(57)【要約】【課題】サーバ装置の省電力化を図り、さらに、セキュリティを向上させたサーバ装置を提供すること。【解決手段】通信端末（４）が、リンク確立要求情報を、電子メールを用いて画像送信サーバ（１）に送信すると（ステップＳ１）、画像送信サーバ（１）は、送信元アドレスの正当性を確認し（ステップＳ２）、無線ＬＡＮ（１１）の電源を投入する（ステップＳ３）。また、画像送信サーバ（１）は、通信端末（４）が、インターネットを介して画像送信サーバ（１）に接続して、画像データを受信するために必要となるアドレス情報をＵＲＬ形式で生成し（ステップＳ７）、生成したＵＲＬを電子メールに含めて通信端末（４）に送信する（ステップ８）。【選択図】図２
2009015616.tif 000002
【特許請求の範囲】
【請求項１】
インターネットと接続する第１の通信装置と、少なくとも携帯電話網と接続する第２の通信装置を備えたサーバ装置であって、
前記第２の通信装置が通信端末からの操作指示信号を受信すると前記第１の通信装置の電源を投入し、当該電源の投入に伴い取得した当該サーバ装置のアドレス情報を、前記操作指示信号を送信した通信端末に送信することを特徴とするサーバ装置。
【請求項２】
前記操作指示信号を送信した通信端末が、データ受信を許可された通信端末か判断し、許可された端末であると判断した場合には前記操作指示信号を送信した通信端末に、前記アドレス情報を送信することを特徴とする請求項１に記載のサーバ装置。
【請求項３】
前記アドレス情報は、ＵＲＬ情報を含むことを特徴とする請求項１又は２に記載のサーバ装置。
【請求項４】
前記アドレス情報を暗号化して送信することを特徴とする請求項１乃至３のいずれかに記載のサーバ装置。
【請求項５】
前記アドレス情報を電子メールにより送信することを特徴とする請求項１乃至４のいずれかに記載のサーバ装置。
【請求項６】
サーバ装置と通信端末からなる通信システムであって、
前記サーバ装置は、インターネットと接続する第１の通信装置と、少なくとも携帯電話網と接続する第２の通信装置を備え、
前記通信端末は、前記サーバ装置と通信する通信装置と、操作指示信号を生成し、生成した操作指示信号を、前記通信装置を介し前記サーバ装置に送信する操作指示信号作成部を備え、
前記サーバ装置は、前記通信端末からの操作指示信号を受信すると前記第１の通信装置の電源を投入し、当該電源の投入に伴い取得した当該サーバ装置のアドレス情報を、前記操作指示信号を送信した通信端末に送信し、
前記通信端末は、前記アドレス情報に基づいてサーバ装置にアクセスすることを特徴とする通信システム。
【請求項７】
前記サーバ装置の第１の通信装置は、ルータ装置を介してインターネットに接続することを特徴とする請求項６に記載の通信システム。
【請求項８】
前記サーバ装置は、前記操作指示信号を送信した通信端末がデータ受信を許可された通信端末か判断し、許可された端末であると判断した場合には前記操作指示信号を送信した通信端末に、前記アドレス情報を送信することを特徴とする請求項６又は７に記載の通信システム。
【請求項９】
前記アドレス情報は、ＵＲＬ情報を含むことを特徴とする請求項６乃至８のいずれかに記載の通信システム。
【請求項１０】
前記アドレス情報を暗号化して送信することを特徴とする請求項６乃至９のいずれかに記載の通信システム。
【請求項１１】
請求項６乃至１０のいずれかに記載の通信システムにおける通信端末であって、
操作指示信号を生成し、生成した操作指示信号を、通信装置を介しサーバ装置に送信する操作指示信号作成部を備え、
前記操作指示信号を受信したサーバ装置が送信した、当該サーバ装置のアドレス情報を受信し、当該アドレス情報に基づいて前記サーバ装置にアクセスすることを特徴とする通信端末。
【請求項１２】
請求項１１に記載の通信端末であって、
前記操作指示信号を受信したサーバ装置が送信した、当該サーバ装置の暗号化されたアドレス情報を受信し、当該暗号化されたアドレス情報を復号し、当該復号したアドレス情報に基づいて前記サーバ装置にアクセスすることを特徴とする通信端末。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバ装置、特に、省電力化を図り、さらに、セキュリティを向上させたサーバ装置、通信システム、通信端末に関する。
【背景技術】
【０００２】
携帯電話機等の通信端末を利用して、インターネットに接続したサーバ装置（画像送信サーバ）等にアクセスする機会が増えている。
特に、施設の防犯のため監視カメラを設置し、当該監視カメラが撮像した画像を、画像送信サーバを用いて通信端末に送信することにより、施設内外の状況をリアルタイムに知ることができる監視システム（画像送信システム）が一般に知られている。
【０００３】
図５に前記監視システムの概略図を示す。
１０１は、監視カメラ（図示しない）を備えた画像送信サーバである。画像送信サーバ１０１は、監視カメラが撮像した画像を画像データとしてゲートウェイＸ１０２、インターネットＩ等を経由して通信端末１０４に送信する。
【０００４】
また、画像送信サーバ１０１には、プライベートアドレス（プライベートＩＰアドレス）としてＰＲＶ１（例えば、１９２．１６８．０．５）、待ち受けポート番号としてＰＲＴ１（例えば、５５４）が設定されている。プライベートアドレスＰＲＶ１は、画像送信サーバ（無線ＬＡＮ装置）起動時に、後述のゲートウェイＸ１０２からＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）機能により提供されたアドレスである。
【０００５】
ゲートウェイＸ１０２は、画像送信サーバ１０１をインターネットＩに接続する機能を提供する。また、ゲートウェイＸ１０２には、グローバルアドレス（グローバルＩＰアドレス）としてＧＬＢ１が設定されている。画像送信サーバ１０１とゲートウェイＸ１０２は、無線ＬＡＮにて接続されるものとする。
【０００６】
１０３は、通信端末１０４がインターネットＩに接続するときの接続先となるＡＰ（Ａｃｃｅｓｓ  Ｐｏｉｎｔ）である。
【０００７】
通信端末１０４は、画像送信サーバ１０１が送信する画像を視聴できるブラウザ機能を有する。また、通信端末１０４は、無線ＬＡＮにてＡＰ１０３を介してインターネットに接続するものとする。なお、同端末１０４は、グローバルアドレスＧＬＢ２を有しているものとする。
【０００８】
ここで、前記監視システムにおける画像送信サーバ１０１／通信端末１０４間の接続方法について説明する。
前記監視システムでは、ＩＰパケット（以下、パケットと記す）を用いて画像データ等の送受信が行われるが、パケットの送受信を可能にするためには、パケットの送信元ＩＰアドレス領域及び宛先ＩＰアドレス領域に、送信元ＩＰアドレス及び宛先ＩＰアドレスを設定する必要がある。
【０００９】
しかし、インターネットにおいて前記パケットを送受信する場合は、前記アドレス領域にプライベートアドレスを設定することはできない。プライベートアドレスは、閉鎖されたネットワーク内、すなわち、ＬＡＮでのみ使用が許されるアドレスだからである。
【００１０】
そこで、プライベートアドレスが設定された画像送信サーバ１０１／通信端末１０４間で前記パケットを送受信するために、当該パケットに設定された宛先ポート番号及び送信元ポート番号等を参照して、プライベートアドレスとグローバルアドレスを相互変換するＩＰマスカレードによる接続方法を用いることで、プライベートアドレスが設定された画像送信サーバ１０１／通信端末１０４間におけるパケットの送受信を可能にしている。
【００１１】
このＩＰマスカレードによる接続方法（機能）は、ゲートウェイＸ１０２上で実行される。例えば、ゲートウェイＸ１０２のグローバルアドレスＧＬＢ１宛でポート番号ＰＲＴ１に来たパケットを、プライベートアドレスＰＲＶ１宛でポート番号ＰＲＴ１に変更して画像送信サーバ１０１に転送する。その結果、通信端末１０４は、ＧＬＢ１：ＰＲＴ１にアクセスすることによって、結果的に画像送信サーバ１０１にアクセスすることが可能になる。
【００１２】
しかし、前記ＩＰマスカレードによる接続方法の場合には、当該画像送信サーバ１０１に接続するための情報、すなわち、ゲートウェイＸ１０２のグローバルアドレスＧＬＢ１、ポート番号ＰＲＴ１を取得した者であれば誰でも他のＷｅｂサーバに接続するのと同様に、画像送信サーバ１０１に接続し、同サーバ１０１が送信する画像データを受信することができる。
【００１３】
また、インターネットで送受信されるパケットに対して暗号化処理が施されていないので、当該パケットを盗聴されるという懸念がある。
特に、家庭内に備えられた監視カメラが撮像した映像を盗聴されると個人のプライバシー情報が第３者に筒抜けになるため、前記接続方法をそのまま採用することは好ましくない。
【００１４】
そこで、ＩＰＳｅｃトンネリングモードによるＶＰＮ接続方法が提案された。
ここで、画像送信サーバ１０１から通信端末１０４にパケットを送信する場合を例に、ＶＰＮ接続方法について説明する。
まず、前記パケットの送信に先立ち、ゲートウェイＸ１０２と通信端末１０４との間でＶＰＮ接続を確立する。
【００１５】
そして、画像送信サーバ１０１は、図６（Ａ）に示すように、当該サーバ１０１のアドレスであるプライベートアドレスＰＲＶ１を内側送信元ＩＰアドレスとし、送信先の通信端末１０４のアドレスであるＧＬＢ２を内側宛先ＩＰアドレスとするパケットを、ゲートウェイＸ１０２に送信する。
【００１６】
ゲートウェイＸ１０２が、前記パケットを受信すると、当該ゲートウェイＸ１０２は、前述のＶＰＮ接続方法により、当該パケットを暗号化する。
さらに、ゲートウェイＸ１０２のグローバルアドレスＧＬＢ１を外側送信元ＩＰアドレスとし、通信端末１０４のグローバルアドレスＧＬＢ２を外側宛先ＩＰアドレスとして、これらのＩＰアドレスをカプセル化する。
そして、ゲートウェイＸ１０２は、図６（Ｂ)に示すように、前記カプセル化したアドレスと、前記受信したパケットが暗号化されていることや当該パケットの暗号に関する情報を含むセキュリティヘッダと、前記暗号化したパケットとを結合し、結合したパケットをインターネットＩに送信する。
なお、図中のペイロードは、送信データである。
【００１７】
前述したように、送信元プライベートアドレスは暗号化（トンネリング）されているので、インターネット上のルータ等がプライベートアドレスを参照することがない。また、プライベートアドレス及び送信データが暗号化され、暗号化送信データの復号処理は、通信端末１０４内のＶＰＮソフトが実行するので、これにより、第３者によるデータ盗聴を防止することができる。
【００１８】
次に、このような監視システムを構成する画像送信サーバ１０１及び通信端末１０４の省電力化について説明する。
前記監視システムを構成する通信端末１０４の省電力化技術は様々提案されているが、画像送信サーバ１０１の省電力化技術については殆ど考慮されていない。
【００１９】
しかし、多数の画像送信サーバ１０１から監視システムを構成した場合には、画像送信サーバ１０１の省電力化を図る必要性が大きくなる。
さらに、前述したように、無線ＬＡＮを介して画像データを送信する場合には、通信端末１０４から画像データの送信依頼があるまでの送信待ち状態において消費される電力量は有線ＬＡＮに比べて非常に大きいため、省電力化を図ることが望まれる。特に、画像送信サーバ１０１がバッテリー駆動している場合にはなおさらである。
【００２０】
通信装置の省電力化手法として、例えば、特許文献１に開示された手法がある。
特許文献１に開示された省電力化手法は、消費電力が大きいが高速伝送が可能な第１の通信装置と低速伝送であるが消費電力が小さい第２の通信装置を通信端末に設け、待ち受け状態では、消費電力が大きい第１の通信装置の電源を切り、消費電力が小さい第２の通信装置を用いて通信を行うが、例えば、高速伝送が要求される画像データ等を送受信する場合には、第１の通信装置の電源を入れ、当該第１の通信装置を用いてデータの送受信を実行する。
【特許文献１】特開２００５−８０１９９号公報
【発明の開示】
【発明が解決しようとする課題】
【００２１】
特許文献１に開示の省電力化手法を図５に示したシステムに適用すると図７のようになる。
図に示したように、画像送信サーバ１０１、通信端末１０４に無線ＬＡＮ装置（第１の通信装置）の他に、携帯電話器（第２の通信装置）、例えば、３Ｇ（３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ）等のセルラ系の携帯電話器１０１ａ、１０４ａを各々設けデュアル通信を行う。なお、１０５ａ、１０５ｂは基地局で、Ｐは公衆回線網、例えば携帯電話網である。
【００２２】
ここで、画像送信サーバ１０１が、画像データを、無線ＬＡＮ装置を用いて送信し、同画像データを通信端末１０４が受信するまでに実行される処理の一部を説明する。ここでは、前述したように、待ち受け状態において、画像送信サーバ１０１の無線ＬＡＮ装置の電源を切っているため、画像データを送信する場合、同無線ＬＡＮ装置の電源を入れて、画像送信サーバ１０１／ゲートウェイＸ１０２間を接続し、インターネットＩを経由するデータ転送経路を確立する必要がある。
【００２３】
前記待ち受け状態において、符号Ｒｅｑで示すように、通信端末１０４の携帯電話器１０４ａが、前記データ転送経路の確立要求（リンク確立要求）を、公衆回線網Ｐを介して画像送信サーバ１０１（携帯電話器１０１ａ）に送信すると、前記リンク確立要求を受信した画像送信サーバ１０１は、同サーバ１０１の無線ＬＡＮ装置の電源を投入する。
【００２４】
前述した無線ＬＡＮ装置の電源投入時にゲートウェイＸ１０２から取得するプライベートアドレスは、通常は、ＤＨＣＰによりランダムに提供されるので、常に同一アドレスではない。従って、通信端末１０４は、画像送信サーバ１０１のプライベートアドレスの通知がないと、ＶＰＮ接続方法を利用して画像送信サーバ１０１にインターネットＩ（無線ＬＡＮ装置）を介してアクセスすることができない。
【００２５】
つまり、ＶＰＮ接続方法を利用して、例えば、画像データの送信要求情報を含んだパケットを通信端末１０４から画像送信サーバ１０１に送信する場合には、送信パケットの宛先ＩＰアドレス領域に、画像送信サーバ１０１が取得したプライベートアドレス（図５ではＰＲＶ１）を設定しなければならないが、当該プライベートアドレスの通知がないと、該アドレスを設定できず、通信端末１０４は、前記パケットを画像送信サーバ１０１に送信することができない。
【００２６】
さらに、前記監視システムでは、通信端末として携帯電話機を使用するのが一般的であるが、現在の携帯電話機では、プロトコルスタックがＶＰＮ接続方法に対応していないため、前記監視システムにおいて、ＶＰＮ接続方法を利用した、画像送信サーバ／携帯電話機間のデータ送受信を実現することはできない。
【００２７】
また、前述したセキュリティ上の問題を考慮すると、ＩＰマスカレードによる接続方法をそのまま用いることは好ましくない。さらに、ＩＰマスカレードをゲートウェイＸ１０２に設定し、さらに、ゲートウェイＸ１０２上で公開されるポート番号を通信端末１０４が知る必要があるが、知る手段はない。
【００２８】
本発明は、かかる実情に鑑みてなされたものであり、サーバ装置の省電力化を図り、さらに、セキュリティを向上させたサーバ装置を提供することを目的とする。
【課題を解決するための手段】
【００２９】
第１の技術手段は、インターネットと接続する第１の通信装置と、少なくとも携帯電話網と接続する第２の通信装置を備えたサーバ装置であって、前記第２の通信装置が通信端末からの操作指示信号を受信すると前記第１の通信装置の電源を投入し、当該電源の投入に伴い取得した当該サーバ装置のアドレス情報を、前記操作指示信号を送信した通信端末に送信することを特徴とするサーバ装置である。
【００３０】
第２の技術手段は、第１の技術手段のサーバ装置であって、前記操作指示信号を送信した通信端末が、データ受信を許可された通信端末か判断し、許可された端末であると判断した場合には前記操作指示信号を送信した通信端末に、前記アドレス情報を送信することを特徴とする。
【００３１】
第３の技術手段は、第１又は第２の技術手段のサーバ装置であって、前記アドレス情報は、ＵＲＬ情報を含むことを特徴とする。
【００３２】
第４の技術手段は、第１乃至第３のいずれかの技術手段のサーバ装置であって、前記アドレス情報を暗号化して送信することを特徴とする。
【００３３】
第５の技術手段は、第１乃至第４のいずれかの技術手段のサーバ装置であって、前記アドレス情報を電子メールにより送信することを特徴とする。
【００３４】
第６の技術手段は、サーバ装置と通信端末からなる通信システムであって、前記サーバ装置は、インターネットと接続する第１の通信装置と、少なくとも携帯電話網と接続する第２の通信装置を備え、前記通信端末は、前記サーバ装置と通信する通信装置と、操作指示信号を生成し、生成した操作指示信号を、前記通信装置を介し前記サーバ装置に送信する操作指示信号作成部を備え、前記サーバ装置は、前記通信端末からの操作指示信号を受信すると前記第１の通信装置の電源を投入し、当該電源の投入に伴い取得した当該サーバ装置のアドレス情報を、前記操作指示信号を送信した通信端末に送信し、前記通信端末は、前記アドレス情報に基づいてサーバ装置にアクセスすることを特徴とする通信システムである。
【００３５】
第７の技術手段は、第６の技術手段の通信システムであって、前記サーバ装置の第１の通信装置は、ルータ装置を介してインターネットに接続することを特徴とする。
【００３６】
第８の技術手段は、第６又は第７の技術手段の通信システムであって、前記サーバ装置は、前記操作指示信号を送信した通信端末がデータ受信を許可された通信端末か判断し、許可された端末であると判断した場合には前記操作指示信号を送信した通信端末に、前記アドレス情報を送信することを特徴とする。
【００３７】
第９の技術手段は、第６乃至第８のいずれかの技術手段の通信システムであって、前記アドレス情報は、ＵＲＬ情報を含むことを特徴とする。
【００３８】
第１０の技術手段は、第６乃至第９のいずれかの技術手段の通信システムであって、前記アドレス情報を暗号化して送信することを特徴とする。
【００３９】
第１１の技術手段は、第６乃至第１０のいずれかの技術手段の通信システムにおける通信端末であって、操作指示信号を生成し、生成した操作指示信号を、前記通信装置を介し前記サーバ装置に送信する操作指示信号作成部を備え、前記操作指示信号を受信したサーバ装置が送信した、当該サーバ装置のアドレス情報を受信し、当該アドレス情報に基づいて前記サーバ装置にアクセスすることを特徴とする通信端末である。
【００４０】
第１２の技術手段は、第１１の技術手段の通信端末であって、前記操作指示信号を受信したサーバ装置が送信した、当該サーバ装置の暗号化されたアドレス情報を受信し、当該暗号化されたアドレス情報を復号し、当該復号したアドレス情報に基づいて前記サーバ装置にアクセスすることを特徴とする。
【発明の効果】
【００４１】
本発明により、サーバ装置の省電力化を図ることができる。また、第３者による、サーバ装置が送信するデータの盗聴を防ぐことができる。
【発明を実施するための最良の形態】
【００４２】
（第１実施例）
図１は、通信システム、例えば、画像送信システムのブロック図である。
１は、２系統の通信機能、すなわち、インターネットＩと接続する無線ＬＡＮ機能、及び、携帯電話機能を備えた通信端末と接続する３Ｇ等のセルラ系通信機能を有するサーバ装置、例えば、画像送信サーバである。
１１は、ゲートウェイＸ２と無線通信を行う無線ＬＡＮ（第１の通信装置）である。なお、後述のように、待ち受け状態では無線ＬＡＮの電源は切られている。
１２は、基地局５ａとセルラ系通信を行う３Ｇ通信部（第２の通信装置）である。１２ａは、基地局５ａに電波を送出するアンテナである。
【００４３】
１３は、監視カメラであり、撮像した画像に所定の処理を施し画像データとして画像送信アプリ１４に出力する。監視カメラ１３は、画像送信サーバ１に一体化せず外付けのものでもよい。
画像送信アプリ１４は、監視カメラ１３が出力した画像データを、無線ＬＡＮ１１を利用して通信端末４に送信するアプリケーションである。
【００４４】
１５は、３Ｇ通信部１２を利用して電子メールの送受信処理を実行するメールアプリである。メールアプリ１５は、操作指示信号、すなわち、後述の通信端末４が電子メールで送信するリンク確立要求情報（画像送信サーバ１／ゲートウェイＸ２間を無線ＬＡＮ１１で接続する要求、及び、画像送信サーバ１のアドレス（ＵＲＬ）の送信要求）を受信し、受信したリンク確立要求情報を通信制御部１６に出力する。
【００４５】
ここで、画像送信サーバ１の通信制御部１６は、電子メールのヘッダ情報から当該電子メールの送信元アドレス情報を取得する。そして、当該電子メールのアドレス情報と予め画像送信サーバ１のメモリ１７に登録されている電子メールのアドレス情報とを照合し、前記電子メールの送信元アドレスが、画像送信サーバ１に登録されているか確認する。
【００４６】
登録されている場合には、同通信制御部１６は、通信端末４が、インターネットＩを介して画像送信サーバ１に接続するために必要となる後述のＵＲＬ情報（画像送信サーバ１のアドレス情報）を、電子メールとして前記送信元アドレス宛に送信する。
【００４７】
すなわち、前記電子メールを送信した通信端末が、データ受信を許可された通信端末か判断し、許可された端末であると判断した場合には、前記電子メールを送信した通信端末に、ＵＲＬ情報を送信する。
なお、登録されてない場合には、画像データを送信できないことを示すエラー情報等を前記送信元アドレス宛に送信する。
【００４８】
そして、通信制御部１６は、前記電子メールを送信した通信端末が、データ受信を許可された通信端末４であると判断すると、無線ＬＡＮ１１の電源を投入する処理を実行する。
【００４９】
当該無線ＬＡＮ１１の電源投入に伴い、通信制御部１６又は無線ＬＡＮ１１は、ゲートウェイＸ２に対して、画像送信サーバ１がインターネットＩに接続するために必要となるプライベートアドレス又はＩＰｖ６におけるプライバシーエクステンションアドレスを生成するための情報を送信するように要求する（アドレス割り振り要求）。
【００５０】
そして、当該要求に応じて、ゲートウェイＸ２が送信したプライベートアドレス等を受信し、メモリ１７に記憶する。図では、プライベートアドレスＰＲＶ１が記憶される。
次いで、当該アドレスにて無線ＬＡＮ１１は、ゲートウェイＸ２を介してインターネットＩに接続する。
【００５１】
また、通信制御部１６は、ＵＲＬ生成部１６ａを有する。
ＵＲＬ生成部１６ａは、通信端末４が、インターネットＩを介して画像送信サーバ１に接続して、画像データを受信するために必要となるアドレス情報をＵＲＬ形式で生成する。生成するＵＲＬは、例えば、画像データを通信端末４へ送信する処理を制御するプロトコルをＲＴＳＰ（Ｒｅａｌ  Ｔｉｍｅ  Ｓｔｒｅａｍｉｎｇ  Ｐｒｏｔｏｃｏｌ）、アドレス情報を“ＰＲＶ１：ＰＲＴ１”、画像データ取得制御用のディレクトリを“ｈｏｇｅｈｏｇｅｆｏｏ”とすれば、rtsp://PRV1:PRT1/hogehogefooとなる。なお、前記ディレクトリは、パスワード的な用途としても用いられる。
【００５２】
ここで、前記ＰＲＶ１に関して説明する。ＩＰｖ４の場合は、このＰＲＶ１は、プライベートアドレスなので、前述のように、インターネット上をルーティング出来ないアドレスとなってしまう。そこで、ＵＲＬ生成部１６ａは、ＵＲＬの変換を実行する。
【００５３】
前記ＵＲＬの変換について説明する。まず、ＵＲＬ生成部１６ａは、ＵＰｎＰ(Ｕｎｉｖｅｒｓａｌ  Ｐｌｕｇ  ａｎｄ  Ｐｌａｙ 、Ｍｉｃｒｏｓｏｆｔ社の登録商標)・ＮＡＴ−Ｔｒａｖｅｒｓａｌ等を利用して、ゲートウェイＸ２に対してＩＰマスカレードの設定要求を行う。
当該設定要求を受けたゲートウェイＸ２は、宛先アドレスがＧＬＢ１：ＰＲＴ１であるパケットを受信した場合、当該宛先アドレスをＰＲＶ１：ＰＲＴ１へ変換する設定（転送設定）を行う。
【００５４】
画像送信サーバ１のＵＲＬ生成部１６ａは、ゲートウェイＸ２からＵＰｎＰ・ＮＡＴ−Ｔｒａｖｅｒｓａｌ等を使用して取得した宛先アドレス（ＧＬＢ１：ＰＲＴ１）をもとに、プライベートアドレスを含む前記ＵＲＬ（rtsp://PRV1:PRT1/hogehogefoo）を、プライベートアドレスを含まないＵＲＬ（rtsp://GLB1:PRT1/hogehogefoo）に変換する。
以後、後述のように、当該ＵＲＬを通知された通信端末４が、当該ＵＲＬにゲートウェイＸ２経由でアクセスすると、当該ゲートウェイＸ２は、前述のように、ＧＬＢ１：ＰＲＴ１（宛先アドレス）をＰＲＶ１：ＰＲＴ１へ変換する。そのため、通信端末４は、画像送信サーバ１にアクセスできるようになる。
【００５５】
ＩＰｖ６の場合は、前記ＰＲＶ１は、プライバシーエクステンションによって作成されたグローバルアドレスである。そのため、ＩＰｖ４のようなＵＲＬの変換は不要で、前記“rtsp://PRV1:PRT1/hogehogefoo”をＵＲＬとしてそのまま利用できる。しかし、ゲートウェイＸ２にファイアウォールが有る場合には、ＵＰｎＰやＳＳＨ（Ｓｅｃｕｒｅ  Ｓｈｅｌｌ）等で転送を許可する設定にする。
【００５６】
そして、生成したＵＲＬを通信端末４が送信した電子メールの返信メールに含め、当該返信メールを、メールアプリ１５を介して通信端末４に送信する。前記返信メールを受信した通信端末４は、当該返信メール内のＵＲＬに接続することにより、画像送信サーバ１が送信する画像を視聴することができる。
【００５７】
前記画像データ送信用のディレクトリ（ｈｏｇｅｈｏｇｅｆｏｏ）は、ランダムで生成される文字列であるので、第３者は、画像データアクセス用のディレクトリの文字列を容易に知ることできなくなる。
その結果、仮に前記アドレス情報(URLにおける“GLB1:PRT1”または“PRV1:PRT1”に相当する部分)を取得したとしても、画像送信サーバ１に第３者が無断でアクセスして画像データを視聴することができない。
【００５８】
なお、アドレス情報は、前述した以外にも、画像送信サーバ１に接続できれば種類は問わず、ドメイン名であってもよい。
【００５９】
メモリ１７には、ゲートウェイＸ２のグローバルアドレスＧＬＢ１、画像送信サーバ１のプライベートアドレスＰＲＶ１、ＲＴＳＰ用に開放するポート番号ＰＲＴ１、制御情報等が記憶されている。なお、ポート番号ＰＲＴ１は、必要に応じて、ゲートウェイＸ２に出力される。
制御部１８は、各機能ブロックを制御する。
【００６０】
なお、ゲートウェイＸ２、基地局５ａ，５ｂの機能は、前述したゲートウェイＸ１０２、基地局１０５ａ，１０５ｂと同じ機能を有するため説明は省略する。
また、画像送信サーバ１、ゲートウェイＸ２、通信端末４には、図５で説明したアドレス／ポート番号と同一のアドレス／ポート番号が設定されている。
【００６１】
通信端末４は、３Ｇ等のセルラ系通信機能、及び、画像送信サーバ１が送信する画像を視聴できるブラウザ機能を有する。
４１は、画像送信サーバ１と通信するための通信装置、すなわち、基地局５ｂとセルラ系通信を行う３Ｇ通信部である。４１ａは、基地局５ｂに電波を送出するアンテナである。
４２は、画像送信サーバ１が送信する画像データを視聴できるブラウザ機能を有するブラウザアプリである。
【００６２】
４３は、３Ｇ通信部４１を介して電子メールの送受信処理を実行するメールアプリである。メールアプリ４３は、後述の通信制御部４４の操作指示信号作成部４４ａが生成したリンク確立要求情報を、電子メールを介して画像送信サーバ１に送信する。
【００６３】
また、前述の画像送信サーバ１が送信した画像送信元のＵＲＬを含んだ電子メールを受信し、当該ＵＲＬを図示しない表示部に表示する。ユーザは、当該ＵＲＬをクリックする等して、３Ｇ通信部４１を介して、ＵＲＬで指定された画像送信サーバ１のディレクトリにアクセスすることにより、画像送信サーバ１の無線ＬＡＮ１１が送信する画像データを、ブラウザアプリ４２を利用して視聴することができる。
つまり、通信端末４は、前記ＵＲＬ（アドレス情報）に基づいて、画像送信サーバ１にアクセスできる。
【００６４】
通信制御部４４は、各種通信処理を制御し、操作指示信号作成部４４ａを有する。
【００６５】
操作指示信号作成部４４ａは、画像送信サーバ１に対して、前述の操作指示信号、つまり、リンク確立要求情報（例えば、ＲＥＱ＿ＬＩＮＫ）を生成し、メールアプリ４３に出力する。
メールアプリ４３は、前述のように、リンク確立要求情報を受け取ると、リンク確立要求情報を含んだ電子メールを作成し、画像送信サーバ１に送信する。
【００６６】
なお、電子メールを利用して、リンク確立要求情報を送信したが、他にも、ＳＩＰ（Ｓｅｓｓｉｏｎ  Ｉｎｉｔｉａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）／ＳＭＳ（Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ）／ＭＭＳ（Ｍｕｌｔｉｍｅｄｉａ  Ｍｅｓｓａｇｉｎｇ  Ｓｅｒｖｉｃｅ）等を利用することができる。
【００６７】
制御部４６は、各機能ブロックを制御する。
【００６８】
次に、図２のフロー図を用いて、画像送信サーバ１が通信端末４にデータを送信するまでに実行される一連の処理を説明する。
【００６９】
通信端末４が、操作指示信号作成部４４ａが生成したリンク確立要求情報を、電子メールを用いて画像送信サーバ１に送信すると（ステップＳ１）、画像送信サーバ１の通信制御部１６は、前述のように電子メールの送信元アドレス情報及び画像送信サーバ１のメモリ１７に記憶されているアドレス情報を比較することにより、送信元アドレスの正当性を確認する（ステップＳ２）。正当性の確認ができた場合には、無線ＬＡＮ１１の電源を投入する処理を実行する（ステップＳ３）。なお、正当性の確認ができない場合には、前述のようにエラー情報を返信する。
【００７０】
無線ＬＡＮ１１の電源投入（ステップＳ３）に伴い、通信制御部１６は、ゲートウェイＸ２に対して、画像送信サーバ１がインターネットＩに接続するために必要となるプライベートアドレス又はプライバシーアドレスを生成するために必要な情報を送信するように要求する（ステップＳ４）。
【００７１】
ゲートウェイＸ２が、当該要求に応じて、プライベートアドレス又はプライバシーアドレスを生成するために必要な情報(例えば、ＲＡ、Ｒｏｕｔｅｒ  Ａｄｖｅｒｔｉｓｅｍｅｎｔ）を画像送信サーバ１に返信すると（ステップＳ５）、画像送信サーバ１は、当該アドレスにて、ゲートウェイＸ２を介してインターネットＩに接続、つまり、リンクを確立する（ステップＳ６）。なお、アドレスの取得及び生成には、より詳細なデータ通信が必要な場合も有るが、その説明は省略する。
【００７２】
次に、画像送信サーバ１のＵＲＬ生成部１６ａは、通信端末４が、インターネットＩ等を介して画像送信サーバ１に接続して、画像データを受信するために必要となるアドレス情報をＵＲＬ形式で生成し（ステップＳ７）、生成したＵＲＬを電子メールに含めて通信端末４に送信する（ステップＳ８）。なお、このＵＲＬの生成にはゲートウェイＸ２と通信が必要な場合も有るが、その説明は前述したので省略する。
【００７３】
前記ＵＲＬを含んだ電子メールを受信した通信端末４が、画像データの送信要求を画像送信サーバ１に送信、つまり、前記ＵＲＬに接続すると（ステップＳ９）、画像送信サーバ１は、画像データを送信する（ステップＳ１０）。このようにして、通信端末４は、画像送信サーバ１が送信する画像データを、３Ｇ通信部４１を介して受信できる。
【００７４】
（実施例２）
次に、生成したＵＲＬ及び画像データを暗号化して通信端末４に送信する画像送信サーバ１及び同サーバ１が送信した暗号化ＵＲＬ、同画像データを受信し、復号できる通信端末４について説明する。
【００７５】
図３は、暗号化データを送信し、受信した暗号化データを復号できる画像送信システムのブロック図である。
図３の画像送信サーバ１’は、図１の画像送信サーバ１に、送信データを暗号化する暗号化部１９を設けたものである。
【００７６】
図３の通信端末４’は、図１の通信端末４に、ゲートウェイＹ３と無線通信を行う無線ＬＡＮ４７と、受信した暗号化データを復号する復号部４８をそれぞれ設けたものである。なお、無線ＬＡＮ４７は、画像送信サーバ１と通信するための通信装置としても機能する。
また、通信端末４’には、プライベートアドレスとしてＰＲＶ２、ポート番号としてＰＲＴ２が設定されるものとする。
【００７７】
ゲートウェイＹ３には、グローバルアドレスとしてＧＬＢ２が設定されているものとする。
【００７８】
画像送信サーバ１’の暗号化部１９は、ＵＲＬ生成部１６ａが生成したＵＲＬ、画像送信アプリ１４が送信する画像データに所定の暗号化方式、例えば、秘密鍵（共通鍵）暗号化方式、公開鍵暗号化方式で暗号化する処理を実行する。なお、鍵交換の方法は種々提案されているので、ここでは説明は省略し、画像送信サーバ１と通信端末４’との間で鍵交換がなされているものとする。
【００７９】
また、ＵＲＬ生成部１６ａは、第三者によるＵＲＬの盗聴をより効果的に防止するため、画像データ送信用のディレクトリを“gjlasjgkajopwegtjoplsdlfjkalsjsdtuaopsjn”のように、ランダムかつ長文にすることが好ましい。
この場合、ＵＲＬは、http://GLB1:PRT3/gjlasjgkajopwegtjoplsdlfjkalsjsdtuaopsjnとなる。なお、プロトコルは、前述のＲＴＳＰ、ＨＴＴＰに限定されることなく様々なプロトコルを使用できる。
【００８０】
通信端末４’の通信制御部４４は、通信端末４の電源投入時等に、無線ＬＡＮ４７の電源を投入し、ゲートウェイＹ３に対して、通信端末４がインターネットに接続するために必要となるプライベートアドレス等を送信するように依頼する。
そして、当該依頼に応じて、ゲートウェイＹ３が送信したプライベートアドレス等を受信し、メモリ４５に記憶する。図では、ゲートウェイＹ３が送信したプライベートアドレスＰＲＶ２が記憶されている。
【００８１】
なお、ゲートウェイＹ３は、ゲートウェイＸ２の機能と同様な機能を有するので、その説明は省略する。
【００８２】
次に、図４のフロー図を用いて、画像送信サーバ１’が、暗号化データを通信端末４’に送信する処理を説明する。
リンク確立後（ステップＳ１１〜ステップＳ１６）、ステップＳ１７にて画像送信サーバ１’のＵＲＬ生成部１６ａが生成したＵＲＬを、暗号化部１９が暗号化し（ステップＳ１８）、暗号化したＵＲＬを電子メールに含めて通信端末４’に送信する（ステップＳ１９）。
【００８３】
通信端末４’が暗号化ＵＲＬを含んだ電子メールを受信すると、通信端末４’の復号部４８は、暗号化ＵＲＬを復号する（ステップＳ２０）。
次に、通信端末４’が、画像データの送信要求を画像送信サーバ１’に送信、つまり、復号したＵＲＬに接続すると（ステップＳ２１）、画像送信サーバ１’の暗号化部１９が、画像データを暗号化し（ステップＳ２２）、通信端末４’に送信する（ステップＳ２３）。
【００８４】
通信端末４’が暗号化画像データを３Ｇ通信部４１又は無線ＬＡＮ４７を介して受信すると、通信端末４’の復号部４８は、暗号化画像データを復号する（ステップＳ２４）。
【００８５】
このように、ＵＲＬ、画像データを暗号化することで、第３者による、画像送信サーバが送信する画像データの盗聴を防ぐことができる。
また、通信端末から要求があった場合にのみ、無線ＬＡＮ装置が動作するので、第３者による不正アクセスの機会を減少させることができる。
【００８６】
なお、実施例１、実施例２の説明では、画像送信サーバ１は、ゲートウェイＸ２を介してインターネットＩに接続したが、画像送信サーバ１にルータ装置を接続し、当該ルータ装置を介して、インターネットＩに接続してもよい。この場合、画像送信サーバ１が、通信端末４からのリンク確立要求情報を受信すると、当該サーバ１は、正当な発信者からのリンク確立要求であることを、電子メールのヘッダ情報等から確認した後、無線ＬＡＮ１１の電源を投入し、さらに、前記ルータ装置に画像送信サーバ１に対するデータ転送設定を行う。
【図面の簡単な説明】
【００８７】
【図１】画像送信システムのブロック図である。
【図２】画像送信サーバが通信端末にデータを送信するまでに実行される一連の処理を説明するフロー図である。
【図３】暗号化データを送受信可能な画像送信システムのブロック図である。
【図４】画像送信サーバが通信端末に暗号化データを送信するまでに実行される一連の処理を説明するフロー図である。
【図５】監視システムの概略図である。
【図６】ＶＰＮ接続方法を説明するための図である。
【図７】特許文献１に開示の省電力化手法を有する監視システムである。
【符号の説明】
【００８８】
１…画像送信サーバ、２…ゲートウェイＸ、３…ゲートウェイＹ、４…通信端末、５ａ，５ｂ…基地局、１１…無線ＬＡＮ、１２…３Ｇ通信部、１３…監視カメラ、１４…画像送信アプリ、１５…メールアプリ、１６…通信制御部、１６ａ…ＵＲＬ生成部、１７…メモリ、１８…制御部、１９…暗号化部、４１…３Ｇ通信部、４２…ブラウザアプリ、４３…メールアプリ、４４…通信制御部、４４ａ…操作指示信号作成部、４５…メモリ、４６…制御部、４７…無線ＬＡＮ、４８…復号部、１０１…画像送信サーバ、１０１ａ…携帯電話器、１０２…ゲートウェイＸ、１０３…ＡＰ、１０４…通信端末、１０４ａ…携帯電話器、１０５ａ，１０５ｂ…基地局、Ｉ…インターネット、Ｐ…公衆回線網。
【図１】
2009015616.tif 000003
【図２】
2009015616.tif 000004
【図３】
2009015616.tif 000005
【図４】
2009015616.tif 000006
【図５】
2009015616.tif 000007
【図６】
2009015616.tif 000008
【図７】
2009015616.tif 000009