(57)【特許請求の範囲】
【請求項１】
ユニバーサルリピータとして動作する中継器であって、
他の装置から送信された送信データに含まれる情報に基づいて、前記送信データの転送を制御する転送制御部を備え、
前記転送制御部は、前記送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に前記送信データを転送し、前記中継装置のアドレス情報が含まれない場合に前記送信データを転送しない中継器。
【請求項２】
前記転送制御部は、前記送信データに前記中継装置のアドレス情報が含まれない場合に前記送信データを破棄する、請求項１に記載の中継器。
【請求項３】
自装置に接続する装置のアドレス情報と、自装置の接続先となる前記中継装置を示す属性に関する情報とを対応付けて記憶する記憶部をさらに備え、
前記転送制御部は、前記アドレス情報のいずれかが前記記憶部の前記属性に対応付けられている前記アドレス情報と一致する場合に前記送信データを転送し、前記アドレス情報のいずれも前記アドレス情報と一致しない場合に前記送信データを破棄する、請求項１又は２に記載の中継器。
【請求項４】
ユニバーサルリピータとして動作する中継器における転送方法であって、
他の装置から送信された送信データに含まれる情報に基づいて、前記送信データの転送を制御する転送制御ステップを有し、
前記転送制御ステップにおいて、前記送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に前記送信データを転送し、前記中継装置のアドレス情報が含まれない場合に前記送信データを転送しない転送方法。
【請求項５】
ユニバーサルリピータとして動作する中継器としてコンピュータを動作させるためのコンピュータプログラムであって、
他の装置から送信された送信データに含まれる情報に基づいて、前記送信データの転送を制御する転送制御ステップをコンピュータに実行させ、
前記転送制御ステップにおいて、前記送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に前記送信データを転送し、前記中継装置のアドレス情報が含まれない場合に前記送信データを転送させないためのコンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、中継器の転送制御技術に関する。
【背景技術】
【０００２】
近年、無線ＬＡＮ（Local Area Network；例えばＷｉ−Ｆｉ（登録商標）（Wireless Fidelity））の普及に伴い、無線アクセスポイント（以下、「ＡＰ」という。）の利用シーンが増加している（例えば、特許文献１参照）。集合住宅などでは、住宅内に１台のＡＰが設置され、多くの住民が同一のＡＰを利用する場合がある。このような場合、ＡＰから離れた部屋ではＡＰから届く電波が弱い。そのため、ＡＰから離れた部屋の住民は、良好な無線ＬＡＮサービスを利用することができない。このような問題を解決するために安価な中継器（例えば、ユニバーサルリピータ）によって、ＡＰからの電波を中継することが行われている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−０９４６５６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、ユニバーサルリピータは、フィルタリング機能を備えていないため、中継器を介して他のユーザ端末にアクセスできてしまう。そのため、セキュリティ面に問題があった。
上記事情に鑑み、本発明は、ＡＰと通信装置との間の通信を中継する中継器としてユニバーサルリピータを利用した場合であってもセキュリティを向上させる技術の提供を目的としている。
【課題を解決するための手段】
【０００５】
本発明の一態様は、ユニバーサルリピータとして動作する中継器であって、
他の装置から送信された送信データに含まれる情報に基づいて、前記送信データの転送を制御する転送制御部を備え、前記転送制御部は、前記送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に前記送信データを転送し、前記中継装置のアドレス情報が含まれない場合に前記送信データを転送しない中継装置である。
【０００６】
本発明の一態様は、上記の中継器であって、前記送信データに前記中継装置のアドレス情報が含まれない場合に前記送信データを破棄する。
【０００７】
本発明の一態様は、上記の中継器であって、自装置に接続する装置のアドレス情報と、自装置の接続先となる前記中継装置を示す属性に関する情報とを対応付けて記憶する記憶部をさらに備え、前記転送制御部は、前記アドレス情報のいずれかが前記記憶部の前記属性に対応付けられている前記アドレス情報と一致する場合に前記送信データを転送し、前記アドレス情報のいずれも前記アドレス情報と一致しない場合に前記送信データを破棄する。
【０００８】
本発明の一態様は、ユニバーサルリピータとして動作する中継器における転送方法であって、他の装置から送信された送信データに含まれる情報に基づいて、前記送信データの転送を制御する転送制御ステップを有し、前記転送制御ステップにおいて、前記送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に前記送信データを転送し、前記中継装置のアドレス情報が含まれない場合に前記送信データを転送しない転送方法である。
【０００９】
本発明の一態様は、ユニバーサルリピータとして動作する中継器としてコンピュータを動作させるためのコンピュータプログラムであって、他の装置から送信された送信データに含まれる情報に基づいて、前記送信データの転送を制御する転送制御ステップをコンピュータに実行させ、前記転送制御ステップにおいて、前記送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に前記送信データを転送し、前記中継装置のアドレス情報が含まれない場合に前記送信データを転送させないためのコンピュータプログラムである。
【発明の効果】
【００１０】
本発明により、ＡＰと通信装置との間の通信を中継する中継器としてユニバーサルリピータを利用した場合であってもセキュリティを向上させることが可能となる。
【図面の簡単な説明】
【００１１】
【図１】本発明における転送制御システム１００のシステム構成を示す図である。
【図２】中継器１０の機能構成を表す概略ブロック図である。
【図３】ＭＡＣアドレステーブルの具体例を示す図である。
【図４】中継器１０における属性の学習処理の流れを示すフローチャートである。
【図５】中継器１０が行う送信データの転送制御処理の流れを示すフローチャートである。
【図６】従来技術と本発明との違いを説明するための図である。
【発明を実施するための形態】
【００１２】
以下、本発明の一実施形態を、図面を参照しながら説明する。
図１は、本発明における転送制御システム１００のシステム構成を示す図である。
転送制御システム１００は、中継器１０及びＡＰ２０を備える。中継器１０には、通信装置３０が接続される。なお、図１では中継器１０に１台の通信装置３０が接続されているが、中継器１０には複数台の通信装置３０が接続されてもよい。
【００１３】
中継器１０は、ＡＰ２０と通信装置３０との間における通信を中継する中継装置である。中継器１０は、ユニバーサルリピータとして動作する。中継器１０と通信装置３０との間の通信は、有線通信であってもよいし、無線通信であってもよい。なお、以下の説明では、中継器１０に入力されたデータを送信データと記載する。送信データは、中継器１０が中継対象とするデータである。
ＡＰ２０は、無線ＬＡＮのアクセスポイントである。ＡＰ２０は、中継器１０とネットワーク４０と間における通信を中継する。
【００１４】
通信装置３０は、例えばスマートフォン、携帯電話、タブレット端末、ノートパソコン、パーソナルコンピュータ、ゲーム機器等の情報処理装置を用いて構成される。通信装置３０は、中継器１０との間で送信データを送受信する。
ネットワーク４０は、どのように構成されたネットワークでもよい。例えば、ネットワーク４０はインターネットを用いて構成されてもよい。
【００１５】
図２は、中継器１０の機能構成を表す概略ブロック図である。
中継器１０は、バスで接続されたＣＰＵ（Central Processing Unit）やメモリや補助記憶装置などを備え、転送制御プログラムを実行する。転送制御プログラムの実行によって、中継器１０は、登録部１０１、ＭＡＣアドレステーブル記憶部１０２（記憶部）、第１通信部１０３、第２通信部１０４、転送制御部１０５を備える装置として機能する。なお、中継器１０の各機能の全て又は一部は、ＡＳＩＣ（Application Specific Integrated Circuit）やＰＬＤ（Programmable Logic Device）やＦＰＧＡ（Field Programmable Gate Array）等のハードウェアを用いて実現されてもよい。また、転送制御プログラムは、コンピュータ読み取り可能な記録媒体に記録されてもよい。コンピュータ読み取り可能な記録媒体とは、例えばフレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置である。また、転送制御プログラムは、電気通信回線を介して送受信されてもよい。
【００１６】
登録部１０１は、中継器１０に接続されている装置に関する情報（以下、「装置情報」という。）をＭＡＣアドレステーブル記憶部１０２に登録する。装置情報は、例えば、ＭＡＣアドレス、ポート及び属性である。ここで、属性とは、ユーザが設定した中継器１０の接続先の中継装置を示す情報である。属性の具体例として、例えばＡＰなどがある。登録部１０１は、ユーザの操作によって、中継器１０の接続先のＡＰ２０のＭＡＣアドレスと、ポートと、属性とをＭＡＣアドレステーブル記憶部１０２に登録する。
ＭＡＣアドレステーブル記憶部１０２は、磁気ハードディスク装置や半導体記憶装置などの記憶装置を用いて構成される。ＭＡＣアドレステーブル記憶部２０２は、ＭＡＣアドレステーブルを記憶する。
【００１７】
図３は、ＭＡＣアドレステーブルの具体例を示す図である。
ＭＡＣアドレステーブルは、装置情報を表すレコード（以下、「装置情報レコード」という。）４０を複数有する。装置情報レコード４０は、ＭＡＣアドレス、ポート及び属性の各値を有する。ＭＡＣアドレスの値は、中継器１０に接続されている装置のＭＡＣアドレス（アドレス情報）を表す。ポートの値は、同じ装置情報レコード４０のＭＡＣアドレスで識別される装置が接続しているポートを表す。ポートの具体例として、無線ＬＡＮポートであるか有線ＬＡＮポートであるかなどがある。属性の値は、同じ装置情報レコード４０のＭＡＣ＿ＡＰで識別される装置のうち、ユーザが設定した中継器１０の接続先となる中継装置を示す情報を表す。すなわち、通信装置３０及びユーザが設定していない中継装置の装置情報レコードの属性の項目には、属性を示す値が登録されない。
【００１８】
図３に示される例では、ＭＡＣアドレステーブルには３つのＭＡＣアドレスが登録されている。これらのＭＡＣアドレスは、“ＡＰ＿ＭＡＣ”、“ＳＴＡ＿ＭＡＣ”及び“ＬＡＮ＿ＭＡＣ”である。図３において、ＭＡＣアドレステーブルの最上段に登録されている装置情報レコード４０は、ＭＡＣアドレスの値が“ＡＰ＿ＭＡＣ”、ポートの値が“無線ＬＡＮ”、属性の値が“ＡＰ”である。すなわち、ＭＡＣアドレス“ＡＰ＿ＭＡＣ”で識別される装置が“無線ＬＡＮ”のポートに接続されており、ユーザが設定した中継器１０の接続先となる中継装置であることが表されている。
【００１９】
また、図３において、ＭＡＣアドレステーブルの２段目に登録されている装置情報レコード４０は、ＭＡＣアドレスの値が“ＳＴＡ＿ＭＡＣ”、ポートの値が“無線ＬＡＮ”、属性の値が“−”である。すなわち、ＭＡＣアドレス“ＳＴＡ＿ＭＡＣ”で識別される装置が“無線ＬＡＮ”のポートに接続されており、ユーザが設定した中継器１０の接続先となる中継装置ではないことが表されている。
【００２０】
図２に戻って、中継器１０の説明を続ける。
第１通信部１０３は、通信装置３０との間で通信を行う。例えば、第１通信部１０３は、通信装置３０から送信された送信データを受信する。また、第１通信部１０３は、ＡＰ２０から中継された送信データを通信装置３０に送信する。
第２通信部１０４は、ＡＰ２０との間で通信を行う。例えば、第２通信部１０４は、ＡＰ２０から中継された送信データを受信する。また、第２通信部１０４は、通信装置３０から送信された送信データをＡＰ２０に送信する。
【００２１】
転送制御部１０５は、送信データと、ＭＡＣアドレステーブルとに基づいて、送信データの転送を制御する。具体的には、転送制御部１０５は、送信データに含まれるアドレス情報が、ＡＰ２０のＭＡＣアドレスであるか否かに応じて送信データの転送を制御する。ここで、アドレス情報とは、宛先ＭＡＣアドレス又は送信元ＭＡＣアドレスである。ＡＰ２０のＭＡＣアドレスであるか否かの判定は、中継装置を示す情報（例えば、ＡＰ）が登録されている装置情報レコード４０のＭＡＣアドレスの項目に登録されているＭＡＣアドレス（以下、「登録ＭＡＣアドレス」という。）と、送信データに含まれるアドレス情報とが一致するか否かで行われる。以下、具体的に説明する。
【００２２】
登録ＭＡＣアドレスと送信データに含まれる宛先ＭＡＣアドレス、又は、登録ＭＡＣアドレスと送信元ＭＡＣアドレスのいずれかが一致する場合、転送制御部１０５は送信データに含まれる宛先ＭＡＣアドレス又は送信元ＭＡＣアドレスのどちらか一方がＡＰ２０のＭＡＣアドレスであると判定する。この場合、転送制御部１０５は、送信データを転送先（第２通信部１０４又は第１通信部１０３）に転送する。
【００２３】
一方、登録ＭＡＣアドレスと送信データに含まれる宛先ＭＡＣアドレス、及び、登録ＭＡＣアドレスと送信元ＭＡＣアドレスのいずれも一致しない場合、転送制御部１０５は送信データに含まれる宛先ＭＡＣアドレス及び送信元ＭＡＣアドレスのどちらもＡＰ２０のＭＡＣアドレスではないと判定する。この場合、転送制御部１０５は、送信データを破棄する。
【００２４】
図４は、中継器１０における属性の学習処理の流れを示すフローチャートである。なお、図４の処理開始時には、ＭＡＣアドレステーブルには何も登録されていないものとする。
中継器１０は、基本設定時に、ユーザの操作に応じて、接続先となるＡＰ２０に関する情報（以下、「ＡＰ情報」という。）の入力を受け付ける（ステップＳ１０１）。ここで、基本設定時とは、ＳＳＩＤ（Service Set IDentifier）やセキュリティなどの設定時を表す。ＡＰ情報は、ＡＰ２０のＭＡＣアドレス及び中継装置を示す情報である。登録部１０１は、入力されたＡＰ情報をＭＡＣアドレステーブルに登録する（ステップＳ１０２）。具体的には、登録部１０１は、ＡＰ情報に含まれるＭＡＣアドレスをＭＡＣアドレステーブルのＭＡＣアドレスの項目に登録し、ＡＰ情報に含まれる中継装置を示す情報をＭＡＣアドレステーブルの属性の項目に登録する。以上の処理により、中継器１０は、自装置の接続先となる中継装置を示す情報（属性）を学習する。
【００２５】
図５は、中継器１０が行う送信データの転送制御処理の流れを示すフローチャートである。
第１通信部１０３又は第２通信部１０４は、通信装置３０又はＡＰ２０から送信された送信データを受信する（ステップＳ２０１）。第１通信部１０３又は第２通信部１０４は、受信した送信データを転送制御部１０５に出力する。
転送制御部１０５は、受信された送信データに含まれる宛先ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスであるか否か判定する（ステップＳ２０２）。具体的には、まず転送制御部１０５は、ＭＡＣアドレステーブル記憶部１０２に記憶されているＭＡＣアドレステーブルを読み出す。次に、転送制御部１０５は、読み出したＭＡＣアドレステーブルの属性の項目に中継装置を示す情報（例えば、ＡＰ）が登録されている装置情報レコード４０を選択する。そして、転送制御部１０５は、選択した装置情報レコード４０のＭＡＣアドレスの項目に登録されているＭＡＣアドレス（登録ＭＡＣアドレス）と、宛先ＭＡＣアドレスとが一致するか否か判定する。登録ＭＡＣアドレスと宛先ＭＡＣアドレスとが一致しない場合、転送制御部１０５は送信データに含まれる宛先ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスではないと判定する。一方、登録ＭＡＣアドレスと宛先ＭＡＣアドレスとが一致する場合、転送制御部１０５は送信データに含まれる宛先ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスであると判定する。
【００２６】
宛先ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスではない場合（ステップＳ２０２−ＮＯ）、転送制御部１０５は受信された送信データに含まれる送信元ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスであるか否か判定する（ステップＳ２０３）。具体的には、まず転送制御部１０５は、ＭＡＣアドレステーブル記憶部１０２に記憶されているＭＡＣアドレステーブルを読み出す。次に、転送制御部１０５は、読み出したＭＡＣアドレステーブルの属性の項目に中継装置を示す情報（例えば、ＡＰ）が登録されている装置情報レコード４０を選択する。そして、転送制御部１０５は、選択した装置情報レコード４０のＭＡＣアドレスの項目に登録されているＭＡＣアドレス（登録ＭＡＣアドレス）と、送信元ＭＡＣアドレスと一致するか否か判定する。登録ＭＡＣアドレスと送信元ＭＡＣアドレスとが一致しない場合、転送制御部１０５は送信データに含まれる送信元ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスではないと判定する。一方、登録ＭＡＣアドレスと送信元ＭＡＣアドレスとが一致する場合、転送制御部１０５は送信データに含まれる送信元ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスであると判定する。
【００２７】
送信元ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスではない場合（ステップＳ２０３−ＮＯ）、転送制御部１０５は受信された送信データを破棄する（ステップＳ２０４）。その後、中継器１０は転送制御処理を終了する。
また、ステップＳ２０２の処理において宛先ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスである場合（ステップＳ２０２−ＹＥＳ）、又は、ステップＳ２０３の処理において送信元ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスである場合（ステップＳ２０３−ＹＥＳ）、転送制御部１０５は送信データを転送先に転送する（ステップＳ２０５）。例えば、宛先ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスである場合、転送制御部１０５はＡＰ２０が接続されているポートに送信データを転送する。また、送信元ＭＡＣアドレスがＡＰ２０のＭＡＣアドレスである場合、転送制御部１０５はＭＡＣアドレステーブルを参照し、宛先ＭＡＣアドレスで識別される装置が接続されているポートに送信データを転送する。なお、ＭＡＣアドレステーブルに宛先ＭＡＣアドレスで識別される装置のポートが登録されていない場合、転送制御部１０５はＡＰ２０が接続しているポートを除く全てのポートに送信データを転送する。
【００２８】
図６は、従来技術と本発明との違いを説明するための図である。
図６（Ａ）は従来技術についての説明図であり、図６（Ｂ）は本発明についての説明図である。
図６では、集合住宅にＡＰ２０が一台設置されている場合を例に説明する。図６に示されるように、集合住宅には複数の部屋４１−１〜４１−６が設けられている。各部屋４１−１〜４１−６の住民は、集合住宅に設置されている同一のＡＰ２０を使用して無線ＬＡＮサービスを利用する。ここで、ＡＰ２０からの距離が近い部屋（例えば、部屋４１−１〜４１−３）ではＡＰ２０から届く電波が強く、ＡＰ２０からの距離が遠い部屋（例えば、部屋４１−４〜４１−６）ではＡＰ２０から届く電波が弱い。そのため、部屋４１−１〜４１−３に位置している住民は、良好な無線ＬＡＮサービスを利用することができる。一方、部屋４１−４〜４１−６に位置している住民は、良好な無線ＬＡＮサービスを利用することができない。
【００２９】
そこで、従来では、このような問題に対して図６（Ａ）に示すように電波の弱いエリアに新たにＡＰ６０を設置したり、ベランダにアンテナ７０を設置することによって部屋４１−４〜４１−６に位置している住民が良好な無線ＬＡＮサービスを利用することができるように対策がなされていた。しかし、新たにＡＰ６０を設置する場合には、ＡＰ６０にかかるコストが高くなってしまう。また、ベランダにアンテナ７０を設置する場合には、アンテナ７０が風や雨などの影響を受けやすいため電波が受信できなくなってしまう可能性もあった。
【００３０】
それに対して、本発明は、図６（Ｂ）に示すようにＡＰ６０よりも安価な中継器１０が電波の弱いエリアに設置される。これにより、ＡＰ６０を新たに設置するよりも安価に無線エリアを拡大することができる。また、中継器１０は、集合住宅の外部に設置されないため風や雨などの影響も受けにくい。そのため、安価でかつ容易に、ＡＰ２０からの距離が遠い部屋に位置している住民に、良好な無線ＬＡＮサービスを提供することができる。
【００３１】
以上のように構成された転送制御システム１００によれば、ＡＰの電波を中継する中継器として安価なユニバーサルリピータを利用した場合であってもセキュリティを向上させることが可能となる。以下、詳細に説明する。
中継器１０は、送信データの宛先ＭＡＣアドレス又は送信元ＭＡＣアドレスのいずれかがＡＰ２０のＭＡＣアドレスであるか否かを判断する。中継器１０は、送信データの宛先ＭＡＣアドレス又は送信元ＭＡＣアドレスのいずれかがＡＰ２０のＭＡＣアドレスである場合にのみ送信データの転送を制御する。したがって、あるユーザの通信装置３０から他のユーザの通信装置３０へ送信された送信データについては転送制御が行われない。つまり、あるユーザの通信装置３０から送信された送信データは、他のユーザの通信装置３０に転送されない。このように中継器１０は、通信装置３０からの接続先をＡＰ２０だけに制限することができる。これにより、通信装置３０間のアクセスを制限することができる。そのため、ＡＰと通信装置との間の通信を中継する中継器としてユニバーサルリピータを利用した場合であってもセキュリティを向上させることが可能になる。
【００３２】
中継器１０は、送信データの宛先ＭＡＣアドレス及び送信元ＭＡＣアドレスのいずれもＡＰ２０のＭＡＣアドレスではなかった場合に送信データを破棄する。これにより、他の通信装置３０宛ての送信データの転送が行われない。したがって、ある通信装置３０から他の通信装置３０へのアクセスを制限することができる。そのため、セキュリティを向上させることが可能になる。
中継器１０は、予めユーザによって登録された、ＡＰであることを示す属性に基づいて送信データの宛先ＭＡＣアドレス又は送信元ＭＡＣアドレスのいずれかがＡＰ２０のＭＡＣアドレスであるか否か判断する。この属性は、中継器１０の接続先のＡＰ２０を登録する際に合わせて登録される。このように、ＡＰ２０の登録に合わせて属性を登録することができるため、手間を最低限に抑えることができる。そのため、簡易な処理によってセキュリティを向上させることが可能になる。
【００３３】
また、中継器１０は、送信データの宛先ＭＡＣアドレス及び送信元ＭＡＣアドレスを確認するだけで送信データを転送するか破棄するかを制御する機能を有する。そのため、簡易にセキュリティの向上を実現することができる。
また、中継器１０は、コンシューマ向けに販売されている安価なユニバーサルリピータである。したがって、ＡＰなどの中継装置より安価に利用することができ、無線ＬＡＮの提供エリアを拡大することができる。
また、従来の技術として、上記問題の解決にＶＬＡＮ技術を適用することで対処することも考えられる。しかし、ＶＬＡＮ技術を適用する場合には、転送負荷が大きい、ユーザがＶＬＡＮを使っている場合はそのＶＬＡＮタグを透過できないケースが出る場合がある、有線端末から無線端末へのアクセス制限をかけることができないなどの問題が生じる。それに対して、本発明では、ＶＬＡＮ技術を適用しなくてもセキュリティを向上させることができる。
【００３４】
＜変形例＞
本実施形態では、中継器１０はユーザの操作に応じてＡＰ情報の入力を受け付ける構成を示したが、中継器１０はキャリアの操作に応じてＡＰ情報の入力を受け付けるように構成されてもよい。
本実施形態では、通信装置３０と中継器１０間の通信が無線である場合を例に説明したが、通信装置３０と中継器１０間の通信が有線である場合について以下で説明する。通信装置３０が有線端末である場合、中継器１０が備える有線ＬＡＮポートに接続される。この場合、中継器１０は、ＭＡＣアドレステーブルに接続された有線端末のＭＡＣアドレスと、ポートとを登録する。例えば、図３に示される例では、有線端末のＭＡＣアドレスが“ＬＡＮ＿ＭＡＣ”であり、ポートが“有線ＬＡＮ”である。有線端末からＡＰ２０へのアクセスについては、ＡＰ２０による認証機能や中継器１０の基本設定によって制限をかけることができる。ここでの中継器１０の基本設定としては、有線端末が接続時に用いるＩＰアドレスを秘匿したり、ＡＰ２０へのデフォルトゲートウェイ設定をしないといったものが挙げられる。中継器１０の転送処理を軽くするために、中継器１０は、転送にＡＰ２０が関わるか否かで送信データを転送するか否か判断し、有線端末の制限は基本設定でカバーする。
【００３５】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【符号の説明】
【００３６】
１０…中継器，  ２０、６０…ＡＰ，  ３０（３０−１〜３０−６）…通信装置，  ４０…ネットワーク，  ７０…アンテナ，  １０１…登録部，  １０２…ＭＡＣアドレステーブル記憶部，  １０３…第１通信部，  １０４…第２通信部，  １０５…転送制御部
【要約】
【課題】ＡＰと通信装置との間の通信を中継する中継器としてユニバーサルリピータを利用した場合であってもセキュリティを向上させること。
【解決手段】ユニバーサルリピータとして動作する中継器であって、他の装置から送信された送信データに含まれる情報に基づいて、送信データの転送を制御する転送制御部を備え、転送制御部は、送信データに含まれる宛先又は送信元を示すアドレス情報に、予め設定された中継装置のアドレス情報が含まれる場合に送信データを転送し、中継装置のアドレス情報が含まれない場合に送信データを転送しない中継装置。
【選択図】図４【図１】
0005893788.tif 000002
【図２】
0005893788.tif 000003
【図３】
0005893788.tif 000004
【図４】
0005893788.tif 000005
【図５】
0005893788.tif 000006
【図６】
0005893788.tif 000007