(57)【要約】【課題】  無線通信において、自動的に通信機器間で仮想専用通信網を構築することができる通信システム及び通信設定方法を提供する。【解決手段】  無線センサ端末１，ＶＰＮサーバ５，センタサーバ６でＶＰＮを構築するに際して、無線センサ端末１が無線ブリッジ装置２との間で無線接続をし、無線ＬＡＮアダプタ１４が、センタサーバ６との間で通信を行うための実アドレスを取得し、当該実アドレスを用いてＩＤ情報をセンタサーバ６に送信すると、センタサーバ６が、ＩＤ情報を受信し、正当な無線通信端末の識別情報であることを認証し、正当な無線センサ端末１であることＶＰＮサーバ５に通知する。これにより、ＶＰＮサーバ５が、正当な無線センサ端末１、センタサーバ６に仮想アドレスを送信して、無線センサ端末１の仮想アダプタ１５、センタサーバ６の仮想アダプタを起動させて、相互の仮想アダプタ部間で通信可能となる仮想専用網を構築する。【選択図】      図２
2006217078.tif 000002
【特許請求の範囲】
【請求項１】
自己の識別情報を有する無線通信端末との間で無線通信接続を確立させる複数の無線ブリッジ装置と、前記無線通信端末の認証を行うセンタ装置と、仮想集線装置として機能する通信装置とが有線ネットワークを介して接続された通信システムであって、
前記無線通信端末は、予め設定された無線ブリッジ装置又は最も電界強度の高い無線ブリッジ装置との間で無線接続をする無線通信手段と、当該無線通信手段及び前記無線ブリッジ装置を介して前記センタ装置との間で通信を行うための通信用アドレスを取得し、当該通信用アドレスを用いて前記識別情報を前記センタ装置に送信する実アダプタ部と、前記通信装置から仮想アドレスを取得した場合に当該仮想アドレスを用いて仮想通信を行う仮想アダプタ部とを有する第１の通信制御手段とを備え、
前記センタ装置は、通信を許可する無線通信端末の識別情報が格納されたデータベースと、前記無線通信端末の実アダプタ部から識別情報を受信した場合に当該識別情報と前記データベースに格納された識別情報とを比較し、正当な無線通信端末の識別情報であることを認証する認証手段と、予め設定された通信用アドレスを用いて前記認証手段により認証された正当な無線通信端末であることを示す情報を前記通信装置に送信する実アダプタ部と、前記通信装置から仮想アドレスを取得した場合に当該仮想アドレスを用いて仮想通信を行う仮想アダプタ部とを有する第２の通信制御手段とを備え、
前記通信装置は、前記センタ装置から正当な無線通信端末であることを示す情報を受信した場合に、当該無線通信端末及びセンタ装置に仮想アドレスを送信し、当該無線通信端末及びセンタ装置の仮想アダプタ部を起動させ、当該相互の仮想アダプタ部間で通信をさせる仮想専用網を構築する第３の通信制御手段を備えること
を特徴とする通信システム。
【請求項２】
前記複数の無線通信端末のうち、前記無線ブリッジ装置と無線接続する無線通信端末に、他の無線通信端末から送信された無線信号を中継する無線ブリッジ部を有し、当該無線ブリッジ部は、当該他の無線通信端末から送信された無線信号に、前記仮想アダプタ部によって仮想アドレスを付加させて中継すると共に、当該他の無線通信端末宛の前記仮想アダプタ部によって受信したデータを無線信号として中継すること
を特徴とする請求項１に記載の通信システム。
【請求項３】
自己の識別情報を有する無線通信端末との間で無線通信接続を確立させる複数の無線ブリッジ装置と、前記無線通信端末の認証を行うセンタ装置と、仮想集線装置として機能する通信装置とが有線ネットワークを介して接続された通信システムにおける通信設定方法であって、
前記無線通信端末が、予め設定された無線ブリッジ装置又は最も電界強度の高い無線ブリッジ装置との間で無線接続をするステップと、
前記無線通信端末の実アダプタ部が、前記無線ブリッジ装置を介して前記センタ装置との間で通信を行うための通信用アドレスを取得し、当該通信用アドレスを用いて前記識別情報を前記センタ装置に送信するステップと、
前記センタ装置が、前記無線通信端末から識別情報を受信し、当該識別情報と、データベースに格納しておいた通信を許可する無線通信端末の識別情報とを比較し、正当な無線通信端末の識別情報であることを認証し、予め設定された通信用アドレスを用いる実アダプタ部が、正当な無線通信端末であることを示す情報を前記通信装置に送信するステップと、
前記通信装置が、前記センタ装置から正当な無線通信端末であることを示す情報を受信し、当該無線通信端末及びセンタ装置に仮想アドレスを送信するステップと、
前記無線通信端末及びセンタ装置のそれぞれが、前記通信装置から仮想アドレスを受信し、当該仮想アドレスを用いて通信を行う仮想アダプタ部をそれぞれ起動させ、当該相互の仮想アダプタ部間で通信可能となる仮想専用網を構築するステップと
を有することを特徴とする通信設定方法。
【請求項４】
前記複数の無線通信端末のうちの前記無線ブリッジ装置と無線接続する無線通信端末が、他の無線通信端末から送信された無線信号に、前記仮想アダプタ部によって仮想アドレスを付加させて中継すると共に、当該他の無線通信端末宛の前記仮想アダプタ部によって受信したデータを無線信号として中継すること
を特徴とする請求項３に記載の通信設定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、無線通信端末が有線ネットワークに接続して、当該無線通信端末と有線ネットワークに接続された端末及びサーバとの間でＶＰＮ（Virtual Private Network）通信を行うための通信システム及び通信設定方法に関する。
【背景技術】
【０００２】
従来より、無線通信端末と有線ネットワークに接続された端末やサーバとの間で通信を行うために、無線通信端末と無線アクセスポイントとの間で無線ＬＡＮ（Local Area Network）システムを構築して、無線通信端末と有線ネットワークに接続された端末やサーバとの間で通信を確立する技術としては、下記の特許文献１に記載された技術が知られている。
【０００３】
この特許文献１には、無線端末に通信情報テーブルやＩＳＰ情報テーブルを設け、無線端末の目的や用途などによって、自動的に最適な通信情報を選択して自動接続するものである。また、この特許文献１には、ＶＰＮが設定されたアクセスポイントに接続する場合には、自動的にＶＰＮ設定を行って、端末と相手先との間に仮想的な論理パスを設けて、当該論理パスを使用して相互通信することも記載されている。
【特許文献１】特開２００３−３１９０１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来の技術において、複数の無線端末と当該無線端末を管理するサーバとが存在し、当該各無線端末とサーバとの間でＶＰＮ通信を行う場合には、個々の無線端末とサーバとの間でＶＰＮ設定を行う必要があり、専用のＶＰＮサーバなどを必要としていた。例えばメンテナンス用端末によって各無線端末の状態を検出するに際し、各無線端末とメンテナンス用端末との間でＶＰＮ通信を行いたい場合には、個々の無線端末とメンテナンス用端末との間でＶＰＮ設定を行う必要があり、例えば専用のＶＰＮサーバを使用する必要があった。
【０００５】
また、従来の技術において、例えばセンサ端末などの同種の無線端末が複数存在する場合に、個々の無線端末とサーバとの間でＶＰＮ設定を行う場合には、サーバ側において特別な手続や登録を行う必要があった。
【０００６】
そこで、本発明は、上述した実情に鑑みて提案されたものであり、無線通信において、自動的に通信機器間で仮想専用通信網を構築することができる通信システム及び通信設定方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明は、自己の識別情報を有する無線通信端末との間で無線通信接続を確立させる複数の無線ブリッジ装置と、無線通信端末の認証を行うセンタ装置と、仮想集線装置として機能する通信装置とが有線ネットワークを介して接続された通信システムに関するものである。
【０００８】
本発明において、無線通信端末は、予め設定された無線ブリッジ装置又は最も電界強度の高い無線ブリッジ装置との間で無線接続をする無線通信手段と、当該無線通信手段及び無線ブリッジ装置を介してセンタ装置との間で通信を行うための通信用アドレスを取得し、当該通信用アドレスを用いて識別情報をセンタ装置に送信する実アダプタ部と、通信装置から仮想アドレスを取得した場合に当該仮想アドレスを用いて仮想通信を行う仮想アダプタ部とを有する第１の通信制御手段とを備える。
【０００９】
また、本発明において、センタ装置は、通信を許可する無線通信端末の識別情報が格納されたデータベースと、無線通信端末の実アダプタ部から識別情報を受信した場合に当該識別情報とデータベースに格納された識別情報とを比較し、正当な無線通信端末の識別情報であることを認証する認証手段と、予め設定された通信用アドレスを用いて認証手段により認証された正当な無線通信端末であることを示す情報を通信装置に送信する実アダプタ部と、通信装置から仮想アドレスを取得した場合に当該仮想アドレスを用いて仮想通信を行う仮想アダプタ部とを有する第２の通信制御手段とを備える。
【００１０】
更に、本発明において、通信装置は、センタ装置から正当な無線通信端末であることを示す情報を受信した場合に、当該無線通信端末及びセンタ装置に仮想アドレスを送信し、当該無線通信端末及びセンタ装置の仮想アダプタ部を起動させ、当該相互の仮想アダプタ部間で通信をさせる仮想専用網を構築する第３の通信制御手段を備える。
【発明の効果】
【００１１】
本発明によれば、無線通信端末ごとの識別情報によってセンタ装置により認証を行い、正当な無線通信端末に仮想アダプタ部を設定して仮想専用網を構築することができる。したがって、この通信システムによれば、特別な機器を無線通信端末に搭載することなく無線通信端末とセンタ装置との間で仮想通信接続を設定することができる。これにより、仮想専用網の導入時に、複数の無線通信端末やセンタ装置に面倒なネットワーク設定を行う必要を無く自動的に仮想専用網を構築することができる。
【発明を実施するための最良の形態】
【００１２】
以下、本発明の実施の形態について図面を参照して説明する。
【００１３】
［第１実施形態］
本発明は、例えば図１に示すように、複数の無線センサ端末１Ａ、１Ｂ、１Ｃ、・・・（以下、総称する場合には、単に「無線センサ端末１」と呼ぶ。）と、複数の無線ブリッジ装置２Ａ、２Ｂ、２Ｃ、・・・（以下、総称する場合には、単に「無線ブリッジ装置２」と呼ぶ。）と、メンテナンス用端末３と、ファイヤウォール（ＦＷ）４と、ＶＰＮサーバ５と、センタサーバ６からなり、これらの各通信ノード間でＶＰＮ通信を実現するものである。
【００１４】
なお、以下の説明では、無線センサ端末１、すなわちフィールドサーバが田畑などの農場に設置され、当該無線センサ端末１によって農場の温度、湿度、光量、振動等のセンサ情報を検知して、センタサーバ６に蓄積しておくことによって、農場管理者（ユーザ）にリモートで農場の状況を監視可能とする通信システムについて説明する。また、この通信システムは、無線センサ端末１，センタサーバ６やＶＰＮサーバ５のサービス提供管理者によって、各無線センサ端末１の状態をメンテナンスする必要がある。このメンテナンス時には、ファイヤウォール４及び企業内ＬＡＮネットワークＮＴ−２を介してメンテナンス用端末３がネットワークＮＴ−１に接続される。そして、メンテナンス用端末３とセンタサーバ６とＶＰＮサーバ５と無線センサ端末１との間でＶＰＮを構築する通信設定を行い、セキュリティを確保した上で、メンテナンス用端末３によって無線センサ端末１の状態を監視可能とする。
【００１５】
この通信システムにおいて、無線センサ端末１，メンテナンス用端末３，ＶＰＮサーバ５，センタサーバ６は、図２に示すように、それぞれに、ＶＰＮ通信ではない通常のＩＰ通信（実アドレス通信）を行うための固有のＩＰアドレス（実アドレス；通信用アドレス）が付与されている。また、無線ブリッジ装置２には、無線センサ端末１との間で無線通信を行うためのアドレス情報として、それぞれ「××××」、「○○○○」、「△△△△」が付与されている。
【００１６】
このような通信システムにおいて、無線センサ端末１Ａ，１Ｂ，１Ｃは、図１に示すように、通常状態においては、それぞれの検知用センサ１１ａ，１１ｂ，１１ｃ（以下、総称する場合には、単に「検知用センサ１１」と呼ぶ。）によって、周囲の温度、湿度、光量や振動などを検出して、当該検出値をセンサ信号として入力している。また、この無線センサ端末１Ａ，１Ｂ，１Ｃには、周囲の状況を撮像するカメラ１２ａ，１２ｂ，１２ｃ（以下、総称する場合には、単に「カメラ１２」と呼ぶ。）が取り付けられており、当該カメラ１２ａ，１２ｂ，１２ｃによって撮像した画像を取得している。更に、無線センサ端末１Ａ，１Ｂ，１Ｃには、無線通信相手となる無線ブリッジ装置２のアドレスを記憶部１３ａ、１３ｂ、１３ｃに記憶している。このように、それぞれの無線センサ端末１は、無線ブリッジ装置２と無線接続を確立させた上で、取得したセンサ信号及び画像を、センタサーバ６に送信している。
【００１７】
この通信システムにおいて、ＶＰＮ通信を行う場合には、ＶＰＮサーバ５によって、ＶＰＮサーバ５自身、無線センサ端末１，メンテナンス用端末３，および、センタサーバ６には、ＶＰＮアドレスが付与される。
【００１８】
図３は、通信システムにおける各部の機能ブロックを説明する図である。無線センサ端末１は、無線ブリッジ装置２との間で無線通信を確立させる無線インターフェース部（無線通信手段）１６と、通常のＩＰアドレスを使用した実アドレス通信及びＶＰＮアドレスを使用したＶＰＮ通信を行う通信制御部１７と、センサ信号や画像の取得などを行う端末制御部１８と、当該端末制御部１８で保持している他の無線センサ端末１と区別させるためのＩＤ記憶部１９とを備える。
【００１９】
無線センサ端末１は、例えば所定期間ごとに、検知用センサ１１からのセンサ信号及びカメラ１２からの画像を取得し、当該センサ信号及び画像をセンタサーバ６に蓄積させる。このとき、無線センサ端末１の無線インターフェース部１６は、無線ブリッジ装置２と無線接続を確立させる。ここで、無線インターフェース部１６は、予め設定された無線ブリッジ装置２、又は、実際に無線電波を発信して、最も電界強度が強い無線ブリッジ装置２を選択する。
【００２０】
端末制御部１８は、検知用センサ１１及びカメラ１２と接続され、センサ信号及び画像を取得する。そして、端末制御部１８は、センタサーバ６へのセンサ信号及び画像の送信時に、ＩＤ記憶部１９に記憶されているＩＤ情報と共に、センサ信号及び画像を通信制御部１７に渡す。
【００２１】
通信制御部１７は、ＶＰＮ通信ではない実アドレス通信を行うための無線ＬＡＮアダプタ１４を有している。この無線ＬＡＮアダプタ１４は、例えば端末制御部１８で取得したセンサ信号及び画像、ＩＤ情報を送信するに際して、自己の実アドレスであるＩＰアドレスを送信元アドレスに設定し、センタサーバ６の実アドレスであるＩＰアドレスを送信先アドレスとしたＩＰパケット（実アドレス通信用パケット；実パケット）を作成して、無線インターフェース部１６に渡す。
【００２２】
また、通信制御部１７の無線ＬＡＮアダプタ１４は、ＶＰＮ通信の設定を行うに際して、ＶＰＮサーバ５によって付与されるＶＰＮアドレスを取得するネゴシエーションをＶＰＮサーバ５との間で行う。そして、通信制御部１７は、ＶＰＮサーバ５からＶＰＮアドレスが付与されると、ソフトウェア的な処理で仮想通信を行う機能を有する仮想アダプタ１５（１５ａ，１５ｂ，１５ｃ）を起動させる。このように仮想アダプタ１５を使用してＶＰＮ通信を行う場合、無線センサ端末１は、ＶＰＮサーバ５に対するＶＰＮクライアントとなる。
【００２３】
この仮想アダプタ１５は、ＶＰＮサーバ５から付与されたＶＰＮアドレスを送信元アドレスとして含むヘッダを、センサ信号及び画像、ＩＤ情報に付加したＶＰＮパケットを作成して、送信することができる。また、この仮想アダプタ１５は、他の仮想アダプタから送信されたＶＰＮパケットのうち、自己のＶＰＮアドレスが送信先として含まれるＶＰＮパケットを受信することができる。
【００２４】
それぞれの無線センサ端末１は、隣接する無線センサ端末１との間で端末間通信を行うことができる。例えば、図１及び図２に示すように、無線センサ端末１Ａのみが無線ブリッジ装置２との間で無線通信を行い、無線センサ端末１Ｂは無線センサ端末１Ａとの間で無線通信を行い、無線センサ端末１Ｃは無線センサ端末１Ｂとの間で無線通信を行う。このような構成において、無線センサ端末１Ａの通信制御部１７及び無線センサ端末１Ｂの通信制御部１７は無線ブリッジとして機能し、隣接する無線センサ端末１からの無線電波を中継する。ここで、各無線センサ端末１にＶＰＮアドレスが付与されて仮想アダプタ１５が起動されている場合には、隣接する無線センサ端末１にＶＰＮアドレスを含むＶＰＮパケットを送信すると共に、ＶＰＮアドレスを参照してＶＰＮパケットを中継する無線ブリッジとして機能することになる。
【００２５】
無線ブリッジ装置２は、複数の無線センサ端末１と有線のネットワークＮＴ−１との間に設けられて、実パケット、ＶＰＮパケットの中継を行う。この無線ブリッジ装置２は、無線センサ端末１との間でデータリンク層における無線接続を確立させる。無線ブリッジ装置２は、図示しないアドレステーブルを参照して、メンテナンス用端末３，ＶＰＮサーバ５，センタサーバ６宛のパケットを受信した場合には、ネットワークＮＴ−１に向けてパケットを転送し、無線センサ端末１宛のパケットを受信した場合には、無線センサ端末１に向けてパケットを転送する。
【００２６】
センタサーバ６は、通常状態において、無線センサ端末１からのセンサ信号及び画像、及びＩＤ情報を受信し、センサ信号及び画像を蓄積する。このセンタサーバ６に蓄積したセンサ信号及び画像は、無線センサ端末１が設置された農場管理者（ユーザ）によって閲覧可能となっている。
【００２７】
このセンタサーバ６は、ＩＤ照合・認証部６１と、無線センサ端末１を識別するＩＤ情報をデータベース化したＩＤデータベース６２と、実アドレス接続部６４及び仮想アダプタ６５を有する通信制御部６３と、無線センサ端末１から送られたセンサ信号及び画像を蓄積するデータ記憶部６６とを備える。
【００２８】
このようなセンタサーバ６は、例えば所定の期間ごとに、各無線センサ端末１からセンサ信号及び画像、ＩＤ情報が含まれるパケットを受信する。そして、センタサーバ６は、ＩＤ情報ごとにセンサ信号及び画像をデータ記憶部６６に蓄積する。また、センタサーバ６は、図示しない農場管理者が操作する端末からのＩＤ情報を指定した要求に応じ、当該ＩＤ情報に対応したセンサ信号及び画像を返信する。
【００２９】
また、センタサーバ６は、ＶＰＮ通信の設定を行うに際して、ＶＰＮサーバ５によって付与されるＶＰＮアドレスを取得するネゴシエーションをＶＰＮサーバ５との間で行う。そして、通信制御部６３は、ＶＰＮサーバ５からＶＰＮアドレスが付与されると、ソフトウェア的な処理でＬＡＮカードを構成する仮想アダプタ６５を起動させる。このように仮想アダプタ６５を使用して通信を行う場合、センタサーバ６は、ＶＰＮサーバ５に対するＶＰＮクライアントとなる。
【００３０】
この仮想アダプタ６５は、ＶＰＮサーバ５から付与されたＶＰＮアドレスを送信元アドレスとして含むヘッダを、データに付加したＶＰＮパケットを作成して送信することができる。また、この仮想アダプタ６５は、他の仮想アダプタから送信されたパケットのうち、自己のＶＰＮアドレスが送信先として含まれるＶＰＮパケットを受信することができる。
【００３１】
センタサーバ６は、無線センサ端末１のデータ蓄積サーバのみならず、ＶＰＮサーバ５によってＶＰＮを構築するに際しての無線センサ端末１の認証サーバとして機能する。センタサーバ６のＩＤ照合・認証部６１は、ＶＰＮサーバ５によってＶＰＮを構築するに際して、ＶＰＮサーバ５からの要求に応じて、ＩＤ情報の認証結果を送信する。ここで、ＩＤ照合・認証部６１は、予めＶＰＮ通信を許可するＩＤ情報をＩＤデータベース６２に記憶させておき、無線センサ端末１から通知された無線センサ端末１固有のＩＤ情報との照合を行う。照合の結果、ＩＤデータベース６２に記憶されたＩＤ情報に該当する無線センサ端末１については、ＶＰＮ通信を許可するＩＤ情報をＶＰＮサーバ５に送信する。
【００３２】
ＶＰＮサーバ５は、無線センサ端末１，メンテナンス用端末３，ＶＰＮサーバ５，センタサーバ６を含むＶＰＮを構築するものである。このＶＰＮサーバ５は、ネットワークＮＴ−１を介した通信を行う通信制御部５２と、ＶＰＮクライアントを登録するＶＰＮクライアント登録部５１とを有する。
【００３３】
ＶＰＮクライアント登録部５１は、センタサーバ６から送信されたＶＰＮ通信を許可するＩＤ情報を有する無線センサ端末１を登録する。また、ＶＰＮクライアント登録部５１は、無線センサ端末１のメンテナンス時に、メンテナンス用端末３から、メンテナンス用端末３と無線センサ端末１との間でＶＰＮを構築する要求が送信される。これにより、ＶＰＮクライアント登録部５１は、センタサーバ６によってＶＰＮ通信が許可されたＩＤ情報を有する無線センサ端末１にＶＰＮアドレスを付与して、ＶＰＮクライアントとして登録する。また、ＶＰＮサーバ５は、自己の通信制御部５２、センタサーバ６及びメンテナンス用端末３にもＶＰＮアドレスを付与して、センタサーバ６及びメンテナンス用端末３をＶＰＮクライアントとして登録する。これにより、ＶＰＮサーバ５は、通信制御部５２によってＶＰＮアドレスを参照させて、無線センサ端末１，メンテナンス用端末３，センタサーバ６の間でＶＰＮ通信の対象となるＶＰＮパケットを中継する仮想集線装置として機能する。
【００３４】
メンテナンス用端末３は、無線センサ端末１のメンテナンス時に企業内ＬＡＮネットワークＮＴ−２及びファイヤウォール４を介して、ＶＰＮサーバ５にアクセスする。このメンテナンス用端末３は、サービス提供管理者が操作するキーボート等の操作部３１と、メンテナンス結果等を表示する表示部３２と、ＶＰＮサーバ５等との間で通信を行う通信制御部３４と、無線センサ端末１のメンテナンスを行うためのセンサ端末管理アプリケーション３３とが実装されている。
【００３５】
このメンテナンス用端末３は、操作部３１が操作されて、無線センサ端末１のメンテナンスを行う命令が入力された場合には、センサ端末管理アプリケーション３３によって、無線センサ端末１との間でＶＰＮを構築する要求を含む実パケットを通信制御部３４に作成させる。このとき、通信制御部３４は、予め付与されている実アドレス情報を用いて、実アドレス接続部３５によって、ＶＰＮサーバ５に送信する実パケットを作成する。
【００３６】
その後、メンテナンス用端末３は、ＶＰＮクライアント登録部５１でＶＰＮクライアントとして登録され、ＶＰＮアドレスが送信されると、当該ＶＰＮアドレスを自己のアドレス情報としてＶＰＮ通信を行う仮想アダプタ３６を起動させる。そして以降では、自己のＶＰＮアドレス及び無線センサ端末１のＶＰＮアドレスを使用して、仮想アダプタ３６で無線センサ端末１の状態等を示すデータを取得するＶＰＮ通信を行うことができる。このような無線センサ端末１の状態等を示すデータは、例えば表示部３２に表示され、サービス提供管理者によるメンテナンスを可能とする。
【００３７】
［通信システムの通信設定処理］
つぎに、上述したように構成された通信システムにおいて、ＶＰＮを構築する通信設定処理の処理手順について図４を参照して説明する。
【００３８】
通信システムは、先ず、無線センサ端末１によって、無線ブリッジ装置２（アクセスポイント）との間で無線通信を確立させる段階から処理を開始する。先ず、ステップＳ１において、無線センサ端末１により、無線インターフェース部１６の無線ＬＡＮ自動接続機能を使用して、無線ブリッジ装置２と無線接続を確立させる。このとき、無線インターフェース部１６は、無線ブリッジ装置２の自動検索機能を有し、最も電界強度が高い状態で無線通信ができる無線ブリッジ装置２又は予め設定した無線ブリッジ装置２を検索する。なお、一旦無線接続が確立されたものの、外乱によって電波強度が低下して無線通信が不能となった場合には、自動的に再度の無線ブリッジ装置２の検索を行うものとする。
【００３９】
次のステップＳ２において、無線センサ端末１は、通信制御部１７の無線ＬＡＮアダプタ１４により、ステップＳ１で検索した無線ブリッジ装置２を介して、図示しないＤＨＣＰ（Dynamic Host Configuration Protocol）サーバにアクセスし、ＩＰアドレスである実アドレスを自動取得する。この実アドレスは、以降の処理で無線ＬＡＮアダプタ１４が使用するアドレス情報となる。なお、ステップＳ１においてアクセスポイントである無線ブリッジ装置２を変更した場合には、ＤＨＣＰサーバから取得した実アドレスをクリアして、再度無線ＬＡＮアダプタ１４によって実アドレスの取得を行うことになる。
【００４０】
次のステップＳ３において、無線センサ端末１の無線ＬＡＮアダプタ１４の自動接続機能により、ステップＳ２で取得した実アドレスを送信元アドレスに設定し、送信先アドレスを予め記憶しておいたセンタサーバ６の実アドレスに設定した実パケットを送信して、センタサーバ６との間で実アドレス通信を確立させる。
【００４１】
センタサーバ６との実アドレスを使用した通信接続が確立すると、次のステップＳ４において、無線ＬＡＮアダプタ１４の自動ＩＤ通知機能によって、ＩＤ記憶部１９に記憶されたＩＤ情報を読み出し、当該ＩＤ情報をデータ部として含む実パケットをセンタサーバ６に送信する。これにより、無線センサ端末１は、センタサーバ６にとって正当な無線センサ端末１であることを通知する。
【００４２】
これに対し、センタサーバ６は、ステップＳ５において、ステップＳ４において無線センサ端末１から送信されたＩＤ情報を通信制御部６３の実アドレス接続部６４で受信する。そして、ＩＤ照合・認証部６１の自動ＩＤ認証機能により、当該受信したＩＤ情報と、ＩＤデータベース６２に記憶されたＩＤ情報との照合を行う。照合の結果、受信したＩＤ情報がＩＤデータベース６２に登録されていた場合には、ＩＤ照合・認証部６１によって正当な無線センサ端末１のＩＤ情報であるとし、当該ＩＤ情報の無線センサ端末１をＶＰＮクライアントとして登録する。また、正当なＩＤ情報であると認証した場合、ＩＤ照合・認証部６１は、その旨を通信制御部６３に通知し、通信制御部６３により、正当なＩＤ情報であることを示す情報をＶＰＮサーバ５に送信させる。一方、受信したＩＤ情報がＩＤデータベース６２に登録されていない場合には、不正な無線センサ端末１のＩＤ情報であるとし、ＶＰＮサーバ５への通知は行わない。
【００４３】
次のステップＳ６において、ＶＰＮサーバ５のＶＰＮクライアント登録部５１のＶＰＮ接続クライアント自動登録機能により、ステップＳ５で送信されたＩＤ情報の無線センサ端末１をＶＰＮクライアントとして登録する。また、このステップＳ６において、ＶＰＮクライアント登録部５１は、ＩＤ情報ごとに固有のＶＰＮアドレスを決定する。
【００４４】
次のステップＳ７において、ＶＰＮクライアント登録部５１及び通信制御部５２のＶＰＮ接続用アドレス自動配信機能により、ステップＳ６で決定したＶＰＮアドレスを、無線センサ端末１に送信する。このとき、通信制御部５２は、予めセンタサーバ６から取得しておいたＩＤ情報に対応した実アドレスのテーブル等を参照して、ＶＰＮアドレスをデータ部として含み、自己の実アドレスを送信元アドレス情報、無線センサ端末１の実アドレスを送信先アドレス情報に設定した実パケットを送信する。
【００４５】
次のステップＳ８において、無線センサ端末１の通信制御部１７の自動ＶＰＮ接続用アドレス取得機能によりＶＰＮアドレスを取得すると、当該ＶＰＮアドレスを使用してＶＰＮ通信を行う仮想アダプタ１５を起動させる。これにより、無線センサ端末１は、ＶＰＮサーバ５に対するＶＰＮクライアントとなる。
【００４６】
次のステップＳ９において、ＶＰＮクライアントとなった無線センサ端末１は、隣接する無線センサ端末１の無線ブリッジとして機能することにより、実際にはＶＰＮアドレスが付与されていない他の無線センサ端末１もＶＰＮクライアントとする。
【００４７】
なお、このＩＤ情報をセンタサーバ６に送信した後において、無線センサ端末１は、検知用センサ１１及びカメラ１２で取得したセンサ信号及び画像をセンタサーバ６のデータ記憶部６６に蓄積可能な状態となる。
【００４８】
［第１実施形態の効果］
以上詳細に説明したように、本発明を適用した通信システムによれば、センタサーバ６に蓄積するデータを管理する目的で付与した各無線センサ端末１ごとのＩＤ情報によってセンタサーバ６により認証を行い、正当な無線センサ端末１をＶＰＮクライアントに設定してＶＰＮを構築することができる。したがって、この通信システムによれば、特別なＶＰＮ機器を無線センサ端末１に搭載することなく無線センサ端末１とセンタサーバ６との間でＶＰＮ接続を設定することができる。これにより、ＶＰＮの導入時に、複数の無線センサ端末１やセンタサーバ６に面倒なネットワーク設定を行う必要を無くすことができる。
【００４９】
また、この通信システムによれば、ＩＤ情報と無線センサ端末１との対応関係を定義するのみで、センタサーバ６が無線センサ端末１を判別することができ、ＶＰＮ通信を行うことができる。
【００５０】
更に、この通信システムによれば、メンテナンス用端末３がＶＰＮサーバ５に接続するのみで、メンテナンス用端末３を含めたセンタサーバ６と無線センサ端末１との間でＶＰＮを構築することができるので、無線センサ端末１などのメンテナンスを行うに際してのセキュリティを容易に確保することができる。
【００５１】
［第２実施形態］
つぎに、本発明を適用した第２実施形態に係る通信システムについて説明する。なお、上述の第１実施形態と同様の部分については、同一符号を付することによってその詳細な説明を省略する。
【００５２】
第２実施形態に係る通信システムは、図５に示すように、複数の無線センサ端末１のうち、無線ブリッジ装置２との間で無線通信を確立している無線センサ端末１と、当該無線センサ端末１との間で端末間通信を行う無線センサ端末１とが存在している点で、第１実施形態に係る通信システムとは異なる。すなわち、通信システムは、図６に示すように、無線ブリッジ装置２との間で無線通信を確立している無線センサ端末１ＡにはＶＰＮアドレスが付与されるが、無線センサ端末１Ａとの間で端末間通信を行うことができる無線センサ端末１Ｂ、１ＣにはＶＰＮアドレスが付与されていない。換言すれば、無線センサ端末１Ａには、実アドレス及びＶＰＮアドレスが付与されているが、他の無線センサ端末１Ｂ、１Ｃには、実アドレスしか付与されていない。
【００５３】
そして、この通信システムは、無線センサ端末１ＡとＶＰＮサーバ５とセンタサーバ６との間でＶＰＮを構築することができる。また、メンテナンス用端末３による無線センサ端末１Ａ、１Ｂ、１Ｃのメンテナンス時には、メンテナンス用端末３と無線センサ端末１ＡとＶＰＮサーバ５とセンタサーバ６との間でＶＰＮを構築することができる。
【００５４】
このような通信システムにおいて、ＶＰＮを構築する通信設定処理の処理手順は、図７に示すようになる。この図７によれば、先ず、第１実施形態と同様にステップＳ１〜ステップＳ４の処理を行う。すなわち、無線センサ端末１Ａの無線インターフェース部１６は、無線ブリッジ装置２との間で無線接続を確立させると（ステップＳ１）、無線センサ端末１Ａ、１Ｂ、１Ｃの無線ＬＡＮアダプタ１４ａ、無線ＬＡＮアダプタ１４ｂ、無線ＬＡＮアダプタ１４ｃによって実アドレスの取得を行い（ステップＳ２）、センタサーバ６に接続してＩＤ情報の通知を行う（ステップＳ３，ステップＳ４）。ここで、無線センサ端末１Ｂ、無線センサ端末１Ｃの実アドレスの取得、センタサーバ６への接続及びＩＤ情報の通知は、無線センサ端末１Ａの無線ＬＡＮアダプタ１４ａを介して行われる。
【００５５】
次にセンタサーバ６は、無線センサ端末１Ａ、１Ｂ、１ＣそれぞれのＩＤ情報の認証を行い、正当なＩＤ情報を送信した無線センサ端末１を正当なＶＰＮクライアントとして登録する（ステップＳ５）。
【００５６】
次のステップＳ１１において、ＶＰＮサーバ５は、センタサーバ６による認証によって正当な無線センサ端末１であると判定された無線センサ端末１Ａ，１Ｂ，１Ｃの情報を受け取る。また、ＶＰＮサーバ５は、無線ブリッジ装置２と無線接続を確立させている無線センサ端末１Ａについては、無線センサ端末１Ｂ、１Ｃと無線ブリッジ装置２との間をブリッジするＶＰＮブリッジとして登録する。
【００５７】
次のステップＳ１２において、ＶＰＮサーバ５は、無線センサ端末１ＡをＶＰＮクライアントとして登録したことに応じて、無線センサ端末１ＡにＶＰＮアドレスを送信する。これにより、ステップＳ１３において、無線センサ端末１Ａは、仮想アダプタ１５ａを起動させてＶＰＮクライアントとなり、同時に、無線センサ端末１Ａの仮想アダプタ１５ａは、仮想アダプタ１５ａをＶＰＮクライアント兼ＶＰＮブリッジとする。これにより、ステップＳ１４において、無線センサ端末１Ａとの間で端末間通信を行うことができる無線センサ端末１Ｂ、１Ｃも自動的にＶＰＮクライアント兼ＶＰＮブリッジとなる。
【００５８】
すなわち、無線センサ端末１Ｃ宛のパケットを無線センサ端末１Ａで受信した場合、無線センサ端末１Ａは、仮想アダプタ１５ａでＶＰＮパケットの受信を行い、当該ＶＰＮパケットを無線ＬＡＮアダプタ１４ａに渡して、無線ＬＡＮアダプタ１４ａから無線ＬＡＮアダプタ１４ｂを経由させて無線ＬＡＮアダプタ１４ｃに送信する。一方、無線センサ端末１Ｃの無線ＬＡＮアダプタ１４ｃから実パケットが送信されて、無線センサ端末１Ｂの無線ＬＡＮアダプタ１４ｂから無線ＬＡＮアダプタ１４ａで実パケットを受信した場合には、当該実パケットを仮想アダプタ１５ａに渡す。これにより、仮想アダプタ１５ａは、実パケットを、宛先をＶＰＮアドレスとしたＶＰＮパケットに変換して、無線ブリッジ装置２側に送出する。
【００５９】
以上詳細に説明したように、本発明を適用した第２実施形態に係る通信システムによれば、無線ブリッジ装置２と無線接続する無線センサ端末１のみについて、仮想アダプタ１５を構築することができる機能を持たせておき、他の無線センサ端末１については、仮想アダプタ１５が構築できた無線センサ端末１と端末間通信を行うのみで、無線ブリッジ装置２に接続されていない無線センサ端末１をＶＰＮに接続させることができる。したがって、多数の無線センサ端末１に仮想アダプタ１５が構築できる機能を持たせることなく安価且つ簡単にＶＰＮを構築することができる。
【００６０】
なお、上述の実施の形態は本発明の一例である。このため、本発明は、上述の実施形態に限定されることはなく、この実施の形態以外であっても、本発明に係る技術的思想を逸脱しない範囲であれば、設計等に応じて種々の変更が可能であることは勿論である。
【図面の簡単な説明】
【００６１】
【図１】本発明を適用した第１実施形態に係る通信システムの機能的な構成を示す図である。
【図２】本発明を適用した第１実施形態に係る通信システムにおける各部に付与される実アドレスとＶＰＮアドレスを示す図である。
【図３】本発明を適用した第１実施形態に係る通信システムの各部の機能的な構成を示すブロック図である。
【図４】本発明を適用した第１実施形態に係る通信システムによるＶＰＮの通信設定処理の処理手順を示すフローチャートである。
【図５】本発明を適用した第１実施形態に係る通信システムの機能的な構成を示す図である。
【図６】本発明を適用した第１実施形態に係る通信システムにおける各部に付与される実アドレスとＶＰＮアドレスを示す図である。
【図７】本発明を適用した第２実施形態に係る通信システムによるＶＰＮの通信設定処理の処理手順を示すフローチャートである。
【符号の説明】
【００６２】
１  無線センサ端末（無線通信端末）
２  無線ブリッジ装置
３  メンテナンス用端末
４  ファイヤウォール
５  ＶＰＮサーバ（通信装置）
６  センタサーバ（センタ装置）
１１  検知用センサ
１２  カメラ
１３  記憶部
１４  無線ＬＡＮアダプタ（実アダプタ部）
１５  仮想アダプタ（仮想アダプタ部）
１６  無線インターフェース部（無線通信手段）
１７  通信制御部（第１の通信制御手段）
１８  端末制御部
１９  ＩＤ記憶部
５１  ＶＰＮクライアント登録部
５２  通信制御部（第３の通信制御手段）
６１  ＩＤ照合・認証部（認証手段）
６２  ＩＤデータベース（データベース）
６３  通信制御部（第２の通信制御手段）
６４  実アドレス接続部（実アダプタ部）
６５  仮想アダプタ（仮想アダプタ部）
６６  データ記憶部
【図１】
2006217078.tif 000003
【図２】
2006217078.tif 000004
【図３】
2006217078.tif 000005
【図４】
2006217078.tif 000006
【図５】
2006217078.tif 000007
【図６】
2006217078.tif 000008
【図７】
2006217078.tif 000009