(57)【要約】【課題】ネットワークを構築する機器に通信可能な機器のＭＡＣアドレスを登録し、データの第３者からの不正取得を防止することが考えられるが、そのデータが通るネットワークを構築する途中の機器にセキュリティに関する設定漏れや貧弱なセキュリティの設定になっていれば、その機器から不正取得されるという課題がある。【解決手段】データを送信する通信端末１は、設定情報取得手段２０２で取得したネットワークを構築する通信機器の設定情報と送信規則記憶手段２０４の送信規則をもとに送信判定手段２０３がデータを送信してよいかどうかを判定し、送信してよいと判定した場合にコンテンツ制御手段がデータを送信する。【選択図】図２
2005086416.tif 000002
【特許請求の範囲】
【請求項１】
通信端末間で複数の通信機器で構築されたネットワークを経由して、秘匿性を要求されるデータを送信する秘匿通信システムであって、
前記複数の通信機器は、
通信機器自体に設定されたデータ通信に関する設定情報を記憶する設定情報記憶手段と、
前記設定情報記憶手段に記憶された設定情報を通知する設定情報通知手段とを備え、
前記通信端末のうち、データを送信する通信端末は、
前記複数の通信機器の設定情報を取得する設定情報取得手段と、
データを送信するための規則を記憶する送信規則記憶手段と、
前記設定情報取得手段で取得した設定情報と前記送信規則記憶手段が記憶している規則に基づいて前記秘匿性を要求されるデータを送信すべきかどうかを判定する送信判定手段と、
データを要求する通信端末より前記秘匿性を要求されるデータの送信要求を受けると、前記設定情報取得手段に設定情報の取得を依頼し、前記送信判定手段が前記秘匿性を要求されるデータを送信すべきと判定した場合には、前記秘匿性を要求されるデータを、前記データを要求する通信端末へ送信するコンテンツ制御手段とを備えたことを特徴とする秘匿通信システム。
【請求項２】
前記設定情報はセキュリティに関する情報を含み、
前記送信判定手段は前記設定情報のセキュリティのレベルに応じて送信判定をすることを特徴とする請求項１記載の秘匿通信システム。
【請求項３】
前記送信判定手段は、送信対象のデータの著作権情報と前記設定情報に応じて送信判定をすることを特徴とする請求項１および請求項２記載の秘匿通信システム。
【請求項４】
前記データを送信する通信端末は、データ送信の直前に前記設定情報取得手段でネットワークを構築する通信機器の設定情報を取得することを特徴とする請求項１ないし請求項３記載の秘匿通信システム。
【請求項５】
前記複数の通信機器の少なくとも一つは、無線ＬＡＮのアクセスポイントであり、前記設定情報に暗号化の設定に関する情報を含むことを特徴とする請求項１ないし請求項４記載の秘匿通信システム。
【請求項６】
前記複数の通信機器の少なくとも一つは、無線ＬＡＮのアクセスポイントであり、前記設定情報に通信相手を特定する識別番号の設定に関する情報を含むことを特徴とする請求項１ないし請求項４記載の秘匿通信システム。
【請求項７】
前記設定情報は通信を許可する通信機器のアドレスを含むことを特徴とする請求項１ないし請求項６記載の秘匿通信システム。
【請求項８】
前記送信判定手段は、要求されたデータを送信できないと判定した場合、前記データの送信を要求する通信端末に対して、その理由を通知することを特徴とする請求項１ないし請求項７記載の秘匿通信システム。
【請求項９】
前記設定情報取得手段は、前記複数の通信機器のうち、１つでも設定情報が取得できなかった場合、前記データの送信を要求する通信端末に対して、その理由を通知することを特徴とする請求項１ないし請求項７記載の秘匿通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット等のネットワークにおいて、セキュリティを向上させる通信システムに関するものである。
【背景技術】
【０００２】
宅内のネットワークは、ルータ、レイヤ２スイッチ、無線ＬＡＮのアクセスポイント等の機器によって構築される。宅内のネットワークにおいても動画や音楽などのように、秘匿性を要求されるデータを送信する場合が多くあり、第３者からの不正取得を防止する必要がある。
【０００３】
そこで、宅内のネットワークへの第３者からの不正取得を防止するため、ＭＡＣ(Media Access Control)アドレスのフィルタリングや無線ＬＡＮのＷＥＰ(Wired Equivalent Privacy)の設定等が利用されている。例えば、無線アクセスポイントに通信を許可する機器のＭＡＣアドレスを登録し、第３者からの不正アクセスを防止する方法をとっているものがある（例えば、特許文献１）。
【特許文献１】特開２００１−３２０３７３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、ネットワークを構築する途中の機器において、セキュリティに関する設定が漏れていたり、貧弱なものが設定されていたりすれば、その機器からデータを不正取得されてしまう。これは、秘匿性を要求されるデータを送信する場合、ネットワークを構築する各機器に設定されたセキュリティのレベルが分からないことに起因する。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明は、ネットワークを構築する各機器の設定情報を事前に取得し、その設定情報に基づいて、データを送信するかどうかを判定することを特徴とする。
【発明の効果】
【０００６】
本発明の秘匿通信システムは、秘匿性を要求されるデータを送信する時、事前にネットワークを構築する各機器のセキュリティのレベルを取得し、取得した情報に基づいて、データの送信を行うかどうかを判定することから、セキュリティのレベルが低い場合には、データの送信を行わないことで、第３者からの不正取得を防止することができる。
【発明を実施するための最良の形態】
【０００７】
（実施の形態１）
以下、本発明の実施の形態について、図面を参照しながら説明する。
【０００８】
図１は、本実施の形態で使用する秘匿通信システムのネットワークの構成図である。
【０００９】
図１において、送信側の通信端末１は、データを送信する通信端末である。例えば、ＡＶサーバ等である。通信機器（a）２、通信機器（b）５は、パケットを転送する通信機器である。例えば、レイヤ２スイッチやルータのような機器である。無線ＡＰ（a）３、無線ＡＰ（b）４は、無線のアクセスポイント（ＡＰ）である。例えば、ＩＥＥＥ８０２．１１ｂの規格に従い通信を行う無線のアクセスポイントがある。受信側の通信端末６は、データを受信する通信端末である。
【００１０】
本実施の形態では、宅内ネットワークを構築する通信機器として、図１のようなＩＥＥＥ８０２．１１ｂ規格に準拠したアクセスポイント、レイヤ２スイッチを用いた例を想定する。例えば、宅内の物理的な配線ができないところに無線のアクセスポイントを利用してネットワークを構築する。また、宅内ネットワークが提供するサービスとして、ＡＶサーバから動画、音楽といったコンテンツデータを受信し再生するようなサービスを想定している。例えば、通信端末１は、ＡＶサーバのような通信機器で、動画や音楽等のコンテンツを格納しており、通信端末６は、そのコンテンツを受信し再生するアプリケーションを有している場合、通信端末１は通信端末６よりコンテンツデータの送信要求を受けると、通信端末６に対して要求のあったコンテンツデータの送信を行う。
【００１１】
次に、図２を用いて、図１における各機器の詳細な構成を説明する。
【００１２】
図２は、図１において、通信端末６を除く各機器の詳細な構成を示したブロック図である。図２において、送受信手段２０１は各機器間におけるデータの送受信を行い、設定情報取得手段２０２はネットワークを構築する各通信機器に設定されたデータ通信に関する設定情報を、送受信手段２０１を介して取得し、送信規則記憶手段２０４はデータを送信すべきかどうかを判定するための送信規則を記憶し、送信判定手段２０３は送信規則記憶手段２０４に記憶されている送信規則と設定情報取得手段２０２で取得した通信機器の設定情報から、コンテンツデータを送信すべきかどうかを判定し、コンテンツ制御手段２０５はコンテンツデータの送信の要求があると、送信判定手段２０３が送信すべきと判定した場合だけ、送受信手段２０１を介してコンテンツデータを要求があった機器へ送信する。また、図２に示すように、通信機器（a）２、無線ＡＰ（a）３、無線ＡＰ（b）４、通信機器（b）５は異なる通信機器ではあるが、基本構成は同じであり、各機器において、設定情報記憶手段２０６は通信機器自身に設定された情報を記憶し、設定情報通知手段２０７は設定情報記憶手段２０６に記憶された設定情報を問い合わせのあった機器に通知する。
【００１３】
以下、図３、図４のフローチャートを用いて各機器の動作を説明する。図３は送信側の通信端末１の動作を示すフローチャートを示し、図４はネットワークを構築する通信機器である、通信機器（a）２、無線ＡＰ（a）３、無線ＡＰ（b）４、通信機器（b）５の動作を示すフローチャートである。
【００１４】
まず、送信側の通信端末１は、受信側の通信端末６から、コンテンツデータの送信要求を受ける（図３のステップＳ３０１）。通信端末１において、コンテンツ制御手段２０５は、送受信手段２０１を介して通信端末６からのコンテンツデータの送信要求を受けると、設定情報取得手段２０２に対して、通信端末６までのネットワークを構成する機器の設定情報を取得するよう依頼する。設定情報取得手段２０２は、送受信手段２０１を介して、各通信機器に対して設定情報取得の要求を格納したパケットを送信し、各通信機器から、設定情報を取得する（図３のステップＳ３０２）。設定情報を取得するには、例えば、ＳＮＭＰ（Simple  Network  Management  Protocol）やＵＰｎＰ（Universal Plug&Play）等のプロトコルを利用してもよいし、独自のプロトコルを実装してもよく、各通信機器に設定された設定情報が取得できればよい。また、パケットの送信方法としては、例えば、ユニキャスト、マルチキャスト、ブロードキャストなどが考えられる。
【００１５】
ここで、設定情報とは各通信機器に設定されたセキュリティに関する情報であり、例えば、レイヤ２スイッチであればＭＡＣアドレスのフィルタリングの設定であったり、無線アクセスポイントであればＷＥＰが設定されているかどうか、または設定された情報であったり、ＳＳＩＤ（Service Set Identifier）に設定された値でよい。
【００１６】
各通信機器において、設定情報通知手段２０７は送受信手段２０１を介して受信したパケットが自分宛の設定情報取得の要求かどうかを判断し（図４のステップＳ４０１）、自分宛の設定情報取得の要求でなければ、通常のパケット転送を行い（ステップＳ４０６）、自分宛の設定情報取得の要求であれば、設定情報記憶手段２０６から要求された設定情報を取得する（図４のステップＳ４０２）。ここで、設定情報取得の要求は、例えば、SNMP Get Requestを用いて受ける。
【００１７】
設定情報通知手段２０７は設定情報記憶手段２０６に要求を受けた設定情報があるかどうかを確認する（図４のステップＳ４０３）。例えば、通信機器の管理項目を記述したＭＩＢ（Management Information Base）を検索することで設定情報を取得する。ここでは、セキュリティに関する情報、無線アクセスポイントであれば、ＷＥＰが設定されているかどうかを確認する。設定情報通知手段２０７は、設定情報記憶手段２０６に要求を受けた設定情報がなければ、情報がない旨を送受信手段２０１を介して通信端末１に送信し（図４のステップＳ４０５）、要求を受けた設定情報があれば、送受信手段２０１を介して、通信端末１に設定情報を送信する（ステップＳ４０４）。例えば、SNMP Get ResponseでＷＥＰが設定されているかどうかを送信する。
【００１８】
通信端末１の設定情報取得手段２０２は、送受信手段２０１を介して、各通信機器からの設定情報が取得できなかった場合、通信端末６に対して、コンテンツデータを送信できない旨を示すエラーメッセージを送信する（図３のステップＳ３０６）。設定情報取得手段２０２は、設定情報が取得できた場合は、取得した設定情報を送信判定手段２０３へ出力し、送信判定手段２０３は送信規則記憶手段２０４に記憶された送信規則と、設定情報取得手段２０２が取得した設定情報にもとづきコンテンツデータを送信してよいかどうかを判断する（図３のステップＳ３０４）。
【００１９】
例えば、送信規則記憶手段２０４が図５のような送信規則を有している場合を例にとって説明する。図５に示すように、送信規則は、設定情報とその設定情報に対する送信可否が登録されている。図５においては、「ＷＥＰ設定あり」や、「ＳＳＩＤがＡＮＹ以外」が設定されている場合はデータの送信が可能であり、「フィルタリングアドレス設定あり」が設定されている場合は、アドレスフィルタリングの設定に関してはどのような設定になっていても、コンテンツの送信の判定に用いないという意味の「−」が設定されている。
【００２０】
無線ＡＰ（a）３を例にとって説明すると、送信判定手段２０３は、無線ＡＰ（a）３から取得した設定情報が、「ＷＥＰの設定あり」、かつ「ＳＳＩＤがＡＮＹ以外の値」に設定されていれば、送信判定手段２０３は、コンテンツデータを送信することができると判断する。また、「ＷＥＰの設定なし」で、「ＳＳＩＤがＡＮＹ以外の値」に設定されていれば、コンテンツデータを送信することができないと判断する。
【００２１】
本実施の形態においては、送信判定手段２０３は、通信機器（a）２、無線ＡＰ（a）３、無線ＡＰ（b）４、通信機器（b）５の全ての機器に対して、コンテンツデータを送信できると判断した場合、コンテンツ制御手段２０５に対して、コンテンツデータの送信が可能であるという結果を、１つでもコンテンツデータを送信できない機器があった場合には、コンテンツデータの送信が不可能であるという結果を通知する。
【００２２】
コンテンツ制御手段２０５は、送信判定手段２０３がコンテンツデータを送信可能であると判断した場合は、送受信コンテンツデータを通信端末６に対して送信する（図３のステップＳ３０５）。送信判定手段２０３は、コンテンツデータを送信してはいけないと判断した場合は、その旨を示すエラーメッセージを通信端末６に対して送信する（ステップＳ３０６）。なお、本実施の形態では、コンテンツデータの送信に関しては、特に言及しないので記述しない。通常のＩＰネットワークで行われている方法でよい。
【００２３】
以上のように、本発明によれば、宅内ネットワークにおいて、受信側の通信端末までにコンテンツデータが到達する経路における各通信機器において、コンテンツデータを送信しても、第３者に不正取得されないセキュリティが保たれているかどうかを判定する。このように、ネットワークを構築する各通信機器は各自の設定情報を送信し、送信側の通信端末は各通信機器の設定情報を取得し、取得した設定情報をもとに、送信するネットワークのセキュリティが強固かどうか判断できることで、第３者に不正取得されないようにコンテンツデータを送信することができる。
【００２４】
なお、本実施の形態ではＩＥＥＥ８０２．１１ｂ規格を利用し構築した宅内ネットワークを用いて説明したがこれに限定しない。また、宅内ネットワークを構築する通信機器として、ＩＥＥＥ８０２．１１ｂ規格に準拠したアクセスポイント、レイヤ２スイッチを用いた説明したが、これに限定しない。
【００２５】
また、送信判定の規則を図５のようにしたが、これに限定しない。例えば、コンテンツデータの著作権情報に応じて、送信判定を行ってもよい。例えば、コピーフリーのコンテンツデータであれば、送信規則を低くし、コピーできないコンテンツデータであれば送信規則を高くする。
【００２６】
また、コンテンツデータの送信要求があったときに設定情報を取得したが、事前に取得できればよいので、このタイミングに限定しない。
【００２７】
また、設定情報の取得に関して、ＳＮＭＰを用いた説明をしたが、設定情報が取得できればよいのでこれに限定しない。
【００２８】
また、設定情報をＭＩＢで管理する説明をしたが、これに限定しない。
【００２９】
また、通信機器が無線のアクセスポイントである場合、設定情報として、ＷＥＰ設定やＳＳＩＤの設定などを例にとって説明したが、これに限定するものではなく、例えば、暗号化の設定、通信相手を特定する識別番号の設定などでもよい。
【００３０】
また、設定情報として、通信を許可する通信機器のアドレスを含んでもよい。
【００３１】
また、宅内ネットワークが提供するサービスとして、ＡＶサーバから動画、音楽といったコンテンツデータを受信し再生するようなサービスを説明したが、これに限定しない。
【産業上の利用可能性】
【００３２】
本発明にかかる秘匿通信システムは、データを取得するネットワークを構築する各機器の設定情報によって、ネットワークセキュリティの強固等の用途に適用できる。
【図面の簡単な説明】
【００３３】
【図１】本発明の秘匿通信システムのネットワークの構成を示すブロック図
【図２】本発明における各通信機器の詳細な構成を示すブロック図
【図３】本発明における送信側の通信端末の動作を示すフローチャート
【図４】本発明における各通信機器の動作を示すフローチャート
【図５】本発明における送信規則の一例を示す図
【符号の説明】
【００３４】
１、６  通信端末
２、５  通信機器
３、４  無線ＡＰ
２０１  送受信手段
２０２  設定情報取得手段
２０３  送信判定手段
２０４  送信規則記憶手段
２０６  設定情報記憶手段
２０７  設定情報通知手段
【図１】
2005086416.tif 000003
【図２】
2005086416.tif 000004
【図３】
2005086416.tif 000005
【図４】
2005086416.tif 000006
【図５】
2005086416.tif 000007