JP2008054189A

JP2008054189A - Communication system and remote monitoring system

Info

Publication number: JP2008054189A
Application number: JP2006230491A
Authority: JP
Inventors: Ikuo Mashita; 育男真下
Original assignee: Funai Electric Co Ltd
Current assignee: Funai Electric Co Ltd
Priority date: 2006-08-28
Filing date: 2006-08-28
Publication date: 2008-03-06

Abstract

<P>PROBLEM TO BE SOLVED: To provide a communication system which smoothly manages the connection relationship between a terminal device and a VPN router, and also to provide a remote monitoring system. <P>SOLUTION: The remote monitoring system has the VPN router, a user's in-home set 200 connected to the VPN router via the Internet, and a VPN management server. In the VPN management server, provided is IP address database for storing the IP address of the VPN router and the FQDN of the user's in-home set 200 connected to the VPN router correspondingly. The user's in-home set 200 has: an IP address acquisition program 15C for allowing a CPU 13 to acquire the IP address corresponding to the FQDN from the IP address database of the VPN management server; and a first communication control program 15F for allowing the CPU 13 to use the acquired IP address for connecting to the Internet. <P>COPYRIGHT: (C)2008,JPO&INPIT

Description

本発明は、通信システム及び遠隔監視システムに関する。 The present invention relates to a communication system and a remote monitoring system.

インターネットにおいて、ＶＰＮ（Virtual Private Network）という通信ネットワークが知られている。ＶＰＮでは、データをパケット化し、各パケットにヘッダーを設けるとともに暗号化して、インターネット上で送受信するため、インターネットを利用しながら、あたかも専用線を使用するように、通信を行うことができる。このようなＶＰＮを利用した通信システムとして様々なものが知られている（例えば、特許文献１−３）。例えば、各ＶＰＮルータに動的ＩＰアドレスを使用し、各ＶＰＮルータの識別情報とＩＰアドレスとが対応づけられた管理テーブルを記憶する管理サーバを備え、各ＶＰＮルータのＩＰアドレスが変更されるたびに、管理テーブルを更新するものも知られている（例えば、特許文献１）。
また、ＶＰＮ内で通用する仮想ドメイン名と、インターネット上で使用されるＩＰアドレスとを対応付けて記憶する仮想ドメイン名データベースを備え、インターネット上で使用されるドメイン名とは異なる仮想ドメイン名を用いて、インターネットに接続できるようにしたものも知られている（例えば、特許文献２）。
また、ユーザ端末のゲートウェイとパケット通信網のアクセス制御装置とを個別にインターネット上に存在する複数のＶＰＮに接続し、ＶＰＮ間の通信を当該ゲートウェイとアクセス制御装置とを経由して行って、ＶＰＮ間に存在するパケット通信網間接続装置を経由せずに行うことで、ＶＰＮ間の通信負荷を軽減するものも知られている（例えば、特許文献３）。 In the Internet, a communication network called VPN (Virtual Private Network) is known. In the VPN, data is packetized, each packet is provided with a header, encrypted, and transmitted / received on the Internet, so that communication can be performed as if using a dedicated line while using the Internet. Various communication systems using such a VPN are known (for example, Patent Documents 1-3). For example, each VPN router includes a management server that uses a dynamic IP address and stores a management table in which identification information of each VPN router is associated with an IP address, and each time the IP address of each VPN router is changed. In addition, there is also known one that updates a management table (for example, Patent Document 1).
In addition, a virtual domain name database that stores a virtual domain name that is valid in the VPN and an IP address used on the Internet in association with each other is used, and a virtual domain name that is different from the domain name used on the Internet is used. Also known is one that can be connected to the Internet (for example, Patent Document 2).
Further, the gateway of the user terminal and the access control device of the packet communication network are individually connected to a plurality of VPNs existing on the Internet, and communication between the VPNs is performed via the gateway and the access control device. It is also known that the communication load between VPNs is reduced by performing without going through a packet communication network connecting device existing between them (for example, Patent Document 3).

ところで、従来のＶＰＮでは、各端末装置には動的なＩＰアドレスが使用され、各ＶＰＮルータには、各端末装置の識別情報であるＦＱＤＮ（Fully Qualified Domain Name）が登録され、登録されたＦＱＤＮによって識別される端末装置のみが当該ＶＰＮを使用できるようになっている。そして、端末装置側にも使用可能なＶＰＮルータに関する情報が不揮発性メモリに記録されるようになっている。
特開２００５−１４３０１７号公報特開２００３−２９８６２０号公報特開２００４−０６４１８２号公報 By the way, in the conventional VPN, a dynamic IP address is used for each terminal device, and an FQDN (Fully Qualified Domain Name) that is identification information of each terminal device is registered in each VPN router, and the registered FQDN is registered. Only the terminal device identified by can use the VPN. Information on the VPN router that can also be used on the terminal device side is recorded in the nonvolatile memory.
JP-A-2005-143017 JP 2003-298620 A JP 2004-066418 A

しかしながら、上記通信システムの場合、一旦、一の端末装置とＶＰＮルータの契約を解除してＶＰＮルータに新たな端末装置を使用可能な状態にすると、ＶＰＮルータに登録できる端末装置の数には限りがあるため、再び一の端末装置とＶＰＮルータとを接続することは困難であり、使い勝手が悪いという問題がある。 However, in the case of the above communication system, once the contract between one terminal device and the VPN router is canceled and a new terminal device can be used in the VPN router, the number of terminal devices that can be registered in the VPN router is limited. Therefore, it is difficult to connect the one terminal device and the VPN router again, and there is a problem that the usability is poor.

本発明の課題は、端末装置とＶＰＮルータの接続関係をより円滑に管理できる通信システム及び遠隔監視システムを提供することである。 The subject of this invention is providing the communication system and remote monitoring system which can manage the connection relation of a terminal device and a VPN router more smoothly.

請求項１に記載の発明は、ＶＰＮ（Virtual Private Network）に接続されているＶＰＮルータと、前記ＶＰＮルータとインターネットを介して接続されるとともにユーザの宅内情報を取得する宅内装置と、前記宅内装置と前記インターネットを介して接続される前記ＶＰＮ管理サーバと、前記ＶＰＮルータと前記ＶＰＮを介して接続されるとともに前記宅内装置から送信される前記宅内情報を受信するサーバと、を備える遠隔監視システムにおいて、
前記ＶＰＮ管理サーバは、
前記ＶＰＮルータのＩＰアドレスと前記ＶＰＮルータに接続される宅内装置の識別情報とを対応づけて記憶する第１記憶手段を備え、
前記宅内装置は、
前記ＶＰＮ管理サーバのＩＰアドレスを記憶するＩＰアドレス記憶手段と、
前記ＩＰアドレス記憶手段に記憶された前記ＶＰＮ管理サーバのＩＰアドレスに基づいて前記ＶＰＮ管理サーバと接続して、前記ＶＰＮ管理サーバの前記第１記憶手段から、当該宅内装置の前記識別情報に対応する前記ＩＰアドレスを取得する取得手段と、
当該宅内装置と接続される前記ＶＰＮルータの前記ＩＰアドレスを記憶する不揮発性の第２記憶手段と、
前記取得手段による前記識別情報に対応する前記ＩＰアドレスの取得が成功したか否かを判断する判断手段と、
前記判断手段により、前記取得手段による前記識別情報に対応する前記ＩＰアドレスの取得が成功したと判断された場合に、前記取得手段により取得された前記ＩＰアドレスを前記第２記憶手段に記憶させて、当該第２記憶手段を更新する更新手段と、
前記判断手段により、前記取得手段による前記識別情報に対応する前記ＩＰアドレスの取得が失敗したと判断された場合に、前記第２記憶手段から前記ＶＰＮルータの前記ＩＰアドレスを取得し、当該ＩＰアドレスを用いて前記インターネットに接続する通信制御手段と、
を備えることを特徴としている。 The invention according to claim 1 is a VPN router connected to a VPN (Virtual Private Network), a home device connected to the VPN router via the Internet and acquiring user home information, and the home device And a VPN management server connected via the Internet, and a server connected via the VPN router via the VPN and receiving the in-home information transmitted from the in-home device. ,
The VPN management server
First storage means for storing the IP address of the VPN router and the identification information of the in-home device connected to the VPN router in association with each other;
The in-home device is
IP address storage means for storing the IP address of the VPN management server;
Connect to the VPN management server based on the IP address of the VPN management server stored in the IP address storage means, and correspond to the identification information of the home device from the first storage means of the VPN management server Obtaining means for obtaining the IP address;
Non-volatile second storage means for storing the IP address of the VPN router connected to the home device;
Determining means for determining whether or not the acquisition of the IP address corresponding to the identification information by the acquiring means is successful;
When the determination unit determines that the acquisition of the IP address corresponding to the identification information is successful, the second storage unit stores the IP address acquired by the acquisition unit. Updating means for updating the second storage means;
When the determination unit determines that acquisition of the IP address corresponding to the identification information by the acquisition unit has failed, the IP address of the VPN router is acquired from the second storage unit, and the IP address Communication control means for connecting to the Internet using
It is characterized by having.

請求項２に記載の発明は、ＶＰＮ（Virtual Private Network）に接続されているＶＰＮルータと、前記ＶＰＮルータとインターネットを介して接続される端末装置と、前記端末装置と前記インターネットを介して接続される前記ＶＰＮ管理サーバと、を備える通信システムにおいて、
前記ＶＰＮ管理サーバは、
前記ＶＰＮルータのＩＰアドレスと前記ＶＰＮルータに接続される端末装置の識別情報とを対応づけて記憶する第１記憶手段を備え、
前記端末装置は、
前記ＶＰＮ管理サーバのＩＰアドレスを記憶するＩＰアドレス記憶手段と、
前記ＩＰアドレス記憶手段に記憶された前記ＶＰＮ管理サーバのＩＰアドレスに基づいて前記ＶＰＮ管理サーバと接続して、前記ＶＰＮ管理サーバの前記第１記憶手段から、当該端末装置の前記識別情報に対応する前記ＩＰアドレスを取得する取得手段と、
前記取得手段により取得された前記ＩＰアドレスを用いて前記インターネットに接続する通信制御手段と、
を備えることを特徴としている。 According to a second aspect of the present invention, there is provided a VPN router connected to a VPN (Virtual Private Network), a terminal device connected to the VPN router via the Internet, and connected to the terminal device via the Internet. A communication system comprising the VPN management server.
The VPN management server
First storage means for storing the IP address of the VPN router and identification information of a terminal device connected to the VPN router in association with each other;
The terminal device
IP address storage means for storing the IP address of the VPN management server;
Connect to the VPN management server based on the IP address of the VPN management server stored in the IP address storage means, and correspond to the identification information of the terminal device from the first storage means of the VPN management server Obtaining means for obtaining the IP address;
Communication control means for connecting to the Internet using the IP address obtained by the obtaining means;
It is characterized by having.

請求項３に記載の発明は、請求項２に記載の通信システムにおいて、
前記端末装置は、
当該端末装置と接続される前記ＶＰＮルータの前記ＩＰアドレスを記憶する不揮発性の第２記憶手段と、
前記取得手段による前記識別情報に対応する前記ＩＰアドレスの取得が成功したか否かを判断する判断手段と、
前記判断手段により、前記取得手段による前記識別情報に対応する前記ＩＰアドレスの取得が成功したと判断された場合に、前記取得手段により取得された前記ＩＰアドレスを前記第２記憶手段に記憶させ、当該第２記憶手段を更新する更新手段と、を備え、
前記通信制御手段は、
前記判断手段により、前記取得手段による前記識別情報に対応する前記ＩＰアドレスの取得が失敗したと判断された場合に、前記第２記憶手段から前記ＶＰＮルータの前記ＩＰアドレスを取得し、当該ＩＰアドレスを用いて前記インターネットに接続することを特徴としている。 The invention according to claim 3 is the communication system according to claim 2,
The terminal device
Non-volatile second storage means for storing the IP address of the VPN router connected to the terminal device;
Determination means for determining whether or not the acquisition of the IP address corresponding to the identification information by the acquisition means is successful;
When the determination means determines that the acquisition of the IP address corresponding to the identification information by the acquisition means has been successful, the IP address acquired by the acquisition means is stored in the second storage means, Updating means for updating the second storage means,
The communication control means includes
When the determination unit determines that acquisition of the IP address corresponding to the identification information by the acquisition unit has failed, the IP address of the VPN router is acquired from the second storage unit, and the IP address It is characterized by connecting to the Internet using

請求項１に記載の発明によれば、ＶＰＮ管理サーバにおいて、第１記憶手段により、ＶＰＮルータのＩＰアドレスとＶＰＮルータに接続される宅内装置の識別情報とが対応づけられて記憶され、宅内装置において、ＩＰアドレス記憶手段により、ＶＰＮ管理サーバのＩＰアドレスが記憶され、取得手段により、ＩＰアドレス記憶手段に記憶されたＶＰＮ管理サーバのＩＰアドレスに基づいてＶＰＮ管理サーバと接続され、ＶＰＮ管理サーバの第１記憶手段から、当該宅内装置の識別情報に対応するＩＰアドレスが取得され、通信制御手段により、取得手段により取得されたＩＰアドレスが用いられてインターネットに接続されるので、宅内装置とＶＰＮルータとの接続関係が変更されても、宅内装置は、取得手段により、ＶＰＮ管理サーバから接続先となるＶＰＮルータのＩＰアドレスを取得することができることとなって、宅内装置とＶＰＮルータとの接続関係をより円滑に管理することができる。 According to the first aspect of the present invention, in the VPN management server, the first storage means stores the IP address of the VPN router and the identification information of the in-home device connected to the VPN router in association with each other. The IP address storage means stores the IP address of the VPN management server, and the acquisition means connects to the VPN management server based on the VPN management server IP address stored in the IP address storage means. Since the IP address corresponding to the identification information of the in-home device is acquired from the first storage means, and the IP address acquired by the acquisition means is used by the communication control means to connect to the Internet, the in-home device and the VPN router Even if the connection relationship with the Becomes to be able to obtain the IP address of the VPN router is the destination, it is possible to more smoothly manage a connection relationship between the home device and the VPN router.

また、宅内装置において、不揮発性の第２記憶手段により、当該宅内装置と接続されるＶＰＮルータのＩＰアドレスが記憶され、判断手段により、取得手段による識別情報に対応するＩＰアドレスの取得が成功したか否かが判断され、更新手段により、判断手段によって、取得手段による識別情報に対応するＩＰアドレスの取得が成功したと判断された場合に、取得手段により取得されたＩＰアドレスが第２記憶手段に記憶され、当該第２記憶手段が更新されるので、宅内装置とＶＰＮルータとの接続関係が変更された場合には、ＶＰＮ管理サーバから接続先となるＶＰＮルータのＩＰアドレスが取得されて、第２記憶手段が更新されるとともに、一旦更新された後、宅内装置とＶＰＮルータとの接続関係が新たに変更されるまでは、不揮発性の第２記憶手段に記憶された当該ＶＰＮルータのＩＰアドレスを用いてインターネットに接続されるので、接続の度に、ＶＰＮ管理サーバに当該ＶＰＮルータのＩＰアドレスを問い合わせなくて済むこととなって、宅内装置とＶＰＮルータとの接続関係をさらに円滑に管理することができる。
また、通信制御手段は、判断手段により、取得手段による識別情報に対応するＩＰアドレスの取得が失敗したと判断された場合に、第２記憶手段からＶＰＮルータのＩＰアドレスを取得し、当該ＩＰアドレスを用いてインターネットに接続するので、例えば、ＶＰＮ管理サーバに不具合が発生したり、ＶＰＮ管理サーバと宅内装置との間の通信回線に不具合が生じて、ＶＰＮ管理サーバからのＩＰアドレスの取得が失敗した場合でも、通信制御手段により、第２記憶手段からＶＰＮルータのＩＰアドレスが取得されて、当該ＩＰアドレスが用いられてインターネットに接続されることとなって、より好適に通信することができる。 Also, in the home device, the non-volatile second storage means stores the IP address of the VPN router connected to the home device, and the judgment means succeeds in obtaining the IP address corresponding to the identification information by the obtaining means The IP address acquired by the acquisition unit is stored in the second storage unit when the update unit determines that the acquisition unit has successfully acquired the IP address corresponding to the identification information. Since the second storage means is updated, when the connection relationship between the in-home device and the VPN router is changed, the IP address of the VPN router as the connection destination is acquired from the VPN management server, After the second storage means is updated and updated once, it is non-volatile until the connection relationship between the home device and the VPN router is newly changed. Since it is connected to the Internet using the IP address of the VPN router stored in the second storage means, it is not necessary to inquire of the IP address of the VPN router to the VPN management server every connection. The connection relationship between the home device and the VPN router can be managed more smoothly.
The communication control unit acquires the IP address of the VPN router from the second storage unit when the determination unit determines that the acquisition of the IP address corresponding to the identification information by the acquisition unit has failed. For example, if the VPN management server malfunctions or the communication line between the VPN management server and the home device malfunctions, the IP address acquisition from the VPN management server fails. Even in this case, the IP address of the VPN router is acquired from the second storage means by the communication control means, and the IP address is used to connect to the Internet so that communication can be performed more suitably.

請求項２に記載の発明によれば、ＶＰＮ管理サーバにおいて、第１記憶手段により、ＶＰＮルータのＩＰアドレスとＶＰＮルータに接続される端末装置の識別情報とが対応づけられて記憶され、端末装置において、ＩＰアドレス記憶手段により、ＶＰＮ管理サーバのＩＰアドレスが記憶され、取得手段により、ＩＰアドレス記憶手段に記憶されたＶＰＮ管理サーバのＩＰアドレスに基づいてＶＰＮ管理サーバと接続され、ＶＰＮ管理サーバの第１記憶手段から、識別情報に対応するＩＰアドレスが取得され、通信制御手段により、取得手段により取得されたＩＰアドレスが用いられてインターネットに接続されるので、端末装置とＶＰＮルータとの接続関係が変更されても、端末装置は、取得手段により、ＶＰＮ管理サーバから接続先となるＶＰＮルータのＩＰアドレスを取得することができることとなって、端末装置とＶＰＮルータとの接続関係をより円滑に管理することができる。 According to the second aspect of the present invention, in the VPN management server, the IP address of the VPN router and the identification information of the terminal device connected to the VPN router are stored in association with each other by the first storage means. The IP address storage means stores the IP address of the VPN management server, and the acquisition means connects to the VPN management server based on the VPN management server IP address stored in the IP address storage means. Since the IP address corresponding to the identification information is acquired from the first storage means, and the communication control means is connected to the Internet using the IP address acquired by the acquisition means, the connection relationship between the terminal device and the VPN router Even if the password is changed, the terminal device becomes the connection destination from the VPN management server by the acquisition unit. Becomes to be able to obtain the IP address of the PN router, it is possible to more smoothly manage a connection relationship between the terminal device and the VPN router.

請求項３に記載の発明によれば、請求項２に記載の発明と同様の効果が得られることは勿論のこと、特に、端末装置において、不揮発性の第２記憶手段により、当該端末装置と接続されるＶＰＮルータのＩＰアドレスが記憶され、判断手段により、取得手段による識別情報に対応するＩＰアドレスの取得が成功したか否かが判断され、更新手段により、判断手段によって、取得手段による識別情報に対応するＩＰアドレスの取得が成功したと判断された場合に、取得手段により取得されたＩＰアドレスが第２記憶手段に記憶され、当該第２記憶手段が更新されるので、端末装置とＶＰＮルータとの接続関係が変更された場合には、ＶＰＮ管理サーバから接続先となるＶＰＮルータのＩＰアドレスが取得されて、第２記憶手段が更新されるとともに、一旦更新された後、端末装置とＶＰＮルータとの接続関係が新たに変更されるまでは、不揮発性の第２記憶手段に記憶された当該ＶＰＮルータのＩＰアドレスを用いてインターネットに接続されるので、接続の度に、ＶＰＮ管理サーバに当該ＶＰＮルータのＩＰアドレスを問い合わせなくて済むこととなって、端末装置とＶＰＮルータとの接続関係をさらに円滑に管理することができる。
また、通信制御手段は、判断手段により、取得手段による識別情報に対応するＩＰアドレスの取得が失敗したと判断された場合に、第２記憶手段からＶＰＮルータのＩＰアドレスを取得し、当該ＩＰアドレスを用いてインターネットに接続するので、例えば、ＶＰＮ管理サーバに不具合が発生したり、ＶＰＮ管理サーバと端末装置との間の通信回線に不具合が生じて、ＶＰＮ管理サーバからのＩＰアドレスの取得が失敗した場合でも、通信制御手段により、第２記憶手段からＶＰＮルータのＩＰアドレスが取得されて、当該ＩＰアドレスが用いられてインターネットに接続されることとなって、より好適に通信することができる。 According to the invention described in claim 3, the same effect as that of the invention described in claim 2 can be obtained. In particular, in the terminal device, the terminal device and the terminal device are The IP address of the VPN router to be connected is stored, the determination means determines whether the acquisition of the IP address corresponding to the identification information by the acquisition means is successful, and the update means determines the identification by the acquisition means. When it is determined that acquisition of the IP address corresponding to the information is successful, the IP address acquired by the acquisition unit is stored in the second storage unit, and the second storage unit is updated. When the connection relationship with the router is changed, the IP address of the VPN router as the connection destination is acquired from the VPN management server, and the second storage means is updated. In addition, after being updated, until the connection relationship between the terminal device and the VPN router is newly changed, the IP address of the VPN router stored in the nonvolatile second storage means is used to connect to the Internet. Therefore, it is not necessary to inquire the VPN management server for the IP address of the VPN router every time it is connected, and the connection relationship between the terminal device and the VPN router can be managed more smoothly.
The communication control unit acquires the IP address of the VPN router from the second storage unit when the determination unit determines that the acquisition of the IP address corresponding to the identification information by the acquisition unit has failed. For example, a failure occurs in the VPN management server, or a failure occurs in the communication line between the VPN management server and the terminal device, resulting in failure to obtain the IP address from the VPN management server. Even in this case, the IP address of the VPN router is acquired from the second storage means by the communication control means, and the IP address is used to connect to the Internet so that communication can be performed more suitably.

以下、図を参照して、本発明に係る通信システムを実施するための最良の形態を詳細に説明する。本実施形態では、通信システムとして遠隔監視システムを例に挙げて説明する。 The best mode for carrying out a communication system according to the present invention will be described below in detail with reference to the drawings. In the present embodiment, a remote monitoring system will be described as an example of the communication system.

まず、本発明に係る遠隔監視システム１０００は、例えば、ＶＰＮ（Virtual Private Network）６００に接続されている複数のＶＰＮルータ１００と、ＶＰＮルータ１００とインターネット７００を介して接続されるとともにユーザの宅内情報としての画像情報を取得する複数の宅内装置（端末装置）２００と、宅内装置２００とインターネット７００を介して接続されるＶＰＮ管理サーバ３００と、ＶＰＮルータ１００とＶＰＮ６００を介して接続されるとともに宅内装置２００から送信される画像情報を受信するサーバ４００と、サーバ４００とＶＰＮ６００を介して接続されるユーザ端末５００等を備えて構成されている。
なお、遠隔監視システム１０００に備えられるＶＰＮルータ１００，宅内装置２００，ＶＰＮ管理サーバ３００，サーバ４００，ユーザ端末５００の数は、図示例に限定されるものではなく、任意である。 First, the remote monitoring system 1000 according to the present invention is connected to, for example, a plurality of VPN routers 100 connected to a VPN (Virtual Private Network) 600, the VPN router 100 via the Internet 700, and user home information. A plurality of in-home devices (terminal devices) 200 for acquiring image information, a VPN management server 300 connected to the in-home device 200 via the Internet 700, and a home device connected to the VPN router 100 via the VPN 600 200 includes a server 400 that receives image information transmitted from 200, a user terminal 500 that is connected to the server 400 via a VPN 600, and the like.
Note that the numbers of the VPN router 100, the in-home device 200, the VPN management server 300, the server 400, and the user terminals 500 provided in the remote monitoring system 1000 are not limited to the illustrated example, and are arbitrary.

ＶＰＮ管理サーバ３００は、例えば、図２に示すように、通信部１，ＣＰＵ（Central Processing Unit）２，ＲＡＭ（Random Access Memory）３，記憶部４等を備えて構成されている。 As shown in FIG. 2, the VPN management server 300 includes, for example, a communication unit 1, a CPU (Central Processing Unit) 2, a RAM (Random Access Memory) 3, a storage unit 4, and the like.

通信部１は、例えば、インターネット７００と接続されて、当該ＶＰＮ管理サーバ３００とＶＰＮルータ１００，宅内装置２００等との間の通信を行う。また、通信部１は、ＶＰＮ６００と接続されて、当該ＶＰＮ管理サーバ３００とサーバ４００，ユーザ端末５００との間の通信を行う。 The communication unit 1 is connected to the Internet 700, for example, and performs communication between the VPN management server 300, the VPN router 100, the home device 200, and the like. The communication unit 1 is connected to the VPN 600 and performs communication between the VPN management server 300, the server 400, and the user terminal 500.

ＣＰＵ２は、記憶部４に格納された処理プログラム等を読み出して、ＲＡＭ３に展開して実行することにより、ＶＰＮ管理サーバ３００全体の制御を行う。 The CPU 2 controls the entire VPN management server 300 by reading out the processing program stored in the storage unit 4 and developing it in the RAM 3 for execution.

ＲＡＭ３は、ＣＰＵ２により実行された処理プログラム等を、ＲＡＭ３内のプログラム格納領域に展開するとともに、入力データや上記処理プログラムが実行される際に生じる処理結果等をデータ格納領域に格納する。 The RAM 3 expands the processing program executed by the CPU 2 in the program storage area in the RAM 3 and stores the input data and the processing result generated when the processing program is executed in the data storage area.

記憶部４は、例えば、プログラムやデータ等が予め記憶されている記録媒体（図示せず）を有しており、この記録媒体は、例えば、半導体メモリ等で構成されている。また、記憶部４は、ＣＰＵ２がＶＰＮ管理サーバ３００全体を制御する機能を実現させるための各種データ，各種処理プログラム，これらプログラムの実行により処理されたデータ等を記憶する。より具体的には、記憶部４は、例えば、図２に示すように、ＩＰアドレスデータベース４Ａ，ＩＰアドレス通知プログラム４Ｂ等を格納している。 The storage unit 4 includes, for example, a recording medium (not shown) in which programs, data, and the like are stored in advance, and this recording medium is configured by, for example, a semiconductor memory. In addition, the storage unit 4 stores various data, various processing programs, data processed by executing these programs, and the like for realizing the function of the CPU 2 controlling the entire VPN management server 300. More specifically, the storage unit 4 stores, for example, an IP address database 4A and an IP address notification program 4B as shown in FIG.

ＩＰアドレスデータベース４Ａは、例えば、図３に示すように、ＶＰＮルータ１００のＩＰアドレスと当該ＶＰＮルータ１００に接続される宅内装置２００の識別情報としてのＦＱＤＮ（Fully Qualified Domain Name）を対応づけて記憶し、第１記憶手段として機能する。また、当該ＩＰアドレスデータベース４Ａは、ＶＰＮルータ１００と宅内装置２００との接続関係が変更された場合には、当該ＶＰＮルータ１００のＩＰアドレスと当該宅内装置２００の識別情報との対応付けが書き換えられるようになっている。 For example, as shown in FIG. 3, the IP address database 4A stores an IP address of the VPN router 100 and an FQDN (Fully Qualified Domain Name) as identification information of the in-home device 200 connected to the VPN router 100 in association with each other. And functions as a first storage means. Further, in the IP address database 4A, when the connection relationship between the VPN router 100 and the home device 200 is changed, the correspondence between the IP address of the VPN router 100 and the identification information of the home device 200 is rewritten. It is like that.

ＩＰアドレス通知プログラム４Ｂは、例えば、ＣＰＵ２に、宅内装置２００から、当該宅内装置２００のＦＱＤＮと当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレスの要求信号とを受信した場合に、ＩＰアドレスデータベース４Ａを検索して、当該宅内装置２００のＦＱＤＮに対応するＩＰアドレスを取得し、通信部１を制御して、当該ＩＰアドレスを含む情報を宅内装置２００に送信させる機能を実現させるプログラムである。 The IP address notification program 4B, for example, when the CPU 2 receives from the in-home device 200 the FQDN of the in-home device 200 and the request signal for the IP address of the VPN router 100 to which the in-home device 200 is connected, A program that searches the database 4A, acquires an IP address corresponding to the FQDN of the in-home device 200, and controls the communication unit 1 to realize a function of transmitting information including the IP address to the in-home device 200. .

ＶＰＮルータ１００は、例えば、図４に示すように、通信部５，ＣＰＵ６，ＲＡＭ７，記憶部８等を備えて構成されている。 As shown in FIG. 4, for example, the VPN router 100 includes a communication unit 5, a CPU 6, a RAM 7, a storage unit 8, and the like.

通信部５は、例えば、インターネット７００と接続されて、当該ＶＰＮルータ１００とＶＰＮ管理サーバ３００，宅内装置２００等との間の通信を行う。また、通信部５は、ＶＰＮ６００と接続されて、当該ＶＰＮルータ１００とサーバ４００との間の通信を行う。 The communication unit 5 is connected to the Internet 700, for example, and performs communication between the VPN router 100, the VPN management server 300, the in-home device 200, and the like. The communication unit 5 is connected to the VPN 600 and performs communication between the VPN router 100 and the server 400.

ＣＰＵ６は、記憶部８に格納された処理プログラム等を読み出して、ＲＡＭ７に展開して実行することにより、ＶＰＮルータ１００全体の制御を行う。 The CPU 6 controls the entire VPN router 100 by reading out the processing program and the like stored in the storage unit 8, developing it in the RAM 7 and executing it.

ＲＡＭ７は、ＣＰＵ６により実行された処理プログラム等を、ＲＡＭ７内のプログラム格納領域に展開するとともに、入力データや上記処理プログラムが実行される際に生じる処理結果等をデータ格納領域に格納する。 The RAM 7 develops a processing program executed by the CPU 6 in a program storage area in the RAM 7 and stores input data and a processing result generated when the processing program is executed in the data storage area.

記憶部８は、例えば、プログラムやデータ等が予め記憶されている記録媒体（図示せず）を有しており、この記録媒体は、例えば、半導体メモリ等で構成されている。また、記憶部８は、ＣＰＵ６がＶＰＮルータ１００全体を制御する機能を実現させるための各種データ，各種処理プログラム，これらプログラムの実行により処理されたデータ等を記憶する。より具体的には、記憶部８は、例えば、図４に示すように、ＦＱＤＮデータファイル８Ａ，通信許可プログラム８Ｂ等を格納している。 The storage unit 8 includes, for example, a recording medium (not shown) in which programs, data, and the like are stored in advance, and this recording medium is configured by, for example, a semiconductor memory. The storage unit 8 also stores various data, various processing programs, data processed by executing these programs, and the like for realizing the function of the CPU 6 controlling the entire VPN router 100. More specifically, the storage unit 8 stores, for example, an FQDN data file 8A, a communication permission program 8B, and the like as shown in FIG.

ＦＱＤＮデータファイル８Ａは、例えば、当該ＶＰＮルータ１００に接続される宅内装置２００のＦＱＤＮを記憶している。当該ＶＰＮルータ１００に接続される宅内装置２００のＦＱＤＮは、予め、当該ＦＱＤＮデータファイル８Ａに記憶されている。 The FQDN data file 8A stores, for example, the FQDN of the in-home device 200 connected to the VPN router 100. The FQDN of the in-home device 200 connected to the VPN router 100 is stored in advance in the FQDN data file 8A.

通信許可プログラム８Ｂは、例えば、ＣＰＵ６に、宅内装置２００から当該宅内装置２００のＦＱＤＮとＶＰＮ６００への通信要求信号を受信した場合に、当該ＦＱＤＮがＦＱＤＮデータファイル８Ａに記憶されているか否かを判断し、当該ＦＱＤＮがＦＱＤＮデータファイル８Ａに記憶されていると判断した場合には、当該宅内装置２００の当該ＶＰＮ６００への通信を許可し、当該ＦＱＤＮがＦＱＤＮデータファイル８Ａに記憶されていないと判断した場合には、当該宅内装置２００の当該ＶＰＮ６００への通信を不許可とする機能を実現させるプログラムである。 The communication permission program 8B, for example, determines whether or not the FQDN is stored in the FQDN data file 8A when the CPU 6 receives a communication request signal from the in-home device 200 to the FQDN and VPN 600 of the in-home device 200. If it is determined that the FQDN is stored in the FQDN data file 8A, the communication to the VPN 600 of the in-home device 200 is permitted and it is determined that the FQDN is not stored in the FQDN data file 8A. In this case, it is a program that realizes a function of disabling communication of the in-home device 200 to the VPN 600.

宅内装置２００は、例えば、図５に示すように、通信部９，カメラ１０，表示部１１，操作部１２，ＣＰＵ１３，ＲＡＭ１４，記憶部１５等を備えて構成されている。 As shown in FIG. 5, for example, the in-home device 200 includes a communication unit 9, a camera 10, a display unit 11, an operation unit 12, a CPU 13, a RAM 14, a storage unit 15, and the like.

通信部９は、例えば、インターネット７００と接続されて、当該宅内装置２００とＶＰＮルータ１００，ＶＰＮ管理サーバ３００等との間の通信を行う。 For example, the communication unit 9 is connected to the Internet 700 and performs communication between the in-home device 200 and the VPN router 100, the VPN management server 300, and the like.

カメラ１０は、例えば、ＣＣＤ（Charge Coupled Devise）等を備えて構成され、ユーザ宅内を撮像して宅内情報としての画像情報を取得する。 For example, the camera 10 is configured to include a CCD (Charge Coupled Devise) or the like, and captures image information as home information by imaging the user home.

表示部１１は、例えば、液晶ディスプレイやプラズマディスプレイ等を備えて構成され、ＣＰＵ１３からの指示に従って、各種映像を表示する。表示部１１は、例えば、ＣＰＵ１３が後述する表示制御プログラム１５Ｇを実行することにより制御されて、所定のエラー表示を行う。 The display unit 11 includes, for example, a liquid crystal display, a plasma display, and the like, and displays various images according to instructions from the CPU 13. The display unit 11 is controlled, for example, by the CPU 13 executing a display control program 15G described later, and performs a predetermined error display.

操作部１２は、例えば、各種の操作信号を入力するための各種のキー等を備え、ユーザにより操作されることによって、各種の操作信号を、ＣＰＵ１３に出力する。
例えば、操作部１２は、ＶＰＮルータ１００に接続する操作信号をＣＰＵ１３に出力する。
また、操作部１２は、例えば、セットアップモードを選択する操作信号をＣＰＵ１３に出力する。
ここで、セットアップモードとは、後述するＩＰアドレスデータファイル１５Ｂを更新するモードである。 The operation unit 12 includes, for example, various keys for inputting various operation signals, and outputs various operation signals to the CPU 13 when operated by the user.
For example, the operation unit 12 outputs an operation signal for connecting to the VPN router 100 to the CPU 13.
In addition, the operation unit 12 outputs, for example, an operation signal for selecting the setup mode to the CPU 13.
Here, the setup mode is a mode for updating an IP address data file 15B described later.

ＣＰＵ１３は、記憶部１５に格納された処理プログラム等を読み出して、ＲＡＭ１４に展開して実行することにより、宅内装置２００全体の制御を行う。 The CPU 13 reads the processing program stored in the storage unit 15, expands it in the RAM 14, and executes it to control the entire home device 200.

ＲＡＭ１４は、ＣＰＵ１３により実行された処理プログラム等を、ＲＡＭ１４内のプログラム格納領域に展開するとともに、入力データや上記処理プログラムが実行される際に生じる処理結果等をデータ格納領域に格納する。 The RAM 14 expands a processing program executed by the CPU 13 in a program storage area in the RAM 14 and stores input data and a processing result generated when the processing program is executed in the data storage area.

記憶部１５は、例えば、プログラムやデータ等が予め記憶されている記録媒体（図示せず）を有しており、この記録媒体は、例えば、フラッシュメモリ等の不揮発性の半導体メモリ等で構成されている。また、記憶部１５は、ＣＰＵ１３が宅内装置２００全体を制御する機能を実現させるための各種データ，各種処理プログラム，これらプログラムの実行により処理されたデータ等を記憶する。より具体的には、記憶部１５は、例えば、図５に示すように、ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａ，ＩＰアドレスデータファイル１５Ｂ，ＩＰアドレス取得プログラム１５Ｃ，判断プログラム１５Ｄ，更新プログラム１５Ｅ，第１通信制御プログラム１５Ｆ，表示制御プログラム１５Ｇ，第２通信制御プログラム１５Ｈ等を格納している。 The storage unit 15 includes, for example, a recording medium (not shown) in which programs, data, and the like are stored in advance, and the recording medium is configured by, for example, a nonvolatile semiconductor memory such as a flash memory. ing. In addition, the storage unit 15 stores various data, various processing programs, data processed by executing these programs, and the like for realizing the function of the CPU 13 controlling the entire home device 200. More specifically, for example, as shown in FIG. 5, the storage unit 15 includes a VPN management server IP address data file 15A, an IP address data file 15B, an IP address acquisition program 15C, a determination program 15D, an update program 15E, A first communication control program 15F, a display control program 15G, a second communication control program 15H, and the like are stored.

ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａは、例えば、ＶＰＮ管理サーバ３００のＩＰアドレスを記憶している。ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａは、例えば、当該宅内装置２００が工場出荷される際に、予め、記憶部１５に格納されるようになっている。記憶部１５は、かかるＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａを格納することにより、ＩＰアドレス記憶手段として機能する。 The VPN management server IP address data file 15A stores, for example, the IP address of the VPN management server 300. The VPN management server IP address data file 15A is stored in the storage unit 15 in advance when the in-home device 200 is shipped from the factory, for example. The storage unit 15 functions as an IP address storage unit by storing the VPN management server IP address data file 15A.

ＩＰアドレスデータファイル１５Ｂは、例えば、当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレスを記憶している。記憶部１５は、かかるＩＰアドレスデータファイル１５Ｂを格納することにより、第２記憶手段として機能する。 The IP address data file 15B stores, for example, the IP address of the VPN router 100 to which the in-home device 200 is connected. The storage unit 15 functions as a second storage unit by storing the IP address data file 15B.

ＩＰアドレス取得プログラム１５Ｃは、例えば、ＣＰＵ１３に、ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａに記憶されたＶＰＮ管理サーバ３００のＩＰアドレスに基づいてＶＰＮ管理サーバ３００と接続して、ＶＰＮ管理サーバ３００のＩＰアドレスデータベース４Ａから、当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレスを取得する機能を実現させるプログラムである。
より具体的には、ＩＰアドレス取得プログラム１５Ｃは、例えば、ＣＰＵ１３に、操作部１２からセットアップモードを選択する操作信号が入力された場合に、通信部９を制御して、ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａに記憶されたＶＰＮ管理サーバ３００のＩＰアドレスに基づいてＶＰＮ管理サーバ３００と接続させ、当該宅内装置２００のＦＱＤＮと当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレス要求信号とをＶＰＮ管理サーバ３００に送信させ、ＶＰＮ管理サーバ３００から当該ＶＰＮルータ１００のＩＰアドレスを含む情報を受信させる機能を実現させるプログラムである。
ＣＰＵ１３は、かかるＩＰアドレス取得プログラム１５Ｃを実行することにより、取得手段として機能する。 The IP address acquisition program 15C, for example, connects to the VPN management server 300 based on the IP address of the VPN management server 300 stored in the VPN management server IP address data file 15A to the CPU 13, and the IP address of the VPN management server 300 This is a program for realizing the function of acquiring the IP address of the VPN router 100 to which the in-home device 200 is connected from the database 4A.
More specifically, the IP address acquisition program 15C, for example, controls the communication unit 9 when the operation signal for selecting the setup mode is input from the operation unit 12 to the CPU 13, and the VPN management server IP address data Based on the IP address of the VPN management server 300 stored in the file 15A, the VPN management server 300 is connected, and the FQDN of the in-home device 200 and the IP address request signal of the VPN router 100 to which the in-home device 200 is connected are VPN. This is a program that realizes a function of transmitting information to the management server 300 and receiving information including the IP address of the VPN router 100 from the VPN management server 300.
The CPU 13 functions as an acquisition unit by executing the IP address acquisition program 15C.

判断プログラム１５Ｄは、例えば、ＣＰＵ１３に、ＩＰアドレス取得プログラム１５Ｃを実行することにより、ＶＰＮルータ１００のＩＰアドレスの取得が成功したか否かを判断する機能を実現させるプログラムである。
より具体的には、判断プログラム１５Ｄは、例えば、ＣＰＵ１３に、ＶＰＮ管理サーバ３００から受信した情報にＶＰＮルータ１００のＩＰアドレスが含まれているか否かにより、ＩＰアドレスの取得が成功したか否かを判断する機能を実現させるプログラムである。
ＣＰＵ１３は、かかる判断プログラム１５Ｄを実行することにより判断手段として機能する。 The determination program 15D is a program that, for example, causes the CPU 13 to execute the IP address acquisition program 15C to realize a function of determining whether acquisition of the IP address of the VPN router 100 is successful.
More specifically, the determination program 15D determines whether or not the acquisition of the IP address is successful depending on whether or not the information received from the VPN management server 300 includes the IP address of the VPN router 100 in the CPU 13, for example. It is a program that realizes the function of determining
The CPU 13 functions as a determination unit by executing the determination program 15D.

更新プログラム１５Ｅは、例えば、ＣＰＵ１３に、判断プログラム１５Ｄを実行することにより、ＶＰＮルータ１００のＩＰアドレスの取得が成功したと判断した場合に、当該ＶＰＮルータ１００のＩＰアドレスをＩＰアドレスデータファイル１５Ｂに記憶する機能を実現させるプログラムである。ＣＰＵ１３は、かかる更新プログラム１５Ｅを実行することにより、更新手段として機能する。 For example, when the update program 15E determines that the acquisition of the IP address of the VPN router 100 is successful by executing the determination program 15D in the CPU 13, the IP address of the VPN router 100 is stored in the IP address data file 15B. It is a program that realizes the function to memorize. The CPU 13 functions as an update unit by executing the update program 15E.

第１通信制御プログラム１５Ｆは、例えば、ＣＰＵ１３に、判断プログラム１５Ｄを実行することにより、ＶＰＮルータ１００のＩＰアドレスの取得が成功したと判断した場合に、更新プログラム１５Ｅを実行することによって更新したＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し、通信部９を制御して、当該ＩＰアドレスを用いてインターネット７００に接続させ、判断プログラム１５Ｄを実行することにより、ＶＰＮルータ１００のＩＰアドレスの取得が失敗したと判断した場合に、更新されていないＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し、通信部９を制御して、当該ＩＰアドレスを用いてインターネット７００に接続させる機能を実現させるプログラムである。
より具体的には、第１通信制御プログラム１５Ｆは、例えば、ＣＰＵ１３に、ＶＰＮルータ１００のＩＰアドレスの取得が成功したと判断した場合に、更新プログラム１５Ｅを実行することによって更新したＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し、通信部９を制御して、当該ＩＰアドレスを用いてインターネット７００に接続させてテスト通信を行わせ、テスト通信の通信結果に基づいて通信が成功したか否かを判断し、通信が成功したと判断した場合に、セットアップモードを終了するとともに、判断プログラム１５Ｄを実行することにより、ＶＰＮルータ１００のＩＰアドレスの取得が失敗したと判断した場合に、更新されていないＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し、通信部９を制御して、当該ＩＰアドレスを用いてインターネット７００に接続させてテスト通信を行わせ、テスト通信の通信結果に基づいて通信が成功したか否かを判断し、通信が成功したと判断した場合に、セットアップモードを終了する機能を実現させるプログラムである。
ＣＰＵ１３は、かかる第１通信制御プログラム１５Ｆを実行することにより、通信制御手段として機能する。 For example, when the first communication control program 15F determines that the acquisition of the IP address of the VPN router 100 is successful by executing the determination program 15D to the CPU 13, the IP updated by executing the update program 15E. The IP address of the VPN router 100 is obtained by acquiring the IP address of the VPN router 100 from the address data file 15B, controlling the communication unit 9 to connect to the Internet 700 using the IP address, and executing the determination program 15D. When it is determined that the address acquisition has failed, the IP address of the VPN router 100 is acquired from the IP address data file 15B that has not been updated, the communication unit 9 is controlled, and the Internet 700 is used using the IP address. Realize the function to connect Is a program.
More specifically, the first communication control program 15F, for example, when the CPU 13 determines that the acquisition of the IP address of the VPN router 100 is successful, the IP address data file updated by executing the update program 15E. The IP address of the VPN router 100 is acquired from 15B, and the communication unit 9 is controlled to connect to the Internet 700 using the IP address to perform test communication, and communication succeeds based on the communication result of the test communication. If it is determined that the communication has succeeded, the setup mode is terminated and the determination program 15D is executed to determine that the acquisition of the IP address of the VPN router 100 has failed. The VPN address from the IP address data file 15B that has not been updated Whether or not the communication is successful based on the communication result of the test communication by acquiring the IP address of the data 100 and controlling the communication unit 9 to connect to the Internet 700 using the IP address. Is a program that realizes the function of terminating the setup mode when it is determined that the communication is successful.
The CPU 13 functions as a communication control unit by executing the first communication control program 15F.

表示制御プログラム１５Ｇは、例えば、ＣＰＵ１３に、第１通信制御プログラム１５Ｆを実行することにより、通信が失敗したと判断した場合に、表示部１１を制御して、所定のエラー表示を行わせる機能を実現させるプログラムである。 For example, the display control program 15G has a function of controlling the display unit 11 to display a predetermined error when the CPU 13 determines that communication has failed by executing the first communication control program 15F. This is a program to be realized.

第２通信制御プログラム１５Ｈは、例えば、ＣＰＵ１３に、操作部１２からセットアップモードが入力されていない場合に、ＶＰＮルータ１００に接続する操作信号が入力された際に、ＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し、通信部９を制御して、当該ＩＰアドレスを用いてインターネット７００に接続させて、ＶＰＮルータ１００に、当該宅内装置２００のＦＱＤＮと、ＶＰＮ６００への通信許可要求信号とを送信する機能を実現させるプログラムである。 For example, when the setup signal is not input from the operation unit 12 to the CPU 13, the second communication control program 15H receives the VPN from the IP address data file 15B when an operation signal to be connected to the VPN router 100 is input. The IP address of the router 100 is acquired, the communication unit 9 is controlled to connect to the Internet 700 using the IP address, and the FQDN of the in-home device 200 and the communication permission request signal to the VPN 600 are sent to the VPN router 100. Is a program that realizes the function of transmitting.

サーバ４００は、宅内装置２００からＶＰＮルータ１００を介して送信される画像情報を記憶し、ユーザ端末５００からの要求に応じて、当該画像情報をインターネット７００上のＨＰに掲載する。 The server 400 stores image information transmitted from the home device 200 via the VPN router 100, and posts the image information on the HP on the Internet 700 in response to a request from the user terminal 500.

ユーザ端末５００は、サーバ４００のＨＰに接続し、宅内の画像情報を閲覧する。 The user terminal 500 connects to the HP of the server 400 and browses in-house image information.

次に、上述のような構成の本発明に係る遠隔監視システム１０００における宅内装置２００のＩＰアドレス取得動作の一例について、図６に示すフローチャートを参照しながら説明する。
まず、宅内装置２００において、ＣＰＵ１３は、ＩＰアドレス取得プログラム１５Ｃを実行することにより、通信部９を制御して、当該宅内装置２００のＦＱＤＮと当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレス要求信号とをＶＰＮ管理サーバ３００に送信させる（ステップＳ１）。 Next, an example of the IP address acquisition operation of the in-home device 200 in the remote monitoring system 1000 according to the present invention configured as described above will be described with reference to the flowchart shown in FIG.
First, in the in-home device 200, the CPU 13 executes the IP address acquisition program 15C to control the communication unit 9, and the IP address of the VPN router 100 to which the FQDN of the in-home device 200 and the in-home device 200 are connected. A request signal is transmitted to the VPN management server 300 (step S1).

次に、ＶＰＮ管理サーバ３００が、宅内装置２００から当該宅内装置２００のＦＱＤＮと当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレス要求信号とを受信すると（ステップＳ２）、ＣＰＵ２は、ＩＰアドレス通知プログラム４Ｂを実行することにより、ＩＰアドレスデータベース４Ａを検索して、当該ＦＱＤＮに対応するＩＰアドレスを取得し、通信部５を制御して、当該ＩＰアドレスを含む情報を宅内装置２００に送信させる（ステップＳ３）。 Next, when the VPN management server 300 receives the FQDN of the in-home device 200 and the IP address request signal of the VPN router 100 to which the in-home device 200 is connected from the in-home device 200 (step S2), the CPU 2 By executing the notification program 4B, the IP address database 4A is searched, an IP address corresponding to the FQDN is acquired, and the communication unit 5 is controlled to transmit information including the IP address to the in-home device 200. (Step S3).

次に、宅内装置２００において、ＣＰＵ１３は、ＩＰアドレス取得プログラム１５Ｃの実行に基づいて、ＶＰＮ管理サーバ３００から送信された当該ＩＰアドレスを含む情報を受信させ（ステップＳ４）、本処理を終了する。 Next, in the in-home device 200, based on the execution of the IP address acquisition program 15C, the CPU 13 receives information including the IP address transmitted from the VPN management server 300 (step S4), and ends this process.

次に、本発明に係る遠隔監視システム１０００の宅内装置２００におけるサーバ４００への接続動作の一例について、図７に示すフローチャートを参照しながら説明する。
まず、ＣＰＵ１３は、操作部１２からセットアップモードを選択する操作信号が入力されているか否かを判断する（ステップＳ１０１）。 Next, an example of the connection operation to the server 400 in the in-home device 200 of the remote monitoring system 1000 according to the present invention will be described with reference to the flowchart shown in FIG.
First, the CPU 13 determines whether or not an operation signal for selecting a setup mode is input from the operation unit 12 (step S101).

ステップＳ１０１において、ＣＰＵ１３が、セットアップモードが選択する操作信号が入力されていないと判断した場合には（ステップＳ１０１；Ｎｏ）、ＣＰＵ１３は、操作部１２からＶＰＮルータ１００への接続を指示する操作信号が入力されたか否かを判断する（ステップＳ１０２）。 In step S101, when the CPU 13 determines that the operation signal selected by the setup mode is not input (step S101; No), the CPU 13 instructs the connection from the operation unit 12 to the VPN router 100. It is determined whether or not is input (step S102).

ステップＳ１０２において、ＣＰＵ１３が、操作部１２からＶＰＮルータ１００への接続を指示する操作信号が入力されていないと判断した場合には（ステップＳ１０２；Ｎｏ）、ステップＳ１０１に戻る。
ステップＳ１０２において、ＣＰＵ１３が、操作部１２からＶＰＮルータ１００への接続を指示する操作信号が入力されたと判断した場合には（ステップＳ１０２；Ｙｅｓ）、ＣＰＵ１３は、第２通信制御プログラム１５Ｈを実行することにより、ＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し（ステップＳ１０３）、通信部９を制御して、当該ＩＰアドレスを用いてインターネット７００に接続させ、当該ＶＰＮルータ１００に、当該宅内装置２００のＦＱＤＮと、ＶＰＮ６００への通信許可要求信号とを送信させ（ステップＳ１０４）、本処理を終了する。 If the CPU 13 determines in step S102 that an operation signal instructing connection from the operation unit 12 to the VPN router 100 is not input (step S102; No), the process returns to step S101.
If the CPU 13 determines in step S102 that an operation signal instructing connection from the operation unit 12 to the VPN router 100 is input (step S102; Yes), the CPU 13 executes the second communication control program 15H. Thus, the IP address of the VPN router 100 is acquired from the IP address data file 15B (step S103), the communication unit 9 is controlled to connect to the Internet 700 using the IP address, and the VPN router 100 The FQDN of the in-home device 200 and a communication permission request signal to the VPN 600 are transmitted (step S104), and this process is terminated.

ステップＳ１０１において、ＣＰＵ１３が、セットアップモードが選択する操作信号が入力されてると判断した場合には（ステップＳ１０１；Ｙｅｓ）、ＣＰＵ１３は、ＩＰアドレス取得プログラム１５Ｃを実行することにより、ＶＰＮ管理サーバ３００のＩＰアドレスデータベース４Ａから当該宅内装置２００が接続されるＶＰＮルータ１００のＩＰアドレスを取得する動作を行う（ステップＳ１０５）。 In step S101, when the CPU 13 determines that the operation signal to be selected in the setup mode is input (step S101; Yes), the CPU 13 executes the IP address acquisition program 15C to thereby execute the VPN management server 300. An operation of acquiring the IP address of the VPN router 100 to which the in-home device 200 is connected is performed from the IP address database 4A (step S105).

次に、ＣＰＵ１３は、判断プログラム１５Ｄを実行することにより、ＶＰＮ管理サーバ３００から受信した情報にＶＰＮルータ１００のＩＰアドレスが含まれているか否かにより、ＩＰアドレスの取得が成功したか否かを判断する（ステップＳ１０６）。 Next, the CPU 13 executes the determination program 15D to determine whether or not the acquisition of the IP address is successful depending on whether or not the information received from the VPN management server 300 includes the IP address of the VPN router 100. Judgment is made (step S106).

ステップＳ１０６において、ＣＰＵ１３が、ＩＰアドレスの取得が失敗したと判断した場合に（ステップＳ１０６；Ｎｏ）、ＣＰＵ１３は、第１通信制御プログラム１５Ｆを実行することにより、更新されていないＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得し（ステップＳ１０７）、ステップＳ１１０に進む。 In step S106, when the CPU 13 determines that acquisition of the IP address has failed (step S106; No), the CPU 13 executes the first communication control program 15F to thereby update the IP address data file 15B that has not been updated. The IP address of the VPN router 100 is acquired from (Step S107), and the process proceeds to Step S110.

ステップＳ１０６において、ＣＰＵ１３が、ＩＰアドレスの取得が成功したと判断した場合に（ステップＳ１０６；Ｙｅｓ）、ＣＰＵ１３は、更新プログラム１５Ｅを実行することにより、当該ＶＰＮルータ１００のＩＰアドレスをＩＰアドレスデータファイル１５Ｂに記憶することにより、ＩＰアドレスデータファイル１５Ｂを更新する（ステップＳ１０８）。 If the CPU 13 determines in step S106 that the IP address has been successfully acquired (step S106; Yes), the CPU 13 executes the update program 15E to set the IP address of the VPN router 100 to the IP address data file. By storing in 15B, the IP address data file 15B is updated (step S108).

次いで、ＣＰＵ１３は、第１通信制御プログラム１５Ｆを実行することにより、更新されたＩＰアドレスデータファイル１５Ｂから当該ＶＰＮルータ１００のＩＰアドレスを取得する（ステップＳ１０９）。 Next, the CPU 13 acquires the IP address of the VPN router 100 from the updated IP address data file 15B by executing the first communication control program 15F (step S109).

次に、ＣＰＵ１３は、第１通信制御プログラム１５Ｆの実行に伴って、通信部９を制御して、ステップＳ１０７又はステップＳ１０９において取得したＩＰアドレスを用いて、インターネット７００に接続させてテスト通信を行わせ（ステップＳ１１０）、テスト通信の通信結果に基づいて通信が成功したか否かを判断する（ステップＳ１１１）。 Next, in accordance with the execution of the first communication control program 15F, the CPU 13 controls the communication unit 9 to connect to the Internet 700 and perform test communication using the IP address acquired in step S107 or step S109. (Step S110), it is determined whether or not the communication is successful based on the communication result of the test communication (step S111).

ステップＳ１１１において、ＣＰＵ１３が、通信が成功しなかったと判断した場合には（ステップＳ１１１；Ｎｏ）、ＣＰＵ１３は、表示制御プログラム１５Ｇを実行することにより、表示部１１を制御して、所定のエラー表示を行わせる（ステップＳ１１２）。
ステップＳ１１１において、ＣＰＵ１３が、通信が成功したと判断した場合には（ステップＳ１１１；Ｙｅｓ）、ＣＰＵ１３は、セットアップモードを完了し（ステップＳ１１３）、ステップＳ１０１へ戻る。 In step S111, when the CPU 13 determines that the communication is not successful (step S111; No), the CPU 13 controls the display unit 11 by executing the display control program 15G to display a predetermined error display. (Step S112).
In step S111, when the CPU 13 determines that the communication is successful (step S111; Yes), the CPU 13 completes the setup mode (step S113) and returns to step S101.

次に、本発明に係る遠隔監視システム１０００のＶＰＮルータ１００における宅内装置２００のＶＰＮ６００への通信許可動作の一例について、図８に示すフローチャートを参照しながら説明する。
まず、宅内装置２００から、当該宅内装置２００のＦＱＤＮと、ＶＰＮ６００への通信許可要求信号とを受信すると（ステップＳ２０１）、ＶＰＮルータ１００のＣＰＵ６は、通信許可プログラム８Ｂを実行することにより、当該ＦＱＤＮがＦＱＤＮデータファイル８Ａに記憶されているか否かを判断する（ステップＳ２０２）。 Next, an example of a communication permission operation to the VPN 600 of the in-home device 200 in the VPN router 100 of the remote monitoring system 1000 according to the present invention will be described with reference to the flowchart shown in FIG.
First, when the FQDN of the in-home device 200 and the communication permission request signal to the VPN 600 are received from the in-home device 200 (step S201), the CPU 6 of the VPN router 100 executes the communication permission program 8B to thereby execute the FQDN Is stored in the FQDN data file 8A (step S202).

ステップＳ２０２において、ＣＰＵ６が、当該ＦＱＤＮがＦＱＤＮデータファイル８Ａに記憶されていないと判断した場合には（ステップＳ２０２；Ｎｏ）、ＣＰＵ６は、当該宅内装置２００の当該ＶＰＮ６００への通信を不許可とする（ステップＳ２０３）。
ステップＳ２０２において、ＣＰＵ６が、当該ＦＱＤＮがＦＱＤＮデータファイル８Ａに記憶されていると判断した場合には（ステップＳ２０２；Ｙｅｓ）、ＣＰＵ６は、当該宅内装置２００の当該ＶＰＮ６００への通信を許可する（ステップＳ２０４）。 In step S202, when the CPU 6 determines that the FQDN is not stored in the FQDN data file 8A (step S202; No), the CPU 6 disallows communication of the in-home device 200 to the VPN 600. (Step S203).
In step S202, when the CPU 6 determines that the FQDN is stored in the FQDN data file 8A (step S202; Yes), the CPU 6 permits communication of the in-home device 200 to the VPN 600 (step S202). S204).

以上に説明した本発明に係る遠隔監視システム１０００によれば、ＶＰＮ管理サーバ３００において、ＩＰアドレスデータベース４Ａにより、ＶＰＮルータ１００のＩＰアドレスとＶＰＮルータ１００に接続される宅内装置２００のＦＱＤＮとが対応づけられて記憶され、宅内装置２００において、ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａにより、ＶＰＮ管理サーバ３００のＩＰアドレスが記憶され、ＣＰＵ１３がＩＰアドレス取得プログラム１５Ｃを実行することにより、ＶＰＮ管理サーバＩＰアドレスデータファイル１５Ａに記憶されたＶＰＮ管理サーバ３００のＩＰアドレスに基づいてＶＰＮ管理サーバ３００と接続され、ＶＰＮ管理サーバ３００のＩＰアドレスデータベース４Ａから、ＦＱＤＮに対応するＩＰアドレスが取得され、ＣＰＵ１３が第１通信制御プログラム１５Ｆを実行することにより、ＩＰアドレス取得プログラム１５Ｃを実行することにより取得されたＩＰアドレスが用いられてインターネット７００に接続されるので、宅内装置２００とＶＰＮルータ１００との接続関係が変更されても、宅内装置２００は、ＣＰＵ１３がＩＰアドレス取得プログラム１５Ｃを実行することにより、ＶＰＮ管理サーバ３００から接続先となるＶＰＮルータ１００のＩＰアドレスを取得することができることとなって、宅内装置２００とＶＰＮルータ１００との接続関係をより円滑に管理することができる。 According to the remote monitoring system 1000 according to the present invention described above, in the VPN management server 300, the IP address database 4A corresponds to the IP address of the VPN router 100 and the FQDN of the in-home device 200 connected to the VPN router 100. In the in-home device 200, the IP address of the VPN management server 300 is stored by the VPN management server IP address data file 15A, and the CPU 13 executes the IP address acquisition program 15C, whereby the VPN management server IP address Based on the IP address of the VPN management server 300 stored in the data file 15A, the IP address corresponding to the FQDN is connected to the VPN management server 300 from the IP address database 4A of the VPN management server 300. The IP address acquired by executing the first communication control program 15F by the CPU 13 is used to connect to the Internet 700 using the IP address acquired by executing the IP address acquisition program 15C. Even if the connection relationship with 100 is changed, the in-home device 200 can acquire the IP address of the VPN router 100 as the connection destination from the VPN management server 300 by the CPU 13 executing the IP address acquisition program 15C. Thus, the connection relationship between the in-home device 200 and the VPN router 100 can be managed more smoothly.

また、宅内装置２００において、不揮発性の記憶部１５がＩＰアドレスデータファイル１５Ｂを格納することにより、当該宅内装置２００と接続されるＶＰＮルータ１００のＩＰアドレスが記憶され、ＣＰＵ１３が判断プログラム１５Ｄを実行することにより、ＩＰアドレス取得プログラム１５Ｃを実行することによるＦＱＤＮに対応するＩＰアドレスの取得が成功したか否かが判断され、ＣＰＵ１３が更新プログラム１５Ｅを実行することにより、判断プログラム１５Ｄを実行することによって、ＩＰアドレス取得プログラム１５Ｃを実行することによるＦＱＤＮに対応するＩＰアドレスの取得が成功したと判断された場合に、ＩＰアドレス取得プログラム１５Ｃを実行することにより取得されたＩＰアドレスがＩＰアドレスデータファイル１５Ｂに記憶され、当該ＩＰアドレスデータファイル１５Ｂが更新されるので、宅内装置２００とＶＰＮルータ１００との接続関係が変更された場合には、ＶＰＮ管理サーバ３００から接続先となるＶＰＮルータ１００のＩＰアドレスが取得されて、ＩＰアドレスデータファイル１５Ｂが更新されるとともに、一旦更新された後、宅内装置２００とＶＰＮルータ１００との接続関係が新たに変更されるまでは、不揮発性の記憶部１５に格納されたＩＰアドレスデータファイル１５Ｂに記憶された当該ＶＰＮルータ１００のＩＰアドレスを用いてインターネット７００に接続されるので、接続の度に、ＶＰＮ管理サーバ３００に当該ＶＰＮルータ１００のＩＰアドレスを問い合わせなくて済むこととなって、宅内装置２００とＶＰＮルータ１００との接続関係をさらに円滑に管理することができる。
また、ＣＰＵ１３は、第１通信制御プログラム１５Ｆを実行することにより、判断プログラム１５Ｄを実行することによって、ＩＰアドレス取得プログラム１５Ｃを実行することによるＦＱＤＮに対応するＩＰアドレスの取得が失敗したと判断された場合に、ＩＰアドレスデータファイル１５ＢからＶＰＮルータ１００のＩＰアドレスを取得し、当該ＩＰアドレスを用いてインターネット７００に接続するので、例えば、ＶＰＮ管理サーバ３００に不具合が発生したり、ＶＰＮ管理サーバ３００と宅内装置２００との間の通信回線に不具合が生じて、ＶＰＮ管理サーバ３００からのＩＰアドレスの取得が失敗した場合でも、ＣＰＵ１３が第１通信制御プログラム１５Ｆを実行することにより、ＩＰアドレスデータファイル１５ＢからＶＰＮルータ１００のＩＰアドレスが取得されて、当該ＩＰアドレスが用いられてインターネット７００に接続されることとなって、より好適に通信することができる。 Further, in the home device 200, the nonvolatile storage unit 15 stores the IP address data file 15B, whereby the IP address of the VPN router 100 connected to the home device 200 is stored, and the CPU 13 executes the determination program 15D. Thus, it is determined whether or not acquisition of the IP address corresponding to the FQDN by executing the IP address acquisition program 15C is successful, and the CPU 13 executes the update program 15E to execute the determination program 15D. When it is determined that the acquisition of the IP address corresponding to the FQDN by executing the IP address acquisition program 15C is successful, the IP address acquired by executing the IP address acquisition program 15C is changed to the IP address data file. 15B and the IP address data file 15B is updated, so that when the connection relationship between the in-home device 200 and the VPN router 100 is changed, the IP of the VPN router 100 that is the connection destination from the VPN management server 300 The address is acquired, the IP address data file 15B is updated, and after being updated once, until the connection relationship between the in-home device 200 and the VPN router 100 is newly changed, the nonvolatile storage unit 15 Since it is connected to the Internet 700 using the IP address of the VPN router 100 stored in the stored IP address data file 15B, the VPN management server 300 is not inquired of the IP address of the VPN router 100 each time the connection is made. The home device 200 and the VPN router 1 A connection relationship between the 0 can be further smoothly managed.
Further, the CPU 13 determines that the acquisition of the IP address corresponding to the FQDN by executing the IP address acquisition program 15C has failed by executing the determination program 15D by executing the first communication control program 15F. In this case, since the IP address of the VPN router 100 is acquired from the IP address data file 15B and connected to the Internet 700 using the IP address, for example, a problem occurs in the VPN management server 300 or the VPN management server 300 Even if the communication line between the home server 200 and the in-home device 200 fails and the acquisition of the IP address from the VPN management server 300 fails, the CPU 13 executes the first communication control program 15F to obtain the IP address data file. VPN from 15B IP address of the data 100 is acquired and the IP address is used so to be connected to the Internet 700 may communicate more suitably.

なお、ＩＰアドレスデータファイル１５Ｂが更新されるタイミングは、セットアップモード時に限られるものではなく、任意のタイミングで行われてよい。
端末装置として、宅内に配置される宅内装置を例示したが、これに限るものではなく、例えば、移動可能なモバイル端末等であってもよい。 The timing at which the IP address data file 15B is updated is not limited to the setup mode, and may be performed at an arbitrary timing.
As the terminal device, an in-home device arranged in the home is illustrated, but the present invention is not limited to this, and may be a mobile terminal that can be moved, for example.

本発明に係る遠隔監視システムの概略構成を示す図である。It is a figure which shows schematic structure of the remote monitoring system which concerns on this invention. 本発明に係るＶＰＮ管理サーバの構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the VPN management server which concerns on this invention. 本発明に係るＶＰＮ管理サーバのＩＰアドレスデータベースの一例を示す図である。It is a figure which shows an example of the IP address database of the VPN management server concerning this invention. 本発明に係るＶＰＮルータの構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the VPN router which concerns on this invention. 本発明に係る宅内装置の構成の一例を示すブロック図である。It is a block diagram which shows an example of a structure of the subscriber | terminal apparatus which concerns on this invention. 本発明に係る遠隔監視システムにおける宅内装置のＩＰアドレス取得動作の一例を説明するフローチャートである。It is a flowchart explaining an example of IP address acquisition operation | movement of the subscriber | terminal apparatus in the remote monitoring system which concerns on this invention. 本発明に係る遠隔監視システムの宅内装置におけるサーバへの接続動作の一例を説明するフローチャートである。It is a flowchart explaining an example of the connection operation | movement to the server in the subscriber | terminal apparatus of the remote monitoring system which concerns on this invention. 本発明に係る遠隔監視システムのＶＰＮルータにおける宅内装置のＶＰＮへの通信許可動作の一例を説明するフローチャートである。It is a flowchart explaining an example of the communication permission operation | movement to the VPN of the subscriber | terminal apparatus in the VPN router of the remote monitoring system which concerns on this invention.

Explanation of symbols

４記憶部（第１記憶手段）
４ＡＩＰアドレスデータベース（第１記憶手段）
１３ＣＰＵ（取得手段，判断手段，更新手段，通信制御手段）
１５記憶部（ＩＰアドレス記憶手段，第２記憶手段）
１５ＡＶＰＮ管理サーバＩＰアドレスデータファイル（ＩＰアドレス記憶手段）
１５ＢＩＰアドレスデータファイル（第２記憶手段）
１５ＣＩＰアドレス取得プログラム（取得手段）
１５Ｄ判断プログラム（判断手段）
１５Ｅ更新プログラム（更新手段）
１５Ｆ第１通信制御プログラム（通信制御手段）
１００ＶＰＮルータ
２００宅内装置（端末装置）
３００ＶＰＮ管理サーバ
４００サーバ
６００ＶＰＮ
７００インターネット
１０００遠隔監視システム（通信システム） 4 storage unit (first storage means)
4A IP address database (first storage means)
13 CPU (acquisition means, determination means, update means, communication control means)
15 Storage unit (IP address storage means, second storage means)
15A VPN management server IP address data file (IP address storage means)
15B IP address data file (second storage means)
15C IP address acquisition program (acquisition means)
15D determination program (determination means)
15E update program (update means)
15F 1st communication control program (communication control means)
100 VPN router 200 Home device (terminal device)
300 VPN management server 400 Server 600 VPN
700 Internet 1000 Remote monitoring system (communication system)

Claims

A VPN router connected to a VPN (Virtual Private Network), a home device connected to the VPN router via the Internet and acquiring user home information, and a home device connected to the home device via the Internet In a remote monitoring system comprising: the VPN management server; and a server connected to the VPN router via the VPN and receiving the in-home information transmitted from the in-home device,
The VPN management server
First storage means for storing the IP address of the VPN router and the identification information of the in-home device connected to the VPN router in association with each other;
The in-home device is
IP address storage means for storing the IP address of the VPN management server;
Connect to the VPN management server based on the IP address of the VPN management server stored in the IP address storage means, and correspond to the identification information of the home device from the first storage means of the VPN management server Obtaining means for obtaining the IP address;
Non-volatile second storage means for storing the IP address of the VPN router connected to the home device;
Determination means for determining whether or not the acquisition of the IP address corresponding to the identification information by the acquisition means is successful;
When the determination unit determines that the acquisition of the IP address corresponding to the identification information is successful, the second storage unit stores the IP address acquired by the acquisition unit. Updating means for updating the second storage means;
When the determination unit determines that acquisition of the IP address corresponding to the identification information by the acquisition unit has failed, the IP address of the VPN router is acquired from the second storage unit, and the IP address Communication control means for connecting to the Internet using
A remote monitoring system comprising:

A VPN router connected to a VPN (Virtual Private Network); a terminal device connected to the VPN router via the Internet; and the VPN management server connected to the terminal device via the Internet. In a communication system,
The VPN management server
First storage means for storing the IP address of the VPN router and identification information of a terminal device connected to the VPN router in association with each other;
The terminal device
IP address storage means for storing the IP address of the VPN management server;
Connect to the VPN management server based on the IP address of the VPN management server stored in the IP address storage means, and correspond to the identification information of the terminal device from the first storage means of the VPN management server Obtaining means for obtaining the IP address;
Communication control means for connecting to the Internet using the IP address obtained by the obtaining means;
A communication system comprising:

The terminal device
Non-volatile second storage means for storing the IP address of the VPN router connected to the terminal device;
Determination means for determining whether or not the acquisition of the IP address corresponding to the identification information by the acquisition means is successful;
When the determination means determines that the acquisition of the IP address corresponding to the identification information by the acquisition means has been successful, the IP address acquired by the acquisition means is stored in the second storage means, Updating means for updating the second storage means,
The communication control means includes
When the determination unit determines that acquisition of the IP address corresponding to the identification information by the acquisition unit has failed, the IP address of the VPN router is acquired from the second storage unit, and the IP address The communication system according to claim 2, wherein the communication system is connected to the Internet using the Internet.