(57)【要約】【課題】接続端末のセキュリティ向上が図られた通信装置及び通信方法を提供する。【解決手段】本発明に係る通信装置１０において、ＤＨＣＰサーバ１６にＩＰアドレスを割り当てられた通信端末２０は、名前登録のためにＷＩＮＳサーバ１８へアクセスしようとする。このとき通信端末２０は、ＷＩＮＳサーバ１８のアクセス先情報として、ＤＨＣＰサーバ１６から通知されたＷＩＮＳサーバ１８のＩＰアドレスを用いる。このＩＰアドレスは、ＷＩＮＳサーバ１８に実際に割り当てられているＩＰアドレスとは異なり、名前登録をすることができない。すなわち、接続されている通信端末２０の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末２０Ａ，２０Ｂに格納された情報を容易に盗み見たり、消去したりすることが困難となり、通信装置１０に接続された端末２０のセキュリティ向上が図られる。【選択図】  図１
2004228801.tif 000002
【特許請求の範囲】
【請求項１】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、
前記複数の通信端末の名前解決をする機能を有すると共に、第１のＩＰアドレスが割り当てられた名前解決サーバと、
前記複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、任意のＩＰアドレスを前記複数の通信端末に前記名前解決サーバのＩＰアドレスとして通知するＤＨＣＰサーバとを備え、
前記ＤＨＣＰサーバから前記複数の通信端末に通知される、前記名前解決サーバのＩＰアドレスは、前記第１のＩＰアドレスとは異なることを特徴とする通信装置。
【請求項２】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、
前記複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、前記通信端末の名前解決をする名前解決サーバのＩＰアドレスを通知するＤＨＣＰサーバと、
前記通信端末からの問い合わせの際、当該通信端末の名前解決ができない第１のサーバとを備え、
前記ＤＨＣＰサーバは、前記名前解決サーバのＩＰアドレスに代えて前記第１のサーバのＩＰアドレスを前記通信端末に通知することを特徴とする通信装置。
【請求項３】
前記第１のサーバは、前記通信端末の名前解決をする機能を有しており、前記通信端末からの問い合わせの際に前記名前解決をする機能が停止されていることを特徴とする請求項２に記載の通信装置。
【請求項４】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、
前記複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、
前記通信端末から、前記ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、前記ＩＰアドレスと前記通信端末の識別情報とを関連づけて名前解決格納部に格納する名前解決サーバとを備え、
前記名前解決サーバは、前記名前解決格納部に格納された前記ＩＰアドレスおよび前記通信端末の識別情報を消去することを特徴とする通信装置。
【請求項５】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、
前記複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、
前記通信端末から、前記ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、前記ＩＰアドレスと前記通信端末の識別情報とを関連づけて格納するための名前解決格納部を有する名前解決サーバとを備え、
前記名前解決サーバは、前記名前解決格納部に格納する前に前記ＩＰアドレス及び前記通信端末の識別情報を消去することを特徴とする通信装置。
【請求項６】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、前記複数の通信端末の名前解決をする機能を有すると共に、第１のＩＰアドレスが割り当てられた名前解決サーバと、前記複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、任意のＩＰアドレスを前記複数の通信端末に前記名前解決サーバのＩＰアドレスとして通知するＤＨＣＰサーバとを備える通信装置において適用される通信方法であって、
前記ＤＨＣＰサーバは、前記名前解決サーバのＩＰアドレスとして、前記第１のＩＰアドレスとは異なるＩＰアドレスを前記通信端末に通知することを特徴とする通信方法。
【請求項７】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、前記複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、前記通信端末の名前解決をする名前解決サーバのＩＰアドレスを通知するＤＨＣＰサーバと、前記通信端末からの問い合わせの際、当該通信端末の名前解決ができない第１のサーバとを備える通信装置において適用される通信方法であって、
前記ＤＨＣＰサーバは、前記名前解決サーバのＩＰアドレスに代えて前記第１のサーバのＩＰアドレスを前記通信端末に通知することを特徴とする通信方法。
【請求項８】
前記第１のサーバは、前記通信端末の名前解決をする機能を有しており、前記通信端末からの問い合わせの際に前記名前解決をする機能を停止することを特徴とする請求項７に記載の通信方法。
【請求項９】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、前記複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、前記通信端末から、前記ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、前記ＩＰアドレスと前記通信端末の識別情報とを関連づけて名前解決格納部に格納する名前解決サーバとを備える通信装置において適用される通信方法であって、
前記名前解決サーバは、前記名前解決格納部に格納された前記ＩＰアドレスおよび前記通信端末の識別情報を消去することを特徴とする通信方法。
【請求項１０】
複数の通信端末に接続されてＬＡＮを構築する通信装置であって、前記複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、前記通信端末から、前記ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、前記ＩＰアドレスと前記通信端末の識別情報とを関連づけて格納するための名前解決格納部を有する名前解決サーバとを備える通信装置において適用される通信方法であって、
前記名前解決サーバは、前記名前解決格納部に格納する前に前記ＩＰアドレス及び前記通信端末の識別情報を消去することを特徴とする通信方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＬＡＮに適用される通信装置及び通信方法に関するものである。
【０００２】
【従来の技術】
従来、移動通信端末が無線ＬＡＮシステム（通信装置）に無線接続することにより、無線ＬＡＮが構築されている。無線ＬＡＮシステムの多くは、インターネットに接続されており、移動通信端末のユーザは、無線ＬＡＮシステムを介してインターネットに接続することができる。また、無線ＬＡＮシステムは、ＬＡＮケーブルを介して通信端末とＬＡＮを構築する有線ＬＡＮシステム同様、ＷＩＮＳサーバ等の、コンピュータ資源（情報、記録媒体、プリンタ、アプリケーション等）を同一ネットワーク上に存在する他のコンピュータと共有する場合に用いるコンピュータ名（識別名称）とネットワーク上の実ＩＰアドレスとを相互に変換するサーバ（以下、「名前解決サーバ」と称す。）を備えている。したがって、同一のＬＡＮに接続している端末（接続端末）同士は、互いの存在を認識することができると共に、互いの端末内に格納されている情報を共有し、利用することができる。なお、このような名前解決サーバは、例えば下記特許文献１に開示されている。
【０００３】
【特許文献１】
特開平１１−１２２２８３号公報（第７頁、図１１、図１３）
【０００４】
【発明が解決しようとする課題】
近年、無線ＬＡＮのホットスポット利用が注目を集めている。このホットスポット利用とは、公共の空間（例えば、ホテルのロビー）に設置された基地局（アクセスポイント）を介して通信端末が無線ＬＡＮシステムに接続することにより、端末ユーザは、無線ＬＡＮシステムに接続されたインターネットが利用可能になるというものである。しかしながら、ホットスポットに利用される無線ＬＡＮにおいて、上述した無線ＬＡＮシステムと同様の接続端末の名前解決をおこなった場合には、端末ユーザは、同一のＬＡＮに接続している不特定のユーザに、自己の端末内の情報を盗み見られたり、消去されたりする可能性があるという問題があった。なお、有線ＬＡＮにおいても同様の問題があった。
【０００５】
本発明は、上述の課題を解決するためになされたもので、接続端末のセキュリティ向上が図られた通信装置及び通信方法を提供することを目的とする。
【０００６】
【課題を解決するための手段】
本発明に係る通信装置は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末の名前解決をする機能を有すると共に、第１のＩＰアドレスが割り当てられた名前解決サーバと、複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、任意のＩＰアドレスを複数の通信端末に名前解決サーバのＩＰアドレスとして通知するＤＨＣＰサーバとを備え、ＤＨＣＰサーバから複数の通信端末に通知される、名前解決サーバのＩＰアドレスは、第１のＩＰアドレスとは異なることを特徴とする。
【０００７】
この通信装置において、ＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、名前登録のために名前解決サーバへアクセスしようとする。このとき通信端末は、名前解決サーバのアクセス先情報として、ＤＨＣＰサーバから通知された名前解決サーバのＩＰアドレスを用いる。このＩＰアドレスは、名前解決サーバに実際に割り当てられているＩＰアドレス（第１のＩＰアドレス）とは異なり、通信端末は名前解決サーバにアクセスできず名前登録をすることができない。すなわち、この通信装置においては、接続されている通信端末の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【０００８】
また、本発明に係る通信装置は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、通信端末の名前解決をする名前解決サーバのＩＰアドレスを通知するＤＨＣＰサーバと、通信端末からの問い合わせの際、当該通信端末の名前解決ができない第１のサーバとを備え、ＤＨＣＰサーバは、名前解決サーバのＩＰアドレスに代えて第１のサーバのＩＰアドレスを通信端末に通知することを特徴とする。
【０００９】
この通信装置において、ＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、名前登録のために名前解決サーバへアクセスしようとする。このとき通信端末は、名前解決サーバのアクセス先情報として、ＤＨＣＰサーバから通知された第１のサーバのＩＰアドレスを用いる。そのため、通信端末は、第１のサーバに対して名前解決の問い合わせ（例えば、名前登録など）をおこなうため名前解決ができない。すなわち、この通信装置においては、接続されている通信端末の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００１０】
また、第１のサーバは、通信端末の名前解決をする機能を有しており、通信端末からの問い合わせの際に名前解決をする機能が停止されていることが好ましい。この場合、第１のサーバが名前解決の機能を有するサーバであっても、通信端末は第１のサーバによる名前解決がされないため、同一のＬＡＮに接続しているユーザ同士は互いの端末に格納された情報を盗み見たり、消去したりすることができない。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００１１】
また、本発明に係る通信装置は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、通信端末から、ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、ＩＰアドレスと通信端末の識別情報とを関連づけて名前解決格納部に格納する名前解決サーバとを備え、名前解決サーバは、名前解決格納部に格納されたＩＰアドレスおよび通信端末の識別情報を消去することを特徴とする。
【００１２】
この通信装置において、ＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、当該ＩＰアドレス及び当該通信端末の識別情報を名前解決サーバに送信する。そして、名前解決サーバは、これらＩＰアドレス及び識別情報を受け付けると共に、名前解決格納部に格納することにより、通信端末の名前登録を完了する。さらに、名前解決サーバは、名前解決格納部に格納されたＩＰアドレス及び識別情報をあるタイミング（例えば、サーバ管理者の指示を待って）で消去する。それにより、この通信装置においては、名前解決サーバが、名前解決格納部に格納されたＩＰアドレス及び識別情報の消去を繰り返すことにより、接続されている通信端末の名前解決が正しくおこなわれない。そのため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００１３】
また、本発明に係る通信装置は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、通信端末から、ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、ＩＰアドレスと通信端末の識別情報とを関連づけて格納するための名前解決格納部を有する名前解決サーバとを備え、名前解決サーバは、名前解決格納部に格納する前にＩＰアドレス及び通信端末の識別情報を消去することを特徴とする。
【００１４】
この通信装置において、ＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、当該ＩＰアドレス及び当該通信端末の識別情報を名前解決サーバに送信する。そして、名前解決サーバは、これらＩＰアドレス及び識別情報を受け付けると共に、名前解決格納部に格納しようとする。このとき、名前解決サーバが、名前解決格納部に格納されたＩＰアドレス及び識別情報を消去する。それにより、この通信装置においては、名前解決サーバによる通信端末の名前登録が完了せず、通信端末の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士は互いの端末に格納された情報を盗み見たり、消去したりすることができない。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００１５】
本発明に係る通信方法は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末の名前解決をする機能を有すると共に、第１のＩＰアドレスが割り当てられた名前解決サーバと、複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、任意のＩＰアドレスを複数の通信端末に名前解決サーバのＩＰアドレスとして通知するＤＨＣＰサーバとを備える通信装置において適用される通信方法であって、ＤＨＣＰサーバは、名前解決サーバのＩＰアドレスとして、第１のＩＰアドレスとは異なるＩＰアドレスを通信端末に通知することを特徴とする。
【００１６】
この通信方法において、通信装置のＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、名前登録のために名前解決サーバへアクセスしようとする。このとき通信端末は、名前解決サーバのアクセス先情報として、ＤＨＣＰサーバから通知された名前解決サーバのＩＰアドレスを用いる。このＩＰアドレスは、名前解決サーバに実際に割り当てられているＩＰアドレス（第１のＩＰアドレス）とは異なり、通信端末は名前解決サーバにアクセスできず名前登録をすることができない。すなわち、この通信方法においては、通信装置に接続されている通信端末の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００１７】
また、本発明に係る通信方法は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末のそれぞれにＩＰアドレスを割り当てると共に、通信端末の名前解決をする名前解決サーバのＩＰアドレスを通知するＤＨＣＰサーバと、通信端末からの問い合わせの際、当該通信端末の名前解決ができない第１のサーバとを備える通信装置において適用される通信方法であって、ＤＨＣＰサーバは、名前解決サーバのＩＰアドレスに代えて第１のサーバのＩＰアドレスを通信端末に通知することを特徴とする。
【００１８】
この通信方法において、通信装置のＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、名前登録のために名前解決サーバへアクセスしようとする。このとき通信端末は、名前解決サーバのアクセス先情報として、ＤＨＣＰサーバから通知された第１のサーバのＩＰアドレスを用いる。そのため、通信端末は、第１のサーバに対して名前解決の問い合わせ（例えば、名前登録など）をおこなうため名前解決ができない。すなわち、この通信方法においては、通信装置に接続されている通信端末の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００１９】
また、第１のサーバは、通信端末の名前解決をする機能を有しており、通信端末からの問い合わせの際に名前解決をする機能を停止することが好ましい。この場合、第１のサーバが名前解決の機能を有するサーバであっても、通信端末は第１のサーバによる名前解決がされないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、通信装置に接続された端末のセキュリティ向上が図られる。
【００２０】
また、本発明に係る通信方法は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、通信端末から、ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、ＩＰアドレスと通信端末の識別情報とを関連づけて名前解決格納部に格納する名前解決サーバとを備える通信装置において適用される通信方法であって、名前解決サーバは、名前解決格納部に格納されたＩＰアドレスおよび通信端末の識別情報を消去することを特徴とする。
【００２１】
この通信方法において、通信装置のＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、当該ＩＰアドレス及び当該通信端末の識別情報を名前解決サーバに送信する。そして、名前解決サーバは、これらＩＰアドレス及び識別情報を受け付けると共に、名前解決格納部に格納することにより、通信端末の名前登録を完了する。さらに、名前解決サーバは、名前解決格納部に格納されたＩＰアドレス及び識別情報をあるタイミング（例えば、サーバ管理者の指示を待って）で消去する。それにより、この通信方法においては、通信装置の名前解決サーバが、名前解決格納部に格納されたＩＰアドレス及び識別情報の消去を繰り返すことにより、接続されている通信端末の名前解決が正しくおこなわれない。そのため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００２２】
また、本発明に係る通信方法は、複数の通信端末に接続されてＬＡＮを構築する通信装置であって、複数の通信端末のそれぞれにＩＰアドレスを割り当てるＤＨＣＰサーバと、通信端末から、ＩＰアドレスおよび当該通信端末の識別情報を受け付けると共に、ＩＰアドレスと通信端末の識別情報とを関連づけて格納するための名前解決格納部を有する名前解決サーバとを備える通信装置において適用される通信方法であって、名前解決サーバは、名前解決格納部に格納する前にＩＰアドレス及び通信端末の識別情報を消去することを特徴とする。
【００２３】
この通信方法において、通信装置のＤＨＣＰサーバにＩＰアドレスを割り当てられた通信端末は、当該ＩＰアドレス及び当該通信端末の識別情報を名前解決サーバに送信する。そして、名前解決サーバは、これらＩＰアドレス及び識別情報を受け付けると共に、名前解決格納部に格納しようとする。このとき、名前解決サーバが、名前解決格納部に格納されたＩＰアドレス及び識別情報を消去する。それにより、この通信方法においては、通信装置の名前解決サーバによる通信端末の名前登録が完了せず、通信端末の名前解決がおこなわれないため、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となる。したがって、この通信装置に接続された端末のセキュリティ向上が図られる。
【００２４】
【発明の実施の形態】
以下、添付図面を参照して本発明に係る通信装置及び通信方法の好適な実施の形態について詳細に説明する。
【００２５】
図１に示すように、本発明の第１実施形態に係る通信装置１０は、ＬＡＮ１２、無線基地局１４、ＤＨＣＰサーバ１６及びＷＩＮＳサーバ１８を備えて構成される。この通信装置１０は、２つの通信端末２０（通信端末２０Ａ及び２０Ｂ）と無線通信可能に接続されており、通信装置１０と通信端末２０とにより無線ＬＡＮが構築される。また、通信装置１０は、インターネット３０と通信可能に接続されており、通信端末２０のユーザは、通信装置１０を介してインターネット３０を利用することが可能である。
【００２６】
ＬＡＮ１２は基幹有線ＬＡＮであり、このＬＡＮ１２には、ルータ（図示せず）を介して、無線基地局１４、ＤＨＣＰサーバ１６、ＷＩＮＳサーバ１８及び各種サーバ（ＷＷＷサーバ、メールサーバ等）が接続されている。また、いわゆるＮＡＴ（Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｉｏｎ）機能を有するルータ（図示せず）を介してインターネット３０にも接続されている。
【００２７】
無線基地局１４は、一般に「アクセスポイント」と称され、通信端末２０との間で無線通信をおこなうものである。なお、通常、通信装置１０は複数の無線基地局１４を備えているが、本実施形態においては、説明の便宜上、一の無線基地局１４を備えた通信装置１０について説明する。
【００２８】
ＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）サーバ１６は、ＩＰアドレスを通信端末２０に割り当てるサーバである。より具体的には、ＤＨＣＰサーバ１６が、無線ＬＡＮ内で使用されるＩＰアドレスを通信端末２０の個々に送信して、通信端末２０にＩＰアドレスを格納させる。また、ＤＨＣＰサーバ１６は、ＷＩＮＳサーバ１８や、各種サーバのＩＰアドレスを含むＩＰ設定情報を通信端末２０に送信する。それにより、通信端末２０は、これらＩＰアドレス及びＩＰ設定情報を利用して、無線ＬＡＮを構成する各種サーバの利用が可能となる。なお、ＩＰ設定情報のうち、ＷＩＮＳサーバ１８のＩＰアドレスに関しては、ＷＩＮＳサーバ１８に実際に割り当てられたＩＰアドレス（第１のＩＰアドレス）とは異なったＩＰアドレス（偽ＩＰアドレス）となっている。
【００２９】
ＷＩＮＳ（Ｗｉｎｄｏｗｓ  Ｉｎｔｅｒｎｅｔ  Ｎａｍｅ  Ｓｅｒｖｉｃｅ）サーバ１８は、Ｗｉｎｄｏｗｓ（登録商標）環境において名前解決をおこなう名前解決サーバであり、名前解決をおこなうための格納部（名前解決格納部）１９を有している。格納部１９には、図２に示すように、通信端末２０を特定することが可能な端末識別情報と、通信端末２０がＤＨＣＰサーバ１６から割り当てられたＩＰアドレスとが互いに関連づけられて格納されている。これらの情報は、ユーザがＷＩＮＳサーバ１８に名前登録することで、ＷＩＮＳサーバ１８内の格納部１９に格納される。なお、本明細書において「名前登録する」とは、自己の端末識別情報とＩＰアドレスとを互いに関連づけて通信端末２０からＷＩＮＳサーバ１８へ送信することをいう。また、本明細書において「名前解決をおこなう」とは、通信端末２０の名前登録によりＷＩＮＳサーバ１８の格納部１９に格納された情報を参照することで、通信装置１０に接続している複数の通信端末２０Ａ，２０Ｂそれぞれが、互いの存在を認識できる状態になることをいい、また互いの情報を共有可能な状態になることをいう。換言すると、名前解決された通信端末２０のユーザは、互いの通信端末を不正利用（例えば、データの改ざんなど）することが可能な状態となる。
【００３０】
通信端末２０は、例えば、無線ＬＡＮカードが装備されたノートパソコンであり、通信装置１０の管理者からのアクセス許諾を得て、通信装置１０に無線で通信接続することができる。
【００３１】
次に、上述した通信装置１０を用いた無線ＬＡＮにおいて、通信端末２０に名前解決をさせない方法について説明する。なお、説明の便宜上、２つの通信端末２０のうち、一方の通信端末２０Ａについてのみ説明する。
【００３２】
まず、通信端末２０Ａは、アクセス要求を無線基地局１４に無線送信して（Ｓ１０）、通信端末２０Ａと通信装置１０との間の接続が確立される（Ｓ１２）。この通信端末２０Ａと通信装置１０との間の接続が確立されると、ＤＨＣＰサーバ１６から通信端末２０ＡへＩＰアドレス及びＩＰ設定情報が送信される（Ｓ１４）。通信端末２０Ａは、これらの情報を受信して（Ｓ１６）、各種サーバ及びインターネット３０へ接続可能となる（Ｓ１８）。
【００３３】
なお、ＤＨＣＰサーバ１６から通信端末２０Ａが受信するＩＰ設定情報に含まれるＷＩＮＳサーバ１８のＩＰアドレス情報は、上述した偽ＩＰアドレスとなっている。そのため、通信端末２０Ａは、各種サーバのうちＷＩＮＳサーバ１８にはアクセスすることができない。したがって、通信端末２０Ａは、名前登録することができず名前解決されない。それにより、通信端末２０Ａに格納された情報は、同一の通信装置１０に接続された他の通信端末２０Ｂのユーザに、盗み見られたり、消去されたりされ難くなる。すなわち、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となるため、通信端末２０Ａ，２０Ｂのセキュリティが確保される。
【００３４】
次に、本発明に係る第２実施形態について説明する。第２実施形態は、ＷＩＮＳサーバ１８が格納部１９内の情報を削除するデリート機能を有する点及びＩＰ設定情報に含まれるＷＩＮＳサーバ１８のＩＰアドレス情報が実際にＷＩＮＳサーバに割り当てられたＩＰアドレスである点で、第１実施形態と異なる。
【００３５】
このような態様において、通信端末２０に名前解決をさせない方法について図４を参照しつつ説明する。
【００３６】
まず、通信端末２０Ａは、アクセス要求を無線基地局１４に無線送信して（Ｓ２０）、通信端末２０Ａと通信装置１０との間の接続が確立される（Ｓ２２）。この通信端末２０Ａと通信装置１０との間の接続が確立されると、ＤＨＣＰサーバ１６から通信端末２０ＡへＩＰアドレス及びＩＰ設定情報が送信される（Ｓ２４）。通信端末２０Ａは、これらの情報を受信すると共に（Ｓ２６）、ＩＰ設定情報に含まれるＷＩＮＳサーバ１８のＩＰアドレス情報を用いて名前登録をおこなう（Ｓ２８）。すなわち、通信端末２０Ａの端末識別情報及びＩＰアドレスが通信端末２０ＡからＷＩＮＳサーバ１８に送られると、ＷＩＮＳサーバ１８はそれらの情報を格納部１９に格納して名前解決をおこなう（Ｓ３０）。そして、ＷＩＮＳサーバ１８は、あるタイミングで格納部１９に格納された情報の消去を繰り返す。このタイミングは、例えば、通信装置１０管理者の指示タイミングや、一定時間毎（例えば、１０分おき）などである。
【００３７】
このようにして格納部１９の情報が消去されると、ＷＩＮＳサーバ１８は再び通信端末２０Ａの名前登録があるまで通信端末２０Ａの名前解決をすることができない。それにより、通信端末２０Ａに格納された情報は、同一の通信装置１０に接続された他の通信端末２０Ｂのユーザに、盗み見られたり、消去されたりされ難くなる。すなわち、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となるため、通信端末２０Ａ，２０Ｂのセキュリティが確保される。
【００３８】
次に、本発明に係る第３実施形態について説明する。図５に示すように、第３実施形態に係る通信装置４０は、通信装置１０のＷＩＮＳサーバ１８がダミーサーバ（第１のサーバ）４２になった点でのみ、第１実施形態に係る通信装置１０と異なる。また、通信装置４０におけるＤＨＣＰサーバ１６は、ＩＰ設定情報のうちＷＩＮＳサーバのＩＰアドレス情報は、ダミーサーバ４２のＩＰアドレスとなっている。ここでダミーサーバ４２とは、名前解決機能を有さないサーバであり、例えば、名前解決機能を停止させたＷＩＮＳサーバであってもよい。
【００３９】
この通信装置４０を用いた無線ＬＡＮにおいて、通信端末２０に名前解決をさせない方法について説明する。
【００４０】
通信装置４０においても、通信装置１０のフロー図（図２）と同様の方法により、通信端末２０と通信装置４０との情報送受信がおこなわれる。なお、ＤＨＣＰサーバ１６から通信端末２０Ａが受信するＩＰ設定情報に含まれるＷＩＮＳサーバ１８のＩＰアドレス情報は、上述したダミーサーバ４２のＩＰアドレスとなっている。そのため、通信端末２０Ａは、ＷＩＮＳサーバではなくダミーサーバにおいて名前登録解をしようとする。しかしながら、ダミーサーバ４２には名前解決機能がないため、通信端末２０Ａは、名前登録することができず名前解決されない。それにより、通信端末２０Ａに格納された情報は、同一の通信装置１０に接続された他の通信端末２０Ｂのユーザに、盗み見られたり、消去されたりされ難くなる。すなわち、同一のＬＡＮに接続しているユーザ同士はお互いの端末に格納された情報を容易に盗み見たり、消去したりすることが困難となるため、通信端末２０Ａ，２０Ｂのセキュリティが確保される。
【００４１】
本発明は上記実施形態に限定されるものではなく、様々な変形が可能である。例えば、名前解決サーバは、Ｗｉｎｄｏｗｓ（登録商標）環境で動作するＷＩＮＳサーバに限定されず、名前解決機能を有するサーバであれば他のＯＳで動作する名前解決サーバであってもよい。また、ＬＡＮは、無線ＬＡＮに限らず、有線ＬＡＮであってもよい。これは、無線ＬＡＮが、有線ＬＡＮをケーブルレス化したものであって、実質的には有線ＬＡＮと同様の機能を有するためである。
【００４２】
【発明の効果】
本発明によれば、接続端末のセキュリティ向上が図られた通信装置及び通信方法が提供される。
【図面の簡単な説明】
【図１】本発明の第１実施形態に係る通信装置のシステム構成図である。
【図２】ＷＩＮＳサーバの格納部に格納される情報の一例を示した図である。
【図３】通信端末に名前解決をさせない方法を説明するためのフロー図である。
【図４】図３のフロー図とは異なる方法を示したフロー図である。
【図５】本発明の第３実施形態に係る通信装置のシステム構成図である。
【符号の説明】
１０，４０…通信装置、１２…ＬＡＮ、１４…無線基地局、１６…ＤＨＣＰサーバ、１８…ＷＩＮＳサーバ、１９…格納部、２０，２０Ａ，２０Ｂ…通信端末、３０…インターネット、４２…ダミーサーバ。
【図１】
2004228801.tif 000003
【図２】
2004228801.tif 000004
【図３】
2004228801.tif 000005
【図４】
2004228801.tif 000006
【図５】
2004228801.tif 000007