JP4092858B2

JP4092858B2 - インターネット接続におけるセキュリティ方法およびターミナルアダプタ装置

Info

Publication number: JP4092858B2
Application number: JP2000167058A
Authority: JP
Inventors: 健一田中
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2000-06-05
Filing date: 2000-06-05
Publication date: 2008-05-28
Anticipated expiration: 2020-06-05
Also published as: JP2001345802A

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネット接続におけるセキュリティ方法およびターミナルアダプタ装置に関する。
【０００２】
【従来の技術】
従来、インターネット接続においてセキュリティ確保のためには、ユーザが意識して長時間の接続を避けたり、高価で設定の複雑なルータなどを導入したり、専門的な知識を必要とするファイヤウオールのサーバを構築したりして、外部からの不正な侵入を防いでいた。しかし、ルータなどではＩＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌ）が固定な場合が多く、ルータに設定されているＩＰアドレスを探られ、さらにリモート設定コマンドによりルータの収容している端末のＩＰアドレスを探られ、端末に不正にアクセスされるケースがあった。
【０００３】
またターミナルアダプタなどの比較的低価格で設定の不要な機器においては、インターネット接続におけるセキュリティという意味では無頓着であったが、従来はＩＰアドレスはＩＳＰ（ＩｎｔｅｒｎｅｔＳｅｒｖｉｃｅＰｒｏｖｉｄｅｒ）接続時にしかＩＳＰから割り当てられないため、長時間の接続でなければ、割り当てられたＩＰアドレスを探られないので、不正侵入による被害は発生することは少なかった。
【０００４】
【発明が解決しようとする課題】
しかし近年、固定接続サービスなどの一定料金にて常時接続の環境が構築可能になると、ＩＳＰから割り当てられたＩＰアドレスにて長時間接続状態を維持するケースが考えられ、このような場合ではターミナルアダプタによるセキュリティが無いに等しかった。
【０００５】
本発明の目的は、常時接続などの長時間接続において、インターネット接続におけるセキュリティを格段に高めることができるインターネット接続におけるセキュリティ方法およびターミナルアダプタ装置を提供することにある。
【０００６】
【課題を解決するための手段】
本発明の特徴は、インターネットへの長時間接続時に、ユーザに意識させることなく、定期的またはランダムに回線を自動で切断／再接続を行うことによって、割り当てられるＩＰアドレスを強制的にリフレッシュすることにある。このようにすることによって、ＩＰアドレスが探られて不正侵入されることを阻止し、セキュリティを高めている。
【０００７】
回線の切断／再接続は、ターミナルアダプタ装置によって行われる。本発明に係る、インターネット接続を行いデータ転送を行う環境にて使用するターミナルアダプタ装置は、通信接続相手とのインタフェースを提供する回線収容部と、パソコンなどの端末を収容する端末収容部と、インターネット接続時に収容端末から送られるユーザＩＤ，パスワードなどを抽出するユーザ情報抽出部と、接続相手先から接続時に割り当てられるＩＰアドレスを抽出するＩＰアドレス抽出部と、通信呼が発生してからの通信時間を管理する通信時間管理部と、ＩＰアドレスを端末側，回線側にてそれぞれ独立した値にて管理するＩＰアドレス管理部と、ユーザ情報抽出部およびＩＰアドレス抽出部が抽出した情報を記憶する情報記憶部と、ＩＳＤＮ制御，ＰＰＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＰｒｏｔｏｃｏｌ）制御を含めた装置全体の制御を行う制御部とによって構成される。
【０００８】
この構成によって、インターネット接続時に端末から送信されるユーザ情報（ユーザＩＤ，パスワード）をユーザ情報抽出部にて抽出し、情報記憶部に記憶する。また接続後、インターネット接続はＰＰＰ認証を行い、このフェーズの中で回線接続先から割り当てられるＩＰアドレス情報をＩＰアドレス抽出部にて抽出し、情報記憶部およびＩＰアドレス管理部に記憶し、端末側のＩＰアドレスと回線側のＩＰアドレスを分離し管理する。通信中に伝送されるＩＰパケットは、ＩＰアドレス管理部に管理されている端末側，回線側ＩＰアドレスそれぞれの変換を常に行う。通信時間が継続し、通信時間管理部により通信時間継続が検出されると、制御部の指示にて端末収容部に収容している端末のフロー制御を行い、端末側からのデータ送信を止め、通信回線を切断する。制御部は切断後、再発信を行い、通信呼の再確立を行う。さらにＰＰＰの認証をターミナルアダプタ装置内の制御部にて行う。この時、情報記憶部に記憶されているユーザＩＤ，パスワードにより認証を行う。また回線接続先から新たに割り当てられるＩＰアドレスを再度ＩＰアドレス抽出部により抽出し、情報記憶部およびＩＰアドレス管理部に記憶する。この時、ＩＰアドレス管理部には回線側のＩＰアドレスを反映し、回線側のＩＰアドレスを新しいＩＰアドレスに更新し、以降のＩＰパケットに反映する。ＰＰＰの認証フェーズが完了し、ＩＰアドレスが更新された後、制御部は端末収容部のフロー制御を解除し、通信を継続する。
【０００９】
本発明の構成および動作により、長時間ＩＰアドレスが固定されることを防ぎ、セキュリティの向上につなげることが可能となる。
【００１０】
【発明の実施の形態】
本発明の実施の形態のターミナルアダプタ装置の構成図を図１に示す。このターミナルアダプタ装置１は、通信接続相手とのインタフェースを提供する回線収容部３と、パソコンなどの端末を収容する端末収容部２と、インターネット接続時に収容端末から送られるユーザＩＤ，パスワードなどを抽出するユーザ情報抽出部４と、接続相手先から接続時に割り当てられるＩＰアドレスを抽出するＩＰアドレス抽出部５と、通信呼が発生してからの通信時間を管理する通信時間管理部６と、ＩＰアドレスを端末側，回線側にてそれぞれ独立した値にて管理するＩＰアドレス管理部７と、ユーザ情報抽出部４およびＩＰアドレス抽出部５が抽出した情報を記憶する情報記憶部８と、ＩＳＤＮ制御，ＰＰＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＰｒｏｔｏｃｏｌ）制御を含めたターミナルアダプタ装置全体の制御を行う制御部９とによって構成される。
【００１１】
図２は、制御部９のさらに詳細なブロック図である。ターミナルアダプタ装置全体を制御する中央演算処理部１９を中心として、端末収容部２とのインタフェースをもつ端末収容部Ｉ／Ｆ１０と、端末収容部Ｉ／Ｆを通して端末制御のプロトコル，信号線制御などを行う端末制御部１１と、回線収容部３とのインタフェースを持つ回線収容部Ｉ／Ｆ１２と、回線収容部Ｉ／Ｆを通してＩＳＤＮ回線のプロトコルを制御し、切断／再発信などを行うＩＳＤＮプロトコル制御部１３と、発信／接続時のＰＰＰ認証手順の制御を行うＰＰＰ制御部１４と、端末情報を記憶する情報記憶部８とのインタフェースを持つ情報記憶部Ｉ／Ｆ１５と、通信時間を管理し、一定時間に通知を行う通信時間管理部６とのインタフェースを持つ通信時間管理部Ｉ／Ｆ１６と、端末側，回線側それぞれのＩＰアドレスを管理するＩＰアドレス管理部７とのインタフェースを持つＩＰアドレス管理部Ｉ／Ｆ１７と、ワークや記憶に使用するメモリ１８とによって構成される。
【００１２】
本実施の形態のターミナルアダプタ装置の接続図を図３に示す。またインターネット接続時の基本シーケンスを図４に示す。以下、図面中では、ターミナルアダプタ装置をＴＡ装置と略記する。
【００１３】
図３に示すように、本実施の形態のターミナルアダプタ装置１を、ＩＳＰ２４に接続されるＩＳＤＮ回線（ＩＮＳネット６４）２０に接続し、端末２２にパソコンをＲＳ−２３２Ｃインタフェースにて収容し、インターネットをＰＰＰ（ＰｏｉｎｔｔｏＰｏｉｎｔＰｒｏｔｏｃｏｌ）接続にて、ＰＰＰの認証手順をＰＡＰ（ＰａｓｓｗｏｒｄＡｕｔｈｅｎｔｉｃａｔｉｏｎＰｒｏｔｏｃｏｌ）認証にて行う場合を考える。
【００１４】
端末と、実施の形態に係るターミナルアダプタ装置と、ＩＳＰとの間の通信を、図４のシーケンス図を参照して説明する。
【００１５】
収容端末はＡＴコマンドを使用し、ターミナルアダプタ装置１にインターネット接続の指示を行う（ＡＴダイアル）。ターミナルアダプタ装置１は、接続指示によりＩＳＤＮ回線を通し端末からの指示電話番号に対し発信し、ＩＳＤＮの呼を確立させる（ステップ４０１）。通信呼が確立したことを端末が確認すると、通信チャネル上にＰＰＰの認証手順を開始する（ステップ４０２〜４０４）。ＰＰＰ認証が終了すると、ＩＰパケットによりデータ通信が行われる（ステップ４０５）。
【００１６】
次に、図４に示すシーケンス図を本実施の形態のターミナルアダプタ装置の動作タイミングを含め記述したシーケンス図を図５に示す。
【００１７】
端末収容部２に収容された端末から回線への接続指示を受信した端末制御部１１は、ＩＳＤＮプロトコル制御部１３に指示を出し、回線収容部３に収容されたＩＳＤＮ回線にＩＳＤＮ呼の発信を行う。この時、接続相手先の電話番号はユーザ情報抽出部４により抽出し、情報記憶部８に記憶しておく。接続相手先（ＩＳＰ）に接続が完了すると、制御部９は端末収容部２に対し、接続（ＣＯＮＮＥＣＴ）メッセージを送信し、ＩＳＤＮ回線の接続が完了したことを端末に明示する（ステップ５０１）。通信が確立されたことを通信時間管理部６が検出すると、通信時間の測定を行うためカウント動作を開始する。
【００１８】
回線接続が行われたことを端末が認識すると、ＰＰＰリンクの確立を行うためのリクエスト［ＬＣＰ（ＬｉｎｋＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）ＣｏｎｆｉｇｕｒｅＲｅｑｕｅｓｔ］を送信する。ターミナルアダプタ装置では、このリンク設定パラメータを制御部９にて抽出，記憶し、再発信時に使用する（ステップ５０２）。リンク確立後、認証確立のフェーズに移り、端末からユーザＩＤ，パスワードを送信する（ステップ５１０）。
【００１９】
ＰＡＰ認証フェーズにて端末から送信されるユーザＩＤ，パスワードは、ユーザ情報抽出部４により抽出され、情報記憶部８に記憶される（ステップ５１０）。このユーザＩＤ，パスワードは、端末側の切断指示（ユーザの指示）があるまで保持され、ターミナルアダプタ装置の機能である切断／再接続時に利用する。ユーザＩＤ，パスワードが正常であれば、ＩＳＰとの接続が完了する（ステップ５０３）。
【００２０】
認証フェーズが完了すると、端末はネットワーク制御の確立を行う。端末は、まず最初にＩＰＣＰ（ＩｎｔｅｒｎｅｔＰｒｏｔｏｃｏｌＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）の設定リクエストを送信し、ＩＳＰに対しＩＰアドレスの設定を要求する（ＩＰＣＰＣｏｎｆｉｇｕｒｅＲｅｑｕｅｓｔ）。
【００２１】
ターミナルアダプタ装置では、回線に対し、同様なＩＰＣＰ設定リクエストをＩＳＰ側へ送信する。ＩＳＰはこのリクエストを受け取り、サーバ（ＩＳＰ）および端末のＩＰアドレスを割り当て、返送する（ステップ５１１）。図７には、ＩＳＰが端末に対して割り当てたＩＰアドレスを、１３３．２０５．１００．１００で示し、サーバに割り当てたＩＰアドレスを、１３３．２０５．１００．１で示している。
【００２２】
ターミナルアダプタ装置では、ＩＰＣＰＣｏｎｆｉｇｕｒｅＡＣＫ（またはＮＡＫ）中のサーバおよび端末のＩＰアドレス（１３３．２０５．１００．１および１３３．２０５．１００．１００）をＩＰアドレス抽出部５にて抽出し、ＩＰアドレス管理部７に記憶する（ステップ５１１）。
【００２３】
さらにＩＰアドレス管理部７は、割り当てられたＩＰアドレスとは別のローカルに生成したＩＰアドレスを決定し、端末側へＩＰアドレスを通知する（ステップ５１２）。すなわち、端末に通知するＩＰアドレスは、回線側のＩＰアドレスをターミナルアダプタ装置内で一旦終端し、ＩＰアドレス管理部７は、ターミナルアダプタ装置と端末のＩＰアドレスをローカルに生成し、端末に通知する。
【００２４】
図７に、ターミナルアダプタ装置でローカルに生成されたターミナルアダプタ装置自身のＩＰアドレスを、１９２．１６８．１．１で示し、ローカルに生成された端末のＩＰアドレスを、１９２．１６８．１．１０で示す。これらのローカルなＩＰアドレスは、端末側からの切断指示（ユーザの意思による切断）が行われるまで一定に保たれ、回線の切断／再接続の影響を受けない。
【００２５】
図７の例では、端末は自身が１９２．１６８．１．１０、相手が１９２．１６８．１．１と認識し、ＩＳＰのサーバは自身が１３３．２０５．１００．１、相手が１３３．２０５．１００．１００と認識している。すなわち、ターミナルアダプタ装置は、端末側ＩＰアドレスを１９２．１６８．１．１として、回線側ＩＰアドレスを１３３．２０５．１００．１００として、それぞれ独立した値として管理する。
【００２６】
以上により、ネットワーク制御の確立フェーズが終了し、ＰＰＰの一連の確立処理が終了する（ステップ５０４）。
【００２７】
以降、データ通信中には端末／サーバ双方にＩＰパケットデータがやりとりされるが、常にＩＰアドレス管理部７の情報をもとに、ソース，ディスティネーションのＩＰアドレスを変換し、通信を持続する（ステップ５０５，５１３）。ＩＰアドレスの変換は、通信中のすべてのＩＰパケットデータに対して行われる。図７に示すＩＰアドレスの管理に従い、端末からターミナルアダプタ装置に、ターミナルアダプタ装置から回線にパケットを流す時点で、ＩＰアドレスを変換し、逆に回線からターミナルアダプタ装置に、ターミナルアダプタ装置から端末にパケットを流す場合にもＩＰアドレスを変換する。具体的には、端末からターミナルアダプタ装置にＩＰパケットが送信されると、ターミナルアダプタ装置は、送信されてきたＩＰパケットのソースを自分の回線側ＩＰパケットに書き換え、ディスティネーションをサーバのＩＰアドレスに書き換える。逆にサーバからＩＰパケットが送信されると、ターミナルアダプタ装置は、送信されてきたＩＰパケットのソースを自分の端末側ＩＰパケットに書き換え、ディスティネーションを端末のＩＰアドレスに書き換える。
【００２８】
例えば図７において、端末からＩＰパケットが送信されると、ターミナルアダプタ装置は、ソースを１３３．２０５．１００．１００に書き換え、ディスティネーションを１３３．２０５．１００．１に書き換えて、サーバに送信する。逆に、サーバからＩＰパケットが送信されると、ターミナルアダプタ装置は、ソースを１９２．１６８．１．１に書き換え、ディスティネーションを１９２．１６８．１．１０に書き換えて、端末に送信する。
【００２９】
次に、通信確立の状態から切断／再接続を行うシーケンスを図６を参照して説明する。
【００３０】
ＩＰパケットのやりとりを行い通信を確立している状態で、通信時間管理部６にて通信切断周期（切断／再発信の周期）が発生した場合（ステップ６０１）、制御部９に対し切断周期の発生を通知する。切断周期の通知が行われた制御部９では、端末収容部２と回線収容部３との間を流れるデータ（ＩＰパケット）が一時中断するタイミングを監視し、データの転送が中断した場合、端末制御部１１に指示を出し、端末収容部２にてフロー制御によりデータ送信を停止させる。この時ＲＳ−２３２Ｃにて端末が接続してある本実施の形態では、ＣＳ線をオフし、端末側からの送信を停止させる（ステップ６１２）。
【００３１】
フローストップ後、制御部９はＰＰＰ制御部１４に対し、ＰＰＰのセッションを終了させるよう指示し、ＰＰＰ制御部１４はＰＰＰセッションのクローズ（Ｔｅｒｍｉｎａｔｅ送信）を行う（ステップ６０４）。ＰＰＰセッションのクローズを要求されたＩＳＰのサーバは、ＰＰＰセッションクローズに対し、応答する（ステップ６０４）。
【００３２】
ＰＰＰ制御部１４によりＰＰＰセッションをクローズした後、制御部９はＩＳＤＮプロトコル制御部１３に対し、回線切断の指示を行い、指示を受けたＩＳＤＮプロトコル制御部１３はＩＳＤＮ回線側の通信呼を切断する（ステップ６０５）。
【００３３】
切断を確認した制御部９は、再発信を行うため再度ＩＳＤＮプロトコル制御部１３に対し発信の指示を行う。ＩＳＤＮプロトコル制御部１３は、情報記憶部８内に記憶されている相手先電話番号に再発信を行う（ステップ６０６）。ＩＳＰ側との接続が完了すれば、ＩＳＤＮ回線の接続完了となる。
【００３４】
回線接続が完了したことをＩＳＤＮプロトコル制御部１３より通知された制御部９は、ＰＰＰ制御部１４に対し、ＰＰＰのセッションを開始するよう指示する。この指示を受けたＰＰＰ制御部１４は、ＬＣＰ（ＬｉｎｋＣｏｎｔｒｏｌＰｒｏｔｏｃｏｌ）の確立を行い（ステップ６０７）、ＬＣＰが確立したことを受けて（ステップ６１３）、認証の確立を行う。この時、情報記憶部８に記憶されているユーザＩＤ，パスワードを使用し、ＰＡＰの認証を完了させる（ステップ６０８，６１４）。認証確立後、ネットワーク制御の確立に移り、ＩＳＰのサーバに対し、ＩＰアドレスの割り当てをリクエストする（ステップ６０９）。ＩＳＰでは新たにＩＰアドレスを割り当てるため、ターミナルアダプタ装置の回線側のＩＰアドレスはこの時点でリフレッシュされることとなる。新しく割り当てられたＩＰアドレスは、ＩＰアドレス抽出部５により抽出され、ＩＰアドレス管理部７の回線側ＩＰアドレスを書きかえる（ステップ６１５）。
【００３５】
ＰＰＰのこのフェーズまで完了させたＰＰＰ制御部１４は、制御部９に対しＰＰＰセッション確立を通知し、通知を受けた制御部９は端末制御部１１に指示し、端末収容部２にてフロー制御によるデータストップ状態を解除する（ステップ６１６）。この例ではＣＳ線をオンとし、端末から送信されるデータを受信開始とする。以降は通信中の状態と同様の動作を行い、リフレッシュされたＩＰアドレス管理部７の状態を反映し、ＩＰパケットの伝送が続けられる（ステップ６１７）。
【００３６】
このように、ターミナルアダプタ装置は、周期的に回線を切断／再接続することによって、ＩＳＰから割り当てられるＩＰアドレスをリフレッシュすることによって、ＩＰアドレスが探られ不正に侵入されることを防止することができる。
【００３７】
この実施の形態では、周期的に回線の切断／再接続を行うが、ランダムに行ってもよい。
【００３８】
このようにターミナルアダプタ装置で回線の切断／再接続を行う場合、回線がＩＳＤＮ回線であれば、切断／再接続に要する時間は約１０秒ぐらいであり、端末のユーザは、回線が切断されたことを意識することはない。
【００３９】
以上の実施の形態では、回線としてＩＳＤＮ回線を取り上げたが、回線収容部３，ＩＳＤＮプロトコル制御部１３を変更することにより、ローカルエリアネットワーク（ＬＡＮ）回線に接続するなども考えられる。
【００４０】
このとき、ＤＨＣＰ（ＤｙｎａｍｉｃＨｏｓｔＣｏｎｆｉｇｕｒａｔｉｏｎＰｒｏｔｏｃｏｌ）によりＩＰアドレスを割り当てているシステムにおいては、ＤＨＣＰによる割り当てＩＰアドレスを周期的にリフレッシュすることが可能になり、他の端末からＩＰアドレスを探られ、侵入される確率を格段に低減することができる。
【００４１】
以上の実施の形態では端末収容インタフェースとしてＲＳ−２３２Ｃを取り上げたが、端末収容部２にＵＳＢ（ＵｎｉｖｅｒｓａｌＳｅｒｉａｌＢｕｓ）のプロトコルインタフェースを実装することにより、端末とのインタフェースとしてＵＳＢを使用することが可能となる。
【００４２】
【発明の効果】
本発明によって常時接続などの長時間接続において、ＩＰアドレスが固定されることなく常に変化するため、インターネット接続におけるセキュリティを格段に高めることができる。外部からの侵入が防げるだけでなく、通常ファイヤウォール等によりセキュリティを確保せざるをえなかったシステムについても、低コストかつ簡単にターミナルアダプタにてセキュリティ確保が行える。
【００４３】
また、ＩＰアドレスの変換はルータ等にて実現されているが、ユーザの設定等が難しく使い勝手が良くなかった。
【００４４】
本発明では抽出回路によりＩＰアドレスやユーザＩＤなどはユーザには意識させず、また切断／再接続も自動で行われるため、操作性の向上に役立つ。
【図面の簡単な説明】
【図１】本発明の第１の実施の形態であるターミナルアダプタ装置の構成を示す図である。
【図２】図１の制御部の詳細図である。
【図３】ターミナルアダプタ装置の接続を示す図である。
【図４】インターネット接続時の基本シーケンスを示す図である。
【図５】図４に示すシーケンス図を本発明のターミナルアダプタ装置の動作タイミングを含め記述したシーケンスを示す図である。
【図６】切断／再接続のシーケンスを示す図である。
【図７】ＩＰアドレスの変換イメージを示す図である。
【符号の説明】
１ターミナルアダプタ装置
２端末収容部
３回線収容部
４ユーザ情報抽出部
５ＩＰアドレス抽出部
６通信時間管理部
７ＩＰアドレス管理部
８情報記憶部
９制御部
１０端末収容部Ｉ／Ｆ
１１端末制御部
１２回線収容部Ｉ／Ｆ
１３ＩＳＤＮプロトコル制御部
１４ＰＰＰ制御部
１５情報記憶部Ｉ／Ｆ
１６通信時間管理部Ｉ／Ｆ
１７ＩＰアドレス管理部Ｉ／Ｆ
１８メモリ
１９中央演算処理部
２０ＩＳＤＮ回線
２２端末
２４ＩＳＰ

Claims

ユーザの端末をターミナルアダプタ装置により回線に接続し、プロバイダを介してインターネットに長時間接続する際に、前記ターミナルアダプタ装置によって、回線の切断／再接続を周期的またはランダムに行うことによって、プロバイダから端末に割り当てられるＩＰアドレスをリフレッシュし、端末への不正侵入を阻止することを特徴とするインターネット接続におけるセキュリティ方法。
前記ターミナルアダプタ装置は、前記プロバイダから端末に割り当てられたＩＰアドレスおよび前記プロバイダのサーバに割り当てられたＩＰアドレスの通知があった場合には、前記ターミナルアダプタ装置が、ターミナルアダプタ装置自身のＩＰアドレスと前記端末のＩＰアドレスとをローカルに生成し、これらＩＰアドレスを前記端末に通知することを特徴とする請求項１記載のインターネット接続におけるセキュリティ方法。
前記ターミナルアダプタ装置は、前記プロバイダから通知された前記端末のＩＰアドレスを回線側ＩＰアドレスとして、前記端末に通知したローカルに生成されたターミナルアダプタ装置のＩＰアドレスを端末側ＩＰアドレスとして独立に管理することを特徴とする請求項２記載のインターネット接続におけるセキュリティ方法。
前記ターミナルアダプタ装置は、前記端末または前記プロバイダのサーバからＩＰパケットの送信があった場合には、前記端末側ＩＰアドレスおよび回線側ＩＰアドレスに基づいて、ＩＰパケットのソースを書き換え、およびＩＰパケットのディスティネーションを、送信先のＩＰアドレスに書き換えることを特徴とする請求項３記載のインターネット接続におけるセキュリティ方法。
前記ターミナルアダプタ装置により回線が切断された場合、前記端末にはＩＰパケットの送信を停止させることを特徴とする請求項１〜４のいずれかに記載のインターネット接続におけるセキュリティ方法。
ユーザの端末を、インターネットのプロバイダに接続されている回線に接続するターミナルアダプタ装置において、周期的またはランダムに回線を切断／再接続する機能を有することを特徴とするインターネット接続におけるターミナルアダプタ装置。
前記プロバイダから端末に割り当てられたＩＰアドレスおよび前記プロバイダのサーバに割り当てられたＩＰアドレスの通知があった場合には、前記ターミナルアダプタ装置が、ターミナルアダプタ装置自身のＩＰアドレスと前記端末のＩＰアドレスとをローカルに生成し、これらＩＰアドレスを前記端末に通知することを特徴とする請求項６記載のインターネット接続におけるターミナルアダプタ装置。
前記プロバイダから通知された前記端末のＩＰアドレスを回線側ＩＰアドレスとして、前記端末に通知したローカルに生成されたターミナルアダプタ装置のＩＰアドレスを端末側ＩＰアドレスとして独立に管理することを特徴とする請求項７記載のインターネット接続におけるターミナルアダプタ装置。
前記端末または前記プロバイダのサーバからＩＰパケットの送信があった場合には、前記端末側ＩＰアドレスおよび回線側ＩＰアドレスに基づいて、ＩＰパケットのソースを書き換え、およびＩＰパケットのディスティネーションを、送信先のＩＰアドレスに書き換えることを特徴とする請求項８記載のインターネット接続におけるターミナルアダプタ装置。
回線が切断された場合、前記端末にはＩＰパケットの送信を停止させることを特徴とする請求項６〜９のいずれかに記載のインターネット接続におけるターミナルアダプタ装置。