(57)【要約】    【課題】      宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保できるようにすること。    【解決手段】  情報家電１０４は、ネットワーク攻撃を検出すると、移動端末１０２に対してネットワーク攻撃を受けていることを通知する。移動端末１０２は通知を受けてＰ２Ｐ接続部１２１のポートを閉じるとともに、情報家電１０４に対してポートを閉じさせる要求を出し、情報家電１０４にＮＡＴルータ１０３のＰ２Ｐ接続用のポートを閉じさせることができる。  【選択図】      図１
2006148361.tif 000002
【特許請求の範囲】
【請求項１】
ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
を具備し、
前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする情報家電。
【請求項２】
ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記移動端末に前記Ｐ２Ｐ接続手段及び前記ルータを介してメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記移動端末に対してネットワーク攻撃を受けていることを示すメッセージを送信する、
ことを特徴とする情報家電。
【請求項３】
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、
を具備し、
前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする請求項２記載の情報家電。
【請求項４】
ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、
を具備し、
前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする情報家電。
【請求項５】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
を具備し、
前記ポート操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行う、
ことを特徴とする移動端末。
【請求項６】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
を具備し、
前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる、
ことを特徴とする移動端末。
【請求項７】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
を具備し、
前記ルータ操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする移動端末。
【請求項８】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
を具備し、
前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる、
ことを特徴とする移動端末。
【請求項９】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
を具備し、
前記ポート操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる、
ことを特徴とする移動端末。
【請求項１０】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
を具備し、
前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる、
ことを特徴とする移動端末。
【請求項１１】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
を具備し、
前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する、
ことを特徴とする移動端末。
【請求項１２】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
を具備し、
前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる、
ことを特徴とする移動端末。
【請求項１３】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する、
ことを特徴とする移動端末。
【請求項１４】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記メッセージ送信手段に前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる、
ことを特徴とする移動端末。
【請求項１５】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する、
ことを特徴とする移動端末。
【請求項１６】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
ネットワーク攻撃を検出する攻撃検出手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、また前記メッセージ送信手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる、
ことを特徴とする移動端末。
【請求項１７】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、ポート操作手段は、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行い、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する、
ことを特徴とする移動端末。
【請求項１８】
ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段と、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる、
ことを特徴とする移動端末。
【請求項１９】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する、ことを特徴とする移動端末。
【請求項２０】
ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、
前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、
ユーザに選択入力を促すユーザ入出力手段と、
前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、
前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、
を具備し、
前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる、
ことを特徴とする移動端末。
【請求項２１】
請求項２に記載の情報家電と、請求項５から請求項８のいずれかに記載の移動端末と、を具備することを特徴とするＰ２Ｐ接続システム。
【請求項２２】
請求項３に記載の情報家電と、請求項１７から請求項２０のいずれかに記載の移動端末と、を具備することを特徴とするＰ２Ｐ接続システム。
【請求項２３】
請求項４に記載の情報家電と、請求項１３から請求項１６のいずれかに記載の移動端末と、を具備することを特徴とするＰ２Ｐ接続システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報家電、移動端末及びＰ２Ｐ接続システムに関する。
【背景技術】
【０００２】
昨今、データ通信ネットワークの普及に伴い、家庭内においても通信機能を搭載した情報家電やコンピュータ、その他の周辺機器をネットワーク接続し、各機器間での通信を可能にしたいわゆるホームネットワークが普及しつつある。ホームネットワークは、ネットワーク接続機器間で通信を行なうことにより各機器のデータ処理機能を共有し、また、機器間でコンテンツの送受信を行なう等、ユーザに利便性・快適性を提供するものであり、今後、ますます普及することが予測される。
【０００３】
ところで、ホームネットワークを構成する宅内の各情報家電と外部のＩＰ（インターネット・プロトコル）通信ネットワークとの接続は、アドレス変換機能（(Network Address Translator）を備えたルータ（以降「ＮＡＴルータ」と記す）を介して行われるが、宅内の情報家電に外部のＩＰ通信ネットワーク上の移動端末を含むネットワーク装置から任意にピア・ツー・ピア（peer to peer：以降「Ｐ２Ｐ」と記す）接続できるようにするためには、ＮＡＴルータのＰ２Ｐ接続用ポートを空けた状態、つまり、外部からのＰ２Ｐ接続を可能にする待ち受け状態に設定する必要がある。
【０００４】
例えば、特許文献１では、宅内機器に接続するために外部サーバと情報家電が、定常的にセッションを確立している。
【特許文献１】特開２００３−１６９０７５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
このように、ホームネットワークを構成する宅内の情報家電と外部のＩＰ通信ネットワークとをＰ２Ｐ接続するＮＡＴルータはポートが空いた状態になっているので、そのままでは、外部のＩＰ通信ネットワークからそのポートに向けたネットワーク攻撃（ＤｏＳ（denial of service）攻撃やＤＤｏＳ攻撃（distributed denial of service））を受ける可能性がある。
【０００６】
一方、今後の移動端末では、広帯域ＬＡＮなどのＩＰネットワーク機能を有することが考えられるので、上述と同様の環境において、移動端末のＰ２Ｐ接続用ポートに対する攻撃が十分に考えられる。
【０００７】
本発明は、かかる点に鑑みてなされたものであり、宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保できる情報家電、移動端末及びＰ２Ｐ接続システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
かかる課題を解決するため、本発明に係る情報家電は、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ネットワーク攻撃を検出する攻撃検出手段と、を具備し、前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。
【０００９】
この構成によれば、情報家電は、ネットワーク攻撃を検出すると、開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じることができる。
【００１０】
本発明に係る情報家電は、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記移動端末に前記Ｐ２Ｐ接続手段及び前記ルータを介してメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記移動端末に対してネットワーク攻撃を受けていることを示すメッセージを送信する構成を採る。
【００１１】
この構成によれば、情報家電は、ネットワーク攻撃を検出すると、移動端末に対してネットワーク攻撃を受けていることを通知することができる。
【００１２】
本発明に係る情報家電は、上記の発明において、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、を具備し、前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。
【００１３】
この構成によれば、情報家電は、ネットワーク攻撃を受けている場合に、移動端末からの指示によって、開放しているルータのＰ２Ｐ接続用のポートを閉じることができる。
【００１４】
本発明に係る情報家電は、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して入力する前記移動端末からのメッセージを受信するメッセージ受信手段と、を具備し、前記ルータ操作手段は、前記メッセージ受信手段が前記移動端末からポートを閉じる要求メッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。
【００１５】
この構成によれば、情報家電は、移動端末からの指示によって、開放しているルータのＰ２Ｐ接続用のポートを閉じることができるので、ネットワーク攻撃を受ける事態を未然に防止することができる。
【００１６】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ポート操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行う構成を採る。
【００１７】
この構成によれば、移動端末は、情報家電からの指示によって、開放しているＰ２Ｐ接続手段のポートを閉じることができるので、ネットワーク攻撃を受ける事態を未然に防止することができる。
【００１８】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる構成を採る。
【００１９】
この構成によれば、移動端末は、情報家電から開放しているＰ２Ｐ接続手段のポートを閉じる指示があったとき、ユーザの判断に従うようにしたので、ネットワーク攻撃を受ける事態を未然に防止することに関しユーザの意思を反映させることができる。
【００２０】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ルータ操作手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。
【００２１】
この構成によれば、移動端末は、情報家電からの指示によって、開放しているルータのＰ２Ｐ接続用のポートを閉じることができるので、ネットワーク攻撃を受ける事態を未然に防止することができる。
【００２２】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータ及び前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けていることを示すメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる構成を採る。
【００２３】
この構成によれば、移動端末は、情報家電から開放しているルータのＰ２Ｐ接続用のポートを閉じる指示があったとき、ユーザの判断に従うようにしたので、ネットワーク攻撃を受ける事態を未然に防止することができる。
【００２４】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ポート操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる構成を採る。
【００２５】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、開放しているＰ２Ｐ接続手段のポートを自動的に閉じることができる。
【００２６】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる構成を採る。
【００２７】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従って開放しているＰ２Ｐ接続手段のポートを閉じることができる。
【００２８】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採る。
【００２９】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じることができる。
【００３０】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる構成を採る。
【００３１】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従って開放しているルータのＰ２Ｐ接続用ポートを閉じることができる。
【００３２】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ送信手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する構成を採る。
【００３３】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、その旨を情報家電に通知することができる。
【００３４】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記メッセージ送信手段に前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる構成を採る。
【００３５】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従ってネットワーク攻撃を受けている旨を情報家電に通知することができる。
【００３６】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信する構成を採る。
【００３７】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。
【００３８】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、また前記メッセージ送信手段に前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記情報家電に対してネットワーク攻撃を受けていることを示すメッセージを送信させる構成を採る。
【００３９】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従って開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。
【００４０】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、ポート操作手段は、前記Ｐ２Ｐ接続手段のポートを閉じる操作を行い、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する構成を採る。
【００４１】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、開放しているＰ２Ｐ接続手段のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。
【００４２】
本発明に係る移動端末は、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段を介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段と、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる構成を採る。
【００４３】
この構成によれば、移動端末は、ネットワーク攻撃を検出すると、ユーザの判断に従って開放しているＰ２Ｐ接続手段のポートを自動的に閉じるとともに、ネットワーク攻撃を受けている旨を情報家電に通知することができる。
【００４４】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けて、前記ルータ操作手段は、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更し、前記メッセージ送信手段は、前記情報家電に対してポートを閉じることを要求するメッセージを送信する構成を採る。
【００４５】
この構成によれば、移動端末は、情報家電からネットワーク攻撃を受けている旨の通知があったとき、開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ポートを閉じる指示を情報家電に通知することができる。
【００４６】
本発明に係る移動端末は、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータ及びＰ２Ｐ接続手段を介して入力する前記情報家電からのメッセージを受信するメッセージ受信手段と、前記Ｐ２Ｐ接続手段及び前記ルータを介して前記情報家電にメッセージを送信するメッセージ送信手段と、を具備し、前記ユーザ入出力手段は、前記メッセージ受信手段が前記情報家電からネットワーク攻撃を受けている旨のメッセージを受信したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させ、前記メッセージ送信手段に前記情報家電に対してポートを閉じることを要求するメッセージを送信させる構成を採る。
【００４７】
この構成によれば、移動端末は、情報家電から情報家電からネットワーク攻撃を受けている旨の通知があったとき、ユーザの判断に従って開放しているルータのＰ２Ｐ接続用のポートを自動的に閉じるとともに、ポートを閉じる指示を情報家電に通知することができる。
【００４８】
本発明に係るＰ２Ｐ接続システムは、上記第２発明に係る情報家電と、上記第５発明から第８発明のいずれかに係る移動端末とを具備する構成を採る。
【００４９】
この構成によれば、情報家電と移動端末の双方においてＰ２Ｐ接続に関するポートを閉じることができ、セキュリティを確保することができる。
【００５０】
本発明に係るＰ２Ｐ接続システムは、上記第３発明に係る情報家電と、上記第１７発明から第２０発明のいずれかに係る移動端末とを具備する構成をとる。
【００５１】
この構成によれば、情報家電と移動端末の双方においてＰ２Ｐ接続に関するポートを閉じることができ、セキュリティを確保することができる。
【００５２】
本発明に係るＰ２Ｐ接続システムは、上記第４発明に係る情報家電と、上記第１３発明から第１６発明のいずれかに係る移動端末とを具備する構成を採る。
【００５３】
この構成によれば、情報家電と移動端末の双方においてＰ２Ｐ接続に関するポートを閉じることができ、セキュリティを確保することができる。
【発明の効果】
【００５４】
本発明によれば、宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保することができる。
【発明を実施するための最良の形態】
【００５５】
以下、本発明の実施の形態について図面を参照して詳細に説明する。
【００５６】
（実施の形態１）
図１は、本発明の実施の形態１に係るＰ２Ｐ接続システムの構成を示すブロック図である。図１に示すように、本実施の形態１に係るＰ２Ｐ接続システム１００は、ＩＰ通信ネットワーク１０１に直接接続される移動端末１０２と、ＩＰ通信ネットワーク１０１にＮＡＴルータ１０３を介して接続される情報家電１０４とで構成される。
【００５７】
移動端末１０２は、直接ＩＰ通信ネットワーク１０１上にアクセスしてＩＰ通信ネットワーク１０１上に存在する相手装置と接続し、相互間で直接通信を行うことを可能にするＰ２Ｐ接続部１２１と、Ｐ２Ｐ接続部１２１がＩＰ通信ネットワーク１０１上の相手装置から取り込んだメッセージの受信処理を行うメッセージ受信部１２２と、Ｐ２Ｐ接続部１２１を用いてＩＰ通信ネットワーク１０１の相手端末にメッセージを送信するメッセージ送信部１２３と、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受けてユーザに通知し、Ｐ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促すユーザ入出力部１２４と、Ｐ２Ｐ接続部１２１のポートをオープン／クローズ操作するポート操作部１２５とを備えている。
【００５８】
また、情報家電１０４は、ＮＡＴルータ１０３を介してＩＰ通信ネットワーク１０１上にアクセスしてＩＰ通信ネットワーク１０１上に存在する相手装置と接続し、相互間で直接通信を行うことを可能にするＰ２Ｐ接続部１４１と、Ｐ２Ｐ接続部１４１を用いてＩＰ通信ネットワーク１０１の相手端末にメッセージを送信するメッセージ送信部１４２と、Ｐ２Ｐ接続部１４１のためにオープンにしているＮＡＴルータ１０３のポートに対するネットワーク攻撃を検出する攻撃検出部１４３と、Ｐ２Ｐ接続部１４１がＩＰ通信ネットワーク１０１上の相手装置から取り込んだメッセージの受信処理を行うメッセージ受信部１４４と、ＮＡＴルータ１０３のルーティング情報を書き換えてＮＡＴルータ１０３のポートのオープン／クローズ、ＩＰマスカレードの設定を行うルータ操作部１４５とを備えている。
【００５９】
次に、図１を参照しつつ図２に沿って、以上のように構成されるＰ２Ｐ接続システム１００のネットワーク攻撃に対する動作について説明する。なお、図２は、図１に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。
【００６０】
図２において、手順Ｔ２０１では、情報家電１０４の攻撃検出部１４３がネットワーク攻撃を検出すると、その旨をメッセージ送信部１４２とルータ操作部１４５に通知する。
【００６１】
手順Ｔ２０２では、情報家電１０４のメッセージ送信部１４２がネットワーク攻撃を受けていることを示すメッセージを作成し、Ｐ２Ｐ接続部１４１及びＮＡＴルータ１０３を介してＩＰネットワーク上の移動端末１０２に通知する。
【００６２】
手順Ｔ２０３では、次のような手順でＰ２Ｐ接続部１２１のポートを閉じる操作が行われる。即ち、移動端末１０２のＰ２Ｐ接続部１２１がＩＰネットワーク上から取り込んだメッセージをメッセージ受信部１２２に与える。メッセージ受信部１２２は、受け取ったメッセージを解読してユーザ入出力部１２４とポート操作部１２５とに与える。ユーザ入出力部１２４は、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受け取ると、ユーザに通知し、Ｐ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促す。
【００６３】
ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、メッセージ送信部１２３とポート操作部１２５とに与える。ポート操作部１２５は、ユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受け取っていることを確認して、Ｐ２Ｐ接続部１２１のポートを閉じる操作を行う。
【００６４】
手順Ｔ２０４では、メッセージ送信部１２３がユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、情報家電１０４のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１を介してＩＰネットワーク上の情報家電１０４に通知する。
【００６５】
手順Ｔ２０５では、情報家電１０４のメッセージ受信部１４４が、情報家電１０４のＰ２Ｐ接続用ポートを閉じさせるメッセージを、ＮＡＴルータ１０３及びＰ２Ｐ接続部１４１を介して受け取り、ルータ操作部１４５に通知し、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じる操作を促す。
【００６６】
手順Ｔ２０６では、ルータ操作部１４５は、攻撃検出部１４３からネットワーク攻撃の検出通知を受けているので、メッセージ受信部１４４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。
【００６７】
以上のように、実施の形態１によれば、情報家電側のＮＡＴルータのＰ２Ｐ接続用ポートがネットワーク攻撃を受けた場合に、移動端末（携帯電話器）のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＮＡＴルータのＰ２Ｐ接続用ポートを閉じる操作が可能となる。
【００６８】
また、実際にはネットワーク攻撃を受けていない移動端末でもＰ２Ｐ接続部のポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。
【００６９】
（実施の形態２）
図３は、本発明の実施の形態２に係るＰ２Ｐ接続システムの構成を示すブロック図である。なお、図３では、図１（実施の形態１）に示した構成要素と同一ないしは同等である構成要素には同一の符号が付されている。ここでは、本実施の形態２に関わる部分を中心に説明する。
【００７０】
図３に示すように、本実施の形態２に係るＰ２Ｐ接続システム３００では、図１（実施の形態１）に示した構成において、移動端末１０１に代えて移動端末３０１が設けられている。
【００７１】
移動端末３０１では、Ｐ２Ｐ接続部１２１は、ＮＡＴルータ３０２を介してＩＰ通信ネットワーク１０１上に配置される相手装置と通信するようになっている。また、図１（実施の形態１）に示した移動端末１０１において、ポート操作部１２５に代えてＮＡＴルータ３０２を操作するルータ操作部３０３が設けられている。
【００７２】
次に、図３を参照しつつ図４に沿って、以上のように構成されるＰ２Ｐ接続システム３００のネットワーク攻撃に対する動作について説明する。なお、図４は、図３に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。なお、図４では、情報家電１０４側の動作手順には変更ないので同一符号が付されている。ここでは、移動端末３０１側の手順動作を中心に説明する。
【００７３】
図４において、手順Ｔ４０１では、次のような手順でＮＡＴルータ３０２のＰ２Ｐ接続用ポートを閉じる操作が行われる。即ち、移動端末３０１のメッセージ受信部１２２が、情報家電１０４のＰ２Ｐ接続用ポートがネットワーク攻撃を受けていること示すメッセージを、ＮＡＴルータ３０２及びＰ２Ｐ接続部１２１を介して受け取ると、ユーザ入出力部１２４とメッセージ送信部１２３とルータ操作部３０３とに与える。
【００７４】
ユーザ入出力部１２４は、メッセージ受信部１２２からネットワーク攻撃を受けている旨のメッセージを受け取ると、ユーザに通知しＰ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促す。そして、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、ルータ操作部３０３に通知し、ＮＡＴルータ３０２のＰ２Ｐ接続用ポートを閉じる操作を促す。また、ユーザ入出力部１２４は、メッセージ送信部１２３にも通知を発行する。
【００７５】
手順Ｔ４０２では、ルータ操作部３０３は、メッセージ受信部１２２から情報家電１０４のＰ２Ｐ接続用ポートがネットワーク攻撃を受けていること示すメッセージを受け取っているので、ユーザ入出力部１２４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ３０２のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。
【００７６】
そして、手順Ｔ４０３では、メッセージ送信部１２３は、メッセージ受信部１２２から情報家電１０４のＰ２Ｐ接続用ポートがネットワーク攻撃を受けていること示すメッセージを受け取っているので、ユーザ入出力部１２４から閉じる操作指示の通知を受け取ると、情報家電１０４のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１及びＮＡＴルータ３０２を介してＩＰネットワーク上の情報家電１０４に通知する。
【００７７】
これによって、情報家電１０４側でもＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する動作が行われる（手順Ｔ２０５、Ｔ２０６）。
【００７８】
以上のように、実施の形態２によれば、情報家電側のＮＡＴルータのＰ２Ｐ接続用ポートがネットワーク攻撃を受けた場合に、移動端末（携帯電話器）のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＮＡＴルータのＰ２Ｐ接続用ポートを閉じる操作が可能となる。
【００７９】
また、実際にはネットワーク攻撃を受けていない移動端末でもＮＡＴルータのＰ２Ｐ接続用のポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。
【００８０】
（実施の形態３）
図５は、本発明の実施の形態３に係るＰ２Ｐ接続システムの構成を示すブロック図である。なお、図５では、図１（実施の形態１）に示した構成要素と同一ないしは同等である構成要素には同一の符号が付されている。ここでは、本実施の形態３に関わる部分を中心に説明する。
【００８１】
図５に示すように、本実施の形態３に係るＰ２Ｐ接続システム５００では、図１（実施の形態１）に示した構成において、移動端末１０１に代えて移動端末５０１が設けられ、また情報家電１０４に代えて情報家電５０２が設けられている。
【００８２】
移動端末５０１では、図１（実施の形態１）に示した移動端末１０１において、メッセージ受信部１２２が削除され、攻撃検出部５０３が設けられている。また、情報家電５０２では、図１（実施の形態１）に示した情報家電１０４において、メッセージ受信部１４２と攻撃検出部１４３とが削除されている。
【００８３】
次に、図５を参照しつつ図６に沿って、以上のように構成されるＰ２Ｐ接続システム５００のネットワーク攻撃に対する動作について説明する。なお、図６は、図５に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。
【００８４】
図６において、手順Ｔ６０１では、移動端末５０１の攻撃検出部５０３がネットワーク攻撃を検出すると、その旨をユーザ入出力部１２４とポート操作部１２５とメッセージ送信部１２３とに通知する。
【００８５】
手順Ｔ６０２では、ユーザ入出力部１２４は、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取ると、ユーザに通知し、Ｐ２Ｐ接続部１２１のポートを閉じるか否かの選択入力を促す。そして、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、メッセージ送信部１２３とポート操作部１２５とに与える。ポート操作部１２５は、ユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取っているので、Ｐ２Ｐ接続部１２１のポートを閉じる操作を行う。
【００８６】
手順Ｔ６０３では、メッセージ送信部１２３がユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取っているので、情報家電５０２のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１を介してＩＰネットワーク上の情報家電５０２に通知する。
【００８７】
手順Ｔ６０４では、情報家電５０２のメッセージ受信部１４４が、情報家電５０２のＰ２Ｐ接続用ポートを閉じさせるメッセージを、ＮＡＴルータ１０３及びＰ２Ｐ接続部１４１を介して受け取り、ルータ操作部１４５に通知し、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じる操作を促す。
【００８８】
手順Ｔ６０５では、ルータ操作部１４５は、メッセージ受信部１４４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。
【００８９】
以上のように、実施の形態３によれば、移動端末（携帯電話器）側のポートがネットワーク攻撃を受けた場合に、移動端末のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＰ２Ｐ接続部のポートを閉じる操作が可能となる。
【００９０】
また、実際には攻撃されていない情報家電側でもＮＡＴルータのＰ２Ｐ接続用ポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。
【００９１】
（実施の形態４）
図７は、本発明の実施の形態４に係るＰ２Ｐ接続システムの構成を示すブロック図である。なお、図７では、図５（実施の形態３）に示した構成要素と同一ないしは同等である構成要素には同一の符号が付されている。ここでは、本実施の形態４に関わる部分を中心に説明する。
【００９２】
図７に示すように、本実施の形態４に係るＰ２Ｐ接続システム７００では、図５（実施の形態３）に示した構成において、移動端末５０１に代えて移動端末７０１が設けられている。
【００９３】
移動端末７０１では、Ｐ２Ｐ接続部１２１は、ＮＡＴルータ７０２を介してＩＰ通信ネットワーク１０１上に配置される相手装置と通信するようになっている。また、図５（実施の形態３）に示した移動端末５０１において、ポート操作部１２５に代えてＮＡＴルータ７０２を操作するルータ操作部７０３が設けられている。
【００９４】
次に、図７を参照しつつ図８に沿って、以上のように構成されるＰ２Ｐ接続システム７００のネットワーク攻撃に対する動作について説明する。なお、図８は、図７に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図である。なお、図８では、情報家電５０２側の動作手順には変更ないので同一符号が付されている。ここでは、移動端末７０１側の手順動作を中心に説明する。
【００９５】
図８において、手順Ｔ８０１では、移動端末７０１の攻撃検出部５０３がネットワーク攻撃を検出すると、その旨をユーザ入出力部１２４とルータ操作部７０３とメッセージ送信部１２３とに通知する。
【００９６】
手順Ｔ８０２では、ユーザ入出力部１２４は、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取ると、ユーザに通知し、ＮＡＴルータ７０２のＰ２Ｐ接続用ポートを閉じるか否かの選択入力を促す。そして、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、メッセージ送信部１２３に与える。メッセージ送信部１２３は、ユーザ入出力部１２４からユーザのポートを閉じる指示を受け取ると、攻撃検出部５０３からネットワーク攻撃を受けている旨の通知を受け取っているので、情報家電５０２のＰ２Ｐ接続用ポートを閉じさせるメッセージを作成し、Ｐ２Ｐ接続部１２１及びＮＡＴルータ７０２を介してＩＰネットワーク上の情報家電５０２に通知する。
【００９７】
手順Ｔ８０３では、ユーザ入出力部１２４は、ユーザからポートを閉じる指示を受け取ると、ルータ操作部７０３に与え、ＮＡＴルータ７０２のＰ２Ｐ接続用ポートを閉じる操作を促す。
【００９８】
手順Ｔ８０４では、ルータ操作部７０３は、攻撃検出部５０３からネットワーク攻撃の検出通知を受けているので、ユーザ入出力部１２４から閉じる操作指示の通知を受け取ると、ＮＡＴルータ７０２のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する。
【００９９】
一方、情報家電５０２側では、実施の形態３と同様に、ＮＡＴルータ１０３のＰ２Ｐ接続用ポートを閉じるようにルーティング情報を設定する操作が行われる（手順Ｔ６０４、Ｔ６０５）。
【０１００】
以上のように、実施の形態４によれば、移動端末（携帯電話器）側のポートがネットワーク攻撃を受けた場合に、移動端末のユーザに対してポートを閉じるか否かをユーザの判断に委ねる通知を行うようにしたので、ユーザの意思に従ってネットワーク攻撃を受けているＮＡＴルータのＰ２Ｐ接続用ポートを閉じる操作が可能となる。
【０１０１】
また、実際には攻撃されていない情報家電側でもＮＡＴルータのＰ２Ｐ接続用ポートを閉じるようにしたので、ネットワーク攻撃を未然に防ぐことができる。
【０１０２】
ここで、本発明では、以上説明した構成態様の他に、例えば、以下に示す構成態様も採ることができる。即ち、情報家電では、ルータを介してＩＰ通信ネットワーク上の移動端末とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、ネットワーク攻撃を検出する攻撃検出手段と、を具備し、前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採ることができる。
【０１０３】
また、移動端末では、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ポート操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記Ｐ２Ｐ接続手段のポートを閉じる構成を採ることができる。
【０１０４】
また、移動端末では、ＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記Ｐ２Ｐ接続手段のポートの開閉操作を行うポート操作手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ポート操作手段に前記Ｐ２Ｐ接続手段のポートを閉じる操作を行わせる構成を採ることができる。
【０１０５】
また、移動端末では、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ルータ操作手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けて、前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更する構成を採ることができる。
【０１０６】
また、移動端末では、ルータを介してＩＰ通信ネットワーク上の情報家電とのＰ２Ｐ接続を確立するＰ２Ｐ接続手段と、ネットワーク攻撃を検出する攻撃検出手段と、ユーザに選択入力を促すユーザ入出力手段と、前記ルータのルーティングテーブルの設定情報を変更するルータ操作手段と、を具備し、前記ユーザ入出力手段は、前記攻撃検出手段がネットワーク攻撃を検出したことを受けてユーザにポートを閉じるか否かを問い合わせ、ユーザがポートを閉じると選択した場合に、前記ルータ操作手段に前記ルータのＰ２Ｐ接続用のポートを閉じるように該ルータのルーティングテーブルの設定情報を変更させる構成を採ることができる。
【産業上の利用可能性】
【０１０７】
本発明は、宅外の移動端末と宅内の情報家電とのＰ２Ｐ接続を実現しつつネットワーク攻撃を受けた場合にもセキュリティを確保するのに有用であり、特に移動端末が広帯域ＬＡＮなどのＩＰネットワーク機能を有する場合に好適である。
【図面の簡単な説明】
【０１０８】
【図１】本発明の実施の形態１に係るＰ２Ｐ接続システムの構成を示すブロック図
【図２】図１に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図
【図３】本発明の実施の形態２に係るＰ２Ｐ接続システムの構成を示すブロック図
【図４】図３に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図
【図５】本発明の実施の形態３に係るＰ２Ｐ接続システムの構成を示すブロック図
【図６】図５に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図
【図７】本発明の実施の形態４に係るＰ２Ｐ接続システムの構成を示すブロック図
【図８】図７に示すＰ２Ｐ接続システムでのネットワーク攻撃に対する動作を説明するシーケンス図
【符号の説明】
【０１０９】
１００、３００、５００、７００  Ｐ２Ｐ接続システム
１０２、３０１、５０１、７０１  移動端末
１０１  ＩＰ通信ネットワーク
１０３、３０２、７０２  ＮＡＴルータ
１０４、５０２  情報家電
１２１、１４１  Ｐ２Ｐ接続部
１２２、１４４  メッセージ受信部
１２３、１４２  メッセージ送信部
１２４  ユーザ入出力部
１２５  ポート操作部
１４３、５０３  攻撃検出部
１４５、３０３、７０３  ルータ操作部
【図１】
2006148361.tif 000003
【図２】
2006148361.tif 000004
【図３】
2006148361.tif 000005
【図４】
2006148361.tif 000006
【図５】
2006148361.tif 000007
【図６】
2006148361.tif 000008
【図７】
2006148361.tif 000009
【図８】
2006148361.tif 000010