CN101304308B - 中继服务器以及中继通信系统 - Google Patents

Abstract

本发明提供一种通过WAN上的外部服务器能够与其他中继服务器通信的中继服务器及中继通信系统。该中继服务器存储登记终端的信息、通过相互许可连接而构成中继组的中继服务器的信息、资源、以及将该资源共享的终端(T)的信息。中继服务器若从本机的登记终端接收到了对其他终端所拥有的资源的操作指示，则把该操作指示中继到其他中继服务器。但是，当存储了与资源对应的密钥信息时，中继服务器以指定了正确的密钥的情况为条件，向其他中继服务器中继上述操作指示。

Description

中继服务器以及中继通信系统

技术领域

本发明主要涉及能够进行终端之间的通信的中继服务器的构成。

本申请主张于2007年5月9日提出的日本专利申请2007-124708号和2007年6月7日提出的日本专利申请2007-152121号的优先权，并在此引用其全部内容。

背景技术

一直以来，公知有被称为虚拟专用网络(Virtual PrivateNetwork：VPN)的通信技术(例如参照日本特开2002-217938号公报)。该VPN例如用于在与设置在各个地区的多个分公司(据点)的LAN连接的终端之间通过因特网进行通信。利用上述VPN，能够如同直接连接的因特网那样使用处于远程的其他的LAN。

但是，由于这种系统是虚拟地构建网络，所以容易变得生硬，而不容易构建具有扩展性和灵活性的系统。例如，日本特开2002-217938号公报所记载的通信系统，对每个据点，不能在该据点之间，对能够实际收发数据的终端、不能实际收发数据的终端的两者进行任意的设定。

另外，在对处于远程的对方将文件等资源进行了共享的情况下，有时会发生处于远程的对方错取文件而进行了操作，意外地造成文件被改写或消失等的情况。

此外，为了防止因错选文件而引起的误操作，例如可考虑对文件附加密码锁的方法。但是，该方法只限于共享附加密码的文件格式的文件的情况，例如，对于单纯的文本文件等不能附加密码。因此，不能可靠地防止文件的意外改写或消失。

发明内容

本发明是鉴于上述的情况而完成的，其目的是，提供一种终端之间彼此能够对资源进行共享或操作的中继通信系统。另外，本发明的其他目的是，提供一种无论资源是何种文件格式等，都能够防止因错选等而造成共享资源的意外改写或消失的构成。

本发明要解决的问题如上所述，下面，对用于解决该问题的方法以及其效果进行说明。

根据本发明的第1观点，提供一种具有以下构成的中继服务器。即，中继服务器具有：账户信息登记部、中继组信息登记部、和共享资源信息登记部。账户信息登记部存储客户终端的账户信息。中继组信息登记部存储中继组信息，且该中继组信息包含相互许可连接的一组的中继服务器的信息。共享资源信息登记部存储共享资源信息，且该共享资源信息包含资源的信息、和将该资源进行共享的客户终端的信息。另外，构成为，在上述共享资源信息登记部所存储的共享资源信息中，能够把密钥信息与上述资源对应进行记载。而且，中继服务器构成为，若从已存储于上述账户信息登记部的客户终端接收到了关于其他客户终端能够操作的资源的操作指示，则根据上述中继组信息，中继该资源的操作指示。但是，中继服务器，当在上述共享资源信息中对资源记载了上述密钥信息时，以由进行了操作指示的客户终端指定了正确的密钥的情况为条件，中继该资源的操作指示。

由此，能够在已存储于不同的中继服务器的账户信息登记部的客户终端之间将资源进行共享或操作等。另外，例如通过对各个资源设定不同的密钥，可将由于错选文件而引起的误操作防患于未然，从而可实现便利性高的资源共享。

理想的是，上述中继服务器当由进行了上述操作指示的客户终端指定了错误的密钥时，向该客户终端返回错误。

由此，由于用户可立即察觉到对共享资源的误操作，所以进一步提高了资源共享的便利性。

根据本发明的第2观点，提供一种如下构成的中继通信系统。即中继通信系统具有多个中继服务器，各个上述中继服务器具有：账户信息登记部、中继组信息登记部、和共享资源信息登记部。账户信息登记部存储客户终端的账户信息。中继组信息登记部存储中继组信息，且该中继组信息包含相互许可连接的一组的中继服务器的信息。共享资源信息登记部存储共享资源信息，且该共享资源信息包含资源的信息、和将该资源共享的客户终端的信息。构成为，在上述共享资源信息登记部所存储的共享资源信息中，能够把密钥信息与上述资源对应进行记载。各个中继服务器构成为，若从已存储于上述账户信息登记部的客户终端接收到了关于其他客户终端能够操作的资源的操作指示，则根据上述中继组信息，中继该资源的操作指示。但是，当在上述共享资源信息中对资源记载了上述密钥信息时，中继服务器，以由进行了操作指示的客户终端指定了正确的密钥的情况为条件，中继该资源的操作指示。由此，通过在其他客户终端输入资源的密钥，可对已存储于某个中继服务器的账户信息登记部的客户终端所拥有的该资源间接地进行操作。

由此，可以提供能够在已存储于不同的中继服务器的账户信息登记部的客户终端之间对资源进行共享或操作等的中继通信系统。而且，例如通过对各个资源设定不同的密钥，可将错选文件而引起的误操作防患于未然，从而可实现便利性高的资源共享。

通过以下参照附图对本发明的优选实施方式进行的详细描述，本发明的其它特征、构件、过程、步骤、特性及优点会变得更加清楚。

附图说明

图1是本发明的一实施方式涉及的中继通信系统的网络构成图。

图2是外部服务器的功能方框图。

图3是客户终端的功能方框图。

图4是中继服务器的功能方框图。

图5是表示客户终端、中继服务器、及外部服务器的关系的图。

图6是表示中继组信息的内容的图。

图7是表示共享资源信息的内容的图。

图8是表示用于登记中继服务器和客户终端的通信处理的顺序图。

图9是表示用3台中继服务器制成中继组的通信处理的顺序图。

图10是表示用于在中继组中登记共享资源的通信处理的顺序图。

图11是表示其他LAN中的客户终端打开客户终端所拥有的共享资源时的通信处理的顺序图。

图12是表示在客户终端执行的客户端软件中督促输入密钥的情况的说明图。

具体实施方式

下面，参照附图，对本发明的实施方式进行说明。图1是表示本发明的一实施方式涉及的中继通信系统的整体构成的说明图。

如图1所示，该中继通信系统由与WAN连接的多个LAN构成。而且，该中继通信系统具有外部服务器S、中继服务器R、客户终端T、和文件服务器F等。

WAN(Wide Area Network)是把不同的LAN相互连接的网络。在本实施方式中，作为WAN，使用因特网。

LAN(Local Area Network)是在被限定的场所构建的规模比较小的网络。LAN存在多个，并构建在相互在物理上分离的场所。在本实施方式中，假设是在东京分公司构建了LAN1，在大阪分公司、名古屋分公司、福冈分公司分别构建了LAN2、3、4的情况。而且，这些4个LAN1、2、3、4分别与作为全球网络的因特网连接。

下面，参照图2，说明外部服务器S。图2是外部服务器S的功能方框图。该外部服务器S是在配置于各个LAN中的中继服务器R之间的通信中使用的装置，其被设置在因特网上。

图2所示的外部服务器S具备作为SIP(Session Initiation Protocol)服务器的功能。具体是，外部服务器S具备：作为用以中继SIP方法(method)和应答(response)等的SIP代理服务器(proxy server)的功能；和作为用以登记中继服务器R的账户的SIP注册服务器(registerserver)的功能。

如图2所示，在外部服务器S中，作为主要构成部分而具有WAN接口201、控制部202、和中继服务器账户信息数据库203。

WAN接口201是使用全球IP地址，与连接在因特网中的中继服务器R等各装置进行通信的接口。

中继服务器账户信息数据库203是用以将已存在登记请求的中继服务器R的账户与全球IP地址对应进行管理的数据库。

控制部202是处理部，用以对通过WAN接口201进行的各种通信进行控制，其控制依据TCP/IP和UDP、SIP等协议的通信处理。该控制部202例如进行从各个中继服务器R接收该中继服务器R的账户并登记到中继服务器账户信息数据库203中的处理、和把从中继服务器R发送的各种SIP方法和应答等通信数据向其他中继服务器R中继的处理等。此外，关于以控制部202为中心的外部服务器S的各个功能的详细内容，将在后面进行说明。

下面，参照图3等，说明客户终端T。图3是客户终端T的功能方框图。

该客户终端T是用户可直接操作的终端，例如相当于用户在日常业务中使用的个人计算机(PC)等。因此，在LAN内通常存在多个客户终端T，但在本实施方式中，如图1所示，举例说明分别地在LAN1中连接有客户终端1A、1B；在LAN2中连接有客户终端2A、2B；在LAN3中连接有客户终端3A、3B；在LAN4中连接有客户终端4A、4B的情况。各个客户终端T被赋予在同一LAN中被唯一管理的专用IP地址。

如图3所示，在客户终端T中，作为主要构成部分而具有LAN接口601、控制部602、资源存储部603、和共享资源信息数据库604。

LAN接口601是使用上述专用IP地址，与连接于同一LAN中的中继服务器R和文件服务器F等各个装置进行通信的接口。

资源存储部603，存储该客户终端T能够操作的文件和文件夹等资源的实体。

共享资源信息数据库604存储共享资源信息，且该共享资源信息由各个客户终端T所拥有的共享资源信息、和记载了与该共享资源有关的密钥信息等。

控制部602是用以对通过LAN接口601进行的各种通信进行控制的处理部。该控制部602控制依据了TCP/IP和UDP、SIP等的协议的通信处理。

控制部602例如进行用以对存储在资源存储部603中的资源的移动、变更和删除等进行控制的处理。另外，控制部602在从中继服务器R接收到共享资源信息的变更通知时，进行更新存储在共享资源信息数据库604中的共享资源信息的处理。此外，关于以控制部602为中心的各个客户终端T的功能的详细内容，将在后面进行说明。

下面，参照图4等说明中继服务器R。图4是各个中继服务器R的功能方框图。

如图1所示，中继服务器R在每个LAN中分别设置了1台。具体是，分别地，在LAN1中设置了中继服务器R1；在LAN2中设置了中继服务器R2；在LAN3中设置了中继服务器R3；在LAN4中设置了中继服务器R4。

中继服务器R与LAN连接，并能够与连接于同一LAN中的各个客户终端T进行通信。另外，中继服务器R还与因特网连接，并通过上述外部服务器S能够与连接于其他LAN中的中继服务器R进行通信。为了进行该通信，对各个中继服务器R赋予了专用IP地址和全球IP地址的两者。

如图4所示，在中继服务器R中，作为主要构成部分而具有LAN接口501、WAN接口502、控制部503、账户信息数据库504、中继组信息数据库505、共享资源信息数据库506、和密钥对应信息数据库507。

LAN接口501是用于使用专用IP地址进行本装置与连接于同一LAN中的客户终端T之间的通信的接口。例如，在LAN1中，中继服务器R1能够使用LAN接口501与各个客户终端1A、1B进行通信。

WAN接口502是使用全球IP地址，与连接在因特网中的外部服务器S等各个装置进行通信的接口。

各个中继服务器R具备作为SIP注册服务器的功能，并使用SIP进行各个中继服务器R与各个客户终端T之间的通信。例如，在LAN2中，中继服务器R2作为SIP注册服务器而发挥功能，接收与LAN2连接的各个客户终端2A、2B的账户，并登记到账户信息数据库504中。

因此，如图5所示那样，中继服务器R，在与客户终端T的关系方面，作为从该客户终端T接收账户并进行登记(REGISTER)的服务器发挥功能。另外，在与外部服务器S的关系方面，中继服务器R作为向外部服务器S发送账户并进行登记(REGISTER)的客户端发挥功能。

图4的账户信息数据库504，是用以将已存在登记请求的客户终端T的账户与专用IP地址对应进行管理的数据库。此外，在账户信息数据库504中不限于与该中继服务器R连接在同一LAN中的客户终端T，也可以登记其他LAN的客户终端T的账户。

中继组信息数据库505，是用以将已登记在账户信息数据库504中的客户终端T所关联的中继组信息进行管理的数据库。

共享资源信息数据库506是用以将已登记在账户信息数据库504中的客户终端T所关联的共享资源信息进行管理的数据库。

密钥对应信息数据库507是对密钥进行管理的数据库，且该密钥是对已记载于上述共享资源信息中的资源进行操作时要求输入的。

控制部503是控制通过LAN接口501及WAN接口502进行的各种通信的处理部，其控制依据了TCP/IP、和UDP、SIP等协议的各种通信处理。

该控制部503，例如执行如下的处理：把本装置的账户发送给外部服务器S，并请求登记的处理；制成中继组信息，并存储在中继组信息数据库505中的处理；制成共享资源信息，并存储在共享资源信息数据库506中的处理等。此外，关于以控制部503等为中心的中继服务器R的各个功能的详细内容，将在后面进行说明。

下面，说明文件服务器F。如图1所示，该文件服务器F构成为，与LAN连接，并能够与连接在同一LAN中的各个客户终端T进行通信。

文件服务器F构成为可存储文件和文件夹等资源实体，其作为替代各个客户终端T所具有的上述资源存储部603(图3)的资源存储单元而发挥功能。即，在本实施方式中，各个客户终端T可操作的资源，可考虑有被保存在该客户终端T的本地硬盘内的情况、和被保存在作为网络驱动器的文件服务器F内的情况。该文件服务器F在各个LAN中不是必须的，在图1的例中，也在LAN2、4中省略了设置。

下面，对该中继通信系统所处理的信息、即中继组信息及共享资源信息进行说明。

首先，参照图6说明中继组信息。图6是表示中继组信息的内容例的图。如图6所示，存储在中继组信息数据库505中的中继组信息100包含1个组识别信息101、和通过相互许可连接而构成中继组的中继服务器R的信息(中继账户信息)102。

组识别信息101是用于识别该中继组信息100的信息，在每次制成中继组信息100时赋予了不同的ID而能唯一地识别。由此，操作者等可根据组识别信息101来确定中继组，可简单地进行组构成的变更等。

中继账户信息102包含通过相互许可连接而构成中继组的各个中继服务器R的账户的信息。而且，中继账户信息102包含和构成中继组的各个中继服务器R连接在同一LAN上，并且登记在该中继服务器R中的客户终端T的账户等信息。

在中继账户信息102中，一同登记有赋予给各个中继服务器R的账户的具体的名称，从而可容易识别用户。例如，如果是中继服务器R1(relay-server1)的中继账户信息102a，则记载了中继服务器R1的账户(relay-server1net)，和对其赋予的名称(分公司A)。

在中继账户信息102中，在和上述中继服务器R连接在同一LAN上的客户终端T的账户的部分，一同登记有赋予给该账户的具体的名称，从而容易识别用户。例如，在客户终端(terminal1A)的情况下，记载有对于该账户(例如，user1Arelay-server1.net)而赋予的名称(terminal1A)。另外，在客户终端T的账户中记载有营业部和开发部等表示该客户终端T的所属的所属识别数据103。

如上所述，将中继组信息100制成为按照每个中继组可唯一地识别。而且，在中继组信息100中包含通过相互许可连接而构成一组(中继组)的各个中继服务器R的账户(中继账户信息102)。并且，在中继账户信息102中，包含与该中继服务器R连接在同一LAN上的已登记的客户终端T的账户信息。

因此，只要参照中继组信息100，即可得知哪个LAN与哪个LAN构成组，而且，在这些LAN中登记有哪个中继服务器R和客户终端T。在构成中继组的各个中继服务器R之间交换该中继组信息100。

下面，参照图7，对共享资源信息的内容进行说明。图7是举例表示了存储于客户终端1A的共享资源信息数据库604的共享资源信息120的图。此外，与其相同的信息也被存储在与客户终端1A连接在同一LAN中的中继服务器R1的共享资源数据库506中。

共享资源信息120由以下信息构成：账户识别信息121，用以表示是与客户终端1A有关的共享资源信息；和与该客户终端1A相关联的单独共享资源信息122。

账户识别信息121，是因为对每个客户终端T制成共享资源信息120，而用于将其识别的信息。

单独共享资源信息122由共享资源识别信息123、和同类账户信息124、和同类资源信息125等构成。

共享资源识别信息123是用于识别该单独共享资源信息122的信息，在每次制成单独共享资源信息122时赋予了不同的ID而能唯一地识别。这里，共享资源识别信息123由与已经存在共享资源信息120的制成请求的客户终端T相关联的ID(例如，20061001150032user1Arelay-server1.net)、和用于使该识别容易进行的名称(projectA)构成。

由此，用户等能够根据共享资源识别信息123来确定单独共享资源信息122，所以可简单地对其内容进行编辑等。

同类资源信息125是表示客户终端T所拥有的文件和文件夹等资源实体的资源信息127的集合体。各个资源信息127由进行共享的资源实体的名称信息(例如name＝“projectA-folder”)、能够操作该资源实体的客户终端T(所有者客户终端)的账户的信息(例如owner＝“user1Arelay-server1.net”)、和表示该资源实体的所在的地址信息(例如，value＝“c:/folderA”)构成。

可以在同类资源信息125中，记载与为了操作该资源而需要输入的密钥有关的密钥信息130。例如，在图7的共享资源信息120的例中，对于共享资源“file001.xls”，以key＝“key0001”的方式记载了密钥信息130。

同类账户信息124是共享由同类资源信息125表示的资源实体的客户终端T的账户(例如，user1Arelay-server1.net)的信息的集合体。同类账户信息124由所有者客户终端T的信息、和能够通过该所有者客户终端T间接操作资源实体的客户终端T(用户客户终端)的信息构成。用户客户终端T是虽然不能直接操作资源实体，但能够通过所有者客户终端T间接操作资源的客户终端。

如上所述，上述中继服务器R所具有的共享资源信息数据库506构成为，存储共享资源信息120(图7)，且该共享资源信息120包含记载了资源的信息的同类资源信息125、和记载了将该资源共享的客户终端T的账户的同类账户信息124。另外，该共享资源信息120构成为能够与在同类资源信息125中记载的各个资源对应，把密钥信息130记载在资源信息127的部分。

下面，结合图8的顺序图，对如上构成的中继通信系统中的通信处理的流程进行说明。图8所示的顺序编号1～9表示各个装置的账户的登记阶段。

在顺序编号1中，中继服务器R1向外部服务器S发送账户的登记请求(REGISTER)。这里，中继服务器R1进行本机的账户(sip:relay-server1net)的登记请求。外部服务器S向中继服务器R1返回OK应答，并把中继服务器R1的账户与中继服务器R1的全球IP地址相对应地登记到中继服务器账户信息数据库203中。

同样地，中继服务器R2及R3向外部服务器S进行本机的账户登记请求(REGISTER)，把本机的账户等登记到外部服务器S(顺序编号2、3)。

然后，在顺序编号4中，客户终端2A向中继服务器R2发送账户的登记请求(REGISTER)。这里，客户终端2A进行本机的账户(sip:user2Arelay-server2.net)的登记请求。中继服务器R2返回OK应答，并把客户终端2A的账户与专用地址相对应地登记到账户信息数据库504中。

同样地，客户终端1A、3A、2B、1B、3B向各个中继服务器R，分别进行本机的账户的登记请求，把本机的账户等登记到中继服务器R(顺序编号5～9)。

通过以上的处理，来完成各个中继服务器R向外部服务器S的账户登记、及各个客户终端T向中继服务器R的账户登记。此外，以上所示的顺序只是一例，只要最终能够完成各个装置的账户登记，其顺序可以是任意的。

另外，即使是在网络上存在的中继服务器R和客户终端T，如果不进行其账户的登记，也不能参加本实施方式的中继通信系统。例如，图1的中继服务器R4及客户终端4A、4B，由于在图8的处理中未进行账户登记，所以不能参加以下说明的通信。

下面，参照图9的顺序编号10～18，说明中继组的生成及登记阶段。此外，图8和图9所示的顺序编号1～18的处理一般是由用户和操作者作为网络的初始设定来进行的。

首先，在中继服务器R1中，由操作者执行用于在与中继服务器R2之间新形成中继组的方法(createGroup方法)。该createGroup方法指定了组名(group1)、形成中继组的对方中继服务器R2的账户(relay-server2.net)、及赋予新制成的中继组的识别ID(groupID0001)。

于是，在中继服务器R1中执行消息发送指令(MESSAGE方法)，向外部服务器S发送针对成为对方的中继服务器R2的group-info消息(顺序编号10)。在该消息中，包含有由上述createGroup方法指定的组名和中继组的识别ID等。

该MESSAGE方法中指定了消息发送目的地的中继服务器R2的账户(sip:relay-server2net)。外部服务器S通过参照中继服务器账户信息数据库203，取得中继服务器R2的全球IP地址，把来自中继服务器R1的group-info消息中继到中继服务器R2。接收到消息的中继服务器R2通过外部服务器S向中继服务器R1返回OK应答。

如上述那样，经由外部服务器S进行本实施方式的各个中继服务器R之间的通信，并且以下也是同样。因此，在以下的说明中，省略经由外部服务器S的通信处理的具体说明。

然后，中继服务器R1向中继服务器R2发送服务器信息的发送请求消息(request-server-info消息)(顺序编号11)。接收到该消息的中继服务器R2向中继服务器R1返回OK应答，并且返回与本机有关的信息(server-info)。

接下来，相反地由中继服务器2发送针对中继服务器R1的request-server-info消息(顺序编号12)，中继服务器R1向中继服务R2返回与本机有关的信息(server-info)。

如上述那样，通过交换相互的与服务器有关的信息，生成表示两个中继服务器R1、R2形成了中继组的情况的中继组信息100，并存储在各个中继服务器R1、R2的中继组信息数据库505中。

然后，在中继服务器R2中，由操作者执行在刚才制成的中继组(由中继服务器R1、R2构成的中继组)中新增加中继服务器R3的方法(addGroup方法)。该addGroup方法指定要加入的中继组的组名(group1)、要加入的中继服务器R3的账户(relay-server3net)、要加入的中继组的识别ID(groupID0001)。

于是，中继服务器R2向成为加入对方的中继服务器R3发送group-info消息(顺序编号13)。在该消息中，包含有由上述addGroup方法指定的组名和中继组的识别ID等。接收到该消息的中继服务器R3向中继服务器R2返回OK应答。然后，与在顺序编号11、12中说明的完全相同，在中继服务器R2和中继服务器R3之间交换服务器信息(顺序编号14、15)。

然后，中继服务器R2向中继服务器R1发送update-group-info消息，该update-group-info消息用以通知在中继组中增加了中继服务器R3的情况(顺序编号16)。接收到该消息的中继服务器R1向中继服务器R2返回OK应答。然后，在中继服务器R3和中继服务器R1之间交换服务器信息(顺序编号17、18)。

这样，将表示由3个中继服务器R1、R2、R3形成中继组的情况的中继组信息100(具体是，图6所示的内容的信息)存储在各个中继服务器R1、R2、R3的中继组信息数据库505中。

下面，参照图10，对实际将客户终端T的资源进行共享时的动作进行说明。这里，以把客户终端1A所拥有的文件夹“folderA”、和LAN1的文件服务器F所拥有的文件“file001.xls”、“file002.doc”与客户终端2A及3A共享，并且，对文件“file001.xls”设定密钥的情况为例进行说明。

用户操作客户终端1A，指示客户终端1A显示能够与本机共享文件的客户终端的一览表。于是，客户终端1A参照中继组信息数据库505的存储内容(中继组信息100)，在画面中显示与本LAN的中继服务器R1构成中继组的中继服务器R的任意一个连接在同一LAN中的客户终端T的一览表。

这里，根据图6的中继组信息100的内容，作为可共享文件的终端，显示5台客户终端1B、2A、2B、3A、3B。用户可从所显示的5台中，自由指定实际将资源共享的客户终端(上述用户客户终端)。在此处的说明中，用户指定了客户终端2A、3A作为文件共享对方。

于是，客户终端1A向中继服务器R1发送共享资源的制成请求(CreateSharedResource指令)(图10的顺序编号21)。在该消息中，包含组识别信息101、和被指定的用户客户终端2A、3A的信息。

接收到该消息的中继服务器R1制成共享资源信息120，并存储在本机的共享资源信息数据库506中。并且，中继服务器R1根据中继组的识别ID，参照中继组信息数据库505的内容，向构成该中继组的其他中继服务器R2、R3发送policy-data消息，通知所制成的共享资源信息120(顺序编号21.1、21.2)。

接收到消息的各个中继服务器R2、R3把该共享资源信息120存储在本机的共享资源信息数据库506中，并且向被指定的各个用户客户终端2A、3A发送policy-data消息，通知共享资源信息120(顺序编号21.1.1、21.2.1)。接收到该消息的各个用户客户终端2A、3A对存储在本机的共享资源信息数据库604中的共享资源信息120进行变更，并且向发送源的中继服务器R2、R3返回OK应答。接收到OK应答的中继服务器R2、R3向中继服务器R1返回OK应答，接收到该应答的中继服务器R1向客户终端1A返回OK应答。

由此，则在存储于中继服务器R1、R2、R3的共享资源信息数据库506的共享资源信息120中，记载了共享资源识别信息123和同类账户信息124。在存储于客户终端1A、2A、3A的共享资源信息数据库604的共享资源信息120中，也记载了相同内容。

然后，用户通过操作客户终端1A，执行AddResource方法，由此来进行在共享资源信息120中增加表示进行共享的资源实体的资源信息(图8的符号127)。

在此处的说明中，设为指定了从存储于客户终端1A的资源存储部603的资源实体中选择“folderA”，另外，从存储于文件服务器F的资源实体中选择“file001.xls”、“file002.doc”，并把这些与其他客户终端2A、3A共享。

另外，设作为共享时的文件名，分别指定了“folderA”是“proiectA-folder”、“file001.xls”是“file00ZX.xls”、“file002.doc”是“file00ZY.doc”。并且，设用户进行了如下的指定，即对3个资源中的文件“file001.xls”设定密钥“pa01”。

被用户进行了以上的操作的客户终端1A根据该指定内容，变更存储于共享资源信息数据库604中的共享资源信息120的内容。其结果，在共享资源信息120中，如图6所示，记载了与“folderA”、“file001.xls”、“file002.doc”有关的资源信息127。另外，如图6所示，在“file001.xls”的资源信息127中，作为密钥信息130而记载了密钥识别索引(key＝“key0001”)。

然后，客户终端1A向中继服务器R1发送包含变更后的共享资源信息120的内容的共享资源变更请求(UpdateSharedResource指令)(图10的步骤31)。在该指令中包含用户指定的密钥“pa01”。

接收到共享资源变更请求的中继服务器R1把被变更的共享资源信息存储在本机的共享资源信息数据库506中，从而，中继服务器R1的共享资源信息数据库506所存储的共享资源信息120中，也登记有上述的资源信息127和密钥信息130。

并且，中继服务器R1制成密钥对应信息，并保存在密钥对应信息数据库507中，且该密钥对应信息把密钥识别索引(key0001)与实际指定的密钥“pa01”对应。

然后，中继服务器R1向与用户客户终端2A、3A连接的各个中继服务器R2、R3发送policy-data消息，通知被变更的共享资源信息120(顺序编号31.1、31.2)。

接收到消息的各个中继服务器R2、R3把该共享资源信息120存储在本机的共享资源信息数据库506中，并且向被指定的各个用户客户终端2A、3A发送policy-data消息，通知共享资源信息120(顺序编号31.1.1、31.2.1)。

接收到该消息的各个用户客户终端2A、3A对存储于本机的共享资源信息数据库604中的共享资源信息120进行变更，然后向发送源的中继服务器R2、R3返回OK应答。接收到OK应答的中继服务器R2、R3向中继服务器R1返回OK应答，接收到该应答的中继服务器R1向客户终端1A返回OK应答。

至此，完成了资源的登记作业。此外，将存储于中继服务器R1的密钥对应信息数据库507中的密钥对应信息，与构成组的其他中继服务器R2、R3之间进行适当的交换，将上述的密钥识别索引(key0001)和密钥的内容(pa01)存储在各个中继服务器R2、R3的密钥对应信息数据库507中。

下面，参照图11等，对由客户终端2A和3A进行了打开如上述那样共享的资源的操作时的通信处理进行说明。

在图11的顺序编号41中，设客户终端2A的用户想要打开共享文件“file00ZY.doc”。用户启动客户端软件，在图12的上侧所示的画面中进行操作。

图12的上侧表示了通过执行客户端软件而显示的画面的例。在画面中显示的窗口151被分成左右方格，在左侧的方格中，以树形式显示共享资源的文件夹结构。在此处的说明中，由于文件夹“folderA”以“projectA-folder”的名称共享(参照图7的共享资源信息120)，所以，在客户端软件中，显示名称为“projectA-folder”的共享文件夹。

在右侧的方格中，上述共享文件夹内的共享文件被以一览表示的形式显示。在此处的说明中，如图7所示，文件“file001.xls”以“file00ZX.xls”的名称共享，文件“file002.doc”以“file00ZY.doc”的名称共享。因此，在客户端软件中，如图12所示那样，显示了“file00ZX.xls”、和“file00ZY.doc”这2个共享文件。

用户通过在右侧的方格中选择共享文件，并进行适当的操作，可打开该文件。不过，此处假设用户虽然想打开“file00ZY.doc”，但由于手的操作失误而进行了选择并打开“file00ZX.xls”的操作。

于是，客户终端2A参照存储于共享资源信息数据库604中的共享资源信息120，检查是否对该文件设定有密钥信息130。此处，根据图7的共享资源信息120的内容，可以知道对文件“file00ZX.xls”设定了密钥信息130。因此，客户终端2A如图12的下侧所示那样，在画面中显示对话框152，督促用户输入密钥。但，设在此处用户未输入密钥，而选择了OK按钮。

被进行了上述操作的客户终端2A，如图11的顺序编号41所示那样，向中继服务器R2发送打开文件的OpenFile方法。在该方法中，虽然指定了打开对象的文件“file00ZX.xls”，但由于未输入密钥而未指定密钥。

于是，中继服务器R2参照存储于共享资源信息数据库506中的共享资源信息120，检查是否对该文件设定了密钥信息130。此处，可以知道对文件“file00ZX.xls”设定了密钥信息130。因此，中继服务器R2参照密钥对应信息数据库507，取得与密钥信息130对应的密钥的内容，并将其与指定的密钥进行比较。

此处，由于未从客户终端2A指定密钥，所以判定为不一致。因此，中继服务器R2向客户终端2A返回错误，客户终端2A把错误消息显示在画面中。由此，用户可迅速察觉到虽然想打开“file00ZY.doc”，却选择了“file00ZX.xls”的情况。

此外，以上对在客户终端2A中完全未输入密钥的情况进行了说明，但在输入了错误的密钥的情况下，当然也同样地返回错误。

下面，在顺序编号51中，设客户终端3A的用户想打开共享文件“file00ZX.xls”。用户操作客户终端3A，在如图12的上侧所示那样的客户端软件的画面中进行操作，选择“file00ZX.xls”，进行打开操作。

这里，如上述那样，在共享资源信息数据库604的共享资源信息120中，记载了对文件“file00ZX.xls”设定了密钥信息130的信息。因此，客户终端3A如图12的下侧所示那样，在画面中显示对话框152，督促用户登记密钥。

用户在上述对话框152中输入正确的密钥“pa01”，并选择OK按钮。于是，客户终端3A如图11的顺序编号51所示那样，向中继服务器R3发送打开文件的OpenFile方法。在该方法中，指定了打开对象的文件“file00ZX.xls”、和被指定的密钥“pa01”。

于是，中继服务器R3参照存储于共享资源信息数据库506中的共享资源信息120，检查是否对该文件设定了密钥信息130。此处，如图7的共享资源信息120的内容所示，可以知道对文件“file00ZX.xls”设定了密钥信息130(key0001)。

因此，中继服务器R3参照密钥对应信息数据库507，取得与密钥信息130对应的密钥的内容，并与被指定的密钥进行比较。在此处的例中，与密钥识别索引“key0001”对应的密钥是“pa01”，与被指定的密钥一致。

因此，中继服务器R3，参照共享资源信息数据库506，确定该文件“file00ZX.xls”的所有者终端T。此处，根据图7的共享资源信息120的内容，可以知道file00ZX.xls的所有者客户终端是1A。然后，中继服务器R3参照中继组信息数据库505，确定与该所有者客户终端1A连接在同一LAN中的中继服务器R。此处，根据图6的中继组信息100的内容，可以知道与所有者客户终端1A连接在同一LAN中的中继服务器是R1。

从而，中继服务器R3向中继服务器R1发送连接请求(INVITE方法)(图11的顺序编号51.1)。在该INVITE方法中包含指定表示是打开文件的操作的信息、对象的文件名、以及密钥。接收到该连接请求的中继服务器R1同样地向客户终端1A发送INVITE方法。中继服务器R1，若从客户终端1A返回了应答，则将其中继到中继服务器R3。

接下来，中继服务器R3向中继服务器R1发送MediaSession指令，在两个中继服务器R3、R1之间建立通信路径(顺序编号51.2)。然后，中继服务器R1向客户终端1A发送MediaSession指令，在中继服务器R1与客户终端1A之间建立通信路径(顺序编号51.2.1)。然后，客户终端1A执行FileTransfer指令，向中继服务器R1发送存储于资源存储部603中的资源(文件“file00ZX.xls”)的实体内容。中继服务器R1把该内容中继到中继服务器R3，中继服务器R3进一步把该内容中继到客户终端3A。

之后，客户终端3A执行fopen方法，能够利用适当的操作软件打开上述文件“file00ZX.xls”。

此外，在图11中说明了打开文件(资源)的操作例，但例如在删除资源、或更新成不同内容的操作中，中继服务器R的中继动作实质相同。

如以上说明的那样，在本实施方式中，与LAN连接的中继服务器R，若从存储于账户信息数据库504中的客户终端T接收到了对连接于其他LAN中的客户终端T能够操作的资源的操作指示，则根据中继组信息100把该资源的操作指示中继到其他中继服务器R。

另外，构成为，在中继服务器R的共享资源信息数据库506中存储的共享资源信息120中，可以把密钥信息130与共享资源对应而进行记载。而且构成为，当在上述共享资源信息120中对资源记载了上述密钥信息130时，以进行了操作指示的客户终端T输入了正确的密钥的情况为条件，中继该资源的操作指示。例如，中继服务器R3，若从客户终端3A接收到了打开其他LAN的客户终端1A可以操作的资源“file001.xls”的指示，则以进行了该指示的客户终端3A指定了正确的密钥“pa01”的情况为条件，如图11的顺序编号51.1所示那样，向其他的中继服务器R1中继打开文件的指示。

由此，即使客户终端T是连接在不同的LAN上，也能够对资源进行共享或操作等。而且，例如通过对各个资源设定不同的密钥，可以将因错选文件而引起的误操作防患于未然，从而可实现便利性较高的资源共享。另外，由于无论资源的文件格式如何都能够设定密钥，所以可以可靠地防止文件的误操作。

另外，在本实施方式中，构成为，在进行了上述操作指示的客户终端输入了错误的密钥时，向该客户终端返回错误。

由此，由于用户可立即察觉共享资源的误操作，所以进一步提高了资源共享的便利性。

以上，对本发明的优选实施方式进行了说明，但以上的构成例如可进行以下的变更。

客户终端T所执行的客户端软件不限于显示图12所示那样的画面，可以采用其他各种用户界面。

构成中继组的中继服务器R可以任意选择。而且可以组成多个中继组，并存储在中继组信息数据库505中。

在如上述实施方式那样进行不同的LAN彼此之间的中继的情况下，LAN的数量只要是多数即可，不限于4个。另外，作为WAN，可以变更为使用因特网以外的类似的网络。

关于在WAN中的外部服务器S与各个中继服务器R之间、以及LAN中的中继服务器R与客户终端T等之间的通信协议，可以变更为使用SIP以外的协议。

可以省略外部服务器S而构成为在中继服务器R之间直接通信。特别是，在中继服务器R之间使用SIP以外的协议的情况下，由于只要根据该协议直接控制中继服务器R之间的通信即可，所以容易省略外部服务器S。另一方面，外部服务器S不限于1台，可构成为由多台分散地发挥功能。

可以省略中继服务器R的WAN接口502。在这种情况下，只要构成为利用路由器进行与因特网之间的连接，在其下级设置中继服务器R即可。

在上述实施方式中，在中继服务器R的账户信息数据库504中存储了连接在与该中继服务器R相同的LAN中的客户终端T。但是，不限于此，可以在账户信息数据库504中，存储连接在与本机不同的LAN中的客户终端T。进一步讲，中继服务器R、与登记在该中继服务器R的账户信息数据库504中的客户终端T，只要通过网络能够相互通信，其是什么样的关系都可以。

也可以在同一LAN中连接多个中继服务器R。例如可以构成为，在同一LAN中设置3台中继服务器R，在第1中继服务器R的账户信息数据库504中存储该LAN内的几台的客户终端T，在第2中继服务器R的账户信息数据库504中存储其他几台的客户终端T，......。在这种情况下，3台中继服务器R通过LAN进行通信，在1个LAN内完成中继。

虽然参照优选实施方式描述了本发明，但是可以以多种方式改进本发明，并且可以推知与上面提出和描述的实施方式不同的多种实施方式，这对本技术领域的普通技术人员而言是显而易见的。因此，所附权利要求书意在涵盖本发明的所有落入本发明主旨和范围内的改进方案。

Claims (4)

1.一种中继服务器，具有：账户信息登记部，其存储客户终端的账户信息；中继组信息登记部，其存储中继组信息，且该中继组信息包含相互许可连接的一组的中继服务器的信息；和共享资源信息登记部，其存储共享资源信息，且该共享资源信息包含资源的信息、和将该资源共享的客户终端的信息，上述中继服务器，其特征在于，

构成为，在上述共享资源信息登记部所存储的共享资源信息中，能够把密钥信息与上述资源对应进行记载，构成为若从存储于上述账户信息登记部的客户终端接收到了关于其他客户终端能够操作的资源的操作指示，则根据上述中继组信息，中继该资源的操作指示，当在上述共享资源信息中针对资源记载了上述密钥信息时，以由进行了操作指示的客户终端指定了正确的密钥的情况为条件，中继该资源的操作指示，在上述共享资源信息的资源信息中，密钥识别索引被记述为上述密钥信息，将上述密钥识别索引与上述密钥信息对应起来的密钥对应信息被保存在密钥对应信息数据库中。

2.根据权利要求1所述的中继服务器，其特征在于，当由进行了上述操作指示的客户终端指定了错误的密钥时，向该客户终端返回错误。

3.一种中继通信系统，其中具有多个中继服务器，各个上述中继服务器具有：账户信息登记部，其存储客户终端的账户信息；中继组信息登记部，其存储中继组信息，且该中继组信息包含相互许可连接的一组的中继服务器的信息；和共享资源信息登记部，其存储共享资源信息，且该共享资源信息包含资源的信息、和将该资源共享的客户终端的信息，上述中继通信系统，其特征在于，

构成为，在上述共享资源信息登记部所存储的共享资源信息中，能够把密钥信息与上述资源对应进行记载，构成为，若从存储于上述账户信息登记部的客户终端接收到了关于其他客户终端能够操作的资源的操作指示，则根据上述中继组信息，中继该资源的操作指示，当在上述共享资源信息中针对资源记载了上述密钥信息时，以由进行了操作指示的客户终端指定了正确的密钥的情况为条件，中继该资源的操作指示，由此，通过在其他客户终端输入资源的密钥，可对已存储于某个中继服务器的账户信息登记部的客户终端所拥有的该资源间接地进行操作，在上述共享资源信息的资源信息中，密钥识别索引被记述为上述密钥信息，将上述密钥识别索引与上述密钥信息对应起来的密钥对应信息被保存在密钥对应信息数据库中。

4.根据权利要求3所述的中继通信系统，其特征在于，当由进行了上述操作指示的客户终端指定了错误的密钥时，向该客户终端返回错误。

Images