JP2022021379A - 情報機器、方法およびプログラム - Google Patents

Abstract

【課題】 情報機器を提供すること。【解決手段】 情報機器１３０は、要求元装置１１０から受信した通信要求を処理する処理機能１６２を備える。情報機器１３０は、また、平文の通信要求を受信する第１の通信部１４４と、暗号文の通信要求を受信する第２の通信部１４６とを含む。情報機器１３０は、さらに、転送部１５０を含み、転送部１５０は、平文の通信要求の受信に基づいて、平文の通信要求を転送し、暗号文の通信要求の受信に基づいて、暗号文の通信要求を復号した通信要求を転送する。【選択図】 図６

Description

本発明は、情報機器、方法およびプログラムに関する。

従来より、遠隔地から情報機器などをリモートで操作するリモートアクセス技術が知られている。

リモートアクセスに関連し、例えば、特開２００９－０６４１４４号公報（特許文献１）の技術が知られている。特許文献１は、リモート接続するときの利便性とコスト効率をより高めることを目的とした技術を開示する。特許文献１に開示される従来技術では、デバイス装置は、構内ネットワークにアクセスするためのアクセス先情報とリモート接続を行なうための接続用のプログラムを格納している。コンピュータは、デバイス装置と接続すると、デバイス装置に格納されている接続用のプログラムの実行を開始し、接続用のプログラムにしたがって、デバイス装置からアクセス先情報を取得し、アクセス先情報に基づいてＶＰＮ接続の環境を構築し、構内ネットワークにリモート接続を行なう。

しかしながら、従来技術では、社内からのアクセスであるか社外からのアクセスであるかなどの使用用途に応じた環境を提供することが困難であった。

本開示は、上記点に鑑みてなされたものであり、本開示は、使用用途に応じた環境を提供することが可能な情報機器を提供することを目的とする。

本開示では、上記点に鑑み、下記特徴を有する、要求元装置から受信した通信要求を処理する処理機能を備える情報機器を提供する。情報機器は、平文の通信要求を受信する第１の通信部と、暗号文の通信要求を受信する第２の通信部とを含む。情報機器は、さらに、転送部を含む。転送部は、平文の通信要求の受信に基づいて、平文の通信要求を転送し、暗号文の通信要求の受信に基づいて、暗号文の通信要求を復号した通信要求を転送する。

上記構成により、使用用途に応じた環境を提供することが可能となる。

図１は、本実施形態による情報機器およびユーザ端末装置を含み構成されるネットワーク環境を説明する概略図である。 図２は、本実施形態においてユーザ端末装置として用いることができる、コンピュータのハードウェア構成図である。 図３は、本実施形態において情報機器として用いることができる、複合機のハードウェア構成図である。 図４は、本実施形態において情報機器として用いることができる、電子黒板のハードウェア構成図である。 図５は、本実施形態において情報機器として用いることができる、ビデオ会議端末のハードウェア構成図である。 図６は、本実施形態によるリモートアクセス機能を実現するためのユーザ端末装置および情報機器上に構成される機能ブロック図である。 図７、本実施形態における情報機器およびユーザ端末装置の間の平文または暗号文での通信を説明するシーケンス図である。 図８は、本実施形態による転送部が実行する、外部からの通信要求をアプリケーションに対してポートを切り替えて転送する振り分け処理を示すフローチャートである。 図９は、本実施形態による情報機器へリモートアクセスするユースケースを説明する概要図である。

以下、本発明の実施形態について説明するが、本発明の実施形態は、以下に説明する実施形態に限定されるものではない。なお、以下に説明する実施形態では、情報機器の例として、複合機２０、電子黒板３０およびビデオ会議端末４０を参照しながら説明する。しかしながら、情報機器は、以下に示される具体的な実施形態に限定されるものではない。

図１は、本実施形態による情報機器および該情報機器にリモートでアクセスするためのユーザ端末装置を含み構成されるネットワーク環境を概略的に説明する。図１に示すネットワーク環境１０には、ネットワーク１２に接続されるユーザ端末装置１４、および、同様にネットワーク１２に接続される、リモートアクセスが可能な情報機器としての複合機２０、電子黒板またはＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）３０およびビデオ会議端末４０が含まれる。

ネットワーク１２は、典型的には、有線、無線またはこれらの混合のＬＡＮ（ローカル・エリア・ネットワーク）やインターネットや移動体通信網などの公衆通信網を含み得る。

ユーザ端末装置１４は、情報機器（複合機２０、電子黒板３０またはビデオ会議端末４０）にリモートアクセスするための要求元装置である。ユーザ端末装置１４上には、ウェブブラウザや専用アプリケーションがインストールされており、ユーザ端末装置１４は、ウェブブラウザや専用アプリケーションを用いて、情報機器（複合機２０、電子黒板３０またはビデオ会議端末４０）にリモートアクセスし、その操作を行うために用いられる。

情報機器（複合機２０、電子黒板３０およびビデオ会議端末４０）は、ユーザに対して各種サービスを提供する。図１には、例として、複合機２０、電子黒板３０およびビデオ会議端末４０が示されている。複合機２０は、プリント、スキャナ、コピー、ファクシミリなどの各種画像処理をサービスとして提供する画像形成装置である。電子黒板３０は、電子式の黒板機能をサービスとして提供する。ビデオ会議端末４０は、遠隔地にある別のビデオ会議端末とビデオ通話するサービスを提供する電子会議システムである。リモートアクセス可能な情報機器としては、好ましくは、電子黒板、画像形成装置および電子会議システムを挙げることができるが、情報機器は、通信機能および所定のサービスを提供する機能を備えた装置であれば、特に限定されるものではない。情報機器としては、例えば、複写機、スキャナ、ファクシミリなどの画像形成装置、画像読取装置、画像通信装置、ＰＪ（Projector：プロジェクタ）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、デジタルカメラ、スマートウォッチなどのウエアラブルデバイスであってもよい。

また、ユーザ端末装置１４としては、図１では、ラップトップ・コンピュータが一例として描かれている。しかしながら、ユーザ端末装置１４は、通信機能および必要に応じてユーザインタフェースを備えた装置であれば、特に限定されるものではない。他の実施形態では、ユーザ端末装置１４は、デスクトップ・コンピュータ、タブレット・コンピュータ、スマートフォン、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、など他の情報端末とすることができる。

以下、本実施形態による情報機器が提供するリモートアクセス機能を説明する前に、ネットワーク環境１０に設けられる、要求元装置としてのユーザ端末装置１４、並びに情報機器としての複合機２０、電子黒板３０およびビデオ会議端末４０のハードウェア構成について説明する。

図２は、本実施形態においてユーザ端末装置として用いることができる、コンピュータのハードウェア構成図である。ここでは、パーソナル・コンピュータ５００のハードウェア構成について説明する。

図２に示されているように、パーソナル・コンピュータ５００は、汎用なコンピュータによって構築されており、図２に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ（Hard Disk）５０４、ＨＤＤコントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、パーソナル・コンピュータ５００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、または画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢメモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワークを利用してデータ通信をするためのインターフェースである。バスライン５１０は、図２に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷメディア５１３に対する各種データの読み出しまたは書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出しまたは書き込み（記憶）を制御する。

図３は、本実施形態において情報機器として用いることができる、複合機のハードウェア構成図である。図３に示されているように、複合機またはＭＦＰ（Multifunction Peripheral/Product/Printer）９００（図１における複合機２０に対応する。）は、コントローラ９１０、近距離通信回路９２０、エンジン制御部９３０、操作パネル９４０、ネットワークＩ／Ｆ９５０を備えている。

これらのうち、コントローラ９１０は、コンピュータの主要部であるＣＰＵ９０１、システムメモリ（ＭＥＭ－Ｐ）９０２、ノースブリッジ（ＮＢ）９０３、サウスブリッジ（ＳＢ）９０４、ＡＳＩＣ(Application Specific Integrated Circuit)９０６、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）９０７、ＨＤＤコントローラ９０８、および、記憶部であるＨＤ９０９を有し、ＮＢ９０３とＡＳＩＣ９０６との間をＡＧＰ(Accelerated Graphics Port)バス９２１で接続した構成となっている。

これらのうち、ＣＰＵ９０１は、ＭＦＰ９００の全体制御を行う制御部である。ＮＢ９０３は、ＣＰＵ９０１と、ＭＥＭ－Ｐ９０２、ＳＢ９０４、およびＡＧＰバス９２１とを接続するためのブリッジであり、ＭＥＭ－Ｐ９０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ(Peripheral Component Interconnect)マスタおよびＡＧＰターゲットとを有する。

ＭＥＭ－Ｐ９０２は、コントローラ９１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ９０２ａ、プログラムやデータの展開、およびメモリ印刷時の描画用メモリなどとして用いるＲＡＭ９０２ｂとからなる。なお、ＲＡＭ９０２ｂに記憶されているプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。

ＳＢ９０４は、ＮＢ９０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ９０６は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス９２１、ＰＣＩバス９２２、ＨＤＤコントローラ９０８およびＭＥＭ－Ｃ９０７をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ９０６は、ＰＣＩターゲットおよびＡＧＰマスタ、ＡＳＩＣ９０６の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ９０７を制御するメモリコントローラ、ハードウェアロジックなどにより画像データの回転などを行う複数のＤＭＡＣ(Direct Memory Access Controller)、並びに、スキャナ部９３１およびプリンタ部９３２との間でＰＣＩバス９２２を介したデータ転送を行うＰＣＩユニットとからなる。なお、ＡＳＩＣ９０６には、ＵＳＢ（Universal Serial Bus）のインターフェースや、ＩＥＥＥ１３９４（Institute of Electrical and Electronics Engineers 1394）のインターフェースを接続するようにしてもよい。

ＭＥＭ－Ｃ９０７は、コピー用画像バッファおよび符号バッファとして用いるローカルメモリである。ＨＤ９０９は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行うためのストレージである。ＨＤ９０９は、ＣＰＵ９０１の制御にしたがってＨＤ９０９に対するデータの読出または書込を制御する。ＡＧＰバス９２１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ９０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

また、近距離通信回路９２０には、アンテナ９２０ａが備わっている。近距離通信回路９２０は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ等の通信回路である。

更に、エンジン制御部９３０は、スキャナ部９３１およびプリンタ部９３２によって構成されている。また、操作パネル９４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部９４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキーおよびコピー開始指示を受け付けるスタートキー等からなる操作パネル９４０ｂを備えている。コントローラ９１０は、ＭＦＰ９００全体の制御を行い、例えば、描画、通信、操作パネル９４０からの入力等を制御する。スキャナ部９３１またはプリンタ部９３２には、誤差拡散やガンマ変換などの画像処理部分が含まれている。

なお、ＭＦＰ９００は、操作パネル９４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能およびファクシミリ機能を順次に切り替えて選択することが可能となる。ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

また、ネットワークＩ／Ｆ９５０は、ネットワーク１２を利用してデータ通信をするためのインターフェースである。近距離通信回路９２０およびネットワークＩ／Ｆ９５０は、ＰＣＩバス９２２を介して、ＡＳＩＣ９０６に電気的に接続されている。

図４は、本実施形態において情報機器として用いることができる、電子黒板３０のハードウェア構成図である。図４に示されているように、電子黒板２００（図１における電子黒板３０に対応する。）は、ＣＰＵ（Central Processing Unit）２０１、ＲＯＭ（Read Only Memory）２０２、ＲＡＭ（Random Access Memory）２０３、ＳＳＤ（Solid State Drive）２０４、ネットワークＩ／Ｆ（Interface）２０５、および、外部機器接続Ｉ／Ｆ（Interface）２０６を備えている。

これらのうち、ＣＰＵ２０１は、電子黒板２００全体の動作を制御する。ＲＯＭ２０２は、ＣＰＵ２０１やＩＰＬ（Initial Program Loader）等のＣＰＵ２０１の駆動に用いられるプログラムを記憶する。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。ＳＳＤ２０４は、電子黒板用のプログラム等の各種データを記憶する。ネットワークＩ／Ｆ２０５は、通信ネットワークとの通信を制御する。外部機器接続Ｉ／Ｆ２０６は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢ（Universal Serial Bus）メモリ２３０、外付け機器（カメラ２４０、スピーカ２４２、マイクロフォン２４４）である。

また、電子黒板２００は、キャプチャデバイス２１１、ＧＰＵ（Graphics Processing Unit）２１２、ディスプレイコントローラ２１３、接触センサ２１４、センサコントローラ２１５、電子ペンコントローラ２１６、近距離通信回路２１９、および近距離通信回路２１９のアンテナ２１９ａ、電源スイッチ２２２および選択スイッチ類を備えている。

これらのうち、キャプチャデバイス２１１は、外付けのＰＣ（Personal Computer）のディスプレイに対して映像情報を静止画または動画として表示させる。ＧＰＵ２１２は、グラフィクスを専門に扱う半導体チップである。ディスプレイコントローラ２１３は、ＧＰＵ２１２からの出力画像をディスプレイ２２０等へ出力するために画面表示の制御および管理を行う。接触センサ２１４は、ディスプレイ２２０上に電子ペンＰやユーザの手Ｈ等が接触したことを検知する。センサコントローラ２１５は、接触センサ２１４の処理を制御する。

接触センサ２１４は、赤外線遮断方式による座標の入力および座標の検出を行う。この座標の入力および座標の検出する方法は、ディスプレイ２２０の上側両端部に設置された２つ受発光装置が、ディスプレイ２２０に平行して複数の赤外線を放射し、ディスプレイ２２０の周囲に設けられた反射部材によって反射されて、受光素子が放射した光の光路と同一の光路上を戻って来る光を受光する方法である。接触センサ２１４は、物体によって遮断された２つの受発光装置が放射した赤外線のＩＤをセンサコントローラ２１５に出力し、センサコントローラ２１５が、物体の接触位置である座標位置を特定する。電子ペンコントローラ２１６は、電子ペンＰと通信することで、ディスプレイ２２０へのペン先のタッチやペン尻のタッチの有無を判断する。

近距離通信回路２１９は、ＮＦＣ（Near Field Communication）やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。電源スイッチ２２２は、電子黒板２００の電源のＯＮ／ＯＦＦを切り換えるためのスイッチである。そのほか、例えば、ディスプレイ２２０の表示の明暗や色合い等を調整するためのスイッチ群が設けられてもよい。

更に、電子黒板２００は、バスライン２１０を備えている。バスライン２１０は、図４に示されているＣＰＵ２０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

なお、接触センサ２１４は、赤外線遮断方式に限らず、静電容量の変化を検知することにより接触位置を特定する静電容量方式のタッチパネル、対向する２つの抵抗膜の電圧変化によって接触位置を特定する抵抗膜方式のタッチパネル、接触物体が表示部に接触することによって生じる電磁誘導を検知して接触位置を特定する電磁誘導方式のタッチパネルなどの種々の検出手段を用いてもよい。また、電子ペンコントローラ２１６が、電子ペンＰのペン先およびペン尻だけでなく、電子ペンＰのユーザが握る部分や、その他の電子ペンの部分のタッチの有無を判断するようにしてもよい。

図５は、本実施形態において情報機器として用いることができる、ビデオ会議端末のハードウェア構成図である。図５に示されているように、ビデオ会議端末７００（図１におけるビデオ会議端末４０に対応する。）は、ＣＰＵ７０１、ＲＯＭ７０２、ＲＡＭ７０３、フラッシュメモリ７０４、ＳＳＤ７０５、メディアＩ／Ｆ７０７、操作ボタン７０８、電源スイッチ７０９、バスライン７１０、ネットワークＩ／Ｆ７１１、カメラ７１２、撮像素子Ｉ／Ｆ７１３、マイク７１４、スピーカ７１５、音入出力Ｉ／Ｆ７１６、ディスプレイＩ／Ｆ７１７、外部機器接続Ｉ／Ｆ７１８、近距離通信回路７１９、近距離通信回路７１９のアンテナ７１９ａを備えている。

これらのうち、ＣＰＵ７０１は、ビデオ会議端末７００全体の動作を制御する。ＲＯＭ７０２は、ＩＰＬ等のＣＰＵ７０１の駆動に用いられるプログラムを記憶する。ＲＡＭ７０３は、ＣＰＵ７０１のワークエリアとして使用される。フラッシュメモリ７０４は、通信用プログラム、画像データ、および音データ等の各種データを記憶する。ＳＳＤ７０５は、ＣＰＵ７０１の制御にしたがってフラッシュメモリ７０４に対する各種データの読み出しまたは書き込みを制御する。なお、ＳＳＤに代えてＨＤＤを用いてもよい。メディアＩ／Ｆ７０７は、フラッシュメモリ等の記録メディア７０６に対するデータの読み出しまたは書き込み（記憶）を制御する。操作ボタン７０８は、ビデオ会議端末７００の宛先を選択する場合などに操作されるボタンである。電源スイッチ７０９は、ビデオ会議端末７００の電源のＯＮ／ＯＦＦを切り換えるためのスイッチである。

また、ネットワークＩ／Ｆ７１１は、ネットワーク１２を利用してデータ通信をするためのインターフェースである。ＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサ７１２は、ＣＰＵ７０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ（Charge Coupled Device）センサ等の撮像手段であってもよい。撮像素子Ｉ／Ｆ７１３は、ＣＭＯＳセンサ７１２の駆動を制御する回路である。

マイク７１４は、音を電気信号に変える内蔵型の回路である。スピーカ７１５は、電気信号を物理振動に変えて音楽や音声などの音を生み出す内蔵型の回路である。音入出力Ｉ／Ｆ７１６は、ＣＰＵ７０１の制御に従ってマイク７１４およびスピーカ７１５との間で音信号の入出力を処理する回路である。ディスプレイＩ／Ｆ７１７は、ＣＰＵ７０１の制御に従って外付けのディスプレイに画像データを送信する回路である。外部機器接続Ｉ／Ｆ７１８は、各種の外部機器を接続するためのインターフェースである。近距離通信回路７１９は、ＮＦＣ（Near Field Communication）やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

また、バスライン７１０は、図５に示されているＣＰＵ７０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。ディスプレイ７２０は、被写体の画像や操作用アイコン等を表示する液晶や有機ＥＬ（Electro Luminescence）等によって構成された表示手段の一種である。また、ディスプレイ７２０は、ケーブルによってディスプレイＩ／Ｆ７１７に接続される。このケーブルは、アナログＲＧＢ（ＶＧＡ）信号用のケーブルであってもよいし、コンポーネントビデオ用のケーブルであってもよいし、ＨＤＭＩ（High-Definition Multimedia Interface）（登録商標）やＤＶＩ（Digital Video Interactive）信号用のケーブルであってもよい。

なお、ＣＭＯＳ（Complementary Metal Oxide Semiconductor）センサ７１２は、ＣＰＵ４０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ（Charge Coupled Device）センサ等の撮像手段であってもよい。外部機器接続Ｉ／Ｆ７１８には、ＵＳＢケーブル等によって、外付けカメラ、外付けマイク、および外付けスピーカ等の外部機器がそれぞれ接続可能である。外付けカメラが接続された場合には、ＣＰＵ７０１の制御に従って、内蔵型のＣＭＯＳセンサ７１２に優先して、外付けカメラが駆動する。同じく、外付けマイクが接続された場合や、外付けスピーカが接続された場合には、ＣＰＵ７０１の制御に従って、それぞれが内蔵型のマイク７１４や内蔵型のスピーカ７１５に優先して、外付けマイクや外付けスピーカが駆動する。

また、記録メディア７０６は、ビデオ会議端末７００に対して着脱自在な構成となっている。また、ＣＰＵ７０１の制御にしたがってデータの読み出しまたは書き込みを行う不揮発性メモリであれば、フラッシュメモリ７０４に限らず、ＥＥＰＲＯＭ等を用いてもよい。

以上、図２～図５を参照して、ユーザ端末装置１４、情報機器として用いることができる複合機２０、電子黒板３０およびビデオ会議端末４０のハードウェア構成について説明した。しかしながら、ユーザ端末装置１４、複合機２０、電子黒板３０およびビデオ会議端末４０のハードウェア構成は、これに限定されるものではなく、他の種類のユーザ端末装置や情報機器とする場合は、適宜ハードウェア・コンポーネントの追加、削除またはこれらの両方を行って、図２～図５で示したものと類似の態様で構成することができる。

以下、図６を参照しながら、本実施形態によるリモートアクセス機能について、より詳細に説明する。

図６は、本実施形態によるリモートアクセス機能を実現する、ユーザ端末装置および情報機器上に構成される機能ブロックを示す図である。図６には、ユーザ端末装置１４上の機能ブロック１１０および情報機器上の機能ブロック１３０が示されている。

まず、ユーザ端末装置１４側の構成について説明する。図６に示すように、ユーザ端末装置１４の機能ブロック１１０には、ユーザ端末装置１４にインストールされたブラウザ１１２が含まれる。なお、説明する実施形態では、ブラウザ１１２を例に説明する。汎用性の観点からは、ブラウザ１１２を用いることが好ましいが、他の実施形態では、専用のアプリケーションであってもよい。

ブラウザ１１２は、ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）などの暗号化通信を行う暗号文プロトコル１１４と、ＨＴＴＰ（Hypertext Transfer Protocol）などの平文通信を行う平文プロトコル１１６とを含み構成される。

ここで、ＨＴＴＰＳは、ＳＳＬ（Secure Sockets Layer）／ＴＬＳ（Transport Layer Security）プロトコルによって提供されるセキュア接続の上でＨＴＴＰ通信を行うプロトコルをいう。ＨＴＴＰは、メッセージを平文のままで送受信するのに対し、ＨＴＴＰＳは、ＳＳＬ／ＴＬＳプロトコルを用いて、サーバの認証を行い、さらに、通信内容の暗号化および改竄検出などを行う。これによって、なりすましや中間者攻撃や盗聴などの攻撃が防止される。

ＨＴＴＰ通信では、サーバ側のウェルノウンポート番号として８０番または８０８０番が使用され、ＨＴＴＰＳ通信では、４４３番が使用される。ここで、ポートとは、オペレーティング・システムがデータ通信を行うためのエンドポイントのことをいう。ブラウザ１１２のアドレスバーで指定されたＵＲＬスキーム（プロトコル名（ｈｔｔｐ：／／やｈｔｔｐｓ：／／））に基づいて、暗号文プロトコル１１４が用いられるか、あるいは、平文プロトコル１１６が用いられるかが定まる。そして、ＵＲＬスキームおよびオーソリティ（情報機器を特定する情報）で明示的に指定されたポート番号に基づいて、いずれのポートが用いられるのかが定まる。例えば、平文通信でアクセスする場合、”ｈｔｔｐ：／／Ａ．Ｂ．Ｃ．Ｄ：８０８０／”のようにブラウザ１１２のアドレスバーに入力することで、平文通信で情報機器にアクセスすることができる。また、暗号文でアクセスする場合、”ｈｔｔｐｓ：／／Ａ．Ｂ．Ｃ．Ｄ：４４３／”のようにブラウザ１１２のアドレスバーに入力することで、暗号化通信で情報機器にアクセスすることができる。ここで、”Ａ．Ｂ．Ｃ．Ｄ”は、情報機器側のＩＰアドレスであり、”８０８０”および”４４３”は、情報機器側のポート番号である。

引き続き、情報機器側の構成について説明する。図６に示すように、情報機器の機能ブロック１３０は、本体部１４０と、操作部１６０とを含み構成される。

本体部１４０は、オペレーティング・システム（ＯＳ）１４２と、通信制御部１４８とを含み構成される。ＯＳ１４２は、情報機器の操作、運用および運転を行う基本ソフトウェアである。通信制御部１４８は、ネットワーク関連のサービスを提供するソフトウェアである。なお、本体部１４０には、その装置特有のサービスを提供するためのプラットフォームやアプリケーションが備えられてよい。

まず、情報機器に対しては、ＩＰアドレスが割り振られており、リモートアクセスをするため固定のＩＰアドレスであることが好ましいが、これに限定されず、名前解決が可能である限り、動的に割り当てられたＩＰアドレスであってもよい。ＯＳ１４２は、リモート操作アプリケーション１６２に対する外部装置からの要求を受信する平文ポート１４４および暗号文ポート１４６を備える。平文ポート１４４は、平文の通信要求を受信する。暗号文ポート１４６は、暗号文の通信要求を受信する。

操作部１６０は、リモート操作アプリケーション１６２を含み構成される。リモート操作アプリケーション１６２は、情報機器をリモートで操作するためのアプリケーションであり、要求元装置から受信した通信要求を処理する処理機能を提供する。リモート操作アプリケーション１６２は、情報機器の具体的な実装に応じて構成され、例えば、複合機２０の場合は、複合機２０を操作して、各種設定をしたり、コピー、ファクシミリ送信、プリント、スキャンなどをしたり、保守サービスを行うための操作画面が提供される。操作部１６０には、リモート操作アプリケーション１６２用の平文ポート１６４および暗号文ポート１６６が設けられている。

なお、説明する実施形態では、操作部１６０上には、本体部１４０とは独立したオペレーティング・システムが稼働し、リモート操作アプリケーション１６２は、操作部１６０において、本体部１４０とは独立したオペレーティング・システム上で動作する。しかしながら、このような構成に限定されるものではない。

通信制御部１４８は、より詳細には、プロキシとして、外部からの通信要求を、リモート操作アプリケーション１６２にポートを切り替えて転送する転送部１５０を含み構成される。転送部１５０は、平文ポート１４４を介した平文の通信要求の受信に基づいて、平文の通信要求をそのまま、操作部１６０側の平文ポート１６４を介して、リモート操作アプリケーション１６２に転送する。転送部１５０は、また、暗号文ポート１４６を介した暗号文の通信要求の受信に基づいて、暗号文の通信要求を復号した平文の通信要求を、操作部１６０側の暗号文ポート１６６を介して、リモート操作アプリケーション１６２に転送する。ここで、通信要求は、リモート操作の内容を含み得る。

転送部１５０は、また、平文の通信要求を受信した場合であって、リモート操作アプリケーション１６２からの通信要求に対応した平文の処理結果を受信した場合は、平文の処理結果をそのまま、要求元のユーザ端末装置１４に応答する。転送部１５０は、さらに、暗号文の通信要求を受信した場合であって、リモート操作アプリケーション１６２からの通信要求に対応した平文の処理結果を受信した場合は、平文の処理結果を暗号化した処理結果を要求元のユーザ端末装置１４に応答する。平文の処理結果は、平文ポート１４４から、暗号化した処理結果は、暗号文ポート１４６から、要求元のユーザ端末装置１４に応答される。

通信制御部１４８は、さらに、記憶部１５２と、暗号化部１５４と、復号部１５６とを含み構成される。記憶部１５２は、証明書を記憶する。ここで、証明書は、例えばＸ．５０９といった規格で定められたデジタル証明書である。Ｘ．５０９は、ＩＴＵ－Ｔ（International Telecommunication Union Telecommunication Standardization Sector）の公開鍵基盤（ＰＫＩ）の規格であり、公開鍵証明書の標準形式や証明書パス検証アルゴリズムを定めるものである。暗号化部１５４および復号部１５６は、暗号文の解読および平文の暗号化を行うライブラリなどとして提供され得る。暗号文の通信要求を受け取った場合は、復号部１５６が、記憶部１５２に格納された証明書に基づいて、暗号文の通信要求を復号する。平文の処理結果を受信した場合は、暗号化部１５４が、記憶部１５２に格納された証明書に基づいて、平文の処理結果を暗号化する。

このように、情報機器側の証明書をリモート操作で使用することによって、複数の証明書を用意せずに各ユーザ端末装置１４との暗号化通信が可能となる。なお、証明書は、情報機器に割り振られたＩＰアドレスをブラウザのアドレスバーに入力するとウェブブラウザで証明書を表示する機能があるところ、ウェブブラウザからリモート操作を選択する際の証明書を共通で利用することが可能である。

ここで、通信要求が伝達する流れを整理する。まず、上記ユーザ端末装置１４のブラウザで指定されたＵＲＬに応じて、情報機器の本体部１４０の平文ポート１４４で平文の通信要求が受信されるか、または、暗号文ポート１４６で暗号文の通信要求が受信されるかが定まる。情報機器側では、平文で指定された場合は、平文ポート１４４で通信要求を受け取り、通信制御部１４８の転送部１５０を通して、操作部１６０内にあるリモート操作アプリケーション１６２の平文ポート１６４へそのまま通信要求を転送し、逆の流れの場合も同様である。

一方、暗号文で指定された場合は、暗号文ポート１４６で受け取り、通信制御部１４８は、記憶部１５２の証明書に基づいて復号部１５６を使用して復号し、平文に戻してからリモート操作アプリケーション１６２に通信要求を送る。リモート操作アプリケーション１６２の暗号文ポート１６６には、元は暗号化された通信であるが、本体部１４０で復号された平文として送られる。逆の流れの場合は、通信制御部１４８は、記憶部１５２の証明書に基づいて、暗号化部１５４を使用して、リモート操作アプリケーション１６２からの処理結果を暗号化し、暗号文ポート１４６を経由して、要求元のユーザ端末装置１４に暗号文の処理結果を送信する。図６において、暗号化されている部分を破線で示す。

また、好ましい実施形態では、第１の通信プロトコルによりユーザ端末装置１４と本体部１４０との通信セッションの確立が行われ、その後、第２の通信プロトコルにより双方向通信が行われる。第１の通信プロトコルと、第２の通信プロトコルとは、好ましくは異なっているが、いずれも、平文の通信要求については平文ポート１４４を、暗号文の通信要求については暗号文ポート１４６を使用する。また、特定の実施形態では、通信セッションは、ｈｔｔｐ Ｕｐｇｒａｄｅ ｒｅｑ要求で確立され、双方向通信の第２の通信プロトコルは、ＷｅｂＳｏｃｋｅｔを含む。

さらに、好ましい実施形態では、通信セッションの確立後の双方向通信は、一連の処理の終了要求（ｃｌｏｓｅ要求）に応答して終了され、平文の通信要求または暗号文の通信要求は、この終了要求までの一連の処理中に含まれる。ここで、リモート操作アプリケーション１６２からの通信は、すべて平文となるので、転送部１５０は、通信セッションが確立してから、終了要求でセッションが終了するまでの間、通信要求が暗号文であったか平文であったかを記憶しておき、記憶された情報に基づいて、通信要求に対する処理結果の処理を行う。

以下、図７を参照しながら、情報機器およびユーザ端末装置の間の通信の流れについて説明する。図７、本実施形態における情報機器およびユーザ端末装置の間の平文または暗号文での通信を説明するシーケンス図である。なお、図７に示すシーケンス図は、平文および暗号文のいずれの場合にも適用され得る。

ブラウザ１１２とリモート操作アプリケーション１６２との通信は、図７に示すように、ステップＳ１０１で、ブラウザ１１２が、ネットワークを介して情報機器にｈｔｔｐ ｕｐｇｒａｄｅ ｒｅｑリクエストメッセージを送信したことに応答して開始される。ステップＳ１０２では、ＯＳ１４２は、通信制御部１４８にｈｔｔｐ ｕｐｇｒａｄｅ ｒｅｑリクエストメッセージを渡し、ステップＳ１０２では、通信制御部１４８は、リモート操作アプリケーション１６２にｈｔｔｐ ｕｐｇｒａｄｅ ｒｅｑリクエストメッセージを渡す。

これに応答して、ステップＳ１０４では、リモート操作アプリケーション１６２は、通信制御部１４８にｈｔｔｐ １０１（Ｓｗｉｔｃｈｉｎｇ Ｐｒｏｔｏｃｏｌｓ）レスポンスメッセージを渡し、ステップＳ１０５では、通信制御部１４８は、ＯＳ１４２にｈｔｔｐ １０１レスポンスメッセージを渡す。ステップＳ１０６では、情報機器のＯＳ１４２が、ユーザ端末装置１４のブラウザ１１２にｈｔｔｐ １０１レスポンスメッセージを返す。ここで、ｈｔｔｐ １０１は、クライアントからのｕｐｇｒａｄｅリクエストのレスポンスとして送信され、サーバがプロトコルを切り替えていることを示す。

それ以降は、ステップＳ１０７で示すように、ＷｅｂＳｏｃｋｅｔの双方向通信が行われる。このように、最初にｈｔｔｐでセッション確立することによって、任意のウェブブラウザからアクセス可能となる。そして、それ以降はＷｅｂＳｏｃｋｅｔで双方向通信を行うことによって、ブラウザ１１２からの主に画像転送であるリモート操作の内容をリアルタイムに円滑に行うことが可能となる。

リモート操作を終了する場合は、ステップＳ１０８で、ブラウザ１１２が情報機器のＯＳ１４２にｃｌｏｓｅリクエストメッセージを送信する。ステップＳ１０９では、ＯＳ１４２は、通信制御部１４８にｃｌｏｓｅリクエストメッセージを渡し、ステップＳ１１０では、通信制御部１４８は、リモート操作アプリケーション１６２にｃｌｏｓｅリクエストメッセージを渡す。

これに応答して、ステップＳ１１１では、リモート操作アプリケーション１６２は、通信制御部１４８にｃｌｏｓｅレスポンスメッセージを渡し、ステップＳ１１２では、通信制御部１４８は、ＯＳ１４２にｃｌｏｓｅレスポンスメッセージを渡す。ステップＳ１１３では、情報機器のＯＳ１４２が、ユーザ端末装置１４のブラウザ１１２にｃｌｏｓｅレスポンスメッセージを返す。このように、リモート操作完了時には、ブラウザ１１２から、確立したセッションのクローズ処理をする。

以下、図８を参照しながら、転送部１５０が実行する処理について、より詳細に説明する。図８は、本実施形態による転送部１５０が実行する、外部からの通信要求をアプリケーションに対してポートを切り替えて転送する振り分け処理を示すフローチャートである。

図８に示す処理は、ステップＳ２００から開始され、ステップＳ２０１では、転送部１５０が、ユーザ端末装置１４のブラウザ１１２からの通信要求を受信する。ここで、転送部１５０は、要求元ユーザ端末装置１４から、平文ポート１４４を介して平文の通信要求を受信するか、または、暗号文ポート１４６を介して暗号文の通信要求を受信する。なお、前提として、ここで受信するブラウザ１１２からの操作にかかる通信要求は、ブラウザ１１２を用いてユーザが機器管理者としてログインし、セッション確立した後に送信されるものである。セッション確立は、限定されるものではないが、先着順となり、複数の操作者が同時に操作することを制限する観点からは、最大１セッションまで確立されるものとし、２番目の要求は、１番目に確立したセッションが終了されるまで接続できないこととする。

ステップＳ２０２では、転送部１５０が、受信した通信要求が平文ポート１４４を介したものであるか、あるいは、暗号文ポート１４６を介したものであるかに応じて処理を分岐させる。

ステップＳ２０２で、受信した通信要求が平文ポート１４４を介したものであると判定された場合（平文ポート）は、ステップＳ２０３へ処理が分岐される。ステップＳ２０３では、転送部１５０は、リモート操作アプリケーション１６２側の平文ポート１６４へ、受信した平文の通信要求をそのまま送信する。また、セッション確立時セッションが終了するまで、通信要求が平文であることを把握するため、所定の記憶領域に通信要求が平文であることを示す値を記憶するものとする。この値は、ブラウザ１１２からの通信要求を送信する際には使用されないが、リモート操作アプリケーション１６２からの通信をブラウザ１１２へ送る際に平文で返すか、暗号文で返すかの判断に用いられる。ステップＳ２０４では、転送部１５０は、リモート操作アプリケーション１６２からの平文の処理結果を受信する。ステップＳ２０５では、転送部１５０は、上記記憶された値に基づいて、情報機器側の平文ポート１４４を介して、平文の処理結果をブラウザ１１２に送信し、ステップＳ２１１で本処理を終了する。

一方、ステップＳ２０２で、受信した通信要求が暗号文ポート１４６を介したものであると判定された場合（暗号文ポート）は、ステップＳ２０６へ処理が分岐される。ステップＳ２０６では、転送部１５０は、保持している証明書に基づいて暗号文の通信要求を平文の通信要求に復号する。また、セッション確立時セッションが終了するまで、通信要求が暗号文であることを把握するため、ここでは、所定の記憶領域に通信要求が暗号文であることを示す値を記憶するものとする。

ステップＳ２０７では、転送部１５０は、リモート操作アプリケーション１６２側の暗号文ポート１６６へ、復号された平文の通信要求を送信する。ステップＳ２０８では、転送部１５０は、リモート操作アプリケーション１６２からの平文の処理結果を受信する。ステップＳ２０９では、転送部１５０は、上記記憶された値に基づいて、保持している証明書に基づいて、受信した平文の処理結果を暗号文の通信要求に暗号化する。ステップＳ２１０では、転送部１５０は、情報機器側の暗号文ポート１４６を介して、暗号化した暗号文の処理結果をブラウザ１１２に送信し、ステップＳ２１１で本処理を終了する。

上記構成においては、遠隔地にあるリモートアクセスを行うユーザ端末装置１４において、以下のようにアクセス元の場所によって、プロトコルの使い分けを実施することが可能となる。例えば、社内からは平文通信（ＨＴＴＰ）により通信速度優先で情報機器にアクセスすることができる。一方で、社外からは、セキュリティを考慮して暗号化通信（ＨＴＴＰＳ）により安全優先で情報機器にアクセスすることができる。そして、その選択は、ユーザ端末装置１４から情報機器にリモートでアクセスする際に使用するポートを平文用か暗号化用で使い分けてＵＲＬを指定し、情報機器にアクセスすることによって行うことができる。

図９は、本実施形態による情報機器へリモートアクセスするユースケースを説明する概要図である。図９に示すように、リモートアクセスの第１の態様としては、（１）情報機器の供給業者（のユーザ端末装置１４Ｃ）から、リモートファームウェアアップデートのためのクラウドサーバ１６を経由して、暗号化通信（ＨＴＴＰＳ通信）により、インターネット１３を経由して、４４３／ＴＣＰを許可したファイアウォール１８Ａ、１８Ｃから、接続Ｖで情報機器である複合機２０にアクセスする態様がある。第２の態様としては、（２）ＩＴ管理部門（のユーザ端末装置１４Ｂ）から、製品導入時期など利用部門が操作に不慣れな場合などに、リモート操作による指導のため暗号化通信（ＨＴＴＰＳ通信）でインターネット１３を経由して、４４３／ＴＣＰを許可したファイアウォール１８Ａ、１８Ｂから接続Ｖで複合機２０にアクセスする態様であり、この場合、ＩＴ管理部門と利用部門とで操作内容を共有することができる。第３の態様としては、（３）同一拠点内にいるが離れている場合など、ファイアウォールを通さずに、離れた場所から平文通信（ＨＴＴＰ通信，８０８０／ＴＣＰ）により複合機２０にアクセスする態様である。

このように、ユーザに対し、例えば、平文通信ボタンや暗号通信ボタンや、ハイパーリンクあるいは、ＵＲＬ直接指定（平文通信時は”ｈｔｔｐ：／／（情報機器のＩＰアドレス）：（情報機器の平文ポート番号）”で、暗号通信時は、”ｈｔｔｐｓ：／／（情報機器のＩＰアドレス）：（情報機器の暗号文ポート番号）”で）指定できるという選択肢を与えることができる。そして、平文通信の場合は、通信速度優先でリモート操作を実施すること、暗号通信の場合は安全性優先で同一ネットワーク外の在宅などからリモート操作を実施することが可能となる。

ここで、仮にユーザが同一ネットワーク内ではない場所からアクセスする際に平文通信を誤って指定してしまった場合でも、通常ファイアウォールによりＤＮＳ（Domain Name Server）エラーとなり、リモートアクセスできないことになる。そのため、ユーザに、社外からのリモートアクセスであるにも関わらず平文通信を選択してしまっていることに気づかせ、再度暗号通信でリモートアクセスするように促すことができ、安全性が確保される。

以上説明したように、上述した実施形態によれば、使用用途に応じて安全性および通信速度のいずれを優先するかを選択することが可能な情報機器、該情報機器が実行する方法および該情報機器を実現するためのプログラムを提供することができる。

なお、上記で説明した実施形態の各機能は、一または複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。また、プログラムを記録媒体に保存することによって、複数台のコンピュータにインストールすることが可能となり、本実施形態によるリモートアクセス機能を使用することが可能となる。

以上、本発明の実施形態および実施例について説明してきたが、本発明の実施形態および実施例は上述した実施形態および実施例に限定されるものではなく、他の実施形態、他の実施例、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１０…ネットワーク環境、１２…ネットワーク、１４…ユーザ端末装置、１６…クラウドサーバ、１８…ファイアウォール、２０…複合機、３０…電子黒板、４０…ビデオ会議端末、１１０，１３０…機能ブロック、１１２…ブラウザ、１１４…暗号文プロトコル、１１６…平文プロトコル、１４０…本体部、１４２…ＯＳ、１４４…平文ポート（第１の通信部の一例）、１４６…暗号文ポート（第２の通信部の一例）、１４８…通信制御部、１５０…転送部、１５２…記憶部、１５４…暗号化部、１５６…復号部、１６０…操作部、１６２…リモート操作アプリケーション、１６４…平文ポート、１６６…暗号部ポート

特開２００９－０６４１４４号公報

Claims (12)

1. 要求元装置から受信した通信要求を処理する処理機能を備える情報機器であって、
   平文の通信要求を受信する第１の通信部と、
   暗号文の通信要求を受信する第２の通信部と、
   前記平文の通信要求の受信に基づいて、前記平文の通信要求を転送し、前記暗号文の通信要求の受信に基づいて、前記暗号文の通信要求を復号した通信要求を転送する転送部と
   を含む、情報機器。
2. 前記転送部は、前記暗号文の通信要求を受信した場合であって、前記処理機能からの前記通信要求に対応した平文の処理結果を受信した場合は、前記平文の処理結果を暗号化した処理結果を前記要求元装置に転送する、請求項１に記載の情報機器。
3. 証明書を記憶する記憶部と、
   前記証明書に基づいて、前記暗号文の通信要求を復号する復号部と
   前記証明書に基づいて、前記平文の処理結果を暗号化する暗号化部と
   を含む、請求項２に記載の情報機器。
4. 前記要求元装置との通信セッションの確立のための第１の通信プロトコルと、前記通信セッションの確立後の双方向通信のための第２の通信プロトコルとが異なることを特徴とする、請求項１～３のいずれか１項に記載の情報機器。
5. 前記第１の通信部および前記第２の通信部は、第１の通信ポートおよび第２の通信ポートであり、前記通信セッションの確立のための第１の通信プロトコルと、前記双方向通信のための第２の通信プロトコルとは、共に、前記平文の通信要求については前記第１の通信ポート、前記暗号文の通信要求については前記第２の通信ポートを使用する、請求項４に記載の情報機器。
6. 前記通信セッションは、ｈｔｔｐ ｕｐｇｒａｄｅ ｒｅｑ要求で確立され、前記双方向通信の第２の通信プロトコルは、ＷｅｂＳｏｃｋｅｔを含む、請求項４または５に記載の情報機器。
7. 前記通信セッションの確立後の双方向通信は、一連の処理の終了要求に応答して終了され、前記処理機能が処理する前記平文の通信要求または前記暗号文の通信要求は、前記終了要求までの一連の処理中に含まれる、請求項４～６のいずれか１項に記載の情報機器。
8. 前記処理機能は、前記情報機器をリモート操作するためのアプリケーションを含み、前記通信要求は、リモート操作の内容を含む、請求項１～７のいずれか１項に記載の情報機器。
9. 前記情報機器は、本体部と、前記本体部とは独立したオペレーティング・システムが稼働する操作部とを含み、前記アプリケーションは、前記操作部において、前記本体部とは独立したオペレーティング・システム上で動作する、請求項８に記載の情報機器。
10. 前記要求元装置は、ブラウザを備え、前記ブラウザで指定されたＵＲＬに基づいて、前記第１の通信部に対して前記平文の通信要求が送信されるか、または、前記第２の通信部に対して前記暗号文の通信要求が送信されるかが定まる、請求項１～９のいずれか１項に記載の情報機器。
11. 要求元装置から受信した通信要求を処理する処理機能を備えるコンピュータが実行する方法であって、前記コンピュータが、
    要求元装置から、第１の通信部を介して平文の通信要求を受信するか、または、第２の通信部を介して暗号文の通信要求を受信するステップと、
    前記平文の通信要求の受信に基づいて、前記平文の通信要求を転送するステップと、
    前記暗号文の通信要求の受信に基づいて、前記暗号文の通信要求を復号した通信要求を転送するステップと
    を実行する、方法。
12. 要求元装置から受信した通信要求を処理する処理機能を備える情報機器を実現するためのプログラムであって、コンピュータを、
    平文の通信要求を受信する第１の通信部、
    暗号文の通信要求を受信する第２の通信部、および
    前記平文の通信要求の受信に基づいて、前記平文の通信要求を転送し、前記暗号文の通信要求の受信に基づいて、前記暗号文の通信要求を復号した通信要求を転送する転送部
    として機能させるためのプログラム。

Images