JP5238565B2

JP5238565B2 - Information communication system

Info

Publication number: JP5238565B2
Application number: JP2009066764A
Authority: JP
Inventors: 陽介仲野; 哲高野; 昌史木村; 守康塩澤; 正之松田; 克己村上
Original assignee: Nippon Telegraph and Telephone East Corp
Current assignee: Nippon Telegraph and Telephone East Corp
Priority date: 2009-03-18
Filing date: 2009-03-18
Publication date: 2013-07-17
Anticipated expiration: 2029-03-18
Also published as: JP2010220079A

Description

本発明は、ネットワークを介して通信を行なう情報通信システムに関する。 The present invention relates to an information communication system that performs communication via a network.

近年、電話やデータ通信、またはストリーミング放送などを融合した通信回線を形成し、高速通信網の有効利用を可能とする次世代ネットワーク（ＮＧＮ：Next Generation Network）が提供されている。次世代ネットワークでは、高速な通信回線やＩＰｖ６（Internet Protocol Version 6）による豊富なアドレス空間を利用して、家庭内に設置されるＰＣ（Personal Computer）のみならず、テレビや冷蔵庫、エアコン等の家電などを情報端末としてネットワークに接続して通信を行う。ここでは、次世代ネットワークと、宅内に設置された情報端末により形成される宅内ネットワークとを接続する通信装置（ＨＧＷ（Home GateWay））が通信事業者によって提供される。 2. Description of the Related Art In recent years, a next generation network (NGN: Next Generation Network) has been provided that forms a communication line that integrates telephone, data communication, streaming broadcasting, and the like and enables effective use of a high-speed communication network. In next-generation networks, not only PCs (Personal Computers) installed in the home, but also home appliances such as televisions, refrigerators, and air conditioners, using high-speed communication lines and abundant address space using IPv6 (Internet Protocol Version 6) Connect to the network as an information terminal to communicate. Here, a communication device (HGW (Home GateWay)) that connects a next-generation network and a home network formed by an information terminal installed in the home is provided by a communication carrier.

宅内に設置された宅内ＨＧＷは、次世代ネットワークを介して遠隔に設置された保守サーバから接続して制御することが可能であり、例えば宅内ネットワークに不具合が発生した際には、次世代ネットワークを介して宅内ＨＧＷに接続することによって遠隔から宅内ネットワークのメンテナンスが行われる。
ところで、特許文献１には、宅内に設置された家電製品が備える自己故障診断手段からの通知を受け、ネットワークを介して宅内機器に接続してメンテナンスを行なう技術が記載されている。 The home HGW installed in the home can be connected and controlled from a maintenance server installed remotely via the next-generation network. For example, when a problem occurs in the home network, The home network is remotely maintained by connecting to the home HGW via the network.
By the way, Patent Document 1 describes a technique for receiving a notification from a self-failure diagnosis unit included in a home electric appliance installed in a home and performing maintenance by connecting to a home device via a network.

特開２００４−１６４３８９号公報JP 2004-164389 A

しかしながら、宅内ＨＧＷの配下の宅内ネットワークには、上述したように様々な情報端末が接続され、接続された情報端末のそれぞれには固有の設定情報や個人情報などが記憶されている場合がある。このため、次世代ネットワークを介した宅内ＨＧＷへのアクセスは、適切な制限に基づいて行なわれることが望ましい。例えば、宅内ＨＧＷへのアクセス権限を持つのは宅内ＨＧＷを提供する通信事業者の保守サーバに限り、宅内ＨＧＷに接続された他の情報端末の提供者（メーカ、ベンダ等）の保守サーバには宅内ＨＧＷへのアクセス権限を与えないようにすることが考えられる。ところが、例えば宅内ネットワークにおいて通信不良が発生した場合、その通信不良の原因が宅内ＨＧＷではなくその配下に接続されたいずれかの情報端末であれば、宅内ＨＧＷを提供する通信事業者は、通信不良の原因となった情報端末の詳細な情報やメンテナンスの方法を知らないため、その情報端末に対してメンテナンスを行なうことは困難である。 However, as described above, various information terminals are connected to the home network under the control of the home HGW, and each of the connected information terminals may store unique setting information or personal information. For this reason, it is desirable that access to the home HGW via the next-generation network is performed based on appropriate restrictions. For example, the access authority to the home HGW is limited to the maintenance server of the telecommunications carrier that provides the home HGW, and the maintenance server of the provider (manufacturer, vendor, etc.) of other information terminals connected to the home HGW It is conceivable not to give access authority to the home HGW. However, for example, when a communication failure occurs in a home network, if the cause of the communication failure is not the home HGW but any information terminal connected to the subordinate, the communication carrier providing the home HGW may It is difficult to perform maintenance on the information terminal because it does not know the detailed information and maintenance method of the information terminal that caused the problem.

そこで、宅内ＨＧＷに接続された情報端末の提供者にも宅内ＨＧＷへのアクセス権限を与えて、不具合の疑いがある情報端末のメンテナンスを、対応する提供者が直接行なうようにすることが考えられる。ただしこの場合、宅内ＨＧＷに接続された様々な情報端末に提供者がアクセス可能となり、その提供者のメンテナンス対象以外の情報端末に記憶された固有の情報が提供者に読み出されるおそれがある。上述の特許文献１における技術では、提供者の保守サーバがメンテナンス対象の情報端末に接続する際、その保守サーバによってメンテナンス対象以外の情報端末にアクセスが行なわれることは考慮されていない。 Accordingly, it is conceivable that the provider of the information terminal connected to the home HGW is also given access authority to the home HGW so that the corresponding provider can directly perform maintenance of the information terminal suspected of malfunction. . However, in this case, the provider can access various information terminals connected to the home HGW, and there is a possibility that unique information stored in the information terminal other than the maintenance target of the provider may be read by the provider. In the technique in the above-mentioned Patent Document 1, it is not considered that when a maintenance server of a provider connects to an information terminal targeted for maintenance, the maintenance server accesses an information terminal other than the maintenance target.

本発明は、このような状況に鑑みてなされたもので、情報端末の提供者の保守サーバによって、対応する情報端末のメンテナンスが行なわれる場合に、その保守サーバに対応するメンテナンス対象の情報端末以外の情報端末から情報が読み出されることを防ぐ情報通信システムを提供する。 The present invention has been made in view of such a situation, and when maintenance of the corresponding information terminal is performed by the maintenance server of the information terminal provider, the information terminal other than the maintenance target information terminal corresponding to the maintenance server is provided. An information communication system for preventing information from being read from the information terminal is provided.

上述した課題を解決するために、本発明は、ユーザ宅内に設置される複数の情報端末に接続される通信装置と、通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバと、複数の情報端末のうちいずれかの情報端末に対応する第２の保守サーバとを備えた情報通信システムであって、第１の保守サーバは、複数の情報端末のうち、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を、通信装置に送信するフィルタリング要求送信部と、フィルタリング要求送信部が送信したフィルタリング情報に応じて、通信装置からフィルタリングの設定が完了したことを示すフィルタリング完了通知を受信すると、通信装置に、第２の保守サーバとの接続要求を送信する接続要求送信部と、を備え、通信装置は、フィルタリング要求送信部から送信されるフィルタリング情報が記憶されるフィルタリング情報記憶部と、フィルタリング要求送信部から送信されるフィルタリング情報をフィルタリング情報記憶部に記憶させると、フィルタリング完了通知を第１の保守サーバに送信するフィルタリング設定部と、接続要求送信部から送信される接続要求を受信すると、第２の保守サーバに接続要求を送信し、第２の保守サーバとの通信回線を確立する通信部と、通信回線を介して受信する情報の宛先に対応付けられて、フィルタリング情報記憶部に記憶されているフィルタリング情報を読み出し、読み出したフィルタリング情報が、情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しないフィルタリング部と、を備えることを特徴とする。 In order to solve the above-described problem, the present invention provides a communication device connected to a plurality of information terminals installed in a user's house, a first corresponding to the communication device and connected to the communication device via a communication line. And a second maintenance server corresponding to any one of the plurality of information terminals, wherein the first maintenance server is the first of the plurality of information terminals. Filtering information to filter out only information transmitted with an information terminal corresponding to the maintenance server of 2 as a destination, a filtering request transmission unit that transmits to the communication device, and filtering information transmitted by the filtering request transmission unit, When a filtering completion notification indicating that the filtering setting is completed is received from the communication device, the communication device requests the communication device to connect to the second maintenance server. A connection request transmission unit that transmits the filtering information storage unit that stores filtering information transmitted from the filtering request transmission unit, and a filtering information storage unit that stores the filtering information transmitted from the filtering request transmission unit. , When receiving a connection request transmitted from the connection request transmitting unit and a filtering setting unit that transmits a filtering completion notification to the first maintenance server , a connection request is transmitted to the second maintenance server , and the second The communication unit that establishes a communication line with the maintenance server, and the filtering information stored in the filtering information storage unit in association with the destination of the information received via the communication line, and the read filtering information is To indicate that relaying of information destined for the information terminal is permitted, Transmitted to the distribution terminal, indicating that no authorization, characterized in that it comprises a filtering unit that does not transmit the information to the information terminal.

また、本発明は、通信装置の通信部が、第１の保守サーバから送信される接続要求を受信した場合、第２の保守サーバからの接続要求を受付ける状態とし、第２の保守サーバからの接続要求に応じて通信回線を確立することを特徴とする。 Further, according to the present invention, when the communication unit of the communication device receives a connection request transmitted from the first maintenance server, the communication unit is configured to accept a connection request from the second maintenance server. A communication line is established in response to a connection request.

また、本発明は、情報通信システムが、複数の情報端末のそれぞれに対応する複数の第２の保守サーバを備え、フィルタリング要求送信部は、複数の第２の保守サーバ毎に対応するフィルタリング情報を送信し、フィルタリング部は、複数の第２の保守サーバのうち、通信回線を介して受信する情報の送信元である第２の保守サーバに対応するフィルタリング情報に基づいて、フィルタリングを行なうことを特徴とする。 Further, according to the present invention, the information communication system includes a plurality of second maintenance servers corresponding to each of the plurality of information terminals, and the filtering request transmission unit includes filtering information corresponding to each of the plurality of second maintenance servers. The transmitting and filtering unit performs filtering based on filtering information corresponding to a second maintenance server that is a transmission source of information received via a communication line among a plurality of second maintenance servers. And

以上説明したように、ユーザ宅内に設置される複数の情報端末に接続される通信装置に対応し、通信装置と通信回線を介して接続される第１の保守サーバが、第２の保守サーバに対応する情報端末を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報を通信装置に送信し、通信装置は、送信されるフィルタリング情報を記憶し、通信回線を介して受信する情報の宛先に対応付けられたフィルタリング情報を読み出し、読み出したフィルタリング情報が、その情報端末を宛先とする情報の中継を許可することを示す場合、情報を情報端末に送信し、許可しないことを示す場合、情報を情報端末に送信しないようにしたので、情報端末に対応する第２の保守サーバから情報端末に情報が送信される際、第２の保守サーバから送信される情報を、その第２の保守サーバに対応する情報端末以外に送信されないようにすることが可能となる。これにより、例えば情報端末を宛先として情報を送信する第２の保守サーバが、自身に対応する情報端末以外の情報端末から情報を読み出すことができなくなる。 As described above, a first maintenance server connected to a communication device via a communication line corresponding to a communication device connected to a plurality of information terminals installed in a user's home is a second maintenance server. Filtering information extracted by filtering only information transmitted with the corresponding information terminal as a destination is transmitted to the communication device, and the communication device stores the filtering information to be transmitted and serves as the destination of the information received via the communication line. When the associated filtering information is read, and the read filtering information indicates that the relay of information destined for the information terminal is permitted, the information is transmitted to the information terminal, and when the information indicates that the relay is not permitted, the information is Since the information is not transmitted to the information terminal, when information is transmitted from the second maintenance server corresponding to the information terminal to the information terminal, the second maintenance service is not transmitted. The information transmitted from the server, it is possible to not be sent in addition to the information terminal corresponding to the second maintenance server. As a result, for example, the second maintenance server that transmits information destined for the information terminal cannot read information from an information terminal other than the information terminal corresponding to itself.

本発明の第１の実施形態による情報通信システムの概要を示す図である。It is a figure which shows the outline | summary of the information communication system by the 1st Embodiment of this invention. 本発明の第１の実施形態による情報通信システムの構成を示すブロック図である。It is a block diagram which shows the structure of the information communication system by the 1st Embodiment of this invention. 本発明の第１の実施形態による情報通信システムにより送受信されるＩＰパケットの構成例を示す図である。It is a figure which shows the structural example of the IP packet transmitted / received by the information communication system by the 1st Embodiment of this invention. 本発明の第１の実施形態によるアドレス情報のデータ例を示す図である。It is a figure which shows the example of data of the address information by the 1st Embodiment of this invention. 本発明の第１の実施形態による情報通信システムの動作例を示すシーケンス図である。It is a sequence diagram which shows the operation example of the information communication system by the 1st Embodiment of this invention. 本発明の第１の実施形態による情報通信システムの動作例を示すフローチャートである。It is a flowchart which shows the operation example of the information communication system by the 1st Embodiment of this invention. 本発明の第１の実施形態による情報通信システムの動作例を示すシーケンス図である。It is a sequence diagram which shows the operation example of the information communication system by the 1st Embodiment of this invention. 本発明の第２の実施形態による情報通信システムの構成を示すブロック図である。It is a block diagram which shows the structure of the information communication system by the 2nd Embodiment of this invention. 本発明の第２の実施形態によるアドレス情報のデータ例を示す図である。It is a figure which shows the example of data of the address information by the 2nd Embodiment of this invention. 本発明の第２の実施形態による情報通信システムの動作例を示すフローチャートである。It is a flowchart which shows the operation example of the information communication system by the 2nd Embodiment of this invention.

以下、本発明の一実施形態について、図面を参照して説明する。
＜第１の実施形態＞
図１は、本実施形態による情報通信システム１の概要を示す図である。
情報通信システム１は、ユーザ宅に設置された通信装置２００およびその配下に接続された複数のユーザ端末１００（ユーザ端末１００−１、ユーザ端末１００−２、・・・）と、通信装置２００による通信サービスを提供する通信事業者に設置された第１の保守サーバ３００と、ユーザ端末１００−１による通信サービスを提供する提供者に設置され、ユーザ端末１００−１に対応する第２の保守サーバ４００とを備えている。本実施形態の説明では、複数のユーザ端末１００のそれぞれを区別する必要がない場合には、ユーザ端末１００として説明する。通信装置２００と第１の保守サーバ３００、および通信装置２００と第２の保守サーバ４００は、ＮＧＮ（次世代ネットワーク）を介して接続されている。次世代ネットワークにおいては、ＩＰｖ６により通信が行われる。図には、ユーザ端末１００−１に対応する第２の保守サーバ４００を図示して説明するが、通信装置２００には、ユーザ宅に設置された複数のユーザ端末１００のそれぞれに対応する第２の保守サーバ４００が次世代ネットワークを介して接続される構成として良い。 Hereinafter, an embodiment of the present invention will be described with reference to the drawings.
<First Embodiment>
FIG. 1 is a diagram showing an overview of an information communication system 1 according to the present embodiment.
The information communication system 1 includes a communication device 200 installed in a user's house, a plurality of user terminals 100 (user terminal 100-1, user terminal 100-2,...) Connected under the communication device 200, and the communication device 200. A first maintenance server 300 installed in a communication provider that provides a communication service, and a second maintenance server installed in a provider that provides a communication service using the user terminal 100-1 and corresponding to the user terminal 100-1. 400. In the description of the present embodiment, when it is not necessary to distinguish each of the plurality of user terminals 100, the description will be made as the user terminal 100. The communication device 200 and the first maintenance server 300, and the communication device 200 and the second maintenance server 400 are connected via an NGN (next generation network). In the next generation network, communication is performed by IPv6. In the figure, the second maintenance server 400 corresponding to the user terminal 100-1 is illustrated and described. However, the communication device 200 includes a second maintenance server 400 corresponding to each of the plurality of user terminals 100 installed in the user's house. The maintenance server 400 may be connected via a next-generation network.

複数のユーザ端末１００は、例えば、ＰＣ、テレビ、冷蔵庫、エアコン等の異なる機能を有する情報家電であり、通信装置２００に接続されて宅内ネットワークを形成し、通信装置２００を介して外部の次世代ネットワークと通信を行う。本実施形態では、宅内ネットワークにおいてはＩＰｖ４により通信が行われる。通信装置２００は、次世代ネットワークにおけるＩＰｖ６通信と宅内ネットワークにおけるＩＰｖ４通信とをシームレスに接続するルーティング機能や、様々な放送信号を一般のテレビで視聴可能な信号に変換して宅内ネットワークに送信するセットトップボックスの機能、宅内ネットワークにおける家電端末間で異なるプロトコルの変換を行なって通信を可能にする機能などを備えた通信制御装置（ＨＧＷ）である。 The plurality of user terminals 100 are information home appliances having different functions such as a PC, a TV, a refrigerator, an air conditioner, and the like, and are connected to the communication device 200 to form a home network, and are connected to the external next generation through the communication device 200. Communicate with the network. In the present embodiment, communication is performed by IPv4 in the home network. The communication apparatus 200 has a routing function for seamlessly connecting IPv6 communication in the next generation network and IPv4 communication in the home network, and a set for converting various broadcast signals into signals that can be viewed on a general television and transmitting them to the home network. This is a communication control device (HGW) having a top box function, a function that enables communication by converting different protocols between home appliance terminals in a home network, and the like.

ユーザ端末１００のユーザは、例えば、宅内ネットワークに不具合が発生すると、通信装置を提供する通信事業者に電話で問い合わせを行なう。通信事業者のオペレータは、問い合わせの内容に応じて、第１の保守サーバ３００に、通信装置２００との間でのＶＰＮ（Virtual Private Network）回線を確立させる。第１の保守サーバ３００は、通信装置２００との間に接続されたＶＰＮ（Virtual Private Network）回線を介して、通信装置２００と通信を行う（ステップＳ２）。 For example, when a problem occurs in the home network, the user of the user terminal 100 makes an inquiry over the telephone to the communication carrier that provides the communication device. The operator of the communication carrier causes the first maintenance server 300 to establish a VPN (Virtual Private Network) line with the communication device 200 according to the content of the inquiry. The first maintenance server 300 communicates with the communication device 200 via a VPN (Virtual Private Network) line connected to the communication device 200 (step S2).

オペレータが、不具合の原因が通信装置２００ではなく、例えばユーザ端末１００−１に不具合の発生が疑われると判断すると、第１の保守サーバ３００は、オペレータからの操作情報の入力に応じて、通信装置２００に対して第２の保守サーバ４００との間でＶＰＮ回線を接続することを要求する。この際、第１の保守サーバ３００は、通信装置２００に対して、予め第２の保守サーバ４００に対応するユーザ端末１００−１以外のユーザ端末１００を宛先として送信される情報を破棄するようにフィルタリング要求を送信しておく（ステップＳ３）。そして、第１の保守サーバ３００が、通信装置２００に対して、第２の保守サーバ４００との間でＶＰＮ回線を接続することを要求するＶＰＮ接続要求を送信すると（ステップＳ６）、通信装置２００は、第２の保守サーバ４００にＶＰＮ接続要求を送信する。 When the operator determines that the cause of the failure is not the communication device 200 but the user terminal 100-1 is suspected of the occurrence of the failure, for example, the first maintenance server 300 performs communication according to the input of operation information from the operator. The apparatus 200 is requested to connect a VPN line with the second maintenance server 400. At this time, the first maintenance server 300 discards information transmitted in advance to the communication device 200 with the user terminal 100 other than the user terminal 100-1 corresponding to the second maintenance server 400 as a destination. A filtering request is transmitted (step S3). Then, when the first maintenance server 300 transmits a VPN connection request for requesting connection of the VPN line to the second maintenance server 400 to the communication device 200 (step S6), the communication device 200. Transmits a VPN connection request to the second maintenance server 400.

第２の保守サーバ４００は、通信装置２００との間にＶＰＮ回線を接続する。通信装置２００は、第２の保守サーバ４００からユーザ端末１００−２を宛先とする情報を受信した場合には、ステップＳ３において送信されたフィルタリング要求に基づいたフィルタリングを行い、情報を破棄する。一方、第２の保守サーバ４００からユーザ端末１００−１を宛先とする情報を受信した場合には、ユーザ端末１００−１に転送する。このように、ユーザ宅内における不具合等により通信事業者に問い合わせがあり、その不具合等の原因が通信装置２００ではなくその配下のユーザ端末１００のいずれかである場合に、通信事業者のオペレータは、不具合が疑われるユーザ端末１００の提供者に不具合の対応を引き継ぐことができる。この際、第２の保守サーバ４００に対応するユーザ端末１００−１以外のユーザ端末１００に送信される情報はフィルタリングによって破棄されるため、第２の保守サーバ４００からの操作によって、ユーザ端末１００−１以外のユーザ端末１００が応答して情報が読み出されることがない。 The second maintenance server 400 connects a VPN line with the communication device 200. When receiving information destined for the user terminal 100-2 from the second maintenance server 400, the communication device 200 performs filtering based on the filtering request transmitted in step S3 and discards the information. On the other hand, when information destined for the user terminal 100-1 is received from the second maintenance server 400, it is transferred to the user terminal 100-1. In this way, when there is an inquiry to a telecommunications carrier due to a malfunction or the like in the user's home, and the cause of the malfunction is not the communication device 200 but any of the user terminals 100 thereunder, the operator of the telecommunications carrier It is possible to take over the handling of the problem to the provider of the user terminal 100 suspected of the problem. At this time, since information transmitted to the user terminals 100 other than the user terminal 100-1 corresponding to the second maintenance server 400 is discarded by filtering, the user terminal 100- is operated by the operation from the second maintenance server 400. No user terminal 100 other than 1 responds to read out information.

次に、図２を参照して、本実施形態による情報通信システム１の各コンピュータ装置が備える機能部について説明する。
通信装置２００は、通信部２１０と、ＶＰＮ通信部２２０と、フィルタリング設定部２３０と、アドレステーブル記憶部２４０と、フィルタリング部２５０と、端末通信部２６０とを備えている。 Next, with reference to FIG. 2, functional units included in each computer device of the information communication system 1 according to the present embodiment will be described.
The communication device 200 includes a communication unit 210, a VPN communication unit 220, a filtering setting unit 230, an address table storage unit 240, a filtering unit 250, and a terminal communication unit 260.

通信部２１０は、ネットワークを介して第１の保守サーバ３００または第２の保守サーバ４００との通信を行う。本実施形態では、通信装置２００が接続された外部のネットワークは次世代ネットワークであり、通信部２１０は、ＩＰｖ６による通信制御を行う。また、通信部２１０は、ＩＰｖ４パケットを、ＩＰｖ６の仕様によりカプセリングすることによって送受信する。図３は、通信部２１０が送受信する情報（ＩＰパケット）の簡単な構造例を示す図である。例えば、通信部２１０が第１の保守サーバ３００から受信するＩＰパケットは、Ｐｉｎｇプログラムに基づく応答要求（echo request）をペイロードに含み、ＩＰｖ４ヘッダを付与されたＩＰｖ４パケットが、定められたＶＰＮ方式によって暗号化され、かつＩＰｖ６によりカプセリングされたＩＰパケットである。 The communication unit 210 communicates with the first maintenance server 300 or the second maintenance server 400 via a network. In this embodiment, the external network to which the communication device 200 is connected is a next-generation network, and the communication unit 210 performs communication control using IPv6. The communication unit 210 transmits and receives IPv4 packets by encapsulating them according to IPv6 specifications. FIG. 3 is a diagram illustrating a simple structure example of information (IP packet) transmitted and received by the communication unit 210. For example, an IP packet that the communication unit 210 receives from the first maintenance server 300 includes an IPv4 packet that includes a response request (echo request) based on the Ping program in a payload and is provided with an IPv4 header. It is an IP packet that is encrypted and encapsulated by IPv6.

ＶＰＮ通信部２２０は、通信部２１０を介して、第１の保守サーバ３００または第２の保守サーバ４００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。ここで、ＶＰＮ通信部２２０は、第１の保守サーバ３００から、第２の保守サーバ４００との間でＶＰＮ接続を行なうことを要求する接続要求を受信した場合、第２の保守サーバからの接続要求を受付ける状態とする。ここで、第２の保守サーバからの接続要求を受付ける状態とは、例えば、定められたポートを開放することをいう。ＶＰＮ方式としては、例えばＩＰＳｅｃ（Security Architecture for Internet Protocol）が適用できる。この場合、ＶＰＮ通信部２２０は、ＥＳＰ（Encapsulating Security Payload）によってＩＰパケットの暗号化および復号化を行なう。 The VPN communication unit 220 establishes a VPN line with the first maintenance server 300 or the second maintenance server 400 via the communication unit 210, and performs encrypted communication via the VPN line. Here, when the VPN communication unit 220 receives a connection request from the first maintenance server 300 for requesting a VPN connection with the second maintenance server 400, the connection from the second maintenance server is performed. The request is ready. Here, the state of accepting a connection request from the second maintenance server means, for example, opening a predetermined port. As the VPN method, for example, IPSec (Security Architecture for Internet Protocol) can be applied. In this case, the VPN communication unit 220 encrypts and decrypts the IP packet by ESP (Encapsulating Security Payload).

フィルタリング設定部２３０は、第１の保守サーバ３００から送信されたフィルタリング要求に応じて、アドレステーブル記憶部２４０にフィルタリング情報を記憶させる。ここで、第１の保守サーバ３００から送信されるフィルタリング要求には、例えば、ＶＰＮ回線に対して公開することを要求する公開対象のユーザ端末１００を識別する情報が含まれる。ユーザ端末１００を識別する情報は、例えば、ユーザ端末１００が接続された物理ポート、ＩＰアドレスまたはＭＡＣ（Media Access Control）アドレスのうちいずれかまたは複数が適用できる。ＶＰＮ通信部２２０は、公開対象として指定されたユーザ端末１００を宛先とする情報を中継し、公開対象として指定されたユーザ端末１００以外のユーザ端末１００を宛先とする情報を中継しないことを示すフィルタリング情報を、アドレステーブル記憶部２４０に記憶させる。 The filtering setting unit 230 stores the filtering information in the address table storage unit 240 in response to the filtering request transmitted from the first maintenance server 300. Here, the filtering request transmitted from the first maintenance server 300 includes, for example, information for identifying the user terminal 100 to be disclosed that is requested to be disclosed to the VPN line. As the information for identifying the user terminal 100, for example, one or more of a physical port, an IP address, and a MAC (Media Access Control) address to which the user terminal 100 is connected can be applied. The VPN communication unit 220 relays information destined for the user terminal 100 designated as the disclosure target, and filtering indicating that information destined for the user terminal 100 other than the user terminal 100 designated as the disclosure target is not relayed Information is stored in the address table storage unit 240.

アドレステーブル記憶部２４０には、通信装置２００に接続されたユーザ端末１００毎に、ユーザ端末１００のアドレスを示すアドレス情報が記憶される。アドレス情報には、対応するユーザ端末１００を宛先とする情報を中継するか否かを示すフィルタリング情報が含まれる。図４は、アドレステーブル記憶部２４０に記憶されるアドレス情報およびフィルタリング情報のデータ例を示す図である。アドレス情報には、例えば、物理ポートＩＤ（識別情報）、ＩＰアドレス、ＭＡＣアドレス、公開フラグ等のデータが含まれる。物理ポートＩＤは、対応するユーザ端末１００が接続された物理ポート２６１を識別する情報である。ＩＰアドレスは、対応するユーザ端末１００に付与されたＩＰアドレスである。ＭＡＣアドレスは、対応するユーザ端末１００のＭＡＣアドレスである。公開フラグは、対応するユーザ端末１００を宛先とする情報を中継するか否かを示す情報であり、複数のユーザ端末１００のうち、ＶＰＮ回線により接続させる第２の保守サーバ４００に対応するユーザ端末１００を宛先として送信される情報のみをフィルタリングして取り出すフィルタリング情報である。例えば、公開フラグが「ＯＮ」であれば、対応するユーザ端末１００へのアクセスをＶＰＮ回線に公開し、対応するユーザ端末１００を宛先とする情報を中継することを示す。公開フラグが「ＯＦＦ」であれば、対応するユーザ端末１００へのアクセスをＶＰＮ回線に公開せず、対応するユーザ端末１００を宛先とする情報の送信を行なわないことを示す。 The address table storage unit 240 stores address information indicating the address of the user terminal 100 for each user terminal 100 connected to the communication device 200. The address information includes filtering information indicating whether or not information destined for the corresponding user terminal 100 is relayed. FIG. 4 is a diagram illustrating a data example of address information and filtering information stored in the address table storage unit 240. The address information includes, for example, data such as a physical port ID (identification information), an IP address, a MAC address, and a public flag. The physical port ID is information for identifying the physical port 261 to which the corresponding user terminal 100 is connected. The IP address is an IP address assigned to the corresponding user terminal 100. The MAC address is the MAC address of the corresponding user terminal 100. The public flag is information indicating whether or not the information destined for the corresponding user terminal 100 is relayed. Among the plurality of user terminals 100, the user terminal corresponding to the second maintenance server 400 connected by the VPN line. This is filtering information that filters out only information transmitted with 100 as a destination. For example, if the disclosure flag is “ON”, it indicates that access to the corresponding user terminal 100 is disclosed to the VPN line, and information destined for the corresponding user terminal 100 is relayed. If the disclosure flag is “OFF”, it indicates that access to the corresponding user terminal 100 is not disclosed to the VPN line, and information destined for the corresponding user terminal 100 is not transmitted.

ここで、アドレステーブル記憶部２４０に記憶されるＩＰアドレス、ＭＡＣアドレスは、例えば、通信装置２００がＤＨＣＰ（Dynamic Host Configuration Protocol）の機能を備えて各ユーザ端末１００にアドレスを付与する場合には、通信装置２００がユーザ端末１００にアドレスを付与する際に、物理ポートＩＤ毎に対応付けて記憶される。あるいは、ＤＨＣＰ機能によらず各ユーザ端末１００にＩＰアドレスが付与される場合には、通信装置２００が、接続された各ユーザ端末１００にＩＰアドレスおよびＭＡＣアドレスを含むアドレス情報の通知要求を送信し、送信した通知要求に応じて送信されるアドレス情報がアドレステーブル記憶部２４０に記憶されるようにしても良い。 Here, the IP address and the MAC address stored in the address table storage unit 240 are, for example, when the communication apparatus 200 has a DHCP (Dynamic Host Configuration Protocol) function and assigns an address to each user terminal 100. When the communication device 200 assigns an address to the user terminal 100, it is stored in association with each physical port ID. Alternatively, when an IP address is assigned to each user terminal 100 regardless of the DHCP function, the communication device 200 transmits a notification request for address information including the IP address and the MAC address to each connected user terminal 100. The address information transmitted in response to the transmitted notification request may be stored in the address table storage unit 240.

フィルタリング部２５０は、ＶＰＮ通信部２２０によって通信が行われる際、アドレステーブル記憶部２４０に記憶されたアドレス情報に基づいて、第２の保守サーバ４００から送信される情報（ＩＰパケット）のフィルタリングを行なう。例えば、フィルタリング部２５０は、ＶＰＮ通信部２２０を介して第２の保守サーバ４００から送信されたＩＰパケットを受信すると、アドレステーブル記憶部２４０に記憶されたアドレス情報を読み出す。フィルタリング部２５０は、送信されたＩＰパケットの宛先のＩＰアドレスに対応する公開フラグが「ＯＮ」である場合には、そのＩＰパケットを、宅内ネットワークを介して対応するユーザ端末１００に送信し、「ＯＦＦ」である場合には、そのＩＰパケットを破棄する。 The filtering unit 250 performs filtering of information (IP packet) transmitted from the second maintenance server 400 based on the address information stored in the address table storage unit 240 when communication is performed by the VPN communication unit 220. . For example, when receiving the IP packet transmitted from the second maintenance server 400 via the VPN communication unit 220, the filtering unit 250 reads the address information stored in the address table storage unit 240. When the public flag corresponding to the destination IP address of the transmitted IP packet is “ON”, the filtering unit 250 transmits the IP packet to the corresponding user terminal 100 via the home network. If it is “OFF”, the IP packet is discarded.

端末通信部２６０は、ユーザ宅内に設置されたユーザ端末１００に接続され、ユーザ端末１００との通信を行う。端末通信部２６０は、複数の物理ポート２６１（物理ポート２６１−１、物理ポート２６１−２、物理ポート２６１−３、物理ポート２６１−４）を備えている。物理ポート２６１には、それぞれユーザ端末１００−１、ユーザ端末１００−２、ユーザ端末１００−３、ユーザ端末１００−４が接続される。 The terminal communication unit 260 is connected to the user terminal 100 installed in the user's home and performs communication with the user terminal 100. The terminal communication unit 260 includes a plurality of physical ports 261 (physical port 261-1, physical port 261-2, physical port 261-3, physical port 261-4). A user terminal 100-1, a user terminal 100-2, a user terminal 100-3, and a user terminal 100-4 are connected to the physical port 261, respectively.

複数のユーザ端末１００は、割り振られたＩＰアドレスに基づいて通信を行う情報端末である。ユーザ端末１００に割り振られるＩＰアドレスは、通信装置２００が備えるＤＨＣＰの機能により割り振られるようにしても良いし、ユーザから入力されるＩＰアドレスが自身のアドレスとしてユーザ端末１００に記憶されるようにしても良い。 The plurality of user terminals 100 are information terminals that perform communication based on assigned IP addresses. The IP address allocated to the user terminal 100 may be allocated by the DHCP function included in the communication device 200, or the IP address input from the user may be stored in the user terminal 100 as its own address. Also good.

第１の保守サーバ３００は、ネットワークを介して通信装置２００と通信を行う。第１の保守サーバ３００は、通信部３１０と、ＶＰＮ通信部３２０と、フィルタリング要求送信部３３０と、ＶＰＮ接続要求送信部３４０と、ＶＰＮ切断要求送信部３５０とを備えている。
通信部３１０は、ネットワークを介して通信装置２００と通信を行う。本実施形態では、通信部３１０はＩＰｖ６による通信制御を行う。また、通信部３１０は、ＩＰｖ４のパケットをカプセリングしてＩＰｖ６による通信を行う。 The first maintenance server 300 communicates with the communication device 200 via a network. The first maintenance server 300 includes a communication unit 310, a VPN communication unit 320, a filtering request transmission unit 330, a VPN connection request transmission unit 340, and a VPN disconnection request transmission unit 350.
The communication unit 310 communicates with the communication device 200 via a network. In the present embodiment, the communication unit 310 performs communication control using IPv6. Further, the communication unit 310 performs IPv6 communication by encapsulating an IPv4 packet.

ＶＰＮ通信部３２０は、通信部３１０を介して、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。
フィルタリング要求送信部３３０は、オペレータからの入力に応じて、通信装置２００に接続された複数のユーザ端末１００のうち、ＶＰＮ回線に公開するユーザ端末１００と、非公開とするユーザ端末１００とを区別するフィルタリング情報が含まれるフィルタリング要求を生成し、通信部３１０を介して通信装置２００に送信する。 The VPN communication unit 320 establishes a VPN line with the communication device 200 via the communication unit 310, and performs encrypted communication via the VPN line.
The filtering request transmission unit 330 distinguishes between the user terminals 100 that are disclosed to the VPN line and the user terminals 100 that are not disclosed, among the plurality of user terminals 100 connected to the communication device 200, in accordance with an input from the operator. A filtering request including filtering information to be generated is generated and transmitted to the communication apparatus 200 via the communication unit 310.

ＶＰＮ接続要求送信部３４０は、通信装置２００に、通信装置２００と第２の保守サーバ４００とがＶＰＮ接続を行なうことを要求するＶＰＮ接続要求を送信する。
ＶＰＮ切断要求送信部３５０は、通信装置２００に、通信装置２００と第２の保守サーバ４００とのＶＰＮ接続を切断することを要求するＶＰＮ切断要求を送信する。 The VPN connection request transmission unit 340 transmits to the communication device 200 a VPN connection request for requesting that the communication device 200 and the second maintenance server 400 establish a VPN connection.
The VPN disconnection request transmission unit 350 transmits a VPN disconnection request that requests the communication device 200 to disconnect the VPN connection between the communication device 200 and the second maintenance server 400.

第２の保守サーバ４００は、ネットワークを介して自身に対応するユーザ端末１００と通信し、ユーザ端末１００のメンテナンスを行なう。
通信部４１０は、ネットワークを介して通信装置２００と通信を行う。本実施形態では、通信部４１０はＩＰｖ６による通信制御を行う。また、通信部４１０は、ＩＰｖ４のパケットをカプセリングしてＩＰｖ６による通信を行う。 The second maintenance server 400 communicates with the user terminal 100 corresponding to itself via the network to perform maintenance of the user terminal 100.
The communication unit 410 communicates with the communication device 200 via a network. In the present embodiment, the communication unit 410 performs communication control using IPv6. The communication unit 410 also performs IPv6 communication by capsulating IPv4 packets.

ＶＰＮ通信部４２０は、通信部４１０を介して、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介した暗号化通信を行う。
接続要求送信部４３０は、通信装置２００によって転送される第１の保守サーバ３００からのＶＰＮ接続要求を受信すると、通信部４１０を介して通信装置２００にＶＰＮ接続要求を送信する。 The VPN communication unit 420 establishes a VPN line with the communication apparatus 200 via the communication unit 410, and performs encrypted communication via the VPN line.
When the connection request transmission unit 430 receives the VPN connection request from the first maintenance server 300 transferred by the communication device 200, the connection request transmission unit 430 transmits the VPN connection request to the communication device 200 via the communication unit 410.

次に、図５を参照して、本実施形態による情報通信システム１が情報通信を行う動作例を説明する。
ここでは、通信装置２００と第１の保守サーバ３００とは予め定められたＶＰＮ接続シーケンスの手順を経て（ステップＳ１）、ＶＰＮ回線が確立していることとする（ステップＳ２）。第１の保守サーバ３００のＶＰＮ接続要求送信部３４０は、第２の保守サーバ４００を公開対象とするフィルタリング要求を、通信装置２００に送信する（ステップＳ３）。通信装置２００が、第１の保守サーバ３００から送信されたフィルタリング要求を受信すると、ＶＰＮ通信部２２０は、受信したフィルタリング要求に応じてアドレステーブル記憶部２４０にフィルタリング情報を記憶させる（ステップＳ４）。 Next, an operation example in which the information communication system 1 according to the present embodiment performs information communication will be described with reference to FIG.
Here, it is assumed that the VPN line has been established (step S2) after the communication device 200 and the first maintenance server 300 have undergone a predetermined VPN connection sequence (step S1). The VPN connection request transmission unit 340 of the first maintenance server 300 transmits a filtering request for publishing the second maintenance server 400 to the communication device 200 (step S3). When the communication device 200 receives the filtering request transmitted from the first maintenance server 300, the VPN communication unit 220 stores the filtering information in the address table storage unit 240 in accordance with the received filtering request (step S4).

通信装置２００のＶＰＮ通信部２２０は、アドレステーブル記憶部２４０にフィルタリング情報を記憶させると、第１の保守サーバ３００にフィルタリング完了通知を送信する（ステップＳ５）。第１の保守サーバ３００のＶＰＮ接続要求送信部３４０は、通信装置２００に対して、第２の保守サーバ４００との間でＶＰＮ接続を行なうことを要求するＶＰＮ接続要求を送信する（ステップＳ６）。 When the VPN communication unit 220 of the communication device 200 stores the filtering information in the address table storage unit 240, the VPN communication unit 220 transmits a filtering completion notification to the first maintenance server 300 (step S5). The VPN connection request transmission unit 340 of the first maintenance server 300 transmits a VPN connection request that requests the communication apparatus 200 to establish a VPN connection with the second maintenance server 400 (step S6). .

通信装置２００のＶＰＮ通信部２２０は、ＶＰＮ接続要求を受信すると、ＶＰＮ回線による通信のために定められたポートを開放し（ステップＳ７）、第２の保守サーバ４００にＶＰＮ接続要求を送信する（ステップＳ８）。第２の保守サーバ４００がＶＰＮ接続要求を受信すると、接続要求送信部４３０は、通信部４１０を介して通信装置２００にＶＰＮ接続要求を送信する（ステップＳ９）。第２の保守サーバ４００と通信装置２００とは、定められたＶＰＮ接続シーケンスによるネゴシエーションを行ない（ステップＳ１０）、ＶＰＮ回線を確立する（ステップＳ１１）。通信装置２００は、ＶＰＮ回線の確立を完了すると、ＶＰＮ接続完了通知を、第１の保守サーバ３００に送信する（ステップＳ１２）。 Upon receiving the VPN connection request, the VPN communication unit 220 of the communication device 200 opens the port defined for communication via the VPN line (step S7), and transmits the VPN connection request to the second maintenance server 400 ( Step S8). When the second maintenance server 400 receives the VPN connection request, the connection request transmission unit 430 transmits the VPN connection request to the communication device 200 via the communication unit 410 (step S9). The second maintenance server 400 and the communication device 200 negotiate using a predetermined VPN connection sequence (step S10) and establish a VPN line (step S11). When the establishment of the VPN line is completed, the communication device 200 transmits a VPN connection completion notification to the first maintenance server 300 (step S12).

図６は、本実施形態の情報通信システム１によって接続されたＶＰＮ回線を介して、通信装置２００が、送信されるＩＰパケットに応じた処理を行う動作例を示すフローチャートである。
通信装置２００が、ＶＰＮ回線を介して送信されたＩＰパケットを受信する（ステップ２０）。ここで、通信装置２００がＶＰＮ回線を介して受信するＩＰパケットは、ＩＰｖ４パケットがＶＰＮ方式に基づいて暗号化され、ＩＰｖ６パケットにカプセリングされたパケットである。通信部２１０は、カプセリングされたＩＰｖ６パケットを解除し、ＶＰＮ通信部２２０は、通信部２１０によってカプセリングが解除されたＩＰｖ４パケットを、定められたＶＰＮ方式に基づいて復号する（ステップＳ２１）。フィルタリング部２５０は、ＶＰＮ通信部２２０によって復号されたＩＰｖ４パケットのヘッダから、ＩＰｖ４パケットの宛先を読み出す。また、フィルタリング部２５０は、読み出したＩＰｖ４パケットの宛先に対応するアドレス情報を、アドレステーブル記憶部２４０から読み出す（ステップＳ２２）。 FIG. 6 is a flowchart illustrating an operation example in which the communication apparatus 200 performs processing according to the transmitted IP packet via the VPN line connected by the information communication system 1 of the present embodiment.
The communication device 200 receives the IP packet transmitted via the VPN line (step 20). Here, the IP packet received by the communication device 200 via the VPN line is a packet obtained by encapsulating the IPv4 packet into the IPv6 packet after being encrypted based on the VPN method. The communication unit 210 releases the encapsulated IPv6 packet, and the VPN communication unit 220 decodes the IPv4 packet that has been unencapsulated by the communication unit 210 based on the determined VPN method (step S21). The filtering unit 250 reads the destination of the IPv4 packet from the header of the IPv4 packet decrypted by the VPN communication unit 220. In addition, the filtering unit 250 reads address information corresponding to the destination of the read IPv4 packet from the address table storage unit 240 (step S22).

フィルタリング部２５０は、ステップＳ２２において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すか否かを判定する（ステップＳ２３）。フィルタリング部２５０は、ステップＳ２２において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すと判定すると（ステップＳ２３：ＹＥＳ）、そのＩＰパケットを通過させ、宅内ネットワークに接続された対応する宛先のユーザ端末１００に送信する。ステップＳ２３において、フィルタリング部２５０が、アドレス情報に対応付けられた公開フラグが非公開を示すと判定すると（ステップＳ２３：ＮＯ）、ＩＰパケットを破棄する。このように、第２の保守サーバ４００からＩＰパケットが送信されると、通信装置２００は、アドレステーブル記憶部２４０に記憶されたフィルタリング情報に基づいて、ＩＰパケットの宛先が公開されている場合には通過させ（ステップＳ２４）、非公開とされている場合には通過させず、破棄する（ステップＳ２５）。これにより、第２の保守サーバ４００が、定められたユーザ端末１００以外のユーザ端末１００を宛先としてＩＰパケットを送信した場合には、送信したＩＰパケットは破棄される。この場合、宛先としたユーザ端末１００からの応答を得ることはできないため、定められたユーザ端末１００以外のユーザ端末１００に記憶された固有の情報が読み出されることを防止することができる。 The filtering unit 250 determines whether or not the disclosure flag associated with the address information read in step S22 indicates disclosure (step S23). When the filtering unit 250 determines that the disclosure flag associated with the address information read in step S22 indicates disclosure (step S23: YES), the filtering unit 250 allows the IP packet to pass and the corresponding destination connected to the home network. To the user terminal 100. If the filtering unit 250 determines in step S23 that the disclosure flag associated with the address information indicates non-disclosure (step S23: NO), the IP packet is discarded. As described above, when the IP packet is transmitted from the second maintenance server 400, the communication apparatus 200 determines that the destination of the IP packet is disclosed based on the filtering information stored in the address table storage unit 240. Is passed (step S24), and if it is not disclosed, it is not passed and discarded (step S25). Thereby, when the second maintenance server 400 transmits an IP packet with the user terminal 100 other than the defined user terminal 100 as a destination, the transmitted IP packet is discarded. In this case, since the response from the user terminal 100 as the destination cannot be obtained, it is possible to prevent reading of unique information stored in the user terminal 100 other than the determined user terminal 100.

図７は、情報通信システム１が、確立されたＶＰＮ回線を切断する動作例を示すシーケンス図である。
ここでは、上述したように、通信装置２００と第１の保守サーバ３００との間、及び通信装置２００と第２の保守サーバ４００との間でそれぞれＶＰＮ回線が確立されているものとする（ステップＳ３０）。第１の保守サーバ３００は、通信装置２００に対してＶＰＮ切断要求を送信する（ステップＳ３１）。通信装置２００のＶＰＮ通信部２２０は、第１の保守サーバ３００から送信されたＶＰＮ切断要求を受信すると、第２の保守サーバ４００にＶＰＮ切断通知を送信する（ステップＳ３２）。第２の保守サーバ４００が、通信装置２００から送信されたＶＰＮ切断通知に応じてＶＰＮ切断通知を送信すると（ステップＳ３３）、通信装置２００と第２の保守サーバ４００とは、ＶＰＮ回線を切断する（ステップＳ３４、Ｓ３５）。通信装置２００は、ＶＰＮ切断完了通知を、第１の保守サーバ３００に送信する（ステップＳ３６）。このように、情報通信システム１は、第２の保守サーバ４００による対応するユーザ端末１００のメンテナンスが完了した後にＶＰＮ回線を切断する。 FIG. 7 is a sequence diagram illustrating an operation example in which the information communication system 1 disconnects the established VPN line.
Here, as described above, it is assumed that VPN lines are established between the communication device 200 and the first maintenance server 300 and between the communication device 200 and the second maintenance server 400 (steps). S30). The first maintenance server 300 transmits a VPN disconnection request to the communication device 200 (step S31). Upon receiving the VPN disconnection request transmitted from the first maintenance server 300, the VPN communication unit 220 of the communication device 200 transmits a VPN disconnection notification to the second maintenance server 400 (step S32). When the second maintenance server 400 transmits a VPN disconnection notification in response to the VPN disconnection notification transmitted from the communication device 200 (step S33), the communication device 200 and the second maintenance server 400 disconnect the VPN line. (Steps S34 and S35). The communication device 200 transmits a VPN disconnection completion notification to the first maintenance server 300 (step S36). In this way, the information communication system 1 disconnects the VPN line after the maintenance of the corresponding user terminal 100 by the second maintenance server 400 is completed.

なお、本実施形態では、通信装置２００が第１の保守サーバ３００から受信するフィルタリング要求には、公開対象となるユーザ端末１００のＩＰアドレスが含まれ、公開対象がＩＰアドレスによって指定されることとしたが、接続された物理ポート、ＭＡＣアドレス、またはそれらの組み合わせによって指定されるようにしても良い。また、フィルタリング要求には、ＶＰＮ回線によって公開することを要求する公開対象ではなく、フィルタリングによりパケットを破棄するフィルタリング対象のアドレスを指定するようにしても良い。 In the present embodiment, the filtering request received by the communication apparatus 200 from the first maintenance server 300 includes the IP address of the user terminal 100 to be disclosed, and the disclosure target is designated by the IP address. However, it may be specified by a connected physical port, a MAC address, or a combination thereof. In addition, the filtering request may specify a filtering target address for discarding a packet by filtering, instead of a disclosure target requesting disclosure through a VPN line.

また、本実施形態において、第１の保守サーバ３００によって送信されるフィルタリング要求に含まれるＩＰアドレスやＭＡＣアドレスなどの情報は、第１の保守サーバ３００の記憶領域に予め記憶されているようにしても良いし、第１の保守サーバ３００がＶＰＮ回線を介して通信装置２００を操作し、接続された各ユーザ端末１００の情報を取得するようにしても良い。この際、例えば、第１の保守サーバ３００の記憶領域には、予め定められたベンダ名毎に、そのベンダに対応するユーザ端末１００が対応付けられて記憶されるようにしても良い。 In the present embodiment, information such as an IP address and a MAC address included in the filtering request transmitted by the first maintenance server 300 is stored in advance in the storage area of the first maintenance server 300. Alternatively, the first maintenance server 300 may operate the communication device 200 via the VPN line to acquire information on each connected user terminal 100. At this time, for example, the user terminal 100 corresponding to the vendor may be stored in the storage area of the first maintenance server 300 in association with the predetermined vendor name.

また、本実施形態において、通信装置２００は、フィルタリング情報が設定された後は、次世代ネットワークを介して送信される全てのＩＰパケットに対して同様のフィルタリング処理を行う。すなわち、例えば第１の保守サーバ３００が、ユーザ端末１００−１以外のユーザ端末１００を宛先とするＩＰパケットを破棄するフィルタリング処理要求を送信してフィルタリング情報が設定された後は、第１の保守サーバ３００がユーザ端末１００−２を宛先とするＩＰパケットを送信した場合にも、送信したＩＰパケットは通信装置２００において破棄される。これにより、例えば、第１の保守サーバ３００は、通信装置２００に対してユーザ端末１００−１のみを公開対象とするフィルタリング処理要求を行い、フィルタリング完了通知を受信した後に、ユーザ端末１００−２に対してＩＰパケットを送信して応答がないことを確認することができる。すなわち、第１の保守サーバ３００によって通信装置２００のメンテナンスを行うオペレータは、フィルタリング処理が正常に行われていることを自身が確認した上で、第１の保守サーバ３００に、第２の保守サーバ４００に対するＶＰＮ接続要求を送信させることができる。 In the present embodiment, after the filtering information is set, the communication device 200 performs the same filtering process on all IP packets transmitted via the next generation network. That is, for example, after the first maintenance server 300 transmits the filtering processing request for discarding the IP packet destined for the user terminal 100 other than the user terminal 100-1 and the filtering information is set, the first maintenance server 300 Even when the server 300 transmits an IP packet destined for the user terminal 100-2, the transmitted IP packet is discarded in the communication device 200. Thereby, for example, the first maintenance server 300 makes a filtering process request for only the user terminal 100-1 to be disclosed to the communication apparatus 200, and receives the filtering completion notification. On the other hand, it is possible to confirm that there is no response by transmitting an IP packet. That is, an operator who performs maintenance of the communication device 200 using the first maintenance server 300 confirms that the filtering process is normally performed, and then sends the second maintenance server to the first maintenance server 300. A VPN connection request for 400 can be transmitted.

また、本実施形態においては、通信装置２００と、第１の保守サーバ３００と、第２の保守サーバ４００とが次世代ネットワークを介して接続され、それぞれが異なる機能部を備えることとして説明したが、同様の構成を備えるＨＧＷをそれぞれに適用しても良い。ただし、この場合でも、ユーザ端末１００に対応する第２の保守サーバ４００には、フィルタリング要求送信部３３０や、ＶＰＮ接続要求送信部３４０と同様の機能は備えないこととする。すなわち、ユーザ端末１００の提供者による第２の保守サーバ４００からは、能動的にＶＰＮ回線の接続要求を行うことはできず、通信装置２００がＶＰＮ接続を受付ける状態となり、ポートを開放したときのみ、ＶＰＮ回線の接続を行なうことを可能とする。また、通信装置２００は、自身のフィルタリング部２５０に記憶されたフィルタリング情報を編集する入力を受付け、ユーザから入力される操作情報に応じたフィルタリング情報をフィルタリング部２５０に記憶させるようにしても良い。 In the present embodiment, the communication apparatus 200, the first maintenance server 300, and the second maintenance server 400 are connected via a next-generation network, and each has a different functional unit. The HGW having the same configuration may be applied to each. However, even in this case, the second maintenance server 400 corresponding to the user terminal 100 does not have the same functions as the filtering request transmission unit 330 and the VPN connection request transmission unit 340. That is, the second maintenance server 400 by the provider of the user terminal 100 cannot actively make a VPN line connection request, but only when the communication apparatus 200 accepts the VPN connection and opens the port. VPN connection can be made. Further, the communication device 200 may receive an input for editing the filtering information stored in the filtering unit 250 of the communication device 200 and store the filtering information according to the operation information input from the user in the filtering unit 250.

また、宅内ネットワークに設置された電話機から、通信装置２００を介して第１の保守サーバ３００に対して問い合わせが発呼され、第１の保守サーバ３００に接続された電話機が着呼してオペレータが応答している場合、通信装置２００と第１の保守サーバ３００との間、または通信装置２００と第２の保守サーバ４００との間に確立されるＶＰＮ回線は、電話回線と連動して接続または切断するようにしても良い。例えば、通信装置２００に接続された電話機が、ユーザ宅内のユーザからの操作に応じて、第１の保守サーバ３００に接続された電話機を宛先としてＳＩＰ（Session Initiation Protocol）に基づいた発呼を行い、第１の保守サーバ３００に接続された電話機が着呼する。ユーザは、接続された電話によりオペレータに宅内ネットワークにおける不具合の現象を伝える。 In addition, an inquiry is made from the telephone set installed in the home network to the first maintenance server 300 via the communication device 200, the telephone connected to the first maintenance server 300 is called, and the operator When responding, the VPN line established between the communication apparatus 200 and the first maintenance server 300 or between the communication apparatus 200 and the second maintenance server 400 is connected or linked with the telephone line. You may make it cut | disconnect. For example, a telephone connected to the communication device 200 makes a call based on SIP (Session Initiation Protocol) with the telephone connected to the first maintenance server 300 as a destination in response to an operation from a user in the user's home. The telephone connected to the first maintenance server 300 receives a call. The user informs the operator of the malfunction phenomenon in the home network via the connected telephone.

そして、オペレータが、遠隔操作によるメンテナンスを行なうと判断すると、第１の保守サーバ３００は、オペレータからの操作情報の入力に応じて、通信装置２００との間でＶＰＮ回線を確立し、ＶＰＮ回線を介して宅内ネットワークの状況の調査を行なう。ここで、オペレータが、不具合の原因が通信装置２００にはなく、通信装置２００に接続されたいずれかのユーザ端末１００であると判断すると、不具合が疑われるユーザ端末１００を特定する。そして、第１の保守サーバ３００は、オペレータからの入力に応じて、通信装置２００に対し、不具合が疑われるユーザ端末１００に対応するベンダの第２の保守サーバ４００との間でＶＰＮ回線を接続するＶＰＮ接続要求を送信する。ここで、通信装置２００が、第２の保守サーバ４００との間でＶＰＮ回線を確立すると同時に、通信装置２００に接続された電話機は、第１の保守サーバ３００との間で接続されていた呼を、第２の保守サーバ４００との間と接続されるように切り替える。これにより、ＶＰＮ回線の切り替えとともに、呼の問い合わせが第１の保守サーバ３００から第２の保守サーバ４００に切り替わる。また、第２の保守サーバ４００のオペレータからのメンテナンスによって、不具合が解消した場合には、通信装置２００に接続された電話機が、第２の保守サーバ４００との間での呼を切断することを契機として、通信装置２００は、第２の保守サーバ４００との間でのＶＰＮ回線を切断する。 When the operator determines to perform maintenance by remote operation, the first maintenance server 300 establishes a VPN line with the communication device 200 in response to the input of operation information from the operator, and establishes the VPN line. To investigate the status of the home network. Here, when the operator determines that the cause of the malfunction is not in the communication apparatus 200 but is any one of the user terminals 100 connected to the communication apparatus 200, the user terminal 100 suspected of malfunction is identified. Then, the first maintenance server 300 connects the VPN line to the second maintenance server 400 of the vendor corresponding to the user terminal 100 suspected of malfunction with respect to the communication device 200 in response to an input from the operator. VPN connection request to be transmitted. Here, at the same time that the communication apparatus 200 establishes a VPN line with the second maintenance server 400, the telephone connected to the communication apparatus 200 is connected to the first maintenance server 300. To be connected to the second maintenance server 400. Thereby, the call inquiry is switched from the first maintenance server 300 to the second maintenance server 400 together with the switching of the VPN line. In addition, when the trouble is solved by the maintenance from the operator of the second maintenance server 400, the telephone connected to the communication device 200 disconnects the call with the second maintenance server 400. As a trigger, the communication device 200 disconnects the VPN line with the second maintenance server 400.

＜第２の実施形態＞
第１の実施形態では、通信装置２００は、フィルタリング情報が設定された後は、次世代ネットワークを介して送信される全てのＩＰパケットに対して同様のフィルタリング処理を行うようにしたが、第２の実施形態では、送信されるＩＰパケットの送信元によって、異なるユーザ端末１００を対象とするフィルタリング処理を行う。 <Second Embodiment>
In the first embodiment, after the filtering information is set, the communication apparatus 200 performs the same filtering process on all IP packets transmitted via the next generation network. In the embodiment, filtering processing for different user terminals 100 is performed depending on the transmission source of the transmitted IP packet.

図８は、本実施形態における情報通信システム１０００の構成を示すブロック図である。情報通信システム１０００の構成は、第１の実施形態の情報通信システム１と同様であるが、複数の第２の保守サーバを示して説明する。第２の保守サーバ１４００−１は、ユーザ端末１１００−１に対応し、第２の保守サーバ１４００−２は、ユーザ端末１１００−２に対応する。
第１の保守サーバ１３００が備えるフィルタリング要求送信部１３３０は、ベンダ毎に異なるユーザ端末１１００を公開対象とするフィルタリング要求を、通信部１３１０を介して通信装置１２００に送信する。 FIG. 8 is a block diagram showing the configuration of the information communication system 1000 according to this embodiment. The configuration of the information communication system 1000 is the same as that of the information communication system 1 of the first embodiment, but a plurality of second maintenance servers are shown and described. The second maintenance server 1400-1 corresponds to the user terminal 1100-1, and the second maintenance server 1400-2 corresponds to the user terminal 1100-2.
The filtering request transmission unit 1330 included in the first maintenance server 1300 transmits a filtering request for disclosing a user terminal 1100 that differs for each vendor to the communication device 1200 via the communication unit 1310.

ＶＰＮ通信部１２２０は、第１の保守サーバ１３００から送信されるフィルタリング要求を、通信部１２１０を介して受信すると、受信したフィルタリング要求に応じたフィルタリング情報をアドレステーブル記憶部１２４０に記憶させる。
図９は、アドレステーブル記憶部１２４０に記憶されるアドレス情報のデータ例を示す図である。アドレステーブル記憶部１２４０には、通信装置１２００に接続されたユーザ端末１００に対応するベンダの第２の保守サーバ１４００を識別する保守サーバＩＤ毎に、物理ポートＩＤ、ＩＰアドレス、ＭＡＣアドレスに対応付けて、公開フラグが記憶される。ここでは、第１の保守サーバ１３００の保守サーバＩＤが「１」であり、第２の保守サーバ１４００−１の保守サーバＩＤが「２」であり、第２の保守サーバ１４００−２の保守サーバＩＤが「３」であるとして説明する。 When the VPN communication unit 1220 receives the filtering request transmitted from the first maintenance server 1300 via the communication unit 1210, the VPN communication unit 1220 stores the filtering information corresponding to the received filtering request in the address table storage unit 1240.
FIG. 9 is a diagram illustrating a data example of address information stored in the address table storage unit 1240. In the address table storage unit 1240, for each maintenance server ID for identifying the second maintenance server 1400 of the vendor corresponding to the user terminal 100 connected to the communication device 1200, the physical table ID, IP address, and MAC address are associated with each other. The public flag is stored. Here, the maintenance server ID of the first maintenance server 1300 is “1”, the maintenance server ID of the second maintenance server 1400-1 is “2”, and the maintenance server of the second maintenance server 1400-2. The description will be made assuming that the ID is “3”.

すなわち、アドレステーブル記憶部１２４０には、第１の保守サーバ１３００から送信されるパケットについては全てのユーザ端末１１００に対してＩＰパケットを通過させ、第２の保守サーバ１４００−１から送信されるパケットについてはＩＰアドレスが「Ａ」であるユーザ端末１１００のみを公開対象としてＩＰパケットを通過させ、第２の保守サーバ１４００−２から送信されるパケットについてはＩＰアドレスが「Ｂ」であるユーザ端末１１００のみを公開対象としてＩＰパケットを通過させるようにフィルタリング情報が記憶されている。 That is, in the address table storage unit 1240, for the packet transmitted from the first maintenance server 1300, the IP packet is passed to all user terminals 1100, and the packet transmitted from the second maintenance server 1400-1 is transmitted. , The IP packet is allowed to pass through only the user terminal 1100 whose IP address is “A”, and the user terminal 1100 whose IP address is “B” for the packet transmitted from the second maintenance server 1400-2. Filtering information is stored so that only IP packets are allowed to be disclosed.

フィルタリング部１２５０は、アドレステーブル記憶部１２４０に記憶されたアドレス情報に基づいて、送信されるＩＰパケットの送信元に応じたフィルタリング処理を行う。
図１０は、本実施形態の通信装置１２００によって行なわれるフィルタリング処理の動作例を示すフローチャートである。ここでは、第１の保守サーバ１３００と、第２の保守サーバ１４００−１と、第２の保守サーバ１４００−２とは、予めＶＰＮ回線で接続されているとする。 Based on the address information stored in the address table storage unit 1240, the filtering unit 1250 performs a filtering process according to the transmission source of the transmitted IP packet.
FIG. 10 is a flowchart illustrating an example of the filtering process performed by the communication apparatus 1200 according to the present embodiment. Here, it is assumed that first maintenance server 1300, second maintenance server 1400-1, and second maintenance server 1400-2 are connected in advance via a VPN line.

通信装置１２００が、ＶＰＮ回線を介して送信されたＩＰパケットを受信する（ステップ４１）。ここで、通信装置１２００が、ＶＰＮ回線を介して受信するＩＰパケットは、ＩＰｖ４パケットがＶＰＮ方式に基づいて暗号化され、ＩＰｖ６パケットにカプセリングされたパケットである。通信部１２１０は、受信したＩＰｖ６パケットの送信元のＩＰアドレスを読み出す（ステップＳ４２）。フィルタリング部２５０は、アドレステーブル記憶部１２４０から、ステップＳ４２において読み出されたＩＰｖ６パケットの送信元のＩＰアドレスに対応する保守サーバＩＤに対応するアドレス情報を読み出す（ステップＳ４３）。 The communication device 1200 receives the IP packet transmitted via the VPN line (step 41). Here, the IP packet received by the communication device 1200 via the VPN line is a packet obtained by encapsulating the IPv4 packet into the IPv6 packet after being encrypted based on the VPN method. The communication unit 1210 reads the source IP address of the received IPv6 packet (step S42). The filtering unit 250 reads the address information corresponding to the maintenance server ID corresponding to the transmission source IP address of the IPv6 packet read in step S42 from the address table storage unit 1240 (step S43).

通信部１２１０は、カプセリングされたＩＰｖ６パケットを解除し、ＶＰＮ通信部１２２０は、通信部１２１０によってカプセリングが解除されたＩＰｖ４パケットを、定められたＶＰＮ方式に基づいて復号化する（ステップＳ４４）。フィルタリング部２５０は、ＶＰＮ通信部２２０によって復号化されたＩＰｖ４パケットのヘッダから、ＩＰｖ４パケットの宛先を読み出す。また、フィルタリング部２５０は、ステップＳ４３において読み出した保守サーバＩＤに対応するアドレス情報のうち、復号されたＩＰｖ４パケットの宛先に対応するアドレス情報を読み出す（ステップＳ４５）。 The communication unit 1210 cancels the encapsulated IPv6 packet, and the VPN communication unit 1220 decrypts the IPv4 packet whose encapsulation is canceled by the communication unit 1210 based on the determined VPN method (step S44). The filtering unit 250 reads the destination of the IPv4 packet from the header of the IPv4 packet decrypted by the VPN communication unit 220. Further, the filtering unit 250 reads out address information corresponding to the destination of the decrypted IPv4 packet among the address information corresponding to the maintenance server ID read out in step S43 (step S45).

フィルタリング部２５０は、ステップＳ４５において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すか否かを判定する（ステップＳ４６）。フィルタリング部２５０は、ステップＳ４５において読み出したアドレス情報に対応付けられた公開フラグが、公開を示すと判定すると（ステップＳ４６：ＹＥＳ）、そのＩＰパケットを通過させ、宅内ネットワークに接続された対応する宛先のユーザ端末１００に送信する（ステップＳ４７）。ステップＳ４６において、フィルタリング部２５０が、アドレス情報に対応付けられた公開フラグが非公開を示すと判定すると（ステップＳ４６：ＮＯ）、ＩＰパケットを破棄する（ステップＳ４８）。 The filtering unit 250 determines whether or not the disclosure flag associated with the address information read in step S45 indicates disclosure (step S46). When the filtering unit 250 determines that the disclosure flag associated with the address information read in step S45 indicates disclosure (step S46: YES), the filtering unit 250 allows the IP packet to pass and the corresponding destination connected to the home network. To the user terminal 100 (step S47). If the filtering unit 250 determines in step S46 that the disclosure flag associated with the address information indicates non-disclosure (step S46: NO), the IP packet is discarded (step S48).

以上説明したように、本実施形態によれば、複数のユーザ端末１１００に対応する複数の第２の保守サーバ１４００が、同一のＶＰＮ回線を介して同時にアクセスした場合にも、それぞれの第２の保守サーバ１４００に対応するユーザ端末１１００を宛先とするＩＰパケットのみを通過させるようにすることができる。 As described above, according to the present embodiment, even when a plurality of second maintenance servers 1400 corresponding to a plurality of user terminals 1100 are accessed simultaneously via the same VPN line, Only IP packets destined for the user terminal 1100 corresponding to the maintenance server 1400 can be passed.

なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより情報通信を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。 In addition, information communication is performed by recording a program for realizing the function of the processing unit in the present invention on a computer-readable recording medium, causing the computer system to read and execute the program recorded on the recording medium. May be. Here, the “computer system” includes an OS and hardware such as peripheral devices. The “computer system” includes a WWW system having a homepage providing environment (or display environment). The “computer-readable recording medium” refers to a storage device such as a flexible medium, a magneto-optical disk, a portable medium such as a ROM and a CD-ROM, and a hard disk incorporated in a computer system. Further, the “computer-readable recording medium” refers to a volatile memory (RAM) in a computer system that becomes a server or a client when a program is transmitted via a network such as the Internet or a communication line such as a telephone line. In addition, those holding programs for a certain period of time are also included.

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。 The program may be transmitted from a computer system storing the program in a storage device or the like to another computer system via a transmission medium or by a transmission wave in the transmission medium. Here, the “transmission medium” for transmitting the program refers to a medium having a function of transmitting information, such as a network (communication network) such as the Internet or a communication line (communication line) such as a telephone line. The program may be for realizing a part of the functions described above. Furthermore, what can implement | achieve the function mentioned above in combination with the program already recorded on the computer system, what is called a difference file (difference program) may be sufficient.

１情報通信システム
１００ユーザ端末
２００通信装置
２１０通信部
２２０ＶＰＮ通信部
２３０フィルタリング設定部
２４０アドレステーブル記憶部
２５０フィルタリング部
２６０端末通信部
２６１物理ポート
３００第１の保守サーバ
３１０通信部
３２０ＶＰＮ通信部
３３０フィルタリング要求送信部
３４０ＶＰＮ接続要求送信部
３５０ＶＰＮ切断要求送信部
４００第２の保守サーバ
４１０通信部
４２０ＶＰＮ通信部
４３０接続要求送信部
１０００情報通信システム
１１００ユーザ端末
１２００通信装置
１２１０通信部
１２２０ＶＰＮ通信部
１２３０フィルタリング設定部
１２４０アドレステーブル記憶部
１２５０フィルタリング部
１２６０端末通信部
１２６１物理ポート
１３００第１の保守サーバ
１３１０通信部
１３２０ＶＰＮ通信部
１３３０フィルタリング要求送信部
１３４０ＶＰＮ接続要求送信部
１３５０ＶＰＮ切断要求送信部
１４００第２の保守サーバ
１４１０通信部
１４２０ＶＰＮ通信部
１４３０接続要求送信部 DESCRIPTION OF SYMBOLS 1 Information communication system 100 User terminal 200 Communication apparatus 210 Communication part 220 VPN communication part 230 Filtering setting part 240 Address table memory | storage part 250 Filtering part 260 Terminal communication part 261 Physical port 300 1st maintenance server 310 Communication part 320 VPN communication part 330 Filtering request transmission unit 340 VPN connection request transmission unit 350 VPN disconnection request transmission unit 400 Second maintenance server 410 Communication unit 420 VPN communication unit 430 Connection request transmission unit 1000 Information communication system 1100 User terminal 1200 Communication device 1210 Communication unit 1220 VPN communication Unit 1230 filtering setting unit 1240 address table storage unit 1250 filtering unit 1260 terminal communication unit 1261 physical port 1300 first maintenance server 1310 communication unit 1320 VPN communication unit 1330 filtering request transmission unit 1340 VPN connection request transmission unit 1350 VPN disconnection request transmission unit 1400 second maintenance server 1410 communication unit 1420 VPN communication unit 1430 connection request transmission unit

Claims

A communication device connected to a plurality of information terminals installed in a user's home, a first maintenance server corresponding to the communication device and connected to the communication device via a communication line, and the plurality of information terminals. An information communication system comprising a second maintenance server corresponding to any of the information terminals,
The first maintenance server includes:
A filtering request transmitting unit that transmits to the communication device filtering information for filtering out only information transmitted with the information terminal corresponding to the second maintenance server as a destination among the plurality of information terminals;
In response to the filtering information transmitted by the filtering request transmission unit, upon receiving a filtering completion notification indicating that filtering settings are completed from the communication device, the communication device requests the communication device to connect to the second maintenance server. A connection request transmission unit for transmitting
The communication device
A filtering information storage unit for storing the filtering information transmitted from the filtering request transmission unit;
When the filtering information transmitted from the filtering request transmission unit is stored in the filtering information storage unit, a filtering setting unit that transmits a filtering completion notification to the first maintenance server;
When receiving the connection request transmitted from the connection request transmission unit, the communication unit transmits a connection request to the second maintenance server and establishes a communication line with the second maintenance server ;
The filtering information stored in the filtering information storage unit in association with the destination of information received via the communication line is read, and the read filtering information is a relay of information destined for the information terminal A filtering unit that transmits the information to the information terminal, and indicates that the information terminal does not permit the information to be transmitted to the information terminal,
An information communication system comprising:

When the communication unit of the communication device receives the connection request transmitted from the first maintenance server, the communication unit is in a state of accepting a connection request from the second maintenance server, and receives the connection request from the second maintenance server. The information communication system according to claim 1, wherein a communication line is established in response to a connection request.

The information communication system includes a plurality of the second maintenance servers corresponding to the plurality of information terminals,
The filtering request transmission unit transmits the filtering information corresponding to each of the plurality of second maintenance servers;
The filtering unit performs filtering based on the filtering information corresponding to the second maintenance server that is a transmission source of information received via the communication line among the plurality of second maintenance servers. The information communication system according to any one of claims 1 and 2.