JP7613055B2 - 情報処理装置、情報処理プログラム、及び通信システム - Google Patents

Description

本発明は、情報処理装置、情報処理プログラム、及び通信システムに関する。

特許文献１には、少なくとも１つのユーザ端末認証及び承認手段及び少なくとも１つのゲートウェイノードを有する少なくとも１つのセルラパケット交換ネットワークと、少なくとも１台のユーザ端末と通信している無線ローカルエリアネットワーク又は他のローカルネットワークとを通じて接続を確立する方法であって、前記無線ローカルエリアネットワーク又は他のローカルネットワーク経由でユーザ端末の接続を認証するステップと、前記認証するステップにおいて、前記少なくとも１つのゲートウェイノードの中の１つを選択するステップと、前記選択されたゲートウェイノードのトンネルパラメータ情報を前記無線ローカルエリアネットワーク又は他のローカルネットワークへシグナリングするステップと、前記トンネルパラメータ情報に基づいて前記無線ローカルエリアネットワーク又は他のローカルネットワークと前記選択されたゲートウェイノードとの間にトンネル接続を作るステップと、を備える方法が開示されている。

特許第３９８４９９３号公報

例えばユーザが外出先で、ユーザの勤務先の社内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）に接続したい状況が発生した場合、ユーザは、スマートフォン等の端末から通信事業者が提供する携帯キャリアネットワークを経由して社内ＬＡＮに接続することがある。

こうした場合、社内ＬＡＮに接続された記憶装置に記憶される情報が社内ＬＡＮの外部に送信される。

携帯キャリアネットワーク内は通信事業者が通信の安全性を担保しているが、社内ＬＡＮのように特定の組織内で閉じた特定のネットワークと携帯キャリアネットワークを接続する回線は通信事業者の管轄外となる。したがって、従来は携帯キャリアネットワークと特定のネットワークを専用線で接続して通信の安全性を確保していた。

本発明は、携帯キャリアネットワークと特定のネットワークを専用線で接続する場合よりも安価な費用で、端末と特定のネットワークの間における通信の安全性を確保した通信環境を構築することができる情報処理装置、情報処理プログラム、及び通信システムを提供することを目的とする。

第１態様に係る情報処理装置は、プロセッサを備え、前記プロセッサは、通信事業者の通信設備により回線認証済みの端末から端末固有情報を受け付けた場合、ローカルネットワークへの接続先として前記端末固有情報と対応付けられている中継装置への接続情報を前記端末に送信し、前記端末が前記中継装置への接続情報を用いて、前記通信事業者によって提供される携帯キャリアネットワークに接続された公衆回線上の前記中継装置に接続し、前記中継装置との間で端末認証が成功した場合に前記端末と前記中継装置がＶＰＮ接続を行うように導く。

第２態様に係る情報処理装置は、第１態様に係る情報処理装置において、前記プロセッサは、前記中継装置との間で予め端末認証に成功した前記端末の前記端末固有情報と、前記端末の端末認証を行った前記中継装置の対応付けを参照して、前記端末固有情報と対応付けられている前記中継装置への接続情報を前記端末に送信する。

第３態様に係る情報処理装置は、第２態様に係る情報処理装置において、前記プロセッサは、前記端末固有情報と前記中継装置との対応付けを、端末認証に成功した前記端末、又は前記中継装置を管理する管理者から受け付ける。

第４態様に係る情報処理装置は、第１態様～第３態様の何れかの態様に係る情報処理装置において、前記プロセッサは、前記端末の記憶装置に予め記憶されている前記端末固有情報を受け付ける。

第５態様に係る情報処理装置は、第１態様～第４態様の何れかの態様に係る情報処理装置において、前記プロセッサは、前記通信事業者の通信設備における制御プレーンの内部バスを通じて前記端末固有情報を受け付けると共に、前記内部バスを通じて前記中継装置への接続情報を前記端末に送信する。

第６態様に係る情報処理プログラムは、コンピュータに、通信事業者の通信設備により回線認証済みの端末から端末固有情報を受け付けた場合、ローカルネットワークへの接続先として前記端末固有情報と対応付けられている中継装置への接続情報を前記端末に送信し、前記端末が前記中継装置への接続情報を用いて、前記通信事業者によって提供される携帯キャリアネットワークに接続された公衆回線上の前記中継装置に接続し、前記中継装置との間で端末認証が成功した場合に前記端末と前記中継装置がＶＰＮ接続を行うように導く処理を実行させるプログラムである。

第７態様に係る通信システムは、端末固有情報を有する端末と、通信事業者の通信設備と接続された公衆回線とローカルネットワークを中継する中継装置と、前記通信事業者の通信設備により回線認証済みの前記端末から端末固有情報を受け付けた場合、前記端末固有情報と対応付けられている前記中継装置への接続情報を前記端末に送信する情報処理装置と、を含み、前記中継装置は、接続情報を受信した前記端末から前記公衆回線を通じて前記端末固有情報を受け付けた場合、受け付けた前記端末固有情報を用いて前記端末の端末認証を行い、端末認証に成功した前記端末との間でＶＰＮ接続を行い、前記端末と前記ローカルネットワークを接続する。

第８態様に係る通信システムは、第７態様に係る通信システムにおいて、前記情報処理装置は、前記中継装置との間で予め端末認証に成功した前記端末の前記端末固有情報と、前記端末の端末認証を行った前記中継装置の対応付けを参照して、前記端末固有情報と対応付けられている前記中継装置への接続情報を前記端末に送信する。

第９態様に係る通信システムは、第８態様に係る通信システムにおいて、前記情報処理装置は、前記端末固有情報と前記中継装置との対応付けを、端末認証に成功した前記端末、又は前記中継装置を管理する管理者から受け付ける。

第１０態様に係る通信システムは、第７態様～第９態様の何れかの態様に係る通信システムにおいて、前記端末は、前記中継装置による端末認証に成功した前記端末固有情報を記憶装置に格納し、前記情報処理装置に前記端末固有情報を送信する場合、前記記憶装置に予め格納されている前記端末固有情報を送信する。

第１１態様に係る通信システムは、第１０態様に係る通信システムにおいて、前記端末は、前記通信事業者の通信設備に接続する機能を有する場合、前記端末固有情報を前記端末のＳＩＭカードに記憶する。

第１２態様に係る通信システムは、第１０態様に係る通信システムにおいて、前記端末は、前記通信事業者の通信設備に接続する機能を有しない場合、前記端末固有情報を前記端末の不揮発性メモリに記憶する。

第１３態様に係る通信システムは、第１２態様に係る通信システムにおいて、前記端末は、前記通信事業者の通信設備に接続する機能を有するルーターを経由して、前記情報処理装置及び前記中継装置に前記端末固有情報を送信する。

第１４態様に係る通信システムは、第７態様～第１３態様の何れかの態様に係る通信システムにおいて、前記情報処理装置は、前記通信事業者の通信設備における制御プレーンの内部バスを通じて前記端末固有情報を受け付けると共に、前記内部バスを通じて前記中継装置への接続情報を前記端末に送信する。

第１態様、第６態様、及び第７態様によれば、携帯キャリアネットワークと特定のネットワークを専用線で接続する場合よりも安価な費用で、端末と特定のネットワークの間における通信の安全性を確保した通信環境を構築することができる、という効果を有する。

第２態様によれば、端末認証が行われている端末からの接続要求に対してのみ、端末認証を行った中継装置への接続情報を通知することができる、という効果を有する。

第３態様によれば、中継装置で端末認証が行われた端末と端末認証を行った中継装置との組み合わせに関する情報を、インターネットに接続された記憶装置に記憶しておく場合よりも安全に管理することができる、という効果を有する。

第４態様によれば、ユーザが中継装置の接続情報を端末に入力しなくても、端末を特定のネットワークに接続することができる、という効果を有する。

第５態様によれば、プロセッサがインターネットを経由して端末固有情報及び接続情報を授受する場合と比較して、悪意あるユーザによってもたらされる端末固有情報及び接続情報の改ざんや漏えいのリスクを低減することができる、という効果を有する。

第８態様によれば、端末認証が行われている端末からの接続要求に対してのみ、端末認証を行った中継装置への接続情報を通知する通信システムを構築することができる、という効果を有する。

第９態様によれば、中継装置で端末認証が行われた端末と端末認証を行った中継装置との組み合わせに関する情報を、インターネットに接続された記憶装置に記憶しておく場合よりも安全に管理する通信システムを構築することができる、という効果を有する。

第１０態様によれば、ユーザが中継装置の接続情報を端末に入力しなくても、端末が特定のネットワークに接続可能な通信システムを構築することができる、という効果を有する。

第１１態様によれば、ＳＩＭカードからの接続情報の読み取りに制限をかけることができる、という効果を有する。

第１２態様によれば、携帯キャリアネットワークに直接接続することができない端末であっても、ユーザは中継装置の接続情報を端末に入力することなく、端末を特定のネットワークに接続することができる、という効果を有する。

第１３態様によれば、携帯キャリアネットワークに直接接続することができない端末であっても、ルーター経由で端末を特定のネットワークに接続することができる、という効果を有する。

第１４態様によれば、情報処理装置がインターネットを経由して端末固有情報及び接続情報を授受する場合と比較して、悪意あるユーザによってもたらされる端末固有情報及び接続情報の改ざんや漏えいのリスクを低減する通信システムを構築することができる、という効果を有する。

通信システムの構成例を示す図である。 通信設備の機能構成例を示す図である。 携帯キャリアネットワークに直接接続する機能を有する端末の端末認証成功時における登録処理の一例を示すシーケンス図である。 携帯キャリアネットワークに直接接続する機能を有する端末の端末認証失敗時における登録処理の一例を示すシーケンス図である。 携帯キャリアネットワークに直接接続する機能を有していない端末の端末認証成功時における登録処理の一例を示すシーケンス図である。 携帯キャリアネットワークに直接接続する機能を有していない端末の端末認証失敗時における登録処理の一例を示すシーケンス図である。 ガイドポスト及びＡＭＦにおける電気系統の要部構成例を示す図である。 携帯キャリアネットワークに直接接続する機能を有する端末によるローカルネットワークへの接続処理の一例を示すシーケンス図である。 ＡＭＦにおけるセッション確立処理の一例を示すフローチャートである。 ガイドポストにおけるセッション確立処理の一例を示すフローチャートである。 携帯キャリアネットワークに直接接続する機能を有していない端末によるローカルネットワークへの接続処理例の前半部分を示すシーケンス図である。 携帯キャリアネットワークに直接接続する機能を有していない端末によるローカルネットワークへの接続処理例の後半部分を示すシーケンス図である。

以下、本実施の形態について図面を参照しながら説明する。なお、同じ構成要素及び同じ処理には全図面を通して同じ符号を付与し、重複する説明を省略する。

図１は、本実施形態に係る通信システム１の構成例を示す図である。図１に示すように、通信システム１はＵＥ２、通信事業者の通信設備３、及び仮想ゲートウェイ装置（以降、「仮想ＧＷ５」と表す）を含む。

ＵＥ２とは、ユーザが利用する端末であり、無線回線を通じてデータを送受信する通信機能を有するものであればその種類を問わない。例えば、スマートフォン、タブレット、ウェアラブル端末、ルーター、及びカーナビゲーション装置はＵＥ２の一例である。

ＵＥ２には、端末を一意に識別するための端末固有情報が割り当てられており、各々のＵＥ２は端末固有情報を記憶している。端末を一意に識別することができるものであれば端末固有情報はどのような情報であってもよく、例えばＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）やＵＥ２の製造番号が用いられる。

通信設備３とは、無線通信サービスを提供する通信事業者によって管理される設備であり、制御システム３Ａ及び携帯無線通信網（以降、「携帯キャリアネットワーク３Ｂ」と表す）を含む。

制御システム３Ａは「コアネットワーク（Ｃｏｒｅ Ｎｅｔｗｏｒｋ：ＣＮ）」とも呼ばれ、交換機や無線通信サービスの加入者情報を管理する管理装置を含み、回線制御及びデータ送受信処理を行ってユーザに無線通信サービスを提供する。

携帯キャリアネットワーク３Ｂは「Ｒａｄｉｏ Ａｃｃｅｓｓ Ｎｅｔｗｏｒｋ：ＲＡＮ」とも呼ばれ、複数の基地局によって構築された通信網である。携帯キャリアネットワーク３ＢはＵＥ２の他、外部ネットワークの一例であるインターネット４のような公衆回線にも接続される。

仮想ＧＷ５はインターネット４とローカルネットワーク６を中継する中継装置であり、インターネット４に接続された図示しない外部装置からの不正アクセスによって、ローカルネットワーク６に接続されたネットワーク機器７からの情報漏えい、及びネットワーク機器７に保持されるデータの改ざんが起きないように防御する。

ローカルネットワーク６とは、特定の組織内で閉じたネットワークのことであり、例えば企業の社内ＬＡＮ及び家庭内のホームネットワーク、並びに、学校、病院、及び自治体といった公共施設のネットワークに相当する。

すなわちＵＥ２とローカルネットワーク６に接続されたネットワーク機器７は、携帯キャリアネットワーク３Ｂ及びインターネット４を経由して接続される。ただし、仮想ＧＷ５は不正アクセスを防御するため、特定のＵＥ２のみローカルネットワーク６への接続を許可する。そのため、仮想ＧＷ５は、初めて接続してきたＵＥ２に対して端末認証を行い、端末認証に成功したＵＥ２をローカルネットワーク６に接続可能な端末として登録する。以降、ＵＥ２からの接続要求毎に端末認証に成功したＵＥ２であるか確認して、ローカルネットワーク６への接続の可否を判定する。端末認証に係る処理については後ほど詳細に説明する。

なお、ＵＥ２には、通信事業者が提供する無線通信サービスに準拠した通信プロトコルを有し、携帯キャリアネットワーク３Ｂに接続することができるＵＥ２Ａと、当該通信プロトコルを有していないＵＥ２Ｂが存在する。したがって、ＵＥ２Ｂをローカルネットワーク６のネットワーク機器７に接続するためには、ＵＥ２ＢはＷｉＦｉ（登録商標）やブルートゥース（登録商標）といった通信形態によってＵＥ２Ａに接続し、ＵＥ２Ａ経由でネットワーク機器７と接続する。以降では、ＵＥ２ＡとＵＥ２Ｂを区別する必要がない場合、「ＵＥ２」と表すことにする。また、ＵＥ２ＢがＵＥ２Ａに接続する通信形態を「ローカル通信」ということにする。

図２は、通信設備３の機能構成例を示す図である。本実施形態では、一例として「５Ｇ」と呼ばれる第５世代移動通信システムの機能構成例を用いて通信設備３の説明を行うが、通信設備３は５Ｇに限定されるものではない。通信設備３は５Ｇ以外の他の世代の移動通信システムを実現する機能構成を有してもよい。

５Ｇの場合、携帯キャリアネットワーク３ＢはＮＧ－ＲＡＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ－ＲＡＮ）３Ｂ－１として構成される。また、制御システム３ＡはＣ－プレーンとＵ－プレーンによって構成される。

Ｃ－プレーンとは、通信の確立及び切断といった通信制御を行う機能部であり「制御プレーン」とも呼ばれる。Ｕ－プレーンとは、Ｃ－プレーンの制御に従ってＵＥ２及び仮想ＧＷ５が送受信するユーザデータの転送を行う機能部であり、「ユーザプレーン」とも呼ばれる。ユーザデータとは、ＵＥ２と仮想ＧＷ５との間で送受信されるデータのことである。

Ｃ－プレーンには、例えばガイドポスト３１、ＡＭＦ（Ａｃｃｅｓｓ ａｎｄ Ｍｏｂｉｌｉｔｙ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）３２、及びＳＭＦ（Ｓｅｓｓｉｏｎ Ｍａｎａｇｅｍｅｎｔ Ｆｕｎｃｔｉｏｎ）３３が含まれ、ガイドポスト３１、ＡＭＦ３２、及びＳＭＦ３３はＣ－プレーンの内部バス３５を通じて各々接続されている。

ガイドポスト３１は情報処理装置の一例であり、仮想ＧＷ５との間で予め端末認証に成功したＵＥ２の端末固有情報と、ＵＥ２の端末認証を行った仮想ＧＷ５への接続情報との対応付けを含む接続情報テーブルを保持している。

ＵＥ２から見た場合、ローカルネットワーク６は携帯キャリアネットワーク３Ｂ及びインターネット４を経由して接続することになるため、ＵＥ２がローカルネットワーク６に接続するためには、通信設備３に携帯キャリアネットワーク３Ｂとインターネット４との間でデータ転送を行うためのセッションを確立してもらう必要がある。すなわち、携帯キャリアネットワーク３Ｂを経由してローカルネットワーク６に接続することができるのは、通信設備３で回線認証に成功したＵＥ２だけとなる。そのため、ＵＥ２はローカルネットワーク６に接続する前に、制御システム３Ａに対してセッション確立要求を行う。

ガイドポスト３１は、セッション確立要求に付加されている端末固有情報と対応付けられた仮想ＧＷ５の接続情報が接続情報テーブルに存在する場合、当該接続情報を接続情報テーブルから取得する。その上で、ガイドポスト３１は取得した接続情報をＣ－プレーンの内部バス３５を通じてＡＭＦ３２に通知し、セッション確立要求を行ったＵＥ２が接続情報によって表される仮想ＧＷ５と接続できるようにＵＥ２を誘導する。

ＡＭＦ３２はＮＧ－ＲＡＮ３Ｂ－１と接続され、ＵＥ２のＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）を用いた回線認証及びモビリティ管理等の機能を提供する。ＡＭＦ３２はＵＥ２からセッション確立要求を受け付けた場合、セッション確立要求に付加されている端末固有情報やＩＭＳＩをＣ－プレーンの内部バス３５を通じてガイドポスト３１に通知する。

ＳＭＦ３３はＵ－プレーンのＵＰＦ３４と接続され、ＵＥ２のセッション管理や、ＵＥ２と仮想ＧＷ５間でデータ転送を行うためのＵＰＦの選択と制御を行う。

以降では一例として、ガイドポスト３１、ＡＭＦ３２、及びＳＭＦ３３がそれぞれ独立したコンピュータで構成される前提で説明を行うが、Ｃ－プレーンに含まれる各機能部をどのようなコンピュータ構成によって実現するかについての制約はない。

一方、Ｕ－プレーンには、例えばＵＰＦ（Ｕｓｅｒ Ｐｌａｎｅ Ｆｕｎｃｔｉｏｎ）３４が含まれる。

ＵＰＦ３４は、ＮＧ－ＲＡＮ３Ｂ－１とインターネット４との間で相互にユーザデータの転送を行う。

次に、ＵＥ２をローカルネットワーク６に接続可能な端末として仮想ＧＷ５に登録するための登録処理のシーケンスについて説明する。

図３は、ＵＥ２のうち、携帯キャリアネットワーク３Ｂに直接接続する機能を有するＵＥ２Ａにおける登録処理の一例を示すシーケンス図である。

なお、ＵＥ２Ａが登録を行いたい仮想ＧＷ５への接続情報は最初だけＵＥ２ＡのユーザがＵＥ２Ａに入力し、制御システム３ＡではＵＥ２Ａに対する回線認証が完了しているものとする。また、ＵＥ２Ａ及び仮想ＧＷ５はそれぞれ公開鍵と秘密鍵からなる鍵ペアを生成しており、ＵＥ２Ａは仮想ＧＷ５の公開鍵を保持し、仮想ＧＷ５はＵＥ２Ａの公開鍵を保持しているものとする。

ＵＥ２Ａは、自身の端末固有情報及びＩＭＳＩを含む登録要求に自身の秘密鍵を用いて電子署名を行い、通信設備３経由で登録要求を仮想ＧＷ５に送信する（図３：Ｆ１及びＦ２参照）。

登録要求を受け付けた仮想ＧＷ５は、ＵＥ２Ａの公開鍵を用いて電子署名を検証し、登録要求が公開鍵に対応したＵＥ２Ａからの要求であることを確認する。更に、仮想ＧＷ５は、登録要求に含まれる端末固有情報を用いて、ローカルネットワーク６への接続が許可されているＵＥ２Ａからの要求であるか否かを判定する端末認証を行う。

具体的には、仮想ＧＷ５は、ローカルネットワーク６への接続が許可されているＵＥ２の端末固有情報が記載された接続許可テーブルを参照し、登録要求を行ったＵＥ２Ａの端末固有情報が接続許可テーブルに含まれているか否かを判定することで端末認証を行う。

端末認証の結果、登録要求を行ったＵＥ２Ａの端末固有情報が接続許可テーブルに含まれている場合、仮想ＧＷ５は端末認証に成功したと判定し、ＵＥ２Ａをローカルネットワーク６への接続を許可する許可端末として登録する。

その上で、仮想ＧＷ５は、ＵＥ２Ａが許可端末として登録されたことを通知する登録情報を生成する。この場合の登録情報は、仮想ＧＷ５の名称、ＩＰアドレス、及びポート番号といった仮想ＧＷ５への接続情報、並びに、許可端末として登録したＵＥ２Ａの端末固有情報及びＩＭＳＩを対応付けた情報となる。

仮想ＧＷ５は、生成した登録情報に仮想ＧＷ５の秘密鍵による電子署名を行った上で、電子署名付きの登録情報を通信設備３経由で登録要求の送信元であるＵＥ２Ａに送信する（図３：Ｆ３及びＦ４参照）。この場合、仮想ＧＷ５は公知の暗号化手法を用いて登録情報を暗号化することが好ましい。

登録情報を受け取ったＵＥ２Ａは、登録情報の電子署名を用いて登録情報が登録要求を行った仮想ＧＷ５から送信された情報であることを確認した上で、登録情報を記憶装置の一例であるＵＥ２ＡのＳＩＭカードに記憶する。

一方、ＵＥ２Ａを許可端末として登録した仮想ＧＷ５は、仮想ＧＷ５の管理者に生成した登録情報を出力する。登録情報を出力するとは、仮想ＧＷ５の管理者に対して登録情報を認識可能な状態にならしめることである。具体的には、仮想ＧＷ５に接続される表示装置に登録情報を文字で表示したり、仮想ＧＷ５に接続される画像形成装置で登録情報を用紙に印字したり、仮想ＧＷ５の管理者が読み取り権限を有する記憶装置に登録情報を記憶することをいう。

仮想ＧＷ５の管理者は、仮想ＧＷ５が出力した登録情報を人手で制御システム３Ａ内のガイドポスト３１に入力する。ガイドポスト３１に入力した登録情報は接続情報テーブルに反映される。

このように、人手で登録情報をガイドポスト３１に入力することで、インターネット４上で登録情報が送受信される回数が減少することになるため、仮想ＧＷ５がインターネット４を経由して登録情報をガイドポスト３１に送信する場合と比較して、仮想ＧＷ５への接続情報が漏えいする確率が減少することになる。

なお、仮想ＧＷ５の管理者が登録情報を人手でガイドポスト３１に入力する代わりに、ＵＥ２Ａが仮想ＧＷ５から受信した登録情報を、携帯キャリアネットワーク３Ｂ経由でガイドポスト３１に送信してもよい。携帯キャリアネットワーク３Ｂは通信事業者によってインターネット４よりも通信の安全性が確保されているため、仮想ＧＷ５がインターネット４を経由して登録情報をガイドポスト３１に送信する場合と比較して、仮想ＧＷ５への接続情報が漏えいする確率が減少することになる。

以上により、仮想ＧＷ５へのＵＥ２Ａの登録処理が終了する。

これに対して図４は、仮想ＧＷ５でＵＥ２Ａに対する端末認証に失敗した場合の登録処理の一例を示すシーケンス図である。

図４に示すように、仮想ＧＷ５はＵＥ２Ａに対する端末認証に失敗した場合、ＵＥ２Ａから受け付けた登録要求を破棄して登録処理を終了する。したがって、端末認証に失敗したＵＥ２Ａには登録情報が生成されず、その結果、端末認証に失敗したＵＥ２ＡとＵＥ２Ａが登録要求を行った仮想ＧＷ５への接続情報との対応付けはガイドポスト３１が管理する接続情報テーブルに反映されないことになる。

一方、図５は、携帯キャリアネットワーク３Ｂに直接接続する機能を有していないＵＥ２Ｂにおける登録処理の一例を示すシーケンス図である。既に説明したように、ＵＥ２Ｂはローカル通信でＵＥ２Ａに接続し、ＵＥ２Ａ経由で仮想ＧＷ５と接続することになる。この場合、ＵＥ２Ａはルーターとして機能する。

なお、ＵＥ２Ｂが登録を行いたい仮想ＧＷ５への接続情報は最初だけＵＥ２ＢのユーザがＵＥ２Ｂに入力し、制御システム３ＡではＵＥ２Ａに対する回線認証が完了しているものとする。また、ＵＥ２Ａ、ＵＥ２Ｂ、及び仮想ＧＷ５はそれぞれ公開鍵と秘密鍵からなる鍵ペアを生成しており、ＵＥ２Ｂは仮想ＧＷ５の公開鍵を保持し、仮想ＧＷ５はＵＥ２Ａ及びＵＥ２Ｂの公開鍵を保持しているものとする。

ＵＥ２Ｂは自身の端末固有情報を含む登録要求に自身の秘密鍵を用いて電子署名を行い、ローカル通信によってＵＥ２Ａに登録要求を送信する（図５：Ｆ０参照）。

ＵＥ２Ｂから登録要求を受け付けたＵＥ２Ａは、登録要求に電子署名を行った自身のＩＭＳＩを付加し、通信設備３経由で登録要求を仮想ＧＷ５に送信する（図５：Ｆ１及びＦ２参照）。

登録要求を受け付けた仮想ＧＷ５は、ＵＥ２Ａ及びＵＥ２Ｂの公開鍵を用いて各々の電子署名を検証し、登録要求がＵＥ２Ａを経由してＵＥ２Ｂから送信された要求であることを確認する。更に、仮想ＧＷ５は、登録要求に含まれるＵＥ２Ｂの端末固有情報が接続許可テーブルに含まれているか否かを判定することでＵＥ２Ｂの端末認証を行う。

端末認証の結果、登録要求を行ったＵＥ２Ｂの端末固有情報が接続許可テーブルに含まれている場合、仮想ＧＷ５は端末認証に成功したと判定し、ＵＥ２Ｂをローカルネットワーク６への接続を許可する許可端末として登録する。その上で、仮想ＧＷ５は、ＵＥ２Ｂの登録情報を生成する。

この場合の登録情報は、仮想ＧＷ５への接続情報、許可端末として登録したＵＥ２Ｂの端末固有情報、及びＵＥ２Ｂのデータを中継するＵＥ２ＡのＩＭＳＩを対応付けた情報となる。

仮想ＧＷ５は、生成した登録情報に仮想ＧＷ５の秘密鍵による電子署名を行った上で、電子署名付きの登録情報を通信設備３経由で登録要求の送信元であるＵＥ２Ａに送信する（図５：Ｆ３及びＦ４参照）。この場合、仮想ＧＷ５は公知の暗号化手法を用いて登録情報を暗号化することが好ましい。

登録情報を受け取ったＵＥ２Ａは、ローカル通信によってＵＥ２Ｂに登録情報を転送する（図５：Ｆ５参照）。

登録情報を受け取ったＵＥ２Ｂは、登録情報の電子署名を用いて登録情報が登録要求を行った仮想ＧＷ５から送信された情報であることを確認した上で、登録情報を記憶装置の一例であるＵＥ２Ｂの不揮発性メモリに記憶する。

一方、ＵＥ２Ｂを許可端末として登録した仮想ＧＷ５は、仮想ＧＷ５の管理者に生成した登録情報を出力する。

仮想ＧＷ５の管理者は、仮想ＧＷ５が出力した登録情報を人手で制御システム３Ａ内のガイドポスト３１に入力するが、ＵＥ２Ｂが仮想ＧＷ５から受信した登録情報を、ＵＥ２Ａを通じて携帯キャリアネットワーク３Ｂ経由でガイドポスト３１に送信してもよい。

なお、仮想ＧＷ５は、必ずしも登録情報に仮想ＧＷ５への接続情報を含めなくてもよい。この場合、仮想ＧＷ５の管理者は、登録情報と仮想ＧＷ５への接続情報とを対応付けた情報を人手で制御システム３Ａ内のガイドポスト３１に入力する。

以上により、仮想ＧＷ５へのＵＥ２Ｂの登録処理が終了する。

これに対して図６は、仮想ＧＷ５でＵＥ２Ｂに対する端末認証に失敗した場合の登録処理の一例を示すシーケンス図である。

図６に示すように、仮想ＧＷ５はＵＥ２Ｂに対する端末認証に失敗した場合、ＵＥ２Ｂから受け付けた登録要求を破棄して登録処理を終了する。したがって、端末認証に失敗したＵＥ２Ｂには登録情報が生成されず、その結果、端末認証に失敗したＵＥ２ＢとＵＥ２Ｂが登録要求を行った仮想ＧＷ５への接続情報との対応付けはガイドポスト３１が管理する接続情報テーブルに反映されないことになる。

次に、ガイドポスト３１及びＡＭＦ３２を構成するそれぞれのコンピュータ１０及びコンピュータ２０における電気系統の要部構成例について説明する。

図７は、コンピュータ１０及びコンピュータ２０における電気系統の要部構成例を示す図である。

コンピュータ１０は、図２に示したガイドポスト３１の処理を担うプロセッサの一例であるＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１１、コンピュータ１０をガイドポスト３１として機能させる情報処理プログラムを記憶するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２、ＣＰＵ１１の一時的な作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３、不揮発性メモリ１４、及び入出力インターフェース(Ｉ／Ｏ)１５を備える。ＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、及びＩ／Ｏ１５はバス１６を介して各々接続されている。

不揮発性メモリ１４は、不揮発性メモリ１４に供給される電力が遮断されても、記憶した情報が維持される記憶装置の一例であり、例えば半導体メモリが用いられるがハードディスクを用いてもよい。接続情報テーブルのように、ガイドポスト３１の電源が遮断されても記憶し続ける必要のある情報は不揮発性メモリ１４に記憶される。

不揮発性メモリ１４は必ずしもコンピュータ１０に内蔵されている必要はなく、例えばコンピュータ１０に着脱可能な可搬型の記憶装置であってもよい。

Ｉ／Ｏ１５には、例えば通信ユニット１７、入力ユニット１８、及び表示ユニット１９が接続される。

通信ユニット１７はＣ－プレーンの内部バス３５に接続され、ＡＭＦ３２及びＳＭＦ３３を含むＣ－プレーン内の各機能部との間でデータ通信を行う通信プロトコルを備える。

入力ユニット１８は、ガイドポスト３１の操作者の指示を受け付けてＣＰＵ１１に通知する装置であり、例えばボタン、タッチパネル、キーボード、及びマウス等が用いられる。

表示ユニット１９は、ＣＰＵ１１によって処理された情報を視覚的に表示する装置の一例であり、例えば液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ等が用いられる。

なお、ＡＭＦ３２を構成するコンピュータ２０も、一例としてガイドポスト３１を構成するコンピュータ１０と同じ構成を有する。コンピュータ２０のＣＰＵ２１、ＲＯＭ２２、ＲＡＭ２３、不揮発性メモリ２４、Ｉ／Ｏ２５、及びバス２６は、それぞれガイドポスト３１を構成するコンピュータ１０におけるＣＰＵ１１、ＲＯＭ１２、ＲＡＭ１３、不揮発性メモリ１４、Ｉ／Ｏ１５、バス１６と同じ機能を有する。すなわち、ＣＰＵ２１は、図２に示したＡＭＦ３２の処理を担い、ＲＯＭ２２は、コンピュータ２０をＡＭＦ３２として機能させる情報処理プログラムを記憶する。

Ｉ／Ｏ２５には、例えば通信ユニット２７、入力ユニット２８、及び表示ユニット２９が接続される。

通信ユニット２７は、Ｃ－プレーンの内部バス３５及びＮＧ－ＲＡＮ３Ｂ－１に接続され、Ｃ－プレーン内の各機能部、ＵＥ２、及び仮想ＧＷ５とデータ通信を行う通信プロトコルを備える。

入力ユニット２８は、ＡＭＦ３２の操作者の指示を受け付けてＣＰＵ２１に通知する装置であり、表示ユニット２９は、ＣＰＵ２１によって処理された情報を視覚的に表示する装置の一例である。

次に、通信システム１におけるＵＥ２のローカルネットワーク６への接続処理について説明する。

図８は、ＵＥ２のうちＵＥ２Ａによるローカルネットワーク６への接続処理の一例を示すシーケンス図である。また、図９及び図１０は、図８に示す接続処理に伴い、ＡＭＦ３２のＣＰＵ２１及びガイドポスト３１のＣＰＵ１１によってそれぞれ実行されるセッション確立処理の一例を示すフローチャートである。

なお、ガイドポスト３１は公開鍵と秘密鍵からなる鍵ペアを生成しており、仮想ＧＷ５は登録処理で使用したＵＥ２の公開鍵に加え、ガイドポスト３１の公開鍵も保持しているものとする。

まず、ＵＥ２Ａは、自身のＳＩＭカードから端末固有情報及びＩＭＳＩを取得し、ＵＥ２Ａからローカルネットワーク６までのセッションが確立されるように、携帯キャリアネットワーク３Ｂに対して端末固有情報及びＩＭＳＩを含んだセッション確立要求を送信する（図８：Ｆ１０）。

携帯キャリアネットワーク３Ｂを通じて制御システム３ＡのＡＭＦ３２がセッション確立要求を受け付けると、コンピュータ２０のＣＰＵ２１によって図９に示すセッション確立処理が実行される。

図９のステップＳ１０において、ＣＰＵ２１はセッション確立要求に含まれるＩＭＳＩを参照し、有効な回線契約を有するＵＥ２Ａからの要求であるか否かを判定する回線認証を実施する。

具体的には、ＣＰＵ２１は、通信事業者が提供する無線通信サービスの契約回線情報が記載された顧客テーブルを参照し、セッション確立要求を行ったＵＥ２ＡのＩＭＳＩが顧客テーブルに含まれているか否かを判定することで回線認証を行う。

ステップＳ２０において、ＣＰＵ２１は、有効な回線契約を有するＵＥ２Ａからのセッション確立要求であると判定した場合、すなわち回線認証に成功した場合にはステップＳ３０に移行する。

ステップＳ３０において、ＣＰＵ２１は、セッション確立要求に含まれる端末固有情報及びＩＭＳＩを、Ｃ－プレーンの内部バス３５を通じてガイドポスト３１に送信する（図８：Ｆ１１）。

ステップＳ４０において、ＣＰＵ２１は、端末固有情報及びＩＭＳＩの送信に対するガイドポスト３１からの応答を受信したか否かを判定する。応答を受信していない場合、ＣＰＵ２１はステップＳ４０の判定処理を繰り返し実行して、ガイドポスト３１からの応答を監視する。

一方、ガイドポスト３１が端末固有情報及びＩＭＳＩをＡＭＦ３２から受け付けると、コンピュータ１０のＣＰＵ１１によって図１０に示すセッション確立処理が実行される。

図１０のステップＳ１００において、ＣＰＵ１１は、ＡＭＦ３２から受け付けた端末固有情報及びＩＭＳＩの組み合わせと対応付けられている仮想ＧＷ５の接続情報が接続情報テーブルに存在するか検索を行う。

ステップＳ１１０において、ＣＰＵ１１は、ステップＳ１００における接続情報の検索結果に基づき、ＡＭＦ３２から受け付けた端末固有情報及びＩＭＳＩの組み合わせと対応付けられている仮想ＧＷ５の接続情報が接続情報テーブルに存在するか否かを判定する。接続情報が存在する場合にはステップＳ１２０に移行する。

ステップＳ１２０において、ＣＰＵ１１は、ＡＭＦ３２から受け付けた端末固有情報及びＩＭＳＩの組み合わせと対応付けられている仮想ＧＷ５への接続情報を接続情報テーブルから取得する。ＣＰＵ１１は、取得した接続情報にＡＭＦ３２から受け付けた端末固有情報を付加した上で、内部バス３５を通じてＡＭＦ３２に接続情報を送信する（図８：Ｆ１２）。この場合、ＣＰＵ１１は、送信する接続情報に電子署名を行う。

一方、ステップＳ１１０の判定処理において、ＡＭＦ３２から受け付けた端末固有情報及びＩＭＳＩの組み合わせと対応付けられている仮想ＧＷ５への接続情報が接続情報テーブルに存在しないと判定された場合には、ステップＳ１３０に移行する。

ステップＳ１３０において、ＣＰＵ１１は、ＡＭＦ３２から受け付けた端末固有情報及びＩＭＳＩの組み合わせに対応する仮想ＧＷ５への接続情報が接続情報テーブルに存在しないことを通知するエラー情報を生成し、内部バス３５を通じてＡＭＦ３２にエラー情報を送信する（図８：Ｆ１２）。

以上により、図１０に示したガイドポスト３１におけるセッション確立処理を終了する。

すなわち、ガイドポスト３１におけるセッション確立処理により、ＡＭＦ３２からの端末固有情報及びＩＭＳＩの送信に対する応答として接続情報又はエラー情報がガイドポスト３１からＡＭＦ３２に送信される。

ガイドポスト３１からＡＭＦ３２に応答が送信されると、ＡＭＦ３２のＣＰＵ２１は、図９のステップＳ４０の判定処理によってガイドポスト３１から応答を受信したと判定するため、図９のステップＳ５０に移行する。

ステップＳ５０において、ＣＰＵ２１は、ガイドポスト３１から受信した応答が接続情報であるか否かを判定する。応答が接続情報である場合にはステップＳ６０に移行する。

ガイドポスト３１から接続情報が通知されたということは、ＵＥ２Ａは仮想ＧＷ５への接続が許可された許可端末ということになる。したがって、ステップＳ６０において、ＣＰＵ２１は携帯キャリアネットワーク３Ｂを通じて、セッション確立要求の送信元であるＵＥ２Ａにガイドポスト３１から受信した接続情報を送信する（図８：Ｆ１３）。

ステップＳ７０において、ＣＰＵ２１は、セッション確立要求に含まれるＩＭＳＩで表されるＵＥ２Ａのユーザデータが携帯キャリアネットワーク３Ｂとインターネット４間で相互に転送されるように、ＳＭＦ３３を通じてＵＰＦ３４を制御することで、セッション確立要求を行ったＵＥ２Ａとインターネット４との間でセッションを確立する。これにより、セッション確立要求を行ったＵＥ２Ａと仮想ＧＷ５との間で通信が行えるようになる。

一方、ステップＳ２０の判定処理で回線認証に失敗したと判定された場合、及びステップＳ５０の判定処理でガイドポスト３１から受信した応答がエラー情報と判定された場合には、受信したセッション確立要求は、通信設備３の回線認証、及び仮想ＧＷ５の登録処理における端末認証の少なくとも１つに失敗したＵＥ２Ａからのセッション確立要求ということになる。

こうしたＵＥ２Ａからのセッション確立要求は仮想ＧＷ５への不正アクセスにつながる恐れがあるため、ステップＳ８０に移行する。

ステップＳ８０において、ＣＰＵ２１は、ＵＥ２Ａから受信したセッション確立要求を破棄すると共に、ＵＥ２Ａと接続された回線を切断して、図９に示すセッション確立処理を終了する。

これに対して、ガイドポスト３１から接続情報を受信したＵＥ２Ａは、接続情報に付加されている端末固有情報を確認する。接続情報に付加されている端末固有情報が自身の端末固有情報であれば、受信した接続情報を用いて、仮想ＧＷ５に対してＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）による接続要求を送信する（図８：Ｆ１４）。接続要求には、ガイドポスト３１が接続情報に対して行った電子署名、並びに、自身の端末固有情報及びＩＭＳＩが含まれる。

接続要求を受信した仮想ＧＷ５はガイドポスト３１の公開鍵を用いて、接続要求に含まれる接続情報の電子署名を確認する。接続情報の電子署名がガイドポスト３１のものであれば、通信設備３での回線認証に成功した正規のＵＥ２Ａからの接続要求であることが担保される。

更に、仮想ＧＷ５は、接続要求に含まれる端末固有情報を用いて、接続要求を行ったＵＥ２Ａが、図３に示した登録処理によって許可端末として仮想ＧＷ５に予め登録されているＵＥ２Ａであるかを確認する端末認証を行う。

ＵＥ２の紛失や盗難などが起きた場合、管理者は仮想ＧＷ５に登録されていた許可端末からＵＥ２を除外する。この場合、仮想ＧＷ５は、ＵＥ２によるローカルネットワーク６への接続を拒否する。

仮想ＧＷ５は、接続情報の電子署名がガイドポスト３１によって行われた電子署名であると確認でき、かつ、ＵＥ２Ａの端末認証に成功した場合に、ＵＥ２Ａに対してＶＰＮ回線確立処理を行い、ＵＥ２Ａと仮想ＧＷ５をＶＰＮで接続する。これにより、ＵＥ２Ａとローカルネットワーク６がＶＰＮで接続される。

ＶＰＮを用いることで、ＵＥ２及び仮想ＧＷ５といった機器同士を接続するトンネリング、データを包み込むカプセル化、通信相手が正しい相手か確認する認証、及びデータの秘匿を高めデータの改ざんを低減する暗号化といった技術により通信の安全性が確保される。しかもＶＰＮの維持費は専用線の維持費よりも安価である。

なお、仮想ＧＷ５は、接続情報の電子署名がガイドポスト３１によって行われた電子署名であると確認できなかった場合、及びＵＥ２Ａの端末認証に失敗した場合には、ＶＰＮ回線確立処理を行うことなくＵＥ２Ａからの接続要求を破棄する。すなわち、仮想ＧＷ５は、ＵＥ２Ａによるローカルネットワーク６への接続を拒否する。

ここまで携帯キャリアネットワーク３Ｂに直接接続することができるＵＥ２Ａによるローカルネットワーク６への接続処理について説明してきたが、携帯キャリアネットワーク３Ｂと直接接続することができないＵＥ２Ｂについても、ＵＥ２Ａと連携することでローカルネットワーク６に接続することができる。

図１１及び図１２は、ＵＥ２のうちＵＥ２Ｂによるローカルネットワーク６への接続処理の一例を示すシーケンス図である。

ＵＥ２Ｂは、ローカル通信によってＵＥ２Ａと接続し、ＵＥ２Ａを経由してセッション確立要求を携帯キャリアネットワーク３Ｂに送信する（図１１：Ｆ９及びＦ１０）。ただし、ＵＥ２Ｂは携帯キャリアネットワーク３Ｂに直接接続することができないためＩＭＳＩが付与されていない。したがって、ＵＥ２Ｂは、自身の不揮発性メモリから端末固有情報のみを取得して端末固有情報を含んだセッション確立要求をＵＥ２Ａに送信する（図１１：Ｆ９）。

ＵＥ２Ａは、ＵＥ２Ｂから受け付けたセッション確立要求に対して自身のＳＩＭカードに記憶されているＩＭＳＩを付加し、ＵＥ２Ｂからのセッション確立要求を携帯キャリアネットワーク３Ｂに転送する（図１１：Ｆ１０）。これにより、ＵＥ２Ａが携帯キャリアネットワーク３Ｂと接続される。

以降は、ＵＥ２Ｂのセッション確立処理に対して、ＡＭＦ３２のＣＰＵ２１及びガイドポスト３１のＣＰＵ１１がそれぞれ既に説明した図９及び図１０に示したセッション確立処理を実行する。

これにより、回線認証に成功し、かつ、セッション確立要求に含まれる端末固有情報及びＩＭＳＩの組み合わせと対応付けられている仮想ＧＷ５への接続情報がガイドポスト３１の接続情報テーブルに存在する場合には、当該仮想ＧＷ５への接続情報がＡＭＦ３２からＵＥ２Ａに送信されることになる（図１１：Ｆ１３）。また、ＡＭＦ３２は、回線認証に失敗した場合、及びガイドポスト３１から受信した応答がエラー情報の場合、ＵＥ２Ａの場合と同様に、ＵＥ２Ａから受信したセッション確立要求を破棄すると共に、ＵＥ２Ａと接続された回線を切断してセッション確立処理を終了する。

ＵＥ２Ａは、携帯キャリアネットワーク３ＢからＵＥ２Ｂの端末固有情報を含んだ接続情報を受信した場合、ローカル通信を通じて端末固有情報で表されるＵＥ２Ｂに接続情報を転送する（図１１：Ｆ１５）。これにより、携帯キャリアネットワーク３Ｂと直接接続することができないＵＥ２Ｂであっても、ガイドポスト３１から仮想ＧＷ５への接続情報が得られることになる。

したがって、図１２に示すように、ＵＥ２Ｂは、接続情報に付加されている端末固有情報が自身の端末固有情報であれば、ガイドポスト３１が接続情報に対して行った電子署名及びＵＥ２Ｂの端末固有情報を含み、接続情報によって表される仮想ＧＷ５を接続先とした接続要求をＵＥ２Ａに送信する（図１２：Ｆ１６）。

ＵＥ２Ｂから接続要求を受け付けたＵＥ２Ａは、接続要求に自身のＳＩＭカードに記憶されているＩＭＳＩを付加し、ＵＥ２Ｂからの接続要求を携帯キャリアネットワーク３Ｂに転送する。これにより、携帯キャリアネットワーク３Ｂ及びインターネット４を経由して接続要求が接続情報によって表される仮想ＧＷ５に送信される（図１２：Ｆ１７）。

以降は、図８で説明したように、仮想ＧＷ５で接続情報の電子署名がガイドポスト３１によって行われた電子署名であると確認でき、かつ、ＵＥ２Ｂの端末認証に成功した場合に、仮想ＧＷ５がＶＰＮ回線確立処理を行い、ＵＥ２Ｂと仮想ＧＷ５をＶＰＮで接続する。これにより、ＵＥ２Ａを経由してＵＥ２Ｂとローカルネットワーク６がＶＰＮで接続される。

なお、仮想ＧＷ５が複数ある場合、ＵＥ２のユーザはＵＥ２から接続したい仮想ＧＷ５の名称を選択すればよい。この場合、ＵＥ２のセッション確立要求には選択した仮想ＧＷ５の名称も付加される。ＡＭＦ３２は、セッション確立要求に仮想ＧＷ５の名称が含まれる場合、端末固有情報及びＩＭＳＩに加えて仮想ＧＷ５の名称もガイドポスト３１に送信する。端末固有情報、ＩＭＳＩ、及び仮想ＧＷ５の名称を受け付けたガイドポスト３１は、端末固有情報、ＩＭＳＩ、及び仮想ＧＷ５の組み合わせと対応付けられている仮想ＧＷ５の接続情報を接続情報テーブルから取得して、ＡＭＦ３２に送信すればよい。

以上、実施形態を用いて通信システム１の一態様について説明したが、開示した通信システム１の形態は一例であり、通信システム１の形態は実施形態に記載の範囲に限定されない。本開示の要旨を逸脱しない範囲で実施形態に多様な変更又は改良を加えることができ、当該変更又は改良を加えた形態も開示の技術的範囲に含まれる。例えば、本開示の要旨を逸脱しない範囲で、図３～図６、図８、図１１、及び図１２に示したシーケンス図の流れの順序や、図９及び図１０に示したセッション確立処理の順序を変更してもよい。

また、上記の実施形態において、一例としてセッション確立処理をソフトウェアで実現する形態について説明した。しかしながら、図９及び図１０に示したフローチャートと同等の処理をハードウェアで処理させるようにしてもよい。この場合、セッション確立処理をソフトウェアで実現した場合と比較して処理の高速化が図られる。

上記の実施形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ）や、専用のプロセッサ（例えば ＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス、等）を含むものである。

また、上記の実施形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記の実施形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。

上記の実施形態では、ガイドポスト３１及びＡＭＦ３２のそれぞれのＲＯＭ１２及びＲＯＭ２２に情報処理プログラムが記憶されている例について説明したが、情報処理プログラムの記憶先はＲＯＭ１２及びＲＯＭ２２に限定されない。本開示の情報処理プログラムは、コンピュータ１０及びコンピュータ２０で読み取り可能な記憶媒体に記録された形態で提供することも可能である。例えば情報処理プログラムをＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びＤＶＤ－ＲＯＭ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）のような光ディスクに記録した形態で提供してもよい。また、情報処理プログラムを、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ及びメモリカードのような可搬型の半導体メモリに記録した形態で提供してもよい。ＲＯＭ１２、ＲＯＭ２２、不揮発性メモリ１４、不揮発性メモリ２４、ＣＤ－ＲＯＭ、ＤＶＤ－ＲＯＭ、ＵＳＢ、及びメモリカードは非一時的（ｎｏｎ－ｔｒａｎｓｉｔｏｒｙ）記憶媒体の一例である。

更に、ガイドポスト３１及びＡＭＦ３２は、それぞれ通信ユニット１７及び通信ユニット２７を通じて外部装置から情報処理プログラムをダウンロードし、ダウンロードした情報処理プログラムを記憶装置に記憶してもよい。この場合、ガイドポスト３１のＣＰＵ１１、及びＡＭＦ３２のＣＰＵ２１は、それぞれ外部装置からダウンロードした情報処理プログラムを読み込んでセッション確立処理を実行する。

１ 通信システム
３ 通信設備
３Ａ 制御システム
３Ｂ 携帯キャリアネットワーク
４ インターネット
５ 仮想ＧＷ
６ ローカルネットワーク
７ ネットワーク機器
１０（２０） コンピュータ
１１（２１） ＣＰＵ
１２（２２） ＲＯＭ
１３（２３） ＲＡＭ
１４（２４） 不揮発性メモリ
１５（２５） Ｉ／Ｏ
１６（２６） バス
１７（２７） 通信ユニット
１８（２８） 入力ユニット
１９（２９） 表示ユニット
３１ ガイドポスト
３２ ＡＭＦ
３３ ＳＭＦ
３４ ＵＰＦ
３５ 内部バス

Claims (14)

1. プロセッサを備え、
   前記プロセッサは、
   通信事業者の通信設備により回線認証済みの端末から端末固有情報を受け付けた場合、ローカルネットワークへの接続先として前記端末固有情報と対応付けられている中継装置への接続情報に対して電子署名を行ったうえで前記電子署名入りの接続情報を前記端末に送信し、
   前記端末が前記中継装置へ前記電子署名入りの接続情報を送信することによって、前記通信事業者によって提供される携帯キャリアネットワークに接続された公衆回線上の前記中継装置に接続し、前記中継装置との間で端末認証が成功した場合に前記端末と前記中継装置がＶＰＮ接続を行うように導く
   情報処理装置。
2. 前記プロセッサは、前記中継装置との間で予め端末認証に成功した前記端末の前記端末固有情報と、前記端末の端末認証を行った前記中継装置の対応付けを参照して、前記端末固有情報と対応付けられている前記中継装置への接続情報を前記端末に送信する
   請求項１記載の情報処理装置。
3. 前記プロセッサは、前記端末固有情報と前記中継装置との対応付けを、端末認証に成功した前記端末、又は前記中継装置を管理する管理者から受け付ける
   請求項２記載の情報処理装置。
4. 前記プロセッサは、前記端末の記憶装置に予め記憶されている前記端末固有情報を受け付ける
   請求項１～請求項３の何れか１項に記載の情報処理装置。
5. 前記プロセッサは、前記通信事業者の通信設備における制御プレーンの内部バスを通じて前記端末固有情報を受け付けると共に、前記内部バスを通じて前記中継装置への接続情報を前記端末に送信する
   請求項１～請求項４の何れか１項に記載の情報処理装置。
6. コンピュータに、
   通信事業者の通信設備により回線認証済みの端末から端末固有情報を受け付けた場合、ローカルネットワークへの接続先として前記端末固有情報と対応付けられている中継装置への接続情報に対して電子署名を行ったうえで前記電子署名入りの接続情報を前記端末に送信し、
   前記端末が前記中継装置へ前記電子署名入りの接続情報を送信することによって、前記通信事業者によって提供される携帯キャリアネットワークに接続された公衆回線上の前記中継装置に接続し、前記中継装置との間で端末認証が成功した場合に前記端末と前記中継装置がＶＰＮ接続を行うように導く処理を実行させる
   情報処理プログラム。
7. 端末固有情報を有する端末と、
   通信事業者の通信設備と接続された公衆回線とローカルネットワークを中継する中継装置と、
   前記通信事業者の通信設備により回線認証済みの前記端末から端末固有情報を受け付けた場合、前記端末固有情報と対応付けられている前記中継装置への接続情報に対して電子署名を行ったうえで前記電子署名入りの接続情報を前記端末に送信する情報処理装置と、を含み、
   前記中継装置は、前記電子署名入りの接続情報を受信した前記端末から前記公衆回線を通じて前記電子署名入りの接続情報と前記端末固有情報を受け付けた場合、前記電子署名が前記情報処理装置によって行われたものであるかを確認したうえで、受け付けた前記端末固有情報を用いて前記端末の端末認証を行い、端末認証に成功した前記端末との間でＶＰＮ接続を行い、前記端末と前記ローカルネットワークを接続する
   通信システム。
8. 前記情報処理装置は、前記中継装置との間で予め端末認証に成功した前記端末の前記端末固有情報と、前記端末の端末認証を行った前記中継装置の対応付けを参照して、前記端末固有情報と対応付けられている前記中継装置への接続情報を前記端末に送信する
   請求項７記載の通信システム。
9. 前記情報処理装置は、前記端末固有情報と前記中継装置との対応付けを、端末認証に成功した前記端末、又は前記中継装置を管理する管理者から受け付ける
   請求項８記載の通信システム。
10. 前記端末は、前記中継装置による端末認証に成功した前記端末固有情報を記憶装置に格納し、前記情報処理装置に前記端末固有情報を送信する場合、前記記憶装置に予め格納されている前記端末固有情報を送信する
    請求項７～請求項９の何れか１項に記載の通信システム。
11. 前記端末は、前記通信事業者の通信設備に接続する機能を有する場合、前記端末固有情報を前記端末のＳＩＭカードに記憶する
    請求項１０記載の通信システム。
12. 前記端末は、前記通信事業者の通信設備に接続する機能を有しない場合、前記端末固有情報を前記端末の不揮発性メモリに記憶する
    請求項１０記載の通信システム。
13. 前記端末は、前記通信事業者の通信設備に接続する機能を有するルーターを経由して、前記情報処理装置及び前記中継装置に前記端末固有情報を送信する
    請求項１２記載の通信システム。
14. 前記情報処理装置は、前記通信事業者の通信設備における制御プレーンの内部バスを通じて前記端末固有情報を受け付けると共に、前記内部バスを通じて前記中継装置への接続情報を前記端末に送信する
    請求項７～請求項１３の何れか１項に記載の通信システム。