(57)【要約】【課題】セキュリティ性が向上された基地局等を提供する。【解決手段】第１基地局（基地局）１１０は、端末４００と無線通信する第１通信部１１１と、第２通信部１１２と、第１通信部１１１を介して端末４００からＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない固定値に変更する変更部１１３と、所定のフィールドの値を固定値に変更したＩＰパケットを、第２通信部１１２を介して転送する制御部１１４と、を備える。【選択図】図２
2018186420.tif 000002
【特許請求の範囲】
【請求項１】
端末と無線通信する第１通信部と、
第２通信部と、
前記第１通信部を介して前記端末からＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、前記所定のフィールドに格納されている値に依存しない固定値に変更する変更部と、
前記所定のフィールドの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送する制御部と、を備える
基地局。
【請求項２】
前記所定のフィールドは、ＴＴＬ（Ｔｉｍｅ  ｔｏ  Ｌｉｖｅ）を格納するフィールドであり、
前記変更部は、前記ＴＴＬの値を前記固定値に変更する
請求項１に記載の基地局。
【請求項３】
前記制御部は、ユーザにより設定された前記固定値を取得する
請求項１又は２に記載の基地局。
【請求項４】
前記制御部は、前記第２通信部と通信可能に接続される他の基地局へ、前記第２通信部を介して前記固定値をさらに送信する
請求項１〜３のいずれか１項に記載の基地局。
【請求項５】
端末と無線通信する第１通信部と、
第２通信部と、
前記第２通信部を介してＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が予め定められた固定値であるとき、受信した前記ＩＰパケットの前記第１通信部を介した転送を禁止する制御部と、を備える
基地局。
【請求項６】
前記所定のフィールドは、ＴＴＬを格納するフィールドであり、
前記固定値は、ＴＴＬの値であり、且つ２以上である
請求項５に記載の基地局。
【請求項７】
さらに、記憶部を備え、
前記制御部は、
前記第２通信部と通信可能に接続される他の基地局から、転送を禁止するため前記所定のフィールドに格納されるべき固定値を、前記第２通信部を介して受信した場合に、受信した前記固定値を前記記憶部に記憶させ、
前記第２通信部を介してＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が前記固定値であるとき、受信した前記ＩＰパケットの、前記第１通信部を介した転送を禁止する
請求項５又は６に記載の基地局。
【請求項８】
請求項１〜４のいずれか１項に記載の基地局における、前記第１通信部、前記第２通信部、前記変更部及び前記制御部と、
請求項５〜７のいずれか１項に記載の基地局における、前記第１通信部、前記第２通信部及び前記制御部と、を備える
基地局。
【請求項９】
請求項８に記載の基地局を複数備える基地局システムであって、
複数の前記基地局のそれぞれが備える前記第２通信部は、通信可能に接続されている
基地局システム。
【請求項１０】
端末と無線通信する第１通信部と、第２通信部とを備える基地局の通信方法であって、
端末からＩＰパケットを、前記第１通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、前記所定のフィールドに格納されている値に依存しない固定値に変更するステップと、
前記所定のフィールドの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送するステップと、を含む
通信方法。
【請求項１１】
端末と無線通信する第１通信部と、第２通信部とを備える基地局の通信方法であって、
ＩＰパケットを、前記第２通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得するステップと、
取得した前記所定のフィールドの値が固定値であるとき、受信した前記ＩＰパケットを、前記第１通信部を介した端末への転送を禁止するステップと、を含む
通信方法。
【請求項１２】
請求項１０に記載の通信方法と、請求項１１に記載の通信方法と、を含む、
通信方法。
【請求項１３】
複数の基地局を備える基地局システムの通信方法であって、請求項１２に記載の通信方法を含む、
基地局システムの通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、基地局、基地局システム、通信方法及び基地局システムの通信方法に関する。
【背景技術】
【０００２】
無線通信可能な不特定の複数の端末と無線通信して無線ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）を形成するための基地局（アクセスポイント）が知られている。
【０００３】
従来、アクセスポイントにおける、無線ＬＡＮに所属している２つの無線通信可能な端末の間の通信を中継する設定と、無線ＬＡＮ内のセキュリティ性を確保するために、２つの端末の間の通信を中継しない設定と、の間で、設定を切り替え可能な端末の技術がある（例えば、特許文献１参照）。
【０００４】
特許文献１に記載の端末である無線通信機器は、所定の条件が満たされると判断される場合に、アクセスポイントの設定を、他の無線通信機器と無線通信不可能な設定から、他の無線通信装置と無線通信可能な設定に変更するための特定処理を実行する。
【０００５】
こうすることで、無線通信機器のそれぞれは、アクセスポイントを介した無線通信機器同士の通信を、実行可能な状態と実行不可能な状態をそれぞれ一方から他方へ変更する。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１４−１９５２１５号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところで、基地局は、端末と無線通信することで無線ＬＡＮを形成し、外部ネットワークとも通信可能に接続されている場合がある。この場合に、例えば、同一のネットワーク上に複数の基地局が設置される場合がある。
【０００８】
例えば、一つの基地局に接続されている無線通信可能に接続されている端末は、他の基地局と無線通信可能に接続された端末と、上記２つの基地局を介して無線通信することができる。しかしながら、従来、このような場合に、端末が、ある基地局から、当該基地局とは別の基地局と無線通信可能に接続された別の端末と、無線通信することができないようにすることができない。そのため、従来の基地局を用いた無線通信では、端末同士間の通信のセキュリティ性に問題がある。
【０００９】
そこで、本発明は、セキュリティ性が向上された基地局等を提供する。
【課題を解決するための手段】
【００１０】
本発明の一態様に係る基地局（第１基地局）は、端末と無線通信する第１通信部と、第２通信部と、前記第１通信部を介して前記端末からＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、前記所定のフィールドに格納されている値に依存しない固定値に変更する変更部と、前記所定のフィールドの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送する制御部と、を備える。
【００１１】
このような構成によれば、基地局は、受信したＩＰパケットを、端末から無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別することができる。そのため、当該ＩＰパケットを受信した別の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、基地局による通信のセキュリティ性は、向上される。
【００１２】
また、前記所定のフィールドは、ＴＴＬ（Ｔｉｍｅ  ｔｏ  Ｌｉｖｅ）を格納するフィールドであり、前記変更部は、前記ＴＴＬの値を前記固定値に変更してもよい。
【００１３】
一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。
【００１４】
また、前記制御部は、ユーザにより設定された前記固定値を取得してもよい。
【００１５】
例えば、制御部は、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値の設定をユーザから取得し、取得した当該固定値を記憶部に記憶させる。こうすることで、固定値は、ユーザが所望の値に設定され得る。そのために、ユーザ以外の部外者に固定値が知られにくくなることから、基地局による通信のセキュリティ性は、向上される。
【００１６】
また、前記制御部は、前記第２通信部と通信可能に接続される他の基地局へ、前記第２通信部を介して前記固定値をさらに送信してもよい。
【００１７】
このような構成によれば、複数の基地局が設置されるネットワークにおいて、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有できる。
【００１８】
また、本発明の一態様に係る基地局（第２基地局）は、端末と無線通信する第１通信部と、第２通信部と、前記第２通信部を介してＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が予め定められた固定値であるとき、受信した前記ＩＰパケットの前記第１通信部を介した転送を禁止する制御部と、を備える。
【００１９】
このような構成によれば、基地局は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、当該基地局は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、基地局によれば、通信のセキュリティ性は、向上される。
【００２０】
また、前記所定のフィールドは、ＴＴＬを格納するフィールドでもよく、前記固定値は、ＴＴＬの値であり、且つ２以上でもよい。
【００２１】
一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。
【００２２】
また、本発明の一態様に係る基地局（第２基地局）は、さらに、記憶部を備え、前記制御部は、前記第２通信部と通信可能に接続される他の基地局から、転送を禁止するため前記所定のフィールドに格納されるべき固定値を、前記第２通信部を介して受信した場合に、受信した前記固定値を前記記憶部に記憶させ、前記第２通信部を介してＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が前記固定値であるとき、受信した前記ＩＰパケットの、前記第１通信部を介した転送を禁止してもよい。
【００２３】
このような構成によれば、複数の基地局が設置されるネットワークにおいて、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有して、当該情報を転送可否の判定に用いることができる。
【００２４】
また、本発明の一態様に係る基地局は、第１基地局における、前記第１通信部、前記第２通信部、前記変更部及び前記制御部と、第２基地局における、前記第１通信部、前記第２通信部及び前記制御部と、を備えてもよい。
【００２５】
つまり。本発明の一態様に係る基地局は、基地局（第１基地局）の機能構成と、基地局（第２基地局）の機能構成とを備えてもよい。
【００２６】
このような構成によれば、基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。さらに、基地局は、このようなＩＰパケットを受信した場合に、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、本発明に係る基地局システムによれば、通信のセキュリティ性は、向上される。
【００２７】
また、本発明の一態様に係る基地局システムは、基地局（第１基地局）の機能構成と、基地局（第２基地局）の機能構成とを備える基地局を複数備える基地局システムであって、複数の前記基地局のそれぞれが備える前記第２通信部は、通信可能に接続されている。
【００２８】
このような構成によれば、基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した他の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、本発明に係る基地局システムによれば、通信のセキュリティ性は、向上される。
【００２９】
また、本発明の一態様に係る通信方法（第１通信方法）は、端末と無線通信する第１通信部と、第２通信部とを備える基地局の通信方法であって、端末からＩＰパケットを、前記第１通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、前記所定のフィールドに格納されている値に依存しない固定値に変更するステップと、前記所定のフィールドの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送するステップと、を含む。
【００３０】
このような構成によれば、本発明の一態様に係る第１通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。そのため、当該ＩＰパケットを受信した本発明の一態様に係る通信方法を実行する装置の一例である他の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。
【００３１】
また、本発明の一態様に係る通信方法（第２通信方法）は、端末と無線通信する第１通信部と、第２通信部とを備える基地局の通信方法であって、ＩＰパケットを、前記第２通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得するステップと、取得した前記所定のフィールドの値が固定値であるとき、受信した前記ＩＰパケットを、前記第１通信部を介した端末への転送を禁止するステップと、を含む。
【００３２】
このような構成によれば、本発明の一態様に係る第２通信方法を実行する装置の一例である基地局は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、当該基地局は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。
【００３３】
また、本発明の一態様に係る通信方法は、上記第１通信方法と、上記第２通信方法とを含む。
【００３４】
このような構成によれば、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、端末から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワークから受信したＩＰパケットかを区別することができる。さらに、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、当該ＩＰパケットを受信した場合には、当該ＩＰパケットを、端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の本発明の一態様に係る通信方法を実行する装置の一例である基地局を介して通信する端末間の通信を禁止することができる。そのため、本発明の一態様に係る通信方法によれば、通信のセキュリティ性は、向上される。
【００３５】
また、本発明の一態様に係る基地局システムの通信方法は、複数の基地局を備える基地局システムの通信方法であって、上記第１通信方法と、上記第２通信方法とを含む。
【００３６】
このような構成によれば、本発明の一態様に係る基地局システムの通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した本発明の一態様に係る基地局システムの通信方法を実行する装置の一例である他の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような基地局システムの通信方法によれば、通信のセキュリティ性は、向上される。
【００３７】
なお、本発明は、通信方法及び基地局システムの通信方法に含まれるステップをコンピュータに実行させるプログラムとして実現されてもよい。また、本発明は、そのプログラムを記録したコンピュータによって読み取り可能なＣＤ−ＲＯＭなどの記録媒体として実現されてもよい。また、本発明は、そのプログラムを示す情報、データ又は信号として実現されてもよい。そして、それらプログラム、情報、データ及び信号は、インターネット等の通信ネットワークを介して配信されてもよい。
【発明の効果】
【００３８】
本発明の基地局等によれば、セキュリティ性が向上される。
【図面の簡単な説明】
【００３９】
【図１】図１は、実施の形態に係る基地局を含む基地局システムの構成図である。
【図２】図２は、実施の形態に係る基地局の特徴的な機能構成を示すブロック図である。
【図３Ａ】図３Ａは、ＩＰパケットの構成を説明するための図である。
【図３Ｂ】図３Ｂは、ＩＰヘッダの構成を説明するための図である。
【図４】図４は、実施の形態に係る基地局におけるＩＰパケットの所定のフィールドを固定値に変更する処理手順の一具体例を示すフローチャートである。
【図５】図５は、実施の形態に係る基地局における、受信したＩＰパケットを転送するか否かを判定する処理手順の一具体例を示すフローチャートである。
【図６】図６は、実施の形態に係る基地局システムにおける、ＩＰパケットを転送する処理手順の一具体例を示すシーケンス図である。
【発明を実施するための形態】
【００４０】
以下、実施の形態に係る基地局、基地局システム、通信方法及び基地局システムの通信方法について、図面を参照しながら説明する。なお、以下で説明する実施の形態は、いずれも本発明の一具体例を示すものである。以下の実施の形態で示される数値、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。なお、同一の構成要素及び動作には同一の符号を付し、説明を省略する場合がある。
【００４１】
（実施の形態）
［基地局システムの構成］
図１を参照して、本実施の形態に係る基地局を含む基地局システムの構成について説明する。
【００４２】
図１は、実施の形態に係る基地局を含む基地局システムの構成を示す図である。
【００４３】
図１に示すように、本実施の形態における基地局システム１００が備える複数の基地局１１０、１２０は、Ｗｉ−Ｆｉ（登録商標）等の近距離無線通信を介して、無線通信可能な端末４００、４００ａ、４００ｂと通信可能に接続される。
【００４４】
また、複数の基地局同士は、ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）２００を介して、互いに通信可能に接続されている。また、基地局のそれぞれは、ＬＡＮを介してインターネット等の外部ネットワーク３００と通信可能に接続されている。基地局同士の通信の接続方法は、有線又は無線であればよく、限定されないが、本実施の形態においては、基地局同士は、有線によって通信可能に接続されている。
【００４５】
なお、図１には、説明のために実施の形態に係る基地局システム１００が備える基地局を２台記載しているが、ＬＡＮを形成する基地局の台数は、２台以上の複数あればよく、限定されるものではない。
【００４６】
基地局システム１００は、同一のネットワーク上にアクセスポイントとなる複数の基地局を備えるシステムである。本実施の形態において、基地局システム１００は、ＬＡＮ２００を介して互いに接続された基地局である基地局１１０及び基地局１２０を備える。なお、基地局１１０は、第１基地局に相当し、基地局１２０は、第２基地局に相当する。
【００４７】
基地局１１０及び基地局１２０は、本発明に係る基地局の一例であり、無線通信可能な端末４００、４００ａ、４００ｂと無線通信するアクセスポイントである。例えば、基地局１１０は、端末４００からＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）パケットを受信した場合に、当該ＩＰパケットに含まれる宛先アドレスを取得し、当該宛先アドレスへＬＡＮ２００を介して受信したＩＰパケットを転送する。同様に、例えば、基地局１２０は、端末４００ｂからＩＰパケットを受信した場合に、当該ＩＰパケットに含まれる宛先アドレスを取得し、当該宛先アドレスへＬＡＮ２００を介して受信したＩＰパケットを転送する。
【００４８】
［基地局の構成］
続いて、図２を参照して、基地局１１０及び基地局１２０の構成の詳細について説明する。
【００４９】
図２は、実施の形態に係る基地局１１０、１２０の特徴的な機能構成を示すブロック図である。
【００５０】
図２に示すように、基地局（第１基地局）１１０は、第１通信部１１１と、第２通信部１１２と、変更部１１３と、制御部１１４と、記憶部１１５とを備える。
【００５１】
第１通信部１１１は、端末４００、４００ａと無線通信するための通信インターフェースである。
【００５２】
第２通信部１１２は、ＬＡＮ２００を介して、基地局１２０等のＬＡＮ２００を介して通信可能に接続された基地局システム１００が備える他の基地局、外部ネットワーク３００等と通信するための通信インターフェースである。例えば第２通信部１１２は、ＬＡＮ２００を介して基地局１２０が備える第２通信部１２２と通信可能に接続されている。
【００５３】
変更部１１３は、第１通信部１１１を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない予め定められた固定値に変更する。ここで、所定のフィールドとは、例えば、ＴＯＳ（Ｔｙｐｅ  ｏｆ  Ｓｅｒｖｉｃｅ）、Ｆｌａｇｓ、ＴＴＬ（Ｔｉｍｅ  ｔｏ  Ｌｉｖｅ）等である。つまり、変更部１１３は、例えば、第１通信部１１１を介して受信したＩＰパケットのＴＴＬの値を、予め定められた固定値に変更する。
【００５４】
変更部１１３は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）と、記憶部１１５に記憶されている制御プログラムなどによって実現される。
【００５５】
制御部１１４は、第１通信部１１１又は第２通信部１１２を介して受信したＩＰパケットを、第１通信部１１１又は第２通信部１１２を介して転送する制御をする。制御部１１４は、例えば、第１通信部１１１又は第２通信部１１２を介して受信したＩＰパケットに含まれる宛先アドレスを取得し、取得した宛先アドレスに応じて、第１通信部１１１又は第２通信部１１２を介してＩＰパケットを転送する。
【００５６】
また、制御部１１４は、第１通信部１１１を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、変更部１１３によって予め定められた固定値に変更されたＩＰパケットを、第２通信部１１２を介して転送する。
【００５７】
また、制御部１１４は、ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値の変更後の固定値を、第２通信部１１２を介して基地局システム１００が備える基地局１２０等の他の基地局へ送信する。
【００５８】
制御部１１４は、例えば、ＣＰＵと、記憶部１１５に記憶されている制御プログラムなどによって実現される。
【００５９】
なお、変更部１１３と制御部１１４とは、１つのＣＰＵによって一体的に形成されていてもよい。
【００６０】
記憶部１１５は、変更部１１３及び制御部１１４が制御プログラムを実行するときに使用するワークエリアとして用いられる。
【００６１】
記憶部１１５は、例えば、揮発性のメモリ及び不揮発性のメモリのいずれか、または双方から構成される。揮発性のメモリとしては、例えば、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等である。不揮発性のメモリとしては、例えば、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ  Ｓｔａｔｅ  Ｄｒｉｖｅ）等である。
【００６２】
また、記憶部１１５には、第１通信部１１１を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値として上書き変更すべき固定値が記憶されている。例えば、記憶部１１５には、所定のフィールドとしてＴＴＬ、及び、固定値として０又は１ではない値、例えば６５という値が記憶されている。
【００６３】
ここで、例えば、記憶部１１５のＴＴＬに固定値として６５が記憶されていた場合には、変更部１１３は、第１通信部１１１を介してＩＰパケットを受信すると、当該ＩＰパケットのＩＰヘッダに含まれるフィールドであるＴＴＬの値を６５に変更する。次に、制御部１１４は、ＴＴＬの値が固定値である６５に変更されたＩＰパケットを、第２通信部１１２を介して基地局システム１００が備える基地局１２０等の他の基地局へ送信するのである。
【００６４】
基地局（第２基地局）１２０は、第１通信部１２１と、第２通信部１２２と、制御部１２４と、記憶部１２５とを備える。
【００６５】
第１通信部１２１は、端末４００ｂと無線通信するための通信インターフェースである。
【００６６】
第２通信部１２２は、ＬＡＮ２００を介して、基地局１１０等のＬＡＮ２００を介して通信可能に接続された基地局システム１００が備える他の基地局、外部ネットワーク３００等と通信するための通信インターフェースである。例えば第２通信部１２２は、ＬＡＮ２００を介して基地局１１０が備える第２通信部１１２と通信可能に接続されている。
【００６７】
制御部１２４は、第１通信部１２１又は第２通信部１２２を介して受信したＩＰパケットを、第１通信部１２１又は第２通信部１２２を介して転送する制御をする。制御部１２４は、例えば、第１通信部１２１又は第２通信部１２２を介して受信したＩＰパケットに含まれる宛先アドレスを取得し、取得した宛先アドレスに応じて、第１通信部１２１又は第２通信部１２２を介してＩＰパケットを転送する。
【００６８】
また、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が記憶部１２５に予め記憶されている固定値であるとき、当該ＩＰパケットの第１通信部１１１を介した転送を禁止する。こうすることで、基地局１２０は、基地局１１０が例えば端末４００から受信したＩＰパケットを、端末４００ｂへ転送することを禁止できる。
【００６９】
例えば、所定のフィールドがＴＴＬとして予め設定されている場合に、制御部１２４は、第２通信部１２２を介して受信したＩＰパケットにおけるＴＴＬの値が０又は１ではない記憶部１２５に予め記憶されている固定値と一致するとき、第２通信部１２２を介して取得したＩＰパケットの、第１通信部１２１を介した転送を禁止する。
【００７０】
制御部１２４は、ユーザにより設定された、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値を取得してもよい。制御部１２４がユーザから固定値の設定を取得する方法は、特に限定されるものではないが、例えば、予め設定されたファイルから読み込む方法でもよいし、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ  Ｔｒａｎｓｆｅｒ  Ｐｒｏｔｏｃｏｌ）などの通信によって取得する方法でもよい。同様に、制御部１１４は、ユーザにより設定された固定値を取得してもよい。
【００７１】
なお、制御部１２４は、基地局システム１００が備える他の基地局から、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値を、第２通信部１２２を介して受信した場合に、当該固定値を記憶部１２５に記憶させてもよい。また、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が記憶部１２５に記憶させた固定値であるとき、当該ＩＰパケットの、第１通信部１２１を介した転送を禁止する。このように、固定値は、基地局システム１００が備える他の基地局から送信された値を採用してもよい。
【００７２】
制御部１２４は、例えば、ＣＰＵと、記憶部１２５に記憶されている制御プログラムなどによって実現される。
【００７３】
記憶部１２５は、制御部１２４が制御プログラムを実行するときに使用するワークエリアとして用いられる。
【００７４】
記憶部１２５は、例えば、揮発性のメモリ及び不揮発性のメモリのいずれか、または双方から構成される。揮発性のメモリとしては、例えば、ＲＡＭ等である。不揮発性のメモリとしては、例えば、ＲＯＭ、ＨＤＤ、ＳＳＤ等である。
【００７５】
また、記憶部１２５には、第２通信部１２２を介して受信したＩＰパケットを、第１通信部１２１を介して転送するか否かを判定するための固定値が記憶されている。例えば、記憶部１２５には、所定のフィールドとしてＴＴＬ、及び、固定値として６５という値が記憶されている。制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＴＴＬの値が６５だったとき、当該ＩＰパケットの第１通信部１２１を介した転送を禁止する。例えば、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＴＴＬの値が６５であったとき、当該ＩＰパケットの宛先アドレスが端末４００ｂだったとしても、当該ＩＰパケットを端末４００ｂへは転送せず、破棄する。
【００７６】
なお、ＴＴＬが変更された後の値である固定値は、特に限定されるものではないが、例えば、６５が採用されることが好ましい。一般的に、ＴＴＬには、６４又は１２８が採用され得る。そのため、固定値として６５が採用されることにより、１２８よりも小さく６４よりも大きい値の中で、最も１２８から離れた値となる。つまり、ＴＴＬの値が１２８から減算された場合に、６４よりも大きい値の中で、１２８から最も遠い値となる。これにより、誤った転送の禁止が抑制され得る。
【００７７】
また、基地局１２０は、基地局１１０の変更部１１３と同じ機能を持つ変更部１２３を有してもよい。
【００７８】
変更部１２３は、第１通信部１２１を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない固定値に変更する。変更部１２３は、例えば、第１通信部１２１を介して受信したＩＰパケットのＴＴＬの値を、予め定められた固定値に変更する。変更部１２３は、例えば、ＣＰＵと、記憶部１２５に記憶されている制御プログラムなどによって実現される。なお、変更部１２３と制御部１２４とは、１つのＣＰＵによって一体的に形成されていてもよい。
【００７９】
このように、基地局１２０は、第１通信部１２１を介してＩＰパケットを受信した場合に、基地局１１０と同様の処理を実行して、第２通信部１２２からＩＰパケットを転送してもよい。言い換えると、基地局１１０及び基地局１２０は、いずれも上述した基地局１１０及び基地局１２０が実行した動作を実行してもよい。例えば、基地局１２０が、端末４００ｂからＩＰパケットを受信した場合に、ＴＴＬの値を固定値に変更してもよい。また、基地局１１０は、第２通信部１１２を介してＩＰパケットを受信した場合に、ＩＰパケットのＩＰヘッダに含まれるフィールドであるＴＴＬの値を取得し、取得したＴＴＬの値から、第１通信部１１１を介した当該ＩＰパケットの転送を禁止する（転送を実行する）か否かの判定をしてもよい。
【００８０】
つまり、基地局１１０は、さらに基地局１２０の機能を有してもよい。また、基地局１２０は、さらに基地局１１０の機能を有してもよい。その場合、基地局１１０及び基地局１２０の通信部は、機能を共有した１つの第１通信部及び１つの第２通信部で構成されてもよい。
【００８１】
続いて、図３Ａ及び図３Ｂを参照して、本実施の形態に係る基地局システム１００において送受信されるＩＰパケットの一具体例について説明する。
【００８２】
図３Ａは、ＩＰパケットの構成を説明するための図である。図３Ｂは、ＩＰヘッダの構成を説明するための図である。
【００８３】
図３Ａに示すように、ＩＰパケット５００には、ＩＰヘッダ５１０と、データ５２０とが格納されている。
【００８４】
ＩＰヘッダ５１０は、ＩＰパケット５００の冒頭部に付けられる。ＩＰヘッダ５１０には、ＩＰバージョン、送信元アドレス、宛先アドレス等の情報が格納されている。
【００８５】
データ５２０は、端末を操作するユーザが送信したいデータである。つまり、ユーザは、端末を操作して、データ５２０を送信する場合、データ５２０を含むＩＰパケット５００を送信する。
【００８６】
図３Ｂに示すように、ＩＰヘッダ５１０には、ＴＯＳ５１１、Ｆｌａｇｓ５１２、ＴＴＬ５１３等のフィールドを含む。
【００８７】
ＴＯＳ５１１は、ＩＰパケットの転送の優先度等に関する情報が格納されるフィールドである。
【００８８】
Ｆｌａｇｓ５１２は、ＩＰパケット５００のパケット分割に関する情報が格納されるフィールドである。
【００８９】
ＴＴＬ５１３は、ＩＰパケット５００の寿命に関する情報を含むＴＴＬの値が格納されるフィールドである。例えばＴＴＬ５１３には、一般的に、６４又は１２８という値が設定される。ＴＴＬ５１３の値（具体的には、ＴＴＬ５１３に格納されている値）は、ルータ等の通信機器に転送される度に、当該通信機器によって、値を減算される。ＴＴＬ５１３の値が減算されて０となった場合、通信機器はＩＰパケット５００を転送せずに破棄する。
【００９０】
変更部１１３は、ＩＰパケット５００のＩＰヘッダ５１０に含まれるフィールドであるＴＯＳ５１１、Ｆｌａｇｓ５１２、又は、ＴＴＬ５１３に格納されているいずれかの値を変更する。具体的には、変更部１１３は、一般的に６４又は１２８という所定の値が設定されるＴＴＬ５１３の値を、２以上の固定値に変更するとよい。こうすることで、ＩＰパケット５００が転送される他の基地局が、基地局１１０の第１通信部１１１を介して受信したＩＰパケットであることを判定することができる。上述した固定値の例としての値６５は、外部ネットワーク３００から到来したパケットが経路途上のルータ等の通信機器に転送されるたびに減算されたとしても、実際の値として生じにくい値である、という意味を持つ。
【００９１】
［基地局の動作］
続いて、以上のように構成された基地局１１０及び基地局１２０のそれぞれの動作の詳細について説明する。なお、上述したように、基地局１１０と基地局１２０とは、受信したＩＰパケットに対して同様の処理をしてもかまわない。以下では、説明のために、基地局１１０が端末４００からＩＰパケットを受信した場合、また、基地局１２０がＬＡＮ２００を介してＩＰパケットを受信した場合について説明する。
【００９２】
図４は、実施の形態に係る基地局（第１基地局１１０）における、ＩＰパケットの所定のフィールドを固定値に変更する処理手順の一具体例を示すフローチャートである。
【００９３】
図４に示すように、制御部１１４は、第１通信部１１１を介してＩＰパケットを受信したか否かを判定する（ステップＳ１０１）。制御部１１４は、第１通信部１１１を介してＩＰパケットを受信しない場合（ステップＳ１０１でＮｏ）、第１通信部１１１を介してＩＰパケットを受信するまで判定を繰り返す。
【００９４】
一方、制御部１１４が第１通信部１１１を介してＩＰパケットを受信した場合（ステップＳ１０１でＹｅｓ）、変更部１１３は、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を固定値に変更する（ステップＳ１０２）。例えば、所定のフィールドがＴＴＬであり固定値が６５であると予め定められている場合には、変更部１１３は、受信したＩＰパケットのＴＴＬの値を６５という値に変更する。
【００９５】
次に、制御部１１４は、変更部１１３によって所定のフィールドが固定値に変更されたＩＰパケットを、第２通信部１１２を介して転送する（ステップＳ１０３）。
【００９６】
このように、基地局１１０は、図４のフローチャートに示す通信方法（第１通信方法）にしたがって第１通信部１１１を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を固定値に変更する。
【００９７】
図５は、実施の形態に係る基地局１２０における、受信したＩＰパケットを、第１通信部１２１を介した転送を禁止するか否かを判定する処理手順の一具体例を示すフローチャートである。
【００９８】
図５に示すように、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信したか否かを判定する（ステップＳ２０１）。制御部１２４は、第２通信部１２２を介してＩＰパケットを受信しない場合（ステップＳ２０１でＮｏ）、第２通信部１２２を介してＩＰパケットを受信するまで判定を繰り返す。
【００９９】
一方、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合（ステップＳ２０１でＹｅｓ）、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得する（ステップＳ２０２）。例えば、所定のフィールドがＴＴＬであり所定の固定値が６５であると予め定められている場合には、制御部１２４は、所定のフィールドとして、ＴＴＬの値を取得する。
【０１００】
次に、制御部１２４は、ステップＳ２０２で取得した所定のフィールドの値が所定の固定値であるか否かを判定する（ステップＳ２０３）。例えば、制御部１２４は、取得したＴＴＬの値が６５であるか否かの判定を行う。
【０１０１】
制御部１２４は、ステップＳ２０３において、所定のフィールドの値が所定の固定値であると判定した場合（ステップＳ２０３でＹｅｓ）、受信したＩＰパケットの第１通信部１２１を介した転送を禁止する（ステップＳ２０４）。具体的には、制御部１２４は、所定のフィールドの値が所定の固定値であると判定した場合、受信したＩＰパケットの宛先アドレスを取得し、取得した宛先アドレスが第１通信部１２１を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを転送せずに破棄する。例えば、制御部１２４は、ＴＴＬの値が６５であると判定した場合、受信したＩＰパケットの宛先アドレスを取得し、取得した宛先アドレスが第１通信部１２１を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを転送せずに破棄する。
【０１０２】
なお、制御部１２４は、第２通信部１２２を介して受信したＩＰパケットに含まれる宛先アドレスが第２通信部１２２を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを、第２通信部１２２を介して転送する。
【０１０３】
このように、基地局１２０は、図５のフローチャートに示す通信方法（第２通信方法）にしたがって第２通信部１２２を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が所定の固定値であるか否かを判定し、当該ＩＰパケットの第１通信部１２１を介した転送を禁止するか否かを判定する。
【０１０４】
図６は、実施の形態に係る基地局システム１００における、ＩＰパケットを転送する処理手順の一具体例を示すシーケンス図である。なお、図６においては、端末４００が端末４００ｂにデータを送信しようとした場合について説明する。また、図６において、基地局１１０は、端末４００とは無線通信可能に接続されており、端末４００ｂとは無線通信可能に接続されていないとする。また、図６において、基地局１２０は、端末４００ｂとは無線通信可能に接続されており、端末４００とは無線通信可能に接続されていないとする。
【０１０５】
図６に示すように、基地局１１０は、基地局システム１００が備える基地局１２０等の他の基地局へ、所定のフィールド及び当該所定のフィールドの固定値を送信する（ステップＳ３０１）。例えば、基地局１１０が備える制御部１１４は、所定のフィールドとしてＴＴＬ、及び、ＴＴＬの固定値として６５という値を含む情報を、第２通信部１１２を介して、基地局１２０へ送信する。なお、基地局１１０が、基地局システム１００が備える他の基地局に当該情報を送信するタイミングは特に限定されない。例えば、基地局１１０が備える制御部１１４は、基地局１１０が備える第２通信部１１２がＬＡＮ２００と通信可能に接続されたときに、当該情報を送信してもよい。
【０１０６】
基地局１２０は、基地局１１０から所定のフィールド及び当該所定のフィールドの固定値を受信した場合、基地局１２０が備える記憶部１２５へ、受信した所定のフィールド及び当該所定のフィールドの固定値を記憶させる（ステップＳ３０２）。例えば、基地局１２０が備える制御部１２４は、所定のフィールドとしてＴＴＬ、及び、ＴＴＬの固定値として６５という値を含む情報を受信した場合に、当該情報を、基地局１２０が備える記憶部１２５に記憶させる。こうすることで、基地局システム１００が備える複数の基地局は、所定のフィールド及び当該所定のフィールドの固定値を共有できる。
【０１０７】
次に、基地局１１０は、第１通信部１１１を介して端末４００からＩＰパケットを受信したとする（ステップＳ３０３）。
【０１０８】
次に、基地局１１０は、受信したＩＰアドレスのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない固定値に変更する（ステップＳ３０４）。例えば、基地局１１０が備える変更部１１３は、受信したＩＰアドレスのＴＴＬの値を、６５に設定する。
【０１０９】
次に、基地局１１０は、所定のフィールドを固定値に変更したＩＰパケットを、端末４００ｂと通信可能に接続されている基地局１２０へ転送する（ステップＳ３０５）。
【０１１０】
次に、基地局１２０は、第２基地局１２０が備える第２通信部１２２を介してＩＰパケットを受信した場合、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得する（ステップＳ３０６）。
【０１１１】
次に、基地局１２０は、受信したＩＰパケットの所定のフィールドの値が、ステップＳ３０２で基地局１２０が備える記憶部１２５に記憶した所定のフィールドの値が所定の固定値であるか否かを判定する（ステップＳ３０６）。例えば、基地局１２０が備える制御部１２４は、受信したＩＰパケットのＴＴＬが６５であるか否かを判定する。
【０１１２】
次に、基地局１２０は、受信したＩＰパケットの所定のフィールドの値が所定の固定値であると判定した場合、受信したＩＰパケットの基地局１２０が備える第１通信部１２１を介した転送を禁止する（ステップＳ３０７）。例えば、基地局１２０が備える制御部１２４は、受信したＩＰパケットのＴＴＬが６５であると判定した場合、受信したＩＰパケットの宛先アドレスを取得し、取得した宛先アドレスが、基地局１２０が備える第１通信部１２１を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを転送せずに破棄する。
【０１１３】
［効果等］
以上のように、本実施の形態に係る基地局（第１基地局）１１０は、端末と無線通信する第１通信部１１１と、第２通信部１１２と、第１通信部１１１を介して端末からＩＰパケットを受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、所定のフィールドに格納されている値に依存しない固定値に変更する変更部１１３と、所定のフィールドの値を当該固定値に変更したＩＰパケットを、第２通信部１１２を介して転送する制御部１１４と、を備える。
【０１１４】
このような構成によれば、基地局１１０は、受信したＩＰパケットを、例えば端末４００から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。そのため、当該ＩＰパケットを受信した別の基地局（例えば、基地局１２０）は、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、第１基地局１１０によれば、通信のセキュリティ性は、向上される。
【０１１５】
また、所定のフィールドは、ＴＴＬを格納するフィールドでもよい。また、変更部１１３は、ＴＴＬの値を固定値に変更してもよい。
【０１１６】
一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。
【０１１７】
また、制御部１１４は、ユーザにより設定された固定値を取得してもよい。
【０１１８】
例えば、制御部１１４は、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値の設定をユーザから取得し、取得した当該固定値を記憶部１１４に記憶させる。こうすることで、固定値は、ユーザが所望の値に設定され得る。そのために、ユーザ以外の部外者に固定値が知られにくくなることから、基地局１１０による通信のセキュリティ性は、向上される。
【０１１９】
また、制御部１１４は、第２通信部１１２と通信可能に接続される他の基地局へ、第２通信部１１２を介して固定値をさらに送信してもよい。
【０１２０】
このような構成によれば、複数の基地局が設置されるネットワーク（ＬＡＮ２００）において、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有できる。
【０１２１】
また、本発明の一態様に係る第２基地局（基地局）１２０は、端末と無線通信する第１通信部１２１と、第２通信部１２２と、第２通信部１２２を介してＩＰパケットを受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が予め定められた固定値であるとき、受信したＩＰパケットの第１通信部１２１を介した転送を禁止する制御部１２４と、を備える。
【０１２２】
このような構成によれば、第２基地局１２０は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、第２基地局１２０は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、第２基地局１２０によれば、通信のセキュリティ性は、向上される。
【０１２３】
また、所定のフィールドは、ＴＴＬを格納するフィールドでもよい。また、固定値は、ＴＴＬの値であり、且つ２以上でもよい。
【０１２４】
一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。
【０１２５】
また、基地局１２０は、さらに、記憶部１２５を備えてもよい。制御部１２４は、第２通信部１２２と通信可能に接続される他の基地局から、転送を禁止するため所定のフィールドに格納されるべき固定値を、第２通信部１２２を介して受信した場合に、受信した固定値を記憶部１２５に記憶させてもよい。また、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が固定値であるとき、受信したＩＰパケットの、第１通信部１２１を介した転送を禁止してもよい。
【０１２６】
このような構成によれば、複数の基地局が設置されるネットワークにおいて、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有して、当該情報を転送可否の判定に用いることができる。
【０１２７】
また、本発明の一態様に係る基地局は、基地局１１０における、第１通信部１１１、第２通信部１１２、変更部１１３及び制御部１１４と、基地局１２０における、第１通信部１２１、第２通信部１２２及び制御部１２４と、を備える。つまり、本発明の一態様に係る基地局は、基地局１１０の機能構成と、基地局１２０の機能構成とを備えてもよい。
【０１２８】
これにより、本発明の一態様に係る基地局は、受信したＩＰパケットを、例えば端末４００から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。さらに、本発明の一態様に係る基地局は、このようなＩＰパケットを受信した場合には、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、本発明の一態様に係る基地局によれば、通信のセキュリティ性は、向上される。
【０１２９】
また、本発明の一態様に係る基地局システム１００は、基地局１１０の機能構成と、基地局１２０の機能構成とを備える基地局を複数備える基地局システムであって、複数の当該基地局のそれぞれが備える第２通信部は、通信可能に接続されている。
【０１３０】
このような構成によれば、第１基地局１１０は、ＬＡＮ２００経由で受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した第２基地局１２０は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、本発明に係る基地局システム１００によれば、通信のセキュリティ性は、向上される。
【０１３１】
また、本発明の一態様に係る通信方法（第１通信方法）は、端末と無線通信する第１通信部１１１と、第２通信部１１２とを備える基地局１１０の通信方法であって、端末からＩＰパケットを、第１通信部１１１を介して受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、所定のフィールドに格納されている値に依存しない固定値に変更するステップと、所定のフィールドの値を固定値に変更したＩＰパケットを、第２通信部１１２を介して転送するステップと、を含む。
【０１３２】
このような構成によれば、基地局１１０は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。そのため、当該ＩＰパケットを受信した別の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。
【０１３３】
また、本発明の一態様に係る通信方法（第２通信方法）は、端末と無線通信する第１通信部１２１と、第２通信部１２２とを備える基地局１２０の通信方法であって、ＩＰパケットを、第２通信部１２２を介して受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得するステップと、取得した所定のフィールドの値が固定値であるとき、受信したＩＰパケットを、第１通信部１２１を介した端末への転送を禁止するステップと、を含む。
【０１３４】
このような構成によれば、基地局１２０は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、当該基地局は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。
【０１３５】
また、本発明の一態様に係る通信方法は、本発明の一態様に係る通信方法は、上記の第１通信方法と、上記の第２通信方法とを含む。
【０１３６】
このような構成によれば、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、例えば端末４００から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別することができる。さらに、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、当該ＩＰパケットを受信した場合には、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、本発明の一態様に係る通信方法によれば、通信のセキュリティ性は、向上される。
【０１３７】
また、本発明の一態様に係る基地局システムの通信方法は、複数の基地局を備える基地局システムの通信方法であって、上記の第１通信方法と、上記の第２通信方法とを含む。
【０１３８】
このような構成によれば、第１基地局１１０は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワークから受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した第２基地局１２０は、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような基地局システム１００の通信方法によれば、通信のセキュリティ性は、向上される。
【０１３９】
（他の実施の形態）
以上、本発明の実施の形態に係る基地局、基地局システム、通信方法及び基地局システムの通信方法について説明したが、本発明は、上記実施の形態に限定されるものではない。
【０１４０】
例えば、上記実施の形態で説明した様な基地局の動作は、初期設定時における選択により実現可能である、としてもよい。無線端末機器同士の通信を禁止するか否かは、利用形態に応じて必要性が異なるからである。初期設定はディップスイッチなど、機械的に行ってもよいし、設定画面を通じて行ってもよい。この場合、図２における基地局１１０および１２０の機能ブロックには、設定部などの機能が付加されることとなる。そして、本発明の動作を選択しない場合、各基地局は通常の動作を行い、例えば、ＴＴＬ値を書き換える動作はなく、特定のＴＴＬ値により配下の無線端末への転送を禁止することも行わない。
【０１４１】
また、上記実施の形態では、制御部１１４、１２４及び変更部１１３、１２３は、ＣＰＵと制御プログラムとによって構成されると説明した。しかしながら、制御部１１４、１２４及び変更部１１３、１２３の構成は、これに限定されない。制御部１１４、１２４及び変更部１１３、１２３は、専用のハードウェアで構成されてもよく、或いは、制御部１１４、１２４及び変更部１１３、１２３に適したソフトウェアプログラムを実行することによって実現されてもよい。制御部１１４、１２４及び変更部１１３、１２３は、ＣＰＵ又はプロセッサなどのプログラム実行部が、ハードディスク又は半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。
【０１４２】
なお、本発明は、基地局１１０、１２０として実現できるだけでなく、基地局１１０、１２０の各構成要素が行う処理をステップとして含むプログラム、及び、そのプログラムを記録したコンピュータ読み取り可能なＤＶＤ（Ｄｉｇｉｔａｌ  Ｖｅｒｓａｔｉｌｅ  Ｄｉｓｃ）などの記録媒体として実現することもできる。また、当該プログラムは、インターネット等の通信路で配信されてもよい。
【０１４３】
つまり、上述した包括的又は具体的な態様は、システム、装置、集積回路、コンピュータプログラム又はコンピュータ読み取り可能な記録媒体で実現されてもよく、システム、装置、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。
【０１４４】
以上、一つまたは複数の態様に係る基地局、基地局システム、通信方法及び基地局システムの通信方法について、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、一つまたは複数の態様の範囲内に含まれてもよい。
【産業上の利用可能性】
【０１４５】
本発明は、通信のセキュリティ性が向上された、公共の場に設置される無線通信可能なアクセスポイント等の基地局に適用できる。
【符号の説明】
【０１４６】
１００  基地局システム
１１０  基地局（第１基地局）
１１１、１２１  第１通信部
１１２、１２２  第２通信部
１１３、１２３  変更部
１１４、１２４  制御部
１１５、１２５  記憶部
１２０  基地局（第２基地局）
２００  ＬＡＮ
３００  外部ネットワーク
４００、４００ａ、４００ｂ  端末
５００  ＩＰパケット
５１０  ＩＰヘッダ
５１１  ＴＯＳ
５１２  Ｆｌａｇｓ
５１３  ＴＴＬ
５２０  データ
【図１】
2018186420.tif 000003
【図２】
2018186420.tif 000004
【図３Ａ】
2018186420.tif 000005
【図３Ｂ】
2018186420.tif 000006
【図４】
2018186420.tif 000007
【図５】
2018186420.tif 000008
【図６】
2018186420.tif 000009