(57)【特許請求の範囲】
【請求項１】
ＣＡＴＶ網に複数のケーブルモデムを接続すると共に、ＣＡＴＶセンター局にケーブルモデムターミネーションシステム及びケーブルモデム管理装置を接続して双方向通信を可能としたケーブルモデムシステムにおいて、
加入者のパーソナルコンピュータは、前記ケーブルモデムを介してＣＡＴＶ網に接続され、
前記ケーブルモデムは、接続された加入者のパーソナルコンピュータのＩＰアドレスと、ＣＡＴＶ網に割り当てられたＩＰアドレス範囲と、前記ケーブルモデムに接続された加入者のパーソナルコンピュータ間で通信を可能とするためのＣＡＴＶ網内の相手先パーソナルコンピュータのＩＰアドレスとの３種類のＩＰアドレスを登録したＩＰアドレステーブルを備え、
ＣＡＴＶ加入者間の通信にあっては、送信元及び送信先のＩＰアドレスが登録されている場合にパケットを通過させ、
前記ＣＡＴＶセンター局へ向かう上り信号にあっては、送信元ＩＰアドレスが登録され、且つ送信先のＩＰアドレスが前記ＣＡＴＶ網に割り当てられたＩＰアドレス範囲でない場合にパケットを通過させ、
前記ＣＡＴＶセンターからの下り信号にあっては、送信先ＩＰアドレスが登録され、且つ送信元ＩＰアドレスが前記ＣＡＴＶ網に割り当てられたＩＰアドレス範囲でない場合にパケットを通過させるＩＰフィルタリング処理することを特徴とするケーブルモデムシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＣＡＴＶ網を利用して双方向通信を行うケーブルモデムシステムに関し、詳しくはそのセキュリティ対策に関する。
【０００２】
【従来の技術】
近年、ＣＡＴＶ網の空きチャンネルを利用して双方向通信を可能としたケーブルモデムシステムが利用され始めている。これはＣＡＴＶ加入者側にデータ変換器や変調器，復調器を内蔵したケーブルモデム（以下ＣＭとする）と加入者のパーソナルコンピュータ（以下ＰＣとする）をイーサネットで接続し、同軸ケーブルによる高速な双方向通信を可能とするもので、ＣＡＴＶ加入者同士の通信に利用されたり、外部のＬＡＮやインターネット等と接続を可能としている。
【０００３】
図１はそのようなケーブルモデムシステムの１例を示し、個々の加入者ＰＣ１がＣＭ２を介してＣＡＴＶ網４に接続され、ＣＡＴＶセンター局６にはケーブルモデムターミネーションシステム３（以下ＣＭＴＳとする）と、ケーブルモデム管理装置７が設置されている。また、ＣＡＴＶ網４はＣＭＴＳ３を介して更に外部のインターネット等のバックボーンネットワーク５（以下ＢＮとする）と接続されている。
そして、加入者ＰＣ１のＩＰアドレスは、通常ＣＡＴＶセンター局から指定されたものを使用することで、加入者ＰＣのＩＰアドレスとＣＭ２のＩＰアドレスを異なるグループとし、通常の使用では加入者から直接ＣＭ２やＣＭＴＳ３或いはケーブルモデム管理装置７にアクセスすることは不可能なようになっている。
【０００４】
【発明が解決しようとする課題】
ところが上記システムにおいて、加入者はＰＣのＯＳ（オペレーティングシステム）上の設定画面で、簡単にＩＰアドレスを変えることが可能であり、例えば加入者Ａが加入者ＢのＩＰアドレスに変更することで、加入者Ｂになりすますことが可能で、このような“なりすまし”により他人のＰＣデータを盗用したり、加入者ＢのＩＰアドレスを指定して接続することで、加入者ＢのＰＣデータを改ざんしたり消去することが可能となってしまい、セキュリティー上の問題となっていた。
【０００５】
そこで、本発明は上記問題点に鑑み、加入者側に設けられたＣＭに、ＣＡＴＶ網内の他の加入者ＰＣやＣＭ、更にはＣＭＴＳやケーブルモデム管理装置への不正アクセスを防止する機能を持たせて、セキュリティーを向上させたケーブルモデムシステムを提供することを課題とする。
【０００６】
【課題を解決するための手段】
上記課題を解決するため、請求項１の発明は、ＣＡＴＶ網に複数のケーブルモデムを接続すると共に、ＣＡＴＶセンター局にケーブルモデムターミネーションシステム及びケーブルモデム管理装置を接続して双方向通信を可能としたケーブルモデムシステムにおいて、
加入者のパーソナルコンピュータは、前記ケーブルモデムを介してＣＡＴＶ網に接続され、前記ケーブルモデムは、接続された加入者のパーソナルコンピュータのＩＰアドレスと、ＣＡＴＶ網に割り当てられたＩＰアドレス範囲と、前記ケーブルモデムに接続された加入者のパーソナルコンピュータ間で通信を可能とするためのＣＡＴＶ網内の相手先パーソナルコンピュータのＩＰアドレスとの３種類のＩＰアドレスを登録したＩＰアドレステーブルを備え、ＣＡＴＶ加入者間の通信にあっては、送信元及び送信先のＩＰアドレスが登録されている場合にパケットを通過させ、前記ＣＡＴＶセンター局へ向かう上り信号にあっては、送信元ＩＰアドレスが登録され、且つ送信先のＩＰアドレスが前記ＣＡＴＶ網に割り当てられたＩＰアドレス範囲でない場合にパケットを通過させ、前記ＣＡＴＶセンターからの下り信号にあっては、送信先ＩＰアドレスが登録され、且つ送信元ＩＰアドレスが前記ＣＡＴＶ網に割り当てられたＩＰアドレス範囲でない場合にパケットを通過させるＩＰフィルタリング処理することを特徴とする。
【０００７】
【発明の実施の形態】
以下、本発明を具体化した実施の形態の１例を説明する。本発明に係るケーブルモデムシステムの概要図は上記図１と同様であり、ＣＭ２内のメモリ構成及び動作の流れが異なり、以下に説明する。
【０００８】
先ず、手順１としてＣＭ２の初期化処理をする。初期化処理は、接続したＰＣ１のＩＰアドレスをＣＭ２に登録する。但し、このような登録、変更、削除はＣＡＴＶオペレータのみが行うものとし、ＣＡＴＶオペレータは加入者自身が変更ができないように次の２つの方法のいずれかで行うと良い。
（方法１）  ＣＭ２に専用の管理ＰＣを直接接続して登録を行う。これは、加入者宅にケーブルモデムを設置するまでに１回登録すればよく、登録されたＩＰアドレスを不揮発性メモリに書き込むことで、電源をオフしても設定が消えることはない。
（方法２）  ＣＭ２の起動時にファイル転送プロトコルであるＴＦＴＰによりダウンロードするコンフィギュレーション・ファイルからＩＰアドレスを取得、登録する。尚、コンフィギュレーション・ファイルは、ＣＡＴＶセンター局６にあるケーブルモデム管理装置で作成され、ＣＭが電源オンする毎にダウンロードされる。
【０００９】
次に、手順２として、ＣＭ２にＣＡＴＶ網内の加入者ＰＣ１に割り当てるＩＰアドレス範囲を登録する。これは、ＣＡＴＶオペレータのみが登録、変更、削除を行うものとし、加入者自身で他の加入者ＰＣ１のＩＰアドレス範囲を変更できないよう、ＣＡＴＶオペレータが以下に示す２つの方法のいずれかで行うと良い。
（方法１）  ＣＭに専用の管理ＰＣを直接接続して登録を行う。これは、加入者宅にケーブルモデムを設置するまでに１回登録すればよく、登録されたＩＰアドレスを不揮発性メモリに書き込むことで、電源をオフしても設定が消えることはない。
（方法２）  ＣＭの起動時にＴＦＴＰによりダウンロードするコンフィギュレーション・ファイルからＩＰアドレス範囲を取得し登録する。尚、コンフィギュレーション・ファイルは、ＣＡＴＶセンター局６にあるケーブルモデム管理装置７で作成され、ＣＭ２が電源オンする毎にダウンロードされる。
【００１０】
そして、手順３としてＣＭ２にＣＡＴＶ網内ＬＡＮのための相手先ＰＣのＩＰアドレスを登録する。ＩＰアドレスは、加入者とＣＡＴＶオペレータとの契約内容に応じて複数個割り当てれば良く、この登録がされていない場合は、ＣＭ間通信は禁止される。ＣＭ２にはＣＭ間通信用相手先ＰＣのＩＰアドレス登録用テーブルを設け、ＣＡＴＶオペレータが登録、変更、削除を行うと良い。
登録は、加入者自身がＩＰアドレスを変更できないよう、ＣＡＴＶオペレータが以下に示す２つの方法の中から選択して登録を行う。
（方法１）  ＣＭに専用の管理ＰＣを直接接続して行う。これは、加入者宅にケーブルモデムを設置するまでに１回登録すればよく、登録されたＩＰアドレスを不揮発性メモリに書き込むことで、電源をオフしても設定が消えることはない。
（方法２）  ＣＭ２の起動時にＴＦＴＰによりダウンロードするコンフィギュレーション・ファイルからＩＰアドレスを取得して登録する。尚、コンフィギュレーション・ファイルは、ＣＡＴＶセンター局６にあるケーブルモデム管理装置で作成され、ＣＭ２が電源オンする毎にダウンロードされる。
【００１１】
最後に手順４として、ＣＭ２に上記の如く設定したＩＰアドレス情報を基にフレームのフィルタリング処理を実行させる。
先ず上り信号の場合、ＣＭ２が加入者ＰＣ１からフレームを受信したら、加入者ＰＣ登録テーブルを参照し、送信元ＩＰアドレスが未登録であれば、フレームを破棄する。また、送信元ＩＰアドレスが登録されており、且つ送信先ＩＰアドレスがＣＡＴＶ網内の加入者ＰＣアドレス範囲外の場合は、フレームを送信する。
ただし、送信先ＩＰアドレスがＣＡＴＶ網内の加入者ＰＣのアドレス範囲内にあり、且つＣＭ間通信用相手先ＰＣのＩＰアドレス登録以外である場合は、フレームは破棄する。
【００１２】
次に、下り信号の場合、ＣＭ２がセンター側からフレームを受信したら、加入者ＰＣ登録テーブルを参照する。送信先ＩＰアドレスが未登録であればフレームを破棄し、送信先ＩＰアドレスが登録され且つ送信元ＩＰアドレスがＣＡＴＶ網内の加入者ＰＣアドレス範囲外の場合は、フレームを加入者ＰＣ１に転送する。但し、送信元ＩＰアドレスがＣＡＴＶ網内の加入者ＰＣ１のアドレス範囲内であり、且つＣＭ間通信用相手先ＰＣのＩＰアドレス登録以外である場合はフレームを破棄する。尚、手順３は省略しても良く、加入者から申請があった場合のみ、追加して実施しても良い。
【００１３】
このように、ＣＭに接続する加入者ＰＣのＩＰアドレステーブルを持たせ、登録されたＩＰアドレスのパケットのみ通すようにすることで、新たなセキュリティー装置を設けることなくＣＡＴＶ網内の他の加入者ＰＣへの不正なアクセスを防止することができる。
また、上り回線に不正なフレーム出力による帯域占有がなくなるため、通信品質が劣化することがないし、下り回線から不正なフレームが転送されてきてもＣＭでそのフレームを破棄するため、ＣＡＴＶ網内の他の加入者からの加入者ＰＣへのアクセスを防止することもできる。
更に、ＣＡＴＶ網内ＬＡＮでは許可（登録）されたＩＰアドレスのフレームのみをＣＭが転送することができるので、在宅勤務等で扱う重要なデータを不正アクセスから守ることもできる。
【００１４】
【発明の効果】
以上詳述したように、本発明によれば、ケーブルモデムに、接続する加入者のパーソナルコンピュータのＩＰアドレステーブルを持たせ、登録されたＩＰアドレスのパケットのみ通すようにしたので、新たにセキュリティー装置を設けることなくＣＡＴＶ網内の他の加入者ＰＣへの不正なアクセスを防止できる。また、上り回線に不正なフレーム出力による帯域占有がなくなるため、通信品質が劣化することがないし、下り回線から不正なフレームが転送されてきてもケーブルモデムでそのフレームを破棄するため、ＣＡＴＶ網内の他の加入者からの加入者のパーソナルコンピュータへのアクセスも防止できる。
更に、ＣＡＴＶ網内ＬＡＮでは許可（登録）されたＩＰアドレスのフレームのみをケーブルモデムが転送することができ、在宅勤務等で扱う重要なデータを不正アクセスから守ることができる。
【図面の簡単な説明】
【図１】ケーブルモデムシステムの概要図である。
【符号の説明】
１・・パーソナルコンピュータ、２・・ケーブルモデム、３・・ケーブルモデムターミネーションシステム、４・・ＣＡＴＶ網、５・・バックボーンネットワーク、６・・ＣＡＴＶセンター局、７・・ケーブルモデム管理装置。
【図１】
0004316737.tif 000002