(57)【要約】【課題】ネットワーク管理者によることなく、ネットワーク利用者が構築可能なＶＰＮ（仮想閉域網）システムおよびその構築方法を提供する。【解決手段】複数のＶＰＮ装置１１０Ａ〜１１０Ｍを含むＩＰネットワーク１４０、利用者端末１０１Ａ、１０１Ｂ、少なくとも１つの設定装置１２０、認証装置１３０および課金装置１５０によりＶＰＮシステム１００が構成される。利用者端末１０１Ａおよび１０１Ｂ間で、設定装置１２０がこれら利用者端末からの設定要求に基づき関連するＶＰＮ装置１１０を特定して設定すると共に設定装置１２０から課金装置１５０に課金情報を送信して各利用端末１０１のＶＰＮ使用料を計算する。【選択図】図１
2006140860.tif 000002
【特許請求の範囲】
【請求項１】
複数のＶＰＮ（Virtual Private Network）を含むＩＰネットワークを介して接続されている利用者端末、認証装置および設定装置を備え、
前記認証装置は前記利用者端末からの接続要求に基づいて前記利用者の正しい認証を確認し、前記設定装置は前記利用者端末からの設定要求に関連するＶＰＮ装置を特定し、前記設定要求に対応するＶＰＮを構築することを特徴とするＶＰＮシステム。
【請求項２】
前記設定装置および前記認証装置は、それぞれ複数設けられることを特徴とする請求項１に記載のＶＰＮシステム。
【請求項３】
前記設定装置には、課金装置が接続され、前記設定装置からの課金情報が送信されて前記各利用端末のＶＰＮ使用料が計算されることを特徴とする請求項１又は２に記載のＶＰＮシステム。
【請求項４】
前記各ＶＰＮ装置は、許可されたＩＰアドレスを格納する許可アドレス表、許可されたＩＰアドレスのパケットを暗号化・復号化するパケット暗号・復号化部および該パケット暗号・復号化部からのパケットを転送するパケット転送部を備えることを特徴とする請求項１、２又は３に記載のＶＰＮシステム。
【請求項５】
複数のＶＰＮ装置を含むＩＰネットワークに接続された利用者端末から設定装置に対して接続要求を出力し、該接続要求のあった利用者の正当性を判断し、前記利用者が正当でない場合には処理を終了し、正当である場合には設定要求を受け取り関連するＶＰＮ装置を特定してＶＰＮを設定することを特徴とするＶＰＮシステム構築方法。
【請求項６】
前記接続要求を受けた設定装置は、課金装置に対して課金情報を送信して各利用者端末のＶＰＮ使用料を計算することを特徴とする請求項５に記載のＶＰＮシステム構築方法。
【請求項７】
複数のＶＰＮ（Virtual Private Network）を含むＩＰネットワークを介して接続されている利用者端末、認証装置および設定装置を備え、
前記利用者端末からの接続要求に応答して前記設定装置は、前記利用者端末が正当な利用者か否かを確認するために、前記認証装置に対して正当性確認要求を出力するステップと、
前記認証装置が不正な利用者であると判断した場合には、そのまま処理を終了し、正しい利用者であると判断した場合には、前記利用者端末から設定要求を受信するステップと、
前記受信した設定要求から関連するＶＰＮ装置を特定して設定を行なうステップと、
前記利用者の課金情報をＶＰＮ使用料として求めるステップと、
を備えることを特徴とするＶＰＮシステム構築方法。
【請求項８】
複数のＶＰＮ（Virtual Private Network）を含むＩＰネットワークを介して接続されている利用者端末、複数組の認証装置と設定装置を備え、
前記複数組の認証装置と設定装置のうち一組の認証装置と設定装置はバックアップとして機能し、
前記利用者端末からの接続要求に応答して前記設定装置は、前記利用者端末が正当な利用者か否かを確認するために、前記認証装置に対して正当性確認要求を出力するステップと、
前記認証装置が不正な利用者であると判断した場合には、そのまま処理を終了し、正しい利用者であると判断した場合には、前記利用者端末から設定要求を受信するステップと、
前記受信した設定要求から関連するＶＰＮ装置を特定して設定を行なうステップと、
前記利用者の課金情報をＶＰＮ使用料として求めるステップと、
を備えることを特徴とするＶＰＮシステム構築方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＶＰＮ（Virtual Private Network：仮想閉域網）システムおよびその構築方法に関し、特にネットワーク利用者による構築可能なＶＰＮシステムおよびその構築方法に関する。
【背景技術】
【０００２】
仮想閉域網又は仮想私設網（以下、ＶＰＮと略す場合がある）は、公衆ネットワークを恰も専用線であるかの如く利用できるサービスである。このＶＰＮは、最初に米国ＡＴ＆Ｔ社により１９８５年１１月に開始されたサービスであり、企業等のユーザグループが任意の電話番号体系を設定し、その番号を使用してＶＰＮ加入者間で自由に電話が利用でき、大口割引が適用されるため、専用線のシステムを導入するよりも安価であることを特徴とする。
【０００３】
従来、ネットワーク利用者がＶＰＮを構築しようとする場合には、利用者（又はユーザ）は、ネットワーク管理者に依頼して関連装置の設定を行なっている。斯かるＶＰＮに関連する従来技術は、幾つかの技術文献に開示されている。例えば、特許文献１には、利用者や利用者のロケーションに応じた適応的なパケットファイリングおよびアクセス制御を可能とする認証サーバ装置、サーバ装置およびゲートウェイ装置が開示されている。また、特許文献２には、ＩＰネットワークサービスを規定する情報がネットワーク事業者により管理されているサーバにアクセスできるようにしたＩＰネットワークシステムが開示されている。
【０００４】
【特許文献１】特開平２００４−６２４１７号公報（第５−８頁、第１図）
【特許文献２】特開平２００４−２５３９４０号公報（第４頁、第１図）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
上述の如きＶＰＮシステムを構築するには、従来、利用者がネットワーク管理者に依頼して関連装置の設定を行なわなければならず、設定に時間がかかる場合が多く、容易にＶＰＮシステムを構築することができないという課題や利用者の利便性に優れた設定は困難であるという課題があった。
【０００６】
本発明は、従来技術の斯かる課題に鑑みなされたものであり、利用者の利便性の高いＶＰＮシステムの構築を可能とし、斯かる課題を克服又は軽減するＶＰＮシステムおよびその構築方法を提供することを主たる目的とする。
【課題を解決するための手段】
【０００７】
前述の課題を解決するため本発明のＶＰＮシステムおよびその構築方法は次のような特徴的な構成を採用している。
【０００８】
（１）複数のＶＰＮ（Virtual Private Network）を含むＩＰネットワークを介して接続されている利用者端末、認証装置および設定装置を備え、
前記認証装置は前記利用者端末からの接続要求に基づいて前記利用者の正しい認証を確認し、前記設定装置は前記利用者端末からの設定要求に関連するＶＰＮ装置を特定し、前記設定要求に対応するＶＰＮを構築するＶＰＮシステム。
【０００９】
（２）前記設定装置および前記認証装置は、それぞれ複数設けられる上記（１）のＶＰＮシステム。
【００１０】
（３）前記設定装置には、課金装置が接続され、前記設定装置からの課金情報が送信されて前記各利用端末のＶＰＮ使用料が計算される上記（１）又は（２）のＶＰＮシステム。
【００１１】
（４）前記各ＶＰＮ装置は、許可されたＩＰアドレスを格納する許可アドレス表、許可されたＩＰアドレスのパケットを暗号化・復号化するパケット暗号・復号化部および該パケット暗号・復号化部からのパケットを転送するパケット転送部を備える上記（１）、（２）又は（３）のＶＰＮシステム。
【００１２】
（５）複数のＶＰＮ装置を含むＩＰネットワークに接続された利用者端末から設定装置に対して接続要求を出力し、該接続要求のあった利用者の正当性を判断し、前記利用者が正当でない場合には処理を終了し、正当である場合には設定要求を受け取り関連するＶＰＮ装置を特定してＶＰＮを設定するＶＰＮシステム構築方法。
【００１３】
（６）前記接続要求を受けた設定装置は、課金装置に対して課金情報を送信して各利用者端末のＶＰＮ使用料を計算する上記（５）のＶＰＮシステム構築方法。
【００１４】
（７）複数のＶＰＮ（Virtual Private Network）を含むＩＰネットワークを介して接続されている利用者端末、認証装置および設定装置を備え、
前記利用者端末からの接続要求に応答して前記設定装置は、前記利用者端末が正当な利用者か否かを確認するために、前記認証装置に対して正当性確認要求を出力するステップと、
前記認証装置が不正な利用者であると判断した場合には、そのまま処理を終了し、正しい利用者であると判断した場合には、前記利用者端末から設定要求を受信するステップと、
前記受信した設定要求から関連するＶＰＮ装置を特定して設定を行なうステップと、
前記利用者の課金情報をＶＰＮ使用料として求めるステップと、
を備えるＶＰＮシステム構築方法。
【００１５】
（８）複数のＶＰＮ（Virtual Private Network）を含むＩＰネットワークを介して接続されている利用者端末、複数組の認証装置と設定装置を備え、
前記複数組の認証装置と設定装置のうち一組の認証装置と設定装置はバックアップとして機能し、
前記利用者端末からの接続要求に応答して前記設定装置は、前記利用者端末が正当な利用者か否かを確認するために、前記認証装置に対して正当性確認要求を出力するステップと、
前記認証装置が不正な利用者であると判断した場合には、そのまま処理を終了し、正しい利用者であると判断した場合には、前記利用者端末から設定要求を受信するステップと、
前記受信した設定要求から関連するＶＰＮ装置を特定して設定を行なうステップと、
前記利用者の課金情報をＶＰＮ使用料として求めるステップと、
を備えるＶＰＮシステム構築方法。
【発明の効果】
【００１６】
本発明によるＶＰＮシステムおよびその構築方法によると、次の如き実用上の顕著な効果が得られる。即ち、利用者自身による、利用者の利用していないときのＶＰＮ構築が可能である。その理由は、ＶＰＮ装置の設定を人ではなく、設定装置経由で利用者が行なうことができるからである。また、設定装置の運用者は、利用者からＶＰＮ使用料を得ることも可能である。その理由は、設定装置が課金装置に課金情報を送信するからである。更に、複数の設定装置を使用する実施例によると、耐故障性に優れ且つ負荷分散が可能である。
【実施例１】
【００１７】
次に、本発明のＶＰＮシステムおよびその構築方法の好適実施例の構成および動作を、添付図面を参照して詳細に説明する。
【００１８】
先ず、図１は、本発明によるＶＰＮシステムの第１実施例のシステム構成図を示す。このＶＰＮシステム１００は、利用者端末１０１Ａ、１０１Ｂ、設定装置１２０、認証装置１３０、ＩＰ（Internet Protocol）ネットワーク１４０および課金装置１５０により構成されている。ここで、ＶＰＮ装置１１０Ａ〜１１０Ｍは、ＩＰ ネットワーク１４０を構成する一部である。ＩＰネットワーク１４０を介して利用者端末 １０１Ａ、１０１Ｂ、設定装置１２０、認証装置１３０が接続されている。
【００１９】
次に、図２は、図１中のＶＰＮ装置１１０の詳細構成を示す機能ブロック図である。ＶＰＮ装置１１０は、許可アドレス表１１１、パケット暗号・複号化部１１２およびパケット転送部１１３により構成されている。ここで、各機能部の主要機能を簡単に説明する。許可アドレス表１１１は、許可されたアドレスを格納する。パケット暗号・復号化部１１２は、所定のパケットを暗号・復号化する。パケット転送部１１２は、暗号・復号化されたパケットを転送する。
【００２０】
図１に示すＶＰＮシステム１００の各構成要素の主要機能を簡単に説明する。ＶＰＮ装置１１０は、許可アドレス表１１１に指定された許可されたＩＰアドレスのパケットのみをパケット暗号・復号化部１１２で暗号化し且つパケット転送部１１３で転送することにより、ＶＰＮ機能を実現させている。認証装置１３０は、設定装置１２０より利用者識別子を受け取り、正当な利用者か否かを判断する機能を有する。課金装置１５０は、設定装置１２０より課金情報を得て、各利用者端末１０１Ａ〜１０１ＢのＶＰＮ使用料を計算する機能を有する。
【００２１】
次に、図３のフローチャートを参照して、図１に示す本発明によるＶＰＮシステム１００の動作を詳細に説明する。
【００２２】
先ず、利用者端末１０１Ａは、ＶＰＮシステムを構築するため、設定装置１２０に対して接続要求を出力する（ステップＡ１）。設定装置１２０は、利用者端末１０１Ａが正当な利用者か否かを確認するために、認証装置１３０に対して正当性確認要求を出力する（ステップＡ２）。また、設定装置１２０は、認証装置１３０から返ってきた返答で（ステップＡ３）、不正な利用者であると判断した場合（ステップＡ３：ＮＯ）には、その段階で処理は終了する（ステップＡ４）。
【００２３】
他方、正しい利用者であると判断した場合（ステップＡ３：ＹＥＳ）には、設定装置１２０は、利用者端末１０１Ａから、設定要求を受け取る（ステップＡ５）。そこで、設定装置１２０は、受け取った設定要求から関連するＶＰＮ装置１１０を特定して設定を行なう（ステップＡ６）。設定装置１２０は、課金装置１５０に対して、課金情報を送信してＶＰＮ使用料を計算する（ステップＡ７）。
【００２４】
同様に、別の利用者端末１０１Ｂは、ＶＰＮを構築するために設定装置１２０に対して接続要求を出力する（ステップＡ８）。そこで、設定装置１２０は、利用者端末１０１Ｂが正当な利用者か否かを確認するために、認証装置１３０に対して、正当性確認要求を出力する（ステップＡ９）。次に、設定装置１２０は、認証装置１３０から返ってきた返答で（ステップＡ１０）、不正な利用者であると判断した場合（ステップＡ１０：ＮＯ）には、その段階で処理は終了する（ステップＡ１１）。
【００２５】
他方、正しい利用者と判断した場合（ステップＡ１０：ＹＥＳ）には、設定装置１２０は、利用者端末１０１Ｂから設定要求を受け取る（ステップＡ１２）。そして、設定装置１２０は受け取った設定要求から、関連するＶＰＮ装置１１０を特定して設定を行なう（ステプＡ１３）。最後に、設定装置１２０は、課金装置１５０に対して、課金情報を送信してＶＰＮ使用料を計算する（ステップＡ１４）。こうして、利用者端末１０１Ａおよび利用者端末１０１Ｂ間でＶＰＮシステムが構築される。
【実施例２】
【００２６】
次に、図４および図５を参照して本発明によるＶＰＮシステムおよびその構築方法の第２実施例の構成および動作を説明する。図４は、本発明によるＶＰＮシステム２００のシステム構成図である。図５は、その動作を説明するフローチャートである。尚、説明の便宜上、上述した第１実施例の構成に対応する構成要素には同様又は類似の参照符号を使用する。
【００２７】
本発明の第２実施例によるＶＰＮシステム２００は、利用者端末１０１Ａ、１０１Ｂ、設定装置１２０、１２１、認証装置１３０、１３１、ＩＰ ネットワーク１４０および課金装置１５０により構成されている。ここで、ＶＰＮ 装置１１０Ａ〜１１０Ｍは、ＩＰネットワーク１４０を構成する装置の一部である。
【００２８】
上述した第１実施例のＶＰＮシステム１００の場合と同様に、ＶＰＮシステム２００のＶＰＮ装置１１０は、許可アドレス表１１１に指定された許可されたＩＰアドレスのパケットのみをパケット暗号・復号化部１１２で暗号化し且つパケット転送部１１３で転送することによりＶＰＮ機能を実現させている。認証装置１３０は、設定装置１２０より利用者識別子を受け取り、正当な利用者か否かを判断する機能を有する。同様に、認証装置１３１は、設定装置１２１より利用者識別子を受け取り、正当な利用者か否かを判断する機能を有する。課金装置１５０は、設定装置１２０、１２１より課金情報を得て、各利用者端末１０１Ａ、１０１ＢのＶＰＮ使用料を計算する機能を有する。
【００２９】
次に、図５のフローチャートを参照して、図４に示す本発明の第２実施例によるＶＰＮシステム２００の動作を詳細に説明する。
【００３０】
先ず、利用者端末１０１Ａは、ＶＰＮシステムを構築するため、設定装置１２０に対して接続要求を出力する（ステップＢ１）。次に、設定装置１２０は、利用者端末１０１Ａが正当な利用者か否かを確認するために、認証装置１３０に対して正当性確認要求を出力する（ステップＢ２）。更に、設定装置１２０は、認証装置１３０から返ってきた返答で（ステップＢ３）、不正な利用者であると判断した場合（ステップＢ３：ＮＯ）には、その段階で処理は終了する（ステップＢ４）。他方、正しい利用者の場合（ステップＢ３：ＹＥＳ）には、設定装置１２０は、利用者端末１０１Ａから設定要求を受け取る（ステップＢ５）。そして、設定装置１２０は受け取った設定要求から、関連するＶＰＮ装置１１０を特定し、設定装置１２１と協調して設定を行なう（ステップＢ６）。設定装置１２０は、課金装置１５０に対して課金情報を送信し、ＶＰＮ使用料を計算する（ステップＢ７）。協調とは、例えば、バックアップ機能としての動作をも含む。
【００３１】
同様に、別の利用者端末１０１Ｂは、ＶＰＮシステムを構築するために、設定装置１２１に対して接続要求を出力する（ステップＢ８）。次に、設定装置１２１は、利用者端末１０１Ｂが正当な利用者であるか否かを確認するために、認証装置１３１に対して正当性確認要求を出力する（ステップＢ９）。更に、設定装置１２１は、認証装置１３１から返ってきた返答で（ステップＢ１０）、不正な利用者であると判断された場合（ステップＢ１０：ＮＯ）には、その段階で処理は終了する（ステップＢ１１）。他方、正しい利用者の場合（ステップＢ１０：ＹＥＳ）には、設定装置１２１は、利用者端末１０１Ｂから設定要求を受け取る（ステップＢ１２）。そして、設定装置１２１は、受け取った設定要求から関連するＶＰＮ装置１１０を特定し、設定装置１２０と協調して設定を行なう（ステップＢ１３）。設定装置１２１は、課金装置１５０に対して課金情報を送信し、ＶＰＮ使用料を計算する（ステップＢ１４）。上述のようにして、利用者端末１０１Ａおよび利用者端末１０１Ｂ間でＶＰＮが構築される。
【００３２】
本発明の第２実施例のＶＰＮシステム２００は、複数の設定装置１２０、１２１でシステムが構成されているため、上述したＶＰＮシステム１００に比較して耐故障性に優れており且つ負荷分散が可能という特徴を有する。
【００３３】
以上、本発明によるＶＰＮシステムおよびその構築方法の好適実施例の構成および動作を詳述した。しかし、斯かる実施例は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であること、当業者には容易に理解できよう。本発明は、個人でＶＰＮシステムを構築し、個人の作業環境をそのＶＰＮ上に構築するといった用途に好適である。
【図面の簡単な説明】
【００３４】
【図１】本発明によるＶＰＮシステムの第１実施例の構成を示すシステム構成図である。
【図２】図１中のＶＰＮ装置の詳細構成を示す機能ブロック図である。
【図３】図１に示すＶＰＮシステムの動作を示すフローチャートである。
【図４】本発明によるＶＰＮシステムの第２実施例の構成を示すシステム構成図である。
【図５】図４に示すＶＰＮシステムの動作を示すフローチャートである。
【符号の説明】
【００３５】
１００、２００  ＶＰＮ（仮想閉域網）システム
１０１  利用者端末
１１０  ＶＰＮ装置
１２０、１２１  設定装置
１３０、１３１  認証装置
１４０  ＩＰネットワーク
１５０  課金装置
【図１】
2006140860.tif 000003
【図２】
2006140860.tif 000004
【図３】
2006140860.tif 000005
【図４】
2006140860.tif 000006
【図５】
2006140860.tif 000007