(57)【要約】【課題】家庭内ネットワークに収容される非ＩＰｖ６ノードがインターネットの他のノードとＩＰ通信を可能とする。【解決手段】従来のような単一ＩＰアドレスへのマッピングでなく、非ＩＰｖ６機器各々に個別にＩＰｖ６アドレスを割り当てて、これを用いてインターネット（ＩＰｖ６）側との通信を中継する。さらに、ここでつけたＩＰｖ６アドレスを使って、ＩＰＳＥＣのパラメータ、鍵交換などのＩＰ処理を中継装置が代行処理する。【選択図】    図１
2004236096.tif 000002
【特許請求の範囲】
【請求項１】
広域ネットワークに接続され、ＩＰｖ６プロトコルにて通信が可能な第１のインタフェースと、ローカルネットワークに接続され、所定のプロトコルにて通信が可能な第２のインタフェースとを具備し、  前記ローカルネットワークに接続された通信機器と、前記広域ネットワークに接続された他の通信機器との間の通信を中継する中継装置であって、
前記ローカルネットワークに接続された前記通信機器がＩＰｖ６プロトコルによる通信ができない場合には、前記通信機器の機器識別情報に基づき、該通信機器に対応したＩＰｖ６アドレスを自動生成する自動生成手段と、
前記自動生成手段にて生成した前記通信機器に対応したＩＰｖ６アドレスを、前記第１のインタフェースに割り当てる割り当て手段と、
前記自動生成手段で生成した該通信機器に対応したＩＰｖ６アドレスと、該通信機器の機器識別情報を関連付けて記憶する記憶手段と、
前記記憶手段に記憶された前記ＩＰｖ６アドレスと通信識別情報に基づき、前記通信機器から送信された非ＩＰｖ６パケットを前記第６のインタフェースを介して受信し、この非ＩＰｖ６パケットをＩＰｖ６パケットへ変換し、前記第１のインタフェースを介して所望の宛先へ転送する機能と、前記広域ネットワーク側から前記通信機器宛に送信されたＩＰｖ６パケットを前記第１のインタフェースを介して受信し、このＩＰｖ６パケットを非ＩＰｖ６パケットに変換し、前記第２のインタフェースを介して前記通信機器宛てに転送する機能を持つ転送手段とを具備したことを特徴とする中継装置。
【請求項２】
前記記憶手段は、前記ローカルネットワークに前記通信機器が複数接続されていた場合には、各々のＩＰｖ６アドレス及び対応した機器識別情報を関連付けて複数記憶することを特徴とする請求項１記載の中継装置。
【請求項３】
前記所定のプロトコルは、エコーネットプロトコルであることを特徴とする請求項１及び２記載の中継装置。
【請求項４】
前記所定のプロトコルは、ＩＰｖ４プロトコルであることを特徴とする請求項１及び２記載の中継装置。
【請求項５】
前記第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰプロトコル処理を、前記通信機器に代わって代行処理する代行処理手段を更に具備したことを特徴とする請求項１に記載の中継装置。
【請求項６】
前記第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰセキュリティの鍵の交換処理、セキュリティパラメータの交換処理、前記セキュリティパラメータの設定処理、通信を行うパケットのＩＰＳＥＣ処理のうち少なくとも一つを代行処理する代行処理手段とを更に具備したことを特徴とする請求項１及び請求項５に記載の中継装置。
【請求項７】
前記第２のインタフェースに接続された通信機器の代行処理として、前記自動生成されたＩＰｖ６アドレスを元に、提供するサービス属性を登録し、サービス発見プロトコルの探索対象に前記通信機器を追加することを特徴とする請求項１及び請求項５記載の中継装置。
【請求項８】
広域ネットワークに接続され、ＩＰｖ６プロトコルにて通信が可能な第１のインタフェースと、ローカルネットワークに接続され、所定のプロトコルにて通信が可能な第２のインタフェースとを具備し、前記ローカルネットワークに接続された通信機器と、前記広域ネットワークに接続された他の通信機器との間の通信を中継する中継装置の通信制御方法であって、
前記ローカルネットワークに接続された前記通信機器がＩＰｖ６プロトコルによる通信ができない場合には、前記通信機器の機器識別情報に基づき、該通信機器に対応したＩＰｖ６アドレスを自動生成し、
生成した前記通信機器に対応した前記ＩＰｖ６アドレスを、前記第１のインタフェースに割り当て、
生成した前記通信機器に対応した前記ＩＰｖ６アドレスと、該通信機器の機器識別情報を関連付けて記憶し、
記憶された前記ＩＰｖ６アドレスと通信識別情報に基づき、前記通信機器から送信された非ＩＰｖ６パケットを前記第６のインタフェースを介して受信し、この非ＩＰｖ６パケットをＩＰｖ６パケットへ変換し、前記第１のインタフェースを介して所望の宛先へ転送し、前記広域ネットワーク側から前記通信機器宛に送信されたＩＰｖ６パケットを前記第１のインタフェースを介して受信し、このＩＰｖ６パケットを非ＩＰｖ６パケットに変換し、前記第２のインタフェースを介して前記通信機器宛てに転送することを特徴とする通信制御方法。
【請求項９】
前記ローカルネットワークに前記通信機器が複数接続されていた場合には、各々のＩＰｖ６アドレス及び対応した機器識別情報を関連付けて複数記憶することを特徴とする請求項８記載の通信制御方法。
【請求項１０】
前記所定のプロトコルは、エコーネットプロトコルであることを特徴とする請求項８及び９記載の通信制御方法。
【請求項１１】
前記所定のプロトコルは、ＩＰｖ４プロトコルであることを特徴とする請求項８及び９記載の通信制御方法。
【請求項１２】
前記第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰプロトコル処理を、前記通信機器に代わって代行処理することと特徴とする請求項８に記載の通信制御方法。
【請求項１３】
前記第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰセキュリティの鍵の交換処理、セキュリティパラメータの交換処理、前記セキュリティパラメータの設定処理、通信を行うパケットのＩＰＳＥＣ処理のうち少なくとも一つを代行処理することを特徴とする請求項８及び請求項１２に記載の通信制御方法。
【請求項１４】
前記第２のインタフェースに接続された通信機器の代行処理として、前記自動生成されたＩＰｖ６アドレスを元に、提供するサービス属性を登録し、サービス発見プロトコルの探索対象に前記通信機器を追加することを特徴とする請求項８及び請求項１２記載の通信制御方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットとローカルに接続される機器網（例えば家庭内ネットワークやイントラネットなどのローカルネットワーク）などを相互接続し、接続された機器、及びインターネットの通信ノード間での通信を中継する中継装置及び通信制御方法に関する。
【０００２】
【従来の技術】
ネットワーク技術の新規導入対象として、ホームネットワークが注目されている。一般に家庭内の機器１０２群を管理、制御するホームゲートウェイ１０１という中継装置を設置し、これを介して、家庭の外のインターネットをアクセスする形態が想定されている（図９）。
【０００３】
従来のＩＰｖ４によるインターネット１００では、各家庭に割り当て可能なグローバルＩＰｖ４アドレス数は限られており、その場合は、家庭網ではプライベートアドレスという内部に閉じたアドレス対系を使用し、外部へのアクセスのみをアドレス変換を行ってグローバルアドレスで行う、という方法が採られており、この場合、ホームゲートウェイ１０１はアドレス変換装置（ＮＡＴ：  Ｎｅｔｗｏｒｋ  Ａｄｄｒｅｓｓ  Ｔｒａｎｓｌａｔｏｒ）としての機能を担うほか、様々な付加価値をホームゲートウェイ１０１につける提案が様々なされている。
【０００４】
しかるに、一方では、次世代のＩＰ規約としてＩＰｖ６というものが検討されている。ＩＰｖ６では、ＩＰｖ４で３２ビット幅だったＩＰアドレスを１２８ビット幅まで拡張することで、ＩＰｖ４より遥かに多数のノードを収容できるようになる。例えば、家庭の中に収容される全ての機器にＩＰｖ６グローバルアドレスを付与し、全ての機器がＩＰ通信を行うことを想定している。ＩＰｖ６を採用することで、全ての家庭内機器に対しユニークなグローバルアドレスを割り当てることができる。
【０００５】
これにより、経路途中にＮＡＴなどの中継装置を介することなく、エンド間をシームレスに接続した通信ができ、これはセキュリティ、通信品質の保証など、様々な面で有利である、と言われている。またＩＰｖ６では、各ルータが管理するネットワークＩＤと、機器固有のＩＤから自動的にアドレスを生成する、アドレス自動構成という機能があり、末端のホストの運用が容易であるという特徴がある。
【０００６】
一方で、家庭内機器制御のための通信方式として、白物家電におけるエコーネットや、ビル設備などで使用される米国のｅｍＷＡＲＥ社が提唱するＥＭＩＴや米Ｅｃｈｅｌｏｎ社が提唱する  ＬＯＮ  ｗｏｒｋｓ（商標）など、ＩＰを使わない通信方式も様々提案されており、家庭内の通信方式（プロトコル）はさらに多様化しているといえる。
【０００７】
また、家庭内機器では、ＩＰｖ６のプロトコルを搭載するための十分なリソース（ＣＰＵ性能、メモリ量など）を持たない機器も多く、これをＩＰｖ６の普及を阻害している。
【０００８】
【非特許文献１】
ｅｍＷＡＲＥ社のサイト（ｈｔｔｐ：／／ｗｗｗ．ｅｍｗａｒｅ．ｃｏｍ／）
【非特許文献２】
Ｅｃｈｅｌｏｎ社のサイト（ｈｔｔ  ｐ：／／ｗｗｗ．ｅｃｈｅｌｏｎ．ｃｏｍ／）
【０００９】
【発明が解決しようとする課題】
本発明は、上記事情を考慮してなされたもので、家庭内の非ＩＰｖ６プロトコルのみをサポートする機器に対し、その機器識別子を元に個別なＩＰｖ６アドレスの自動構成を中継装置で代行処理し、生成したＩＰｖ６アドレスと機器識別子の対応関係を記憶した情報（テーブル）を元に、非ＩＰパケットとＩＰｖ６パケット間の変換を行うことで、非ＩＰ機器がインターネットなどのＩＰノードと通信することを容易にし、また非ＩＰｖ６機器にも個々のＩＰｖ６アドレスを割り当てることで、様々なＩＰｖ６サービス（例えばセキュリティ処理）をホームゲートウェイが代行処理することを可能とする中継装置及び通信制御方法を提供することを目的とする。
【００１０】
【課題を解決するための手段】
本発明の中継装置は、広域ネットワークに接続され、ＩＰｖ６プロトコルにて通信が可能な第１のインタフェースと、ローカルネットワークに接続され、所定のプロトコルにて通信が可能な第２のインタフェースとを具備し、  ローカルネットワークに接続された通信機器と、広域ネットワークに接続された他の通信機器との間の通信を中継する中継装置であって、ローカルネットワークに接続された通信機器がＩＰｖ６プロトコルによる通信ができない場合には、通信機器の機器識別情報に基づき、該通信機器に対応したＩＰｖ６アドレスを自動生成する自動生成手段と、自動生成手段にて生成した通信機器に対応したＩＰｖ６アドレスを、第１のインタフェースに割り当てる割り当て手段と、自動生成手段で生成した該通信機器に対応したＩＰｖ６アドレスと、該通信機器の機器識別情報を関連付けて記憶する記憶手段と、記憶手段に記憶されたＩＰｖ６アドレスと通信識別情報に基づき、通信機器から送信された非ＩＰｖ６パケットを第６のインタフェースを介して受信し、この非ＩＰｖ６パケットをＩＰｖ６パケットへ変換し、第１のインタフェースを介して所望の宛先へ転送する機能と、広域ネットワーク側から通信機器宛に送信されたＩＰｖ６パケットを第１のインタフェースを介して受信し、このＩＰｖ６パケットを非ＩＰｖ６パケットに変換し、第２のインタフェースを介して通信機器宛てに転送する機能を持つ転送手段とを具備したことを特徴とする。
【００１１】
更に本発明の中継装置は、記憶手段は、ローカルネットワークに通信機器が複数接続されていた場合には、各々のＩＰｖ６アドレス及び対応した機器識別情報を関連付けて複数記憶することを特徴とする。
更に本発明の中継装置は、所定のプロトコルは、エコーネットプロトコルであることを特徴とする。
【００１２】
更に本発明の中継装置は、所定のプロトコルは、ＩＰｖ４プロトコルであることを特徴とする。
【００１３】
更に本発明の中継装置は、第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰプロトコル処理を、通信機器に代わって代行処理する代行処理手段を更に具備したことを特徴とする。
更に本発明の中継装置は、第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰセキュリティの鍵の交換処理、セキュリティパラメータの交換処理、セキュリティパラメータの設定処理、通信を行うパケットのＩＰＳＥＣ処理のうち少なくとも一つを代行処理する代行処理手段とを更に具備したことを特徴とする。
【００１４】
更に本発明の中継装置は、第２のインタフェースに接続された通信機器の代行処理として、自動生成されたＩＰｖ６アドレスを元に、提供するサービス属性を登録し、サービス発見プロトコルの探索対象に通信機器を追加することを特徴とする。
【００１５】
また本発明の通信制御方法は、広域ネットワークに接続され、ＩＰｖ６プロトコルにて通信が可能な第１のインタフェースと、ローカルネットワークに接続され、所定のプロトコルにて通信が可能な第２のインタフェースとを具備し、ローカルネットワークに接続された通信機器と、広域ネットワークに接続された他の通信機器との間の通信を中継する中継装置の通信制御方法であって、ローカルネットワークに接続された通信機器がＩＰｖ６プロトコルによる通信ができない場合には、通信機器の機器識別情報に基づき、該通信機器に対応したＩＰｖ６アドレスを自動生成し、生成した通信機器に対応したＩＰｖ６アドレスを、第１のインタフェースに割り当て、生成した通信機器に対応したＩＰｖ６アドレスと、該通信機器の機器識別情報を関連付けて記憶し、記憶されたＩＰｖ６アドレスと通信識別情報に基づき、通信機器から送信された非ＩＰｖ６パケットを第６のインタフェースを介して受信し、この非ＩＰｖ６パケットをＩＰｖ６パケットへ変換し、第１のインタフェースを介して所望の宛先へ転送し、広域ネットワーク側から通信機器宛に送信されたＩＰｖ６パケットを第１のインタフェースを介して受信し、このＩＰｖ６パケットを非ＩＰｖ６パケットに変換し、第２のインタフェースを介して通信機器宛てに転送することを特徴とする。
【００１６】
更に本発明の通信制御方法は、ローカルネットワークに通信機器が複数接続されていた場合には、各々のＩＰｖ６アドレス及び対応した機器識別情報を関連付けて複数記憶することを特徴とする。
【００１７】
更に本発明の通信制御方法は、所定のプロトコルは、エコーネットプロトコルであることを特徴とする。
【００１８】
更に本発明の通信制御方法は、所定のプロトコルは、ＩＰｖ４プロトコルであることを特徴とする。
【００１９】
更に本発明の通信制御方法は、第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰプロトコル処理を、通信機器に代わって代行処理することと特徴とする。
【００２０】
更に本発明の通信制御方法は、第２のインタフェースに接続された通信機器に対し自動生成されたＩＰｖ６アドレスに要求されるＩＰセキュリティの鍵の交換処理、セキュリティパラメータの交換処理、セキュリティパラメータの設定処理、通信を行うパケットのＩＰＳＥＣ処理のうち少なくとも一つを代行処理することを特徴とする。
【００２１】
更に本発明の通信制御方法は、第２のインタフェースに接続された通信機器の代行処理として、自動生成されたＩＰｖ６アドレスを元に、提供するサービス属性を登録し、サービス発見プロトコルの探索対象に通信機器を追加することを特徴とする。
【００２２】
【発明の実施の形態】
以下、図面を参照しながら発明の実施の形態を説明する。
【００２３】
本発明に係るホームネットワークの典型的な構成を図１に示す。ここではローカルネットワークとして家庭などのホームネットワークを仮定している。ここでホームゲートウェイ１は外部のインターネット２にＩＰｖ６にて接続しており、家庭内ネットワークには、ＩＰｖ６をサポートする端末２１〜２ｎとＩＰｖ６をサポートしない端末３１〜３ｎを含むものとする。ＩＰｖ６をサポートする端末の場合、中継装置であるホームゲートウェイ１は単なるメディア変換機として動作し、ＩＳＰ３側の図示しないルータと折衝して、ネットワークプリフィクスを獲得し、これを用いてＩＰｖ６のアドレス自動構成（ＩＥＴＦ  ＲＦＣ２４６１などで規定される）を行ってＩＰｖ６アドレスを得る。
【００２４】
一方、本発明においては、ＩＰｖ６をサポートしない端末３１〜３ｎについても、各々の機器識別子例えばＭＡＣアドレスをホームゲートウェイ１が認識した時点で、これを使ってアドレス自動構成を動作させ、各端末３１〜３ｎに対するＩＰｖ６アドレスを自動構成し、これをホームゲートウェイ１の上流インタフェースに関連づける。一般にＩＰｖ６では１つのインタフェースに複数のＩＰアドレスを関連づけることは普通に行われるので、これは特別な操作ではない。
【００２５】
ここでは端末３１〜３ｎに対するグローバルＩＰｖ６アドレスを生成したものとする。この他にリンクローカルアドレスやサイトローカルアドレスと呼ばれる別のスコープを持つアドレスも生成できるが本発明ではそれらは考慮しないこととする。
【００２６】
図２はホームゲートウェイ１の内部構成を示す図である。ＩＰｖ６アドレス自動生成部１０は、前述したようにＩＳＰ３側の図示しないルータと折衝して取得したネットワークプレフィックスを用いてＩＰｖ６のアドレス自動構成を行い、ＩＰｖ６アドレスを生成する。また、ＩＰｖ６をサポートしない端末３１〜３ｎについても、Ｍａｃアドレスなどを認識し、これら端末３１〜３ｎに対応するＩＰｖ６アドレスを自動構成する。
【００２７】
ＩＰｖ６アドレス割当部１１は、端末３１〜３ｎに対応するＩＰｖ６アドレスをインターネット側のインタフェースである第１のインタフェース１４に関連付ける。
【００２８】
記憶部１３は各端末３１〜３ｎに対応するＩＰｖ６アドレスと、それら端末の機器識別子（例えばＭａｃアドレス）との対応関係（テーブル）を記憶する。
【００２９】
転送部１４はこの対応関係を参照し、インターネット側の通信ノードとホームネットワーク側の端末３１〜３ｎとの間の送受信通信を中継する。制御部１２はこれらの動作を総合的に制御する。
【００３０】
この結果、ホームゲートウェイ１には図３に示すような非ＩＰｖ６端末の機器識別子（ＭＡＣアドレス）とＩＰｖ６アドレスの対応表ができる。この表を使って、非ＩＰｖ６端末がインターネット側の機器と通信する場合のパケットの変換をホームゲートウェイ１が実行する。
【００３１】
以下では、これを使って、非ＩＰｖ６端末がインターネット側のＩＰ端末と通信する場合のパケット処理方法を示す。なお、ここで非ＩＰｖ６プロトコルにおいてＩＰ端末のアドレスをどのように表現するかという問題があるが、これについては各非ＩＰｖ６プロトコル（例：エコーネット、ＥＭＩＴなど）において、各々プロトコル拡張が行われており、ホームネットワーク外のＩＰ端末にパケットを送信したい旨を表現できるものと仮定する。
【００３２】
１つの方法は非ＩＰｖ６プロトコルパケットをＩＰｖ６パケットでカプセル化して、ＩＰｖ６トンネルを経由してＩＰｖ６端末に送信する方法である。図３のテーブルで示される非ＩＰｖ６端末００−ｂｃ−ｄｅ−０１−８２−９９から、ＩＰｖ６端末ｆｆ０２：：１宛にパケットを送信する場合の例を図４に示す。ここで非ＩＰｖ６端末に与えられたＩＰｖ６アドレスｆｆ０４：０：：０２ｂｃ：ｄｅｆｆ：ｆｅ０１：８２９９がＩＰｖ６トンネルのソースアドレスになり非ＩＰｖ６パケットをインターネット側に送信する。この処理は、一般にｖ４  ｏｖｅｒ  ｖ６トンネルと呼ばれるＩＰｖ４／ｖ６混在環境における処理の拡張として容易に実現できる。
【００３３】
逆にインターネット側からＩＰｖ６カプセル化パケットを受信した場合は、図３のテーブルを参照してマッチする場合には、内部の非ＩＰｖ６パケットを取り出して、非ＩＰｖ６プロトコルで該当する機器に転送すればよい。
【００３４】
別の方法として、非ＩＰｖ６プロトコルに対応する予め定められたＩＰｖ６パケット形式にパケットを変換して転送する方法がある。例えば、図５に示すようなエコーネットの状態取得要求パケット５１、及びそれに対する応答パケット５２の場合を考える。
【００３５】
これはホームネットにおける特定の機器の状態情報（例えば冷蔵庫の設定温度）を問い合わせ、またこれに回答するためのパケット形式である。これをＩＰｖ６の世界では、ネットワーク管理に使うＳＮＭＰというプロトコルで表現するものと予め定めておけば、該当するＩＰｖ６のＳＮＭＰ５３パケットを受信した場合、これを対応するエコーネットパケットに変換し、逆にエコーネットの回答パケットをＩＰｖ６のＳＮＭＰ５４パケットに変換してインターネット側に応答する、という処理を行う。
【００３６】
以上のシーケンスを図６に示す。外部のＩＰｖ６ノード６１が、ＳＮＭＰ（ｔｒａｐ，ｓｔａｔｕｓ＿ｒｅｑ）を発するとホームゲートウエイ１はこれをＥｃｈｏ＿Ｓｔａｔｅ＿ｒｅｔｒｉｅｖｅコマンドに変換し、内部のＥｃｈｏｎｅｔノード６２へ転送する。内部のＥｃｈｏｎｅｔノード６２はこの応答としてＥｃｈｏ＿Ｓｔａｔｅ＿ｒｅｐｌｙを発し、ホームゲートウエイ１はこれをＳＮＭＰ（ｒｅｐ，ｓｔａｔｕｓ＿ｒｅｐｌａｙ）として外部のＩＰｖ６ノード６１に転送する。なお、パケットの変換規則としては、これ以外にもＨＴＴＰやその拡張としてのＳＯＡＰ、ＸＭＰなどを使用する方法が考えられる。
【００３７】
このパケット変換による転送方法は、個々の非ＩＰｖ６プロトコルの詳細をホームゲートウェイ１が知っている必要があり、特に２つ以上の変換方法をサポートする場合、内部のプロトコルの詳細を解析するのでは、処理時間の問題が起こりうる。
【００３８】
一方、非ＩＰｖ６パケットをそのままカプセル化して送信する場合は、宛先ＩＰｖ６ノード側で非ＩＰｖ６プロトコルを全て解釈することが必要である。従って、一般には、宛先ＩＰｖ６ノードの処理能力や、非ＩＰｖ６プロトコルの複雑さを考慮して、２つの方法を適宜切り替えて使用するのが適当である。
【００３９】
さて、以上のように非ＩＰｖ６パケットに個別のＩＰｖ６アドレスを付与して処理することにより、非ＩＰｖ６ノードをＩＰノードとして扱える例として、ＩＰセキュリティ（ＩＰＳＥＣ）の処理例を示す。
【００４０】
図７に示すように、非ＩＰｖ６ノードからの通信が始まると、ゲートウェイでＩＰＳＥＣの処理を起動し、予め設定されたこのノードに対するポリシーに応じて、相手先の通信ノード５に対応するＩＰＳＥＣ方式を決定し、次に、ＩＰＳＥＣで必要になる鍵交換プロトコル（一般にインターネットではＩＫＥという方式を使う）を起動して、相手先の通信ノード５と鍵の交換を行う。
これらが完了すると、必要なＩＰＳＥＣの処理を行ったパケットの交換を開始する。  勿論、非ＩＰｖ６ノード自身がパケット暗号化などの機能を保持することは仮定できないので、ＩＰＳＥＣ処理自体はゲートウェイが行い、ホームネットワーク外に出るパケットを暗号化処理する（ＩＰＳＥＣのトンネルモードを使用する）ことになるが、少なくとも家の外に出るパケットを暗号化できることで、十分な効用が得られる。
【００４１】
さらに、各非ＩＰｖ６ノードに個別にアドレスを付与することにより、個々のノードに対して、独立にセキュリティパラメータ（ＳＡ：ｓｅｃｕｒｉｔｙ  ａｓｓｏｃｉａｔｉｏｎ）を設定することが可能で、柔軟なセキュリティ処理が可能になることが本発明によるＩＰｖ６処理のメリットである。
【００４２】
逆にもし非ＩＰｖ６ノードに対し１つのＩＰアドレスしか与えないとすると全ての非ＩＰｖ６ノード発パケットは、全く同じ暗号化方式で、特定の宛先に対してのみ暗号化されるという限定的な使い方しかできない。
【００４３】
また、ＩＫＥなどのＩＰＳＥＣの前処理を全てゲートウェイで代行できることも、大きなメリットである。というのはＩＫＥなどの相互認証には、一般に公開鍵暗号という手法が使われるが、これは多バイト整数の乗除算を含む処理で、低コストなＣＰＵでは処理時間が膨大にかかり、一般の組み込み系のノードでは処理を行うことが困難である。
【００４４】
このため、一般の家電などのノードにおけるＩＰＳＥＣのサポートが非常に困難になっていた（これに対する解決方法として、軽量な鍵交換の手法の研究が行われている）が、本方式によれば比較的ＣＰＵ性能の高いゲートウェイでＩＫＥ処理を代行することにより従来手法のままでＩＰＳＥＣを適用できる。
【００４５】
別のＩＰｖ６による処理の例として、非ＩＰｖ６ノードの提供するサービスをＩＰｖ６側に広告するためにサービス発見プロトコル（ＳＬＰ）を使用する例を示す（図８）。
【００４６】
サービス属性値が決められていると仮定し、これに対応する非ＩＰｖ６ノードが接続された場合、ホームゲートウェイ１は対応するＩＰｖ６アドレスをベースにサービスの登録をサービスエージェント８２、及びディレクトリエージェント８１に行う。これにより対応するプロトコルに依存せず、必要なサービス属性を持ったノードを検索できる。
【００４７】
なお、以上では、非ＩＰｖ６プロトコルとしてエコーネットを例示したが、本発明は、それ以外の非ＩＰｖ６プロトコルを扱うシステムにも適用可能である。なお、以上の各機能は、ソフトウェアとしても実現可能である。また、本実施形態は、コンピュータに所定の手段を実行させるための（あるいはコンピュータを所定の手段として機能させるための、あるいはコンピュータに所定の機能を実現させるための）プログラムを記録したコンピュータ読取り可能な記録媒体としても実施することもできる。
【００４８】
本発明は、上述した実施の形態に限定されるものではなく、その技術的範囲において種々変形して実施することができる。
【００４９】
【発明の効果】
本発明により、ＩＰｖ６スタックをサポートできない、レガシーな非ＩＰｖ６機器を統一的にインターネットにアクセスさせることができ、さらに様々なＩＰサービスを中継装置が、個々に割り振ったＩＰｖ６アドレスを用いて代行処理することで、非ＩＰｖ６機器に手を加えることなく、ＩＰｖ６機器、非ＩＰｖ６機器が混在したホームネットワークを効率的に管理、制御することが可能になる。
【図面の簡単な説明】
【図１】本発明に係るホームネットワークの典型的な構成を示す図
【図２】本発明に係るホームゲートウェイの構成図
【図３】非ＩＰｖ６端末の機器識別子（ＭＡＣアドレス）とＩＰｖ６アドレスの対応表の構成例を示す図
【図４】ＩＰｖ６トンネリングによる転送シーケンスの一例を示す図
【図５】エコーネットにおけるパケット例と、これに対するＩＰパケットを示す図
【図６】パケット変換による転送シーケンスの一例を示す図
【図７】本発明によるＩＰＳＥＣ代行処理のシーケンスを示す図
【図８】本発明によるＳＬＰ代行処理のシーケンスを示す図
【図９】従来のホームネットワークの典型的なネットワークの構成例を示す図
【符号の説明】
１・・・ホームゲートウェイ
２・・・インターネット
２１〜２ｎ・・・ＩＰｖ６をサポートする端末
３１〜３ｎ・・・ＩＰｖ６をサポートしない端末
１０・・・ＩＰｖ６アドレス自動生成部
１１・・・ＩＰｖ６アドレス割当部
１２・・・制御部
１３・・・記憶部
１４・・・転送部
【図１】
2004236096.tif 000003
【図２】
2004236096.tif 000004
【図３】
2004236096.tif 000005
【図４】
2004236096.tif 000006
【図５】
2004236096.tif 000007
【図６】
2004236096.tif 000008
【図７】
2004236096.tif 000009
【図８】
2004236096.tif 000010
【図９】
2004236096.tif 000011