(57)【要約】【課題】セキュリティの向上が図られたゲートウェイ装置及びネットワーク接続方法を提供する。【解決手段】本発明に係るゲートウェイ装置１０によれば、ＢＡＳ１２において、プライベートＩＰアドレスを格納しているユーザ端末１８のユーザ認証をおこない、このユーザ認証に成功したユーザ端末１８のみ第２のＤＨＣＰサーバ１６との接続を確立し、グローバルＩＰアドレスを割り当てるため、認証されない不正ユーザが第２のＤＨＣＰサーバ１６にアクセスすることは不可能であり、ゲートウェイ装置１０のセキュリティの向上が図られる。【選択図】  図１
2004228799.tif 000002
【特許請求の範囲】
【請求項１】
プライベートＩＰアドレスをユーザ端末に割り当てる第１のＤＨＣＰサーバと、
グローバルＩＰアドレスを前記ユーザ端末に割り当てる第２のＤＨＣＰサーバと、
前記ユーザ端末、前記第１及び第２のＤＨＣＰサーバのそれぞれと情報の送受信が可能であり、ユーザ端末に対してユーザ認証をおこなう認証サーバと
を備えるゲートウェイ装置であって、
前記認証サーバは、前記ユーザ端末からの要求に応じて前記ユーザ端末と前記第１のＤＨＣＰサーバとの接続を確立して、要求のあったユーザ端末に前記プライベートＩＰアドレスを送信すると共に、そのプライベートＩＰアドレスを受信し格納しているユーザ端末に対するユーザ認証が成功した場合には、そのユーザ端末と前記第２のＤＨＣＰサーバとの接続を確立して、そのユーザ端末に前記グローバルＩＰアドレスを送信することを特徴とするゲートウェイ装置。
【請求項２】
プライベートＩＰアドレスをユーザ端末に割り当てる第１のＤＨＣＰサーバと、
グローバルＩＰアドレスを前記ユーザ端末に割り当てる第２のＤＨＣＰサーバと、
前記ユーザ端末、前記第１及び第２のＤＨＣＰサーバのそれぞれと情報の送受信が可能であり、ユーザ端末に対してユーザ認証をおこなう認証サーバと
を備えるゲートウェイ装置において適用されるネットワーク接続方法であって、
前記認証サーバが、
前記ユーザ端末からの要求に応じて、前記ユーザ端末と前記第１のＤＨＣＰサーバとの接続を確立するステップと、
前記第１のＤＨＣＰサーバとの接続が確立されたユーザ端末に前記プライベートＩＰアドレスを送信するステップと、
前記プライベートＩＰアドレスを受信し格納しているユーザ端末に対してユーザ認証をするステップと、
前記ユーザ端末に対するユーザ認証が成功した場合に、そのユーザ端末と前記第２のＤＨＣＰサーバとの接続を確立するステップと、
前記第２のＤＨＣＰサーバとの接続が確立された前記ユーザ端末に前記グローバルＩＰアドレスを送信するステップと
を備えることを特徴とするネットワーク接続方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、公衆利用が可能なネットワークに利用されるゲートウェイ装置及びネットワーク接続方法に関するものである。
【０００２】
【従来の技術】
従来、無線通信端末のユーザは、店舗などに設置された無線基地局を利用することで、無線通信サービス提供者に別途の許可を得ることなく、この無線基地局が接続されたローカルネットワークにアクセスすることができる。すなわち、ＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバが、無線基地局を介して、ユーザの無線通信端末にＩＰアドレス（プライベートＩＰ）を設定することで、ユーザは、ローカルネットワークへのアクセスが可能となる。それにより、ローカルネットワーク上においてサービス提供者が提供する特定ホームページ（例えば、広告ページ）の閲覧や、特定コンテンツ（例えば、音楽データ）のダウンロードを自由におこなうことができる。なお、有線通信システムにおけるアクセス制御（ゲートウェイ）の技術は、例えば下記特許文献１に開示されている。
【０００３】
【特許文献１】
特開２００１−２６８１２５号公報
【０００４】
【発明が解決しようとする課題】
このような無線基地局を介したローカルネットワークへの接続を、サービス提供者が許容するユーザ（正規ユーザ）に限り、オープンなネットワークであるインターネットへの接続まで拡張するサービスの提供が切望されている。すなわち、サービス提供者が、正規ユーザにのみ、インターネット接続用のＩＰアドレス（グローバルＩＰ）を提供することへの要求が高まっている。しかしながら、前述したローカルネットワークへの接続のように、不特定のユーザ各々に設定するプライベートＩＰと、正規ユーザのみに設定するグローバルＩＰとを単一のＤＨＣＰサーバが設定する場合、プライベートＩＰでローカルネットワークに接続した不正ユーザが、当該ＤＨＣＰサーバにアクセスして容易にグローバルＩＰを盗用できるという問題があった。それにより、不正ユーザが正規ユーザになりすまして、正規ユーザのアクセスが拒絶されるおそれがあった。
【０００５】
本発明は、上述の課題を解決するためになされたもので、セキュリティの向上が図られたゲートウェイ装置及びネットワーク接続方法を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明に係るゲートウェイ装置は、プライベートＩＰアドレスをユーザ端末に割り当てる第１のＤＨＣＰサーバと、グローバルＩＰアドレスをユーザ端末に割り当てる第２のＤＨＣＰサーバと、ユーザ端末、第１及び第２のＤＨＣＰサーバのそれぞれと情報の送受信が可能であり、ユーザ端末に対してユーザ認証をおこなう認証サーバとを備えるゲートウェイ装置であって、認証サーバは、ユーザ端末からの要求に応じて、ユーザ端末と第１のＤＨＣＰサーバとの接続を確立して、要求のあったユーザ端末にプライベートＩＰアドレスを送信すると共に、そのプライベートＩＰアドレスを受信し格納しているユーザ端末に対するユーザ認証が成功した場合には、そのユーザ端末と第２のＤＨＣＰサーバとの接続を確立して、そのユーザ端末にグローバルＩＰアドレスを送信することを特徴とする。
【０００７】
このようなゲートウェイ装置においては、ユーザは第１のＤＨＣＰサーバから認証サーバを介してプライベートＩＰアドレスを受信することによって、プライベートＩＰアドレスが通用するネットワーク（ローカルネットワーク）へ接続することができる。したがって、ユーザは、ローカルネットワーク内に用意された特定ページ（例えば、広告ページ）の閲覧や、特定コンテンツ（例えば、音楽データ）のダウンロードを自由におこなうことができる。また、ユーザは、プライベートＩＰアドレスを有する状態で、認証サーバおいておこなわれるユーザ認証に成功した場合には、第２のＤＨＣＰサーバから認証サーバを介してグローバルＩＰアドレスを受信することができる。したがって、ユーザ認証が成功した特定のユーザに関しては、グローバルＩＰアドレスが通用するインターネットへの接続が許可されることとなる。このように、本発明に係るゲートウェイ装置によれば、認証サーバにおいてユーザ認証をおこない、このユーザ認証に成功したユーザのユーザ端末のみ第２のＤＨＣＰサーバとの接続が確立され、グローバルＩＰアドレスが割り当てられるため、認証されない不正ユーザが第２のＤＨＣＰサーバにアクセスすることは不可能であり、ゲートウェイ装置のセキュリティの向上が図られる。
【０００８】
本発明に係るネットワーク接続方法は、プライベートＩＰアドレスをユーザ端末に割り当てる第１のＤＨＣＰサーバと、グローバルＩＰアドレスをユーザ端末に割り当てる第２のＤＨＣＰサーバと、ユーザ端末、第１及び第２のＤＨＣＰサーバのそれぞれと情報の送受信が可能であり、ユーザ端末に対してユーザ認証をおこなう認証サーバとを備えるゲートウェイ装置において適用されるネットワーク接続方法であって、認証サーバが、ユーザ端末からの要求に応じて、ユーザ端末と第１のＤＨＣＰサーバとの接続を確立するステップと、第１のＤＨＣＰサーバとの接続が確立されたユーザ端末にプライベートＩＰアドレスを送信するステップと、プライベートＩＰアドレスを受信し格納しているユーザ端末に対してユーザ認証をするステップと、ユーザ端末に対するユーザ認証が成功した場合に、そのユーザ端末と第２のＤＨＣＰサーバとの接続を確立するステップと、第２のＤＨＣＰサーバとの接続が確立されたユーザ端末にグローバルＩＰアドレスを送信するステップとを備えることを特徴とする。
【０００９】
このようなネットワーク接続方法においては、ユーザは第１のＤＨＣＰサーバから認証サーバを介してプライベートＩＰアドレス受信することによって、プライベートＩＰアドレスが通用するネットワーク（ローカルネットワーク）へ接続することができる。したがって、ユーザは、ローカルネットワーク内に用意された特定ページ（例えば、広告ページ）の閲覧や、特定コンテンツ（例えば、音楽データ）のダウンロードを自由におこなうことができる。また、ユーザは、プライベートＩＰアドレスを有する状態で、認証サーバにおいておこなわれるユーザ認証に成功した場合には、第２のＤＨＣＰサーバから認証サーバを介してグローバルＩＰアドレスを受信することができる。したがって、ユーザ認証が成功した特定のユーザに関しては、グローバルＩＰアドレスが通用するインターネットへの接続が許可されることとなる。このように、本発明に係るネットワーク接続方法によれば、認証サーバにおいてユーザ認証をおこない、このユーザ認証に成功したユーザのユーザ端末のみ第２のＤＨＣＰサーバとの接続が確立され、グローバルＩＰアドレスが割り当てられるため、認証されない不正ユーザが第２のＤＨＣＰサーバにアクセスすることは不可能であり、ゲートウェイ装置のセキュリティの向上が図られる。
【００１０】
【発明の実施の形態】
以下、添付図面を参照して本発明に係るゲートウェイ装置及びネットワーク接続方法の好適な実施の形態について詳細に説明する。
【００１１】
図１に示すように、ゲートウェイ装置１０は、ＢＡＳ（認証サーバ）１２と、第１のＤＨＣＰサーバ１４と、第２のＤＨＣＰサーバ１６とを備えている。このゲートウェイ装置１０は、主として、無線基地局１１を介してユーザ端末１８からローカルネットワーク２０及びインターネット２２へのアクセス制御をおこなうものである。
【００１２】
ＢＡＳ（Ｂｒｏａｄｂａｎｄ  Ａｃｃｅｓｓ  Ｓｅｒｖｅｒ）１２は、インターネットの常時接続サービス（例えば、ＡＤＳＬ）に利用される、ユーザ認証機能やルータ機能を有するサーバである。なお、ＢＡＳ１２におけるユーザ認証には、一般的にＰＰＰｏＥ（ＰＰＰ  ｏｖｅｒ  Ｅｔｈｅｒｎｅｔ（登録商標））が利用される。このＰＰＰｏＥによるデータ通信は、いわゆるＯＳＩ参照モデル（国際標準化機構（ＩＳＯ）が定義したコンピュータ間の通信の仕組み）の第２層（データリンク層）でおこなわれる。
【００１３】
また、第１及び第２のＤＨＣＰサーバ１４，１６は、ともにＩＰアドレスをユーザ端末１８に割り当てるサーバであり、第１のＤＨＣＰサーバ１４にはプライベートＩＰアドレスが、第２のＤＨＣＰサーバ１６にはグローバルＩＰアドレスが格納されている。このグローバルＩＰアドレスが、インターネット２２において利用されるＩＰアドレスであるのに対し、プライベートＩＰアドレスは、閉じられたローカルネットワーク２０においてのみ利用可能なＩＰアドレスである。
【００１４】
ユーザ端末１８は、無線通信可能な端末であり、例えば、無線ＬＡＮカードが装備されたノートパソコン等である。そして、このユーザ端末１８は、ＢＡＳ１２に接続された無線基地局１１を介してＢＡＳ１２との間でデータの送受信が可能となっている。この無線基地局１１は、ユーザ端末１８からＢＡＳ１２へのデータ送信を無線通信から有線通信へ変換するインターフェース装置であると共に、ＢＡＳ１２からユーザ端末１８へのデータ送信を有線通信から無線通信へ変換するインターフェース装置である。また、ユーザ端末１８には、ユーザ端末１８でのＰＰＰｏＥ接続を可能にするソフトウェア（以下、「ＰＰＰｏＥソフト」と称す。）が格納されている。
【００１５】
なお、無線基地局１１から第１のＤＨＣＰサーバ１４までのルートは、ＢＡＳ１２を介して常時データのやりとりが可能となっている。一方、無線基地局１１から第２のＤＨＣＰサーバ１６までのルートは、ＢＡＳ１２によりデータのやりとりが制御されている。すなわち、ユーザは、ＢＡＳ１２によるユーザ認証に成功することにより、ユーザ端末１８と第２のＤＨＣＰサーバ１６との接続を確立することができる。
【００１６】
以下、ユーザ端末１８からローカルネットワーク２０及びインターネット２２へアクセスする手順について、図２を参照しつつ説明する。
【００１７】
まず、ユーザ端末１８が、アクセス要求を無線基地局１１に無線送信して（Ｓ１０）、ユーザ端末１８と無線基地局１１との間の接続が確立される。このユーザ端末１８と無線基地局１１との間の接続が確立されると、無線基地局１１と第１のＤＨＣＰサーバ１４とはＢＡＳ１２を介して常に接続が確立されているので、ユーザ端末１８と第１のＤＨＣＰサーバ１４との接続が確立されることとなり（Ｓ１２）、第１のＤＨＣＰサーバ１４からユーザ端末１８へプライベートＩＰアドレスが送信される（Ｓ１４）。ユーザ端末１８はそのプライベートＩＰアドレスを受信すると（Ｓ１６）、その割り当てられたＩＰアドレスを用いてローカルネットワーク２０にアクセスする（Ｓ１８）。それにより、ユーザは、ローカルネットワーク内に存在する広告ページを閲覧したり、音楽コンテンツをダウンロードしたりすることができる。
【００１８】
このように、第１のＤＨＣＰサーバ１４からプライベートＩＰアドレスを割り当てられた状態で、ユーザがインターネット２２へアクセスしようとする場合には、ユーザ端末１８のＰＰＰｏＥソフトを起動する。そして、このソフトを用いて、ＢＡＳ１２にユーザ認証情報（例えば、ユーザＩＤ及びパスワード）を送信する（Ｓ２０）。そして、ＢＡＳ１２が、このユーザ認証情報を受信して（Ｓ２２）、ユーザ認証をおこなう（Ｓ２４）。ここで、「ユーザ認証」とは、例えば、ＢＡＳ１２が、図示しないデータベースを参照して、ユーザのユーザ登録の有無を調べること等である。ユーザは、このユーザ認証に失敗した場合は、再度ユーザ認証することとなる。
【００１９】
ＢＡＳ１２によるユーザ認証が成功した場合、ＢＡＳ１２は、ユーザ端末１８とデータリンク層における接続を確立すると共に、ユーザ端末１８と第２のＤＨＣＰサーバ１６との接続を確立する（Ｓ２６）。それにより、第２のＤＨＣＰサーバ１６からユーザ端末１８へＰＰＰｏＥプロトコルによりグローバルＩＰアドレスが送信される（Ｓ２８）。ユーザ端末１８はグローバルＩＰアドレスを受信し（Ｓ３０）、その割り当てられたＩＰアドレスを用いることにより、インターネット２２へアクセスできるようになる（Ｓ３２）。
【００２０】
以上詳細に説明したように、ゲートウェイ装置１０においては、ユーザは第１のＤＨＣＰサーバ１４からプライベートＩＰアドレスを受信することにより、プライベートＩＰアドレスが通用するローカルネットワーク２０へ接続することができる。したがって、ユーザは、ローカルネットワーク２０内に用意された特定ページ（例えば、広告ページ）の閲覧や、特定コンテンツ（例えば、音楽データ）のダウンロードを自由におこなうことができる。また、ユーザは、ＢＡＳ１２おいておこなわれるユーザ認証に成功した場合には、第２のＤＨＣＰサーバ１６からグローバルＩＰアドレスを受信することができる。
【００２１】
したがって、一般のユーザは誰でも、ユーザ端末１８と第１のＤＨＣＰサーバ１４との接続を確立でき、ユーザはプライベートＩＰアドレスが通用するローカルネットワーク２０への接続が許可される。また、ＢＡＳ１２によるユーザ認証が成功した特定のユーザに関しては、そのユーザのユーザ端末１８と第２のＤＨＣＰサーバ１６との接続を確立でき、そのユーザはグローバルＩＰアドレスが通用するインターネットへの接続が許可される。このように、ゲートウェイ装置１０によれば、ＢＡＳ１２においてユーザ認証されない不正ユーザが第２のＤＨＣＰサーバ１６にアクセスすることは不可能であり、ゲートウェイ装置１０のセキュリティの向上が図られている。
【００２２】
なお、第三者による通信内容の盗聴を阻止するために、上述したゲートウェイ装置１０に代えて、図３に示したゲートウェイ装置１０Ａを用いてもよい。すなわち、ユーザが通信するデータフレーム上ではデータが平文で格納されるため、特に無線の特性上、第三者のデータ傍受による盗聴がおこなわれ得るが、ゲートウェイ装置１０にＳＳＬ変換ＧＷ２６を付加したゲートウェイ装置１０Ａによれば、第三者の盗聴を抑止することができる。以下、詳細に説明する。
【００２３】
図３に示すように、ＢＡＳ１２とインターネット２２とはＳＳＬ変換ＧＷ２６を介して接続されており、ＢＡＳ１２においてユーザ認証が成功した特定のユーザは、ＳＳＬ変換ＧＷ２６を介してインターネット２２へアクセスする。そして、ユーザ端末１８が接続要求しているサービス種類がＨＴＴＰプロトコルの場合には、ＳＳＬ変換ＧＷ２６はユーザ端末１８との間でＳＳＬセッションを確立する。なお、サービス種類がＨＴＴＰプロトコルとは異なるプロトコル（例えば、ＨＴＴＰＳやＰＯＰ、ＦＴＰ等）の場合は、通常の通信を確保するため、ＳＳＬ変換ＧＷ２６はユーザ端末１８との間でＳＳＬセッションを確立しない。
【００２４】
このように、ＢＡＳ１２においてユーザ認証が成功した特定のユーザは、、インターネット２２との通信のうち、ＨＴＴＰプロトコル通信においてはユーザ端末１８とＳＳＬ変換ＧＷ２６との間でＳＳＬセッションを確立してＨＴＴＰＳプロトコル通信をおこなうため、このユーザ端末１８とＳＳＬ変換ＧＷ２６との間における通信のセキュリティレベルが向上される。なお、ＨＴＴＰＳ（ＳＳＬ）通信機能は、一般的なインターネット閲覧ソフトに標準装備されており、ゲートウェイ装置１０ＡがＳＳＬ変換ＧＷ２６を備えるだけで、容易に暗号化通信を実現することができる。
【００２５】
なお、第三者の盗聴を回避するセキュリティ対策としては、ＶＰＮ機能を用いる方がより一般的である。すなわち、ゲートウェイ装置１０又はゲートウェイ装置１０ＡのＢＡＳ１２がＶＰＮ（仮想専用線）機能を有する場合は、ユーザ端末１８はインターネット２２を利用して、より高いセキュリティレベルでデータ通信をおこなうことができる。ただしこの場合には、ユーザは専用のＶＰＮクライアントソフトが必要となる。
【００２６】
本発明は上記実施形態に限定されるものではなく、様々な変形が可能である。例えば、ユーザ端末１８とＢＡＳ１２との接続は、無線接続に限定されるものではなく、有線接続であってもよい。この場合、ユーザ端末１８は、ケーブル及びルータ等を介してＢＡＳ１２に接続される。
【００２７】
【発明の効果】
本発明によれば、セキュリティの向上が図られたゲートウェイ装置及びネットワーク接続方法が提供される。
【図面の簡単な説明】
【図１】本発明の実施形態に係るゲートウェイ装置を説明するための図である。
【図２】ユーザ端末からローカルネットワーク及びインターネットへアクセスする手順を示したフロー図である。
【図３】図１のゲートウェイ装置の変形態様を示した図である。
【符号の説明】
１０，１０Ａ…ゲートウェイ装置、１２…ＢＡＳ（認証サーバ）、１４…第１のＤＨＣＰサーバ、１６…第２のＤＨＣＰサーバ、１８…ユーザ端末、２０…ローカルネットワーク、２２…インターネット。
【図１】
2004228799.tif 000003
【図２】
2004228799.tif 000004
【図３】
2004228799.tif 000005