(57)【要約】【課題】  インターネットの接続できる任意な移動先から社内ネットワークへの接続すること及び他の移動先にいる端末との通信を可能にする。【解決手段】  ホームオフィス１２の社内ネットワーク１１には端末Ａ１と端末Ｃ３と専用装置４があり、端末Ａ１はスクランブル・デスクランブル機能６とカプセル・デカプセル機能７を持った専用ソフト１０を有し、専用装置４は端末認証機能５とスクランブル・デスクランブル機能６とカプセル・デカプセル機能７と転送機能８よりなる。専用装置４はインターネット１３と接続されている。端末Ａ１がインターネット１３の接続できる任意な移動先へ移動して、専用ソフト１０を起動し、専用装置４との間で正しく認証が行われた場合、パーソナルＶＰＮを構築する。端末Ｂ２との通信は専用装置４が自動的に中継する。【選択図】  図１
2005124114.tif 000002
【特許請求の範囲】
【請求項１】
インターネットの接続できる自由（任意）な移動先から、端末に実装してある専用ソフトを使用し、インターネットに接続する専用装置を経て社内ネットワークへ接続できるようにした、モビリティに対応したパーソナルＶＰＮシステム。
【請求項２】
インターネットの接続できる自由（任意）な移動先から、端末に実装してある専用ソフトを使用し、インターネットに接続する専用装置を経て社内ネットワークへ接続し、他のインターネットの接続できる自由（任意）な移動先にいる端末と通信できるようにした、モビリティに対応したパーソナルＶＰＮシステム。
【発明の詳細な説明】
【技術分野】
【０００１】        本発明は、インターネットの接続できる自由（任意）な移動先から社内ネットワークへの接続することを実現する技術に関する。
【背景技術】
【０００２】        従来、移動先から社内ネットワークへ接続する場合は、電話網を利用する接続方法が一般的であった。【０００３】        あるいは、移動先からインターネットを利用して社内ネットワークへ接続する場合は、予め移動先を固定的に決定して、インターネット接続事業会社側で社内ネットワークへ接続する方法であった。
【発明の開示】
【発明が解決しようとする課題】
【０００４】        従来の移動先から社内ネットワークへ接続する場合は、電話網を利用する接続する方法が一般的であり、この接続方法は電話網が低速な通信を行うのために、社内ネットワークとのデータのやり取りに長い時間を必要として、通信料金が高価となる欠点を持っていた。また、移動先からインターネットを利用して社内ネットワークへ接続する方法は、移動先が固定されて自由な移動が出来なくなること、および、ある特定なインターネット接続事業会社に加入しなければならないことの２つの欠点を持っていた。本発明は移動先を固定されず、且つ、ある特定なインターネット接続事業会社への加入に制約されることなく、インターネットの接続できる自由（任意）な移動先から、電話網を利用しての接続する場合とくらべて、高速な通信と安価な通信料金で社内ネットワークへの接続することを可能にする。また、他のインターネットの接続できる自由（任意）な移動先にいる端末との間でも通信できるようにした。
【課題を解決するための手段】
【０００５】        これを図面で説明するとホームオフィス１２の社内ネットワーク１１には端末Ａ１と端末Ｃ３と専用装置４があり、端末Ａ１はスクランブル・デスクランブル機能６とカプセル・デカプセル機能７を持った専用ソフト１０を有し、専用装置４は端末認証機能５とスクランブル・デスクランブル機能６とカプセル・デカプセル機能７と転送機能８よりなる。専用装置４はインターネット１３と接続されている。端末Ａ１がインターネット１３の接続できる自由（任意）な移動先へ移動して、社内ネットワーク１１へ接続するために専用ソフト１０を起動する。端末Ａ１は端末Ｃ３と通信を行う場合は、端末Ａ１は予め専用装置４に登録してあるパスワードを含む認証フレームを生成し、専用装置４に登録してあるパスワードの３２ビットでスクランブルペイロード化し、あて先を専用装置４とするＩＰヘッダでカプセル化して送信する。専用装置４は着パケットをデカプセル化し、デスクランブル化し、端末認証機能５により認証フレームの発ＭＡＣアドレス、パスワードと登録してあるＭＡＣアドレス、パスワードのそれぞれの認証を行う。認証が正しい場合は、専用装置４は端末認証機能用管理テーブル９へ端末Ａ１のグローバルアドレスＩＰ１を登録する。専用装置４は端末Ａ１へＴＣＰコネクションを確立する。端末Ａ１はあて先を端末Ｃ３とするＭＡＣフレームを端末Ａ１のパスワードの３２ビットでスクランブルペイロード化し、あて先を専用装置４とするＩＰヘッダでカプセル化して送信する。専用装置４は着パケットをデカプセル化し、デスクランブル化し、あて先が端末Ｃ３のＭＡＣフレームであることを認識すると、端末Ｃ３は社内ネットワーク１１に存在することを端末認証機能用管理テーブル９より認識し、転送機能８により端末Ｃ３へ送信する。端末Ｃ３は端末Ａ１と通信を行う場合は、専用装置４はあて先が端末Ａ１のＭＡＣフレームを受信すると端末認証機能用管理テーブル９により、端末Ａ１は社内ネットワーク１１に存在せず、移動していることを認識すると、あて先が端末Ａ１のＭＡＣフレームを端末Ａ１のパスワードの３２ビットでスクランブルペイロード化し、あて先を端末Ａ１のグローバルアドレスＩＰ１とするＩＰヘッダでカプセル化して、転送機能８により端末Ａ１へ送信する。端末Ａ１は着パケットをデカプセル化し、デスクランブルする。端末Ａ１は端末Ｂ２と通信を行う場合は、端末Ａ１はあて先を端末Ｂ２とするＭＡＣフレームを端末Ａ１のパスワードの３２ビットでスクランブルペイロード化し、あて先を専用装置４とするＩＰヘッダでカプセル化して送信する。専用装置４は着パケットをデカプセル化し、デスクランブル化し、あて先が端末Ｂ２のＭＡＣフレームであることを認識すると、端末認証機能用管理テーブル９から端末Ｂ２のパスワードと移動先はグローバルアドレスＩＰ２であることを認識し、あて先が端末Ｂ２のＭＡＣフレームを端末Ｂ２のパスワードの３２ビットでスクランブルペイロード化し、あて先を端末Ｂ２のグローバルアドレスＩＰ２とするＩＰヘッダでカプセル化して、転送機能８により端末Ｂ２へ送信する。端末Ｂ２は着パケットをデカプセル化し、デスクランブルする。端末Ｂ２は端末Ａ１と通信を行う場合は、端末Ｂ���はあて先を端末Ａ１とするＭＡＣフレームを端末Ｂ２のパスワードの３２ビットでスクランブルペイロード化し、あて先を専用装置ＲとするＩＰヘッダでカプセル化して送信する。専用装置４は着パケットをデカプセル化し、デスクランブル化し、あて先が端末Ａ１のＭＡＣフレームであることを認識すると、端末認証機能用管理テーブル９から端末Ａ１のパスワードと移動先はグローバルアドレスＩＰ１であることを認識し、あて先が端末Ａ１のＭＡＣフレームを端末Ａ１のパスワードの３２ビットでスクランブルペイロード化し、あて先を端末Ａ１のグローバルアドレスＩＰ１とするＩＰヘッダでカプセル化して、転送機能８により端末Ａ１へ送信する。端末Ａ１は着パケットをデカプセル化し、デスクランブルする。
【発明の効果】
【０００６】        本発明は移動先を固定化されず、且つ、ある特定なインターネット接続事業会社への加入に制約されることなく、インターネットの接続できる自由（任意）な移動先から、電話網を利用しての接続する場合とくらべて、高速な通信と安価な通信料金で社内ネットワークへの接続することを可能にする。
【発明を実施するための最良の形態】
【０００７】        従来社内ネットワークとの接続は電話網を使用することが多く、低速な通信と高価な通信料金を必要としていた。この点等発明は社内ネットワークとの接続は定額通信料金と高速な通信のＡＤＳＬやＦＴＴＨを使用したインターネットからの接続を行うため、通信料金の削減と仕事量の増加を図ることができる。
【実施例】
【０００８】        ＡＤＳＬやＦＴＴＨを使用したインターネットの接続できる自宅から社内ネットワークへ接続する場合は専用ソフトを起動し専用装置Ｒの端末認証機能で正しく認証されると、従来の電話網からの接続とくらべて高速な通信と安価な通信料金で社内ネットワークへの接続することが可能となる。ＡＤＳＬやＦＴＴＨを使用したインターネットの接続できる街中の無線ＬＡＮ（ホットスポット）から社内ネットワークへ接続する場合は専用ソフトを起動し専用装置Ｒの端末認証機能で正しく認証されると、従来の電話網からの接続とくらべて高速な通信と安価な通信料金で社内ネットワークへの接続することが可能となる。
【図面の簡単な説明】
【０００９】
【図１】本発明の構成例である。
【図２】本発明の専用装置の説明図である。
【図３】本発明の専用ソフトの説明図である。
【図４】本発明の専用装置の端末認証機能用管理テーブルの一例を示す図である。
【符号の説明】
【００１０】  １  端末Ａ
２  端末Ｂ
３  端末Ｃ
４  専用装置
５  端末認証機能
６  スクランブル・デスクランブル機能
７  カプセル・デカプセル機能
８  転送機能
９  端末認証機能用管理テーブル
１０  専用ソフト
１１  社内ネットワーク
１２  ホームオフィス
１３  インターネット
【図１】
2005124114.tif 000003
【図２】
2005124114.tif 000004
【図３】
2005124114.tif 000005
【図４】
2005124114.tif 000006