JP6667876B2 - Base station, base station system, and communication method - Google Patents

Description

Translated fromJapanese

本発明は、基地局、基地局システム、通信方法及び基地局システムの通信方法に関する。  The present invention relates to a base station, a base station system, a communication method, and a communication method of a base station system.

無線通信可能な不特定の複数の端末と無線通信して無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を形成するための基地局（アクセスポイント）が知られている。  2. Description of the Related Art A base station (access point) for forming a wireless LAN (Local Area Network) by wirelessly communicating with a plurality of unspecified terminals capable of wireless communication is known.

従来、アクセスポイントにおける、無線ＬＡＮに所属している２つの無線通信可能な端末の間の通信を中継する設定と、無線ＬＡＮ内のセキュリティ性を確保するために、２つの端末の間の通信を中継しない設定と、の間で、設定を切り替え可能な端末の技術がある（例えば、特許文献１参照）。  2. Description of the Related Art Conventionally, in an access point, a setting for relaying communication between two wirelessly communicable terminals belonging to a wireless LAN, and a communication between two terminals for securing security in the wireless LAN. There is a technology of a terminal that can switch the setting between a setting that does not relay and a setting that does not relay (for example, see Patent Document 1).

特許文献１に記載の端末である無線通信機器は、所定の条件が満たされると判断される場合に、アクセスポイントの設定を、他の無線通信機器と無線通信不可能な設定から、他の無線通信装置と無線通信可能な設定に変更するための特定処理を実行する。  When it is determined that the predetermined condition is satisfied, the wireless communication device that is the terminal described in Patent Literature 1 changes the setting of the access point from the setting that disables wireless communication with another wireless communication device to another wireless communication device. A specific process for changing to a setting that allows wireless communication with the communication device is executed.

こうすることで、無線通信機器のそれぞれは、アクセスポイントを介した無線通信機器同士の通信を、実行可能な状態と実行不可能な状態をそれぞれ一方から他方へ変更する。  By doing so, each of the wireless communication devices changes the executable state and the unexecutable state of communication between the wireless communication devices via the access point from one to the other.

特開２０１４−１９５２１５号公報JP 2014-195215 A

ところで、基地局は、端末と無線通信することで無線ＬＡＮを形成し、外部ネットワークとも通信可能に接続されている場合がある。この場合に、例えば、同一のネットワーク上に複数の基地局が設置される場合がある。  By the way, a base station may form a wireless LAN by performing wireless communication with a terminal, and may be communicably connected to an external network. In this case, for example, a plurality of base stations may be installed on the same network.

例えば、一つの基地局に接続されている無線通信可能に接続されている端末は、他の基地局と無線通信可能に接続された端末と、上記２つの基地局を介して無線通信することができる。しかしながら、従来、このような場合に、端末が、ある基地局から、当該基地局とは別の基地局と無線通信可能に接続された別の端末と、無線通信することができないようにすることができない。そのため、従来の基地局を用いた無線通信では、端末同士間の通信のセキュリティ性に問題がある。  For example, a terminal connected to one base station and connected to enable wireless communication can perform wireless communication with a terminal connected to another base station so as to enable wireless communication via the two base stations. it can. However, conventionally, in such a case, it is necessary to prevent a terminal from performing wireless communication from a certain base station to another terminal wirelessly connected to another base station different from the base station. Can not. Therefore, conventional wireless communication using a base station has a problem in the security of communication between terminals.

そこで、本発明は、セキュリティ性が向上された基地局等を提供する。  Therefore, the present invention provides a base station and the like with improved security.

本発明の一態様に係る基地局（第１基地局）は、端末と無線通信する第１通信部と、第２通信部と、前記第１通信部を介して前記端末からＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、前記所定のフィールドに格納されている値に依存しない固定値に変更する変更部と、前記所定のフィールドの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送する制御部と、を備える。  A base station (a first base station) according to one aspect of the present invention receives a first communication unit that wirelessly communicates with a terminal, a second communication unit, and an IP packet from the terminal via the first communication unit. A changing unit that changes a value of a predetermined field included in an IP header of the received IP packet to a fixed value that does not depend on a value stored in the predetermined field; A control unit that transfers the IP packet changed to the fixed value via the second communication unit.

このような構成によれば、基地局は、受信したＩＰパケットを、端末から無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別することができる。そのため、当該ＩＰパケットを受信した別の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、基地局による通信のセキュリティ性は、向上される。  According to such a configuration, the base station can distinguish whether the received IP packet is an IP packet received from a terminal by wireless communication or an IP packet received from another network such as an external network. Therefore, another base station that has received the IP packet can determine whether the IP packet can be transferred to a terminal capable of wireless communication. That is, according to such a configuration, communication between terminals communicating via a plurality of base stations can be prohibited. Therefore, the security of communication by the base station is improved.

また、前記所定のフィールドは、ＴＴＬ（Ｔｉｍｅ ｔｏ Ｌｉｖｅ）を格納するフィールドであり、前記変更部は、前記ＴＴＬの値を前記固定値に変更してもよい。  The predetermined field may be a field for storing a TTL (Time to Live), and the change unit may change the value of the TTL to the fixed value.

一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。  Generally, the TTL can be easily changed without affecting the contents of the IP packet. Therefore, according to such a configuration, it is possible to easily determine whether the IP packet can be transferred.

また、前記制御部は、ユーザにより設定された前記固定値を取得してもよい。  Further, the control unit may acquire the fixed value set by a user.

例えば、制御部は、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値の設定をユーザから取得し、取得した当該固定値を記憶部に記憶させる。こうすることで、固定値は、ユーザが所望の値に設定され得る。そのために、ユーザ以外の部外者に固定値が知られにくくなることから、基地局による通信のセキュリティ性は、向上される。  For example, the control unit acquires from a user a setting of a fixed value to be stored in a predetermined field included in an IP header of an IP packet to prohibit transfer, and stores the acquired fixed value in the storage unit. In this way, the fixed value can be set to a value desired by the user. This makes it difficult for outsiders other than the user to know the fixed value, thereby improving the security of communication by the base station.

また、前記制御部は、前記第２通信部と通信可能に接続される他の基地局へ、前記第２通信部を介して前記固定値をさらに送信してもよい。  The control unit may further transmit the fixed value to another base station communicably connected to the second communication unit via the second communication unit.

このような構成によれば、複数の基地局が設置されるネットワークにおいて、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有できる。  According to such a configuration, in a network in which a plurality of base stations are installed, one base station can transmit information for determining whether to transfer an IP packet to another base station. That is, a plurality of base stations existing on the same network can acquire common information for determining whether or not to transfer an IP packet. Therefore, according to such a configuration, a plurality of base stations can easily share information for determining whether to transfer an IP packet.

また、本発明の一態様に係る基地局（第２基地局）は、端末と無線通信する第１通信部と、第２通信部と、前記第２通信部を介してＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が予め定められた固定値であるとき、受信した前記ＩＰパケットの前記第１通信部を介した転送を禁止する制御部と、を備える。  A base station (second base station) according to an aspect of the present invention may include a first communication unit that wirelessly communicates with a terminal, a second communication unit, and a case where an IP packet is received via the second communication unit. A controller configured to prohibit transfer of the received IP packet through the first communication unit when a value of a predetermined field included in an IP header of the received IP packet is a predetermined fixed value; , Is provided.

このような構成によれば、基地局は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、当該基地局は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、基地局によれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station can determine whether to transfer the IP packet based on information included in the IP packet. Therefore, by controlling information included in the IP packet, the base station can prohibit communication of the IP packet between a plurality of terminals. Therefore, according to the base station, the security of communication is improved.

また、前記所定のフィールドは、ＴＴＬを格納するフィールドでもよく、前記固定値は、ＴＴＬの値であり、且つ２以上でもよい。  Further, the predetermined field may be a field for storing TTL, and the fixed value may be a TTL value and may be two or more.

一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。  Generally, the TTL can be easily changed without affecting the contents of the IP packet. Therefore, according to such a configuration, it is possible to easily determine whether the IP packet can be transferred.

また、本発明の一態様に係る基地局（第２基地局）は、さらに、記憶部を備え、前記制御部は、前記第２通信部と通信可能に接続される他の基地局から、転送を禁止するため前記所定のフィールドに格納されるべき固定値を、前記第２通信部を介して受信した場合に、受信した前記固定値を前記記憶部に記憶させ、前記第２通信部を介してＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が前記固定値であるとき、受信した前記ＩＰパケットの、前記第１通信部を介した転送を禁止してもよい。  Further, the base station (second base station) according to one aspect of the present invention further includes a storage unit, and the control unit transfers the data from another base station communicably connected to the second communication unit. When a fixed value to be stored in the predetermined field to prohibit is received via the second communication unit, the received fixed value is stored in the storage unit, and the received fixed value is stored in the second communication unit. When the IP packet is received and the value of a predetermined field included in the IP header of the received IP packet is the fixed value, the transfer of the received IP packet via the first communication unit is performed. It may be prohibited.

このような構成によれば、複数の基地局が設置されるネットワークにおいて、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有して、当該情報を転送可否の判定に用いることができる。  According to such a configuration, in a network in which a plurality of base stations are installed, one base station can transmit information for determining whether to transfer an IP packet to another base station. That is, a plurality of base stations existing on the same network can acquire common information for determining whether or not to transfer an IP packet. Therefore, according to such a configuration, a plurality of base stations can easily share information for determining whether to transfer an IP packet and use the information for determining whether to transfer.

また、本発明の一態様に係る基地局は、第１基地局における、前記第１通信部、前記第２通信部、前記変更部及び前記制御部と、第２基地局における、前記第１通信部、前記第２通信部及び前記制御部と、を備えてもよい。  In addition, the base station according to an aspect of the present invention includes the first communication unit, the second communication unit, the change unit, and the control unit in the first base station, and the first communication unit in the second base station. Unit, the second communication unit and the control unit.

つまり。本発明の一態様に係る基地局は、基地局（第１基地局）の機能構成と、基地局（第２基地局）の機能構成とを備えてもよい。  I mean. A base station according to one embodiment of the present invention may include a functional configuration of a base station (first base station) and a functional configuration of a base station (second base station).

このような構成によれば、基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。さらに、基地局は、このようなＩＰパケットを受信した場合に、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、本発明に係る基地局システムによれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station can distinguish the received IP packet from an IP packet received by wireless communication or an IP packet received from another network such as an external network. Furthermore, when such an IP packet is received, the base station can determine whether the IP packet can be transferred to a terminal capable of wireless communication. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to the base station system of the present invention, the security of communication is improved.

また、本発明の一態様に係る基地局システムは、基地局（第１基地局）の機能構成と、基地局（第２基地局）の機能構成とを備える基地局を複数備える基地局システムであって、複数の前記基地局のそれぞれが備える前記第２通信部は、通信可能に接続されている。  A base station system according to one embodiment of the present invention is a base station system including a plurality of base stations each including a functional configuration of a base station (first base station) and a functional configuration of a base station (second base station). In addition, the second communication units included in each of the plurality of base stations are communicably connected.

このような構成によれば、基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した他の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、本発明に係る基地局システムによれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station can distinguish the received IP packet from an IP packet received by wireless communication or an IP packet received from another network such as an external network. Further, another base station that has received the IP packet can determine whether the IP packet can be transferred to a terminal capable of wireless communication. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to the base station system of the present invention, the security of communication is improved.

また、本発明の一態様に係る通信方法（第１通信方法）は、端末と無線通信する第１通信部と、第２通信部とを備える基地局の通信方法であって、端末からＩＰパケットを、前記第１通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、前記所定のフィールドに格納されている値に依存しない固定値に変更するステップと、前記所定のフィールドの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送するステップと、を含む。  Further, a communication method (first communication method) according to one aspect of the present invention is a communication method of a base station including a first communication unit that wirelessly communicates with a terminal and a second communication unit, wherein the terminal transmits an IP packet. Changes the value of a predetermined field included in the IP header of the received IP packet to a fixed value independent of the value stored in the predetermined field And transferring the IP packet in which the value of the predetermined field has been changed to the fixed value via the second communication unit.

このような構成によれば、本発明の一態様に係る第１通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。そのため、当該ＩＰパケットを受信した本発明の一態様に係る通信方法を実行する装置の一例である他の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station, which is an example of an apparatus that executes the first communication method according to an aspect of the present invention, converts a received IP packet into an IP packet received by wireless communication or an external network or the like. It can be distinguished from an IP packet received from another network. Therefore, another base station that is an example of an apparatus that executes the communication method according to an aspect of the present invention that receives the IP packet determines whether the IP packet can be transferred to a terminal capable of wireless communication. Can be determined. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to such a communication method, the security of communication is improved.

また、本発明の一態様に係る通信方法（第２通信方法）は、端末と無線通信する第１通信部と、第２通信部とを備える基地局の通信方法であって、ＩＰパケットを、前記第２通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得するステップと、取得した前記所定のフィールドの値が固定値であるとき、受信した前記ＩＰパケットを、前記第１通信部を介した端末への転送を禁止するステップと、を含む。  Further, a communication method (second communication method) according to an aspect of the present invention is a communication method of a base station including a first communication unit that wirelessly communicates with a terminal and a second communication unit, wherein the IP packet includes: A step of obtaining a value of a predetermined field included in an IP header of the received IP packet when receiving via the second communication unit, and when the obtained value of the predetermined field is a fixed value, Prohibiting transfer of the received IP packet to the terminal via the first communication unit.

このような構成によれば、本発明の一態様に係る第２通信方法を実行する装置の一例である基地局は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、当該基地局は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station, which is an example of an apparatus that executes the second communication method according to an aspect of the present invention, determines whether to transfer the IP packet based on information included in the IP packet. can do. Therefore, by controlling information included in the IP packet, the base station can prohibit communication of the IP packet between a plurality of terminals. Therefore, according to such a communication method, the security of communication is improved.

また、本発明の一態様に係る通信方法は、上記第１通信方法と、上記第２通信方法とを含む。  Further, a communication method according to one aspect of the present invention includes the first communication method and the second communication method.

このような構成によれば、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、端末から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワークから受信したＩＰパケットかを区別することができる。さらに、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、当該ＩＰパケットを受信した場合には、当該ＩＰパケットを、端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の本発明の一態様に係る通信方法を実行する装置の一例である基地局を介して通信する端末間の通信を禁止することができる。そのため、本発明の一態様に係る通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station, which is an example of an apparatus that executes the communication method according to one embodiment of the present invention, converts a received IP packet into an IP packet received from a terminal by wireless communication or an external It is possible to distinguish between IP packets received from the network. Furthermore, when the base station, which is an example of an apparatus that executes the communication method according to an aspect of the present invention, receives the IP packet, the base station determines whether the IP packet can be transferred to the terminal. be able to. That is, according to such a configuration, it is possible to prohibit communication between terminals communicating via a base station, which is an example of a device that executes a plurality of communication methods according to one embodiment of the present invention. Therefore, according to the communication method of one embodiment of the present invention, security of communication is improved.

また、本発明の一態様に係る基地局システムの通信方法は、複数の基地局を備える基地局システムの通信方法であって、上記第１通信方法と、上記第２通信方法とを含む。  A communication method of a base station system according to an aspect of the present invention is a communication method of a base station system including a plurality of base stations, and includes the first communication method and the second communication method.

このような構成によれば、本発明の一態様に係る基地局システムの通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、外部ネットワーク等の他のネットワークから受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した本発明の一態様に係る基地局システムの通信方法を実行する装置の一例である他の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような基地局システムの通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station, which is an example of an apparatus that executes the communication method of the base station system according to one embodiment of the present invention, converts a received IP packet into an IP packet received by wireless communication or an external network. For example, an IP packet received from another network. Another base station that is an example of an apparatus that executes the communication method of the base station system according to one aspect of the present invention that receives the IP packet may transfer the IP packet to a terminal capable of wireless communication. Can be determined. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to the communication method of the base station system, communication security is improved.

なお、本発明は、通信方法及び基地局システムの通信方法に含まれるステップをコンピュータに実行させるプログラムとして実現されてもよい。また、本発明は、そのプログラムを記録したコンピュータによって読み取り可能なＣＤ−ＲＯＭなどの記録媒体として実現されてもよい。また、本発明は、そのプログラムを示す情報、データ又は信号として実現されてもよい。そして、それらプログラム、情報、データ及び信号は、インターネット等の通信ネットワークを介して配信されてもよい。  The present invention may be realized as a program that causes a computer to execute steps included in a communication method and a communication method of a base station system. Further, the present invention may be realized as a recording medium such as a CD-ROM, which can be read by a computer that records the program. Further, the present invention may be realized as information, data or a signal indicating the program. Then, these programs, information, data, and signals may be distributed via a communication network such as the Internet.

本発明の基地局等によれば、セキュリティ性が向上される。  According to the base station and the like of the present invention, security is improved.

図１は、実施の形態に係る基地局を含む基地局システムの構成図である。FIG. 1 is a configuration diagram of a base station system including a base station according to the embodiment.図２は、実施の形態に係る基地局の特徴的な機能構成を示すブロック図である。FIG. 2 is a block diagram showing a characteristic functional configuration of the base station according to the embodiment.図３Ａは、ＩＰパケットの構成を説明するための図である。FIG. 3A is a diagram illustrating the configuration of an IP packet.図３Ｂは、ＩＰヘッダの構成を説明するための図である。FIG. 3B is a diagram for explaining the configuration of the IP header.図４は、実施の形態に係る基地局におけるＩＰパケットの所定のフィールドを固定値に変更する処理手順の一具体例を示すフローチャートである。FIG. 4 is a flowchart illustrating a specific example of a processing procedure for changing a predetermined field of an IP packet to a fixed value in the base station according to the embodiment.図５は、実施の形態に係る基地局における、受信したＩＰパケットを転送するか否かを判定する処理手順の一具体例を示すフローチャートである。FIG. 5 is a flowchart illustrating a specific example of a processing procedure in the base station according to the embodiment for determining whether to transfer a received IP packet.図６は、実施の形態に係る基地局システムにおける、ＩＰパケットを転送する処理手順の一具体例を示すシーケンス図である。FIG. 6 is a sequence diagram showing a specific example of a processing procedure for transferring an IP packet in the base station system according to the embodiment.

以下、実施の形態に係る基地局、基地局システム、通信方法及び基地局システムの通信方法について、図面を参照しながら説明する。なお、以下で説明する実施の形態は、いずれも本発明の一具体例を示すものである。以下の実施の形態で示される数値、構成要素、構成要素の配置位置及び接続形態、ステップ、ステップの順序などは、一例であり、本発明を限定する主旨ではない。また、以下の実施の形態における構成要素のうち、最上位概念を示す独立請求項に記載されていない構成要素については、任意の構成要素として説明される。なお、同一の構成要素及び動作には同一の符号を付し、説明を省略する場合がある。  Hereinafter, a base station, a base station system, a communication method, and a communication method of a base station system according to an embodiment will be described with reference to the drawings. Each of the embodiments described below shows one specific example of the present invention. Numerical values, constituent elements, arrangement positions and connection forms of constituent elements, steps, order of steps, and the like shown in the following embodiments are merely examples, and do not limit the present invention. In addition, among the components in the following embodiments, components not described in the independent claims indicating the highest concept are described as arbitrary components. The same components and operations are denoted by the same reference numerals, and description thereof may be omitted.

（実施の形態）
［基地局システムの構成］
図１を参照して、本実施の形態に係る基地局を含む基地局システムの構成について説明する。(Embodiment)
[Configuration of base station system]
With reference to FIG. 1, the configuration of the base station system including the base station according to the present embodiment will be described.

図１は、実施の形態に係る基地局を含む基地局システムの構成を示す図である。  FIG. 1 is a diagram showing a configuration of a base station system including a base station according to the embodiment.

図１に示すように、本実施の形態における基地局システム１００が備える複数の基地局１１０、１２０は、Ｗｉ−Ｆｉ（登録商標）等の近距離無線通信を介して、無線通信可能な端末４００、４００ａ、４００ｂと通信可能に接続される。  As shown in FIG. 1, a plurality ofbase stations 110 and 120 included inbase station system 100 according to the present embodiment haveterminals 400 capable of wireless communication via short-range wireless communication such as Wi-Fi (registered trademark). , 400a, 400b.

また、複数の基地局同士は、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）２００を介して、互いに通信可能に接続されている。また、基地局のそれぞれは、ＬＡＮを介してインターネット等の外部ネットワーク３００と通信可能に接続されている。基地局同士の通信の接続方法は、有線又は無線であればよく、限定されないが、本実施の形態においては、基地局同士は、有線によって通信可能に接続されている。  The plurality of base stations are communicably connected to each other via a LAN (Local Area Network) 200. Each of the base stations is communicably connected to anexternal network 300 such as the Internet via a LAN. The connection method for communication between the base stations may be any method as long as it is wired or wireless, and is not limited. In the present embodiment, the base stations are connected so as to be communicable by wire.

なお、図１には、説明のために実施の形態に係る基地局システム１００が備える基地局を２台記載しているが、ＬＡＮを形成する基地局の台数は、２台以上の複数あればよく、限定されるものではない。  Although FIG. 1 illustrates two base stations included in thebase station system 100 according to the embodiment for explanation, the number of base stations forming a LAN is not limited to two or more. Well, not limited.

基地局システム１００は、同一のネットワーク上にアクセスポイントとなる複数の基地局を備えるシステムである。本実施の形態において、基地局システム１００は、ＬＡＮ２００を介して互いに接続された基地局である基地局１１０及び基地局１２０を備える。なお、基地局１１０は、第１基地局に相当し、基地局１２０は、第２基地局に相当する。  Thebase station system 100 is a system including a plurality of base stations serving as access points on the same network. In the present embodiment,base station system 100 includesbase station 110 andbase station 120, which are base stations connected to each other viaLAN 200. Thebase station 110 corresponds to a first base station, and thebase station 120 corresponds to a second base station.

基地局１１０及び基地局１２０は、本発明に係る基地局の一例であり、無線通信可能な端末４００、４００ａ、４００ｂと無線通信するアクセスポイントである。例えば、基地局１１０は、端末４００からＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）パケットを受信した場合に、当該ＩＰパケットに含まれる宛先アドレスを取得し、当該宛先アドレスへＬＡＮ２００を介して受信したＩＰパケットを転送する。同様に、例えば、基地局１２０は、端末４００ｂからＩＰパケットを受信した場合に、当該ＩＰパケットに含まれる宛先アドレスを取得し、当該宛先アドレスへＬＡＮ２００を介して受信したＩＰパケットを転送する。  Thebase station 110 and thebase station 120 are examples of the base station according to the present invention, and are access points that perform wireless communication with theterminals 400, 400a, and 400b that can perform wireless communication. For example, when receiving an IP (Internet Protocol) packet from the terminal 400, thebase station 110 acquires a destination address included in the IP packet, and transfers the received IP packet via theLAN 200 to the destination address. Similarly, for example, when receiving an IP packet from the terminal 400b, thebase station 120 acquires a destination address included in the IP packet and transfers the received IP packet via theLAN 200 to the destination address.

［基地局の構成］
続いて、図２を参照して、基地局１１０及び基地局１２０の構成の詳細について説明する。[Configuration of base station]
Subsequently, the configuration of thebase station 110 and thebase station 120 will be described in detail with reference to FIG.

図２は、実施の形態に係る基地局１１０、１２０の特徴的な機能構成を示すブロック図である。  FIG. 2 is a block diagram showing a characteristic functional configuration ofbase stations 110 and 120 according to the embodiment.

図２に示すように、基地局（第１基地局）１１０は、第１通信部１１１と、第２通信部１１２と、変更部１１３と、制御部１１４と、記憶部１１５とを備える。  As shown in FIG. 2, the base station (first base station) 110 includes afirst communication unit 111, asecond communication unit 112, achange unit 113, acontrol unit 114, and astorage unit 115.

第１通信部１１１は、端末４００、４００ａと無線通信するための通信インターフェースである。  Thefirst communication unit 111 is a communication interface for performing wireless communication with theterminals 400 and 400a.

第２通信部１１２は、ＬＡＮ２００を介して、基地局１２０等のＬＡＮ２００を介して通信可能に接続された基地局システム１００が備える他の基地局、外部ネットワーク３００等と通信するための通信インターフェースである。例えば第２通信部１１２は、ＬＡＮ２００を介して基地局１２０が備える第２通信部１２２と通信可能に接続されている。  Thesecond communication unit 112 is a communication interface for communicating with another base station included in thebase station system 100 communicably connected via theLAN 200 such as thebase station 120 via theLAN 200, theexternal network 300, and the like. is there. For example, thesecond communication unit 112 is communicably connected to thesecond communication unit 122 included in thebase station 120 via theLAN 200.

変更部１１３は、第１通信部１１１を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない予め定められた固定値に変更する。ここで、所定のフィールドとは、例えば、ＴＯＳ（Ｔｙｐｅ ｏｆ Ｓｅｒｖｉｃｅ）、Ｆｌａｇｓ、ＴＴＬ（Ｔｉｍｅ ｔｏ Ｌｉｖｅ）等である。つまり、変更部１１３は、例えば、第１通信部１１１を介して受信したＩＰパケットのＴＴＬの値を、予め定められた固定値に変更する。  When receiving the IP packet via thefirst communication unit 111, the changingunit 113 does not depend on the value of the predetermined field included in the IP header of the IP packet based on the value stored in the predetermined field. Change to a predetermined fixed value. Here, the predetermined field is, for example, TOS (Type of Service), Flags, TTL (Time to Live), or the like. That is, the changingunit 113 changes the TTL value of the IP packet received via thefirst communication unit 111 to a predetermined fixed value, for example.

変更部１１３は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、記憶部１１５に記憶されている制御プログラムなどによって実現される。  The changingunit 113 is realized by, for example, a CPU (Central Processing Unit) and a control program stored in thestorage unit 115.

制御部１１４は、第１通信部１１１又は第２通信部１１２を介して受信したＩＰパケットを、第１通信部１１１又は第２通信部１１２を介して転送する制御をする。制御部１１４は、例えば、第１通信部１１１又は第２通信部１１２を介して受信したＩＰパケットに含まれる宛先アドレスを取得し、取得した宛先アドレスに応じて、第１通信部１１１又は第２通信部１１２を介してＩＰパケットを転送する。  Thecontrol unit 114 controls to transfer an IP packet received via thefirst communication unit 111 or thesecond communication unit 112 via thefirst communication unit 111 or thesecond communication unit 112. Thecontrol unit 114 acquires, for example, a destination address included in an IP packet received via thefirst communication unit 111 or thesecond communication unit 112, and, depending on the acquired destination address, thefirst communication unit 111 or thesecond communication unit 111. The IP packet is transferred via thecommunication unit 112.

また、制御部１１４は、第１通信部１１１を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、変更部１１３によって予め定められた固定値に変更されたＩＰパケットを、第２通信部１１２を介して転送する。  Further, thecontrol unit 114 converts the value of a predetermined field included in the IP header of the IP packet received via thefirst communication unit 111 into a fixed value predetermined by the changingunit 113, The transfer is performed via thesecond communication unit 112.

また、制御部１１４は、ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値の変更後の固定値を、第２通信部１１２を介して基地局システム１００が備える基地局１２０等の他の基地局へ送信する。  Further, thecontrol unit 114 transmits the fixed value after the change of the value of the predetermined field included in the IP header of the IP packet to another base station such as thebase station 120 included in thebase station system 100 via thesecond communication unit 112. Send to the station.

制御部１１４は、例えば、ＣＰＵと、記憶部１１５に記憶されている制御プログラムなどによって実現される。  Thecontrol unit 114 is realized by, for example, a CPU and a control program stored in thestorage unit 115.

なお、変更部１１３と制御部１１４とは、１つのＣＰＵによって一体的に形成されていてもよい。  The changingunit 113 and thecontrol unit 114 may be integrally formed by one CPU.

記憶部１１５は、変更部１１３及び制御部１１４が制御プログラムを実行するときに使用するワークエリアとして用いられる。  Thestorage unit 115 is used as a work area used when thechange unit 113 and thecontrol unit 114 execute the control program.

記憶部１１５は、例えば、揮発性のメモリ及び不揮発性のメモリのいずれか、または双方から構成される。揮発性のメモリとしては、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等である。不揮発性のメモリとしては、例えば、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等である。  Thestorage unit 115 includes, for example, one or both of a volatile memory and a nonvolatile memory. The volatile memory is, for example, a RAM (Random Access Memory). Non-volatile memories include, for example, ROM (Read Only Memory), HDD (Hard Disk Drive), SSD (Solid State Drive), and the like.

また、記憶部１１５には、第１通信部１１１を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値として上書き変更すべき固定値が記憶されている。例えば、記憶部１１５には、所定のフィールドとしてＴＴＬ、及び、固定値として０又は１ではない値、例えば６５という値が記憶されている。  Thestorage unit 115 stores a fixed value to be overwritten and changed as a value of a predetermined field included in the IP header of the IP packet received via thefirst communication unit 111. For example, thestorage unit 115 stores a TTL as a predetermined field and a value other than 0 or 1 as a fixed value, for example, a value of 65.

ここで、例えば、記憶部１１５のＴＴＬに固定値として６５が記憶されていた場合には、変更部１１３は、第１通信部１１１を介してＩＰパケットを受信すると、当該ＩＰパケットのＩＰヘッダに含まれるフィールドであるＴＴＬの値を６５に変更する。次に、制御部１１４は、ＴＴＬの値が固定値である６５に変更されたＩＰパケットを、第２通信部１１２を介して基地局システム１００が備える基地局１２０等の他の基地局へ送信するのである。  Here, for example, when 65 is stored as a fixed value in the TTL of thestorage unit 115, when the changingunit 113 receives the IP packet via thefirst communication unit 111, the changingunit 113 adds the IP packet to the IP header of the IP packet. The value of the TTL, which is an included field, is changed to 65. Next, thecontrol unit 114 transmits the IP packet whose TTL value has been changed to the fixed value of 65 to another base station such as thebase station 120 included in thebase station system 100 via thesecond communication unit 112. You do it.

基地局（第２基地局）１２０は、第１通信部１２１と、第２通信部１２２と、制御部１２４と、記憶部１２５とを備える。  The base station (second base station) 120 includes afirst communication unit 121, asecond communication unit 122, acontrol unit 124, and astorage unit 125.

第１通信部１２１は、端末４００ｂと無線通信するための通信インターフェースである。  Thefirst communication unit 121 is a communication interface for performing wireless communication with the terminal 400b.

第２通信部１２２は、ＬＡＮ２００を介して、基地局１１０等のＬＡＮ２００を介して通信可能に接続された基地局システム１００が備える他の基地局、外部ネットワーク３００等と通信するための通信インターフェースである。例えば第２通信部１２２は、ＬＡＮ２００を介して基地局１１０が備える第２通信部１１２と通信可能に接続されている。  Thesecond communication unit 122 is a communication interface for communicating with another base station included in thebase station system 100 communicably connected via theLAN 200 such as thebase station 110 via theLAN 200, theexternal network 300, and the like. is there. For example, thesecond communication unit 122 is communicably connected to thesecond communication unit 112 included in thebase station 110 via theLAN 200.

制御部１２４は、第１通信部１２１又は第２通信部１２２を介して受信したＩＰパケットを、第１通信部１２１又は第２通信部１２２を介して転送する制御をする。制御部１２４は、例えば、第１通信部１２１又は第２通信部１２２を介して受信したＩＰパケットに含まれる宛先アドレスを取得し、取得した宛先アドレスに応じて、第１通信部１２１又は第２通信部１２２を介してＩＰパケットを転送する。  Thecontrol unit 124 controls the transfer of the IP packet received via thefirst communication unit 121 or thesecond communication unit 122 via thefirst communication unit 121 or thesecond communication unit 122. Thecontrol unit 124 acquires, for example, a destination address included in the IP packet received via thefirst communication unit 121 or thesecond communication unit 122, and, depending on the acquired destination address, thefirst communication unit 121 or thesecond communication unit 121. The IP packet is transferred via thecommunication unit 122.

また、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が記憶部１２５に予め記憶されている固定値であるとき、当該ＩＰパケットの第１通信部１１１を介した転送を禁止する。こうすることで、基地局１２０は、基地局１１０が例えば端末４００から受信したＩＰパケットを、端末４００ｂへ転送することを禁止できる。  When receiving the IP packet via thesecond communication unit 122, thecontrol unit 124 sets the value of a predetermined field included in the IP header of the IP packet to a fixed value stored in thestorage unit 125 in advance. At some point, the transfer of the IP packet via thefirst communication unit 111 is prohibited. By doing so, thebase station 120 can prohibit thebase station 110 from transferring, for example, an IP packet received from the terminal 400 to the terminal 400b.

例えば、所定のフィールドがＴＴＬとして予め設定されている場合に、制御部１２４は、第２通信部１２２を介して受信したＩＰパケットにおけるＴＴＬの値が０又は１ではない記憶部１２５に予め記憶されている固定値と一致するとき、第２通信部１２２を介して取得したＩＰパケットの、第１通信部１２１を介した転送を禁止する。  For example, when the predetermined field is set in advance as TTL, thecontrol unit 124 stores in advance in thestorage unit 125 in which the TTL value in the IP packet received via thesecond communication unit 122 is not 0 or 1. When the IP address matches the fixed value, the transfer of the IP packet acquired via thesecond communication unit 122 via thefirst communication unit 121 is prohibited.

制御部１２４は、ユーザにより設定された、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値を取得してもよい。制御部１２４がユーザから固定値の設定を取得する方法は、特に限定されるものではないが、例えば、予め設定されたファイルから読み込む方法でもよいし、ＨＴＴＰ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ）などの通信によって取得する方法でもよい。同様に、制御部１１４は、ユーザにより設定された固定値を取得してもよい。  Thecontrol unit 124 may obtain a fixed value set by the user and to be stored in a predetermined field included in the IP header of the IP packet to prohibit transfer. The method by which thecontrol unit 124 acquires the setting of the fixed value from the user is not particularly limited. For example, a method of reading from a preset file may be used, or the method may be acquired by communication such as HTTP (Hypertext Transfer Protocol). May be used. Similarly, thecontrol unit 114 may acquire a fixed value set by the user.

なお、制御部１２４は、基地局システム１００が備える他の基地局から、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値を、第２通信部１２２を介して受信した場合に、当該固定値を記憶部１２５に記憶させてもよい。また、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が記憶部１２５に記憶させた固定値であるとき、当該ＩＰパケットの、第１通信部１２１を介した転送を禁止する。このように、固定値は、基地局システム１００が備える他の基地局から送信された値を採用してもよい。  Thecontrol unit 124 transmits a fixed value to be stored in a predetermined field included in the IP header of the IP packet to inhibit transfer from another base station included in thebase station system 100 to thesecond communication unit 122. The fixed value may be stored in thestorage unit 125 when the fixed value is received. In addition, when thecontrol unit 124 receives an IP packet via thesecond communication unit 122, when the value of a predetermined field included in the IP header of the IP packet is a fixed value stored in thestorage unit 125, The transfer of the IP packet via thefirst communication unit 121 is prohibited. As described above, the fixed value may adopt a value transmitted from another base station included in thebase station system 100.

制御部１２４は、例えば、ＣＰＵと、記憶部１２５に記憶されている制御プログラムなどによって実現される。  Thecontrol unit 124 is realized by, for example, a CPU and a control program stored in thestorage unit 125.

記憶部１２５は、制御部１２４が制御プログラムを実行するときに使用するワークエリアとして用いられる。  Thestorage unit 125 is used as a work area used when thecontrol unit 124 executes a control program.

記憶部１２５は、例えば、揮発性のメモリ及び不揮発性のメモリのいずれか、または双方から構成される。揮発性のメモリとしては、例えば、ＲＡＭ等である。不揮発性のメモリとしては、例えば、ＲＯＭ、ＨＤＤ、ＳＳＤ等である。  Thestorage unit 125 includes, for example, one or both of a volatile memory and a nonvolatile memory. The volatile memory is, for example, a RAM. The nonvolatile memory is, for example, a ROM, an HDD, an SSD, or the like.

また、記憶部１２５には、第２通信部１２２を介して受信したＩＰパケットを、第１通信部１２１を介して転送するか否かを判定するための固定値が記憶されている。例えば、記憶部１２５には、所定のフィールドとしてＴＴＬ、及び、固定値として６５という値が記憶されている。制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＴＴＬの値が６５だったとき、当該ＩＰパケットの第１通信部１２１を介した転送を禁止する。例えば、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＴＴＬの値が６５であったとき、当該ＩＰパケットの宛先アドレスが端末４００ｂだったとしても、当該ＩＰパケットを端末４００ｂへは転送せず、破棄する。  Further, thestorage unit 125 stores a fixed value for determining whether to transfer an IP packet received via thesecond communication unit 122 via thefirst communication unit 121. For example, thestorage unit 125 stores a TTL as a predetermined field and a value of 65 as a fixed value. When receiving the IP packet via thesecond communication unit 122 and the TTL value of the IP packet is 65, thecontrol unit 124 prohibits the transfer of the IP packet via thefirst communication unit 121. . For example, when receiving the IP packet via thesecond communication unit 122, thecontrol unit 124 determines that the destination address of the IP packet is the terminal 400b when the TTL value of the IP packet is 65. The IP packet is discarded without being transferred to the terminal 400b.

なお、ＴＴＬが変更された後の値である固定値は、特に限定されるものではないが、例えば、６５が採用されることが好ましい。一般的に、ＴＴＬには、６４又は１２８が採用され得る。そのため、固定値として６５が採用されることにより、１２８よりも小さく６４よりも大きい値の中で、最も１２８から離れた値となる。つまり、ＴＴＬの値が１２８から減算された場合に、６４よりも大きい値の中で、１２８から最も遠い値となる。これにより、誤った転送の禁止が抑制され得る。  Note that the fixed value that is the value after the TTL is changed is not particularly limited, but for example, 65 is preferably used. Generally, 64 or 128 can be adopted for TTL. Therefore, by adopting 65 as the fixed value, the value farthest from 128 among the values smaller than 128 and larger than 64 is adopted. That is, when the value of TTL is subtracted from 128, the value becomes the farthest from 128 among the values larger than 64. Thereby, the prohibition of erroneous transfer can be suppressed.

また、基地局１２０は、基地局１１０の変更部１１３と同じ機能を持つ変更部１２３を有してもよい。  Further,base station 120 may include changingsection 123 having the same function as changingsection 113 ofbase station 110.

変更部１２３は、第１通信部１２１を介してＩＰパケットを受信した場合に、当該ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない固定値に変更する。変更部１２３は、例えば、第１通信部１２１を介して受信したＩＰパケットのＴＴＬの値を、予め定められた固定値に変更する。変更部１２３は、例えば、ＣＰＵと、記憶部１２５に記憶されている制御プログラムなどによって実現される。なお、変更部１２３と制御部１２４とは、１つのＣＰＵによって一体的に形成されていてもよい。  When receiving the IP packet via thefirst communication unit 121, thechange unit 123 does not depend on the value of the predetermined field included in the IP header of the IP packet based on the value stored in the predetermined field. Change to a fixed value. Thechange unit 123 changes, for example, the TTL value of the IP packet received via thefirst communication unit 121 to a predetermined fixed value. Thechange unit 123 is realized by, for example, a CPU and a control program stored in thestorage unit 125. The changingunit 123 and thecontrol unit 124 may be integrally formed by one CPU.

このように、基地局１２０は、第１通信部１２１を介してＩＰパケットを受信した場合に、基地局１１０と同様の処理を実行して、第２通信部１２２からＩＰパケットを転送してもよい。言い換えると、基地局１１０及び基地局１２０は、いずれも上述した基地局１１０及び基地局１２０が実行した動作を実行してもよい。例えば、基地局１２０が、端末４００ｂからＩＰパケットを受信した場合に、ＴＴＬの値を固定値に変更してもよい。また、基地局１１０は、第２通信部１１２を介してＩＰパケットを受信した場合に、ＩＰパケットのＩＰヘッダに含まれるフィールドであるＴＴＬの値を取得し、取得したＴＴＬの値から、第１通信部１１１を介した当該ＩＰパケットの転送を禁止する（転送を実行する）か否かの判定をしてもよい。  As described above, when receiving the IP packet via thefirst communication unit 121, thebase station 120 performs the same process as that of thebase station 110, and transfers the IP packet from thesecond communication unit 122. Good. In other words, both thebase station 110 and thebase station 120 may execute the operations performed by thebase station 110 and thebase station 120 described above. For example, whenbase station 120 receives an IP packet from terminal 400b, the value of TTL may be changed to a fixed value. Further, when receiving the IP packet via thesecond communication unit 112, thebase station 110 obtains a TTL value which is a field included in the IP header of the IP packet, and obtains the first TTL value from the obtained TTL value. It may be determined whether transfer of the IP packet via thecommunication unit 111 is prohibited (the transfer is executed).

つまり、基地局１１０は、さらに基地局１２０の機能を有してもよい。また、基地局１２０は、さらに基地局１１０の機能を有してもよい。その場合、基地局１１０及び基地局１２０の通信部は、機能を共有した１つの第１通信部及び１つの第２通信部で構成されてもよい。  That is, thebase station 110 may further have the function of thebase station 120. Further, thebase station 120 may further have the function of thebase station 110. In that case, the communication units of thebase station 110 and thebase station 120 may be configured by one first communication unit and one second communication unit sharing functions.

続いて、図３Ａ及び図３Ｂを参照して、本実施の形態に係る基地局システム１００において送受信されるＩＰパケットの一具体例について説明する。  Next, a specific example of an IP packet transmitted and received inbase station system 100 according to the present embodiment will be described with reference to FIGS. 3A and 3B.

図３Ａは、ＩＰパケットの構成を説明するための図である。図３Ｂは、ＩＰヘッダの構成を説明するための図である。  FIG. 3A is a diagram illustrating the configuration of an IP packet. FIG. 3B is a diagram for explaining the configuration of the IP header.

図３Ａに示すように、ＩＰパケット５００には、ＩＰヘッダ５１０と、データ５２０とが格納されている。  As shown in FIG. 3A, theIP packet 500 stores anIP header 510 anddata 520.

ＩＰヘッダ５１０は、ＩＰパケット５００の冒頭部に付けられる。ＩＰヘッダ５１０には、ＩＰバージョン、送信元アドレス、宛先アドレス等の情報が格納されている。  TheIP header 510 is added to the beginning of theIP packet 500. TheIP header 510 stores information such as an IP version, a source address, and a destination address.

データ５２０は、端末を操作するユーザが送信したいデータである。つまり、ユーザは、端末を操作して、データ５２０を送信する場合、データ５２０を含むＩＰパケット５００を送信する。  Data 520 is data that the user operating the terminal wants to transmit. That is, when transmitting thedata 520 by operating the terminal, the user transmits theIP packet 500 including thedata 520.

図３Ｂに示すように、ＩＰヘッダ５１０には、ＴＯＳ５１１、Ｆｌａｇｓ５１２、ＴＴＬ５１３等のフィールドを含む。  As shown in FIG. 3B, theIP header 510 includes fields such asTOS 511,Flags 512, andTTL 513.

ＴＯＳ５１１は、ＩＰパケットの転送の優先度等に関する情報が格納されるフィールドである。  TheTOS 511 is a field in which information on the priority of IP packet transfer and the like is stored.

Ｆｌａｇｓ５１２は、ＩＰパケット５００のパケット分割に関する情報が格納されるフィールドである。  Flags 512 is a field in which information on packet division of theIP packet 500 is stored.

ＴＴＬ５１３は、ＩＰパケット５００の寿命に関する情報を含むＴＴＬの値が格納されるフィールドである。例えばＴＴＬ５１３には、一般的に、６４又は１２８という値が設定される。ＴＴＬ５１３の値（具体的には、ＴＴＬ５１３に格納されている値）は、ルータ等の通信機器に転送される度に、当該通信機器によって、値を減算される。ＴＴＬ５１３の値が減算されて０となった場合、通信機器はＩＰパケット５００を転送せずに破棄する。  TheTTL 513 is a field in which a TTL value including information on the life of theIP packet 500 is stored. For example, a value of 64 or 128 is generally set in TTL513. Each time the value of the TTL 513 (specifically, the value stored in the TTL 513) is transferred to a communication device such as a router, the value is subtracted by the communication device. When the value of theTTL 513 is reduced to 0, the communication device discards theIP packet 500 without transferring it.

変更部１１３は、ＩＰパケット５００のＩＰヘッダ５１０に含まれるフィールドであるＴＯＳ５１１、Ｆｌａｇｓ５１２、又は、ＴＴＬ５１３に格納されているいずれかの値を変更する。具体的には、変更部１１３は、一般的に６４又は１２８という所定の値が設定されるＴＴＬ５１３の値を、２以上の固定値に変更するとよい。こうすることで、ＩＰパケット５００が転送される他の基地局が、基地局１１０の第１通信部１１１を介して受信したＩＰパケットであることを判定することができる。上述した固定値の例としての値６５は、外部ネットワーク３００から到来したパケットが経路途上のルータ等の通信機器に転送されるたびに減算されたとしても、実際の値として生じにくい値である、という意味を持つ。  Thechange unit 113 changes any value stored inTOS 511,Flags 512, orTTL 513, which is a field included in theIP header 510 of theIP packet 500. Specifically, the changingunit 113 may change the value of theTTL 513, which is generally set to a predetermined value of 64 or 128, to a fixed value of 2 or more. By doing so, it is possible to determine that another base station to which theIP packet 500 is transferred is an IP packet received via thefirst communication unit 111 of thebase station 110. The value 65 as an example of the fixed value described above is a value that is unlikely to be generated as an actual value even if it is subtracted every time a packet arriving from theexternal network 300 is transferred to a communication device such as a router on a route. It has the meaning.

［基地局の動作］
続いて、以上のように構成された基地局１１０及び基地局１２０のそれぞれの動作の詳細について説明する。なお、上述したように、基地局１１０と基地局１２０とは、受信したＩＰパケットに対して同様の処理をしてもかまわない。以下では、説明のために、基地局１１０が端末４００からＩＰパケットを受信した場合、また、基地局１２０がＬＡＮ２００を介してＩＰパケットを受信した場合について説明する。[Operation of base station]
Next, details of the operations of thebase station 110 and thebase station 120 configured as described above will be described. As described above, thebase station 110 and thebase station 120 may perform the same processing on the received IP packet. Hereinafter, a case wherebase station 110 receives an IP packet fromterminal 400 and a case wherebase station 120 receives an IP packet viaLAN 200 will be described for description.

図４は、実施の形態に係る基地局（第１基地局１１０）における、ＩＰパケットの所定のフィールドを固定値に変更する処理手順の一具体例を示すフローチャートである。  FIG. 4 is a flowchart illustrating a specific example of a processing procedure for changing a predetermined field of an IP packet to a fixed value in the base station (first base station 110) according to the embodiment.

図４に示すように、制御部１１４は、第１通信部１１１を介してＩＰパケットを受信したか否かを判定する（ステップＳ１０１）。制御部１１４は、第１通信部１１１を介してＩＰパケットを受信しない場合（ステップＳ１０１でＮｏ）、第１通信部１１１を介してＩＰパケットを受信するまで判定を繰り返す。  As illustrated in FIG. 4, thecontrol unit 114 determines whether an IP packet has been received via the first communication unit 111 (step S101). If thecontrol unit 114 does not receive the IP packet via the first communication unit 111 (No in step S101), thecontrol unit 114 repeats the determination until receiving the IP packet via thefirst communication unit 111.

一方、制御部１１４が第１通信部１１１を介してＩＰパケットを受信した場合（ステップＳ１０１でＹｅｓ）、変更部１１３は、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を固定値に変更する（ステップＳ１０２）。例えば、所定のフィールドがＴＴＬであり固定値が６５であると予め定められている場合には、変更部１１３は、受信したＩＰパケットのＴＴＬの値を６５という値に変更する。  On the other hand, when thecontrol unit 114 receives the IP packet via the first communication unit 111 (Yes in step S101), the changingunit 113 sets the value of the predetermined field included in the IP header of the received IP packet to a fixed value. (Step S102). For example, when the predetermined field is TTL and the fixed value is predetermined to be 65, the changingunit 113 changes the TTL value of the received IP packet to a value of 65.

次に、制御部１１４は、変更部１１３によって所定のフィールドが固定値に変更されたＩＰパケットを、第２通信部１１２を介して転送する（ステップＳ１０３）。  Next, thecontrol unit 114 transfers, via thesecond communication unit 112, the IP packet whose predetermined field has been changed to a fixed value by the change unit 113 (step S103).

このように、基地局１１０は、図４のフローチャートに示す通信方法（第１通信方法）にしたがって第１通信部１１１を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を固定値に変更する。  As described above, thebase station 110 fixes the value of the predetermined field included in the IP header of the IP packet received via thefirst communication unit 111 according to the communication method (first communication method) shown in the flowchart of FIG. Change to a value.

図５は、実施の形態に係る基地局１２０における、受信したＩＰパケットを、第１通信部１２１を介した転送を禁止するか否かを判定する処理手順の一具体例を示すフローチャートである。  FIG. 5 is a flowchart illustrating a specific example of a processing procedure for determining whether to prohibit transfer of a received IP packet via thefirst communication unit 121 in thebase station 120 according to the embodiment.

図５に示すように、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信したか否かを判定する（ステップＳ２０１）。制御部１２４は、第２通信部１２２を介してＩＰパケットを受信しない場合（ステップＳ２０１でＮｏ）、第２通信部１２２を介してＩＰパケットを受信するまで判定を繰り返す。  As shown in FIG. 5, thecontrol unit 124 determines whether an IP packet has been received via the second communication unit 122 (Step S201). When thecontrol unit 124 does not receive the IP packet via the second communication unit 122 (No in step S201), thecontrol unit 124 repeats the determination until receiving the IP packet via thesecond communication unit 122.

一方、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合（ステップＳ２０１でＹｅｓ）、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得する（ステップＳ２０２）。例えば、所定のフィールドがＴＴＬであり所定の固定値が６５であると予め定められている場合には、制御部１２４は、所定のフィールドとして、ＴＴＬの値を取得する。  On the other hand, when receiving the IP packet via the second communication unit 122 (Yes in step S201), thecontrol unit 124 acquires a value of a predetermined field included in the IP header of the received IP packet (step S202). . For example, if the predetermined field is TTL and the predetermined fixed value is 65 in advance, thecontrol unit 124 acquires the TTL value as the predetermined field.

次に、制御部１２４は、ステップＳ２０２で取得した所定のフィールドの値が所定の固定値であるか否かを判定する（ステップＳ２０３）。例えば、制御部１２４は、取得したＴＴＬの値が６５であるか否かの判定を行う。  Next, thecontrol unit 124 determines whether or not the value of the predetermined field acquired in Step S202 is a predetermined fixed value (Step S203). For example, thecontrol unit 124 determines whether the acquired TTL value is 65.

制御部１２４は、ステップＳ２０３において、所定のフィールドの値が所定の固定値であると判定した場合（ステップＳ２０３でＹｅｓ）、受信したＩＰパケットの第１通信部１２１を介した転送を禁止する（ステップＳ２０４）。具体的には、制御部１２４は、所定のフィールドの値が所定の固定値であると判定した場合、受信したＩＰパケットの宛先アドレスを取得し、取得した宛先アドレスが第１通信部１２１を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを転送せずに破棄する。例えば、制御部１２４は、ＴＴＬの値が６５であると判定した場合、受信したＩＰパケットの宛先アドレスを取得し、取得した宛先アドレスが第１通信部１２１を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを転送せずに破棄する。  When determining in step S203 that the value of the predetermined field is the predetermined fixed value (Yes in step S203), thecontrol unit 124 prohibits the transfer of the received IP packet via the first communication unit 121 (step S203). Step S204). Specifically, when thecontrol unit 124 determines that the value of the predetermined field is a predetermined fixed value, thecontrol unit 124 acquires the destination address of the received IP packet, and transmits the acquired destination address via thefirst communication unit 121. When it is necessary to transmit an IP packet, the IP packet is discarded without being transferred. For example, when thecontrol unit 124 determines that the value of the TTL is 65, thecontrol unit 124 needs to acquire the destination address of the received IP packet and transmit the IP packet via thefirst communication unit 121 based on the acquired destination address. At some point, the IP packet is discarded without being forwarded.

なお、制御部１２４は、第２通信部１２２を介して受信したＩＰパケットに含まれる宛先アドレスが第２通信部１２２を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを、第２通信部１２２を介して転送する。  When the destination address included in the IP packet received via thesecond communication unit 122 needs to transmit the IP packet via thesecond communication unit 122, thecontrol unit 124 transmits the IP packet to thesecond communication unit 122. The transfer is performed via theunit 122.

このように、基地局１２０は、図５のフローチャートに示す通信方法（第２通信方法）にしたがって第２通信部１２２を介して受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が所定の固定値であるか否かを判定し、当該ＩＰパケットの第１通信部１２１を介した転送を禁止するか否かを判定する。  As described above, thebase station 120 sets the value of the predetermined field included in the IP header of the IP packet received via thesecond communication unit 122 according to the communication method (second communication method) shown in the flowchart of FIG. Is determined as to whether or not the transfer of the IP packet via thefirst communication unit 121 is prohibited.

図６は、実施の形態に係る基地局システム１００における、ＩＰパケットを転送する処理手順の一具体例を示すシーケンス図である。なお、図６においては、端末４００が端末４００ｂにデータを送信しようとした場合について説明する。また、図６において、基地局１１０は、端末４００とは無線通信可能に接続されており、端末４００ｂとは無線通信可能に接続されていないとする。また、図６において、基地局１２０は、端末４００ｂとは無線通信可能に接続されており、端末４００とは無線通信可能に接続されていないとする。  FIG. 6 is a sequence diagram showing a specific example of a processing procedure for transferring an IP packet inbase station system 100 according to the embodiment. FIG. 6 illustrates a case where terminal 400 attempts to transmit data to terminal 400b. In FIG. 6, it is assumed that thebase station 110 is connected to the terminal 400 so as to be able to perform wireless communication, and is not connected to the terminal 400b so as to be able to perform wireless communication. In FIG. 6, it is assumed that thebase station 120 is connected to the terminal 400b so as to be able to perform wireless communication, and is not connected to the terminal 400 so as to be able to perform wireless communication.

図６に示すように、基地局１１０は、基地局システム１００が備える基地局１２０等の他の基地局へ、所定のフィールド及び当該所定のフィールドの固定値を送信する（ステップＳ３０１）。例えば、基地局１１０が備える制御部１１４は、所定のフィールドとしてＴＴＬ、及び、ＴＴＬの固定値として６５という値を含む情報を、第２通信部１１２を介して、基地局１２０へ送信する。なお、基地局１１０が、基地局システム１００が備える他の基地局に当該情報を送信するタイミングは特に限定されない。例えば、基地局１１０が備える制御部１１４は、基地局１１０が備える第２通信部１１２がＬＡＮ２００と通信可能に接続されたときに、当該情報を送信してもよい。  As shown in FIG. 6, thebase station 110 transmits a predetermined field and a fixed value of the predetermined field to another base station such as thebase station 120 included in the base station system 100 (step S301). For example, thecontrol unit 114 included in thebase station 110 transmits information including TTL as a predetermined field and a value of 65 as a fixed value of the TTL to thebase station 120 via thesecond communication unit 112. The timing at which thebase station 110 transmits the information to another base station included in thebase station system 100 is not particularly limited. For example, thecontrol unit 114 included in thebase station 110 may transmit the information when thesecond communication unit 112 included in thebase station 110 is communicably connected to theLAN 200.

基地局１２０は、基地局１１０から所定のフィールド及び当該所定のフィールドの固定値を受信した場合、基地局１２０が備える記憶部１２５へ、受信した所定のフィールド及び当該所定のフィールドの固定値を記憶させる（ステップＳ３０２）。例えば、基地局１２０が備える制御部１２４は、所定のフィールドとしてＴＴＬ、及び、ＴＴＬの固定値として６５という値を含む情報を受信した場合に、当該情報を、基地局１２０が備える記憶部１２５に記憶させる。こうすることで、基地局システム１００が備える複数の基地局は、所定のフィールド及び当該所定のフィールドの固定値を共有できる。  When receiving the predetermined field and the fixed value of the predetermined field from thebase station 110, thebase station 120 stores the received predetermined field and the fixed value of the predetermined field in thestorage unit 125 included in thebase station 120. (Step S302). For example, when thecontrol unit 124 included in thebase station 120 receives information including TTL as a predetermined field and a value of 65 as a fixed value of TTL, thecontrol unit 124 stores the information in thestorage unit 125 included in thebase station 120. Remember. In this way, a plurality of base stations included in thebase station system 100 can share a predetermined field and a fixed value of the predetermined field.

次に、基地局１１０は、第１通信部１１１を介して端末４００からＩＰパケットを受信したとする（ステップＳ３０３）。  Next, it is assumed that thebase station 110 has received an IP packet from the terminal 400 via the first communication unit 111 (step S303).

次に、基地局１１０は、受信したＩＰアドレスのＩＰヘッダに含まれる所定のフィールドの値を、当該所定のフィールドに格納されている値に依存しない固定値に変更する（ステップＳ３０４）。例えば、基地局１１０が備える変更部１１３は、受信したＩＰアドレスのＴＴＬの値を、６５に設定する。  Next, thebase station 110 changes the value of a predetermined field included in the IP header of the received IP address to a fixed value that does not depend on the value stored in the predetermined field (step S304). For example, the changingunit 113 included in thebase station 110 sets the TTL value of the received IP address to 65.

次に、基地局１１０は、所定のフィールドを固定値に変更したＩＰパケットを、端末４００ｂと通信可能に接続されている基地局１２０へ転送する（ステップＳ３０５）。  Next, thebase station 110 transfers the IP packet whose predetermined field has been changed to a fixed value to thebase station 120 communicably connected to the terminal 400b (step S305).

次に、基地局１２０は、第２基地局１２０が備える第２通信部１２２を介してＩＰパケットを受信した場合、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得する（ステップＳ３０６）。  Next, when receiving the IP packet via thesecond communication unit 122 included in thesecond base station 120, thebase station 120 obtains a value of a predetermined field included in the IP header of the received IP packet (step). S306).

次に、基地局１２０は、受信したＩＰパケットの所定のフィールドの値が、ステップＳ３０２で基地局１２０が備える記憶部１２５に記憶した所定のフィールドの値が所定の固定値であるか否かを判定する（ステップＳ３０６）。例えば、基地局１２０が備える制御部１２４は、受信したＩＰパケットのＴＴＬが６５であるか否かを判定する。  Next, thebase station 120 determines whether or not the value of the predetermined field of the received IP packet is a predetermined fixed value stored in thestorage unit 125 included in thebase station 120 in step S302. A determination is made (step S306). For example, thecontrol unit 124 included in thebase station 120 determines whether the TTL of the received IP packet is 65.

次に、基地局１２０は、受信したＩＰパケットの所定のフィールドの値が所定の固定値であると判定した場合、受信したＩＰパケットの基地局１２０が備える第１通信部１２１を介した転送を禁止する（ステップＳ３０７）。例えば、基地局１２０が備える制御部１２４は、受信したＩＰパケットのＴＴＬが６５であると判定した場合、受信したＩＰパケットの宛先アドレスを取得し、取得した宛先アドレスが、基地局１２０が備える第１通信部１２１を介してＩＰパケットを送信する必要があるとき、ＩＰパケットを転送せずに破棄する。  Next, when thebase station 120 determines that the value of the predetermined field of the received IP packet is a predetermined fixed value, thebase station 120 transfers the received IP packet via thefirst communication unit 121 included in thebase station 120. It is prohibited (step S307). For example, when thecontrol unit 124 included in thebase station 120 determines that the TTL of the received IP packet is 65, thecontrol unit 124 obtains the destination address of the received IP packet, and determines that the obtained destination address is 1 When an IP packet needs to be transmitted via thecommunication unit 121, the IP packet is discarded without being transferred.

［効果等］
以上のように、本実施の形態に係る基地局（第１基地局）１１０は、端末と無線通信する第１通信部１１１と、第２通信部１１２と、第１通信部１１１を介して端末からＩＰパケットを受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、所定のフィールドに格納されている値に依存しない固定値に変更する変更部１１３と、所定のフィールドの値を当該固定値に変更したＩＰパケットを、第２通信部１１２を介して転送する制御部１１４と、を備える。[Effects]
As described above, base station (first base station) 110 according to the present embodiment includesfirst communication section 111 for performing wireless communication with a terminal,second communication section 112, and terminal viafirst communication section 111. Achange unit 113 that changes a value of a predetermined field included in the IP header of the received IP packet to a fixed value that does not depend on a value stored in the predetermined field when an IP packet is received from Acontrol unit 114 that transfers the IP packet whose field value has been changed to the fixed value via thesecond communication unit 112.

このような構成によれば、基地局１１０は、受信したＩＰパケットを、例えば端末４００から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。そのため、当該ＩＰパケットを受信した別の基地局（例えば、基地局１２０）は、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、第１基地局１１０によれば、通信のセキュリティ性は、向上される。  According to such a configuration, thebase station 110 can distinguish the received IP packet from, for example, an IP packet received by wireless communication from the terminal 400 or an IP packet received from theexternal network 300 such as the Internet. . Therefore, another base station (for example, base station 120) that has received the IP packet can determine whether the IP packet can be transferred to terminal 400b capable of wireless communication. That is, according to such a configuration, communication between terminals communicating via a plurality of base stations can be prohibited. Therefore, according to thefirst base station 110, communication security is improved.

また、所定のフィールドは、ＴＴＬを格納するフィールドでもよい。また、変更部１１３は、ＴＴＬの値を固定値に変更してもよい。  Further, the predetermined field may be a field for storing TTL. Further, the changingunit 113 may change the value of TTL to a fixed value.

一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。  Generally, the TTL can be easily changed without affecting the contents of the IP packet. Therefore, according to such a configuration, it is possible to easily determine whether the IP packet can be transferred.

また、制御部１１４は、ユーザにより設定された固定値を取得してもよい。  Further, thecontrol unit 114 may acquire a fixed value set by the user.

例えば、制御部１１４は、転送を禁止するためＩＰパケットのＩＰヘッダに含まれる所定のフィールドに格納されるべき固定値の設定をユーザから取得し、取得した当該固定値を記憶部１１４に記憶させる。こうすることで、固定値は、ユーザが所望の値に設定され得る。そのために、ユーザ以外の部外者に固定値が知られにくくなることから、基地局１１０による通信のセキュリティ性は、向上される。  For example, thecontrol unit 114 obtains, from the user, a setting of a fixed value to be stored in a predetermined field included in the IP header of the IP packet to prohibit transfer, and stores the obtained fixed value in thestorage unit 114. . In this way, the fixed value can be set to a value desired by the user. This makes it difficult for outsiders other than the user to know the fixed value, so that the security of communication by thebase station 110 is improved.

また、制御部１１４は、第２通信部１１２と通信可能に接続される他の基地局へ、第２通信部１１２を介して固定値をさらに送信してもよい。  Further,control unit 114 may further transmit the fixed value viasecond communication unit 112 to another base station communicably connected tosecond communication unit 112.

このような構成によれば、複数の基地局が設置されるネットワーク（ＬＡＮ２００）において、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有できる。  According to such a configuration, in a network (LAN 200) in which a plurality of base stations are installed, one base station can transmit information for determining whether or not to transfer an IP packet to another base station. That is, a plurality of base stations existing on the same network can acquire common information for determining whether or not to transfer an IP packet. Therefore, according to such a configuration, a plurality of base stations can easily share information for determining whether to transfer an IP packet.

また、本発明の一態様に係る第２基地局（基地局）１２０は、端末と無線通信する第１通信部１２１と、第２通信部１２２と、第２通信部１２２を介してＩＰパケットを受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が予め定められた固定値であるとき、受信したＩＰパケットの第１通信部１２１を介した転送を禁止する制御部１２４と、を備える。  In addition, the second base station (base station) 120 according to one embodiment of the present invention transmits an IP packet via thefirst communication unit 121, thesecond communication unit 122, and thesecond communication unit 122 that perform wireless communication with a terminal. A control unit configured to prohibit transfer of the received IP packet through thefirst communication unit 121 when a value of a predetermined field included in an IP header of the received IP packet is a predetermined fixed value when received; 124.

このような構成によれば、第２基地局１２０は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、第２基地局１２０は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、第２基地局１２０によれば、通信のセキュリティ性は、向上される。  According to such a configuration, thesecond base station 120 can determine whether to transfer the IP packet based on information included in the IP packet. Therefore, by controlling the information included in the IP packet, thesecond base station 120 can prohibit the communication of the IP packet between a plurality of terminals. Therefore, according to thesecond base station 120, communication security is improved.

また、所定のフィールドは、ＴＴＬを格納するフィールドでもよい。また、固定値は、ＴＴＬの値であり、且つ２以上でもよい。  Further, the predetermined field may be a field for storing TTL. The fixed value is a TTL value, and may be 2 or more.

一般的に、ＴＴＬは、ＩＰパケットの内容に影響を与えずに、容易に変更することができる。そのため、このような構成によれば、簡便に、ＩＰパケットを、転送可能か否かを区別させることができる。  Generally, the TTL can be easily changed without affecting the contents of the IP packet. Therefore, according to such a configuration, it is possible to easily determine whether the IP packet can be transferred.

また、基地局１２０は、さらに、記憶部１２５を備えてもよい。制御部１２４は、第２通信部１２２と通信可能に接続される他の基地局から、転送を禁止するため所定のフィールドに格納されるべき固定値を、第２通信部１２２を介して受信した場合に、受信した固定値を記憶部１２５に記憶させてもよい。また、制御部１２４は、第２通信部１２２を介してＩＰパケットを受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が固定値であるとき、受信したＩＰパケットの、第１通信部１２１を介した転送を禁止してもよい。  In addition, thebase station 120 may further include astorage unit 125. Thecontrol unit 124 receives, via thesecond communication unit 122, a fixed value to be stored in a predetermined field for inhibiting transfer from another base station communicably connected to thesecond communication unit 122. In this case, the received fixed value may be stored in thestorage unit 125. Further, when thecontrol unit 124 receives an IP packet via thesecond communication unit 122, and the value of a predetermined field included in the IP header of the received IP packet is a fixed value, thecontrol unit 124 Alternatively, the transfer via thefirst communication unit 121 may be prohibited.

このような構成によれば、複数の基地局が設置されるネットワークにおいて、１つの基地局が他の基地局にＩＰパケットの転送可否の判定のための情報を送信することができる。つまり、同一のネットワーク上に存在する複数の基地局は、ＩＰパケットの転送可否の判定のための共通の情報を取得することができる。そのため、このような構成によれば、簡便に、複数の基地局がＩＰパケットの転送可否の判定のための情報を共有して、当該情報を転送可否の判定に用いることができる。  According to such a configuration, in a network in which a plurality of base stations are installed, one base station can transmit information for determining whether to transfer an IP packet to another base station. That is, a plurality of base stations existing on the same network can acquire common information for determining whether or not to transfer an IP packet. Therefore, according to such a configuration, a plurality of base stations can easily share information for determining whether to transfer an IP packet and use the information for determining whether to transfer.

また、本発明の一態様に係る基地局は、基地局１１０における、第１通信部１１１、第２通信部１１２、変更部１１３及び制御部１１４と、基地局１２０における、第１通信部１２１、第２通信部１２２及び制御部１２４と、を備える。つまり、本発明の一態様に係る基地局は、基地局１１０の機能構成と、基地局１２０の機能構成とを備えてもよい。  The base station according to one embodiment of the present invention includes afirst communication unit 111, asecond communication unit 112, a changingunit 113, and acontrol unit 114 in thebase station 110, and afirst communication unit 121 in thebase station 120. Asecond communication unit 122 and acontrol unit 124. That is, the base station according to one embodiment of the present invention may include the functional configuration of thebase station 110 and the functional configuration of thebase station 120.

これにより、本発明の一態様に係る基地局は、受信したＩＰパケットを、例えば端末４００から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。さらに、本発明の一態様に係る基地局は、このようなＩＰパケットを受信した場合には、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、本発明の一態様に係る基地局によれば、通信のセキュリティ性は、向上される。  Accordingly, the base station according to one embodiment of the present invention can distinguish a received IP packet from, for example, an IP packet received by wireless communication fromterminal 400 or an IP packet received fromexternal network 300 such as the Internet. it can. Furthermore, when such an IP packet is received, the base station according to one embodiment of the present invention can determine whether the IP packet can be transferred to the terminal 400b capable of wireless communication. . That is, according to such a configuration, communication between terminals communicating via a plurality of base stations can be prohibited. Therefore, according to the base station of one embodiment of the present invention, communication security is improved.

また、本発明の一態様に係る基地局システム１００は、基地局１１０の機能構成と、基地局１２０の機能構成とを備える基地局を複数備える基地局システムであって、複数の当該基地局のそれぞれが備える第２通信部は、通信可能に接続されている。  In addition, thebase station system 100 according to one embodiment of the present invention is a base station system including a plurality of base stations including the functional configuration of thebase station 110 and the functional configuration of thebase station 120, and includes a plurality of base stations. The second communication units included in each are communicably connected.

このような構成によれば、第１基地局１１０は、ＬＡＮ２００経由で受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した第２基地局１２０は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、本発明に係る基地局システム１００によれば、通信のセキュリティ性は、向上される。  According to such a configuration, thefirst base station 110 can distinguish an IP packet received via theLAN 200 from an IP packet received by wireless communication or an IP packet received from theexternal network 300 such as the Internet. it can. Further, thesecond base station 120 that has received the IP packet can determine whether the IP packet can be transferred to a terminal capable of wireless communication. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to thebase station system 100 of the present invention, communication security is improved.

また、本発明の一態様に係る通信方法（第１通信方法）は、端末と無線通信する第１通信部１１１と、第２通信部１１２とを備える基地局１１０の通信方法であって、端末からＩＰパケットを、第１通信部１１１を介して受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を、所定のフィールドに格納されている値に依存しない固定値に変更するステップと、所定のフィールドの値を固定値に変更したＩＰパケットを、第２通信部１１２を介して転送するステップと、を含む。  Further, a communication method (first communication method) according to an aspect of the present invention is a communication method of abase station 110 including afirst communication unit 111 and asecond communication unit 112 that wirelessly communicate with a terminal. When the IP packet is received via thefirst communication unit 111, the value of the predetermined field included in the IP header of the received IP packet is changed to a fixed value independent of the value stored in the predetermined field. And a step of transferring, via thesecond communication unit 112, the IP packet in which the value of the predetermined field has been changed to a fixed value.

このような構成によれば、基地局１１０は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別させることができる。そのため、当該ＩＰパケットを受信した別の基地局は、当該ＩＰパケットを、無線通信可能な端末に転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration,base station 110 can distinguish a received IP packet from an IP packet received by wireless communication or an IP packet received fromexternal network 300 such as the Internet. Therefore, another base station that has received the IP packet can determine whether the IP packet can be transferred to a terminal capable of wireless communication. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to such a communication method, the security of communication is improved.

また、本発明の一態様に係る通信方法（第２通信方法）は、端末と無線通信する第１通信部１２１と、第２通信部１２２とを備える基地局１２０の通信方法であって、ＩＰパケットを、第２通信部１２２を介して受信した場合に、受信したＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得するステップと、取得した所定のフィールドの値が固定値であるとき、受信したＩＰパケットを、第１通信部１２１を介した端末への転送を禁止するステップと、を含む。  Further, a communication method (second communication method) according to an aspect of the present invention is a communication method for abase station 120 including afirst communication unit 121 and asecond communication unit 122 for wirelessly communicating with a terminal, Obtaining a value of a predetermined field included in the IP header of the received IP packet when the packet is received via thesecond communication unit 122; and when the obtained value of the predetermined field is a fixed value. Prohibiting the transfer of the received IP packet to the terminal via thefirst communication unit 121.

このような構成によれば、基地局１２０は、ＩＰパケットに含まれる情報によって、当該ＩＰパケットを転送するか否かを判定することができる。そのため、ＩＰパケットに含まれる情報が制御されることにより、当該基地局は、ＩＰパケットの、複数の端末の間の通信を禁止することができる。そのため、このような通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration,base station 120 can determine whether or not to transfer the IP packet, based on information included in the IP packet. Therefore, by controlling information included in the IP packet, the base station can prohibit communication of the IP packet between a plurality of terminals. Therefore, according to such a communication method, the security of communication is improved.

また、本発明の一態様に係る通信方法は、本発明の一態様に係る通信方法は、上記の第１通信方法と、上記の第２通信方法とを含む。  Further, a communication method according to an aspect of the present invention includes a first communication method described above and a second communication method described above.

このような構成によれば、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、受信したＩＰパケットを、例えば端末４００から無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワーク３００から受信したＩＰパケットかを区別することができる。さらに、本発明の一態様に係る通信方法を実行する装置の一例である基地局は、当該ＩＰパケットを受信した場合には、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の基地局を介して通信する端末間の通信を禁止することができる。そのため、本発明の一態様に係る通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration, the base station, which is an example of an apparatus that executes the communication method according to one embodiment of the present invention, transmits a received IP packet to, for example, an IP packet received by wireless communication from the terminal 400 or the Internet. Can be distinguished from an IP packet received from theexternal network 300. Furthermore, if the base station, which is an example of an apparatus that executes the communication method according to an aspect of the present invention, receives the IP packet, may the base station transfer the IP packet to the terminal 400b capable of wireless communication? Can be determined. That is, according to such a configuration, communication between terminals communicating via a plurality of base stations can be prohibited. Therefore, according to the communication method of one embodiment of the present invention, security of communication is improved.

また、本発明の一態様に係る基地局システムの通信方法は、複数の基地局を備える基地局システムの通信方法であって、上記の第１通信方法と、上記の第２通信方法とを含む。  A communication method of a base station system according to an aspect of the present invention is a communication method of a base station system including a plurality of base stations, and includes the first communication method and the second communication method. .

このような構成によれば、第１基地局１１０は、受信したＩＰパケットを、無線通信によって受信したＩＰパケットか、インターネット等の外部ネットワークから受信したＩＰパケットかを区別させることができる。また、当該ＩＰパケットを受信した第２基地局１２０は、当該ＩＰパケットを、無線通信可能な端末４００ｂに転送してよいか否かを判定することができる。つまり、このような構成によれば、複数の端末の間の通信を禁止することができる。そのため、このような基地局システム１００の通信方法によれば、通信のセキュリティ性は、向上される。  According to such a configuration, thefirst base station 110 can distinguish a received IP packet from an IP packet received by wireless communication or an IP packet received from an external network such as the Internet. Further, thesecond base station 120 that has received the IP packet can determine whether the IP packet can be transferred to the terminal 400b capable of wireless communication. That is, according to such a configuration, communication between a plurality of terminals can be prohibited. Therefore, according to the communication method of thebase station system 100, communication security is improved.

（他の実施の形態）
以上、本発明の実施の形態に係る基地局、基地局システム、通信方法及び基地局システムの通信方法について説明したが、本発明は、上記実施の形態に限定されるものではない。(Other embodiments)
The base station, the base station system, the communication method, and the communication method of the base station system according to the embodiments of the present invention have been described above, but the present invention is not limited to the above embodiments.

例えば、上記実施の形態で説明した様な基地局の動作は、初期設定時における選択により実現可能である、としてもよい。無線端末機器同士の通信を禁止するか否かは、利用形態に応じて必要性が異なるからである。初期設定はディップスイッチなど、機械的に行ってもよいし、設定画面を通じて行ってもよい。この場合、図２における基地局１１０および１２０の機能ブロックには、設定部などの機能が付加されることとなる。そして、本発明の動作を選択しない場合、各基地局は通常の動作を行い、例えば、ＴＴＬ値を書き換える動作はなく、特定のＴＴＬ値により配下の無線端末への転送を禁止することも行わない。  For example, the operation of the base station as described in the above embodiment may be realized by selection at the time of initial setting. This is because the necessity of whether to prohibit communication between wireless terminal devices depends on the usage mode. The initial setting may be performed mechanically using a dip switch or the like, or may be performed through a setting screen. In this case, a function such as a setting unit is added to the functional blocks of thebase stations 110 and 120 in FIG. When the operation of the present invention is not selected, each base station performs a normal operation, for example, does not perform an operation of rewriting a TTL value, and does not inhibit transfer to a subordinate wireless terminal by a specific TTL value. .

また、上記実施の形態では、制御部１１４、１２４及び変更部１１３、１２３は、ＣＰＵと制御プログラムとによって構成されると説明した。しかしながら、制御部１１４、１２４及び変更部１１３、１２３の構成は、これに限定されない。制御部１１４、１２４及び変更部１１３、１２３は、専用のハードウェアで構成されてもよく、或いは、制御部１１４、１２４及び変更部１１３、１２３に適したソフトウェアプログラムを実行することによって実現されてもよい。制御部１１４、１２４及び変更部１１３、１２３は、ＣＰＵ又はプロセッサなどのプログラム実行部が、ハードディスク又は半導体メモリなどの記録媒体に記録されたソフトウェアプログラムを読み出して実行することによって実現されてもよい。  In the above embodiment, thecontrol units 114 and 124 and thechange units 113 and 123 have been described as being configured by the CPU and the control program. However, the configurations of thecontrol units 114 and 124 and thechange units 113 and 123 are not limited to this. Thecontrol units 114 and 124 and thechange units 113 and 123 may be configured by dedicated hardware, or realized by executing a software program suitable for thecontrol units 114 and 124 and thechange units 113 and 123. Is also good. Thecontrol units 114 and 124 and thechange units 113 and 123 may be realized by a program execution unit such as a CPU or a processor reading and executing a software program recorded on a recording medium such as a hard disk or a semiconductor memory.

なお、本発明は、基地局１１０、１２０として実現できるだけでなく、基地局１１０、１２０の各構成要素が行う処理をステップとして含むプログラム、及び、そのプログラムを記録したコンピュータ読み取り可能なＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）などの記録媒体として実現することもできる。また、当該プログラムは、インターネット等の通信路で配信されてもよい。  The present invention can be realized not only as thebase stations 110 and 120, but also includes a program including, as steps, processing performed by each component of thebase stations 110 and 120, and a computer-readable DVD (Digital Versatile) recording the program. Disc) or the like. Further, the program may be distributed via a communication path such as the Internet.

つまり、上述した包括的又は具体的な態様は、システム、装置、集積回路、コンピュータプログラム又はコンピュータ読み取り可能な記録媒体で実現されてもよく、システム、装置、集積回路、コンピュータプログラム及び記録媒体の任意な組み合わせで実現されてもよい。  That is, the above-described comprehensive or specific aspects may be realized by a system, an apparatus, an integrated circuit, a computer program or a computer-readable recording medium, and any of the system, the apparatus, the integrated circuit, the computer program, and the recording medium It may be realized by any combination.

以上、一つまたは複数の態様に係る基地局、基地局システム、通信方法及び基地局システムの通信方法について、実施の形態に基づいて説明したが、本発明は、この実施の形態に限定されるものではない。本発明の趣旨を逸脱しない限り、当業者が思いつく各種変形を本実施の形態に施したものや、異なる実施の形態における構成要素を組み合わせて構築される形態も、一つまたは複数の態様の範囲内に含まれてもよい。  As described above, the base station, the base station system, the communication method, and the communication method of the base station system according to one or a plurality of aspects have been described based on the embodiments. However, the present invention is limited to the embodiments. Not something. Unless departing from the spirit of the present invention, various modifications conceivable to those skilled in the art may be applied to this embodiment, and a form constructed by combining components in different embodiments may be in the range of one or more aspects. May be included within.

本発明は、通信のセキュリティ性が向上された、公共の場に設置される無線通信可能なアクセスポイント等の基地局に適用できる。  INDUSTRIAL APPLICABILITY The present invention can be applied to a base station such as an access point capable of wireless communication installed in a public place and having improved communication security.

１００ 基地局システム
１１０ 基地局（第１基地局）
１１１、１２１ 第１通信部
１１２、１２２ 第２通信部
１１３、１２３ 変更部
１１４、１２４ 制御部
１１５、１２５ 記憶部
１２０ 基地局（第２基地局）
２００ ＬＡＮ
３００ 外部ネットワーク
４００、４００ａ、４００ｂ 端末
５００ ＩＰパケット
５１０ ＩＰヘッダ
５１１ ＴＯＳ
５１２ Ｆｌａｇｓ
５１３ ＴＴＬ
５２０ データ100base station system 110 base station (first base station)
111, 121First communication unit 112, 122Second communication unit 113, 123 Changingunit 114, 124Control unit 115, 125Storage unit 120 Base station (second base station)
200 LAN
300External network 400, 400a,400b Terminal 500IP packet 510IP header 511 TOS
512 Flags
513 TTL
520 data

Claims (5)

Translated fromJapanese

互いに通信する複数の基地局を備える基地局システムにおける基地局であって、
端末と無線通信する第１通信部と、
前記複数の基地局のうちの他の基地局と無線通信する第２通信部と、
前記第２通信部を介して第１ＩＰパケットを受信した場合に、受信した前記第１ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値が予め定められた固定値であるとき、受信した前記第１ＩＰパケットの前記第１通信部を介した転送を禁止する制御部と、を備え、
前記所定のフィールドは、ＴＴＬ（Ｔｉｍｅ ｔｏ Ｌｉｖｅ）を格納するフィールドであり、
前記固定値は、ＴＴＬの値であり、且つ２以上であり、
前記制御部は、
前記第２通信部を介して前記第１ＩＰパケットを受信した場合に、受信した前記第１ＩＰパケットのＩＰヘッダに含まれる前記所定のフィールドの値が前記固定値であるとき、受信した前記第１ＩＰパケットに含まれる宛先アドレスを取得し、
取得した前記宛先アドレスに前記第１ＩＰパケットを、前記第１通信部を介して転送する必要があるとき、前記第１ＩＰパケットを転送せずに破棄し、
取得した前記宛先アドレスに前記第１ＩＰパケットを、前記第２通信部を介して転送する必要があるとき、前記第１ＩＰパケットを、前記第２通信部を介して転送する
基地局。A base station in a base station system comprising a plurality of base stations communicating with each other,
A first communication unit that wirelessly communicates with the terminal;
A second communication unit thatwirelessly communicates with another base station of the plurality of base stations ;
When afirst IP packet is received via the second communication unit, when a value of a predetermined field included in an IP header of the receivedfirst IP packet is a predetermined fixed value, the receivede Bei a control unit that prohibits transfer through the first communication portion of thefirst IP packet,and
The predetermined field is a field for storing TTL (Time to Live),
The fixed value is a TTL value and is 2 or more;
The control unit includes:
When the first IP packet is received via the second communication unit and the value of the predetermined field included in the IP header of the received first IP packet is the fixed value, the received first IP packet Get the destination address included in
When the first IP packet needs to be transferred to the obtained destination address via the first communication unit, the first IP packet is discarded without being transferred,
A base stationthat transfers the first IP packet to the acquired destination address via the second communication unit when the first IP packet needs to be transferred via the second communication unit . さらに、記憶部を備え、
前記制御部は、
前記他の基地局から、前記固定値を、前記第２通信部を介して受信した場合に、受信した前記固定値を前記記憶部に記憶させ、
前記第２通信部を介して前記第１ＩＰパケットを受信した場合に、受信した前記第１ＩＰパケットのＩＰヘッダに含まれるＴＴＬの値が前記記憶部に記憶させた前記固定値であるとき、受信した前記第１ＩＰパケットの、前記第１通信部を介した転送を禁止する
請求項１に記載の基地局。Furthermore, a storage unit is provided,
The control unit includes:
Fromsaid other base station,said fixed value, when receiving via the second communication unit, stores the fixed value received in the storage unit,
When thefirst IP packet is received via the second communication unit, when theTTL value included in the IP header of the receivedfirst IP packet is the fixed valuestored in the storage unit , the base station according to claim1 for inhibiting the receivedfirst IP packet, through the first communication unit transfer. さらに、変更部を備え、  In addition, it has a change unit,
前記第１通信部を介して前記端末から第２ＩＰパケットを受信した場合に、  When receiving a second IP packet from the terminal via the first communication unit,
（１）前記変更部は、前記第１通信部を介して受信した前記第２ＩＰパケットのＩＰヘッダに含まれるＴＴＬの値を前記固定値に変更し、  (1) The changing unit changes a TTL value included in an IP header of the second IP packet received via the first communication unit to the fixed value,
（２）前記制御部は、前記第２ＩＰパケットにおけるＴＴＬの値を前記固定値に変更したＩＰパケットを、前記第２通信部を介して転送する  (2) The control unit transfers, via the second communication unit, an IP packet in which a TTL value in the second IP packet has been changed to the fixed value.
請求項１又は２に記載の基地局。  The base station according to claim 1. 請求項１〜３のいずれか１項に記載の基地局を複数備える
基地局システム。Are multiple comprising a base station according toany one of claims 1 to 3
Base station system.互いに通信する複数の基地局を備える基地局システムにおける基地局であって、端末と無線通信する第１通信部と、前記複数の基地局のうちの他の基地局と無線通信する第２通信部とを備える基地局の通信方法であって、
ＩＰパケットを、前記第２通信部を介して受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる所定のフィールドの値を取得するステップと、
取得した前記所定のフィールドの値が固定値であるとき、受信した前記ＩＰパケットを、前記第１通信部を介した端末への転送を禁止するステップと、を含み、
前記所定のフィールドは、ＴＴＬを格納するフィールドであり、
前記固定値は、ＴＴＬの値であり、且つ２以上であり、
前記第２通信部を介して前記ＩＰパケットを受信した場合に、受信した前記ＩＰパケットのＩＰヘッダに含まれる前記所定のフィールドの値が前記固定値であるとき、受信した前記ＩＰパケットに含まれる宛先アドレスを取得し、
取得した前記宛先アドレスに前記ＩＰパケットを、前記第１通信部を介して転送する必要があるとき、前記ＩＰパケットを転送せずに破棄し、
取得した前記宛先アドレスに前記ＩＰパケットを、前記第２通信部を介して転送する必要があるとき、前記ＩＰパケットを、前記第２通信部を介して転送する
通信方法。A base station in a base station system including a plurality of base stations communicating with each other ,wherein a first communication unit wirelessly communicates witha terminal, anda second communication unitwirelessly communicates with another base station of the plurality of base stations A base station communication method comprising:
When receiving an IP packet via the second communication unit, acquiring a value of a predetermined field included in an IP header of the received IP packet;
When the value of the acquired predetermined field has is a fixed value, the IP packet received,viewed including the steps of: prohibiting transfer to the first terminal via the communicationunit,
The predetermined field is a field for storing TTL,
The fixed value is a TTL value and is 2 or more;
When the IP packet is received via the second communication unit and the value of the predetermined field included in the IP header of the received IP packet is the fixed value, the value is included in the received IP packet. Get the destination address,
When it is necessary to transfer the IP packet to the obtained destination address via the first communication unit, discard the IP packet without transferring the IP packet;
A communication methodfor transferring the IP packet to the obtained destination address via the second communication unit when the IP packet needs to be transferred via the second communication unit .

Images