(57)【特許請求の範囲】
【請求項１】
通信手段の異なる複数のインタフェースを有し、ホーム網で使用可能な自アドレスをホームアドレスとするシンクライアント端末と、
前記シンクライアント端末のデータを記憶するデータ装置と、
シンクライアント端末の前記ホームアドレスと移動先の他の網で使用可能な気付アドレスとが対応して記憶された対応テーブルを有し、前記シンクライアント端末と前記データ装置の接続を管理するホームエージェントと
を備え、
前記シンクライアント端末は、
前記データ装置のアドレスと、前記ホームアドレスを記憶する記憶部を有し、
前記ホーム網内での通信においては、前記データ装置のアドレスと前記ホームアドレスを用いて、前記データ装置と直接通信を行い、
アクセスポイントの通信エリアに入ると、対応する通信手段の通信インタフェースによりリンクアップし、前記アクセスポイントとの通信により新しい上位アドレスを取得し、該上位アドレスと、リンクアップした通信インタフェースのリンクローカルアドレスの下位データとに基づき前記気付アドレスを生成し、
前記ホームアドレスと前記気付アドレスを含む位置登録メッセージを前記ホームエージェントに対して送出し、
前記ホームエージェントは、
前記ホームアドレスと前記気付アドレスの対応関係を前記対応テーブルに登録又は更新することで位置登録し、
前記対応テーブルを参照し、ホーム網での前記データ装置又は他装置から前記ホームアドレス宛のパケットを、位置登録で保持された前記気付アドレスを宛先としたカプセル化を行って前記シンクライアント端末宛に転送を行う通信システム。
【請求項２】
請求項１に記載の通信システムにおいて、
前記シンクライアント端末は、各通信インタフェースに対応する通信手段及び優先度を記憶した優先度テーブルをさらに備え、
前記シンクライアント端末は、他の通信エリアのアクセスポイントに移動した際に、該当する通信インタフェースによりリンクアップし、
前記シンクライアント端末は、リンクアップした通信インタフェースのアドレス取得要求を行い、新しい通信エリアのアクセスポイントによる通信により取得した上位アドレスと該通信インタフェースのリンクローカルアドレスの下位データにより前記気付アドレスを生成し、
前記シンクライアント端末は、以前の通信エリアにいた際に使用していた通信インタフェースと移動した事によって新しくリンクアップした通信インタフェースの優先度を、前記優先度テーブルを参照して比較し、
前記シンクライアント端末は、移動先でリンクアップした通信インタフェースの優先度の方が高ければ、新しく取得したアドレスを前記気付アドレスとしてホームエージェントに位置登録を行い、一方、移動先でリンクアップした通信インタフェースの優先度の方が低ければ、以前使用していた通信インタフェースを使用して通信を行う
前記通信システム。
【請求項３】
請求項１に記載の通信システムにおいて、
前記シンクライアント端末は、通信インタフェースの物理アドレスに基づいて、アクセスポイントの通信エリア内で通信可能な前記リンクローカルアドレスを生成することを特徴とする前記通信システム。
【請求項４】
請求項１に記載の通信システムにおいて、
前記シンクライアント端末に設定している優先度に応じて接続するインタフェースを再接続無しに切替えることを特徴とする前記通信システム。
【請求項５】
請求項１に記載の通信システムにおいて、
前記シンクライアント端末が前記データ装置にアクセスをしている最中に該シンクライアント端末の通信インタフェースの切替えが発生しても該データ装置へのアクセスが継続して実施されることを特徴とした前記通信システム。
【請求項６】
請求項１に記載の通信システムにおいて、
前記データ装置は、前記シンクライアント端末の各通信インタフェースに対応する通信手段及び優先度を記憶した優先度テーブルをさらに備え、
前記シンクライアント端末は、他の通信エリアのアクセスポイントに移動した際に、該当する通信インタフェースによりリンクアップし、
前記シンクライアント端末は、リンクアップした通信インタフェースのアドレス取得要求を行い、新しい通信エリアのアクセスポイントによる通信により取得した上位アドレスと該通信インタフェースのリンクローカルアドレスの下位データにより前記気付アドレスを生成し、
前記データ装置は、以前の通信エリアにいた際に使用していた通信インタフェースと移動した事によって新しくリンクアップした通信インタフェースの優先度を、前記優先度テーブルを参照して比較することで、通信インタフェースを切替制御する
前記通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システムに係り、特に、モバイルＩＰ技術を応用し、モバイル端末が再接続無しに回線の切替えを行う事が出来るモバイルＩＰ応用通信システムに関するものである。
【背景技術】
【０００２】
一般に、通信システムにおいては、盗難や紛失による情報漏洩を防ぐと言うセキュリティの観点から様々な形態の技術がある。その中の一例としてハードディスクを持たないモバイル端末を使った技術がある。
図２は、ハードディスクを持たないモバイル端末を使用した場合のシステムモデルを示したものである。
この通信システムは、ハードディスクを持たないモバイル端末（以下単にセキュアＰＣ或いはSPCと称す）１、インターネット等のネットワーク２、ルータ３、データ装置４、アクセスポイント５ａ及び５ｂ、ホーム網６、認証を行う為のサーバ７を備える。
セキュアＰＣ１はデータ装置４と連動して動作する必要がある為、アクセスポイント５ａ又は５ｂ、インターネット２上をセキュアに経由し、認証サーバ７を経由して、データ装置４にアクセスを行う。これによりセキュアＰＣ１がホーム網６に存在していなくても、データ装置４にアクセスを行える為、データ装置４を持ち歩いて作業をしているものと同様の環境で作業が出来る。また、セキュアＰＣ１を紛失してしまった場合にも、データを格納しているハードディスク４がセキュアＰＣ１とは同一の場所に無い為、ハードディスクからの情報漏洩を防ぐ事が出来る。
【０００３】
【非特許文献１】日立評論  ２００５年７月号ユビキタス時代の安心・安全・快適を実現するセキュアクライアントソリューション
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかし、従来、例えば、図２の通信システムにおいて、セキュアＰＣ１とアクセスポイント５ａの通信は１対１の通信である為、セキュアＰＣ１が他のアクセスポイント５ｂの通信可能エリアにも存在おりさらに他方の通信速度が速い又は通信費が安価である等の理由で切替えを行おうとする場合には、現在接続中の通信を一度切断し、新しいアクセスポイント５ｂでの接続を行わなければならない。
移動を行う前提で使用するセキュアＰＣ１で、切替え又は再接続を行うことは作業性に関して大きな障害となり得る。具体的には、作業をしながら接続先を切替る為に作業を中断して接続の操作をする必要が生じ、また接続先を切替える為にデータ装置４へのアクセス中に気付かずに接続を強制的に切断してしまい、データが損失してしまう場合があった。
このように、従来、セキュアＰＣを使用して通常の接続でアクセスポイントを変えて接続しようとする場合には一度接続を切断して繋ぎなさないといけない。
本発明は、以上に点に鑑み、使用者が接続したい接続形態を予め設定するような構成をシステムに持たせ、その情報を基にモバイルＩＰを応用して、使用者が接続形態を意識せずに、再接続の操作をせずに自動的に切替えることを主な目的とする。
【課題を解決するための手段】
【０００５】
本発明の解決手段によると、
通信手段の異なる複数のインタフェースを有し、ホーム網で使用可能な自アドレスをホームアドレスとするシンクライアント端末と、
前記シンクライアント端末のデータを記憶するデータ装置と、
シンクライアント端末の前記ホームアドレスと移動先の他の網で使用可能な気付アドレスとが対応して記憶された対応テーブルを有し、前記シンクライアント端末と前記データ装置の接続を管理するホームエージェントと
を備え、
前記シンクライアント端末は、
前記データ装置のアドレスと、前記ホームアドレスを記憶する記憶部を有し、
前記ホーム網内での通信においては、前記データ装置のアドレスと前記ホームアドレスを用いて、前記データ装置と直接通信を行い、
アクセスポイントの通信エリアに入ると、対応する通信手段の通信インタフェースによりリンクアップし、前記アクセスポイントとの通信により新しい上位アドレスを取得し、該上位アドレスと、リンクアップした通信インタフェースのリンクローカルアドレスの下位データとに基づき前記気付アドレスを生成し、
前記ホームアドレスと前記気付アドレスを含む位置登録メッセージを前記ホームエージェントに対して送出し、
前記ホームエージェントは、
前記ホームアドレスと前記気付アドレスの対応関係を前記対応テーブルに登録又は更新することで位置登録し、
前記対応テーブルを参照し、ホーム網での前記データ装置又は他装置から前記ホームアドレス宛のパケットを、位置登録で保持された前記気付アドレスを宛先としたカプセル化を行って前記シンクライアント端末宛に転送を行う通信システムが提供される。
【発明の効果】
【０００６】
本発明によると、使用者が予め設定しておいた優先度に応じて接続を行う事が出来る為、セキュアＰＣ上での作業を再接続する事によって中断することなくモバイル端末と同様の環境で、最適な通信環境で作業が出来る。
【発明を実施するための最良の形態】
【０００７】
以下、本発明によるシステムについて図面を用いて説明する。なお、この実施の形態では、特に、最良の接続形態で接続すると言う目的を、最小の構成で、モバイルＩＰ技術を応用して実現した。
図１は、モバイルＩＰｖ６ネットワークを実現する為のネットワーク構成図の一例である。
この通信システムは、ハードディスクを持たないモバイル端末（以下単にセキュアＰＣと称す）１、インターネット等のネットワーク２、ルータ３（３ａ〜３ｃ）、データ装置４、アクセスポイント５（５ａ、５ｂ）、ホーム網６、認証を行う為のサーバ７、ホームエージェント（以下、単にＨＡと称す）９を備える。また、アクセスポイント５（５ａ及び５ｂ）がそれぞれ通信可能なエリアが通信エリア８（８ａ及び８ｂ）である。
ネットワークは、インターネット２とホーム網６と複数の通信エリア８を含み、ホーム網６及び各通信エリア８はルータ３を経由してインターネットに接続されている。通信エリア８にはアクセスポイント５があり、セキュアＰＣ１からアクセスポイント５を経由しルータ３を介してインターネット２に接続されている。ホーム網６には、セキュアＰＣ１のデータを格納したデータ装置４とＨＡ９がある。
【０００８】
図３は、本システムで使用されるＩＰアドレスの構成を示す。
本構成はＩＰｖ６でのアドレス構成を例にしている。ＩＰアドレスの上位側をＰｒｅｆｉｘ１０１１、下位側をインタフェースＩＤ１０１２と呼ぶ。ホーム網６、通信エリア８毎にＰｒｅｆｉｘ１０１１は異なる。ホーム網６及び通信エリア８に属する機器は、各々の存在するエリアが同じであればＰｒｅｆｉｘ１０１１は同じであるが、インタフェースＩＤ１０１２は異なる。
本実施例ではＩＰｖ６を使用した実施例として記述をしているが、ＩＰｖ４では上位側をネットワークアドレス、下位側をホストアドレスと呼び、上位側と下位側の役割はＩＰｖ６の時と同様である。
異なるネットワークに属する機器に対して通信を行う場合には、宛先はＰｒｅｆｉｘ１０１１が異なるＩＰアドレスである。それらのＩＰパケットはルータ３によって通信エリア８の入口となるルータ３に転送される事になり、そこから通信エリア８内の機器に送信される。
図４は、セキュアＰＣ１のブロック図である。
セキュアＰＣ１は、セキュアＰＣ制御部１０１、キーボード／マウス等のような入力デバイス部１０２、通信する為の手段を持つ通信インタフェース１０３と記憶装置１０４を備える。この例では、データ装置４は、セキュアＰＣ１と別装置となっている。
通信インタフェース１０３としては、通信する手段の異なる複数のインタフェースがある。
図１３に示すように、記憶装置１０４には、各通信インタフェース１０３の番号（１）〜（４）及び通信手段とその優先度の対応を示すテーブル格納されている。この図１３のテーブルについては、使用者が入出力デバイス１０２を使用し、記憶装置１０４内にある図１３のテーブルを編集する事によって、自由に優先度を変更する事が可能である。
記憶装置１０４にはセキュアＰＣ１固有のＩＰアドレスが格納されている。このアドレスは、セキュアＰＣ１がシステム全体で使用するＩＰアドレスとなる。このＩＰアドレスをホームアドレスＨｏＡと称す。ＨｏＡはホーム網６で使用可能なＰｒｅｆｉｘ１０１１を持つアドレスである。また、記憶装置１０４にはセキュアＰＣ１用と対になるデータ装置４のＩＰアドレスが格納されている。このＩＰアドレスはＤａｔａＡｄｄと称する。データ装置４はホーム網６に置かれている為、ＤａｔａＡｄｄはホーム網６で使用可能なＰｒｅｆｉｘ１０１１を持っている。さらに、記憶装置１０４にはＨＡ９のＩＰアドレスが格納されている。このＩＰアドレスをＨＡＡｄｄと称する。ＨｏＡとＤａｔａＡｄｄ、ＨＡＡｄｄについてはシステム管理者によって設定されるもので、ユーザが自由に変更できない。
【０００９】
図５は、データ装置４のブロック図である。
データ装置４はデータ装置制御部４０１と通信インタフェース４０２と記憶装置ａ４０３、記憶装置ｂ４０４を備える。
通信インタフェース４０２には、管理者によってホーム網６で通信可能なＩＰアドレス（ＤａｔａＡｄｄ）が固定で設定されている。このアドレス（ＤａｔａＡｄｄ）は記憶装置ａに４０３に格納されており、装置起動時に通信インタフェース４０２のＩＰアドレスとして設定される。また、記憶装置ａ４０３にはセキュアＰＣ１のＨｏＡが格納されている。
記憶装置ｂ４０４はセキュアＰＣ１用の主記憶部になっており、セキュアＰＣ１はこの記憶装置ｂ４０４にアクセスを行って、別装置であるにも関わらず同一装置として、セキュアＰＣ１の制御部１０１がネットワークを介して主記憶装置４０４にアクセスをしている事と同じ様に動作する。セキュアＰＣ１が紛失しても、主記憶である記憶装置ｂ４０４は紛失しない為、データの流出を防げるのでセキュリティが守られる。
【００１０】
図６は、ルータ３のブロック図である。
ルータ３は制御部３０１と通信インタフェース（グローバル網側）３０２と通信インタフェース（プライベート網側）３０３と記憶装置３０４とを備える。
通信インタフェース（グローバル網側）３０２にはインターネット網２に接続する為のＩＰアドレス、通信インタフェース（プライベート網側）３０３にはプライベート網（例えば、ホーム網６に接続されていたらホーム網６）で使用できるＩＰアドレスが手動により付与され、記憶装置３０４に格納されている。装置起動時にこれらのＩＰアドレスは読み込まれ、各通信インタフェースに設定される。
また、ルータ３はＩＰｖ６  ＩＰアドレスのＰｒｅｆｉｘ１０１１を通知する機能を有している。
図７に、通信機器の通信インタフェースにＩＰｖ６アドレスが設定されるシーケンスを、セキュアＰＣ１がネットワークに接続された際を例に示す。
セキュアＰＣ１の各通信インターフェース１０３には製造時に製造会社にて付与されている４８ｂｉｔの物理アドレスがある。この物理アドレスは通信インタフェース内部に読込専用メモリに書き込まれており、セキュアＰＣ制御部１０１から読み出す事が出来る。またこの物理アドレスは変更は不可である。
ＯＳＩ参照モデルのレイヤ１レベルでの接続が出来た状態、すなわち通信インタフェース１０３に有線ＬＡＮの場合であればＬＡＮケーブルが接続された状態、無線ＬＡＮであればアクセスポイント５とのリンクが確立した状態、すなわち通信インタフェースがリンクアップした後（Ｓ１０１）、セキュアＰＣ制御部１０１は物理アドレスを使用してインタフェースＩＤ１０１２を作成する（Ｓ１０３）。
例えば通信インタフェース１０３の物理アドレスが０８：００：１Ｆ：Ｂ２：７Ｃ：２６の場合、３バイトずつに分割して中央にｆｆ：ｆｅを間に挟む（０８：００：１Ｆ：ＦＦ：ＦＥ：Ｂ２：７Ｃ：２６）、そして上位の１バイトの下位２ビット目を反転させる（０Ａ：００：１Ｆ：ＦＦ：ＦＥ：Ｂ２：７Ｃ：２６）事によってインタフェースＩＤ１０１２が決まる。次に、セキュアＰＣ制御部１０１は、リンクローカルアドレスを生成する（Ｓ１０５）。この６４ｂｉｔのインタフェースＩＤ１０１２の上位側にＦＥ８０：００００：００００：００００を付与したＦＥ８０：：Ａ００：１ＦＦＦ：ＦＥＢ２：７Ｃ２６をリンクローカルアドレスと呼ぶ。このアドレスは通信エリア８内でのみ通信可能なアドレスである。
リンクローカルアドレスが与えられた通信インタフェース１０３より、Ｐｒｅｆｉｘ１０１１受け取る為にＲｏｕｔｅｒ  Ｓｏｌｉｃｉｔａｔｉｏｎと呼ばれるパケットを、全ルータに向けマルチキャスト送信する。このとき、例えば、ＦＦ０２：：２宛に送信する（Ｓ１０７）。ＦＦ０２：：２は全ルータ向けへのマルチキャスト送信であり、このパケットを受け取ったルータ３は、ＦＦ０２：：１宛即ち全ルータにＲｏｕｔｅｒ  Ａｄｖｅｒｔｉｓｅｍｅｎｔと呼ばれるＰｒｅｆｉｘ１０１１を付与したパケットをマルチキャスト返送する（Ｓ１０９）。
Ｒｏｕｔｅｒ  Ａｄｖｅｒｔｉｓｅｍｅｎｔにより、Ｐｒｅｆｉｘ１０１１を受け取ったセキュアＰＣ１は、セキュアＰＣ制御部１０１によって生成されたリンクローカルアドレスのインタフェースＩＤと、Ｐｒｅｆｉｘ１０１１からＩＰアドレス（気付アドレスＣｏＡという。）を生成し、異なる通信エリアへのパケットの送信先となるデフォルトゲートウェイをＲｏｕｔｅｒＡｄｖｅｔｒｉｓｅｍｅｎｔを送出したルータ３にセットする（Ｓ１１１）。
この例ではＩＰｖ６について記載したが、ＩＰｖ４においてもＤＨＣＰ機能を用いてルータから接続された通信端末のアドレス及びデフォルトゲートウェイをルータが自動的に付与し同様の事が行える。
図８は、ホーム網６でのセキュアＰＣ１とデータ装置４の構成を示す。
セキュアＰＣ１のＨｏＡ及びデータ装置４のＤａｔａＡｄｄは、同じＰｒｅｆｉｘ１０１１を持つＩＰアドレスが手動により設定されている。またセキュアＰＣ１の通信インタフェース１０３はセキュアＰＣ１がホーム網６に接続された時点で、ルータ３よりＩＰアドレスが設定される。
セキュアＰＣ１がホーム網６に存在している間は、全ての装置が同じＰｒｅｆｉｘ１０１１を所有している為、ホーム網６内での通信となる。
セキュアＰＣ１がデータ装置４にアクセスする場合、送信元のＩＰアドレスをＨｏＡとし宛先のＩＰアドレスをＤａｔａＡｄｄとすることでアクセスが行える。逆方向の通信は送信元のＩＰアドレスをＤａｔａＡｄｄとし、送信先のＩＰアドレスをＨｏＡとする事で通信が行える。セキュアＰＣ１及びデータ装置４は、お互いのＩＰアドレスを内部の記憶装置に格納している為、通信を行う事が出来る。
【００１１】
図９は、セキュアＰＣ１がホーム網６を離れ、データ装置４が同じ通信エリアに存在しない通信エリア８に存在している場合を示す。
セキュアＰＣ１の通信インタフェース１０３は有線ＬＡＮの場合であれば有線で接続された際、或いは図９のように無線ＬＡＮのアクセスポイント５の通信エリア８に入った際、各通信手段に対応する通信インタフェース１０３は、図７に示す様にリンクアップした時点でルータ３からＩＰアドレスのＰｒｅｆｉｘ１０１１を付与したパケットを受け取る。この通信エリア８でルータ３から取得したＰｒｅｆｉｘ１０１１と、リンクローカルアドレスによるインタフェースＩＤ１０１２により、セキュアＰＣ１が生成したＩＰアドレスをＣｏＡと称す。
このＩＰアドレスのＰｒｅｆｉｘ１０１１はこの通信エリア８で使用する事が出来るＰｒｅｆｉｘ１０１１である。
【００１２】
図１０は、ＨＡ９のブロック図である。
ＨＡ９はＨＡ制御部９０１と通信インタフェース９０２と記憶装置９０３を備える。
ＨＡ９の通信インタフェース９０２は手動により設定された固定のＩＰアドレスを有しており、記憶装置９０３に格納されている。装置起動時に記憶装置から読み出されたＩＰアドレスは通信インタフェースにセットされている。
また、図１４のように、ＨＡ９は記憶装置９０３には、セキュアＰＣ１のＨｏＡと気付アドレスＣｏＡがセットで対応テーブルに格納されている。
【００１３】
図１１は、セキュアＰＣ１が通信エリア８に入った際のシーケンス図を示す。
セキュアＰＣ１がデータ装置４とＨｏＡとＤａｔａＡｄｄを使用して直接通信中に、セキュアＰＣ１がアクセスポイント５ａの通信可能エリアに入ると（Ｓ３０１）、対応する通信手段の通信インタフェース１０３がリンクアップする（Ｓ３０３）。
リンクアップすると、セキュアＰＣ１は、アクセスポイント５ａに接続されたルータ３からＰｒｅｆｉｘ１０１１を含むパケットを受信して、そのパケットからＰｒｅｆｉｘ１０１１を取得する。また、セキュアＰＣ１は、リンクアップした通信インタフェース１０３についてのリンクローカルアドレスをインタフェースＩＤ１０１２と、Ｐｒｅｆｉｘ１０１１とによりＣｏＡを生成する（Ｓ３０５）。その詳細は、前述図７及びその説明箇所の通りである。
セキュアＰＣ１は、記憶装置１０４に予め設定されているＨｏＡと取得したアドレスＣｏＡの関係を対応付けるため、ＨｏＡとＣｏＡの両方を含む位置登録メッセージ（Ｂｉｎｄｉｎｇ  Ｕｐｄａｔｅ通知）をＨＡ９に対して送出する。
ＨＡ９はＢｉｎｄｉｎｇ  Ｕｐｄａｔｅ通知を受けた時点で記憶装置９０３に記憶されているＨｏＡとＣｏＡのエントリの調査を行い、エントリが無ければ図１４の対応テーブルに新規に登録を行う。また既にＨｏＡとＣｏＡのエントリが入っている場合は、新しいＨｏＡとＣｏＡのエントリに更新を行う。この図１４の対応テーブルに対する作業を位置登録と称す（Ｓ３０７）。
位置登録が完了したＨＡ９は、対応テーブルを参照し、それ以降ホーム網６でのデータ装置４又は他装置からセキュアＰＣ１のＨｏＡ宛のパケットをインタセプトし、位置登録時に保持したＣｏＡを宛先としたＩＰｉｎＩＰカプセル化を行ってセキュアＰＣ１宛に転送を行う（Ｓ３０９）。このようにＨｏＡ宛のＩＰパケットは、ＣｏＡ宛に転送される為、そのＩＰパケットは各通信エリア８のルータ３を経由しセキュアＰＣ１宛に送信される。
【００１４】
図１２に、セキュアＰＣ１が通信エリア８ａから他の通信エリア８ｂに移動した際のフロー図を示す。
セキュアＰＣ１は新しい通信エリア８ｂに移動すると（Ｓ５０１）、その通信エリア８ｂのアクセスポイント５ｂに物理的に接続される事で該当する通信インタフェース１０３がリンクアップする（Ｓ５０３）。リンクアップ後、セキュアＰＣ１のセキュアＰＣ制御部１０１はどのインタフェース１０３が新しくリンクアップしたかが分かる。リンクアップと同時に新しい通信インタフェース１０３についてのアドレス取得要求を行い、新しい通信エリア８ｂのルータ３ｂよりＩＰアドレスを設定される（Ｓ５０５）。
セキュアＰＣ１は以前の通信エリア８ａにいた際に使用していた通信インタフェース１０３と移動した事によって新しくリンクアップした通信インタフェース１０３の優先度を記憶装置１０４に格納されている図１３の優先度テーブルを比較する（Ｓ５０７）。もし、移動先でリンクアップした通信インタフェースの優先度１０３の方が高ければ、セキュアＰＣ１は新しく取得したＩＰアドレスをＣｏＡとして、ＨＡ９に位置登録を行う（Ｓ５１１）。位置登録が完了すれば、セキュアＰＣ１宛のパケットは自動的に新しい通信インタフェース１０３での通信を行う事となる（Ｓ５１３）。逆に移動先でリンクアップした通信インタフェースの優先度が低ければ（Ｓ５０９）、セキュアＰＣ１は何も行わず、旧通信インタフェースを使用してそのまま通信を行う（Ｓ５１５）。
図１２の例では、ユーザが設定する図１３に示すような通信インタフェース１０３とその優先度を示すテーブルをセキュアＰＣ１の記憶装置１０４内に格納しているが、このテーブルをデータ装置４の記憶装置ｂ４０４に格納する方式場合も考える事が出来る。図１２では自セキュアＰＣ１内に格納されているテーブルを参照して通信インタフェース１０３の優先度を決めていたが、データ装置４の記憶装置ｂ４０４を参照する事は可能であるので記憶装置ｂ４０４に予め図１３の優先度を示すテーブルを格納しておき、データ装置は、アクセスをする際にこのテーブルを参照する事で、通信インタフェースを切替え制御するような方式も考える事が出来る。
【図面の簡単な説明】
【００１５】
【図１】モバイルＩＰを使用したセキュアＰＣでのシステム図を示した説明図である。
【図２】セキュアＰＣを使用したシステム図を示した説明図である。
【図３】アドレスの構成を示した説明図である。
【図４】セキュアＰＣの構成を示したブロック図である。
【図５】データ装置の構成を示したブロック図である。
【図６】ルータの構成を示したブロック図である。
【図７】通信端末がＩＰｖ６アドレスを設定するまでのシーケンス図である。
【図８】通信端末がホーム網に存在している際の構成を示した説明図である。
【図９】通信端末が移動先のネットワークに存在している際の構成を示した説明図である。
【図１０】ＨＡ９の構成を示したブロック図である。
【図１１】通信端末がホーム網から通信エリアに移動し、再接続することなくパケットが移動先にエリアに届くまでのシーケンス図である。
【図１２】通信端末が通信エリア間を移動した場合の切替えを示したフロー図である。
【図１３】各通信インタフェース１０３の番号（１）〜（４）及び通信手段とその優先度の対応を示す優先度テーブルである。
【図１４】セキュアＰＣ１のＨｏＡと気付アドレスＣｏＡの対応関係を示す対応テーブルである。
【符号の説明】
【００１６】
１    セキュアＰＣ
１０１  セキュアＰＣ制御部
１０２  入出力デバイス
１０３  通信インタフェース
１０４  記憶装置
２    インターネット網
３    ルータ
３０１  ルータ制御部
３０２  通信インタフェース（グローバル網側）
３０３  通信インタフェース（プライベート網側）
３０４  記憶装置
４    データ装置
４０１  データ装置制御部
４０２  通信インタフェース
４０３  記憶装置ａ
４０４  記憶装置ｂ
５    アクセスポイント
６    ホーム網
７    認証サーバ
８    通信エリア
９    ホームエージェント
９０１  ＨＡ制御部
９０２  通信インタフェース
９０３  記憶装置
１０１１  Ｐｒｅｆｉｘ
１０１２  インタフェースＩＤ
【図１】
0004481915.tif 000002
【図２】
0004481915.tif 000003
【図３】
0004481915.tif 000004
【図４】
0004481915.tif 000005
【図５】
0004481915.tif 000006
【図６】
0004481915.tif 000007
【図７】
0004481915.tif 000008
【図８】
0004481915.tif 000009
【図９】
0004481915.tif 000010
【図１０】
0004481915.tif 000011
【図１１】
0004481915.tif 000012
【図１２】
0004481915.tif 000013
【図１３】
0004481915.tif 000014
【図１４】
0004481915.tif 000015