(57)【要約】【課題】ＩＰ電話と連携してパケットフィルタリングを行うルータを提供する。【解決手段】ローカルネットワークと外部ネットワークとの間で通信を中継するルータであって、ローカルネットワーク内のＩＰ電話とローカルネットワークの他のローカルネットワーク内の他のＩＰ電話との間で通信が行われた場合に、他のＩＰ電話のＩＰアドレスを保持する通話相手保持部と、外部ネットワーク側から受信したパケットの送信元ＩＰアドレスが、通話相手保持部が保持するＩＰアドレスと同一であるか否かを判断する送信元判断部と、送信元判断部が同一であると判断した場合に、パケットをローカルネットワーク側へ送信することを許可する通信制御部とを備える。【選択図】  図２
2004247974.tif 000002
【特許請求の範囲】
【請求項１】
ローカルネットワークと外部ネットワークとの間で通信を中継するルータであって、
前記ローカルネットワーク内のＩＰ電話と前記ローカルネットワークの他のローカルネットワーク内の他のＩＰ電話との間で通信が行われた場合に、前記他のＩＰ電話のＩＰアドレスを保持する通話相手保持部と、
前記外部ネットワーク側から受信したパケットの送信元ＩＰアドレスが、前記通話相手保持部が保持する前記ＩＰアドレスと同一であるか否かを判断する送信元判断部と、
前記送信元判断部が同一であると判断した場合に、前記パケットを前記ローカルネットワーク側へ送信することを許可する通信制御部と
を備えることを特徴とするルータ。
【請求項２】
前記通話相手保持部は、前記ＩＰ電話と前記他のＩＰ電話との間で予め定められた時間以上の通話が行われた場合に、前記他のＩＰ電話の前記ＩＰアドレスを保持することを特徴とする請求項１に記載のルータ。
【請求項３】
前記外部ネットワーク側から受信した前記パケットが、前記ローカルネットワーク内の画像表示装置宛であるか否かを判断する宛先判断部をさらに備え、
前記通信制御部は、前記宛先判断部が前記画像表示装置宛であると判断した場合に、前記パケットを前記画像表示装置に送信するを許可することを特徴とする請求項１に記載のルータ。
【請求項４】
前記通話相手保持部は、さらに前記ＩＰ電話においてユーザによって指示入力が行われた場合に、前記他のＩＰ電話の前記ＩＰアドレスを保持することを特徴とする請求項１に記載のルータ。
【請求項５】
前記通信制御部は、前記ＩＰ電話と前記他のＩＰ電話とが通話中の場合に、前記パケットを前記ローカルネットワーク側へ送信することを許可することを特徴とする請求項１に記載のルータ。
【請求項６】
外部ネットワークから受信した画像を表示する画像表示装置であって、
画像を表示する表示部と、
ローカルネットワークと外部ネットワークとの間で通信を中継する中継部と、
前記ローカルネットワーク内のＩＰ電話と前記ローカルネットワークの他のローカルネットワーク内の他のＩＰ電話との間で通信が行われた場合に、前記他のＩＰ電話のＩＰアドレスを保持する通話相手保持部と、
前記通信相手保持部が保持する前記ＩＰアドレスを用いた、前記表示部が表示すべき画像の送信又は受信を許可する通信制御部と
を備えることを特徴とする画像表示装置。
【請求項７】
前記外部ネットワーク側から受信したパケット送信元のＩＰアドレスが、前記通話相手保持部が保持する前記ＩＰアドレスと同一であるか否かを判断する送信元判断部をさらに備え、
前記通信制御部は、前記送信元判断部が同一であると判断した場合に、前記パケットを受信することを許可し、
前記表示部は、前記通信制御部によって受信が許可された前記パケットのデータの内容を表示することを特徴とする請求項６に記載の画像表示装置。
【請求項８】
前記通信相手保持部が新たに前記ＩＰアドレスを保持すると、当該ＩＰアドレスをパケットの宛先ＩＰアドレスとして、前記表示部が表示している画像を送信する画像送信部をさらに備えることを特徴とする請求項６に記載の画像表示装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ルータ及び画像表示装置に関する。特に本発明は、ＩＰ電話と連携してパケットフィルタリングを行うルータ及び画像表示装置に関する。
【０００２】
【従来の技術】
近年のインターネットの急速な普及に伴い、家庭内のＬＡＮ内に設置されインターネットに接続された家電、いわゆるインターネット家電が提案されている。このような家庭内のＬＡＮとインターネットとは、一般的に、ＡＤＳＬや光通信等のブロードバンド通信によって常時接続されている。家庭内のＬＡＮがインターネットに常時接続されると、家庭内のあらゆる情報がインターネット上に漏洩する可能性があるため、高いセキュリティが要求される。そのため、家庭内のＬＡＮとインターネットとの間に設けられるルータによってパケットフィルタリングを行いセキュリティを確保している。
【０００３】
現時点で先行技術文献の存在を認識していないので、先行技術文献に関する記載を省略する。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来のルータのパケットフィルタリングの設定には、ＩＰアドレス、ポート番号等のＩＰ通信に関する専門的な知識が必要であり、一般のユーザが簡単に設定できるものではなかった。そのため、家庭内のＬＡＮへのアクセスを許可する相手を追加したい場合に、簡単に設定を変更してアクセスを許可することができなかった。
【０００５】
そこで本発明は、上記の課題を解決することのできるルータ及び画像表示装置を提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。
【０００６】
【課題を解決するための手段】
即ち、本発明の第１の形態によると、ローカルネットワークと外部ネットワークとの間で通信を中継するルータであって、ローカルネットワーク内のＩＰ電話とローカルネットワークの他のローカルネットワーク内の他のＩＰ電話との間で通信が行われた場合に、他のＩＰ電話のＩＰアドレスを保持する通話相手保持部と、外部ネットワーク側から受信したパケットの送信元ＩＰアドレスが、通話相手保持部が保持するＩＰアドレスと同一であるか否かを判断する送信元判断部と、送信元判断部が同一であると判断した場合に、パケットをローカルネットワーク側へ送信することを許可する通信制御部とを備える。
【０００７】
通話相手保持部は、ＩＰ電話と他のＩＰ電話との間で予め定められた時間以上の通話が行われた場合に、他のＩＰ電話のＩＰアドレスを保持してもよい。外部ネットワーク側から受信したパケットが、ローカルネットワーク内の画像表示装置宛であるか否かを判断する宛先判断部をさらに備え、通信制御部は、宛先判断部が画像表示装置宛であると判断した場合に、パケットを画像表示装置に送信するを許可してもよい。
【０００８】
通話相手保持部は、さらにＩＰ電話においてユーザによって指示入力が行われた場合に、他のＩＰ電話のＩＰアドレスを保持してもよい。通信制御部は、ＩＰ電話と他のＩＰ電話とが通話中の場合に、パケットをローカルネットワーク側へ送信することを許可してもよい。
【０００９】
外部ネットワークから受信した画像を表示する画像表示装置であって、画像を表示する表示部と、ローカルネットワークと外部ネットワークとの間で通信を中継する中継部と、ローカルネットワーク内のＩＰ電話とローカルネットワークの他のローカルネットワーク内の他のＩＰ電話との間で通信が行われた場合に、他のＩＰ電話のＩＰアドレスを保持する通話相手保持部と、通信相手保持部が保持するＩＰアドレスを用いた、表示部が表示すべき画像の送信又は受信を許可する通信制御部とを備える。
【００１０】
外部ネットワーク側から受信したパケット送信元のＩＰアドレスが、通話相手保持部が保持するＩＰアドレスと同一であるか否かを判断する送信元判断部をさらに備え、通信制御部は、送信元判断部が同一であると判断した場合に、パケットを受信することを許可し、表示部は、通信制御部によって受信が許可されたパケットのデータの内容を表示してもよい。通信相手保持部が新たにＩＰアドレスを保持すると、当該ＩＰアドレスをパケットの宛先ＩＰアドレスとして、表示部が表示している画像を送信する画像送信部をさらに備えてもよい。
【００１１】
なお上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションも又発明となりうる。
【００１２】
【発明の実施の形態】
以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲に係る発明を限定するものではなく、又実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。
【００１３】
図１は、本発明の一実施形態に係る画像配信システム１００の構成の一例を示す。本実施形態の画像配信システム１００によれば、ＩＰ電話で例えば５分間以上通話した相手からの画像のみを受け取ることを可能とする。家族や友人との通話時間は一般的に長く、広告目的等の電話の通話時間が短いので、家族や友人から送信された画像を受け取ることができ、広告目的等の画像を受け取ることを拒否することができる。
【００１４】
画像配信システム１００は、ローカルネットワークと外部ネットワーク１０４との間で通信を中継するルータ１０２及び１１０と、ルータ１０２を介してインターネット等の外部ネットワーク１０４に接続されるＩＰ電話１０６及び画像表示装置１０８と、ルータ１１０を介して外部ネットワーク１０４に接続されるＩＰ電話１１２及び画像表示装置１１４とを備える。ルータ１０２、ＩＰ電話１０６、及び画像表示装置１０８は、同一のローカルネットワーク内、例えば家庭内のＬＡＮに配置される。また、ルータ１１０、ＩＰ電話１１２、及び画像表示装置１１４は、同一の他のローカルネットワーク内に配置される。ルータ１０２とルータ１１０、ＩＰ電話１０６とＩＰ電話１１２、及び画像表示装置１０８と画像表示装置１１４は、それぞれ同一の構成要素を有し、同一の動作を行う。
【００１５】
ＩＰ電話１０６は、外部ネットワーク１０４上のネームサーバを利用してＩＰ電話１１２に接続する。そして、ＩＰ電話１０６のユーザとＩＰ電話１１２のユーザとの通話を外部ネットワーク１０４を介して行わせる。画像表示装置１０８は、ハードディスク等の大容量の記録装置を内蔵し、記録装置に格納されている画像を表示する。また、画像表示装置１０８は、他のローカルネットワーク内の画像表示装置１１４との間で画像を送信又は受信する。また、画像表示装置１０８は、例えばパソコン、インターネットテレビ、電子フォトスタンドであり、外部ネットワーク１０４上の画像格納サーバに接続して画像をダウンロードして表示してもよい。
【００１６】
ルータ１０２は、パケットフィルタリング機能を有し、外部ネットワーク１０４側から受信したパケットの送信元ＩＰアドレスやポート番号等に基づいて、当該パケットをローカルネットワーク側に送信するか否かを判断する。ルータ１０２は、ＩＰ電話１０６が通信している相手のＩＰ電話１１２のＩＰアドレスを保持し、当該ＩＰアドレスが送信元ＩＰアドレスであるパケットを、ローカルネットワーク側に送信することを許可する。ルータ１０２は、ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われている間だけ、ＩＰ電話１１２のＩＰアドレスが送信元であるパケットをフィルタしなくてもよいし、ＩＰ電話１０６とＩＰ電話１１２との間の通信が所定時間以上行われた場合には、ＩＰ電話１０６とＩＰ電話１１２との間の通信が終了した後もＩＰ電話１１２のＩＰアドレスが送信元であるパケットをフィルタしなくてもよい。また、ルータ１０２は、ＩＰ電話１１２のＩＰアドレスが送信元ＩＰアドレスである画像表示装置１０８宛のパケットだけフィルタしなくてもよい。
【００１７】
このように本実施形態に係るルータ１０２は、ＩＰ電話１０６の通信状況によって、パケットフィルタリングの設定を自動的に変更する。したがって、ローカルネットワークのセキュリティを維持しつつ、ＩＰ電話１０６を用いて通話した家族や友人等の親しい人のローカルネットワークへの接続を可能にすることができる。また、ＩＰ電話１０６での通話中に画像表示装置１０８へのパケットの送信を許可することにより、通話相手から画像を受信して通話相手と同じ画像を閲覧しながら通話を楽しむことができる。
【００１８】
図２は、本実施形態に係るルータ１０２の構成の一例を示す。ルータ１０２は、外部ネットワーク１０４に対してパケットの送受信を行う外部送受信部２００と、ローカルネットワーク内のＩＰ電話１０６及び画像表示装置１０８に対してパケットの送受信を行う内部送受信部２０２と、外部送受信部２００と内部送受信部２０２とを中継しパケットフィルタリングを行う通信制御部２０４と、ＩＰ電話１０６の通信相手であるＩＰ電話１１２のＩＰアドレスを保持する通信相手保持部２０６と、外部送受信部２００が外部ネットワーク１０４側から受信したパケットの送信元を判断する送信元判断部２０８と、外部送受信部２００が外部ネットワーク１０４側から受信したパケットの宛先を判断する宛先判断部２１０とを備える。
【００１９】
通信相手保持部２０６は、ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われた場合に、ＩＰ電話１１２のＩＰアドレスを保持する。また、通信相手保持部２０６は、ＩＰ電話１０６とＩＰ電話１１２との間で予め定められた時間以上の通信が行われた場合に、ＩＰ電話１１２のＩＰアドレスを保持してもよい。また、通信相手保持部２０６は、ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われているときに、さらにＩＰ電話１０６においてユーザによって指示入力が行われた場合に、ＩＰ電話１１２のＩＰアドレスを保持してもよい。広告目的等の電話の通話時間が長くなってしまい、広告提供者のＩＰアドレスが登録されてしまうことを防止するために、ＩＰアドレスが登録される時間を比較的長く設定しておき、ユーザの判断で通話相手のＩＰアドレスを登録するようにできる。
【００２０】
具体的には、通信相手保持部２０６は、送信元ＩＰアドレスがＩＰ電話１０６のＩＰアドレスであるパケットを内部受信部２０２が受信した場合に、当該パケットを宛先ＩＰアドレスを保持する。また、通信相手保持部２０６は、送信元ＩＰアドレスがＩＰ電話１０６のＩＰアドレスであるパケットを内部受信部２０２が予め定められた時間内において所定の間隔以内に連続して受信した場合に、当該パケットを宛先ＩＰアドレスを保持してもよい。
【００２１】
送信元判断部２０８は、外部送受信部２００が外部ネットワーク１０４側から受信したパケットの送信元ＩＰアドレスが、通話相手保持部２０６が保持するＩＰアドレスと同一であるか否かを判断する。また、宛先判断部２１０は、外部送受信部２００が外部ネットワーク１０４側から受信したパケットが、画像表示装置１０８宛であるか否かを判断する。例えば、宛先判断部２１０は、外部送受信部２００が受信したパケットの宛先ポート番号が予め定められて画像表示装置１０８に割り当てられたポート番号と同一であるか否かを判断する。
【００２２】
通信制御部２０４は、外部送受信部２００が受信したパケットの送信元ＩＰアドレスと、通話相手保持部２０６が保持するＩＰアドレスとが同一であると送信元判断部２０８が判断し、外部送受信部２００が受信したパケットが画像表示装置１０８宛であると宛先判断部２１０が判断した場合に、外部送受信部２００が受信したパケットをローカルネットワーク側の画像表示装置１０８に送信することを許可する。また、通信制御部２０４は、外部送受信部２００が受信したパケットの送信元ＩＰアドレスを有するＩＰ電話１１２とＩＰ電話１０６とが通話中の場合に、外部送受信部２００が受信したパケットをローカルネットワーク側の送信することを許可してもよい。そして、内部送受信部２０２は、外部送受信部２００が受信したＩＰパケットを通信制御部２０４を介して取得して、画像表示装置１０８に送信する。
【００２３】
図３は、本実施形態に係る画像配信システム１００の通信フローの一例を示す。ＩＰ電話１０６とＩＰ電話１１２との間で通話が開始される（Ｓ３００）。ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われると、ルータ１０２は、ＩＰ電話１０６から受信したパケットの送信元ＩＰアドレスであるＩＰ電話１１２のＩＰアドレスを取得して保持し（Ｓ３０２）、当該ＩＰアドレスが送信元ＩＰアドレスであるパケットによるローカルネットワークへのアクセスを許可する。ここでのＩＰ電話１１２のアドレスは、ルータ１１０に割り当てられたグローバルＩＰアドレスである。即ち、ルータ１０２は、ルータ１１０からのパケットによるアクセスを許可する。
【００２４】
また、ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われると、ルータ１１０は、ＩＰ電話１１２から受信したパケットの送信元ＩＰアドレスであるＩＰ電話１０６のＩＰアドレスを取得して保持し（Ｓ３０４）、当該ＩＰアドレスが送信元ＩＰアドレスであるパケットによるローカルネットワークへのアクセスを許可する。ここでのＩＰ電話１０６のＩＰアドレスは、ルータ１０２に割り当てられたＩＰアドレスである。即ち、ルータ１１０は、ルータ１０２からのパケットによるアクセスを許可する。
【００２５】
ＩＰ電話１０６は、ユーザの指示入力に基づいて、ＩＰ電話１１２のＩＰアドレスを含む画像送信指示を画像表示装置１０８に送信する（Ｓ３０４）。ＩＰ電話１０６は、ローカルネットワークを介して画像表示装置１０８にＩＰアドレスを送信してもよいし、赤外線通信等の無線通信により画像表示装置１０８にＩＰアドレスを送信してもよい。また、ＩＰ電話１０６及び画像表示装置１０８のリモコンを持っているユーザの人体を介して、ＩＰ電話１０６から画像表示装置１０８のリモコンに送信されたＩＰアドレスを、リモコンから赤外線通信等の無線通信により画像表示装置１０８に送信してもよい。そして、画像表示装置１０８は、ＩＰ電話１０６から受信したＩＰアドレスを宛先ＩＰアドレスとし、予め定められた画像送信のためのポート番号を宛先ポート番号とするパケットにより、表示している画像を送信する（Ｓ３０６）。
【００２６】
次に、ルータ１０２は、画像表示装置１０８から受信したパケットの送信元ＩＰアドレスをグローバルＩＰアドレスに変換して送信する（Ｓ３０８）。そして、ルータ１１０は、ルータ１０２から受信したパケットの送信元ＩＰアドレスに基づいて、当該パケットによるローカルネットワークへのアクセスが許可されていることを判断する。また、ルータ１０２は、ルータ１０２から受信したパケットの宛先ポート番号に基づいて、当該パケットが画像表示装置１１４宛であることを判断して画像表示装置１１４に送信する（Ｓ３１０）。そして、画像表示装置１１４は、ルータ１１０から受信したパケット内の画像を表示する。
【００２７】
以上のように、ＩＰ電話１０６とＩＰ電話１１２との通信によってルータ１０２及び１１０のパケットフィルタリングの設定を自動的に変更できるので、セキュリティが維持された状態のまま、通話相手から画像等のデータを取得することができる。
【００２８】
図４は、本実施形態に係るルータ１０２の構成の他の例を示す。ルータ１０２は、本発明の画像表示装置の一例であり、図２に示した構成要素に加え、画像等のデータを記憶する記憶部４００と、記憶部４００が格納する表示部４０２とをを備える。また、外部送受信部２００、通信制御部２０４、及び内部送受信部２０２は、ローカルネットワークと外部ネットワーク１０４との間で通信を中継する中継部の一例である。また、外部送受信部２００は、表示部４０２が表示している画像を送信する画像送信部の一例である。本例に係るルータ１０２は、外部送受部２００が外部ネットワーク１０４から受信したデータや、内部送受信部２０２がローカルネットワークから受信したデータを記憶して表示する。なお、図２に示した構成要素と同一の構成要素は、以下に説明する部分を除き、上述した動作と同一の動作を行う。
【００２９】
通信相手保持部２０６は、ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われた場合に、ＩＰ電話１１２のＩＰアドレスを保持する。そして、通信制御部２０４は、通話相手保持部２０６が保持するＩＰアドレスを用いた、表示部４０２が表示すべき画像の送信又は受信を許可する。具体的には、通信制御部２０４は、外部送受信部２００が受信したパケットの送信元ＩＰアドレスと、通話相手保持部２０６が保持するＩＰアドレスとが同一であると送信元判断部２０８が判断した場合に、外部送受信部２００が受信したパケットを受信することを許可する。そして、記憶部４００は、外部送受信部２００が受信したパケットを記憶する。そして、表示部４０２は、当該パケットのデータの内容を表示する。
【００３０】
また、通信相手保持部２０６は、ＩＰ電話１０６とＩＰ電話１１２との間で通信が行われているときに、さらにＩＰ電話１０６においてユーザによって指示入力が行われた場合に、ＩＰ電話１１２のＩＰアドレスを保持する。そして、外部送受信部２００は、通信相手保持部２０６が新たにＩＰアドレスを保持すると、当該ＩＰアドレスをＩＰパケットの宛先ＩＰアドレスとして、表示部４０２が表示している画像を送信する。
【００３１】
したがって、ユーザは宛先指定等の煩雑な操作を行うことなく、閲覧している画像を通話相手に送信することができる。また、本例のルータ１０２によれば、通話相手から送信されたパケットでさえもローカルネットワークへの送信を許可しないため、通話相手との画像等のデータをやりとりできるにも係わらずより高いセキュリティを確保できる。
【００３２】
以上、本発明を実施形態を用いて説明したが、本発明の技術的範囲は上記実施形態に記載の範囲には限定されない。上記実施形態に、多様な変更又は改良を加えることができる。そのような変更又は改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。
【００３３】
【発明の効果】
上記説明から明らかなように、本発明によれば、ＩＰ電話と連携してパケットフィルタリングを行うルータ及び画像表示装置を提供できる。
【図面の簡単な説明】
【図１】画像配信システム１００の構成の一例を示す図である。
【図２】ルータ１０２の構成の一例を示す図である。
【図３】画像配信システム１００の通信フローの一例を示す図である。
【図４】ルータ１０２の構成の他の例を示す図である。
【符号の説明】
１００  画像配信システム
１０２  ルータ
１０４  外部ネットワーク
１０６  ＩＰ電話
１０８  画像表示装置
１１０  ルータ
１１２  ＩＰ電話
１１４  画像表示装置
２００  外部送受信部
２０２  内部送受信部
２０４  通信制御部
２０６  通信相手保持部
２０８  送信元判断部
２１０  宛先判断部
４００  記憶部
４０２  表示部
【図１】
2004247974.tif 000003
【図２】
2004247974.tif 000004
【図３】
2004247974.tif 000005
【図４】
2004247974.tif 000006