WO2005074207A1

WO2005074207A1 - 通信システム、情報処理システム、情報処理装置、トンネル管理装置、情報処理方法、トンネル管理方法およびプログラム

Info

Publication number: WO2005074207A1
Application number: PCT/JP2005/000564
Authority: WO
Inventors: Hajime Maekawa; Takumi Ikeda
Original assignee: Matsushita Electric Industrial Co., Ltd.
Priority date: 2004-01-30
Filing date: 2005-01-19
Publication date: 2005-08-11
Also published as: JP3937096B2; CN1930834A; EP1699185A1; JPWO2005074207A1; US20070174436A1; TW200539629A

Abstract

　トンネル管理装置（４）は、第１の情報処理装置（１）と第２の情報処理装置（２）との間におけるトンネル通信に関する情報であるトンネル通信情報を管理しており、そのトンネル通信情報に基づいて、トンネル通信の維持に関する情報である維持情報を、第１の情報処理装置（１）に送信し、第１の情報処理装置（１）は、トンネル管理装置（４）から受け付けた維持情報に基づいて、第２の情報処理装置（２）との間のトンネル通信を制御する。このような構成により、通信を管理するサーバを介さないで行われる通信に関する制御を行うことができる通信システムを提供する。

Description

明細書

通信システム、情報処理システム、情報処理装置、トンネル管理装置、情報処理方法、トンネル管理方法およびプログラム

技術分野

[0001] 本発明は、複数の情報処理装置間で通信を行う通信システム等に関する。

背景技術

[0002] 従来、サーバ'クライアント型のネットワーク 'システムにおいて、サーバとクライアント間で通信が行われるのが一般的であった。

[0003] 一方、近年では、通信を管理するサーバを介さずに、情報処理装置間で通信を行う手法が開発され、特開 2003— 244188号公報 (第 1頁等、第 1図等）に開示されている。

[0004] し力しながら、通信を管理するサーバを介さずに通信が行われた場合には、通信を行っている当事者以外の第三者力その通信に関わることがないため、通信を行つている当事者以外、その通信を制御できないこととなる。その結果、例えば、通信によって違法行為が行われた場合であっても、その通信を切断することができな、とヽう問題がある。また、例えば、その通信に対して課金を行いたいとしても、どれだけの時間、通信を行っていたのかについて、第三者が把握することができず、課金を行うことができな、と、う問題がある。

発明の開示

[0005] 本発明は、上記問題点を解決するためになされたものであり、通信を管理するサーバを介さないで行われる通信に関する制御を行うことができる通信システム等を提供することを目的とする。

[0006] 上記目的を達成するため、本発明による情報処理装置は、トンネル通信を行うトンネル通信部と、トンネル通信の維持に関する情報である維持情報を受け付ける維持情報受付部と、維持情報受付部が受け付けた維持情報に基づいて、トンネル通信部によるトンネル通信を制御するトンネル通信制御部と、を備えたものである。

[0007] このような構成により、トンネル通信部が行うトンネル通信を維持情報によって制御することがでさ得る。

[0008] また、本発明によるトンネル管理装置は、複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報を管理して、るトンネル通信情報管理部と、トンネル通信情報に基づいて、トンネル通信の維持に関する情報である維持情報を、トンネル通信を行って!/、る装置に送信する維持情報送信部と、を備えたものである。

[0009] このような構成により、維持情報を送信することにより、トンネル通信を維持するかどうかに関する制御を行うことができる。

[0010] さらに、本発明による情報処理システムは、トンネル管理装置と、アクセス装置とを備えた通信システムであって、アクセス装置は、複数の装置間におけるトンネル通信の維持に関する情報である維持情報を送信する旨の送信要求を受信する第 1の要求受信部と、第 1の要求受信部が送信要求を受信した場合に、当該送信要求をトンネル管理装置に送信する要求送信部と、トンネル管理装置から送信された維持情報を受信する維持情報受信部と、維持情報受信部が維持情報を受信した場合に、当該維持情報を送信する第 1の維持情報送信部と、を備え、トンネル管理装置は、トンネル通信に関する情報であるトンネル通信情報を管理しているトンネル通信情報管理部と、アクセス装置力送信された送信要求を受信する第 2の要求受信部と、第 2 の要求受信部が送信要求を受信した場合に、トンネル通信情報に基づいて、維持情報をアクセス装置に送信する第 2の維持情報送信部と、を備えた、ものである。

[0011] このような構成により、情報処理システムが維持情報を送信することにより、トンネル通信を維持するかどうかに関する制御を行うことができる。

図面の簡単な説明

[0012] [図 1]図 1は本発明の実施の形態 1による通信システムの構成を示す図である。

[図 2]図 2は同実施の形態による第 1の情報処理装置の構成を示すブロック図である

[図 3]図 3は同実施の形態による第 2の情報処理装置の構成を示すブロック図である

[図 4]図 4は同実施の形態によるトンネル管理装置の構成を示すブロック図である。

[図 5]図 5は同実施の形態による第 1の情報処理装置の動作を示すフローチャートである。

圆 6]図 6は同実施の形態によるトンネル管理装置の動作を示すフローチャートである。

圆 7]図 7は同実施の形態におけるユーザ情報の一例を示す図である。

[図 8A]図 8Aは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 8B]図 8Bは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 8C]図 8Cは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 9]図 9は同実施の形態における要求情報の一例を示す図である。

[図 10]図 10は同実施の形態におけるトンネル通信情報の一例を示す図である。圆 11]図 11は本発明の実施の形態 2による第 1の情報処理装置の動作を示すフローチャートである。

圆 12]図 12は同実施の形態によるトンネル管理装置の動作を示すフローチャートである。

[図 13A]図 13Aは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 13B]図 13Bは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 13C]図 13Cは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 13D]図 13Dは同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 14]図 14はトンネル通信情報の一例を示す図である。

圆 15]図 15は本発明の実施の形態 3による第 1の情報処理装置の構成を示すブロック図である。

[図 16]図 16は同実施の形態によるトンネル管理装置の構成を示すブロック図である圆 17]図 17は同実施の形態による第 1の情報処理装置の動作を示すフローチャートである。

圆 18]図 18は同実施の形態によるトンネル管理装置の動作を示すフローチャートである。

[図 19]図 19は同実施の形態におけるユーザ識別子とクレジットカードの番号の登録の有無との対応を示すテーブルの一例を示す図である。 [図 20]図 20は同実施の形態におけるトンネル通信情報の一例を示す図である。

[図 21]図 21は本発明の実施の形態 4による通信システムの構成を示す図である。

[図 22]図 22は同実施の形態によるアクセス装置の構成を示すブロック図である。

[図 23]図 23は同実施の形態によるトンネル管理装置の構成を示すブロック図である

[図 24]図 24は同実施の形態によるアクセス装置の動作を示すフローチャートである。

[図 25]図 25は同実施の形態によるトンネル管理装置の動作を示すフローチャートである。

符号の説明

[0013] 1, 5 第 1の情報処理装置

2 第 2の情報処理装置

3 通信回線

4, 6, 8 トンネル管理装置

7 アクセス装置

発明を実施するための最良の形態

[0014] (実施の形態 1)

本発明の実施の形態 1による通信システムについて、図面を参照しながら説明する

[0015] 図 1は、本実施の形態による通信システムの構成を示す図である。図 1において、本実施の形態による通信システムは、第 1の情報処理装置 1と、第 2の情報処理装置 2と、トンネル管理装置 4とを備える。ここで、第 1の情報処理装置 1、第 2の情報処理装置 2、トンネル管理装置 4は、有線または無線の通信回線 3を介して接続されている。この通信回線 3は、例えば、インターネット等である。

[0016] 図 2は、本実施の形態による第 1の情報処理装置 1の構成を示すブロック図である。

図 2において、第 1の情報処理装置 1は、通信部 11と、トンネル通信部 12と、維持情報受付部 13と、トンネル通信制御部 14と、維持情報要求部 15とを備える。

[0017] 通信部 11は、通信回線 3に接続されており、第 2の情報処理装置 2や、トンネル管理装置 4と、第 1の情報処理装置 1の各構成要素 (例えば、トンネル通信制御部 14や、維持情報受付部 13等)との情報の送受信 (受け渡し)を、通信回線 3を介して行う。

[0018] トンネル通信部 12は、第 2の情報処理装置 2との間でのトンネル通信を行う。ここで、トンネル通信とは、端末間同士で行われる論理的な伝送路による Peer to Peer 通信のことをいう。例えば、 IPレベルで通信が行われていてもよぐ HTTPで伝送がなされていてもよい。また、通信態様は、バーチャルサーキットであってもよぐデータグラムであってもよい。本実施の形態において、 Peer to Peer通信は、 2つの論理的な存在により構成される。一つは、網の管理、またはトンネル通信における通信時間の管理、通信相手先の発見などと、つたディレクトリなどのアドミニストレーシヨン機能を有するもの (本実施の形態では、トンネル管理装置 4)であり、二つ目は、それらの機能を利用するアプリケーション機能を有するもの (本実施の形態では、第 1の情報処理装置 1、および第 2の情報処理装置 2)である。ここでのトンネル通信とは、アブリケーシヨン機能を有するもの同士が、他の存在に頼ることなく行う通信のことをいう。実装としては、アドミニストレーシヨン機能がサーバとして独立するもの、または、アブリケーシヨン機能と同居しているものが考えられるが、本実施の形態では、それぞれが独立をしているとして説明する。なお、本実施の形態におけるトンネル通信では、通信を管理する以外のサーバであれば、そのサーバを介してトンネル通信を行ってもよい。例えば、プロキシサーバを介してトンネル通信を行ってもよい。このトンネル通信では、データがカプセル化されていてもよぐあるいは、カプセル化されていなくてもよい。カプセルィ匕とは、通信データをプロトコルで規定されたヘッダなどで包み込むことである。また、このトンネル通信では、 VPN (Virtual Private Network)等のように、暗号ィ匕を行ってもよぐあるいは行わなくてもよい。トンネル通信の一例としては、 HTTPトンネル通信や、 UDPトンネル通信、 L2TPトンネル通信、 SSHトンネル通信などがある。なお、このトンネル通信部 12と通信部 11とは、 1つの構成要素として構成されていてもよい。また、トンネル通信部 12は、それらの通信を行う通信デバイス (例えば、ネットワークカードなど）を含んでもよぐあるいは含まなくてもよい。また、トンネル通信部 12は、ハードウェアによって実現されてもよぐあるいは通信デバィスを駆動するドライバ等のソフトウェアによって実現されてもよい。

[0019] 維持情報受付部 13は、トンネル管理装置 4から送信され、通信部 11で受信された維持情報を受け付ける。ここで、維持情報とは、トンネル通信の維持に関する情報である。この維持情報によって、トンネル通信を維持できるのかどうかを知ることができる

[0020] トンネル通信制御部 14は、維持情報受付部 13が受け付けた維持情報に基づいて、トンネル通信部 12によるトンネル通信を制御する。例えば、トンネル通信を維持できない旨の維持情報が維持情報受付部 13で受け付けられた場合には、トンネル通信制御部 14は、トンネル通信を終了するようにトンネル通信部 12を制御する。また、トンネル通信制御部 14は、トンネル通信を確立するための処理も行う。ここで、トンネル通信を確立するとは、トンネル通信を行うことができる状態にすることをいう。

[0021] 維持情報要求部 15は、維持情報の送信をトンネル管理装置 4に対して要求する。

具体的には、維持情報要求部 15が、維持情報の送信を要求する旨の送信要求をトンネル管理装置 4に送信することによって、その要求がなされる。その要求は、例えば、あら力じめ維持情報要求部 15にお、て設定されて!、る所定の時間間隔 (例えば、 10分など)ごとになされてもよぐあるいは、維持情報にトンネル通信を行うことができる時間（トンネル維持時間）に関する情報 (トンネル維持時間情報)が含まれており、その情報の示す時間間隔が経過したときになされてもよい。ここで、トンネル維持時間情報の示すトンネル維持時間は、各維持情報で同じ時間が設定されていてもよぐあるいは、維持情報ごとに異なる時間が設定されていてもよい。また、トンネル維持時間情報は、維持情報に毎回含まれていてもよぐまたは、 1回もしくは所定の回数だけ含まれており、そのトンネル維持時間情報の示す時間間隔により、維持情報要求部 1 5がその後の送信要求の送信を行ってもよ!、。

[0022] 図 3は、本実施の形態による第 2の情報処理装置 2の構成を示すブロック図である。

図 3において、第 2の情報処理装置 2は、通信部 21と、トンネル通信部 22と、トンネル通信制御部 23とを備える。なお、通信部 21、トンネル通信部 22は、第 1の情報処理装置 1における通信部 11、トンネル通信部 12と同様のものであり、その説明を省略する。

[0023] トンネル通信制御部 23は、トンネル通信部 22によるトンネル通信を確立するための処理を行う。また、トンネル通信を維持できないと判断した場合には、トンネル通信部 22によるトンネル通信を終了させる。

[0024] 図 4は、本実施の形態によるトンネル管理装置 4の構成を示すブロック図である。図 4において、トンネル管理装置 4は、通信制御部 41と、トンネル通信情報管理部 42と、要求受信部 43と、要求蓄積部 44と、維持情報送信部 45と、制御情報受付部 46と、情報変更部 47とを備える。

[0025] 通信制御部 41は、第 1の情報処理装置 1と第 2の情報処理装置 2との間におけるトンネル通信を確立するための処理を行う。例えば、通信制御部 41は、トンネル通信を行う第 1の情報処理装置 1に、第 2の情報処理装置 2の IPアドレスを示す情報であるアドレス情報を送信する。

[0026] トンネル通信情報管理部 42は、トンネル通信情報を管理している。ここで、トンネル通信情報とは、複数の装置間におけるトンネル通信に関する情報である。このトンネル通信情報に基づいて、トンネル通信を維持できるかどうかを知ることができる。また、トンネル通信情報の管理には、トンネル通信情報の記憶が含まれる。この記憶は、所定の記録媒体 (例えば、半導体メモリや磁気ディスク、光ディスクなど）によって実現され得る。また、この記憶は、外部のストレージデバイス等力読み出したトンネル通信情報の RAM等における一時的な記憶でもよぐあるいは、磁気ディスク等における長期的な記憶でもよい。また、トンネル通信情報の管理には、トンネル通信情報の更新が含まれてもよい。ここで、トンネル通信情報の更新とは、例えば、トンネル通信情報に含まれるレコードの新規作成や削除、あるいは、計時機能を用いたトンネル通信情報に含まれる時間に関する情報の更新 (例えば、時間の経過に応じた時間のカウントダウンやカウントアップ)等を含む概念である。なお、時間のカウントダウンやカウントアップは、時計を用いてなされてもよぐ単にタイマを用いてなされてもよい。

[0027] 要求受信部 43は、第 1の情報処理装置 1から送信された送信要求を、通信回線 3 を介して受信する。ここで、送信要求とは、維持情報を送信する旨の要求である。その送信要求には、例えば、どのトンネル通信に関する維持情報の送信要求であるのかを示すために、トンネル通信を識別する情報が含まれている。そのトンネル通信を識別する情報は、例えば、トンネル通信の識別子であってもよぐトンネル通信を行つている情報処理装置に固有の識別子であるデバイス識別子であってもよぐあるいは、トンネル通信を行っている情報処理装置と、その情報処理装置の IPアドレスとが 1 対 1に対応している場合には、その IPアドレスであってもよい。デバイス識別子としては、例えば、 MACアドレスや、 EUI64ベースのアドレスなどの GUID (Global Uniq ue ID)を用いることができる。要求受信部 43は、送信要求を受信すると、トンネル通信を識別する情報を要求蓄積部 44に渡す。また、そのトンネル通信を識別する情報と、維持情報を送信する旨の指示と、送信要求の送信元の IPアドレスを示すアドレス情報とを維持情報送信部 45に渡す。ここで、送信要求の送信元である IPアドレスは、例えば、送信要求のヘッダに含まれている。

[0028] 要求蓄積部 44は、要求受信部 43が受信した送信要求に関する情報である要求情報を蓄積する。ここで、要求情報とは、例えば、送信要求を送信した情報処理装置が行っているトンネル通信を識別する情報と、その送信要求に関する年月日、時刻を示す情報とを含む情報である。送信要求に関する年月日、時刻とは、例えば、送信要求を受信した時点、あるいは、要求蓄積部 44が送信要求を受信した旨を受け取つた時点における年月日、時刻でもよぐあるいは、送信要求を送信した時点における年月日、時刻（例えば、送信要求に含まれている）でもよい。この要求情報により、あるトンネル通信に関する送信要求力いつ送信されたのか (あるいは、送信された送信要求がいつ受信されたのか等)を知ることができる。その結果、要求情報は、いつの時点でトンネル通信が行われていたのかに関するログとなり得る。

[0029] 維持情報送信部 45は、トンネル通信情報に基づいて、トンネル通信の維持に関する情報である維持情報を、トンネル通信を行っている情報処理装置に送信する。ここで、この維持情報は、トンネル通信情報に基づいて生成されたものでもよぐあるいは、トンネル通信情報に含まれる情報をそのまま用いて構成されたものでもよい。維持情報送信部 45は、それらの送信を行う送信デバイス (例えば、ネットワークカードなど )を含んでもよぐあるいは含まなくてもよい。また、維持情報送信部 45は、ハードゥエァによって実現されてもよぐあるいは送信デバイスを駆動するドライバ等のソフトゥェァによって実現されてもょ、。

[0030] 制御情報受付部 46は、トンネル制御情報を受け付ける。ここで、トンネル制御情報とは、トンネル通信の制御に関する情報であり、例えば、あるトンネル通信を終了する制御の指示等が含まれる。制御情報受付部 46は、例えば、入力デバイス (例えば、キーボードやマウス、タツチパネルなど)カゝら入力されたトンネル制御情報を受け付けてもよく、通信回線 3を介して送信されたトンネル制御情報を受け付けてもよい。本実施の形態では、通信回線 3を介してトンネル制御情報を受け付ける場合にっ、説明する。制御情報受付部 46は、トンネル制御情報を受け付けると、その受け付けたトンネル制御情報を情報変更部 47に渡す。

[0031] 情報変更部 47は、トンネル制御情報に基づ、て、トンネル通信情報管理部 42が記憶して!/、るトンネル通信情報を変更する。情報変更部 47がトンネル通信情報を変更することにより、トンネル通信に関する制御（例えば、トンネル通信の停止など）が行われることとなる。ここで、トンネル通信情報の変更は、情報変更部 47が直接、トンネル通信情報を変更してもよぐあるいは、トンネル通信情報管理部 42に指示を与えることによって、トンネル通信情報を間接的に変更してもよい。

[0032] 次に、本実施の形態による通信システムの動作について、図 5、図 6のフローチヤ一トを用いて説明する。図 5は、第 1の情報処理装置 1の動作を示すフローチャートである。図 6は、トンネル管理装置 4の動作を示すフローチャートである。

[0033] まず、図 5のフローチャートについて説明する。

[0034] (ステップ S101)トンネル通信制御部 14は、通信部 11を介してトンネル管理装置 4 にトンネル通信を開始する旨の要求を送信し、その要求に対してトンネル管理装置 4 から送信された、第 2の情報処理装置 2の IPアドレスを示すアドレス情報を受け付けることによって、第 2の情報処理装置 2のトンネル通信部 22と、トンネル通信部 12との間におけるトンネル通信を開始させる。なお、このときに、維持情報受付部 13は、トンネル管理装置 4から維持情報を受け付け、その維持情報を受け付けた旨を維持情報要求部 15に伝える。すると、その時点から維持情報要求部 15は、計時を開始する。

[0035] (ステップ S102)維持情報要求部 15は、維持情報の要求を行うタイミングであるかどうか判断する。この判断は、ステップ S101で開始した計時力所定の時間を経過した力どうかによってなされる。そして、維持情報の要求を行うタイミングである場合には、ステップ S103に進み、そうでない場合には、ステップ S107に進む。

[0036] (ステップ S103)維持情報要求部 15は、送信要求をトンネル管理装置 4に送信することにより、維持情報を送信する旨の要求を行う。

[0037] (ステップ S104)維持情報受付部 13は、維持情報を受け付けた力どうか判断する。

そして、維持情報を受け付けた場合には、ステップ S105に進み、維持情報を受け付けてヽな、場合には、維持情報を受け付けるまでステップ S 104の処理を繰り返す。

[0038] (ステップ S105)維持情報受付部 13は、維持情報がトンネル通信を維持できる旨を示す場合には、その旨を維持情報要求部 15に伝える。すると、維持情報要求部 1 5は、計時をリセットし、その時点から再度、計時を開始する。そして、ステップ S 102 に戻る。一方、維持情報がトンネル通信を維持できない旨を示す場合には、その旨をトンネル通信制御部 14と、維持情報要求部 15とに伝え、ステップ S106に進む。なお、維持情報要求部 15は、トンネル通信を維持できない旨を受け取ると、計時を終了し、その後は送信要求をトンネル管理装置 4に送信しない。

[0039] (ステップ S106)トンネル通信制御部 14は、トンネル通信部 12を制御して、トンネル通信を終了させる。その結果、第 1の情報処理装置 1と、第 2の情報処理装置 2との間で行われていたトンネル通信が終了される。例えば、トンネル通信部 12が第 2の情報処理装置 2にトンネル通信を終了する旨を送信した後に、パケットの送信を行わないことによってトンネル通信が終了される。

[0040] (ステップ S 107)トンネル通信制御部 14は、トンネル通信を終了するかどうか判断する。トンネル通信を終了する場合としては、例えば、第 1の情報処理装置 1の外部からトンネル通信を終了する旨の指示を受けた場合 (例えば、ユーザがトンネル通信を終了する旨のコマンドを入力した場合)や、トンネル通信部 12による情報の通信が終了した場合 (例えば、送信対象であるすベてのデータの送信が終了した場合)などがある。トンネル通信を終了する場合には、ステップ S108に進み、そうでない場合には、ステップ S 102に戻る。

[0041] (ステップ S 108)トンネル通信制御部 14は、トンネル通信を終了する旨の情報をトンネル管理装置 4に送信する。

[0042] 次に、図 6のフローチャートについて説明する。

[0043] (ステップ S201)通信制御部 41は、トンネル通信を開始する旨の要求を受け付けた力どうか判断する。そして、受け付けた場合には、ステップ S202に進み、そうでなヽ場合に【ま、ステップ S205に進む。

[0044] (ステップ S202)通信制御部 41は、トンネル通信を開始する旨の要求を送信した情報処理装置に対して、トンネル通信の相手先である情報処理装置の IPアドレスを示すアドレス情報を送信する。また、通信制御部 41は、そのトンネル通信を識別する情報 (例えば、トンネル通信を行う各情報処理装置を識別する情報など)をトンネル通信情報管理部 42に渡す。また、維持情報を送信する旨の指示を維持情報送信部 45に渡す。

[0045] (ステップ S203)トンネル通信情報管理部 42は、トンネル通信を識別する情報を通信制御部 41から受け取ると、その情報に基づいて、トンネル通信情報を蓄積する。この蓄積は、例えば、トンネル通信情報の新規レコードを所定の記録媒体に作成すること〖こよって行われる。

[0046] (ステップ S204)維持情報送信部 45は、維持情報を送信する旨の指示を通信制御部 41から受け取ると、その指示に応じて、トンネル通信情報管理部 42で管理されているトンネル通信情報を参照し、維持情報を送信する。そして、ステップ S 201に戻る

[0047] (ステップ S205)要求受信部 43は、維持情報の送信要求を受信したかどうか判断する。そして、維持情報の送信要求を受信した場合には、その維持情報に含まれるトンネル通信を識別する情報を要求蓄積部 44に渡し、そのトンネル通信を識別する情報と、維持情報を送信する旨の指示と、その送信要求の送信元の IPアドレスを示すアドレス情報とを維持情報送信部 45に渡してステップ S206に進む。一方、維持情報の送信要求を受信してヽな、場合には、ステップ S 209に進む。

[0048] (ステップ S206)要求蓄積部 44は、トンネル通信を識別する情報を要求受信部 43 力受け取ると、要求情報を蓄積する。この蓄積は、例えば、要求情報の新規レコードを所定の記録媒体に作成することによって行われる。

[0049] (ステップ S207)維持情報送信部 45は、トンネル通信を識別する情報と、維持情報を送信する旨の指示と、送信要求の送信元の IPアドレスを示すアドレス情報とを要求受信部 43から受け取ると、トンネル通信情報管理部 42が管理して、るトンネル通信情報における、そのトンネル通信を識別する情報に対応するレコードに基づいて、ァドレス情報の示す IPアドレスに、維持情報を送信する。また、維持情報送信部 45は、その維持情報を通信制御部 41に渡す。

[0050] (ステップ S208)通信制御部 41は、維持情報送信部 45から受け取った維持情報によって、トンネル通信が終了されるのかどうかを判断する。そして、トンネル通信が終了される場合には、ステップ S210に進み、そうでない場合には、ステップ S 201に戻る。

[0051] (ステップ S209)通信制御部 41は、トンネル通信を終了する旨の情報を、トンネル通信を行っている情報処理装置力受信したかどうか判断する。そして、受信した場合には、ステップ S210〖こ進み、そうでない場合には、ステップ S211〖こ進む。

[0052] (ステップ S210)通信制御部 41は、終了するトンネル通信に対応するトンネル通信情報を削除する旨の指示をトンネル通信情報管理部 42に渡す。その結果、そのトンネル通信情報が削除される。例えば、終了するトンネル通信に対応するトンネル通信情報のレコードが削除される。そして、ステップ S 201に戻る。

[0053] (ステップ S211)制御情報受付部 46は、トンネル制御情報を受け付けたかどうか判断する。そして、トンネル制御情報を受け付けた場合には、その受け付けたトンネル制御情報を情報変更部 47に渡してステップ S212に進み、そうでない場合には、ステップ S 201に戻る。

[0054] (ステップ S212)情報変更部 47は、制御情報受付部 46から受け取ったトンネル制御情報に基づ、て、トンネル通信情報管理部 42が管理して、るトンネル通信情報を変更する。例えば、所定のトンネル通信に対応する、トンネル通信情報のレコード〖こおける通信の残り時間が「0」となるようにトンネル通信情報を変更する。そして、ステップ S 201に戻る。

[0055] なお、図 6のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

[0056] 次に、第 2の情報処理装置 2の動作について簡単に説明する。トンネル通信制御部 23が、トンネル通信を開始する旨と、第 1の情報処理装置 1の IPアドレスを示すァドレス情報とを、通信部 21を介して受け付けると、その第 1の情報処理装置 1の IPァドレスをトンネル通信部 22に伝え、その IPアドレスに対して送信を行う旨をトンネル通信部 22に指示する。その結果、トンネル通信部 22とトンネル通信部 12との間でトンネル通信が確立され、トンネル通信が行われる。一方、トンネル通信制御部 23が、第 1の情報処理装置 1からトンネル通信を終了する旨の指示を受け取った場合には、トンネル通信部 22に対して、トンネル通信を終了する旨の指示を渡す。その結果、トンネル通信が終了される。

[0057] 次に、本実施の形態による通信システムの動作について、具体例を用いて説明する。この具体例では、維持情報要求部 15は、所定の時間間隔（10分とする)ごとに送信要求をトンネル管理装置 4に送信するものとする。すなわち、維持情報要求部 15 は、維持情報受付部 13が維持情報を受け付けてから、 10分経過した後に、送信要求を送信する。

[0058] まず、第 1の情報処理装置 1のトンネル通信制御部 14は、第 1の情報処理装置 1を識別するデバイス識別子「D001」を示す情報を、あらかじめ保持して、るトンネル管理装置 4の IPアドレスに送信する。すると、そのデバイス識別子「D001」を示す情報が通信制御部 41で受信される。このとき、その情報のヘッダに含まれる第 1の情報処理装置 1の IPアドレス「155. 32. 10. 10」が通信制御部 41によって取得される。

[0059] 通信制御部 41は、図 7で示されるユーザ情報を保持して、る。ここで、ユーザ情報とは、ユーザを識別するユーザ識別子と、各ユーザが所有している情報処理装置を識別するデバイス識別子と、 IPアドレスと、通信可能時間とを対応付けている情報である。通信可能時間とは、トンネル通信を行うことができる時間を示す情報である。なお、各ユーザは、通信可能時間を所定の料金を支払うことにより、あらかじめ購入しておくものとする。また、各ユーザは、ユーザの有する情報処理装置のデバイス識別子を、あらかじめユーザ情報に登録しておくものとする。通信制御部 41は、第 1の情報処理装置 1から受信したデバイス識別子「D001」に対応付けて第 1の情報処理装置 1の IPアドレス「155. 32. 10. 10」を記録する。そのようにして記録された IPァドレスが、図 7の 1番目のレコードである。

[0060] 同様にして、第 2の情報処理装置 2のトンネル通信制御部 23も、第 2の情報処理装置 2のデバイス識別子「D002」を、あら力じめ保持して、るトンネル管理装置 4の IPァドレスに送信する。そして、図 7の 3番目のレコードで示されるように、デバイス識別子「D002」と、第 2の情報処理装置 2の IPアドレス「202. 132. 10. 6」とがユーザ情報に記録される。なお、図 7のユーザ識別子「U002」に対応する通信可能時間は、ュ一ザが通信可能時間を購入して、な、ために「一」となって、る。

[0061] 次に、第 1の情報処理装置 1のトンネル通信制御部 14が、第 2の情報処理装置 2のデバイス識別子「D002」と、第 2の情報処理装置 2とトンネル通信を行、た、旨の要求とをトンネル管理装置 4に送信する。すると、デバイス識別子「D002」と、トンネル通信を行いたい旨の要求とが通信制御部 41で受信される (ステップ S201)。そして、通信制御部 41は、ユーザ情報を参照し、デバイス識別子「D002」に対応する IPアドレス「202. 132. 10. 6」を示すアドレス情報を構成して、そのアドレス情報を第 1の情報処理装置 1の IPアドレスに送信する (ステップ S202)。また、通信制御部 41は、トンネル通信を識別する情報として、第 1の情報処理装置 1のデバイス識別子「D001 」と、第 2の情報処理装置 2のデバイス識別子「D002」とをトンネル通信情報管理部 4 2に渡し、また、通信可能時間「300分」をトンネル通信情報管理部 42に渡す。また、第 1の情報処理装置 1のデバイス識別子「D001」と、第 1の情報処理装置 1の IPアドレス「155. 32. 10. 10」と、維持情報を送信する旨の指示とを維持情報送信部 45に渡す。

[0062] トンネル通信情報管理部 42は、受け取ったデバイス識別子に基づいて、トンネル通信情報に、第 1の情報処理装置 1と、第 2の情報処理装置 2との間で行われるトンネル通信に関する新規レコードを追加する (ステップ S203)。図 8は、トンネル通信情報管理部 42が管理して、るトンネル通信情報を示す図である。図 8Aで示されるように、第 1のデバイス識別子「D001」、第 2のデバイス識別子「D002」、および残り時間「 300分」を含む新規レコードがトンネル通信情報に作成される。ここで、第 1のデバイス識別子が、トンネル通信の開始を要求した側の情報処理装置のデバイス識別子に対応するものとする。したがって、第 1のデバイス識別子に「D001」が設定されている。また、残り時間は、その第 1のデバイス識別子に対応する通信可能時間が設定される。なお、図 8Aにおける残り時間とは、第 1の情報処理装置 1と第 2の情報処理装置 2とがトンネル通信を行うことができる時間である。図 8Aでは、 300分の残り時間があることとなっている。この残り時間は、トンネル通信情報管理部 42によって、時間の経過と共にカウントダウンされる。したがって、トンネル通信を開始して力所定の時間が経過すると、トンネル通信情報は、図 8Bで示されるようになる。

[0063] 維持情報送信部 45は、第 1の情報処理装置 1のデバイス識別子「D001」と、第 1の情報処理装置 1の IPアドレス「155. 32. 10. 10」と、維持情報を送信する旨の指示とを通信制御部 41から受け取ると、トンネル通信情報管理部 42が管理しているトンネル通信情報を参照し、残り時間が 0を超えていると判断して、トンネル通信を維持可能な旨の維持情報を IPアドレス「155. 32. 10. 10」に送信する (ステップ S204)。

[0064] 第 1の情報処理装置 1のトンネル通信制御部 14は、トンネル管理装置 4から送信されたアドレス情報を受け付け、そのアドレス情報に基づいて、第 2の情報処理装置 2 とのトンネル通信をトンネル通信部 12に開始させる。また、トンネル管理装置 4から送信された維持情報が維持情報受付部 13で受け付けられ、維持情報を受け付けた旨が維持情報要求部 15に伝えられることにより、維持情報要求部 15は、 0分 0秒から時間をカウントアップする計時を開始する (ステップ S101)。

[0065] 維持情報要求部 15は、計時を開始して力も 10分経過後に、維持情報の送信を要求するタイミングであると判断し (ステップ S102)、維持情報の送信を要求するために送信要求をトンネル管理装置 4に送信する (ステップ S 103)。この送信要求には、維持情報を送信する旨の指示と、デバイス識別子「D001」とが含まれている。この具体例では、この第 1の情報処理装置 1のデバイス識別子「D001」によって、トンネル通信を識別することとしている。

[0066] その送信要求は、要求受信部 43で受信される (ステップ S205)。そして、デバイス識別子「D001」が要求蓄積部 44に渡され、デバイス識別子「D001」と、送信要求のヘッダに含まれていた、第 1の情報処理装置 1の IPアドレスを示すアドレス情報と、維持情報を送信する旨の指示とが維持情報送信部 45に渡される。

[0067] 要求蓄積部 44は、受け取ったデバイス識別子を、その時点の年月日と時刻に対応付けて蓄積する (ステップ S206)。図 9は、そのようにして蓄積された要求情報の一例を示す図である。図 9の 1番目のレコードでは、デバイス識別子「D001」に、年月日「2003年 12月 10日」と、時刻「18時 52分 18秒」とが対応付けられている。

[0068] また、維持情報送信部 45は、トンネル通信情報を参照し、残り時間が約 290分であるため、トンネルを維持可能な旨の維持情報を、要求受信部 43から受け取ったアドレス情報の示す IPアドレスに送信する (ステップ S207)。また、その維持情報が通信制御部 41に渡され、トンネル通信を終了する旨ではないと判断される (ステップ S 208)

[0069] 維持情報受付部 13は、その送信された維持情報を受け付け (ステップ S 104)、トンネル通信を維持できると判断する (ステップ S105)。そして、維持情報要求部 15での計時がリセットされ、また新たに計時が開始される (ステップ S102)。

[0070] このような動作が繰り返されることにより、トンネル通信が継続される。

[0071] 次に、第 1の情報処理装置 1から第 2の情報処理装置 2への所定のデータの送信が終了し、第 1の情報処理装置 1が通信を終了する場合の動作について説明する。その所定のデータの送信が終了すると、トンネル通信部 12は、その旨をトンネル通信制御部 14に伝える。すると、トンネル通信制御部 14は、トンネル通信を終了すると判断し (ステップ S 107)、トンネル通信を終了する旨の情報をトンネル管理装置 4に送信する（ステップ S 108)。この情報には、トンネル通信を終了する旨と、そのトンネル通信を識別する情報としてのデバイス識別子「D001」とが含まれているとする。また、トンネル通信制御部 14は、第 2の情報処理装置 2のトンネル通信制御部 23に、トンネル通信を終了する旨を送信する。この送信は、トンネル管理装置 4を介して行ってもよぐあるいは、直接行ってもよい。トンネル通信制御部 23は、トンネル通信を終了する旨を受け付けると、それに応じて、トンネル通信部 22によるトンネル通信を終了させる。このようにして、第 1の情報処理装置 1と第 2の情報処理装置 2との間のトンネル通信が終了される (ステップ S106)。

[0072] 通信制御部 41は、トンネル通信を終了する旨の情報を受信すると (ステップ S209) 、デバイス識別子「D001」に対応するトンネル通信情報カゝら残り時間を取得すると共に、そのトンネル通信情報を削除する旨の指示をトンネル通信情報管理部 42に渡す。そして、トンネル通信情報管理部 42によって、デバイス識別子「D001」に対応するトンネル通信情報が削除される (ステップ S210)。通信制御部 41がトンネル通信を終了する旨の情報を受信した時点におけるトンネル通信情報が図 8Bで示されるとすると、通信制御部 41は、残り時間「253分 45秒」を取得し、図 7で示されるユーザ情報におけるユーザ U001に対応する通信可能時間として、その残り時間を上書きで記録する。

[0073] 次に、残り時間がなくなることにより、トンネル通信が終了される場合について説明する。時間が経過することにより、トンネル通信情報が図 8Cで示されるようになつたとする。その後に、維持情報要求部 15が送信要求をトンネル管理装置 4に送信すると（ステップ S103)、その送信要求は要求受信部 43で受信され、要求情報が蓄積される (ステップ S206)と共に、トンネル通信情報を参照して維持情報が送信される (ステップ S207)。この場合の維持情報は、トンネル通信情報の残り時間が 0であるため、トンネル通信を維持できない旨である。通信制御部 41は、維持情報送信部 45から受け取った維持情報に基づいて、トンネル通信が終了されると判断し (ステップ S208) 、トンネル通信情報を削除する旨の指示をトンネル通信情報管理部 42に渡す。その結果、トンネル通信情報が削除される。また、ユーザ情報のユーザ識別子「U001」に対応する通信可能時間が「0」に設定される。

[0074] 維持情報受付部 13は、トンネル通信を維持できない旨の維持情報を受け付け (ステツプ S104、 S 105)、トンネル通信を維持できない旨をトンネル通信制御部 14と、維持情報要求部 15とに伝える。その結果、維持情報要求部 15における計時が終了され、トンネル通信制御部 14によってトンネル通信を終了する制御がなされる (ステツプ S106)。

[0075] 次に、トンネル通信を外部力も終了させる動作について説明する。例えば、第 1の情報処理装置 1と第 2の情報処理装置 2との間のトンネル通信により、違法なデータの送受信がなされていることを第三者が検知し、また、その第三者が第 1の情報処理装置 1のデバイス識別子「D001」を所定の方法によって入手したとする。その第三者は、通信回線 3に接続されている所定の情報処理装置を操作することにより、トンネル通信を識別する情報としてのデバイス識別子「D001」と、トンネル通信を終了させる旨の指示とを含むトンネル制御情報をトンネル管理装置 4に送信する。すると、そのトンネル制御情報は、制御情報受付部 46によって受け付けられ (ステップ S211)、情報変更部 47に渡される。情報変更部 47は、そのトンネル制御情報に含まれるデバイス識別子「D001」に対応するトンネル通信情報における残り時間を「0」に変更するようにトンネル通信情報管理部 42に指示を出す。その結果、デバイス識別子「D001」に対応するトンネル通信情報の残り時間が図 8Cで示されるように「0」となる (ステップ S212) ₀そして、次に送信要求が送信されてきたタイミング (ステップ S 205)で、トンネル通信を維持できない旨の維持情報が送信されることとなり (ステップ S207)、トンネル通信が終了される（ステップ S104— S106)。

[0076] なお、この具体例によるトンネル通信情報は一例であって、その他のトンネル通信情報であってもよい。例えば、トンネル通信情報は、図 10で示されるように、残り時間に代えて通信可否フラグを含んでもよい。なお、通信可否フラグは、トンネル通信を行うことができるかどうかを示すフラグである。この場合には、維持情報送信部 45は、通信可否フラグが「1」であればトンネル通信を行うことができると判断して、トンネル通信を維持可能な旨の維持情報を送信し、通信可否フラグが「0」であればトンネル通信を行うことができな、と判断して、トンネル通信を維持可能でなヽ旨の維持情報を送信する。

[0077] また、図 8で示されるトンネル通信情報において、残り時間に代えて、トンネル通信を行った時間である通信時間と、トンネル通信を行うことができる上限の時間である上限時間を有するようにしてもよい。この場合には、通信時間は時間の経過と共に、トンネル通信情報管理部 42によってカウントアップされ、その通信時間が上限時間を超えると、トンネル通信を維持できない旨の維持情報が送信され (ステップ S207)、トンネル通信が終了される（ステップ S208、 S210)。

[0078] また、この具体例では、あら力じめ通信可能時間に対する料金を支払っておくことによって、その通信可能時間内においてトンネル通信を行うことができる場合について説明したが、例えば、トンネル通信情報において、残り時間ではなく通信時間を記録しておき、通信が終了した後に、その通信時間に応じてユーザに対する課金を行つてもよい。そのような場合には、その通信時間がトンネル通信に関する課金の情報である課金情報となる。その他、トンネル通信に関する課金のアルゴリズムは問わない。

[0079] 以上のように、本実施の形態による通信システムでは、トンネル管理装置 4から第 1 の情報処理装置 1に対して維持情報を送信し、その維持情報に基づ、てトンネル通信を制御することで、トンネル通信を管理するサーバを介さなヽで通信を行う場合であっても、そのトンネル通信に関する管理を行うことができる。具体的には、通信を遮断した、場合には、トンネル制御情報をトンネル管理装置 4に送信等することによつて、トンネル通信を終了させることができ得る。また、トンネル通信を行っている通信時間や、トンネル通信を行うことができる残り時間等を、トンネル通信情報を用いて管理しておくことで、トンネル通信を行うことができる時間に関する管理を行うことができ、トンネル通信に関する課金等が可能となり得る。

[0080] その結果、本実施の形態による通信システムでは、トンネル管理装置 4によって複数の情報処理装置間におけるトンネル通信を管理することによって、通信回線 3の全体としてのトラフィック (通信回線 3を通る全体としてのデータ量)を制御することができる。

[0081] なお、本実施の形態では、要求蓄積部 44がデバイス識別子に対応付けて、送信要求を受信した時刻等を蓄積する場合について説明したが、これは一例であって、その他の情報を蓄積してもよい。例えば、トンネル通信を識別する情報として、トンネル識別子や、トンネル通信を行ってヽる 2つの情報処理装置に関するデバイス識別子等を、時刻等に対応付けて蓄積してもよい。

[0082] また、本実施の形態では、要求蓄積部 44がトンネル通信を識別する情報を蓄積する場合について説明したが、要求蓄積部 44は、単に送信要求を送信した情報処理装置を識別する情報 (この場合には、この情報によってトンネル通信を識別することができなくてもよ!/、)を、時刻等に対応付けて蓄積してもよ!、。

[0083] また、本実施の形態では、トンネル通信の開始時にも、トンネル管理装置 4から維持情報を送信する (ステップ S204)場合について説明したが、トンネル通信の開始時には、維持情報を送信しなくてもよい。維持情報を送信しない場合には、維持情報要求部 15は、トンネル通信の開始に伴って、計時を開始するものとする。

[0084] (実施の形態 2)

本発明の実施の形態 2による通信システムについて、図面を参照しながら説明する。なお、本実施の形態による通信システムの構成は、各構成要素による処理のシーケンスが異なる以外、実施の形態 1の図 1一図 4で示されるものと同様であり、その説明を省略する。

[0085] 図 11は、本実施の形態による第 1の情報処理装置 1の動作を示すフローチャートである。図 11において、ステップ S301以外の処理は、実施の形態 1による図 5のフローチャートと同様であり、その説明を省略する。

[0086] (ステップ S301)トンネル通信制御部 14は、トンネル通信を終了するかどうか判断する。そして、トンネル通信を終了する場合には、ステップ S 106に進み、そうでない場合には、ステップ S102〖こ戻る。

[0087] 図 12は、本実施の形態によるトンネル管理装置 4の動作を示すフローチャートである。図 12において、ステップ S401、 S402以外の処理は、実施の形態 1の図 7のフロ一チャートと同様であり、その説明を省略する。

[0088] (ステップ S401)トンネル通信情報管理部 42は、維持情報を送信する対象となるレコードの情報を更新する。例えば、トンネル通信を行うことができる残りの時間を示す残り時間に、所定の時間を加算し、トンネル通信を行った合計の時間を示す合計時間に、その所定の時間を加算する。

[0089] (ステップ S402)通信制御部 41は、残り時間が「0」となったレコードがトンネル通信情報に含まれるかどうか判断する。そして、含まれる場合には、そのレコードに対応するトンネル通信を終了させるため、ステップ S210に進み、そうでない場合には、ステップ S211に進む。

[0090] なお、第 2の情報処理装置 2の動作は、実施の形態 1と同様であり、その説明を省略する。

[0091] 次に、本実施の形態による通信システムの動作について、具体例を用いて説明する。なお、第 1の情報処理装置 1から、トンネル通信を行う旨の要求をトンネル管理装置 4に送信し、トンネル管理装置 4から第 1の情報処理装置 1にアドレス情報が送信されるまでの処理 (ステップ S 201、 S202)は、実施の形態 1と同様であり、その説明を省略する。

[0092] トンネル通信情報管理部 42は、通信制御部 41からデバイス識別子「D001」と、デバイス識別子「D002」と、通信可能時間「300分」とを受け取ると、それらに基づいて、トンネル通信情報の新規レコードを作成する (ステップ S203)。図 13Aで示されるトンネル通信情報の INDEX= 1が、このようにして作成された新規レコードである。ここで、通信可能時間「300分」は、上限時間として記録される。この上限時間とは、トンネル通信を行うことができる上限の時間を示すものである。また、トンネル通信情報の新規レコードでは、デフォルトとして、合計時間「10分」、残り時間「10分」が設定される。そして、残り時間は、時間の経過と共にカウントダウンされる。図 13Aでは、レコードが作成されてから 15秒経過していることがわかる。なお、この具体例では、トンネル通信情報に含まれる合計時間、および残り時間は、維持情報の送信要求が受信されるたびに、「10分」ずつ増えるように更新されるものとする。

[0093] 維持情報送信部 45は、デバイス識別子「D001」と、第 1の情報処理装置 1の IPアドレスと、維持情報を送信する旨の指示とを通信制御部 41から受け取ると、その指示にしたがって、図 13Aのトンネル通信情報のデバイス識別子「D001」に対応するレコード (INDEX= 1のレコード）を参照し、合計時間が上限時間を超えていないため、トンネル通信を維持可能であると判断して、トンネル通信を維持可能な旨の維持情報を、第 1の情報処理装置 1の IPアドレスに送信する (ステップ S204)。なお、この維持情報には、トンネル通信を維持可能な時間であるトンネル維持時間（トンネル通信情報における残り時間）「9分 45秒」を示すトンネル維持時間情報も含まれて!/ヽるとする

[0094] 第 1の情報処理装置 1のトンネル通信制御部 14は、トンネル管理装置 4から送信されたアドレス情報に基づいて、トンネル通信をトンネル通信部 12に開始させる。また、維持情報受付部 13によって、維持情報が受け付けられ、維持情報に含まれる、トンネル維持時間「9分 45秒」を示すトンネル維持時間情報が維持情報要求部 15に渡されることにより、維持情報要求部 15における計時が開始される (ステップ S101)。

[0095] 維持情報要求部 15は、計時して、る時間が、トンネル維持時間「9分 45秒」から「1 5秒」を引いた「9分 30秒」になった時点で、維持情報を要求するタイミングであると判断し (ステップ S102)、維持情報の送信を要求する送信要求をトンネル管理装置 4に送信する (ステップ S103)。この送信要求には、デバイス識別子「D001」が含まれている。ここで、トンネル維持時間から「15秒」を引いた時間によって維持情報を要求するタイミングを判断するのは、トンネル維持時間をそのまま用いたのでは、送信要求の送信に例えば 5秒程度カゝかった場合に、トンネル通信が終了されてしまう（ステップ S402、 S210)恐れがある力である。なお、このような事態を回避するために、維持情報送信部 45が、トンネル維持時間から所定の時間（例えば、 15秒)をあらかじめ減算しておき、維持情報要求部 15では、計時している時間がトンネル維持時間となつた場合に、送信要求を行ってもよい。

[0096] 要求受信部 43は、その送信要求を受信し (ステップ S205)、デバイス識別子「DOO 1」を要求蓄積部 44に渡し、デバイス識別子「D001」と、送信要求のヘッダに含まれていた第 1の情報処理装置 1の IPアドレスと、維持情報を送信する旨の指示とを維持情報送信部 45に渡す。なお、要求情報の蓄積については、実施の形態 1の具体例と同様であり、その説明を省略する。

[0097] 維持情報送信部 45は、デバイス識別子「D001」に対応するトンネル通信情報のレコードに関する維持情報を送信する旨をトンネル通信情報管理部 42に伝える。すると、トンネル通信情報管理部 42は、トンネル通信情報の INDEX= 1のレコードについて、残り時間と、合計時間に 10分を加算する (ステップ S401)。その結果、トンネル通信情報は、図 13Bで示されるようになる。

[0098] 維持情報送信部 45は、デバイス識別子「D001」に対応するトンネル通信情報のレコードを参照し、合計時間「20分」が上限時間「300分」を超えていないため、トンネル維持時間「10分 15秒」を示すトンネル維持時間情報を含む、トンネル通信を維持可能な旨の維持情報を第 1の情報処理装置 1に送信する (ステップ S207)。また、その維持情報が通信制御部 41に渡され、トンネル通信を終了する旨ではな!/、と判断される（ステップ S 208)。

[0099] 維持情報受付部 13は、その維持情報を受け付け (ステップ S104)、トンネル通信を維持可能であると判断し (ステップ S 105)、トンネル維持時間「10分 15秒」を示すトンネル維持時間情報を維持情報要求部 15に渡す。そして、維持情報要求部 15は、新たに計時を開始する。このような動作が繰り返されることにより、トンネル通信が維持される。

[0100] 次に、第 1の情報処理装置 1がトンネル通信を終了する場合の動作について説明する。トンネル通信を終了する場合には、トンネル通信制御部 14は、トンネル通信を終了すると判断し (ステップ S301)、トンネル通信を終了するようにトンネル通信部 12 を制御する (ステップ S 106)。また、トンネル通信制御部 14は、計時を終了し、送信要求の送信を終了する旨の指示を、維持情報受付部 13を介して維持情報要求部 1 5に伝える。その結果、送信要求の送信が行われなくなる。

[0101] このように、第 1の情報処理装置 1と第 2の情報処理装置 2とが行っているトンネル通信に関する維持情報を送信する旨の送信要求がトンネル管理装置 4に送信されなくなるため、トンネル通信情報の INDEX= 1のレコードの残り時間は、最終的に「0」となる。すると、通信制御部 41がそのことを検知し (ステップ S402)、上限時間から合計時間を引いた値を、図 7で示されるユーザ情報のユーザ識別子「U001」に対応する通信可能時間として上書きで記録し、トンネル通信情報管理部 42に、 INDEX= 1 のレコードを削除する旨の指示を渡す。その結果、 INDEX= 1のレコードが削除される（ステップ S 210)。

[0102] 次に、上限時間までトンネル通信を行ったことにより、トンネル通信が終了される場合の動作について説明する。この場合には、トンネル通信情報が図 13Cで示されるとする。維持情報を送信する旨の送信要求を要求受信部 43が受信すると (ステップ S 205)、トンネル通信情報の更新 (ステップ S401)がなされ、合計時間が 310分となる。すると、維持情報送信部 45は、合計時間が上限時間を超えているため、トンネル通信を維持できな、と判断し、トンネル通信を維持できな、旨の維持情報を送信する（ステップ S207)。また、通信制御部 41によって、トンネル通信が終了されると判断されて（ステップ S208)、トンネル通信情報の INDEX= 1のレコードが削除される。この場合には、ユーザ情報のユーザ識別子「U001」に対応する通信可能時間として、「0」が上書きで記録される。

[0103] 第 1の情報処理装置 1がトンネルを維持できない旨の維持情報を受け付けた場合の動作は、実施の形態 1における具体例と同様であり、その説明を省略する。

[0104] 次に、トンネル通信を外部力も終了させる動作について説明する。デバイス識別子「D001」と、トンネル通信を終了させる旨の指示とを含むトンネル制御情報が制御情報受付部 46で受け付けられると (ステップ S211)、情報変更部 47は、デバイス識別子「D001」に対応するトンネル通信情報のレコードにおける残り時間を「0」とする。すると、残り時間が「0」であると判断され (ステップ S402)、そのレコードが削除される (ステップ S210)。その後に、デバイス識別子「D001」に対応する維持情報を送信する旨の送信要求が受け付けられたとしても (ステップ S205)、図 13Dで示すように、対応するレコードがトンネル通信情報に存在しな、ため、トンネルを維持することができない旨の維持情報が送信され (ステップ S 207)、トンネル通信は終了される (ステップ S105、 S106)。なお、この場合には、トンネル通信情報における対応するレコードの削除はすでに行われて、るため、ステップ S 210による削除の処理は行われな、。

[0105] なお、この具体例にお、ても、実施の形態 1における具体例と同様に、維持情報要求部 15が所定の時間間隔で送信要求をトンネル管理装置 4に送信してもよ!/、。ただし、この場合には、送信要求を送信する時間間隔と、トンネル通信情報において残り時間と合計時間に所定の時間を加算する時間間隔とを同じにしておく必要がある。

[0106] また、この具体例では、トンネル通信情報にお!、て上限時間を設けた場合につ!ヽて説明したが、上限時間を設定せず、維持情報の送信要求がなされるたびに、所定の時間を合計時間、および残り時間に加算するようにしてもよい（例えば、図 13Cの I NDEX= 2のレコード参照)。この場合には、通信が終了された後に、合計時間分の課金を、ユーザに対して行ってもよい。

[0107] 以上のように、本実施の形態による通信システムでも、実施の形態 1と同様に、トンネル通信を管理するサーバを介さないトンネル通信に関する管理を行うことができ得る。

[0108] また、上記各実施の形態にお!、て、情報変更部 47が、トンネル通信を停止させるために、トンネル通信情報を変更する場合について説明したが、情報変更部 47は、それ以外の目的でトンネル通信情報の変更を行ってもよい。例えば、通信の途中にぉ、て、通信を行って、るユーザが所望の時間のトンネル通信のための料金を支払つた場合に、情報変更部 47が、残り時間や上限時間等をその料金分だけ増加させるように、トンネル通信情報を変更してもよい。

[0109] (実施の形態 3)

本発明の実施の形態 3による通信システムについて、図面を参照しながら説明する。本実施の形態による通信システムでは、第 1の情報処理装置がトンネル通信の延長に関するトンネル制御情報をトンネル管理装置に送信するものである。なお、本実施の形態による通信システムの構成は、第 1の情報処理装置 1が第 1の情報処理装置 5となり、トンネル管理装置 4がトンネル管理装置 6となる以外、実施の形態 1の図 1 と同様であり、その説明を省略する。

[0110] 図 15は、本実施の形態による第 1の情報処理装置 5の構成を示すブロック図である。図 15において、第 1の情報処理装置 5は、通信部 11と、トンネル通信部 12と、維持情報受付部 13と、トンネル通信制御部 14と、維持情報要求部 15と、トンネル制御情報送信部 16とを備える。なお、トンネル制御情報送信部 16以外の構成および動作は、実施の形態 1と同様であり、その説明を省略する。

[0111] トンネル制御情報送信部 16は、トンネル制御情報を送信する。ここで、トンネル制御情報とは、トンネル通信の制御に関する情報である。このトンネル制御情報送信部 16が送信するトンネル制御情報は、特に、トンネル通信を行うことができる時間の延長を要求する情報である。このトンネル制御情報は、例えば、トンネル維持時間の延長を要求する情報であってもよい。なお、トンネル制御情報送信部 16は、送信を行うための送信デバイス (例えば、モデムやネットワークカードなど）を含んでもよぐあるいは含まなくてもよい。また、トンネル制御情報送信部 16は、ハードウェアによって実現されてもよぐあるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

[0112] 図 16は、本実施の形態によるトンネル管理装置 6の構成を示すブロック図である。

図 16において、トンネル管理装置 6は、通信制御部 41と、トンネル通信情報管理部 4 2と、要求受信部 43と、要求蓄積部 44と、維持情報送信部 45と、制御情報受付部 4 6と、情報変更部 47と、変更判断部 48とを備える。なお、変更判断部 48以外の構成および動作は、実施の形態 1と同様であり、その説明を省略する。

[0113] 変更判断部 48は、制御情報受付部 46が、トンネル制御情報を受け付けた場合に、そのトンネル制御情報に基づ、てトンネル通信情報を変更するかどうか判断する。この判断は、制御情報受付部 46が受け付けたトンネル制御情報に基づ、て、トンネル通信情報を変更することが適切かどうかによつて判断される。本実施の形態では、変更判断部 48は、第 1の情報処理装置 5から送信された、トンネル通信を行うことができる時間の延長を要求するトンネル制御情報に基づ、て、トンネル通信を行うことができる時間を延長できるかどうか判断する。判断の具体例については後述する。なお

、情報変更部 47は、変更判断部 48がトンネル通信情報を変更すると判断した場合に、制御情報受付部 46が受け付けたトンネル制御情報に基づ、て、トンネル通信情報を変更する。

[0114] 次に、本実施の形態による通信システムの動作について、図 17、図 18のフローチヤートを用いて説明する。図 17は、第 1の情報処理装置 5の動作を示すフローチヤ一トである。図 18は、トンネル管理装置 6の動作を示すフローチャートである。

[0115] まず、図 17のフローチャートについて説明する。なお、図 17において、ステップ S5 01、 S502以外の処理は、実施の形態 1による図 5のフローチャートと同様であり、その説明を省略する。

[0116] (ステップ S501)トンネル制御情報送信部 16は、トンネル制御情報を送信するタイミングであるかどうか判断する。そして、トンネル制御情報を送信するタイミングである場合には、ステップ S502に進み、そうでない場合には、ステップ S102に戻る。

[0117] (ステップ S502)トンネル制御情報送信部 16は、トンネル制御情報を送信する。そして、ステップ S104に進む。このトンネル制御情報は、例えば、他の構成要素から受け取ったものであってもよぐトンネル制御情報送信部 16にお、て構成したものであつてもよく、あるいは、あら力じめトンネル制御情報がアクセス可能な所定の記録媒体にお、て記憶されて、たものであってもよ！、。

[0118] なお、図 17では、トンネル制御情報を送信した後に、維持情報を受信するフローチヤートを示しているが、トンネル制御情報を送信した後に、維持情報を受信しなくてもよい。

[0119] 次に、図 18のフローチャートについて説明する。なお、図 18において、ステップ S6 01— S603以外の処理は、実施の形態 1による図 6のフローチャートと同様であり、その説明を省略する。

[0120] (ステップ S601)変更判断部 48は、制御情報受付部 46が受け付けたトンネル制御情報に基づいてトンネル通信情報を変更するかどうか判断する。そして、トンネル通信情報を変更すると判断した場合には、ステップ S212に進み、そうでない場合には、ステップ S 201に戻る。

[0121] (ステップ S602)情報変更部 47は、ステップ S212で行ったトンネル通信情報の変更カトンネル通信を行うことができる時間を延長する変更であるかどうか判断する。そして、トンネル通信を行うことができる時間を延長する変更である場合には、ステツプ S603に進み、そうでなヽ場合に ίま、ステップ S201に戻る。

[0122] (ステップ S603)維持情報送信部 45は、ステップ S212〖こお!/、てトンネル通信を行うことができる時間の延長されたトンネル通信に関する維持情報を送信する。そして、ステップ S201に戻る。

[0123] なお、図 18では、トンネル通信を行うことができる時間を延長する旨のトンネル制御情報を受け付けた後に、維持情報を送信するフローチャートを示しているが、トンネル通信を行うことができる時間を延長する旨のトンネル制御情報を受け付けたとしても、維持情報を送信しなくてもよい。

[0124] 次に、本実施の形態による通信システムの動作について、具体例を用いて説明する。この具体例では、維持情報要求部 15による送信要求の送信や、その送信要求に応じた維持情報の送信等の動作は、実施の形態 1の具体例と同様であるとして、その説明を省略する。ただし、この具体例では、維持情報にトンネル通信の残り時間が含まれているものとする。したがって、第 1の情報処理装置 5のユーザは、その維持情報に含まれていた残り時間を参照することにより、どれぐらいの期間、トンネル通信を継続することができるのかを知ることができる。この具体例では、トンネル通信を行うことができる時間の延長のためのトンネル制御情報の送信と、そのトンネル制御情報に基づいたトンネル通信情報の変更に関する処理について説明する。

[0125] 実施の形態 1の具体例と同様にして、デバイス識別子「D001」で識別される第 1の情報処理装置 5と、デバイス識別子「D002」で識別される第 2の情報処理装置 2との間で、トンネル通信が行われているとする。そして、通信の残り時間が 23分 15秒となつた時点で、第 1の情報処理装置 5のユーザが、所定の入力デバイス（図示せず)を操作することによって、通信時間を延長する指示を入力したとする。すると、その指示が入力受付部（図示せず)で受け付けられ、トンネル制御情報送信部 16は、トンネル制御情報を送信するタイミングであると判断する (ステップ S501)。そして、トンネル制御情報送信部 16は、あらかじめ図示しな、記録媒体で記憶されて、るトンネル制御情報を読み出し、そのトンネル制御情報をトンネル管理装置 6に送信する (ステップ S 502)。なお、そのトンネル制御情報は、トンネル維持時間（残り時間）を 300分延長する指示と、第 1の情報処理装置 5のデバイス識別子「D001」とを含むものとする。

[0126] そのトンネル制御情報は制御情報受付部 46で受け付けられる (ステップ S211)。

すると、変更判断部 48は、制御情報受付部 46が受け付けたトンネル維持時間を 30 0分延長する指示に応じて、トンネル通信情報を変更するかどうか判断する (ステップ S601)。具体的には、変更判断部 48は、図 19で示されるユーザ識別子と、クレジットカードの番号が登録されているかどうかを示すテーブルを保持している。そして、制御情報受付部 46が受け付けたトンネル制御情報に含まれるデバイス識別子「D001 」を用いて、変更判断部 48は、図 7で示されるユーザ情報にアクセスし、トンネル制御情報がユーザ識別子「U001」のユーザ力ものものであると判断する。また、図 19のテーブルを参照し、そのユーザのクレジットカードの番号が登録されているため、変更判断部 48は、その番号が登録されているクレジットカードによってユーザに課金することができると判断して、トンネル通信情報を変更可能であると判断する。その結果、情報変更部 47によって、トンネル制御情報に基づいて、トンネル通信情報におけるデバイス識別子が「D001」であるレコードについて、残り時間に「300分」が加算される（ステップ S212)。トンネル通信情報は、図 20で示されるようになったとする。

[0127] 情報変更部 47は、トンネル通信を行うことができる時間を延長するトンネル通信情報の変更を行ったと判断し (ステップ S602)、図示しない経路により、維持情報送信部 45に維持情報を送信する指示を渡す。すると、維持情報送信部 45は、図 20のトンネル通信情報を参照し、残り時間「323分 5秒」を含む維持情報を第 1の情報処理装置 5に送信する (ステップ S603)。

[0128] その維持情報は維持情報受付部 13で受け付けられ (ステップ S104)、通信を維持可能であると判断されて (ステップ S105)、トンネル通信が維持されることになる。また、トンネル管理装置 6において保持されているトンネル通信情報の残り時間が延長されているため、第 1の情報処理装置 5と、第 2の情報処理装置 2とは、さらに長い期間にわたつて、トンネル通信を行うことができるようになる。 [0129] なお、この具体例では、トンネル通信を行うことができる時間を延長する旨のトンネル制御情報に基づ、て、トンネル通信情報が変更される場合にっ、て説明したが、例えば、ユーザ識別子「U002」で識別されるユーザが操作する情報処理装置から、同様のトンネル制御情報が送信された場合には、クレジットカードの番号が登録されていないと判断され、トンネル通信情報は変更されず、トンネル通信を行うことができる時間は延長されないことになる。

[0130] 以上のように、本実施の形態による通信システムでは、第 1の情報処理装置 5から送信された、トンネル通信を行うことができる時間を延長する旨のトンネル制御情報に基づいて、トンネル通信情報の残り時間を延長することができ、例えば、ユーザがトンネル通信の延長を望む場合に、トンネル通信を行うことができる時間を延長することができうる。

[0131] また、トンネル制御情報に基づ、て、トンネル通信情報を変更できるかどうかを変更判断部 48によって判断し、変更可能であると判断された場合にトンネル通信情報の変更を行うことによって、トンネル通信情報を変更することが適切な場合にのみ、トンネル通信情報の変更を行うことができるようにすることができうる。例えば、上記具体例で説明したように、クレジットカードの番号が登録されて、るユーザからのトンネル通信を行うことができる時間の延長指示に対してのみ、トンネル通信を行うことができる時間を延長できるようにすることができる。

[0132] なお、本実施の形態では、変更判断部 48が、クレジットカードの番号が登録されているかどうかによってトンネル通信情報を変更可能であるかどうかを判断する場合について説明したが、変更判断部 48は、その他の基準によって判断を行ってもよい。変更判断部 48は、例えば、ユーザ識別子や、デバイス識別子に対応付けられた信用度を示す情報を有しており、信用度の高いユーザやデバイス力送信されたトンネル制御情報については、トンネル通信情報の変更を行い、信用度の低いユーザやデバイス力送信されたトンネル制御情報にっヽては、トンネル通信情報の変更を行わなくてもよい。また、変更判断部 48は、例えば、トンネル制御情報に基づいて変更を行うトンネル通信情報がトンネル通信情報管理部 42において管理されているかどうか判断し、管理されていない場合には、変更を行わないと判断してもよい (例えば、トンネル通信を行うことができる時間を延長する旨のトンネル制御情報が受け付けられた場合に、そのトンネル制御情報によって変更を行う対象となるトンネル管理情報がすでに削除されていた場合には、変更を行わないと判断されることになる）。

[0133] また、本実施の形態の具体例では、トンネル通信を行うことができる時間を延長する指示を含むトンネル制御情報に対して、変更判断部 48がトンネル通信情報を変更するかどうか判断する場合について説明した力変更判断部 48は、その他のトンネル制御情報に対しても、そのトンネル制御情報に基づ、たトンネル通信情報の変更を行うかどうか判断してもよい。例えば、トンネル通信情報のトンネル維持時間を「0」にする指示を含むトンネル制御情報を受け付けた場合には、そのトンネル制御情報が正当であるかどうかを判断してもよい。より具体的には、トンネル制御情報を通信によつて受け付ける場合には、発信元のアドレスが登録されているアドレスであるときには正当なトンネル制御情報であると判断し、登録されて、な、アドレスであるときには、正当でないトンネル制御情報であると判断してもよい。また、入力デバイスによって入力されたトンネル制御情報を受け付ける場合には、そのトンネル制御情報と共に入力されたノスワード等による認証処理を行!ヽ、正当であると認証されたときには正当なトンネル制御情報であると判断し、そうでな!/、ときには正当でな!、トンネル制御情報であると半 U断してもよい。

[0134] また、本実施の形態では、実施の形態 1の通信システムにおいて、第 1の情報処理装置からトンネル通信を行うことができる時間を延長する旨のトンネル制御情報を送信し、そのトンネル制御情報に応じてトンネル通信を行うことができる時間が延長される通信システムについて説明した力実施の形態 2の通信システムにおいて、同様の処理を行うことによって、トンネル通信を行うことができる時間を延長することができるようにしてもよい。例えば、実施の形態 2の通信システムにおいて、トンネル通信を行うことができる時間を延長する旨のトンネル制御情報をトンネル管理装置が受信した場合に、そのトンネル制御情報に基づいて、トンネル通信情報の上限時間が延長されてもよぐ残り時間が延長されてもよい。

[0135] また、上記各実施の形態では、トンネル管理装置が要求蓄積部 44を備えた場合について説明したが、維持情報の送信要求に関するログを残す必要がない場合などには、トンネル管理装置が要求蓄積部 44を備えなくてもよ、。

[0136] (実施の形態 4)

本発明の実施の形態 4による通信システムについて、図面を参照しながら説明する。なお、本実施の形態による通信システムは、第 1の情報処理装置等がアクセス装置を介してトンネル通信装置にアクセスするものである。

[0137] 図 21は、本実施の形態による通信システムの構成を示す図である。図 21において、本実施の形態による通信システムは、第 1の情報処理装置 1と、第 2の情報処理装置 2と、アクセス装置 7と、トンネル管理装置 8とを備える。なお、維持情報の送信要求をトンネル管理装置 8ではなくアクセス装置 7に送信する点や、第 1の情報処理装置 1 と第 2の情報処理装置 2との間のトンネル通信の確立に関する処理をアクセス装置 7 によって行う点など以外は、第 1の情報処理装置 1、第 2の情報処理装置 2は、実施の形態 1と同様であり、それらの説明を省略する。

[0138] 図 22は、本実施の形態によるアクセス装置 7の構成を示すブロック図である。図 22 において、アクセス装置 7は、要求受信部 71と、要求送信部 72と、維持情報受信部 7 3と、維持情報送信部 74と、通信制御部 75と、制御情報受付部 76と、変更判断部 7 7と、制御情報送信部 78とを備える。

[0139] 要求受信部 71は、複数の装置間におけるトンネル通信の維持に関する情報である維持情報を送信する旨の送信要求を受信する。この送信要求は、例えば、第 1の情報処理装置 1から送信されたものである。なお、要求受信部 71は、受信を行うための受信デバイス (例えば、モデムやネットワークカードなど）を含んでもよぐあるいは含まなくてもよい（この場合には、要求受信部 71と通信回線 3との間に図示しない受信デバイスが存在することとなる）。また、要求受信部 71は、ハードウェアによって実現されてもよぐあるいは受信デバイスを駆動するドライバ等のソフトウェアによって実現されてちょい。

[0140] 要求送信部 72は、要求受信部 71が送信要求を受信した場合に、その送信要求をトンネル管理装置 8に送信する。なお、要求送信部 72は、送信を行うための送信デバイス（例えば、モデムやネットワークカードなど）を含んでもよぐあるいは含まなくてもよい (この場合には、要求送信部 72と通信回線 3との間に図示しない送信デバイスが存在することとなる)。また、要求送信部 72は、ハードウェアによって実現されてもよぐあるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

[0141] 維持情報受信部 73は、トンネル管理装置 8から送信された維持情報を受信する。

なお、維持情報受信部 73は、受信を行うための受信デバイス (例えば、モデムゃネットワークカードなど）を含んでもよぐあるいは含まなくてもよい（この場合には、維持情報受信部 73と通信回線 3との間に図示しない受信デバイスが存在することとなる)。また、維持情報受信部 73は、ハードウアによって実現されてもよぐあるいは受信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい。

[0142] 維持情報送信部 74は、維持情報受信部 73が維持情報を受信した場合に、その維持情報を送信する。維持情報送信部 74は、例えば、第 1の情報処理装置 1に維持情報を送信する。なお、維持情報送信部 74は、送信を行うための送信デバイス (例えば、モデムやネットワークカードなど）を含んでもよぐあるいは含まなくてもよい（この場合には、維持情報送信部 74と通信回線 3との間に図示しない送信デバイスが存在することとなる)。また、維持情報送信部 74は、ハードウェアによって実現されてもよく、あるいは送信デバイスを駆動するドライバ等のソフトウェアによって実現されてもよい

[0143] 通信制御部 75は、第 1の情報処理装置 1と、第 2の情報処理装置 2との間におけるトンネル通信を確立するための処理を行う。例えば、通信制御部 75は、トンネル通信を行う第 1の情報処理装置 1に、第 2の情報処理装置 2の IPアドレスを示す情報であるアドレス情報を送信する。

[0144] 制御情報受付部 76は、トンネル制御情報を受け付ける。ここで、トンネル制御情報とは、実施の形態 1で説明したように、トンネル通信の制御に関する情報である。制御情報受付部 76は、例えば、入力デバイス (例えば、キーボードやマウス、タツチパネルなど)力も入力されたトンネル制御情報を受け付けてもよぐ通信回線 3を介して送信されたトンネル制御情報を受け付けてもよい。本実施の形態では、通信回線 3を介してトンネル制御情報を受け付ける場合について説明する。

[0145] 変更判断部 77は、制御情報受付部 76が、トンネル制御情報を受け付けた場合に、そのトンネル制御情報に基づ、て、トンネル管理装置 8にお、て管理されて、るトンネル通信情報を変更するかどうか判断する。この判断は、変更判断部 48における判断と同様に、受け付けられたトンネル制御情報に基づいてトンネル通信情報を変更することが適切かどうかによつて判断される。なお、変更判断部 77が、トンネル制御情報に基づ、てトンネル通信情報を変更するかどうか判断することは、トンネル制御情報をトンネル管理装置 8に送信するかどうかなどの判断を行うことを含むものとする。また、変更判断部 77が、トンネル制御情報に基づいてトンネル通信情報を変更すると判断した場合に、実際にトンネル管理装置 8においてトンネル通信情報を変更するかどうかを、トンネル管理装置 8において再度判断してもよく（このときには、変更判断部 77によってトンネル通信情報を変更すると判断されたとしても、トンネル通信情報が実際には変更されないこともありうる）、あるいは、トンネル管理装置 8では、そのような判断を行わなくてもよい。本実施の形態では、後者の場合について説明する。

[0146] 制御情報送信部 78は、制御情報受付部 76がトンネル制御情報を受け付け、変更判断部 77がトンネル通信情報を変更すると判断した場合に、そのトンネル制御情報をトンネル管理装置 8に送信する。なお、制御情報送信部 78は、送信を行うための送信デバイス (例えば、モデムやネットワークカードなど）を含んでもよぐあるいは含まなくてもよい（この場合には、制御情報送信部 78と通信回線 3との間に図示しない送信デバイスが存在することとなる)。また、制御情報送信部 78は、ハードウェアによつて実現されてもよぐあるいは送信デバイスを駆動するドライバ等のソフトウェアによつて実現されてもよい。

[0147] 図 23は、本実施の形態によるトンネル管理装置 8の構成を示すブロック図である。

図 23において、トンネル管理装置 8は、トンネル通信情報管理部 42と、要求受信部 4 3と、維持情報送信部 45と、情報変更部 47と、制御情報受信部 81とを備える。なお、制御情報受信部 81以外のトンネル管理装置 8の各構成要素は、実施の形態 1と同様のものであり、その説明を省略する。また、制御情報受信部 81は、トンネル制御情報を受け付けるのではなぐ受信する以外、実施の形態 1の制御情報受付部 46と同様であり、その説明を省略する。ただし、要求受信部 43は、アクセス装置 7から送信された送信要求を受信し、維持情報送信部 45は、アクセス装置 7に維持情報を送信し、制御情報受信部 81は、アクセス装置 7から送信された制御情報を受信するものとする。

[0148] なお、アクセス装置 7と、トンネル管理装置 8との間の情報の送受信は、例えば、通信回線 3を介してなされてもよぐあるいは、専用線を介してなされてもよい。

[0149] 次に、本実施の形態による通信システムの動作について、図 24、図 25のフローチヤートを用いて説明する。図 24は、アクセス装置 7の動作を示すフローチャートである。図 25、トンネル管理装置 8の動作を示すフローチャートである。

[0150] まず、図 24のフローチャートについて説明する。

[0151] (ステップ S701)通信制御部 75は、トンネル通信を開始する旨の要求を受け付けた力どうか判断する。そして、受け付けた場合には、ステップ S702に進み、そうでなヽ場合に【ま、ステップ S706に進む。

[0152] (ステップ S702)通信制御部 75は、トンネル通信を開始する旨の要求を送信した情報処理装置に、トンネル通信の相手先である情報処理装置のアドレスを示すアドレス情報を送信する。なお、アドレス情報には、アドレス以外に、例えばポート番号等が含まれていてもよい。また、通信制御部 75は、そのトンネル通信を識別する情報（例えば、トンネル通信を行う各情報処理装置を識別する情報など)を制御情報送信部 78に渡す。

[0153] (ステップ S703)制御情報送信部 78は、通信制御部 75から受け取ったトンネル通信を識別する情報と、トンネル通信を開始する旨の要求とを含むトンネル制御情報をトンネル管理装置 8に送信する。

[0154] (ステップ S704)維持情報受信部 73は、トンネル管理装置 8から送信された維持情報を受信したかどうか判断する。そして、受信した場合にはステップ S705に進み、受信しな力つた場合には、受信するまでステップ S704の処理を繰り返す。

[0155] (ステップ S705)維持情報送信部 74は、維持情報受信部 73が受信した維持情報を、トンネル通信を行う情報処理装置に送信する。そして、ステップ S701に戻る。

[0156] (ステップ S706)要求受信部 71は、維持情報を送信する要求を受信したかどうか判断する。そして、受信した場合には、ステップ S707に進み、受信しな力た場合に ίま、ステップ S711に進む。 [0157] (ステップ S707)要求送信部 72は、要求受信部 71が受信した維持情報の送信要求をトンネル管理装置 8に送信する。

[0158] (ステップ S708)維持情報受信部 73は、トンネル管理装置 8から送信された維持情報を受信したかどうか判断する。そして、受信した場合にはステップ S709に進み、受信しな力つた場合には、受信するまでステップ S708の処理を繰り返す。

[0159] (ステップ S709)維持情報送信部 74は、維持情報受信部 73が受信した維持情報を、トンネル通信を行う情報処理装置に送信する。

[0160] (ステップ S710)通信制御部 75は、維持情報送信部 74力トンネル通信を終了する旨の維持情報を送信したカゝどうかを判断する。そして、トンネル通信を終了する場合には、ステップ S712に進み、そうでない場合には、ステップ S701に戻る。

[0161] (ステップ S711)通信制御部 75は、トンネル通信を終了する旨の情報を、トンネル通信を行っている情報処理装置力受信したかどうか判断する。そして、受信した場合には、ステップ S712に進み、そうでない場合には、ステップ S713に進む。

[0162] (ステップ S712)制御情報送信部 78は、トンネル通信を終了する旨のトンネル制御情報をトンネル管理装置 8に送信する。そして、ステップ S701に戻る。

[0163] (ステップ S713)制御情報受付部 76は、トンネル制御情報を受け付けたかどうか判断する。そして、トンネル制御情報を受け付けた場合には、ステップ S714に進み、そうでない場合には、ステップ S 701に戻る。

[0164] (ステップ S714)変更判断部 77は、制御情報受付部 76が受け付けたトンネル制御情報に基づいて、トンネル管理装置を変更するかどうか判断する。そして、トンネル通信情報を変更すると判断した場合には、ステップ S715に進み、そうでない場合には

、ステップ S701に戻る。

[0165] (ステップ S715)制御情報送信部 78は、制御情報受付部 76が受け付けたトンネル制御情報をトンネル管理装置 8に送信する。そして、ステップ S701に戻る。

[0166] なお、図 24のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

[0167] 次に、図 25のフローチャートについて説明する。

[0168] (ステップ S801)制御情報受信部 81は、通信を開始する旨のトンネル制御情報を受信した力どうか判断する。そして、通信を開始する旨のトンネル制御情報を受信した場合には、ステップ S802に進み、そうでない場合には、ステップ S804に進む。

[0169] (ステップ S802)情報変更部 47は、制御情報受信部 81が受信したトンネル制御情報に基づいて、トンネル通信情報を蓄積する。この蓄積は、例えば、トンネル通信情報の新規レコードを作成することによって行われる。

[0170] (ステップ S803)維持情報送信部 45は、トンネル通信情報管理部 42で管理されているトンネル通信情報を参照し、維持情報を送信する。そして、ステップ S801に戻る

[0171] (ステップ S804)要求受信部 43は、維持情報の送信要求を受信したかどうか判断する。そして、維持情報の送信要求を受信した場合には、ステップ S805に進み、そうでない場合には、ステップ S806〖こ進む。

[0172] (ステップ S805)維持情報送信部 45は、トンネル通信情報管理部 42が管理して、るトンネル通信情報に基づいて、維持情報を送信する。そして、ステップ S801に戻る。なお、維持情報送信部 45が送信する維持情報は、要求受信部 43が受信した維持情報の送信要求を送信した情報処理装置の行っているトンネル通信に関する維持情報である。

[0173] (ステップ S806)制御情報受信部 81は、トンネル制御情報を受信した力どうか判断する。そして、トンネル制御情報を受信した場合には、ステップ S807に進み、そうでない場合には、ステップ S801に戻る。

[0174] (ステップ S807)情報変更部 47は、制御情報受信部 81が受信したトンネル制御情報に基づ、て、トンネル通信情報管理部 42が管理して、るトンネル通信情報を変更する。そして、ステップ S801に戻る。

[0175] なお、図 25のフローチャートにおいて、電源オフや処理終了の割り込みにより処理は終了する。

[0176] 次に、本実施の形態による通信システムの動作について、具体例を用いて説明する。この具体例では、維持情報要求部 15による送信要求の送信などの第 1の情報処理装置 1、第 2の情報処理装置 2に関する動作は、実施の形態 1の具体例と同様であるとして、その説明を省略する。この具体例では、アクセス装置 7と、トンネル管理装置 8とに関する処理について主に説明する。

[0177] 第 1の情報処理装置 1、および第 2の情報処理装置 2が、それぞれデバイス識別子をアクセス装置 7に送信し、アクセス装置 7の通信制御部 75が保持しているユーザ情報において、第 1の情報処理装置 1等の IPアドレスが登録される処理は、実施の形態 1の具体例と同様であり、その説明を省略する。

[0178] 次に、第 1の情報処理装置 1のトンネル通信制御部 14が、第 2の情報処理装置 2のデバイス識別子「D002」と、第 2の情報処理装置 2とトンネル通信を行、た、旨の要求とをアクセス装置 7に送信する。すると、デバイス識別子「D002」と、トンネル通信を行いたい旨の要求とが通信制御部 75で受信される (ステップ S701)。そして、通信制御部 75は、ユーザ情報を参照し、デバイス識別子「D002」に対応する IPアドレス「 202. 132. 10. 6」を示すアドレス情報を構成して、そのアドレス情報を第 1の情報処理装置 1の IPアドレスに送信する (ステップ S702)。また、通信制御部 75は、通信可能時間「300分」と、トンネル通信を識別する情報としての第 1の情報処理装置 1のデバイス識別子「D001」と、第 2の情報処理装置 2のデバイス識別子「D002」とを制御情報送信部 78に渡す。制御情報送信部 78は、デバイス識別子「D001」、「D002」と、通信可能時間「300分」とを受け取ると、それらを含むトンネル制御情報を構成し、そのトンネル制御情報をトンネル管理装置 8に送信する (ステップ S703)。

[0179] そのトンネル制御情報は、制御情報受信部 81で受信される (ステップ S801)。そして、図 8Aで示されるトンネル通信情報の新規レコードがトンネル通信情報管理部 42 にお、て蓄積される (ステップ S802)。図 8Aで示されるトンネル通信情報のレコードの残り時間は、実施の形態 1の具体例と同様に、時間の経過と共にカウントダウンされる。

[0180] 維持情報送信部 45は、新たに蓄積されたトンネル通信情報のレコードに関するトンネル通信では、残り時間が 0を超えているため、トンネル通信を維持可能な旨の維持情報を構成し、その維持情報をアクセス装置 7に送信する (ステップ S803)。

[0181] その維持情報は、アクセス装置 7の維持情報受信部 73で受信され (ステップ S704 )、維持情報送信部 74によって、通信開始の要求を送信した第 1の情報処理装置 1 に送信する (ステップ S705)。 [0182] 第 1の情報処理装置 1のトンネル通信制御部 14は、アクセス装置 7から送信されたアドレス情報を受け付け、そのアドレス情報に基づいて、第 2の情報処理装置 2とのトンネル通信をトンネル通信部 12に開始させる。また、アクセス装置 7から送信された維持情報が維持情報受付部 13で受け付けられ、維持情報を受け付けた旨が維持情報要求部 15に伝えられることにより、維持情報要求部 15は、 0分 0秒から時間をカウントアップする計時を開始する (ステップ S101)。

[0183] 維持情報要求部 15は、計時を開始して力も 10分経過後に、維持情報の送信を要求するタイミングであると判断し (ステップ S102)、維持情報の送信を要求するために送信要求をアクセス装置 7に送信する (ステップ S103)。この送信要求には、維持情報を送信する旨の指示と、デバイス識別子「D001」とが含まれている。この具体例では、この第 1の情報処理装置 1のデバイス識別子「D001」によって、トンネル通信を識別することとしている。

[0184] その送信要求は、アクセス装置 7の要求受信部 71で受信される (ステップ S706)。

そして、デバイス識別子「D001」と、送信要求のヘッダに含まれていた、第 1の情報処理装置 1の IPアドレスを示すアドレス情報が維持情報送信部 74に渡されると共に、その送信要求は、要求送信部 72によってトンネル管理装置 8に送信される (ステップ S707)。

[0185] その送信要求は、トンネル管理装置 8の要求受信部 43で受信され (ステップ S804) 、デバイス識別子「D001」と、維持情報を送信する旨の指示とが維持情報送信部 45 に渡される。維持情報送信部 45は、その送信要求に含まれるデバイス識別子「DOO 1」に対応するトンネル通信情報のレコードを参照する。そして、そのレコードの残り時間が約 290分であるため、トンネルを維持可能な旨の維持情報を、アクセス装置 7に送信する（ステップ S805)。

[0186] その維持情報は、アクセス装置 7の維持情報受信部 73で受信され、維持情報送信部 74に渡される (ステップ S708)。維持情報送信部 74は、維持情報受信部 73から受け取った維持情報を、要求受信部 71から渡された第 1の情報処理装置 1の IPアドレスに送信される (ステップ S709)。また、その維持情報が通信制御部 75に渡され、トンネル通信を終了する旨ではな!/ヽと判断される (ステップ S710)。 [0187] 維持情報受付部 13は、その送信された維持情報を受け付け (ステップ S 104)、トンネル通信を維持できると判断する (ステップ S 105)。そして、維持情報要求部 15での計時がリセットされ、また新たに計時が開始される (ステップ S 102)。このような動作が繰り返されることにより、トンネル通信が継続される。

[0188] 次に、第 1の情報処理装置 1から第 2の情報処理装置 2への所定のデータの送信が終了し、第 1の情報処理装置 1が通信を終了する場合の動作について説明する。その所定のデータの送信が終了すると、トンネル通信部 12は、その旨をトンネル通信制御部 14に伝える。すると、トンネル通信制御部 14は、トンネル通信を終了すると判断し (ステップ S 107)、トンネル通信を終了する旨の情報をアクセス装置 7に送信する (ステップ S 108)。この情報には、トンネル通信を終了する旨と、そのトンネル通信を識別する情報としてのデバイス識別子「D001」とが含まれているとする。

[0189] 通信制御部 75は、トンネル通信を終了する旨の情報を受信すると (ステップ S711) 、デバイス識別子「D001」に対応するトンネル通信を終了する旨の情報を含むトンネル制御情報を送信する指示を制御情報送信部 78に渡す。すると、制御情報送信部 78は、デバイス識別子「D001」に対応するトンネル通信を終了する旨の情報を含むトンネル制御情報をトンネル管理装置 8に送信する (ステップ S712)。

[0190] そのトンネル制御情報は、トンネル管理装置 8の制御情報受信部 81で受信され (ステツプ S806)、情報変更部 47によってデバイス識別子「D001」に対応するトンネル通信情報が削除される (ステップ S807)。なお、この削除の前に、トンネル通信情報力も残り時間が取得され、図示しない経路によって、トンネル管理装置 8からアクセス装置 7に、その残り時間を示す情報が送信され、通信制御部 75は、図 7で示されるュ一ザ情報におけるユーザ U001に対応する通信可能時間として、その残り時間を上書きで記録するものとする。

[0191] 次に、残り時間がなくなることにより、トンネル通信が終了される場合について説明する。時間が経過することにより、トンネル通信情報が図 8Cで示されるようになつたとする。その後に、維持情報要求部 15が送信要求をアクセス装置 7に送信すると (ステップ S 103)、その送信要求は要求受信部 71で受信され、トンネル管理装置 8に送信される (ステップ S706、 S707)。すると、前述の説明と同様にして、維持情報が送信される (ステップ S804、 S805)。ただし、この場合の維持情報は、トンネル通信情報の残り時間が 0であるため、トンネル通信を維持できなヽ旨である。

[0192] その維持情報は、アクセス装置 7の維持情報受信部 73で受信され、維持情報送信部 74によって第 1の情報処理装置 1に送信されると共に、通信制御部 75に渡される ( ステップ S708、 S709)。そして、通信制御部 75によって、トンネル通信が終了されると判断され (ステップ S710)、前述の説明と同様にして、制御情報送信部 78によって、デバイス識別子「D001」に対応するトンネル通信を終了する旨の情報を含むトンネル制御情報がトンネル管理装置 8に送信される (ステップ S712)。その結果、デバイス識別子「D001」に関するトンネル通信情報が削除される (ステップ S806、 S807)。なお、残り時間「0」がトンネル管理装置 8からアクセス装置 7に送信され、通信制御部 75においてユーザ情報のユーザ識別子「U001」に対応する通信可能時間が「0」に設定される処理は、前述の説明と同様である。

[0193] 次に、トンネル通信を外部力も終了させる動作について説明する。例えば、第 1の情報処理装置 1と第 2の情報処理装置 2との間のトンネル通信により、違法なデータの送受信がなされていることを第三者が検知し、また、その第三者が第 1の情報処理装置 1のデバイス識別子「D001」を所定の方法によって入手したとする。その第三者は、通信回線 3に接続されている所定の情報処理装置を操作することにより、トンネル通信を識別する情報としてのデバイス識別子「D001」と、トンネル通信を終了させる旨の指示とを含むトンネル制御情報をアクセス装置 7に送信する。すると、そのトンネル制御情報は、制御情報受付部 76によって受け付けられる (ステップ S713)。そして、変更判断部 77によって、そのトンネル制御情報の送信元の情報処理装置が、あらカじめ登録されている装置であるかどうか判断される。この場合には、そのトンネル制御情報の送信元のアドレス力変更判断部 77にあら力じめ登録されていたものとする。すると、トンネル通信情報を変更可能であると判断され (ステップ S714)、そのトンネル制御情報は、制御情報送信部 78によってトンネル管理装置 8に送信される (ステツプ S715)。そのトンネル制御情報は、制御情報受信部 81で受信される (ステップ S806) _oそして、情報変更部 47は、そのトンネル制御情報に含まれるデバイス識別子「D001」に対応するトンネル通信情報における残り時間を「0」に変更する。その結果、デバイス識別子「D001」に対応するトンネル通信情報の残り時間が図 8Cで示されるように「0」となる (ステップ S807)。その後、送信要求が送信されてきたタイミング (ステップ S706)で、トンネル通信を維持できない旨の維持情報が送信され、トンネノレ通信力 ^s終了されることになる（ステップ S707— S710、 S712、 S804— S807)。

[0194] 以上のように、本実施の形態によれば、アクセス装置 7と、トンネル管理装置 8とを備えた情報処理システムを用いて、トンネル通信に関する管理を行うことができ、実施の形態 1と同様の効果を得ることができる。また、アクセス装置 7と、トンネル管理装置 8とを備えたことにより、トンネル維持時間の管理と、情報処理装置からのアクセスの受け付けとを分離することができる。その結果、例えば、単一のトンネル管理装置 8に対して複数のアクセス装置 7を備え、アクセス装置 7ごとに、情報処理装置に対して異なるトンネル通信のサービスを提供するようにしてもょ、。

[0195] なお、制御情報受付部 76が受け付けるトンネル制御情報は、実施の形態 3で説明したように、トンネル通信を行うことができる時間の延長を要求する情報であってもよい。この場合には、変更判断部 77は、実施の形態 3の変更判断部 48と同様の判断処理を行ってもよい。

[0196] また、本実施の形態では、アクセス装置 7が変更判断部 77を備える場合にっ、て説明したが、アクセス装置 7が変更判断部 77を備えず、制御情報送信部 78は、制御情報受付部 76が受け付けたトンネル制御情報をすベて、トンネル管理装置 8に送信してもよい。また、トンネル管理装置 8が、制御情報受信部 81が受信したトンネル制御情報に基づ、て、トンネル通信情報を変更するかどうか判断する変更判断部を備えてもよい。

[0197] また、本実施の形態では、アクセス装置 7において第 1の情報処理装置 1と第 2の情報処理装置 2との通信を確立するための処理 (例えば、第 1の情報処理装置 1に第 2 の情報処理装置 2のアドレスを通知する処理など）を行う場合について説明したが、この処理は、トンネル管理装置 8にお!/、て行ってもよ!、。

[0198] また、本実施の形態では、実施の形態 1の通信システムにおけるトンネル管理装置を、本実施の形態によるトンネル管理装置と、アクセス装置とから構成する場合について説明したが、実施の形態 2、 3の通信システムにおけるトンネル管理装置を、本実施の形態と同様のトンネル管理装置と、アクセス装置とから構成してもよ、。

[0199] また、本実施の形態において、アクセス装置 7および Zまたはトンネル管理装置 8が、維持情報の送信要求に関する情報を蓄積する要求蓄積部 (実施の形態 1の要求蓄積部 44と同様のもの）を備えてもよい。

[0200] なお、上記各実施の形態では、トンネル通信を識別する情報としてトンネル通信を行っている片方の情報処理装置のデバイス識別子を用いる場合について説明した 1S これは一例であって、例えば、トンネル通信を行っている両方の情報処理装置のデバイス識別子を用いてトンネル通信を識別してもよぐトンネル通信を識別するトンネル通信に固有のトンネル識別子を用いてトンネル通信を識別してもよ！/ヽ。したがつて、送信要求に含まれるのは、トンネル識別子等であってもよい。また、要求情報においても、デバイス識別子に代えて、トンネル識別子が蓄積されてもよい。トンネル識別子を用いた場合には、例えば、第 1の情報処理装置 1によって 2以上のトンネル通信を行った場合にも、そのトンネル識別子によって、トンネル通信を一意的に識別することがでさることとなる。

[0201] また、上記各実施の形態では、維持情報の送信を要求する送信要求を受信したことに応じて、維持情報がトンネル管理装置 4等力第 1の情報処理装置 1に対して送信される場合について説明したが、送信要求と関係なぐトンネル管理装置 4等からトンネル通信を行って!/、る第 1の情報処理装置 1等に維持情報を送信してもよ!、。例えば、維持情報送信部 45は、トンネル通信情報に基づいて、トンネル通信を維持できないと判断した場合に、その旨を示す維持情報を送信してもよい。また、維持情報送信部 45は、トンネル通信情報に含まれる課金情報に基づいて維持情報を送信してもよい。ここで、課金情報とは、課金に関する情報であり、例えば、ユーザが「残り時間」を購入するシステムにおいては、その「残り時間」が課金情報となり得る。したがって、例えば、維持情報送信部 45は、トンネル通信情報における残り時間が「0」となったときに、通信を行うことができない旨の維持情報を第 1の情報処理装置 1に送信してもよい。なお、維持情報送信部 45等は、維持情報を第 1の情報処理装置 1と共に、第 2 の情報処理装置 2に送信してもよい。

[0202] また、上記各実施の形態では、第 1の情報処理装置 1、 5のみが維持情報を送信する旨の要求である送信要求をトンネル管理装置 4等に送信する場合について説明したが、第 2の情報処理装置 2も、第 1の情報処理装置 1等と同様に、その送信要求をトンネル管理装置 4等に送信してもよい。したがって、トンネル管理装置 4等は、トンネル通信を行って!/、る片方の情報処理装置だけに維持情報を送信してもよく、あるヽは、両方の情報処理装置に維持情報を送信してもよ、。

[0203] また、上記各実施の形態では、トンネル通信情報管理部 42がトンネル通信情報において、残り時間のカウントダウン等を行う場合について説明した力トンネル通信情報管理部 42は、時間に関するカウントダウンや、カウントアップ等を行わなくてもよい。例えば、実施の形態 1におけるトンネル通信情報管理部 42が図 14で示されるトンネル通信情報を記憶しており、維持情報送信部 45は、時計の示す現在の時刻と、通信開始時刻とを比較することにより、トンネル通信を行っている時間が上限時間を超えて、るかどうか判断し、超えて、な、場合にはトンネル通信を維持できる旨の維持情報を送信し、超えて、る場合にはトンネル通信を維持できな、旨の維持情報を送信するようにしてもよい。また、実施の形態 2におけるトンネル通信情報管理部 42の場合であっても、図 13のトンネル通信情報の残り時間に代えて、トンネル通信情報を更新した時点の時刻を記録しておき、その時刻に基づいて、残り時間等を算出してもよい。

[0204] また、上記各実施の形態の具体例では、維持情報送信部 45等が、トンネル通信を維持可能かどうか判断して維持情報を送信する場合にっ、て説明したが、その判断を行わず、残り時間や、通信可否フラグをそのまま維持情報として送信してもよい。この場合には、維持情報受付部 13によって、その残り時間が 0を超えているかどうか、通信可否フラグが 1であるかどうかによって、トンネル通信を維持可能な維持情報であるかどうかが判断されることとなる。

[0205] また、上記各実施の形態では、維持情報受付部 13が受け付けた維持情報の内容力トンネル通信を維持できない旨であると、その旨がトンネル通信制御部 14に伝えられる場合について説明したが、例えば、維持情報受付部 13は、維持情報の内容に関わらず、受け付けた維持情報をトンネル通信制御部 14に渡してもよい。この場合に、維持情報送信部 45等は、トンネル通信を維持できる場合にのみ、その旨を示す維持情報を第 1の情報処理装置 1、 5に送信し、トンネル通信制御部 14は、維持情報受付部 13が維持情報を受け付けて力所定の時間が経過しても次の維持情報を受け付けな力つた場合には、トンネル通信を終了させる制御を行ってもょ、。

[0206] また、上記各実施の形態の具体例にお!、て、通信可能時間や、残り時間等を用いてトンネル通信の管理を行う場合について説明したが、それらに代えて、度数などを用いてもよい。例えば、通信可能時間として、 100度数を設定してもよい。その度数は、所定の時間に対応していてもよく（例えば、 1度 = 10分など）、時間以外のものに対応していてもよい。例えば、所定のクロック周波数を用いてカウントを行い、 1度数力 S10000カウントに対応するとしてもよい。また、その度数と時間等との対応を、時間帯ごとに変化させてもよい。例えば、夜間には、 1度数が 30分に対応し、昼間には、 1 度数が 10分に対応してもよヽ。

[0207] また、上記各実施の形態において、第 1の情報処理装置 1、 5、および第 2の情報処理装置 2は、 NAT (Network Address Translation)機能を有する通信制御装置 (例えば、ルータなど）を介して通信回線 3に接続されてもよい。この場合には、要求受信部 43等は、第 1の情報処理装置 1の IPアドレスに代えて、その通信制御装置の IPアドレスを取得し、維持情報送信部 45等は、その通信制御装置に対して維持情報を送信することとなる。その維持情報は、通信制御装置によって受信され、第 1 の情報処理装置 1に渡されることとなる。

[0208] また、上記各実施の形態では、トンネル管理装置 4やアクセス装置 7を介して第 2の情報処理装置 2の IPアドレスが第 1の情報処理装置 1に通知される場合について説明したが、これは一例であって、例えば、第 2の情報処理装置 2からメールや、所定の記録媒体等の手段によって第 1の情報処理装置 1に、第 2の情報処理装置 2の IP アドレスが通知されてもよ！、。

[0209] また、トンネル通信を開始するまでの処理につ!、て、上記各実施の形態では、第 1 の情報処理装置 1からの通信の要求に応じて、第 2の情報処理装置 2の IPアドレスを第 1の情報処理装置 1に通知する処理を説明したが、これ以外にも、第 1の情報処理装置 1と、第 2の情報処理装置 2との間での認証の処理等を行ってもよい。

[0210] また、上記各実施の形態において、各処理 (各機能）は、単一の装置 (システム）によって集中処理されることによって実現されてもよぐあるいは、複数の装置によって分散処理されることによって実現されてもょ、。

[0211] また、上記各実施の形態において、各構成要素は専用のハードウェアにより構成されてもよぐあるいは、ソフトウェアにより実現可能な構成要素については、ソフトゥェァ.プログラムを実行することによって実現されてもよい。例えば、ハードディスクや半導体メモリ等の記録媒体に記録されたソフトウェア.プログラムを CPU等のプログラム実行部が読み出して実行することによって、各構成要素が実現され得る。なお、上記各実施の形態における第 1の情報処理装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、トンネル通信の維持に関する情報である維持情報を受け付ける維持情報受付ステップと、維持情報受付ステツプで受け付けた維持情報に基づヽて、トンネル通信を制御するトンネル通信制御ステップと、を実行させるためのものである。

[0212] また、上記各実施の形態におけるトンネル管理装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報に基づ、て、トンネル通信の維持に関する情報である維持情報を、トンネル通信を行って、る装置に送信する維持情報送信ステップを実行させるためのものである。

[0213] また、上記各実施の形態におけるトンネル管理装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報に基づ、て、トンネル通信の維持に関する情報である維持情報を送信する維持情報送信ステップを実行させるためのものである。

[0214] また、このプログラムでは、コンピュータに、維持情報を送信する旨の送信要求を受信する要求受信ステップをさらに実行させ、維持情報送信ステップでは、要求受信ステツプで送信要求を受信した場合に、維持情報を送信してもよヽ。

[0215] また、上記各実施の形態におけるアクセス装置を実現するソフトウェアは、以下のようなプログラムである。つまり、このプログラムは、コンピュータに、複数の装置間におけるトンネル通信の維持に関する情報である維持情報を送信する旨の送信要求を受信する要求受信ステップと、要求受信ステップで送信要求を受信した場合に、当該送信要求を送信する要求送信ステップと、維持情報を受信する維持情報受信ステツプと、維持情報受信ステップで維持情報を受信した場合に、当該維持情報を送信する維持情報送信ステップと、を実行させるためのものである。

[0216] なお、上記プログラムにお、て、情報を送信する送信ステップや、情報を受け付ける受付ステップなどでは、ハードウェアによって行われる処理、例えば、送信ステップにおけるモデムやインターフェースカードなどで行われる処理 (ノヽ一ドウエアでしか行われな、処理）は含まれな！/、。

[0217] また、このプログラムは、サーバなど力ダウンロードされることによって実行されてもよぐ所定の記録媒体 (例えば、 CD— ROMなどの光ディスクや磁気ディスク、半導体メモリなど）に記録されたプログラムが読み出されることによって実行されてもよい。

[0218] また、このプログラムを実行するコンピュータは、単数であってもよぐ複数であってもよい。すなわち、集中処理を行ってもよぐあるいは分散処理を行ってもよい。

産業上の利用可能性

[0219] このように、本発明による通信システム等は、通信を管理するサーバを介さないで行われる通信に関する制御を行うことができると、う効果を有し、トンネル通信を行うシステム等として有用である。

Claims

請求の範囲

[1] 第 1の情報処理装置と、第 2の情報処理装置と、トンネル管理装置とを備えた通信システムにおいて、

前記第 1の情報処理装置は、

トンネル通信を行う第 1のトンネル通信部と、

前記トンネル通信の維持に関する情報である維持情報を受け付ける維持情報受付部と、

前記維持情報受付部が受け付けた前記維持情報に基づ!、て、前記第 1のトンネル通信部による前記トンネル通信を制御するトンネル通信制御部と、を備え、前記第 2の情報処理装置は、

前記第 1のトンネル通信部と前記トンネル通信を行う第 2のトンネル通信部を備え、前記トンネル管理装置は、

前記第 1の情報処理装置と前記第 2の情報処理装置との間における前記トンネル通信に関する情報であるトンネル通信情報を管理しているトンネル通信情報管理部と、前記トンネル通信情報に基づいて、前記維持情報を、前記第 1の情報処理装置に送信する維持情報送信部と、を備えた通信システム。

[2] トンネル通信を行うトンネル通信部と、

前記維持情報受付部が受け付けた前記維持情報に基づ!、て、前記トンネル通信部による前記トンネル通信を制御するトンネル通信制御部と、を備えた情報処理装置。

[3] 前記維持情報の送信を要求する維持情報要求部をさらに備え、

前記維持情報受付部が受け付ける前記維持情報は、前記維持情報要求部による要求によって送信されたものである、請求項 2記載の情報処理装置。

[4] 前記維持情報要求部は、所定の時間間隔ごとに前記維持情報の送信を要求する、請求項 3記載の情報処理装置。

[5] 前記維持情報は、前記トンネル通信を維持可能な時間であるトンネル維持時間を示すトンネル維持時間情報を含んでおり、前記維持情報要求部は、前記維持情報受付部が受け付けた前記維持情報に含まれる前記トンネル維持時間情報に基づいて、前記維持情報の送信を要求する、請求項 3または 4記載の情報処理装置。

[6] 前記トンネル通信制御部は、前記維持情報受付部が前記トンネル通信を維持できない旨の維持情報を受け付けた場合に、前記トンネル通信部による前記トンネル通信を終了させる、請求項 2から 4のいずれか記載の情報処理装置。

[7] 前記トンネル通信を行うことができる時間の延長を要求する情報であるトンネル制御情報を送信するトンネル制御情報送信部をさらに備えた、請求項 2から 4の、ずれか記載の情報処理装置。

[8] 複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報を管理して、るトンネル通信情報管理部と、

前記トンネル通信情報に基づ、て、前記トンネル通信の維持に関する情報である維持情報を、前記トンネル通信を行っている装置に送信する維持情報送信部と、を備えたトンネル管理装置。

[9] 複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報を管理して、るトンネル通信情報管理部と、

前記トンネル通信情報に基づ、て、前記トンネル通信の維持に関する情報である維持情報を送信する維持情報送信部と、を備えたトンネル管理装置。

[10] 前記維持情報を送信する旨の送信要求を受信する要求受信部をさらに備え、前記維持情報送信部は、前記要求受信部が受信した前記送信要求に応じて前記維持情報を送信する、請求項 8または 9記載のトンネル管理装置。

[11] 前記要求受信部が受信した前記送信要求に関する情報を蓄積する要求蓄積部をさらに備えた請求項 10記載のトンネル管理装置。

[12] 前記維持情報送信部は、前記トンネル通信情報に基づ、て、前記トンネル通信を維持できな!/、と判断した場合に、前記トンネル通信を維持できな!、旨の前記維持情報を送信する、請求項 8または 9記載のトンネル管理装置。

[13] 前記トンネル通信情報は、前記トンネル通信に関する課金の情報である課金情報を含んでおり、前記維持情報送信部は、前記課金情報に基づいて前記維持情報を送信する、請求項 8または 9記載のトンネル管理装置。

[14] 前記トンネル通信の制御に関する情報であるトンネル制御情報を受け付ける制御情報受付部と、

前記トンネル制御情報に基づ!、て、前記トンネル通信情報管理部が管理して!/ヽる前記トンネル通信情報を変更する情報変更部と、をさらに備えた請求項 8または 9記載のトンネル管理装置。

[15] 前記制御情報受付部が、前記トンネル制御情報を受け付けた場合に、当該トンネル制御情報に基づいて前記トンネル通信情報を変更するかどうか判断する変更判断部をさらに備え、

前記情報変更部は、前記変更判断部が前記トンネル通信情報を変更すると判断した場合に、前記トンネル制御情報に基づいて、前記トンネル通信情報を変更する、請求項 14記載のトンネル管理装置。

[16] 前記トンネル制御情報は、前記トンネル通信を行うことができる時間の延長を要求する情報である、請求項 14記載のトンネル管理装置。

[17] トンネル管理装置と、アクセス装置とを備えた通信システムであって、

前記アクセス装置は、

複数の装置間におけるトンネル通信の維持に関する情報である維持情報を送信する旨の送信要求を受信する第 1の要求受信部と、

前記第 1の要求受信部が前記送信要求を受信した場合に、当該送信要求を前記トンネル管理装置に送信する要求送信部と、

前記トンネル管理装置力送信された前記維持情報を受信する維持情報受信部と、前記維持情報受信部が前記維持情報を受信した場合に、当該維持情報を送信する第 1の維持情報送信部と、を備え、

前記トンネル管理装置は、

前記トンネル通信に関する情報であるトンネル通信情報を管理しているトンネル通信情報管理部と、

前記アクセス装置から送信された前記送信要求を受信する第 2の要求受信部と、前記第 2の要求受信部が前記送信要求を受信した場合に、前記トンネル通信情報に基づ!/、て、前記維持情報を前記アクセス装置に送信する第 2の維持情報送信部と、を備えた、情報処理システム。

[18] 前記アクセス装置は、

前記トンネル通信の制御に関する情報であるトンネル制御情報を受け付ける制御情報受付部と、

前記制御情報受付部が前記トンネル制御情報を受け付けた場合に、当該トンネル制御情報を前記トンネル管理装置に送信する制御情報送信部と、をさらに備え、前記トンネル管理装置は、

前記アクセス装置力送信された前記トンネル制御情報を受信する制御情報受信部と、

前記トンネル制御情報に基づ!、て、前記トンネル通信情報管理部が管理して!/ヽる前記トンネル通信情報を変更する情報変更部と、をさらに備えた、請求項 17記載の情報処理システム。

[19] 前記アクセス装置は、

前記制御情報受付部が、前記トンネル制御情報を受け付けた場合に、当該トンネル制御情報に基づ、て、前記トンネル通信情報を変更するかどうか判断する変更判断部をさらに備え、

前記制御情報送信部は、前記変更判断部が前記トンネル通信情報を変更すると判断した場合に、前記トンネル制御情報を前記トンネル管理装置に送信する、請求項 1

7または 18記載の情報処理システム。

[20] 前記トンネル制御情報は、前記トンネル通信を行うことができる時間の延長を要求する情報である、請求項 17または 18記載の情報処理システム。

[21] 請求項 17または 18記載の情報処理システムを構成するトンネル管理装置。

[22] 請求項 17または 18記載の情報処理システムを構成するアクセス装置。

[23] トンネル通信の維持に関する情報である維持情報を受け付ける維持情報受付ステツプと、

前記維持情報受付ステップで受け付けた前記維持情報に基づ!、て、前記トンネル通信を制御するトンネル通信制御ステップと、を備えた情報処理方法。

[24] 複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報に基づ!/ヽて、前記トンネル通信の維持に関する情報である維持情報を、前記トンネル通信を行つている装置に送信する維持情報送信ステップを備えたトンネル管理方法。

[25] 複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報に基づ!/ヽて、前記トンネル通信の維持に関する情報である維持情報を送信する維持情報送信ステップを備えたトンネル管理方法。

[26] 前記維持情報を送信する旨の送信要求を受信する要求受信ステップをさらに備え、前記維持情報送信ステップでは、前記要求受信ステップで前記送信要求を受信した場合に、前記維持情報を送信する、請求項 25記載のトンネル管理方法。

[27] 複数の装置間におけるトンネル通信の維持に関する情報である維持情報を送信する旨の送信要求を受信する要求受信ステップと、

前記要求受信ステップで前記送信要求を受信した場合に、当該送信要求を送信する要求送信ステップと、

前記維持情報を受信する維持情報受信ステップと、

前記維持情報受信ステップで前記維持情報を受信した場合に、当該維持情報を送信する維持情報送信ステップと、を備えた情報処理方法。

[28] コンピュータに、

トンネル通信の維持に関する情報である維持情報を受け付ける維持情報受付ステツプと、

前記維持情報受付ステップで受け付けた前記維持情報に基づ!、て、前記トンネル通信を制御するトンネル通信制御ステップと、を実行させるためのプログラム。

[29] コンピュータに、

複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報に基づヽて、前記トンネル通信の維持に関する情報である維持情報を、前記トンネル通信を行つている装置に送信する維持情報送信ステップを実行させるためのプログラム。

[30] コンピュータに、

複数の装置間におけるトンネル通信に関する情報であるトンネル通信情報に基づヽて、前記トンネル通信の維持に関する情報である維持情報を送信する維持情報送信ステップを実行させるためのプログラム。

[31] コンピュータに、

前記維持情報を送信する旨の送信要求を受信する要求受信ステップをさらに実行させ、

前記維持情報送信ステップでは、前記要求受信ステップで前記送信要求を受信した場合に、前記維持情報を送信する、請求項 30記載のプログラム。

[32] コンピュータに、

複数の装置間におけるトンネル通信の維持に関する情報である維持情報を送信する旨の送信要求を受信する要求受信ステップと、

前記維持情報を受信する維持情報受信ステップと、

前記維持情報受信ステップで前記維持情報を受信した場合に、当該維持情報を送信する維持情報送信ステップと、を実行させるためのプログラム。