(57)【要約】【課題】外部とのセッション構築の際に、任意のセッションに対してネットワーク内の帯域制御を可能にしたゲートウェイ装置を提供する。【解決手段】第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、第１のネットワークに接続された情報処理装置と第２のネットワークに接続されたセッションサーバとのセッション開始前に、セッションのビットレートの情報を情報処理装置から受信すると、セッションのための帯域を確保できるか否かをテーブルを参照して判定し、セッションの帯域を確保できると判定した場合、セッションの開始を許可する旨の情報を情報処理装置に送信するとともに、テーブルにおける通信可能な帯域をその帯域からセッションで使用される帯域を減算した値に更新し、セッションの帯域を確保できないと判定した場合、セッションを許可しない旨の情報を情報処理装置に送信する制御部と、を有する。【選択図】図１
2011155557.tif 000002
【特許請求の範囲】
【請求項１】
第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記第１のネットワークに接続された情報処理装置と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、該セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報処理装置に送信する制御部と、
を有するゲートウェイ装置。
【請求項２】
第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記第１のネットワークに接続された情報端末と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該情報端末の識別子および該セッションのビットレートの情報を前記第１のネットワークに接続された情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、該セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報端末に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報端末に送信する制御部と、
を有するゲートウェイ装置。
【請求項３】
請求項１または２記載のゲートウェイ装置において、
前記制御部は、
前記セッションのビットレートの情報を受信する際、前記セッションサーバの識別子の情報を前記情報処理装置から受信し、該セッションの帯域を確保できるか否かの判定の結果、該セッションの帯域を確保できないと判定した場合、前記セッションを許可しない旨の情報を前記セッションサーバに送信する、ゲートウェイ装置。
【請求項４】
請求項１に記載のゲートウェイ装置において、
前記制御部は、
前記情報処理装置を含む複数の情報処理装置が前記第１のネットワークに接続されると、該複数の情報処理装置とラウンドトリップタイム測定を行って該複数の情報処理装置との双方向の実効最大帯域を算出し、算出した実効最大帯域のうち最小の実効最大帯域を前記通信可能な帯域に決定し、前記テーブルを予め前記記憶部に格納する、ゲートウェイ装置。
【請求項５】
請求項１から４のいずれか１項記載のゲートウェイ装置において、
前記セッションが暗号化通信で実行されるものである、ゲートウェイ装置。
【請求項６】
第１のネットワークに接続された情報処理装置であって、
前記第１のネットワークとは異なる第２のネットワークに接続されたセッションサーバとの間でセッションを開始する旨の情報を検知する監視部と、
前記監視部の検知により、前記セッションのビットレートの情報を前記第１および第２のネットワークの間に接続されたゲートウェイ装置に送信する帯域伝達部と、
前記監視部の検知により、前記セッションの構築のための処理を保留し、その後、前記セッションの開始を許可する旨の情報を前記ゲートウェイ装置から受信すると、前記セッションの構築のための処理を実行し、前記セッションの開始を許可しない旨の情報を前記ゲートウェイ装置から受信すると、前記セッションの構築のための処理を中止するセッション制御部と、
を有する情報処理装置。
【請求項７】
第１のネットワークに接続された情報処理装置と、該第１のネットワークとは異なる第２のネットワークと前記第１のネットワークとの間に接続されたゲートウェイ装置と、を有する通信システムであって、
前記情報処理装置は、
前記第２のネットワークに接続されたセッションサーバと自装置との間でセッションを開始する旨の情報が入力されると、該セッションのビットレートの情報を前記ゲートウェイ装置に送信し、セッション構築のための処理を保留する制御部を含み、
前記ゲートウェイ装置は、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報処理装置に送信する制御部とを含む、通信システム。
【請求項８】
第１のネットワークに接続された情報処理装置と、該第１のネットワークとは異なる第２のネットワークと前記第１のネットワークとの間に接続されたゲートウェイ装置と、を有する通信システムであって、
前記情報処理装置は、
前記第２のネットワークに接続されたセッションサーバと前記第１のネットワークに接続された情報端末との間でセッションを開始する旨の情報が入力されると、該情報端末の識別子および該セッションのビットレートの情報を前記ゲートウェイ装置に送信する制御部を含み、
前記ゲートウェイ装置は、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記情報端末の識別子および前記セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報端末に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報端末に送信する制御部とを含む、通信システム。
【請求項９】
第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置による情報処理方法であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを格納し、
前記第１のネットワークに接続された情報処理装置と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、
判定の結果、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、前記セッションを許可しない旨の情報を前記情報処理装置に送信する、情報処理方法。
【請求項１０】
第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置による情報処理方法であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを格納し、
前記第１のネットワークに接続された情報端末と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該情報端末の識別子および該セッションのビットレートの情報を前記第１のネットワークに接続された情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、
判定の結果、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報端末に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報端末に送信する、情報処理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数のネットワークの間で通信を行うためのゲートウェイ装置、情報処理装置、通信システムおよび情報処理方法に関する。
【背景技術】
【０００２】
近年、ＩＰＴＶ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｔｅｌｅｖｉｓｉｏｎ）のように、インターネット上のブロードバンドコンテンツに接続するサービスが登場している。家庭では、ホームネットワークのようなローカルネットワークに多くの家電機器が接続され、インターネットおよびホームネットワークを介してコンテンツ提供サーバから家電機器にコンテンツを受信することで、ストリーミング再生が可能になった。
【０００３】
ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）などの外部ネットワーク側では、標準化により、ＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）保証技術が策定されているため、ＩＰＴＶのサービスを複数の家庭に同時に提供することが可能である。
【０００４】
一方、ホームネットワーク側では、ＱｏＳを確保する仕組みが脆弱である。もし、１つの家庭内のホームネットワークに接続された複数の家電機器に対して、ＩＰＴＶのようなコンテンツ提供サービスが同時に実行されると、ホームネットワーク内の通信帯域の逼迫が免れない。そのため、ホームネットワークでも、ＱｏＳを確保する仕組みが必要となる。
【０００５】
ネットワーク内のパケットに対する優先制御および帯域制限を実現するための技術が知られているが、これらの技術を組み合わせたものの１つに、アドミッションコントロール（以下では、ＡＣと表記する）と呼ばれる技術がある。ホームネットワーク内でＱｏＳを確保する方法の一例として、このＡＣをホームゲートウェイ（以下では、ＨＧＷと表記する）に実行させることで、セッション構築時にセッションの内容をＨＧＷに識別させ、受付セッション数を制限させる方法がある。
【０００６】
なお、ホームネットワーク内で、優先制御や帯域制御のためのレイヤー３シグナリングを扱う標準仕様としては、例えば、ＵＰｎＰ ＱｏＳ等の汎用プロトコルが存在する。
【０００７】
上述したＡＣの例を説明するための前提として、関連する通信システムの構成を簡単に説明する。図２３は関連する通信システムの一構成例を示すブロック図である。
【０００８】
図２３に示すように、外部ネットワーク６１にセッションサーバ１０４および情報端末１０５が接続され、ホームネットワーク６２に情報端末１０３が接続されている。ＨＧＷ１０２は、外部ネットワーク６１とホームネットワーク６２の間に接続されている。情報端末１０５は、情報端末１０３の通信相手となる装置である。
【０００９】
次に、図２３に示した通信システムの動作を説明する。図２４は、図２３に示した通信システムの動作を示すシーケンス図である。ここでは、ＨＧＷ１０２は、ＡＣによりＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ） Ｂ２ＢＵＡを実行するため、外部ネットワーク６１側とホームネットワーク６２側のそれぞれのＳＩＰシグナリングを終端する。
【００１０】
情報端末１０３が情報端末１０５とセッションを確立するために、ＩＮＶＩＴＥメッセージを情報端末１０５宛にＨＧＷ１０２に送信する（ステップ１００１）。ＨＧＷ１０２は、ＩＮＶＩＴＥメッセージを情報端末１０３から受信すると（ステップ１００１）、ＩＮＶＩＴＥメッセージ中の、コーデックおよびビットレートの情報を含むＳＤＰ（Ｓｅｓｓｉｏｎ Ｄｅｓｃｒｉｐｔｉｏｎ Ｐｒｏｔｏｃｏｌ）情報を参照する。そして、ＨＧＷ１０２は、セッションの実行が可能か否かのＡＣ判定を行う（ステップ１００２）。ここで、ＨＧＷ１０２は、通信状況やパケットの受信状態に応じて、メッセージを改変して転送したり、リジェクトメッセージを返信したりする場合もある。
【００１１】
ステップ１００２の判定の結果、ＨＧＷ１０２は、セッション構築要求を受け付け可能と判定すると、ＩＮＶＩＴＥメッセージをセッションサーバ１０４を介して情報端末１０５に送信する（ステップ１００３）。その後、ＨＧＷ１０２は、セッションサーバ１０４を介して情報端末１０５から２００ ＯＫのメッセージを受信すると（ステップ１００４）、２００ ＯＫのメッセージを情報端末１０３に送信する（ステップ１００５）。ＨＧＷ１０２は、情報端末１０３からＡＣＫを受信すると（ステップ１００６）、セッションサーバ１０４を介して情報端末１０５にＡＣＫを送信する（ステップ１００７）。
【００１２】
このようにして、外部ネットワーク６１側の情報端末１０５とホームネットワーク６２側の情報端末１０３とのセッション構築が完了する。
【００１３】
特許文献１には、インターネットと情報センタ内のサーバとの間に接続されたファイアウォールが外部の端末とサーバとのセッションを識別してパケットの通過を制御する方法が開示されている。
【先行技術文献】
【特許文献】
【００１４】
【特許文献１】特開２００５−１７５８２５号公報
【発明の概要】
【発明が解決しようとする課題】
【００１５】
外部ネットワーク側の情報端末とホームネットワーク側の情報端末とが暗号化通信でデータを送受信しようとして、セッションを構築する際、一方の情報端末がセッション構築のためのメッセージのパケットを暗号化して他方の情報端末に送ってしまうと、ＨＧＷは、受け取ったパケットが暗号化されているため、メッセージを閲覧することができない。この場合、ＨＧＷは、セッションの内容の識別とＡＣを行うことができなくなり、新たに構築されたセッションで使用される帯域が通信可能な帯域を越えてしまうと、ホームネットワーク内の通信帯域が逼迫してしまう。この問題は、ＨＧＷが解釈できないプロトコルを用いて情報端末間でセッション構築が行われる場合にも起こり得る。
【００１６】
特許文献１に開示されたファイアウォールは、インターネットを介して受信する暗号化パケットのデータパケットを復号することなく、データパケットの送信元および宛先を識別しているが、特許文献１では、情報センタ内でサーバをネットワークに接続することを想定しておらず、ネットワーク内の帯域制御の方法については開示されていない。
【００１７】
本発明は上述したような技術が有する問題点を解決するためになされたものであり、外部とのセッション構築の際に、任意のセッションに対してネットワーク内の帯域制御を可能にしたゲートウェイ装置、情報処理装置、通信システムおよび情報処理方法を提供することを目的とする。
【課題を解決するための手段】
【００１８】
上記目的を達成するための本発明のゲートウェイ装置は、第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記第１のネットワークに接続された情報処理装置と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、該セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報処理装置に送信する制御部と、
を有する構成である。
【００１９】
また、本発明のゲートウェイ装置は、第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記第１のネットワークに接続された情報端末と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該情報端末の識別子および該セッションのビットレートの情報を前記第１のネットワークに接続された情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、該セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報端末に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報端末に送信する制御部と、
を有する構成である。
【００２０】
また、本発明の情報処理装置は、第１のネットワークに接続された情報処理装置であって、
前記第１のネットワークとは異なる第２のネットワークに接続されたセッションサーバとの間でセッションを開始する旨の情報を検知する監視部と、
前記監視部の検知により、前記セッションのビットレートの情報を前記第１および第２のネットワークの間に接続されたゲートウェイ装置に送信する帯域伝達部と、
前記監視部の検知により、前記セッションの構築のための処理を保留し、その後、前記セッションの開始を許可する旨の情報を前記ゲートウェイ装置から受信すると、前記セッションの構築のための処理を実行し、前記セッションの開始を許可しない旨の情報を前記ゲートウェイ装置から受信すると、前記セッションの構築のための処理を中止するセッション制御部と、
を有する構成である。
【００２１】
また、本発明の通信システムは第１のネットワークに接続された情報処理装置と、該第１のネットワークとは異なる第２のネットワークと前記第１のネットワークとの間に接続されたゲートウェイ装置と、を有する通信システムであって、
前記情報処理装置は、
前記第２のネットワークに接続されたセッションサーバと自装置との間でセッションを開始する旨の情報が入力されると、該セッションのビットレートの情報を前記ゲートウェイ装置に送信し、セッション構築のための処理を保留する制御部を含み、
前記ゲートウェイ装置は、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報処理装置に送信する制御部とを含む構成である。
【００２２】
また、本発明の通信システムは、第１のネットワークに接続された情報処理装置と、該第１のネットワークとは異なる第２のネットワークと前記第１のネットワークとの間に接続されたゲートウェイ装置と、を有する通信システムであって、
前記情報処理装置は、
前記第２のネットワークに接続されたセッションサーバと前記第１のネットワークに接続された情報端末との間でセッションを開始する旨の情報が入力されると、該情報端末の識別子および該セッションのビットレートの情報を前記ゲートウェイ装置に送信する制御部を含み、
前記ゲートウェイ装置は、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、
前記情報端末の識別子および前記セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報端末に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報端末に送信する制御部とを含む構成である。
【００２３】
また、本発明の情報処理方法は、第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置による情報処理方法であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを格納し、
前記第１のネットワークに接続された情報処理装置と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、
判定の結果、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、前記セッションを許可しない旨の情報を前記情報処理装置に送信するものである。
【００２４】
さらに、本発明の情報処理方法は、第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置による情報処理方法であって、
前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを格納し、
前記第１のネットワークに接続された情報端末と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該情報端末の識別子および該セッションのビットレートの情報を前記第１のネットワークに接続された情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、
判定の結果、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報端末に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報端末に送信するものである。
【発明の効果】
【００２５】
本発明によれば、外部とのセッション構築の際、暗号化されたセッションなど、任意のセッションに対してネットワーク内の帯域制御を可能とし、ネットワーク内の帯域が逼迫するのを防げる。
【図面の簡単な説明】
【００２６】
【図１】第１の実施形態における通信システムの一構成例を示すブロック図である。
【図２】図１に示したセッションサーバの一構成例を示すブロック図である。
【図３】図１に示したＨＧＷの一構成例を示すブロック図である。
【図４】図１に示したＰＣの一構成例を示すブロック図である。
【図５】第１の実施形態において、ＡＣ判定のための情報をＨＧＷに登録する手順を示すフローチャートである。
【図６】第１の実施形態において、ホームネットワークにおける通信可能な帯域の情報を記録するための表である。
【図７】第１の実施形態において、ホームネットワーク側の端末から外部ネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。
【図８】第１の実施形態において、外部ネットワーク側の端末からホームネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。
【図９】第１の実施形態の通信システムにおいて、ホームネットワーク側に設けられる装置の他の構成例を示すブロック図である。
【図１０】第１の実施形態の通信システムにおいて、外部ネットワーク側に設けられる装置の他の構成例を示すブロック図である。
【図１１】第２の本実施形態におけるＰＣの一構成例を示すブロック図である。
【図１２】第２の実施形態において、ホームネットワーク側の端末から外部ネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。
【図１３】第２の実施形態において、外部ネットワーク側の端末からホームネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。
【図１４】実施例１の通信システムの一構成を示すブロック図である。
【図１５】図１４に示したＰＣの一構成例を示すブロック図である。
【図１６】実施例１において、ＡＣ判定のための情報をＨＧＷに登録する手順を示すフローチャートである。
【図１７】実施例１において、ホームネットワークにおける通信可能な帯域の情報を記録するための表である。
【図１８】実施例１の通信システムの動作手順を示すシーケンス図である。
【図１９】実施例２の通信システムの一構成を示すブロック図である。
【図２０】図１９に示した無線終端機器の一構成例を示すブロック図である。
【図２１】図１９に示した情報端末の一構成例を示すブロック図である。
【図２２】実施例２の通信システムの動作手順を示すシーケンス図である。
【図２３】関連する通信システムの一構成例を示すブロック図である。
【図２４】図２３に示した通信システムの動作を示すシーケンス図である。
【発明を実施するための形態】
【００２７】
（第１の実施形態）
本実施形態の通信システムの構成を説明する。
【００２８】
図１は本実施形態の通信システムの一構成例を示すブロック図である。
【００２９】
図１に示すように、本実施形態の通信システムは、外部ネットワーク６１およびホームネットワーク６２の間に設けられたＨＧＷ２と、ホームネットワーク６２に接続されるパーソナルコンピュータ（以下では、ＰＣと表記する）３とを有する。
【００３０】
端末間のセッションを制御するセッションサーバ４が外部ネットワーク６１に接続されている。セッションサーバ４の制御対象となる端末は、外部ネットワーク６１およびホームネットワーク６２のいずれかに接続される端末に限らず、外部ネットワーク６１またはホームネットワーク６２に接続された他のネットワークに設けられた端末であってもよい。
【００３１】
ＰＣ３はホームネットワーク６２に接続される情報処理装置の一例であり、ＰＣ以外の装置でもよいが、本実施形態では、ＰＣの場合で説明する。情報端末５は、ＰＣ３の通信相手となる装置であり、外部ネットワーク６１に接続される装置の一例である。外部ネットワーク６１は、ＮＧＮである。
【００３２】
なお、通信システムの装置のそれぞれは、装置毎に異なる識別子が予め付与され、装置間では、メッセージおよびデータを送受信する際、予め決められたプロトコルにしたがって、送信元および宛先の情報を含むヘッダが添付されたパケットでやり取りするものとし、以下では、その説明を省略する。
【００３３】
図２はセッションサーバの一構成例を示すブロック図である。
【００３４】
図２に示すように、セッションサーバ４は、セッション制御部４１１および暗号化／復号処理部４１２を含む制御部４１を有する。
【００３５】
セッション制御部４１１は、情報端末５からセッション開始の指示を受け取ると、ＳＩＰにしたがって、情報端末５と相手の情報端末との間でセッションを構築するためのセッション構築シーケンスにしたがって処理を実行する。セッション制御部４１１は、セッション構築シーケンスを開始した後、セッション開始を許可しない旨の情報をＨＧＷ２から受信すると、セッション構築処理を中断する。
【００３６】
暗号化／復号処理部４１２は、暗号化通信のセッション開始の指示を情報端末５から受け取ると、セッションを構築する相手の装置との間で、仮想的な通信経路である暗号化トンネルを設定する。暗号化／復号処理部４１２は、暗号化トンネルを設定すると、情報端末５から受信するメッセージまたはデータを暗号化して暗号化トンネルを介して相手の装置に送信し、相手の装置から受け取るメッセージまたはデータを復号して情報端末５に送信する。
【００３７】
図３はＨＧＷの一構成例を示すブロック図である。
【００３８】
図３に示すように、ＨＧＷ２は、記憶部２５と、制御部２１とを有する。制御部２１は、ＡＣ部２１１、ＱｏＳ設定部２１２およびＱｏＳ実行部２１３を含む。記憶部２５には、ＡＣのための判定条件およびキューの用途割り当てなどの情報を含むｓｔａｔｉｃ情報とホームネットワークにおける通信可能な帯域の情報が登録される。
【００３９】
ＡＣ部２１１は、セッションを開始しようとする情報端末から、コーデックおよびビットレートの情報を含むセッション記述を受け取ると、記憶部２５に保存された表を参照し、帯域の空き状況からセッションの受付可否を判定する。判定の結果、帯域に余裕がある場合、ＡＣ部２１１は、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果を情報端末に送信する。判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、セッション開始を許可しない旨の判定結果を情報端末に送信する。
【００４０】
以下では、セッション記述に、データの符号化情報となるコーデックと、データのビットレートの情報を含む場合で説明するが、少なくともビットレートの情報が含まれていればよい。
【００４１】
ＱｏＳ設定部２１２は、ルーティングに関して予め決められた情報であるｓｔａｔｉｃ情報とルーティングに関して動的に変化可能な情報であるｄｙｎａｍｉｃ情報とに基づいてポリシーを決定する。ＱｏＳ実行部２１３は、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【００４２】
図４はＰＣの一構成例を示すブロック図である。
【００４３】
図４に示すように、ＰＣ３は、セッション処理部３１１、ソケット監視部３１２、暗号化／復号処理部３１３、記述／帯域伝達部３１４およびＱｏＳ実行部３１５を含む制御部３１を有する。
【００４４】
セッション処理部３１１は、サービスアプリケーションの実行指示が入力され、通信相手となる装置を特定するための情報とセッション開始の指示が入力されると、または、外部からセッション要求を受信すると、セッション構築の相手の装置の識別子をソケット監視部３１２に通知し、相手の装置との間でセッション構築シーケンスにしたがって処理を開始する。セッション処理部３１１は、セッション構築シーケンスの処理を保留する旨の指示をソケット監視部３１２から受けると、その処理を保留する。その後、セッション処理部３１１は、セッション開始を許可する旨の情報をＨＧＷ２から受信すると、セッション構築処理を再開し、セッション開始を許可しない旨の情報をＨＧＷ２から受信すると、セッション構築処理を中断する。
【００４５】
ソケット監視部３１２は、セッション構築の開始とデータの暗号化を扱う通信を行うことを検知すると、セッション構築の指示を記述／帯域伝達部３１４に通知するとともに、セッション処理部３１１にセッション構築の処理を保留させる。
【００４６】
暗号化／復号処理部３１３は、暗号化通信のセッション開始の指示をセッション処理部３１１から受け取ると、セッションを構築する相手の装置との間で、暗号化トンネルを設定する。暗号化／復号処理部３１３は、暗号化トンネルを設定すると、入力されるデータまたはメッセージを暗号化し、暗号化したデータまたはメッセージを暗号化トンネルを介して相手の装置に送信し、相手の装置から受け取るメッセージを復号して出力する。
【００４７】
記述／帯域伝達部３１４は、セッション開始の指示をセッション処理部３１１から受け取ると、セッションの開始時に相手の装置に送信する、コーデックおよびビットレートの情報を含むセッション記述をＨＧＷ２に送信する。また、記述／帯域伝達部３１４は、ＨＧＷ２からラウンドトリップタイム測定用のパケットを受信すると、そのパケットをＨＧＷ２に返信する。
【００４８】
ＱｏＳ実行部３１５は、ＨＧＷ２から通知される設定内容に応じてエンキューおよびデキューを行う。
【００４９】
次に、ＨＧＷ２におけるＡＣ判定の準備として、必要な情報をＨＧＷ２に事前に登録する方法を説明する。
【００５０】
図５はＡＣ判定のための情報をＨＧＷに登録する手順を示すフローチャートである。ここでは、ＱｏＳ要求を行う情報端末として、図１に示さない端末６０１〜６０３がホームネットワーク６２に接続されているものとする。
【００５１】
図６はホームネットワークにおける通信可能な帯域の情報を記録するための表である。ＰＣ３は端末６０１〜６０３のいずれかに相当している。ここでは、説明を簡単にするために、ホームネットワーク６２に接続される端末が３つの場合としているが、その数は３つに限らない。
【００５２】
ＨＧＷ２の記憶部２５には、ＡＣ部２１１が実行するＡＣのための判定条件およびキューの用途割り当てなどの情報を含むｓｔａｔｉｃ情報が登録される（ステップ１２１）。記憶部２５へのｓｔａｔｉｃ情報の登録は、ＨＧＷ２の製品出荷前に行われていてもよく、ユーザがＨＧＷ２を入手した後にＨＧＷ２を操作することで行われてもよく、ホームネットワーク６２に接続された情報端末（不図示）から入力されることで行われてもよい。ホームネットワーク６２に情報端末（不図示）を初めて接続した際、情報端末とＨＧＷ２とが、互いに自装置の識別子を送受信し、相手装置の識別子を登録するようにしてもよい。
【００５３】
記憶部２５にｓｔａｔｉｃ情報が登録された後、ＨＧＷ２のＡＣ部２１１は、ホームネットワーク６２内の情報端末のうち、ＱｏＳ保証を要求する全ての情報端末の記述/帯域伝達部３１４との間でのラウンドトリップタイム測定等を通じ、各情報端末との双方向の実効最大帯域を算出する（ステップ１２２）。そして、ＡＣ部２１１は、図６に示す表を作成して記憶部２５に保存する。続いて、ＡＣ部２１１は、リンク毎に情報端末から集計する値の中で最も小さい実効最大帯域を求め、必要に応じて制御パケットおよび他の通信用途の帯域を減算し、当該リンクのＡＣ条件としての帯域合計値を決定し、その値を表に記録する（ステップ１２３）。その後は、ＡＣ部２１１は、ＡＣ判定の際に、表に記録した帯域合計値を適用する。
【００５４】
図６に示す例を見ると、データの流れる方向が「端末→ＨＧＷ」では、リンク１の端末６０１の場合、実行最大帯域がＸＭｂｐsであり、ＡＣ部２１１は、ＡＣ条件の合計値をＸＭｂｐsと決定している。一方、データの流れる方向が「ＨＧＷ→端末」では、リンク２の端末６０２の実行最大帯域がｙＭｂｐｓであり、端末６０３の実行最大帯域がｚＭｂｐｓであり、ｙ＜ｚであり、他の通信用途の帯域がＢであるとき、ＡＣ部２１１は、リンク２のＡＣ条件の合計値を（ｙ−Ｂ）Ｍｂｐｓと決定している。
【００５５】
次に、本実施形態の通信システムにおいて、ＰＣ３がセッションサーバ４に対して情報端末５とのセッション構築を要求する場合の動作手順を説明する。
【００５６】
図７はホームネットワーク側の端末から外部ネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。このシーケンス図では、装置間でセッション構築が行われる場合を示す。
【００５７】
ＰＣ３のユーザがＰＣ３のサービスアプリケーションを起動し、これに連動してＰＣ３がセッション構築シーケンスを開始しようとすると、外部ネットワーク６１側のセッションサーバ４の暗号化／復号処理部４１２と自装置の暗号化／復号処理部３１３との間で暗号化トンネルの設定の準備を開始する。このとき、ＰＣ３のソケット監視部３１２がセッション構築の開始とデータの暗号化を扱う通信を行うことを検知し（ステップ１２４）、セッション構築処理を保留する（ステップ１２５）。ＰＣ３の記述/帯域伝達部３１４は、ＨＧＷ２にＱｏＳの設定を依頼するために、セッション構築シーケンスにて送信する、コーデックおよびビットレートの情報を含むセッション記述をＨＧＷ２に送信する（ステップ１２６）。
【００５８】
ＨＧＷ２のＱｏＳ設定部２１２は、セッション記述をＰＣ３から受信すると、セッション記述をＡＣ部２１１に転送する。ＡＣ部２１１は、受け取ったセッション記述に対して、記憶部２５に保存されたテーブルを参照し、帯域の空き状況からセッションの受付可否を判定する（ステップ１２７）。
【００５９】
ＡＣ部２１１は、判定の結果、帯域に余裕がある場合、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果をＰＣ３に送信する（ステップ１２８）。ステップ１２７の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、ＰＣ３では既に開始したつもりのセッション構築処理を中止する必要があるため、セッション開始を許可しない旨を示すエラーコードをＰＣ３に送信する。
【００６０】
ＰＣ３は、セッション開始を許可する旨の判定結果をＨＧＷ２から受信すると、セッション構築処理を再開し（ステップ１２９）、外部ネットワーク６１側のセッションサーバ４との間でセッション構築要求/応答の往復シーケンスを行う（ステップ１３０）。最終的に、セッションサーバ４がＰＣ３からＡＣＫを受信することにより、セッション構築が完了する（ステップ１３１）。
【００６１】
その後、ＨＧＷ２のＱｏＳ実行部２１３およびＰＣ３のＱｏＳ実行部３１５は、予め設定された優先制御および帯域制御にしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【００６２】
なお、ステップ１２７で、ＡＣ部２１１は、帯域の空き状況からセッションの受付可否を判定したが、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）の使用状況を記憶部２５に保存したテーブルに記録すれば、帯域の空き状況とＣＰＵの使用状況とからセッションの受付可否を判定してもよい。
【００６３】
次に、本実施形態の通信システムにおいて、情報端末５がセッションサーバ４に対してＰＣ３とのセッション構築を要求する場合の動作手順を説明する。ここでは、図５および図６を参照して説明したように、ＡＣ判定の際に参照する情報がＨＧＷ２の記憶部２５に予め登録されているものとする。
【００６４】
図８は外部ネットワーク側の端末からホームネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。このシーケンス図では、装置間でセッション構築が行われる場合を示す。
【００６５】
情報端末５がＰＣ３とセッションを構築するために、セッション構築シーケンスを開始し、セッション構築要求パケットをＨＧＷ２を介してＰＣ３に送信する（ステップ１４４）。ＰＣ３が情報端末５からセッション構築要求パケットを受信すると、ＰＣ３の暗号化／復号処理部３１３とセッションサーバ４の暗号化／復号処理部４１２との間で暗号化トンネルの設定の準備を開始する。その際、ＰＣ３のソケット監視部３１２は、セッション構築要求パケットの情報から、セッション構築の開始とデータの暗号化を扱う通信を行うこととを検知すると（ステップ１４５）、セッション構築処理を保留にする（ステップ１４６）。
【００６６】
続いて、ＰＣ３の記述／帯域伝達部３１４は、ＨＧＷ２にＱｏＳの設定を依頼するため、セッション構築シーケンスにて受信する、コーデックおよびビットレートの情報を含むセッション記述ならびにセッションサーバ４の識別子をＨＧＷ２に送信する（ステップ１４７）。
【００６７】
ＨＧＷ２のＱｏＳ設定部２１２は、セッション記述をＰＣ３から受信すると、セッション記述をＡＣ部２１１に転送する。ＡＣ部２１１は、受け取ったセッション記述に対して、記憶部２５に保存されたテーブルを参照し、帯域の空き状況からセッションの受付可否を判定する（ステップ１４８）。
【００６８】
ＡＣ部２１１は、判定の結果、帯域に余裕がある場合、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果をＰＣ３に送信する（ステップ１４９）。
【００６９】
一方、ステップ１４８の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、外部ネットワーク６１側の情報端末５に対してセッション構築処理を中止する必要があるため、セッション開始を許可しない旨を示すエラーコードをセッションサーバ４に送信する。セッション構築を要求してきたセッションサーバ４に対して、ＨＧＷ２からダイレクトにセッション構築処理の中止が通知されるため、ＰＣ３を介して通知するよりも処理が早くなる。また、ＰＣ３のセッション処理部３１１は、セッション記述がＨＧＷ２に送信されてから一定時間経っても、セッション開始を許可する旨の通知を受け取らなければ、セッション構築処理を中止する。
【００７０】
ＰＣ３は、セッション開始を許可する旨の判定結果をＨＧＷ２から受信すると、セッション構築処理を再開し（ステップ１５０）、外部ネットワーク６１側のセッションサーバ４との間でセッション構築要求/応答の往復シーケンスを行う（ステップ１５１）。最終的に、ＰＣ３がセッションサーバ４からＡＣＫを受信することにより、セッション構築が完了する（ステップ１５２）。
【００７１】
その後、ＨＧＷ２のＱｏＳ実行部２１３およびＰＣ３のＱｏＳ実行部３１５は、予め設定された優先制御および帯域制御にしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【００７２】
なお、ステップ１４８で、ＡＣ部２１１は、帯域の空き状況からセッションの受付可否を判定したが、ＣＰＵの使用状況を記憶部２５に保存したテーブルに記録すれば、帯域の空き状況とＣＰＵの使用状況とからセッションの受付可否を判定してもよい。
【００７３】
本実施形態では、暗号化セッション開始前にＨＧＷがホームネットワーク内の帯域に余裕があるか否かを判定してセッション数を制御しているので、ホームネットワーク内の帯域が逼迫するのを防げる。また、ホームネットワーク内の情報処理装置がセッション開始前にセッション記述をＨＧＷに通知する際、特定のプロトコルを使用する必要がないので、本実施形態の情報処理方法の適用範囲がより広くなる。
【００７４】
なお、本実施形態では、図８に示したステップ１４８の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、セッション開始を許可しない旨を示すエラーコードをセッションサーバ４に送信しているが、エラーコードをＰＣ３にも送信してもよい。この場合、ＰＣ３は、セッション記述がＨＧＷ２に送信されてから一定時間待たなくても、セッションが許可されなかったことを認識可能となる。
【００７５】
また、本実施形態では、ＰＣがソケット監視部３１２、暗号化／復号処理部３１３、記述／帯域伝達部３１４およびＱｏＳ実行部３１５の処理の他に、セッション処理部３１１を行っていたが、次に説明するように、ＰＣ以外の情報端末で外部ネットワーク６１側の情報端末と通信処理を行うようにしてもよい。
【００７６】
図９は本実施形態の通信システムにおいて、ホームネットワーク側に設けられる装置の他の構成例を示すブロック図である。
【００７７】
図９に示すように、ホームネットワーク６２には、情報端末６およびＰＣ３５のそれぞれの情報処理装置が接続されている。情報端末６は、セッション処理部３１１を含む制御部６５を有する。ＰＣ３５は、ソケット監視部３１２、暗号化／復号処理部３１３、記述／帯域伝達部３１４およびＱｏＳ実行部３１５を含む制御部３７を有する。
【００７８】
情報端末６がセッションの構築を開始する前に、ＩＮＶＩＴＥのメッセージをセッション構築の相手の装置に送信する、または、セッション構築の相手の装置からセッション要求の情報を受信すると、ＰＣ３５のソケット監視部３１２は、ＩＮＶＩＴＥのメッセージから、セッションを開始しようとしている装置の識別子およびセッション記述の情報を読み出す。
【００７９】
図９に示す構成の場合、情報端末６にソケット監視部３１２を設ける必要がないため、セッション処理部を有する、既存の情報端末６をそのまま利用できる。また、情報端末６では、暗号化／復号処理部３１３、記述／帯域伝達部３１４およびＱｏＳ実行部３１５の処理を行わなくてすむため、ＣＰＵの負荷を軽減させることができる。ただし、情報端末６が情報端末５と暗号化したパケットを送受信する際には、情報端末６はＰＣ３５を介して情報端末５とパケットを送受信する必要がある。
【００８０】
また、本実施形態では、外部ネットワーク６１側でパケットの暗号化／復号処理をセッションサーバが実行していたが、他のサーバまたはルータなどの情報処理装置が行ってもよい。
【００８１】
図１０は本実施形態の通信システムにおいて、外部ネットワーク側に設けられる装置の他の構成例を示すブロック図である。
【００８２】
図１０に示すように、外部ネットワーク６１には、セッションサーバ４２およびサーバ４５のそれぞれの情報処理装置が接続されている。セッションサーバ４２は、セッション制御部４１１を含む制御部４３を有する。サーバ４５は、暗号化／復号処理部４１２を含む制御部４４を有する。この場合、セッションサーバの負荷が軽減する。
【００８３】
また、図１には、ＨＧＷ２およびＰＣ３の他に、セッションサーバ４および情報端末５が示されているが、本発明の特徴となる情報処理を実行する通信システムは、少なくともＨＧＷ２およびＰＣ３を有していればよい。
さらに、図９に示す通信システムと図１０に示す通信システムを組み合わせてもよい。
【００８４】
（第２の実施形態）
本実施形態は、ＱｏＳ制御用途に汎用プロトコルを用いる場合である。ここでは、汎用プロトコルがＵＰｎＰとする。
【００８５】
本実施形態の通信システムの構成を説明する。本実施形態の通信システムは、図１に示したブロック図において、ＰＣ３の代わりに図１１に示すＰＣ３２が設けられた構成である。本実施形態では、第１の実施形態と同様な構成については同一の符号を付し、その詳細な説明を省略する。
【００８６】
図１１は本実施形態におけるＰＣの一構成例を示すブロック図である。
【００８７】
図１１に示すように、本実施形態のＰＣ３２は、図４に示したＰＣ３における記述／帯域伝達部３１４の代わりにＱｏＳ要求部３１６が設けられた構成である。
【００８８】
ＱｏＳ要求部３１６は、ＵＰｎＰ ＱｏＳのプロトコルにしたがって、セッション記述をＨＧＷ２に通知する。ＱｏＳ実行部３１５は、ＵＰｎＰ ＱｏＳのプロトコルにしたがって、ＨＧＷ２から通知される設定内容に応じてエンキューおよびデキューを行う。
【００８９】
本実施形態では、図１に示したＨＧＷ２のＱｏＳ設定部２１２は、ＵＰｎＰ ＱｏＳのプロトコルにしたがって、ｓｔａｔｉｃ情報およびｄｙｎａｍｉｃ情報に基づいてポリシーを決定する。図１に示したＨＧＷ２のＱｏＳ実行部２１３は、ＵＰｎＰ ＱｏＳのプロトコルにしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【００９０】
次に、本実施形態の通信システムにおいて、ＰＣ３２がセッションサーバ４に対して情報端末５とのセッション構築を要求する場合の動作手順を説明する。ここでは、第１の実施形態で図５および図６を参照して説明したように、ＡＣ判定の際に参照する情報がＨＧＷ２の記憶部２５に予め登録されているものとする。
【００９１】
図１２はホームネットワーク側の端末から外部ネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。このシーケンス図では、装置間でセッション構築が行われる場合を示す。
【００９２】
ＰＣ３２のユーザがＰＣ３２のサービスアプリケーションを起動し、これに連動してＰＣ３２がセッション構築シーケンスを開始しようとすると、外部ネットワーク６１側のセッションサーバ４の暗号化／復号処理部４１２と自装置の暗号化／復号処理部３１３との間で暗号化トンネルの設定の準備を開始する。このとき、ＰＣ３２のソケット監視部３１２がセッション構築の開始とデータの暗号化を扱う通信を行うことを検知し（ステップ１６４）、セッション構築処理を保留する（ステップ１６５）。ＰＣ３２のＱｏＳ要求部３１６は、ＨＧＷ２にＱｏＳの設定を依頼するため、セッション構築シーケンスにて送信する、コーデックおよびビットレートの情報を含むセッション記述をＨＧＷ２に送信する（ステップ１６６）。
【００９３】
ＨＧＷ２のＱｏＳ設定部２１２は、セッション記述をＰＣ３２から受信すると、セッション記述をＡＣ部２１１に転送する。ＡＣ部２１１は、受け取ったセッション記述に対して、記憶部２５に保存されたテーブルを参照し、帯域の空き状況からセッションの受付可否を判定する（ステップ１６７）。優先制御および帯域制御が設定されている場合、ＱｏＳ設定部２１２とＱｏＳ要求部３１６の間で、汎用プロトコルにて規定された、それぞれのＱｏＳ確保のためのシーケンスが追加で実行される（ステップ１６８）。
【００９４】
ＡＣ部２１１は、判定の結果、帯域に余裕がある場合、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果をＰＣ３２に送信する（ステップ１６９）。なお、ステップ１６７の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、ＰＣ３では既に開始したつもりのセッション構築処理を中止する必要があるため、セッション開始を許可しない旨を示すエラーコードをＰＣ３に送信する。
【００９５】
ＰＣ３は、セッション開始を許可する旨の判定結果をＨＧＷ２から受信すると、セッション構築処理を再開し（ステップ１７０）、外部ネットワーク６１側のセッションサーバ４との間でセッション構築要求/応答の往復シーケンスを行う（ステップ１７１）。最終的に、セッションサーバ４がＰＣ３２からＡＣＫを受信することにより、セッション構築が完了する（ステップ１７２）。
【００９６】
その後、ＨＧＷ２のＱｏＳ実行部２１３およびＰＣ３２のＱｏＳ実行部３１５は、予め設定された優先制御および帯域制御にしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【００９７】
なお、ステップ１６７で、ＡＣ部２１１は、帯域の空き状況からセッションの受付可否を判定したが、ＣＰＵの使用状況を記憶部２５に保存したテーブルに記録すれば、帯域の空き状況とＣＰＵの使用状況とからセッションの受付可否を判定してもよい。
【００９８】
次に、本実施形態の通信システムにおいて、情報端末５がセッションサーバ４に対してＰＣ３２とのセッション構築を要求する場合の動作手順を説明する。ここでは、第１の実施形態で図５および図６を参照して説明したように、ＡＣ判定の際に参照する情報がＨＧＷ２の記憶部２５に予め登録されているものとする。
【００９９】
図１３は外部ネットワーク側の端末からホームネットワーク側の端末にセッション要求があった場合の動作手順を示すシーケンス図である。このシーケンス図では、装置間でセッション構築が行われる場合を示す。
【０１００】
情報端末５がＰＣ３２とセッションを構築するために、セッション構築シーケンスを開始し、セッション構築要求パケットをＨＧＷ２を介してＰＣ３２に送信する（ステップ１８４）。ＰＣ３２が情報端末５からセッション構築要求パケットを受信すると、ＰＣ３２の暗号化／復号処理部３１３とセッションサーバ４の暗号化／復号処理部４１２との間で暗号化トンネルの設定の準備を開始する。その際、ＰＣ３２のソケット監視部３１２は、セッション構築要求パケットの情報から、セッション構築の開始とデータの暗号化を扱う通信を行うこととを検知すると（ステップ１８５）、セッション構築処理を保留にする（ステップ１８６）。
【０１０１】
続いて、ＰＣ３２のＱｏＳ要求部３１６は、ＨＧＷ２にＱｏＳの設定を依頼するため、セッション構築シーケンスにて受信する、コーデックおよびビットレートの情報を含むセッション記述ならびにセッションサーバ４の識別子をＨＧＷ２に送信する（ステップ１８７）。
【０１０２】
ＨＧＷ２のＱｏＳ設定部２１２は、セッション記述をＰＣ３２から受信すると、セッション記述をＡＣ部２１１に転送する。ＡＣ部２１１は、受け取ったセッション記述に対して、記憶部２５に保存されたテーブルを参照し、帯域の空き状況からセッションの受付可否を判定する（ステップ１８８）。優先制御および帯域制御が設定されている場合、ＱｏＳ設定部２１２とＱｏＳ要求部３１６の間で、汎用プロトコルにて規定された、それぞれのＱｏＳ確保のためのシーケンスが追加で実行される（ステップ１８９）。
【０１０３】
ＡＣ部２１１は、判定の結果、帯域に余裕がある場合、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果をＰＣ３２に送信する（ステップ１９０）。
【０１０４】
なお、ステップ１８８の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、外部ネットワーク６１側の情報端末５に対してセッション構築処理を中止する必要があるため、セッション開始を許可しない旨を示すエラーコードをセッションサーバ４に送信する。また、ＰＣ３２のセッション処理部３１１は、セッション記述がＨＧＷ２に送信されてから一定時間経っても、セッション開始を許可する旨の通知を受け取らなければ、セッション構築処理を中止する。
【０１０５】
ＰＣ３２は、セッション開始を許可する旨の判定結果をＨＧＷ２から受信すると、セッション構築処理を再開し（ステップ１９１）、外部ネットワーク６１側のセッションサーバ４との間でセッション構築要求/応答の往復シーケンスを行う（ステップ１９２）。最終的に、ＰＣ３２がセッションサーバ４からＡＣＫを受信することにより、セッション構築が完了する（ステップ１９３）。
【０１０６】
その後、ＨＧＷ２のＱｏＳ実行部２１３およびＰＣ３２のＱｏＳ実行部３１５は、予め設定された優先制御および帯域制御にしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【０１０７】
なお、ステップ１８８で、ＡＣ部２１１は、帯域の空き状況からセッションの受付可否を判定したが、ＣＰＵの使用状況を記憶部２５に保存したテーブルに記録すれば、帯域の空き状況とＣＰＵの使用状況とからセッションの受付可否を判定してもよい。
【０１０８】
本実施形態では、暗号化セッション開始前にＨＧＷがホームネットワーク内の帯域に余裕があるか否かを判定してセッション数を制御しているので、ホームネットワーク内の帯域が逼迫するのを防げる。また、本実施形態では、ホームネットワーク内の情報処理装置がセッション開始前にセッション記述をＨＧＷに通知する際、ＱｏＳ制御用途の汎用プロトコルで規定されたセッション記述をそのまま利用することが可能となる。
【０１０９】
第２実施形態においても、図９または図１０を参照して説明した構成が適用されてもよい。
【０１１０】
上述した第１または第２の実施形態により、次のような効果が得られる。
【０１１１】
外部ネットワーク側の情報端末とホームネットワーク側の情報端末との間で暗号化されたセッション構築パケットをやり取りする前に、それらのネットワーク間のパケット送信を中継するゲートウェイ装置で、セッションの内容の識別とＡＣを行うことが可能となる。
【０１１２】
また、ソケット監視部３１２が、暗号化を扱う通信に限らず、全てのセッションを監視対象にすれば、ＨＧＷが解釈できないプロトコルを用いて情報端末間でセッション構築が行われる場合にも、ホームネットワーク内の帯域制御を行うことが可能となる。
【０１１３】
通常、ホームネットワーク内部では無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やＥｔｈｅｒｎｅｔ（登録商標）等のアクセスリンクが任意に変更されて使われているにも関わらず、既存のＡＣの条件設定はｓｔａｔｉｃな情報で動的に変更することができないが、第１または第２の実施形態では、上述したように、ホームネットワーク内で動的に機器接続変化があっても、機器接続変化に伴う実効最大帯域の変化に対応したＡＣが可能となる。
【０１１４】
既存のＮＧＮ仕様では、コア網に相当する外部ネットワークとアクセス網に相当するホームネットワークのＱｏＳ確保についてのシーケンスが規定されている。そのため、このシーケンスの途中に端末−ＨＧＷ間のＱｏＳ設定手順を追加すると、標準仕様の改変や既存アプリケーションの改修を行うことになるが、第１または第２の実施形態では、上述したように、標準仕様の改変や既存アプリケーションの改修を行うことなく、ホームネットワーク内のＱｏＳを保証できる。
【０１１５】
なお、上述した第１または第２の実施形態において、ホームネットワーク６２側の情報処理装置がＨＧＷに対してセッション記述を送信するには、情報処理装置がＨＧＷのアドレス情報を予め知っている必要があるが、ＵＰｎＰ等の標準プロトコルを適用して、ＨＧＷのアドレスが情報処理装置に通知されるようにしてもよい。
次に、上述した実施形態の実施例を説明する。
【実施例１】
【０１１６】
本実施例の通信システムの構成を説明する。図１４は本実施例の通信システムの一構成を示すブロック図である。本実施例では、第１または第２の実施形態と同様な構成については同一の符号を付し、その詳細な説明を省略する。
【０１１７】
図１４に示すように、外部ネットワーク６１とＨＧＷ２の間にゲートウェイ（ＧＷ）４６が接続されている。ＧＷ４６は暗号化／復号処理部４１２を含む制御部４７を有する。外部ネットワーク６１には、図１に示したセッションサーバ４の代わりにＳＩＰサーバ４９が接続されている。ＳＩＰサーバ４９は、図１０に示したセッションサーバ４２と同様な構成であるため、ここでは、その詳細な説明を省略する。ＰＣ３８はホームネットワーク６２に接続される情報処理装置の一例である。
【０１１８】
図１５は図１４に示したＰＣの一構成例を示すブロック図である。
【０１１９】
図１５に示すように、ＰＣ３８は、セッション処理部３１１、ソケット監視部３１２、暗号化／復号処理部３１３、ＳＤＰ／帯域伝達部３１７およびＱｏＳ実行部３１５を含む制御部３９を有する。
【０１２０】
ＳＤＰ／帯域伝達部３１７は、セッション開始の指示をセッション処理部３１１から受け取ると、セッションの開始時に相手の装置に送信する、コーデックおよびビットレートの情報を含むＳＤＰ記述をＨＧＷ２に送信する。
【０１２１】
図１４に示すＨＧＷ２は、第１の実施形態で説明したＨＧＷ２と同様な構成であるが、本実施例では、ＡＣ判定の際に参照する情報の具体例を示すため、その内容を詳細に説明する。
【０１２２】
図１６はＡＣ判定のための情報をＨＧＷに登録する手順を示すフローチャートである。ここでは、ＱｏＳ要求を行う情報端末として、図１４に示さない端末Ａ〜Ｃがホームネットワーク６２に接続されているものとする。
【０１２３】
図１７はホームネットワークにおける通信可能な帯域の情報を記録するための表である。ＰＣ３８が端末Ａ〜Ｃのいずれかに相当している。ここでは、説明を簡単にするために、ホームネットワーク６２に接続される端末が３つの場合としているが、その数は３つに限らない。
【０１２４】
ＨＧＷ２の記憶部２５には、ＡＣ部２１１が実行するＡＣのための判定条件およびキューの用途割り当てなどの情報を含むｓｔａｔｉｃ情報が登録される（ステップ２４１）。記憶部２５にｓｔａｔｉｃ情報が登録された後、ＨＧＷ２のＡＣ部２１１は、ホームネットワーク６２内の情報端末のうち、ＱｏＳ保証を要求する全ての情報端末のＳＤＰ/帯域伝達部３１７との間でのラウンドトリップタイム測定等を通じ、各情報端末との双方向の実効最大帯域を算出する（ステップ２４２）。そして、ＡＣ部２１１は、図１７に示す表を作成して記憶部２５に保存する。
【０１２５】
続いて、ＡＣ部２１１は、リンク毎に情報端末から集計する値の中で最も小さい実効最大帯域を求め、必要に応じて制御パケットおよび他の通信用途の帯域を減算し、例えば、端末Ｂおよび端末Ｃが利用している無線ＬＡＮ ８０２．１１ｂの双方向のＡＣ条件としての帯域合計値を、端末Ｂまたは端末ＣからＨＧＷ２への方向で１．５Ｍｂｐｓと決定し、ＨＧＷ２から端末Ｂまたは端末Ｃへの方向で３Ｍｂｐｓと決定して表に記録する（ステップ２４３）。その後は、ＡＣ部２１１は、ＡＣ判定の際に、表に記録した帯域合計値を適用する。
【０１２６】
次に、本実施例の通信システムの動作を説明する。
【０１２７】
図１８は本実施例の通信システムの動作手順を示すシーケンス図である。このシーケンス図では、装置間でセッション構築が行われる場合を示す。
【０１２８】
ＰＣ３８のユーザがＰＣ３８のサービスアプリケーションを起動し、これに連動してＰＣ３８がＳＩＰセッション構築シーケンスを開始しようとすると、ＧＷ４６の暗号化／復号処理部４１２と自装置の暗号化／復号処理部３１３との間で暗号化トンネルの設定の準備を開始する。このとき、ＰＣ３８のソケット監視部３１２がＳＩＰセッション構築の開始とデータの暗号化を扱う通信を行うことを検知し（ステップ２４４）、ＳＩＰセッション構築処理を保留する（ステップ２４５）。ＰＣ３８のＳＤＰ/帯域伝達部３１７は、ＨＧＷ２にＱｏＳの設定を依頼するために、ＳＩＰセッション構築シーケンスにて送信する、コーデックおよびビットレートの情報を含むＳＤＰ記述をＨＧＷ２に送信する（ステップ２４６）。
【０１２９】
ＨＧＷ２のＱｏＳ設定部２１２は、ＳＤＰ記述をＰＣ３８から受信すると、ＳＤＰ記述をＡＣ部２１１に転送する。ＡＣ部２１１は、受け取ったＳＤＰ記述に対して、記憶部２５に保存されたテーブルを参照し、帯域の空き状況からセッションの受付可否を判定する（ステップ２４７）。
【０１３０】
ＡＣ部２１１は、判定の結果、帯域に余裕がある場合、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果をＰＣ３８に送信する（ステップ２４８）。なお、ステップ２４７の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、ＰＣ３８では既に開始したつもりのＳＩＰセッション構築処理を中止する必要があるため、セッション開始を許可しない旨を示すエラーコードをＰＣ３８に送信する。
【０１３１】
ＰＣ３８は、セッション開始を許可する旨の判定結果をＨＧＷ２から受信すると、セッション構築処理を再開し（ステップ２４９）、外部ネットワーク６１側のＳＩＰサーバ４９との間でＩＮＶＩＴＥ/２００ ＯＫの往復シーケンスを行う（ステップ２５０）。最終的に、ＳＩＰサーバ４９がＰＣ３８からＡＣＫを受信することにより、セッション構築が完了する（ステップ２５１）。
【０１３２】
その後、ＨＧＷ２のＱｏＳ実行部２１３およびＰＣ３８のＱｏＳ実行部３１５は、予め設定された優先制御および帯域制御にしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【０１３３】
なお、ステップ２４７で、ＡＣ部２１１は、帯域の空き状況からセッションの受付可否を判定したが、ＣＰＵの使用状況を記憶部２５に保存したテーブルに記録すれば、帯域の空き状況とＣＰＵの使用状況とからセッションの受付可否を判定してもよい。
【０１３４】
本実施例では、外部ネットワーク側に設けられたＧＷが暗号化／復号処理を行う場合でも、上述したように、ホームネットワーク内の帯域制御が行われる。
【実施例２】
【０１３５】
本実施例の通信システムの構成を説明する。本実施例では、第１もしくは第２の実施形態または実施例１と同様な構成については同一の符号を付し、その詳細な説明を省略する。
【０１３６】
図１９は本実施例の通信システムの一構成を示すブロック図である。
【０１３７】
図１９に示すように、ホームネットワーク６２には図１に示した情報処理装置のＰＣ３の代わりに無線終端機器７が接続されている。情報端末６３は、無線終端機器７と無線で通信接続可能な携帯端末であり、無線終端機器７を介してホームネットワーク６２に接続する情報処理装置の一例である。
【０１３８】
図２０は図１９に示した無線終端機器の一構成例を示すブロック図である。図２０に示すように、無線終端機器７は、ソケット監視部３１２と、暗号化／復号処理部３１３と、ＳＤＰ／帯域伝達部３１７と、ＱｏＳ実行部３１５と、情報端末６３と無線通信を行うための無線通信部３１８とを含む制御部７１を有する。
【０１３９】
図２１は図１９に示した情報端末の一構成例を示すブロック図である。図２１に示すように、セッション処理部３１１と、無線終端機器７と無線通信を行うための無線通信部６４１とを含む制御部６４を有する。
【０１４０】
次に、本実施例の通信システムの動作を説明する。ここでは、実施例１で図１６および図１７を参照して説明したように、ＡＣ判定の際に参照する情報がＨＧＷ２の記憶部２５に予め登録されているものとする。
【０１４１】
図２２は本実施例の通信システムの動作手順を示すシーケンス図である。このシーケンス図では、装置間でセッション構築が行われる場合を示す。
【０１４２】
情報端末６３のユーザが情報端末６３のサービスアプリケーションを起動し、これに連動して情報端末６３がＳＩＰセッション構築シーケンスを開始しようとし、ＳＩＰのＩＮＶＩＴＥのメッセージを無線終端機器７に送信する（ステップ２６４）。無線終端機器７は、情報端末６３からＳＩＰのＩＮＶＩＴＥのメッセージを受信すると、ＧＷ４６の暗号化／復号処理部４１２と自装置の暗号化／復号処理部３１３との間で暗号化トンネルの設定の準備を開始する。このとき、無線終端機器７のソケット監視部３１２は、情報端末６３がＳＩＰセッション構築の開始とデータの暗号化を扱う通信を行うことを検知し（ステップ２６５）、ＳＩＰセッション構築処理を保留する（ステップ２６６）。無線終端機器７のＳＤＰ/帯域伝達部３１７は、ＨＧＷ２にＱｏＳの設定を依頼するために、ＳＩＰセッション構築シーケンスにて送信する、コーデックおよびビットレートの情報を含むＳＤＰ記述をＨＧＷ２に送信する（ステップ２６７）。
【０１４３】
ＨＧＷ２のＱｏＳ設定部２１２は、ＳＤＰ記述を無線終端機器７から受信すると、ＳＤＰ記述をＡＣ部２１１に転送する。ＡＣ部２１１は、受け取ったＳＤＰ記述に対して、記憶部２５に保存されたテーブルを参照し、帯域の空き状況からセッションの受付可否を判定する（ステップ２６８）。
【０１４４】
ＡＣ部２１１は、判定の結果、帯域に余裕がある場合、そのセッションのために確保した帯域数値分を、既に使用している帯域合計値から減算した値を記憶部２５の表に記録するとともに、セッション開始を許可する旨の判定結果を無線終端機器７に送信する（ステップ２６９）。なお、ステップ２６８の判定の結果、帯域に余裕がない場合、ＡＣ部２１１は、ＳＩＰセッション構築処理を中止する必要があるため、セッション開始を許可しない旨を示すエラーコードを無線終端機器７を介して情報端末６３に送信する。
【０１４５】
無線終端機器７は、セッション開始を許可する旨の判定結果をＨＧＷ２から受信すると、その判定結果を情報端末６３に転送するとともに、セッション構築処理を再開し（ステップ２７０）、一時的に保存していたＩＮＶＩＴＥのメッセージを外部ネットワーク６１側のＳＩＰサーバ４９に送信する（ステップ２７１）。その後、情報端末６３とＳＩＰサーバ４９との間で、ＩＮＶＩＴＥ/２００ ＯＫの往復シーケンスを行う（ステップ２７２〜２７３）。最終的に、ＳＩＰサーバ４９が情報端末６３からＡＣＫを受信することにより、セッション構築が完了する（ステップ２７４）。
【０１４６】
その後、ＨＧＷ２のＱｏＳ実行部２１３および無線終端機器７のＱｏＳ実行部３１５は、予め設定された優先制御および帯域制御にしたがって、ＱｏＳ設定部２１２の決定内容に応じてエンキューおよびデキューを行う。
【０１４７】
なお、ステップ２６８で、ＡＣ部２１１は、帯域の空き状況からセッションの受付可否を判定したが、ＣＰＵの使用状況を記憶部２５に保存したテーブルに記録すれば、帯域の空き状況とＣＰＵの使用状況とからセッションの受付可否を判定してもよい。
【０１４８】
本実施例では、携帯端末が無線通信でホームネットワークに接続し、ホームネットワークを介して外部ネットワークの情報端末とセッションを構築する際にも、上述したように、ホームネットワーク内の帯域制御が行われる。
【０１４９】
上述したように、第１および第２の実施形態ならびに実施例１および２で本発明の一例を説明したが、これらの実施形態および実施例を複数組み合わせてもよく、どのように組み合わせても、上述した本発明の効果が得られる。
【０１５０】
以上、実施形態および実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【０１５１】
（付記１）第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置であって、前記第１のネットワークでの通信可能な帯域の情報が記録されたテーブルを記憶する記憶部と、前記第１のネットワークに接続された情報処理装置と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、該セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、該セッションを許可しない旨の情報を前記情報処理装置に送信する制御部と、を有するゲートウェイ装置。
【０１５２】
（付記２）前記セッションのビットレートの情報が通信プロトコルの一種であるＵＰｎＰプロトコルにしたがって記述されている、付記１に記載のゲートウェイ装置。
【０１５３】
（付記３）第１のネットワークに接続された情報処理装置であって、前記第１のネットワークとは異なる第２のネットワークに接続されたセッションサーバとの間でセッションを開始する旨の情報を検知する監視部と、前記監視部の検知により、前記セッションのビットレートの情報を前記第１および第２のネットワークの間に接続されたゲートウェイ装置に送信する帯域伝達部と、前記監視部の検知により、前記セッションの構築のための処理を保留し、その後、前記セッションの開始を許可する旨の情報を前記ゲートウェイ装置から受信すると、前記セッションの構築のための処理を実行し、前記セッションの開始を許可しない旨の情報を前記ゲートウェイ装置から受信すると、前記セッションの構築のための処理を中止するセッション制御部と、を有する情報処理装置。
【０１５４】
（付記４）前記セッション処理部は、前記監視部の検知から一定時間経っても、セッション開始を許可する旨の通知を受け取らなければ、前記セッションの構築のための処理を中止する、付記３に記載の情報処理装置。
【０１５５】
（付記５）第１のネットワークと、該第１のネットワークとは異なる第２のネットワークとの間に接続されたゲートウェイ装置による情報処理方法であって、前記第１のネットワークで通信可能な帯域の情報が記録されたテーブルを格納し、前記第１のネットワークに接続された情報処理装置と前記第２のネットワークに接続されたセッションサーバとのセッション開始前に、該セッションのビットレートの情報を前記情報処理装置から受信すると、該セッションのための帯域を確保できるか否かを前記テーブルを参照して判定し、判定の結果、前記セッションの帯域を確保できると判定した場合、該セッションの開始を許可する旨の情報を前記情報処理装置に送信するとともに、前記テーブルにおける前記通信可能な帯域を該帯域から該セッションで使用される帯域を減算した値に更新し、前記セッションの帯域を確保できないと判定した場合、前記セッションを許可しない旨の情報を前記情報処理装置に送信する、情報処理方法。
【０１５６】
（付記６）前記セッションのビットレートの情報を受信する際、前記セッションサーバの識別子の情報を前記情報処理装置から受信し、該セッションの帯域を確保できるか否かの判定の結果、該セッションの帯域を確保できないと判定した場合、前記セッションを許可しない旨の情報を前記セッションサーバに送信する、付記５に記載の情報処理方法。
【０１５７】
（付記７）前記セッションが暗号化通信で実行されるものである、付記５に記載の情報処理方法。
【０１５８】
（付記８）前記セッションのビットレートの情報が通信プロトコルの一種であるＵＰｎＰプロトコルにしたがって記述されている、付記５に記載の情報処理方法。
【符号の説明】
【０１５９】
２    ホームゲートウェイ（ＨＧＷ）
３    パーソナルコンピュータ（ＰＣ）
４    セッションサーバ
５    情報端末
７    無線終端機器
２１    制御部
２５    記憶部
２１１    ＡＣ部
２１２    ＱｏＳ設定部
２１３    ＱｏＳ実行部
３１    制御部
３１１    セッション処理部
３１２    ソケット監視部
３１３    暗号化／復号処理部
３１４    記述／帯域伝達部
３１５    ＱｏＳ実行部
６１    外部ネットワーク
６２    ホームネットワーク
【図１】
2011155557.tif 000003
【図２】
2011155557.tif 000004
【図３】
2011155557.tif 000005
【図４】
2011155557.tif 000006
【図５】
2011155557.tif 000007
【図６】
2011155557.tif 000008
【図７】
2011155557.tif 000009
【図８】
2011155557.tif 000010
【図９】
2011155557.tif 000011
【図１０】
2011155557.tif 000012
【図１１】
2011155557.tif 000013
【図１２】
2011155557.tif 000014
【図１３】
2011155557.tif 000015
【図１４】
2011155557.tif 000016
【図１５】
2011155557.tif 000017
【図１６】
2011155557.tif 000018
【図１７】
2011155557.tif 000019
【図１８】
2011155557.tif 000020
【図１９】
2011155557.tif 000021
【図２０】
2011155557.tif 000022
【図２１】
2011155557.tif 000023
【図２２】
2011155557.tif 000024
【図２３】
2011155557.tif 000025
【図２４】
2011155557.tif 000026