JP2002141953A - 通信中継装置、通信中継方法、および通信端末装置、並びにプログラム記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ＷＡＮ側端末からＬＡＮ側端末のサービス情
報の取得、およびアクセスを可能とする通信ネットワー
クシステムを提供する。 【解決手段】 ルータ、ゲートウェイなど、通信中継装
置として機能するネットワーク接続機器の管理下の端末
のサービスの状態を定期的に監視して、提供可能なサー
ビスを端末毎に管理し、提供可能なサービスリストをイ
ンターネット等の外部ネットワークからのアクセスを要
求するクライアントに対してサービスアクセス機器リス
トによって提示し、クライアントがリストから選択した
サービスに対して、ネットワーク接続機器がアドレス変
換を行なって接続する構成とした。本構成により、ＷＡ
Ｎ側からＬＡＮ側へ、特定のサービスを指定したアクセ
スが可能となる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信中継装置、通
信中継方法、および通信端末装置、並びにプログラム記
憶媒体に関する。さらに詳細には、プライベートＩＰア
ドレスとグローバルＩＰアドレスとを対応付けて、双方
からの１対１のアクセスを可能とする通信中継装置、通
信中継方法、および通信端末装置、並びにプログラム記
憶媒体に関する。

【０００２】

【従来の技術】現在、爆発的に普及しているインターネ
ットではルーティテングプロトコルとしてＩＰ(Ｉntern
etＰrotocol）が用いられている。現在使用されている
ＩＰはＩＰｖ４であり、発信元／宛先として３２ビット
からなるアドレス（ＩＰアドレス）が用いられている。
インターネット通信においては、３２ビットＩＰアドレ
スを各発信元／宛先にユニークに割り当てるグローバル
ＩＰアドレスを採用し、ＩＰアドレスに応じて、個々の
発信元／宛先を判別している。しかし、インターネット
の世界は急速に広がりを見せており、ＩＰｖ４の限られ
たアドレス空間、すなわちグローバルアドレスの枯渇が
問題となってきている。これを解決するためにＩＥＴＦ
（Internet Engineering Task Force）では、次世代Ｉ
ＰアドレスとしてＩＰアドレス空間を３２ビットから１
２８ビットに拡張する新しいＩＰｖ６を提案している。
しかし、ＩＰｖ６への移行には時間を要し、即効性のあ
る対応にはなり難い。

【０００３】現在のＩＰｖ４を用いながらアドレス空間
を広げる手法として、プライベートアドレスを用いる方
法が提案されている。プライベートアドレスはグローバ
ルアドレスと異なり、一定の組織内で使用されるアドレ
スである。例えば、ある企業組織内で任意の数のプライ
ベートアドレスを設定して、個々の社員端末にプライベ
ートアドレスを割り当てることができる。このプライベ
ートアドレスを用いた場合は、外部との接続の際にグロ
ーバルＩＰアドレスに変換することが必要となる。それ
を実現する装置としてＮＡＴ(Ｎetwork Ａddress Ｔran
slator）がある。

【０００４】例えば、１つのグローバルＩＰアドレスを
ＩＳＰ（Internet Service Provider）からもらい、Ｌ
ＡＮ内部をＤＨＣＰ（Dynamic Host Configuration Pro
tocol）サーバによってプライベートＩＰアドレスで管
理する方法がある。この方式はＬＡＮ(Local Area Netw
ork)内部からＷＡＮ（Wide Area Network）へパケット
を送出する際、ＳＯＨＯルータでＩＰヘッダのソース
（ｓｒｃ）アドレスをＳＯＨＯルータの持つグローバル
ＩＰアドレスに変換する方法であり、ベーシックＮＡＴ
と呼ばれる。図１にベーシックＮＡＴ方式を使用したシ
ステムを説明する図を示す。図１において、例えば企業
内のプライベートアドレスの割り当てられた端末、ＴＣ
Ｐ／ＩＰ（Transmission Control Protocol／Internet
Protocol）接続端末１０１〜１０ｎがあり、各端末はＬ
ＡＮ１２０によってＮＡＴ１３０に接続される。ＮＡＴ
１３０は、インターネット１４０に接続され、各端末１
０１〜１０ｎのＩＰアドレスはＮＡＴ１３０によってグ
ローバルアドレスに変換される。

【０００５】ＩＰアドレスの表記は３２ビットのアドレ
スを８ビットを単位として１０進数で表して表記する。
ＮＡＴ１３０は接続端末１０１〜１０ｎからのパケット
に対し、予め設定されている数のグローバルアドレスを
先着順に割り当てる。従ってグローバルアドレス設定数
以上の通信は並列に実行できないことになる。従って、
あくまで並列に実行可能な通信数はグローバルアドレス
の数によって制限されてしまう。このようにＮＡＴでは
１つのプライベートアドレスに対して１つのグローバル
アドレスを対応させる処理をしているので、根本的なア
ドレス枯渇問題を解決するものとはなっていない。

【０００６】グローバルＩＰアドレスをさらに節約する
ために１個のグローバルＩＰアドレスの異なるＴＣＰポ
ートを用いて複数のプライベートＩＰアドレスに対応さ
せる技術も用いられることがある。ＬＡＮ内部の複数の
ＩＰ端末からＷＡＮ側へパケットを同時に送信出来るよ
うに、ＳＯＨＯルータでｓｒｃアドレスに加えてソース
（ｓｒｃ）ポートの変換も行い、ＷＡＮ側からの戻りの
パケットをそのｓｒｃポートを見てプライベートＩＰア
ドレスに変換する拡張ＮＡＴ、通称、ＩＰマスカレード
という方法である。

【０００７】ＩＰマスカレードを用いた通信システム構
成を図２に示す。図２においては、インターネット２０
１側にグローバルアドレスが１つあり、例えば企業内の
プライベートアドレスの割り当てられた端末であるＴＣ
Ｐ／ＩＰ接続端末が、ＵＤＰ（User Datagram Protoco
l）で規定されているポート番号によって識別可能であ
るとき、ＴＣＰやＵＤＰのポート番号を利用することに
よってそれぞれの端末個々が、１つの共通のグローバル
アドレスを利用して通信を実行する構成としたものであ
る。

【０００８】ＩＰマスカレードにより、複数の端末から
ＷＡＮ側の同一端末に同時アクセスすることが可能にな
るが、この方法では最初にＬＡＮ側の端末からＷＡＮ側
の端末へセッションを張らないと、ＷＡＮ側からＬＡＮ
内部へのデータ通信が出来ない。ＮＡＴを使用して、Ｗ
ＡＮ側から最初にＬＡＮ側に対してデータ通信を行う方
法は、現在提案されていない。さらにいえば、ＬＡＮ側
からＷＡＮ側へどのようなサービスが可能であるかにつ
いての情報を提供する手段がない。アノニマス（Ａｎｏ
ｎｙｍｏｕｓ）ＦＴＰサーバなどをＬＡＮ内に立ち上げ
る例もあるが、このためにはＮＡＴにおけるマッピング
処理構成を手動で事前に設定しておかなければならな
い。また、ＷＡＮ側からアクセスを行なうクライアント
もそのサーバの存在を事前に知っておく必要がある。

【０００９】

【発明が解決しようとする課題】本発明は、上述のよう
な従来技術の欠点に鑑みてなされたものであり、グロー
バルアドレスで管理されているＷＡＮ側から、プライベ
ートアドレス管理下の登録サービスを利用可能にする通
信中継装置、通信中継方法、および通信端末装置、並び
にプログラム記憶媒体を提供することを目的とする。

【００１０】

【課題を解決するための手段】本発明の第１の側面は外
部ネットワークとローカルネットワークとの中継手段と
して機能する通信中継装置であり、前記ローカルネット
ワークに接続された内部端末の提供可能なサービス情報
を取得し、外部ネットワークからの前記内部端末に対す
るアクセス要求に応答して、前記サービス情報と、該サ
ービスに対するアクセス情報とを提示する処理を実行す
る構成を有することを特徴とする通信中継装置にある。

【００１１】さらに、本発明の通信中継装置の一実施態
様において、前記サービスに対するアクセス情報は、前
記内部端末の提供サービスの各々に対応して固有に設定
された内部ポート番号に対応して設定された情報であ
り、該内部ポート番号とは異なる値に設定された外部ポ
ート番号であることを特徴とする。

【００１２】さらに、本発明の通信中継装置の一実施態
様において、前記通信中継装置は、前記ローカルネット
ワークに接続された内部端末の提供可能なサービス情報
を定期的に前記内部端末から受信し、サービス提供可否
の状態情報に基づいて端末管理データを更新し、更新し
た端末管理データに基づいて、外部ネットワークに対し
て提示するサービス情報とアクセス情報の更新を実行す
る構成を有することを特徴とする。

【００１３】さらに、本発明の通信中継装置の一実施態
様において、前記通信中継装置は、外部ネットワークを
介したクライアントからの前記内部端末に対するアクセ
ス要求に応答して、前記内部端末の提供サービスの各々
に対応して固有に設定された内部ポート番号に対応し
て、該内部ポート番号とは異なる値に設定された外部ポ
ート番号を前記クライアントに提供するとともに、前記
クライアントからの外部ポート番号を用いたアクセス要
求に応じて、外部ポート番号から内部ポート番号への変
換処理を実行する構成を有することを特徴とする。

【００１４】さらに、本発明の通信中継装置の一実施態
様において、前記通信中継装置は、 ａ．該中継装置のグローバルＩＰアドレス、ｂ．前記内
部端末の提供サービスの各々に対応して固有に設定され
た内部ポート番号に対応して、該内部ポート番号とは異
なる値に設定された外部ポート番号、ｃ．前記内部端末
の個々に設定されたプライベートＩＰアドレス、ｄ．前
記内部端末の提供サービスの各々に対応して固有に設定
された内部ポート番号、とを対応付けたネットワークア
ドレス変換テーブルを有し、前記通信中継装置は、前記
ネットワークアドレス変換テーブルに基づいて、外部ネ
ットワークを介した内部端末へのアクセス要求中に含ま
れる中継装置のグローバルＩＰアドレスと外部ポート番
号から、プライベートＩＰアドレスと内部ポート番号へ
の変換を実行する構成を有することを特徴とする。

【００１５】さらに、本発明の通信中継装置の一実施態
様において、前記通信中継装置は、外部ネットワークか
らの前記内部端末に対するアクセス要求に応答して、ア
クセス要求クライアントの認証を実行し、認証成立を条
件として、前記サービス情報と、該サービスに対するア
クセス情報を提示する処理を実行する構成を有すること
を特徴とする。

【００１６】さらに、本発明の通信中継装置の一実施態
様において、前記通信中継装置は、外部ネットワークか
らの前記内部端末に対するアクセス要求に応答して、ア
クセス要求クライアントのアドレスを設定したファイア
ウォールを構築して、ファイアウォールに基づくアクセ
ス制限処理を実行する構成を有することを特徴とする。

【００１７】さらに、本発明の第２の側面は、外部ネッ
トワークとローカルネットワークとの中継手段として機
能する通信中継方法であり、前記ローカルネットワーク
に接続された内部端末の提供可能なサービス情報を取得
するステップと、外部ネットワークからの前記内部端末
に対するアクセス要求に応答して、前記サービス情報
と、該サービスに対するアクセス情報とを提示するステ
ップと、を有することを特徴とする通信中継方法にあ
る。

【００１８】さらに、本発明の通信中継方法の一実施態
様において、前記サービスに対するアクセス情報は、前
記内部端末の提供サービスの各々に対応して固有に設定
された内部ポート番号に対応して設定された情報であ
り、該内部ポート番号とは異なる値に設定された外部ポ
ート番号であることを特徴とする。

【００１９】さらに、本発明の通信中継方法の一実施態
様において、前記通信中継方法は、さらに、前記ローカ
ルネットワークに接続された内部端末の提供可能なサー
ビス情報を定期的に前記内部端末から受信し、サービス
提供可否の状態情報に基づいて端末管理データを更新
し、更新した端末管理データに基づいて、外部ネットワ
ークに対して提示するサービス情報とアクセス情報の更
新を実行することを特徴とする。

【００２０】さらに、本発明の通信中継方法の一実施態
様において、前記通信中継方法は、さらに、外部ネット
ワークを介したクライアントからの前記内部端末に対す
るアクセス要求に応答して、前記内部端末の提供サービ
スの各々に対応して固有に設定された内部ポート番号に
対応して、該内部ポート番号とは異なる値に設定された
外部ポート番号を前記クライアントに提供するととも
に、前記クライアントからの外部ポート番号を用いたア
クセス要求に応じて、外部ポート番号から内部ポート番
号への変換処理を実行することを特徴とする。

【００２１】さらに、本発明の通信中継方法の一実施態
様において、前記通信中継方法は、さらに、ａ．中継装
置のグローバルＩＰアドレス、ｂ．前記内部端末の提供
サービスの各々に対応して固有に設定された内部ポート
番号に対応して、該内部ポート番号とは異なる値に設定
された外部ポート番号、ｃ．前記内部端末の個々に設定
されたプライベートＩＰアドレス、ｄ．前記内部端末の
提供サービスの各々に対応して固有に設定された内部ポ
ート番号、とを対応付けたネットワークアドレス変換テ
ーブルに基づいて、外部ネットワークを介した内部端末
へのアクセス要求中に含まれる中継装置のグローバルＩ
Ｐアドレスと外部ポート番号から、プライベートＩＰア
ドレスと内部ポート番号への変換を実行することを特徴
とする。

【００２２】さらに、本発明の通信中継方法の一実施態
様において、前記通信中継方法は、さらに、外部ネット
ワークからの前記内部端末に対するアクセス要求に応答
して、アクセス要求クライアントの認証を実行し、認証
成立を条件として、前記サービス情報と、該サービスに
対するアクセス情報を提示する処理を実行することを特
徴とする。

【００２３】さらに、本発明の通信中継方法の一実施態
様において、前記通信中継方法は、さらに、外部ネット
ワークからの前記内部端末に対するアクセス要求に応答
して、アクセス要求クライアントのアドレスを設定した
ファイアウォールを構築して、ファイアウォールに基づ
くアクセス制限処理を実行することを特徴とする。

【００２４】さらに、本発明の第３の側面は、外部ネッ
トワークとの中継手段として機能する通信中継装置の管
理するローカルネットワークに接続された通信端末装置
において、該通信端末装置において提供可能なサービス
情報を前記通信中継装置に出力する構成を有することを
特徴とする通信端末装置にある。

【００２５】さらに、本発明の通信端末装置の一実施態
様において、前記サービス情報は、サービス識別データ
とサービスに対応する内部ポート番号を含む構成である
ことを特徴とする。

【００２６】さらに、本発明の通信端末装置の一実施態
様において、前記通信端末装置は、前記通信中継装置か
らの要求に応じて、サービス提供可否の状態情報を出力
する構成を有することを特徴とする。

【００２７】さらに、本発明の第４の側面は、外部ネッ
トワークとローカルネットワークとの中継手段として機
能する通信中継システムにおけるデータ通信処理をコン
ピュータ・システム上で実行せしめるコンピュータ・プ
ログラムを提供するプログラム記憶媒体であって、前記
コンピュータ・プログラムは、前記ローカルネットワー
クに接続された内部端末の提供可能なサービス情報を取
得するステップと、外部ネットワークからの前記内部端
末に対するアクセス要求に応答して、前記サービス情報
と、該サービスに対するアクセス情報とを提示するステ
ップと、を実行することを特徴とするプログラム記憶媒
体にある。

【００２８】なお、本発明の第４の側面に係るプログラ
ム記憶媒体は、例えば、様々なプログラム・コードを実
行可能な汎用コンピュータ・システムに対して、コンピ
ュータ・プログラムをコンピュータ可読な形式で提供す
る媒体である。

【００２９】このようなプログラム記憶媒体は、コンピ
ュータ・システム上で所定のコンピュータ・プログラム
の機能を実現するための、コンピュータ・プログラムと
記憶媒体との構造上又は機能上の協働的関係を定義した
ものである。換言すれば、該記憶媒体を介してコンピュ
ータ・プログラムをコンピュータ・システムにインスト
ールすることによって、コンピュータ・システム上では
協働的作用が発揮され、本発明の他の側面と同様の作用
効果を得ることができるのである。

【００３０】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００３１】

【発明の実施の形態】［１．システム概要］図３に本発
明の通信中継装置および通信端末装置によって構成され
るシステムの概要を説明する図を示す。図３は、ＷＡＮ
環境としてのインターネットとＬＡＮ環境下の例えばＳ
ＯＨＯ（Small Office/Home Office）とを、通信中継装
置であるネットワーク接続機器としてのルータ（ＳＯＨ
Ｏルータ）により相互接続した環境、すなわち、インタ
ーネットにＩＰ接続されたＳＯＨＯ環境の例である。な
お、ここでは、ルータをネットワーク相互間の接続機器
の例として説明するが、ゲートウェイその他のネットワ
ーク接続機器も以下の説明と同様の構成を持つ機器とし
て利用可能である。

【００３２】図３に示すように各家庭、Ａさん宅、Ｂさ
ん宅、あるいはその他、各事業所にはインターネット接
続された、通信中継装置としてのＳＯＨＯルータ３１
０，３２０が各々１台設置されている。そのＳＯＨＯル
ータはＩＳＰ（Internet Service Provider）などから
グローバルＩＰアドレス（ＩＰｖ４）を１つ、もしくは
複数個、付与され、その管理下に通信端末装置として複
数のＩＰ端末（ＰＣ，モバイル端末など）を管理する。
図３では、Ａさん宅のＳＯＨＯルータ３１０に、ＩＰ端
末１，３１１とＩＰ端末２，３１２が接続され、Ｂさん
宅のＳＯＨＯルータにＩＰ端末としてＨＴＴＰサーバ３
２１、ＦＴＰサーバ３２２、ＲＴＳＰサーバ３２３が接
続された例を示している。

【００３３】図３の例では、Ａさん宅のＳＯＨＯルータ
３１０にはグローバルＩＰアドレス［４３．１１．Ｘ
Ｘ．ＸＸ］が設定され、Ｂさん宅のＳＯＨＯルータ３２
０にはグローバルＩＰアドレス［４３．１０．ＸＸ．Ｘ
Ｘ］が設定されている。ここで、ＳＯＨＯルータは、ア
クセス要求の各ホストに動的にＩＰアドレスを割り当て
るＤＨＣＰ（Dynamic Host Configuration Protocol）
サーバの機能と、ドメイン名とＩＰアドレスとの対応付
け処理を実行するＤＮＳ（Domain NameSystem）サーバ
としての機能を兼務する。各ＳＯＨＯルータ３１０，３
２０の管理下のＩＰ端末は、ＳＯＨＯルータにより割り
当てられるＩＰアドレスによってルーター、インターネ
ットを介した外部端末との接続が可能となり、様々な処
理、例えばメール転送、画像転送などが可能となる。

【００３４】ＳＯＨＯルータ３１０，３２０は、ＩＰ端
末接続時にそのプライベートＩＰアドレスを管理下の各
端末３１１，３１２，３２１，３２２，３２３に割り振
り、その名前を登録する。各ＳＯＨＯルータ管理下のＩ
Ｐ端末では、ＦＴＰ(File Transfer Protocol)、ＨＴＴ
Ｐ（Hyper Text Transfer Protocol）、ＲＴＳＰ(Real-
time Streaming Protocol)などのサービスを提供するこ
とができる。

【００３５】図３の例では、Ａさん宅のＳＯＨＯルータ
３１０は、管理下のＩＰ端末にプライベートＩＰアドレ
スとして、ＩＰ端末１，３１１に［１９２．１６８．
０．２］、ＩＰ端末２，３１２に［１９２．１６８．
０．３］を設定し、Ｂさん宅のＳＯＨＯルータ３２０
は、管理下のＩＰ端末にプライベートＩＰアドレスとし
て、ＨＴＴＰサーバ３２１に［１９２．１６８．０．
２］、ＦＴＰサーバ３２２に［１９２．１６８．０．
３］、ＲＴＳＰサーバ３２３に［１９２．１６８．０．
４］を設定している。

【００３６】［２．サービス登録］本発明の通信中継装
置であるネットワーク接続機器としての図３の構成にお
けるＳＯＨＯルータ３１０，３２０は、各ＳＯＨＯルー
タ管理下のＩＰ端末３１１，３１２、３２１，３２２，
３２３のＳＯＨＯルータ接続時に、その端末で現在提供
可能なサービスをＳＯＨＯルータ上のサービスアクセス
機器リスト管理デーモン（以下、省略してＳＡＬｄ（Se
rvice Access Device List Demon）と呼ぶ）に登録す
る。なお、デーモンとは、システム常駐プログラムであ
り、アプリケーション・プログラム、またはシステムの
状態に応じて自動的に特定の処理を実行するプログラム
である。

【００３７】本発明の通信中継装置であるネットワーク
接続機器（ｅｘ．ルータ、ゲートウェイなど）に設定さ
れるＳＡＬｄは、ＳＯＨＯ環境において各ＩＰ端末の提
供できるサービスを階層的に管理したり、そのサービス
内容を動的に更新したり、それをＷＡＮ側に提示する処
理を実行するプログラムである。

【００３８】一方、ＳＡＬｄのを有するネットワーク接
続機器の管理下のＩＰ端末には、サービス監視デーモン
（ＳＡＬｄクライアント、略してＳＡＬｄｃと呼ぶ）が
設定されている。ＳＯＨＯルータ等のネットワーク接続
機器のＳＡＬｄは各ＩＰ端末上のサービス監視デーモン
（ＳＡＬｄｃ）からサービス登録メッセージ（ＲＥＧＩ
ＳＴＥＲ）をネットワーク接続、あるいはＩＰ端末の電
源投入時に受け取る。ＳＡＬｄは内部管理下のすべての
ＳＡＬｄｃからのサービス登録メッセージ（ＲＥＧＩＳ
ＴＥＲ）を受け取り、それを端末別に階層的に管理す
る。

【００３９】ＳＯＨＯ環境のＬＡＮ側のプライベートＩ
Ｐアドレスを使用した端末のサービスの階層的管理の例
としては、例えば、ＬＡＮ内にアプリケーションゲート
ウェイなどの機能を持つＰＣがいて、そのＰＣの管理下
に非ＩＰ機器（例えば１３９４、ＵＳＢなどの独自デー
タリンクをもつ）が接続された環境における機器の管理
の場合などがある。図４に階層構成を持つ機器接続シス
テム例を示す。

【００４０】図４のシステムは、インターネットにネッ
トワーク接続機器としてのＳＯＨＯルータ４０１が接続
され、その下位にＩＰ端末としてのＰＣ１，４０２，ア
プリケーションゲートウェイ機能を持つＰＣ２，４０３
が接続され、ＰＣ２，４０３の下位に非ＩＰ端末とし
て、１３９４パスに接続されたカメラ４０４，デッキ４
０５、さらにＵＳＢ接続機器４０６が接続された構成で
ある。

【００４１】非ＩＰ機器が行うサービスは、ＩＰ端末の
ＰＣ２，４０３の下の階層の機器のサービスであり、例
えば１３９４のＤＶカメラなどの映像サービス、デッキ
の映像サービス等である。ネットワーク接続機器として
のＳＯＨＯルータ４０１は、ＩＰ端末、非ＩＰ端末の提
供サービスを登録して階層的管理を行なうことができ
る。

【００４２】図５に１つのＩＰ端末上に複数のサービス
が存在する場合の、サービス登録の方法を示す。図５
は、図３におけるＡさん宅のシステム構成を示してい
る。ＩＰ端末１，３１１ではＦＴＰ(File Transfer Pro
tocol)、ＨＴＴＰ（Hyper Text Transfer Protocol）、
何かしらのその端末独自なサービスが起動されており、
端末２，３１２ではＨＴＴＰ、ＲＴＳＰ(Real-time Str
eaming Protocol)のサービスが起動されているとする。

【００４３】ＩＰ端末１，３１１は、サービス監視デー
モン（ＳＡＬｄｃ）の監視により、起動中のサービス
（アプリケーション）情報を取得して、＜サービス名、
内部ポート番号＞として、｛＜ＦＴＰ，２０＞、＜ＨＴ
ＴＰ，８０＞、＜独自サービス、６００１＞を得てお
り、また、ＩＰ端末２，３１２では｛＜ＨＴＴＰ，８０
＞、＜ＲＴＳＰ，５５４＞｝を取得している。各ＩＰ端
末は、これらの起動サービス（アプリケーション）情報
をそれぞれ、ネットワーク接続機器（ＳＯＨＯルータ）
のＳＡＬｄにＲＥＧＩＳＴＥＲ（登録）する。

【００４４】ＩＰ端末１，３１１の、サービス監視デー
モン（ＳＡＬｄｃ１）からＳＯＨＯルータ３１０に送信
される登録メッセージ（ＲＥＧＩＳＴＥＲ）例を図６に
示す。

【００４５】図６に示すように、登録メッセージは、端
末に割り当てられたプライベートＩＰアドレス、端末
名、端末属性、サービス名、サービス属性、内部ポート
番号によって構成される。プライベートＩＰアドレス
は、ＳＯＨＯルータ３１０によって付与されたＩＰアド
レスである。端末名は、ＳＯＨＯルータ３１０管理下の
各端末を識別する識別名であり、端末属性は、ＰＣ（Pe
rsonal Computer）などの機器の種別を示す。インター
ネット接続可能な例えばテレビ、ビデオ、サーバ、その
他家電製品などＩＰアドレスの設定により通信可能な機
器の種類を示すデータである。サービス名は、ＩＰ端末
において提供するサービス（アプリケーション）を示し
ている。図６の例では、ＩＰ端末１，３１１は、ＦＴＰ
(File Transfer Protocol)、ＨＴＴＰ（Hyper Text Tra
nsfer Protocol）、その他の独自サービスを提供可能な
ＰＣである。サービス属性は、ＦＴＰ，ＨＴＴＰ，独自
サービスのサービスの態様を示している。内部ポート番
号は、各サービスを識別するための番号として、各サー
ビスに対して設定された番号である。

【００４６】ネットワーク接続機器（ｅｘ．ルータ、ゲ
ートウェイなど）のＳＡＬｄは、図６に示すような登録
メッセージを受領して、管理データ（図８参照）として
登録する。

【００４７】［３．サービスの更新］ネットワーク接続
機器（ｅｘ．ルータ，ゲートウェイ）のＳＡＬｄは、管
理下ＩＰ端末の各ＳＡＬｄｃとの間で、定期的なサービ
スの情報交換を行い、ＩＰ端末の提供サービスの内容を
更新する。ネットワーク接続機器（ｅｘ．ルータ，ゲー
トウェイ）のＳＡＬｄは管理下ＩＰ端末のＳＡＬｄｃに
対して、管理下ＩＰ端末の管理データに登録済みのサー
ビスが有効に利用可能であるかのチェックを定期的、例
えば３０秒単位で行なう。

【００４８】ネットワーク接続機器（ｅｘ．ルータ，ゲ
ートウェイ）のＳＡＬｄは、管理下ＩＰ端末のサービス
アクセス機器リストに登録済みのサービス内容を示すメ
ッセージ（ＫＥＥＰ ＡＬＩＶＥ）を送信し、管理下Ｉ
Ｐ端末のＳＡＬｄｃはメッセージ（ＫＥＥＰ ＡＬＩＶ
Ｅ）を受信し、そのサービスが端末側で提供可能であれ
ばＡＣＫを返す。ＳＡＬｄは所定時間までこのＡＣＫを
待って、受信できない場合はその内容をサービスアクセ
ス機器リストから削除する。また、ＳＡＬｄｃはＩＰ端
末で新たに起動されたサービスを監視し、ＳＡＬｄにＲ
ＥＧＩＳＴＥＲメッセージを送信する。

【００４９】［４．ＮＡＴへのサービスマッピング］ネ
ットワーク接続機器（ｅｘ．ルータ，ゲートウェイ）の
ＳＡＬｄは管理下のＩＰ端末の提供可能な各種サービス
内容をＷＡＮ側のクライアントに提示するためのサービ
スマッピングを行う。ＬＡＮ側の各ＩＰ端末は、プライ
ベートＩＰアドレスで管理されているため、ＷＡＮ側か
ら各ＩＰ端末を直接アクセスすることができない。従っ
て、ＬＡＮ内の接続ＩＰ端末で提供するサービスをＷＡ
Ｎ側クライアントがＬＡＮ内の接続ＩＰ端末に直接問い
合わせを行なうことはできない。

【００５０】ＷＡＮ側クライアントがＬＡＮ内の接続Ｉ
Ｐ端末の提供サービスを知り、サービスを実行させるた
めには、ＩＰ端末を管理するネットワーク接続機器（ｅ
ｘ．ルータ，ゲートウェイ）に割り当てられたグローバ
ルＩＰアドレスから、対応するＩＰ端末のプライベート
アドレスに変換させる必要がある。各ＩＰ端末では、図
６の登録メッセージの例で示したように、ＦＴＰ，ＨＴ
ＴＰ…など、複数のサービスを提供する可能性があるの
で、ＩＰアドレスだけではなく、各サービスのポート番
号情報も必要である。

【００５１】ネットワーク接続機器（ｅｘ．ルータ，ゲ
ートウェイ）のＳＡＬｄでは管理下ＩＰ端末の提供する
サービスに対応するＷＡＮ側に見せる外部ポートを決定
し、ＳＯＨＯルータのグローバルＩＰアドレス、外部ポ
ート宛てに到達したパケットのＩＰヘッダの宛先アドレ
ス／ポート番号（ｄｅｓｔｉｎａｔｉｏｎ ａｄｄｒｅ
ｓｓ／ｐｏｒｔ）を、各ＩＰ端末のプライベートＩＰア
ドレス、サービスの内部ポート番号に書き換える様、Ｎ
ＡＴ(Network Address Translator)に設定する。ＮＡＴ
に設定する変換テーブルの例を図７に示す。

【００５２】図７の例は、図５のシステムにおけるＳＯ
ＨＯルータ３１０に設定される変換テーブルの例であ
る。図７に示すように、ＮＡＴ変換テーブルには、変換
前宛先ＩＰアドレス、変換前宛先ポート番号、変換後宛
先ＩＰアドレス、変換後宛先ポート番号が設定される。

【００５３】変換後宛先ＩＰアドレスは、ネットワーク
接続機器（ＳＯＨＯルータ）３１０がＩＰ端末１，３１
１、およびＩＰ端末２，３１２に割り当てているプライ
ベートＩＰアドレスであり、また、変換後ポート番号
は、各ＩＰ端末の提供サービスに対応付けられた内部ポ
ート番号である。これらは、先に説明した図６の登録メ
ッセージに基づくリストから取得できる。

【００５４】変換前宛先ＩＰアドレスは、ＳＯＨＯルー
タ３１０のグローバルＩＰアドレスである。変換前宛先
ポート番号は、ＳＯＨＯルータ３１０の管理ＩＰ端末の
提供するサービス毎にＳＯＨＯルータが設定する外部ポ
ート番号である。

【００５５】ネットワーク接続機器としてのＳＯＨＯル
ータのＮＡＴ、ＳＡＬｄとの処理について具体的に説明
する。ＳＯＨＯルータのＳＡＬｄは、内部データとし
て、図８に示す端末管理データを持つ。

【００５６】図８の例は、図５のシステムにおけるＳＯ
ＨＯルータ３１０に設定される端末管理データの例であ
る。図８の端末管理データには、端末に割り当てられた
プライベートＩＰアドレス、端末名、端末属性、サービ
ス名、サービス属性、外部ポート番号、内部ポート番号
によって構成される。これらのデータは、先に図６を用
いて説明した各管理ＩＰ端末からの登録メッセージに基
づいて生成される。

【００５７】プライベートＩＰアドレスは、ＳＯＨＯル
ータ３１０によって付与されたＩＰアドレスである。端
末名は、ＳＯＨＯルータ３１０管理下の各端末を識別す
る識別名であり、端末属性は、ＰＣ（Personal Compute
r）などの機器の種別を示す。サービス名は、ＩＰ端末
において提供するサービス（アプリケーション）を示し
ている。サービス属性は、ＦＴＰ，ＨＴＴＰ，独自サー
ビスのサービスの態様を示している。外部ポート番号
は、ＷＡＮ側クライアントに提示スルために、ＳＯＨＯ
ルータで決めたサービスを識別する番号である。内部ポ
ート番号は、各サービスを識別するための番号として、
各サービスに対して設定された番号である。

【００５８】この例では、ＩＰ端末１，３１１のＦＴ
Ｐ、ＨＴＴＰ、独自サービスに対して、外部ポートアド
レスがそれぞれ８０００、８００１、８００２が割り当
てられており、同様にＩＰ端末２，３１２のＨＴＴＰ、
ＲＴＳＰに対して、外部ポートアドレスがそれぞれ８０
０３、８００４が割り当てられている。この外部に割り
当てるポート番号は、カーネルなどが使用しない領域を
ＳＡＬｄが自由に設定できるものとし、サービスが終了
した場合などはこのポート番号はプール領域に戻され
る。また、サービスによっては（例えばメッセージペイ
ロード内にサービスの提供ポート番号など埋め込むＲＴ
ＳＰやＦＴＰなど）、外部からの接続先である外部ポー
トを指定してＲＥＧＩＳＴＥＲすることができる。これ
により、ＮＡＴ変換前のポート番号が指定でき、事前に
ＲＴＳＰなどのメッセージペイロードにその指定したポ
ート番号を埋め込むことが出来る。

【００５９】［５．サービスアクセス機器リスト］ネッ
トワーク接続機器としてのＳＯＨＯルータのＳＡＬｄは
図８に示す端末管理データを保持し、ＷＡＮ側にいるク
ライアントからそのＳＯＨＯルータの管理ＩＰ端末に対
するサービス要求があった場合、図９に示すようなサー
ビスアクセス機器リストを返す。

【００６０】図９に示すように、サービスアクセス機器
リストには、ネットワーク接続機器としてのＳＯＨＯル
ータの管理するＩＰ端末情報として、端末名、端末属
性、サービス名、サービス属性が含まれる。

【００６１】サービスアクセス機器リストには、上述の
ようにそのＳＯＨＯ環境内にある端末の名前、その端末
の属性、サービス名、そのサービスの属性などの項目が
含まれる。ＷＡＮ側にいるユーザにどのようなネットワ
ーク機器が存在し、その上でどのようなサービスが稼動
しいるかを知らしめるためである。また、サービスアク
セス機器リスト作成時に、ＮＡＴによるアドレス変換は
設定するが、まだこの時点では、ＷＡＮ側からの各種サ
ービスに対するファイアウォールの設定を禁止してお
く。

【００６２】ＷＡＮ側クライアントは、図９に示すサー
ビスアクセス機器リストから、サービスを選択し、選択
サービスをネットワーク接続機器としてのＳＯＨＯルー
タに通知し、ＳＯＨＯルータは、選択サービスに対応す
る外部ポート番号を要求クライアントに提供する。ＳＯ
ＨＯルータ３１０は、ＷＡＮ側クライアントのグローバ
ルＩＰアドレスと外部ポート番号（変換前宛先ポート番
号）に基づくアクセス要求を図７のＮＡＴ変換テーブル
に基づいて、ＩＰ端末のプライベートＩＰアドレスと、
変換後ポート番号に変換する。

【００６３】なお、サービスアクセス機器リストは、Ｗ
ＡＮ側にいる認証されたユーザに対してのみ提示する構
成とするのが望ましい。また、認証されたユーザをユー
ザ登録データとして保持し、ユーザ毎に全てのサービス
情報を表示したり、特定のサービスのみを抜き出して、
特定の端末の情報だけを収集して、ユーザ固有のサービ
スアクセス機器リストを生成して提示する構成としても
よい。

【００６４】［６．ＳＡＬｄの処理］ネットワーク接続
機器（ｅｘ．ルータ，ゲートウェイ）のＳＡＬｄの実行
するサービス登録フローを図１０に示す。まず、定期的
に発行されるＳＡＬｄイベントを取得（Ｓ１０１）する
と、管理下のＩＰ端末からの新規サービス登録メッセー
ジがあるか否かを検証（Ｓ１０２）し、ある場合は、登
録メッセージに対する外部ポートを設定（Ｓ１０３）
し、ＮＡＴ変換テーブルを設定する。これは、図７のテ
ーブルを生成する処理である。

【００６５】ＮＡＴ変換テーブルの設定が成功すると、
登録完了通知をＩＰ端末に送信（Ｓ１０５）し、登録Ｉ
Ｄを決定し、サービスの監視処理イベントをタイマー管
理を開始（Ｓ１０６）し、端末管理データ（図８参照）
を生成（Ｓ１０７）する。ＮＡＴ変換テーブルの生成に
失敗した場合は、登録失敗を送信し（Ｓ１０８）、フロ
ーの先頭に戻る。

【００６６】ステップＳ１０２において、新規サービス
登録処理でないと判定した場合は、サービス登録ＩＰ端
末に対するサービスの提供可否の問い合わせとして実行
される［ＫＥＥＰ ＡＬＩＶＥ］に対する応答［ＡＣ
Ｋ］の受信であるかを判定（Ｓ１０９）する。ＩＰ端末
は、サービス提供可否の状態情報としてサービス提供可
である場合はＡＣＫを出力する。ネットワーク接続機器
のＳＡＬｄは、ＩＰ端末からＡＣＫ受信をした場合は、
登録サービスに対するＡＣＫであるか否かを検証（Ｓ１
１０）し、登録サービスである場合は、タイマーのリセ
ット（Ｓ１１１）を行なう。登録サービスに対するＡＣ
Ｋでない場合は、無効（Ｓ１１２）として扱う。

【００６７】ステップＳ１０９において、［ＫＥＥＰ
ＡＬＩＶＥ］に対する応答［ＡＣＫ］の受信でないと判
定されると、タイマーイベントであるか否かが判定（Ｓ
１１３）され、タイマーイベントである場合は、図１１
のタイマー処理（Ｓ１１４）が実行される。

【００６８】図１１のタイマーイベント処理について説
明する。まずタイマーが０であるか否かが判定（Ｓ２０
２）され、０である場合は、登録ＩＰ端末に対するサー
ビスの提供可否の問い合わせとして実行される［ＫＥＥ
Ｐ ＡＬＩＶＥ］をＩＰ端末に送信（Ｓ２０３）する。
次に、タイマーが予め定めたＩＰ端末からのＡＣＫ応答
待機時間を超えたか否かを判定（Ｓ２０４）し、超えた
場合には、ネットワーク接続機器（ｅｘ．ルータ，ゲー
トウェイ）のＳＡＬｄの管理する端末管理データ（図８
参照）から、登録サービスを削除（Ｓ２０５）し、タイ
マーを更新（Ｓ２０６）する。なお、図１１でのタイマ
ーイベントは、登録ＩＰ端末に対するサービスの提供可
否の問い合わせとして実行される［ＫＥＥＰ ＡＬＩＶ
Ｅ］発行処理で起動する周期割り込みイベントである。

【００６９】［７．ユーザ認証］ＳＡＬｄは、ネットワ
ーク接続機器（ｅｘ．ＳＯＨＯルータ）のある予約ポー
トとしてのウェルノウンポート（Ｗｅｌｌ Ｋｎｏｗｎ
Ｐｏｒｔ）にＴＣＰ／ＵＤＰコネクトするデーモンであ
る。従って、ＳＯＨＯルータのアドレス（グローバルＩ
Ｐアドレス）とそのポート番号が知られてしまえば、Ｗ
ＡＮ側のいかなる悪意をもったユーザからもアクセスで
きてしまう。しかし、図９用いて説明したサービスアク
セス機器リストに関しては、ＳＯＨＯ環境内の個人もし
くは事業主の秘密情報である。ましては外部からそのネ
ットワーク機器にアクセスでき、コントロールされてし
まうのはもっての他である。

【００７０】従って、本システムにおいては、ＷＡＮ側
クライアントからネットワーク接続機器（ｅｘ．ＳＯＨ
Ｏルータ）のＳＡＬｄに対するアクセス時に認証を実行
する。具体的には、ＨＴＴＰｄ（ＨＴＴＰデーモン）な
どが実装しているユーザ、パスワードによる認証を使用
し、ＳＡＬｄアクセス時にＣＧＩ（Common Gateway Int
erface）などを使用し、ＨＴＴＰｄサーバが認証を行う
ディレクトリ以下にアクセスするように構成する。この
ディレクトリでの認証を事前に登録してあるユーザ名、
パスワードにて行い、許可されたユーザに対してのみ、
サービスアクセス機器リストを提供する構成とする。

【００７１】従って、ユーザ認証を行なうネットワーク
接続機器としての例えばＳＯＨＯルータの管理下のＩＰ
端末に接続するためには、ＳＯＨＯルータに対するユー
ザ登録を必要とする。なお、フリーなアクセスを許容す
る環境であれば必ずしもユーザ登録、認証処理を実行す
る必要はない。

【００７２】［８．サービスの選択、ファイアフォール
の設定］ＷＡＮ側にいる認証されたユーザは、ＨＴＴＰ
などを拡張したプロトコルを使用してＳＡＬｄからサー
ビスアクセス機器リスト（図９参照）を取得することが
できる。このリストはＨＴＭＬなどを使用して書かれて
おり、ユーザはその中から指定したサービス項目を選択
することができる。ＳＡＬｄがユーザの指定したサービ
ス項目を受け取った時点で、ＳＯＨＯルータ内のファイ
アフォールに対して、そのユーザからのセッションの送
信元（ｓｒｃ）ＩＰアドレス（および送信元（ｓｒｃ）
ポート番号）と、ネットワーク接続機器（ｅｘ．ルー
タ、ゲートウェイ）の提供するサービスアクセス機器リ
ストにより指定したサービスに対応する宛先ポート番号
（外部ポート番号）の組み合わせで、その通信に対して
のアクセスを許可する。例えば、ＷＡＮ側にいるクライ
アント（ＩＰアドレスが43.10.133.89）が図９に示すサ
ービスアクセス機器リストのうち、ＩＰ端末１のＦＴＰ
サービスを選択したとすると、図１２に示すようなファ
イアウォールの設定が可能となる。なお、４３．１１．
１３５．８７はＳＯＨＯルータのグローバルＩＰアドレ
スとする。

【００７３】図１２のファイアウォールは、送信元ＩＰ
アドレスが［43.10.133.89］のユーザに対して外部ポー
ト番号８０００のサービス、すなわち、図８に示す管理
データから理解されるように、ＩＰ端末１のＦＴＰサー
ビスを許可するファイアウォールである。

【００７４】ちなみにファイアフォールの設定は、ＷＡ
Ｎ側からＬＡＮ側への通信は、原則として事前に禁止し
ておく。これにより、認証されたユーザの選択したサー
ビスに対して、そのユーザの属する端末（場合によって
はセッション）からのアクセスしか許可しないことにな
り、ＳＯＨＯ環境内の機器に対する外部からのアクセス
に対するセキュリティを強化することができる。

【００７５】このように、本発明のシステムではＷＡＮ
側にいる認証されたユーザがサービスを選択した時点
で、ＳＯＨＯルータ内にあるファイアフォールに対し
て、選択したユーザの端末ＩＰアドレス、ＳＯＨＯルー
タのグローバルＩＰアドレス、サービスへの外部ポート
番号の組を設定してアクセスを許可する構成とした。従
って、外部クライアントは、ＳＯＨＯのＬＡＮ内の機器
に対するルータの許可のない制御は不可能であり、高度
なセキュリティ管理が可能となる。

【００７６】［９．ＷＡＮ側ユーザからのＳＯＨＯ環境
内サービスへのアクセス］ネットワーク接続機器（ｅ
ｘ．ルータ、ゲートウェイ）のＳＡＬｄは、サービスア
クセス機器リストに基づくＷＡＮ側クライアントから
の、提供サービスの選択を受けて、ファイアフォールを
設定後、そのサービスに対する外部ポート番号をユーザ
に伝達する。ユーザはその外部ポート番号で、例えば、 ｈｔｔｐ：／／４３．１１．１３５．８７：８０００ などのＵＲＬで、その指定したサービスにアクセス可能
になる。上記ＵＲＬの［４３．１１．１３５．８７］
は、ＳＯＨＯルータのグローバルＩＰアドレスであり、
［８０００］は、サービスに対応する外部ポート番号で
ある。

【００７７】ＳＯＨＯルータは、上記ＵＲＬを前述のＮ
ＡＴ変換テーブル（図７）に基づいて、サービスを提供
するＩＰ端末のプライベートアドレスと、内部ポート番
号に変換して、接続を実行する。

【００７８】［１０．セッションの開始］ＷＡＮ側クラ
イアントがネットワーク接続機器（ｅｘ．ルータ、ゲー
トウェイ）のＳＡＬｄから教えられたＵＲＬなどを使用
して、ＳＯＨＯ環境内サービスとセッションを確立し、
通信を開始する。

【００７９】図１３に、ネットワーク接続機器（ｅｘ．
ルータ、ゲートウェイ）のＳＡＬｄによるＬＡＮ側の内
部端末のサービス登録処理、ＷＡＮ側端末からのアクセ
ス要求に対する処理をまとめたシーケンス図を示す。

【００８０】図１３の上段（ａ）は、ネットワーク接続
機器（ｅｘ．ルータ、ゲートウェイ）のＳＡＬｄの管理
ＩＰ端末のサービス登録処理である。

【００８１】まず、登録要求がＩＰ端末のＳＡＬｄｃか
らネットワーク接続機器（ｅｘ．ルータ、ゲートウェ
イ）のＳＡＬｄに送信される登録メッセージは、図６に
示す通りである。ＳＡＬｄは、登録メッセージに基づい
て、管理データ（図８）を生成し、ＮＡＴ変換テーブル
（図７）を生成し、登録完了メッセージをＩＰ端末のＳ
ＡＬｄｃに送信する。その後は、定期的にサービスの起
動状況をＫＥＥＰ ＡＬＩＶＥの送信、ＩＰ端末からの
ＡＣＫ受信により監視し、ＡＣＫがなかった場合には、
管理データから登録サービスを削除する。ＩＰ端末のＳ
ＡＬｄｃは、サービス提供可否の状態情報としてサービ
ス提供可である場合にのみＡＣＫをＳＡＬｄに対して出
力する。

【００８２】図１３の（ｂ）は、ＷＡＮ側クライアント
からのサービス・リクエストに対する処理を示してい
る。ＷＡＮ側クライアントは、ネットワーク接続機器
（ｅｘ．ルータ、ゲートウェイ）に対してサービスアク
セス機器リスト（図９）の提供を要求すると、ＳＡＬｄ
は、要求クライアントに対してユーザＩＤ，パスワード
の入力を求め、入力されたユーザＩＤ．パスワードによ
る認証処理を実行する。なお、認証の形態は、セキュリ
ティレベルに応じてその他の認証方法、例えば公開鍵暗
号方式、共通鍵暗号方式などを適用してもよい。

【００８３】認証が成功すると、ＳＡＬｄは、要求クラ
イアントに対してサービスアクセス機器リスト（図９）
を提供する。クライアントは、リストに基づいてサービ
スを選択し、ＳＡＬｄは、クライアントのＩＰアドレス
（送信元アドレス）と選択サービスに従って、ファイア
ウォール（図１２参照）を設定する。

【００８４】その後、ＳＡＬｄは、要求クライアントに
対して、要求のあったサービスに対するアクセスに必要
な情報としてＵＲＬ、具体的には、ネットワーク接続機
器ｅｘ．ルータ、ゲートウェイ）のグローバルアドレ
ス、サービスに対応する外部ポート番号を設定したＵＲ
Ｌを提供する。

【００８５】ＷＡＮ側クライアントは、提示されたＵＲ
Ｌに基づいて、ＬＡＮ側ＩＰ端末のサービスに対するア
クセスを実行する。なお、この際ＮＡＴにおいて、図７
に示すＮＡＴ変換テーブルを用いたアドレス変換とし
て、プライベートＩＰアドレスと内部ポート番号へ変換
が実行される。

【００８６】このように、本発明のシステムによれば、
ルータ、ゲートウェイなど、通信中継装置であるネット
ワーク接続機器の管理下の端末のサービスの状態を定期
的に監視して、サービスが不可能になった場合、あるい
は新たなサービスが追加された場合などにその状態を更
新し、常に最新の状態に保持したデータを保有する構成
とするとともに、インターネット等の外部ネットワーク
からのアクセスを要求するクライアントに対してアクセ
ス可能なサービスの情報をサービスアクセス機器リスト
によって提示し、選択したサービスに対して、ネットワ
ーク接続機器がアドレス変換を行なって接続する構成と
したので、ＷＡＮ側からＬＡＮ側へ、特定のサービスを
指定したアクセスが可能となる。

【００８７】なお、以上の構成は、ＩＰｖ４アドレス環
境固有というものではなく、ＩＰｖ６環境に移行するこ
となったとしても、ＳＯＨＯのＬＡＮ内部のネットワー
ク環境を外部に公開したくないという要求は同じであ
り、その場合、ＬＡＮ内部をＩＰｖ６リンクローカルア
ドレスで管理することになり、外部と直接インターネッ
ト接続を行わない構成となり、ＬＡＮ内部のサービス情
報をＷＡＮ側のアクセス権限のあるユーザに見せる処理
構成としては、上述した本発明の構成が適用可能であ
る。

【００８８】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【発明の効果】以上説明してきたように、本発明の通信
中継装置、通信中継方法、通信端末装置、並びにプログ
ラム記憶媒体によれば、ルータ、ゲートウェイなど、ネ
ットワーク接続機器の管理下の端末のサービスの状態を
定期的に監視して、提供可能なサービスを端末毎に管理
し、提供可能なサービスリストをインターネット等の外
部ネットワークからのアクセスを要求するクライアント
に対してリストによって提示し、クライアントの選択し
たサービスに対して、ネットワーク接続機器がアドレス
変換を行なって接続する構成としたので、ＷＡＮ側から
ＬＡＮ側へ、特定のサービスを指定したアクセスが可能
となる。

【００８９】また、本発明の構成によれば、通信端末装
置のサービスが不可能になった場合、あるいは新たなサ
ービスが追加された場合などにその状態を更新し、常に
最新の状態に保持したデータを保有する構成としたの
で、動的なＩＰ端末サービス管理が実行可能となる。

【００９０】また、本発明の構成によれば、ＷＡＮ側か
らのクライアントに対しては、認証を行なって認証が成
立した場合にのみサービスアクセス機器リストを提示す
る構成としたので、不正なユーザによる内部環境の漏洩
が防止される。

【００９１】

【図面の簡単な説明】

【図１】従来のＮＡＴを用いたプライベートアドレスと
グローバルアドレス間でのデータ通信態様を説明する図
である。

【図２】従来のＩＰマスカレードを用いたプライベート
アドレスとグローバルアドレス間でのデータ通信態様を
説明する図である。

【図３】本発明のシステム構成の例を示す図である。

【図４】本発明のシステム構成としての階層構成の例を
示す図である。

【図５】本発明のサービスアクセス機器リスト管理デー
モン（ＳＡＬｄ）とサービス監視デーモン（ＳＡＬｄ
ｃ）の実行するサービス登録処理を説明する図である。

【図６】本発明のサービスアクセス機器リスト管理デー
モン（ＳＡＬｄ）とサービス監視デーモン（ＳＡＬｄ
ｃ）の実行するサービス登録処理における登録メッセー
ジ例を示す図である。

【図７】本発明の構成におけるネットワーク接続機器の
有するＮＡＴ変換テーブルの例を示す図である。

【図８】本発明の構成におけるネットワーク接続機器の
有する端末管理データの例を示す図である。

【図９】本発明の構成におけるネットワーク接続機器が
提供するサービスアクセス機器リストの例を示す図であ
る。

【図１０】本発明の構成におけるネットワーク接続機器
の実行するサービス登録処理、更新処理を説明するフロ
ー図である。

【図１１】本発明の構成におけるネットワーク接続機器
の実行するサービス登録処理、更新処理におけるタイマ
ー処理を説明するフロー図である。

【図１２】本発明の構成におけるネットワーク接続機器
の生成するファイアウォールの例を示す図である。

【図１３】本発明の構成におけるネットワーク接続機器
の実行する処理シーケンスを示す図である。

【符号の説明】

１０１〜１０ｎ 通信端末 １２０ ＬＡＮ １３０ ＮＡＴボックス １４０ インターネット ２０１〜２０ｎ 通信端末 ２２０ ＬＡＮ ２３０ ＩＰマスカレードボックス ２４０ インターネット ３１０ ＳＯＨＯルータ ３１１ ＩＰ端末１ ３１２ ＩＰ端末２ ３２０ ＳＯＨＯルータ ３２１ ＨＴＴＰサーバ ３２２ ＦＴＰサーバ ３２３ ＲＴＳＰサーバ ４０１ ＳＯＨＯルータ ４０２ ＰＣ１ ４０３ アプリケーションゲートウェイＰＣ２ ４０４ カメラ ４０５ デッキ ４０６ ＵＳＢ機器

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B089 GA04 GB02 HB02 KA13 KB06 KH03 5K030 GA11 HA08 HD03 HD07 HD09 JA11 JL07 JT03 KA01 KA02 KA13 KX30 MC09 5K034 AA17 BB06 DD03 FF11 HH01 HH02 HH65 JJ12 LL01 TT02

Claims (18)

【特許請求の範囲】
1. 【請求項１】外部ネットワークとローカルネットワーク
   との中継手段として機能する通信中継装置であり、 前記ローカルネットワークに接続された内部端末の提供
   可能なサービス情報を取得し、外部ネットワークからの
   前記内部端末に対するアクセス要求に応答して、前記サ
   ービス情報と、該サービスに対するアクセス情報とを提
   示する処理を実行する構成を有することを特徴とする通
   信中継装置。
2. 【請求項２】前記サービスに対するアクセス情報は、 前記内部端末の提供サービスの各々に対応して固有に設
   定された内部ポート番号に対応して設定された情報であ
   り、該内部ポート番号とは異なる値に設定された外部ポ
   ート番号であることを特徴とする請求項１に記載の通信
   中継装置。
3. 【請求項３】前記通信中継装置は、 前記ローカルネットワークに接続された内部端末の提供
   可能なサービス情報を定期的に前記内部端末から受信
   し、サービス提供可否の状態情報に基づいて端末管理デ
   ータを更新し、更新した端末管理データに基づいて、外
   部ネットワークに対して提示するサービス情報とアクセ
   ス情報の更新を実行する構成を有することを特徴とする
   請求項１に記載の通信中継装置。
4. 【請求項４】前記通信中継装置は、 外部ネットワークを介したクライアントからの前記内部
   端末に対するアクセス要求に応答して、前記内部端末の
   提供サービスの各々に対応して固有に設定された内部ポ
   ート番号に対応して、該内部ポート番号とは異なる値に
   設定された外部ポート番号を前記クライアントに提供す
   るとともに、前記クライアントからの外部ポート番号を
   用いたアクセス要求に応じて、外部ポート番号から内部
   ポート番号への変換処理を実行する構成を有することを
   特徴とする請求項１に記載の通信中継装置。
5. 【請求項５】前記通信中継装置は、 ａ．該中継装置のグローバルＩＰアドレス、 ｂ．前記内部端末の提供サービスの各々に対応して固有
   に設定された内部ポート番号に対応して、該内部ポート
   番号とは異なる値に設定された外部ポート番号、 ｃ．前記内部端末の個々に設定されたプライベートＩＰ
   アドレス、 ｄ．前記内部端末の提供サービスの各々に対応して固有
   に設定された内部ポート番号、 とを対応付けたネットワークアドレス変換テーブルを有
   し、 前記通信中継装置は、 前記ネットワークアドレス変換テーブルに基づいて、外
   部ネットワークを介した内部端末へのアクセス要求中に
   含まれる中継装置のグローバルＩＰアドレスと外部ポー
   ト番号から、プライベートＩＰアドレスと内部ポート番
   号への変換を実行する構成を有することを特徴とする請
   求項１に記載の通信中継装置。
6. 【請求項６】前記通信中継装置は、 外部ネットワークからの前記内部端末に対するアクセス
   要求に応答して、アクセス要求クライアントの認証を実
   行し、認証成立を条件として、前記サービス情報と、該
   サービスに対するアクセス情報を提示する処理を実行す
   る構成を有することを特徴とする請求項１に記載の通信
   中継装置。
7. 【請求項７】前記通信中継装置は、 外部ネットワークからの前記内部端末に対するアクセス
   要求に応答して、アクセス要求クライアントのアドレス
   を設定したファイアウォールを構築して、ファイアウォ
   ールに基づくアクセス制限処理を実行する構成を有する
   ことを特徴とする請求項１に記載の通信中継装置。
8. 【請求項８】外部ネットワークとローカルネットワーク
   との中継手段として機能する通信中継方法であり、 前記ローカルネットワークに接続された内部端末の提供
   可能なサービス情報を取得するステップと、 外部ネットワークからの前記内部端末に対するアクセス
   要求に応答して、前記サービス情報と、該サービスに対
   するアクセス情報とを提示するステップと、 を有することを特徴とする通信中継方法。
9. 【請求項９】前記サービスに対するアクセス情報は、 前記内部端末の提供サービスの各々に対応して固有に設
   定された内部ポート番号に対応して設定された情報であ
   り、該内部ポート番号とは異なる値に設定された外部ポ
   ート番号であることを特徴とする請求項８に記載の通信
   中継方法。
10. 【請求項１０】前記通信中継方法は、さらに、 前記ローカルネットワークに接続された内部端末の提供
    可能なサービス情報を定期的に前記内部端末から受信
    し、サービス提供可否の状態情報に基づいて端末管理デ
    ータを更新し、更新した端末管理データに基づいて、外
    部ネットワークに対して提示するサービス情報とアクセ
    ス情報の更新を実行することを特徴とする請求項８に記
    載の通信中継方法。
11. 【請求項１１】前記通信中継方法は、さらに、 外部ネットワークを介したクライアントからの前記内部
    端末に対するアクセス要求に応答して、前記内部端末の
    提供サービスの各々に対応して固有に設定された内部ポ
    ート番号に対応して、該内部ポート番号とは異なる値に
    設定された外部ポート番号を前記クライアントに提供す
    るとともに、前記クライアントからの外部ポート番号を
    用いたアクセス要求に応じて、外部ポート番号から内部
    ポート番号への変換処理を実行することを特徴とする請
    求項８に記載の通信中継方法。
12. 【請求項１２】前記通信中継方法は、さらに、 ａ．中継装置のグローバルＩＰアドレス、 ｂ．前記内部端末の提供サービスの各々に対応して固有
    に設定された内部ポート番号に対応して、該内部ポート
    番号とは異なる値に設定された外部ポート番号、 ｃ．前記内部端末の個々に設定されたプライベートＩＰ
    アドレス、 ｄ．前記内部端末の提供サービスの各々に対応して固有
    に設定された内部ポート番号、 とを対応付けたネットワークアドレス変換テーブルに基
    づいて、外部ネットワークを介した内部端末へのアクセ
    ス要求中に含まれる中継装置のグローバルＩＰアドレス
    と外部ポート番号から、プライベートＩＰアドレスと内
    部ポート番号への変換を実行することを特徴とする請求
    項８に記載の通信中継方法。
13. 【請求項１３】前記通信中継方法は、さらに、 外部ネットワークからの前記内部端末に対するアクセス
    要求に応答して、アクセス要求クライアントの認証を実
    行し、認証成立を条件として、前記サービス情報と、該
    サービスに対するアクセス情報を提示する処理を実行す
    ることを特徴とする請求項８に記載の通信中継方法。
14. 【請求項１４】前記通信中継方法は、さらに、 外部ネットワークからの前記内部端末に対するアクセス
    要求に応答して、アクセス要求クライアントのアドレス
    を設定したファイアウォールを構築して、ファイアウォ
    ールに基づくアクセス制限処理を実行することを特徴と
    する請求項８に記載の通信中継方法。
15. 【請求項１５】外部ネットワークとの中継手段として機
    能する通信中継装置の管理するローカルネットワークに
    接続された通信端末装置において、 該通信端末装置において提供可能なサービス情報を前記
    通信中継装置に出力する構成を有することを特徴とする
    通信端末装置。
16. 【請求項１６】前記サービス情報は、 サービス識別データとサービスに対応する内部ポート番
    号を含む構成であることを特徴とする請求項１５に記載
    の通信端末装置。
17. 【請求項１７】前記通信端末装置は、 前記通信中継装置からの要求に応じて、サービス提供可
    否の状態情報を出力する構成を有することを特徴とする
    請求項１５に記載の通信端末装置。
18. 【請求項１８】外部ネットワークとローカルネットワー
    クとの中継手段として機能する通信中継システムにおけ
    るデータ通信処理をコンピュータ・システム上で実行せ
    しめるコンピュータ・プログラムを提供するプログラム
    記憶媒体であって、前記コンピュータ・プログラムは、 前記ローカルネットワークに接続された内部端末の提供
    可能なサービス情報を取得するステップと、 外部ネットワークからの前記内部端末に対するアクセス
    要求に応答して、前記サービス情報と、該サービスに対
    するアクセス情報とを提示するステップと、 を実行することを特徴とするプログラム記憶媒体。