通信システム、資格審査／設定用ネットワーク、通信機器及びそれらに用いるネットワーク接続方法
【課題】 ウイルス感染の通信機器や不正アクセスを目的とする通信機器等のネットワークへの接続を防止し、ネットワークへの接続を容易に行うことが可能なネットワーク接続方法を提供する。
【解決手段】 要求元の通信機器のユーザは、メインネットワークに接続する際に通信機器のケーブルをネットワーク機器のポートに差し込んで接続する。要求元の通信機器はネットワーク機器内のチェックインネットワークにて受付ＢＯＸに１対１に接続されると、ステップＳ２で受付ＢＯＸ利用によるチェックインを行う。受付ＢＯＸはチェックイン処理で要求元の通信機器が接続条件を満たしていると判断すると、ステップＳ３で要求元の通信機器が接続するネットワークをチェックインネットワークからメインネットワークに切替える。要求元の通信機器はステップＳ４で、メインネットワークの実際の利用に移行する。
【解決手段】 要求元の通信機器のユーザは、メインネットワークに接続する際に通信機器のケーブルをネットワーク機器のポートに差し込んで接続する。要求元の通信機器はネットワーク機器内のチェックインネットワークにて受付ＢＯＸに１対１に接続されると、ステップＳ２で受付ＢＯＸ利用によるチェックインを行う。受付ＢＯＸはチェックイン処理で要求元の通信機器が接続条件を満たしていると判断すると、ステップＳ３で要求元の通信機器が接続するネットワークをチェックインネットワークからメインネットワークに切替える。要求元の通信機器はステップＳ４で、メインネットワークの実際の利用に移行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は通信システム、資格審査／設定用ネットワーク、通信機器及びそれらに用いるネットワーク接続方法並びにそのプログラム、資格審査用ツールプログラムに関し、特にネットワークへのウイルスに感染した通信機器や不正アクセスを目的とする通信機器等の接続を防ぐ方法に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータ（以下、パソコンとする）やインタネットの普及に伴って、社会的経済基盤、社会的生産基盤としてのネットワークの重要性が急速に高まっている。しかしながら、ネットワークにおいては、社会的経済基盤、社会的生産基盤としての重要性が高まるにつれて、ウイルスの意図的な配布やネットワークへの不正アクセス等のネットワークへの攻撃も頻発している。
【０００３】
従来、ウイルスとしては、記録媒体や電子メール、あるいは悪質なホームページや不正アクセスで書換えられたホームページを介してパソコン等に感染していたが、近年ではインタネットに接続するだけで感染するネットワークウイルスも大量に出回っている。
【０００４】
そのため、ネットワーク内部で使用しているパソコンを外部に持ち出した際に、インタネットに接続してウイルスに感染しても、そのウイルスの感染に気がつかないままネットワーク内部に接続すると、そのウイルスがネットワーク内部に広がるといった被害もでている。
【０００５】
このような状況において、ネットワークを構築する際には、外部からの攻撃のみならず、ネットワーク内部におけるウイルス感染等の広がりからネットワークを守るために、パソコン等を外部からネットワークに持ち込む際に、そのパソコン等を検疫用のネットワークに接続してウイルスに感染していないか、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等のソフトウェアに最新のパッチが施されているか等のチェック（以下、検疫処理とする）を行い、安全と判定された時にネットワーク自体への接続の制限を解除する検疫ネットワークあるいは検疫システムが提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−２１６２５３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した検疫ネットワークあるいは検疫システムでは、外部からネットワーク内部に持ち込まれるパソコン等をそのまま検疫用のネットワークに接続しているため、検疫用のネットワークにウイルス感染の機器が接続されると、その時、検疫用のネットワークに同時に接続している機器がウイルスに感染する恐れがある。
【０００８】
また、パソコン等の機器をネットワークに接続する際には、本人確認のためのＩＤ（識別情報）やパスワード等の入力を行わなくてはならず、ネットワークに接続するための手間がかかるという問題もある。特に、パソコン初心者がネットワークに接続するためには、ネットワークに接続するための設定（上記のＩＤやパスワードの設定、ネットワーク機器の設定等）を行わなければならず、初心者にとっては敷居が高いものとなっている。
【０００９】
そこで、本発明の目的は上記の問題点を解消し、検疫中における他装置へのウイルスの拡散やトラフィックの増大を招くことなく、メインネットワークへの接続を容易に行うことができる通信システム、資格審査／設定用ネットワーク、通信機器及びそれらに用いるネットワーク接続方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明による通信システムは、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を備え、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせている。
【００１１】
本発明による他の通信システムは、各種サービスを提供する複数のメインネットワークと、前記複数のメインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を備え、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせている。
【００１２】
本発明による資格審査／設定用ネットワークは、各種サービスを提供するメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を備え、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって自ネットワークから前記メインネットワークに切替えさせている。
【００１３】
本発明による他の資格審査／設定用ネットワークは、各種サービスを提供する複数のメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を備え、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって前記資格条件にしたがって自ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせている。
【００１４】
本発明による通信機器は、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えされている。
【００１５】
本発明による他の通信機器は、各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えされている。
【００１６】
本発明によるネットワーク接続方法は、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせている。
【００１７】
本発明による他のネットワーク接続方法は、各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせている。
【００１８】
本発明によるプログラムは、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された前記通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせる処理とを含むことを特徴とする。
【００１９】
本発明による他のプログラムは、各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせる処理とを含むことを特徴とする。
【００２０】
本発明による資格審査用ツールプログラムは、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器が予め設定された資格条件を満足するかの資格審査を行うための資格審査用ツールプログラムであって、
前記通信機器のコンピュータに、前記通信機器が前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された時にリンク状態の確認を行う処理と、前記資格審査／設定用ネットワークの確認を行う処理と、前記資格審査のための資格審査情報を自機器から取得して前記受付制御部に送信する処理とを実行させている。
【００２１】
すなわち、本発明のネットワーク接続方法は、各種サービスを提供するネットワーク（以下、メインネットワークとする）に接続される通信機器を論理的にグループ化する通信システムにおいて、メインネットワークとは独立に設けられかつメインネットワークへの接続要求を行う通信機器が予め設定された接続条件（資格条件）に一致するかを検証するためのネットワーク（以下、資格審査／設定用ネットワークとする）を設け、メインネットワークと資格審査／設定用ネットワークとに接続される受付制御部を、メインネットワークへの接続を要求する要求元の通信機器の接続条件の検証を行うために、その通信機器を資格審査／設定用ネットワークを介して隔離接続することを特徴とする。
【００２２】
これによって、本発明のネットワーク接続方法では、受付制御部が資格審査／設定用ネットワークを通して隔離接続された要求元の通信機器を検証することで、ウイルス感染の通信機器や不正アクセスを目的とする通信機器等が資格審査／設定用ネットワークに接続されても、それらの装置による検疫中の他装置へのウイルスの拡散やトラフィックの増大を招くことなく、メインネットワークへの接続を容易に行うことが可能となる。
【００２３】
また、本発明のネットワーク接続方法では、要求元の通信機器が、自機器のケーブルを、資格審査／設定用ネットワークへの接続を行うためのネットワーク機器（ハブ等）に接続すること［以下、プラグアンドプレイ（Ｐｌｕｇ ａｎｄ Ｐｌａｙ）］を契機として検証用ネットワークに接続したことを検出した時に接続先を確認し、その確認した接続先の受付制御部に対してＳＬＰ（Ｓｅｒｖｉｃｅ Ｌｏｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）クエリを送信することで、サービス発見（Ｓｅｒｖｉｃｅ Ｄｉｓｃｏｖｅｒｙ／必要情報の自動発見設定）を行い、利用通信環境毎に異なる多様な情報の受け渡しを行っている。
【００２４】
その際、本発明のネットワーク接続方法では、受付制御部が要求元の通信機器に対して名前・ＩＤ（識別情報）の自動設定を行い、要求元の通信機器が予め設定された資格条件に一致（例えば、最新のパッチを施し、ウイルス対策も万全の状態等の資格条件に合致）していれば、要求元の通信機器が接続されているネットワークをメインネットワークに接続するので、要求元の通信機器のユーザはケーブルをネットワーク機器に接続するだけで、資格条件に一致していれば、あるいは資格条件に一致するように自動設定された後に、メインネットワークに接続することが可能となる。
【００２５】
さらに、本発明のネットワーク接続方法では、受付制御部と要求元の通信機器とが資格審査／設定用ネットワークに接続された状態で、受付制御部がメインネットワークに接続された各機器を代表して、メインネットワークで取得した情報が正しい機器からのものかを電子署名機能で検証するための鍵情報を通信機器に提供することで［ＫＤＣ（Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｃｅｎｔｅｒ）モデルの利用］、あるいは通信機器がメインネットワークに送出する情報がその通信機器からのものかを電子署名機能で検証するための鍵情報を受付制御部に提供することで、プラグアンドプレイにて接続したメインネットワークから提供されるサービスを検知した時に、そのサービスの情報が正しい情報であるかを鍵情報を用いて検証することが可能となる。
【００２６】
この場合、メインネットワークに接続されている機器の情報が登録されるディレクトリサーバ（ＤＡ：Ｄｉｒｅｃｔｏｒｙ Ａｇｅｎｔ）を用いていれば、正しいディレクトリサーバから発した正しい情報であることを検証する機構が構築可能である。この機構は必要十分で、シンプルな機構として、ディレクトリサーバの公開鍵取得というサービスを新たに設けている。このディレクトリサーバの公開鍵の取得・検証は最初に一度だけ行われ、その公開鍵を用いて一般サービス情報の取得・検証を行うことが可能となる。
【００２７】
さらにまた、本発明のネットワーク接続方法では、要求元の通信機器のケーブルがネットワーク機器から外されると、ネットワーク機器の設定において、メインネットワークへの切替えを元に戻す（資格審査／設定用ネットワークへの接続に戻す）ことで、次にネットワーク機器に接続される通信機器に対して、受付制御部に隔離接続された状態で、受付制御部による資格条件の検証を行うことが可能となる。
【００２８】
本発明のネットワーク接続方法では、
（１）メインネットワーク利用のための事前処理（契約等）
（２）ネットワーク機器（ハブ等）へのケーブルの接続
（３）受付制御部（Ｒｅｃｅｐｔｉｏｎ−Ｂｏｘ）利用のためのチェックイン（Ｃｈｅｃｋ−ｉｎ）処理
（４）メインネットワークの実際の利用［メインネットワークへのプラグイン（Ｐｌｕｇ−ｉｎ）］
（５）ネットワーク機器からのケーブルの離脱［メインネットワークからのプラグアウト（Ｐｌｕｇ−ｏｕｔ）］
（６）受付制御部利用からの離脱のためのチェックアウト（Ｃｈｅｃｋ−ｏｕｔ）
（７）メインネットワークの利用終了
という流れで、利用の要求元の通信機器の処理が行われる。
【００２９】
尚、上記の説明では、要求元の通信機器に（２）〜（７）の処理を行わせるための検証用ソフトウェア（資格審査用ツールプログラム）がインストール（Ｂｏｏｔｓｔｒａｐ：ｔｏｏｌ ｉｎｓｔａｌｌｅｒ）されているものとしているが、要求元の通信機器の新規接続要求時に、その通信機器を検証用ソフトウェアのダウンロードサイトに接続させて検証用ソフトウェアのダウンロードを行わせてインストールさせることも可能である。
【００３０】
この場合、通信機器には少なくともＷｅｂブラウザを搭載しておく必要があり、通信機器のケーブルがネットワーク機器に接続され、Ｗｅｂブラウザによって任意のサイトにアクセスされた時に、受付制御部がそのアクセスを検証用ソフトウェアのダウンロードサイトへと導入するリダイレクション（ｒｅｄｉｒｅｃｔｉｏｎ）を行い、そのダウンロードサイトから通信機器に検証用ソフトウェアのダウンロードを行わせる。これによって、本発明のネットワーク接続方法では、各種ツール（ソフトウェア）の新規導入を容易にかつ強制的に行わせることが可能となり、サービス提供時に各種ツールをインストールしておく必要があるという前提条件問題を解消することが可能となる。
【００３１】
したがって、本発明のネットワーク接続方法では、ネットワーク機器への接続監視［Ｌ２（Ｌａｙｅｒ ２）状態監視］［Ｌ２→Ｌ３（Ｌａｙｅｒ ３）→アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ）という一連の処理］にてＬ２の状態変化を動作のトリガ（Ｔｒｉｇｇｅｒ）にしているので、ケーブルをネットワーク機器に挿すだけの誰にでもできる動作のみで処理を完結することが可能となる。
【００３２】
この場合、通信機器側では検証用ソフトウェアにて、同じポート（ｐｏｒｔ）を利用してリンク（Ｌｉｎｋ）の状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）の検出に加え、ＶＬＡＮ［Ｖｉｒｔｕａｌ ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）］もしくはＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）（メインネットワーク及び検証用ネットワーク）の状態変化・切替えを自動検出することが可能となる。ネットワーク機器［例えば、ハブ（Ｈｕｂ）］はリンクの状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）に応じてＶＬＡＮもしくはＶＰＮの切替えを行う。尚、ネットワーク機器では、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）というプロトコルにて動作可能な機器等が考えられる。
【００３３】
本発明のネットワーク接続方法では、通信機器に対して上記の受付制御部による検証処理の後に鍵情報の交換が行われると、外部のネットワーク（フォーリンリンク）から接続する際に、通信機器が取得した鍵情報を用いてメインネットワークに接続されるホームゲートウェイとの間にＶＰＮトンネルを構築することが可能となるので、その通信機器が安全かつ容易に外部からメインネットワークに接続することが可能となる。
【００３４】
通信機器側においては、
（１）ネットワーク機器へのプラグイン直後に必ず資格審査／設定用ネットワーク（Ｃｈｅｃｋ−ｉｎ Ｎｅｔｗｏｒｋ）につながる。この場合、通信機器は条件不一致（例えば、未検疫）であれば、「検疫せよ」、「登録せよ」のメッセージが通知され、条件一致（例えば、検疫済）であれば、メインネットワークへのＶＬＡＮもしくはＶＰＮの切替えが行われて、メインネットワークが利用可能となり、メインネットワークからの情報提供が可能となる。
（２）ネットワーク機器からケーブルを抜けば、自動検出でそのポートを資格審査／設定用ネットワークに接続する。
（３）問題が発生すると（Ｗｏｒｍを発見すると）、全ポートを資格審査／設定用ネットワークに接続する。
という動作が行われる。
【００３５】
上述したように、本発明のネットワーク接続方法では、ネットワーク機器へのケーブル挿入だけで、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）高速サービス発見、アプリケーションまでの実行を実証すること等が可能となる。その場合、操作をガイドし、誤りなく機器を設定する通信環境構築システムが開発可能となり、一回の簡単動作のみで完結し、いつ／なにをするかを考えさせることもなく、装置の初期設定すら自動で行い、取得情報が信頼可能かを検証可能となる。その際に、ウイルス等で汚染された装置や不正な装置をメインネットワークに入れることもなく、それらの装置に対する検疫を自動的にかつ強制的に行わせることが可能となる。当然、その時同時にネットワーク機器に接続された他の装置に対しても、ウイルスの拡散やトラフィックの増大を招くことはない。
【００３６】
本発明のネットワーク接続方法では、多様なサービス情報［カメラ情報、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情報、ネット状態情報、鍵等］を対象とし、秘匿が必要な鍵も制御サーバ装置を介して簡単安全に受渡することが可能となる。また、本発明のネットワーク接続方法では、様々な（受動・能動）型のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）機器に対応している。自発的サービス探索が不可の受動型装置としては、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ） ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）（ルータや情報家電等）があり、自発的サービス探索が可能な能動型装置としては、ノート型ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等がある。
【００３７】
また、本発明のネットワーク接続方法では、資格審査／設定用ネットワークにて受付制御部と通信機器とを一対一に隔離接続して行う自動検疫と、不審者による端末使用の監視が可能な人間認証とのハイブリッドな認証が可能となる。その場合でも、ユーザはネットワークへの接続の際のパスワード（Ｐａｓｓｗｏｒｄ）の入力が不要となり、安全にかつ容易にネットワークへの接続が可能となる。
【発明の効果】
【００３８】
本発明は、上記のような構成及び動作とすることで、検疫中における他装置へのウイルスの拡散やトラフィックの増大を招くことなく、メインネットワークへの接続を容易に行うことができるという効果が得られる。
【図面の簡単な説明】
【００３９】
【図１】本発明による通信システムの動作を示すフローチャートである。
【図２】本発明の第１の実施の形態による通信システムの構成を示すブロック図である。
【図３】図２の受付ＢＯＸと通信機器との接続状態を示すブロック図である。
【図４】図２の受付ＢＯＸの構成を示すブロック図である。
【図５】図２の通信機器の構成を示すブロック図である。
【図６】本発明の第１の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図７】本発明の第１の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図８】本発明の第１の実施の形態による通信システムでの検疫処理を示すシーケンスチャートである。
【図９】本発明の第１の実施の形態による通信システムでの検疫処理を示すシーケンスチャートである。
【図１０】本発明の第１の実施の形態による通信システムで用いるチェックインツールの処理を示すフローチャートである。
【図１１】本発明の第１の実施の形態による通信システムでのプラグイン先ネットワークの確認処理を示すフローチャートである。
【図１２】本発明の第１の実施の形態による通信システムのプラグアウト時の動作を示すシーケンスチャートである。
【図１３】本発明の第２の実施の形態による通信システムの構成を示すブロック図である。
【図１４】本発明の第２の実施の形態による通信システムでの通信機器の動作を示すフローチャートである。
【図１５】本発明の第３の実施の形態による通信システムの構成を示すブロック図である。
【図１６】本発明の第３の実施の形態による通信システムでの受付ＢＯＸと周辺装置との接続状態を示すブロック図である。
【図１７】本発明の第３の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図１８】本発明の第４の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図１９】本発明の第４の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図２０】本発明の第５の実施の形態による受付ＢＯＸと通信機器との接続状態を示すブロック図である。
【発明を実施するための形態】
【００４０】
次に、本発明の実施の形態について図面を参照して説明する。図１は本発明による通信システムの動作を示すフローチャートである。以下、図１を参照して、本発明による通信システムでの通信機器の動作について説明する。
【００４１】
但し、通信機器が接続要求するホームリンクは各種サービスを提供するメインネットワークと、要求元の通信機器が予め設定された接続条件を満たしているかを検証するためのチェックイン（Ｃｈｅｃｋ−ｉｎ）ネットワーク（資格審査／設定用ネットワーク）とからなり、接続条件を満たしているかの検証を行うための受付ＢＯＸ（Ｒｅｃｅｐｔｉｏｎ−Ｂｏｘ）（受付制御部）はチェックインネットワークにて要求元の通信機器に１対１に隔離接続され、要求元の通信機器が同じチェックインネットワークに接続される他装置からアクセスされることはない。また、メインネットワーク及びチェックインネットワークはＶＬＡＮ［Ｖｉｒｔｕａｌ ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）］もしくはＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を形成している。
【００４２】
要求元の通信機器のユーザはメインネットワーク利用のための事前処理（契約等）を予め行っておき（図１ステップＳ１）、メインネットワークに接続する際に通信機器のケーブルをネットワーク機器（例えば、ハブ等）のポートに差し込んで、チェックインネットワークに接続する。
【００４３】
すると、要求元の通信機器はネットワーク機器内のチェックインネットワークにて受付ＢＯＸに１対１に隔離接続される。この場合には、ネットワーク機器に他の装置が接続されていても、その装置からネットワーク機器に接続された要求元の通信機器を認識することもできず、要求元の通信機器にアクセスすることもできない。
【００４４】
要求元の通信機器は受付ＢＯＸに１対１に隔離接続されると、受付ＢＯＸ利用によるチェックインを行う（図１ステップＳ２）。つまり、受付ＢＯＸは１対１に隔離接続された要求元の通信機器が、ウイルス感染の通信機器や不正アクセスを目的とする通信機器等でないかどうかの検証処理を含みかつ予め設定された接続条件を満たしているかを検証するためのチェックイン処理を行う。
【００４５】
この場合、受付ＢＯＸは検証を行うためのデータを要求元の通信機器に渡し、そのデータの実行結果（ウイルスやスパイウェア等への感染の有無等）、要求元の通信機器自身の情報［ＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）の情報やそれに施されたパッチの情報、ウイルス対策ソフトウェアのバージョン情報、搭載するアプリケーションソフトウェアの情報等］を取得し、それらの情報を基に予め設定された資格条件（メインネットワークに接続する資格があるかどうかの条件）を満たしているかを検証する。資格条件としては、例えば、ウイルスやスパイウェア等への感染がなく、少なくともＷｅｂブラウザやウイルス対策ソフトウェアを搭載し、それらに最新のパッチが施されている状態であること等が挙げられる。
【００４６】
また、受付ＢＯＸは要求元の通信機器がチェックインネットワークを介して接続された状態の時に、要求元の通信機器において取得された情報が正しいかを電子署名機能で検証するための鍵情報を交換することで［ＫＤＣ（Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｃｅｎｔｅｒ）モデルの利用］、プラグアンドプレイにて接続したメインネットワークから提供されるサービスの情報が正しい情報であるかを鍵情報を用いて検証することができる。
【００４７】
この場合、本発明では、メインネットワークに接続されている機器の情報が登録されるディレクトリサーバ（ＤＡ：Ｄｉｒｅｃｔｏｒｙ Ａｇｅｎｔ）を用いていれば、正しいディレクトリサーバから発した正しい情報であることを検証する機構を構築することができる。この機構では必要十分で、シンプルな機構として、ディレクトリサーバの公開鍵取得というサービスを新たに設けている。このディレクトリサーバの公開鍵の取得・検証は最初に一度だけ行われ、その公開鍵を用いて一般サービス情報の取得・検証を行うことができる。
【００４８】
受付ＢＯＸは上記のチェックイン処理で要求元の通信機器が接続条件を満たしていると判断すると、ネットワーク機器に要求元の通信機器が接続されたネットワークをチェックインネットワークからメインネットワークに切替えさせる（プラグイン）（図１ステップＳ３）。この後、要求元の通信機器はメインネットワークの実際の利用に移行する（図１ステップＳ４）。
【００４９】
要求元の通信機器はメインネットワークの実際の利用に移行する際に、上記のような鍵情報の交換が行われていれば、メインネットワークからどのようなサービスが受けられるかを検索し、検索されたサービスの情報が正しいかを鍵情報を用いた電子署名機能にて検証することができる。サービスの情報が正しい場合には、要求元の通信機器がそのサービスの情報を用いてサービスを利用することになる。
【００５０】
また、要求元の通信機器は、上記のような鍵情報の交換が行われていれば、メインネットワークの利用を終了し、他のネットワークから上記のメインネットワークに接続する際に、他のネットワークとメインネットワークとの間に鍵情報を用いてＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）トンネルを構築することもできる。
【００５１】
要求元の通信機器のユーザは、メインネットワークの実際の利用を終了する場合、ネットワーク機器からケーブルを外してメインネットワークとの接続を切断する［プラグアウト（Ｐｌｕｇ−ｏｕｔ）］（図１ステップＳ５）。この場合、受付ＢＯＸでは要求元の通信機器のメインネットワークへの接続が切れるので、ネットワーク機器の設定を元の設定（ケーブルが挿入された時にチェックインネットワークを通して受付ＢＯＸへと隔離接続する設定）に戻すチェックアウト（Ｃｈｅｃｋ−ｏｕｔ）を行う（図１ステップＳ６）。
【００５２】
つまり、受付ＢＯＸはチェックアウト処理において、要求元の通信機器のケーブルがネットワーク機器から外されると、ネットワーク機器のポートにケーブルが差し込まれた時にそのケーブルの通信機器に接続されるネットワークをチェックインネットワークにする設定へと戻す処理を行う。これによって、受付ＢＯＸはネッワーク機器に次に接続される通信機器がまずチェックインネットワークに接続されるようにする。
【００５３】
上記のような処理を行うことで、要求元の通信機器のユーザは、メインネットワークの利用を終了する（図１ステップＳ７）。上記のような処理の流れで、メインネットワークを利用する要求元の通信機器の処理が行われる。したがって、本発明では、ウイルス感染の通信機器や不正アクセスを目的とする通信機器等のチェックインネットワークに接続されても、他の機器へのアクセスを防止する隔離状態とすることができ、正しい通信機器のメインネットワークへの接続を容易に行うことができる。この場合、その時同時にネットワーク機器に接続された他の装置に対して、上記のウイルス感染の通信機器や不正アクセスを目的とする通信機器等からのウイルスの拡散やトラフィックの増大を招くことはない。
【００５４】
図２は本発明の第１の実施の形態による通信システムの構成を示すブロック図である。図２において、本発明の第１の実施の形態による通信システムは、受付ＢＯＸ１と、通信機器２と、カメラ３と、ホームゲートウェイ４と、ホームリンク１００とから構成され、ホームリンク１００にはメインネットワーク１０１とチェックインネットワーク１０２とが含まれている。尚、以下の説明では、メインネットワーク１０１及びチェックインネットワーク１０２をＶＬＡＮとして述べるが、これらはＶＰＮでもよく、これに限定されない。
【００５５】
図３は図２の受付ＢＯＸ１と通信機器２との接続状態を示すブロック図である。図３において、ハブ（ＶＬＡＮ対応）５にはポートａ〜ｈが設けられており、受付ＢＯＸ１はポートａを通してメインネットワーク１０１に接続され、ポートｂを通してチェックインネットワーク１０２に接続されている。尚、本実施の形態では、ハブ以外のネットワーク機器（例えば、ルータ等）にも適用可能である。また、ネットワーク機器は、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）等のプロトコルを用いて動作している。
【００５６】
また、ポートｃ〜ｈは接続された機器をメインネットワーク１００への接続とチェックインネットワーク１０２を介してポートｂへの１対１接続とを切り替えられるようになっている。これによって、ポートｂに接続された受付ＢＯＸ１とポートｃ〜ｈに接続された通信機器との間を１対１に隔離接続するようになっている。この場合、ハブ５においてはポートｃ〜ｈにそれぞれ接続された通信機器同士を接続することはできない。図３ではポートｄに接続された通信機器２が、ポートｂに接続された受付ＢＯＸ１に１対１に隔離接続されている状態を示している。また、ポートｇ，ｈにそれぞれ接続されたカメラ３及びホームゲートウェイ４は受付ＢＯＸ１による接続条件のチェック（資格審査）が済んでいるので、メインネットワーク１０１に接続されている。
【００５７】
受付ＢＯＸ１と通信機器２との間の情報のやり取りで、通信機器２が予め設定された資格条件を満たしていると判断すると、受付ＢＯＸ１は通信機器２が接続されたポートｄを切替えて（ＶＬＡＮ切替え）、通信機器２をメインネットワーク１０１に接続させるようにしている。
【００５８】
図４は図２の受付ＢＯＸ１の構成を示すブロック図である。図４において、受付ＢＯＸ１はＣＰＵ（中央処理装置）１１と、ＣＰＵ１１が実行する制御プログラム１２ａを格納するメインメモリ１２と、ＣＰＵ１１が制御プログラム１２ａを実行する際に作業領域として使用する記憶装置１３と、ハブ５にケーブルを通して接続するＩ／Ｆ（インタフェース）部１４と、各種情報を蓄積するデータベース１５とから構成されている。尚、ＣＰＵ１１、メインメモリ１２、記憶装置１３、Ｉ／Ｆ部１４、データベース１５はそれぞれ内部バス１１０に接続されている。また、データベース１５は受付ＢＯＸ１の装置外に設置してもよい。
【００５９】
記憶装置１３にはＣＰＵ１１にて使用される各種情報が保持されており、チェックイン処理を行うためのチェックイン処理プログラム１３１と、チェックイン処理で使用するチェックインツールを記憶するチェックインツール記憶領域１３２と、鍵情報を保持する鍵情報保持部１３３と、チェックイン情報記憶領域１３４とが設けられている。データベース１５には通信機器の初期情報を記憶する通信機器初期情報記憶領域１５１と、通信機器の検疫情報を記憶する通信機器検疫情報記憶領域１５２とが設けられている。
【００６０】
図５は図２の通信機器２の構成を示すブロック図である。図５において、通信機器２はＣＰＵ２１と、ＣＰＵ２１が実行する制御プログラム２２ａを格納するメインメモリ２２と、ＣＰＵ２１が制御プログラム２２ａを実行する際に作業領域として使用する記憶装置２３と、ハブ５にケーブルを通して接続するＩ／Ｆ部２４とから構成されている。尚、ＣＰＵ２１、メインメモリ２２、記憶装置２３、Ｉ／Ｆ部２４はそれぞれ内部バス２１０に接続されている。
【００６１】
記憶装置２３にはＣＰＵ２１にて使用される各種情報が保持されており、ＡＰ（アプリケーション）ソフトウェア２３１と、インタネット上の各サイトにアクセスするためのＷｅｂブラウザ２３２と、上記のチェックイン処理で使用するチェックインツール２３３と、鍵情報を保持する鍵情報保持部２３４とが設けられている。
【００６２】
図６及び図７は本発明の第１の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートであり、図８及び図９は本発明の第１の実施の形態による通信システムでの検疫処理を示すシーケンスチャートであり、図１０は本発明の第１の実施の形態による通信システムで用いるチェックインツールの処理を示すフローチャートであり、図１１は本発明の第１の実施の形態による通信システムでのプラグイン先ネットワークの確認処理を示すフローチャートである。これら図１〜図１１を参照して本発明の第１の実施の形態による通信システムの動作について説明する。尚、図６〜図９と図１１とにおける受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、通信機器２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【００６３】
通信機器２はケーブルがハブ５のポートｆに接続され（チェックインネットワークへのプラグイン）（図６のａ１参照）、チェックインネットワーク１０２に接続されると、チェックインネットワーク１０２へのリンクアップ（ｌｉｎｋｕｐ）を検出し（図６のａ２参照）、チェックインツール２３３を用いてプラグイン先確認を行う（図６のａ３参照）。この場合、チェックインツール２３３は予めチェックインツールのダウンロードサーバ（図示せず）からダウンロードして記憶装置２３に保持されているものとする。
【００６４】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をチェックインネットワーク１０２に送信する（図６のａ４参照）。この場合、通信機器２はチェックインネットワーク１０２を通して受付ＢＯＸ１に１対１に隔離接続されているので、受付ＢＯＸ１が応答を通信機器２に返すこととなる（図６のａ５参照）。
【００６５】
通信機器２は応答が返ってくると、ＳＬＰ（Ｓｅｒｖｉｃｅ Ｌｏｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）クエリ（Ｑｕｅｒｙ）、ＳＬＰリプライ（Ｒｅｐｌｙ）［ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ） ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）］等によるサービス探索処理を実行する（図６のａ６参照）。
【００６６】
通信機器２はグローバルアドレスの用意（Ｇｌｏｂａｌ Ａｄｄｒｅｓｓ Ｒｅａｄｙ）を行ってから（図６のａ７参照）、受付ＢＯＸ１に対してＨＴＴＰアクセスを行う（図６のａ８参照）。受付ＢＯＸ１は通信機器２からのＨＴＴＰアクセスに対して接続条件チェックを行う（図６のａ９参照）。この場合、接続条件は上述した本発明の実施の形態にて説明した資格条件の一種であり、この接続条件のチェックについても、上述した本発明による処理と同様であるので、その説明を省略する。
【００６７】
受付ＢＯＸ１は接続条件チェックにて接続条件に未対応であれば、検疫画面を通信機器２に通知し（図６のａ１０参照）、通信機器２に対して検疫処理を行わせる（図６のａ１１参照）。通信機器２にて検疫処理が行われ、処理結果（ＨＴＴＰ Ｓｕｂｍｉｔ）が返ってくると（図６のａ１２参照）、受付ＢＯＸ１は検疫判定を行う（図６のａ１３参照）。
【００６８】
受付ＢＯＸ１は検疫処理の結果がＮＧであれば、検疫指示画面を通信機器２に通知し（図６のａ１４参照）、通信機器２に検疫を行わせる。また、受付ＢＯＸ１は検疫処理の結果がＯＫであれば、通信機器２との間で公開鍵交換処理を行う（図６のａ１６〜ａ１８参照）。受付ＢＯＸ１は公開鍵（通信機器２）を記憶装置１３の鍵情報保持部１３３に登録する（図６のａ１９参照）。
【００６９】
同様に、通信機器２も受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）を記憶装置２３の鍵情報保持部２３４に登録する。この場合、受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）はメインネットワーク１０１に接続された各機器（例えば、カメラ３やホームゲートウェイ４）の公開鍵が、受付ＢＯＸ１にて代行されて通信機器２に渡される。
【００７０】
この後に、受付ＢＯＸ１はＶＬＡＮ切替えを行い（図７のａ１９参照）、通信機器２にネットワーク切替え指示画面を通知すると（図７のａ２０参照）、通信機器２はＲＳ（Ｒｏｕｔｅｒ Ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージやＲＡ（Ｒｏｕｔｅｒ Ａｄｖｅｒｔｉｓｅｍｅｎｔ）等によってアドレス設定処理を行う（図７のａ２１参照）。
【００７１】
通信機器２はチェックインネットワーク１０２のリンクダウン（移動検出）を検出すると（図７のａ２２参照）、あるいは接続条件チェックにて接続条件に対応していれば、ＶＬＡＮ切替えを行い（図７のａ２３参照）、さらにメインネットワーク１０１のリンクアップを検出すると（図７のａ２４参照）（メインネットワークへのプラグイン）、チェックインツール２３３を用いてプラグイン先確認を行う（図７のａ２５参照）。
【００７２】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をメインネットワーク１０１に送信する（図７のａ２６参照）。この場合、メインネットワーク１０１にはカメラ３と、ホームゲートウェイ４と、図示せぬディレクトリサーバ（ＤＡ：Ｄｉｒｅｃｔｏｒｙ Ａｇｅｎｔ）が接続されているので、これらからの応答が通信機器２に返ってくる（図７のａ２７参照）。
【００７３】
ここで、ディレクトリサーバにはメインネットワーク１０１に接続されている機器の情報が登録されている。したがって、通信機器２はホームリンク検出、ホームリンク処理の開始を行う（図７のａ２８参照）。その際、通信機器２は鍵情報保持部２３４に登録した公開鍵を用いてカメラ３、ホームゲートウェイ４、ディレクトリサーバからの情報であることを確認することができる。
【００７４】
上記の検疫処理について、図８及び図９を参照して詳細に説明する。通信機器２はケーブルがハブ５のポートｄに接続され（プラグイン）（図８のｂ１参照）、チェックインネットワーク１０２に接続されると、チェックインネットワーク１０２へのリンクアップ（ｌｉｎｋｕｐ）を検出し（図８のｂ２参照）、チェックインツール２３３を用いてプラグイン先確認を行う（図８のｂ３参照）。
【００７５】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をチェックインネットワーク１０２に送信する（図８のｂ４参照）。この場合、通信機器２はチェックインネットワーク１０２を通して受付ＢＯＸ１のみに１対１に隔離接続されているので、受付ＢＯＸ１は応答を通信機器２に返す（図８のｂ５参照）。通信機器２は応答が返ってくると、上述したサービス探索処理を行う（図８のｂ６参照）。
【００７６】
通信機器２はグローバルアドレスの用意を行ってから（図８のｂ７参照）、受付ＢＯＸ１に対してＨＴＴＰアクセスを行う（図８のｂ８参照）。受付ＢＯＸ１は通信機器２からのＨＴＴＰアクセスに対して接続条件チェックを行う（図８のｂ９参照）。接続条件のチェックについては、上述した本発明による処理と同様であるので、その説明を省略する。
【００７７】
受付ＢＯＸ１は接続条件チェックにて接続条件に未対応であれば、検疫画面を通信機器２に通知する（図８のｂ１０参照）。通信機器２はその検疫画面に対してクリックが行われると、ＨＴＴＰ Ｓｕｂｍｉｔを受付ＢＯＸ１に返す（図８のｂ１１参照）。受付ＢＯＸ１は通信機器２からＨＴＴＰ Ｓｕｂｍｉｔが返ってくると、通信機器２に対する検疫を開始し（図８のｂ１２参照）、検疫開始スクリプトを通信機器２に送る（図８のｂ１３参照）。
【００７８】
これによって、通信機器２は検疫開始スクリプトを実行し、ＨＴＴＰ Ｓｕｂｍｉｔを受付ＢＯＸ１に返す（図８のｂ１４参照）。受付ＢＯＸ１は通信機器２からＨＴＴＰ Ｓｕｂｍｉｔが返ってくると、通信機器２に対して補助ファイル［ホームゲートウェイ４の公開鍵（ｈｏｓｔ ｋｅｙ）、検疫データ、検疫スクリプト］をダウンロードさせる（図８のｂ１５参照）。
【００７９】
通信機器２は補助ファイルをダウンロードすると、検疫スクリプトを実行し、情報収集、フォーム作成、フォーム表示を行い（図８のｂ１６参照）、その表示内で所定のアイコン等（図示せず）がクリックされると、ＨＴＴＰ Ｓｕｂｍｉｔ（通信機器の状態情報、公開鍵）を受付ＢＯＸ１に返す（図８のｂ１７参照）。受付ＢＯＸ１は通信機器２からの情報を基に検疫判定を行い（図９のｂ１８参照）、ＮＧであれば、修正指示画面を通信機器２に通知する（図９のｂ１９参照）。
【００８０】
通信機器２は修正指示画面を受取ると、その指示に基づいて自端末の状態の修正（例えば、最新のパッチをダウンロードして施したり、ウイルス対策ソフトウェアの最新のパターンやパッチをダウンロードして施したり、感染しているウイルスやスパイウェアの駆除を行うこと等）を行い、修正が終了すると、修正終了を自端末の公開鍵とともに受付ＢＯＸ１に送る（図９のｂ２０参照）。尚、上記の通信機器２へのダウンロードは受付ＢＯＸ１を介して行われ、それぞれ専用のサイトのみにアクセス可となっており、通信機器２によるそれ以外のサイトへのアクセスは不可となっている。
【００８１】
受付ＢＯＸ１はその公開鍵を記憶装置１３の鍵情報保持部１３３に保持する（図９のｂ２１参照）。受付ＢＯＸ１は公開鍵を登録すると、あるいは接続条件に一致していれば、ネットワーク切替え指示画面を通信機器２に通知する（図９のｂ２２参照）。
【００８２】
次に、上記の処理で用いられるチェックインツールの処理について図１０を参照して説明する。通信機器２では上記の処理において、ケーブルをネットワーク機器（ハブ５）のポートｄに差し込むことで、チェックインネットワーク１０２への接続を検出すると、チェックインツール２３３を起動する。その際、通信機器２はチェックインツール２３３の軌道によって、リンク状態確認（図１０ステップＳ１１）、ネットワーク確認（図１０ステップＳ１２）を行った後、自機器内からの資格審査情報の取得を行う（図１０ステップＳ１３）。
【００８３】
通信機器２は取得した資格審査情報を受付ＢＯＸ１に送信し（図１０ステップＳ１４）、受付ＢＯＸ１から資格審査ＯＫが返ってくると（図１０ステップＳ１５）、処理を終了する。また、通信機器２は資格審査ＯＫが返ってこなければ（図１０ステップＳ１５）、修正状態の確認、つまり受付ＢＯＸ１から指定された修正を行い、その後の自機器内の修正状態を確認し（図１０ステップＳ１６）、修正済みであれば、ステップＳ１３に戻って、自機器内からの資格審査情報の取得を行う。
【００８４】
また、図１１を参照してプラグイン先ネットワークの確認処理について説明する。通信機器２はメインネットワーク１０１へのリンクアップによってプラグイン先ネットワークの確認処理を起動する（図１１ステップＳ２１）。通信機器２は確認処理が起動されると、ＳＬＰ（マルチキャスト）でメインネットワーク１０１への問合わせ（サービスタイプ：ｘ−ｎｅｔｗｏｒｌ−ｉｄ、サービスＵＲＬ：種別＋ＩＤ）を行い、ネットワークＩＤを取得する（図１１ステップＳ２２）。
【００８５】
通信機器２は種別をチェックインネットワーク１０２と判定すると（図１１ステップＳ２３）、チェックイン処理（検疫＋鍵交換）を行う（図１１ステップＳ２４）。また、通信機器２は種別をホームリンク１００と判定すると（図１１ステップＳ２５）、ホームリンク処理を行う（図１１ステップＳ２６）。さらに、通信機器２は種別をフォーリンリンク（図示せず）と判定すると（図１１ステップＳ２７）、フォーリンリンク処理を行う（図１１ステップＳ２８）。尚、フォーリンリンク処理について後述する。
【００８６】
図１２は本発明の第１の実施の形態による通信システムのプラグアウト時の動作を示すシーケンスチャートである。この図１２を参照して本発明の第１の実施の形態による通信システムのプラグアウト時の動作について説明する。尚、図１２における受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、通信機器２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【００８７】
通信機器２はハブ５のポートｄからケーブルが抜かれることで、メインネットワーク１０１との接続が切れると（プラグアウト）（図１２のｃ１参照）、カメラ３の状態更新を中止する（図１２のｃ２参照）。この時、受付ＢＯＸ１にはハブ５からケーブルが外されたことを示すリンクダウントラップが入力されるので（図１２のｃ３参照）、メインネットワーク１０１からチェックインネットワーク１０２への切替え（ＶＬＡＮ切替え）を行い（図１２のｃ４参照）、検疫状態クリアタイマ（図示せず）を起動する（図１２のｃ５参照）。
【００８８】
これによって、メインネットワーク１０１からチェックインネットワーク１０２への切替え（ＶＬＡＮ切替え）が行われる（図１２のｃ６参照）。また、受付ＢＯＸ１では検疫状態クリアタイマがタイムアウトになると、保持していた通信機器２の検疫状態がクリアされる（図１２のｃ７参照）。
【００８９】
尚、本実施の形態では、通信機器２に上記の処理を行うチェックインツール２３３をインストール（Ｂｏｏｔｓｔｒａｐ：ｔｏｏｌ ｉｎｓｔａｌｌｅｒ）しているものとしているが、通信機器２の新規接続時に、通信機器２をチェックインツールのダウンロードサイト（図示せず）に接続させてチェックインツールのダウンロードを行わせてインストールさせることも可能である。
【００９０】
このチェックインツールのダウンロードを行う場合、通信機器２には少なくともＷｅｂブラウザを搭載しておく必要があり、通信機器２のケーブルがハブ５に接続され、Ｗｅｂブラウザによって任意のサイトにアクセスされた時に、受付ＢＯＸ１がそのアクセスをチェックインツールのダウンロードサイトへと導入するリダイレクション（ｒｅｄｉｒｅｃｔｉｏｎ）を行い、そのダウンロードサイトから通信機器２に対してチェックインツールのダウンロードを行わせる。これによって、本実施の形態では、各種ツール（ソフトウェア）の新規導入を容易にかつ強制的に行わせることができ、サービス提供時に各種ツールをインストールしておく必要があるという前提条件問題を解消することができる。
【００９１】
このように、本実施の形態では、ハブ５への接続監視［Ｌ２（Ｌａｙｅｒ ２）状態監視（Ｌ２→Ｌ３（Ｌａｙｅｒ ３）→アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ）という一連の処理］にてＬ２の状態変化を動作のトリガ（Ｔｒｉｇｇｅｒ）にしているので、通信機器２のケーブルをハブ５のポートｃ〜ｈに挿すだけの誰にでもできる動作のみで処理を完結することができる。
【００９２】
この場合、通信機器２側では同じポートを利用してリンクの状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）の検出に加え、ＶＬＡＮの状態変化・切替えを自動検出することができる。ハブ５はリンクの状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）に応じてＶＬＡＮの切替えを行う。
【００９３】
通信機器２側においては、（１）プラグイン直後に必ずチェックインネットワーク１０２につながり、条件不一致（例えば、未検疫）であれば、「検疫せよ」、「登録せよ」のメッセージが通知され、条件一致（例えば、検疫済）であれば、メインネットワーク１０１へのＶＬＡＮ切替えが行われて、メインネットワーク１０１を利用することができ、メインネットワーク１０１からの情報提供が得られる。
【００９４】
また、通信機器２側においては、（２）ハブ５からケーブルを抜けば、自動検出でそのポートをチェックインネットワーク１０２に接続する。さらに、通信機器２側においては、（３）問題が発生すると［例えば、ワーム（Ｗｏｒｍ）を発見すると］、ハブ５の全てのポートをチェックインネットワーク１０２に接続する。
【００９５】
したがって、本実施の形態では、通信機器２のケーブルをハブ５のポートに差し込むだけで、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）高速サービス発見、アプリケーションまでの実行を実証することができる。その場合、本実施の形態では、操作をガイドし、誤りなく機器を設定する通信環境構築システムが開発可能となり、一回の簡単動作のみで完結し、いつ／なにをするかを考えさせることもなく、装置の初期設定すら自動で行い、取得情報が信頼可能かを検証することができる。
【００９６】
その際に、本実施の形態では、ウイルス等で汚染された装置や不正な装置がチェックインネットワーク１０２を通して受付ＢＯＸ１に隔離接続されたままとなるので、それらの装置がメインネットワーク１０１に接続されることもなく、受付ＢＯＸ１を通してそれらの装置に対する検疫を自動的にかつ強制的に行わせることができる。
【００９７】
この場合、ウイルス等で汚染された装置や不正な装置はチェックインネットワーク１０２を通して受付ＢＯＸ１に隔離接続されたままなので、その時同時にハブ５に接続された他の装置に対しても、それらの装置によるウイルスの拡散やトラフィックの増大を招くことはない。
【００９８】
図１３は本発明の第２の実施の形態による通信システムの構成を示すブロック図である。図１３においては、通信機器２が移動し（移動先の通信機器を２ａとする）、フォーリンリンク２００及びＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網３００を介してホームゲートウェイ４との間にＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）トンネルを構築することでメインネットワーク１００への接続を行う例を示している。
【００９９】
この場合、通信機器２ａは受付ＢＯＸ１によるチェックイン処理時に、チェックインネットワーク１０２を介して受付ＢＯＸ１に１対１で隔離接続し、鍵情報を交換する際にホームゲートウェイ４の公開鍵を取得しているものとする。また、ホームゲートウェイ４も受付ＢＯＸ１から通信機器２ａの公開鍵を取得しているものとする。これらの公開鍵を用いることで、ＶＰＮトンネルの構築のための鍵情報が取得可能となる。
【０１００】
図１４は本発明の第２の実施の形態による通信システムでの通信機器２ａの動作を示すフローチャートである。これら図１３及び図１４を参照して通信機器２ａの動作について説明する。尚、通信機器２ａの構成は図４に示す本発明の第１の実施例による通信機器２と同様の構成となっており、図１４に示す処理は通信機器２ａのＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【０１０１】
通信機器２ａはフォーリンリンク２００を確認すると（図１４ステップＳ３１）、ホームリンク１００を確認できなければ（図１４ステップＳ３２）、ホームリンク１００なしを通知し（図１４ステップＳ３３）、処理を終了する。
【０１０２】
通信機器２ａはホームリンク１００を確認すると（図１４ステップＳ３２）、ホームリンク１００のステータスを問合わせ（図１４ステップＳ３４）、応答がなければ（図１４ステップＳ３５）、ダウンを通知し（図１４ステップＳ３６）、処理を終了する。
【０１０３】
通信機器２ａは応答があれば（図１４ステップＳ３５）、ホームリンク１００のステータスをチェックする（図１４ステップＳ３７）。通信機器２ａはホームリンク１００のステータスがインアクティブ（ＩＮＡＣＴＩＶＥ）であれば、ダウンを通知し（図１４ステップＳ３８）、処理を終了する。
【０１０４】
通信機器２ａはホームリンク１００のステータスがアクティブ（ＡＣＴＩＶＥ）であれば、リンクダウンかどうかを判定する（図１４ステップＳ３９）。通信機器２ａはリンクダウンであれば、処理を終了する。
【０１０５】
通信機器２ａはリンクダウンでなければ、「Ａｃｑｕｉｒｅｄ Ｇｒｏｕｐ」を取得し（図１４ステップＳ４０）、ＷＥＢページの生成／表示を行い（図１４ステップＳ４１）、初回のみ、フォーリンリンク２００のログを取得する（図１４ステップＳ４２）。これらの処理はリンクダウンされるまで繰り返し行われる（図１４ステップＳ３９〜Ｓ４１）。
【０１０６】
尚、フォーリンリンク２００のログは次回以降、フォーリンリンク２００に接続するために必要な情報（ＩＰ ａｄｄｒｅｓｓ、ｎｅｔｍａｓｋ、ｄｅｆａｕｌｔ ｒｏｕｔｅｒ、ｒｏｕｔｉｎｇ ｔａｂｌｅ、ｎｅｉｇｈｂｏｕｒ ｃａｃｈｅ ｔａｂｌｅ、ａｒｐ ｔａｂｌｅ等の情報）である。
【０１０７】
このように、本実施の形態では、通信機器２ａに対して上記の受付ＢＯＸ１によるチェックイン処理が行われると、外部のネットワーク（フォーリンリンク２００）から接続する際に、通信機器２ａが取得した鍵情報を用いてメインネットワーク１０１に接続されるホームゲートウェイ４との間にＶＰＮトンネルを構築することが可能となるので、その通信機器２ａが安全かつ容易に外部からメインネットワーク１０１に接続することができる。
【０１０８】
本実施の形態では、多様なサービス情報［カメラ情報、ＶＰＮ情報、ネット状態情報、鍵等］を対象とし、秘匿が必要な鍵も受付ＢＯＸ１を介して簡単安全に受渡することができる。
【０１０９】
図１５は本発明の第３の実施の形態による通信システムの構成を示すブロック図である。図１５においては、自発的サービス探索が不可（チェックインツールの搭載が不可）の周辺装置６［例えば、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ） ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）やルータ、情報家電等］をメインネットワーク１０１に接続する例を示している。
【０１１０】
図１６は本発明の第３の実施の形態による通信システムでの受付ＢＯＸ１と周辺装置６との接続状態を示すブロック図である。図１６において、ハブ（ＶＬＡＮ対応）５にはポートａ〜ｈが設けられており、受付ＢＯＸ１はポートａを通してメインネットワーク１０１に接続され、ポートｂを通してチェックインネットワーク１０２に接続されている。尚、本実施の形態では、ハブ以外のネットワーク機器（例えば、ルータ等）にも適用可能である。また、ネットワーク機器は、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）等のプロトコルを用いて動作している。
【０１１１】
また、ポートｃ〜ｈは接続された機器をメインネットワーク１００への接続とチェックインネットワーク１０２を介してポートｂへの１対１接続とを切り替えられるようになっている。これによって、ポートｂに接続された受付ＢＯＸ１とポートｃ〜ｈに接続された通信機器との間を１対１に隔離接続するようになっている。この場合、ハブ５においてはポートｃ〜ｈにそれぞれ接続された通信機器同士を接続することはできない。
【０１１２】
図１６ではポートｅに接続された周辺装置６が、ポートｂに接続された受付ＢＯＸ１に１対１に隔離接続されている状態を示している。また、ポートｄ，ｇ，ｈにそれぞれ接続された通信機器２、ポートカメラ３、ホームゲートウェイ４各々は受付ＢＯＸ１による接続条件のチェック（資格審査）が済んでいるので、メインネットワーク１０１に接続されている。
【０１１３】
受付ＢＯＸ１はチェックインネットワーク１０２によって周辺装置６が１対１に隔離接続されると、周辺装置６からの信号を基にどのような機器が接続されたかを判定し、その判定結果にしたがって周辺装置６に対する設定を行い、その後に周辺装置６が接続されたポートｅにおいて、周辺装置６が接続されたネットワークをメインネットワーク１０１に接続する。
【０１１４】
図１７は本発明の第３の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。これら図１５〜図１７を参照して本発明の第３の実施の形態による通信システムの動作について説明する。尚、図１７における受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、周辺装置６の処理は図示せぬＣＰＵが制御プログラムを実行することで実現される。
【０１１５】
周辺装置６のケーブルがハブ５のポートｅに接続され、チェックインネットワーク１０２に接続されると（チェックインネットワークへのプラグイン）（図１７のｄ１参照）、ハブ５はリンクアップトラップにてチェックインネットワーク１０２に周辺装置６が接続されたことを受付ＢＯＸ１に通知する（図１７のｄ２参照）。
【０１１６】
受付ＢＯＸ１はチェックインネットワーク１０２に周辺装置６が接続されたことが通知されると、データベース１５を参照して接続機器の確認処理を開始し（図１７のｄ３参照）、各種接続機器に対応するｐｉｎｇ（接続性を確認するための信号）を応答が返ってくるまで周辺装置６に送出する（ｐｉｎｇ処理）（図１７のｄ４参照）。
【０１１７】
受付ＢＯＸ１は周辺装置６から応答が返ってくると（図１７のｄ５参照）、その応答（上記のｐｉｎｇに対する応答）に対応するメーカ名、機器の種別等をデータベース１５を参照して取得するとともに、データベース１５を検索してその機器のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを取得する（図１７のｄ６参照）。
【０１１８】
受付ＢＯＸ１は取得したＭＡＣアドレスを基に周辺装置６に対して機器情報取得要求を送り（図１７のｄ７参照）、周辺装置６から機器情報を取得した後（図１７のｄ８参照）、その機器情報を基に周辺装置６の機種を判別してその機種に対応する初期設定の情報を周辺装置６に送って（図１７のｄ９参照）、周辺装置６の初期設定を行う（図１７のｄ１０参照）。この場合、初期設定の情報ではなく、メインネットワーク１０１に接続するための設定情報でもよい。
【０１１９】
この後、受付ＢＯＸ１は周辺装置６の接続先としてチェックインネットワーク１０２からメインネットワーク１０１への切替え（ＶＬＡＮ切替え）を行うので（図１７のｄ１１，ｄ１２参照）、周辺装置６にてＶＬＡＮ切替えが行われる（図１７のｄ１３参照）。周辺装置６はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をメインネットワーク１０１に送信する（図１７のｄ１４参照）。
【０１２０】
この場合、メインネットワーク１０１にはカメラ３と、ホームゲートウェイ４と、図示せぬディレクトリサーバ（ＤＡ）が接続されているので、これらからの応答が周辺装置６に返ってくる（図１７のｄ１５参照）。ここで、ディレクトリサーバにはメインネットワーク１０１に接続されている機器の情報が登録されているので、周辺装置６も他の機器と同様に、ディレクトリサーバへの登録処理を開始する（図１７のｄ１６参照）。
【０１２１】
これによって、本実施の形態では、周辺装置６のケーブルをハブ５のポートｃ〜ｈに挿すだけで、周辺装置６に対する受付ＢＯＸ１による資格審査、メインネットワーク１０１に接続するための設定が行われるので、周辺装置６をメインネットワーク１０１に容易にかつ簡便に接続することができる。
【０１２２】
このように、本実施の形態では、様々な（受動・能動）型のＩＰ機器に対応しており、自発的サービス探索が不可（チェックインツールが搭載不可）の受動型装置としては、上記のような無線ＬＡＮ ＡＰがあり、自発的サービス探索が可能な（チェックインツールが搭載可）能動型装置としては、ノート型ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等がある。
【０１２３】
図１８及び図１９は本発明の第４の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。本発明の第４の実施の形態による通信システムや各装置は図２〜図５に示す本発明の第１の実施の形態による通信システムや各装置と同様の構成となっているので、図２〜図５と図１８と図１９とを参照して本発明の第４の実施の形態による通信システムの動作について説明する。尚、通信機器２はメインネットワーク１０１への新規接続で、チェックインツールがインストールされていないものとする。また、図１８及び図１９における受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、通信機器２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【０１２４】
通信機器２のケーブルがハブ５のポートｆに接続されると（チェックインネットワークへのプラグイン）（図１８のｅ１参照）、チェックインネットワーク１０２に接続されると、ハブ５はリンクアップトラップにてチェックインネットワーク１０２に通信機器２が接続されたことを受付ＢＯＸ１に通知する（図１８のｅ２参照）。
【０１２５】
受付ＢＯＸ１はチェックインネットワーク１０２に通信機器２が接続されたことが通知され、通信機器２からＷｅｂブラウザを使用して任意のサイトへのアクセスが行われると（図１８のｅ３参照）、そのアクセスをチェックインツールのダウンロードサイトへと導入するリダイレクションを行い（図１８のｅ４参照）、そのダウンロードサイトから通信機器２にチェックインツールのダウンロードを行わ（図１８のｅ５，ｅ６参照）、通信機器２にチェックインツールをインストールさせる。
【０１２６】
通信機器２はチェックインネットワーク１０２へのリンクアップ（ｌｉｎｋｕｐ）を検出すると（図１８のｅ７参照）、インストールしたチェックインツールを用いてプラグイン先確認を行う（図１８のｅ８参照）。通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をチェックインネットワーク１０２に送信する（図１８のｅ９参照）。この場合、通信機器２はチェックインネットワーク１０２を通して受付ＢＯＸ１に１対１に隔離接続されているので、受付ＢＯＸ１が応答を通信機器２に返すこととなる（図１８のｅ１０参照）。
【０１２７】
通信機器２は応答が返ってくると、ＳＬＰクエリ、ＳＬＰリプライ［ＨＴＴＰ ＵＲＬ］等によるサービス探索処理を実行する（図１８のｅ１１参照）。通信機器２はグローバルアドレスの用意（Ｇｌｏｂａｌ Ａｄｄｒｅｓｓ Ｒｅａｄｙ）を行ってから（図１８のｅ１２参照）、受付ＢＯＸ１に対してＨＴＴＰアクセスを行う（図１８のｅ１３参照）。
【０１２８】
受付ＢＯＸ１は通信機器２からのＨＴＴＰアクセスに対して接続条件チェックを行う（図１８のｅ１４参照）。この場合、接続条件は上述した本発明による処理にて説明した資格条件の一種であり、この接続条件のチェックについても、上述した本発明による処理と同様であるので、その説明を省略する。
【０１２９】
受付ＢＯＸ１は接続条件チェックにて接続条件に未対応であれば、検疫画面を通信機器２に通知し（図１８のｅ１５参照）、通信機器２に対して検疫処理を行わせる（図１８のｅ１６参照）。通信機器２にて検疫処理が行われ、処理結果（ＨＴＴＰ Ｓｕｂｍｉｔ）が返ってくると（図１８のｅ１７参照）、受付ＢＯＸ１は検疫判定を行う（図１８のｅ１８参照）。
【０１３０】
受付ＢＯＸ１は検疫処理の結果がＮＧであれば、検疫指示画面を通信機器２に通知し（図１８のｅ１９参照）、通信機器２に検疫を行わせる。また、受付ＢＯＸ１は検疫処理の結果がＯＫであれば、通信機器２との間で公開鍵交換処理を行う（図１９のｅ２０〜ｅ２２参照）。受付ＢＯＸ１は公開鍵（通信機器２）を記憶装置１３の鍵情報保持部１３３に登録する（図１９のｅ２３参照）。
【０１３１】
同様に、通信機器２も受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）を記憶装置２３の鍵情報保持部２３４に登録する。この場合、受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）はメインネットワーク１０１に接続された各機器（例えば、カメラ３やホームゲートウェイ４）の公開鍵が、受付ＢＯＸ１にて代行されて通信機器２に渡される。
【０１３２】
この後に、受付ＢＯＸ１はＶＬＡＮ切替えを行い（図１９のｅ２４参照）、通信機器２にネットワーク切替え指示画面を通知すると（図１９のｅ２５参照）、通信機器２はＲＳメッセージやＲＡ等によってアドレス設定処理を行う（図１９のｅ２６参照）。
【０１３３】
通信機器２はチェックインネットワーク１０２のリンクダウン（移動検出）を検出すると（図１９のｅ２７参照）、あるいは接続条件チェックにて接続条件に対応していれば、ＶＬＡＮ切替えを行い（図１９のｅ２８参照）、さらにメインネットワーク１０１のリンクアップを検出すると（図１９のｅ２９参照）（メインネットワークへのプラグイン）、チェックインツールを用いてプラグイン先確認を行う（図１９のｅ３０参照）。
【０１３４】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をメインネットワーク１０１に送信する（図１９のｅ３１参照）。この場合、メインネットワーク１０１にはカメラ３と、ホームゲートウェイ４と、図示せぬディレクトリサーバ（ＤＡ）が接続されているので、これらからの応答が通信機器２に返ってくる（図１９のｅ３２参照）。ここで、ディレクトリサーバにはメインネットワーク１０１に接続されている機器の情報が登録されている。したがって、通信機器２はホームリンク検出、ホームリンク処理の開始を行う（図１９のｅ３３参照）。
【０１３５】
上述したように、本発明では、チェックインネットワーク１０２にて受付ＢＯＸ１と通信機器２とを一対一に接続して行う自動検疫と、不審者による端末使用の監視が可能な人間認証とのハイブリッドな認証が可能となる。その場合でも、ユーザはネットワークに接続する際のパスワード（Ｐａｓｓｗｏｒｄ）の入力が不要となり、安全にかつ容易にネットワークへの接続が可能となる。尚、本発明の各実施の形態では、受付ＢＯＸ１とハブ５とをそれぞれ独立した機器として説明しているが、これらが一体化した機器であっても、上記と同様の動作及び効果が得られる。
【０１３６】
図２０は本発明の第５の実施の形態による受付ＢＯＸと通信機器との接続状態を示すブロック図である。図２０において、本発明の第５の実施の形態では、通信機器２をその資格条件に応じて３つのメインネットワーク（＃１〜＃３）２０１〜２０３のいずれかに接続できるようにしている。
【０１３７】
ハブ（ＶＬＡＮ対応）５にはポートａ〜ｈが設けられており、受付ＢＯＸ１はポートａを通してメインネットワーク（＃１）２０１に接続され、ポートｂを通してチェックインネットワークに接続されている。尚、本実施例では、ハブ以外のネットワーク機器（例えば、ルータ等）にも適用可能である。また、ネットワーク機器は、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）等のプロトコルを用いて動作している。
【０１３８】
また、ポートｃ〜ｈは接続された機器をメインネットワーク１００への接続とチェックインネットワークを介してポートｂへの１対１接続とを切り替えられるようになっている。これによって、ポートｂに接続された受付ＢＯＸ１とポートｃ〜ｈに接続された通信機器との間を１対１に隔離接続するようになっている。この場合、ハブ５においてはポートｃ〜ｈにそれぞれ接続された通信機器同士を接続することはできない。
【０１３９】
図２０ではポートｄに接続された通信機器２が、ポートｂに接続された受付ＢＯＸ１に１対１に隔離接続されて資格審査が行われた後に、その資格条件に応じてメインネットワーク（＃３）２０３に選択接続されている状態を示している。また、ポートｇ，ｈにそれぞれ接続されたカメラ３及びホームゲートウェイ４は受付ＢＯＸ１による接続条件のチェック（資格審査）が済んで、メインネットワーク（＃１）２０１に選択接続されている状態を示している。
【０１４０】
このように、本実施の形態では、メインネットワークが複数あった場合でも（尚、メインネットワークは４以上でも対応可能である）、上述した本発明の第１〜第４の実施の形態と同様の処理を行うことができ、同様の効果が得られるとともに、予め設定された資格条件に応じて接続するメインネットワークを選択することができる。
【０１４１】
尚、上述した本発明の第１〜第５の実施の形態では、主に検疫システムについて述べているが、メインネットワークへの接続条件として、
（１）検疫対策済みか
（２）連絡事項の確認済みか
（３）利用者毎の未処理案件を通知済みか
等を資格審査基準として設定して運用するシステムにも本発明を適用することができる。
【０１４２】
上記の（１）の条件が設定されるシステムでは、資格審査基準として、接続する通信装置の検疫（例えば、ウィルスに汚染されていないか、ＯＳ等に最新のパッチがあたっているか、最新のウィルスの定義ファイルとなっているか等）を行い、その検疫にパスすると、メインネットワークに接続許可することが考えられる。このシステムでは、これらの条件を確認できるように上述したチェックインツールを設定するだけでよく、システムの構成や動作は上述した本発明の第１〜第５の実施の形態の構成や動作と同じでよい。
【０１４３】
上記の（２）の条件が設定されるシステムでは、資格審査基準として、誰が接続してきたかは特定せず、接続先の組織で共通となるある特定のＷｅｂページを必ず読むことを強制し、連絡事項を確実に伝達したり、あるいは特定のＷｅｂページを読む操作で合意をとりつけられるように接続条件を設定することが考えられる。
【０１４４】
このシステムでは、接続する通信装置の利用者が、チェックインネットワークにおいて、接続先の組織で全ての人が読むべきお知らせや訓示等を掲載している特定のＷｅｂページを必ず読むことを条件としておき、チェックインネットワークへの接続時に利用者を特定のＷｅｂページに導き、そのＷｅｂページを読むことでメインネットワークへの接続を許可することが考えられる。このシステムでも、その構成や動作が上述した本発明の第１〜第５の実施の形態の構成や動作と同じでよい。
【０１４５】
上記の（３）の条件が設定されるシステムでは、資格審査基準として、誰が接続してきたかを、チェックイン処理時に交換されるＩＤ情報（識別情報）によって特定し、その利用者毎に読むべきＷｅｂページを用意しておき、そのＷｅｂページに導くことでＷｅｂページの内容を読ませて、Ｗｅｂ ｂａｓｅ等のネットワークを利用して研修や教育プログラムを受けさせたり、出張の精算処理や承認等の未処理の事務作業を催促／強制することが考えられる。
【０１４６】
また、上記の（３）の条件が設定される他のシステムでは、資格審査基準として、接続する通信装置の利用者をチェックイン処理時に交換されるＩＤ情報（識別情報）によって特定し、そのＩＤ情報から受付ＢＯＸに設けたデータベースを検索して、その利用者に応じた、あるいはその利用者が行うべき処理事項を表示するＷｅｂページを作成しておき、そのＷｅｂページに利用者を導くことで表示された処理事項を行うように催促したり、その処理事項を必ず実施するように促すことが考えられる。この場合、利用者の通信装置がチェックインネットワークに接続された時に上記の処理事項の実行を確認することでメインネットワークへの接続を許可することが考えられる。これらのシステムでも、その構成や動作が上述した本発明の第１〜第５の実施の形態の構成や動作と同じでよい。
【０１４７】
上述した各システムは、本発明の適用例を示しているが、本発明は、資格審査を必要とするシステムに適用可能であり、上述した各実施の形態や上記のシステムに限定されるものではない。
【符号の説明】
【０１４８】
１ 受付ＢＯＸ
２，２ａ 通信機器
３ カメラ
４ ホームゲートウェイ
５ ハブ
６ 周辺装置
１１，２１ ＣＰＵ
１２，２２ メインメモリ
１２ａ，２２ａ 制御プログラム
１３，２３ 記憶装置
１４，２４ Ｉ／Ｆ部
１５ データベース
１００ ホームリンク
１０１ メインネットワーク
１０２ チェックインネットワーク
１１０，２１０ 内部バス
１２０，２２０ ケーブル
１３１ チェックイン処理プログラム
１３２ チェックインツール記憶領域
１３３，２３４ 鍵情報保持部
１３４ チェックイン情報記憶領域
１５１ 通信機器初期情報記憶領域
１５２ 通信機器検疫情報記憶領域
２００ フォーリンリンク
２０１〜２０３ メインネットワーク（＃１〜＃３）
２３１ ＡＰソフトウェア
２３２ Ｗｅｂブラウザ
２３３ チェックインツール
３００ ＩＰ網
ａ〜ｈ ポート
【技術分野】
【０００１】
本発明は通信システム、資格審査／設定用ネットワーク、通信機器及びそれらに用いるネットワーク接続方法並びにそのプログラム、資格審査用ツールプログラムに関し、特にネットワークへのウイルスに感染した通信機器や不正アクセスを目的とする通信機器等の接続を防ぐ方法に関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータ（以下、パソコンとする）やインタネットの普及に伴って、社会的経済基盤、社会的生産基盤としてのネットワークの重要性が急速に高まっている。しかしながら、ネットワークにおいては、社会的経済基盤、社会的生産基盤としての重要性が高まるにつれて、ウイルスの意図的な配布やネットワークへの不正アクセス等のネットワークへの攻撃も頻発している。
【０００３】
従来、ウイルスとしては、記録媒体や電子メール、あるいは悪質なホームページや不正アクセスで書換えられたホームページを介してパソコン等に感染していたが、近年ではインタネットに接続するだけで感染するネットワークウイルスも大量に出回っている。
【０００４】
そのため、ネットワーク内部で使用しているパソコンを外部に持ち出した際に、インタネットに接続してウイルスに感染しても、そのウイルスの感染に気がつかないままネットワーク内部に接続すると、そのウイルスがネットワーク内部に広がるといった被害もでている。
【０００５】
このような状況において、ネットワークを構築する際には、外部からの攻撃のみならず、ネットワーク内部におけるウイルス感染等の広がりからネットワークを守るために、パソコン等を外部からネットワークに持ち込む際に、そのパソコン等を検疫用のネットワークに接続してウイルスに感染していないか、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等のソフトウェアに最新のパッチが施されているか等のチェック（以下、検疫処理とする）を行い、安全と判定された時にネットワーク自体への接続の制限を解除する検疫ネットワークあるいは検疫システムが提案されている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００５−２１６２５３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、上述した検疫ネットワークあるいは検疫システムでは、外部からネットワーク内部に持ち込まれるパソコン等をそのまま検疫用のネットワークに接続しているため、検疫用のネットワークにウイルス感染の機器が接続されると、その時、検疫用のネットワークに同時に接続している機器がウイルスに感染する恐れがある。
【０００８】
また、パソコン等の機器をネットワークに接続する際には、本人確認のためのＩＤ（識別情報）やパスワード等の入力を行わなくてはならず、ネットワークに接続するための手間がかかるという問題もある。特に、パソコン初心者がネットワークに接続するためには、ネットワークに接続するための設定（上記のＩＤやパスワードの設定、ネットワーク機器の設定等）を行わなければならず、初心者にとっては敷居が高いものとなっている。
【０００９】
そこで、本発明の目的は上記の問題点を解消し、検疫中における他装置へのウイルスの拡散やトラフィックの増大を招くことなく、メインネットワークへの接続を容易に行うことができる通信システム、資格審査／設定用ネットワーク、通信機器及びそれらに用いるネットワーク接続方法を提供することにある。
【課題を解決するための手段】
【００１０】
本発明による通信システムは、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を備え、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせている。
【００１１】
本発明による他の通信システムは、各種サービスを提供する複数のメインネットワークと、前記複数のメインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を備え、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせている。
【００１２】
本発明による資格審査／設定用ネットワークは、各種サービスを提供するメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を備え、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって自ネットワークから前記メインネットワークに切替えさせている。
【００１３】
本発明による他の資格審査／設定用ネットワークは、各種サービスを提供する複数のメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を備え、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって前記資格条件にしたがって自ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせている。
【００１４】
本発明による通信機器は、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えされている。
【００１５】
本発明による他の通信機器は、各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えされている。
【００１６】
本発明によるネットワーク接続方法は、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせている。
【００１７】
本発明による他のネットワーク接続方法は、各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせている。
【００１８】
本発明によるプログラムは、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された前記通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせる処理とを含むことを特徴とする。
【００１９】
本発明による他のプログラムは、各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせる処理とを含むことを特徴とする。
【００２０】
本発明による資格審査用ツールプログラムは、各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器が予め設定された資格条件を満足するかの資格審査を行うための資格審査用ツールプログラムであって、
前記通信機器のコンピュータに、前記通信機器が前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された時にリンク状態の確認を行う処理と、前記資格審査／設定用ネットワークの確認を行う処理と、前記資格審査のための資格審査情報を自機器から取得して前記受付制御部に送信する処理とを実行させている。
【００２１】
すなわち、本発明のネットワーク接続方法は、各種サービスを提供するネットワーク（以下、メインネットワークとする）に接続される通信機器を論理的にグループ化する通信システムにおいて、メインネットワークとは独立に設けられかつメインネットワークへの接続要求を行う通信機器が予め設定された接続条件（資格条件）に一致するかを検証するためのネットワーク（以下、資格審査／設定用ネットワークとする）を設け、メインネットワークと資格審査／設定用ネットワークとに接続される受付制御部を、メインネットワークへの接続を要求する要求元の通信機器の接続条件の検証を行うために、その通信機器を資格審査／設定用ネットワークを介して隔離接続することを特徴とする。
【００２２】
これによって、本発明のネットワーク接続方法では、受付制御部が資格審査／設定用ネットワークを通して隔離接続された要求元の通信機器を検証することで、ウイルス感染の通信機器や不正アクセスを目的とする通信機器等が資格審査／設定用ネットワークに接続されても、それらの装置による検疫中の他装置へのウイルスの拡散やトラフィックの増大を招くことなく、メインネットワークへの接続を容易に行うことが可能となる。
【００２３】
また、本発明のネットワーク接続方法では、要求元の通信機器が、自機器のケーブルを、資格審査／設定用ネットワークへの接続を行うためのネットワーク機器（ハブ等）に接続すること［以下、プラグアンドプレイ（Ｐｌｕｇ ａｎｄ Ｐｌａｙ）］を契機として検証用ネットワークに接続したことを検出した時に接続先を確認し、その確認した接続先の受付制御部に対してＳＬＰ（Ｓｅｒｖｉｃｅ Ｌｏｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）クエリを送信することで、サービス発見（Ｓｅｒｖｉｃｅ Ｄｉｓｃｏｖｅｒｙ／必要情報の自動発見設定）を行い、利用通信環境毎に異なる多様な情報の受け渡しを行っている。
【００２４】
その際、本発明のネットワーク接続方法では、受付制御部が要求元の通信機器に対して名前・ＩＤ（識別情報）の自動設定を行い、要求元の通信機器が予め設定された資格条件に一致（例えば、最新のパッチを施し、ウイルス対策も万全の状態等の資格条件に合致）していれば、要求元の通信機器が接続されているネットワークをメインネットワークに接続するので、要求元の通信機器のユーザはケーブルをネットワーク機器に接続するだけで、資格条件に一致していれば、あるいは資格条件に一致するように自動設定された後に、メインネットワークに接続することが可能となる。
【００２５】
さらに、本発明のネットワーク接続方法では、受付制御部と要求元の通信機器とが資格審査／設定用ネットワークに接続された状態で、受付制御部がメインネットワークに接続された各機器を代表して、メインネットワークで取得した情報が正しい機器からのものかを電子署名機能で検証するための鍵情報を通信機器に提供することで［ＫＤＣ（Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｃｅｎｔｅｒ）モデルの利用］、あるいは通信機器がメインネットワークに送出する情報がその通信機器からのものかを電子署名機能で検証するための鍵情報を受付制御部に提供することで、プラグアンドプレイにて接続したメインネットワークから提供されるサービスを検知した時に、そのサービスの情報が正しい情報であるかを鍵情報を用いて検証することが可能となる。
【００２６】
この場合、メインネットワークに接続されている機器の情報が登録されるディレクトリサーバ（ＤＡ：Ｄｉｒｅｃｔｏｒｙ Ａｇｅｎｔ）を用いていれば、正しいディレクトリサーバから発した正しい情報であることを検証する機構が構築可能である。この機構は必要十分で、シンプルな機構として、ディレクトリサーバの公開鍵取得というサービスを新たに設けている。このディレクトリサーバの公開鍵の取得・検証は最初に一度だけ行われ、その公開鍵を用いて一般サービス情報の取得・検証を行うことが可能となる。
【００２７】
さらにまた、本発明のネットワーク接続方法では、要求元の通信機器のケーブルがネットワーク機器から外されると、ネットワーク機器の設定において、メインネットワークへの切替えを元に戻す（資格審査／設定用ネットワークへの接続に戻す）ことで、次にネットワーク機器に接続される通信機器に対して、受付制御部に隔離接続された状態で、受付制御部による資格条件の検証を行うことが可能となる。
【００２８】
本発明のネットワーク接続方法では、
（１）メインネットワーク利用のための事前処理（契約等）
（２）ネットワーク機器（ハブ等）へのケーブルの接続
（３）受付制御部（Ｒｅｃｅｐｔｉｏｎ−Ｂｏｘ）利用のためのチェックイン（Ｃｈｅｃｋ−ｉｎ）処理
（４）メインネットワークの実際の利用［メインネットワークへのプラグイン（Ｐｌｕｇ−ｉｎ）］
（５）ネットワーク機器からのケーブルの離脱［メインネットワークからのプラグアウト（Ｐｌｕｇ−ｏｕｔ）］
（６）受付制御部利用からの離脱のためのチェックアウト（Ｃｈｅｃｋ−ｏｕｔ）
（７）メインネットワークの利用終了
という流れで、利用の要求元の通信機器の処理が行われる。
【００２９】
尚、上記の説明では、要求元の通信機器に（２）〜（７）の処理を行わせるための検証用ソフトウェア（資格審査用ツールプログラム）がインストール（Ｂｏｏｔｓｔｒａｐ：ｔｏｏｌ ｉｎｓｔａｌｌｅｒ）されているものとしているが、要求元の通信機器の新規接続要求時に、その通信機器を検証用ソフトウェアのダウンロードサイトに接続させて検証用ソフトウェアのダウンロードを行わせてインストールさせることも可能である。
【００３０】
この場合、通信機器には少なくともＷｅｂブラウザを搭載しておく必要があり、通信機器のケーブルがネットワーク機器に接続され、Ｗｅｂブラウザによって任意のサイトにアクセスされた時に、受付制御部がそのアクセスを検証用ソフトウェアのダウンロードサイトへと導入するリダイレクション（ｒｅｄｉｒｅｃｔｉｏｎ）を行い、そのダウンロードサイトから通信機器に検証用ソフトウェアのダウンロードを行わせる。これによって、本発明のネットワーク接続方法では、各種ツール（ソフトウェア）の新規導入を容易にかつ強制的に行わせることが可能となり、サービス提供時に各種ツールをインストールしておく必要があるという前提条件問題を解消することが可能となる。
【００３１】
したがって、本発明のネットワーク接続方法では、ネットワーク機器への接続監視［Ｌ２（Ｌａｙｅｒ ２）状態監視］［Ｌ２→Ｌ３（Ｌａｙｅｒ ３）→アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ）という一連の処理］にてＬ２の状態変化を動作のトリガ（Ｔｒｉｇｇｅｒ）にしているので、ケーブルをネットワーク機器に挿すだけの誰にでもできる動作のみで処理を完結することが可能となる。
【００３２】
この場合、通信機器側では検証用ソフトウェアにて、同じポート（ｐｏｒｔ）を利用してリンク（Ｌｉｎｋ）の状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）の検出に加え、ＶＬＡＮ［Ｖｉｒｔｕａｌ ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）］もしくはＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）（メインネットワーク及び検証用ネットワーク）の状態変化・切替えを自動検出することが可能となる。ネットワーク機器［例えば、ハブ（Ｈｕｂ）］はリンクの状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）に応じてＶＬＡＮもしくはＶＰＮの切替えを行う。尚、ネットワーク機器では、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）というプロトコルにて動作可能な機器等が考えられる。
【００３３】
本発明のネットワーク接続方法では、通信機器に対して上記の受付制御部による検証処理の後に鍵情報の交換が行われると、外部のネットワーク（フォーリンリンク）から接続する際に、通信機器が取得した鍵情報を用いてメインネットワークに接続されるホームゲートウェイとの間にＶＰＮトンネルを構築することが可能となるので、その通信機器が安全かつ容易に外部からメインネットワークに接続することが可能となる。
【００３４】
通信機器側においては、
（１）ネットワーク機器へのプラグイン直後に必ず資格審査／設定用ネットワーク（Ｃｈｅｃｋ−ｉｎ Ｎｅｔｗｏｒｋ）につながる。この場合、通信機器は条件不一致（例えば、未検疫）であれば、「検疫せよ」、「登録せよ」のメッセージが通知され、条件一致（例えば、検疫済）であれば、メインネットワークへのＶＬＡＮもしくはＶＰＮの切替えが行われて、メインネットワークが利用可能となり、メインネットワークからの情報提供が可能となる。
（２）ネットワーク機器からケーブルを抜けば、自動検出でそのポートを資格審査／設定用ネットワークに接続する。
（３）問題が発生すると（Ｗｏｒｍを発見すると）、全ポートを資格審査／設定用ネットワークに接続する。
という動作が行われる。
【００３５】
上述したように、本発明のネットワーク接続方法では、ネットワーク機器へのケーブル挿入だけで、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）高速サービス発見、アプリケーションまでの実行を実証すること等が可能となる。その場合、操作をガイドし、誤りなく機器を設定する通信環境構築システムが開発可能となり、一回の簡単動作のみで完結し、いつ／なにをするかを考えさせることもなく、装置の初期設定すら自動で行い、取得情報が信頼可能かを検証可能となる。その際に、ウイルス等で汚染された装置や不正な装置をメインネットワークに入れることもなく、それらの装置に対する検疫を自動的にかつ強制的に行わせることが可能となる。当然、その時同時にネットワーク機器に接続された他の装置に対しても、ウイルスの拡散やトラフィックの増大を招くことはない。
【００３６】
本発明のネットワーク接続方法では、多様なサービス情報［カメラ情報、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）情報、ネット状態情報、鍵等］を対象とし、秘匿が必要な鍵も制御サーバ装置を介して簡単安全に受渡することが可能となる。また、本発明のネットワーク接続方法では、様々な（受動・能動）型のＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）機器に対応している。自発的サービス探索が不可の受動型装置としては、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ） ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）（ルータや情報家電等）があり、自発的サービス探索が可能な能動型装置としては、ノート型ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等がある。
【００３７】
また、本発明のネットワーク接続方法では、資格審査／設定用ネットワークにて受付制御部と通信機器とを一対一に隔離接続して行う自動検疫と、不審者による端末使用の監視が可能な人間認証とのハイブリッドな認証が可能となる。その場合でも、ユーザはネットワークへの接続の際のパスワード（Ｐａｓｓｗｏｒｄ）の入力が不要となり、安全にかつ容易にネットワークへの接続が可能となる。
【発明の効果】
【００３８】
本発明は、上記のような構成及び動作とすることで、検疫中における他装置へのウイルスの拡散やトラフィックの増大を招くことなく、メインネットワークへの接続を容易に行うことができるという効果が得られる。
【図面の簡単な説明】
【００３９】
【図１】本発明による通信システムの動作を示すフローチャートである。
【図２】本発明の第１の実施の形態による通信システムの構成を示すブロック図である。
【図３】図２の受付ＢＯＸと通信機器との接続状態を示すブロック図である。
【図４】図２の受付ＢＯＸの構成を示すブロック図である。
【図５】図２の通信機器の構成を示すブロック図である。
【図６】本発明の第１の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図７】本発明の第１の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図８】本発明の第１の実施の形態による通信システムでの検疫処理を示すシーケンスチャートである。
【図９】本発明の第１の実施の形態による通信システムでの検疫処理を示すシーケンスチャートである。
【図１０】本発明の第１の実施の形態による通信システムで用いるチェックインツールの処理を示すフローチャートである。
【図１１】本発明の第１の実施の形態による通信システムでのプラグイン先ネットワークの確認処理を示すフローチャートである。
【図１２】本発明の第１の実施の形態による通信システムのプラグアウト時の動作を示すシーケンスチャートである。
【図１３】本発明の第２の実施の形態による通信システムの構成を示すブロック図である。
【図１４】本発明の第２の実施の形態による通信システムでの通信機器の動作を示すフローチャートである。
【図１５】本発明の第３の実施の形態による通信システムの構成を示すブロック図である。
【図１６】本発明の第３の実施の形態による通信システムでの受付ＢＯＸと周辺装置との接続状態を示すブロック図である。
【図１７】本発明の第３の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図１８】本発明の第４の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図１９】本発明の第４の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。
【図２０】本発明の第５の実施の形態による受付ＢＯＸと通信機器との接続状態を示すブロック図である。
【発明を実施するための形態】
【００４０】
次に、本発明の実施の形態について図面を参照して説明する。図１は本発明による通信システムの動作を示すフローチャートである。以下、図１を参照して、本発明による通信システムでの通信機器の動作について説明する。
【００４１】
但し、通信機器が接続要求するホームリンクは各種サービスを提供するメインネットワークと、要求元の通信機器が予め設定された接続条件を満たしているかを検証するためのチェックイン（Ｃｈｅｃｋ−ｉｎ）ネットワーク（資格審査／設定用ネットワーク）とからなり、接続条件を満たしているかの検証を行うための受付ＢＯＸ（Ｒｅｃｅｐｔｉｏｎ−Ｂｏｘ）（受付制御部）はチェックインネットワークにて要求元の通信機器に１対１に隔離接続され、要求元の通信機器が同じチェックインネットワークに接続される他装置からアクセスされることはない。また、メインネットワーク及びチェックインネットワークはＶＬＡＮ［Ｖｉｒｔｕａｌ ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）］もしくはＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を形成している。
【００４２】
要求元の通信機器のユーザはメインネットワーク利用のための事前処理（契約等）を予め行っておき（図１ステップＳ１）、メインネットワークに接続する際に通信機器のケーブルをネットワーク機器（例えば、ハブ等）のポートに差し込んで、チェックインネットワークに接続する。
【００４３】
すると、要求元の通信機器はネットワーク機器内のチェックインネットワークにて受付ＢＯＸに１対１に隔離接続される。この場合には、ネットワーク機器に他の装置が接続されていても、その装置からネットワーク機器に接続された要求元の通信機器を認識することもできず、要求元の通信機器にアクセスすることもできない。
【００４４】
要求元の通信機器は受付ＢＯＸに１対１に隔離接続されると、受付ＢＯＸ利用によるチェックインを行う（図１ステップＳ２）。つまり、受付ＢＯＸは１対１に隔離接続された要求元の通信機器が、ウイルス感染の通信機器や不正アクセスを目的とする通信機器等でないかどうかの検証処理を含みかつ予め設定された接続条件を満たしているかを検証するためのチェックイン処理を行う。
【００４５】
この場合、受付ＢＯＸは検証を行うためのデータを要求元の通信機器に渡し、そのデータの実行結果（ウイルスやスパイウェア等への感染の有無等）、要求元の通信機器自身の情報［ＯＳ（Ｏｐｅｒａｔｉｏｎ Ｓｙｓｔｅｍ）の情報やそれに施されたパッチの情報、ウイルス対策ソフトウェアのバージョン情報、搭載するアプリケーションソフトウェアの情報等］を取得し、それらの情報を基に予め設定された資格条件（メインネットワークに接続する資格があるかどうかの条件）を満たしているかを検証する。資格条件としては、例えば、ウイルスやスパイウェア等への感染がなく、少なくともＷｅｂブラウザやウイルス対策ソフトウェアを搭載し、それらに最新のパッチが施されている状態であること等が挙げられる。
【００４６】
また、受付ＢＯＸは要求元の通信機器がチェックインネットワークを介して接続された状態の時に、要求元の通信機器において取得された情報が正しいかを電子署名機能で検証するための鍵情報を交換することで［ＫＤＣ（Ｋｅｙ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｃｅｎｔｅｒ）モデルの利用］、プラグアンドプレイにて接続したメインネットワークから提供されるサービスの情報が正しい情報であるかを鍵情報を用いて検証することができる。
【００４７】
この場合、本発明では、メインネットワークに接続されている機器の情報が登録されるディレクトリサーバ（ＤＡ：Ｄｉｒｅｃｔｏｒｙ Ａｇｅｎｔ）を用いていれば、正しいディレクトリサーバから発した正しい情報であることを検証する機構を構築することができる。この機構では必要十分で、シンプルな機構として、ディレクトリサーバの公開鍵取得というサービスを新たに設けている。このディレクトリサーバの公開鍵の取得・検証は最初に一度だけ行われ、その公開鍵を用いて一般サービス情報の取得・検証を行うことができる。
【００４８】
受付ＢＯＸは上記のチェックイン処理で要求元の通信機器が接続条件を満たしていると判断すると、ネットワーク機器に要求元の通信機器が接続されたネットワークをチェックインネットワークからメインネットワークに切替えさせる（プラグイン）（図１ステップＳ３）。この後、要求元の通信機器はメインネットワークの実際の利用に移行する（図１ステップＳ４）。
【００４９】
要求元の通信機器はメインネットワークの実際の利用に移行する際に、上記のような鍵情報の交換が行われていれば、メインネットワークからどのようなサービスが受けられるかを検索し、検索されたサービスの情報が正しいかを鍵情報を用いた電子署名機能にて検証することができる。サービスの情報が正しい場合には、要求元の通信機器がそのサービスの情報を用いてサービスを利用することになる。
【００５０】
また、要求元の通信機器は、上記のような鍵情報の交換が行われていれば、メインネットワークの利用を終了し、他のネットワークから上記のメインネットワークに接続する際に、他のネットワークとメインネットワークとの間に鍵情報を用いてＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）トンネルを構築することもできる。
【００５１】
要求元の通信機器のユーザは、メインネットワークの実際の利用を終了する場合、ネットワーク機器からケーブルを外してメインネットワークとの接続を切断する［プラグアウト（Ｐｌｕｇ−ｏｕｔ）］（図１ステップＳ５）。この場合、受付ＢＯＸでは要求元の通信機器のメインネットワークへの接続が切れるので、ネットワーク機器の設定を元の設定（ケーブルが挿入された時にチェックインネットワークを通して受付ＢＯＸへと隔離接続する設定）に戻すチェックアウト（Ｃｈｅｃｋ−ｏｕｔ）を行う（図１ステップＳ６）。
【００５２】
つまり、受付ＢＯＸはチェックアウト処理において、要求元の通信機器のケーブルがネットワーク機器から外されると、ネットワーク機器のポートにケーブルが差し込まれた時にそのケーブルの通信機器に接続されるネットワークをチェックインネットワークにする設定へと戻す処理を行う。これによって、受付ＢＯＸはネッワーク機器に次に接続される通信機器がまずチェックインネットワークに接続されるようにする。
【００５３】
上記のような処理を行うことで、要求元の通信機器のユーザは、メインネットワークの利用を終了する（図１ステップＳ７）。上記のような処理の流れで、メインネットワークを利用する要求元の通信機器の処理が行われる。したがって、本発明では、ウイルス感染の通信機器や不正アクセスを目的とする通信機器等のチェックインネットワークに接続されても、他の機器へのアクセスを防止する隔離状態とすることができ、正しい通信機器のメインネットワークへの接続を容易に行うことができる。この場合、その時同時にネットワーク機器に接続された他の装置に対して、上記のウイルス感染の通信機器や不正アクセスを目的とする通信機器等からのウイルスの拡散やトラフィックの増大を招くことはない。
【００５４】
図２は本発明の第１の実施の形態による通信システムの構成を示すブロック図である。図２において、本発明の第１の実施の形態による通信システムは、受付ＢＯＸ１と、通信機器２と、カメラ３と、ホームゲートウェイ４と、ホームリンク１００とから構成され、ホームリンク１００にはメインネットワーク１０１とチェックインネットワーク１０２とが含まれている。尚、以下の説明では、メインネットワーク１０１及びチェックインネットワーク１０２をＶＬＡＮとして述べるが、これらはＶＰＮでもよく、これに限定されない。
【００５５】
図３は図２の受付ＢＯＸ１と通信機器２との接続状態を示すブロック図である。図３において、ハブ（ＶＬＡＮ対応）５にはポートａ〜ｈが設けられており、受付ＢＯＸ１はポートａを通してメインネットワーク１０１に接続され、ポートｂを通してチェックインネットワーク１０２に接続されている。尚、本実施の形態では、ハブ以外のネットワーク機器（例えば、ルータ等）にも適用可能である。また、ネットワーク機器は、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）等のプロトコルを用いて動作している。
【００５６】
また、ポートｃ〜ｈは接続された機器をメインネットワーク１００への接続とチェックインネットワーク１０２を介してポートｂへの１対１接続とを切り替えられるようになっている。これによって、ポートｂに接続された受付ＢＯＸ１とポートｃ〜ｈに接続された通信機器との間を１対１に隔離接続するようになっている。この場合、ハブ５においてはポートｃ〜ｈにそれぞれ接続された通信機器同士を接続することはできない。図３ではポートｄに接続された通信機器２が、ポートｂに接続された受付ＢＯＸ１に１対１に隔離接続されている状態を示している。また、ポートｇ，ｈにそれぞれ接続されたカメラ３及びホームゲートウェイ４は受付ＢＯＸ１による接続条件のチェック（資格審査）が済んでいるので、メインネットワーク１０１に接続されている。
【００５７】
受付ＢＯＸ１と通信機器２との間の情報のやり取りで、通信機器２が予め設定された資格条件を満たしていると判断すると、受付ＢＯＸ１は通信機器２が接続されたポートｄを切替えて（ＶＬＡＮ切替え）、通信機器２をメインネットワーク１０１に接続させるようにしている。
【００５８】
図４は図２の受付ＢＯＸ１の構成を示すブロック図である。図４において、受付ＢＯＸ１はＣＰＵ（中央処理装置）１１と、ＣＰＵ１１が実行する制御プログラム１２ａを格納するメインメモリ１２と、ＣＰＵ１１が制御プログラム１２ａを実行する際に作業領域として使用する記憶装置１３と、ハブ５にケーブルを通して接続するＩ／Ｆ（インタフェース）部１４と、各種情報を蓄積するデータベース１５とから構成されている。尚、ＣＰＵ１１、メインメモリ１２、記憶装置１３、Ｉ／Ｆ部１４、データベース１５はそれぞれ内部バス１１０に接続されている。また、データベース１５は受付ＢＯＸ１の装置外に設置してもよい。
【００５９】
記憶装置１３にはＣＰＵ１１にて使用される各種情報が保持されており、チェックイン処理を行うためのチェックイン処理プログラム１３１と、チェックイン処理で使用するチェックインツールを記憶するチェックインツール記憶領域１３２と、鍵情報を保持する鍵情報保持部１３３と、チェックイン情報記憶領域１３４とが設けられている。データベース１５には通信機器の初期情報を記憶する通信機器初期情報記憶領域１５１と、通信機器の検疫情報を記憶する通信機器検疫情報記憶領域１５２とが設けられている。
【００６０】
図５は図２の通信機器２の構成を示すブロック図である。図５において、通信機器２はＣＰＵ２１と、ＣＰＵ２１が実行する制御プログラム２２ａを格納するメインメモリ２２と、ＣＰＵ２１が制御プログラム２２ａを実行する際に作業領域として使用する記憶装置２３と、ハブ５にケーブルを通して接続するＩ／Ｆ部２４とから構成されている。尚、ＣＰＵ２１、メインメモリ２２、記憶装置２３、Ｉ／Ｆ部２４はそれぞれ内部バス２１０に接続されている。
【００６１】
記憶装置２３にはＣＰＵ２１にて使用される各種情報が保持されており、ＡＰ（アプリケーション）ソフトウェア２３１と、インタネット上の各サイトにアクセスするためのＷｅｂブラウザ２３２と、上記のチェックイン処理で使用するチェックインツール２３３と、鍵情報を保持する鍵情報保持部２３４とが設けられている。
【００６２】
図６及び図７は本発明の第１の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートであり、図８及び図９は本発明の第１の実施の形態による通信システムでの検疫処理を示すシーケンスチャートであり、図１０は本発明の第１の実施の形態による通信システムで用いるチェックインツールの処理を示すフローチャートであり、図１１は本発明の第１の実施の形態による通信システムでのプラグイン先ネットワークの確認処理を示すフローチャートである。これら図１〜図１１を参照して本発明の第１の実施の形態による通信システムの動作について説明する。尚、図６〜図９と図１１とにおける受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、通信機器２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【００６３】
通信機器２はケーブルがハブ５のポートｆに接続され（チェックインネットワークへのプラグイン）（図６のａ１参照）、チェックインネットワーク１０２に接続されると、チェックインネットワーク１０２へのリンクアップ（ｌｉｎｋｕｐ）を検出し（図６のａ２参照）、チェックインツール２３３を用いてプラグイン先確認を行う（図６のａ３参照）。この場合、チェックインツール２３３は予めチェックインツールのダウンロードサーバ（図示せず）からダウンロードして記憶装置２３に保持されているものとする。
【００６４】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をチェックインネットワーク１０２に送信する（図６のａ４参照）。この場合、通信機器２はチェックインネットワーク１０２を通して受付ＢＯＸ１に１対１に隔離接続されているので、受付ＢＯＸ１が応答を通信機器２に返すこととなる（図６のａ５参照）。
【００６５】
通信機器２は応答が返ってくると、ＳＬＰ（Ｓｅｒｖｉｃｅ Ｌｏｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）クエリ（Ｑｕｅｒｙ）、ＳＬＰリプライ（Ｒｅｐｌｙ）［ＨＴＴＰ（Ｈｙｐｅｒ Ｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ） ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）］等によるサービス探索処理を実行する（図６のａ６参照）。
【００６６】
通信機器２はグローバルアドレスの用意（Ｇｌｏｂａｌ Ａｄｄｒｅｓｓ Ｒｅａｄｙ）を行ってから（図６のａ７参照）、受付ＢＯＸ１に対してＨＴＴＰアクセスを行う（図６のａ８参照）。受付ＢＯＸ１は通信機器２からのＨＴＴＰアクセスに対して接続条件チェックを行う（図６のａ９参照）。この場合、接続条件は上述した本発明の実施の形態にて説明した資格条件の一種であり、この接続条件のチェックについても、上述した本発明による処理と同様であるので、その説明を省略する。
【００６７】
受付ＢＯＸ１は接続条件チェックにて接続条件に未対応であれば、検疫画面を通信機器２に通知し（図６のａ１０参照）、通信機器２に対して検疫処理を行わせる（図６のａ１１参照）。通信機器２にて検疫処理が行われ、処理結果（ＨＴＴＰ Ｓｕｂｍｉｔ）が返ってくると（図６のａ１２参照）、受付ＢＯＸ１は検疫判定を行う（図６のａ１３参照）。
【００６８】
受付ＢＯＸ１は検疫処理の結果がＮＧであれば、検疫指示画面を通信機器２に通知し（図６のａ１４参照）、通信機器２に検疫を行わせる。また、受付ＢＯＸ１は検疫処理の結果がＯＫであれば、通信機器２との間で公開鍵交換処理を行う（図６のａ１６〜ａ１８参照）。受付ＢＯＸ１は公開鍵（通信機器２）を記憶装置１３の鍵情報保持部１３３に登録する（図６のａ１９参照）。
【００６９】
同様に、通信機器２も受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）を記憶装置２３の鍵情報保持部２３４に登録する。この場合、受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）はメインネットワーク１０１に接続された各機器（例えば、カメラ３やホームゲートウェイ４）の公開鍵が、受付ＢＯＸ１にて代行されて通信機器２に渡される。
【００７０】
この後に、受付ＢＯＸ１はＶＬＡＮ切替えを行い（図７のａ１９参照）、通信機器２にネットワーク切替え指示画面を通知すると（図７のａ２０参照）、通信機器２はＲＳ（Ｒｏｕｔｅｒ Ｓｏｌｉｃｉｔａｔｉｏｎ）メッセージやＲＡ（Ｒｏｕｔｅｒ Ａｄｖｅｒｔｉｓｅｍｅｎｔ）等によってアドレス設定処理を行う（図７のａ２１参照）。
【００７１】
通信機器２はチェックインネットワーク１０２のリンクダウン（移動検出）を検出すると（図７のａ２２参照）、あるいは接続条件チェックにて接続条件に対応していれば、ＶＬＡＮ切替えを行い（図７のａ２３参照）、さらにメインネットワーク１０１のリンクアップを検出すると（図７のａ２４参照）（メインネットワークへのプラグイン）、チェックインツール２３３を用いてプラグイン先確認を行う（図７のａ２５参照）。
【００７２】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をメインネットワーク１０１に送信する（図７のａ２６参照）。この場合、メインネットワーク１０１にはカメラ３と、ホームゲートウェイ４と、図示せぬディレクトリサーバ（ＤＡ：Ｄｉｒｅｃｔｏｒｙ Ａｇｅｎｔ）が接続されているので、これらからの応答が通信機器２に返ってくる（図７のａ２７参照）。
【００７３】
ここで、ディレクトリサーバにはメインネットワーク１０１に接続されている機器の情報が登録されている。したがって、通信機器２はホームリンク検出、ホームリンク処理の開始を行う（図７のａ２８参照）。その際、通信機器２は鍵情報保持部２３４に登録した公開鍵を用いてカメラ３、ホームゲートウェイ４、ディレクトリサーバからの情報であることを確認することができる。
【００７４】
上記の検疫処理について、図８及び図９を参照して詳細に説明する。通信機器２はケーブルがハブ５のポートｄに接続され（プラグイン）（図８のｂ１参照）、チェックインネットワーク１０２に接続されると、チェックインネットワーク１０２へのリンクアップ（ｌｉｎｋｕｐ）を検出し（図８のｂ２参照）、チェックインツール２３３を用いてプラグイン先確認を行う（図８のｂ３参照）。
【００７５】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をチェックインネットワーク１０２に送信する（図８のｂ４参照）。この場合、通信機器２はチェックインネットワーク１０２を通して受付ＢＯＸ１のみに１対１に隔離接続されているので、受付ＢＯＸ１は応答を通信機器２に返す（図８のｂ５参照）。通信機器２は応答が返ってくると、上述したサービス探索処理を行う（図８のｂ６参照）。
【００７６】
通信機器２はグローバルアドレスの用意を行ってから（図８のｂ７参照）、受付ＢＯＸ１に対してＨＴＴＰアクセスを行う（図８のｂ８参照）。受付ＢＯＸ１は通信機器２からのＨＴＴＰアクセスに対して接続条件チェックを行う（図８のｂ９参照）。接続条件のチェックについては、上述した本発明による処理と同様であるので、その説明を省略する。
【００７７】
受付ＢＯＸ１は接続条件チェックにて接続条件に未対応であれば、検疫画面を通信機器２に通知する（図８のｂ１０参照）。通信機器２はその検疫画面に対してクリックが行われると、ＨＴＴＰ Ｓｕｂｍｉｔを受付ＢＯＸ１に返す（図８のｂ１１参照）。受付ＢＯＸ１は通信機器２からＨＴＴＰ Ｓｕｂｍｉｔが返ってくると、通信機器２に対する検疫を開始し（図８のｂ１２参照）、検疫開始スクリプトを通信機器２に送る（図８のｂ１３参照）。
【００７８】
これによって、通信機器２は検疫開始スクリプトを実行し、ＨＴＴＰ Ｓｕｂｍｉｔを受付ＢＯＸ１に返す（図８のｂ１４参照）。受付ＢＯＸ１は通信機器２からＨＴＴＰ Ｓｕｂｍｉｔが返ってくると、通信機器２に対して補助ファイル［ホームゲートウェイ４の公開鍵（ｈｏｓｔ ｋｅｙ）、検疫データ、検疫スクリプト］をダウンロードさせる（図８のｂ１５参照）。
【００７９】
通信機器２は補助ファイルをダウンロードすると、検疫スクリプトを実行し、情報収集、フォーム作成、フォーム表示を行い（図８のｂ１６参照）、その表示内で所定のアイコン等（図示せず）がクリックされると、ＨＴＴＰ Ｓｕｂｍｉｔ（通信機器の状態情報、公開鍵）を受付ＢＯＸ１に返す（図８のｂ１７参照）。受付ＢＯＸ１は通信機器２からの情報を基に検疫判定を行い（図９のｂ１８参照）、ＮＧであれば、修正指示画面を通信機器２に通知する（図９のｂ１９参照）。
【００８０】
通信機器２は修正指示画面を受取ると、その指示に基づいて自端末の状態の修正（例えば、最新のパッチをダウンロードして施したり、ウイルス対策ソフトウェアの最新のパターンやパッチをダウンロードして施したり、感染しているウイルスやスパイウェアの駆除を行うこと等）を行い、修正が終了すると、修正終了を自端末の公開鍵とともに受付ＢＯＸ１に送る（図９のｂ２０参照）。尚、上記の通信機器２へのダウンロードは受付ＢＯＸ１を介して行われ、それぞれ専用のサイトのみにアクセス可となっており、通信機器２によるそれ以外のサイトへのアクセスは不可となっている。
【００８１】
受付ＢＯＸ１はその公開鍵を記憶装置１３の鍵情報保持部１３３に保持する（図９のｂ２１参照）。受付ＢＯＸ１は公開鍵を登録すると、あるいは接続条件に一致していれば、ネットワーク切替え指示画面を通信機器２に通知する（図９のｂ２２参照）。
【００８２】
次に、上記の処理で用いられるチェックインツールの処理について図１０を参照して説明する。通信機器２では上記の処理において、ケーブルをネットワーク機器（ハブ５）のポートｄに差し込むことで、チェックインネットワーク１０２への接続を検出すると、チェックインツール２３３を起動する。その際、通信機器２はチェックインツール２３３の軌道によって、リンク状態確認（図１０ステップＳ１１）、ネットワーク確認（図１０ステップＳ１２）を行った後、自機器内からの資格審査情報の取得を行う（図１０ステップＳ１３）。
【００８３】
通信機器２は取得した資格審査情報を受付ＢＯＸ１に送信し（図１０ステップＳ１４）、受付ＢＯＸ１から資格審査ＯＫが返ってくると（図１０ステップＳ１５）、処理を終了する。また、通信機器２は資格審査ＯＫが返ってこなければ（図１０ステップＳ１５）、修正状態の確認、つまり受付ＢＯＸ１から指定された修正を行い、その後の自機器内の修正状態を確認し（図１０ステップＳ１６）、修正済みであれば、ステップＳ１３に戻って、自機器内からの資格審査情報の取得を行う。
【００８４】
また、図１１を参照してプラグイン先ネットワークの確認処理について説明する。通信機器２はメインネットワーク１０１へのリンクアップによってプラグイン先ネットワークの確認処理を起動する（図１１ステップＳ２１）。通信機器２は確認処理が起動されると、ＳＬＰ（マルチキャスト）でメインネットワーク１０１への問合わせ（サービスタイプ：ｘ−ｎｅｔｗｏｒｌ−ｉｄ、サービスＵＲＬ：種別＋ＩＤ）を行い、ネットワークＩＤを取得する（図１１ステップＳ２２）。
【００８５】
通信機器２は種別をチェックインネットワーク１０２と判定すると（図１１ステップＳ２３）、チェックイン処理（検疫＋鍵交換）を行う（図１１ステップＳ２４）。また、通信機器２は種別をホームリンク１００と判定すると（図１１ステップＳ２５）、ホームリンク処理を行う（図１１ステップＳ２６）。さらに、通信機器２は種別をフォーリンリンク（図示せず）と判定すると（図１１ステップＳ２７）、フォーリンリンク処理を行う（図１１ステップＳ２８）。尚、フォーリンリンク処理について後述する。
【００８６】
図１２は本発明の第１の実施の形態による通信システムのプラグアウト時の動作を示すシーケンスチャートである。この図１２を参照して本発明の第１の実施の形態による通信システムのプラグアウト時の動作について説明する。尚、図１２における受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、通信機器２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【００８７】
通信機器２はハブ５のポートｄからケーブルが抜かれることで、メインネットワーク１０１との接続が切れると（プラグアウト）（図１２のｃ１参照）、カメラ３の状態更新を中止する（図１２のｃ２参照）。この時、受付ＢＯＸ１にはハブ５からケーブルが外されたことを示すリンクダウントラップが入力されるので（図１２のｃ３参照）、メインネットワーク１０１からチェックインネットワーク１０２への切替え（ＶＬＡＮ切替え）を行い（図１２のｃ４参照）、検疫状態クリアタイマ（図示せず）を起動する（図１２のｃ５参照）。
【００８８】
これによって、メインネットワーク１０１からチェックインネットワーク１０２への切替え（ＶＬＡＮ切替え）が行われる（図１２のｃ６参照）。また、受付ＢＯＸ１では検疫状態クリアタイマがタイムアウトになると、保持していた通信機器２の検疫状態がクリアされる（図１２のｃ７参照）。
【００８９】
尚、本実施の形態では、通信機器２に上記の処理を行うチェックインツール２３３をインストール（Ｂｏｏｔｓｔｒａｐ：ｔｏｏｌ ｉｎｓｔａｌｌｅｒ）しているものとしているが、通信機器２の新規接続時に、通信機器２をチェックインツールのダウンロードサイト（図示せず）に接続させてチェックインツールのダウンロードを行わせてインストールさせることも可能である。
【００９０】
このチェックインツールのダウンロードを行う場合、通信機器２には少なくともＷｅｂブラウザを搭載しておく必要があり、通信機器２のケーブルがハブ５に接続され、Ｗｅｂブラウザによって任意のサイトにアクセスされた時に、受付ＢＯＸ１がそのアクセスをチェックインツールのダウンロードサイトへと導入するリダイレクション（ｒｅｄｉｒｅｃｔｉｏｎ）を行い、そのダウンロードサイトから通信機器２に対してチェックインツールのダウンロードを行わせる。これによって、本実施の形態では、各種ツール（ソフトウェア）の新規導入を容易にかつ強制的に行わせることができ、サービス提供時に各種ツールをインストールしておく必要があるという前提条件問題を解消することができる。
【００９１】
このように、本実施の形態では、ハブ５への接続監視［Ｌ２（Ｌａｙｅｒ ２）状態監視（Ｌ２→Ｌ３（Ｌａｙｅｒ ３）→アプリケーション（Ａｐｐｌｉｃａｔｉｏｎ）という一連の処理］にてＬ２の状態変化を動作のトリガ（Ｔｒｉｇｇｅｒ）にしているので、通信機器２のケーブルをハブ５のポートｃ〜ｈに挿すだけの誰にでもできる動作のみで処理を完結することができる。
【００９２】
この場合、通信機器２側では同じポートを利用してリンクの状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）の検出に加え、ＶＬＡＮの状態変化・切替えを自動検出することができる。ハブ５はリンクの状態変化（ｌｉｎｋｕｐ／ｄｏｗｎ）に応じてＶＬＡＮの切替えを行う。
【００９３】
通信機器２側においては、（１）プラグイン直後に必ずチェックインネットワーク１０２につながり、条件不一致（例えば、未検疫）であれば、「検疫せよ」、「登録せよ」のメッセージが通知され、条件一致（例えば、検疫済）であれば、メインネットワーク１０１へのＶＬＡＮ切替えが行われて、メインネットワーク１０１を利用することができ、メインネットワーク１０１からの情報提供が得られる。
【００９４】
また、通信機器２側においては、（２）ハブ５からケーブルを抜けば、自動検出でそのポートをチェックインネットワーク１０２に接続する。さらに、通信機器２側においては、（３）問題が発生すると［例えば、ワーム（Ｗｏｒｍ）を発見すると］、ハブ５の全てのポートをチェックインネットワーク１０２に接続する。
【００９５】
したがって、本実施の形態では、通信機器２のケーブルをハブ５のポートに差し込むだけで、ＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）高速サービス発見、アプリケーションまでの実行を実証することができる。その場合、本実施の形態では、操作をガイドし、誤りなく機器を設定する通信環境構築システムが開発可能となり、一回の簡単動作のみで完結し、いつ／なにをするかを考えさせることもなく、装置の初期設定すら自動で行い、取得情報が信頼可能かを検証することができる。
【００９６】
その際に、本実施の形態では、ウイルス等で汚染された装置や不正な装置がチェックインネットワーク１０２を通して受付ＢＯＸ１に隔離接続されたままとなるので、それらの装置がメインネットワーク１０１に接続されることもなく、受付ＢＯＸ１を通してそれらの装置に対する検疫を自動的にかつ強制的に行わせることができる。
【００９７】
この場合、ウイルス等で汚染された装置や不正な装置はチェックインネットワーク１０２を通して受付ＢＯＸ１に隔離接続されたままなので、その時同時にハブ５に接続された他の装置に対しても、それらの装置によるウイルスの拡散やトラフィックの増大を招くことはない。
【００９８】
図１３は本発明の第２の実施の形態による通信システムの構成を示すブロック図である。図１３においては、通信機器２が移動し（移動先の通信機器を２ａとする）、フォーリンリンク２００及びＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）網３００を介してホームゲートウェイ４との間にＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）トンネルを構築することでメインネットワーク１００への接続を行う例を示している。
【００９９】
この場合、通信機器２ａは受付ＢＯＸ１によるチェックイン処理時に、チェックインネットワーク１０２を介して受付ＢＯＸ１に１対１で隔離接続し、鍵情報を交換する際にホームゲートウェイ４の公開鍵を取得しているものとする。また、ホームゲートウェイ４も受付ＢＯＸ１から通信機器２ａの公開鍵を取得しているものとする。これらの公開鍵を用いることで、ＶＰＮトンネルの構築のための鍵情報が取得可能となる。
【０１００】
図１４は本発明の第２の実施の形態による通信システムでの通信機器２ａの動作を示すフローチャートである。これら図１３及び図１４を参照して通信機器２ａの動作について説明する。尚、通信機器２ａの構成は図４に示す本発明の第１の実施例による通信機器２と同様の構成となっており、図１４に示す処理は通信機器２ａのＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【０１０１】
通信機器２ａはフォーリンリンク２００を確認すると（図１４ステップＳ３１）、ホームリンク１００を確認できなければ（図１４ステップＳ３２）、ホームリンク１００なしを通知し（図１４ステップＳ３３）、処理を終了する。
【０１０２】
通信機器２ａはホームリンク１００を確認すると（図１４ステップＳ３２）、ホームリンク１００のステータスを問合わせ（図１４ステップＳ３４）、応答がなければ（図１４ステップＳ３５）、ダウンを通知し（図１４ステップＳ３６）、処理を終了する。
【０１０３】
通信機器２ａは応答があれば（図１４ステップＳ３５）、ホームリンク１００のステータスをチェックする（図１４ステップＳ３７）。通信機器２ａはホームリンク１００のステータスがインアクティブ（ＩＮＡＣＴＩＶＥ）であれば、ダウンを通知し（図１４ステップＳ３８）、処理を終了する。
【０１０４】
通信機器２ａはホームリンク１００のステータスがアクティブ（ＡＣＴＩＶＥ）であれば、リンクダウンかどうかを判定する（図１４ステップＳ３９）。通信機器２ａはリンクダウンであれば、処理を終了する。
【０１０５】
通信機器２ａはリンクダウンでなければ、「Ａｃｑｕｉｒｅｄ Ｇｒｏｕｐ」を取得し（図１４ステップＳ４０）、ＷＥＢページの生成／表示を行い（図１４ステップＳ４１）、初回のみ、フォーリンリンク２００のログを取得する（図１４ステップＳ４２）。これらの処理はリンクダウンされるまで繰り返し行われる（図１４ステップＳ３９〜Ｓ４１）。
【０１０６】
尚、フォーリンリンク２００のログは次回以降、フォーリンリンク２００に接続するために必要な情報（ＩＰ ａｄｄｒｅｓｓ、ｎｅｔｍａｓｋ、ｄｅｆａｕｌｔ ｒｏｕｔｅｒ、ｒｏｕｔｉｎｇ ｔａｂｌｅ、ｎｅｉｇｈｂｏｕｒ ｃａｃｈｅ ｔａｂｌｅ、ａｒｐ ｔａｂｌｅ等の情報）である。
【０１０７】
このように、本実施の形態では、通信機器２ａに対して上記の受付ＢＯＸ１によるチェックイン処理が行われると、外部のネットワーク（フォーリンリンク２００）から接続する際に、通信機器２ａが取得した鍵情報を用いてメインネットワーク１０１に接続されるホームゲートウェイ４との間にＶＰＮトンネルを構築することが可能となるので、その通信機器２ａが安全かつ容易に外部からメインネットワーク１０１に接続することができる。
【０１０８】
本実施の形態では、多様なサービス情報［カメラ情報、ＶＰＮ情報、ネット状態情報、鍵等］を対象とし、秘匿が必要な鍵も受付ＢＯＸ１を介して簡単安全に受渡することができる。
【０１０９】
図１５は本発明の第３の実施の形態による通信システムの構成を示すブロック図である。図１５においては、自発的サービス探索が不可（チェックインツールの搭載が不可）の周辺装置６［例えば、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ） ＡＰ（Ａｃｃｅｓｓ Ｐｏｉｎｔ）やルータ、情報家電等］をメインネットワーク１０１に接続する例を示している。
【０１１０】
図１６は本発明の第３の実施の形態による通信システムでの受付ＢＯＸ１と周辺装置６との接続状態を示すブロック図である。図１６において、ハブ（ＶＬＡＮ対応）５にはポートａ〜ｈが設けられており、受付ＢＯＸ１はポートａを通してメインネットワーク１０１に接続され、ポートｂを通してチェックインネットワーク１０２に接続されている。尚、本実施の形態では、ハブ以外のネットワーク機器（例えば、ルータ等）にも適用可能である。また、ネットワーク機器は、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）等のプロトコルを用いて動作している。
【０１１１】
また、ポートｃ〜ｈは接続された機器をメインネットワーク１００への接続とチェックインネットワーク１０２を介してポートｂへの１対１接続とを切り替えられるようになっている。これによって、ポートｂに接続された受付ＢＯＸ１とポートｃ〜ｈに接続された通信機器との間を１対１に隔離接続するようになっている。この場合、ハブ５においてはポートｃ〜ｈにそれぞれ接続された通信機器同士を接続することはできない。
【０１１２】
図１６ではポートｅに接続された周辺装置６が、ポートｂに接続された受付ＢＯＸ１に１対１に隔離接続されている状態を示している。また、ポートｄ，ｇ，ｈにそれぞれ接続された通信機器２、ポートカメラ３、ホームゲートウェイ４各々は受付ＢＯＸ１による接続条件のチェック（資格審査）が済んでいるので、メインネットワーク１０１に接続されている。
【０１１３】
受付ＢＯＸ１はチェックインネットワーク１０２によって周辺装置６が１対１に隔離接続されると、周辺装置６からの信号を基にどのような機器が接続されたかを判定し、その判定結果にしたがって周辺装置６に対する設定を行い、その後に周辺装置６が接続されたポートｅにおいて、周辺装置６が接続されたネットワークをメインネットワーク１０１に接続する。
【０１１４】
図１７は本発明の第３の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。これら図１５〜図１７を参照して本発明の第３の実施の形態による通信システムの動作について説明する。尚、図１７における受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、周辺装置６の処理は図示せぬＣＰＵが制御プログラムを実行することで実現される。
【０１１５】
周辺装置６のケーブルがハブ５のポートｅに接続され、チェックインネットワーク１０２に接続されると（チェックインネットワークへのプラグイン）（図１７のｄ１参照）、ハブ５はリンクアップトラップにてチェックインネットワーク１０２に周辺装置６が接続されたことを受付ＢＯＸ１に通知する（図１７のｄ２参照）。
【０１１６】
受付ＢＯＸ１はチェックインネットワーク１０２に周辺装置６が接続されたことが通知されると、データベース１５を参照して接続機器の確認処理を開始し（図１７のｄ３参照）、各種接続機器に対応するｐｉｎｇ（接続性を確認するための信号）を応答が返ってくるまで周辺装置６に送出する（ｐｉｎｇ処理）（図１７のｄ４参照）。
【０１１７】
受付ＢＯＸ１は周辺装置６から応答が返ってくると（図１７のｄ５参照）、その応答（上記のｐｉｎｇに対する応答）に対応するメーカ名、機器の種別等をデータベース１５を参照して取得するとともに、データベース１５を検索してその機器のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスを取得する（図１７のｄ６参照）。
【０１１８】
受付ＢＯＸ１は取得したＭＡＣアドレスを基に周辺装置６に対して機器情報取得要求を送り（図１７のｄ７参照）、周辺装置６から機器情報を取得した後（図１７のｄ８参照）、その機器情報を基に周辺装置６の機種を判別してその機種に対応する初期設定の情報を周辺装置６に送って（図１７のｄ９参照）、周辺装置６の初期設定を行う（図１７のｄ１０参照）。この場合、初期設定の情報ではなく、メインネットワーク１０１に接続するための設定情報でもよい。
【０１１９】
この後、受付ＢＯＸ１は周辺装置６の接続先としてチェックインネットワーク１０２からメインネットワーク１０１への切替え（ＶＬＡＮ切替え）を行うので（図１７のｄ１１，ｄ１２参照）、周辺装置６にてＶＬＡＮ切替えが行われる（図１７のｄ１３参照）。周辺装置６はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をメインネットワーク１０１に送信する（図１７のｄ１４参照）。
【０１２０】
この場合、メインネットワーク１０１にはカメラ３と、ホームゲートウェイ４と、図示せぬディレクトリサーバ（ＤＡ）が接続されているので、これらからの応答が周辺装置６に返ってくる（図１７のｄ１５参照）。ここで、ディレクトリサーバにはメインネットワーク１０１に接続されている機器の情報が登録されているので、周辺装置６も他の機器と同様に、ディレクトリサーバへの登録処理を開始する（図１７のｄ１６参照）。
【０１２１】
これによって、本実施の形態では、周辺装置６のケーブルをハブ５のポートｃ〜ｈに挿すだけで、周辺装置６に対する受付ＢＯＸ１による資格審査、メインネットワーク１０１に接続するための設定が行われるので、周辺装置６をメインネットワーク１０１に容易にかつ簡便に接続することができる。
【０１２２】
このように、本実施の形態では、様々な（受動・能動）型のＩＰ機器に対応しており、自発的サービス探索が不可（チェックインツールが搭載不可）の受動型装置としては、上記のような無線ＬＡＮ ＡＰがあり、自発的サービス探索が可能な（チェックインツールが搭載可）能動型装置としては、ノート型ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）等がある。
【０１２３】
図１８及び図１９は本発明の第４の実施の形態による通信システムでのネットワーク接続処理を示すシーケンスチャートである。本発明の第４の実施の形態による通信システムや各装置は図２〜図５に示す本発明の第１の実施の形態による通信システムや各装置と同様の構成となっているので、図２〜図５と図１８と図１９とを参照して本発明の第４の実施の形態による通信システムの動作について説明する。尚、通信機器２はメインネットワーク１０１への新規接続で、チェックインツールがインストールされていないものとする。また、図１８及び図１９における受付ＢＯＸ１の処理はＣＰＵ１１が制御プログラム１２ａを実行することで実現され、通信機器２の処理はＣＰＵ２１が制御プログラム２２ａを実行することで実現される。
【０１２４】
通信機器２のケーブルがハブ５のポートｆに接続されると（チェックインネットワークへのプラグイン）（図１８のｅ１参照）、チェックインネットワーク１０２に接続されると、ハブ５はリンクアップトラップにてチェックインネットワーク１０２に通信機器２が接続されたことを受付ＢＯＸ１に通知する（図１８のｅ２参照）。
【０１２５】
受付ＢＯＸ１はチェックインネットワーク１０２に通信機器２が接続されたことが通知され、通信機器２からＷｅｂブラウザを使用して任意のサイトへのアクセスが行われると（図１８のｅ３参照）、そのアクセスをチェックインツールのダウンロードサイトへと導入するリダイレクションを行い（図１８のｅ４参照）、そのダウンロードサイトから通信機器２にチェックインツールのダウンロードを行わ（図１８のｅ５，ｅ６参照）、通信機器２にチェックインツールをインストールさせる。
【０１２６】
通信機器２はチェックインネットワーク１０２へのリンクアップ（ｌｉｎｋｕｐ）を検出すると（図１８のｅ７参照）、インストールしたチェックインツールを用いてプラグイン先確認を行う（図１８のｅ８参照）。通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をチェックインネットワーク１０２に送信する（図１８のｅ９参照）。この場合、通信機器２はチェックインネットワーク１０２を通して受付ＢＯＸ１に１対１に隔離接続されているので、受付ＢＯＸ１が応答を通信機器２に返すこととなる（図１８のｅ１０参照）。
【０１２７】
通信機器２は応答が返ってくると、ＳＬＰクエリ、ＳＬＰリプライ［ＨＴＴＰ ＵＲＬ］等によるサービス探索処理を実行する（図１８のｅ１１参照）。通信機器２はグローバルアドレスの用意（Ｇｌｏｂａｌ Ａｄｄｒｅｓｓ Ｒｅａｄｙ）を行ってから（図１８のｅ１２参照）、受付ＢＯＸ１に対してＨＴＴＰアクセスを行う（図１８のｅ１３参照）。
【０１２８】
受付ＢＯＸ１は通信機器２からのＨＴＴＰアクセスに対して接続条件チェックを行う（図１８のｅ１４参照）。この場合、接続条件は上述した本発明による処理にて説明した資格条件の一種であり、この接続条件のチェックについても、上述した本発明による処理と同様であるので、その説明を省略する。
【０１２９】
受付ＢＯＸ１は接続条件チェックにて接続条件に未対応であれば、検疫画面を通信機器２に通知し（図１８のｅ１５参照）、通信機器２に対して検疫処理を行わせる（図１８のｅ１６参照）。通信機器２にて検疫処理が行われ、処理結果（ＨＴＴＰ Ｓｕｂｍｉｔ）が返ってくると（図１８のｅ１７参照）、受付ＢＯＸ１は検疫判定を行う（図１８のｅ１８参照）。
【０１３０】
受付ＢＯＸ１は検疫処理の結果がＮＧであれば、検疫指示画面を通信機器２に通知し（図１８のｅ１９参照）、通信機器２に検疫を行わせる。また、受付ＢＯＸ１は検疫処理の結果がＯＫであれば、通信機器２との間で公開鍵交換処理を行う（図１９のｅ２０〜ｅ２２参照）。受付ＢＯＸ１は公開鍵（通信機器２）を記憶装置１３の鍵情報保持部１３３に登録する（図１９のｅ２３参照）。
【０１３１】
同様に、通信機器２も受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）を記憶装置２３の鍵情報保持部２３４に登録する。この場合、受付ＢＯＸ１からの公開鍵（受付ＢＯＸ１）はメインネットワーク１０１に接続された各機器（例えば、カメラ３やホームゲートウェイ４）の公開鍵が、受付ＢＯＸ１にて代行されて通信機器２に渡される。
【０１３２】
この後に、受付ＢＯＸ１はＶＬＡＮ切替えを行い（図１９のｅ２４参照）、通信機器２にネットワーク切替え指示画面を通知すると（図１９のｅ２５参照）、通信機器２はＲＳメッセージやＲＡ等によってアドレス設定処理を行う（図１９のｅ２６参照）。
【０１３３】
通信機器２はチェックインネットワーク１０２のリンクダウン（移動検出）を検出すると（図１９のｅ２７参照）、あるいは接続条件チェックにて接続条件に対応していれば、ＶＬＡＮ切替えを行い（図１９のｅ２８参照）、さらにメインネットワーク１０１のリンクアップを検出すると（図１９のｅ２９参照）（メインネットワークへのプラグイン）、チェックインツールを用いてプラグイン先確認を行う（図１９のｅ３０参照）。
【０１３４】
通信機器２はブロードキャストにて、プラグイン先確認を行うための問合わせ要求をメインネットワーク１０１に送信する（図１９のｅ３１参照）。この場合、メインネットワーク１０１にはカメラ３と、ホームゲートウェイ４と、図示せぬディレクトリサーバ（ＤＡ）が接続されているので、これらからの応答が通信機器２に返ってくる（図１９のｅ３２参照）。ここで、ディレクトリサーバにはメインネットワーク１０１に接続されている機器の情報が登録されている。したがって、通信機器２はホームリンク検出、ホームリンク処理の開始を行う（図１９のｅ３３参照）。
【０１３５】
上述したように、本発明では、チェックインネットワーク１０２にて受付ＢＯＸ１と通信機器２とを一対一に接続して行う自動検疫と、不審者による端末使用の監視が可能な人間認証とのハイブリッドな認証が可能となる。その場合でも、ユーザはネットワークに接続する際のパスワード（Ｐａｓｓｗｏｒｄ）の入力が不要となり、安全にかつ容易にネットワークへの接続が可能となる。尚、本発明の各実施の形態では、受付ＢＯＸ１とハブ５とをそれぞれ独立した機器として説明しているが、これらが一体化した機器であっても、上記と同様の動作及び効果が得られる。
【０１３６】
図２０は本発明の第５の実施の形態による受付ＢＯＸと通信機器との接続状態を示すブロック図である。図２０において、本発明の第５の実施の形態では、通信機器２をその資格条件に応じて３つのメインネットワーク（＃１〜＃３）２０１〜２０３のいずれかに接続できるようにしている。
【０１３７】
ハブ（ＶＬＡＮ対応）５にはポートａ〜ｈが設けられており、受付ＢＯＸ１はポートａを通してメインネットワーク（＃１）２０１に接続され、ポートｂを通してチェックインネットワークに接続されている。尚、本実施例では、ハブ以外のネットワーク機器（例えば、ルータ等）にも適用可能である。また、ネットワーク機器は、ＳＮＭＰ（Ｓｉｍｐｌｅ Ｎｅｔｗｏｒｋ Ｍａｎａｇｅｍｅｎｔ Ｐｒｏｔｏｃｏｌ）等のプロトコルを用いて動作している。
【０１３８】
また、ポートｃ〜ｈは接続された機器をメインネットワーク１００への接続とチェックインネットワークを介してポートｂへの１対１接続とを切り替えられるようになっている。これによって、ポートｂに接続された受付ＢＯＸ１とポートｃ〜ｈに接続された通信機器との間を１対１に隔離接続するようになっている。この場合、ハブ５においてはポートｃ〜ｈにそれぞれ接続された通信機器同士を接続することはできない。
【０１３９】
図２０ではポートｄに接続された通信機器２が、ポートｂに接続された受付ＢＯＸ１に１対１に隔離接続されて資格審査が行われた後に、その資格条件に応じてメインネットワーク（＃３）２０３に選択接続されている状態を示している。また、ポートｇ，ｈにそれぞれ接続されたカメラ３及びホームゲートウェイ４は受付ＢＯＸ１による接続条件のチェック（資格審査）が済んで、メインネットワーク（＃１）２０１に選択接続されている状態を示している。
【０１４０】
このように、本実施の形態では、メインネットワークが複数あった場合でも（尚、メインネットワークは４以上でも対応可能である）、上述した本発明の第１〜第４の実施の形態と同様の処理を行うことができ、同様の効果が得られるとともに、予め設定された資格条件に応じて接続するメインネットワークを選択することができる。
【０１４１】
尚、上述した本発明の第１〜第５の実施の形態では、主に検疫システムについて述べているが、メインネットワークへの接続条件として、
（１）検疫対策済みか
（２）連絡事項の確認済みか
（３）利用者毎の未処理案件を通知済みか
等を資格審査基準として設定して運用するシステムにも本発明を適用することができる。
【０１４２】
上記の（１）の条件が設定されるシステムでは、資格審査基準として、接続する通信装置の検疫（例えば、ウィルスに汚染されていないか、ＯＳ等に最新のパッチがあたっているか、最新のウィルスの定義ファイルとなっているか等）を行い、その検疫にパスすると、メインネットワークに接続許可することが考えられる。このシステムでは、これらの条件を確認できるように上述したチェックインツールを設定するだけでよく、システムの構成や動作は上述した本発明の第１〜第５の実施の形態の構成や動作と同じでよい。
【０１４３】
上記の（２）の条件が設定されるシステムでは、資格審査基準として、誰が接続してきたかは特定せず、接続先の組織で共通となるある特定のＷｅｂページを必ず読むことを強制し、連絡事項を確実に伝達したり、あるいは特定のＷｅｂページを読む操作で合意をとりつけられるように接続条件を設定することが考えられる。
【０１４４】
このシステムでは、接続する通信装置の利用者が、チェックインネットワークにおいて、接続先の組織で全ての人が読むべきお知らせや訓示等を掲載している特定のＷｅｂページを必ず読むことを条件としておき、チェックインネットワークへの接続時に利用者を特定のＷｅｂページに導き、そのＷｅｂページを読むことでメインネットワークへの接続を許可することが考えられる。このシステムでも、その構成や動作が上述した本発明の第１〜第５の実施の形態の構成や動作と同じでよい。
【０１４５】
上記の（３）の条件が設定されるシステムでは、資格審査基準として、誰が接続してきたかを、チェックイン処理時に交換されるＩＤ情報（識別情報）によって特定し、その利用者毎に読むべきＷｅｂページを用意しておき、そのＷｅｂページに導くことでＷｅｂページの内容を読ませて、Ｗｅｂ ｂａｓｅ等のネットワークを利用して研修や教育プログラムを受けさせたり、出張の精算処理や承認等の未処理の事務作業を催促／強制することが考えられる。
【０１４６】
また、上記の（３）の条件が設定される他のシステムでは、資格審査基準として、接続する通信装置の利用者をチェックイン処理時に交換されるＩＤ情報（識別情報）によって特定し、そのＩＤ情報から受付ＢＯＸに設けたデータベースを検索して、その利用者に応じた、あるいはその利用者が行うべき処理事項を表示するＷｅｂページを作成しておき、そのＷｅｂページに利用者を導くことで表示された処理事項を行うように催促したり、その処理事項を必ず実施するように促すことが考えられる。この場合、利用者の通信装置がチェックインネットワークに接続された時に上記の処理事項の実行を確認することでメインネットワークへの接続を許可することが考えられる。これらのシステムでも、その構成や動作が上述した本発明の第１〜第５の実施の形態の構成や動作と同じでよい。
【０１４７】
上述した各システムは、本発明の適用例を示しているが、本発明は、資格審査を必要とするシステムに適用可能であり、上述した各実施の形態や上記のシステムに限定されるものではない。
【符号の説明】
【０１４８】
１ 受付ＢＯＸ
２，２ａ 通信機器
３ カメラ
４ ホームゲートウェイ
５ ハブ
６ 周辺装置
１１，２１ ＣＰＵ
１２，２２ メインメモリ
１２ａ，２２ａ 制御プログラム
１３，２３ 記憶装置
１４，２４ Ｉ／Ｆ部
１５ データベース
１００ ホームリンク
１０１ メインネットワーク
１０２ チェックインネットワーク
１１０，２１０ 内部バス
１２０，２２０ ケーブル
１３１ チェックイン処理プログラム
１３２ チェックインツール記憶領域
１３３，２３４ 鍵情報保持部
１３４ チェックイン情報記憶領域
１５１ 通信機器初期情報記憶領域
１５２ 通信機器検疫情報記憶領域
２００ フォーリンリンク
２０１〜２０３ メインネットワーク（＃１〜＃３）
２３１ ＡＰソフトウェア
２３２ Ｗｅｂブラウザ
２３３ チェックインツール
３００ ＩＰ網
ａ〜ｈ ポート
【特許請求の範囲】
【請求項１】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を有し、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせることを特徴とする通信システム。
【請求項２】
各種サービスを提供する複数のメインネットワークと、前記複数のメインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を有し、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせることを特徴とする通信システム。
【請求項３】
前記受付制御部は、隔離接続された前記通信機器に対して前記メインネットワークから取得する情報が正しいかを電子署名機能にて検証するための鍵情報を事前に提供することを特徴とする請求項１または請求項２記載の通信システム。
【請求項４】
前記通信機器は、隔離接続された前記受付制御部に対して自機器から前記メインネットワークに送出する情報が正しいかを電子署名機能にて検証するための鍵情報を事前に提供することを特徴とする請求項１から請求項３のいずれか記載の通信システム。
【請求項５】
前記通信機器は、自機器が前記資格審査／設定用ネットワークに接続したことを契機として前記資格審査／設定用ネットワークへの接続を検出した時に前記資格審査／設定用ネットワークにおける接続先を確認し、その確認した接続先となる前記受付制御部に対して必要情報の自動発見設定を行うことを特徴とする請求項１から請求項４のいずれか記載の通信システム。
【請求項６】
前記受付制御部は、前記通信機器と前記メインネットワークとの接続が切れた場合に前記通信機器の隔離接続の設定に戻すことを特徴とする請求項１から請求項５のいずれか記載の通信システム。
【請求項７】
前記受付制御部は、前記通信機器が前記資格審査のためのツールを搭載せずに前記資格審査／設定用ネットワークに接続した時にその通信機器からのＷｅｂアクセスを前記資格審査のためのツールのダウンロードサイトへと導き、
前記通信機器は、前記資格審査のためのツールを前記ダウンロードサイトからダウンロードしてインストールすることを特徴とする請求項１から請求項６のいずれか記載の通信システム。
【請求項８】
前記通信機器は、前記資格審査／設定用ネットワークに接続した時に前記ダウンロードサイトに前記資格審査のための新しいツールが存在する場合に当該資格審査のための新しいツールをダウンロードして実行することを特徴とする請求項７記載の通信システム。
【請求項９】
前記資格審査のためのツールは、前記通信機器が前記資格審査／設定用ネットワークに接続した時に前記ダウンロードサイトにおける更新情報の有無を確認し、前記更新情報があればその更新情報をダウンロードすることを特徴とする請求項７または請求項８記載の通信システム。
【請求項１０】
前記受付制御部は、前記メインネットワークに関する事象が外部から予め設定された条件に合致する時に前記通信機器をすべて前記資格審査／設定用ネットワークに接続させることを特徴とする請求項１から請求項９のいずれか記載の通信システム。
【請求項１１】
前記受付制御部は、前記通信機器が前記資格審査のためのツールの搭載が不可の通信機器である時に当該通信機器の種別を確認する手段と、その確認結果に応じて当該通信機器に情報を設定する手段とを含むことを特徴とする請求項１または請求項２記載の通信システム。
【請求項１２】
前記メインネットワーク及び前記資格審査／設定用ネットワークは、それぞれ少なくともＶＬＡＮ［Ｖｉｒｔｕａｌ ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）］及びＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）のいずれかであることを特徴とする請求項１から請求項１３のいずれか記載の通信システム。
【請求項１３】
各種サービスを提供するメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を有し、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって自ネットワークから前記メインネットワークに切替えさせることを特徴とする資格審査／設定用ネットワーク。
【請求項１４】
各種サービスを提供する複数のメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を有し、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって前記資格条件にしたがって自ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせることを特徴とする資格審査／設定用ネットワーク。
【請求項１５】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えされることを特徴とする通信機器。
【請求項１６】
各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えされることを特徴とする通信機器。
【請求項１７】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせることを特徴とするネットワーク接続方法。
【請求項１８】
各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせることを特徴とするネットワーク接続方法。
【請求項１９】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された前記通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせる処理とを含むことを特徴とするプログラム。
【請求項２０】
各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせる処理とを含むことを特徴とするプログラム。
【請求項２１】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器が予め設定された資格条件を満足するかの資格審査を行うための資格審査用ツールプログラムであって、
前記通信機器のコンピュータに、前記通信機器が前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された時にリンク状態の確認を行う処理と、前記資格審査／設定用ネットワークの確認を行う処理と、前記資格審査のための資格審査情報を自機器から取得して前記受付制御部に送信する処理とを実行させるための資格審査用ツールプログラム。
【請求項１】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を有し、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせることを特徴とする通信システム。
【請求項２】
各種サービスを提供する複数のメインネットワークと、前記複数のメインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムであって、
前記受付制御部に設けられかつ前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う手段を有し、
前記資格条件を満たすと判断された場合に前記受付制御部によって前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせることを特徴とする通信システム。
【請求項３】
前記受付制御部は、隔離接続された前記通信機器に対して前記メインネットワークから取得する情報が正しいかを電子署名機能にて検証するための鍵情報を事前に提供することを特徴とする請求項１または請求項２記載の通信システム。
【請求項４】
前記通信機器は、隔離接続された前記受付制御部に対して自機器から前記メインネットワークに送出する情報が正しいかを電子署名機能にて検証するための鍵情報を事前に提供することを特徴とする請求項１から請求項３のいずれか記載の通信システム。
【請求項５】
前記通信機器は、自機器が前記資格審査／設定用ネットワークに接続したことを契機として前記資格審査／設定用ネットワークへの接続を検出した時に前記資格審査／設定用ネットワークにおける接続先を確認し、その確認した接続先となる前記受付制御部に対して必要情報の自動発見設定を行うことを特徴とする請求項１から請求項４のいずれか記載の通信システム。
【請求項６】
前記受付制御部は、前記通信機器と前記メインネットワークとの接続が切れた場合に前記通信機器の隔離接続の設定に戻すことを特徴とする請求項１から請求項５のいずれか記載の通信システム。
【請求項７】
前記受付制御部は、前記通信機器が前記資格審査のためのツールを搭載せずに前記資格審査／設定用ネットワークに接続した時にその通信機器からのＷｅｂアクセスを前記資格審査のためのツールのダウンロードサイトへと導き、
前記通信機器は、前記資格審査のためのツールを前記ダウンロードサイトからダウンロードしてインストールすることを特徴とする請求項１から請求項６のいずれか記載の通信システム。
【請求項８】
前記通信機器は、前記資格審査／設定用ネットワークに接続した時に前記ダウンロードサイトに前記資格審査のための新しいツールが存在する場合に当該資格審査のための新しいツールをダウンロードして実行することを特徴とする請求項７記載の通信システム。
【請求項９】
前記資格審査のためのツールは、前記通信機器が前記資格審査／設定用ネットワークに接続した時に前記ダウンロードサイトにおける更新情報の有無を確認し、前記更新情報があればその更新情報をダウンロードすることを特徴とする請求項７または請求項８記載の通信システム。
【請求項１０】
前記受付制御部は、前記メインネットワークに関する事象が外部から予め設定された条件に合致する時に前記通信機器をすべて前記資格審査／設定用ネットワークに接続させることを特徴とする請求項１から請求項９のいずれか記載の通信システム。
【請求項１１】
前記受付制御部は、前記通信機器が前記資格審査のためのツールの搭載が不可の通信機器である時に当該通信機器の種別を確認する手段と、その確認結果に応じて当該通信機器に情報を設定する手段とを含むことを特徴とする請求項１または請求項２記載の通信システム。
【請求項１２】
前記メインネットワーク及び前記資格審査／設定用ネットワークは、それぞれ少なくともＶＬＡＮ［Ｖｉｒｔｕａｌ ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）］及びＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）のいずれかであることを特徴とする請求項１から請求項１３のいずれか記載の通信システム。
【請求項１３】
各種サービスを提供するメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を有し、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって自ネットワークから前記メインネットワークに切替えさせることを特徴とする資格審査／設定用ネットワーク。
【請求項１４】
各種サービスを提供する複数のメインネットワークとは独立に設けられ、前記メインネットワークとともに受付制御部に接続される資格審査／設定用ネットワークであって、
通信機器の前記メインネットワークへの接続要求時に当該通信機器を前記受付制御部に１対１に隔離接続する手段を有し、
前記受付制御部に１対１に隔離接続された前記通信機器の状態情報が予め設定された資格条件を満たすと判断された場合に当該通信機器を、前記受付制御部によって前記資格条件にしたがって自ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせることを特徴とする資格審査／設定用ネットワーク。
【請求項１５】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えされることを特徴とする通信機器。
【請求項１６】
各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器であって、
自機器が予め設定された資格条件を満足するか否かの資格審査を行うために前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続し、
前記資格条件を満足すると判断された場合に自機器が接続されたネットワークが、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えされることを特徴とする通信機器。
【請求項１７】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせることを特徴とするネットワーク接続方法。
【請求項１８】
各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムに用いるネットワーク接続方法であって、
前記受付制御部が、前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行い、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記受付制御部によって前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせることを特徴とするネットワーク接続方法。
【請求項１９】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された前記通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格審査／設定用ネットワークから前記メインネットワークに切替えさせる処理とを含むことを特徴とするプログラム。
【請求項２０】
各種サービスを提供する複数のメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記受付制御部内の中央処理装置に実行させるプログラムであって、
前記メインネットワークへの接続要求時に前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された通信機器の状態情報を取得してその状態が予め設定された資格条件を満たすか否かの資格審査を行う処理と、
前記資格条件を満たすと判断された場合に前記通信機器が接続されたネットワークを、前記資格条件にしたがって前記資格審査／設定用ネットワークから前記複数のメインネットワークのうちの一つに選択的に切替えさせる処理とを含むことを特徴とするプログラム。
【請求項２１】
各種サービスを提供するメインネットワークと、前記メインネットワークとは独立に設けられる資格審査／設定用ネットワークと、前記メインネットワークと前記資格審査／設定用ネットワークとに接続される受付制御部とを含む通信システムにおいて前記メインネットワークへの接続を要求する通信機器が予め設定された資格条件を満足するかの資格審査を行うための資格審査用ツールプログラムであって、
前記通信機器のコンピュータに、前記通信機器が前記資格審査／設定用ネットワークを介して前記受付制御部に１対１に隔離接続された時にリンク状態の確認を行う処理と、前記資格審査／設定用ネットワークの確認を行う処理と、前記資格審査のための資格審査情報を自機器から取得して前記受付制御部に送信する処理とを実行させるための資格審査用ツールプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【公開番号】特開２０１１−１８３４７（Ｐ２０１１−１８３４７Ａ）
【公開日】平成２３年１月２７日（２０１１．１．２７）
【国際特許分類】
【出願番号】特願２０１０−１６６６２３（Ｐ２０１０−１６６６２３）
【出願日】平成２２年７月２６日（２０１０．７．２６）
【分割の表示】特願２００６−１５７４９（Ｐ２００６−１５７４９）の分割
【原出願日】平成１８年１月２５日（２００６．１．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２３年１月２７日（２０１１．１．２７）
【国際特許分類】
【出願日】平成２２年７月２６日（２０１０．７．２６）
【分割の表示】特願２００６−１５７４９（Ｐ２００６−１５７４９）の分割
【原出願日】平成１８年１月２５日（２００６．１．２５）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]