知財求人 - 知財ポータルサイト「IP Force」
特許7456489論理ネットワーク構築システム、コントローラ及び論理ネットワーク構築方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-03-18
(45)【発行日】2024-03-27
(54)【発明の名称】論理ネットワーク構築システム、コントローラ及び論理ネットワーク構築方法
(51)【国際特許分類】
H04L 12/66 20060101AFI20240319BHJP
H04L 65/1069 20220101ALI20240319BHJP
【ＦＩ】
H04L12/66
H04L65/1069
【請求項の数】
8
(21)【出願番号】P 2022508057
(86)(22)【出願日】2020-12-10
(86)【国際出願番号】 JP2020046061
(87)【国際公開番号】W WO2021186810
(87)【国際公開日】2021-09-23
【審査請求日】2022-07-22
(31)【優先権主張番号】P 2020046027
(32)【優先日】2020-03-17
(33)【優先権主張国・地域又は機関】JP
(73)【特許権者】
【識別番号】000004237
【氏名又は名称】日本電気株式会社
(74)【代理人】
【識別番号】100103894
【弁理士】
【氏名又は名称】家入 健
(72)【発明者】
【氏名】藏本 真弥
【審査官】鈴木 香苗
(56)【参考文献】
【文献】特開２０１９－２０１４２８（ＪＰ，Ａ）
【文献】特開２０１７－２１６５２６（ＪＰ，Ａ）
【文献】特開２０１２－１１４７１４（ＪＰ，Ａ）
【文献】特開２０１１－０６１８７４（ＪＰ，Ａ）
【文献】米国特許第０６５７８０８７（ＵＳ，Ｂ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｈ０４Ｌ １２／６６
Ｈ０４Ｌ ６５／１０６９
(57)【特許請求の範囲】
【請求項1】
ネットワークに接続され、当該ネットワークを介して互いに通信する第１ゲートウェイ装置、第２ゲートウェイ装置及びコントローラと、前記第１ゲートウェイ装置が有する第１ポートに接続され、前記第１ゲートウェイ装置と通信する送信元デバイスと、
前記第２ゲートウェイ装置が有する第２ポートに接続され、前記第２ゲートウェイ装置と通信する宛先デバイスと、
全体デバイス接続リスト及び全体経路定義リストが記憶された記憶部と、を備え、
前記全体デバイス接続リストには、前記送信元デバイスが接続している前記第１ゲートウェイ装置及び前記宛先デバイスが接続している前記第２ゲートウェイ装置を特定するための接続情報が登録され、
前記全体経路定義リストには、前記送信元デバイスが通信すべき前記宛先デバイスを特定するための情報が登録され、
前記コントローラは、前記全体デバイス接続リスト及び前記全体経路定義リストに基づいて、前記第１ゲートウェイ装置の前記第１ポートに接続された前記送信元デバイスと前記第２ゲートウェイ装置の前記第２ポートに接続された前記宛先デバイスとが通信を行うための論理ネットワークを構築する論理ネットワーク構築システム。
【請求項2】
前記全体デバイス接続リストには、前記第１ゲートウェイ装置のゲートウェイ識別子と前記第１ポートのポート識別子と前記送信元デバイスのデバイス識別子とが対応付けて登録され、かつ、前記第２ゲートウェイ装置のゲートウェイ識別子と前記第２ポートのポート識別子と前記宛先デバイスのデバイス識別子とが対応付けて登録され、前記全体経路定義リストには、前記送信元デバイスの識別子と前記宛先デバイスの識別子とが対応づけて登録される請求項１に記載の論理ネットワーク構築システム。
【請求項3】
前記第１ゲートウェイ装置は、第１デバイス接続リスト及び第１経路定義リストが記憶された記憶部を備え、前記第２ゲートウェイ装置は、第２デバイス接続リスト及び第２経路定義リストが記憶された記憶部を備え、
前記コントローラは、前記論理ネットワークを構築する旨の指示を、前記第１ゲートウェイ装置及び前記第２ゲートウェイ装置に送信し、
前記第１経路定義リストには、前記指示を受信した前記第１ゲートウェイ装置により、前記送信元デバイスのデバイス識別子と前記宛先デバイスのデバイス識別子と転送先ゲートウェイ装置である前記第２ゲートウェイ装置のネットワークアドレスとが対応づけて登録され、
前記第２経路定義リストには、前記指示を受信した前記第２ゲートウェイ装置により、転送元ゲートウェイ装置である前記第１ゲートウェイ装置のネットワークアドレスと前記宛先デバイスのデバイス識別子とが対応づけて登録され、
前記第１デバイス接続リストには、前記第１ゲートウェイ装置により、前記第１ポートのポート識別子と前記送信元デバイスのデバイス識別子とが対応づけて登録され、
前記第２デバイス接続リストには、前記第２ゲートウェイ装置により、前記第２ポートのポート識別子と前記宛先デバイスのデバイス識別子とが対応づけて登録され、
前記第１ゲートウェイ装置は、前記第１デバイス接続リスト及び前記第１経路定義リストを参照することにより転送先ゲートウェイ装置である前記第２ゲートウェイ装置を特定し、前記送信元デバイスと前記第１ゲートウェイ装置との間の通信を、当該特定された転送先ゲートウェイ装置である前記第２ゲートウェイ装置に転送し、
前記第２ゲートウェイ装置は、前記第２デバイス接続リスト及び前記第２経路定義リストを参照することにより前記宛先デバイスを特定し、前記第１ゲートウェイ装置から転送される通信を、当該特定された前記宛先デバイスに送信する請求項１又は２に記載の論理ネットワーク構築システム。
【請求項4】
前記第１デバイス接続リストに登録される前記送信元デバイスの識別子は、前記送信元デバイスと前記第１ゲートウェイ装置との間の所定プロトコルによる通信から取得され、前記第２デバイス接続リストに登録される前記宛先デバイスの識別子は、前記宛先デバイスと前記第２ゲートウェイ装置との間の所定プロトコルによる通信から取得される請求項３に記載の論理ネットワーク構築システム。
【請求項5】
前記全体デバイス接続リストに登録される、前記第１ゲートウェイ装置のゲートウェイ識別子、前記第１ポートのポート識別子及び前記送信元デバイスのデバイス識別子は、前記第１ゲートウェイ装置から取得され、前記全体デバイス接続リストに登録される、前記第２ゲートウェイ装置のゲートウェイ識別子、前記第２ポートのポート識別子及び前記宛先デバイスのデバイス識別子は、前記第２ゲートウェイ装置から取得される請求項１から４のいずれか１項に記載の論理ネットワーク構築システム。
【請求項6】
送信元デバイスが接続している第１ゲートウェイ装置及び宛先デバイスが接続している第２ゲートウェイ装置を特定するための接続情報が登録される全体デバイス接続リストと、前記送信元デバイスが通信すべき前記宛先デバイスを特定するための情報が登録される全体経路定義リストと、が記憶された記憶部を備え、前記全体デバイス接続リスト及び前記全体経路定義リストに基づいて、前記第１ゲートウェイ装置の第１ポートに接続された前記送信元デバイスと前記第２ゲートウェイ装置の第２ポートに接続された前記宛先デバイスとが通信を行うための論理ネットワークを構築する指示を、前記第１ゲートウェイ装置及び前記第２ゲートウェイ装置に送信するコントローラ。
【請求項7】
前記全体デバイス接続リストには、前記第１ゲートウェイ装置のゲートウェイ識別子と前記第１ポートのポート識別子と前記送信元デバイスのデバイス識別子とが対応付けて登録され、かつ、前記第２ゲートウェイ装置のゲートウェイ識別子と前記第２ポートのポート識別子と前記宛先デバイスのデバイス識別子とが対応付けて登録され、前記全体経路定義リストには、前記送信元デバイスの識別子と前記宛先デバイスの識別子とが対応づけて登録される請求項６に記載のコントローラ。
【請求項8】
請求項６に記載のコントローラが、前記全体デバイス接続リスト、及び、前記全体経路定義リストに基づいて、前記第１ゲートウェイ装置の第１ポートに接続された前記送信元デバイスと前記第２ゲートウェイ装置の第２ポートに接続された前記宛先デバイスとが通信を行うための論理ネットワークを構築する論理ネットワーク構築方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、論理ネットワーク構築システム、ゲートウェイ装置、コントローラ及び論理ネットワーク構築方法に関する。
【背景技術】
【0002】
ネットワークに接続し、接続要求を行ったデバイス（組み込み機器）からＩＤを取得し、この取得したＩＤに基づいて認証を行い、この認証が成功した場合、当該デバイスとネットワークに接続された別のデバイス（隔離デバイス）とが通信を行うネットワークシステムが知られている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１２－１９８６５９号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、特許文献１においては、ネットワークに接続され、互いに通信可能な複数のゲートウェイ装置のうち任意の二つのゲートウェイ装置にそれぞれデバイスを接続し、一方のゲートウェイ装置に接続されたデバイスと他方のゲートウェイ装置に接続されたデバイスとの間で通信を行うための仕組みについては全く提案されていない。
【0005】
本発明の目的は、上述した課題を鑑み、一方のゲートウェイ装置に接続されたデバイスと他方のゲートウェイ装置に接続されたデバイスとの間で通信を行うことができる論理ネットワーク構築システム、ゲートウェイ装置、コントローラ及び論理ネットワーク構築方法を提供することにある。
【課題を解決するための手段】
【0006】
本発明の論理ネットワーク構築システムは、ネットワークに接続され、当該ネットワークを介して互いに通信する第１ゲートウェイ装置、第２ゲートウェイ装置及びコントローラと、前記第１ゲートウェイ装置が有する第１ポートに接続され、前記第１ゲートウェイ装置と通信する送信元デバイスと、前記第２ゲートウェイ装置が有する第２ポートに接続され、前記第２ゲートウェイ装置と通信する宛先デバイスと、全体デバイス接続リスト及び全体経路定義リストが記憶された記憶部と、を備え、前記全体デバイス接続リストには、前記送信元デバイスが接続している前記第１ゲートウェイ装置及び前記宛先デバイスが接続している前記第２ゲートウェイ装置を特定するための接続情報が登録され、前記全体経路定義リストには、前記送信元デバイスが通信すべき前記宛先デバイスを特定するための情報が登録され、前記コントローラは、前記全体デバイス接続リスト及び前記全体経路定義リストに基づいて、前記第１ゲートウェイ装置の前記第１ポートに接続された前記送信元デバイスと前記第２ゲートウェイ装置の前記第２ポートに接続された前記宛先デバイスとが通信を行うための論理ネットワークを構築する。
【0007】
本発明のゲートウェイ装置は、送信元デバイスのデバイス識別子と宛先デバイスのデバイス識別子と転送先ゲートウェイ装置のネットワークアドレスとが対応づけて登録される第１経路定義リストと、第１ポートのポート識別子と送信元デバイスのデバイス識別子とが対応づけて登録される第１デバイス接続リストと、が記憶された記憶部を備え、前記第１経路定義リスト及び前記第１デバイス接続リストを参照することにより転送先ゲートウェイ装置を特定し、前記送信元デバイスと前記転送元ゲートウェイ装置との間の通信を、当該特定された転送先ゲートウェイ装置に転送する。
【0008】
本発明のコントローラは、送信元デバイスが接続している第１ゲートウェイ装置及び宛先デバイスが接続している第２ゲートウェイ装置を特定するための接続情報が登録される全体デバイス接続リストと、前記送信元デバイスが通信すべき前記宛先デバイスを特定するための情報が登録される全体経路定義リストと、が記憶された記憶部を備え、前記全体デバイス接続リスト及び前記全体経路定義リストに基づいて、前記第１ゲートウェイの第１ポートに接続された前記送信元デバイスと前記第２ゲートウェイの第２ポートに接続された前記宛先デバイスとが通信を行うための論理ネットワークを構築する指示を、前記第１ゲートウェイ装置及び前記第２ゲートウェイ装置に送信する。
【0009】
本発明の論理ネットワーク構築方法は、送信元デバイスが接続している第１ゲートウェイ装置及び宛先デバイスが接続している第２ゲートウェイ装置を特定するための接続情報が登録される全体デバイス接続リスト、及び、送信元デバイスが通信すべき宛先デバイスを特定するための情報が登録される経路定義リストに基づいて、前記第１ゲートウェイの第１ポートに接続された前記送信元デバイスと前記第２ゲートウェイの第２ポートに接続された前記宛先デバイスとが通信を行うための論理ネットワークを構築する。
【発明の効果】
【0010】
本発明により、一方のゲートウェイ装置に接続されたデバイスと他方のゲートウェイ装置に接続されたデバイスとの間で通信を行うことができる論理ネットワーク構築システム、ゲートウェイ装置、コントローラ及び論理ネットワーク構築方法を提供することができる。
【図面の簡単な説明】
【0011】
【図1】論理ネットワーク構築システム１の概略構成図である。
【図2】論理ネットワーク構築システム１の詳細構成図である。
【図3】デバイス１０の概略図である。
【図4】第１ゲートウェイ装置２０Ａの概略図である。
【図5】第２ゲートウェイ装置２０Ｂの概略図である。
【図6】コントローラ３０の概略図である。
【図7】論理ネットワーク構築システム１の動作（第１デバイス１０Ａを第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続した場合の動作）の一例のフローチャートである。
【図8】論理ネットワーク構築システム１の動作（第１ゲートウェイ装置２０Ａにおいて通信プロセス１０－１が発生した（生成された）場合の動作）の一例のフローチャートである。
【図9】論理ネットワーク構築システム１の動作（第１ゲートウェイ装置２０Ａにおいて通信プロセス１０－１が発生した（生成された）場合の動作）の一例のフローチャートである。
【発明を実施するための形態】
【0012】
（実施形態１）
以下、本発明の実施形態１である論理ネットワーク構築システム１について添付図面を参照しながら説明する。各図において対応する構成要素には同一の符号が付され、重複する説明は省略される。
以下、本発明の実施形態１である論理ネットワーク構築システム１について添付図面を参照しながら説明する。各図において対応する構成要素には同一の符号が付され、重複する説明は省略される。
【0013】
まず、図１を用いて、論理ネットワーク構築システム１の構成について説明する。
【0014】
図１は、論理ネットワーク構築システム１の概略構成図である。
【0015】
図１に示すように、論理ネットワーク構築システム１は、ネットワーク４０に接続され、当該ネットワーク４０を介して互いに通信する第１ゲートウェイ装置２０Ａ、第２ゲートウェイ装置２０Ｂ及びコントローラ３０と、第１ゲートウェイ装置２０Ａが有する第１ポートＰＵ１に接続され、第１ゲートウェイ装置２０Ａと通信する送信元デバイス１０Ａと、第２ゲートウェイ装置２０Ｂが有する第２ポートＰＵ２に接続され、第２ゲートウェイ装置２０Ｂと通信する宛先デバイス１０Ｃと、全体デバイス接続リストＬ３及び全体経路定義リストＬ４が記憶された記憶部３１と、を備えている。
【0016】
全体デバイス接続リストＬ３には、送信元デバイス１０Ａが接続している第１ゲートウェイ装置２０Ａ及び宛先デバイス１０Ｃが接続している第２ゲートウェイ装置２０Ｂを特定するための接続情報が登録されている。また、全体経路定義リストＬ４には、送信元デバイス１０Ａが通信すべき宛先デバイス１０Ｃを特定するための情報が登録されている。
【0017】
コントローラ３０は、全体デバイス接続リストＬ３及び全体経路定義リストＬ４に基づいて、第１ゲートウェイ装置２０Ａの第１ポートＰＵ１に接続された送信元デバイス１０Ａと第２ゲートウェイ装置２０Ｂの第２ポートＰＵ２に接続された宛先デバイス１０Ｃとが通信を行うための論理ネットワークを構築する。
【0018】
実施形態１によれば、一方の第１ゲートウェイ装置２０Ａに接続された送信元デバイス１０Ａと他方の第２ゲートウェイ装置２０Ｂに接続された宛先デバイス１０Ｃとの間で通信を行うことができる。
【0019】
（実施形態２）
以下、本発明の実施形態２として、論理ネットワーク構築システム１についてさらに詳細に説明する。システムとは、ネットワークを経由して様々な機器が接続し情報やサービスを活用する仕組みの総称である。
以下、本発明の実施形態２として、論理ネットワーク構築システム１についてさらに詳細に説明する。システムとは、ネットワークを経由して様々な機器が接続し情報やサービスを活用する仕組みの総称である。
【0020】
図２は、論理ネットワーク構築システム１の詳細構成図である。
【0021】
図２に示すように、論理ネットワーク構築システム１は、第１～第３デバイス１０Ａ～１０Ｃと、第１デバイス１０Ａが接続する第１ゲートウェイ装置２０Ａと、第２デバイス１０Ｂ及び第３デバイス１０Ｃが接続する第２ゲートウェイ装置２０Ｂと、コントローラ３０と、ＩＰ通信部４０（例えば、ＩＰネットワーク等のネットワーク）と、を備えている。第１ゲートウェイ装置２０Ａ、第２ゲートウェイ装置２０Ｂ及びコントローラ３０は、ＩＰ通信部４０に接続されており、ＩＰ通信部４０を介して互いに通信することができる。
【0022】
論理ネットワーク構築システム１においては、デバイス１０Ａ～１０Ｃをいずれかのゲートウェイ装置２０Ａ、２０Ｂに接続するだけで、接続箇所を気にすることなく、自動的に適切な論理ネットワークを構築することができる。
【0023】
まず、第１～第３デバイス１０Ａ～１０Ｃの構成例について説明する。
【0024】
図３は、デバイス１０の概略図である。
【0025】
第１～第３デバイス１０Ａ～１０Ｃの構成は共通しているため、以下、第１～第３デバイス１０Ａ～１０Ｃを区別しない場合、単にデバイス１０と記載する。
【0026】
デバイス１０は、ゲートウェイ装置２０に接続することでシステムに繋がる機器の総称である。例えば、センサ、組み込み機器、スマホ、パソコン、サーバ等の機器が該当する。デバイス１０は、ゲートウェイ装置２０に接続するための機構（Ethernet,Wi-Fi,Bluetooth（登録商標）,USB等）を有する。
【0027】
デバイス１０は、例えば、ＵＳＢデバイスである。例えば、第１デバイス１０Ａは、計測器としての機能を有するＵＳＢデバイスである。また、例えば、第３デバイス１０Ｃは、第１デバイス１０Ａにより計測された計測情報の保存と表示を行うＵＳＢデバイスである。
【0028】
図３に示すように、デバイス１０は、ゲートウェイ装置２０（ＵＳＢポートＰＵ）に接続されるＵＳＢコネクタＣを有している。
【0029】
デバイス１０（ＵＳＢコネクタＣ）は、ゲートウェイ装置２０が有するＵＳＢポートＰＵに接続され、当該接続されたゲートウェイ装置２０と通信（ＵＳＢプロトコルによる通信）する。例えば、第１デバイス１０Ａは、第１ゲートウェイ装置２０Ａが有するＵＳＢポートＰＵ（ポート識別子１０－１。図４参照）に接続され、当該接続された第１ゲートウェイ装置２０Ａと通信（ＵＳＢプロトコルによる通信）する。第２デバイス１０Ｂは、第２ゲートウェイ装置２０Ｂが有するＵＳＢポートＰＵ（ポート識別子２０－１。図５参照）に接続され、当該接続された第２ゲートウェイ装置２０Ｂと通信（ＵＳＢプロトコルによる通信）する。第３デバイス１０Ｃは、第２ゲートウェイ装置２０Ｂが有するＵＳＢポートＰＵ（ポート識別子２０－２。図５参照）に接続され、当該接続された第２ゲートウェイ装置２０Ｂと通信（ＵＳＢプロトコルによる通信）する。
【0030】
図３に示すように、デバイス１０は、ＵＳＢ情報を保持している。ＵＳＢ情報は、デバイス１０を識別するためのデバイス識別子（プロダクトＩＤ、ベンダＩＤ、シリアルＩＤ）で、例えば、デバイス１０が備えるメモリ（図示せず）に保持されている。例えば、第１デバイス１０Ａは、ＵＳＢ情報１００（図４参照）を保持している。第２デバイス１０Ｂは、ＵＳＢ情報２００（図５参照）を保持している。第３デバイス１０Ｃは、ＵＳＢ情報３００（図５参照）を保持している。
【0031】
次に、第１、第２ゲートウェイ装置２０Ａ、２０Ｂの構成例について説明する。
【0032】
【0033】
第１、第２ゲートウェイ装置２０Ａ、２０ＢはＵＳＢポートＰＵの数が異なる点以外、構成が共通しているため、以下、第１、第２ゲートウェイ装置２０Ａ、２０Ｂを区別しない場合、単にゲートウェイ装置２０と記載する。
【0034】
ゲートウェイ装置２０は、デバイス１０からの通信を中継し、デバイス１０がシステムに繋がるための入り口となる機器の総称である。例えば、ネットワークスイッチ、ゲートウェイサーバ、IoTゲートウェイ等の機器が該当する。
【0035】
図４、図５に示すように、ゲートウェイ装置２０は、ポート（ＵＳＢポートＰＵ、ＥｔｈｅｒポートＰＥ）、記憶部２１、デバイス識別子取得部２２、経路制御部２３及び通信部２４を備えている。ポートとは、他の機器と接続するための物理インタフェースの総称である。例えば、LANポート、USBポート、Wi-Fiモジュール、Bluetoothモジュール等が該当する。
【0036】
実施形態２では、ポートとしてＵＳＢポートＰＵ、ＥｔｈｅｒポートＰＥを用いる。
【0037】
図４に示すように、第１ゲートウェイ装置２０Ａは、一つのＵＳＢポートＰＵ（ポート識別子：１０－１）を備えている。ＵＳＢポートＰＵ（ポート識別子：１０－１）には、第１デバイス１０Ａが接続される。
【0038】
図５に示すように、第２ゲートウェイ装置２０Ｂは、二つのＵＳＢポートＰＵ（ポート識別子：２０－１、２０－２）を備えている。ＵＳＢポートＰＵ（ポート識別子：２０－１）には、第２デバイス１０Ｂが接続される。ＵＳＢポートＰＵ（ポート識別子：２０－２）には、第３デバイス１０Ｃが接続される。以下、デバイス１０が接続されたＵＳＢポートＰＵのことを、接続ポートと呼ぶ。
【0039】
ＥｔｈｅｒポートＰＥには、ＩＰ通信部４０が接続される。ＥｔｈｅｒポートＰＥには、ＩＰアドレスが割り振られている。例えば、図４に示すように、第１ゲートウェイ装置２０ＡのＥｔｈｅｒポートＰＥには、ＩＰアドレス１０－１が割り振られている。また、図５に示すように、第２ゲートウェイ装置２０ＢのＥｔｈｅｒポートＰＥには、ＩＰアドレス２０－１が割り振られている。
【0040】
記憶部２１は、例えば、ハードディスク装置やＲＯＭ等の不揮発性の記憶部である。
【0041】
図４に示すように、第１ゲートウェイ装置２０Ａの記憶部２１には、第１デバイス接続リストＬ１２０Ａ、第１経路定義リストＬ２２０Ａ及びプログラムＰ１が記憶されている。同様に、図５に示すように、第２ゲートウェイ装置２０Ｂの記憶部２１には、第２デバイス接続リストＬ１２０B、第２経路定義リストＬ２２０B及びプログラムＰ１が記憶されている。
【0042】
第１デバイス接続リストＬ１２０Ａは、「接続ポート」及び「デバイス識別子」を項目として含む（図４参照）。第２デバイス接続リストＬ１２０Bも同様である（図５参照）。「接続ポート」には、接続ポート（デバイス１０が接続されたＵＳＢポートＰＵ）のポート識別子が登録される。「デバイス識別子」には、「接続ポート」に接続されたデバイス１０のデバイス識別子が登録される。これらの項目を登録する処理については、後述する。以下、第１デバイス接続リストＬ１２０Ａと第２デバイス接続リストＬ１２０Bを区別しない場合、単にデバイス接続リストＬ１と記載する。同様に、第１経路定義リストＬ２２０Ａと第２経路定義リストＬ２２０Bを区別しない場合、単に経路定義リストＬ２と記載する。
【0043】
第１経路定義リストＬ２２０Ａは、送信元の「デバイス識別子」、宛先の「デバイス識別子」、「転送先」及び「転送処置」を項目として含む（図４参照）。第２経路定義リストＬ２２０Bも同様である（図５参照）。送信元の「デバイス識別子」には、第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続されたデバイス１０（例えば、第１デバイス１０Ａ）のデバイス識別子が登録される。宛先の「デバイス識別子」には、第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続されたデバイス１０（例えば、第１デバイス１０Ａ）が通信すべきデバイス１０（例えば、第３デバイス１０Ｃ）のデバイス識別子が登録される。「転送先」には、ゲートウェイ装置２０（例えば、第２ゲートウェイ装置２０Ｂ）のネットワークアドレス（ＩＰアドレス）が登録される。「転送処置」には、転送処置が登録される。これらの項目を登録する処理については、後述する。
【0044】
プログラムＰ１は、ゲートウェイ装置２０が備える１又は複数のプロセッサ（図示せず）により実行されるプログラムで、ＯＳ（Operating System）を含む。
【0045】
ゲートウェイ装置２０が備える１又は複数のプロセッサ（図示せず）が記憶部２１からＲＡＭ（図示せず）に読み込まれたプログラムＰ１を実行することにより、デバイス識別子取得部２２、経路制御部２３及び通信部２４が実現される。これらの一部又は全部は、ハードウェアで実現してもよい。
【0046】
デバイス識別子取得部２２は、ゲートウェイ装置２０（ＵＳＢポートＰＵ）に接続されたデバイス１０とゲートウェイ装置２０との間のＵＳＢプロトコルによる通信から、当該デバイス１０のデバイス識別子（ＵＳＢ情報）を取得する。
【0047】
経路制御部２３は、ゲートウェイ装置２０において発生する通信プロセス（例えば、図４に示す通信プロセス１０－１）による通信を監視し、第１デバイス接続リストＬ１２０Ａ及び第１経路定義リストＬ２２０Ａを参照して通信経路を制御する。
【0048】
通信部２４は、ＩＰ通信部４０を介してコントローラ３０と通信を行う。例えば、ゲートウェイ装置２０に接続したデバイス１０の接続情報を、コントローラ３０に送信する。また、コントローラ３０から送信される論理ネットワークを構築する旨の指示を受信する。
【0049】
通信プロセス１０－１は、例えば、第１ゲートウェイ装置２０Ａにおいて発生し（生成され）、第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続されたデバイス１０からのデータを中継し他と通信する。通信プロセス１０－１は、接続プロトコル（ここでは、ＵＳＢプロトコル）が保有する情報（ここでは、ＵＳＢ情報）を指定して通信を試みる。なお、通信プロセス１０－１は、他の接続プロトコルが保有する情報、例えば、IPであればIPアドレスやMACアドレス、Wi-FiであればSSIDやBSSID、BluetoothであればBDアドレスやハンドル番号を指定して通信を試みることもできる。経路制御部２３は、ＯＳの機能等の既存技術により通信プロセス１０－１が通信するのを検知する。例えば、経路制御部２３は、通信プロセス１０－１が指定した情報を検知する。以上、第１ゲートウェイ装置２０Ａにおいて発生する通信プロセス１０－１（図４参照）について述べたことは、第２ゲートウェイ装置２０Ｂにおいて発生する通信プロセス２０－１、２０－２（図５参照）についても同様に当てはまる。
【0050】
次に、コントローラ３０の構成例について説明する。
【0051】
図６は、コントローラ３０の概略図である。
【0052】
コントローラ３０は、ＩＰ（Internet Protocol）だけでなくＷｉ－Ｆｉ、Ｂｌｕｅｔｏｏｔｈ、ＵＳＢ（Universal Serial Bus）等の非ＩＰ接続も含め、システム全体のネットワークを管理／制御する。例えば、コントローラ３０は、システム全体のデバイス１０の接続状況や論理ネットワークやゲートウェイ装置２０の経路制御を管理する。
【0053】
図６に示すように、コントローラ３０は、記憶部３１、通信経路制御判断部３２及び通信部３３を備えている。
【0054】
記憶部３１は、例えば、ハードディスク装置やＲＯＭ等の不揮発性の記憶部である。記憶部３１には、全体デバイス接続リストＬ３、全体経路定義リストＬ４、ＩＰ通信部のネットワーク情報Ｌ５及びプログラムＰ２が記憶されている。例えば、コントローラ３０は、全体デバイス接続リストＬ３及び全体経路定義リストＬ４に基づいて、第１ゲートウェイ装置２０ＡのＵＳＢポートＰＵ（ポート識別子１０－１）に接続された第１デバイス１０Ａと第２ゲートウェイ装置２０ＢのＵＳＢポートＰＵ（ポート識別子２０－２）に接続された第３デバイス１０Ｃとが通信を行うための論理ネットワークを構築する。
【0055】
全体デバイス接続リストＬ３には、送信元デバイス（例えば、第１デバイス１０Ａ）が接続している第１ゲートウェイ装置２０Ａ及び宛先デバイス（例えば、第３デバイス１０Ｃ）が接続している第２ゲートウェイ装置２０Ｂを特定するための接続情報が登録される。具体的には、図６に示すように、全体デバイス接続リストＬ３は、「ゲートウェイ名」、「接続ポート」及び「デバイス識別子」を項目として含む。「ゲートウェイ名」には、ゲートウェイ装置２０のゲートウェイ名（ゲートウェイ識別子）が登録される。「接続ポート」には、「ゲートウェイ名」により識別されるゲートウェイ装置２０の接続ポートのポート識別子が登録される。「デバイス識別子」には、「接続ポート」に接続されたデバイス１０のデバイス識別子が登録される。これらの項目を登録する処理については、後述する。
【0056】
全体経路定義リストＬ４には、送信元デバイス（例えば、第１デバイス１０Ａ）が通信すべき宛先デバイス（例えば、第３デバイス１０Ｃ）を特定するための情報が登録される。具体的には、図６に示すように、全体経路定義リストＬ４は、送信元の「デバイス識別子」及び宛先の「デバイス識別子」を項目として含む。送信元の「デバイス識別子」には、送信元デバイス１０のデバイス識別子が登録される。宛先の「デバイス識別子」には、送信元の「デバイス識別子」により識別される送信元デバイス１０が通信すべき宛先デバイス１０のデバイス識別子が登録される。これらの項目は、ユーザにより予め入力され登録（設定）される。ユーザは、例えば、システムのネットワーク管理者である。
【0057】
ＩＰ通信部のネットワーク情報Ｌ５には、ゲートウェイ装置２０のネットワークアドレス（ＩＰアドレス）が登録されている。具体的には、図６に示すように、ＩＰ通信部のネットワーク情報Ｌ５は、「ゲートウェイ名」及び「ＩＰアドレス」を項目として含む。「ゲートウェイ名」には、ゲートウェイ装置２０のゲートウェイ名（ゲートウェイ識別子）が登録される。「ＩＰアドレス」には、「ゲートウェイ名」のゲートウェイ装置２０に割り当てられたＩＰアドレスが登録される。このＩＰアドレスは、ユーザにより予め入力される場合もあるし、既存技術から得られる場合もある。例えば、ゲートウェイ装置２０より上のＩＰ通信部４０を既存技術のOpenFlowで制御している場合、OpenFlowコントローラ（図示せず）からフローの制御情報を得て、通信経路制御判断部３２は、これを活用してゲートウェイ装置２０からＩＰ通信部４０にどのような宛先情報で受け渡せば目的のゲートウェイ装置２０まで到達するのか判断する。
【0058】
プログラムＰ２は、コントローラ３０が備える１又は複数のプロセッサ（図示せず）により実行されるプログラムで、ＯＳ（Operating System）を含む。
【0059】
コントローラ３０が備える１又は複数のプロセッサ（図示せず）が記憶部３１からＲＡＭ（図示せず）に読み込まれたプログラムＰ２を実行することにより、通信経路制御判断部３２及び通信部３３が実現される。これらの一部又は全部は、ハードウェアで実現してもよい。
【0060】
通信経路制御判断部３２は、全体デバイス接続リストＬ３及び全体経路定義リストＬ４を参照してゲートウェイ装置２０への制御指示を判断する。
【0061】
通信部３３は、ＩＰ通信部４０を介してゲートウェイ装置２０と通信を行う。例えば、論理ネットワークを構築する旨の指示を、ゲートウェイ装置２０に送信する。また、ゲートウェイ装置２０から送信される当該ゲートウェイ装置２０に接続したデバイス１０の接続情報を受信する。
【0062】
次に、上記構成の論理ネットワーク構築システム１の動作として、第１デバイス１０Ａを転送元ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続した場合の動作の一例について説明する。
【0063】
図７は、論理ネットワーク構築システム１の動作（第１デバイス１０Ａを第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続した場合の動作）の一例のフローチャートである。
【0064】
まず、第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に第１デバイス１０Ａを接続する（ステップＳ１０）。これにより、第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続された第１デバイス１０Ａと第１ゲートウェイ装置２０Ａとの間でＵＳＢプロトコルによる通信が開始する。
【0065】
次に、第１ゲートウェイ装置２０Ａ（デバイス識別子取得部２２）は、第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続された第１デバイス１０Ａと第１ゲートウェイ装置２０Ａとの間のＵＳＢプロトコルによる通信から、当該第１デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）を取得する（ステップＳ１１）。
【0066】
次に、第１ゲートウェイ装置２０Ａは、図４に示すように、第１デバイス接続リストＬ１２０Ａを更新する（ステップＳ１２）。具体的には、第１ゲートウェイ装置２０Ａは、第１デバイス接続リストＬ１２０Ａに接続情報（どのＵＳＢポートＰＵにどのデバイス１０が接続されているかを表す情報）として、接続ポートのポート識別子（ＵＳＢポート１０－１）と接続ポートに接続された第１デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）とを対応づけて登録する。この登録される第１デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）は、ステップＳ１１で取得される。
【0067】
次に、第１ゲートウェイ装置２０Ａ（通信部２４）は、ステップＳ１２で更新（登録）された接続情報をコントローラ３０に通知する（ステップＳ１３）。この接続情報は、接続ポートのポート識別子（ＵＳＢポート１０－１）と接続ポートに接続された第１デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）とを含む。
【0068】
次に、コントローラ３０は、第１ゲートウェイ装置２０Ａから通知された接続情報を受信すると、図６に示すように、全体デバイス接続リストＬ３を更新する（ステップＳ１４）。具体的には、コントローラ３０は、全体デバイス接続リストＬ３に、第１ゲートウェイ装置２０Ａのゲートウェイ名（ゲートウェイ１０）と接続ポートのポート識別子（ＵＳＢポート１０－１）と接続ポートに接続された第１デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）とを対応づけて登録する。この全体デバイス接続リストＬ３に登録される、ゲートウェイ装置２０のゲートウェイ名（ゲートウェイ装置１０）、接続ポートのポート識別子（ＵＳＢポート１０－１）及び接続ポートに接続された第１デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）は、例えば、第１ゲートウェイ装置２０Ａから接続情報と共に取得される。
【0069】
以上のように、第１デバイス１０Ａを第１ゲートウェイ装置２０Ａ（ＵＳＢポートＰＵ）に接続した場合、第１デバイス接続リストＬ１２０Ａが更新され（図４参照）、かつ、全体デバイス接続リストＬ３が更新される（図６参照）。
【0070】
同様に、第２、第３デバイス１０Ｂ、１０Ｃを第２ゲートウェイ装置２０Ｂ（ＵＳＢポートＰＵ）に接続した場合、第２デバイス接続リストＬ１２０Ｂが更新される（図５参照）。また、全体デバイス接続リストＬ３が更新される。
【0071】
次に、上記構成の論理ネットワーク構築システム１の動作として、第１ゲートウェイ装置２０Ａにおいて通信プロセス１０－１が発生した（生成された）場合の動作の一例について説明する。
【0072】
【0073】
以下の説明においては、第１～第３デバイス１０Ａ～１０Ｃが第１、第２ゲートウェイ装置２０Ａ、２０Ｂ（ＵＳＢポートＰＵ）に接続されているものとする。
【0074】
まず、第１ゲートウェイ装置２０Ａ（以下、転送元ゲートウェイ装置２０Ａとも呼ぶ）において、第１デバイス１０Ａ（以下、送信元デバイス１０Ａとも呼ぶ）から第３デバイス１０Ｃ（以下、宛先デバイス１０Ｃとも呼ぶ）に通信しようとする通信プロセス１０－１（図４参照）が発生し（生成され）、転送元ゲートウェイ装置２０Ａ（経路制御部２３）が、その発生した通信プロセス１０－１が通信するのを検知したとする（ステップＳ２０：ＹＥＳ）。
【0075】
次に、転送元ゲートウェイ装置２０Ａ（経路制御部２３）は、第１デバイス接続リストＬ１２０Ａ及び第１経路定義リストＬ２２０Ａを参照することにより第２ゲートウェイ装置２０Ｂ（以下、転送先ゲートウェイ装置２０Ｂとも呼ぶ）を特定する（ステップＳ２１）。そして、特定できた場合（ステップＳ２２：ＹＥＳ）、図９に示す処理に進む。図９の処理については後述する。
【0076】
一方、特定できない場合（ステップＳ２２：ＮＯ）、例えば、第１経路定義リストＬ２２０Ａに何も登録されていない（図４中、更新前の第１経路定義リストＬ２２０Ａ参照）場合、通信プロセス１０－１が中継しようとしている通信元と宛先情報を取得するため、転送元ゲートウェイ装置２０Ａ（経路制御部２３）は、通信部２４を経由してコントローラ３０に問い合わせる（ステップＳ２３）。この問い合わせは、送信元デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）を含む。
【0077】
次に、問い合わせを受信したコントローラ３０（通信経路制御判断部３２）は、全体デバイス接続リストＬ３及び全体経路定義リストＬ４を参照することにより、送信元デバイス１０Ａが通信すべき宛先デバイス１０Ｃ及び当該宛先デバイス１０Ｃまでの経路（当該宛先デバイス１０Ｃが接続されている転送先ゲートウェイ装置２０Ｂ）を特定する（ステップＳ２４）。
【0078】
具体的には、まず、全体経路定義リストＬ４（図６参照）を参照することにより、送信元デバイス１０Ａ（デバイス識別子：ＵＳＢ１００）が対応する宛先デバイス１０Ｃ（デバイス識別子：ＵＳＢ３００）を特定する。
【0079】
次に、全体デバイス接続リストＬ３（図６中、更新前の全体デバイス接続リストＬ３参照）を参照することにより、上記特定された宛先デバイス１０Ｃ（デバイス識別子：ＵＳＢ３００）が対応する転送先ゲートウェイ装置２０Ｂ（ゲートウェイ名：ゲートウェイ２０）を特定する。また、ＩＰ通信部のネットワーク情報Ｌ５を参照することにより、この特定された転送先ゲートウェイ装置２０Ｂ（ゲートウェイ名：ゲートウェイ２０）のＩＰアドレスを特定する。
【0080】
ステップＳ２４において転送先ゲートウェイ装置２０Ｂを特定することができない場合（ステップＳ２５：ＮＯ）、例えば、全体デバイス接続リストＬ３及び全体経路定義リストＬ４の少なくとも一方に送信元デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）が登録されていない場合、コントローラ３０は、通信を遮断するように転送元ゲートウェイ装置２０Ａに指示を出す（ステップ２６）。この指示を受信した転送元ゲートウェイ装置２０Ａは、通信を遮断する（ステップＳ２７）。
【0081】
一方、ステップＳ２４において転送先ゲートウェイ装置２０Ｂを特定することができた場合（ステップＳ２５：ＹＥＳ）、コントローラ３０は、送信元デバイス１０Ａと宛先デバイス１０Ｃとが通信できるように（送信元デバイス１０Ａと宛先デバイス１０Ｃとの間に論理ネットワークが構築されるように）、送信元デバイス１０Ａが接続されている転送元ゲートウェイ装置２０Ａ及び宛先デバイス１０Ｃが接続されている転送先ゲートウェイ装置２０Ｂに対して論理ネットワークを構築する旨の指示（通信経路の制御指示）を送信する（ステップＳ２９）。
【0082】
次に、コントローラ３０からの指示を受信した転送元ゲートウェイ装置２０Ａは、図４に示すように、経路定義リストＬ２２０Ａを更新する（ステップＳ３０）。具体的には、転送元ゲートウェイ装置２０Ａは、経路定義リストＬ２２０Ａに、送信元デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）と宛先デバイス１０Ｃのデバイス識別子（ＵＳＢ情報３００）と転送先ゲートウェイ装置２０Ｂのネットワークアドレス（ＩＰアドレス２０－１）とを対応づけて登録する。この登録される、送信元デバイス１０Ａのデバイス識別子（ＵＳＢ情報１００）、宛先デバイス１０Ｃのデバイス識別子（ＵＳＢ情報３００）及び転送先ゲートウェイ装置２０Ｂのネットワークアドレス（ＩＰアドレス２０－１）は、例えば、上記コントローラ３０からの指示と共に取得される。
【0083】
一方、コントローラ３０からの指示を受信した転送先ゲートウェイ装置２０Ｂは、図５に示すように、第２経路定義リストＬ２２０Ｂを更新する（ステップＳ３１）。具体的には、転送先ゲートウェイ装置２０Ｂは、第２経路定義リストＬ２２０Ｂに、転送元ゲートウェイ装置２０Ａのネットワークアドレス（ＩＰアドレス１０－１）と宛先デバイス１０Ｃのデバイス識別子（ＵＳＢ情報３００）とを対応づけて登録する。この登録される、転送元ゲートウェイ装置２０Ａのネットワークアドレス（ＩＰアドレス１０－１）及び宛先デバイス１０のデバイス識別子（ＵＳＢ情報３００）は、例えば、上記コントローラ３０からの指示と共に取得される。
【0084】
【0085】
以後、転送元ゲートウェイ装置２０Ａ（経路制御部２３）は、通信プロセス１０－１からの制御に従い、送信元デバイス１０Ａと第１ゲートウェイ装置２０Ａとの間の通信を、転送先ゲートウェイ装置２０Ｂに転送する。以下この処理について図９を参照しながら説明する。
【0086】
図９に示すように、転送元ゲートウェイ装置２０Ａ（経路制御部２３）は、送信元デバイス１０ＡからのＵＳＢプロトコルによる通信に含まれるＵＳＢパケットを、ＩＰパケットに変換し（ステップＳ３１）、当該変換後のＩＰパケットをＩＰ通信部４０に送出する（ステップＳ３２）。
【0087】
この送出されるＩＰパケットは、送信元ＩＰアドレスとして転送元ゲートウェイ装置２０ＡのＩＰアドレス（ＩＰアドレス１０－１）を含む。また、宛先ＩＰアドレスとして第１経路定義リストＬ２２０Ａを参照することで特定される転送先ゲートウェイ装置２０ＢのＩＰアドレス（ＩＰアドレス２０－１）を含む。
【0088】
以上のようにステップＳ３２で送出されたＩＰパケットは、ＩＰ通信部４０を経由して転送先ゲートウェイ装置２０Ｂに届けられる。
【0089】
次に、転送先ゲートウェイ装置２０Ｂ（通信部２４）は、転送元ゲートウェイ装置２０Ａから送出されたＩＰパケットを受信する（ステップＳ３３）。
【0090】
ＩＰパケットを受信した転送先ゲートウェイ装置２０Ｂは、第２デバイス接続リストＬ１２０Ｂ及び第２経路定義リストＬ２２０Ｂを参照することにより宛先デバイス１０Ｃ（が接続されているＵＳＢポート）を特定し、転送元ゲートウェイ装置２０Ａから転送される通信（ＩＰパケットを変換した元のＵＳＢパケット）を、当該特定された宛先デバイス１０Ｃ（が接続されているＵＳＢポート）に送信（送出）する。
【0091】
すなわち、まず、転送先ゲートウェイ装置２０Ｂは、ステップＳ３３で受信したＩＰパケットを元のＵＳＢパケットに変換する（ステップＳ３４）。
【0092】
次に、転送先ゲートウェイ装置２０Ｂは、第２経路定義リストＬ２２０Ｂを参照することにより、ステップＳ３４で受信したＩＰパケットの送信元ＩＰアドレス（ＩＰアドレス１０－１）に対応する宛先デバイス１０Ｃ（デバイス識別子：ＵＳＢ３００）を特定する（ステップＳ３５）。
【0093】
次に、転送先ゲートウェイ装置２０Ｂは、第２デバイス接続リストＬ１２０Ｂを参照することにより、ステップＳ３５で特定された宛先デバイス１０Ｃ（デバイス識別子：ＵＳＢ３００）に対応するＵＳＢポートＰＵ（ポート識別子：２０－２）、すなわち、宛先デバイス１０Ｃ（デバイス識別子：ＵＳＢ３００）が接続されているＵＳＢポートＰＵ（ポート識別子：２０－２）を特定する（ステップＳ３６）。
【0094】
次に、転送先ゲートウェイ装置２０Ｂは、ステップＳ３６で特定されたＵＳＢポートＰＵ（ポート識別子：２０－２）にステップＳ３４で変換したＵＳＢパケットを送出する（ステップＳ３７）。宛先デバイス１０Ｃは、この送出されるＵＳＢパケットを受信して所定の処理を実行する（ステップＳ３８）。
【0095】
以上のようにして送信元デバイス１０Ａから宛先デバイス１０Ｃへの通信を確立することができる。すなわち、第１ゲートウェイ装置２０ＡのＵＳＢポートＰＵ（ポート識別子１０－１）に接続された第１デバイス１０Ａと第２ゲートウェイ装置２０ＢのＵＳＢポートＰＵ（ポート識別子２０－２）に接続された第３デバイス１０Ｃとが通信を行うための論理ネットワークを構築することができる。もし通信プロセス１０－１が送信元デバイス１０Ａ（ＵＳＢ情報１００）から第２デバイス１０Ｂ（ＵＳＢ情報２００）に通信しようとしても通信は遮断される（ステップＳ２７）ため他に影響を与えることがない。
【0096】
実施形態２によれば、一方の第１ゲートウェイ装置２０Ａに接続された送信元デバイス１０Ａと他方の第２ゲートウェイ装置２０Ｂに接続された宛先デバイス１０Ｃとの間で通信を行うことができる。
【0097】
また、実施形態２によれば、デバイス１０をゲートウェイ装置２０（ＵＳＢポートＰＵ）に接続するだけで、接続箇所を気にすることなく、自動的に適切な論理ネットワークを構築することができる。すなわち、デバイス１０をゲートウェイ装置２０（ＵＳＢポートＰＵ）に接続した場合、コントローラ３０が論理ネットワークの経路を自動で判断しゲートウェイ装置２０を制御することで自動的に適切な論理ネットワークを構築する。そのため、ユーザが実質的に設定情報（コンフィグ）を登録することなく（実質ゼロコンフィグで）、自動的に適切な論理ネットワークを構築することができる。これにより、デバイス１０接続の柔軟性を確保することができる。
【0098】
また、実施形態２によれば、事前にデバイス１０に手を加えずとも、システムに接続したデバイス１０の接続プロトコルから得られる識別子やセキュリティの設定情報を用いることで、デバイス１０が属するべきネットワークを論理的に形成し、各々のデバイス１０の用途やセキュリティレベルごとにネットワークを振り分け、ユーザが定義した用途やセキュリティレベル等のポリシーに従ってデバイス１０がお互い干渉せずに物理物体上に存在できる。
【0099】
また、実施形態２によれば、次の効果を奏する。
【0100】
すなわち、デバイス用途毎に機器や環境を準備すると大量の機器と場所が必要になる。そのため可能な限り複数用途の環境を同一物理機器上に混在させたいという要望がある（課題１）。
【0101】
また、デバイスに用途に応じたデバイス識別のための機能を追加するのは難しい。デバイス購入者ではデバイスの改造は難しく、デバイスの製造者であったとしても、特にIoT分野では、デバイスの性能やHWリソースが少なく機能を追加できない場合がある。また、デバイスに機能を追加してしまうと組込んだ機能の継続的な更新が必要となる場合も多く、運用に手間や問題が生じる（課題２）。
【0102】
さらに、従来の仮想化技術(例えば、仮想マシン技術、コンテナ技術等)を用いることで複数用途の環境を同一物理機器上に混在させることはできるが、ゲートウェイ上に仮想化技術を用いる場合、デバイスの接続箇所が変更される可能性のある環境や大量のデバイスが接続してくる環境に適さない。仮想化技術ではゲートウェイ上の仮想環境が利用するポートを自由に設定はできるが、特定用途のデバイスの続箇所が設定した特定のゲートウェイとポートに限られる。そのため、もし接続箇所の設定や変更を行いたい場合、デバイス接続を行う利用者が接続したい端末に接続できるように仮想環境の管理者に依頼し逐一再設定が必要となり、運用に手間がかかる。デバイスが多くなると各ゲートウェイに対して仮想環境を作成し用途毎のポートの割り振りや、ポートの変更の再設定作業の手間がさらに多くなり運用できなくなる。特にIoT分野では多数のデバイスが不特定の場所に接続されるケースもあり、よりデバイスがシステムに接続するときの柔軟性が要求される（課題３）。
【0103】
以上の課題１～３に対して、実施形態２によれば、次の効果を奏する。
【0104】
まず、IPだけでなく非IP(Wi-Fi,Bluetooth,USB等)も含むシステムのネットワーク全体を管理するコントローラとゲートウェイを用いて、各ゲートウェイに接続したデバイスがシステム上のどこかに接続しているあらかじめ設定した適切な相手のみと通信できるように論理ネットワークを自動的に構築することができる。
【0105】
また、上記課題２に対して、デバイスの識別にはデバイスが接続したゲートウェイとの接続プロトコル(例IP, MAC, Wi-Fi, Bluetooth, USB)から得られる情報(識別情報、セキュリティレベル)を用いる。デバイスが元々保有しているゲートウェイに接続するための機構の接続プロトコルの情報を利用しているためデバイス側に手を加えずに活用できる。これにより、上記課題２が解決される。
【0106】
さらに、上記課題３に対して、各ゲートウェイは接続しているデバイスの識別子を接続プロトコルから取得し、識別子とどのポートに接続しているのかをコントローラに送る。コントローラは各ゲートウェイのどのポートにどのようなデバイスが接続されているのか管理する(全体のデバイス接続リスト)。デバイスがいずれかのゲートウェイに接続した時に、コントローラはユーザによって事前に設定されたそのデバイスが通信すべき他のデバイスを参照(全体の経路定義リスト)し、全体のデバイス接続リストと照らし合わせて通信すべきデバイスまでの経路を判断する。コントローラは接続したデバイスと通信すべきデバイスとの論理ネットワークが構成できるように各ゲートウェイに通信経路の制御指示を出す。これにより、デバイスがどのゲートウェイに接続してもコントローラが論理ネットワークの経路を自動で判断し各ゲートウェイを制御するので、実質ゼロコンフィグで運用することができる。これにより、上記課題３が解決される。
【0107】
そして、以上により、複数用途の環境を同一物理機器上に混在させることができる。これにより、上記課題１が解決される。
【0108】
次に変形例について説明する。
【0109】
本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。例えば、上記実施形態２では、ゲートウェイ装置２０として、第１ゲートウェイ装置２０Ａ、第２ゲートウェイ装置２０Ｂの二つを用いた例について説明したが、これに限らない。ゲートウェイ装置２０として、３つ以上のゲートウェイ装置を用いてもよい。また、各々のゲートウェイ装置２０が備えるＵＳＢポートの数も１又は２に限られず、３以上のＵＳＢポートを用いてもよい。
【0110】
経路定義は双方向で設定可能なため、片方向の通信のみ許可や双方向通信の許可を分けて設定できる。例えば、図６に示す全体経路定義リストＬ４ではデバイス１０（デバイス識別子１００）からデバイス１０（デバイス識別子３００）は片方向のみ許可されているが、デバイス１０（デバイス識別子２００）とデバイス１０（デバイス識別子３００）は双方向通信が許可されている。通信プロセス２０－１（図５参照）がデバイス１０（デバイス識別子３００）からデバイス１０（デバイス識別子１００）に通信しようとした場合は遮断される。通信プロセス２０－２（図５参照）がデバイス１０（デバイス識別子２００）とデバイス１０（デバイス識別子３００）で双方向に通信しようとした場合は通信することができる。
【0111】
また、ＵＳＢ以外の接続プロトコルもデバイス識別子の情報がそれぞれの接続プロトコルから取得できるものにすることで対応できる。例えば、Bluetoothの場合はBDアドレス、機器クラス(オーディオ機器、マウス等)、ペアリング方式、暗号化アルゴリズム等、Wi-Fiの場合はSSID、無線LAN規格,認証プロトコル、暗号化プロトコル、暗号化アルゴリズム等、その他にもＩＰアドレス、MACアドレス、物理ポート、VLAN、プロトコル番号、ToS値、ポート番号等、接続プロトコルの規格に応じた様々な識別子を用いることができる。
【0112】
また、全体経路定義リストＬ４やゲートウェイ装置２０の経路定義リストＬ２には接続プロトコルから得られる全ての情報を使う必要はない。例えば、Bluetoothであればコントローラ３０の全体経路定義リストＬ４にBDアドレスと暗号化アルゴリズムの組み合わせのみ設定することで、通信経路制御判断部３２は、Bluetoothプロトコルで使用されるペアリング方式等他の情報は使わずに、BDアドレスと暗号化アルゴリズムで経路を判断する。
【0113】
BluetoothやWi-Fi等は通信規格(バージョン等)、認証(認証プロトコル等)、暗号(アルゴリズム、暗号化有無等)の情報も含まれているため、接続のセキュリティレベルでネットワークを分けることも可能である。これにより、セキュリティレベルの高い接続のデバイスは重要情報を扱うサーバとの通信を許可し、セキュリティレベルの低い接続のデバイスはネットワークを隔離することができる。
【0114】
また、実施形態２ではＵＳＢデバイス１０から他のＵＳＢデバイス１０への通信と同種の接続プロトコルへの通信を説明したが、ＵＳＢデバイス１０からWi-Fiデバイス（図示せず）へ等の通信も同じ仕組みで制御できる。例えば、ユーザがコントローラ３０の全体経路定義リストＬ４の送信元にＵＳＢデバイスの識別子、宛先にWi-Fiデバイスの識別子を設定すれば、ＵＳＢデバイス１０からWi-Fiデバイスへの通信を本開発で制御することができる。
【0115】
また、ＩＰ通信部４０のVLAN等の既存技術と連携が可能である。これにより詳細な論理ネットワークの構築が可能となる。例えば、ＩＰ通信部４０にコントローラ３０の全体経路定義リストＬ４に設定された経路ごとにＩＰ通信部４０ではVLANを割り振り、そのVLANをゲートウェイ装置２０の経路定義リストＬ２の項目「転送処置」に設定する。これにより、ゲートウェイ装置２０が特定の通信をＩＰ通信部４０に渡す際に経路定義リストＬ２の項目「転送処置」に登録（記載）されているVLANをつけＩＰ通信部４０に受け渡すので、IP通信部４０ではこのVLANを用いた経路制御が可能となる。
【0116】
また、ユーザによって全体経路定義リストＬ４が更新された場合は更新された内容に従って各ゲートウェイ装置２０の経路定義リストＬ２を更新する。具体的には、コントローラ３０の通信経路制御判断部３２は更新された識別子が全体デバイス接続リストＬ３に存在するか確認し、全体デバイス接続リストＬ３に該当の識別子をもつデバイス１０が存在する場合は、更新された経路定義リストＬ３に従って経路を判断して関係するゲートウェイ装置２０に経路定義リストＬ２の更新指示を出す。
【0117】
また、セキュリティの観点から、一般的に意図していない不審デバイスが接続した機器は既にウィルスが混入等何かしら悪さをされている可能性があるため、接続された機器をネットワークから切り離すことで他のデバイスやシステムに影響が広がるのを防ぐ手法をとることがある。本発明では、コントローラ３０の全体経路定義リストＬ４に接続してきたデバイス１０の識別子の情報が存在しない時、接続されたゲートウェイ装置２０の通信をコントローラ３０との通信部のみとし他を全て遮断することで、ゲートウェイ装置２０を仮想的にネットワークから分離しこの手法を実行することもできる。
【0118】
以上、実施の形態を参照して本願発明を説明したが、本願発明は上記によって限定されるものではない。本願発明の構成や詳細には、発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【0119】
この出願は、２０２０年３月１７日に出願された日本出願特願２０２０－０４６０２７を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【0120】
１ 論理ネットワーク構築システム
１０ デバイス
ＰＵ ＵＳＢポート
１０Ａ 第１デバイス（送信元デバイス）
１０Ｂ 第２デバイス
１０Ｃ 第３デバイス（宛先デバイス）
２０ ゲートウェイ装置
２０Ａ 第１ゲートウェイ装置（転送元ゲートウェイ装置）
２０Ｂ 第２ゲートウェイ装置（転送先ゲートウェイ装置）
２１ 記憶部
２２ デバイス識別子取得部
２３ 経路制御部
２４ 通信部
３０ コントローラ
３１ 記憶部
３２ 通信経路制御判断部
３３ 通信部
４０ ＩＰ通信部（ネットワーク）
Ｌ１ デバイス接続リスト
Ｌ１２０Ａ 第１デバイス接続リスト
Ｌ１２０Ｂ 第２デバイス接続リスト
Ｌ２ 経路定義リスト
Ｌ２２０Ａ 第１経路定義リスト
Ｌ２２０Ａ 第２経路定義リスト
Ｌ３ 全体デバイス接続リスト
Ｌ４ 全体経路定義リスト
Ｌ５ ネットワーク情報
Ｐ１、Ｐ２ プログラム
１０ デバイス
ＰＵ ＵＳＢポート
１０Ａ 第１デバイス（送信元デバイス）
１０Ｂ 第２デバイス
１０Ｃ 第３デバイス（宛先デバイス）
２０ ゲートウェイ装置
２０Ａ 第１ゲートウェイ装置（転送元ゲートウェイ装置）
２０Ｂ 第２ゲートウェイ装置（転送先ゲートウェイ装置）
２１ 記憶部
２２ デバイス識別子取得部
２３ 経路制御部
２４ 通信部
３０ コントローラ
３１ 記憶部
３２ 通信経路制御判断部
３３ 通信部
４０ ＩＰ通信部（ネットワーク）
Ｌ１ デバイス接続リスト
Ｌ１２０Ａ 第１デバイス接続リスト
Ｌ１２０Ｂ 第２デバイス接続リスト
Ｌ２ 経路定義リスト
Ｌ２２０Ａ 第１経路定義リスト
Ｌ２２０Ａ 第２経路定義リスト
Ｌ３ 全体デバイス接続リスト
Ｌ４ 全体経路定義リスト
Ｌ５ ネットワーク情報
Ｐ１、Ｐ２ プログラム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】