JP2013098778A - セキュアアクセスシステム、ホームゲートウェイ、およびセキュアアクセス方法 - Google Patents

Abstract

【課題】宅外端末からホーム機器への安全かつ確実なリモートアクセスを提供する。
【解決手段】セキュアアクセスシステム６０には、ＳＩＰサーバ３０を備えたＩＰネットワーク１００に、ホーム機器１３を収容しているホームネットワーク１０のＨＧＷ（Home GateWay）１１および宅外端末２０が接続されている。ＨＧＷ１１は、ホームネットワーク１０との通信を許可された宅外端末２０から、ホームネットワーク１０内のホーム機器１３−１への発呼を検知すると、ホーム機器１３−１に係るポート番号を宅外端末２０に通知すると共に、ホーム機器１３−１に係るポート番号に対してファイアウォールを透過設定し、宅外端末２０からホーム機器１３−１に係るポート番号によるＩＰパケットを受信したとき、ネットワークアドレストランスレーション動作によりホーム機器１３−１のローカルＩＰアドレスを宛先とするＩＰパケットに変換する。
【選択図】図１

Description

本発明は、ホームネットワークに接続されたホーム機器に対して、外部のネットワークに接続された端末から安全かつ確実にリモートアクセスする技術に関する。

インターネットの普及に伴い、エンドユーザの宅内に設置されたコンピュータ機器、ＡＶ（Audio Visual）系機器、白物家電などであるホーム機器をホームネットワークに接続し、ホームネットワーク内の各ホーム機器間相互で通信させることが多くなってきた。更に、インターネットとの通信を行うホームネットワークの進展に伴い、外部ネットワークに接続された宅外端末から、ホームゲートウェイを介して、ホームネットワーク内の各ホーム機器に安全かつ確実にリモートアクセスすることの重要性が高まっている。以下、明細書および図面に於いて、ホームゲートウェイを、ＨＧＷ（Home GateWay）と略して記載している場合がある。

外部ネットワークに接続された宅外端末から、ホームネットワーク内の機器に対してリモートアクセスする従来技術として、宅外端末からホームゲートウェイの特定のポート番号を指定してアクセスする技術がある。この技術に於いて、ホームゲートウェイは、当該ポート番号に対するファイアウォールをあらかじめ透過設定しておき、当該ポート番号に対応するプライベートＩＰアドレスを有するホーム機器に接続可能なようにしている。

この技術は、極めて簡易にリモートアクセスが可能である。しかし、第三者にホームゲートウェイのＩＰアドレスを知られると簡単に不正アクセスされてしまうという問題を有している。

他の従来技術として、ホームネットワークに接続された複数のホーム機器に予め組み込まれた機種別パスワードと、複数のホーム機器それぞれに付与される暫定パスワードとをネットワーク内の認証システムが予め記憶し、ホーム機器から送信された機種別パスワードと暫定パスワードが、上記認証システムが予め記憶した種別パスワードと暫定パスワードと一致した場合に通信を行う技術がある。

この技術は、機種別パスワードと暫定パスワードを組み合わせることにより、複数のホーム機器に対して機器単位でユニークな認証手段を提供することが可能となり、ホーム機器へのアクセスの安全性を向上させることができる。

特許文献１には、情報機器単位のユニークな機器認証情報を容易に情報機器に提供することを可能にする発明が記載されている。特許文献１に記載の発明は、複数の家電機器それぞれに機種単位で予め組み込まれた機種別パスワードと、複数の暫定パスワードとを、対応する機器それぞれのＩＤに関連付けて記憶する。そして、ある家電機器から送信されてきた機種別パスワードおよび暫定パスワードが、記憶された複数の機種別パスワードおよび複数の暫定パスワードと一致するか否かをそれぞれ照合し、受信した機種別パスワードおよび暫定パスワードの何れも一致した場合に、送信元の家電機器を機器単位でユニークに認証できる機器認証情報を生成し、生成された機器認証情報を送信元の家電機器に送信する。

特開２００４−３５５３９６号公報

特許文献１に記載されている発明は、単一のパスワード認証よりも不正アクセスの虞は少ないと考えられる。しかし、機種別パスワードおよび暫定パスワードの両方が漏洩した場合には、やはり不正アクセスされてしまうという問題を有している。
そこで、本発明は、宅外端末からホーム機器への安全かつ確実なリモートアクセスを行うことを課題とする。

前記した課題を解決するため、請求項１に記載の発明では、呼処理を行う呼制御サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、当該ホーム機器との通信の許可／不許可が判断され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、当該ホーム機器から取得したアクセス情報を通知すると共に、当該アクセス情報に対してファイアウォールを透過設定する、ことを特徴とするセキュアアクセスシステムとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。

請求項２に記載の発明では、前記アクセス許可リストは、前記ホームゲートウェイまたは前記呼制御サーバに格納されている、ことを特徴とする請求項１に記載のセキュアアクセスシステムとした。

このようにすることで、本発明によれば、アクセス許可リストをホームゲートウェイに格納して安全性を高めることができる。または、アクセス許可リストを呼制御サーバに格納して、処理の効率化を図ることができる。

請求項３に記載の発明では、前記ホームゲートウェイは、前記宅外端末によるリモートアクセスが終了すると、前記アクセス情報に対するファイアウォールを遮断設定する、ことを特徴とする請求項１に記載のセキュアアクセスシステムとした。

このようにすることで、本発明によれば、リモートアクセス終了と共にファイアウォールを遮断設定するので、セキュリティを向上させて不正アクセスを防止することができる。

請求項４に記載の発明では、前記アクセス情報は、当該ホーム機器に係る受信ポート情報であり、前記ホームゲートウェイは、前記宅外端末から当該ホーム機器に係るポート番号によるＩＰパケットを受信したとき、ネットワークアドレストランスレーション動作により当該ホーム機器のローカルＩＰアドレスを宛先とするＩＰパケットに変換する、ことを特徴とする請求項１ないし請求項３のいずれか１項に記載のセキュアアクセスシステムとした。

このようにすることで、本発明によれば、ネットワークアドレストランスレーション動作によってホーム機器にアクセスするので、ホーム機器への不正アクセスを防ぐことができる。

請求項５に記載の発明では、前記アクセス情報は、当該ホーム機器に係るグローバルＩＰアドレスである、ことを特徴とする請求項１ないし請求項３のいずれか１項に記載のセキュアアクセスシステムとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、グローバルＩＰアドレスでリモートアクセスできるので、ホーム機器と高速に通信することができる。

請求項６に記載の発明では、ホーム機器を収容しているホームネットワークのホームゲートウェイであって、当該ホームゲートウェイは、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、当該宅外端末からホーム機器への通信の許可／不許可を判断し、当該ホーム機器への通信を許可された当該宅外端末に、当該ホーム機器から取得したアクセス情報を通知すると共に、当該アクセス情報に対してファイアウォールを透過設定する、ことを特徴とするホームゲートウェイとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。

請求項７に記載の発明では、前記アクセス情報は、当該ホーム機器に係る受信ポート情報、または、当該ホーム機器に係るグローバルＩＰアドレスである、ことを特徴とする請求項６に記載のホームゲートウェイとした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、グローバルＩＰアドレスでリモートアクセスできるので、ホーム機器と高速に通信することができる。

請求項８に記載の発明では、呼制御を行う呼制御サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、前記宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストによって通信を許可され、前記ホームゲートウェイは、通信を許可された当該宅外端末に、当該ホーム機器から取得したアクセス情報を通知すると共に、当該アクセス情報に対してファイアウォールを透過設定する、ことを特徴とするセキュアアクセス方法とした。

このようにすることで、本発明によれば、当該ホームネットワークとの通信を許可された宅外端末のみが、ホーム機器への通信の許可を得ることができる。

本発明によれば、宅外端末からホーム機器への安全かつ確実なリモートアクセスを行うことができる。

第１の実施形態に於けるセキュアアクセスシステムを示す概略の構成図である。 第１の実施形態に於けるアクセス許可リストを示す図である。 第１の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。 第２の実施形態に於けるセキュアアクセスシステムを示す概略の構成図である。 第２の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。 第３の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。

以降、本発明を実施するための形態を、各図を参照して詳細に説明する。

（第１の実施形態の構成）
図１は、第１の実施形態に於けるセキュアアクセスシステムを示す概略の構成図である。
セキュアアクセスシステム６０は、ＩＰ（Internet Protocol）ネットワーク１００と、宅外端末２０と、ホームネットワーク１０とを備えている。

ＩＰネットワーク１００は、宅外端末２０とホームネットワーク１０との間でＩＰパケットを中継するものであり、エッジルータ５０−１，５０−２と、ＳＩＰ（Session Initiation Protocol）サーバ３０（呼制御サーバ）とを有している。
エッジルータ５０−１，５０−２は、ＩＰパケットを転送するものである。エッジルータ５０−１，５０−２は、２台に限られず、１台以上であってもよい。以下、エッジルータ５０−１，５０−２を個々に識別しないときには、単にエッジルータ５０と記載する。
ＳＩＰサーバ３０は、呼制御を行ってサービスを制御するものであり、アクセス許可リスト３１を格納している。アクセス許可リスト３１は、後記する図２で詳細に説明する。

ホームネットワーク１０は、ＨＧＷ１１と、ホーム機器１３−１〜１３−３とを有している。以下、ホーム機器１３−１〜１３−３を個々に識別しない場合には、単にホーム機器１３と記載する。ＨＧＷ１１は、ＩＰネットワーク１００と、ホーム機器１３−１〜１３−３とに接続されている。ホーム機器１３−１〜１３−３は、ＨＧＷ１１に接続されている。
ＨＧＷ１１は、例えば、ブロードバンドルータであり、ＩＰネットワーク１００側にグローバルＩＰアドレスが、ホームネットワーク１０側にローカルＩＰアドレスが払い出される。ＨＧＷ１１は、ネットワークアドレストランスレーション動作であるＮＡＴ（Network Address Translation）またはＮＡＰＴ（Network Address Port Translation）を行う図示しない処理部を有している。
ホーム機器１３は、例えば、コンピュータ機器、ＡＶ系機器、白物家電、セキュリティ機器（監視カメラ）などであり、かつ、ネットワークに接続する機能を有するものである。本実施形態のホームネットワーク１０は、３台のホーム機器１３を備えている。しかし、ホーム機器１３の台数は、３台に限らない。

宅外端末２０は、例えば、固定電話、携帯電話、または、コンピュータ機器などである。宅外端末２０は、エッジルータ５０−２を介してＩＰネットワーク１００に接続されている。ホームネットワーク１０は、エッジルータ５０−１を介してＩＰネットワーク１００に接続されている。エッジルータ５０−１，５０−２は、ＩＰネットワーク１００が有しているＳＩＰサーバ３０に接続されている。なお、宅外端末２０、ホームネットワーク１０は、１個に限られず、複数であってもよい。

図２は、第１の実施形態に於けるアクセス許可リストを示す図である。
アクセス許可リスト３１は、ＨＧＷ１１（図１）に収容されたホーム機器１３−１〜１３−３（図１）に対するアクセスを許可する宅外端末２０（図１）を対応付けるものである。アクセス許可リスト３１は、ホーム機器１３（図１）の識別子である着電話番号欄と、宅外端末２０（図１）の識別子である発電話番号欄とを有している。アクセス許可リスト３１は、ホーム機器１３（図１）と、当該ホーム機器１３（図１）へのアクセスが許可されている宅外端末２０（図１）とを対応付けている。

アクセス許可リスト３１には、不図示の手段により、あらかじめ宅外端末２０（図１）の発電話番号（ＡＡＡ−ＡＡＡ−ＡＡＡＡ）と、ＨＧＷ１１（図１）に収容されるホーム機器１３−１（図１）の着電話番号（ＸＸＸ−ＸＸＸ−ＸＸＸＸ）と、ホーム機器１３−２（図１）の着電話番号（ＹＹＹ−ＹＹＹ−ＹＹＹＹ）と、ホーム機器１３−３（図１）の着電話番号（ＺＺＺ−ＺＺＺ−ＺＺＺＺ）とが登録されている。
宅外端末２０とホーム機器１３との通信の許可／不許可は、このアクセス許可リスト３１に基いて判断される。
（第１の実施形態の動作）

図３は、第１の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。宅外端末２０、エッジルータ５０−２、ＳＩＰサーバ３０、エッジルータ５０−１、ＨＧＷ１１、ホーム機器１３−ｎ（ｎ＝１〜３）間のシーケンスを示している。

《リモートアクセス開始処理》
処理を開始すると、シーケンスＱ１０に於いて、宅外端末２０は、ホームネットワーク１０（図１）内のホーム機器１３−ｎへのアクセスをＳＩＰサーバ３０に要求する。
シーケンスＱ１１に於いて、ＳＩＰサーバ３０は、宅外端末２０の回線認証を行う。

シーケンスＱ１２に於いて、ＳＩＰサーバ３０は、アクセス許可リスト３１（図２）を参照して、宅外端末２０の発電話番号が、ＨＧＷ１１に収容されている当該ホーム機器１３−ｎの着電話番号と対応しているか否かを判定する（アクセス許可判定）。

当該判定条件が成立したならば、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセスを許可する。当該判定条件が成立しなかったならば、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセスを不許可として、当該ホーム機器１３−ｎに対して不正なアクセスがあった旨を、例えば当該ホーム機器１３−ｎに通知して表示させる。以降のシーケンスは、当該判定条件が成立した場合を示している。
シーケンスＱ１３に於いて、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセスをＨＧＷ１１に要求する。

シーケンスＱ１４に於いて、ＨＧＷ１１は、全てのホーム機器１３−１〜１３−３に対してブロードキャストを行い、通知された当該ホーム機器１３−ｎの電話番号に基き、ホーム機器１３−ｎのアドレスを解決する。

シーケンスＱ１５に於いて、ＨＧＷ１１は、通知された当該ホーム機器１３−ｎのプライベートＩＰアドレスに対応する受信ポート番号を取得し、ＨＧＷ１１のＩＰネットワーク１００（図１）側のグローバルＩＰアドレスと受信ポート番号との対応付けを行う。
シーケンスＱ１６に於いて、ＨＧＷ１１は、当該受信ポート番号に対するファイアウォール（ＦＷ）を透過設定とする。なお、ファイアウォールのことを「ＦＷ」と記載している場合がある。

シーケンスＱ１７に於いて、ＨＧＷ１１は、ＩＰネットワーク１００側のグローバルＩＰアドレスと受信ポート番号、および、シーケンスＱ１５で取得した当該ホーム機器１３−ｎの受信ポート番号を、ＳＩＰサーバ３０に通知する。

シーケンスＱ１８に於いて、ＳＩＰサーバ３０は、ＨＧＷ１１から通知されたＨＧＷ１１のＩＰネットワーク１００側のグローバルＩＰアドレスと受信ポート番号、および、通信された当該ホーム機器１３−ｎの受信ポート番号を宅外端末２０に対して通知し、当該ホーム機器１３−ｎへのアクセスを許可する。

《リモートアクセス処理》
シーケンスＱ３０に於いて、宅外端末２０は、ＨＧＷ１１のＩＰネットワーク１００側のグローバルＩＰアドレスと受信ポート番号を指定してＩＰパケットを送信する。ＨＧＷ１１は、ネットワークアドレストランスレーション動作であるＮＡＴまたはＮＡＰＴによって、当該ＩＰパケットの宛先を当該ホーム機器１３−ｎのプライベートＩＰアドレスと受信ポート番号との組合せに変換して中継し、宅外端末２０にホーム機器１３−ｎへのリモートアクセスを行わせる。

《リモートアクセス終了処理》
シーケンスＱ４０〜Ｑ４６は、当該ホーム機器１３−ｎへのリモートアクセス終了処理である。
処理を開始すると、シーケンスＱ４０に於いて、宅外端末２０は、当該ホーム機器１３−ｎへのリモートアクセス終了後、ＳＩＰサーバ３０に対して、アクセス解除を要求する。
シーケンスＱ４１に於いて、ＳＩＰサーバ３０は、回線の認証を行う。

シーケンスＱ４２に於いて、ＳＩＰサーバ３０は、アクセス許可リスト３１を参照して宅外端末２０の発電話番号が、ＨＧＷ１１に収容されている当該ホーム機器１３−ｎの着電話番号と対応しているか否かを判定する。
シーケンスＱ４３に於いて、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセス解除をＨＧＷ１１に要求する。

シーケンスＱ４４に於いて、ＨＧＷ１１は、当該ホーム機器１３−ｎのプライベートＩＰアドレスに対応する受信ポート番号に対して透過設定となっているファイアウォールを遮断設定とする。
シーケンスＱ４５に於いて、ＨＧＷ１１は、当該ホーム機器１３−ｎへのアクセス解除完了を、ＳＩＰサーバ３０に通知する。
シーケンスＱ４６に於いて、ＳＩＰサーバ３０は、当該ホーム機器１３−ｎへのアクセス解除完了を、宅外端末２０に通知する。

（第１の実施形態の効果）
以上説明した第１の実施形態では、次の（Ａ）〜（Ｃ）のような効果がある。

（Ａ） ホームネットワーク１０との通信を許可された宅外端末２０の電話番号と、ＨＧＷ１１に収容されるホーム機器１３の電話番号との対応リストを、あらかじめネットワーク内に登録している。これにより、予め登録された宅外端末２０のみがホームネットワーク１０に通信できるので、安全かつ確実なリモートアクセスを行うことができる。
（Ｂ） 宅外端末２０がリモートアクセスに用いるＩＰアドレスとポート番号の組み合わせは、一時的なものである。これにより、リモートアクセスに用いるＩＰアドレスとポート番号の組み合わせが漏洩しても、繰り返し不正アクセスすることができないので、安全かつ確実なリモートアクセスを行うことができる。
（Ｃ） 宅外端末２０のリモートアクセスの終了の際には、当該ポート番号に対するＨＧＷ１１のファイアウォールを遮断設定する。これにより、リモートアクセスに用いるＩＰアドレスとポート番号の組み合わせが漏洩しても、当該リモートアクセスの終了と共に不正アクセスができなくなるので、宅外端末２０からホーム機器１３への安全かつ確実なリモートアクセスが可能となる。

（第２の実施形態の構成）
図４は、第２の実施形態に於けるセキュアアクセスシステムを示す概略の構成図である。
第２の実施形態のセキュアアクセスシステム６０Ａは、第１の実施形態のＳＩＰサーバ３０（図１）とは異なるＳＩＰサーバ３０Ａを有し、第１の実施形態のホームネットワーク１０（図１）とは異なるホームネットワーク１０Ａを有している他は、第１の実施形態のセキュアアクセスシステム６０（図１）と同様に構成されている。

第２の実施形態のホームネットワーク１０Ａは、第１の実施形態のＨＧＷ１１とは異なるＨＧＷ１１Ａを有している他は、第１の実施形態のホームネットワーク１０（図１）と同様に構成されている。

第２の実施形態のＳＩＰサーバ３０Ａは、第１の実施形態のアクセス許可リスト３１（図２）を有していない他は、第１の実施形態のＳＩＰサーバ３０（図１）と同様に構成されている。
第２の実施形態のＨＧＷ１１Ａは、第１の実施形態のＨＧＷ１１（図１）と同様の構成に加えて更に、アクセス許可リスト１２を有している。
第２の実施形態のアクセス許可リスト１２は、第１の実施形態のアクセス許可リスト３１（図２）と同様の構成を有している。

（第２の実施形態の動作）
図５は、第２の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。

《リモートアクセス開始処理》
処理を開始したのち、シーケンスＱ１０〜Ｑ１１の処理は、第１の実施形態のシーケンスＱ１０〜Ｑ１１（図３）の処理と同様である。シーケンスＱ１０〜Ｑ１１の処理が終了すると、ＳＩＰサーバ３０Ａは、第１の実施形態のシーケンスＱ１３（図３）と同様の処理を行う。

シーケンスＱ１３Ａに於いて、ＨＧＷ１１Ａは、アクセス許可リスト１２を参照して宅外端末２０の発電話番号がＨＧＷ１１Ａに収容されるホーム機器１３−ｎの着電話番号と対応しているか否かを判定する。

当該判定条件が成立すると、ＨＧＷ１１Ａは、当該ホーム機器１３−ｎへのアクセスを許可する。当該判定条件が成立しなかったならば、ＨＧＷ１１Ａは、当該ホーム機器１３−ｎへのアクセスを不許可として、当該ホーム機器１３−ｎに対して不正なアクセスがあった旨を、例えば当該ホーム機器１３−ｎに通知して表示させる。以降のシーケンスは、当該判定条件が成立した場合を示している。

第２の実施形態に於いて、アクセス許可リスト１２（図４）は、各ホームネットワーク１０Ａ（図４）のＨＧＷ１１Ａがそれぞれ格納している。これにより、アクセス許可リスト１２（図４）を容易に実現すると共に、アクセス許可リスト１２（図４）をＳＩＰサーバ３０Ａに格納しないことにより、情報漏洩を抑止することができる。
シーケンスＱ１４〜Ｑ１８の処理は、第１の実施形態のシーケンスＱ１４〜Ｑ１８（図３）の処理と同様である。

《リモートアクセス実行》
シーケンスＱ３０の処理は、第１の実施形態のシーケンスＱ３０（図３）の処理と同様である。

《リモートアクセス終了》
処理を開始したのち、シーケンスＱ４０，Ｑ４１，Ｑ４３の処理は、第１の実施形態のシーケンスＱ４０，Ｑ４１，Ｑ４３（図３）の処理と同様である。
シーケンスＱ４３Ａに於いて、ＨＧＷ１１Ａは、シーケンスＱ１３Ａと同様に、アクセス許可リスト１２（図４）を参照して、宅外端末２０の発電話番号がＨＧＷ１１Ａに収容されるホーム機器１３−ｎの着電話番号と対応しているか否かを判定する。
シーケンスＱ４４〜Ｑ４６の処理は、第１の実施形態のシーケンスＱ４４〜Ｑ４６（図３）の処理と同様である。

（第２の実施形態の効果）
以上説明した第２の実施形態では、次の（Ｄ）のような効果がある。

（Ｄ） 第２の実施形態に於いて、アクセス許可リスト１２は、各ホームネットワーク１０ＡのＨＧＷ１１Ａがそれぞれ格納している。これにより、ＳＩＰサーバ３０Ａに格納していないので、アクセス許可リスト１２の情報漏洩を抑止し、アクセス許可リスト１２によるアクセス制御を容易に実現することができる。

（第３の実施形態の構成）
第３の実施形態のセキュアアクセスシステム６０は、第１の実施形態のセキュアアクセスシステム６０（図１）と同様に構成されている。更に、ホーム機器１３−１〜１３−３は、それぞれグローバルＩＰアドレスが払い出されている。

（第３の実施形態の動作）
図６は、第３の実施形態に於けるセキュアアクセスシステムの動作を示すシーケンス図である。

《リモートアクセス開始処理》
処理を開始したのち、シーケンスＱ１０〜Ｑ１３の処理は、第１の実施形態のシーケンスＱ１０〜Ｑ１３（図３）の処理と同様である。
シーケンスＱ１６Ｂに於いて、ＨＧＷ１１は、通知された当該ホーム機器１３−ｎのグローバルＩＰアドレスに対するファイアウォールを、透過設定とする。
シーケンスＱ１７Ｂに於いて、ＨＧＷ１１は、通知された当該ホーム機器１３−ｎのグローバルＩＰアドレスを、ＳＩＰサーバ３０に通知する。

シーケンスＱ１８Ｂに於いて、ＳＩＰサーバ３０は、通知された当該ホーム機器１３−ｎのグローバルＩＰアドレスを、宅外端末２０に通知し、アクセス許可する。

《リモートアクセス処理》
シーケンスＱ３０Ｂに於いて、宅外端末２０は、通知された当該ホーム機器１３−ｎのグローバルＩＰアドレスを指定してＩＰパケットを送信する。ホーム機器１３−ｎは、宅外端末２０のグローバルＩＰアドレスを指定してＩＰパケットを送信する。

《リモートアクセス終了処理》
処理を開始すると、シーケンスＱ４０〜Ｑ４３の処理は、第１の実施形態のシーケンスＱ４０〜Ｑ４３（図３）の処理と同様である。
シーケンスＱ４４Ｂに於いて、ＨＧＷ１１は、当該ホーム機器１３−ｎのグローバルＩＰアドレスに対し、透過設定となっているファイアウォールを遮断設定とする。
シーケンスＱ４５〜Ｑ４６の処理は、第１の実施形態のシーケンスＱ４４〜Ｑ４６（図３）の処理と同様である。

（第３の実施形態の効果）
以上説明した第３の実施形態では、次の（Ｅ），（Ｆ）のような効果がある。

（Ｅ） ＨＧＷ１１は、ホーム機器１３−ｎのグローバルＩＰアドレスを宅外端末２０に通知することにより、宅外端末２０にリモートアクセスを行わせている。これにより、リモートアクセスの際のＨＧＷ１１のネットワークアドレストランスレーション動作（ＮＡＴまたはＮＡＰＴ）が不要となるので、宅外端末２０とホーム機器１３との間で、高速にＩＰパケットを送受信することができる。

（Ｆ） リモートアクセスの際、ＨＧＷ１１は、静的ＩＰマスカレードテーブルなどの変換テーブルが使用されない。すなわち、ＨＧＷ１１の変換テーブルが枯渇することがないので、宅外端末２０とホーム機器１３との間で、安定したリモートアクセスが行える。

（変形例）
本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲で、変更実施が可能である。この利用形態や変形例としては、例えば、次の（ａ）〜（ｄ）のようなものがある。

（ａ） 第１の実施形態のＨＧＷ１１は、ホーム機器１３のプライベートＩＰアドレスに対応する受信ポート番号を取得するため、シーケンスＱ１４でアドレス解決したのちに、シーケンスＱ１５で、ホーム機器１３からポート番号の通知を受けている。しかし、これに限られず、ＨＧＷ１１は、予め登録された宅外端末２０の発電話番号と対応するホーム機器１３−１のプライベートＩＰアドレスを保持しておき、ＨＧＷ１１のＩＰネットワーク１００側のグローバルＩＰアドレスと受信ポート番号との対応付けを行い、ＩＰネットワーク１００側のグローバルＩＰアドレスと受信ポート番号をＳＩＰサーバ３０に通知し、ＳＩＰサーバ３０からのホーム機器１３−１の受信ポート番号を問い合わせに応じて、予め登録された複数の受信ポート番号の中から、ホーム機器１３−１に対して動的に割り当てた受信ポート番号をＳＩＰサーバ３０に通知してもよい。

（ｂ） 第１の実施形態のＨＧＷ１１は、リモートアクセスが終了すると、当該ホーム端末に係るポート番号に対するファイアウォールを遮断設定している。しかし、これに限られず、リモートアクセスが所定の期間に亘って行われなかったならば（タイムアウト）、当該ホーム端末に係るポート番号に対するファイアウォールを遮断設定してもよい。

（ｃ） 第３の実施形態のＨＧＷ１１は、リモートアクセスが終了すると、当該ホーム端末に係るグローバルＩＰアドレスに対するファイアウォールを遮断設定している。しかし、これに限られず、リモートアクセスが所定の期間に亘って行われなかったならば（タイムアウト）、当該ホーム端末に係るグローバルＩＰアドレスに対するファイアウォールを遮断設定してもよい。

（ｄ） 第１、第３の実施形態のアクセス許可リスト３１と、第２の実施形態のアクセス許可リスト１２とは、宅外端末２０（図１）の識別子である発電話番号欄と、ホーム機器１３（図１）の識別子である着電話番号欄と、を有している。しかし、これに限られず、宅外端末２０（図１）の識別子である発電話番号欄と、ＨＧＷ１１（図１）の着電話番号との対応が記録されていてもよい。これにより、宅外端末２０は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末との電話番号との対応を示すアクセス許可リストに基いて、当該ホーム機器との通信の許可／不許可が判断される。

１０，１０Ａ ホームネットワーク
１１，１１Ａ ＨＧＷ（ホームゲートウェイ）
１２ アクセス許可リスト
１３ ホーム機器
２０ 宅外端末
３０，３０Ａ ＳＩＰサーバ（呼制御サーバ）
３１ アクセス許可リスト
５０ エッジルータ
６０，６０Ａ セキュアアクセスシステム
１００ ＩＰネットワーク

Claims (8)

1. 呼処理を行う呼制御サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムであって、
   当該宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、当該ホーム機器との通信の許可／不許可が判断され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、当該ホーム機器から取得したアクセス情報を通知すると共に、当該アクセス情報に対してファイアウォールを透過設定する、
   ことを特徴とするセキュアアクセスシステム。
2. 前記アクセス許可リストは、前記ホームゲートウェイまたは前記呼制御サーバに格納されている、
   ことを特徴とする請求項１に記載のセキュアアクセスシステム。
3. 前記ホームゲートウェイは、前記宅外端末によるリモートアクセスが終了すると、前記アクセス情報に対するファイアウォールを遮断設定する、
   ことを特徴とする請求項１に記載のセキュアアクセスシステム。
4. 前記アクセス情報は、当該ホーム機器に係る受信ポート情報であり、
   前記ホームゲートウェイは、前記宅外端末から当該ホーム機器に係るポート番号によるＩＰパケットを受信したとき、ネットワークアドレストランスレーション動作により当該ホーム機器のローカルＩＰアドレスを宛先とするＩＰパケットに変換する、
   ことを特徴とする請求項１ないし請求項３のいずれか１項に記載のセキュアアクセスシステム。
5. 前記アクセス情報は、当該ホーム機器に係るグローバルＩＰアドレスである、
   ことを特徴とする請求項１ないし請求項３のいずれか１項に記載のセキュアアクセスシステム。
6. ホーム機器を収容しているホームネットワークのホームゲートウェイであって、
   当該ホームゲートウェイは、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストに基いて、当該宅外端末からホーム機器への通信の許可／不許可を判断し、
   当該ホーム機器への通信を許可された当該宅外端末に、当該ホーム機器から取得したアクセス情報を通知すると共に、当該アクセス情報に対してファイアウォールを透過設定する、
   ことを特徴とするホームゲートウェイ。
7. 前記アクセス情報は、当該ホーム機器に係る受信ポート情報、または、当該ホーム機器に係るグローバルＩＰアドレスである、
   ことを特徴とする請求項６に記載のホームゲートウェイ。
8. 呼制御を行う呼制御サーバを備えたＩＰネットワークに、ホーム機器を収容しているホームネットワークのホームゲートウェイおよび宅外端末が接続されたセキュアアクセスシステムのセキュアアクセス方法であって、
   前記宅外端末は、各ホームネットワークに収容されたいずれかの機器の電話番号と、通信が許可された宅外端末の電話番号との対応を示すアクセス許可リストによって通信を許可され、
   前記ホームゲートウェイは、通信を許可された当該宅外端末に、当該ホーム機器から取得したアクセス情報を通知すると共に、当該アクセス情報に対してファイアウォールを透過設定する、
   ことを特徴とするセキュアアクセス方法。

Images