(57)【要約】【課題】容易性を保ちながらセキュリティを向上することが可能なネットワーク機器及びその通信設定方法を提供すること。【解決手段】コマンド送受信部１２は、ネットワーク３を介して設定端末２へ通信設定開始要求を送信する。そして、コマンド送受信部１２が、ネットワーク３を介して、設定端末２から通信設定情報を受信すると、コマンド処理実行部１３は、受信した通信設定情報に基づいて通信設定を行う。コマンド送受信部１２は、通信設定開始要求に対して最初に応答した設定者以外から送信される通信設定情報を無視する。【選択図】図１
2007306239.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを介して外部の通信機器へ通信設定開始要求を送信する送信部と、
前記ネットワークを介して、外部の通信機器から通信設定情報を受信する受信部と、
前記受信した通信設定情報に基づいて通信設定を行う通信設定部と、
を備え、
前記受信部は、通信設定開始要求に対して最初に応答した設定者以外から送信される通信設定情報を無視するネットワーク機器。
【請求項２】
請求項１に記載のネットワーク機器であって、
前記最初に応答した設定者の認証情報を登録し、前記受信部において受信した通信設定情報と、前記登録された認証情報とを比較して認証を行う認証部を備えるネットワーク機器。
【請求項３】
請求項２に記載のネットワーク機器であって、
前記認証部は、前記認証情報として、前記最初に応答した設定者の通信機器に割り当てられた識別情報を登録するネットワーク機器。
【請求項４】
請求項２又は３に記載のネットワーク機器であって、
前記認証部は、前記認証情報として、前記最初に応答した設定者により入力された識別情報を登録するネットワーク機器。
【請求項５】
請求項１ないし４のいずれか一項に記載のネットワーク機器であって、
前記通信設定部は、前記通信設定開始要求に対する応答があるまで、外部からの設定変更可能とするネットワーク機器。
【請求項６】
ネットワークを介して外部の通信機器へ通信設定開始要求を送信するステップと、
前記ネットワークを介して、外部の通信機器から通信設定情報を受信するステップと、
前記受信した通信設定情報に基づいて通信設定を行うステップと、
を有し、
前記通信設定情報を受信するステップは、通信設定開始要求に対して最初に応答した設定者以外から送信される通信設定情報を無視するステップを有するネットワーク機器の通信設定方法。
【請求項７】
コンピュータに、請求項６に記載の各ステップを実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク機器及びその通信設定方法に関する。
【背景技術】
【０００２】
近年の通信ネットワークの発達により、ネットワークを介して各種情報をやり取りすることが行われている。例えば、特許文献１には、複数の監視カメラと複数の表示端末をＩＰ（Internet Protocol）ネットワークで接続し、その監視カメラにより撮影されている監視映像を表示端末で視聴する映像監視システムが記載されている。
【０００３】
【特許文献１】特開２００３−２１８９３５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上述した監視カメラのような、ネットワークに接続するネットワーク機器について、ネットワークに接続する際には、ＩＰアドレスの設定等を行う必要がある。通常、ネットワーク未設定のネットワーク機器は、電源起動後一定時間、設定パケットを送信し、パーソナルコンピュータ等の通信設定機器から一定期間（例えば２０分間）、設定パケットを受信するためポートをオープンしておき、通信設定機器からＩＰアドレスが設定された後、ポートを閉じている。
【０００５】
しかしながら、電源起動後、一定時間、ポートをオープンしているため、不正規ユーザからアクセスされる可能性があり、セキュリティが低下することとなる。また、多数のネットワーク機器に各々のＩＰアドレスを設定する場合には時間が掛かるため、その間、不正規ユーザからアクセスを許す可能性がある。
【０００６】
本発明は、上記の事情に鑑みてなされたものであって、容易性を保ちながらセキュリティを向上することが可能なネットワーク機器及びその通信設定方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明のネットワーク機器は、ネットワークを介して外部の通信機器へ通信設定開始要求を送信する送信部と、前記ネットワークを介して、外部の通信機器から通信設定情報を受信する受信部と、前記受信した通信設定情報に基づいて通信設定を行う通信設定部とを備え、前記受信部は、通信設定開始要求に対して最初に応答した設定者以外から送信される通信設定情報を無視するものである。
【０００８】
この構成により、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックするので、容易性を保ちながらセキュリティを向上することができる。
【０００９】
また、本発明のネットワーク機器は、前記最初に応答した設定者の認証情報を登録し、前記受信部において受信した通信設定情報と、前記登録された認証情報とを比較して認証を行う認証部を備える。
【００１０】
この構成により、認証情報に基づいて通信設定開始要求に対する応答の設定者以外からのアクセスをロックするので、セキュリティを向上することができる。
【００１１】
また、本発明のネットワーク機器は、前記認証部が、前記認証情報として、前記最初に応答した設定者の通信機器に割り当てられた識別情報を登録するものである。
【００１２】
この構成により、最初に応答した設定者の通信機器に割り当てられたＩＰアドレス等の識別情報に基づいて認証が行われるので、設定者側は認証用の情報の入力等が不要であり、容易に認証を行うことができる。
【００１３】
また、本発明のネットワーク機器は、前記認証部が、前記認証情報として、前記最初に応答した設定者により入力された識別情報を登録する。
【００１４】
この構成により、設定者により入力された識別情報に基づいて認証が行われるので、設定者は、決まった通信機器を用いずに通信設定を行うことができる。
【００１５】
また、本発明のネットワーク機器は、前記通信設定部が、前記通信設定開始要求に対する応答があるまで、外部からの設定変更可能とするものである。
【００１６】
この構成により、通信設定が行われるまで設定変更が可能な状態を維持するので、設定されないうちに設定不可能な状態に陥ることを防ぐことができ、利便性を向上させることができる。
【００１７】
また、本発明のネットワーク機器の通信設定方法は、ネットワークを介して外部の通信機器へ通信設定開始要求を送信するステップと、前記ネットワークを介して、外部の通信機器から通信設定情報を受信するステップと、前記受信した通信設定情報に基づいて通信設定を行うステップとを有し、前記通信設定情報を受信するステップは、通信設定開始要求に対して最初に応答した設定者以外から送信される通信設定情報を無視するステップを有する。
【００１８】
この方法により、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックするので、容易性を保ちながらセキュリティを向上することができる。
【００１９】
本発明は、コンピュータに、上記のネットワーク機器の通信設定方法の各ステップを実行させるプログラムが提供されるものである。
【００２０】
このプログラムにより、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックするので、容易性を保ちながらセキュリティを向上することができる。
【発明の効果】
【００２１】
本発明によれば、容易性を保ちながらセキュリティを向上することが可能なネットワーク機器及びその通信設定方法を提供することができる。
【発明を実施するための最良の形態】
【００２２】
図１は、本発明の実施形態に係るネットワークシステムの概略構成を示すブロック図である。
【００２３】
図１に示すように、ネットワーク機器１は、ネットワーク３を介して設定端末２に接続されている。ネットワーク機器１には、ネットワークカメラやディスクレコーダ、スイッチャ等のネットワークに接続される各種機器が適用可能であり、本実施形態では、通信設定に係る部分を中心に説明する。また、設定端末２は、ネットワーク機器１の通信設定を行う外部の通信機器の一例であり、パーソナルコンピュータ等が適用可能である。
【００２４】
図１に示すように、ネットワーク機器１は、時間管理部１１と、コマンド送受信部１２と、コマンド処理実行部１３と、デフォルト設定データ記憶部１４と、認証情報登録部１５と、認証情報記憶部１６と、認証実行部１７とを備え、これらの要素は、通信設定を行うプログラムによって動作するプロセッサを主体に構成される。
【００２５】
時間管理部１１は、タイマを有して構成され、各種動作のタイミングの管理を行う。コマンド送受信部１２は、送信部及び受信部の一例として機能し、ネットワーク３に接続されて、ネットワーク３を介して設定端末２等の外部の機器と通信を行う。コマンド処理実行部１３は、通信設定部の一例として機能し、通信設定に係るコマンドの処理を実行する。デフォルト設定データ記憶部１４には、通信設定の初期設定データが記憶されている。なお、通信設定情報としては、ネットワーク機器１に独自に割り当てられた識別情報（ＭＡＣアドレス等）や、デフォルトのＩＰアドレス（所定のプライベートアドレス）、サブネットマスク、デフォルトゲートウェイ、ＨＴＴＰポート、ＤＨＣＰ設定等を含む。
【００２６】
認証情報登録部１５は、通信設定を許可する設定者を認証する認証情報を、認証情報記憶部１６に登録する。認証情報記憶部１６は、認証情報登録部１５により登録された認証情報を記憶する。認証実行部１７は、通信設定時に、通信設定を行う設定者の認証を行う。なお、認証情報登録部１５、認証情報記憶部１６及び認証実行部１７は認証部の一例として機能する。
【００２７】
図２は、本発明の実施形態に係るネットワーク機器の通信設定方法の動作手順を示すフローチャートである。
【００２８】
図２に示すように、通信設定が初期設定にあるネットワーク機器１の電源がＯＮとなると（ステップＳ１０１）、コマンド処理実行部１３は、デフォルト設定データ記憶部１４に記憶されている初期設定情報を参照して、通信設定開始要求の一例である設定要求コマンドを作成し、コマンド送受信部１２を介してネットワーク３へ送信する（ステップＳ１０２）。
【００２９】
コマンド送受信部１２は、ステップＳ１０２にて送信した設定要求コマンドに対する応答として、設定端末２から認証情報が送信されたか否かを監視する（ステップＳ１０３）。そして、コマンド送受信部１２は、設定端末２から認証情報を取得すると、認証情報登録部１５に認証情報を通知して、認証情報記憶部１６に取得した認証情報が登録される（ステップＳ１０４）。すなわち、認証情報登録部１５は、設定要求コマンドに対して最初に応答した設定者の認証情報が登録することとなる。
【００３０】
そして、コマンド送受信部１２は、設定端末２からネットワーク３を介して、ネットワーク機器１の通信設定を行う通信設定情報の一例である設定コマンドを受信したか否かを監視する（ステップＳ１０５）。そして、コマンド送受信部１２は、設定コマンドを受信すると（ステップＳ１０５のＹＥＳ）、認証実行部１７は、設定コマンドに付された送信元（設定者）の識別情報と、認証情報記憶部１６に記憶されている認証情報とを比較して認証を行う（ステップＳ１０６）。
【００３１】
認証実行部１７において認証が成立しない、すなわち設定コマンドの送信元が設定要求コマンドに対して最初に応答した設定者以外であれば、受信した設定コマンドを無視し（ステップＳ１０７）、ステップＳ１０５へ戻って設定コマンドの受信を監視する。一方、認証が成立すれば、設定コマンドの送信元の設定端末２に対して正常応答を返し（ステップＳ１０８）、コマンド処理実行部１３において設定コマンドに応じて通信設定を行う（ステップＳ１０９）。その後、通信設定が終了すると、設定の変更を禁止、すなわち通信設定をロックする（ステップＳ１１０）。
【００３２】
このようにして、ネットワーク機器１の通信設定が行われることにより、不正規ユーザからのアクセスを禁止し、セキュリティ性を高めている。なお、ステップＳ１０３の認証情報取得の監視時間、及びステップＳ１０５における設定コマンド受信の監視時間は、所定時間に限定してもよい。この場合、時間管理部１１によって監視している経過時間を計時し、所定時間以内に認証情報や設定コマンドが取得できない場合に、コマンド送受信部１２がコマンドの送受信を停止することにより、通信設定処理を終了する。これにより、外部からの設定変更が可能な状態の継続時間を限定することができる。
【００３３】
また、ネットワーク機器１は、認証情報取得や設定コマンド受信を検出するまで、コマンド送受信部１２がコマンドの送受信を停止せず、通信設定処理の可能な状態を維持してもよい。これにより、通信設定が完了しないうちに設定不可能な状態に陥ることを防ぐことができ、利便性を向上させることができる。
【００３４】
図３は本発明の実施形態に係るネットワークシステムの通信設定時の手順を示すシーケンスチャートであり、図２と重複する部分については、同一の符号を付す。この例では、ネットワーク３に２台の設定端末２ａ，２ｂが接続されている場合を説明する。
【００３５】
ネットワーク機器１において電源ＯＮとなると、設定要求コマンドが所定時間おきにネットワーク３を介して設定端末２ａ，２ｂに送信される（ステップＳ１０２）。そして、設定端末２ａが、送信された設定要求コマンドに対して認証情報を送信すると（ステップＳ２０１）、ネットワーク機器１において、設定端末２ａからの認証情報を登録する（ステップＳ１０４）。
【００３６】
なお、設定端末２ａは、複数のネットワーク機器１から設定要求コマンドが送信された場合、認証情報の送信方法としては、各ネットワーク機器１に対する送信（ユニキャスト）のほか、複数のネットワーク機器１に対する同時送信（ブロードキャスト）を使用してもよい。設定端末２ａが認証情報を複数のネットワーク機器１に同時に送信することは、複数のネットワーク機器１が同時に他の設定端末（設定端末２ｂ等）からのアクセスを禁止することとなるので、数百台のネットワーク機器（監視カメラ等）に対して設定しなければいけない場合でも各ネットワーク機器１が不正アクセスを受ける時間を限定することができる。
【００３７】
その後、設定端末２ｂにおいて、ネットワーク機器１からの設定要求コマンドに対してネットワーク機器１に割り当てるＩＰアドレス等の通信設定を編集し（ステップＳ２０２）、設定コマンドを送信したとしても（ステップＳ２０３）、ネットワーク機器１では、認証が成立しないので、設定端末２ｂからの設定コマンドを無視する（ステップＳ１０７）。
【００３８】
一方、設定端末２ａにおいて、ネットワーク機器１の通信設定を編集し（ステップＳ２０４）、設定コマンドを送信すると（ステップＳ２０５）、ネットワーク機器１では、認証が成立するので、設定端末２ａへ応答を返し（ステップＳ１０８）、設定コマンドに基づいて通信設定を行う（ステップＳ１０９）。
【００３９】
ところで、上述した認証の方法の例としては、設定端末のＩＰアドレスやＭＡＣアドレス等の設定端末に割り当てられた識別情報を用いた認証や、ユーザ名及びパスワード等の設定者が入力する識別情報を用いた認証等が挙げられる。これらの例のそれぞれについて、認証情報を送信する際の設定端末における設定画面の例を、図４及び図５を参照して説明する。なお、図４及び図５では、設定端末２において、複数のネットワーク機器１から設定要求コマンドが送信された場合を示している。
【００４０】
図４は、本発明の実施形態に係る設定端末における設定画面の第一例を示す図である。図４に示すように、複数のネットワーク機器１から設定要求コマンドが送信されると、設定端末２の設定画面には、設定要求コマンドを送信したネットワーク機器１に関する情報として、ＭＡＣアドレス及びデフォルト設定データ記憶部１４に記憶されているデフォルトのＩＰアドレスが表示される。設定端末２の使用者は、ＭＡＣアドレスの左にあるチェックボックス等を利用して、通信設定の対象となるネットワーク機器１を選択し、送信スイッチをクリックすると、設定端末２は、選択されたネットワーク機器１に対して、認証情報として設定端末２のＩＰアドレスを送信する。
【００４１】
これにより、設定端末２の使用者は、認証用の情報の入力等が不要であるので、容易に認証を行うことができる。また、認証情報を受信したネットワーク機器１は、他の設定端末２からのコマンドを無視する、すなわちロックされることとなる。また、設定端末２は、複数のネットワーク機器１に認証情報を同時に送信することにより、一度に複数のネットワーク機器１に対してロックをかけることができ、その後、セキュリティが確保された状態で通信設定を個別に行うことができる。
【００４２】
図５は、本発明の実施形態に係る設定端末における設定画面の第二例を示す図である。図４と同様に、複数のネットワーク機器１から設定要求コマンドが送信されると、設定端末２の設定画面には、設定要求コマンドを送信したネットワーク機器１に関する情報として、ＭＡＣアドレス及びデフォルトのＩＰアドレスが表示される。更に、ユーザ名及びパスワードを入力するためのボックスが設けられている。
【００４３】
設定端末２の使用者は、ＭＡＣアドレスの左にあるチェックボックス等を利用して、通信設定の対象となるネットワーク機器１を選択し、ユーザ名及びパスワードを入力して送信スイッチをクリックすると、設定端末２は、選択されたネットワーク機器１に対して、認証情報としてユーザ名及びパスワードを送信する。
【００４４】
これにより、設定者により入力された識別情報に基づいて認証が行われるので、設定者側は、決まった設定端末２を用いずに通信設定を行うことができる。例えば、認証情報の登録後は、ユーザ名及びパスワードを用いて別の設定端末２を用いて通信設定作業を行うことができる。
【００４５】
なお、認証情報は、設定端末２に割り当てられた識別情報や設定者が入力する識別情報の両方を含んでいてもよい。
【００４６】
なお、図４及び図５に示す例において、設定端末２は、複数のネットワーク機器１の全てについて設定処理を行う場合には、上述したように、認証情報をブロードキャストで送信することが好ましい。
【００４７】
このような本発明の実施形態によれば、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックするので、容易性を保ちながらセキュリティを向上することができる。
【００４８】
なお、上述の実施形態では、通信設定開始要求に対して最初に応答した設定者以外からのアクセスをロックする例として、通信設定開始要求に対して最初に認証情報を受信したら、その設定者以外からのコマンドを無視する場合を説明した。しかし、このような認証を必ずしも行う必要はない。例えば、ネットワーク機器１は、設定要求コマンドの送信後、最初に受信した設定端末２からの設定コマンドを有効な設定コマンドとして通信設定を行って、通信設定後に受信した設定コマンドを無視することにより、通信設定の変更をロックしてもよい。
【産業上の利用可能性】
【００４９】
本発明のネットワーク機器及びその通信設定方法は、容易性を保ちながらセキュリティを向上することが可能な効果を有し、ネットワークカメラやディスクレコーダ、スイッチャ等に有用である。
【図面の簡単な説明】
【００５０】
【図１】本発明の実施形態に係るネットワークシステムの概略構成を示すブロック図
【図２】本発明の実施形態に係るネットワーク機器の通信設定方法の動作手順を示すフローチャート
【図３】本発明の実施形態に係るネットワークシステムの通信設定時の手順を示すシーケンスチャート
【図４】本発明の実施形態に係る設定端末における設定画面の第一例を示す図
【図５】本発明の実施形態に係る設定端末における設定画面の第二例を示す図
【符号の説明】
【００５１】
１  ネットワーク機器
２  設定端末
３  ネットワーク
１１  時間管理部
１２  コマンド送受信部
１３  コマンド処理実行部
１４  デフォルト設定データ記憶部
１５  認証情報登録部
１６  認証情報記憶部
１７  認証実行部
【図１】
2007306239.tif 000003
【図２】
2007306239.tif 000004
【図３】
2007306239.tif 000005
【図４】
2007306239.tif 000006
【図５】
2007306239.tif 000007