(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2023-08-28
(45)【発行日】2023-09-05
(54)【発明の名称】通信システム及び方法
(51)【国際特許分類】
H04L 41/40 20220101AFI20230829BHJP
H04L 12/66 20060101ALI20230829BHJP
【ＦＩ】
H04L41/40
H04L12/66
【請求項の数】
8
(21)【出願番号】P 2021007270
(22)【出願日】2021-01-20
(65)【公開番号】P2022111684
(43)【公開日】2022-08-01
【審査請求日】2022-05-11
(73)【特許権者】
【識別番号】000227205
【氏名又は名称】ＮＥＣプラットフォームズ株式会社
(74)【代理人】
【識別番号】100103894
【弁理士】
【氏名又は名称】家入 健
(72)【発明者】
【氏名】藤田 啓義
【審査官】大石 博見
(56)【参考文献】
【文献】特開２０１６－０７６９７９（ＪＰ，Ａ）
【文献】特開２００２－２３２４６０（ＪＰ，Ａ）
【文献】米国特許出願公開第２００５／０１９８５３４（ＵＳ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ ４１／４０
Ｈ０４Ｌ １２／２２
Ｈ０４Ｌ １２／６６
(57)【特許請求の範囲】
【請求項1】
宅内又は宅外にある第１の端末と、宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第１の端末は、
前記ホームゲートウェイ装置から提供された前記認証情報を出力し、
前記第２の端末は、
前記第１の端末から出力された前記認証情報の入力を受け付け、入力を受け付けた前記認証情報を含む登録要求を前記ホームゲートウェイ装置に送信し、
前記ホームゲートウェイ装置は、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
通信システム。
【請求項2】
前記第１の端末は、前記ホームゲートウェイ装置から提供された前記認証情報を所定の時間表示する請求項１に記載の通信システム。
【請求項3】
前記第１の端末は、前記認証情報を所定の時間表示した後、その記憶手段から前記認証情報を破棄する請求項２に記載の通信システム。
【請求項4】
前記ホームゲートウェイ装置は、前記認証情報を用いて暗号化した前記ＶＰＮ接続に必要な接続情報を前記第２の端末に提供し、前記第２の端末は、前記認証情報を用いて、提供された前記ＶＰＮ接続に必要な接続情報を復号化する
請求項１乃至３のいずれか１項に記載の通信システム。
【請求項5】
前記ホームゲートウェイ装置は、前記第２の端末が前記ホームゲートウェイ装置を介してインターネットにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、当該受信したパケットを前記インターネット上のサーバに転送する
請求項１乃至４のいずれか１項に記載の通信システム。
【請求項6】
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、親機であった場合に、前記ＬＡＮに接続する端末に前記パケットを転送する
請求項１乃至５のいずれか１項に記載の通信システム。
【請求項7】
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、子機であった場合に、前記第２の端末の前記アクセスを拒否する
請求項１乃至５のいずれか１項に記載の通信システム。
【請求項8】
宅内又は宅外にある第１の端末と、
宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第１の端末は、
前記ホームゲートウェイ装置から提供された前記認証情報を出力し、
前記第２の端末は、
前記第１の端末から出力された前記認証情報の入力を受け付け、入力を受け付けた前記認証情報を含む登録要求を前記ホームゲートウェイ装置に送信し、
前記ホームゲートウェイ装置は、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信システム、ホームゲートウェイ装置、方法及びプログラムに関する。
【背景技術】
【0002】
宅外において、フリースポット等の公衆無線ＬＡＮ（Local Area Network）環境や有線ＬＡＮ環境でＬＡＮ端末が一般的に使われている。このような場所では、一般家庭やオフィス環境とは異なり、通信内容の盗聴の危険性がある。そのことから、ＬＡＮ端末と宅内に設置したネットワーク機器との間でＩＰｓｅｃ（Security Architecture for Internet Protocol）等のＶＰＮ（Virtual Private Network）を確立し、盗聴の危険性を回避しながら宅内への通信や、宅内機器を経由してのインターネットアクセスが行われる場合がある。ＶＰＮを確立するにあたり、ＬＡＮ端末には宅内のネットワーク機器との間で事前にＶＰＮの認証に関する設定を実施しなければならない。よって、宅外の公衆無線ＬＡＮ等の環境において、自身の別のＬＡＮ端末や他者の所有するＬＡＮ端末を追加でセキュアかつ手軽にＶＰＮ接続できる方法が求められている。
【0003】
特許文献１では、宅内で利用するＬＡＮ端末にＶＰＮ設定を行っておき、当該端末を外部のアクセスポイントに接続した際に宅内設置のＶＰＮサーバを介して外部ネットワークにアクセスするシステムが公開されている。具体的には、特許文献１では、宅内においてＶＰＮ接続設定を済ませたＬＡＮ端末が外部ネットワークに接続されたことを契機として、宅内のＶＰＮサーバとの間にＶＰＮ接続を確立する技術が開示されている。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０１６－７６９７９号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、特許文献１の方法では、事前に宅内でＶＰＮ設定を行うことで、外部ネットワークに接続した場合であってもＶＰＮ通信を実現できるが、事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続することができない。
【0006】
本開示では、そのような問題点を解決することによって、事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続できる通信システム、ホームゲートウェイ装置、方法及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【0007】
本開示の通信システムは、宅内又は宅外にある第１の端末と、宅外にある第２の端末と、前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、前記ホームゲートウェイ装置は、前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する。
【0008】
本開示のホームゲートウェイ装置は、宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える。
【0009】
本開示の方法は、宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含むホームゲートウェイ装置を制御する方法である。
【0010】
本開示のプログラムは、宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる。
【発明の効果】
【0011】
本開示によって、事前に宅内でＶＰＮ設定を行っていない端末を外出先でＶＰＮ接続できる通信システム、ホームゲートウェイ装置、方法及びプログラムを提供することができる。
【図面の簡単な説明】
【0012】
【図1】第１の実施形態に係る通信システムの構成を示すブロック図である。
【図2】第１の実施形態に係る通信システムの動作を示すフローチャートである。
【図3】第２の実施形態に係る通信システムの構成を示すブロック図である。
【図4A】第２の実施形態に係るＨＧＷの構成を示すブロック図である。
【図4B】第２の実施形態に係る有線端末の構成を示すブロック図である。
【図4C】第２の実施形態に係る無線端末の構成を示すブロック図である。
【図5】第２の実施形態に係るＨＧＷ、端末（親機）及び端末（子機）のＶＰＮ設定保存部の記憶する情報を示す図である。
【図6】第２の実施形態に係る通信システムにおける親機登録動作を示すシークエンス図である。
【図7】第２の実施形態に係る端末におけるＶＰＮ設定ボタン押下時の動作を示すフローチャートである。
【図8】第２の実施形態に係る通信システムにおける端末のＶＰＮ接続を行う動作を示すシークエンス図である。
【図9】第２の実施形態に係る通信システムにおける子機認証情報提供動作を示すシークエンス図である。
【図10】第２の実施形態に係る通信システムにおける子機登録動作を示すシークエンス図である。
【図11】第３の実施形態に係るＨＧＷの構成を示すブロック図である。
【図12】第３の実施形態に係る通信システムにおける端末のＶＰＮ接続を行う動作を示すシークエンス図である。
【図13】処理装置のハードウェア構成例を示すブロック図である。
【発明を実施するための形態】
【0013】
以下では、本開示を適用した具体的な実施の形態について、図面を参照しながら詳細に説明する。各図面において、同一要素には同一の符号が付されており、説明の明確化のため、必要に応じて重複説明は省略する。
【0014】
（第１の実施形態）
まず、図１を用いて、第１の実施形態に係る通信システム１００の構成を説明する。通信システム１００は、複数の端末２０とホームゲートウェイ装置（HGW：Home Gate Way）１１を備える。複数の端末２０は、端末２０ａ（第１の端末）と端末２０ｂ（第２の端末）とを含む。
まず、図１を用いて、第１の実施形態に係る通信システム１００の構成を説明する。通信システム１００は、複数の端末２０とホームゲートウェイ装置（HGW：Home Gate Way）１１を備える。複数の端末２０は、端末２０ａ（第１の端末）と端末２０ｂ（第２の端末）とを含む。
【0015】
ＨＧＷ１１は、一般に自宅やオフィスに設置されるホームゲートウェイである。ＨＧＷ１１は、ＷＡＮ（Wide Area Network）において回線事業者網を介してインターネットに接続する。ＨＧＷ１１は、ＬＡＮにおいて有線通信によって端末２０と接続しても良い。または、ＨＧＷ１１は無線アクセスポイントとしての機能を備え、ＷＬＡＮ（Wireless Local Area Network）において無線通信によって端末２０と接続しても良い。
【0016】
ＨＧＷ１１は、認証情報提供部１１１及び登録部１１２を備える。認証情報提供部１１１は、認証情報要求をした親機登録された端末２０に例えばパスワードなどの認証情報を提供する。登録部１１２は、認証情報を含む登録要求をした端末２０を登録する。
【0017】
以下、ＨＧＷ１１とＬＡＮ又はＷＬＡＮを介して接続できる範囲を宅内とする。一方、宅内以外の範囲であって、ＨＧＷ１１とインターネットやＷＡＮを介してＨＧＷ１１と接続できる範囲を宅外とする。
【0018】
端末２０は、例えばＰＣ（Personal Computer）等の有線ＬＡＮ通信機能を備えた有線端末であっても良いし、又は、スマートフォンやタブレット、携帯ゲーム機等の無線通信機能を備えた無線端末であっても良い。端末２０ａは、宅内に位置し、ＬＡＮ又はＷＬＡＮを介してＨＧＷ１１と通信する。なお、端末２０ａは、宅外に位置し、インターネットやＷＡＮを介してＨＧＷ１１と通信してもよい。端末２０ｂは、宅外に位置し、インターネットやＷＡＮを介してＨＧＷ１１と通信する。なお、端末２０ｂは、ＬＡＮ又はＷＬＡＮを介してＨＧＷ１１と通信してもよい。以下、端末２０ａは、親機としての動作を実行し、端末２０ｂは、子機としての動作を実行する。
【0019】
続いて、図２を用いて、第１の実施形態に係る通信システム１００の動作を説明する。
まず、ＨＧＷ１１の認証情報提供部１１１は、端末２０ａの認証情報要求を受信した後、端末２０ａに対して認証情報を提供する（ステップＳ１１）。そして、端末２０ｂは、端末２０ａに対して提供された認証情報を取得する。例えば、端末２０ｂのユーザは、端末２０ａのユーザから認証情報を例えば口頭で伝達され、端末２０ｂに当該認証情報を入力する。次に、ＨＧＷ１１の登録部１１２は、端末２０ｂの認証情報を含む登録要求を受信した後、端末２０ｂに対してＶＰＮ接続に必要な接続情報を提供する（ステップＳ１２）。そうすることによって、ＨＧＷ１１は、端末２０ｂのＶＰＮ接続に必要な接続情報を含む接続開始要求を受信した場合、端末２０ｂを外部ネットワークにＶＰＮ接続できる。
まず、ＨＧＷ１１の認証情報提供部１１１は、端末２０ａの認証情報要求を受信した後、端末２０ａに対して認証情報を提供する（ステップＳ１１）。そして、端末２０ｂは、端末２０ａに対して提供された認証情報を取得する。例えば、端末２０ｂのユーザは、端末２０ａのユーザから認証情報を例えば口頭で伝達され、端末２０ｂに当該認証情報を入力する。次に、ＨＧＷ１１の登録部１１２は、端末２０ｂの認証情報を含む登録要求を受信した後、端末２０ｂに対してＶＰＮ接続に必要な接続情報を提供する（ステップＳ１２）。そうすることによって、ＨＧＷ１１は、端末２０ｂのＶＰＮ接続に必要な接続情報を含む接続開始要求を受信した場合、端末２０ｂを外部ネットワークにＶＰＮ接続できる。
【0020】
以上の説明より、第１の実施形態に係る通信システム１００では、パスワードなどの認証情報を利用することによって、事前に宅内でＶＰＮ設定を行っていない端末（例：端末２０ｂ）を外出先でＶＰＮ接続できる。
【0021】
（第２の実施形態）
続いて、図３を用いて、第２の実施形態に係る通信システム２００の構成を説明する。通信システム２００は、第１の実施形態に係る通信システム１００を具体化したものである。図３に示すように、通信システム２００は、ＨＧＷ１１、端末２０、サーバ１４、ルータ１５、ＡＰ（Access Point）１６を備える。端末２０は、有線端末１２あるいは無線端末１３の総称である。ここで、ＨＧＷ１１は、宅内に設置される。ルータ１５、ＡＰ１６は、宅外に設置される。端末２０は、宅内又は宅外に位置する。
続いて、図３を用いて、第２の実施形態に係る通信システム２００の構成を説明する。通信システム２００は、第１の実施形態に係る通信システム１００を具体化したものである。図３に示すように、通信システム２００は、ＨＧＷ１１、端末２０、サーバ１４、ルータ１５、ＡＰ（Access Point）１６を備える。端末２０は、有線端末１２あるいは無線端末１３の総称である。ここで、ＨＧＷ１１は、宅内に設置される。ルータ１５、ＡＰ１６は、宅外に設置される。端末２０は、宅内又は宅外に位置する。
【0022】
ＨＧＷ１１は、一般に自宅やオフィスに設置され、ＷＡＮにおいて回線事業者網を介してインターネットに接続する。ＨＧＷ１１は、ＬＡＮにおいて有線端末１２と接続する。また、ＨＧＷ１１は無線アクセスポイントとしての機能を備え、ＷＬＡＮにおいて無線端末１３と接続する。
【0023】
有線端末１２は、例えばＰＣ等の有線ＬＡＮ通信機能を備えた端末である。無線端末１３は、スマートフォンやタブレット、携帯ゲーム機等の無線通信機能を備えた端末である。無線端末１３は、ＨＧＷ１１に設定された無線設定、例えばＳＳＩＤ（Service Set Identifier）、暗号化キーを用いてＨＧＷ１１との間で無線通信を行う。
【0024】
サーバ１４は、Ｗｅｂサイトやアプリケーション等を提供するネットワーク機器である。
ルータ１５は、一般的なＷＡＮ－ＬＡＮ間のルーティング機能を備えたネットワーク機器である。ルータ１５は、ＷＡＮにおいて回線事業者網を介してインターネットに接続する。ルータ１５は、ＬＡＮにおいて有線端末１２と接続する。
ＡＰ１６は一般的な無線アクセスポイントとしての機能を備え、ルータ１５とブリッジ接続する。ＡＰ１６は、ＷＬＡＮにおいて無線端末１３と接続する。
ルータ１５は、一般的なＷＡＮ－ＬＡＮ間のルーティング機能を備えたネットワーク機器である。ルータ１５は、ＷＡＮにおいて回線事業者網を介してインターネットに接続する。ルータ１５は、ＬＡＮにおいて有線端末１２と接続する。
ＡＰ１６は一般的な無線アクセスポイントとしての機能を備え、ルータ１５とブリッジ接続する。ＡＰ１６は、ＷＬＡＮにおいて無線端末１３と接続する。
【0025】
続いて、図４Ａ、図４Ｂ及び図４Ｃを用いて、第２の実施形態に係る通信システム２００におけるＨＧＷ１１、有線端末１２及び無線端末１３の詳細な構成を説明する。
まず、図４Ａを用いて、ＨＧＷ１１について説明する。ＨＧＷ１１は、アンテナ１１０１、ＷＬＡＮインターフェース部１１０２、ルーティング制御部１１０３、ＷＡＮインターフェース部１１０４、ＶＰＮ設定制御部１１０５、ＶＰＮ設定保存部１１０６、ＶＰＮ転送制御部１１０７、ＬＥＤ１１０８、ＶＰＮ設定ボタン１１０９、ＬＡＮインターフェース部１１１０を備える。
まず、図４Ａを用いて、ＨＧＷ１１について説明する。ＨＧＷ１１は、アンテナ１１０１、ＷＬＡＮインターフェース部１１０２、ルーティング制御部１１０３、ＷＡＮインターフェース部１１０４、ＶＰＮ設定制御部１１０５、ＶＰＮ設定保存部１１０６、ＶＰＮ転送制御部１１０７、ＬＥＤ１１０８、ＶＰＮ設定ボタン１１０９、ＬＡＮインターフェース部１１１０を備える。
【0026】
アンテナ１１０１は、ＷＬＡＮの無線通信を行うためのアンテナである。
ＷＬＡＮインターフェース部１１０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ルーティング制御部１１０３から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをルーティング制御部１１０３に送る。
ＷＬＡＮインターフェース部１１０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ルーティング制御部１１０３から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをルーティング制御部１１０３に送る。
【0027】
ルーティング制御部１１０３は、ＩＰルーティング処理と各種プロトコルの終端を行うプロトコルスタックを備えており、ＷＡＮインターフェース部１１０４、ＬＡＮインターフェース部１１１０、およびＷＬＡＮインターフェース部１１０２から受信したＩＰパケットの宛先ＩＰアドレスをもとにルーティング処理を行うとともに、そのパケットが自装置宛の場合は、プロトコルスタックにおいてそのパケットが使用しているプロトコルの終端処理を行う。ＩＰパケットが自装置宛であり、そのパケットが、事前に取り決められた内容のパケットであると判断されたら、その内容に応じて各機能ブロックに送る。
ＷＡＮインターフェース部１１０４は、ＡＤＳＬ、光ファイバ、ＣＡＴＶ等を用いて通信を行うネットワーク通信機器に接続される。
ＷＡＮインターフェース部１１０４は、ＡＤＳＬ、光ファイバ、ＣＡＴＶ等を用いて通信を行うネットワーク通信機器に接続される。
【0028】
ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３、ＷＬＡＮインターフェース部１１０２およびアンテナ１１０１を介して無線端末１３との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。また、ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３、ＬＡＮインターフェース部１１１０を介して有線端末１２との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３、ＷＡＮインターフェース部１１０４を介して有線端末１２あるいは無線端末１３との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。また、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定ボタン１１０９が押下されたことを検出すると、ＶＰＮ設定処理を開始する。ＶＰＮ設定制御部１１０５は、ＨＧＷのＶＰＮ設定状況に応じて、ＬＥＤ１１０８を点灯、あるいは消灯制御する。なお、ＶＰＮ設定制御部１１０５は、第１の実施形態に係る通信システム１００における認証情報提供部１１１及び登録部１１２の機能を備える。
【0029】
ＶＰＮ設定保存部１１０６は、ＬＡＮ端末のＶＰＮ設定値を保存するメモリであり、ＶＰＮ設定制御部１１０５と接続する。
ＶＰＮ転送制御部１１０７は、ＶＰＮを終端するとともに、パケットの宛先に応じて転送を行う。
ＶＰＮ転送制御部１１０７は、ＶＰＮを終端するとともに、パケットの宛先に応じて転送を行う。
【0030】
ＬＥＤ１１０８は、緑色等に点灯可能なＬＥＤである。
ＶＰＮ設定ボタン１１０９は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１１０５と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩ（Web Graphical User Interface）やＬＣＤ（Liquid Crystal Display）等の表示部に設けたボタンであってもよい。
ＬＡＮインターフェース部１１１０は、パソコン等の有線ＬＡＮ端末に接続される。
ＶＰＮ設定ボタン１１０９は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１１０５と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩ（Web Graphical User Interface）やＬＣＤ（Liquid Crystal Display）等の表示部に設けたボタンであってもよい。
ＬＡＮインターフェース部１１１０は、パソコン等の有線ＬＡＮ端末に接続される。
【0031】
続いて、図４Ｂを用いて、有線端末１２について説明する。有線端末１２は、ＬＡＮインターフェース部１２０１、ＶＰＮ設定制御部１２０２、ＶＰＮ設定保存部１２０３、ＶＰＮ設定ボタン１２０４、ＶＰＮ送受信部１２０５を備える。有線端末１２は、図示はしないが、キーボード等の入力インターフェースやＬＣＤ等の表示部を備えてもよい。
【0032】
ＬＡＮインターフェース部１２０１は、例えばＨＧＷ１１等のＬＡＮインターフェース部１１１０に接続される。
ＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１を介してＨＧＷ１１との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。
ＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４が押下されたことを検出すると、ＶＰＮ設定処理を開始する。
ＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１を介してＨＧＷ１１との間でＶＰＮの設定値に関する通信やＶＰＮ通信を行う。
ＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４が押下されたことを検出すると、ＶＰＮ設定処理を開始する。
【0033】
ＶＰＮ設定保存部１２０３は、ＬＡＮ端末のＶＰＮ設定値を保存するメモリであり、ＶＰＮ設定制御部１２０２と接続する。
ＶＰＮ設定ボタン１２０４は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１２０２と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩやＬＣＤ等の表示部に設けたボタンであってもよい。
ＶＰＮ送受信部１２０５は、ＶＰＮを終端するとともに、パケットの送受信を行う。
ＶＰＮ設定ボタン１２０４は、ユーザがＶＰＮ設定処理を行う際に押下するボタンであり、ＶＰＮ設定制御部１２０２と接続する。このボタンは物理的なボタンであっても、ＷｅｂＧＵＩやＬＣＤ等の表示部に設けたボタンであってもよい。
ＶＰＮ送受信部１２０５は、ＶＰＮを終端するとともに、パケットの送受信を行う。
【0034】
続いて、図４Ｃを用いて、無線端末１３について説明する。無線端末１３は、アンテナ１３０１、ＷＬＡＮインターフェース部１３０２、ＶＰＮ設定制御部１２０２、ＶＰＮ設定保存部１２０３、ＶＰＮ設定ボタン１２０４、ＶＰＮ送受信部１２０５から構成される。図示はしないが、タッチパネル等の入力インターフェースや表示部を備えてもよい。
【0035】
アンテナ１３０１は、ＷＬＡＮの無線通信を行うためのアンテナである。
ＷＬＡＮインターフェース部１３０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ＶＰＮ送受信部１２０５から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをＶＰＮ送受信部１２０５に送る。
ＷＬＡＮインターフェース部１３０２は、インフラストラクチャモードのＷＬＡＮ通信を実現し、ＶＰＮ送受信部１２０５から受けたパケットをインフラストラクチャモードで送信するとともに、インフラストラクチャモードで受信したパケットをＶＰＮ送受信部１２０５に送る。
【0036】
続いて、図５を用いて、第２の実施形態に係るＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の記憶する情報について説明する。
図５の上段は、ＨＧＷ１１のＶＰＮ設定保存部１１０６の記憶する情報を示す。ＶＰＮ設定保存部１１０６は、登録済み端末ＭＡＣアドレス３１１、設定キー３１２、親機ＭＡＣアドレス３１３、認証情報３１４、子機登録用パスワード３１５、ＨＧＷ ＷＡＮ ＩＰアドレス３１６の項目を有するテーブルに情報を格納する。図５の中段は、親機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３３１、設定キー３３２、親機ＭＡＣアドレス３３３、認証情報３３４、子機登録用パスワード３３５、ＨＧＷ ＷＡＮ ＩＰアドレス３３６の項目を有するテーブルに情報を格納する。図５の下段は、子機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３４１、設定キー３４２、親機ＭＡＣアドレス３４３、認証情報３４４、子機登録用パスワード３４５、ＨＧＷ ＷＡＮ ＩＰアドレス３４６の項目を有するテーブルに情報を格納する。第２の実施形態に係るＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の記憶する情報の利用方法については後述する。
図５の上段は、ＨＧＷ１１のＶＰＮ設定保存部１１０６の記憶する情報を示す。ＶＰＮ設定保存部１１０６は、登録済み端末ＭＡＣアドレス３１１、設定キー３１２、親機ＭＡＣアドレス３１３、認証情報３１４、子機登録用パスワード３１５、ＨＧＷ ＷＡＮ ＩＰアドレス３１６の項目を有するテーブルに情報を格納する。図５の中段は、親機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３３１、設定キー３３２、親機ＭＡＣアドレス３３３、認証情報３３４、子機登録用パスワード３３５、ＨＧＷ ＷＡＮ ＩＰアドレス３３６の項目を有するテーブルに情報を格納する。図５の下段は、子機として動作する端末２０のＶＰＮ設定保存部１２０３の記憶する情報を示す。ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３４１、設定キー３４２、親機ＭＡＣアドレス３４３、認証情報３４４、子機登録用パスワード３４５、ＨＧＷ ＷＡＮ ＩＰアドレス３４６の項目を有するテーブルに情報を格納する。第２の実施形態に係るＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の記憶する情報の利用方法については後述する。
【0037】
続いて、第２の実施形態に係る通信システム２００の動作の概略を説明する。通信システム２００は、親機登録動作、子機認証情報提供動作、子機登録動作を実行する。親機登録動作では、ＨＧＷ１１は、端末２０の親機登録要求に基づいて端末２０を登録した後、端末２０に対して設定キーを提供する。子機認証情報提供動作では、ＨＧＷ１１は、端末２０から設定キーを含む子機認証情報要求に基づいて端末２０に対して子機登録用パスワードを提供する。子機登録動作では、端末２０の子機登録用パスワードを含む子機登録要求に基づいて端末２０に対して設定キーとＶＰＮ接続情報とを提供する。そうすることによって、ＨＧＷ１１は、端末２０から設定キーとＶＰＮ接続情報と含むＶＰＮ開始要求に基づいて端末２０をＶＰＮ接続できる。
【0038】
以下、図６－図１０では、第２の実施形態に係る通信システム２００の動作の詳細を説明する。ここでは、端末２０が有線端末１２である場合を例に挙げて説明する。ただし、端末２０が無線端末１３である場合でも以下の動作を実行できる。また、以下の説明では、随時、図５を参照してＶＰＮ設定保存部１１０６及びＶＰＮ設定保存部１２０３の情報について説明する。
【0039】
続いて、図６を用いて、第２の実施形態に係る通信システム２００における親機登録動作について説明する。ここで、端末２０は宅内に位置することを前提として動作を説明する。
【0040】
図６に示すように、まず、端末２０のユーザは、ＨＧＷ１１のＶＰＮ設定ボタン１１０９を押下する。そうすると、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＶＰＮ設定ボタン１１０９の押下を検出する（ステップＳ１０１）。ＶＰＮ設定ボタン１１０９の押下が検出された後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定処理が開始されたことを示すために、ＬＥＤ１１０８を緑点滅させる（ステップＳ１０２）。
【0041】
次に、端末２０のユーザは、端末２０のＶＰＮ設定ボタン１２０４を押下する。そうすると、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４の押下を検出する（ステップＳ１０３）。
【0042】
その後、端末２０は、図７に示すＶＰＮ設定ボタン押下時の処理を実行する。まず、端末２０は、子機登録用パスワードの入力画面をディスプレイ等に出力する。端末２０のＶＰＮ設定制御部１２０２は、一定時間以内に入力があるか否かを判定する（ステップＳ２０１）。一定時間以内に入力がなかった場合（ステップＳ２０１：ＮＯ）、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３に設定キー３３２が登録済みであるか否かを確認する（ステップＳ２０２）。この場合、設定キーが登録済みでないため（ステップＳ２０２：Ｎｏ）、端末２０は、図６に示すステップＳ１０４の処理に進む（ステップＳ２０３）。なお、図７に示すステップＳ２０４、ステップＳ２０５は、それぞれ子機登録動作、子機認証情報提供の動作といった、親機登録動作とは別の動作に関するものであり、後述する。
【0043】
図６に示すように、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５に通知し、ＶＰＮ送受信部１２０５は、ＬＡＮインターフェース部１２０１を介して、ＨＧＷ１１のＬＡＮ宛てに親機登録のＶＰＮ設定開始要求とＶＰＮ設定保存部１２０３に記憶される自端末ＭＡＣアドレス３３１ａとを含むパケットを送信する（ステップＳ１０４）。
【0044】
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＬＡＮインターフェース部１１１０とルーティング制御部１１０３を介して、親機登録のＶＰＮ設定開始要求を含むパケットを受信する。その後、ＶＰＮ設定制御部１１０５は、端末２０の登録を行う（Ｓ１０５）。以下、当該端末２０は、親機として登録される。
【0045】
この際、ＶＰＮ設定制御部１１０５は、端末２０に一意となるランダム値である設定キー３１２ａを生成する（ステップＳ１０６）。そして、ＶＰＮ設定制御部１１０５は、生成した設定キー３１２ａをＶＰＮ設定保存部１１０６に記憶する。また、ＶＰＮ設定制御部１１０５は、端末２０から受信した自端末ＭＡＣアドレス３３１ａを、登録済み端末ＭＡＣアドレス３１１ａとして設定キー３１２ａに紐づけてＶＰＮ設定保存部１１０６に記憶する。この時点では、ＶＰＮ設定保存部１１０６は、図５上段における親機ＭＡＣアドレス３１３ａと子機登録用パスワード３１５ａにはデータを格納していない。また、ＶＰＮ設定保存部１１０６は、ＶＰＮ接続のためのＩＤやパスワード、証明書等の認証情報３１４ａやＨＧＷ ＷＡＮ ＩＰアドレス３１６ａを予め記憶している。なお、認証情報３１４ａは、端末ごとに異なってもよいし、ＨＧＷ ＷＡＮ ＩＰアドレス３１６ａは動的な変更に伴って更新されてもよい。
【0046】
端末２０の親機登録が完了した後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６から設定キー３１２ａと認証情報３１４ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａをＶＰＮ接続情報として読み出す。そして、ＶＰＮ設定制御部１１０５は、読み出されたＶＰＮ接続情報を、ルーティング制御部１１０３とＬＡＮインターフェース部１１１０を介して、端末２０に通知する（ステップＳ１０７）。
【0047】
端末２０のＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１とＶＰＮ送受信部１２０５を介してＶＰＮ設定情報を受信する。その後、ＶＰＮ設定制御部１２０２は、設定キー３１２ａと認証情報３１４ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａとを、図５中段における設定キー３３２ａと認証情報３３４ａとＨＧＷ ＷＡＮ ＩＰアドレス３３６ａとしてＶＰＮ設定保存部１２０３に記憶する。そうすることによって、ＶＰＮ設定制御部１２０２は、ＨＧＷ１１から受信したＶＰＮ設定情報を設定する（ステップＳ１０８）。なお、ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３３１ａを予め記憶している。
【0048】
ＶＰＮ接続情報の設定が完了した後、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１を介してＶＰＮ設定完了通知をＨＧＷ１１に送信する（ステップＳ１０９）。
【0049】
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＬＡＮインターフェース部１１１０とルーティング制御部１１０３を介して、ＶＰＮ設定完了通知を含むパケットを受信すると、ＬＥＤ１１０８を消灯する（ステップＳ１１０）。
【0050】
続いて、図８を用いて、第２の実施形態に係る端末２０が宅外においてＶＰＮ接続を行う動作について説明する。ここで、ステップＳ１０１～ステップＳ１１０で親機登録された端末２０を例に挙げて説明する。また、端末２０が宅外に位置する場合を前提として動作を説明するが、端末２０が宅内に位置していてもよい。
【0051】
まず、宅外に位置する端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３を参照し、設定キー（例：設定キー３３２ａ）が存在した場合は、設定キー３３２ａに紐づく自端末ＭＡＣアドレス３３１ａと認証情報３３４ａとＨＧＷ ＷＡＮ ＩＰアドレス３３６ａを読み出す。そして、ＶＰＮ設定制御部１２０２は、読み出した情報を含んだＶＰＮ接続開始要求をＨＧＷ１１に送信する（ステップＳ３０１）。
【0052】
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＶＰＮ接続開始要求を受信した後、端末２０が登録されているか否かを確認する端末登録確認を行う（ステップＳ３０２）。具体的には、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６を参照し、受信した自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとが、それぞれ、登録済み端末ＭＡＣアドレス３１１と設定キー３１２とに一致するか否かを確認する。
【0053】
ＶＰＮ設定制御部１１０５は、受信した自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとが、それぞれ、登録済み端末ＭＡＣアドレス３１１と設定キー３１２とに一致した場合、端末認証を行う（ステップＳ３０３）。例えば、受信した自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとは、登録済み端末ＭＡＣアドレス３１１ａと設定キー３１２ａとに一致している。なお、ＶＰＮ設定制御部１１０５は、受信した自端末ＭＡＣアドレス３３１ａが登録済み端末ＭＡＣアドレス３１１に一致しなかった場合、又は、受信した設定キー３３２ａが設定キー３１２に一致しなかった場合の少なくともいずれかの場合に、処理を中断してもよい。
【0054】
次に、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６に記憶される認証情報３１４ａと端末２０から受信した認証情報３３４ａとが一致している場合に端末２０を認証する。そして、ＶＰＮ設定制御部１１０５は、端末２０を認証した場合、端末２０との間でＶＰＮを確立する（ステップＳ３０４）。
【0055】
ＨＧＷ１１と端末２０との間でＶＰＮを確立した後、ＨＧＷ１１のＶＰＮ転送制御部１１０７は、端末２０からのインターネットアクセスに応じて、端末２０をインターネットに接続する（ステップＳ３０５）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、ＶＰＮ終端されたパケットを、ルーティング制御部１１０３とＷＡＮインターフェース部１１０４を介してインターネット上のサーバ１４に転送する。
【0056】
また、ＨＧＷ１１と端末２０との間でＶＰＮを確立した後、ＨＧＷ１１のＶＰＮ転送制御部１１０７は、端末２０からの宅内ＬＡＮアクセスに応じて、端末２０を宅内ＬＡＮに接続する（ステップＳ３０６）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、ＶＰＮ終端されたパケットを、ルーティング制御部１１０３とＬＡＮインターフェース部１１１０を介して、宅内ＬＡＮに接続する端末に転送する。
【0057】
なお、端末２０が宅外においてＶＰＮ接続を行う動作について説明したが、宅内においても同様の動作を実行することも可能である。その場合、端末２０は、宅内のＬＡＮを介してＨＧＷ１１と通信する。また、親機登録された端末２０を例に挙げて説明したが、後述する子機登録された端末２０でも同様の動作を実行する。
【0058】
続いて、図９を用いて、第２の実施形態に係る通信システム２００における子機認証情報提供動作について説明する。ここで、図９に示す端末２０は、ステップＳ１０１～ステップＳ１１０で親機登録された端末２０である。また、端末２０が宅外に位置する場合を前提として動作を説明するが、端末２０が宅内に位置していてもよい。
【0059】
図９に示すように、端末２０のユーザは、端末２０のＶＰＮ設定ボタン１２０４を押下する。そうすると、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４の押下を検出する（ステップＳ４０１）。
【0060】
その後、端末２０は、図７に示すＶＰＮ設定ボタン押下時の処理を実行する。図７に示すように、端末２０は、子機登録用パスワードの入力画面をディスプレイ等に出力する。端末２０のＶＰＮ設定制御部１２０２は、一定時間以内に入力があるか否かを判定する（ステップＳ２０１）。一定時間以内に入力がなかった場合（ステップＳ２０１：ＮＯ）、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３に設定キー３３２が登録済みであるか否かを確認する（ステップＳ２０２）。この場合は、設定キーが登録済みであるから（Ｓ２０２：ＹＥＳ）、端末２０は、図９に示すステップＳ４０２の処理に進む（ステップＳ２０４）。
【0061】
端末２０のＶＰＮ設定制御部１２０２は、ＨＧＷ１１のＷＡＮ宛てに子機認証情報提供のためのＶＰＮ設定開始要求（認証情報要求）を行う（ステップＳ４０２）。ここで、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１とを介して、ＨＧＷ１１のＷＡＮ宛てに子機認証情報提供のためのＶＰＮ設定開始要求と自端末ＭＡＣアドレス３３１ａと設定キー３３２ａとを含むパケットを送信する。
【0062】
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＷＡＮインターフェース部１１０４とルーティング制御部１１０３を介して、パケットを受信する。そして、ＶＰＮ設定制御部１１０５は、端末２０の親機登録確認を行う（ステップＳ４０３）。この際、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６を参照し、受信した自端末ＭＡＣアドレス３３１ａと一致する登録済み端末ＭＡＣアドレス３１１が存在するか否かを確認する。例えば、登録済み端末ＭＡＣアドレス３１１ａのように一致する登録済み端末ＭＡＣアドレス３１１ａが存在したとする。その場合、ＶＰＮ設定制御部１１０５は、受信した端末２０の設定キー３３２ａと、登録済み端末ＭＡＣアドレス３１１ａに紐づく設定キー３１２ａが一致するか否かを確認する。ＶＰＮ設定制御部１１０５は、設定キー３１２が一致した場合、子機登録用パスワード３１５ａを生成するとともに、ＶＰＮ設定保存部１１０６に記憶する。
【0063】
次に、ＶＰＮ設定制御部１１０５は、ルーティング制御部１１０３とＷＡＮインターフェース部１１０４を介して、子機登録用パスワード３１５ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａを端末２０に送信する（ステップＳ４０４）。
【0064】
次に、端末２０のＶＰＮ設定制御部１２０２は、子機登録用パスワード３１５ａとＨＧＷ ＷＡＮ ＩＰアドレス３１６ａを受信する。そして、ＶＰＮ設定制御部１２０２は、ディスプレイ等に受信した子機登録用パスワード３１５ａを表示する（ステップＳ４０５）。この際、ＶＰＮ設定制御部１２０２は、受信した子機登録用パスワード３１５ａをＶＰＮ設定保存部１２０３に子機登録用パスワード３３５としては記憶しないで、ディスプレイ等に一定時間経過したら破棄する。そして、端末２０のユーザは、子機登録用パスワード３１５ａを口頭等の手段により、ＨＧＷ１１に未登録の端末２０の所有者に伝達する。
【0065】
続いて、図１０を用いて、第２の実施形態に係る通信システム２００における子機登録動作について説明する。以下では、端末２０が宅外に位置する場合を前提として動作を説明するが、端末２０が宅内に位置していてもよい。
【0066】
図１０に示すように、端末２０のユーザは、端末２０のＶＰＮ設定ボタン１２０４を押下する。そうすると、端末２０のＶＰＮ設定制御部１２０２は、ＶＰＮ設定ボタン１２０４の押下を検出する（ステップＳ５０１）。
【0067】
その後、端末２０は、図７に示すＶＰＮ設定ボタン押下時の処理を実行する。図７に示すように、端末２０は、子機登録用パスワードの入力画面をディスプレイ等に出力する。端末２０のＶＰＮ設定制御部１２０２は、一定時間以内に入力があるか否かを判定する（ステップＳ２０１）。一定時間以内に入力があった場合（ステップＳ２０１：ＹＥＳ）、ＶＰＮ設定制御部１２０２は、図１０に示すステップＳ５０２の処理に進む（ステップＳ２０５）。例えば、端末２０のユーザは、伝達された子機登録用パスワード３１５ａを子機登録用パスワードの入力画面に入力する。ＶＰＮ設定制御部１２０２は、ここで入力された子機登録用パスワード３１５ａを、ＶＰＮ設定保存部１２０３に子機登録用パスワード３４５ａ（図５の下段を参照）として記憶する。
【0068】
その後、端末２０のＶＰＮ設定制御部１２０２は、ＨＧＷ１１のＷＡＮ宛てに子機登録のＶＰＮ設定開始要求（登録要求）を行う（ステップＳ５０２）。ここで、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１とを介して、ＨＧＷ１１のＷＡＮ宛てに子機登録のＶＰＮ設定開始要求と自端末ＭＡＣアドレス３４１ａと子機登録用パスワード３４５ａとを含むパケットを送信する。
【0069】
次に、ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＷＡＮインターフェース部１１０４とルーティング制御部１１０３を介して、パケットを受信する。そして、ＶＰＮ設定制御部１１０５は、端末２０の端末登録を行う（ステップＳ５０３）。ここで、端末２０は、子機として登録される。ＶＰＮ設定制御部１１０５は、自端末ＭＡＣアドレス３４１ａを登録済みＭＡＣアドレス３２１ｂとしてＶＰＮ設定保存部１１０６に記憶する。そして、ＶＰＮ設定制御部１１０５は、受信した子機登録用パスワード３４５ａと一致する子機登録用パスワード３１５と紐づく登録済み端末ＭＡＣアドレス３１１を抽出する。例えば、受信した子機登録用パスワード３４５ａと一致する子機登録用パスワード３１５ａと紐づく登録済み端末ＭＡＣアドレス３１１ａを抽出する。ＶＰＮ設定制御部１１０５は、抽出された登録済み端末ＭＡＣアドレス３１１ａを親機ＭＡＣアドレス３１３ｂとしてＶＰＮ設定保存部１１０６に記憶する。
【0070】
続いて、ＶＰＮ設定制御部１１０５は、端末２０に対して一意となるランダム値である設定キー３２２ｂを生成する（ステップＳ５０４）。そして、ＶＰＮ設定制御部１１０５は、生成された設定キー３２２ｂをＶＰＮ設定保存部１１０６に記憶する。ここで、ＶＰＮ設定保存部１１０６における子機登録用パスワード３１５ｂはデータ無しである。また、ＶＰＮ設定保存部１１０６は、ＶＰＮ接続のためのＩＤやパスワード、証明書等の認証情報３１４ｂやＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂは事前に記憶している。認証情報３１４ｂは端末２０ごとに異なってもよいし、ＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂは動的な変更に伴って更新してもよい。
【0071】
端末２０の子機登録の完了後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６から設定キー３１２ｂと親機ＭＡＣアドレス３１３ｂと認証情報３１４ｂとＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂを読み出す。ＶＰＮ設定制御部１１０５は、読み出された情報をＶＰＮ接続情報として、ルーティング制御部１１０３とＷＡＮインターフェース部１１０４とを介して、端末２０に送信する（ステップＳ５０５）。この際、ＶＰＮ設定制御部１１０５は、ＶＰＮ接続情報を例えばＨＧＷ１１と端末２０とが共通で保持している子機登録用パスワード３１５ａ（子機登録用パスワード３４５ａ）を用いて暗号化した後、暗号化された情報を端末２０に送信する。
【0072】
端末２０のＶＰＮ設定制御部１２０２は、ＬＡＮインターフェース部１２０１とＶＰＮ送受信部１２０５を介してＶＰＮ設定情報を受信する。ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３の子機登録用パスワード３４５ａを用いて受信したＶＰＮ設定情報を復号化する。その後、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３に設定キー３１２ｂと親機ＭＡＣアドレス３１３ｂと認証情報３１４ｂとＨＧＷ ＷＡＮ ＩＰアドレス３１６ｂとを、設定キー３４２ａと親機ＭＡＣアドレス３４３ａと認証情報３４４ａとＨＧＷ ＷＡＮ ＩＰアドレス３４６ａとして記憶する。そうすることによって、ＶＰＮ設定制御部１２０２は、ＨＧＷ１１から受信したＶＰＮ設定情報を設定する（ステップＳ５０６）。なお、ＶＰＮ設定保存部１２０３は、自端末ＭＡＣアドレス３４１ａを予め記憶している。
【0073】
ＶＰＮ接続情報の設定が完了した後、ＶＰＮ設定制御部１２０２は、ＶＰＮ送受信部１２０５とＬＡＮインターフェース部１２０１を介してＶＰＮ設定完了通知を含むパケットをＨＧＷ１１に送信する（ステップＳ５０７）。この際、ＶＰＮ設定制御部１２０２は、ＶＰＮ設定保存部１２０３の子機登録用パスワード３４５ａを削除する。
【0074】
ＨＧＷ１１のＶＰＮ設定制御部１１０５は、ＷＡＮインターフェース部１１０４とルーティング制御部１１０３を介して、ＶＰＮ設定完了通知を含むパケットを受信する。その後、ＶＰＮ設定制御部１１０５は、ＶＰＮ設定保存部１１０６の子機登録用パスワード３１５ａを削除し、設定処理を完了する。
【0075】
以上説明したように、本実施形態に係る通信システム２００では、ＨＧＷ１１は、端末２０のＶＰＮの設定において、登録済みの端末２０に設定キーを提供する。ＨＧＷ１１は、別の未登録の端末２０を追加でＶＰＮ接続設定する際に、設定キーが一致する場合、子機登録用パスワードを端末２０に対して発行する。したがって、宅外で未登録の端末２０にＶＰＮ接続設定をセキュアかつ手軽に実施できる。
【0076】
また、通信システム２００では、端末２０が、ディスプレイ等に受信した子機登録用パスワード３１５ａを表示する。これにより、端末２０のユーザが子機登録用パスワード３１５ａを確認できる。さらに、端末２０は、そのパスワードを記憶しないで、ディスプレイ等に一定時間経過したら破棄する。これにより、パスワードが第三者に漏洩する可能性を減らすことができる。
【0077】
また、通信システム２００では、端末２０のＶＰＮ接続設定において、子機登録用パスワードを利用する。そして、ＨＧＷ１１は、ＶＰＮ接続設定時に子機登録用パスワードを用いてＶＰＮ設定情報等を暗号化した上で端末２０に送信するため、ＶＰＮ設定情報の盗聴を抑制できる。
【0078】
また、通信システム２００では、ＶＰＮ接続を可能とするための宅内における端末２０の親機登録の実施は、ＨＧＷ１１と端末２０とでのＶＰＮ設定ボタンの押下を契機としているため、意図しない端末２０の親機登録が抑制できる。
【0079】
また、通信システム２００では、ＨＧＷ１１が、端末２０からＶＰＮを用いて受信したパケットを終端し、インターネット上のサーバ又はＬＡＮに接続する端末にパケットを転送する。そのため、端末２０は、ＨＧＷ１１を介したインターネット又はＬＡＮとの通信が可能となる。
【0080】
（第３の実施形態）
続いて、図１１を用いて、第３の実施形態に係る通信システム３００の構成を説明する。第２の実施形態に係る通信システム２００では、ＶＰＮ接続した端末２０はアクセス先に制限が無い構成であった。これに対し、第３の実施形態に係る通信システム３００では、子機として登録した端末２０は、宅内ＬＡＮにアクセスをすることができない。
続いて、図１１を用いて、第３の実施形態に係る通信システム３００の構成を説明する。第２の実施形態に係る通信システム２００では、ＶＰＮ接続した端末２０はアクセス先に制限が無い構成であった。これに対し、第３の実施形態に係る通信システム３００では、子機として登録した端末２０は、宅内ＬＡＮにアクセスをすることができない。
【0081】
図１１に示すように、通信システム３００のＨＧＷ２１は、通信システム２００のＨＧＷ１１にＬＡＮアクセス制御部１１１１を追加した構成を備える。
ＬＡＮアクセス制御部１１１１は、端末２０から受信し、ＶＰＮ終端されたパケットを転送する際の宛先がＬＡＮであった場合に、アクセスを許可するか、拒否してパケットを廃棄する。
ＬＡＮアクセス制御部１１１１は、端末２０から受信し、ＶＰＮ終端されたパケットを転送する際の宛先がＬＡＮであった場合に、アクセスを許可するか、拒否してパケットを廃棄する。
【0082】
続いて、図１２を用いて、第３の実施形態に係る通信システム３００における端末２０のＶＰＮ接続を行う動作を説明する。
まず、通信システム３００は、図８に示すステップＳ３０１からステップＳ３０５の動作を実行する。
次に、ＨＧＷ２１と端末２０との間でＶＰＮを確立した後、ＨＧＷ２１のＶＰＮ転送制御部１１０７は、端末２０からの宅内ＬＡＮアクセスを含むパケットを受信する（ステップＳ６０１）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、転送先がＬＡＮ宛ての場合は、送信元の端末２０のＭＡＣアドレスをＬＡＮアクセス制御部１１１１に通知する。
まず、通信システム３００は、図８に示すステップＳ３０１からステップＳ３０５の動作を実行する。
次に、ＨＧＷ２１と端末２０との間でＶＰＮを確立した後、ＨＧＷ２１のＶＰＮ転送制御部１１０７は、端末２０からの宅内ＬＡＮアクセスを含むパケットを受信する（ステップＳ６０１）。ここで、ＶＰＮ転送制御部１１０７は、端末２０からＶＰＮによって受信したパケットをＶＰＮ終端し、転送先がＬＡＮ宛ての場合は、送信元の端末２０のＭＡＣアドレスをＬＡＮアクセス制御部１１１１に通知する。
【0083】
次に、ＬＡＮアクセス制御部１１１１は、送信元の端末２０が親機端末であるか否かを判定する（ステップＳ６０２）。具体的には、ＬＡＮアクセス制御部１１１１は、ＶＰＮ設定保存部１１０６に受信したＭＡＣアドレスと一致する登録済み端末ＭＡＣアドレス３１１が存在し、親機ＭＡＣアドレス３１３が存在するか否かを確認する。
【0084】
端末２０が親機端末である場合（ステップＳ６０２：ＹＥＳ）、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを許可する（ステップＳ６０３）。具体的には、受信したＭＡＣアドレスと一致する登録済み端末ＭＡＣアドレス３１１が存在し、親機ＭＡＣアドレス３１３が存在しない場合、ＬＡＮアクセスした端末２０が親機であると判定する。そして、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを許可する。
【0085】
端末２０が親機端末でない場合（ステップＳ６０２：ＮＯ）、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを拒否する（ステップＳ６０４）。そして、ＬＡＮアクセス制御部１１１１は、受信したパケットを破棄する。具体的には、受信したＭＡＣアドレスと一致する登録済み端末ＭＡＣアドレス３１１が存在し、親機ＭＡＣアドレス３１３が存在する場合、ＬＡＮアクセスした端末２０が子機であると判定する。そして、ＬＡＮアクセス制御部１１１１は、端末２０の宅内ＬＡＮアクセスを拒否し、受信したパケットを破棄する。
【0086】
以上で説明したように、第３の実施形態に係る通信システム３００では、ＶＰＮの通信において、ＨＧＷ２１は、対向する端末２０が親機であるのか子機であるのかを判別する。そして、ＨＧＷ２１は、端末２０が子機の場合には、ホームゲートウェイ装置を経由したインターネットアクセスを許可することにより、他者の所有する端末であっても、安全にＶＰＮ接続を実施できる。
【0087】
なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。
【0088】
＜ハードウェア構成＞
続いて、図１３を用いて、ＨＧＷ１１、ＨＧＷ２１、端末２０に係る処理装置のハードウェア構成例を説明する。図１３において処理装置は、プロセッサ５０１と、メモリ５０２とを有している。プロセッサ５０１は、例えば、マイクロプロセッサ、MPU（Micro Processing Unit）、又はCPU（Central Processing Unit）であってもよい。プロセッサ５０１は、複数のプロセッサを含んでもよい。メモリ５０２は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ５０２は、プロセッサ５０１から離れて配置されたストレージを含んでもよい。この場合、プロセッサ５０１は、図示されていないI/Oインターフェースを介してメモリ５０２にアクセスしてもよい。
続いて、図１３を用いて、ＨＧＷ１１、ＨＧＷ２１、端末２０に係る処理装置のハードウェア構成例を説明する。図１３において処理装置は、プロセッサ５０１と、メモリ５０２とを有している。プロセッサ５０１は、例えば、マイクロプロセッサ、MPU（Micro Processing Unit）、又はCPU（Central Processing Unit）であってもよい。プロセッサ５０１は、複数のプロセッサを含んでもよい。メモリ５０２は、揮発性メモリ及び不揮発性メモリの組み合わせによって構成される。メモリ５０２は、プロセッサ５０１から離れて配置されたストレージを含んでもよい。この場合、プロセッサ５０１は、図示されていないI/Oインターフェースを介してメモリ５０２にアクセスしてもよい。
【0089】
上述の実施形態における各構成は、ハードウェア又はソフトウェア、もしくはその両方によって構成され、１つのハードウェア又はソフトウェアから構成してもよいし、複数のハードウェア又はソフトウェアから構成してもよい。各装置の機能（処理）を、ＣＰＵやメモリ等を有するコンピュータにより実現してもよい。例えば、記憶装置に実施形態における方法を行うためのプログラムを格納し、各機能を、記憶装置に格納されたプログラムをＣＰＵで実行することにより実現してもよい。
【0090】
これらのプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ－ＲＯＭ（Read Only Memory）、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（random Access memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。
【0091】
上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。
（付記１）
宅内又は宅外にある第１の端末と、
宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
通信システム。
（付記２）
前記第１の端末は、前記ホームゲートウェイ装置から提供された前記認証情報を所定の時間表示する
付記１に記載の通信システム。
（付記３）
前記第１の端末は、前記認証情報を所定の時間表示した後、その記憶手段から前記認証情報を破棄する
付記２に記載の通信システム。
（付記４）
前記ホームゲートウェイ装置は、前記認証情報を用いて暗号化した前記ＶＰＮ接続に必要な接続情報を前記第２の端末に提供し、
前記第２の端末は、前記認証情報を用いて、提供された前記ＶＰＮ接続に必要な接続情報を復号化する
付記１乃至３のいずれか１項に記載の通信システム。
（付記５）
前記ホームゲートウェイ装置は、
前記第２の端末が前記ホームゲートウェイ装置を介してインターネットにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、当該受信したパケットを前記インターネット上のサーバに転送する
付記１乃至４のいずれか１項に記載の通信システム。
（付記６）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、親機であった場合に、前記ＬＡＮに接続する端末に前記パケットを転送する
付記１乃至５のいずれか１項に記載の通信システム。
（付記７）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、子機であった場合に、前記第２の端末の前記アクセスを拒否する
付記１乃至５のいずれか１項に記載の通信システム。
（付記８）
前記ホームゲートウェイ装置は、
前記第１の端末の親機登録要求に基づいて前記第１の端末に対して登録情報を提供し、
前記第１の端末の前記登録情報を含む前記認証情報要求に基づいて前記第１の端末に対して前記認証情報を提供する
付記１乃至７のいずれか１項に記載の通信システム。
（付記９）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える
ホームゲートウェイ装置。
（付記１０）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末の前記アクセスを拒否するＬＡＮアクセス制御部をさらに備える
付記９に記載のホームゲートウェイ装置。
（付記１１）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含む
ホームゲートウェイ装置を制御する方法。
（付記１２）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる
プログラム。
（付記１）
宅内又は宅外にある第１の端末と、
宅外にある第２の端末と、
前記第１の端末と前記第２の端末とにそれぞれ接続し、前記宅内にあるホームゲートウェイ装置と、を備え、
前記ホームゲートウェイ装置は、
前記第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供し、
前記第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してVirtual Private Network（ＶＰＮ）接続に必要な接続情報を提供する
通信システム。
（付記２）
前記第１の端末は、前記ホームゲートウェイ装置から提供された前記認証情報を所定の時間表示する
付記１に記載の通信システム。
（付記３）
前記第１の端末は、前記認証情報を所定の時間表示した後、その記憶手段から前記認証情報を破棄する
付記２に記載の通信システム。
（付記４）
前記ホームゲートウェイ装置は、前記認証情報を用いて暗号化した前記ＶＰＮ接続に必要な接続情報を前記第２の端末に提供し、
前記第２の端末は、前記認証情報を用いて、提供された前記ＶＰＮ接続に必要な接続情報を復号化する
付記１乃至３のいずれか１項に記載の通信システム。
（付記５）
前記ホームゲートウェイ装置は、
前記第２の端末が前記ホームゲートウェイ装置を介してインターネットにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、当該受信したパケットを前記インターネット上のサーバに転送する
付記１乃至４のいずれか１項に記載の通信システム。
（付記６）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、親機であった場合に、前記ＬＡＮに接続する端末に前記パケットを転送する
付記１乃至５のいずれか１項に記載の通信システム。
（付記７）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、
前記ホームゲートウェイ装置は、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末が親機であるか子機であるかを判別し、子機であった場合に、前記第２の端末の前記アクセスを拒否する
付記１乃至５のいずれか１項に記載の通信システム。
（付記８）
前記ホームゲートウェイ装置は、
前記第１の端末の親機登録要求に基づいて前記第１の端末に対して登録情報を提供し、
前記第１の端末の前記登録情報を含む前記認証情報要求に基づいて前記第１の端末に対して前記認証情報を提供する
付記１乃至７のいずれか１項に記載の通信システム。
（付記９）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する認証情報提供部と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する登録部と、を備える
ホームゲートウェイ装置。
（付記１０）
前記第２の端末が前記ホームゲートウェイ装置を介してＬＡＮにアクセスする場合、前記第２の端末からＶＰＮを用いて受信したパケットを終端し、前記第２の端末の前記アクセスを拒否するＬＡＮアクセス制御部をさらに備える
付記９に記載のホームゲートウェイ装置。
（付記１１）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供することと、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供することと、を含む
ホームゲートウェイ装置を制御する方法。
（付記１２）
宅外又は自装置と同じ宅内にある第１の端末の認証情報要求に基づいて前記第１の端末に対して認証情報を提供する処理と、
宅外にある第２の端末の前記認証情報を含む登録要求に基づいて前記第２の端末に対してＶＰＮ接続に必要な接続情報を提供する処理と、をホームゲートウェイ装置に実行させる
プログラム。
【符号の説明】
【0092】
１１，２１ ホームゲートウェイ装置（ＨＧＷ）
１２ 有線端末
１３ 無線端末
１４ サーバ
１５ ルータ
１６ ＡＰ
２０ 端末
１００ 通信システム
１１１ 認証情報提供部
１１２ 登録部
２００ 通信システム
３００ 通信システム
５０１ プロセッサ
５０２ メモリ
１１０１ アンテナ
１１０２ ＷＬＡＮインターフェース部
１１０３ ルーティング制御部
１１０４ ＷＡＮインターフェース部
１１０５ ＶＰＮ設定制御部
１１０６ ＶＰＮ設定保存部
１１０７ ＶＰＮ転送制御部
１１０８ ＬＥＤ
１１０９ ＶＰＮ設定ボタン
１１１０ ＬＡＮインターフェース部
１１１１ ＬＡＮアクセス制御部
１２０１ ＬＡＮインターフェース部
１２０２ ＶＰＮ設定制御部
１２０３ ＶＰＮ設定保存部
１２０４ ＶＰＮ設定ボタン
１２０５ ＶＰＮ送受信部
１３０１ アンテナ
１３０２ ＷＬＡＮインターフェース部
１２ 有線端末
１３ 無線端末
１４ サーバ
１５ ルータ
１６ ＡＰ
２０ 端末
１００ 通信システム
１１１ 認証情報提供部
１１２ 登録部
２００ 通信システム
３００ 通信システム
５０１ プロセッサ
５０２ メモリ
１１０１ アンテナ
１１０２ ＷＬＡＮインターフェース部
１１０３ ルーティング制御部
１１０４ ＷＡＮインターフェース部
１１０５ ＶＰＮ設定制御部
１１０６ ＶＰＮ設定保存部
１１０７ ＶＰＮ転送制御部
１１０８ ＬＥＤ
１１０９ ＶＰＮ設定ボタン
１１１０ ＬＡＮインターフェース部
１１１１ ＬＡＮアクセス制御部
１２０１ ＬＡＮインターフェース部
１２０２ ＶＰＮ設定制御部
１２０３ ＶＰＮ設定保存部
１２０４ ＶＰＮ設定ボタン
１２０５ ＶＰＮ送受信部
１３０１ アンテナ
１３０２ ＷＬＡＮインターフェース部
【図1】
【図2】
【図3】
【図4A】
【図4B】
【図4C】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】