JP5011580B2 - ゲートウェイ装置およびネットワーク接続方法 - Google Patents

Description

本発明は、内部ネットワークと外部ネットワークとの間に設置されるゲートウェイ装置およびネットワーク接続方法に関する。

インターネット環境を構築するコストや維持するコストが低価格化したこと、および、インターネットの広帯域化が進んだことによって、インターネットは一般家庭でも広く利用されるようになった。また、インターネット環境の充実と共に、カメラコンテンツやビデオコンテンツのデジタル化が進んだことによって、カメラコンテンツやビデオコンテンツを情報処理端末またはネットワーク上で管理、閲覧および配布するユーザが増えている。

このような背景に伴い、カメラコンテンツやビデオコンテンツを離れた場所で簡単に安全に共有したいというニーズも増えている。ビジネスの場においては、企業内の離れた拠点間を安全に結び、情報を交換または共有するためにバーチャルプライベートネットワーク（ＶＰＮ：Virtual Private Network ）が利用されてきたが、今後は一般家庭においてもＶＰＮの利用が行われると考えられる。

インターネット上でＶＰＮを構築する場合には、情報漏洩、詐称および成りすましへの対策のために、ＩＰｓｅｃ（Security Architecture for Internet Protocol ）などの暗号化通信手段が利用される。ＶＰＮを構築するために、暗号キーなどの暗号化情報を意識して設定する必要があるが、一般家庭の一般のユーザには複雑で設定が困難である。

また、ホームゲートウェイ（ＨＧＷ）間でＶＰＮを構築する場合には、各ＨＧＷにおけるインターネット接続プロバイダからＨＧＷに割り当てられるＩＰアドレスを確認する必要があり、これも一般のユーザにとってはＶＰＮ構築の難しさの一因になっている。

特許文献１には、ＩＴリテラシの低いユーザでも扱うことが容易な内部ネットワーク間接続を可能にするネットワーク接続システムが記載されている。特許文献１に記載されたネットワーク接続システムでは、宅内ネットワークなどの内部ネットワークと外部ネットワークとしてのインターネットの境界点に設置されたゲートウェイが、接続ＵＩ装置からの発信要求に応じて、内部ネットワーク間接続に必要な情報の提供および取得を行い、ＶＰＮなどの接続プロトコルを用いて対向するゲートウェイとの間でセッションを張り、内部ネットワーク間接続を実現する。

特開２００８−２８６００号公報（段落０００７−０００８、段落００３１−００３２）

しかし、特許文献１に記載されたネットワーク接続システムでは、ＶＰＮを構築するための情報を蓄積する外部装置（接続制御装置）が必要である。このようなネットワーク接続システムでは、外部装置を設置するためのコストが発生する。

そこで、本発明は、外部装置を設置することなく、一般のユーザが内部ネットワーク間接続を容易に実現することを可能にするゲートウェイ装置およびネットワーク接続方法を提供することを目的とする。

本発明によるゲートウェイ装置は、電話機を接続可能であり、内部ネットワークと外部ネットワークとの境界に設置されるゲートウェイ装置であって、ゲートウェイ装置と通信可能な機器からの指示信号を検出する検出手段と、ゲートウェイ装置に接続される電話通信網を介して通信データを送信するデータ送受信手段と、内部ネットワーク間接続に必要な他のゲートウェイ装置に関する情報である接続用情報を記憶する接続用情報記憶手段と、前記内部ネットワーク間接続を実現する条件が成立すると、前記接続用情報記憶手段に格納されている前記接続用情報に含まれるＩＰアドレス、証明書および内部ネットワーク間接続に必要な設定情報に従って、当該ゲートウェイ装置に接続されている前記内部ネットワークと前記他のゲートウェイ装置に接続されている前記内部ネットワークとの間で、前記外部ネットワークを介する前記内部ネットワーク間接続を設定する接続設定手段とを備え、前記データ送受信手段は、ゲートウェイ装置に接続されている電話機と前記他のゲートウェイ装置に接続されている電話機との間で呼が成立している状態で、前記検出手段が内部ネットワーク間接続に必要な接続用情報の送信を指示する指示信号を検出した場合に、ゲートウェイ装置に関する接続用情報を前記電話通信網を介して前記他のゲートウェイ装置に送信し、前記電話通信網を介して前記他のゲートウェイ装置から受信した接続用情報を前記接続用情報記憶手段に格納し、前記接続設定手段は、前記内部ネットワーク間接続を指示する指示信号を前記検出手段が検出した場合に、前記内部ネットワーク間接続を実現する条件が成立したとして、前記内部ネットワーク間接続を設定することを特徴とする。

本発明によるネットワーク接続方法は、内部ネットワークと外部ネットワークとの境界に設置されるゲートウェイ装置を用いて２つの内部ネットワークを通信可能に接続するネットワーク接続方法であって、前記ゲートウェイ装置と通信可能な機器からの指示信号を検出し、前記ゲートウェイ装置に接続される電話通信網を介して通信データを送信し、内部ネットワーク間接続を実現する条件が成立すると、他のゲートウェイ装置に関する接続用情報を記憶する接続用情報記憶手段に格納されている当該接続用情報に含まれるＩＰアドレス、証明書および前記内部ネットワーク間接続に必要な設定情報に従って、前記ゲートウェイ装置に接続されている前記内部ネットワークと前記他のゲートウェイ装置に接続されている前記内部ネットワークとの間で、前記外部ネットワークを介する前記内部ネットワーク間接続を設定し、前記ゲートウェイ装置に接続されている電話機と前記他のゲートウェイ装置に接続されている電話機との間で呼が成立している状態で、内部ネットワーク間接続に必要な接続用情報の送信を指示する指示信号を検出した場合に、ゲートウェイ装置に関する接続用情報を前記電話通信網を介して前記他のゲートウェイ装置に送信し、前記電話通信網を介して前記他のゲートウェイ装置から受信した接続用情報を、他のゲートウェイ装置に関する接続用情報を記憶する接続用情報記憶手段に格納し、前記内部ネットワーク間接続を指示する指示信号を検出した場合に、前記内部ネットワーク間接続を実現する条件が成立したとして、前記内部ネットワーク間接続を設定することを特徴とする。

本発明によれば、外部装置を設置することなく、電話機能を利用して内部ネットワーク間接続に必要な情報を簡単に用意することができるので、一般のユーザが簡単に内部ネットワーク間接続を実現することができる。

本発明によるゲートウェイ装置を含むネットワーク接続システムの第１の実施形態の構成を示すブロック図である。 図１に示されたネットワーク接続システムの動作を示す説明図である。 図１に示されたネットワーク接続システムにおいてユーザ間の通話が可能になった状態を示す説明図である。 図１に示されたネットワーク接続システムにおけるＨＧＷ間でＶＰＮ構築情報の送受信（交換）が行われる状態を示す説明図である。 図１に示されたネットワーク接続システムにおけるＨＧＷ間でＶＰＮが構築された状態を示す説明図である。 第２の実施形態のネットワーク接続システムの動作を示す説明図である。 本発明によるゲートウェイ装置の主要部を示すブロック図である。

実施形態１．
図１は、本発明によるゲートウェイ装置を含むネットワーク接続システムの第１の実施形態（実施形態１）の構成を示すブロック図である。図１を参照して、第１の実施形態のネットワーク接続システムの構成を説明する。

宅内ネットワーク（宅内ＮＷ）１１は、ホームゲートウェイ（ＨＧＷ）１２に収容された内部ネットワークである。図１に示すネットワーク接続システムでは、宅内ＮＷ１１内の端末の一例として、パーソナルコンピュータ（ＰＣ）１４、ビデオレコーダ１５およびネットワークストレージ１６が設置されている。ＰＣ１４、ビデオレコーダ１５およびネットワークストレージ１６は、ＨＧＷ１２と通信可能な機器である。ＨＧＷ１２の電話機ポート（図示せず）に接続された電話機１３は、通信事業者が提供するＳＩＰ（Session Initiation Protocol ）やＭＧＣＰ（Media Gateway Control Protocol）などのプロトコルを利用したＶｏＩＰ（Voice over Internet Protocol）網３２、またはＰＳＴＮ（公衆電話交換回線網：Public Switched Telephone Network ）３３などを利用して通話を行うことができる。宅内ＮＷ１１内の各端末および電話機１３は、ユーザＡによって利用される。

ＨＧＷ１２は、宅内ＮＷ１１とインターネット３１との境界に設置されるゲートウェイ機器である。ＨＧＷ１２は、音声データおよび通信データの送受信を行う電話通信部１０１、宅内ＮＷ１１内の各端末および電話機１３から入力された入力信号を検出する入力検出部１０２、各部を制御する制御部１０３、および、接続情報記憶部１０４を含む。

電話通信部１０１は、例えば、電話機１３がＨＧＷ２２に接続された電話機２３と通話を行う場合に、ＨＧＷ２２の電話通信部２０１との間でＶｏＩＰ網３２またはＰＳＴＮ３３を介して音声データおよび通信データを送受信する。入力検出部１０２は、ＨＧＷ１２に接続された宅内ＮＷ１１の各端末や電話機１３における入力操作を監視し、入力信号を検出する。制御部１０３は、ＨＧＷ１１の各部の制御を行ったり、入力検出部１０２が検出した入力信号に応じて処理を行ったり、接続情報記憶部１０４にデータを蓄積したりする。

宅内ネットワーク（宅内ＮＷ）２１は、ホームゲートウェイ（ＨＧＷ）２２に収容された内部ネットワークである。図１に示すネットワーク接続システムでは、宅内ＮＷ２１内の端末の一例として、パーソナルコンピュータ（ＰＣ）２４およびデジタルフォトフレーム２５が設置されている。ＰＣ２４およびデジタルフォトフレーム２５は、ＨＧＷ２２と通信可能な機器である。ＨＧＷ２２の電話機ポート（図示せず）に接続された電話機２３は、通信事業者が提供するＳＩＰやＭＧＣＰなどのプロトコルを利用したＶｏＩＰ網３２またはＰＳＴＮ３３などを利用して通話を行うことができる。宅内ＮＷ２１内の各端末および電話機２３は、ユーザＢによって利用される。

ＨＧＷ２２は、宅内ＮＷ２１とインターネット３１との境界に設置されるゲートウェイ機器である。ＨＧＷ２２は、音声データおよび通信データの送受信を行う電話通信部２０１、宅内ＮＷ２１内の各端末および電話機２３から入力された入力信号を検出する入力検出部２０２、および、各部を制御する制御部２０３、および、接続情報記憶部２０４を含む。

電話通信部２０１は、例えば、電話機２３がＨＧＷ１２に接続された電話機１３と通話を行う場合に、ＨＧＷ１２の電話通信部１０１との間でＶｏＩＰ網３２またはＰＳＴＮ３３を介して音声データおよび通信データを送受信する。入力検出部２０２は、ＨＧＷ２２に接続された宅内ＮＷ２１の各端末や電話機２３における入力操作を監視し、入力信号を検出する。制御部２０３は、ＨＧＷ２２の各部の制御を行ったり、入力検出部２０２が検出した入力信号に応じて処理を行ったり、接続情報記憶部２０４にデータを蓄積したりする。

ＨＧＷ１２とＨＧＷ２２との間にＶＰＮが構築されると、ＨＧＷ１２，２２は、外部ネットワークのインターネット３１を介して、宅内ＮＷ１１および宅内ＮＷ２１の内部ネットワーク間接続を実現する。

図２は、図１に示されたネットワーク接続システムの動作を示す説明図である。図２を参照して、図１に示されたネットワーク接続システムが、ユーザＡが利用する宅内ＮＷ１１とユーザＢが利用する宅内ＮＷ２１とを接続してＶＰＮを構築する動作を説明する。ＨＧＷ１２およびＨＧＷ２２は、インターネット３１に接続できる状態にあり、それぞれのＨＧＷに接続された電話機でＶｏＩＰ網３２またはＰＳＴＮ３３などを利用して通話を行うことができる状態にあるとする。

ユーザＡは、ユーザＢが利用する電話機２３に割当てられた電話番号を電話機１３から入力して電話機２３に電話を掛ける（ステップＳ１１）。ここで、ユーザＡは、宅内ＮＷ２１およびＨＧＷ２２のネットワーク上の情報（ＩＰアドレスなど）を意識する必要はない。入力検出部１０２が電話機１３から電話番号が入力されたことを検出すると、制御部１０３は発呼の制御処理を行う。電話通信部１０１は、ＶｏＩＰ網３２またはＰＳＴＮ３３を経由して、入力された電話番号に対応するＨＧＷ２２に発信する。ＨＧＷ２２は、電話機２３に着信を通知する（ステップＳ１２）。ユーザＢが電話機２３で着信を受けると、電話機１３と電話機１４との間で呼が成立し、ユーザＡとユーザＢとの通話が開始される（ステップＳ１３）。ユーザＡとユーザＢとは、通話によってＶＰＮを構築しようとする相手を確認することができる（ステップＳ１４）。図３は、図１に示されたネットワーク接続システムにおいてユーザ間の通話が可能になった状態を示す説明図である。電話機１３と電話機２３との間で実行される通話は、インターネット３１を介することなく、ＶｏＩＰ網３２またはＰＳＴＮ３３を介して行われる。

ユーザＡとユーザＢとの通話が開始されると、ユーザＡは、電話機１３から所定のプッシュボタン（ＰＢ）操作を行い、ＨＧＷ１２にＶＰＮを構築するために必要となる情報（ＶＰＮ構築情報）の交換開始を指示する（ステップＳ１５）。入力検出部１０２がステップＳ１５におけるＰＢ操作に対応する入力信号を検出すると、制御部１０３は接続情報記憶部１０４に予め保存されているＶＰＮ構築情報を取得する。そして、電話通信部１０１は、制御部１０３が取得したＶＰＮ構築情報を電話通信部２０１に送信する（ステップＳ１６）。電話通信部１０１が送信するＶＰＮ構築情報は、例えば、ＶＰＮ接続用のＨＧＷ１２側ＩＰアドレス（インターネット接続プロバイダなどの通信事業者からＨＧＷ１２に割り当てられるＩＰアドレス）、暗号化キーおよび証明書などである。ステップＳ１６において、ＶｏＩＰ網３２を利用した通話が行われている場合には、ＲＴＰ（Real-time Transport Protocol）やＲＴＣＰ（RTP Control Protocol）などのプロトコルにおける特定のメッセージにＶＰＮ構築情報を含めて電話通信部２０１に送信する。ステップＳ１６において、ＰＳＴＮ３３を利用した通話が行われている場合には、ＶＰＮ構築情報をモデム信号に変換して電話通信部２０１に送信する。制御部１０３は、電話通信部１０１がＶＰＮ構築情報の送信を実行すると、ＨＧＷ２２からのＶＰＮ構築情報の受信を待つ（ステップＳ１７）。

一方、ユーザＢも、電話機２３から所定のＰＢ操作を行い、ＨＧＷ２２にＶＰＮを構築するために必要となる情報（ＶＰＮ構築情報）の交換開始を指示する（ステップＳ１８）。入力検出部２０２がステップＳ１８におけるＰＢ操作に対応する入力信号を検出すると、制御部２０３は接続情報記憶部２０４に予め保存されているＶＰＮ構築情報を取得する。そして、電話通信部２０１は、制御部２０３が取得したＶＰＮ構築情報を電話通信部１０１に送信する（ステップＳ１９）。電話通信部２０１が送信するＶＰＮ構築情報は、例えば、ＶＰＮ接続用のＨＧＷ２２側ＩＰアドレス（インターネット接続プロバイダなどの通信事業者からＨＧＷ２２に割り当てられるＩＰアドレス）、暗号化キーおよび証明書などである。ステップＳ１９において、電話通信部２０１が電話通信部１０１にＶＰＮ構築情報を送信する方法は、ステップＳ１６において電話通信部１０１が電話通信部２０１にＶＰＮ構築情報を送信する方法と同じである。制御部２０３は、電話通信部２０１がＶＰＮ構築情報の送信を実行すると、ＨＧＷ１２からのＶＰＮ構築情報の受信を待つ（ステップＳ２０）。

図４は、図１に示されたネットワーク接続システムにおけるＨＧＷ間でＶＰＮ構築情報の送受信（交換）が行われる状態を示す説明図である。図４において、点線の矢印で示されるように、ＶＰＮ構築情報の交換が行われる。図４において、実線の矢印は、電話機１３と電話機１４との間で実行される通話を示している。なお、ＶＰＮ構築情報の交換における通信を、事前に定められたＳＳＬ（Secure Sockets Layer）などの暗号化形式によって暗号化された通信にしてもよい。暗号化通信を行うことによって、ＶＰＮ構築情報の交換をより安全に行うことができるので、ＶＰＮを安全に構築することが期待できる。

また、ステップＳ１６およびステップＳ１９において、送信したＶＰＮ構築情報が対向するＨＧＷの電話通信部で受信されなかった場合には、電話通信部１０１，２０１は、所定の回数または所定の時間、ＶＰＮ構築情報の送信のリトライ処理を行ってもよい。このような処理を行うことで、ＨＧＷ１２とＨＧＷ２２との間でＶＰＮ構築情報の交換が失敗する確率を低減させることができる。

ステップＳ１５〜Ｓ２０において、ＨＧＷ１２およびＨＧＷ２２でＶＰＮ構築情報の送受信が行われると、制御部１０３，２０３は、それぞれ対向するＨＧＷから電話通信部１０１，２０１が受信したＶＰＮ構築情報を接続情報記憶部１０４，２０４に蓄積する（ステップＳ２１，２２）。ＶＰＮ構築情報の交換が完了してＶＰＮを構築するために必要なＶＰＮ構築情報が蓄積されると、それぞれのＨＧＷは構築待ち状態になる。それぞれのＨＧＷの制御部１０３，２０３は、接続情報記憶部１０４，２０４にＶＰＮ構築情報を蓄積し終わった場合に、電話通信部１０１，２０１を制御して、対向するＨＧＷにＶＰＮ構築情報の蓄積の完了を通知させてもよい。なお、ＶＰＮ構築情報の交換が完了した場合に、制御部１０３，２０３は、電話機１３，２３から所定の音声信号（例えば、メロディや音声アナウンス）を出力したり、あるいは、ＨＧＷ１２，２２に設けられている出力部（図示せず：例えば、ＬＥＤや液晶ディスプレイ）で所定の出力を行うなどの制御をしてもよい。このような場合には、ＨＧＷがＶＰＮ構築情報の交換を完了したことを確実にユーザに通知することができるので、ユーザの利便性が向上する。

また、ステップＳ１７およびステップＳ２０において、ＨＧＷ１２，２２がＶＰＮ構築情報の受信待ち状態になる前に対向するＨＧＷからＶＰＮ構築情報が送信された場合であっても、電話通信部１０１，２０１がＶＰＮ構築情報を受信して接続情報記憶部１０４，２０４に蓄積するように制御してもよい。このように制御することで、ユーザＡがＨＧＷ１２にＶＰＮ構築情報の交換開始を指示するタイミングが、ユーザＢがＨＧＷ２２にＶＰＮ構築情報の交換開始を指示するタイミングとずれた場合でも、ＶＰＮ構築情報の交換を行うことができる。

ＨＧＷ１２，２２が構築待ち状態になった後に、ユーザＡは、電話機１３から所定のＰＢ操作を行い、ＨＧＷ２２との間にＶＰＮを構築する処理の開始をＨＧＷ１２に指示する（ステップＳ２３）。ステップＳ２３において、入力検出部１０２がＰＢ操作に対応する入力信号を検出すると、制御部１０３は、ステップＳ１６においてＨＧＷ２２に送信したＨＧＷ１２に関するＶＰＮ構築情報と、ステップＳ２１においてＨＧＷ２２から受信して接続情報記憶部１０４に蓄積したＨＧＷ２２に関するＶＰＮ構築情報とに従って、ＨＧＷ１２とＨＧＷ２２とを接続する設定を実行する。これらのＶＰＮ構築情報には、インターネット接続プロバイダからそれぞれのＨＧＷに割当てられるＩＰアドレスや、暗号キーなどの暗号化情報も含まれており、その結果、図２に示すように、ＨＧＷ１２とＨＧＷ２２との間で、ＶＰＮが構築される。なお、ＨＧＷ１２およびＨＧＷ２２が構築待ち状態になると、自動的に制御部１０３または制御部２０３がＶＰＮを構築するとしてもよい。ＨＧＷ１２とＨＧＷ２２との間にＶＰＮが構築されると、宅内ＮＷ１１と宅内ＮＷ２１とを接続する内部ネットワーク間接続が実現される。

なお、ＶＰＮの構築が完了した場合に、制御部１０３，２０３は、電話機１３，２３から所定の音声信号を出力したり、あるいは、ＨＧＷ１２，２２に設けられている出力部で所定の出力を行うなどしてもよい。このような場合には、ＨＧＷがＶＰＮの構築を完了したことを確実にユーザに通知することができるので、ユーザの利便性が向上する。

図５は、図１に示されたネットワーク接続システムにおけるＨＧＷ間でＶＰＮが構築された状態を示す説明図である。ＨＧＷ１２とＨＧＷ２２との間でＶＰＮが構築されると、図２に示すように、電話機１３と電話機２３との間で通話中に、宅内ＮＷ１１と宅内ＮＷ２１との間でＶＰＮによる安全な通信が可能になる。ＶＰＮが構築された後は、電話機１３および電話機２３の利用状態にかかわらず、インターネット上でＨＧＷ１２とＨＧＷ２２との間のＶＰＮは維持され、宅内ＮＷ１１と宅内ＮＷ２１との間でＶＰＮによる安全な通信を行うことができる。

第１の実施形態のネットワーク接続システムでは、ユーザは、相手を認識しやすい電話番号を利用して通話を行い、ＶＰＮの構築先のＩＰアドレスなどを理解していなくてもＶＰＮの構築先を指定することができる。よって、このようなネットワーク接続システムでは、簡単にＶＰＮの構築先を指定することができる。そして、ユーザがＶＰＮの構築先を指定すると、ＶＰＮを構築するＨＧＷ同士が暗号キー、暗号化情報および証明書などを交換するので、ユーザが直接ＶＰＮを構築する場合よりも情報伝達誤りが低減する。

また、第１の実施形態のネットワーク接続システムでは、ユーザは、電話機間で呼が成立している間にＶＰＮの構築先を指定し、お互いのＨＧＷがＶＰＮ構築情報を蓄積したのちにＶＰＮを構築する指示を行うだけで、ユーザが複雑な設定を行うことなく指定したＨＧＷとの間にＶＰＮを構築することができる。さらに、ユーザは、相手と通話しながらＶＰＮの構築先を確認し、ＶＰＮを構築する指示を行うことができるので、誤った構築先とＶＰＮを構築してしまうことを防止できる。

また、第１の実施形態のネットワーク接続システムでは、ＶＰＮを構築する際に、ＶＰＮを構築しようとするユーザの双方がＶＰＮ情報の交換開始の指示を行う必要があるので、ユーザが知らない間にＶＰＮが構築されることを防止できる。

実施形態２．
本発明によるゲートウェイ装置を含む第２の実施形態（実施形態２）のネットワーク接続システムについて説明する。第２の実施形態のネットワーク接続システムの構成は、図１に示された第１の実施形態のネットワーク接続システムの構成と同じである。

図６は、第２の実施形態のネットワーク接続システムの動作を示す説明図である。図６を参照して、第２の実施形態のネットワーク接続システムが、ユーザＡが利用する宅内ＮＷ１１とユーザＢが利用する宅内ＮＷ２１とを接続してＶＰＮを構築する動作を説明する。

ＨＧＷ１２およびＨＧＷ２２は、インターネット３１に接続できる状態にあり、それぞれのＨＧＷに接続された電話機でＶｏＩＰ網３２またはＰＳＴＮ３３などを利用して通話を行うことができる状態にあるとする。また、ＨＧＷ１２，２２は、ＰＣなどの情報処理端末からユーザがＶＰＮの構築を指示可能なサービス（設定Ｗｅｂサービス）を提供している。ＰＣ１４は、ＨＧＷ１２が提供する設定Ｗｅｂサービスに、ＰＣ２４は、ＨＧＷ２２が提供する設定Ｗｅｂサービスにアクセスすることができる。ＰＣ１４，２４で設定Ｗｅｂサービスに接続したユーザＡおよびユーザＢは、それぞれのＰＣの表示部（図示せず）に表示される設定Ｗｅｂ画面からＶＰＮの構築に関する情報を確認し、それぞれのＰＣの入力部（図示せず）からＶＰＮの構築を指示する入力操作を行うことができる。入力検出部１０２，２０２は、それぞれのＰＣの入力部で行われた入力操作に対応する入力信号を検出する。

ユーザＡが、電話機１３からユーザＢが利用する電話機２３の電話番号を入力して電話機２３に電話を掛け、ユーザＢが着信を受けて、ユーザＡとユーザＢとの通話が開始され、ユーザＡおよびユーザＢが、ＶＰＮを構築しようとする相手を通話によってお互いに確認することができるまでの動作（ステップＳ３１〜Ｓ３４）は、図２のステップＳ１１〜Ｓ１４に示された動作と同じである。

ユーザＡは、ＰＣ１４で設定Ｗｅｂサービスにアクセスする。ユーザＡは、ＰＣ１４の表示部に表示された設定Ｗｅｂ画面を確認し、例えば、設定Ｗｅｂ画面の「設定」ボタンを選択するなどして、ＰＣ１４の入力部からＶＰＮ構築情報の交換開始を指示する入力操作を行う（ステップＳ３５）。なお、ＶＰＮ構築情報の交換開始を指示する入力操作を行う前に、例えば、設定Ｗｅｂ画面に通話中の電話機２３の電話番号などを表示し、ユーザＡがＶＰＮを構築しようとする相手を確認しやすくしてもよい。ステップＳ３５においてＶＰＮ構築情報の交換開始を指示する入力操作が行われ、入力検出部１０２が入力操作に対応する入力信号を検出すると、制御部１０３は接続情報記憶部１０４に予め保存されているＶＰＮ構築情報を取得する。そして、電話通信部１０１は、制御部１０３が取得したＶＰＮ構築情報を電話通信部２０１に送信する（ステップＳ３６）。制御部１０３は、電話通信部１０１がＶＰＮ構築情報の送信を実行すると、ＨＧＷ２２からのＶＰＮ構築情報の受信を待つ（ステップＳ３７）。

一方、ユーザＢも、ＰＣ２４で設定Ｗｅｂサービスにアクセスし、ＰＣ２４の表示部に表示された設定Ｗｅｂ画面を確認し、例えば、設定Ｗｅｂ画面の「設定」ボタンを選択するなどして、ＰＣ２４の入力部からＶＰＮ構築情報の交換開始を指示する入力操作を行う（ステップＳ３８）。なお、ＶＰＮ構築情報の交換開始を指示する入力操作を行う前に、例えば、設定Ｗｅｂ画面に通話中の電話機１３の電話番号などを表示し、ユーザＢがＶＰＮを構築しようとする相手を確認しやすくしてもよい。ステップＳ３８においてＶＰＮ構築情報の交換開始を指示する入力操作が行われ、入力検出部２０２が入力操作に対応する入力信号を検出すると、制御部２０３は接続情報記憶部２０４に予め保存されているＶＰＮ構築情報を取得する。そして、電話通信部２０１は、制御部２０３が取得したＶＰＮ構築情報を電話通信部１０１に送信する（ステップＳ３９）。制御部２０３は、電話通信部２０１がＶＰＮ構築情報の送信を実行すると、ＨＧＷ１２からのＶＰＮ構築情報の受信を待つ（ステップＳ４０）。

ステップＳ３５〜Ｓ４０において、ＨＧＷ１２およびＨＧＷ２２でＶＰＮ構築情報の送受信が行われると、制御部１０３，２０３は、それぞれ対向するＨＧＷから電話通信部１０１，２０１が受信したＶＰＮ構築情報を接続情報記憶部１０４，２０４に蓄積する（ステップＳ４１，４２）。ＶＰＮ構築情報の交換が完了してＶＰＮを構築するために必要なＶＰＮ構築情報が蓄積されると、制御部１０３は、ステップＳ３６においてＨＧＷ２２に送信したＨＧＷ１２に関するＶＰＮ構築情報と、ステップＳ４１においてＨＧＷ２２から受信して接続情報記憶部１０４に蓄積したＨＧＷ２２に関するＶＰＮ構築情報とに従って、ＨＧＷ１２とＨＧＷ２２とを接続する設定を実行する。これらのＶＰＮ構築情報には、インターネット接続プロバイダからそれぞれのＨＧＷに割当てられるＩＰアドレスや、暗号キーなどの暗号化情報も含まれており、その結果、図６に示すように、ＨＧＷ１２とＨＧＷ２２との間で、ＶＰＮが構築される。なお、ステップＳ４１およびステップＳ４２におけるＶＰＮ構築情報の蓄積の完了が遅かった方のＨＧＷの制御部が、対向するＨＧＷとのＶＰＮを構築してもよい。また、第１の実施形態のネットワーク接続システムのステップＳ２３における処理のように、ユーザＡまたはユーザＢが、ＶＰＮを構築する処理の開始を設定Ｗｅｂ画面から指示できるとしてもよい。

なお、ＶＰＮの構築が完了した場合に、電話機１３，２３から所定の音声信号を出力したり、あるいは、ＨＧＷ１２，２２に設けられている出力部で所定の出力を行うなどしてもよい。このような場合には、ＨＧＷがＶＰＮの構築を完了したことを確実にユーザに通知することができるので、ユーザの利便性が向上する。

ＨＧＷ１２とＨＧＷ２２との間でＶＰＮが構築されると、図６に示すように、電話機１３と電話機２３との間で通話中に、宅内ＮＷ１１と宅内ＮＷ２１との間でＶＰＮによる安全な通信が可能になる。ＶＰＮが構築された後は、電話機１３および電話機２３の利用状態にかかわらず、インターネット上でＨＧＷ１２とＨＧＷ２２との間のＶＰＮは維持され、宅内ＮＷ１１と宅内ＮＷ２１との間でＶＰＮによる安全な通信を行うことができる。

第２の実施形態のネットワーク接続システムでは、設定ＷｅｂサービスをＰＣ１４およびＰＣ２４で利用することによって、ユーザは、通話相手との会話以外の方法でもＶＰＮの構築先を確認することができる。また、このようなネットワーク接続システムでは、ユーザがＶＰＮ構築情報の交換開始を指示する入力操作を行うだけで、自動的にＶＰＮの構築を完了することができる。

図７は、本発明によるゲートウェイ装置の主要部を示すブロック図である。図７に示すように、ゲートウェイ装置１（例えば、図１に示すＨＧＷ１２に相当）は、電話機２（例えば、図１に示す電話機１３に相当）を接続可能であり、内部ネットワーク３（例えば、図１に示す宅内ＮＷ１１に相当）と外部ネットワーク４（例えば、図１に示すインターネット３１に相当）との境界に設置され、ゲートウェイ装置１と通信可能な機器からの指示信号を検出する検出手段５（例えば、図１に示す入力検出部１０２に相当）と、ゲートウェイ装置１に接続される電話通信網６（例えば、図１に示すＶｏＩＰ網３２およびＰＳＴＮ３３に相当）を介して通信データを送信するデータ送受信手段７（例えば、図１に示す電話通信部１０１に相当）と、内部ネットワーク間接続に必要な他のゲートウェイ装置９（例えば、図１に示すＨＧＷ２２に相当）に関する情報である接続用情報（例えば、ＶＰＮ構築情報）を記憶する接続用情報記憶手段８とを備え、ゲートウェイ装置に接続されている電話機と他のゲートウェイ装置９に接続されている電話機との間で呼が成立している状態で、検出手段５が、内部ネットワーク間接続に必要な接続用情報の送信を指示する指示信号（例えば、ＶＰＮ構築情報の交換開始を指示するＰＢ操作に対応する入力信号に相当）を検出した場合に、ゲートウェイ装置１に関する接続用情報を前記電話通信網６を介して前記他のゲートウェイ装置９に送信し、前記電話通信網６を介して前記他のゲートウェイ装置９から受信した接続用情報を前記接続用情報記憶手段８に格納することを特徴とする。

また、上記の各実施形態では、以下の（１）〜（６）に示すようなゲートウェイ装置も開示されている。

（１）内部ネットワーク間接続を実現する条件が成立すると、接続用情報記憶手段８に格納されている接続用情報に含まれるＩＰアドレス、証明書および内部ネットワーク間接続に必要な設定情報に従って、ゲートウェイ装置に接続されている内部ネットワークと他のゲートウェイ装置に接続されている内部ネットワークとの間で、外部ネットワークを介する内部ネットワーク間接続を設定する接続設定手段（例えば、図１に示す制御部１０３で実現される）を備えたゲートウェイ装置。

（２）接続設定手段が、内部ネットワーク間接続を指示する指示信号（例えば、ＶＰＮを構築する処理の開始を指示するＰＢ操作に対応する入力信号に相当）を検出手段が検出した場合に、内部ネットワーク間接続を実現する条件が成立したとして、内部ネットワーク間接続を設定する（例えば、ステップＳ２３〜Ｓ２４の動作によって実現される。）ゲートウェイ装置。

（３）データ送受信手段が、電話通信網としてのＶｏＩＰ網を通過するメッセージ（例えば、ＲＴＰやＲＴＣＰなどのプロトコルにおけるメッセージ）に接続用情報を設定するゲートウェイ装置。

（４）検出手段が、ゲートウェイ装置に接続された電話機からの指示信号を検出する（例えば、ステップＳ１５の動作によって実現される。）ゲートウェイ装置。

（５）検出手段が、内部ネットワークに接続された情報処理端末（例えば、図１に示すＰＣ１４に相当）からの指示信号を検出する（例えば、ステップＳ３５の動作によって実現される。）ゲートウェイ装置。

（６）データ送受信手段が、事前に定められた暗号化形式で暗号化された接続用情報を送信する（例えば、ステップＳ１６〜Ｓ２０においてＶＰＮ構築情報の交換における通信をＳＳＬなどの暗号化通信にすることによって実現される。）ゲートウェイ装置。

１，９ ゲートウェイ装置
２ 電話機
３ 内部ネットワーク
４ 外部ネットワーク
５ 検出手段
６ 電話通信網
７ データ送受信手段
８ 接続用情報記憶手段
１１，２１ 宅内ＮＷ
１２，２２ ＨＧＷ
１３，２３ 電話機
１４，２４ ＰＣ
１５ ビデオレコーダ
１６ ネットワークストレージ
２５ デジタルフォトフレーム
３１ インターネット
３２ ＶｏＩＰ網
３３ ＰＳＴＮ
１０１，２０１ 電話通信部
１０２，２０２ 入力検出部
１０３，２０３ 制御部
１０４，２０４ 接続情報記憶部

Claims (6)

1. 電話機を接続可能であり、内部ネットワークと外部ネットワークとの境界に設置されるゲートウェイ装置であって、
   当該ゲートウェイ装置と通信可能な機器からの指示信号を検出する検出手段と、
   当該ゲートウェイ装置に接続される電話通信網を介して通信データを送信するデータ送受信手段と、
   内部ネットワーク間接続に必要な他のゲートウェイ装置に関する情報である接続用情報を記憶する接続用情報記憶手段と、
   前記内部ネットワーク間接続を実現する条件が成立すると、前記接続用情報記憶手段に格納されている前記接続用情報に含まれるＩＰアドレス、証明書および内部ネットワーク間接続に必要な設定情報に従って、当該ゲートウェイ装置に接続されている前記内部ネットワークと前記他のゲートウェイ装置に接続されている前記内部ネットワークとの間で、前記外部ネットワークを介する前記内部ネットワーク間接続を設定する接続設定手段とを備え、
   前記データ送受信手段は、当該ゲートウェイ装置に接続されている電話機と前記他のゲートウェイ装置に接続されている電話機との間で呼が成立している状態で、前記検出手段が内部ネットワーク間接続に必要な接続用情報の送信を指示する指示信号を検出した場合に、当該ゲートウェイ装置に関する接続用情報を前記電話通信網を介して前記他のゲートウェイ装置に送信し、前記電話通信網を介して前記他のゲートウェイ装置から受信した接続用情報を前記接続用情報記憶手段に格納し、
   前記接続設定手段は、前記内部ネットワーク間接続を指示する指示信号を前記検出手段が検出した場合に、前記内部ネットワーク間接続を実現する条件が成立したとして、前記内部ネットワーク間接続を設定する
   ことを特徴とするゲートウェイ装置。
2. データ送受信手段は、電話通信網としてのＶｏＩＰ網を通過するメッセージに接続用情報を設定する
   請求項１記載のゲートウェイ装置。
3. 検出手段は、ゲートウェイ装置に接続された電話機からの指示信号を検出する
   請求項１または請求項２記載のゲートウェイ装置。
4. 検出手段は、内部ネットワークに接続された情報処理端末からの指示信号を検出する
   請求項１または請求項２記載のゲートウェイ装置。
5. データ送受信手段は、事前に定められた暗号化形式で暗号化された接続用情報を送信する
   請求項１から請求項４のうちのいずれか１項に記載のゲートウェイ装置。
6. 内部ネットワークと外部ネットワークとの境界に設置されるゲートウェイ装置を用いて２つの内部ネットワークを通信可能に接続するネットワーク接続方法であって、
   前記ゲートウェイ装置と通信可能な機器からの指示信号を検出し、
   前記ゲートウェイ装置に接続される電話通信網を介して通信データを送信し、
   内部ネットワーク間接続を実現する条件が成立すると、他のゲートウェイ装置に関する接続用情報を記憶する接続用情報記憶手段に格納されている当該接続用情報に含まれるＩＰアドレス、証明書および前記内部ネットワーク間接続に必要な設定情報に従って、前記ゲートウェイ装置に接続されている前記内部ネットワークと前記他のゲートウェイ装置に接続されている前記内部ネットワークとの間で、前記外部ネットワークを介する前記内部ネットワーク間接続を設定し、
   前記ゲートウェイ装置に接続されている電話機と前記他のゲートウェイ装置に接続されている電話機との間で呼が成立している状態で、内部ネットワーク間接続に必要な接続用情報の送信を指示する指示信号を検出した場合に、ゲートウェイ装置に関する接続用情報を前記電話通信網を介して前記他のゲートウェイ装置に送信し、前記電話通信網を介して前記他のゲートウェイ装置から受信した接続用情報を、前記接続用情報記憶手段に格納し、
   前記内部ネットワーク間接続を指示する指示信号を検出した場合に、前記内部ネットワーク間接続を実現する条件が成立したとして、前記内部ネットワーク間接続を設定する
   ことを特徴とするネットワーク接続方法。

Images