(57)【要約】【課題】　ＩＰベースの通信ネットワークでのデータ通信セキュリティを与えるためのプラットフォームサービスを提供する。【解決手段】　プラットフォームサービスは、さまざまなプライベートネットワークへの接続手段と、それらネットワークを使用するモバイル端末に関する情報を管理するための加入者データ管理部と、プラットフォーム部を有する。このプラットフォーム部は、プライベートネットワークへの接続を要求するモバイル端末のステータスと、プライベートネットワークが接続先とするモバイル端末のステータスを、加入者データ管理部の情報に基づいて判断する。プラットフォーム部は、加入者データ管理部に加入者ステータスを問い合わせるステップと、認証データの転送を指令するステップと、モバイル端末とプライベートネットワークを接続する、安全な仮想プライベートネットワーク通信回線を提供するステップを含む。【選択図】　　　図１
2004072766.tif 000002
【特許請求の範囲】
【請求項１】
１または複数のプライベートネットワークのそれぞれに含まれ、当該プライベートネットワークに含まれる他の通信機器と、当該プライベートネットワークの外部の通信機器との間の通信を中継するゲートウェイ部と、
　前記１または複数のプライベートネットワークのそれぞれと接続されている接続サービスプロバイダネットワークに含まれるプラットフォーム部と、
　前記接続サービスプロバイダネットワークに含まれる加入者データ管理部と、
　前記接続サービスプロバイダネットワークに含まれる１または複数のネットワークアクセスサーバと
　を備え、
　前記ゲートウェイ部は、
　１の端末装置と、前記ゲートウェイ部を含む１のプライベートネットワークに含まれる１の通信機器との間の接続要求に応じて、前記プラットフォーム部に対し、前記１の端末装置と前記１のプライベートネットワークとの間の接続が許可されているか否かの問い合わせを送信する問い合わせ送信手段と、
　前記プラットフォーム部から、前記１の端末装置と前記１のプライベートネットワークとの間の接続に用いられるデータである接続認証データを受信する接続認証データ受信手段と
　を備え、
　前記プラットフォーム部は、
　前記ゲートウェイ部から送信される、前記１の端末装置と前記１のプライベートネットワークとの間の接続が許可されているか否かの問い合わせを、前記加入者データ管理部に転送する問い合わせ転送手段と、
　前記加入者データ管理部から、前記１の端末装置と前記１のプライベートネットワークとの間の接続が許可されているか否かの判定の結果を受信する判定結果受信手段と、
　前記判定の結果が、前記１の端末装置と前記１のプライベートネットワークとの間の接続が許可されていることを示す場合、１のネットワークアクセスサーバに対し、前記１の端末装置と前記１のプライベートネットワークとの間の接続に用いられるデータである接続認証データの送信要求を送信する接続認証データ要求手段と、
　前記１のネットワークアクセスサーバから送信される前記接続認証データを前記ゲートウェイ部に転送する接続認証データ転送手段と、
　前記１のネットワークアクセスサーバに対し、前記ゲートウェイ部との間の通信接続の確立要求を送信する接続要求手段と
　を備え、
　前記加入者データ管理部は、
　１または複数の端末装置と１または複数のプライベートネットワークとの間の接続が許可されているか否かを示すデータである加入者データを記憶する加入者データ記憶手段と、
　前記プラットフォーム部から転送される、前記１の端末装置と前記１のプライベートネットワークとの間の接続が許可されているか否かの問い合わせに応じて、前記加入者データに基づき、前記１の端末装置と前記１のプライベートネットワークとの間の接続が許可されているか否かを判定する判定手段と、
　前記判定手段による判定の結果を前記プラットフォーム部に送信する判定結果送信手段と
　を備え、
　前記１または複数のネットワークアクセスサーバのそれぞれは、
　前記プラットフォーム部から、前記１の端末装置と前記１のプライベートネットワークとの間の接続に用いられるデータである接続認証データの送信要求を受信する接続認証データ要求受信手段と、
　前記接続認証データの送信要求に応じて、前記プラットフォーム部に対し前記接続認証データを送信する接続認証データ送信手段と、
　前記プラットフォーム部から送信される前記ゲートウェイ部との間の通信接続の確立要求に応じて、前記接続認証データを用いて、前記ゲートウェイ部との間の通信接続を確立する接続確立手段と
　を備える
　ことを特徴とするネットワークシステム。
【請求項２】
前記ゲートウェイ部および前記１または複数のネットワークアクセスサーバの少なくとも一つは、前記１の端末装置と、前記１の通信機器との間の経路の一部もしくは全てに関し、仮想プライベートネットワークを確立するＶＰＮ確立手段を備える
　ことを特徴とする請求項１に記載のネットワークシステム。
【請求項３】
前記１または複数のネットワークアクセスサーバの少なくとも１つは、前記１の端末装置との間でモバイルインターネットプロトコルに従った通信を行う
　ことを特徴とする請求項１に記載のネットワークシステム。
【請求項４】
プライベートネットワークに含まれ、前記プライベートネットワークに含まれる他の通信機器と、当該プライベートネットワークの外部の通信機器との間の通信を中継するゲートウェイ部であって、
　端末装置と、前記プライベートネットワークに含まれる通信機器との間の接続要求に応じて、前記プライベートネットワークと接続された接続サービスプロバイダネットワークに含まれるプラットフォーム部に対し、前記端末装置と前記プライベートネットワークとの間の接続が許可されているか否かの問い合わせを送信する問い合わせ送信手段と、
　前記プラットフォーム部から、前記端末装置と前記プライベートネットワークとの間の接続に用いられるデータである接続認証データを受信する接続認証データ受信手段と、
　前記端末装置と前記通信機器との間の経路の一部もしくは全てに関し、仮想プライベートネットワークを確立するＶＰＮ確立手段と
　を備える
　ことを特徴とするゲートウェイ部。
【請求項５】
前記端末装置から、前記端末装置と前記通信機器との間の接続要求を受信する接続要求受信手段を有し、
　前記問い合わせ送信手段は、前記接続要求受信手段により受信される接続要求に応じて、前記プラットフォーム部に対し前記問い合わせを送信する
　ことを特徴とする請求項４に記載のゲートウェイ部。
【請求項６】
前記接続要求受信手段は、前記端末装置から送信されるパケットのうち、前記プライベートネットワークとの間の通信接続を要する最初のものを前記接続要求として受信する
　ことを特徴とする請求項５に記載のゲートウェイ部。
【請求項７】
前記通信機器から、前記端末装置と前記通信機器との間の接続要求を受信する接続要求受信手段を有し、
　前記問い合わせ送信手段は、前記接続要求受信手段により受信される接続要求に応じて、前記プラットフォーム部に対し前記問い合わせを送信する
　ことを特徴とする請求項４に記載のゲートウェイ部。
【請求項８】
前記接続要求受信手段は、前記通信機器から送信されるパケットのうち、前記端末装置との間の通信接続を要する最初のものを前記接続要求として受信する
　ことを特徴とする請求項７に記載のプラットフォーム部。
【請求項９】
前記プライベートネットワークに含まれる通信機器に対し、ＮＡＴ・ＩＰアドレス変換により生成されるＩＰアドレスを割り当てるＩＰアドレス割当手段を有する
　ことを特徴とする請求項４に記載のゲートウェイ部。
【請求項１０】
前記接続サービスプロバイダネットワークに含まれる１または複数のネットワークアクセスサーバと直接的な通信を行う通信手段を備える
　ことを特徴とする請求項４に記載のゲートウェイ部。
【請求項１１】
前記通信手段は、前記１または複数のネットワークアクセスサーバと無線により通信を行う端末装置である
　ことを特徴とする請求項１０に記載のゲートウェイ部。
【請求項１２】
プライベートネットワークと接続されている接続サービスプロバイダネットワークに含まれるプラットフォーム部であって、
　前記プライベートネットワークに含まれるゲートウェイ部から送信される、端末装置と前記プライベートネットワークとの間の接続が許可されているか否かの問い合わせを、前記接続サービスプロバイダネットワークに含まれる加入者データ管理部に転送する問い合わせ転送手段と、
　前記加入者データ管理部から、前記端末装置と前記プライベートネットワークとの間の接続が許可されているか否かの判定の結果を受信する判定結果受信手段と、
　前記判定の結果が、前記端末装置と前記プライベートネットワークとの間の接続が許可されていることを示す場合、前記接続サービスプロバイダネットワークに含まれるネットワークアクセスサーバに対し、前記端末装置と前記プライベートネットワークとの間の接続に用いられるデータである接続認証データの送信要求を送信する接続認証データ要求手段と、
　前記ネットワークアクセスサーバから送信される前記接続認証データを前記ゲートウェイ部に転送する接続認証データ転送手段と、
　前記ネットワークアクセスサーバに対し、前記ゲートウェイ部との間の通信接続の確立要求を送信する接続要求手段と
　を備えることを特徴とするプラットフォーム部。
【請求項１３】
プライベートネットワークと接続されている接続サービスプロバイダネットワークに含まれ、
　端末装置と前記プライベートネットワークとの間の接続が許可されているか否かを示すデータである加入者データを記憶する加入者データ記憶手段と、
　前記接続サービスプロバイダネットワークに含まれるプラットフォーム部から転送される、前記端末装置と前記プライベートネットワークとの間の接続が許可されているか否かの問い合わせに応じて、前記加入者データに基づき、前記端末装置と前記プライベートネットワークとの間の接続が許可されているか否かを判定する判定手段と、
　前記判定手段による判定の結果を前記プラットフォーム部に送信する判定結果送信手段と
　を備えることを特徴とする加入者データ管理部。
【請求項１４】
前記加入者データ記憶手段は、前記接続サービスプロバイダネットワークにおいて端末装置を識別する端末装置ＩＤとプライベートネットワークを識別するＬＡＮＩＤとの対応関係を示すデータを前記加入者データとして記憶する
　ことを特徴とする請求項１３に記載の加入者データ管理部。
【請求項１５】
１の端末装置の端末装置ＩＤに対し、複数のプライベートネットワークのＬＡＮＩＤを対応付けることにより、当該１の端末装置と当該複数のプライベートネットワークとの間の接続の許可を割り当てる許可割り当て手段
　を備えることを特徴とする請求項１４に記載の加入者データ管理部。
【請求項１６】
プライベートネットワークと接続されている接続サービスプロバイダネットワークに含まれ、
　前記接続サービスプロバイダネットワークに含まれる前記プラットフォーム部から、端末装置と前記プライベートネットワークとの間の接続に用いられるデータである接続認証データの送信要求を受信する接続認証データ要求受信手段と、
　前記接続認証データの送信要求に応じて、前記プラットフォーム部に対し前記接続認証データを送信する接続認証データ送信手段と、
　前記プラットフォーム部から送信される、前記プライベートネットワークに含まれるゲートウェイ部との間の通信接続の確立要求に応じて、前記接続認証データを用いて、前記ゲートウェイ部との間の通信接続を確立する接続確立手段と
　を備える
ことを特徴とするネットワークアクセスサーバ。
【請求項１７】
前記端末装置と直接的な通信接続を確立し、前記端末装置と前記接続サービスプロバイダネットワークとの間の通信を中継する中継手段を備える
　ことを特徴とする請求項１６に記載のネットワークアクセスサーバ。
【請求項１８】
前記中継手段は、前記端末装置との間で無線による直接的な通信接続を確立する
　ことを特徴とする請求項１７に記載のネットワークアクセスサーバ。
【請求項１９】
前記中継手段は、前記端末装置のＩＰアドレスに基づきパケットフィルタリングを行うことにより、前記端末装置と前記接続サービスプロバイダネットワークとの間の通信接続を制御する
　ことを特徴とする請求項１７に記載のネットワークアクセスサーバ。
【請求項２０】
前記接続認証データ送信手段は、前記接続サービスプロバイダネットワークにおいて前記端末装置を識別する端末装置ＩＤ、前記端末装置の気付けアドレス、前記端末装置のＩＰアドレスおよび前記端末装置に関する接続認証データの有効期間を示すデータを前記接続認証データとして前記プラットフォーム部に対し送信する
　ことを特徴とする請求項１６に記載のネットワークアクセスサーバ。
【請求項２１】
前記端末装置と前記プライベートネットワークに含まれる通信機器との間の経路の一部もしくは全てに関し、仮想プライベートネットワークを確立するＶＰＮ確立手段を備える
　ことを特徴とする請求項１６に記載のネットワークアクセスサーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
　本発明はデータ通信での認証方法に関し、特に、ＩＰベースの通信ネットワークにおけるプラットフォームサービスを利用した認証方法に関する。
【背景技術】
【０００２】
　インターネットおよびモバイルコンピューティングが普及するに伴い、ラップトップコンピュータ、携帯情報端末、および次世代型携帯電話などのモバイル端末機器のユーザが、それらの機器をホームコーポレートオフィス内のローカルエリアネットワーク（以下、「ＬＡＮ」と呼ぶ）に接続することが可能になっている。この接続は、モバイル通信ネットワークおよび無線ＬＡＮなどの公衆通信ネットワークをインターネットと組み合わせて使うことで実現される。こうした接続は、世界中で、従業員、とりわけ企業の営業部員の作業効率を著しく高めている。モバイル端末−企業ＬＡＮ間接続などの通信システムのおかげで、オフィスを離れている従業員は、オフィス内で仕事をするかのように、企業ＬＡＮを通じてアクセス可能なすべてのリソースを使うことができる。他の利用形態では、企業ＬＡＮシステムは従業員が所有するモバイル端末と交信して、オフィスに電子メール（ｅ‐メール）が着信した際の従業員による電子メールの閲覧を可能とする。具体的には、電子メールは領域内のモバイル端末に自動的に転送され、従業員が個人ＩＤとパスワードを使ってシステムにログインして、電子メールもしくは他の重要情報を要求する必要はない。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
　新しいソフトウェアシステムはイベントの予定を管理し、そのイベントをモバイル端末上でユーザに知らせる際に従業員のスケジュールを自動的に更新する。ここ最近、モバイル端末は、ニュース・イベント、さらには株価の「動き」に関する速報を「リアルタイム」で受信する機能を有する。これらの速報は、無料で利用できるものではなく、有料でサービスを提供する民間の報道機関を通じて提供される。このようなサービスは、購読メンバーに情報を発信するものであって、この情報を保有する事業者は、購読加入者でない者が情報を不正使用しないようにセキュリティ水準を維持するように努めている。この目的のために閉じたネットワークを構築することは費用がかかることから、それらの機関は既存の公衆網を活用し、メンバーＩＤおよびパスワードなどのセキュリティ手段を使うことによって価値ある情報を公共伝播させてしまう事態を防止する。従来、この認証はＩＤおよびパスワードの有効性を保証するプライベートネットワーク内のアクセスサーバによって通常実行されていた。他の利用形態として、モバイル端末がモバイル通信ネットワークを使用する場合において、モバイル端末の呼び出し側番号が加入者を特定するにもかかわらず、プライベートネットワークにアクセスするために依然としてＩＤおよびパスワードが利用されている。かかる通信における変化に応じた円滑な移行を可能とするシステムが求められている。
【課題を解決するための手段】
【０００４】
　本発明においては、メンバーが加入するネットワークサービスプロバイダ（以下、「ＮＳＰ」と呼ぶ）内でモバイル端末識別情報を認証することによって、モバイル通信端末装置とプライベートＬＡＮ間の通信におけるセキュリティの向上をもたらす安全なデータ通信認証方法を開示する。モバイル端末の所有者がプライベートネットワークにアクセスする場合、その情報は会員情報を登録しているＮＳＰに通知される。モバイル端末がＬＡＮへの接続を求める場合、そのＬＡＮはＮＳＰと交信し、モバイル端末がＬＡＮの加入者あるいはＬＡＮと何らかの関係を有しているか否か、もしくはＬＡＮとの交信要求が認証されたものであるか否かを判断する。
【０００５】
　このセキュリティ手法は、プライベートＬＡＮへのアクセスに関して認証されたメンバーの情報を、メンバーが加入するモバイル端末アクセスネットワークプロイバイダに登録することによって、ＩＤおよびパスワードを入力する処理を簡略化する。本発明でのＬＡＮは、パーソナルＬＡＮ、企業ＬＡＮ、地域ＬＡＮ、学校ＬＡＮもしくは加入者接続可能ネットワーク、あるいはそれらの組み合わせであってもよい。いずれのＬＡＮを例にしても、そのメンバーがＬＡＮにアクセスしようとする場合、アクセス先のＬＡＮはアクセス要求元の装置との交信に先立ち、ＮＳＰに認証を要求したり、あるいはＮＳＰから接続認証データを受け取ったりする。
【０００６】
　この認証処理は、モバイル端末がそのアクセス要求先のＬＡＮのゲートウェイとＩＰベースの通信ネットワークを通じて接続を試みた後に開始される。アクセスを要求されたＬＡＮは、無線形式、インターネット、あるいは仮想プライベートネットワーク（以下、「ＶＰＮ」と呼ぶ）のいずれの場合も、メンバーのモバイル端末が登録されているＮＳＰと交信し、その要求元のモバイル端末がアクセスを認証されているか否かを判断する。モバイル端末からのアクセスが認証されると、ＮＳＰプラットフォームサービスはセキュリティプロトコルに基づいて、ネットワークアクセスサーバ（以下、「ＮＡＳ」と呼ぶ）を通じたモバイル端末に対する接続制御と、アクセス要求先のＬＡＮによって要求された通信路を提供するための方法を実行する。
【０００７】
　ＮＳＰプラットフォームサービスは、メンバーの移動端末に関する加入者情報と、ＮＳＰプラットフォームサービスに加入しているプライベートＬＡＮに関する加入者情報を格納および管理している。ＮＳＰプラットフォームサービスにおいては、装置の種類に応じた２つの異なるタイプのＩＤが関係付けられている。第１のタイプは、モバイル端末ごとにＮＳＰによって生成されたモバイル端末ＩＤ（以下、「ＵＩＤ（ｓ）」と呼ぶ）である。第２のタイプは、各種のプライベートネットワークごとに生成されたローカルエリアネットワークＩＤ（以下、「ＬＡＮＩＤ（ｓ）」と呼ぶ）である。ＬＡＮＩＤｓはＵＩＤｓに関係付けられているため、ＮＳＰはどのＬＡＮがどのモバイル端末と関連するか、またその逆を特定することができる。ＩＤ同士の対応関係に基づき、多数の構成要素（従業員、家族、サービスを受けるメンバーなど）がＮＳＰ内で特定され、各種のプライベートネットワークに対する接続の許可が行われる。ＮＳＰに格納されたモバイル端末とプライベートＬＡＮｓ間の接続制御に関する加入者情報によって接続制御機能が実現される結果、モバイル端末と各種のプライベートネットワーク間で確立される接続は高度なセキュリティを有したものとなる。ＮＳＰに格納される加入者対応関係情報によって、モバイル端末とＬＡＮの接続が許可されるか否かが決定される。
【０００８】
　本発明の通信は、モバイル端末からプライベートネットワークに要求が送信されることをきっかけに、モバイル端末とプライベートＬＡＮの間で開始される。そのような通信は、例えばある従業員が雇用者のネットワークに対し電子メールを書く際に起こりうる。また、本発明の他の通信は、プライベートネットワークから、すなわちネットワーク自身あるいはプライベートネットワークに接続された装置のいずれかから、モバイル端末に対し要求されてもよい。そのような通信は、雇用者が利用するＬＡＮから開始され、インターネットもしくは無線サービスプロバイダを通じてモバイル端末に接続される。この通信方式によって、他の従業員は個々の従業員に個人的に連絡することなく企業内のモバイル端末と効率的に通信を行い、業務を調整し、外出中のあらゆる従業員に情報を利用可能とすることができる。
【０００９】
　さらにこの方式は、オフィス環境に限って使用されるのではない。現在開発中のシステムによって、まもなく、(1)モバイル端末を住宅内ＬＡＮに接続して、コンピュータ化された器具や設備を監視および制御することで、家庭内機器を遠隔地から管理し、および(2)家のオーナーが外出中に、住宅システム制御部から当該オーナーのモバイル端末に、家庭内の器具に関するステータス情報を送信することができるようになる。家のオーナーは、こうしたシステムを使って、仕事や買い物から家に帰る途中に、家の中の温度を調節したり、さらには夕食を調理したりすることができるようになる。また他の利用形態においては、オーナーの住宅内ＬＡＮはオーナーのモバイル端末と交信することで、家庭内機器に関する様々な問題を通知することもできる。
【００１０】
　以下に記載する装置間でのデータ通信の多くは、通信容量が十分であれば、インターネットもしくはＶＰＮ接続を介したオープンネットワークで行なわれる。モバイル端末に対する接続制御および認証は、通信接続を確立するために、プライベートネットワークへのポータル（入り口）で実行される。ＩＰベースの通信ネットワークでは、モバイル端末に接続されたＮＡＳや同様の機能を有するアクセスルータが、モバイル端末の最新の“気付けアドレス”に関する情報を保持する。モバイル端末から要求された接続が認証されると、プラットフォーム部は、モバイル端末が接続されたＮＡＳや同様の機能を有するアクセスルータに、モバイル端末のための接続認証データの生成要求を送る。接続認証データは、例えば、送信元ＩＰアドレスを使ったパケットフィルタリングのためにモバイル端末のグローバルＩＰアドレスから生成されたデータ、例えば、ネットワーク内のデバイスへの通過を許されているパケットのＴＣＰポート番号を含んでいる。
【００１１】
　プラットフォーム部は、プライベートネットワーク内のゲートウェイ部に接続認証データを送信する。この送信は、プラットフォーム部がＮＡＳもしくはアクセスルータにモバイル端末の接続認証データの生成要求を送るのと同時に行われてもよい。アクセス先プライベートネットワーク内のゲートウェイ部は、このように接続制御を実行することで、モバイル端末にアクセスを許可する。アクセスが許可されると、モバイル端末からプライベートネットワーク内のデバイス（接続が要求されたデバイス）にデータが送信され、通信が開始される。
【００１２】
　例えば、プラットフォーム部によって接続が認証され、そのプライベートネットワークの--がＶＰＮもしくはそれに類する接続を求める場合、プラットフォーム部もしくはＮＡＳが、モバイル端末に接続されたＮＡＳまたはアクセスルータと、プライベートネットワーク内のゲートウェイ部の間にＶＰＮ接続を確立するようにしてもよい。ＶＰＮ接続を確立するか否かは、モバイル端末に接続されたＮＡＳ、あるいは接続許可に関する問い合わせを受けているプライベートネットワークの通信容量次第である。
【００１３】
　他の例においては、プライベートネットワークがモバイル端末に接続を要求してもよい。プライベートネットワーク内に含まれたあるデバイスをモバイル端末に接続する要求がなされると、その要求はまずプライベートネットワーク内のゲートウェイ部によって受信される。次にゲートウェイ部は、その接続要求をＮＳＰネットワーク内のプラットフォーム部に伝送する。するとプラットフォーム部は加入者データ管理部に問い合わせて、要求されたプライベートネットワークとモバイル端末間の接続は認証されるか否かを判断する。接続要求が認証されたなら、上述したように接続が確立される。ＮＡＳまたはアクセスルータは、プライベートネットワークもしくはプラットフォーム部からのセキュリティの要件に応じて、プライベートネットワーク内のデバイスへのＶＰＮ型接続を確立してもよい。モバイル端末への接続は、閉じたネットワーク専用のＮＳＰネットワークの高セキュリティ通信路を通じて確立されてもよい。
【００１４】
　以下に示す図とその詳細な記述は、本発明の他のシステム、方式、特徴、および利点を、本技術分野に精通した者に対し開示するためのものである。以下に示す付加的なシステム、方式、特徴、および利点はすべて本文中に含まれ、本発明の範囲内に含まれ、請求項によって保護されるべきものである。
　本発明にかかる通信セキュリティ認証システムは、図および以下の記述を参照することによってより理解が深まる。図に示される構成要素は発明を限定するものでは必ずしもなく、その主たる目的は本発明の原理を明らかにすることである。なお、図中の同一の参照符号は、異なる視点から見た同一の構成部を示している。
【発明の効果】
【００１５】
　以上説明したように、この発明によれば、端末装置とプライベートネットワークの間の安全な接続が容易に確立される。
【発明を実施するための最良の形態】
【００１６】
　以下、モバイル端末をプライベートＬＡＮに安全に接続することを目的とした、通信セキュリティ認証システムを開示する。本実施形態にかかるプライベートＬＡＮは、企業ＬＡＮ、学校ＬＡＮおよび家庭内器具およびホームコンピュータへのアクセス手段を提供するために一般家庭で所有されるＬＡＮのいずれであってもよいし、ニュースやマーケットデータ調査などの会員専用の各種サービスを提供するサービスＬＡＮであってもよい。本実施形態において、接続要求はモバイル端末、ＬＡＮ、もしくはＬＡＮに接続されたデバイスのいずれから発信されてもよい。本実施形態における方法を実行するために、モバイル端末が接続するＮＳＰとプライベートＬＡＮとの間には相互接続が確立されている。また、特定のモバイル端末に関連付けられたプライベートネットワークを示す最新のメンバーリストがＮＳＰに準備されている。モバイル端末とネットワークは必要な接続を確立し、ＮＳＰが保有する加入者データを利用することができる。
【００１７】
　図１は、各種のプライベートネットワークとＮＳＰの間の相互接続構成を詳細に示した図である。ＮＳＰネットワーク１０はモバイル端末１０１に対し、通信ネットワーク１００におけるＩＰベースの通信接続サービスを提供する。なお、通信ネットワーク１００は、モバイルＩＰをベースとして通信接続サービスを提供してもよい。その場合、モバイルＩＰが有するルート最適化の機能は用いない構成とすればよい。通信ネットワーク１００は、モバイル端末１０１をサポートする加入者データ管理部１０３と、ＮＳＰネットワーク１０内において加入者データ管理部１０３に接続されたプラットフォーム部１０４を含んでいる。プラットフォーム部１０４は、インターネット１２を通じて、異なるプライベートネットワーク１１ａ、１１ｂ、１１ｃまたは１１ｄへの必要な接続を確立している。プラットフォーム部１０４は、プライベートネットワーク１１ａ、１１ｂ、１１ｃまたは１１ｄ内のゲートウェイ部１１０ａ、１１０ｂ、１１０ｃおよび１１０ｄから問い合わせを受け取る。この問い合わせは、他のプライベートネットワーク１１ａ、１１ｂ、１１ｃまたは１１ｄや、その内部の各種デバイス１１１ａ、１１１ｂ、１１１ｃまたは１１１ｄ、あるいはモバイル端末１０１との通信を認証するための、加入者情報の要求のことである。プラットフォーム部１０４は問い合わせに応じて、加入者データ管理部１０３に問い合わせを行い、加入者ステータスを確認する。加入者ステータスが得られなかった場合、プラットフォーム部１０４は接続要求先であるデバイスもしくはＬＡＮへの接続を拒否する。
【００１８】
　加入者ステータスが得られた場合、プラットフォーム部１０４は接続に必要なルーティンが格納されたプログラムに従い実行し、モバイル端末１０１が接続されたＮＡＳ１０２もしくはアクセスルータに、接続要求元であるモバイル端末の接続認証データを生成するように指令する。さらにプラットフォーム部１０４は、モバイル端末１０１に接続されたＮＡＳ１０２（またはアクセスルータ）に接続認証データを送るために必要なルーティンを実行する。プラットフォーム部１０４が格納するプログラムには、モバイル端末１０１への接続要求がプライベートネットワーク１１からなされた場合における、プライベートネットワーク１１のモバイル端末１０１へのリンクを確立するためのルーティンも含まれている。
【００１９】
　プラットフォーム部は、プライベートネットワークのセキュリティプロトコルが求める場合には、ＶＰＮ１３の接続もしくは同様の機能を有する接続を確立する。ＶＰＮ１３は、プライベートネットワーク内のゲートウェイ部１１０ａ−１１０ｄと、ＮＡＳ、アクセスサーバもしくはルータ間の安全な通信路を提供する。ＮＡＳ１０２（またはアクセスルータ）は、プライベートネットワーク１１内のゲートウェイ部１１０にＶＰＮ１３もしくはそれに類する接続を確立するためのルーティンを実行する。
【００２０】
　プライベートネットワーク１１は、ゲートウェイ部１１０と各種のデバイス１１１を含んでいる。ゲートウェイ部１１０はモバイル端末１０１から接続要求を受けると、要求された接続が認証されたものであるかを判断するために、ＮＳＰネットワーク１０内のプラットフォーム部１０４に接続認証要求を送る。この接続認証要求に応じて、ＮＳＰネットワーク１０のプラットフォーム部は、ＮＳＰネットワーク内の加入者データ管理部１０３に問い合わせを行う。接続要求が認証された場合、アクセス要求元であるモバイル端末１０１の接続認証データがＮＡＳ１０２によってネットワークに送られる。ゲートウェイ部１１０は、接続認証データに含まれる送信元ＩＰアドレスを用いたパケットフィルタリングによって、接続制御を行なう。アクセス先のプライベートネットワークのセキュリティ方針に応じて、このプライベートネットワークに属するゲートウェイ部１１０は、プラットフォーム部１０４と、ＮＡＳ１０２またはアクセスルータ、およびモバイル端末１０１との間にＶＰＮ１３あるいは同類の接続を確立するためのアプリケーションを備えていてもよい。ゲートウェイ部１１０は、必要であるなら、プライベートネットワーク１１内で使われるネットワークアドレス変換機能（ＮＡＴ）もしくはそれに類するルーティン（たとえば、ＬＩＮＵＸ（登録商標）オペレーティングシステム内で使われるＩＰマスカレード（登録商標）はこうした変換機能に該当する）を備えていてもよい。プライベートネットワーク１１内のデバイス１１１がグローバルＩＰアドレスを持っている場合、ゲートウェイ部１１０は、プライベートネットワーク外からデバイス１１１へのその後の通信を直接にルーティングするためのルーティンを備えていてもよい。その結果、デバイス１１１とモバイル端末１０１間の直接の交信が可能となる。
【００２１】
　図２は、ＮＳＰネットワーク１０内の加入者データ管理部１０３およびＮＡＳ１０２（またはアクセスルータ）によって管理される、加入者データを含むデータの一部を示す。加入者データ管理部１０３は、接続制御テーブル２０、モバイル端末ＩＤテーブル（以下、ＵＩＤテーブルと呼ぶ）２１およびＬＡＮＩＤテーブル２２を有している。接続制御テーブル２０は、ＮＳＰによってモバイル端末１０１ごとに生成されたＵＩＤ２００を管理するための機能を有する。ＬＡＮＩＤ２０１は、ＮＳＰによってプライベートネットワークごとに生成される。加入者データ管理部はさらに、ＬＡＮＩＤ２０１と、このＬＡＮＩＤによって異なるプライベートネットワーク１１への接続を許可された様々な構成要素（従業員、家族、サービスを受けるメンバーなど）の各々に与えられているＵＩＤ２００との間の対応関係を常に更新している。
【００２２】
　ＬＡＮＩＤテーブル２２は、接続制御テーブル２０の場合と同様に、ＮＳＰによってプライベートネットワーク１１ごとに生成されるＩＤｓであるＬＡＮＩＤ２２０や、プライベートネットワーク１１内のゲートウェイ部１１０によって保持されるグローバル固定ＩＰアドレス２２１などのデータを管理している。
【００２３】
　ＵＩＤテーブル２１はＮＡＳ１０２（またはアクセスルータ）によって管理される。ＵＩＤテーブル２１は、ＮＳＰによってモバイル端末１０１に対して生成されたＵＩＤｓ２１０と、モバイル端末の現在地でのグローバル気付けＩＰアドレス２１１を管理している。
【００２４】
　以下、本実施形態を説明する目的で、通信セキュリティ認証方式の例をいくつか記載する。
【００２５】
　図３は、ユーザ（例えばビジネスマン）が自分の個人的なモバイル端末から企業内ＬＡＮのイントラネット（プライベートＩＰアドレスを持つウェブサーバ）に接続をする場合を第一例として示した図である。ユーザのモバイル端末３０は、企業内ＬＡＮのウェブサーバ３５に接続を要求するか、あるいはサーバから情報を要求するための最初のパケットを送信する。いずれの場合であっても、それらの要求は企業内ＬＡＮのゲートウェイ部３４によって接続要求として扱われる（ステップ３００）。
【００２６】
　上記のような接続要求に関する最初のメッセージを受け取ると、企業内ＬＡＮのゲートウェイ部３４はＮＳＰネットワーク内に配置されたプラットフォーム部３３に接続して、モバイル端末のステータスの問い合わせを行う（ステップ３０１）。プラットフォーム部３３は、同じＮＳＰ内にある加入者データ管理部３２に問い合わせを行い（ステップ３０２）、その問い合わせに応じて、加入者データ管理部３２はモバイル端末３０を企業内ＬＡＮに接続してもよいかを判断する（ステップ３０３）。加入者データ管理部３２は問い合わせに対する応答をプラットフォーム部３３に送信する（ステップ３０４）。応答を受け取ったプラットフォーム部３３は、接続要求が認証されたものであるか否かを確認し（ステップ３０５）、接続要求が認証されたものである場合、モバイル端末３０の接続認証データを生成するように、モバイル端末３０が接続されたＮＡＳ３１もしくは同種のサーバに指令する（ステップ３０６）。
【００２７】
　上記の指令に従い生成された（ステップ３０７）接続認証データはプラットフォーム部に送信され（ステップ３０８）、さらにプラットフォーム部から企業内ＬＡＮ３５のゲートウェイ部３４に送信される（ステップ３１１）。この接続認証データは、例えば、モバイル端末３０のグローバルＩＰアドレスから生成された、送信元ＩＰアドレスによるパケットフィルタリングを行なうためのデータや、ネットワーク内での通行を許されたパケットのＴＣＰポート番号などであってもよい。ＮＡＳまたはアクセスルータは、プライベートネットワークのセキュリティ方針にしたがって、ＶＰＮを利用して企業内ＬＡＮのゲートウェイ部に接続することができる（ステップ３０９およびステップ３１０）。メッセージが不正に傍聴される危険を避けるために、ステップ３１１に先立ってＶＰＮ１３が使われることが望ましい。
【００２８】
　アクセス先企業内ＬＡＮのゲートウェイ部３４は、上記の接続認証データに基づいて接続制御を行なう（ステップ３１２）。場合によっては、ＶＰＮ型接続を実行しうる（ステップ３１３）。モバイル端末３０から送られてきたパケットは（ステップ３００またはステップ３１４）、企業内ＬＡＮのゲートウェイ部３４に着く。このパケットは、その送信元を認証するために、ＩＰアドレス変換処理（Ｎｅｔｗｏｒｋ　Ａｄｄｒｅｓｓ　Ｔｒａｎｓｌａｔｉｏｎなど）を経る。このＩＰアドレス変換処理によって、アクセス要求元のモバイル端末が特定される（ステップ３１５）。そしてパケットは、アクセス先企業内ＬＡＮのウェブサーバ３５に転送され（ステップ３１６）、そこでパケットに含まれたメッセージに応じた処理がなされる（ステップ３１７）。ステップ３１７の処理により生成された応答パケットは、企業内ＬＡＮのゲートウェイ部３４に送信されて（ステップ３１８）ＩＰアドレス変換を経た後（ステップ３１９）、モバイル端末に転送される（ステップ３２０）。以後、ステップ３１４からステップ３２０の処理が繰り返される（ステップ３２１）。ステップ３１２での接続制御の際に使われる認証データには設定された有効期間がある（なお、認証データは企業内ＬＡＮのゲートウェイ部３４に特有なデータである）。この有効期間が満了すると（ステップ３２２）、モバイル端末からの接続は終了する（ステップ３２３）。
【００２９】
　第２実施例は、図４で示されているように、プライベートネットワーク内のデバイスとモバイル端末の間の接続を表わし、宛先デバイスはグローバルＩＰアドレスを有する。この実施例で、アクセス要求はモバイル端末から発信される。たとえば、家族の誰かが仕事を終えて帰宅する前に、自宅を冷やしておきたいとする。このことはモバイル端末を使うことによって、家族の住宅内ＬＡＮに接続された家庭の空気冷却機に直接に伝達される。
【００３０】
　家族の一員は、その所有するモバイル端末４０から自分の家庭の住宅内ＬＡＮに接続された空気冷却機４５への接続を要求する。あるいはモバイル端末は、接続要求と同等に扱われる最初のパケットを住宅内ＬＡＮに送る。接続要求は住宅内ＬＡＮのゲートウェイ部４４に送られる（ステップ４００）。この接続要求を受けると、住宅内ＬＡＮのゲートウェイ部４４はＮＳＰネットワーク内のプラットフォーム部４３に接続して、当該接続要求が認証されるか否かを判断するように要求する（ステップ４０１）。その要求に応じて、プラットフォーム部４３はＮＳＰ内の加入者データ管理部４２に問い合わせを行い（ステップ４０２）、モバイル端末３０を住宅内ＬＡＮに接続してもよいかを加入者データ管理部に判断させる（ステップ４０３）。加入者データ管理部は、この問い合わせに対する応答をプラットフォーム部３３に送信する（ステップ４０４）。応答を受け取ったプラットフォーム部３３は、接続要求が認証されたか否かを確認する（ステップ４０５）。接続要求が認証されたなら、プラットフォーム部は、アクセス要求元であるモバイル端末の接続認証データを生成するように、モバイル端末４０を接続しているＮＡＳ（またはアクセスルータ）に指令する（ステップ４０６）。
【００３１】
　接続認証データはＮＡＳで識別されて（ステップ４０７）、プラットフォーム部４３に通知され（ステップ４０８）、さらにプラットフォーム部から住宅内ＬＡＮのゲートウェイ部４４に送信される（ステップ４１１）。この接続認証データは、たとえば、モバイル端末４０のグローバルＩＰアドレスから生成された、送信元ＩＰアドレスによるパケットフィルタリングを行なうためのデータや、ネットワーク内での通行を許されたパケットのＴＣＰポート番号などでもよい。ＮＡＳ（またはアクセスルータ）は、プライベートネットワークのセキュリティ方針にしたがって、ＶＰＮを利用して企業内ＬＡＮのゲートウェイ部に接続してもよい（ステップ４０９およびステップ４１０）。データが不正に傍聴される危険を避けるために、ステップ４１１に先立って、ＶＰＮ１３接続を使うことが望ましい。
【００３２】
　上記の接続認証データに基づき、アクセス先住宅内ＬＡＮのゲートウェイ部４４は接続制御を行ない（ステップ４１２）、接続を許可するためのＶＰＮ１３もしくはＶＰＮ型接続を実行しうる（ステップ４１３）。パケットはモバイル端末４０から送られ（ステップ４００またはステップ４１４）、住宅内ＬＡＮのゲートウェイ部４４に着く。ここで、空気冷却機はグローバルＩＰアドレスを持っていることから、ゲートウェイ部４４のルーティングにより（ステップ４１５）、パケットは住宅内ＬＡＮの空気冷却機４５に直接転送される（ステップ４１６）。パケットは住宅内ＬＡＮの空気冷却機４５で処理される（ステップ４１７）。処理の結果を示すパケットは、空気冷却機４５から住宅内ＬＡＮのゲートウェイ部４４に返送され（ステップ４１８）、ゲートウェイ部４４によりルーティングされて（ステップ４１９）、モバイル端末４０に転送される（ステップ４２０）。以後、ステップ４１４からステップ４２０の処理が繰り返される（ステップ４２１）。ステップ４１２での接続制御の際に使われる認証データ（住宅内ＬＡＮのゲートウェイ部４４に特有なデータ）には有効期間が設定されうる。この有効期間が満了すると（ステップ４２２）、モバイル端末からの接続は終了する（ステップ４２３）。
【００３３】
　図５を参照すると、２つのＬＡＮ同士の接続が行なわれる第３の実施例が示される。同図で、一方のＬＡＮは、ＮＳＰを使ってインターネット接続するモバイル端末を通じて他方のＬＡＮに接続要求をする。この例では、テンポラリーオフィス内ＬＡＮに接続されたパーソナルコンピュータのユーザは、その会社のホームオフィス内ＬＡＮに存在するイントラネット（プライベートＩＰアドレスを持つサーバ）に接続する。
【００３４】
　テンポラリーオフィス内ＬＡＮのパーソナルコンピュータ５０は、ホームオフィス内ＬＡＮのウェブサーバ５２に接続を要求するか、あるいは接続要求として扱われる最初のパケットをモバイル端末を介して送信する（ステップ５００）。この接続要求は、テンポラリーオフィス内ＬＡＮのゲートウェイ部５１に直接接続されたモバイル端末から、ホームオフィスＬＡＮ内のゲートウェイ部５３に送信される（ステップ５０１）。なおこの場合、モバイル端末はテンポラリーオフィス内ＬＡＮに直接に接続された衛星通信機器であってもよい。
【００３５】
　テンポラリーオフィス内ＬＡＮからの接続要求を受け取ると、ホームオフィス内ＬＡＮのゲートウェイ部５３はＮＳＰネットワーク内のプラットフォーム部５４に接続し、接続要求に対する許可の是非に関して問い合わせる（ステップ５０２）。プラットフォーム部５４は、ＮＳＰ内の加入者データ管理部５５に問い合わせを行い、加入者データ管理部は、加入者データ管理部５５からの問い合わせに応じて、テンポラリーオフィス内ＬＡＮのゲートウェイ部５１に接続されているモバイル端末もしくは衛星通信機器が、ホームオフィス内ＬＡＮに接続を許可されているか否かを判断する（ステップ５０４）。そして、この問い合わせに対する応答がプラットフォーム部５４に送られる（ステップ５０５）。応答を受け取ったプラットフォーム部５４は、接続要求は認証されたものであるか否かを確認する（ステップ５０６）。接続要求が認証されている場合、プラットフォーム部はモバイル端末に接続されたＮＡＳ（またはアクセスルータ）に、テンポラリーオフィス内ＬＡＮのゲートウェイ部５１に接続されたモバイル端末の接続認証データを発行するように指令する（ステップ５０７）。この指令を受けて生成され（ステップ５０８）、プラットフォーム部に通知された（ステップ５０９）接続認証データは、プラットフォーム部からホームオフィスＬＡＮ内のゲートウェイ部５３に送られる（ステップ５１２）。接続認証データは、モバイル端末のグローバルＩＰアドレスを元に生成され、送信元ＩＰアドレスによるパケットフィルタリングに用いられるデータであってもよい。すなわちパケットフィルタリングは、テンポラリーオフィスＬＡＮ内のゲートウェイ部５１を通過することを認証されたパケットのＴＣＰポート番号の特定により行われる。
【００３６】
　プライベートネットワークのセキュリティ方針は、ＮＡＳ（またはアクセスルータ）がＶＰＮ型接続１３を用いてホームオフィス内ＬＡＮのゲートウェイ部５３に接続しうる（ステップ５１０ステップ５１１）プロトコルを採用してもよい。データの不正な横取りを避けるためには、ステップ５１２に先立ってＶＰＮ接続１３を使うことが望ましい。接続要求先のホームオフィス内ＬＡＮのゲートウェイ部５３は、接続認証データに基づいて接続制御を実行し（ステップ５１３）、要求された通信を行うためにＶＰＮ型接続１３を確立してもよい（ステップ５１４）。テンポラリーオフィス内ＬＡＮのパーソナルコンピュータ５０から送られたパケットは（ステップ５１５およびステップ５１６、またはステップ５００およびステップ５１１）、ホームオフィス内ＬＡＮのゲートウェイ部に到達する。このパケットは、必要とされるならＩＰアドレス変換処理（ＮＡＴなど）を経て（ステップ５１７）、その接続要求先であるホームオフィス内ＬＡＮのウェブサーバ５２に送られる（ステップ５１８）。パケット内の情報はウェブサーバ５２で処理される（ステップ５１９）。ステップ５１９で処理された結果を示すパケットは、ホームオフィス内ＬＡＮのゲートウェイ部５３に送られ（ステップ５２０）、ＩＰアドレス変換処理を経て（ステップ５２１）、テンポラリーオフィス内ＬＡＮゲートウェイ部５１に返送される（ステップ５２２）。処理されたパケットがテンポラリーオフィス内ＬＡＮに到達すると、そのパケットはパーソナルコンピュータ５０に転送される（ステップ５２３）。以後、ステップ５１５からステップ５２３までの処理が必要に応じて繰り返される（ステップ５２４）。
【００３７】
　ステップ５１３での接続制御において使われる接続認証データは、ホームオフィス内ＬＡＮのゲートウェイ部５３に固有のものである。このデータは設定された有効期間を含んでいてもよい。有効期間が満了すると（ステップ５２５）、テンポラリーオフィスとの接続は終了する（ステップ５２６）。
【００３８】
　図６を参照しつつ、プライベートネットワーク側からモバイル端末への接続要求を行なう本発明の第４の実施例を示す。本実施例では、住宅内ＬＡＮに接続された侵入者センサは部外者の侵入を検知すると、外出中の家族が持っているモバイル端末に警告音を送る。
【００３９】
　住宅内ＬＡＮの侵入者センサ６０は、「侵入者情報検知パケット」を生成し（ステップ６００）、家族の一員が持つモバイル端末６５への接続要求（または情報の最初のパケット）を住宅内ＬＡＮのゲートウェイ部６１に送る（ステップ６０１）。この接続要求を受けとった住宅内ＬＡＮのゲートウェイ部６１は、ＮＳＰネットワーク内のプラットフォーム部６２に接続して、この接続要求が認証されたものであるか否かに関する問い合わせを行う（ステップ６０２）。プラットフォーム部６２は、ＮＳＰ内の加入者データ管理部６３に対し問い合わせを行い（ステップ６０３）、加入者データ管理部６３はその問い合わせに応じて、住宅内ＬＡＮのゲートウェイ部６１がモバイル端末への接続を許可されているか否かを判断する（ステップ６０４）。加入者データ管理部６３は、判断の結果をプラットフォーム部に応答する（ステップ６０５）。プラットフォーム部６２は、接続要求が認証されているか否かを確認する（ステップ６０６）。なお、ＮＳＰネットワーク内のＮＡＳ（またはアクセスルータ）６４は住宅内ＬＡＮのゲートウェイ部６１のための接続制御データを生成できない。ゆえにプラットフォーム部６２はモバイル端末に接続されたＮＡＳ６４に接続要求を送る（ステップ６０７）。その接続要求に応じて、ＮＡＳ（またはアクセスルータ）６４は、住宅内ＬＡＮのゲートウェイ部との間でＶＰＮ型接続１３を確立する（ステップ６０８）。接続要求を含むパケットは、侵入者センサから発信されて（ステップ６０９およびステップ６０１）住宅内ＬＡＮのゲートウェイ部６１により受信される。このパケットは、住宅内ＬＡＮのゲートウェイ部６１によってモバイル端末６５にルーティングされる（ステップ６１０）。モバイル端末６５は、住宅内ＬＡＮのゲートウェイ部６１の侵入者センサから送られたパケットに応答して（ステップ６１１）、必要であれば住宅内ＬＡＮへの接続を要求する（ステップ６１２）。以後の接続終了までの処理は、図３に記載されたとおりである。
【００４０】
　図７は、２つのプライベートネットワーク間で接続を確立する実施例を示しており、接続要求先のＬＡＮは、インターネットへ接続するために、ＮＳＰネットワークに属するモバイル端末を使う。本実施例でのモバイル端末は衛生通信機器であってもよい。この例では、ホームオフィス内ＬＡＮのデータベースが持つデータのアップデートを通知するために接続が確立される。このデータベースはプライベートＩＰアドレスを有する。ホームオフィス内ＬＡＮがアップデートを通知する宛先は、小売店内ＬＡＮに接続されたパーソナルコンピュータであって、このＬＡＮはインターネットに接続するために、モバイル端末およびＮＳＰネットワークを利用する。
【００４１】
　ホームオフィス内ＬＡＮのデータベース７０は、アップデート通知パケットを生成し（ステップ７００）、小売店内ＬＡＮに接続を要求し、もしくは情報を要求する最初のパケットを送る。接続要求はホームオフィス内ＬＡＮのゲートウェイ部７１に送られる（ステップ７０１）。ホームオフィス内ＬＡＮのゲートウェイ部７１は、要求にしたがい、小売店内ＬＡＮのゲートウェイ部７３と接続されたモバイル端末に接続して、小売店内ＬＡＮのゲートウェイ部７３に接続要求を送る（ステップ７０２）。接続要求を受け取った小売店内ＬＡＮのゲートウェイ部７３は、モバイル端末を含むＮＳＰネットワークのプラットフォーム部７４に接続し、その接続要求が認証されるか否かに関する問い合わせを行う（ステップ７０３）。その問い合わせに応じて、プラットフォーム部は、同じＮＳＰネットワーク内の加入者データ管理部７５に問い合わせを行い（ステップ７０４）、加入者データ管理部は、ホームオフィス内ＬＡＮのゲートウェイ部７１が小売店内ＬＡＮ７３への接続を許可されているか否かを判断して（ステップ７０５）、適切な応答をプラットフォーム部７４に送る（ステップ７０６）。応答を受け取ったプラットフォーム部は認証の結果を示すデータを確認する（ステップ７０７）。ＮＳＰネットワーク内のＮＡＳ（またはアクセスルータ）は、そのネットワーク内でホームオフィスＬＡＮのゲートウェイ部の接続制御データを生成できないことから、プラットフォーム部６２は、小売店内ＬＡＮのゲートウェイ部７３により使用されているモバイル端末に接続されたＮＡＳ７６またはアクセスルータに新たな接続要求もしくは情報要求を示す最初のパケットを送る（ステップ７０８）。
【００４２】
　ＮＡＳ７６またはアクセスルータは、ＶＰＮ１３あるいはそれに類する接続をホームオフィス内ＬＡＮのゲートウェイ部との間で確立する（ステップ７０９）。ホームオフィスのデータベース７０から送られたパケットは（ステップ７１０もしくはステップ７０１）、ホームオフィス内ＬＡＮのゲートウェイ部７１により受信されると、ホームオフィス内ＬＡＮのゲートウェイ部７１から小売店内ＬＡＮのゲートウェイ部７３に送信される（ステップ７１１）。小売店内ＬＡＮのゲートウェイ部７３は、ルーティングにより（ステップ７１２）、ホームオフィス内ＬＡＮのデータベース７０から受け取ったパケットを、小売店内ＬＡＮのパーソナルコンピュータに転送する（ステップ７１３）。パーソナルコンピュータ７２は、データを解析、処理、および格納した後（ステップ７１４）、パケットの内容を確認し（ステップ７１５）、必要に応じて接続要求を行なう。この点の処理は、図５に示されているとおりであってもよい。
【００４３】
　本発明の様々な実施形態を記載してきたが、本発明の思想の範囲内でより多くの実施形態および修正例が実現可能であることは、当該技術において通常の知識を有する者にとって明らかである。
【図面の簡単な説明】
【００４４】
【図１】ネットサービスプロバイダ、ローカルエリアネットワークおよびプライベートネットワークの間と、さらにプライベートネットワーク内のデバイスとの接続関係を図示した構成例を示すブロック図である。
【図２】加入者データ管理部とＮＡＳ（またはアクセスルータ）によって管理されるデータの一部を示す図である。
【図３】モバイル端末から企業内ＬＡＮへの接続において、モバイル端末と当該モバイル端末によって接続要求のされた企業内ＬＡＮとの間に認証された通信接続を提供するための手順に関する階層およびステップを示す流れ図である。
【図４】住宅内ＬＡＮからモバイル端末への接続において、住宅内ＬＡＮとモバイル端末との間に認証された通信接続を提供するための手順に関する階層およびステップを示す流れ図である。
【図５】テンポラリーオフィスに設置されたＰＣの要求に基づいて、モバイル端末が接続されたテンポラリーオフィス内ＬＡＮとホームオフィス内ＬＡＮの間でデータ通信接続を提供するために、ネットワークサービスプロバイダによって実行されるステップを示す流れ図である。
【図６】侵入者センサによる警告時の要求に基づいて、住宅内ＬＡＮとモバイル端末の接続を実現するためのステップを示す流れ図である。
【図７】ホームオフィス内ＬＡＮデータベースからの要求に基づいて、ホームオフィス内ＬＡＮと小売店内ＬＡＮとの接続を実現するためのステップを示す流れ図である。
【符号の説明】
【００４５】
１０・・・ＮＳＰネットワーク、１１・・・プライベートネットワーク、１２・・・インターネット、１３・・・仮想プライベートネットワーク、１０１・・・モバイル端末、１０２・・・ＮＡＳ、１０３・・・加入者データ管理部、１０４・・・プラットフォーム部。
【図１】
2004072766.tif 000003
【図２】
2004072766.tif 000004
【図３】
2004072766.tif 000005
【図４】
2004072766.tif 000006
【図５】
2004072766.tif 000007
【図６】
2004072766.tif 000008
【図７】
2004072766.tif 000009