(57)【要約】【課題】ネットワーク設定の知識がないユーザーでも容易に利用できるアクセスネットワークシステム及びこれに用いるゲートウェイ装置、中継装置を提供する。【解決手段】ユーザー端末T1に接続されたゲートウェイ装置G1から、PLCを使ったアクセスネットワークN200を介してインターネットN500に接続するアクセスネットワークシステムにおいて、ゲートウェイ装置G1が、製造時に設定された装置固有情報が格納された装置固有情報格納部G121と、アクセスネットワークN200に接続されている接続情報管理装置S50から取得した、ISPとの接続に必要な接続情報を格納する接続情報格納部G122と、接続情報を用いてISP  N400と接続する制御部G120とを備えた。
2007125573.tif 000002
【特許請求の範囲】
【請求項１】
ユーザー端末に接続されたゲートウェイ装置から、PLCを使ったアクセスネットワークを介してインターネットに接続するアクセスネットワークシステムにおいて、
前記ゲートウェイ装置が、製造時に設定された装置固有情報が格納された装置固有情報格納部と、
前記アクセスネットワークに接続されている接続情報管理装置から取得した、ISPとの接続に必要な接続情報を格納する接続情報格納部と、
前記装置固有情報を用いて前記接続情報管理装置から前記接続情報を取得して前記接続情報格納部に格納すると共に、前記接続情報を用いて前記ISPと接続する制御部とを備えたことを特徴とするアクセスネットワークシステム。
【請求項２】
前記装置固有情報は、製造番号とMACアドレスとで構成されていることを特徴とする請求項１記載のアクセスネットワークシステム。
【請求項３】
前記アクセスネットワーク内に設置され、前記アクセスネットワークへの接続の際、代理認証を行う中継装置を備えたことを特徴とする請求項１記載のアクセスネットワークシステム。
【請求項４】
前記接続情報管理装置にF/W管理情報を格納し、このF/W管理情報をダウンロードして前記ゲートウェイ装置および中継装置におけるF/Wの更新を行うようにしたことを特徴とする請求項３記載のアクセスネットワークシステム。
【請求項５】
PLCを使ったアクセスネットワークを介してユーザー端末とインターネットとを接続するゲートウェイ装置であって、製造時に設定された装置固有情報が格納された装置固有情報格納部と、
前記アクセスネットワークに接続されている接続情報管理装置から取得した、ISPとの接続に必要な接続情報を格納する接続情報格納部と、
前記装置固有情報を用いて前記接続情報管理装置から前記接続情報を取得して前記接続情報格納部に格納すると共に、前記接続情報を用いて前記ISPと接続する制御部とを備えたことを特徴とするゲートウェイ装置。
【請求項６】
前記アクセスネットワーク内に設置され、前記ゲートウェイ装置による前記アクセスネットワークへの接続の際、代理認証を行うために請求項1のアクセスネットワークシステムに用いられることを特徴とする中継装置。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、インターネットへの接続において必要なネットワーク設定を自動的に行うアクセスネットワークシステム及びこれに用いるゲートウェイ装置、中継装置に関するものである。
【背景技術】
【０００２】
インターネットを利用する場合、ユーザーは、ISP(Internet Service Provider)と契約する。その際、ISPは、インターネットへの接続を行うための接続情報(ユーザー名、パスワードなど)をユーザーに郵送し、アクセスネットワークを提供する通信事業者は、アクセスネットワークへの接続、およびインターネットへの接続を行うためのゲートウェイ装置を郵送する。【０００３】
ユーザーは、郵送されたゲートウェイ装置にパソコンなどの端末を接続し、端末を使って、郵送された接続情報をゲートウェイ装置に設定する。【０００４】
ゲートウェイ装置は、設定された接続情報とPPPoE{Point-to-Point Protocol over Ethernet(登録商標)｝を使って、インターネットへ接続することが知られている。【０００５】
また、特許文献１のように、PLC（電力線搬送システム）をインターネットと接続したアクセスネットワークシステムにおいて、ユーザーがホームゲートウェイ装置よりインターネットへアクセスし、氏名、アドレスなどの顧客情報と共に通信用ＩＤ発行要求データをサービスプロバイダに送信し、この発行要求データにもとづいて、通信用ＩＤを設定し、登録すると共に、ホームゲートウェイ装置に対してインターネットを介して返信することが行われている。
【特許文献１】特開２００２−３０００９３号公報（００２３−００２５及び図３）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来のゲートウェイ装置では、ISPから郵送された接続情報の設定や通信用ＩＤ発行要求データの発信をユーザーが行う必要があり、ネットワーク設定の知識をユーザーに要求しなければならないという問題があった。【０００７】
また、ネットワーク設定を行う前提として、パソコンなどの端末を使用しなければならず、ゲートウェイ装置単体でネットワーク設定を行うことができないという問題があった。【０００８】
この発明は、上記のような課題を解決するためになされたものであり、インターネット利用において、インターネットに接続するためのネットワーク設定をユーザーに配布されるゲートウェイ装置がPLCを使ったアクセスネットワークに接続する際に自動的に行うことによって、ネットワーク設定の知識がないユーザーでも容易に利用できるアクセスネットワークシステム及びこれに用いるゲートウェイ装置、中継装置を提供することを目的とする。
【課題を解決するための手段】
【０００９】
この発明によれば、ユーザー端末に接続されたゲートウェイ装置から、PLCを使ったアクセスネットワークを介してインターネットに接続するアクセスネットワークシステムにおいて、前記ゲートウェイ装置が、製造時に設定された装置固有情報が格納された装置固有情報格納部と、前記アクセスネットワークに接続されている接続情報管理装置から取得した、ISPとの接続に必要な接続情報を格納する接続情報格納部と、前記装置固有情報を用いて前記接続情報管理装置から前記接続情報を取得して前記接続情報格納部に格納すると共に、前記接続情報を用いて前記ISPと接続する制御部とを備えたものである。
【発明の効果】
【００１０】
この発明によれば、ゲートウェイ装置に格納された、製造時に設定された装置固有情報を使って、アクセスネットワークへの接続認証を行い、インターネット接続に必要な接続情報をアクセスネットワークに接続された接続情報管理装置から取得し、ゲートウェイ装置に自動的に設定、保存することにより、ISPに接続することができるので、ネットワーク設定の知識がないユーザーでも、インターネットを容易に利用できるという効果がある。
【図面の簡単な説明】
【００１１】
【図１】この発明の実施の形態１に係るアクセスネットワークシステムを示す図である。
【図２】実施の形態１におけるゲートウェイ装置G1の構成例を示す図である。
【図３】実施の形態１における中継装置R10の構成例を示す図である。
【図４】実施の形態１における、接続情報管理装置S50で管理される中継装置情報テーブルTR1の構成例を示す図である。
【図５】実施の形態１における、接続情報管理装置S50で管理されるゲートウェイ装置情報テーブルTG1の構成例を示す図である。
【図６】実施の形態１において、中継装置R10がアクセスネットワークN200への接続動作を示すシーケンス図である。
【図７】実施の形態１において、ゲートウェイ装置G1がネットワーク設定を自動的に行うための環境を準備するための動作を示すシーケンス図である。
【図８】実施の形態１において、ゲートウェイ装置G1がネットワーク設定を自動的に行う動作を示すシーケンス図である。
【図９】実施の形態１における、接続情報管理装置S50で管理される中継装置情報テーブルTR2の構成例を示す図である。
【図１０】実施の形態１における、接続情報管理装置S50で管理されるF/W管理情報テーブルTF1の構成例を示す図である。を示す図である。
【符号の説明】
【００１２】
N100  プライベートネットワ−ク
N200  アクセスネットワーク
N300  PPPoE
H400  ISP
N500  インターネット
T1  ユーザー端末
G1  ゲートウェイ装置
R10，R20 中継装置
S30 RADIUSサーバ
S40 DHCPサーバ
S50 接続情報管理装置
B10 BAS
G110  プライベートネットワーク送受信部
G120  ゲートウェイ制御部
G121  装置固有情報格納部
G122  接続情報格納部
G130  アクセスネットワーク送受信部
R110  アクセスネットワーク送受信部
R120  中継制御部
R121  装置固有情報格納部
R122  接続情報格納部
R130  アクセスネットワーク送受信部
【発明を実施するための最良の形態】
【００１３】
実施の形態１．
図１は、この発明の実施の形態１であるゲートウェイ装置G1、中継装置R10、R20を使用したPLCによるアクセスネットワークシステムを示す図である。【００１４】
図１において、アクセスネットワークシステムは、アクセスネットワークN200を構成するゲートウェイ装置G1、中継装置R10、R20と、RADIUSサーバS30と、DHCPサーバS40と、接続情報管理装置S50と、BAS(Broadband  Access  Server)B10と、ISP  N400を有する。【００１５】
また、ユーザー端末T1によるインターネットN500との通信は、ゲートウェイ装置とBAS間のPPPoE  N300による仮想的なネットワークとISP  N400を経由し、行われる。【００１６】
なお、図１においては、ゲートウェイ装置が例示的に1つ示されているが、実際には、２つ以上設けられており、中継装置が例示的に２つ示されているが、実際には、３つ以上設けられており、ISPが例示的に1つ示されているが、２つ以上設けてもよい。【００１７】
また、RADIUSサーバ、接続情報管理装置、DHCPサーバは、例示的に1つ示されているが、これらをまとめて１つの接続情報管理装置として構成してもよく、あるいは、アクセスネットワークシステムの規模、構成により、２つ以上設けてもよい。【００１８】
さらに、BAS  B10も例示的に１つ示されているが、アクセスネットワークシステムの規模、構成により、２つ以上設けてもよい。【００１９】
ゲートウェイ装置G1は、アクセスネットワークN200とユーザー宅内に構築されるプライベートネットワークN100との中継を行う装置であり、通信事業者またはISPがユーザー契約後に郵送し、ユーザー宅内に設置される。プライベートネットワークN100には、パソコンやテレビ等のネットワーク機器であるユーザー端末T1が接続される。【００２０】
中継装置R10、R20は、アクセスネットワークN200における通信データを中継する装置であり、通信事業者が設置する。【００２１】
RADIUSサーバS30は、中継装置R10、R20およびゲートウェイ装置G1のアクセスネットワークN200参入、接続のための認証を行う。【００２２】
DHCPサーバS40は、中継装置R10、R20およびゲートウェイ装置G1に対してIPアドレスを払い出す。このIPアドレスは、接続情報管理装置S50から接続情報を取得するために用いられる。【００２３】
接続情報管理装置S50は、中継装置R10、R20およびゲートウェイ装置G1の接続情報および装置固有情報の管理と、ユーザー契約情報の管理を行う装置である。【００２４】
BAS  B10は、ゲートウェイ装置G1との間でPPPoE  N300による仮想的なネットワークを構成し、ゲートウェイ装置G1から送信される接続情報により、接続対象となるISPN  400への経路制御を実施し、ISP  N400によるゲートウェイ装置G1の認証完了後、インターネットN500へアクセスするためのIPアドレスを払い出し、ユーザー端末T1とインターネットN500間の通信データを中継する。【００２５】
ISP  N400は、インターネットN500への接続を提供するプロバイダである。【００２６】
図２は、この発明におけるゲートウェイ装置G1の構成例を示す図である。【００２７】
図２において、ゲートウェイ装置G1は、プライベートネットワーク送受信部G110と、ゲートウェイ制御部G120と、装置固有情報格納部G121と、接続情報格納部G122と、アクセスネットワーク送受信部G130を有する。【００２８】
ゲートウェイ制御部G120は、プライベートネットワーク送受信部G110で受信されるIPデータをPPPoE  N300を通して、インターネットN500に送信し、また、インターネットN500からのデータをPPPoE  N300を通して、受信されたIPデータをプライベートネットワーク送受信部G110によりプライベートネットワークN100へ送信する。ゲートウェイ制御部G120は、プライベートネットワークN100とのI/F機能として、一般的なブロードバンドルータがもつPPPoEクライアント機能、NAT(Network  Address  Translation)、Firewall機能、DHCPサーバ機能、UPnP(Universal  Plug  And  Play)等を持つ。【００２９】
一方、ゲートウェイ制御部G120は、アクセスネットワーク送受信部G130で送受信されるIPデータ、つまり、接続情報管理装置S50との通信データは、接続情報格納部G122に格納するための通信に使用する。また、アクセスネットワーク送受信部G130で送受信されるMACフレームにおいて、PPPoEフレームについては、プライベートネットワーク側へ転送するが、その他のMACフレームは、装置固有情報格納部G121の情報伝達、つまり、中継装置R10、R20や、RADIUSサーバS30や、DHCPサーバS40等との通信に使用される。【００３０】
これらのことより、プライベートネットワークN100にあるユーザー端末T1からアクセスネットワークN200に接続されている中継装置R10、R20や、接続情報管理装置S50や、RADIUSサーバS30や、DHCPサーバS40等のアクセスネットワークシステムを構成するシステム機器に不正にアクセスすることを防止する効果がある。【００３１】
図３は、この発明における中継装置R10の構成例を示す図である。【００３２】
図３において中継装置R10は、アクセスネットワーク送受信部R110、R130と、中継制御部R120と、装置固有情報格納部R121と、接続情報格納部R122を有する。【００３３】
アクセスネットワーク送受信部R110は、アクセスネットワークN200の上流方向、つまり、中継装置R20や、接続情報管理装置S50や、RADIUSサーバS30や、DHCPサーバS40とのI/F方向にあり、アクセスネットワーク送受信部R130は、アクセスネットワークN200の下流方向、つまり、ゲートウェイ装置G1とのI/F方向にある。【００３４】
中継制御部R120は、基本的に、アクセスネットワーク送受信部R110で受信したMACフレームをアクセスネットワーク送受信部R130へ転送し、アクセスネットワーク送受信部R130で受信したデータをアクセスネットワーク送受信部R110へ転送する。【００３５】
ただし、接続情報格納部R122で代理認証動作を指定されている場合は、アクセスネットワーク送受信部R130で受信したMACフレームの内、RADIUSサーバS30での認証が完了していないゲートウェイ装置G1からの代理認証要求以外のMACフレームを破棄する。【００３６】
これらのことより、成りすましによるゲートウェイ装置G1のアクセスネットワークN200への接続を防止する効果がある。【００３７】
図４は、接続情報管理装置S50で管理される中継装置情報テーブルTR1の構成例を示す図である。【００３８】
図４において、接続情報管理装置S50には、中継装置IDのほか、製造番号とMACアドレスから構成される装置固有情報、ゲートウェイ装置G1の代理認証を行う中継装置R10、R20を特定するための設置場所情報、代理認証動作指定、接続情報ファイル名を示した中継装置情報テーブルTR1があり、中継装置R10、R20を設置する際に登録する。【００３９】
中継装置情報テーブルTR1における中継装置の情報には、中継装置R10、R20が一意となる中継装置IDを設定してもよい。【００４０】
また、中継装置情報テーブルTR1には、中継装置R10、R20がアクセスネットワークN200への接続情報を示した接続情報ファイル名と中継装置R10、R20の中継動作として代理認証を行うかを示す代理認証動作指定が示されており、代理認証動作指定は、接続情報ファイルにも示されている。【００４１】
図５は、接続情報管理装置S50で管理されるゲートウェイ装置情報テーブルTG1の構成例を示す図である。【００４２】
図５において、接続情報管理装置S50には、製造番号とMACアドレスから構成されるゲートウェイ装置固有情報や、ゲートウェイ装置G1の設置場所情報、代理認証中継装置ID、接続情報ファイル名を示したゲートウェイ装置情報テーブルTG1があり、ISPからユーザー情報(住所、契約形態)を接続情報管理装置S50へ送信し、接続情報管理装置S50で生成される。【００４３】
装置固有情報は、通信事業者がゲートウェイ装置G1を購入する場合は、購入時にゲートウェイ装置情報テーブルTG1に登録し、ISP  N400からのユーザー情報を接続情報管理装置S50が受信した時にゲートウェイ装置情報テーブルTG1を検索し、空いているゲートウェイ装置G1を割り当ててもよく、ISP  N400がゲートウェイ装置を購入する場合は、ISP  N400からユーザー情報とともに接続情報管理装置S50へ送信してもよい。【００４４】
また、ゲートウェイ装置情報テーブルTG1には、ゲートウェイ装置G1がアクセスネットワークN200への接続情報を示した接続情報ファイル名と代理認証を行う中継装置IDが示されている。【００４５】
接続情報ファイルには、ユーザーの契約形態(最大使用帯域、サービス内容など)に応じた接続情報が示されている。【００４６】
次に動作について説明する。【００４７】
図６は、中継装置R10、R20がアクセスネットワークN200への接続動作を行う場合のシーケンス図である。【００４８】
図６において、中継装置R10、R20のうち例えば、中継装置R10に電源が投入される(SR1)と、中継装置R10内の装置固有情報部R121に格納されたMACアドレスをつけたMACフレームをDHCPサーバS40に対して送信し、IPアドレスの払出しを要求する(SR2)。DHCPサーバS40は、払い出したIPアドレスと、接続情報管理装置S50のIPアドレスと、中継装置R10の接続情報ファイル名をMACフレームにつけて、中継装置R10へ送信する(SR３)。【００４９】
中継装置R10は、DHCPサーバS40から送信された情報から、接続情報管理装置S50にIP接続し、接続情報ファイルをダウンロードする(SR4,SR5)。【００５０】
中継装置R10は、ダウンロードした接続情報ファイルに記載された接続情報を設定するとともに接続情報格納部R122に格納する(SR6)。
接続情報ファイルにおいて、代理認証での動作が指定されている場合は、代理認証動作を有効として、アクセスネットワークN200への接続動作を完了する。【００５１】
中継装置R10は、以後の動作開始においては、接続情報格納部R122に格納された情報を設定し、アクセスネットワークN200への接続動作を完了する(SR7)。【００５２】
図７は、ゲートウェイ装置G1がネットワーク設定を自動的に行うための環境を準備するための動作を示すシーケンス図である。【００５３】
図７において、ISP  N400は、ユーザーと契約を行うと、ユーザー情報(住所、契約形態など)を接続情報管理装置S50へ送信する(SP1)。【００５４】
接続情報管理装置S50は、受信したユーザー情報からゲートウェイ装置情報テーブルTG1を生成する。この際、ユーザーの住所に近い中継装置R10、R20を中継装置情報テーブルTR1から検索し、ゲートウェイ装置情報テーブルTG1に中継装置IDを追加し、契約形態から接続情報ファイルを生成し、生成したファイル名を追加する(SP2)。【００５５】
接続情報管理装置S50は、ゲートウェイ装置情報テーブルTG1を生成するとRADIUSサーバS30に対して、ゲートウェイ装置G1の装置固有情報と代理認証を行う中継装置R10、R20の装置固有情報を登録し、DHCPサーバS40に対して、ゲートウェイ装置G1のMACアドレスを登録し、BAS  B10に対して、ゲートウェイ装置G1のMACアドレスと、そのMACアドレスに対するISP  N400への経路情報を登録する(SP3)。【００５６】
接続情報管理装置S50は、これらの動作を完了するとISP  N400へユーザー登録完了を送信する(SP4)。【００５７】
前記登録動作が完了しなければ、ゲートウェイ装置G1は、アクセスネットワークN400への接続ができないので、ユーザーへのゲートウェイ装置G1の送付は、ISP  N400とユーザーが契約する前でもよい。【００５８】
図８は、ゲートウェイ装置G1がネットワーク設定を自動的に行う動作を示すシーケンス図である。【００５９】
図８において、ゲートウェイ装置G1に電源が投入される(SG1)と、ゲートウェイ装置G1内の装置固有情報部G121に格納された装置固有情報をつけた代理認証要求MACフレームを送信する(SG2)。【００６０】
ゲートウェイ装置G1の近傍にある中継装置R10は、このMACフレームを受信するとRADIUSサーバS30に対して、中継装置R10の装置固有情報をつけた認証要求MACフレームを送信する(SG3)。【００６１】
RADISUサーバS30は、受信した認証要求MACフレームからゲートウェイ装置G1と中継装置R10の装置固有情報により、認証を行い、中継装置R10へ認証完了MACフレームを送信する(SG4)。【００６２】
中継装置R10は、認証完了MACフレームを受信するとゲートウェイ装置G1のアクセスネットワークN200への参入を許可し、ゲートウェイ装置G1へ認証完了MACフレームを転送する(SG5)。以後、中継装置R10は、ゲートウェイ装置G1のMACフレームを転送する。【００６３】
ゲートウェイ装置G1は、ゲートウェイ装置G1内の装置固有情報部G121に格納されたMACアドレスをつけたMACフレームをDHCPサーバS40に対して送信し、IPアドレスの払出しを要求する(SG6)。DHCPサーバS40は、払い出したIPアドレスと、接続情報管理装置S50のIPアドレスと、ゲートウェイ装置G1の接続情報ファイル名をMACフレームにつけて、ゲートウェイ装置G1へ送信する(SG7)。【００６４】
ゲートウェイ装置G1は、DHCPサーバS40から送信された情報から、接続情報管理装置S50にIP接続し、ISPとの接続に必要な接続情報ファイルをダウンロードする（SG8,  SG9)。【００６５】
ゲートウェイ装置G1は、ダウンロードした接続情報ファイルに記載された接続情報を設定するとともに接続情報格納部G122に格納し、アクセスネットワークN200への接続動作を完了する(SG10,SG11)。【００６６】
ゲートウェイ装置G1は、接続情報にあるユーザー名、パスワードをMACフレームにつけて、PPPoE  Discovery処理により、BAS  B10とのPPPoE接続処理を開始し、IPCP(Internet  Protocol  Control  Protocol)により、ISP  N400からインターネットN500へのアクセスに使用するIPアドレス、ゲートウェイアドレス、DNSサーバアドレスなどを取得してPPPoE接続動作を完了する(SG12,SG13)。
ゲートウェイ装置G1は、以後の動作開始においては、接続情報格納部G122に格納された情報を設定し、インターネットN500への接続動作を完了する(SG14)。【００６７】
これらのことによって、ユーザーがゲートウェイ装置G1の電源をONするだけで、ネットワーク設定が自動的に行われる。【００６８】
なお、上記の説明では、ゲートウェイ装置G1が中継装置R10により、アクセスネットワークN200への代理接続認証をする場合について示したが、図９に示すように中継装置情報テーブルTR1に代理認証中継装置IDを付加した中継装置情報テーブルTR2とすることにより、中継装置R20が、中継装置R10のアクセスネットワークN200への代理接続認証をすることにより、中継装置R10の成りすましを防止することができる。【００６９】
また、図１０に示すようにF/W管理情報テーブルTF1を設け、DHCPサーバからF/Wバージョン、F/Wファイル名を取得し、装置内のF/Wバージョンと比較し、バージョンが異なれば、接続情報管理装置S50に格納されているF/Wをダウンロードし、F/Wを更新するようにすれば、ゲートウェイ装置G1および中継装置R10、R20におけるF/Wの更新をユーザーが関与せずに行うことができる。
【図１】
2007125573.tif 000003
【図２】
2007125573.tif 000004
【図３】
2007125573.tif 000005
【図４】
2007125573.tif 000006
【図５】
2007125573.tif 000007
【図６】
2007125573.tif 000008
【図７】
2007125573.tif 000009
【図８】
2007125573.tif 000010
【図９】
2007125573.tif 000011
【図１０】
2007125573.tif 000012
【国際調査報告】
2007125573.tif 000013
2007125573.tif 000014