JP3262689B2 - 遠隔操作システム - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、インターネットなどの
オープンな外部ネットワークを介して、ユーザ側のネッ
トワークに接続された装置を、自社内のネットワークに
接続されたサービス装置によって遠隔操作しながら保守
・管理等を行う遠隔操作方式に係わり、特に、互いのネ
ットワークに対してファイアウォールが設けられている
場合における遠隔操作方式に関する。

【０００２】

【従来の技術】最近では、出張経費及びそれに伴う時間
の節約などのために、ユーザの装置の保守や管理作業
を、ネットワークを介して、遠隔操作により行う方式が
盛んになりつつある。

【０００３】また、この遠隔操作のためのネットワーク
としてインターネットを利用する方式の採用も試みられ
るようになっている。インターネットは、世界的なネッ
トワークであり、世界中の不特定の相手と自由に通信す
ることが可能である。したがって、インターネットを利
用することにより、グローバルな遠隔保守作業が可能と
なる。

【０００４】ところで、インターネットは、オープンな
ネットワークであるがために、セキュリティの点で問題
がある。特に、企業が社内ネットワークをインターネッ
トに接続する場合、該社内ネットワークに接続された全
てのホストがインターネットを介して部外者からアクセ
ス可能となるので、極秘すべき重要な内部情報が盗まれ
たり、システムがクラッシュさせられたり、さらにはデ
ータが変更させられるなどの危険にさらされることにな
る。

【０００５】このため、最近では、インターネットと社
内ネットワークとの間に”ファイアウォール”を設ける
ようになってきている。ファイアウォールは、不法な侵
入者から社内ネットワークを保護するための機構であ
り、一般に、パケットフィルタリングゲートウェイ、サ
ーキットゲートウェイ、及びアプリケーションゲートウ
ェイに大別される。

【０００６】図１６は、外部ネットワーク（インターネ
ット）１と内部ネットワーク２（社内ネットワーク）と
の間に設置された上記パケットフィルタリングゲートウ
ェイ機能を備えたファイアウォール３の概略構成を示す
図である。同図には、ＩＰアドレス・フィルタリングと
ＴＣＰポート・フィルタリングの例が示されている。

【０００７】インターネット上の通信は、ＴＣＰ／ＩＰ
プロトコルをベースにして行われており、ＩＰデータグ
ラム（ＩＰパケット）がインターネット内をバケツリレ
ーの形でルーティング制御される。該ＩＰデータグラム
は、そのヘッダ部分にＩＰヘッダとＴＣＰヘッダを含ん
でいる。

【０００８】ＩＰヘッダは、ＩＰ宛先アドレス（図中の
受信ＩＰアドレス）とＩＰ送信元アドレス（図中の発進
ＩＰアドレス）を含んでいる。このＩＰアドレスは、ネ
ットワーク・アドレスとホスト・アドレスから構成され
ている。

【０００９】また、ＴＣＰヘッダは、受信ポート番号と
発信ポート番号を含んでいる。このポート番号はプロセ
スに１対１に対応するもので、インターネットを介した
プロセス間通信に利用される。

【００１０】ファイアウォール３は、その内部にＩＰア
ドレス登録テーブル３２とポート番号登録テーブル３４
を備えている。ＩＰアドレス登録テーブル３２には、内
部ネットワーク２に通過させてもよいＩＰアドレスの組
が登録されている。また、ポート番号登録テーブル３４
には、内部ネットワーク２に通過させてもよいポート番
号の組が登録されている。

【００１１】上記ＩＰアドレス・フィルタリングでは、
パケットを受信すると、上記ＩＰアドレス登録テーブル
３２を参照して、そのパケットのＩＰデータグラムに、
テーブル３２に登録されていない発信ＩＰアドレスがＩ
Ｐヘッダに設定されているＩＰデータグラムを棄却す
る。また、ＴＣＰポート・フィルタリングでは、ＩＰデ
ータグラム（パケット）を受信すると、上記ポート番号
登録テーブル３４を参照して、そのテーブル３４に登録
されていないポート番号の組がＴＣＰヘッダに設定され
ているＩＰデータグラムを棄却する。これにより、Ｔｅ
ｌｎｅｔ，ＦＴＰなどの特定のアプリケーションをフィ
ルタリングできる。

【００１２】また、図１７は、ファイアウォール３の第
２の機能を説明する図である。ファイアウォール３は、
外部ネットワーク１（インターネットなど）上のホスト
が、内部ネットワーク２内のホスト（内部ホスト）を直
接アクセスできないようにするために、内部ネットワー
ク２内のホストのアクセスを代行する機能を備えてい
る。すなわち、内部ネットワーク２内のホストが外部ネ
ットワーク１にアクセスする際には、常に、ファイアウ
ォール３を介して行うようにする。

【００１３】同図の例では、ファイアウォール３に対し
て、”Ｅ”のＩＰアドレスが設定されている。また、内
部ネットワーク２内の各ホストＡ，Ｂ，Ｃ，及びＤに対
して、それぞれ、”Ａ”、”Ｂ”，”Ｃ”，及び”Ｄ”
のＩＰアドレスが設定されている。このようなシステム
において、ホストＢが外部ネットワーク１上のあるホス
ト（外部ホスト）に対してＩＰデータグラム１２を送信
する場合、このＩＰデータグラム１２をファイアウォー
ル３に送信する。したがって、このＩＰデータグラム１
２の発信ＩＰアドレスは”Ｂ”に設定される。ファイア
ウォール３は、このＩＰデータグラム１２を受信する
と、その発信ＩＰアドレスを，自己のＩＰアドレスであ
る”Ｅ”に変換して、外部ネットワーク１に送出する。

【００１４】このように、外部ネットワーク１に対して
はファイアウォール３のみを公開するようにして、内部
ネットワーク２の存在を外部ネットワーク１に知らせな
いようにする。尚、この機能はＩＰ中継機能とも呼ばれ
る。

【００１５】以上述べたようなパケットフィルタリング
ゲートウェイ機能を備えたファイアウォール３を内部ネ
ットワーク２と外部ネットワーク１との間に設置するこ
とにより、外部ネットワーク１を介して、直接、内部ネ
ットワーク２内に侵入しようとする不法なＩＰデータグ
ラムを、ほぼ完全にブロックすることが可能になる。

【００１６】図１８は、Ａ社、Ｂ社、Ｃ社、及びＤ社の
ネットワーク２Ａ，２Ｂ，２Ｃ，および２Ｄが商用イン
ターネット５に接続されたシステムを示す図である。こ
のシステムにおいて、Ａ社、Ｂ社、Ｃ社、及びＤ社は、
それぞれの内部ネットワーク２Ａ，２Ｂ，２Ｃ，および
２Ｄを、商用インターネット５を介する外部からの不法
アクセスから守るために、該商用インターネット５と自
社の内部ネットワーク２Ａ，２Ｂ，２Ｃ，および２Ｄと
の間にファイアウォール３Ａ，３Ｂ，３Ｃ，及び３Ｄを
設置している。

【００１７】

【発明が解決しようとする課題】次に、上記図１８に示
すようなシステムにおいて発生する問題点を、図１９を
参照しながら説明する。

【００１８】図１９において、Ａ社が顧客が運営するネ
ットワーク内の装置やソフトウェアなどに対する保守や
作業代行などのサービスを実施する会社であり、該顧客
先がＤ社であったとする。この場合、Ａ社が自社ネット
ワークに接続されたサービス装置６を用いて、Ｄ社のネ
ットワーク２Ｄに接続された被サービス装置７の保守や
作業代行を、商用インターネット５を介する遠隔操作に
より実施したいと考えたとする。

【００１９】この場合、Ａ社のサービス装置６が商用イ
ンターネット５を介して、Ｄ社の被サービス装置７に該
遠隔操作用のパケットを送信しても、例えばＡ社のファ
イアウォール３ＡのＩＰアドレスが，Ｄ社のファイアウ
ォール３ＤのＩＰアドレス登録テーブル３２に登録され
ていない場合には、上記サービス装置６がＤ社のファイ
アウォール３Ｄに送信したパッケトは、ファイアウォー
ル３Ｄによって棄却されてしまい、Ｄ社の内部ネットワ
ーク２Ｄに入り込むことができない。このため、Ａ社で
はＤ社の被サービス装置７に対して保守や作業代行等の
サービスを実施することができない。

【００２０】また、Ｄ社のファイアウォール３ＤのＩＰ
アドレス登録テーブル３２に、Ａ社のファイアウォール
３ＡのＩＰアドレスを登録すれば、Ａ社のサービス装置
６がＤ社の被サービス装置７を遠隔操作して、その装置
７の保守や作業を実行できるようになるが、これは、セ
キュリティの点で問題がある。すなわち、この場合、Ａ
社のサービス装置６以外のホストを操作することによ
り、Ｄ社の内部ネットワーク２Ｄのシステムを破壊した
り、重要な情報を盗まれる可能性がある。何故ならば、
Ｄ社のファイアウォール３Ｄは、商用インターネット５
を介して受信するＡ社のファイアウォール３Ａから送ら
れてくるパケットを、Ａ社のいずれのホストが発信した
パケットであるか特定できないからである。

【００２１】このため、従来は、図２０に模式的に示す
ように、公衆回線８または専用線により、Ａ社のサービ
ス装置６と顧客であるＤ社の被サービス装置７を、直接
二点間接続して、被サービス装置７の保守や作業代行を
実施していた。しかしながら、このような方式を用いる
と、Ａ社及びＤ社が共に、該直接二点間接続するための
専用の通信装置９Ａ，９Ｄなどの装備やサービス授受専
用の環境を用意する必要があり、両社が二重投資をせね
ばならずコストの増大をもたらし、好ましくない。ま
た、さらに、サービス実施時には、社内のネットワーク
のセキュリティを保持するために、サービス装置６と被
サービス装置７とも、それぞれの社内ネットワーク２
Ａ，２Ｄから切り離し、サービスが終了した時点で、再
び、それらの装置６、７をそれぞれの社内ネットワーク
２Ａ，２Ｄに接続するという煩雑な作業が必要となる。

【００２２】本発明は、互いにファイアウォールを設置
している遠隔操作により保守や管理サービスを実施する
会社と該サービスを受ける会社の双方が、自社のネット
ワークのセキュリティを保持しつつ、安価な設備投資
で、遠隔保守や遠隔操作を実施できるシステムを実現す
ることを目的とする。

【００２３】

【課題を解決するための手段】図１は本発明の原理を説
明する図（その１）である。図１に示す発明（第一の発
明）は、外部ネットワークに対する第一のファイアウォ
ールが設置された遠隔操作サービス提供業者の内部ネッ
トワークに接続されたサービス装置によって、該外部ネ
ットワークを介して遠隔操作サービスを実施される、該
外部ネットワークに対する第二のファイアウォールが設
置された自社の内部ネットワークに接続された被サービ
ス装置を前提とする。

【００２４】パケット通信手段５１は、前記第一のファ
イアウォールが内部ネットワークに接続されたサービス
装置のアドレスを特定するための識別子を送信し、前記
第二のファイアウォール及び第一のファイアウォールを
介して、前記サービス装置との間にコネクションを確立
し、該コネクションを介して該サービス装置との間でパ
ケットを送受信するまた、第二の発明は、上記パケット
通信手段５１と遠隔操作実行手段５２に加え、さらに、
遠隔操作実行手段５２によって実行された遠隔操作の実
行結果を、前記パケット通信手段を介して前記第一のフ
ァイアウォールに送信する実行結果返信手段５３と、該
パケット通信手段５１によって受信されたパケットに格
納されている遠隔操作の指示情報の安全性をチェックす
るセキュリティ・チェック手段５４を備える。この場
合、遠隔操作実行手段５２は、セキュリティ・チェック
手段５４によって安全性が確認された遠隔操作の指示情
報の指示に従って自装置の遠隔操作を実行する。

【００２５】前記第一及び第二の発明において、前記外
部ネットワークは、例えば、インターネットであっても
よい。図２は、本発明の原理を説明する図（その２）で
ある。

【００２６】この図２に示す第三の発明は、外部ネット
ワークに対する第一のファイアウォールが設置された契
約先のユーザの内部ネットワークに接続された被サービ
ス装置に対して、該外部ネットワークを介して遠隔操作
サービスを実施する業者の内部ネットワークの該外部ネ
ットワークに対する第二のファイアウォールとして機能
するセンタ装置を前提とする。

【００２７】第一のパケット通信手段６１は、前記第一
のファイアウォールと前記外部ネットワークを介して前
記被サービス装置との間に第一のコネクションを確立
し、該第一のコネクションを介して前記被サービス装置
との間でパケットを送受信する。

【００２８】セキュリティ・チェック手段６２は、前記
第一のコネクションが確立された後に、第一のパケット
通信手段６１によって受信されたパケットが契約先のユ
ーザの被サービス装置から送信されてきたパケットであ
るか否かをチェックする。

【００２９】第二のパケット通信手段６３は、セキュリ
ティ・チェック手段６２によって前記パケットが契約先
のユーザの被サービス装置から送信されてきたパケット
であることが確認された場合に、自社の内部ネットワー
クを介して前記サービス装置との間に第二のコネクショ
ンを確立し、該第二のコネクションを介して前記自社の
内部ネットワークに接続されたサービス装置との間でパ
ケットを送受信する。

【００３０】また、上記第三の発明において、契約先の
ユーザの認証情報が登録されたデータベースをさらに備
え、前記セキュリティ・チェック手段６２は、前記受信
パケットに該データベースに登録されている認証情報が
格納されているか否をかをチェックすることにより、前
記受信パケットが契約先のユーザからのものであるか否
かを判断するような構成にしてもよい。

【００３１】また、上記第三の発明において、前記第二
のコネクションを確立するために使用するサービス装置
の識別情報が登録されたデータベースをさらに備え、前
記第二のパケット通信手段６３は、前記第一のパケット
通信手段６１によって受信されたパケットに格納されて
いるサービス識別情報に対応するサービス装置識別情報
を前記第二のデータベースから取り出し、このサービス
装置識別情報を用いて前記第二のコネクションを確立す
るような構成にしてもよい。

【００３２】また、前記第三の発明において、前記外部
ネットワークは、例えば、インターネットであってもよ
い。図３は、本発明の原理を説明する図（その３）であ
る。

【００３３】この図３に示す第四の発明は、外部ネット
ワークに対して第一のファイアウォールが設置された顧
客の内部ネットワークに接続された被サービス装置に対
して遠隔操作サービスを実施する、上記外部ネットワー
クに対して第二のファイアウォールが設置された自社の
内部ネットワークに接続されたサービス装置を前提とす
る。

【００３４】パケット通信手段７１は、前記第二のファ
イアウォールとコネクションを確立し、該コネクション
を介して前記被サービス装置との間で授受するデータが
格納されているパケットを送受信する。

【００３５】遠隔操作実行手段７１は、該パケット通信
手段７１によって受信されたパケットに格納されている
遠隔操作の指示情報によって指示される遠隔操作を、被
サービス装置に対して実施するためのコマンドが設定さ
れたパケットを生成し、このパケットを、前記パケット
通信手段を介して、前記第二のファイアウォールに送信
する。

【００３６】上記第四の発明において、例えば、前記遠
隔操作実行手段７２は、前記パケット通信手段によって
受信されたパケットから前記被サービス装置が設定した
遠隔操作の実行結果を取り出し、これを外部出力する。

【００３７】前記第四の発明において、前記外部ネット
ワークは、例えば、インターネットであってもよい。図
４は、本発明の原理を説明する図（その４）である。

【００３８】この図５に示す第五の発明は、顧客の内部
ネットワーク８２と遠隔操作を提供する業者の内部ネッ
トワーク８６が外部ネットワーク８４を介して接続され
ており、かつ、上記二つの内部ネットワーク８２、８６
に対して前記外部ネットワーク８４に対するファイアウ
ォール８３、８５が設置されているシステムを利用し
て、上記顧客の内部ネットワーク８２に接続された被サ
ービス装置８１を、上記遠隔操作を提供する業者の内部
ネットワーク８６に接続されたサービス装置８７によっ
て遠隔操作するサービスを実施する遠隔操作サービスシ
ステムを前提とする。

【００３９】そして、前記被サービス装置８１は、前記
顧客ネットワーク８２及び該顧客ネットワーク８２に対
する第一のファイアウォール８３を介して、前記遠隔操
作サービス提供業者の内部ネットワーク８６に対して設
置された第二のファイアウォール８５に第一のコネクシ
ョンを確立し、該第一のコネクションを介して前記遠隔
操作サービス提供業者の内部ネットワーク８６に接続さ
れたサービス装置８７と遠隔操作を実施するためのデー
タが格納されているパケットを送受信し、前記第二のフ
ァイアウォール８５は、前記被サービス装置８１と前記
第一のコネクションを確立した後に、自社の内部ネット
ワーク８６を介して前記サービス装置８７と第二のコネ
クションを確立し、これら第一及び第二のコネクション
を利用して、前記被サービス装置８１と前記サービス装
置８７との間で授受されるパケットを中継し、前記サー
ビス装置８７は、前記被サービス装置８１との間で授受
するパケットを、前記第二のファイアウォール８５と前
記第二のコネクションを介して送受信することにより、
前記被サービス装置８１に対して遠隔操作のサービスを
実施することを特徴とする。

【００４０】上記第五の発明において、前記第二のファ
イアウォール８５は、例えば、前記第一のコネクション
が確立された後に、該第一のコネクションを介して前記
被サービス装置８１が送信してくるパケットに設定され
ているデータの内容を基に、前記被サービス装置８１が
契約先のユーザのものであるか否かを認証する認証手段
を、を備えるような構成にしてもよい。

【００４１】また、上記第五の発明において、前記被サ
ービス装置８１は、前記第二のファイアウォール８５か
ら、前記第一のコネクションを介して前記サービス装置
８７から送信されてきたパケットを受信した際に、その
パケットに格納されている遠隔操作実行用のコマンドが
正当なコマンドであるか否かを認証する認証手段を、備
えるような構成にしてもよい。

【００４２】前記第五の発明において、前記外部ネット
ワークは、例えば、インターネットであってもよい。

【００４３】

【作用】第一の発明では、パケット通信手段５１が、前
記第一のファイアウォールが内部ネットワークに接続さ
れたサービス装置のアドレスを特定するための識別子を
送信し、前記第二のファイアウォール及び第一のファイ
アウォールを介して、前記サービス装置との間にコネク
ションを確立し、該コネクションを介して該サービス装
置との間でパケットを送受信する。そして、遠隔操作実
行手段５２は、パケット通信手段５１が受信したパケッ
トから遠隔操作の指示情報を取り出し、該指示情報の指
示に従って自装置の遠隔操作を実行する。

【００４４】したがって、遠隔操作サービス提供業者の
内部ネットワークと顧客ネットワークが、互いに外部ネ
ットワークに対してファイアウォールを設置していてい
る内部ネットワークに接続された被サービス装置は、遠
隔操作サービス提供業者の内部ネットワーク内部に自己
が生成したパケットを送信できると共に、遠隔操作サー
ビス提供業者の内部ネットワークに接続されたサービス
装置からパケットを受信できる。

【００４５】また、第二の発明では、セキュリティ・チ
ェック手段５４が、該パケット通信手段５１によって受
信されたパケットに格納されている遠隔操作の指示情報
の安全性をチェックする。そして、遠隔操作実行手段５
２は、セキュリティ・チェック手段５４によって安全性
が確認された遠隔操作の指示情報の指示に従って自装置
の遠隔操作を実行する。そして、実行結果返信手段５３
が、遠隔操作実行手段５２によって実行された遠隔操作
の実行結果を、前記パケット通信手段を介して前記第一
のファイアウォールに送信する。

【００４６】したがって、被サービス装置は、その安全
性を保持しながら、遠隔操作のサービスを受けることが
できると。また、サービス装置は、第一のファイアウォ
ールを介して、被サービス装置において実施された遠隔
操作の実行結果を得ることができる。

【００４７】また、第三の発明では、第一のパケット通
信手段６１が、前記第一のファイアウォールと前記外部
ネットワークを介して前記被サービス装置との間に第一
のコネクションを確立し、該第一のコネクションを介し
て前記被サービス装置との間でパケットを送受信する。
そして、セキュリティ・チェック手段６２は、前記第一
のコネクションが確立された後に、第一のパケット通信
手段６１によって受信されたパケットが契約先のユーザ
の被サービス装置から送信されてきたパケットであるか
否かをチェックする。続いて、第二のパケット通信手段
６３は、セキュリティ・チェック手段６２によって前記
パケットが契約先のユーザの被サービス装置から送信さ
れてきたパケットであることが確認された場合に、自社
の内部ネットワークを介して前記サービス装置との間に
第二のコネクションを確立し、該第二のコネクションを
介して前記自社の内部ネットワークに接続されたサービ
ス装置との間でパケットを送受信する。

【００４８】したがって、第一のファイアウォールが設
置されている顧客の内部ネットワークに接続された被サ
ービス装置との間でパケットの送受信をすることができ
る。また、受信するパケットのセキュリティ・チェック
を行い、不当なパケットを棄却することができる。そし
て、自社の内部ネットワークに接続されたサービス装置
に正規の契約先のユーザの被サービス装置から送信され
てきたパケットのみを送信することができる。また、上
記サービス装置から上記顧客の被サービス装置に送られ
るパケットを、該被サービス装置に送信することができ
る。

【００４９】また、第四の発明では、パケット通信手段
７１が、前記第二のファイアウォールとコネクションを
確立し、該コネクションを介して前記被サービス装置と
の間で授受するデータが格納されているパケットを送受
信する。そして、遠隔操作実行手段７２は、該パケット
通信手段７１によって受信されたパケットに格納されて
いる遠隔操作の指示情報によって指示される遠隔操作
を、被サービス装置に対して実施するためのコマンドが
設定されたパケットを生成し、このパケットを、前記パ
ケット通信手段７１を介して、前記第二のファイアウォ
ールに送信する。また、さらに、例えば、前記遠隔操作
実行手段７２は、前記パケット通信手段７１によって受
信されたパケットから前記被サービス装置が設定した遠
隔操作の実行結果を取り出し、これを外部出力する。

【００５０】したがって、遠隔操作サービス提供業者の
内部ネットワークに接続されたサービス装置は、外部ネ
ットワークに対して設置された第二のファイアウォール
とパケットを送受信することができる。このため、第二
のファイアウォールが顧客の内部ネットワークに接続さ
れた被サービス装置との間にコネクションを確立するこ
とにより、上記サービス装置は、被サービス装置と遠隔
操作のサービスを実施するためにパケットを送受信する
ことができる。

【００５１】また、第五の発明では、被サービス装置８
１が、前記顧客ネットワーク８２及び該顧客ネットワー
ク８２に対する第一のファイアウォール８３を介して、
前記遠隔操作サービス提供業者の内部ネットワーク８６
に対して設置された第二のファイアウォール８５に第一
のコネクションを確立し、該第一のコネクションを介し
て前記遠隔操作サービス提供業者の内部ネットワーク８
６に接続されたサービス装置８７と遠隔操作を実施する
ためのデータが格納されているパケットを送受信する。

【００５２】また、第二のファイアウォール８５は、前
記被サービス装置８１と前記第一のコネクションを確立
した後に、自社の内部ネットワーク８６を介して前記サ
ービス装置８７と第二のコネクションを確立し、これら
第一及び第二のコネクションを利用して、前記被サービ
ス装置８１と前記サービス装置８７との間で授受される
パケットを中継する。

【００５３】さらに、サービス装置８７は、 前記被サ
ービス装置８１との間で授受するパケットを、前記第二
のファイアウォール８５と前記第二のコネクションを介
して送受信することにより、前記被サービス装置８１に
対して遠隔操作のサービスを実施する。

【００５４】この場合、例えば、前記第二のファイアウ
ォール８５は、内部の認証手段により、前記第一のコネ
クションが確立された後に、該第一のコネクションを介
して前記被サービス装置８１が送信してくるパケットに
設定されているデータの内容を基に、前記被サービス装
置８１が契約先のユーザのものであるか否かを認証す
る。

【００５５】また、例えば、前記被サービス装置８１
は、内部の認証手段により、前記第二のファイアウォー
ル８５から、前記第一のコネクションを介して前記サー
ビス装置８７から送信されてきたパケットを受信した際
に、そのパケットに格納されている遠隔操作実行用のコ
マンドが正当なコマンドであるか否かを認証する。

【００５６】したがって、顧客の内部ネットワーク８２
と遠隔操作サービス提供業者の内部ネットワーク８６
が、それぞれが接続されている外部ネットワーク８４に
対して互いに第一のファイアウォール８３、第二のファ
イアウォール８５を設置しているシステムにおいて、顧
客及び遠隔操作サービス提供業者がそれぞれの内部ネッ
トワークのセキュリティの安全性を保持したままで、サ
ービス装置８７が顧客の被サービス装置８１に対して、
遠隔操作のサービスを実施することができる。

【００５７】

【実施例】以下、図面を参照しながら、本発明の実施例
を説明する。図５は、本発明の一実施例である遠隔保守
及び遠隔操作を行うシステムの全体構成を示す図であ
る。

【００５８】同図において、自社ネットワーク１１０
は、上記遠隔保守及び遠隔操作のサービスを実施する業
者であるＡ社の社内ネットワークであり、顧客ネットワ
ーク２１０は該サービスを受けるユーザであるＤ社の社
内ネットワークである。

【００５９】Ａ社の自社ネットワーク１１０とＤ社の顧
客ネットワーク２１０は、公衆回線または商用インター
ネットなどの回線２５０によって互いに接続されてい
る。但し、Ａ社の自社ネットワーク１１０と回線２５０
との間にはファイアウォールとして機能する遠隔保守／
操作センタ装置１２０が設置され、また、顧客ネットワ
ーク２１０と回線２５０との間にはファイアウォール２
２０が設置されている。

【００６０】自社ネットワーク１１０には、遠隔保守及
び遠隔操作のサービスを実行するサービス装置１３０が
接続されている。また、顧客ネットワーク２１０には、
該サービス装置１３０によって上記遠隔保守及び遠隔操
作のサービスを受ける被サービス装置２３０が接続され
ている。

【００６１】遠隔保守／操作センタ装置１２０は、自社
ネットワーク１１０のサービス装置１３０に対して顧客
ネットワーク２１０に接続された被サービス装置２３０
にパケット（ＩＰデータグラム）の中継処理を提供す
る。また、自社ネットワーク１１０のセキュリティを保
持するためにユーザ認証機能を備えている。このユーザ
認証機能は、ユーザ認証用データベース１２１を備える
ことによって実現されている。

【００６２】ユーザ認証用データベース１２１は、被サ
ービス装置ＩＤ，ユーザＩＤ，パスワード、及びサービ
スＩＤの４種類の情報を、サービスを提供する各被サー
ビス装置２３０毎に、個別に、記憶している。

【００６３】また、遠隔保守／操作センタ装置１２０
は、サービス装置データベース１２２も備えている。こ
のサービス装置データベース１２２は、上記ユーザ認証
用データベース１２１に登録されているサービスＩＤを
有するサービス装置１３０のＩＰアドレスを記憶してい
る。

【００６４】また、さらに、遠隔保守／操作センタ装置
１２０は、被サービス装置被接続部１２４、サービス装
置接続部１２５、及び自社ネットワーク安全保持部１２
６を備えている。

【００６５】被サービス装置被接続部１２４は、顧客ネ
ットワーク２１０に接続されている被サービス装置２３
０との間でファイアウォール２２０を介して、ＴＣＰプ
ロコトルにより論理的なパスであるコネクション（コネ
クションＡ）を確立する。尚、この場合、該コネクショ
ンＡの確立要求は、顧客ネットワーク２１０に接続され
た被サービス装置２３０側からなされる。被サービス装
置被接続部１２４は、このコネクションＡによって設定
されたパスＡを利用することにより、サービス装置１３
０から送出される被サービス装置２３０宛のパケットを
ファイアウォール２２０を通過させ、顧客ネットワーク
２１０を介して被サービス装置２３０に届けさせる。

【００６６】サービス装置接続部１２５は、該被サービ
ス装置被接続部１２４からの依頼を受けて、遠隔保守／
操作センタ装置１２０とサービス装置１３０との間に、
自社ネットワーク安全保持部１２６を介してＴＣＰプロ
コトルにより論理的なパスであるコネクション（コネク
ションＢ）を確立させる。但し、このコネクションＢの
確立要求は、上記コネクションＡが確立された後に、被
サービス装置２３０が上記パスＡにより送ってくるパケ
ットのデータ部に含まれるサービスＩＤ，ユーザＩＤ，
被サービス装置ＩＤ，及びパスワードによって、被サー
ビス装置２３０が正しい契約ユーザの装置であると認識
された後に、なされる。

【００６７】自社ネットワーク安全保持部１２６は、該
サービス装置接続部１２４からの依頼を受けて、上述し
た被サービス装置２３０が契約ユーザであるかのの認証
処理を、前記ユーザ認証用データベース１２１を参照す
ることにより実行する。そして、その認証結果を被サー
ビス装置被接続部１２４に返す。

【００６８】サービス装置１３０は、センタ被接続部１
３２と遠隔保守／操作実行部１３４を備えている。セン
タ被接続部１３２は、自社ネットワーク１１０を介して
遠隔保守／操作センタ装置１２０内のサービス装置接続
部１２５との間で前記コネクションＢを確立する。そし
て、該コネクションＢによって設定されたパスＢを介し
て、該サービス装置接続部１２５から被サービス装置２
３０が送信してきた遠隔保守／操作要求のパケットを受
け取る。そして、この要求を遠隔保守／操作実行部１３
４に伝える。また、該遠隔保守／操作実行部１３４から
依頼される遠隔保守／操作実行用のコマンドが格納され
たパケットを、上記パスＢを介して遠隔保守／操作セン
タ装置１２０内のサービス装置接続部１２５に送信す
る。

【００６９】遠隔保守／操作実行部１３４は、該サービ
ス装置接続部１２５から被サービス装置２３０が送信し
てきた遠隔保守／操作の開始要求依頼のメッセージが格
納されたパケットを受け取ると、被サービス装置２３０
の遠隔保守／操作を実行するためのコマンドがデータ部
に格納された該被サービス装置２３０宛のパケットを生
成し、このパケットを遠隔保守／操作センタ装置１２０
のサービス装置１３０に送信するようにセンタ被接続部
１３２に依頼する。このパケットは、該センタ被接続部
１３２により、コネクションＢを介して遠隔保守／操作
センタ装置１２０のサービス装置接続部１２５に送ら
れ、さらに、被サービス装置被接続部１２４によりコネ
クションＡを介して、被サービス装置２３０に送られ
る。遠隔保守／操作実行部１３４は、例えば、自社が顧
客に販売した装置やソフトウェアなどの障害調査や障害
の修正などを遠隔操作により実行する。

【００７０】また、被サービス装置２３０は、センタ接
続部２３２、遠隔保守／操作被実行部２３４、及び被サ
ービス装置安全保持部２３５などから構成される。セン
タ接続部２３２は、自装置２３０の遠隔保守／操作を、
契約先のサービス装置１３０に依頼する際に、自社のフ
ァイアウォール２２０を介して遠隔保守／操作センタ装
置１２０の被サービス装置被接続部１２４との間にコネ
クションＡを確立する。そして、以後、該コネクション
Ａと前記コネクションＢとで構成される二次パスを介し
て、サービス装置１３０との間で遠隔保守／操作を実施
するためのコマンドや該遠隔保守／操作結果が格納され
たパケットの授受を行う。

【００７１】遠隔保守／操作被実行部２３４は、該セン
タ接続部２３２からサービス装置１３０から送信されて
くるパケットを受取り、該パケットから遠隔保守／操作
用のコマンドを取り出し、このコマンドを解析・実行す
る。そして、該コマンドの実行結果、すなわち、遠隔保
守／操作の実行結果が格納されたパケットを生成し、こ
のパケットをサービス装置１３０に送信してくれるよう
に、センタ接続部２３２に依頼する。該センタ接続部２
３２は、このパケットを上記コネクションＡを介して遠
隔保守／操作センタ装置１２０の被サービス装置被接続
部１２４に送信する。

【００７２】被サービス装置安全保持部２３５は、遠隔
保守／操作被実行部２３４からの依頼を受けて、該遠隔
保守／操作被実行部２３４がサービス装置１３０から受
け取ったパケットのセキュリティ・チェックを行う。す
なわち、そのパケットに格納されているコマンドが契約
で定められた正当なコマンドであるか否かなどをチェッ
クする。そして、そのチェック結果を遠隔保守／操作被
実行部２３４に返す。このセキュリティ・チェックは、
例えば、サービス提供者がアクセスしてほしくないファ
イルを保護するために行われる。

【００７３】被サービス装置２３０は、該被サービス装
置安全保持部２３５が上記セキュリティ・チェックを行
うためのデータベースとして、非参照ファイル名データ
ベース２３６を備えている。

【００７４】この非参照ファイル名データベース２３６
には、顧客がサービス装置１３０に対してアクセスを禁
止するファイルの名称が登録されている。上記被サービ
ス装置安全保持部２３５は、サービス装置１３０から送
られてくるパケットに格納されているコマンドがこれら
のアクセス保護対象のファイルであった場合には、その
コマンドの実行を禁止するように遠隔保守／操作実行部
１３４に通知する。

【００７５】これにより、遠隔保守／操作被実行部２３
４は、サービス装置１３０から指示されるコマンドの
内、自社のセキュリティの安全が保持されるコマンドの
みを実行する。

【００７６】次に、上記構成の実施例での動作を、図６
を参照しながら説明する。本実施例では、遠隔保守／操
作の実行は、顧客側からの要求によって開始される。こ
の要求は、例えば、被サービス装置２３０の表示部に表
示されるＧＵＩ（グラフィカル・ユーザ・インターフェ
ース）を介して指示される（Ｓ１１）。

【００７７】この指示がなされると、センタ接続部２３
２は、顧客ネットワーク２１０及びファイアウォール２
２０を介して、遠隔保守／操作センタ装置１２０の被サ
ービス装置被接続部１２４とコネクションＡを確立す
る。これにより、センタ接続部２３２と被サービス装置
被接続部１２４との間にセッションが開設され、これら
両部２３２、１２４がコネクションＡを介してパケット
を授受することが可能になる。

【００７８】続いて、センタ接続部２３２は、契約時に
被サービス装置２３０に割当てられたサービスＩＤ、ユ
ーザＩＤ、被サービス装置ＩＤ、及びパスワードが格納
されたパケットを生成し、このパケットを上記コネクシ
ョンＡを介して、遠隔保守／操作センタ装置１２０の被
サービス装置被接続部１２４に送信する（Ｓ１２）。

【００７９】被サービス装置被接続部１２４は、上記パ
ケットを受信すると、該パケットに格納されているサー
ビスＩＤ、ユーザＩＤ、被サービス装置ＩＤ、及びパス
ワードを自社ネットワーク安全保持部１２６に送り、上
記パケットが契約ユーザの被サービス装置被接続部１２
４から送られてきたものかの判断を依頼する。該自社ネ
ットワーク安全保持部１２６は、上記４種類の情報をユ
ーザ認証用データベース１２１に登録されている情報と
照合し、上記パケットが契約ユーザからのものであるか
否か判定する。そして、契約ユーザからのパケットであ
ると判定すると（Ｓ１４），上記サービスＩＤをキーと
してサービス装置データベース１２２を検索して、該サ
ービスＩＤに対応するサービス装置１３０を識別し、そ
のサービス装置１３０のＩＰアドレスを獲得する。そし
て、該照合結果と共に契約ユーザからのパケットである
ことが判明した場合には、上記識別したサービス装置１
３０のＩＰアドレスも被サービス装置被接続部１２４に
返す（Ｓ１５）。

【００８０】一方、上記ステップＳ１４で上記パケット
が契約ユーザからのものでないと判断した場合には、こ
のパケットを棄却する。また、上記コネクションＡを切
断する。

【００８１】該被サービス装置被接続部１２４は、自社
ネットワーク安全保持部１２６から上記判定結果を受け
取り、自己が受信したパケットが契約ユーザの被サービ
ス装置２３０から送信されてきたものであると判断する
と、上記識別された自社ネットワーク安全保持部１２６
に接続されたサービス装置１３０のＩＰアドレスをサー
ビス装置接続部１２５に送り、該サービス装置１３０と
の間にコネクションＢを確立するように依頼する。サー
ビス装置接続部１２５は、この依頼を受けて、自社ネッ
トワーク１１０を介して上記コネクションＢを、上記サ
ービス装置１３０のセンタ接続部２３２との間に確立す
る（Ｓ１６）。

【００８２】これにより、サービス装置接続部１２５と
センタ接続部２３２との間にセッションが開設され、こ
れら両部１２５、２３２は、互いにパケットを授受する
ことが可能になる。尚、自社ネットワーク安全保持部１
２６が、サービス装置接続部１２５に、直接、上記コネ
クションＢの確立を依頼するようにしてもよい。

【００８３】続いて、サービス装置接続部１２５は、上
記コネクションＢを介して、上記サービス装置１３０の
センタ接続部２３２に被サービス装置２３０との間でパ
ケット通信が可能になったことを通知する（Ｓ１７）。

【００８４】該センタ接続部２３２は、この通知を受け
て、遠隔保守／操作実行部１３４に被サービス装置２３
０に対する遠隔保守／操作の実行を開始するように要求
する。遠隔保守／操作実行部１３４は、この要求を受け
取ると、予め、契約時に定められた遠隔保守／操作の実
施を開始する。この実施は、該遠隔保守／操作実行用の
コマンドが格納されたパケットを契約先の被サービス装
置２３０に送信することによって実行される。すなわ
ち、遠隔保守／操作実行部１３４は、このパケットを生
成し、これを上記被サービス装置２３０に送信してくれ
るようにセンタ被接続部１３２センタに依頼する（Ｓ１
８）。

【００８５】該センタ被接続部１３２は、上記依頼を受
けると、該遠隔保守／操作実行用のパケットを、コネク
ションＢを介して遠隔保守／操作センタ装置１２０のサ
ービス装置接続部１２５に送信する（Ｓ１９）。

【００８６】該サービス装置接続部１２５は、上記遠隔
保守／操作実行用のパケットを受け取ると、このパケッ
トをコネクションＡを介して被サービス装置２３０のセ
ンタ被接続部１３２に送信する（Ｓ２０）。

【００８７】該センタ被接続部１３２は、上記遠隔保守
／操作実行用のパケットを受信すると、このパケットの
正当性のチェックを被サービス装置安全保持部２３５に
依頼する。そして、被サービス装置安全保持部２３５か
ら、該パケットに格納されている遠隔保守／操作実行用
のコマンドが正しいものであるとの判定結果を受け取る
と、該コマンドの実行を遠隔保守／操作実行部１３４に
依頼する。該遠隔保守／操作実行部１３４は、該コマン
ドを実行し、その実行結果が格納されたパケットを生成
し、このパケットをサービス装置１３０に送信してくれ
るように、センタ被接続部１３２に依頼する。該センタ
被接続部１３２は、受け取ったパケットをコネクション
Ａを介して遠隔保守／操作センタ装置１２０の被サービ
ス装置被接続部１２４に送信する（Ｓ２１）。

【００８８】尚、このとき、被サービス装置安全保持部
２３５によって、上記サービス装置１３０が指示するコ
マンドが非参照ファイル名データベース２３６に登録さ
れているファイルをアクセスするコマンドであると判定
されたならば、遠隔保守／操作実行部１３４は該コマン
ドを実行しない（Ｓ２２）。

【００８９】該被サービス装置被接続部１２４は、該遠
隔保守／操作の実行結果が格納されたパケットを受信す
ると、このパケットをコネクションＢを介してサービス
装置１３０のセンタ被接続部１３２に送信する（Ｓ２
３）。

【００９０】該センタ被接続部１３２は、上記パケット
を受信すると、該パケットから上記遠隔保守／操作の実
行結果を取り出し、これを遠隔保守／操作実行部１３４
に送る。該遠隔保守／操作実行部１３４は、該実行結果
を自装置１３０の表示部に画面表示する（Ｓ２４）。

【００９１】上記ステップＳ１８〜Ｓ２４の処理は、被
サービス装置２３０で遠隔保守／操作の実行が指示され
る間、繰り返される。尚、この遠隔保守／操作の実行指
示は、例えば、サービス装置１３０の表示の画面に表示
されるＧＵＩ（グラフィカル・ユーザ・インターファエ
イス）を介しておこなわれる。

【００９２】遠隔保守／操作実行部１３４は、被サービ
ス装置２３０に対する全ての遠隔保守／操作の実行を終
了すると、センタ被接続部１３２に遠隔保守／操作の実
施が終了した旨をセンタ被接続部１３２に通知する（Ｓ
２５）。

【００９３】該センタ被接続部１３２は、この通知を受
けて上記コネクションＢの切断処理を実行する（Ｓ２
６）。遠隔保守／操作センタ装置１２０のサービス装置
接続部１２５は、上記コネクションＢの切断処理が終了
すると、新しいパスワードを被サービス装置２３０に送
付するためのパケットを生成し、このパケットをコネク
ションＡを介して、被サービス装置２３０のセンタ被接
続部１３２に送信する。遠隔保守／操作センタ装置１２
０の被サービス装置被接続部１２４は、被サービス装置
２３０からその新しいパスワードの受信の確認を受け取
ると、コネクションＡを切断する処理を行う（Ｓ２
７）。

【００９４】被サービス装置２３０は、上記コネクショ
ンＡの切断処理が終了した後、この新しいパスワード
を、次回の遠隔保守／操作のために使用するために所定
の記憶装置に記憶する（Ｓ２８）。

【００９５】次に、上記遠隔保守／操作の実行時におけ
るパケットの流れを、詳細に説明する。ここでは、図７
に示すように自社ネットワーク１１０と顧客ネットワー
ク２１０が互いにインターネット２５０によって接続さ
れ、自社ネットワーク１１０内の遠隔保守／操作センタ
装置１２０とサービス装置１３０、及び顧客ネットワー
ク２１０のファイアウォール２２０と被サービス装置２
３０に対して、同図に示すようなＩＰアドレスとポート
番号が割当られているものとして説明する。

【００９６】すなわち、自社ネットワーク１１０におい
ては、遠隔保守／操作センタ装置１２０のＩＰアドレス
は”Ｃ”に、その被サービス装置被接続部１２４のポー
ト番号は”Ｐ１”に設定されている。また、サービス装
置１３０のＩＰアドレスは、”Ｄ”に設定されている。

【００９７】一方、顧客ネットワーク２１０において
は、被サービス装置２３０のＩＰアドレスは”Ａ”に、
そのセンタ被接続部１３２のポート番号は”Ｐ２”に設
定されている。また、ファイアウォール２２０のＩＰア
ドレスは”Ｂ”に設定されている。

【００９８】次に、図８は、自社ネットワーク１１０と
顧客ネットワーク２１０間で授受されるパケット内のＩ
Ｐデータグラムに設定されるヘッダ部３００の構成を示
す図である。

【００９９】上記ヘッダ部３００は、ＩＰヘッダ３０１
とＴＣＰヘッダ３０２に加え、遠隔保守／操作ヘッダと
から構成される。ＩＰヘッダ３０１には、発信ＩＰアド
レス（ソースアドレス）、受信ＩＰアドレス（デスティ
ネーションアドレス）などＩＰプロトコルによって定め
られている各種情報が設定される。また、ＴＣＰヘッダ
３０２には、発信ポート番号（ソースポート番号）、受
信ポート番号（デスティネーションポート番号）、ＳＥ
Ｑ（Ｓｅｑｅｎｃｅ Ｎｕｍｂｅｒ）などＴＣＰプロト
コルによって定められている各種情報が設定される。

【０１００】また、遠隔保守／操作ヘッダ３０３は、本
実施例の特徴となるもので、前述したように、被サービ
ス装置被接続部１２４がコネクションＡを介して受信す
るパケットが、契約先のユーザからのものであるか否か
を判定するためのセキュリティ・チェックに用いられる
サービスＩＤ（ＳＶＩＤ）、ユーザＩＤ（ＵＩＤ）、パ
スワード（ＰＷＤ）、及び被サービス装置ＩＤ（ＷＩ
Ｄ）が設定される。この遠隔保守／操作ヘッダ３０３
は、上記ＴＣＰヘッダ３０２のデータ部に設定される。

【０１０１】図９〜図１１は、図６のフローチャートで
説明した処理におけるパケットの流れとそのパケットの
内容を説明する図である。ここで、図１２に、被サービ
ス装置２３０とサービス装置１３０間で送受信されるパ
ケット４００のフォーマットを示す。このパケット４０
０は、通常のＩＰデータグラムのＴＣＰ／ＩＰヘッダ４
００ａの後に、上記被サービス装置２３０とサービス装
置１３０との間で遠隔保守／操作を実施するために用い
る遠隔保守／操作ヘッダ４００ｂと通知情報などのデー
タ４００ｃが設定される。上記ＴＣＰ／ＩＰヘッダ４０
０ａは、前記図８に示すＩＰヘッダ３０１とＴＣＰヘッ
ダ３０２とから構成され、また、上記遠隔保守／操作ヘ
ッダ４００ｂの内容は、図８に示す遠隔保守／操作ヘッ
ダ３０３のようになっている。

【０１０２】また、図９〜図１１に示すパケット４０１
〜４０６の内、被サービス装置２３０からサービス装置
１３０に送信されるパケット４０１〜４０３のＴＣＰ／
ＩＰヘッダの形式は図１３（ａ）に示すとうりである。
また、サービス装置１３０から被サービス装置２３０に
送信されるパケット４０４〜４０６のＴＣＰ／ＩＰヘッ
ダの形式は図１３（ｂ）に示すとうりである。

【０１０３】図９から図１１に示す被サービス装置２３
０とサービス装置１３０との間でのパケット（ＩＰデー
タグラム）の通信では、被サービス装置２３０と遠隔保
守／操作センタ装置１２０間に確立されるコネクション
（セッション）Ａと遠隔保守／操作センタ装置１２０と
サービス装置１３０間に確立されるコネクション（セッ
ション）Ｂが利用される。

【０１０４】顧客ネットワーク２１０の被サービス装置
２３０のセンタ接続部２３２は、コネクションＡを確立
した後、図１３に示すＴＣＰヘッダのデータ部に遠隔保
守／操作ヘッダが格納されたパケット（ＩＰデータグラ
ム）４０１をファイアウォール２２０に送信する。該フ
ァイアウォール２２０は、このパケット４０１を顧客ネ
ットワーク２１０を介して受信すると、ＩＰヘッダの発
信ＩＰアドレスを、被サービス装置２３０のＩＰアドレ
スである”Ａ”から自己のＩＰアドレスである”Ｂ”に
置き換える。そして、この発信ＩＰアドレスの置き換え
が行われたパケット（ＩＰデータグラム）４０２をイン
ターネット２５０を介して顧客ネットワーク２１０の遠
隔保守／操作センタ装置１２０の被サービス装置被接続
部１２４に送信する。

【０１０５】以上のパケットの通信はコネクション（セ
ッション）Ａを用いて行われる。このとき、自社ネット
ワーク１１０の遠隔保守／操作センタ装置１２０が受信
するパケット４０２の発信ＩＰアドレスには、顧客ネッ
トワーク２１０に設置されたファイアウォール２２０の
ＩＰアドレス”Ｂ”が設定されているので、自社ネット
ワーク１１０は、被サービス装置２３０のＩＰアドレ
ス”Ａ”を知ることはできない。

【０１０６】遠隔保守／操作センタ装置１２０は、上記
パケット４０２を受信すると顧客ネットワーク２１０側
のファイアウォール２２０とのセッションＡを維持した
まま、該パケット４０２の遠隔保守／操作ヘッダを調べ
る。すなわち、自社ネットワーク安全保持部１２６が、
該遠隔保守／操作ヘッダに設定されている、サービスＩ
Ｄ、ユーザＩＤ、パスワード、及び被サービス装置ＩＤ
がユーザ認証用データベース１２１に登録されているか
否か調べる。そして、該登録が確認されたならば、上記
サービスＩＤを基に、サービス装置データベース１２２
からそのサービスＩＤを有するサービス装置１３０のＩ
Ｐアドレス（この場合、”Ｄ”）を取り出す。サービス
装置接続部１２５は、このＩＰアドレス”Ｄ”を自社ネ
ットワーク安全保持部１２６から受け取り、サービス装
置１３０のセンタ被接続部１３２との間にコネクション
（セッション）Ｂを確立する。

【０１０７】続いて、センタ被接続部１３２は、図１０
に示すパケット（ＩＰデータグラム）４０３を生成す
る。すなわち、該パケット４０３の受信ＩＰアドレス
に”Ｄ”を設定すると共に、発信ＩＰアドレスに自己の
ＩＰアドレス”Ｃ”を設定する。また、このパケット４
０３の受信ポート番号にサービス装置１３０のセンタ接
続部２３２に割り当てられるポート番号（この場合、”
Ｐ３”）を設定する。また、ＴＣＰヘッダのデータ部分
に、ユーザからのセッション要求の通知情報を設定す
る。そして、サービス装置接続部１２５は、このパケッ
ト４０３を自社ネットワーク１１０を介してサービス装
置１３０のセンタ被接続部１３２に送信する。

【０１０８】サービス装置１３０では、上記パケット４
０３をセンタ被接続部１３２により受信すると、遠隔保
守／操作実行部１３４が該パケット４０３のデータ部に
格納されているユーザ（サービス提供者）からの指示デ
ータを解釈する。そして、該指示データによって指示さ
れている保守／操作を実行するためのコマンド（サービ
ス提供者への指示情報）を作成し、このコマンドがデー
タ部にセットされたパケット（ＩＰデータグラム）４０
４を生成する。また、この場合、パケット４０４の受信
ＩＰアドレスに遠隔保守／操作センタ装置１２０のＩＰ
アドレス”Ａ”を、送信ＩＰアドレスにサービス装置１
３０のＩＰアドレス”Ｄ”を設定する。さらに、受信ポ
ート番号に遠隔保守／操作センタ装置１２０のサービス
装置接続部１２５のポート番号”Ｐ３”を、送信ポート
番号にセンタ被接続部１３２のポート番号”Ｐ３”を設
定する。そして、センタ被接続部１３２は、このパケッ
ト４０４をコネクションＢを介して遠隔保守／操作セン
タ装置１２０のサービス装置接続部１２５に送信する。

【０１０９】遠隔保守／操作センタ装置１２０の被サー
ビス装置被接続部１２４は、このパケット４０４をサー
ビス装置接続部１２５から受け取ると、図１０に示すパ
ケット（ＩＰデータグラム）４０５を生成する。サービ
ス装置接続部１２５は、パケット４０４の受信ＩＰアド
レス、発信ＩＰアドレス、及び受信ポート番号を変換す
る。すなわち、パケット４０５の受信ＩＰアドレスに顧
客ネットワーク２１０のファイアウォール２２０のＩＰ
アドレス”Ｂ”を、発信ＩＰアドレスに自装置１２０の
ＩＰアドレス”Ｃ”を設定する。さらに、受信ポート番
号に顧客ネットワーク２１０に接続された被サービス装
置２３０のセンタ被接続部１３２のポート番号”Ｐ２”
を設定する。そして、被サービス装置被接続部１２４
は、コネクションＡを介してこのパケット４０５を顧客
ネットワーク２１０のファイアウォール２２０に送信す
る。 ファイアウォール２２０は、該パケット４０５を
受信すると、まず、ＩＰアドレスの変換処理を行い、図
１１に示すパケット（ＩＰデータグラム）４０６を生成
する。すなわち、受信ＩＰアドレスを”Ｂ”から被サー
ビス装置２３０のＩＰアドレス”Ａ”に、発信ＩＰアド
レスを”Ｃ”から自己のＩＰアドレス”Ｂ”に変換す
る。そして、ファイアウォール２２０は、被サービス装
置２３０からのセッションを利用してパケット４０６を
被サービス装置２３０のセンタ接続部２３２に送信す
る。

【０１１０】このように、被サービス装置２３０は、発
信ＩＰアドレスがファイアウォール２２０のＩＰアドレ
スのパケットのみを受信する。したがって、サービス装
置１３０のＩＰアドレスを知ることはできない。

【０１１１】センタ接続部２３２は、該パケット４０６
を受信すると、これを遠隔保守／操作実行部１３４に送
る。遠隔保守／操作実行部１３４は、該パケット４０６
からサービス提供者の指示情報を取り出し、これを解釈
して、その指示情報によって指示されている保守／操作
を実行する。尚、この保守／操作の実行の前に被サービ
ス装置安全保持部２３５によって、上記サービス提供者
の指示情報が正当であるか否かのチェックが行われる。
そして、遠隔保守／操作実行部１３４は、このチェック
により正当であると判定された指示情報のみを実行す
る。

【０１１２】遠隔保守／操作実行部１３４は、上記遠隔
保守／操作の実行が終了すると、その実行結果がＴＣＰ
ヘッダのデータ部に格納されたパケット（ＩＰデータグ
ラム）を生成する。このパケットは、以上、説明した、
コネクションＡ及びコネクションＢにより結ばれた二次
パス（図５参照）を逆方向に経由して、自社ネットワー
ク１１０に接続されたサービス装置１３０に送られる。

【０１１３】次に、遠隔保守／操作センタ装置１２０
が、顧客ネットワーク２１０に設置されたファイアウォ
ール２２０を介して、該顧客ネットワーク２１０に接続
された被サービス装置２３０とコネクション（セッショ
ン）Ａを確立する動作を、より詳細に説明する。

【０１１４】図１４は、遠隔保守／操作センタ装置１２
０が被サービス装置２３０とサービス装置１３０との間
のパケット（ＩＰデータグラム）の中継処理を実行する
動作を説明するフローチャートである。遠隔保守／操作
センタ装置１２０が被サービス装置２３０とサービス装
置１３０との間のパケット（ＩＰデータグラム）の中継
処理を実行する動作を説明するフローチャートである。

【０１１５】ところで、顧客ネットワーク２１０に設置
されたファイアウォール２２０は、例えば、ＴＣＰポー
トフィルタリング機能を備えており、遠隔保守／操作の
契約が成立すると、遠隔保守／操作を提供する業者は、
遠隔保守／操作センタ装置１２０の被サービス装置被接
続部１２４に割当てられているポート番号を、契約先の
ユーザに通知する。これを受けて、契約先のファイアウ
ォール２２０の管理者は、顧客ネットワーク２１０に接
続された自社の被サービス装置２３０と遠隔保守／操作
センタ装置１２０の被サービス装置被接続部１２４が互
いにパケットをファイアウォール２２０を介して送受信
できるように、ファイアウォール２２０のＴＣＰポート
フィルタリングを設定する。尚、上記被サービス装置被
接続部１２４のポート番号は、固定であってもよく、ま
た、各被サービス装置２３０ごとに個別のポート番号を
割当てるようにしてもよい。

【０１１６】また、顧客ネットワーク２１０に設置され
たファイアウォール２２０がＩＰアドレスフィルタリン
グ機能を備えている場合には、遠隔保守／操作を提供す
る業者は、遠隔保守／操作センタ装置１２０のＩＰアド
レスを契約先のユーザに知らせ、該遠隔保守／操作セン
タ装置１２０が被サービス装置２３０宛に送信するパケ
ットがファイアウォール２２０を通過できるようにＩＰ
アドレスフィルタを設定してもらうようにお願いする。

【０１１７】被サービス装置被接続部１２４は、常時、
被サービス装置２３０からのセッション（コネクショ
ン）確立要求待ちにある（Ｓ４１）。そして、被サービ
ス装置被接続部１２４は、ファイアウォール２２０を介
して被サービス装置２３０が送信してきたセッション確
立要求のメッセージが格納されたパケットを受け取る
と、そのパケットの遠隔保守／操作ヘッダに設定されて
いるサービスＩＤ、ユーザＩＤ、パスワード、及び被サ
ービス装置ＩＤがユーザ認証用データベース１２１に登
録されているか否かのチェックを、自社ネットワーク安
全保持部１２６に依頼する（Ｓ４２）。

【０１１８】続いて、被サービス装置被接続部１２４
は、自社ネットワーク安全保持部１２６からそのチェッ
ク結果を受取り、被サービス装置２３０が契約されたユ
ーザのものであるか否かを判別する（Ｓ４３）。

【０１１９】次に、被サービス装置被接続部１２４は、
上記チェック結果により、セッション確立要求のパケッ
トが契約先の被サービス装置２３０からのものでないと
判別すると（Ｓ４３，ＮＧ），このセッション（コネク
ション）確立要求を棄却（リジェクト）する（Ｓ４
４）。

【０１２０】一方、被サービス装置被接続部１２４は、
セッション確立要求のパケットが契約先の被サービス装
置２３０からのものであると判別すると（Ｓ４３，Ｏ
Ｋ），サービス装置接続部１２５に上記パケットに格納
されているサービスＩＤを送る。サービス装置接続部１
２５は、このサービスＩＤを受け取ると、このサービス
ＩＤに対応するサービス装置１３０のＩＰアドレスを、
サービス装置データベース１２２を検索して、読みだす
（Ｓ４５）。

【０１２１】そして、サービス装置接続部１２５は、こ
のＩＰアドレスを用いて、自社ネットワーク１１０を介
して該ＩＰアドレスを有するサービス装置１３０とセッ
ション（コネクション）Ｂを確立する（Ｓ４６）。

【０１２２】次に、サービス装置接続部１２５は、被サ
ービス装置２３０とサービス装置１３０とのセッション
（コネクション）を維持したままで、この新たにセッシ
ョンが確立された被サービス装置２３０用の子プロセス
を生成する（Ｓ４７）。

【０１２３】続いて、サービス装置接続部１２５は、別
の被サービス装置２３０からのセッヨン要求を待つシス
テム・コールを行い（Ｓ４８）、上記ステップＳ４１に
戻る。

【０１２４】以上述べたステップＳ４１〜Ｓ４８の処理
により、遠隔保守／操作センタ装置１２０により、被サ
ービス装置２３０とサービス装置１３０との間には複数
のセッションが確立される。すなわち、サービス装置１
３０は複数の被サービス装置２３０に対して遠隔保守／
操作のサービスを実施することができる。

【０１２５】図１４には、被サービス装置Ａ，Ｂ，及び
Ｃの３台の被サービス装置２３０とサービス装置１３０
との間に確立されたセッションによって生成された子プ
ロセスが示されている。各子プロセスは、被サービス装
置２３０用のバッファ１２７（１２７Ａ，１２７Ｂ，１
２７Ｃ）とサービス装置１３０用のバッファ１２８（１
２８Ａ，１２８Ｂ，１２８Ｃ）を備える。被サービス装
置２３０からサービス装置１３０に対してパケットが送
信される場合には、このパケットは、いったん被サービ
ス装置被接続部１２４によって被サービス装置２３０用
のバッファ１２７に格納された後、該バッファ１２７か
らサービス装置１３０用のバッファ１２８にコピーされ
る。そして、このバッファ１２８に格納されたパケット
は、サービス装置接続部１２５によって取り出され、該
サービス装置接続部１２５によって当該サービス装置１
３０に送出される。

【０１２６】また、図１４には示していないが、サービ
ス装置１３０から被サービス装置２３０に対してパケッ
トが送信される場合には、このパケットは、いったんサ
ービス装置接続部１２５によってサービス装置１３０用
のバッファ１２８に格納された後、該バッファ１２８か
ら被サービス装置２３０用のバッファ１２８にコピーさ
れる。そして、このバッファ１２７に格納されたパケッ
トは、被サービス装置被接続部１２４によって取り出さ
れ、該被サービス装置被接続部１２４によって当該被サ
ービス装置２３０に送出される。

【０１２７】以上のようにして、コネクションＡとコネ
クションＢの２つのコネクションを用いることにより、
遠隔保守／操作センタ装置１２０を介して、被サービス
装置２３０とサービス装置１３０との間でパケット（Ｉ
Ｐデータグラム）の授受が行われ、該サービス装置１３
０によって、該被サービス装置２３０の遠隔保守／操作
が実施される。

【０１２８】次に、図１５は、遠隔保守／操作センタ装
置１２０のＩＰ中継機能を別の観点から説明するフロー
チャートである。同図において、前記図１４で説明した
ステップと同一のステップＳ４１〜Ｓ４６によって、被
サービス装置２３０からのセッション確立要求によっ
て、サービス装置接続部１２５が自社ネットワーク１１
０を介してサービス装置１３０との間にセッション（コ
ネクションＢ）を確立する。

【０１２９】該サービス装置接続部１２５は、上記セッ
ションを確立すると、セッション管理テーブルを作成す
る（Ｓ５１）。このセッション管理テーブルは、（セッ
ション番号、被サービス装置セッションＩＤ，サービス
装置セッションＩＤ）の３種類の情報から成る。被サー
ビス装置セッションＩＤは、被サービス装置２３０と被
サービス装置被接続部１２４との間に確立されるコネク
ションＡによって開設されるセッションに関するもので
ある。また、サービス装置セッションＩＤは、サービス
装置接続部１２５と被サービス装置２３０との間に確立
されるコネクションＢによって開設されるセッションに
関するものである。この被サービス装置セッションＩＤ
とサービス装置セッションＩＤによって、被サービス装
置２３０とサービス装置１３０との間に確立される一本
の論理パスに関する情報が得られ、遠隔保守／操作セン
タ装置１２０は、被サービス装置２３０とサービス装置
１３０との間で授受されるパケット（ＩＰデータグラ
ム）の中継処理を実行できる。尚、上記セッションＩＤ
は、サービス装置接続部１２５がＴＣＰプロトコル層で
管理しているもので、発信ＩＰアドレス、受信ＩＰアド
レス、発信ポート番号、受信ポート番号などの情報によ
り区別される各個別のセッション（コネクション）を識
別するためのＩＤである。セッション管理テーブルにお
いては、一組の被サービス装置セッションＩＤとサービ
ス装置セッションＩＤによって定まる被サービス装置２
３０とサービス装置１３０との間の各セッションについ
て、一意のセッション番号が割当てられる。

【０１３０】続いて、遠隔保守／操作センタ装置１２０
（被サービス装置被接続部１２４またはサービス装置接
続部１２５）は、各装置（被サービス装置２３０または
サービス装置１３０）から送信されてくるパケットの入
力待ちとなる（Ｓ５２）。

【０１３１】そして、遠隔保守／操作センタ装置１２０
（被サービス装置被接続部１２４またはサービス装置接
続部１２５）は、各装置（被サービス装置２３０または
サービス装置１３０）からパケットを入力すると、前記
セッション管理テーブルを検索して、上記入力されたパ
ケットが送信されてきたセッションのＩＤ（セッション
ＩＤ）を基に、セッション管理テーブルを検索して（Ｓ
５３），該セッション管理テーブルから上記セッション
ＩＤに対応する装置（被サービス装置２３０またはサー
ビス装置１３０）のセッションＩＤを取り出す（Ｓ５
４）。すなわち、被サービス装置２３０からのパケット
を被サービス装置被接続部１２４が受信した場合には、
該被サービス装置被接続部１２４は、そのパケットが送
られてきたセッション（被サービス装置セッションＩ
Ｄ）に対応するサービス装置セッションＩＤを取り出
す。一方、サービス装置１３０からのパケットをサービ
ス装置接続部１２５が受信した場合には、該サービス装
置接続部１２５は、そのパケットが送られてきたセッシ
ョン（サービス装置セッションＩＤ）に対応する被サー
ビス装置２３０サービス装置セッションＩＤを取り出
す。

【０１３２】そして、サービス装置接続部１２５は、上
記取り出したセッションＩＤを基に、被サービス装置２
３０から送信されてきたパケットを、当該サービス装置
１３０に送出する。また、被サービス装置被接続部１２
４は、上記取り出したセッションＩＤを基に、サービス
装置１３０から送信されてきたパケットを、当該被サー
ビス装置２３０に送出する（Ｓ５５）。

【０１３３】以上、述べたように、本実施例によれば、
遠隔保守／操作サービスを提供する業者の内部ネットワ
ークと該業者から遠隔保守／操作のサービスを受ける装
置を有する顧客のネットワークが、インターネットや公
衆回線などの外部ネットワークによって互いに接続さ
れ、かつ、両社が該外部ネットワークに対してファイア
ウォールを設置しているシステム形態において、遠隔保
守／操作サービス提供業者は内部ネットワークに接続さ
れているサービス装置を用いて、顧客側の内部ネットワ
ークに接続されている被サービス装置を、遠隔保守／操
作することができる。しかも、この場合、互いにセキュ
リティ・ガード機構を備えているので、両者とも内部ネ
ットワークの安全性を保持することができる。

【０１３４】また、本実施例では、上記外部ネットワー
クとして商用インターネットを利用することが可能であ
る。この場合、ダイアル・アップＩＰ接続のユーザも顧
客の対象にすることができる。また、この場合、商用イ
ンターネットとの回線接続時にＩＰアドレスが割当てら
れる端末型のダイアル・アップＩＰ接続を利用するユー
ザも顧客の対象にすることができる。すなわち、本実施
例では、受信したパケットが契約先のユーザからのもの
であるか否かを、契約時に登録されるサービスＩＤ、ユ
ーザＩＤ、被サービス装置ＩＤ、及びパスワードにより
認証するので、ＩＰアドレスのみに頼らずに、契約ユー
ザの認証を行うことが可能だからである。

【０１３５】尚、上記実施例では、ＴＣＰ／ＩＰプロト
コルを利用して遠隔保守／操作を実施するためのパケッ
トの送受信を行うようにしているが、本発明は、プロト
コルが限定されるものではなく、その他のプロトコルを
採用することも可能である。また、契約先のユーザと遠
隔保守／操作の提供業者のそれぞれの社内ネットワーク
は、必ずしも、インターネットで接続されている必要は
なく、その他のコモン・キャリアによって提供される各
種のネットワークで接続されていてもよい。また、遠隔
保守／操作のみならず、広い意味での遠隔操作全般に適
用可能なものである。

【０１３６】

【発明の効果】本発明によれば、遠隔操作サービスを受
ける顧客と該サービスを実施する業者が、外部ネットワ
ークにファイアウォールを設置したままで、それぞれの
社内ネットワークに接続された装置により、遠隔操作を
実施できる。したがって、既存の社内ネットワークをそ
のまま利用して、安全で安価な遠隔操作サービスシステ
ムを実現できる。

【０１３７】また、被サービス装置には、契約事項以外
の遠隔操作の実行を阻止するセキュリティ・チェック機
構が設けられるので、安全性は保証される。一方、遠隔
操作実施業者でも、契約ユーザの被サービス装置とコネ
クションを確立した後に、該コネクションを介して送ら
れてくるパケットに正式な契約ユーザであることを示す
認証情報が設定されているか否かをチェックするセキュ
リティ・チェック機構を設けているので、サービス装置
に対する不正なアクセスを防止できる。

【図面の簡単な説明】

【図１】本発明の原理を説明する図（その１）である。

【図２】本発明の原理を説明する図（その２）である。

【図３】本発明の原理を説明する図（その３）である。

【図４】本発明の原理を説明する図（その４）である。

【図５】本発明の一実施例である遠隔保守及び遠隔操作
を行うシステムの全体構成を示す図である。

【図６】上記実施例の全体動作を説明する図である。

【図７】上記実施例の一つのシステム形態例を示す図で
ある。

【図８】図７に示すシステムにおいて、自社ネットワー
クと顧客ネットワーク間で授受されるパケット内のＩＰ
データグラムに設定されるヘッダ部の構成を示す図であ
る。

【図９】図７に示すシステムでサービス装置が顧客の被
サービス装置の遠隔保守／操作を実施する際に、上記両
装置間で授受されるパケットの内容を示す図（その１）
である。

【図１０】図７に示すシステムでサービス装置が顧客の
被サービス装置の遠隔保守／操作を実施する際に、上記
両装置間で授受されるパケットの内容を示す図（その
２）である。

【図１１】図７に示すシステムでサービス装置が顧客の
被サービス装置の遠隔保守／操作を実施する際に、上記
両装置間で授受されるパケットの内容を示す図（その
３）である。

【図１２】上記図９〜図１１に示す動作中において、被
サービス装置とサービス装置間で送受信されるパケット
のフォーマットを示す図である。

【図１３】上記図９及び図１１に示されたパケットのフ
ォーマットを説明する図である。

【図１４】遠隔保守／操作センタ装置が被サービス装置
とサービス装置との間のパケット（ＩＰデータグラム）
の中継処理を実行する動作を説明するフローチャートで
ある。

【図１５】上記図１４のフローチャートに示された遠隔
保守／操作センタ装置１２０のＩＰ中継機能を別の観点
から説明するフローチャートである。

【図１６】ファイアウォールのパケットフィルタリング
ゲートウェイ機能を説明する図である。

【図１７】ファイアウォールの第二の機能であるＩＰア
ドレス変換／中継機能を説明する図である。

【図１８】Ａ社、Ｂ社、Ｃ社、及びＤ社の内部ネットワ
ークがファイアウォールを介して、商用インターネット
に接続されたシステムを示す図である。

【図１９】上記図１８に示すシステムにおいて、Ａ社の
内部ネットワークに接続されたサービス装置がＤ社の内
部ネットワークに接続された被サービス装置の遠隔保守
／操作を実施できない原因を説明する図である。

【図２０】上記図１８に示すシステムにおいて、Ａ社の
内部ネットワークに接続されたサービス装置がＤ社の内
部ネットワークに接続された被サービス装置を遠隔保守
／操作を実施する従来の方法を説明する図である。

【符号の説明】

５１、７１ パケット通信手段 ５２、７２ 遠隔操作実行手段 ５３ 実行結果返信手段 ５４、６２ セキュリティ・チェック手段 ６１ 第一のパケット通信手段 ６３ 第二のパケット通信手段 ８１ 被サービス装置 ８２ 顧客の内部ネットワーク ８３ 第一のファイアウォール ８４ 外部ネットワーク ８５ 第二のファイアウォール ８６ サービス提供業者の内部ネットワーク ８７ サービス装置

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 昭63−298551（ＪＰ，Ａ) 特開 昭60−108950（ＪＰ，Ａ) 特開 平６−12347（ＪＰ，Ａ) 特開 平５−35622（ＪＰ，Ａ) 特開 平２−306742（ＪＰ，Ａ) 特開 平４−149657（ＪＰ，Ａ) 特開 昭62−234441（ＪＰ，Ａ) 齋藤明紀、山口英，ＨｏｎｅｙＤａｎ Ｂｅｒ ＵＵＣＰ（１），ＵＮＩＸ Ｍ ＡＧＡＺＩＮＥ，日本，株式会社アスキ ー，1991年８月１日，ＶＯＬ．＃８ 通 巻58号，ｐ．75−88 (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 13/00 351 G06F 11/30 G06F 15/00 H04L 12/28 H04L 12/46 H04L 12/66 H04Q 9/00 301 H04Q 9/00 321

Claims (6)

(57)【特許請求の範囲】
1. 【請求項１】 顧客の内部ネットワークと遠隔操作を提
   供する業者の内部ネットワークが外部ネットワークを介
   して接続されており、かつ、上記二つの内部ネットワー
   クに対して前記外部ネットワークに対するファイアウォ
   ールが設置されているシステムを利用して、上記顧客の
   内部ネットワークに接続された被サービス装置を、上記
   遠隔操作を提供する業者の内部ネットワークに接続され
   たサービス装置によって遠隔操作するサービスを実施す
   る遠隔操作サービスシステムにおいて、 前記被サービス装置は、 前記顧客ネットワーク及び該顧客ネットワークに対する
   第一のファイアウォールを介して、前記遠隔操作サービ
   ス提供業者の内部ネットワークに対して設置された第二
   のファイアウォールに第一のコネクションを確立し、該
   第一のコネクションを介して前記遠隔操作サービス提供
   業者の内部ネットワークに接続されたサービス装置と遠
   隔操作を実施するためのデータが格納されているパケッ
   トを送受信する手段を有し、 前記第二のファイアウォールは、 前記被サービス装置と前記第一のコネクションを確立し
   た後に送られてくる、前記第一のファイアウォールのＩ
   Ｐアドレスを有するパケットが、契約先からのパケット
   であるか否かを判別し、契約先である場合には自社の内
   部ネットワークを介して前記サービス装置と第二のコネ
   クションを確立し、これら第一及び第二のコネクション
   を利用して、前記被サービス装置と前記サービス装置と
   の間で授受されるパケットを中継する手段を有し、 前記サービス装置は、 前記被サービス装置との間で授受するパケットを、前記
   第二のファイアウォールと前記第二のコネクションを介
   して送受信することにより、前記被サービス装置に対し
   て遠隔操作のサービスを実施する手段を有すること、 を特徴とする遠隔操作サービスシステム。
2. 【請求項２】 前記第二のファイアウォールは、 前記第一のコネクションが確立された後に、該第一のコ
   ネクションを介して前記被サービス装置が送信してくる
   パケットに設定されているデータの内容を基に、前記被
   サービス装置が契約先のユーザのものであるか否かを認
   証する認証手段を備えることを特徴とする請求項１記載
   の遠隔操作サービスシステム。
3. 【請求項３】 前記被サービス装置は、 前記第二のファイアウォールから、前記第一のコネクシ
   ョンを介して前記サービス装置から送信されてきたパケ
   ットを受信した際に、そのパケットに格納されている遠
   隔操作実行用のコマンドが正当なコマンドであるか否か
   を認証する認証手段を、 備えることを特徴とする請求項１記載の遠隔操作サービ
   スシステム。
4. 【請求項４】 顧客の内部ネットワークと遠隔操作を提
   供する業者の内部ネットワークがインターネットを介し
   て接続されており、かつ、上記二つの内部ネットワーク
   に対して前記インターネットに対するファイアウォール
   が設置されているシステムを利用して、上記顧客の内部
   ネットワークに接続された被サービス装置を、上記遠隔
   操作を提供する業者の内部ネットワークに接続されたサ
   ービス装置によって遠隔操作するサービスを実施する遠
   隔操作サービスシステムにおいて、 前記被サービス装置は、 前記顧客ネットワーク及び該顧客ネットワークに対する
   第一のファイアウォールを介して、前記遠隔操作サービ
   ス提供業者の内部ネットワークに対して設置された第二
   のファイアウォールに第一のコネクションを確立し、該
   第一のコネクションを介して前記遠隔操作サービス提供
   業者の内部ネットワークに接続されたサービス装置と遠
   隔操作を実施するためのデータが格納されているパケッ
   トを送受信する手段を有し、 前記第二のファイアウォールは、 前記被サービス装置と前記第一のコネクションを確立し
   た後に送られてくる、前記第一のファイアウォールのＩ
   Ｐアドレスを有するパケットが、契約先からのパケット
   であるか否かを判別し、契約先である場合には自社の内
   部ネットワークを介して前記サービス装置と第二のコネ
   クションを確立し、これら第一及び第二のコネクション
   を利用して、前記被サービス装置と前記サービス装置と
   の間で授受されるパケットを中継する手段を有し、 前記サービス装置は、 前記被サービス装置との間で授受するパケットを、前記
   第二のファイアウォールと前記第二のコネクションを介
   して送受信することにより、前記被サービス装置に対し
   て遠隔操作のサービスを実施する手段を有すること、 を特徴とする遠隔操作サービスシステム。
5. 【請求項５】 前記第二のファイアウォールは、 前記第一のコネクションが確立された後に、該第一のコ
   ネクションを介して前記被サービス装置が送信してくる
   パケットに設定されているデータの内容を基に、前記被
   サービス装置が契約先のユーザのものであるか否かを認
   証する認証手段を備えることを特徴とする請求項４記載
   の遠隔操作サービスシステム。
6. 【請求項６】 前記被サービス装置は、 前記第二のファイアウォールから、前記第一のコネクシ
   ョンを介して前記サービス装置から送信されてきたパケ
   ットを受信した際に、そのパケットに格納されている遠
   隔操作実行用のコマンドが正当なコマンドであるか否か
   を認証する認証手段を、 備えることを特徴とする請求項４記載の遠隔操作サービ
   スシステム。