特許 5847676 ＶＰＮ通信システム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】5847676

(24)【登録日】2015年12月4日

(45)【発行日】2016年1月27日

(54)【発明の名称】ＶＰＮ通信システム

(51)【国際特許分類】

   H04M 11/00 20060101AFI20160107BHJP

   H04M 1/00 20060101ALI20160107BHJP

   H04Q 9/00 20060101ALI20160107BHJP

【ＦＩ】

   H04M11/00 302

   H04M1/00 S

   H04Q9/00 301D

【請求項の数】2

【全頁数】9

(21)【出願番号】特願2012-200191(P2012-200191)

(22)【出願日】2012年9月12日

(65)【公開番号】特開2014-57184(P2014-57184A)

(43)【公開日】2014年3月27日

【審査請求日】2015年3月4日

(73)【特許権者】

【識別番号】399041158

【氏名又は名称】西日本電信電話株式会社

(74)【代理人】

【識別番号】100083806

【弁理士】

【氏名又は名称】三好 秀和

(74)【代理人】

【識別番号】100101247

【弁理士】

【氏名又は名称】高橋 俊一

(74)【代理人】

【識別番号】100095500

【弁理士】

【氏名又は名称】伊藤 正和

(74)【代理人】

【識別番号】100098327

【弁理士】

【氏名又は名称】高松 俊雄

(72)【発明者】

【氏名】松本 博和

(72)【発明者】

【氏名】宮奥 健人

【審査官】 安井 雅史

(56)【参考文献】

【文献】 特開２０１１−２１１７０４（ＪＰ，Ａ）

【文献】 特開２０１２−０８０２７４（ＪＰ，Ａ）

【文献】 米国特許出願公開第２００５／０２４３８０３（ＵＳ，Ａ１）

【文献】 米国特許出願公開第２００５／０１８５６３８（ＵＳ，Ａ１）

(58)【調査した分野】（Int.Cl.，ＤＢ名）

Ｈ０３Ｊ ９／００− ９／０６

Ｈ０４Ｌ １２／００−１２／２６

１２／５０−１２／９５５

Ｈ０４Ｍ １／００

１／２４− ３／００

３／１６− ３／２０

３／３８− ３／５８

７／００− ７／１６

１１／００−１１／１０

９９／００

Ｈ０４Ｑ ９／００− ９／１６

(57)【特許請求の範囲】

【請求項1】

ＧＷ装置と端末とを含むＶＰＮ通信システムであって、
前記ＧＷ装置は、
前記端末に割り当てられた端末電話番号が記憶される端末電話番号記憶部と、
前記ＧＷ装置に電話発信があった場合において前記ＧＷ装置に通知される発番号と前記端末電話番号記憶部に記憶された端末電話番号とが一致したなら、前記端末に対しＶＰＮ接続のための接続情報を音声で送信するモデム機能部と、
前記接続情報を用いて前記端末とＶＰＮ接続を行うＶＰＮ機能部とを備え、
前記端末は、
前記ＧＷ装置に電話発信し、前記音声で送信された接続情報を受信するモデム機能部と、
当該接続情報を用いて前記ＧＷ装置とＶＰＮ接続を行うＶＰＮ機能部とを備え、
前記ＧＷ装置のモデム機能部は、
前記発番号と前記端末電話番号とが一致したなら、前記端末に所定の音を送信し、前記端末から所定の音を受信したなら、前記接続情報を送信する一方、前記端末から所定の音を受信できなかったなら、前記ＧＷ装置に接続された電話機と前記端末とを電話接続させるものであり、
前記端末のモデム機能部は、前記端末のモデム機能部が前記ＧＷ装置から所定の音を受信したなら前記ＧＷ装置に所定の音を送信する
ことを特徴とするＶＰＮ通信システム。

【請求項2】

前記ＧＷ装置は、
前記発番号と前記端末電話番号とが一致した場合に、前記ＧＷ装置のＶＰＮ機能部を起動する
ことを特徴とする請求項１記載のＶＰＮ通信システム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ＶＰＮ通信システムに関するものである。

【背景技術】

【0002】

近年においては、自宅のゲートウェイ装置（ＧＷ装置という）に対し、外部の携帯端末からインターネットを介してアクセスし、携帯端末とＧＷ装置の間でＶＰＮ接続を確立し、ＧＷ装置に接続された宅内の機器へリモートアクセスする機能が提供されている。
リモートアクセスを実現する際には、（１）ＧＷ装置が携帯端末を適切に認証し、（２）携帯端末がＧＷ装置のＩＰアドレスを取得する必要がある。

【0003】

（１）については、図７に示すように、共通鍵、アカウントおよびパスワードをＧＷ装置と携帯端末に設定しておく共通鍵方式が基本となり、さらに、パスワードを固定化しないことで、運用上の安全性を高めたワンタイムパスワード方式等の高度な技術もある。
（２）については、（ａ）ＧＷ装置のＦＱＤＮを定め、これを携帯端末へ登録し、ＧＷ装置が、そのＦＱＤＮと自身のＩＰアドレスや更新されたＩＰアドレスを所定のＤＤＮＳサーバに登録し、携帯端末がＦＱＤＮをキーにＤＤＮＳサーバへ問い合わせることで、ＩＰアドレスを取得するという方法や、（ｂ）携帯端末で利用可能なメールアドレスをＧＷ装置へ登録し、ＧＷ装置からメールで携帯端末へＩＰアドレスを通知する方法などが提案されている。

【0004】

そして、ＧＷ装置では、ＶＰＮ接続のためのアプリケーションが常時起動され、共通鍵、ＩＰアドレス、アカウントおよびパスワードを利用し、ＩＰｓｅｃ接続やＬ２ＴＰ接続を行った上で、ＶＰＮ接続が構築される。

【先行技術文献】

【特許文献】

【0005】

【特許文献1】特開２０１１−０１０２４７号公報

【発明の概要】

【発明が解決しようとする課題】

【0006】

上記のように、従来のリモートアクセスの利用に際しては、共通鍵の設定や、ＤＤＮＳへの登録処理、メールアドレスの登録処理など、ＧＷ装置、携帯端末双方に多数の設定を行う必要があり、このようなＩＰ機器の設定に不慣れな一般ユーザがリモートアクセスを利用するのには困難が伴う。

【0007】

本発明は、上記の課題に鑑みてなされたものであり、その目的とするところは、ＩＰ機器の設定に関するノウハウのない一般的なユーザであっても、一般的な電話番号設定を行うことで、安全にリモートアクセスを利用できるようにすることにある。

【課題を解決するための手段】

【0008】

上記の課題を解決するために、本発明は、ＧＷ装置と端末とを含むＶＰＮ通信システムであって、前記ＧＷ装置は、前記端末に割り当てられた端末電話番号が記憶される端末電話番号記憶部と、前記ＧＷ装置に電話発信があった場合において前記ＧＷ装置に通知される発番号と前記端末電話番号記憶部に記憶された端末電話番号とが一致したなら、前記端末に対しＶＰＮ接続のための接続情報を音声で送信するモデム機能部と、前記接続情報を用いて前記端末とＶＰＮ接続を行うＶＰＮ機能部とを備え、前記端末は、前記ＧＷ装置に電話発信し、前記音声で送信された接続情報を受信するモデム機能部と、当該接続情報を用いて前記ＧＷ装置とＶＰＮ接続を行うＶＰＮ機能部とを備え、前記ＧＷ装置のモデム機能部は、前記発番号と前記端末電話番号とが一致したなら、前記端末に所定の音を送信し、前記端末から所定の音を受信したなら、前記接続情報を送信する一方、前記端末から所定の音を受信できなかったなら、前記ＧＷ装置に接続された電話機と前記端末とを電話接続させるものであり、前記端末のモデム機能部は、前記端末のモデム機能部が前記ＧＷ装置から所定の音を受信したなら前記ＧＷ装置に所定の音を送信することを特徴とする。

【0009】

例えば、前記ＧＷ装置は、前記発番号と前記端末電話番号とが一致した場合に、前記ＧＷ装置のＶＰＮ機能部を起動する。

【発明の効果】

【0011】

本発明によれば、ＩＰ機器の設定に関するノウハウのない一般的なユーザであっても、一般的な電話番号設定を行うことで、安全にリモートアクセスを利用できるようにすることができる。

【図面の簡単な説明】

【0012】

【図1】本実施の形態に係るＶＰＮ通信システムの構成を示す図である。

【図2】ＶＰＮ通信システムを使用する上で必要な事前作業を示す図である。

【図3】端末電話番号記憶部１１に記憶される端末２の端末電話番号の一例を示す図である。

【図4】ＶＰＮ通信システムの動作を示すシーケンス図である。

【図5】共通鍵、アカウント、パスワードならびにＧＷ装置１のＩＰアドレスの一例を示す図である。

【図6】図４におけるステップＳ６１についての詳細なシーケンス図である。

【図7】従来のリモートアクセスの際のシーケンス図である。

【発明を実施するための形態】

【0013】

以下、本発明の実施の形態について図面を参照して説明する。

【0014】

図１は、本実施の形態に係るＶＰＮ通信システムの構成を示す図である。
ＶＰＮ通信システムは、電話網Ｎ１とインターネットＮ２を介して接続される、ゲートウェイ装置（ＧＷ装置という）１および端末２を含む。端末２は２以上あってもよいが、ここでは１端末のみを示す。端末２は、例えば、ユーザ宅Ａに住むユーザに使用されるスマートフォンである。電話網Ｎ１は、機密保持の点からは、公衆電話回線であることが好ましい。

【0015】

ＧＷ装置１は、電話機３およびパーソナルコンピュータ（以下、ＰＣ）４とともに、ユーザ宅Ａに設置される。ＧＷ装置１は、モジュラーケーブルなどを介して、電話機３に接続される。ＧＷ装置１は、ローカルエリアネットワークを介して、ＰＣ４に接続される。

【0016】

ＧＷ装置１は、端末２に割り当てられた端末電話番号が記憶される端末電話番号記憶部１１と、ＧＷ装置１に電話発信があった場合においてＧＷ装置１に通知される発番号と端末電話番号記憶部１１に記憶された端末電話番号とが一致したなら、端末２に対しＶＰＮ接続のための接続情報を音声で送信するモデム機能部１２と、当該接続情報を用いて端末２とＶＰＮ接続を行うＶＰＮ機能部１３と、当該接続情報を生成する接続情報生成部１４と、当該接続情報が記憶される接続情報記憶部１５とを備える。

【0017】

ＶＰＮ機能部１３は、通常は停止しており、所定の条件が充足された場合に起動され、通信が終了したら、再び停止するようになっている。

【0018】

端末２は、ＧＷ装置１に電話発信し、音声で送信された接続情報を受信するモデム機能部２１と、当該接続情報を用いてＧＷ装置１とＶＰＮ接続を行うＶＰＮ機能部２２と、接続情報が記憶される接続情報記憶部２３とを備える。

【0019】

次に、ＶＰＮ通信システムを使用する上で必要な事前作業について説明する。
図２に示すように、まず、ＧＷ装置１に端末２の端末電話番号を入力し（Ｓ１）、端末電話番号を端末電話番号記憶部１１に記憶させる（Ｓ３）。一方、端末２には、モデム機能部２１を含むアプリケーションをインストールする（Ｓ５）。

【0020】

図３に示すように、端末電話番号記憶部１１には、例えば、端末２の端末電話番号「０９０−８８８８−００００」が記憶される。

【0021】

（ＶＰＮ通信システムの動作）
次に、ＶＰＮ通信システムの動作を説明する。
図４は、ＶＰＮ通信システムの動作を示すシーケンス図である。
端末２のユーザは、例えば、インターネットＮ２を介して、端末２からＰＣ４に通信したい場合は、事前作業でインストールされたアプリケーションを起動させ（Ｓ１１）、これにより、モデム機能部２１が動作可能となる。

【0022】

ユーザが、ＧＷ装置１に割り当てられた電話番号を端末２に投入すると（Ｓ１３）、モデム機能部２１は、この電話番号を着信先として電話発信を行う（Ｓ１５）。

【0023】

ＧＷ装置１のモデム機能部１２は、このように電話発信があった場合において電話網Ｎ１から通知される発番号が通知されたなら、端末電話番号記憶部１１から端末電話番号を読み出し、発番号と端末電話番号とが一致するか否かを判定する（Ｓ２１）。

【0024】

モデム機能部１２は、発番号と端末電話番号とが一致しなかったなら（Ｓ２１：ＮＯ）、つまり、電話発信の発信元が、端末２でない別の端末だったなら、電話を着信し、電話機３を呼び出し（Ｓ２３）、その端末と電話機３とを電話接続させる。

【0025】

モデム機能部１２は、一方、発番号と端末電話番号とが一致したなら（Ｓ２１：ＹＥＳ）、電話を着信し（Ｓ２５）、電話網Ｎ１を介して、モデム機能部２１に所定の音（例えば、「プププ」）を送信する（Ｓ２７）。

【0026】

モデム機能部２１は、この音を受信したなら（Ｓ３１）、電話網Ｎ１を介して、モデム機能部１２に所定の音（例えば、「プープープー」）を送信する（Ｓ３３）。

【0027】

モデム機能部１２は、モデム機能部２１から所定の音（例えば、上記「プープープー」）を受信できなかったなら（Ｓ４１：ＮＯ）、つまり、端末２ではアプリケーションが起動されず、その状態で、ＧＷ装置１の電話番号が端末２に入力された場合においては、電話機３を呼び出し（Ｓ４３）、端末２と電話機３とを電話接続させる。

【0028】

接続情報生成部１４は、一方、モデム機能部２１から所定の音を受信できたなら（Ｓ４１：ＹＥＳ）、端末２とのＶＰＮ接続のための共通鍵、アカウントおよびパスワードを生成し（Ｓ４５）、接続情報記憶部１５に記憶させる。

【0029】

モデム機能部１２は、例えば、図５に示すような、生成された共通鍵、アカウントおよびパスワード、ならびに、ＧＷ装置１のＩＰアドレスを含む接続情報を音声でモデム機能部２１に送信する（Ｓ４７）。

【0030】

ＧＷ装置１は、接続情報をモデム機能部２１に送信したなら、ＶＰＮ機能部１３を起動する（Ｓ４９）。

【0031】

一方のモデム機能部２１は、送信された接続情報を受信し、接続情報記憶部２３に記憶させたなら、ＧＷ装置１との電話接続を切断する（Ｓ５１）。

【0032】

ＶＰＮ機能部２２は、ＧＷ装置１との電話接続が切断されたなら、接続情報記憶部２３から接続情報を読み出し、接続情報を用いて、ＶＰＮ機能部１３とＶＰＮ接続を行う（Ｓ６１）。

【0033】

ＶＰＮ機能部１３は、ＶＰＮ機能部２２から接続情報を受信し、これと接続情報記憶部１５の接続情報などを用いて、ＶＰＮ機能部２２とＶＰＮ接続を行う（Ｓ６１）。

【0034】

図６に示すように、ステップＳ６１においては、以下のようにＶＰＮ接続を行う。
まず、ＶＰＮ機能部２２は、ＩＰｓｅｃ接続をＶＰＮ機能部１３に要求し（Ｓ６１１）、このとき、共通鍵とＩＰアドレスを利用する。これにより、ＩＰｓｅｃ接続が構築される（Ｓ６１３）。

【0035】

次に、ＶＰＮ機能部２２がＶＰＮ機能部１３にＬ２ＴＰ接続を行い（Ｓ６１５）、ＶＰＮ機能部１３がＶＰＮ機能部２２にアカウントとパスワードを要求し（Ｓ６１７）、ＶＰＮ機能部２２がＶＰＮ機能部１３にアカウントとパスワードを送信する（Ｓ６１９）。

【0036】

また、ＶＰＮ機能部２２は、ＩＰアドレス等をＶＰＮ機能部１３に送信する（Ｓ６２１）。

【0037】

ＶＰＮ機能部１３は、ＩＰアドレスの確認、アカウントとパスワードによる認証を行い、これにより、ＶＰＮ機能部１３とＶＰＮ機能部２２の間でＶＰＮ接続が構築される（Ｓ６２３）。

【0038】

例えば、端末２とＰＣ４の通信を、構築したＶＰＮ接続を介して行えば、インターネットＮ２へ情報が漏洩するのを防止することができる。

【0039】

このようなＶＰＮ接続を介して行われる通信が終了したなら、ＶＰＮ機能部１３は停止し、もって、次回の起動までは、ＶＰＮ機能部１３が不正アタックの危険に晒されるのを防止することができる。

【0040】

以上のように、本実施の形態に係るＶＰＮ通信システムによれば、ＧＷ装置は、ＶＰＮ接続のための接続情報を音声で端末に送信し（Ｓ４５）、これでＶＰＮ接続ができるので、端末への接続情報の入力は不要であり、もって、ＶＰＮ接続を容易に行える。

【0041】

また、ＧＷ装置は、発番号と端末電話番号とが一致した場合に、ＶＰＮ機能部１３を起動する（Ｓ４７）ので、つまり、ＶＰＮ機能部１３を常時起動しておかないので、ＶＰＮ機能部１３が不正アタックの危険に晒される時間を短くでき、もって、ＶＰＮ接続を安全に行える。

【0042】

また、共通鍵、アカウントとパスワードは、その都度生成し、１回限り有効とするので、悪意により再使用されることがなく、ＶＰＮ接続を安全に行える。
なお、共通鍵やアカウントやパスワードは、期限付きとし、期限を過ぎたら使用不可とすることで、安全を担保してもよい。

【0043】

また、ＧＷ装置１のモデム機能部１２は、発番号と端末電話番号とが一致したなら（Ｓ２１：ＹＥＳ）、端末２に所定の音を送信し（Ｓ２７）、端末２から所定の音を受信したなら（Ｓ４１：ＹＥＳ）、接続情報を送信する（Ｓ４７）一方、端末２から所定の音を受信できなかったなら（Ｓ４１：ＮＯ）、電話機３と端末２とを電話接続させるものであり、端末２のモデム機能部２１は、ＧＷ装置１から所定の音を受信した（Ｓ３１）ならＧＷ装置に所定の音を送信する（Ｓ３３）。したがって、端末２は、ＶＰＮ接続専用となってしまうことがなく、電話機３への電話接続（通常の電話）用としても使用することができる。

【0044】

なお、本実施の形態では、ＶＰＮ接続をインターネットを介して行ったが、他の通信網を利用してもよい。
また、本実施の形態では、共通鍵などの接続情報をその都度生成したが、接続情報は、常に同じものを使用してもよい。
また、本実施の形態では、端末２をスマートフォンとしたが、端末２は、スマートフォンでない携帯端末やＰＣなどであってもよい。

【符号の説明】

【0045】

１ ＧＷ装置
２ 端末
３ 電話機
４ ＰＣ
１１ 端末電話番号記憶部
１２、２１ モデム機能部
１３、２２ ＶＰＮ機能部
１４ 接続情報生成部
１５、２３ 接続情報記憶部
Ａ ユーザ宅
Ｎ１ 電話網
Ｎ２ インターネット

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】