特許 7306717 ホームゲートウェイ装置、接続制御方法及び制御プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-07-03

(45)【発行日】2023-07-11

(54)【発明の名称】ホームゲートウェイ装置、接続制御方法及び制御プログラム

(51)【国際特許分類】

   H04L 12/22 20060101AFI20230704BHJP

   H04L 12/66 20060101ALI20230704BHJP

【ＦＩ】

H04L12/22

H04L12/66

【請求項の数】 8

(21)【出願番号】P 2020204805

(22)【出願日】2020-12-10

(65)【公開番号】P2022092171

(43)【公開日】2022-06-22

【審査請求日】2022-04-04

(73)【特許権者】

【識別番号】000227205

【氏名又は名称】ＮＥＣプラットフォームズ株式会社

(74)【代理人】

【識別番号】100103894

【弁理士】

【氏名又は名称】家入 健

(72)【発明者】

【氏名】竹山 大貴

【審査官】宮島 郁美

(56)【参考文献】

【文献】特開２０１２－１８６５１６（ＪＰ，Ａ）

【文献】特開２００８－０６６９６９（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１０／００４６４８６（ＵＳ，Ａ１）

【文献】中国特許出願公開第１０１５２３９４１（ＣＮ，Ａ）

【文献】桧室 和馬、他，家庭内無線LANにおける「無線LANただ乗りおよび不正アクセスポイント」対策システムの開発，情報処理学会第７８回全国大会講演論文集(3)，日本，一般社団法人情報処理学会，2016年03月10日，P 3-559,3-560

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ１２／００－１３／１８，４１／００－４９／９０５７，６１／００－６５／８０，６９／００－６９／４０

(57)【特許請求の範囲】

【請求項1】

固定電話と有線接続する固定電話通信部と、
子機と無線ＬＡＮを介して通信する無線ＬＡＮ通信部と、
前記子機が接続するとき、ＳＳＩＤの暗号化キーによる認証を行った上で、前記固定電話を呼び出して前記子機の接続の可否を確認する確認部と、
前記確認結果に基づいて、以降の前記子機の接続を制御する制御部と、
接続を許可する子機の識別情報を登録している接続許可リストと、接続を拒否する子機の識別情報を登録している接続拒否リストと、を記憶する記憶部と、
前記子機の接続を許可するパスワードを事前に設定する設定管理部と、を備え、
前記確認部は、前記子機が接続するとき、前記子機の識別情報が前記接続許可リストと前記接続拒否リストとに登録されていない場合、前記固定電話に前記子機の接続の可否を確認し、
前記制御部は、前記固定電話に前記パスワードが入力された場合、前記子機の識別情報を前記接続許可リストに登録し、接続を許可する、
ホームゲートウェイ装置。

【請求項2】

前記子機の接続が許可された場合、
前記制御部は、前記子機の識別情報を前記接続許可リストに登録し、接続を許可する、
請求項１に記載のホームゲートウェイ装置。

【請求項3】

前記子機の接続が拒否された場合、
前記制御部は、前記子機の識別情報を前記接続拒否リストに登録し、接続を拒否する、
請求項１または２に記載のホームゲートウェイ装置。

【請求項4】

前記固定電話に前記子機の接続の可否を入力するように報知する報知部をさらに備える、
請求項１～３のいずれか１項に記載のホームゲートウェイ装置。

【請求項5】

前記制御部は、前記子機の識別情報が、前記接続許可リストに登録されているとき、接続を許可する、
請求項１～４のいずれか１項に記載のホームゲートウェイ装置。

【請求項6】

前記制御部は、前記子機の識別情報が、前記接続拒否リストに登録されているとき、接続を拒否する、
請求項１～５のいずれか１項に記載のホームゲートウェイ装置。

【請求項7】

固定電話と有線接続し、子機と無線ＬＡＮを介して通信するホームゲートウェイ装置の接続制御方法であって、
接続を許可する子機の識別情報を登録している接続許可リストと、接続を拒否する子機の識別情報を登録している接続拒否リストと、を記憶し、
前記子機の接続を許可するパスワードを事前に設定し、
前記子機が接続するとき、前記子機の識別情報が前記接続許可リストと前記接続拒否リストとに登録されていない場合、ＳＳＩＤの暗号化キーによる認証を行った上で、前記固定電話を呼び出して前記子機の接続の可否を確認し、
前記固定電話に前記パスワードが入力された場合、前記子機の識別情報を前記接続許可リストに登録し、接続を許可する、
ホームゲートウェイ装置の接続制御方法。

【請求項8】

固定電話と有線接続し、子機と無線ＬＡＮを介して通信するホームゲートウェイ装置の制御プログラムであって、
接続を許可する子機の識別情報を登録している接続許可リストと、接続を拒否する子機の識別情報を登録している接続拒否リストと、を記憶し、
前記子機の接続を許可するパスワードを事前に設定し、
前記子機が接続するとき、前記子機の識別情報が前記接続許可リストと前記接続拒否リストとに登録されていない場合、ＳＳＩＤの暗号化キーによる認証を行った上で、前記固定電話を呼び出して前記子機の接続の可否を確認し、
前記固定電話に前記パスワードが入力された場合、前記子機の識別情報を前記接続許可リストに登録し、接続を許可する、
処理をコンピュータに実行させるための制御プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明はホームゲートウェイ装置、接続制御方法及び制御プログラムに関する。

【背景技術】

【0002】

電話機能と共に、有線ＬＡＮや無線ＬＡＮなどを介したインターネットへの接続環境をユーザに提供するホームゲートウェイ装置が普及している。
関連する技術として、例えば、特許文献１が知られている。特許文献１は、有線接続した電話機からの操作でのみ、パスワードの変更を許可するホームゲートウェイ装置を開示している。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０－１１９１３４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１では、ホームゲートウェイ装置において、パスワードを変更する際のセキュリティを向上させている。しかしながら、ホームゲートウェイ装置では、無線ＬＡＮのセキュリティが大きな課題であるものの、特許文献１では考慮されていない。例えば、特許文献１の方法を用いたとしても、許可していない第三者にホームゲートウェイ装置のＳＳＩＤ（Service Set Identifier）と暗号化キーを知られた場合、不正にホームゲートウェイ装置を利用されてしまう危険性がある。また、ホームゲートウェイ装置の管理者は、許可していない第三者に不正にインターネットを利用されていても気付かない場合が多く、一度ホームゲートウェイ装置に接続されてしまうと第三者に利用され続けてしまう可能性が高い。

【0005】

上記課題に鑑み本開示の目的は、不正利用のリスクを低減可能なホームゲートウェイ装置、接続制御方法及び制御プログラムを提供することである。

【課題を解決するための手段】

【0006】

本開示の一態様に係るホームゲートウェイ装置は、
固定電話と有線接続する固定電話通信部と、
子機と無線ＬＡＮを介して通信する無線ＬＡＮ通信部と、
前記子機が接続するとき、ＳＳＩＤの暗号化キーによる認証を行った上で、前記固定電話を呼び出して前記子機の接続の可否を確認する確認部と、
前記確認結果に基づいて、以降の前記子機の接続を制御する制御部とを備える。

【0007】

本開示の一態様に係る接続制御方法は、
固定電話と有線接続し、子機と無線ＬＡＮを介して通信するホームゲートウェイ装置の接続制御方法であって、
前記子機が接続するとき、ＳＳＩＤの暗号化キーによる認証を行った上で、前記固定電話を呼び出して前記子機の接続の可否を確認し、
前記確認結果に基づいて、以降の前記子機の接続を制御する方法である。

【0008】

本開示の一態様に係る制御プログラムは、
固定電話と有線接続し、子機と無線ＬＡＮを介して通信するホームゲートウェイ装置の制御プログラムであって、
前記子機が接続するとき、ＳＳＩＤの暗号化キーによる認証を行った上で、前記固定電話を呼び出して前記子機の接続の可否を確認し、
前記確認結果に基づいて、以降の前記子機の接続を制御する、
処理をコンピュータに実行させるための制御プログラムである。

【発明の効果】

【0009】

本開示によれば、不正利用のリスクを低減可能なホームゲートウェイ装置、接続制御方法及び制御プログラムを提供することができる。

【図面の簡単な説明】

【0010】

【図1】第１の実施形態に係るホームゲートウェイ装置の構成を示した図である。

【図2】第２の実施形態に係るホームネットワークシステムの構成を示したブロック図である。

【図3】第２の実施形態に係るホームゲートウェイ装置の子機接続認証のフローチャートである。

【図4】第３の実施形態に係るホームネットワークシステムの構成を示したブロック図である。

【図5】第３の実施形態に係るホームゲートウェイ装置の子機接続認証のフローチャートである。

【発明を実施するための形態】

【0011】

以下、図面を参照して本開示の実施の形態について説明する。ただし、本開示が以下の実施形態に限定される訳ではない。また、説明を明確にするため、以下の記載及び図面は、適宜、簡略化されている。

【0012】

（第１の実施形態）
図１は、第１の実施形態に係るホームゲートウェイ装置の構成を示した図である。
ホームゲートウェイ装置１０は、固定電話通信部１、無線ＬＡＮ通信部２、確認部３、制御部４を備える。

【0013】

固定電話通信部１は、固定電話と有線接続する。無線ＬＡＮ通信部２は、子機と無線ＬＡＮを介して通信する。確認部３は、子機が接続するとき、ＳＳＩＤの暗号化キーによる認証を行った上で、固定電話を呼び出して子機の接続の可否を確認する。制御部４は、確認結果に基づいて、以降の子機の接続を制御する。

【0014】

上記のように、管理者が許可していない第三者にはホームゲートウェイ装置に接続し利用させないために、よりセキュリティの高い接続手段が必要である。そこで、本実施の形態では、ホームゲートウェイ装置１０が、子機が接続するときにＳＳＩＤの暗号化キーによる認証を行った上で、有線接続された固定電話に子機の接続の可否を確認する。これにより、第三者がホームゲートウェイ装置１０を不正に利用するリスクを低減することができる。

【0015】

（第２の実施形態）
図２は、第２の実施形態に係るホームネットワークシステムの構成を示したブロック図である。本実施形態に係るホームネットワークシステムは、ホームゲートウェイ装置１００、無線ＬＡＮ子機１２０、固定電話１３０を備えている。図２を用いて、各要素の機能及び動作を説明する。

【0016】

ホームゲートウェイ装置１００は、無線ＬＡＮ通信部１０１、記憶部１０２、子機接続制御部１０６、ＶｏＩＰ（Voice over Internet Protocol）制御部１０７、固定電話通信部１０８、タイマー管理部１０９、報知部１１０、入力判定部１１１、ルータ部１１２を有する。記憶部１０２は、ＳＳＩＤ１０３、接続許可リスト１０４、接続拒否リスト１０５を記憶している。ホームゲートウェイ装置１００は、固定電話１３０が有線で接続されており、無線ＬＡＮ子機１２０と無線ＬＡＮを介して通信する。ホームゲートウェイ装置１００は、ルータ部１１２を介して、インターネット１４０と接続している。

【0017】

ホームゲートウェイ装置１００は、無線ＬＡＮを含むホームネットワークとインターネット１４０との間の通信を中継し、また、固定電話１３０のネットワークを介したＶｏＩＰ通話を制御する装置である。ルータ部１１２は、無線ＬＡＮ通信部１０１やＶｏＩＰ制御部１０７とインターネット１４０との間の通信を中継する。
なお、固定電話１３０は、ホームゲートウェイ装置１００の管理者の家あるいは職場などに設置されている電話機である。ＶｏＩＰ制御部１０７は、固定電話１３０のＶｏＩＰ通話を制御する。ＶｏＩＰ制御部１０７は、インターネット１４０を介して、他の電話機と通話を行うよう制御するが、インターネット１４０に限らず直接電話網に接続してもよい。

【0018】

無線ＬＡＮ子機１２０は、ホームゲートウェイ装置１００の無線ＬＡＮ通信部１０１に、無線ＬＡＮの子機として無線ＬＡＮ通信可能な端末装置である。無線ＬＡＮ子機１２０は、例えば、スマートフォンやパーソナルコンピュータなどである。本実施形態においては、無線ＬＡＮ子機１２０は、ホームゲートウェイ装置１００の記憶部１０２に記憶されているＳＳＩＤ１０３で無線ＬＡＮ通信部１０１に接続することで、ホームゲートウェイ装置１００を介してインターネット１４０を利用することができる。無線ＬＡＮ通信部１０１は、無線ＬＡＮの親機（アクセスポイント）の機能を有し、予め設定されたＳＳＩＤ１０３で無線ＬＡＮ子機１２０と無線ＬＡＮ通信可能である。なお、無線ＬＡＮ子機１２０がＳＳＩＤ１０３で無線ＬＡＮ通信部１０１に接続することを、無線ＬＡＮ子機１２０がＳＳＩＤ１０３に接続（帰属）すると言う場合がある。

【0019】

接続許可リスト１０４は、ＳＳＩＤ１０３への接続を許可する無線ＬＡＮ子機１２０の識別情報を登録しているリストである。
接続拒否リスト１０５は、ＳＳＩＤ１０３への接続を拒否する無線ＬＡＮ子機１２０の識別情報を登録しているリストである。
識別情報として、例えば、無線ＬＡＮ子機１２０のＭＡＣアドレスを使用することができる。なお、フィルタリングの識別情報として、ＭＡＣアドレスに限らず、ＩＰアドレスやその他の識別情報を使用してもよい。

【0020】

子機接続制御部１０６は、無線ＬＡＮ子機１２０のＳＳＩＤ１０３への接続を制御する。具体的には、無線ＬＡＮ子機１２０がＳＳＩＤ１０３に接続しようとしたとき、無線ＬＡＮ子機１２０の識別情報が接続許可リスト１０４と接続拒否リスト１０５とに登録されているかを確認する。

【0021】

子機接続制御部１０６は、接続許可リスト１０４と接続拒否リスト１０５に無線ＬＡＮ子機１２０の識別情報が登録されていない場合、ＶｏＩＰ制御部１０７に対して、固定電話１３０の呼出音を鳴らすよう通知する。

【0022】

一方で、子機接続制御部１０６は、接続許可リスト１０４に無線ＬＡＮ子機１２０の識別情報が登録されている場合、無線ＬＡＮ子機１２０を接続が許可されている端末と判断し、ＳＳＩＤ１０３への接続を許可する。また、子機接続制御部１０６は、無線ＬＡＮ子機１２０の識別情報が接続拒否リスト１０５に登録されている場合、無線ＬＡＮ子機１２０を接続が拒否されている端末と判断し、無線ＬＡＮ子機１２０の接続を拒否する。

【0023】

ＶｏＩＰ制御部１０７は子機接続制御部１０６からの通知を受信したとき、固定電話通信部１０８に固定電話１３０の呼出音を鳴らすように通知する。
ＶｏＩＰ制御部１０７からの通知を受信した固定電話通信部１０８は、固定電話１３０の呼出音を鳴らす。

【0024】

タイマー管理部１０９は固定電話１３０への呼出音を鳴らし始めてから一定時間経過したとき、ＶｏＩＰ制御部１０７に一定時間が経過したことを通知する。

【0025】

タイマー管理部１０９から通知を受けたＶｏＩＰ制御部１０７は、固定電話通信部１０８に固定電話１３０の呼出しを停止するよう通知する。ＶｏＩＰ制御部１０７からの通知を受信した固定電話通信部１０８は、固定電話１３０の呼出しを停止する。ＶｏＩＰ制御部１０７は、子機接続制御部１０６に対して、無線ＬＡＮ子機１２０の識別情報を接続拒否リスト１０５に登録するよう通知する。

【0026】

ＶｏＩＰ制御部１０７から通知を受けた子機接続制御部１０６は無線ＬＡＮ子機１２０の識別情報を接続拒否リスト１０５に登録する。

【0027】

ＶｏＩＰ制御部１０７は固定電話１３０への呼出音を鳴らし始めてから一定時間経過する前、つまりタイマー管理部１０９からの通知を受ける前に固定電話１３０の応答があった場合（オフフックが検知された場合）には、報知部１１０が固定電話１３０に無線ＬＡＮ子機１２０の接続の可否を確認するように報知する。例えば、「子機の接続要求がありました。子機の接続を許可する場合は１を、拒否する場合は０を押してください。」など、管理者に番号入力を促す音声ガイダンスを流す。また、固定電話１３０の表示画面に上記内容を表示してもよい。

【0028】

入力判定部１１１は、管理者が固定電話１３０に入力した番号を取得し、取得した番号が許可または拒否に対応する番号であるかを判定する。入力判定部１１１は、ＶｏＩＰ制御部１０７に接続許可または接続拒否の判定結果を通知する。
入力判定部１１１から通知を受けたＶｏＩＰ制御部１０７は、子機接続制御部１０６に接続許可または接続拒否の判定結果の通知を伝達する。

【0029】

子機接続制御部１０６は、判定結果に基づき、無線ＬＡＮ子機１２０の識別情報を接続許可リスト１０４あるいは接続拒否リスト１０５に登録し、無線ＬＡＮ子機１２０の接続を許可あるいは拒否する。

【0030】

図３は、第２の実施形態に係るホームゲートウェイ装置の子機接続認証のフローチャートである。無線ＬＡＮ子機１２０がホームゲートウェイ装置１００に接続するときの処理を説明する。無線ＬＡＮ子機１２０の識別情報には、ＭＡＣアドレスを使用する。

【0031】

無線ＬＡＮ子機１２０が、ＳＳＩＤ１０３に接続するとき、子機接続制御部１０６は無線ＬＡＮ子機１２０のＭＡＣアドレスが接続拒否リスト１０５に登録されているか確認する（Ｓ２０１）。例えば、無線ＬＡＮ通信部１０１が無線ＬＡＮ子機１２０からＭＡＣアドレス、ＳＳＩＤ１０３及び暗号化キーを含む接続要求を受信したとき、子機接続制御部１０６は、接続拒否リスト１０５を確認する。

【0032】

子機接続制御部１０６は無線ＬＡＮ子機１２０のＭＡＣアドレスが接続拒否リスト１０５に登録されている場合、無線ＬＡＮ子機１２０の接続を拒否し、無線ＬＡＮ通信部１０１を介して通信を切断し、接続認証処理を終了する（Ｓ２０１、ＮＯ）。

【0033】

次に、子機接続制御部１０６は無線ＬＡＮ子機１２０のＭＡＣアドレスが接続拒否リスト１０５に登録されていない場合（Ｓ２０１、ＹＥＳ）、無線ＬＡＮ子機１２０のＭＡＣアドレスが接続許可リスト１０４に登録されているか確認する（Ｓ２０２）。

【0034】

子機接続制御部１０６は無線ＬＡＮ子機１２０のＭＡＣアドレスが接続許可リスト１０４に登録されている場合（Ｓ２０２、ＮＯ）、無線ＬＡＮ子機１２０を接続が許可されている端末と判断し、無線ＬＡＮ子機１２０のＳＳＩＤ１０３への接続を許可する（Ｓ２０９）。

【0035】

子機接続制御部１０６は無線ＬＡＮ子機１２０のＭＡＣアドレスが接続拒否リスト１０５に未登録であり（Ｓ２０１、ＹＥＳ）、接続許可リスト１０４にも未登録であった場合（Ｓ２０２、ＹＥＳ）、ＶｏＩＰ制御部１０７に固定電話１３０の呼出音を鳴らすよう通知する。

【0036】

すなわち、無線ＬＡＮ子機１２０から初めて接続があった場合、ＶｏＩＰ制御部１０７は、固定電話通信部１０８に固定電話１３０の呼出音を鳴らすように通知し、固定電話通信部１０８は、固定電話１３０の呼出音を鳴らす（Ｓ２０３）。

【0037】

タイマー管理部１０９は、固定電話１３０の呼出音を鳴らし始めてから一定時間経過したとき、ＶｏＩＰ制御部１０７に一定時間経過したことを通知する。タイマー管理部１０９から通知を受けたＶｏＩＰ制御部１０７は、一定の時間内に応答がなかったと判断し（Ｓ２０４、ＮＯ）、子機接続制御部１０６に対して、接続拒否リスト１０５に無線ＬＡＮ子機１２０のＭＡＣアドレスを登録するように通知する。子機接続制御部１０６は、無線ＬＡＮ子機１２０のＭＡＣアドレスを接続拒否リスト１０５に登録する（Ｓ２０７）。さらに、無線ＬＡＮ通信部１０１は、無線ＬＡＮ子機１２０との接続を切断（拒否）する。接続拒否リスト１０５にＭＡＣアドレスが登録された無線ＬＡＮ子機１２０は、以降、ＳＳＩＤ１０３に接続することができなくなる。

【0038】

ＶｏＩＰ制御部１０７が固定電話１３０の呼出音を鳴らし始めてから一定時間経過する前に応答があった場合（Ｓ２０４、ＹＥＳ）、ＶｏＩＰ制御部１０７は固定電話通信部１０８に対して、音声ガイダンスを流すように指令する。例えば、無線ＬＡＮ子機１２０の接続を許可するなら１、接続を拒否するなら０の番号を押下するように、固定電話１３０に入力を促す音声ガイダンスを流す（Ｓ２０５）。

【0039】

入力判定部１１１は、固定電話１３０に入力された番号を取得し、取得した番号が接続許可あるいは接続拒否に該当するかを判定し（Ｓ２０６）、ＶｏＩＰ制御部１０７に判定結果を通知する。

【0040】

ＶｏＩＰ制御部１０７は、判定結果を子機接続制御部１０６に通知する。番号０が押下された場合（Ｓ２０６、ＮＯ）、子機接続制御部１０６は、無線ＬＡＮ子機１２０のＭＡＣアドレスを接続拒否リスト１０５に登録し（Ｓ２０７）、接続を拒否する。

【0041】

番号１が押下された場合（Ｓ２０６、ＹＥＳ）、子機接続制御部１０６は、無線ＬＡＮ子機１２０のＭＡＣアドレスを接続許可リスト１０４に登録し（Ｓ２０８）、無線ＬＡＮ子機１２０をＳＳＩＤ１０３に接続させる（Ｓ２０９）。

【0042】

なお、接続許可リスト１０４にＭＡＣアドレスが登録された無線ＬＡＮ子機１２０は、次回以降、ホームゲートウェイ装置１００へ接続する際、固定電話１３０による認証が不要で、ＳＳＩＤ１０３に接続できる。

【0043】

以上のように、本実施の形態では、新規の無線ＬＡＮ子機がＳＳＩＤに接続（帰属）しようとした際にホームゲートウェイ装置に繋がっている固定電話機からの呼出音で管理者に知らせ、さらに管理者が応答し特定の番号入力することで子機の接続を許可する機能を有したホームゲートウェイ装置を提供する。すなわち、本実施の形態では、新規の無線ＬＡＮ子機がＳＳＩＤに接続するために、固定電話機での認証を必要とする。具体的には、新規の無線ＬＡＮ子機がホームゲートウェイ装置のＳＳＩＤに接続しようとした場合、ホームゲートウェイ装置は固定電話機から呼出音を鳴らす事で管理者に伝える。管理者は、呼出音に応答し、特定の番号を入力することで新規の無線ＬＡＮ子機を接続許可リストに追加し、ＳＳＩＤへの接続を許可する。

【0044】

以上の処理を行うことによって、無線ＬＡＮ子機１２０がホームゲートウェイ装置１００へ接続するとき、固定電話１３０を用いて接続の可否を確認することができるため、第三者が管理者の許可なくホームゲートウェイ装置１００に接続し、利用できてしまうという課題を解決し、第三者によるホームゲートウェイ装置１００の不正利用のリスクを低減することができる。

【0045】

特に、本実施の形態では、ホームゲートウェイ装置のＳＳＩＤに接続するために、無線ＬＡＮ子機によるＳＳＩＤの暗号化キー入力と、親機に接続された固定電話機による特定の番号入力の双方を必要とするいわゆる２段階認証を実施している。さらに、認証を受けた新規の無線ＬＡＮ子機を親機の接続許可リストへ追加し、ＳＳＩＤへの帰属を許可する機能を設けることにした。これにより、確実に、不正にホームゲートウェイ装置を利用されてしまう危険性を回避することができる。また、本実施の形態では、ＳＳＩＤに接続するためには固定電話機の操作が必要であり、管理者以外が操作する事は困難であるため、許可していない第三者に接続される可能性を低く抑えることができる。

【0046】

（第３の実施形態）
図４は、第３の実施形態に係るホームネットワークシステムの構成を示したブロック図である。
ホームゲートウェイ装置３００は、無線ＬＡＮ通信部３０１、記憶部３０２、子機接続制御部３０６、ＶｏＩＰ制御部３０７、固定電話通信部３０８、タイマー管理部３０９、報知部３１０、入力判定部３１１、ルータ部３１２、設定管理部３１３と、を有する。記憶部３０２は、ＳＳＩＤ３０３、接続許可リスト３０４、接続拒否リスト３０５を記憶している。ホームゲートウェイ装置３００は、固定電話３３０が有線で接続されており、無線ＬＡＮ子機３２０と無線ＬＡＮを介して通信する。ホームゲートウェイ装置３００は、ルータ部３１２を介して、インターネット３４０と接続している。

【0047】

図４を参照すると、第２の実施形態に係る構成に加えて、設定管理部３１３が追加されている。設定管理部３１３とパスワード３１４以外の構成は、第２の実施形態の構成と同じであるため、詳細な説明を省略する。

【0048】

第２の実施形態では、無線ＬＡＮ子機１２０のホームゲートウェイ装置１００へのＳＳＩＤ１０３への接続の認証は、固定電話１３０に応答し番号１が押下されたときに接続を許可し、番号０が押下されたときに接続を拒否するというものであった。
第３の実施形態において、設定管理部３１３を新たに設けることで、ホームゲートウェイ装置３００の管理者が無線ＬＡＮ子機３２０の接続を許可するためのパスワード３１４を事前に設定できるようにした。すなわち、接続許可リストに追加するための番号入力を固定値ではなく、管理者が任意の数桁の番号を設定できるようにしてもよい。
これにより、ホームゲートウェイ装置３００の管理者以外が固定電話に応答したとしても、無線ＬＡＮ子機３２０のホームゲートウェイ装置３００への接続を許可することができないため、不正利用のリスクをさらに低減することができる。

【0049】

図５は、第３の実施形態に係るホームゲートウェイ装置の子機接続認証のフローチャートである。無線ＬＡＮ子機３２０がホームゲートウェイ装置３００に接続するときの処理を説明する。
図５のＳ４０１からＳ４０４までは、図３のＳ２０１からＳ２０４までと同様の処理であるため、説明を省略する。以下、Ｓ４０５から説明する。

【0050】

ＶｏＩＰ制御部３０７が固定電話３３０の呼出音を鳴らし始めてから一定時間経過する前に応答があった場合（Ｓ４０４、ＹＥＳ）、ＶｏＩＰ制御部３０７は固定電話通信部３０８に対して、音声ガイダンスを流すように指令する。例えば、無線ＬＡＮ子機３２０の接続を許可する場合、所定のパスワードを入力するように促す音声ガイダンスを流す（Ｓ４０５）。

【0051】

入力判定部３１１は、入力されたパスワードが設定管理部３１３で設定済のパスワードであるか判定し（Ｓ４０６）、ＶｏＩＰ制御部３０７に判定結果を通知する。

【0052】

ＶｏＩＰ制御部３０７は、判定結果を子機接続制御部３０６に通知する。設定済のパスワードが押下されなかった場合（Ｓ４０６、ＮＯ）、子機接続制御部３０６は、無線ＬＡＮ子機３２０のＭＡＣアドレスを接続拒否リスト３０５に登録し（Ｓ４０７）、接続を拒否する。

【0053】

設定済のパスワードが押下された場合（Ｓ４０６、ＹＥＳ）、子機接続制御部３０６は、無線ＬＡＮ子機３２０のＭＡＣアドレスを接続許可リスト３０４に登録し（Ｓ４０８）、無線ＬＡＮ子機３２０をＳＳＩＤ３０３に接続させる（Ｓ４０９）。

【0054】

なお、接続許可リスト３０４にＭＡＣアドレスが登録された無線ＬＡＮ子機３２０は、次回以降、ホームゲートウェイ装置３００へ接続する際、固定電話３３０による認証が不要で、ＳＳＩＤ３０３に接続できる。

【0055】

以上のように、設定管理部３１３を用いて、接続を許可するパスワード（任意の所定の番号）を事前に設定することで、管理者のみが接続を許可することができる。そのため、管理者以外が電話に応答できる環境にあった場合でも、不正なホームゲートウェイの利用を防ぎ、第三者によるホームゲートウェイ装置３００の不正利用のリスクを低減することができる。

【0056】

以上、本実施形態によれば、無線ＬＡＮ子機がホームゲートウェイ装置に接続する際、管理者は固定電話を用いて、無線ＬＡＮ子機の接続を許可あるいは拒否することができ、不正利用のリスクを低減することができる。

【0057】

なお、本開示は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。例えば、上記実施の形態において、ホームゲートウェイ装置に固定電話を有線接続したが、無線で接続するように構成してもよい。また、ホームゲートウェイ装置から所定の電話番号の電話機に対し発信して、接続の可否を確認してもよい。ホームゲートウェイ装置に表示画面を設け、表示画面に接続の可否を確認するメッセージを表示してもよい。

【0058】

上述の実施形態における各構成は、ハードウェア又はソフトウェア、もしくはその両方によって構成され、１つのハードウェア又はソフトウェアから構成してもよいし、複数のハードウェア又はソフトウェアから構成してもよい。各装置の機能（処理）を、ＣＰＵ（Central Processing Unit）やメモリ等を有するコンピュータにより実現してもよい。例えば、記憶装置に実施形態における方法を行うためのプログラムを格納し、各機能を、記憶装置に格納されたプログラムをＣＰＵで実行することにより実現してもよい。
各種制御プログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ）を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

【符号の説明】

【0059】

１ 固定電話通信部
２ 無線ＬＡＮ通信部
３ 確認部
４ 制御部
１０、１００、３００ ホームゲートウェイ装置
１０１、３０１ 無線ＬＡＮ通信部
１０２、３０２ 記憶部
１０３、３０３ ＳＳＩＤ
１０４、３０４ 接続許可リスト
１０５、３０５ 接続拒否リスト
１０６、３０６ 子機接続制御部
１０７、３０７ ＶｏＩＰ制御部
１０８、３０８ 固定電話通信部
１０９、３０９ タイマー管理部
１１０、３１０ 報知部
１１１、３１１ 入力判定部
１１２、３１２ ルータ部
３１３ 設定管理部
３１４ パスワード
１２０、３２０ 無線ＬＡＮ子機
１３０、３３０ 固定電話
１４０、３４０ インターネット

【図1】

【図2】

【図3】

【図4】

【図5】