(57)【要約】【課題】  端末の機能の一部をネットワーク側に容易に配備するとともに、端末に対して適切な機能代行サービスを提供することができる端末機能代行装置を実現する。【解決手段】  移動端末１との間で通信を行う通信部３１と、該端末との間で送受される通信データを通信部３１との間で相互に転送する通信部３２と、移動端末１において実行されるネットワークセキュリティ機能を代行するネットワークセキュリティ部３４（機能代行手段）と、移動端末１からの要求に従ってネットワークセキュリティ部３４を設定する設定部３５とを備える。【選択図】    図２
2005073150.tif 000002
【特許請求の範囲】
【請求項１】
端末との間で通信を行う第一の通信手段と、
前記端末との間で送受される通信データを前記第一の通信手段との間で相互に転送する第二の通信手段と、
前記端末において実行される所定機能を代行する機能代行手段と、
前記端末からの要求に従って前記機能代行手段を設定する設定手段と、
を備えたことを特徴とする端末機能代行装置。
【請求項２】
前記機能代行手段は、ネットワークセキュリティ機能を有し、当該機能により前記通信データを監視することを特徴とする請求項１に記載の端末機能代行装置。
【請求項３】
前記設定手段は、前記端末からのネットワークセキュリティ機能の設定変更要求に従って、前記機能代行手段のネットワークセキュリティ機能の動作内容を変更することを特徴とする請求項２に記載の端末機能代行装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末機能代行装置に関する。
【背景技術】
【０００２】
近年、携帯電話機、ＰＤＡ（Personal Digital Assistants：個人用情報機器）と称される携帯型の端末などの小型端末は、無線ＬＡＮ、携帯電話網などの移動通信ネットワークに接続することにより、どこらかでも通信サービスの提供を受けることができるようになっている。例えば、ＰＤＡの利用者が出張先から電子メールを送受したり、インターネットに接続して所望のＷｅｂサイトにアクセスすることができる。
【０００３】
その反面、接続するネットワークが固定されていないために、利用者にはネットワークセキュリティ上の不安が付きまとう。このため、端末側にネットワークセキュリティ機能を実現するためのプログラム、例えば侵入検知プログラム、ウィルス検知プログラムなどをインストールして、端末自身がネットワークを介した攻撃、進入を防いでいる（例えば、特許文献１参照）。
【特許文献１】特開平５−１０８４８７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、端末にネットワークセキュリティ機能を備える場合、十分なセキュリティ能力を得るには端末の負荷が大きくなるという問題がある。特に、携帯型の端末においては、記憶容量不足、処理能力不足などの理由から十分なセキュリティ能力を得辛い。このような理由から、端末の機能の一部（例えばネットワークセキュリティ機能）をネットワーク側に容易に配備できるようにすることが要望されている。
【０００５】
本発明は、このような事情を考慮してなされたもので、その目的は、端末の機能の一部（例えばネットワークセキュリティ機能）をネットワーク側に容易に配備するとともに、端末に対して適切な機能代行サービスを提供することができる端末機能代行装置を提供することにある。
【課題を解決するための手段】
【０００６】
上記の課題を解決するために、請求項１に記載の端末機能代行装置は、端末との間で通信を行う第一の通信手段と、前記端末との間で送受される通信データを前記第一の通信手段との間で相互に転送する第二の通信手段と、前記端末において実行される所定機能を代行する機能代行手段と、前記端末からの要求に従って前記機能代行手段を設定する設定手段とを備えたことを特徴としている。
【０００７】
請求項２に記載の端末機能代行装置においては、前記機能代行手段は、ネットワークセキュリティ機能を有し、当該機能により前記通信データを監視することを特徴とする。
【０００８】
請求項３に記載の端末機能代行装置においては、前記設定手段は、前記端末からのネットワークセキュリティ機能の設定変更要求に従って、前記機能代行手段のネットワークセキュリティ機能の動作内容を変更することを特徴とする。
【発明の効果】
【０００９】
本発明によれば、端末の通信を中継するとともに、端末において実行される所定機能を端末からの要求に従って代行することができるので、本端末機能代行装置を通信の中継装置としてネットワーク内に容易に配置でき、これにより端末の機能の一部をネットワーク側に容易に配備するとともに、端末に対して適切な機能代行サービスを提供することができる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照し、本発明の一実施形態を説明する。本実施形態においては、端末機能代行装置として、代行機能の一例であるネットワークセキュリティ機能を代行するものを例に挙げて説明する。
図１は、本発明の一実施形態による端末機能代行装置３の適用システムの構成例を示すブロック図である。図１において、移動端末１は、移動通信ネットワーク２に接続している。移動端末１としては、携帯電話機、ＰＤＡ（Personal Digital Assistants：個人用情報機器）と称される携帯型の端末などが利用可能である。
【００１１】
移動通信ネットワーク２は、インターネット等の外部の通信ネットワーク１０に接続している。この外部ネットワーク１０には、移動端末１の通信相手の端末１１、攻撃者の端末１２などが接続されている。
【００１２】
移動通信ネットワーク２には、端末機能代行装置３が設けられている。端末機能代行装置３は通信の中継機能を有する。この通信の中継機能により、移動端末１との間の通信を中継することができる。移動端末１は、移動通信ネットワーク２に接続し、この接続により端末機能代行装置３にさらに接続して、端末機能代行装置３との間でデータを送受することができる。移動端末１は、端末機能代行装置３を経由して通信相手の端末１１と通信する。
【００１３】
また、端末機能代行装置３は、ネットワークセキュリティ機能を有する。このネットワークセキュリティ機能により、移動端末１との間で送受される通信データ、例えば移動端末１とその通信相手の端末１１との間の通信データ、攻撃者の端末１２からの移動端末１への通信データを監視し、コンピュータウィルスの検知、移動端末１に対する攻撃、侵入の検知などを行う。
【００１４】
また、端末機能代行装置３は、移動端末１からネットワークセキュリティに係る要求を受け取り、この要求に従ってネットワークセキュリティ機能の実行内容を設定する。また、この実行結果である端末に提供する情報（攻撃、侵入、ウィルスの検知情報等）を移動端末１へ送信する。
【００１５】
図２は、本実施形態による端末機能代行装置３の構成を示すブロック図である。この図２において、端末機能代行装置３は、通信部３１（第一の通信手段）、通信部３２（第二の通信手段）、共有メモリ３３、ネットワークセキュリティ部３４、設定部３５、及び代行機能情報記憶部３６を備える。
通信部３１は、移動通信ネットワーク２に接続された移動端末１との間でデータを送受する。
通信部３２は、移動端末１との間で送受される通信データを通信部３１との間で相互に転送する。その通信データは、共有メモリ３３を介して通信部３１、３２間で送受される。
【００１６】
ネットワークセキュリティ部３４は、各種のネットワークセキュリティ機能を有する。例えば、ファイアウォール機能、ウィルス検知機能、侵入検知機能などを有している。これらの機能により、共有メモリ３３に一時的に蓄積されている通信データを監視する。
【００１７】
ファイアウォール機能は、移動通信ネットワーク２の外部からのアクセスを制限し、外部からの攻撃に対する防御を行う。例えば、攻撃者の端末１２からの移動端末１に対する攻撃を阻止する。
ウィルス検知機能は、移動通信ネットワーク２を経由する通信データを監視し、コンピュータウェルスの検知を行う。例えば、移動端末１と通信相手の端末１１との間でやり取りされる電子メール等の通信データを解析し、コンピュータウェルスが含まれるデータを検知する。
侵入検知機能は、移動通信ネットワーク２を経由して行われる侵入及び攻撃の検知を行う。例えば、攻撃者の端末１２からの移動端末１に対する攻撃及び侵入を検知する。
【００１８】
また、ネットワークセキュリティ部３４は、必要に応じて共有メモリ３３内の通信データを廃棄する。例えば、コンピュータウェルスが含まれるデータを廃棄する。
また、ネットワークセキュリティ部３４は、ネットワークセキュリティ機能のの実行結果である、攻撃、侵入、ウィルスの検知情報等の提供情報を、通信部３１により移動端末１へ送信する。
【００１９】
設定部３５は、通信部３１を介して移動端末１からの要求データを受信する。そして、この要求データの要求に従ってネットワークセキュリティ部３４に対してその実行内容を設定する。
【００２０】
代行機能情報記憶部３６は、自端末機能代行装置３が実行可能な代行機能の条件を代行機能情報として予め記憶している。この代行機能情報は、自端末機能代行装置３に接続した移動端末１に対して、通信部３１により送信される。移動端末１は、この代行機能情報に含まれる実行可能条件の範囲内において、ネットワークセキュリティに係る要求を行う。
【００２１】
なお、移動端末１には、利用者によって予め、ネットワークセキュリティに係る要求の希望条件が設定されている。そして、移動端末１は、この要求希望条件の中から、端末機能代行装置３から受け取った代行機能情報に含まれる実行可能条件の範囲内において、実際に要求する条件を選択する。
【００２２】
このネットワークセキュリティに係る要求条件としては、例えば、ファイアウォール機能に対しては、移動端末１のＩＰアドレス、監視対象の通信の種類（例えばアプリケーションの種類）、通信相手のＩＰアドレスなどがある。
ウィルス検知機能に対しては、移動端末１のＩＰアドレスがある。
侵入検知機能に対しては、移動端末１のＩＰアドレス、攻撃の種類などがある。
【００２３】
なお、図２に示す端末機能代行装置３の各処理部３１、３２、３４、３５は専用のハードウェアにより実現されるものであってもよく、また、各処理部３１、３２、３４、３５はメモリおよびＣＰＵ（中央処理装置）により構成され、各処理部３１、３２、３４、３５の機能を実現するためのプログラムをメモリにロードして実行することによりその機能を実現させるものであってもよい。
【００２４】
また、代行機能情報記憶部３６は、ハードディスク装置や光磁気ディスク装置、フラッシュメモリ等の不揮発性のメモリにより構成される。
【００２５】
また、この端末機能代行装置３には、周辺機器として入力装置、表示装置等（いずれも図示せず）が接続されるものとする。ここで、入力装置とはキーボード、マウス等の入力デバイスのことをいう。表示装置とはＣＲＴ（Cathode Ray Tube）や液晶表示装置等のことをいう。また、上記周辺機器については、端末機能代行装置３に直接接続するものであってもよく、あるいは通信回線を介して接続するようにしてもよい。
【００２６】
次に、図３を参照して、本実施形態による端末機能代行装置３の動作を説明する。図３は、図２に示す端末機能代行装置３が行う制御処理の流れを示すフローチャートである。
初めに、移動端末１が移動通信ネットワーク２に接続すると、移動通信ネットワーク２から利用可能な端末機能代行装置３のアドレスが通知される。移動端末１はこのアドレスを使用して該当する端末機能代行装置３に接続する。端末機能代行装置３は、移動端末１から接続されると、図３の処理を開始する。
【００２７】
図３において、端末機能代行装置３は、先ず、代行機能情報記憶部３６内の代行機能情報を該接続された移動端末１へ送信する（ステップＳ１）。次いで、移動端末１から要求データを受信すると、受信した要求データに基づいて設定部３５が当該要求に対応する設定をネットワークセキュリティ部３４に対して行う（ステップＳ２、Ｓ３）。
【００２８】
次いで、ネットワークセキュリティ部３４が、その設定に従ってネットワークセキュリティ機能の実行を開始する（ステップＳ４）。次いで、端末側へ送信する情報が新たに発生した場合は、当該更新情報を移動端末１へ送信する（ステップＳ５、Ｓ６）。次いで、移動端末１との接続が継続している場合は、上記ステップＳ２へ戻り、一方、接続終了の場合には処理を終了する（ステップＳ７）。
【００２９】
なお、移動端末１との接続が継続しているために図３の処理が継続される場合において、端末からの新たな要求があったときは（ステップＳ２、ＹＥＳ）、上記ステップＳ３、Ｓ４の処理によって該当する機能の設定及び実行開始が行われる。
【００３０】
上述したように本実施形態によれば、移動端末の通信を中継するとともに、移動端末において実行されるネットワークセキュリティ機能を該移動端末からの要求に従って代行することができる。このように、通信の中継機能を具備することによって、本端末機能代行装置を通信の中継装置としてネットワーク内に容易に配置することが可能となる。この結果として、端末の機能の一部であるネットワークセキュリティ機能をネットワーク側に容易に配備するとともに、端末に対して適切なネットワークセキュリティ機能代行サービスを提供することができるという優れた効果が得られる。
【００３１】
また、端末機能代行装置には十分なネットワークセキュリティ能力を備えることが可能であるので、移動端末内にネットワークセキュリティ機能を備えなくとも、該端末機能代行装置の機能を利用して移動端末は適切なネットワークセキュリティを実現することができる。このことは、ネットワークセキュリティ機能に使用できる記憶容量、処理能力が十分ではない携帯端末にとっては、非常に優れた効果となる。
【００３２】
以上、本発明の実施形態を図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
例えば、端末機能代行装置は、ネットワークセキュリティ機能以外の機能を有するものであってもよい。これにより、端末に対して、端末機能代行装置が有する当該機能代行サービスを適切に提供することができる。
【００３３】
また、上述した実施形態においては、移動端末に対して端末機能代行装置が機能を代行するようにしたが、同様に固定端末に対して端末機能代行装置が機能を代行するようにしてもよい。
【００３４】
また、設定部３５が、端末からネットワークセキュリティ機能の設定変更要求を受け取り、この設定変更要求に従ってネットワークセキュリティ部３４の動作内容を変更するようにしてもよい。これにより、端末側からの設定変更内容に従ってネットワークセキュリティ部３４が動作するので、端末側の要求に柔軟に対応することができる。
【図面の簡単な説明】
【００３５】
【図１】本発明の一実施形態による端末機能代行装置３の適用システムの構成例を示すブロック図である。
【図２】本実施形態による端末機能代行装置３の構成を示すブロック図である。
【図３】図２に示す端末機能代行装置３が行う制御処理の流れを示すフローチャートである。
【符号の説明】
【００３６】
１…移動端末、２…移動通信ネットワーク、３…端末機能代行装置、３１…通信部（第一の通信手段）、３２…通信部（第二の通信手段）、３３…共有メモリ、３４…ネットワークセキュリティ部（機能代行手段）、３５…設定部、３６…代行機能情報記憶部。
【図１】
2005073150.tif 000003
【図２】
2005073150.tif 000004
【図３】
2005073150.tif 000005