(57)【要約】【課題】自装置の盗難の有無をより確実に判定することが可能な通信装置を提供する。【解決手段】ネットワーク３０に接続するための通信ポート１０１３に対向して接続された対向通信装置１１の情報を対向通信装置情報としてあらかじめ取得して不揮発性メモリに格納する対向装置情報格納部１０３１と、ネットワーク３０の通信を管理するネットワーク管理装置２０との間で定期的に認証用の通信を行う認証制御部１０３２と、ネットワーク管理装置２０との間の定期的な通信が途絶した状態において、自通信装置１０の電源切断後に電源が復旧する動作が発生した際に、通信ポート１０１３に対向して接続された装置から該装置の情報を対向装置情報として新たに取得し、新たに取得した該対向装置情報と対向装置情報格納部１０３１により格納されている前記対向通信装置情報とを比較した比較結果に基づき、自通信装置１０の盗難の有無を判定する制御部１０３と、を有する。【選択図】図１
2020160706.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して通信をし、
前記ネットワークに接続するための通信ポートに対向して接続されている対向通信装置に関する情報を対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納する対向装置情報格納部と、
前記ネットワークにおける通信を管理するネットワーク管理装置とあらかじめ定めた周期で定期的に認証用の通信を行う認証制御部と、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自装置の電源切断後に電源が復旧する動作が発生した際に、
前記通信ポートに対向して接続されている装置から該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納部により前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自装置の盗難の有無を判定する制御部と、
を有することを特徴とする通信装置。
【請求項２】
前記制御部は、
前記比較結果として、新たに取得した前記対向装置情報と前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とが異なる情報であった場合、自装置が盗難された状態にあると判定して、前記通信ポートを遮断して、前記ネットワークとの通信を抑止する、
ことを特徴とする請求項１に記載の通信装置。
【請求項３】
前記通信ポートを１ないし複数個有している場合、
前記対向装置情報格納部は、
１ないし複数個の前記通信ポートのうち、ユーザが任意に指定した通信ポートに対向して接続されている装置に関する情報をあらかじめ取得して、前記対向通信装置情報として前記不揮発性メモリに格納し、
前記制御部は、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自装置の電源切断後に電源が復旧する動作が発生した際に、
ユーザが任意に指定した前記通信ポートに対向して接続されている装置から該装置に関する情報を前記対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納部により前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自装置の盗難の有無を判定する、
ことを特徴とする請求項１または２に記載の通信装置。
【請求項４】
前記通信ポートを１ないし複数個有している場合、
前記対向装置情報格納部は、
１ないし複数個の前記通信ポートのうち、装置が対向して接続されている状態にある通信ポートを対象として、それぞれの前記通信ポートに接続されている装置に関する情報をあらかじめ取得して、前記対向通信装置情報として前記不揮発性メモリに１ないし複数個格納し、
前記制御部は、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自装置の電源切断後に電源が復旧する動作が発生した際に、
１ないし複数個の前記通信ポートそれぞれに対向して接続されている装置それぞれから該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報それぞれと前記対向装置情報格納部により前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報それぞれとを比較して、不一致になった前記対向通信装置情報の個数が前記対向通信装置情報の総数に対して占める割合が、あらかじめ定めた閾値またはユーザによってあらかじめ設定された閾値を超えているか否かを判定した結果に基づいて、自装置の盗難の有無を判定する、
ことを特徴とする請求項１ないし３のいずれかに記載の通信装置。
【請求項５】
ネットワークを介して通信する通信装置の盗難の有無を判定し、
前記通信装置は、
前記ネットワークに接続するための通信ポートに対向して接続されている対向通信装置に関する情報を対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納する対向装置情報格納ステップと、
前記ネットワークにおける通信を管理するネットワーク管理装置とあらかじめ定めた周期で定期的に認証用の通信を行う認証制御ステップと、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自通信装置の電源切断後に電源が復旧する動作が発生した際に、
前記通信ポートに対向して接続されている装置から該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納ステップにより前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自通信装置の盗難の有無を判定する制御ステップと、
を有することを特徴とする通信装置盗難判定方法。
【請求項６】
前記通信装置の前記制御ステップは、
前記比較結果として、新たに取得した前記対向装置情報と前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とが異なる情報であった場合、自通信装置が盗難された状態にあると判定して、前記通信ポートを遮断して、前記ネットワークとの通信を抑止する、
ことを特徴とする請求項５に記載の通信装置盗難判定方法。
【請求項７】
前記通信装置が前記通信ポートを１ないし複数個有している場合、
前記対向装置情報格納ステップは、
１ないし複数個の前記通信ポートのうち、ユーザが任意に指定した通信ポートに対向して接続されている装置に関する情報をあらかじめ取得して、前記対向通信装置情報として前記不揮発性メモリに格納し、
前記制御ステップは、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自通信装置の電源切断後に電源復旧する動作が発生した際に、
ユーザが任意に指定した前記通信ポートに対向して接続されている装置から該装置に関する情報を前記対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納ステップにより前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自通信装置の盗難の有無を判定する、
ことを特徴とする請求項５または６に記載の通信装置盗難判定方法。
【請求項８】
前記通信装置が前記通信ポートを１ないし複数個有している場合、
前記対向装置情報格納ステップは、
１ないし複数個の前記通信ポートのうち、装置が対向して接続されている状態にある通信ポートを対象として、それぞれの前記通信ポートに接続されている装置に関する情報をあらかじめ取得して、前記対向通信装置情報として前記不揮発性メモリに１ないし複数個格納し、
前記制御ステップは、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自通信装置の電源切断後に電源復旧する動作が発生した際に、
１ないし複数個の前記通信ポートそれぞれに対向して接続されている装置それぞれから該装置に関する情報を前記対向装置情報として新たに取得し、
新たに取得した前記対向装置情報それぞれと前記対向装置情報格納ステップにより前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報それぞれとを比較して、不一致になった前記対向通信装置情報の個数が前記対向通信装置情報の総数に対して占める割合が、あらかじめ定めた閾値またはユーザによってあらかじめ設定された閾値を超えているか否かを判定した結果に基づいて、自通信装置の盗難の有無を判定する、
ことを特徴とする請求項５ないし７のいずれかに記載の通信装置盗難判定方法。
【請求項９】
ネットワークを介して通信する通信装置の盗難の有無を判定する処理を当該通信装置内のコンピュータによって実行し、
前記通信装置は
前記ネットワークに接続するための通信ポートに対向して接続されている対向通信装置に関する情報を対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納する対向装置情報格納機能と、
前記ネットワークにおける通信を管理するネットワーク管理装置とあらかじめ定めた周期で定期的に認証用の通信を行う認証制御機能と、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自通信装置の電源切断後に電源が復旧する動作が発生した際に、
前記通信ポートに対向して接続されている装置から該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納機能により前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自通信装置の盗難の有無を判定する制御機能と、
を有することを特徴とする通信装置盗難判定プログラム。
【請求項１０】
前記通信装置の前記制御機能は、
前記比較結果として、新たに取得した前記対向装置情報と前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とが異なる情報であった場合、自装置が盗難された状態にあると判定して、前記通信ポートを遮断して、前記ネットワークとの通信を抑止する、
ことを特徴とする請求項９に記載の通信装置盗難判定プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、通信装置盗難判定方法および通信装置盗難判定プログラムに関し、特に、自装置の盗難状態を検知することが可能な通信装置、通信装置盗難判定方法および通信装置盗難判定プログラムに関する。
【背景技術】
【０００２】
情報化社会においては、特に、情報インフラの構築を開始し始めた発展途上国の情報化社会においては、運用中の通信装置が、盗難・転売されてしまい、転売先において該通信装置が再利用されてしまうという事態が頻発に発生している。このため、通信装置の盗難を防止することを目的として、たとえ盗難されたとしても、盗難された通信装置を再利用することができないようにする仕組みを導入したいという要請が強い。
【０００３】
かかる要請に応えるために、例えば、特許文献１の特開２００８−０３５２１３号公報「基地局および基地局制御方法」においては、通信装置として無線通信用の基地局を対象として、基地局の電源切断時において、所定の手続きを経て電源の切断が行われたか否かを判定して当該判定結果を電源切断情報として記憶しておき、再度、電源が投入された場合、前記電源切断情報に基づいて、周辺基地局の基地局情報を取得し、取得した周辺基地局の基地局情報と、あらかじめ登録された基地局情報との比較結果に応じて基地局の動作を制限するという技術を提案している。
【０００４】
あるいは、前記特許文献１とは異なる構成例として、通信装置とネットワーク管理装置（ＮＭＳ：Network  Management  System）とをあらかじめ接続した状態に設定しておき、該通信装置の電源断・復旧が発生した時に、ネットワーク管理装置と接続されている状態が継続しているか否かという情報に基づいて、該通信装置が盗難されたか否かを判定する技術も提案されている。図３は、前記特許文献１とは異なる現状の技術における通信装置の盗難防止の仕組みを説明するための接続構成図である。
【０００５】
図３の接続構成図において、通信装置１０Ａは、ネットワーク３０Ａを介して、他の通信装置１１Ａおよびネットワーク管理装置２０Ａと接続された構成になっている。
【０００６】
通信装置１０Ａは、盗難の有無を判定する対象となる装置であり、当該通信装置１０Ａ自らの内部に盗難の有無を判定する機能を備えている。また、他の通信装置１１Ａは、通信装置１０Ａがネットワーク３０Ａを介してユーザデータをやり取りする通信装置である。ネットワーク管理装置２０Ａは、ネットワーク３０Ａの通信状態を管理し、かつ、ネットワーク３０Ａを介して、通信装置１０Ａ、他の通信装置１１Ａの通信状態を管理する装置である。また、ネットワーク３０Ａは、通信装置１０Ａ、他の通信装置１１Ａ間の接続を行うネットワークである。
【０００７】
次に、通信装置１０Ａの内部構成について説明する。図３に示すように、通信装置１０Ａは、内部に、送受信部１０１Ａ、取得部１０２Ａ、制御部１０３Ａを少なくとも有している。
【０００８】
送受信部１０１Ａは、ネットワーク３０Ａとの間でユーザデータを送受信する機能を有している。また、取得部１０２Ａは、ネットワーク３０Ａに直接接続されていて、ネットワーク３０Ａに接続されているネットワーク管理装置２０Ａとの間であらかじめ定めた周期で定期的に通信を行い、認証情報を取得する機能を有している。なお、取得部１０２Ａは、ネットワーク管理装置２０Ａとの間の定期的な通信が途絶したことを検知する機能も有している。また、制御部１０３Ａは、当該通信装置１０Ａの全体の動作を制御する機能を有し、取得部１０２Ａにおけるネットワーク管理装置２０Ａとの通信途絶状態の発生の有無の検知結果に基づき、当該通信装置１０Ａの盗難状態の発生の有無を判定し、ユーザデータの送受信動作を遮断・許可する機能も有している。
【０００９】
図３の接続構成図に示す通信装置１０Ａが、電源断が発生した後に電源が復旧した場合において、取得部１０２Ａがネットワーク管理装置２０Ａとの間がネットワーク３０を介して正常に通信している状態にあることを検知している場合には、制御部１０３Ａは、当該通信装置１０Ａは盗難されていない正規の状態にあると判定する。
【００１０】
一方、電源断が発生した後に電源が復旧した場合において、取得部１０２Ａがネットワーク管理装置２０Ａとの通信が途絶した状態にあることを検知した場合には、制御部１０３Ａは、当該通信装置１０Ａが盗難されて、全く別の場所で電源復旧が行われた場合であるものと判定する。そして、制御部１０３Ａは、当該通信装置１０Ａが盗難状態であると判定したときには、Ｕ−Ｐｌａｎｅ(ユーザデータのトラヒック)の通信を遮断する。
【００１１】
つまり、図３の接続構成図においては、通信装置１０Ａの制御部１０３Ａは、ネットワーク管理装置２０Ａとの通信が途絶した状態であって、かつ、当該通信装置１０Ａの電源断・復旧の動作が発生したという条件に基づいて、当該通信装置１０Ａの盗難状態を検出する。そして、盗難状態を検出した場合には、当該通信装置１０Ａのユーザデータの通信を一切遮断することにより、当該通信装置１０Ａを再利用することができない状態に強制的に設定する。而して、通信装置１０Ａの盗難を抑止する効果を得ることができる。
【先行技術文献】
【特許文献】
【００１２】
【特許文献１】特開２００８−０３５２１３号公報
【発明の概要】
【発明が解決しようとする課題】
【００１３】
しかしながら、前記特許文献１等に記載のような本発明に関連する現状の技術においては、盗難されていない状態にある正規の通信装置（例えば基地局）であっても、予期しない電源断が発生した場合には、前記特許文献１のような比較処理を行っていると、盗難された通信装置（例えば基地局）であると誤判定するという重大な問題を引き起こしてしまう。
【００１４】
さらに、前記特許文献１においては、通信装置に接続している対向装置の情報についても、あらかじめ登録された情報を基にして、該通信装置の盗難の有無を判断することにしているため、オペレータによって事前に対向装置の情報を入力する手間が生じる。
【００１５】
また、前記特許文献１とは異なる構成例として図３に示した技術においても、通信装置１０Ａの盗難を誤って検知するという重大な問題を引き起こしてしまうことを防ぐことができない。つまり、通信装置１０Ａとネットワーク管理装置２０Ａとの間の通信が何らかの要因（例えば、ネットワーク管理装置２０Ａの故障や両者を接続するネットワーク３０Ａの障害の発生等）により途絶した状態が発生している最中に、通信装置１０Ａの電源の断・復旧の動作が行われると、ネットワーク管理装置２０Ａとの通信が途絶した状態であって、かつ、当該通信装置１０Ａの電源断・復旧の動作が発生したという条件が成立してしまう。
【００１６】
その結果、当該通信装置１０Ａが盗難されていない正規の状態にある場合であるにも関わらず、盗難された状態にあると誤って検知してしまう。そして、盗難状態を誤って検知した場合、当該通信装置１０Ａのユーザデータの通信を一切遮断してしまい、当該通信装置１０Ａを再利用することができない状態に強制的に誤設定してしまう。特に、通信環境や電源設備が整備されていない発展途上国においては、かかる状態が誤って発生してしまう可能性が多くなるものと想定される。このように、現状の技術には、通信装置盗難の有無の確実な判定について解決するべき課題がある。
【００１７】
（本開発の目的）
本開発の目的は、かかる課題に鑑み、盗難の有無をより確実に判定することが可能な通信装置、通信装置盗難判定方法および通信装置盗難判定プログラムの提供にある。
【課題を解決するための手段】
【００１８】
前述の課題を解決するため、本発明による通信装置、通信装置盗難判定方法および通信装置盗難判定プログラムは、主に、次のような特徴的な構成を採用している。
【００１９】
（１）本発明による通信装置は、
ネットワークを介して通信をし、
前記ネットワークに接続するための通信ポートに対向して接続されている対向通信装置に関する情報を対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納する対向装置情報格納部と、
前記ネットワークにおける通信を管理するネットワーク管理装置とあらかじめ定めた周期で定期的に認証用の通信を行う認証制御部と、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自装置の電源切断後に電源が復旧する動作が発生した際に、
前記通信ポートに対向して接続されている装置から該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納部により前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自装置の盗難の有無を判定する制御部と、
を有することを特徴とする。
【００２０】
（２）本発明による通信装置盗難判定方法は、
ネットワークを介して通信する通信装置の盗難の有無を判定し、
前記通信装置は、
前記ネットワークに接続するための通信ポートに対向して接続されている対向通信装置に関する情報を対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納する対向装置情報格納ステップと、
前記ネットワークにおける通信を管理するネットワーク管理装置とあらかじめ定めた周期で定期的に認証用の通信を行う認証制御ステップと、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自通信装置の電源切断後に電源が復旧する動作が発生した際に、
前記通信ポートに対向して接続されている装置から該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納ステップにより前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自通信装置の盗難の有無を判定する制御ステップと、
を有することを特徴とする。
【００２１】
（３）本発明による通信装置盗難判定プログラムプログラムは、
ネットワークを介して通信する通信装置の盗難の有無を判定する処理を当該通信装置内のコンピュータによって実行し、
前記通信装置は
前記ネットワークに接続するための通信ポートに対向して接続されている対向通信装置に関する情報を対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納する対向装置情報格納機能と、
前記ネットワークにおける通信を管理するネットワーク管理装置とあらかじめ定めた周期で定期的に認証用の通信を行う認証制御機能と、
前記ネットワーク管理装置との間の定期的な通信が途絶した状態において、自通信装置の電源切断後に電源が復旧する動作が発生した際に、
前記通信ポートに対向して接続されている装置から該装置に関する情報を対向装置情報として新たに取得し、
新たに取得した前記対向装置情報と前記対向装置情報格納機能により前記不揮発性メモリにあらかじめ格納されている前記対向通信装置情報とを比較した比較結果に基づいて、自通信装置の盗難の有無を判定する制御機能と、
を有することを特徴とする。
【発明の効果】
【００２２】
本発明の通信装置、通信装置盗難判定方法および通信装置盗難判定プログラムによれば、主に、以下のような効果を奏することができる。
【００２３】
すなわち、現状の技術よりもより高精度に通信装置が盗難された状態にあることを検知することが可能であるので、盗難されていない状態を盗難状態と誤検知することをより確実に防止し、誤った通信途絶状態の発生をより確実に防止することができる。
【図面の簡単な説明】
【００２４】
【図１】本発明に係る通信装置の接続構成の一例について示す接続構成図である。
【図２】図１に示した通信装置の動作の一例を説明するためのフローチャートである。
【図３】前記特許文献１とは異なる現状の技術における通信装置の盗難防止の仕組みを説明するための接続構成図である。
【発明を実施するための形態】
【００２５】
以下、本発明による通信装置、通信装置盗難判定方法および通信装置盗難判定プログラムの好適な実施形態について添付図を参照して説明する。なお、以下の説明においては、本発明による通信装置および通信装置盗難判定方法について説明するが、かかる通信装置盗難判定方法をコンピュータにより実行可能な通信装置盗難判定プログラムとして実施するようにしても良いし、あるいは、通信装置盗難判定プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。また、以下の各図面に付した図面参照符号は、理解を助けるための一例として各要素に便宜上付記したものであり、本発明を図示の態様に限定することを意図するものではないことも言うまでもない。
【００２６】
（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。本発明は、ユーザデータの通信を行うために接続している対向通信装置の接続情報を対向装置接続情報として不揮発性のメモリにあらかじめ保持した通信装置が、あらかじめ定めた周期で定期的に通信を行うネットワーク管理装置（ＮＭＳ：Network  Management  System）との間の通信断が発生した状態において、電源切断後に電源が復旧する動作を行った際に、その時点において接続している対向装置の接続情報を取得し、取得した該接続情報とあらかじめ保持していた前記対向装置接続情報とを比較し、不一致であった場合には、当該通信装置は、盗難されて、別の場所で使用されている状態にあるものと判定して、ユーザデータの通信を遮断することを、主要な特徴としている。
【００２７】
而して、たとえ、何らかの要因でネットワーク管理装置との間の定期的な通信状態が途絶した状態が生じた場合であっても、電源オン状態の時点で通信装置自身があらかじめ収集して保持している前記対向装置接続情報に基づいて、当該通信装置の盗難の有無を判定するという極めて簡便な構成を採用するだけで、当該通信装置が盗難された状態にあることを、現状の技術よりもより確実に判別することができる。そして、盗難された状態にある場合には当該通信装置におけるユーザデータの通信を遮断する（すなわち主信号の転送動作を停止する）ことも可能であるので、例えば、転用目的で盗難するような事態の発生を確実に低減することができる。逆に表現すると、本発明においては、現状の技術よりもより高精度に通信装置が盗難された状態にあるか否かを検知することが可能であるので、当該通信装置が、盗難されていない正規の状態であるにも関わらず、盗難状態にあると誤検知することをより確実に防止し、誤った通信途絶状態が発生することをより確実に防止することができる。
【００２８】
なお、本発明においては、通信装置の電源切断後に電源が復旧する動作を行った際に、該通信装置とネットワーク管理装置との間の定期的な通信の途絶が発生していなかった場合、および、該通信装置とネットワーク管理装置との間の定期的な通信の途絶が発生していたとしても、その時点において取得した前記接続情報とあらかじめ保持していた前記対向装置接続情報とが一致していた場合には、当該通信装置は盗難さていない正規の状態にあるものと判定する。
【００２９】
（本発明の実施形態の構成例）
次に、本発明の実施形態として、本発明に係る通信装置の接続構成例について図１を用いて説明する。図１は、本発明に係る通信装置の接続構成の一例について示す接続構成図であり、併せて、該通信装置の内部構成例に関しても本発明の一実施形態として示している。
【００３０】
図１の接続構成図において、通信装置１０は、ネットワーク３０および対向通信装置１１と接続され、また、ネットワーク３０を介して、他の通信装置１２およびネットワーク管理装置２０と接続された構成になっている。
【００３１】
通信装置１０は、盗難の有無を判定する対象となる装置であり、当該通信装置１０自らの内部に盗難の有無を判定する機能を備えている。対向通信装置１１は、ネットワーク３０に接続されている通信装置の一つであるが、通信装置１０がネットワーク３０に接続される際に最初に接続される通信装置であり、通信装置１０に対向する対向通信装置として位置付けられている。つまり、対向通信装置１１は、通信装置１０とネットワーク３０との双方に接続されていて、通信装置１０が、ネットワーク３０に接続されている他の装置例えば他の通信装置１２との間でユーザデータをやり取りしようとする際に、対向通信装置１１を介して、ネットワーク３０との間でユーザデータをやり取りすることにより、他の装置例えば他の通信装置１２との間でユーザデータをやり取りする。
【００３２】
また、ネットワーク管理装置２０は、ネットワーク３０の通信状態を管理し、かつ、ネットワーク３０を介して、通信装置１０、対向通信装置１１、他の通信装置１２の通信状態を管理する装置であり、認証された正規の状態でネットワーク３０を使用している通信装置１０、対向通信装置１１、他の通信装置１２との間ではあらかじめ定めた周期で定期的に通信を行う。そして、ネットワーク管理装置２０は、通信装置１０、対向通信装置１１、他の通信装置１２が、正常な状態で通信が行われているか否かを監視する。また、当該ネットワーク管理装置２０により認証された正規の状態で使用していない通信装置を検知した場合には、検知した当該通信装置に対して、ネットワーク３０を利用した通信を禁止する状態に設定する。例えば、通信装置を盗難して登録されている正規の場所とは異なる別の場所で使用しようとしても、該通信装置はネットワーク３０を利用することができない。
【００３３】
他の通信装置１２は、通信装置１０がネットワーク３０を介してユーザデータをやり取りする通信装置である。ネットワーク３０は、通信装置１０、対向通信装置１１、他の通信装置１２を接続し、それぞれの通信装置間の接続を行うネットワークであり、有線ネットワーク・無線ネットワークのいずれであっても良い。
【００３４】
次に、通信装置１０の内部構成について説明する。図１に示すように、通信装置１０は、内部に、送受信部１０１、認証情報取得部１０２、制御部１０３を少なくとも有している。
【００３５】
送受信部１０１は、対向通信装置１１を介してネットワーク３０との間でユーザデータを送受信する機能を有している。また、認証情報取得部１０２は、ネットワーク３０に直接接続されていて、ネットワーク３０に接続されているネットワーク管理装置２０との間であらかじめ定めた周期で定期的に通信を行い、認証情報を取得する機能を有している。なお、認証情報取得部１０２は、ネットワーク管理装置２０との間の定期的な通信が途絶したことを検知する機能も有している。また、制御部１０３は、通信装置１０の全体の動作を制御する機能を有し、認証情報取得部１０２の動作を制御するとともに、該認証情報取得部１０２とネットワーク管理装置２０との通信途絶状態の発生の有無および電源供給の遮断・復旧動作の検知結果に基づき、当該通信装置１０の盗難状態の発生の有無を判定し、ユーザデータの送受信動作を遮断・許可する機能も有している。
【００３６】
また、送受信部１０１の内部には、送受信処理部１０１１、対向装置情報取得部１０１２、通信ポート１０１３を少なくとも有している。送受信処理部１０１１は、制御部１０３からの指示によりユーザデータのやり取りを処理する機能を有し、通信ポート１０１３は、対向通信装置１１を接続するためのポートである。また、対向装置情報取得部１０１２は、通信ポート１０１３がネットワーク３０に接続されている他の通信装置との間で通信を行う際に、通信ポート１０１３に対向して接続されている対向通信装置１１に関する情報を対向通信装置情報として取得して、制御部１０３に転送する機能を有している。
【００３７】
また、制御部１０３の内部には、対向装置情報格納部１０３１、認証制御部１０３２を少なくとも有している。対向装置情報格納部１０３１は、送受信部１０１の対向装置情報取得部１０１２から転送されてきた対向通信装置情報を不揮発性メモリに格納して保存する機能を有している。また、認証制御部１０３２は、認証情報取得部１０２により取得した認証情報を基にして、認証の制御を行う機能を有している。
【００３８】
そして、制御部１０３は、認証制御部１０３２においてネットワーク管理装置２０との定期的な通信が途絶えたことを検知した状態であって、かつ、自通信装置１０が電源断から電源復旧状態に戻ったことを検知した際に、このような電源復旧動作をトリガとして、次の動作を行う。
【００３９】
すなわち、まず、電源断が発生する前に対向装置情報格納部１０３１に格納しておいた対向通信装置情報と、電源断から電源復旧後に通信ポート１０１３に接続されている対向装置から対向装置情報取得部１０１２において新たに取得した対向装置の情報との比較を行う。比較結果として、両者が不一致であった場合には、正規の対向通信装置１１とは接続されていない状態にあるので、制御部１０３は、当該通信装置１０が盗難されて別の場所に転用されて接続されているものと判断する。盗難されたと判断した場合には、制御部１０３は、当該通信装置１０の送受信部１０１の通信ポート１０１３を遮断することにより、ユーザデータの送受信動作を抑止する状態に強制的に設定する。
【００４０】
（本発明の実施形態の動作の説明）
次に、図１の接続構成図に示した通信装置１０の動作について、その一例を、図２のフローチャートを参照しながら詳細に説明する。図２は、図１に示した通信装置１０の動作の一例を説明するためのフローチャートである。
【００４１】
図２のフローチャートにおいて、まず、通信装置１０は、送受信部１０１の通信ポート１０１３を用いて、ネットワーク３０を介して他の通信装置例えば他の通信装置１２との間で通信を行おうとする際に、送受信部１０１の対向装置情報取得部１０１２において、通信ポート１０１３が接続されている対向通信装置１１に関する情報を対向通信装置情報として取得する（ステップＳ１）。該対向通信装置情報としては、例えば、対向通信装置１１をユニークに特定するＭＡＣ（Media  Access  Control  address）アドレス等を用いることにしても良い。
【００４２】
制御部１０３の対向装置情報格納部１０３１は、対向装置情報取得部１０１２において取得した前記対向通信装置情報を、不揮発性メモリに格納して保存する（ステップＳ２）。
【００４３】
しかる後、制御部１０３は、ネットワーク管理装置２０との間のあらかじめ定めた周期ごとの定期的な通信状態が継続しているか否かを確認する（ステップＳ３）。ネットワーク管理装置２０との間の定期的な通信状態が継続していた場合には（ステップＳ３のＹＥＳ）、当該通信装置１０は正常な状態にあるので、他の通信装置例えば他の通信装置１２との間の通信を開始させた後、次の通信に備えて、ステップＳ１に復帰して、前記対向通信装置情報の取得動作を繰り返す。
【００４４】
一方、ネットワーク管理装置２０との間の定期的な通信状態が継続していなく、途絶していた場合には（ステップＳ３のＮＯ）、次に、当該通信装置１０の電源断が発生した後に電源が復旧した状態にあるか否かを確認する（ステップＳ４）。当該通信装置１０の電源断が発生していなかった場合には（ステップＳ４のＮＯ）、当該通信装置１０が盗難される状態にはないので、他の通信装置例えば他の通信装置１２との間の通信を開始させた後、次の通信に備えて、ステップＳ１に復帰して、前記対向通信装置情報の取得動作を繰り返す。
【００４５】
これに対して、当該通信装置１０の電源断が発生した後に電源が復旧した状態になった場合には（ステップＳ４のＹＥＳ）、ネットワーク管理装置２０との間の定期的な通信が途絶した状態にあり、かつ、当該通信装置１０が電源断から復旧した状態にある場合である。したがって、制御部１０３は、該通信装置１０が盗難された可能性があると判断して、送受信部１０１の対向装置情報取得部１０１２において、電源断から電源復旧後の現時点において対向している装置に関する情報を対向装置情報として新たに取得する動作を行わせる。
【００４６】
そして、制御部１０３は、今回新たに取得した電源復旧後の現時点における対向装置情報と、ステップＳ２において対向装置情報格納部１０３１があらかじめ格納した前記対向通信装置情報とを比較して、同一の情報か否かを確認する（ステップＳ５）。比較結果として、今回新たに取得した電源復旧後の現時点における対向装置情報と対向装置情報格納部１０３１があらかじめ格納した前記対向通信装置情報とが、次の表１に示すように、同一の情報であった場合には（ステップＳ５のＹＥＳ）、当該通信装置１０は盗難されていない正規の状態にあるので、他の通信装置例えば他の通信装置１２との間の通信を開始させた後、次の通信に備えて、ステップＳ１に復帰して、前記対向通信装置情報の取得動作を繰り返す。
【００４７】
【表１】
2020160706.tif 000003
【００４８】
一方、比較結果として、今回新たに取得した電源復旧後の現時点における対向装置情報と対向装置情報格納部１０３１があらかじめ格納した前記対向通信装置情報とが、表２に示すように、異なる情報であった場合には（ステップＳ５のＮＯ）、制御部１０３は、当該通信装置１０が盗難されて別の場所に設置されていることを検知したものと判断する（ステップＳ６）。その結果、制御部１０３は、送受信部１０１の通信ポート１０１３の遮断を行い、ユーザデータの通信を一切抑止する（ステップＳ７）。したがって、当該通信装置１０は、再利用することができない状態に強制的に設定される。
【００４９】
【表２】
2020160706.tif 000004
【００５０】
しかる後、制御部１０３は、認証情報取得部１０２においてネットワーク管理装置２０との間の定期的な通信状態が復旧したことを検知したか否かを確認する（ステップＳ８）。ネットワーク管理装置２０との間の定期的な通信状態が復旧していない場合には（ステップＳ８のＮＯ）、ステップＳ８の確認動作を繰り返す。
【００５１】
制御部１０３は、認証情報取得部１０２においてネットワーク管理装置２０との間の定期的な通信状態の復旧を検知したことを確認した場合には（ステップＳ８のＹＥＳ）、今まで遮断していた通信ポート１０１３の遮断状態を解放して、通信を許可する状態に戻した後（ステップＳ９）、ステップＳ１の動作に復帰する。
【００５２】
以上のように、通信装置１０の制御部１０３は、電源が切断される前に、対応して接続されている対向通信装置１１に関する情報をあらかじめ取得して、対向通信装置情報として不揮発性メモリに保存する動作を行い、電源の切断後に再投入された際に、ネットワーク管理装置２０との通信が途絶した状態であった場合には、保存した該対向通信装置情報に基づいて、通信装置１０の制御部１０３自らが、当該通信装置１０が盗難されて別の場所で使用されている状態にあるか否か（言い換えると、今までと同じ正規の状態で再利用されているか否か）を、現状の技術よりもより正確に判定することができる。
【００５３】
そして、盗難されて別の場所で使用されていると判定した場合には、当該通信装置１０の制御部１０３自らが、当該通信装置１０の通信ポート１０１３の動作を停止させて、通信を行うことができない状態に強制的に設定する動作を行っている。したがって、通信装置１０を盗難しても利用することができない状態に設定されてしまうので、通信装置１０の盗難をより確実に防止することができる。
【００５４】
（実施形態の効果の説明）
以上に詳細に説明したように、本発明の実施形態においては、以下のような効果が得られる。
【００５５】
すなわち、盗難の対象となる通信装置１０自身で、現状の技術よりもより高精度に当該通信装置１０の盗難状態を検知することができるので（言い換えると、当該通信装置１０が盗難されていない場合には、当該通信装置１０の電源断発生前後において、当該通信装置１０に対向して接続される対向通信装置１１が変わっていないことを確認しているので）、当該通信装置１０の盗難発生の誤検出に伴い、誤って、当該通信装置１０のユーザデータの通信機能を遮断するような通信障害の発生をより確実に防止することができる。
【００５６】
（本発明の他の実施形態）
以上の実施形態の説明においては、通信装置１０において対向通信装置情報として取得する対象になる対向通信装置１１が、当該通信装置１０がネットワーク３０を利用して、他の通信装置と通信を行おうとする際に、最初に接続される通信装置としてあらかじめ特定されている１つの通信装置である場合について説明した。しかし、本発明は、かかる場合に限るものではない。
【００５７】
例えば、当該通信装置１０の送受信部１０１に通信ポート１０１３を１ないし複数個備えている構成であった場合には、それぞれの通信ポート１０１３のうち、当該通信装置１０のユーザが任意にあらかじめ指定した通信ポートに対向して接続されている装置に関する情報を、電源が切断される前に、前記対向通信装置情報としてあらかじめ取得して、不揮発性メモリに格納するようにしても良い。
【００５８】
かかる場合には、制御部１０３は、ネットワーク管理装置２０との間の定期的な通信が途絶した状態において、通信装置１０の電源断・復旧動作が発生した場合に、電源復旧後に、通信装置１０が、ユーザが任意に指定していた通信ポートに接続されている装置に関する情報を対向装置情報として新たに取得して、不揮発性メモリにあらかじめ格納した前記対向通信装置情報と比較する動作を行うことにより、当該通信装置１０の盗難の有無を判定する。
【００５９】
あるいは、通信ポート１０１３を１ないし複数個備えている構成の異なる実施形態として、１ないし複数個の通信ポートのうち、装置が対向して接続されている状態にある通信ポートを対象として、電源が切断される前に、それぞれの通信ポートに対向して接続されている装置に関する情報をすべて前記対向通信装置情報として１ないし複数個格納するようにしても良い。
【００６０】
かかる場合には、制御部１０３は、ネットワーク管理装置２０との間の定期的な通信が途絶した状態において、通信装置１０の電源断・復旧動作が発生した場合には、電源復旧後に、通信装置１０が、それぞれの通信ポートに接続されている装置に関する情報をすべて新たに取得して、不揮発性メモリに格納されている前記対向通信装置情報のそれぞれと比較して、それぞれが一致しているか否かを調べる。
【００６１】
その比較結果として、不一致になった前記対向通信装置情報の個数が前記対向通信装置情報の総数に対して占める割合が、あらかじめ定めた閾値を超えているか否かを判定し、該閾値を超えていた場合には、当該通信装置１０は盗難されているものと判定する。なお、該閾値を、ユーザが任意の値に設定するようにしても良い。
【００６２】
かくのごとく、１ないし複数個備えている通信ポートのうち、ユーザが任意に指定した通信ポートに対向して接続されている装置に関する情報を比較対象として用いることにより、あるいは、１ないし複数個の通信ポートそれぞれに対向して接続されている装置に関する情報すべてを比較対象として用いることにより、前述した実施形態の場合よりも、通信装置１０の盗難の有無をより高精度に判定することができる。すなわち、前述した実施形態においては、最初に接続される通信装置として特定した対向通信装置１１が故障等に陥った場合には、当該対向通信装置１１に関する情報をあらかじめ取得することができなくなるが、本他の実施形態においては、特定の対向通信装置１１に関する情報を取得することができないような事態に対しても対応することが可能になる。
【００６３】
以上、本発明の好適な実施形態の構成を説明した。しかし、かかる実施形態は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であることが、当業者には容易に理解できよう。
【符号の説明】
【００６４】
１０      通信装置
１０Ａ    通信装置
１１      対向通信装置
１１Ａ    他の通信装置
１２      他の通信装置
２０      ネットワーク管理装置
２０Ａ    ネットワーク管理装置
３０      ネットワーク
３０Ａ    ネットワーク
１０１    送受信部
１０１Ａ  送受信部
１０２    認証情報取得部
１０２Ａ  取得部
１０３    制御部
１０３Ａ  制御部
１０１１  送受信処理部
１０１２  対向装置情報取得部
１０１３  通信ポート
１０３１  対向装置情報格納部
１０３２  認証制御部
【図１】
2020160706.tif 000005
【図２】
2020160706.tif 000006
【図３】
2020160706.tif 000007