ネットワーク中継器
【課題】 信号ケーブルを物理的に識別し，接続が不許可の信号ケーブルによるネットワークの不正使用を防止する中継器を提供する。
【解決手段】 ネットワーク中継器１のＩＣタグ読取手段１１は，ポートＰに接続された信号ケーブル２のＩＣタグ３からケーブルＩＤを読み取る。情報設定手段１２は，各ポートＰにケーブルＩＤを対応付けた設定情報を生成し情報記憶手段１４に保存する。運用中に，ＩＣタグ読取手段１１は，ポートＰの信号ケーブル２のケーブルＩＤを読み取る。判別手段１３は，読み取られたケーブルＩＤと設定情報のケーブルＩＤとを比較し，読み取られたケーブルＩＤが設定情報のケーブルＩＤと一致しなければ，中継手段１７に対してそのポートＰの遮断信号を送出する。
【解決手段】 ネットワーク中継器１のＩＣタグ読取手段１１は，ポートＰに接続された信号ケーブル２のＩＣタグ３からケーブルＩＤを読み取る。情報設定手段１２は，各ポートＰにケーブルＩＤを対応付けた設定情報を生成し情報記憶手段１４に保存する。運用中に，ＩＣタグ読取手段１１は，ポートＰの信号ケーブル２のケーブルＩＤを読み取る。判別手段１３は，読み取られたケーブルＩＤと設定情報のケーブルＩＤとを比較し，読み取られたケーブルＩＤが設定情報のケーブルＩＤと一致しなければ，中継手段１７に対してそのポートＰの遮断信号を送出する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は，セキュリティ機能を備えるネットワーク中継器に関する。より詳しくは，ネットワーク中継器に対して許可されていない信号ケーブルの接続を物理的に検出することによって，ネットワーク不正使用の防止を図るネットワーク中継器に関する。
【背景技術】
【０００２】
ネットワーク中継器のセキュリティを図る技術として，以下のようなものが実用化されている。
【０００３】
（１） スイッチング機能
スイッチング機能は，送信されてくるパケットのＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）を判別し，送り先の端末が接続しているポートにだけパケットを送出する機能である。不必要なポートへのパケットを送出しないことによってセキュリティを実現する。
【０００４】
（２） フィルタリング機能
フィルタリング機能は，パケットのヘッダ情報（宛先など）を参照して，パケットを通過させるかどうかを決定し，通過させないパケットを送信元に通知したり，破棄したりする機能である。例えば，パケットの宛先を判定し，端末のＭＡＣアドレスを登録した内部情報テーブルを参照し，不要なパケットを通過させないことによってセキュリティを実現する。
【０００５】
（３） パケット盗聴防止機能
パケット盗聴防止機能は，パケットの宛先を判別し，該当端末が接続されているフロントポート以外へのポートに対しては，パケットにスクランブル処理を施して送出する機能である。スクランブル処理によって，プロトコルアナライザなどによるパケットの不正取得を防止する。
【０００６】
このように，従来のセキュリティ機能では，基本的に，ネットワーク中継器のポートに接続する端末のＭＡＣアドレスと，予めまたは学習したポートとの接続関係を保持して，ポートの対象ではないパケットの流れを制限したり，パケットのデータを判別不可にすることによって，パケットの不正使用を防止していた。
【０００７】
また，ネットワークの中継装置において，全ポートへの接続許可を端末のＩＰアドレスで設定し，受信したＡＲＰ（アドレス解決プロトコル）フレームの送信元ＩＰアドレスとポートへの接続許可が設定された端末のＩＰアドレスとが不一致の場合に，最後に受信したＡＲＰフレームの送信元ＭＡＣアドレスが，このＡＲＰフレームの送信元ＭＡＣアドレスであるポートを使用できないようにして，パケットの不正使用を防止する方法があった（特許文献１参照）。
【０００８】
他方，装置に接続される複数の信号ケーブルを管理する方法として，複数のケーブルが収納される光分岐結合器において，接続されたファイバケーブル各々にＩＣタグを装着し，収納するケーブルの接続関係を記録しておくことにより，ケーブル増設や回線変更などがあった場合に管理図面の更改を行うことなく管理情報を維持する手法があった（特許文献２参照）。
【特許文献１】特開平１１−１７７５９７号公報
【特許文献２】特開２００４−３１７８３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
従来，ネットワーク中継器で採用されていたセキュリティ手法は，例えば特許文献１の方法のように，ＭＡＣアドレスが固有の識別情報であって，端末の物理的な対応関係を保証するものであることを前提に構築されていた。
【００１０】
しかし，最近では，ＭＡＣアドレスは任意に変更可能なものであることが開示されている。そのため，ＭＡＣアドレスと端末との物理的な対応関係の信頼性が低下し，ＭＡＣアドレスに依拠したセキュリティの信頼性も低下している。
【００１１】
また，許可されていない接続を論理的に遮断する機能を備えるネットワーク中継器は，高価である。
【００１２】
さらに，ポートの遮断などの設定は，組み込まれるシステム全体を考慮して行う必要があるため，簡単に導入することができない場合もある。
【００１３】
本発明は，許可していない接続を信号ケーブルの識別情報を用いて物理的に検出し，不正なネットワークの使用を簡便に防止することができるネットワーク中継器を提供することを目的とする。
【課題を解決するための手段】
【００１４】
本発明は，複数のポートと，前記ポートごとの開通または遮断を制御してデータ送受信の中継処理を行う中継手段を備えるネットワーク中継器であって，１）接続を許可された信号ケーブルの識別情報が登録された設定情報を記憶する設定情報記憶手段と，２）所定の契機または期間ごとに，前記ポートに接続されている信号ケーブルに装着された情報格納タグから前記信号ケーブルの識別情報を読み取る識別情報読取手段と，３）前記中継手段が中継処理を開始する前に，前記識別情報読取手段によって読み取られた前記識別情報をもとに前記設定情報を生成し，前記設定情報記憶手段に格納する設定情報設定手段と，４）前記読み取られた識別情報と前記設定情報に設定されている識別情報とが一致するか否かを判定し，前記読み取られた識別情報が前記設定情報に登録されている識別情報と一致しない場合に，前記中継手段に前記ポートの遮断を要求する遮断信号を送出する判別手段とを備えることを特徴とする。
【００１５】
本発明において，ネットワーク中継器に接続が許可される信号ケーブルには，信号ケーブルの識別情報を格納した情報格納タグが装着されている。
【００１６】
ネットワーク中継器の識別情報読取手段は，中継手段によってデータ送受信の中継処理が開始される前に，ポートに接続されている信号ケーブルに装着された情報格納タグから，信号ケーブルを識別する固有の識別情報を読み取る。そして，設定情報設定手段は，識別情報読取手段によって読み取られた識別情報をもとに設定情報を生成し，設定情報記憶手段に格納する。
【００１７】
その後，識別情報読取手段は，所定の契機または期間ごとに，ポートに接続されている信号ケーブルの情報格納タグから識別情報を読み取る。判別手段は，読み取られた識別情報と，設定情報記憶手段の設定情報に設定されている識別情報とが一致するか否かを判定し，読み取られた識別情報が設定情報の識別情報と一致しない場合に，中継手段に対して当該ポートの遮断信号を送出する。
【００１８】
本発明では，ネットワーク中継器内で，ポートへ接続が許可されている信号ケーブルの識別情報を設定した設定情報を予め保存しておく。そして，所定の契機または期間ごとに，ポートに接続されている信号ケーブルの識別情報を読み取り，ポートに接続中の信号ケーブルが許可されたものであるかどうかを判別する。そして，読み取られた識別情報が，予め保存しておいた設定情報に設定されていない場合に，中継手段に対して当該ポートの遮断信号を送出することによって，許可されていない信号ケーブルによる不正接続を禁止する。
【００１９】
また，本発明にかかるネットワーク中継器の前記設定情報設定手段は，読み取られた識別情報を，当該信号ケーブルが接続されたポートと対応付けて設定した設定情報を生成して前記設定情報記憶手段に格納し，前記判別手段は，読み取られた識別情報と設定情報に登録された識別情報とを比較し，読み取られた識別情報が設定情報の識別情報と一致しない場合に，当該一致しない識別情報に対応付けられたポートに対する遮断信号を送出することを特徴とする。
【００２０】
また，本発明のネットワーク中継器の前記設定情報設定手段は，読み取られた識別情報を表示し，管理者の操作によって設定入力されたポートと識別情報とを対応付けた設定情報を生成する。また，前記判別手段は，設定情報をもとに，登録されている識別情報と読み取られた識別情報との不一致が生じたポートを判別する。これにより，ネットワーク中継器は，設定情報に登録されていない識別情報を持つ信号ケーブルが接続されたポートを個別に遮断することができる。
【００２１】
また，本発明にかかるネットワーク中継器は，さらに，ポートごとに信号ケーブルが接続されていることを検知する接続検知手段を備え，前記設定情報設定手段は，接続検知手段の接続検知の結果をもとに，ポートの接続の有効または無効を設定情報に設定することを特徴とする。
【００２２】
これにより，ネットワーク中継器は，中継手段によってデータ送受信の中継処理が開始される前に信号ケーブルが接続されたポートについて接続を有効（開通）に設定しておき，その後に設定情報に登録されていない識別情報を持つ信号ケーブルが接続されたときは，そのポートのみを遮断することができる。
【００２３】
また，本発明にかかるネットワーク中継器の前記識別情報読取手段は，各ポートに設けられ，対応するポートに接続されている信号ケーブルの識別情報を読み取り，前記設定情報設定手段は，ポートごとに設けられた識別情報読取手段によって読み取られた信号ケーブルの識別情報を，当該ポートに対応付けて前記設定情報に設定することを特徴とする。
【００２４】
これにより，ネットワーク中継器は，信号ケーブルの識別情報を各ポートに自動的に対応付けて設定情報を生成することができる。
【発明の効果】
【００２５】
本発明によれば，ネットワーク中継器のポートに接続される信号ケーブルが，接続を許可する信号ケーブルであるか否かを，信号ケーブルに装着された情報格納タグに格納した信号ケーブルの識別情報を用いて管理することができる。よって，ネットワーク運用中に，ネットワーク中継器のポートに接続された信号ケーブルが差し替えられたり，空きポートへ信号ケーブルが挿入されたりして，ネットワークが不正に使用されることを防止することができる。
【００２６】
また，本発明のネットワーク中継器は，情報格納タグの識別情報によって信号ケーブルを物理的に特定することができるため，接続の許否を設定する場合に，システム全体を考慮する必要がなく，セキュリティ機能を低コストで簡単に向上させることができる。
【発明を実施するための最良の形態】
【００２７】
以下，図を用いて本発明の最良の形態を説明する。
【００２８】
図１は，第１の実施例における本発明の構成例を示す図である。
【００２９】
ネットワーク中継器１は，複数のポートＰを備え，ポートＰに接続される信号ケーブル２を介して他のネットワーク中継器またはコンピュータ端末などと接続してデータ送受信の中継処理を行う装置である。
【００３０】
ネットワーク中継器１は，複数のポートＰｎ（０〜Ｎ，Ｎ＝５），ＩＣタグ読取手段１１，情報設定手段１２，判別手段１３，情報記憶手段１４，切替手段１５，および中継手段１７を備える。
【００３１】
ＩＣタグ読取手段１１は，ポートＰｎに接続される信号ケーブル２のプラグ２ｐに装着されたＩＣタグ３に記憶されている信号ケーブルに固有の識別情報（ケーブルＩＤ）を読み取る処理手段である。
【００３２】
ＩＣタグ読取手段１１は，ネットワーク中継器１が運用モードである場合は，所定の契機または期間ごとにＩＣタグ３のケーブルＩＤを読み込む。所定の契機とは，ネットワーク中継器の起動時，ポートＰｎに信号ケーブル２が接続されてネットワークのリンクが検出された時などである。所定の期間としては数分〜数十分間ごとである。
【００３３】
また，ＩＣタグ読取手段１１は，ネットワークの中継処理中を示す運用モード以外に，設定情報を設定するための処理中を示す設定モードにおいて，所定時にＩＣタグ３のケーブルＩＤを読み込む。
【００３４】
ＩＣタグ３およびＩＣタグ読取手段１１は，ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）技術を用いて実施する。ＲＦＩＤ技術では，ＩＤタグと呼ばれるデータ格納部を備えるＩＣチップなどの小型電子デバイスと，ＩＤタグリーダ・ライタと呼ばれる所定の周波数の電波を利用してＩＤタグとデータの読み書きを行う装置とを用いて，非接触でデータ読み書きを行う技術である。
【００３５】
本例では，ＩＣタグ３（タグ情報格納手段）をＩＤタグによって，ＩＣタグ読取手段１１（識別時読取手段）をＩＤタグリーダによって実現する。ＩＣタグ読取手段１１は，信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを誤りなく読み取れるように，ネットワーク中継器１内の空間領域に応じて適切な通信形式または通信可能距離が設定されるようにする。第１の実施例では，ＩＣタグ読取手段１１は，通信可能距離が数十ｍｍ程度の近距離型の通信機能を備えるものとする。
【００３６】
図２は，ＩＣタグ読取手段１１によって読み取られたケーブルＩＤの集合の例を示す図である。
【００３７】
図１に示すように，ネットワーク中継器１の３つのポートＰ０，Ｐ１，Ｐ２に，信号ケーブル２Ａ（ケーブルＩＤ＝ａ），２Ｂ（ケーブルＩＤ＝ｂ），２Ｃ（ケーブルＩＤ＝ｃ）がそれぞれ接続されていると仮定する。ＩＣタグ読取手段１１は，信号ケーブル２Ａ，２Ｂ，２ＣからケーブルＩＤ（ａ，ｂ，ｃ）を読み取る。
【００３８】
情報設定手段１２は，ＩＣタグ読取手段１１によって読み取られた信号ケーブル２のケーブルＩＤをもとに，各ポートＰｎに接続を許可する信号ケーブルのケーブルＩＤを登録した設定情報を生成して情報記憶手段１４に格納する処理手段である。
【００３９】
図３は，設定情報の例を示す図である。
【００４０】
設定情報は，ポートＰｎを識別するポート番号ｎ，ポートへの接続を許可する信号ケーブルのケーブルＩＤ，ポート接続の有効（開通状態）または無効（遮断状態）を示すフラグのデータ項目で構成されている。
【００４１】
情報設定手段１２は，各ポートＰｎに対応するレコードが設定された設定情報を生成し，ＩＣタグ読取手段１１によって読み取られたケーブルＩＤをもとに，ネットワーク中継器１の対応するポートＰｎ（接続されているポートＰｎ）に信号ケーブル２のケーブルＩＤを登録する。なお，対応するケーブルＩＤがないポートＰｎには，ケーブルＩＤの代わりに「なし（−）」を設定する。
【００４２】
さらに，情報設定手段１２は，ケーブルＩＤが設定されたポートＰｎのフラグに有効（１）を設定し，ケーブルＩＤの代わりに「なし（−）」が設定されたポートＰｎのフラグに無効（０）を設定する。
【００４３】
判別手段１３は，運用モードにおいて，ＩＣタグ読取手段１１によって読み取られた信号ケーブル２のケーブルＩＤと，情報設定手段１２に保存されている設定情報に設定されているケーブルＩＤとが一致するか否かを判定し，これらのケーブルＩＤが一致しない場合に，中継手段１７に該当するポートＰの遮断を要求する遮断信号を送出する処理手段である。ケーブルＩＤが一致しない場合とは，読み取られたケーブルＩＤが設定情報において設定されているケーブルＩＤに存在しない場合，または設定情報に設定されたケーブルＩＤが読み取られたケーブルＩＤの集合に存在しない場合などである。
【００４４】
切替手段１５は，運用モードと設定モードとを切り替える処理手段である。モード切り替えは，例えば，ネットワーク中継器１に設定モードスイッチを設け，設定モードの「入」（開始）が選択されたときに設定モードに設定し，設定モードの「切」（終了）が選択されたときに運用モードに設定するように設定しておく。
【００４５】
中継手段１７は，ポートＰｎを個別に開通または遮断して，データ送受信処理の中継処理を制御する処理手段である。
【００４６】
図４〜図６は，第１の実施例におけるネットワーク中継器１の処理の流れを示す図である。
【００４７】
図４は，設定モードにおける設定処理の処理フローを示す図である。
【００４８】
切替手段１５によって設定モードが設定された場合に，以下の設定処理が実行可能となる。
【００４９】
ＩＣタグ読取手段１１は，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ１１０）。
【００５０】
情報設定手段１２は，ポートＰｎ（ｎ＝０〜Ｎ，Ｎ＝５）に対応するレコードを設定した設定情報を生成し，ネットワーク中継器１と接続しているコンピュータの表示装置に，読み取られたケーブルＩＤを表示させ，ユーザによって選択されたポートＰｎのポート番号ｎ（ｎ＝０〜５）のレコードにケーブルＩＤを設定する（ステップＳ１１１）。すべてのケーブルＩＤがポート番号ｎのいずれかと対応付けられたか否かを判定する（ステップＳ１１２）。読み取られたすべてのケーブルＩＤがポート番号ｎと対応付けられるまで（ステップＳ１１２のＮＯ），ステップＳ１１１の処理を繰り返し，すべてのケーブルＩＤがポート番号ｎと対応付けられた場合に（ステップＳ１１２のＹＥＳ），ケーブルＩＤが設定されたポート番号のレコードのフラグを有効（１）に設定し，それ以外の残りのポート番号のレコードのケーブルＩＤに「なし（−）」を設定し，フラグを無効（０）に設定する（ステップＳ１１３）。
【００５１】
そして，ネットワーク中継器１に接続するコンピュータの表示装置に設定情報を保存するか否かを表示して設定情報の保存をユーザに問い合わせ，ユーザの選択が設定情報の保存であれば（ステップＳ１１４のＹＥＳ），生成した設定情報を情報記憶手段１４に保存する（ステップＳ１１５）。また，ユーザの選択が設定情報の保存でなければ（ステップＳ１１４のＮＯ），処理を終了する。
【００５２】
図５は，運用モードにおける起動時の判定処理の処理フローを示す図である。
【００５３】
切替手段１５によって運用モードが設定された場合に，以下の判定処理が実行可能となる。ここで，中継手段１７は，運用モードの開始時に，すべてのポートＰｎの接続を無効（遮断状態）に設定すると仮定する。
【００５４】
ＩＣタグ読取手段１１は，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ１２０）。
【００５５】
判別手段１３は，初期設定として，ポート番号ｎ＝０を設定し（ステップＳ１２１），読み取ったケーブルＩＤ（タグデータ）と，情報記憶手段１４の設定情報のポート番号ｎのレコードに設定されたケーブルＩＤとを比較する（ステップＳ１２２）。
【００５６】
読み取ったケーブルＩＤがポート番号ｎのレコードに設定されているケーブルＩＤと同一であれば（ステップＳ１２３のＹＥＳ），ポート番号ｎの接続を有効にする開通信号を中継手段１７に送信する（ステップＳ１２４）。読み取ったケーブルＩＤがポート番号ｎのケーブルＩＤと同一でなければ（ステップＳ１２３のＮＯ），さらにｎ＝Ｎか否かを判定し（ステップＳ１２５），ｎ＝Ｎになるまで（ステップＳ１２５のＮＯ），ｎ＝ｎ＋１と設定して（ステップＳ１２６），ステップＳ１２１の処理へ戻る。一方，ｎ＝Ｎであれば（ステップＳ１２５のＹＥＳ），処理を終了する。
【００５７】
これによって，信号ケーブル２が接続されていないポートＰ，および設定情報に設定された信号ケーブルと異なる信号ケーブル２が接続されているポートＰは遮断されるため，ネットワーク中継器１の不正使用が防止できる。
【００５８】
図６は，運用モードにおける運用中の判定処理の処理フローを示す図である。
【００５９】
ＩＣタグ読取手段１１は，所定の契機または期間ごとに，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ１３０）。
【００６０】
判別手段１３は，初期設定として，ポート番号ｎ＝０（ｎ＝０〜Ｎ，Ｎ＝５）を設定し（ステップＳ１３１），読み取ったケーブルＩＤ（タグデータ）と，情報記憶手段１４の設定情報のポート番号ｎのレコードに設定されたケーブルＩＤとを比較する（ステップＳ１３２）。
【００６１】
読み取ったケーブルＩＤが，ポート番号ｎのケーブルＩＤと同一でない場合には（ステップＳ１３３のＮＯ），ポート番号ｎのポートＰｎの接続を無効にする信号（遮断信号）を中継手段１７に送信する（ステップＳ１３４）。
【００６２】
さらに，ｎ＝Ｎになるまで（ステップＳ１３５のＮＯ），ｎ＝ｎ＋１と設定して（ステップＳ１３６），ステップＳ１３１の処理へ戻り，処理を繰り返す。一方，ｎ＝Ｎであれば（ステップＳ１３５のＹＥＳ），処理を終了する。
【００６３】
これにより，ネットワークの運用中に，ポートＰｎに接続されている信号ケーブル２が交換されるなどして接続許可されていない信号ケーブル２が接続されても，接続許可された信号ケーブルを物理的に検出することができ，不正な接続がされたポートＰｎを遮断してネットワーク中継器１の不正使用を停止することができる。
【００６４】
図７は，第２の実施例における本発明の構成例を示す図である。
【００６５】
第２の実施例において，ネットワーク中継器１では，信号ケーブル２がポートＰｎに接続しているか否かの接続検出を行い，設定処理において，接続検出をもとに設定情報の有効／無効のフラグを自動的に設定して設定情報を生成する。起動時および運用中の判定処理は，第１の実施例と同様の処理を行う。
【００６６】
第２の実施例において，ネットワーク中継器１は，第１の実施例の構成に接続検知手段１６を追加した構成をとる。
【００６７】
接続検知手段１６は，ポートＰｎに信号ケーブル２が接続されたことを検知し，ポートＰｎごとの接続検知を送出し，またはポートＰｎすべての接続検知を設定した接続検知情報を送出する処理手段である。
【００６８】
図８（Ａ）に示すように，接続検知手段１６は，各ポートＰのレセプタクルＰｒ内にあるスイッチ部Ｐｓと接続している。図８（Ｂ）に示すように，接続検知手段１６は，信号ケーブル２のプラグ２ｐがポートＰのレセプタクルＰｒに挿入されたときにスイッチ部Ｐｓが電路を閉じることによって，信号ケーブル２の接続を検知する。
【００６９】
図９は，接続検知情報の例を示す図である。
【００７０】
接続検知手段１６は，ポートＰｎから信号ケーブル２の接続を検知すると，接続検知情報の該当する接続検知フラグに接続検出（１）を設定する。所定時間内にポートＰｎから信号ケーブル２の接続を検知しない場合には接続検知フラグに接続未検出（０）を設定する。
【００７１】
ＩＣタグ読取手段１１は，第１の実施例と同様に，信号ケーブル２のＩＣタグ３からケーブルＩＤを読み取る。
【００７２】
情報設定手段１２は，接続検知手段１６から取得したポートＰｎの接続検出または接続検知情報をもとに，設定情報のポート番号ｎの有効／無効のフラグを設定する。すなわち，ポートＰｎの接続検知フラグ＝１であれば，設定情報のフラグに有効（１）を設定し，接続検知フラグ＝０であれば，フラグに無効（０）を設定する。そして，第１の実施例と同様に，図３に示す設定情報を情報記憶手段１４に格納する。
【００７３】
図１０は，第２の実施例の設定モードにおける設定処理の処理フローを示す図である。
【００７４】
ＩＣタグ読取手段１１は，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取り，情報設定手段１２はケーブルＩＤを取得する（ステップＳ２１０）。接続検知手段１６は，ポートＰｎすべてについて，信号ケーブル２の接続を検知して接続検知情報を生成する。情報設定手段１２は，接続検知情報を取得する（ステップＳ２１１）。
【００７５】
情報設定手段１２は，ポートＰｎ（０〜Ｎ，Ｎ＝５）に対応するレコードを設定した設定情報を生成し，接続検知情報をもとに，各ポートＰｎのレコードの有効／無効のフラグに有効（１）または無効（０）を設定する（ステップＳ２１２）。そして，ネットワーク中継器１と接続しているコンピュータの表示装置に，読み取られたケーブルＩＤと，有効／無効のフラグに有効が設定されたポート番号ｎとを表示させ，ユーザの選択にしたがって，ポートＰのポート番号ｎのレコードにケーブルＩＤを対応付けて設定する（ステップＳ２１３）。すべてのケーブルＩＤがポート番号ｎのいずれかと対応付けられるまで（ステップＳ２１４のＮＯ），ステップＳ２１３の処理を繰り返す。
【００７６】
そして，すべてのケーブルＩＤがポート番号ｎと対応付けられた場合には（ステップＳ２１４のＹＥＳ），設定情報を保存するか否かをユーザに問い合わせて（ステップＳ２１５），ユーザの選択が設定情報の保存であれば（ステップＳ２１５のＹＥＳ），ケーブルＩＤが設定されていない残りのポート番号ｎのレコードのケーブルＩＤに「なし（−）」を設定し，生成した設定情報を情報記憶手段１４に保存する（ステップＳ２１６）。ユーザの選択が設定情報の保存でなければ（ステップＳ２１５のＮＯ），処理を終了する。
【００７７】
図１１は，第２の実施例の設定モードにおける別の設定処理の処理フローを示す図である。この設定処理では，信号ケーブル２の接続を検出するポートＰｎが特定されてケーブルＩＤが読み取られる。
【００７８】
信号ケーブル２が接続されたポートＰのポート番号ｎ（０〜Ｎ，Ｎ＝５）が指定される（ステップＳ２２０）。接続検知手段１６は，指定されたポートＰｎの信号ケーブル２の接続を検知し，ＩＣタグ読取手段１１および情報設定手段１２は，接続検知手段１６からポートＰｎの接続検知を取得する（ステップＳ２２１）。
【００７９】
ＩＣタグ読取手段１１は，接続検知に対応するポート番号ｎに接続されている信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ２２２）。
【００８０】
ユーザにポートＰｎの設定情報を保存するか否かを問い合わせて（ステップＳ２２３），ユーザの選択が設定情報の保存であれば（ステップＳ２２３のＹＥＳ），情報設定手段１２は，設定情報を生成し，指定されたポート番号ｎのレコードに取得したケーブルＩＤを設定し，接続検知をもとに有効／無効のフラグに有効（１）を設定する（ステップＳ２２４）。また，ユーザの選択が設定情報の保存でなければ（ステップＳ２２３のＮＯ），ステップＳ２２５の処理へ進む。
【００８１】
そして，情報設定手段１２は，ポートＰｎのすべてについて設定情報の設定が終了するまで（ステップＳ２２５のＮＯ），ステップＳ２２０の処理へ戻り，ステップＳ２２０〜Ｓ２２４の処理を繰り返す。
【００８２】
一方，ポートＰｎのすべてについて設定情報の設定が終了していれば（ステップＳ２２５のＹＥＳ），設定情報のレコードのうち接続検知を取得していないポートＰｎのポート番号ｎのケーブルＩＤに「なし（−）」を設定し，有効／無効のフラグに無効（０）を設定する（ステップＳ２２６）。
【００８３】
その後，情報設定手段１２は，設定情報を情報記憶手段１４へ格納する（ステップＳ２２７）。
【００８４】
図１１の処理フローにおいて，ステップＳ２２０のポート番号ｎの指定は，ユーザのデータ入力操作によって行われるが，接続検知手段１６のポートＰごとの接続検出によって行ってもよい。この場合に，ステップＳ２２０の処理は行われない。
【００８５】
また，ステップＳ２２３の設定情報の保存の判定は，ネットワーク中継器１に保存確認スイッチなどを設けて，保存確認スイッチの押下によって行うようにしてもよい。
【００８６】
図１２は，第３の実施例における本発明の構成例を示す図である。
【００８７】
第３の実施例において，ネットワーク中継器１では，信号ケーブル２がポートＰｎに接続しているか否かの接続検出を行い，かつ，接続された信号ケーブル２のＩＣタグ３をポートＰｎごとに読み取り，設定情報を生成する。起動時および運用中の判定処理は，第１の実施例と同様の処理を行う。
【００８８】
第３の実施例において，ネットワーク中継器１は，第１の実施例の構成におけるＩＣタグ読取手段１１をポートＰごとに設けた構成をとる。
【００８９】
第３の実施例において，ポートＰそれぞれに設けられたＩＣタグ読取手段１１は，信号ケーブル２のＩＣタグ３からケーブルＩＤを読み取る。
【００９０】
情報設定手段１２は，図１３に示すような，各ポートＰのＩＣタグ読取手段１１によって読み取られたケーブルＩＤの集合をもとに設定情報を生成する。
【００９１】
情報設定手段１２は，ポートＰｎに対応するレコードが設定された設定情報を生成し，ポートＰｎで読み取られたケーブルＩＤを取得して，対応するレコードに設定し，有効／無効のフラグに有効（１）を設定する。また，所定の時間内にケーブルＩＤが取得できなかったポートＰｎについては，ケーブルＩＤとして「なし（−）」を設定し，有効／無効のフラグに無効（０）を設定し，設定情報（図３参照）を情報記憶手段１４に格納する。
【００９２】
図１４は，第３の実施例の設定モードにおける設定処理の処理フローを示す図である。
【００９３】
ＩＣタグ読取手段１１は，対応するポートＰｎに接続されている信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ３１０）。
【００９４】
情報設定手段１２は，設定情報を生成し，該当するポートＰｎのポート番号ｎのレコードにケーブルＩＤを設定し，有効／無効のフラグに有効（１）を設定し（ステップＳ３１１），ケーブルＩＤが設定されていない残りのポート番号ｎのレコードの有効／無効のフラグに無効（０）を設定する（ステップＳ３１２）。設定が終了したら設定情報を情報記憶手段１４に保存する（ステップＳ３１３）。
【００９５】
これにより，接続を許可する信号ケーブル２を設定する際に，ユーザが設定操作を行うことなくネットワーク中継器１において自動的に設定情報が生成され保存される。
【００９６】
以上,本発明をその実施の形態により説明したが,本発明はその主旨の範囲において種々の変形が可能であることは当然である。
【図面の簡単な説明】
【００９７】
【図１】第１の実施例における本発明の構成例を示す図である。
【図２】第１の実施例におけるケーブルＩＤの集合の例を示す図である。
【図３】設定情報の例を示す図である。
【図４】第１の実施例の設定モードにおける設定処理の処理フローを示す図である。
【図５】第１の実施例の運用モードにおける起動時の判定処理の処理フローを示す図である。
【図６】第１の実施例の運用モードにおける運用中の判定処理の処理フローを示す図である。
【図７】第２の実施例における本発明の構成例を示す図である。
【図８】第２の実施例における接続検知手段の動作を説明するための図である。
【図９】第２の実施例における接続検知情報の例を示す図である。
【図１０】第２の実施例の設定モードにおける設定処理の処理フローを示す図である。
【図１１】第２の実施例の設定モードにおける別の設定処理の処理フローを示す図である。
【図１２】第３の実施例における本発明の構成例を示す図である。
【図１３】第３の実施例におけるケーブルＩＤの集合の例を示す図である。
【図１４】第３の実施例の設定モードにおける設定処理の処理フローを示す図である。
【符号の説明】
【００９８】
１ ネットワーク中継器
１１（１１ｐ０，１１ｐ１，１１ｐ２，１１ｐ３，１１ｐ４，１１ｐ５） ＩＣタグ読取手段
１２ 情報設定手段
１３ 判別手段
１４ 情報記憶手段
１５ 切替手段
１６ 接続検知手段
１７ 中継手段
Ｐ（Ｐ０，Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５） ポート
Ｐｒ ポートＰのレセプタクル
Ｐｓ ポートＰのスイッチ部
２（２Ａ，２Ｂ，２Ｃ） 信号ケーブル
２ｐ 信号ケーブル２のプラグ
３（３Ａ，３Ｂ，３Ｃ） ＩＣタグ
【技術分野】
【０００１】
本発明は，セキュリティ機能を備えるネットワーク中継器に関する。より詳しくは，ネットワーク中継器に対して許可されていない信号ケーブルの接続を物理的に検出することによって，ネットワーク不正使用の防止を図るネットワーク中継器に関する。
【背景技術】
【０００２】
ネットワーク中継器のセキュリティを図る技術として，以下のようなものが実用化されている。
【０００３】
（１） スイッチング機能
スイッチング機能は，送信されてくるパケットのＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）を判別し，送り先の端末が接続しているポートにだけパケットを送出する機能である。不必要なポートへのパケットを送出しないことによってセキュリティを実現する。
【０００４】
（２） フィルタリング機能
フィルタリング機能は，パケットのヘッダ情報（宛先など）を参照して，パケットを通過させるかどうかを決定し，通過させないパケットを送信元に通知したり，破棄したりする機能である。例えば，パケットの宛先を判定し，端末のＭＡＣアドレスを登録した内部情報テーブルを参照し，不要なパケットを通過させないことによってセキュリティを実現する。
【０００５】
（３） パケット盗聴防止機能
パケット盗聴防止機能は，パケットの宛先を判別し，該当端末が接続されているフロントポート以外へのポートに対しては，パケットにスクランブル処理を施して送出する機能である。スクランブル処理によって，プロトコルアナライザなどによるパケットの不正取得を防止する。
【０００６】
このように，従来のセキュリティ機能では，基本的に，ネットワーク中継器のポートに接続する端末のＭＡＣアドレスと，予めまたは学習したポートとの接続関係を保持して，ポートの対象ではないパケットの流れを制限したり，パケットのデータを判別不可にすることによって，パケットの不正使用を防止していた。
【０００７】
また，ネットワークの中継装置において，全ポートへの接続許可を端末のＩＰアドレスで設定し，受信したＡＲＰ（アドレス解決プロトコル）フレームの送信元ＩＰアドレスとポートへの接続許可が設定された端末のＩＰアドレスとが不一致の場合に，最後に受信したＡＲＰフレームの送信元ＭＡＣアドレスが，このＡＲＰフレームの送信元ＭＡＣアドレスであるポートを使用できないようにして，パケットの不正使用を防止する方法があった（特許文献１参照）。
【０００８】
他方，装置に接続される複数の信号ケーブルを管理する方法として，複数のケーブルが収納される光分岐結合器において，接続されたファイバケーブル各々にＩＣタグを装着し，収納するケーブルの接続関係を記録しておくことにより，ケーブル増設や回線変更などがあった場合に管理図面の更改を行うことなく管理情報を維持する手法があった（特許文献２参照）。
【特許文献１】特開平１１−１７７５９７号公報
【特許文献２】特開２００４−３１７８３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
従来，ネットワーク中継器で採用されていたセキュリティ手法は，例えば特許文献１の方法のように，ＭＡＣアドレスが固有の識別情報であって，端末の物理的な対応関係を保証するものであることを前提に構築されていた。
【００１０】
しかし，最近では，ＭＡＣアドレスは任意に変更可能なものであることが開示されている。そのため，ＭＡＣアドレスと端末との物理的な対応関係の信頼性が低下し，ＭＡＣアドレスに依拠したセキュリティの信頼性も低下している。
【００１１】
また，許可されていない接続を論理的に遮断する機能を備えるネットワーク中継器は，高価である。
【００１２】
さらに，ポートの遮断などの設定は，組み込まれるシステム全体を考慮して行う必要があるため，簡単に導入することができない場合もある。
【００１３】
本発明は，許可していない接続を信号ケーブルの識別情報を用いて物理的に検出し，不正なネットワークの使用を簡便に防止することができるネットワーク中継器を提供することを目的とする。
【課題を解決するための手段】
【００１４】
本発明は，複数のポートと，前記ポートごとの開通または遮断を制御してデータ送受信の中継処理を行う中継手段を備えるネットワーク中継器であって，１）接続を許可された信号ケーブルの識別情報が登録された設定情報を記憶する設定情報記憶手段と，２）所定の契機または期間ごとに，前記ポートに接続されている信号ケーブルに装着された情報格納タグから前記信号ケーブルの識別情報を読み取る識別情報読取手段と，３）前記中継手段が中継処理を開始する前に，前記識別情報読取手段によって読み取られた前記識別情報をもとに前記設定情報を生成し，前記設定情報記憶手段に格納する設定情報設定手段と，４）前記読み取られた識別情報と前記設定情報に設定されている識別情報とが一致するか否かを判定し，前記読み取られた識別情報が前記設定情報に登録されている識別情報と一致しない場合に，前記中継手段に前記ポートの遮断を要求する遮断信号を送出する判別手段とを備えることを特徴とする。
【００１５】
本発明において，ネットワーク中継器に接続が許可される信号ケーブルには，信号ケーブルの識別情報を格納した情報格納タグが装着されている。
【００１６】
ネットワーク中継器の識別情報読取手段は，中継手段によってデータ送受信の中継処理が開始される前に，ポートに接続されている信号ケーブルに装着された情報格納タグから，信号ケーブルを識別する固有の識別情報を読み取る。そして，設定情報設定手段は，識別情報読取手段によって読み取られた識別情報をもとに設定情報を生成し，設定情報記憶手段に格納する。
【００１７】
その後，識別情報読取手段は，所定の契機または期間ごとに，ポートに接続されている信号ケーブルの情報格納タグから識別情報を読み取る。判別手段は，読み取られた識別情報と，設定情報記憶手段の設定情報に設定されている識別情報とが一致するか否かを判定し，読み取られた識別情報が設定情報の識別情報と一致しない場合に，中継手段に対して当該ポートの遮断信号を送出する。
【００１８】
本発明では，ネットワーク中継器内で，ポートへ接続が許可されている信号ケーブルの識別情報を設定した設定情報を予め保存しておく。そして，所定の契機または期間ごとに，ポートに接続されている信号ケーブルの識別情報を読み取り，ポートに接続中の信号ケーブルが許可されたものであるかどうかを判別する。そして，読み取られた識別情報が，予め保存しておいた設定情報に設定されていない場合に，中継手段に対して当該ポートの遮断信号を送出することによって，許可されていない信号ケーブルによる不正接続を禁止する。
【００１９】
また，本発明にかかるネットワーク中継器の前記設定情報設定手段は，読み取られた識別情報を，当該信号ケーブルが接続されたポートと対応付けて設定した設定情報を生成して前記設定情報記憶手段に格納し，前記判別手段は，読み取られた識別情報と設定情報に登録された識別情報とを比較し，読み取られた識別情報が設定情報の識別情報と一致しない場合に，当該一致しない識別情報に対応付けられたポートに対する遮断信号を送出することを特徴とする。
【００２０】
また，本発明のネットワーク中継器の前記設定情報設定手段は，読み取られた識別情報を表示し，管理者の操作によって設定入力されたポートと識別情報とを対応付けた設定情報を生成する。また，前記判別手段は，設定情報をもとに，登録されている識別情報と読み取られた識別情報との不一致が生じたポートを判別する。これにより，ネットワーク中継器は，設定情報に登録されていない識別情報を持つ信号ケーブルが接続されたポートを個別に遮断することができる。
【００２１】
また，本発明にかかるネットワーク中継器は，さらに，ポートごとに信号ケーブルが接続されていることを検知する接続検知手段を備え，前記設定情報設定手段は，接続検知手段の接続検知の結果をもとに，ポートの接続の有効または無効を設定情報に設定することを特徴とする。
【００２２】
これにより，ネットワーク中継器は，中継手段によってデータ送受信の中継処理が開始される前に信号ケーブルが接続されたポートについて接続を有効（開通）に設定しておき，その後に設定情報に登録されていない識別情報を持つ信号ケーブルが接続されたときは，そのポートのみを遮断することができる。
【００２３】
また，本発明にかかるネットワーク中継器の前記識別情報読取手段は，各ポートに設けられ，対応するポートに接続されている信号ケーブルの識別情報を読み取り，前記設定情報設定手段は，ポートごとに設けられた識別情報読取手段によって読み取られた信号ケーブルの識別情報を，当該ポートに対応付けて前記設定情報に設定することを特徴とする。
【００２４】
これにより，ネットワーク中継器は，信号ケーブルの識別情報を各ポートに自動的に対応付けて設定情報を生成することができる。
【発明の効果】
【００２５】
本発明によれば，ネットワーク中継器のポートに接続される信号ケーブルが，接続を許可する信号ケーブルであるか否かを，信号ケーブルに装着された情報格納タグに格納した信号ケーブルの識別情報を用いて管理することができる。よって，ネットワーク運用中に，ネットワーク中継器のポートに接続された信号ケーブルが差し替えられたり，空きポートへ信号ケーブルが挿入されたりして，ネットワークが不正に使用されることを防止することができる。
【００２６】
また，本発明のネットワーク中継器は，情報格納タグの識別情報によって信号ケーブルを物理的に特定することができるため，接続の許否を設定する場合に，システム全体を考慮する必要がなく，セキュリティ機能を低コストで簡単に向上させることができる。
【発明を実施するための最良の形態】
【００２７】
以下，図を用いて本発明の最良の形態を説明する。
【００２８】
図１は，第１の実施例における本発明の構成例を示す図である。
【００２９】
ネットワーク中継器１は，複数のポートＰを備え，ポートＰに接続される信号ケーブル２を介して他のネットワーク中継器またはコンピュータ端末などと接続してデータ送受信の中継処理を行う装置である。
【００３０】
ネットワーク中継器１は，複数のポートＰｎ（０〜Ｎ，Ｎ＝５），ＩＣタグ読取手段１１，情報設定手段１２，判別手段１３，情報記憶手段１４，切替手段１５，および中継手段１７を備える。
【００３１】
ＩＣタグ読取手段１１は，ポートＰｎに接続される信号ケーブル２のプラグ２ｐに装着されたＩＣタグ３に記憶されている信号ケーブルに固有の識別情報（ケーブルＩＤ）を読み取る処理手段である。
【００３２】
ＩＣタグ読取手段１１は，ネットワーク中継器１が運用モードである場合は，所定の契機または期間ごとにＩＣタグ３のケーブルＩＤを読み込む。所定の契機とは，ネットワーク中継器の起動時，ポートＰｎに信号ケーブル２が接続されてネットワークのリンクが検出された時などである。所定の期間としては数分〜数十分間ごとである。
【００３３】
また，ＩＣタグ読取手段１１は，ネットワークの中継処理中を示す運用モード以外に，設定情報を設定するための処理中を示す設定モードにおいて，所定時にＩＣタグ３のケーブルＩＤを読み込む。
【００３４】
ＩＣタグ３およびＩＣタグ読取手段１１は，ＲＦＩＤ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ ＩＤｅｎｔｉｆｉｃａｔｉｏｎ）技術を用いて実施する。ＲＦＩＤ技術では，ＩＤタグと呼ばれるデータ格納部を備えるＩＣチップなどの小型電子デバイスと，ＩＤタグリーダ・ライタと呼ばれる所定の周波数の電波を利用してＩＤタグとデータの読み書きを行う装置とを用いて，非接触でデータ読み書きを行う技術である。
【００３５】
本例では，ＩＣタグ３（タグ情報格納手段）をＩＤタグによって，ＩＣタグ読取手段１１（識別時読取手段）をＩＤタグリーダによって実現する。ＩＣタグ読取手段１１は，信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを誤りなく読み取れるように，ネットワーク中継器１内の空間領域に応じて適切な通信形式または通信可能距離が設定されるようにする。第１の実施例では，ＩＣタグ読取手段１１は，通信可能距離が数十ｍｍ程度の近距離型の通信機能を備えるものとする。
【００３６】
図２は，ＩＣタグ読取手段１１によって読み取られたケーブルＩＤの集合の例を示す図である。
【００３７】
図１に示すように，ネットワーク中継器１の３つのポートＰ０，Ｐ１，Ｐ２に，信号ケーブル２Ａ（ケーブルＩＤ＝ａ），２Ｂ（ケーブルＩＤ＝ｂ），２Ｃ（ケーブルＩＤ＝ｃ）がそれぞれ接続されていると仮定する。ＩＣタグ読取手段１１は，信号ケーブル２Ａ，２Ｂ，２ＣからケーブルＩＤ（ａ，ｂ，ｃ）を読み取る。
【００３８】
情報設定手段１２は，ＩＣタグ読取手段１１によって読み取られた信号ケーブル２のケーブルＩＤをもとに，各ポートＰｎに接続を許可する信号ケーブルのケーブルＩＤを登録した設定情報を生成して情報記憶手段１４に格納する処理手段である。
【００３９】
図３は，設定情報の例を示す図である。
【００４０】
設定情報は，ポートＰｎを識別するポート番号ｎ，ポートへの接続を許可する信号ケーブルのケーブルＩＤ，ポート接続の有効（開通状態）または無効（遮断状態）を示すフラグのデータ項目で構成されている。
【００４１】
情報設定手段１２は，各ポートＰｎに対応するレコードが設定された設定情報を生成し，ＩＣタグ読取手段１１によって読み取られたケーブルＩＤをもとに，ネットワーク中継器１の対応するポートＰｎ（接続されているポートＰｎ）に信号ケーブル２のケーブルＩＤを登録する。なお，対応するケーブルＩＤがないポートＰｎには，ケーブルＩＤの代わりに「なし（−）」を設定する。
【００４２】
さらに，情報設定手段１２は，ケーブルＩＤが設定されたポートＰｎのフラグに有効（１）を設定し，ケーブルＩＤの代わりに「なし（−）」が設定されたポートＰｎのフラグに無効（０）を設定する。
【００４３】
判別手段１３は，運用モードにおいて，ＩＣタグ読取手段１１によって読み取られた信号ケーブル２のケーブルＩＤと，情報設定手段１２に保存されている設定情報に設定されているケーブルＩＤとが一致するか否かを判定し，これらのケーブルＩＤが一致しない場合に，中継手段１７に該当するポートＰの遮断を要求する遮断信号を送出する処理手段である。ケーブルＩＤが一致しない場合とは，読み取られたケーブルＩＤが設定情報において設定されているケーブルＩＤに存在しない場合，または設定情報に設定されたケーブルＩＤが読み取られたケーブルＩＤの集合に存在しない場合などである。
【００４４】
切替手段１５は，運用モードと設定モードとを切り替える処理手段である。モード切り替えは，例えば，ネットワーク中継器１に設定モードスイッチを設け，設定モードの「入」（開始）が選択されたときに設定モードに設定し，設定モードの「切」（終了）が選択されたときに運用モードに設定するように設定しておく。
【００４５】
中継手段１７は，ポートＰｎを個別に開通または遮断して，データ送受信処理の中継処理を制御する処理手段である。
【００４６】
図４〜図６は，第１の実施例におけるネットワーク中継器１の処理の流れを示す図である。
【００４７】
図４は，設定モードにおける設定処理の処理フローを示す図である。
【００４８】
切替手段１５によって設定モードが設定された場合に，以下の設定処理が実行可能となる。
【００４９】
ＩＣタグ読取手段１１は，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ１１０）。
【００５０】
情報設定手段１２は，ポートＰｎ（ｎ＝０〜Ｎ，Ｎ＝５）に対応するレコードを設定した設定情報を生成し，ネットワーク中継器１と接続しているコンピュータの表示装置に，読み取られたケーブルＩＤを表示させ，ユーザによって選択されたポートＰｎのポート番号ｎ（ｎ＝０〜５）のレコードにケーブルＩＤを設定する（ステップＳ１１１）。すべてのケーブルＩＤがポート番号ｎのいずれかと対応付けられたか否かを判定する（ステップＳ１１２）。読み取られたすべてのケーブルＩＤがポート番号ｎと対応付けられるまで（ステップＳ１１２のＮＯ），ステップＳ１１１の処理を繰り返し，すべてのケーブルＩＤがポート番号ｎと対応付けられた場合に（ステップＳ１１２のＹＥＳ），ケーブルＩＤが設定されたポート番号のレコードのフラグを有効（１）に設定し，それ以外の残りのポート番号のレコードのケーブルＩＤに「なし（−）」を設定し，フラグを無効（０）に設定する（ステップＳ１１３）。
【００５１】
そして，ネットワーク中継器１に接続するコンピュータの表示装置に設定情報を保存するか否かを表示して設定情報の保存をユーザに問い合わせ，ユーザの選択が設定情報の保存であれば（ステップＳ１１４のＹＥＳ），生成した設定情報を情報記憶手段１４に保存する（ステップＳ１１５）。また，ユーザの選択が設定情報の保存でなければ（ステップＳ１１４のＮＯ），処理を終了する。
【００５２】
図５は，運用モードにおける起動時の判定処理の処理フローを示す図である。
【００５３】
切替手段１５によって運用モードが設定された場合に，以下の判定処理が実行可能となる。ここで，中継手段１７は，運用モードの開始時に，すべてのポートＰｎの接続を無効（遮断状態）に設定すると仮定する。
【００５４】
ＩＣタグ読取手段１１は，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ１２０）。
【００５５】
判別手段１３は，初期設定として，ポート番号ｎ＝０を設定し（ステップＳ１２１），読み取ったケーブルＩＤ（タグデータ）と，情報記憶手段１４の設定情報のポート番号ｎのレコードに設定されたケーブルＩＤとを比較する（ステップＳ１２２）。
【００５６】
読み取ったケーブルＩＤがポート番号ｎのレコードに設定されているケーブルＩＤと同一であれば（ステップＳ１２３のＹＥＳ），ポート番号ｎの接続を有効にする開通信号を中継手段１７に送信する（ステップＳ１２４）。読み取ったケーブルＩＤがポート番号ｎのケーブルＩＤと同一でなければ（ステップＳ１２３のＮＯ），さらにｎ＝Ｎか否かを判定し（ステップＳ１２５），ｎ＝Ｎになるまで（ステップＳ１２５のＮＯ），ｎ＝ｎ＋１と設定して（ステップＳ１２６），ステップＳ１２１の処理へ戻る。一方，ｎ＝Ｎであれば（ステップＳ１２５のＹＥＳ），処理を終了する。
【００５７】
これによって，信号ケーブル２が接続されていないポートＰ，および設定情報に設定された信号ケーブルと異なる信号ケーブル２が接続されているポートＰは遮断されるため，ネットワーク中継器１の不正使用が防止できる。
【００５８】
図６は，運用モードにおける運用中の判定処理の処理フローを示す図である。
【００５９】
ＩＣタグ読取手段１１は，所定の契機または期間ごとに，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ１３０）。
【００６０】
判別手段１３は，初期設定として，ポート番号ｎ＝０（ｎ＝０〜Ｎ，Ｎ＝５）を設定し（ステップＳ１３１），読み取ったケーブルＩＤ（タグデータ）と，情報記憶手段１４の設定情報のポート番号ｎのレコードに設定されたケーブルＩＤとを比較する（ステップＳ１３２）。
【００６１】
読み取ったケーブルＩＤが，ポート番号ｎのケーブルＩＤと同一でない場合には（ステップＳ１３３のＮＯ），ポート番号ｎのポートＰｎの接続を無効にする信号（遮断信号）を中継手段１７に送信する（ステップＳ１３４）。
【００６２】
さらに，ｎ＝Ｎになるまで（ステップＳ１３５のＮＯ），ｎ＝ｎ＋１と設定して（ステップＳ１３６），ステップＳ１３１の処理へ戻り，処理を繰り返す。一方，ｎ＝Ｎであれば（ステップＳ１３５のＹＥＳ），処理を終了する。
【００６３】
これにより，ネットワークの運用中に，ポートＰｎに接続されている信号ケーブル２が交換されるなどして接続許可されていない信号ケーブル２が接続されても，接続許可された信号ケーブルを物理的に検出することができ，不正な接続がされたポートＰｎを遮断してネットワーク中継器１の不正使用を停止することができる。
【００６４】
図７は，第２の実施例における本発明の構成例を示す図である。
【００６５】
第２の実施例において，ネットワーク中継器１では，信号ケーブル２がポートＰｎに接続しているか否かの接続検出を行い，設定処理において，接続検出をもとに設定情報の有効／無効のフラグを自動的に設定して設定情報を生成する。起動時および運用中の判定処理は，第１の実施例と同様の処理を行う。
【００６６】
第２の実施例において，ネットワーク中継器１は，第１の実施例の構成に接続検知手段１６を追加した構成をとる。
【００６７】
接続検知手段１６は，ポートＰｎに信号ケーブル２が接続されたことを検知し，ポートＰｎごとの接続検知を送出し，またはポートＰｎすべての接続検知を設定した接続検知情報を送出する処理手段である。
【００６８】
図８（Ａ）に示すように，接続検知手段１６は，各ポートＰのレセプタクルＰｒ内にあるスイッチ部Ｐｓと接続している。図８（Ｂ）に示すように，接続検知手段１６は，信号ケーブル２のプラグ２ｐがポートＰのレセプタクルＰｒに挿入されたときにスイッチ部Ｐｓが電路を閉じることによって，信号ケーブル２の接続を検知する。
【００６９】
図９は，接続検知情報の例を示す図である。
【００７０】
接続検知手段１６は，ポートＰｎから信号ケーブル２の接続を検知すると，接続検知情報の該当する接続検知フラグに接続検出（１）を設定する。所定時間内にポートＰｎから信号ケーブル２の接続を検知しない場合には接続検知フラグに接続未検出（０）を設定する。
【００７１】
ＩＣタグ読取手段１１は，第１の実施例と同様に，信号ケーブル２のＩＣタグ３からケーブルＩＤを読み取る。
【００７２】
情報設定手段１２は，接続検知手段１６から取得したポートＰｎの接続検出または接続検知情報をもとに，設定情報のポート番号ｎの有効／無効のフラグを設定する。すなわち，ポートＰｎの接続検知フラグ＝１であれば，設定情報のフラグに有効（１）を設定し，接続検知フラグ＝０であれば，フラグに無効（０）を設定する。そして，第１の実施例と同様に，図３に示す設定情報を情報記憶手段１４に格納する。
【００７３】
図１０は，第２の実施例の設定モードにおける設定処理の処理フローを示す図である。
【００７４】
ＩＣタグ読取手段１１は，ポートＰｎすべてについて，接続された信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取り，情報設定手段１２はケーブルＩＤを取得する（ステップＳ２１０）。接続検知手段１６は，ポートＰｎすべてについて，信号ケーブル２の接続を検知して接続検知情報を生成する。情報設定手段１２は，接続検知情報を取得する（ステップＳ２１１）。
【００７５】
情報設定手段１２は，ポートＰｎ（０〜Ｎ，Ｎ＝５）に対応するレコードを設定した設定情報を生成し，接続検知情報をもとに，各ポートＰｎのレコードの有効／無効のフラグに有効（１）または無効（０）を設定する（ステップＳ２１２）。そして，ネットワーク中継器１と接続しているコンピュータの表示装置に，読み取られたケーブルＩＤと，有効／無効のフラグに有効が設定されたポート番号ｎとを表示させ，ユーザの選択にしたがって，ポートＰのポート番号ｎのレコードにケーブルＩＤを対応付けて設定する（ステップＳ２１３）。すべてのケーブルＩＤがポート番号ｎのいずれかと対応付けられるまで（ステップＳ２１４のＮＯ），ステップＳ２１３の処理を繰り返す。
【００７６】
そして，すべてのケーブルＩＤがポート番号ｎと対応付けられた場合には（ステップＳ２１４のＹＥＳ），設定情報を保存するか否かをユーザに問い合わせて（ステップＳ２１５），ユーザの選択が設定情報の保存であれば（ステップＳ２１５のＹＥＳ），ケーブルＩＤが設定されていない残りのポート番号ｎのレコードのケーブルＩＤに「なし（−）」を設定し，生成した設定情報を情報記憶手段１４に保存する（ステップＳ２１６）。ユーザの選択が設定情報の保存でなければ（ステップＳ２１５のＮＯ），処理を終了する。
【００７７】
図１１は，第２の実施例の設定モードにおける別の設定処理の処理フローを示す図である。この設定処理では，信号ケーブル２の接続を検出するポートＰｎが特定されてケーブルＩＤが読み取られる。
【００７８】
信号ケーブル２が接続されたポートＰのポート番号ｎ（０〜Ｎ，Ｎ＝５）が指定される（ステップＳ２２０）。接続検知手段１６は，指定されたポートＰｎの信号ケーブル２の接続を検知し，ＩＣタグ読取手段１１および情報設定手段１２は，接続検知手段１６からポートＰｎの接続検知を取得する（ステップＳ２２１）。
【００７９】
ＩＣタグ読取手段１１は，接続検知に対応するポート番号ｎに接続されている信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ２２２）。
【００８０】
ユーザにポートＰｎの設定情報を保存するか否かを問い合わせて（ステップＳ２２３），ユーザの選択が設定情報の保存であれば（ステップＳ２２３のＹＥＳ），情報設定手段１２は，設定情報を生成し，指定されたポート番号ｎのレコードに取得したケーブルＩＤを設定し，接続検知をもとに有効／無効のフラグに有効（１）を設定する（ステップＳ２２４）。また，ユーザの選択が設定情報の保存でなければ（ステップＳ２２３のＮＯ），ステップＳ２２５の処理へ進む。
【００８１】
そして，情報設定手段１２は，ポートＰｎのすべてについて設定情報の設定が終了するまで（ステップＳ２２５のＮＯ），ステップＳ２２０の処理へ戻り，ステップＳ２２０〜Ｓ２２４の処理を繰り返す。
【００８２】
一方，ポートＰｎのすべてについて設定情報の設定が終了していれば（ステップＳ２２５のＹＥＳ），設定情報のレコードのうち接続検知を取得していないポートＰｎのポート番号ｎのケーブルＩＤに「なし（−）」を設定し，有効／無効のフラグに無効（０）を設定する（ステップＳ２２６）。
【００８３】
その後，情報設定手段１２は，設定情報を情報記憶手段１４へ格納する（ステップＳ２２７）。
【００８４】
図１１の処理フローにおいて，ステップＳ２２０のポート番号ｎの指定は，ユーザのデータ入力操作によって行われるが，接続検知手段１６のポートＰごとの接続検出によって行ってもよい。この場合に，ステップＳ２２０の処理は行われない。
【００８５】
また，ステップＳ２２３の設定情報の保存の判定は，ネットワーク中継器１に保存確認スイッチなどを設けて，保存確認スイッチの押下によって行うようにしてもよい。
【００８６】
図１２は，第３の実施例における本発明の構成例を示す図である。
【００８７】
第３の実施例において，ネットワーク中継器１では，信号ケーブル２がポートＰｎに接続しているか否かの接続検出を行い，かつ，接続された信号ケーブル２のＩＣタグ３をポートＰｎごとに読み取り，設定情報を生成する。起動時および運用中の判定処理は，第１の実施例と同様の処理を行う。
【００８８】
第３の実施例において，ネットワーク中継器１は，第１の実施例の構成におけるＩＣタグ読取手段１１をポートＰごとに設けた構成をとる。
【００８９】
第３の実施例において，ポートＰそれぞれに設けられたＩＣタグ読取手段１１は，信号ケーブル２のＩＣタグ３からケーブルＩＤを読み取る。
【００９０】
情報設定手段１２は，図１３に示すような，各ポートＰのＩＣタグ読取手段１１によって読み取られたケーブルＩＤの集合をもとに設定情報を生成する。
【００９１】
情報設定手段１２は，ポートＰｎに対応するレコードが設定された設定情報を生成し，ポートＰｎで読み取られたケーブルＩＤを取得して，対応するレコードに設定し，有効／無効のフラグに有効（１）を設定する。また，所定の時間内にケーブルＩＤが取得できなかったポートＰｎについては，ケーブルＩＤとして「なし（−）」を設定し，有効／無効のフラグに無効（０）を設定し，設定情報（図３参照）を情報記憶手段１４に格納する。
【００９２】
図１４は，第３の実施例の設定モードにおける設定処理の処理フローを示す図である。
【００９３】
ＩＣタグ読取手段１１は，対応するポートＰｎに接続されている信号ケーブル２のＩＣタグ３に格納されたケーブルＩＤを読み取る（ステップＳ３１０）。
【００９４】
情報設定手段１２は，設定情報を生成し，該当するポートＰｎのポート番号ｎのレコードにケーブルＩＤを設定し，有効／無効のフラグに有効（１）を設定し（ステップＳ３１１），ケーブルＩＤが設定されていない残りのポート番号ｎのレコードの有効／無効のフラグに無効（０）を設定する（ステップＳ３１２）。設定が終了したら設定情報を情報記憶手段１４に保存する（ステップＳ３１３）。
【００９５】
これにより，接続を許可する信号ケーブル２を設定する際に，ユーザが設定操作を行うことなくネットワーク中継器１において自動的に設定情報が生成され保存される。
【００９６】
以上,本発明をその実施の形態により説明したが,本発明はその主旨の範囲において種々の変形が可能であることは当然である。
【図面の簡単な説明】
【００９７】
【図１】第１の実施例における本発明の構成例を示す図である。
【図２】第１の実施例におけるケーブルＩＤの集合の例を示す図である。
【図３】設定情報の例を示す図である。
【図４】第１の実施例の設定モードにおける設定処理の処理フローを示す図である。
【図５】第１の実施例の運用モードにおける起動時の判定処理の処理フローを示す図である。
【図６】第１の実施例の運用モードにおける運用中の判定処理の処理フローを示す図である。
【図７】第２の実施例における本発明の構成例を示す図である。
【図８】第２の実施例における接続検知手段の動作を説明するための図である。
【図９】第２の実施例における接続検知情報の例を示す図である。
【図１０】第２の実施例の設定モードにおける設定処理の処理フローを示す図である。
【図１１】第２の実施例の設定モードにおける別の設定処理の処理フローを示す図である。
【図１２】第３の実施例における本発明の構成例を示す図である。
【図１３】第３の実施例におけるケーブルＩＤの集合の例を示す図である。
【図１４】第３の実施例の設定モードにおける設定処理の処理フローを示す図である。
【符号の説明】
【００９８】
１ ネットワーク中継器
１１（１１ｐ０，１１ｐ１，１１ｐ２，１１ｐ３，１１ｐ４，１１ｐ５） ＩＣタグ読取手段
１２ 情報設定手段
１３ 判別手段
１４ 情報記憶手段
１５ 切替手段
１６ 接続検知手段
１７ 中継手段
Ｐ（Ｐ０，Ｐ１，Ｐ２，Ｐ３，Ｐ４，Ｐ５） ポート
Ｐｒ ポートＰのレセプタクル
Ｐｓ ポートＰのスイッチ部
２（２Ａ，２Ｂ，２Ｃ） 信号ケーブル
２ｐ 信号ケーブル２のプラグ
３（３Ａ，３Ｂ，３Ｃ） ＩＣタグ
【特許請求の範囲】
【請求項１】
複数のポートと，前記ポートごとの開通または遮断を制御してデータ送受信の中継処理を行う中継手段を備えるネットワーク中継器であって，
接続を許可された信号ケーブルの識別情報が登録された設定情報を記憶する設定情報記憶手段と，
所定の契機または期間ごとに，前記ポートに接続されている信号ケーブルに装着された情報格納タグから，前記信号ケーブルの識別情報を読み取る識別情報読取手段と，
前記中継手段が中継処理を開始する前に，前記識別情報読取手段によって読み取られた前記識別情報をもとに前記設定情報を生成し，前記設定情報記憶手段に格納する設定情報設定手段と，
前記読み取られた識別情報と前記設定情報に設定されている識別情報とが一致するか否かを判定し，前記読み取られた識別情報が前記設定情報に登録されている識別情報と一致しない場合に，前記中継手段に前記ポートの遮断を要求する遮断信号を送出する判別手段とを備える
ことを特徴とするネットワーク中継器。
【請求項２】
前記設定情報設定手段は，前記識別情報を，当該信号ケーブルが接続されたポートと対応付けて設定した設定情報を生成して前記設定情報記憶手段に格納し，
前記判別手段は，前記読み取られた識別情報と前記設定情報に登録された識別情報とを比較して，前記読み取られた識別情報が前記設定情報の識別情報と一致しない場合に，当該一致しない識別情報に対応付けられたポートに対する遮断信号を送出する
ことを特徴とする請求項１記載のネットワーク中継器。
【請求項３】
前記ポートごとに信号ケーブルが接続されていることを検知する接続検知手段を備え，
前記設定情報設定手段は，前記接続検知手段の接続検知の結果をもとに，前記ポートごとにポートの有効または無効を前記設定情報に設定する
ことを特徴とする請求項１または請求項２のいずれか一項に記載のネットワーク中継器。
【請求項４】
前記識別情報読取手段は，前記ポートごとに設けられて，前記対応するポートに接続されている信号ケーブルの識別情報を読み取り，
前記設定情報設定手段は，前記ポートごとに設けられた識別情報読取手段によって読み取られた信号ケーブルの識別情報を当該ポートに対応付けて前記設定情報に設定する
ことを特徴とする請求項１ないし請求項３のいずれか一項に記載のネットワーク中継器。
【請求項１】
複数のポートと，前記ポートごとの開通または遮断を制御してデータ送受信の中継処理を行う中継手段を備えるネットワーク中継器であって，
接続を許可された信号ケーブルの識別情報が登録された設定情報を記憶する設定情報記憶手段と，
所定の契機または期間ごとに，前記ポートに接続されている信号ケーブルに装着された情報格納タグから，前記信号ケーブルの識別情報を読み取る識別情報読取手段と，
前記中継手段が中継処理を開始する前に，前記識別情報読取手段によって読み取られた前記識別情報をもとに前記設定情報を生成し，前記設定情報記憶手段に格納する設定情報設定手段と，
前記読み取られた識別情報と前記設定情報に設定されている識別情報とが一致するか否かを判定し，前記読み取られた識別情報が前記設定情報に登録されている識別情報と一致しない場合に，前記中継手段に前記ポートの遮断を要求する遮断信号を送出する判別手段とを備える
ことを特徴とするネットワーク中継器。
【請求項２】
前記設定情報設定手段は，前記識別情報を，当該信号ケーブルが接続されたポートと対応付けて設定した設定情報を生成して前記設定情報記憶手段に格納し，
前記判別手段は，前記読み取られた識別情報と前記設定情報に登録された識別情報とを比較して，前記読み取られた識別情報が前記設定情報の識別情報と一致しない場合に，当該一致しない識別情報に対応付けられたポートに対する遮断信号を送出する
ことを特徴とする請求項１記載のネットワーク中継器。
【請求項３】
前記ポートごとに信号ケーブルが接続されていることを検知する接続検知手段を備え，
前記設定情報設定手段は，前記接続検知手段の接続検知の結果をもとに，前記ポートごとにポートの有効または無効を前記設定情報に設定する
ことを特徴とする請求項１または請求項２のいずれか一項に記載のネットワーク中継器。
【請求項４】
前記識別情報読取手段は，前記ポートごとに設けられて，前記対応するポートに接続されている信号ケーブルの識別情報を読み取り，
前記設定情報設定手段は，前記ポートごとに設けられた識別情報読取手段によって読み取られた信号ケーブルの識別情報を当該ポートに対応付けて前記設定情報に設定する
ことを特徴とする請求項１ないし請求項３のいずれか一項に記載のネットワーク中継器。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００７−１６６３４７（Ｐ２００７−１６６３４７Ａ）
【公開日】平成１９年６月２８日（２００７．６．２８）
【国際特許分類】
【出願番号】特願２００５−３６１１３９（Ｐ２００５−３６１１３９）
【出願日】平成１７年１２月１５日（２００５．１２．１５）
【出願人】（５９８０５７２９１）富士通サポートアンドサービス株式会社 (147)
【Ｆターム（参考）】
【公開日】平成１９年６月２８日（２００７．６．２８）
【国際特許分類】
【出願日】平成１７年１２月１５日（２００５．１２．１５）
【出願人】（５９８０５７２９１）富士通サポートアンドサービス株式会社 (147)
【Ｆターム（参考）】
[ Back to top ]