JP2000207324A

JP2000207324A - ネットワ―クシステムおよび情報記録媒体

Info

Publication number: JP2000207324A
Application number: JP11010608A
Authority: JP
Inventors: Kenichi Okuda; 田健一奥; Takeaki Kikuchi; 池武明菊
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1999-01-19
Filing date: 1999-01-19
Publication date: 2000-07-28
Anticipated expiration: 2019-01-19
Also published as: JP4282806B2

Abstract

(57)【要約】【課題】ネットワークに接続された複数のユーザ端末
を集中的に管理でき、データ通信時のセキュリティ性の
向上を図ったネットワークシステムを提供する。【解決手段】本発明のネットワークシステムは、外部
ネットワーク１に接続されたアクセスサーバ２と、外部
ネットワーク１と内部ネットワーク３の間に接続された
ネットワーク中継機構４とを備える。ネットワーク中継
機構４は、ユーザＩＤ等のユーザ情報とＩＰアドレス情
報との対応関係や、各ユーザ端末のネットワーク接続情
報を記憶し、ユーザ端末がアクセスしたアクセスサーバ
２の設置場所に応じた情報を提供するサーバを選択し、
選択したサーバとユーザ端末とをルーティングする。こ
れにより、各ユーザ端末にどのＩＰアドレスが割り振ら
れたかを常に把握でき、各ユーザ端末を集中管理でき
る。また、ユーザ端末のネットワーク接続経路を規制お
よび監視でき、ネットワークのセキュリティ性が向上す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに接
続されたユーザ端末からのアクセス要求に対して、動的
にアドレスを割り振るネットワーク環境に関する。

【０００２】

【従来の技術】インターネットには不特定多数のコンピ
ュータが接続されるため、インターネットに接続された
各コンピュータを識別するためのアドレス情報であるＩ
Ｐ(Internet Protocol)アドレスを動的に割り振る手法
が一般化している。

【０００３】また、内部ネットワーク間でデータ通信を
行う場合も、内部ネットワークに接続されるコンピュー
タの数が増えてきたこともあって、ＤＨＣＰ(Dynamic H
ostConfiguration Protocol)サーバにより各コンピュー
タに動的にＩＰアドレスを割り振る例が増えてきた。

【０００４】ＩＰアドレスを動的に割り振る環境では、
各コンピュータがネットワークに接続されるたびにＩＰ
アドレスが変化するため、各コンピュータを特定する情
報（例えば、ユーザＩＤやパスワード）と動的に割り振
られるＩＰアドレスとの対応関係をネットワーク上に保
持しておくのは困難であった。

【０００５】例えば、インターネット等の外部ネットワ
ークから内部ネットワークにダイアルアップでアクセス
する場合、従来は、ユーザ端末が最初にアクセスするネ
ットワーク装置（例えば、ルータなどのアクセスサー
バ）と、このネットワーク装置に接続されたサーバとの
間で認証手続きを行った後、ユーザ端末に対してＩＰア
ドレスを割り当てていた。

【０００６】

【発明が解決しようとする課題】しかしながら、従来の
ネットワークシステムでは、各ＩＰアドレスをどのユー
ザ端末が所有しているのかをサーバ側で管理しておら
ず、ＩＰアドレス情報とユーザＩＤ等のユーザ情報との
対応関係を取得するには、各ユーザ端末の端末からその
情報を入手する必要があった。ところが、大規模なネッ
トワークでは、個々のコンピュータが互いに離れた場所
に設置されていることが多く、上述した情報は簡単には
手に入れられない。

【０００７】また、複数のネットワーク間でデータ通信
を行う場合、各ネットワークごとにＩＰアドレスが動的
に変化するため、ＩＰアドレス情報とユーザ情報とをタ
イムリーに更新することは困難であった。

【０００８】また、ＤＨＣＰサーバ機能を有する内部ネ
ットワークにおいても、ＩＰアドレス情報とユーザ情報
とをタイムリーに更新してユーザ端末を集中管理するシ
ステムは従来存在しなかった。

【０００９】さらに、従来は、ＩＰアドレス情報とユー
ザ情報との対応関係を利用して、ユーザ端末に適した情
報を提供するなどのユーザ側の利便性の向上を図ったネ
ットワークシステムは存在しなかった。

【００１０】本発明は、このような点に鑑みてなされた
ものであり、その目的は、ネットワークに接続された複
数のユーザ端末を集中的に管理でき、かつ、データ通信
時のセキュリティ性の向上を図ったネットワークシステ
ムを提供することにある。

【００１１】

【課題を解決するための手段】上述した課題を解決する
ために、請求項１の発明は、ネットワーク内で、または
ネットワーク外とのデータ通信を行うネットワークシス
テムにおいて、ネットワークに接続された各ユーザ端末
を特定する情報とこれら各ユーザ端末にネットワーク上
で動的に割り振られるアドレスとの対応関係を記憶する
アドレス対応情報記憶部と、前記各ユーザ端末ごとに、
ネットワークへの接続形態に関するユーザ固有の情報を
記憶するユーザ固有情報記憶部と、を備える。

【００１２】請求項１の発明によれば、ユーザ端末を特
定する情報とネットワーク上で動的に割り振られるアド
レスとの対応関係を記憶するとともに、ネットワークへ
の接続形態に関するユーザ固有の情報を記憶するため、
ネットワークに接続される各ユーザ端末を集中管理する
ことができる。

【００１３】請求項２の発明によれば、ユーザ端末に適
したサーバを自動選択するため、セキュリティ性が向上
する。

【００１４】請求項３の発明によれば、ユーザ端末が最
初にアクセスしたアクセスサーバの設置場所に応じたサ
ーバを自動選択するため、地域限定型の情報をユーザに
提供できる。

【００１５】請求項４および５の発明によれば、ダウン
ロード中に回線が切断した後、回線を再接続した場合
に、回線が切断する直前の状態からダウンロードを継続
できるため、途中までダウンロードしたデータが無駄に
ならずに済み、通信コストを削減できるとともに、ダウ
ンロード時間も短くできる。

【００１６】請求項６の発明によれば、ＤＨＣＰサーバ
環境において、各ユーザ端末のアドレス対応情報とユー
ザ固有情報を対応づけて記憶するため、各ユーザ端末を
集中管理することができる。

【００１７】請求項７の発明によれば、ＤＨＣＰサーバ
環境において、各ユーザ端末のサーバへのアクセス形態
に関する情報を記憶するため、各ユーザ端末のサーバへ
のアクセスを制限でき、セキュリティ性が向上する。

【００１８】請求項８〜１０の発明によれば、情報記録
媒体に含まれるプログラムをコンピュータに読み込ませ
ることで、ユーザ端末を特定する情報とネットワーク上
で動的に割り振られるアドレスとの対応関係を記憶で
き、かつ、ネットワークへの接続形態に関するユーザ固
有の情報を記憶できるため、各ユーザ端末を集中管理で
きる。

【００１９】

【発明の実施の形態】以下、本発明に係るネットワーク
システムについて、図面を参照しながら具体的に説明す
る。

【００２０】（第１の実施形態）図１は本発明に係るネ
ットワークシステムの第１の実施形態のブロック図であ
る。図１のネットワークシステムは、外部ネットワーク
１に接続されたアクセスサーバ２と、外部ネットワーク
１と内部ネットワーク３の間に接続されたネットワーク
中継機構４とを備える。

【００２１】外部ネットワーク１は、複数のユーザ端末
がインターネット、ＬＡＮ(Local Area Network)、およ
びＷＡＮ(Wide Area Network)などの形態で接続された
ものである。また、内部ネットワーク３には、各ユーザ
端末の認証を行う認証サーバ５の他、複数のコンピュー
タ６が接続されている。

【００２２】ネットワーク中継機構４は、外部ネットワ
ーク１と内部ネットワーク３の間に位置し、パケットを
中継するゲートウェイ機能を果たす。ネットワーク中継
機構４は、図２に詳細構成を示すように、パケット解析
部１１と、情報対応付け部１２と、情報保持部１３と、
情報振り分け部１４とを有する。

【００２３】パケット解析部１１は、ユーザ端末から送
られたパケットの中からユーザ認証を行うパケットを選
択し、選択したパケットの内部を解析してユーザ情報と
それに対応するＩＰアドレス情報とを抽出する。

【００２４】情報対応付け部１２は、ユーザＩＤやパス
ワード等のユーザ情報とそれに対応するＩＰアドレス情
報と、ユーザ端末がアクセスしたアクセスサーバ２の種
類と、各ユーザ端末のネットワークへの接続形態を示す
情報（以下、ユーザ固有データ情報）とを対応付け、そ
の対応関係を情報保持部１３に記憶する制御を行う。ま
た、情報保持部１３に記憶された情報が古くなった場合
には、その情報を更新する制御も行う。

【００２５】情報保持部１３は、ユーザＩＤ等のユーザ
情報とＩＰアドレス情報とを対応付けて記憶するアドレ
ス対応情報部１３Ａと、ネットワークへの接続形態に関
するユーザ固有の情報を記憶するユーザ固有データ情報
部１３Ｂとを有する。

【００２６】情報振り分け部１４は、情報保持部１３に
保持された情報に基づいて、ユーザ端末に提供するサー
ビスを振り分ける処理を行う。具体的には、ユーザ情報
をキーにして情報保持部１３からユーザ固有データ情報
を読み出し、その情報に基づいて、サーバを選択した
り、ユーザ端末に提供する情報の種類を制限したり、ネ
ットワークへの接続形態を選択したりする。

【００２７】図３はネットワーク中継機構４の処理の流
れを示すフローチャートである。まず、ユーザ端末から
送られてきたパケットが認証パケットか否かを判定する
（ステップＳ１）。認証パケットでなければ、通常のネ
ットワークプロセスに従ってパケットの送信を行う（ス
テップＳ２）。一方、認証パケットであれば、パケット
の内部を解析し、ユーザＩＤ等のユーザ情報とＩＰアド
レス情報を抽出する（ステップＳ３）。

【００２８】次に、抽出されたユーザ情報に対応するＩ
Ｐアドレス情報が情報保持部１３に記憶されているか否
かを判断する（ステップＳ４）。記憶されていれば、記
憶されているユーザ情報およびＩＰアドレス情報と、ス
テップＳ２で抽出されたユーザ情報およびＩＰアドレス
情報との新旧を比較し（ステップＳ５）、記憶されてい
る情報の方が古ければ、ステップＳ２で抽出された情報
に基づいて、ユーザ情報とＩＰアドレス情報とを対応付
ける（ステップＳ６）。一方、保持されている情報の方
が新しければ、ユーザ情報とＩＰアドレス情報との対応
付けは変更せずに処理を終了する。

【００２９】また、ステップＳ４の処理を行った時点
で、情報保持部１３にユーザ情報等が記憶されていなけ
れば、抽出されたユーザ情報とＩＰアドレス情報とを対
応付ける（ステップＳ６）。

【００３０】ステップＳ６の処理が終了すると、次に、
対応付けたユーザ情報とＩＰアドレス情報とを情報保持
部１３内のアドレス対応情報部１３Ａに記憶し、かつ、
各各ユーザ端末に固有のネットワーク接続情報をユーザ
固有データ情報部１３Ｂに記憶する（ステップＳ７）。

【００３１】図４は図２のネットワーク中継機構４の一
具体例を示す図であり、携帯端末を所有するユーザＡが
外部ネットワーク１からアクセスサーバ２を介して内部
ネットワーク３のサーバ６にアクセスする例を示してい
る。以下では、ユーザがサーバ６ａまたは６ｂから時刻
表のデータを取得する例を説明する。

【００３２】ネットワーク中継機構４は、ユーザＡが発
信した電話番号情報とその電話番号に対応するアクセス
サーバ２の種類とを抽出し、そのアクセスサーバ２が設
置されている地域の時刻表データを提供するサーバ６ａ
または６ｂにユーザＡを接続する。

【００３３】図５はユーザＡがサーバ６ａまたは６ｂか
ら時刻表データを取得する際のネットワーク中継機構４
の動作を示す図である。

【００３４】例えば、ユーザＡが東京にあるアクセスサ
ーバ２にアクセスすると、そのアクセス情報がネットワ
ーク中継機構４内の情報保持部１３に記憶される。具体
的には、図５に示すように、各ユーザＡのユーザ情報と
それに対応するＩＰアドレス情報とが、情報保持部１３
内のアドレス対応情報保持部１３Ａに記憶される。ま
た、ユーザ固有データ情報部１３Ｂには、各ユーザ端末
のネットワーク接続情報、例えば、各ユーザ端末をどの
サーバに接続するかを示す情報などが記憶される。

【００３５】情報振り分け部１４は、情報保持部１３に
記憶された各情報に従って、各ユーザ端末とサーバ６と
の接続経路を設定する。例えば、ユーザＡが東京にある
アクセスサーバ２にアクセスした場合には、東京方面の
時刻表データを提供するサーバ６ａにユーザＡの携帯端
末をルーティングする。

【００３６】その後、ユーザＡが大阪にあるアクセスサ
ーバ２にアクセスした場合には、ネットワーク中継機構
４部内の情報対応付け部１２は、アクセスサーバ２が変
化したことを認識して、情報保持部１３の保持内容を更
新する。具体的には、ＩＰヘッダを書き換える。また、
情報振り分け部１４は、情報保持部１３の保持内容に従
って、大阪方面の時刻表データを提供するサーバ６ｂに
ユーザＡをルーティングする。

【００３７】このように、第１の実施形態では、外部ネ
ットワーク１と内部ネットワーク３との間にネットワー
ク中継機構４を設け、ユーザ情報とＩＰアドレス情報と
の対応関係や各ユーザ端末のネットワーク接続形態情報
等をネットワーク中継機構４内の情報保持部１３にタイ
ムリーに記憶して更新し、ユーザ端末がアクセスしたア
クセスサーバ２の種類に応じた情報を提供するサーバを
情報振り分け部１４で選択し、選択したサーバとユーザ
端末とをルーティングするようにしたため、各ユーザ端
末のネットワーク接続経路を規制および監視することが
でき、ネットワークのセキュリティ性を向上できる。ま
た、各ユーザ端末にどのＩＰアドレスが割り振られたか
を常に把握でき、各ユーザ端末を集中管理することがで
きる。

【００３８】（第２の実施形態）第２の実施形態は、ユ
ーザ端末がサーバからデータをダウンロードしている最
中に回線が切断され、その後、回線が再接続された場合
に、回線が切断される直前の状態からダウンロードを継
続して行えるようにしたことを特徴とする。

【００３９】図６は第２の実施形態のネットワークシス
テムの概略構成を示すブロック図である。図６のネット
ワークシステムは、第１の実施形態と同様に、外部ネッ
トワーク１と内部ネットワーク３の間に接続されたネッ
トワーク中継機構４を有する。外部ネットワーク１に
は、携帯端末を有するユーザＡが接続されている。

【００４０】外部ネットワーク１からアクセスサーバ２
に送られたパケットはすべて、ネットワーク中継機構４
を介して内部ネットワーク３に送られる。ネットワーク
中継機構４は、図２と同様に構成される。

【００４１】以下では、ユーザＡが、内部ネットワーク
３に接続されたサーバ６からデータをダウンロードする
例を説明する。

【００４２】図７はデータをダウンロードする際のネッ
トワーク中継機構４の動作を説明する図、図８はネット
ワーク中継機構４の動作を示すフローチャートであり、
以下、これらの図を用いて第２の実施形態の動作を説明
する。

【００４３】まず、ユーザＡが外部ネットワーク１を介
してアクセスサーバ２にアクセスすると、ユーザ情報と
動的に割り振られるＩＰアドレス情報との対応関係が情
報保持部１３内のアドレス対応情報保持部１３Ａに記憶
され、ダウンロードするデータの種類やダウンロードの
進捗状況等を示すダウンロード情報等がユーザ固有デー
タ情報部１３Ｂに記憶される（ステップＳ21）。

【００４４】次に、情報振り分け部１４は、情報保持部
１３に記憶された情報に基づいて、ダウンロードデータ
を提供するサーバ６とユーザＡとをルーティングする
（ステップＳ22）。その後、ダウンロードが開始される
（ステップＳ23）。ダウンロード中は、ダウンロードデ
ータがユーザＡに送られるとともに、情報保持部１３内
のユーザ固有データ情報部１３Ｂにも格納される（ステ
ップＳ24）。

【００４５】次に、ダウンロード中に回線が切断された
後、その回線が再接続されてユーザＡによりダウンロー
ドの継続が指示されたか否かを判定し（ステップＳ2
5）、指示された場合には、情報対応付け部１２は、ユ
ーザ情報とそのユーザＡに新たに割り振られたＩＰアド
レス情報との対応関係を情報保持部１３内のアドレス対
応情報保持部１３に記憶する（ステップＳ26）。

【００４６】また、情報対応付け部１２は、情報保持部
１３に保持されているダウンロード情報を読み出し、ど
こまでダウンロードが行われたかを検出し、ダウンロー
ドが中断した時点からダウンロードを継続するようにサ
ーバに指示する（ステップＳ27）。これにより、ユーザ
端末は、回線が切断する直前の状態からダウンロードを
継続して行うことができる。

【００４７】このように、第２の実施形態は、ユーザ端
末がネットワークを介してサーバからデータをダウンロ
ードする場合に、ダウンロード中のデータをユーザ端末
に伝送するだけでなく、そのデータをネットワーク中継
機構４内に逐次記憶しておくため、ダウンロード中に回
線が切断した後、再接続してダウンロードを再開する場
合に、ダウンロードを最初からやり直さずに済み、ダウ
ンロード時間を短縮できて通信コストも抑制できる。

【００４８】なお、上述した第２の実施形態において、
ダウンロードデータをネットワーク中継機構４内に格納
する代わりに、どこまでダウンロードしたかを示す情報
のみを情報格納部１３に格納し、途中で回線が切断して
も、途中からダウンロードを継続できるようにしてもよ
い。

【００４９】（第３の実施形態）第３の実施形態は、内
部ネットワーク３内で動的にＩＰアドレスを割り振るＤ
ＨＣＰサーバ環境において、各ユーザ情報と動的に割り
振られるＩＰアドレス情報との対応関係を常に保持する
ようにしたことを特徴とする。

【００５０】図９はネットワークシステムの第３の実施
形態のブロック図である。図９のネットワークシステム
は、内部ネットワークに接続されたサーバ８およびユー
ザ端末１０と、各ユーザ端末１０に対して動的にＩＰア
ドレスを割り振るＤＨＣＰサーバ９と、各ユーザ端末１
０のユーザ情報およびＩＰアドレス情報などを対応づけ
て記憶するネットワーク情報収集機構７とを備える。

【００５１】図９のネットワーク情報収集機構７は、図
１０に示すように、内部ネットワーク３を介して伝送さ
れるパケットを解析するパケット解析部１１と、ユーザ
情報やＩＰアドレス情報等の対応付けを行う情報対応付
け部１２と、対応付けた各情報を記憶する情報保持部１
３と、ネットワーク内でのサービスやサーバ８のアクセ
ス制御等のセキュリティ機能を提供する情報制御処理部
１５とを有する。

【００５２】図９のネットワークシステムでは、ユーザ
端末１０はＤＨＣＰサーバ９に対して要求パケットを送
出する。ＤＨＣＰサーバ９は、受信した要求パケットに
対する応答パケットをユーザ端末１０に返す。この応答
パケットの中には、ユーザ端末１０に割り振られたＩＰ
アドレス情報や、ＩＰアドレスの有効期間を示すリース
タイム情報などが含まれている。

【００５３】図９のネットワーク情報収集機構７は、Ｄ
ＨＣＰサーバ９から送出された応答パケットを解析し、
上述したＩＰアドレス情報やリースタイム情報等をタイ
ムリーに取得する。具体的には、ネットワーク情報収集
機構７内の情報保持部１３に、ユーザ情報（例えば、ユ
ーザ端末固有のＭＡＣアドレス、ユーザＩＤ、およびパ
スワードなど）と、それに対応するＩＰアドレス情報と
を対応付けて記憶する。

【００５４】このように、第３の実施形態は、どのユー
ザ端末１０に対してどのＩＰアドレスを割り振ったかを
ネットワーク情報収集機構７で集中的に管理するため、
各ユーザ端末１０のネットワーク接続状況を統括的に把
握でき、障害が起こった場所を特定しやすくなる。

【００５５】（第４の実施形態）第４の実施形態は、Ｄ
ＨＣＰサーバ環境において、サーバの防御性（セキュリ
ティ性）を向上させたことを特徴とする。

【００５６】図１１はネットワークシステムの第４の実
施形態のブロック図である。図１１のネットワークシス
テムは、図９と異なり、ＤＨＣＰサーバ９の内部にネッ
トワーク情報収集機構７を備えている。

【００５７】ネットワーク情報収集機構７は、図１０と
同様に、パケット解析部１１と、情報対応付け部１２
と、情報保持部１３と、情報制御処理部１５とを有す
る。

【００５８】情報保持部１３は、図２と同様に、ユーザ
ＩＤ等のユーザ情報とそれに対応するＩＰアドレス情報
とを対応付けて記憶するアドレス対応情報保持部１３Ａ
と、ユーザ固有データ情報を記憶するユーザ固有データ
情報保持部１３Ｂとを有する。ユーザ固有データ情報
は、例えば、各ユーザ端末がどういうプロトコルを介し
てネットワークに接続されるのかを示す情報である。

【００５９】内部ネットワーク３に接続されたユーザ端
末１０がサーバにアクセスすると、ネットワーク情報収
集機構７内の情報対応付け部１２は、そのユーザ端末１
０に関する情報を情報保持部１３から読み出す。そし
て、不正なユーザ端末１０からのアクセスであると判断
すると、ＴＣＰのＦＩＮパケットをユーザ端末１０に対
して送り返し、ユーザ端末１０とサーバ９との接続を強
制的に遮断する。なお、不正なユーザ端末１０か否かの
判断は、例えば、ユーザ端末１０に対してＩＰアドレス
を割り振ってからの有効期間であるリースタイム内のア
クセスであるか否かや、不正なＩＰアドレスを所有して
いるか否かにより行う。

【００６０】このように、第４の実施形態は、ＤＨＣＰ
サーバ環境において、各ユーザ端末１０に固有の各種情
報をサーバ９に記憶しておくため、ユーザ端末１０が不
正にサーバにアクセスしようとしても、そのアクセスを
確実に防止でき、セキュリティ性を向上できる。

【００６１】なお、図１１では、サーバ９内部にネット
ワーク情報収集機構７を設ける例を説明したが、図９と
同様に、サーバ９とは別個にネットワーク情報収集機構
７を設けてサーバ９に対する不正なアクセスを防止して
もよい。

【００６２】上述した各実施形態で説明したネットワー
ク中継機構やネットワーク情報収集機構の一部または全
部は、ソフトウェアで構成しても、ハードウェアで構成
してもよい。ソフトウェアで構成した場合には、そのソ
フトウェアをＣＤ−ＲＯＭやフロッピディスク等記録媒
体に格納し、この記録媒体の記録内容をコンピュータに
読み込んで実行させてもよい。

【００６３】

【発明の効果】以上詳細に説明したように、本発明によ
れば、ユーザ端末を特定する情報と各ユーザ端末に動的
に割り振られるアドレスとの対応関係を記憶するととも
に、各ユーザ端末ごとにネットワーク接続に関するユー
ザ固有の情報を記憶するようにしたため、ネットワーク
に接続された各ユーザ端末を集中的に管理することがで
きる。特に、本発明によれば、各ユーザ端末のデータ通
信を規制および監視することができるため、セキュリテ
ィ性が向上する。

【００６４】また、内部ネットワークに接続された複数
のユーザ端末に動的にアドレスを割り振るＤＨＣＰサー
バ環境においても同様に、各ユーザ端末の集中管理とデ
ータ通信時の規制および監視が可能になる。

【図面の簡単な説明】

【図１】本発明に係るネットワークシステムの第１の実
施形態のブロック図。

【図２】図１に示したネットワーク中継機構の詳細構成
を示すブロック図。

【図３】ネットワーク中継機構の処理の流れを示すフロ
ーチャート。

【図４】ネットワーク中継機構の一具体例を示す図。

【図５】ユーザがサーバから時刻表データを取得する際
のネットワーク中継機構の動作を示す図。

【図６】ネットワークシステムの第２の実施形態のブロ
ック図。

【図７】データをダウンロードする際のネットワーク中
継機構の動作を説明する図。

【図８】ネットワーク中継機構の動作を示すフローチャ
ート。

【図９】ネットワークシステムの第３の実施形態のブロ
ック図。

【図１０】図９に示したネットワーク中継機構の詳細構
成を示すブロック図。

【図１１】ネットワークシステムの第４の実施形態のブ
ロック図。

【符号の説明】

１外部ネットワーク２アクセスサーバ３内部ネットワーク４ネットワーク中継機構５認証サーバ６サーバ１１パケット解析部１２情報対応付け部１３情報保持部１３Ａアドレス対応情報部１３Ｂユーザ固有データ情報部１４情報振り分け部１５情報制御処理部

フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｈ０４Ｌ 29/14

Claims

【特許請求の範囲】

【請求項１】ネットワーク内で、またはネットワーク外
とのデータ通信を行うネットワークシステムにおいて、ネットワークに接続された各ユーザ端末を特定する情報
とこれら各ユーザ端末にネットワーク上で動的に割り振
られるアドレスとの対応関係を記憶するアドレス対応情
報記憶部と、前記各ユーザ端末ごとに、ネットワークへの接続形態に
関するユーザ固有の情報を記憶するユーザ固有情報記憶
部と、を備えることを特徴とするネットワークシステム。
【請求項２】第１および第２のネットワーク間に接続さ
れ前記アドレス対応情報記憶部および前記ユーザ固有情
報記憶部を有するネットワーク中継部と、前記第１のネットワークを介してユーザ端末によりアク
セスされ前記第２のネットワークに接続されたサーバと
データ通信を行うアクセスサーバと、前記アクセスサーバの種類に応じて前記第２のネットワ
ーク内のサーバを選択するサーバ選択部と、前記サーバ選択部により選択されたサーバと前記ユーザ
端末とがデータ通信を行えるように回線接続を行うルー
ティング設定部と、を備えることを特徴とする請求項１
に記載のネットワークシステム。
【請求項３】前記サーバ選択部は、前記アクセスサーバ
の設置場所に応じた情報を提供する前記第２のネットワ
ーク内のサーバを選択することを特徴とする請求項２に
記載のネットワークシステム。
【請求項４】第１および第２のネットワーク間に接続さ
れ前記アドレス対応情報記憶部および前記ユーザ固有情
報記憶部を有するネットワーク中継部を備え、前記ユーザ固有情報記憶部は、前記第１のネットワーク
に接続されたユーザ端末が前記第２のネットワーク内の
サーバからデータをダウンロード中に回線が切断しても
ダウンロードを途中から継続可能なように、回線が切断
する直前のダウンロード情報を記憶することを特徴とす
る請求項１〜３のいずれかに記載のネットワークシステ
ム。
【請求項５】前記ユーザ固有情報記憶部は、前記第１の
ネットワークに接続されたユーザ端末が前記第２のネッ
トワーク内のサーバからデータをダウンロードする際
に、該データを逐次記憶することを特徴とする請求項４
に記載のネットワークシステム。
【請求項６】同一ネットワークに接続されたサーバおよ
び少なくとも一台のユーザ端末と、前記同一ネットワークに接続され前記アドレス対応情報
記憶部と前記ユーザ固有情報記憶部とを有するネットワ
ーク情報収集部と、を備えることを特徴とする請求項１
に記載のネットワークシステム。
【請求項７】前記サーバは、前記ネットワーク情報収集
部を有し、前記ユーザ固有情報記憶部は、各ユーザ端末の前記サー
バへのアクセス形態に関する情報を記憶することを特徴
とする請求項６に記載のネットワークシステム。
【請求項８】ネットワーク内で、またはネットワーク外
とのデータ通信を行うプログラムを記録した機械読み取
り可能な情報記録媒体において、ネットワークに接続された各ユーザ端末の種類とこれら
各ユーザ端末にネットワーク上で動的に割り振られるア
ドレスとの対応関係を記憶するアドレス対応情報記憶ス
テップと、前記各ユーザ端末ごとに、ネットワークへの接続形態に
関するユーザ固有の情報を記憶するユーザ固有情報記憶
ステップと、を実行させるためのプログラムを記録した機械読み取り
可能な情報記録媒体。
【請求項９】前記アドレス対応情報記憶ステップおよび
前記ユーザ固有情報記憶ステップを有し第１および第２
のネットワーク間で通信パケットのやり取りを行うネッ
トワーク中継ステップと、前記第１のネットワークを介してユーザ端末によりアク
セスされ前記第２のネットワークに接続されたサーバと
データ通信を行うアクセスサーバの種類に応じて、前記
第２のネットワーク内のサーバを選択するサーバ選択ス
テップと、前記サーバ選択ステップにより選択されたサーバとそれ
に対応する前記ユーザ端末とがデータ通信を行えるよう
に回線接続を行うルーティング設定ステップと、を備え
ることを特徴とする請求項８に記載の情報記録媒体。
【請求項１０】前記アドレス対応情報記憶ステップおよ
び前記ユーザ固有情報記憶ステップを有し第１および第
２のネットワーク間で通信パケットのやり取りを行うネ
ットワーク中継ステップを備え、前記ユーザ固有情報記憶ステップは、前記第１のネット
ワークに接続されたユーザ端末が前記第２のネットワー
ク内のサーバからデータをダウンロード中に回線が切断
してもダウンロードを途中から継続可能なように、回線
が切断する直前のダウンロード情報を記憶することを特
徴とする請求項８に記載の情報記録媒体。