(57)【要約】【課題】複数の利用者によって共有される同軸線を介して、１つのマスタHPNAモデムと利用者毎のエンドHPNAモデムとが通信する際に、利用者毎の通信情報のセキュリティを確保することができる同軸線通信装置の自動設定方法等を提供する。【解決手段】ゲートウェイが、管理サーバから利用者情報を受信し、その利用者情報を含むマスタ設定情報を、マスタHPNAモデムへ送信する。一方、エンドHPNAモデムが、マスタHPNAモデムへ登録要求を送信する。次に、マスタHPNAモデムが、登録要求を送信したエンドHPNAモデムのアドレスが利用者情報に含まれているか否かを判定し、真である場合、マスタHPNAモデムが、エンドHPNAモデムに対するセキュリティパラメータを決定する。そして、マスタHPNAモデムが、エンドHPNAモデムへ、セキュリティパラメータを含む登録応答を送信する。【選択図】図２
2008172387.tif 000002
【特許請求の範囲】
【請求項１】
利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバと、該管理サーバとネットワークを介して通信するゲートウェイと、該ゲートウェイに接続されたマスタ同軸線通信装置と、該マスタ同軸線通信装置と同軸線を介して通信するエンド同軸線通信装置とを有するシステムにおける同軸線通信装置の自動設定方法であって、
前記ゲートウェイが、前記管理サーバから前記利用者情報を受信する第１のステップと、
前記利用者情報を含むマスタ設定情報を、前記マスタ同軸線通信装置へ送信する第２のステップと、
前記エンド同軸線通信装置が、前記マスタ同軸線通信装置へ登録要求を送信する第３のステップと、
前記マスタ同軸線通信装置が、前記登録要求を送信した前記エンド同軸線通信装置のアドレスが前記利用者情報に含まれているか否かを判定する第４のステップと、
前記判定が真である場合、前記マスタ同軸線通信装置が、前記エンド同軸線通信装置に対するセキュリティパラメータを決定する第５のステップと、
前記マスタ同軸線通信装置が、前記エンド同軸線通信装置へ、セキュリティパラメータを含む登録応答を送信する第６のステップと
を有することを特徴とする同軸線通信装置の自動設定方法。
【請求項２】
第４のステップについて、
前記エンド同軸線通信装置のアドレスが前記利用者情報に含まれている場合、該アドレスを含むパラメータ要求を、前記ゲートウェイへ送信するステップと、
前記ゲートウェイが、前記マスタ同軸線通信装置へ、前記エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を送信するステップと
を有することを特徴とする請求項１に記載の同軸線通信装置の自動設定方法。
【請求項３】
第５のステップについて、前記マスタ同軸線通信装置は、前記エンド同軸線通信装置へ、前記利用者識別子毎に割り当てられたセキュリティパラメータを送信し、
同一の利用者識別子に係る前記エンド同軸線通信装置間で通信を可能とすることを特徴とする請求項１又は２に記載の同軸線通信装置の自動設定方法。
【請求項４】
第５のステップについて、前記マスタ同軸線通信装置は、前記エンド同軸線通信装置毎に割り当てられたセキュリティパラメータを送信し、
同一の利用者識別子に係る前記エンド同軸線通信装置間の通信について、第１のエンド同軸線通信装置から送信されたフレームは、前記マスタ同軸線通信装置を通って前記ゲートウェイに到達し、該ゲートウェイが、前記フレームの宛先アドレスを変更し、該フレームは、前記マスタ同軸線通信装置を通って第２のエンド同軸線通信装置に到達することを特徴とする請求項１又は２に記載の同軸線通信装置の自動設定方法。
【請求項５】
前記セキュリティパラメータは、鍵情報及び／又は通信品質情報であることを特徴とする請求項１から４のいずれか１項に記載の同軸線通信装置の自動設定方法。
【請求項６】
前記マスタ同軸線通信装置は、定期的に同期情報を同報送信しており、
前記マスタ同軸線通信装置は、他のマスタ同軸線通信装置から同期情報を受信した場合に、複数のマスタ同軸線通信装置の存在を表す異常検知情報を含む設定状態応答を、前記ゲートウェイへ送信することを特徴とする請求項１から５のいずれか１項に記載の同軸線通信装置の自動設定方法。
【請求項７】
利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信し、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置に接続されたゲートウェイであって、
前記管理サーバから前記利用者情報を取得する利用者情報取得手段と、
前記利用者情報を含むマスタ設定情報を、前記マスタ同軸線通信装置へ送信するマスタ設定情報送信手段と、
前記マスタ同軸線通信装置から、前記アドレスを含むパラメータ要求を受信し、前記マスタ同軸線通信装置へ、前記エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を返信するパラメータ送信手段と、
前記セキュリティパラメータを決定するパラメータ決定手段と
を有することを特徴とするゲートウェイ。
【請求項８】
同一の利用者識別子に係る前記エンド同軸線通信装置間の通信について、
第１のエンド同軸線通信装置から送信されたフレームを、前記マスタ同軸線通信装置から受信し、該フレームの宛先アドレスを変更し、該フレームを、第２のエンド同軸線通信装置へ送信するために前記マスタ同軸線通信装置へ送信するフレーム中継手段を更に有することを特徴とする請求項７に記載のゲートウェイ。
【請求項９】
前記セキュリティパラメータは、鍵情報及び／又は通信品質情報であることを特徴とする請求項７又は８に記載のゲートウェイ。
【請求項１０】
利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信するゲートウェイに接続され、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置であって、
前記ゲートウェイから、前記利用者情報を含むマスタ設定情報を受信するマスタ設定情報受信手段と、
前記エンド同軸線通信装置から登録要求を受信する登録要求受信手段と、
前記登録要求を送信した前記エンド同軸線通信装置のアドレスが、前記利用者情報に含まれているか否かを判定する判定手段と、
前記判定手段によって真と判定された場合に、前記エンド同軸線通信装置に対するセキュリティパラメータを決定するパラメータ決定手段と、
前記エンド同軸線通信装置へ、前記セキュリティパラメータを含む登録応答を送信する登録応答送信手段と
を有することを特徴とするマスタ同軸線通信装置。
【請求項１１】
前記パラメータ決定手段は、前記判定手段によって真と判定された場合に、前記アドレスを含むパラメータ要求を、前記ゲートウェイへ送信し、前記ゲートウェイから、前記エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を送信することを特徴とする請求項１０に記載のマスタ同軸線通信装置。
【請求項１２】
前記パラメータ決定手段は、前記セキュリティパラメータを、前記利用者識別子毎に割り当て、
同一の利用者識別子に係る前記エンド同軸線通信装置間で通信を可能とすることを特徴とする請求項１０又は１１に記載のマスタ同軸線通信装置。
【請求項１３】
前記パラメータ決定手段は、前記セキュリティパラメータを、前記エンド同軸線通信装置毎に割り当て、
同一の利用者識別子に係る前記エンド同軸線通信装置間での通信について、第１のエンド同軸線通信装置からフレームを受信し、該フレームを前記ゲートウェイへ送信し、該ゲートウェイから、宛先アドレスが変更された前記フレームを受信し、該フレームを第２のエンド同軸線通信装置へ送信するフレーム転送手段を更に有することを特徴とする請求項１０又は１１に記載のマスタ同軸線通信装置。
【請求項１４】
定期的に同期情報を同報送信する同期情報送信手段と、
他のマスタ同軸線通信装置から同期情報を受信した場合に、複数のマスタ同軸線通信装置の存在を表す異常検知情報を含む設定状態応答を、前記ゲートウェイへ送信する異常検知手段と
を更に有することを特徴とする請求項１０から１３のいずれか１項に記載のマスタ同軸線通信装置。
【請求項１５】
利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信し、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置に接続されたゲートウェイに搭載されたコンピュータを機能させるプログラムであって、
前記管理サーバから前記利用者情報を取得する利用者情報取得手段と、
前記利用者情報を含むマスタ設定情報を、前記マスタ同軸線通信装置へ送信するマスタ設定情報送信手段と、
前記マスタ同軸線通信装置から、前記アドレスを含むパラメータ要求を受信し、前記マスタ同軸線通信装置へ、前記エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を返信するパラメータ送信手段と、
前記セキュリティパラメータを決定するパラメータ決定手段と
してコンピュータを機能させることを特徴とするゲートウェイ用のプログラム。
【請求項１６】
利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信するゲートウェイに接続され、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置に搭載されたコンピュータを機能させるプログラムであって、
前記ゲートウェイから、前記利用者情報を含むマスタ設定情報を受信するマスタ設定情報受信手段と、
前記エンド同軸線通信装置から登録要求を受信する登録要求受信手段と、
前記登録要求を送信した前記エンド同軸線通信装置のアドレスが、前記利用者情報に含まれているか否かを判定する判定手段と、
前記判定手段によって真と判定された場合に、前記エンド同軸線通信装置に対するセキュリティパラメータを決定するパラメータ決定手段と、
前記エンド同軸線通信装置へ、前記セキュリティパラメータを含む登録応答を送信する登録応答送信手段と
してコンピュータを機能させることを特徴とするマスタ同軸線通信装置用のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、同軸線通信装置の自動設定方法、ゲートウェイ、マスタ同軸線通信装置及びプログラムに関する。
【背景技術】
【０００２】
近年、パーソナルコンピュータや情報家電機器の普及に伴って、宅内にホームネットワークを構築する場合が多い。従来、高速の宅内ＬＡＮ(Local Area Network)を構築するには、イーサネット（登録商標）ケーブルを室内に配線する必要があった。一方で、無線ＬＡＮによれば、ケーブルを配線する必要は無いものの、セキュリティ確保の観点から強力な暗号化処理が必要となり、必然的に通信速度が低速になっていた。これに対し、新たな配線が不要であって、セキュリティ確保のための処理負荷を軽くすることができる宅内電力線通信（以下「ＰＬＣ」(Power Line Communications)という）の導入が始まっている。
【０００３】
図１は、従来技術におけるＰＬＣのシステム構成図である。
【０００４】
図１によれば、利用者宅内に既に配線された電力線のコンセントに、複数のＰＬＣモデムが接続されている。親ＰＬＣモデムは、ホームゲートウェイに接続されており、ホームゲートウェイは、例えば光ファイバを介してインターネットに接続される。一方、子ＰＬＣモデムは、利用者宅内のパーソナルコンピュータや情報家電機器に接続される。これにより、情報家電機器等は、電力線を介してホームゲートウェイと通信可能となり、インターネットへ接続することができる。
【０００５】
ここで、集合住宅の場合、電力線は、分電盤を介して、異なる利用者宅で共有して接続されている。従って、一方の利用者宅内の通信内容が、他方の利用者宅内に漏洩する恐れがある。利用者宅内の情報のセキュリティ確保のために、利用者宅毎に異なる共通ネットワーク識別子（以下「ネットワークＩＤ」という）を、事前に、ＰＬＣモデムに設定する必要がある（例えば非特許文献１〜４参照）。
【０００６】
このようなＰＬＣに対し、ＨＰＮＡ(Home Phoneline Networking Alliance)という技術がある。この技術によれば、既存のテレビが接続される同軸線（又は電話線）を介して、ＨＰＮＡモデム間で通信をすることができる。テレビ信号等の既存信号に影響を与えることなく、高速なデータ通信を実現する。
【０００７】
【非特許文献１】吉原貴仁、堀内浩規、「宅内電力線通信のためのネットワーク識別子自動設定手順の提案」、Ｂ−７−５０、電子情報通信学会総合大会、２００６年
【非特許文献２】吉原貴仁、神山健、東弘信、堀内浩規、「サーバ連携による宅内通信機器自動設定システムの実装と評価」、Ｂ−７−３９、電子情報通信学会・通信ソサイエティ大会、２００４年
【非特許文献３】吉原貴仁、神山健、西川雅之、堀内浩規、「サーバ連携による宅内通信機器自動設定方式の提案」、信学技法、NS2004-96, IN2004-55, CS2004-51(2004-09)
【非特許文献４】吉原貴仁、神山健、東弘信、堀内浩規、「サーバ連携による宅内通信機器自動設定方式」、電子情報通信学会論文誌Ｂ、Vol.J88-B No.3、pp.509-520、電子情報通信学会、２００５年
【発明の開示】
【発明が解決しようとする課題】
【０００８】
ＰＬＣの場合、１つの電力線上に複数の親ＰＬＣモデム及び子ＰＬＣモデムが存在することが可能である。そのために、利用者毎に、親ＰＬＣモデムと子ＰＬＣモデムとの間で、ネットワーク識別子を設定したセキュリティを確保することができる。
【０００９】
これに対し、ＨＰＮＡの場合、１つの同軸線上に１つのマスタＨＰＮＡモデムしか存在させることができない。例えば、１つのテレビアンテナ（放送アンテナ）によって受信したテレビ信号を複数の利用者宅内へ配信するような集合住宅がある。このような集合住宅の場合、１つのマスタＨＰＮＡモデムと、異なる利用者宅内の複数のエンドＨＰＮＡモデムとが、１本の同軸線によって接続されることとなる。そのため、利用者宅毎の情報のセキュリティ確保のために、ＰＬＣのセキュリティ技術をそのまま利用することはできない。
【００１０】
また、そのようなセキュリティの設定を、エンドＨＰＮＡモデムに利用者自身が手動ですることは、円滑なモデム設置の妨げとなる。
【００１１】
そこで、本発明は、複数の利用者によって共有される同軸線を介して、１つのマスタＨＰＮＡモデムと利用者毎のエンドＨＰＮＡモデムとが通信する際に、利用者毎の通信情報のセキュリティを確保することができる同軸線通信装置の自動設定方法、ゲートウェイ、マスタ同軸線通信装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明によれば、利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバと、該管理サーバとネットワークを介して通信するゲートウェイと、該ゲートウェイに接続されたマスタ同軸線通信装置と、該マスタ同軸線通信装置と同軸線を介して通信するエンド同軸線通信装置とを有するシステムにおける同軸線通信装置の自動設定方法であって、
ゲートウェイが、管理サーバから利用者情報を受信する第１のステップと、
利用者情報を含むマスタ設定情報を、マスタ同軸線通信装置へ送信する第２のステップと、
エンド同軸線通信装置が、マスタ同軸線通信装置へ登録要求を送信する第３のステップと、
マスタ同軸線通信装置が、登録要求を送信したエンド同軸線通信装置のアドレスが利用者情報に含まれているか否かを判定する第４のステップと、
判定が真である場合、マスタ同軸線通信装置が、エンド同軸線通信装置に対するセキュリティパラメータを決定する第５のステップと、
マスタ同軸線通信装置が、エンド同軸線通信装置へ、セキュリティパラメータを含む登録応答を送信する第６のステップと
を有することを特徴とする。
【００１３】
本発明の自動設定方法における他の実施形態によれば、第４のステップについて、
エンド同軸線通信装置のアドレスが利用者情報に含まれている場合、アドレスを含むパラメータ要求を、ゲートウェイへ送信するステップと、
ゲートウェイが、マスタ同軸線通信装置へ、エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を送信するステップと
を有することも好ましい。
【００１４】
本発明の自動設定方法における他の実施形態によれば、
第５のステップについて、マスタ同軸線通信装置は、エンド同軸線通信装置へ、利用者識別子毎に割り当てられたセキュリティパラメータを送信し、
同一の利用者識別子に係るエンド同軸線通信装置間で通信を可能とすることを特徴とすることも好ましい。
【００１５】
本発明の自動設定方法における他の実施形態によれば、
第５のステップについて、マスタ同軸線通信装置は、エンド同軸線通信装置毎に割り当てられたセキュリティパラメータを送信し、
同一の利用者識別子に係るエンド同軸線通信装置間の通信について、第１のエンド同軸線通信装置から送信されたフレームは、マスタ同軸線通信装置を通ってゲートウェイに到達し、該ゲートウェイが、フレームの宛先アドレスを変更し、該フレームは、マスタ同軸線通信装置を通って第２のエンド同軸線通信装置に到達することも好ましい。
【００１６】
本発明の自動設定方法における他の実施形態によれば、セキュリティパラメータは、鍵情報及び／又は通信品質情報であることも好ましい。
【００１７】
本発明の自動設定方法における他の実施形態によれば、
マスタ同軸線通信装置は、定期的に同期情報を同報送信しており、
マスタ同軸線通信装置は、他のマスタ同軸線通信装置から同期情報を受信した場合に、複数のマスタ同軸線通信装置の存在を表す異常検知情報を含む設定状態応答を、ゲートウェイへ送信することも好ましい。
【００１８】
本発明によれば、利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信し、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置に接続されたゲートウェイであって、
管理サーバから利用者情報を取得する利用者情報取得手段と、
利用者情報を含むマスタ設定情報を、マスタ同軸線通信装置へ送信するマスタ設定情報送信手段と、
マスタ同軸線通信装置から、アドレスを含むパラメータ要求を受信し、マスタ同軸線通信装置へ、エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を返信するパラメータ送信手段と、
セキュリティパラメータを決定するパラメータ決定手段と
を有することを特徴とする。
【００１９】
本発明のゲートウェイにおける他の実施形態によれば、同一の利用者識別子に係るエンド同軸線通信装置間の通信について、
第１のエンド同軸線通信装置から送信されたフレームを、マスタ同軸線通信装置から受信し、該フレームの宛先アドレスを変更し、該フレームを、第２のエンド同軸線通信装置へ送信するためにマスタ同軸線通信装置へ送信するフレーム中継手段を更に有することも好ましい。
【００２０】
本発明のゲートウェイにおける他の実施形態によれば、セキュリティパラメータは、鍵情報及び／又は通信品質情報であることも好ましい。
【００２１】
本発明によれば、利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信するゲートウェイに接続され、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置であって、
ゲートウェイから、利用者情報を含むマスタ設定情報を受信するマスタ設定情報受信手段と、
エンド同軸線通信装置から登録要求を受信する登録要求受信手段と、
登録要求を送信したエンド同軸線通信装置のアドレスが、利用者情報に含まれているか否かを判定する判定手段と、
判定手段によって真と判定された場合に、エンド同軸線通信装置に対するセキュリティパラメータを決定するパラメータ決定手段と、
エンド同軸線通信装置へ、セキュリティパラメータを含む登録応答を送信する登録応答送信手段と
を有することを特徴とする。
【００２２】
本発明のマスタ同軸線通信装置における他の実施形態によれば、
パラメータ決定手段は、判定手段によって真と判定された場合に、アドレスを含むパラメータ要求を、ゲートウェイへ送信し、ゲートウェイから、エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を送信することも好ましい。
【００２３】
本発明のマスタ同軸線通信装置における他の実施形態によれば、
パラメータ決定手段は、セキュリティパラメータを、利用者識別子毎に割り当て、
同一の利用者識別子に係るエンド同軸線通信装置間で通信を可能とすることも好ましい。
【００２４】
本発明のマスタ同軸線通信装置における他の実施形態によれば、
パラメータ決定手段は、セキュリティパラメータを、エンド同軸線通信装置毎に割り当て、
同一の利用者識別子に係るエンド同軸線通信装置間での通信について、第１のエンド同軸線通信装置からフレームを受信し、該フレームをゲートウェイへ送信し、該ゲートウェイから、宛先アドレスが変更されたフレームを受信し、該フレームを第２のエンド同軸線通信装置へ送信するフレーム転送手段を更に有することも好ましい。
【００２５】
本発明のマスタ同軸線通信装置における他の実施形態によれば、
定期的に同期情報を同報送信する同期情報送信手段と、
他のマスタ同軸線通信装置から同期情報を受信した場合に、複数のマスタ同軸線通信装置の存在を表す異常検知情報を含む設定状態応答を、ゲートウェイへ送信する異常検知手段とを更に有することも好ましい。
【００２６】
本発明によれば、利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信し、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置に接続されたゲートウェイに搭載されたコンピュータを機能させるプログラムであって、
管理サーバから利用者情報を取得する利用者情報取得手段と、
利用者情報を含むマスタ設定情報を、マスタ同軸線通信装置へ送信するマスタ設定情報送信手段と、
マスタ同軸線通信装置から、アドレスを含むパラメータ要求を受信し、マスタ同軸線通信装置へ、エンド同軸線通信装置のセキュリティパラメータを含むパラメータ応答を返信するパラメータ送信手段と、
セキュリティパラメータを決定するパラメータ決定手段と
してコンピュータを機能させることを特徴とする。
【００２７】
本発明によれば、利用者識別子毎に１つ以上のエンド同軸線通信装置のアドレスを含む利用者情報を蓄積した管理サーバとネットワークを介して通信するゲートウェイに接続され、且つ、複数のエンド同軸線通信装置と同軸線を介して通信するマスタ同軸線通信装置に搭載されたコンピュータを機能させるプログラムであって、
ゲートウェイから、利用者情報を含むマスタ設定情報を受信するマスタ設定情報受信手段と、
エンド同軸線通信装置から登録要求を受信する登録要求受信手段と、
登録要求を送信したエンド同軸線通信装置のアドレスが、利用者情報に含まれているか否かを判定する判定手段と、
判定手段によって真と判定された場合に、エンド同軸線通信装置に対するセキュリティパラメータを決定するパラメータ決定手段と、
エンド同軸線通信装置へ、セキュリティパラメータを含む登録応答を送信する登録応答送信手段と
してコンピュータを機能させることを特徴とする。
【発明の効果】
【００２８】
本発明のゲートウェイ、マスタ同軸線通信装置及びプログラムによれば、複数の利用者によって共有される同軸線を介して、１つのマスタＨＰＮＡモデムと利用者毎のエンドＨＰＮＡモデムとが通信する際に、利用者毎の通信情報のセキュリティを確保することができる。
【発明を実施するための最良の形態】
【００２９】
以下では、図面を用いて、本発明を実施するための最良の形態について詳細に説明する。
【００３０】
図２は、本発明におけるＨＰＮＡのシステム構成図である。
【００３１】
図２によれば、集合住宅に、１つのゲートウェイ１が設置されている。ゲートウェイ１は、例えばＯＮＵ(Optical Network Unit)を介して光ファイバによって、インターネットに接続され、利用者情報管理サーバ２と通信をすることができる。
【００３２】
ゲートウェイ１は、一方、集合住宅内で、高速通信ケーブル（例えばイーサネット（登録商標）、ＵＳＢ(Universal Serial Bus)等）を介して、マスタＨＰＮＡモデム（マスタＨＰＮＡ通信装置）３に接続される。
【００３３】
集合住宅では、通常、１つのテレビアンテナ（放送アンテナ）に接続された同軸線が、分配器を介して各利用者宅内に引き込まれている。即ち、複数の利用者宅が、１本の同軸線を共有して利用する。各利用者宅には、同軸線用プラグが設置されている。利用者は、室内に配線された同軸線について、一方を同軸線用プラグに、他方をテレビに接続する。
【００３４】
マスタＨＰＮＡモデム３は、集合住宅の共有設備部分で、この同軸線に接続される。一方、利用者は、宅内に配線された同軸線に、１つ以上のエンドＨＰＮＡモデム（エンドＨＰＮＡ通信装置）４を接続する。エンドＨＰＮＡモデム４の他方のインタフェースは、通信機能を有する端末機器（パーソナルコンピュータ、情報家電機器等）５に接続される。
【００３５】
エンドＨＰＮＡモデム４は、マスタＨＰＮＡモデム３と通信を開始するために、登録要求を送信する。マスタＨＰＮＡモデム３は、登録要求に含まれるエンドＨＰＮＡモデム４のＭＡＣアドレスに基づいて、その利用者識別子を判定し、その利用者識別子に対応するセキュリティパラメータを、エンドＨＰＮＡモデム４へ設定する。本発明は、ＩＴＵ−Ｔ
Ｇ．９９５４規格に準拠するマスタＨＰＮＡモデムについて、エンドＨＰＮＡモデム４に対するセキュリティパラメータの設定の機能を拡張する。
【００３６】
利用者情報管理サーバ２は、利用者情報を蓄積する。利用者情報は、ゲートウェイ１へ送信される。利用者情報は、例えば以下のようなテーブルであって、少なくとも利用者識別子とエンドＨＰＮＡモデムのＭＡＣアドレスとが対応付けられている。
【表１】
2008172387.tif 000003
【００３７】
複数の利用者によって１本の同軸線が共有されるために、一部の利用者にネットワーク資源を占有されることがないよう、品質管理の観点からＱｏＳ設定ポリシを決定することは重要である。利用者情報管理サーバによって、利用者識別子毎のＱｏＳ設定ポリシが設定される。マスタＨＰＮＡモデムは、このＱｏＳ設定ポリシの範囲内で、同軸線の利用状況に応じて、動的にＱｏＳ設定を変更することもできる。また、ファームウェア自体又はそのバージョン情報を含むものであってもよい。
【００３８】
エンドＨＰＮＡモデム４は、ＩＴＵ−Ｔ Ｇ．９９５４規格に準拠する既存のモデムである。ここで、同一利用者宅内のエンドＨＰＮＡモデム間は、通信することができるようにしなければならない。逆に、他の利用者宅のエンドＨＰＮＡモデムとの間では、通信できないようにしなければならない。即ち、本発明によれば、利用者識別子毎に、エンドＨＰＮＡモデムのグループ化機能を提供することができる。
【００３９】
図３は、本発明におけるシーケンス図である。
【００４０】
（Ｓ３０１）ゲートウェイ１が、利用者情報管理サーバ２へ、ログイン要求を送信する。利用者情報管理サーバ２は、例えばログイン要求に含まれる識別子及びパスワードによって認証処理をする。利用者管理サーバ２は、ゲートウェイ１のログインを許可する場合、ゲートウェイ１へログイン応答を返信する。
【００４１】
ここで、利用者情報管理サーバ２が、ゲートウェイ１へ、設定開始要求を送信するものであってもよい。この場合、ゲートウェイ１は、利用者情報管理サーバ１の設定開始を許可する場合、設定開始応答を利用者情報管理サーバ２へ返信する。
【００４２】
（Ｓ３０２）マスタＨＰＮＡモデム３は、「ＭＡＰ(Media Access Plan)」と称される同期情報を、定期的に、同報送信する。エンドＨＰＮＡモデム４は、ＭＡＰを受信することによって、同軸線に接続されたマスタＨＰＮＡモデム３を検知する。
【００４３】
（Ｓ３０３）ゲートウェイ１は、利用者情報要求を、利用者情報管理サーバ２へ送信する。
（Ｓ３０４）これに対し、利用者情報管理サーバ２は、利用者情報を含む利用者情報応答をゲートウェイ１へ送信する。利用者情報は、利用者識別子毎に、１つ以上のエンドＨＰＮＡモデムのアドレスを含むテーブルである。
【００４４】
（Ｓ３０５）ゲートウェイ１は、利用者情報を含むマスタ設定情報を作成する。マスタ設定情報は、マスタＨＰＮＡモデム３の設定パラメータを含む。そして、ゲートウェイ１は、マスタ設定情報を、マスタ同軸線通信モデム３へ送信する。
【００４５】
（Ｓ３０６）エンドＨＰＮＡモデム４は、マスタＨＰＮＡモデム３と通信を開始するために、ＭＡＣアドレスを含む登録要求(Registration request)を送信する。マスタＨＰＮＡモデム３は、同軸線に１台のみ接続されており、全ての利用者識別子に係る登録要求がマスタＨＰＮＡモデム３によって受信される。
【００４６】
マスタＨＰＮＡモデム３は、利用者情報を含むマスタ設定データを、ゲートウェイ１から既に受信している。ここで、マスタＨＰＮＡモデム３は、登録要求を送信したエンドＨＰＮＡモデム４のアドレスが利用者情報に含まれているか否かを判定する。この判定が真である場合、マスタＨＰＮＡモデム３は、エンドＨＰＮＡモデム４に対するセキュリティパラメータを決定する。セキュリティパラメータは、鍵情報及び／又は通信品質情報である。ここで、セキュリティパラメータは、マスタＨＰＮＡモデム３自身が決定してもよいし、ゲートウェイ１へ問い合わせるものであってもよい（Ｓ３０７及びＳ３０８）。
【００４７】
（Ｓ３０７）エンドＨＰＮＡモデムのアドレスが利用者情報に含まれている場合、マスタＨＰＮＡモデム３は、ゲートウェイ１へ、パラメータ要求を送信する。パラメータ要求は、登録要求を送信したエンドＨＰＮＡモデムのＭＡＣアドレスを含む。
（Ｓ３０８）これに対し、ゲートウェイ１は、そのエンドＨＰＮＡモデム３に設定すべきセキュリティパラメータを決定する。そして、ゲートウェイ１は、マスタＨＰＮＡモデム３へ、設定すべきセキュリティパラメータを含むパラメータ応答を送信する。
【００４８】
（Ｓ３０９）マスタＨＰＮＡモデム３は、登録応答(Registration response)をエンドＨＰＮＡモデム４へ送信する。登録応答には、セキュリティパラメータ（及び装置識別子）が含まれる。
【００４９】
（Ｓ３１０）これにより、マスタＨＰＮＡモデム３とエンドＨＰＮＡモデム４との間で、セキュリティパラメータ（鍵情報及び／通信品質情報）を共有することにより、セキュリティを確保した通信が確立する。
【００５０】
次に、同軸線ネットワークにおける異常検知のシーケンスについて説明する。ＨＰＮＡによれば、同軸線ネットワークには１台のマスタＨＰＮＡモデムしか接続することができない。不正な設定又は誤った設定によって、複数のマスタＨＰＮＡモデムが同軸線ネットワークに存在した場合、通信が阻害される。従って、複数のマスタＨＰＮＡモデムが接続されないように監視する必要がある。
【００５１】
マスタＨＰＮＡモデム３は、定期的にＭＡＰを同報送信している。従って、マスタＨＰＮＡモデム３が、他のマスタＨＰＮＡモデムからＭＡＰを受信した場合、同軸線ネットワークに複数のマスタＨＰＮＡモデムが接続されたと検知することができる。他のマスタＨＰＮＡモデムからＭＡＰを受信したマスタＨＰＮＡモデムは、そのＭＡＰ情報を保持する。
【００５２】
（Ｓ３１１）ゲートウェイ１は、設定状態要求をマスタＨＰＮＡモデム３へ送信する。
（Ｓ３１２）これに対し、マスタＨＰＮＡモデム３は、設定状態応答をゲートウェイ１へ返信する。マスタＨＰＮＡモデム３は、他のマスタＨＰＮＡモデムからＭＡＰを受信した場合に、複数のマスタＨＰＮＡモデムの存在を表す異常検知情報を、設定状態応答に含める。
（Ｓ３１３）ゲートウェイ１は、マスタＨＰＮＡモデム３から、異常検知情報を含む設定状態応答を受信した際に、利用者情報管理サーバ２へ、異常検知通知を送信する。これにより、ネットワーク管理者に、同軸線ネットワークにおける異常を通知することができる。
【００５３】
図４は、データフレームのシーケンス図である。
【００５４】
図４によれば、利用者識別子毎にセキュリティパラメータが割り当てられた場合と、エンドＨＰＮＡモデム４毎にセキュリティパラメータが割り当てられた場合とが、表されている。利用者識別子毎にセキュリティパラメータが割り当てられた場合、１つのセキュリティパラメータを用いて、同一利用者宅内のエンドＨＰＮＡモデム４間で通信をすることができる。一方、エンドＨＰＮＡモデム４毎に（ランダムに異なる）セキュリティパラメータが割り当てられた場合、即ち、同一利用者宅内のエンドＨＰＮＡモデムであっても、セキュリティパラメータが異なるために、直接的に通信をすることができない。従って、全てのフレームについて、ゲートウェイ１がフレーム中継機能を担う。
【００５５】
同一の利用者識別子に係るエンドＨＰＮＡモデム間の通信について、第１のエンドＨＰＮＡモデムから送信されたフレームは、マスタＨＰＮＡモデム３を通ってゲートウェイ１に到達し、そのゲートウェイ１が、フレームの宛先アドレスを変更し、そのフレームは、マスタＨＰＮＡモデム３を通って第２のエンドＨＰＮＡモデムに到達する。
【００５６】
図５は、本発明におけるゲートウェイ及びマスタＨＰＮＡモデムの機能構成図である。
【００５７】
ゲートウェイ１は、利用者情報取得部１０１と、マスタ設定情報送信部１０２と、パラメータ送信部１０３と、パラメータ決定部１０４と、フレーム中継部１０５と、ネットワーク状態監視部１０６と、異常検知通知部１０７とを有する。これら機能部は、ゲートウェイ１に搭載されたコンピュータを機能させるプログラムを実行することによっても実現できる。
【００５８】
利用者情報取得部１０１は、利用者情報管理サーバ２から、利用者情報を取得する。シーケンスとしては、利用者情報取得部１０１が、利用者情報管理サーバ２へ利用者情報要求を送信する。これに対し、利用者情報管理サーバ２が、利用者情報を含む利用者情報応答を返信する。
【００５９】
マスタ設定情報送信部１０２は、利用者情報を含むマスタ設定情報を、マスタＨＰＮＡモデムへ送信する。
【００６０】
パラメータ送信部１０３は、マスタＨＰＮＡモデム３から、アドレスを含むパラメータ要求を受信し、マスタＨＰＮＡモデムへ、エンドＨＰＮＡモデムのセキュリティパラメータを含むパラメータ応答を返信する。
【００６１】
パラメータ決定部１０４は、パラメータ送信部１０３に対して、エンドＨＰＮＡモデムのセキュリティパラメータを決定する。セキュリティパラメータは、利用者識別子毎に異なるパラメータを設定する場合と、エンドＨＰＮＡモデム毎に異なるパラメータを設定する場合とがある。
【００６２】
フレーム中継部１０５は、同一の利用者識別子に係るエンドＨＰＮＡモデム間の通信について、第１のエンドＨＰＮＡモデムから送信されたフレームを、マスタＨＰＮＡモデムから受信し、そのフレームの宛先アドレスを変更し、そのフレームを、第２のエンドＨＰＮＡモデムへ送信するためにマスタＨＰＮＡモデムへ送信する。
【００６３】
ネットワーク状態監視部１０６は、マスタＨＰＮＡモデム３へ設定状態要求を送信し、設定状態応答を受信する。
【００６４】
異常検知通知部１０７は、設定状態応答に異常検知情報が含まれている場合、利用者情報管理サーバ２へ異常検知通知を送信する。これにより、ネットワーク管理者へ異常検知を通知することができる。
【００６５】
次に、マスタＨＰＮＡモデム３の機能構成について説明する。
【００６６】
マスタＨＰＮＡモデム３は、マスタ設定情報受信部３０１と、登録要求受信部３０２と、判定部３０３と、パラメータ決定部３０４と、登録応答送信部３０５と、フレーム転送部３０６と、同期情報送信部３０７と、異常検知部３０８とを有する。これら機能部は、マスタＨＰＮＡモデムに搭載されたコンピュータを機能させるプログラムを実行することによっても実現できる。
【００６７】
マスタ設定情報受信部３０１は、ゲートウェイ１から、利用者情報を含むマスタ設定情報を受信する。利用者情報は、判定部３０３へ通知される。
【００６８】
登録要求受信部３０２は、エンドＨＰＮＡモデム４から登録要求を受信する。登録要求に含まれるＭＡＣアドレスが、判定部３０３へ通知される。
【００６９】
判定部３０３は、登録要求を送信したエンドＨＰＮＡモデム４のＭＡＣアドレスが、利用者情報に含まれているか否かを判定する。
【００７０】
パラメータ決定部３０４は、判定部３０３によって真と判定された場合、エンドＨＰＮＡモデムに対するセキュリティパラメータを決定する。ここで、パラメータ決定部３０４自ら、セキュリティパラメータを決定してもよいし、ゲートウェイ１へセキュリティパラメータを問い合わせてもよい。この場合、パラメータ決定部３０４は、ゲートウェイ１へパラメータ要求を送信し、セキュリティパラメータを含むパラメータ応答を受信する。
【００７１】
登録応答送信部３０５は、パラメータ決定部３０４によって決定されたセキュリティパラメータを含む登録応答を、エンドＨＰＮＡモデムへ送信する。
【００７２】
セキュリティパラメータが、利用者識別子毎に割り当てられたものである場合、同一の利用者識別子に係るエンドＨＰＮＡモデムには、同じセキュリティパラメータ（鍵情報及び／又は通信品質情報）が設定される。即ち、同一の利用者識別子に係るエンドＨＰＮＡモデム間の通信は、１つの鍵情報によって通信可能となる。
【００７３】
フレーム転送部３０６は、セキュリティパラメータが、エンドＨＰＮＡモデム毎に割り当てられた場合に実行される。フレーム転送部３０６は、同一の利用者識別子に係るエンドＨＰＮＡモデム間での通信について、第１のエンドＨＰＮＡモデムからフレームを受信し、そのフレームをゲートウェイへ送信し、そのゲートウェイから、宛先アドレスが変更されたフレームを受信し、そのフレームを第２のエンドＨＰＮＡモデムへ送信する。
【００７４】
同期情報送信部３０７は、定期的に同期情報を同報送信する。
【００７５】
異常検知部３０８は、他のマスタＨＰＮＡモデムから同期情報を受信した場合に、複数のマスタＨＰＮＡモデムの存在を表す異常検知情報を含む設定状態応答を、ゲートウェイ１へ送信する。
【００７６】
以上、詳細に説明したように、本発明のゲートウェイ、マスタ同軸線通信装置及びプログラムによれば、複数の利用者によって共有される同軸線を介して、１つのマスタＨＰＮＡモデムと利用者毎のエンドＨＰＮＡモデムとが通信する際に、利用者毎の通信情報のセキュリティを確保することができる。
【００７７】
前述した本発明における種々の実施形態によれば、当業者は、本発明の技術思想及び見地の範囲における種々の変更、修正及び省略を容易に行うことができる。前述の説明はあくまで例であって、何ら制約しようとするものではない。本発明は、特許請求の範囲及びその均等物として限定するものにのみ制約される。
【図面の簡単な説明】
【００７８】
【図１】従来技術におけるＰＬＣのシステム構成図である。
【図２】本発明におけるＨＰＮＡのシステム構成図である。
【図３】本発明におけるシーケンス図である。
【図４】データフレームのシーケンス図である。
【図５】本発明におけるゲートウェイ及びマスタＨＰＮＡモデムの機能構成図である。
【符号の説明】
【００７９】
１  ゲートウェイ
１０１  利用者情報取得部
１０２  マスタ設定情報送信部
１０３  パラメータ送信部
１０４  パラメータ決定部
１０５  フレーム中継部
１０６  ネットワーク状態監視部
１０７  異常検知通知部
２  利用者情報管理サーバ、管理サーバ
３  マスタＨＰＮＡモデム、マスタ同軸線通信装置
３０１  マスタ設定情報受信部
３０２  登録要求受信部
３０３  判定部
３０４  パラメータ決定部
３０５  登録応答送信部
３０６  フレーム転送部
３０７  同期情報送信部
３０８  異常検知部
４  エンドＨＰＮＡモデム、エンド同軸線通信装置
５  端末機器
６  テレビアンテナ、放送アンテナ
【図１】
2008172387.tif 000004
【図２】
2008172387.tif 000005
【図３】
2008172387.tif 000006
【図４】
2008172387.tif 000007
【図５】
2008172387.tif 000008