(57)【要約】      （修正有）【課題】ネットワークのトラフィックおよび管理サーバの処理負荷を軽減した認証を行える接続管理システムを提供する。【解決手段】接続管理システムは、ＰＣに接続されるクライアントモデムと、複数のクライアントモデムを収容するマスタモデムと、クライアントモデムの情報を管理する管理装置とを備える。マスタモデムは、接続を拒否すべきクライアントモデムを記憶する接続拒否モデムＤＢを備え、接続要求を送信したクライアントモデムのネットワークへの接続を拒否すべきか否かを判定し、接続を拒否すべきクライアントモデムに該当しないと判定された場合に、マスタモデムは、管理装置にクライアントモデムの接続可否を問い合わせ、その結果に応じて、クライアントモデムをネットワークに接続する。マスタモデムは、接続可否の情報に基づいて、接続拒否モデムＤＢの情報を更新する更新部を備える。【選択図】図１
2007104053.tif 000002
【特許請求の範囲】
【請求項１】
端末に接続されるクライアントモデムと、
複数の前記クライアントモデムを収容し、前記クライアントモデムをネットワークに接続するためのマスタモデムと、
前記ネットワーク上に設けられ、前記ネットワークに接続可能なクライアントモデムを示す情報を管理する管理装置と、
を備え、
前記マスタモデムは、
前記ネットワークへの接続を拒否すべきクライアントモデムを記憶する接続拒否モデム記憶部と、
前記クライアントモデムから前記ネットワークへの接続要求を受信したときに、前記接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定部とを有し、
前記拒否モデム判定部にて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記クライアントモデムを示す情報を前記管理装置に送信し、
前記管理装置から送信される前記クライアントモデムの接続可否情報を受信し、
受信した前記接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続可否を制御し、
受信した前記接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加することを特徴とする接続管理システム。
【請求項２】
前記マスタモデムは、前記クライアントモデムを示す情報と共に前記マスタモデムを示す情報を送信し、
前記管理装置は、
前記ネットワークに接続可能なクライアントモデムを示す情報を当該クライアントモデムを収容するマスタモデムを示す情報に関連付けて記憶した接続許可モデム記憶部を備え、
前記マスタモデムから送信される前記クライアントモデムを示す情報および前記マスタモデムを示す情報およびそれらの関連関係が前記接続許可モデム記憶部に記憶されている場合に、前記接続可否情報として前記クライアントモデムの接続を許可する情報を送信する、ことを特徴とする請求項１に記載の接続管理システム。
【請求項３】
前記管理装置は、
前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部を備え、
前記マスタモデムから送信された前記クライアントモデムを示す情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶することを特徴とする請求項２に記載の接続管理システム。
【請求項４】
前記管理装置は、前記クライアントモデムの前記ネットワークへの接続を許可する際に、前記マスタモデムと前記クライアントモデムとの間の通信帯域を指定する情報を前記接続可否情報と共に送信することを特徴とする請求項１ないし請求項３のいずれかに記載の接続管理システム。
【請求項５】
前記マスタモデムは、
前記拒否モデム判定部にて、接続要求送信元のクライアントモデムのＭＡＣアドレスと、前記接続拒否モデム記憶部に記憶されたＭＡＣアドレスとを比較して、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するかを判定し、
接続を拒否すべきクライアントモデムに該当すると判定された場合に、前記クライアントモデムとの接続を少なくとも物理層で切断することを特徴とする請求項１ないし請求項４のいずれかに記載の接続管理システム。
【請求項６】
前記マスタモデムは、前記クライアントモデムの電力値の情報を記憶する電力値情報記憶部を備え、
前記管理装置は、前記マスタモデムから送信される前記クライアントモデムの電力値が所定の範囲に含まれるか否かを判定する電力値判定部を備え、
前記マスタモデムは、
前記ネットワークに接続中の前記クライアントモデムの電力値の情報を受信して前記電力値情報記憶部に記憶し、
前記管理装置からの問合せに応じて、前記電力値情報記憶部に記憶された電力値の情報を前記接続管理装置に送信し、
前記管理装置は、
前記マスタモデムから送信される前記クライアントモデムの電力値が所定の範囲に含まれるか否かを判定し、
前記電力値が所定の範囲に含まれないと判定された場合、前記クライアントモデムの接続を切断する指示を前記マスタモデムに送信することを特徴とする請求項１ないし請求項５のいずれかに記載の接続管理システム。
【請求項７】
端末に接続されるクライアントモデムを収容し、前記クライアントモデムをネットワークに接続するためのマスタモデムであって、
前記ネットワークへの接続を拒否すべきクライアントモデムを記憶する接続拒否モデム記憶部と、
前記クライアントモデムから前記ネットワークへの接続要求を受信したときに、前記接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定部と、
を備え、
前記拒否モデム判定部にて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記ネットワークに接続可能なクライアントモデムの情報を管理する管理装置に、前記クライアントモデムを示す情報を送信し、
前記管理装置から送信される前記クライアントモデムの接続可否情報を受信し、
受信した接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御し、
受信した接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加することを特徴とするマスタモデム。
【請求項８】
マスタモデムに収容されるクライアントモデムのネットワークへの接続を管理する管理装置であって、
前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部を備え、
前記マスタモデムから送信された前記クライアントモデムを示す情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶することを特徴とする管理装置。
【請求項９】
端末に接続されるクライアントモデムと、前記クライアントモデムを収容し、前記クライアントモデムをネットワークに接続するためのマスタモデムと、前記ネットワーク上に設けられ、前記ネットワークに接続可能な前記クライアントモデムの情報を管理する管理装置とを備えた接続管理システムにおいて、前記クライアントモデムのネットワークへの接続を管理する接続管理方法であって、
前記マスタモデムが、前記ネットワークへの接続を拒否すべき前記クライアントモデムを記憶する接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定ステップと、
前記拒否モデム判定ステップにおいて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記マスタモデムから前記管理装置に前記クライアントモデムを示す情報を送信するモデム情報送信ステップと、
前記管理装置が、前記マスタモデムから送信されたクライアントモデムを示す情報に基づいて、当該クライアントモデムの接続を許可するか否かを判定する判定ステップと、
前記判定ステップにおける判定結果に応じた接続可否情報を、前記管理装置から前記マスタモデムに送信する接続可否情報送信ステップと、
前記マスタモデムが、前記接続可否情報送信ステップにおいて送信された接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御する接続制御ステップと、
前記マスタモデムが、前記接続可否情報送信ステップにおいて送信された接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する更新ステップと、
を有することを特徴とする接続管理方法。
【請求項１０】
クライアントモデムを収容するマスタモデムによって前記クライアントモデムをネットワークに接続するネットワーク接続方法であって、
前記マスタモデムが、前記ネットワークへの接続を拒否すべきクライアントモデムを示す情報を記憶する接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定ステップと、
前記拒否モデム判定ステップにおいて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記管理装置に前記クライアントモデムを示す情報を送信するモデム情報送信ステップと、
前記マスタモデムが、前記管理装置から送信される接続可否情報を受信する接続可否情報受信ステップと、
前記マスタモデムが、前記接続可否情報受信ステップにおいて受信した接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御する接続制御ステップと、
前記マスタモデムが、前記接続可否情報受信ステップにおいて受信した接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する更新ステップと、
を有することを特徴とするネットワーク接続方法。
【請求項１１】
マスタモデムに収容されるクライアントモデムのネットワークへの接続を管理する管理装置に、接続を許可するクライアントモデムを登録する接続許可モデムの登録方法であって、
前記マスタモデムから前記クライアントモデムを示す情報と共に前記マスタモデムを示す情報を受信するステップと、
受信したクライアントモデムを示す情報が前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部に記憶されているか否かを判定するステップと、
前記クライアントモデムを示す情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶するステップと、
を有することを特徴とする接続許可モデムの登録方法。
【請求項１２】
前記クライアントモデムを収容すると共に前記クライアントモデムをネットワークに接続するためのプログラムであって、
前記ネットワークへの接続を拒否すべきクライアントモデムを示す情報を記憶する接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定ステップと、
前記拒否モデム判定ステップにおいて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記管理装置に前記クライアントモデムを示す情報を送信するモデム情報送信ステップと、
前記管理装置から送信される接続可否情報を受信する接続可否情報受信ステップと、
前記接続可否情報受信ステップにおいて受信した接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御する接続制御ステップと、
前記接続可否情報受信ステップにおいて受信した接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する更新ステップと、
をコンピュータに実行させることを特徴とするプログラム。
【請求項１３】
マスタモデムに収容されるクライアントモデムのネットワークへの接続を管理するコンピュータに、接続を許可するクライアントモデムを登録するためのプログラムであって、
前記マスタモデムから前記クライアントモデムを示す情報を受信するステップと、
受信したクライアントモデムを示す情報が前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部に記憶されているか否かを判定するステップと、
前記クライアントモデムの情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶するステップと、
をコンピュータに実行させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば光伝送路を幹線に持つＣＡＴＶ（Ｃｏｍｍｕｎｉｔｙ  Ａｎｔｅｎｎａ  ＴｅｌｅＶｉｓｉｏｎ）を利用した、高速の双方向通信を行うネットワークへの端末の接続管理に関する。
【背景技術】
【０００２】
従来から、マンション等の集合住宅において、ＶＤＳＬ（Ｖｅｒｙ  ｈｉｇｈ−ｂｉｔ−ｒａｔｅ  Ｄｉｇｉｔａｌ  Ｓｕｂｓｃｒｉｂｅｒ  Ｌｉｎｅ）を利用して、インターネット等の双方向通信を行う技術が知られていた。マンション等においてＶＤＳＬを利用した通信を行う場合には、各戸に子機を配置すると共に、複数の子機を収容する親機をマンションに配置する。そして、親機によって各子機とネットワークを管理する管理装置との通信制御を行う。
【０００３】
また、ＶＤＳＬへの接続権限を有しない不正な端末からのアクセスを防止するために、管理装置は子機を認証する必要がある。このとき、たとえば集合住宅内のある住戸に設置された子機を他の住戸へ不正に移設するなどといった、一の子機の使い回しによるアクセスを防止するために、ＶＤＳＬへの接続権限を有する子機であっても、あらかじめ登録された所定の場所以外からのアクセスを防止する必要がある。
【０００４】
特許文献１は、あらかじめ登録された場所以外でのネットワークへのアクセスを防止する認証方法を開示している。特許文献１に記載された端末認証方法では、ネットワーク上に設けられた管理サーバが、クライアント端末のＭＡＣアドレスおよびＩＰアドレスを管理すると共に、クライアント端末が接続されたルータのＭＡＣアドレスも管理する。そして、管理サーバは、ルータから送信されたクライアント端末のＭＡＣアドレスおよびＩＰアドレス、ルータのＭＡＣアドレスを照合することにより、所定の場所にあるクライアント端末からのアクセスであるかを認証する。
【特許文献１】特開２００３−３０３１７４（４頁、図２−３）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかし、上記した特許文献１に記載された認証方法は、管理サーバとルータとの間で認証のためのトラフィックが発生するので、管理サーバとルータとの間の帯域を圧迫する。また、管理サーバは、不正端末からのアクセスに対しても認証処理を行わなければならないので、管理サーバの負荷が増大する。
【０００６】
そこで、本発明は、上記背景に鑑み、ネットワークのトラフィックおよび管理サーバ処理負荷を軽減した認証を行える接続管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の接続管理システムは、端末に接続されるクライアントモデムと、複数の前記クライアントモデムを収容し、前記クライアントモデムをネットワークに接続するためのマスタモデムと、前記ネットワーク上に設けられ、前記ネットワークに接続可能なクライアントモデムを示す情報を管理する管理装置とを備え、前記マスタモデムは、前記ネットワークへの接続を拒否すべきクライアントモデムを記憶する接続拒否モデム記憶部と、前記クライアントモデムから前記ネットワークへの接続要求を受信したときに、前記接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定部とを有し、前記拒否モデム判定部にて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記クライアントモデムを示す情報を前記管理装置に送信し、前記管理装置から送信される前記クライアントモデムの接続可否情報を受信し、受信した前記接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続可否を制御し、受信した前記接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する構成を有する。
【０００８】
この構成により、マスタモデムが接続を拒否すべきクライアントモデムを接続拒否モデムとして記憶しており、接続拒否モデムに該当するクライアントモデムからの接続要求があった場合には、管理装置に接続可否を問い合わせないで接続拒否することができるので、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができる。
【０００９】
本発明の接続管理システムにおいて、前記マスタモデムは、前記クライアントモデムを示す情報と共に前記マスタモデムを示す情報を送信し、前記管理装置は、前記ネットワークに接続可能なクライアントモデムを示す情報を当該クライアントモデムを収容するマスタモデムを示す情報に関連付けて記憶した接続許可モデム記憶部を備え、前記マスタモデムから送信される前記クライアントモデムを示す情報および前記マスタモデムを示す情報およびそれらの関連関係が前記接続許可モデム記憶部に記憶されている場合に、前記接続可否情報として前記クライアントモデムの接続を許可する情報を送信する。
【００１０】
この構成により、管理装置は、クライアントモデムからの接続要求が所定のマスタモデムを通じて送信されてきた場合にクライアントモデムのネットワークへの接続を許可することができる。
【００１１】
本発明の接続管理システムにおいて、前記管理装置は、前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部を備え、前記マスタモデムから送信された前記クライアントモデムを示す情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶する。
【００１２】
この構成により、クライアントモデムがマスタモデムを通じて最初にネットワークに接続したときにクライアントモデムとマスタモデムとを関連付けるので、マスタモデムとクライアントモデムとを容易に関連付けることができる。
【００１３】
本発明の接続管理システムにおいて、前記管理装置は、前記クライアントモデムの前記ネットワークへの接続を許可する際に、前記マスタモデムと前記クライアントモデムとの間の通信帯域を指定する情報を前記接続可否情報と共に送信する。
【００１４】
この構成により、管理装置はマスタモデムと各クライアントモデムとの間の通信帯域を指定できるので、所望の通信帯域を割り当てられ、マスタモデムとそれぞれのクライアントモデムと間の通信品質を一定に保つことができる。
【００１５】
本発明の接続管理システムにおいて、前記マスタモデムは、前記拒否モデム判定部にて、接続要求送信元のクライアントモデムのＭＡＣアドレスと、前記接続拒否モデム記憶部に記憶されたＭＡＣアドレスとを比較して、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するかを判定し、接続を拒否すべきクライアントモデムに該当すると判定された場合に、前記クライアントモデムとの接続を少なくとも物理層で切断する。
【００１６】
この構成により、物理層で切断するので、マスタモデムと接続を拒否すべきクライアントモデムとの間に信号が流れない。帯域を共有するタイプのネットワークにおいて、接続を拒否すべきクライアントモデムとの接続が、他の通信の妨げになることを防止できる。
【００１７】
本発明の接続管理システムにおいて、前記マスタモデムは、前記クライアントモデムの電力値の情報を記憶する電力値情報記憶部を備え、前記管理装置は、前記マスタモデムから送信される前記クライアントモデムの電力値が所定の範囲に含まれるか否かを判定する電力値判定部を備え、前記マスタモデムは、前記ネットワークに接続中の前記クライアントモデムの電力値の情報を受信して前記電力値情報記憶部に記憶し、前記管理装置からの問合せに応じて、前記電力値情報記憶部に記憶された電力値の情報を前記接続管理装置に送信し、前記管理装置は、前記マスタモデムから送信される前記クライアントモデムの電力値が所定の範囲に含まれるか否かを判定し、前記電力値が所定の範囲に含まれないと判定された場合、前記クライアントモデムの接続を切断する指示を前記マスタモデムに送信する。
【００１８】
この構成により、電力値があらかじめ定められた範囲に含まれないクライアントモデムとの接続を切断することにより、不正なクライアントモデムとの接続を切断できる。
【００１９】
本発明のマスタモデムは、端末に接続されるクライアントモデムを収容し、前記クライアントモデムをネットワークに接続するためのマスタモデムであって、前記ネットワークへの接続を拒否すべきクライアントモデムを記憶する接続拒否モデム記憶部と、前記クライアントモデムから前記ネットワークへの接続要求を受信したときに、前記接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定部とを備え、前記拒否モデム判定部にて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記ネットワークに接続可能なクライアントモデムの情報を管理する管理装置に、前記クライアントモデムを示す情報を送信し、前記管理装置から送信される前記クライアントモデムの接続可否情報を受信し、受信した接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御し、受信した接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する構成を有する。
【００２０】
この構成により、上記した接続管理システムと同様に、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができる。
【００２１】
本発明の管理装置は、マスタモデムに収容されるクライアントモデムのネットワークへの接続を管理する管理装置であって、前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部を備え、前記マスタモデムから送信された前記クライアントモデムを示す情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶する。
【００２２】
この構成により、クライアントモデムがマスタモデムを通じて最初にネットワークに接続したときにクライアントモデムとマスタモデムとを関連付けるので、マスタモデムとクライアントモデムとを容易に関連付けることができる。
【００２３】
本発明の接続管理方法は、端末に接続されるクライアントモデムと、前記クライアントモデムを収容し、前記クライアントモデムをネットワークに接続するためのマスタモデムと、前記ネットワーク上に設けられ、前記ネットワークに接続可能な前記クライアントモデムの情報を管理する管理装置とを備えた接続管理システムにおいて、前記クライアントモデムのネットワークへの接続を管理する接続管理方法であって、前記マスタモデムが、前記ネットワークへの接続を拒否すべき前記クライアントモデムを記憶する接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定ステップと、前記拒否モデム判定ステップにおいて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記マスタモデムから前記管理装置に前記クライアントモデムを示す情報を送信するモデム情報送信ステップと、前記管理装置が、前記マスタモデムから送信されたクライアントモデムを示す情報に基づいて、当該クライアントモデムの接続を許可するか否かを判定する判定ステップと、前記判定ステップにおける判定結果に応じた接続可否情報を、前記管理装置から前記マスタモデムに送信する接続可否情報送信ステップと、前記マスタモデムが、前記接続可否情報送信ステップにおいて送信された接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御する接続制御ステップと、前記マスタモデムが、前記接続可否情報送信ステップにおいて送信された接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する更新ステップとを有する。
【００２４】
この構成により、上記した接続管理システムと同様に、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができる。
【００２５】
本発明のネットワーク接続方法は、クライアントモデムを収容するマスタモデムによって前記クライアントモデムをネットワークに接続するネットワーク接続方法であって、前記マスタモデムが、前記ネットワークへの接続を拒否すべきクライアントモデムを示す情報を記憶する接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定ステップと、前記拒否モデム判定ステップにおいて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記管理装置に前記クライアントモデムを示す情報を送信するモデム情報送信ステップと、前記マスタモデムが、前記管理装置から送信される接続可否情報を受信する接続可否情報受信ステップと、前記マスタモデムが、前記接続可否情報受信ステップにおいて受信した接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御する接続制御ステップと、前記マスタモデムが、前記接続可否情報受信ステップにおいて受信した接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する更新ステップとを有する。
【００２６】
この構成により、上記した接続管理システムと同様に、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができる。
【００２７】
本発明の接続許可モデムの登録方法は、マスタモデムに収容されるクライアントモデムのネットワークへの接続を管理する管理装置に、接続を許可するクライアントモデムを登録する接続許可モデムの登録方法であって、前記マスタモデムから前記クライアントモデムを示す情報と共に前記マスタモデムを示す情報を受信するステップと、受信したクライアントモデムを示す情報が前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部に記憶されているか否かを判定するステップと、前記クライアントモデムを示す情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶するステップとを有する。
【００２８】
この構成により、クライアントモデムがマスタモデムを通じて最初にネットワークに接続したときにクライアントモデムとマスタモデムとを関連付けるので、マスタモデムとクライアントモデムとを容易に関連付けることができる。
【００２９】
本発明のプログラムは、前記クライアントモデムを収容すると共に前記クライアントモデムをネットワークに接続するためのプログラムであって、前記ネットワークへの接続を拒否すべきクライアントモデムを示す情報を記憶する接続拒否モデム記憶部に記憶された情報に基づいて、前記ネットワークへの接続を拒否すべきクライアントモデムに該当するか否かを判定する拒否モデム判定ステップと、前記拒否モデム判定ステップにおいて接続を拒否すべきクライアントモデムに該当しないと判定された場合に、前記管理装置に前記クライアントモデムを示す情報を送信するモデム情報送信ステップと、前記管理装置から送信される接続可否情報を受信する接続可否情報受信ステップと、前記接続可否情報受信ステップにおいて受信した接続可否情報に基づいて前記クライアントモデムの前記ネットワークへの接続を制御する接続制御ステップと、前記接続可否情報受信ステップにおいて受信した接続可否情報が前記クライアントモデムの接続拒否を示す場合に、当該クライアントモデムを前記接続拒否モデム記憶部に追加する更新ステップと、をコンピュータに実行させる。
【００３０】
この構成により、上記した接続管理システムと同様に、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができる。
【００３１】
本発明の別の態様に係るプログラムは、マスタモデムに収容されるクライアントモデムのネットワークへの接続を管理するコンピュータに、接続を許可するクライアントモデムを登録するためのプログラムであって、前記マスタモデムから前記クライアントモデムを示す情報を受信するステップと、受信したクライアントモデムを示す情報が前記ネットワークへの接続を許可するモデムの候補を記憶した未接続モデム記憶部に記憶されているか否かを判定するステップと、前記クライアントモデムの情報が前記未接続モデム記憶部に記憶されている場合に、当該クライアントモデムを当該マスタモデムに収容されるクライアントモデムとして、当該マスタモデムと当該クライアントモデムとを関連付けて前記接続許可モデム記憶部に記憶するステップとをコンピュータに実行させる。
【００３２】
この構成により、クライアントモデムがマスタモデムを通じて最初にネットワークに接続したときにクライアントモデムとマスタモデムとを関連付けるので、マスタモデムとクライアントモデムとを容易に関連付けることができる。
【発明の効果】
【００３３】
本発明によれば、マスタモデムが接続を拒否すべきクライアントモデムを接続拒否モデムとして記憶しており、接続拒否モデムに該当するクライアントモデムからの接続要求があった場合には、管理装置に接続可否を問い合わせないで接続拒否することができるので、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができるというすぐれた効果を有する。
【発明を実施するための最良の形態】
【００３４】
以下、本発明の実施の形態に係る接続管理システムについて説明する。
（第１の実施の形態）
図１は、本発明の実施の形態のマスタモデム１０の構成を示す図である。実施の形態のマスタモデム１０について詳しく説明する前に、マスタモデム１０が適用される接続管理システム１について説明する。
【００３５】
図２は、実施の形態の接続管理システム１の構成を示す図である。本実施の形態の接続管理システム１は、管理装置としてのセンター局７０とマンション等の集合住宅６０とが光ファイバ７４で接続されたネットワーク環境で用いられる。センター局７０から延びる光ファイバ７４は、光分岐機８０によって複数の集合住宅６０向けの複数の光ファイバ７４に分岐されている。
【００３６】
このネットワーク環境では、センター局７０が提供するコンテンツが光ファイバ７４を通して集合住宅６０の各ＰＣ５２に送信されると共に、各ＰＣ５２からセンター局７０に向けて番組リクエスト等のデータを送信することができる。すなわち、このネットワーク環境では、センター局７０と各ＰＣ５２との間で双方向通信が可能となっている。
【００３７】
集合住宅６０内の通信網は、同軸ケーブル８２によって構成されている。集合住宅６０のアンテナ５６によって受信した放送は、合波器５８によって光ファイバ７４を通じて送信されるデータと多重化され、同軸ケーブル８２を流れる。
【００３８】
集合住宅６０においては、各ＰＣ５２には、光ファイバネットワークに接続するためのクライアントモデム５０が取り付けられる。また、マスタモデム５０は、集合住宅６０内の複数のクライアントモデム５０を収容し、クライアントモデム５０に接続されている。マスタモデム１０は、光ファイバ７４と同軸ケーブル８２との間の変換を行う光送受信機５４に接続されている。マスタモデム１０には、合波器５８が接続されており、合波器５８を介して複数のクライアントモデム５０と接続されている。また、合波器５８には、アンテナ５６からの入力も接続されている。
【００３９】
センター局７０には、管理装置３０が設けられ、各ＰＣ５２の光ファイバネットワークへの接続を管理する。本実施の形態では、例えば、センター局７０の運営者がユーザには、モデムを貸与し、貸与したモデムを用いて光ファイバネットワークにアクセスしているか否か、また、所定の場所から光ファイバネットワークにアクセスしているかを管理装置３０によって管理する。ユーザは、貸与したモデムをクライアントモデム５０として用いることにより、センター局７０が提供する光ファイバネットワークへの接続が可能となる。
【００４０】
次に、本実施の形態のマスタモデム１０の構成について説明する。図１に示すように、マスタモデム１０は、クライアントモデム５０の接続を制御する接続制御部１２と、光ファイバネットワークへの接続を拒否するクライアントモデムの情報を記憶した接続拒否モデムデータベース（以下、「接続拒否モデムＤＢ」という）１６と、接続拒否モデムＤＢ１６に基づいて光ファイバネットワークへの接続を拒否するか否かを判定する接続拒否モデム判定部１４とを備えている。
【００４１】
図３は、接続拒否モデムＤＢ１６に記憶されたデータの例を示す図である。接続拒否モデムＤＢ１６には、クライアントモデムのＭＡＣアドレスとそのクライアントモデムに対する接続拒否フラグとが記憶されている。接続拒否フラグが「０」となっているクライアントモデムは接続拒否モデムではなく、接続拒否フラグが「１」となっているクライアントモデムは接続拒否モデムである。拒否モデム判定部１４は、クライアントモデム５０から接続要求があったときには、そのクライアントモデム５０のＭＡＣアドレスに対応する接続拒否フラグを読み出し、接続拒否フラグが「１」である場合には接続を拒否し、接続拒否フラグが「０」である場合には接続を拒否しない。
【００４２】
また、図１に示すように、マスタモデム１０は、クライアントモデム５０のＭＡＣアドレスとマスタモデム１０自体のＭＡＣアドレスを送信するモデム情報送信部１８と、管理装置３０から送信される接続可否情報を受信する接続可否情報受信部２０と、接続可否情報に基づいて接続拒否モデムＤＢ１６の内容を書き換える更新部２２とを備えている。
【００４３】
モデム情報送信部１８は、接続要求の送信元のクライアントモデム５０のＭＡＣアドレスとマスタモデム１０自身のＭＡＣアドレスを接続要求に含めて管理装置３０に送信する機能を有する。モデム情報送信部１８は、クライアントモデム５０が拒否モデムでないと拒否モデム判定部１４にて判定された場合にモデム情報を管理装置３０に送信する。
【００４４】
更新部２２は、接続可否情報が接続不可を示す場合には、接続拒否されたクライアントモデム５０のＭＡＣアドレスを追加し、接続拒否フラグを「１」にする。
【００４５】
図４は、管理装置３０の構成を示す図である。管理装置３０は、マスタモデム１０から送信されるモデム情報を受信するモデム情報受信部３２と、モデム情報に基づいて接続可否を判定する接続可否判定部３４と、接続可否判定部３４による判定結果を送信する接続可否情報送信部３６とを備えている。接続可否判定部３４は、接続を許可するクライアントモデム５０の情報を記憶した接続許可モデムデータベース（以下、「接続許可モデムＤＢ」という）３８と、まだ光ファイバネットワークに接続されたことのないモデムの情報を記憶する未接続モデムデータベース（以下、「未接続モデムＤＢ」という）４０とに接続されている。
【００４６】
図５（ａ）は接続許可モデムＤＢ３８に記憶されたデータの例である。接続許可モデムＤＢ３８は、接続を許可するクライアントモデムのＭＡＣアドレスと、そのクライアントモデムを収容するマスタモデムのＭＡＣアドレスの情報が記憶されている。このようにクライアントモデムのＭＡＣアドレスとマスタモデムのＭＡＣアドレスとを関連付けて記憶していることにより、所定のマスタモデム１０を経由して接続される場合にのみ、接続許可することができる。例えば、「００：００：００：００：０４」のＭＡＣアドレスを持つクライアントモデムは、接続を許可されたクライアントモデムであるが、「００：００：００：００：０１」のＭＡＣアドレスを持つマスタモデムに収容されている場合にのみ接続を許可し、それ以外の場合には接続を拒否する。これにより、一のクライアントモデムを他の集合住宅等に持っていって、光ファイバネットワークに接続するという使い回しを防止することができる。
【００４７】
接続許可モデムＤＢ３８には、最初に管理装置３０にアクセスがあったときのマスタモデム１０とクライアントモデム５０とを関連付けて記憶する。これにより、マスタモデムとクライアントモデムとの関係を手動で関係付ける必要がなく、利便性を高めることができる。
【００４８】
図５（ｂ）は未接続モデムＤＢ４０に記憶されたデータの例を示す図である。未接続モデムＤＢ４０には、まだ光ファイバネットワークに接続されたことのないモデムのＭＡＣアドレスが記憶されている。本実施の形態では、例えば、最初に光ファイバネットワークに接続可能な複数のモデムを準備しておき、ネットワーク接続の契約をしたユーザに対してモデムを配布するという運用がなされる。まだ光ファイバネットワークに接続されたことのないモデム（以下、「在庫」という）の情報を記憶しておくことにより、そのモデムを使って光ファイバネットワークに接続要求してきたときに、そのモデムをクライアントモデム５０として接続許可モデムＤＢ３８に登録することができる。すなわち、マスタモデム１０から受信したモデム情報に含まれるクライアントモデム５０が接続許可モデムＤＢ３８に含まれておらず、かつ未接続モデムＤＢ４０に記憶されている場合には、不正なモデムではなく在庫のモデムであるので、新たにクライアントモデムとして登録すべきと判断できる。
【００４９】
次に、本実施の形態のマスタモデム１０および接続管理システム１の動作について説明する。
図６は、クライアントモデム５０を光ファイバネットワークに接続するときの動作を示すフローチャートである。ＰＣ５２が光ファイバネットワークへの接続を行う場合には、クライアントモデム５０はマスタモデム１０との間の物理リンクを確立する（Ｓ１０）。クライアントモデム５０は、マスタモデム１０にＭＡＣアドレスを通知し（Ｓ１２）、マスタモデム１０はクライアントモデム５０からのＭＡＣアドレスの通知を受ける（Ｓ１４）。
【００５０】
マスタモデム１０は、クライアントモデム５０のＭＡＣアドレスに対応する接続拒否フラグを接続拒否モデムＤＢ１６から読み出し、クライアントモデム５０が接続を拒否すべきモデムであるか否かを判定する（Ｓ１６）。接続を拒否すべきモデム（拒否フラグが「１」）であると判定された場合には（Ｓ１６でＹＥＳ）、マスタモデム１０はクライアントモデム５０との間の物理リンクを切断する（Ｓ１８）。
【００５１】
接続を拒否すべきモデムではない（拒否フラグが「０」）と判定された場合には（Ｓ１６でＮＯ）、マスタモデム１０は、管理装置３０に接続要求を送信する（Ｓ２０）。この接続要求には、モデム情報として、マスタモデム１０自身のＭＡＣアドレスとクライアントモデム５０のＭＡＣアドレスを含む。
【００５２】
管理装置３０は、マスタモデム１０からの接続要求を受信し（Ｓ２２）、受信した接続要求に含まれるモデム情報に基づいて、クライアントモデム５０は接続を許可してよいモデムであるか否かを判定する（Ｓ２４）。管理装置３０は、モデム情報に含まれるマスタモデム１０とクライアントモデム５０のセットが、接続許可モデムＤＢ３８に記憶されているか否かを判定する。この判定の結果、モデム情報に含まれるマスタモデム１０とクライアントモデム５０のセットが接続許可モデムＤＢ３８に含まれている場合には、クライアントモデム５０の接続を許可する。
【００５３】
クライアントモデム５０のネットワーク接続を許可すると判定された場合には（Ｓ２４でＹＥＳ）、管理装置３０は、マスタモデム１０に接続指示を送信し（Ｓ４０）、クライアントモデム５０のネットワーク接続を行う。クライアントモデム５０のネットワーク接続を許可しないと判定された場合には（Ｓ２４でＮＯ）、管理装置３０はマスタモデム１０にクライアントモデム５０の切断指示を送信する（Ｓ２８）。マスタモデム１０は、管理装置３０からの切断指示を受信すると（Ｓ３２）、クライアントモデム５０の切断処理を行う（Ｓ３４）。これにより、マスタモデム１０とクライアントモデム５０との間の物理リンクが切断される（Ｓ３６）。
【００５４】
続いて、マスタモデム１０は、接続が許可されなかったクライアントモデム５０の情報を接続拒否モデムＤＢ１６に更新する（Ｓ３８）。すなわち、接続拒否されたクライアントモデム５０に対応する接続拒否フラグを「１」とする。このように、接続を許可されなかったクライアントモデム５０を接続拒否モデムＤＢ１６に登録しておくことにより、次に同じクライアントモデム５０から接続要求があったときには、マスタモデム１０は管理装置３０に問合せを行うことなく、そのクライアントモデム５０からの接続を拒否できる。
【００５５】
図７は、クライアントモデム５０を光ファイバネットワークに最初に接続するときの動作を示すフローチャートである。クライアントモデム５０から接続要求を送信し、マスタモデム１０にてクライアントモデム５０が接続拒否モデムであるか否かのチェックを行うまでの動作は図７では省略しているが、図６に示すフローと同じである。
【００５６】
クライアントモデム５０から接続要求を受信すると、マスタモデム１０は、管理装置３０に接続要求を送信する（Ｓ２０）。管理装置３０は、マスタモデム１０から送信された接続要求を受信し（Ｓ２２）、受信した接続要求に含まれるモデム情報に基づいてクライアントモデム５０が接続を許可されたモデムであるか否かを判定する（Ｓ２４）。本実施の形態では、光ファイバネットワークに接続されたことのないクライアントモデム５０からの最初の接続要求を受信した場合を想定しているので、クライアントモデム５０の情報は接続許可モデムＤＢ３８に記憶されていない。従って、クライアントモデム５０は接続許可モデムではないと判定される（Ｓ２４でＮＯ）。
【００５７】
次に、管理装置３０は、クライアントモデム５０が未接続モデムＤＢ４０に含まれているか否かを判定する（Ｓ２６）。クライアントモデム５０が未接続モデムＤＢ４０に含まれていない場合には（Ｓ２６でＮＯ）、マスタモデム１０にクライアントモデム５０の切断指示を送信する（Ｓ２８）。
【００５８】
クライアントモデム５０が未接続モデムＤＢ４０に含まれている場合には（Ｓ２６でＹＥＳ）、管理装置３０は接続許可モデムＤＢ３８を更新する（Ｓ３０）。すなわち、管理装置３０は、クライアントモデム５０とマスタモデム１０とを関連付けて、接続許可モデムＤＢ３８に追加する。続いて、管理装置３０は、マスタモデム１０にクライアントモデム５０の接続指示を送信する（Ｓ４０）。マスタモデム１０は、管理装置３０からの接続指示を受信し（Ｓ４２）、クライアントモデム５０を光ファイバネットワークに接続する（Ｓ４４）。
【００５９】
図８は、本実施の形態の接続管理システム１におけるマスタモデム１０の登録の動作を示すフローチャートである。まず、マスタモデム１０は、モデムの初期化処理を行い（Ｓ５０）、管理装置３０に登録依頼を送信する（Ｓ５２）。管理装置３０は、マスタモデム１０からの登録依頼を受信すると（Ｓ５４）、マスタモデム１０が未接続モデムＤＢ４０に記憶されているか否かを判定することにより、マスタモデム１０の認証を行う（Ｓ５６）。マスタモデム１０が未接続モデムＤＢ４０に記憶されていない場合には（Ｓ５６でＮＯ）、マスタモデム１０の登録を行わずに処理を終了する。
【００６０】
マスタモデム１０が未接続モデムＤＢ４０に記憶されている場合には（Ｓ５６でＹＥＳ）、管理装置３０は、接続許可モデムＤＢ３８にそのマスタモデム１０を追加し（Ｓ５８）、登録完了をマスタモデム１０に送信する（Ｓ６０）。マスタモデム１０は、管理装置３０から送信される登録完了を受信し（Ｓ６２）、マスタモデム１０の登録が完了する。
以上、第１の実施の形態の接続管理システム１について説明した。
【００６１】
第１の実施の形態の接続管理システム１は、マスタモデム１０が接続拒否モデムＤＢ１６を有し、接続を拒否すべきクライアントモデム５０の情報を記憶しているので、接続を拒否すべきクライアントモデム５０から接続要求があった場合には、管理装置３０に接続の可否を問い合わせることなく、接続を拒否できる。従って、マスタモデム１０と管理装置３０との間のトラフィックを抑制しつつ、不正端末からのアクセスを拒否できる。
【００６２】
マスタモデム１０は、管理装置３０によって接続不可と判定されたクライアントモデム５０の情報を接続拒否モデムＤＢ１６に追加していくので、マスタモデム１０は、同じ不正端末からの２度目以降の接続要求を不正なアクセスを検知できる。
【００６３】
また、第１の実施の形態の接続管理システム１は、光ファイバネットワークに未接続のクライアントモデム５０から最初にアクセスがあった場合に、そのクライアントモデム５０を収容しているマスタモデム１０に関連付けてクライアントモデム５０を接続許可モデムＤＢ３８に記憶するので、接続許可モデムＤＢ３８へのクライアントモデム５０の登録を容易に行える。
【００６４】
（第２の実施の形態）
次に、本発明の第２の実施の形態の接続管理システムについて説明する。第２の実施の形態の接続管理システムは、第１の実施の形態の接続管理システム１の構成に加えて、光ファイバネットワーク接続中に不正なアクセスを検出して、不正な端末の接続を切断する機能を有する。
【００６５】
図９は、第２の実施の形態のマスタモデム１０の構成を示す図である。第２の実施の形態のマスタモデム１０は、第１の実施の形態のマスタモデム１０の構成に加え、クライアントモデム５０との通信状態を取得する通信状態取得部２４と、通信状態取得部２４にて取得した最大電力値のデータおよび最小電力値のデータを記憶する電力値データベース（以下、「電力値ＤＢ」という）２６とを備えている。
【００６６】
図１０は、電力値ＤＢ２６に記憶されたデータの例を示す図である。電力値ＤＢ２６は、クライアントモデム、最大電力値、最小電力値のデータを記憶している。電力値ＤＢ２６に記憶されるデータは、マスタモデム１０がクライアントモデム５０に対して定期的に問合せを行うことによって得られるデータである。電力値ＤＢ２６は、最新の電力値のみならず、電力値の履歴を記憶してもよい。
【００６７】
図１１は、第２の実施の形態の管理装置３０の構成を示す図である。第２の実施の形態の管理装置３０は、第１の実施の形態の管理装置３０の構成に加え、マスタモデム１０から送信される電力値情報受信部４２と、電力値情報受信部４２にて受信した電力値情報が所定の範囲内に含まれるか否かを判定する電力値判定部４４とを備えている。
【００６８】
次に、第２の実施の形態の接続管理システムの動作について説明する。第２の実施の形態の接続管理システムは、クライアントモデム５０の光ファイバネットワーク接続時に、マスタモデム１０が接続拒否モデムＤＢ１６に基づいて接続要求の送信元のクライアントモデム５０が接続拒否モデムに該当するか否かを判定する動作は、第１の実施の形態の接続管理システム１と同じである。第２の実施の形態の接続管理システムでは、上記動作に加えて、光ファイバネットワーク接続中にクライアントモデム５０の電力値を判定することで、不正なモデムのネットワーク接続を切断する。
【００６９】
図１２は、第２の実施の形態の接続管理システムの動作を示すフローチャートである。図１２のフローチャートは、クライアントモデム５０が光ファイバネットワーク接続中の状態から始まっている（Ｓ７０）。マスタモデム１０は、クライアントモデム５０との間の通信状態を収集し（Ｓ７２）、収集した通信状態のうち最大電力値、最小電力値の情報を電力値ＤＢ２６に記憶する（Ｓ７４）。
【００７０】
管理装置３０は、マスタモデム１０に対し、電力値情報の取得要求を送信する（Ｓ７６）。マスタモデム１０は、管理装置３０からの電力値情報の取得要求を受信すると（Ｓ７８）、電力値ＤＢ２６から最大電力値、最小電力値のデータを読み出し、管理装置３０に送信する（Ｓ８０）。
【００７１】
管理装置３０は、マスタモデム１０から送信された電力値のデータを受信し（Ｓ８２）、受信したデータを記憶する（Ｓ８４）。次に、管理装置３０は、受信した電力値が所定の範囲内に含まれているか否かを判定する（Ｓ８６）。ここでは、最大電力値が所定の閾値を超えないか、最小電力値が所定の閾値を下回らないかを判定することにより、電力値が所定の範囲に含まれるか否かを判定する。その結果、電力値が所定の範囲内に含まれていると判定された場合には（Ｓ８６でＹＥＳ）、管理装置３０は、制御監視を続行する（Ｓ８８）。
【００７２】
電力値情報が所定の範囲内に含まれていないと判定された場合には（Ｓ８６でＮＯ）、管理装置３０は、マスタモデム１０に切断指示を送信する（Ｓ９０）。マスタモデム１０は、管理装置３０からの切断指示を受信すると（Ｓ９２）、クライアントモデム５０との切断処理を行う（Ｓ９４）。これにより、マスタモデム１０とクライアントモデム５０との間の物理リンクは切断される（Ｓ９６）。
【００７３】
第２の実施の形態の接続管理システムは、管理装置３０が、マスタモデム１０とクライアントモデム５０との間の電力値が所定の範囲内に含まれるか否かを判定し、所定の範囲から逸脱している場合には、マスタモデム１０とクライアントモデム５０との物理リンクを切断するので、電力値が異常な不正な端末のネットワーク接続を検知して、ネットワーク接続を切断することができる。
【００７４】
また、マスタモデム１０が、電力値のデータを電力値ＤＢ２６に記憶しておくので、管理装置３０からの問合せに対して速やかに電力値のデータを送信することができる。また、クライアントモデム５０との接続が切断されてしまっている場合にも、管理装置３０がクライアントモデム５０からの応答を待つ必要がなく、速やかに管理装置３０からの問合せに応じることができる。
【００７５】
以上、本発明の接続管理システム、マスタモデムおよび管理装置について実施の形態を挙げて詳細に説明したが、本発明は上記した実施の形態に限定されるものではない。
【００７６】
上記した実施の形態において、管理装置３０がクライアントモデム５０の接続を許可するときに、マスタモデム１０とクライアントモデム５０との間の通信の通信品質についての情報を設定してもよい。管理装置３０が通信品質を設定することにより、マスタモデム１０とそれぞれのクライアントモデム５０との間の通信品質を一定に保つことが可能となる。
【００７７】
また、上記した第２の実施の形態においては、接続中のクライアントモデム５０が不正端末か否かの判定に、最大電力値、最小電力値の情報を用いる例について説明したが、通信状態を示す他の情報を用いてもよい。例えば、最大の送信レベル、最小の送信レベルが所定の範囲内に含まれるか否かを判定することとしてもよい。
【００７８】
また、上記した実施の形態においては、説明の便宜上、管理装置３０の接続許可モデムＤＢ３８にＭＡＣアドレスのみを記憶した例について説明したが、接続許可モデムＤＢ３８にはＭＡＣアドレスのみならず、クライアントモデム５０に関する種々のデータを記憶してもよい。
【００７９】
また、上記した実施の形態においては、接続拒否モデムＤＢ１６には、クライアントモデム５０のＭＡＣアドレスと接続拒否フラグの組を記憶するよう例について説明したが、接続を拒否するクライアントモデム５０のＭＡＣアドレスのみを記憶するようにしても、同様に可能である。
【００８０】
また、上記した実施の形態においては、ネットワークは光ファイバ７４によって接続された例について説明したが、光伝送以外の他の通信ネットワークであってもよい。
【産業上の利用可能性】
【００８１】
以上説明したように、本発明によれば、管理装置とマスタモデムとの間のトラフィックおよび管理装置の処理負荷を軽減した認証を行うことができるというすぐれた効果を有し、例えば、集合住宅を対象にサービスをする高速の双方向通信を行うネットワークへの端末の接続管理装置等として有用である。
【図面の簡単な説明】
【００８２】
【図１】第１の実施の形態のマスタモデムの構成を示す図
【図２】第１の実施の形態の接続管理システムの構成を示す図
【図３】接続拒否モデムＤＢに記憶されたデータの例を示す図
【図４】第１の実施の形態の管理装置の構成を示す図
【図５】（ａ）接続許可モデムＤＢに記憶されたデータの例を示す図  （ｂ）  未接続モデムＤＢに記憶されたデータの例を示す図
【図６】第１の実施の形態の接続管理システムの動作を示す図
【図７】第１の実施の形態の接続管理システムの動作を示す図
【図８】第１の実施の形態の接続管理システムにおけるマスタモデムの登録の動作を示す図
【図９】第２の実施の形態のマスタモデムの構成を示す図
【図１０】電力値ＤＢに記憶されたデータの例を示す図
【図１１】第２の実施の形態の管理装置の構成を示す図
【図１２】第２の実施の形態の接続管理システムの動作を示す図
【符号の説明】
【００８３】
１  接続管理システム
１０  マスタモデム
１２  接続制御部
１４  拒否モデム判定部
１６  接続拒否モデムＤＢ
１８  モデム情報送信部
２０  接続可否情報受信部
２２  更新部
２４  通信状態取得部
２６  電力値ＤＢ
３０  管理装置
３２  モデム情報受信部
３４  接続可否判定部
３６  接続可否情報送信部
３８  接続許可モデムＤＢ
４０  未接続モデムＤＢ
４２  電力値情報受信部
４４  電力値判定部
５０  クライアントモデム
５２  ＰＣ
５４  光送受信機
５６  アンテナ
５８  合波器
６０  集合住宅
７０  センター局
７２  光送受信機
７４  光ファイバ
８０  光分岐機
８２  同軸ケーブル
【図１】
2007104053.tif 000003
【図２】
2007104053.tif 000004
【図３】
2007104053.tif 000005
【図４】
2007104053.tif 000006
【図５】
2007104053.tif 000007
【図６】
2007104053.tif 000008
【図７】
2007104053.tif 000009
【図８】
2007104053.tif 000010
【図９】
2007104053.tif 000011
【図１０】
2007104053.tif 000012
【図１１】
2007104053.tif 000013
【図１２】
2007104053.tif 000014