JP2000122939A - アプリケーションゲートウェイの通信制御方法 - Google Patents
アプリケーションゲートウェイの通信制御方法Info
- Publication number
- JP2000122939A JP2000122939A JP10289431A JP28943198A JP2000122939A JP 2000122939 A JP2000122939 A JP 2000122939A JP 10289431 A JP10289431 A JP 10289431A JP 28943198 A JP28943198 A JP 28943198A JP 2000122939 A JP2000122939 A JP 2000122939A
- Authority
- JP
- Japan
- Prior art keywords
- web
- connection
- tcp
- communication
- unit
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Information Transfer Between Computers (AREA)
- Computer And Data Communications (AREA)
- Data Exchanges In Wide-Area Networks (AREA)
- Communication Control (AREA)
Abstract
(57)【要約】
【課題】アプリケーションゲートウェイの通信制御方式
にあって、データコピー回数を減少させ、クライアント
計算機とＷｅｂサーバ計算機との間の高速通信と、Ｗｅ
ｂ ＰＲＯＸＹサーバ計算機の負荷軽減を図ること。 【解決手段】Ｗｅｂ ＰＲＯＸＹサーバ計算機１００の
Ｗｅｂ ＰＲＯＸＹサーバ機能部がＷｅｂサーバ計算機
２００へのアクセスを許可した後、前記ＷｅｂＰＲＯＸ
Ｙサーバを経由せずに、通信中継部１１０がクライアン
ト計算機３００のＷｅｂブラウザ機能部３０８とＷｅｂ
サーバ計算機２００のＷｅｂサーバ機能部２０８とのデ
ータ通信を中継するようにする。
にあって、データコピー回数を減少させ、クライアント
計算機とＷｅｂサーバ計算機との間の高速通信と、Ｗｅ
ｂ ＰＲＯＸＹサーバ計算機の負荷軽減を図ること。 【解決手段】Ｗｅｂ ＰＲＯＸＹサーバ計算機１００の
Ｗｅｂ ＰＲＯＸＹサーバ機能部がＷｅｂサーバ計算機
２００へのアクセスを許可した後、前記ＷｅｂＰＲＯＸ
Ｙサーバを経由せずに、通信中継部１１０がクライアン
ト計算機３００のＷｅｂブラウザ機能部３０８とＷｅｂ
サーバ計算機２００のＷｅｂサーバ機能部２０８とのデ
ータ通信を中継するようにする。
Description
【０００１】
【発明の属する技術分野】本発明は、クライアント計算
機とサーバ計算機に於けるアプリケーションゲートウェ
イの通信制御方法に関する。
機とサーバ計算機に於けるアプリケーションゲートウェ
イの通信制御方法に関する。
【０００２】
【従来の技術】従来のＷｅｂ ＰＲＯＸＹサーバとＷｅ
ｂブラウザ、並びにＷｅｂサーバとのデータのやり取り
の様子を図７を参照して説明する。Ｗｅｂ ＰＲＯＸＹ
サーバ計算機７００に内設されるＷｅｂ ＰＲＯＸＹサ
ーバ機能部（Ｗｅｂ ＰＲＯＸＹサーバ）には、キャッ
シュ管理部７０２、アクセス管理部７０４、データ転送
部７０６、転送ペアテーブル７１０等が設けられる。
ｂブラウザ、並びにＷｅｂサーバとのデータのやり取り
の様子を図７を参照して説明する。Ｗｅｂ ＰＲＯＸＹ
サーバ計算機７００に内設されるＷｅｂ ＰＲＯＸＹサ
ーバ機能部（Ｗｅｂ ＰＲＯＸＹサーバ）には、キャッ
シュ管理部７０２、アクセス管理部７０４、データ転送
部７０６、転送ペアテーブル７１０等が設けられる。
【０００３】キャッシュ管理部７０２は、Ｗｅｂサーバ
計算機７５０のＷｅｂサーバ機能部（Ｗｅｂサーバ）か
ら受信したドキュメント情報を蓄積し、クライアント計
算機７８０のＷｅｂブラウザ機能部（Ｗｅｂブラウザ）
から受信したＷｅｂリクエストに対応するドキュメント
情報を蓄積しているかどうかの問い合わせに対し、蓄積
している場合は当該ドキュメント情報を返信する機能を
有する。
計算機７５０のＷｅｂサーバ機能部（Ｗｅｂサーバ）か
ら受信したドキュメント情報を蓄積し、クライアント計
算機７８０のＷｅｂブラウザ機能部（Ｗｅｂブラウザ）
から受信したＷｅｂリクエストに対応するドキュメント
情報を蓄積しているかどうかの問い合わせに対し、蓄積
している場合は当該ドキュメント情報を返信する機能を
有する。
【０００４】アクセス管理部７０４は、Ｗｅｂブラウザ
がＷｅｂサーバ計算機７５０にアクセスしてよいか否か
を判断する機能を有する。データ転送部７０６は、実際
にＷｅｂサーバとのＴＣＰ接続を作成してＷｅｂブラウ
ザとＷｅｂサーバとの間のデータ伝送即ちデータのやり
とりを中継する機能を有する。
がＷｅｂサーバ計算機７５０にアクセスしてよいか否か
を判断する機能を有する。データ転送部７０６は、実際
にＷｅｂサーバとのＴＣＰ接続を作成してＷｅｂブラウ
ザとＷｅｂサーバとの間のデータ伝送即ちデータのやり
とりを中継する機能を有する。
【０００５】転送ペアテーブル７１０は、データ転送部
７０６が転送する対象となるＴＣＰ接続の対を保持す
る。転送ペアテーブル７１０は、ＴＣＰ接続をＩＰアド
レス、ポート番号の４エントリで特定し、そのＴＣＰ接
続の組となる。データ転送部７０６が、Ｗｅｂブラウザ
からのデータやＷｅｂサーバからのデータ等を転送する
際、どのＴＣＰ接続にデータを転送するかを決定する為
に使用する。尚、転送ペアテーブル７１０は、Ｗｅｂブ
ラウザやＷｅｂサーバのＩＰアドレスと、ポート番号の
組み合わせではなく、ソケットＩＤの組でも同様のこと
が実現できる。
７０６が転送する対象となるＴＣＰ接続の対を保持す
る。転送ペアテーブル７１０は、ＴＣＰ接続をＩＰアド
レス、ポート番号の４エントリで特定し、そのＴＣＰ接
続の組となる。データ転送部７０６が、Ｗｅｂブラウザ
からのデータやＷｅｂサーバからのデータ等を転送する
際、どのＴＣＰ接続にデータを転送するかを決定する為
に使用する。尚、転送ペアテーブル７１０は、Ｗｅｂブ
ラウザやＷｅｂサーバのＩＰアドレスと、ポート番号の
組み合わせではなく、ソケットＩＤの組でも同様のこと
が実現できる。
【０００６】Ｗｅｂサーバ計算機７５０のＷｅｂサーバ
は、Ｗｅｂブラウザから要求されるドキュメント情報を
返信するのが主機能である。Ｗｅｂブラウザは、ユーザ
が指示したドキュメントをＷｅｂサーバに要求し、受け
取ったドキュメント情報をクライアント計算機の画面に
表示出力する。
は、Ｗｅｂブラウザから要求されるドキュメント情報を
返信するのが主機能である。Ｗｅｂブラウザは、ユーザ
が指示したドキュメントをＷｅｂサーバに要求し、受け
取ったドキュメント情報をクライアント計算機の画面に
表示出力する。
【０００７】Ｗｅｂ Ｐｒｏｘｙサーバは、Ｗｅｂブラ
ウザとＷｅｂサーバとの間に存在し、Ｗｅｂブラウザか
らのＷｅｂリクエストを他のＷｅｂサーバへ転送し、Ｗ
ｅｂサーバからのデータをＷｅｂブラウザへ中継する。
Ｗｅｂブラウザからは、通常のＷｅｂサーバと同様にみ
なされる。
ウザとＷｅｂサーバとの間に存在し、Ｗｅｂブラウザか
らのＷｅｂリクエストを他のＷｅｂサーバへ転送し、Ｗ
ｅｂサーバからのデータをＷｅｂブラウザへ中継する。
Ｗｅｂブラウザからは、通常のＷｅｂサーバと同様にみ
なされる。
【０００８】ところで、Ｗｅｂ Ｐｒｏｘｙサーバに
は、主に以下のような機能がある。 （１）セキュリティ機能 クライアント計算機からのアクセスをリダイレクトする
ことで、Ｗｅｂサーバへのアクセスは、Ｗｅｂ Ｐｒｏ
ｘｙサーバ計算機７００が行うことになり、クライアン
ト計算機の存在を外部のＷｅｂサーバへ知られなくて済
む。これにより、組織内部のネットワークに存在するク
ライアント計算機を保護できる。本機能は、データ転送
部７０６がデータを転送することにより実現する。
は、主に以下のような機能がある。 （１）セキュリティ機能 クライアント計算機からのアクセスをリダイレクトする
ことで、Ｗｅｂサーバへのアクセスは、Ｗｅｂ Ｐｒｏ
ｘｙサーバ計算機７００が行うことになり、クライアン
ト計算機の存在を外部のＷｅｂサーバへ知られなくて済
む。これにより、組織内部のネットワークに存在するク
ライアント計算機を保護できる。本機能は、データ転送
部７０６がデータを転送することにより実現する。
【０００９】（２）ドキュメントのキャッシュ 他のＷｅｂサーバのドキュメントをローカルディスクに
保存する。次に、そのドキュメントへのリクエストがあ
った場合に、実際のＷｅｂサーバへ要求を転送せずに、
ローカルディスクからドキュメントを取り出し、クライ
アントへ返す。これにより、Ｗｅｂサーバへのアクセス
を減らすことができ、又、応答が速いかどうかわからな
いインターネット上のＷｅｂサーバにアクセスしないこ
とで、クライアントでは、応答時間が短くなる。この機
能は、キャッシュ管理部７０２と、データ転送部７０６
によって実現する。
保存する。次に、そのドキュメントへのリクエストがあ
った場合に、実際のＷｅｂサーバへ要求を転送せずに、
ローカルディスクからドキュメントを取り出し、クライ
アントへ返す。これにより、Ｗｅｂサーバへのアクセス
を減らすことができ、又、応答が速いかどうかわからな
いインターネット上のＷｅｂサーバにアクセスしないこ
とで、クライアントでは、応答時間が短くなる。この機
能は、キャッシュ管理部７０２と、データ転送部７０６
によって実現する。
【００１０】（３）アクセス制御 Ｗｅｂリクエストを転送するサイトを制限できる。例え
ば、業務に関係のないＷｅｂサーバへ、クライアント計
算機のブラウザからアクセスすることを禁止することが
できる。この機能は、アクセス管理部７０４により実現
する。
ば、業務に関係のないＷｅｂサーバへ、クライアント計
算機のブラウザからアクセスすることを禁止することが
できる。この機能は、アクセス管理部７０４により実現
する。
【００１１】上記（２）及び（３）の機能を実現する為
には、Ｗｅｂ Ｐｒｏｘｙサーバは、Ｗｅｂブラウザか
らのリクエストをＷｅｂサーバに代わって受信すること
が必要になる。ＨＴＴＰと称されるＷｅｂサーバとブラ
ウザとの間でやり取りするプロトコルのレベルにて、リ
クエストを解析することが必須だからである。ＨＴＴＰ
は、ドキュメントのやり取りを行う為の詳細を定めたル
ールであり、図８に示すようにＴＣＰ／ＩＰを用いて通
信を行うものとして規定されている。
には、Ｗｅｂ Ｐｒｏｘｙサーバは、Ｗｅｂブラウザか
らのリクエストをＷｅｂサーバに代わって受信すること
が必要になる。ＨＴＴＰと称されるＷｅｂサーバとブラ
ウザとの間でやり取りするプロトコルのレベルにて、リ
クエストを解析することが必須だからである。ＨＴＴＰ
は、ドキュメントのやり取りを行う為の詳細を定めたル
ールであり、図８に示すようにＴＣＰ／ＩＰを用いて通
信を行うものとして規定されている。
【００１２】
【発明が解決しようとする課題】しかしながら上述した
従来のＷｅｂ ＰＲＯＸＹサーバ計算機では、クライア
ント計算機で動作するＷｅｂブラウザと、Ｗｅｂ ＰＲ
ＯＸＹサーバ計算機の接続、及びＷｅｂ ＰＲＯＸＹサ
ーバ計算機と、Ｗｅｂサーバの接続、という複数の接続
を作成する必要があった。又、接続間のデータのやり取
りをアプリケーションレベルで実行する為、データを何
度もコピーする必要があった。
従来のＷｅｂ ＰＲＯＸＹサーバ計算機では、クライア
ント計算機で動作するＷｅｂブラウザと、Ｗｅｂ ＰＲ
ＯＸＹサーバ計算機の接続、及びＷｅｂ ＰＲＯＸＹサ
ーバ計算機と、Ｗｅｂサーバの接続、という複数の接続
を作成する必要があった。又、接続間のデータのやり取
りをアプリケーションレベルで実行する為、データを何
度もコピーする必要があった。
【００１３】そこで、本発明は上記事情を考慮して成さ
れたもので、上記不具合を解消すべく、上記データコピ
ー回数を減少させ、クライアント計算機とＷｅｂサーバ
計算機との間の高速通信と、Ｗｅｂ ＰＲＯＸＹサーバ
計算機の負荷軽減を図るアプリケーションゲートウェイ
の通信制御方法を提供することを目的とする。
れたもので、上記不具合を解消すべく、上記データコピ
ー回数を減少させ、クライアント計算機とＷｅｂサーバ
計算機との間の高速通信と、Ｗｅｂ ＰＲＯＸＹサーバ
計算機の負荷軽減を図るアプリケーションゲートウェイ
の通信制御方法を提供することを目的とする。
【００１４】
【課題を解決するための手段】本発明は上記目的を達成
する為、以下の通りのシステム構成とする。即ち、Ｗｅ
ｂブラウザとＷｅｂ ＰＲＯＸＹサーバで、一度ＴＣＰ
コネクションを作成し、Ｗｅｂ ＰＲＯＸＹサーバがＷ
ｅｂリクエストを受信する。ここで、キャッシュの有無
やアクセス制御の検査をし、Ｗｅｂサーバへのアクセス
を行うかどうかを決定する。Ｗｅｂサーバへのアクセス
を行うことになると、Ｗｅｂ ＰＲＯＸＹサーバとＷｅ
ｂサーバとの間で、ＴＣＰコネクションを作成し、Ｗｅ
ｂブラウザからのＷｅｂリクエストを送信する。
する為、以下の通りのシステム構成とする。即ち、Ｗｅ
ｂブラウザとＷｅｂ ＰＲＯＸＹサーバで、一度ＴＣＰ
コネクションを作成し、Ｗｅｂ ＰＲＯＸＹサーバがＷ
ｅｂリクエストを受信する。ここで、キャッシュの有無
やアクセス制御の検査をし、Ｗｅｂサーバへのアクセス
を行うかどうかを決定する。Ｗｅｂサーバへのアクセス
を行うことになると、Ｗｅｂ ＰＲＯＸＹサーバとＷｅ
ｂサーバとの間で、ＴＣＰコネクションを作成し、Ｗｅ
ｂブラウザからのＷｅｂリクエストを送信する。
【００１５】ここで、従来のＷｅｂ ＰＲＯＸＹサーバ
計算機では、Ｗｅｂサーバからの受信データは、Ｗｅｂ
サーバとＷｅｂ ＰＲＯＸＹサーバ間とのＴＣＰ接続を
介して送られる。受信データは、通信手段、ＴＣＰ／Ｉ
Ｐプロトコルで処理され、Ｗｅｂ ＰＲＯＸＹサーバに
届く。次に、届いたデータは、ＷｅｂブラウザとＷｅｂ
ＰＲＯＸＹサーバ間のＴＣＰ接続にて、Ｗｅｂブラウ
ザに送られる。最初にＷｅｂ ＰＲＯＸＹサーバがＷｅ
ｂサーバへのアクセスを許可すると、データは、Ｗｅｂ
ブラウザとＷｅｂサーバとの間でやり取りすれば良く、
Ｗｅｂ ＰＲＯＸＹサーバを経由する必要がない場合が
殆どである。
計算機では、Ｗｅｂサーバからの受信データは、Ｗｅｂ
サーバとＷｅｂ ＰＲＯＸＹサーバ間とのＴＣＰ接続を
介して送られる。受信データは、通信手段、ＴＣＰ／Ｉ
Ｐプロトコルで処理され、Ｗｅｂ ＰＲＯＸＹサーバに
届く。次に、届いたデータは、ＷｅｂブラウザとＷｅｂ
ＰＲＯＸＹサーバ間のＴＣＰ接続にて、Ｗｅｂブラウ
ザに送られる。最初にＷｅｂ ＰＲＯＸＹサーバがＷｅ
ｂサーバへのアクセスを許可すると、データは、Ｗｅｂ
ブラウザとＷｅｂサーバとの間でやり取りすれば良く、
Ｗｅｂ ＰＲＯＸＹサーバを経由する必要がない場合が
殆どである。
【００１６】本発明にあっては、Ｗｅｂ ＰＲＯＸＹサ
ーバがＷｅｂサーバへのアクセスを許可した後、Ｗｅｂ
ＰＲＯＸＹサーバを経由せずに、通信中継手段がＷｅ
ｂブラウザとＷｅｂサーバとのデータ通信を中継する。
ーバがＷｅｂサーバへのアクセスを許可した後、Ｗｅｂ
ＰＲＯＸＹサーバを経由せずに、通信中継手段がＷｅ
ｂブラウザとＷｅｂサーバとのデータ通信を中継する。
【００１７】その為には、通信中継手段は、Ｗｅｂブラ
ウザとＷｅｂ ＰＲＯＸＹサーバ、Ｗｅｂ ＰＲＯＸＹ
サーバとＷｅｂサーバ間のＴＣＰ接続の状態を管理す
る。具体的には、通信中継手段は、両接続間のＴＣＰの
シーケンス番号と、ウィンドウ（Ｗｉｎｄｏｗ）サイズ
を保持する。中継すべきパケットが到着すると、シーケ
ンス番号とウィンドウサイズを中継先の接続のものに変
更し、送信元ＩＰアドレスをＷｅｂ ＰＲＯＸＹサーバ
計算機のものにして、ＩＰプロトコル処理手段に渡して
パケットを送信する。このようにすることで、アプリケ
ーションレベル（Ｗｅｂ ＰＲＯＸＹサーバ）でデータ
を中継することなく、Ｗｅｂ ＰＲＯＸＹサーバ計算機
を中心にして、ＷｅｂブラウザとＷｅｂサーバとの間の
データ通信を行うことができる。この場合、ＴＣＰが提
供するデータの信頼性は、ＷｅｂブラウザとＷｅｂサー
バ計算機間のＴＣＰのレベルで保証される。Ｗｅｂ Ｐ
ＲＯＸＹサーバ計算機は、ＩＰルーティングを行うルー
タのような役割を果たすことになる。
ウザとＷｅｂ ＰＲＯＸＹサーバ、Ｗｅｂ ＰＲＯＸＹ
サーバとＷｅｂサーバ間のＴＣＰ接続の状態を管理す
る。具体的には、通信中継手段は、両接続間のＴＣＰの
シーケンス番号と、ウィンドウ（Ｗｉｎｄｏｗ）サイズ
を保持する。中継すべきパケットが到着すると、シーケ
ンス番号とウィンドウサイズを中継先の接続のものに変
更し、送信元ＩＰアドレスをＷｅｂ ＰＲＯＸＹサーバ
計算機のものにして、ＩＰプロトコル処理手段に渡して
パケットを送信する。このようにすることで、アプリケ
ーションレベル（Ｗｅｂ ＰＲＯＸＹサーバ）でデータ
を中継することなく、Ｗｅｂ ＰＲＯＸＹサーバ計算機
を中心にして、ＷｅｂブラウザとＷｅｂサーバとの間の
データ通信を行うことができる。この場合、ＴＣＰが提
供するデータの信頼性は、ＷｅｂブラウザとＷｅｂサー
バ計算機間のＴＣＰのレベルで保証される。Ｗｅｂ Ｐ
ＲＯＸＹサーバ計算機は、ＩＰルーティングを行うルー
タのような役割を果たすことになる。
【００１８】即ち、本発明は、Ｗｅｂブラウザ機能を有
するクライアント計算機と、Ｗｅｂサーバ機能を有する
Ｗｅｂサーバ計算機と、Ｗｅｂ ＰＲＯＸＹサーバ機能
を有するＷｅｂ ＰＲＯＸＹサーバ計算機とで構成され
るアプリケーションゲートウェイの通信制御方式に適用
される通信制御方法であって、上記クライアント計算機
に、他の計算機と通信を行う為の通信手段と、ＩＰプロ
トコル処理を行うＩＰプロトコル処理手段と、ＴＣＰプ
ロトコル処理を行うＴＣＰプロトコル処理手段とを具備
して、ユーザの動作に応じて、Ｗｅｂリクエストを上記
ＴＣＰプロトコル手段、上記ＩＰプロトコル手段、上記
通信手段を用いて、Ｗｅｂ ＰＲＯＸＹサーバやＷｅｂ
サーバ等に送信し、これらのサーバから受信したＷｅｂ
ドキュメント情報を画面表示するＷｅｂブラウザ機能を
有し、上記Ｗｅｂサーバ計算機に、他の計算機と通信を
行う為の通信手段と、ＩＰプロトコル処理を行うＩＰプ
ロトコル処理手段と、ＴＣＰプロトコル処理を行うＴＣ
Ｐプロトコル処理手段と、ＷｅｂブラウザやＷｅｂ Ｐ
ＲＯＸＹサーバ等から送信されるＷｅｂリクエスト情報
をＴＣＰプロトコル処理を行うＴＣＰプロトコル手段と
を具備して、上記ＩＰプロトコル手段並びに上記通信手
段を用いて、受信し要求されるＷｅｂドキュメント情報
を返信するＷｅｂサーバ機能を有し、上記Ｗｅｂ ＰＲ
ＯＸＹサーバ計算機に、他の計算機と通信を行う為の通
信手段と、ＩＰプロトコル処理を行うＩＰプロトコル処
理手段と、ＴＣＰプロトコル処理を行うＴＣＰプロトコ
ル処理手段と、他の計算機とＷｅｂ ＰＲＯＸＹサーバ
計算機間のＴＣＰ接続を特定するＩＰアドレス、ポート
番号の組と、前記ＴＣＰ接続に於けるデータ転送状況を
示す為の特定のＩＰアドレスの計算機が発行する特定の
シーケンス番号、特定のウィンドウサイズと、別のＩＰ
アドレスの計算機が発行する特定のシーケンス番号、特
定のウィンドウサイズと、接続を一意に識別する為の接
続番号と、通信を中継する対象を示す接続中継番号から
成る接続状態テーブル手段と、この接続状態テーブル手
段を用いて、外部から示されるＴＣＰ接続間のデータ通
信を中継する通信中継手段と、ＷｅｂブラウザとＷｅｂ
サーバ計算機との間の接続を制御する為に、Ｗｅｂブラ
ウザがアクセスを拒否するＵＲＬ情報を格納したアクセ
スリスト手段と、ＷｅｂブラウザからのＴＣＰ接続を作
成し、上記ＴＣＰプロトコル手段を用いてＷｅｂブラウ
ザとのデータのやり取りを行い、ＷｅｂブラウザのＷｅ
ｂサーバへのアクセスをアクセスリストを用いて許可す
るかどうかを決定するアクセス管理手段と、ＵＲＬに対
応するデータを蓄積し、ＵＲＬを用いた問い合わせに対
し、蓄積したものである場合には、そのデータを返すキ
ャッシュ管理手段と、ＷｅｂブラウザとＷｅｂ ＰＲＯ
ＸＹサーバの接続を特定するブラウザＩＰアドレスと、
ブラウザポート番号と、ブラウザーＰＲＯＸＹ ＩＰア
ドレスと、ブラウザーＰＲＯＸＹポート番号の組と、Ｗ
ｅｂ ＰＲＯＸＹサーバとＷｅｂサーバの接続を特定す
るサーバＩＰアドレスとサーバポート番号と、サーバー
ＰＲＯＸＹＩＰアドレスと、サーバーＰＲＯＸＹポート
番号との組の組からなる転送ペアテーブル手段と、Ｗｅ
ｂサーバとのＴＣＰ接続を作成し、上記転送ペアテーブ
ルを用いてＷｅｂブラウザとＷｅｂサーバ間のデータを
中継するデータ転送手段とを具備して、上記通信中継手
段は、上記通信手段から又はＴＣＰプロトコル処理手段
からのパケットを中継すると共にパケット内部を監視
し、当該パケットがＴＣＰ／ＩＰの場合には、ＴＣＰ／
ＩＰヘッダを解析し、接続状態テーブルにＩＰアドレ
ス、ポート番号、シーケンス番号、ウィンドウサイズを
記録するようにし、上記アクセス管理手段は、Ｗｅｂブ
ラウザから接続要求があると、ブラウザとの間にＴＣＰ
接続を作成し、ブラウザからのＵＲＬより成るＷｅｂリ
クエストを受信し、このＵＲＬとアクセスリストにある
ＵＲＬを照合し、アクセスリストに存在する場合はアク
セスを拒否する返答を返してＴＣＰ接続を終了し、アク
セスリストにはなくアクセスを許可する場合にはキャッ
シュ管理手段にＵＲＬを送り、上記キャッシュ管理手段
が受けとったＵＲＬのデータを保持している場合は当該
データを上記アクセス管理手段に返し、該アクセス管理
手段は当該データをＷｅｂブラウザに送り返してＴＣＰ
接続を終了するようにし、上記キャッシュ管理手段が、
受信したＵＲＬのデータを保持していない場合は、アク
セス管理手段はＵＲＬで指示されているＷｅｂサーバへ
のＴＣＰ接続を作成し、Ｗｅｂブラウザとの接続と、Ｗ
ｅｂサーバとの接続のＴＣＰ接続ペアを転送テーブルに
登録し、ＵＲＬと該当するＴＣＰ接続ペアをデータ転送
手段に通知するようにし、上記データ転送手段は、受信
したＵＲＬを指示されたペアのＷｅｂサーバ接続に送信
し、上記通信中継手段にＴＣＰ接続ペアを通知するよう
にし、上記通信中継手段は、通知されたＴＣＰ接続ペア
に対応する上記接続状態テーブル手段の接続に対し、接
続中継番号にペアの他方の接続番号を代入するように
し、以降、各接続が終了する迄、接続中継番号が指定さ
れている接続に対し、受信パケットを接続中継番号で指
定した接続に送信することでパケットの中継を行うよう
にすると共に、上記接続状態テーブル手段の各シーケン
ス番号とウィンドウサイズを元にパケットのＴＣＰヘッ
ダのシーケンス番号、ウィンドウサイズを変更し、ＩＰ
アドレスの送信先と送信元アドレスを変更し、上記ＩＰ
プロトコル手段に渡してＩＰプロトコル手段が送信先Ｉ
Ｐアドレスに基づいてパケットをＷｅｂブラウザに送信
するようにし、上記アクセス管理手段がＷｅｂブラウザ
のＷｅｂサーバ計算機への接続を許可した場合に、Ｗｅ
ｂサーバとの接続を行った後、ＷｅｂサーバとＷｅｂブ
ラウザとのデータ交信を、上記データ中継手段や上記Ｔ
ＣＰプロトコル手段等を介すことなく上記通信中継手段
がＴＣＰやＩＰのヘッダ情報のみを書き換えることで、
パケットの中継を行うようにしたことを特徴とする。
するクライアント計算機と、Ｗｅｂサーバ機能を有する
Ｗｅｂサーバ計算機と、Ｗｅｂ ＰＲＯＸＹサーバ機能
を有するＷｅｂ ＰＲＯＸＹサーバ計算機とで構成され
るアプリケーションゲートウェイの通信制御方式に適用
される通信制御方法であって、上記クライアント計算機
に、他の計算機と通信を行う為の通信手段と、ＩＰプロ
トコル処理を行うＩＰプロトコル処理手段と、ＴＣＰプ
ロトコル処理を行うＴＣＰプロトコル処理手段とを具備
して、ユーザの動作に応じて、Ｗｅｂリクエストを上記
ＴＣＰプロトコル手段、上記ＩＰプロトコル手段、上記
通信手段を用いて、Ｗｅｂ ＰＲＯＸＹサーバやＷｅｂ
サーバ等に送信し、これらのサーバから受信したＷｅｂ
ドキュメント情報を画面表示するＷｅｂブラウザ機能を
有し、上記Ｗｅｂサーバ計算機に、他の計算機と通信を
行う為の通信手段と、ＩＰプロトコル処理を行うＩＰプ
ロトコル処理手段と、ＴＣＰプロトコル処理を行うＴＣ
Ｐプロトコル処理手段と、ＷｅｂブラウザやＷｅｂ Ｐ
ＲＯＸＹサーバ等から送信されるＷｅｂリクエスト情報
をＴＣＰプロトコル処理を行うＴＣＰプロトコル手段と
を具備して、上記ＩＰプロトコル手段並びに上記通信手
段を用いて、受信し要求されるＷｅｂドキュメント情報
を返信するＷｅｂサーバ機能を有し、上記Ｗｅｂ ＰＲ
ＯＸＹサーバ計算機に、他の計算機と通信を行う為の通
信手段と、ＩＰプロトコル処理を行うＩＰプロトコル処
理手段と、ＴＣＰプロトコル処理を行うＴＣＰプロトコ
ル処理手段と、他の計算機とＷｅｂ ＰＲＯＸＹサーバ
計算機間のＴＣＰ接続を特定するＩＰアドレス、ポート
番号の組と、前記ＴＣＰ接続に於けるデータ転送状況を
示す為の特定のＩＰアドレスの計算機が発行する特定の
シーケンス番号、特定のウィンドウサイズと、別のＩＰ
アドレスの計算機が発行する特定のシーケンス番号、特
定のウィンドウサイズと、接続を一意に識別する為の接
続番号と、通信を中継する対象を示す接続中継番号から
成る接続状態テーブル手段と、この接続状態テーブル手
段を用いて、外部から示されるＴＣＰ接続間のデータ通
信を中継する通信中継手段と、ＷｅｂブラウザとＷｅｂ
サーバ計算機との間の接続を制御する為に、Ｗｅｂブラ
ウザがアクセスを拒否するＵＲＬ情報を格納したアクセ
スリスト手段と、ＷｅｂブラウザからのＴＣＰ接続を作
成し、上記ＴＣＰプロトコル手段を用いてＷｅｂブラウ
ザとのデータのやり取りを行い、ＷｅｂブラウザのＷｅ
ｂサーバへのアクセスをアクセスリストを用いて許可す
るかどうかを決定するアクセス管理手段と、ＵＲＬに対
応するデータを蓄積し、ＵＲＬを用いた問い合わせに対
し、蓄積したものである場合には、そのデータを返すキ
ャッシュ管理手段と、ＷｅｂブラウザとＷｅｂ ＰＲＯ
ＸＹサーバの接続を特定するブラウザＩＰアドレスと、
ブラウザポート番号と、ブラウザーＰＲＯＸＹ ＩＰア
ドレスと、ブラウザーＰＲＯＸＹポート番号の組と、Ｗ
ｅｂ ＰＲＯＸＹサーバとＷｅｂサーバの接続を特定す
るサーバＩＰアドレスとサーバポート番号と、サーバー
ＰＲＯＸＹＩＰアドレスと、サーバーＰＲＯＸＹポート
番号との組の組からなる転送ペアテーブル手段と、Ｗｅ
ｂサーバとのＴＣＰ接続を作成し、上記転送ペアテーブ
ルを用いてＷｅｂブラウザとＷｅｂサーバ間のデータを
中継するデータ転送手段とを具備して、上記通信中継手
段は、上記通信手段から又はＴＣＰプロトコル処理手段
からのパケットを中継すると共にパケット内部を監視
し、当該パケットがＴＣＰ／ＩＰの場合には、ＴＣＰ／
ＩＰヘッダを解析し、接続状態テーブルにＩＰアドレ
ス、ポート番号、シーケンス番号、ウィンドウサイズを
記録するようにし、上記アクセス管理手段は、Ｗｅｂブ
ラウザから接続要求があると、ブラウザとの間にＴＣＰ
接続を作成し、ブラウザからのＵＲＬより成るＷｅｂリ
クエストを受信し、このＵＲＬとアクセスリストにある
ＵＲＬを照合し、アクセスリストに存在する場合はアク
セスを拒否する返答を返してＴＣＰ接続を終了し、アク
セスリストにはなくアクセスを許可する場合にはキャッ
シュ管理手段にＵＲＬを送り、上記キャッシュ管理手段
が受けとったＵＲＬのデータを保持している場合は当該
データを上記アクセス管理手段に返し、該アクセス管理
手段は当該データをＷｅｂブラウザに送り返してＴＣＰ
接続を終了するようにし、上記キャッシュ管理手段が、
受信したＵＲＬのデータを保持していない場合は、アク
セス管理手段はＵＲＬで指示されているＷｅｂサーバへ
のＴＣＰ接続を作成し、Ｗｅｂブラウザとの接続と、Ｗ
ｅｂサーバとの接続のＴＣＰ接続ペアを転送テーブルに
登録し、ＵＲＬと該当するＴＣＰ接続ペアをデータ転送
手段に通知するようにし、上記データ転送手段は、受信
したＵＲＬを指示されたペアのＷｅｂサーバ接続に送信
し、上記通信中継手段にＴＣＰ接続ペアを通知するよう
にし、上記通信中継手段は、通知されたＴＣＰ接続ペア
に対応する上記接続状態テーブル手段の接続に対し、接
続中継番号にペアの他方の接続番号を代入するように
し、以降、各接続が終了する迄、接続中継番号が指定さ
れている接続に対し、受信パケットを接続中継番号で指
定した接続に送信することでパケットの中継を行うよう
にすると共に、上記接続状態テーブル手段の各シーケン
ス番号とウィンドウサイズを元にパケットのＴＣＰヘッ
ダのシーケンス番号、ウィンドウサイズを変更し、ＩＰ
アドレスの送信先と送信元アドレスを変更し、上記ＩＰ
プロトコル手段に渡してＩＰプロトコル手段が送信先Ｉ
Ｐアドレスに基づいてパケットをＷｅｂブラウザに送信
するようにし、上記アクセス管理手段がＷｅｂブラウザ
のＷｅｂサーバ計算機への接続を許可した場合に、Ｗｅ
ｂサーバとの接続を行った後、ＷｅｂサーバとＷｅｂブ
ラウザとのデータ交信を、上記データ中継手段や上記Ｔ
ＣＰプロトコル手段等を介すことなく上記通信中継手段
がＴＣＰやＩＰのヘッダ情報のみを書き換えることで、
パケットの中継を行うようにしたことを特徴とする。
【００１９】また、本発明は、上記したアプリケーショ
ンゲートウェイの通信制御方法に於いて、上記通信中継
手段が、パケットをＷｅｂサーバへ中継している場合
に、Ｗｅｂブラウザからの送信パケットに関しては、コ
ピーを作成して、そのパケットをＩＰプロトコル手段に
渡し、当該パケットがＩＰ／ＴＣＰプロトコル手段を経
由してアクセス管理手段に通知され、アクセス管理手段
は、Ｗｅｂブラウザからの新たなＷｅｂリクエストに関
しても、そのＵＲＬをアクセスリストとの照合を続け、
アクセスが許可されている場合は、通信中継手段にその
ままパケットの中継を続けさせ、アクセスが許可されて
いない場合にあっては、通信中継手段パケット中継を停
止させ、Ｗｅｂサーバからのデータ中継を停止させる機
能を付け加えることで、Ｗｅｂブラウザとの単一の接続
で複数のＷｅｂリクエストに関して、アクセス制御を行
うことを可能とすることを特徴とする。
ンゲートウェイの通信制御方法に於いて、上記通信中継
手段が、パケットをＷｅｂサーバへ中継している場合
に、Ｗｅｂブラウザからの送信パケットに関しては、コ
ピーを作成して、そのパケットをＩＰプロトコル手段に
渡し、当該パケットがＩＰ／ＴＣＰプロトコル手段を経
由してアクセス管理手段に通知され、アクセス管理手段
は、Ｗｅｂブラウザからの新たなＷｅｂリクエストに関
しても、そのＵＲＬをアクセスリストとの照合を続け、
アクセスが許可されている場合は、通信中継手段にその
ままパケットの中継を続けさせ、アクセスが許可されて
いない場合にあっては、通信中継手段パケット中継を停
止させ、Ｗｅｂサーバからのデータ中継を停止させる機
能を付け加えることで、Ｗｅｂブラウザとの単一の接続
で複数のＷｅｂリクエストに関して、アクセス制御を行
うことを可能とすることを特徴とする。
【００２０】
【発明の実施の形態】以下、図面を参照して本発明の一
実施の形態を説明する。図１は本実施形態に係わるシス
テム構成を示す図である。本システムは、Ｗｅｂ ＰＲ
ＯＸＹサーバ計算機１００とＷｅｂサーバ計算機２０
０、クライアント計算機３００とから成る。
実施の形態を説明する。図１は本実施形態に係わるシス
テム構成を示す図である。本システムは、Ｗｅｂ ＰＲ
ＯＸＹサーバ計算機１００とＷｅｂサーバ計算機２０
０、クライアント計算機３００とから成る。
【００２１】Ｗｅｂ ＰＲＯＸＹサーバ計算機１００
は、通信部１０２、ＩＰプロトコル処理部１０４、ＴＣ
Ｐプロトコロル処理部１０６、接続状態テーブル１０
８、及び通信中継部１１０等の各機能部と、Ｗｅｂ Ｐ
ＲＯＸＹサーバ機能部（ＷｅｂＰＲＯＸＹサーバ）を構
成する、アクセスリスト部１１２、アクセス管理部１１
４、キャッシュ管理部１１６、転送ペアテーブル部１１
８、データ転送部１２０等の各機能部とにより構成され
る。
は、通信部１０２、ＩＰプロトコル処理部１０４、ＴＣ
Ｐプロトコロル処理部１０６、接続状態テーブル１０
８、及び通信中継部１１０等の各機能部と、Ｗｅｂ Ｐ
ＲＯＸＹサーバ機能部（ＷｅｂＰＲＯＸＹサーバ）を構
成する、アクセスリスト部１１２、アクセス管理部１１
４、キャッシュ管理部１１６、転送ペアテーブル部１１
８、データ転送部１２０等の各機能部とにより構成され
る。
【００２２】通信部１０２は、他の計算機、例えばＷｅ
ｂサーバ計算機２００やクライアント計算機３００等と
通信を行う為のインターフェースである。ＩＰプロトコ
ル処理部１０４は、ＴＣＰプロトコル処理を行うＴＣＰ
プロトコロル処理部１０６と通信中継部１１０に接続
し、ＩＰプロトコル処理を行うものである。
ｂサーバ計算機２００やクライアント計算機３００等と
通信を行う為のインターフェースである。ＩＰプロトコ
ル処理部１０４は、ＴＣＰプロトコル処理を行うＴＣＰ
プロトコロル処理部１０６と通信中継部１１０に接続
し、ＩＰプロトコル処理を行うものである。
【００２３】ＴＣＰプロトコロル処理部１０６は、前記
ＩＰプロトコル処理部１０４、並びにアクセス管理部１
０６、及びデータ転送部１２０に接続し、ＴＣＰプロト
コル処理を行う。
ＩＰプロトコル処理部１０４、並びにアクセス管理部１
０６、及びデータ転送部１２０に接続し、ＴＣＰプロト
コル処理を行う。
【００２４】接続状態テーブル部１０８は、図２に示す
ようなテーブルから構成されている。即ち、他の計算機
とＷｅｂ ＰＲＯＸＹサーバ計算機１００間とのＴＣＰ
接続を特定するＩＰアドレス１、及びポート番号１と、
ＩＰアドレス２、及びポート番号２の組と、そのＴＣＰ
接続に於けるデータ転送状況を示す為のＩＰアドレス１
の計算機が発行するシーケンス番号１、及びウィンドウ
サイズ１と、ＩＰアドレス２の計算機が発行するシーケ
ンス番号２、及びウィンドウサイズ２と、接続を一意に
識別する為の接続番号と、通信中継部１１０が通信を中
継する対象を示す接続中継番号とから成る。
ようなテーブルから構成されている。即ち、他の計算機
とＷｅｂ ＰＲＯＸＹサーバ計算機１００間とのＴＣＰ
接続を特定するＩＰアドレス１、及びポート番号１と、
ＩＰアドレス２、及びポート番号２の組と、そのＴＣＰ
接続に於けるデータ転送状況を示す為のＩＰアドレス１
の計算機が発行するシーケンス番号１、及びウィンドウ
サイズ１と、ＩＰアドレス２の計算機が発行するシーケ
ンス番号２、及びウィンドウサイズ２と、接続を一意に
識別する為の接続番号と、通信中継部１１０が通信を中
継する対象を示す接続中継番号とから成る。
【００２５】アクセスリスト部１１２は、Ｗｅｂブラウ
ザを有するクライアント計算機３００とＷｅｂサーバ計
算機２００との間の接続を制御する為に、Ｗｅｂブラウ
ザがアクセスを拒否するＵＲＬを記述したアクセスリス
トを有し、アクセス管理部１１４により参照される。
ザを有するクライアント計算機３００とＷｅｂサーバ計
算機２００との間の接続を制御する為に、Ｗｅｂブラウ
ザがアクセスを拒否するＵＲＬを記述したアクセスリス
トを有し、アクセス管理部１１４により参照される。
【００２６】即ちアクセス管理部１１４は、クライアン
ト計算機３００のＷｅｂブラウザからのＴＣＰ接続を作
成し、上記ＴＣＰプロトコル処理部１０６を用いてＷｅ
ｂブラウザとのデータのやりとりを行い、Ｗｅｂブラウ
ザのＷｅｂサーバ計算機２００へのアクセスを前記アク
セスリスト部１１２のアクセスリストを用いて許可する
かどうかを決定する機能を有する。
ト計算機３００のＷｅｂブラウザからのＴＣＰ接続を作
成し、上記ＴＣＰプロトコル処理部１０６を用いてＷｅ
ｂブラウザとのデータのやりとりを行い、Ｗｅｂブラウ
ザのＷｅｂサーバ計算機２００へのアクセスを前記アク
セスリスト部１１２のアクセスリストを用いて許可する
かどうかを決定する機能を有する。
【００２７】キャッシュ管理部１１６は、ＵＲＬに対応
するデータを蓄積し、ＵＲＬを用いた問い合わせに対
し、蓄積したものである場合には、そのデータを返す機
能を有する。
するデータを蓄積し、ＵＲＬを用いた問い合わせに対
し、蓄積したものである場合には、そのデータを返す機
能を有する。
【００２８】転送ペアテーブル部１１８は、ＴＣＰ接続
をＩＰアドレス、ポート番号の４エントリで特定し、そ
のＴＣＰ接続の組となる。データ転送部１２０が、Ｗｅ
ｂブラウザからのデータやＷｅｂサーバからのデータ等
を転送する際、どのＴＣＰ接続にデータを転送するかを
決定する為に使用する。
をＩＰアドレス、ポート番号の４エントリで特定し、そ
のＴＣＰ接続の組となる。データ転送部１２０が、Ｗｅ
ｂブラウザからのデータやＷｅｂサーバからのデータ等
を転送する際、どのＴＣＰ接続にデータを転送するかを
決定する為に使用する。
【００２９】即ち転送ペアテーブル部１１８は、図３に
示すように、クライアント計算機３００のＷｅｂブラウ
ザとＷｅｂ ＰＲＯＸＹサーバとの接続を特定するブラ
ウザＩＰアドレス、ブラウザポート番号、ブラウザーＰ
ＲＯＸＹ ＩＰアドレス、ブラウザーＰＲＯＸＹポート
番号の組（ブラウザ接続と称す）と、Ｗｅｂ ＰＲＯＸ
ＹサーバとＷｅｂサーバの接続を特定するサーバＩＰア
ドレス及びサーバポート番号と、サーバーＰＲＯＸＹＩ
Ｐアドレス及びサーバーＰＲＯＸＹポート番号との組
（サーバ接続と称す）の組からなるテーブルを有する。
そして、この転送ペアテーブル部１１８はデータ転送部
１２０により参照される。
示すように、クライアント計算機３００のＷｅｂブラウ
ザとＷｅｂ ＰＲＯＸＹサーバとの接続を特定するブラ
ウザＩＰアドレス、ブラウザポート番号、ブラウザーＰ
ＲＯＸＹ ＩＰアドレス、ブラウザーＰＲＯＸＹポート
番号の組（ブラウザ接続と称す）と、Ｗｅｂ ＰＲＯＸ
ＹサーバとＷｅｂサーバの接続を特定するサーバＩＰア
ドレス及びサーバポート番号と、サーバーＰＲＯＸＹＩ
Ｐアドレス及びサーバーＰＲＯＸＹポート番号との組
（サーバ接続と称す）の組からなるテーブルを有する。
そして、この転送ペアテーブル部１１８はデータ転送部
１２０により参照される。
【００３０】即ち、データ転送部１２０は、Ｗｅｂサー
バとのＴＣＰ接続を作成し、転送ペアテーブル部１１８
を用いて、ＷｅｂブラウザとＷｅｂサーバ計算機２００
との間のデータを中継する。
バとのＴＣＰ接続を作成し、転送ペアテーブル部１１８
を用いて、ＷｅｂブラウザとＷｅｂサーバ計算機２００
との間のデータを中継する。
【００３１】一方、Ｗｅｂサーバ計算機２００は、他の
計算機と通信を行う為の通信インターフェースである通
信部２０２と、ＩＰプロトコル処理を行うＩＰプロトコ
ル処理部２０４、ＴＣＰプロトコル処理を行うＴＣＰプ
ロトコル処理部２０６、そしてＩＰプロトコル部２０４
並びに通信部２０２を用いて受信し要求されるＷｅｂド
キュメント情報を返信するＷｅｂサーバ機能部（Ｗｅｂ
サーバ）２０８とを内設する。
計算機と通信を行う為の通信インターフェースである通
信部２０２と、ＩＰプロトコル処理を行うＩＰプロトコ
ル処理部２０４、ＴＣＰプロトコル処理を行うＴＣＰプ
ロトコル処理部２０６、そしてＩＰプロトコル部２０４
並びに通信部２０２を用いて受信し要求されるＷｅｂド
キュメント情報を返信するＷｅｂサーバ機能部（Ｗｅｂ
サーバ）２０８とを内設する。
【００３２】又、クライアント計算機３００は、他の計
算機と通信を行う為のインターフェースである通信部３
０２と、ＩＰプロトコル処理を行うＩＰプロトコル処理
部３０４、ＴＣＰプロトコル処理を行うＴＣＰプロトコ
ル処理部３０４と、ユーザの動作に応じてＷｅｂリクエ
ストをＴＣＰプロトコル処理部３０４を内設すると共
に、ＩＰプロトコル処理部３０６、通信部３０２を用い
てＷｅｂ ＰＲＯＸＹサーバ計算機１００やＷｅｂサー
バ計算機２００等に送信し、これらのサーバ計算機から
受信したＷｅｂドキュメント情報を画面表示するＷｅｂ
ブラウザ機能部（Ｗｅｂブラウザ）３０８を内設する。
算機と通信を行う為のインターフェースである通信部３
０２と、ＩＰプロトコル処理を行うＩＰプロトコル処理
部３０４、ＴＣＰプロトコル処理を行うＴＣＰプロトコ
ル処理部３０４と、ユーザの動作に応じてＷｅｂリクエ
ストをＴＣＰプロトコル処理部３０４を内設すると共
に、ＩＰプロトコル処理部３０６、通信部３０２を用い
てＷｅｂ ＰＲＯＸＹサーバ計算機１００やＷｅｂサー
バ計算機２００等に送信し、これらのサーバ計算機から
受信したＷｅｂドキュメント情報を画面表示するＷｅｂ
ブラウザ機能部（Ｗｅｂブラウザ）３０８を内設する。
【００３３】上記構成につき、その動作を図４乃至図６
のフローチャートを参照して以下に説明する。通信中継
部１１０は、通信部１０２から又はＴＣＰプロトコル処
理部１０６からのパケットを中継すると共に当該パケッ
ト内部を監視する（図４のステップＳ４０２）。そし
て、パケットがＴＣＰ／ＩＰの場合には、ＴＣＰ／ＩＰ
ヘッダを解析し、接続状態テーブル部１０８にＩＰアド
レス、ポート番号、シーケンス番号、ウィンドウサイズ
を記録する（ステップＳ４０４）。
のフローチャートを参照して以下に説明する。通信中継
部１１０は、通信部１０２から又はＴＣＰプロトコル処
理部１０６からのパケットを中継すると共に当該パケッ
ト内部を監視する（図４のステップＳ４０２）。そし
て、パケットがＴＣＰ／ＩＰの場合には、ＴＣＰ／ＩＰ
ヘッダを解析し、接続状態テーブル部１０８にＩＰアド
レス、ポート番号、シーケンス番号、ウィンドウサイズ
を記録する（ステップＳ４０４）。
【００３４】アクセス管理部１１４は、クライアント計
算機３００のＷｅｂブラウザから接続要求がくると（図
５のステップＳ５０２）、ブラウザとの間にＴＣＰ接続
を作成し（ステップＳ５０４）、ブラウザからのＷｅｂ
リクエストを受信する（ステップＳ５０６）。
算機３００のＷｅｂブラウザから接続要求がくると（図
５のステップＳ５０２）、ブラウザとの間にＴＣＰ接続
を作成し（ステップＳ５０４）、ブラウザからのＷｅｂ
リクエストを受信する（ステップＳ５０６）。
【００３５】ＷｅｂリクエストはＵＲＬになっており、
このＵＲＬとアクセスリスト部１１２のアクセスリスト
にあるＵＲＬを照合し（ステップＳ５０８）、アクセス
リスト部１１２にある場合は（ステップＳ５１０のＹＥ
Ｓ）、アクセスを拒否する返答を返して（ステップＳ５
１２）ＴＣＰ接続を終了する。
このＵＲＬとアクセスリスト部１１２のアクセスリスト
にあるＵＲＬを照合し（ステップＳ５０８）、アクセス
リスト部１１２にある場合は（ステップＳ５１０のＹＥ
Ｓ）、アクセスを拒否する返答を返して（ステップＳ５
１２）ＴＣＰ接続を終了する。
【００３６】一方、アクセスリストになく（ステップＳ
５１０のＮＯ）、アクセスを許可する場合には（ステッ
プＳ５１４）、キャッシュ管理部１１６にＵＲＬを送る
（ステップＳ５１６）。
５１０のＮＯ）、アクセスを許可する場合には（ステッ
プＳ５１４）、キャッシュ管理部１１６にＵＲＬを送る
（ステップＳ５１６）。
【００３７】キャッシュ管理部１１６が受信したＵＲＬ
のデータを保持している場合は（図６のステップＳ６０
２のＹＥＳ）、当該データをアクセス管理部１１４に返
信する（ステップＳ６０４）。
のデータを保持している場合は（図６のステップＳ６０
２のＹＥＳ）、当該データをアクセス管理部１１４に返
信する（ステップＳ６０４）。
【００３８】この際、アクセス管理部１１４は当該デー
タをＷｅｂブラウザに送り返し（ステップＳ６０６）、
ＴＣＰ接続を終了する。一方、キャッシュ管理部１１６
が受信したＵＲＬのデータを保持していない場合（ステ
ップＳ６０２のＮＯ）、アクセス管理部はＵＲＬで指示
されているＷｅｂサーバ計算機２００へのＴＣＰ接続を
作成する（ステップＳ６０８）。
タをＷｅｂブラウザに送り返し（ステップＳ６０６）、
ＴＣＰ接続を終了する。一方、キャッシュ管理部１１６
が受信したＵＲＬのデータを保持していない場合（ステ
ップＳ６０２のＮＯ）、アクセス管理部はＵＲＬで指示
されているＷｅｂサーバ計算機２００へのＴＣＰ接続を
作成する（ステップＳ６０８）。
【００３９】そして、Ｗｅｂブラウザとの接続と、Ｗｅ
ｂサーバ計算機２００との接続のＴＣＰ接続ペアを転送
テーブル部１１８に登録して（ステップＳ６１０）、Ｕ
ＲＬと該当するＴＣＰ接続ペアをデータ転送部１２０に
通知する（ステップＳ６１２）。
ｂサーバ計算機２００との接続のＴＣＰ接続ペアを転送
テーブル部１１８に登録して（ステップＳ６１０）、Ｕ
ＲＬと該当するＴＣＰ接続ペアをデータ転送部１２０に
通知する（ステップＳ６１２）。
【００４０】データ転送部１２０は、受信したＵＲＬを
指示されたペアのＷｅｂサーバ接続に送信し（ステップ
Ｓ６１４）、通信中継部１１０にＴＣＰ接続ペアを通知
する（ステップＳ６１６）。
指示されたペアのＷｅｂサーバ接続に送信し（ステップ
Ｓ６１４）、通信中継部１１０にＴＣＰ接続ペアを通知
する（ステップＳ６１６）。
【００４１】上記通信中継部１１０は、通知されたＴＣ
Ｐ接続ペアに対応する接続状態テーブル部１０９の接続
に対し、接続中継番号にペアの他方の接続番号を代入す
る。以降各接続が終了するまで、接続中継番号が指定さ
れている接続に対し、受信パケットを接続中継番号で指
定した接続に送信することでパケットの中継を行うよう
にするとともに、接続状態テーブルの各シーケンス番号
とウィンドウサイズをもとにパケットのＴＣＰヘッダの
シーケンス番号、ウィンドウサイズを変更し、ＩＰアド
レスの送信先と送信元アドレスを変更し、ＩＰプロトコ
ル手段に渡してＩＰプロトコル処理部１０４が送信先Ｉ
Ｐアドレスに基づいてパケットをＷｅｂブラウザに送信
するようにする。
Ｐ接続ペアに対応する接続状態テーブル部１０９の接続
に対し、接続中継番号にペアの他方の接続番号を代入す
る。以降各接続が終了するまで、接続中継番号が指定さ
れている接続に対し、受信パケットを接続中継番号で指
定した接続に送信することでパケットの中継を行うよう
にするとともに、接続状態テーブルの各シーケンス番号
とウィンドウサイズをもとにパケットのＴＣＰヘッダの
シーケンス番号、ウィンドウサイズを変更し、ＩＰアド
レスの送信先と送信元アドレスを変更し、ＩＰプロトコ
ル手段に渡してＩＰプロトコル処理部１０４が送信先Ｉ
Ｐアドレスに基づいてパケットをＷｅｂブラウザに送信
するようにする。
【００４２】上述したようにアクセス管理部１１４がＷ
ｅｂブラウザのＷｅｂサーバ計算機２００への接続を許
可した場合に、Ｗｅｂサーバとの接続を行った後、Ｗｅ
ｂサーバとクライアント計算機３００のＷｅｂブラウザ
とのデータ交信を、データ転送部１２０やＴＣＰプロト
コル処理部１０６等を介すことなく通信中継部１１０が
ＴＣＰやＩＰのヘッダ情報のみを書き換えることで、パ
ケットの中継を行うことで、高速な通信を実現できる。
ｅｂブラウザのＷｅｂサーバ計算機２００への接続を許
可した場合に、Ｗｅｂサーバとの接続を行った後、Ｗｅ
ｂサーバとクライアント計算機３００のＷｅｂブラウザ
とのデータ交信を、データ転送部１２０やＴＣＰプロト
コル処理部１０６等を介すことなく通信中継部１１０が
ＴＣＰやＩＰのヘッダ情報のみを書き換えることで、パ
ケットの中継を行うことで、高速な通信を実現できる。
【００４３】ところで、通信中継部１１０が、パケット
をＷｅｂサーバへ中継している場合に、Ｗｅｂブラウザ
からの送信パケットに関しては、コピーを作成し、当該
パケットをＩＰプロトコル処理部１１４に渡し、パケッ
トがＩＰプロトコル処理部１０４、及びＴＣＰプロトコ
ル処理部１０６を経由してアクセス管理部１１４に通知
される。
をＷｅｂサーバへ中継している場合に、Ｗｅｂブラウザ
からの送信パケットに関しては、コピーを作成し、当該
パケットをＩＰプロトコル処理部１１４に渡し、パケッ
トがＩＰプロトコル処理部１０４、及びＴＣＰプロトコ
ル処理部１０６を経由してアクセス管理部１１４に通知
される。
【００４４】アクセス管理部１１４は、Ｗｅｂブラウザ
からの新たなＷｅｂリクエストに関しても、そのＵＲＬ
をアクセスリスト部１１２のアクセスリストとの照合を
続ける。
からの新たなＷｅｂリクエストに関しても、そのＵＲＬ
をアクセスリスト部１１２のアクセスリストとの照合を
続ける。
【００４５】アクセスが許可されている場合は、通信中
継部１１０にそのままパケットの中継を継続させる。一
方、アクセスが許可されていない場合にあっては、通信
中継部１１０がパケット中継を停止させる。そして、Ｗ
ｅｂサーバ計算機２００からのデータ中継を停止させる
機能を付け加えることで、Ｗｅｂブラウザとの単一の接
続で複数のＷｅｂリクエストに関して、アクセス制御を
行うことができる。
継部１１０にそのままパケットの中継を継続させる。一
方、アクセスが許可されていない場合にあっては、通信
中継部１１０がパケット中継を停止させる。そして、Ｗ
ｅｂサーバ計算機２００からのデータ中継を停止させる
機能を付け加えることで、Ｗｅｂブラウザとの単一の接
続で複数のＷｅｂリクエストに関して、アクセス制御を
行うことができる。
【００４６】
【発明の効果】以上詳記したように本発明によれば、Ｗ
ｅｂ ＰＲＯＸＹサーバにて通信許可された、クライア
ント計算機で動作するＷｅｂブラウザとＷｅｂサーバと
の間のデータ通信は、Ｗｅｂ ＰＲＯＸＹサーバに於い
て、パケットヘッダの一部修正と、パケットのフォワー
ド処理のみで済むようになる。従って、Ｗｅｂ ＰＲＯ
ＸＹサーバの処理が大幅に削減されるとともに、Ｗｅｂ
ブラウザとＷｅｂサーバと間での高速なデータ通信を実
現できる。
ｅｂ ＰＲＯＸＹサーバにて通信許可された、クライア
ント計算機で動作するＷｅｂブラウザとＷｅｂサーバと
の間のデータ通信は、Ｗｅｂ ＰＲＯＸＹサーバに於い
て、パケットヘッダの一部修正と、パケットのフォワー
ド処理のみで済むようになる。従って、Ｗｅｂ ＰＲＯ
ＸＹサーバの処理が大幅に削減されるとともに、Ｗｅｂ
ブラウザとＷｅｂサーバと間での高速なデータ通信を実
現できる。
【図１】本発明の一実施形態に係るシステムの概略構成
を示すブロック図。
を示すブロック図。
【図２】同実施形態に係る接続状態テーブルを示す図。
【図３】同実施形態に係る転送ペアテーブルを示す図。
【図４】同実施形態に係る通信中継部の処理手順を示す
フローチャート。
フローチャート。
【図５】同実施形態に係るアクセス管理部の処理手順を
示すフローチャート。
示すフローチャート。
【図６】同実施形態に係るキャッシャ管理部の処理手順
を示すフローチャート。
を示すフローチャート。
【図７】従来のシステムの概略構成を示すブロック図。
【図８】ＷｅｂサーバとＷｅｂブラウザのデータのやり
取りを示す図。
取りを示す図。
１００…Ｗｅｂ Ｐｒｏｘｙ サーバ計算機 １０２，２０２，３０２…通信部 １０４，２０４，３０４…ＩＰプロトコル処理部 １０６，２０６，３０６…ＴＣＰプロトコル処理部 １０８…接続状態テーブル部 １１０…通信中継部 １１２…アクセスリスト部 １１４…アクセス管理部 １１６…キャッシュ管理部 １１８…転送ペアテーブル部 ２００…Ｗｅｂ サーバ計算機 ２０８…Ｗｅｂサーバ機能部 ３００…クライアント計算機 ３０８…Ｗｅｂブラウザ部
Claims (5)
- 【請求項１】 Ｗｅｂブラウザ機能を有するクライアン
ト計算機と、Ｗｅｂサーバ機能を有するＷｅｂサーバ計
算機と、Ｗｅｂ ＰＲＯＸＹサーバ機能を有するＷｅｂ
ＰＲＯＸＹサーバ計算機とで構成されるアプリケーシ
ョンゲートウェイの通信制御方式であって、 前記Ｗｅｂ ＰＲＯＸＹサーバ計算機に、当該Ｗｅｂ
ＰＲＯＸＹサーバ計算機と前記Ｗｅｂサーバ計算機との
間のＴＣＰ接続の状態を管理する接続状態テーブル手段
と、この接続状態テーブル手段を用いてデータ通信を中
継する通信中継手段とを備え、 前記Ｗｅｂ ＰＲＯＸＹサーバ計算機が前記Ｗｅｂサー
バ計算機へのアクセスを許可した後、前記通信中継手段
がＷｅｂ ＰＲＯＸＹサーバ計算機のＷｅｂＰＲＯＸＹ
サーバ機能部を経由せずにＷｅｂブラウザとＷｅｂサー
バとのデータ通信を中継することを特徴とするアプリケ
ーションゲートウェイの通信制御方式。 - 【請求項２】 Ｗｅｂブラウザ機能を有するクライアン
ト計算機と、Ｗｅｂサーバ機能を有するＷｅｂサーバ計
算機と、Ｗｅｂ ＰＲＯＸＹサーバ機能を有するＷｅｂ
ＰＲＯＸＹサーバ計算機とで構成されるアプリケーシ
ョンゲートウェイの通信制御方法であって、 前記Ｗｅｂ ＰＲＯＸＹサーバ計算機に、当該Ｗｅｂ
ＰＲＯＸＹサーバ計算機と前記Ｗｅｂサーバ計算機との
間のＴＣＰ接続の状態を管理する接続状態テーブル手段
と、この接続状態テーブル手段を用いてデータ通信を中
継する通信中継手段と、ＴＣＰ及びＩＰプロトコル手段
と、ＷｅｂサーバとのＴＣＰ接続を作成し転送ペアテー
ブルを用いてＷｅｂブラウザとＷｅｂサーバ間のデータ
を中継するデータ転送手段と、アクセスリスト手段を用
いてアクセス管理を行うアクセス管理手段とを備え、 前記通信中継手段は、他の計算機と通信を行う通信手段
から又はＴＣＰプロトコル処理手段からのパケットを中
継するとともに、パケット内部を監視し、当該パケット
がＴＣＰ／ＩＰの場合に、ＴＣＰ／ＩＰヘッダを解析し
て、接続状態テーブルにＩＰアドレス、ポート番号、シ
ーケンス番号、ウィンドウサイズを記録する処理手段を
有するとともに、 通知されたＴＣＰ接続ペアに対応する前記接続状態テー
ブル手段の接続に対し、接続中継番号にペアの他方の接
続番号を代入するようにし、以降、各接続が終了する
迄、接続中継番号が指定されている接続に対し、受信パ
ケットを接続中継番号で指定した接続に送信することで
パケットの中継を行うともに、前記接続状態テーブル手
段の各シーケンス番号とウィンドウサイズをもとにパケ
ットのＴＣＰヘッダのシーケンス番号、ウィンドウサイ
ズを変更し、ＩＰアドレスの送信先と送信元アドレスを
変更し、前記ＩＰプロトコル手段に渡してＩＰプロトコ
ル手段が送信先ＩＰアドレスに基づいてパケットをＷｅ
ｂブラウザに送信する処理手段を有し、 前記アクセス管理手段がＷｅｂサーバ計算機への接続を
許可した場合に、Ｗｅｂサーバ計算機との接続を行った
後、Ｗｅｂサーバ計算機とクライアント計算機とのデー
タ交信を、アクセス管理手段を介すことなく、前記通信
中継手段がＴＣＰやＩＰのヘッダ情報のみを書き換える
ことで、パケットの中継を行うようにしたことを特徴と
するアプリケーションゲートウェイの通信制御方法。 - 【請求項３】 前記クライアント計算機には、他の計算
機と通信を行うための通信手段と、ＩＰプロトコル処理
を行うＩＰプロトコル処理手段と、ＴＣＰプロトコル処
理を行うＴＣＰプロトコル処理手段とを具備して、ユー
ザの動作に応じ、Ｗｅｂリクエストを前記ＴＣＰプロト
コル手段、前記ＩＰプロトコル手段、前記通信手段を用
いて、Ｗｅｂ ＰＲＯＸＹサーバやＷｅｂサーバ等に送
信し、これらのサーバから受信したＷｅｂドキュメント
情報を画面表示するＷｅｂブラウザ機能を有し、 前記Ｗｅｂサーバ計算機には、他の計算機と通信を行う
為の通信手段と、ＩＰプロトコル処理を行うＩＰプロト
コル処理手段と、ＴＣＰプロトコル処理を行うＴＣＰプ
ロトコル処理手段と、ＷｅｂブラウザやＷｅｂ ＰＲＯ
ＸＹサーバ等から送信されるＷｅｂリクエスト情報をＴ
ＣＰプロトコル処理を行うＴＣＰプロトコル手段とを具
備して、前記ＩＰプロトコル手段並びに前記通信手段を
用いて受信し要求されるＷｅｂドキュメント情報を返信
するＷｅｂサーバ機能を有することを特徴とする請求項
２記載のアプリケーションゲートウェイの通信制御方
法。 - 【請求項４】 前記Ｗｅｂ ＰＲＯＸＹサーバ計算機に
は、 他の計算機と通信を行うための通信手段と、ＩＰプロト
コル処理を行うＩＰプロトコル処理手段と、 ＴＣＰプロトコル処理を行うＴＣＰプロトコル処理手段
と、 他の計算機との間のＴＣＰ接続を特定するＩＰアドレ
ス、ポート番号の組と、前記ＴＣＰ接続に於けるデータ
転送状況を示すための特定のＩＰアドレスの計算機が発
行する特定のシーケンス番号、特定のウィンドウサイズ
と、別のＩＰアドレスの計算機が発行する特定のシーケ
ンス番号、特定のウィンドウサイズと、接続を一意に識
別するための接続番号と、通信を中継する対象を示す接
続中継番号からなる接続状態テーブル手段と、 前記接続状態テーブル手段を用いて、外部から示される
ＴＣＰ接続間のデータ通信を中継する通信中継手段と、 ＷｅｂブラウザとＷｅｂサーバ計算機との間の接続を制
御するために、Ｗｅｂブラウザがアクセスを拒否するＵ
ＲＬ情報を格納したアクセスリスト手段と、 ＷｅｂブラウザからのＴＣＰ接続を作成し、前記ＴＣＰ
プロトコル手段を用いてＷｅｂブラウザとのデータのや
り取りを行い、ＷｅｂブラウザのＷｅｂサーバへのアク
セスをアクセスリストを用いて許可するか否かを決定す
るアクセス管理手段と、 ＵＲＬに対応するデータを蓄積し、ＵＲＬを用いた問い
合わせに対し、蓄積したものである場合には、そのデー
タを返すキャッシュ管理手段と、 Ｗｅｂブラウザとの間の接続を特定するブラウザＩＰア
ドレスと、ブラウザポート番号と、ブラウザーＰＲＯＸ
Ｙ ＩＰアドレスと、ブラウザーＰＲＯＸＹポート番号
の組と、Ｗｅｂ ＰＲＯＸＹサーバとＷｅｂサーバの接
続を特定するサーバＩＰアドレスとサーバポート番号
と、サーバーＰＲＯＸＹＩＰアドレスと、サーバーＰＲ
ＯＸＹポート番号との組の組からなる転送ペアテーブル
手段と、 ＷｅｂサーバとのＴＣＰ接続を作成し、前記転送ペアテ
ーブルを用いて、ＷｅｂブラウザとＷｅｂサーバ間のデ
ータを中継するデータ転送手段とを有し、 前記通信中継手段は、前記通信手段から又はＴＣＰプロ
トコル処理手段からのパケットを中継するとともに、パ
ケット内部を監視し、当該パケットがＴＣＰ／ＩＰの場
合には、ＴＣＰ／ＩＰヘッダを解析し、接続状態テーブ
ルにＩＰアドレス、ポート番号、シーケンス番号、ウィ
ンドウサイズを記録するようにし、 前記アクセス管理手段は、Ｗｅｂブラウザから接続要求
があると、ブラウザとの間にＴＣＰ接続を作成し、ブラ
ウザからのＵＲＬより成るＷｅｂリクエストを受信し、
このＵＲＬとアクセスリストにあるＵＲＬを照合し、ア
クセスリストに存在する場合はアクセスを拒否する返答
を返してＴＣＰ接続を終了し、アクセスリストにはなく
アクセスを許可する場合にはキャッシュ管理手段にＵＲ
Ｌを送り、前記キャッシュ管理手段が受けとったＵＲＬ
のデータを保持している場合は当該データを前記アクセ
ス管理手段に返し、該アクセス管理手段は当該データを
Ｗｅｂブラウザに送り返してＴＣＰ接続を終了するよう
にし、 前記キャッシュ管理手段が、受信したＵＲＬのデータを
保持していない場合は、アクセス管理手段はＵＲＬで指
示されているＷｅｂサーバへのＴＣＰ接続を作成し、Ｗ
ｅｂブラウザとの接続と、Ｗｅｂサーバとの接続のＴＣ
Ｐ接続ペアを転送テーブルに登録し、ＵＲＬと該当する
ＴＣＰ接続ペアをデータ転送手段に通知するようにし、 前記データ転送手段は、受信したＵＲＬを指示されたペ
アのＷｅｂサーバ接続に送信し、前記通信中継手段にＴ
ＣＰ接続ペアを通知するようにし、 前記通信中継手段は、通知されたＴＣＰ接続ペアに対応
する前記接続状態テーブル手段の接続に対し、接続中継
番号にペアの他方の接続番号を代入するようにし、以
降、各接続が終了する迄、接続中継番号が指定されてい
る接続に対し、受信パケットを接続中継番号で指定した
接続に送信することでパケットの中継を行うようにする
とともに、前記接続状態テーブル手段の各シーケンス番
号とウィンドウサイズを元にパケットのＴＣＰヘッダの
シーケンス番号、ウィンドウサイズを変更し、ＩＰアド
レスの送信先と送信元アドレスを変更し、前記ＩＰプロ
トコル手段に渡してＩＰプロトコル手段が送信先ＩＰア
ドレスに基づいてパケットをＷｅｂブラウザに送信する
ようにし、 前記アクセス管理手段がＷｅｂブラウザのＷｅｂサーバ
計算機への接続を許可した場合に、Ｗｅｂサーバとの接
続を行った後、ＷｅｂサーバとＷｅｂブラウザとのデー
タ交信を、前記データ中継手段や前記ＴＣＰプロトコル
手段等を介すことなく前記通信中継手段がＴＣＰやＩＰ
のヘッダ情報のみを書き換えることで、パケットの中継
を行うようにしたことを特徴とする請求項２又は３記載
のアプリケーションゲートウェイの通信制御方法。 - 【請求項５】 前記通信中継手段が、パケットをＷｅｂ
サーバへ中継している場合に、Ｗｅｂブラウザからの送
信パケットに関しては、コピーを作成して、そのパケッ
トをＩＰプロトコル手段に渡し、当該パケットがＩＰ／
ＴＣＰプロトコル手段を経由してアクセス管理手段に通
知され、 アクセス管理手段は、Ｗｅｂブラウザからの新たなＷｅ
ｂリクエストに関しても、そのＵＲＬをアクセスリスト
との照合を続け、アクセスが許可されている場合は、通
信中継手段にそのままパケットの中継を続けさせ、アク
セスが許可されていない場合にあっては、通信中継手段
パケット中継を停止させ、 Ｗｅｂサーバからのデータ中継を停止させる機能を付け
加えることで、Ｗｅｂブラウザとの単一の接続で複数の
Ｗｅｂリクエストに関して、アクセス制御を行うことを
可能とすることを特徴とする請求項２又は３又は４記載
のアプリケーションゲートウェイの通信制御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10289431A JP2000122939A (ja) | 1998-10-12 | 1998-10-12 | アプリケーションゲートウェイの通信制御方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP10289431A JP2000122939A (ja) | 1998-10-12 | 1998-10-12 | アプリケーションゲートウェイの通信制御方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2000122939A true JP2000122939A (ja) | 2000-04-28 |
Family
ID=17743166
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP10289431A Pending JP2000122939A (ja) | 1998-10-12 | 1998-10-12 | アプリケーションゲートウェイの通信制御方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2000122939A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002132976A (ja) * | 2000-10-23 | 2002-05-10 | Uniden Corp | ホームページ管理装置及び方法並びにホームページ評価装置及び記録媒体 |
| WO2003027859A1 (fr) * | 2001-09-21 | 2003-04-03 | E-Jan Net Co. | Serveur de soutien des connexions, terminal, systeme de soutien des connexions, procede de soutien des connexions, programme de communication et programme de soutien des connexions |
| JP2008178121A (ja) * | 2001-09-27 | 2008-07-31 | Toshiba Corp | サーバー計算機保護装置、サーバー計算機保護方法、サーバー計算機保護プログラム及びサーバー計算機 |
| US7478425B2 (en) | 2001-09-27 | 2009-01-13 | Kabushiki Kaisha Toshiba | Server computer protection apparatus, method, program product, and server computer apparatus |
| JP2014096120A (ja) * | 2012-11-12 | 2014-05-22 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク利用履歴取得装置及び方法及びプログラム |
-
1998
- 1998-10-12 JP JP10289431A patent/JP2000122939A/ja active Pending
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002132976A (ja) * | 2000-10-23 | 2002-05-10 | Uniden Corp | ホームページ管理装置及び方法並びにホームページ評価装置及び記録媒体 |
| WO2003027859A1 (fr) * | 2001-09-21 | 2003-04-03 | E-Jan Net Co. | Serveur de soutien des connexions, terminal, systeme de soutien des connexions, procede de soutien des connexions, programme de communication et programme de soutien des connexions |
| JP2008178121A (ja) * | 2001-09-27 | 2008-07-31 | Toshiba Corp | サーバー計算機保護装置、サーバー計算機保護方法、サーバー計算機保護プログラム及びサーバー計算機 |
| US7478425B2 (en) | 2001-09-27 | 2009-01-13 | Kabushiki Kaisha Toshiba | Server computer protection apparatus, method, program product, and server computer apparatus |
| JP4538055B2 (ja) * | 2001-09-27 | 2010-09-08 | 株式会社東芝 | サーバー計算機保護装置、サーバー計算機保護方法、サーバー計算機保護プログラム及びサーバー計算機 |
| JP2014096120A (ja) * | 2012-11-12 | 2014-05-22 | Nippon Telegr & Teleph Corp <Ntt> | ネットワーク利用履歴取得装置及び方法及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4257785B2 (ja) | キャッシュストレージ装置 | |
| EP1710953B1 (en) | Encryption communication method | |
| US7277914B2 (en) | Proxy server apparatus and method for providing service using the same | |
| Scharf et al. | Multipath TCP (MPTCP) application interface considerations | |
| JP4154615B2 (ja) | Ｓｉｐサーバ共有モジュール装置、ｓｉｐメッセージ中継方法、及びプログラム | |
| US7734822B2 (en) | Method and apparatus for resolving a web site address when connected with a virtual private network (VPN) | |
| EP2158546B1 (en) | Providing enhanced data retrieval from remote locations | |
| TWI413389B (zh) | 使用裝置之網頁服務的跨網路漫遊和方法 | |
| JP4286789B2 (ja) | 同期プログラム | |
| JP4867486B2 (ja) | 制御プログラムおよび通信システム | |
| JP4758362B2 (ja) | 中継装置、プログラム及び中継方法 | |
| US8195806B2 (en) | Managing remote host visibility in a proxy server environment | |
| JP2003536123A (ja) | 通信マネージャを備えたコンピュータ・システムによるアクティビティに基づいたコラボレーションのための方法及びその装置 | |
| KR100354369B1 (ko) | 정보 처리 방법, 정보 처리 장치, 정보 처리 프로그램을 격납하는 기억 매체 | |
| JP2002532013A (ja) | ネットワーク管理システム | |
| JP2002063008A (ja) | プリンタ利用者制限システム | |
| US20050135269A1 (en) | Automatic configuration of a virtual private network | |
| US20160323415A1 (en) | Requesting web pages and content rating information | |
| JP2845208B2 (ja) | アドレス解決装置 | |
| JP2003288261A (ja) | データ転送装置、データ転送方法及びプログラム | |
| EP1425893B1 (en) | Method and apparatus to retrieve information in a network | |
| JP2000122939A (ja) | アプリケーションゲートウェイの通信制御方法 | |
| EP1575236A1 (en) | Connectivity confirmation method for network storage device and host computer | |
| JPH1155327A (ja) | 代理サーバの接続制御サーバ，代理サーバ，及びネットワーク制御方法 | |
| US6938088B1 (en) | Method and system for caching HTTP data transported with socks data in IP datagrams |