JPH118627A - 認証機能を有する交換機 - Google Patents
認証機能を有する交換機Info
- Publication number
- JPH118627A JPH118627A JP15865497A JP15865497A JPH118627A JP H118627 A JPH118627 A JP H118627A JP 15865497 A JP15865497 A JP 15865497A JP 15865497 A JP15865497 A JP 15865497A JP H118627 A JPH118627 A JP H118627A
- Authority
- JP
- Japan
- Prior art keywords
- address
- terminal
- source
- network
- nhc
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
(57)【要約】
【課題】 端末間に直通パスが設定できる通信網に設置
する交換機に関し、端末間に直通パスを設定する際に介
在して接続の可否を認証する交換機を提供する。 【解決手段】 交換機収容の端末に通常の通信網上のア
ドレスのほかに交換機に収容された別回線の通信網上の
アドレスを付与して後者をサーバに登録させることによ
り、登録されたアドレスを用いて端末に対して発信した
呼を交換機に着信させる。交換機は前記回線に着信があ
ると発信者よりネットワーク層のアドレスを送信させた
のち、そのネットワーク層のアドレスをサーバに送って
発信者の通信網上のアドレスが登録されていることを確
認し、その通信網上のアドレスが着信時に送られた発信
者の通信網上のアドレスと一致することを確認した場合
に接続先の端末に接続し、確認ができない場合は不正な
呼として排除する。
する交換機に関し、端末間に直通パスを設定する際に介
在して接続の可否を認証する交換機を提供する。 【解決手段】 交換機収容の端末に通常の通信網上のア
ドレスのほかに交換機に収容された別回線の通信網上の
アドレスを付与して後者をサーバに登録させることによ
り、登録されたアドレスを用いて端末に対して発信した
呼を交換機に着信させる。交換機は前記回線に着信があ
ると発信者よりネットワーク層のアドレスを送信させた
のち、そのネットワーク層のアドレスをサーバに送って
発信者の通信網上のアドレスが登録されていることを確
認し、その通信網上のアドレスが着信時に送られた発信
者の通信網上のアドレスと一致することを確認した場合
に接続先の端末に接続し、確認ができない場合は不正な
呼として排除する。
Description
【０００１】
【発明の属する技術分野】本発明は、端末間に直通パス
が設定できる通信網に設置する交換機に関する。企業、
官公庁、大学などの組織（以下、企業を例に記す）で
は、企業内部のワークグループごとにＬＡＮ（Local Ar
ea Network）を構成し、ファイル等の資源の共有、メー
ルやニュースのグローバルな規模での授受などを主な目
的として各ＬＡＮ間を相互に接続して企業内ネットワー
クを構成することが多い。しかし、近年、インターネッ
トの急速な普及と、ＷＷＷ（World Wide Web）サービス
へのアクセスの急増などの動向を反映し、企業内ネット
ワークから外部リソースにアクセスするトラヒックが急
激に増加する傾向にある。
が設定できる通信網に設置する交換機に関する。企業、
官公庁、大学などの組織（以下、企業を例に記す）で
は、企業内部のワークグループごとにＬＡＮ（Local Ar
ea Network）を構成し、ファイル等の資源の共有、メー
ルやニュースのグローバルな規模での授受などを主な目
的として各ＬＡＮ間を相互に接続して企業内ネットワー
クを構成することが多い。しかし、近年、インターネッ
トの急速な普及と、ＷＷＷ（World Wide Web）サービス
へのアクセスの急増などの動向を反映し、企業内ネット
ワークから外部リソースにアクセスするトラヒックが急
激に増加する傾向にある。
【０００２】一方、ＬＡＮ間を接続するネットワークと
してＡＴＭ（Ansynchronous Transfer Mode ）網により
代表される非放送型多元接続網（Non Broadcast Multi-
Access Network、以下、ＮＢＭＡ網と記す）が使用され
る傾向が高まっている。ＬＡＮをＮＢＭＡ網に組み込ん
だ場合、各ＬＡＮはＮＢＭＡ網内において論理的なサブ
ネットワーク（以下、論理サブネットと記す）を構成す
る形になるが、データリンク層で接続するＮＢＭＡ網に
は基本的にサブネットワーク（以下、サブネットと記
す）の概念がなく、ＮＢＭＡ網に接続されている端末類
は相手端末のＮＢＭＡ網上のアドレスを知ればどの端末
に対しても直接接続できるようになっている。企業内ネ
ットワークや、加入している会員などを対象に情報提供
などを行う特定のネットワークではこれまで外部端末か
らのアクセスを拒否することが比較的容易にできたが、
上記のような特質をもつＮＢＭＡ網を利用する場合には
企業外または会員外の端末からアクセスされ、不正に情
報を引き出されたり、通信の妨害などを受ける可能性が
生ずる。
してＡＴＭ（Ansynchronous Transfer Mode ）網により
代表される非放送型多元接続網（Non Broadcast Multi-
Access Network、以下、ＮＢＭＡ網と記す）が使用され
る傾向が高まっている。ＬＡＮをＮＢＭＡ網に組み込ん
だ場合、各ＬＡＮはＮＢＭＡ網内において論理的なサブ
ネットワーク（以下、論理サブネットと記す）を構成す
る形になるが、データリンク層で接続するＮＢＭＡ網に
は基本的にサブネットワーク（以下、サブネットと記
す）の概念がなく、ＮＢＭＡ網に接続されている端末類
は相手端末のＮＢＭＡ網上のアドレスを知ればどの端末
に対しても直接接続できるようになっている。企業内ネ
ットワークや、加入している会員などを対象に情報提供
などを行う特定のネットワークではこれまで外部端末か
らのアクセスを拒否することが比較的容易にできたが、
上記のような特質をもつＮＢＭＡ網を利用する場合には
企業外または会員外の端末からアクセスされ、不正に情
報を引き出されたり、通信の妨害などを受ける可能性が
生ずる。
【０００３】このため、ＮＢＭＡ網において端末相互間
の接続の可否を認証することができる機構が重要になっ
ている。
の接続の可否を認証することができる機構が重要になっ
ている。
【０００４】
【従来の技術】図14乃至図17は従来技術において端末間
の接続の可否を認証する機構を説明する図である。
の接続の可否を認証する機構を説明する図である。
【０００５】図14はルータが認証を行う認証機構を説明
する図であるが、図は複数の論理サブネット（或いはＬ
ＡＮ）からなり、端末間の接続がネットワーク層レベル
のプロトコルを用いて行われるネットワークを図示して
いる。このネットワークにおいては各論理サブネット間
はルータを介して接続するように構成されているが、論
理サブネットがルータにより物理的に分離されるため、
ルータに接続の可否を認定する機構を付与しておくこと
により不正な端末からのアクセスを排除することができ
る。
する図であるが、図は複数の論理サブネット（或いはＬ
ＡＮ）からなり、端末間の接続がネットワーク層レベル
のプロトコルを用いて行われるネットワークを図示して
いる。このネットワークにおいては各論理サブネット間
はルータを介して接続するように構成されているが、論
理サブネットがルータにより物理的に分離されるため、
ルータに接続の可否を認定する機構を付与しておくこと
により不正な端末からのアクセスを排除することができ
る。
【０００６】図14において特定の複数の論理サブネット
120 （個々の論理サブネットを論理サブネットＡ，Ｂ，
Ｃと記す）によりひとつの企業内ネットワーク150 が構
成されているものとし、この企業内ネットワーク150 内
において論理サブネットＢに収容されている端末130
（端末Ｂと記す）から論理サブネットＡに収容されてい
る端末130 （端末Ａと記す）に接続する場合を例に認証
機構を説明する。
120 （個々の論理サブネットを論理サブネットＡ，Ｂ，
Ｃと記す）によりひとつの企業内ネットワーク150 が構
成されているものとし、この企業内ネットワーク150 内
において論理サブネットＢに収容されている端末130
（端末Ｂと記す）から論理サブネットＡに収容されてい
る端末130 （端末Ａと記す）に接続する場合を例に認証
機構を説明する。
【０００７】この場合、端末Ｂがネットワーク層プロト
コルのアドレス（以下、ネットワーク層のアドレスと記
し、ＴＣＰ／ＩＰプロトコルにおけるＩＰアドレスを例
として記す）を用いて端末Ａに対して発信することによ
り端末Ｂは論理サブネットＢ，Ｃ，Ａを介して端末Ａに
接続されるが、論理サブネットを跨ぐ場合には必ずルー
タを介することになっているため、論理サブネットＢ〜
Ｃ間と論理サブネットＣ〜Ａ間において２つのルータ14
0 （個々のルータをルータＢ，ルータＡと記す）を介す
ることになる。
コルのアドレス（以下、ネットワーク層のアドレスと記
し、ＴＣＰ／ＩＰプロトコルにおけるＩＰアドレスを例
として記す）を用いて端末Ａに対して発信することによ
り端末Ｂは論理サブネットＢ，Ｃ，Ａを介して端末Ａに
接続されるが、論理サブネットを跨ぐ場合には必ずルー
タを介することになっているため、論理サブネットＢ〜
Ｃ間と論理サブネットＣ〜Ａ間において２つのルータ14
0 （個々のルータをルータＢ，ルータＡと記す）を介す
ることになる。
【０００８】そこで、ルータＢ及びルータＡにネットワ
ーク層レベル以上のプロトコル（以下、上位レイヤとも
記す）に接続の可否を認証する機能を付与しておけば、
企業内ネットワーク150 の論理サブネット（例えば論理
サブネットＢ）に不正に接続した端末170 （端末Ｘ）か
ら端末Ａにアクセスしようとしたり、企業内ネットワー
ク150 外の論理サブネット160 （論理サブネットＹ）に
収容されている端末170 （端末Ｙ）が企業内ネットワー
ク150 内の論理サブネットからの発信であるかのように
装って端末ＡにアクセスしようとしてもルータＢまたは
ルータＡの上位レイヤ142 において認証を行う。端末Ｘ
や端末Ｙが不正なアクセスを試みる端末であればその上
位レイヤ172 はルータ140 の上位レイヤ142 と正規の通
信を行うことができないのでルータ140 は不正なアクセ
スを排除することができる。
ーク層レベル以上のプロトコル（以下、上位レイヤとも
記す）に接続の可否を認証する機能を付与しておけば、
企業内ネットワーク150 の論理サブネット（例えば論理
サブネットＢ）に不正に接続した端末170 （端末Ｘ）か
ら端末Ａにアクセスしようとしたり、企業内ネットワー
ク150 外の論理サブネット160 （論理サブネットＹ）に
収容されている端末170 （端末Ｙ）が企業内ネットワー
ク150 内の論理サブネットからの発信であるかのように
装って端末ＡにアクセスしようとしてもルータＢまたは
ルータＡの上位レイヤ142 において認証を行う。端末Ｘ
や端末Ｙが不正なアクセスを試みる端末であればその上
位レイヤ172 はルータ140 の上位レイヤ142 と正規の通
信を行うことができないのでルータ140 は不正なアクセ
スを排除することができる。
【０００９】図15は端末内の上位レイヤに通信を行うこ
との可否を認証する機構を設け、端末間で認証を行う構
成を図示したものである。図の端末Ａはネットワーク21
0 を介して端末Ｂより接続されたとき、通信の開始に先
立って上位レイヤ232 のプロトコル或いはアプリケーシ
ョン・プログラムにより端末Ｂの上位レイヤ232 と通信
を行うことによって端末Ｂが正規の通信相手であるか否
かを認証し、相手が予め規定してある条件に適合しない
場合は通信を行わないようにする。端末Ｂ側でも同様な
認証を行えば意図しない相手に接続された場合に重要な
情報を送信してしまうような事態を防ぐことができる。
との可否を認証する機構を設け、端末間で認証を行う構
成を図示したものである。図の端末Ａはネットワーク21
0 を介して端末Ｂより接続されたとき、通信の開始に先
立って上位レイヤ232 のプロトコル或いはアプリケーシ
ョン・プログラムにより端末Ｂの上位レイヤ232 と通信
を行うことによって端末Ｂが正規の通信相手であるか否
かを認証し、相手が予め規定してある条件に適合しない
場合は通信を行わないようにする。端末Ｂ側でも同様な
認証を行えば意図しない相手に接続された場合に重要な
情報を送信してしまうような事態を防ぐことができる。
【００１０】図16は論理サブネットの入口に位置するル
ータなどに特定のパケットをフィルタリングするファイ
ア・ウォール機能をもたせて認証を行うネットワークを
図示している。近年、企業内ネットワーク内からインタ
ーネットなどにより外部のネットワークにアクセスする
ことが多くなっているが、このような企業内ネットワー
クでは外部のネットワークから逆にアクセスされる可能
性も高いため、不法な侵入者に内部情報を読み出される
恐れがある。
ータなどに特定のパケットをフィルタリングするファイ
ア・ウォール機能をもたせて認証を行うネットワークを
図示している。近年、企業内ネットワーク内からインタ
ーネットなどにより外部のネットワークにアクセスする
ことが多くなっているが、このような企業内ネットワー
クでは外部のネットワークから逆にアクセスされる可能
性も高いため、不法な侵入者に内部情報を読み出される
恐れがある。
【００１１】ファイア・ウォールは企業内ネットワーク
などに不法な侵入が起きないように保護する機能で、図
の例では企業内ネットワーク内の論理サブネット351 に
入出力する通信を特定のルータ340 を経由させるように
構成し、このルータ340 がファイア・ウォールとして特
定のアプリケーションや特定のアドレスをもつパケット
のみ通過させるように構成している。このため、例えば
端末330 （端末Ｘ）が外部ネットワーク352 から企業内
ネットワーク351 内の端末330 （端末Ａ）に不正なアク
セスを試みようとしてもファイア・ウォールのルータ34
0 において排除され、不法な侵入者に内部情報を読み出
されるような事態を防ぐことができる。
などに不法な侵入が起きないように保護する機能で、図
の例では企業内ネットワーク内の論理サブネット351 に
入出力する通信を特定のルータ340 を経由させるように
構成し、このルータ340 がファイア・ウォールとして特
定のアプリケーションや特定のアドレスをもつパケット
のみ通過させるように構成している。このため、例えば
端末330 （端末Ｘ）が外部ネットワーク352 から企業内
ネットワーク351 内の端末330 （端末Ａ）に不正なアク
セスを試みようとしてもファイア・ウォールのルータ34
0 において排除され、不法な侵入者に内部情報を読み出
されるような事態を防ぐことができる。
【００１２】図17はＮＢＭＡ網における従来技術による
認証方法を説明するための図であるが、図の説明に入る
前にＮＢＭＡ網におけるパケット通信の特徴についてＡ
ＴＭ網を例に簡単に説明する。ＡＴＭ網では端末はネッ
トワーク層よりも下位に当たるデータリンク層のアドレ
ス（ＡＴＭ網の場合はＡＴＭアドレス）を用い、ＡＴＭ
スイッチを介して相手端末に直接接続することができ
る。しかし、ＡＴＭ網にはサブネットの概念が基本的に
ないため、サブネットを単位に端末（ホスト）へのアク
セスを制限することはできない。
認証方法を説明するための図であるが、図の説明に入る
前にＮＢＭＡ網におけるパケット通信の特徴についてＡ
ＴＭ網を例に簡単に説明する。ＡＴＭ網では端末はネッ
トワーク層よりも下位に当たるデータリンク層のアドレ
ス（ＡＴＭ網の場合はＡＴＭアドレス）を用い、ＡＴＭ
スイッチを介して相手端末に直接接続することができ
る。しかし、ＡＴＭ網にはサブネットの概念が基本的に
ないため、サブネットを単位に端末（ホスト）へのアク
セスを制限することはできない。
【００１３】ＩＰＯＡ（IP over ATM ）は上記のように
データリンク層のみで接続される平面的なＡＴＭ網にネ
ットワーク層レベルの管理ポリシーを適用することを可
能とする仕組みで、ＩＰＯＡで管理される端末をグルー
プにまとめて論理的なサブネットを構成し、ルータ等を
介してＡＴＭ網上でネットワーク層のプロトコルである
ＴＣＰ／ＩＰプロトコルのＩＰアドレスを使用してパケ
ットを中継することを可能としている。この論理的なサ
ブネットをＬＩＳ（Logical IP Subnetwork ）と呼んで
いる。
データリンク層のみで接続される平面的なＡＴＭ網にネ
ットワーク層レベルの管理ポリシーを適用することを可
能とする仕組みで、ＩＰＯＡで管理される端末をグルー
プにまとめて論理的なサブネットを構成し、ルータ等を
介してＡＴＭ網上でネットワーク層のプロトコルである
ＴＣＰ／ＩＰプロトコルのＩＰアドレスを使用してパケ
ットを中継することを可能としている。この論理的なサ
ブネットをＬＩＳ（Logical IP Subnetwork ）と呼んで
いる。
【００１４】ＩＰＯＡでは同一ＬＩＳ内の端末間にダイ
レクトにＡＴＭコネクション（このコネクションをＶ
Ｃ：Virtual Connectionとも記す）を張ってＩＰにより
通信ができるが、他のＬＩＳに含まれるホストと通信を
行う場合にはＬＩＳ間にルータを設け、発信元の端末と
ルータの間及びルータと接続先の端末間にＶＣを張り、
必ずこのルータ経由で通信を行わなければならないよう
になっている。
レクトにＡＴＭコネクション（このコネクションをＶ
Ｃ：Virtual Connectionとも記す）を張ってＩＰにより
通信ができるが、他のＬＩＳに含まれるホストと通信を
行う場合にはＬＩＳ間にルータを設け、発信元の端末と
ルータの間及びルータと接続先の端末間にＶＣを張り、
必ずこのルータ経由で通信を行わなければならないよう
になっている。
【００１５】上記のような方法は、発信元のホストが接
続先ホストのＩＰアドレスは知っていてもＡＴＭアドレ
スを知らないために接続先のホストに直接ＶＣを張るこ
とができないということに対処してとられたものであ
る。各ホストに自分が属するＬＩＳに接続されているル
ータのＡＴＭアドレスを予め知らせておき、各ルータに
自分に接続されているＬＩＳ内のホストのＡＴＭアドレ
スを記憶させておくことは容易であるため、上記のよう
にルータ経由の接続となったものであるが、この方法で
はルータはネットワーク層プロトコルにより中継処理を
行う。
続先ホストのＩＰアドレスは知っていてもＡＴＭアドレ
スを知らないために接続先のホストに直接ＶＣを張るこ
とができないということに対処してとられたものであ
る。各ホストに自分が属するＬＩＳに接続されているル
ータのＡＴＭアドレスを予め知らせておき、各ルータに
自分に接続されているＬＩＳ内のホストのＡＴＭアドレ
スを記憶させておくことは容易であるため、上記のよう
にルータ経由の接続となったものであるが、この方法で
はルータはネットワーク層プロトコルにより中継処理を
行う。
【００１６】しかしながら、適当な中継線を選んでホス
ト間に直接ＶＣを張ることができるＡＴＭ網を使用しな
がら、パケットがＬＩＳを跨ぐ都度ルータを経由し、か
つ、ルータがネットワーク層レベルで中継するという上
記の通信形態はルータの中継処理に時間を要するうえ、
ＬＩＳを跨ぐ場合のルータが物理的に固定されるという
問題を有している。このため、上記の形態は、ＬＩＳを
跨がる通信が増加するとルータの処理能力がトラヒック
上のボトルネックとなり易く、網構成上で負荷分散が図
り難いという欠点を有していると言える。
ト間に直接ＶＣを張ることができるＡＴＭ網を使用しな
がら、パケットがＬＩＳを跨ぐ都度ルータを経由し、か
つ、ルータがネットワーク層レベルで中継するという上
記の通信形態はルータの中継処理に時間を要するうえ、
ＬＩＳを跨ぐ場合のルータが物理的に固定されるという
問題を有している。このため、上記の形態は、ＬＩＳを
跨がる通信が増加するとルータの処理能力がトラヒック
上のボトルネックとなり易く、網構成上で負荷分散が図
り難いという欠点を有していると言える。
【００１７】この欠点を防ぐため、ルータを介して通信
を開始したのちに端末間に直通パスを設定して通信を行
うことができる方法が検討されている。この方法ではＬ
ＩＳ間に跨がる通信の場合でも、接続先のＩＰアドレス
からＡＴＭアドレスを知ることができるようにし、ＡＴ
Ｍアドレスを用いて発信元の端末と接続先の端末の間に
直通のＶＣを張ってルータを経由せずに通信ができるこ
とが必要である。この条件を満たすものとしてＮＨＲＰ
（Next Hop Resolution Protocol）と呼ばれるプロトコ
ルが国際的な組織において具体化されつつある。ＩＰＯ
Ａが同一ＬＩＳに含まれる端末のＩＰアドレスからＡＴ
Ｍアドレスを解決するのに対し、ＮＨＲＰは異なるＬＩ
Ｓに含まれる端末に対してもＡＴＭアドレスを解決でき
るようにしたプロトコルであると言える。
を開始したのちに端末間に直通パスを設定して通信を行
うことができる方法が検討されている。この方法ではＬ
ＩＳ間に跨がる通信の場合でも、接続先のＩＰアドレス
からＡＴＭアドレスを知ることができるようにし、ＡＴ
Ｍアドレスを用いて発信元の端末と接続先の端末の間に
直通のＶＣを張ってルータを経由せずに通信ができるこ
とが必要である。この条件を満たすものとしてＮＨＲＰ
（Next Hop Resolution Protocol）と呼ばれるプロトコ
ルが国際的な組織において具体化されつつある。ＩＰＯ
Ａが同一ＬＩＳに含まれる端末のＩＰアドレスからＡＴ
Ｍアドレスを解決するのに対し、ＮＨＲＰは異なるＬＩ
Ｓに含まれる端末に対してもＡＴＭアドレスを解決でき
るようにしたプロトコルであると言える。
【００１８】図17はＮＨＲＰを採用したＮＢＭＡ網の構
成と通信情報の送受信経路を図示したもので、ＮＢＭＡ
網としてＡＴＭ網の例を記載している。図示のＡＴＭ網
410内には３つの論理サブネット451 （以下、論理サブ
ネットをＬＩＳと記し、個々のＬＩＳ451 を図示された
符号を用いてＬＩＳ−Ａなどと記す）が設けられ、各Ｌ
ＩＳ451 間にルータ機能を有するサーバ440 が配備され
ている。ＮＨＲＰではこのようなサーバはＮＨＳ（Next
Hop Server ）と呼ばれているが、以下、サーバ440 を
総称してＮＨＳ、個々のサーバを指す場合にＮＨＳ−Ａ
などと記す。
成と通信情報の送受信経路を図示したもので、ＮＢＭＡ
網としてＡＴＭ網の例を記載している。図示のＡＴＭ網
410内には３つの論理サブネット451 （以下、論理サブ
ネットをＬＩＳと記し、個々のＬＩＳ451 を図示された
符号を用いてＬＩＳ−Ａなどと記す）が設けられ、各Ｌ
ＩＳ451 間にルータ機能を有するサーバ440 が配備され
ている。ＮＨＲＰではこのようなサーバはＮＨＳ（Next
Hop Server ）と呼ばれているが、以下、サーバ440 を
総称してＮＨＳ、個々のサーバを指す場合にＮＨＳ−Ａ
などと記す。
【００１９】図17にはＬＩＳ−ＡとＬＩＳ−Ｂに属する
２つの端末430 が記されているが、ＮＨＲＰにおいては
このような端末類はＮＨＣ（Next Hop Cliemt ）と呼ば
れている（以下、個々の端末430 をＮＨＣ−Ａなどと記
す）。以上における３つのＬＩＳ451 、２つのＮＨＳ44
0 及び２つのＮＨＣ430 はＮＨＲＰによって管理されて
ひとつの企業内ネットワーク450 を構成しているものと
する。
２つの端末430 が記されているが、ＮＨＲＰにおいては
このような端末類はＮＨＣ（Next Hop Cliemt ）と呼ば
れている（以下、個々の端末430 をＮＨＣ−Ａなどと記
す）。以上における３つのＬＩＳ451 、２つのＮＨＳ44
0 及び２つのＮＨＣ430 はＮＨＲＰによって管理されて
ひとつの企業内ネットワーク450 を構成しているものと
する。
【００２０】図17には以上の他に端末460 （ＨＯＳＴ−
Ｘと記す）が図示されているが、このＨＯＳＴ−ＸはＮ
ＨＣ430 と同様、ＡＴＭ網410 に接続されているが、企
業内ネットワーク450 内のどのＬＩＳにも属さない端末
であるとする。なお、ＮＨＳ440 、ＮＨＣ430 及び端末
460 はＡＴＭ網410 の一部を構成すると考えることもで
きるが、図17ではこれらはＡＴＭ網410 に直接接続され
ているサーバ及び端末として図示している。
Ｘと記す）が図示されているが、このＨＯＳＴ−ＸはＮ
ＨＣ430 と同様、ＡＴＭ網410 に接続されているが、企
業内ネットワーク450 内のどのＬＩＳにも属さない端末
であるとする。なお、ＮＨＳ440 、ＮＨＣ430 及び端末
460 はＡＴＭ網410 の一部を構成すると考えることもで
きるが、図17ではこれらはＡＴＭ網410 に直接接続され
ているサーバ及び端末として図示している。
【００２１】ＮＨＲＰでは各ＮＨＣ430 はそれぞれ自Ｌ
ＩＳの端末を管理するサーバとして定められているＮＨ
Ｓ440 に自身のＩＰアドレスとＡＴＭアドレスを登録し
ておく。図の例ではＮＨＣ−Ａ，ＢはそれぞれＮＨＳ−
Ａ，Ｂに登録を行う。ＮＨＳ440 は原則としてルータを
兼ねるため、２つのＬＩＳに跨がって設けられることが
多く、１つのＮＨＳ440 が２つのＬＩＳを管理したり、
ひとつのＬＩＳが２つのＮＨＳ440 に分割管理されるこ
ともある。
ＩＳの端末を管理するサーバとして定められているＮＨ
Ｓ440 に自身のＩＰアドレスとＡＴＭアドレスを登録し
ておく。図の例ではＮＨＣ−Ａ，ＢはそれぞれＮＨＳ−
Ａ，Ｂに登録を行う。ＮＨＳ440 は原則としてルータを
兼ねるため、２つのＬＩＳに跨がって設けられることが
多く、１つのＮＨＳ440 が２つのＬＩＳを管理したり、
ひとつのＬＩＳが２つのＮＨＳ440 に分割管理されるこ
ともある。
【００２２】そこで例えばＬＩＳ−Ｂに属するＮＨＣ−
ＢがＬＩＳ−Ａに属するＮＨＣ−Ａと通信を行う場合、
ＮＨＣ−ＢはＮＨＣ−ＡのＩＰアドレスを使用し、デフ
ォルトルート452 などを介してＮＨＣ−Ａにパケットを
送信する。２つのサーバＮＨＳ−ＢとＮＨＳ−Ａは内部
のルータ機能によりパケットの中継処理を行う。
ＢがＬＩＳ−Ａに属するＮＨＣ−Ａと通信を行う場合、
ＮＨＣ−ＢはＮＨＣ−ＡのＩＰアドレスを使用し、デフ
ォルトルート452 などを介してＮＨＣ−Ａにパケットを
送信する。２つのサーバＮＨＳ−ＢとＮＨＳ−Ａは内部
のルータ機能によりパケットの中継処理を行う。
【００２３】パケットの送信前または送信を開始した段
階でＮＨＣ−Ｂがそのパケットを直通パスを介して送信
するのが適切であると判断した場合は、ＮＨＣ−ＢはＮ
ＨＳ−Ｂに対してＮＨＣ−ＡのＩＰアドレスを送ってＮ
ＨＣ−ＡのＡＴＭアドレスを問い合わせる。この問い合
わせはＮＨＲＰ解決要求（NHRP Resolution Request）
と呼ばれるが、ＮＨＳ−ＢはＬＩＳ−ＢまたはＬＩＳ−
Ｃに属さないＮＨＣ−ＡのＡＴＭアドレスを知らないた
め、ルーチングプロトコルに従って次のＮＨＳ（この場
合はＮＨＳ−Ａ）にＮＨＲＰ解決要求を転送（フォーワ
ード）する。
階でＮＨＣ−Ｂがそのパケットを直通パスを介して送信
するのが適切であると判断した場合は、ＮＨＣ−ＢはＮ
ＨＳ−Ｂに対してＮＨＣ−ＡのＩＰアドレスを送ってＮ
ＨＣ−ＡのＡＴＭアドレスを問い合わせる。この問い合
わせはＮＨＲＰ解決要求（NHRP Resolution Request）
と呼ばれるが、ＮＨＳ−ＢはＬＩＳ−ＢまたはＬＩＳ−
Ｃに属さないＮＨＣ−ＡのＡＴＭアドレスを知らないた
め、ルーチングプロトコルに従って次のＮＨＳ（この場
合はＮＨＳ−Ａ）にＮＨＲＰ解決要求を転送（フォーワ
ード）する。
【００２４】ＮＨＳ−ＡがＬＩＳ−Ａ内の端末を管理し
ているサーバであればＮＨＣ−ＡのＡＴＭアドレスが判
るので、このＡＴＭアドレスをＮＨＲＰ解決応答（NHRP
Resolution Reply ）の形でＮＨＳ−Ｂに回答する。こ
のＮＨＲＰ解決応答はＮＨＲＰ解決要求が送られてきた
デフォルトルート452 を逆に辿って送られるが、この例
ではＮＨＳ−Ｂより更にＮＨＣ−Ｂに送られる。
ているサーバであればＮＨＣ−ＡのＡＴＭアドレスが判
るので、このＡＴＭアドレスをＮＨＲＰ解決応答（NHRP
Resolution Reply ）の形でＮＨＳ−Ｂに回答する。こ
のＮＨＲＰ解決応答はＮＨＲＰ解決要求が送られてきた
デフォルトルート452 を逆に辿って送られるが、この例
ではＮＨＳ−Ｂより更にＮＨＣ−Ｂに送られる。
【００２５】ＮＨＣ−ＢはＮＨＲＰ解決応答を受信する
とその中に含まれているＮＨＣ−ＡのＡＴＭアドレスを
用いてＡＴＭ網410 に発信する。ＡＴＭ網410 （実際に
はＡＴＭ網410 内の図示省略されたＡＴＭ交換機）が本
来の機能である接続処理を行ってＮＨＣ−ＢとＮＨＣ−
Ａ間を直接接続するパス411 を設定すると、以後、ＮＨ
Ｃ−Ｂは直通パス411 を介してＮＨＣ−Ａと直接パケッ
トを送受信する。直通パスによりパケットを送受信する
ことによりパケットの転送速度は２つのＮＨＳ440 を中
継してパケットを送受信する場合に比してが著しく向上
する。
とその中に含まれているＮＨＣ−ＡのＡＴＭアドレスを
用いてＡＴＭ網410 に発信する。ＡＴＭ網410 （実際に
はＡＴＭ網410 内の図示省略されたＡＴＭ交換機）が本
来の機能である接続処理を行ってＮＨＣ−ＢとＮＨＣ−
Ａ間を直接接続するパス411 を設定すると、以後、ＮＨ
Ｃ−Ｂは直通パス411 を介してＮＨＣ−Ａと直接パケッ
トを送受信する。直通パスによりパケットを送受信する
ことによりパケットの転送速度は２つのＮＨＳ440 を中
継してパケットを送受信する場合に比してが著しく向上
する。
【００２６】上記のようにＡＴＭアドレス（データリン
ク層アドレス）を知れば直通パスが設定できるというこ
とは、一旦相手のＡＴＭアドレスを知ってしまえば誰で
も論理的なサブネットを無視して目的とする相手に直接
接続ができるということである。図17において、ＨＯＳ
Ｔ−Ｘは企業内ネットワーク（または特定会員用のネッ
トワーク）450 のいずれのＬＩＳ451 にも属さないた
め、ＮＨＣ−ＡのＩＰアドレスを知っていてもＩＰアド
レスからＡＴＭアドレスを解決することはできず、ＮＨ
Ｃ−Ａに対してパス412 のような直通パスを張ることは
基本的にはできない。しかし、何らかの方法で企業内ネ
ットワーク450 に属するＮＨＣ−ＡのＡＴＭアドレスを
知った場合にはＮＨＲＰの手段を使わずにＡＴＭ網を介
して直接ＮＨＣ−Ａとの間にパス412 を設定することが
できるため、ＮＨＣ−Ａ或いはＮＨＣ−Ａが属する企業
内ネットワーク450 に被害を及ぼす可能性がある。
ク層アドレス）を知れば直通パスが設定できるというこ
とは、一旦相手のＡＴＭアドレスを知ってしまえば誰で
も論理的なサブネットを無視して目的とする相手に直接
接続ができるということである。図17において、ＨＯＳ
Ｔ−Ｘは企業内ネットワーク（または特定会員用のネッ
トワーク）450 のいずれのＬＩＳ451 にも属さないた
め、ＮＨＣ−ＡのＩＰアドレスを知っていてもＩＰアド
レスからＡＴＭアドレスを解決することはできず、ＮＨ
Ｃ−Ａに対してパス412 のような直通パスを張ることは
基本的にはできない。しかし、何らかの方法で企業内ネ
ットワーク450 に属するＮＨＣ−ＡのＡＴＭアドレスを
知った場合にはＮＨＲＰの手段を使わずにＡＴＭ網を介
して直接ＮＨＣ−Ａとの間にパス412 を設定することが
できるため、ＮＨＣ−Ａ或いはＮＨＣ−Ａが属する企業
内ネットワーク450 に被害を及ぼす可能性がある。
【００２７】例えば、ＬＩＳ−Ｂに含まれるＮＨＣ−Ｂ
がＮＨＲＰを利用できるとともにＬＡＮエミュレーショ
ン（以下、ＬＡＮＥ：LAN Emulation と記す）方式のク
ライアント（以下、ＬＥＣ：LAN Emulation Clientと記
す）でもあるとし、不正なアクセスを試みるＨＯＳＴ−
ＸもＬＥＣであるとする。ＩＰＯＡがＡＴＭ上にＩＰプ
ロトコルを載せていたのに対してＬＡＮＥはイーサネッ
ト（Ethernet）フレームを載せ、ＭＡＣ（Media Access
Control) アドレスからＡＴＭアドレス解決を行う方式
であるが、上記の場合、ＨＯＳＴ−ＸとＮＨＣ−ＢはＬ
ＡＮＥプロトコルを用いて互いに通信することができ
る。
がＮＨＲＰを利用できるとともにＬＡＮエミュレーショ
ン（以下、ＬＡＮＥ：LAN Emulation と記す）方式のク
ライアント（以下、ＬＥＣ：LAN Emulation Clientと記
す）でもあるとし、不正なアクセスを試みるＨＯＳＴ−
ＸもＬＥＣであるとする。ＩＰＯＡがＡＴＭ上にＩＰプ
ロトコルを載せていたのに対してＬＡＮＥはイーサネッ
ト（Ethernet）フレームを載せ、ＭＡＣ（Media Access
Control) アドレスからＡＴＭアドレス解決を行う方式
であるが、上記の場合、ＨＯＳＴ−ＸとＮＨＣ−ＢはＬ
ＡＮＥプロトコルを用いて互いに通信することができ
る。
【００２８】ＮＨＣ−Ｂは内部情報として以前に通信を
行った相手（例えばＮＨＣ−Ａ）のＩＰアドレスとＡＴ
Ｍアドレスを対応させて一定時間内キャッシュ（保存）
していることが多いが、そのとき、ＨＯＳＴ−ＸがＮＨ
Ｃ−ＢにログインしてＮＨＣ−ＡのＡＴＭアドレスを知
ることは不可能ではない。ＨＯＳＴ−Ｘが悪意のあるホ
ストであれば、以上のようにして入手したＮＨＣ−Ａの
ＡＴＭアドレスを用いて直接ＮＨＣ−Ａに対して直通パ
ス412 を設定したのち、大量のデータを送信したり、接
続したまま放置するなどしてＮＨＣ−ＡまたはＮＨＣ−
Ａに接続しようとする他のユーザの通信を妨害すること
ができる。
行った相手（例えばＮＨＣ−Ａ）のＩＰアドレスとＡＴ
Ｍアドレスを対応させて一定時間内キャッシュ（保存）
していることが多いが、そのとき、ＨＯＳＴ−ＸがＮＨ
Ｃ−ＢにログインしてＮＨＣ−ＡのＡＴＭアドレスを知
ることは不可能ではない。ＨＯＳＴ−Ｘが悪意のあるホ
ストであれば、以上のようにして入手したＮＨＣ−Ａの
ＡＴＭアドレスを用いて直接ＮＨＣ−Ａに対して直通パ
ス412 を設定したのち、大量のデータを送信したり、接
続したまま放置するなどしてＮＨＣ−ＡまたはＮＨＣ−
Ａに接続しようとする他のユーザの通信を妨害すること
ができる。
【００２９】また、そのほかに次のような形で被害を及
ぼす場合もあり得る。図17のＮＨＣ−ＡがＮＨＲＰで管
理される特定会員用のネットワーク内の論理サブネット
ＬＩＳ−Ａに設けられたビデオサーバであるとする。こ
のビデオサーバは多くの会員（例えばＮＨＣ−Ｂのよう
なクライアント）からのアクセスに耐えられるように複
数のマシンから構成されていることが多いが、ネットワ
ーク層のアドレス（ここではＩＰアドレス）はひとつし
か持たず、ＮＢＭＡ網上のアドレス（ここではＡＴＭア
ドレス）のみ複数もっているものとする。そして、負荷
分散やマシンの管理のためにＮＨＳ−Ａに対して示すＡ
ＴＭアドレスを状況に応じて変えるようにしているとす
る。このような構成においてはＡＴＭアドレスが変わっ
ても、ＮＨＳ−ＢはＮＨＣ−ＢなどからＮＨＲＰ解決要
求を受けた時点で新しいＡＴＭアドレスによりアドレス
解決してＮＨＲＰ解決応答を返送するのでＮＨＣ−Ｂな
どのホストからの接続はその時点で指定されているマシ
ンに接続される。
ぼす場合もあり得る。図17のＮＨＣ−ＡがＮＨＲＰで管
理される特定会員用のネットワーク内の論理サブネット
ＬＩＳ−Ａに設けられたビデオサーバであるとする。こ
のビデオサーバは多くの会員（例えばＮＨＣ−Ｂのよう
なクライアント）からのアクセスに耐えられるように複
数のマシンから構成されていることが多いが、ネットワ
ーク層のアドレス（ここではＩＰアドレス）はひとつし
か持たず、ＮＢＭＡ網上のアドレス（ここではＡＴＭア
ドレス）のみ複数もっているものとする。そして、負荷
分散やマシンの管理のためにＮＨＳ−Ａに対して示すＡ
ＴＭアドレスを状況に応じて変えるようにしているとす
る。このような構成においてはＡＴＭアドレスが変わっ
ても、ＮＨＳ−ＢはＮＨＣ−ＢなどからＮＨＲＰ解決要
求を受けた時点で新しいＡＴＭアドレスによりアドレス
解決してＮＨＲＰ解決応答を返送するのでＮＨＣ−Ｂな
どのホストからの接続はその時点で指定されているマシ
ンに接続される。
【００３０】ところが、ビデオサーバ（ＮＨＣ−Ａ）の
ＡＴＭアドレスを不正に入手したホスト（例えばＨＯＳ
Ｔ−Ｘ）はＡＴＭアドレスの変更を知らされることがな
いため、いつまでも最初に入手したＡＴＭアドレスのみ
を用いて接続してくることになる。そのため、その時点
で使用したいマシン以外のマシンが使用されるなど、ビ
デオサーバ提供者が意図した管理ポリシー（例えば、マ
シンの負荷分散）に反する事態が発生し、この特定ネッ
トワークに被害を与えることになる。
ＡＴＭアドレスを不正に入手したホスト（例えばＨＯＳ
Ｔ−Ｘ）はＡＴＭアドレスの変更を知らされることがな
いため、いつまでも最初に入手したＡＴＭアドレスのみ
を用いて接続してくることになる。そのため、その時点
で使用したいマシン以外のマシンが使用されるなど、ビ
デオサーバ提供者が意図した管理ポリシー（例えば、マ
シンの負荷分散）に反する事態が発生し、この特定ネッ
トワークに被害を与えることになる。
【００３１】以上のような点から、ＮＨＲＰ方式におい
てはＮＨＲＰ管理下のＬＩＳ（またはホスト）以外から
のアクセスを排除する機構が必要である。そこで、図17
のようなネットワークに適用できる従来技術の認証機構
について記す。先ず、直通パス411 が設定される前にデ
フォルトルート452 を介して行われる通信に対する認証
機構であるが、この場合の通信はＬＩＳを跨がる際に必
ずルータ機能をもつＮＨＳ440 を介するので、各ＮＨＳ
440 の上位レイヤのプロトコルやアプリケーション・プ
ログラムにより接続相手の認証などを行うことができ
る。
てはＮＨＲＰ管理下のＬＩＳ（またはホスト）以外から
のアクセスを排除する機構が必要である。そこで、図17
のようなネットワークに適用できる従来技術の認証機構
について記す。先ず、直通パス411 が設定される前にデ
フォルトルート452 を介して行われる通信に対する認証
機構であるが、この場合の通信はＬＩＳを跨がる際に必
ずルータ機能をもつＮＨＳ440 を介するので、各ＮＨＳ
440 の上位レイヤのプロトコルやアプリケーション・プ
ログラムにより接続相手の認証などを行うことができ
る。
【００３２】これは図14に示した認証機構の原理をＮＨ
ＲＰを適用したＡＴＭ（ＮＢＭＡ）網に用いたものに外
ならない。しかし、この方法はプロトコルやアプリケー
ションごとに異なる認証機構をもつ必要があるほか、こ
のような認証機構をもたないプロトコルやアプリケーシ
ョン・プログラムのプロセスでは認証ができず、不正な
アクセスを防止できない可能性がある。また、不正な端
末が目的とする端末のＡＴＭアドレスを知ってしまった
場合にはルータを経由しない直通パスを張ることができ
るため、そのような不正なアクセスに対して役立たな
い。
ＲＰを適用したＡＴＭ（ＮＢＭＡ）網に用いたものに外
ならない。しかし、この方法はプロトコルやアプリケー
ションごとに異なる認証機構をもつ必要があるほか、こ
のような認証機構をもたないプロトコルやアプリケーシ
ョン・プログラムのプロセスでは認証ができず、不正な
アクセスを防止できない可能性がある。また、不正な端
末が目的とする端末のＡＴＭアドレスを知ってしまった
場合にはルータを経由しない直通パスを張ることができ
るため、そのような不正なアクセスに対して役立たな
い。
【００３３】他の認証方法として、直通パスを設定する
のに先立って認証する方法がある。例えば、同一のＬＩ
Ｓ451 （ＬＩＳ−Ｂとする）に属する端末（この場合は
ＮＨＣ−Ｂ）とサーバ（ＮＨＳ−Ｂ）との間で予め共通
のパスワードを決めておき、ＮＨＣ−ＢはＮＨＳ−Ｂに
対してＮＨＲＰ解決要求パケットを送出する際にそのパ
ケットの内部に決められたパスワードを書き込むように
する。パケットを受信したＮＨＳ−Ｂではパスワードが
このＬＩＳ−Ｂに定められている共通のパスワードであ
るか否かを調べ、異なる場合にはそのパケットを廃棄す
る。その際、パスワードをそのまま書き込まずに暗号化
技術を用いて書き込むことにより更に精度を高めること
ができる。この方法は、ＬＩＳ−Ａ〜Ｃのいずれにも登
録されていない端末（例えばＨＯＳＴ−Ｘ）がＮＨＲＰ
解決要求パケットにより目的とする端末（例えばＮＨＣ
−Ａ）のＩＰアドレスからその端末のＡＴＭアドレスを
知ろうとするのを排除するのに有効である。しかし、Ｈ
ＯＳＴ−ＸがＮＨＣ−ＡのＡＴＭアドレスを何らかの方
法で知ってしまった場合には効果がない。
のに先立って認証する方法がある。例えば、同一のＬＩ
Ｓ451 （ＬＩＳ−Ｂとする）に属する端末（この場合は
ＮＨＣ−Ｂ）とサーバ（ＮＨＳ−Ｂ）との間で予め共通
のパスワードを決めておき、ＮＨＣ−ＢはＮＨＳ−Ｂに
対してＮＨＲＰ解決要求パケットを送出する際にそのパ
ケットの内部に決められたパスワードを書き込むように
する。パケットを受信したＮＨＳ−Ｂではパスワードが
このＬＩＳ−Ｂに定められている共通のパスワードであ
るか否かを調べ、異なる場合にはそのパケットを廃棄す
る。その際、パスワードをそのまま書き込まずに暗号化
技術を用いて書き込むことにより更に精度を高めること
ができる。この方法は、ＬＩＳ−Ａ〜Ｃのいずれにも登
録されていない端末（例えばＨＯＳＴ−Ｘ）がＮＨＲＰ
解決要求パケットにより目的とする端末（例えばＮＨＣ
−Ａ）のＩＰアドレスからその端末のＡＴＭアドレスを
知ろうとするのを排除するのに有効である。しかし、Ｈ
ＯＳＴ−ＸがＮＨＣ−ＡのＡＴＭアドレスを何らかの方
法で知ってしまった場合には効果がない。
【００３４】また、不正なアクセスを防止するために図
16に図示したようなファイア・ウォールを設ける方法が
考えられる。この方法は、例えば図17のＮＨＣ−Ａがビ
デオサーバである場合に、そのビデオサーバが接続され
ているＬＩＳ−Ａにファイア・ウォールを設ける方法で
あり、図17の場合はＮＨＳ−Ａにファイア・ウォール機
能を付与することになる。しかし、ファイア・ウォール
の基本は、サブネットにおいて自分のサブネットに他の
サブネットからアクセスされないようにするものであ
り、入力されるパケットをアドレス情報やアプリケーシ
ョンの種類によりフィルタリングするために上位レイヤ
プロトコルの内部（パケットヘッダ部分など）を確認す
る処理が必要になる。データリンク層のセル流を取り扱
うＡＴＭ網（具体的には図示省略されているＡＴＭ交換
機）において上位レイヤのパケットヘッダの内容を確認
できるようにすることは基本原理の変更になるため、実
現は不可能である。また、仮に上位レイヤの確認が可能
であっても、ファイア・ウォールはトラヒックが高い場
合にボトルネックとなる可能性が高いため、ＡＴＭ網内
に直通パスを張らせてトラヒックの集中を解消できるＮ
ＨＲＰの効果を失わせることにもなる。
16に図示したようなファイア・ウォールを設ける方法が
考えられる。この方法は、例えば図17のＮＨＣ−Ａがビ
デオサーバである場合に、そのビデオサーバが接続され
ているＬＩＳ−Ａにファイア・ウォールを設ける方法で
あり、図17の場合はＮＨＳ−Ａにファイア・ウォール機
能を付与することになる。しかし、ファイア・ウォール
の基本は、サブネットにおいて自分のサブネットに他の
サブネットからアクセスされないようにするものであ
り、入力されるパケットをアドレス情報やアプリケーシ
ョンの種類によりフィルタリングするために上位レイヤ
プロトコルの内部（パケットヘッダ部分など）を確認す
る処理が必要になる。データリンク層のセル流を取り扱
うＡＴＭ網（具体的には図示省略されているＡＴＭ交換
機）において上位レイヤのパケットヘッダの内容を確認
できるようにすることは基本原理の変更になるため、実
現は不可能である。また、仮に上位レイヤの確認が可能
であっても、ファイア・ウォールはトラヒックが高い場
合にボトルネックとなる可能性が高いため、ＡＴＭ網内
に直通パスを張らせてトラヒックの集中を解消できるＮ
ＨＲＰの効果を失わせることにもなる。
【００３５】また、図15に図示した端末間において認証
する方法を適用することは勿論可能であるが、この方法
は通信を開始する段階となって始めて効果を発揮するも
のであるため、例えば図17のＮＨＣ−Ａに対して接続す
るだけで通信を妨害しようとする悪意のアクセスを防ぐ
ことには役立たない。
する方法を適用することは勿論可能であるが、この方法
は通信を開始する段階となって始めて効果を発揮するも
のであるため、例えば図17のＮＨＣ−Ａに対して接続す
るだけで通信を妨害しようとする悪意のアクセスを防ぐ
ことには役立たない。
【００３６】
【発明が解決しようとする課題】以上のように、ＮＢＭ
Ａ網内に複数の論理サブネットを構成し、論理サブネッ
ト内の端末間に直通パスを設定して論理サブネットを跨
がる通信を効率的に行わせるＮＨＲＰを適用したネット
ワークにおいては、論理サブネット内の端末のＮＢＭＡ
網上のアドレスを知ったネットワーク外の端末が論理サ
ブネット内の端末に対して直通パスを設定して通信を妨
害したり、不正に情報を引き出すことが可能になるとい
う問題がある。
Ａ網内に複数の論理サブネットを構成し、論理サブネッ
ト内の端末間に直通パスを設定して論理サブネットを跨
がる通信を効率的に行わせるＮＨＲＰを適用したネット
ワークにおいては、論理サブネット内の端末のＮＢＭＡ
網上のアドレスを知ったネットワーク外の端末が論理サ
ブネット内の端末に対して直通パスを設定して通信を妨
害したり、不正に情報を引き出すことが可能になるとい
う問題がある。
【００３７】これに対してＮＨＲＰにより管理される端
末のＮＢＭＡ網上のアドレスを不正な端末に知らせない
ようにする技術はあっても、不正な端末がなんらかの方
法で一旦目的とする端末のＮＢＭＡ網上のアドレスを知
ってしまった場合には、従来の論理サブネット（または
ＬＡＮ）間の通信に採用されている通信の可否を認証す
る機構が適用できず、このような不正なアクセスを完全
に防止することができない。また、従来技術の認証機構
を適用して不正なアクセスを防止しようとするとＮＨＲ
Ｐの利点が失われるという問題も生ずる。
末のＮＢＭＡ網上のアドレスを不正な端末に知らせない
ようにする技術はあっても、不正な端末がなんらかの方
法で一旦目的とする端末のＮＢＭＡ網上のアドレスを知
ってしまった場合には、従来の論理サブネット（または
ＬＡＮ）間の通信に採用されている通信の可否を認証す
る機構が適用できず、このような不正なアクセスを完全
に防止することができない。また、従来技術の認証機構
を適用して不正なアクセスを防止しようとするとＮＨＲ
Ｐの利点が失われるという問題も生ずる。
【００３８】このため、ＮＨＲＰを採用したＮＢＭＡ網
において、ＮＨＲＰの利点を失わずに、ＮＨＲＰにより
構成された論理サブネットに登録された端末以外から論
理サブネットに登録された端末に対するアクセスを制限
することができる認証機構が必要となっている。
において、ＮＨＲＰの利点を失わずに、ＮＨＲＰにより
構成された論理サブネットに登録された端末以外から論
理サブネットに登録された端末に対するアクセスを制限
することができる認証機構が必要となっている。
【００３９】本発明は、端末間に直通パスを設定する際
に介在して接続の可否を認証する交換機を提供すること
を目的とする。
に介在して接続の可否を認証する交換機を提供すること
を目的とする。
【００４０】
【課題を解決するための手段】図１乃至図５は本発明の
基本構成図で、図１は第１の発明の基本構成図、図２は
第２の発明の基本構成図、図３は第３の発明の基本構成
図、図４は第４の発明の基本構成図、図５は第５の発明
の基本構成図である。
基本構成図で、図１は第１の発明の基本構成図、図２は
第２の発明の基本構成図、図３は第３の発明の基本構成
図、図４は第４の発明の基本構成図、図５は第５の発明
の基本構成図である。
【００４１】図中、１は通信網上のアドレスを用いて端
末間に直通パスを設定することができる通信網、２-1，
２-2は通信網１内に構成された複数の論理サブネットワ
ーク（以下、論理サブネットと記し、論理サブネット２
-1，２-2を総称するときには論理サブネット２と記
す）、３-1，３-2は通信網１に接続された端末（以下、
端末３-1，３-2を総称するときには端末３と記す）、４
-1，４-2はそれぞれ論理サブネット２-1，２-2に属する
端末のネットワーク層プロトコルのアドレス（以下、ネ
ットワーク層のアドレスと略記する）から通信網上のア
ドレスを解決する機能を備えたサーバである。また、10
a 〜10e は認証機能を有する交換機（以下、単に交換機
とも記し、交換機10a 〜10e を総称する場合には交換機
10と記す）、21は交換機10a 〜10e に収容される回線、
22は交換機10a 〜10e のスイッチである。
末間に直通パスを設定することができる通信網、２-1，
２-2は通信網１内に構成された複数の論理サブネットワ
ーク（以下、論理サブネットと記し、論理サブネット２
-1，２-2を総称するときには論理サブネット２と記
す）、３-1，３-2は通信網１に接続された端末（以下、
端末３-1，３-2を総称するときには端末３と記す）、４
-1，４-2はそれぞれ論理サブネット２-1，２-2に属する
端末のネットワーク層プロトコルのアドレス（以下、ネ
ットワーク層のアドレスと略記する）から通信網上のア
ドレスを解決する機能を備えたサーバである。また、10
a 〜10e は認証機能を有する交換機（以下、単に交換機
とも記し、交換機10a 〜10e を総称する場合には交換機
10と記す）、21は交換機10a 〜10e に収容される回線、
22は交換機10a 〜10e のスイッチである。
【００４２】11は交換機10a 〜10e に収容される端末３
-1が、通信網１から接続される際に使用される第１の通
信網上のアドレスに加えて、端末３-1への着呼を代理に
受け付けるために定められた交換機収容回線21の通信網
上のアドレスを第２の通信網上のアドレスとして有し、
かつ、端末３-1が属する論理サブネット２-1に設けられ
ているサーバ４-1に第２の通信網上のアドレスを登録し
ている場合に、端末３ -1の第１の通信網上のアドレスと
第２の通信網上のアドレスまたは端末３-1への着呼を代
理に受け付ける回線21を識別する情報を対応して記憶す
る収容端末アドレス記憶手段である。
-1が、通信網１から接続される際に使用される第１の通
信網上のアドレスに加えて、端末３-1への着呼を代理に
受け付けるために定められた交換機収容回線21の通信網
上のアドレスを第２の通信網上のアドレスとして有し、
かつ、端末３-1が属する論理サブネット２-1に設けられ
ているサーバ４-1に第２の通信網上のアドレスを登録し
ている場合に、端末３ -1の第１の通信網上のアドレスと
第２の通信網上のアドレスまたは端末３-1への着呼を代
理に受け付ける回線21を識別する情報を対応して記憶す
る収容端末アドレス記憶手段である。
【００４３】12は交換機10a 〜10e に収容された第１の
端末（以下、接続先端末とも記す）３-1への着呼を代理
に受け付ける回線21に第２の端末（以下、発信元端末と
も記す）３-2から着信があったとき、発信元端末３-2に
対して所定のメッセージを送信し、返送される情報によ
り第２の端末３-2のネットワーク層のアドレス情報を確
認する発信元アドレス確認手段である。
端末（以下、接続先端末とも記す）３-1への着呼を代理
に受け付ける回線21に第２の端末（以下、発信元端末と
も記す）３-2から着信があったとき、発信元端末３-2に
対して所定のメッセージを送信し、返送される情報によ
り第２の端末３-2のネットワーク層のアドレス情報を確
認する発信元アドレス確認手段である。
【００４４】13a は交換機10a 〜10d に設けられ、発信
元アドレス確認手段12に返送された発信元端末３-2のネ
ットワーク層のアドレス情報を発信元アドレス確認手段
12より受信したときにそのアドレス情報を所定のサーバ
４-1に送信し、サーバ４-1より発信元端末３-2の通信網
上のアドレス情報を受信して出力する発信元アドレス解
決依頼手段である。
元アドレス確認手段12に返送された発信元端末３-2のネ
ットワーク層のアドレス情報を発信元アドレス確認手段
12より受信したときにそのアドレス情報を所定のサーバ
４-1に送信し、サーバ４-1より発信元端末３-2の通信網
上のアドレス情報を受信して出力する発信元アドレス解
決依頼手段である。
【００４５】14a は交換機10a または10e 内に設けら
れ、発信元アドレス解決依頼手段13aまたは13b から送
られる発信元端末３-2の通信網上のアドレス情報を着信
の際に受信した発信元端末３-2の通信網上のアドレス情
報（発信元アドレス確認手段12から送られるものとす
る) と比較し、両者が一致したときは収容端末アドレス
記憶手段11を用いて着信の際に受信した接続先端末３-1
の第２の通信網上のアドレス情報または着信があった回
線21を識別する情報から接続先端末３-1の第１の通信網
上のアドレスを検索して接続先端末３-1に接続を行った
のち、着信回線21を介して発信元端末３-2と接続させ、
両者が一致しない場合及び発信元アドレス確認手段12よ
りのメッセージに対して発信元端末３-2よりアドレス情
報が返送されなかった場合は発信元端末３-2が接続先端
末３-1に対して接続を許容されている論理サブネット２
に属していない端末であると認定して着信回線21を切断
する処理を行う接続可否認証手段である。
れ、発信元アドレス解決依頼手段13aまたは13b から送
られる発信元端末３-2の通信網上のアドレス情報を着信
の際に受信した発信元端末３-2の通信網上のアドレス情
報（発信元アドレス確認手段12から送られるものとす
る) と比較し、両者が一致したときは収容端末アドレス
記憶手段11を用いて着信の際に受信した接続先端末３-1
の第２の通信網上のアドレス情報または着信があった回
線21を識別する情報から接続先端末３-1の第１の通信網
上のアドレスを検索して接続先端末３-1に接続を行った
のち、着信回線21を介して発信元端末３-2と接続させ、
両者が一致しない場合及び発信元アドレス確認手段12よ
りのメッセージに対して発信元端末３-2よりアドレス情
報が返送されなかった場合は発信元端末３-2が接続先端
末３-1に対して接続を許容されている論理サブネット２
に属していない端末であると認定して着信回線21を切断
する処理を行う接続可否認証手段である。
【００４６】14b 及び15は交換機10b 内に設けられ、15
は交換機10b に収容される端末３-1に対する接続を許容
する論理サブネット２のネットワーク層のアドレス情報
を記憶する発信元指定手段、14b は接続可否認証手段14
a の機能と構成をもつほか、発信元アドレス解決依頼手
段13a から送られる発信元端末３-2の通信網上のアドレ
ス情報と着信の際に受信した発信元端末３-2の通信網上
のアドレス情報を比較し、両者が一致し、かつ、発信元
端末３-2の通信網上のアドレス情報またはネットワーク
層のアドレス情報が接続を許容するアドレス情報として
発信元指定手段15に記憶されている場合は接続先端末３
-1に接続を行って発信元端末３-2と接続させ、両者が一
致しても発信元端末３-2のアドレス情報が発信元指定手
段15に記憶されていない場合、両者が一致しない場合及
び発信元アドレス確認手段12よりのメッセージに対して
発信元端末３-2よりアドレス情報が返送されなかった場
合は着信回線21を切断する処理を行うように構成された
接続可否認証手段である。
は交換機10b に収容される端末３-1に対する接続を許容
する論理サブネット２のネットワーク層のアドレス情報
を記憶する発信元指定手段、14b は接続可否認証手段14
a の機能と構成をもつほか、発信元アドレス解決依頼手
段13a から送られる発信元端末３-2の通信網上のアドレ
ス情報と着信の際に受信した発信元端末３-2の通信網上
のアドレス情報を比較し、両者が一致し、かつ、発信元
端末３-2の通信網上のアドレス情報またはネットワーク
層のアドレス情報が接続を許容するアドレス情報として
発信元指定手段15に記憶されている場合は接続先端末３
-1に接続を行って発信元端末３-2と接続させ、両者が一
致しても発信元端末３-2のアドレス情報が発信元指定手
段15に記憶されていない場合、両者が一致しない場合及
び発信元アドレス確認手段12よりのメッセージに対して
発信元端末３-2よりアドレス情報が返送されなかった場
合は着信回線21を切断する処理を行うように構成された
接続可否認証手段である。
【００４７】14c 及び16は交換機10c 内に設けられ、16
は発信元に対する通信許可条件として交換機10c 収容の
端末対応に通信品質を指定する通信品質指定手段、14c
は接続可否認証手段10a の機能と構成をもつほか、発信
元アドレス解決依頼手段13aから送られる発信元端末３
-2の通信網上のアドレス情報と着信の際に受信した発信
元端末３-2の通信網上のアドレス情報を比較したとき
に、両者が一致し、かつ、発信元端末３-2から送られた
通信品質条件が通信品質指定手段16に指定された通信品
質条件に適合した場合は接続先端末３-1に接続を行って
発信元端末３-2と接続させ、両者が一致しても発信元端
末３-2から送られた通信品質条件が通信品質指定手段16
に指定された通信品質条件に適合しない場合、両者が一
致しない場合及び発信元アドレス確認手段12よりのメッ
セージに対して発信元端末３-2よりアドレス情報が返送
されなかった場合は着信回線21を切断する処理を行うよ
うに構成された接続可否認証手段である。
は発信元に対する通信許可条件として交換機10c 収容の
端末対応に通信品質を指定する通信品質指定手段、14c
は接続可否認証手段10a の機能と構成をもつほか、発信
元アドレス解決依頼手段13aから送られる発信元端末３
-2の通信網上のアドレス情報と着信の際に受信した発信
元端末３-2の通信網上のアドレス情報を比較したとき
に、両者が一致し、かつ、発信元端末３-2から送られた
通信品質条件が通信品質指定手段16に指定された通信品
質条件に適合した場合は接続先端末３-1に接続を行って
発信元端末３-2と接続させ、両者が一致しても発信元端
末３-2から送られた通信品質条件が通信品質指定手段16
に指定された通信品質条件に適合しない場合、両者が一
致しない場合及び発信元アドレス確認手段12よりのメッ
セージに対して発信元端末３-2よりアドレス情報が返送
されなかった場合は着信回線21を切断する処理を行うよ
うに構成された接続可否認証手段である。
【００４８】14d 及び17は交換機10d 内に設けられ、17
は交換機10d に収容された端末３-1への着呼を代理に受
け付ける回線21に発信元端末３-2から着信があり、か
つ、接続先端末３-1と接続する以前に発信元端末３-2か
ら通信情報が送られた場合にその通信情報を蓄積する通
信情報蓄積手段、14d は接続可否認証手段10a の機能と
構成をもつほか、接続先端末３-1に接続を行ったのちに
通信情報蓄積手段17に蓄積された通信情報を接続先端末
３-1に送信するように構成された接続可否認証手段であ
る。
は交換機10d に収容された端末３-1への着呼を代理に受
け付ける回線21に発信元端末３-2から着信があり、か
つ、接続先端末３-1と接続する以前に発信元端末３-2か
ら通信情報が送られた場合にその通信情報を蓄積する通
信情報蓄積手段、14d は接続可否認証手段10a の機能と
構成をもつほか、接続先端末３-1に接続を行ったのちに
通信情報蓄積手段17に蓄積された通信情報を接続先端末
３-1に送信するように構成された接続可否認証手段であ
る。
【００４９】13b 、18及び19は交換機10e 内に設けら
れ、18は発信元アドレス解決依頼手段13b （後述）より
発信元端末３-2の通信網上のアドレス情報とネットワー
ク層のアドレス情報が送られたときに、両アドレス情報
を対応させて記憶する発信元解決アドレス記憶手段、19
は発信元解決アドレス記憶手段18を監視し、記憶されて
から所定の時間を経過した発信元端末の通信網上のアド
レス情報とネットワーク層のアドレス情報を消去する処
理を行う発信元解決アドレス管理手段である。
れ、18は発信元アドレス解決依頼手段13b （後述）より
発信元端末３-2の通信網上のアドレス情報とネットワー
ク層のアドレス情報が送られたときに、両アドレス情報
を対応させて記憶する発信元解決アドレス記憶手段、19
は発信元解決アドレス記憶手段18を監視し、記憶されて
から所定の時間を経過した発信元端末の通信網上のアド
レス情報とネットワーク層のアドレス情報を消去する処
理を行う発信元解決アドレス管理手段である。
【００５０】13b は発信元アドレス解決依頼手段13a の
機能と構成をもつほか、発信元アドレス確認手段12より
発信元端末３-2のネットワーク層のアドレス情報を受信
したときに発信元解決アドレス記憶手段18内にそのネッ
トワーク層のアドレス情報が記憶されているか否かを確
認し、記憶されていた場合には記憶されている発信元端
末のネットワーク層のアドレス情報と通信網上のアドレ
ス情報を読み出して接続可否認証手段14a に転送し、記
憶されていない場合は発信元端末３のネットワーク層の
アドレス情報を所定のサーバ４-1に送信し、サーバ４-1
より発信元端末３-2の通信網上のアドレス情報を受信し
たときにその通信網上のアドレス情報を発信元端末３-2
のネットワーク層のアドレス情報と対応して発信元解決
アドレス記憶手段18に記憶させるとともに発信元端末３
-2の通信網上のアドレス情報を接続可否認証手段14e に
出力する処理を行うように構成された発信元アドレス解
決依頼手段である。
機能と構成をもつほか、発信元アドレス確認手段12より
発信元端末３-2のネットワーク層のアドレス情報を受信
したときに発信元解決アドレス記憶手段18内にそのネッ
トワーク層のアドレス情報が記憶されているか否かを確
認し、記憶されていた場合には記憶されている発信元端
末のネットワーク層のアドレス情報と通信網上のアドレ
ス情報を読み出して接続可否認証手段14a に転送し、記
憶されていない場合は発信元端末３のネットワーク層の
アドレス情報を所定のサーバ４-1に送信し、サーバ４-1
より発信元端末３-2の通信網上のアドレス情報を受信し
たときにその通信網上のアドレス情報を発信元端末３-2
のネットワーク層のアドレス情報と対応して発信元解決
アドレス記憶手段18に記憶させるとともに発信元端末３
-2の通信網上のアドレス情報を接続可否認証手段14e に
出力する処理を行うように構成された発信元アドレス解
決依頼手段である。
【００５１】以下、各交換機10a 〜10e の作用について
説明するが、最初に交換機10a 〜10e に共通する事項を
説明する。本発明の交換機10a 〜10e に収容される端末
３-1は通信網１から接続される際に使用される第１の通
信網上のアドレスに加えて、端末３-1への着呼を代理に
受け付けるために定められた交換機収容回線21の通信網
上のアドレスを第２の通信網上のアドレスとして有し、
端末３-1が属する論理サブネット２-1に設けられている
サーバ４-1に第２の通信網上のアドレスを登録してお
く。このため、端末３-2が端末３-1に直通パスを設定す
るために端末３-1のネットワーク層のアドレスを用いて
サーバ４-2に対して端末３-1の通信網上のアドレス解決
を要求するとサーバ４-2より接続先端末３-1の第２の通
信網上のアドレスが回答される（その際、サーバ４-2は
サーバ４-1に問い合わせる）。従って、端末３-2がその
第２の通信網上のアドレスを用いて端末３-1に接続する
と端末３-1でなく交換機10a 〜10e に収容された回線21
に接続される。
説明するが、最初に交換機10a 〜10e に共通する事項を
説明する。本発明の交換機10a 〜10e に収容される端末
３-1は通信網１から接続される際に使用される第１の通
信網上のアドレスに加えて、端末３-1への着呼を代理に
受け付けるために定められた交換機収容回線21の通信網
上のアドレスを第２の通信網上のアドレスとして有し、
端末３-1が属する論理サブネット２-1に設けられている
サーバ４-1に第２の通信網上のアドレスを登録してお
く。このため、端末３-2が端末３-1に直通パスを設定す
るために端末３-1のネットワーク層のアドレスを用いて
サーバ４-2に対して端末３-1の通信網上のアドレス解決
を要求するとサーバ４-2より接続先端末３-1の第２の通
信網上のアドレスが回答される（その際、サーバ４-2は
サーバ４-1に問い合わせる）。従って、端末３-2がその
第２の通信網上のアドレスを用いて端末３-1に接続する
と端末３-1でなく交換機10a 〜10e に収容された回線21
に接続される。
【００５２】呼の着信があると交換機10a 〜10e の発信
元アドレス確認手段12は発信元端末３-2に対して所定の
メッセージを送信する。このメッセージに対して発信元
端末３-2は自端末のネットワーク層のアドレス情報を含
む情報を返送する。発信元アドレス確認手段12がこの発
信元端末３-2のネットワーク層のアドレス情報を発信元
アドレス解決依頼手段13a または13b に送ると、発信元
アドレス解決依頼手段13a または13b はそのアドレス情
報を所定のサーバ４-1に送信し、サーバ４-1より発信元
端末３-2の通信網上のアドレス情報を受信する（その
際、サーバ４-1はサーバ４-2に問い合わせを行ってアド
レスを解決する）。なお、発信元アドレス解決依頼手段
13b は以上のほかの動作も行うが、それについては後述
する。
元アドレス確認手段12は発信元端末３-2に対して所定の
メッセージを送信する。このメッセージに対して発信元
端末３-2は自端末のネットワーク層のアドレス情報を含
む情報を返送する。発信元アドレス確認手段12がこの発
信元端末３-2のネットワーク層のアドレス情報を発信元
アドレス解決依頼手段13a または13b に送ると、発信元
アドレス解決依頼手段13a または13b はそのアドレス情
報を所定のサーバ４-1に送信し、サーバ４-1より発信元
端末３-2の通信網上のアドレス情報を受信する（その
際、サーバ４-1はサーバ４-2に問い合わせを行ってアド
レスを解決する）。なお、発信元アドレス解決依頼手段
13b は以上のほかの動作も行うが、それについては後述
する。
【００５３】発信元アドレス解決依頼手段13a または13
b が受信した発信元端末３-2の通信網上のアドレス情報
を接続可否認証手段14a 〜14d に送ると、接続可否認証
手段14a 〜14d はこの通信網上のアドレス情報を着信の
際に受信した発信元端末３の通信網上のアドレス情報
（発信元アドレス確認手段12から送られるものとする）
と比較する。両者が一致したときは収容端末アドレス記
憶手段11を用いて着信の際に受信した接続先端末３-1の
第２の通信網上のアドレス情報または着信があった回線
21を識別する情報から接続先端末３-1の第１の通信網上
のアドレスを検索する。接続先端末３-1の第１の通信網
上のアドレスが検索されると接続可否認証手段14a 〜14
d はこの第１の通信網上のアドレスを用いて接続先端末
３-1に接続したのち、接続先端末３-1と発信元端末３-2
を着信回線21を介して接続させる。
b が受信した発信元端末３-2の通信網上のアドレス情報
を接続可否認証手段14a 〜14d に送ると、接続可否認証
手段14a 〜14d はこの通信網上のアドレス情報を着信の
際に受信した発信元端末３の通信網上のアドレス情報
（発信元アドレス確認手段12から送られるものとする）
と比較する。両者が一致したときは収容端末アドレス記
憶手段11を用いて着信の際に受信した接続先端末３-1の
第２の通信網上のアドレス情報または着信があった回線
21を識別する情報から接続先端末３-1の第１の通信網上
のアドレスを検索する。接続先端末３-1の第１の通信網
上のアドレスが検索されると接続可否認証手段14a 〜14
d はこの第１の通信網上のアドレスを用いて接続先端末
３-1に接続したのち、接続先端末３-1と発信元端末３-2
を着信回線21を介して接続させる。
【００５４】しかし、両者が一致しない場合及び発信元
アドレス確認手段12よりのメッセージに対して発信元端
末よりアドレス情報が返送されなかった場合は、この発
信元端末は接続先端末３-1に対して接続を許容されてい
る論理サブネット２に属していない端末であると認定し
て着信回線21を切断する処理を行う。
アドレス確認手段12よりのメッセージに対して発信元端
末よりアドレス情報が返送されなかった場合は、この発
信元端末は接続先端末３-1に対して接続を許容されてい
る論理サブネット２に属していない端末であると認定し
て着信回線21を切断する処理を行う。
【００５５】以上のように、本発明の認証機能を有する
交換機10a 〜10e は、自交換機に収容された端末に対し
て不正な端末より直通パスが張られようとした場合に、
端末に代わって自交換機に収容された他の回線に着信さ
せたのち、発信元端末が自交換機収容の端末への接続を
許容されている論理サブネットに属している端末である
か否かを確認したのち接続するようにしているので、不
正な端末が本発明の認証機能を有する交換機に収容され
た端末に対して直通パスを設定してアクセスすることは
できない。
交換機10a 〜10e は、自交換機に収容された端末に対し
て不正な端末より直通パスが張られようとした場合に、
端末に代わって自交換機に収容された他の回線に着信さ
せたのち、発信元端末が自交換機収容の端末への接続を
許容されている論理サブネットに属している端末である
か否かを確認したのち接続するようにしているので、不
正な端末が本発明の認証機能を有する交換機に収容され
た端末に対して直通パスを設定してアクセスすることは
できない。
【００５６】本発明の認証機能を有する交換機10b は以
上に記載した本発明共通の作用に加えて、自交換機収容
の端末３-1への接続を許容されている論理サブネット２
に属している端末であっても発信元端末の通信網上のア
ドレス情報またはネットワーク層のアドレス情報が発信
元指定手段15に指定されていない場合には接続しないよ
うにすることができるので、発信元端末をより厳密に限
定することができる。
上に記載した本発明共通の作用に加えて、自交換機収容
の端末３-1への接続を許容されている論理サブネット２
に属している端末であっても発信元端末の通信網上のア
ドレス情報またはネットワーク層のアドレス情報が発信
元指定手段15に指定されていない場合には接続しないよ
うにすることができるので、発信元端末をより厳密に限
定することができる。
【００５７】本発明の認証機能を有する交換機10c は本
発明共通の作用に加えて、発信元端末３-2の通信品質を
指定することができるので、不正な端末からの通信のみ
ならず、論理サブネットの通信に支障を与えるような通
信品質をもつ通信をも制約することができる。
発明共通の作用に加えて、発信元端末３-2の通信品質を
指定することができるので、不正な端末からの通信のみ
ならず、論理サブネットの通信に支障を与えるような通
信品質をもつ通信をも制約することができる。
【００５８】本発明の認証機能を有する交換機10d は本
発明共通の作用に加えて、接続先端末３-1と接続する以
前に発信元端末３-2から通信情報が送られた場合にその
通信情報を蓄積し、接続先端末３-1に接続を行ったのち
に蓄積していた通信情報を接続先端末３-1に送信するよ
うに構成されているので、発信元端末が接続を許容され
る端末であった場合に通信情報が失われることがない。
発明共通の作用に加えて、接続先端末３-1と接続する以
前に発信元端末３-2から通信情報が送られた場合にその
通信情報を蓄積し、接続先端末３-1に接続を行ったのち
に蓄積していた通信情報を接続先端末３-1に送信するよ
うに構成されているので、発信元端末が接続を許容され
る端末であった場合に通信情報が失われることがない。
【００５９】本発明の認証機能を有する交換機10e は本
発明共通の作用に加えて、発信元アドレス解決依頼手段
13d がサーバによって解決された発信元端末の通信網上
のアドレス情報を一時記憶する機能を有しており、着信
があった場合に発信元端末の通信網上のアドレス情報が
記憶されていた場合にはサーバに対するアドレス解決の
依頼を省略することができる。従って、交換機及びサー
バの処理負担が少なくなるという作用がある。
発明共通の作用に加えて、発信元アドレス解決依頼手段
13d がサーバによって解決された発信元端末の通信網上
のアドレス情報を一時記憶する機能を有しており、着信
があった場合に発信元端末の通信網上のアドレス情報が
記憶されていた場合にはサーバに対するアドレス解決の
依頼を省略することができる。従って、交換機及びサー
バの処理負担が少なくなるという作用がある。
【００６０】
【発明の実施の形態】図６は本発明の交換機が設置され
る通信網のモデル構成図、図７は本発明の交換機の実施
例構成図、図８は本発明の交換機に収容される端末のア
ドレス付与方法説明図、図９乃至図13は本発明の実施例
の動作シーケンス図で、図９は第１の発明の実施例動作
シーケンス図、図10は第２の発明の実施例動作シーケン
ス図、図11は第３の発明の実施例動作シーケンス図、図
12は第４の発明の実施例動作シーケンス図、図13は第５
の実施例動作シーケンス図である。
る通信網のモデル構成図、図７は本発明の交換機の実施
例構成図、図８は本発明の交換機に収容される端末のア
ドレス付与方法説明図、図９乃至図13は本発明の実施例
の動作シーケンス図で、図９は第１の発明の実施例動作
シーケンス図、図10は第２の発明の実施例動作シーケン
ス図、図11は第３の発明の実施例動作シーケンス図、図
12は第４の発明の実施例動作シーケンス図、図13は第５
の実施例動作シーケンス図である。
【００６１】全図を通じ、同一符号は同一対象物を示
し、１はＡＴＭ網（本発明の交換機が設置される通信網
の実施例）、２は論理サブネット（ＬＩＳとも記す）、
３-1，３-2はＮＨＲＰにより管理されるネットワークに
属する端末（クライアントまたはＮＨＣとも記し、総称
する場合は端末３またはクライアント３のように記
す）、４-1，４-2はＮＨＲＰにより管理されるネットワ
ークに設けられるサーバ（ＮＨＳとも記し、総称する場
合はサーバ４のように記す）、５はＮＨＲＰにより管理
されるネットワーク、６はＮＨＲＰにより管理されるネ
ットワークに属さない端末（ホストとも記す）、10はＡ
ＴＭ交換機（ＡＴＭ−ＳＷとも記す）である。また、11
乃至23はＡＴＭ交換機10内に設けられ、11は収容端末ア
ドレスファイル、12は発信元アドレス確認処理部、13は
発信元アドレス解決依頼処理部、14は接続可否認証処理
部、15はアクセス制限リスト、16は通信品質指定リス
ト、17は受信パケット蓄積部、18は解決アドレスキャッ
シュメモリ、20は制御部、21は回線インタフェース部、
22はスイッチ、23はポートである。
し、１はＡＴＭ網（本発明の交換機が設置される通信網
の実施例）、２は論理サブネット（ＬＩＳとも記す）、
３-1，３-2はＮＨＲＰにより管理されるネットワークに
属する端末（クライアントまたはＮＨＣとも記し、総称
する場合は端末３またはクライアント３のように記
す）、４-1，４-2はＮＨＲＰにより管理されるネットワ
ークに設けられるサーバ（ＮＨＳとも記し、総称する場
合はサーバ４のように記す）、５はＮＨＲＰにより管理
されるネットワーク、６はＮＨＲＰにより管理されるネ
ットワークに属さない端末（ホストとも記す）、10はＡ
ＴＭ交換機（ＡＴＭ−ＳＷとも記す）である。また、11
乃至23はＡＴＭ交換機10内に設けられ、11は収容端末ア
ドレスファイル、12は発信元アドレス確認処理部、13は
発信元アドレス解決依頼処理部、14は接続可否認証処理
部、15はアクセス制限リスト、16は通信品質指定リス
ト、17は受信パケット蓄積部、18は解決アドレスキャッ
シュメモリ、20は制御部、21は回線インタフェース部、
22はスイッチ、23はポートである。
【００６２】なお、図７のＡＴＭ交換機10は図１〜図５
に図示された認証機能を有する交換機10a 〜10e の機能
をすべて備えた実施例、収容端末アドレスファイル11は
図１〜図５に図示された収容端末アドレス記憶手段11の
実施例、発信元アドレス確認処理部12は図１〜図５に図
示された発信元アドレス確認手段12の実施例、発信元ア
ドレス解決依頼処理部13は図１〜図５に図示された発信
元アドレス解決依頼処理手段13a 及び13b の両機能を備
えた実施例、接続可否認証処理部14は図１〜図５に図示
された接続可否認証処理手段14a 〜14d の機能をすべて
備えた実施例、アクセス制限リスト15は図２に図示され
た発信元指定手段15の実施例、通信品質指定リスト16は
図３に図示された通信品質指定手段16の実施例、受信パ
ケット蓄積部17は図４に図示された通信情報蓄積手段17
の実施例、解決アドレスキャッシュメモリ18は図５に図
示された発信元解決アドレス記憶手段18の実施例であ
る。
に図示された認証機能を有する交換機10a 〜10e の機能
をすべて備えた実施例、収容端末アドレスファイル11は
図１〜図５に図示された収容端末アドレス記憶手段11の
実施例、発信元アドレス確認処理部12は図１〜図５に図
示された発信元アドレス確認手段12の実施例、発信元ア
ドレス解決依頼処理部13は図１〜図５に図示された発信
元アドレス解決依頼処理手段13a 及び13b の両機能を備
えた実施例、接続可否認証処理部14は図１〜図５に図示
された接続可否認証処理手段14a 〜14d の機能をすべて
備えた実施例、アクセス制限リスト15は図２に図示され
た発信元指定手段15の実施例、通信品質指定リスト16は
図３に図示された通信品質指定手段16の実施例、受信パ
ケット蓄積部17は図４に図示された通信情報蓄積手段17
の実施例、解決アドレスキャッシュメモリ18は図５に図
示された発信元解決アドレス記憶手段18の実施例であ
る。
【００６３】本発明の認証機能を有する交換機の実施例
の説明に先立ち、本発明の交換機が設置される通信網と
交換機に収容される端末（クライアント）のアドレスの
付与方法と登録方法について説明する。図６は本発明の
交換機が設置される通信網がＡＴＭ網である場合のモデ
ル構成を図示したものであるが、図６の構成は図17にお
いて説明したＮＨＲＰが適用された通信網の構成とほぼ
同じである。なお、図６にはＬＩＳ−ＡとＬＩＳ−Ｂに
ＡＴＭ交換機10が図示されているのに対して図17にはＡ
ＴＭ交換機が図示されていないが、実際にはＡＴＭ網に
接続されるサーバ、端末などはすべてＡＴＭ交換機に接
続されているので、図17ではそれが図示省略されている
に過ぎない。ただし、図６に図示されたＡＴＭ交換機10
は本発明による認証機能を有する交換機であって図17で
使用される従来技術のＡＴＭ交換機（図示省略）とは機
能が異なる（詳細後述）。また、実施例では上位（ネッ
トワーク層）のプロトコルとしてＴＣＰ／ＩＰが使用さ
れる場合を例に説明する。
の説明に先立ち、本発明の交換機が設置される通信網と
交換機に収容される端末（クライアント）のアドレスの
付与方法と登録方法について説明する。図６は本発明の
交換機が設置される通信網がＡＴＭ網である場合のモデ
ル構成を図示したものであるが、図６の構成は図17にお
いて説明したＮＨＲＰが適用された通信網の構成とほぼ
同じである。なお、図６にはＬＩＳ−ＡとＬＩＳ−Ｂに
ＡＴＭ交換機10が図示されているのに対して図17にはＡ
ＴＭ交換機が図示されていないが、実際にはＡＴＭ網に
接続されるサーバ、端末などはすべてＡＴＭ交換機に接
続されているので、図17ではそれが図示省略されている
に過ぎない。ただし、図６に図示されたＡＴＭ交換機10
は本発明による認証機能を有する交換機であって図17で
使用される従来技術のＡＴＭ交換機（図示省略）とは機
能が異なる（詳細後述）。また、実施例では上位（ネッ
トワーク層）のプロトコルとしてＴＣＰ／ＩＰが使用さ
れる場合を例に説明する。
【００６４】ＮＨＲＰでは各クライアントは所定のサー
バに自身のＩＰアドレスとＡＴＭアドレスを登録する。
本発明の交換機を使用する場合の登録動作そのものは従
来技術と変わらないが、登録するアドレスの内容が異な
るので図６のクライアント３ -1（ＮＨＣ−Ａ）を例にア
ドレスの内容を図６〜図８を併用して説明する。
バに自身のＩＰアドレスとＡＴＭアドレスを登録する。
本発明の交換機を使用する場合の登録動作そのものは従
来技術と変わらないが、登録するアドレスの内容が異な
るので図６のクライアント３ -1（ＮＨＣ−Ａ）を例にア
ドレスの内容を図６〜図８を併用して説明する。
【００６５】ＡＴＭ交換機には多くの回線が収容される
が、実際に回線が収容されるのは図７に図示されている
ようにスイッチ22のポート23（個々のポートをＰ-1〜Ｐ
-3と記す）である。いま、図６に図示されているＮＨＣ
−Ａが図７に図示されているＡＴＭ交換機10のポートＰ
-3に収容されているものとする。ＮＨＣ−Ａ内にはＡＴ
Ｍインタフェース部（図示省略）が設けられているが、
このＡＴＭインタフェース部に対してＡＴＭアドレスが
付与されている。一方、ポートＰ-3にもＡＴＭアドレス
が付与されており、ＡＴＭ交換機10はポートＰ-3を経由
してＮＨＣ−Ａに直接パスを設定する。クライアントの
ＡＴＭインタフェース部が持つＡＴＭアドレスをそのク
ライアントの第１のＡＴＭアドレスと呼ぶこととする。
が、実際に回線が収容されるのは図７に図示されている
ようにスイッチ22のポート23（個々のポートをＰ-1〜Ｐ
-3と記す）である。いま、図６に図示されているＮＨＣ
−Ａが図７に図示されているＡＴＭ交換機10のポートＰ
-3に収容されているものとする。ＮＨＣ−Ａ内にはＡＴ
Ｍインタフェース部（図示省略）が設けられているが、
このＡＴＭインタフェース部に対してＡＴＭアドレスが
付与されている。一方、ポートＰ-3にもＡＴＭアドレス
が付与されており、ＡＴＭ交換機10はポートＰ-3を経由
してＮＨＣ−Ａに直接パスを設定する。クライアントの
ＡＴＭインタフェース部が持つＡＴＭアドレスをそのク
ライアントの第１のＡＴＭアドレスと呼ぶこととする。
【００６６】ＮＨＣ−Ａは第１のＡＴＭアドレスのほか
にＮＨＣ−Ａ用として予め定められている別の回線のＡ
ＴＭアドレスを第２のＡＴＭアドレスとしてもつ。この
別の回線（具体的には回線インタフェース部）が収容さ
れているポートが図７のポートＰ-2であるとすれば、ポ
ートＰ-2に付与されているＡＴＭアドレスがＮＨＣ−Ａ
の第２のＡＴＭアドレスになる。
にＮＨＣ−Ａ用として予め定められている別の回線のＡ
ＴＭアドレスを第２のＡＴＭアドレスとしてもつ。この
別の回線（具体的には回線インタフェース部）が収容さ
れているポートが図７のポートＰ-2であるとすれば、ポ
ートＰ-2に付与されているＡＴＭアドレスがＮＨＣ−Ａ
の第２のＡＴＭアドレスになる。
【００６７】以上のように、本発明ではひとつのクライ
アントが２つのＡＴＭアドレスを使用するが、第２のＡ
ＴＭアドレスに使用される回線は第２のＡＴＭアドレス
ごとに設ける必要はなく、ひとつの回線（ポートに対
応）に対して複数のＡＴＭアドレスを付与することも可
能である。この場合は、本発明を適用してもトラヒック
に見合う以上の回線を実際に設備する必要はない。
アントが２つのＡＴＭアドレスを使用するが、第２のＡ
ＴＭアドレスに使用される回線は第２のＡＴＭアドレス
ごとに設ける必要はなく、ひとつの回線（ポートに対
応）に対して複数のＡＴＭアドレスを付与することも可
能である。この場合は、本発明を適用してもトラヒック
に見合う以上の回線を実際に設備する必要はない。
【００６８】図８の(a) にはＮＨＣ−Ａの第１のＡＴＭ
アドレスを「atmadd-nhc-a」、第２のＡＴＭアドレスを
「atmadd-swa-nhc-a」のように付与した例を記してい
る。実際のアドレスはこれらと異なるが、ここでは識別
が容易なアドレス名称を付与しており、例えば、「atma
dd」はＡＴＭアドレスであることを示し、第２のＡＴＭ
アドレスの「swa-nhc-a 」はＮＨＣ−Ａ用の代わりにＡ
ＴＭ−ＳＷ−Ａに接続されるアドレスであることを示し
ている。ＮＨＲＰのクライアントはＡＴＭアドレスのほ
かにＩＰアドレスを有しているが、図８の(a) の例では
ＮＨＣ−ＡのＩＰアドレスを「ipadd-nhc-a 」としてい
る。ＮＨＣ−Ａは予め自身のＩＰアドレスとＡＴＭアド
レスを所定のサーバ４-1（図６及び図７のＮＨＳ−Ａ）
に登録するが、本発明ではＡＴＭアドレスとして第２の
ＡＴＭアドレス「atmadd-swa-nhc-a」のみを登録する。 〔本発明の第１の実施形態〕以下、第１の発明の実施例
（以下、第１の実施例と記す）を図６〜図９を参照して
詳細に説明するが、図９は本発明の第１の実施例につい
て、交換機を中心として情報（制御信号、パケット、メ
ッセージなど）の送受信シーケンスと交換機における動
作フローを併せて記載した図である。図９中のＮＨＣ−
Ｂ、ＮＨＳ−Ｂ、ＡＴＭ−ＳＷ−Ａなどの符号は図６中
の符号を使用しているが、図９内においてはＮＨＣ−Ｂ
をＣＢ、ＮＨＣ−ＡをＣＡと略記している。なお、以下
の説明中、括弧内のＳ１〜Ｓ22は図９中の送受信情報や
処理ステップに付してある符号を参照のために記載した
ものである。
アドレスを「atmadd-nhc-a」、第２のＡＴＭアドレスを
「atmadd-swa-nhc-a」のように付与した例を記してい
る。実際のアドレスはこれらと異なるが、ここでは識別
が容易なアドレス名称を付与しており、例えば、「atma
dd」はＡＴＭアドレスであることを示し、第２のＡＴＭ
アドレスの「swa-nhc-a 」はＮＨＣ−Ａ用の代わりにＡ
ＴＭ−ＳＷ−Ａに接続されるアドレスであることを示し
ている。ＮＨＲＰのクライアントはＡＴＭアドレスのほ
かにＩＰアドレスを有しているが、図８の(a) の例では
ＮＨＣ−ＡのＩＰアドレスを「ipadd-nhc-a 」としてい
る。ＮＨＣ−Ａは予め自身のＩＰアドレスとＡＴＭアド
レスを所定のサーバ４-1（図６及び図７のＮＨＳ−Ａ）
に登録するが、本発明ではＡＴＭアドレスとして第２の
ＡＴＭアドレス「atmadd-swa-nhc-a」のみを登録する。 〔本発明の第１の実施形態〕以下、第１の発明の実施例
（以下、第１の実施例と記す）を図６〜図９を参照して
詳細に説明するが、図９は本発明の第１の実施例につい
て、交換機を中心として情報（制御信号、パケット、メ
ッセージなど）の送受信シーケンスと交換機における動
作フローを併せて記載した図である。図９中のＮＨＣ−
Ｂ、ＮＨＳ−Ｂ、ＡＴＭ−ＳＷ−Ａなどの符号は図６中
の符号を使用しているが、図９内においてはＮＨＣ−Ｂ
をＣＢ、ＮＨＣ−ＡをＣＡと略記している。なお、以下
の説明中、括弧内のＳ１〜Ｓ22は図９中の送受信情報や
処理ステップに付してある符号を参照のために記載した
ものである。
【００６９】図６の各ＬＩＳ２に属するクライアント３
はそれぞれ所定のサーバ４に対して自身のＩＰアドレス
とＡＴＭアドレスを登録するが、ＮＨＣ−Ａの場合は図
８の（ａ）に記載されているＩＰアドレスと第２のＡＴ
ＭアドレスをＮＨＳ−Ａに登録する（図９のＳ１参
照）。この登録は図９のステップＳ１ではＮＨＣ−Ａか
ら直接ＮＨＳ−Ａに対して行われるように記載されてい
るが、実際にはＡＴＭ交換機10を介して行われる。その
場合、ＮＨＣ−ＡがサーバＮＨＳ−ＡのＡＴＭアドレス
（予め知らされているものとする）を接続先として発信
すると、図７のＡＴＭ交換機10ではポートＰ-1とＮＨＳ
−Ａ間に短点線で図示されているようなパスを設定して
ポートＰ-3とポートＰ-1をスイッチ22で接続する（ＮＨ
Ｓ−Ａに接続されたパスをＶＣ＃１とする）。接続が行
われるとＮＨＣ−ＡはこのパスＶＣ＃１を介してＩＰア
ドレスと第２のＡＴＭアドレスを送信し、ＮＨＳ−Ａは
これを内部に記憶する。
はそれぞれ所定のサーバ４に対して自身のＩＰアドレス
とＡＴＭアドレスを登録するが、ＮＨＣ−Ａの場合は図
８の（ａ）に記載されているＩＰアドレスと第２のＡＴ
ＭアドレスをＮＨＳ−Ａに登録する（図９のＳ１参
照）。この登録は図９のステップＳ１ではＮＨＣ−Ａか
ら直接ＮＨＳ−Ａに対して行われるように記載されてい
るが、実際にはＡＴＭ交換機10を介して行われる。その
場合、ＮＨＣ−ＡがサーバＮＨＳ−ＡのＡＴＭアドレス
（予め知らされているものとする）を接続先として発信
すると、図７のＡＴＭ交換機10ではポートＰ-1とＮＨＳ
−Ａ間に短点線で図示されているようなパスを設定して
ポートＰ-3とポートＰ-1をスイッチ22で接続する（ＮＨ
Ｓ−Ａに接続されたパスをＶＣ＃１とする）。接続が行
われるとＮＨＣ−ＡはこのパスＶＣ＃１を介してＩＰア
ドレスと第２のＡＴＭアドレスを送信し、ＮＨＳ−Ａは
これを内部に記憶する。
【００７０】以上の状態でＬＩＳ−Ｂに収容されている
クライアント３-2（ＮＨＣ−Ｂ）がＮＨＣ−Ａに対して
パケットを送信するものとする。ＮＨＣ−Ｂが予め知っ
ているＮＨＣ−ＡのＩＰアドレスを用いて発信すると、
パケットは２つのサーバＮＨＳ−Ｂ及びＮＨＳ−Ａを中
継してＮＨＣ−Ａに送信される（従来技術により行われ
るので図９には図示を省略）。最初のパケットを送信し
た後（送信に先立ってでもよい）、ＮＨＣ−Ｂは送信す
るパケットの内容（具体的にはプロトコルまたはアプリ
ケーション・プログラムの種類）を確認し、接続先との
間に直通パスを設定して送信するのが適当と判断したも
のとする。直通パスを設定するためにはＮＨＣ−ＡのＡ
ＴＭアドレスが必要であるが、ＮＨＣ−ＢはＮＨＣ−Ａ
のＡＴＭアドレスを知らないため、ＮＨＳ−ＢにＮＨＣ
−ＡのＩＰアドレスを送ってＡＴＭアドレスの解決要求
（ＮＨＲＰ解決要求）を行う（図９のＳ２参照）。
クライアント３-2（ＮＨＣ−Ｂ）がＮＨＣ−Ａに対して
パケットを送信するものとする。ＮＨＣ−Ｂが予め知っ
ているＮＨＣ−ＡのＩＰアドレスを用いて発信すると、
パケットは２つのサーバＮＨＳ−Ｂ及びＮＨＳ−Ａを中
継してＮＨＣ−Ａに送信される（従来技術により行われ
るので図９には図示を省略）。最初のパケットを送信し
た後（送信に先立ってでもよい）、ＮＨＣ−Ｂは送信す
るパケットの内容（具体的にはプロトコルまたはアプリ
ケーション・プログラムの種類）を確認し、接続先との
間に直通パスを設定して送信するのが適当と判断したも
のとする。直通パスを設定するためにはＮＨＣ−ＡのＡ
ＴＭアドレスが必要であるが、ＮＨＣ−ＢはＮＨＣ−Ａ
のＡＴＭアドレスを知らないため、ＮＨＳ−ＢにＮＨＣ
−ＡのＩＰアドレスを送ってＡＴＭアドレスの解決要求
（ＮＨＲＰ解決要求）を行う（図９のＳ２参照）。
【００７１】ＮＨＳ−Ｂは自身が管理するＬＩＳ内のク
ライアントでないＮＨＣ−ＡのＡＴＭアドレス情報は有
していないため、ＮＨＲＰ解決要求を次のサーバとして
定められているサーバ（この例ではＮＨＳ−Ａ）に転送
する（図９のＳ３）。ＮＨＳ−ＡにはＮＨＣ−Ａのアド
レスが登録されているのでＮＨＣ−ＡのＩＰアドレス情
報とＡＴＭアドレス（第２のＡＴＭアドレス）情報の組
をＮＨＲＰ解決応答としてＮＨＳ−Ｂに回答する（図９
のＳ４）。ＮＨＳ−ＢはこのＮＨＲＰ解決応答をＮＨＣ
−Ｂに送る（図９のＳ５）。なお、ＮＨＳ−ＡはＮＨＲ
Ｐ解決要求によりＮＨＣ−ＢのＡＴＭアドレス情報を受
信しているので、そのＡＴＭアドレスを用いてＮＨＣ−
Ｂに直通パスを設定し、ＮＨＲＰ解決応答を送ってもよ
い。ただし、ここでは図６のＬＩＳ−Ｂに図示されてい
るＡＴＭ交換機（ＡＴＭ−ＳＷ−Ｂ）は本発明の認証機
能を有する交換機ではないものとし、ＮＨＣ−Ｂは図８
の（ｂ）に記載されている第１のＡＴＭアドレスのみを
使用する（ＮＨＳ−Ｂへの登録を含む）ものとする。
ライアントでないＮＨＣ−ＡのＡＴＭアドレス情報は有
していないため、ＮＨＲＰ解決要求を次のサーバとして
定められているサーバ（この例ではＮＨＳ−Ａ）に転送
する（図９のＳ３）。ＮＨＳ−ＡにはＮＨＣ−Ａのアド
レスが登録されているのでＮＨＣ−ＡのＩＰアドレス情
報とＡＴＭアドレス（第２のＡＴＭアドレス）情報の組
をＮＨＲＰ解決応答としてＮＨＳ−Ｂに回答する（図９
のＳ４）。ＮＨＳ−ＢはこのＮＨＲＰ解決応答をＮＨＣ
−Ｂに送る（図９のＳ５）。なお、ＮＨＳ−ＡはＮＨＲ
Ｐ解決要求によりＮＨＣ−ＢのＡＴＭアドレス情報を受
信しているので、そのＡＴＭアドレスを用いてＮＨＣ−
Ｂに直通パスを設定し、ＮＨＲＰ解決応答を送ってもよ
い。ただし、ここでは図６のＬＩＳ−Ｂに図示されてい
るＡＴＭ交換機（ＡＴＭ−ＳＷ−Ｂ）は本発明の認証機
能を有する交換機ではないものとし、ＮＨＣ−Ｂは図８
の（ｂ）に記載されている第１のＡＴＭアドレスのみを
使用する（ＮＨＳ−Ｂへの登録を含む）ものとする。
【００７２】ＮＨＣ−ＢはＮＨＣ−Ａとの間に直通パス
を設定するため、受信したＡＴＭアドレスを用いてＮＨ
Ｃ−Ａに対して発信し、接続要求メッセージを送出する
（図９のＳ６）。ところが、このときＮＨＣ−Ｂが送出
する接続先のＡＴＭアドレスはＮＨＣ−Ａの第２のＡＴ
Ｍアドレスであるため、ＮＨＣ−ＢはＮＨＣ−Ａではな
く図６のＬＩＳ−Ａ内のＡＴＭ交換機10（ＡＴＭ−ＳＷ
−Ａ）の該当回線に接続される。図７で説明すると、Ｎ
ＨＣ−Ｂは図７のＡＴＭ交換機10の回線インタフェース
部21を介してスイッチ22のポートＰ-2に接続された形に
なるが、これによってＮＨＣ−ＢとＡＴＭ−ＳＷ−Ａ
（ポートＰ-2）との間にパス（ＶＣ＃３とする）が設定
されたことになる。
を設定するため、受信したＡＴＭアドレスを用いてＮＨ
Ｃ−Ａに対して発信し、接続要求メッセージを送出する
（図９のＳ６）。ところが、このときＮＨＣ−Ｂが送出
する接続先のＡＴＭアドレスはＮＨＣ−Ａの第２のＡＴ
Ｍアドレスであるため、ＮＨＣ−ＢはＮＨＣ−Ａではな
く図６のＬＩＳ−Ａ内のＡＴＭ交換機10（ＡＴＭ−ＳＷ
−Ａ）の該当回線に接続される。図７で説明すると、Ｎ
ＨＣ−Ｂは図７のＡＴＭ交換機10の回線インタフェース
部21を介してスイッチ22のポートＰ-2に接続された形に
なるが、これによってＮＨＣ−ＢとＡＴＭ−ＳＷ−Ａ
（ポートＰ-2）との間にパス（ＶＣ＃３とする）が設定
されたことになる。
【００７３】なお、上記におけるＮＨＣ−Ｂの接続要求
は実際には図６のＬＩＳ−Ｂ内のＡＴＭ交換機10（ＡＴ
Ｍ−ＳＷ−Ｂと記す）が受信したのちＡＴＭ網１内の中
継交換機（図示省略）を介してＬＩＳ−Ａ内のＡＴＭ−
ＳＷ−Ａに送られるが、図９ではＡＴＭ網１内の交換機
として図６のＬＩＳ−Ａ内のＡＴＭ−ＳＷ−Ａのみを図
示しているため、ＮＨＣ−ＢはＡＴＭ−ＳＷ−Ａに直接
発信するように図示されている。
は実際には図６のＬＩＳ−Ｂ内のＡＴＭ交換機10（ＡＴ
Ｍ−ＳＷ−Ｂと記す）が受信したのちＡＴＭ網１内の中
継交換機（図示省略）を介してＬＩＳ−Ａ内のＡＴＭ−
ＳＷ−Ａに送られるが、図９ではＡＴＭ網１内の交換機
として図６のＬＩＳ−Ａ内のＡＴＭ−ＳＷ−Ａのみを図
示しているため、ＮＨＣ−ＢはＡＴＭ−ＳＷ−Ａに直接
発信するように図示されている。
【００７４】以下、図７のＡＴＭ交換機を図６における
ＡＴＭ−ＳＷ−Ａであるとして説明する。ＮＨＣ−Ｂよ
りの接続要求のメッセージは図７の発信元アドレス確認
処理部12に送られる。接続要求のメッセージの内部には
発信元と接続先のＡＴＭアドレスが含まれている（公知
のものであるため詳細説明は省略）ため、交換機の制御
部20は通常の接続処理の中で接続先のＡＴＭアドレスを
識別することができるが、このとき、その接続先のＡＴ
Ｍアドレスがクライアントの第２のＡＴＭアドレスであ
るであることを識別することは容易である。接続先がい
ずれかのクライアントの第２のＡＴＭアドレスであると
識別すると制御部20は接続要求のメッセージの内容を発
信元アドレス確認処理部12に送る。
ＡＴＭ−ＳＷ−Ａであるとして説明する。ＮＨＣ−Ｂよ
りの接続要求のメッセージは図７の発信元アドレス確認
処理部12に送られる。接続要求のメッセージの内部には
発信元と接続先のＡＴＭアドレスが含まれている（公知
のものであるため詳細説明は省略）ため、交換機の制御
部20は通常の接続処理の中で接続先のＡＴＭアドレスを
識別することができるが、このとき、その接続先のＡＴ
Ｍアドレスがクライアントの第２のＡＴＭアドレスであ
るであることを識別することは容易である。接続先がい
ずれかのクライアントの第２のＡＴＭアドレスであると
識別すると制御部20は接続要求のメッセージの内容を発
信元アドレス確認処理部12に送る。
【００７５】発信元アドレス確認処理部12はこの情報を
受信すると、接続してきたホストがＮＨＲＰ配下のＬＩ
Ｓに登録されているクライアントであるか否かを確認す
るために、発信元のＮＨＣ−Ａに対して特殊メッセージ
を送信する（図９のＳ７）。特殊メッセージとしてはダ
ミーの解決応答メッセージのようなものをＮＨＲＰに定
められた形式のパケット（以下、ＮＨＲＰパケットと記
す）で送信するが、その中に、例えば、他のサーバなど
が送り得ないようなＩＰアドレスとＡＴＭアドレスの組
み合わせを書き込んで送る。
受信すると、接続してきたホストがＮＨＲＰ配下のＬＩ
Ｓに登録されているクライアントであるか否かを確認す
るために、発信元のＮＨＣ−Ａに対して特殊メッセージ
を送信する（図９のＳ７）。特殊メッセージとしてはダ
ミーの解決応答メッセージのようなものをＮＨＲＰに定
められた形式のパケット（以下、ＮＨＲＰパケットと記
す）で送信するが、その中に、例えば、他のサーバなど
が送り得ないようなＩＰアドレスとＡＴＭアドレスの組
み合わせを書き込んで送る。
【００７６】このダミーの解決応答を受信したＮＨＣ−
Ｂは、自分が解決要求を送出していないため受信する筈
がなく、かつ、不明確なＩＰアドレス情報などが書き込
まれた解決応答を受信したため、処理できないことを知
らせるエラー検出メッセージ（例えば、NHRP Error Ind
ication ）を特殊メッセージに対する応答メッセージと
して送信元のＡＴＭ−ＳＷ−Ａに返送する（図９のＳ
８）。
Ｂは、自分が解決要求を送出していないため受信する筈
がなく、かつ、不明確なＩＰアドレス情報などが書き込
まれた解決応答を受信したため、処理できないことを知
らせるエラー検出メッセージ（例えば、NHRP Error Ind
ication ）を特殊メッセージに対する応答メッセージと
して送信元のＡＴＭ−ＳＷ−Ａに返送する（図９のＳ
８）。
【００７７】この応答メッセージの中にはＮＨＣ−Ｂの
ＩＰアドレス（「ipadd-nhc-b 」とする）とＡＴＭアド
レスを記述する。なお、ここではＮＨＣ−Ｂは前述のよ
うにサーバＮＨＳ−Ｂに対して従来方式のアドレス登
録、即ち、ＡＴＭアドレスとして第１のＡＴＭアドレス
に相当するＡＴＭアドレス（「atmadd-nhc-b」とする）
を登録しているものとし、このＡＴＭアドレスをＩＰア
ドレスとともに書き込んで返送する。
ＩＰアドレス（「ipadd-nhc-b 」とする）とＡＴＭアド
レスを記述する。なお、ここではＮＨＣ−Ｂは前述のよ
うにサーバＮＨＳ−Ｂに対して従来方式のアドレス登
録、即ち、ＡＴＭアドレスとして第１のＡＴＭアドレス
に相当するＡＴＭアドレス（「atmadd-nhc-b」とする）
を登録しているものとし、このＡＴＭアドレスをＩＰア
ドレスとともに書き込んで返送する。
【００７８】ＡＴＭ−ＳＷ−Ａの発信元アドレス確認処
理部12は返送されたメモリ（図示省略）の中からＮＨＣ
−ＢのＩＰアドレスとＡＴＭアドレスを取り出して適当
なメッセージに記憶させたのち、制御部20を介して発信
元アドレス解決依頼処理部13に処理を移す（図９のＳ
９，Ｓ10）。
理部12は返送されたメモリ（図示省略）の中からＮＨＣ
−ＢのＩＰアドレスとＡＴＭアドレスを取り出して適当
なメッセージに記憶させたのち、制御部20を介して発信
元アドレス解決依頼処理部13に処理を移す（図９のＳ
９，Ｓ10）。
【００７９】ここで、発信ホストがＮＨＲＰの管理下に
ない不正なホスト（例えば、図６のＨＯＳＴ−Ｘ）であ
ると、ＮＨＲＰパケットを解読できないので何も返送す
ることができない。この場合は、ＡＴＭ−ＳＷ−Ａの発
信元アドレス確認処理部12はＮＨＣ−ＢのＩＰアドレス
を取り出すことができないので発信元が不正なホストで
あると判定し、制御部20を介してパスを切断させる（Ｓ
10→Ｓ19）。
ない不正なホスト（例えば、図６のＨＯＳＴ−Ｘ）であ
ると、ＮＨＲＰパケットを解読できないので何も返送す
ることができない。この場合は、ＡＴＭ−ＳＷ−Ａの発
信元アドレス確認処理部12はＮＨＣ−ＢのＩＰアドレス
を取り出すことができないので発信元が不正なホストで
あると判定し、制御部20を介してパスを切断させる（Ｓ
10→Ｓ19）。
【００８０】ＮＨＣ−ＢのＩＰアドレスを受信した場
合、処理を引き継いだ発信元アドレス解決依頼処理部13
は所定のサーバ（ＮＨＳ−Ａ）に発信し、このＩＰアド
レスからＮＨＣ−ＢのＡＴＭアドレスを解決するよう依
頼する（図９のＳ11）。このアドレス解決要求はＡＴＭ
交換機とサーバ間に予め固定パスが張られているような
場合はそのパスを用いてもよいが、図７ではＮＨＳ−Ａ
との間にＶＣを設定する場合を図示している。図７中に
一点鎖線の矢印で図示したＶＣ＃２はこの依頼ルートを
示している。
合、処理を引き継いだ発信元アドレス解決依頼処理部13
は所定のサーバ（ＮＨＳ−Ａ）に発信し、このＩＰアド
レスからＮＨＣ−ＢのＡＴＭアドレスを解決するよう依
頼する（図９のＳ11）。このアドレス解決要求はＡＴＭ
交換機とサーバ間に予め固定パスが張られているような
場合はそのパスを用いてもよいが、図７ではＮＨＳ−Ａ
との間にＶＣを設定する場合を図示している。図７中に
一点鎖線の矢印で図示したＶＣ＃２はこの依頼ルートを
示している。
【００８１】ＮＨＳ−Ａは自分の管理下にないＮＨＣ−
Ｂのアドレス解決はできないため、これをルーチングプ
ロトコルに従い、次のサーバ（この例ではＮＨＳ−Ｂ）
に転送（フォワード）する（図９のＳ12）。ＮＨＳ−Ｂ
はＮＨＣ−Ｂのアドレスを登録しているのでアドレス解
決応答をＮＨＳ−Ａに対して返送し（図９のＳ13）、Ｎ
ＨＳ−Ａはこのアドレス解決応答をＡＴＭ−ＳＷ−Ａに
送る（図９のＳ14）。
Ｂのアドレス解決はできないため、これをルーチングプ
ロトコルに従い、次のサーバ（この例ではＮＨＳ−Ｂ）
に転送（フォワード）する（図９のＳ12）。ＮＨＳ−Ｂ
はＮＨＣ−Ｂのアドレスを登録しているのでアドレス解
決応答をＮＨＳ−Ａに対して返送し（図９のＳ13）、Ｎ
ＨＳ−Ａはこのアドレス解決応答をＡＴＭ−ＳＷ−Ａに
送る（図９のＳ14）。
【００８２】ＡＴＭ−ＳＷ−Ａの発信元アドレス解決依
頼処理部13は上記のアドレス解決応答を受信すると受信
したＮＨＣ−ＢのＡＴＭアドレス（「atmadd-rep-nhc-
b」とする）を適当なメモリに記憶したのち、処理を接
続可否認証処理部14に移す（図９のＳ15, Ｓ16）。
頼処理部13は上記のアドレス解決応答を受信すると受信
したＮＨＣ−ＢのＡＴＭアドレス（「atmadd-rep-nhc-
b」とする）を適当なメモリに記憶したのち、処理を接
続可否認証処理部14に移す（図９のＳ15, Ｓ16）。
【００８３】接続可否認証処理部14はＮＨＳ−Ａより受
信したＮＨＣ−ＢのＡＴＭアドレス（「atmadd-rep-nhc
-b」）を先に図９のステップＳ９で記憶させたＮＨＣ−
ＢのＡＴＭアドレス（「atmadd-nhc-b」）と比較する
（図９のＳ17）が、ＮＨＣ−ＢがＮＨＳ−Ｂに登録した
ＡＴＭアドレスは前述のように「atmadd-nhc-b」である
のでＮＨＳ−Ａから受信するＡＴＭアドレス「atmadd-r
ep-nhc-b」の実質は「atmadd-nhc-b」であり、両者は一
致する。もし、一致しない場合はこの発信元はサーバに
登録を行っている正規のクライアントでない可能性があ
るので、接続可否認証処理部14は制御部20を介して発信
元との下位に設定されているＶＣを切断する（図９のＳ
18→Ｓ19）。
信したＮＨＣ−ＢのＡＴＭアドレス（「atmadd-rep-nhc
-b」）を先に図９のステップＳ９で記憶させたＮＨＣ−
ＢのＡＴＭアドレス（「atmadd-nhc-b」）と比較する
（図９のＳ17）が、ＮＨＣ−ＢがＮＨＳ−Ｂに登録した
ＡＴＭアドレスは前述のように「atmadd-nhc-b」である
のでＮＨＳ−Ａから受信するＡＴＭアドレス「atmadd-r
ep-nhc-b」の実質は「atmadd-nhc-b」であり、両者は一
致する。もし、一致しない場合はこの発信元はサーバに
登録を行っている正規のクライアントでない可能性があ
るので、接続可否認証処理部14は制御部20を介して発信
元との下位に設定されているＶＣを切断する（図９のＳ
18→Ｓ19）。
【００８４】また、発信元のホストがどのＬＩＳにも属
さない不正なホストである場合にはＡＴＭ−ＳＷ−Ａが
ＮＨＳ−Ａにアドレス解決要求を送出してもどのサーバ
もアドレス解決ができないため、ルーチングプロトコル
における最後のサーバ（この例ではＮＨＳ−Ｂ）から解
決要求されたＩＰアドレスに対してエントリがない旨の
解決応答が送られる。この場合は、接続可否認証処理部
14は発信元が不正なホストであると判定して接続を切断
する（図９のＳ16→Ｓ19）。
さない不正なホストである場合にはＡＴＭ−ＳＷ−Ａが
ＮＨＳ−Ａにアドレス解決要求を送出してもどのサーバ
もアドレス解決ができないため、ルーチングプロトコル
における最後のサーバ（この例ではＮＨＳ−Ｂ）から解
決要求されたＩＰアドレスに対してエントリがない旨の
解決応答が送られる。この場合は、接続可否認証処理部
14は発信元が不正なホストであると判定して接続を切断
する（図９のＳ16→Ｓ19）。
【００８５】着信の際に発信元から送られたＡＴＭアド
レスとサーバからアドレス解決応答として送られたＡＴ
Ｍアドレスが一致した場合、接続可否認証処理部14は発
信元が正規のクライアントであると判定し, 発信元のＮ
ＨＣ−Ｂと接続先であるＮＨＣ−Ａの接続を開始する。
しかし、この時点までＡＴＭ−ＳＷ−ＡはＮＨＣ−Ａに
接続するために必要なＡＴＭアドレス、即ち、ＮＨＣ−
Ａの第１のＡＴＭアドレスをどこからも受信していない
ので、ＮＨＣ−ＡのＡＴＭアドレスを検索する処理を開
始する。
レスとサーバからアドレス解決応答として送られたＡＴ
Ｍアドレスが一致した場合、接続可否認証処理部14は発
信元が正規のクライアントであると判定し, 発信元のＮ
ＨＣ−Ｂと接続先であるＮＨＣ−Ａの接続を開始する。
しかし、この時点までＡＴＭ−ＳＷ−ＡはＮＨＣ−Ａに
接続するために必要なＡＴＭアドレス、即ち、ＮＨＣ−
Ａの第１のＡＴＭアドレスをどこからも受信していない
ので、ＮＨＣ−ＡのＡＴＭアドレスを検索する処理を開
始する。
【００８６】そのために、接続可否認証処理部14は収容
端末アドレスファイル11にアクセスする。収容端末アド
レスファイル11はＡＴＭ交換機10に収容されている端末
の第２のＡＴＭアドレスと第１のＡＴＭアドレスを対応
して記憶しているので、第２のＡＴＭアドレスを入力す
れば第１のＡＴＭアドレスを索引することができるよう
に構成されている。一方、ＮＨＣ−Ａからの着信の際に
受信する接続要求の中には接続先のＡＴＭアドレスが含
まれているが、制御部20は交換機の基本機能としてこの
接続先のＡＴＭアドレスを識別することができる。
端末アドレスファイル11にアクセスする。収容端末アド
レスファイル11はＡＴＭ交換機10に収容されている端末
の第２のＡＴＭアドレスと第１のＡＴＭアドレスを対応
して記憶しているので、第２のＡＴＭアドレスを入力す
れば第１のＡＴＭアドレスを索引することができるよう
に構成されている。一方、ＮＨＣ−Ａからの着信の際に
受信する接続要求の中には接続先のＡＴＭアドレスが含
まれているが、制御部20は交換機の基本機能としてこの
接続先のＡＴＭアドレスを識別することができる。
【００８７】この接続先のＡＴＭアドレスは接続先クラ
イアント（ＮＨＣ−Ａ）の第１のＡＴＭアドレスではな
く、交換機が代理に受け付ける回線のアドレスである
が、このアドレスは各クライアントに固有のアドレス、
即ち、各クライアントの第２のＡＴＭアドレスになって
いるので、これを収容端末アドレスファイル11に入力す
れば、そのクライアントの第１のＡＴＭアドレスを検索
することができる。
イアント（ＮＨＣ−Ａ）の第１のＡＴＭアドレスではな
く、交換機が代理に受け付ける回線のアドレスである
が、このアドレスは各クライアントに固有のアドレス、
即ち、各クライアントの第２のＡＴＭアドレスになって
いるので、これを収容端末アドレスファイル11に入力す
れば、そのクライアントの第１のＡＴＭアドレスを検索
することができる。
【００８８】接続可否認証処理部14は収容端末アドレス
ファイル11を介して接続先クライアントのＮＨＣ−Ａの
第１のＡＴＭアドレスを検索する（図９のＳ20）と、こ
のＡＴＭアドレスを制御部20に送り、接続を依頼する。
制御部20は第１のＡＴＭアドレスを用いてＮＨＣ−Ａに
接続（このとき接続されるパスをＶＣ＃４とする）した
のち、着信回線（回線インタフェース部21）が収容され
ているポートＰ-3とＮＨＣ−Ａが接続されているポート
Ｐ-3をスイッチ22により接続する（図９のＳ21，Ｓ2
2）。これによってパスＶＣ＃３とＶＣ＃４は接続さ
れ、発信元のホストＮＨＣ−Ｂと接続先のホストＮＨＣ
−Ａ間でこの直通パスを介して通信が可能となる。
ファイル11を介して接続先クライアントのＮＨＣ−Ａの
第１のＡＴＭアドレスを検索する（図９のＳ20）と、こ
のＡＴＭアドレスを制御部20に送り、接続を依頼する。
制御部20は第１のＡＴＭアドレスを用いてＮＨＣ−Ａに
接続（このとき接続されるパスをＶＣ＃４とする）した
のち、着信回線（回線インタフェース部21）が収容され
ているポートＰ-3とＮＨＣ−Ａが接続されているポート
Ｐ-3をスイッチ22により接続する（図９のＳ21，Ｓ2
2）。これによってパスＶＣ＃３とＶＣ＃４は接続さ
れ、発信元のホストＮＨＣ−Ｂと接続先のホストＮＨＣ
−Ａ間でこの直通パスを介して通信が可能となる。
【００８９】以上のように、図６のＮＨＲＰで管理され
ているネットワーク５に属するクライアント３（例えば
ＮＨＣ−Ｂ）が同じネットワーク５に属するクライアン
トＮＨＣ−Ａに直通パスを設定するためにサーバ（ＮＨ
Ｓ−Ｂ）にＡＴＭアドレスの解決を要求した場合、本発
明の方法ではＮＨＣ−Ａに直接接続できるＡＴＭアドレ
スではなく、ＡＴＭ交換機収容の別回線のＡＴＭアドレ
ス（クライアントの第２のＡＴＭアドレス）が回答され
るが、このＡＴＭアドレスに対して発信するとＡＴＭ−
ＳＷ−Ａが代理で受信してＮＨＣ−Ａに接続してくれる
のでＮＨＣ−ＢとＮＨＣ−ＡはＡＴＭパスを介してパケ
ットを送受信できる。
ているネットワーク５に属するクライアント３（例えば
ＮＨＣ−Ｂ）が同じネットワーク５に属するクライアン
トＮＨＣ−Ａに直通パスを設定するためにサーバ（ＮＨ
Ｓ−Ｂ）にＡＴＭアドレスの解決を要求した場合、本発
明の方法ではＮＨＣ−Ａに直接接続できるＡＴＭアドレ
スではなく、ＡＴＭ交換機収容の別回線のＡＴＭアドレ
ス（クライアントの第２のＡＴＭアドレス）が回答され
るが、このＡＴＭアドレスに対して発信するとＡＴＭ−
ＳＷ−Ａが代理で受信してＮＨＣ−Ａに接続してくれる
のでＮＨＣ−ＢとＮＨＣ−ＡはＡＴＭパスを介してパケ
ットを送受信できる。
【００９０】これに対して図６のネットワーク５に属す
るＬＩＳ２に参加を許可されていないホスト６（ＨＯＳ
Ｔ−Ｘ）がネットワーク５に属しているクライアントＮ
ＨＣ−Ａに不正にアクセスするため、例えば前述したＬ
ＡＮＥのＬＥＣとしての機能などを利用してＮＨＣ−Ｂ
にアクセスし、ＮＨＣ−Ｂ内にキャッシュされているＮ
ＨＣ−ＡのＩＰアドレスとＡＴＭアドレスのテーブルを
覗き見るなどしてＮＨＣ−ＡのＡＴＭアドレスを知るこ
とができたとする。しかし、このとき入手できたＡＴＭ
アドレスはＮＨＣ−Ａの第２のＡＴＭアドレスである
（正規のクライアントＮＨＣ−Ｂも最後までＮＨＣ−Ａ
の第１のＡＴＭアドレスは知らされない）ため、このＮ
ＨＣ−Ａの第２のＡＴＭアドレスに対して発呼しても、
目的とするＮＨＣ−Ａには接続されずにＡＴＭ交換機10
（ＡＴＭ−ＳＷ−Ａ）に接続される（図６に２点鎖線の
矢印で図示された直通パスの設定を意図したにも拘ら
ず、点線の矢印で図示された直通パスが設定される）。
るＬＩＳ２に参加を許可されていないホスト６（ＨＯＳ
Ｔ−Ｘ）がネットワーク５に属しているクライアントＮ
ＨＣ−Ａに不正にアクセスするため、例えば前述したＬ
ＡＮＥのＬＥＣとしての機能などを利用してＮＨＣ−Ｂ
にアクセスし、ＮＨＣ−Ｂ内にキャッシュされているＮ
ＨＣ−ＡのＩＰアドレスとＡＴＭアドレスのテーブルを
覗き見るなどしてＮＨＣ−ＡのＡＴＭアドレスを知るこ
とができたとする。しかし、このとき入手できたＡＴＭ
アドレスはＮＨＣ−Ａの第２のＡＴＭアドレスである
（正規のクライアントＮＨＣ−Ｂも最後までＮＨＣ−Ａ
の第１のＡＴＭアドレスは知らされない）ため、このＮ
ＨＣ−Ａの第２のＡＴＭアドレスに対して発呼しても、
目的とするＮＨＣ−Ａには接続されずにＡＴＭ交換機10
（ＡＴＭ−ＳＷ−Ａ）に接続される（図６に２点鎖線の
矢印で図示された直通パスの設定を意図したにも拘ら
ず、点線の矢印で図示された直通パスが設定される）。
【００９１】そこで、ＡＴＭ交換機10（ＡＴＭ−ＳＷ−
Ａ）から図９のステップＳ７に図示されているような特
殊メッセージが送出されるとＨＯＳＴ−Ｘはそれが解読
できないため、ステップＳ10→Ｓ19において発信元は不
正ホストと判断される。また、ＨＯＳＴ−ＸがＮＨＲＰ
機能を有していてステップＳ７のメッセージを解読で
き、自身のＩＰアドレスを付してステップＳ８のエラー
メッセージを送出した場合も、ＨＯＳＴ−Ｘはネットワ
ーク５に属するどのサーバ４にも登録されていないため
にＡＴＭ−ＳＷ−ＡがＨＯＳＴ−ＸのＩＰアドレスによ
り行うＡＴＭアドレス解決要求（図９のステップＳ11）
に対してどのサーバ４も応答することができず、ステッ
プＳ16→Ｓ19において発信元ホストは不正と判断され
る。
Ａ）から図９のステップＳ７に図示されているような特
殊メッセージが送出されるとＨＯＳＴ−Ｘはそれが解読
できないため、ステップＳ10→Ｓ19において発信元は不
正ホストと判断される。また、ＨＯＳＴ−ＸがＮＨＲＰ
機能を有していてステップＳ７のメッセージを解読で
き、自身のＩＰアドレスを付してステップＳ８のエラー
メッセージを送出した場合も、ＨＯＳＴ−Ｘはネットワ
ーク５に属するどのサーバ４にも登録されていないため
にＡＴＭ−ＳＷ−ＡがＨＯＳＴ−ＸのＩＰアドレスによ
り行うＡＴＭアドレス解決要求（図９のステップＳ11）
に対してどのサーバ４も応答することができず、ステッ
プＳ16→Ｓ19において発信元ホストは不正と判断され
る。
【００９２】更に、エラーメッセージで回答してきたＨ
ＯＳＴ−ＸのＩＰアドレスが偶然いずれかのサーバ４に
登録されていたとしてもそれによって解決したＡＴＭア
ドレスはステップＳ８においてＨＯＳＴ−Ｘが送出した
ＡＴＭアドレスと一致することは殆どあり得ないので、
ステップＳ18→Ｓ19において発信元ホストは不正と判断
される。即ち、本発明においてはクライアントへの接続
は３重に行われる認証処理を通過しなければならないた
め、不正なホストがＮＨＲＰで管理されているＬＩＳ２
に属するクライアント３に直通パスを設定して不正にア
クセスすることは不可能である。
ＯＳＴ−ＸのＩＰアドレスが偶然いずれかのサーバ４に
登録されていたとしてもそれによって解決したＡＴＭア
ドレスはステップＳ８においてＨＯＳＴ−Ｘが送出した
ＡＴＭアドレスと一致することは殆どあり得ないので、
ステップＳ18→Ｓ19において発信元ホストは不正と判断
される。即ち、本発明においてはクライアントへの接続
は３重に行われる認証処理を通過しなければならないた
め、不正なホストがＮＨＲＰで管理されているＬＩＳ２
に属するクライアント３に直通パスを設定して不正にア
クセスすることは不可能である。
【００９３】以上のように、図６のＬＩＳ−Ａに属する
ＮＨＣ−Ａに対する接続はＡＴＭ−ＳＷ−Ａが代理で受
け付けたのちに接続されていたが、以下、ＡＴＭ−ＳＷ
−Ａのような役割を担う交換機をランデブーポイントと
呼ぶ。以上の説明では、ＮＨＣ−Ａにアクセスしようと
する正規のクライアントＮＨＣ−Ｂはランデブーポイン
トを介さずに自身の第１のＡＴＭアドレスを用いて接続
を行うものとして説明したが、以下、ＮＨＣ−Ｂもラン
デブーポイントを介する例について説明する。図６にお
いては、ＮＨＣ−Ｂのランデブーポイントになる交換機
はＬＩＳ−Ｂ内に設置されているＡＴＭ交換機10（以
下、ＡＴＭ−ＳＷ−Ｂと記す）であるが、ＡＴＭ交換機
内部の動作は先に図７を用いて説明した内容と重複する
ので説明は省略する。
ＮＨＣ−Ａに対する接続はＡＴＭ−ＳＷ−Ａが代理で受
け付けたのちに接続されていたが、以下、ＡＴＭ−ＳＷ
−Ａのような役割を担う交換機をランデブーポイントと
呼ぶ。以上の説明では、ＮＨＣ−Ａにアクセスしようと
する正規のクライアントＮＨＣ−Ｂはランデブーポイン
トを介さずに自身の第１のＡＴＭアドレスを用いて接続
を行うものとして説明したが、以下、ＮＨＣ−Ｂもラン
デブーポイントを介する例について説明する。図６にお
いては、ＮＨＣ−Ｂのランデブーポイントになる交換機
はＬＩＳ−Ｂ内に設置されているＡＴＭ交換機10（以
下、ＡＴＭ−ＳＷ−Ｂと記す）であるが、ＡＴＭ交換機
内部の動作は先に図７を用いて説明した内容と重複する
ので説明は省略する。
【００９４】ランデブーポイントをもつ場合のＮＨＣ−
Ｂのアドレスの例を図８の(b) に記すが、ＮＨＣ−Ｂの
第２のＡＴＭアドレス「atmadd-swb-nhc-b」は、ＮＨＣ
−Ｂ用として定められたＡＴＭ−ＳＷ−Ｂ内の回線のＡ
ＴＭアドレスである。ＮＨＣ−Ｂはこの第２のＡＴＭア
ドレスをＩＰアドレス「ipadd-nhc-b 」と組み合わせて
予め自身の属するＬＩＳ−Ｂを管理するサーバＮＨＳ−
Ｂに登録しておく。
Ｂのアドレスの例を図８の(b) に記すが、ＮＨＣ−Ｂの
第２のＡＴＭアドレス「atmadd-swb-nhc-b」は、ＮＨＣ
−Ｂ用として定められたＡＴＭ−ＳＷ−Ｂ内の回線のＡ
ＴＭアドレスである。ＮＨＣ−Ｂはこの第２のＡＴＭア
ドレスをＩＰアドレス「ipadd-nhc-b 」と組み合わせて
予め自身の属するＬＩＳ−Ｂを管理するサーバＮＨＳ−
Ｂに登録しておく。
【００９５】ＮＨＣ−ＢはＮＨＣ−Ａへ直通パスを設定
する必要が生じたが、ＮＨＣ−ＡのＩＰアドレスは知っ
ていてもＡＴＭアドレスを知らないため、ＮＨＳ−Ｂに
対してＮＨＣ−ＡのＩＰアドレスからＡＴＭアドレスへ
の解決要求を行う。ＮＨＳ−ＢはＮＨＣ−ＡのＡＴＭア
ドレス情報を有していないので次のサーバ４（この例で
はＮＨＳ−Ａ）にこの要求を送る。ＮＨＳ−ＡにはＮＨ
Ｃ−Ａのアドレスが登録されているのでＮＨＣ−ＡのＡ
ＴＭアドレスをＮＨＲＰ解決応答としてＮＨＳ−Ｂに回
答し、ＮＨＳ−ＡはこれをＮＨＣ−Ｂに送る（以上、図
９のＳ２〜Ｓ５参照）。
する必要が生じたが、ＮＨＣ−ＡのＩＰアドレスは知っ
ていてもＡＴＭアドレスを知らないため、ＮＨＳ−Ｂに
対してＮＨＣ−ＡのＩＰアドレスからＡＴＭアドレスへ
の解決要求を行う。ＮＨＳ−ＢはＮＨＣ−ＡのＡＴＭア
ドレス情報を有していないので次のサーバ４（この例で
はＮＨＳ−Ａ）にこの要求を送る。ＮＨＳ−ＡにはＮＨ
Ｃ−Ａのアドレスが登録されているのでＮＨＣ−ＡのＡ
ＴＭアドレスをＮＨＲＰ解決応答としてＮＨＳ−Ｂに回
答し、ＮＨＳ−ＡはこれをＮＨＣ−Ｂに送る（以上、図
９のＳ２〜Ｓ５参照）。
【００９６】ＮＨＣ−Ｂは受信したＡＴＭアドレスを用
いてＮＨＣ−Ａに直通パスを設定するためＡＴＭ網１
（具体的にはＡＴＭ−ＳＷ−Ｂ）に対して発信するが、
ＮＨＲＰ解決応答で回答されたＮＨＣ−ＡのＡＴＭアド
レスは第２のＡＴＭアドレス、即ち、ＮＨＣ−Ａ用とし
て定められたＡＴＭ−ＳＷ−Ａ内の回線のＡＴＭアドレ
スであるため、ＮＨＣ−ＢはＡＴＭ−ＳＷ−Ｂ及び図示
省略されたＡＴＭ網１内の中継交換機を経てＡＴＭ−Ｓ
Ｗ−Ａの前記第２のＡＴＭアドレスに該当する回線に接
続される（図９のＳ６参照）。
いてＮＨＣ−Ａに直通パスを設定するためＡＴＭ網１
（具体的にはＡＴＭ−ＳＷ−Ｂ）に対して発信するが、
ＮＨＲＰ解決応答で回答されたＮＨＣ−ＡのＡＴＭアド
レスは第２のＡＴＭアドレス、即ち、ＮＨＣ−Ａ用とし
て定められたＡＴＭ−ＳＷ−Ａ内の回線のＡＴＭアドレ
スであるため、ＮＨＣ−ＢはＡＴＭ−ＳＷ−Ｂ及び図示
省略されたＡＴＭ網１内の中継交換機を経てＡＴＭ−Ｓ
Ｗ−Ａの前記第２のＡＴＭアドレスに該当する回線に接
続される（図９のＳ６参照）。
【００９７】ＡＴＭ−ＳＷ−Ａは発信元のホストがＮＨ
ＲＰ配下のＬＩＳ２に登録されているホストであるか否
かを調べるため、特殊メッセージを送出する。ＮＨＣ−
Ｂはこのメッセージに対して前述のようにエラーメッセ
ージを返送するが、その中に自身のＩＰアドレスとＡＴ
Ｍアドレスを書き込んで送出する（図９のＳ７〜Ｓ８参
照）。ただし、ＮＨＣ−Ｂはランデブーポイントをも
ち、ＮＨＳ−Ｂに対して第２のＡＴＭアドレスを登録し
ているので、エラーメッセージに書き込むＡＴＭアドレ
スは第２のＡＴＭアドレス「atmadd-swb-nhc-b」とす
る。
ＲＰ配下のＬＩＳ２に登録されているホストであるか否
かを調べるため、特殊メッセージを送出する。ＮＨＣ−
Ｂはこのメッセージに対して前述のようにエラーメッセ
ージを返送するが、その中に自身のＩＰアドレスとＡＴ
Ｍアドレスを書き込んで送出する（図９のＳ７〜Ｓ８参
照）。ただし、ＮＨＣ−Ｂはランデブーポイントをも
ち、ＮＨＳ−Ｂに対して第２のＡＴＭアドレスを登録し
ているので、エラーメッセージに書き込むＡＴＭアドレ
スは第２のＡＴＭアドレス「atmadd-swb-nhc-b」とす
る。
【００９８】ＡＴＭ−ＳＷ−Ａはエラーメッセージの中
からＮＨＣ−ＢのＩＰアドレスを抽出し、このＩＰアド
レスを用いてＮＨＳ−ＡにＡＴＭアドレスの解決を要求
する（図９のＳ11参照）。ＮＨＳ−Ａはこのアドレス解
決ができないのでＮＨＳ−Ｂに転送する（図９のＳ12参
照）。ＮＨＳ−ＢにはＮＨＣ−ＢのＡＴＭアドレスが登
録されているのでそのＡＴＭアドレスをＮＨＳ−Ａに回
答する（図９のＳ13参照）が、前述のようにこのＡＴＭ
アドレスはＮＨＣ−Ｂの第２のＡＴＭアドレス、即ち、
ＡＴＭ−ＳＷ−Ｂ内の回線のＡＴＭアドレス「atmadd-s
wb-nhc-b」である。ＮＨＳ−ＡはこのＡＴＭアドレスを
ＡＴＭ−ＳＷ−Ａに送る（図９のＳ14参照）。
からＮＨＣ−ＢのＩＰアドレスを抽出し、このＩＰアド
レスを用いてＮＨＳ−ＡにＡＴＭアドレスの解決を要求
する（図９のＳ11参照）。ＮＨＳ−Ａはこのアドレス解
決ができないのでＮＨＳ−Ｂに転送する（図９のＳ12参
照）。ＮＨＳ−ＢにはＮＨＣ−ＢのＡＴＭアドレスが登
録されているのでそのＡＴＭアドレスをＮＨＳ−Ａに回
答する（図９のＳ13参照）が、前述のようにこのＡＴＭ
アドレスはＮＨＣ−Ｂの第２のＡＴＭアドレス、即ち、
ＡＴＭ−ＳＷ−Ｂ内の回線のＡＴＭアドレス「atmadd-s
wb-nhc-b」である。ＮＨＳ−ＡはこのＡＴＭアドレスを
ＡＴＭ−ＳＷ−Ａに送る（図９のＳ14参照）。
【００９９】ＡＴＭ−ＳＷ−ＡはＮＨＳ−Ａより受信し
たＡＴＭアドレスをエラーメッセージに書き込まれてい
たＡＴＭアドレスと比較するが、以上から明らかなよう
に両ＡＴＭアドレスはいずれも「atmadd-swb-nhc-b」で
あるので一致する（図９のＳ15〜Ｓ18参照）。以後、Ａ
ＴＭ−ＳＷ−ＡにおいてＮＨＣ−Ａに対する接続が行わ
れ、次いでＮＨＣ−ＢとＮＨＣ−Ａが接続されるので、
両ホストは直接パケットを送受信することが可能となる
（図９のＳ20〜Ｓ22参照）。
たＡＴＭアドレスをエラーメッセージに書き込まれてい
たＡＴＭアドレスと比較するが、以上から明らかなよう
に両ＡＴＭアドレスはいずれも「atmadd-swb-nhc-b」で
あるので一致する（図９のＳ15〜Ｓ18参照）。以後、Ａ
ＴＭ−ＳＷ−ＡにおいてＮＨＣ−Ａに対する接続が行わ
れ、次いでＮＨＣ−ＢとＮＨＣ−Ａが接続されるので、
両ホストは直接パケットを送受信することが可能となる
（図９のＳ20〜Ｓ22参照）。
【０１００】以上のように、通信を行う２つのクライア
ントがいずれもランデブーポイントを持つ場合には両ク
ライアントとも自身の第１のＡＴＭアドレスを使用する
ことがないが、一方のクライアントがランデブーポイン
トを持っていない場合と全く同様に正しく認証が行わ
れ、発信元が不正なホストでない限り、両クライアント
間に直通パスが設定される。 〔本発明の第２の実施形態〕図10は第２の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図である。以下、第２の発明の実施例
（以下、第２の実施例と記す）を図６、図７及び図10を
参照して説明するが、図９で説明した第１の実施例の内
容と重複する部分については説明を省略する。なお、図
10中のＮＨＣ−Ｂ、ＮＨＳ−Ｂ、ＡＴＭ−ＳＷ−Ａなど
の符号の意味は第１の実施例におけると同様である。ま
た、Ｓ31などの符号は図10中の送受信情報やステップに
付した符号である。
ントがいずれもランデブーポイントを持つ場合には両ク
ライアントとも自身の第１のＡＴＭアドレスを使用する
ことがないが、一方のクライアントがランデブーポイン
トを持っていない場合と全く同様に正しく認証が行わ
れ、発信元が不正なホストでない限り、両クライアント
間に直通パスが設定される。 〔本発明の第２の実施形態〕図10は第２の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図である。以下、第２の発明の実施例
（以下、第２の実施例と記す）を図６、図７及び図10を
参照して説明するが、図９で説明した第１の実施例の内
容と重複する部分については説明を省略する。なお、図
10中のＮＨＣ−Ｂ、ＮＨＳ−Ｂ、ＡＴＭ−ＳＷ−Ａなど
の符号の意味は第１の実施例におけると同様である。ま
た、Ｓ31などの符号は図10中の送受信情報やステップに
付した符号である。
【０１０１】企業内システムなどにおいては特定の端末
について、発信元が同じ企業内システムの端末であって
も特に指定された端末以外はアクセスを禁止すると言う
手段をとることがある。本発明の交換機が使用される通
信網においても、着信端末によっては発信元がたとえＮ
ＨＲＰにおいて管理されるネットワークに属する端末で
あっても無条件で接続を許可できない場合があり得る。
第２の発明は第１の発明の認証機能を有する交換機に発
信元指定手段が付加されたもので、図７のアクセス制限
リスト15は図２の発信元指定手段15の実施形態である。
について、発信元が同じ企業内システムの端末であって
も特に指定された端末以外はアクセスを禁止すると言う
手段をとることがある。本発明の交換機が使用される通
信網においても、着信端末によっては発信元がたとえＮ
ＨＲＰにおいて管理されるネットワークに属する端末で
あっても無条件で接続を許可できない場合があり得る。
第２の発明は第１の発明の認証機能を有する交換機に発
信元指定手段が付加されたもので、図７のアクセス制限
リスト15は図２の発信元指定手段15の実施形態である。
【０１０２】アクセス制限リスト15には着信端末ごとに
アクセスを許可する発信元端末のＡＴＭアドレスまたは
ネットワーク層アドレス（例えば、ＩＰアドレス）を指
定するが、接続を許可する発信元として端末を単位とせ
ずに複数の端末のグループを単位とすることもできる。
その場合、例えばＩＰアドレスで接続を許可する発信元
のアドレスを指定するのであれば、ＩＰアドレスの全桁
を指定せずに、ネットワークアドレスと呼ばれる上位桁
のみを指定する。
アクセスを許可する発信元端末のＡＴＭアドレスまたは
ネットワーク層アドレス（例えば、ＩＰアドレス）を指
定するが、接続を許可する発信元として端末を単位とせ
ずに複数の端末のグループを単位とすることもできる。
その場合、例えばＩＰアドレスで接続を許可する発信元
のアドレスを指定するのであれば、ＩＰアドレスの全桁
を指定せずに、ネットワークアドレスと呼ばれる上位桁
のみを指定する。
【０１０３】以下、図６のＮＨＣ−ＢからＮＨＣ−Ａに
対して接続を行う場合を例に図10を主体に説明するが、
第２の実施例におけるＮＨＣ−ＡのＮＨＳ−Ａに対する
アドレス登録方法及びＮＨＣ−ＢがＡＴＭ網１に対して
発信したのち、ＡＴＭ−ＳＷ−Ａから特殊メッセージを
受信し、これに対してエラーメッセージを送出するまで
の動作は図９のステップＳ１〜ステップＳ16に図示した
ものと同一である。このため、図10にはこの部分の記載
を省略し、ＡＴＭ−ＳＷ−Ａがエラーメッセージに含ま
れていたＮＨＣ−ＢのＡＴＭアドレスとＮＨＳ−Ａを介
して解決したＮＨＣ−ＢのＡＴＭアドレスを比較するス
テップＳ31から図示してあるが、図10のＳ31は図９のス
テップＳ17と同一部分である。以下、図10のステップＳ
31以降の動作を説明する。
対して接続を行う場合を例に図10を主体に説明するが、
第２の実施例におけるＮＨＣ−ＡのＮＨＳ−Ａに対する
アドレス登録方法及びＮＨＣ−ＢがＡＴＭ網１に対して
発信したのち、ＡＴＭ−ＳＷ−Ａから特殊メッセージを
受信し、これに対してエラーメッセージを送出するまで
の動作は図９のステップＳ１〜ステップＳ16に図示した
ものと同一である。このため、図10にはこの部分の記載
を省略し、ＡＴＭ−ＳＷ−Ａがエラーメッセージに含ま
れていたＮＨＣ−ＢのＡＴＭアドレスとＮＨＳ−Ａを介
して解決したＮＨＣ−ＢのＡＴＭアドレスを比較するス
テップＳ31から図示してあるが、図10のＳ31は図９のス
テップＳ17と同一部分である。以下、図10のステップＳ
31以降の動作を説明する。
【０１０４】第１の実施例において説明したように、こ
の場合は発信元ホストのＮＨＣ−Ｂの２つのＡＴＭアド
レスは同一であるので比較結果は一致し、接続先のクラ
イアントＮＨＣ−Ａの第１のＡＴＭアドレスの検索に移
る（図10のＳ31, Ｓ32→Ｓ34）。この検索方法は第１の
実施例におけると同じく、図７の接続可否認証処理部14
が収容端末アドレスファイル11を用いて行うが、接続先
のホストＮＨＣ−Ａの第１のＡＴＭアドレスが確認され
ると、接続可否認証処理部14はアクセス制限リスト15を
用いて発信元のＮＨＣ−ＢのＡＴＭアドレスがＮＨＣ−
Ａに対してアクセスを許可されているアドレスであるか
否かを確認する（図10のＳ35）。もし、許可されていな
い端末であれば接続されたパスを切断する（図10のＳ36
→Ｓ33）。なお、この場合、ステップＳ33においては発
信元を不正ホストではなく、アクセス不許可のホストと
判定することになる。
の場合は発信元ホストのＮＨＣ−Ｂの２つのＡＴＭアド
レスは同一であるので比較結果は一致し、接続先のクラ
イアントＮＨＣ−Ａの第１のＡＴＭアドレスの検索に移
る（図10のＳ31, Ｓ32→Ｓ34）。この検索方法は第１の
実施例におけると同じく、図７の接続可否認証処理部14
が収容端末アドレスファイル11を用いて行うが、接続先
のホストＮＨＣ−Ａの第１のＡＴＭアドレスが確認され
ると、接続可否認証処理部14はアクセス制限リスト15を
用いて発信元のＮＨＣ−ＢのＡＴＭアドレスがＮＨＣ−
Ａに対してアクセスを許可されているアドレスであるか
否かを確認する（図10のＳ35）。もし、許可されていな
い端末であれば接続されたパスを切断する（図10のＳ36
→Ｓ33）。なお、この場合、ステップＳ33においては発
信元を不正ホストではなく、アクセス不許可のホストと
判定することになる。
【０１０５】発信元がアクセス制限リスト15にアクセス
を許可する端末として登録されている場合は接続可否認
証処理部14は制御部20を介してＮＨＣ−Ａに接続したの
ち、ＮＨＣ−ＢとＮＨＣ−Ｂを接続するが、この処理
（図10のＳ37〜Ｓ38）は図９における処理（図９のＳ21
〜Ｓ22）と同様である。また、発信元が図６のＮＨＣ−
Ｂではなく不正ホストのＨＯＳＴ−Ｘであった場合は、
図９により説明した第１の実施例におけると全く同様
に、不正ホストＨＯＳＴ−Ｘが目的とするホストＮＨＣ
−Ａに接続されないよう排除される。 〔本発明の第３の実施形態〕図11は第３の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図である。以下、第３の発明の実施例
（以下、第３の実施例と記す）を図６、図７及び図11を
参照して説明するが、図９で説明した内容と重複する部
分については説明を省略する。なお、図11中のＮＨＣ−
Ｂなどの符号の意味やＳ41などの符号はこれまでの説明
におけると同様である。
を許可する端末として登録されている場合は接続可否認
証処理部14は制御部20を介してＮＨＣ−Ａに接続したの
ち、ＮＨＣ−ＢとＮＨＣ−Ｂを接続するが、この処理
（図10のＳ37〜Ｓ38）は図９における処理（図９のＳ21
〜Ｓ22）と同様である。また、発信元が図６のＮＨＣ−
Ｂではなく不正ホストのＨＯＳＴ−Ｘであった場合は、
図９により説明した第１の実施例におけると全く同様
に、不正ホストＨＯＳＴ−Ｘが目的とするホストＮＨＣ
−Ａに接続されないよう排除される。 〔本発明の第３の実施形態〕図11は第３の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図である。以下、第３の発明の実施例
（以下、第３の実施例と記す）を図６、図７及び図11を
参照して説明するが、図９で説明した内容と重複する部
分については説明を省略する。なお、図11中のＮＨＣ−
Ｂなどの符号の意味やＳ41などの符号はこれまでの説明
におけると同様である。
【０１０６】ＡＴＭ網においては通信を許可する場合に
通信品質について条件を付すことが行われている。本発
明の交換機が使用される通信網においても、発信元がた
とえＮＨＲＰにおいて管理されるＬＩＳに属する端末で
あっても通信品質について条件を付さずに接続すること
はできないという場合があり得る。第３の発明は第１の
発明の認証機能を有する交換機に通信品質指定手段が付
加されたもので、図７の通信品質指定リスト16は図３の
通信品質指定手段16の実施形態である。通信品質指定リ
スト16には発信元の端末に対して許可できる通信品質の
条件が記憶されている。
通信品質について条件を付すことが行われている。本発
明の交換機が使用される通信網においても、発信元がた
とえＮＨＲＰにおいて管理されるＬＩＳに属する端末で
あっても通信品質について条件を付さずに接続すること
はできないという場合があり得る。第３の発明は第１の
発明の認証機能を有する交換機に通信品質指定手段が付
加されたもので、図７の通信品質指定リスト16は図３の
通信品質指定手段16の実施形態である。通信品質指定リ
スト16には発信元の端末に対して許可できる通信品質の
条件が記憶されている。
【０１０７】以下、図６のＮＨＣ−ＢからＮＨＣ−Ａに
対して接続を行う場合を例に図11を主体に説明するが、
図11においても第１の実施例のシーケンス（図９のＳ１
〜ステップＳ16）と同一の部分は図示を省略し、ＮＨＣ
−Ｂの２つのＡＴＭアドレスを比較するステップから図
示してある。比較を行うステップＳ41は図９のステップ
Ｓ17と同一部分であるが、以下、図11のステップＳ41か
ら説明を行う。
対して接続を行う場合を例に図11を主体に説明するが、
図11においても第１の実施例のシーケンス（図９のＳ１
〜ステップＳ16）と同一の部分は図示を省略し、ＮＨＣ
−Ｂの２つのＡＴＭアドレスを比較するステップから図
示してある。比較を行うステップＳ41は図９のステップ
Ｓ17と同一部分であるが、以下、図11のステップＳ41か
ら説明を行う。
【０１０８】ステップＳ41においては第１の実施例にお
けると同様、発信元クライアントＮＨＣ−Ｂの２つのＡ
ＴＭアドレスの比較結果が一致するので、接続先クライ
アントＮＨＣ−Ａの第１のＡＴＭアドレスの検索に移る
（図11のＳ41, Ｓ42→Ｓ44）が、検索方法は第１の実施
例におけると同一である。ＮＨＣ−Ａの第１のＡＴＭア
ドレスの検索が終わると図７の接続可否認証処理部14は
ＮＨＣ−Ｂが接続を行ってきたときに送信してきた通信
品質の情報を制御部20より受け、通信品質指定リスト16
に指定されている条件と適合するか否かを確認する（図
11のＳ45）。
けると同様、発信元クライアントＮＨＣ−Ｂの２つのＡ
ＴＭアドレスの比較結果が一致するので、接続先クライ
アントＮＨＣ−Ａの第１のＡＴＭアドレスの検索に移る
（図11のＳ41, Ｓ42→Ｓ44）が、検索方法は第１の実施
例におけると同一である。ＮＨＣ−Ａの第１のＡＴＭア
ドレスの検索が終わると図７の接続可否認証処理部14は
ＮＨＣ−Ｂが接続を行ってきたときに送信してきた通信
品質の情報を制御部20より受け、通信品質指定リスト16
に指定されている条件と適合するか否かを確認する（図
11のＳ45）。
【０１０９】ここで通信品質とは例えばパケットの使用
帯域、廃棄率、遅延などの通信品質を指すが、接続可否
認証処理部14はＮＨＣ−Ｂから送られてきた通信品質条
件が通信品質指定リスト16に指定されている条件に適合
することを確認した場合は制御部20を介してＮＨＣ−Ａ
に接続し、ＮＨＣ−ＢとＮＨＣ−Ａを接続する（図11の
Ｓ45, Ｓ46→Ｓ48〜Ｓ49）が、適合しない場合は通信品
質不適合としてパスを切断する（図11のＳ46→Ｓ47）。
帯域、廃棄率、遅延などの通信品質を指すが、接続可否
認証処理部14はＮＨＣ−Ｂから送られてきた通信品質条
件が通信品質指定リスト16に指定されている条件に適合
することを確認した場合は制御部20を介してＮＨＣ−Ａ
に接続し、ＮＨＣ−ＢとＮＨＣ−Ａを接続する（図11の
Ｓ45, Ｓ46→Ｓ48〜Ｓ49）が、適合しない場合は通信品
質不適合としてパスを切断する（図11のＳ46→Ｓ47）。
【０１１０】通信品質条件が接続条件に付加される以外
は第３の実施例の処理は第１の実施例と同様であり、発
信元が不正ホストＨＯＳＴ−Ｘである場合には目的とす
るホストＮＨＣ−Ａに接続されないよう排除される。 〔本発明の第４の実施形態〕図12は第４の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図である。以下、第４の発明の実施例
（以下、第４の実施例と記す）を図６、図７及び図12を
参照して詳細に説明するが、図９で説明した内容と重複
する部分については説明を省略する。なお、図12中の符
号の意味や以下の説明におけるＳ51などの符号はこれま
での説明と同様である。
は第３の実施例の処理は第１の実施例と同様であり、発
信元が不正ホストＨＯＳＴ−Ｘである場合には目的とす
るホストＮＨＣ−Ａに接続されないよう排除される。 〔本発明の第４の実施形態〕図12は第４の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図である。以下、第４の発明の実施例
（以下、第４の実施例と記す）を図６、図７及び図12を
参照して詳細に説明するが、図９で説明した内容と重複
する部分については説明を省略する。なお、図12中の符
号の意味や以下の説明におけるＳ51などの符号はこれま
での説明と同様である。
【０１１１】本発明を適用する場合、発信元のクライア
ントは直通パス設定の要求を行って接続先のクライアン
トの代りに交換機に接続される（交換機に対してパスが
開設される）と、その時点で接続先のクライアントに直
接パスが設定されたと解釈してパケットの送出を開始す
る可能性がある。そのため、交換機は接続先のクライア
ントに接続するまでの間に発信元から送られるパケット
を受信して一時的に蓄積しておくことが望ましい。
ントは直通パス設定の要求を行って接続先のクライアン
トの代りに交換機に接続される（交換機に対してパスが
開設される）と、その時点で接続先のクライアントに直
接パスが設定されたと解釈してパケットの送出を開始す
る可能性がある。そのため、交換機は接続先のクライア
ントに接続するまでの間に発信元から送られるパケット
を受信して一時的に蓄積しておくことが望ましい。
【０１１２】第４の実施例は第１の発明の認証機能を有
する交換機に通信情報を受信して蓄積する通信情報蓄積
手段が付加されたもので、図７の受信パケット蓄積部17
は図４の通信情報蓄積手段17の実施形態である。以下、
図６のＮＨＣ−ＢからＮＨＣ−Ａに対して接続を行う場
合を例に図12を主体に説明するが、第１の実施例と同一
内容の箇所については説明を省略する。
する交換機に通信情報を受信して蓄積する通信情報蓄積
手段が付加されたもので、図７の受信パケット蓄積部17
は図４の通信情報蓄積手段17の実施形態である。以下、
図６のＮＨＣ−ＢからＮＨＣ−Ａに対して接続を行う場
合を例に図12を主体に説明するが、第１の実施例と同一
内容の箇所については説明を省略する。
【０１１３】ＮＨＣ−Ａがアドレスを登録する処理は図
９における処理（図９のＳ１）と同一であり、また、Ｎ
ＨＣ−ＢがＮＨＳ−ＢにＮＨＣ−ＡのＡＴＭアドレスの
解決を要求するまでの動作は図９における動作（図９の
Ｓ２〜Ｓ５）と同一であるので、図12ではステップＳ51
〜Ｓ55の記載を省略し、ステップＳ56より記載してい
る。ステップＳ56においてＮＨＣ−Ｂは解決されたＡＴ
Ｍアドレスを用いてＮＨＣ−Ａに対して発信するが、こ
の動作は図９のステップＳ６と同じである。
９における処理（図９のＳ１）と同一であり、また、Ｎ
ＨＣ−ＢがＮＨＳ−ＢにＮＨＣ−ＡのＡＴＭアドレスの
解決を要求するまでの動作は図９における動作（図９の
Ｓ２〜Ｓ５）と同一であるので、図12ではステップＳ51
〜Ｓ55の記載を省略し、ステップＳ56より記載してい
る。ステップＳ56においてＮＨＣ−Ｂは解決されたＡＴ
Ｍアドレスを用いてＮＨＣ−Ａに対して発信するが、こ
の動作は図９のステップＳ６と同じである。
【０１１４】前述のように、このとき解決されたＡＴＭ
アドレスはＮＨＣ−Ａの第１のＡＴＭアドレスではなく
第２のＡＴＭアドレス、即ち、ＡＴＭ−ＳＷ−Ａの回線
のＡＴＭアドレスであるため、ＮＨＣ−ＢはＮＨＣ−Ａ
には接続されず、ＡＴＭ−ＳＷ−Ａに接続される。
アドレスはＮＨＣ−Ａの第１のＡＴＭアドレスではなく
第２のＡＴＭアドレス、即ち、ＡＴＭ−ＳＷ−Ａの回線
のＡＴＭアドレスであるため、ＮＨＣ−ＢはＮＨＣ−Ａ
には接続されず、ＡＴＭ−ＳＷ−Ａに接続される。
【０１１５】ところが、ＮＨＣ−Ｂが直通パス設定を開
始する以前にサーバ（図６のＮＨＳ−Ａなど）を介して
パケットの送信を開始していて、その後に直通パスを介
して送信するようにする場合はＮＨＣ−Ａに接続される
まで後続のパケットをＮＨＣ−Ｂ内に蓄積しておかなけ
ればならなくなる。しかし、蓄積が困難な場合には後続
のパケットをいま設定された直通パス（図７のＶＣ＃
３）を介してＡＴＭ−ＳＷ−Ａに送信してくることにな
る。そこで、図７のＡＴＭ交換機10では制御部20の制御
によりこのパケットをスイッチ22を介して受信パケット
蓄積部17に蓄積させる（図12のＳ57〜Ｓ58参照）。
始する以前にサーバ（図６のＮＨＳ−Ａなど）を介して
パケットの送信を開始していて、その後に直通パスを介
して送信するようにする場合はＮＨＣ−Ａに接続される
まで後続のパケットをＮＨＣ−Ｂ内に蓄積しておかなけ
ればならなくなる。しかし、蓄積が困難な場合には後続
のパケットをいま設定された直通パス（図７のＶＣ＃
３）を介してＡＴＭ−ＳＷ−Ａに送信してくることにな
る。そこで、図７のＡＴＭ交換機10では制御部20の制御
によりこのパケットをスイッチ22を介して受信パケット
蓄積部17に蓄積させる（図12のＳ57〜Ｓ58参照）。
【０１１６】次いで、ＡＴＭ−ＳＷ−ＡはＮＨＣ−Ｂに
対して特殊メッセージを送出するが、以後、ＮＨＣ−Ｂ
の２つのＡＴＭアドレスの一致を確認し、一致した場合
にＮＨＣ−Ａに接続し、ＮＨＣ−ＢとＮＨＣ−Ａを接続
するまでの処理（図12のＳ59〜Ｓ74）は図９における動
作（図９のＳ７〜Ｓ22）と同一である。図12ではＮＨＣ
−ＢとＮＨＣ−Ａを接続すると先ずステップＳ58で受信
蓄積したパケットをＮＨＣ−Ａに対して送信し、蓄積し
たパケットの送信を終わるとＮＨＣ−Ｂからのパケット
をそのままＮＨＣ−Ａに送信するようにする（図９のＳ
75〜Ｓ76）。
対して特殊メッセージを送出するが、以後、ＮＨＣ−Ｂ
の２つのＡＴＭアドレスの一致を確認し、一致した場合
にＮＨＣ−Ａに接続し、ＮＨＣ−ＢとＮＨＣ−Ａを接続
するまでの処理（図12のＳ59〜Ｓ74）は図９における動
作（図９のＳ７〜Ｓ22）と同一である。図12ではＮＨＣ
−ＢとＮＨＣ−Ａを接続すると先ずステップＳ58で受信
蓄積したパケットをＮＨＣ−Ａに対して送信し、蓄積し
たパケットの送信を終わるとＮＨＣ−Ｂからのパケット
をそのままＮＨＣ−Ａに送信するようにする（図９のＳ
75〜Ｓ76）。
【０１１７】以上のように、第４の実施例では送信元の
クライアントから通信情報のパケットが送られてきた場
合、本発明の交換機がそのパケットを受信して蓄積する
が、発信元が不正のホストであるか否かを確認してから
蓄積したパケットを接続先のホスト（ＮＨＣ−Ａ）に送
るため、正規のクライアントから送られたパケットは消
滅することがなく、かつ、不正なホスト（例えば図６の
ＨＯＳＴ−Ｘ）から送られた情報を接続先のホスト（Ｎ
ＨＣ−Ａ）に対して送信することがない。このため、有
害な情報により正規のホストが被害を受けることがな
い。 〔本発明の第５の実施形態〕図13は第５の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図であるが、図９の動作（図９のＳ１
〜Ｓ５）と同一内容のステップＳ81〜Ｓ85は図示を省略
し、ステップＳ86（図９のＳ６と同じ）から記載してい
る。以下、第５の発明の実施例（以下、第５の実施例と
記す）を図６、図７及び図13を参照して詳細に説明する
が、図９で説明した内容と重複する部分については説明
を省略する。なお、図13中の符号やＳ86などの符号はこ
れまでと同様である。
クライアントから通信情報のパケットが送られてきた場
合、本発明の交換機がそのパケットを受信して蓄積する
が、発信元が不正のホストであるか否かを確認してから
蓄積したパケットを接続先のホスト（ＮＨＣ−Ａ）に送
るため、正規のクライアントから送られたパケットは消
滅することがなく、かつ、不正なホスト（例えば図６の
ＨＯＳＴ−Ｘ）から送られた情報を接続先のホスト（Ｎ
ＨＣ−Ａ）に対して送信することがない。このため、有
害な情報により正規のホストが被害を受けることがな
い。 〔本発明の第５の実施形態〕図13は第５の発明における
情報の送受信シーケンスと交換機の動作フローの実施例
を併せて記載した図であるが、図９の動作（図９のＳ１
〜Ｓ５）と同一内容のステップＳ81〜Ｓ85は図示を省略
し、ステップＳ86（図９のＳ６と同じ）から記載してい
る。以下、第５の発明の実施例（以下、第５の実施例と
記す）を図６、図７及び図13を参照して詳細に説明する
が、図９で説明した内容と重複する部分については説明
を省略する。なお、図13中の符号やＳ86などの符号はこ
れまでと同様である。
【０１１８】これまで説明した本発明の交換機は発信元
のクライアント（例えば、図６のＮＨＣ−Ｂ）やホスト
（図６のＨＯＳＴ−Ｘ）から接続されるとその都度サー
バにアドレス解決の要求を行うが、同一クライアントか
ら短時間に何回も接続が行われる場合に毎回アドレス解
決処理を行うことは交換機にとってもサーバにとっても
負担になる。そこで、アドレス解決を行ったときに解決
されたアドレスを一定時間記憶しておき、記憶されてい
るクライアントから接続されたときにサーバに対するア
ドレス解決要求を省略する方法が考えられる。
のクライアント（例えば、図６のＮＨＣ−Ｂ）やホスト
（図６のＨＯＳＴ−Ｘ）から接続されるとその都度サー
バにアドレス解決の要求を行うが、同一クライアントか
ら短時間に何回も接続が行われる場合に毎回アドレス解
決処理を行うことは交換機にとってもサーバにとっても
負担になる。そこで、アドレス解決を行ったときに解決
されたアドレスを一定時間記憶しておき、記憶されてい
るクライアントから接続されたときにサーバに対するア
ドレス解決要求を省略する方法が考えられる。
【０１１９】第５の実施例は第１の発明の認証機能を有
する交換機に発信元解決アドレス記憶手段と発信元解決
アドレス管理手段が付加されたもので、図７の解決アド
レスキャッシュメモリ18は図５の発信元解決アドレス記
憶手段18の実施形態である。なお、図５の発信元解決ア
ドレス管理手段19の実施形態である解決アドレスキャッ
シュメモリ管理部は図７では図示省略されているが、こ
の部分は図７のＡＴＭ交換機10においては制御部20内に
設けられているものとする。
する交換機に発信元解決アドレス記憶手段と発信元解決
アドレス管理手段が付加されたもので、図７の解決アド
レスキャッシュメモリ18は図５の発信元解決アドレス記
憶手段18の実施形態である。なお、図５の発信元解決ア
ドレス管理手段19の実施形態である解決アドレスキャッ
シュメモリ管理部は図７では図示省略されているが、こ
の部分は図７のＡＴＭ交換機10においては制御部20内に
設けられているものとする。
【０１２０】図13のステップＳ81〜Ｓ88（Ｓ81〜Ｓ85は
図示省略）の動作は図９のステップＳ１〜Ｓ８の動作と
同一であるので説明を省略する。第１の実施例において
説明したように、図７のＡＴＭ交換機10の発信元アドレ
ス確認処理部12はＮＨＣ−Ｂから送られてきたエラーメ
ッセージからＮＨＣ−ＢのＩＰアドレスを抽出（図13の
Ｓ88〜Ｓ90）するが、第１乃至第４の実施例では抽出し
たＩＰアドレスを制御部20を介して発信元アドレス解決
依頼処理部13に送り、発信元アドレス解決依頼処理部13
がアドレス解決処理を行っていた。しかし、本実施例で
は発信元アドレス解決依頼処理部13はサーバにアドレス
解決を依頼するのに先立ってこのＩＰアドレスが解決ア
ドレスキャッシュメモリ18に記憶されている否かを確認
する（図13のＳ91）。
図示省略）の動作は図９のステップＳ１〜Ｓ８の動作と
同一であるので説明を省略する。第１の実施例において
説明したように、図７のＡＴＭ交換機10の発信元アドレ
ス確認処理部12はＮＨＣ−Ｂから送られてきたエラーメ
ッセージからＮＨＣ−ＢのＩＰアドレスを抽出（図13の
Ｓ88〜Ｓ90）するが、第１乃至第４の実施例では抽出し
たＩＰアドレスを制御部20を介して発信元アドレス解決
依頼処理部13に送り、発信元アドレス解決依頼処理部13
がアドレス解決処理を行っていた。しかし、本実施例で
は発信元アドレス解決依頼処理部13はサーバにアドレス
解決を依頼するのに先立ってこのＩＰアドレスが解決ア
ドレスキャッシュメモリ18に記憶されている否かを確認
する（図13のＳ91）。
【０１２１】詳細は後述するが、解決アドレスキャッシ
ュメモリ18には発信元アドレス解決依頼処理部13が以前
に解決した発信元クライアントのＡＴＭアドレスがＩＰ
アドレスと対応して記憶されている。そこで、発信元ア
ドレス解決依頼処理部13はエラーメッセージから抽出し
たＮＨＣ−ＢのＩＰアドレスが解決アドレスキャッシュ
メモリ18に記憶されていた場合にはそこに記憶されてい
るＮＨＣ−ＢのＡＴＭアドレスを読み出し、接続可否認
証処理部14に転送する。接続可否認証処理部14は転送さ
れたＡＴＭアドレスをエラーメッセージとともに送られ
てきたＡＴＭアドレス（図13のＳ89参照）と比較する
（図13のＳ92→Ｓ93→Ｓ99）。これは、ＮＨＣ−Ｂがエ
ラーメッセージとともに送ってきたＡＴＭアドレスがサ
ーバ（この例では図６のＮＨＳ−Ｂ）に登録されている
ものであるか否かを確認することと同じ効果をもつ。
ュメモリ18には発信元アドレス解決依頼処理部13が以前
に解決した発信元クライアントのＡＴＭアドレスがＩＰ
アドレスと対応して記憶されている。そこで、発信元ア
ドレス解決依頼処理部13はエラーメッセージから抽出し
たＮＨＣ−ＢのＩＰアドレスが解決アドレスキャッシュ
メモリ18に記憶されていた場合にはそこに記憶されてい
るＮＨＣ−ＢのＡＴＭアドレスを読み出し、接続可否認
証処理部14に転送する。接続可否認証処理部14は転送さ
れたＡＴＭアドレスをエラーメッセージとともに送られ
てきたＡＴＭアドレス（図13のＳ89参照）と比較する
（図13のＳ92→Ｓ93→Ｓ99）。これは、ＮＨＣ−Ｂがエ
ラーメッセージとともに送ってきたＡＴＭアドレスがサ
ーバ（この例では図６のＮＨＳ−Ｂ）に登録されている
ものであるか否かを確認することと同じ効果をもつ。
【０１２２】ステップＳ92において解決アドレスキャッ
シュメモリ18に該当のＩＰアドレスが記憶されていない
場合は、発信元アドレス解決依頼処理部13はサーバＮＨ
Ｓ−Ａにアドレス解決を依頼するが、以後の動作（図13
のＳ94〜Ｓ97）は図９における動作（図９のＳ11〜Ｓ1
4）と同一である。ただし、図13においてはサーバより
ＮＨＣ−ＢのＡＴＭアドレスを受信すると、発信元アド
レス解決依頼処理部13は解決されたＡＴＭアドレス情報
をアドレス解決に使用したＮＨＣ−ＢのＩＰアドレス情
報と対応させて解決アドレスキャッシュメモリ18に記憶
させる（図13のＳ98）。図13のステップＳ91において索
引する解決アドレスキャッシュメモリ18に記憶されてい
る情報はこのようにして記憶されたものである。発信元
アドレス解決依頼処理部13はアドレス情報を解決アドレ
スキャッシュメモリ18に記憶させるとともに、解決され
たＮＨＣ−ＢのＡＴＭアドレスをステップＳ89において
記憶されたＡＴＭアドレスと比較する（図13のＳ99）。
シュメモリ18に該当のＩＰアドレスが記憶されていない
場合は、発信元アドレス解決依頼処理部13はサーバＮＨ
Ｓ−Ａにアドレス解決を依頼するが、以後の動作（図13
のＳ94〜Ｓ97）は図９における動作（図９のＳ11〜Ｓ1
4）と同一である。ただし、図13においてはサーバより
ＮＨＣ−ＢのＡＴＭアドレスを受信すると、発信元アド
レス解決依頼処理部13は解決されたＡＴＭアドレス情報
をアドレス解決に使用したＮＨＣ−ＢのＩＰアドレス情
報と対応させて解決アドレスキャッシュメモリ18に記憶
させる（図13のＳ98）。図13のステップＳ91において索
引する解決アドレスキャッシュメモリ18に記憶されてい
る情報はこのようにして記憶されたものである。発信元
アドレス解決依頼処理部13はアドレス情報を解決アドレ
スキャッシュメモリ18に記憶させるとともに、解決され
たＮＨＣ−ＢのＡＴＭアドレスをステップＳ89において
記憶されたＡＴＭアドレスと比較する（図13のＳ99）。
【０１２３】以上のいずれかによりＡＴＭアドレスの比
較が行われたあとの動作（図13のＳ100 〜Ｓ104 ）は第
１の実施例における動作（図９のＳ18〜Ｓ22）と同一で
あるので説明を省略する。以上のように、第５の実施例
においてはＡＴＭ交換機10はホストより着信がある都度
サーバ４にアドレス解決を要求しなくて済むので、交換
機10やサーバ４の負荷が減少し、処理も速かに行われる
ようになる。
較が行われたあとの動作（図13のＳ100 〜Ｓ104 ）は第
１の実施例における動作（図９のＳ18〜Ｓ22）と同一で
あるので説明を省略する。以上のように、第５の実施例
においてはＡＴＭ交換機10はホストより着信がある都度
サーバ４にアドレス解決を要求しなくて済むので、交換
機10やサーバ４の負荷が減少し、処理も速かに行われる
ようになる。
【０１２４】なお、解決アドレスキャッシュメモリ18に
記憶されたアドレス情報は一定の時間を経過すると消去
し、古いアドレス情報が使用されないようにするが、こ
の処理は図７の制御部20内に設けられた解決アドレスキ
ャッシュメモリ管理部（図示省略）によって行われる。
即ち、解決アドレスキャッシュメモリ管理部は解決アド
レスキャッシュメモリ18に定期的にアクセスし、記憶さ
れているアドレス情報の中に所定の時間を経過したもの
があればそれを消去する。 〔実施形態説明の補足〕以上、図６乃至図13を用いて本
発明の認証機能を有する交換機の実施形態を説明した
が、本発明が図示された内容のみに限定されるものでな
いことは言うまでもない。例えば、実施形態の説明では
通信網としてＡＴＭ網、ネットワークプロトコル（上位
レイヤ）としてＴＣＰ／ＩＰプロトコルを用いる場合に
ついて説明したが、本発明を適用する通信網はＡＴＭ網
のみに限られず、パケット網、フレームリレー網など、
非放送型多元接続網（ＮＢＭＡ網）或いはコネクション
型通信網と呼ばれる通信網全般が含まれ、また、上位プ
ロトコルもＴＣＰ／ＩＰに限定されるものではない。ま
た、上記の説明では発信元のクライアントやホストを物
理的には端末として説明したが、これらはルータを兼ね
る端末や、他の名称が付された装置であってもよい。
記憶されたアドレス情報は一定の時間を経過すると消去
し、古いアドレス情報が使用されないようにするが、こ
の処理は図７の制御部20内に設けられた解決アドレスキ
ャッシュメモリ管理部（図示省略）によって行われる。
即ち、解決アドレスキャッシュメモリ管理部は解決アド
レスキャッシュメモリ18に定期的にアクセスし、記憶さ
れているアドレス情報の中に所定の時間を経過したもの
があればそれを消去する。 〔実施形態説明の補足〕以上、図６乃至図13を用いて本
発明の認証機能を有する交換機の実施形態を説明した
が、本発明が図示された内容のみに限定されるものでな
いことは言うまでもない。例えば、実施形態の説明では
通信網としてＡＴＭ網、ネットワークプロトコル（上位
レイヤ）としてＴＣＰ／ＩＰプロトコルを用いる場合に
ついて説明したが、本発明を適用する通信網はＡＴＭ網
のみに限られず、パケット網、フレームリレー網など、
非放送型多元接続網（ＮＢＭＡ網）或いはコネクション
型通信網と呼ばれる通信網全般が含まれ、また、上位プ
ロトコルもＴＣＰ／ＩＰに限定されるものではない。ま
た、上記の説明では発信元のクライアントやホストを物
理的には端末として説明したが、これらはルータを兼ね
る端末や、他の名称が付された装置であってもよい。
【０１２５】また、図７に図示された本発明の認証機能
を有する交換機の実施例構成図は、第１の発明乃至第５
の発明のすべての機能を備えた構成例となっているが、
本発明の交換機がこれらの機能すべてを備えたものに限
定されるものでないことは勿論である。また、交換機の
構成方法には図７に図示された構成以外にも各種の構成
方法があり得ることは当然であり、例えば、図７の発信
元アドレス確認処理部12、発信元アドレス解決依頼処理
部13、接続可否認証処理部14などを制御部20の内部に設
けても発明の効果は変わらない。また、図７の構成で
は、収容端末アドレスファイル11、アクセス制限リスト
15通信品質指定リスト16は接続可否認証処理部14に接続
されているが、これらを制御部20に接続し、制御部20を
介してこれらの機器にアクセスするようにしてもよい。
また、図７では上記のファイルやリストはディスク装置
に記憶されているように図示されているが、これらはデ
ィスク装置以外の記憶装置に記憶されていてもよく、ま
た、複数のリストなどが物理的に同一の記憶装置内に記
憶されても効果に代わりがないことは勿論である。
を有する交換機の実施例構成図は、第１の発明乃至第５
の発明のすべての機能を備えた構成例となっているが、
本発明の交換機がこれらの機能すべてを備えたものに限
定されるものでないことは勿論である。また、交換機の
構成方法には図７に図示された構成以外にも各種の構成
方法があり得ることは当然であり、例えば、図７の発信
元アドレス確認処理部12、発信元アドレス解決依頼処理
部13、接続可否認証処理部14などを制御部20の内部に設
けても発明の効果は変わらない。また、図７の構成で
は、収容端末アドレスファイル11、アクセス制限リスト
15通信品質指定リスト16は接続可否認証処理部14に接続
されているが、これらを制御部20に接続し、制御部20を
介してこれらの機器にアクセスするようにしてもよい。
また、図７では上記のファイルやリストはディスク装置
に記憶されているように図示されているが、これらはデ
ィスク装置以外の記憶装置に記憶されていてもよく、ま
た、複数のリストなどが物理的に同一の記憶装置内に記
憶されても効果に代わりがないことは勿論である。
【０１２６】また、本発明の交換機では発信元から送ら
れたＡＴＭアドレスとサーバにより解決された発信元の
ＡＴＭアドレスを比較しているが、実施例のシーケンス
図では発信元から送られるＡＴＭアドレスをエラーメッ
セージから抽出している（例えば、図９のＳ９）。一
方、発信元のクライアントから接続があったとき（例え
ば図９のＳ６）、接続要求の中には発信元と接続先のＡ
ＴＭアドレスが含まれているが、この発信元のＡＴＭア
ドレスを識別することは交換機が本来もつ機能で可能で
ある。そのため、接続要求に含まれている発信元のＡＴ
Ｍアドレスを比較に用いることも可能であり、それによ
って本発明の効果は変わらない。なお、これまでの説明
では発信元のＩＰアドレスもエラーメッセージから抽出
するとしたが、他の方法により発信元のＩＰアドレスを
確認しても勿論問題はない。
れたＡＴＭアドレスとサーバにより解決された発信元の
ＡＴＭアドレスを比較しているが、実施例のシーケンス
図では発信元から送られるＡＴＭアドレスをエラーメッ
セージから抽出している（例えば、図９のＳ９）。一
方、発信元のクライアントから接続があったとき（例え
ば図９のＳ６）、接続要求の中には発信元と接続先のＡ
ＴＭアドレスが含まれているが、この発信元のＡＴＭア
ドレスを識別することは交換機が本来もつ機能で可能で
ある。そのため、接続要求に含まれている発信元のＡＴ
Ｍアドレスを比較に用いることも可能であり、それによ
って本発明の効果は変わらない。なお、これまでの説明
では発信元のＩＰアドレスもエラーメッセージから抽出
するとしたが、他の方法により発信元のＩＰアドレスを
確認しても勿論問題はない。
【０１２７】また、以上においては図７のＡＴＭ交換機
10が接続先のＮＨＣ−ＡのＡＴＭアドレスを確認する場
合に、着信時に発信元のＮＨＣ−Ｂから送られる接続先
のＡＴＭアドレス（実施例ではＮＨＣ−Ａの第２のＡＴ
Ｍアドレス）をもとに収容端末アドレスファイル11を索
引すると説明したが、例えば図７のポートＰ-2（または
回線インタフェース部21）がＮＨＣ−Ａに対して１対１
に設定されている場合にはＡＴＭ交換機10が交換機が本
来有している機能により着信回線（ポートＰ-2または回
線インタフェース部21）の収容位置情報を識別し、収容
位置情報からその第１のＡＴＭアドレスを識別するよう
にしてもよい。
10が接続先のＮＨＣ−ＡのＡＴＭアドレスを確認する場
合に、着信時に発信元のＮＨＣ−Ｂから送られる接続先
のＡＴＭアドレス（実施例ではＮＨＣ−Ａの第２のＡＴ
Ｍアドレス）をもとに収容端末アドレスファイル11を索
引すると説明したが、例えば図７のポートＰ-2（または
回線インタフェース部21）がＮＨＣ−Ａに対して１対１
に設定されている場合にはＡＴＭ交換機10が交換機が本
来有している機能により着信回線（ポートＰ-2または回
線インタフェース部21）の収容位置情報を識別し、収容
位置情報からその第１のＡＴＭアドレスを識別するよう
にしてもよい。
【０１２８】また、図７にはＡＴＭ交換機10はサーバＮ
ＨＳ−Ａにアドレス解決の要求を行う場合にスイッチ22
を介してパス（図７の例ではＶＣ＃２）を設定する例を
図示しているが、ＡＴＭ交換機10とサーバＮＨＳ−Ａ間
に予め固定的なパスを設けてもよいことは勿論である。
ＨＳ−Ａにアドレス解決の要求を行う場合にスイッチ22
を介してパス（図７の例ではＶＣ＃２）を設定する例を
図示しているが、ＡＴＭ交換機10とサーバＮＨＳ−Ａ間
に予め固定的なパスを設けてもよいことは勿論である。
【０１２９】また、図７のアクセス制限リスト15には着
信端末ごとにアクセスを許可する発信元端末または端末
グループのアドレスを指定するとしたが、逆にアクセス
を許可しない端末または端末グループのアドレスを指定
してもよい。本発明では不正な端末からのアクセスは基
本機能として排除されるので、排除されない端末の中で
接続を許可しない端末をアクセス制限リスト15に指定す
ることは容易であり、接続を許可する端末を指定するの
と同じ効果を得ることができる。
信端末ごとにアクセスを許可する発信元端末または端末
グループのアドレスを指定するとしたが、逆にアクセス
を許可しない端末または端末グループのアドレスを指定
してもよい。本発明では不正な端末からのアクセスは基
本機能として排除されるので、排除されない端末の中で
接続を許可しない端末をアクセス制限リスト15に指定す
ることは容易であり、接続を許可する端末を指定するの
と同じ効果を得ることができる。
【０１３０】また、図12においては接続先のＮＨＣ−Ａ
と接続する以前に送信されたパケットを交換機が受信し
て蓄積し（図12のＳ58）、蓄積したパケットを発信元の
ＮＨＣ−Ｂと接続先のＮＨＣ−Ａを接続したのちに接続
先のＮＨＣ−Ａに送信している（図12のＳ75) 。しか
し、蓄積したパケットはＮＨＣ−Ａに接続した時点（図
12のＳ73) 以後、直ちに行ってもよい。この時点ではＮ
ＨＣ−ＢとＮＨＣ−Ａはスイッチ22で分離されている
が、ＮＨＣ−Ｂからのパケットを受信するパス（ＶＣ＃
３）はできているので、ＮＨＣ−Ａに蓄積したパケット
を送出しながら新たなパケットをＮＨＣ−Ｂから受信す
ることは可能であり、パケットが失われることはない。
と接続する以前に送信されたパケットを交換機が受信し
て蓄積し（図12のＳ58）、蓄積したパケットを発信元の
ＮＨＣ−Ｂと接続先のＮＨＣ−Ａを接続したのちに接続
先のＮＨＣ−Ａに送信している（図12のＳ75) 。しか
し、蓄積したパケットはＮＨＣ−Ａに接続した時点（図
12のＳ73) 以後、直ちに行ってもよい。この時点ではＮ
ＨＣ−ＢとＮＨＣ−Ａはスイッチ22で分離されている
が、ＮＨＣ−Ｂからのパケットを受信するパス（ＶＣ＃
３）はできているので、ＮＨＣ−Ａに蓄積したパケット
を送出しながら新たなパケットをＮＨＣ−Ｂから受信す
ることは可能であり、パケットが失われることはない。
【０１３１】
【発明の効果】以上説明したように、本発明による認証
機能を有する交換機は、ＮＨＲＰにより管理されるＬＩ
Ｓに属するクライアント（ホスト）に対して通信網（Ｎ
ＢＭＡ網）内に直通パスを設定してアクセスを試みるホ
ストがあっても、接続先のクライアントの通信網上のア
ドレスを知らせずにそのクライアントが収容されている
本発明の交換機の回線のアドレスを知らせるように構成
され、発信元のホストはすべて本発明の交換機に接続さ
れてＮＨＲＰにより管理されるＬＩＳに属するクライア
ントであるか否か認証されるようになっている。このた
め、不正なホストがなんらかの方法で目的とするクライ
アント（ホスト）の通信網上のアドレスを知ろうとして
も交換機の回線のアドレスしか知ることができず、ＮＨ
ＲＰにより管理されるＬＩＳに属するクライアントを装
ってクライアントにアクセスを試みても交換機に接続さ
れ、交換機の認証機能によって接続を拒否されるように
なっている。従って、不正なホストがＮＨＲＰにより管
理されるＬＩＳに属するクライアントに直通パスを設定
することによって通信を妨害したり、悪意の通信を行っ
てＮＨＲＰにより管理されるネットワークに支障を与え
るようなことができない。かつ、本発明の認証機能を有
する交換機は通信網内に認証専用機として特別に設置す
るものではなく、本来通信網に設置する必要がある交換
機として使用できるものであるため、経済的に設置する
ことが可能である。
機能を有する交換機は、ＮＨＲＰにより管理されるＬＩ
Ｓに属するクライアント（ホスト）に対して通信網（Ｎ
ＢＭＡ網）内に直通パスを設定してアクセスを試みるホ
ストがあっても、接続先のクライアントの通信網上のア
ドレスを知らせずにそのクライアントが収容されている
本発明の交換機の回線のアドレスを知らせるように構成
され、発信元のホストはすべて本発明の交換機に接続さ
れてＮＨＲＰにより管理されるＬＩＳに属するクライア
ントであるか否か認証されるようになっている。このた
め、不正なホストがなんらかの方法で目的とするクライ
アント（ホスト）の通信網上のアドレスを知ろうとして
も交換機の回線のアドレスしか知ることができず、ＮＨ
ＲＰにより管理されるＬＩＳに属するクライアントを装
ってクライアントにアクセスを試みても交換機に接続さ
れ、交換機の認証機能によって接続を拒否されるように
なっている。従って、不正なホストがＮＨＲＰにより管
理されるＬＩＳに属するクライアントに直通パスを設定
することによって通信を妨害したり、悪意の通信を行っ
てＮＨＲＰにより管理されるネットワークに支障を与え
るようなことができない。かつ、本発明の認証機能を有
する交換機は通信網内に認証専用機として特別に設置す
るものではなく、本来通信網に設置する必要がある交換
機として使用できるものであるため、経済的に設置する
ことが可能である。
【０１３２】以上のような特徴から、本発明は今後ます
ます複雑化する通信網において不正なアクセスを排除す
るのに大きな効果を発揮する。
ます複雑化する通信網において不正なアクセスを排除す
るのに大きな効果を発揮する。
【図１】 本発明の交換機の基本構成図（１）
【図２】 本発明の交換機の基本構成図（２）
【図３】 本発明の交換機の基本構成図（３）
【図４】 本発明の交換機の基本構成図（４）
【図５】 本発明の交換機の基本構成図（５）
【図６】 本発明の交換機が設置される通信網のモデル
構成図
構成図
【図７】 本発明の交換機の実施例構成図
【図８】 本発明の交換機に収容される端末のアドレス
付与方法説明図
付与方法説明図
【図９】 本発明の実施例動作シーケンス図（１）
【図１０】 本発明の実施例動作シーケンス図（２）
【図１１】 本発明の実施例動作シーケンス図（３）
【図１２】 本発明の実施例動作シーケンス図（４）
【図１３】 本発明の実施例動作シーケンス図（５）
【図１４】 従来技術における認証機構説明図（１）
【図１５】 従来技術における認証機構説明図（２）
【図１６】 従来技術における認証機構説明図（３）
【図１７】 従来技術における認証機構説明図（４）
１ 通信網 ２-1、２-2 論理サブネットワーク ３-1 端末（接続先端末） ３-2 端末（発信元端末） ４-1、４-2 サーバ 10a 〜10e 認証機能を有する交換機 11 収容端末アドレス記憶手段 12 発信元アドレス確認手段 13a 、13b 発信元アドレス解決依頼手段 14a 〜14e 接続可否認証手段 15 発信元指定手段 16 通信品質指定手段 17 通信情報蓄積手段 18 発信元解決アドレス記憶手段 19 発信元解決アドレス管理手段 21 回線（着信回線） 22 スイッチ
Claims (5)
- 【請求項１】 網内に複数の論理サブネットワークが構
成され、各論理サブネットワークに属する端末のネット
ワーク層のアドレスから通信網上のアドレスを解決する
機能を備えた１または複数のサーバが１または複数の論
理サブネットワークごとに設けられ、かつ、網に接続さ
れた端末が通信網上のアドレスを用いて相手端末との間
に直通パスを設定することができる通信網に設置される
交換機であって、 自交換機に収容される端末が、通信網から接続される際
に使用される第１の通信網上のアドレスに加えて、該端
末への着呼を代理に受け付けるために定められた自交換
機収容回線の通信網上のアドレスを第２の通信網上のア
ドレスとして有し、かつ、端末が属する論理サブネット
ワークに設けられているサーバに第２の通信網上のアド
レスを登録している場合に、各端末の第１の通信網上の
アドレスと第２の通信網上のアドレスまたは各端末への
着呼を代理に受け付ける回線を識別する情報を対応して
記憶する収容端末アドレス記憶手段と、 自交換機に収容された第１の端末への着呼を代理に受け
付ける回線に第２の端末から着信があったとき、該第２
の端末に対して所定のメッセージを送信し、返送される
情報により第２の端末のネットワーク層のアドレス情報
を確認する発信元アドレス確認手段と、 第２の端末より返送された第２の端末のネットワーク層
のアドレス情報を発信元アドレス確認手段より受信した
ときに該ネットワーク層のアドレス情報を所定のサーバ
に送信し、該サーバより前記第２の端末の通信網上のア
ドレス情報を受信して出力する発信元アドレス解決依頼
手段と、 発信元アドレス解決依頼手段から送られる第２の端末の
通信網上のアドレス情報を着信の際に受信した第２の端
末の通信網上のアドレス情報と比較し、両者が一致した
ときは収容端末アドレス記憶手段を用いて着信の際に受
信した第１の端末の第２の通信網上のアドレス情報また
は着信があった回線を識別する情報から第１の端末の第
１の通信網上のアドレスを検索して該第１の端末に接続
を行ったのち前記着信回線を介して第２の端末と接続さ
せ、両者が一致しない場合及び発信元アドレス確認手段
よりのメッセージに対して第２の端末よりアドレス情報
が返送されなかった場合は第２の端末が第１の端末に対
して接続を許容されている論理サブネットワークに属し
ていない端末であると認定して着信回線を切断する処理
を行う接続可否認証手段とを備えたことを特徴とする認
証機能を有する交換機。 - 【請求項２】 請求項１記載の収容端末アドレス記憶手
段と、発信元アドレス確認手段と、発信元アドレス解決
依頼手段に加えて、 自交換機に収容される端末に対する接続を許容する論理
サブネットワークのネットワーク層のアドレス情報を記
憶する発信元指定手段を備え、 前記接続可否認証手段は、発信元アドレス解決依頼手段
から送られる第２の端末の通信網上のアドレス情報と着
信の際に受信した第２の端末の通信網上のアドレス情報
を比較したときに、両者が一致し、かつ、第２の端末の
通信網上のアドレス情報またはネットワーク層のアドレ
ス情報が接続を許容するアドレス情報として発信元指定
手段に記憶されている場合は第１の端末に接続を行って
第２の端末と接続させ、両者が一致しても第２の端末の
アドレス情報が発信元指定手段に記憶されていない場
合、両者が一致しない場合及び発信元アドレス確認手段
よりのメッセージに対して第２の端末よりアドレス情報
が返送されなかった場合は着信回線を切断する処理を行
うように構成されたことを特徴とする請求項１記載の認
証機能を有する交換機。 - 【請求項３】 請求項１記載の収容端末アドレス記憶手
段と、発信元アドレス確認手段と、発信元アドレス解決
依頼手段に加えて、 発信元に対する通信許可条件として自交換機収容の端末
対応に通信品質を指定する通信品質指定手段を備え、か
つ、 前記接続可否認証手段は、発信元アドレス解決依頼手段
から送られる第２の端末の通信網上のアドレス情報と着
信の際に受信した第２の端末の通信網上のアドレス情報
を比較したときに、両者が一致し、かつ、第２の端末か
ら送信された通信品質条件が通信品質指定手段に指定さ
れた通信品質条件に適合した場合は第１の端末に接続を
行って第２の端末と接続させ、両者が一致しても第２の
端末から送られた通信品質条件が通信品質指定手段に指
定された通信品質条件に適合しない場合、両者が一致し
ない場合及び発信元アドレス確認手段よりのメッセージ
に対して第２の端末よりアドレス情報が返送されなかっ
た場合は着信回線を切断する処理を行うように構成され
たことを特徴とする請求項１記載の認証機能を有する交
換機。 - 【請求項４】 請求項１記載の収容端末アドレス記憶手
段と、発信元アドレス確認手段と、発信元アドレス解決
依頼手段に加えて、 自交換機に収容された第１の端末への着呼を代理に受け
付ける回線に第２の端末から着信があり、かつ、第１の
端末と接続する以前に第２の端末から通信情報が送られ
た場合に該通信情報を蓄積する通信情報蓄積手段を備
え、 前記接続可否認証手段は、第１の端末に接続を行ったの
ちに通信情報蓄積手段に蓄積された通信情報を第１の端
末に送信するように構成されたことを特徴とする請求項
１記載の認証機能を有する交換機。 - 【請求項５】 請求項１記載の収容端末アドレス記憶手
段と、発信元アドレス確認手段と、接続可否認証手段に
加えて、 発信元アドレス解決依頼手段より発信元端末の通信網上
のアドレス情報とネットワーク層のアドレス情報が送ら
れたときに、両アドレス情報を対応させて記憶する発信
元解決アドレス記憶手段と、 発信元解決アドレス記憶手段を監視し、記憶されてから
所定の時間を経過した発信元端末の通信網上のアドレス
情報とネットワーク層のアドレス情報を消去する処理を
行う発信元解決アドレス管理手段を備え、 前記発信元アドレス解決依頼手段は、発信元アドレス確
認手段より発信元端末のネットワーク層のアドレス情報
を受信したときに発信元解決アドレス記憶手段内に該ネ
ットワーク層のアドレス情報が記憶されているか否かを
確認し、記憶されていた場合には記憶されている発信元
端末のネットワーク層のアドレス情報と通信網上のアド
レス情報を読み出して接続可否認証手段に転送し、記憶
されていない場合は発信元端末のネットワーク層のアド
レス情報を所定のサーバに送信し、該サーバより該発信
元端末の通信網上のアドレス情報を受信したときに該通
信網上のアドレス情報を該発信元端末のネットワーク層
のアドレス情報と対応して発信元解決アドレス記憶手段
に記憶させるとともに発信元端末の通信網上のアドレス
情報を接続可否認証手段に出力する処理を行うように構
成されたことを特徴とする請求項１記載の認証機能を有
する交換機。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP15865497A JP3757547B2 (ja) | 1997-06-16 | 1997-06-16 | 認証機能を有する交換機 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP15865497A JP3757547B2 (ja) | 1997-06-16 | 1997-06-16 | 認証機能を有する交換機 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH118627A true JPH118627A (ja) | 1999-01-12 |
| JP3757547B2 JP3757547B2 (ja) | 2006-03-22 |
Family
ID=15676441
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP15865497A Expired - Fee Related JP3757547B2 (ja) | 1997-06-16 | 1997-06-16 | 認証機能を有する交換機 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3757547B2 (ja) |
-
1997
- 1997-06-16 JP JP15865497A patent/JP3757547B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP3757547B2 (ja) | 2006-03-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7386876B2 (en) | MAC address-based communication restricting method | |
| JP5497901B2 (ja) | 匿名通信の方法、登録方法、メッセージ受発信方法及びシステム | |
| US8291114B2 (en) | Routing a packet by a device | |
| US8265250B2 (en) | Registration of multiple VoIP devices | |
| JP4020576B2 (ja) | パケット転送方法、移動端末装置及びルータ装置 | |
| US7653074B2 (en) | Method and apparatus for virtual private networks | |
| US8209529B2 (en) | Authentication system, network line concentrator, authentication method and authentication program | |
| US6345299B2 (en) | Distributed security system for a communication network | |
| AU2002327757A1 (en) | Method and apparatus for implementing a layer 3/layer 7 firewall in an L2 device | |
| JP2011515944A (ja) | ローカルネットワーク間のデータパケットの通信方法および装置 | |
| EP1699247B1 (en) | Multiple isp local area network egress selecting method | |
| US7694015B2 (en) | Connection control system, connection control equipment and connection management equipment | |
| JP2982727B2 (ja) | 認証方法 | |
| WO2011050676A1 (zh) | 一种匿名通信的方法及注册、取消方法及接入节点 | |
| US20030103505A1 (en) | Method for packet transferring and apparatus for packet transferring | |
| US6347338B1 (en) | Precomputed and distributed security system for a communication network | |
| CN114172750A (zh) | 基于加密机制的网络通信方法、装置及存储介质 | |
| US7869451B2 (en) | Method for operating a local computer network connected to a remote private network by an IPsec tunnel, software module and IPsec gateway | |
| WO2011044807A1 (zh) | 一种匿名通信的注册、通信方法及数据报文的收发系统 | |
| CN109547470B (zh) | 保护网络空间安全的电子隔离墙方法、装置及系统 | |
| JPH118627A (ja) | 認証機能を有する交換機 | |
| Akashi et al. | A vulnerability of dynamic network address translation to denial-of-service attacks | |
| JP3833932B2 (ja) | Ｉｐアドレスを端末アイデンティティとして使用可能なｉｐネットワーク | |
| US20090013400A1 (en) | Method of filtering undesirable streams coming from a terminal presumed to be malicious | |
| CN115883256B (zh) | 基于加密隧道的数据传输方法、装置及存储介质 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040525 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20051124 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20051206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20051219 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100113 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110113 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110113 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120113 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |