(57)【要約】【課題】回線バックアップ用の無線回線のセキュリティ性を確保するために、新たな共有情報を必要としない回線バックアップ方法、通信システム、ネットワーク装置および宅内終端装置を提供する。【解決手段】回線バックアップ方法は、ＰＯＮ回線４０に係る宅内終端装置５０の有線インタフェース５１を特定するインタフェース識別子に基づく情報を、宅内終端装置５０と無線基地局７０の共有情報として用いて暗号化により秘匿して無線ＬＡＮ回線での通信を行い、無線ＬＡＮ回線の接続時には認証処理を行ってセキュリティ性を確保する。【選択図】図１
2010016720.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ側装置とネットワーク側装置との間で通信に用いられる現用回線から予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、
前記現用回線に接続される前記ユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報を、前記ユーザ側装置と前記ネットワーク側装置の共有情報として用いるステップ
を含むことを特徴とする回線バックアップ方法。
【請求項２】
ユーザ側装置とネットワーク側装置との間で通信に用いられる現用回線から予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、
前記現用回線の前記ユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報を前記ユーザ側装置と前記ネットワーク側装置の共有鍵として設定するステップと、
前記ユーザ側装置と前記ネットワーク側装置の少なくともいずれか一方から前記共有鍵を用いて前記無線回線の通信を暗号化して他方に通信するステップと、
を含むことを特徴とする回線バックアップ方法。
【請求項３】
前記ユーザ側装置と前記ネットワーク側装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線に接続される前記ユーザ側装置を認証するステップと、
を含むことを特徴とする請求項２に記載の回線バックアップ方法。
【請求項４】
宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、
前記宅内終端装置が、前記無線回線の共有鍵として前記予備回線の現用回線が接続するインタフェースのインタフェース識別子に基づく共有鍵情報を設定するステップと、
前記ネットワーク装置が、前記インタフェース識別子に基づく情報を前記無線基地局装置へ通知するステップと、
前記無線基地局装置が、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定するステップと、
前記宅内終端装置と前記無線基地局装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線の通信を暗号化して他方に通信するステップと、
を含むことを特徴とする回線バックアップ方法。
【請求項５】
前記宅内終端装置と前記無線基地局装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線で接続される前記宅内終端装置を認証するステップと、
を含むことを特徴とする請求項４に記載の回線バックアップ方法。
【請求項６】
宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、
前記宅内終端装置が、前記無線回線の共有鍵として前記予備回線の現用回線が接続するインタフェースのインタフェース識別子に基づく共有鍵情報を設定するステップと、
前記ネットワーク装置が、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定するステップと、
前記宅内終端装置と前記ネットワーク装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線の通信を暗号化して他方に通信するステップと、
を含むことを特徴とする回線バックアップ方法。
【請求項７】
前記ネットワーク装置が、前記インタフェース識別子に基づく情報を前記無線基地局装置へ通知するステップと、
前記無線基地局装置が、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定するステップと、
前記無線基地局装置が、前記共有鍵を用いて前記無線回線で接続される前記宅内終端装置を認証するステップと、
を含むことを特徴とする請求項６に記載の回線バックアップ方法。
【請求項８】
宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り換える回線バックアップ機能と前記現用回線を一意に識別する情報に関係付けて前記インタフェース識別子の情報を記憶するユーザ情報記憶部とを備える通信システムであって、
前記宅内終端装置は、
前記現用回線と接続する現用回線接続部と、
前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の共有鍵として設定する第１の回線制御部と、
前記ネットワーク装置から通知された前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定された前記無線基地局装置に対して前記共有鍵を用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第１の無線回線接続部と、を備え、
前記ネットワーク装置は、
前記ユーザ情報記憶部に記憶されている前記インタフェース識別子に基づく情報を前記無線基地局装置へ通知し前記無線回線で暗号化させた通信とするための共有鍵として設定させ、前記現用回線と前記無線回線との切り換え制御を行う第２の回線制御部と、
を備え、
前記無線基地局装置は、
前記ネットワーク装置から通知された前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第２の無線回線接続部と、を備えること
を特徴とする通信システム。
【請求項９】
宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り換える回線バックアップ機能と前記現用回線を一意に識別する情報に関係付けて前記インタフェース識別子の情報を記憶するユーザ情報記憶部とを備える通信システムであって、
前記宅内終端装置は、
前記現用回線と接続する現用回線接続部と、
前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の暗号化処理の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第１の無線回線接続部と、
前記現用回線接続部に接続された現用回線と第１の無線回線接続部に接続された前記無線回線の切り換え処理をおこなう回線制御部と、
を備え、
前記ネットワーク装置は、
前記ユーザ情報記憶部に記憶されている前記インタフェース識別子に基づく情報を前記無線回線の暗号化処理の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化復号処理する暗号処理部と、
前記現用回線と前記暗号化処理部を介して接続される前記無線回線との切り換え制御を行う第３の回線制御部と、
を備えることを特徴とする通信システム。
【請求項１０】
宅内終端装置との通信において現用回線から無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ機能を備えるネットワーク装置であって、
前記宅内終端装置の前記現用回線を特定するインタフェース識別子に基づく情報を前記無線基地局装置へ通知して、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定された前記宅内終端装置と前記無線基地局装置とに、前記共有鍵を用いて前記無線回線の通信を暗号化させて通信させる第２の回線制御部と
を備えることを特徴とするネットワーク装置。
【請求項１１】
宅内終端装置との通信において現用回線から、無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ機能を備えるネットワーク装置であって、
前記宅内終端装置の前記現用回線を特定するインタフェース識別子に基づく情報を前記無線回線の共有鍵として設定された前記宅内終端装置と前記共有鍵を用いて前記無線回線の通信を暗号化させて通信する有線回線接続部と、
を備えることを特徴とするネットワーク装置。
【請求項１２】
ネットワーク側装置からの通信回線が現用回線と無線回線による予備回線の２ルートで接続され、前記通信回線を切り換える回線バックアップ機能を備える通信システムに適用される宅内終端装置であって、
前記現用回線と接続する現用回線接続部と、
前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の暗号化処理の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第１の無線回線接続部と、
前記現用回線接続部に接続された現用回線と第１の無線回線接続部に接続された前記無線回線の切り換え処理をおこなう回線制御部と、
を備えることを特徴とする宅内終端装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、現用回線から無線回線に切り換える回線バックアップ方法、通信システム、ネットワーク装置および宅内終端装置に関する。
【背景技術】
【０００２】
回線バックアップ方法として、通常使用している現用回線のほかに予備回線となるバックアップ回線を準備し、現用回線に障害が発生すると、現用回線からバックアップ回線に切り換えることにより通信を迂回させる方法が知られている。
図８は、通常回線に障害が発生した場合などに、通信回線を無線ＬＡＮ（Local Area Network）回線に切り換える回線バックアップシステムのブロック図である。
図に示された回線制御装置９３−１と９３−２は、通常回線に回線障害が発生した旨の警報転送信号を無線装置９１−１または９１−２から受信すると、通常回線から無線ＬＡＮ回線に接続を切り換える。また、通常回線の回線障害が復旧した旨の警報転送信号を無線装置から受信すると、無線ＬＡＮ回線から通常回線に切り換える。なお、この図に示される回線バックアップシステムでは、通常回線を無線回線としているが、有線回線の場合であっても可能とする技術が開示されている（例えば、特許文献１参照）。
また、有線回線には、光回線化による高速化がはかられ、また、ＩＰ（Internet Protocol）による通信技術を利用する通信サービスが提供されるようになっている（例えば、非特許文献１参照）。
【特許文献１】特許第３７５０５４６号公報
【非特許文献１】”技術基礎講座  ＧＥ−ＰＯＮ技術  第１回  ＰＯＮとは”、ＮＴＴ技術ジャーナル、Ｖｏｌ．１７、Ｎｏ．８、２００５．
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、有線回線を利用する代表的な通信システムについて説明する。
図９は、通信システム３００のブロック図である。図に示される通信システム３００において、ネットワーク装置３１０は、光加入者回線を収容する通信装置である。その光加入者回線は、通信方式にＩＰによる通信技術を利用するＰＯＮ（Passive Optical Network）方式（「ＧＥ−ＰＯＮ（GigabitEthernet-Passive Optical Network）方式」ともいう）が採用されたものであり、ＰＯＮ回線４０という。ネットワーク装置３１０には、ＰＯＮ回線４０が接続され、ＰＯＮ回線４０が備えるそれぞれの光ファイバは、その途中に設けられた光スプリッタ４１−１、４１−２、・・・４１−ｎによって分岐される。分岐された光ファイバのそれぞれの先端は、ＰＯＮ回線４０として各ユーザ宅内まで引き込まれ、通信回線が提供される。ユーザ宅内に引き込まれたＰＯＮ回線４０の光ファイバの先端は、宅内終端装置３５０の有線インタフェース２５１に接続され、接続された光ファイバを介してネットワーク装置３１０と宅内終端装置３５０とが接続される。宅内終端装置３５０の端末側接続点には、宅内ＬＡＮ６０が接続され、宅内終端装置３５０とＰＯＮ回線４０を経てネットワーク装置３１０側と通信できる。
また、ネットワーク装置３１０には、中継ネットワーク３０が接続される。中継ネットワーク３０は、コアルータ装置などで構成され、インターネットなどとの通信を中継するネットワークである。ネットワーク装置３１０は、ＰＯＮ回線４０と中継ネットワーク３０との中継を行う。以上に示した構成により、通信システム３００は、中継ネットワーク３０と宅内ＬＡＮ６０とを接続する回線を提供する。
【０００４】
ネットワーク装置３１０には、ユーザ情報管理データベース２０が接続され、回線に接続されている宅内終端装置３５０の管理情報が記録され、記憶されている。ユーザ情報管理データベース２０に記憶されている情報としては、例えば、回線を一意に識別する番号が付与された加入者番号や、宅内終端装置３５０の有線インタフェース３５１を特定する有線インタフェース識別子などがある。この有線インタフェース識別子は、ネットワーク装置３１０が宅内終端装置３５０の遠隔保守などを行う場合に利用され、通信事業者が秘密情報として管理している情報である。
【０００５】
通信システム３００において、回線切り換えが必要となる場合の切り換え処理について説明する。例えば、道路工事などに伴い、光ファイバの移転を行わなければならない場合は、迂回のための代替の光ファイバを敷設し、光ファイバの切り換え工事を行う。このように予め準備をしていても、切り換え工事中に短い回線停止時間が生じることになる。さらに、予期できない光ファイバの障害が突然生じた場合には、ユーザ宅内の宅内ＬＡＮ６０と中継ネットワーク３０の通信が、光ファイバの障害が復旧するまで途絶してしまうことになる（例えば、非特許文献１参照）。そのため、特に重要な回線については、回線バックアップを行った冗長化による信頼性確保が望まれる。また、冗長回線を整備する際に、冗長回線には光ファイバ資源を用いずに、無線回線で構築する形態が注目されている。
【０００６】
無線回線を構築する技術として、無線ＬＡＮ回線がある。無線回線では、その電波を傍受することが可能なことから、無線ＬＡＮ回線においても、一般に通信を暗号化することによりセキュリティ性を確保して用いられている。セキュリティ性を確保するプロトコルとしては、ＷＥＰ（Wired Equivalent Privacy）、ＷＰＡ（Wi-Fi Protected Access）、ＷＰＡ２（Wi-Fi Protected Access２）などのセキュリティプロトコルが知られている。これらのセキュリティプロトコルでは、無線基地局装置と端末装置との間の通信を暗号化するために事前共有鍵などの共有情報を事前に無線基地局装置と端末とが有することが必要になる。したがって、従来の回線バックアップシステムでは、無線ＬＡＮ回線のセキュリティ性を確保するために、ユーザ側とネットワーク側に、事前に共有情報を設定しておくことが必要になる。また、あるユーザの通信を他のユーザから秘匿するためには、共有情報は、ユーザごとに異なる情報とする必要がある。
【０００７】
このため、ネットワーク側では共有情報をユーザごとに管理するために、既存のデータベースの改造や、新たにデータベースを構築することが必要となる。そのために管理するための設備が大掛かりなものとなるだけでなく、管理する労力の面でも負担となっている。さらに、ユーザ側の設備には、新たな共有情報を設定する必要があり、秘密を保持したまま宅内終端装置３５０に設定する実施方法の具体化が課題である。
特許文献１では、無線ＬＡＮ回線を用いた回線バックアップシステムについて示されている。しかしながら、この技術によると、無線ＬＡＮ回線のセキュリティ性を確保するための技術について、特に開示あるいは示唆されるものはなく、セキュリティ性を確保して回線バックアップシステムを構築することができないという問題がある。
【０００８】
本発明は、上記問題を解決すべくなされたもので、その目的は、回線バックアップ用の無線回線のセキュリティ性を確保するために、新たな共有情報を必要としない回線バックアップ方法、通信システム、ネットワーク装置および宅内終端装置を提供することにある。
【課題を解決するための手段】
【０００９】
本発明は、ユーザ側装置とネットワーク側装置との間で通信に用いられる現用回線から予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、
前記現用回線に接続される前記ユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報を、前記ユーザ側装置と前記ネットワーク側装置の共有情報として用いるステップを含むことを特徴とする回線バックアップ方法である。
【００１０】
また、本発明は、ユーザ側装置とネットワーク側装置との間で通信に用いられる現用回線から予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、前記現用回線の前記ユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報を前記ユーザ側装置と前記ネットワーク側装置の共有鍵として設定するステップと、前記ユーザ側装置と前記ネットワーク側装置の少なくともいずれか一方から前記共有鍵を用いて前記無線回線の通信を暗号化して他方に通信するステップと、を含むことを特徴とする回線バックアップ方法である。
【００１１】
また、本発明は、上記記載の発明において、前記ユーザ側装置と前記ネットワーク側装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線に接続される前記ユーザ側装置を認証するステップと、を含むことを特徴とする。
【００１２】
また、本発明は、宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、前記宅内終端装置が、前記無線回線の共有鍵として前記予備回線の現用回線が接続するインタフェースのインタフェース識別子に基づく共有鍵情報を設定するステップと、前記ネットワーク装置が、前記インタフェース識別子に基づく情報を前記無線基地局装置へ通知するステップと、前記無線基地局装置が、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定するステップと、前記宅内終端装置と前記無線基地局装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線の通信を暗号化して他方に通信するステップと、を含むことを特徴とする回線バックアップ方法である。
【００１３】
また、本発明は、上記記載の発明において、前記宅内終端装置と前記無線基地局装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線で接続される前記宅内終端装置を認証するステップと、を含むことを特徴とする。
【００１４】
また、本発明は、宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ方法であって、前記宅内終端装置が、前記無線回線の共有鍵として前記予備回線の現用回線が接続するインタフェースのインタフェース識別子に基づく共有鍵情報を設定するステップと、前記ネットワーク装置が、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定するステップと、前記宅内終端装置と前記ネットワーク装置の少なくともいずれか一方が、前記共有鍵を用いて前記無線回線の通信を暗号化して他方に通信するステップと、を含むことを特徴とする回線バックアップ方法である。
【００１５】
また、本発明は、上記記載の発明において、前記ネットワーク装置が、前記インタフェース識別子に基づく情報を前記無線基地局装置へ通知するステップと、前記無線基地局装置が、前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定するステップと、前記無線基地局装置が、前記共有鍵を用いて前記無線回線で接続される前記宅内終端装置を認証するステップと、を含むことを特徴とする。
【００１６】
また、本発明は、宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り換える回線バックアップ機能と前記現用回線を一意に識別する情報に関係付けて前記インタフェース識別子の情報を記憶するユーザ情報記憶部とを備える通信システムであって、前記宅内終端装置は、前記現用回線と接続する現用回線接続部と、前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の共有鍵として設定する第１の回線制御部と、前記ネットワーク装置から通知された前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定された前記無線基地局装置に対して前記共有鍵を用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第１の無線回線接続部と、を備え、前記ネットワーク装置は、前記ユーザ情報記憶部に記憶されている前記インタフェース識別子に基づく情報を前記無線基地局装置へ通知し前記無線回線で暗号化させた通信とするための共有鍵として設定させ、前記現用回線と前記無線回線との切り換え制御を行う第２の回線制御部と、を備え、前記無線基地局装置は、前記ネットワーク装置から通知された前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第２の無線回線接続部と、を備えることを特徴とする通信システムである。
【００１７】
また、本発明は、宅内終端装置とネットワーク装置との間で通信に用いられる現用回線から、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り換える回線バックアップ機能と前記現用回線を一意に識別する情報に関係付けて前記インタフェース識別子の情報を記憶するユーザ情報記憶部とを備える通信システムであって、前記宅内終端装置は、前記現用回線と接続する現用回線接続部と、前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の暗号化処理の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第１の無線回線接続部と、前記現用回線接続部に接続された現用回線と第１の無線回線接続部に接続された前記無線回線の切り換え処理をおこなう回線制御部と、を備え、前記ネットワーク装置は、前記ユーザ情報記憶部に記憶されている前記インタフェース識別子に基づく情報を前記無線回線の暗号化処理の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化復号処理する暗号処理部と、前記現用回線と前記暗号化処理部を介して接続される前記無線回線との切り換え制御を行う第３の回線制御部と、を備えることを特徴とする通信システムである。
【００１８】
また、本発明は、宅内終端装置との通信において現用回線から、無線基地局装置を介して接続される予備回線として用いられる無線回線へ切り替える回線バックアップ機能を備えるネットワーク装置であって、前記宅内終端装置の前記現用回線を特定するインタフェース識別子に基づく情報を前記無線回線の共有鍵として設定された前記宅内終端装置と前記共有鍵を用いて前記無線回線の通信を暗号化させて通信する有線回線接続部と、を備えることを特徴とするネットワーク装置である。
【００１９】
また、本発明は、ネットワーク側装置からの通信回線が現用回線と無線回線による予備回線の２ルートで接続され、前記通信回線を切り換える回線バックアップ機能を備える通信システムに適用される宅内終端装置であって、前記現用回線と接続する現用回線接続部と、前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の暗号化処理の共有鍵として用いて前記無線回線の少なくとも片方向の通信を暗号化して通信する第１の無線回線接続部と、前記現用回線接続部に接続された現用回線と第１の無線回線接続部に接続された前記無線回線の切り換え処理をおこなう回線制御部と、を備えることを特徴とする宅内終端装置である。
【００２０】
また、本発明は、ネットワーク装置との通信において現用回線の切り換え時に、前記ネットワーク装置と接続される無線基地局装置を介して接続される予備回線として用いられる無線回線へ前記現用回線から切り替える回線バックアップ機能を備える宅内終端装置であって、前記現用回線と接続する現用回線接続部と、前記現用回線接続部を特定するインタフェース識別子に基づく情報を前記無線回線の共有鍵として設定する回線制御部と、前記ネットワーク装置から通知された前記インタフェース識別子に基づく情報を前記無線回線の共有鍵として設定された前記無線基地局装置と前記共有鍵を用いて前記無線回線の通信を暗号化して通信する無線回線接続部とを備えることを特徴とする宅内終端装置である。
【発明の効果】
【００２１】
この本発明によれば、回線バックアップ方法は、現用回線に接続されるユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報を、ユーザ側装置とネットワーク側装置の共有情報として用いて無線回線のセキュリティ性を確保することとする。
これにより、現用回線に接続されるユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報は、ユーザ側装置の遠隔保守などのコマンドデータなどの宛先として利用されるものであり、回線ごとに固有のものである。ネットワーク側装置は、現用回線に接続されるユーザ側装置の現用回線接続部を特定するインタフェース識別子にバックアップ回線の有無に関わらず、回線ごとに管理している。このため、本識別子を予備回線用の無線回線を介して行う通信のセキュリティ確保のための共有情報として用いることにより、新たな共有情報を不要とすることができる。
【００２２】
また、本発明によれば、回線バックアップ方法は、現用回線のユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報をユーザ側装置とネットワーク側装置の共有鍵として設定する。ユーザ側装置とネットワーク側装置の少なくともいずれか一方から共有鍵を用いて無線回線の通信を暗号化して他方に通信することとする。
これにより、現用回線に接続されるユーザ側装置の現用回線接続部を特定するインタフェース識別子に基づく情報は、宅内終端装置の遠隔保守などのコマンドデータなどの宛先として利用されるものであり、回線ごとに固有のものである。ネットワーク側は、現用回線に接続されるユーザ側装置の現用回線接続部を特定するインタフェース識別子にバックアップ回線の有無に関わらず、回線ごとに管理している。このため、本識別子を予備回線用の無線回線を介して行う通信の暗号化通信のための共有鍵として設定する共有情報として用いることにより、新たな共有情報を不要とすることができる。
【００２３】
また、本発明によれば、上記に記載の発明において、ユーザ側装置とネットワーク側装置の少なくともいずれか一方が、共有鍵を用いて無線回線に接続されるユーザ側装置を認証することとする。
これにより、本識別子を予備回線用の無線回線に接続を行う際の認証処理のための共有鍵として設定する共有情報として用いることにより、新たな共有情報を不要とすることができる。
【００２４】
また、本発明によれば、宅内終端装置が、無線回線の共有鍵として予備回線の現用回線が接続するインタフェースのインタフェース識別子に基づく共有鍵情報を設定する。ネットワーク装置が、インタフェース識別子に基づく情報を無線基地局装置へ通知する。無線基地局装置が、インタフェース識別子に基づく情報を無線回線の共有鍵として設定する。宅内終端装置と無線基地局装置の少なくともいずれか一方が、共有鍵を用いて無線回線の通信を暗号化して他方に通信することとする。
これにより、現用回線に接続される宅内終端装置の現用回線接続部を特定するインタフェース識別子に基づく情報は、宅内終端装置の遠隔保守などのコマンドデータなどの宛先として利用されるものであり、回線ごとに固有のものである。ネットワーク側装置は、現用回線に接続される宅内終端装置の現用回線接続部を特定するインタフェース識別子にバックアップ回線の有無に関わらず、回線ごとに管理している。このため、本識別子を予備回線用の無線回線を介して行う通信の暗号化通信のための共有鍵として設定する共有情報として用いることにより、新たな共有情報を不要とすることができる。
【００２５】
また、本発明によれば、上記に記載の発明において、宅内終端装置と無線基地局装置の少なくともいずれか一方が、共有鍵を用いて無線回線で接続される宅内終端装置を認証することする。
これにより、本識別子を予備回線用の無線回線に接続を行う際の認証処理のための共有鍵として設定する共有情報として用いることにより、新たな共有情報を不要とすることができる。
【発明を実施するための最良の形態】
【００２６】
（第１実施形態）
以下、本発明の一実施形態について図面を参照して説明する。
図１は、第１実施形態による通信システム１００を示す概略ブロック図である。
通信システム１００は、現用回線から予備回線としての無線回線に切り換える回線バックアップを行う通信システムである。図に示されるように、通信システム１００は、ネットワーク装置１０、ユーザ情報管理データベース２０、中継ネットワーク３０、ＰＯＮ（Passive Optical Network）回線４０、宅内終端装置５０、宅内ＬＡＮ（Local Area Network）６０、無線基地局７０を備える。
【００２７】
この通信システム１００におけるネットワーク装置１０は、有線インタフェース１１と有線インタフェース１２および回線制御部１３を備える。
ネットワーク装置１０において有線インタフェース１１は、認証部１１ｉと暗号化／復号部１１ｅを備える。有線インタフェース１１では、接続されるＰＯＮ回線４０の終端処理を行う。有線インタフェース１１の認証部１１ｉは、ＰＯＮ回線４０に接続される宅内終端装置５０などの有線インタフェースの認証部と対向し、認証処理を行う。認証部１１ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。有線インタフェース１１の暗号化／復号部１１ｅは、ＰＯＮ回線４０に接続される宅内終端装置５０などの有線インタフェースの暗号化／復号部５１ｉと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部１１ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。有線インタフェース１１は、終端処理されたＰＯＮ回線４０で通信される情報が接続される回線制御部１３を介して入出力する。
【００２８】
ネットワーク装置１０において有線インタフェース１２は、認証部１２ｉと暗号化／復号部１２ｅを備える。有線インタフェース１２では、接続される無線基地局接続回線の終端処理を行う。有線インタフェース１２の認証部１２ｉは、無線基地局接続回線に接続される無線基地局７０の有線インタフェースの認証部７１ｉと対向し、認証処理を行う。認証部１２ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。有線インタフェース１２の暗号化／復号部１２ｅは、無線基地局接続回線に接続される無線基地局７０の有線インタフェースの暗号化／復号部７１ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部１２ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。有線インタフェース１２は、終端処理された無線基地局接続回線で通信される情報が接続される回線制御部１３を介して入出力する。
【００２９】
ネットワーク装置１０において回線制御部１３は、ネットワーク装置１０に接続されるネットワークとの入出力処理を行う。
また、回線制御部１３は、装置内部で接続される有線インタフェース１１、有線インタフェース１２を介して通信される情報を装置外部に接続されるネットワークに接続する回線切り換えを行う。また、回線制御部１３は、外部に備えるデータベースを参照し、有線インタフェース１１、有線インタフェース１２のセキュリティ情報の設定、ネットワーク装置１０に係る各装置にその装置に設定される設定情報を通知する。
【００３０】
通信システム１００におけるユーザ情報管理データベース２０は、「加入者番号」と「有線インタフェース識別子」とを関連付けて記憶されるユーザ情報管理データを保持する記憶部を備え、その記憶部は磁気ハードディスク装置あるいは、半導体リードライトメモリを用いて実現される。
【００３１】
通信システム１００におけるＰＯＮ回線４０は、ネットワーク装置１０に接続される光ファイバの途中に設けられる光スプリッタ４１−１、４１−２、・・・、４１−ｎによってそれぞれ分岐されて、ユーザごとに提供する複数の収容回線とする多重伝送回線である。分岐された回線の先端がユーザ宅に引き込まれ、宅内終端装置を接続することによって回線が提供される。
【００３２】
通信システム１００における宅内終端装置５０は、有線インタフェース５１、無線インタフェース５２、回線制御部５３を備える。
宅内終端装置５０において有線インタフェース５１は、認証部５１ｉと暗号化／復号部５１ｅを備える。有線インタフェース５１では、接続されるＰＯＮ回線４０の終端処理を行う。有線インタフェース５１の認証部５１ｉは、ＰＯＮ回線４０に接続されるネットワーク装置１０の有線インタフェース１１の認証部１１ｉと対向し、認証処理を行う。認証部５１ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。有線インタフェース５１の暗号化／復号部５１ｅは、ＰＯＮ回線４０に接続されるネットワーク装置１０の有線インタフェース１１の暗号化／復号部１１ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部５１ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。有線インタフェース５１は、終端処理されたＰＯＮ回線４０で通信される情報が接続される回線制御部５３を介して入出力する。
【００３３】
宅内終端装置５０において無線インタフェース５２は、認証部５２ｉと暗号化／復号部５２ｅとアンテナ５２ａを備える。無線インタフェース５２では、アンテナ５２ａを介して接続される無線ＬＡＮ回線の終端処理を行う。無線インタフェース５２の認証部５２ｉは、無線ＬＡＮ回線に接続される無線基地局７０の無線インタフェースの認証部７２ｉと対向し、認証処理を行う。認証部５２ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。無線インタフェース５２の暗号化／復号部５２ｅは、無線ＬＡＮ回線に接続される無線基地局７０の無線インタフェースの暗号化／復号部７２ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部５２ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。無線インタフェース５２は、終端処理された無線ＬＡＮ回線で通信される情報が接続される回線制御部５３を介して入出力する。
【００３４】
宅内終端装置５０において回線制御部５３は、宅内終端装置５０に接続されるネットワークとの入出力処理を行う。また、回線制御部５３は、装置内部で接続される有線インタフェース５１、無線インタフェース５２を介して通信される情報を装置外部に接続されるネットワークに接続する回線切り換えを行う。その回線切り換えは、ネットワーク装置１０の回線制御部１３からの指示にしたがって行われる。あるいは、回線制御部５３が、有線インタフェース５１と無線インタフェース５２の状態を監視し、それぞれの終端処理によって検出された回線常態における異常状態を検出することにより行われる。また、回線制御部５３は、ネットワーク装置１０の回線制御部１３からの指示にしたがい、有線インタフェース５１の有線インタフェース識別情報および有線インタフェース５１、無線インタフェース５２のセキュリティ情報の設定ならびに参照を行う。
【００３５】
通信システム１００における無線基地局７０は、有線インタフェース７１、無線インタフェース７２を備える。
宅内終端装置７０において有線インタフェース７１は、認証部７１ｉと暗号化／復号部７１ｅを備える。有線インタフェース７１では、接続される無線基地局接続回線の終端処理を行う。有線インタフェース７１の認証部７１ｉは、無線基地局接続回線に接続されるネットワーク装置１０の有線インタフェース１２の認証部１２ｉと対向し、認証処理を行う。認証部７１ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。有線インタフェース７１の暗号化／復号部７１ｅは、無線基地局接続回線に接続されるネットワーク装置１０の有線インタフェース１２の暗号化／復号部１２ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部７１ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。有線インタフェース７１は、終端処理された無線基地局接続回線で通信される情報が接続される無線インタフェース７２と入出力する。
【００３６】
無線基地局７０において無線インタフェース７２は、認証部７２ｉと暗号化／復号部７２ｅとアンテナ７２ａを備える。無線インタフェース７２では、アンテナ７２ａを介して接続される無線ＬＡＮ回線の終端処理を行う。無線インタフェース７２の認証部７２ｉは、無線ＬＡＮ回線に接続される宅内終端装置５０の無線インタフェース５２の認証部５２ｉと対向し、認証処理を行う。認証部７２ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。無線インタフェース７２の暗号化／復号部７２ｅは、無線ＬＡＮ回線に接続される宅内終端装置５０の無線インタフェース５２の暗号化／復号部５２ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部７２ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。無線インタフェース７２は、終端処理された無線ＬＡＮ回線で通信される情報が接続される有線インタフェース７１を介して無線基地局接続回線に入出力する。
【００３７】
通信システム１００におけるユーザ情報管理データベース２０に記憶されるユーザ情報管理データについて説明する。
ユーザ情報管理データは、加入者番号をキーとしてユーザ回線の管理情報を記憶するデータベースである。そのデータ構造を、例えば２次元配列で示すと「加入者番号」と「有線インタフェース識別子」で示される項目を備え、「加入者番号」の項目には、回線を一意に特定できる番号が付与され、その番号が登録される。「有線回線インタフェース識別子」には、提供される回線に接続される宅内終端装置５０の有線回線インタフェース５１を特定する識別子となる情報が登録される。その特定する識別子としては、例えば、ＩＥＥＥ８０２．１などにおけるＭＡＣアドレスなどを適用できる。このユーザ情報管理データは、ユーザ回線ごとに登録され管理される情報とする必要がある。
【００３８】
通信システム１００におけるそれぞれの装置の接続について説明する。
通信システム１００において、ネットワーク装置１０は、通信システム１００の中核をなすネットワーク設備であり、通常通信事業者における回線収容局に設置され、各ユーザに提供される回線を収容する。ネットワーク装置１０に適用される回線がＰＯＮ回線４０であり、ネットワーク装置１０は、ＰＯＮ回線４０の収容装置となる。
ネットワーク装置１０には、ユーザ情報管理データベース２０が接続され、ユーザ情報管理データベース２０に記憶されている回線情報に関連づけされたインタフェース識別情報が参照される。ネットワーク装置１０には、中継ネットワーク３０が接続され、その中継ネットワーク３０は、ＰＯＮ回線４０の接続先であるユーザ側の宅内ＬＡＮ６０からの通信の中継を行うネットワークである。
ネットワーク装置１０には、複数の回線を備えるＰＯＮ回線４０が接続され、通信回線における現用回線として利用される。それぞれのＰＯＮ回線４０の途中には光スプリッタ４１−１、４１−２、・・・、４１−ｎが接続され、それぞれのＰＯＮ回線４０を複数に分岐して分岐された回線ごとに各ユーザ宅までの回線として提供される。分岐されたＰＯＮ回線４０の一端は、ユーザ宅内に引き込まれ、その先には宅内終端装置５０が接続される。宅内終端装置５０は、接続されたＰＯＮ回線４０を介してネットワーク装置１０との通信回線が構成される。宅内終端装置５０には、宅内ＬＡＮ６０が接続され、宅内終端装置５０ならびにネットワーク装置１０介して中継ネットワーク３０との通信回線が提供される。宅内終端装置５０には、無線通信用のアンテナ５２ａが接続され、無線ＬＡＮ回線を用いた通信が行われる。
また、ネットワーク装置１０には、無線基地局接続回線を介して無線基地局７０が接続され、ネットワーク装置１０からの通信が無線基地局７０を用いて中継される。
無線基地局７０には、アンテナ７２ａが接続され、ネットワーク装置１０からの信号を無線ＬＡＮ回線に送信し、無線ＬＡＮ回線からの信号を受信してネットワーク装置１０に送信する。基地局装置７０は、この無線ＬＡＮ回線を提供するアクセスポイントとして機能する。
【００３９】
図を参照し、本発明の実施形態におけるバックアップ回線のセットアップ手順と、その切り換え手順について説明する。以下に説明する通信システム１００は、宅内終端装置５０と基地局装置７０との無線ＬＡＮ回線での認証処理と暗号化復号処理を、宅内終端装置５０と基地局装置７０とに配置した認証部と暗号化／復号部で処理することを特徴とする形態である。
図２は、バックアップ回線のセットアップ手順を示す。この図に示される構成で、図１と同じ構成には同じ符号を付す。
通信システム１００におけるそれぞれの装置は、以下に示される状態にあるとする。
ユーザ情報管理データベース２０に、ネットワーク装置１０が提供するＰＯＮ回線４０に宅内終端装置５０が接続されるのに必要とされる情報が登録され、登録された情報には宅内終端装置５０の加入者番号と有線インタフェース５１のＭＡＣアドレス情報などの情報が含まれる。また、ネットワーク装置１０は、ＰＯＮ回線４０を介して宅内終端装置５０と通信が行え、接続回線を介して無線基地局７０との通信も行える状態である。この状態をセットアップ手順での初期状態とする。
【００４０】
まず、宅内終端装置５０は、無線ＬＡＮ回線のセキュリティ性を確保するため、有線インタフェース５１のＭＡＣアドレス情報を秘密鍵として共有する共有鍵として予め設定される事前共有鍵として用いるための共有情報を無線インタフェース５２に設定する。事前共有鍵の設定は、宅内終端装置５０における回線制御部５３が、有線インタフェース５１を参照してそのＭＡＣアドレス情報を取得し、無線インタフェース５２における認証部５２ｉと暗号化／復号部５２ｅが備える各記憶部に記録し、事前共有鍵を設定する（ステップＳａ１）。次に、ネットワーク装置１０の回線制御部１３は、ユーザ情報管理データベース２０を参照し、当該宅内終端装置５０の加入者番号をキー情報として、ＰＯＮ回線４０が接続されている当該宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を取得し、無線基地局７０に通知する（ステップＳａ２）。さらに、無線基地局７０は、ネットワーク装置１０から当該宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を受信すると、受信したＭＡＣアドレス情報を事前共有鍵として用いる共有情報として無線インタフェース７２における認証部７２ｉと暗号化／復号部７２ｅが備える各記憶部に記録し、事前共有鍵を設定する（ステップＳａ３）。以上に示した処理により、宅内終端装置５０、無線基地局７０の事前共有鍵情報の設定が行えたことになる。
【００４１】
図を参照し、本発明の実施形態における移転時を想定した、ユーザ側の宅内ＬＡＮ６０から中継ネットワーク３０に向かう上り方向の通信をバックアップ回線に切り換える手順の一例を説明する。
図３は、バックアップ回線の回線切り換え手順を示す。この図に示される構成で、図１と同じ構成には同じ符号を付す。
バックアップ回線の回線切り換え手順を示すにあたり、それぞれの装置は、以下に示される状態にあるとする。ネットワーク装置１０、宅内終端装置５０、基地局装置７０には、図２で示したセットアップ手順によって事前共有鍵情報が設定されている。また、ネットワーク装置１０と宅内終端装置５０との通信は、ＰＯＮ回線４０を介して正常に行われている。この状態を切り換え前の通常状態とする。
【００４２】
まず、ネットワーク装置１０は、回線制御部１３において無線基地局７０から中継ネットワーク３０への中継を開始する（ステップＳｂ１）。次に、ネットワーク装置１０の回線制御部１３は、宅内終端装置５０に対してＰＯＮ回線４０経由で上り方向の回線を無線ＬＡＮ回線経由に切り換える指示を送信する（ステップＳｂ２）。また、ネットワーク装置１０から上り方向の回線を無線ＬＡＮ回線経由に切り換える指示を受信した宅内終端装置５０の回線制御部５３は、上り方向の情報の送信を無線ＬＡＮ回線に切り換える。つまり、回線制御部５３は、回線制御部５３から出力する情報の入力先を有線インタフェース５１から無線インタフェース５２に切り換える（ステップＳｂ３）。そして、宅内終端装置５０と無線基地局７０は、それぞれ無線インタフェース５２と無線インタフェース７２とに、すでに設定されている宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として用いてそれぞれの認証部５２ｉと認証部７２ｉとで認証処理を行う。
認証部５２ｉと認証部７２ｉとで行われる認証処理は、通信可能な対向先であるかの判定を行う。例えば、宅内終端装置５０の認証部５２ｉから基地局装置７０の認証部７２ｉに事前共有鍵に基づく情報を含む接続要求を送信する。基地局装置７０の認証部７２ｉが接続要求を受信すると、受信した接続要求から認証処理に用いられる情報が抽出され、認証部７２ｉよってその情報の確認処理が行われる。この確認処理では、認証部７２ｉの記憶部に備える事前共有鍵の情報に基づいて判定する処理が行われ、基地局装置７０は、接続要求を送信した宅内終端装置５０の認証処理を行うことができる。宅内終端装置５０の認証処理が行われた結果、正当な宅内終端装置５０であると認証されたときに、無線基地局７０へのアクセスが許可される。この認証結果を無線基地局７０の認証部７２ｉが宅内終端装置５０の認証部５２ｉに送信することにより、宅内終端装置５０は、接続要求が許可されたか否かを検知することができる。
また、宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として記憶されている共有情報を参照し、それぞれの暗号化／復号部５２ｅと暗号化／復号部７２ｅとが暗号化処理を行った通信を行う。これにより、無線ＬＡＮ回線での通信が暗号化され、セキュリティ性を確保できる。無線局装置７０は、上り方向の通信をネットワーク装置１０へ中継する（ステップＳｂ４）。
以上に示した処理により、宅内終端装置５０からネットワーク装置１０に向かう、いわゆる上り方向の通信を、現用回線から基地局装置７０を用いた無線ＬＡＮ回線に切り換えることが行えたことになる。
【００４３】
図を参照し、本発明の実施形態における移転時を想定した、中継ネットワーク３０からユーザ側の宅内ＬＡＮ６０に向かう下り方向の通信をバックアップ回線に切り換える手順の一例を説明する。
図４は、バックアップ回線の回線切り換え手順を示す。この図に示される構成で、図１と同じ構成には同じ符号を付す。
下り方向の通信をバックアップ回線の回線切り換え手順を示すにあたり、それぞれの装置は、以下に示される状態にあるとする。ネットワーク装置１０、宅内終端装置５０、基地局装置７０には、図２で示したセットアップ手順によって事前共有鍵情報が設定されている。また、ネットワーク装置１０と宅内終端装置５０との通信は、図３で示されたように、宅内終端装置５０からネットワーク装置１０に向かう、いわゆる上り方向の通信は、ＰＯＮ回線４０から基地局装置７０を用いた無線ＬＡＮ回線に切り換えられている。そして、上り方向の通信を無線ＬＡＮ回線側に切り換えたときに宅内終端装置５０の認証処理が行われ、宅内終端装置５０は正当な宅内終端装置５０であるとして接続が許可されている。
【００４４】
まず、ネットワーク装置１０の回線制御部１３は、宅内終端装置５０に対してＰＯＮ回線４０経由で下り方向の回線を無線ＬＡＮ回線経由に切り換える指示を送信する（ステップＳｃ１）。宅内終端装置５０では、無線ＬＡＮ回線経由に切り換える指示を受信した回線制御部５３は、無線インタフェース５２から宅内ＬＡＮ６０への中継を開始する（ステップＳｃ２）。次に、ネットワーク装置１０は、ネットワーク装置１０から下り方向の回線を無線ＬＡＮ回線経由に切り換える。すなわち、ネットワーク装置１０の回線制御部１３は、下り方向の情報の送信を無線ＬＡＮ回線側に切り換える。つまり、回線制御部１３から出力する情報の入力先を有線インタフェース１１から有線インタフェース１２に切り換える（ステップＳｃ３）。また、無線基地局７０は、ネットワーク装置１０からの下り方向の通信を受信する。無線基地局７０は、宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として記憶されている共有情報を参照し、それぞれの暗号化／復号部５２ｅと暗号化／復号部７２ｅとが暗号化処理を行った通信を行う。これにより、無線ＬＡＮ回線での通信が暗号化され、セキュリティ性を確保できる（ステップＳｃ４）。
以上に示した処理により、ネットワーク装置１０から宅内終端装置５０に向かう、いわゆる下り方向の通信を、現用回線から基地局装置７０を用いた無線ＬＡＮ回線に切り換えることが行えたことになる。
【００４５】
図を参照し、本発明の実施形態における現用回線に突然の障害が発生したことを想定し、ユーザ側の宅内ＬＡＮ６０から中継ネットワーク３０に向かう上り方向の通信をバックアップ回線に切り換える手順の一例を説明する。
図５は、バックアップ回線の回線切り換え手順を示す。この図に示される構成で、図１と同じ構成には同じ符号を付す。
バックアップ回線の回線切り換え手順を示すにあたり、それぞれの装置は、以下に示される状態にあるとする。ネットワーク装置１０、宅内終端装置５０、基地局装置７０には、図２で示したセットアップ手順によって事前共有鍵情報が設定されている。また、ネットワーク装置１０と宅内終端装置５０との通信は、ＰＯＮ回線４０を介して正常に行われている。
【００４６】
まず、ネットワーク装置１０は、有線インタフェース１１において、宅内終端装置５０とのリンク切れなどを検出することによって現用回線の回線障害を検出すると、回線制御部１３において無線基地局７０から中継ネットワーク３０への中継を開始する（ステップＳｄ１）。また、宅内終端装置５０は、有線インタフェース５１においてネットワーク装置１０とのリンク切れなどを検出することによって現用回線の回線障害を検出する（ステップＳｄ２）そして、宅内終端装置５０において有線インタフェース５１で検出した回線障害情報が回線制御部５３によって検知される。回線障害の情報を有線インタフェース５１から受信した回線制御部５３は、上り方向の情報の送信を無線ＬＡＮ回線に切り換える。つまり、回線制御部５３から出力する情報の入力先を有線インタフェース５１から無線インタフェース５２に切り換える（ステップＳｄ３）。そして、宅内終端装置５０と無線基地局７０は、すでに設定されている宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として記憶されている共有情報を参照し、それぞれの認証部５２ｉと認証部７２ｉとが認証処理を行う。宅内終端装置５０の認証処理が行われた結果、正当な宅内終端装置５０であると認証されたときに、無線基地局７０へのアクセスが許可される。また、宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として用いて、それぞれの暗号化／復号部５２ｅと暗号化／復号部７２ｅとで暗号化処理を行った通信を行う。これにより、無線ＬＡＮ回線での通信が暗号化され、セキュリティ性を確保できる。無線局装置７０は、上り方向の通信をネットワーク装置１０へ中継する（ステップＳｄ４）。
以上に示した処理により、現用回線に突然の障害が発生した場合に、宅内終端装置５０からネットワーク装置１０に向かう、いわゆる上り方向の通信を、現用回線から基地局装置７０を用いた無線ＬＡＮ回線に切り換えることが行えたことになる。
【００４７】
図を参照し、本発明の実施形態における現用回線に突然の障害が発生したことを想定した、中継ネットワーク３０からユーザ側の宅内ＬＡＮ６０に向かう下り方向の通信をバックアップ回線に切り換える手順の一例を説明する。
図６は、バックアップ回線の回線切り換え手順を示す。この図に示される構成で、図１と同じ構成には同じ符号を付す。
下り方向の通信をバックアップ回線の回線切り換え手順を示すにあたり、それぞれの装置は、以下に示される状態にあるとする。ネットワーク装置１０、宅内終端装置５０、基地局装置７０には、図２で示したセットアップ手順によって事前共有鍵情報が設定されている。また、ネットワーク装置１０と宅内終端装置５０との通信は、図５で示されたように、現用回線に突然の障害が発生し宅内終端装置５０からネットワーク装置１０に向かう、いわゆる上り方向の通信は、ＰＯＮ回線４０から基地局装置７０を用いた無線ＬＡＮ回線に切り換えられている。そして、上り方向の通信を無線ＬＡＮ回線側に切り換えたときに宅内終端装置５０の認証処理が行われ、正規の宅内終端装置５０として許可されている。
【００４８】
まず、宅内終端装置５０において、有線インタフェース５１において回線障害が検出されると、有線インタフェース５１で検出した回線障害情報が回線制御部５３で検知される（ステップＳｅ１）。宅内終端装置５０は、回線制御部５３において無線インタフェース５２から宅内ＬＡＮ６０への中継を開始する（ステップＳｅ２）。また、ネットワーク装置１０は、有線インタフェース１１において、宅内終端装置５０とのリンク切れなどを検出することによって現用回線の回線障害を検出する。回線障害を検出したネットワーク装置１０は、ネットワーク装置１０から下り方向の回線を無線ＬＡＮ回線経由に切り換える。すなわち、ネットワーク装置１０の回線制御部１３は、下り方向の情報の送信を無線ＬＡＮ回線側に切り換える。つまり、回線制御部１３から出力する情報の入力先を有線インタフェース１１から有線インタフェース１２に切り換える（ステップＳｅ３）。また、無線基地局７０は、ネットワーク装置１０からの下り方向の通信を受信する。無線基地局７０は、宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として記憶されている共有情報を参照し、それぞれの暗号化／復号部５２ｅと暗号化／復号部７２ｅとが暗号化処理を行った通信を行う。これにより、無線ＬＡＮ回線での通信が暗号化され、セキュリティ性を確保できる（ステップＳｅ４）。
以上に示した処理により、ネットワーク装置１０から宅内終端装置５０に向かう、いわゆる下り方向の通信を、現用回線から基地局装置７０を用いた無線ＬＡＮ回線に切り換えることが行えたことになる。
【００４９】
（第２実施形態）
以下、本発明の第２実施形態について図面を参照して説明する。
図７は、第２実施形態による通信システム２００を示す概略ブロック図である。
通信システム２００は、現用回線から予備回線としての無線回線に切り換える回線バックアップを行う通信システムである。図に示されるように、通信システム２００は、ネットワーク装置２１０、ユーザ情報管理データベース２０、中継ネットワーク３０、ＰＯＮ回線４０、宅内終端装置２５０、宅内ＬＡＮ６０、無線基地局２７０を備える。
第１実施形態における図１示した構成と同じ構成には同じ符号を付け、説明は図１を参照することとし、異なるネットワーク装置２１０、宅内終端装置２５０、無線基地局２７０について以下に説明する。
【００５０】
この通信システム２００におけるネットワーク装置２１０は、有線インタフェース１１と有線インタフェース２１２および回線制御部２１３を備える。
以下、前述のネットワーク装置１００と相違する有線インタフェース２１２および回線制御部２１３について説明する。
ネットワーク装置２１０において有線インタフェース２１２は、認証部２１２ｉと暗号化／復号部２１２ｅを備える。有線インタフェース２１２では、接続される無線基地局接続回線の終端処理を行う。有線インタフェース２１２の認証部２１２ｉは、無線基地局接続回線に接続される無線基地局２７０の認証部２７１ｉと対向し、認証処理を行う。認証部２１２ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。有線インタフェース２１２の暗号化／復号部２１２ｅは、宅内終端装置２５０の暗号化／復号部２５１ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部２１２ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。有線インタフェース２１２は、終端処理された無線基地局接続回線で通信される情報が接続される回線制御部２１３を介して入出力する。
【００５１】
ネットワーク装置２１０において回線制御部２１３は、ネットワーク装置２１０に接続されるネットワークとの入出力処理を行う。
また、回線制御部２１３は、装置内部で接続される有線インタフェース２１１、有線インタフェース２１２を介して通信される情報を装置外部に接続されるネットワークに接続する回線切り換えを行う。また、回線制御部２１３は、外部に備えるデータベースを参照し、有線インタフェース１１、有線インタフェース２１２のセキュリティ情報の設定を行う。
【００５２】
通信システム２００における宅内終端装置２５０は、有線インタフェース５１、無線インタフェース２５２、回線制御部５３を備える。
以下、前述の宅内終端装置５０と相違する無線インタフェース２５２について説明する。
【００５３】
宅内終端装置２５０において無線インタフェース２５２は、認証部２５２ｉと暗号化／復号部２５２ｅとアンテナ５２ａを備える。無線インタフェース２５２では、アンテナ５２ａを介して接続される無線ＬＡＮ回線の終端処理を行う。無線インタフェース２５２の認証部２５２ｉは、無線ＬＡＮ回線に接続される無線基地局２７０の認証部２７２ｉと対向し、認証処理を行う。認証部２５２ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。無線インタフェース２５２の暗号化／復号部２５２ｅは、無線ＬＡＮ回線に接続されるネットワーク装置２１０の暗号化／復号部２１２ｅと対向し、予め設定された共有情報をもとに暗号化処理と複合化処理を行う。暗号化／復号部２５２ｅは、暗号化復号処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて暗号化復号処理を行う。無線インタフェース２５２は、終端処理された無線ＬＡＮ回線で通信される情報が接続される回線制御部５３を介して入出力する。
【００５４】
通信システム１００における無線基地局２７０は、有線インタフェース２７１、無線インタフェース２７２を備える。
無線基地局２７０において有線インタフェース２７１は、認証部２７１ｉを備える。有線インタフェース２７１では、接続される無線基地局接続回線の終端処理を行う。有線インタフェース２７１の認証部２７１ｉは、無線基地局接続回線に接続されるネットワーク装置２１０の認証部２１２ｉと対向し、認証処理を行う。認証部２７１ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。有線インタフェース２７１は、終端処理された無線基地局接続回線で通信される情報が接続される無線インタフェース２７２と入出力する。
【００５５】
無線基地局２７０において無線インタフェース２７２は、認証部２７２ｉとアンテナ７２ａを備える。無線インタフェース２７２では、アンテナ７２ａを介して接続される無線ＬＡＮ回線の終端処理を行う。無線インタフェース２７２の認証部２７２ｉは、無線ＬＡＮ回線に接続される宅内終端装置２５０の認証部２５２ｉと対向し、認証処理を行う。認証部２７２ｉは、認証処理に用いる共有情報を記憶する記憶部を備え、当該記憶部に予め設定された共有情報を用いて認証処理を行う。無線インタフェース２７２は、終端処理された無線ＬＡＮ回線で通信される情報が接続される有線インタフェース２７１を介して無線基地局接続回線に入出力する。
【００５６】
通信システム２００で参照されるユーザ情報管理データベース２０に記憶されるユーザ情報管理データは、第１実施形態と同じデータとする。また、通信システム２００におけるそれぞれの装置の接続構成は、第１実施形態と同じ接続構成とする。
【００５７】
本発明の第２実施形態におけるバックアップ回線のセットアップ手順と、その切り換え手順について説明する。以下に説明する通信システム２００は、宅内終端装置２５０と基地局装置２７０との無線ＬＡＮ回線での認証処理と暗号化復号処理を、宅内終端装置２５０と、宅内終端装置２５０に対向する基地局装置２７０とネットワーク装置２１０に認証部と暗号化／復号部を分散させて配置させ、その処理を行わせることを特徴とする形態である。
以下、第２実施形態として示す通信システム２００について、通信システム１００と相違する部分を中心に説明する。また、第１実施形態の説明を引用するときには、第１実施形態におけるネットワーク装置１０、回線制御部１３、宅内終端装置５０、無線インタフェース５２、無線基地局７０は、ネットワーク装置２１０、回線制御部２１３、宅内終端装置２５０、無線インタフェース２５２、無線基地局２７０にそれぞれ読み替えるものとする。
【００５８】
図を参照し、本発明の実施形態におけるバックアップ回線のセットアップ手順の一例を説明する。前述の図２を参照し、バックアップ回線のセットアップ手順を示す。
通信システム２００におけるそれぞれの装置は、第１実施形態に示されるセットアップ手順での初期状態と同じ状態にあるとする。
【００５９】
まず、宅内終端装置２５０は、無線ＬＡＮ回線のセキュリティ性を確保するため、有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として用いるための共有情報を無線インタフェース２５２に設定する。事前共有鍵の設定は、宅内終端装置２５０における回線制御部５３が、有線インタフェース５１を参照してそのＭＡＣアドレス情報を取得し、無線インタフェース２５２における認証部２５２ｉと暗号化／復号部２５２ｅが備える各記憶部に記録し、事前共有鍵を設定する（ステップＳｆ１）。次に、ネットワーク装置１０の回線制御部２１３は、ユーザ情報管理データベース２０を参照し、当該宅内終端装置５０の加入者番号をキー情報として、ＰＯＮ回線４０が接続されている当該宅内終端装置５０の有線インタフェース５１のＭＡＣアドレス情報を取得し、有線インタフェース２１２における暗号化／復号部２１２ｅが備える各記憶部に記録するとともに、無線基地局２７０に通知する（ステップＳｆ２）。さらに、無線基地局２７０は、ネットワーク装置１０から当該宅内終端装置２５０の有線インタフェース５１のＭＡＣアドレス情報を受信すると、受信したＭＡＣアドレス情報を事前共有鍵として用いる共有情報として無線インタフェース２７２における認証部２７２ｉが備える各記憶部に記録し、事前共有鍵を設定する（ステップＳｆ３）。以上に示した処理により、ネットワーク装置２１０、宅内終端装置２５０、無線基地局２７０の事前共有鍵情報の設定が行えたことになる。
【００６０】
図を参照し、本発明の実施形態における移転時を想定した、ユーザ側の宅内ＬＡＮ６０から中継ネットワーク３０に向かう上り方向の通信をバックアップ回線に切り換える手順の一例を説明する。
前述の図３を参考に用いて、バックアップ回線の回線切り換え手順を示す。
通信システム２００におけるそれぞれの装置は、第１実施形態に示される現用回線の移転時を想定した、バックアップ回線に切り換える手順での切り換え前の通常状態と同じ状態にあるとする。
【００６１】
まず、第１実施形態におけるステップＳｂ１、ステップＳｂ２、ステップＳｂ３に示した処理と同じ処理が行われる（ステップＳｂ１、ステップＳｂ２、ステップＳｂ３に対応させ、それぞれ、ステップＳｇ１、ステップＳｇ２、ステップＳｇ３とする）。
そして、第１実施形態におけるステップＳｂ４に代わり次の処理が行われる。宅内終端装置２５０と無線基地局２７０は、それぞれ無線インタフェース２５２と無線インタフェース２７２とに、すでに設定されている宅内終端装置２５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵として用いてそれぞれの認証部２５２ｉと認証部２７２ｉとで認証処理を行う。宅内終端装置２５０の認証処理が行われた結果、正当な宅内終端装置２５０であると認証されたときに、無線基地局２７０へのアクセスが許可される。また、宅内終端装置２５０の有線インタフェース２５１のＭＡＣアドレス情報を事前共有鍵として設定されている記憶されている共有情報を参照し、それぞれの暗号化／復号部２５２ｅと暗号化／復号部２１２ｅとが暗号化処理を行った通信を行う。これにより、無線ＬＡＮ回線での通信が暗号化され、セキュリティ性を確保できる。無線局装置２７０は、上り方向の通信をネットワーク装置２１０へ中継する（ステップＳｇ４）。
以上に示した処理により、宅内終端装置２５０からネットワーク装置２１０に向かう、いわゆる上り方向の通信を、現用回線から基地局装置２７０を用いた無線ＬＡＮ回線に切り換えることが行えたことになる。
【００６２】
図を参照し、本発明の実施形態における移転時を想定した、中継ネットワーク３０からユーザ側の宅内ＬＡＮ６０に向かう下り方向の通信をバックアップ回線に切り換える手順の一例を説明する。
前述の図４を参考に用いて、バックアップ回線の回線切り換え手順を示す。
下り方向の通信をバックアップ回線の回線切り換え手順を示すにあたり、それぞれの装置は、以下に示される状態にあるとする。ネットワーク装置２１０、宅内終端装置２５０、基地局装置２７０には、図２で示したセットアップ手順によって事前共有鍵情報が設定されている。また、ネットワーク装置２１０と宅内終端装置２５０との通信は、図３で示されたように、宅内終端装置２５０からネットワーク装置２１０に向かう、いわゆる上り方向の通信は、ＰＯＮ回線４０から基地局装置２７０を用いた無線ＬＡＮ回線に切り換えられている。そして、上り方向の通信を無線ＬＡＮ回線側に切り換えたときに宅内終端装置２５０の認証処理が行われ、宅内終端装置２５０は正当な宅内終端装置２５０であるとして接続が許可されている。
【００６３】
まず、第１実施形態におけるステップＳｃ１、ステップＳｃ２、ステップＳｃ３に示した処理と同じ処理が行われる（Ｓｃ１、ステップＳｃ２、ステップＳｃ３に対応し、それぞれステップＳｈ１、ステップＳｈ２、ステップＳｈ３とする）。
また、第１実施形態におけるステップＳｃ４に代わり次の処理が行われる。ネットワーク装置２１０は、宅内終端装置２５０の有線インタフェース５１のＭＡＣアドレス情報を事前共有鍵としている記憶されている共有情報を参照し、それぞれの暗号化／復号部２５２ｅと暗号化／復号部２１２ｅとが暗号化処理を行った通信を行う。無線基地局２７０は、ネットワーク装置２１０からの下り方向の通信を受信し、無線ＬＡＮ回線に送信する。これにより、無線ＬＡＮ回線での通信が暗号化され、セキュリティ性を確保できる（ステップＳｈ４）。
以上に示した処理により、ネットワーク装置２１０から宅内終端装置２５０に向かう、いわゆる下り方向の通信を、現用回線から基地局装置２７０を用いた無線ＬＡＮ回線に切り換えることが行えたことになる。
【００６４】
以上で説明した第２実施形態では、暗号化復号処理を無線基地局２７０で行わず、ネットワーク装置２１０で行う形態の例を示した。示した形態では、現用回線の移転を行う際の切り換え処理であるが、現用回線の障害発生時においても第１実施形態で示した形態と同じ処理手順によって行うことで適用が可能である。
第２実施形態で示されるように、認証処理を実施する場所、暗号化復号処理を実施する場所は、同一の場所である必要はなく隔てた場所に配置される装置にそれぞれ設けることが可能である。
【００６５】
なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
本発明の通信システムにおける、切り換え前の現用回線として、有線回線、無線回線のいずれであっても構わない。なお、切り換え前の現用回線が無線回線であっても、その無線回線のセキュリティをその無線回線自体の暗号化によって担保することにより、第三者が傍受することによって現用回線におけるユーザ側インタフェース識別子などを取得することを防ぐことができる。
また、第１実施形態、第２実施形態で示されたようにネットワーク側装置の暗号化復号処理は、少なくとも予備回線の経路のいずれかの場所に選択し、配置することでセキュリティ性を確保できる形態とすることが可能である。
また、第１実施形態、第２実施形態で示された各装置の回線インタフェースに設けられるそれぞれの暗号化／複合部は、それぞれ記憶された事前共有鍵の情報を基づいて、送信する信号を暗号化し、接続される回線に暗号化された信号を送出する。また、接続された回線から受信した信号は、暗号化／複合部で事前共有鍵の情報を基づいて複号され暗号化前の信号に復元することができる。それぞれの暗号化／複合部は、暗号化処理または複合処理の少なくともいずれか一方の処理を行うものとする。
【００６６】
また、宅内終端装置５０および宅内終端装置２５０の有線回線インタフェース５１を特定する識別子となる情報として、ＩＥＥＥ８０２．１などに規定されるＭＡＣアドレス情報を例示したが、他のプロトコルが用いられる場合でも、ユーザ情報管理データベース２０にすでに登録されていて回線を特定できる情報を適用することができ、宅内終端装置５０または宅内終端装置２５０に予め登録される情報であれば、上記に示したＭＡＣアドレス情報のように、宅内終端装置５０に登録する際に、通信回線経由で送信せずに行うことができる。
また、設定に用いる情報は、少なくとも予めユーザ情報管理データベースに登録されている情報の一部の情報であっても良い。例えば、ＭＡＣアドレス情報の特定の桁数を指定した一部の情報であっても良い。あるいは、設定に用いる情報は、少なくとも予めユーザ情報管理データベースに登録されている情報の一部と他の情報を組み合わせた情報であっても良い。例えば、ＭＡＣアドレス情報の特定の桁数を指定した一部と他の情報を組み合わせた情報であっても良い。
【００６７】
また、設定に用いる情報は、少なくとも予めユーザ情報管理データベースに登録されている情報の一部の情報を基にして、定められた演算処理によって生成される情報であっても良い。例えば、ＭＡＣアドレス情報の特定の桁数を基にして、定められた演算処理によってコード化して生成される情報であっても良い。これにより、宅内終端装置５０のハードウェアに依存する固定的な情報から、定める関数の定義しだいで情報の偏りを分散させることも可能となる。
また、上記の関数は必要に応じて変更しても良い。すなわち、ＭＡＣアドレス情報のようにハードウェアに依存する固定的な情報を基にしても、上記のように関数を変更することにより設定に用いる情報を更新させることも可能になる。
また、関数の変更は、一定あるいは必要時に行うこととしてよい。繰り返し変更することで、セキュリティ性をあげることが可能となる。
また、現用回線のセキュリティ性を高く維持できるのであれば、ユーザ情報管理データベースに登録されている情報の一部を、宅内終端装置５０に送信することも可能である。
【００６８】
また、上述のネットワーク装置１０とネットワーク装置２１０、宅内終端装置５０と宅内終端装置２５０および無線基地局７０と無線基地局２７０は、内部にコンピュータシステムを有している。そして、上述したセキュリティ確保に係る処理手順は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【００６９】
なお、本発明の通信システムは、通信システム１００、通信システム２００に相当する。また、本発明のネットワーク装置は、ネットワーク装置１０、ネットワーク装置２１０に相当する。また、本発明のネットワーク側装置は、ネットワーク装置１０、基地局装置７０などに相当し、または、ネットワーク装置２１０、基地局装置２７０などに相当する。
また、本発明の現用回線は、ＰＯＮ回線４０に相当する。また、本発明の宅内終端装置は、宅内終端装置５０、宅内終端装置２５０に相当する。また、本発明のユーザ側装置は、宅内終端装置５０、宅内終端装置２５０などに相当する。また、本発明の無線基地局装置は、無線基地局７０、無線基地局２７０に相当する。
【００７０】
また、本発明のユーザ情報記憶部は、ユーザ情報管理データベース２０に相当する。また、本発明の現用回線接続部は、有線インタフェース５１、有線インタフェース２５１に相当する。また、本発明の第１の無線回線接続部は、無線インタフェース５２、無線インタフェース２５２に相当する。また、本発明の第１の回線制御部は、回線制御部５３、回線制御部２５３に相当する。また、本発明の第２の回線制御部は、回線制御部１３に相当する。また、本発明の第２の無線回線接続部は、無線インタフェース７２、無線インタフェース２７２に相当する。また、本発明の有線回線接続部は、有線インタフェース２１２に相当する。また、本発明の暗号化処理部は、暗号化／復号部２１２ｅに相当する。また、本発明の第３の回線制御部は、回線制御部２１３に相当する。
【図面の簡単な説明】
【００７１】
【図１】本発明の第１実施形態における通信システムを示すブロック図である。
【図２】第１実施形態における通信システムのセットアップ処理手順を示す図である。
【図３】第１実施形態における通信システムの回線切り換え処理手順を示す図（その１）である。
【図４】第１実施形態における通信システムの回線切り換え処理手順を示す図（その２）である。
【図５】第１実施形態における通信システムの回線切り換え処理手順を示す図（その３）である。
【図６】第１実施形態における通信システムの回線切り換え処理手順を示す図（その４）である。
【図７】本発明の第２実施形態における通信システムを示すブロック図である。
【図８】従来技術における回線バックアップシステムを示すブロック図である。
【図９】従来技術における通信システムを示すブロック図である。
【符号の説明】
【００７２】
１００  通信システム
１０  ネットワーク装置
２０  ユーザ情報管理データベース
３０  中継ネットワーク
４０  ＰＯＮ回線
５０  宅内終端装置
６０  宅内ＬＡＮ
７０  無線基地局
１１、１２、５１、７１  有線インタフェース
１３、５３  回線制御部
４１、４１−１、４１−２、・・・４１−ｎ  光スプリッタ
５２、７２  無線インタフェース
１１ｉ、１２ｉ、５１ｉ、５２ｉ、７１ｉ、７２ｉ  認証部
１１ｅ、１２ｅ、５１ｅ、５２ｅ、７１ｅ、７２ｅ  暗号化／復号部
【図１】
2010016720.tif 000003
【図２】
2010016720.tif 000004
【図３】
2010016720.tif 000005
【図４】
2010016720.tif 000006
【図５】
2010016720.tif 000007
【図６】
2010016720.tif 000008
【図７】
2010016720.tif 000009
【図８】
2010016720.tif 000010
【図９】
2010016720.tif 000011