情報通信システム
【課題】通信回線を介してベンダの保守サーバによりメンテナンスされる場合に、その保守サーバに対応する情報端末以外の情報端末から情報が読み出されることを防ぐ。
【解決手段】ユーザ宅内に設置される複数の情報端末に接続される通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバが、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を通信装置に送信し、通信装置は、送信されるフィルタリング情報を記憶し、通信回線を介して受信する情報の宛先に対応付けられたフィルタリング情報を読み出し、読み出したフィルタリング情報が、その情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しない。
【解決手段】ユーザ宅内に設置される複数の情報端末に接続される通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバが、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を通信装置に送信し、通信装置は、送信されるフィルタリング情報を記憶し、通信回線を介して受信する情報の宛先に対応付けられたフィルタリング情報を読み出し、読み出したフィルタリング情報が、その情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して通信を行なう情報通信システムに関する。
【背景技術】
【０００２】
近年、電話やデータ通信、またはストリーミング放送などを融合した通信回線を形成し、高速通信網の有効利用を可能とする次世代ネットワーク（ＮＧＮ：Next Generation Network）が提供されている。次世代ネットワークでは、高速な通信回線やＩＰｖ６（Internet Protocol Version 6）による豊富なアドレス空間を利用して、家庭内に設置されるＰＣ（Personal Computer）のみならず、テレビや冷蔵庫、エアコン等の家電などを情報端末としてネットワークに接続して通信を行う。ここでは、次世代ネットワークと、宅内に設置された情報端末により形成される宅内ネットワークとを接続する通信装置（ＨＧＷ（Home GateWay））が通信事業者によって提供される。
【０００３】
宅内に設置された宅内ＨＧＷは、次世代ネットワークを介して遠隔に設置された保守サーバから接続して制御することが可能であり、例えば宅内ネットワークに不具合が発生した際には、次世代ネットワークを介して宅内ＨＧＷに接続することによって遠隔から宅内ネットワークのメンテナンスが行われる。
ところで、特許文献１には、宅内に設置された家電製品が備える自己故障診断手段からの通知を受け、ネットワークを介して宅内機器に接続してメンテナンスを行なう技術が記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−１６４３８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、宅内ＨＧＷの配下の宅内ネットワークには、上述したように様々な情報端末が接続され、接続された情報端末のそれぞれには固有の設定情報や個人情報などが記憶されている場合がある。このため、次世代ネットワークを介した宅内ＨＧＷへのアクセスは、適切な制限に基づいて行なわれることが望ましい。例えば、宅内ＨＧＷへのアクセス権限を持つのは宅内ＨＧＷを提供する通信事業者の保守サーバに限り、宅内ＨＧＷに接続された他の情報端末の提供者（メーカ、ベンダ等）の保守サーバには宅内ＨＧＷへのアクセス権限を与えないようにすることが考えられる。ところが、例えば宅内ネットワークにおいて通信不良が発生した場合、その通信不良の原因が宅内ＨＧＷではなくその配下に接続されたいずれかの情報端末であれば、宅内ＨＧＷを提供する通信事業者は、通信不良の原因となった情報端末の詳細な情報やメンテナンスの方法を知らないため、その情報端末に対してメンテナンスを行なうことは困難である。
【０００６】
そこで、宅内ＨＧＷに接続された情報端末の提供者にも宅内ＨＧＷへのアクセス権限を与えて、不具合の疑いがある情報端末のメンテナンスを、対応する提供者が直接行なうようにすることが考えられる。ただしこの場合、宅内ＨＧＷに接続された様々な情報端末に提供者がアクセス可能となり、その提供者のメンテナンス対象以外の情報端末に記憶された固有の情報が提供者に読み出されるおそれがある。上述の特許文献１における技術では、提供者の保守サーバがメンテナンス対象の情報端末に接続する際、その保守サーバによってメンテナンス対象以外の情報端末にアクセスが行なわれることは考慮されていない。
【０００７】
本発明は、このような状況に鑑みてなされたもので、情報端末の提供者の保守サーバによって、対応する情報端末のメンテナンスが行なわれる場合に、その保守サーバに対応するメンテナンス対象の情報端末以外の情報端末から情報が読み出されることを防ぐ情報通信システムを提供する。
【課題を解決するための手段】
【０００８】
上述した課題を解決するために、本発明は、ユーザ宅内に設置される複数の情報端末に接続される通信装置と、通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバと、複数の情報端末のうちいずれかの情報端末に対応する第２の保守サーバとを備えた情報通信システムであって、第１の保守サーバは、複数の情報端末のうち、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を、通信装置に送信するフィルタリング要求送信部と、フィルタリング要求送信部が送信したフィルタリング情報に応じて、通信装置からフィルタリングの設定が完了したことを示すフィルタリング完了通知を受信すると、通信装置に、第２の保守サーバとの接続要求を送信する接続要求送信部と、を備え、通信装置は、フィルタリング要求送信部から送信されるフィルタリング情報が記憶されるフィルタリング情報記憶部と、フィルタリング要求送信部から送信されるフィルタリング情報をフィルタリング情報記憶部に記憶させると、フィルタリング完了通知を第１の保守サーバに送信するフィルタリング設定部と、接続要求送信部から送信される接続要求を受信すると、第２の保守サーバとの通信回線を確立する通信部と、通信回線を介して受信する情報の宛先に対応付けられて、フィルタリング情報記憶部に記憶されているフィルタリング情報を読み出し、読み出したフィルタリング情報が、情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しないフィルタリング部と、を備えることを特徴とする。
【０００９】
また、本発明は、通信装置の通信部が、第１の保守サーバから送信される接続要求を受信した場合、第２の保守サーバからの接続要求を受付ける状態とし、第２の保守サーバからの接続要求に応じて通信回線を確立することを特徴とする。
【００１０】
また、本発明は、情報通信システムが、複数の情報端末のそれぞれに対応する複数の第２の保守サーバを備え、フィルタリング要求送信部は、複数の第２の保守サーバ毎に対応するフィルタリング情報を送信し、フィルタリング部は、複数の第２の保守サーバのうち、通信回線を介して受信する情報の送信元である第２の保守サーバに対応するフィルタリング情報に基づいて、フィルタリングを行なうことを特徴とする。
【発明の効果】
【００１１】
以上説明したように、ユーザ宅内に設置される複数の情報端末に接続される通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバが、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を通信装置に送信し、通信装置は、送信されるフィルタリング情報を記憶し、通信回線を介して受信する情報の宛先に対応付けられたフィルタリング情報を読み出し、読み出したフィルタリング情報が、その情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しないようにしたので、情報端末に対応する第２の保守サーバから情報端末に情報が送信される際、第２の保守サーバから送信される情報を、その第２の保守サーバに対応する情報端末以外に送信されないようにすることが可能となる。これにより、例えば情報端末を宛先として情報を送信する第２の保守サーバが、自身に対応する情報端末以外の情報端末から情報を読み出すことができなくなる。
【図面の簡単な説明】
【００１２】
【図１】本発明の第１の実施形態による情報通信システムの概要を示す図である。
【図２】本発明の第１の実施形態による情報通信システムの構成を示すブロック図である。
【図３】本発明の第１の実施形態による情報通信システムにより送受信されるＩＰパケットの構成例を示す図である。
【図４】本発明の第１の実施形態によるアドレス情報のデータ例を示す図である。
【図５】本発明の第１の実施形態による情報通信システムの動作例を示すシーケンス図である。
【図６】本発明の第１の実施形態による情報通信システムの動作例を示すフローチャートである。
【図７】本発明の第１の実施形態による情報通信システムの動作例を示すシーケンス図である。
【図８】本発明の第２の実施形態による情報通信システムの構成を示すブロック図である。
【図９】本発明の第２の実施形態によるアドレス情報のデータ例を示す図である。
【図１０】本発明の第２の実施形態による情報通信システムの動作例を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の一実施形態について、図面を参照して説明する。
＜第１の実施形態＞
図１は、本実施形態による情報通信システム１の概要を示す図である。
情報通信システム１は、ユーザ宅に設置された通信装置２００およびその配下に接続された複数のユーザ端末１００（ユーザ端末１００−１、ユーザ端末１００−２、・・・）と、通信装置２００による通信サービスを提供する通信事業者に設置された第１の保守サーバ３００と、ユーザ端末１００−１による通信サービスを提供する提供者に設置され、ユーザ端末１００−１に対応する第２の保守サーバ４００とを備えている。本実施形態の説明では、複数のユーザ端末１００のそれぞれを区別する必要がない場合には、ユーザ端末１００として説明する。通信装置２００と第１の保守サーバ３００、および通信装置２００と第２の保守サーバ４００は、ＮＧＮ（次世代ネットワーク）を介して接続されている。次世代ネットワークにおいては、ＩＰｖ６により通信が行われる。図には、ユーザ端末１００−１に対応する第２の保守サーバ４００を図示して説明するが、通信装置２００には、ユーザ宅に設置された複数のユーザ端末１００のそれぞれに対応する第２の保守サーバ４００が次世代ネットワークを介して接続される構成として良い。
【００１４】
複数のユーザ端末１００は、例えば、ＰＣ、テレビ、冷蔵庫、エアコン等の異なる機能を有する情報家電であり、通信装置２００に接続されて宅内ネットワークを形成し、通信装置２００を介して外部の次世代ネットワークと通信を行う。本実施形態では、宅内ネットワークにおいてはＩＰｖ４により通信が行われる。通信装置２００は、次世代ネットワークにおけるＩＰｖ６通信と宅内ネットワークにおけるＩＰｖ４通信とをシームレスに接続するルーティング機能や、様々な放送信号を一般のテレビで視聴可能な信号に変換して宅内ネットワークに送信するセットトップボックスの機能、宅内ネットワークにおける家電端末間で異なるプロトコルの変換を行なって通信を可能にする機能などを備えた通信制御装置（ＨＧＷ）である。
【００１５】
ユーザ端末１００のユーザは、例えば、宅内ネットワークに不具合が発生すると、通信装置を提供する通信事業者に電話で問い合わせを行なう。通信事業者のオペレータは、問い合わせの内容に応じて、第１の保守サーバ３００に、通信装置２００との間でのＶＰＮ（Virtual Private Network）回線を確立させる。第１の保守サーバ３００は、通信装置２００との間に接続されたＶＰＮ（Virtual Private Network）回線を介して、通信装置２００と通信を行う（ステップＳ２）。
【００１６】
オペレータが、不具合の原因が通信装置２００ではなく、例えばユーザ端末１００−１に不具合の発生が疑われると判断すると、第１の保守サーバ３００は、オペレータからの操作情報の入力に応じて、通信装置２００に対して第２の保守サーバ４００との間でＶＰＮ回線を接続することを要求する。この際、第１の保守サーバ３００は、通信装置２００に対して、予め第２の保守サーバ４００に対応するユーザ端末１００−１以外のユーザ端末１００を宛先として送信される情報を破棄するようにフィルタリング要求を送信しておく（ステップＳ３）。そして、第１の保守サーバ３００が、通信装置２００に対して、第２の保守サーバ４００との間でＶＰＮ回線を接続することを要求するＶＰＮ接続要求を送信すると（ステップＳ６）、通信装置２００は、第２の保守サーバ４００にＶＰＮ接続要求を送信する。
【００１７】
第２の保守サーバ４００は、通信装置２００との間にＶＰＮ回線を接続する。通信装置２００は、第２の保守サーバ４００からユーザ端末１００−２を宛先とする情報を受信した場合には、ステップＳ３において送信されたフィルタリング要求に基づいたフィルタリングを行い、情報を破棄する。一方、第２の保守サーバ４００からユーザ端末１００−１を宛先とする情報を受信した場合には、ユーザ端末１００−１に転送する。このように、ユーザ宅内における不具合等により通信事業者に問い合わせがあり、その不具合等の原因が通信装置２００ではなくその配下のユーザ端末１００のいずれかである場合に、通信事業者のオペレータは、不具合が疑われるユーザ端末１００の提供者に不具合の対応を引き継ぐことができる。この際、第２の保守サーバ４００に対応するユーザ端末１００−１以外のユーザ端末１００に送信される情報はフィルタリングによって破棄されるため、第２の保守サーバ４００からの操作によって、ユーザ端末１００−１以外のユーザ端末１００が応答して情報が読み出されることがない。
【００１８】
次に、図２を参照して、本実施形態による情報通信システム１の各コンピュータ装置が備える機能部について説明する。
通信装置２００は、通信部２１０と、ＶＰＮ通信部２２０と、フィルタリング設定部２３０と、アドレステーブル記憶部２４０と、フィルタリング部２５０と、端末通信部２６０とを備えている。
【００１９】
通信部２１０は、ネットワークを介して第１の保守サーバ３００または第２の保守サーバ４００との通信を行う。本実施形態では、通信装置２００が接続された外部のネットワークは次世代ネットワークであり、通信部２１０は、ＩＰｖ６による通信制御を行う。また、通信部２１０は、ＩＰｖ４パケットを、ＩＰｖ６の仕様によりカプセリングすることによって送受信する。図３は、通信部２１０が送受信する情報（ＩＰパケット）の簡単な構造例を示す図である。例えば、通信部２１０が第１の保守サーバ３００から受信するＩＰパケットは、Ｐｉｎｇプログラムに基づく応答要求（echo request）をペイロードに含み、ＩＰｖ４ヘッダを付与されたＩＰｖ４パケットが、定められたＶＰＮ方式によって暗号化され、かつＩＰｖ６によりカプセリングされたＩＰパケットである。
【００２０】
ＶＰＮ通信部２２０は、通信部２１０を介して、第１の保守サーバ３００または第２の保守サーバ４００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。ここで、ＶＰＮ通信部２２０は、第１の保守サーバ３００から、第２の保守サーバ４００との間でＶＰＮ接続を行なうことを要求する接続要求を受信した場合、第２の保守サーバからの接続要求を受付ける状態とする。ここで、第２の保守サーバからの接続要求を受付ける状態とは、例えば、定められたポートを開放することをいう。ＶＰＮ方式としては、例えばＩＰＳｅｃ（Security Architecture for Internet Protocol）が適用できる。この場合、ＶＰＮ通信部２２０は、ＥＳＰ（Encapsulating Security Payload）によってＩＰパケットの暗号化および復号化を行なう。
【００２１】
フィルタリング設定部２３０は、第１の保守サーバ３００から送信されたフィルタリング要求に応じて、アドレステーブル記憶部２４０にフィルタリング情報を記憶させる。ここで、第１の保守サーバ３００から送信されるフィルタリング要求には、例えば、ＶＰＮ回線に対して公開することを要求する公開対象のユーザ端末１００を識別する情報が含まれる。ユーザ端末１００を識別する情報は、例えば、ユーザ端末１００が接続された物理ポート、ＩＰアドレスまたはＭＡＣ（Media Access Control）アドレスのうちいずれかまたは複数が適用できる。ＶＰＮ通信部２２０は、公開対象として指定されたユーザ端末１００を宛先とする情報を中継し、公開対象として指定されたユーザ端末１００以外のユーザ端末１００を宛先とする情報を中継しないことを示すフィルタリング情報を、アドレステーブル記憶部２４０に記憶させる。
【００２２】
アドレステーブル記憶部２４０には、通信装置２００に接続されたユーザ端末１００毎に、ユーザ端末１００のアドレスを示すアドレス情報が記憶される。アドレス情報には、対応するユーザ端末１００を宛先とする情報を中継するか否かを示すフィルタリング情報が含まれる。図４は、アドレステーブル記憶部２４０に記憶されるアドレス情報およびフィルタリング情報のデータ例を示す図である。アドレス情報には、例えば、物理ポートＩＤ（識別情報）、ＩＰアドレス、ＭＡＣアドレス、公開フラグ等のデータが含まれる。物理ポートＩＤは、対応するユーザ端末１００が接続された物理ポート２６１を識別する情報である。ＩＰアドレスは、対応するユーザ端末１００に付与されたＩＰアドレスである。ＭＡＣアドレスは、対応するユーザ端末１００のＭＡＣアドレスである。公開フラグは、対応するユーザ端末１００を宛先とする情報を中継するか否かを示す情報であり、複数のユーザ端末１００のうち、ＶＰＮ回線により接続させる第２の保守サーバ４００に対応するユーザ端末１００を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報である。例えば、公開フラグが「ＯＮ」であれば、対応するユーザ端末１００へのアクセスをＶＰＮ回線に公開し、対応するユーザ端末１００を宛先とする情報を中継することを示す。公開フラグが「ＯＦＦ」であれば、対応するユーザ端末１００へのアクセスをＶＰＮ回線に公開せず、対応するユーザ端末１００を宛先とする情報の送信を行なわないことを示す。
【００２３】
ここで、アドレステーブル記憶部２４０に記憶されるＩＰアドレス、ＭＡＣアドレスは、例えば、通信装置２００がＤＨＣＰ（Dynamic Host Configuration Protocol）の機能を備えて各ユーザ端末１００にアドレスを付与する場合には、通信装置２００がユーザ端末１００にアドレスを付与する際に、物理ポートＩＤ毎に対応付けて記憶される。あるいは、ＤＨＣＰ機能によらず各ユーザ端末１００にＩＰアドレスが付与される場合には、通信装置２００が、接続された各ユーザ端末１００にＩＰアドレスおよびＭＡＣアドレスを含むアドレス情報の通知要求を送信し、送信した通知要求に応じて送信されるアドレス情報がアドレステーブル記憶部２４０に記憶されるようにしても良い。
【００２４】
フィルタリング部２５０は、ＶＰＮ通信部２２０によって通信が行われる際、アドレステーブル記憶部２４０に記憶されたアドレス情報に基づいて、第２の保守サーバ４００から送信される情報（ＩＰパケット）のフィルタリングを行なう。例えば、フィルタリング部２５０は、ＶＰＮ通信部２２０を介して第２の保守サーバ４００から送信されたＩＰパケットを受信すると、アドレステーブル記憶部２４０に記憶されたアドレス情報を読み出す。フィルタリング部２５０は、送信されたＩＰパケットの宛先のＩＰアドレスに対応する公開フラグが「ＯＮ」である場合には、そのＩＰパケットを、宅内ネットワークを介して対応するユーザ端末１００に送信し、「ＯＦＦ」である場合には、そのＩＰパケットを破棄する。
【００２５】
端末通信部２６０は、ユーザ宅内に設置されたユーザ端末１００に接続され、ユーザ端末１００との通信を行う。端末通信部２６０は、複数の物理ポート２６１（物理ポート２６１−１、物理ポート２６１−２、物理ポート２６１−３、物理ポート２６１−４）を備えている。物理ポート２６１には、それぞれユーザ端末１００−１、ユーザ端末１００−２、ユーザ端末１００−３、ユーザ端末１００−４が接続される。
【００２６】
複数のユーザ端末１００は、割り振られたＩＰアドレスに基づいて通信を行う情報端末である。ユーザ端末１００に割り振られるＩＰアドレスは、通信装置２００が備えるＤＨＣＰの機能により割り振られるようにしても良いし、ユーザから入力されるＩＰアドレスが自身のアドレスとしてユーザ端末１００に記憶されるようにしても良い。
【００２７】
第１の保守サーバ３００は、ネットワークを介して通信装置２００と通信を行う。第１の保守サーバ３００は、通信部３１０と、ＶＰＮ通信部３２０と、フィルタリング要求送信部３３０と、ＶＰＮ接続要求送信部３４０と、ＶＰＮ切断要求送信部３５０とを備えている。
通信部３１０は、ネットワークを介して通信装置２００と通信を行う。本実施形態では、通信部３１０はＩＰｖ６による通信制御を行う。また、通信部３１０は、ＩＰｖ４のパケットをカプセリングしてＩＰｖ６による通信を行う。
【００２８】
ＶＰＮ通信部３２０は、通信部３１０を介して、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。
フィルタリング要求送信部３３０は、オペレータからの入力に応じて、通信装置２００に接続された複数のユーザ端末１００のうち、ＶＰＮ回線に公開するユーザ端末１００と、非公開とするユーザ端末１００とを区別するフィルタリング情報が含まれるフィルタリング要求を生成し、通信部３１０を介して通信装置２００に送信する。
【００２９】
ＶＰＮ接続要求送信部３４０は、通信装置２００に、通信装置２００と第２の保守サーバ４００とがＶＰＮ接続を行なうことを要求するＶＰＮ接続要求を送信する。
ＶＰＮ切断要求送信部３５０は、通信装置２００に、通信装置２００と第２の保守サーバ４００とのＶＰＮ接続を切断することを要求するＶＰＮ切断要求を送信する。
【００３０】
第２の保守サーバ４００は、ネットワークを介して自身に対応するユーザ端末１００と通信し、ユーザ端末１００のメンテナンスを行なう。
通信部４１０は、ネットワークを介して通信装置２００と通信を行う。本実施形態では、通信部４１０はＩＰｖ６による通信制御を行う。また、通信部４１０は、ＩＰｖ４のパケットをカプセリングしてＩＰｖ６による通信を行う。
【００３１】
ＶＰＮ通信部４２０は、通信部４１０を介して、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。
接続要求送信部４３０は、通信装置２００によって転送される第１の保守サーバ３００からのＶＰＮ接続要求を受信すると、通信部４１０を介して通信装置２００にＶＰＮ接続要求を送信する。
【００３２】
次に、図５を参照して、本実施形態による情報通信システム１が情報通信を行う動作例を説明する。
ここでは、通信装置２００と第１の保守サーバ３００とは予め定められたＶＰＮ接続シーケンスの手順を経て（ステップＳ１）、ＶＰＮ回線が確立していることとする（ステップＳ２）。第１の保守サーバ３００のＶＰＮ接続要求送信部３４０は、第２の保守サーバ４００を公開対象とするフィルタリング要求を、通信装置２００に送信する（ステップＳ３）。通信装置２００が、第１の保守サーバ３００から送信されたフィルタリング要求を受信すると、ＶＰＮ通信部２２０は、受信したフィルタリング要求に応じてアドレステーブル記憶部２４０にフィルタリング情報を記憶させる（ステップＳ４）。
【００３３】
通信装置２００のＶＰＮ通信部２２０は、アドレステーブル記憶部２４０にフィルタリング情報を記憶させると、第１の保守サーバ３００にフィルタリング完了通知を送信する（ステップＳ５）。第１の保守サーバ３００のＶＰＮ接続要求送信部３４０は、通信装置２００に対して、第２の保守サーバ４００との間でＶＰＮ接続を行なうことを要求するＶＰＮ接続要求を送信する（ステップＳ６）。
【００３４】
通信装置２００のＶＰＮ通信部２２０は、ＶＰＮ接続要求を受信すると、ＶＰＮ回線による通信のために定められたポートを開放し（ステップＳ７）、第２の保守サーバ４００にＶＰＮ接続要求を送信する（ステップＳ８）。第２の保守サーバ４００がＶＰＮ接続要求を受信すると、接続要求送信部４３０は、通信部４１０を介して通信装置２００にＶＰＮ接続要求を送信する（ステップＳ９）。第２の保守サーバ４００と通信装置２００とは、定められたＶＰＮ接続シーケンスによるネゴシエーションを行ない（ステップＳ１０）、ＶＰＮ回線を確立する（ステップＳ１１）。通信装置２００は、ＶＰＮ回線の確立を完了すると、ＶＰＮ接続完了通知を、第１の保守サーバ３００に送信する（ステップＳ１２）。
【００３５】
図６は、本実施形態の情報通信システム１によって接続されたＶＰＮ回線を介して、通信装置２００が、送信されるＩＰパケットに応じた処理を行う動作例を示すフローチャートである。
通信装置２００が、ＶＰＮ回線を介して送信されたＩＰパケットを受信する（ステップ２０）。ここで、通信装置２００がＶＰＮ回線を介して受信するＩＰパケットは、ＩＰｖ４パケットがＶＰＮ方式に基づいて暗号化され、ＩＰｖ６パケットにカプセリングされたパケットである。通信部２１０は、カプセリングされたＩＰｖ６パケットを解除し、ＶＰＮ通信部２２０は、通信部２１０によってカプセリングが解除されたＩＰｖ４パケットを、定められたＶＰＮ方式に基づいて復号する（ステップＳ２１）。フィルタリング部２５０は、ＶＰＮ通信部２２０によって復号されたＩＰｖ４パケットのヘッダから、ＩＰｖ４パケットの宛先を読み出す。また、フィルタリング部２５０は、読み出したＩＰｖ４パケットの宛先に対応するアドレス情報を、アドレステーブル記憶部２４０から読み出す（ステップＳ２２）。
【００３６】
フィルタリング部２５０は、ステップＳ２２において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すか否かを判定する（ステップＳ２３）。フィルタリング部２５０は、ステップＳ２２において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すと判定すると（ステップＳ２３：ＹＥＳ）、そのＩＰパケットを通過させ、宅内ネットワークに接続された対応する宛先のユーザ端末１００に送信する。ステップＳ２３において、フィルタリング部２５０が、アドレス情報に対応付けられた公開フラグが非公開を示すと判定すると（ステップＳ２３：ＮＯ）、ＩＰパケットを破棄する。このように、第２の保守サーバ４００からＩＰパケットが送信されると、通信装置２００は、アドレステーブル記憶部２４０に記憶されたフィルタリング情報に基づいて、ＩＰパケットの宛先が公開されている場合には通過させ（ステップＳ２４）、非公開とされている場合には通過させず、破棄する（ステップＳ２５）。これにより、第２の保守サーバ４００が、定められたユーザ端末１００以外のユーザ端末１００を宛先としてＩＰパケットを送信した場合には、送信したＩＰパケットは破棄される。この場合、宛先としたユーザ端末１００からの応答を得ることはできないため、定められたユーザ端末１００以外のユーザ端末１００に記憶された固有の情報が読み出されることを防止することができる。
【００３７】
図７は、情報通信システム１が、確立されたＶＰＮ回線を切断する動作例を示すシーケンス図である。
ここでは、上述したように、通信装置２００と第１の保守サーバ３００との間、及び通信装置２００と第２の保守サーバ４００との間でそれぞれＶＰＮ回線が確立されているものとする（ステップＳ３０）。第１の保守サーバ３００は、通信装置２００に対してＶＰＮ切断要求を送信する（ステップＳ３１）。通信装置２００のＶＰＮ通信部２２０は、第１の保守サーバ３００から送信されたＶＰＮ切断要求を受信すると、第２の保守サーバ４００にＶＰＮ切断通知を送信する（ステップＳ３２）。第２の保守サーバ４００が、通信装置２００から送信されたＶＰＮ切断通知に応じてＶＰＮ切断通知を送信すると（ステップＳ３３）、通信装置２００と第２の保守サーバ４００とは、ＶＰＮ回線を切断する（ステップＳ３４、Ｓ３５）。通信装置２００は、ＶＰＮ切断完了通知を、第１の保守サーバ３００に送信する（ステップＳ３６）。このように、情報通信システム１は、第２の保守サーバ４００による対応するユーザ端末１００のメンテナンスが完了した後にＶＰＮ回線を切断する。
【００３８】
なお、本実施形態では、通信装置２００が第１の保守サーバ３００から受信するフィルタリング要求には、公開対象となるユーザ端末１００のＩＰアドレスが含まれ、公開対象がＩＰアドレスによって指定されることとしたが、接続された物理ポート、ＭＡＣアドレス、またはそれらの組み合わせによって指定されるようにしても良い。また、フィルタリング要求には、ＶＰＮ回線によって公開することを要求する公開対象ではなく、フィルタリングによりパケットを破棄するフィルタリング対象のアドレスを指定するようにしても良い。
【００３９】
また、本実施形態において、第１の保守サーバ３００によって送信されるフィルタリング要求に含まれるＩＰアドレスやＭＡＣアドレスなどの情報は、第１の保守サーバ３００の記憶領域に予め記憶されているようにしても良いし、第１の保守サーバ３００がＶＰＮ回線を介して通信装置２００を操作し、接続された各ユーザ端末１００の情報を取得するようにしても良い。この際、例えば、第１の保守サーバ３００の記憶領域には、予め定められたベンダ名毎に、そのベンダに対応するユーザ端末１００が対応付けられて記憶されるようにしても良い。
【００４０】
また、本実施形態において、通信装置２００は、フィルタリング情報が設定された後は、次世代ネットワークを介して送信される全てのＩＰパケットに対して同様のフィルタリング処理を行う。すなわち、例えば第１の保守サーバ３００が、ユーザ端末１００−１以外のユーザ端末１００を宛先とするＩＰパケットを破棄するフィルタリング処理要求を送信してフィルタリング情報が設定された後は、第１の保守サーバ３００がユーザ端末１００−２を宛先とするＩＰパケットを送信した場合にも、送信したＩＰパケットは通信装置２００において破棄される。これにより、例えば、第１の保守サーバ３００は、通信装置２００に対してユーザ端末１００−１のみを公開対象とするフィルタリング処理要求を行い、フィルタリング完了通知を受信した後に、ユーザ端末１００−２に対してＩＰパケットを送信して応答がないことを確認することができる。すなわち、第１の保守サーバ３００によって通信装置２００のメンテナンスを行うオペレータは、フィルタリング処理が正常に行われていることを自身が確認した上で、第１の保守サーバ３００に、第２の保守サーバ４００に対するＶＰＮ接続要求を送信させることができる。
【００４１】
また、本実施形態においては、通信装置２００と、第１の保守サーバ３００と、第２の保守サーバ４００とが次世代ネットワークを介して接続され、それぞれが異なる機能部を備えることとして説明したが、同様の構成を備えるＨＧＷをそれぞれに適用しても良い。ただし、この場合でも、ユーザ端末１００に対応する第２の保守サーバ４００には、フィルタリング要求送信部３３０や、ＶＰＮ接続要求送信部３４０と同様の機能は備えないこととする。すなわち、ユーザ端末１００の提供者による第２の保守サーバ４００からは、能動的にＶＰＮ回線の接続要求を行うことはできず、通信装置２００がＶＰＮ接続を受付ける状態となり、ポートを開放したときのみ、ＶＰＮ回線の接続を行なうことを可能とする。また、通信装置２００は、自身のフィルタリング部２５０に記憶されたフィルタリング情報を編集する入力を受付け、ユーザから入力される操作情報に応じたフィルタリング情報をフィルタリング部２５０に記憶させるようにしても良い。
【００４２】
また、宅内ネットワークに設置された電話機から、通信装置２００を介して第１の保守サーバ３００に対して問い合わせが発呼され、第１の保守サーバ３００に接続された電話機が着呼してオペレータが応答している場合、通信装置２００と第１の保守サーバ３００との間、または通信装置２００と第２の保守サーバ４００との間に確立されるＶＰＮ回線は、電話回線と連動して接続または切断するようにしても良い。例えば、通信装置２００に接続された電話機が、ユーザ宅内のユーザからの操作に応じて、第１の保守サーバ３００に接続された電話機を宛先としてＳＩＰ（Session Initiation Protocol）に基づいた発呼を行い、第１の保守サーバ３００に接続された電話機が着呼する。ユーザは、接続された電話によりオペレータに宅内ネットワークにおける不具合の現象を伝える。
【００４３】
そして、オペレータが、遠隔操作によるメンテナンスを行なうと判断すると、第１の保守サーバ３００は、オペレータからの操作情報の入力に応じて、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介して宅内ネットワークの状況の調査を行なう。ここで、オペレータが、不具合の原因が通信装置２００にはなく、通信装置２００に接続されたいずれかのユーザ端末１００であると判断すると、不具合が疑われるユーザ端末１００を特定する。そして、第１の保守サーバ３００は、オペレータからの入力に応じて、通信装置２００に対し、不具合が疑われるユーザ端末１００に対応するベンダの第２の保守サーバ４００との間でＶＰＮ回線を接続するＶＰＮ接続要求を送信する。ここで、通信装置２００が、第２の保守サーバ４００との間でＶＰＮ回線を確立すると同時に、通信装置２００に接続された電話機は、第１の保守サーバ３００との間で接続されていた呼を、第２の保守サーバ４００との間と接続されるように切り替える。これにより、ＶＰＮ回線の切り替えとともに、呼の問い合わせが第１の保守サーバ３００から第２の保守サーバ４００に切り替わる。また、第２の保守サーバ４００のオペレータからのメンテナンスによって、不具合が解消した場合には、通信装置２００に接続された電話機が、第２の保守サーバ４００との間での呼を切断することを契機として、通信装置２００は、第２の保守サーバ４００との間でのＶＰＮ回線を切断する。
【００４４】
＜第２の実施形態＞
第１の実施形態では、通信装置２００は、フィルタリング情報が設定された後は、次世代ネットワークを介して送信される全てのＩＰパケットに対して同様のフィルタリング処理を行うようにしたが、第２の実施形態では、送信されるＩＰパケットの送信元によって、異なるユーザ端末１００を対象とするフィルタリング処理を行う。
【００４５】
図８は、本実施形態における情報通信システム１０００の構成を示すブロック図である。情報通信システム１０００の構成は、第１の実施形態の情報通信システム１と同様であるが、複数の第２の保守サーバを示して説明する。第２の保守サーバ１４００−１は、ユーザ端末１１００−１に対応し、第２の保守サーバ１４００−２は、ユーザ端末１１００−２に対応する。
第１の保守サーバ１３００が備えるフィルタリング要求送信部１３３０は、ベンダ毎に異なるユーザ端末１１００を公開対象とするフィルタリング要求を、通信部１３１０を介して通信装置１２００に送信する。
【００４６】
ＶＰＮ通信部１２２０は、第１の保守サーバ１３００から送信されるフィルタリング要求を、通信部１２１０を介して受信すると、受信したフィルタリング要求に応じたフィルタリング情報をアドレステーブル記憶部１２４０に記憶させる。
図９は、アドレステーブル記憶部１２４０に記憶されるアドレス情報のデータ例を示す図である。アドレステーブル記憶部１２４０には、通信装置１２００に接続されたユーザ端末１００に対応するベンダの第２の保守サーバ１４００を識別する保守サーバＩＤ毎に、物理ポートＩＤ、ＩＰアドレス、ＭＡＣアドレスに対応付けて、公開フラグが記憶される。ここでは、第１の保守サーバ１３００の保守サーバＩＤが「１」であり、第２の保守サーバ１４００−１の保守サーバＩＤが「２」であり、第２の保守サーバ１４００−２の保守サーバＩＤが「３」であるとして説明する。
【００４７】
すなわち、アドレステーブル記憶部１２４０には、第１の保守サーバ１３００から送信されるパケットについては全てのユーザ端末１１００に対してＩＰパケットを通過させ、第２の保守サーバ１４００−１から送信されるパケットについてはＩＰアドレスが「Ａ」であるユーザ端末１１００のみを公開対象としてＩＰパケットを通過させ、第２の保守サーバ１４００−２から送信されるパケットについてはＩＰアドレスが「Ｂ」であるユーザ端末１１００のみを公開対象としてＩＰパケットを通過させるようにフィルタリング情報が記憶されている。
【００４８】
フィルタリング部１２５０は、アドレステーブル記憶部１２４０に記憶されたアドレス情報に基づいて、送信されるＩＰパケットの送信元に応じたフィルタリング処理を行う。
図１０は、本実施形態の通信装置１２００によって行なわれるフィルタリング処理の動作例を示すフローチャートである。ここでは、第１の保守サーバ１３００と、第２の保守サーバ１４００−１と、第２の保守サーバ１４００−２とは、予めＶＰＮ回線で接続されているとする。
【００４９】
通信装置１２００が、ＶＰＮ回線を介して送信されたＩＰパケットを受信する（ステップ４１）。ここで、通信装置１２００が、ＶＰＮ回線を介して受信するＩＰパケットは、ＩＰｖ４パケットがＶＰＮ方式に基づいて暗号化され、ＩＰｖ６パケットにカプセリングされたパケットである。通信部１２１０は、受信したＩＰｖ６パケットの送信元のＩＰアドレスを読み出す（ステップＳ４２）。フィルタリング部２５０は、アドレステーブル記憶部１２４０から、ステップＳ４２において読み出されたＩＰｖ６パケットの送信元のＩＰアドレスに対応する保守サーバＩＤに対応するアドレス情報を読み出す（ステップＳ４３）。
【００５０】
通信部１２１０は、カプセリングされたＩＰｖ６パケットを解除し、ＶＰＮ通信部１２２０は、通信部１２１０によってカプセリングが解除されたＩＰｖ４パケットを、定められたＶＰＮ方式に基づいて復号化する（ステップＳ４４）。フィルタリング部２５０は、ＶＰＮ通信部２２０によって復号化されたＩＰｖ４パケットのヘッダから、ＩＰｖ４パケットの宛先を読み出す。また、フィルタリング部２５０は、ステップＳ４３において読み出した保守サーバＩＤに対応するアドレス情報のうち、復号されたＩＰｖ４パケットの宛先に対応するアドレス情報を読み出す（ステップＳ４５）。
【００５１】
フィルタリング部２５０は、ステップＳ４５において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すか否かを判定する（ステップＳ４６）。フィルタリング部２５０は、ステップＳ４５において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すと判定すると（ステップＳ４６：ＹＥＳ）、そのＩＰパケットを通過させ、宅内ネットワークに接続された対応する宛先のユーザ端末１００に送信する（ステップＳ４７）。ステップＳ４６において、フィルタリング部２５０が、アドレス情報に対応付けられた公開フラグが非公開を示すと判定すると（ステップＳ４６：ＮＯ）、ＩＰパケットを破棄する（ステップＳ４８）。
【００５２】
以上説明したように、本実施形態によれば、複数のユーザ端末１１００に対応する複数の第２の保守サーバ１４００が、同一のＶＰＮ回線を介して同時にアクセスした場合にも、それぞれの第２の保守サーバ１４００に対応するユーザ端末１１００を宛先とするＩＰパケットのみを通過させるようにすることができる。
【００５３】
なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより情報通信を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００５４】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【符号の説明】
【００５５】
１ 情報通信システム
１００ ユーザ端末
２００ 通信装置
２１０ 通信部
２２０ ＶＰＮ通信部
２３０ フィルタリング設定部
２４０ アドレステーブル記憶部
２５０ フィルタリング部
２６０ 端末通信部
２６１ 物理ポート
３００ 第１の保守サーバ
３１０ 通信部
３２０ ＶＰＮ通信部
３３０ フィルタリング要求送信部
３４０ ＶＰＮ接続要求送信部
３５０ ＶＰＮ切断要求送信部
４００ 第２の保守サーバ
４１０ 通信部
４２０ ＶＰＮ通信部
４３０ 接続要求送信部
１０００ 情報通信システム
１１００ ユーザ端末
１２００ 通信装置
１２１０ 通信部
１２２０ ＶＰＮ通信部
１２３０ フィルタリング設定部
１２４０ アドレステーブル記憶部
１２５０ フィルタリング部
１２６０ 端末通信部
１２６１ 物理ポート
１３００ 第１の保守サーバ
１３１０ 通信部
１３２０ ＶＰＮ通信部
１３３０ フィルタリング要求送信部
１３４０ ＶＰＮ接続要求送信部
１３５０ ＶＰＮ切断要求送信部
１４００ 第２の保守サーバ
１４１０ 通信部
１４２０ ＶＰＮ通信部
１４３０ 接続要求送信部
【技術分野】
【０００１】
本発明は、ネットワークを介して通信を行なう情報通信システムに関する。
【背景技術】
【０００２】
近年、電話やデータ通信、またはストリーミング放送などを融合した通信回線を形成し、高速通信網の有効利用を可能とする次世代ネットワーク（ＮＧＮ：Next Generation Network）が提供されている。次世代ネットワークでは、高速な通信回線やＩＰｖ６（Internet Protocol Version 6）による豊富なアドレス空間を利用して、家庭内に設置されるＰＣ（Personal Computer）のみならず、テレビや冷蔵庫、エアコン等の家電などを情報端末としてネットワークに接続して通信を行う。ここでは、次世代ネットワークと、宅内に設置された情報端末により形成される宅内ネットワークとを接続する通信装置（ＨＧＷ（Home GateWay））が通信事業者によって提供される。
【０００３】
宅内に設置された宅内ＨＧＷは、次世代ネットワークを介して遠隔に設置された保守サーバから接続して制御することが可能であり、例えば宅内ネットワークに不具合が発生した際には、次世代ネットワークを介して宅内ＨＧＷに接続することによって遠隔から宅内ネットワークのメンテナンスが行われる。
ところで、特許文献１には、宅内に設置された家電製品が備える自己故障診断手段からの通知を受け、ネットワークを介して宅内機器に接続してメンテナンスを行なう技術が記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００４−１６４３８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、宅内ＨＧＷの配下の宅内ネットワークには、上述したように様々な情報端末が接続され、接続された情報端末のそれぞれには固有の設定情報や個人情報などが記憶されている場合がある。このため、次世代ネットワークを介した宅内ＨＧＷへのアクセスは、適切な制限に基づいて行なわれることが望ましい。例えば、宅内ＨＧＷへのアクセス権限を持つのは宅内ＨＧＷを提供する通信事業者の保守サーバに限り、宅内ＨＧＷに接続された他の情報端末の提供者（メーカ、ベンダ等）の保守サーバには宅内ＨＧＷへのアクセス権限を与えないようにすることが考えられる。ところが、例えば宅内ネットワークにおいて通信不良が発生した場合、その通信不良の原因が宅内ＨＧＷではなくその配下に接続されたいずれかの情報端末であれば、宅内ＨＧＷを提供する通信事業者は、通信不良の原因となった情報端末の詳細な情報やメンテナンスの方法を知らないため、その情報端末に対してメンテナンスを行なうことは困難である。
【０００６】
そこで、宅内ＨＧＷに接続された情報端末の提供者にも宅内ＨＧＷへのアクセス権限を与えて、不具合の疑いがある情報端末のメンテナンスを、対応する提供者が直接行なうようにすることが考えられる。ただしこの場合、宅内ＨＧＷに接続された様々な情報端末に提供者がアクセス可能となり、その提供者のメンテナンス対象以外の情報端末に記憶された固有の情報が提供者に読み出されるおそれがある。上述の特許文献１における技術では、提供者の保守サーバがメンテナンス対象の情報端末に接続する際、その保守サーバによってメンテナンス対象以外の情報端末にアクセスが行なわれることは考慮されていない。
【０００７】
本発明は、このような状況に鑑みてなされたもので、情報端末の提供者の保守サーバによって、対応する情報端末のメンテナンスが行なわれる場合に、その保守サーバに対応するメンテナンス対象の情報端末以外の情報端末から情報が読み出されることを防ぐ情報通信システムを提供する。
【課題を解決するための手段】
【０００８】
上述した課題を解決するために、本発明は、ユーザ宅内に設置される複数の情報端末に接続される通信装置と、通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバと、複数の情報端末のうちいずれかの情報端末に対応する第２の保守サーバとを備えた情報通信システムであって、第１の保守サーバは、複数の情報端末のうち、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を、通信装置に送信するフィルタリング要求送信部と、フィルタリング要求送信部が送信したフィルタリング情報に応じて、通信装置からフィルタリングの設定が完了したことを示すフィルタリング完了通知を受信すると、通信装置に、第２の保守サーバとの接続要求を送信する接続要求送信部と、を備え、通信装置は、フィルタリング要求送信部から送信されるフィルタリング情報が記憶されるフィルタリング情報記憶部と、フィルタリング要求送信部から送信されるフィルタリング情報をフィルタリング情報記憶部に記憶させると、フィルタリング完了通知を第１の保守サーバに送信するフィルタリング設定部と、接続要求送信部から送信される接続要求を受信すると、第２の保守サーバとの通信回線を確立する通信部と、通信回線を介して受信する情報の宛先に対応付けられて、フィルタリング情報記憶部に記憶されているフィルタリング情報を読み出し、読み出したフィルタリング情報が、情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しないフィルタリング部と、を備えることを特徴とする。
【０００９】
また、本発明は、通信装置の通信部が、第１の保守サーバから送信される接続要求を受信した場合、第２の保守サーバからの接続要求を受付ける状態とし、第２の保守サーバからの接続要求に応じて通信回線を確立することを特徴とする。
【００１０】
また、本発明は、情報通信システムが、複数の情報端末のそれぞれに対応する複数の第２の保守サーバを備え、フィルタリング要求送信部は、複数の第２の保守サーバ毎に対応するフィルタリング情報を送信し、フィルタリング部は、複数の第２の保守サーバのうち、通信回線を介して受信する情報の送信元である第２の保守サーバに対応するフィルタリング情報に基づいて、フィルタリングを行なうことを特徴とする。
【発明の効果】
【００１１】
以上説明したように、ユーザ宅内に設置される複数の情報端末に接続される通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバが、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を通信装置に送信し、通信装置は、送信されるフィルタリング情報を記憶し、通信回線を介して受信する情報の宛先に対応付けられたフィルタリング情報を読み出し、読み出したフィルタリング情報が、その情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しないようにしたので、情報端末に対応する第２の保守サーバから情報端末に情報が送信される際、第２の保守サーバから送信される情報を、その第２の保守サーバに対応する情報端末以外に送信されないようにすることが可能となる。これにより、例えば情報端末を宛先として情報を送信する第２の保守サーバが、自身に対応する情報端末以外の情報端末から情報を読み出すことができなくなる。
【図面の簡単な説明】
【００１２】
【図１】本発明の第１の実施形態による情報通信システムの概要を示す図である。
【図２】本発明の第１の実施形態による情報通信システムの構成を示すブロック図である。
【図３】本発明の第１の実施形態による情報通信システムにより送受信されるＩＰパケットの構成例を示す図である。
【図４】本発明の第１の実施形態によるアドレス情報のデータ例を示す図である。
【図５】本発明の第１の実施形態による情報通信システムの動作例を示すシーケンス図である。
【図６】本発明の第１の実施形態による情報通信システムの動作例を示すフローチャートである。
【図７】本発明の第１の実施形態による情報通信システムの動作例を示すシーケンス図である。
【図８】本発明の第２の実施形態による情報通信システムの構成を示すブロック図である。
【図９】本発明の第２の実施形態によるアドレス情報のデータ例を示す図である。
【図１０】本発明の第２の実施形態による情報通信システムの動作例を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の一実施形態について、図面を参照して説明する。
＜第１の実施形態＞
図１は、本実施形態による情報通信システム１の概要を示す図である。
情報通信システム１は、ユーザ宅に設置された通信装置２００およびその配下に接続された複数のユーザ端末１００（ユーザ端末１００−１、ユーザ端末１００−２、・・・）と、通信装置２００による通信サービスを提供する通信事業者に設置された第１の保守サーバ３００と、ユーザ端末１００−１による通信サービスを提供する提供者に設置され、ユーザ端末１００−１に対応する第２の保守サーバ４００とを備えている。本実施形態の説明では、複数のユーザ端末１００のそれぞれを区別する必要がない場合には、ユーザ端末１００として説明する。通信装置２００と第１の保守サーバ３００、および通信装置２００と第２の保守サーバ４００は、ＮＧＮ（次世代ネットワーク）を介して接続されている。次世代ネットワークにおいては、ＩＰｖ６により通信が行われる。図には、ユーザ端末１００−１に対応する第２の保守サーバ４００を図示して説明するが、通信装置２００には、ユーザ宅に設置された複数のユーザ端末１００のそれぞれに対応する第２の保守サーバ４００が次世代ネットワークを介して接続される構成として良い。
【００１４】
複数のユーザ端末１００は、例えば、ＰＣ、テレビ、冷蔵庫、エアコン等の異なる機能を有する情報家電であり、通信装置２００に接続されて宅内ネットワークを形成し、通信装置２００を介して外部の次世代ネットワークと通信を行う。本実施形態では、宅内ネットワークにおいてはＩＰｖ４により通信が行われる。通信装置２００は、次世代ネットワークにおけるＩＰｖ６通信と宅内ネットワークにおけるＩＰｖ４通信とをシームレスに接続するルーティング機能や、様々な放送信号を一般のテレビで視聴可能な信号に変換して宅内ネットワークに送信するセットトップボックスの機能、宅内ネットワークにおける家電端末間で異なるプロトコルの変換を行なって通信を可能にする機能などを備えた通信制御装置（ＨＧＷ）である。
【００１５】
ユーザ端末１００のユーザは、例えば、宅内ネットワークに不具合が発生すると、通信装置を提供する通信事業者に電話で問い合わせを行なう。通信事業者のオペレータは、問い合わせの内容に応じて、第１の保守サーバ３００に、通信装置２００との間でのＶＰＮ（Virtual Private Network）回線を確立させる。第１の保守サーバ３００は、通信装置２００との間に接続されたＶＰＮ（Virtual Private Network）回線を介して、通信装置２００と通信を行う（ステップＳ２）。
【００１６】
オペレータが、不具合の原因が通信装置２００ではなく、例えばユーザ端末１００−１に不具合の発生が疑われると判断すると、第１の保守サーバ３００は、オペレータからの操作情報の入力に応じて、通信装置２００に対して第２の保守サーバ４００との間でＶＰＮ回線を接続することを要求する。この際、第１の保守サーバ３００は、通信装置２００に対して、予め第２の保守サーバ４００に対応するユーザ端末１００−１以外のユーザ端末１００を宛先として送信される情報を破棄するようにフィルタリング要求を送信しておく（ステップＳ３）。そして、第１の保守サーバ３００が、通信装置２００に対して、第２の保守サーバ４００との間でＶＰＮ回線を接続することを要求するＶＰＮ接続要求を送信すると（ステップＳ６）、通信装置２００は、第２の保守サーバ４００にＶＰＮ接続要求を送信する。
【００１７】
第２の保守サーバ４００は、通信装置２００との間にＶＰＮ回線を接続する。通信装置２００は、第２の保守サーバ４００からユーザ端末１００−２を宛先とする情報を受信した場合には、ステップＳ３において送信されたフィルタリング要求に基づいたフィルタリングを行い、情報を破棄する。一方、第２の保守サーバ４００からユーザ端末１００−１を宛先とする情報を受信した場合には、ユーザ端末１００−１に転送する。このように、ユーザ宅内における不具合等により通信事業者に問い合わせがあり、その不具合等の原因が通信装置２００ではなくその配下のユーザ端末１００のいずれかである場合に、通信事業者のオペレータは、不具合が疑われるユーザ端末１００の提供者に不具合の対応を引き継ぐことができる。この際、第２の保守サーバ４００に対応するユーザ端末１００−１以外のユーザ端末１００に送信される情報はフィルタリングによって破棄されるため、第２の保守サーバ４００からの操作によって、ユーザ端末１００−１以外のユーザ端末１００が応答して情報が読み出されることがない。
【００１８】
次に、図２を参照して、本実施形態による情報通信システム１の各コンピュータ装置が備える機能部について説明する。
通信装置２００は、通信部２１０と、ＶＰＮ通信部２２０と、フィルタリング設定部２３０と、アドレステーブル記憶部２４０と、フィルタリング部２５０と、端末通信部２６０とを備えている。
【００１９】
通信部２１０は、ネットワークを介して第１の保守サーバ３００または第２の保守サーバ４００との通信を行う。本実施形態では、通信装置２００が接続された外部のネットワークは次世代ネットワークであり、通信部２１０は、ＩＰｖ６による通信制御を行う。また、通信部２１０は、ＩＰｖ４パケットを、ＩＰｖ６の仕様によりカプセリングすることによって送受信する。図３は、通信部２１０が送受信する情報（ＩＰパケット）の簡単な構造例を示す図である。例えば、通信部２１０が第１の保守サーバ３００から受信するＩＰパケットは、Ｐｉｎｇプログラムに基づく応答要求（echo request）をペイロードに含み、ＩＰｖ４ヘッダを付与されたＩＰｖ４パケットが、定められたＶＰＮ方式によって暗号化され、かつＩＰｖ６によりカプセリングされたＩＰパケットである。
【００２０】
ＶＰＮ通信部２２０は、通信部２１０を介して、第１の保守サーバ３００または第２の保守サーバ４００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。ここで、ＶＰＮ通信部２２０は、第１の保守サーバ３００から、第２の保守サーバ４００との間でＶＰＮ接続を行なうことを要求する接続要求を受信した場合、第２の保守サーバからの接続要求を受付ける状態とする。ここで、第２の保守サーバからの接続要求を受付ける状態とは、例えば、定められたポートを開放することをいう。ＶＰＮ方式としては、例えばＩＰＳｅｃ（Security Architecture for Internet Protocol）が適用できる。この場合、ＶＰＮ通信部２２０は、ＥＳＰ（Encapsulating Security Payload）によってＩＰパケットの暗号化および復号化を行なう。
【００２１】
フィルタリング設定部２３０は、第１の保守サーバ３００から送信されたフィルタリング要求に応じて、アドレステーブル記憶部２４０にフィルタリング情報を記憶させる。ここで、第１の保守サーバ３００から送信されるフィルタリング要求には、例えば、ＶＰＮ回線に対して公開することを要求する公開対象のユーザ端末１００を識別する情報が含まれる。ユーザ端末１００を識別する情報は、例えば、ユーザ端末１００が接続された物理ポート、ＩＰアドレスまたはＭＡＣ（Media Access Control）アドレスのうちいずれかまたは複数が適用できる。ＶＰＮ通信部２２０は、公開対象として指定されたユーザ端末１００を宛先とする情報を中継し、公開対象として指定されたユーザ端末１００以外のユーザ端末１００を宛先とする情報を中継しないことを示すフィルタリング情報を、アドレステーブル記憶部２４０に記憶させる。
【００２２】
アドレステーブル記憶部２４０には、通信装置２００に接続されたユーザ端末１００毎に、ユーザ端末１００のアドレスを示すアドレス情報が記憶される。アドレス情報には、対応するユーザ端末１００を宛先とする情報を中継するか否かを示すフィルタリング情報が含まれる。図４は、アドレステーブル記憶部２４０に記憶されるアドレス情報およびフィルタリング情報のデータ例を示す図である。アドレス情報には、例えば、物理ポートＩＤ（識別情報）、ＩＰアドレス、ＭＡＣアドレス、公開フラグ等のデータが含まれる。物理ポートＩＤは、対応するユーザ端末１００が接続された物理ポート２６１を識別する情報である。ＩＰアドレスは、対応するユーザ端末１００に付与されたＩＰアドレスである。ＭＡＣアドレスは、対応するユーザ端末１００のＭＡＣアドレスである。公開フラグは、対応するユーザ端末１００を宛先とする情報を中継するか否かを示す情報であり、複数のユーザ端末１００のうち、ＶＰＮ回線により接続させる第２の保守サーバ４００に対応するユーザ端末１００を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報である。例えば、公開フラグが「ＯＮ」であれば、対応するユーザ端末１００へのアクセスをＶＰＮ回線に公開し、対応するユーザ端末１００を宛先とする情報を中継することを示す。公開フラグが「ＯＦＦ」であれば、対応するユーザ端末１００へのアクセスをＶＰＮ回線に公開せず、対応するユーザ端末１００を宛先とする情報の送信を行なわないことを示す。
【００２３】
ここで、アドレステーブル記憶部２４０に記憶されるＩＰアドレス、ＭＡＣアドレスは、例えば、通信装置２００がＤＨＣＰ（Dynamic Host Configuration Protocol）の機能を備えて各ユーザ端末１００にアドレスを付与する場合には、通信装置２００がユーザ端末１００にアドレスを付与する際に、物理ポートＩＤ毎に対応付けて記憶される。あるいは、ＤＨＣＰ機能によらず各ユーザ端末１００にＩＰアドレスが付与される場合には、通信装置２００が、接続された各ユーザ端末１００にＩＰアドレスおよびＭＡＣアドレスを含むアドレス情報の通知要求を送信し、送信した通知要求に応じて送信されるアドレス情報がアドレステーブル記憶部２４０に記憶されるようにしても良い。
【００２４】
フィルタリング部２５０は、ＶＰＮ通信部２２０によって通信が行われる際、アドレステーブル記憶部２４０に記憶されたアドレス情報に基づいて、第２の保守サーバ４００から送信される情報（ＩＰパケット）のフィルタリングを行なう。例えば、フィルタリング部２５０は、ＶＰＮ通信部２２０を介して第２の保守サーバ４００から送信されたＩＰパケットを受信すると、アドレステーブル記憶部２４０に記憶されたアドレス情報を読み出す。フィルタリング部２５０は、送信されたＩＰパケットの宛先のＩＰアドレスに対応する公開フラグが「ＯＮ」である場合には、そのＩＰパケットを、宅内ネットワークを介して対応するユーザ端末１００に送信し、「ＯＦＦ」である場合には、そのＩＰパケットを破棄する。
【００２５】
端末通信部２６０は、ユーザ宅内に設置されたユーザ端末１００に接続され、ユーザ端末１００との通信を行う。端末通信部２６０は、複数の物理ポート２６１（物理ポート２６１−１、物理ポート２６１−２、物理ポート２６１−３、物理ポート２６１−４）を備えている。物理ポート２６１には、それぞれユーザ端末１００−１、ユーザ端末１００−２、ユーザ端末１００−３、ユーザ端末１００−４が接続される。
【００２６】
複数のユーザ端末１００は、割り振られたＩＰアドレスに基づいて通信を行う情報端末である。ユーザ端末１００に割り振られるＩＰアドレスは、通信装置２００が備えるＤＨＣＰの機能により割り振られるようにしても良いし、ユーザから入力されるＩＰアドレスが自身のアドレスとしてユーザ端末１００に記憶されるようにしても良い。
【００２７】
第１の保守サーバ３００は、ネットワークを介して通信装置２００と通信を行う。第１の保守サーバ３００は、通信部３１０と、ＶＰＮ通信部３２０と、フィルタリング要求送信部３３０と、ＶＰＮ接続要求送信部３４０と、ＶＰＮ切断要求送信部３５０とを備えている。
通信部３１０は、ネットワークを介して通信装置２００と通信を行う。本実施形態では、通信部３１０はＩＰｖ６による通信制御を行う。また、通信部３１０は、ＩＰｖ４のパケットをカプセリングしてＩＰｖ６による通信を行う。
【００２８】
ＶＰＮ通信部３２０は、通信部３１０を介して、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。
フィルタリング要求送信部３３０は、オペレータからの入力に応じて、通信装置２００に接続された複数のユーザ端末１００のうち、ＶＰＮ回線に公開するユーザ端末１００と、非公開とするユーザ端末１００とを区別するフィルタリング情報が含まれるフィルタリング要求を生成し、通信部３１０を介して通信装置２００に送信する。
【００２９】
ＶＰＮ接続要求送信部３４０は、通信装置２００に、通信装置２００と第２の保守サーバ４００とがＶＰＮ接続を行なうことを要求するＶＰＮ接続要求を送信する。
ＶＰＮ切断要求送信部３５０は、通信装置２００に、通信装置２００と第２の保守サーバ４００とのＶＰＮ接続を切断することを要求するＶＰＮ切断要求を送信する。
【００３０】
第２の保守サーバ４００は、ネットワークを介して自身に対応するユーザ端末１００と通信し、ユーザ端末１００のメンテナンスを行なう。
通信部４１０は、ネットワークを介して通信装置２００と通信を行う。本実施形態では、通信部４１０はＩＰｖ６による通信制御を行う。また、通信部４１０は、ＩＰｖ４のパケットをカプセリングしてＩＰｖ６による通信を行う。
【００３１】
ＶＰＮ通信部４２０は、通信部４１０を介して、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。
接続要求送信部４３０は、通信装置２００によって転送される第１の保守サーバ３００からのＶＰＮ接続要求を受信すると、通信部４１０を介して通信装置２００にＶＰＮ接続要求を送信する。
【００３２】
次に、図５を参照して、本実施形態による情報通信システム１が情報通信を行う動作例を説明する。
ここでは、通信装置２００と第１の保守サーバ３００とは予め定められたＶＰＮ接続シーケンスの手順を経て（ステップＳ１）、ＶＰＮ回線が確立していることとする（ステップＳ２）。第１の保守サーバ３００のＶＰＮ接続要求送信部３４０は、第２の保守サーバ４００を公開対象とするフィルタリング要求を、通信装置２００に送信する（ステップＳ３）。通信装置２００が、第１の保守サーバ３００から送信されたフィルタリング要求を受信すると、ＶＰＮ通信部２２０は、受信したフィルタリング要求に応じてアドレステーブル記憶部２４０にフィルタリング情報を記憶させる（ステップＳ４）。
【００３３】
通信装置２００のＶＰＮ通信部２２０は、アドレステーブル記憶部２４０にフィルタリング情報を記憶させると、第１の保守サーバ３００にフィルタリング完了通知を送信する（ステップＳ５）。第１の保守サーバ３００のＶＰＮ接続要求送信部３４０は、通信装置２００に対して、第２の保守サーバ４００との間でＶＰＮ接続を行なうことを要求するＶＰＮ接続要求を送信する（ステップＳ６）。
【００３４】
通信装置２００のＶＰＮ通信部２２０は、ＶＰＮ接続要求を受信すると、ＶＰＮ回線による通信のために定められたポートを開放し（ステップＳ７）、第２の保守サーバ４００にＶＰＮ接続要求を送信する（ステップＳ８）。第２の保守サーバ４００がＶＰＮ接続要求を受信すると、接続要求送信部４３０は、通信部４１０を介して通信装置２００にＶＰＮ接続要求を送信する（ステップＳ９）。第２の保守サーバ４００と通信装置２００とは、定められたＶＰＮ接続シーケンスによるネゴシエーションを行ない（ステップＳ１０）、ＶＰＮ回線を確立する（ステップＳ１１）。通信装置２００は、ＶＰＮ回線の確立を完了すると、ＶＰＮ接続完了通知を、第１の保守サーバ３００に送信する（ステップＳ１２）。
【００３５】
図６は、本実施形態の情報通信システム１によって接続されたＶＰＮ回線を介して、通信装置２００が、送信されるＩＰパケットに応じた処理を行う動作例を示すフローチャートである。
通信装置２００が、ＶＰＮ回線を介して送信されたＩＰパケットを受信する（ステップ２０）。ここで、通信装置２００がＶＰＮ回線を介して受信するＩＰパケットは、ＩＰｖ４パケットがＶＰＮ方式に基づいて暗号化され、ＩＰｖ６パケットにカプセリングされたパケットである。通信部２１０は、カプセリングされたＩＰｖ６パケットを解除し、ＶＰＮ通信部２２０は、通信部２１０によってカプセリングが解除されたＩＰｖ４パケットを、定められたＶＰＮ方式に基づいて復号する（ステップＳ２１）。フィルタリング部２５０は、ＶＰＮ通信部２２０によって復号されたＩＰｖ４パケットのヘッダから、ＩＰｖ４パケットの宛先を読み出す。また、フィルタリング部２５０は、読み出したＩＰｖ４パケットの宛先に対応するアドレス情報を、アドレステーブル記憶部２４０から読み出す（ステップＳ２２）。
【００３６】
フィルタリング部２５０は、ステップＳ２２において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すか否かを判定する（ステップＳ２３）。フィルタリング部２５０は、ステップＳ２２において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すと判定すると（ステップＳ２３：ＹＥＳ）、そのＩＰパケットを通過させ、宅内ネットワークに接続された対応する宛先のユーザ端末１００に送信する。ステップＳ２３において、フィルタリング部２５０が、アドレス情報に対応付けられた公開フラグが非公開を示すと判定すると（ステップＳ２３：ＮＯ）、ＩＰパケットを破棄する。このように、第２の保守サーバ４００からＩＰパケットが送信されると、通信装置２００は、アドレステーブル記憶部２４０に記憶されたフィルタリング情報に基づいて、ＩＰパケットの宛先が公開されている場合には通過させ（ステップＳ２４）、非公開とされている場合には通過させず、破棄する（ステップＳ２５）。これにより、第２の保守サーバ４００が、定められたユーザ端末１００以外のユーザ端末１００を宛先としてＩＰパケットを送信した場合には、送信したＩＰパケットは破棄される。この場合、宛先としたユーザ端末１００からの応答を得ることはできないため、定められたユーザ端末１００以外のユーザ端末１００に記憶された固有の情報が読み出されることを防止することができる。
【００３７】
図７は、情報通信システム１が、確立されたＶＰＮ回線を切断する動作例を示すシーケンス図である。
ここでは、上述したように、通信装置２００と第１の保守サーバ３００との間、及び通信装置２００と第２の保守サーバ４００との間でそれぞれＶＰＮ回線が確立されているものとする（ステップＳ３０）。第１の保守サーバ３００は、通信装置２００に対してＶＰＮ切断要求を送信する（ステップＳ３１）。通信装置２００のＶＰＮ通信部２２０は、第１の保守サーバ３００から送信されたＶＰＮ切断要求を受信すると、第２の保守サーバ４００にＶＰＮ切断通知を送信する（ステップＳ３２）。第２の保守サーバ４００が、通信装置２００から送信されたＶＰＮ切断通知に応じてＶＰＮ切断通知を送信すると（ステップＳ３３）、通信装置２００と第２の保守サーバ４００とは、ＶＰＮ回線を切断する（ステップＳ３４、Ｓ３５）。通信装置２００は、ＶＰＮ切断完了通知を、第１の保守サーバ３００に送信する（ステップＳ３６）。このように、情報通信システム１は、第２の保守サーバ４００による対応するユーザ端末１００のメンテナンスが完了した後にＶＰＮ回線を切断する。
【００３８】
なお、本実施形態では、通信装置２００が第１の保守サーバ３００から受信するフィルタリング要求には、公開対象となるユーザ端末１００のＩＰアドレスが含まれ、公開対象がＩＰアドレスによって指定されることとしたが、接続された物理ポート、ＭＡＣアドレス、またはそれらの組み合わせによって指定されるようにしても良い。また、フィルタリング要求には、ＶＰＮ回線によって公開することを要求する公開対象ではなく、フィルタリングによりパケットを破棄するフィルタリング対象のアドレスを指定するようにしても良い。
【００３９】
また、本実施形態において、第１の保守サーバ３００によって送信されるフィルタリング要求に含まれるＩＰアドレスやＭＡＣアドレスなどの情報は、第１の保守サーバ３００の記憶領域に予め記憶されているようにしても良いし、第１の保守サーバ３００がＶＰＮ回線を介して通信装置２００を操作し、接続された各ユーザ端末１００の情報を取得するようにしても良い。この際、例えば、第１の保守サーバ３００の記憶領域には、予め定められたベンダ名毎に、そのベンダに対応するユーザ端末１００が対応付けられて記憶されるようにしても良い。
【００４０】
また、本実施形態において、通信装置２００は、フィルタリング情報が設定された後は、次世代ネットワークを介して送信される全てのＩＰパケットに対して同様のフィルタリング処理を行う。すなわち、例えば第１の保守サーバ３００が、ユーザ端末１００−１以外のユーザ端末１００を宛先とするＩＰパケットを破棄するフィルタリング処理要求を送信してフィルタリング情報が設定された後は、第１の保守サーバ３００がユーザ端末１００−２を宛先とするＩＰパケットを送信した場合にも、送信したＩＰパケットは通信装置２００において破棄される。これにより、例えば、第１の保守サーバ３００は、通信装置２００に対してユーザ端末１００−１のみを公開対象とするフィルタリング処理要求を行い、フィルタリング完了通知を受信した後に、ユーザ端末１００−２に対してＩＰパケットを送信して応答がないことを確認することができる。すなわち、第１の保守サーバ３００によって通信装置２００のメンテナンスを行うオペレータは、フィルタリング処理が正常に行われていることを自身が確認した上で、第１の保守サーバ３００に、第２の保守サーバ４００に対するＶＰＮ接続要求を送信させることができる。
【００４１】
また、本実施形態においては、通信装置２００と、第１の保守サーバ３００と、第２の保守サーバ４００とが次世代ネットワークを介して接続され、それぞれが異なる機能部を備えることとして説明したが、同様の構成を備えるＨＧＷをそれぞれに適用しても良い。ただし、この場合でも、ユーザ端末１００に対応する第２の保守サーバ４００には、フィルタリング要求送信部３３０や、ＶＰＮ接続要求送信部３４０と同様の機能は備えないこととする。すなわち、ユーザ端末１００の提供者による第２の保守サーバ４００からは、能動的にＶＰＮ回線の接続要求を行うことはできず、通信装置２００がＶＰＮ接続を受付ける状態となり、ポートを開放したときのみ、ＶＰＮ回線の接続を行なうことを可能とする。また、通信装置２００は、自身のフィルタリング部２５０に記憶されたフィルタリング情報を編集する入力を受付け、ユーザから入力される操作情報に応じたフィルタリング情報をフィルタリング部２５０に記憶させるようにしても良い。
【００４２】
また、宅内ネットワークに設置された電話機から、通信装置２００を介して第１の保守サーバ３００に対して問い合わせが発呼され、第１の保守サーバ３００に接続された電話機が着呼してオペレータが応答している場合、通信装置２００と第１の保守サーバ３００との間、または通信装置２００と第２の保守サーバ４００との間に確立されるＶＰＮ回線は、電話回線と連動して接続または切断するようにしても良い。例えば、通信装置２００に接続された電話機が、ユーザ宅内のユーザからの操作に応じて、第１の保守サーバ３００に接続された電話機を宛先としてＳＩＰ（Session Initiation Protocol）に基づいた発呼を行い、第１の保守サーバ３００に接続された電話機が着呼する。ユーザは、接続された電話によりオペレータに宅内ネットワークにおける不具合の現象を伝える。
【００４３】
そして、オペレータが、遠隔操作によるメンテナンスを行なうと判断すると、第１の保守サーバ３００は、オペレータからの操作情報の入力に応じて、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介して宅内ネットワークの状況の調査を行なう。ここで、オペレータが、不具合の原因が通信装置２００にはなく、通信装置２００に接続されたいずれかのユーザ端末１００であると判断すると、不具合が疑われるユーザ端末１００を特定する。そして、第１の保守サーバ３００は、オペレータからの入力に応じて、通信装置２００に対し、不具合が疑われるユーザ端末１００に対応するベンダの第２の保守サーバ４００との間でＶＰＮ回線を接続するＶＰＮ接続要求を送信する。ここで、通信装置２００が、第２の保守サーバ４００との間でＶＰＮ回線を確立すると同時に、通信装置２００に接続された電話機は、第１の保守サーバ３００との間で接続されていた呼を、第２の保守サーバ４００との間と接続されるように切り替える。これにより、ＶＰＮ回線の切り替えとともに、呼の問い合わせが第１の保守サーバ３００から第２の保守サーバ４００に切り替わる。また、第２の保守サーバ４００のオペレータからのメンテナンスによって、不具合が解消した場合には、通信装置２００に接続された電話機が、第２の保守サーバ４００との間での呼を切断することを契機として、通信装置２００は、第２の保守サーバ４００との間でのＶＰＮ回線を切断する。
【００４４】
＜第２の実施形態＞
第１の実施形態では、通信装置２００は、フィルタリング情報が設定された後は、次世代ネットワークを介して送信される全てのＩＰパケットに対して同様のフィルタリング処理を行うようにしたが、第２の実施形態では、送信されるＩＰパケットの送信元によって、異なるユーザ端末１００を対象とするフィルタリング処理を行う。
【００４５】
図８は、本実施形態における情報通信システム１０００の構成を示すブロック図である。情報通信システム１０００の構成は、第１の実施形態の情報通信システム１と同様であるが、複数の第２の保守サーバを示して説明する。第２の保守サーバ１４００−１は、ユーザ端末１１００−１に対応し、第２の保守サーバ１４００−２は、ユーザ端末１１００−２に対応する。
第１の保守サーバ１３００が備えるフィルタリング要求送信部１３３０は、ベンダ毎に異なるユーザ端末１１００を公開対象とするフィルタリング要求を、通信部１３１０を介して通信装置１２００に送信する。
【００４６】
ＶＰＮ通信部１２２０は、第１の保守サーバ１３００から送信されるフィルタリング要求を、通信部１２１０を介して受信すると、受信したフィルタリング要求に応じたフィルタリング情報をアドレステーブル記憶部１２４０に記憶させる。
図９は、アドレステーブル記憶部１２４０に記憶されるアドレス情報のデータ例を示す図である。アドレステーブル記憶部１２４０には、通信装置１２００に接続されたユーザ端末１００に対応するベンダの第２の保守サーバ１４００を識別する保守サーバＩＤ毎に、物理ポートＩＤ、ＩＰアドレス、ＭＡＣアドレスに対応付けて、公開フラグが記憶される。ここでは、第１の保守サーバ１３００の保守サーバＩＤが「１」であり、第２の保守サーバ１４００−１の保守サーバＩＤが「２」であり、第２の保守サーバ１４００−２の保守サーバＩＤが「３」であるとして説明する。
【００４７】
すなわち、アドレステーブル記憶部１２４０には、第１の保守サーバ１３００から送信されるパケットについては全てのユーザ端末１１００に対してＩＰパケットを通過させ、第２の保守サーバ１４００−１から送信されるパケットについてはＩＰアドレスが「Ａ」であるユーザ端末１１００のみを公開対象としてＩＰパケットを通過させ、第２の保守サーバ１４００−２から送信されるパケットについてはＩＰアドレスが「Ｂ」であるユーザ端末１１００のみを公開対象としてＩＰパケットを通過させるようにフィルタリング情報が記憶されている。
【００４８】
フィルタリング部１２５０は、アドレステーブル記憶部１２４０に記憶されたアドレス情報に基づいて、送信されるＩＰパケットの送信元に応じたフィルタリング処理を行う。
図１０は、本実施形態の通信装置１２００によって行なわれるフィルタリング処理の動作例を示すフローチャートである。ここでは、第１の保守サーバ１３００と、第２の保守サーバ１４００−１と、第２の保守サーバ１４００−２とは、予めＶＰＮ回線で接続されているとする。
【００４９】
通信装置１２００が、ＶＰＮ回線を介して送信されたＩＰパケットを受信する（ステップ４１）。ここで、通信装置１２００が、ＶＰＮ回線を介して受信するＩＰパケットは、ＩＰｖ４パケットがＶＰＮ方式に基づいて暗号化され、ＩＰｖ６パケットにカプセリングされたパケットである。通信部１２１０は、受信したＩＰｖ６パケットの送信元のＩＰアドレスを読み出す（ステップＳ４２）。フィルタリング部２５０は、アドレステーブル記憶部１２４０から、ステップＳ４２において読み出されたＩＰｖ６パケットの送信元のＩＰアドレスに対応する保守サーバＩＤに対応するアドレス情報を読み出す（ステップＳ４３）。
【００５０】
通信部１２１０は、カプセリングされたＩＰｖ６パケットを解除し、ＶＰＮ通信部１２２０は、通信部１２１０によってカプセリングが解除されたＩＰｖ４パケットを、定められたＶＰＮ方式に基づいて復号化する（ステップＳ４４）。フィルタリング部２５０は、ＶＰＮ通信部２２０によって復号化されたＩＰｖ４パケットのヘッダから、ＩＰｖ４パケットの宛先を読み出す。また、フィルタリング部２５０は、ステップＳ４３において読み出した保守サーバＩＤに対応するアドレス情報のうち、復号されたＩＰｖ４パケットの宛先に対応するアドレス情報を読み出す（ステップＳ４５）。
【００５１】
フィルタリング部２５０は、ステップＳ４５において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すか否かを判定する（ステップＳ４６）。フィルタリング部２５０は、ステップＳ４５において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すと判定すると（ステップＳ４６：ＹＥＳ）、そのＩＰパケットを通過させ、宅内ネットワークに接続された対応する宛先のユーザ端末１００に送信する（ステップＳ４７）。ステップＳ４６において、フィルタリング部２５０が、アドレス情報に対応付けられた公開フラグが非公開を示すと判定すると（ステップＳ４６：ＮＯ）、ＩＰパケットを破棄する（ステップＳ４８）。
【００５２】
以上説明したように、本実施形態によれば、複数のユーザ端末１１００に対応する複数の第２の保守サーバ１４００が、同一のＶＰＮ回線を介して同時にアクセスした場合にも、それぞれの第２の保守サーバ１４００に対応するユーザ端末１１００を宛先とするＩＰパケットのみを通過させるようにすることができる。
【００５３】
なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより情報通信を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００５４】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【符号の説明】
【００５５】
１ 情報通信システム
１００ ユーザ端末
２００ 通信装置
２１０ 通信部
２２０ ＶＰＮ通信部
２３０ フィルタリング設定部
２４０ アドレステーブル記憶部
２５０ フィルタリング部
２６０ 端末通信部
２６１ 物理ポート
３００ 第１の保守サーバ
３１０ 通信部
３２０ ＶＰＮ通信部
３３０ フィルタリング要求送信部
３４０ ＶＰＮ接続要求送信部
３５０ ＶＰＮ切断要求送信部
４００ 第２の保守サーバ
４１０ 通信部
４２０ ＶＰＮ通信部
４３０ 接続要求送信部
１０００ 情報通信システム
１１００ ユーザ端末
１２００ 通信装置
１２１０ 通信部
１２２０ ＶＰＮ通信部
１２３０ フィルタリング設定部
１２４０ アドレステーブル記憶部
１２５０ フィルタリング部
１２６０ 端末通信部
１２６１ 物理ポート
１３００ 第１の保守サーバ
１３１０ 通信部
１３２０ ＶＰＮ通信部
１３３０ フィルタリング要求送信部
１３４０ ＶＰＮ接続要求送信部
１３５０ ＶＰＮ切断要求送信部
１４００ 第２の保守サーバ
１４１０ 通信部
１４２０ ＶＰＮ通信部
１４３０ 接続要求送信部
【特許請求の範囲】
【請求項１】
ユーザ宅内に設置される複数の情報端末に接続される通信装置と、当該通信装置に対応し、当該通信装置と通信回線を介して接続される第１の保守サーバと、前記複数の情報端末のうちいずれかの情報端末に対応する第２の保守サーバとを備えた情報通信システムであって、
前記第１の保守サーバは、
前記複数の情報端末のうち、前記第２の保守サーバに対応する前記情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を、前記通信装置に送信するフィルタリング要求送信部と、
前記フィルタリング要求送信部が送信した前記フィルタリング情報に応じて、前記通信装置からフィルタリングの設定が完了したことを示すフィルタリング完了通知を受信すると、前記通信装置に、前記第２の保守サーバとの接続要求を送信する接続要求送信部と、を備え、
前記通信装置は、
前記フィルタリング要求送信部から送信される前記フィルタリング情報が記憶されるフィルタリング情報記憶部と、
前記フィルタリング要求送信部から送信される前記フィルタリング情報を前記フィルタリング情報記憶部に記憶させると、フィルタリング完了通知を前記第１の保守サーバに送信するフィルタリング設定部と、
前記接続要求送信部から送信される前記接続要求を受信すると、前記第２の保守サーバとの通信回線を確立する通信部と、
前記通信回線を介して受信する情報の宛先に対応付けられて、前記フィルタリング情報記憶部に記憶されている前記フィルタリング情報を読み出し、読み出した当該フィルタリング情報が、当該情報端末を宛先とする情報の中継を許可することを示す場合、当該情報を前記情報端末に送信し、許可しないことを示す場合、当該情報を前記情報端末に送信しないフィルタリング部と、
を備えることを特徴とする情報通信システム。
【請求項２】
前記通信装置の前記通信部は、前記第１の保守サーバから送信される前記接続要求を受信した場合、前記第２の保守サーバからの接続要求を受付ける状態とし、当該第２の保守サーバからの接続要求に応じて通信回線を確立する
ことを特徴とする請求項１に記載の情報通信システム。
【請求項３】
前記情報通信システムは、前記複数の情報端末のそれぞれに対応する複数の前記第２の保守サーバを備え、
前記フィルタリング要求送信部は、前記複数の第２の保守サーバ毎に対応する前記フィルタリング情報を送信し、
前記フィルタリング部は、前記複数の第２の保守サーバのうち、前記通信回線を介して受信する情報の送信元である前記第２の保守サーバに対応する前記フィルタリング情報に基づいて、フィルタリングを行なう
ことを特徴とする請求項１または請求項２のいずれか１項に記載の情報通信システム。
【請求項１】
ユーザ宅内に設置される複数の情報端末に接続される通信装置と、当該通信装置に対応し、当該通信装置と通信回線を介して接続される第１の保守サーバと、前記複数の情報端末のうちいずれかの情報端末に対応する第２の保守サーバとを備えた情報通信システムであって、
前記第１の保守サーバは、
前記複数の情報端末のうち、前記第２の保守サーバに対応する前記情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を、前記通信装置に送信するフィルタリング要求送信部と、
前記フィルタリング要求送信部が送信した前記フィルタリング情報に応じて、前記通信装置からフィルタリングの設定が完了したことを示すフィルタリング完了通知を受信すると、前記通信装置に、前記第２の保守サーバとの接続要求を送信する接続要求送信部と、を備え、
前記通信装置は、
前記フィルタリング要求送信部から送信される前記フィルタリング情報が記憶されるフィルタリング情報記憶部と、
前記フィルタリング要求送信部から送信される前記フィルタリング情報を前記フィルタリング情報記憶部に記憶させると、フィルタリング完了通知を前記第１の保守サーバに送信するフィルタリング設定部と、
前記接続要求送信部から送信される前記接続要求を受信すると、前記第２の保守サーバとの通信回線を確立する通信部と、
前記通信回線を介して受信する情報の宛先に対応付けられて、前記フィルタリング情報記憶部に記憶されている前記フィルタリング情報を読み出し、読み出した当該フィルタリング情報が、当該情報端末を宛先とする情報の中継を許可することを示す場合、当該情報を前記情報端末に送信し、許可しないことを示す場合、当該情報を前記情報端末に送信しないフィルタリング部と、
を備えることを特徴とする情報通信システム。
【請求項２】
前記通信装置の前記通信部は、前記第１の保守サーバから送信される前記接続要求を受信した場合、前記第２の保守サーバからの接続要求を受付ける状態とし、当該第２の保守サーバからの接続要求に応じて通信回線を確立する
ことを特徴とする請求項１に記載の情報通信システム。
【請求項３】
前記情報通信システムは、前記複数の情報端末のそれぞれに対応する複数の前記第２の保守サーバを備え、
前記フィルタリング要求送信部は、前記複数の第２の保守サーバ毎に対応する前記フィルタリング情報を送信し、
前記フィルタリング部は、前記複数の第２の保守サーバのうち、前記通信回線を介して受信する情報の送信元である前記第２の保守サーバに対応する前記フィルタリング情報に基づいて、フィルタリングを行なう
ことを特徴とする請求項１または請求項２のいずれか１項に記載の情報通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１０−２２００７９（Ｐ２０１０−２２００７９Ａ）
【公開日】平成２２年９月３０日（２０１０．９．３０）
【国際特許分類】
【出願番号】特願２００９−６６７６４（Ｐ２００９−６６７６４）
【出願日】平成２１年３月１８日（２００９．３．１８）
【出願人】（３９９０４０４０５）東日本電信電話株式会社 (286)
【Ｆターム（参考）】
【公開日】平成２２年９月３０日（２０１０．９．３０）
【国際特許分類】
【出願日】平成２１年３月１８日（２００９．３．１８）
【出願人】（３９９０４０４０５）東日本電信電話株式会社 (286)
【Ｆターム（参考）】
[ Back to top ]