(57)【要約】【課題】  ＶＰＮを容易に構築したい。【解決手段】  ＶＰＮに属するそれぞれのＶＰＮ接続装置１２が自己にアクセスするための情報を取得し、無線端末装置１４に送信する。ＶＰＮ接続装置１２は、無線端末装置１４間によって共有された通信対象グループのアクセス情報を入力しつつ、内部にて記憶する。さらに、ＶＰＮ接続装置１２は、記憶された当該アクセス情報にもとづいて、送信すべきデータをカプセル化する。一方、ＶＰＮ接続装置１２は、受信したデータに対して、逆カプセル化を実行する。【選択図】  図１
2006319873.tif 000002
【特許請求の範囲】
【請求項１】
仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続する第１通信部と、
前記第１通信部の一端側に対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報を記憶する記憶部と、
前記記憶部に記憶した識別情報と、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を交換するために、無線ネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置と通信すべき無線端末装置を接続する第２通信部と、
前記第２通信部に接続された無線端末装置と、前記記憶部との間において、識別情報の交換を実行する制御部とを備え、
前記第１通信部は、他端側から受信したデータをカプセル化しつつ、前記記憶部に記憶した通信対象の仮想プライベートネットワーク接続装置に対応した識別情報をもとに、一端側から送信する手段と、一端側から受信したデータを逆カプセル化しつつ、他端側から送信する手段とを含むことを特徴とする仮想プライベートネットワーク接続装置。
【請求項２】
前記仮想プライベートネットワークは、ＩＰネットワーク上に構築されており、
前記第１通信部の一端側は、プライベートＩＰアドレスを有しつつ、ＩＰマスカレード機能を有したゲートウエイを介して、通信対象の仮想プライベートネットワーク接続装置に接続されており、
前記記憶部は、識別情報として、ゲートウエイに付与されたグローバルＩＰアドレスとポート番号であって、かつ前記第１通信部の一端側のプライベートＩＰアドレスに対応したグローバルＩＰアドレスとポート番号を記憶していることを特徴とする請求項１に記載の仮想プライベートネットワーク接続装置。
【請求項３】
前記仮想プライベートネットワークは、ＩＰネットワーク上に構築されており、
前記第１通信部は、一端側におけるグローバルＩＰアドレスとポート番号と、他端側におけるプライベートＩＰアドレスに対するＩＰマスカレード機能を有しており、
前記記憶部は、識別情報として、前記第１通信部の一端側に付与されたグローバルＩＰアドレスとポート番号を記憶していることを特徴とする請求項１に記載の仮想プライベートネットワーク接続装置。
【請求項４】
前記第１通信部の一端側を介して、識別情報を取得する取得部と、
前記取得部において取得した識別情報が、前記記憶部に記憶した識別情報と異なっていれば、前記取得部において取得した識別情報によって、前記記憶部に記憶した識別情報を更新する更新部と、
をさらに備えることを特徴とする請求項１から３のいずれかに記載の仮想プライベートネットワーク接続装置。
【請求項５】
前記第２通信部と無線端末装置との接続を検出する検出部をさらに備え、
前記制御部は、前記検出部にて接続が検出されると、識別情報の交換を実行することを特徴とする請求項１に記載の仮想プライベートネットワーク接続装置。
【請求項６】
仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続する仮想プライベートネットワーク接続装置に対して、無線リンクによって接続する第１通信部と、
仮想プライベートネットワークを介して、仮想プライベートネットワーク接続装置が接続すべき通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に対して、無線ネットワークを介して接続する第２通信部と、
前記第１通信部と前記第２通信部における通信を実行しつつ、前記第１通信部に接続された仮想プライベートネットワーク接続装置と、通信対象の仮想プライベートネットワーク接続装置との間おいて、それぞれに対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報の共有をはかる制御部と、
を備えることを特徴とする無線端末装置。
【請求項７】
前記第２通信部が接続すべき無線端末装置の宛先の一覧を記憶する記憶部と、
前記記憶部に記憶された一覧のいずれかを選択するための指示を受けつける受付部とをさらに備え、
前記制御部は、前記受付部において受けつけた指示に応じた無線端末装置へ、前記第２通信部に識別情報を送信させることを特徴とする請求項６に記載の無線端末装置。
【請求項８】
仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続しており、一端側に対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報を記憶する仮想プライベートネットワーク接続装置と、
仮想プライベートネットワーク接続装置に対して、無線リンクによって接続する手段と、仮想プライベートネットワーク接続装置が接続すべき通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に対して、無線ネットワークを介して接続する手段とを含む無線端末装置とを備え、
前記無線端末装置は、仮想プライベートネットワーク接続装置と、通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に接続することによって、仮想プライベートネットワーク接続装置に対応した識別情報と、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を交換させ、
前記仮想プライベートネットワーク接続装置は、他端側から受信したデータをカプセル化しつつ、通信対象の仮想プライベートネットワーク接続装置の識別情報をもとに、一端側から送信する手段と、一端側から受信したデータを逆カプセル化しつつ、他端側から送信する手段とを含むことを特徴とする仮想プライベートネットワークシステム。
【請求項９】
仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続しており、一端側に対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報を記憶する仮想プライベートネットワーク接続装置に対して、無線リンクを介して、無線端末装置が識別情報を取得するステップと、
仮想プライベートネットワーク接続装置が接続すべき通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に対して、無線ネットワークを介して、無線端末装置が、取得した識別情報を送信するステップと、
通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置から、無線ネットワークを介して、無線端末装置が、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を受信するステップと、
無線端末装置が、仮想プライベートネットワーク接続装置に対して、無線リンクを介して、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を通知するステップと、
識別情報をもとに、仮想プライベートネットワーク接続装置と、通信対象の仮想プライベートネットワーク接続装置との間において、通信が実行されるステップと、
を備えることを特徴とする仮想プライベートネットワーク接続方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、仮想プライベートネットワーク接続技術に関し、特に異なったローカルネットワークを接続する仮想プライベートネットワーク接続方法ならびにそれを利用した仮想プライベートネットワーク接続装置、無線端末装置および仮想プライベートネットワークシステムに関する。
【背景技術】
【０００２】
インターネットや通信事業者が有する公衆ネットワークを使用しつつ、家庭や企業間のローカルネットワークを仮想的に接続する技術として、ＶＰＮ（Ｖｉｒｔｕａｌ  Ｐｒｉｖａｔｅ  Ｎｅｔｗｏｒｋ）がある。ＶＰＮは、インターネットや公衆ネットワークにデータを伝送する際に、当該データに対して、暗号化やカプセル化を施す。また、暗号化やカプセル化を実行するために、ＶＰＮにおけるプロトコルには、ＩＰｓｅｃ（ＩＰ  ｓｅｃｕｒｉｔｙ）、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）、ＰＰＴＰ（Ｐｏｉｎｔ  ｔｏ  Ｐｏｉｎｔ  Ｔｕｎｎｅｌｉｎｇ  Ｐｒｏｔｏｃｏｌ）、Ｌ２ＴＰ（Ｌａｙｅｒ  ２  Ｔｕｎｎｅｌｉｎｇ  Ｐｒｏｔｏｃｏｌ）が主として使用される（例えば、非特許文献１参照。）。
【非特許文献１】ネットワークマガジン編集部、すっきり分かった！ＶＰＮ、株式会社アスキー、２００５年、ｐ．２−１３
【発明の開示】
【発明が解決しようとする課題】
【０００３】
本発明者はこうした状況下、以下の課題を認識するに至った。ネットワーク機器によってＶＰＮを構築する際、ユーザがＩＰアドレス等のアクセス情報を投入するために、キーボードや液晶画面などが不可欠になる。そのため、パーソナルコンピュータ等による煩雑な操作や手順が必要となり、こうした操作や手順に不慣れなユーザには使い勝手の点で難がある。また、使用目的に応じて臨機応変にネットワーク機器の設定を変更する場合、変更の都度に同様な設定が必要となってしまう。
【０００４】
また、ＶＰＮを構築するためのパーソナルコンピュータに専用アプリケーションを投入し、当該アプリケーションがインターネット上の管理サーバシステムに接続することによって、ある程度簡易にＶＰＮを構築する技術では、専用アプリケーションに対応しない機器への適用が困難になる。また、管理サーバシステムの設置やメンテナンスが不可欠となる。そのため、管理サーバシステムの設置や維持管理に関わるコスト、およびサービス維持責任に関わるサービス提供者への負荷要因が発生する場合もある。
【０００５】
本発明はこうした状況に鑑みてなされたものであり、その目的は、簡易にＶＰＮを構築するための仮想プライベートネットワーク接続技術を提供することにある。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明のある態様の仮想プライベートネットワーク接続装置は、仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続する第１通信部と、第１通信部の一端側に対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報を記憶する記憶部と、記憶部に記憶した識別情報と、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を交換するために、無線ネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置と通信すべき無線端末装置を接続する第２通信部と、第２通信部に接続された無線端末装置と、記憶部との間において、識別情報の交換を実行する制御部とを備える。第１通信部は、他端側から受信したデータをカプセル化しつつ、記憶部に記憶した通信対象の仮想プライベートネットワーク接続装置に対応した識別情報をもとに、一端側から送信する手段と、一端側から受信したデータを逆カプセル化しつつ、他端側から送信する手段とを含む。
【０００７】
この態様によると、無線端末装置を介して、通信対象の仮想プライベートネットワーク接続装置との間において、ＶＰＮを接続するための識別情報を交換するので、仮想プライベートネットワーク接続装置の直接の操作を省略でき、簡易にＶＰＮを構築できる。
【０００８】
仮想プライベートネットワークは、ＩＰネットワーク上に構築されており、第１通信部の一端側は、プライベートＩＰアドレスを有しつつ、ＩＰマスカレード機能を有したゲートウエイを介して、通信対象の仮想プライベートネットワーク接続装置に接続されており、記憶部は、識別情報として、ゲートウエイに付与されたグローバルＩＰアドレスとポート番号であって、かつ第１通信部の一端側のプライベートＩＰアドレスに対応したグローバルＩＰアドレスとポート番号を記憶していてもよい。この場合、ＩＰマスカレード機能を有したゲートウエイが予め備えられた環境においても、ゲートウエイに仮想プライベートネットワーク接続装置を接続することによって、簡易にＶＰＮを構築できる。
【０００９】
仮想プライベートネットワークは、ＩＰネットワーク上に構築されており、第１通信部は、一端側におけるグローバルＩＰアドレスとポート番号と、他端側におけるプライベートＩＰアドレスに対するＩＰマスカレード機能を有しており、記憶部は、識別情報として、第１通信部の一端側に付与されたグローバルＩＰアドレスとポート番号を記憶していてもよい。この場合、ＩＰマスカレード機能を有しているので、ゲートウエイを不要にできる。
【００１０】
第１通信部の一端側を介して、識別情報を取得する取得部と、取得部において取得した識別情報が、記憶部に記憶した識別情報と異なっていれば、取得部において取得した識別情報によって、記憶部に記憶した識別情報を更新する更新部と、をさらに備えてもよい。「識別情報」は、自らの仮想プライベートネットワーク接続装置に対応した識別情報であってもよく、あるいは、通信対象の仮想的プライベートネットワーク接続装置に対応した識別情報であってもよい。この場合、識別情報の更新を自動的に検出できるので、識別情報の更新に対応できる。
【００１１】
第２通信部と無線端末装置との接続を検出する検出部をさらに備えてもよい。制御部は、検出部にて接続が検出されると、識別情報の交換を実行してもよい。この場合、接続を検出すると、識別情報の交換を自動的に実行するので、ユーザの利便性を向上できる。
【００１２】
本発明の別の態様は、無線端末装置である。この装置は、仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続する仮想プライベートネットワーク接続装置に対して、無線リンクによって接続する第１通信部と、仮想プライベートネットワークを介して、仮想プライベートネットワーク接続装置が接続すべき通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に対して、無線ネットワークを介して接続する第２通信部と、第１通信部と第２通信部における通信を実行しつつ、第１通信部に接続された仮想プライベートネットワーク接続装置と、通信対象の仮想プライベートネットワーク接続装置との間おいて、それぞれに対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報の共有をはかる制御部とを備える。
【００１３】
この態様によると、無線リンクを介して、仮想プライベートネットワーク接続装置と接続しつつ、無線ネットワークを介して、他の無線端末装置と接続することによって、仮想プライベートネットワーク接続装置の間において、ＶＰＮを接続するための識別情報を交換するので、仮想プライベートネットワーク接続装置の直接の操作を省略でき、簡易にＶＰＮを構築できる。
【００１４】
第２通信部が接続すべき無線端末装置の宛先の一覧を記憶する記憶部と、記憶部に記憶された一覧のいずれかを選択するための指示を受けつける受付部とをさらに備えてもよい。制御部は、受付部において受けつけた指示に応じた無線端末装置へ、第２通信部に識別情報を送信させてもよい。この場合、通信対象を予め記憶した一覧の中からユーザに選択させるので、ユーザの利便性を向上できる。
【００１５】
本発明のさらに別の態様は、仮想プライベートネットワークシステムである。この仮想プライベートネットワークシステムは、仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続しており、一端側に対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報を記憶する仮想プライベートネットワーク接続装置と、仮想プライベートネットワーク接続装置に対して、無線リンクによって接続する手段と、仮想プライベートネットワーク接続装置が接続すべき通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に対して、無線ネットワークを介して接続する手段とを含む無線端末装置とを備える。無線端末装置は、仮想プライベートネットワーク接続装置と、通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に接続することによって、仮想プライベートネットワーク接続装置に対応した識別情報と、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を交換させ、仮想プライベートネットワーク接続装置は、他端側から受信したデータをカプセル化しつつ、通信対象の仮想プライベートネットワーク接続装置の識別情報をもとに、一端側から送信する手段と、一端側から受信したデータを逆カプセル化しつつ、他端側から送信する手段とを含む。
【００１６】
この態様によると、無線端末装置を介して、通信対象の仮想プライベートネットワーク接続装置との間において、ＶＰＮを接続するための識別情報を交換するので、仮想プライベートネットワーク接続装置の直接の操作を省略でき、簡易にＶＰＮを構築できる。
【００１７】
本発明のさらに別の態様は、仮想プライベートネットワーク接続方法である。この方法は、仮想プライベートネットワークを介して、通信対象の仮想プライベートネットワーク接続装置に一端を接続しつつ、ローカルネットワークに他端を接続しており、一端側に対応した識別情報であって、かつ仮想プライベートネットワークにおいて付与された識別情報を記憶する仮想プライベートネットワーク接続装置に対して、無線リンクを介して、無線端末装置が識別情報を取得するステップと、仮想プライベートネットワーク接続装置が接続すべき通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置に対して、無線ネットワークを介して、無線端末装置が、取得した識別情報を送信するステップと、通信対象の仮想プライベートネットワーク接続装置に対応した無線端末装置から、無線ネットワークを介して、無線端末装置が、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を受信するステップと、無線端末装置が、仮想プライベートネットワーク接続装置に対して、無線リンクを介して、通信対象の仮想プライベートネットワーク接続装置に対応した識別情報を通知するステップと、識別情報をもとに、仮想プライベートネットワーク接続装置と、通信対象の仮想プライベートネットワーク接続装置との間において、通信が実行されるステップと、を備える。
【００１８】
なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。
【発明の効果】
【００１９】
本発明によれば、簡易にＶＰＮを構築できる。
【発明を実施するための最良の形態】
【００２０】
本発明を具体的に説明する前に、概要を述べる。本発明の実施例は、インターネット上にＶＰＮを構築することによって、隔離された場所に設置された複数のＬＡＮをひとつのＬＡＮとするＶＰＮシステムに関する。ＶＰＮによって接続されるＬＡＮのそれぞれには、ＶＰＮ接続装置が接続されている。さらに、ＶＰＮ接続装置は、ＧＷ（Ｇａｔｅｗａｙ）を介して、インターネットにそれぞれ接続されている。その結果、少なくともふたつのＶＰＮ接続装置の間において、インターネット上にＶＰＮが構築されており、これらのＶＰＮ接続装置に接続された少なくともふたつのＬＡＮは、ひとつのＬＡＮを形成する。本実施例に係るＶＰＮ接続装置は、ＶＰＮの設定を簡易にするために、以下のように構成される。
【００２１】
ＶＰＮ接続装置のＧＷ側（以下、「ＶＰＮ側端」という）には、プライベートＩＰアドレスが付与されており、ＧＷは、ＩＰマスカレード機能を有する。すなわち、ＧＷは、ＶＰＮ接続装置のプライベートＩＰアドレスに対して、グローバルＩＰアドレスとポート番号を対応づける（以下、グローバルＩＰアドレスとポート番号をまとめて「アクセス情報」という）。また、ＶＰＮ接続装置は、このようなアクセス情報を記憶する。さらに、ＶＰＮ接続装置には、無線端末装置と情報を交換するためのインターフェイスが備えられる。例えば、このインターフェイスは、近距離無線通信に対応しており、無線端末装置は、携帯電話に対応する。ユーザが無線端末装置をＶＰＮ接続装置に近づけることによって、無線端末装置は、ＶＰＮ接続装置からアクセス情報を受けつける。
【００２２】
ユーザの指示にもとづき、無線端末装置は、ＶＰＮ接続装置の接続対象となるＶＰＮ接続装置（以下、「通信対象ＶＰＮ装置」という）に対応した無線端末装置（以下、「通信対象無線装置」という）に、アクセス情報を送信する。当該送信は、セルラーネットワークを介してなされる。通信対象無線装置は、通信対象ＶＰＮ装置に対して、受信したアクセス情報を通知するとともに、無線端末装置に、通信対象ＶＰＮ装置に記憶されたアクセス情報（以下、「宛先情報」という）を送信する。無線端末装置は、受信した宛先情報をＶＰＮ接続装置に通知し、ＶＰＮ接続装置は、宛先情報を記憶する。ＶＰＮ接続装置は、宛先情報にしたがって、カプセル化したデータを通信対象ＶＰＮ装置へ送信することによって、ＶＰＮ接続装置間において、ＶＰＮが構築される。以上のように、無線端末装置を操作することによって、ＶＰＮが簡易に構築される。
【００２３】
図１は、本発明の実施例に係るＶＰＮシステム１００の構成を示す。ＶＰＮシステム１００は、ＮＷ（Ｎｅｔｗｏｒｋ）機器１０と総称される第１ＮＷ機器１０ａ、第２ＮＷ機器１０ｂ、第３ＮＷ機器１０ｃ、第４ＮＷ機器１０ｄ、ＶＰＮ接続装置１２と総称される第１ＶＰＮ接続装置１２ａ、第２ＶＰＮ接続装置１２ｂ、無線端末装置１４と総称される第１無線端末装置１４ａ、第２無線端末装置１４ｂ、ＧＷ１６と総称される第１ＧＷ１６ａ、第２ＧＷ１６ｂ、インターネット１８、セルラーネットワーク２０、ＬＡＮ２２と総称される第１ＬＡＮ２２ａ、第２ＬＡＮ２２ｂ、第３ＬＡＮ２２ｃ、第４ＬＡＮ２２ｄを含む。
【００２４】
インターネット１８は、ＩＰプロトコルによって実現されており、グローバルＩＰアドレスをもとにデータの通信を実行する。また、インターネット１８は、所定の公衆網であってもよく、多数のユーザによって共有されるネットワークであればよい。また、所定の公衆網は、ＩＰプロトコルに対応せず、その他のプロトコルに対応してもよい。ＧＷ１６は、インターネット１８とＬＡＮ２２を接続する。すなわち、公衆網と自営網を接続する。また、ＧＷ１６は、ＩＰマスカレード機能を有しており、インターネット１８において付与されたグローバルＩＰアドレスとポート番号の組合せと、ＬＡＮ２２において付与されたプライベートＩＰアドレスとの間の変換を実行する。そのため、ＧＷ１６は、グローバルＩＰアドレスとポート番号の組合せと、プライベートＩＰアドレスとを対応づけながら記憶する。
【００２５】
ＬＡＮ２２は、ＩＰプロトコルによって、実現されており、プライベートＩＰアドレスあるいはグローバルＩＰアドレスをもとにデータの通信を実行する。ここで、ＬＡＮ２２のうち、第１ＬＡＮ２２ａと第２ＬＡＮ２２ｂは、ＶＰＮによって、ひとつのＬＡＮとして形成される。一方、第３ＬＡＮ２２ｃと第４ＬＡＮ２２ｄは、それぞれ別のＬＡＮとして形成される。すなわち、第１ＬＡＮ２２ａ内において送信されたブロードキャスト信号は、第２ＬＡＮ２２ｂ内にも送信されるが、第３ＬＡＮ２２ｃ、第４ＬＡＮ２２ｄには送信されない。
【００２６】
ＶＰＮ接続装置１２は、インターネット１８上にＶＰＮを形成し、第１ＬＡＮ２２ａと第２ＬＡＮ２２ｂをもとに、ひとつのＬＡＮを構築する。そのため、ＶＰＮ接続装置１２は、インターネット１８上に構築されたＶＰＮを介して、通信対象のＶＰＮ接続装置１２にＶＰＮ側端を接続しつつ、ＬＡＮ２２に他端（以下、「ＬＡＮ側端」という）を接続する。例えば、第１ＶＰＮ接続装置１２ａは、ＶＰＮ側端を第３ＬＡＮ２２ｃに接続し、ＬＡＮ側端を第１ＬＡＮ２２ａに接続する。また、第１ＶＰＮ接続装置１２ａは、ＶＰＮ側端に対応したアクセス情報、すなわち、第１ＧＷ１６ａに記憶されたアクセス情報であって、かつ第１ＶＰＮ接続装置１２ａのプライベートＩＰアドレスに対応したアクセス情報を記憶する。このようなアクセス情報は、ＶＰＮにおいて付与されたアクセス情報ともいえる。
【００２７】
また、ＶＰＮ接続装置１２と無線端末装置１４とは、近距離無線通信、例えばＮＦＣ（Ｎｅａｒ  Ｆｉｅｌｄ  Ｃｏｍｍｕｎｉｃａｔｉｏｎ）を介して、情報を互いに送受信する。また、ＮＦＣの他に、Ｂｌｕｅｔｏｏｔｈ（登録商標）や無線ＬＡＮが使用されてもよい。以上の構成によって、第１ＶＰＮ接続装置１２ａは、第３ＬＡＮ２２ｃを介して、第１ＧＷ１６ａに接続され、さらに、インターネット１８を介して第２ＧＷ１６ｂに接続される。一方、第２ＶＰＮ接続装置１２ｂは、第４ＬＡＮ２２ｄを介して第２ＧＷ１６ｂに接続されている。なお、前述の通信対象ＶＰＮ装置は、第２ＶＰＮ接続装置１２ｂに相当する。
【００２８】
無線端末装置１４は、ＮＦＣによる無線リンクによって、ＶＰＮ接続装置１２と接続する。例えば、無線端末装置１４が、ＶＰＮ接続装置１２に近づけば、両者の間において通信が実行される。また、無線端末装置１４同士は、セルラーネットワーク２０を介して、互いに接続される。すなわち、第１無線端末装置１４ａは、セルラーネットワーク２０を介して、第２ＶＰＮ接続装置１２ｂに対応した第２無線端末装置１４ｂと接続する。ここで、前述の通信対象無線装置は、第２無線端末装置１４ｂに相当する。
【００２９】
第１無線端末装置１４ａは、第１ＶＰＮ接続装置１２ａと、第２無線端末装置１４ｂに接続することによって、第１ＶＰＮ接続装置１２ａに対応したアクセス情報と、第２ＶＰＮ接続装置１２ｂに対応したアクセス情報を交換させる。すなわち、第１無線端末装置１４ａは、第１ＶＰＮ接続装置１２ａに接続することによって、第１ＶＰＮ接続装置１２ａに対応したアクセス情報を取得する。さらに、第１無線端末装置１４ａは、第２無線端末装置１４ｂにアクセス情報を送信する。また、第１無線端末装置１４ａは、第２無線端末装置１４ｂから、第２ＶＰＮ接続装置１２ｂに対するアクセス情報、すなわち宛先情報を受信する。第１無線端末装置１４ａは、取得した宛先情報を第１ＶＰＮ接続装置１２ａに送信する。一方、第２無線端末装置１４ｂと第２ＶＰＮ接続装置１２ｂにおいても、同様の動作が実行される。以上の結果、ＶＰＮ接続装置１２は、通信対象ＶＰＮ装置に対する宛先情報、すなわち、通信対象ＶＰＮに接続されたＧＷ１６の宛先情報を互いに記憶する。
【００３０】
ＮＷ機器１０は、ユーザによって操作されるパーソナルコンピュータやネットワークカメラ等に相当する。第１ＮＷ機器１０ａは、第１ＬＡＮ２２ａに接続され、第２ＮＷ機器１０ｂは、第２ＬＡＮ２２ｂに接続される。その結果、第１ＮＷ機器１０ａと第２ＮＷ機器１０ｂは、ＶＰＮによって、ひとつのＬＡＮに含まれる。一方、第３ＮＷ機器１０ｃは、第３ＬＡＮ２２ｃに接続され、第４ＮＷ機器１０ｄは、第４ＬＡＮ２２ｄに接続される。その結果、第３ＮＷ機器１０ｃと第４ＮＷ機器１０ｄは、別のＬＡＮに含まれる。
【００３１】
第１ＮＷ機器１０ａから第２ＮＷ機器１０ｂにデータが送信される場合、第１ＶＰＮ接続装置１２ａは、ＬＡＮ側端受信したデータをカプセル化しつつ、第２ＶＰＮ接続装置１２ｂに対応した宛先情報をもとに、ＶＰＮ側端からカプセル化したデータを送信する。カプセル化されたデータは、第３ＬＡＮ２２ｃとインターネット１８を介して、第２ＧＷ１６ｂに送信される。第２ＧＷ１６ｂは、アクセス情報をプライベートＩＰアドレスに変換した後、第２ＶＰＮ接続装置１２ｂにデータを送信する。第２ＶＰＮ接続装置１２ｂは、ＶＰＮ側端から受信したデータを逆カプセル化する。すなわち、カプセル化されたデータをカプセル化されていないデータに戻す。さらに、第２ＶＰＮ接続装置１２ｂは、ＬＡＮ側端から、第２ＬＡＮ２２ｂを介して、第２ＮＷ機器１０ｂへ逆カプセル化したデータを送信する。一方、第２ＮＷ機器１０ｂから第１ＮＷ機器１０ａにデータが送信される場合も同様の処理がなされる。以上のように、共有された第１ＬＡＮ２２ａと第２ＬＡＮ２２ｂが、構築される。その結果、第１ＮＷ機器１０ａと第２ＮＷ機器１０ｂは、共有されたＬＡＮに接続されるので、必要に応じてそれらの資源が共有される。
【００３２】
図２は、第１ＶＰＮ接続装置１２ａの構成を示す。第１ＶＰＮ接続装置１２ａは、第１通信部３０、制御部３２、第２通信部３４、記憶部３６、取得部３８を含む。また、第１通信部３０は、ＬＡＮ用通信部４０、ＶＰＮ用通信部４２を含む。なお、第２ＶＰＮ接続装置１２ｂも同様の構成を有する。
【００３３】
第１通信部３０のうちのＶＰＮ用通信部４２は、前述のＶＰＮ側端に相当する。ＶＰＮ用通信部４２は、図１の第３ＬＡＮ２２ｃに接続されており、第３ＬＡＮ２２ｃとインターネット１８を介して、図１の第２ＧＷ１６ｂに接続されている。また、ＶＰＮ用通信部４２は、プライベートＩＰアドレスを有しつつ、ＩＰマスカレード機能を有した第１ＧＷ１６ａを介して、図１８のインターネット１８に接続されている。第１ＧＷ１６ａは、グローバルＩＰアドレスとポート番号との組合せと、プライベートＩＰアドレスとの間の変換を実行する。ＬＡＮ用通信部４０は、前述のＬＡＮ側端に相当する。第１通信部３０は、図１の第１ＬＡＮ２２ａに接続されている。
【００３４】
記憶部３６は、ＶＰＮ用通信部４２に対応したアドレス情報であって、かつ図１の第１ＧＷ１６ａにおいて付与されたアドレス情報を記憶する。前述のごとく、アドレス情報は、グローバルＩＰアドレスとポート番号であって、かつＶＰＮ用通信部４２のプライベートＩＰアドレスに対応したグローバルＩＰアドレスとポート番号である。図３（ａ）は、記憶部３６に記憶されたデータの構造を示す。図示のごとく、グローバルＩＰアドレス欄８０、ポート番号欄８２が備えられている。ここで、「Ａ」は、前述のグローバルＩＰアドレスに相当し、「Ｂ」は、前述のポート番号に相当する。
【００３５】
図２に戻る。第２通信部３４は、図示しない第１無線端末装置１４ａと接続する。前述のごとく、第２通信部３４と第１無線端末装置１４ａとの間は、ＮＦＣによって接続されるので、第１無線端末装置１４ａが第２通信部３４に近づけられると、第２通信部３４と第１無線端末装置１４ａとが接続される。このような接続によって、第２通信部３４は、記憶部３６に記憶したアクセス情報と、図示しない通信対象ＶＰＮ装置に対応したアクセス情報を交換する。ここでのアクセス情報が、前述の宛先情報であってもよい。すなわち、記憶部３６に記憶されたアクセス情報は、第２通信部３４、第１無線端末装置１４ａ、第２無線端末装置１４ｂを介して、通信対象ＶＰＮ装置に送信される。また、通信対象ＶＰＮ装置に対するアクセス情報は、第２無線端末装置１４ｂ、第１無線端末装置１４ａを介して、第２通信部３４に送信される。記憶部３６は、これを記憶する。
【００３６】
図３（ｂ）は、記憶部３６に記憶されたデータの構造を示す。図示のごとく、ＶＰＮ通信対象ＮＷ機器名称欄８４、ＮＷ機器アドレス欄８６、通信対象ＶＰＮ装置アドレス欄８８、通信対象ＶＰＮ装置ポート番号欄９０、Ｅメールアドレス欄９２が含まれる。ＶＰＮ通信対象ＮＷ機器名称欄８４には、通信対象ＶＰＮ装置の名称が記入される。通信対象ＶＰＮ装置アドレス欄８８と通信対象ＶＰＮ装置ポート番号欄９０には、通信対象ＶＰＮ装置に対応したグローバルＩＰアドレスとポート番号が記入される。また、ＮＷ機器アドレス欄８６には、通信対象ＶＰＮ装置に接続されたＮＷ機器１０であって、かつ通信対象となるＮＷ機器１０に対するプライベートＩＰアドレスが記入される。Ｅメールアドレス欄９２には、通信対象無線装置のＥメールアドレスが記入される。なお、図３（ｂ）は、例示であり、少なくとも通信対象ＶＰＮ装置アドレス欄８８と通信対象ＶＰＮ装置ポート番号欄９０が含まれていればよい。
【００３７】
図２に戻る。制御部３２は、第２通信部３４と記憶部３６を制御することによって、図示しない無線端末装置１４と、記憶部３６との間において、アクセス情報や宛先情報の交換を実行する。すなわち、制御部３２は、第２通信部３４からのアクセス情報の入力を受けつけ、記憶部３６におけるアクセス情報の追加・変更・削除等の管理を実行する。なお、制御部３２は、第２通信部３４と無線端末装置１４との接続を自動的に検出し、接続が検出されると、アクセス情報の交換を実行する。また、制御部３２は、ＶＰＮ用通信部４２を介して、図示しない第１ＧＷ１６ａとプロトコル通信を実行することによって、自己のアクセス情報を取得する。さらに、制御部３２は、取得したアクセス情報を記憶部３６に記憶する。ここで、プロトコル通信の一例は、ＵＰｎＰ（Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ)である。
【００３８】
ＬＡＮ用通信部４０が、図示しない第１ＬＡＮ２２ａからデータを受信すると、ＶＰＮ用通信部４２は、受信したデータをカプセル化する。また、ＶＰＮ用通信部４２は、カプセル化したデータに対して、記憶部３６に記憶した通信対象ＶＰＮ装置に対応した宛先情報を付加する。最終的に、ＶＰＮ用通信部４２は、図示しない第３ＬＡＮ２２ｃへカプセル化したデータを送信する。一方、ＶＰＮ用通信部４２が、図示しない第３ＬＡＮ２２ｃからデータを受信すると、ＶＰＮ用通信部４２は、受信したデータを逆カプセル化する。また、ＬＡＮ用通信部４０は、図示しない第１ＬＡＮ２２ａへ逆カプセル化したデータを送信する。
【００３９】
取得部３８は、ＶＰＮの接続後、ＶＰＮ用通信部４２を介して、通信対象ＶＰＮ装置に対応したアドレス情報、第１ＧＷ１６ａに付与されたアドレス情報を取得する。すなわち、取得部３８は、定期的にプロトコル通信を実行することによって、通信対象ＶＰＮ装置に対応したグローバルＩＰアドレス等や、第１ＧＷ１６ａに付与されたグローバルＩＰアドレス等の最新値を取得する。制御部３２は、取得部３８において取得したアドレス情報が、記憶部３６に記憶したアクセス情報と異なっていれば、取得部３８において取得したアクセス情報によって、記憶部３６に記憶したアクセス情報を更新する。すなわち、制御部３２は、記憶部３６に記憶されたアクセス情報と、取得したアクセス情報を比較することによって、アクセス情報の更新を検知する。更新が検知された場合、制御部３２は、記憶部３６に新規のアクセス情報を書き込む。さらに、制御部３２は、ＶＰＮ用通信部４２を介して、通信対象ＶＰＮ装置へもアクセスし、当該アクセス情報の更新を指示する。
【００４０】
この構成は、ハードウエア的には、任意のコンピュータのＣＰＵ、メモリ、その他のＬＳＩで実現でき、ソフトウエア的にはメモリにロードされた通信機能のあるプログラムなどによって実現されるが、ここではそれらの連携によって実現される機能ブロックを描いている。したがって、これらの機能ブロックがハードウエアのみ、ソフトウエアのみ、またはそれらの組合せによっていろいろな形で実現できることは、当業者には理解されるところである。
【００４１】
図４は、第１無線端末装置１４ａの構成を示す。第１無線端末装置１４ａは、制御部５０、第１通信部５２、第２通信部５４、受付部５６、表示部５８、記憶部６０を含む。なお、第２無線端末装置１４ｂも同様の構成を有する。
【００４２】
第１通信部５２は、図示しない第１ＶＰＮ接続装置１２ａと接続する。前述のごとく、接続は、ＮＦＣによって実現され、第１ＶＰＮ接続装置１２ａとの間において、アクセス情報を送受信する。制御部５０は、第１通信部５２での通信を制御する。制御部５０は、第１通信部５２に、第１ＶＰＮ接続装置１２ａからのアクセス情報を受信させる。その後、制御部５０は、受信したアクセス情報を後述の記憶部６０に記憶させる。また、制御部５０は、第１通信部５２に、記憶部６０に記憶したアクセス情報を第１ＶＰＮ接続装置１２ａに送信させる。その際、記憶部６０に記憶したアクセス情報には、通信対象ＶＰＮ装置のアクセス情報も含まれる。このような、通信対象ＶＰＮ装置のアクセス情報は、後述の第２通信部５４によって取得されている。
【００４３】
第２通信部５４は、図示しないセルラーネットワーク２０を介して、通信対象無線装置に接続する。また、第２通信部５４は、通信対象無線装置にアクセス情報を送信し、通信対象無線装置からアクセス情報を受信する。第２通信部５４は、アクセス情報を送信する際に、通信対象装置のＥメールアドレスをもとに、送信を実行する。なお、アクセス情報の交換に関して、第１無線端末装置１４ａにインストールされたソフトウエアプログラムが使用されてもよい。
【００４４】
記憶部６０は、第２通信部５４が接続すべき通信対象無線装置の宛先、すなわちＥメールアドレスの一覧を記憶する。図５は、記憶部６０に記憶されたデータの構造を示す。図示のごとく、グループ欄９４、ＶＰＮ通信対象ＮＷ機器名称欄９６が含まれる。グループ欄９４には、ＶＰＮを構築すべきＮＷ機器１０の組合せが記入される。ＶＰＮ通信対象ＮＷ機器名称欄９６には、所定のグループに属したＮＷ機器１０の名称が記入される。また、ＶＰＮ通信対象ＮＷ機器名称欄９６には、ＮＷ機器１０の代わりに、ユーザの名称が記入されてもよい。ここで、記憶部６０に、図３（ｂ）と同様のデータが記憶されてもよく、その結果、ＮＷ機器１０や通信対象ＶＰＮ装置と、通信対象無線装置のＥメールアドレスが対応づけられる。さらに、記憶部６０は、図示しない第１ＶＰＮ接続装置１２ａに対応したアドレス情報も記憶する。
【００４５】
図４に戻る。受付部５６は、ボタン等によって構成され、ユーザからの指示を受けつける。すなわち、受付部５６は、ユーザに対するインターフェイスに相当する。制御部５０は、前述の処理に加えて、第２通信部５４における通信を制御する。送信処理として、制御部５０は、受付部５６において受けつけた指示に応じた通信対象無線装置へ、第２通信部５４にアクセス情報を送信させる。当該アクセス情報は、第１通信部５２によって受信されたアクセス情報に相当する。ここで、アクセス情報の送信処理を具体的に説明する。受付部５６は、ユーザから、所定のアプリケーションを起動する指示を受けつける。制御部５０は、受けつけた指示に従って、記憶部６０に記憶された通信の対象の一覧を表示部５８に表示させる。通信の対象の一覧として、ユーザの名称でもよいし、ＮＷ機器１０の名称でもよい。
【００４６】
なお、通信の対象の一覧は、グループを単位にして表示される。受付部５６は、ユーザから、一覧のいずれかを選択するための指示を受けつける。これは、通信対象ＶＰＮ装置を追加あるいは離脱すべき指示に相当する。制御部５０は、選択の指示をもとに、記憶部６０に記憶されたＥメールアドレスを選択する。さらに、制御部５０は、選択したＥメールアドレスを宛先として、記憶部６０に記憶したアクセス情報を送信するように、第２通信部５４を制御する。制御部５０は、アクセス情報を送信するとともに、通信対象無線装置に対して、アクセス情報の送信を要求する。
【００４７】
一方、受信処理として、制御部５０は、第２通信部５４に、通信対象無線装置からのアクセス情報、すなわち宛先情報を受信させる。さらに、制御部５０は、受信したアクセス情報を記憶部６０に記憶させる。すなわち、制御部５０は、得られたアクセス情報の記憶部６０への追加を実行する。ここでのアクセス情報の送信の要求、およびアクセス情報の取得、さらにグループのメンバ間でのアクセス情報の共有は、例えば、無線端末装置１４上のアプリケーションとセルラーネットワーク２０を用いて実施し得る。
【００４８】
このように、制御部５０は、第１通信部５２と第２通信部５４における通信を制御しつつ、第１通信部５２に接続された第１ＶＰＮ接続装置１２ａと、通信対象ＶＰＮ装置との間おいて、それぞれに対応したアクセス情報の共有をはかる。また、制御部５０は、受付部５６からの新規メンバの追加があった場合に、上記のように新たに得られたアクセス情報とＮＷ機器１０を対応づけながら、記憶部６０に記憶する。一方、制御部５０は、メンバのＮＷ機器１０の離脱が指示された場合に、当該メンバのアクセス情報を記憶部６０から消去する。さらに、制御部５０は、消去された内容について、第２通信部５４を介して、他のメンバの通信対象無線装置に通知する。他のメンバの通信対象無線装置でも、同様の処理が実行される。
【００４９】
図６は、ＶＰＮシステム１００におけるＶＰＮの設定の手順を示すシーケンス図である。第１無線端末装置１４ａと第２無線端末装置１４ｂは、セルラーネットワーク２０を介して通信する（Ｓ１０）。ここでの通信によって、第１ＶＰＮ接続装置１２ａと第２ＶＰＮ接続装置１２ｂとの間におけるＶＰＮの構築が決定される。なお、通信は、音声通信であってもよく、メールや所定のアプリケーションであってもよい。第１無線端末装置１４ａが第１ＶＰＮ接続装置１２ａに近づけられることによって、両者の間に無線リンクが確立され、第１無線端末装置１４ａは第１ＶＰＮ接続装置１２ａにアクセス情報要求を送信する（Ｓ１２）。第１ＶＰＮ接続装置１２ａは、第１無線端末装置１４ａにアクセス情報を送信する（Ｓ１４）。第１無線端末装置１４ａは、第２無線端末装置１４ｂにアクセス情報を伝送する（Ｓ１６）。
【００５０】
第２無線端末装置１４ｂが第２ＶＰＮ接続装置１２ｂに近づけられることによって、両者の間に無線リンクが確立され、第２無線端末装置１４ｂは、第２ＶＰＮ接続装置１２ｂに、受信したアクセス情報を通知するとともに、アクセス情報要求を送信する（Ｓ１８）。第２ＶＰＮ接続装置１２ｂは、通知されたアクセス情報を記憶する（Ｓ２０）。第２ＶＰＮ接続装置１２ｂは、第２無線端末装置１４ｂにアクセス情報を送信する（Ｓ２２）。第２無線端末装置１４ｂは、第１無線端末装置１４ａにアクセス情報を伝送する（Ｓ２４）。第１無線端末装置１４ａは、第１ＶＰＮ接続装置１２ａに、受信したアクセス情報を通知する（Ｓ２６）。第１ＶＰＮ接続装置１２ａは、通知されたアクセス情報を記憶する（Ｓ２８）。
【００５１】
図７は、ＶＰＮシステム１００における通信の手順を示すシーケンス図である。第１ＮＷ機器１０ａは、第２ＮＷ機器１０ｂを宛先として、データを送信する（Ｓ５０）。第１ＶＰＮ接続装置１２ａは、データをカプセル化する（Ｓ５２）。第１ＶＰＮ接続装置１２ａは、第２ＧＷ１６ｂに対応したグローバルＩＰアドレスと、第２ＶＰＮ接続装置１２ｂに対応したポート番号を宛先として、カプセル化したデータを送信する（Ｓ５４）。第２ＧＷ１６ｂは、受信したデータに付加されたグローバルＩＰアドレスとポート番号をプライベートＩＰアドレスに変換する（Ｓ５６）。なお、当該プライベートＩＰアドレスは、第２ＶＰＮ接続装置１２ｂに付与されたプライベートＩＰアドレスに相当する。第２ＧＷ１６ｂは、変換したプライベートＩＰアドレスを宛先として、データを送信する（Ｓ５８）。第２ＶＰＮ接続装置１２ｂは、受信したデータを逆カプセル化する（Ｓ６０）。また、第２ＶＰＮ接続装置１２ｂは、逆カプセル化したデータを第２ＮＷ機器１０ｂに送信する（Ｓ６２）。
【００５２】
第２ＮＷ機器１０ｂは、第１ＮＷ機器１０ａを宛先として、データを送信する（Ｓ６４）。第２ＶＰＮ接続装置１２ｂは、データをカプセル化する（Ｓ６６）。第２ＶＰＮ接続装置１２ｂは、第１ＧＷ１６ａに対応したグローバルＩＰアドレスと、第１ＶＰＮ接続装置１２ａに対応したポート番号を宛先として、カプセル化したデータを送信する（Ｓ６８）。第１ＧＷ１６ａは、受信したデータに付加されたグローバルＩＰアドレスとポート番号をプライベートＩＰアドレスに変換する（Ｓ７０）。第１ＧＷ１６ａは、変換したプライベートＩＰアドレスを宛先として、データを送信する（Ｓ７２）。第１ＶＰＮ接続装置１２ａは、受信したデータを逆カプセル化する（Ｓ７４）。また、第１ＶＰＮ接続装置１２ａは、逆カプセル化したデータを第１ＮＷ機器１０ａに送信する（Ｓ７６）。
【００５３】
図８は、ＶＰＮ接続装置１２と無線端末装置１４におけるアクセス情報の更新の手順を示すフローチャートである。制御部３２は、第２通信部３４と無線端末装置１４との接続を検出する（Ｓ９０）。接続が検出されれば（Ｓ９０のＹ）、制御部３２は、記憶部３６と無線端末装置１４に記憶されたアクセス情報を最新の情報に更新する（Ｓ９２）。さらに、制御部３２は、最新のアクセス情報を記憶部３６に記憶させる。一方、接続が検出されなければ（Ｓ９０のＮ）、第１通信部３０は、処理を終了する。
【００５４】
図９は、ＶＰＮ接続装置１２におけるアクセス情報の更新の手順を示すフローチャートである。取得部３８は、ＶＰＮ用通信部４２を介して、ＶＰＮ接続装置１２に対するアクセス情報を取得する（Ｓ１００）。ここで、アクセス情報は、自らのアクセス情報や通信対象ＶＰＮ装置の宛先情報を含む。制御部３２は、取得部３８によって取得されたアクセス情報と、記憶部３６に記憶したアクセス情報を比較する（Ｓ１０２）。両者が異なっていれば（Ｓ１０４のＹ）、制御部３２は、取得部３８によって取得されたアクセス情報によって、記憶部３６に記憶したアクセス情報を更新する（Ｓ１０６）。両者が異なっていなければ（Ｓ１０４のＮ）、制御部３２は、処理を終了する。
【００５５】
以上の構成によるＶＰＮシステム１００の動作を説明する。ユーザは、通信を希望するメンバに対して、無線端末装置１４を使用しながら、ＶＰＮの構築を打診する。これは、通話によってなされてもよく、電子メールよってなされてもよく、あるいはチャットのようなアプリケーションによってなされてもよい。ユーザは、ＶＰＮを確立するために、無線端末装置１４におけるアプリケーションを起動させる。図１０は、表示部５８において、ＶＰＮ接続装置１２との接続を指示するための画面を示す。ユーザがアプリケーションを起動すると、図１０のごとく、表示部５８に「ＶＰＮ接続装置にタッチしてください」との指示が表示される。ユーザは、無線端末装置１４をＶＰＮ接続装置１２に近づけながら、無線端末装置１４をＶＰＮ接続装置１２にタッチさせる。その結果、ＶＰＮ接続装置１２に対するアクセス情報が無線端末装置１４に入力される。
【００５６】
ユーザは、無線端末装置１４におけるアプリケーションを使用しながら、アクセス情報を送信すべき通信対象無線装置を指定する。これは、前述のＶＰＮの構築を打診したメンバの無線端末装置１４に相当する。図１１は、表示部５８において、メンバリストを表示するための画面を示す。図示のごとく、グループαに含まれたメンバの名称が、表示部５８に表示される。ユーザは、受付部５６を使用しつつ、メンバのうちの「Ｘさん」を選択する。図１２は、表示部５８において、アクセス情報の送信を確認するための画面を示す。選択した「Ｘさん」にアクセス情報を送信するかが尋ねられるので、ユーザは、受付部５６を使用しつつ、「ＯＫ」あるいは「キャンセル」を選択する。なお、ユーザは、住所録を概念検索したり、メールアドレスを検索することによって、通信対象無線装置を選択してもよい。また、複数の通信対象無線装置を選択してもよい。
【００５７】
無線端末装置１４が通信対象無線装置からの電子メールを受信した場合、ユーザは、無線端末装置１４において、受信メールをオープンする。当該受信メールには、通信対象ＶＰＮ装置に対するアクセス情報にリンクされた「指定部分」が含まれる。図１３は、表示部５８において、受信したＥメールの内容を表示するための画面を示す。図中の「アクセス情報」が、「指定部分」に相当する。ユーザは、受信メールの中の「指定部分」をクリックすることによって、アクセス情報をアプリケーションにリンクさせ、無線端末装置１４の記憶部６０にアクセス情報を記憶させる。ユーザは、再び無線端末装置１４をＶＰＮ接続装置１２に近づけながら、無線端末装置１４をＶＰＮ接続装置１２にタッチさせる。その結果、通信対象ＶＰＮ装置に対するアクセス情報がＶＰＮ接続装置１２に入力される。さらに、ユーザは、無線端末装置１４におけるアプリケーションを使用しつつ、通信対象ＶＰＮ装置をグループ化してもよい。
【００５８】
また、既に他のメンバによって確立されたＶＰＮ接続へ参加する場合、ユーザは、無線端末装置１４を使用しながら、自らのＶＰＮ接続装置１２に対するアクセス情報を前述のごとく取得し、グループメンバに送信する。受信者は、受信者の無線端末装置１４におけるアプリケーションを操作しながら、グループへ追加しつつ、受信者のＶＰＮ接続装置１２にタッチする。
【００５９】
ＶＰＮ接続から離脱する場合、ユーザは、無線端末装置１４におけるアプリケーションを使用しつつ、アプリケーション中の離脱ボタンを選択する。その際、ＶＰＮ接続のメンバに対して、自動的にメールによる通知がなされてもよい。ユーザは、無線端末装置１４をＶＰＮ接続装置１２に近づけながら、無線端末装置１４をＶＰＮ接続装置１２にタッチさせる。ＶＰＮ接続装置１２同士が自動的にハンドルを実行し、記憶部３６からアクセス情報を消去する。あるいは、ＶＰＮ接続のメンバのそれぞれが、無線端末装置１４におけるアプリケーションにて、除去対象者を選択し、ＶＰＮ接続装置１２に無線端末装置１４をタッチさせることによって、除去対象者に対するアクセス情報を消去してもよい。
【００６０】
ＶＰＮ接続を最終開放する場合、ユーザは、無線端末装置１４におけるアプリケーションにて、グループを選択してから、一括消去ボタンを選択する。さらに、ユーザは、無線端末装置１４をＶＰＮ接続装置１２に近づけながら、無線端末装置１４をＶＰＮ接続装置１２にタッチさせる。その結果、無線端末装置１４におけるアクセス情報が消去される。なお、無線端末装置１４にＬＥＤが備えられ、アクセス情報なし、あり、変更完成に応じた点灯がなされてもよい。
【００６１】
本実施例の変形例を説明する。これまでは、各ユーザがそれぞれ自立的にＶＰＮ接続を実行していたが、ここでは、管理人の指示にもとづいてＶＰＮ接続がなされる場合を説明する。ＶＰＮの接続を打診し、これを了解するフェーズにおいて、管理人が、各メンバに対して、接続時間を指定する。また、各メンバがこれを了解する。そのために、管理人は、無線端末装置１４におけるアプリケーションにて、グループ作成を作成し、グループに含まれる各メンバに対して、接続時間の指定を同報送信する。その際、アクセス情報の返信を要求する。管理人からのアクセス情報の返信の要求を受信すると、各メンバは、無線端末装置１４におけるアプリケーションを起動し、無線端末装置１４をＶＰＮ接続装置１２にタッチすることによって、無線端末装置１４へのアクセス情報の読み込みを実行する。
【００６２】
各メンバは、それぞれの無線端末装置１４から管理人の無線端末装置１４へ、読み込んだアクセス情報を送信する。管理人は、無線端末装置１４におけるアプリケーションにてアクセス情報をグループ化する。さらに、管理人は、受信メールをオープンし、「指定部分」をクリックすることによって、アクセス情報を無線端末装置１４に記憶させる。対象とするメンバのアクセス情報が揃うと、管理人は、これをグループ情報として、各メンバの無線端末装置１４に送信する。各メンバは、無線端末装置１４におけるアプリケーションにて、グループ情報を書き込む。最終的に、管理人と各メンバは、無線端末装置１４をＶＰＮ接続装置１２にタッチすることによって、グループ化したアクセス情報をそれぞれのＶＰＮ接続装置１２に書き込ませる。
【００６３】
また、既に他のメンバによって確立されたＶＰＮ接続へ参加する場合、ユーザは、無線端末装置１４を使用しながら、自らのＶＰＮ接続装置１２に対するアクセス情報を前述のごとく取得し、管理人に送信する。管理人は、無線端末装置１４におけるアプリケーションにて新規グループリストを作成し、各メンバの無線端末装置１４に新規グループリストを送信する。各メンバおよび管理者は、無線端末装置１４をＶＰＮ接続装置１２にタッチする。
【００６４】
ＶＰＮ接続から離脱する場合、ユーザは、無線端末装置１４におけるアプリケーションを使用しつつ、アプリケーション中の離脱ボタンを選択する。その際、管理人に対して、自動的にメールによる通知がなされてもよい。管理人は、無線端末装置１４におけるアプリケーションにて新規グループリストを作成し、各メンバの無線端末装置１４に対して、新規グループリストを送信する。各メンバおよび管理者は、無線端末装置１４をＶＰＮ接続装置１２にタッチする。
【００６５】
本発明の実施例によれば、無線端末装置を介して、ＶＰＮ接続装置の間において、ＶＰＮを接続するためのアクセス情報を交換するので、ユーザによるＶＰＮ接続装置の直接の操作を省略でき、簡易にＶＰＮを構築できる。また、通信対象のＶＰＮ接続装置へのアクセス情報にもとづいて、ＶＰＮ接続装置間においてＶＰＮを構築できる。また、パーソナルコンピュータ等による煩雑な操作・手順を必要とすることなく、使い慣れた無線端末装置等のアプリケーションによる通信相手の指定により、ＶＰＮを簡易に構築できる。また、無線端末装置とＶＰＮ接続装置との間の通信に近距離無線通信を用いた場合、無線端末装置をＶＰＮ接続装置に「タッチ」するだけで、時・場所・通信相手や機器に応じて、ＶＰＮを柔軟に構築できる。また、ネットワーク上に、ＶＰＮ接続装置のアクセス情報を管理するためのサーバシステムの設置が不要となり、サーバシステムの不良、あるいは維持管理者の事情による意図的なサービス停止により、ＶＰＮが使用不可になる等の問題を解消できる。
【００６６】
また、ＩＰマスカレード機能を有したＧＷが予め備えられた環境においても、ＧＷに仮想プライベートネットワーク接続装置を接続することによって、簡易にＶＰＮを構築できる。また、アクセス情報の更新を自動的に検出できるので、アクセス情報の更新に対応できる。また、ＧＷにおけるアクセス情報に変更があった場合に、それに付随して、自律的にＶＰＮ全体の最新のアクセス情報を共有するので、無効なアクセス情報に起因する無駄なアクセストラヒックを削減できる。また、無線端末装置とＶＰＮ接続装置との接続を検出すると、アクセス情報の交換を自動的に実行するので、ユーザの利便性を向上できる。また、無線端末装置において、通信対象を予め記憶した一覧の中からユーザに選択させるので、ユーザの利便性を向上できる。また、グループメンバに属する各ＶＰＮ接続装置に対するアクセス情報を取得し、メンバ間で共有されるので、ＶＰＮ接続への参加や離脱等を管理できる。また、管理人がグループの管理を実行することによって、ＶＰＮ接続に参加するユーザの利便性を向上できる。
【００６７】
以上、本発明を実施例をもとに説明した。この実施例は例示であり、それらの各構成要素や各処理プロセスの組合せにいろいろな変形例が可能なこと、またそうした変形例も本発明の範囲にあることは当業者に理解されるところである。
【００６８】
本発明の実施例において、ＶＰＮ接続装置１２とＧＷ１６は、別の装置として構成されている。しかしながらこれに限らず例えば、ＶＰＮ接続装置１２とＧＷ１６とが、一体的に構成されてもよい。すなわち、ＶＰＮ接続装置１２のＶＰＮ用通信部４２が、ＩＰマスカレード機能を有していてもよい。その際、記憶部３６は、アクセス情報として、ＶＰＮ用通信部４２に付与されたグローバルＩＰアドレスとポート番号を記憶する。本変形例によれば、ＧＷ１６の別の設置を不要にできる。つまり、グローバルＩＰアドレスとプライベートＩＰアドレスとの変換がなされればよい。
【図面の簡単な説明】
【００６９】
【図１】本発明の実施例に係るＶＰＮシステムの構成を示す図である。
【図２】図１の第１ＶＰＮ接続装置の構成を示す図である。
【図３】図３（ａ）−（ｂ）は、図２の記憶部に記憶されたデータの構造を示す図である。
【図４】図１の第１無線端末装置の構成を示す図である。
【図５】図４の記憶部に記憶されたデータの構造を示す図である。
【図６】図１のＶＰＮシステムにおけるＶＰＮの設定の手順を示すシーケンス図である。
【図７】図１のＶＰＮシステムにおける通信の手順を示すシーケンス図である。
【図８】図１のＶＰＮ接続装置と無線端末装置におけるアクセス情報の更新の手順を示すフローチャートである。
【図９】図１のＶＰＮ接続装置におけるアクセス情報の更新の手順を示すフローチャートである。
【図１０】図４の表示部において、ＶＰＮ接続装置との接続を指示するための画面を示す図である。
【図１１】図４の表示部において、メンバリストを表示するための画面を示す図である。
【図１２】図４の表示部において、アクセス情報の送信を確認するための画面を示す図である。
【図１３】図４の表示部において、受信したＥメールの内容を表示するための画面を示す図である。
【符号の説明】
【００７０】
１０  ＮＷ機器、  １２  ＶＰＮ接続装置、  １４  無線端末装置、  １６  ＧＷ、  １８  インターネット、  ２０  セルラーネットワーク、  ２２  ＬＡＮ、  ３０  第１通信部、  ３２  制御部、  ３４  第２通信部、  ３６  記憶部、  ３８  取得部、  ４０  ＬＡＮ用通信部、  ４２  ＶＰＮ用通信部、  １００  ＶＰＮシステム。
【図１】
2006319873.tif 000003
【図２】
2006319873.tif 000004
【図３】
2006319873.tif 000005
【図４】
2006319873.tif 000006
【図５】
2006319873.tif 000007
【図６】
2006319873.tif 000008
【図７】
2006319873.tif 000009
【図８】
2006319873.tif 000010
【図９】
2006319873.tif 000011
【図１０】
2006319873.tif 000012
【図１１】
2006319873.tif 000013
【図１２】
2006319873.tif 000014
【図１３】
2006319873.tif 000015