CN100518125C

CN100518125C - 通信装置、系统和方法

Info

Publication number: CN100518125C
Application number: CNB2007100065415A
Authority: CN
Inventors: 伊濑恒太郎
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 2006-02-02
Filing date: 2007-02-02
Publication date: 2009-07-22
Anticipated expiration: 2027-02-02
Also published as: US20070189486A1; JP2007208693A; CN101026533A

Abstract

提供一种通信装置，其连接到设置有一个或者多个服务提供服务器的第一网络上，包含：被配置为发现所述第一网络中的服务提供服务器的服务探测器；以及，被配置为向分组中继装置发送包含报头部分和数据部分的信息分组的发射机，所述分组中继装置将所述第一网络连接到第二网络，其中，所述报头部分包含所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，以及信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且所述数据部分包含服务标识信息，用于标识由所述所发现的服务提供服务器提供的服务。

Description

通信装置、系统和方法

技术领域

本发明涉及关于例如这样的技术的通信装置、通信系统和通信方法，所述技术用于使得多个计算机经由NAT(网络地址转换)装置来执行协同操作。

背景技术

近几年，实现远程控制已经变为可能，其中，从远端计算机发送来的屏幕信息显示在手边的终端上，并且通过使用与所述手边的终端相连的鼠标和键盘来控制所述远端计算机。例如，由X.org基金会开发的X视窗系统、微软公司的被称为远程桌面的功能、以及VNC(虚拟网络计算)软件值得一提。除了象在所述X视窗系统中那样，通过发送和接收绘图命令，在所述手边的终端上绘出所述远端计算机的屏幕以外，还有可能通过对所述远端计算机屏幕进行根据MPEG2-TS的图象编码，以及解码和在所述手边的终端上显示结果，从而构建类似的系统。

此外，互联网的发展使得快速通信成为可能，即使通信的两点之间相距甚远。

通常，配备了高速CPU和大容量硬盘的计算机比较重，并且不便于携带。另一方面，在便于携带的轻型计算机中，其CPU计算能力相对较慢，并且其硬盘容量较小。

然而，在互联网上通过利用所述远程控制方案，有可能控制所述远端计算机。当使用所述轻型终端时，有可能访问存储于大容量硬盘中的数据，并且利用高速CPU进行处理。

JP-A 2003-288536(公开)公布了一种方法，用于将地图数据从远端地图数据服务器传送给手边的汽车导航终端，并且在所述汽车导航终端上显示地图。在所述手边的汽车导航终端中输入目的地，所述信息将被发送给所述地图数据服务器。通过接收期望地的地图数据，能够在所述手边的汽车导航终端上显示所述期望地的地图。结果，无需为所述汽车导航终端配备大容量存储设备。随着近几年网络速度越来越快，这样的架构在其适用领域逐渐扩展，在所述架构中，委托所述远端计算机进行大部分的计算处理和数据存储，并且用户手边的终端仅仅执行轻微处理，例如使用IO设备显示从所述远端计算机发送给用户的处理结果，或者接收来自所述用户的鼠标或者键盘输入。所述架构具有可以由处理能力较低的硬件形成所述手边的终端的优势，这是因为大部分处理都由所述远端计算机执行。在所述架构中，当企业的系统部门管理着所述远端计算机而使用者为员工们时，或者当ASP(应用服务提供商)管理着所述远端计算机而将计算机资源出租给使用者时，尽管应用更加复杂并且需要更强的计算能力，但是仅仅需要提高所述远端计算机的处理能力，而无需提高使用者手边的终端的处理能力。因此，所述架构具有可能节省用户为更新所述硬件所付出的劳动的优势。

广播或者多播被用于发现附近的设备或者服务，例如，在微软公司的OS(操作系统)Windows(商标)中使用的NetBIOS中，或者在由UPnP论坛进行标准化的UPnP中。所述远程控制方案存在这样的问题，即，除非远端终端和手边的终端属于同一个IP子网，否则无法在所述远端终端和手边的终端附近的计算机之间发送和接收广播分组，并且远端计算机无法发现在所述手边的终端附近的设备或者服务。使用多播来发现设备或者服务的协议也存在这样的问题，即，所述远端计算机无法发现在所述手边的终端附近的设备或者服务，这是因为多播分组的TTL被设为较小值，或者在许多情况下网络不支持传送多播分组。例如，尽管在所述手边的终端附近存在保留视频内容的UPnP AV服务器，但是所述远端计算机无法发现所述UPnP AV服务器，并且在所述UPnP AV服务器中的视频内容无法在所述手边的终端上显示，这将造成问题。

在上述JP-A 2003-288536(公开)中也提出了类似问题。由于所述远端地图数据服务器无法发现在手边的汽车导航终端附近的设备，所以无法在所述手边的汽车导航终端上显示通过使用所述设备提供的服务而获得的信息。

为了发现在所述手边的终端附近的服务，在传统技术中，还可能设置例如位于所述终端和远端计算机之间的L2TP隧道，并且进行虚拟化，这样使得所述远端计算机属于和所述手边的终端相同的子网。然而，在这种情况下，当所述远端计算机使用在所述手边的终端附近的服务时，此时的数据通信也将通过所述L2TP隧道来进行。这会导致这样的问题，即，由所述远端计算机所执行的数据通信的传送处理，必须由所述手边的终端来执行。特别地，由于网络速度越来越快，并且数据通信中的数据量逐步提高，因此所述处理负担变重，并且所述手边的终端的CPU功率也将增大，这样造成了问题。

所导致的问题是，如果所述远端计算机执行的数据通信的数量因先进的应用而不断提高，则所述用户必须升级所述手边的终端的处理能力，这将造成复杂性。

如果在所述服务器和所述远端计算机之间提供NAT(网络地址转换)装置，则所述远端计算机无法访问所述服务器，这将造成问题。为了解决所述问题，例如，公布了JP-A 2005-102316(公开)，JP-A 2005-130453(公开)，以及JP-A 2005-137018(公开)。但是，根据这些方法，需要改变所述服务器本身的程序或者配置。这导致了需要开发费用的问题，以及所述方法无法应用于已存在的服务器的问题。

在JP-A 2003-108449(公开)中，描述了在本地网络中提供中间服务器的系统。然而，在所述系统中，也需要改变所述方法中的服务器本身的程序或者配置。这导致了需要开发费用的问题，以及所述方法无法应用于已存在的服务器的问题。另外，必须新提供所述中间服务器，这导致了费用增加的问题。

发明内容

根据本发明的一个方面，提供一种通信装置，其连接到设置有一个或者多个服务提供服务器的第一网络上，所述通信装置包含：

服务探测器，其被配置为发现所述第一网络中的服务提供服务器；以及

发射机，其被配置为向分组中继装置发送包含报头部分和数据部分的信息分组，所述分组中继装置将所述第一网络连接到第二网络，其中，所述报头部分包含

所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，以及

在所述第二网络中设置的信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且

所述数据部分包含服务标识信息，用于标识由所述所发现的服务提供服务器提供的服务。

根据本发明的一个方面，提供一种通信系统，其包含连接到设置有一个或者多个服务提供服务器的第一网络的通信装置，以及连接到第二网络的信息处理服务器，所述第二网络经由分组中继装置与所述第一网络连接，其中

所述通信装置包含：

服务探测器，其被配置为发现所述第一网络中的服务提供服务器，以及

发射机，其被配置为向所述分组中继装置发送包含报头部分和数据部分的信息分组，所述报头部分包含所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，以及所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且所述数据部分包含服务标识信息，用于标识由所述所发现的服务提供服务器提供的服务，并且，

所述信息处理服务器包含：

接收机，其被配置为经由所述分组中继装置，接收来自所述通信装置的信息分组；

显示器，其被配置为显示信息以分别标识所述服务提供服务器；

选择器，其被配置为基于所显示的信息，选择所述服务提供服务器；以及

发射机，其被配置为向所选服务提供服务器发送请求分组，以请求实现由所述所选服务提供服务器提供的服务，执行与所述所选服务提供服务器的关于所述服务的数据通信，其中，所述请求分组包含这样的报头部分，其包含所述信息分组的源地址和源端口号，作为目的地址和目的端口号，并且包含所述信息分组的目的地址和目的端口号，作为源地址和源端口号，所述信息分组包含具有所选服务提供服务器的服务标识信息的所述数据部分。

根据本发明的一个方面，提供一种方法，其在连接到设置有一个或者多个服务提供服务器的第一网络上的通信装置中实施，所述方法包含：

发现在所述第一网络中的服务提供服务器；以及

向连接所述第一网络与第二网络的分组中继装置发送包含报头部分和数据部分的信息分组，其中，所述报头部分包含所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，以及在所述第二网络中设置的信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且所述数据部分包含服务标识信息，用于标识由所述所发现的服务提供服务器提供的服务。

附图说明

图1是示出根据本发明的第一实施例的典型配置的图；

图2是示出NAT转换状态表的例子的图；

图3是示出第一实施例的通信时序的例子的图；

图4是示出SSDP search分组的内容的图；

图5是示出SSDP search response分组的内容的图；

图6是示出Description文档的例子的图；

图7是示出浏览请求的例子的图；

图8是示出浏览响应的例子的图；

图9是示出NAT装置的配置例子的图；

图10是示出在外部网络中部署的计算机的配置图；

图11是示出表示所发现的服务设备的图标的显示例子的图；

图12是示出根据本发明的第二实施例的典型配置的图；

图13是示出第二实施例的通信时序的例子的图；

图14是示出在显示终端的屏幕上显示的两个多媒体数据的标题的图；

图15是示出显示终端的配置例子的图；

图16是示出在外部网络中部署的主机装置的配置的图。

具体实施方式

以下将参考附图来描述本发明的实施例。

图1示出根据本发明的第一实施例的典型配置。

本地网络(第一网络)11和外部网络(第二网络)12经由NAT装置(分组中继装置)13相互连接。文件服务器14、多媒体服务器15、打印机16和NAT(网络地址转换)通过装置17都连接到本地网络11。计算机(信息处理服务器)18连接到外部网络12。计算机18由用户控制。文件服务器14、多媒体服务器15和打印机16相当于服务提供服务器。

NAT装置13将从本地网络11接收到的分组的源地址和源端口号转换为不同值，并且将通过所述转换所得的分组发送到外部网络12。此时，NAT装置13将从本地网络11接收到的分组的(目的地址，源地址，协议号，目的端口号，源端口号)，以及发送到外部网络12的分组的(目的地址，源地址，协议号，目的端口号，源端口号)存储到NAT装置13中的NAT转换状态表中。

图2示出了所述NAT转换状态表的例子。

所接收的分组的(目的地址，源地址，协议号，目的端口号，源端口号)的值在本地网络侧描述，而所发送的分组的(目的地址，源地址，协议号，目的端口号，源端口号)值在外部网络侧描述。图2示出了这种情况下的例子，即，从本地网络11接收到(目的地址，源地址，协议号，目的端口号，源端口号)为(134.10.10.1，192.168.0.2，6，20000，10000)的分组，将所述分组转换为(目的地址，源地址，协议号，目的端口号，源端口号)为(134.10.10.1，200.100.10.10，6，20000，10001)的分组，并且将所述分组发送给外部网络12。在此，所希望的是，所述分组的源地址200.100.10.10就是分配给NAT装置13的地址。

另一方面，接收到来自外部网络12的分组时，NAT装置13将在所述NAT转换状态表中寻找这样的条目，即其中所接收到的分组的(目的地址，源地址，协议号，目的端口号，源端口号)与在所述外部网络侧的(源地址，目的地址，协议号，源端口号，目的端口号)值相符合。如果有符合的条目，则NAT装置13将所接收到的分组的(目的地址，源地址，协议号，目的端口号，源端口号)转换为在所述条目的本地网络侧上的(源地址，目的地址，协议号，源端口号，目的端口号)值，并且将通过所述转换而得的分组发送给本地网络11侧。

如果当NAT装置13接收到来自外部网络12的分组时，在所述NAT转换状态表中没有符合的条目，那么NAT装置13将丢弃所接收到的分组。

结果，有可能从连接到本地网络11的设备开始，向连接到外部网络12的设备发起通信。然而，却不可能从连接到外部网络12的设备向连接到本地网络11的设备发起通信。

如果在确定的时段内，NAT装置13没有收到与所述NAT转换状态表中的条目相对应的分组，那么NAT装置13将删除所述条目。

文件服务器14使用NETBIOS，向本地网络11通告其本身的存在。在通过稍后将描述的方法发现了文件服务器14的存在时，计算机18就有可能通过使用CIFS(公共互联网文件系统)，来访问由文件服务器14提供的文件。

多媒体服务器15使用UPnP(通用即插即用)，向本地网络11通告其本身的存在。在通过稍后将描述的方法发现了多媒体服务器15的存在时，计算机18就有可能通过使用HTTP，来访问由多媒体服务器15提供的内容，例如电影文件。

打印机16使用UPnP或者每个企业所独有的协议，向本地网络11通告其本身的存在。在通过稍后将描述的方法发现了打印机16的存在时，计算机18就有可能通过使用例如HTTP，将打印数据发送给打印机16，并且利用打印机16打印想要的数据。

对于例如文件服务器14、多媒体服务器15和打印机16的服务器来说，共同的是都通过使用多播分组或广播分组，来发送通告其本身的通告分组。所述通告分组将周期性地发送。所发送的分组包含将在随后的通信中使用的地址和端口号，或者URI(通用资源标识)。在某些情况下，即使所述通告分组中并未包含所述数据，也可以通过使用包含于所述通告分组的报头中的源地址来进行随后的通信。在这种情况下，预先确定了发送端口号。

为了让其他设备能够主动搜索到文件服务器14、多媒体服务器15或者打印机16，还提出了具有广播或者多播搜索分组的功能的设备。所述设备(发送设备)能够在任意时间发送所述搜索分组。当接收到所述搜索分组，并且识别出所述分组的搜索对象就是其本身时，接收设备就使用单播，向所述搜索分组的发送设备发送搜索响应分组。

还可以使用多播或者广播来发送所述搜索响应分组。通过使所述搜索响应分组包含将在随后的通信中使用的地址和端口号，或者URI(通用资源标识)，接收到所述搜索响应分组的接收设备变得有可能访问文件服务器14、多媒体服务器15或者打印机16。

通过接收基于NETBIOS、UPnP或者其他协议的通告分组，NAT通过装置17发现提供服务的设备，并且存储包含在所述通告分组中的地址和端口号。

NAT通过装置17向先前所存储的外部装置(在外部网络12中的装置)的地址和端口号发送公开分组。此时，所述公开分组的源地址和源端口号被设置为与所述通告分组包含的地址和端口号相同的值。

通过周期性地发送所述公开分组，NAT通过装置17可以避免从NAT装置13的NAT转换状态表中删除条目。

通过接收所述公开分组(信息分组)，设置在所述外部网络中的计算机18得知在本地网络11中提供了服务设备(服务器)。计算机18发送这样的分组，所述分组将所接收到的公开分组的(源地址，目的地址，协议号，源端口号，目的端口号)作为其(目的地址，源地址，协议号，目的端口号，源端口号)。这样，计算机18变得有可能访问所期望的服务器。

(时序描述)

图3示出了根据本实施例的通信时序的例子。

NAT通过装置17发送作为搜索分组的SSDP search分组(S11)。

所述SSDP search分组的(目的地址，目的端口号，协议号)是(239.255.255.250，1900，17)。其源地址是NAT通过装置17的地址，并且其源端口号是由NAT通过装置17基于每次的状态而确定的值。

所述SSDP search分组作为UDP分组被发送。

图4示出了所述UDP分组的数据部分(数据域)的内容。在图4中，在Man标签上的“ssdp:discover”指示所述分组为search分组，并且在ST标签上的“upnp:rootdevice”指示正在搜索UPnP设备。

在接收到所述SSDP search分组时，多媒体服务器15就向NAT通过装置17返回SSDP search response分组(S12)。

所述SSDP search response分组作为UDP分组被发送。

图5示出了所述UDP分组的数据部分的内容。在图5中，在LOCATION标签上的http://192.168.0.3:2869/avdesc.xml用作用于获取Description文档的URL。

NAT通过装置17对所述URL执行HTTP GET(S13)。在接收到所述HTTP GET时，多媒体服务器15就返回包含Description文档的HTTPGET Response(S14)。

所述Description文档中有关于由所述服务器提供的服务的描述，以及用于访问所述服务的URL。

图6示出了所述Description文档的例子。

从<service Type>标签的值可以理解，多媒体服务器15提供ContentDirectory服务。

从<URLBase>标签的值和<SCPDURL>标签的值可以理解，通过对“http://192.168.0.3:2869/cds/cds.xml”执行HTTP GET，能够获取关于所述Content Directory服务的Description文档。

从<URLBase>标签的值和<controlURL>标签的值可以理解，通过对“http://192.168.0.3:2869/cds/control”执行控制数据的HTTP Post，能够访问所述Content Directory服务。

NAT通过装置17向计算机18发送公开分组(S15)，所述分组例如将(134.10.10.1，192.168.0.3，6，10000，2869)作为其(目的地址，源地址，协议号，目的端口号，源端口号)。在此，134.10.10.1是计算机18的地址，192.168.0.3是多媒体服务器15的地址，6是代表TCP的协议号，10000是预先确定的所述计算机的端口号，并且2869是用于访问多媒体服务器15的端口号。

所希望的是，所述公开分组具有服务类型的描述、NAT通过装置17的鉴权信息以及Description信息。

至于所述服务类型，所希望的是，其中包含用于指示所发现的服务设备与UPnP设备相关的标识符。

至于所述鉴权信息，所希望的是，其中包含所述公开分组的序号、NAT通过装置17的标识符、NAT过装置17的地址，以及从所述序号、所述NAT通过装置17的标识符、所述NAT通过装置17的地址和所述Description信息获取的散列值。

为了计算所述散列值，所希望的是，进一步使用预先确定的计算算法，以及预先为NAT通过装置17和计算机18共同设定的秘密信息。

所述Description信息详细描述了所发现的服务的内容。在使用UPnP的情况下，能够描述从多媒体服务器15接收到的Description文档。

当传送公开分组时，NAT装置13执行所述源端口和源地址的转换。图2示出了当时的NAT转换状态表的状态。

在图2中，第二个条目对应于公开分组。所述第二个条目指示所述源地址已经被转换为NAT装置13在外部网络12侧的地址200.100.10.10，并且所述源端口已经被转换为10002。

在接收到所述公开分组时，计算机18就对包含于所述公开分组中的鉴权信息进行确认，并且确认所述公开分组是来自NAT通过装置17的适当的分组。

此外，基于包含于所述公开分组中的服务类型和Description信息，计算机18识别出由所述公开分组所通知的服务是UPnP的Content Directory服务，并且识别出用于访问所述服务的URL。

此外，基于包含于所述公开分组中的IP报头和TCP报头，计算机18获知，如果发送将(200.100.10.10，134.10.10.1，6，10002，10000)作为其(目的地址，源地址，协议号，目的端口号，源端口号)的分组，则所述分组将经由NAT装置13到达多媒体服务器15。

在接收到来自例如用户通过鼠标或者键盘发送的内容浏览请求时，计算机18就发送传送依照UPnP的Content Directory服务规范的浏览请求的HTTP POST消息(请求分组)(S16)。所述HTTP POST消息将(200.100.10.10，134.10.10.1，6，10002，10000)作为其(目的地址，源地址，协议号，目的端口号，源端口号)。

图7示出了所述浏览请求的例子。

此时，所希望的是，在所述HTTP POST消息的POST URL中描述http://./cds/content或者http://192.168.0.3:2869/cds/control。

当所述HTTP POST消息经过所述NAT装置13时，(目的地址，源地址，协议号，目的端口号，源端口号)被转换为(192.168.0.3，134.10.10.1，6，2869，10000)。由所述转换而得的消息被送达多媒体服务器15。

在接收到所述HTTP POST消息时，多媒体服务器15就向计算机18发送浏览响应消息以响应所接收到的消息(S17)，所述浏览响应消息包含保留内容的信息，以及用于访问所述内容的URL。

图8示出了所述浏览响应的例子。在图8中，多媒体服务器15提供标题为birthday.mpg和summer.mpg的两个内容，并且指出能够分别通过使用http://192.168.0.3:2689/01_video.cgi和http://192.168.0.3:2689/03video.cgi来访问所述内容。

在接收到所述浏览响应消息时，计算机18存储所述浏览响应消息，并且在屏幕上显示其中的内容标题。在接收到来自例如用户通过鼠标或者键盘发送的内容复制请求时，计算机18向所述内容的访问URL发送HTTP

GET消息(请求分组)(S18)。

此时，(目的地址，源地址，协议号，目的端口号，源端口号)被设置为(200.100.10.10，134.10.10.1，6，10002，10000)。

所希望的是，此时在所述HTTP GET消息的GET URL中描述在所述浏览响应中接收到的URL。

当所述HTTP GET消息经过NAT装置13时，(目的地址，源地址，协议号，目的端口号，源端口号)被转换为(192.168.0.3，134.10.10.1，6，2869，10000)。由所述转换而得的消息将被送达多媒体服务器15。

在接收到所述HTTP GET消息时，多媒体服务器15向计算机18发送与所述GET URL相对应的内容(例如电影数据)，作为HTTP GET响应(S19)。

这样，根据由NAT通过装置17发送的公开分组，在NAT装置13的NAT转换状态表中生成了条目。计算机18发送具有与所述条目相对应的报头的分组。结果，计算机18能够经由NAT装置13与多媒体服务器15进行通信。因此，在NAT装置13的外部网络侧设置的计算机变得有可能使用由多媒体服务器15提供的服务。

(使用永久连接)

在本实施例中，所希望的是，在使用HTTP的情况下，计算机18和多媒体服务器15之间的通信使用称为永久连接的功能，其中，在每次HTTP请求/响应时并不断开TCP连接。由于所述永久连接，因此有可能通过只建立一次TCP连接来执行例如从S13到S19的程序。

(平分公开分组)

在本实施例中，所述公开分组具有生成所述NAT转换状态表中的条目的功能，以及将关于本地网络11所提供的服务的信息传送给计算机18的功能。也有可能将所述两个功能分成两个单独的分组。这带来了这样的效果，即，为了维持在所述NAT转换状态表中的条目而周期性发送的分组的大小可以很小，并且可以减少本地网络11和外部网络12中的通信流量。下文将对此进行更详细的描述。

当NAT通过装置17已经获得所述Description文档时，它可以发送服务通知分组(第二分组)。

所希望的是，所述服务通知分组含有服务类型描述、NAT通过装置17的鉴权信息和Description信息。所述服务通知分组的报头部分可以将计算机18的地址和端口号作为目的地址和目的端口号，并且将NAT通过装置17的地址和端口号作为源地址和源端口号。

至于所述服务类型，所希望的是，能够包含指示所发现的服务设备与UPnP设备相关的标识符。

至于所述鉴权信息，所希望的是，能够包含所述服务通知分组的序号、NAT通过装置17的标识符、NAT通过装置17的地址，以及从所述序号、NAT通过装置17的标识符、NAT通过装置17的地址和Description信息获得的散列值。为了计算所述散列值，所希望的是，进一步使用预先确定的计算算法，以及预先为NAT通过装置17和计算机18共同设定的秘密信息。

为了生成所述NAT转换状态表中的条目，NAT通过装置17发送NAT转换状态条目生成分组(第一分组)。对于所述NAT转换状态条目生成分组来说，所发送的分组在其报头将(134.10.10.1，192.168.0.3，6，10000，2869)作为(目的地址，源地址，协议号，目的端口号，源端口号)。所述分组将被周期性地发送。

所希望的是，在所述NAT转换状态条目生成分组的数据部分，描述了具有所述NAT转换状态条目生成分组的报头部分(报头域)的值的流信息。例如，作为所述流信息，在所述数据部分，将(134.10.10.1，192.168.0.3，6，10000，2869)描述为(目的地址，源地址，协议号，目的端口号，源端口号)。

所希望的是，所述NAT转换状态条目生成分组包含鉴权信息。此外，所希望的是，所述NAT转换状态条目生成分组包含用于与所述服务通知分组相关联的信息，例如，包含于所述服务通知分组的Description信息中的UDN。

(通过不同的连接在NAT通过装置和计算机之间进行通信)

启动时，NAT通过装置17可以建立到先前所存储的计算机18的地址和端口号的TCP连接，以用于控制，并且当所述NAT通过装置从计算机18接收到用来通信的地址和端口号时，它将发送NAT转换状态条目生成分组。为此，所希望的是，所述NAT通过装置提前向计算机18发送服务通知分组。

为了更加精确，计算机18经由用于控制的TCP连接，向NAT通过装置17发送NAT转换状态条目生成请求分组。所述NAT转换状态条目生成请求分组中的数据部分具有关于计算机18通信时所希望使用的(目的地址，源地址，协议号，目的端口号，源端口号)的描述。例如，所述数据部分有关于(192.168.0.3，134.10.10.1，6，2869，10000)的描述。

在接收到所述NAT转换状态条目生成请求分组时，NAT通过装置17向计算机18发送NAT转换状态条目生成分组。在所述NAT转换状态条目生成分组的报头中，(目的地址，源地址，协议号，目的端口号，源端口号)为(134.10.10.1，192.168.0.3，6，10000，2869)。此外，所希望的是，所述NAT转换状态条目生成分组具有报头通知信息，所述报头通知信息用于在数据域而非所述报头域来指示(目的地址，源地址，协议号，目的端口号，源端口号)为(134.10.10.1，192.168.0.3，6，10000，2869)。

所述NAT转换状态条目生成分组可以周期性地发送。

所希望的是，持续周期性地发送所述NAT转换状态条目生成分组，直到接收到来自计算机18的NAT转换状态条目删除请求分组(停止请求分组)为止，所述删除请求分组要求从所述NAT转换状态表中删除所述条目。

所述NAT转换状态条目删除请求分组中的数据部分具有变为不必要的通信的(目的地址，源地址，协议号，目的端口号，源端口号)的描述。例如，所述数据部分具有(192.168.0.3，134.10.10.1，6，2869，10000)的描述。

NAT通过装置17通过用于控制的TCP连接来发送服务通知分组。优选地，当NAT通过装置17从多媒体服务器15接收到Description文档时，发送所述服务通知分组。

(可以使用任何协议来发现服务)

在本实施例中，描述了使用UPnP作为用于发现服务的协议的情况。但是，即使使用了其他服务发现协议，例如NETBIOS或者SLP(服务定位协议)，也不会妨碍本实施例的效果。

(从其它服务器发现计算机)

在本实施例中，描述了NAT通过装置使用预定值作为所述计算机的地址和端口的情况。然而，所述NAT通过装置也可能有办法通过使用其它方法来发现所述计算机。例如，可以在外部网络12中准备目录服务器。想要访问本地网络11的计算机向所述目录服务器注册，并且所述NAT通过装置通过访问所述目录服务器，动态地发现所述计算机的地址和端口。为了使所述计算机向所述目录服务器注册，可以使用各种协议，例如SIP、XML/SOAP和动态DNS。

图9是示出了NAT通过装置17的配置例子的图。

NAT通过装置17包含分组收发机21、服务探测器22、服务通知分组生成器23和NAT转换状态条目生成分组生成器24。

分组收发机21经由网络接口来执行分组的发送和接收。

服务探测器22经由分组收发机21来执行对服务发现协议的处理。例如，如果使用UPnP来发现服务，则服务探测器22将经由分组收发机21来发送SSDP search分组。

在经由分组收发机21接收到SSDP search response分组或者SSDPalive分组时，服务探测器22将向在所述分组包含的LOCATION标签中描述的URL发送HTTP GET请求。

在经由分组收发机21接收到HTTP GET响应时，服务探测器22提取出包含于所述HTTP GET响应中的Description文档，并且将所述Description文档中的值传给服务通知分组生成器23。

无论何时服务探测器22接收到SSDP search分组或者SSDP alive分组时，服务探测器22都会访问包含于LOCATION标签中的URL。或者，也有可能存储包含在USN标签中描述的uuid，并且防止在已经访问过设备的情况下，访问包含于LOCATION标签中的URL。

在从服务探测器22接收到Description文档时，服务通知分组生成器23向外部网络12中的预先设定的计算机18的地址和端口号发送服务通知分组。所述服务通知分组包含预先确定的鉴权信息、从服务探测器22接收到的作为Description信息的Description文档，以及用于指示所通知的服务是UPnP的服务类型。

在从计算机18接收到NAT转换状态条目生成请求分组时，服务通知分组生成器23提取出包含于所述分组中的流信息，并且向NAT转换状态条目生成分组生成器24传送所提取的流信息，作为NAT条目生成请求。

在所述流信息中，描述了(目的地址，源地址，协议号，目的端口号，源端口号)。例如，描述了(192.168.0.3，134.10.10.1，6，2869，10000)。

在从计算机18接收到NAT转换状态条目删除请求分组时，服务通知分组生成器23提取出包含于所述分组中的流信息，并且向所述NAT转换状态条目生成分组生成器24传送所提取的流信息，作为NAT条目删除请求。

在从服务通知分组生成器23接收到NAT条目生成请求时，NAT转换状态条目生成分组生成器24开始周期性地发送与所述请求中包含的流信息相对应的NAT转换状态条目生成分组。

所述NAT转换状态条目生成分组将所述流信息中描述的(源地址，目的地址，协议号，源端口号，目的端口号)作为(目的地址，源地址、协议号，目的端口号，源端口号)，置于其报头部分，并且将所述NAT通过装置的鉴权信息和流信息置于其数据部分。

所希望的是，所述NAT通过装置的鉴权信息包含所述NAT转换状态条目生成分组的序号、所述NAT通过装置的标识符、所述NAT通过装置的地址，以及从所述序号、所述NAT通过装置的标识符、所述NAT通过装置的地址和所述流信息获取的散列值。

在从服务通知分组的生成器23接收到NAT条目删除请求时，所述NAT转换状态条目生成分组生成器24停止发送与所述请求中包含的流信息相对应的NAT转换状态条目生成分组。

图10是示出了在外部网络12中设置的计算机18的配置的图。

计算机18包含分组收发机31、服务处理器32、服务通知分组处理器33，以及NAT转换状态条目生成分组处理器34。

分组收发机31经由网络接口来执行分组的发送和接收。

在经由分组收发机31从NAT通过装置17接收到服务通知分组时，服务通知分组处理器33将优选对包含于所述服务通知分组中的鉴权信息进行确认。至于对所述鉴权信息的确认，所希望的是，确认包含于所述鉴权信息中的序号大于直到此时从具有包含于所述鉴权信息中的标识符的NAT通过装置17接收到的序号。此外，所希望的是，从所述序号、NAT通过装置17的标识符、NAT通过装置17的地址和所述Description信息计算出散列值，并且确认所计算的散列值与包含于所述鉴权信息中的散列值相等。

在确认所述鉴权信息失败时，服务通知分组处理器33丢弃接收到服务通知分组。

在确认所述鉴权信息成功时，服务通知分组处理器33将包含于所述服务通知分组中的Description信息传给服务处理器32。

在从服务处理器32接收到NAT条目生成请求时，服务通知分组处理器33经由分组收发机31，向NAT通过装置17发送用于传送包含于所述NAT条目生成请求中的流信息的NAT转换状态条目生成请求分组。

所述NAT转换状态条目生成请求分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是从NAT通过装置17接收到的服务通知分组的报头中的(源地址，目的地址，协议号，源端口号，目的端口号)。

从服务处理器32接收到NAT条目删除请求时，服务通知分组处理器33经由分组收发机31，发送用于传送包含于所述NAT条目删除请求中流信息的NAT转换状态条目删除请求分组。

所述NAT转换状态条目删除请求分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是从NAT通过装置17接收到的服务通知分组的报头中的(源地址，目的地址，协议号，源端口号，目的端口号)。

在从NAT通过装置17接收到NAT转换状态条目生成分组时，NAT转换状态条目生成分组处理器34向服务处理器32通知包含于所述NAT转换状态条目生成分组中的流信息，以及所述NAT转换状态条目生成分组中的报头信息。此时，所希望的是，所述NAT转换状态条目生成分组处理器34对所述NAT转换状态条目生成分组中的鉴权信息进行确认。

至于对所述鉴权信息的确认，所希望的是，确认包含于所述鉴权信息中的序号大于直到此时从具有包含于所述鉴权信息中的标识符的NAT通过装置接收到的序号，并且另外，从所述序号、所述NAT通过装置的标识符、所述NAT通过装置的地址和所述流信息计算出散列值，并且确认所计算的散列值与包含于所述鉴权信息中的散列值相等。

在确认所述鉴权信息失败时，所希望的是，NAT转换状态条目生成分组处理器34丢弃所述NAT转换状态条目生成分组，并且NAT转换状态条目生成分组处理器34不向服务处理器32通知所述流信息和报头信息。

在接收到来自服务通知分组处理器33的Description信息，并且识别出所述Description文档包含的serviceid中指示的服务就是将由其本身处理的服务时，服务处理器32基于SCPDURL和URLBASE来执行Description文档获取程序。

至于所述Description文档的获取程序，首先发现用于获取所述Description文档的URL，并且另外将NAT条目生成请求传送给服务通知分组处理器33。

随后，当服务处理器32从NAT转换状态条目生成分组处理器34接收到流信息和报头信息时，如果所述流信息指示出为了获取所述Description文档而发送的分组所属于的流，则服务处理器32向所述URL发送HTTP GET请求，以获取所述Description文档。此时，所述IP分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是所接收到的报头信息中的(源地址，目的地址，协议号，源端口号，目的端口号)。

(Description文档获取程序的具体例子)

例如，在服务处理器32从服务通知分组处理器33接收到如图6所示的Description信息的情况下，用于获取Description文档的URL为http://192.168.0.3:2689/cds/cs.xml，并且对于所述NAT条目生成请求中所包含的流信息，(目的地址，源地址，协议号，目的端口号，源端口号)为(192.168.0.3，计算机地址，6，2869，10000)。在此，10000是服务处理器32获取所述Description文档时使用的端口号。

在获取所述Description文档时，服务处理器32在其显示器上显示用于指示所发现的服务设备的图标。图11是所述显示屏幕的例子。服务处理器32包含例如用于显示所述图标的显示器。

用户通过使用键盘或者鼠标来选择图标。在接收到来自用户的选择信号时，服务处理器32发送例如浏览请求。

此时，在所接收到的报头信息中的(源地址，目的地址，协议号，源端口号，目的端口号)被存储在所述IP分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)中。

在接收到浏览响应时，所希望的是，服务处理器32在其显示器上显示包含于所述浏览响应中的内容标题的列表。例如，接收到如图8所示的浏览响应，则服务处理器32在显示器上显示包含字符串“birthday”和“summer”的图标。

用户通过使用所述键盘或者鼠标来选择图标。在接收到所述选择信号时，服务处理器32向所述浏览响应中的<res>标签中所描述的URL发送HTTP GET请求。例如，所希望的是，它的HTTP报头包含以下命令行。

GET/01_video.cgi

HOST:192.168.0.3:2689

此外，接收到的报头信息中的(源地址，目的地址，协议号，源端口号，目的端口号)被存储在所述分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)中。

由于服务处理器32接收了例如电影数据和音乐数据，因此所述数据被输出到所述计算机的显示器和扬声器以作为响应。

由于在外部网络12中所设置的计算机18和NAT通过装置17之间执行的协同操作，计算机18变得有可能经由NAT装置13利用本地网络11中设置的服务设备所提供的服务。

本地网络11和外部网络12指的是经由所述NAT装置相连接的两个网络。例如，网络11和12为企业内部网络和互联网，并且即使在这种情况下，并未减弱本实施例的效果。

在本实施例中，NAT通过装置17具备这样的功能，即，如果从本地网络11发起所述通信，则让来自外部网络12的分组通过，否则将阻止来自外部网络12的分组通过。只要具备所述功能，也可以使用不改写所述分组地址的设备，例如防火墙设备。

图12是示出了根据本发明的第二实施例的典型配置的图。

本地网络41和外部网络42经由NAT装置43相互连接。文件服务器44、多媒体服务器45、打印机46和显示终端(NAT通过装置)47均连接到本地网络41中。主机装置(信息处理服务器)48和SIP服务器(信息管理服务器)49连接到外部网络42。显示终端47由用户控制。

因为NAT装置43的操作、文件服务器44的操作、多媒体服务器45的操作、打印机46的操作以及服务发现的操作均和所述第一实施例中的相同，所以省略关于它们的详细描述。

例如在启动时，显示终端47通过使用预定的地址和端口号作为目的地址和目的端口号，连接到主机装置48上。

显示终端47接收到来自主机装置48的输出数据。通过使用例如RTP或者HTTP，显示终端47接收到，例如作为MPEG2流的屏幕信号和语音信号。显示终端47在其屏幕上显示包含于所述输出数据中的图象数据(例如，MPEG2流)，并且从其扬声器输出包含于所述输出数据中的语音数据。

此外，显示终端47向主机装置48发送来自键盘、鼠标或者扩音器的输入数据。主机装置48对所接收到的输入数据进行处理，并且向显示终端47发送所对应的输出数据。

显示终端47通过使用NETBIOS、UPnP或者其他协议接收通告分组，来发现提供服务的设备，并且存储包含于所述通告分组中的地址和端口号。

显示终端47向先前存储的主机装置48的地址和端口号发送公开分组。此时，所述公开分组中的源地址和源端口号被设置为与包含于所述通告分组中的地址和端口号相同的值。通过周期性地发送所述公开分组，显示终端47可以防止从NAT装置43的NAT转换状态表中删除条目。

通过接收所述公开分组，在外部网络42中部署的主机装置48获知在本地网络41中提供了服务设备。

主机装置48发送这样的分组，所述分组将接收到的公开分组的(源地址，目的地址，协议号，源端口号，目的端口号)作为其(目的地址，源地址，协议号，目的端口号，源端口号)。这样，主机装置48变得有可能访问想要访问的服务器。

图13示出了根据本实施例的通信时序的例子。

显示终端47向预先确定的主机装置48的地址和端口号发送连接请求(S31)。所述连接请求包含鉴权信息和控制类型。所述控制类型具有对用来表示所述分组是连接请求的值的描述。

至于所述鉴权信息，所希望的是，其包含所述连接请求的序号、所述显示终端的标识符、所述显示终端的地址，以及散列值。为了计算所述散列值，所希望的是，使用预先确定的计算算法、预先为所述显示终端和所述计算机共同设定的秘密信息、所述连接请求的序号、所述显示终端的标识符以及所述显示终端的地址。

在接收到所述连接请求时，主机装置48对包含于所述连接请求中的鉴权信息进行确认。如果所述鉴权信息正确，那么主机装置48发送连接响应(S32)。所述连接响应包含所述控制类型，并且含有对说明所述连接被允许的值的描述。如果所述鉴权信息被判定为无效，那么主机装置48丢弃所接收到的连接响应。如果使用TCP来传送所述连接请求，则所希望的是，断开所述TCP连接。

至于对所述鉴权信息的确认，所希望的是，确认基于预先确定的计算算法、预先和所述显示终端共享的秘密信息、所述连接请求的序号、所述显示终端的标识符以及所述显示终端的地址计算出的散列值，与包含于所述连接请求中的散列值相等。

如果所述鉴权信息正确，那么主机装置48从其包含的存储器中为显示终端47加载计算机状态(例如，为所述计算机提前准备的初始状态)，并且发送与所述状态相对应的屏幕信息和语音信息，作为输出数据(S33)。至于所述输出数据的传送，所希望的是，使用和所述连接请求中相同的TCP连接来传送所述输出数据。

在接收到所述连接响应时，显示终端47显示所接收到的输出数据，并且发送由用户输入的输入数据(S34)。

因为S35到S39均和图3所示的S11到S15相同，所以省略详细的描述。

主机装置48确认在S39接收到的公开分组中包含的鉴权信息。

此外，基于包含于所述公开分组中的服务类型和Description信息，主机装置48识别出由所述公开分组所通知的服务是UPnP的ContentDirectory服务，并且识别出用于访问所述服务的URL

此外，基于包含于所述公开分组中的IP报头和TCP报头，主机装置48获知，如果发送将(200.100.10.10，134.10.10.1，6，10002，10000)作为其(目的地址，源地址，协议号，目的端口号，源端口号)的分组，则所述分组将经由NAT装置43到达多媒体服务器45。

主机装置48由所述公开分组中的Description信息可以获知所述UPnP的Content Directory服务，并且向显示终端47发送包含屏幕数据的输出数据(S40)，所述屏幕数据用于指示已经检测到所述ContentDirectory服务的出现。

显示终端47在其显示器上显示包含于所述输出数据中的图象数据(图标)。显示终端47包含用于显示所述图象数据的显示器。图11示出了所述显示的例子。在图11中，指出已经发现提供UPnP的Content Directory服务的设备“太阳花”、“樱桃树”和“竹子”，以及提供打印机服务的设备的“木星”。

如果通过用户触摸键盘、鼠标或者显示屏选择了屏幕上的图标，那么显示终端47向主机装置48发送用于传送所选事件的输入数据(服务开始分组)(S41)。

在接收到用于传送所选事件的输入数据时，主机装置48将发送根据UPnP的Content Directory服务规范用于传送浏览请求的HTTP POST消息(请求分组)。所述HTTP POST消息将(200.100.10.10，134.10.10.1，6，10002，10000)作为(目的地址，源地址，协议号，目的端口号，源端口号)(S42)。图7示出了所述浏览请求的例子。

此时，所希望的是，在所述HTTP POST消息中，将http://./cds/control或者http://192.168.0.3:2869/cds/control描述为POST URL。

当所述HTTP POST消息经过NAT装置43时，(目的地址，源地址，协议号，目的端口号，源端口号)被转换为(192.168.0.3，134.10.10.1，6，2869，10000)。所述转换而得的消息将被送达多媒体服务器45。

在接收到所述HTTP POST消息时，多媒体服务器45向主机装置48发送浏览响应消息以响应接收到的消息，所述浏览响应消息包含所保留内容的信息，以及用于访问所述内容的URL(S43)。

图8示出了所述浏览响应的例子。在图8中，多媒体服务器15提供标题为birthday.mpg和summer.mpg的两个内容，并且指示能够通过分别使用http://192.168.0.3:2689/01_video.cgi和http://192.168.0.3_2689/03_video.cgi来访问所述内容。

在接收到所述浏览响应消息时，主机装置48存储所述浏览响应消息，并且向显示终端47发送包含于所述浏览响应消息中的内容标题的屏幕显示数据，作为输出数据(S44)。

显示终端47在所述屏幕上显示所接收到的输出数据。图14示出了所述输出屏幕的例子。在图14中，指示在多媒体服务器45上提供两个多媒体数据“Birthday”和“Summer”。

在接收到例如用户使用键盘、鼠标或者触摸屏已经选择了多媒体数据的事件(服务请求分组)时，显示终端47向主机装置48发送所述事件作为输入数据。

在接收到来自显示终端47的输入数据时，主机装置48向所选内容的访问URL发送HTTP GET消息(请求分组)(S46)。

此时，主机装置48发送将(200.100.10.10，134.10.10.1，6，10002，10000)作为其(目的地址，源地址，协议号，目的端口号，源端口号)的分组。

所希望的是，此时在所述HTTP GET消息的GET URL中，描述在所述浏览响应中所接收的URL。

当所述HTTP GET消息经过NAT装置43时，(目的地址，源地址，协议号，目的端口号，源端口号)被转换为(192.168.0.3，134.10.10.1，6，2869，10000)。通过所述转换而得的消息将被送达多媒体服务器45。

在接收到所述HTTP GET消息时，多媒体服务器45向主机装置48发送与所述GET URL相对应的例如电影数据的内容，作为HTTP GET响应(S47)。

这样，根据由显示终端47发送的公开分组，在NAT装置43的NAT转换状态表中生成了条目。主机装置48发送具有与所述条目相对应的报头的分组。这样，主机装置48可以经由NAT装置43与多媒体服务器45进行通信。因此，在外部网络42中部署的主机装置48变得有可能使用由多媒体服务器45提供的服务。

在S47接收到来自多媒体服务器45的多媒体内容的数据时，主机装置48对所述多媒体内容的数据进行解码，并且将通过所述解码而得的数据作为输出数据发送给显示终端47(S48)。

显示终端47向所述显示器或者扬声器输出包含于所述输出数据中的图象数据和语音数据。

这样，在所述主机装置和所述显示终端协同操作的系统中，所述显示终端变得有可能通过所述主机装置，来使用自己所发现的服务。

(使用永久连接)

在本实施例中，所希望的是，在使用HTTP的情况下，主机装置48和多媒体服务器45之间的通信使用被称为永久连接的功能，其中，在每次HTTP请求/响应时并不断开TCP连接。

(平分公开分组)

在本实施例中，所述公开分组具有在所述NAT转换状态表中生成条目的功能，以及向主机装置48传送关于所述本地网络提供的服务的信息的功能。也有可能将所述两个功能分成两个单独的分组(服务通知分组和NAT转换状态条目生成分组)。下文将对此进行更详细的描述。

当显示终端47已经获得所述Description文档时，它可以发送服务通知分组。所希望的是，所述服务通知分组具有服务类型的描述、所述显示终端的鉴权信息、以及Description信息。

至于所述服务类型，所希望的是，其包含用于指示所发现的服务设备与UPnP设备相关的标识符。

至于所述鉴权信息，所希望的是，其包含所述服务通知分组的序号、所述显示终端的标识符、所述显示终端的地址、以及从所述序号、所述显示终端的标识符、所述显示终端的地址和Description信息获取的散列值。为了计算所述散列值，所希望的是，进一步使用预先确定的计算算法，以及预先为所述显示终端和所述主机装置共同设定的秘密信息。

所述Description信息详细描述了所发现的服务的内容。在使用UPnP的情况下，能够描述从所述多媒体服务器接收到的Description文档。

为了在所述NAT转换状态表中生成条目，显示终端47发送NAT转换状态条目生成分组。所述NAT转换状态条目生成分组的报头将(134.10.10.1，192.168.0.3，6，10000，2869)作为(目的地址，源地址，协议号，目的端口号，源端口号)。

所述分组将被周期性地发送。

所希望的是，在所述NAT转换状态条目生成分组的数据部分，描述了含有其中所描述的NAT转换状态条目生成分组的报头部分的值的流信息。例如，对于所述流信息，(134.10.10.1，192.168.0.3，6，10000，2869)被描述为(目的地址，源地址，协议号，目的端口号，源端口号)。

(通过不同的连接在显示终端和主机装置之间进行通信)

在启动时，显示终端47可以建立到先前存储的主机装置48的地址和端口号的TCP连接，以用于控制，并且当显示终端47从主机装置48接收到主机装置48想要进行通信的地址和端口号时，显示终端47将发送NAT转换状态条目生成分组。主机装置48经由用于控制的TCP，向显示终端47发送NAT转换状态条目生成请求分组。所述NAT转换状态条目生成请求分组含有主机装置48想要进行通信的(目的地址，源地址，协议号、目的端口号，源端口号)的描述。例如，所述NAT转换状态条目生成请求分组含有关于(192.168.0.3，134.10.10.1，6，2869，10000)的描述。

在接收到所述NAT转换状态条目生成请求分组时，显示终端47向主机装置48发送NAT转换状态条目生成分组。在其报头中，(目的地址，源地址，协议号，目的端口号，源端口号)为(134.10.10.1，192.168.0.3，6，10000，2869)。此外，所希望的是，所述NAT转换状态条目生成分组含有报头通知信息，用于在数据域而不是所述报头域来指示(目的地址，源地址、协议号，目的端口号，源端口号)为(134.10.10.1，192.168.0.3，6，10000，2869)。

所述NAT转换状态条目生成分组可以周期性地发送。

所希望的是，持续所述NAT转换状态条目生成分组的周期性地发送，直到从主机装置48接收到NAT转换状态条目删除请求分组为止。

所述NAT转换状态条目删除请求分组含有已经变得不必要的通信的(目的地址，源地址，协议号，目的端口号，源端口号)。例如，描述了(192.168.0.3，134.10.10.1，6，2869，10000)。

显示终端47通过用于控制的TCP发送服务通知分组。优选地，当显示终端47从多媒体服务器45接收到Description文档时，它将发送所述服务通知分组。

(可以使用任何协议来发现服务)

在本实施例中，描述了使用UPnP作为用于发现服务的协议的情况。然而，即使使用其他服务发现协议，例如NETBIOS或者SLP(服务定位协议)，也不会妨碍本实施例的效果。

(从其它服务器发现计算机)

在本实施例中，描述了所述显示终端使用预先设定的值作为所述计算机的地址和端口的情况。然而，所述显示终端也可能有办法通过使用其它方法来发现所述主机装置。例如，所述主机装置通过使用SIP的REGISTER消息，提前向SIP服务器49(参见图12)注册其地址、端口号和SIP URI，并且所述显示终端预先保存所述主机装置的SIP URI。通过向对于预先确定的SIP服务器或者管理所述本地网络的SIP服务器的SIP URI发送INVITE消息，所述显示终端能够发现所述主机装置的地址和端口号。

在这种情况下，所述主机装置不需要一一对应地和所述显示终端相关联，并且所述显示终端也有可能根据所发现的服务使用适当的SIP URI。还有可能为单个SIP URI准备多个主机装置，并且根据所述网络状况(例如所述显示终端和主机装置的负载以及路由长度)来使用适当的主机装置。或者，也可能提前在终端装置中存储与多个主机装置分别对应的SIP URI，并且适当地根据用户的选择，来使用将要用的主机装置。

图15示出了所述显示终端47的配置例子。

显示终端47包含分组收发机51、服务探测器52、服务通知分组生成器53、NAT转换状态条目生成分组生成器54，以及输入输出数据处理器55。

分组收发机51经由网络接口来执行分组的发送和接收。

服务探测器52经由分组收发机51来对服务发现协议进行处理。例如，如果使用UPnP来发现服务，则服务探测器52将经由分组收发机51发送SSDP search分组。

在经由分组收发机51接收到SSDP search response分组或者SSDPalive分组时，服务探测器52向在所述分组中包含的LOCATION标签中描述的URL发送HTTP GET请求。

在经由分组收发机51接收到HTTP GET响应时，服务探测器52提取出包含于所述HTTP GET响应中的Description文档，并且将所述Description文档中的值传给服务通知分组生成器53。

无论何时服务探测器52接收到SSDP search response分组或者SSDPalive分组时，服务探测器52都会访问包含于LOCATION标签中的URL。或者也可能存储在USN标签中描述的uuid，并且防止在已经访问过设备的情况下，访问包含于LOCATION标签中的URL。

在从服务探测器52接收到Description文档时，服务通知分组生成器53向预先设定的主机装置48的地址和端口号发送服务通知分组。所述服务通知分组包含预先确定的鉴权信息、从服务探测器52接收到的作为Description信息的Description文档，以及用于指示所通知的服务是UPnP的服务类型。

在从主机装置48接收到NAT转换状态条目生成请求分组时，服务通知分组生成器53向NAT转换状态条目生成分组生成器54传送包含于所述分组中的流信息，作为NAT条目生成请求。

在从主机装置48接收到NAT转换状态条目删除请求分组时，服务通知分组生成器53提取出包含于所述分组中的流信息，并且向NAT转换状态条目生成分组生成器54传送所提取的流信息，作为NAT条目删除请求。

在从服务通知分组生成器53接收到NAT条目生成请求时，NAT转换状态条目生成分组生成器54开始周期性地发送与所述请求中包含的流信息相对应的NAT转换状态条目生成分组。

所述NAT转换状态条目生成分组将所述流信息中描述的(源地址，目的地址，协议号，源端口号，目的端口号)作为(目的地址，源地址，协议号，目的端口号，源端口号)，置于其报头部分，并且将所述NAT通过装置的鉴权信息和流信息置于其数据部分。

所希望的是，所述显示终端的鉴权信息包含所述NAT转换状态条目生成分组的序号、所述显示终端的标识符、所述显示终端的地址，以及从所述序号、所述NAT通过装置的标识符、所述NAT通过装置的地址和所述流信息获取的散列值。

在从服务通知分组生成器53接收到NAT条目删除请求时，NAT转换状态条目生成分组生成器54停止发送与所述请求中包含的流信息相对应的NAT转换状态条目生成分组。

例如在启动时，输入输出数据处理器55向预先确定的主机装置48的地址和端口号发送连接请求。所述连接请求包含鉴权信息和控制类型。

所述控制类型具有意味着所述分组是连接请求的值的描述。

至于所述鉴权信息，所希望的是，能够包含所述连接请求的序号、所述显示终端的标识符、所述显示终端的地址，以及散列值。为了计算所述散列值，所希望的是，使用预先确定的计算算法、预先为所述显示终端和所述主机装置共同设定的秘密信息、所述连接请求的序号、所述显示终端的标识符以及所述显示终端的地址。

接收到来自主机装置48的连接确认时，输入输出数据处理器55开始接收来自主机装置48的输出数据，并且向主机装置48发送输入数据。

接收到所述来自主机装置48的输出数据时，输入输出数据处理器55向所述显示器或者扬声器输出包含于所述输出数据中的图象数据或者语音数据。在接收到来自所述键盘、鼠标或者触摸屏的输入事件时，输入输出数据处理器55向主机装置48发送所述输入事件，作为输入数据。

图16示出了在外部网络42中设置的主机装置48的配置。

主机装置48包含分组收发机61、服务处理器62、服务通知分组处理器63、NAT转换状态条目生成分组处理器64、输入输出数据处理器65，以及中央处理器66。

分组收发机61经由网络接口来执行分组的发送和接收。

在接收到所述连接请求时，输入输出数据处理器65对包含于所述连接请求中的鉴权信息进行确认。如果所述鉴权信息正确，那么所述输入输出数据处理器65发送连接响应。所述连接响应包含所述控制类型，并且具有对表示所述连接被允许的值的描述。如果所述鉴权信息被判定为无效，那么输入输出数据处理器65丢弃所接收到的连接请求。如果使用TCP来传送所述连接请求，则所希望的是，断开所述TCP连接。

至于对所述鉴权信息的确认，所希望的是，确认基于预先确定的计算算法、提前和所述显示终端共享的秘密信息、所述连接请求的序号、所述显示终端的标识符以及所述显示终端的地址而计算的散列值，与包含于所述连接请求中的散列值相等。

如果所述鉴权信息正确，那么输入输出数据处理器65向中央处理器66传送连接信息。所希望的是，所述连接信息包含所述显示终端的标识符。

输入输出数据处理器65经由分组收发机61，将从中央处理器66接收的屏幕数据或者音乐数据发送到显示终端，作为输出数据。此时，所希望的是，输入输出数据处理器65将所述输出数据转换为适当的格式，例如在HTTP上的MPEG2。输入输出数据处理器65将从所述显示终端提供的输入数据传送到中央处理器66。

服务通知分组处理器63经由分组收发机61，接收来自所述显示终端的服务通知分组。所希望的是，服务通知分组处理器63对包含于所述服务通知分组中的鉴权信息进行确认。至于对所述鉴权信息的确认，所希望的是，确认包含于所述鉴权信息中的序号大于直到此时从具有包含于所述鉴权信息中的标识符的显示终端接收到的序号。此外，所希望的是，从所述显示终端的标识符、所述显示终端的地址、所述序号和所述Description信息计算出散列值，并且确认所计算的散列值与包含于所述鉴权信息中的散列值相等。

在确认所述鉴权信息失败时，服务通知分组处理器63丢弃所接收到的服务通知分组。在确认所述鉴权信息成功时，服务通知分组处理器63将包含于所述服务通知分组中的Description信息传送给服务处理器62。

在从服务处理器62接收到NAT条目生成请求时，服务通知分组处理器63经由分组收发机61，发送用于传送包含于所述NAT条目生成请求中的流信息的NAT转换状态条目生成请求分组。

所述NAT转换状态条目生成请求分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是从所述显示终端接收到的服务通知分组的报头中的(源地址，目的地址，协议号，源端口号，目的端口号)。

从服务处理器62接收到NAT条目删除请求时，服务通知分组处理器63通过分组收发机61，发送用于传送包含于所述NAT条目删除请求中的流信息的NAT转换状态条目删除请求分组。

所述NAT转换状态条目删除请求分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是从所述显示终端接收到的服务通知分组的报头中的(源地址，目的地址，协议号，源端口号，目的端口号)。

在从所述显示终端接收到NAT转换状态条目生成分组时，NAT转换状态条目生成分组处理器64向服务处理器62传送包含于所述NAT转换状态条目生成分组中的流信息，以及所述NAT转换状态条目生成分组中的报头信息。此时，所希望的是，NAT转换状态条目生成分组处理器64对所述NAT转换状态条目生成分组中的鉴权信息进行确认。

至于对所述鉴权信息的确认，所希望的是，确认包含于所述鉴权信息中的序号大于直到此时从具有包含于所述鉴权信息中的标识符的显示终端接收到的序号，此外，从所述显示终端的标识符、所述显示终端的地址、所述序号和所述流信息计算出散列值，并且确认所计算的散列值与包含于所述鉴权信息中的散列值相等。

在确认所述鉴权信息失败时，所希望的是，NAT转换状态条目生成分组处理器丢弃所述NAT转换状态条目生成分组，并且NAT转换状态条目生成分组处理器64不向服务处理器62传送所述流信息和报头信息。

在接收到来自服务通知分组处理器63的Description信息，并且识别出在所述Description信息包含的serviceid中指示的服务就是将由其本身处理的服务时，服务处理器62基于SCPDURL和URLBASE来执行Description文档获取程序。

至于所述Description文档的获取程序，首先服务处理器62发现用于获取所述Description文档的URL，并且另外，向服务通知分组处理器63传送获取所述Description文档所需的NAT条目生成请求。

随后，当服务处理器62从NAT转换状态条目生成分组处理器64接收到流信息和报头信息时，如果所述流信息指示出为了获取所述Description文档而发送的分组所属于的流，则服务处理器62向所述URL发送HTTP GET请求，以获取所述Description文档。此时，所述IP分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是所接收到的报头信息中的(源地址，目的地址，协议号，源端口号，目的端口号)。

(关于Description文档的获取程序的具体例子)

例如，在服务处理器62从服务通知分组处理器63接收到如图6所示的Description信息的情况下，用于获取Description文档的URL为http://192.168.0.3:2689/cds/cs.xml，并且所述NAT条目生成请求中包含的流信息将(192.168.0.3，所述主机装置的地址，6，2869，10000)作为(目的地址，源地址，协议号，目的端口号，源端口号)。

在此，10000是服务处理器62获取所述Description文档时使用的端口号。

在获取了所述Description文档时，服务处理器62将其传送给中央处理器66。在接收到来自中央处理器66的浏览发送请求时，服务处理器62发送浏览请求分组。

此时，所述IP分组的报头中的(目的地址，源地址，协议号，目的端口号，源端口号)就是所接收到的报头信息中的(源地址，目的地址，协议号，源端口号，目的端口号)。

在接收到浏览响应时，所希望的是，服务处理器62向中央处理器66发送显示所述浏览响应的内容。

服务处理器62向所述浏览响应的<res>标签中所描述的URL发送HTTP GET请求。例如，所希望的是，所述HTTP GET请求的HTTP报头包含以下命令行。

GET/01_video.cgi

HOST:192.168.0.3:2689

此外，所述分组的报头的(目的地址，源地址，协议号，目的端口号，源端口号)就是所接收的报头信息中的(源地址，目的地址，协议号，源端口号，目的端口号)。

由于服务处理器62接收到例如作为响应的电影数据，因此服务处理器62就将其传送给中央处理器66。

在所述主机装置中，中央处理器66执行OS或者应用程序的操作处理。中央处理器66经由输入输出数据处理器65，执行对所述显示终端的输入数据和输出数据的接收和发送。所述输出数据是将要在所述显示终端上显示的图象数据或者语音数据，并且所述输入数据是来自所述显示终端上的键盘、鼠标或者触摸屏的输入事件。结果，所述显示终端就有可能如同直接连接到所述主机装置上一样来运行。

在从输入输出数据处理器65接收到上述连接信息时，中央处理器66优选为与包含于所述连接信息中的标识符相对应的显示终端加载计算机状态，并且向所述显示终端发送与所述状态对应的屏幕信息和语音信息，作为输出数据。

在从服务处理器62接收到所述Description文档时，中央处理器66生成用于指示包含于所述Description文档中的设备的friendly Name的图象数据，以及用来指示所述设备是提供Content Directory Service的设备的图标。但是，如果到那时已经发现了不同的设备，那么所希望的是，所生成的图象数据也包含所述所发现的设备的图标。中央处理器66经由输入输出数据处理器65，将所生成的图象数据发送到所述显示终端。图11是所述显示屏的例子。

在从所述显示终端接收到意味着已经选择了图标的输入数据时，中央处理器66向所述服务处理器62传送对于所选图标所对应的设备的浏览发送请求。

在接收到来自服务处理器62的浏览响应时，中央处理器66生成屏幕数据，以显示作为列表包含于所述浏览响应中的内容的标题，并且经由输入输出数据处理器65将所生成的屏幕数据发送到所述显示终端。

在从所述显示终端接收到意味着已经选择了内容的输入数据时，中央处理器66发送对于所选内容的内容获取请求。

在作为对所述内容获取请求的响应，接收到来自服务处理器62的例如电影数据时，中央处理器66对所述电影数据进行解码，并且经由输入输出数据处理器65，将所述解码而得的数据发送到所述显示终端。

由于在所述外部网络中所设置的主机装置和在所述本地网络中所部署的显示终端之间执行的协同操作，在所述外部网络中部署的主机装置变得有可能经由所述NAT装置来利用所述本地网络中设置的服务设备所提供的服务。

所述本地网络和所述外部网络指的是经由所述NAT装置连接的两个网络。例如，所述两个网络为企业内部网络和互联网，并且即使在这种情况下，并未减弱本实施例的效果。

在本实施例中，所述NAT装置具备这样的功能，即，如果通信是从所述本地网络发起的，则让来自所述外部网络的分组通过，否则将防止来自所述外部网络的分组通过。只要具备所述功能，也可以使用不改写所述分组地址的设备，例如防火墙设备。

在本实施例中，通过将从所述多媒体服务器获取电影数据的情况作为例子，描述了相关操作。本实施例还可以应用于所述服务器提供除电影的以外的其他数据(例如静止图象或者语音数据)的情况。此外，本实施例还可以应用于所述服务器是例如文件服务器或者打印机服务器的情况。

Claims

1.一种通信装置，其连接到设置有一个或者多个服务提供服务器的第一网络上，所述通信装置包含：

2.根据权利要求1的通信装置，其中，

所述发射机发送作为所述信息分组的第一和第二分组，

所述第一分组具有这样的报头部分，其包含所述所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，并且包含所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，以及

所述第二分组具有报头部分和包含所述服务标识信息的数据部分，所述报头部分包含所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且包含预先设定的所述通信装置自身的地址和端口号，作为源地址和源端口号。

3.根据权利要求2的通信装置，其中，

所述发射机首先发送所述第二分组，并且

在从已经接收到所述第二分组的所述信息处理服务器接收到用于请求发送所述第一分组的发送请求分组时，所述发射机发送所述第一分组。

4.根据权利要求3的通信装置，其中，

在接收到所述发送请求分组时，所述发射机周期性地发送所述第一分组，并且

在从所述信息处理服务器接收到用于请求停止发送所述第一分组的停止请求分组时，所述发射机停止发送所述第一分组。

5.根据权利要求2的通信装置，其中，

所述发射机周期性地发送所述第一分组，并且

6.根据权利要求1的通信装置，其中，

所述发射机周期性地发送所述信息分组，以及

在从所述信息处理服务器接收到用于请求停止发送所述信息分组的停止请求分组时，所述发射机停止发送所述信息分组。

7.根据权利要求1的通信装置，其中，

所述发射机向信息管理服务器发送用以查询所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号的分组，并且从所述信息管理服务器接收包含了所述查询的结果的分组，所述信息管理服务器被设置于所述第一网络或者第二网络中，用于管理所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号。

8.根据权利要求1的通信装置，进一步包含：

接收机，其被配置为从所述信息处理服务器接收这样的分组，所述分组包含了用于标识所述服务提供服务器的信息，和用于标识所述服务提供服务器所提供的服务的信息；

显示器，其被配置为显示用于标识所述服务提供服务器的信息；

选择器，其被配置为基于所显示的信息，选择服务提供服务器，

其中，所述发射机发送服务请求分组，以请求所述信息处理服务器进行与所选服务提供服务器的、关于所述所选服务提供服务器所提供的服务的数据通信。

9.根据权利要求8的通信装置，其中，所述接收机从所述信息处理服务器接收包含所述数据通信的结果的分组。

10.一种通信系统，其包含连接到设置有一个或者多个服务提供服务器的第一网络上的通信装置，以及连接到第二网络的信息处理服务器，所述第二网络经由分组中继装置与所述第一网络连接，其中，

所述通信装置包含：

发射机，其被配置为向所述分组中继装置发送包含报头部分和数据部分的信息分组，所述报头部分包含所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，并且包含所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，所述数据部分包含服务标识信息，用于标识由所述所发现的服务提供服务器提供的服务，并且被配置为发送服务请求分组，以请求所述信息处理服务器执行关于服务提供服务器所提供的服务的数据通信，

并且

所述信息处理服务器包含：

显示器，其被配置为显示信息以分别标识所述服务提供服务器；以及

发射机，其被配置为发送请求分组，以请求实现由关联于所述服务请求分组的服务提供服务器所提供的服务，与所选服务提供服务器进行关于所述服务的数据通信，其中，所述请求分组包含这样的报头部分，其包含所述信息分组的源地址和源端口号，作为目的地址和目的端口号，并且包含所述信息分组的目的地址和目的端口号，作为源地址和源端口号，其中所述信息分组与所述服务请求分组相关联。

11.根据权利要求10的系统，其中，

所述通信装置中的发射机发送作为所述信息分组的第一和第二分组，

所述第一分组具有这样的报头部分，其包含所述所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，并且包含所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，

所述第二分组具有报头部分和包含所述服务标识信息的数据部分，所述报头部分包含所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且包含预先指定的所述通信装置的地址和端口号，作为源地址和源端口号，以及

由所述信息处理服务器中的发射机所发送的请求分组的报头部分包含所述第一分组的源地址和源端口号，作为目的地址和目的端口号，并且包含所述第一分组的目的地址和目的端口号，作为源地址和源端口号。

12.根据权利要求11的系统，其中，

所述通信装置中的发射机首先发送所述第二分组，并且

在从已经收到所述第二分组的所述信息处理服务器接收到用于请求发送所述第一分组的发送请求分组时，所述通信装置中的发射机发送所述第一分组。

13.根据权利要求12的系统，其中，

在接收到所述发送请求分组时，所述通信装置中的发射机周期性地发送所述第一分组，并且

在从所述信息处理服务器接收到用于请求停止发送所述第一分组的停止请求分组时，所述通信装置中的发射机停止发送所述第一分组。

14.根据权利要求11的系统，其中，

所述通信装置中的发射机周期性地发送所述第一分组，并且

15.根据权利要求10的系统，其中，

所述通信装置中的发射机周期性地发送所述信息分组，并且

在从所述信息处理服务器接收到用于请求停止发送所述信息分组的停止请求分组时，所述通信装置中的发射机停止发送所述信息分组。

16.根据权利要求10的系统，其中，

所述通信装置中的发射机向信息管理服务器发送用于查询所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号的分组，并且从所述信息管理服务器接收包含了所述查询的结果的分组，所述信息管理服务器被部署于所述第一网络或者第二网络中，用于管理所述信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号。

17.根据权利要求10的系统，其中，所述通信装置进一步包含：

接收机，其被配置为从所述信息处理服务器接收这样的分组，所述分组包含了用于标识所述服务提供服务器的信息，和用于标识由所述服务提供服务器提供的服务的信息；

其中，所述通信装置中的发射机发送服务请求分组，以请求所述信息处理服务器进行与所选的服务提供服务器的、关于由所述所选服务提供服务器所提供的服务的数据通信。

18.根据权利要求17的系统，其中，所述通信装置中的接收机从所述信息处理服务器接收包含所述数据通信的结果的分组。

19.一种方法，其在连接到设置有一个或者多个服务提供服务器的第一网络的通信装置中实施，所述方法包含：

发现在所述第一网络中的服务提供服务器；以及

向将所述第一网络连接到第二网络的分组中继装置发送包含报头部分和数据部分的信息分组，其中，所述报头部分包含所发现的服务提供服务器的地址和所述所发现的服务提供服务器在其上进行等待的端口号，作为源地址和源端口号，以及在所述第二网络中设置的信息处理服务器的地址和所述信息处理服务器在其上进行等待的端口号，作为目的地址和目的端口号，并且所述数据部分包含服务标识信息，用于标识由所述所发现的服务提供服务器提供的服务。