を想定して説明を行う。図２および図３はＬ２ＴＰ接続
を行う再発呼型ダイヤルアップＰＰＰ中継接続システム
の要部構成図である。図４および図５はこのＬ２ＴＰ接
続を行う再発呼型ダイヤルアップＰＰＰ中継接続システ
ムの動作を示すシーケンス図である。また、図６はパケ
ット構成を示す図である。

【００２２】第一の場合は、着信ＲＡＳ３と中継ＲＡＳ
５は、バーチャルダイヤルアップの重要なコンポーネン
トであるトンネリング機能を持ち、目的ＲＡＳ８はトン
ネリング機能を持たない一般的なＰＰＰダイヤルアップ
サーバの場合である。本構成における再発呼型ダイヤル
アップＰＰＰ中継接続の従来の接続手順を図２および図
４を用いて示す。図２は、Ｌ２ＴＰ接続を行う再発呼型
ダイヤルアップＰＰＰ中継接続システムをより具体的に
示したものであり、公衆データ網４には接続先判断サー
バ９が接続され、接続先判断サーバ９は発信端末装置１
と中継ＲＡＳ５とを接続する場合において、中継ＲＡＳ
５のアドレスを与える。

【００２３】また、接続先ドメイン内のＬＡＮには個人
認証サーバ１０が接続されており、発信端末装置１のユ
ーザ識別のための認証と利用アクセスのための承認を行
い、セキュリティを確保する。図２による再発呼型ダイ
ヤルアップの接続手順は以下の通りである。 （１）発信者は発信端末装置１を介して、最寄りの着信
ＲＡＳ３にダイヤルアップする。 （２）データリンク層のプロトコルであるＬＣＰ(Link
Control Protocol) を起動し、データリンクの確立およ
び設定の制御を行う。 （３）発信端末装置１は、発信者名と接続先ドメイン名
とを含むデータならびにパスワードを着信ＲＡＳ３に転
送する。 （４）着信ＲＡＳ３は、接続先判断サーバ９より、トン
ネル接続先の専用の中継ＲＡＳ５のＩＰアドレスを取得
後、中継ＲＡＳ５との間にＬ２ＴＰなどのＰＰＰデータ
リンク層トンネリングプロトコルを用いてトンネル接続
要求を出す。 （５）トンネル接続を終端した専用の中継ＲＡＳ５は、
あらかじめ登録されている個人認証サーバ１０により発
信者の正当性を確認するため、個人認証サーバ１０と同
一のネットワークに属する目的ＲＡＳ８に再発呼接続す
る。 （６）再発呼接続された目的ＲＡＳ８と中継ＲＡＳ５と
の間で、ＬＣＰを起動してデータリンク層を確立し、つ
いでＮＣＰ(Network Control Protocol)を起動し、ネッ
トワーク層を確立して、ＰＰＰリンクを確立する。 （７）中継ＲＡＳ５と個人認証サーバ１０の間で発信者
の正当性を確認した後に、着信ＲＡＳ３と中継ＲＡＳ５
の間でＰＰＰトンネリングを確立する。 （８）中継ＲＡＳ５は発信端末装置１に対して、認証の
正当性が確認された旨を通知し、発信端末装置１に個人
認証サーバ１０のプールしているＩＰアドレスを付与
し、発信端末装置１と中継ＲＡＳ５の間でＰＰＰリンク
を確立する。 （９）発信端末装置１と接続先のサーバ１５の間でＩＰ
通信を開始する。

【００２４】第二の場合は、図３に示すように着信ＲＡ
Ｓ３と目的ＲＡＳ８はトンネリング機能を持ち、中継Ｒ
ＡＳ５は一般的なＰＰＰダイヤルアップサーバの場合で
ある。以下、図３の構成における再発呼型ダイヤルアッ
プ接続手順は図５に示す通りである。 （１）発信者は発信端末装置１を介して、最寄りの着信
ＲＡＳ３にダイヤルアップする。 （２）データリンク層のプロトコルであるＬＣＰ(Link
Control Protocol) を起動し、データリンクの確立およ
び設定の制御を行う。 （３）発信端末装置１は、発信者名と接続先ドメイン名
とを含むデータならびにパスワードを着信ＲＡＳ３に転
送する。 （４）着信ＲＡＳ３は、接続先判断サーバ９より、トン
ネル接続先の専用の目的ＲＡＳ８のＩＰアドレスを取得
後、目的ＲＡＳ８との間にＬ２ＴＰのＰＰＰデータリン
ク層トンネリングプロトコルを用いてトンネル接続要求
を出す。 （５）一般的なＰＰＰダイヤルアップサーバである中継
ＲＡＳ５は、受信したパケットの送信先ＩＰアドレスを
参照し、あらかじめ登録されている通常のルーティング
処理により目的ＲＡＳ８に再発呼接続する。 （６）再発呼接続された目的ＲＡＳ８と中継ＲＡＳ５と
の間で、ＬＣＰを起動してデータリンク層を確立し、つ
いでＮＣＰ(Network Control Protocol)を起動し、ネッ
トワーク層を確立してＰＰＰリンクを確立する。 （７）中継ＲＡＳ５は、目的ＲＡＳ８にトンネル接続要
求を出す。 （８）個人認証サーバ１０と目的ＲＡＳ８の間で発信者
の正当性を確認した後に、着信ＲＡＳ３と目的ＲＡＳ８
の間でＰＰＰトンネリングを確立する。 （９）目的ＲＡＳ８は発信端末装置１に対して、認証の
正当性が確認された旨を通知し、発信端末装置１に目的
ＲＡＳ８のプールしているＩＰアドレスを付与し、発信
端末装置１と目的ＲＡＳ８の間でＰＰＰリンクを確立す
る。 （１０）発信端末装置１と接続先のサーバ１５の間でＩ
Ｐ通信を開始する。

【００２５】前記第一の再発呼型ダイヤルアップＰＰＰ
中継接続システムでは、中継ＲＡＳ５と個人認証サーバ
１０が、１対１で固定的に対応づけられるため、中継Ｒ
ＡＳ５は目的ＲＡＳ８単位に専用に設置する必要があ
り、経済的でない。また、前記第二の再発呼型ダイヤル
アップＰＰＰ中継接続システムでは、目的ＲＡＳ８とし
て一般的なＰＰＰダイヤルアップサーバを使用できず
に、トンネル接続を使用した装置が必要であること、ま
た目的ＲＡＳ８単位に中継ＲＡＳ５のポートが必要にな
り、不経済である。

【００２６】さらに、前記第二の再発呼型ダイヤルアッ
プＰＰＰ中継接続システムでは、中継ＲＡＳ５と目的Ｒ
ＡＳ８の間の公衆電話回線区間はトンネル接続区間とな
るため、図６に示す通り、カプセル化されたＰＰＰパケ
ットが転送される。このパケットは、通常のＰＰＰパケ
ットと比べてヘッダが冗長となり、スループットが低下
するという問題がある。

【００２７】このようなＬ２ＴＰ接続を用いた再発呼型
ダイヤルアップＰＰＰ中継接続システムの研究開発を進
めるにあたり、発明者らは、中継ＲＡＳ５と個人認証
サーバ１０が１対１で固定的に対応づけられる。目的
ＲＡＳ８として一般的なＰＰＰダイヤルアップサーバを
使用できずに、トンネル接続を使用した装置が必要であ
る。目的ＲＡＳ８単位に中継ＲＡＳ５のポートが必要
になる。カプセル化されたＰＰＰパケットが転送され、
スループットが低下する。などの問題点を解決すること
ができるＬ２ＴＰ接続を用いた再発呼型ダイヤルアップ
ＰＰＰ中継接続システムを開発するに至り、その実施例
を以下に示す。

【００２８】（第一実施例）本発明第一実施例を説明す
る。図７に示す本発明第一実施例の中継ＲＡＳ５は、符
号１１は公衆データ網を介してＰＰＰトンネル接続を終
端するデータ回線終端部、符号１２は公衆電話網６を介
してＰＰＰ接続を終端する電話回線終端部、符号１３は
データ回線終端部１１で受信した発信者情報から接続先
を決定し、電話回線終端部１２に再発呼の指示を行うデ
ータベース７と、接続完了後にデータ回線終端部１１で
終端したＰＰＰリンクと電話回線終端部１２で終端した
ＰＰＰリンク間でＰＰＰパケットをトランスペアレント
に中継する機能とを有するＰＰＰパケット中継部１３で
ある。

【００２９】図１は、本発明のＰＰＰパケット中継装置
を再発呼型ダイヤルアップＰＰＰ中継接続システムの中
継ＲＡＳ５として使用した構成例である。なお、図１に
おいて、着信ＲＡＳ３はＰＰＰトンネリングをサポート
しているサーバ、目的ＲＡＳ８は一般的なＰＰＰダイヤ
ルアップサーバである。

【００３０】図１の構成による再発呼型ダイヤルアップ
接続システムの動作シーケンスを図９に示す。以下、図
９によって説明する。 （１）発信者は発信端末装置１を介して最寄りの着信Ｒ
ＡＳ３にダイヤルアップする。 （２）データリンク層のプロトコルであるＬＣＰ(Link
Control Protocol) を起動し、データリンクの確立およ
び設定の制御を行う。 （３）発信端末装置１は、発信者情報（ここでは発信者
名と接続先ドメイン名とを含むデータ）ならびにパスワ
ードを着信ＲＡＳ３に転送する。 （４）着信ＲＡＳ３は、接続先判断サーバ９より、トン
ネル接続先の専用の中継ＲＡＳ５のＩＰアドレスを取得
後、中継ＲＡＳ５との間にＬ２ＴＰなどのＰＰＰデータ
リンク層トンネリングプロトコルを用いてトンネル接続
要求を出す。 （５）トンネル接続を終端した専用の中継ＲＡＳ５は、
発信者情報（発信者名と接続先ドメイン名の組合せ、発
信端末装置の電話番号、着信ＲＡＳの電話番号、発信端
末装置のＩＤ）から、接続すべき目的ＲＡＳ８の電話番
号をデータベース７から抽出し、再ダイヤルアップす
る。 （６）再発呼接続された目的ＲＡＳ８と中継ＲＡＳ５と
の間で、ＬＣＰを起動してデータリンク層を確立し、個
人認証サーバ１０と目的ＲＡＳ８の間で発信者の正当性
を確認した後に、着信ＲＡＳ３と中継ＲＡＳ５の間でＰ
ＰＰトンネリングを確立する。 （７）中継ＲＡＳ５は発信端末装置１に対して、認証の
正当性が確認された旨を通知し、発信端末装置１に目的
ＲＡＳ８のプールしているＩＰアドレスを付与し、発信
端末装置１と目的ＲＡＳ８の間でＰＰＰリンクを確立す
る。 （８）発信端末装置１と接続先サーバ１５間でＩＰ通信
を開始する。

【００３１】本発明第一実施例によれば、トンネル接続
は中継ＲＡＳ５で終端されるので、中継ＲＡＳ５と目的
ＲＡＳ３間では通常のＰＰＰ接続と同じヘッダ長で済
む。本発明によれば、中継ＲＡＳ５と目的ＲＡＳ３間で
は図１１（ｂ）に示すパケット構成によりパケットを転
送することができる。このためデータのスループット
が、目的ＲＡＳ８にトンネル接続技術を実装した場合に
比べて大幅に改善される。

【００３２】本発明第一実施例により、着信ＲＡＳ３か
らのトンネル接続要求を受信した際の発信者情報と中継
ＲＡＳ５に事前に登録されたデータベース７により、複
数の候補の中から再発呼すべき目的ＲＡＳ８を選定し、
必要に応じて呼毎に接続することが可能になる。したが
って、中継ＲＡＳ５は複数の目的ＲＡＳ８で共用可能と
なり、また、トンネル接続は中継ＲＡＳ５で終端される
ので、目的ＲＡＳ８として、Ｌ２ＴＰなどのデータリン
ク層トンネリングプロトコルを実装していない汎用型の
目的ＲＡＳが使用できる。

【００３３】（第二実施例）本発明第二実施例を図１０
および図１１を参照して説明する。図１０は本発明第二
実施例のパターン１の再発呼型ダイヤルアップＰＰＰ中
継接続システムの動作を示すシーケンス図である。図１
１は本発明第二実施例のパターン２の再発呼型ダイヤル
アップＰＰＰ中継接続システムの動作を示すシーケンス
図である。

【００３４】現在、ＩＰ電話の使用環境において、端末
装置からのＰＰＰを、接続先の装置まで運ぶことは不可
能であり、ＩＰ電話の使用環境に対し本発明第一実施例
での中継ＲＡＳの機能に機能追加したものを用いること
によりＰＰＰでの接続を可能にすることができる。

【００３５】本発明第二実施例は軽微な機能追加をした
中継ＲＡＳ５を使用した応用パターン（パターン１）
と、更に機能追加した中継ＲＡＳを使用した応用パター
ン（パターン２）について説明する。

【００３６】本発明第二実施例のパターン１について説
明する。本発明第一実施例の中継ＲＡＳに対し、ドメイ
ン名等から目的ＲＡＳの電話番号を検索する機能を省略
し、軽微な変更のみでＩＰ電話環境でのＰＰＰ接続を実
現する。

【００３７】全体構成は図１と同様であるが、それぞれ
の機器の位置づけとしては、発信端末装置１はダイヤル
および通話可能なＩＰ電話機能を持つパーソナルコンピ
ュータ、着信ＲＡＳ３はＩＰ電話ゲートウェイ装置にＰ
ＰＰ接続機能、ＰＰＰトンネリングに必要な機能を付加
した装置、中継ＲＡＳ５は本発明第一実施例の中継ＲＡ
Ｓ５の再ダイヤルアップ先の検索機能を省略し、着信Ｒ
ＡＳ３から転送されてくる接続先ダイヤルによって再ダ
イヤルアップを行う機能を追加した装置、目的ＲＡＳ８
はＩＰ電話ゲートウェイ装置にＰＰＰ接続機能、ＰＰＰ
トンネリングに必要な機能を付加した装置、接続先サー
バ１５はダイヤルおよび通話可能なＩＰ電話機能を持つ
パーソナルコンピュータである。

【００３８】本発明第二実施例のパターン２について説
明する。本発明第二実施例のパターン１の中継ＲＡＳを
さらに改造し、端末間のセッション確立に要する時間の
短縮を可能とする。全体構成は図１と同様であるが、そ
れぞれの機器の位置づけとしては、発信端末装置１はダ
イヤルおよび通話可能なＩＰ電話機能を持つパーソナル
コンピュータ、着信ＲＡＳ３はＩＰ電話ゲートウェイ装
置にＰＰＰ接続機能、ＰＰＰトンネリングに必要な機能
を付加した装置、中継ＲＡＳ５は本発明第一実施例の中
継ＲＡＳ５の再ダイヤルアップ先の検索機能を省略し、
着信ＲＡＳ３から転送されてくる接続先ダイヤルによっ
て再ダイヤルアップを行い更に目的ＲＡＳ８に対し個別
にＬＣＰを確立する機能を追加した装置、目的ＲＡＳ８
はＩＰ電話ゲートウェイ装置にＰＰＰ接続機能、ＰＰＰ
トンネリングに必要な機能を付加した装置、接続先サー
バ１５はダイヤルおよび通話可能なＩＰ電話機能を持つ
パーソナルコンピュータである。

【００３９】本発明第二実施例のパターン１の動作を図
１０を参照して説明する。 （１）発信者は発信端末装置１を介して、最寄りの着信
ＲＡＳ３にダイヤルアップする。着信ＲＡＳ３は発信端
末１に対してプロンプト（応答メッセージ）を返却す
る。 （２）発信端末装置１は認証番号（契約ＩＤ、ＰＩＮ:P
ersonal IdentificationNumber 、個人識別番号）を着
信ＲＡＳ３に転送する。認証番号により接続先判断サー
バ９でサービス提供の可否を判断する。着信ＲＡＳ３は
プロンプト（追加ガイダンス）を発信端末装置１に転送
する。 （３）発信端末装置１は接続先ダイヤル（目的ＲＡＳの
電話番号）を着信ＲＡＳ３に転送する。着信ＲＡＳ３は
接続先判断サーバ９よりトンネル接続の専用の中継ＲＡ
Ｓ５のＩＰアドレスを取得する。 （４）発信端末装置１はデータリンク層のプロトコルで
あるＬＣＰを起動しデータリンクの確立および設定の制
御を行う。 （５）発信端末装置１は発信者情報（発信者名）ならび
にパスワードを着信ＲＡＳ３に転送する。 （６）着信ＲＡＳ３は取得済みの中継ＲＡＳ５のＩＰア
ドレスにより中継ＲＡＳ５との間にＬ２ＴＰなどのＰＰ
Ｐデータリンク層トンネリングプロトコルを用いてトン
ネル接続要求を出す。 （７）トンネル接続を終端した中継ＲＡＳ５は接続先ダ
イヤルにより目的ＲＡＳ８に再ダイヤルアップする。

【００４０】以降（８）から（１０）の手順は、図９に
示す本発明第一実施例のシーケンス（６）から（８）と
同様である。

【００４１】本発明第二実施例のパターン２の動作を図
１１を参照して説明する。図１１は本発明第二実施例の
パターン２の動作を示すシーケンス図である。 （１）発信者は発信端末装置１を介して、最寄りの着信
ＲＡＳ３にダイヤルアップする。着信ＲＡＳ３は発信端
末１に対してプロンプト（応答メッセージ）を返却す
る。 （２）発信端末装置１は認証番号（契約ＩＤ、ＰＩＮ）
を着信ＲＡＳ３に転送する。認証番号により接続先判断
サーバ９でサービス提供の可否を判断する。着信ＲＡＳ
３はプロンプト（追加ガイダンス）を発信端末装置１に
転送する。 （３）発信端末装置１は接続先ダイヤル（目的ＲＡＳ８
の電話番号）を着信ＲＡＳ３に転送する。着信ＲＡＳ３
は接続先判断サーバ９よりトンネル接続の専用の中継Ｒ
ＡＳ５のＩＰアドレスを取得する。 （４）着信ＲＡＳ３は接続先ダイヤルを中継ＲＡＳ５に
転送し、中継ＲＡＳ５は接続先ダイヤルにより目的ＲＡ
Ｓ８に再ダイヤルアップする。目的ＲＡＳ８は確認応答
を中継ＲＡＳ５、着信ＲＡＳ３を介し発信端末装置１に
返す。 （５）発信端末装置１は着信ＲＡＳ３に対しデータリン
ク層のプロトコルであるＬＣＰを起動しデータリンクの
確立および設定の制御を行う。同じく中継ＲＡＳ５は目
的ＲＡＳ８に対しデータリンク層のプロトコルであるＬ
ＣＰを起動しデータリンクの確立および設定の制御を行
う。 （６）発信端末装置１は発信者情報（発信者名）ならび
にパスワードを着信ＲＡＳ３に転送する。 （７）着信ＲＡＳ３は取得済みの中継ＲＡＳ５のＩＰア
ドレスにより中継ＲＡＳ５との間にＬ２ＴＰによるＰＰ
Ｐデータリンク層トンネリングプロトコルを用いてトン
ネル接続要求を出す。 （８）トンネル接続を終端した中継ＲＡＳ５は発信者情
報（発信者名）ならびにパスワードを目的ＲＡＳ８に転
送する。目的ＲＡＳ８は個人認証サーバ１０で発信者の
正当性を確認した後に、着信ＲＡＳ３と中継ＲＡＳ５の
間でＰＰＰトンネリングを確立する。

【００４２】以降（９）から（１０）の手順は、図９に
示す本発明第一実施例のシーケンス（７）から（８）と
同様である。

【００４３】

【発明の効果】以上説明したように、本発明によれば、
公衆データ網の区間におけるセキュリティ対策を強化す
ることができる。また、公衆データ網の区間におけるセ
キュリティ対策を強化しながら中継ＲＡＳを複数のＲＡ
Ｓで共有することができる。さらに、公衆データ網の区
間におけるセキュリティ対策を強化しながら汎用型の目
的ＲＡＳが適用可能である。また、公衆データ網の区間
におけるセキュリティ対策を強化しながらスループット
の低下を招くことがない。

【図面の簡単な説明】

【図１】本発明第一実施例の再発呼型ダイヤルアップＰ
ＰＰ中継接続システムの概念図。

【図２】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰ
ＰＰ中継接続システムの要部構成図。

【図３】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰ
ＰＰ中継接続システムの要部構成図。

【図４】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰ
ＰＰ中継接続システムの動作を示すシーケンス図。

【図５】Ｌ２ＴＰ接続を行う再発呼型ダイヤルアップＰ
ＰＰ中継接続システムの動作を示すシーケンス図。

【図６】パケット構成を示す図。

【図７】本発明第一実施例の中継ＲＡＳのブロック構成
図。

【図８】本発明第一実施例の中継ＲＡＳのデータベース
の構成を示す図。

【図９】本発明第一実施例の再発呼型ダイヤルアップＰ
ＰＰ中継接続システムの動作を示すシーケンス図。

【図１０】本発明第二実施例のパターン１の再発呼型ダ
イヤルアップＰＰＰ中継接続システムの動作を示すシー
ケンス図。

【図１１】本発明第二実施例のパターン２の再発呼型ダ
イヤルアップＰＰＰ中継接続システムの動作を示すシー
ケンス図。

【図１２】再発呼型ダイヤルアップＰＰＰ中継接続シス
テムの概念図。

【符号の説明】

１ 発信端末装置 ２ 第一の公衆電話網 ３ 着信ＲＡＳ ４ 公衆データ網 ５ 中継ＲＡＳ ６ 第二の公衆電話網 ７ データベース ８ 目的ＲＡＳ ９ 接続先判断サーバ １０ 個人認証サーバ １１ データ回線終端部 １２ 電話回線終端部 １３ ＰＰＰパケット中継部 １５ サーバ

Claims (3)

【特許請求の範囲】
1. 【請求項１】 発信端末装置から第一の公衆電話網を介
   する着信呼を受ける着信ＲＡＳ（リモート・アクセス・
   サーバ）と、公衆データ網を介してこの着信ＲＡＳから
   のＰＰＰ接続呼を第二の公衆電話網に中継接続する中継
   ＲＡＳとを備えたＰＰＰ中継接続システムにおいて、 前記中継ＲＡＳには、前記第二の公衆電話網の多数の電
   話番号に前記公衆データ網のそれぞれ異なるドメインを
   対応させたデータを保持するデータベースと、前記第二
   の公衆電話網の電話番号を指定する前記公衆データ網か
   ら到来する接続呼に対してこのデータベースを参照して
   前記第二の公衆電話網の電話番号を付与する手段とを備
   え、 前記着信ＲＡＳおよび前記中継ＲＡＳには、この両ＲＡ
   Ｓ間にトンネリングプロトコル接続を行う手段を備えた
   ことを特徴とするＰＰＰ中継接続システム。
2. 【請求項２】 前記公衆データ網はインターネットであ
   る請求項１記載のＰＰＰ中継接続システム。
3. 【請求項３】 前記トンネリングプロトコル接続を行う
   手段は、前記着信ＲＡＳおよび前記中継ＲＡＳの間で認
   証のためのメッセージを相互に複数回送受信しこの送受
   信の度に相互でこのメッセージについて同一の演算を行
   いその演算結果を新たな認証のためのメッセージとする
   認証手段を含む請求項１記載のＰＰＰ中継接続システ
   ム。