JP7473217B2

JP7473217B2 - 通信管理システム、レスポンダ、通信管理方法、及び通信管理プログラム

Info

Publication number: JP7473217B2
Application number: JP2021096396A
Authority: JP
Inventors: 敏浩森
Original assignee: NEC Platforms Ltd
Current assignee: NEC Platforms Ltd
Priority date: 2021-06-09
Filing date: 2021-06-09
Publication date: 2024-04-23
Anticipated expiration: 2041-06-09
Also published as: JP2022188397A

Description

本開示は通信管理システム、レスポンダ、通信管理方法、及び通信管理プログラムに関する。

ＶＰＮ（Virtual Private Network）接続技術によって、遠隔地同士での通信を、安定性および安全性を兼ね備えた上で、専用回線等を用いる従来法よりも低コストに実現できるようになった。特許文献１には、ＶＰＮセッションを始動するイニシエータと、イニシエータの始動に対応するレスポンダと、を備えるＶＰＮ接続技術が記載されている。

たとえば、監視システムや警備システムにおいて、ＶＰＮ端末から遠隔地にある中央コンピュータにＶＰＮを経由してアクセスする場合、まず、ＶＰＮ端末側から中央コンピュータに接続されたＶＰＮルータに対して接続を要請する。その後、ＶＰＮルータ側が接続を許可することで、ＶＰＮ通信回線を生成し通信が開始される。つまり、この時、ＶＰＮ端末がイニシエータの役割を、ＶＰＮルータがレスポンダの役割を、それぞれ果たしている。ここで、ＶＰＮルータは収容可能な端末数に制限があるが、そのＶＰＮ端末数が増えれば増えるほど、ＶＰＮを介して中央コンピュータを利用する利用者の利便性は増すことになる。すなわち、１つのレスポンダで収容可能なイニシエータの数は、多ければ多いほどよい。

特開２００５－２１０１９３号公報

ここで、複数のイニシエータと１つのレスポンダで構成されるＶＰＮにおいて、１つのレスポンダで収容可能なイニシエータの数は、イニシエータ１台当たりに必要とされる処理速度やメモリ容量などと、レスポンダの処理能力によって決定される。すなわち、１つのレスポンダに収容可能なイニシエータの数は、レスポンダの処理能力によって制限されてしまうという課題があった。

特許文献１に開示された技術においては、この課題の解決策は示されていない。

本開示は上述した課題を解決するためになされたものであり、レスポンダの処理能力に関わらず、レスポンダにイニシエータを収容することが可能な通信管理システム、レスポンダ、通信管理方法、及び通信管理プログラムを提供することを目的とするものである。

本開示にかかる通信管理システムは、
複数のイニシエータと、前記イニシエータを収容するレスポンダと、を備えたＶＰＮ通信の管理システムであって、
前記イニシエータに対して時間帯を割り当てる割当手段と、
前記イニシエータと前記レスポンダとの接続の可否を判定する判定手段と、を備え、
前記判定手段は、前記イニシエータに対して割り当てられた時間帯中でのみ前記レスポンダとの接続を許可する通信管理システムである。

本開示にかかるレスポンダは、
複数のイニシエータを収容可能なレスポンダであって、
前記イニシエータに対して時間帯を割り当てる割当手段と、
前記イニシエータとの接続の可否を判定する判定手段と、を備え、
前記判定手段は、前記イニシエータに対して割り当てられた時間帯中でのみ接続を許可するレスポンダである。

本開示にかかる通信管理方法は、
複数のイニシエータと、前記イニシエータを収容するレスポンダと、を備えたＶＰＮ通信の管理方法であって、
前記イニシエータに対して時間帯を割り当てるステップと、
前記イニシエータと前記レスポンダとの接続を、当該イニシエータが割り当てられた時間帯中でのみ許可するステップと、を有する通信管理方法である。

本開示にかかる通信管理プログラムは、
複数のイニシエータと、前記イニシエータを収容するレスポンダと、を備えたＶＰＮ通信の管理プログラムであって、
前記イニシエータに対して時間帯を割り当てるステップと、
前記イニシエータと前記レスポンダとの接続を、当該イニシエータが割り当てられた時間帯中でのみ許可するステップと、をコンピュータに実行させる通信管理プログラムである。

本開示により、レスポンダの処理能力に関わらず、レスポンダにイニシエータを収容することが可能な通信管理システム、レスポンダ、通信管理方法、及び通信管理プログラムを提供することができる。

実施の形態１にかかる通信管理システムの構成を示すブロック図である。実施の形態２にかかるＶＰＮの構成を示すブロック図である。実施の形態２にかかるＶＰＮの構成を示す模式図である。実施の形態２にかかる通信管理の例を示す表である。実施の形態２にかかる通信管理の例を示す表である。実施の形態２にかかる通信管理の処理を示すフローチャートである。実施の形態３にかかるＶＰＮの構成を示すブロック図である。実施の形態３にかかる通信管理の例を示す表である。実施の形態３にかかる通信管理の例を示す表である。実施の形態３にかかる通信管理の例を示す線分図である。実施の形態３にかかる通信管理の処理を示す模式図である。実施の形態３にかかる通信管理の処理を示す模式図である。実施の形態３にかかる通信管理の処理を示すフローチャートである。実施の形態３にかかる通信管理の処理を示すフローチャートである。

実施の形態１．
以下、図１を参照して本発明の実施の形態について説明する。図１は、実施の形態１にかかる通信管理システムの構成を示すブロック図である。通信管理システム１は、複数のイニシエータと、前記イニシエータを収容するレスポンダと、を備えたＶＰＮ通信を管理する。典型的には、イニシエータはＶＰＮ端末であり、レスポンダはＶＰＮルータである。本実施の形態にかかる通信管理システム１はレスポンダに搭載されていてもよいし、レスポンダに接続された装置に搭載されていてもよい。

図１に示すように、本実施の形態にかかる通信管理システム１は、時間帯割当部１１と、接続可否判定部１２と、を備える。

時間帯割当部１１は、レスポンダに収容された複数のイニシエータのそれぞれに対して時間帯を割り当てる。時間帯割当部１１は、イニシエータに割り当てた時間帯の情報を接続可否判定部１２に出力する。

接続可否判定部１２は、時間帯割当部１１から出力されたイニシエータに割り当てた時間帯の情報に基づいて、イニシエータとレスポンダとの接続の可否を判定する。具体的には、接続可否判定部１２はイニシエータに対して、そのイニシエータに割り当てられた時間帯でのみレスポンダとの接続を許可し、それ以外の時間帯ではレスポンダとの接続を許可しない。言い換えると、通信管理システム１は、イニシエータに割り当てられた時間帯に基づいて、レスポンダと接続可能なイニシエータの数を制限する。つまり、通信管理システム１は、レスポンダの通信能力を時分割して、収容されているイニシエータに割り当てる。

本実施の形態にかかる通信管理システム１によれば、イニシエータに割り当てられた時間帯中でのみ、そのイニシエータとレスポンダとの接続を許可することによって、レスポンダの処理能力に関わらず、レスポンダにイニシエータを収容することができる。

実施の形態２．
続いて、図２～６を用いて、本実施の形態にかかる通信管理システムによって管理されたＶＰＮルータと、そのＶＰＮルータに収容されたＶＰＮ端末と、の間のＶＰＮ通信について詳しく説明する。図２はＶＰＮルータ２及びＶＰＮ端末３を備えるＶＰＮ通信の構成を示すブロック図である。なお、簡単のため、図２中にはＶＰＮ端末３が1つしか記載されていないが、実際には複数のＶＰＮ端末３がＶＰＮルータ２に収容されている。ＶＰＮルータ２は、時間帯割当部１１、及び接続可否判定部１２、時間情報取得部１３、ＶＰＮルータ側通信部１４、およびＶＰＮルータ側通信制御部１５を備えている。

時間帯割当部１１は、時間情報取得部１３から入力した時間情報に基づいて、ＶＰＮルータ２に収容された複数のＶＰＮ端末３のそれぞれに対して時間帯を割り当てる。なお、本実施の形態にかかる時間情報とは時刻のことを指す。時間帯割当部１１は、ＶＰＮ端末３に割り当てた時間帯の情報を接続可否判定部１２に出力する。この時、時間帯割当部１１は、ＶＰＮルータ２の処理能力と、ＶＰＮルータ２に収容されたＶＰＮ端末３の数と、に基づいて各ＶＰＮ端末３に時間帯を割り当てる。時間帯の割り当て情報は、例えば、ＶＰＮ端末３の識別情報と時間帯の識別情報を関連付けて構成される。なお、時間帯割当部１１は、ＶＰＮルータ２の処理能力と、ＶＰＮルータ２に収容されたＶＰＮ端末３の数と、に関する情報を、後述するＶＰＮルータ側通信制御部１５から入力する。

接続可否判定部１２は、時間情報取得部１３から入力した時間情報および時間帯割当部１１から入力したＶＰＮ端末３に割り当てた時間帯の情報に基づいて、ＶＰＮ端末３とＶＰＮルータ２との接続の可否を判定する。具体的には、接続可否判定部１２はＶＰＮ端末３に対して、そのＶＰＮ端末３に割り当てられた時間帯でのみＶＰＮルータ２との接続を許可し、それ以外の時間帯ではレスポンダとの接続を許可しない。接続可否判定部１２は、ＶＰＮルータ側通信制御部１５に、レスポンダとの接続の可否に関する情報を出力する。

時間情報取得部１３は、時間情報を取得する機能を備えている。時間情報取得部１３は、取得した時間情報を時間帯割当部１１および接続可否判定部１２に出力する。本実施の形態にかかる時間情報取得部１３は、ＶＰＮルータ２内部に備え付けられた時計であり、前述したとおり、時刻を時間情報として出力する。なお、時間情報取得部１３は、当然これに限定されるものではなく、本開示の趣旨を逸しない範囲で、適宜異なる構成にすることもできる。たとえば、時間情報取得部１３は、外部から時刻情報を取得する通信機でもよいし、時間をカウントする機能だけを有するタイマーでもよい。

ＶＰＮルータ側通信部１４は、ＶＰＮルータ側通信制御部１５からの制御に基づいて、ＶＰＮ端末との間で通信をおこなう。

ＶＰＮルータ側通信制御部１５は、接続可否判定部１２から入力した接続の可否に関する情報に基づいて、ＶＰＮ端末３との間のＶＰＮ通信を制御する。具体的には、ＶＰＮルータ側通信制御部１５は、ＶＰＮ端末３から接続要請があった時、接続可否判定部１２が接続を許可した場合はＶＰＮ端末３とのＶＰＮ接続を開始し、接続可否判定部１２が接続を許可しなかった場合は、ＶＰＮ端末３とのＶＰＮ接続を開始しない。また、ＶＰＮルータ側通信制御部１５は、ＶＰＮ端末３と接続している時、接続可否判定部１２が接続を許可した場合はＶＰＮ端末３とのＶＰＮ接続を継続し、接続可否判定部１２が接続を許可しなかった場合は、ＶＰＮ端末３とのＶＰＮ接続を切断する。

ＶＰＮ端末３は、ＶＰＮ端末側通信部１６およびＶＰＮ端末側通信制御部１７を備えている。ＶＰＮ端末側通信部１６はＶＰＮ端末側通信制御部１７からの制御に基づいて、ＶＰＮルータ２との間で通信をおこなう。

以下、本実施の形態にかかるＶＰＮの通信管理の処理について図２～６を用いて説明する。図３は、ＶＰＮルータ２に対して、複数のＶＰＮ端末３ａ～ｏが収容されていることを示す模式図である。本実施の形態では図３に示すように、ＶＰＮルータ２に対して、１５台のＶＰＮ端末３ａ～ｏが収容されており、ＶＰＮルータ２は５台のＶＰＮ端末３と同時に接続可能な処理能力を備えているとする。まず始めに、ＶＰＮルータ側通信制御部１５は、時間帯割当部１１に対して、収容されているＶＰＮ端末３の台数（ここでは１５台）と、ＶＰＮルータ２が同時に接続することが可能なＶＰＮ端末３の台数（ここでは５台）と、を出力する。

次に、時間情報取得部１３が現在時刻を時間帯割当部１１に出力する。時間帯割当部１１は、時間情報取得部１３が出力した時刻情報と、ＶＰＮルータ側通信制御部１５が出力した収容されているＶＰＮ端末３の台数と、ＶＰＮルータ２が同時に接続することが可能なＶＰＮ端末３の台数に関する情報と、に基づいて、ＶＰＮ端末３に対して、時間帯を割り当てる。ここで、時間帯割当部１１は、同時接続可能な数のＶＰＮ端末３に対して、同一の時間帯を割り当ててもよい。その場合、ＶＰＮルータ２の処理能力をより効率よく活用することができる。

時間帯割当部１１は、ＶＰＮ端末３それぞれに対して均等な長さの時間帯を割り当ててもよい。図４は、ＶＰＮ端末３に対して均等な長さの時間帯を割り当てた場合の時間帯の割り当て方の例を示した表である。時間帯割当部１１は、同時接続可能な数（この場合５つ）のＶＰＮ端末３に対して同じ時間帯を割り当てている。また、ＶＰＮ端末３に対して均等な長さ（この場合１０分）の時間帯を割り当てている。

また、時間帯割当部１１は、ＶＰＮ端末３との通信状況に基づいて時間帯の長さを決定し、時間帯を割り当ててもよい。図５は、ＶＰＮ端末３との通信状況に基づいて時間帯の長さを決定し、時間帯を割り当てた場合の時間帯の割り当て方の例を示した表である。時間帯割当部１１は、同時接続可能な数（この場合５つ）のＶＰＮ端末３に対して同じ時間帯を割り当てている。また、ＶＰＮ端末Ｎｏ．０１－０１～０５には５分の、ＶＰＮ端末Ｎｏ．０２－０１～０５には１０分の、ＶＰＮ端末Ｎｏ．３－０１～０５には１５分の、長さの時間帯を割り当てている。時間帯割当部１１は、この時間帯の長さをＶＰＮ端末３との通信状況に基づいて決定している。このような場合、時間帯割当部１１は、より頻繁に通信をおこなうＶＰＮ端末３に対して、より長い時間帯を割り当てることが好ましい。

時間帯割当部１１は、ＶＰＮ端末３に対して割り当てた時間帯に関する情報を、接続可否判定部１２に出力する。

図６は、接続可否判定部１２が、ＶＰＮルータ２に収容されている複数のＶＰＮ端末３のうち特定のＶＰＮ端末３との接続の可否を判定する処理を説明するためのフローチャートである。まず始めに、接続可否判定部１２は、時間情報取得部１３から現在時刻の情報を入力する（Ｓ１）。次に、接続可否判定部１２は、時間帯割当部１１から特定のＶＰＮ端末３に対して割り当てた時間帯の情報を入力し（Ｓ２）、現在時刻が割り当てられた時間帯に含まれているかどうかを判定する（Ｓ３）。判定がＹｅｓの場合、接続可否判定部１２は、ＶＰＮルータ側通信制御部１５に対して、特定のＶＰＮ端末３との接続を許可する（Ｓ４）。判定がＮｏの場合、接続可否判定部１２は、ＶＰＮルータ側通信制御部１５に対して、特定のＶＰＮ端末３との接続を許可しない（Ｓ５）。

ＶＰＮルータ側通信制御部１５は、接続可否判定部１２が接続を許可したＶＰＮ端末３との間でＶＰＮ接続をおこない、通信を開始する。また、ＶＰＮ端末３とすでに通信をおこなっていた場合は、通信を継続する。一方で、接続可否判定部１２が接続を許可しなかったＶＰＮ端末３に対しては、ＶＰＮ接続をおこなわない。また、ＶＰＮ端末３とすでに通信をおこなっていた場合は、その通信を終了し、ＶＰＮ接続を切断する。

本実施の形態にかかる通信管理システム１によれば、ＶＰＮ端末３に対して時間帯を割り当て、それに基づいてＶＰＮルータ２との接続を制限することによって、ＶＰＮルータ２側の有限なリソースを有効に活用することができる。また、その結果として、ＶＰＮルータ２の処理能力に関わらず、ＶＰＮルータ２にＶＰＮ端末３を収容することができる。

また、本実施の形態にかかる通信管理システム１によれば、ＶＰＮルータ２側に通信管理システムを搭載しておけばよく、ＶＰＮ端末３は従来使用していたものをそのまま使用することが可能である。

本実施の形態にかかる通信管理システムは、ＶＰＮルータ２に搭載されたプログラムによって実行されてもよい。

なお、プログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体又は実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体又は実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）又はその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。

実施の形態３．
本開示にかかる通信管理システムは、ＶＰＮ端末の識別子（以下、端末ＩＤ（Identifier）と呼ぶ）を利用して、ＶＰＮルータとＶＰＮ端末とのＶＰＮ接続を制限してもよい。以下、図２、３、及び７～１４を用いて、ＶＰＮ端末の端末ＩＤを利用する通信管理について詳しく説明する。

図７は、本実施の形態にかかるＶＰＮルータ２及びＶＰＮ端末３の構成を示すブロック図である。図７によると、本実施の形態にかかるＶＰＮルータ２及びＶＰＮ端末３は、実施の形態２の場合（図２参照）とほぼ同様の構成をしているが、接続可否判定部１２に代わって指定ＩＤ変更部１８を備えている点で、実施の形態２の場合と異なる。指定ＩＤ変更部１８は、時間情報取得部１３から入力した時刻情報と、時間帯割当部１１から入力したＶＰＮ端末３に割り当てられた時間帯の情報に基づいて、ＶＰＮ端末３の端末ＩＤを指定し、ＶＰＮルータ側通信制御部１５に出力する。

本実施の形態にかかるＶＰＮ端末３はそれぞれが端末ＩＤを所有している。このとき、ＶＰＮ端末３の所有する端末ＩＤは、１つのＶＰＮ端末３に対して固有のものでなくてもよい。すなわち、同じＩＤをもつＶＰＮ端末３が存在してもよい。さらに具体的にいえば、ＶＰＮルータ２が同時に接続可能なＶＰＮ端末３の数を超えない数のＶＰＮ端末３が同じＩＤを所有していてもよい。

本実施の形態では、実施の形態２の場合と同様に、ＶＰＮルータ２に対して、１５台のＶＰＮ端末３ａ～ｏが収容されており（図３参照）、ＶＰＮルータ２は５台のＶＰＮ端末３と同時に接続可能な処理能力を備えているとする。また、ＶＰＮ端末３ａ～ｏは、図８の表に示すように、ＶＰＮ端末３ａ～ｅはtanmatsu_01という端末ＩＤを、ＶＰＮ端末３ｆ～ｊはtanmatsu_02という端末ＩＤを、ＶＰＮ端末３ｋ～ｏはtanmatsu_03という端末ＩＤを、それぞれ所有しているとする。

以下、本実施の形態にかかるＶＰＮの通信管理の処理について図７～１４を用いて説明する。本実施の形態において、時間帯割当部１１は、共通の端末ＩＤを有するＶＰＮ端末３に対して、同一の時間帯を割り当てる。まず始めに、時間帯割当部１１は、ＶＰＮルータ側通信制御部１５から、収容されているＶＰＮ端末３の端末ＩＤを入力する。

次に、時間帯割当部１１は、ＶＰＮルータ側通信制御部１５から出力されたＶＰＮ端末３の端末ＩＤに対して、指定される時間の長さを決定する。また、時間帯割当部１１は、各端末ＩＤに対して、指定される順番を決定する。図９の表は、時間帯割当部１１が端末ＩＤに対して割り当てた、指定される時間の長さと順番の例を示した表である。なお、この場合では、各端末ＩＤに対して均等な長さの時間が割り当てられているが、実施の形態２の場合と同様に、ＶＰＮ端末３との通信状況に基づいて指定される時間の長さを決定してもよいのはもちろんである。時間帯割当部１１は、各端末ＩＤに対して割り当てられた指定される時間の長さと順番の情報を指定ＩＤ変更部１８に出力する。

指定ＩＤ変更部１８は、時間情報取得部１３から時間情報を、時間帯割当部１１が各端末ＩＤに対して割り当てた指定される時間の長さと順番の情報を入力する。次に、指定ＩＤ変更部１８は、指定される順番が１番目の端末ＩＤを指定する。そして、１番目の端末ＩＤに対して定められた長さの時間が経過した時点で、指定する端末ＩＤを１番目の端末ＩＤから２番目の端末ＩＤに変更し、以下この操作を順番に繰り返していく。最後の順番の端末ＩＤの指定される時間が終了した時は、再び順番が１番目の端末ＩＤを指定して、同じ操作を繰り返してもよいし、新たに時間帯割当部１１に指定する時間の長さと順番の情報を出力させてもよい。

図１０は、指定ＩＤ変更部１８が、図９に示された情報に基づいて、指定するＩＤを変更していく様子の例を示した線分図である。指定ＩＤ変更部１８は、開始点１０１において、１番目の端末ＩＤであるtanmatsu_01を指定する。図９によると、tanmatsu_01は１０分間指定される。そのため、開始点１０１から１０分後にあたる端末ＩＤ変更点１０２ａにおいて、指定される端末ＩＤは、２番目の端末ＩＤであるtanmatsu_02へと変更される。同様に、端末ＩＤ変更点１０２ｂにおいて、指定される端末ＩＤは、tanmatsu_03へと変更される。全ての端末ＩＤが指定され終わった端末ＩＤ変更点１０２ｃにおいては、tanmatsu_01を再び指定して同じ操作を繰り返してもよいし、新たに時間帯割当部１１に指定する時間の長さと順番の情報を出力させて、それに従って端末ＩＤを指定してもよい。

指定ＩＤ変更部１８は、以上のようにして指定した端末ＩＤを、ＶＰＮルータ側通信制御部１５に出力する。

続いて、指定された端末ＩＤに基づいて、ＶＰＮ接続をおこなう時のＶＰＮルータ２とＶＰＮ端末３の動作について、図１１～１４を用いて説明する。なお、これらの動作は、それぞれＶＰＮルータ側通信制御部１５とＶＰＮ端末側通信制御部１７によって制御され、ＶＰＮルータ側通信部１４とＶＰＮ端末側通信部１６によって実行される。本実施の形態にかかるＶＰＮ通信では、ＩＰｓｅｃ（Security Architecture for Internet Protocol）を暗号化機能として用い、ＩＫＥ（Internet Key Exchange protocol）を用いてＳＡ（Security Association）を確立し、ＶＰＮ接続をおこなう。また、ＩＫＥを用いてＳＡを確立するにあたっては、フェーズ１をアグレッシブモードにておこなう。なお、別のプロトコルを用いている場合であっても、本開示にかかる通信管理システムは適用可能である。図１１は、アグレッシブモードにてＩＫＥＳＡの確立に成功した場合の、ＶＰＮルータ２とＶＰＮ端末３の間でのパケットのやり取りを示した模式図である。図１１によると、アグレッシブモードにてＩＫＥＳＡを確立する場合、ＶＰＮルータ２とＶＰＮ端末３の間にＩＫＥＳＡを確立するのには、合計３回のパケット（第１パケット２０１、第２パケット２０２、および第３パケット２０３）のやり取りが必要である。

一方で、図１２はＩＫＥＳＡの確立に失敗した場合の、ＶＰＮルータ２とＶＰＮ端末３の間でのパケットのやり取りを示した模式図である。図１２によると、ＶＰＮ端末３が送信する第１パケット２０１に対して、ＶＰＮルータ２が接続拒否情報２０４を送信することで、ＩＫＥＳＡの確立が失敗する。

図１３は、アグレッシブモードにてＩＫＥＳＡを確立する場合の、ＶＰＮ端末３の処理を示したフローチャートである。まず始めに、ＶＰＮ端末３はＶＰＮルータ２に対して、第１パケット２０１と自身の端末ＩＤを送信する（Ｓ１）。その後、ＶＰＮルータ２から第２パケット２０２を受信したかを判定する（Ｓ２）。判定がＹｅｓの場合、ＶＰＮルータ２に対して、第３パケット２０３を送信し（Ｓ３）、ＶＰＮルータ２との間にＩＫＥＳＡを確立する（Ｓ４）。一方、判定がＮｏの場合、すなわち、ＶＰＮルータ２から接続拒否情報２０４を受信した場合、ＶＰＮ端末３は再びＳ１をおこなう。つまり、ＶＰＮ端末３は、ＶＰＮルータ２とＩＫＥＳＡを確立するまで、第１パケット２０１と自身の端末ＩＤを送信し続ける。

図１４は、アグレッシブモードにてＩＫＥＳＡを確立する場合の、ＶＰＮルータ２の処理を示したフローチャートである。まず始めに、ＶＰＮルータ２は、ＶＰＮ端末３から第１パケット２０１と端末ＩＤを受信する（Ｓ１）。次に、ＶＰＮルータ２は、ＶＰＮ端末３から送信された端末ＩＤが指定ＩＤ変更部１８によって指定されたＩＤと一致するかを判定する（Ｓ２）。判定がＹｅｓであった場合、ＶＰＮルータ２は、ＶＰＮ端末３に対して第２パケット２０２を送信する（Ｓ３）。その後、ＶＰＮルータ２は、ＶＰＮ端末３から第３パケット２０３を受信し（Ｓ５）、ＶＰＮ端末３との間にＩＫＥＳＡを確立する（Ｓ６）。判定がＮｏであった場合、ＶＰＮルータ２は、ＶＰＮ端末３に対して接続拒否情報２０４を送信し、ＩＫＥＳＡの確立を失敗させる（Ｓ４）。

以上をまとめると、本開示にかかる通信管理システムは、ＶＰＮ端末３の端末ＩＤを利用して、ＶＰＮルータ２とＶＰＮ端末３とのＶＰＮ接続を制限することができる。また、その結果として、ＶＰＮルータ２側の有限なリソースを有効に活用し、ＶＰＮルータ２に収容可能なＶＰＮ端末３の台数を増やすことができる。

その他の実施の形態．
実施の形態３においては、指定ＩＤ変更部１８が、時間帯割当部１１が定めた指定する時間に基づいて指定する端末ＩＤを変更していたが、指定ＩＤ変更部１８は、ＶＰＮルータ２とＶＰＮ端末３との通信目的が終了した時点で指定する端末ＩＤを変更してもよい。すなわち、ＶＰＮルータ２は、ＶＰＮ端末３がＶＰＮ通信を開始してからＶＰＮ通信の利用を終了するまでの期間を、ＶＰＮ端末３に対して、通信可能な時間帯として割り当てる。このような構成にすることによって、よりＶＰＮ端末３の実働状況に見合った時間帯の割り当てが可能となる。

１通信管理システム
２ＶＰＮルータ
３、３ａ～ｏＶＰＮ端末
１１時間帯割当部
１２接続可否判定部
１３時間情報取得部
１４ＶＰＮルータ側通信部
１５ＶＰＮルータ側通信制御部
１６ＶＰＮ端末側通信部
１７ＶＰＮ端末側通信制御部
１８指定ＩＤ変更部
１０１開始点
１０２ａ～ｃ端末ＩＤ変更点
２０１第１パケット
２０２第２パケット
２０３第３パケット
２０４接続拒否情報

Claims

同時接続可能な数以下の、共通の識別子を有する複数のイニシエータに対して、同一の時間帯を割り当てる割当手段と、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する判定手段と、を備える、
レスポンダ。
同時接続可能な数以下の、複数のイニシエータに対して、各イニシエータとの通信状況に応じた長さの同一の時間帯を割り当てる割当手段と、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する判定手段と、を備える、
レスポンダ。
前記割当手段は、前記複数のイニシエータに対して、前記複数のイニシエータがＶＰＮ通信を開始してからＶＰＮ通信の利用を終了するまでの期間を、前記時間帯として割り当てる請求項１または２項に記載のレスポンダ。
前記割当手段は、収容される前記複数のイニシエータそれぞれに対して、均等な長さの時間帯を割り当てる請求項１及至３のいずれか１項に記載のレスポンダ。
レスポンダが、
同時接続可能な数以下の、共通の識別子を有する複数のイニシエータに対して、同一の時間帯を割り当て、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する、
通信管理方法。
レスポンダが、
同時接続可能な数以下の、複数のイニシエータに対して、各イニシエータとの通信状況に応じた長さの同一の時間帯を割り当て、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する、
通信管理方法。
同時接続可能な数以下の、共通の識別子を有する複数のイニシエータに対して、同一の時間帯を割り当て、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する、
処理をコンピュータに実行させる通信管理プログラム。
レスポンダが、
同時接続可能な数以下の、複数のイニシエータに対して、各イニシエータとの通信状況に応じた長さの同一の時間帯を割り当て、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する、
処理をコンピュータに実行させる通信管理プログラム。
複数のイニシエータと、前記複数のイニシエータを収容するレスポンダと、を備え、
同時接続可能な数以下の、共通の識別子を有する複数のイニシエータに対して、同一の時間帯を割り当てる割当手段と、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する判定手段と、を備える、
通信管理システム。
複数のイニシエータと、前記複数のイニシエータを収容するレスポンダと、を備え、
同時接続可能な数以下の、複数のイニシエータに対して、各イニシエータとの通信状況に応じた長さの同一の時間帯を割り当てる割当手段と、
前記複数のイニシエータに対して、前記時間帯中でのみ接続を許可する判定手段と、を備える、
通信管理システム。