JP7505779B2 - 通信制御システム、通信装置、通信制御方法、及び通信制御プログラム - Google Patents

Description

本発明は、通信制御システム、通信装置、中継機、通信制御方法、及び通信制御プログラムに関する。

近年、セキュリティが脆弱な状態でインターネットに接続している端末が増加しており、問題となっている。
その対策としては、無線ＬＡＮ（Local Area Network）アクセスポイントとして機能する通信装置、及び中継機を用いてローカルネットワークを構築し、その中でのみ端末を運用することや、通信装置や中継機個々にフィルタリングの設定を行うことで、セキュリティ上脆弱な端末をインターネットに接続させないようにすることが考えられる。

例えば、特許文献１には、端末に備えられる着脱可能な無線インタフェースを、通信装置に挿入し、端末のＭＡＣ（Media Access Control）アドレスを通信装置に記録させる技術が開示されている。
また、特許文献２には、同一のローカルネットワークに帰属する通信装置間で端末のＭＡＣアドレスを記録したデータを共有し、ローカルネットワーク内での端末の移動を容易にする技術が開示されている。

特開２００３－０７８５３５号公報 特開２００５－１８４３１４号公報

引用文献２に開示された技術では、外部ネットワークに接続可能な通信装置間で、端末の接続可否情報を共有する技術が記載されている。
しかしながら、引用文献２には、中継機に対して端末の接続可否情報を共有する手段が開示されていないため、中継機を含むローカルネットワークにおいては、端末の接続可否情報を共有することができなかった。

本開示は、このような課題を解決するためになされたものであり、端末の接続可否情報を、ローカルネットワーク内の通信装置及び中継機に共有可能な、通信制御システム、通信装置、中継機、通信制御方法、及び通信制御プログラムを提供することを目的とする。

本開示に係る通信制御システムは、
端末と外部ネットワークとの間の通信を制御する通信制御システムであって、
外部ネットワークに接続する通信装置と、
前記通信装置と前記端末間の通信を中継する中継機とを備え、
前記通信装置及び前記中継機のそれぞれは、前記端末に対する接続可否を規定したフィルタ情報を記憶し、
前記通信装置は、前記通信装置が記憶するフィルタ情報に基づいて作成した更新情報を前記中継機に対して送信し、
前記中継機は、前記通信装置から送信された更新情報に基づいて、前記中継機に記憶されたフィルタ情報を更新する、
通信制御システムである。

本開示に係る通信装置は、
外部ネットワークに接続する外部通信部と、
中継機もしくは端末と通信を行うローカル通信部と、
前記端末に対する接続可否を規定したフィルタ情報を記憶する記憶部と、
前記フィルタ情報に基づいて、前記中継機に対して送信する更新情報を作成する制御部と、を備える、
通信装置である。

本開示に係る中継機は、
外部ネットワークと通信可能な通信装置と、端末と、の通信を中継する通信部と、
前記端末に対する接続可否を規定したフィルタ情報を記憶する記憶部と、
前記通信装置から受信した更新情報に基づいて、前記フィルタ情報を更新する制御部と、を備える、
中継機である。

本開示に係る通信制御方法は、
端末に対する接続可否を規定したフィルタ情報を記憶する通信装置が、前記通信装置と、前記端末と、の通信を中継する中継機に対して、前記フィルタ情報に基づいて作成した更新情報を送信し、
前記中継機が、前記通信装置から送信された更新情報に基づいて、前記中継機が記憶するフィルタ情報を更新する、
通信制御方法である。

本開示に係る通信制御プログラムは、
端末と外部ネットワーク間の通信を、中継機を介して実行する通信装置におけるコンピュータに対して、
前記端末に対する接続可否を規定したフィルタ情報の更新情報を作成する工程と、
前記更新情報を前記中継機に対して送信させる工程と、を実行させる、
通信制御プログラムである。

本開示によって、端末の接続可否情報を、ローカルネットワーク内の通信装置及び中継機に共有可能な、通信制御システム、通信装置、中継機、通信制御方法、及び通信制御プログラムを提供することができる。

第１の実施形態に係る通信制御システムの構成を示すブロック図である。 第２の実施形態に係る通信制御システムの構成を示すブロック図である。 第２の実施形態に係る通信装置１の構成を示すブロック図である。 第２の実施形態に係る中継機２の構成を示すブロック図である。 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。 第２の実施形態に係る通信制御システムの動作を示すフローチャートである。 第３の実施形態に係る通信装置１の構成を示すブロック図である。 第３の実施形態に係る中継機２の構成を示すブロック図である。 第３の実施形態に係る通信制御システムの動作を示すフローチャートである。 第３の実施形態に係る通信制御システムの動作を示すフローチャートである。 第３の実施形態に係る通信制御システムの動作を示すフローチャートである。

（第１の実施形態）
以下、図面を参照ながら、本開示の第１の実施形態について説明する。
図１は、第１の実施形態に係る通信制御システムの構成を示すブロック図である。
第１の実施形態に係る通信制御システム１００１は、通信装置１と、中継機２とを備えるローカルネットワークである。

通信装置１は外部ネットワークに接続可能な装置であって、直接または中継機を介して、図示しない端末と通信を行う。
通信装置１は、端末に対する接続可否を規定したフィルタ情報を記憶しており、フィルタ情報に基づいて、端末と通信を行うか否かを決定する。
通信装置１は、自身が記憶するフィルタ情報に基づいて、フィルタ情報の更新情報を
作成し、中継機に送信する。

中継機２は、通信装置１と、端末との通信を中継する装置である。
中継機２は、端末に対する接続可否を規定したフィルタ情報を記憶しており、フィルタ情報に基づいて、端末と通信を行うか否かを決定する。
中継機２は、通信装置１から送信された更新情報を受信し、受信した更新情報に基づいて、自身が記憶するフィルタ情報を更新する。

このように、通信制御システム１００１においては、通信装置１が自身の記憶するフィルタ情報から作成した更新情報を中継機２に送信し、中継機２が当該更新情報に基づいて自身の記憶するフィルタ情報を更新する。このような構成によって、通信装置１と、中継機２との間でフィルタ情報を共有できる。

（第２の実施形態）
＜通信制御システムの構成＞
以下、図面を参照ながら、本開示の第２の実施形態について説明する。
まず始めに、第２の実施形態に係る通信制御システムの構成について詳細に説明する。
図２は、第２の実施形態に係る通信制御システムの構成を示すブロック図である。

通信制御システム１００２は、通信装置１、中継機２ａ、中継機２ｂを備え、端末３ａ～ｃと通信を行う。
中継機２ａ及び中継機２ｂは、以後区別する必要がなければ単に中継機２と記載する。また、端末３ａ～ｃも同様に、以後区別する必要がなければ単に端末３と記載する。

なお、図２中には、中継機２が２台記載されているが、本実施形態に係る通信制御システム１００２が備える中継機２の台数はこれに限られず、例えば、３台以上であってもよいし、１台であってもよい。
また、図２中には、端末３が３台記載されているが、本実施形態に係る通信制御システム１００２に接続可能な端末３の台数はこれに限られず、１台以上であればよい。

通信制御システム１００２は、典型的には、インターネットに代表される外部ネットワークに接続可能なローカルネットワークである。通信制御システム１００２は、例えば、住居やビル等に設置され、ユーザが操作する端末３と通信を行う。

端末３は、例えば、コンピュータやスマートホン、タブレット端末等であり、ＭＡＣアドレスやＩＰ（Internet Protocol）アドレス等の固有識別子を有する通信機器である。
端末３は、直接あるいは中継機２を介して、通信装置１と通信を行うことによって、外部ネットワークに接続することができる。

端末３が直接通信装置１と通信を行うか、あるいは中継機２を介して通信装置１と通信を行うかの決定は、例えば、端末３が受信する通信装置１及び中継機２からの送信信号の強度や、当該送信信号に含まれるノイズ信号強度に基づいて決定されてもよい。また、通信装置１及び中継機２に対して予め設定された優先順位等に基づいて決定されてもよいし、ユーザが選択できるようにしてもよい。

図３は、第２の実施形態に係る通信装置１の構成を示すブロック図である。
通信装置１は、外部ネットワークに接続可能な装置であって、直接あるいは中継機２を介して端末３と通信を行う。通信装置１は典型的には無線ＬＡＮルータである。通信装置１は、ユーザの設定によって、中継機２としても使用可能な装置であってもよい。
通信装置１が、無線ＬＡＮルータである場合、通信装置１は無線ＬＡＮアクセスポイントとして機能する、と言うこともできる。
通信装置１は、通信部１１、記憶部１２、入出力部１３、及び制御部１４を備える。

通信部１１は、外部通信部１１１及びローカル通信部１１２を備える。外部通信部１１１及びローカル通信部１１２はそれぞれ別個の装置であってもよいし、１つの装置が機能ブロックとして外部通信部１１１及びローカル通信部１１２を備えるようにしてもよい。

外部通信部１１１は、制御部１４による制御に基づいて、外部ネットワークに有線もしくは無線によって接続される。外部通信部１１１は、制御部１４から出力された情報を外部ネットワークに対して送信し、外部ネットワークから受信した情報を制御部１４に対して出力する。

ローカル通信部１１２は、制御部１４による制御に基づいて、中継機２または端末３あるいはその両方と有線もしくは無線によって接続される。ローカル通信部１１２は、制御部１４から出力された情報を中継機２または端末３に対して送信し、中継機２または端末３から受信した情報を制御部１４に対して出力する。
ローカル通信部１１２は、制御部１４が通信を許可した端末３とのみ通信を行う。

記憶部１２は、端末３に対する接続可否を規定したフィルタ情報を記憶するメモリである。フィルタ情報には、少なくとも端末３の固有識別子が記録されており、さらに、端末３の固有識別子に紐づけられた端末３の使用制限情報が記録されていてもよい。

端末３の使用制限情報は、端末３が、通信制御システム１００２を利用した通信を行う場合に課せられる制限を記録した情報であり、例えば、利用時間の上限値や、アクセス権限の範囲等を含んでもよい。さらに、端末３の使用制限情報は、端末３との接続を拒否するといった内容であってもよい。

記憶部１２は、制御部１４から要求された場合、フィルタ情報を制御部１４に対して出力する。また、記憶部１２は、制御部１４から更新されたフィルタ情報を取得した場合、自身が記憶するフィルタ情報を更新されたフィルタ情報に上書きし、保存する。

入出力部１３は、ユーザが通信装置１の設定変更を行う場合に、ユーザに対して現状の設定内容を提示する。また、ユーザが設定変更を行うと、ユーザによる設定変更の内容を制御部１４に対して出力する。入出力部１３は、例えば、ユーザがフィルタ情報を更新する際にも用いられる。

入出力部１３は、例えばｗｅｂサーバである。入出力部１３がｗｅｂサーバである場合、ユーザは通信装置１と通信を行う端末３、もしくは通信装置１に接続された図示しない管理用コンピュータを用いて通信装置１の設定内容の変更を行う。

ユーザが、端末３もしくは管理用コンピュータを介して通信装置１の設定変更を要求した場合、入出力部１３は、制御部１４から現状の設定内容を取得し、例えば、ｈｔｔｐ（Hypertext Transfer Protocol）を用いて、ユーザに対して現状の設定内容を提示する。そして、ユーザが入力した設定変更内容を制御部１４に対して出力する。

制御部１４は、通信装置１の動作を制御する演算装置であり、コンピュータとしての機能を有している。

制御部１４は、外部ネットワークと端末３との通信を管理する。制御部１４は、通信部１１に対して端末３が接続要求を行った場合、通信部１１から当該端末３の固有識別子を取得し、記憶部１２からフィルタ情報を取得する。そして、当該端末３の固有識別子と、フィルタ情報とを照合し、当該端末３に対する接続可否を決定する。制御部１４は、当該端末３への接続可否を通信部１１に対して通知する。

また、制御部１４は、記憶部１２から取得したフィルタ情報に基づいて更新情報を作成する。ただし、更新情報とは、通信制御システム１００２に帰属する各装置が記憶するフィルタ情報を更新するための情報である。通信制御システム１００２に帰属する各装置は更新情報に基づいて自身の記憶するフィルタ情報を更新し、更新情報を作成する元となったフィルタ情報の内容を自身の記憶するフィルタ情報に反映させる。
更新情報は、例えば、フィルタ情報の内容の一部もしくは全てをコピーしたものであってもよい。
制御部１４は、作成した更新情報を通信部１１に対して出力し、中継機２に対して送信する。

制御部１４は、入出力部１３がユーザからフィルタ情報の設定変更を受け付けた場合、記憶部１２が記憶するフィルタ情報を更新してもよい。具体的には、制御部１４は、入出力部１３から通知を受けると、入出力部１３からフィルタ情報の設定変更内容を取得し、記憶部１２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した設定変更内容に基づいて更新し、更新したフィルタ情報を記憶部１２に対して出力する。

また、制御部１４は、通信部１１が中継機２から更新情報を受信した場合にも、記憶部１２が記憶するフィルタ情報を更新してもよい。具体的には、制御部１４は、通信部１１が中継機２から更新情報を受信した場合、通信部１１から当該更新情報を取得し、記憶部１２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した更新情報に基づいて更新し、更新したフィルタ情報を記憶部１２に対して出力する。

制御部１４は、記憶部１２から取得したフィルタ情報を更新した場合に、更新情報を作成し、中継機２に送信してもよい。

図４は、第２の実施形態に係る中継機２の構成を示すブロック図である。
中継機２は、通信装置１と端末３との間の通信を中継する。中継機２は、例えば、ユーザの設定によっては通信装置１としても使用可能な無線ＬＡＮルータであってもよいし、中継機能のみを実行可能な装置であってもよい。
中継機２は、通信部２１、記憶部２２、入出力部２３、及び制御部２４を備える。

通信部２１は、制御部２４による制御に基づいて、通信装置１または端末３あるいはその両方と有線もしくは無線によって接続される。通信部２１は、制御部２４から出力された情報を通信装置１または端末３に対して送信し、通信装置１または端末３から受信した情報を制御部２４に対して出力する。
通信部２１は、制御部２４が通信を許可した端末３とのみ通信を行う。

記憶部２２は、端末３に対する接続可否を規定したフィルタ情報を記憶するメモリである。記憶部２２は、制御部２４から要求された場合、フィルタ情報を制御部２４に対して出力する。また、記憶部２２は、制御部２４から更新されたフィルタ情報を取得した場合、自身が記憶するフィルタ情報を更新されたフィルタ情報に上書きし、保存する。

入出力部２３は、ユーザが中継機２の設定変更を行う場合に、ユーザに対して現状の設定内容を提示する。また、ユーザが設定変更を行うと、ユーザによる設定変更の内容を制御部２４に対して出力する。入出力部２３は、例えば、ユーザがフィルタ情報を更新する際にも用いられる。

入出力部２３は、例えばｗｅｂサーバである。入出力部２３がｗｅｂサーバである場合、ユーザは中継機２と通信を行う端末３、もしくは中継機２に接続された図示しない管理用コンピュータを用いて中継機２の設定内容の変更を行う。

ユーザが、端末３もしくは管理用コンピュータを介して中継機２の設定変更を要求した場合、入出力部２３は、制御部２４から現状の設定内容を取得し、例えば、ｈｔｔｐを用いて、ユーザに対して現状の設定内容を提示する。そして、ユーザが入力した設定変更内容を制御部２４に対して出力する。

制御部２４は、中継機２の動作を制御する演算装置であり、コンピュータとしての機能を有している。

制御部２４は、通信装置１及び端末３との通信を管理する。制御部２４は、通信部２１に対して端末３が接続要求を行った場合、通信部２１から当該端末３の固有識別子を取得し、記憶部２２からフィルタ情報を取得する。そして、当該端末３の固有識別子と、フィルタ情報とを照合し、当該端末３に対する接続可否を決定する。制御部２４は、当該端末３への接続可否を通信部２１に対して通知する。

また、制御部２４は、記憶部２２から取得したフィルタ情報に基づいて更新情報を作成する。制御部２４は、作成した更新情報を通信部２１に対して出力し、通信装置１または自身とは異なる中継機２あるいはその両方に対して送信する。

制御部２４は、入出力部２３がユーザからフィルタ情報の設定変更を受け付けた場合、記憶部２２が記憶するフィルタ情報を更新してもよい。具体的には、制御部２４は、入出力部２３から通知を受けると、入出力部２３からフィルタ情報の設定変更内容を取得し、記憶部２２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した設定変更内容に基づいて更新し、更新したフィルタ情報を記憶部２２に対して出力する。

また、制御部２４は、通信部２１が通信装置１もしくは自身とは異なる中継機２から更新情報を受信した場合にも、記憶部２２が記憶するフィルタ情報を更新してもよい。具体的には、制御部２４は、通信部２１が通信装置１もしくは自身とは異なる中継機２から更新情報を受信した場合、通信部２１から当該更新情報を取得し、記憶部１２からフィルタ情報を取得する。そして、取得したフィルタ情報の内容を、取得した更新情報に基づいて更新し、更新したフィルタ情報を記憶部２２に対して出力する。

制御部２４は、記憶部２２から取得したフィルタ情報を更新した場合に、更新情報を作成し、通信装置１または自身とは異なる中継機２あるいはその両方に対して送信してもよい。

＜通信制御システムの動作＞
続いて、第２の実施形態に係る通信制御システムの動作、すなわち第２の実施形態に係る通信制御方法について詳細に説明する。
なお、以下の説明においては適宜、図２～４を参照する。

本実施形態に係る通信制御システム１００２は、通信装置１が、自身が記憶するフィルタ情報に基づいて作成した更新情報を中継機２に対して送信する。そして、中継機２が、通信装置１から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。

図５は、通信装置１が中継機２に対して更新情報を送信するための動作を示すフローチャートである。
通信装置１が中継機２に対して更新情報を送信するタイミングは、例えば、通信装置１が記憶するフィルタ情報が更新されたタイミングである。また、通信装置１は、所定の時間毎に更新情報を中継機２に対して送信してもよい。さらに、通信制御システム１００２に対して新たな中継機２が帰属されたタイミングで、新しく追加された中継機２に対して更新情報を送信してもよい。

まず始めに、制御部１４が、記憶部１２からフィルタ情報を取得する（ステップＳＴ１０１）。次に、制御部１４が取得したフィルタ情報に基づいて更新情報を作成し、通信部１１に出力する（ステップＳＴ１０２）。最後に、通信部１１が、更新情報を中継機２に対して送信し（ステップＳＴ１０３）、一連の動作を終了する。

図６は、中継機２が、通信装置１から受信した更新情報に基づいて、フィルタ情報を更新するための動作を示すフローチャートである。
まず始めに、通信部２１が通信装置１から更新情報を受信する（ステップＳＴ２０１）。次に、制御部２４が、通信部２１から更新情報を取得し（ステップＳＴ２０２）、記憶部２２からフィルタ情報を取得する（ステップＳＴ２０３）。なお、ステップＳＴ２０２及びＳＴ２０３の実行順序は逆であってもよく、並列して実行されてもよい。

次に、制御部２４が更新情報に基づいて、フィルタ情報を更新する（ステップＳＴ２０４）。次に、制御部２４が更新したフィルタ情報を記憶部２２に出力する（ステップＳＴ２０５）。最後に、記憶部２２がフィルタ情報を上書きし（ステップＳＴ２０６）、一連の動作を終了する。

このように、本実施形態に係る通信制御システム１００２は、通信装置１が、自身が記憶するフィルタ情報に基づいて更新情報を作成し、通信装置１が作成した更新情報に基づいて、中継機２が自身のフィルタ情報を更新する。そのため、本実施形態に係る通信制御システム１００２は、通信装置１が記憶するフィルタ情報の内容を、中継機２が記憶するフィルタ情報に反映することができる。すなわち、通信装置１が記憶するフィルタ情報の内容を中継機２に共有できる。

また、本実施形態に係る通信制御システム１００２は、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を通信装置１に対して送信し、通信装置１が、中継機２から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新してもよい。

図７は、中継機２が通信装置１に対して更新情報を送信するための動作を示すフローチャートである。
まず始めに、制御部２４が、記憶部２２からフィルタ情報を取得する（ステップＳＴ３０１）。次に、制御部２４が取得したフィルタ情報に基づいて更新情報を作成し、通信部２１に出力する（ステップＳＴ３０２）。最後に、通信部２１が、更新情報を通信装置１に対して送信し（ステップＳＴ３０３）、一連の動作を終了する。

図８は、通信装置１が、中継機２から受信した更新情報に基づいて、フィルタ情報を更新するための動作を示すフローチャートである。
まず始めに、通信部１１が中継機２から更新情報を受信する（ステップＳＴ４０１）。次に、制御部１４が、通信部１１から更新情報を取得し（ステップＳＴ４０２）、記憶部１２からフィルタ情報を取得する（ステップＳＴ４０３）。なお、ステップＳＴ４０２及びＳＴ４０３の実行順序は逆であってもよく、並列して実行されてもよい。

次に、制御部１４が更新情報に基づいて、フィルタ情報を更新する（ステップＳＴ４０４）。次に、制御部１４が更新したフィルタ情報を記憶部１２に出力する（ステップＳＴ４０５）。最後に、記憶部１２がフィルタ情報を上書きし（ステップＳＴ４０６）、一連の動作を終了する。

このような構成によって、本実施形態に係る通信制御システム１００２は、例えば、中継機２のフィルタ情報が更新された場合に、更新されたフィルタ情報を通信装置１に共有できる。

中継機２から受信した更新情報に基づいて通信装置１が自身のフィルタ情報を更新した場合、通信装置１は更新されたフィルタ情報に基づいて更新情報を作成し、自身に帰属する中継機２に送信してもよい。
このような構成にした場合、任意の中継機２でフィルタ情報が更新された場合、更新されたフィルタ情報の内容を、通信制御システム１００２に帰属する装置間で共有することができる。

また、本実施形態に係る通信制御システム１００２は、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を自身とは異なる中継機２に対して送信してもよい。そして、更新情報を送信された中継機２は、送信された更新情報に基づいて自身が記憶するフィルタ情報を更新してもよい。

このような構成にすると、任意の中継機２でフィルタ情報の更新があった場合、通信装置１を経由せずに、他の中継機２と更新されたフィルタ情報の内容を共有できる。その結果として、情報通信量を低減し、かつ共有に必要な時間を短縮できる。

以上、説明したように、第２の実施形態に係る通信制御システム１００２は、通信装置１が、自身が記憶するフィルタ情報に基づいて作成した更新情報を中継機２に対して送信し、中継機２が、通信装置１から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。
また、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を通信装置１に対して送信し、通信装置１が、中継機２から送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。
さらに、中継機２が、自身が記憶するフィルタ情報に基づいて作成した更新情報を自身とは異なる中継機２に対して送信してもよい。そして、更新情報を送信された中継機２は、送信された更新情報に基づいて自身が記憶するフィルタ情報を更新する。
このような構成によって、第２の実施形態に係る通信制御システム１００２では、通信制御システム１００２に帰属する装置間で、フィルタ情報の内容を共有できる。

（第３の実施形態）
＜通信制御システムの構成＞
第３の実施形態は、第２の実施形態に係る通信制御システム１００２の応用例であり、フィルタ情報の設定変更作業と、更新情報の送受信を関連付けたものである。
第３の実施形態に係る通信制御システム１００３の構成は、図２に示される通信制御システム１００２の構成と同様である。

図９は、第３の実施形態に係る通信装置１の構成を示すブロック図である。
第３の実施形態に係る通信装置１は、第２の実施形態に係る通信装置１の応用例である。第３の実施形態に係る通信装置１は、通信部１１、記憶部１２、入出力部１３、及び制御部１４を備える。通信部１１、記憶部１２、及び入出力部１３の好ましい態様は、第２の実施形態と同様である。
第３の実施形態に係る制御部１４は、アクセス制御部１４１、通信制御部１４２、及びフィルタ解析部１４３を備える。

アクセス制御部１４１は、入出力部１３からフィルタ情報の設定変更の通知を受ける。アクセス制御部１４１は、入出力部１３からフィルタ情報の設定変更の通知を受けた場合、中継機２がフィルタ情報を更新中であるか否かを判定する。具体的には、アクセス制御部は中継機２がフィルタ情報編集フラグを設定しているか否かを判定する。

アクセス制御部１４１は、中継機２がフィルタ情報を更新中でないと判定した場合、中継機２に対してフィルタ情報の更新開始を通知する。そして、記憶部１２からフィルタ情報を取得する。
ここで、アクセス制御部１４１は、取得したフィルタ情報を、入出力部１３に対して出力し、ユーザに対して提示するようにしてもよい。

アクセス制御部１４１は、入出力部１３からフィルタ情報の設定変更内容を取得し、取得した設定変更内容に基づいて、フィルタ情報を更新する。

アクセス制御部１４１は、更新したフィルタ情報をフィルタ解析部１４３に出力する。そして、フィルタ解析部１４３によって更新されたフィルタ情報が適正であると認められた場合、更新されたフィルタ情報に基づいて更新情報を作成し、通信制御部１４２に対して出力する。また、アクセス制御部１４１は、更新されたフィルタ情報を記憶部１２に対して出力する。

通信制御部１４２は、通信部１１を制御する。具体的には、通信制御部１４２は、フィルタ情報に基づいて、端末３との接続可否を判定し、接続可とした端末３のみと接続するように通信部１１を制御する。
通信制御部１４２は、アクセス制御部１４１から更新情報を取得した場合、更新情報を通信部１１に対して出力し、中継機２に対して送信させる。

フィルタ解析部１４３は、アクセス制御部１４１から更新されたフィルタ情報を取得する。そして、更新されたフィルタ情報が、適正であるか否かを判定する。
なお、更新されたフィルタ情報が適正であるか否かを判定する際には、例えば、更新されたフィルタ情報に、通信制御部１４２が端末３との接続可否を判定するために必要な最低限の情報が記載されているか否かを判定してもよい。
フィルタ解析部１４３は、判定結果をアクセス制御部１４１に対して出力する。

図１０は、第３の実施形態に係る中継機２の構成を示すブロック図である。
第３の実施形態に係る中継機２は、第２の実施形態に係る中継機２の応用例である。第３の実施形態に係る中継機２は、通信部２１、記憶部２２、入出力部２３、及び制御部２４を備える。通信部２１、記憶部２２、及び入出力部２３の好ましい態様は、第２の実施形態と同様である。
第３の実施形態に係る制御部２４は、アクセス制御部２４１、通信制御部２４２、及びフィルタ解析部２４３を備える。

アクセス制御部２４１は、中継機２に記憶されるフィルタ情報が更新中である場合、フィルタ情報編集フラグを設定する。
また、アクセス制御部２４１は、通信装置１からフィルタ情報の更新開始の通知を受ける。

アクセス制御部２４１は、通信制御部２４２から更新情報を取得する。また、記憶部２２からフィルタ情報を取得する。
アクセス制御部２４１は、更新情報に基づいてフィルタ情報を更新し、フィルタ解析部２４３に出力する。
ただし、更新情報が、通信装置１のフィルタ情報をコピーしたものであった場合は、記憶部２２からフィルタ情報を取得しなくてもよく、アクセス制御部２４１は、フィルタ解析部２４３に対して更新情報を出力してもよい。

アクセス制御部２４１は、更新したフィルタ情報がフィルタ解析部２４３によって、適正であると判定された場合、更新したフィルタ情報を記憶部２２に対して出力する。

通信制御部２４２は、通信部２１を制御する。具体的には、通信制御部２４２は、フィルタ情報に基づいて、端末３との接続可否を判定し、接続可とした端末３のみと接続するように通信部２１を制御する。
通信制御部２４２は、通信部２１から、通信装置１から受信した更新情報を取得し、アクセス制御部２４１に対して出力する。

フィルタ解析部２４３は、アクセス制御部２４１から更新したフィルタ情報を取得する。フィルタ解析部２４３は、更新したフィルタ情報が適正であるか否かを判定し、判定結果をアクセス制御部２４１に対して出力する。

＜通信制御システムの動作＞
続いて、第３の実施形態に係る通信制御システムの動作、すなわち第３の実施形態に係る通信制御方法について詳細に説明する。
なお、以下の説明においては適宜、図２、９、及び１０を参照する。

図１１及び１２は、第３の実施形態に係る通信装置１が、フィルタ情報を更新する際に行う動作を説明するためのフローチャートである。
第３の実施形態に係る通信装置１は、中継機２がフィルタ情報を更新中でないことを確認してから、自身のフィルタ情報の更新を開始し、更新したフィルタ情報の内容を中継機２と共有する。

まず始めに、アクセス制御部２４１が、中継機２がフィルタ情報を更新中であるか否かを判定する（ステップＳＴ５０１）。中継機２がフィルタ情報を更新中である場合、通信装置１は一連の動作を終了する。
中継機２がフィルタ情報を更新中でない場合、アクセス制御部１４１が中継機２に対して、フィルタ情報の更新開始を通知する（ステップＳＴ５０２）。

次に、アクセス制御部１４１が記憶部１２からフィルタ情報を取得する（ステップＳＴ５０３）。そして、アクセス制御部１４１が入出力部１３からフィルタ情報の設定変更内容を取得する（ステップＳＴ５０４）。
ここで、ステップＳＴ５０３及びステップＳＴ５０４の間に、ユーザに対してフィルタ情報を提示する工程を有していてもよい。

次に、アクセス制御部１４１が、フィルタ情報を更新する（ステップＳＴ５０５）。そして、アクセス制御部１４１は、更新したフィルタ情報をフィルタ解析部１４３に出力する（ステップＳＴ５０６）。

続いて、フィルタ解析部１４３が、更新したフィルタ情報が適正であるか否かを判定する（ステップＳＴ５０７）。更新したフィルタ情報が適正でないと判定された場合、通信装置１は、一連の動作を終了する。この場合、更新したフィルタ情報は破棄してもよい。また、一連の動作を終了せずに、ユーザに対してエラーを通知した上で、ステップＳＴ５０４から再度動作を実行するようにしてもよい。

更新されたフィルタ情報が適正であった場合、アクセス制御部１４１が、更新されたフィルタ情報に基づいて更新情報を作成し、通信制御部１４２に対して出力する（ステップＳＴ５０８）。そして、通信制御部１４２が、更新情報を通信部１１に出力し、中継機２に対して送信させる（ステップＳＴ５０９）。

次に、アクセス制御部１４１が、更新したフィルタ情報を記憶部１２に対して出力し（ステップＳＴ５１０）、記憶部１２がフィルタ情報を上書きする（ステップＳＴ５１１）ことによって、一連の動作は終了する。

図１３は、第３の実施形態に係る中継機２が、フィルタ情報を更新する際に行う動作を説明するためのフローチャートである。
本実施形態に係る中継機２は、更新情報を受信する前に通信装置１から通知を受ける。本実施形態に係る中継機２は、通信装置１からフィルタ情報更新の通知を受けた場合、通信装置１から更新情報を受信し、フィルタ情報を更新するまで、それ以外のフィルタ情報の更新を行わないようにしてもよい。

まず始めに、アクセス制御部２４１が、通信装置１からフィルタ情報の更新開始の通知を受ける（ステップＳＴ６０１）。次に、アクセス制御部２４１が、通信制御部２４２から、通信装置１から受信した更新情報を取得する（ステップＳＴ６０２）。また、アクセス制御部２４１は、記憶部２２からフィルタ情報を取得する（ステップＳＴ６０３）。
ここで、ステップＳＴ６０２及びステップＳＴ６０３の実行順序は逆であってもよいし、並列して実行されてもよい。

次に、アクセス制御部２４１が、取得した更新情報に基づいて、フィルタ情報を更新する（ステップＳＴ６０４）。アクセス制御部２４１は、更新したフィルタ情報をフィルタ解析部２４３に対して出力する。

続いて、フィルタ解析部２４３が、更新したフィルタ情報が適正であるか否かを判定する（ステップＳＴ６０５）。更新したフィルタ情報が適正でないと判定された場合、中継機２は、一連の動作を終了する。この場合、中継機２は通信装置１に対してエラーの発生を通知することが好ましい。

フィルタ解析部２４３が、更新したフィルタ情報が適正であると判定した場合、アクセス制御部２４１が、更新したフィルタ情報を記憶部２２に対して出力し（ステップＳＴ６０６）、記憶部２２がフィルタ情報を上書きすることで、一連の動作を終了する。

このように、本実施形態に係る通信制御システム１００３は、通信装置１がフィルタ情報を更新する場合に中継機２に対して通知を行い、フィルタ情報の更新と、更新情報の送信とを行う。このような構成にすると、フィルタ情報の内容に食い違いが生じる時間を短縮できる。

（その他の実施形態）
上記実施形態に係る通信装置１が実行する動作は、記憶部１２に格納されたプログラムによって、実行されてもよい。
また、上記実施形態に係る中継機２が実行する動作は、記憶部２２に格納されたプログラムによって、実行されてもよい。

なお、プログラムは、コンピュータに読み込まれた場合に、実施形態で説明された１又はそれ以上の機能をコンピュータに行わせるための命令群（又はソフトウェアコード）を含む。プログラムは、非一時的なコンピュータ可読媒体又は実体のある記憶媒体に格納されてもよい。限定ではなく例として、コンピュータ可読媒体又は実体のある記憶媒体は、random-access memory（RAM）、read-only memory（ROM）、フラッシュメモリ、solid-state drive（SSD）又はその他のメモリ技術、CD-ROM、digital versatile disc（DVD）、Blu-ray（登録商標）ディスク又はその他の光ディスクストレージ、磁気カセット、磁気テープ、磁気ディスクストレージ又はその他の磁気ストレージデバイスを含む。プログラムは、一時的なコンピュータ可読媒体又は通信媒体上で送信されてもよい。限定ではなく例として、一時的なコンピュータ可読媒体又は通信媒体は、電気的、光学的、音響的、またはその他の形式の伝搬信号を含む。

以上、本発明を上記実施形態に即して説明したが、本発明は上記実施形態の構成にのみ限定されるものではなく、本願特許請求の範囲の請求項の発明の範囲内で当業者であればなし得る各種変形、修正、組み合わせを含むことは勿論である。

１ 通信装置
２、２ａ、２ｂ 中継機
３、３ａ、３ｂ、３ｃ 端末
１１、２１ 通信部
１２、２２ 記憶部
１３、２３ 入出力部
１４、２４ 制御部
１１１ 外部通信部
１１２ ローカル通信部
１４１、２４１ アクセス制御部
１４２、２４２ 通信制御部
１４３、２４３ フィルタ解析部
１００１、１００２ 通信制御システム

Claims (9)

1. 端末と外部ネットワークとの間の通信を制御する通信制御システムであって、
   外部ネットワークに接続する通信装置と、
   前記通信装置と前記端末間の通信を中継する中継機とを備え、
   前記通信装置及び前記中継機のそれぞれは、前記端末に対する接続可否を規定したフィルタ情報を記憶し、
   前記通信装置は、前記通信装置が記憶するフィルタ情報に基づいて作成した更新情報を前記中継機に対して送信し、
   前記中継機は、前記通信装置から送信された更新情報に基づいて、前記中継機に記憶されたフィルタ情報を更新する、
   通信制御システム。
2. 前記通信装置が記憶するフィルタ情報が更新された場合に、前記通信装置は、前記中継機に対して前記更新情報を送信する、
   請求項１に記載の通信制御システム。
3. 前記中継機は、前記中継機が記憶するフィルタ情報に基づいて作成した更新情報を前記通信装置に対して送信し、
   前記通信装置は、前記中継機から送信された前記更新情報に基づいて、前記通信装置に記憶されたフィルタ情報を更新する、
   請求項１又は２に記載の通信制御システム。
4. 前記中継機が記憶するフィルタ情報が更新された場合に、前記中継機は、前記通信装置に対して前記更新情報を送信する、
   請求項３に記載の通信制御システム。
5. 前記通信装置が複数の前記中継機と通信を行う場合に、
   前記中継機は、前記更新情報を他の中継機に対して送信し、
   前記更新情報を受信した中継機は、受信した前記更新情報に基づいて、自身に記憶されたフィルタ情報を更新する、
   請求項３又は４に記載の通信制御システム。
6. 前記中継機が記憶するフィルタ情報が更新された場合に、前記中継機が、他の中継機に対して前記更新情報を送信する、
   請求項５に記載の通信制御システム。
7. 外部ネットワークに接続する外部通信部と、
   中継機もしくは端末と通信を行うローカル通信部と、
   前記端末に対する接続可否を規定したフィルタ情報を記憶する記憶部と、
   前記フィルタ情報に基づいて、前記中継機に対して送信する更新情報を作成する制御部と、を備える、
   通信装置。
8. 端末に対する接続可否を規定したフィルタ情報を記憶する通信装置が、前記通信装置と、前記端末と、の通信を中継する中継機に対して、前記フィルタ情報に基づいて作成した更新情報を送信し、
   前記中継機が、前記通信装置から送信された更新情報に基づいて、前記中継機が記憶するフィルタ情報を更新する、
   通信制御方法。
9. 端末と外部ネットワーク間の通信を、中継機を介して実行する通信装置におけるコンピュータに対して、
   前記端末に対する接続可否を規定したフィルタ情報の更新情報を作成する工程と、
   前記更新情報を前記中継機に対して送信させる工程と、を実行させる、
   通信制御プログラム。

Images