(57)【特許請求の範囲】
【請求項１】
無線基地局がルータを介して公衆インタネット網に接続され、前記無線基地局と前記ルータとの間で暗号化されたデータのやり取りを行う移動体通信システムであって、
前記無線基地局は、前記ルータとの間で暗号化されたデータのやり取りを行いかつ当該データが自装置へのデータか否かを判別する判別処理を行うインタフェース回路と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを復号して処理する制御回路とを有し、
前記インタフェース回路が前記判別処理で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知することを特徴とする移動体通信システム。
【請求項２】
前記無線基地局と前記ルータとの間にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）回線を用いた通信経路を設けたことを特徴とする請求項１記載の移動体通信システム。
【請求項３】
前記通信経路上のデータに対して暗号化を適用することを特徴とする請求項２記載の移動体通信システム。
【請求項４】
前記無線基地局は、前記ルータと前記公衆インタネット網とを介して回線制御局及び監視制御卓に接続され、
前記回線制御局及び前記監視制御卓は、他のルータを介して公衆インタネット網に接続され、
前記回線制御局及び前記監視制御卓と前記他のルータとの間にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）回線を用いた通信経路を設けたことを特徴とする請求項１から請求項３のいずれか記載の移動体通信システム。
【請求項５】
前記無線基地局は、前記特定アドレスが付加されたデータによる前記監視制御卓からの遠隔操作に応答して復旧制御を行うことを特徴とする請求項４記載の移動体通信システム。
【請求項６】
前記特定アドレスは、前記暗号化の対象外となるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）レイヤで記述されたアドレスであることを特徴とする請求項１から請求項５のいずれか記載の移動体通信システム。
【請求項７】
ルータを介して公衆インタネット網に接続され、前記ルータとの間で暗号化されたデータのやり取りを行う無線基地局であって、
前記ルータとの間で暗号化されたデータのやり取りを行いかつ当該データが自装置へのデータか否かを判別する判別処理を行うインタフェース回路と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを復号して処理する制御回路とを有し、
前記インタフェース回路が前記判別処理で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知することを特徴とする無線基地局。
【請求項８】
前記ルータとの間にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）回線を用いた通信経路を設けたことを特徴とする請求項７記載の無線基地局。
【請求項９】
前記通信経路上のデータに対して暗号化を適用することを特徴とする請求項８記載の無線基地局。
【請求項１０】
前記ルータと前記公衆インタネット網とを介して回線制御局及び監視制御卓に接続され、
前記回線制御局及び前記監視制御卓が、他のルータを介して公衆インタネット網に接続され、
前記回線制御局及び前記監視制御卓と前記他のルータとの間にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）回線を用いた通信経路を設けたことを特徴とする請求項７から請求項９のいずれか記載の無線基地局。
【請求項１１】
前記特定アドレスが付加されたデータによる前記監視制御卓からの遠隔操作に応答して復旧制御を行うことを特徴とする請求項１０記載の無線基地局。
【請求項１２】
前記特定アドレスが、前記暗号化の対象外となるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）レイヤで記述されたアドレスであることを特徴とする請求項７から請求項１１のいずれか記載の無線基地局。
【請求項１３】
無線基地局がルータを介して公衆インタネット網に接続され、前記無線基地局と前記ルータとの間で暗号化されたデータのやり取りを行う移動体通信システムに用いる遠隔リセット制御方法であって、
前記無線基地局が、前記ルータとの間で暗号化されたデータのやり取りを行うインタフェース回路で当該データが自装置へのデータか否かを判別する処理と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを制御回路で復号して処理する処理とを実行し、
前インタフェース回路で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知することを特徴とする遠隔リセット制御方法。
【請求項１４】
前記無線基地局と前記ルータとの間にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）回線を用いた通信経路を設けたことを特徴とする請求項１３記載の遠隔リセット制御方法。
【請求項１５】
前記通信経路上のデータに対して暗号化を適用することを特徴とする請求項１４記載の遠隔リセット制御方法。
【請求項１６】
前記無線基地局が、前記ルータと前記公衆インタネット網とを介して回線制御局及び監視制御卓に接続され、
前記回線制御局及び前記監視制御卓が、他のルータを介して公衆インタネット網に接続され、
前記回線制御局及び前記監視制御卓と前記他のルータとの間にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）回線を用いた通信経路を設けたことを特徴とする請求項１３から請求項１５のいずれか記載の遠隔リセット制御方法。
【請求項１７】
前記無線基地局が、前記特定アドレスが付加されたデータによる前記監視制御卓からの遠隔操作に応答して復旧制御を行うことを特徴とする請求項１６記載の遠隔リセット制御方法。
【請求項１８】
前記特定アドレスが、前記暗号化の対象外となるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）レイヤで記述されたアドレスであることを特徴とする請求項１３から請求項１７のいずれか記載の遠隔リセット制御方法。
【請求項１９】
無線基地局がルータを介して公衆インタネット網に接続され、前記無線基地局と前記ルータとの間で暗号化されたデータのやり取りを行う移動体通信システムに用いる遠隔リセット制御方法のプログラムであって、前記無線基地局のコンピュータに、前記ルータとの間で暗号化されたデータのやり取りを行うインタフェース回路で当該データが自装置へのデータか否かを判別する処理と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを制御回路で復号して処理する処理とを実行させ、前インタフェース回路で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は移動体通信システム、無線基地局及びそれらに用いる遠隔リセット制御方法並びにそのプログラムに関し、特にＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）伝送路回線を用いた移動体通信システムでの無線基地局における遠隔リセット制御機能に関する。
【背景技術】
【０００２】
従来、この種の移動体通信システムでは、上位局と無線基地局との間の伝送路をＡＴＭ（Ａｓｙｎｃｈｒｏｎｏｕｓ  Ｔｒａｎｓｆｅｒ  Ｍｏｄｅ）で構築しているが、ＩＰ−ＲＡＮ（ＩＰ−Ｒａｄｉｏ  Ａｃｃｅｓｓ  Ｎｅｔｗｏｒｋ）では、伝送路にＩＰ回線を適用している。
【０００３】
ＩＰ伝送路を用いたシステム構成では、伝送路上でのデータ盗聴、改ざんを防御するために、暗号化を適用する等の対策が行われているが（例えば、特許文献１）、暗号化や復号化にはさまざまな種類が存在し、全ての暗号化や復号化をハードウェアで制御することができないため、ソフトウェアで制御している装置がある。
【特許文献１】特開２００３−１４３６６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した従来のＩＰ伝送路を用いたシステム構成では、無線基地局装置が何らかの不具合によって正常動作が継続できない状況に陥った場合に、遠隔からのシステムリセット動作を正常に行えないという問題がある。例えば、ソフトウェアの動作異常が発生した場合には、受信データの復号処理を正常に行うことができず、遠隔からのリセット制御を処理できないという問題がある。
【０００５】
ＩＰ伝送路上は正常にパケットの送受信が可能な場合においても、暗号の復号アルゴリズムをソフトウェア制御としている装置では、上記のような動作異常が発生すると、遠隔からのリセット制御を行うためのパケットが正常なパケットと認識されず、該当パケットが破棄され、システムが故障状態で孤立することとなる。
【０００６】
そこで、本発明の目的は上記の問題点を解消し、ソフトウェア要因で正常運用できない状態に陥った無線基地局に対して、確実に遠隔からのシステムリセット制御を行うことができる移動体通信システム、無線基地局及びそれらに用いる遠隔リセット制御方法並びにそのプログラムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明による移動体通信システムは、無線基地局がルータを介して公衆インタネット網に接続され、前記無線基地局と前記ルータとの間で暗号化されたデータのやり取りを行う移動体通信システムであって、
前記無線基地局は、前記ルータとの間で暗号化されたデータのやり取りを行いかつ当該データが自装置へのデータか否かを判別する判別処理を行うインタフェース回路と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを復号して処理する制御回路とを備え、
前記インタフェース回路が前記判別処理で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知している。
【０００８】
本発明による無線基地局は、ルータを介して公衆インタネット網に接続され、前記ルータとの間で暗号化されたデータのやり取りを行う無線基地局であって、
前記ルータとの間で暗号化されたデータのやり取りを行いかつ当該データが自装置へのデータか否かを判別する判別処理を行うインタフェース回路と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを復号して処理する制御回路とを備え、
前記インタフェース回路が前記判別処理で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知している。
【０００９】
本発明による遠隔リセット制御方法は、無線基地局がルータを介して公衆インタネット網に接続され、前記無線基地局と前記ルータとの間で暗号化されたデータのやり取りを行う移動体通信システムに用いる遠隔リセット制御方法であって、
前記無線基地局が、前記ルータとの間で暗号化されたデータのやり取りを行うインタフェース回路で当該データが自装置へのデータか否かを判別する処理と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを制御回路で復号して処理する処理とを実行し、
前インタフェース回路で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知している。
【００１０】
本発明による遠隔リセット制御方法のプログラムは、無線基地局がルータを介して公衆インタネット網に接続され、前記無線基地局と前記ルータとの間で暗号化されたデータのやり取りを行う移動体通信システムに用いる遠隔リセット制御方法のプログラムであって、前記無線基地局のコンピュータに、前記ルータとの間で暗号化されたデータのやり取りを行うインタフェース回路で当該データが自装置へのデータか否かを判別する処理と、前記インタフェース回路で自装置へのデータと判別されかつ暗号化されたデータを制御回路で復号して処理する処理とを実行させ、前インタフェース回路で予め設定された特定アドレスが付加されたデータを検出した時に前記制御回路にリセット制御を通知させている。
【００１１】
すなわち、本発明の移動体通信システムは、ソフトウェア動作が異常な場合でも、遠隔からの制御によってリセット操作が可能な機能を備えた無線基地局が、異常な電波を送信し続けている状態や、不正なリソースが残っている状態等、無線基地局として正常に動作不可能になった場合においても、遠隔からの制御で正常状態に復旧させることを可能とすることを特徴とする。
【００１２】
より具体的に説明すると、本発明の移動体通信システムは、ＩＰ回線を用いたシステムであり、無線基地局と保守監視卓と回線制御局との各装置で構成され、各装置が公衆インタネット網を介して接続されている。公衆インタネット網から各装置の間は、ルータ（Ｒｏｕｔｅｒ）で接続されている。
【００１３】
本発明の移動体通信システムでは、公衆インタネット網を用いて通信データの送受信を行うため、終端装置とそれぞれの装置の直前に設置されるルータとの間で伝送データの暗号化を行い、盗聴、改竄等に対するデータの保護を行う。但し、ＩＰ伝送路上での暗号化はＩＰレイヤ以上の上位プロトコル層が対象となり、物理レイヤとなるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）レイヤについては暗号化の対象外となるので、無線基地局のインタフェース部におけるハードウェアでのスイッチングの際に、予め設定された特定のＭＡＣアドレスのパターンを持つデータが入力された時に自装置に対する遠隔からのリセット制御信号と判定することで、無線基地局の制御部でソフトウェアが正常に動作しない場合でも、遠隔リセット制御が可能な機能を実現している。
【００１４】
これによって、本発明の移動体通信システムでは、ソフトウェア動作が不安定な状況に陥った無線基地局においても、特定のＭＡＣアドレスのパターンを持つデータが入力された時に自装置に対するリセット信号かどうかを判別することで、ソフトウェアの動作状況に関わらず、無線基地局全体をリセット制御することが可能となる。
【発明の効果】
【００１５】
本発明は、以下に述べるような構成及び動作とすることで、ソフトウェア要因で正常運用できない状態に陥った無線基地局に対して、確実に遠隔からのシステムリセット制御を行うことができるという効果が得られる。
【発明を実施するための最良の形態】
【００１６】
次に、本発明の実施例について図面を参照して説明する。図１は本発明の一実施例による移動体通信システムの構成を示すブロック図である。図１において、本発明の一実施例による移動体通信システムは無線基地局１と、保守監視卓２と、回線制御局３との各装置で構成され、これら各装置はルータ（Ｒｏｕｔｅｒ）２１，２２を介して公衆インタネット網１００に接続されている。
【００１７】
本発明の一実施例による移動体通信システムでは、公衆インタネット網１００を用いて通信データの送受信を行うため、無線基地局１と、保守監視卓２と、回線制御局３と、それぞれの装置の直前に設置されるルータ２１，２２との間では伝送データの暗号化を行い、盗聴、改竄等に対するデータの保護を行っている。
【００１８】
図２は図１の無線基地局１の構成を示すブロック図である。図２において、無線基地局１は制御部１１と、インタフェース部１２と、無線部１３とから構成され、インタフェース部１２からＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）伝送路１１０及びルータ２１を通して公衆インタネット網１００に接続されている。
【００１９】
制御部１１は無線部１３を制御し、インタフェース部１２はルータ２１等の外部装置から入力されるデータをスイッチする機能部であり、スイッチする機能部がハードウェアで構成されている。これら制御部１１、インタフェース部１２、無線部１３はそれぞれＣＰＵ（中央処理装置）からなり、そのＣＰＵの動作を実現するためのソフトウェアが搭載されている。
【００２０】
図３は本発明の一実施例による移動体通信システムの動作を示すシーケンスチャートである。これら図１〜図３を参照して本発明の一実施例による移動体通信システムの動作について説明する。尚、図３に示す無線基地局１の動作は上記の各ＣＰＵがソフトウェア（プログラム）を実行することで実現される。
【００２１】
無線基地局１は公衆インタネット網１００を介して、上位局となる回線制御局３及び保守監視卓２に接続されている。無線基地局１、保守監視卓２、回線制御局３はそれぞれ公衆インタネット網１００と自装置との間にルータ２１，２２が設置されており、それぞれ異なるポリシーのネットワーク環境下において設置されている。
【００２２】
無線基地局１、保守監視卓２、回線制御局３とルータ２１，２２との間はＩＰ伝送路１１０等によって接続され、ＩＰ伝送路１１０上の盗聴、改竄を防止するために、ＩＰ伝送路１１０上のデータは暗号化されている。暗号化されたデータは、受信時の最終装置で復号され、平文として処理される。
【００２３】
無線基地局１は上位局と接続するために、ルータ２１を介して公衆インタネット網１００に接続される。ＩＰ伝送路１１０上のデータは、第三者による盗聴、改竄を防止するため暗号化され、ＩＰ伝送路１１０上を通過する。ＩＰ伝送路１１０上の暗号化は無線基地局１とルータ２１との間のＩＰ伝送路１１０で適用され、公衆インタネット網１００での暗号化は本発明に直接関係しないので、その説明については省略する。
【００２４】
例えば、回線制御局３から無線基地局１宛てのデータは、ルータ２２、公衆インタネット網１００、ルータ２１を通って無線基地局１内のインタフェース部１２によって受信される（図３のａ１〜ａ３参照）。インタフェース部１２ではデータを暗号化された状態で受信し、ハードウェアでスイッチングを行う際に、ＭＡＣレイヤのアドレスの内容から自装置に対するデータか否かを判別する（図３のａ４参照）。インタフェース部１２は自装置に対するデータと判別すると、そのデータを暗号化された状態で制御部１１に引き渡す（図３のａ５参照）。
【００２５】
ＩＰ伝送路１１０上での暗号化は、ＩＰレイヤ以上の上位プロトコル層が対象となり、物理レイヤとなるＭＡＣ（Ｍｅｄｉａ  Ａｃｃｅｓｓ  Ｃｏｎｔｒｏｌ）レイヤについては暗号化の対象外となることから、本実施例ではこのＭＡＣレイヤのアドレスを用いて、無線基地局１の制御部１１でソフトウェアが正常に動作しない場合でも遠隔リセット制御が可能な機能を実現する。ここで、ＭＡＣレイヤで記述されるアドレスは、個々の機器を特定するためネットワーク内の全ての機器に異なる番号が設定されている。
【００２６】
制御部１１はインタフェース部１２から暗号化された状態のままのデータを受信すると、ソフトウェアの制御によって暗号化されたデータの復号処理を行い（図３のａ６参照）、復号したデータの処理を行う（図３のａ７参照）。
【００２７】
上記の動作において、制御部１１に搭載されているソフトウェアに何らかの異常が発生して正常に機能しない場合（図３のａ８参照）、受信データの復号が行われず、システムを構成する無線基地局１として孤立する形となり、上位局からの遠隔制御が不可能となる。
【００２８】
上位局（この場合、保守監視卓２）では、ソフトウェアに何らかの異常が発生することで無線基地局１の挙動に異常が検出されると、遠隔リセット制御信号を無線基地局１に送出する（図３のａ９参照）。この場合、遠隔リセット制御信号は暗号化されて送出されるが、予め設定された特定のＭＡＣアドレスのパターンを持つデータとして作成される。
【００２９】
無線基地局１のインタフェース部１２はその特定のＭＡＣアドレスのパターンを持つデータを受信すると（図３のａ１０，ａ１１参照）、ＭＡＣレイヤのアドレスの内容から自装置に対するデータか否かを判別する際に（図３のａ１２参照）、自装置に対する遠隔からのリセット制御信号と判定し、遠隔リセット制御信号を制御部１１に渡す（図３のａ１３参照）。これによって、制御部１１では遠隔リセット制御信号に応答してリセット制御処理を行うので（図３のａ１４参照）、暗号化されたデータの復号ができない無線基地局１でも上位局からのリセット制御が可能となる。
【００３０】
このように、本実施例では、無線基地局１の制御部１１でソフトウェアが正常動作していない状態において、上位局より暗号化されたリセット制御信号を受信した場合に、インタフェース部１２にてリセット制御信号か否かを判断するため、ソフトウェアの状態に関わらず、遠隔からのリセット制御が可能となるので、ソフトウェア要因で正常運用できない状態に陥った無線基地局１に対して、確実に遠隔からのシステムリセット制御を行うことができる。
【図面の簡単な説明】
【００３１】
【図１】本発明の一実施例による移動体通信システムの構成を示すブロック図である。
【図２】図１の無線基地局の構成を示すブロック図である。
【図３】本発明の一実施例による移動体通信システムの動作を示すシーケンスチャートである。
【符号の説明】
【００３２】
１  無線基地局
２  保守監視卓
３  回線制御局
１１  制御部
１２  インタフェース部
１３  無線部
２１，２２  ルータ
１００  公衆インタネット網
１１０  ＩＰ伝送路
【図１】
0004679338.tif 000002
【図２】
0004679338.tif 000003
【図３】
0004679338.tif 000004