JP5519301B2 - Communication system, relay device, and communication method in relay device - Google Patents

Communication system, relay device, and communication method in relay device Download PDF

Info

Publication number
JP5519301B2
JP5519301B2 JP2010008609A JP2010008609A JP5519301B2 JP 5519301 B2 JP5519301 B2 JP 5519301B2 JP 2010008609 A JP2010008609 A JP 2010008609A JP 2010008609 A JP2010008609 A JP 2010008609A JP 5519301 B2 JP5519301 B2 JP 5519301B2
Authority
JP
Japan
Prior art keywords
packet
user
terminal device
identification information
input data
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2010008609A
Other languages
Japanese (ja)
Other versions
JP2011147092A (en
Inventor
圭一 松本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Video Research Co Ltd
Original Assignee
Video Research Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Video Research Co Ltd filed Critical Video Research Co Ltd
Priority to JP2010008609A priority Critical patent/JP5519301B2/en
Publication of JP2011147092A publication Critical patent/JP2011147092A/en
Application granted granted Critical
Publication of JP5519301B2 publication Critical patent/JP5519301B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Description

本発明は、端末装置で入力されたデータを取得するための通信システム、中継装置及び中継装置における通信方法に関する。   The present invention relates to a communication system, a relay device, and a communication method in the relay device for acquiring data input by a terminal device.

近年、インターネット等のコンピューターネットワークの普及に伴い、ネットワーク経路上を大量のパケットが往来している。これらのパケットは様々な情報を含み、例えば、ユーザが、ウェブブラウザを用いて画面上に表示されたウェブコンテンツの入力欄に入力した入力情報を含むパケットもある。   In recent years, with the spread of computer networks such as the Internet, a large number of packets are traveling on the network route. These packets include various types of information. For example, there are also packets that include input information input by a user in an input field of web content displayed on a screen using a web browser.

そこで、これらのパケットに含まれる情報を解析するために、当該パケットを取得するパケットキャプチャに関する技術が発明されている（例えば、特許文献１参照）。   Therefore, in order to analyze information included in these packets, a technique related to packet capture for acquiring the packets has been invented (see, for example, Patent Document 1).

特開２００９−２２５０８９号公報JP 2009-225089 A

上述した技術では、パケットキャプチャを用いて、ネットワーク経路上を往来する、入力情報を含むパケットを取得し、当該パケットに含まれる情報を解析することが可能である。   In the above-described technique, it is possible to acquire a packet including input information that travels on a network path using packet capture, and analyze information included in the packet.

しかしながら、当該技術に係るパケットキャプチャはソフトウェアプログラムであり、ＰＣなどの端末装置にインストールするという煩雑な作業を行う必要がある。   However, the packet capture according to the technology is a software program, and it is necessary to perform a complicated operation of installing in a terminal device such as a PC.

また、端末装置にソフトウェアプログラムをインストールすることは、当該端末装置単体又は当該端末装置が属するシステム全体に対するセキュリティ上の影響が懸念される場合もあり、許可されない場合も多い。   Also, installing a software program in a terminal device may be concerned about the security impact on the terminal device alone or the entire system to which the terminal device belongs, and is often not permitted.

また、ソフトウェアプログラムであるパケットキャプチャが取得したパケットからはＩＰアドレス等、当該パケットを送信した当該端末装置の実際のユーザを特定することができない情報しか取得できない。   Also, only information that cannot identify the actual user of the terminal device that transmitted the packet, such as an IP address, can be acquired from the packet acquired by the packet capture, which is a software program.

一方、ハードウェアによって構成されるパケットキャプチャを、ネットワーク経路上に設置することも考えられる。   On the other hand, it is also conceivable to install a packet capture constituted by hardware on a network path.

しかしながら、ソフトウェアプログラムである場合と同様に、ハードウェアパケットキャプチャが取得したパケットからはＩＰアドレス等、当該パケットを送信した端末装置の実際のユーザを特定することができない情報しか取得できない。   However, as in the case of the software program, only information that can specify the actual user of the terminal device that transmitted the packet, such as an IP address, can be acquired from the packet acquired by the hardware packet capture.

また、ハードウェアパケットキャプチャを端末装置に近いネットワーク経路上に設置する場合は、当該端末装置の数に相当するハードウェアパケットキャプチャが必要であり現実的ではない。一方で、ハードウェアパケットキャプチャをウェブサーバに近いネットワーク経路上に設置する場合は、当該ウェブサーバの数に相当するハードウェアパケットキャプチャが必要であり、また、特定のウェブサーバに近いネットワーク経路上に設置されたハードウェアパケットキャプチャは、特定のウェブサイトに係るパケットしか取得することができないという問題がある。   In addition, when hardware packet capture is installed on a network path close to a terminal device, hardware packet capture corresponding to the number of the terminal devices is necessary, which is not realistic. On the other hand, when hardware packet capture is installed on a network path close to a web server, hardware packet capture corresponding to the number of the web server is required, and on a network path close to a specific web server. The installed hardware packet capture has a problem that only packets relating to a specific website can be acquired.

上記問題点に鑑み、本発明は、パケットを送信した端末装置のユーザを特定しつつ、安全かつ容易に当該パケットを取得することが可能な通信システム、中継装置及び中継装置における通信方法を提供することを目的とする。   In view of the above problems, the present invention provides a communication system, a relay apparatus, and a communication method in the relay apparatus that can acquire the packet safely and easily while identifying the user of the terminal apparatus that transmitted the packet. For the purpose.

上述した課題を解決するために、本発明は以下のような特徴を有している。   In order to solve the above-described problems, the present invention has the following features.

本発明の特徴は、複数のウェブサーバ（ウェブサーバ５０−１、５０−２）と、第１のパケットを送信する複数の端末装置（端末装置１０−１、１０−２）と、複数の前記端末装置からの前記第１のパケットを第２のパケットとして複数の前記ウェブサーバへ中継する中継装置（中継装置２０）とを有する通信システム（通信システム１）であって、前記端末装置は、前記端末装置のユーザを識別するための識別情報と入力データとを含む前記パケットを送信するための端末送信処理部（端末送信処理部１０７）を具備し、前記中継装置は、前記端末装置の前記ユーザを識別するための前記識別情報と前記入力データとを含む前記第１のパケットを受信する装置受信処理部（装置受信処理部２０１）と、前記装置受信処理部によって受信された前記第１のパケットに含まれる前記識別情報を用いて前記ユーザの認証を行う装置ユーザ認証部（装置ユーザ認証部２０５）と、前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットを保存する装置パケット保存部（ハードウェアパケットキャプチャ４０）と、前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットの前記入力データを含む前記第２のパケットを前記ウェブサーバへ送信する装置送信処理部（装置送信処理部２０７）とを具備することを要旨とする。   A feature of the present invention is that a plurality of web servers (web servers 50-1 and 50-2), a plurality of terminal devices (terminal devices 10-1 and 10-2) that transmit the first packet, A communication system (communication system 1) having a relay device (relay device 20) that relays the first packet from the terminal device to the plurality of web servers as a second packet, wherein the terminal device A terminal transmission processing unit (terminal transmission processing unit 107) for transmitting the packet including identification information for identifying a user of the terminal device and input data, and the relay device is the user of the terminal device Received by the device reception processing unit (device reception processing unit 201) that receives the first packet including the identification information and the input data. An apparatus user authentication unit (apparatus user authentication unit 205) that authenticates the user using the identification information included in the first packet, and the identification related to the user that has been successfully authenticated by the apparatus user authentication unit A device packet storage unit (hardware packet capture 40) that stores the first packet including information and the input data; and the identification information and the input relating to the user that has been successfully authenticated by the device user authentication unit And a device transmission processing unit (device transmission processing unit 207) that transmits the second packet including the input data of the first packet including data to the web server.

このような通信システムによれば、パケットを送信した端末装置のユーザを特定しつつ、安全かつ容易に当該パケットを取得することが可能となる。また、ユーザの認証が失敗したパケットは保存されないため、装置パケット保存部の容量を節約することができる。   According to such a communication system, it is possible to acquire the packet safely and easily while specifying the user of the terminal device that has transmitted the packet. Further, since a packet for which user authentication has failed is not stored, the capacity of the device packet storage unit can be saved.

本発明の特徴は、複数の端末装置から第１のパケットを受信し、前記第１のパケットを第２のパケットとして複数のウェブサーバへ送信する中継装置であって、前記端末装置のユーザを識別するための識別情報と入力データとを含む前記第１のパケットを受信する装置受信処理部と、前記装置受信処理部によって受信された前記第１のパケットに含まれる前記識別情報を用いて前記ユーザの認証を行う装置ユーザ認証部と、前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットを保存する装置パケット保存部と、前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットの前記入力データを含む前記第２のパケットを前記ウェブサーバへ送信する装置送信処理部とを具備することを要旨とする。   A feature of the present invention is a relay device that receives a first packet from a plurality of terminal devices and transmits the first packet as a second packet to a plurality of web servers, and identifies a user of the terminal device A device reception processing unit that receives the first packet including identification information and input data to be used, and the user using the identification information included in the first packet received by the device reception processing unit A device user authentication unit that performs authentication of the device, a device packet storage unit that stores the first packet including the identification information and the input data relating to the user that has been successfully authenticated by the device user authentication unit, Including the input data of the first packet including the identification information and the input data relating to the user that has been successfully authenticated by the device user authentication unit The serial second packet and gist by comprising a device transmission processing unit for transmitting to the web server.

本発明の特徴は、前記入力データは、前記端末装置に表示されたウェブコンテンツの入力項目に入力されたデータであることを要旨とする。   The gist of the present invention is that the input data is data input to an input item of web content displayed on the terminal device.

本発明の特徴は、前記装置パケット保存部は、前記端末装置が送信した、前記端末装置のユーザを識別するための前記識別情報と前記入力データとを含む前記第１のパケットを、ハブ（リピータハブ３０）を経由して取得することを要旨とする。   A feature of the present invention is that the device packet storage unit transmits the first packet, which is transmitted by the terminal device and includes the identification information for identifying a user of the terminal device and the input data, to a hub (repeater). The gist is to obtain it via the hub 30).

本発明の特徴は、複数の端末装置から第１のパケットを受信し、前記第１のパケットを第２のパケットとして複数のウェブサーバへ送信する中継装置における通信方法であって、前記端末装置のユーザを識別するための識別情報と入力データとを含む前記第１のパケットを受信するステップと、受信された前記第１のパケットに含まれる前記識別情報を用いて前記ユーザの認証を行うステップと、前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットを保存するステップと、前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットの前記入力データを含む前記第２のパケットを前記ウェブサーバへ送信するステップとを具備することを要旨とする。   A feature of the present invention is a communication method in a relay device that receives a first packet from a plurality of terminal devices and transmits the first packet as a second packet to a plurality of web servers, Receiving the first packet including identification information for identifying a user and input data; and authenticating the user using the identification information included in the received first packet; Storing the first packet including the identification information and the input data relating to the user who has succeeded in the authentication, and including the identification information and the input data relating to the user who has succeeded in the authentication. And a step of transmitting the second packet including the input data of the first packet to the web server.

本発明によれば、パケットを送信した端末装置のユーザを特定しつつ、安全かつ容易に当該パケットを取得することが可能となる。   ADVANTAGE OF THE INVENTION According to this invention, it becomes possible to acquire the said packet safely and easily, specifying the user of the terminal device which transmitted the packet.

本発明の実施形態に係る通信システムの全体概略構成図である。1 is an overall schematic configuration diagram of a communication system according to an embodiment of the present invention. 本発明の実施形態に係る端末装置の構成図である。It is a block diagram of the terminal device which concerns on embodiment of this invention. 本発明の実施形態に係る中継装置の構成図である。It is a block diagram of the relay apparatus which concerns on embodiment of this invention. 本発明の実施形態に係るパケットデータ構造である。4 is a packet data structure according to an embodiment of the present invention. 本発明の実施形態に係る端末装置の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the terminal device which concerns on embodiment of this invention. 本発明の実施形態に係る中継装置の動作を示すフローチャートである。It is a flowchart which shows operation | movement of the relay apparatus which concerns on embodiment of this invention.

次に、図面を参照して、本発明の実施形態を説明する。具体的には、（１）通信システムの全体概略構成、（２）端末装置及び中継装置の構成、（３）端末装置及び中継装置の動作、（４）作用・効果、（５）その他の実施形態について説明する。以下の実施形態における図面の記載において、同一又は類似の部分には同一又は類似の符号を付している。なお、本実施形態においては、ウェブブラウザを用いて表示される、ｈｔｍｌによって記載されたウェブコンテンツの入力項目に入力されたデータを入力データとする。   Next, an embodiment of the present invention will be described with reference to the drawings. Specifically, (1) Overall schematic configuration of communication system, (2) Configuration of terminal device and relay device, (3) Operation of terminal device and relay device, (4) Action and effect, (5) Other implementations A form is demonstrated. In the description of the drawings in the following embodiments, the same or similar parts are denoted by the same or similar reference numerals. Note that in this embodiment, data input to an input item of web content described by html displayed using a web browser is used as input data.

（１）通信システムの全体概略構成
図１は、本発明の実施形態に係る通信システム１の全体概略構成図である。 (1) Overall Schematic Configuration of Communication System FIG. 1 is an overall schematic configuration diagram of a communication system 1 according to an embodiment of the present invention.

図１に示すように、通信システム１は、端末装置１０−１と、端末装置１０−２と、中継装置２０と、リピータハブ３０と、ハードウェアパケットキャプチャ４０と、ウェブサーバ５０−１と、ウェブサーバ５０−２と、インターネット６０とを含む。なお、端末装置１０−１と端末装置１０−２とは同一の構成を有し、これらをまとめて端末装置１０とする。また、ウェブサーバ５０−１とウェブサーバ５０−２とは同一の構成を有し、これらをまとめてウェブサーバ５０とする。また、本実施形態では、以下において、主に端末装置１０−１とウェブサーバ５０−１とを用いて説明を行っているが、端末装置１０−１の代わりに端末装置１０−２を用いてもよく、ウェブサーバ５０−１の代わりにウェブサーバ５０−２を用いてもよい。また、通信システム１における端末装置１０とウェブサーバ５０との数は、それぞれ１つでも、３つ以上でもよい。また、中継装置２０の数は、複数でもよい。   As shown in FIG. 1, the communication system 1 includes a terminal device 10-1, a terminal device 10-2, a relay device 20, a repeater hub 30, a hardware packet capture 40, a web server 50-1, A web server 50-2 and the Internet 60 are included. The terminal device 10-1 and the terminal device 10-2 have the same configuration, and are collectively referred to as the terminal device 10. Moreover, the web server 50-1 and the web server 50-2 have the same configuration, and these are collectively referred to as the web server 50. In the present embodiment, the following description is mainly made using the terminal device 10-1 and the web server 50-1, but the terminal device 10-2 is used instead of the terminal device 10-1. Alternatively, the web server 50-2 may be used instead of the web server 50-1. Moreover, the number of the terminal devices 10 and the web servers 50 in the communication system 1 may be one or three or more, respectively. Also, the number of relay devices 20 may be plural.

端末装置１０−１は、宛先をウェブサーバ５０−１として、インターネット６０とリピータハブ３０とを介して、中継装置２０に、端末装置１０−１のユーザ識別情報と入力データとを含むパケットを送信する。その際、リピータハブ３０は、当該パケットをハードウェアパケットキャプチャ４０にも送信する。また、端末装置１０−１は、リピータハブ３０とインターネット６０とを介して、中継装置２０から当該パケットに係る処理結果を応答として受信する。   The terminal device 10-1 transmits the packet including the user identification information and the input data of the terminal device 10-1 to the relay device 20 via the Internet 60 and the repeater hub 30 with the destination being the web server 50-1. To do. At that time, the repeater hub 30 also transmits the packet to the hardware packet capture 40. Further, the terminal device 10-1 receives the processing result relating to the packet from the relay device 20 as a response via the repeater hub 30 and the Internet 60.

中継装置２０は、インターネット６０とリピータハブ３０とを介して、端末装置１０−１から、端末装置１０−１のユーザ識別情報と入力データとを含むパケットを受信する。次に、中継装置２０は、受信したパケットに含まれる端末装置１０−１のユーザ識別情報と中継装置２０が記憶するユーザ識別情報とを比較して等しい場合は、ハードウェアパケットキャプチャ４０に当該パケットを保存させ、また、リピータハブ３０とインターネット６０とを介して、当該パケットの入力データを含む新たなパケットを端末装置１０−１が宛先としたウェブサーバ５０−１に送信する。次に、中継装置２０は、インターネット６０とリピータハブ３０とを介して、当該ウェブサーバ５０−１から当該新たなパケットに係る処理結果を応答として受信する。次に、中継装置２０は、リピータハブ３０とインターネット６０とを介して、端末装置１０−１に当該応答を送信する。   The relay device 20 receives a packet including user identification information and input data of the terminal device 10-1 from the terminal device 10-1 via the Internet 60 and the repeater hub 30. Next, when the relay device 20 compares the user identification information of the terminal device 10-1 included in the received packet with the user identification information stored in the relay device 20, the packet is sent to the hardware packet capture 40. In addition, a new packet including the input data of the packet is transmitted to the web server 50-1 destined for the terminal device 10-1 via the repeater hub 30 and the Internet 60. Next, the relay device 20 receives the processing result relating to the new packet as a response from the web server 50-1 via the Internet 60 and the repeater hub 30. Next, the relay device 20 transmits the response to the terminal device 10-1 via the repeater hub 30 and the Internet 60.

リピータハブ３０は、インターネット６０を介して、端末装置１０−１から、宛先をウェブサーバ５０−１とした、端末装置１０−１のユーザ識別情報と入力データとを含むパケットを受信する。次にリピータハブ３０は、当該パケットを中継装置２０とハードウェアパケットキャプチャ４０とに送信する。また、リピータハブ３０は、インターネット６０を介して、当該ウェブサーバ５０−１から当該パケットの入力データを含む新たなパケットに係る処理結果を応答として受信する。次にリピータハブ３０は、当該応答を中継装置２０とハードウェアパケットキャプチャ４０とに送信する。なお、リピータハブ３０の代わりにスイッチングハブを用いてもよい。   The repeater hub 30 receives a packet including the user identification information and input data of the terminal device 10-1 with the destination being the web server 50-1 from the terminal device 10-1 via the Internet 60. Next, the repeater hub 30 transmits the packet to the relay device 20 and the hardware packet capture 40. Further, the repeater hub 30 receives, as a response, the processing result relating to the new packet including the input data of the packet from the web server 50-1 via the Internet 60. Next, the repeater hub 30 transmits the response to the relay device 20 and the hardware packet capture 40. A switching hub may be used instead of the repeater hub 30.

ハードウェアパケットキャプチャ４０は、インターネット６０とリピータハブ３０とを介して、端末装置１０−１から、端末装置１０−１のユーザ識別情報と入力データとを含むパケットを受信する。次に、中継装置２０が、中継装置２０によって受信されたパケットに含まれる端末装置１０−１のユーザ識別情報と中継装置２０が記憶するユーザ識別情報とを比較して等しい場合、中継装置２０が、当該比較後に、ハードウェアパケットキャプチャ４０に当該パケットを保存させる。なお、リピータハブ３０とハードウェアパケットキャプチャ４０とは中継装置２０に含まれていてもよい。また、リピータハブ３０とハードウェアパケットキャプチャ４０の代わりにソフトウェアプログラムであるパケットキャプチャを用いてもよい。   The hardware packet capture 40 receives a packet including user identification information and input data of the terminal device 10-1 from the terminal device 10-1 via the Internet 60 and the repeater hub 30. Next, when the relay device 20 compares the user identification information of the terminal device 10-1 included in the packet received by the relay device 20 with the user identification information stored in the relay device 20, the relay device 20 After the comparison, the hardware packet capture 40 stores the packet. The repeater hub 30 and the hardware packet capture 40 may be included in the relay device 20. Further, instead of the repeater hub 30 and the hardware packet capture 40, a packet capture that is a software program may be used.

ウェブサーバ５０−１は、リピータハブ３０とインターネット６０とを介して、中継装置２０から、端末装置１０−１によって送信されたパケットの入力データを含む新たなパケットを受信する。次に、ウェブサーバ５０−１は、インターネット６０とリピータハブ３０とを介して、中継装置２０に、当該パケットに係る処理結果を応答として送信する。その際、リピータハブ３０は、当該応答をハードウェアパケットキャプチャ４０にも送信する。   The web server 50-1 receives a new packet including the input data of the packet transmitted by the terminal device 10-1 from the relay device 20 via the repeater hub 30 and the Internet 60. Next, the web server 50-1 transmits the processing result relating to the packet as a response to the relay apparatus 20 via the Internet 60 and the repeater hub 30. At that time, the repeater hub 30 also transmits the response to the hardware packet capture 40.

（２）端末装置及び中継装置の構成
図２は、本発明の実施形態に係る端末装置１０−１の構成図である。 (2) Configuration of Terminal Device and Relay Device FIG. 2 is a configuration diagram of the terminal device 10-1 according to the embodiment of the present invention.

図２に示す端末装置１０−１は、ユーザが希望するウェブサイトにおけるウェブコンテンツの視聴及び当該ウェブサイトへの入力データの送信に用いられるものである。端末装置１０−１は、例えばパーソナルコンピュータである。端末装置１０−１は、制御部１００と、通信部１１０と、操作部１２０と、モニタ１３０と、記憶部１４０とを含む。   The terminal device 10-1 shown in FIG. 2 is used for viewing web content on a website desired by the user and transmitting input data to the website. The terminal device 10-1 is a personal computer, for example. The terminal device 10-1 includes a control unit 100, a communication unit 110, an operation unit 120, a monitor 130, and a storage unit 140.

制御部１００は、例えばＣＰＵによって構成され、端末装置１０−１が具備する各種機能を制御する。   The control part 100 is comprised by CPU, for example, and controls the various functions with which the terminal device 10-1 is provided.

通信部１１０は、中継装置２０及びハードウェアパケットキャプチャ４０との間で、インターネット６０とリピータハブ３０とを介した通信を行う。   The communication unit 110 performs communication between the relay device 20 and the hardware packet capture 40 via the Internet 60 and the repeater hub 30.

操作部１２０は、テンキーやファンクションキーなどによって構成され、ユーザの操作内容を入力するために用いられるインタフェースである。また、操作部１２０は、モニタ１３０に表示された文字列などを選択したりするポインティングデバイスであるマウスも含まれる。   The operation unit 120 is configured by a numeric keypad, function keys, and the like, and is an interface used for inputting user operation details. The operation unit 120 also includes a mouse that is a pointing device for selecting a character string or the like displayed on the monitor 130.

モニタ１３０は、制御部１００を介して受信した画像を表示したり、操作内容を表示したりする。   The monitor 130 displays an image received via the control unit 100 and displays operation details.

記憶部１４０は、例えばメモリによって構成され、端末装置１０−１における制御などに用いられる各種情報を記憶する。なお、本実施形態では、記憶部１４０は、端末装置１０−１のユーザを識別するためのユーザＩＤ及びパスワードを識別情報として記憶する。   The storage unit 140 includes, for example, a memory, and stores various types of information used for control and the like in the terminal device 10-1. In the present embodiment, the storage unit 140 stores a user ID and a password for identifying the user of the terminal device 10-1 as identification information.

制御部１００は、入力データ取得部１０１と、ユーザ識別情報付加部１０３と、中継装置アドレス取得部１０５と、端末送信処理部１０７とを含む。   The control unit 100 includes an input data acquisition unit 101, a user identification information addition unit 103, a relay device address acquisition unit 105, and a terminal transmission processing unit 107.

入力データ取得部１０１は、ウェブブラウザを用いて表示される、ｈｔｍｌによって記載されたウェブコンテンツの入力項目に、ユーザの操作部１２０に対する操作によって入力されたデータを取得する。具体的には、入力データ取得部１０１は、ｈｔｍｌによって記載されたウェブコンテンツにおいて、ｂｕｔｔｏｎタグなどによって規定されるボタンを押下した際に、ｆｏｒｍタグ内のｉｎｐｕｔタグなどによって規定される入力項目に入力されたデータを取得する。   The input data acquisition unit 101 acquires data input by the user's operation on the operation unit 120 to the input item of the web content described by html displayed using the web browser. Specifically, the input data acquisition unit 101 inputs an input item specified by an input tag or the like in a form tag when a button specified by a button tag or the like is pressed in web content described in html. Get the data.

ユーザ識別情報付加部１０３は、記憶部１４０に記憶された、端末装置１０−１のユーザ識別情報を、後述する端末送信処理部１０７が作成するパケットに付加する。   The user identification information adding unit 103 adds the user identification information of the terminal device 10-1 stored in the storage unit 140 to a packet created by the terminal transmission processing unit 107 described later.

中継装置アドレス取得部１０５は、端末装置１０−１が、ウェブサーバ５０−１にパケットを送信する際に、当該パケットを中継する中継装置２０のグローバルＩＰアドレスを取得する。なお、当該グローバルＩＰアドレスは、ユーザの操作部１２０に対する操作によって、ウェブブラウザの設定画面を用いて、当該ウェブブラウザに設定されてもよく、あるいは設定ファイルなどに設定及び保持されてもよい。   When the terminal device 10-1 transmits a packet to the web server 50-1, the relay device address acquisition unit 105 acquires the global IP address of the relay device 20 that relays the packet. The global IP address may be set in the web browser by using the setting screen of the web browser by the user's operation on the operation unit 120, or may be set and held in a setting file or the like.

端末送信処理部１０７は、入力データ取得部１０１と中継装置アドレス取得部１０５とによって取得された情報等を用いて、ウェブサーバ５０−１に送信するためのパケットを作成する。ユーザ識別情報付加部１０３は、当該パケットに、記憶部１４０に記憶された、端末装置１０−１のユーザ識別情報を付加する。当該パケットは、具体的には、図４に示すデータ構造となる。なお、送信元アドレスは、端末装置１０−１のグローバルＩＰアドレスである。宛先アドレスは、当該ウェブサーバ５０−１のグローバルＩＰアドレスである。中継装置アドレスは、中継装置アドレス取得部１０５によって取得された、当該パケットを中継する中継装置２０のグローバルＩＰアドレスである。識別情報は、ユーザ識別情報付加部１０３によって付加された、端末装置１０−１のユーザを識別するためのユーザＩＤ及びパスワードである。データは、入力データ取得部１０１によって取得された入力データを含むデータである。次に、端末送信処理部１０７は、インターネット６０とリピータハブ３０とを介して、作成された当該パケットを中継装置２０に送信する。その際、リピータハブ３０は、当該パケットをハードウェアパケットキャプチャ４０にも送信する。   The terminal transmission processing unit 107 uses the information acquired by the input data acquisition unit 101 and the relay device address acquisition unit 105 to create a packet to be transmitted to the web server 50-1. The user identification information adding unit 103 adds the user identification information of the terminal device 10-1 stored in the storage unit 140 to the packet. Specifically, the packet has a data structure shown in FIG. The source address is the global IP address of the terminal device 10-1. The destination address is the global IP address of the web server 50-1. The relay device address is a global IP address of the relay device 20 that relays the packet, acquired by the relay device address acquisition unit 105. The identification information is a user ID and a password added by the user identification information adding unit 103 for identifying the user of the terminal device 10-1. The data is data including input data acquired by the input data acquisition unit 101. Next, the terminal transmission processing unit 107 transmits the created packet to the relay device 20 via the Internet 60 and the repeater hub 30. At that time, the repeater hub 30 also transmits the packet to the hardware packet capture 40.

図３は、本発明の実施形態に係る中継装置２０の構成図である。   FIG. 3 is a configuration diagram of the relay device 20 according to the embodiment of the present invention.

図３に示す中継装置２０は、端末装置１０−１からのパケットをウェブサーバ５０−１へ中継し、また、当該パケットをハードウェアパケットキャプチャ４０に保存するか否か決定するものである。中継装置２０は、制御部２００と、通信部２１０と、記憶部２２０とを含む。   The relay device 20 shown in FIG. 3 relays a packet from the terminal device 10-1 to the web server 50-1 and determines whether or not to store the packet in the hardware packet capture 40. The relay device 20 includes a control unit 200, a communication unit 210, and a storage unit 220.

制御部２００は、例えばＣＰＵによって構成され、中継装置２０が具備する各種機能を制御する。   The control unit 200 is configured by a CPU, for example, and controls various functions provided in the relay device 20.

通信部２１０は、端末装置１０−１及びウェブサーバ５０−１との間で、インターネット６０とリピータハブ３０とを介した通信を行う。   The communication unit 210 communicates with the terminal device 10-1 and the web server 50-1 via the Internet 60 and the repeater hub 30.

記憶部２２０は、例えばメモリによって構成され、中継装置２０における制御などに用いられる各種情報を記憶する。なお、本実施形態では、記憶部２２０は、通信システム１が当該通信システム１の利用を許可するユーザのユーザＩＤとパスワードとを識別情報として記憶する。   The storage unit 220 is configured by a memory, for example, and stores various types of information used for control in the relay device 20 and the like. In the present embodiment, the storage unit 220 stores, as identification information, the user ID and password of a user who allows the communication system 1 to use the communication system 1.

制御部２００は、装置受信処理部２０１と、装置ユーザ認証部２０５と、装置送信処理部２０７と、パケット保存指示部２０９とを含む。   The control unit 200 includes a device reception processing unit 201, a device user authentication unit 205, a device transmission processing unit 207, and a packet storage instruction unit 209.

装置受信処理部２０１は、インターネット６０とリピータハブ３０とを介して、端末装置１０−１の端末送信処理部１０７から、当該端末送信処理部１０７によって作成及び送信された、図４に示すデータ構造を持つパケットを受信する。また、装置受信処理部２０１は、インターネット６０とリピータハブ３０とを介して、ウェブサーバ５０−１から、当該ウェブサーバ５０−１が受信した入力データを含むパケットに係る処理結果を応答として受信する。なお、当該応答には、処理結果を表すコードであるｈｔｔｐステータスコードが含まれる。また、当該応答は、中継装置２０のログに記載される。   The device reception processing unit 201 is a data structure shown in FIG. 4 created and transmitted by the terminal transmission processing unit 107 from the terminal transmission processing unit 107 of the terminal device 10-1 via the Internet 60 and the repeater hub 30. Receive a packet with Further, the device reception processing unit 201 receives, as a response, a processing result relating to a packet including input data received by the web server 50-1 from the web server 50-1 via the Internet 60 and the repeater hub 30. . The response includes an http status code that is a code representing the processing result. Further, the response is described in the log of the relay device 20.

装置ユーザ認証部２０５は、装置受信処理部２０１が受信したパケットに含まれる識別情報、すなわち、端末装置１０−１のユーザを識別するためのユーザＩＤ及びパスワードと、記憶部２２０によって記憶される、通信システム１が当該通信システム１の利用を許可するユーザのユーザＩＤとパスワードとを比較し、両者が一致する場合はユーザ認証が成功したと判断し、両者が一致しない場合はユーザ認証が失敗したと判断する。   The device user authentication unit 205 is stored by the storage unit 220 with identification information included in the packet received by the device reception processing unit 201, that is, a user ID and password for identifying the user of the terminal device 10-1. The communication system 1 compares the user ID and password of the user who is permitted to use the communication system 1, and determines that the user authentication is successful if the two match, and the user authentication fails if the two do not match Judge.

装置送信処理部２０７は、装置ユーザ認証部２０５によってユーザ認証が成功したと判断された場合、端末装置１０−１の端末送信処理部１０７から装置受信処理部２０１が受信したパケットの入力データを含む新たなパケットを、リピータハブ３０とインターネット６０とを介して、ウェブサーバ５０−１に送信する。また、装置送信処理部２０７は、装置ユーザ認証部２０５によってユーザ認証が失敗したと判断された場合、リピータハブ３０とインターネット６０とを介して、装置ユーザ認証部２０５によるユーザ認証失敗の応答を端末装置１０−１に送信する。また、装置送信処理部２０７は、ウェブサーバ５０−１から、装置受信処理部２０１が受信した応答を、リピータハブ３０とインターネット６０とを介して、端末装置１０−１に送信する。   The device transmission processing unit 207 includes input data of a packet received by the device reception processing unit 201 from the terminal transmission processing unit 107 of the terminal device 10-1 when the device user authentication unit 205 determines that the user authentication is successful. A new packet is transmitted to the web server 50-1 through the repeater hub 30 and the Internet 60. If the device user authentication unit 205 determines that the user authentication has failed, the device transmission processing unit 207 sends a response of the user authentication failure by the device user authentication unit 205 to the terminal via the repeater hub 30 and the Internet 60. Transmit to device 10-1. Further, the device transmission processing unit 207 transmits the response received by the device reception processing unit 201 from the web server 50-1 to the terminal device 10-1 through the repeater hub 30 and the Internet 60.

パケット保存指示部２０９は、装置ユーザ認証部２０５によってユーザ認証が成功したと判断された場合、ハードウェアパケットキャプチャ４０に、ハードウェアパケットキャプチャ４０が端末装置１０−１から受信したパケットを保存するよう指示する。   When the device user authentication unit 205 determines that the user authentication is successful, the packet storage instruction unit 209 stores the packet received by the hardware packet capture 40 from the terminal device 10-1 in the hardware packet capture 40. Instruct.

（３）端末装置及び中継装置の動作
次に、端末装置１０−１及び中継装置２０の動作を説明する。図５及び図６は、端末装置１０−１及び中継装置２０の動作を示すフローチャートである。 (3) Operations of Terminal Device and Relay Device Next, operations of the terminal device 10-1 and the relay device 20 will be described. 5 and 6 are flowcharts showing operations of the terminal device 10-1 and the relay device 20.

まず、図５を用いて、端末装置１０−１の動作について説明する。   First, operation | movement of the terminal device 10-1 is demonstrated using FIG.

ステップＳ１０１において、入力データ取得部１０１は、ウェブブラウザを用いて表示される、ｈｔｍｌによって記載されたウェブコンテンツの入力項目に、ユーザの操作部１２０に対する操作によって入力されたデータを取得する。   In step S <b> 101, the input data acquisition unit 101 acquires data input by an operation on the operation unit 120 by a user to an input item of web content described using html displayed using a web browser.

ステップＳ１０３において、中継装置アドレス取得部１０５は、端末装置１０−１が、ウェブサーバ５０−１にパケットを送信する際に、当該パケットを中継する中継装置２０のグローバルＩＰアドレスを取得する。   In step S103, the relay device address acquisition unit 105 acquires the global IP address of the relay device 20 that relays the packet when the terminal device 10-1 transmits the packet to the web server 50-1.

ステップＳ１０５において、端末送信処理部１０７は、入力データ取得部１０１と中継装置アドレス取得部１０５とによって取得された情報等を用いて、ウェブサーバ５０−１に送信するためのパケットを作成する。   In step S <b> 105, the terminal transmission processing unit 107 creates a packet to be transmitted to the web server 50-1 using the information acquired by the input data acquisition unit 101 and the relay device address acquisition unit 105.

ステップＳ１０７において、ユーザ識別情報付加部１０３は、作成されたパケットに、記憶部１４０に記憶された、端末装置１０−１のユーザ識別情報を付加する。   In step S107, the user identification information adding unit 103 adds the user identification information of the terminal device 10-1 stored in the storage unit 140 to the created packet.

ステップＳ１０９において、端末送信処理部１０７は、インターネット６０とリピータハブ３０とを介して、作成された当該パケットを中継装置２０に送信する。その際、リピータハブ３０は、当該パケットをハードウェアパケットキャプチャ４０にも送信する。   In step S <b> 109, the terminal transmission processing unit 107 transmits the created packet to the relay device 20 via the Internet 60 and the repeater hub 30. At that time, the repeater hub 30 also transmits the packet to the hardware packet capture 40.

次に図６を用いて、中継装置２０の動作について説明する。   Next, the operation of the relay device 20 will be described with reference to FIG.

ステップＳ２０１において、装置受信処理部２０１は、インターネット６０とリピータハブ３０とを介して、端末装置１０−１の端末送信処理部１０７によって作成及び送信されたパケットを受信する。   In step S <b> 201, the device reception processing unit 201 receives a packet created and transmitted by the terminal transmission processing unit 107 of the terminal device 10-1 via the Internet 60 and the repeater hub 30.

ステップＳ２０３において、装置ユーザ認証部２０５は、端末装置１０−１から、装置受信処理部２０１が受信したパケットに含まれる識別情報、すなわち、端末装置１０−１のユーザを識別するためのユーザＩＤ及びパスワードと、記憶部２２０によって記憶される、通信システム１が当該通信システム１の利用を許可するユーザのユーザＩＤとパスワードとを比較し、両者が一致する場合はユーザ認証が成功したと判断しステップＳ２０５へ進む。一方。両者が一致しない場合はユーザ認証が失敗したと判断しステップＳ２１１へ進む。
ステップＳ２０５において、パケット保存指示部２０９は、ハードウェアパケットキャプチャ４０に、ハードウェアパケットキャプチャ４０が端末装置１０−１から受信したパケットを保存するよう指示する。 In step S203, the device user authentication unit 205 identifies the identification information included in the packet received by the device reception processing unit 201 from the terminal device 10-1, that is, the user ID for identifying the user of the terminal device 10-1. The communication system 1 compares the password and the user ID of the user permitted to use the communication system 1 and the password stored in the storage unit 220, and determines that the user authentication is successful if the two match. The process proceeds to S205. on the other hand. If they do not match, it is determined that user authentication has failed, and the process proceeds to step S211.
In step S205, the packet storage instruction unit 209 instructs the hardware packet capture 40 to store the packet received by the hardware packet capture 40 from the terminal device 10-1.

ステップＳ２０７において、装置送信処理部２０７は、端末装置１０−１から、装置受信処理部２０１が受信したパケットの入力データを含む新たなパケットを、リピータハブ３０とインターネット６０とを介して、ウェブサーバ５０−１に送信する。   In step S207, the device transmission processing unit 207 transmits a new packet including the input data of the packet received by the device reception processing unit 201 from the terminal device 10-1 via the repeater hub 30 and the Internet 60. 50-1 is transmitted.

ステップＳ２０９において、装置受信処理部２０１は、インターネット６０とリピータハブ３０とを介して、ウェブサーバ５０−１から、当該ウェブサーバ５０−１が受信した入力データを含むパケットに係る処理結果を応答として受信する。   In step S209, the apparatus reception processing unit 201 returns, as a response, a processing result relating to a packet including input data received by the web server 50-1 from the web server 50-1 via the Internet 60 and the repeater hub 30. Receive.

ステップＳ２１１において、ステップＳ２０９から遷移してきた場合は、装置送信処理部２０７は、正常終了あるいは異常終了を示す応答を端末装置１０−１に送信する。一方、ステップＳ２０３から遷移してきた場合は、装置送信処理部２０７は、ユーザ認証失敗を示す応答を端末装置１０−１に送信する。   In step S211, when the process transits from step S209, the apparatus transmission processing unit 207 transmits a response indicating normal end or abnormal end to the terminal apparatus 10-1. On the other hand, in the case of transition from step S203, the device transmission processing unit 207 transmits a response indicating failure of user authentication to the terminal device 10-1.

（４）作用・効果
本発明の実施形態において、中継装置２０が、端末装置１０−１から送信されたパケットに含まれる識別情報を用いてユーザ認証を行う。その後、中継装置２０が、ユーザによって当該端末装置１０−１を介して入力された入力情報を含む当該パケットをハードウェアパケットキャプチャ４０に保存させる。 (4) Operation / Effect In the embodiment of the present invention, the relay device 20 performs user authentication using the identification information included in the packet transmitted from the terminal device 10-1. Thereafter, the relay device 20 causes the hardware packet capture 40 to store the packet including the input information input by the user via the terminal device 10-1.

このような中継装置２０によれば、パケットを送信した端末装置１０のユーザのそれぞれを特定しつつ、端末装置１０のそれぞれにソフトウェアプログラムであるパケットキャプチャをインストールすることなく、また端末装置１０あるいはウェブサーバ５０の数に相当するハードウェアパケットキャプチャ４０を揃える必要なく、安全かつ容易に入力情報を含む当該パケットを取得することが可能となる。   According to such a relay device 20, while identifying each user of the terminal device 10 that transmitted the packet, without installing a packet capture that is a software program in each of the terminal devices 10, the terminal device 10 or the web It is possible to obtain the packet including the input information safely and easily without having to prepare hardware packet captures 40 corresponding to the number of servers 50.

また、ユーザの認証が失敗したパケットは保存されないため、ハードウェアパケットキャプチャ４０の容量を節約することができる。   Further, since the packet for which the user authentication has failed is not stored, the capacity of the hardware packet capture 40 can be saved.

（５）その他の実施形態
上記のように、本発明は実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなる。 (5) Other Embodiments As described above, the present invention has been described according to the embodiment. However, it should not be understood that the description and drawings constituting a part of this disclosure limit the present invention. From this disclosure, various alternative embodiments, examples and operational techniques will be apparent to those skilled in the art.

上述した実施形態では、ｈｔｍｌを用いて説明したが、同様の処理が可能な他の言語においても、本発明を適用することができる。   In the above-described embodiment, description has been made using html, but the present invention can also be applied to other languages in which similar processing is possible.

また、端末装置１０、中継装置２０又はウェブサーバ５０が任意のネットワークの一部である場合は、図４における送信元アドレス、宛先アドレス又は中継装置アドレスは、当該ネットワークのゲートウェイサーバあるいはプロキシサーバのグローバルＩＰアドレスでもよい。   When the terminal device 10, the relay device 20, or the web server 50 is a part of an arbitrary network, the source address, destination address, or relay device address in FIG. 4 is the global address of the gateway server or proxy server of the network. It may be an IP address.

また、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を構築するソフトウェアが端末装置１０、中継装置２０又はウェブサーバ５０にインストールされている場合は、図４における送信元アドレス、宛先アドレス又は中継装置アドレスは、プライベートＩＰアドレスでもよい。   Further, when software for constructing a VPN (Virtual Private Network) is installed in the terminal device 10, the relay device 20, or the web server 50, the source address, the destination address, or the relay device address in FIG. But you can.

また、端末装置１０が送信するパケットにユーザ識別情報が付加されていない場合、中継装置２０は、ユーザ認証ウィンドウを表示させ、端末装置１０のユーザ認証を行ってもよい。   When the user identification information is not added to the packet transmitted by the terminal device 10, the relay device 20 may display a user authentication window and perform user authentication of the terminal device 10.

また、中継装置２０は、宛先が特定のウェブサイトであるパケットを、ハードウェアパケットキャプチャ４０に保存させるパケットの対象から除外するように構成されていてもよい。   The relay device 20 may be configured to exclude a packet whose destination is a specific website from a target of a packet to be stored in the hardware packet capture 40.

また、中継装置２０は、受信したパケットに所定のデータ量以上の画像データが含まれる場合、当該画像データをハードウェアパケットキャプチャ４０に保存しないように構成されていてもよい。   Further, the relay device 20 may be configured not to store the image data in the hardware packet capture 40 when the received packet includes image data of a predetermined amount or more.

このように本発明は、ここでは記載していない様々な実施形態等を包含するということを理解すべきである。したがって、本発明はこの開示から妥当な特許請求の範囲の発明特定事項によってのみ限定されるものである。   Thus, it should be understood that the present invention includes various embodiments and the like not described herein. Therefore, the present invention is limited only by the invention specifying matters in the scope of claims reasonable from this disclosure.

ところで、本発明によって取得される入力データとユーザ識別情報との利用例を示す。   By the way, the utilization example of the input data acquired by this invention and user identification information is shown.

近年、特定のテレビ番組の放送時間、タイトル、内容及び出演者等の情報であるテレビメタデータを提供するサービスが始まった。   In recent years, services have started to provide TV metadata, which is information such as the broadcast time, title, contents, and performers of specific TV programs.

当該テレビメタデータが、本発明によって取得される入力データと比較され、両者の重複等が分析されることにより、テレビの視聴がインターネット上のブログや掲示板への書き込み等にどの程度の影響を与えるのかを推測することが可能となる。さらに、本発明によって取得されるユーザ識別情報が共に用いられれば、より詳細な分析を行うことも可能となる。   The television metadata is compared with the input data obtained by the present invention, and the duplication of the both is analyzed, so how much influence the viewing of the television has on writing to a blog or bulletin board on the Internet, etc. It becomes possible to guess whether. Furthermore, if the user identification information acquired by the present invention is used together, a more detailed analysis can be performed.

このように、本発明によって取得される入力データとユーザ識別情報とは、テレビやインターネット等のメディアに関する分析に対して有益な情報を提供する。   Thus, the input data and user identification information acquired by the present invention provide useful information for analysis related to media such as television and the Internet.

本発明の通信システム、中継装置及び中継装置における通信方法は、パケットを送信した端末装置のユーザを特定しつつ、安全かつ容易に当該パケットを取得することが可能であり、通信システム、中継装置及び中継装置における通信方法として有用である。   The communication system, the relay device, and the communication method in the relay device of the present invention can acquire the packet safely and easily while identifying the user of the terminal device that has transmitted the packet. This is useful as a communication method in the relay device.

１０−1…端末装置、１０−２…端末装置、２０…中継装置、３０…リピータハブ、４０…ハードウェアパケットキャプチャ、５０−1…ウェブサーバ、５０−２…ウェブサーバ、１００…制御部、１０１…入力データ取得部、１０３…ユーザ識別情報付加部、１０５…中継装置アドレス取得部、１０７…端末送信処理部、１１０…通信部、１２０…操作部、１３０…モニタ、１４０…記憶部、２００…制御部、２０１…装置受信処理部、２０５…装置ユーザ認証部、２０７…装置送信処理部、２０９…パケット保存指示部、２１０…通信部、２２０…記憶部   DESCRIPTION OF SYMBOLS 10-1 ... Terminal device, 10-2 ... Terminal device, 20 ... Relay device, 30 ... Repeater hub, 40 ... Hardware packet capture, 50-1 ... Web server, 50-2 ... Web server, 100 ... Control part, DESCRIPTION OF SYMBOLS 101 ... Input data acquisition part, 103 ... User identification information addition part, 105 ... Relay apparatus address acquisition part, 107 ... Terminal transmission process part, 110 ... Communication part, 120 ... Operation part, 130 ... Monitor, 140 ... Memory | storage part, 200 ... Control unit, 201 ... Device reception processing unit, 205 ... Device user authentication unit, 207 ... Device transmission processing unit, 209 ... Packet storage instruction unit, 210 ... Communication unit, 220 ... Storage unit

Claims (4)

複数のウェブサーバと、第１のパケットを送信する複数の端末装置と、複数の前記端末装置からの前記第１のパケットを第２のパケットとして複数の前記ウェブサーバへ中継する中継装置とを有する通信システムであって、
前記端末装置は、
前記端末装置のユーザを識別するための識別情報と前記端末装置に対する操作によって前記端末装置に表示されたウェブコンテンツの入力項目に入力された入力データとを含む前記第１のパケットを送信するための端末送信処理部を具備し、
前記中継装置は、
前記端末装置の前記ユーザを識別するための前記識別情報と前記入力データとを含む前記第１のパケットを受信する装置受信処理部と、
前記装置受信処理部によって受信された前記第１のパケットに含まれる前記識別情報を用いて前記ユーザの認証を行う装置ユーザ認証部と、
前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットを保存する装置パケット保存部と、
前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットの前記入力データを含む前記第２のパケットを前記ウェブサーバへ送信する装置送信処理部とを具備する通信システム。 A plurality of web servers; a plurality of terminal devices that transmit first packets; and a relay device that relays the first packets from the plurality of terminal devices to the plurality of web servers as second packets. A communication system,
The terminal device
Transmitting the first packet including identification information for identifying a user of the terminal device and input data input to an input item of web content displayed on the terminal device by an operation on the terminal device A terminal transmission processing unit,
The relay device is
A device reception processing unit that receives the first packet including the identification information for identifying the user of the terminal device and the input data;
A device user authentication unit that authenticates the user using the identification information included in the first packet received by the device reception processing unit;
A device packet storage unit that stores the first packet including the identification information and the input data relating to the user that has been successfully authenticated by the device user authentication unit;
Device transmission for transmitting the second packet including the input data of the first packet including the identification information and the input data relating to the user successfully authenticated by the device user authentication unit to the web server A communication system comprising a processing unit. 複数の端末装置から第１のパケットを受信し、前記第１のパケットを第２のパケットとして複数のウェブサーバへ送信する中継装置であって、
前記端末装置のユーザを識別するための識別情報と前記端末装置に対する操作によって前記端末装置に表示されたウェブコンテンツの入力項目に入力された入力データとを含む前記第１のパケットを受信する装置受信処理部と、
前記装置受信処理部によって受信された前記第１のパケットに含まれる前記識別情報を用いて前記ユーザの認証を行う装置ユーザ認証部と、
前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットを保存する装置パケット保存部と、
前記装置ユーザ認証部によって前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットの前記入力データを含む前記第２のパケットを前記ウェブサーバへ送信する装置送信処理部とを具備する中継装置。 A relay device that receives a first packet from a plurality of terminal devices and transmits the first packet as a second packet to a plurality of web servers,
Device reception for receiving the first packet including identification information for identifying a user of the terminal device and input data input to an input item of web content displayed on the terminal device by an operation on the terminal device A processing unit;
A device user authentication unit that authenticates the user using the identification information included in the first packet received by the device reception processing unit;
A device packet storage unit that stores the first packet including the identification information and the input data relating to the user that has been successfully authenticated by the device user authentication unit;
Device transmission for transmitting the second packet including the input data of the first packet including the identification information and the input data relating to the user successfully authenticated by the device user authentication unit to the web server A relay device comprising a processing unit. 前記装置パケット保存部は、前記端末装置が送信した、前記端末装置のユーザを識別するための前記識別情報と前記入力データとを含む前記第１のパケットを、ハブを経由して取得する請求項２に記載の中継装置。 The device packet storage unit acquires the first packet transmitted from the terminal device and including the identification information for identifying a user of the terminal device and the input data via a hub. 2. The relay device according to 2 . 複数の端末装置から第１のパケットを受信し、前記第１のパケットを第２のパケットとして複数のウェブサーバへ送信する中継装置における通信方法であって、
前記端末装置のユーザを識別するための識別情報と前記端末装置に対する操作によって前記端末装置に表示されたウェブコンテンツの入力項目に入力された入力データとを含む前記第１のパケットを受信するステップと、
受信された前記第１のパケットに含まれる前記識別情報を用いて前記ユーザの認証を行うステップと、
前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットを保存するステップと、
前記認証が成功した前記ユーザに係る前記識別情報と前記入力データとを含む前記第１のパケットの前記入力データを含む前記第２のパケットを前記ウェブサーバへ送信するステップとを具備する通信方法。 A communication method in a relay device that receives a first packet from a plurality of terminal devices and transmits the first packet as a second packet to a plurality of web servers,
Receiving the first packet including identification information for identifying a user of the terminal device and input data input to an input item of web content displayed on the terminal device by an operation on the terminal device ; ,
Authenticating the user using the identification information contained in the received first packet;
Storing the first packet including the identification information and the input data pertaining to the user for which the authentication was successful;
Transmitting the second packet including the input data of the first packet including the identification information and the input data relating to the user who has succeeded in the authentication to the web server.
JP2010008609A 2010-01-18 2010-01-18 Communication system, relay device, and communication method in relay device Active JP5519301B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2010008609A JP5519301B2 (en) 2010-01-18 2010-01-18 Communication system, relay device, and communication method in relay device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2010008609A JP5519301B2 (en) 2010-01-18 2010-01-18 Communication system, relay device, and communication method in relay device

Publications (2)

Publication Number Publication Date
JP2011147092A JP2011147092A (en) 2011-07-28
JP5519301B2 true JP5519301B2 (en) 2014-06-11

Family

ID=44461516

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2010008609A Active JP5519301B2 (en) 2010-01-18 2010-01-18 Communication system, relay device, and communication method in relay device

Country Status (1)

Country Link
JP (1) JP5519301B2 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7444596B2 (en) * 2018-12-27 2024-03-06 キヤノン電子株式会社 information processing system
CN113595834A (en) * 2021-08-09 2021-11-02 海南视联通信技术有限公司 Method and device for detecting data processing capacity of video networking equipment

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2264956B1 (en) * 2004-07-23 2017-06-14 Citrix Systems, Inc. Method for securing remote access to private networks
JP4142038B2 (en) * 2005-10-21 2008-08-27 三菱電機インフォメーションシステムズ株式会社 Integrated monitor system and integrated monitor program
JP2008113409A (en) * 2006-10-04 2008-05-15 Alaxala Networks Corp Traffic control system and management server
JP4615504B2 (en) * 2006-11-29 2011-01-19 アラクサラネットワークス株式会社 Network relay system and method in network relay system
JP2009152931A (en) * 2007-12-21 2009-07-09 Duaxes Corp Communication monitoring device

Also Published As

Publication number Publication date
JP2011147092A (en) 2011-07-28

Similar Documents

Publication Publication Date Title
JP5797060B2 (en) Access management method and access management apparatus
US9232082B2 (en) Remote support apparatus, electronic apparatus, remote support method, and storage medium
CN102447677A (en) Resource access control method, system and equipment
JP2010113599A (en) System, apparatus, and method for processing information, program and storage medium
JP5865277B2 (en) Authentication switch or network system
JP6354336B2 (en) Client device, service execution system, and program
CN103036852A (en) Method and device for achieving network login
JP5519301B2 (en) Communication system, relay device, and communication method in relay device
JP4541028B2 (en) Remote operation control program using Web server
JP4815481B2 (en) Network relay device, user information management system, and user information management method
JP2007280028A (en) Information processor and method for setting/changing shortcut key
JP4628038B2 (en) Remote access control system and remote access control method
US8276187B2 (en) Information processing system
JP6538675B2 (en) Data processing system, center device, and program
JP6244771B2 (en) Information processing system, processing apparatus, distributed processing method, and program
JP2007079988A (en) Www browser, html page sharing system and html page sharing method
JP6451086B2 (en) Relay device, service execution system, and program
JP5244781B2 (en) Web server and method
JP2007213419A (en) Information processing apparatus, method for controlling session, and program
JP5914166B2 (en) Remote access device, remote control system, remote control method, and program
WO2014030487A1 (en) Proxy server, operation control method thereof, and operation control program thereof
JP2016162278A (en) Access relay device, information processing method, and program
JP4957436B2 (en) Portal system, control method therefor, program, and recording medium
JP5854562B2 (en) Server and server login method
JP2010245800A (en) Radio communication system, radio apparatus, and server

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20121026

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20130703

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20130813

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20131010

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20140311

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20140403

R150 Certificate of patent or registration of utility model

Ref document number: 5519301

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250