(57)【要約】「常時オン」のＷＡＮ（１６）からＬＡＮ（２８）への接続のためのインターネットロックアウト機能（１２）付きアクセスデバイス（１０）を提供する。アクセスデバイス（１０）はインターネット及び音声サービス接続に接続されるように適合された高速データポート（２０）を備えている。高速データポート（２０）と少なくとも一つのアクセスデバイスローカルポート（３０，３２）との間にはデータポート論理転送レイヤが接続される。高速データポート（２０）に音声サービスレイヤが接続される。第１の状態と第２の状態を有するユーザ起動スイッチ（４０）が提供される。第１の状態では、データポート論理転送レイヤが活性状態であり、第２の状態では、高速データポート（２０）へのデータポート論理転送レイヤ接続が非活性状態であると共に、音声サービスレイヤは活性状態のままである。
2005507209.tif 000002
【特許請求の範囲】
【請求項１】
インターネットロックアウト機能付きのアクセスデバイスであって、
外部データ及び音声サービス接続に接続されるように適合された外部データポートと、
前記外部データポートと少なくとも一つのアクセスデバイスローカルデータポートとの間に接続されるデータポート論理転送レイヤと、前記外部データポートと少なくとも一つのアクセスデバイスローカルボイスポートとの間に接続される音声サービスレイヤとを有するＰＬＣと、
第１の状態と第２の状態を有する前記ＰＬＣに接続されるユーザ起動スイッチとを備え、前記第１の状態では、前記外部データポートと前記アクセスデバイスローカルデータポートとの間の前記データポート論理転送レイヤ接続が活性状態であり、前記第２の状態では、前記外部データポートと前記アクセスデバイスローカルデータポートとの間の前記データポート論理転送レイヤ接続が非活性状態であると共に、前記音声サービスレイヤは活性状態のままである、デバイス。
【請求項２】
前記外部データポートがさらに、動作管理制御機能サービスに接続されるように適合され、前記スイッチが前記第２の状態にあるときに前記動作管理制御機能サービスが活性状態のままである請求項１記載のデバイス。
【請求項３】
前記スイッチは、前記スイッチを前記第１の状態から前記第２の状態に変化させるアクチュエータを有する物理スイッチである請求項１記載のデバイス。
【請求項４】
前記スイッチは、前記アクセスデバイスに前記アクセスデバイスローカルポートを通して接続されたＰＣで実行されるソフトウェアである請求項１記載のデバイス。
【請求項５】
前記ソフトウェアは前記アクセスデバイスの現在の状態を、インターネットロックアイコンまたはインターネットアンロックアイコンによりＰＣに表示する請求項４記載のデバイス。
【請求項６】
前記スイッチが前記第２の状態にある状態を示す少なくとも一つのオンライン表示灯を有する表示パネルをさらに備える請求項１記載のデバイス。
【請求項７】
音声サービス状態を表示する第２表示灯をさらに備える請求項６記載のデバイス。
【請求項８】
前記オンライン表示灯は、前記スイッチが前記第２の状態にあり、かつ、前記外部データ接続が非活性状態にあるときに点滅する請求項６記載のデバイス。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は多機能ラインにおけるインターネットアクセスを防止するインターネットロックアウト機能に関する。より詳細には、本発明は音声サービスまたは他の動作管理制御（ＯＭＣ）機能に影響しないユーザが起動するインターネットアクセス用のロックアウトスイッチを提供する。
【背景技術】
【０００２】
ハッカーによる攻撃や不正アクセスの事例が増えるに従って、ケーブルモデム、またはＤＳＬまたはＩＳＤＮラインのようなＷＡＮモデムからＬＡＮモデムまでの他の「常時オン」タイプのユーザは、このようなアクセスを制限することに関心を持つようになっている。このような危険に晒される可能性を最小限に抑えるために、このようなシステムのユーザは、リモートアクセスを防ぐために、頻繁にアクセスデバイスのスイッチをオフにするか、または電源プラグを外す。しかしながら今日ではサービスプロバイダは、ボイスオーバーインターネットプロトコル（ｖｏｉｃｅ  ｏｖｅｒ  ｉｎｔｅｒｎｅｔ  ｐｒｏｔｏｃｏｌ：ＶｏＩＰ）サービス、ケーブルＴＶ信号のような種々のタイプの「常時オン」接続のユーザに多くのサービスを提供するだけでなく、種々の一般管理及び制御機能の制御を行うようになっている。ユーザがリモートアクセスを防止するためにアクセスデバイスのスイッチをオフにするか、または電源プラグを外すと、他のすべてのサービスも利用不能となり、主要な音声サービスだけでなくこのようなモデムを通して送信される他のサービスも受信できなくなり、オペレーターがリモートテスティングを通してシステムを維持する能力や、オフ時間中のソフトウェアダウンロードだけでなく他の管理タスクを実行するためのアクセスする能力を最小限のものにしてしまう。ユーザもアクセスデバイスを再接続する際に、長い再レジストレーションによる遅延とサービスの中断を経験することがある。
【０００３】
ある公知技術のデバイスは、ケーブルモデムとの接続に使用するスタンバイスイッチを提供した。このスイッチはケーブルポートからのローカルデータポート群を使用不能すると共にパワー表示ＬＥＤ群のすべてを使用不能にして、アクセスデバイスへの電源が切断されたという印象を与えた。しかしながら、動作管理制御機能用のネットワーク接続は維持されていた。これによりセキュリティ目標の幾つかは達成されたが、音声サービスのような機能を通じたパスが全く提供されていなかった。さらに、ユーザが接続レベルを判断するための視覚表示が提供されていなかった。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
デジタルネットワーク速度の改善によってより新しい可能性が生じることと、データだけでなく音声及びマルチメディア信号を送信することに伴い、セキュリティ強化に対する重要なニーズが生じている。
【課題を解決するための手段】
【０００５】
簡単に述べると、本発明は、「常時オン」のＷＡＮからＬＡＮへの接続を行うためのインターネットロックアウト機能付きアクセスデバイスを提供する。アクセスデバイスはインターネット及び音声サービス接続に接続されるように適合された高速データポートを備えている。高速データポートと少なくとも一つのアクセスデバイスローカルポートとの間にはデータポート論理転送レイヤが接続される。高速データポートに音声サービスレイヤが接続される。第１の状態と第２の状態を有するユーザ起動スイッチが提供される。第１の状態では、データポート論理転送レイヤが活性状態であり、第２の状態では、高速データポートへのデータポート論理転送レイヤ接続が非活性状態であると共に、音声サービスレイヤは活性状態のままである。
【発明を実施するための最良の形態】
【０００６】
以下に本発明を添付の図面と関連づけて説明する。図面中、同様の数字は同様の構成要素を指す。
以下の詳細な説明は好ましい例証的な実施形態を提供するにすぎず、本発明の範囲、利用可能性または構成を限定することを意図するものではない。そうではなく、好ましい例証的な実施形態の以下の詳細な説明により、当該技術分野の当業者には、本発明の好ましい例証的な実施形態を実施することが可能となる説明が与えられることになる。請求項に示される本発明の趣旨及び範囲から逸脱することなく構成要素の機能及び構成に種々の変更を加えることができる。
【０００７】
図１を参照すると、本発明によるインターネットロックアウト機能１２付きのアクセスデバイス１０の略図が示されている。アクセスデバイス１０を使用して、インターネットを始めとするワイドエリアネットワーク（ｗｉｄｅ  ａｒｅａ  ｎｅｔｗｏｒｋ：ＷＡＮ）をローカルエリアネットワーク（ｌｏｃａｌ  ａｒｅａ  ｎｅｔｗｏｒｋ：ＬＡＮ）に、例えばケーブル、ＤＳＬ、ＩＳＤＮまたは他のタイプの接続を通じて接続し、音声サービスがＷＡＮ１６から同じアクセスライン群１４を通して伝送される。アクセスデバイス１０は外部データポート２０を備え、このポート２０は外部データ／音声サービス接続１４に接続されるように適合される。
【０００８】
通常、公知技術のアクセスデバイス１０は外部データ接続のための常時オン機能を備えており、この機能がＬＡＮを通じたリモートアクセス攻撃のセキュリティリスクとなり得る。
【０００９】
ハードウェア、ソフトウェアまたはそれらの組み合わせから構成されるプログラマブル論理制御装置（ＰＬＣ）２２はアクセスデバイス１０内に配置し、外部データポート２０と少なくとも一つのアクセスデバイスローカルデータポート２４，２６との間に接続されるデータポート論理転送レイヤを有する。ローカルデータポート２４，２６はＬＡＮ２８またはＰＣに接続される。ＰＬＣ２２のデータポート論理転送レイヤはＷＡＮプロトコルに基づいて外部データポート２０を通して受信したデータをアクセスデバイスローカルデータポート２４，２６に接続されたＬＡＮ  ＩＰアドレスまたは他のローカルデバイスにルーティングする。この操作はデータ転送用のローカルＩＰアドレスに基づく論理ルーティングにより行なわれる。ＰＬＣ２２はまた、外部データポート２０と少なくとも一つのアクセスデバイスローカルボイスポート３０，３２との間に接続されるボイスサーバレイヤを含む。このレイヤは好ましくは、主要ラインサービスをサポートするために必要とされるようなＶｏＩＰテレフォニー機能をサポートし、音声サービスサーバ３４または電話システム３６に接続され得る。音声サービスサーバ３４または電話システム３６は、通常ＰＯＴＳラインまたは無線電話システムに接続される。
【００１０】
図１及び２に示すような第１の好ましい実施形態では、インターネットロックアウト機能１２は、ＰＬＣ２２に接続される手動のユーザ起動スイッチを備えている。スイッチ４０は第１の状態と第２の状態を有し、第１の状態では、外部データポート２０とアクセスデバイスローカルデータポート２４，２６との間のデータポート論理転送レイヤ接続が活性状態であり、第２の状態では、外部データポート２０とアクセスデバイスローカルデータポート２４，２６との間のデータポート論理転送レイヤ接続が非活性状態であるが、音声サービスレイヤはＶｏＩＰテレフォニー機能がサポートされ続けるようにするために活性状態のままである。図２に示すように、スイッチ４０の状態を示すために表示灯４２を設けることが好ましい。スイッチ４０は、ローカルデータポート２４，２６への外部データポート接続を可能または不能にすることができる、プッシュボタン式の瞬間接触スイッチ、トグルスイッチ、またはＰＬＣ２２に接続される適切な手動型起動スイッチであればどのようなものでも良い。
【００１１】
インターネットロックアウト機能１２を起動すると、アクセスデバイス１０の前面パネルが、好ましくは、動作状態表示４２、ＲＸ表示４４及び／又はＴＸ表示４６のような適切な動作状態表示を個々に、或いはいずれかを組み合わせた形で消すことによりデータポートの切断を表示する。好ましくは、オンライン表示４８が点灯したままの状態で、アクセスデバイス１２がテレフォニー接続及び／又は診断サービスまたは他のＯＭＣバックグランド動作のためにネットワーク接続を維持していることを表示する。他の表示５０は操作可能のままになっていることが好ましい。
【００１２】
インターネットロックアウト機能１２は、ウェブブラウザまたは他の適切なソフトウェアを使用してＨＴＴＰセッションを実行するローカルデータポート２４，２６の内の一つに接続されたローカル接続ＰＣにより活性化または非活性化することもできる。ソフトウェアはインターネットロックアウト機能を活性化するためのＧＵＩインターフェイスまたは他の適切なユーザインターフェイスを提供し得る。好ましくは、図３に部分的に示すＰＣモニター６０は、インターネットロックアウト機能アイコン６２、または、インターネットロックアウト機能が未だ活性化されていないことを示す円と斜線の記号が覆いかぶさる形で設けられたアイコン６２と同様なアンロックアイコンにより、アクセスデバイスの現在の状態を表示する。
【００１３】
好ましい実施形態では、ロックアウト機能１２が実際の物理スイッチであるか、またはユーザがローカル接続ＰＣを通して起動するソフトウェアスイッチであるかどうかに関係なく、インターネットロックアウトアイコンまたはアンロックアイコンがＬＡＮ  ＰＣ群上に表示される。
【００１４】
好ましい実施形態では、アクセスデバイス１０のＰＬＣ２２がさらに、インターネットロックアウト機能１２が第２の状態にあり、動作管理制御機能サービスだけでなく音声及び／又は他の非データ転送機能も活性状態のままであるときに、ＯＭＣ機能サービスに接続されたままとなるようにも適合される。
【００１５】
本発明のインターネットロックアウト機能を使用することにより、ＬＡＮまたはＰＣが、ＷＡＮへのＤＳＬ、ＩＳＤＮまたはＨＦＣ接続を通じてリモートアクセス攻撃に晒される可能性を最小化することが可能になり、この場合、ＶＯＩＰ主要音声サービス、ＯＭＣ機能及び／又は他の管理タスクのような他のサービスは中断されることなく、リモートアクセス攻撃を阻止するためにファイアウォール若しくは他のソフトウェア及び／又はハードウェアフィルタを設ける必要が無くなる。これによりコストを節減でき、またＬＡＮを論理アドレスレイヤでＷＡＮから論理的に切断することにより、このようなリモートアクセスを阻止する確実に安全な方法を得ることができる。
【図面の簡単な説明】
【００１６】
【図１】本発明によるインターネットロックアウト機能付きアクセスデバイスを示す略図。
【図２】動作状態表示ＬＥＤ群及び手動インターネットロックアウトスイッチを示す、本発明による例証的なインターネットアクセスデバイスの部分正面立面図。
【図３】インターネットロックアウトスイッチが起動されたことを示すインターネットロックアウトアイコンの一例を示す、コンピュータモニターの部分立面図。
【図２】
2005507209.tif 000003
【国際公開パンフレット】
2005507209.tif 000004
2005507209.tif 000005
2005507209.tif 000006
2005507209.tif 000007
2005507209.tif 000008
2005507209.tif 000009
2005507209.tif 000010
2005507209.tif 000011
2005507209.tif 000012
2005507209.tif 000013
2005507209.tif 000014
【国際調査報告】
2005507209.tif 000015