(57)【要約】【課題】インターネットを用いた遠隔教育システムにおいて、ユーザー名とパスワードによる認証方式は十分なセキュリティを確保しにくいという問題がある。また、１つのグローバルＩＰアドレスを複数のユーザーで共用するためにネットワークアドレス変換装置を用いて通信を行う場合には、インターネット側より発呼したネットワークサービスを利用できないという問題がある。【解決手段】本発明ではＶＰＮ（バーチャルプライベートネットワーク）装置を用いることにより受講者ごとに異なるプライベートなＩＰアドレスを付与して受講者を管理することにより、セキュリティを向上させることができる。また、ＶＰＮ装置を使用することで、ネットワークアドレス変換装置を介していても、インターネット側からの発呼を必要とするネットワークサービスを提供することが可能となる。【選択図】　　　　図１
2004145819.tif 000002
【特許請求の範囲】
【請求項１】
インターネットを用いた遠隔教育システムにおいて、受講者が接続可能なＶＰＮ（バーチャルプライベートネットワーク）装置を持ち、そのＶＰＮ装置が受講者に対し固有のプライベートＩＰアドレスを付与することを特徴とした遠隔教育システム。
【発明の詳細な説明】
【０００１】
【発明が属する技術分野】
本発明はネットワークを利用した遠隔教育システムに関するものである。
【０００２】
【従来の技術】
インターネットを用いた従来の遠隔教育システムでは、一般にユーザー名とパスワードにより個人を特定して受講者を認証した後、システム上に蓄積した成績データや教材データを閲覧させる方式を用いる。また、インターネットの安全性を高め、インターネット上で使用するグローバルＩＰアドレスを有効利用する目的で、一般に１つのＩＰアドレスを複数のユーザーで共用するネットワークアドレス変換（ＮＡＴまたはＩＰマスカレード）装置を用いる。
【０００３】
【発明が解決しようとする課題】
ユーザー名とパスワードによる認証方式はなんらかの原因でその内容が他人に知られると受講者個人のプライベート情報が漏洩する可能性があり、セキュリティ上の問題がある。
【０００４】
ネットワークアドレス変換（ＮＡＴまたはＩＰマスカレード）装置を用いた場合、外部からＩＰアドレスにより受講者を特定することができないため、インターネット側からの発呼によって受講者のコンピュータと通信を行うことができず、ネットワークサービスに大きな制約が発生するという問題がある。
【０００５】
【課題を解決するための手段】
本発明は、受講者ごとに使用するコンピュータをバーチャルプライベートネットワーク（ＶＰＮ）装置に接続し、受講者固有のプライベートＩＰアドレスを付与することにより、受講者一人一人を厳密に区別することにより安全な管理を可能とし、同時にネットワークアドレス変換（ＮＡＴあるいはＩＰマスカレード）装置を経由することにより利用できない種々のネットワークサービスを提供可能とすることを主要な特徴とする。
【０００６】
【発明の実施の形態】
本発明の実施の形態について図面を参照して説明する。図１は本発明により構成される遠隔教育システムと受講者との関係を示す。ＬＡＮ２はローカルエリアネットワーク（ＬＡＮ）が構成されている教室やオフィスで、ここでは複数の受講者が同時に遠隔教育を受けることができる。ＬＡＮ２はインターネットとはネットワークアドレス変換装置（ＮＡＴ１）を介して１つのグローバルＩＰアドレスによって接続され、ＬＡＮ２の内部ではローカルＩＰアドレス（１９２．１６８．０．１〜１９２．１６８．０．５）で接続されている。ＬＡＮ２はインターネット側にはただ１つのグローバルＩＰアドレスしか公開されておらず、ＮＡＴ１の外からＬＰ１〜ＬＰ３の受講者に向けて通信を行うことができないため、ＬＡＮ２内のＶＰＮ装置（ＶＰ１）に対して、遠隔教育システムのＶＰＮ装置（ＳＶ１）側から接続することはできない。しかしながら、ＶＰ１側から発呼することにより、ＮＡＴ１とインターネットを経由してＳＶ１に接続することができる。
【０００７】
ここで、ＶＰＮ（バーチャルプライベートネットワーク）装置とは、インターネット等の共有ネットワークを経由するにもかかわらず、コンピュータ間を専用線のように接続し、安全な通信を可能にするセキュリティ装置であり、ユーザーは共有ネットワークを意識することなく、プライベートなネットワークを構築することができる。ここで、ＶＰＮ装置ＳＶ１はＶＰ１よりの接続要求に対して、ＶＰＮ用のプライベートＩＰアドレス（１０．０．１．１）を付与し、ＶＰＮセッションを確立すると、双方向での通信が可能となる。
【０００８】
ＬＰ１〜ＬＰ３は同じローカルエリアネットワーク内に設置されたＶＰＮ装置ＶＰ１に接続し、それぞれＶＰＮセッションを確立することにより、ＶＰ１より新たなＶＰＮ用のプライベートＩＰアドレス（１０．０．１．２〜１０．０．１．４）を与えられる。この結果、たとえば、遠隔教育システムネットワーク（ＬＡＮ１）内の遠隔教育サーバーＳＶ２（ＩＰアドレス１０．０．０．２）からプライベートＩＰアドレス１０．０．１．２〜１０．０．１．４を宛先として発呼することで、ＬＡＮ２内のコンピュータＬＰ１〜ＬＰ３との間で通信を開始することができるようになる。
【０００９】
同様に、プライベートネットワークに属さない個人受講者のコンピュータＧＰ１も直接遠隔教育システム内のＶＰＮサーバーＳＶ１にインターネットを経由してＶＰＮ接続すれば、ＳＶ１を介してＶＰＮ接続されている各コンピュータと直接通信を行うことができる。
【００１０】
図２はＶＰＮ装置によりＶＰＮ用プライベートＩＰアドレスが付与されていく様子を示す。ＶＰ１はＶＰＮサーバー機能とＶＰＮクライアント機能の双方を有するＶＰＮ装置であり、遠隔教育システムのＶＰＮ装置ＳＶ１に対してＶＰＮ接続を要求する。ＳＶ１はＶＰ１に対し、たとえば１０．０．１．１というアドレスを付与する。
また、ＶＰＮ装置ＶＰ１はクライアントコンピュータ（受講者）ＬＰ１からのＶＰＮ接続要求に対し、たとえば１０．０．１．２というＩＰアドレスを付与する。以降、ＶＰＮ装置ＳＶ１はクライアントコンピュータＬＰ１との自由な通信が可能である。
【００１１】
ＶＰＮ装置ＳＶ１はクライアントコンピュータＧＰ１よりプライベートＩＰアドレスを要求された場合には、たとえば１０．０．０．３などのＩＰアドレスを付与してＶＰＮ装置に接続する。これにより、ＶＰＮ装置ＳＶ１はクライアントコンピュータＧＰ１との自由な通信が可能となる。
【００１２】
このようにＶＰＮによるプライベートネットワークを構築すると、遠隔教育システムは受講者をＩＰアドレスだけで特定することができるだけでなく、接続中のすべての受講者と相互に自由に相手を指定して通信を行うことができる。
【００１３】
【発明の効果】
以上説明したように、本発明の遠隔教育システムではＶＰＮ装置により発行されたプライベートＩＰアドレスを確認することにより受講者を特定することができるため、各種の個人データを安全に保持し、安全に提供することが可能となる。また、通常ネットワークアドレス変換装置経由ではできない種々のネットワークサービスを提供することが可能になるという効果がある。
【図面の簡単な説明】
【図１】バーチャルプライベートネットワーク（ＶＰＮ）装置を利用した遠隔教育システムの構成図
【符号の説明】
ＬＡＮ１　遠隔教育システムのネットワーク
ＳＶ１　　遠隔教育システムのＶＰＮ装置
ＳＶ２　　遠隔教育サーバー
ＧＰ１　　個人受講者使用のコンピュータ
ＬＡＮ２　グループ受講者ネットワーク
ＮＡＴ１　ネットワークアドレス変換装置
ＶＰ１　　ＶＰＮ装置
ＬＰ１　　グループ受講者用コンピュータ１
ＬＰ２　　グループ受講者用コンピュータ２
ＬＰ３　　グループ受講者用コンピュータ３
【図２】ＶＰＮ装置によるアドレス設定方式
【符号の説明】
ＳＶ１　　遠隔教育システムのＶＰＮ装置
ＧＰ１　　クライアントコンピュータ
ＶＰ１　　ＶＰＮ装置
ＬＰ１　　クライアントコンピュータ
【図１】
2004145819.tif 000003
【図２】
2004145819.tif 000004