[发明专利]通信系统

说明书

技术领域

本发明涉及一种通信系统。特别地，涉及一种与第1网络连接的下位层设备经由网关与连接于第2网络的上位层应用进行通信的通信系统，特别涉及一种将下位层的无线传送器子系统与上位层的应用连接的技术。

本申请基于2011年5月11日申请的日本专利申请第2011－105878号及2012年3月12日申请的日本专利申请第2012－054341号并主张其优先权，在这里引用其内容。

背景技术

在下面引用专利、专利申请、专利公报、科学文献等，但是，为了更充分地说明本发明的现有技术，在这里引用这些内容。

图5是表示现有技术涉及的通信系统的结构例的功能模块图。通信系统包含第1网络（基干网络）10和第2网络（控制网络）50。

第1网络（基干网络）10经由基干路由器20与作为下位层设备的无线传送器31、32、33连接。

系统管理装置40与第1网络10连接，管理无线传送器31、32、33的通信资源。系统管理装置40接收来自无线传送器31、32、33的通信资源要求，对无线传送器31、32、33发布最适当的通信资源分配。

第2网络（控制网络）50，与作为上位层设备的应用60连接。网关装置70与第1网络10及第2网络50连接。

图6是说明图5的通信系统的通信路径的功能模块图。在作为下位层设备的无线传送器31、32、33与上位层的应用60进行通信的情况下，必须经由网关装置70。

网关装置70了解通过网关装置70的所有通信，如果有必要，则进行协议变换。在连接于不同的层的设备间进行加密通信的情况下，必须经由网关装置70进行通信。由此，在进行通信的设备间无法确保端对端（end to end）的安全性。

在现有技术涉及的通信系统中，在连接于不同的层的设备之间，在通信对方例如为ISA100.11a设备的情况下，无法进行直接通信。另外，无法确保进行通信的设备间的端对端的安全性。

另外，在不同层之间进行中继的网关装置，了解通过网关装置的所有通信，如果有必要则进行协议变换。因此，在连接于不同的层的设备之间进行新的通信的情况下，网关装置必须与新的通信相对应。

发明内容

本发明实现一种通信系统，其可以在连接于不同的层的设备之间进行直接通信。由此，可以进行与不同的层连接的设备之间的直接通信，确保端对端的安全性。

通信系统具有：第1网络，其与下位层的设备连接；第2网络，其与上位层的应用连接；网关装置，其与前述第1网络及前述第2网络连接；以及通信隧道装置，其与前述第1网络及前述第2网络连接，绕过前述网关装置。

如果前述应用向前述通信隧道装置发送网络连接要求，则向前述应用返回网络连接响应。

如果前述应用接收到前述网络连接响应，则前述应用设定将前述应用和前述通信隧道连接的虚拟通信隧道，经由前述虚拟通信隧道与前述设备进行直接通信。

前述设备也可以及经由前述通信隧道装置与前述应用进行直接通信，确保端对端的安全性。

前述通信隧道装置也可以对前述通信隧道装置和前述应用之间的通信执行加密处理和认证处理。

前述通信隧道装置也可以具有优先控制处理部，其基于优先度信息，对在前述第1网络和前述第2网络之间经由前述通信隧道装置通信的数据进行优先控制处理。

前述通信隧道装置也可以具有访问控制处理部，其基于访问许可信息，对在前述第1网络和前述第2网络之间经由前述通信隧道装置通信的数据进行访问控制处理。

前述通信隧道装置也可以具有通信隧道装置同步部，其在前述通信隧道装置和连接于前述第1网络及前述第2网络的其他通信隧道装置之间，使彼此的设定信息同步而进行等值化。

前述通信隧道装置也可以与前述网关装置安装在同一硬件上。

前述设备也可以是符合ISA100.11a标准的无线传送器。

连接于第1网络的下位层设备经由网关装置与连接于第2网络的上位层应用进行通信的通信系统的通信方法，包含下述步骤，即，在前述第1网络和前述第2网络之间，利用所连接的通信隧道装置，绕过前述网关装置而进行前述通信。

也可以进一步包含下述步骤，即，如果前述应用向前述通信隧道装置发送网络连接要求，则向前述应用返回网络连接响应。

也可以进一步包含下述步骤，即，如果前述应用接收到前述网络连接响应，则利用前述应用设定将前述应用和前述通信隧道连接的虚拟通信隧道，经由前述虚拟通信隧道与前述设备进行直接通信。