JP2010118752A - ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置 - Google Patents

ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置 Download PDF

Info

Publication number
JP2010118752A
JP2010118752A JP2008288878A JP2008288878A JP2010118752A JP 2010118752 A JP2010118752 A JP 2010118752A JP 2008288878 A JP2008288878 A JP 2008288878A JP 2008288878 A JP2008288878 A JP 2008288878A JP 2010118752 A JP2010118752 A JP 2010118752A
Authority
JP
Japan
Prior art keywords
dhcp client
client device
dhcp
base station
identifier
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Withdrawn
Application number
JP2008288878A
Other languages
English (en)
Inventor
Mikio Kataoka
幹雄 片岡
Hidenori Inai
秀則 井内
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2008288878A priority Critical patent/JP2010118752A/ja
Priority to US12/615,452 priority patent/US20100122338A1/en
Publication of JP2010118752A publication Critical patent/JP2010118752A/ja
Withdrawn legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation
    • H04L61/5007—Internet protocol [IP] addresses
    • H04L61/5014—Internet protocol [IP] addresses using dynamic host configuration protocol [DHCP] or bootstrap protocol [BOOTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/041—Key generation or derivation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H04W12/047—Key management, e.g. using generic bootstrapping architecture [GBA] without using a trusted network node as an anchor
    • H04W12/0471—Key exchange
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L12/2816—Controlling appliance services of a home automation network by calling their functionalities
    • H04L12/2821—Avoiding conflicts related to the use of home appliances
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/2803—Home automation networks
    • H04L2012/284—Home automation networks characterised by the type of medium used
    • H04L2012/2841—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/164—Implementing security features at a particular protocol layer at the network layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/04—Large scale networks; Deep hierarchical networks
    • H04W84/042—Public Land Mobile systems, e.g. cellular systems
    • H04W84/045—Public Land Mobile systems, e.g. cellular systems using private Base Stations, e.g. femto Base Stations, home Node B

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

【課題】
ホームゲートウェイ装置に接続した宅内の通信機器、通信装置が、ネットワーク上のサーバとIPにて通信する場合において、その物理的な接続箇所が正規の場所からであることをサーバが確認し、通信を確立することを可能とする。
【解決手段】
DHCPサーバ１３がIPアドレスをホームゲートウェイ装置１０に払い出す際に、回線IDを元にした識別子をホームゲートウェイ装置１０に渡すと共に、DHCPサーバ１３がネットワーク１１上のサーバ（フェルトセル基地局GW）１４にも識別子およびホームゲートウェイ装置１０の情報を送信する。この識別子をホームゲートウェイ装置１０経由にて受取った宅内の携帯電話端末１６が、識別子と自身が接続するホームゲートウェイ装置１０の情報を用いてサーバ１４と通信路を確立するように要求する。これによりサーバ１４は、接続要求を行った通信機器１６の接続経路が正しいか否かを確認すること可能となる。
【選択図】図１

Description

本発明は、DHCP（Dynamic Host Configuration Protocol）クライアントサーバシステムの認証技術に関する。
従来のIP（Internet Protocol）層で通信を行う機器間では、機器の物理的な位置の概念が存在せず、機器の論理的な接続によりネットワークが構成されていた。
近年、各家庭に小型の携帯電話基地局（フェムトセル基地局）を設置し、インターネット経由で携帯キャリアネットワーク(NW)へ接続することで、携帯電話の通信不能エリアの解消若しくは減少が期待されている。回線事業者ネットワークを利用し、インターネット経由でトラフィックをオフロードすることにより、携帯キャリアの投資負担の軽減等が期待されている。
また、家庭内と回線事業者ネットワーク間の接続には従来のブロードバンドルータを高機能化し、セキュリティ機能や通信制御機能が向上したホームゲートウェイ装置が導入される。フェムトセル基地局装置が家庭内に配置される場合には、このホームゲートウェイ装置を経由して携帯キャリアNWへ接続する。若しくはフェムトセル基地局機能がホームゲートウェイ装置の一モジュールとして実装されるものと考えられる。
フェムトセル基地局装置を設置する場合は、電波干渉の問題や不正利用されないために、特定の場所以外で利用されないことが必須である。そのためフェムトセル基地局の接続場所の特定および接続経路の認証が必要となる。
特許文献1の「認証方法」では、クライアント端末がIPネットワーク上のアプリケーションサーバから得た個人認証情報を、携帯電話端末を用いて携帯電話のNWを経由してアプリケーションサーバに送付することで、ユーザ認証を実現している。
特開2007-172053号公報
特許文献１において、携帯NW経由で、携帯電話端末の位置情報をアプリケーションサーバに送信することでクライアント端末の接続位置の特定が可能であるが、認証情報取得後に携帯電話端末がクライアント端末と離れてしまう可能性も考えられ正確な位置特定には利用が困難である。また、IPネットワークとは別に他のNWを利用する必要があり、システム複雑化によるコストの増加等が発生すると考えられる。
フェムトセル基地局装置が、FTTH（Fiber To The Home）やADSL(Asymmetric Digital Subscriber Line)といったブロードバンド回線によってインターネット経由で携帯キャリアNWへ接続される場合、単にIPアドレスだけではフェムトセル基地局装置の位置を判断することができず、またIPアドレスの詐称等により、携帯事業者が意図する場所以外で利用される可能性がある。フェムトセル基地局装置の物理的な位置が固定できないことにより、意図しないユーザに利用されることで正規ユーザへの不正な課金が発生したり、盗難、ユーザ間での売買などにより犯罪へ利用される可能性といった問題がある。
また、フェムトセル基地局装置とフェムトセル基地局ゲートウェイ(Gateway：GW)の間では、セキュアな通信路を確保する必要があるが、そのために必要な設定をユーザに任せるのは困難であり、また予めフェムトセル基地局に設定した固定的な情報をセキュアな通信路の確立に利用する場合は、一旦悪意のあるユーザに情報が漏れてしまうと悪用され易くなってしまうという問題がある。
本発明の目的は、ホームゲートウェイ装置に接続した宅内の通信機器、通信装置が、ネットワーク上のアプリケーションサーバ装置とIPにて通信する場合において、その物理的な接続箇所が正規の場所からであることを確認し、通信を確立することを可能とするネットワークシステム、DHCPサーバ装置、及びホームゲートウェイ装置を提供することにある。
上記の目的を達成するため、本発明においては、DHCPサーバ装置、DHCPクライアント装置、及びアプリケーションサーバ装置がネットワークを介して接続されるネットワークシステムであって、DHCPサーバ装置は、DHCPクライアント装置の個体識別情報とDHCPクライアント装置が接続される接続経路情報のペアを記憶する記憶部を備え、DHCPクライアント装置にIPアドレスを払い出す際に、DHCPクライアント装置から受信した個体識別情報とDHCPクライアント装置の接続経路情報と、記憶部上の情報とを比較し、比較結果が正しい場合のみ、DHCPクライアント装置にIPアドレスと、接続経路情報から生成した識別子をDHCPクライアント装置に送信し、且つ識別子とDHCPクライアント装置の個体識別情報をアプリケーションサーバ装置に送信し、DHCPクライアント装置は、アプリケーションサーバ装置との通信路を確立する際に、DHCPサーバ装置から受信した識別子と個体識別情報をアプリケーションサーバ装置に送信し、アプリケーションサーバ装置は、DHCPクライアント装置が送信した識別子及び個体識別情報と、DHCPサーバ装置から送信された識別子及び個体識別情報を比較し、比較結果が正しい場合のみDHCPクライアント装置との通信路を確立するネットワークシステムを提供する。
また、本発明においては、上記の目的を達成するため、DHCPサーバ装置と、DHCPクライアント装置、アプリケーションサーバ装置、及びDHCPクライアント装置をゲートウェイとしてネットワークに接続する通信装置から構成されるネットワークシステムであって、DHCPサーバ装置は、DHCPクライアント装置の個体識別情報とDHCPクライアントが接続する接続経路情報を保存する記憶部を備え、DHCPクライアント装置にIPアドレスを払い出す際に、DHCPクライアント装置から受信した個体識別情報とDHCPクライアント装置の接続経路情報と、記憶部に保存された情報とを比較し、比較結果が正しい場合のみDHCPクライアント装置にIPアドレスと、接続経路情報から生成した識別子をDHCPクライアント装置に送信し、識別子とDHCPクライアント装置の個体識別情報をアプリケーションサーバ装置に送信し、DHCPクライアント装置は、通信装置からIPアドレスの払出しを要求された場合に、通信装置の識別情報を確認し、通信装置の識別情報からDHCPクライアント装置の個体識別情報および識別子を送信する必要があると判断した場合に、DHCPクライアント装置の個体識別情報および識別子を付与してIPアドレスを払い出し、通信装置がアプリケーションサーバ装置との通信路の確立する際に、DHCPクライアント装置の個体識別情報および識別子をアプリケーションサーバ装置に送信し、アプリケーションサーバ装置は、DHCPクライアント装置が送信した識別子およびDHCPクライアント装置の個体識別情報と、DHCPサーバ装置から送信された識別子およびDHCPクライアント装置の個体識別情報を比較し、比較結果が正しい場合のみ通信装置との通信路を確立するネットワークシステムを提供する。
すなわち、本発明の好適な構成で説明すると、DHCPサーバ装置が、フェムトセル基地局機能を有する、或いは通信装置としてのフェムトセル基地局装置が接続されたDHCPクライアント装置、即ちホームゲートウェイ装置にIPアドレスを払い出すときに含まれる接続経路情報である回線IDを、フェムトセル基地局の物理的な位置を特定するために利用する。DHCPサーバ装置がIPアドレスをホームゲートウェイ装置に払い出す際に、回線IDを元にした識別子をホームゲートウェイ装置に渡すと共に、DHCPサーバ装置がアプリケーションサーバ装置であるフェムトセル基地局GWにも同様の識別子を送信する。この識別子を利用してホームゲートウェイ装置とフェムトセル基地局GW間の通信路を確立することで、フェムトセル基地局GWが、フェムトセル基地局が正規のユーザ宅からアクセスしていることを確認できる。
またフェムトセル回線認証に利用する識別子をフェムトセル基地局とフェムトセル基地局GW間の通信路を確立する際の、共有暗号鍵として用いることで、ユーザが事前に設定することなくセキュアな通信路を確保することが可能となる。
本発明によると、IP層で通信を行っている機器における回線認証が可能となる。また、本発明によると回線認証に利用する識別子を暗号鍵として利用することで機器間のセキュアな通信路の確立が可能となる。
以下、本発明の実施形態について図面を参照して説明する。なお、以下の説明において、DHCPクライアント装置及びアプリケーションサーバ装置としてホームゲートウェイ装置、及びフェムトセル基地局GWを例示して説明するが、これに限るものでない。
まず、第１の実施例のシステムを図１〜図８、および図１４Ａ〜Ｃを用いて説明する。本実施例では、ホームゲートウェイ機能とフェムトセル基地局機能が同一の装置として実装された場合の、フェムトセル基地局と、フェムトセル基地局GWとしての特定の機能を提供するアプリケーションサーバ間のセッション確立に関して説明する。
図１は本実施例におけるシステムの構成を示す。ホームゲートウェイ装置１０は、宅内のNWと回線事業者NW１１との間に置かれ、宅内に存在する通信機器、通信装置と外部NWとの通信を仲介する。ホームゲートウェイ装置１０は、回線事業者NW１１に置かれたスイッチ１２によりDHCPサーバ１３と接続され、ホームゲートウェイ装置１０からの要求により、ホームゲートウェイ装置１０にIPアドレスを配布する。このときスイッチ１２はDHCPリレー機能が実装され、DHCPのリレーエージェント情報オプション(オプションコード：82)が有効とされているものとする。また、図１ではスイッチ１２は１台しか示していないが、２台以上のスイッチ１２を経由してDHCPサーバ１３と接続されていてもよい。
DHCPサーバ１３には、予めホームゲートウェイ装置１０の個体識別IDと、当該ホームゲートウェイ装置１０が接続されている回線の回線IDとが対となった情報が格納されており、これら個体識別IDと回線IDとのマッチングにより、ホームゲートウェイ装置１０が正規のユーザ宅にて利用されているか否かを確認し、当該ホームゲートウェイ装置１０にIPアドレスを払い出す。
また、本実施例のホームゲートウェイ装置１０には、フェムトセル基地局機能が実装されており、DHCPサーバ１３からホームゲートウェイ装置１０にIPアドレスが割り振られたあと、回線事業者NW１１を経由して、携帯キャリアNW１５との間に置かれているアプリケーションサーバとしてのフェムトセル基地局GW１４との間でセキュアな通信セッションを確立する。宅内に存在する携帯電話端末１６は、ホームゲートウェイ装置１０内に実装されたフェムトセル基地局からフェムトGW１４を介して携帯キャリアNW１５へと接続され、他の携帯端末との通信が可能となる。
なお、DHCPサーバ１３、及びある特定の機能を提供するアプリケーションサーバであるフェムトセル基地局GW１４の構成を特に説明しないが、通常のサーバ構成、或いはコンピュータシステムが備える、処理部として通常のCPU(Central Processing Unit)、記憶部、ネットワークインタフェース、入出力部などが内部バス等で接続された構成を備えていることは言うまでもない。
ホームゲートウェイ装置の構成を図２に示す。ホームゲートウェイ装置１０には宅内NWおよび回線事業者NW１１と通信するための、通信制御部２２を備えている。ホームゲートウェイ装置１０が受信したパケットは通信制御部２２によって処理され、必要に応じて他の機器へと転送される。さらに処理が必要なパケットに関しては制御部２０に送信され、制御部２０にて処理される。この制御部は、通常のCPUである。認証情報記憶部２１は、ホームゲートウェイ装置１０の個体識別IDなどホームゲートウェイ装置１０をDHCPサーバ１３が認証するために必要な情報等を格納しており、ホームゲートウェイ装置１０からDHCPサーバ１３へIPアドレスを要求する際に、読み出され要求パケットに付与して送信される。
ホームゲートウェイ装置１０には、フェムトセル基地局モジュール２３が実装されており、通信インタフェース２４を介して、ホームゲートウェイ装置１０及び外部と通信する。フェムトセル基地局モジュール２３は、フェムトセル基地局制御部２５によって制御されている。記憶部２６にはフェムトセル基地局個体識別IDが格納されている。この識別IDは、フェムトセル基地局GW１４に当該フェムトセル基地局を登録する際に利用される。この識別IDは出荷時に固定の値が割り振られており、ユーザが勝手に読み出し、書き込みが不可能となっているものとする。
図３に、ホームゲートウェイ装置１０へのIPアドレス割り当てのシーケンスを示す。ホームゲートウェイ装置１０は、起動するとIPアドレスを取得するため、DHCP DISCOVERパケットを送信する（S３００）。この時、DHCP DISCOVERパケットにはホームゲートウェイ装置１０を識別するための個体識別IDが認証情報記憶部２１から取得され、付与される。
DHCP DISCOVERパケットは、スイッチ１２を介して、DHCPサーバ１３に転送される（S３０１）。このときスイッチ１２では、DHCPサーバ１３から応答パケットをホームゲートウェイ装置１０に返信するために回線IDが付与される。この回線IDはスイッチ１２のMACアドレス及びポート番号である。また、当該スイッチ１２に予め設定された識別子でも良い。
ホームゲートウェイ装置１０からのDHCP DISCOBERパケットを受信したDHCPサーバ１３は、パケットに付与されたホームゲートウェイ装置１０の個体識別IDと回線IDの組と、予め記憶されているホームゲートウェイ装置１０の個体識別IDと回線IDとの組とを比較し、ホームゲートウェイ装置１０が正規の装置であり、さらに正規の場所から接続しているか否かを確認する。比較の結果、問題がなければ、ホームゲートウェイ装置１０に配布するIPアドレスを決定し、DHCP OFFERパケットとしてホームゲートウェイ装置１０に返信する（S３０２）。当該DHCP OFFERパケットには途中のスイッチで付与された回線IDがそのまま付与されており、ホームゲートウェイ装置１０にパケットを返送するために利用される。またパケットがスイッチ１２を経由する際に、スイッチ１２が付与した回線IDに関してはスイッチ１２がパケットを転送する際に削除してから、当該パケットを転送する（Ｓ３０３）。
DHCP OFFERパケットを受信したホームゲートウェイ装置１０は、DHCPサーバ１３から付与されたIPアドレスが利用可能かどうかを確認し、問題なければDHCPサーバ１３に対してDHCP REQUESTパケットを送信する（Ｓ３０４、Ｓ３０５）。
DHCP REQUESTパケットを受信したDHCPサーバ１３は、当該パケットの回線IDから暗号鍵を生成し、作成した暗号鍵をDHCP ACKパケットに付与して、ホームゲートウェイ装置１０に返信する（Ｓ３０６、Ｓ３０７）。
DHCP ACKパケットを受信したホームゲートウェイ装置１０は、受信したDHCP ACKパケットからDHCPサーバ１３によって付与された暗号鍵を取り出し、ホームゲートウェイ装置１０内に記憶する。
以上の動作により、ホームゲートウェイ装置１０はDHCPサーバ１３からのアドレス払出し時に、同時にアプリケーションサーバであるフェムト基地局GW１４へのアクセスに必要となる暗号鍵を取得することができる。
図１４Ａ〜図１４Ｃに、回線IDが付与されたDHCPパケットの構成例を示す。回線IDはDHCPパケットのオプションフィールドに含まれる(図１４Ａ)。DHCPオプションフィールドの最後尾にリレーエージェント情報１４３として付与される。リレーエージェント情報１４３は、例えば、装置ごとの要求元の回線を識別するためのIDを示すサーキットID１４４と、装置を識別するためのIDを示すリモートID１４４から構成される(図１４Ｂ)。スイッチ１２を経由する度に最後尾に付与されていく(図１４Ｃ)。
これらDHCPパケットに付与されたリレーエージェント情報の集合は、接続経路毎に唯一のものであり、DHCPサーバ１３は、DHCPパケットのオプションからリレーエージェント情報の集合を取り出し、取り出したリレーエージェント情報の集合をキーとしてWEP(Wired Equivalent Privacy)やAES(Advanced Encryption Standard)といった暗号鍵を作成する。作成する暗号鍵は、その他独自で定義したものでもよい。
図４は、DHCPサーバ１３からホームゲートウェイ装置１０がIPアドレスを取得する場合の処理のフローを示したものである。この処理は上述した制御部であるCPUで実行される。ホームゲートウェイ装置１０は起動すると、DHCPサーバ１３からIPアドレスを取得するために、DHCP DISCOVERパケットを作成する。このときDHCP DISCOVERメッセージには、当該ホームゲートウェイ装置１０を識別するための個体識別IDを付与する。作成したDHCP DISCOVERパケットを通信制御部２２経由で送信する（４０００）。
DHCP DISCOVERパケット送信後、DHCPサーバ１３からDHCP OFFERパケットが送信されているのを待つ（４００１）。DHCPサーバ１３からDHCP OFFERパケットを受信すると、ホームゲートウェイ装置１０は、DHCP OFFERパケット内に格納されたDHCPサーバ１３からホームゲートウェイ装置１０に対して割当てられたIPアドレスに問題がないこと（他の機器が同一のIPアドレスを使用していない等）を確認する（４００２）。DHCPサーバ１３から割当てられたIPアドレスに問題がなければ、DHCP REQUESTパケットを作成し、DHCPサーバ１３に送信する（４００３）。
それから、DHCPサーバ１３からDHCP ACKパケットを受信するのを待ち（４００４）、DHCP ACKパケットを受信したら、DHCPサーバ１３から割り振られたIPアドレスを自身のIPアドレスとして利用する（４００５）。さらに、DHCP ACKパケット内に付与された暗号鍵を取り出し記憶する（４００６）。
図５は、DHCPサーバ１３がホームゲートウェイ装置１０にIPアドレスを払い出す際の処理の動作フローである。この動作フローは、上述した処理部であるCPUで実行されることはいうまでもない。まず、DHCPサーバ１３は、ホームゲートウェイ装置１０からDHCP DISCOVERパケットが送信されてくるのを待つ。ホームゲートウェイ装置１０からDHCP DISCOVERパケットを受信すると（５００１）、DHCP DISCOVERパケット内に格納されたホームゲートウェイ装置１０の個体識別ID及び回線IDを取り出す（５００２）。そしてDHCPサーバ１３は後で説明するように、自身が格納しているホームゲートウェイ装置情報テーブルの内容と、取り出した個体識別ID及び回線IDを比較する（５００３）。DHCP DISCOVERパケットから取り出した個体識別IDと回線IDとの組が、個体識別ID・回線ID対応テーブルに登録されていない場合は、不正なアクセスであると判断し、ホームゲートウェイ装置１０にDHCP NAKパケットを送信する（５００４）。またDHCP NAKパケットを送信するのではなく、単に受信したパケットを廃棄して応答を返さない実装でもよい。
個体識別IDと回線IDの組が、ホームゲートウェイ装置情報テーブルに登録されていた場合は、当該ホームゲートウェイ装置に割当てるIPアドレスを決定し、決定したIPアドレスを指定した、DHCP OFFERパケットを作成し、ホームゲートウェイ装置１０に作成したDHCP OFFERパケットを送信する（５００５）。
それから、DHCPサーバ１３はホームゲートウェイ装置１０からのDHCP REQUESTパケットを受信するのを待つ（５００６）。ホームゲートウェイ装置１０からDHCP REQUESTパケットを受信すると、回線IDより暗号鍵を生成する(５００７)。この暗号鍵は回線IDより一意に生成されるものであり、さらに一時的に生成され、ホームゲートウェイ装置１０にIPアドレスを割り振る度に生成されるものである。
次にDHCP ACKパケットを作成し、作成したパケットに作成した暗号鍵を付与する。それから、暗号鍵を付与したDHCP ACKパケットを当該ホームゲートウェイ装置１０に返信する。
さらに、ホームゲートウェイ装置情報テーブルの当該ホームゲートウェイ装置１０に該当するエントリの情報を更新し、当該ホームゲートウェイ装置１０に割当てたIPアドレスおよび、作成した暗号鍵を格納する。なお、それぞれのホームゲートウェイ装置に割当てるIPアドレスに関しては予め各ホームゲートウェイの個体識別ID毎に決定していても良いし、要求があった時点で利用可能なIPアドレスの中から割当てるのでも良い。
図６は、DHCPサーバ１３が保持するホームゲートウェイ装置情報テーブル６０の構成例である。このテーブル６０は通常のサーバ内の記憶部に形成される。ホームゲートウェイ装置情報テーブル６０は、ホームゲートウェイ装置情報テーブル・エントリ６１の集合から構成する。ホームゲートウェイ装置情報テーブル・エントリ６１は、さらに実際のデータを格納するための複数のフィールドから構成する。個体識別ID６２は、ホームゲートウェイ装置１０の個体識別IDを格納するテーブルであり、ユーザに配布されたホームゲートウェイ装置の個体識別IDが格納される。
回線IDフィールド６３は、当該エントリの個体識別ID６２が接続する回線の情報を記憶している。払出しIPアドレス６４は、当該エントリの個体識別ID６２に対応するホームゲートウェイ装置１０に払い出したIPアドレスを格納するテーブルである。暗号鍵フィールド６５は、当該エントリの回線IDから作成された暗号鍵を格納するためのフィールドである。
図７は、フェムトセル基地局GW１４が保持するフェムトセル基地局情報テーブル７０の構成例である。このテーブル７０も通常のサーバが有する記憶部上に形成される。フェムトセル基地局情報テーブル７０は、フェムトセル基地局情報テーブル・エントリ７１の集合から構成する。フェムトセル基地局情報テーブル・エントリ７１は、さらに実際のデータを格納するため複数のフィールドから構成する。ホームゲートウェイ個体識別ID７２は、フェムト基地局モジュールが実装されているホームゲートウェイ装置１０の個体識別IDを格納するためのフィールドである。フェムトセル基地局識別IDは、フェムトセル基地局を識別するための識別子を格納するためのフィールドである。払出しIPアドレスフィールド７４は、DHCPサーバ１３から当該エントリのホームゲートウェイ個体識別IDに対応したホームゲートウェイ装置１０に払い出されたIPアドレスを格納するためのフィールドである。暗号鍵７５はDHCPサーバ１３が回線IDから生成した暗号鍵を格納するためのフィールドである。
フェムトセル基地局情報テーブル７０は、DHCPサーバ１３から送信された情報を元に更新される。DHCPサーバ１３からの情報送信は、DHCPサーバ１３がホームゲートウェイ装置１０にIPアドレスの配布及び暗号鍵の作成されたことをトリガとする。また、フェムトセル基地局GW１４とDHCPサーバ１３との通信には暗号化等により十分にセキュアな通信経路を使用して実現するものとする。
図８はホームゲートウェイ装置１０内に実装された、フェムトセル基地局モジュール２３がフェムトセル基地局GW１４へ当該フェムトセル基地局を登録する際の動作フローを示す。フェムトセル基地局GW１４側の動作は、詳細は省略するが、上述した処理部であるCPUが担当する。
さて、ホームゲートウェイ装置１０にIPアドレスが割り振られるとホームゲートウェイ装置１０に実装されたフェムトセル基地局モジュール２３のフェムトセル基地局制御部２５より、フェムトセル基地局モジュール２３内に予め設定されているフェムトセル基地局GW１４のIPアドレスを用いて、フェムトセル基地局GW１４に対してセッションの確立を実行する。まず、DHCPサーバ１３から受信した暗号鍵を事前共有鍵として利用し、IKE(Internet Key Exchange)により鍵交換を行う（Ｓ８００）。そして得られた鍵によりIPSec VPNを確立する（Ｓ８０１）。前記確立されたIPSec VPN（IP Security Virtual Private Network）を利用してフェムトセル基地局モジュール２３からフェムトセル基地局GW１４への登録を実行する。さらに、登録の際に、フェムトセル基地局モジュール２３が実装されているホームゲートウェイ装置１０の個体識別IDを併せて送信する。
ここで、IKEに利用された事前共有鍵は、DHCPサーバ装置１３においてホームゲートウェイ装置１０の回線IDを用いて生成されたものであり、フェムトセル基地局モジュール２３とフェムトセル基地局GW１４との間でセッションが確立できたということは、正しい回線からフェムトセル基地局モジュール２３が接続していることの確認となり、不正な回線からのアクセスを排除することが可能である。
また、フェムト基地局GW１４が保持するフェムトセル基地局情報テーブル７０に示すように、ホームゲートウェイ装置１０の個体識別IDとフェムトセル基地局モジュール２３の識別IDの対を管理することにより、正規のフェムトセル基地局モジュールが別の正規のホームゲートウェイ装置に接続され使用されてしまうといった問題を回避可能である。
本実施例ではフェムト基地局GW１４のアドレスはホームゲートウェイ装置１０内に予め設定されるものとしているが、DHCPサーバ１３からのホームゲートウェイ装置１０へのIPアドレス割当ての際に、暗号鍵のほかにフェムト基地局GW１４のアドレス等も併せて、DHCPサーバ１３がDHCP ACKパケットに付与し、そのアドレスを利用してホームゲートウェイ装置１０内のフェムトセル基地局モジュール２３が、フェムトセル基地局GW１４へ自身を登録しにいく実装でもよい。
以上説明した第1の実施例により、DHCPサーバ１３がホームゲートウェイ装置１０にIPアドレスを払い出す際に、回線IDから生成した暗号鍵を付与することで、ホームゲートウェイ装置１０内のフェムトセル基地局モジュール２３がフェムトセル基地局GW１４と通信を確立する際に、セキュアな通信路を確保することと、フェムトセル基地局モジュール２３が正規の回線からアクセスしていることを同時に確認することが可能となる。
次に、第二の実施例について説明する。本実施例では、ホームゲートウェイ装置とフェムトセル基地局装置が異なる機器として実装されている場合の、フェムトセル基地局装置とフェムトセル基地局GWとの通信路確立に関して説明する。
本実施形態のシステム構成を図９に示す。本実施例において図１に示した実施例１のシステム構成と異なるのは、実施例１ではフェムトセル基地局モジュールがホームゲートウェイ装置と一体化していたのに対して、フェムトセル基地局装置９１としてホームゲートウェイ装置９０とは異なる機器として実装され、フェムトセル基地局装置９１がホームゲートウェイ装置９０に接続されている点が異なる。その他の機器の構成は図１と同じであり、図1と同様の番号を付与している。
本実施例におけるホームゲートウェイ装置９０及びフェムトセル基地局装置９１の構成例を図１０に示す。ホームゲートウェイ装置９１には宅内NWおよび回線事業者NWと通信するための、通信制御部２２を備えている。ホームゲートウェイ装置９１が受信したパケットは通信制御部２２によって処理され、必要に応じて他の機器へと転送される。さらに処理が必要なパケットに関しては制御部２０に送信され、制御部２０にて処理される。認証情報記憶部２１は、ホームゲートウェイ装置９０の個体識別IDなどホームゲートウェイ装置９０をDHCPサーバ１３が認証するために必要な情報等を格納しており、ホームゲートウェイ装置９０からDHCPサーバ１３へIPアドレスを要求する際に、読み出され要求パケットに付与して送信される。
フェムトセル基地局装置９１には、ホームゲートウェイ装置９０と通信するための通信インタフェース２４が実装されており、通信インタフェース２４を介して、ホームゲートウェイ装置９０及び外部NWと通信する。フェムトセル基地局装置９１は、フェムトセル基地局制御部２５によって制御されている。この制御部２５も通常の中央処理部であるCPUで構成されることは言うまでもない。フェムトセル基地局個体識別ID記憶部２６は、フェムトセル基地局GW１４に当該フェムトセル基地局９１を登録する際に利用される識別IDが格納されている記憶装置であり、出荷時に固定の値が割り振られており、ユーザが勝手に読み出し、書き込みが不可能となっている。
ホームゲートウェイ装置９０へのDHCPサーバ１３からのアドレスの割り当て処理に関しては、実施例１と同様であり、ホームゲートウェイ装置９０が起動した際に、ホームゲートウェイ装置９０へDHCPサーバ１３からIPアドレスが割り振られる。またこのときホームゲートウェイ装置９０はDHCPサーバ１３からDHCPサーバ１３が回線IDを用いて生成した暗号鍵を受取っており、前記暗号鍵をホームゲートウェイ装置９０内に格納にしている。
図１１は、ホームゲートウェイ装置９０がフェムトセル基地局装置９１へIPアドレスが割り振る際の処理のシーケンスを示した図である。フェムトセル基地局装置９１が起動すると、IPアドレスを取得するためにDHCP DISCPVERパケットを送信する（Ｓ１１００）。このときフェムトセル基地局装置９１はDHCP DISCOVERパケットにフェムトセル基地局識別IDを付与して送信する。DHCP DISCOVERパケットを受信したホームゲートウェイ装置９０は、フェムトセル基地局装置９１に割当てるIPアドレスを決定し、このIPアドレスを格納したDHCP OFFERパケットをフェムト基地局装置９１へ送信する(Ｓ１１０１)。
DHCP OFFERパケットを受信したフェムトセル基地局装置９１は、DHCP OFFERパケット内からDHCPサーバ１３によって指定されたIPアドレスを取得する。そして取得したIPアドレスが利用可能であるか確認し、問題なければDHCP REQUESTパケットを作成しホームゲートウェイ装置９０に送信する（Ｓ１１０２）。
DHCP REQUESTパケットを受信したホームゲートウェイ装置９０は、DHCP ACKパケットを作成し、フェムトセル基地局装置９１に返信する（Ｓ１１０３）。このときホームゲートウェイ装置９０作成したDHCP ACKパケットにホームゲートウェイ装置９０の個体識別IDとDHCPサーバ１３から送付された暗号鍵を付与する。
図１２は、ホームゲートウェイ装置９０がフェムトセル基地局装置９１にIPアドレスを払い出す際の処理の動作フローである。まず、ホームゲートウェイ装置９０は、フェムトセル基地局装置９１からDHCP DISCOVERパケットが送信されてくるのを待つ。フェムトセル基地局装置９１からDHCP DISCOVERパケットを受信すると（１２００１）、DHCP DISCOVERパケット内に格納された機器情報を取り出し（１２００２）、前記機器情報を利用して、IPアドレスを要求してきた機器が何であるかを確認する（１２００３）。
IPアドレスを要求してきた機器がフェムトセル基地局装置でない場合は、ホームゲートウェイ装置９０内に記憶されているフェムトセル基地局であるか否かを示すフラグを立てずに、IPアドレスの払出しフローに移行する（１２００４）。IPアドレスを要求してきた機器がフェムトセル基地局装置である場合は、ホームゲートウェイ装置９０内に記憶されているフェムトセル基地局であるか否かを示すフラグを立てた後（１２００５）、当該機器に割り振るべきIPアドレスを決定する（１２００６）。ここで決定するIPアドレスに関しては、予め接続する機器毎に割当てるIPアドレスを決定しておいても良いし、IPアドレスを要求された時点で、利用可能なアドレスから選択し、当該機器に割り振るのでもよい。
IPアドレスを要求した機器に割り振るIPアドレスを決定したホームゲートウェイ装置９０は、DHCP OFFERパケットを作成し、要求した機器に送信する（１２００７）。それから機器からDHCP REQUESTパケットが送信されてくるまで待機する（１２００８）。DHCP REQUESTパケットを受信したホームゲートウェイ装置９０は、DHCP ACKパケットを作成する（１２００９）。ここで、ホームゲートウェイ装置９０は、IPアドレスを要求してきた機器がフェムトセル基地局装置９１であるか否かを示すフラグが立っていた場合は、作成したDHCP ACKパケットにホームゲートウェイ装置９０の個体識別ID及びDHCPサーバ１３から送付されたフェムトセル基地局GW１４との通信確立に利用する暗号鍵を付与する。さらにフェムトセル基地局装置９１からホームゲートウェイ装置９０を経由してフェムトセル基地局GW１４に対してパケットの送受信が可能となるようにファイヤーウォールの設定等の設定更新を実施する（１２０１１）。それからホームゲートウェイ装置９０の個体識別ID及び暗号鍵を付与したDHCP ACKパケットを送信する。
IPアドレスを要求してきた機器のフェムトセル基地局装置であるか否かを示すフラグが立っていない場合は、DHCP ACKパケットを返すのみである。
図１３は、フェムトセル基地局装置９１がフェムトセル基地局GW１４に登録する際のシーケンスを示す図である。ここで、ホームゲートウェイ装置９０にはフェムトセル基地局装置９１からフェムトセル基地局GW１４間でIPSec VPNが確立できるように、NAT(Network Address Translator)トラバーサル機能が実装され、ホームゲートウェイ装置９０がフェムトセル基地局装置９１にIPアドレスを払い出した際に、フェムトセル基地局装置９１からフェムトセル基地局GW１４間で送受信されるパケットにNATトラバーサル機能が設定される。
フェムトセル基地局装置９１にIPアドレスが割り振られるとフェムトセル基地局装置９１のフェムトセル基地局制御部２５より、フェムトセル基地局装置９１に予め設定されているフェムトセル基地局GWのIPアドレスを用いて、フェムトセル基地局GWに対してセッションの確立を実行する。まず、DHCPサーバ１３から受信した暗号鍵を事前共有鍵として利用し、IKE(Internet Key Exchange)により鍵交換を行う（Ｓ１３００）。そして得られた鍵によりIPSec VPNを確立する（Ｓ８０１）。前記確立されたIPSec VPNを利用してフェムトセル基地局装置９１からフェムトセル基地局GW１４への登録を実行する。さらに、登録の際に、ホームゲートウェイ装置９０からIPアドレスを払い出されたときに受取ったホームゲートウェイ装置９０の個体識別IDを併せて送信する。
ここで、IKEに利用された事前共有鍵は、DHCPサーバ装置１３からホームゲートウェイ装置９０の回線IDを用いて生成されたものであり、フェムトセル基地局装置９１とフェムトセル基地局GW１４との間でセッションが確立できたということは、正しい回線からフェムトセル基地局装置９１が接続していることの確認となり、不正な回線からのアクセスを排除することが可能である。
また、先の実施例同様、ホームゲートウェイ装置９０の個体識別IDとフェムトセル基地局装置９１の識別IDの対を管理することにより、正規のフェムトセル基地局装置９１が別の正規のホームゲートウェイ装置に接続され使用されてしまうといった問題を回避可能である。
本実施例ではフェムト基地局GW１４のアドレスはホームゲートウェイ装置９０内に予め設定されるものとしているが、前記DHCPサーバ装置１３からのホームゲートウェイ装置９０へのIPアドレス割当ての際に、暗号鍵のほかにフェムト基地局GW１４のIPアドレス等も併せて、DHCPサーバ装置１３がDHCP ACKパケットに付与し、そのIPアドレスをホームゲートウェイ装置９０がフェムトセル基地局装置９１へIPアドレスを割り振る際のパケットに付与することで、動的にフェムトセル基地局装置９１へフェムトセル基地局GW１４のIPアドレスを送付するのでもよい。そのIPアドレスを利用してフェムトセル基地局装置がフェムトセル基地局GWへ自身を登録することで、フェムトセル基地局装置に事前にフェムトセル基地局装置のIPアドレスを設定する手間を省くことが可能である。
以上説明した第二の実施例により、フェムトセル基地局装置がホームゲートウェイと異なる機器として実装されていた場合でも、第一の実施例と同様にDHCPサーバがホームゲートウェイ装置にIPアドレスを払い出す際に、回線IDから生成した暗号鍵を付与し、ホームゲートウェイ装置経由にてフェムトセル基地局装置に暗号鍵を送付し、さらにDHCPサーバ装置がフェムトセル基地局GWへ暗号鍵を送付しておくことで、フェムトセル基地局装置がフェムトセル基地局GWと通信を確立際に、セキュアな通信路を確保することと、フェムトセル基地局モジュールが正規の回線からアクセスしていることを同時に確認することが可能となる。
以上詳述してきた本発明によれば、フェムトセル基地局装置、フェムトセル基地局GWなどのアプリケーションサーバ間のセキュアな通信路の確立に必要な鍵交換を自動的に実行すると当時に、当該フェムトセル基地局装置が正規の地点から接続していることを保証することができる。
第一の実施例に係わるネットワークシステムの構成図である。 第一の実施例に係わるフェムトセル基地局機能を実装したホームゲートウェイ装置の構成図である。 第一の実施例に係わるDHCPサーバからホームゲートウェイ装置へIPアドレスを払い出す際のシーケンス図である。 第一の実施例に係わるDHCPサーバからホームゲートウェイ装置へIPアドレスを払い出す際のホームゲートウェイ装置の動作フロー図である。 第一の実施例に係わるDHCPサーバからホームゲートウェイ装置へIPアドレスを払い出す際のDHCPサーバの動作フロー図である。 第一の実施例に係わるホームゲートウェイ装置情報テーブルの構成例を示す図である。 第一の実施例に係わるフェムトセル基地局情報テーブルの構成例を示す図である。 第一の実施例に係わるフェムトセル基地局モジュールがフェムトセル基地局GWへフェムトセル基地局モジュールを登録する際のシーケンス図である。 第二の実施例に係わるネットワークシステムの構成図である。 第二の実施例に係わるフェムトセル基地局装置とホームゲートウェイ装置が異なる機器で実装された場合の構成例を示す図である。 第二の実施例に係わるフェムトセル基地局装置がホームゲートウェイ装置からIPアドレスを払い出される際のシーケンス図である。 第二の実施例に係わるホームゲートウェイ装置９０がフェムトセル基地局装置９１にIPアドレスを払い出す際の処理の動作フローを示す図である。 第二の実施例に係わるフェムトセル基地局装置がフェムトセル基地局GWへフェムトセル基地局装置を登録する際のシーケンス図である。 各実施例における、回線IDが付与されたDHCPパケットの構成例を示す図である。 各実施例における、回線IDが付与されたDHCPパケットの構成例を示す図である。 各実施例における、回線IDが付与されたDHCPパケットの構成例を示す図である。
符号の説明
１０…ホームゲートウェイ装置
１１…事業者ＮＷ
１２…スイッチ
１３…DHCPサーバ
１４…フェムトセル基地局ＧＷ
１５…携帯キャリアＮＷ
１６…携帯電話端末
２０…ホームゲートウェイ装置の制御部
２１…ホームゲートウェイ装置の認証情報記憶部
２２…ホームゲートウェイ装置の通信制御部
２３…フェムトセル基地局モジュール
２４…フェムトセル基地局モジュールの通信インタフェース
２５…フェムトセル基地局モジュールのフェムトセル基地局制御部
２６…フェムトセル基地局個体識別ID記憶部
９０…ホームゲートウェイ装置
９１…フェムトセル基地局装置。

Claims (15)

  1. DHCP（Dynamic Host Configuration Protocol）サーバ装置、DHCPクライアント装置、及びアプリケーションサーバ装置がネットワークを介して接続されるネットワークシステムであって、
    前記DHCPサーバ装置は、
    前記DHCPクライアント装置の個体識別情報と前記DHCPクライアント装置が接続される接続経路情報のペアを記憶する記憶部を備え、
    前記DHCPクライアント装置にIP(Internet Protocol)アドレスを払い出す際に、前記DHCPクライアント装置から受信した個体識別情報と前記DHCPクライアント装置の接続経路情報と、前記記憶部上の情報とを比較し、比較結果が正しい場合のみ、前記DHCPクライアント装置に前記IPアドレスと、前記接続経路情報から生成した識別子を前記DHCPクライアント装置に送信し、且つ
    前記識別子と前記DHCPクライアント装置の前記個体識別情報を前記アプリケーションサーバ装置に送信し、
    前記DHCPクライアント装置は、
    前記アプリケーションサーバ装置との通信路を確立する際に、前記DHCPサーバ装置から受信した前記識別子と前記個体識別情報を前記アプリケーションサーバ装置に送信し、
    前記アプリケーションサーバ装置は、
    前記DHCPクライアント装置が送信した前記識別子及び前記個体識別情報と、前記DHCPサーバ装置から送信された前記識別子及び前記個体識別情報とを比較し、比較結果が正しい場合のみ前記DHCPクライアント装置との通信路を確立する、
    ことを特徴とするネットワークシステム。
  2. 請求項１記載のネットワークシステムであって、
    前記DHCPクライアント装置と前記アプリケーションサーバ装置間の通信路を確保する際の暗号鍵として、前記識別子を利用する、
    ことを特徴とするネットワークシステム。
  3. 請求項１記載のネットワークシステムであって、
    前記DHCPクライアント装置と前記アプリケーションサーバ装置間の通信路を確保する際のIKE(Internet Key Exchange)の事前共有鍵として、前記識別子を利用する、
    ことを特徴とするネットワークシステム。
  4. 請求項３記載のネットワークシステムであって、
    前記DHCPクライアント装置と前記アプリケーションサーバ装置間の前記通信路がIPSec VPN（IP Security Virtual Private Network）よって実現される、
    ことを特徴とするネットワークシステム。
  5. 請求項１記載のネットワークシステムであって、
    前記DHCPクライアント装置はフェムトセル基地局モジュールを内蔵したゲートウェイであり、前記アプリケーションサーバ装置はフェムトセル基地局ゲートウェイである、
    ことを特徴とするネットワークシステム。
  6. DHCPサーバ装置と、DHCPクライアント装置、アプリケーションサーバ装置、及びDHCPクライアント装置をゲートウェイとして前記ネットワークに接続する通信装置から構成されるネットワークシステムであって、
    前記DHCPサーバ装置は、
    前記DHCPクライアント装置の個体識別情報と前記DHCPクライアントが接続する接続経路情報を保存する記憶部を備え、
    前記DHCPクライアント装置にIPアドレスを払い出す際に、前記DHCPクライアント装置から受信した個体識別情報と前記DHCPクライアント装置の接続経路情報と、前記記憶部に保存された情報とを比較し、比較結果が正しい場合のみ前記DHCPクライアント装置に前記IPアドレスと、前記接続経路情報から生成した識別子を前記DHCPクライアント装置に送信し、
    前記識別子と前記DHCPクライアント装置の前記個体識別情報を前記アプリケーションサーバ装置に送信し、
    前記DHCPクライアント装置は、
    前記通信装置から前記IPアドレスの払出しを要求された場合に、前記通信装置の識別情報を確認し、前記通信装置の識別情報から前記DHCPクライアント装置の前記個体識別情報および前記識別子を送信する必要があると判断した場合に、前記DHCPクライアント装置の前記個体識別情報および前記識別子を付与して前記IPアドレスを払い出し、
    前記通信装置が前記アプリケーションサーバ装置との通信路の確立する際に、前記DHCPクライアント装置の前記個体識別情報および前記識別子を前記アプリケーションサーバ装置に送信し、
    前記アプリケーションサーバ装置は、
    前記DHCPクライアント装置が送信した前記識別子および前記DHCPクライアント装置の前記個体識別情報と、前記DHCPサーバ装置から送信された前記識別子および前記DHCPクライアント装置の前記個体識別情報とを比較し、
    前記比較結果が正しい場合のみ前記通信装置との通信路を確立する、
    ことを特徴とするネットワークシステム。
  7. 請求項６記載のネットワークシステムであって、
    前記通信装置はフェムトセル基地局装置、前記DHCPクライアント装置はゲートウェイ、及び前記アプリケーションサーバ装置はフェムトセル基地局ゲートウェイである、
    ことを特徴とするネットワークシステム。
  8. 請求項６記載のネットワークシステムであって、
    前記DHCPクライアント装置と前記アプリケーションサーバ装置間の通信路を確保する際の暗号鍵として、前記識別子を利用する、
    ことを特徴とするネットワークシステム。
  9. 請求項６記載のネットワークシステムであって、
    前記DHCPクライアント装置と前記アプリケーションサーバ装置間の通信路を確保する際のIKEの事前共有鍵として、前記識別子を利用する、
    ことを特徴とするネットワークシステム。
  10. 請求項６記載のネットワークシステムであって、
    前記DHCPクライアント装置と前記アプリケーションサーバ装置間の前記通信路がIPSec VPNよって実現される、
    ことを特徴とするネットワークシステム。
  11. DHCPクライアント装置とネットワークを介して接続されるDHCPサーバ装置であって、
    前記DHCPクライアント装置の個体識別情報と前記DHCPクライアントが接続する接続経路情報のペアを保存する記憶部と処理部を備え、
    前記処理部は、
    前記DHCPクライアント装置にIPアドレスを払い出す際に、前記DHCPクライアント装置から受信した個体識別情報と前記DHCPクライアントの接続経路情報と、前記記憶部に保存する情報とを比較し、比較結果が正しい場合のみ前記DHCPクライアント装置に前記IPアドレスを払い出すと共に、
    前記DHCPクライアント装置の前記接続経路情報から生成した識別子を前記DHCPクライアント装置に送信し、且つ
    前記識別子と前記DHCPクライアント装置の前記固体識別情報をアプリケーションサーバ装置に送信する、
    ことを特徴とするDHCPサーバ装置。
  12. 請求項１１記載のDHCPクライアント装置であって、
    前記記憶部は、前記DHCPクライアント装置の前記個体識別情報、前記DHCPクライアントが接続する前記接続経路情報、前記DHCPクライアント装置に払い出した前記IPアドレス、及び前記DHCPクライアント装置に送信した前記識別子からなるテーブルを有する、
    ことを特徴とするDHCPサーバ装置。
  13. 処理部と記憶部を備え、DHCPサーバ装置とネットワークを介して接続されるDHCPクライアント装置であって、
    前記記憶部は、
    前記DHCPサーバ装置から前記DHCPクライアント装置にIPアドレスを払い出す際に送信された、前記DHCPクライアント装置の前記接続経路情報から生成された識別子を格納し、
    前記処理部は、
    前記ネットワーク上のアプリケーションサーバ装置に接続する際に、前記記憶部に保存した前記識別子を用いて通信路を確保する、
    ことを特徴とするDHCPクライアント装置。
  14. 請求項１３記載のDHCPクライアント装置であって、
    前記アプリケーションサーバ装置はフェムトセル基地局ゲートウェイであり、フェムトセル基地局モジュールを内蔵したゲートウェイとして機能することを特徴とするDHCPクライアント装置。
  15. 処理部と記憶部を備え、DHCPサーバ装置とネットワークを介して接続されるDHCPクライアント装置であって、
    前記記憶部は、
    前記DHCPサーバ装置から前記DHCPクライアント装置にIPアドレスを払い出す際に送信された、前記DHCPクライアント装置の前記接続経路情報から生成した識別子を格納し、
    前記処理部は、
    前記DHCPクライアント装置をゲートウェイとして前記ネットワークに接続するフェムトセル基地局装置からIPアドレスの払出しを要求された場合に、前記フェムトセル基地局装置の識別情報を確認し、前記フェムトセル基地局装置の識別情報から前記DHCPクライアント装置の個体識別情報および前記識別子を送信する必要があると判断した場合に、前記DHCPクライアント装置の前記個体識別情報および前記識別子を付与してIPアドレスを払い出し、
    前記ネットワーク上のフェムトセル基地局ゲートウェイに前記フェムトセル基地局装置を接続する際に、前記記憶部に保存した前記識別子を用いて通信路を確保する、
    ことを特徴とDHCPクライアント装置。
JP2008288878A 2008-11-11 2008-11-11 ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置 Withdrawn JP2010118752A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2008288878A JP2010118752A (ja) 2008-11-11 2008-11-11 ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置
US12/615,452 US20100122338A1 (en) 2008-11-11 2009-11-10 Network system, dhcp server device, and dhcp client device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008288878A JP2010118752A (ja) 2008-11-11 2008-11-11 ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置

Publications (1)

Publication Number Publication Date
JP2010118752A true JP2010118752A (ja) 2010-05-27

Family

ID=42166398

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008288878A Withdrawn JP2010118752A (ja) 2008-11-11 2008-11-11 ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置

Country Status (2)

Country Link
US (1) US20100122338A1 (ja)
JP (1) JP2010118752A (ja)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013201481A (ja) * 2012-03-23 2013-10-03 Nakayo Telecommun Inc 個人認証機能を有する無線中継システム
JP2015180109A (ja) * 2015-06-12 2015-10-08 株式会社ナカヨ 個人認証機能を有するゲートウェイ装置
JP2016208534A (ja) * 2012-05-03 2016-12-08 アイトロン グローバル エス エー アール エル メッシュネットワークにおけるｄｈｃｐサービスを使用する認証
US9894631B2 (en) 2012-05-03 2018-02-13 Itron Global Sarl Authentication using DHCP services in mesh networks
US10567997B2 (en) 2012-05-03 2020-02-18 Itron Global Sarl Efficient device handover/migration in mesh networks

Families Citing this family (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010157807A (ja) * 2008-12-26 2010-07-15 Nec Corp 通信システム、フェムトセル用基地局、認証装置、通信方法及び通信プログラム
US8792345B2 (en) * 2010-01-14 2014-07-29 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for providing access to public packet networks from a local environment
US8869248B2 (en) * 2010-08-16 2014-10-21 Blackberry Limited Communication system providing wireless authentication for private data access and related methods
US8619674B1 (en) 2010-11-30 2013-12-31 Sprint Spectrum L.P. Delivery of wireless access point information
US8472952B1 (en) 2010-11-30 2013-06-25 Sprint Spectrum L.P. Discovering a frequency of a wireless access point
KR101799447B1 (ko) * 2011-05-27 2017-11-20 삼성전자주식회사 디바이스의 서버 연결 방법, 정보 제공 방법 및 이를 적용한 디바이스 및, 클라우딩 컴퓨팅 네트워크 시스템 및 그 동작 방법
US8619819B2 (en) * 2011-08-19 2013-12-31 Ecolink Intelligent Technology, Inc. Robust communication protocol for home networks
CN103001927B (zh) * 2011-09-09 2018-06-12 中兴通讯股份有限公司 一种位置信息处理方法和***
GB2506181A (en) 2012-09-25 2014-03-26 Ibm Generating customised program logic for hardware devices
CN103973828B (zh) * 2013-02-01 2017-07-14 华为技术有限公司 一种dhcp客户端获取ip地址的方法及装置
DE102013206661A1 (de) * 2013-04-15 2014-10-16 Robert Bosch Gmbh Kommunikationsverfahren zum Übertragen von Nutzdaten sowie entsprechendes Kommunikationssystem
US9386441B2 (en) 2013-09-13 2016-07-05 Qualcomm Incorporated Femtocell message delivery and network planning
CN105338125B (zh) * 2014-06-25 2019-11-05 华为技术有限公司 报文处理方法及装置
US9883567B2 (en) 2014-08-11 2018-01-30 RAB Lighting Inc. Device indication and commissioning for a lighting control system
US10085328B2 (en) 2014-08-11 2018-09-25 RAB Lighting Inc. Wireless lighting control systems and methods
US10039174B2 (en) 2014-08-11 2018-07-31 RAB Lighting Inc. Systems and methods for acknowledging broadcast messages in a wireless lighting control network
US10531545B2 (en) 2014-08-11 2020-01-07 RAB Lighting Inc. Commissioning a configurable user control device for a lighting control system
US20160191478A1 (en) * 2014-12-31 2016-06-30 Motorola Solutions, Inc Method and computing device for integrating a key management system with pre-shared key (psk)-authenticated internet key exchange (ike)
JP6380202B2 (ja) * 2015-03-31 2018-08-29 ブラザー工業株式会社 情報保護装置
US9794234B2 (en) * 2015-07-28 2017-10-17 Cisco Technology, Inc. Pairwise pre-shared key generation system
US10200342B2 (en) 2015-07-31 2019-02-05 Nicira, Inc. Dynamic configurations based on the dynamic host configuration protocol
CN106209767B (zh) * 2016-06-20 2020-03-17 Tcl海外电子（惠州）有限公司 数据传输方法和***
IT201700108358A1 (it) 2017-09-27 2019-03-27 Telecom Italia Spa Gestione di un home gateway con connettività mobile ad una rete di comunicazione geografica
TWI669930B (zh) * 2018-05-08 2019-08-21 威聯通科技股份有限公司 網路位址解析方法及裝置
EP3850906B1 (en) * 2018-09-14 2024-05-01 Telefonaktiebolaget LM Ericsson (publ) Registration of legacy fixed network residential gateway (fn-rg) to a 5g core network
CN110233713B (zh) * 2019-06-26 2022-08-09 广东九博科技股份有限公司 一种基于lldp报文的多链路通信方法及***

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100684177B1 (ko) * 2005-11-22 2007-02-20 한국전자통신연구원 인터넷 서비스망에서의 종단간 ＣＡＣ를 통한 ＱｏＳ보장 방법 및 장치
KR100766067B1 (ko) * 2005-11-29 2007-10-11 한국전자통신연구원 인터넷 서비스망에서의 게스트 액세스 허용을 통한 사용자이동성 지원 방법 및 장치와 이를 기반으로 하는 과금 방법
US8072973B1 (en) * 2006-12-14 2011-12-06 Cisco Technology, Inc. Dynamic, policy based, per-subscriber selection and transfer among virtual private networks
JP4410791B2 (ja) * 2006-12-20 2010-02-03 富士通株式会社 アドレス詐称チェック装置およびネットワークシステム
US8532054B2 (en) * 2007-06-21 2013-09-10 Ubeeairwalk, Inc. System, method, and computer-readable medium for user equipment handoff within an IP-femtocell network
EP3291636B1 (en) * 2007-10-25 2020-04-29 Cisco Technology, Inc. Interworking gateway for mobile nodes
JP5200595B2 (ja) * 2008-03-14 2013-06-05 富士通株式会社 無線端末装置
US20090249067A1 (en) * 2008-03-25 2009-10-01 Contineo Systems System and Method for Pre-Placing Secure Content on an End User Storage Device

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2013201481A (ja) * 2012-03-23 2013-10-03 Nakayo Telecommun Inc 個人認証機能を有する無線中継システム
JP2016208534A (ja) * 2012-05-03 2016-12-08 アイトロン グローバル エス エー アール エル メッシュネットワークにおけるｄｈｃｐサービスを使用する認証
US9894631B2 (en) 2012-05-03 2018-02-13 Itron Global Sarl Authentication using DHCP services in mesh networks
US10567997B2 (en) 2012-05-03 2020-02-18 Itron Global Sarl Efficient device handover/migration in mesh networks
JP2015180109A (ja) * 2015-06-12 2015-10-08 株式会社ナカヨ 個人認証機能を有するゲートウェイ装置

Also Published As

Publication number Publication date
US20100122338A1 (en) 2010-05-13

Similar Documents

Publication Publication Date Title
JP2010118752A (ja) ネットワークシステム、ｄｈｃｐサーバ装置、及びｄｈｃｐクライアント装置
CN110800331B (zh) 网络验证方法、相关设备及***
EP2553950B1 (en) System and method for wlan roaming traffic authentication
KR100494558B1 (ko) 공중 무선랜 서비스 시스템의 사용자 인증방법 및 시스템
JP4666169B2 (ja) 信頼されないアクセス局を介した通信方法
KR101640209B1 (ko) 휴대 모바일 가상사설망 서비스 지원장치 및 그 방법
JP5536628B2 (ja) 無線ｌａｎ接続方法、無線ｌａｎクライアント、および無線ｌａｎアクセスポイント
JP2005204086A (ja) 移動無線通信システム、移動無線端末装置、仮想私設網中継装置及び接続認証サーバ
US11302451B2 (en) Internet of things connectivity device and method
WO2017167249A1 (zh) 一种专网接入方法、装置及***
CN102231725A (zh) 一种动态主机配置协议报文的认证方法、设备及***
KR20040001329A (ko) 공중 무선랜 서비스를 위한 망 접속 방법
WO2014201783A1 (zh) 一种自组网的加密鉴权方法、***及终端
JP4775154B2 (ja) 通信システム、端末装置、プログラム、及び、通信方法
JP5388088B2 (ja) 通信端末装置、管理装置、通信方法、管理方法及びコンピュータプログラム。
JP2012060357A (ja) 移動体システムのリモートアクセス制御方法
Nguyen et al. An SDN‐based connectivity control system for Wi‐Fi devices
JP2006229265A (ja) ゲートウェイシステム
JP4009273B2 (ja) 通信方法
KR101114921B1 (ko) 이동통신에서의 가상 사설망 서비스 제공 장치 및 방법
JP2009267638A (ja) 端末認証・アクセス認証方法および認証システム
KR101893209B1 (ko) Ip 통신 서비스를 제공하기 위한 장치, 방법 및 통신 시스템
JP2006352710A (ja) パケット中継装置及びプログラム
JP5947763B2 (ja) 通信システム、通信方法、および、通信プログラム
WO2022270228A1 (ja) Ｉｐネットワークにアクセスするための通信サービスを提供するための装置、方法及びそのためのプログラム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110624

A761 Written withdrawal of application

Free format text: JAPANESE INTERMEDIATE CODE: A761

Effective date: 20120323