(57)【要約】【課題】各モバイルＰＣ１１にＩＰＳｅｃの設定を行う必要があり、事前共有鍵の設定変更が発生した場合などは、全てのモバイルＰＣ１１の設定が必要となる。また、ＩＰＳｅｃ機能はモバイルＰＣ１１のＯＳのサービスとして提供されるため、ＩＰＳｅｃをサポートしないＯＳを搭載したＰＣ又はＰＤＡからは接続ができない。【解決手段】モバイルＰＣ１１のＩＰＳｅｃの代わりにＰＨＳ端末１２上でＩＰＳｅｃ実現する。モバイルＰＣ１１からは暗号化されていない通信データがシリアルケーブル１５を通じてＰＨＳ端末１２に送信され、ＰＨＳ端末１２で暗号化してセキュアな通信を行う。【選択図】図１
2006080936.tif 000002
【特許請求の範囲】
【請求項１】
端末と携帯電話を用いて接続相手先とセキュアな通信を行う通信端末において、
携帯電話は、
接続相手先とセキュアな通信をするためのセキュア通信手段と、
セキュアな情報からノンセキュアな情報に変換する変換手段と、
ノンセキュアな情報を通信するノンセキュア通信手段と、
を有し、
端末は、携帯電話のノンセキュア通信手段に接続され、携帯電話のセキュア通信手段を用いて接続相手先とセキュアな通信を行うことを特徴とする通信端末。
【請求項２】
請求項１に記載の通信端末において、
携帯電話の変換手段は、セキュアな情報とノンセキュアな情報とを相互に変換することを特徴とする通信端末。
【請求項３】
請求項１又は２に記載の通信端末において、
セキュア通信手段はＩＰＳｅｃプロトコルを用いることを特徴とする通信端末。
【請求項４】
請求項１から３のいずれか１項に記載の通信端末において、
携帯電話は、ＰＨＳ端末であることを特徴とする通信端末。
【請求項５】
端末と携帯電話を用いて接続相手先とセキュアな通信を行う通信方法において、
接続相手先とセキュアな通信をするためのセキュア通信工程と、セキュアな情報からノンセキュアな情報に相互変換する変換工程と、前記ノンセキュアな情報を通信するノンセキュア通信工程と、を含む携帯電話通信工程と、
携帯電話通信工程のノンセキュア通信工程を介して通信を行う端末通信工程と、
を含み、
端末通信工程は、携帯電話通信工程のセキュア通信工程を用いて接続相手先とセキュアな通信を行うことを特徴とする通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信端末に関し、特に端末と携帯電話を用いて他の装置とセキュアな通信が可能な通信端末に関するものである。
【背景技術】
【０００２】
近年、インターネットと無線通信の普及に伴い、携帯型のパーソナルコンピュータ、携帯電話などを用いた通信が増加しており、屋内、屋外又は移動先においてネットワーク接続して通信を行うことが行なわれている。
【０００３】
いわゆるモバイルコンピューティング環境を実現するＰＣ（以下、モバイルＰＣという。）は自由に移動可能で、モバイルＰＣが移動しても継続してネットワークに接続される。さらに、セキュアな通信を可能とするためにＷｅｂブラウザとＷｅｂサーバ間で用いられるＳＳＬ（Secure Socket Layer）又は、メールデータセキュリティを確保するためのＰＧＰ(Pretty Good Privacy)若しくはＳ／ＭＩＭＥなどの技術が開発された。
【０００４】
企業内のネットワーク環境において、インターネットの基盤を利用してイントラネットを構築するためにＩＰ（Internet Protocol）を用いた仮想私設網であるＩＰ−ＶＰＮ（ＩＰ−Virtual Private Network）の技術が使われている。このような環境を用いて移動先からセキュリティにより保護された企業内のネットワークにアクセスして通信を行うことが行われている。
【０００５】
ＩＰ−ＶＰＮではネットワーク層でのセキュリティ機能であるＩＰＳｅｃ（IP Security Protocol：詳細はＲＦＣ２４０１，２４０２等を参照。）の使用が主流となっている。これは、コンピュータのオペレーティングシステム（以下ＯＳという。）であるマイクロソフト社のＷｉｎｄｏｗｓ２０００（登録商標）又はＷｉｎｄｏｗｓＸＰ（登録商標）に暗号化通信プロトコルであるＩＰＳｅｃ（Security Architecture for Internet Protocol）が内蔵されており、ユーザは設定をするだけで使用できる。
【０００６】
図８は、従来例におけるモバイルＰＣ１１１のＩＰＳｅｃを活用し、イントラネット１４１のホストサーバ１２０と通信を行う場合の構成を示した構成図である。ユーザは、モバイルＰＣ１１１上のＯＳでＩＰＳｅｃを設定して使用可能とし、モバイルＰＣ１１１上のアプリケーション（例えば、Ｗｅｂブラウザ）は、無線モデム（例えばＰＨＳ端末１１２）を使用してダイアルアップ接続を行う。
【０００７】
さらに、モバイルＰＣ１１１からＶＰＮルータ１３２又はＩＰＳｅｃ終端としてのホストサーバ１２０等（通信機器）との暗号化された通信を実現するために、適用する暗号アルゴリズム、使用する鍵情報などを交換してセキュアな通信を行う。
【０００８】
ＩＰＳｅｃは、適用する暗号アルゴリズムと、使用する鍵情報などを通信する装置及び上述のＯＳを有する端末間で決定してその情報を共有する処理が必要となる。例えば、Ｅｎｄ−ｔｏ−Ｅｎｄの２つのモバイルＰＣと通信機器間でセキュアな通信を行うためには、各モバイルＰＣと通信機器において、ＩＰアドレス取得と、セキュアな通信のために適用する暗号アルゴリズム及び、使用する鍵情報などを行うことが必要となり、モバイルＰＣと通信機器間で実際の情報通信開始までの設定工数の増大又は処理負荷が過大となる。
【０００９】
上記問題点を解決するために特許文献１において、移動可能な端末とのセキュアな通信をより効率的に開始できる通信インフラを実現する通信処理システム、通信処理方法、及びサーバ装置、並びにコンピュータプログラムに関する技術が公開されている。
【００１０】
【特許文献１】特開２００３−１０１５７０号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
上述の構成の場合、モバイルＰＣ１１１と通信機器であるＶＰＮルータ１３２とホストサーバ１２０において、それぞれＩＰＳｅｃの初期設定又は設定処理を行う必要があるという第１の問題がある。
【００１２】
特に、事前共有鍵の設定変更が発生した場合などは、全てのモバイルＰＣ１１１について設定変更を行う必要があり、設定工数又は設定処理が増大するという問題がある。
【００１３】
また、ＩＰＳｅｃ機能はモバイルＰＣ１１１のＯＳのサービスとして提供されるため、ＩＰＳｅｃをサポートしないＯＳを搭載したＰＣ又はＰＤＡからは接続ができないという第２の問題があった。
【課題を解決するための手段】
【００１４】
以上のような問題を解決するために、本発明に係る通信端末は、端末と携帯電話を用いて接続相手先とセキュアな通信を行う通信端末において、携帯電話は、接続相手先とセキュアな通信をするためのセキュア通信手段と、セキュアな情報からノンセキュアな情報に変換する変換手段と、ノンセキュアな情報を通信するノンセキュア通信手段と、を有し、端末は、携帯電話のノンセキュア通信手段に接続され、携帯電話のセキュア通信手段を用いて接続相手先とセキュアな通信を行うことを特徴とする。
【００１５】
また、本発明に係る通信端末において、携帯電話の変換手段は、セキュアな情報とノンセキュアな情報とを相互に変換することを特徴とする。
【００１６】
さらに、本発明に係る通信端末において、セキュア通信手段はＩＰＳｅｃプロトコルを用いることを特徴とする。
【００１７】
さらにまた、本発明に係る通信端末において、携帯電話は、ＰＨＳ端末であることを特徴とする。
【００１８】
本発明に係る通信方法は、端末と携帯電話を用いて接続相手先とセキュアな通信を行う通信方法において、接続相手先とセキュアな通信をするためのセキュア通信工程と、セキュアな情報からノンセキュアな情報に相互変換する変換工程と、前記ノンセキュアな情報を通信するノンセキュア通信工程と、を含む携帯電話通信工程と、携帯電話通信工程のノンセキュア通信工程を介して通信を行う端末通信工程と、を含み、端末通信工程は、携帯電話通信工程のセキュア通信工程を用いて接続相手先とセキュアな通信を行うことを特徴とする。
【発明の効果】
【００１９】
本発明を用いると、ＰＨＳ端末を含む携帯電話で暗号化処理を行う構成とすることで、各モバイルＰＣに対してそれぞれＩＰＳｅｃの設定をする必要がなく、初期設定、設定変更等の作業はＰＨＳ端末のみの変更で済むという第１の効果がある。
【００２０】
また、ＰＨＳ端末に設定した内容を管理者だけが変更できるようにすることで、特定のＰＨＳ端末のみの接続に制限することができ、セキュリティを高めることも可能となる。
【００２１】
さらに、ＰＨＳ端末がＩＰＳｅｃ機能を持つため、モバイルＰＣはＩＰＳｅｃをサポートする必要がなく、ＰＤＡ等のＩＰＳｅｃをサポートしない簡易的なＯＳを搭載した機器を外部に接続してもＩＰＳｅｃを使用した暗号化通信が可能となる第２の効果がある。
【００２２】
さらにまた、各モバイルＰＣのユーザはＩＰＳｅｃを意識することなく利用が可能となる。さらに、ＰＨＳ端末を中心としたイントラネットへのアクセス管理をすることで、アクセス権を委譲できるという効果もある。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態（以下実施形態という）を、図面に従って説明する。
【００２４】
図１は、本発明の実施形態におけるシステム構成図である。モバイルＰＣ１１は、シリアルケーブル１５（例えは、ＵＳＢ，ＲＳ−２３２Ｃ，ＲＳ−４２２等又は専用ケーブル。）でＰＨＳ端末１２に接続され、ＰＨＳ端末１２は基地局１３と無線通信を行い、基地局１３はＰＨＳ網１４に接続されている。
【００２５】
ＩＳＰ（Internet Service Provider）１６は、ＰＨＳ網１４とインターネット３０と接続されており、ルータ３１及びセキュアな通信を行うためのＶＰＮルータ３２は、インターネット３０と企業内のイントラネット４１と接続されている。さらに、イントラネット４１にはホストサーバ２０とＰＣ端末２３が接続されており、モバイルＰＣ１１とＰＣ端末２３及びホストサーバ２０間の通信を実現している。
【００２６】
ＩＰＳｅｃは、暗号化通信を実現する３のプロトコルで構成されており、ＡＨ(Authentication Header)，ＥＳＰ(Encapsulating Security Payload)，ＩＫＥI(Internet Key Exchange)を含んでいる。ＩＰＳｅｃを利用する時は、必要とする機能に応じてＡＨあるいはＥＳＰのどちらのプロトコルを使用するか選択する。そして、ＡＨやＥＳＰで使用するアルゴリズムや鍵情報を交換するためのプロトコルとしてＩＫＥがある。
【００２７】
ＡＨはＩＰパケット内のデータの改竄と送信元の偽証を防止するための認証を行い、データの一貫性を保障するが暗号化は実行されずＩＰヘッダの直後に付加されるＡＨヘッダには、認証データ、ＳＰＩ(Security Parameters Index：セキュリティ情報を識別するためのパラメータ)、シーケンス番号(パケットの唯一性を保証するための番号)などが含まれる。
【００２８】
これに対してＥＳＰは、認証に加えて暗号化も行うことが可能であり、ホスト間で使用される暗号化のアルゴリズムや暗号鍵の確定を“ＳＡ（Security Association）”と呼び、これと同時にＳＰＩの値が決まる。受信側ではこの値を見て、復号化のための暗号化アルゴリズムと暗号鍵を選び出す。
【００２９】
ＩＰＳｅｃの暗号化アルゴリズムは、標準で“ＤＥＳ”が最低限実装とされているが、その他にも“３ＤＥＳ”，“ＳＨＡ１”，“ＡＥＳ”といったさまざまなアルゴリズムを利用者が選択できる（ＥＳＰで暗号化を利用しない場合には、“ＮＵＬＬ”暗号化アルゴリズムを使用）。これはコンピュータの進化によってさらに高度なアルゴリズムが開発されても、ＩＰＳｅｃで使うことができるようにするためである。
【００３０】
ＩＫＥはホスト間でＳＡを確立する時ごとに管理者が手動で鍵の設定を行うのではなく、動的に鍵情報などをホスト間で安全に交換するための鍵管理プロトコルである。ＩＰＳｅｃは鍵交換が行われて初めて有効となるため、ＩＫＥ自身の通信を保護するための仕組みを有している。
【００３１】
ＩＫＥでのＳＡの確立は、フェーズ１において、次のフェーズ２で使用するＳＡの作成と、フェーズ２において、ＩＰＳｅｃで使用するＳＡを作成する2つのフェーズで行われた後に、ＩＰＳｅｃにおいて暗号化通信が行われる。
【００３２】
ＩＰＳｅｃの通信モードは、トンネルモードとトランスポートモードの２つのモードを有している。ＩＰＳｅｃがトンネルモードの設定の場合、ＩＰＳｅｃによりＶＰＮルータ３２までの経路が暗号化される。同様に、ＩＰＳｅｃがトランスポートモードの場合、ＩＰＳｅｃによってホストサーバ２０までの経路が暗号化される。このとき、ＩＰＳｅｃの設定はモバイルＰＣ１１ａ、モバイルＰＣ１１ｂそれぞれ行う必要がある。
【００３３】
次に、本発明の参考となる図８の構成（以下、参考構成という。）を元に処理の流れを説明する。
【００３４】
図２は、参考構成におけるモバイルＰＣ１１１上のＩＰＳｅｃによるトンネルモードで暗号化したプロトコルの構成を示したプロトコル構成図である。Ｗｉｎｄｏｗｓ２０００（登録商標）又はＷｉｎｄｏｗｓＸＰ（登録商標）をＯＳとして使用しているモバイルＰＣ１１１の場合、ＩＰＳｅｃの機能が内蔵されているので、図２に示すようにモバイルＰＣ１１１上でＩＰＳｅｃが使用できる。
【００３５】
一例としてモバイルＰＣ１１１上でＷｅｂブラウザを使用してＷｅｂサーバ１２１のコンテンツをアクセスする処理を説明する。最初に、Ｗｅｂブラウザを起動するとＨＴＴＰプロトコルからＩＰＳｅｃプロトコルに変換され、暗号化されたＴＣＰとＩＰプロトコルからＰＰＰ（Point to Point Protocol）に変換される。この場合、ＰＨＳ網１１４は無線モデムとして機能し、モバイルＰＣ１１１のシリアルポートからシリアルケーブル１１５を通じてＰＨＳ端末１１２のシリアルポートに送信される。
【００３６】
ＰＨＳ端末１１２では、シリアルポートで受信した通信データをＰＩＡＦＳ(PHS Internet Access Forum Standard)規格に変換してＰＨＳ網１１４を通じて６４ｋｂｐｓ又は１２８ｋｂｐｓでＰＨＳ網１１４に接続されているＩＳＰ１１６のＰＩＡＦＳ終端に通信データを送信する。ＩＳＰ１１６において、ＰＩＡＦＳ終端とＰＰＰ終端により通信データを逆変換してＩＰの通信データとしてインターネット１３０に送信する。
【００３７】
送信された通信データは、ＩＰＳｅｃがトンネルモードの場合、ＶＰＮルータ１３２を経由してイントラネット１４１に接続される。ＶＰＮルータ１３２において、ＩＰＳｅｃ終端による逆変換が行われ、暗号化された通信データが平文としてイントラネット１４１に送信される。
【００３８】
Ｗｅｂサーバ１２１は、イントラネット１４１からの通信データをＩＰ，ＴＣＰで受け、ＨＴＴＰＤ（ＨＴＴＰデーモン）によりコンテンツに対する送信要求としてＷｅｂサーバ１２１に格納されているコンテンツにアクセスすることが可能となり、コンテンツ情報は、上述のルートを逆にたどってモバイルＰＣへ送られる。
【００３９】
図３は、参考構成におけるＩＰＳｅｃによるトランスポートモードで暗号化したプロトコルの構成を示したプロトコル構成図である。このプロトコル構成は、モバイルＰＣ１１１からＩＳＰ１１６までの通信データの流れは図２と同じであるが、インターネット１３０からルータ１３１を経由してイントラネット１４１に送られる暗号化された通信データをＷｅｂサーバ１２１上のＩＰＳｅｃ終端により平文に逆変換されることが異なる。
【００４０】
Ｗｅｂサーバ１２１上で平文に逆変換された通信データは、ＨＴＴＰＤによりコンテンツに対する送信要求としてＷｅｂサーバ１２１に格納されているコンテンツにアクセスすることが可能となる。
【実施例１】
【００４１】
次に、本発明の第１の実施形態におけるＷｅｂブラウザによるコンテンツアクセス処理の流れについて図４を用いて説明する。図４は、本実施形態におけるＰＨＳ端末１２上のＩＰＳｅｃによるトンネルモードで暗号化したプロトコルの構成を示したプロトコル構成図である。
【００４２】
第１の実施形態の構成と、参考構成と異なる点は、ＯＳ上のＩＰＳｅｃの代わりにＰＨＳ端末１２のＩＰＳｅｃを使用する点である（図１参照）。このため、モバイルＰＣ１１においてＩＰＳｅｃは実行されずモバイルＰＣ１１からは暗号化されていない通信データがシリアルケーブル１５を通じてＰＨＳ端末１２に送信される。
【００４３】
モバイルＰＣ１１から受信した通信データは、シリアルポート、ＰＰＰ終端により逆変換されさらにＩＰとＴＣＰにより変換されＩＰＳｅｃに送られる。ＰＨＳ端末１２は、Ｗｅｂブラウザを内蔵しているので、モバイルＰＣ１１を接続しない場合でもセキュアな通信におけるＷｅｂアクセスが可能である。
【００４４】
ＩＰＳｅｃのトンネルモードの場合には、ＰＨＳ網１４、ＩＳＰ１６及びインターネット３０を通じてＶＰＮルータ３２のＩＰＳｅｃ終端により、暗号化された通信データが平文に逆変換される。以下、同様な処理が行われる。
【００４５】
図５は、本実施形態におけるＰＨＳ端末１２上のＩＰＳｅｃによるトランスポートモードで暗号化したプロトコルの構成を示したプロトコル構成図である。このプロトコル構成は、モバイルＰＣ１１からＩＳＰ１６までの通信データの流れは図４と同じであるが、インターネット３０からＶＰＮルータ３２を経由してイントラネット４１に送られた暗号化された通信データがＷｅｂサーバ２１上のＩＰＳｅｃ終端により平文に逆変換することが異なる。
【００４６】
Ｗｅｂサーバ２１上で平文に逆変換された通信データは、ＨＴＴＰＤによりコンテンツに対する送信要求としてＷｅｂサーバ２１に格納されているコンテンツにアクセスすることが可能となる。
【００４７】
図７は、本実施形態におけるＩＰＳｅｃの主な実装パラメータを示す設定構成図である。ＩＰＳｅｃを設定するには図に示した少なくとも１４項目に及ぶ設定を行う必要があるが、ＩＫＥを使用することで簡素化が可能である。
【００４８】
さらに、本実施形態においては、モバイルＰＣ上でＩＰＳｅｃを作動させることなく、ＰＨＳ端末で作動させるために最低限必要な設定項目を図７の太線で囲んだ7項目に絞り込んだ。具体的には、（２）SPI number，（３）From IP address，（７）Action，（８）ESP Cryption DOI，（９）ESP Cryption KEY，（１１）ESP Authentication DOI，（１２）ESP Authentication KEYを設定し、トランスポートモード動作とした。なお、本実施形態における７項目は、この組み合わせに限定するものではない。
【００４９】
これらの項目は、ＰＨＳ端末１２を直接操作し、図示しないセットアップメニューにより手入力することも可能であるが、シリアルケーブル１５を用いてモバイルＰＣ１１から入力する方法及び、ＰＨＳ網１４に接続されたＩＳＰ１６又はホストサーバ２０により入力が可能である。
【００５０】
このような構成とすることで、各モバイルＰＣ１１に対してＩＰＳｅｃの設定をする必要がなく、初期設定、設定変更等の作業はＰＨＳ端末１２のみの変更で済む。また、ＰＨＳ端末１２に設定した内容を管理者だけが変更できるようにすることで、特定のＰＨＳ端末１２のみの接続に制限することができ、セキュリティを高めることも可能となる。
【００５１】
さらに、ＰＨＳ端末１２側でＩＰＳｅｃ機能を持つため、モバイルＰＣ１１はＩＰＳｅｃをサポートする必要がない。つまり、ＰＤＡ等のＩＰＳｅｃをサポートしない簡易的なＯＳを搭載した機器を外部に接続してもＩＰＳｅｃを使用した暗号化通信が可能となり、処理負荷の分散が実現できる。さらに、単なる無線モデムと異なり、操作部を備え、無線又は有線によりソフトウエアのアップデートも可能であり、ＰＨＳ端末１２単体でも情報閲覧が可能である。
【００５２】
また、各モバイルＰＣ１１のユーザはＩＰＳｅｃを意識することなく利用が可能となり、さらに、ＰＨＳ端末１２を中心としたイントラネット４１へのアクセス管理をすることで、アクセス権を委譲できる。
【実施例２】
【００５３】
図６は、第２の実施形態におけるＩＰＳｅｃの切替え及び電話番号変換を行うＰＨＳ端末１２の構成を示した構成図である。モバイルＰＣ１１とＰＨＳ端末１２はシリアルケーブル１５で接続され、ＰＨＳ端末１２は、モバイルＰＣ１１からのダイアルアップ電話番号を判定する判定部５１と、ダイアルアップ電話番号を参照するためのＩＰＳｅｃ制御テーブル５２及びＩＰＳｅｃ番号変換テーブル５３と、ＩＰＳｅｃ処理部５４と、通信部５５と、アンテナ５６と、を有している。
【００５４】
ＩＰＳｅｃ制御テーブル５２は、予め決められたダイアルアップ電話番号“０３ｘｘｘｘｘｘｘ”のみでＩＰＳｅｃを有効とするための情報が記憶されている。さらに、番号変換テーブル５３は、ユーザ設定による短縮電話番号に対する電話番号が記憶されている。
【００５５】
モバイルＰＣ１１から入力されたダイアルアップ電話番号をＰＨＳ端末１２の判定部５１がＩＰＳｅｃ制御テーブル５２とＩＰＳｅｃ番号変換テーブル５３とを参照して、ＩＰＳｅｃ制御を有効とするダイアルアップ番号が入力された場合は、ＩＰＳｅｃ処理部５４を作動させて通信部５５に暗号化されたデータを送信し、アンテナ５６から基地局へ送信される。また、それ以外の電話番号の場合は、通常のモデムとしての動作を行う。
【００５６】
同様に、モバイルＰＣ１１から入力されたダイアルアップ電話番号が短縮番号“＊＊１”である場合は、ＩＰＳｅｃ番号変換テーブル５３を参照して電話番号に変換し、モバイルＰＣ１１は通信部５５を介して基地局と通話を行う。さらに、ＩＰＳｅｃ制御テーブル５２とＩＰＳｅｃ番号変換テーブル５３とを組み合わせて、より複雑な処理を実行でき、モバイルＰＣ１１の通話先を察知されることはないという効果がある。
【００５７】
なお、本実施形態において携帯電話をＰＨＳ端末１２として実施したが、特にＰＨＳ端末１２に限ることはなく、無線機であってもよい。また、携帯電話に設けられたユーザ認証機能（例えば、パスワード又は、音声及び指紋などの生体識別）を併用することで、権限のないユーザによるアクセスを複数手段で防止できることは言うまでもない。
【図面の簡単な説明】
【００５８】
【図１】本発明の実施形態におけるシステム構成図である。
【図２】参考構成におけるモバイルＰＣ上のＩＰＳｅｃによるトンネルモードで暗号化したプロトコルの構成を示したプロトコル構成図である。
【図３】参考構成におけるＩＰＳｅｃによるトランスポートモードで暗号化したプロトコルの構成を示したプロトコル構成図である。
【図４】第１の実施形態におけるＰＨＳ端末上のＩＰＳｅｃによるトンネルモードで暗号化したプロトコルの構成を示したプロトコル構成図である。
【図５】第１の実施形態におけるＰＨＳ端末上のＩＰＳｅｃによるトランスポートモードで暗号化したプロトコルの構成を示したプロトコル構成図である。
【図６】第２の実施形態におけるＩＰＳｅｃの切替え及び電話番号変換を行うＰＨＳ端末の構成を示した構成図である。
【図７】本実施形態におけるＰＨＳ端末のＩＰＳｅｃの主な実装パラメータを示す設定構成図である。
【図８】従来例におけるシステム構成図である。
【符号の説明】
【００５９】
１１，１１１  モバイルＰＣ、１２，１１２  ＰＨＳ端末、１３，１１３  基地局、１４，１１４  ＰＨＳ網、１５，１１５  シリアルケーブル、１６，１１６  ＩＳＰ、２０，１２０  ホストサーバ、２１，１２１  Ｗｅｂサーバ、２３，１２３  ＰＣ端末、３０，１３０  インターネット、３１，１３１  ルータ、３２，１３２  ＶＰＮルータ、４１，１４１  イントラネット、５１  判定部、５２  ＩＰＳｅｃ制御テーブル、５３  ＩＰＳｅｃ番号変換テーブル、５４  ＩＰＳｅｃ処理部、５５  通信部、５６  アンテナ。
【図１】
2006080936.tif 000003
【図２】
2006080936.tif 000004
【図３】
2006080936.tif 000005
【図４】
2006080936.tif 000006
【図５】
2006080936.tif 000007
【図６】
2006080936.tif 000008
【図７】
2006080936.tif 000009
【図８】
2006080936.tif 000010