複数のサーバおよび通信装置が接続されたネットワーク上の通信装置自動設定システムであって、設定対象の通信装置からの初期アクセスに応答して、前記設定対象の通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定するクローズ網設定手段と、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する自動設定手段と、を有することを特徴とする通信装置自動設定システム。前記自動設定手段は、前記自動設定プロセスを実行する自動設定サーバと、実行中の前記自動設定プロセスを管理するプロセス管理手段と、を含み、前記プロセス管理手段は前記サービス提供サーバからのプロセス確認要求に応答することを特徴とする請求項1に記載の通信装置自動設定システム。前記自動設定手段は前記自動設定プロセスの有効期限を設定し、前記クローズ網設定手段は、前記自動設定プロセスの前記有効期限前の正常終了あるいは前記有効期限経過により前記クローズ網を切断することを特徴とする請求項1または2に記載の通信装置自動設定システム。前記自動設定プロセスは前記サービス提供サーバによる前記設定対象の通信装置の認証プロセスを含むことを特徴とする請求項1-3のいずれか1項に記載の通信装置自動設定システム。複数のサーバおよび通信装置が接続されたネットワーク上の通信装置に対して設定情報を自動設定を実行する方法であって、クローズ網設定手段が、設定対象の通信装置からの初期アクセスがあると、前記設定対象の通信装置と前記設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、自動設定手段が、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する、ことを特徴とする通信装置自動設定方法。前記自動設定手段は、前記自動設定プロセスを実行する自動設定サーバと、実行中の前記自動設定プロセスを管理するプロセス管理手段と、を含み、前記プロセス管理手段が前記サービス提供サーバからのプロセス確認要求に応答することを特徴とする請求項5に記載の通信装置自動設定方法。前記自動設定手段が前記自動設定プロセスの有効期限を設定し、前記クローズ網設定手段が前記自動設定プロセスの前記有効期限前の正常終了あるいは前記有効期限経過により前記クローズ網を切断する、ことを特徴とする請求項5または6に記載の通信装置自動設定方法。前記自動設定プロセスは前記サービス提供サーバによる前記設定対象の通信装置の認証プロセスを含むことを特徴とする請求項5-7のいずれか1項に記載の通信装置自動設定方法。請求項1-4のいずれか1項に記載の通信装置自動設定システムにおける通信装置であって、前記初期アクセスを行なうための初期アクセス情報を初期状態で格納する格納手段を有することを特徴とする通信装置。複数のサービス提供サーバと設定情報を設定すべき通信装置とが接続された自動設定ネットワークであって、前記通信装置が初期アクセスしたサービス提供サーバと前記通信装置との間に自動設定システムを介在させ、前記自動設定システムが、前記通信装置からの初期アクセスに応答して、前記通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、前記クローズ網を通して前記通信装置と前記サービス提供サーバとの間の自動設定プロセスを実行する、ことを特徴とする自動設定ネットワーク。一般に、設定情報を提供するISP側からみると、設定対象である通信機器のユーザ特定は容易ではない。上記特許文献1では、加入者端末がアクセスサービスプロバイダに収容されている論理的あるいは物理的な位置によってユーザ特定を行なっている。すなわち、回線事業者であるアクセスサービスプロバイダにより加入者の特定が可能であり、いわば回線事業者が当該ユーザの身元を保証しているといえる。これに対して、特許文献2では、システムで使用されるすべてのルータの識別子をイニシャルサーバに登録しておくことでルータの識別が可能となるものの、そのルータのユーザを特定することができない。さらに、設定情報を提供するユーザサーバは、設定情報を要求してきたルータがイニシャルサーバにアクセスしたルータと同一であるという前提で設定情報を提供するのであり、同一ルータであるかどうかを確認することはできない。たとえば、第三者によるなりすまし、ルータの誤配送や識別子の誤登録に起因する無意識のなりすましなど、インターネット上で正規の使用者以外の者が意図的にあるいは意図せずにユーザサーバへ不正ログインする可能性を排除できないというセキュリティ上の問題がある。このように、回線事業者によるユーザ特定を行なわないシステムでは、設定情報を通信機器に自動設定する際のセキュリティが十分ではなく、第三者の不正ログインを有効に排除することができない。そこで、本発明の目的は、回線事業者以外のサービス提供者によるユーザ特定を可能にすることでセキュリティを向上させることができる通信装置の自動設定方法およびシステムを提供することにある。本発明による通信装置自動設定システムは、複数のサーバおよび通信装置が接続されたネットワーク上の通信装置自動設定システムであって、設定対象の通信装置からの初期アクセスに応答して、前記設定対象の通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定するクローズ網設定手段と、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する自動設定手段と、を有することを特徴とする。本発明による通信装置自動設定方法は、複数のサーバおよび通信装置が接続されたネットワーク上の通信装置に対して設定情報を自動設定を実行する方法であって、クローズ網設定手段が、設定対象の通信装置からの初期アクセスがあると、前記設定対象の通信装置と前記設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、自動設定手段が、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する、ことを特徴とする。本発明によれば、回線事業者以外のサービス提供者によるユーザ特定を可能にすることでセキュリティを向上させることができる。本発明による自動設定システムは、設定対象である通信装置とサービス提供者との間に介在してクローズ網を形成し、クローズ網内で自動設定プロセスを実行する。たとえば、設定中の通信装置であるか否かの確認や設定情報を提供するネットワーク上の位置情報の保存などを通信装置とサービス提供者との間に介在する自動設定システムが担うことで、サービス提供者によるユーザ特定が容易となり、さらに第三者の不正ログインを有効に防止できる。また、各通信装置に対する設定プロセスにプロセスIDを割り当てて管理することで、サービス提供者が設定対象の通信装置が実際に設定中であることを容易に確認することができ、自動設定時のセキュリティを向上させることができる。以下、本発明の実施形態および実施例について詳細に説明する。1.一実施形態1.1システム図1に示すネットワークでは、本発明の一実施形態を適用した自動設定システム10と複数のサービス提供者ISP1-ISPnのサーバとがインターネット等のIPネットワーク11に接続されている。ここでは、自動設定システム10が自動設定サーバ10a、プロセス管理部10bおよびDNSサーバ10cを含むサーバシステムであり、各サービス提供者ISPがISPウェブサーバ20aおよびISP-ZCサーバ20bを含むものとする。設定情報を設定すべき通信機器12には予め初期アクセス情報および自機を特定する識別情報が格納されている。初期アクセス情報は、自動設定システム10の自動設定サーバ10aのURLおよび通信機器12からのアクセス先をISPウェブサーバ20aのみに制限するドメインである。DNSサーバ10cにはサービス提供者ISP1-ISPnのISPウェブサーバ20aのドメインが予め登録されているので、通信機器12からの初期アクセスがあれば、当該通信機器12と必要な設定情報を提供するサービス提供者との間にクローズ網30が設定され、通信機器12とサービス提供者との間の設定プロセス中の通信は常にクローズ網30を通して行われる。オープンなIPネットワーク内にあって、自動設定サーバ10aはクローズ網を作成することで通信端末12からの通信のみ受信することができる。また、通信機器12からのアクセスは、自動設定サーバ10aとISPウェブサーバ20aへのアクセスのみに限定される。ISPウェブサーバ20aへのアクセスは、後述するように、設定対象である通信機器12が設定中である場合のみに限定され、その他のIPネットワークからのアクセスは受け付けなくともよい。自動設定サーバ10aおよびISPウェブサーバ20aともに、オープンなIPネットワーク内からの不正ログインを回避できる。通信機器12の識別情報はMACアドレスやシリアル番号など自機を特定できる情報であればよい。次に述べるように、ユーザが通信機器12をIPネットワーク11に接続して初期アクセスを実行するだけで、自動設定サーバ10aが当該通信機器12とサービス提供者ISPとの間にクローズ網30を設定し、それを通してユーザの特定および設定情報の設定が自動的に実行される。なお、通信機器12には通信機器としての動作を制御する制御部としてCPU等のプログラム制御プロセッサが設けられ、通信機器内のメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、以下で説明する通信機器としての機能を実現することができる。また、自動設定サーバ10aにもサーバとしての動作を制御する制御部としてCPU等のプログラム制御プロセッサが設けられ、自動設定サーバ内のメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、以下で説明する自動設定サーバとしての機能を実現することができる。1.2システム動作図2において、まず、通信機器12が初期状態でIPネットワーク11に接続されると、初期アクセス情報を用いて自動設定サーバ10aへアクセスし、自機の識別情報を暗号化して送信するステップS1。自動設定サーバ10aは、通信機器12から初期アクセスがあると自動設定プロセスを起動し、当該プロセスの識別番号pIDプロセスIDを発行する。自動設定サーバ10aは、通信機器12の識別番号およびその自動設定プロセスIDをプロセス管理部10bに登録するステップS2。好ましくは、プロセス管理部10bに登録されるプロセスIDに有効期限を設けておく。さらに自動設定サーバ10aは、通信機器12に対して、当該プロセスIDとサービス提供者ISPへアクセスするためのURLとを通知するステップS3。なお、望ましくは、各サービス提供者ISPのドメインをDNSサーバ10cに予め登録しておき、通信機器12が通知されたURLへアクセスする際にDNSサーバ10cにおいて解決される。続いて、通信機器12は、通知されたURLを用いて自動設定サーバ10aを介してサービス提供者ISPにアクセスし、プロセスIDを含む設定要求を送信するステップS4。サービス提供者ISPは、通信機器12から設定要求があると、プロセスIDを用いて設定中であるか否かを確認する要求を自動設定システム10のプロセス管理部10bへ送信するステップS5。プロセス管理部10bは、確認要求のあったプロセスIDが有効に登録されているか否かを判定する。プロセスIDが有効期限内で且つ設定中であれば、確認応答をサービス提供者ISPへ返すステップS6。確認応答を受け取ったサービス提供者ISPは自動設定サーバ10aを通して通信機器12に対して認証プロセスを開始するステップS7。ただし自動設定サーバ10aは認証プロセスには関与せず、ユーザとサービス提供者ISPとの間でやり取りされる認証情報を見ることはできない。通信機器12のユーザ認証が成功すると、サービス提供者ISPは、自動設定システム10のプロセス管理部10bに対して、設定情報の設定を行なうISP-ZCサーバのURLを保存しステップS8、通信機器12に対しては設定情報取得を開始するための設定起動URLを自動設定サーバ10aを通して通知するステップS9。設定起動URLを受信した通信機器12は、自動設定サーバ10aにアクセスして設定情報取得を開始するステップS10。自動設定サーバ10aは、通信機器12から設定情報取得開始アクセスを受けると、プロセス管理部10bから当該通信機器12に対して保存されたISP-ZCサーバのURLを取得しステップS11、サービス提供者ISPのZCサーバにアクセスし、当該通信機器12の設定情報を取得するステップS12。こうして設定情報を取得すると、自動設定サーバ10aは当該設定情報を上記アクセスステップS10に対する応答として通信機器12へ送信するステップS13。通信機器12は、こうしてダウンロードされた設定情報を用いて必要な設定を完了する。1.3通信機器の動作図3において、通信機器12を初期状態で起動すると、ユーザ設定ブラウザが立ち上がり、手動設定/自動設定の選択を促すステップ301。ユーザが自動設定を選択するとステップ302、初期アクセス情報により自動設定サーバ10aと接続されステップ303、自動設定サーバ10aにアクセスすることでプロセスIDおよびアクセス先のISPウェブサーバ20aのURLを取得するステップ304。続いて、通信機器12は、取得したISP-URLを用いてサービス提供者ISPのISPウェブサーバ20aへアクセスしステップ305、ISPウェブサーバ20aにより認証プロセスが開始されるステップ306。ISPウェブサーバ20aにより認証されるとステップ306のOK、自動設定フェーズが開始され、ISPウェブサーバ20aから設定起動URLを受信するステップ307。設定起動URLを受信した通信機器12は、自動設定サーバ10aへのアクセスを開始し、これによって自動設定サーバ10aは上述したようにサービス提供者ISPから設定情報を取得し、それを通信機器12へ送信する。すなわち、通信機器12は、自動設定サーバ10aから必要な設定情報をダウンロードしステップ308、設定を完了させることができるステップ309。こうして設定が完了すると、運用状態を起動するステップ310。なお、認証に失敗した場合にはステップ306のNG、通信機器12は設定不可URLを受信しステップ311、そのまま異常終了し、クローズ網30は切断されるステップ312。1.4自動設定システムの動作図4において、通信機器12から識別情報を伴う初期アクセスがあるとステップ401、自動設定サーバ10aはユーザ特定フェーズを開始し、まず、通信機器12の識別情報やアクセス時刻などを用いてユニークなプロセスIDを生成するステップ402。続いて、自動設定サーバ10aは、このプロセスIDと当該通信機器12の識別情報とを関連付けてプロセス管理部10bに登録するとともに、通信機器12へプロセスIDとアクセス先のISP-URLを送信しステップ403、プロセスIDの有効期限をチェックするタイマをスタートさせるステップ404。自動設定サーバ10aは、サービス提供者ISPから通信機器12の設定プロセスプロセスIDが有効であるか否かの確認要求があれば、プロセス管理部10bの登録データを参照することでサービス提供者ISPへ確認応答を返すステップ405。また、自動設定サーバ10aは、サービス提供者ISPから通信機器12の設定情報の場所を示すURLの登録要求があれば、当該URLを当該通信機器12に対応付けてプロセス管理部10bに登録するステップ406。そして、通信機器12から設定情報の要求があればステップ407、自動設定サーバ10aはプロセス管理部10bに登録しているURLにアクセスし、そのサービス提供者ISPから設定情報を取得するステップ408。取得した設定情報を通信機器12へ送信しステップ409、通信機器12で設定が完了すれば、自動設定サーバ10aは通信機器12から設定完了通知を受信するステップ410。以上のステップ405-410はタイマがタイムアウトするまでに完了する必要があるステップ411。タイムアウトした場合ステップ411のYESあるいは設定完了通知があった場合には、当該通信機器12の情報をプロセスかい離部10bから削除し、クローズ網を切断するステップ412。1.4効果上述したように、本実施形態による自動設定システムは、自動設定を要求する通信機器12とサービス提供者ISPとの間に介在してクローズ網30を形成し、クローズ網30を通して設定中の通信機器12であるか否かの確認や設定情報を提供するURL情報の保存などを行なう。したがって、サービス提供者ISPによるユーザ特定が容易となり、さらに第三者の不正ログインを有効に防止できる。また、通信機器12に対する設定プロセスにプロセスIDを割り当てて管理するプロセス管理部10bを有することで、サービス提供者ISPが設定対象の通信機器12が実際に設定中であることを容易に確認することができ、自動設定時のセキュリティを向上させることができる。2.一実施例以下、本発明の一実施例による自動設定システムについてより詳細に説明する。なお、本実施例では、図1における通信機器12として、ルータ等のネットワーク接続装置を例示し、ネットワーク接続装置に端末が接続されているものとする。2.1構成図5において、本発明の一実施例による自動設定システム10は、インターネット11を通して、複数のサービス提供者ISP、ネットワーク接続装置12および配送サーバ14と接続され、パーソナルコンピュータ等の端末13がネットワーク接続装置12に接続されている。さらに本実施例では、ネットワーク接続装置12がユーザ宅に配送され、その配送データを記録した配送サーバ14と自動設定システム10とが連携しているものとする。自動設定システム10は、ネットワーク装置12の自動設定を制御するZCサーバ101、ポータルウェブサーバ102、プロセス管理データベース103、配送連携データベース104、ログサーバ105およびDNSサーバ106を有する。ZCサーバ101は、プロセス管理データベース103、配送連携データベース104、ログサーバ105およびDNSサーバ106を用いて、サービス提供者ISPとネットワーク接続装置12との間で自動設定プロセスを制御する。ネットワーク接続装置12は、インターネット11に接続するWAN側ポート、端末13を接続するLAN側ポートおよびそれらの通信制御部図示せず。の他に、ネットワーク制御装置12の全体的な動作制御を行なう制御部121と、初期アクセス情報を格納したメモリ120とを有する。サービス提供者ISPは、ISPウェブサーバ201と、設定情報の自動設定を行なうISP-ZCサーバ202とを有する。2.2第1動作例<ユーザ特定フェーズ>図6に示すように、ネットワーク接続装置12の初期アクセス情報は、自動設定システム10のZCサーバ101に対する初期アクセス時のドメインzeroconfigxxxjpと設定要求時のドメインsetupxxxjpである。ネットワーク接続装置12および接続した端末13からは初期アクセス情報のドメイン、サブドメインのみアクセスが可能である。また、自動設定システム10のDNSサーバ106には、サービス提供者ISPのドメインが予め登録されている。さらに、配送サーバ14からは当該ネットワーク接続装置12のMACアドレス、アクセス先のURLおよび配送情報が配送連携データベース104に予め格納され、さらにサービス提供者ISPのISPウェブサーバ201にも同様の情報が配信されているものとする。なお、配送連携データベース104はISPウェブサーバに格納されていてもよく、また、それ以外のサーバに格納され、配送サーバとISPウェブサーバに共用されてもよい。図6において、ユーザがネットワーク接続装置12に接続した端末13からブラウザを使ってネットワーク接続装置12の設定画面より自動設定を選択したとするステップS21。自動設定が選択されると、ネットワーク接続装置12の制御部121は初期アクセス情報メモリ120から初期アクセス時の情報zeroconfigxxxjpを読み出し、自装置の識別情報であるMACアドレスをhttpsプロトコルによる暗号化を行ない、ZCサーバ101へ送信するステップS22。ZCサーバ101は、ネットワーク接続装置12から初期アクセスによりMACアドレスを受け取ると、そのMACアドレスおよび時刻などに基づいてプロセスIDを発行し、さらに登録時刻で有効期限タイマをスタートさせるステップS23。MACアドレスとプロセスIDはプロセス管理データベース103に登録されるステップS24。続いて、ZCサーバ101は、ネットワーク接続装置12へ当該プロセスIDとサービス提供者ISPへアクセスするためのURLとを暗号化して送信するステップS25。続いて設定案内がスタートし、バージョンアップが必要であれば実行されるステップS26。ユーザが端末13を操作してプロセスを先に進める選択をするとステップS27、端末13がZCサーバ101から取得したURLへプロセスIDを暗号化して送信するステップS28。より詳しくは、httpsispsetupxxxjpによりZCサーバ101にアクセスするが、DNSサーバ106により解決されサービス提供者ISPのISPウェブサーバ201へそのまま転送される。サービス提供者ISPのISPウェブサーバ201は、設定要求のアクセスがあると、そのプロセスIDが設定中であるか否かを確認する要求を自動設定システム10のプロセス管理データベース103へ送信するステップS29。プロセス管理データベース103は、確認要求のあったプロセスIDが有効に登録されているか否かを判定しステップS30、プロセスIDが有効期限内で且つ設定中であれば、確認応答をISPウェブサーバ201へ返すステップS31。こうして、プロセスIDが有効であることが自動設定システム10により確認されれば、サービス提供者ISPは、アクセスしてきた端末13のユーザを当該ネットワーク接続装置12のユーザとして確認することができる。続いて、確認応答を受け取ったISPウェブサーバ201は、ZCサーバ101を介して端末13へ認証要求を行なうステップS32。ZCサーバ101はDNSサーバ106を参照して認証プロセスを中継するだけであり、ユーザとサービス提供者ISPとの間でやり取りされる情報を見ることはできない。ユーザは端末13を操作して認証データを入力すると、それを暗号化してZCサーバ101を介してISPウェブサーバ201へ送信するステップS33。<自動設定フェーズ>図7に示すように、ネットワーク接続装置12のユーザ認証が成功するとステップS34、ISPウェブサーバ201は、プロセス管理データベース103に対して、ISP-ZCサーバ202のURLの保存を依頼するステップS35。当該URLの保存が完了するとステップS37、ISPウェブサーバ201は、認証が成功した場合には設定起動URLを端末13へ送信するステップS38。なお、認証がNGであれば、設定不可URLを端末13へ送信する。ユーザが端末13に表示された認証結果、設定起動URLもしくは設定不可URLに応じて次の処理を選択するステップS39。設定起動URLを選択した場合は、ネットワーク接続装置12は設定開始のトリガとする。設定不可URLを選択した場合は、ネットワーク装置12は設定を終了する。設定起動URLにより設定開始を選択するとステップS40、ネットワーク接続装置12の制御部121はZCサーバ101に対してプロセスIDを暗号化して送信しステップS41、このアクセスによってZCサーバ101は自動設定制御を起動する。まず、ZCサーバ101はプロセス管理データベース103に当該プロセスIDに対応するURLの有無を確認しステップS43、URLが登録されていれば、それを取得するステップS44。そして、当該URLのZCサーバ202へ設定情報要求を送信しステップS45、その応答として暗号化された設定情報を受信するとステップS46、それをネットワーク接続装置12へ転送するステップS47。設定情報を受け取ったネットワーク接続装置12の制御部121は設定を行ないステップS48、設定が終了すると、ログ通知をZCサーバ101へ送信するステップS49。ZCサーバ101は、ログ通知を受け取ると、プロセス管理データベース103に格納されている当該ネットワーク接続装置12のプロセスIDおよび関連情報の削除を行なうステップS51。また、ZCサーバ101はネットワーク接続装置12へログ通知に対する確認の応答を返信しステップS52、これによりネットワーク接続装置12の設定完了の通知が端末13へ送信されるステップS53。2.3第2動作例ユーザがネットワーク接続装置12をたとえば量販店で購入した場合には、配送連携は行われない。その場合には、ユーザが端末13を操作してISPを選択するステップを図6のシーケンスに追加する。図8において、ステップS27aが追加シーケンスであり、その他は図6とほぼ同じであるから、同一の参照符号を用いて説明は省略する。ただし、ステップS25では、ZCCサーバ101からプロセスIDおよびポータルウェブサーバのURLportalsetupxxxjpがネットワーク接続装置12へ送信される。ユーザが端末13を操作してプロセスを先に進める選択をするとステップS27、端末13は、URLのポータルウェブサーバ102へプロセスIDを暗号化して送信するステップS27-1。ポータルウェブサーバ102は、プロセスIDをプロセス管理データベース103へ送信して当該プロセスが設定中であるか否かを確認しステップS27-2、設定中であればユーザに予め用意された複数のISPから1つを選択させるステップS27-3。こうして選択されたISPのISP-URLとプロセスIDとが端末13へ送信されるステップ27-4。以下、ステップS28以降はすでに述べたとおりである。