アクセス監視システム、監視サーバ、監視方法、及び監視プログラム
【課題】携帯電話端末へ接続する外部装置の種類に応じて、ネットワークへのアクセスを制限するアクセス監視システムを提供する。
【解決手段】情報サーバと、移動体通信ネットワークと、携帯電話端末と、携帯電話に接続して情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備え、監視サーバは、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶しており、携帯電話端末は、接続機器が情報サーバと通信を開始すると、接続機器から受信する全てのトラヒックを監視サーバへ転送し、監視サーバは、接続機器と情報サーバとの間の全ての通信を監視して、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行する。
【解決手段】情報サーバと、移動体通信ネットワークと、携帯電話端末と、携帯電話に接続して情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備え、監視サーバは、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶しており、携帯電話端末は、接続機器が情報サーバと通信を開始すると、接続機器から受信する全てのトラヒックを監視サーバへ転送し、監視サーバは、接続機器と情報サーバとの間の全ての通信を監視して、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、アクセス監視システムに関し、特に携帯電話端末へ接続する外部装置の種類に応じて、携帯電話によるネットワークへのアクセスを制限することが可能なアクセス監視システムに関する。
【背景技術】
【０００２】
携帯電話を用いたデータ通信が広く利用されている。このような、データ通信には、携帯電話端末のみを用いてデータ通信を行う場合と、携帯電話端末を通信手段として用いて、携帯電話端末に情報端末等の外部装置を接続してデータ通信を行う場合とが存在する。このような、携帯電話を用いたデータ通信に関連する関連技術が、次のとおり開示されている。
【０００３】
特許文献１は、高い利便性を提供する携帯端末を開示している。特許文献１の携帯端末は、データ端末が接続された状態で、無線基地局との間のデータ通信が可能な携帯端末であって、データ通信可否表示指示を与えるための指示手段と、指示手段によってデータ通信可否表示指示が与えられた場合には、携帯端末が無線基地局との間でデータ通信可能な圏内にあるか否かを表示する表示手段とを具備することを特徴とする。特許文献１の携帯端末によれば、携帯端末がデータ端末との間のデータ授受が可能な場合に限り、無線基地局との間のデータ通信の可否が表示されるようになっているため、音声通信の可否の表示とデータ通信の可否の表示との混同を少なくすることができる。
【０００４】
特許文献２は、データ通信サービスの提供を受ける同様の機能を有するアプリケーションを移動機に接続される外部装置が備えている場合に生じる不都合を解消することが可能な、移動網を用いたデータ通信サービスの提供方法を開示している。特許文献２のデータ通信サービスの提供方法は、移動網を用いたデータ通信サービスの提供方法であって、データ通信サービスの提供を受ける装置から、当該装置が移動網において通信を行う移動機であるか、移動機に接続した外部装置であるかを識別する識別情報を受信する識別情報受信段階と、受信した前記識別情報に基づいて装置が移動機であると識別した場合には、外部装置と識別した場合と異なるサービスを提供するサービス提供段階とを備えることを特徴とする。特許文献２のデータ通信サービスの提供方法によれば、データ通信サービスの提供を受ける同様の機能を有するアプリケーションを移動機に接続される外部が備えている場合に生じる不都合を解消することが可能となる。
【０００５】
特許文献３は、インターネット接続機能を持った携帯電話やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）端末等をも対象とするＷｅｂサーバを少ない負担にて簡便に構築することのできるコンテンツ提供方法を開示している。特許文献３のコンテンツ提供方法は、インターネット網に接続可能なインターネット端末に対し、インターネット網に接続されたサーバコンピュータを用いてコンテンツデータを提供するためのコンテンツ提供方法であって、サーバコンピュータは、インターネット端末より送信されている要求メッセージから、アクセスしてきたインターネット端末の種別並びにインターネット端末に搭載されている閲覧ソフトの種別を特定或いは推定可能な種別情報を抽出して種別特定を行う種別特定ステップと、要求メッセージにて配信要求されたコンテンツの元となるベースコンテンツデータの中からアクセスしてきたインターネット端末に配信する項目を抽出するための抽出項目が、種別特定ステップにて特定された種別に対応付けて予め登録された抽出データに基づき、種別特定ステップにて特定した種別が該当する抽出項目を特定する抽出項目特定ステップと、抽出項目特定ステップにて特定した項目をベースコンテンツデータから抽出して配信するコンテンツデータを作成する配信コンテンツデータ生成ステップと、配信コンテンツデータ生成ステップにて作成された配信コンテンツデータをインターネット端末に対して配信する配信ステップと、を含む。特許文献３のコンテンツ提供方法によれば、ベースコンテンツデータに対応付けて抽出データを予め登録しておくことにより、抽出データに基づいて、アクセスしてきたインターネット端末の種別並びにインターネット端末に搭載されている閲覧ソフトの種別に該当する抽出項目がベースコンテンツデータより抽出されて配信するコンテンツデータが作成されてアクセスしてきたインターネット端末に配信されるようになるため、インターネット接続機能を持った携帯電話やＰＤＡ端末等をも対象とするＷｅｂサーバを少ない負担で簡便に構築することができる。
【０００６】
特許文献４は、あるコンピュータに記憶されているその利用者に専用のデータを不特定の利用者コンピュータで利用者が容易に取り出せるようにするためのデータ転送方法を開示している。特許文献４のデータ転送方法は、利用者コンピュータに接続した携帯電話機により携帯電話通信網を通じてデータ保管サーバにアクセスするとともに、利用者コンピュータに記憶されている利用者データをデータ保管サーバに送信するプロセスと、データ保管サーバにおいて、携帯電話機経由である利用者コンピュータから受け取った利用者データをこの携帯電話機の固有情報に対応して記憶するプロセスと、データ保管サーバにおいて、ある利用者コンピュータに接続された携帯電話機から発信された利用者データ転送要求を受けたときに、その携帯電話機の固有情報に対応付けとして記憶している利用者データを送信するプロセスと、データ保管サーバから送信されてきた利用者データを携帯電話機経由でコンピュータに取り込むプロセスと、を含む。特許文献４のデータ転送方法によれば、データ転送経路に携帯電話機を介在させることで、コンピュータの操作に不慣れな人であっても、利用者コンピュータに格納されている利用者データを不特定のコンピュータで用意に取り出すことができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００１−１３６５７４号公報
【特許文献２】特開２００１−２６８２６１号公報
【特許文献３】特開２００３−３３０８３４号公報
【特許文献４】特開２００５−３４６７３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、上記の関連技術では、携帯電話端末に外部装置を接続してデータ通信を行う場合、外部装置の種類に応じたネットワークへのアクセス制限を行うことができないという課題がある。携帯電話端末は、パソコンや、ＰＤＡ、あるいはカーナビゲーションシステムといった、様々な外部装置を接続することが可能である。外部装置は、画像情報や映像情報を多く扱うために送受信するデータ量が多い装置や、テキスト情報を主に扱うために送受信するデータ量が少ない装置が混在する。しかし、これら、外部装置の種類に関する条件は考慮されていないため、外部装置の種類に応じた料金設定を行うことができない。携帯電話端末に接続される外部装置の種類に応じて、ネットワークへのアクセスを制限することで、外部装置の種類に応じた適切な料金設定を行うことができる。
【０００９】
そこで、本発明は、携帯電話端末へ接続する外部装置の種類に応じて、携帯電話によるネットワークへのアクセスを制限することが可能なアクセス監視システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明のアクセス監視システムは、情報サーバと、移動体通信ネットワークと、移動体通信ネットワークに接続して通信を行う携帯電話端末と、携帯電話と接続されて、携帯電話端末の通信機能を利用して、情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備え、監視サーバは、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶しており、携帯電話端末は、接続機器が情報サーバと通信を開始すると、接続機器から受信する全てのトラヒックを監視サーバへ転送し、監視サーバは、接続機器と情報サーバとの間の全ての通信を監視して、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行する。
【００１１】
本発明の監視サーバは、上述のアクセス監視システムで使用される。
【００１２】
本発明のアクセス監視方法は、情報サーバと、移動体通信ネットワークと、移動体通信ネットワークに接続して通信を行う携帯電話端末と、携帯電話と接続されて、携帯電話端末の通信機能を利用して、情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備えるアクセス監視システムにおいて、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、接続機器が情報サーバと通信を開始すると、接続機器から受信する全てのトラヒックを監視サーバへ転送するステップと、接続機器と情報サーバとの間の全ての通信を監視するステップと、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップとを備える。
【００１３】
本発明のアクセス監視プログラムは、情報サーバと、移動体通信ネットワークと、ネットワークに接続して通信を行う携帯電話端末と、携帯電話と接続されて、携帯電話端末の通信機能を利用して、情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備えるアクセス監視システムにおいて、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、接続機器と情報サーバとの間の全ての通信を監視するステップと、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップとを備える。
【発明の効果】
【００１４】
本発明によれば、携帯電話端末へ接続する外部装置の種類に応じて、携帯電話端末によるネットワークへのアクセスを制限することが可能となるため、携帯電話端末へ接続する外部装置の種類に応じた料金設定を行うことが可能なアクセス監視システムを提供することができる。
【図面の簡単な説明】
【００１５】
【図１】第１実施形態におけるアクセス監視システムの構成を示す図である。
【図２】特定料金サービスに加入する携帯電話端末２０を、特定料金サービス認証サーバ１２０へ登録する際の動作フローである。
【図３】第１実施形態におけるアクセス監視システムの動作フローである。
【図４】第２実施形態におけるアクセス監視システムの構成を示す図である。
【図５】第２実施形態におけるアクセス監視システムの動作フローである。
【発明を実施するための形態】
【００１６】
添付図面を参照して、本発明の実施形態によるアクセス監視システムを以下に説明する。
【００１７】
（第１の実施形態）
はじめに、本発明のアクセス監視システムにおける第１実施形態の説明を行う。
【００１８】
［構成の説明］
まず、本実施形態における構成の説明を行う。図１は、本実施形態におけるアクセス監視システムの構成を示している。本実施形態におけるアクセス監視システムは、接続機器１０と、携帯電話端末２０と、移動体通信ネットワーク１００と、特定料金サービス認証サーバ１２０と、監視サーバ１３０と、ネットワーク２００と、情報サーバ２１０と、を備える。
【００１９】
移動体通信ネットワーク１００は、移動体通信のトラヒックを転送するネットワークである。移動体通信ネットワーク１００は、複数の交換機や、各種サーバを備える。また、移動体通信ネットワーク１００は、基地局１１０を備える。図１において、基地局１１０は、１局のみが表示されているが、実際には、図示されないより多くの基地局１１０が存在する。基地局１１０は、有線、あるいは無線により、移動体通信ネットワーク１００と接続されている。また、基地局１１０は、携帯電話端末２０と無線通信を行うことが可能である。本実施形態において移動体通信ネットワーク１００は、携帯電話端末２０と、監視サーバ１３０と、特定料金サービス認証サーバ１２０との間の通信を転送する。なお、移動体通信ネットワーク１００で使用される通信プロトコルは、３ＧＰＰ（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）に規定されるＷ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）を含む従来の移動体通信ネットワークにおける通信プロトコルを広く適用可能であり、特定の通信プロトコルに限定しない。
【００２０】
ネットワーク２００は、インターネットである。ネットワーク２００は、複数のルータや、ネットワークスイッチ等を接続して構成される。本実施形態において、ネットワーク２００は、監視サーバ１３０と、情報サーバ２１０との間のトラヒックを転送する。なお、ネットワーク２００で使用される通信プロトコルは、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を含む、従来の通信プロトコルが適用可能であり、特定の通信プロトコルに限定しない。
【００２１】
接続機器１０は、情報処理端末である。接続機器１０は、ゲーム端末や、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）や、パーソナルコンピュータである。接続機器１０は、携帯電話端末２０と、通信ケーブルで接続されている。なお、接続機器１０と携帯電話端末２０とは、有線通信による接続に限定しない。例えば、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）や、Ｂｌｕｅｔｏｏｔｈのような無線通信による接続でもかまわない。接続機器１０は、携帯電話端末２０の通信機能を介して、情報サーバ２１０とデータ通信を行う。
【００２２】
携帯電話端末２０は、移動体通信ネットワーク１００へ接続して通信を行う。携帯電話端末２０は、アンテナ有する無線通信部を備える。携帯電話端末２０は、無線通信部を介して基地局１１０と無線通信を行うことが可能である。また、携帯電話端末２０は、基地局１１０を介して、移動体通信ネットワーク１００において通信を行うことができる。携帯電話端末２０は、接続機器１０の送信するデータを、基地局１１０を介して移動体通信ネットワーク１００へ送信する。
【００２３】
特定料金サービス認証サーバ１２０は、携帯電話端末２０を認証するサーバである。特定料金サービス認証サーバ１２０は、移動体通信ネットワーク１００と接続されている。特定料金サービス認証サーバ１２０は、移動体通信ネットワーク１００で用いられる通信プロトコルを用いて、移動体通信ネットワーク１００において通信が可能である。特定料金サービス認証サーバ１２０は、移動体通信ネットワーク１００を介して携帯電話端末２０と通信が可能である。特定料金サービス認証サーバ１２０は、携帯電話端末２０が、特定料金サービスに加入している端末であるか否かを認証する。特定料金サービス認証サーバ１２０は、予め、特定料金サービスに加入している携帯電話端末２０を認証するための認証情報を記憶している。特定料金サービス認証サーバ１２０は、携帯電話端末２０が特定料金サービスに加入している場合、携帯電話端末２０の移動体通信ネットワーク１００におけるデータ通信を許可する。一方、特定料金サービス認証サーバ１２０は、携帯電話端末２０が特定料金サービスに加入していない場合、携帯電話端末２０の移動体通信ネットワーク１００におけるデータ通信を拒否する。なお、特定料金サービス認証サーバ１２０による認証処理は、移動体通信ネットワーク１００における従来の認証処理と同様であるため、説明を省略する。
【００２４】
ここで、特定料金サービスとは、予め定められた種類（タイプ）の接続機器１０を携帯電話端末２０へ接続してデータ通信を行う場合のみ、データ通信を許可するサービスである。予め定められたタイプの接続機器１０は、接続機器１０の行うデータ通信において転送されるデータ量が一定量以下である接続機器１０である。特定料金サービスは、データ量が一定量以下の接続機器１０のみを用いるため、通常のデータ通信料金プランより低価格な料金設定がなされる。
【００２５】
情報サーバ２１０は、接続機器１０からアクセスされる情報サーバである。情報サーバ２１０は、接続機器１０が利用する各種のデータや、アプリケーションを保存している。情報サーバ２１０は、ネットワーク２００と接続されている。情報サーバ２１０は、ネットワーク２００で用いられる通信プロトコルを用いて、ネットワーク２００で通信が可能である。情報サーバ２１０は、ネットワーク２００を介して接続機器１０と通信が可能である。
【００２６】
監視サーバ１３０は、接続機器１０と情報サーバ２１０との間の通信におけるトラヒックを監視するサーバである。監視サーバ１３０は、移動体通信ネットワーク１００とネットワーク２００と、それぞれ接続されている。監視サーバ１３０は、移動体通信ネットワーク１００で用いられる通信プロトコルを用いて、移動体通信ネットワーク１００で通信が可能である。また、監視サーバ１３０は、ネットワーク２００で用いられる通信プロトコルを用いて、ネットワーク２００で通信が可能である。監視サーバ１３０は、移動体通信ネットワーク１００を介して接続機器１０と通信が可能である。また、監視サーバ１３０は、ネットワーク２００を介して情報サーバ２１０と通信が可能である。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間で送受信されるデータを、それぞれ、移動体通信ネットワーク１００とネットワーク２００とを介して受信して、対向側となる装置へ転送を行う。すなわち、監視サーバ１３０は、移動体通信ネットワーク１００とネットワーク２００とのゲートウェイとしての役割を果たしている。そのため、接続機器１０と情報サーバ２１０との間で行われる通信は、必ず監視サーバ１３０を経由して行われる。
【００２７】
監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックを転送しながら、不正なトラヒックが存在しないかを監視する。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックに不正なトラヒックが存在しない場合、接続機器１０と情報サーバ２１０との間の通信を継続させ、転送を続ける。一方、監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックに不正なトラヒックが存在する場合、接続機器１０と情報サーバ２１０との通信を遮断（切断）する。このように、本実施形態において、監視サーバ１３０が、接続機器１０と情報サーバ２１０との間のトラヒックを監視することによって、特定料金サービスに加入している携帯電話端末２０のユーザが、特定料金サービスにおいて許可されていないタイプの接続機器１０を接続して通信を行おうとするような場合を防ぐことができる。なお、監視サーバ１３０が不正なトラヒックを検知した場合に行う処理は、接続機器１０と情報サーバ２１０との通信を切断する処理のみに限定しない。この他の処理として、監視サーバ１３０は、不正なトラヒック検知した場合に、接続機器１０と情報サーバ２１０との間の通信（携帯電話端末２０の通信）のデータ転送速度を予め定めた低レート（例えば、正当な接続機器１０の行う通信と同等程度の伝送レート）に制限してよいし、或いは、図示されない課金サーバと連携して、追加で料金を課金する（例えば、従量制料金での課金とする等）といった対応でも良い。これら、監視サーバ１３０が、不正なトラヒックを検知した場合に接続機器１０と情報サーバ２１０との間の通信に対して行う処理を、まとめて、制限処理と呼ぶ。なお、以下の説明では、監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックに不正なトラヒックが存在する場合、接続機器１０と情報サーバ２１０との通信を切断するものとして、説明を行う。
【００２８】
ここで、不正なトラヒックとは、特定料金サービスにおいて使用を許可される種類の接続機器１０と情報サーバ２１０との間で送受信されるトラヒックにおいて、通常存在しないトラヒックを示す。監視サーバ１３０は、特定料金サービスにおいて使用を許可される種類の接続機器１０と情報サーバ２１０との間で行われる通信における適正な通信パターンを予め記憶している。適正な通信パターンは、情報サーバ２１０のＩＰアドレスや、接続機器１０と情報サーバ２１０との間で行われる通信における通信プロトコルや、通信シーケンスや、上位レイヤ（アプリケーションレイヤ）のデータ内容のうちの、少なくとも一つを含む。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間の通信において、通信パターンに適合しないトラヒックを不正なトラヒックと判定する。監視サーバ１３０は、携帯電話端末２０から受信する接続機器１０と情報サーバ２１０との間の通信において不正なトラヒックを検知すると、接続機器１０を不正な機器と判定して、接続機器１０と情報サーバ２１０との間の通信を切断する。なお、通信パターンは、アクセス監視システムの管理者によって、監視サーバ１３０へ、予め保存されている。
【００２９】
ここで、特定料金サービス認証サーバ１２０と、監視サーバ１３０と、情報サーバ２１０とは、図示されない、制御部、記憶部、入出力部、通信部を備えるコンピュータで構成される。入出力部は、入出力インターフェイスであり、マウスやキーボード、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）で構成される。通信部は、通信インターフェイスであり、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）ポートで構成される。記憶部は、各サーバの機能を実現するための処理用プログラムや各種のデータを記憶しており、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やハードディスク等の記憶媒体で構成される。制御部は、記憶部に記憶された処理用プログラムを読み込んで実行することにより、入出力部や通信部の制御を含む、各サーバの機能を実現する。制御部は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等で構成される。
【００３０】
以上が、本実施形態におけるアクセス監視システムの構成の説明である。なお、本実施形態において、情報サーバ２１０は、ネットワーク２００へ接続されているが、情報サーバ２１０の接続先はこれに限定しない。例えば、情報サーバ２１０は、監視サーバ１３０へ直接接続されていても良いし、或いは、移動体ネットワーク１００に接続されていてもよい。本実施形態において、接続機器１０と情報サーバ２１０との通信が、監視サーバ１３０を介して行われれば、情報サーバ２１０の接続先は限定しない。
【００３１】
［動作方法の説明］
次に、本実施形態におけるアクセス監視システムの動作方法の説明を行う。はじめに、図２は、特定料金サービスに加入する携帯電話端末２０を、特定料金サービス認証サーバ１２０へ登録する際の動作フローを示している。
【００３２】
（ステップＳ１０）
アクセス監視システムの管理者は、特定料金サービスに加入する携帯電話端末２０の認証情報を、特定料金サービス認証サーバ１２０へ登録する。
【００３３】
以上が、特定料金サービスに加入する携帯電話端末２０を、特定料金サービス認証サーバ１２０へ登録する際の動作フローの説明である。
【００３４】
次に、図３は、本実施形態におけるアクセス監視システムの動作フローを示している。
【００３５】
（ステップＳ１００）
接続機器１０は、ユーザからの入力に基づき、或いは特定のアプリケーションからの命令により、情報サーバ２１０への通信を開始する。接続機器１０は、情報サーバ２１０への通信を開始するために、携帯電話端末２０へデータ転送を要求する。なお、情報サーバ２１０のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、或いはＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）は、予め、接続機器１０に保存されている。
【００３６】
（ステップＳ１１０）
携帯電話端末２０は、接続機器１０からの要求を受けて、特定料金サービスの認証を行う。携帯電話端末２０は、移動体通信ネットワーク１００を介して、特定料金サービス認証サーバ１２０へアクセスする。
【００３７】
（ステップＳ１３０）
特定料金サービス認証サーバ１２０は、予め記録された携帯電話端末２０の認証情報に基づいて、携帯電話端末２０の認証を行う。
【００３８】
（ステップＳ１４０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果を判定する。「認証ＯＫ」の場合、ステップＳ１６０へ進む。一方、「認証ＮＧ」の場合、ステップＳ１５０へ進む。
【００３９】
（ステップＳ１５０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果が、「認証ＮＧ」となった場合、携帯電話端末２０へ認証ＮＧを通知して、通信を切断する。この場合、本動作フローは、終了となる。
【００４０】
（ステップＳ１６０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果が、「認証ＯＫ」となった場合、携帯電話端末２０へ、「認証ＯＫ」を通知する。携帯電話端末２０は、接続機器１０からのデータを含めた全てのトラヒックを、移動体通信ネットワーク１００を介して、監視サーバ１３０へ送信する。あるいは、特定料金サービス認証サーバ１２０が、携帯電話端末２０のトラヒックを受け付けて、全てのトラヒックを監視サーバ１３０へ転送してもよい。なお、携帯電話端末２０は、監視サーバ１３０へのデータ送信先（監視サーバ１３０のＩＰアドレスや、ＵＲＬ）を、予め携帯電話端末２０に保存していても良いし、特定料金サービス認証サーバ１２０から認証ＯＫの通知と同時に取得してもよい。
【００４１】
（ステップＳ１７０）
監視サーバ１３０は、携帯電話端末２０から受信するトラヒックに対する監視を行いながら、ネットワーク２００を介して情報サーバ２１０へ送信する。
【００４２】
（ステップＳ１８０）
監視サーバ１３０は、携帯電話端末２０から受信するトラヒックの転送を行いながら、不正なトラヒックが有るか否かを判定する。不正なトラヒックが存在する場合は、ステップＳ１９０へ進む。一方、不正なトラヒックが存在しない場合は、ステップＳ２００へ進む。
【００４３】
（ステップＳ１９０）
監視サーバ１３０は、携帯電話端末２０から受信する接続機器１０と情報サーバ２１０との間の通信におけるトラヒックに不正なトラヒックが存在する場合、携帯電話端末２０へ不正なトラヒックが存在することを通知して、通信を切断する。この場合、動作フローは終了となる。なお、本実施形態では、通信を切断しているが、監視サーバ１３０は、前述のとおり、その他の制限処理を実行しても良い。
【００４４】
（ステップＳ２００）
監視サーバ１３０は、携帯電話端末２０から受信するトラヒックに、不正なトラヒックが存在しない場合、携帯電話端末２０からのトラヒックを、ネットワーク２００を介して情報サーバ２１０へ転送を続ける。接続端末１０が、通信を継続する場合は、ステップＳ２２０へ進む。一方、接続端末１０が、通信を終了する場合は、ステップＳ２１０へ進む。
【００４５】
（ステップＳ２１０）
接続端末１０による情報サーバ２１０との通信が完了すると、携帯電話端末２０は、通信を切断する。
【００４６】
（ステップＳ２２０）
接続端末１０と情報サーバ２１０との通信が継続する限り、携帯電話端末２０は、通信を継続する。監視サーバ１３０は、携帯電話端末２０からのトラヒックに対する監視を継続しながら、ネットワーク２００を介してトラヒックを情報サーバ２１０へ転送する。この後も、監視サーバ１３０によるトラヒック監視は継続するため、ステップＳ１８０へ戻る。
【００４７】
以上が、本実施形態におけるアクセス監視システムの動作フローの説明である。
【００４８】
このように、本実施形態におけるアクセス監視システムでは、特定料金サービスに加入する携帯電話端末２０は、接続機器１０からのトラヒックを、全て監視サーバ１３０へ送信する。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックにおいて、通常発生し得ない不正なトラヒックが存在するか否かを監視する。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックにおいて不正なトラヒックを検知した場合は、携帯電話端末２０から受信する接続機器１０と情報サーバ２１０との間のトラヒックに対する制限処理を行う（本実施形態の場合、通信を切断する。）。このように構成することによって、特定料金サービスに加入した携帯電話端末２０のユーザは、予め定められたタイプの接続機器１０を携帯電話端末２０へ接続した場合のみ通信を行うことが可能となる。また、これにより、ユーザが、特定料金サービスで許可されていない不正な機器を用いて通信を行うことを防ぐことができる。そのため、アクセス監視システムの管理者である、例えば通信事業者は、予め定められたタイプの接続機器１０のみを接続して通信を行うための料金プラン（特定料金サービス）を設定することができる。
【００４９】
（第２実施形態）
次に、本発明のアクセス監視システムにおける第２実施形態の説明を行う。
【００５０】
第１実施形態のアクセス監視システムは、携帯電話端末２０は、接続機器１０のトラヒックを全て監視サーバ１３０へ送信していた。そのため、接続機器１０と情報サーバ２１０との間のトラヒックは、全て監視サーバ１３０を経由していた。本実施形態のアクセス監視システムは、携帯電話端末２０が、接続機器１０のタイプを特定するパケットを監視サーバ１３０へ送信する。監視サーバ１３０は、携帯電話端末２０の送信するパケットを受信して、接続機器１０のタイプを判別する。本実施形態のアクセス監視システムは、第１実施形態と同じ構成となる部分が多いため、第１実施形態と同様である部分に関しては説明を省略し、第１実施形態との違いを中心に説明を行う。
【００５１】
［構成の説明］
はじめに、本実施形態におけるアクセス監視システムの構成の説明を行う。図４は、本実施形態におけるアクセス監視システムの構成を示す図である。本実施形態におけるアクセス監視システムは、第１実施形態と同様に、接続機器１０と、携帯電話端末２０と、移動体通信ネットワーク１００と、特定料金サービス認証サーバ１２０と、監視サーバ１３０と、ネットワーク２００と、情報サーバ２１０と、を備える。また、移動体通信ネットワーク１００は、第１実施形態と同様に、基地局１１０を備える。なお、接続機器１０と、特定料金サービス認証サーバ１２０と、情報サーバ２１０とは、第１実施形態と同様であるので詳細な説明を省略する。
【００５２】
移動体通信ネットワーク１００は、第１実施形態と同様に、移動体通信のトラヒックを転送するネットワークである。また、ネットワーク２００は、第１実施形態と同様にインターネットである。第１実施形態において、移動体通信ネットワーク１００とネットワーク２００は、監視サーバ１３０を介して接続していた。本実施形態では、移動体通信ネットワーク１００とネットワーク２００とは、監視サーバ１３０とを介さず接続している。実際には、移動体通信ネットワーク１００が備える図示されないインターネットゲートウェイを介して接続されている。インターネットゲートウェイについては従来の技術であるため説明を省略する。
【００５３】
携帯電話端末２０は、第１実施形態と同様に、移動体通信ネットワーク１００へ接続して通信を行う。本実施形態における携帯電話端末２０は、接続機器１０と情報サーバ２１０との間の通信を転送中に監視サーバ１３０へ、携帯電話端末２０に接続されている接続機器１０を特定するためのパケット（以下、特定パケット）を送信する。特定パケットは、接続機器１０のトラヒックにおける、情報サーバのＩＰアドレス（送信先ＩＰアドレス）や、使用される通信プロトコルや、通信におけるシーケンスや、上位レイヤ（アプリケーションレイヤ）のデータ内容等を含んでいる。
【００５４】
監視サーバ１３０は、第１実施形態と同様に、接続機器１０のトラヒックを監視するサーバである。本実施形態において、監視サーバ１３０は、移動体通信ネットワーク１００と接続されている。監視サーバ１３０は、携帯電話端末２０が送信する接続機器１０を特定するためのパケット（以下、特定パケット）を受信して、特定パケットの内容に基づいて接続機器１０が許可されたタイプの機器であるかを判定する。監視サーバ１３０は、接続機器１０が許可されたタイプの機器であると判定した場合、接続機器１０と情報サーバ２１０との通信の継続を許可する。一方、監視サーバ１３０は、接続機器１０が許可されたタイプの機器で無いと判定した場合、その旨を携帯電話端末２０へ通知して、接続機器１０と情報サーバ２１０との通信を切断する。なお、本実施形態において、監視サーバ１３０は、この場合に接続機器１０と情報サーバ２１０との通信を切断しているが、これを、監視サーバ１３０は、第１実施形態の説明と同様に、その他の制限処理を実行するとしてもよい。
【００５５】
以上が、本実施形態におけるアクセス監視システムの構成の説明である。上述した以外の構成については、第１実施形態と同様である。なお、本実施形態において、情報サーバ２１０は、ネットワーク２００へ接続されているが、情報サーバ２１０の接続先はこれに限定しない。例えば、移動体ネットワーク１００に接続されていてもよい。
【００５６】
［動作方法の説明］
次に、本実施形態におけるアクセス監視システムの動作方法の説明を行う。図５は、本実施形態におけるアクセス監視システムの動作フローを示している。なお、図５の動作フローが開始される以前に、図２に示した動作フローにより、携帯電話端末２０は、特定料金サービス認証サーバ１２０へ、特定料金サービスの加入端末として登録されているものとする。
【００５７】
（ステップＳ４００〜ステップＳ４４０）
ステップＳ４００からステップＳ４４０までは、第１実施形態で説明を行ったステップＳ１００からステップＳ１５０と同様の動作方法であるため、説明を省略する。すなわち、接続機器１０は、情報サーバ２１０との通信を開始するために携帯電話端末２０へデータ転送を要求し、携帯電話端末２０は、接続機器１０からの要求を受けると、移動体通信ネットワーク１００を介して特定料金サービス認証サーバ１２０へアクセスする。特定料金サービス認証サーバ１２０は、携帯電話端末２０の認証を行った結果、「認証ＮＧ」の場合、携帯電話端末２０へ、その旨を通知して通信を切断して、本動作方法を終了する。一方、特定料金サービス認証サーバ１２０の認証結果が、「認証ＯＫ」の場合、ステップＳ４５０へ進む。
【００５８】
（ステップＳ４５０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果が、「認証ＯＫ」となった場合、携帯電話端末２０へ、「認証ＯＫ」を通知する。携帯電話端末２０は、特定料金サービス認証サーバ１２０からの通知を受けて、接続機器１０を特定するための特定パケットを監視サーバ１２０へ送信する。
【００５９】
（ステップＳ４６０）
監視サーバ１３０は、携帯電話端末２０から特定パケットを受信する。監視サーバ１３０は、特定パケットに含まれる内容に基づいて、携帯電話端末２０に接続された接続機器１０が、特定料金サービスにおいて許可されたタイプの機器であるか否かを判定する。接続機器１０が許可されていないタイプの機器である場合、ステップＳ４７０へ進む。一方、接続機器が許可されているタイプの機器である場合、ステップＳ４８０へ進む。
【００６０】
（ステップＳ４７０）
監視サーバ１３０は、携帯電話端末２０に接続された接続機器１０が、特定料金サービスにおいて許可されていないタイプの機器である場合、携帯電話端末２０へ、接続機器１０が許可されていない機器であることを通知して通信を切断する。この場合、動作フローは終了となる。なお、本実施形態では、通信を切断しているが、前述と同様に、監視サーバ１３０は、その他の制限処理を実行してもよい。
【００６１】
（ステップＳ４８０）
監視サーバ１３０は、携帯電話端末２０に接続された接続機器１０が、特定料金サービスにおいて許可されているタイプの機器である場合、携帯電話端末２０へ、接続機器１０が許可されている機器であることを通知する。携帯電話端末２０は、監視サーバ１３０から通知を受けて、接続機器１０からのトラヒックを、移動体ネットワーク１００とネットワーク２００とを介して情報サーバ２１０へ送信する。携帯電話端末２０は、接続機器１０と情報サーバ２１０との間の通信が継続している間、通信を転送する。接続機器１０と情報サーバ２１０との間の通信が完了した場合、ステップＳ４９０へ進む。
【００６２】
（ステップＳ４９０）
携帯電話端末２０は、接続機器１０と情報サーバ２１０との間の通信が完了すると、移動体通信ネットワーク１００との通信を切断する。
【００６３】
以上が、本実施形態におけるアクセス監視システムの動作フローの説明である。
【００６４】
このように、本実施形態のアクセス監視システムにおいて、特定料金サービスに加入する携帯電話端末２０は、接続機器１０と情報サーバ２１０との通信を開始するときに、接続機器１０を特定するための特定パケットを監視サーバ１３０へ送信する。監視サーバ１３０は、特定パケットに基づいて、接続機器１０が、特定料金サービスにおいて許可された機器であるか否かを判定する。このように構成することによって、特定料金サービスに加入した携帯電話端末２０のユーザは、予め定められたタイプの接続機器１０を携帯電話端末２０へ接続した場合のみ通信を行うことが可能となる。また、特定料金サービスに加入した携帯電話端末２０のユーザが、予め定められたタイプ以外の接続機器１０を携帯電話端末２０へ接続した場合、監視サーバ１３０へ送信される特定パケットが、予め想定された内容と異なるため、監視サーバ１３０は、接続機器１０が特定料金サービスにおいて許可されていない機器であると判断して、制限処理（本実施形態では、通信を切断する）を実行する。これにより、ユーザが、特定料金サービスで許可されていない不正な機器を用いて通信を行うことを防ぐことができる。そのため、アクセス監視システムの管理者である、例えば、通信事業者は、予め定められたタイプの接続機器１０のみを接続して通信を行うための料金プラン（特定料金サービス）を設定することができる。
【００６５】
以上、実施形態を参照して本願発明を説明してきたが、本発明は、上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解し得る様々な変更を行うことができる。
【符号の説明】
【００６６】
１０ 接続機器
２０ 携帯電話端末
１００ 移動体通信ネットワーク
１１０ 基地局
１２０ 特定料金サービス認証サーバ
１３０ 監視サーバ
２００ ネットワーク
２１０ 情報サーバ
【技術分野】
【０００１】
本発明は、アクセス監視システムに関し、特に携帯電話端末へ接続する外部装置の種類に応じて、携帯電話によるネットワークへのアクセスを制限することが可能なアクセス監視システムに関する。
【背景技術】
【０００２】
携帯電話を用いたデータ通信が広く利用されている。このような、データ通信には、携帯電話端末のみを用いてデータ通信を行う場合と、携帯電話端末を通信手段として用いて、携帯電話端末に情報端末等の外部装置を接続してデータ通信を行う場合とが存在する。このような、携帯電話を用いたデータ通信に関連する関連技術が、次のとおり開示されている。
【０００３】
特許文献１は、高い利便性を提供する携帯端末を開示している。特許文献１の携帯端末は、データ端末が接続された状態で、無線基地局との間のデータ通信が可能な携帯端末であって、データ通信可否表示指示を与えるための指示手段と、指示手段によってデータ通信可否表示指示が与えられた場合には、携帯端末が無線基地局との間でデータ通信可能な圏内にあるか否かを表示する表示手段とを具備することを特徴とする。特許文献１の携帯端末によれば、携帯端末がデータ端末との間のデータ授受が可能な場合に限り、無線基地局との間のデータ通信の可否が表示されるようになっているため、音声通信の可否の表示とデータ通信の可否の表示との混同を少なくすることができる。
【０００４】
特許文献２は、データ通信サービスの提供を受ける同様の機能を有するアプリケーションを移動機に接続される外部装置が備えている場合に生じる不都合を解消することが可能な、移動網を用いたデータ通信サービスの提供方法を開示している。特許文献２のデータ通信サービスの提供方法は、移動網を用いたデータ通信サービスの提供方法であって、データ通信サービスの提供を受ける装置から、当該装置が移動網において通信を行う移動機であるか、移動機に接続した外部装置であるかを識別する識別情報を受信する識別情報受信段階と、受信した前記識別情報に基づいて装置が移動機であると識別した場合には、外部装置と識別した場合と異なるサービスを提供するサービス提供段階とを備えることを特徴とする。特許文献２のデータ通信サービスの提供方法によれば、データ通信サービスの提供を受ける同様の機能を有するアプリケーションを移動機に接続される外部が備えている場合に生じる不都合を解消することが可能となる。
【０００５】
特許文献３は、インターネット接続機能を持った携帯電話やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）端末等をも対象とするＷｅｂサーバを少ない負担にて簡便に構築することのできるコンテンツ提供方法を開示している。特許文献３のコンテンツ提供方法は、インターネット網に接続可能なインターネット端末に対し、インターネット網に接続されたサーバコンピュータを用いてコンテンツデータを提供するためのコンテンツ提供方法であって、サーバコンピュータは、インターネット端末より送信されている要求メッセージから、アクセスしてきたインターネット端末の種別並びにインターネット端末に搭載されている閲覧ソフトの種別を特定或いは推定可能な種別情報を抽出して種別特定を行う種別特定ステップと、要求メッセージにて配信要求されたコンテンツの元となるベースコンテンツデータの中からアクセスしてきたインターネット端末に配信する項目を抽出するための抽出項目が、種別特定ステップにて特定された種別に対応付けて予め登録された抽出データに基づき、種別特定ステップにて特定した種別が該当する抽出項目を特定する抽出項目特定ステップと、抽出項目特定ステップにて特定した項目をベースコンテンツデータから抽出して配信するコンテンツデータを作成する配信コンテンツデータ生成ステップと、配信コンテンツデータ生成ステップにて作成された配信コンテンツデータをインターネット端末に対して配信する配信ステップと、を含む。特許文献３のコンテンツ提供方法によれば、ベースコンテンツデータに対応付けて抽出データを予め登録しておくことにより、抽出データに基づいて、アクセスしてきたインターネット端末の種別並びにインターネット端末に搭載されている閲覧ソフトの種別に該当する抽出項目がベースコンテンツデータより抽出されて配信するコンテンツデータが作成されてアクセスしてきたインターネット端末に配信されるようになるため、インターネット接続機能を持った携帯電話やＰＤＡ端末等をも対象とするＷｅｂサーバを少ない負担で簡便に構築することができる。
【０００６】
特許文献４は、あるコンピュータに記憶されているその利用者に専用のデータを不特定の利用者コンピュータで利用者が容易に取り出せるようにするためのデータ転送方法を開示している。特許文献４のデータ転送方法は、利用者コンピュータに接続した携帯電話機により携帯電話通信網を通じてデータ保管サーバにアクセスするとともに、利用者コンピュータに記憶されている利用者データをデータ保管サーバに送信するプロセスと、データ保管サーバにおいて、携帯電話機経由である利用者コンピュータから受け取った利用者データをこの携帯電話機の固有情報に対応して記憶するプロセスと、データ保管サーバにおいて、ある利用者コンピュータに接続された携帯電話機から発信された利用者データ転送要求を受けたときに、その携帯電話機の固有情報に対応付けとして記憶している利用者データを送信するプロセスと、データ保管サーバから送信されてきた利用者データを携帯電話機経由でコンピュータに取り込むプロセスと、を含む。特許文献４のデータ転送方法によれば、データ転送経路に携帯電話機を介在させることで、コンピュータの操作に不慣れな人であっても、利用者コンピュータに格納されている利用者データを不特定のコンピュータで用意に取り出すことができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００１−１３６５７４号公報
【特許文献２】特開２００１−２６８２６１号公報
【特許文献３】特開２００３−３３０８３４号公報
【特許文献４】特開２００５−３４６７３４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかし、上記の関連技術では、携帯電話端末に外部装置を接続してデータ通信を行う場合、外部装置の種類に応じたネットワークへのアクセス制限を行うことができないという課題がある。携帯電話端末は、パソコンや、ＰＤＡ、あるいはカーナビゲーションシステムといった、様々な外部装置を接続することが可能である。外部装置は、画像情報や映像情報を多く扱うために送受信するデータ量が多い装置や、テキスト情報を主に扱うために送受信するデータ量が少ない装置が混在する。しかし、これら、外部装置の種類に関する条件は考慮されていないため、外部装置の種類に応じた料金設定を行うことができない。携帯電話端末に接続される外部装置の種類に応じて、ネットワークへのアクセスを制限することで、外部装置の種類に応じた適切な料金設定を行うことができる。
【０００９】
そこで、本発明は、携帯電話端末へ接続する外部装置の種類に応じて、携帯電話によるネットワークへのアクセスを制限することが可能なアクセス監視システムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明のアクセス監視システムは、情報サーバと、移動体通信ネットワークと、移動体通信ネットワークに接続して通信を行う携帯電話端末と、携帯電話と接続されて、携帯電話端末の通信機能を利用して、情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備え、監視サーバは、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶しており、携帯電話端末は、接続機器が情報サーバと通信を開始すると、接続機器から受信する全てのトラヒックを監視サーバへ転送し、監視サーバは、接続機器と情報サーバとの間の全ての通信を監視して、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行する。
【００１１】
本発明の監視サーバは、上述のアクセス監視システムで使用される。
【００１２】
本発明のアクセス監視方法は、情報サーバと、移動体通信ネットワークと、移動体通信ネットワークに接続して通信を行う携帯電話端末と、携帯電話と接続されて、携帯電話端末の通信機能を利用して、情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備えるアクセス監視システムにおいて、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、接続機器が情報サーバと通信を開始すると、接続機器から受信する全てのトラヒックを監視サーバへ転送するステップと、接続機器と情報サーバとの間の全ての通信を監視するステップと、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップとを備える。
【００１３】
本発明のアクセス監視プログラムは、情報サーバと、移動体通信ネットワークと、ネットワークに接続して通信を行う携帯電話端末と、携帯電話と接続されて、携帯電話端末の通信機能を利用して、情報サーバとの間で通信を行う接続機器と、移動体通信ネットワークと情報サーバとに接続されて、情報サーバと接続機器との間の通信を転送する監視サーバと、を備えるアクセス監視システムにおいて、接続機器と情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、接続機器と情報サーバとの間の全ての通信を監視するステップと、情報サーバと接続機器との間で行われる通信において通信パターンに適合しないトラヒックを検知すると、接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップとを備える。
【発明の効果】
【００１４】
本発明によれば、携帯電話端末へ接続する外部装置の種類に応じて、携帯電話端末によるネットワークへのアクセスを制限することが可能となるため、携帯電話端末へ接続する外部装置の種類に応じた料金設定を行うことが可能なアクセス監視システムを提供することができる。
【図面の簡単な説明】
【００１５】
【図１】第１実施形態におけるアクセス監視システムの構成を示す図である。
【図２】特定料金サービスに加入する携帯電話端末２０を、特定料金サービス認証サーバ１２０へ登録する際の動作フローである。
【図３】第１実施形態におけるアクセス監視システムの動作フローである。
【図４】第２実施形態におけるアクセス監視システムの構成を示す図である。
【図５】第２実施形態におけるアクセス監視システムの動作フローである。
【発明を実施するための形態】
【００１６】
添付図面を参照して、本発明の実施形態によるアクセス監視システムを以下に説明する。
【００１７】
（第１の実施形態）
はじめに、本発明のアクセス監視システムにおける第１実施形態の説明を行う。
【００１８】
［構成の説明］
まず、本実施形態における構成の説明を行う。図１は、本実施形態におけるアクセス監視システムの構成を示している。本実施形態におけるアクセス監視システムは、接続機器１０と、携帯電話端末２０と、移動体通信ネットワーク１００と、特定料金サービス認証サーバ１２０と、監視サーバ１３０と、ネットワーク２００と、情報サーバ２１０と、を備える。
【００１９】
移動体通信ネットワーク１００は、移動体通信のトラヒックを転送するネットワークである。移動体通信ネットワーク１００は、複数の交換機や、各種サーバを備える。また、移動体通信ネットワーク１００は、基地局１１０を備える。図１において、基地局１１０は、１局のみが表示されているが、実際には、図示されないより多くの基地局１１０が存在する。基地局１１０は、有線、あるいは無線により、移動体通信ネットワーク１００と接続されている。また、基地局１１０は、携帯電話端末２０と無線通信を行うことが可能である。本実施形態において移動体通信ネットワーク１００は、携帯電話端末２０と、監視サーバ１３０と、特定料金サービス認証サーバ１２０との間の通信を転送する。なお、移動体通信ネットワーク１００で使用される通信プロトコルは、３ＧＰＰ（Ｔｈｉｒｄ Ｇｅｎｅｒａｔｉｏｎ Ｐａｒｔｎｅｒｓｈｉｐ Ｐｒｏｊｅｃｔ）に規定されるＷ−ＣＤＭＡ（Ｗｉｄｅｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）を含む従来の移動体通信ネットワークにおける通信プロトコルを広く適用可能であり、特定の通信プロトコルに限定しない。
【００２０】
ネットワーク２００は、インターネットである。ネットワーク２００は、複数のルータや、ネットワークスイッチ等を接続して構成される。本実施形態において、ネットワーク２００は、監視サーバ１３０と、情報サーバ２１０との間のトラヒックを転送する。なお、ネットワーク２００で使用される通信プロトコルは、ＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）を含む、従来の通信プロトコルが適用可能であり、特定の通信プロトコルに限定しない。
【００２１】
接続機器１０は、情報処理端末である。接続機器１０は、ゲーム端末や、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）や、パーソナルコンピュータである。接続機器１０は、携帯電話端末２０と、通信ケーブルで接続されている。なお、接続機器１０と携帯電話端末２０とは、有線通信による接続に限定しない。例えば、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）や、Ｂｌｕｅｔｏｏｔｈのような無線通信による接続でもかまわない。接続機器１０は、携帯電話端末２０の通信機能を介して、情報サーバ２１０とデータ通信を行う。
【００２２】
携帯電話端末２０は、移動体通信ネットワーク１００へ接続して通信を行う。携帯電話端末２０は、アンテナ有する無線通信部を備える。携帯電話端末２０は、無線通信部を介して基地局１１０と無線通信を行うことが可能である。また、携帯電話端末２０は、基地局１１０を介して、移動体通信ネットワーク１００において通信を行うことができる。携帯電話端末２０は、接続機器１０の送信するデータを、基地局１１０を介して移動体通信ネットワーク１００へ送信する。
【００２３】
特定料金サービス認証サーバ１２０は、携帯電話端末２０を認証するサーバである。特定料金サービス認証サーバ１２０は、移動体通信ネットワーク１００と接続されている。特定料金サービス認証サーバ１２０は、移動体通信ネットワーク１００で用いられる通信プロトコルを用いて、移動体通信ネットワーク１００において通信が可能である。特定料金サービス認証サーバ１２０は、移動体通信ネットワーク１００を介して携帯電話端末２０と通信が可能である。特定料金サービス認証サーバ１２０は、携帯電話端末２０が、特定料金サービスに加入している端末であるか否かを認証する。特定料金サービス認証サーバ１２０は、予め、特定料金サービスに加入している携帯電話端末２０を認証するための認証情報を記憶している。特定料金サービス認証サーバ１２０は、携帯電話端末２０が特定料金サービスに加入している場合、携帯電話端末２０の移動体通信ネットワーク１００におけるデータ通信を許可する。一方、特定料金サービス認証サーバ１２０は、携帯電話端末２０が特定料金サービスに加入していない場合、携帯電話端末２０の移動体通信ネットワーク１００におけるデータ通信を拒否する。なお、特定料金サービス認証サーバ１２０による認証処理は、移動体通信ネットワーク１００における従来の認証処理と同様であるため、説明を省略する。
【００２４】
ここで、特定料金サービスとは、予め定められた種類（タイプ）の接続機器１０を携帯電話端末２０へ接続してデータ通信を行う場合のみ、データ通信を許可するサービスである。予め定められたタイプの接続機器１０は、接続機器１０の行うデータ通信において転送されるデータ量が一定量以下である接続機器１０である。特定料金サービスは、データ量が一定量以下の接続機器１０のみを用いるため、通常のデータ通信料金プランより低価格な料金設定がなされる。
【００２５】
情報サーバ２１０は、接続機器１０からアクセスされる情報サーバである。情報サーバ２１０は、接続機器１０が利用する各種のデータや、アプリケーションを保存している。情報サーバ２１０は、ネットワーク２００と接続されている。情報サーバ２１０は、ネットワーク２００で用いられる通信プロトコルを用いて、ネットワーク２００で通信が可能である。情報サーバ２１０は、ネットワーク２００を介して接続機器１０と通信が可能である。
【００２６】
監視サーバ１３０は、接続機器１０と情報サーバ２１０との間の通信におけるトラヒックを監視するサーバである。監視サーバ１３０は、移動体通信ネットワーク１００とネットワーク２００と、それぞれ接続されている。監視サーバ１３０は、移動体通信ネットワーク１００で用いられる通信プロトコルを用いて、移動体通信ネットワーク１００で通信が可能である。また、監視サーバ１３０は、ネットワーク２００で用いられる通信プロトコルを用いて、ネットワーク２００で通信が可能である。監視サーバ１３０は、移動体通信ネットワーク１００を介して接続機器１０と通信が可能である。また、監視サーバ１３０は、ネットワーク２００を介して情報サーバ２１０と通信が可能である。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間で送受信されるデータを、それぞれ、移動体通信ネットワーク１００とネットワーク２００とを介して受信して、対向側となる装置へ転送を行う。すなわち、監視サーバ１３０は、移動体通信ネットワーク１００とネットワーク２００とのゲートウェイとしての役割を果たしている。そのため、接続機器１０と情報サーバ２１０との間で行われる通信は、必ず監視サーバ１３０を経由して行われる。
【００２７】
監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックを転送しながら、不正なトラヒックが存在しないかを監視する。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックに不正なトラヒックが存在しない場合、接続機器１０と情報サーバ２１０との間の通信を継続させ、転送を続ける。一方、監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックに不正なトラヒックが存在する場合、接続機器１０と情報サーバ２１０との通信を遮断（切断）する。このように、本実施形態において、監視サーバ１３０が、接続機器１０と情報サーバ２１０との間のトラヒックを監視することによって、特定料金サービスに加入している携帯電話端末２０のユーザが、特定料金サービスにおいて許可されていないタイプの接続機器１０を接続して通信を行おうとするような場合を防ぐことができる。なお、監視サーバ１３０が不正なトラヒックを検知した場合に行う処理は、接続機器１０と情報サーバ２１０との通信を切断する処理のみに限定しない。この他の処理として、監視サーバ１３０は、不正なトラヒック検知した場合に、接続機器１０と情報サーバ２１０との間の通信（携帯電話端末２０の通信）のデータ転送速度を予め定めた低レート（例えば、正当な接続機器１０の行う通信と同等程度の伝送レート）に制限してよいし、或いは、図示されない課金サーバと連携して、追加で料金を課金する（例えば、従量制料金での課金とする等）といった対応でも良い。これら、監視サーバ１３０が、不正なトラヒックを検知した場合に接続機器１０と情報サーバ２１０との間の通信に対して行う処理を、まとめて、制限処理と呼ぶ。なお、以下の説明では、監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックに不正なトラヒックが存在する場合、接続機器１０と情報サーバ２１０との通信を切断するものとして、説明を行う。
【００２８】
ここで、不正なトラヒックとは、特定料金サービスにおいて使用を許可される種類の接続機器１０と情報サーバ２１０との間で送受信されるトラヒックにおいて、通常存在しないトラヒックを示す。監視サーバ１３０は、特定料金サービスにおいて使用を許可される種類の接続機器１０と情報サーバ２１０との間で行われる通信における適正な通信パターンを予め記憶している。適正な通信パターンは、情報サーバ２１０のＩＰアドレスや、接続機器１０と情報サーバ２１０との間で行われる通信における通信プロトコルや、通信シーケンスや、上位レイヤ（アプリケーションレイヤ）のデータ内容のうちの、少なくとも一つを含む。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間の通信において、通信パターンに適合しないトラヒックを不正なトラヒックと判定する。監視サーバ１３０は、携帯電話端末２０から受信する接続機器１０と情報サーバ２１０との間の通信において不正なトラヒックを検知すると、接続機器１０を不正な機器と判定して、接続機器１０と情報サーバ２１０との間の通信を切断する。なお、通信パターンは、アクセス監視システムの管理者によって、監視サーバ１３０へ、予め保存されている。
【００２９】
ここで、特定料金サービス認証サーバ１２０と、監視サーバ１３０と、情報サーバ２１０とは、図示されない、制御部、記憶部、入出力部、通信部を備えるコンピュータで構成される。入出力部は、入出力インターフェイスであり、マウスやキーボード、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ）で構成される。通信部は、通信インターフェイスであり、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）ポートで構成される。記憶部は、各サーバの機能を実現するための処理用プログラムや各種のデータを記憶しており、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）や、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）やハードディスク等の記憶媒体で構成される。制御部は、記憶部に記憶された処理用プログラムを読み込んで実行することにより、入出力部や通信部の制御を含む、各サーバの機能を実現する。制御部は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等で構成される。
【００３０】
以上が、本実施形態におけるアクセス監視システムの構成の説明である。なお、本実施形態において、情報サーバ２１０は、ネットワーク２００へ接続されているが、情報サーバ２１０の接続先はこれに限定しない。例えば、情報サーバ２１０は、監視サーバ１３０へ直接接続されていても良いし、或いは、移動体ネットワーク１００に接続されていてもよい。本実施形態において、接続機器１０と情報サーバ２１０との通信が、監視サーバ１３０を介して行われれば、情報サーバ２１０の接続先は限定しない。
【００３１】
［動作方法の説明］
次に、本実施形態におけるアクセス監視システムの動作方法の説明を行う。はじめに、図２は、特定料金サービスに加入する携帯電話端末２０を、特定料金サービス認証サーバ１２０へ登録する際の動作フローを示している。
【００３２】
（ステップＳ１０）
アクセス監視システムの管理者は、特定料金サービスに加入する携帯電話端末２０の認証情報を、特定料金サービス認証サーバ１２０へ登録する。
【００３３】
以上が、特定料金サービスに加入する携帯電話端末２０を、特定料金サービス認証サーバ１２０へ登録する際の動作フローの説明である。
【００３４】
次に、図３は、本実施形態におけるアクセス監視システムの動作フローを示している。
【００３５】
（ステップＳ１００）
接続機器１０は、ユーザからの入力に基づき、或いは特定のアプリケーションからの命令により、情報サーバ２１０への通信を開始する。接続機器１０は、情報サーバ２１０への通信を開始するために、携帯電話端末２０へデータ転送を要求する。なお、情報サーバ２１０のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、或いはＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）は、予め、接続機器１０に保存されている。
【００３６】
（ステップＳ１１０）
携帯電話端末２０は、接続機器１０からの要求を受けて、特定料金サービスの認証を行う。携帯電話端末２０は、移動体通信ネットワーク１００を介して、特定料金サービス認証サーバ１２０へアクセスする。
【００３７】
（ステップＳ１３０）
特定料金サービス認証サーバ１２０は、予め記録された携帯電話端末２０の認証情報に基づいて、携帯電話端末２０の認証を行う。
【００３８】
（ステップＳ１４０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果を判定する。「認証ＯＫ」の場合、ステップＳ１６０へ進む。一方、「認証ＮＧ」の場合、ステップＳ１５０へ進む。
【００３９】
（ステップＳ１５０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果が、「認証ＮＧ」となった場合、携帯電話端末２０へ認証ＮＧを通知して、通信を切断する。この場合、本動作フローは、終了となる。
【００４０】
（ステップＳ１６０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果が、「認証ＯＫ」となった場合、携帯電話端末２０へ、「認証ＯＫ」を通知する。携帯電話端末２０は、接続機器１０からのデータを含めた全てのトラヒックを、移動体通信ネットワーク１００を介して、監視サーバ１３０へ送信する。あるいは、特定料金サービス認証サーバ１２０が、携帯電話端末２０のトラヒックを受け付けて、全てのトラヒックを監視サーバ１３０へ転送してもよい。なお、携帯電話端末２０は、監視サーバ１３０へのデータ送信先（監視サーバ１３０のＩＰアドレスや、ＵＲＬ）を、予め携帯電話端末２０に保存していても良いし、特定料金サービス認証サーバ１２０から認証ＯＫの通知と同時に取得してもよい。
【００４１】
（ステップＳ１７０）
監視サーバ１３０は、携帯電話端末２０から受信するトラヒックに対する監視を行いながら、ネットワーク２００を介して情報サーバ２１０へ送信する。
【００４２】
（ステップＳ１８０）
監視サーバ１３０は、携帯電話端末２０から受信するトラヒックの転送を行いながら、不正なトラヒックが有るか否かを判定する。不正なトラヒックが存在する場合は、ステップＳ１９０へ進む。一方、不正なトラヒックが存在しない場合は、ステップＳ２００へ進む。
【００４３】
（ステップＳ１９０）
監視サーバ１３０は、携帯電話端末２０から受信する接続機器１０と情報サーバ２１０との間の通信におけるトラヒックに不正なトラヒックが存在する場合、携帯電話端末２０へ不正なトラヒックが存在することを通知して、通信を切断する。この場合、動作フローは終了となる。なお、本実施形態では、通信を切断しているが、監視サーバ１３０は、前述のとおり、その他の制限処理を実行しても良い。
【００４４】
（ステップＳ２００）
監視サーバ１３０は、携帯電話端末２０から受信するトラヒックに、不正なトラヒックが存在しない場合、携帯電話端末２０からのトラヒックを、ネットワーク２００を介して情報サーバ２１０へ転送を続ける。接続端末１０が、通信を継続する場合は、ステップＳ２２０へ進む。一方、接続端末１０が、通信を終了する場合は、ステップＳ２１０へ進む。
【００４５】
（ステップＳ２１０）
接続端末１０による情報サーバ２１０との通信が完了すると、携帯電話端末２０は、通信を切断する。
【００４６】
（ステップＳ２２０）
接続端末１０と情報サーバ２１０との通信が継続する限り、携帯電話端末２０は、通信を継続する。監視サーバ１３０は、携帯電話端末２０からのトラヒックに対する監視を継続しながら、ネットワーク２００を介してトラヒックを情報サーバ２１０へ転送する。この後も、監視サーバ１３０によるトラヒック監視は継続するため、ステップＳ１８０へ戻る。
【００４７】
以上が、本実施形態におけるアクセス監視システムの動作フローの説明である。
【００４８】
このように、本実施形態におけるアクセス監視システムでは、特定料金サービスに加入する携帯電話端末２０は、接続機器１０からのトラヒックを、全て監視サーバ１３０へ送信する。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックにおいて、通常発生し得ない不正なトラヒックが存在するか否かを監視する。監視サーバ１３０は、接続機器１０と情報サーバ２１０との間のトラヒックにおいて不正なトラヒックを検知した場合は、携帯電話端末２０から受信する接続機器１０と情報サーバ２１０との間のトラヒックに対する制限処理を行う（本実施形態の場合、通信を切断する。）。このように構成することによって、特定料金サービスに加入した携帯電話端末２０のユーザは、予め定められたタイプの接続機器１０を携帯電話端末２０へ接続した場合のみ通信を行うことが可能となる。また、これにより、ユーザが、特定料金サービスで許可されていない不正な機器を用いて通信を行うことを防ぐことができる。そのため、アクセス監視システムの管理者である、例えば通信事業者は、予め定められたタイプの接続機器１０のみを接続して通信を行うための料金プラン（特定料金サービス）を設定することができる。
【００４９】
（第２実施形態）
次に、本発明のアクセス監視システムにおける第２実施形態の説明を行う。
【００５０】
第１実施形態のアクセス監視システムは、携帯電話端末２０は、接続機器１０のトラヒックを全て監視サーバ１３０へ送信していた。そのため、接続機器１０と情報サーバ２１０との間のトラヒックは、全て監視サーバ１３０を経由していた。本実施形態のアクセス監視システムは、携帯電話端末２０が、接続機器１０のタイプを特定するパケットを監視サーバ１３０へ送信する。監視サーバ１３０は、携帯電話端末２０の送信するパケットを受信して、接続機器１０のタイプを判別する。本実施形態のアクセス監視システムは、第１実施形態と同じ構成となる部分が多いため、第１実施形態と同様である部分に関しては説明を省略し、第１実施形態との違いを中心に説明を行う。
【００５１】
［構成の説明］
はじめに、本実施形態におけるアクセス監視システムの構成の説明を行う。図４は、本実施形態におけるアクセス監視システムの構成を示す図である。本実施形態におけるアクセス監視システムは、第１実施形態と同様に、接続機器１０と、携帯電話端末２０と、移動体通信ネットワーク１００と、特定料金サービス認証サーバ１２０と、監視サーバ１３０と、ネットワーク２００と、情報サーバ２１０と、を備える。また、移動体通信ネットワーク１００は、第１実施形態と同様に、基地局１１０を備える。なお、接続機器１０と、特定料金サービス認証サーバ１２０と、情報サーバ２１０とは、第１実施形態と同様であるので詳細な説明を省略する。
【００５２】
移動体通信ネットワーク１００は、第１実施形態と同様に、移動体通信のトラヒックを転送するネットワークである。また、ネットワーク２００は、第１実施形態と同様にインターネットである。第１実施形態において、移動体通信ネットワーク１００とネットワーク２００は、監視サーバ１３０を介して接続していた。本実施形態では、移動体通信ネットワーク１００とネットワーク２００とは、監視サーバ１３０とを介さず接続している。実際には、移動体通信ネットワーク１００が備える図示されないインターネットゲートウェイを介して接続されている。インターネットゲートウェイについては従来の技術であるため説明を省略する。
【００５３】
携帯電話端末２０は、第１実施形態と同様に、移動体通信ネットワーク１００へ接続して通信を行う。本実施形態における携帯電話端末２０は、接続機器１０と情報サーバ２１０との間の通信を転送中に監視サーバ１３０へ、携帯電話端末２０に接続されている接続機器１０を特定するためのパケット（以下、特定パケット）を送信する。特定パケットは、接続機器１０のトラヒックにおける、情報サーバのＩＰアドレス（送信先ＩＰアドレス）や、使用される通信プロトコルや、通信におけるシーケンスや、上位レイヤ（アプリケーションレイヤ）のデータ内容等を含んでいる。
【００５４】
監視サーバ１３０は、第１実施形態と同様に、接続機器１０のトラヒックを監視するサーバである。本実施形態において、監視サーバ１３０は、移動体通信ネットワーク１００と接続されている。監視サーバ１３０は、携帯電話端末２０が送信する接続機器１０を特定するためのパケット（以下、特定パケット）を受信して、特定パケットの内容に基づいて接続機器１０が許可されたタイプの機器であるかを判定する。監視サーバ１３０は、接続機器１０が許可されたタイプの機器であると判定した場合、接続機器１０と情報サーバ２１０との通信の継続を許可する。一方、監視サーバ１３０は、接続機器１０が許可されたタイプの機器で無いと判定した場合、その旨を携帯電話端末２０へ通知して、接続機器１０と情報サーバ２１０との通信を切断する。なお、本実施形態において、監視サーバ１３０は、この場合に接続機器１０と情報サーバ２１０との通信を切断しているが、これを、監視サーバ１３０は、第１実施形態の説明と同様に、その他の制限処理を実行するとしてもよい。
【００５５】
以上が、本実施形態におけるアクセス監視システムの構成の説明である。上述した以外の構成については、第１実施形態と同様である。なお、本実施形態において、情報サーバ２１０は、ネットワーク２００へ接続されているが、情報サーバ２１０の接続先はこれに限定しない。例えば、移動体ネットワーク１００に接続されていてもよい。
【００５６】
［動作方法の説明］
次に、本実施形態におけるアクセス監視システムの動作方法の説明を行う。図５は、本実施形態におけるアクセス監視システムの動作フローを示している。なお、図５の動作フローが開始される以前に、図２に示した動作フローにより、携帯電話端末２０は、特定料金サービス認証サーバ１２０へ、特定料金サービスの加入端末として登録されているものとする。
【００５７】
（ステップＳ４００〜ステップＳ４４０）
ステップＳ４００からステップＳ４４０までは、第１実施形態で説明を行ったステップＳ１００からステップＳ１５０と同様の動作方法であるため、説明を省略する。すなわち、接続機器１０は、情報サーバ２１０との通信を開始するために携帯電話端末２０へデータ転送を要求し、携帯電話端末２０は、接続機器１０からの要求を受けると、移動体通信ネットワーク１００を介して特定料金サービス認証サーバ１２０へアクセスする。特定料金サービス認証サーバ１２０は、携帯電話端末２０の認証を行った結果、「認証ＮＧ」の場合、携帯電話端末２０へ、その旨を通知して通信を切断して、本動作方法を終了する。一方、特定料金サービス認証サーバ１２０の認証結果が、「認証ＯＫ」の場合、ステップＳ４５０へ進む。
【００５８】
（ステップＳ４５０）
特定料金サービス認証サーバ１２０は、携帯電話端末２０に対する特定料金サービスの認証結果が、「認証ＯＫ」となった場合、携帯電話端末２０へ、「認証ＯＫ」を通知する。携帯電話端末２０は、特定料金サービス認証サーバ１２０からの通知を受けて、接続機器１０を特定するための特定パケットを監視サーバ１２０へ送信する。
【００５９】
（ステップＳ４６０）
監視サーバ１３０は、携帯電話端末２０から特定パケットを受信する。監視サーバ１３０は、特定パケットに含まれる内容に基づいて、携帯電話端末２０に接続された接続機器１０が、特定料金サービスにおいて許可されたタイプの機器であるか否かを判定する。接続機器１０が許可されていないタイプの機器である場合、ステップＳ４７０へ進む。一方、接続機器が許可されているタイプの機器である場合、ステップＳ４８０へ進む。
【００６０】
（ステップＳ４７０）
監視サーバ１３０は、携帯電話端末２０に接続された接続機器１０が、特定料金サービスにおいて許可されていないタイプの機器である場合、携帯電話端末２０へ、接続機器１０が許可されていない機器であることを通知して通信を切断する。この場合、動作フローは終了となる。なお、本実施形態では、通信を切断しているが、前述と同様に、監視サーバ１３０は、その他の制限処理を実行してもよい。
【００６１】
（ステップＳ４８０）
監視サーバ１３０は、携帯電話端末２０に接続された接続機器１０が、特定料金サービスにおいて許可されているタイプの機器である場合、携帯電話端末２０へ、接続機器１０が許可されている機器であることを通知する。携帯電話端末２０は、監視サーバ１３０から通知を受けて、接続機器１０からのトラヒックを、移動体ネットワーク１００とネットワーク２００とを介して情報サーバ２１０へ送信する。携帯電話端末２０は、接続機器１０と情報サーバ２１０との間の通信が継続している間、通信を転送する。接続機器１０と情報サーバ２１０との間の通信が完了した場合、ステップＳ４９０へ進む。
【００６２】
（ステップＳ４９０）
携帯電話端末２０は、接続機器１０と情報サーバ２１０との間の通信が完了すると、移動体通信ネットワーク１００との通信を切断する。
【００６３】
以上が、本実施形態におけるアクセス監視システムの動作フローの説明である。
【００６４】
このように、本実施形態のアクセス監視システムにおいて、特定料金サービスに加入する携帯電話端末２０は、接続機器１０と情報サーバ２１０との通信を開始するときに、接続機器１０を特定するための特定パケットを監視サーバ１３０へ送信する。監視サーバ１３０は、特定パケットに基づいて、接続機器１０が、特定料金サービスにおいて許可された機器であるか否かを判定する。このように構成することによって、特定料金サービスに加入した携帯電話端末２０のユーザは、予め定められたタイプの接続機器１０を携帯電話端末２０へ接続した場合のみ通信を行うことが可能となる。また、特定料金サービスに加入した携帯電話端末２０のユーザが、予め定められたタイプ以外の接続機器１０を携帯電話端末２０へ接続した場合、監視サーバ１３０へ送信される特定パケットが、予め想定された内容と異なるため、監視サーバ１３０は、接続機器１０が特定料金サービスにおいて許可されていない機器であると判断して、制限処理（本実施形態では、通信を切断する）を実行する。これにより、ユーザが、特定料金サービスで許可されていない不正な機器を用いて通信を行うことを防ぐことができる。そのため、アクセス監視システムの管理者である、例えば、通信事業者は、予め定められたタイプの接続機器１０のみを接続して通信を行うための料金プラン（特定料金サービス）を設定することができる。
【００６５】
以上、実施形態を参照して本願発明を説明してきたが、本発明は、上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の範囲内で当業者が理解し得る様々な変更を行うことができる。
【符号の説明】
【００６６】
１０ 接続機器
２０ 携帯電話端末
１００ 移動体通信ネットワーク
１１０ 基地局
１２０ 特定料金サービス認証サーバ
１３０ 監視サーバ
２００ ネットワーク
２１０ 情報サーバ
【特許請求の範囲】
【請求項１】
情報サーバと、
移動体通信ネットワークと、
前記移動体通信ネットワークに接続して通信を行う携帯電話端末と、
前記携帯電話と接続されて、前記携帯電話端末の通信機能を利用して、前記情報サーバとの間で通信を行う接続機器と、
前記移動体通信ネットワークと前記情報サーバとに接続されて、前記情報サーバと前記接続機器との間の通信を転送する監視サーバと、
を備え、
前記監視サーバは、前記接続機器と前記情報サーバとの間の通信における適正な通信パターンを予め記憶しており、
前記携帯電話端末は、前記接続機器が前記情報サーバと通信を開始すると、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送し、
前記監視サーバは、前記接続機器と前記情報サーバとの間の全ての通信を監視して、前記情報サーバと前記接続機器との間で行われる通信において前記通信パターンに適合しないトラヒックを検知すると、前記接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行する
アクセス監視システム。
【請求項２】
請求項１に記載のアクセス監視システムであって、
前記通信パターンは、前記接続機器と前記情報サーバの間で行われる通信における、情報サーバのＩＰアドレス、通信プロトコル、通信シーケンス、上位レイヤのデータ内容のうちの、少なくとも一つを含む
アクセス監視システム。
【請求項３】
請求項１または請求項２に記載のアクセス監視システムであって、
前記制限処理は、前記通信の切断、前記通信の伝送レートの制限、前記通信に対する追加料金の課金うちのいずれかである
アクセス監視システム。
【請求項４】
請求項１から請求項３までのいずれかに記載のアクセス監視システムであって、
前記接続機器のうちで特定の種類の接続機器を接続した場合のみ前記移動体通信ネットワークに接続して通信を行うことが可能な特定料金サービスに、前記携帯電話端末が加入しているか否かを認証する特定料金サービス認証サーバをさらに備え、
前記携帯電話端末は、前記特定料金認証サーバにより前記特定料金サービスに加入していることを認証された後に、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送する
アクセス監視システム。
【請求項５】
請求項４に記載のアクセス監視システムであって、
前記特定の種類の接続機器は、当該接続機器と前記情報サーバとの間の通信におけるトラヒック量が、予め定められた一定の量以下である
アクセス監視システム。
【請求項６】
請求項１から請求項５までのいずれかに記載のアクセス監視システムで使用される監視サーバ。
【請求項７】
情報サーバと、
移動体通信ネットワークと、
前記移動体通信ネットワークに接続して通信を行う携帯電話端末と、
前記携帯電話と接続されて、前記携帯電話端末の通信機能を利用して、前記情報サーバとの間で通信を行う接続機器と、
前記移動体通信ネットワークと前記情報サーバとに接続されて、前記前記情報サーバと前記接続機器との間の通信を転送する監視サーバと、
を備えるアクセス監視システムにおいて、
前記接続機器と前記情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、
前記接続機器が前記情報サーバと通信を開始すると、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送するステップと、
前記接続機器と前記情報サーバとの間の全ての通信を監視するステップと、
前記情報サーバと前記接続機器との間で行われる通信において前記通信パターンに適合しないトラヒックを検知すると、前記接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップと
を備えるアクセス監視方法。
【請求項８】
請求項７に記載のアクセス監視方法であって、
前記通信パターンは、前記接続機器と前記情報サーバの間で行われる通信における、情報サーバのＩＰアドレス、通信プロトコル、通信シーケンス、上位レイヤのデータ内容のうちの、少なくとも一つを含む
アクセス監視方法。
【請求項９】
請求項７または請求項８に記載のアクセス監視方法であって、
前記制限処理は、前記通信の切断、前記通信の伝送レートの制限、前記通信に対する追加料金の課金うちのいずれかである
アクセス監視方法。
【請求項１０】
請求項７から請求項９までのいずれかに記載のアクセス監視方法であって、
前記接続機器のうちで特定の種類の接続機器を接続した場合のみ前記移動体通信ネットワークに接続して通信を行うことが可能な特定料金サービスに、前記携帯電話端末が加入しているか否かを認証するステップと
をさらに備え、
前記全てのトラヒックを前記監視サーバへ転送するステップは、
前記特定料金認証サーバにより前記特定料金サービスに加入していることを認証された後に、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送するステップ
を含むアクセス監視方法。
【請求項１１】
請求項１０に記載のアクセス監視方法であって、
前記特定の種類の接続機器は、当該接続機器と前記情報サーバとの間の通信におけるトラヒック量が、予め定められた一定の量以下である
アクセス監視方法。
【請求項１２】
情報サーバと、
移動体通信ネットワークと、
前記移動体通信ネットワークに接続して通信を行う携帯電話端末と、
前記携帯電話と接続されて、前記携帯電話端末の通信機能を利用して、前記情報サーバとの間で通信を行う接続機器と、
前記移動体通信ネットワークと前記情報サーバとに接続されて、前記前記情報サーバと前記接続機器との間の通信を転送する監視サーバと、
を備えるアクセス監視システムにおいて、
前記接続機器と前記情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、
前記接続機器と前記情報サーバとの間の全ての通信を監視するステップと、
前記情報サーバと前記接続機器との間で行われる通信において前記通信パターンに適合しないトラヒックを検知すると、前記接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップと
を備えるアクセス監視プログラム。
【請求項１３】
請求項１２に記載のアクセス監視プログラムであって、
前記通信パターンは、前記接続機器と前記情報サーバの間で行われる通信における、情報サーバのＩＰアドレス、通信プロトコル、通信シーケンス、上位レイヤのデータ内容のうちの、少なくとも一つを含む
アクセス監視プログラム。
【請求項１４】
請求項１２または請求項１３に記載のアクセス監視プログラムであって、
前記制限処理は、前記通信の切断、前記通信の伝送レートの制限、前記通信に対する追加料金の課金うちのいずれかである
アクセス監視プログラム。
【請求項１】
情報サーバと、
移動体通信ネットワークと、
前記移動体通信ネットワークに接続して通信を行う携帯電話端末と、
前記携帯電話と接続されて、前記携帯電話端末の通信機能を利用して、前記情報サーバとの間で通信を行う接続機器と、
前記移動体通信ネットワークと前記情報サーバとに接続されて、前記情報サーバと前記接続機器との間の通信を転送する監視サーバと、
を備え、
前記監視サーバは、前記接続機器と前記情報サーバとの間の通信における適正な通信パターンを予め記憶しており、
前記携帯電話端末は、前記接続機器が前記情報サーバと通信を開始すると、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送し、
前記監視サーバは、前記接続機器と前記情報サーバとの間の全ての通信を監視して、前記情報サーバと前記接続機器との間で行われる通信において前記通信パターンに適合しないトラヒックを検知すると、前記接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行する
アクセス監視システム。
【請求項２】
請求項１に記載のアクセス監視システムであって、
前記通信パターンは、前記接続機器と前記情報サーバの間で行われる通信における、情報サーバのＩＰアドレス、通信プロトコル、通信シーケンス、上位レイヤのデータ内容のうちの、少なくとも一つを含む
アクセス監視システム。
【請求項３】
請求項１または請求項２に記載のアクセス監視システムであって、
前記制限処理は、前記通信の切断、前記通信の伝送レートの制限、前記通信に対する追加料金の課金うちのいずれかである
アクセス監視システム。
【請求項４】
請求項１から請求項３までのいずれかに記載のアクセス監視システムであって、
前記接続機器のうちで特定の種類の接続機器を接続した場合のみ前記移動体通信ネットワークに接続して通信を行うことが可能な特定料金サービスに、前記携帯電話端末が加入しているか否かを認証する特定料金サービス認証サーバをさらに備え、
前記携帯電話端末は、前記特定料金認証サーバにより前記特定料金サービスに加入していることを認証された後に、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送する
アクセス監視システム。
【請求項５】
請求項４に記載のアクセス監視システムであって、
前記特定の種類の接続機器は、当該接続機器と前記情報サーバとの間の通信におけるトラヒック量が、予め定められた一定の量以下である
アクセス監視システム。
【請求項６】
請求項１から請求項５までのいずれかに記載のアクセス監視システムで使用される監視サーバ。
【請求項７】
情報サーバと、
移動体通信ネットワークと、
前記移動体通信ネットワークに接続して通信を行う携帯電話端末と、
前記携帯電話と接続されて、前記携帯電話端末の通信機能を利用して、前記情報サーバとの間で通信を行う接続機器と、
前記移動体通信ネットワークと前記情報サーバとに接続されて、前記前記情報サーバと前記接続機器との間の通信を転送する監視サーバと、
を備えるアクセス監視システムにおいて、
前記接続機器と前記情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、
前記接続機器が前記情報サーバと通信を開始すると、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送するステップと、
前記接続機器と前記情報サーバとの間の全ての通信を監視するステップと、
前記情報サーバと前記接続機器との間で行われる通信において前記通信パターンに適合しないトラヒックを検知すると、前記接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップと
を備えるアクセス監視方法。
【請求項８】
請求項７に記載のアクセス監視方法であって、
前記通信パターンは、前記接続機器と前記情報サーバの間で行われる通信における、情報サーバのＩＰアドレス、通信プロトコル、通信シーケンス、上位レイヤのデータ内容のうちの、少なくとも一つを含む
アクセス監視方法。
【請求項９】
請求項７または請求項８に記載のアクセス監視方法であって、
前記制限処理は、前記通信の切断、前記通信の伝送レートの制限、前記通信に対する追加料金の課金うちのいずれかである
アクセス監視方法。
【請求項１０】
請求項７から請求項９までのいずれかに記載のアクセス監視方法であって、
前記接続機器のうちで特定の種類の接続機器を接続した場合のみ前記移動体通信ネットワークに接続して通信を行うことが可能な特定料金サービスに、前記携帯電話端末が加入しているか否かを認証するステップと
をさらに備え、
前記全てのトラヒックを前記監視サーバへ転送するステップは、
前記特定料金認証サーバにより前記特定料金サービスに加入していることを認証された後に、前記接続機器から受信する全てのトラヒックを前記監視サーバへ転送するステップ
を含むアクセス監視方法。
【請求項１１】
請求項１０に記載のアクセス監視方法であって、
前記特定の種類の接続機器は、当該接続機器と前記情報サーバとの間の通信におけるトラヒック量が、予め定められた一定の量以下である
アクセス監視方法。
【請求項１２】
情報サーバと、
移動体通信ネットワークと、
前記移動体通信ネットワークに接続して通信を行う携帯電話端末と、
前記携帯電話と接続されて、前記携帯電話端末の通信機能を利用して、前記情報サーバとの間で通信を行う接続機器と、
前記移動体通信ネットワークと前記情報サーバとに接続されて、前記前記情報サーバと前記接続機器との間の通信を転送する監視サーバと、
を備えるアクセス監視システムにおいて、
前記接続機器と前記情報サーバとの間の通信における適正な通信パターンを予め記憶するステップと、
前記接続機器と前記情報サーバとの間の全ての通信を監視するステップと、
前記情報サーバと前記接続機器との間で行われる通信において前記通信パターンに適合しないトラヒックを検知すると、前記接続機器を不正な機器であると判定して、前記通信に対する制限処理を実行するステップと
を備えるアクセス監視プログラム。
【請求項１３】
請求項１２に記載のアクセス監視プログラムであって、
前記通信パターンは、前記接続機器と前記情報サーバの間で行われる通信における、情報サーバのＩＰアドレス、通信プロトコル、通信シーケンス、上位レイヤのデータ内容のうちの、少なくとも一つを含む
アクセス監視プログラム。
【請求項１４】
請求項１２または請求項１３に記載のアクセス監視プログラムであって、
前記制限処理は、前記通信の切断、前記通信の伝送レートの制限、前記通信に対する追加料金の課金うちのいずれかである
アクセス監視プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１０−１７７７５９（Ｐ２０１０−１７７７５９Ａ）
【公開日】平成２２年８月１２日（２０１０．８．１２）
【国際特許分類】
【出願番号】特願２００９−１５３４９（Ｐ２００９−１５３４９）
【出願日】平成２１年１月２７日（２００９．１．２７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２２年８月１２日（２０１０．８．１２）
【国際特許分類】
【出願日】平成２１年１月２７日（２００９．１．２７）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．Ｂｌｕｅｔｏｏｔｈ
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]