JP6086511B2 - 通信装置自動設定方法およびシステム - Google Patents

Description

本発明は通信装置の自動設定システムに係り、特にサービス提供者からの設定情報を通信装置に自動設定する方法およびシステムに関する。

ユーザ宅あるいはオフィス側に設置されるモデムあるいはルータなどの通信機器は、インターネット接続を行なうために、インターネット・サービス・プロバイダ（以下、ＩＳＰという。）の設定情報を設定する必要がある。しかしながら、この設定作業は近年益々複雑化する傾向にあるために、この作業に伴うユーザの負担を軽減する方法が種々提案されている。

たとえば特許文献１に開示された端末設定方法では、アクセスサービスプロバイダ（ＡＳＰ）が加入者端末を収容している論理的あるいは物理的な位置によって当該加入者を特定し、当該加入者の固有情報をＩＳＰへ通知する。ＩＳＰは、ＡＳＰを通して許可情報を加入者端末へ返信し、当該加入者端末は許可情報を用いてＩＳＰへアクセスし設定情報を取得する。

また、特許文献２に開示されたシステムでは、ルータの電源がオンされると、当該ルータは初期設定されたイニシャルサーバへ自動的にアクセスし、イニシャルサーバからユーザサーバのＵＲＬを受け取ると、当該ユーザサーバにアクセスして必要な設定情報を取得する。

特開２００６−１３５６４５号公報 特開２００４−１９３９８８号公報

一般に、設定情報を提供するＩＳＰ側からみると、設定対象である通信機器のユーザ特定は容易ではない。上記特許文献１では、加入者端末がアクセスサービスプロバイダに収容されている論理的あるいは物理的な位置によってユーザ特定を行なっている。すなわち、回線事業者であるアクセスサービスプロバイダにより加入者の特定が可能であり、いわば回線事業者が当該ユーザの身元を保証しているといえる。

これに対して、特許文献２では、システムで使用されるすべてのルータの識別子をイニシャルサーバに登録しておくことでルータの識別が可能となるものの、そのルータのユーザを特定することができない。さらに、設定情報を提供するユーザサーバは、設定情報を要求してきたルータがイニシャルサーバにアクセスしたルータと同一であるという前提で設定情報を提供するのであり、同一ルータであるかどうかを確認することはできない。たとえば、第三者によるなりすまし、ルータの誤配送や識別子の誤登録に起因する無意識のなりすましなど、インターネット上で正規の使用者以外の者が意図的にあるいは意図せずにユーザサーバへ不正ログインする可能性を排除できないというセキュリティ上の問題がある。このように、回線事業者によるユーザ特定を行なわないシステムでは、設定情報を通信機器に自動設定する際のセキュリティが十分ではなく、第三者の不正ログインを有効に排除することができない。

そこで、本発明の目的は、回線事業者以外のサービス提供者によるユーザ特定を可能にすることでセキュリティを向上させることができる通信装置の自動設定方法およびシステムを提供することにある。

本発明による通信装置自動設定システムは、複数のサーバおよび通信装置が接続されたネットワーク上の通信装置自動設定システムであって、ユーザの端末が接続された設定対象の通信装置から、前記設定対象の通信装置に予め格納された初期アクセス情報に従って初期アクセスを受信すると、当該初期アクセスに応答して、前記設定対象の通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定するクローズ網設定手段と、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する自動設定手段と、を有し、前記自動設定手段は、前記端末から前記自動設定プロセスを特定したアクセスを受信した前記サービス提供サーバから前記自動設定プロセスのプロセス確認要求を受け取ると、前記自動設定プロセスが実行中であれば当該プロセス確認要求に対する応答を前記サービス提供サーバへ送信し、前記サービス提供サーバが、前記プロセス確認要求に対する応答を受信することで、前記端末が前記設定対象の通信装置に接続されていることを確認することを特徴とする。

本発明による通信装置自動設定方法は、複数のサーバおよび通信装置が接続されたネットワーク上の通信装置に対して設定情報を自動設定を実行する方法であって、クローズ網設定手段が、ユーザの端末が接続された設定対象の通信装置から、前記設定対象の通信装置に予め格納された初期アクセス情報に従って初期アクセスがあると、当該初期アクセスに応答して、前記設定対象の通信装置と前記設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、自動設定手段が、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行し、前記自動設定手段が、前記端末から前記自動設定プロセスを特定したアクセスを受信した前記サービス提供サーバから前記自動設定プロセスのプロセス確認要求を受け取ると、前記自動設定プロセスが実行中であれば当該プロセス確認要求に対する応答を前記サービス提供サーバへ送信し、前記サービス提供サーバが、前記プロセス確認要求に対する応答を受信することで、前記端末が前記設定対象の通信装置に接続されていることを確認する、ことを特徴とする。

本発明によれば、回線事業者以外のサービス提供者によるユーザ特定を可能にすることでセキュリティを向上させることができる。

図１は本発明を適用したネットワークの一例を示すネットワーク構成図である。 図２は図１に示すネットワークの全体的動作を模式的に示す動作説明図である。 図３は図１における通信機器の動作を示すフローチャートである。 図４は図１における自動設定システムの動作を示すフローチャートである。 図５は本発明の一実施例による自動設定システムの詳細な構成を示すブロック図である。 図６は図５に示すシステムの第１動作例におけるユーザ特定フェーズを示すシーケンス図である。 図７は図５に示すシステムの第１動作例における自動設定フェーズを示すシーケンス図である。 図８は図５に示すシステムの第２動作例におけるユーザ特定フェーズを示すシーケンス図である。

本発明による自動設定システムは、設定対象である通信装置とサービス提供者との間に介在してクローズ網を形成し、クローズ網内で自動設定プロセスを実行する。たとえば、設定中の通信装置であるか否かの確認や設定情報を提供するネットワーク上の位置情報の保存などを通信装置とサービス提供者との間に介在する自動設定システムが担うことで、サービス提供者によるユーザ特定が容易となり、さらに第三者の不正ログインを有効に防止できる。また、各通信装置に対する設定プロセスにプロセスＩＤを割り当てて管理することで、サービス提供者が設定対象の通信装置が実際に設定中であることを容易に確認することができ、自動設定時のセキュリティを向上させることができる。以下、本発明の実施形態および実施例について詳細に説明する。

１．一実施形態
１．１）システム
図１に示すネットワークでは、本発明の一実施形態を適用した自動設定システム１０と複数のサービス提供者ＩＳＰ１−ＩＳＰｎのサーバとがインターネット等のＩＰネットワーク１１に接続されている。ここでは、自動設定システム１０が自動設定サーバ１０ａ、プロセス管理部１０ｂおよびＤＮＳサーバ１０ｃを含むサーバシステムであり、各サービス提供者ＩＳＰがＩＳＰウェブサーバ２０ａおよびＩＳＰ−ＺＣサーバ２０ｂを含むものとする。

設定情報を設定すべき通信機器１２には予め初期アクセス情報および自機を特定する識別情報が格納されている。初期アクセス情報は、自動設定システム１０の自動設定サーバ１０ａのＵＲＬ(Uniform Resource Locator)および通信機器１２からのアクセス先をＩＳＰウェブサーバ２０ａのみに制限するドメインである。ＤＮＳサーバ１０ｃにはサービス提供者ＩＳＰ１−ＩＳＰｎのＩＳＰウェブサーバ２０ａのドメインが予め登録されているので、通信機器１２からの初期アクセスがあれば、当該通信機器１２と必要な設定情報を提供するサービス提供者との間にクローズ網３０が設定され、通信機器１２とサービス提供者との間の設定プロセス中の通信は常にクローズ網３０を通して行われる。オープンなＩＰネットワーク内にあって、自動設定サーバ１０ａはクローズ網を作成することで通信端末１２からの通信のみ受信することができる。

また、通信機器１２からのアクセスは、自動設定サーバ１０ａとＩＳＰウェブサーバ２０ａへのアクセスのみに限定される。ＩＳＰウェブサーバ２０ａへのアクセスは、後述するように、設定対象である通信機器１２が設定中である場合のみに限定され、その他のＩＰネットワークからのアクセスは受け付けなくともよい。自動設定サーバ１０ａおよびＩＳＰウェブサーバ２０ａともに、オープンなＩＰネットワーク内からの不正ログインを回避できる。

通信機器１２の識別情報はＭＡＣアドレスやシリアル番号など自機を特定できる情報であればよい。次に述べるように、ユーザが通信機器１２をＩＰネットワーク１１に接続して初期アクセスを実行するだけで、自動設定サーバ１０ａが当該通信機器１２とサービス提供者ＩＳＰとの間にクローズ網３０を設定し、それを通してユーザの特定および設定情報の設定が自動的に実行される。

なお、通信機器１２には通信機器としての動作を制御する制御部としてＣＰＵ(Central Processing Unit)等のプログラム制御プロセッサが設けられ、通信機器内のメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、以下で説明する通信機器としての機能を実現することができる。また、自動設定サーバ１０ａにもサーバとしての動作を制御する制御部としてＣＰＵ等のプログラム制御プロセッサが設けられ、自動設定サーバ内のメモリに格納されたプログラムをプログラム制御プロセッサ上で実行することにより、以下で説明する自動設定サーバとしての機能を実現することができる。

１．２）システム動作
図２において、まず、通信機器１２が初期状態でＩＰネットワーク１１に接続されると、初期アクセス情報を用いて自動設定サーバ１０ａへアクセスし、自機の識別情報を暗号化して送信する（ステップＳ１）。自動設定サーバ１０ａは、通信機器１２から初期アクセスがあると自動設定プロセスを起動し、当該プロセスの識別番号ｐＩＤ（プロセスＩＤ）を発行する。自動設定サーバ１０ａは、通信機器１２の識別番号およびその自動設定プロセスＩＤをプロセス管理部１０ｂに登録する（ステップＳ２）。好ましくは、プロセス管理部１０ｂに登録されるプロセスＩＤに有効期限を設けておく。さらに自動設定サーバ１０ａは、通信機器１２に対して、当該プロセスＩＤとサービス提供者ＩＳＰへアクセスするためのＵＲＬとを通知する（ステップＳ３）。なお、望ましくは、各サービス提供者ＩＳＰのドメインをＤＮＳサーバ１０ｃに予め登録しておき、通信機器１２が通知されたＵＲＬへアクセスする際にＤＮＳサーバ１０ｃにおいて解決される。

続いて、通信機器１２は、通知されたＵＲＬを用いて自動設定サーバ１０ａを介してサービス提供者ＩＳＰにアクセスし、プロセスＩＤを含む設定要求を送信する（ステップＳ４）。サービス提供者ＩＳＰは、通信機器１２から設定要求があると、プロセスＩＤを用いて設定中であるか否かを確認する要求を自動設定システム１０のプロセス管理部１０ｂへ送信する（ステップＳ５）。

プロセス管理部１０ｂは、確認要求のあったプロセスＩＤが有効に登録されているか否かを判定する。プロセスＩＤが有効期限内で且つ設定中であれば、確認応答をサービス提供者ＩＳＰへ返す（ステップＳ６）。

確認応答を受け取ったサービス提供者ＩＳＰは自動設定サーバ１０ａを通して通信機器１２に対して認証プロセスを開始する（ステップＳ７）。ただし自動設定サーバ１０ａは認証プロセスには関与せず、ユーザとサービス提供者ＩＳＰとの間でやり取りされる認証情報を見ることはできない。

通信機器１２のユーザ認証が成功すると、サービス提供者ＩＳＰは、自動設定システム１０のプロセス管理部１０ｂに対して、設定情報の設定を行なうＩＳＰ−ＺＣサーバのＵＲＬを保存し（ステップＳ８）、通信機器１２に対しては設定情報取得を開始するための設定起動ＵＲＬを自動設定サーバ１０ａを通して通知する（ステップＳ９）。

設定起動ＵＲＬを受信した通信機器１２は、自動設定サーバ１０ａにアクセスして設定情報取得を開始する（ステップＳ１０）。自動設定サーバ１０ａは、通信機器１２から設定情報取得開始アクセスを受けると、プロセス管理部１０ｂから当該通信機器１２に対して保存されたＩＳＰ−ＺＣサーバのＵＲＬを取得し（ステップＳ１１）、サービス提供者ＩＳＰのＺＣサーバにアクセスし、当該通信機器１２の設定情報を取得する（ステップＳ１２）。

こうして設定情報を取得すると、自動設定サーバ１０ａは当該設定情報を上記アクセスステップＳ１０に対する応答として通信機器１２へ送信する（ステップＳ１３）。通信機器１２は、こうしてダウンロードされた設定情報を用いて必要な設定を完了する。

１．３）通信機器の動作
図３において、通信機器１２を初期状態で起動すると、ユーザ設定ブラウザが立ち上がり、手動設定／自動設定の選択を促す（ステップ３０１）。ユーザが自動設定を選択すると（ステップ３０２）、初期アクセス情報により自動設定サーバ１０ａと接続され（ステップ３０３）、自動設定サーバ１０ａにアクセスすることでプロセスＩＤおよびアクセス先のＩＳＰウェブサーバ２０ａのＵＲＬを取得する（ステップ３０４）。続いて、通信機器１２は、取得したＩＳＰ−ＵＲＬを用いてサービス提供者ＩＳＰのＩＳＰウェブサーバ２０ａへアクセスし（ステップ３０５）、ＩＳＰウェブサーバ２０ａにより認証プロセスが開始される（ステップ３０６）。

ＩＳＰウェブサーバ２０ａにより認証されると（ステップ３０６のＯＫ）、自動設定フェーズが開始され、ＩＳＰウェブサーバ２０ａから設定起動ＵＲＬを受信する（ステップ３０７）。設定起動ＵＲＬを受信した通信機器１２は、自動設定サーバ１０ａへのアクセスを開始し、これによって自動設定サーバ１０ａは上述したようにサービス提供者ＩＳＰから設定情報を取得し、それを通信機器１２へ送信する。すなわち、通信機器１２は、自動設定サーバ１０ａから必要な設定情報をダウンロードし（ステップ３０８）、設定を完了させることができる（ステップ３０９）。こうして設定が完了すると、運用状態を起動する（ステップ３１０）。なお、認証に失敗した場合には（ステップ３０６のＮＧ）、通信機器１２は設定不可ＵＲＬを受信し（ステップ３１１）、そのまま異常終了し、クローズ網３０は切断される（ステップ３１２）。

１．４）自動設定システムの動作
図４において、通信機器１２から識別情報を伴う初期アクセスがあると（ステップ４０１）、自動設定サーバ１０ａはユーザ特定フェーズを開始し、まず、通信機器１２の識別情報やアクセス時刻などを用いてユニークなプロセスＩＤを生成する（ステップ４０２）。続いて、自動設定サーバ１０ａは、このプロセスＩＤと当該通信機器１２の識別情報とを関連付けてプロセス管理部１０ｂに登録するとともに、通信機器１２へプロセスＩＤとアクセス先のＩＳＰ−ＵＲＬを送信し（ステップ４０３）、プロセスＩＤの有効期限をチェックするタイマをスタートさせる（ステップ４０４）。

自動設定サーバ１０ａは、サービス提供者ＩＳＰから通信機器１２の設定プロセス（プロセスＩＤ）が有効であるか否かの確認要求があれば、プロセス管理部１０ｂの登録データを参照することでサービス提供者ＩＳＰへ確認応答を返す（ステップ４０５）。また、自動設定サーバ１０ａは、サービス提供者ＩＳＰから通信機器１２の設定情報の場所を示すＵＲＬの登録要求があれば、当該ＵＲＬを当該通信機器１２に対応付けてプロセス管理部１０ｂに登録する（ステップ４０６）。そして、通信機器１２から設定情報の要求があれば（ステップ４０７）、自動設定サーバ１０ａはプロセス管理部１０ｂに登録しているＵＲＬにアクセスし、そのサービス提供者ＩＳＰから設定情報を取得する（ステップ４０８）。取得した設定情報を通信機器１２へ送信し（ステップ４０９）、通信機器１２で設定が完了すれば、自動設定サーバ１０ａは通信機器１２から設定完了通知を受信する（ステップ４１０）。

以上のステップ４０５−４１０はタイマがタイムアウトするまでに完了する必要がある（ステップ４１１）。タイムアウトした場合（ステップ４１１のＹＥＳ）あるいは設定完了通知があった場合には、当該通信機器１２の情報をプロセスかい離部１０ｂから削除し、クローズ網を切断する（ステップ４１２）。

１．４）効果
上述したように、本実施形態による自動設定システムは、自動設定を要求する通信機器１２とサービス提供者ＩＳＰとの間に介在してクローズ網３０を形成し、クローズ網３０を通して設定中の通信機器１２であるか否かの確認や設定情報を提供するＵＲＬ情報の保存などを行なう。したがって、サービス提供者ＩＳＰによるユーザ特定が容易となり、さらに第三者の不正ログインを有効に防止できる。また、通信機器１２に対する設定プロセスにプロセスＩＤを割り当てて管理するプロセス管理部１０ｂを有することで、サービス提供者ＩＳＰが設定対象の通信機器１２が実際に設定中であることを容易に確認することができ、自動設定時のセキュリティを向上させることができる。

２．一実施例
以下、本発明の一実施例による自動設定システムについてより詳細に説明する。なお、本実施例では、図１における通信機器１２として、ルータ等のネットワーク接続装置を例示し、ネットワーク接続装置に端末が接続されているものとする。

２．１）構成
図５において、本発明の一実施例による自動設定システム１０は、インターネット１１を通して、複数のサービス提供者ＩＳＰ、ネットワーク接続装置１２および配送サーバ１４と接続され、パーソナルコンピュータ等の端末１３がネットワーク接続装置１２に接続されている。さらに本実施例では、ネットワーク接続装置１２がユーザ宅に配送され、その配送データを記録した配送サーバ１４と自動設定システム１０とが連携しているものとする。

自動設定システム１０は、ネットワーク装置１２の自動設定を制御するＺＣ(ZeroConfig)サーバ１０１、ポータルウェブサーバ１０２、プロセス管理データベース１０３、配送連携データベース１０４、ログサーバ１０５およびＤＮＳサーバ１０６を有する。ＺＣサーバ１０１は、プロセス管理データベース１０３、配送連携データベース１０４、ログサーバ１０５およびＤＮＳサーバ１０６を用いて、サービス提供者ＩＳＰとネットワーク接続装置１２との間で自動設定プロセスを制御する。

ネットワーク接続装置１２は、インターネット１１に接続するＷＡＮ側ポート、端末１３を接続するＬＡＮ側ポートおよびそれらの通信制御部（図示せず。）の他に、ネットワーク制御装置１２の全体的な動作制御を行なう制御部１２１と、初期アクセス情報を格納したメモリ１２０とを有する。

サービス提供者ＩＳＰは、ＩＳＰウェブサーバ２０１と、設定情報の自動設定を行なうＩＳＰ−ＺＣサーバ２０２とを有する。

２．２）第１動作例
＜ユーザ特定フェーズ＞
図６に示すように、ネットワーク接続装置１２の初期アクセス情報は、自動設定システム１０のＺＣサーバ１０１に対する初期アクセス時のドメイン”zeroconfig.xxx.jp”と設定要求時のドメイン”setup.xxx.jp”である。ネットワーク接続装置１２および接続した端末１３からは初期アクセス情報のドメイン、サブドメインのみアクセスが可能である。また、自動設定システム１０のＤＮＳサーバ１０６には、サービス提供者ＩＳＰのドメインが予め登録されている。さらに、配送サーバ１４からは当該ネットワーク接続装置１２のＭＡＣアドレス、アクセス先のＵＲＬ(“isp.setup.xxx.jp”) および配送情報が配送連携データベース１０４に予め格納され、さらにサービス提供者ＩＳＰのＩＳＰウェブサーバ２０１にも同様の情報が配信されているものとする。なお、配送連携データベース１０４はＩＳＰウェブサーバに格納されていてもよく、また、それ以外のサーバに格納され、配送サーバとＩＳＰウェブサーバに共用されてもよい。

図６において、ユーザがネットワーク接続装置１２に接続した端末１３からブラウザを使ってネットワーク接続装置１２の設定画面より自動設定を選択したとする（ステップＳ２１）。自動設定が選択されると、ネットワーク接続装置１２の制御部１２１は初期アクセス情報メモリ１２０から初期アクセス時の情報”zeroconfig.xxx.jp”を読み出し、自装置の識別情報であるＭＡＣアドレスをhttpsプロトコルによる暗号化を行ない、ＺＣサーバ１０１へ送信する（ステップＳ２２）。

ＺＣサーバ１０１は、ネットワーク接続装置１２から初期アクセスによりＭＡＣアドレスを受け取ると、そのＭＡＣアドレスおよび時刻などに基づいてプロセスＩＤを発行し、さらに登録時刻で有効期限タイマをスタートさせる（ステップＳ２３）。ＭＡＣアドレスとプロセスＩＤはプロセス管理データベース１０３に登録される（ステップＳ２４）。続いて、ＺＣサーバ１０１は、ネットワーク接続装置１２へ当該プロセスＩＤとサービス提供者ＩＳＰへアクセスするためのＵＲＬ(isp.setup.xxx.jp)とを暗号化して送信する（ステップＳ２５）。続いて設定案内がスタートし、バージョンアップが必要であれば実行される（ステップＳ２６）。

ユーザが端末１３を操作してプロセスを先に進める選択をすると（ステップＳ２７）、端末１３がＺＣサーバ１０１から取得したＵＲＬ(isp.setup.xxx.jp)へプロセスＩＤを暗号化して送信する（ステップＳ２８）。より詳しくは、https://isp.setup.xxx.jpによりＺＣサーバ１０１にアクセスするが、ＤＮＳサーバ１０６により解決されサービス提供者ＩＳＰのＩＳＰウェブサーバ２０１へそのまま転送される。

サービス提供者ＩＳＰのＩＳＰウェブサーバ２０１は、設定要求のアクセスがあると、そのプロセスＩＤが設定中であるか否かを確認する要求を自動設定システム１０のプロセス管理データベース１０３へ送信する（ステップＳ２９）。プロセス管理データベース１０３は、確認要求のあったプロセスＩＤが有効に登録されているか否かを判定し（ステップＳ３０）、プロセスＩＤが有効期限内で且つ設定中であれば、確認応答をＩＳＰウェブサーバ２０１へ返す（ステップＳ３１）。こうして、プロセスＩＤが有効であることが自動設定システム１０により確認されれば、サービス提供者ＩＳＰは、アクセスしてきた端末１３のユーザを当該ネットワーク接続装置１２のユーザとして確認することができる。

続いて、確認応答を受け取ったＩＳＰウェブサーバ２０１は、ＺＣサーバ１０１を介して端末１３へ認証要求を行なう（ステップＳ３２）。ＺＣサーバ１０１はＤＮＳサーバ１０６を参照して認証プロセスを中継するだけであり、ユーザとサービス提供者ＩＳＰとの間でやり取りされる情報を見ることはできない。

ユーザは端末１３を操作して認証データを入力すると、それを暗号化してＺＣサーバ１０１を介してＩＳＰウェブサーバ２０１へ送信する（ステップＳ３３）。

＜自動設定フェーズ＞
図７に示すように、ネットワーク接続装置１２のユーザ認証が成功すると（ステップＳ３４）、ＩＳＰウェブサーバ２０１は、プロセス管理データベース１０３に対して、ＩＳＰ−ＺＣサーバ２０２のＵＲＬの保存を依頼する（ステップＳ３５）。当該ＵＲＬの保存が完了すると（ステップＳ３７）、ＩＳＰウェブサーバ２０１は、認証が成功した場合には設定起動ＵＲＬ(xxx.yy/end)を端末１３へ送信する（ステップＳ３８）。なお、認証がＮＧであれば、設定不可ＵＲＬ(xxx.yy/retry)を端末１３へ送信する。

ユーザが端末１３に表示された認証結果、設定起動ＵＲＬもしくは設定不可ＵＲＬに応じて次の処理を選択する（ステップＳ３９）。設定起動ＵＲＬを選択した場合は、ネットワーク接続装置１２は設定開始のトリガとする。設定不可ＵＲＬを選択した場合は、ネットワーク装置１２は設定を終了する。設定起動ＵＲＬにより設定開始を選択すると（ステップＳ４０）、ネットワーク接続装置１２の制御部１２１はＺＣサーバ１０１に対してプロセスＩＤを暗号化して送信し（ステップＳ４１）、このアクセスによってＺＣサーバ１０１は自動設定制御を起動する。まず、ＺＣサーバ１０１はプロセス管理データベース１０３に当該プロセスＩＤに対応するＵＲＬの有無を確認し（ステップＳ４３）、ＵＲＬが登録されていれば、それを取得する（ステップＳ４４）。そして、当該ＵＲＬのＺＣサーバ２０２へ設定情報要求を送信し（ステップＳ４５）、その応答として暗号化された設定情報を受信すると（ステップＳ４６）、それをネットワーク接続装置１２へ転送する（ステップＳ４７）。

設定情報を受け取ったネットワーク接続装置１２の制御部１２１は設定を行ない（ステップＳ４８）、設定が終了すると、ログ通知をＺＣサーバ１０１へ送信する（ステップＳ４９）。ＺＣサーバ１０１は、ログ通知を受け取ると、プロセス管理データベース１０３に格納されている当該ネットワーク接続装置１２のプロセスＩＤおよび関連情報の削除を行なう（ステップＳ５１）。また、ＺＣサーバ１０１はネットワーク接続装置１２へログ通知に対する確認の応答を返信し（ステップＳ５２）、これによりネットワーク接続装置１２の設定完了の通知が端末１３へ送信される（ステップＳ５３）。

２．３）第２動作例
ユーザがネットワーク接続装置１２をたとえば量販店で購入した場合には、配送連携は行われない。その場合には、ユーザが端末１３を操作してＩＳＰを選択するステップを図６のシーケンスに追加する。

図８において、ステップＳ２７ａが追加シーケンスであり、その他は図６とほぼ同じであるから、同一の参照符号を用いて説明は省略する。ただし、ステップＳ２５では、ＺＣＣサーバ１０１からプロセスＩＤおよびポータルウェブサーバのＵＲＬ（portal.setup.xxx.jp)がネットワーク接続装置１２へ送信される。

ユーザが端末１３を操作してプロセスを先に進める選択をすると（ステップＳ２７）、端末１３は、ＵＲＬ(portal.setup.xxx.jp)のポータルウェブサーバ１０２へプロセスＩＤを暗号化して送信する（ステップＳ２７−１）。ポータルウェブサーバ１０２は、プロセスＩＤをプロセス管理データベース１０３へ送信して当該プロセスが設定中であるか否かを確認し（ステップＳ２７−２）、設定中であればユーザに予め用意された複数のＩＳＰから１つを選択させる（ステップＳ２７−３）。こうして選択されたＩＳＰのＩＳＰ−ＵＲＬとプロセスＩＤとが端末１３へ送信される（ステップ２７−４）。以下、ステップＳ２８以降はすでに述べたとおりである。

本発明はＩＳＰにより通信機器に設定情報が自動的に提供されるシステムに適用可能である。

１０ 自動設定システム
１０ａ 自動設定サーバ
１０ｂ プロセス管理部
１０ｃ ＤＮＳサーバ
１１ ネットワーク
１２ 通信機器
１３ 端末
１４ 配送サーバ
２０ａ ＩＳＰウェブサーバ
２０ｂ ＩＳＰ−ＺＣサーバ
１０１ ＺＣサーバ
１０２ ポータルウェブサーバ
１０３ プロセス管理データベース
１０４ 配送連携データベース
１０５ ログサーバ
１０６ ＤＮＳサーバ
１２０ 初期アクセス情報メモリ
１２１ 制御部
２０１ ＩＳＰウェブサーバ
２０２ ＩＳＰ−ＺＣサーバ

Claims (10)

1. 複数のサーバおよび通信装置が接続されたネットワーク上の通信装置自動設定システムであって、
   ユーザの端末が接続された設定対象の通信装置から、前記設定対象の通信装置に予め格納された初期アクセス情報に従って初期アクセスを受信すると、当該初期アクセスに応答して、前記設定対象の通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定するクローズ網設定手段と、
   前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行する自動設定手段と、
   を有し、
   前記自動設定手段は、前記端末から前記自動設定プロセスを特定したアクセスを受信した前記サービス提供サーバから前記自動設定プロセスのプロセス確認要求を受け取ると、前記自動設定プロセスが実行中であれば当該プロセス確認要求に対する応答を前記サービス提供サーバへ送信し、
   前記サービス提供サーバが、前記プロセス確認要求に対する応答を受信することで、前記端末が前記設定対象の通信装置に接続されていることを確認することを特徴とする通信装置自動設定システム。
2. 前記自動設定手段は、前記自動設定プロセスを実行する自動設定サーバと、実行中の前記自動設定プロセスを管理するプロセス管理手段と、を含み、前記プロセス管理手段は前記サービス提供サーバからのプロセス確認要求に応答することを特徴とする請求項１に記載の通信装置自動設定システム。
3. 前記自動設定手段は前記自動設定プロセスの有効期限を設定し、前記クローズ網設定手段は、前記自動設定プロセスの前記有効期限前の正常終了あるいは前記有効期限経過により前記クローズ網を切断することを特徴とする請求項１または２に記載の通信装置自動設定システム。
4. 前記自動設定プロセスは前記サービス提供サーバによる前記設定対象の通信装置の認証プロセスを仲介することを特徴とする請求項１−３のいずれか１項に記載の通信装置自動設定システム。
5. 複数のサーバおよび通信装置が接続されたネットワーク上の通信装置に対して設定情報の自動設定を実行する方法であって、
   クローズ網設定手段が、ユーザの端末が接続された設定対象の通信装置から、前記設定対象の通信装置に予め格納された初期アクセス情報に従って初期アクセスがあると、当該初期アクセスに応答して、前記設定対象の通信装置と前記設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、
   自動設定手段が、前記クローズ網を通して前記設定対象の通信装置と前記サービス提供サーバとの間に介在し自動設定プロセスを実行し、
   前記自動設定手段が、前記端末から前記自動設定プロセスを特定したアクセスを受信した前記サービス提供サーバから前記自動設定プロセスのプロセス確認要求を受け取ると、前記自動設定プロセスが実行中であれば当該プロセス確認要求に対する応答を前記サービス提供サーバへ送信し、
   前記サービス提供サーバが、前記プロセス確認要求に対する応答を受信することで、前記端末が前記設定対象の通信装置に接続されていることを確認する、
   ことを特徴とする通信装置自動設定方法。
6. 前記自動設定手段は、前記自動設定プロセスを実行する自動設定サーバと、実行中の前記自動設定プロセスを管理するプロセス管理手段と、を含み、前記プロセス管理手段が前記サービス提供サーバからのプロセス確認要求に応答することを特徴とする請求項５に記載の通信装置自動設定方法。
7. 前記自動設定手段が前記自動設定プロセスの有効期限を設定し、前記クローズ網設定手段が前記自動設定プロセスの前記有効期限前の正常終了あるいは前記有効期限経過により前記クローズ網を切断する、ことを特徴とする請求項５または６に記載の通信装置自動設定方法。
8. 前記自動設定プロセスは前記サービス提供サーバによる前記設定対象の通信装置の認証プロセスを仲介することを特徴とする請求項５−７のいずれか１項に記載の通信装置自動設定方法。
9. 請求項１−４のいずれか１項に記載の通信装置自動設定システムにおける通信装置であって、
   前記初期アクセスを行なうための初期アクセス情報を初期状態で格納する格納手段を有することを特徴とする通信装置。
10. 複数のサービス提供サーバと設定情報を設定すべき通信装置とが接続された自動設定ネットワークであって、
    前記通信装置が初期アクセスしたサービス提供サーバと前記通信装置との間に自動設定システムを介在させ、
    前記自動設定システムが、ユーザの端末が接続された前記通信装置から、前記通信装置に予め格納された初期アクセス情報に従って初期アクセスを受信すると、当該初期アクセスに応答して、前記通信装置と設定情報を提供するサービス提供サーバとの間にクローズ網を設定し、前記クローズ網を通して前記通信装置と前記サービス提供サーバとの間の自動設定プロセスを実行し、前記端末から前記自動設定プロセスを特定したアクセスを受信した前記サービス提供サーバから前記自動設定プロセスのプロセス確認要求を受け取ると、前記自動設定プロセスが実行中であれば当該プロセス確認要求に対する応答を前記サービス提供サーバへ送信し、
    前記サービス提供サーバが、前記プロセス確認要求に対する応答を受信することで、前記端末が前記通信装置に接続されていることを確認する、
    ことを特徴とする自動設定ネットワーク。

Images