JP3445986B1 - インターネットに接続するサーバ、機器および通信システム - Google Patents

インターネットに接続するサーバ、機器および通信システム

Info

Publication number
JP3445986B1
JP3445986B1 JP2002283287A JP2002283287A JP3445986B1 JP 3445986 B1 JP3445986 B1 JP 3445986B1 JP 2002283287 A JP2002283287 A JP 2002283287A JP 2002283287 A JP2002283287 A JP 2002283287A JP 3445986 B1 JP3445986 B1 JP 3445986B1
Authority
JP
Japan
Prior art keywords
server
terminal
tcp connection
packet
communication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Lifetime
Application number
JP2002283287A
Other languages
English (en)
Other versions
JP2004120547A (ja
Inventor
秀明 武知
尚徳 加藤
英俊 武田
敏記 山村
信二 ▲浜▼井
宰司 國平
Original Assignee
松下電器産業株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to JP2002283287A priority Critical patent/JP3445986B1/ja
Application filed by 松下電器産業株式会社 filed Critical 松下電器産業株式会社
Priority to DE60321582T priority patent/DE60321582D1/de
Priority to US10/498,826 priority patent/US7418511B2/en
Priority to CA 2471496 priority patent/CA2471496A1/en
Priority to KR20047011710A priority patent/KR100817661B1/ko
Priority to PCT/JP2003/011561 priority patent/WO2004030314A1/en
Priority to CNB038029480A priority patent/CN100518173C/zh
Priority to EP20030798397 priority patent/EP1547344B1/en
Application granted granted Critical
Publication of JP3445986B1 publication Critical patent/JP3445986B1/ja
Priority to TW92125942A priority patent/TW200408246A/zh
Publication of JP2004120547A publication Critical patent/JP2004120547A/ja
Anticipated expiration legal-status Critical
Expired - Lifetime legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F13/00—Interconnection of, or transfer of information or other signals between, memories, input/output devices or central processing units
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/66—Arrangements for connecting between networks having differing types of switching systems, e.g. gateways
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/25—Mapping addresses of the same type
    • H04L61/2503—Translation of Internet protocol [IP] addresses
    • H04L61/2521—Translation architectures other than single NAT servers
    • H04L61/2528—Translation at a proxy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/14—Session management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/163—In-band adaptation of TCP data exchange; In-band control procedures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/54—Store-and-forward switching systems 
    • H04L12/56—Packet switching systems
    • H04L12/5601—Transfer mode dependent, e.g. ATM
    • H04L2012/5603—Access techniques
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2101/00—Indexing scheme associated with group H04L61/00
    • H04L2101/60—Types of network addresses
    • H04L2101/618—Details of network addresses
    • H04L2101/663—Transport layer addresses, e.g. aspects of transmission control protocol [TCP] or user datagram protocol [UDP] ports

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)
  • Computer And Data Communications (AREA)

Abstract

【要約】 【課題】 ＬＡＮとインターネット（ＷＡＮ）が接続さ
れたネットワーク環境においてＷＡＮ側の機器からＬＡ
Ｎ内の機器に所望のタイミングで容易に接続可能とする
通信システムを提供する。 【解決手段】 機器１０１は定期的にサーバ１０４に対
しＵＤＰパケットを送信する。サーバ１０４は必要な時
にこのＵＤＰパケットに対する返信パケットとして通信
を送ることで、サーバ１０４から機器１０１へのＮＡＴ
を越えた通信を行なうことができる。特に、サーバ１０
４がまず機器１０１に対しＵＤＰで接続要求１１１を送
り、機器１０１はサーバ１０４からの接続要求１１１を
受け、サーバ１０４に対してＴＣＰ接続１１２を行う。
サーバ１０４は確立したＴＣＰ上で携帯電話機等の端末
１０２と機器１０１間の通信（１１４〜１１７）を制御
する。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、ＩＰプロトコルを
採用する通信システムであって、特に、インターネット
上の機器から所望のタイミングでルータを介してローカ
ルエリアネットワーク内の機器に対する通信を開始でき
る通信システムに関する。
【０００２】
【従来の技術】近年、企業、家庭を問わず、Network Ad
dress Translation機能（以下「ＮＡＴ」と称す。）ま
たはNetwork Address Port Translation機能（以下「Ｎ
ＡＰＴ」と称す。）を搭載するルータによりローカルエ
リアネットワーク（以下「ＬＡＮ」と称す。）とインタ
ーネットを接続することが一般化している。
【０００３】インターネットに接続された機器間で通信
を行なう場合、世界中で一意に割り当てられたグローバ
ルＩＰアドレスが使用される。一方で、インターネット
に接続される機器数の急増によりグローバルＩＰアドレ
スは不足する傾向にある。そのため、インターネットに
直接接続されない組織内や家庭内のＬＡＮにおいては、
ＲＦＣ１９１８で規定されたＬＡＮ内でのみ一意なプラ
イベートＩＰアドレスが使用されることが多い。プライ
ベートＩＰアドレスはインターネット上において一意的
なアドレスでないため、そのままではプライベートＩＰ
アドレスを持つ機器はインターネットに接続された機器
と通信を行うことができない。ＮＡＴまたはＮＡＰＴ機
能はこの問題を解決し、プライベートＩＰアドレスを割
り当てられた機器がインターネット経由で通信を行なえ
るよう、グローバルＩＰアドレスとプライベートＩＰア
ドレスの相互変換機能を提供する。
【０００４】以下で、ＮＡＴ機能の仕組みを図８の通信
シーケンス図に沿って説明する。ＬＡＮ７１１はルータ
７０３を介してインターネット７１２に接続されてい
る。機器７０１はＬＡＮ７１１に接続され、サーバ７０
２はインターネット７１２に接続されている。機器７０
１のＩＰアドレスはプライベートＩＰアドレス"192.16
8.1.2"であり、サーバ７０２のＩＰアドレスはグローバ
ルＩＰアドレス"4.17.168.6"であるとする。ルータ７０
３のインターネット側アドレスはグローバルＩＰアドレ
ス"202.224.159.142"であるとする。ルータ７０３のイ
ンターネット側アドレスは説明の便宜上１つしかないと
する。
【０００５】上記ネットワーク構成において、機器７０
１がサーバ７０２と通信を開始するためには、機器７０
１は、まずＩＰパケット７０４をＬＡＮ７１１に送出す
る。ＩＰパケット７０４には送受信先を特定するため
に、ソースＩＰアドレス（以下「ＳＡ」と称す。）、デ
ィスティネーションＩＰアドレス（以下「ＤＡ」と称
す。）、ソースポート（以下「ＳＰ」と称す。）、ディ
スティネーションポート（以下「ＤＰ」と称す。）を各
々保存するフィールドと、任意の情報を運ぶためのペイ
ロードとが含まれる。
【０００６】次に、ＩＰパケット７０４の宛先がグロー
バルＩＰアドレス"4.17.168.6"であることを検出したル
ータ７０３は、ＩＰパケット７０４を往路変換７０８を
行なってＩＰパケット７０５としてインターネット７１
２に転送する。往路変換７０８においては、ＩＰパケッ
ト７０４のＳＡフィールド内のプライベートＩＰアドレ
ス"192.168.1.2"を、ルータ７０３のインターネット側
のグローバルＩＰアドレス"202.224.159.142"に置換す
る。この際、ルータ７０３は、ＩＰパケット７０４のＳ
Ａ"192.168.1.2"とＩＰパケット７０５のＤＡ"4.17.16
8.6"の組を、図８（ｂ）に示すようなルータ７０３内部
に保持されるＮＡＴテーブル７１３に保存する。
【０００７】変換７０８の結果、ＩＰパケット７０５は
グローバルＩＰアドレスのみを含んだ、インターネット
上で転送が可能なパケットとなる。そのためＩＰパケッ
ト７０５は目的のサーバ７０２に転送され、サーバ７０
２でパケット応答処理（Ｓ７１０）が行なわれ、応答の
ＩＰパケット７０６がルータ７０３に返信される。パケ
ット応答処理（Ｓ７１０）においてパケットのＳＡとＤ
Ａの値は交換される。
【０００８】ルータ７０３はＩＰパケット７０６を受信
すると、ＮＡＴテーブル７１３との比較を行なう。比較
により、ＩＰパケット７０６のＤＡはＩＰアドレス７０
５のＳＡと一致することから、ルータ７０３が送出した
パケットに対する応答であることを確認し、その結果、
復路変換７０９を行なう。
【０００９】復路変換７０９において、ルータ７０３
は、ＩＰパケット７０６のＤＡフィールド内のグローバ
ルＩＰアドレス"202.224.159.142"を、ＩＰパケット７
０６のＳＡフィールド内のＩＰアドレス"4.17.168.6"に
基いてＮＡＴテーブル７１３に保存されていた機器７０
１のＩＰアドレス"192.168.1.2"に置換し、ＩＰパケッ
ト７０７としてＬＡＮ７１１へ転送する。これによりＩ
Ｐパケット７０７は機器７０１に送信され、機器７０１
ではＩＰパケット７０４のレスポンスとして受信され
る。
【００１０】ＮＡＴテーブル７１３は通信を行なってい
る間保持され、通信が完了すると破棄される。通信完了
の判定は通常、ＴＣＰパケットの場合はｓｙｎパケット
の検出または通信が行なわれない時間によるタイムアウ
トにより行なわれ、ＵＤＰパケットではタイムアウトに
より行なわれる。以上により、ＬＡＮ上のサーバ７０２
とインターネット上の機器７０１間で通信が可能とな
る。
【００１１】以上の様に、ＮＡＴ機能を持つルータによ
り、ＬＡＮ上の機器とインターネット上の機器の通信が
可能となる一方、ＮＡＴの仕組みでは、ＬＡＮ上の複数
の機器が同時にインターネット上の機器と通信を行なう
ためには、同時に通信する機器と同じ数だけのグローバ
ルＩＰアドレスをＮＡＴルータに割り当てる必要があ
り、グローバルＩＰアドレスの削減効果が小さくなる。
この様な課題を解決するためにＮＡＴの機能を拡張した
ＮＡＰＴ機能がある。
【００１２】以下で、ＮＡＰＴ機能の仕組みを図９の通
信シーケンス図に沿って説明する。但し、図８のＮＡＴ
と同様の動作については説明を略する。ＮＡＴではＩＰ
パケットのＩＰアドレスの変換のみを行なったが、ＮＡ
ＰＴにおいてはポートの変換も同時に行なう。すなわ
ち、図９の往路変換８０８において、ＮＡＴと同様の変
換処理に加え、ルータ８０３が現在使用していないポー
ト番号（ここでは「１００」とする。）を選び、ＩＰパ
ケット８０４のＳＰ(ここでは「１」とする。)の内容に
置き換えてＩＰパケット８０５に変換する。この際、ル
ータ８０３は、ＩＰパケット８０４のＳＡ"192.168.1.
2"とＩＰパケット８０５のＤＡ"4.17.168.6"の組に加
え、ＩＰパケット８０４のＳＰ（１）とそれを置換した
ルータ８０３のポート（１００）の組をルータ８０３内
部のＮＡＰＴテーブル８１３（図９（ｂ）参照）に保存
する。
【００１３】ルータ８０３はＩＰパケット８０６を受信
すると、受信パケットの内容とテーブル８１３との比較
を行なう。比較した結果、受信したＩＰパケット８０６
のＤＡがＩＰアドレス８０５のＳＡと一致し、ＩＰパケ
ット８０６のＤＰがＩＰアドレス８０５のＳＰと一致す
れば、受信したパケット８０６がルータ８０３が送出し
たパケット８０５に対する応答であることを確認し、そ
の結果、復路変換８０９を行なう。復路変換８０９にお
いてはＮＡＴの動作に加え、ＩＰパケット８０６のＤＰ
(ここでは「１００」)の内容を保存してあったＩＰパケ
ット８０４のＳＰ（ここでは「１」）に置き換え、ＩＰ
パケット８０７に変換する。これにより、ＬＡＮ上の機
器８０１とインターネット上のサーバ８０２間で通信が
可能となる。上記のＮＡＰＴ機能によれば、ＬＡＮ側か
ら複数の機器が同時に通信する場合でも、機器８０１か
らの通信をルータのポート番号により区別することがで
き、従ってルータ８０３のグローバルＩＰアドレスが１
つだけであっても、ルータのポートの数だけ同時に通信
を行なうことが可能となる。
【００１４】以上の様に、ＮＡＴまたはＮＡＰＴ技術に
よれば、プライベートＩＰアドレスを持つＬＡＮ内の機
器からインターネット上のサーバに接続することは容易
に可能である。一方で、プライベートＩＰアドレスを持
つＬＡＮ内の機器に、インターネット上の機器から望む
時に自由に接続することが容易でなく、このため例え
ば、携帯電話からインターネット経由で、家庭内の家電
機器に接続して制御するような機能の実現は難しかっ
た。これは、ＬＡＮ内の機器がプライベートＩＰアドレ
スを持つ上、インターネット上の機器からはプライベー
トＩＰアドレス宛てにパケットを送出することができな
いためである。この様な課題を解決するために例えば静
的ＮＡＴまたはポートフォワーディングと呼ばれる機能
がある。
【００１５】静的ＮＡＴ機能においては、ユーザは予め
ルータに静的ＮＡＴテーブルを設定する必要がある。静
的ＮＡＴテーブルのエントリは、接続したいＬＡＮ内の
機器のＩＰアドレスとポート、及びルータの任意の空い
ているポートからなる。ユーザはインターネットからＬ
ＡＮ内の機器に接続したい場合は、ユーザの端末から、
ルータのグローバルＩＰアドレスと静的ＮＡＴテーブル
に設定されたポートの組を指定してパケット送信を行な
う。ルータは、ユーザの端末から受信したパケットの内
容を、予め設定してあった静的ＮＡＴテーブルのエント
リと照合して、パケットの送信先をエントリ内のＬＡＮ
内の機器のＩＰアドレスとポートに置換して転送する。
【００１６】
【発明が解決しようとする課題】以上の静的ＮＡＴによ
り、インターネット上の機器からＬＡＮ内の機器に対し
通信が可能になる。しかし、静的ＮＡＴには、予めユー
ザが静的ＮＡＴテーブルを設定しておく必要があり、そ
の設定内容がＩＰアドレスの知識のないエンドユーザに
とって複雑であるという問題があった。また、ルータの
グローバルＩＰがＰＰＰやＤＨＣＰプロトコルにより動
的に割り振られている場合に、そのアドレスをユーザが
把握することが難しく、接続先を特定できないという課
題があった。さらに、外部からのパケットをＬＡＮ内に
転送するためにセキュリティが低下すること、ユーザの
管理するルータがＩＳＰのプライベートアドレスのネッ
トワークに接続されている場合などＮＡＴが多段になっ
ている場合にはＩＳＰのルータの静的ＮＡＴ設定も行な
わなければインターネットから通信が行なえないことな
ど、多くの課題があった。
【００１７】以上説明した様に、プライベートＩＰアド
レスを持つＬＡＮ内の機器からインターネット上の機器
に接続することは容易だが、プライベートＩＰアドレス
を持つＬＡＮ内の機器に、インターネット上の機器から
望む時に自由に接続することが容易でなかった。このた
め例えば、ＰＣ（パーソナルコンピュータ）や携帯電話
からインターネット経由で、家庭内のＰＣや家電機器に
接続して制御するような機能の実現は難しかった。
【００１８】本発明は上記の課題を解決することを目的
とする。すなわち、本発明はプライベートＩＰアドレス
を持つＬＡＮ内の機器に対しインターネット上の機器か
ら望む時に自由に通信できる方法を提供する。特に、そ
の場合に、ユーザがルータに対して事前に複雑な設定を
行なっておく必要がなく、また、ルータのインターネッ
ト側アドレスが動的に割り振られている場合でも容易に
通信先機器を指定でき、またＮＡＴルータが多段の場合
でも、前述の通信を実現できる方法を提供する。
【００１９】
【課題を解決するための手段】本発明に係る第１の通信
システムは、インターネットに接続された少なくとも１
つの機器と、インターネットに接続可能な少なくとも１
つの端末との間の通信を、インターネットに接続された
サーバを介して転送する通信システムである。その通信
システムにおいてサーバ及び機器は次にように動作す
る。
【００２０】機器はサーバに定期的に通知パケットを送
り、サーバは端末から機器に対する転送要求があった場
合、通知パケットの応答として接続要求パケットを前記
機器に送る。機器は、サーバから接続要求パケットを受
信した場合、サーバに対してＴＣＰ接続要求を送信す
る。サーバは、接続要求パケットに応答して機器からサ
ーバへ送信されたＴＣＰ接続要求を受諾し、これにより
ＴＣＰ接続を確立する。サーバは、ＴＣＰ接続確立後、
そのＴＣＰ接続上で端末と機器の間の通信を転送する。
【００２１】第１の通信システムによれば、サーバから
機器に送信される接続要求パケットは機器からの通知パ
ケットの応答として送信されるため、機器がＮＡＴ機能
を搭載したルータによってインターネットに接続されて
いる場合でも、接続要求パケットを静的ＮＡＴ設定無し
にルータを越えて機器に届けることができる。またＴＣ
Ｐ接続の確立時に機器からサーバに対して接続要求が行
われるため、やはり静的ＮＡＴ設定を無しにＴＣＰ接続
を確立することが出来る。これによりサーバと機器の間
に何時でも望むときにＴＣＰ接続を確立することがで
き、このＴＣＰ接続上でサーバが通信の転送を行うこと
により、端末からＮＡＴルータの有無に関わらず何時で
も望む時にＬＡＮに接続された機器と通信を行うことが
可能となる。さらに本発明は、通信の転送を行わない期
間は負荷の軽いパケットを用い、通信の転送を行う期間
は通信の信頼性が高いＴＣＰ接続を用いるため、サーバ
の負荷を軽くしながら信頼性有る通信を実現することが
できる。
【００２２】本発明に係る第２の通信システムは、第１
の通信システムにおいてサーバ等が次のように動作す
る。端末はサーバに対し機器ＩＤを含んだＨＴＴＰリク
エストを送信することにより機器に対する転送要求を行
う。サーバは端末と機器の間の通信を転送する際に、端
末からのＨＴＴＰリクエストを機器から張られたＴＣＰ
接続上に転送する。機器は転送されたＨＴＴＰリクエス
トを処理して、それに対するＨＴＴＰレスポンスをＴＣ
Ｐ接続上でサーバへ応答する。サーバはＨＴＴＰレスポ
ンスを端末へ転送する。第２の通信システムによれば、
既存のＷｅｂブラウザを装備した端末から、ＮＡＴルー
タの有無に関わらず何時でも望む時にＬＡＮに接続され
た機器とＨＴＴＰによる通信を行うことが可能となる。
【００２３】上記の第２の通信システムにおいて、機器
はＷｅｂサーバモジュールと転送モジュールを備えても
よい。Ｗｅｂサーバモジュールは、転送モジュールから
ＨＴＴＰリクエストを受信してＨＴＴＰレスポンスを返
信する。転送モジュールは、サーバから接続要求パケッ
トを受信した際はサーバに対してＴＣＰ接続要求を送信
してＴＣＰ接続を確立し、そのＴＣＰ接続上でサーバか
らＨＴＴＰリクエストを受信してＷｅｂサーバに転送
し、ＷｅｂサーバからＨＴＴＰレスポンスを受信してサ
ーバにＴＣＰ接続上で転送する。
【００２４】これによれば、既存のＷｅｂブラウザを装
備した端末から、ＮＡＴルータの有無に関わらず何時で
も望む時にＬＡＮに接続された機器とＨＴＴＰによる通
信を行うことが可能となるうえ、既存のＷｅｂサーバモ
ジュールを機器に実装することができる。
【００２５】本発明に係る第３の通信システムは、第１
の通信システムにおいてサーバ等が次のように動作す
る。
【００２６】サーバは、少なくとも１つの端末から複数
の転送要求を受信することができ、端末から機器に対す
る複数の転送要求があった場合に、各々に一意なセッシ
ョン識別子を生成し、接続要求パケットにより機器に通
知する。機器は、サーバからセッション識別子を伴った
接続要求パケットを受信した場合、サーバに対してＴＣ
Ｐ接続を確立し、その確立したＴＣＰ接続上でセッショ
ン識別子をサーバに送信し、ＴＣＰ接続確立後は、ＴＣ
Ｐ接続上でサーバと通信する。サーバは、接続要求パケ
ットに応答して機器からサーバへ送信されたＴＣＰ接続
要求を受諾してＴＣＰ接続を確立し、ＴＣＰ接続上で機
器から送信されるセッション識別子を受信し、ＴＣＰ接
続に受信されたセッション識別子を対応付けることで、
端末からの複数の接続要求に対して複数のＴＣＰ接続を
各々対応付ける。サーバは、端末がセッション識別子を
指定して接続を要求し、且つ、指定されたセッション識
別子に対応付けられたＴＣＰ接続が確立済みの場合、確
立済みのＴＣＰ接続上で端末からの通信を転送すること
により、セッション識別子毎に並列して通信内容の転送
を行う。
【００２７】第３の通信システムによれば、サーバと機
器の間に複数のＴＣＰ接続を確立することができ、その
際の個々のＴＣＰ接続上の通信内容を別々のセッション
ＩＤで管理することで、内容を混合して一貫性を無くす
ことなく、端末から機器に対しセッションＩＤ毎に並列
した通信を行うことが可能となる。
【００２８】第１の通信システムにおいてサーバは複数
の機器に対し、機器毎に最終アクセス時間を記録する記
憶手段を備え、次のように動作してもよい。サーバは、
機器からの定期的な通知パケットを受信したときに、最
終アクセス時刻を通知パケットの受信時刻で更新する。
そして、端末から機器に対する転送要求があった際に、
機器の最終アクセス時刻と現在時刻との差が所定値を超
えた場合は、接続要求を拒否する。その差が所定値以下
の場合は、通知パケットの応答として接続要求パケット
を前記機器に送る。
【００２９】これによれば、機器が動作して通信可能な
ことが端末からサーバに接続要求があった際に直ちに確
認できるため、通信不可能な場合に端末に対する拒否の
応答が高速に出来、また機器のＩＰアドレスがＩＳＰに
よって動的に割り当てられており、かつ機器の電源断な
どにより、サーバに登録された機器のＩＰアドレスが既
に関係無い別の機器に割り当てられた場合でも、誤って
関係の無い別の機器に接続要求を行うことを回避でき
る。
【００３０】本発明に係る第４の通信システムは、第１
の通信システムにおいてサーバ等が次のように動作す
る。
【００３１】サーバは、複数の機器に対し、機器毎に最
終アクセス時間を記録する記憶手段を備える。サーバ
は、機器に予め最大アクセス確認周期情報を送信する。
機器は、その最大アクセス確認周期情報を受信して内部
に保存しておき、最大アクセス確認周期情報が示す周期
よりも短い周期で定期的に通知パケットを送信する。サ
ーバは、機器から通知パケットを受信した際に最終アク
セス時刻を通知パケットの受信時刻で更新する。サーバ
は、端末から機器に対する転送要求があった際に、機器
の最終アクセス時刻と現在時刻との差が最大アクセス確
認周期情報が示す周期を超えている場合は接続要求を拒
否し、その差が最大アクセス確認周期情報が示す周期以
下の場合は、通知パケットの応答として接続要求パケッ
トを前記機器に送信する。
【００３２】第４の通信システムによれば、機器が動作
して通信可能なことが端末からサーバに接続要求があっ
た際に直ちに確認できるため、通信不可能な場合に端末
に対する拒否の応答が高速に出来、また機器のＩＰアド
レスがＩＳＰによって動的に割り当てられており、かつ
機器の電源断などにより、サーバに登録された機器のＩ
Ｐアドレスが既に関係無い別の機器に割り当てられた場
合でも、誤って関係の無い別の機器に接続要求を行うこ
とを回避できる。さらに、サーバから機器に予め最大ア
クセス確認周期情報を指定することで機器が通信可能な
状態であることを確認する通知パケットの送信周期を制
御し、サーバにおいて通知パケットの受信負荷と通信不
可能なことを検出するまでの時間をトレードオフによっ
て自由に調整することが可能となる。
【００３３】本発明に係る第５の通信システムは、第１
の通信システムにおいてサーバ等が次のように動作す
る。
【００３４】サーバは、サーバ証明書を保持し、通信を
暗号化および復号化する暗号通信手段を備える。端末
は、サーバ証明書を検証する手段と通信を暗号化および
復号化する暗号通信手段とを備える。機器は、通信を暗
号化および復号化する暗号通信手段を備える。サーバ
は、端末と機器の間で秘密情報を転送する際、予め端末
にサーバ証明書を送信する。端末は、サーバと秘密情報
の送受信を、サーバ証明書を認証して正規であることを
確認した後に暗号通信手段により暗号化して行う。機器
は、サーバと秘密情報の送受信を、確立されたＴＣＰ接
続で暗号通信手段により暗号化して行う。サーバは、確
立されたＴＣＰ接続を介して端末から機器へ秘密情報を
転送する際は、端末から暗号化された秘密情報を受信し
て暗号通信手段で復号化した後、暗号通信手段で暗号化
して機器に送信する。または、機器により確立されたＴ
ＣＰ接続を介して機器から端末へ秘密情報を転送する際
は、機器から暗号化された秘密情報を受信して暗号通信
手段で復号化した後、暗号通信手段で暗号化して前記端
末に送信する。
【００３５】第５の通信システムによれば、端末と機器
の間で秘密に通信を行うことが出来、さらに端末から接
続先を認証するためのサーバ証明書が各機器に不要でサ
ーバに１種類で良いなど特に効果がある。
【００３６】本発明に係る第６の通信システムは、第１
の通信システムにおいてサーバ等が次のように動作す
る。
【００３７】サーバは、サーバ証明書を保持し、通信を
暗号化および復号化する暗号通信手段を備える。端末
は、サーバ証明書を検証する手段と通信を暗号化および
復号化する暗号通信手段を備える。機器は、サーバ証明
書を検証する手段と通信を暗号化および復号化する暗号
通信手段を備える。サーバは、端末と機器の間で秘密情
報を転送する際、予め前記端末と前記機器に各々サーバ
証明書を送信する。端末は、サーバと秘密情報の送受信
を、サーバ証明書を認証して正規であることを確認した
後に暗号通信手段により暗号化して行う。機器は、サー
バと秘密情報の送受信を、サーバ証明書を認証して正規
であることを確認した後に機器が確立したＴＣＰ接続上
で暗号通信手段により暗号化して行う。サーバは、機器
により確立されたＴＣＰ接続を介して端末から機器へ秘
密情報を転送する際は、端末から暗号化された秘密情報
を受信して暗号通信手段で復号化した後、暗号通信手段
で暗号化して機器に送信する。又は、機器により確立さ
れたＴＣＰ接続を介して機器から端末へ秘密情報を転送
する際は、機器から暗号化された秘密情報を受信して暗
号通信手段で復号化した後、暗号通信手段で暗号化して
前記端末に送信する。
【００３８】第６の通信システムによれば、端末と機器
の間で秘密に通信を行うことができ、さらに端末から接
続先を認証するためのサーバ証明書が各機器に不要でサ
ーバに１種類で良く、かつ機器から接続先を認証するた
めのサーバ証明書も各機器に不要でサーバに１種類で良
いなど特に効果がある。
【００３９】本発明に係る第７の通信システムは、イン
ターネットに接続された少なくとも１つの機器と、イン
ターネットに接続可能な少なくとも１つの端末との間の
通信を、インターネットに接続されたサーバが転送する
通信システムである。その通信システムにおいてサーバ
等は次のように動作する。
【００４０】サーバは、複数の機器に対し、機器毎に最
終アクセス時間を記録する記憶手段を備える。機器は、
サーバに第１及び第２の通知パケットを定期的に送り、
第１の通知パケットの送信周期は第２の通知パケットの
送信周期よりも長い。サーバは、機器から第１及び第２
の通知パケットを受信し、機器から第１の通知パケット
を受信したときに最終アクセス時刻を受信時刻で更新
し、第２の通知パケットを受信したときには最終アクセ
ス時刻を更新しない。サーバは、端末から機器に対する
転送要求があった際に、機器の最終アクセス時刻と現在
時刻との差が所定期間を超えている場合は接続要求を拒
否し、その差が所定期間以下の場合は、第１及び第２の
通知パケットの応答として接続要求パケットを前記機器
に送る。機器は、サーバから接続要求パケットを受信し
た場合、サーバに対してＴＣＰ接続要求を送信する。サ
ーバは、接続要求パケットに応答して機器からサーバへ
送信されたＴＣＰ接続要求を受諾し、これによりＴＣＰ
接続を確立する。サーバは、ＴＣＰ接続が確立後、その
ＴＣＰ接続上で端末と機器間の通信を転送する。
【００４１】第７の通信システムによれば、機器が動作
して通信可能なことが端末からサーバに接続要求があっ
た際に直ちに確認できるため、通信不可能な場合に端末
に対する拒否の応答が高速に出来、また機器のＩＰアド
レスがＩＳＰによって動的に割り当てられており、かつ
機器の電源断などにより、サーバに登録された機器のＩ
Ｐアドレスが既に関係無い別の機器に割り当てられた場
合でも、誤って関係の無い別の機器に接続要求を行うこ
とを回避できる。さらに本発明によれば、通知パケット
を第１および第２の通知パケットの２種類に区別し、最
終アクセス時間更新を第１の通知パケット受信時に限る
ことで、ＮＡＴルータが接続要求パケットを通知パケッ
トの応答とみなす時間が短いために通知パケットの送信
頻度を高くしなければならない場合でも、サーバにとっ
て負荷の高い最終アクセス時間更新の頻度を高くしなく
ても良い効果がある。
【００４２】上記の通信システムにおけるサーバ、機器
の機能は、コンピュータのようなプログラム可能な装置
で所定のプログラムを実行させることにより実現されて
もよい。そのプログラムはコンピュータ読み取り可能な
記録媒体により提供されてもよい。
【００４３】
【発明の実施の形態】以下、添付の図面を参照し、本発
明に係る通信システムの実施の形態を詳細に説明する。
【００４４】（実施の形態１）図１は本発明の実施の形
態１の通信システムの通信シーケンスを説明した図であ
る。図２は本発明の通信システムのネットワーク接続図
である。本発明の通信システムはローカルエリアネット
ワーク（ＬＡＮ）１０６上の機器とインターネット１０
５上の機器間の通信を実現するものであり、ＬＡＮ１０
６に接続された機器１０１と、インターネット１０５上
に接続されたサーバ１０４と、ＬＡＮ１０６とインター
ネットを接続するルータ１０３とを含む。インターネッ
ト１０５には通信端末１０２も接続されている。
【００４５】ルータ１０３はＮＡＰＴ機能を実装してい
る。機器１０１のＩＰアドレスはプライベートＩＰアド
レス"192.168.1.2"であり、サーバ１０４のＩＰアドレ
スはグローバルＩＰアドレス"4.17.168.6"であるとす
る。ルータ１０３のインターネット１０５側アドレスは
一般にインターネットサービスプロバイダーからＤＨＣ
ＰやＰＰＰ等のプロトコルにより割り当てられ、動的に
変化するが、この時点でルータ１０３のインターネット
側アドレスはグローバルＩＰアドレス"202.224.159.14
2"であるとする。説明の便宜上、ルータ１０３のインタ
ーネット１０５側アドレスは１つしかないとする。な
お、本実施の形態において、ＩＰアドレスはＩＰver4に
準拠している。
【００４６】図１を参照し、本実施形態の通信シーケン
スを説明する。機器１０１はまず、サーバ１０４に対し
最大アクセス確認周期情報要求１０７を送信する。サー
バはこの応答として、最大アクセス確認周期情報通知１
０８を送信する。これらの通信１０７、１０８はＵＤＰ
によってもＴＣＰによっても良く、ＬＡＮ１０６側に接
続された機器１０１から開始されるため、ＮＡＰＴ機能
を備えたルータ１０３を越えて支障なく通信できる。こ
こで、最大アクセス確認周期とは、機器１０１からサー
バ１０４へ送信される通知ＵＤＰパケット（後述）の送
信時間間隔の最大値を示すものであり、例えば「５分」
というような値となる。
【００４７】次に、機器１０１は周期的に通知ＵＤＰパ
ケット１０９を送信する。この周期は先に取得した最大
アクセス確認周期の値（例えば５分）より小さい間隔で
送られる。通知ＵＤＰパケット１０９は機器１０１に固
有に付与された機器識別子である「機器ＩＤ」を含む。
通知ＵＤＰパケット１０９はルータ１０３により、往路
のＮＡＰＴ変換が行なわれた後インターネット１０５に
送出され、サーバ１０４にて受信される。
【００４８】図３の（ａ）、（ｂ）に各々変換される前
後の通知ＵＤＰパケットの内容を示す。通知ＵＤＰパケ
ットの送信周期は、ルータ１０３がＵＤＰパケットのＮ
ＡＰＴテーブルをタイムアウトにより破棄する時間より
も短く設定する。これによりルータ１０３には、図９
（ｂ）に示したようなＮＡＰＴテーブルがタイムアウト
せず継続的に保持される。
【００４９】図１に戻り、サーバ１０４は、通知ＵＤＰ
パケット１０９を受信すると、ヘッダ内のＳＡ、ＤＡ、
ＳＰ、ＤＰの各アドレスと機器ＩＤを取り出し、図４に
示すように、これらの情報を機器１０１（機器ＩＤ＝"
１２３４"）に対応する１組のエントリとしてサーバ内
に登録保存する（ステップＳ１１９）。また、ステップ
Ｓ１１９では、最終アクセス時刻をエントリに付加し、
サーバ１０４が通知ＵＤＰパケット１０９を受信した時
刻を記録する。以後、サーバ１０４は、通知ＵＤＰパケ
ット１０９を受信するたびにステップＳ１２０に示すよ
うに機器に対応するエントリの最終アクセス時刻を更新
する。また、この際、通知ＵＤＰパケット１０９のヘッ
ダ内のＳＡ、ＳＰの各アドレスが変更されていた場合
は、エントリ中のそれらのアドレスの値も更新する。こ
れにより、ルータ１０３のインターネット（ＷＡＮ）１
０５側ＩＰアドレスが動的に割り振られていても、最新
のアドレスがエントリに保持される。以上のシーケンス
の実行により、通信の準備が完了する。
【００５０】以上の通信準備が完了している状況で、端
末１０２から機器１０１に対する通信を開始したい場
合、端末１０２は機器１０１の機器ＩＤをパラメータに
指定して、サーバ１０４に対し機器接続要求１１０を送
信する。なお、機器ＩＤは端末１０２が予め認識してい
るものとする。機器接続要求１１０を受信したサーバ１
０４は、端末１０２により指定された機器ＩＤを検索キ
ーとして図４に示すテーブルからサーバ内に登録された
機器ＩＤを検索し、機器１０１が登録した対応エントリ
を得る（ステップＳ１２１）。
【００５１】次に、サーバ１０４はエントリ内の最終ア
クセス時刻を確認し、現在時刻との差が最大アクセス確
認周期を超えている場合は機器接続要求１１０を拒否
し、最大アクセス確認周期以下の場合は、ステップＳ１
２２以後に進んで機器１０１に接続要求ＵＤＰパケット
１１１を送信する。
【００５２】このように最終アクセス時刻を確認するこ
とで、機器１０１が正常に動作し、かつ、ごく最近まで
正常に通信できていたか否かが直ちに確認できるため、
機器接続要求１１０の受諾可否判定が高速にできる。ま
た、ルータ１０３のインターネット（ＷＡＮ）１０５側
ＩＰアドレスはＩＳＰによって動的に割り当てられてい
るため、機器１０１の電源遮断後ある程度時間が経過す
ると、サーバ１０４に登録された機器１０１のＩＰアド
レスが別の機器に割り当てられてしまう場合があるが、
この場合でも誤って関係の無い別の機器に接続要求を行
うことを防止できる。
【００５３】次に、サーバ１０４は、一意なセッション
識別子を生成してサーバ内に保存する（ステップＳ１２
２）。さらに、サーバ１０４は機器１０１に対応するエ
ントリからＳＡ、ＤＡ、ＳＰ、ＤＰの各アドレスを取得
し、これらを用いてセッション識別子をペイロードに含
む接続要求ＵＤＰパケット１１１を送信する。ここで、
接続要求ＵＤＰパケット１１１は通知ＵＤＰパケット１
０９に対する応答として構成されている。図３（ｃ）に
インターネット（ＷＡＮ）１０５上に送出された接続要
求ＵＤＰパケットの内容を示す。図３（ｃ）に示すパケ
ットのアドレスとポートの値は、それぞれ図３（ｂ）に
示すパケットにおいてアドレスとポートのソースとディ
スティネーションの値を入れ替えた値となっている。こ
れにより、接続要求ＵＤＰパケット１１１は通知ＵＤＰ
パケット１０９の応答パケットであることが分かる。接
続要求ＵＤＰパケット１１１は、ルータ１０３において
復路のＮＡＰＴ変換により図３（ｃ）に示す構成から図
３（ｄ）に示す構成に変換され、機器１０１に転送され
る。
【００５４】接続要求ＵＤＰパケット１１１を受信した
機器１０１は、サーバ１０４に対してＴＣＰ接続要求１
１２を送信する。ＴＣＰ接続要求１１２についての詳細
な説明は省略するが、ｓｙｎ，ａｃｋ／ｓｙｎ，ａｃｋ
パケットによって接続を確立する通常のＴＣＰ接続確立
手順である。ＴＣＰ接続要求１１２はＬＡＮ側からＷＡ
Ｎ側に対して行なわれるものであるため、ＮＡＰＴ機能
を備えたルータ１０３を越えて支障なくＴＣＰ接続を確
立することができる。
【００５５】以上によりサーバ１０４と機器１０１の間
でＴＣＰ接続が確立されたが、ＵＤＰパケットはコネク
ションレス型であるため、そのままではサーバ１０４に
おいて、ＴＣＰ接続が接続要求ＵＤＰパケット１１１に
応えて確立されたか否かの判定ができない。そのために
以下で説明する手順が実行される。
【００５６】まず、機器１０１はそのＴＣＰ接続上で、
接続要求ＵＤＰパケット１１１により通知されたセッシ
ョン識別子を、セッション識別子通知１１３によってサ
ーバへ返送する。サーバ１０４はセッション識別子を受
信すると、ステップＳ１２３においてセッション識別子
の照合を行う。照合の結果、このセッション識別子が機
器接続要求１１０により生成されたものであることを検
出すると、サーバ１０４はこのＴＣＰ接続を、接続要求
１１０に答えて端末１０２と機器１０１間の通信の転送
に使用することを決定する。
【００５７】なお、セッション識別子に代えて機器ＩＤ
を用いてもＴＣＰ接続と接続要求ＵＤＰパケットを対応
付けることはできるが、その場合はサーバ１０４と機器
１０１の間には同時に複数のＴＣＰ接続を確立すること
ができないという問題が生じる。本実施の形態によれ
ば、サーバ１０４と機器１０１の間に複数のＴＣＰ接続
を確立することができ、その際の個々のＴＣＰ接続上の
通信内容を別々のセッション識別子で管理することで、
複数の通信の内容を無秩序に混合してしまうことなく、
別々のＴＣＰ接続上で各々一貫性を保持した通信の転送
を行ない、端末１０２から機器１０１に対しセッション
識別子毎に並列して複数の通信を行うことが可能とな
る。
【００５８】以上述べた手順により、サーバ１０４と機
器１０１の間でＴＣＰ接続が確立されると、サーバ１０
４はそのＴＣＰ接続上で端末１０２と機器１０１間の通
信の転送を開始する。すなわち、サーバ１０４は端末１
０２からの通信１１４を通信１１５として機器１０１に
転送し、機器１０１からの通信１１６を端末１０２に通
信１１７として転送する。最後に、通信が完了すると、
サーバ１０４または機器１０１からＴＣＰ切断１１８を
行い、通常のＴＣＰ接続の切断を行なって一連のシーケ
ンスが完了する。
【００５９】なお、上記のサーバ１０４による通信の転
送は、ＴＣＰ接続が維持されている間は何度でも繰り返
して行なうことが可能であり、これにより端末１０２と
機器１０１の間で一連の通信を行なうことができる。ま
た、図１では端末１０４からの通信に対し機器１０１が
応答する様子を図示しているが、これに限らず、どの様
な手順のプロトコルの通信の転送をもＴＣＰ接続が維持
されている間に行なうことが可能である。
【００６０】以上説明したように本実施の形態によれ
ば、通知ＵＤＰパケット１０９への応答として接続要求
ＵＤＰパケット１１１を送ることで、プライベートＩＰ
アドレスを持つＬＡＮ内の機器１０１に対し、インター
ネット上の端末１０２から所望のタイミングで自由に通
信を開始できる。これにより、例えば、端末としてイン
ターネットに接続された携帯電話やＰＤＡを用い、機器
としてＬＡＮに接続された、ビデオ、テレビ、エアコ
ン、冷蔵庫などの家電を用いれば宅外から自由に家電操
作を行なうことも可能となる。
【００６１】また、本実施の形態によれば、ルータ１０
３は通常のＮＡＰＴ動作のみを行なえばよく、静的ＮＡ
Ｔ、静的ＮＡＰＴ設定等が不要なため、事前にユーザが
ルータに対して複雑な設定を行なう必要が無い。
【００６２】また、本実施の形態によれば、ルータ１０
３に静的ＮＡＴを設定せず、機器１０１に対してＷＡＮ
側から到達可能なパケットが、機器１０１が通知ＵＤＰ
パケットを送信している期間にサーバ１０４から送信さ
れるパケットに限定される。これにより、第３者からの
攻撃を受けにくく、セキュリティが向上する。
【００６３】また、本実施の形態によれば、ＬＡＮ内か
らインターネットに対して周期的に通知ＵＤＰパケット
１０９が送信される。これにより、このパケットがルー
タ１０３に対し、いわゆるキープアライブパケットとし
て作用し、ルータ１０３のＷＡＮ側接続のＰＰＰやＤＨ
ＣＰがタイムアウトすることによってＩＳＰから切断さ
れてしまうことを防ぎ、いつでもインターネットから通
信可能な状態に維持するという効果を持つ。
【００６４】また、本実施の形態によれば、サーバ１０
４から最大アクセス確認周期情報通知１０８によって通
知ＵＤＰパケット１０９の送信周期の長短を変更するこ
とで、サーバにおける通知ＵＤＰパケット１０９の受信
負荷と通信不可能なことを検出するまでの時間を、互い
にトレードオフして自由に調整することが可能となる。
【００６５】また、本実施の形態によれば、ルータ１０
３のＷＡＮ側ＩＰアドレスが動的に割り振られていて
も、通知ＵＤＰパケット１０９により周期的に最新のＷ
ＡＮ側ＩＰアドレスがサーバ１０４に登録されるため、
端末１０２からは機器ＩＤを指定するのみで容易に機器
１０１を指定して通信ができる。
【００６６】また、本実施の形態において、負荷の低い
ＵＤＰ通信により通信の準備を行ない、端末１０２と機
器１０１との通信自体はデータロスしにくく信頼性の高
いＴＣＰ通信を行なうことが好ましい。これにより、サ
ーバ１０４の負荷の低さと、端末１０２と機器１０１と
の通信の信頼性を両立することができる。通信を準備す
る通知ＵＤＰパケット１０９は、ルータ１０３のＮＡＰ
Ｔテーブルのタイムアウト以下の間隔で送出する必要が
あり、送信頻度が高くなるため、ＵＤＰパケットとする
ことによる負荷削減効果が大きく、一方で周期的に送信
されるために多少のパケットロスがあっても次回の送信
で復帰するために影響が小さいなど、ＵＤＰパケットを
使用する事に特に利点がある。
【００６７】なお、本実施の形態ではＮＡＰＴによって
説明したが、ルータ１０３がＮＡＴ動作を行なっている
場合であっても、機器１０１とサーバ１０４の動作を変
更することなしに、図１のシーケンスが支障無く動作す
る。また、本実施の形態において、ユーザがＮＡＴ機能
を有するルータを用いず、機器１０１を直接インターネ
ット１０５に接続している場合であっても、機器１０１
とサーバ１０４の動作を変更することなしに、図１のシ
ーケンスが可能となる。さらに、本実施の形態におい
て、ユーザがプライベートＩＰアドレスを使用するＩＳ
Ｐに加入し、その結果、ユーザのルータとＩＳＰのルー
タをあわせて多段のＮＡＴルータを介してインターネッ
トによって接続されている場合でも、その各々の段のル
ータにおいて通常のＮＡＴまたはＮＡＰＴ動作が行なわ
れ、やはり機器１０１とサーバ１０４の動作を変更する
ことなしに、図１のシーケンスが支障無く動作する。
【００６８】なお、アドレス登録は通知ＵＤＰパケット
に必須の機能ではなく、他の手段によってアドレス登録
を行なっても本発明の効果は失われないが、周期的な送
信が必要な、グローバルＩＰアドレスを登録するパケッ
トとＮＡＴテーブルを維持するパケットの２種類を兼用
するため効率が良く、特に好適な構成である。
【００６９】なお、セッション識別子はＴＣＰ接続要求
１１２に対しＴＣＰ接続を一意に対応付けられる範囲で
一意であれば良く、例えばサーバ内で一意でなくとも、
機器ＩＤと組み合わせた場合に一意であっても良い。
【００７０】なお、本実施の形態ではＩＰver4のアドレ
スを例示して説明したが、ＩＰver6のアドレスを用いた
場合でも、ＬＡＮ内からインターネットへのパケットと
そのパケットに対する応答は透過するが、インターネッ
トからＬＡＮ内へのパケットは透過しないルータやゲー
トウェイを採用する限りにおいて本発明は同じ効果を有
する。
【００７１】なお、本実施の形態では端末１０２はイン
ターネットに直接接続されるように図示されているが、
端末１０２がＬＡＮに接続されていても端末１０２から
通信を開始する限りにおいてサーバ１０４に対する通信
に支障はないため、本発明の効果は同様に発揮される。
さらに、端末１０２に機器１０１と同様の機能を搭載す
れば、端末１０２と機器１０１がともにＬＡＮ内にあっ
ても互いに通信を開始することが出来る構成となり、完
全に対称な通信システムを構成できることは明らかであ
る。
【００７２】なお、本実施の形態では機器１０１からの
接続先はサーバ１０４のみであり、サーバ１０４が端末
１０２と機器１０１間の通信を転送したが、接続要求Ｕ
ＤＰパケット１１１により端末１０２のアドレスを通知
すれば、機器１０１が端末１０２に対し直接ＴＣＰ接続
要求１１２を送信する構成も可能である。この構成によ
れば、端末１０２と機器１０１が直接通信を行なうこと
が可能になり、サーバ１０４の転送負荷が低減されるな
ど別の効果がある。
【００７３】なお、本実施の形態においてサーバは端末
と機器の通信の転送のみを行ったが、同時にサーバ自身
がＴＣＰ接続を用いて機器と通信を行うことも可能であ
る。このような構成によればサーバは端末に対して機器
への通信機能を提供すると同時に、機器の設定や監視、
ソフトウェアのアップデートを行うなど機器へのサービ
スを提供することも可能である。
【００７４】なお、本実施の形態において機器１０１お
よびサーバ１０４をコンピュータで構成することができ
る。その際に、機器１０１とサーバ１０４に各々図１の
シーケンスを実行させるコンピュータプログラムを作成
することが可能であり、またそれらを各々媒体に蓄積し
配布することができる。これによれば汎用のコンピュー
タを用いて宅外からの通信を実現することができる。
【００７５】（実施の形態２）本発明に係る通信システ
ムの別の実施形態を説明する。本実施形態のネットワー
ク接続は図２で示したとおりである。アドレス付与も第
１の実施の形態と同じであり、通信シーケンスのみが異
なっている。本実施の形態では端末としてＷｅｂブラウ
ザを備えたＰＣや携帯電話を用いており、これを用いて
ＬＡＮに接続された機器１０１とＨＴＴＰによる通信を
行なって操作やコンテンツ取得などを行なうものであ
る。
【００７６】図５を参照し、本実施形態の通信シーケン
スを説明する。機器１０１はまず、サーバ１０４に対し
最大アクセス確認周期情報要求４０７を送信する。サー
バ１０４はこの応答として、最大アクセス確認周期情報
通知４０８を送信し、最大アクセス確認周期の値（例え
ば５分）を通知する。この通信はＵＤＰによってもＴＣ
Ｐによってもよく、ＬＡＮ１０６側に接続された機器１
０１から開始されるため、ＮＡＰＴ機能を備えたルータ
１０３を越えて支障なく通信できる。
【００７７】次に、機器１０１は２種類の通知ＵＤＰパ
ケットＡ、Ｂ（４１０、４０９）を各々周期的に送信す
る。２種類のパケットＡ、Ｂの差異は、通知ＵＤＰパケ
ットＡが最終アクセス時間を更新する機能を持っている
のに対し、通知ＵＤＰパケットＢは最終アクセス時間を
更新する機能を持たないことである。その他の点につい
ては同じである。
【００７８】機器１０１から通知ＵＤＰパケットＡ（４
１０）を送信する周期は先に取得した最大アクセス確認
周期の値（例えば５分）より小さい間隔で送られる。一
方、通知ＵＤＰパケットＡまたはＢのいずれかを送信す
る周期はルータ１０３がＵＤＰパケットのＮＡＰＴテー
ブルをタイムアウトにより破棄する時間よりも短く設定
する。
【００７９】実施の形態の１においては通知ＵＤＰパケ
ットは１種類しかなかったため、その送信周期は前記の
条件のうち周期の短いほうにあわせて設定する必要があ
った。そのため、ルータ１０３のＮＡＰＴテーブルの破
棄時間が短い（例えば３０秒）の場合、通知ＵＤＰパケ
ットが３０秒周期以下の高頻度で送信され、その度ごと
に最終アクセス時刻が更新されるため、ルータ１０３の
ＷＡＮ側のアドレス変更が無い場合でもエントリの更新
作業が行なわれ、サーバ負荷が増大するという問題があ
った。本実施の形態は、最終アクセス時刻の更新周期
を、ルータ１０３のＮＡＰＴテーブルの破棄時間と関係
なく独立に設定することができ、負荷を削減しやすいと
いう効果を有する。
【００８０】通知ＵＤＰパケットＡ、Ｂは機器１０１に
固有に付与された機器識別子である機器ＩＤを含む。通
知ＵＤＰパケットＡ、Ｂは、ルータ１０３により往路の
ＮＡＰＴ変換が施されてインターネットに送出され、サ
ーバ１０４で受信される。ＮＡＰＴ変換の内容は実施の
形態の１と同様である。また、通知ＵＤＰパケットによ
りルータ１０３内のＮＡＰＴテーブルがタイムアウトせ
ず継続的に保持される点も同じであり、サーバ１０４内
のエントリに、機器１０１にパケットを送信するための
アドレスが登録される点（ステップＳ４２１）、エント
リ中の最新アクセス時刻の更新（ステップＳ４２２）に
ついても実施の形態の１と同様である。ここまでのシー
ケンスの実行により、通信の準備が完了する。
【００８１】以上の通信準備が完了している状況で、端
末１０２から機器１０１に対する通信を開始する場合、
端末１０２はサーバ１０４に対し、「GET connect.cgi?
ＩＤ=1234」のように機器１０１の機器ＩＤをパラメー
タに指定して、ＨＴＴＰリクエストとして機器接続要求
４１１を送信する。なお、機器ＩＤ"1234"は端末１０２
が予め認識しているものとする。機器接続要求４１１を
受信したサーバ１０４は、ステップＳ４２３において、
指定された機器ＩＤをキーにサーバ内に登録された機器
ＩＤを検索し、機器１０１が登録した対応エントリを得
る。
【００８２】次に、サーバ１０４はエントリ内の最終ア
クセス時刻（図４参照）を確認し、それと現在時刻との
差が最大アクセス確認周期を超えている場合は機器接続
要求４１１を拒否し、最大アクセス確認周期以内の場合
は、ステップＳ４２４以後に進んで機器１０１に接続要
求ＵＤＰパケット４１２を送信する。この最終アクセス
時刻の確認により、第１の実施の形態と同様に、誤って
関係の無い別の機器に接続要求を行うことを回避できる
等の効果がある。
【００８３】次にサーバ１０４は、ステップＳ４２４に
おいて一意なセッション識別子を生成してサーバ１０４
内に保存する。さらに、サーバ１０４は機器１０１に対
応するエントリからＳＡ、ＤＡ、ＳＰ、ＤＰの各アドレ
スを取得し、これらを用いてセッション識別子をペイロ
ードに含む接続要求ＵＤＰパケット４１２を送信する。
ここで、接続要求ＵＤＰパケット４１２は通知ＵＤＰパ
ケットＡ（４１０）または通知ＵＤＰパケットＢ（４０
９）に対する応答として構成されているため、ルータ１
０３において、復路のＮＡＰＴ変換が行なわれて機器１
０１に転送される。
【００８４】接続要求ＵＤＰパケット４１２を受信した
機器１０１は、サーバ１０４に対してＴＣＰ接続要求４
１３を送信する。ＴＣＰ接続要求４１３についての詳細
な説明は省略するが、ｓｙｎ，ａｃｋ／ｓｙｎ，ａｃｋ
パケットによって接続を確立する通常のＴＣＰ接続確立
手順である。ＴＣＰ接続要求４１３はＬＡＮ側からＷＡ
Ｎ側に対して行なわれるものであるため、ＮＡＰＴ機能
を備えたルータ１０３を越えて支障なくＴＣＰ接続を確
立することができる。
【００８５】以上によりサーバ１０４と機器１０１の間
でＴＣＰ接続が確立された後、機器１０１はそのＴＣＰ
接続上で、接続要求ＵＤＰパケット４１２により通知さ
れたセッション識別子を、セッション識別子通知４１４
によってサーバ１０４へ返送する。サーバ１０４はセッ
ション識別子を受信すると、ステップＳ４２５でセッシ
ョン識別子の照合を行い、このセッション識別子が機器
接続要求４１１により生成されたものであり、従って機
器接続要求４１１に対するＴＣＰ接続確立が成功したこ
とを検出する。
【００８６】その後、サーバ１０４はＨＴＴＰリクエス
ト４１１に対する応答としてＨＴＴＰレスポンス４１５
を端末１０２に送信する。このＨＴＴＰレスポンス４１
５は、端末１０２に表示すべきＨＴＭＬコンテンツを含
んでおり、かつ、このＨＴＭＬコンテンツにはセッショ
ン識別子"5678"が、例えば「<A HREF="control.cgi?Ses
sionＩＤ=5678&Target=deviceFunc.cgi&Param=abcd">リ
ンク</A>」のようにリンクやボタンとして埋め込まれて
いる。以上の手順により、端末１０２には機器１０１に
対応するページ（画像）が表示される。
【００８７】次に、ユーザが表示されたページ内のリン
クをクリックすると、"GET control.cgi?SessionＩＤ=5
678&Target=deviceFunc.cgi&Param=abcd"等のようにセ
ッション識別子を含むＨＴＴＰリクエスト４１６が生成
されてサーバ１０４に送信される。サーバ１０４はＨＴ
ＴＰリクエスト４１６を受信すると、指定されたcontro
l.cgiが起動し、セッション識別子"5678"を照合する
（ステップＳ４２６）。照合した結果、セッション識別
子"5678"のＴＣＰ接続が既に確立済みであることを検出
すると、サーバ１０４のcontrol.cgiは、ＨＴＴＰリク
エスト４１６の内容を”GET deviceFunc.cgi?Param=abc
d"のように変換してＨＴＴＰリクエスト転送４１７とし
てそのＴＣＰ接続上に転送する。このようにして、端末
１０２は、機器１０１に対するＨＴＴＰリクエストを送
信できる。
【００８８】本発明の端末と機器間の通信転送におい
て、上記で説明したような変換方式を用いると、端末は
従来のＷｅｂブラウザをなんら変更することなく動作可
能な上、機器上の"deviceFunc.cgi"等の所望のcgiと"Pa
ram=abcd"等の所望のパラメータを指定して起動させる
ＨＴＭＬ文書を機器が自由に記述することが可能になる
など、優れた効果を持つ。
【００８９】ＨＴＴＰリクエスト転送４１７を受信した
機器１０１は、その応答としてＨＴＴＰレスポンス４１
８を返信する。この動作について図６を用いて詳細に説
明する。
【００９０】図６に示すように、機器１０１は転送モジ
ュール５０１とＷｅｂサーバモジュール５０２を備え
る。転送モジュール５０１はサーバ１０４との間で本発
明の通信プロトコルによる通信を行なうためのモジュー
ルであり、Ｗｅｂサーバモジュール５０２は通常のＷｅ
ｂサーバである。転送モジュール５０１は前述の様に、
接続要求ＵＤＰパケット４１２を受信してＴＣＰ接続要
求４１３を行い、ＨＴＴＰリクエスト転送４１７を受信
する。この際の転送モジュール５０１の通信方向に注目
すると、ＴＣＰ接続を要求（４１３）する一方でＨＴＴ
Ｐリクエスト（４１７）を受信しており、クライアント
からＴＣＰ接続を要求され且つＨＴＴＰリクエストを受
信する通常のＷｅｂサーバとは通信の方向が異なる。本
実施の形態では、転送モジュール５０１がこの方向の違
いを吸収し、Ｗｅｂサーバモジュール５０２に対し、ソ
ケット等を通じて内部的にＨＴＴＰリクエスト５０３の
送信、ＨＴＴＰレスポンス５０４の受信を行なうこと
で、通常のＷｅｂサーバを用いて、本発明のＨＴＴＰ通
信手順が実装できるという効果を有する。
【００９１】図５に戻り、次に、サーバ１０４により、
ＨＴＴＰレスポンス４１８がＨＴＴＰレスポンス転送４
１９として端末１０２に返送される。ＨＴＴＰレスポン
ス転送４１９に含まれるＨＴＭＬコンテンツには、セッ
ション識別子がリンクやボタンとして埋め込まれてお
り、手順４１６〜４１９と同様の手順を繰り返すことに
より、端末１０２から機器１０１に対して継続的にＨＴ
ＴＰによるアクセスを行なうことが可能になる。この通
信のＨＴＭＬコンテンツ生成は機器１０１で行なわれ、
コンテンツ表示と操作は端末１０２で行なわれることに
より、端末１０２から機器１０１を自由に操作したり、
コンテンツを取得したりできる。
【００９２】最後に、通信が完了すると、サーバ１０４
または機器１０１がＴＣＰ切断４２０を行い、ＴＣＰ接
続の切断を行なって一連のシーケンスが完了する。
【００９３】以上説明したように本実施の形態によれ
ば、第１の実施の形態同様、プライベートＩＰアドレス
を持つＬＡＮ内の機器１０１に対し、インターネット上
の端末１０２から任意のタイミングで自由に通信を開始
できる。これにより、端末としてＷｅｂブラウザを搭載
したＰＣや携帯電話により、家庭内の機器を自由に操作
したり、コンテンツを取得することができる。
【００９４】また、第１の実施の形態同様、ルータ１０
３は通常のＮＡＰＴ動作のみを行なえばよく、静的ＮＡ
Ｔ/ＮＡＰＴ設定等が不要なため、事前にユーザがルー
タに対して複雑な設定を行なう必要が無い。
【００９５】また、第１の実施の形態同様、第３者から
の攻撃を受けにくく、セキュリティが向上するという効
果を有する。
【００９６】また、第１の実施の形態同様、ルータ１０
３のＷＡＮ側接続のＰＰＰやＤＨＣＰがタイムアウトす
ることによってＩＳＰから切断されてしまうことを防
ぎ、いつでもインターネットから通信可能な状態に維持
するという効果を奏する。
【００９７】また、第１の実施の形態同様、サーバ１０
４における通知ＵＤＰパケットＡ４１０の受信負荷と通
信不可能なことを検出するまでの時間を、互いにトレー
ドオフして自由に調整することが可能となる。
【００９８】さらに、最終アクセス時刻を更新する機能
を持つパケットと持たないパケットの２種類の通知ＵＤ
Ｐパケットを用意することで、上記の時間の調整を、ル
ータ１０３のＮＡＰＴテーブルの破棄時間と関係なく独
立に行なうことができるという効果を有する。
【００９９】また、第１の実施の形態同様、端末１０２
からは機器ＩＤを指定するのみで容易に機器１０１を指
定して通信ができる。
【０１００】また、第１の実施の形態同様、ＵＤＰパケ
ットによるサーバ１０４の負荷の低さと、ＴＣＰパケッ
トによる端末１０２と機器１０１との通信の信頼性を両
立することができる。
【０１０１】また、本実施の形態によれば、端末１０２
に通常のＷｅｂブラウザを搭載した端末を用い、機器１
０１に通常のＷｅｂサーバを搭載してＨＴＴＰの応答を
実装することができるため、汎用性が高く、ユーザの使
い勝手のよい通信システムを低コストに構成できる。
【０１０２】なお、本実施の形態ではＮＡＰＴによって
説明したが、ルータ１０３がＮＡＴを行なっている場合
であっても、機器１０１とサーバ１０４の動作を変更す
ることなしに、図５に示す通信シーケンスを支障無く実
現できる。また、本実施の形態において、ユーザがＮＡ
Ｔルータを用いず、機器１０１を直接インターネット１
０５に接続している場合であっても、機器１０１とサー
バ１０４の動作を変更することなしに、図５のシーケン
スが支障無く実現できる。さらに、本実施の形態におい
て、ユーザがプライベートＩＰアドレスを使用するＩＳ
Ｐに加入し、その結果、ユーザのルータとＩＳＰのルー
タをあわせて多段のＮＡＴルータを介してインターネッ
トによって接続されている場合でも、その各々の段のル
ータにおいて通常のＮＡＴまたはＮＡＰＴ動作が行なわ
れ、やはり機器１０１とサーバ１０４の動作を変更する
ことなしに、図５のシーケンスを支障無く実現できる。
【０１０３】なお、アドレス登録は通知ＵＤＰパケット
に必須の機能ではなく、他の手段によってアドレス登録
を行なっても本発明の効果は失われないが、周期的な送
信が必要な、グローバルＩＰアドレスを登録するパケッ
トとＮＡＴテーブルを維持するパケットの２種類を兼用
するため効率が良く、特に好適な構成である。
【０１０４】なお、セッション識別子はＨＴＴＰリクエ
スト４１１に対しＴＣＰ接続を一意に対応付けられる範
囲で一意であれば良く、例えばサーバ内で一意でなくと
も、機器ＩＤと組み合わせた場合に一意であっても良
い。
【０１０５】また、ＩＰアドレスにＩＰver6のアドレス
を用いてもよい。この場合、ＬＡＮ内からインターネッ
トへのパケットとそのパケットに対する応答は透過する
が、インターネットからＬＡＮ内へのパケットは透過し
ないルータやゲートウェイを採用する限りにおいて本発
明は同じ効果を有する。
【０１０６】なお、本実施の形態では端末１０２はイン
ターネットに直接接続されるように図示されているが、
端末１０２がＬＡＮに接続されていても端末１０２から
通信を開始する限りにおいてサーバ１０４に対する通信
に支障はないため、本発明の効果は同様に発揮される。
さらに、端末１０２に機器１０１と同様の機能を搭載す
れば、端末１０２と機器１０１がともにＬＡＮ内にあっ
ても互いに通信を開始することが出来る構成となり、完
全に対称な通信システムを構成できることは明らかであ
る。
【０１０７】なお、本実施の形態では機器１０１からの
接続先はサーバ１０４のみであり、サーバ１０４が端末
１０２と機器１０１間の通信を転送したが、接続要求Ｕ
ＤＰパケット４１２により端末１０２のアドレスを通知
すれば、機器１０１が端末１０２に対し直接ＴＣＰ接続
要求４１３を送信する構成も可能である。この構成に拠
れば、端末１０２と機器１０１が直接通信を行なうこと
が可能になり、サーバ１０４の転送負荷が低減されるな
ど別の効果がある。
【０１０８】なお、本実施の形態においてサーバは端末
と機器の通信の転送のみを行ったが、同時にサーバ自身
がＴＣＰ接続を用いて機器と通信を行うことも可能であ
る。このような構成によればサーバは端末に対して機器
への通信機能を提供すると同時に、機器の設定や監視、
ソフトウェアのアップデートを行うなど機器へのサービ
スを提供することも可能である。
【０１０９】なお、本実施の形態において機器１０１お
よびサーバ１０４をコンピュータで構成することができ
る。その際に、機器１０１とサーバ１０４に各々図４の
シーケンスを実行させるコンピュータプログラムを作成
することが可能であり、またそれらを各々媒体に蓄積し
配布することができる。これによれば汎用のコンピュー
タを用いて家庭外からの通信を実現することができる。
【０１１０】（実施の形態３）本発明の通信システムの
第３の実施の形態を説明する。本実施の形態のネットワ
ーク接続は図２で示されたとおりである。アドレス付与
も前述の実施の形態と同じであり、通信シーケンスのみ
が異なっている。本実施の形態では端末としてＷｅｂブ
ラウザを備えたＰＣや携帯電話を用いており、これを用
いてＬＡＮに接続された機器１０１とＨＴＴＰによる通
信を行なって操作やコンテンツ取得などを行なう。
【０１１１】図７を参照して、本実施の形態の通信シー
ケンスを説明する。本実施の形態の通信シーケンスは、
通知ＵＤＰパケットによって通信準備が行なわれるまで
の手順は、図５で示した実施の形態２のシーケンスと同
じである。図７にはそれ以降の手順を図示している。
【０１１２】端末１０２から機器１０１に対する通信を
開始したい場合、端末１０２はサーバ１０４に対し、Ｓ
ＳＬでのＴＣＰ接続要求６０７を送信する。これにより
通常のＳＳＬの手順に従ってサーバ証明書通知６０８が
サーバ１０４から端末１０２に送付されて、ステップＳ
６２４で認証される。認証が成功すると暗号化通信が可
能となる。続いて、第２の実施の形態と同じ手順に従っ
て、機器接続要求６０９からＴＣＰ接続要求６１１まで
のシーケンスが実行される。
【０１１３】第２の実施の形態と異なる第１の点は、機
器接続要求６０９が暗号化されていることである。これ
により機器接続要求６０９に含まれる機器ＩＤを秘匿す
る点ができる。また、第２の異なる点は、ステップＳ６
２６において乱数が生成されてサーバ内に保存され、さ
らに接続要求ＵＤＰパケット６１０により機器に通知さ
れる点である。
【０１１４】次に、機器１０１がＴＣＰ／ＳＳＬ接続要
求６１１を送信し、サーバ１０４との間でＴＣＰ接続を
接続する。これにより通常のＳＳＬの手順に従ってサー
バ証明書通知６１２がサーバ１０４から機器１０１に送
付されて、認証される（ステップＳ６２７）。認証が成
功すると暗号化通信が可能となる。
【０１１５】以上によりサーバ１０４と機器１０１の間
でＳＳＬで暗号化されたＴＣＰ接続が確立された後、手
順６１３〜６１４の転送が行なわれて端末１０２にペー
ジが表示される。その後、ユーザによるトリガによりセ
ッション識別子を使った手順６１５〜６１８のＨＴＴＰ
通信の転送、及び手順６１９〜６２２のＨＴＴＰ通信の
転送が行なわれる。これらのＨＴＴＰの転送の内容自体
は実施の形態２と同じである。そのため、実施の形態２
と異なる点を説明する。
【０１１６】本実施形態と実施の形態２の間の第１の差
異は、通信の暗号化がおこなわれていることである。こ
れにより機器ＩＤなどの、機器固有の情報やその他の価
値のある情報を秘密にすることができる。
【０１１７】本実施形態と実施の形態２の間の第２の差
異は、セッション識別子通知６１３において、セッショ
ン識別子に加えて、機器証明書と、サーバから接続要求
ＵＤＰパケット６１０によって送信された乱数とが引数
として通知される点である。機器証明書は機器１０１が
正当であることを証明するものである。機器証明書はス
テップＳ６２８において検証され、正しい機器である場
合のみ後続のステップが実行される。機器証明書が暗号
化されて送信できることは、本発明の方式にこのような
手順で機器証明書認証を組み合わせた場合に特に利点と
なる。
【０１１８】さらに、ステップＳ６２８において、セッ
ション識別子通知６１３の引数の乱数が、ステップＳ６
２６においてサーバ内に保存してあった乱数と同じであ
るか否かを検証し、同じである場合のみ続くステップが
実行される。これにより、接続要求ＵＤＰパケット６１
０が本当にサーバが送信したものかどうかを確認でき、
クラッカーが接続要求ＵＤＰパケット６１０を偽造した
場合でも誤動作を防ぐことができる。
【０１１９】また、本発明の構成が単一のサーバを必ず
経由する構成であるため、サーバ側にサーバ証明書をお
いて暗号を確立する方式と組み合わせた場合、各機器、
各端末に個別に証明書を置かずともサーバに置くだけ
で、複数の機器と複数の端末が存在して互いに接続しあ
うシステムにおいても互いを認証しあうことができる。
これによりサーバ証明書の数を削減して管理を省力化で
きる。また、機器１０１とサーバ１０４間のＴＣＰ通信
の方向が機器１０１側からＴＣＰ通信を開始する構成の
ため、サーバ１０４側に単一のサーバ証明書を備えれば
よく、特にＳＳＬの適用に好適な構成である。
【０１２０】なお、ＨＴＴＰリクエストとＨＴＴＰレス
ポンスの対毎に通信内容の秘匿必要性に応じて暗号化の
適用非適用を変更することも可能で、これにより暗号化
による負荷を最適化できる。本実施の形態はこれらの効
果を第２の実施の形態に加えて保持する。
【０１２１】
【発明の効果】以上説明したように本発明では、プライ
ベートＩＰアドレスを持つＬＡＮ内の機器に、インター
ネット上の機器から望む時に自由に通信できる方法を提
供し、その際、事前にユーザがルータに対して複雑な設
定を行なわなくても良く、さらにルータのインターネッ
ト側アドレスが動的に割り振られていても容易に通信先
機器を指定でき、またＮＡＴルータが多段の場合でも動
作する方法を提供する。その際に、ＵＤＰパケットによ
るのサーバ負荷の低さと、ＴＣＰパケットによる端末と
機器との通信の信頼性を両立することができる。
【０１２２】また、静的ＮＡＴを行なわないためにＮＡ
Ｔ第３者からの攻撃を受けにくくセキュリティが高く、
サーバの通信負荷の調整が容易であり、通常のＷｅｂブ
ラウザを搭載した端末とＨＴＴＰ通信を採用した、汎用
性が高くユーザの使い勝手のよい通信システムを低コス
トに構成することが可能になるなど、多くの顕著な効果
が得られる
【図面の簡単な説明】
【図１】 本発明の第１の実施の形態における通信シー
ケンスを示した図である。
【図２】 本発明の通信システムにおけるネットワーク
構成を示した図である。
【図３】 本発明の通信システムにおける通信パケット
の内容を示した図である。
【図４】 本発明の通信システムにおけるサーバ内で登
録される、機器ＩＤ、ＳＡ、ＤＡ等の各アドレス、最終
アクセス時刻を含むエントリを示した図である。
【図５】 本発明の第２の実施の形態における通信シー
ケンスを示した図である。
【図６】 第２の実施の形態の通信システムにおける機
器の構成を示した図である。
【図７】 本発明の第３の実施の形態における通信シー
ケンスを示した図である。
【図８】 従来のＮＡＴ機能を持つルータの通信シーケ
ンスを示した図である。
【図９】 従来のＮＡＰＴ機能を持つルータの通信シー
ケンスを示した図である。
【符号の説明】 １０１ 機器 １０２ 端末 １０３ ルータ １０４ サーバ １０５ インターネット １０６ ＬＡＮ １０７、４０７ 最大アクセス確認周期情報要求 １０８、４０８ 最大アクセス確認周期情報通知 １０９、４０９、４１０ 通知ＵＤＰパケット １１０、４１１、６０９ 機器接続要求 １１１、４１２、６１０ 接続要求ＵＤＰパケット １１２、４１３、６１１ ＴＣＰ接続要求 １１３、４１４、６１３ セッション識別子通知 ４１５、６１４ 機器接続応答 ４１６、６１５ ＨＴＴＰリクエスト ４１７、６１６、６２０ ＨＴＴＰリクエスト転送 ４１８、６１７、６２１ ＨＴＴＰレスポンス ４１９、６２２ ＨＴＴＰレスポンス転送 ５０１ 転送モジュール ５０２ Ｗｅｂサーバモジュール ６１２サーバ証明書通知 ６１３セッション識別子通知
───────────────────────────────────────────────────── フロントページの続き (72)発明者 山村 敏記 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (72)発明者 ▲浜▼井 信二 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (72)発明者 國平 宰司 大阪府門真市大字門真1006番地 松下電 器産業株式会社内 (56)参考文献 特開2000−59871（ＪＰ，Ａ) 特開 平10−336177（ＪＰ，Ａ) 特開 平８−314835（ＪＰ，Ａ) 特開 平11−355302（ＪＰ，Ａ) 特開2002−111735（ＪＰ，Ａ) 特開2002−141954（ＪＰ，Ａ) (58)調査した分野(Int.Cl.7，ＤＢ名) H04L 12/56 H04L 12/66 G06F 13/00

Claims (26)

    (57)【特許請求の範囲】
  1. 【請求項１】 インターネットに接続された少なくとも
    １つの機器と、インターネットに接続可能な少なくとも
    １つの端末との間の通信を転送する、インターネットに
    接続されたサーバであって、 前記機器からの定期的な通知パケットを受信し、 前記端末からの前記機器に対する転送要求があった場
    合、前記通知パケットの応答として接続要求パケットを
    前記機器に送信し、 該接続要求パケットに応答して前記機器から前記サーバ
    へ送信されたＴＣＰ接続要求を受諾し、 ＴＣＰ接続確立後、そのＴＣＰ接続上で前記端末と前記
    機器間の通信を転送することを特徴とするサーバ。
  2. 【請求項２】 前記サーバは、前記端末から機器ＩＤを
    含んだＨＴＴＰリクエストにより前記機器に対する転送
    要求を受信し、 前記端末と前記機器の間の通信の転送を、前記端末から
    のＨＴＴＰリクエストを前記機器から張られたＴＣＰ接
    続上に転送し、前記機器から前記ＴＣＰ接続を通じて受
    信したＨＴＴＰレスポンスを端末へ転送することにより
    行なうことを特徴とする請求項１記載のサーバ。
  3. 【請求項３】 前記サーバは、少なくとも１つの端末か
    ら複数の転送要求を受信することができ、前記端末から
    前記機器に対する複数の転送要求があった場合に、各々
    に一意なセッション識別子を生成して前記接続要求パケ
    ットにより機器に通知し、 前記接続要求パケットに応答して前記機器から前記サー
    バへ送信されたＴＣＰ接続要求を受諾してＴＣＰ接続を
    確立し、該確立したＴＣＰ接続上で前記機器から送信さ
    れるセッション識別子を受信し、そのＴＣＰ接続に前記
    受信したセッション識別子を対応付けることで、前記端
    末からの複数の接続要求に対して複数のＴＣＰ接続を各
    々対応付け、 前記端末がセッション識別子を指定して接続を要求し、
    且つ、該指定されたセッション識別子に対応付けられた
    ＴＣＰ接続が確立済みの場合に、前記端末からの通信を
    その確立済みのＴＣＰ接続上で転送することにより、セ
    ッション識別子毎に並列して通信内容の転送を行うこと
    を特徴とする請求項１記載のサーバ。
  4. 【請求項４】 前記サーバは、複数の機器に対し、機器
    毎に最終アクセス時刻を記録する記憶手段を備え、 前記機器からの定期的な通知パケットを受信したとき
    に、前記最終アクセス時刻を該受信時刻で更新し、 前記端末から前記機器に対する転送要求があった際に、
    前記機器の最終アクセス時刻と現在時刻との差が所定期
    間を超えている場合は該接続要求を拒否し、その差が所
    定期間以下の場合は前記通知パケットの応答として接続
    要求パケットを前記機器に送ることを特徴とする請求項
    １記載のサーバ。
  5. 【請求項５】 前記サーバは、複数の機器に対し、機器
    毎に最終アクセス時間を記録する記憶手段を備え、 前記機器に予め最大アクセス確認周期情報を送信し、 前記機器からの定期的な通知パケットを受信したとき
    に、最終アクセス時刻を該通知パケットの受信時刻で更
    新し、 前記端末から前記機器に対する転送要求があった際に、
    前記機器の最終アクセス時刻と現在時刻との差が最大ア
    クセス確認周期情報が示す値を超えた場合は、前記接続
    要求を拒否し、その差が最大アクセス確認周期情報が示
    す値以下の場合は、前記通知パケットの応答として接続
    要求パケットを前記機器に送ることを特徴とする請求項
    １記載のサーバ。
  6. 【請求項６】 前記サーバは、サーバ証明書を保持し、
    通信を暗号化および復号化する暗号通信手段を備え、 前記端末と前記機器の間で秘密情報を転送する際、予め
    前記端末にサーバ証明書を送信し、 前記機器により確立されたＴＣＰ接続を介して前記端末
    から前記機器へ秘密情報を転送する際は、前記端末から
    暗号化された秘密情報を受信して前記暗号通信手段で復
    号化した後、前記暗号通信手段で暗号化して前記機器に
    送信し、 前記機器により確立されたＴＣＰ接続を介して前記機器
    から前記端末へ秘密情報を転送する際は、前記機器から
    暗号化された秘密情報を受信して前記暗号通信手段で復
    号化した後、前記暗号通信手段で暗号化して前記端末に
    送信することを特徴とする請求項１記載のサーバ。
  7. 【請求項７】 前記サーバは、サーバ証明書を保持し、
    通信を暗号化および復号化する暗号通信手段を備え、 前記端末と前記機器の間で秘密情報を転送する際、予め
    前記端末と前記機器に各々サーバ証明書を送信し、 前記確立されたＴＣＰ接続を介して前記端末から前記機
    器へ秘密情報を転送する際は、前記端末から暗号化され
    た秘密情報を受信して前記暗号通信手段で復号化した
    後、前記暗号通信手段で暗号化して前記機器に送信し、 前記機器により確立されたＴＣＰ接続を介して前記機器
    から前記端末へ秘密情報を転送する際は、前記機器から
    暗号化された秘密情報を受信して前記暗号通信手段で復
    号化した後、前記暗号通信手段で暗号化して前記端末に
    送信することを特徴とする請求項１記載のサーバ。
  8. 【請求項８】 インターネットに接続されたサーバと通
    信する、インターネットに接続された機器であって、 前記サーバに定期的に通知パケットを送信し、 前記サーバから接続要求パケットを受信した場合、前記
    サーバに対してＴＣＰ接続要求を送信し、 ＴＣＰ接続後、そのＴＣＰ接続上で前記サーバと通信す
    ることを特徴とする機器。
  9. 【請求項９】 前記機器は、前記ＴＣＰ接続上での前記
    サーバとの通信を、前記サーバからＨＴＴＰリクエスト
    を受信し、前記サーバへＨＴＴＰレスポンスを送信する
    ことにより行なうことを特徴とする請求項８記載の機
    器。
  10. 【請求項１０】 前記機器は、Ｗｅｂサーバモジュール
    と転送モジュールを備え、 前記Ｗｅｂサーバモジュールは、前記転送モジュールか
    らＨＴＴＰリクエストを受信してＨＴＴＰレスポンスを
    返信し、 前記転送モジュールは、前記サーバから前記接続要求パ
    ケットを受信した際は前記サーバに対してＴＣＰ接続要
    求を送信してＴＣＰ接続を確立し、そのＴＣＰ接続上で
    前記サーバからＨＴＴＰリクエストを受信して前記Ｗｅ
    ｂサーバに転送し、前記ＷｅｂサーバからＨＴＴＰレス
    ポンスを受信して前記サーバに前記ＴＣＰ接続上で転送
    することを特徴とする請求項９記載の機器。
  11. 【請求項１１】 前記機器は、前記サーバからセッショ
    ン識別子を伴った接続要求パケットを受信した場合、前
    記サーバに対してＴＣＰ接続を確立し、その確立したＴ
    ＣＰ接続上で前記セッション識別子をサーバに送信し、 前記ＴＣＰ接続確立後は、前記ＴＣＰ接続上で前記サー
    バと通信することを特徴とする請求項８記載の機器。
  12. 【請求項１２】 前記機器は、前記サーバから最大アク
    セス確認周期情報を予め受信して前記機器内に保存して
    おき、前記最大アクセス確認周期情報が示す周期より短
    い周期で定期的に通知パケットを送信することを特徴と
    する請求項８記載の機器。
  13. 【請求項１３】 前記機器は、通信を暗号化および復号
    化する暗号通信手段を備え、 前記サーバと秘密情報の送受信を確立したＴＣＰ接続上
    で暗号通信手段により暗号化して行うことを特徴とする
    請求項８記載の機器。
  14. 【請求項１４】 前記機器は、サーバ証明書を検証する
    手段と通信を暗号化および復号化する暗号通信手段を備
    え、 前記サーバからサーバ証明書を受信し、 前記サーバと秘密情報の送受信を、前記サーバ証明書を
    認証して正規であることを確認した後に前記確立したＴ
    ＣＰ接続上で暗号通信手段により暗号化して行うことを
    特徴とする請求項８記載の機器。
  15. 【請求項１５】 インターネットに接続された少なくと
    も１つの機器と、インターネットに接続可能な少なくと
    も１つの端末との間の通信を、インターネットに接続さ
    れたサーバを介して転送する通信システムであって、 前記機器は前記サーバに定期的に通知パケットを送り、 前記サーバは前記端末から前記機器に対する転送要求が
    あった場合、前記通知パケットの応答として接続要求パ
    ケットを前記機器に送り、 前記機器は、前記サーバから接続要求パケットを受信し
    た場合、前記サーバに対してＴＣＰ接続要求を送信し、 前記サーバは、前記接続要求パケットに応答して前記機
    器から前記サーバへ送信されたＴＣＰ接続要求を受諾
    し、これによりＴＣＰ接続を確立し、 前記サーバは、前記ＴＣＰ接続確立後、そのＴＣＰ接続
    上で前記端末と前記機器の間の通信を転送することを特
    徴とする通信システム。
  16. 【請求項１６】 前記端末は前記サーバに対し機器ＩＤ
    を含んだＨＴＴＰリクエストを送信することにより前記
    機器に対する転送要求を行い、 前記サーバは前記端末と前記機器の間の通信を転送する
    際に、前記端末からのＨＴＴＰリクエストを前記機器か
    ら張られたＴＣＰ接続上に転送し、 前記機器は転送された前記ＨＴＴＰリクエストを処理し
    て、それに対するＨＴＴＰレスポンスを前記ＴＣＰ接続
    上で前記サーバへ応答し、 前記サーバは該ＨＴＴＰレスポンスを端末へ転送するこ
    とを特徴とする請求項１５記載の通信システム。
  17. 【請求項１７】 前記サーバは、少なくとも１つの端末
    から複数の転送要求を受信することができ、前記端末か
    ら前記機器に対する複数の転送要求があった場合に、各
    々に一意なセッション識別子を生成し、前記接続要求パ
    ケットにより前記機器に通知し、 前記機器は、前記サーバからセッション識別子を伴った
    接続要求パケットを受信した場合、前記サーバに対して
    ＴＣＰ接続を確立し、その確立したＴＣＰ接続上で前記
    セッション識別子をサーバに送信し、前記ＴＣＰ接続確
    立後は、前記ＴＣＰ接続上で前記サーバと通信し、 前記サーバは、前記接続要求パケットに応答して前記機
    器から前記サーバへ送信されたＴＣＰ接続要求を受諾し
    てＴＣＰ接続を確立し、前記ＴＣＰ接続上で前記機器か
    ら送信されるセッション識別子を受信し、前記ＴＣＰ接
    続に前記受信されたセッション識別子を対応付けること
    で、前記端末からの複数の接続要求に対して複数のＴＣ
    Ｐ接続を各々対応付け、 前記サーバは、前記端末がセッション識別子を指定して
    接続を要求し、且つ、該指定されたセッション識別子に
    対応付けられたＴＣＰ接続が確立済みの場合、前記確立
    済みのＴＣＰ接続上で前記端末からの通信を転送するこ
    とにより、セッション識別子毎に並列して通信内容の転
    送を行うことを特徴とする請求項１５記載の通信システ
    ム。
  18. 【請求項１８】 前記サーバは、複数の機器に対し、機
    器毎に最終アクセス時間を記録する記憶手段を備え、 前記サーバは、前記機器に予め最大アクセス確認周期情
    報を送信し、 前記機器は、その最大アクセス確認周期情報を受信して
    内部に保存しておき、前記最大アクセス確認周期情報が
    示す周期よりも短い周期で定期的に通知パケットを送信
    し、 前記サーバは、前記機器から通知パケットを受信した際
    に最終アクセス時刻を通知パケットの受信時刻で更新
    し、 前記サーバは、前記端末から前記機器に対する転送要求
    があった際に、前記機器の最終アクセス時刻と現在時刻
    との差が最大アクセス確認周期情報が示す周期を超えて
    いる場合は前記接続要求を拒否し、その差が最大アクセ
    ス確認周期情報が示す周期以下の場合は、前記通知パケ
    ットの応答として接続要求パケットを前記機器に送信す
    ることを特徴とする請求項１５記載の通信システム。
  19. 【請求項１９】 前記サーバは、サーバ証明書を保持
    し、通信を暗号化および復号化する暗号通信手段を備
    え、 前記端末は、サーバ証明書を検証する手段と通信を暗号
    化および復号化する暗号通信手段とを備え、 前記機器は、通信を暗号化および復号化する暗号通信手
    段を備え、 前記サーバは、前記端末と前記機器の間で秘密情報を転
    送する際、予め前記端末にサーバ証明書を送信し、 前記端末は、前記サーバと秘密情報の送受信を、前記サ
    ーバ証明書を認証して正規であることを確認した後に暗
    号通信手段により暗号化して行い、 前記機器は、前記サーバと秘密情報の送受信を、前記確
    立されたＴＣＰ接続で暗号通信手段により暗号化して行
    い、 前記サーバは、前記確立されたＴＣＰ接続を介して前記
    端末から前記機器へ秘密情報を転送する際は、前記端末
    から暗号化された秘密情報を受信して前記暗号通信手段
    で復号化した後、前記暗号通信手段で暗号化して前記機
    器に送信し、 前記サーバは、前記機器により確立されたＴＣＰ接続を
    介して前記機器から前記端末へ秘密情報を転送する際
    は、前記機器から暗号化された秘密情報を受信して前記
    暗号通信手段で復号化した後、前記暗号通信手段で暗号
    化して前記端末に送信することを特徴とする請求項１５
    記載の通信システム。
  20. 【請求項２０】 前記サーバは、サーバ証明書を保持
    し、通信を暗号化および復号化する暗号通信手段を備
    え、 前記端末は、サーバ証明書を検証する手段と通信を暗号
    化および復号化する暗号通信手段を備え、 前記機器は、サーバ証明書を検証する手段と通信を暗号
    化および復号化する暗号通信手段を備え、 前記サーバは、前記端末と前記機器の間で秘密情報を転
    送する際、予め前記端末と前記機器に各々サーバ証明書
    を送信し、 前記端末は、前記サーバと秘密情報の送受信を、前記サ
    ーバ証明書を認証して正規であることを確認した後に暗
    号通信手段により暗号化して行い、 前記機器は、前記サーバと秘密情報の送受信を、前記サ
    ーバ証明書を認証して正規であることを確認した後に前
    記機器が確立したＴＣＰ接続上で暗号通信手段により暗
    号化して行い、 前記サーバは、前記機器により確立されたＴＣＰ接続を
    介して前記端末から前記機器へ秘密情報を転送する際
    は、前記端末から暗号化された秘密情報を受信して前記
    暗号通信手段で復号化した後、前記暗号通信手段で暗号
    化して前記機器に送信し、 前記サーバは、前記機器により確立されたＴＣＰ接続を
    介して前記機器から前記端末へ秘密情報を転送する際
    は、前記機器から暗号化された秘密情報を受信して前記
    暗号通信手段で復号化した後、前記暗号通信手段で暗号
    化して前記端末に送信することを特徴とする請求項１５
    記載の通信システム。
  21. 【請求項２１】 インターネットに接続された少なくと
    も１つの機器と、インターネットに接続可能な少なくと
    も１つの端末との間の通信を転送する、インターネット
    に接続されたサーバであって、 複数の機器に対し、機器毎に最終アクセス時間を記録す
    る記憶手段を備え、 前記機器から第１及び第２の通知パケットを定期的に受
    信し、 前記機器から第１の通知パケットを受信したときは、最
    終アクセス時刻を受信時刻で更新し、前記機器から第２
    の通知パケットを受信したときは、最終アクセス時刻を
    更新せず、 前記端末から前記機器に対する転送要求があった際に、
    前記機器の最終アクセス時刻と現在時刻との差が所定期
    間を超えている場合は前記接続要求を拒否し、その差が
    所定期間以下の場合は前記第１及び第２の通知パケット
    の応答として接続要求パケットを前記機器に送り、 前記接続要求パケットに応答して前記機器から前記サー
    バへ送信されるＴＣＰ接続要求を受諾し、 ＴＣＰ接続確立後は、前記ＴＣＰ接続上で前記端末と前
    記機器の間の通信を転送することを特徴とするサーバ。
  22. 【請求項２２】 インターネットに接続されたサーバと
    通信する、インターネットに接続された機器であって、 前記サーバに第１及び第２の通知パケットを定期的に送
    信し、前記第１の通知パケットの送信周期は前記第２の
    通知パケットの送信周期より長く、 前記機器は、前記サーバから接続要求パケットを受信し
    た場合、前記サーバに対してＴＣＰ接続要求を送信し、 前記機器はＴＣＰ接続が確立後、前記ＴＣＰ接続上で前
    記サーバと通信することを特徴とする機器。
  23. 【請求項２３】 インターネットに接続された少なくと
    も１つの機器と、インターネットに接続可能な少なくと
    も１つの端末との間の通信を、インターネットに接続さ
    れたサーバが転送する通信システムであって、 前記サーバは、複数の機器に対し、機器毎に最終アクセ
    ス時間を記録する記憶手段を備え、 前記機器は、前記サーバに第１及び第２の通知パケット
    を定期的に送り、前記第１の通知パケットの送信周期は
    前記第２の通知パケットの送信周期よりも長く、 前記サーバは、機器から第１及び第２の通知パケットを
    受信し、前記機器から第１の通知パケットを受信したと
    きに最終アクセス時刻を受信時刻で更新し、第２の通知
    パケットを受信したときには最終アクセス時刻を更新せ
    ず、 前記サーバは、前記端末から前記機器に対する転送要求
    があった際に、前記機器の最終アクセス時刻と現在時刻
    との差が所定期間を超えている場合は前記接続要求を拒
    否し、その差が所定期間以下の場合は、前記第１及び第
    ２の通知パケットの応答として接続要求パケットを前記
    機器に送り、 前記機器は、前記サーバから接続要求パケットを受信し
    た場合、前記サーバに対してＴＣＰ接続要求を送信し、 前記サーバは、前記接続要求パケットに応答して前記機
    器から前記サーバへ送信されたＴＣＰ接続要求を受諾
    し、これによりＴＣＰ接続を確立し、 前記サーバは、前記ＴＣＰ接続が確立後、そのＴＣＰ接
    続上で前記端末と前記機器の間の通信を転送することを
    特徴とする通信システム。
  24. 【請求項２４】 プログラム可能な装置を、請求項１な
    いし７のいずれか一つ又は２１に記載のサーバとして動
    作させるためのプログラム。
  25. 【請求項２５】 プログラム可能な装置を、請求項８な
    いし１４のいずれか一つ又は２２に記載の機器として動
    作させるためのプログラム。
  26. 【請求項２６】 請求項２４又は２５に記載のプログラ
    ムを記録したコンピュータ読み取り可能な記録媒体。
JP2002283287A 2002-09-27 2002-09-27 インターネットに接続するサーバ、機器および通信システム Expired - Lifetime JP3445986B1 (ja)

Priority Applications (9)

Application Number Priority Date Filing Date Title
JP2002283287A JP3445986B1 (ja) 2002-09-27 2002-09-27 インターネットに接続するサーバ、機器および通信システム
US10/498,826 US7418511B2 (en) 2002-09-27 2003-09-10 Secured TCP/IP communication system for devices and private networks connected to the internet
CA 2471496 CA2471496A1 (en) 2002-09-27 2003-09-10 Server, device, and communication system connected to the internet
KR20047011710A KR100817661B1 (ko) 2002-09-27 2003-09-10 인터넷에 접속하는 서버, 기기 및 통신 시스템
DE60321582T DE60321582D1 (de) 2002-09-27 2003-09-10 Am internet angeschlossene server, gerät und kommunikationssystem
PCT/JP2003/011561 WO2004030314A1 (en) 2002-09-27 2003-09-10 Server, device, and communication system connected to the internet
CNB038029480A CN100518173C (zh) 2002-09-27 2003-09-10 连接到互联网的服务器、设备、和通信系统
EP20030798397 EP1547344B1 (en) 2002-09-27 2003-09-10 Server, device, and communication system connected to the internet
TW92125942A TW200408246A (en) 2002-09-27 2003-09-19 Server device, and communication system connected to the internet

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2002283287A JP3445986B1 (ja) 2002-09-27 2002-09-27 インターネットに接続するサーバ、機器および通信システム

Publications (2)

Publication Number Publication Date
JP3445986B1 true JP3445986B1 (ja) 2003-09-16
JP2004120547A JP2004120547A (ja) 2004-04-15

Family

ID=28672746

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2002283287A Expired - Lifetime JP3445986B1 (ja) 2002-09-27 2002-09-27 インターネットに接続するサーバ、機器および通信システム

Country Status (9)

Country Link
US (1) US7418511B2 (ja)
EP (1) EP1547344B1 (ja)
JP (1) JP3445986B1 (ja)
KR (1) KR100817661B1 (ja)
CN (1) CN100518173C (ja)
CA (1) CA2471496A1 (ja)
DE (1) DE60321582D1 (ja)
TW (1) TW200408246A (ja)
WO (1) WO2004030314A1 (ja)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004030292A1 (ja) * 2002-09-30 2004-04-08 Matsushita Electric Industrial Co., Ltd. 情報処理装置および受信装置
WO2004075479A1 (ja) * 2003-02-19 2004-09-02 Victor Company Of Japan Limited 制御情報の伝送方法、中継サーバ、及び被制御装置
WO2004077741A1 (ja) * 2003-02-06 2004-09-10 Matsushita Electric Industrial Co., Ltd. 情報伝達システム、情報伝達方法、電気機器通信装置、情報通信装置及び通信制御プログラム
JP2005303766A (ja) * 2004-04-14 2005-10-27 Matsushita Electric Ind Co Ltd Ｉｐ機器と管理サーバ、及びネットワークシステム
US7427395B2 (en) 2002-11-01 2008-09-23 Genomidea Inc. Chemotherapeutic agent-incorporated pharmaceutical preparation
US7680878B2 (en) 2002-09-30 2010-03-16 Panasonic Corporation Apparatus, method and computer software products for controlling a home terminal
US7839299B2 (en) 2003-03-12 2010-11-23 Panasonic Corporation Remote control device, remote control method, and remotely controlled device
US8000280B2 (en) 2005-10-04 2011-08-16 Panasonic Corporation Network communication apparatus, network communication method, and address management apparatus
JP2013081231A (ja) * 2008-07-28 2013-05-02 Digix Inc ネットワークカメラシステム
JP2013153240A (ja) * 2012-01-24 2013-08-08 Nippon Telegr & Teleph Corp <Ntt> 呼接続装置、呼接続方法及び呼接続システム
JP2014096813A (ja) * 2007-11-20 2014-05-22 Panasonic Corp サーバ装置、データを送受信する方法およびコンピュータ読み取り可能な記録媒体
US9712568B2 (en) 2007-11-20 2017-07-18 Panasonic Intellectual Property Management Co., Ltd. Server apparatus and method of operating a network
WO2019167562A1 (ja) * 2018-02-27 2019-09-06 村田機械株式会社 ゲートウェイ装置、通信システム、及び、自動倉庫システム

Families Citing this family (66)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE19904331C1 (de) * 1999-01-28 2000-08-03 Siemens Ag System und Verfahren zur Übertragung von Daten, insbesondere von Daten zum Bedienen und Beobachten eines Automatisierungssystems, über Internet mit asymmetrischer Internetverbindung
GB2430849B (en) * 2004-01-09 2009-03-25 Matsushita Electric Ind Co Ltd IP Device Management Server and Network System
US8515424B2 (en) 2004-06-01 2013-08-20 Qualcomm Incorporated Connected-state radio session transfer in wireless communication systems
JP4603042B2 (ja) * 2004-06-01 2010-12-22 クゥアルコム・インコーポレイテッド 無線通信システムにおけるパケットベースのハンドオフのためのシステム及び方法
JP4339184B2 (ja) * 2004-06-07 2009-10-07 パナソニック株式会社 サーバ装置、通信機器、通信システム、通信方法、プログラム及び記録媒体
JP4779328B2 (ja) * 2004-09-17 2011-09-28 株式会社メガチップス 画像配信システム
CN101023651A (zh) * 2004-09-17 2007-08-22 皇家飞利浦电子股份有限公司 邻近性检查服务器
JP4377786B2 (ja) * 2004-09-22 2009-12-02 パナソニック株式会社 電化機器、サーバ装置、携帯端末、通信システム、通信方法、及びプログラム
JP4440056B2 (ja) 2004-09-27 2010-03-24 パナソニック株式会社 情報処理装置、通信処理装置、情報処理システム、情報処理方法、及び通信処理方法
JP4473695B2 (ja) * 2004-10-01 2010-06-02 パナソニック株式会社 通信端末装置、電化機器及び通信方法
JP4654006B2 (ja) * 2004-11-16 2011-03-16 パナソニック株式会社 サーバ装置、携帯端末、通信システム及びプログラム
WO2006075616A1 (ja) * 2005-01-13 2006-07-20 Matsushita Electric Industrial Co., Ltd. 通信システム、端末機器および通信機器
JP3999785B2 (ja) * 2005-01-20 2007-10-31 株式会社フラクタリスト 通信方法
JP4557803B2 (ja) * 2005-05-27 2010-10-06 富士通株式会社 ネットワークシステム及び通信方法
US20060268890A1 (en) * 2005-05-31 2006-11-30 Audiocodes Ltd. Method circuit and system for remotely updating a network appliance
JP2007026257A (ja) * 2005-07-20 2007-02-01 Atsushi Tagata 出品情報提供装置およびプログラム
JP4548271B2 (ja) * 2005-08-16 2010-09-22 ブラザー工業株式会社 情報通信システム、情報通信方法、ノード装置、及びコンピュータプログラム
WO2007039942A1 (ja) 2005-10-06 2007-04-12 Mitsubishi Denki Kabushiki Kaisha 端末装置及びサーバ装置及び指令装置
JP2007208693A (ja) * 2006-02-02 2007-08-16 Toshiba Corp 通信装置、通信システム、通信方法および通信プログラム
WO2007099414A1 (en) 2006-03-02 2007-09-07 Nokia Corporation Supporting an access to a destination network via a wireless access network
EP1847536A1 (en) * 2006-04-20 2007-10-24 Prodimed, S.A. Synthesis and uses of pyroglutamic acid derivatives
US7778184B2 (en) 2006-06-06 2010-08-17 Murata Kikai Kabushiki Kaisha Communication system and remote diagnosis system
EP1865656A1 (en) * 2006-06-08 2007-12-12 BRITISH TELECOMMUNICATIONS public limited company Provision of secure communications connection using third party authentication
JP5020584B2 (ja) * 2006-09-26 2012-09-05 パナソニック株式会社 通信コネクションの確立方法
JP2008085470A (ja) * 2006-09-26 2008-04-10 Fujitsu Ltd Ｉｐアプリケーションサービス提供システム
JP2008085687A (ja) * 2006-09-28 2008-04-10 Nec Corp 遠隔制御システム、方法並びに遠隔制御装置及び制御パケット送信装置並びにそれらの制御方法及びプログラム
US7881318B2 (en) * 2007-02-28 2011-02-01 Microsoft Corporation Out-of-band keep-alive mechanism for clients associated with network address translation systems
US7984497B2 (en) * 2007-04-04 2011-07-19 Microsoft Corporation System and method for binding a subscription-based computing system to an internet service provider
JP2008259099A (ja) * 2007-04-09 2008-10-23 Atsumi Electric Co Ltd 警備システム
WO2010034332A1 (en) * 2008-09-29 2010-04-01 Telefonaktiebolaget Lm Ericsson (Publ) Correlation of sessions in case of session transfer in ims domain
KR20100134433A (ko) * 2009-06-15 2010-12-23 엘지전자 주식회사 기능 제어부를 갖는 이동 단말기
JP2011124770A (ja) * 2009-12-10 2011-06-23 Panasonic Corp Ｖｐｎ装置、ｖｐｎネットワーキング方法、プログラム、及び記憶媒体
AU2011222509C1 (en) * 2010-03-05 2015-05-28 Infrared5, Inc. System and method for two way communication and controlling content in a web browser
CN102209011A (zh) * 2010-03-29 2011-10-05 中兴通讯股份有限公司 多穴终端建立连接的方法和系统
IT1399940B1 (it) 2010-05-05 2013-05-09 Idropan Dell Orto Depuratori Srl Metodo di funzionamento di una apparecchiatura per la purificazione di un fluido ed apparecchiatura per la purificazione di un fluido.
CN102918811B (zh) * 2010-05-11 2016-03-23 知惠创出株式会社 双向通信系统和用于该系统的服务器装置
US8805922B2 (en) * 2010-05-14 2014-08-12 Stephen Ball System and method for negotiating a network connection
JP5073793B2 (ja) * 2010-08-09 2012-11-14 株式会社コナミデジタルエンタテインメント ゲーム端末、ゲーム端末の制御方法、ならびに、プログラム
KR101150299B1 (ko) 2010-11-26 2012-06-12 한국과학기술정보연구원 사용자와 네트워킹 행위의 동시 공증 기반 다중 방화벽 동적 통과 기법 및 이에 적합한 장치
US8799470B2 (en) * 2011-03-11 2014-08-05 Qualcomm Incorporated System and method using a client-local proxy-server to access a device having an assigned network address
US9052898B2 (en) 2011-03-11 2015-06-09 Qualcomm Incorporated Remote access and administration of device content, with device power optimization, using HTTP protocol
US8924556B2 (en) * 2011-03-11 2014-12-30 Qualcomm Incorporated System and method for accessing a device having an assigned network address
US8819233B2 (en) * 2011-03-11 2014-08-26 Qualcomm Incorporated System and method using a web proxy-server to access a device having an assigned network address
US8862693B2 (en) * 2011-03-11 2014-10-14 Qualcomm Incorporated Remote access and administration of device content and configuration using HTTP protocol
US10225354B2 (en) * 2011-06-06 2019-03-05 Mitel Networks Corporation Proximity session mobility
US20120311038A1 (en) 2011-06-06 2012-12-06 Trinh Trung Tim Proximity Session Mobility Extension
US11463403B2 (en) * 2012-05-17 2022-10-04 Viant Technology Llc Internet connected household identification for online measurement and dynamic content delivery
CN103685387B (zh) * 2012-09-12 2017-05-03 中国移动通信集团公司 一种调度http请求的方法和浏览器装置
JP6183373B2 (ja) 2012-10-31 2017-08-23 日本電気株式会社 配信装置、通信システム、負荷分散方法および負荷分散プログラム
JP5976210B2 (ja) * 2013-05-22 2016-08-23 三菱電機株式会社 監視システム、設備管理装置、監視方法及びプログラム
CN103475706B (zh) * 2013-09-09 2016-06-29 中国科学技术大学苏州研究院 基于syn-ack双服务器反弹模式的伪tcp隐蔽通信方法
JP5758461B2 (ja) * 2013-09-12 2015-08-05 株式会社デジオン 通信方法、外部情報処理装置、内部情報処理装置及びプログラム
US10028316B2 (en) * 2014-04-08 2018-07-17 Avago Technologies General Ip (Singapore) Pte. Ltd. Network discovery and selection
CN105100024B (zh) * 2014-05-21 2017-12-12 腾讯科技（深圳）有限公司 Udp数据包安全检测方法及装置
FR3031260B1 (fr) * 2014-12-24 2018-02-09 Overkiz Procede de transmission de donnees entre un serveur et une unite electronique de controle d’une installation domotique
US10165095B2 (en) * 2015-06-22 2018-12-25 Rockwell Automation Technologies, Inc. Active report of event and data
EP3731543B1 (en) 2015-08-04 2024-02-28 Convida Wireless, LLC Internet of things end-to-end service layer quality of service management
CN106571974B (zh) * 2016-10-09 2020-12-04 美的智慧家居科技有限公司 家用电器的配网方法、系统、家用电器和移动终端
WO2018225158A1 (ja) * 2017-06-06 2018-12-13 ヤマハ株式会社 通信装置、中継装置、情報処理システムおよび通信システム
JP6990839B2 (ja) * 2017-06-30 2022-01-12 京セラドキュメントソリューションズ株式会社 リモート通信システム
CN110611706B (zh) * 2019-09-03 2020-11-03 浙江口碑网络技术有限公司 辅助智能设备进行网络通信的方法及装置
CN111049946B (zh) * 2019-12-24 2023-03-24 深信服科技股份有限公司 一种Portal认证方法、系统及电子设备和存储介质
JP7121352B2 (ja) * 2020-10-12 2022-08-18 京セラドキュメントソリューションズ株式会社 リモート通信システム
US11509635B1 (en) * 2020-12-10 2022-11-22 Amazon Technologies, Inc. Data incubator for secure data processing in service-provider networks
CN113691858A (zh) * 2021-08-31 2021-11-23 Vidaa美国公司 显示设备及界面显示方法
US11936703B2 (en) 2021-12-09 2024-03-19 Viant Technology Llc Out-of-home internet connected household identification

Family Cites Families (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5740160A (en) * 1995-03-06 1998-04-14 Nec Corporation Setting network identifier in wireless local area network
EP0828398A4 (en) * 1996-03-08 2005-06-22 Nippon Telegraph & Telephone PACKET DATA TRANSFER METHOD FOR MOBILE RADIO POST COMMUNICATION SYSTEMS
US5931917A (en) * 1996-09-26 1999-08-03 Verifone, Inc. System, method and article of manufacture for a gateway system architecture with system administration information accessible from a browser
JP3492865B2 (ja) * 1996-10-16 2004-02-03 株式会社東芝 移動計算機装置及びパケット暗号化認証方法
US5968119A (en) * 1996-12-09 1999-10-19 Wall Data Incorporated Method of accessing information of an SNA host computer from a client computer using a specific terminal emulation
US5941988A (en) * 1997-01-27 1999-08-24 International Business Machines Corporation Session and transport layer proxies via TCP glue
US6012090A (en) * 1997-03-14 2000-01-04 At&T Corp. Client-side parallel requests for network services using group name association
US6104716A (en) * 1997-03-28 2000-08-15 International Business Machines Corporation Method and apparatus for lightweight secure communication tunneling over the internet
US6473406B1 (en) * 1997-07-31 2002-10-29 Cisco Technology, Inc. Method and apparatus for transparently proxying a connection
US6055236A (en) * 1998-03-05 2000-04-25 3Com Corporation Method and system for locating network services with distributed network address translation
US6557037B1 (en) * 1998-05-29 2003-04-29 Sun Microsystems System and method for easing communications between devices connected respectively to public networks such as the internet and to private networks by facilitating resolution of human-readable addresses
JP3581251B2 (ja) * 1998-06-16 2004-10-27 株式会社東芝 通信システム、データパケット転送方法、ルータ装置及びパケット中継装置
US6006259A (en) * 1998-11-20 1999-12-21 Network Alchemy, Inc. Method and apparatus for an internet protocol (IP) network clustering system
US6389462B1 (en) * 1998-12-16 2002-05-14 Lucent Technologies Inc. Method and apparatus for transparently directing requests for web objects to proxy caches
US6591306B1 (en) * 1999-04-01 2003-07-08 Nec Corporation IP network access for portable devices
US20010051902A1 (en) * 1999-06-28 2001-12-13 Messner Marc A. Method for performing secure internet transactions
US7003571B1 (en) * 2000-01-31 2006-02-21 Telecommunication Systems Corporation Of Maryland System and method for re-directing requests from browsers for communication over non-IP based networks
JP2001292165A (ja) * 2000-04-06 2001-10-19 Fujitsu Ltd サービス設定システム、サービス設定方法及び中継装置
US6845236B2 (en) * 2000-11-01 2005-01-18 Lg Electronics Inc. Method for concurrent multiple services in a mobile communication system
GB2383853A (en) * 2001-01-26 2003-07-09 Xmg Ltd A method system and apparatus for networking devices over an asynchronous network such as the internet
KR20020071414A (ko) * 2001-03-06 2002-09-12 (주)애니 유저넷 초고속 인터넷망을 이용한 인터넷폰 실시간 접속 유지방법
US7068655B2 (en) * 2001-06-14 2006-06-27 Nortel Networks Limited Network address and/or port translation
US20030018917A1 (en) * 2001-07-23 2003-01-23 Brown Matthew W. Method and apparatus for delivering digital media using packetized encryption data
US9497168B2 (en) * 2002-07-30 2016-11-15 Avaya Inc. Method and apparatus for supporting communications between a computing device within a network and an external computing device

Cited By (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004030292A1 (ja) * 2002-09-30 2004-04-08 Matsushita Electric Industrial Co., Ltd. 情報処理装置および受信装置
US7680878B2 (en) 2002-09-30 2010-03-16 Panasonic Corporation Apparatus, method and computer software products for controlling a home terminal
US7427395B2 (en) 2002-11-01 2008-09-23 Genomidea Inc. Chemotherapeutic agent-incorporated pharmaceutical preparation
WO2004077741A1 (ja) * 2003-02-06 2004-09-10 Matsushita Electric Industrial Co., Ltd. 情報伝達システム、情報伝達方法、電気機器通信装置、情報通信装置及び通信制御プログラム
WO2004075479A1 (ja) * 2003-02-19 2004-09-02 Victor Company Of Japan Limited 制御情報の伝送方法、中継サーバ、及び被制御装置
US7839299B2 (en) 2003-03-12 2010-11-23 Panasonic Corporation Remote control device, remote control method, and remotely controlled device
JP2005303766A (ja) * 2004-04-14 2005-10-27 Matsushita Electric Ind Co Ltd Ｉｐ機器と管理サーバ、及びネットワークシステム
US8000280B2 (en) 2005-10-04 2011-08-16 Panasonic Corporation Network communication apparatus, network communication method, and address management apparatus
JP2014096813A (ja) * 2007-11-20 2014-05-22 Panasonic Corp サーバ装置、データを送受信する方法およびコンピュータ読み取り可能な記録媒体
US9712568B2 (en) 2007-11-20 2017-07-18 Panasonic Intellectual Property Management Co., Ltd. Server apparatus and method of operating a network
JP2013081231A (ja) * 2008-07-28 2013-05-02 Digix Inc ネットワークカメラシステム
JP2014057373A (ja) * 2008-07-28 2014-03-27 Digix Inc ネットワークカメラシステム
JP2013153240A (ja) * 2012-01-24 2013-08-08 Nippon Telegr & Teleph Corp <Ntt> 呼接続装置、呼接続方法及び呼接続システム
WO2019167562A1 (ja) * 2018-02-27 2019-09-06 村田機械株式会社 ゲートウェイ装置、通信システム、及び、自動倉庫システム

Also Published As

Publication number Publication date
CN100518173C (zh) 2009-07-22
KR100817661B1 (ko) 2008-03-27
EP1547344A1 (en) 2005-06-29
US7418511B2 (en) 2008-08-26
JP2004120547A (ja) 2004-04-15
US20050015584A1 (en) 2005-01-20
CN1625881A (zh) 2005-06-08
TW200408246A (en) 2004-05-16
CA2471496A1 (en) 2004-04-08
KR20050043794A (ko) 2005-05-11
EP1547344B1 (en) 2008-06-11
DE60321582D1 (de) 2008-07-24
WO2004030314A1 (en) 2004-04-08

Similar Documents

Publication Publication Date Title
JP3445986B1 (ja) インターネットに接続するサーバ、機器および通信システム
US8631139B2 (en) System and method for automatically initiating and dynamically establishing secure internet connections between a fire-walled server and a fire-walled client
JP4729602B2 (ja) サーバ装置、通信機器、通信システム、プログラム及び記録媒体
US7680878B2 (en) Apparatus, method and computer software products for controlling a home terminal
US20060072569A1 (en) Network address translation protocol for transmission control protocol connections
JP7263098B2 (ja) 端末、通信方法、および、プログラム
US20040024882A1 (en) Enabling authorised-server initiated internet communication in the presence of network address translation (NAT) and firewalls
Bound et al. RFC3315: Dynamic host configuration protocol for IPv6 (DHCPv6)
CN111614596B (zh) 一种基于IPv6隧道技术的远程设备控制方法及系统
JP2009260847A (ja) Ｖｐｎ接続方法、及び通信装置
EP1532793A1 (en) Served initiated authorised communication in the presence of network address translator (nat) or firewalls
Lin et al. SAGA: Secure auto-configurable gateway architecture for smart home
JP2005191646A (ja) 遮断装置、匿名公開鍵証明書発行装置、システム、および、プログラム
Kumar DICE Working Group M. Tiloca Internet-Draft S. Raza Intended Status: Standards Track SICS Swedish ICT AB Expires: April 16, 2016 K. Nikitin EPFL
Shvecov NAT and Connections Management Facilities
van Vugt Making Connection: Configuring the Network Interface Card and SSH

Legal Events

Date Code Title Description
TRDD Decision of grant or rejection written
R150 Certificate of patent or registration of utility model

Ref document number: 3445986

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20080627

Year of fee payment: 5

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20090627

Year of fee payment: 6

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100627

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20100627

Year of fee payment: 7

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20110627

Year of fee payment: 8

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20120627

Year of fee payment: 9

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130627

Year of fee payment: 10

S111 Request for change of ownership or part of ownership

Free format text: JAPANESE INTERMEDIATE CODE: R313113

S533 Written request for registration of change of name

Free format text: JAPANESE INTERMEDIATE CODE: R313533

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

EXPY Cancellation because of completion of term