JP2002232460A

JP2002232460A - イントラネットリモートアクセス方法並びにイントラネットリモートアクセス処理プログラム及び該処理プログラムを記録した記録媒体

Info

Publication number: JP2002232460A
Application number: JP2001030156A
Authority: JP
Inventors: Keishin Yamada; 敬信山田; Kiyoshi Nakahama; 清志中濱
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2001-02-06
Filing date: 2001-02-06
Publication date: 2002-08-16
Anticipated expiration: 2021-02-06
Also published as: JP3701206B2

Abstract

(57)【要約】【課題】Ｗｅｂ対応携帯電話などの端末によるイントラ
ネットへのリモートアクセスを、端末単体でありながら
高いセキュリティを確保した上で行うことの可能なイン
トラネットリモートアクセス方法並びにイントラネット
リモートアクセス処理プログラム及び該処理プログラム
を記録した記録媒体の提供。【解決手段】イントラネット５上の機器（機器１，…，
機器Ｎ）に対応して割り当てられたＷｅｂ対応携帯電話
４からの端末ＩＤの入力に伴い、インターネット６上の
ＶＰＮセッション管理サーバ２からのコマンド制御に応
じてＶＰＮゲートウェイ３とゲートウェイ機器１との間
にＶＰＮトンネル９を設定し、Ｗｅｂ対応携帯電話４か
ら端末ＩＤ及び機器名が入力されて、該当する機器に対
して所要のアクセスが発生するのに伴い、そのＷｅｂ対
応携帯電話４に代わり、ＶＰＮセッション管理サーバ２
に、ＶＰＮトンネル９を経由した代理アクセスを行わせ
る特徴。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、イントラネットリ
モートアクセス方法並びにイントラネットリモートアク
セス処理プログラム及び該処理プログラムを記録した記
録媒体に関し、詳しくは、ＶＰＮ機能を有するゲートウ
ェイ機器を介してインターネットに接続されたイントラ
ネット上の機器を、所定のインターネットゲートウェイ
を通じて前記インターネットにアクセス可能な端末から
リモートアクセスするためのイントラネットリモートア
クセス方法、並びに当該イントラネットリモートアクセ
ス方法を実施するためのイントラネットリモートアクセ
ス処理プログラム、及び当該イントラネットリモートア
クセス処理プログラムを記録した記録媒体に係わる。

【従来の技術】

【０００２】近年、パケット網やＰＤＣ網などの公衆網
から、携帯電話サービスを提供する通信キャリアにより
設置されたインターネットゲートウェイ経由で、ＨＴＴ
ＰによるＷｅｂページの閲覧を可能にする携帯電話（以
下、「Ｗｅｂ対応携帯電話」という）が登場している。

【０００３】このＷｅｂ対応携帯電話によれば、インタ
ーネット上のＷＷＷサーバにアクセスして、様々な情報
を得たりサービスを受けることが可能になる他、例え
ば、企業等に設置されたＬＡＮ上のＷｅｂサーバに、外
出先からリモートアクセスすることなども可能となる。

【０００４】上記の例のように、企業等におけるＬＡＮ
上のＷｅｂサーバに、外出先からリモートアクセスする
場合、本人の成りすまし、或いは通信データの盗聴や改
竄（ざん）などの脅威に対処するため、セキュリティ面
に対する十分な配慮が必要となる。

【０００５】そのセキュリティ確保のための具体策に
は、従来、第１の方法として、携帯電話通信キャリアの
インターネットゲートウェイと、被リモートアクセス先
であるイントラネット（インターネットとの境界域）と
のゲートウェイ機器間を、専用線やＩＰ閉域網などセキ
ュリティの保証されたネットワークで接続し、事前に登
録されたＷｅｂ対応携帯電話のみに、当該イントラネッ
トへのリモートアクセスを許可する「ＣＵＧサービス
（ＣＵＧ：クローズドユーザグループ）」を利用する方
法がある。

【０００６】また、第２の方法として、被リモートアク
セス先のイントラネットとインターネットとの境界域に
認証用サーバを設置し、所要の認証を行うためのトーク
ンを正規ユーザに配布すると同時に、当該認証用サーバ
に適切な設定を施すといった方法があり、そのトークン
の具体例としては、ＩＣカードや端末登録用パスワード
発生装置などがある。

【０００７】このうち、ＩＣカードによるセキュリティ
方式は、Ｗｅｂ対応携帯電話に接続されたＩＣカードリ
ーダに認証用のＩＣカードを接続し、そのＩＣカードに
よって本人か否かを認証する方式であり、実際の認証に
は、通常、ユーザ名とパスワードとが用いられる。この
方式によれば、ＩＣカードを所持していれば本人である
ことが確認できるため、完璧なセキュリティが期待でき
るとされている。

【０００８】これに対し、端末登録用パスワード発生装
置を用いたセキュリティ方式は、遠隔地におけるコンピ
ュータのユーザに当該装置を配布し、割り当てられた端
末登録用パスワードをユーザに直接入力させる方式であ
り、コンピュータのＲＡＳ（リモートアクセスサービ
ス）には、当該装置の固有コードを登録し、一定の計算
式によりパスワードを解読するようにしている。

【０００９】

【発明が解決しようとする課題】しかしながら、従来の
セキュリティ確保の方法には、以下に示すような種々の
問題があった。

【００１０】即ち、第１の方法では、専用線など高価な
回線をイントラネットまで引き込む必要があり、加え
て、汎用のＷｅｂ対応携帯端末をイントラネットへのリ
モートアクセス端末とする際には、ＣＵＧサービスを提
供する企業等に対し主に書類で申請作業を行う必要があ
るため、リモートアクセス端末の追加や変更を迅速に行
うことが困難であった。

【００１１】一方、第２の方法のうち、ＩＣカード方式
は、完璧なセキュリティを望む場合には相応しいが、こ
の方式では、Ｗｅｂ対応携帯電話にＩＣカードリーダを
接続するための拡張スロットを必要とする上、被リモー
トアクセス先のイントラネット上の機器側にも何らかの
プログラムを追加する必要があり、しかも、プログラム
やＯＳによる機種依存があった。

【００１２】これに対し、端末登録用パスワード方式で
は、Ｗｅｂ対応携帯電話のユーザにパスワード発生装置
を配布する必要がある上、パスワード解読のための計算
式が装置の製造元により異なり、この方式の場合も、Ｉ
Ｃカード方式の場合と同様、イントラネット上の機器側
に何らかのプログラムを追加する必要があり、プログラ
ムやＯＳによる機種依存があった。

【００１３】また、以上の第２の方法では、何れの方式
にしても、ユーザは、Ｗｅｂ対応携帯電話の他に、認証
のためのトークンを常に持ち運ばなければならないとう
決定的な不便さがあった。

【００１４】これでは、Ｗｅｂ対応携帯電話及びインタ
ーネットの普及に伴って、爆発的な増加が予想されるＷ
ｅｂ対応携帯電話からイントラネットへのリモートアク
セスに、セキュリティや利便性の面において十分に対応
できない。

【００１５】ここにおいて、本発明の解決すべき主要な
目的は、次のとおりである。

【００１６】即ち、本発明の第１の目的は、Ｗｅｂ対応
携帯電話などの端末によるイントラネットへのリモート
アクセスを、端末単体でありながら高いセキュリティを
確保した上で行うことの可能なイントラネットリモート
アクセス方法並びにイントラネットリモートアクセス処
理プログラム及び該処理プログラムを記録した記録媒体
を提供せんとするものである。

【００１７】本発明の第２の目的は、イントラネット上
の機器に追加や変更が生じた場合にも、これに迅速に対
応することが可能であり、システムへの適用に際し高い
利便性を得ることの可能なイントラネットリモートアク
セス方法並びにイントラネットリモートアクセス処理プ
ログラム及び該処理プログラムを記録した記録媒体を提
供せんとするものである。

【００１８】本発明の第３の目的は、専用線などの高価
な回線を必要とせず、システムへの適用に際しコストの
増加を招くことのないイントラネットリモートアクセス
方法並びにイントラネットリモートアクセス処理プログ
ラム及び該処理プログラムを記録した記録媒体を提供せ
んとするものである。

【００１９】本発明の他の目的は、明細書、図面、特に
特許請求の範囲の各請求項の記載から自ずと明らかとな
ろう。

【００２０】

【課題を解決するための手段】本発明方法においては、
イントラネット上の機器に対応して割り当てられた端末
からの端末ＩＤの入力に伴い、インターネット上のＶＰ
Ｎセッション管理サーバからのコマンド制御に応じてＶ
ＰＮゲートウェイとゲートウェイ機器との間にＶＰＮト
ンネルを設定し、該当する端末から端末ＩＤ及び機器名
が入力されて、該当する機器に対して所要のアクセスが
発生するのに伴い、その端末に代わり、ＶＰＮセッショ
ン管理サーバに、ＶＰＮトンネルを経由した代理アクセ
スを行わせる手法を実施する、という特徴を有する。

【００２１】一方、本発明プログラムにおいては、コン
ピュータを構成するインターネット上のＶＰＮセッショ
ン管理サーバに実行させるプログラムに、イントラネッ
ト上の機器に対応して割り当てられた端末からの端末Ｉ
Ｄの入力に伴い、ＶＰＮセッション管理サーバからのコ
マンド制御に応じてＶＰＮゲートウェイとゲートウェイ
機器との間にＶＰＮトンネルを設定するステップと、該
当する端末から端末ＩＤ及び機器名が入力されて、該当
する機器に対して所要のアクセスが発生するのに伴い、
その端末に代わり、ＶＰＮセッション管理サーバに、Ｖ
ＰＮトンネルを経由した代理アクセスを行わせるステッ
プとを有する手順を実行する、という特徴を有する。

【００２２】また、本発明記録媒体においては、コンピ
ュータを構成するインターネット上のＶＰＮセッション
管理サーバに実行させるプログラムを記録した記録媒体
に、イントラネット上の機器に対応して割り当てられた
端末からの端末ＩＤの入力に伴い、ＶＰＮセッション管
理サーバからのコマンド制御に応じてＶＰＮゲートウェ
イとゲートウェイ機器との間にＶＰＮトンネルを設定す
る手順と、該当する端末から端末ＩＤ及び機器名が入力
されて、該当する機器に対して所要のアクセスが発生す
るのに伴い、その端末に代わり、ＶＰＮセッション管理
サーバに、ＶＰＮトンネルを経由した代理アクセスを行
わせる手順とが記述される手続を実録する、という特徴
を有する。

【００２３】さらに具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する新規な特徴的構成手
法、手順又は手続を採用することにより、前記目的を達
成するよう為される。

【００２４】即ち、本発明方法の第１の特徴は、ＶＰＮ
機能を有するゲートウェイ機器を介してインターネット
に接続されたイントラネット上の機器に、所定のインタ
ーネットゲートウェイを通じて前記インターネットにア
クセス可能な端末からリモートアクセスするためのイン
トラネットリモートアクセス方法であって、前記インタ
ーネット上に、前記インターネットゲートウェイと専用
線で接続されたＶＰＮセッション管理サーバと、ＯＳＩ
参照モデルのネットワーク層においてＶＰＮセッション
を実現する機能を有し、前記ＶＰＮセッション管理サー
バからのコマンド制御に応じて前記ゲートウェイ機器と
の間にＶＰＮトンネルを設定するＶＰＮゲートウェイと
を配置し、前記イントラネット上の任意の機器からの要
求に伴い、その機器に付与された機器名及び機器アドレ
スを前記ＶＰＮセッション管理サーバに登録すると共
に、当該ＶＰＮセッション管理サーバ内で端末登録用パ
スワードをランダムに一時生成し、この生成された前記
端末登録用パスワードを、前記ＶＰＮセッション管理サ
ーバから前記インターネットを経由して、該当する前記
機器に通知するＣＵＧ作成処理と、該当する前記機器に
対応して割り当てられた所定の端末から、前記端末登録
用パスワード及び当該端末に付与された端末ＩＤが入力
されるのに伴い、その端末ＩＤを前記ＶＰＮセッション
管理サーバに登録すると共に、当該端末ＩＤが登録され
た旨を、前記ＶＰＮセッション管理サーバから前記専用
線を経由して、該当する前記端末に通知する端末登録処
理と、該当する前記端末からの前記端末ＩＤの入力に伴
い、前記ＶＰＮセッション管理サーバからの前記コマン
ド制御に応じて前記ＶＰＮゲートウェイと前記ゲートウ
ェイ機器との間に前記ＶＰＮトンネルを設定し、この設
定によりＶＰＮセッションが開始された旨を、前記ＶＰ
Ｎセッション管理サーバから前記ＶＰＮトンネルを経由
して、該当する前記端末に通知するＶＰＮセッション確
立処理と、該当する前記端末から前記端末ＩＤ及び前記
機器名が入力されて、該当する前記機器に対して所要の
アクセスが発生するのに伴い、その端末に代わり、前記
ＶＰＮセッション管理サーバに、前記ＶＰＮトンネルを
経由した代理アクセスを行わせる代理アクセス処理とを
順次実施してなる、イントラネットリモートアクセス方
法の構成採用にある。

【００２５】本発明方法の第２の特徴は、上記本発明方
法の第１の特徴における前記ゲートウェイ機器及び前記
ＶＰＮセッション管理サーバが、両者の間で所定の共有
秘密情報を共有し、前記ＣＵＧ作成処理が、前記ゲート
ウェイ機器において、公開鍵暗号方式の暗号アルゴリズ
ムを用いて秘密鍵及び公開鍵を生成する処理と、所定の
原文に対し前記共有秘密情報を用いてメッセージ認証子
を生成する処理と、前記機器名及び前記機器アドレスを
前記共有秘密情報を用いて暗号化する処理と、当該ゲー
トウェイ機器に付与された機器ＩＤ、前記公開鍵、前記
原文、前記メッセージ認証子、並びに暗号化後の前記機
器名及び前記機器アドレスを前記ＶＰＮセッション管理
サーバに送信する処理とを順次実施し、前記ＶＰＮセッ
ション管理サーバにおいて、受信した前記原文に対し、
受信した前記機器ＩＤに対応する前記共有秘密情報を用
いてメッセージ認証子を生成する処理と、この生成され
た前記メッセージ認証子と受信した前記メッセージ認証
子とが一致したことを以って、前記ゲートウェイ機器の
正当性を認証する処理と、受信した暗号化後の前記機器
名及び前記機器アドレスを前記共有秘密情報を用いて復
号化する処理と、これら復号化された前記機器名及び前
記機器アドレスを、前記端末登録用パスワードと共に前
記機器ＩＤと対応させて保持する処理と、受信した前記
公開鍵を用いて前記端末登録用パスワードを暗号化する
処理と、暗号化後の前記端末登録用パスワードを前記ゲ
ートウェイ機器に送信する処理とを順次実施し、再び前
記ゲートウェイ機器において、受信した暗号化後の前記
端末登録用パスワードを前記秘密鍵を用いて復号化する
処理を実施してなる、イントラネットリモートアクセス
方法の構成採用にある。

【００２６】本発明方法の第３の特徴は、上記本発明方
法の第２の特徴における端末登録処理が、前記ＶＰＮセ
ッション管理サーバにおいて、前記端末から入力された
前記端末登録用パスワードが、対応保持されている前記
端末登録用パスワードと一致したことを以って、当該端
末の正当性を認証する処理と、前記端末ＩＤを前記機器
ＩＤと対応させて保持する処理と、対応保持されている
前記端末登録用パスワードを削除する処理とを順次実施
してなる、イントラネットリモートアクセス方法の構成
採用にある。

【００２７】本発明方法の第４の特徴は、上記本発明方
法の第３の特徴における前記ゲートウェイ機器及び前記
ＶＰＮセッション管理サーバが、両者の間で共有認証鍵
を共有し、前記ＶＰＮセッション確立処理が、前記ＶＰ
Ｎセッション管理サーバにおいて、前記端末から入力さ
れた前記端末ＩＤが、対応保持されている前記端末ＩＤ
と一致したことを以って、当該端末の正当性を認証する
処理と、前記ゲートウェイ機器を対象ホストとした前記
共有認証鍵の設定を、前記ＶＰＮゲートウェイに書き込
む処理とを順次実施してなる、イントラネットリモート
アクセス方法の構成採用にある。

【００２８】本発明方法の第５の特徴は、上記本発明方
法の第４の特徴における前記代理アクセス処理が、前記
ＶＰＮセッション管理サーバにおいて、前記端末から入
力された前記端末ＩＤ及び前記機器名が、対応保持され
ている前記端末ＩＤ及び前記機器名と一致したことを以
って、前記端末の正当性を認証する処理と、対応保持さ
れている前記機器アドレスを取得する処理と、所定のリ
バースプロキシプログラムを起動して、その取得された
前記機器アドレス向けの代理アクセスが行われるよう、
当該リバースプロキシプログラムに対し指示を与える処
理とを順次実施してなる、イントラネットリモートアク
セス方法の構成採用にある。

【００２９】本発明方法の第６の特徴は、上記本発明方
法の第４又は第５の特徴における前記ゲートウェイ機器
及び前記ＶＰＮセッション管理サーバにおける前記共有
認証鍵及び前記共有秘密情報の共有が、前記ゲートウェ
イ機器が新たに設置されて、当該ゲートウェイ機器から
前記機器ＩＤが入力されるのに伴い、その機器ＩＤを前
記ＶＰＮセッション管理サーバに登録すると共に、当該
ＶＰＮセッション管理サーバ内でランダムに生成した前
記共有認証鍵及び前記共有秘密情報を、前記ＶＰＮセッ
ション管理サーバから前記インターネットを経由して、
前記ゲートウェイ機器に通知する設置通知処理を実施す
ることにより行われてなる、イントラネットリモートア
クセス方法の構成採用にある。

【００３０】本発明方法の第７の特徴は、上記本発明方
法の第６の特徴における前記設置通知処理が、前記ゲー
トウェイ機器において、公開鍵暗号方式の暗号アルゴリ
ズムを用いて秘密鍵及び公開鍵を生成する処理と、所定
の原文に対し、当該ゲートウェイ機器の設置時において
前記ＶＰＮセッション管理サーバと間で共有される初期
共有秘密情報を用いてメッセージ認証子を生成する処理
と、当該ゲートウェイ機器に付与された前記機器ＩＤ、
前記公開鍵、前記原文、及び前記メッセージ認証子を前
記ＶＰＮセッション管理サーバに送信する処理とを順次
実施し、前記ＶＰＮセッション管理サーバにおいて、受
信した前記原文に対し、受信した前記機器ＩＤに対応す
る前記初期共有秘密情報を用いてメッセージ認証子を生
成する処理と、この生成された前記メッセージ認証子と
受信した前記メッセージ認証子とが一致したことを以っ
て、前記ゲートウェイ機器の正当性を認証する処理と、
前記共有認証鍵及び前記共有秘密情報を前記機器ＩＤと
対応させて保持する処理と、受信した前記公開鍵を用い
て前記共有認証鍵及び前記共有秘密情報を暗号化する処
理と、暗号化後の前記共有認証鍵及び前記共有秘密情報
を前記ゲートウェイ機器に送信する処理とを順次実施
し、再び前記ゲートウェイ機器において、受信した暗号
化後の前記共有認証鍵及び前記共有秘密情報を前記秘密
鍵を用いて復号化する処理と、これら復号化された前記
共有認証鍵及び前記共有秘密情報を保持する処理とを順
次実施してなる、イントラネットリモートアクセス方法
の構成採用にある。

【００３１】本発明方法の第８の特徴は、上記本発明方
法の第７の特徴における前記設置通知処理が、前記ゲー
トウェイ機器において、前記ＶＰＮゲートウェイを対象
ホストとした前記共有認証鍵の設定を、自身のルータ部
に書き込む認証鍵設定処理を含んでなる、イントラネッ
トリモートアクセス方法の構成採用にある。

【００３２】本発明方法の第９の特徴は、上記本発明方
法の第２、第３、第４、第５、第６、第７又は第８の特
徴における前記原文に、前記機器ＩＤにタイムスタンプ
を付加してなるものを採用してなる、イントラネットリ
モートメアクセス方法の構成採用にある。

【００３３】本発明方法の第１０の特徴は、上記本発明
方法の第１、第２、第３、第４、第５、第６、第７、第
８又は第９の特徴における前記端末が、Ｗｅｂ対応携帯
電話であり、前記インターネットゲートウェイが、前記
Ｗｅｂ対応携帯電話のサービスを提供する通信キャリア
により設置されたものである、イントラネットリモート
アクセス方法の構成採用にある。

【００３４】一方、本発明プログラムの第１の特徴は、
ＶＰＮ機能を有するゲートウェイ機器を介してインター
ネットに接続されたイントラネット上の機器に、所定の
インターネットゲートウェイを通じて前記インターネッ
トにアクセス可能な端末からリモートアクセスをするに
際し、前記ゲートウェイ機器において、前記インターネ
ットゲートウェイと専用線で接続されたＶＰＮセッショ
ン管理サーバに対するＣＵＧ作成要求処理を実行するた
めのイントラネットリモートアクセス処理プログラムで
あって、公開鍵暗号方式の暗号アルゴリズムを用いて秘
密鍵及び公開鍵を生成するステップと、所定の原文に対
し、前記ＶＰＮセッション管理サーバとの間で共有され
る所定の共有秘密情報を用いてメッセージ認証子を生成
するステップと、前記ユーザグループに参加しようとす
る前記イントラネット上の所定の機器に付与された機器
名及び機器アドレスを、前記共有秘密情報を用いて暗号
化するステップと、当該ゲートウェイ機器に付与された
機器ＩＤ、前記公開鍵、前記原文、前記メッセージ認証
子、並びに暗号化後の前記機器名及び前記機器アドレス
を前記ＶＰＮセッション管理サーバに送信するステップ
と、前記ＶＰＮセッション管理サーバから受信した暗号
化後の端末登録用パスワードを前記秘密鍵を用いて復号
化するステップとを有してなる、イントラネットリモー
トアクセス処理プログラムの構成採用にある。

【００３５】本発明プログラムの第２の特徴は、ＶＰＮ
機能を有するゲートウェイ機器を介してインターネット
に接続されたイントラネット上の機器に、所定のインタ
ーネットゲートウェイを通じて前記インターネットにア
クセス可能な端末からリモートアクセスするに当り、前
記インターネットゲートウェイと専用線で接続されたＶ
ＰＮセッション管理サーバにおいて、前記ゲートウェイ
機器からのユーザグループ作成要求に応じたＣＵＧ作成
受付処理を実行するためのイントラネットリモートアク
セス処理プログラムであって、前記ゲートウェイ機器か
ら受信した所定の原文に対し、前記ゲートウェイ機器か
ら受信した機器ＩＤに対応して前記ゲートウェイ機器と
の間で共有される共有秘密情報を用いてメッセージ認証
子を生成するステップと、この生成された前記メッセー
ジ認証子と、前記ゲートウェイ機器から受信したメッセ
ージ認証子とが一致したことを以って、前記ゲートウェ
イ機器の正当性を認証するステップと、前記ユーザグル
ープに参加しようとする前記イントラネット上の所定の
機器に付与され、前記ゲートウェイ機器から受信した暗
号化後の機器名及び機器アドレスを、前記共有秘密情報
を用いて復号化するステップと、端末登録用パスワード
をランダムに一時生成すると共に、復号化された前記機
器名及び前記機器アドレスを前記端末登録用パスワード
と共に保持するステップと、前記ゲートウェイ機器から
受信した公開鍵を用いて前記端末登録用パスワードを暗
号化するステップと、暗号化後の前記端末登録用パスワ
ードを前記ゲートウェイ機器に送信するステップとを有
してなる、イントラネットリモートアクセス処理プログ
ラムの構成採用にある。

【００３６】本発明プログラムの第３の特徴は、ＶＰＮ
機能を有するゲートウェイ機器を介してインターネット
に接続されたイントラネット上の機器に、所定のインタ
ーネットゲートウェイを通じて前記インターネットにア
クセス可能な端末からリモートアクセスするに当り、前
記インターネットゲートウェイと専用線で接続されたＶ
ＰＮセッション管理サーバにおいて、前記イントラネッ
ト上の所定の機器に対応して割り当てられた所定の端末
に係る端末登録処理を実行するためのイントラネットリ
モートアクセス処理プログラムであって、該当する前記
端末から入力された端末登録用パスワードが、対応保持
されている端末登録用パスワードと一致したことを以っ
て、当該端末の正当性を認証するステップと、前記端末
から入力された端末ＩＤを保持するステップと、対応保
持されている前記端末登録用パスワードを削除するステ
ップとを有してなる、イントラネットリモートアクセス
処理プログラムの構成採用にある。

【００３７】本発明プログラムの第４の特徴は、ＶＰＮ
機能を有するゲートウェイ機器を介してインターネット
に接続されたイントラネット上の機器に、所定のインタ
ーネットゲートウェイを通じて前記インターネットにア
クセス可能な端末からリモートアクセスするに当り、前
記インターネットゲートウェイと専用線で接続されたＶ
ＰＮセッション管理サーバにおいて、ＯＳＩ参照モデル
のネットワーク層においてＶＰＮセッションを実現する
機能を有するＶＰＮゲートウェイを、前記イントラネッ
ト上の所定の機器に対応して割り当てられた所定の端末
を通じてコマンド制御することにより、前記ゲートウェ
イ機器との間にＶＰＮトンネルを設定するＶＰＮセッシ
ョン確立処理を実行するためのイントラネットリモート
アクセス処理プログラムであって、該当する前記端末か
ら入力された端末ＩＤが、対応保持されている端末ＩＤ
と一致したことを以って、当該端末の正当性を認証する
ステップと、前記ゲートウェイ機器を対象ホストとした
前記共有認証鍵の設定を、前記ＶＰＮゲートウェイに書
き込むステップとを有してなる、イントラネットリモー
トアクセス処理プログラムの構成採用にある。

【００３８】本発明プログラムの第５の特徴は、ＶＰＮ
機能を有するゲートウェイ機器を介してインターネット
に接続されたイントラネット上の機器に、所定のインタ
ーネットゲートウェイを通じて前記インターネットにア
クセス可能な端末からリモートアクセスするに当り、前
記インターネットゲートウェイと専用線で接続されたＶ
ＰＮセッション管理サーバにおいて、ＯＳＩ参照モデル
のネットワーク層においてＶＰＮセッションを実現する
機能を有するＶＰＮゲートウェイを、前記イントラネッ
ト上の所定の機器に対応して割り当てられた所定の端末
を通じてコマンド制御することにより、その端末に代わ
り、ＶＰＮトンネルを経由した代理アクセスを行わせる
代理アクセス処理を実行するためのイントラネットリモ
ートアクセス処理プログラムであって、該当する前記端
末から入力された端末ＩＤ及び機器名が、対応保持され
ている端末ＩＤ及び機器名と一致したことを以って、前
記端末の正当性を認証するステップと、対応保持されて
いる機器アドレスを取得するステップと、所定のリバー
スプロキシプログラムを起動して、その取得された前記
機器アドレス向けの代理アクセスが行われるよう、当該
リバースプロキシプログラムに対し指示を与えるステッ
プとを有してなる、イントラネットリモートアクセス処
理プログラムの構成採用にある。

【００３９】また、本発明記録媒体の第１の特徴は、Ｖ
ＰＮ機能を有するゲートウェイ機器を介してインターネ
ットに接続されたイントラネット上の機器に、所定のイ
ンターネットゲートウェイを通じて前記インターネット
にアクセス可能な端末からリモートアクセスするに当
り、コンピュータを構成する前記ゲートウェイ機器に、
前記インターネットゲートウェイと専用線で接続された
ＶＰＮセッション管理サーバに対するＣＵＧ作成要求処
理を実行させるためのイントラネットリモートアクセス
処理プログラムを記録した記録媒体であって、当該イン
トラネットリモートアクセス処理プログラムが、前記ゲ
ートウェイ機器に、公開鍵暗号方式の暗号アルゴリズム
を用いて秘密鍵及び公開鍵を生成させる手順と、所定の
原文に対し、前記ＶＰＮセッション管理サーバとの間で
共有される所定の共有秘密情報を用いてメッセージ認証
子を生成させる手順と、前記ユーザグループに参加しよ
うとする前記イントラネット上の所定の機器に付与され
た機器名及び機器アドレスを、前記共有秘密情報を用い
て暗号化させる手順と、当該ゲートウェイ機器に付与さ
れた機器ＩＤ、前記公開鍵、前記原文、前記メッセージ
認証子、並びに暗号化後の前記機器名及び前記機器アド
レスを前記ＶＰＮセッション管理サーバに送信させる手
順と、前記ＶＰＮセッション管理サーバから受信した暗
号化後の端末登録用パスワードを前記秘密鍵を用いて復
号化させる手順とを順次実行させてなる、イントラネッ
トリモートアクセス処理プログラムを記録した記録媒体
の構成採用にある。

【００４０】本発明記録媒体の第２の特徴は、ＶＰＮ機
能を有するゲートウェイ機器を介してインターネットに
接続されたイントラネット上の機器に、所定のインター
ネットゲートウェイを通じて前記インターネットにアク
セス可能な端末からリモートアクセスするに当り、前記
インターネットゲートウェイと専用線で接続された、コ
ンピュータを構成するＶＰＮセッション管理サーバに、
前記ゲートウェイ機器からのユーザグループ作成要求に
応じたＣＵＧ作成受付処理を実行させるためのイントラ
ネットリモートアクセス処理プログラムを記録した記録
媒体であって、当該イントラネットリモートアクセス処
理プログラムが、前記ＶＰＮセッション管理サーバに、
前記ゲートウェイ機器から受信した所定の原文に対し、
前記ゲートウェイ機器から受信した機器ＩＤに対応して
前記ゲートウェイ機器との間で共有される共有秘密情報
を用いてメッセージ認証子を生成させる手順と、この生
成された前記メッセージ認証子と、前記ゲートウェイ機
器から受信したメッセージ認証子とが一致したことを以
って、前記ゲートウェイ機器の正当性を認証させる手順
と、前記ユーザグループに参加しようとする前記イント
ラネット上の所定の機器に付与され、前記ゲートウェイ
機器から受信した暗号化後の機器名及び機器アドレス
を、前記共有秘密情報を用いて復号化させる手順と、端
末登録用パスワードをランダムに一時生成させると共
に、復号化された前記機器名及び前記機器アドレスを前
記端末登録用パスワードと共に保持させる手順と、前記
ゲートウェイ機器から受信した公開鍵を用いて前記端末
登録用パスワードを暗号化させる手順と、暗号化後の前
記端末登録用パスワードを前記ゲートウェイ機器に送信
させる手順とを順次実行させてなる、イントラネットリ
モートアクセス処理プログラムを記録した記録媒体の構
成採用にある。

【００４１】本発明記録媒体の第３の特徴は、ＶＰＮ機
能を有するゲートウェイ機器を介してインターネットに
接続されたイントラネット上の機器に、所定のインター
ネットゲートウェイを通じて前記インターネットにアク
セス可能な端末からリモートアクセスするに当り、前記
インターネットゲートウェイと専用線で接続された、コ
ンピュータを構成するＶＰＮセッション管理サーバに、
前記イントラネット上の所定の機器に対応して割り当て
られた所定の端末に係る端末登録処理を実行させるため
のイントラネットリモートアクセス処理プログラムを記
録した記録媒体であって、当該イントラネットリモート
アクセス処理プログラムが、前記ＶＰＮセッション管理
サーバに、該当する前記端末から入力された端末登録用
パスワードが、対応保持されている端末登録用パスワー
ドと一致したことを以って、当該端末の正当性を認証さ
せる手順と、前記端末から入力された端末ＩＤを保持さ
せる手順と、対応保持されている前記端末登録用パスワ
ードを削除させる手順とを順次実行させてなる、イント
ラネットリモートアクセス処理プログラムを記録した記
録媒体の構成採用にある。

【００４２】本発明記録媒体の第４の特徴は、ＶＰＮ機
能を有するゲートウェイ機器を介してインターネットに
接続されたイントラネット上の機器に、所定のインター
ネットゲートウェイを通じて前記インターネットにアク
セス可能な端末からリモートアクセスするに当り、前記
インターネットゲートウェイと専用線で接続された、コ
ンピュータを構成するＶＰＮセッション管理サーバに、
ＯＳＩ参照モデルのネットワーク層においてＶＰＮセッ
ションを実現する機能を有するＶＰＮゲートウェイを、
前記イントラネット上の所定の機器に対応して割り当て
られた所定の端末を通じてコマンド制御させることによ
り、前記ゲートウェイ機器との間にＶＰＮトンネルを設
定するＶＰＮセッション確立処理を実行させるためのイ
ントラネットリモートアクセス処理プログラムを記録し
た記録媒体であって、当該イントラネットリモートアク
セス処理プログラムが、前記ＶＰＮセッション管理サー
バに、該当する前記端末から入力された端末ＩＤが、対
応保持されている端末ＩＤと一致したことを以って、当
該端末の正当性を認証させる手順と、前記ゲートウェイ
機器を対象ホストとした前記共有認証鍵の設定を、前記
ＶＰＮゲートウェイに書き込ませる手順とを順次実行さ
せてなる、イントラネットリモートアクセス処理プログ
ラムを記録した記録媒体の構成採用にある。

【００４３】本発明記録媒体の第５の特徴は、ＶＰＮ機
能を有するゲートウェイ機器を介してインターネットに
接続されたイントラネット上の機器に、所定のインター
ネットゲートウェイを通じて前記インターネットにアク
セス可能な端末からリモートアクセスするに当り、前記
インターネットゲートウェイと専用線で接続された、コ
ンピュータを構成するＶＰＮセッション管理サーバに、
ＯＳＩ参照モデルのネットワーク層においてＶＰＮセッ
ションを実現する機能を有するＶＰＮゲートウェイを、
前記イントラネット上の所定の機器に対応して割り当て
られた所定の端末を通じてコマンド制御させることによ
り、その端末に代わり、ＶＰＮトンネルを経由した代理
アクセスを行わせる代理アクセス処理を実行させるため
のイントラネットリモートアクセス処理プログラムを記
録した記録媒体であって、当該イントラネットリモート
アクセス処理プログラムが、前記ＶＰＮセッション管理
サーバに、該当する前記端末から入力された端末ＩＤ及
び機器名が、対応保持されている端末ＩＤ及び機器名と
一致したことを以って、前記端末の正当性を認証させる
手順と、対応保持されている機器アドレスを取得させる
手順と、所定のリバースプロキシプログラムを起動させ
て、その取得された前記機器アドレス向けの代理アクセ
スが行われるよう、当該リバースプロキシプログラムに
対し指示を与えさせる手順とを順次実行させてなる、イ
ントラネットリモートアクセス処理プログラムを記録し
た記録媒体の構成採用にある。

【００４４】

【発明の実施の形態】以下、本発明の実施の形態を、添
付図面を参照しつつ、まず、本発明の適用を受ける適用
システムの構成例につき説明し、次いで、当該適用シス
テムで用いられるプログラム例及びそのプログラムを記
録した記録媒体例につき説明し、最後に、当該適用シス
テムにおいて実施される方法例につき説明する。

【００４５】（適用システム構成例）図１は、本発明の
適用システムであるイントラネットリモートアクセスシ
ステムの構成を示す図である。

【００４６】同図に示すように、このイントラネットリ
モートアクセスシステムαは、４つのノード、即ち、ゲ
ートウェイ機器１、ＶＰＮセッション管理サーバ２、Ｖ
ＰＮゲートウェイ３、及びＷｅｂ対応携帯電話４とでシ
ステム構築される。

【００４７】ゲートウェイ機器１は、イントラネット５
とインターネット６との境界域に設置されて、Ｗｅｂ対
応携帯電話４の被リモートアクセス先となるものであ
り、その要素として、ＩＰルータ処理を制御するルータ
部１１と、ＨＴＴＰサーバ処理を行うＨＴＴＰサーバ部
１２、及びこのＨＴＴＰサーバ２１から呼ばれて内部処
理及びコマンド送信処理を行うプログラム（詳細は後
述）を格納するＣＧＩ処理部１３からなるサーバ部１４
とで構築される。

【００４８】ＶＰＮセッション管理サーバ２は、携帯電
話通信キャリア（図示せず）により設置されたインター
ネットゲートウェイ７と専用線８で接続された状態で、
インターネット６上に設置され、その要素として、ＨＴ
ＴＰコマンドを受信するＨＴＴＰサーバ部２１と、この
ＨＴＴＰサーバ部２１から呼ばれて内部処理及びコマン
ド送信処理を行うプログラム（詳細は後述）を格納する
ＣＧＩ処理部２２とを有して構成される。

【００４９】ＶＰＮゲートウェイ３は、インターネット
６上に設置され、その要素として、ゲートウェイ機器１
のルータ部１１との間にＶＰＮトンネル９を設定してＶ
ＰＮセッションを行うＶＰＮ処理部３１と、ＶＰＮセッ
ション管理サーバ２との間でコマンドを送受信する設定
コマンド受信処理部３２とで構成される。

【００５０】Ｗｅｂ対応携帯電話４は、ユーザ（図示せ
ず）の随意により、携帯電話専用回線１０を介してイン
ターネットゲートウェイ７に接続され、その要素とし
て、イントラネット５上の複数の機器（「機器１」，
…，「機器Ｎ」と表記）にリモートアクセスするための
ブラウザ４１を有して構成される。

【００５１】なお、イントラネット５上の複数の機器に
も、特に図示はしていないが、各種ＨＴＭＬデータを参
照可能なブラウザが、それぞれ導入されている。

【００５２】ここで、以上の構成を有するイントラネッ
トリモートアクセスシステムαの機能の概要について説
明すれば、以下のようになる。

【００５３】まず、ユーザからのアクションにより、ゲ
ートウェイ機器１のＣＧＩ処理部１３は、ＶＰＮセッシ
ョン管理サーバ２のＨＴＴＰサーバ部２１へ設置通知コ
マンドを送信し、共有秘密情報（詳細は後述）及びＩＰ
ｓｅｃの共有認証鍵を、ゲートウェイ機器１とＶＰＮセ
ッション管理サーバ２との間で共有する。その際、共有
する情報は、本人の成りすまし、或いはやデータの盗聴
や改竄などの脅威から保護されて共有される。（以上、
図示ののルート。後述の「設置通知処理」に対応）

【００５４】ゲートウェイ機器１のＣＧＩ処理部１３
は、上記共有情報であるＩＰｓｅｃの共有認証鍵を、ゲ
ートウェイ機器１のルータ部１１に設定する。（以上、
図示ののルート。後述の方法例における「認証鍵設定
処理」に対応）

【００５５】次に、ユーザからのアクションにより、ゲ
ートウェイ機器１のＣＧＩ処理部１３は、ＶＰＮセッシ
ョン管理サーバ２のＨＴＴＰサーバ部２１へＣＵＧ作成
要求コマンドを送信し、そのレスポンスとして端末登録
用パスワードを受信する。（以上、図示ののルート。
後述の方法例における「ＣＵＧ作成処理」に対応）

【００５６】ユーザは、リモートアクセス端末とするＷ
ｅｂ対応携帯電話４に、受信した端末登録用パスワード
を入力し、携帯電話通信キャリアのパケット網（携帯電
話専用回線１０）経由で、端末登録用パスワードをＶＰ
Ｎセッション管理サーバ２に送信する。ここで、ＶＰＮ
セッション管理サーバ２は、所定の認証を行った後、Ｗ
ｅｂ対応携帯電話４の端末ＩＤとゲートウェイ機器１の
機器ＩＤを対応付けて、端末登録完了とする。（以上、
図示ののルート。後述の方法例における「端末登録処
理」に対応）

【００５７】次に、登録済みのＷｅｂ対応携帯電話４を
用いて、ＶＰＮセッション管理サーバ２へアクセスする
と、当該ＶＰＮセッション管理サーバ２は、所定の認証
を行った後、端末登録時に対応付けられたゲートウェイ
機器１との間でＩＰｓｅｃを確立するためのコマンドを
ＶＰＮゲートウェイ３に送信し、ＩＰｓｅｃによるＶＰ
Ｎを確立する。（以上、図示ののルート。後述の方法
例における「ＶＰＮセッション確立処理」に対応）

【００５８】そして、ＶＰＮセッション管理サーバ２
は、Ｗｅｂ対応携帯電話４からのイントラネット５への
アクセスに対し、そのＷｅｂ対応携帯電話４に代わっ
て、代理アクセス（リバースプロキシ）を行う。（以
上、図示ののルート。後述の方法例における「代理ア
クセス処理」に対応）

【００５９】次に、以上の各処理（プログラム処理）を
実行するためにＶＰＮセッション管理サーバ２に設定さ
れ、後述の各プログラムにより参照されるテーブルにつ
いて説明する。

【００６０】図２は、図１に示したＶＰＮセッション管
理サーバ２に設定されるＶＰＮセッション管理テーブル
の構成を示す図である。

【００６１】同図に示すように、ＶＰＮセッション管理
テーブル２３は、ゲートウェイ機器１からそれぞれ通知
される「機器ＩＤ」、「PresharedKey」、「Secret-ID
2」、「機器名」、「機器アドレス」、「端末登録用パ
スワード」、「端末ＩＤ」を保持するための７つのフィ
ールドから構成される。

【００６２】ここで、「機器ＩＤ」フィールドは、ゲー
トウェイ機器１にユニークに振られているＩＤを格納す
るためのフィールドであり、「PresharedKey」フィール
ドは、設置通知処理時にゲートウェイ機器１に通知され
るPresharedKey（ＩＰｓｅｃの共有認証鍵）を格納する
ためのフィールド、「Secret-ID2」フィールドは、同設
置通知処理時にゲートウェイ機器１に通知されるSecret
-ID2（共有秘密情報）を格納するためのフィールドであ
る。

【００６３】また、「機器名」フィールドは、ＣＵＧ作
成処理時にゲートウェイ機器１から通知されるアクセス
可能機器名を格納するためのフィールドであり、「機器
アドレス」フィールドは、機器名で表される機器の実際
のＩＰアドレスを格納するためのフィールドである。

【００６４】さらに、「端末登録用パスワード」フィー
ルドは、ＣＵＧ作成処理時にＶＰＮセッション管理サー
バ２から発行される端末登録用のパスワードを格納する
ためのフィールドであり、「端末ＩＤ」フィールドは、
インターネットゲートウェイ７から通知されるＷｅｂ対
応携帯電話４に付与されたユニークなＩＤを格納するた
めのフィールドである。

【００６５】（プログラム例及び記録媒体例）続いて、
以上に説明したゲートウェイ機器１のＣＧＩ処理部１
３、及びＶＰＮセッション管理サーバ２のＣＧＩ処理部
２２にそれぞれ格納されるプログラムの実例、及び各プ
ログラムを記録した記録媒体の実例について説明する。

【００６６】＜ＣＵＧ作成要求処理プログラム（記録媒
体）＞まず、ゲートウェイ機器１のＣＧＩ処理部１３に
格納されるイントラネットリモートアクセス処理用のプ
ログラムとして、ＶＰＮセッション管理サーバ２に対
し、イントラネットにアクセス可能なＷｅｂ対応携帯電
話４を安全に登録するための端末登録用パスワードを発
行する「ＣＵＧ作成要求処理プログラム」について説明
する。

【００６７】図３は、図１に示したゲートウェイ機器１
のＣＧＩ処理部１３に格納されるＣＵＧ作成要求処理プ
ログラムを説明するためのフローチャートである。

【００６８】本プログラムは、ユーザのアクションによ
り、ゲートウェイ機器１のＨＴＴＰサーバ部１２に対
し、コマンド名、イントラネット上にある機器の名称
（機器名）、及び同機器のＩＰアドレス（機器アドレ
ス）が通知されたときに、当該ＨＴＴＰサーバ部１２に
より起動される。

【００６９】同図に示すように、ゲートウェイ機器１の
ＣＧＩ処理部１３は、まず、ＨＴＴＰサーバ部１２が受
信した機器名及び機器アドレスを、パラメータとして受
信し（ＳＴ１１）、次いで、ＲＳＡなど公開鍵暗号方式
の暗号アルゴリズムを用いて秘密鍵及び暗号鍵を生成す
る（ＳＴ１２）。

【００７０】次に、ＣＧＩ処理部１３は、ゲートウェイ
機器１に付与された機器ＩＤにタイムスタンプを付加し
てなる、認証のための原文を生成する（ＳＴ１３）と共
に、その原文に対して、ＶＰＮセッション管理サーバ２
との間で事前に共有される共有秘密情報（Secret-ID2）
を用いたメッセージ認証子（ＭＡＣ）を生成する（ＳＴ
１４）。（メッセージ認証子の生成は、ＩＳＯ９７９７
−１，ＩＳＯ９７９７−２に準拠することが望ましい。
以下、メッセージ認証子生成につき同じ）

【００７１】次に、ＣＧＩ処理部１３は、先にパラメー
タとして受信した機器名及び機器アドレスを、ＶＰＮセ
ッション管理サーバ２との共有秘密情報（Secret-ID2）
を用いて暗号化する（ＳＴ１５）。

【００７２】次に、ＣＧＩ処理部１３は、これまでに取
得又は生成した機器ＩＤ、公開鍵、原文、ＭＡＣ、並び
に暗号化後の機器名及び機器アドレスの組をパラメータ
とした所要のＣＵＧ作成要求コマンドを、ゲートウェイ
機器１（サーバ部１４のＣＧＩ処理部１３）からＶＰＮ
セッション管理サーバ２（ＨＴＴＰサーバ部２１）への
ＨＴＴＰコマンドとして送信する（ＳＴ１６）。

【００７３】次に、ＣＧＩ処理部１３は、以上のように
して送信したＨＴＴＰコマンドのレスポンスであるＣＵ
Ｇ作成要求レスポンスを、ＶＰＮセッション管理サーバ
２から受信する（ＳＴ１７）。

【００７４】ここで、ＣＧＩ処理部１３は、受信したレ
スポンスが正常であるか否かを判断し（ＳＴ１８）、そ
れが異常（エラー）であった場合（ＳＴ１８；Ｎ）に
は、受信したエラーメッセージの内容を、本プログラム
を呼び出したＨＴＴＰサーバ部１２への返り値として
（ＳＴ１９）渡す。

【００７５】これに対し、受信したレスポンスが正常で
あった場合（ＳＴ１８；Ｙ）には、ＣＧＩ処理部１３
は、受信した暗号化後の端末登録用パスワードを、先に
生成した秘密鍵を用いて復号化し（ＳＴ２０）、その復
号化された端末登録用パスワードを、本プログラムを呼
び出したＨＴＴＰサーバ部１２への返り値として（ＳＴ
２１）渡す。

【００７６】なお、受信したレスポンスが正常であるか
否かを判断する手法としては、当該レスポンスにおい
て、受信ステータスを示すエリアを確保し、例えば、正
常ならば「０」、エラーならば「０」以外の値を表記す
るようにフォーマットを事前に決めておき、そのエリア
を本プログラムに読み取らせるなどすればよい。

【００７７】そして、以上のＣＵＧ作成要求処理プログ
ラムは、任意の記録媒体に記録することが可能であり、
その場合には、当該ＣＵＧ作成要求処理プログラムが、
ゲートウェイ機器１に、公開鍵暗号方式の暗号アルゴリ
ズムを用いて秘密鍵及び公開鍵を生成させる手順と、所
定の原文に対し、ＶＰＮセッション管理サーバ２との間
で共有される共有秘密情報（Secret-ID2）を用いてメッ
セージ認証子（ＭＡＣ）を生成させる手順と、ユーザグ
ループに参加しようとするイントラネット５上の機器に
付与された機器名及び機器アドレスを、共有秘密情報
（Secret-ID2）を用いて暗号化させる手順と、当該ゲー
トウェイ機器１に付与された機器ＩＤ、公開鍵、原文、
メッセージ認証子（ＭＡＣ）、並びに暗号化後の機器名
及び機器アドレスをＶＰＮセッション管理サーバ２に送
信させる手順と、ＶＰＮセッション管理サーバ２から受
信した暗号化後の端末登録用パスワードを秘密鍵を用い
て復号化させる手順とを記録すればよい。

【００７８】＜ＣＵＧ作成受付処理プログラム（記録媒
体）＞次に、ＶＰＮセッション管理サーバ２のＣＧＩ処
理部２２に格納されるイントラネットリモートアクセス
処理用のプログラムとして、上述の「ＣＵＧ作成要求処
理プログラム」によりゲートウェイ機器１から送信され
たＣＵＧ作成要求コマンドを受信して、所要の端末登録
用パスワードを発行する「ＣＵＧ作成要求処理プログラ
ム」について説明する。

【００７９】図４は、図１に示したＶＰＮセッション管
理サーバ２のＣＧＩ処理部２２に格納されるＣＵＧ作成
受付処理プログラムを説明するためのフローチャートで
ある。

【００８０】本プログラムは、ゲートウェイ機器１のＣ
ＧＩ処理部１３における「ＣＵＧ作成要求処理プログラ
ム」により送信された本プログラム起動要求コマンド
と、そのパラメータである機器ＩＤ、公開鍵、原文、Ｍ
ＡＣ、並びに暗号化後の機器名及び機器アドレスの組を
ＶＰＮセッション管理サーバ２が受信したときに、当該
ＶＰＮセッション管理サーバ２のＨＴＴＰサーバ部２１
より、その受信した機器ＩＤ、公開鍵、原文、ＭＡＣ、
並びに暗号化後の機器名及び機器アドレスの組をパラメ
ータとして起動される。

【００８１】同図に示すように、ＶＰＮセッション管理
サーバ２のＣＧＩ処理部２２は、まず、パラメータとし
て与えられた原文に対し、共有秘密情報（Secret-ID2）
を用いたメッセージ認証子（ＭＡＣ）を、ゲートウェイ
機器１におけるのと同様な手法により演算する（ＳＴ３
１）。

【００８２】ここで、ＣＧＩ処理部２２は、そのメッセ
ージ認証子（ＭＡＣ）の演算結果がゲートウェイ機器１
から受信したメッセージ認証子（ＭＡＣ）と一致するか
否かを判断し（ＳＴ３２）、それが一致しなかった場合
（ＳＴ３２；Ｎ）には、機器認証ステータスとしてのエ
ラーコードを、本プログラムを呼び出したＨＴＴＰサー
バ部２１への返り値として（ＳＴ３３）渡す。

【００８３】これに対し、メッセージ認証子（ＭＡＣ）
が一致した場合（ＳＴ３２；Ｙ）には、ＣＧＩ処理部２
２は、パラメータとして与えらえた暗号化後の機器名及
び機器アドレスの組を共有秘密情報（Secret-ID2）を用
いて復号化し、ＶＰＮセッション管理テーブル２３の
「機器名」及び「機器アドレス」の各フィールドに保持
する（ＳＴ３４）。

【００８４】次に、ＣＧＩ処理部２２は、Ｗｅｂ対応携
帯電話４を登録するための端末登録用パスワードをラン
ダムに生成し、これを、ＶＰＮセッション管理テーブル
２３における該当レコードの「端末登録用パスワード」
フィールドに保持する（ＳＴ３４）。（本端末登録用パ
スワードは、後に、Ｗｅｂ対応携帯電話４を登録する際
に使用されるが、セキュリティを確保するため、例え
ば、１分程度の有効期間を設けるのが望ましい）

【００８５】そして、ＣＧＩ処理部２２は、上記端末登
録用パスワードを、パラメータとして与えられたゲート
ウェイ機器１の公開鍵を用いて暗号化し（ＳＴ３６）、
先の機器認証ステータスとしての正常終了コードと、そ
の暗号化後の端末登録用パスワードとを、本プログラム
を呼び出したＨＴＴＰサーバ部２１への返り値として
（ＳＴ３７）渡す。

【００８６】そして、以上のＣＵＧ作成受付処理プログ
ラムは、任意の記録媒体に記録することが可能であり、
その場合には、当該ＣＵＧ作成受付処理プログラムが、
ＶＰＮセッション管理サーバ２に、ゲートウェイ機器１
から受信した所定の原文に対し、ゲートウェイ機器１か
ら受信した機器ＩＤに対応してゲートウェイ機器１との
間で共有される共有秘密情報（Secret-ID2）を用いてメ
ッセージ認証子（ＭＡＣ）を生成させる手順と、この生
成されたメッセージ認証子（ＭＡＣ）と、ゲートウェイ
機器１から受信したメッセージ認証子（ＭＡＣ）とが一
致したことを以って、ゲートウェイ機器１の正当性を認
証させる手順と、ユーザグループに参加しようとするイ
ントラネット５上の機器に付与され、ゲートウェイ機器
１から受信した暗号化後の機器名及び機器アドレスを、
共有秘密情報（Secret-ID2）を用いて復号化させる手順
と、端末登録用パスワードをランダムに一時生成させる
と共に、復号化された機器名及び機器アドレスを端末登
録用パスワードと共に保持させる手順と、ゲートウェイ
機器１から受信した公開鍵を用いて端末登録用パスワー
ドを暗号化させる手順と、暗号化後の端末登録用パスワ
ードをゲートウェイ機器１に送信させる手順とを記録す
ればよい。

【００８７】＜端末登録処理プログラム（記録媒体）＞
次に、ＶＰＮセッション管理サーバ２のＣＧＩ処理部２
２に格納されるイントラネットリモートアクセス処理用
のプログラムとして、リモートアクセス端末となるＷｅ
ｂ対応携帯電話４から送信される端末登録用パスワード
を受信し、上述の「ＣＵＧ作成受付処理プログラム」に
端末登録用パスワードの発行を要求したゲートウェイ機
器１との対応付けを行う「端末登録処理プログラム」に
ついて説明する。

【００８８】図５は、図１に示したＶＰＮセッション管
理サーバ２のＣＧＩ処理部２２に格納される端末登録処
理プログラムを説明するためのフローチャートである。

【００８９】本プログラムは、Ｗｅｂ対応携帯電話４か
ら送信される本プログラム起動要求コマンドと端末登録
用パスワード及び端末ＩＤとを、ＶＰＮセッション管理
サーバ２が受信したときに、当該ＶＰＮセッション管理
サーバ２のＨＴＴＰサーバ部２１より、その受信した端
末登録用パスワード及び機器ＩＤをパラメータとして起
動される。

【００９０】同図に示すように、ＶＰＮセッション管理
サーバ２のＣＧＩ処理部２２は、まず、パラメータとし
て与えられた端末登録用パスワードが、ＶＰＮセッショ
ン管理テーブル２３に保持されているか否かを検索する
（ＳＴ４１）。

【００９１】ここで、ＣＧＩ処理部２２は、全ての「端
末登録用パスワード」フィールドを走査し、パラメータ
として与えられた端末登録用パスワードと同一の値が存
在しない場合（ＳＴ４１；Ｎ）には、端末登録用パスワ
ード認証ステータスとしてのエラーコードを、本プログ
ラムを呼び出したＨＴＴＰサーバ部２１への返り値とし
て（ＳＴ４２）渡す。

【００９２】これに対し、与えられた端末登録用パスワ
ードと同一の値が存在する場合（ＳＴ４１；Ｙ）には、
ＣＧＩ処理部２２は、パラメータとして与えらえた端末
ＩＤを、ＶＰＮセッション管理テーブル２３の「端末Ｉ
Ｄ」フィールドに保持する（ＳＴ４３）。

【００９３】次に、ＣＧＩ処理部２２は、ＶＰＮセッシ
ョン管理テーブルの「端末登録用パスワード」フィール
ドから、その端末登録用パスワードを削除し（ＳＴ４
４）、先の端末登録用パスワード認証ステータスとして
の正常終了コードを、本プログラムを呼び出したＨＴＴ
Ｐサーバ部２１への返り値として（ＳＴ４５）渡す。

【００９４】そして、以上の端末登録処理プログラム
は、任意の記録媒体に記録することが可能であり、その
場合には、当該端末登録処理プログラムが、ＶＰＮセッ
ション管理サーバ２に、Ｗｅｂ対応携帯電話４から入力
された端末登録用パスワードが、対応保持されている端
末登録用パスワードと一致したことを以って、当該Ｗｅ
ｂ対応携帯電話４の正当性を認証させる手順と、Ｗｅｂ
対応携帯電話４から入力された端末ＩＤを保持させる手
順と、対応保持されている端末登録用パスワードを削除
させる手順とを記録すればよい。

【００９５】＜ＶＰＮセッション確立処理プログラム
（記録媒体）＞次に、ＶＰＮセッション管理サーバ２の
ＣＧＩ処理部２２に格納されるイントラネットリモート
アクセス処理用のプログラムとして、上述の「端末登録
処理プログラム」により登録されたＷｅｂ対応携帯電話
４からのイントラネットアクセス要求を受信し、対応付
けられたゲートウェイ機器１とＶＰＮゲートウェイ３と
の間でＶＰＮを確立するためのコマンドを当該ＶＰＮゲ
ートウェイ３に送信する、対ゲートウェイ機器１向けの
「ＶＰＮセッション確立処理プログラム」について説明
する。

【００９６】図６は、図１に示したＶＰＮセッション管
理サーバ２のＣＧＩ処理部２２に格納されるＶＰＮセッ
ション確立処理プログラムを説明するためのフローチャ
ートである。

【００９７】本プログラムは、Ｗｅｂ対応携帯電話４か
ら送信される本プログラム起動要求コマンドとパラメー
タである機器ＩＤとを、ＶＰＮセッション管理サーバ２
が受信したときに、当該ＶＰＮセッション管理サーバ２
のＨＴＴＰサーバ部２１より、その受信した機器ＩＤを
パラメータとして起動される。

【００９８】同図に示すように、ＶＰＮセッション管理
サーバ２のＣＧＩ処理部２２は、まず、パラメータとし
て与えられた端末ＩＤが、ＶＰＮセッション管理テーブ
ル２３に保持されているか否かを検索する（ＳＴ５
１）。

【００９９】ここで、ＣＧＩ処理部２２は、全ての「端
末ＩＤ」フィールドを走査し、パラメータとして与えら
れた端末ＩＤと同一の値が存在しない場合（ＳＴ５１；
Ｎ）には、端末未登録を示すステータスを、本プログラ
ムを呼び出したＨＴＴＰサーバ部２１への返り値として
（ＳＴ５２）渡す。

【０１００】これに対し、与えられた端末ＩＤと同一の
値が存在する場合（ＳＴ５１；Ｙ）には、ＣＧＩ処理部
２２は、先に検索されたＶＰＮセッション管理テーブル
２３の該当レコードから、ＩＰｓｅｃの共有認証鍵（Pr
esharedKey）及びゲートウェイ機器１のルータ部１１の
グローバルＩＰアドレスを取得し、ＶＰＮセッション確
立のためのＶＰＮ設定コマンドを生成する（ＳＴ５
３）。

【０１０１】次に、ＣＧＩ処理部２２は、上記ＶＰＮ設
定コマンドを、ＶＰＮゲートウェイ３の設定コマンド受
信処理部３２に送信する（ＳＴ５４）と共に、そのＶＰ
Ｎ設定コマンドのレスポンスを、当該設定コマンド受信
処理部３２から受信し（ＳＴ５５）、さらに、ＶＰＮ設
定に関する正常終了コードを、本プログラムを呼び出し
たＨＴＴＰサーバ部２１への返り値として（ＳＴ５５）
渡す。

【０１０２】そして、以上のＶＰＮセッション確立処理
プログラムは、任意の記録媒体に記録することが可能で
あり、その場合には、当該ＶＰＮセッション確立処理プ
ログラムが、ＶＰＮセッション管理サーバ２に、Ｗｅｂ
対応携帯電話４から入力された端末ＩＤが、対応保持さ
れている端末ＩＤと一致したことを以って、当該Ｗｅｂ
対応携帯電話４の正当性を認証させる手順と、ゲートウ
ェイ機器１をＩＰｓｅｃの対象ホストとした共有認証鍵
（PresharedKey）の設定を、ＶＰＮゲートウェイ３に書
き込ませる手順とを記録すればよい。

【０１０３】＜代理アクセス処理プログラム（記録媒
体）＞次に、ＶＰＮセッション管理サーバ２のＣＧＩ処
理部２２に格納されるイントラネットリモートアクセス
処理用のプログラムとして、上述の「ＶＰＮセッション
確立処理プログラム」により確立されたＶＰＮ経由で、
登録済みＷｅｂ対応携帯電話からのイントラネットアク
セスを代理でアクセスする、対イントラネット５向けの
「代理アクセス処理プログラム」について説明する。

【０１０４】図７は、図１に示したＶＰＮセッション管
理サーバ２のＣＧＩ処理部２２に格納される代理アクセ
ス処理プログラムを説明するためのフローチャートであ
る。

【０１０５】本プログラムは、Ｗｅｂ対応携帯電話４か
ら送信される本プログラム起動要求コマンドとパラメー
タである機器ＩＤ及び機器名を、ＶＰＮセッション管理
サーバ２が受信したときに、当該ＶＰＮセッション管理
サーバ２のＨＴＴＰサーバ部２１より、その受信した機
器ＩＤ及び機器名をパラメータとして起動される。

【０１０６】同図に示すように、ＶＰＮセッション管理
サーバ２のＣＧＩ処理部２２は、まず、パラメータとし
て与えられた端末ＩＤが、ＶＰＮセッション管理テーブ
ル２３に保持されているか否かを検索する（ＳＴ６
１）。

【０１０７】ここで、ＣＧＩ処理部２２は、全ての「端
末ＩＤ」フィールドを走査し、パラメータとして与えら
れた端末ＩＤと同一の値が存在しない場合（ＳＴ６１；
Ｎ）には、端末未登録を示すステータスを、本プログラ
ムを呼び出したＨＴＴＰサーバ部２１への返り値として
（ＳＴ６２）渡す。

【０１０８】これに対し、与えられた端末ＩＤと同一の
値が存在する場合（ＳＴ６１；Ｙ）には、ＣＧＩ処理部
２２は、さらに、パラメータとして与えられた機器名
が、先に検索されたＶＰＮセッション管理テーブル２３
の該当レコードに保持されているか否かを検索し（ＳＴ
６３）、パラメータとして与えられた機器名と同一の値
が存在しない場合（ＳＴ６３；Ｎ）には、アクセス不可
を示すステータスを、本プログラムを呼び出したＨＴＴ
Ｐサーバ部２１への返り値として（ＳＴ６４）渡す。

【０１０９】これに対し、与えられた機器名と同一の値
が存在する場合（ＳＴ６３；Ｙ）には、ＣＧＩ処理部２
２は、先に検索されたＶＰＮセッション管理テーブル２
３の該当レコードから機器アドレス（ＩＰアドレス）を
取得し（ＳＴ６４）、さらに、公知のリバースプロキシ
プログラム（アクセス要求を受け付け、そのアクセス要
求の代理でアクセスを行うプログラム。図示せず）を起
動して（ＳＴ６６）、当該リバースプロキシプログラム
に、その取得したＩＰアドレス向けの代理アクセスを行
うよう指示する。

【０１１０】次に、ＣＧＩ処理部２２は、上記リバース
プロキシプログラムから返り値データを受信し（ＳＴ６
７）、当該リバースプロキシプログラムの返り値データ
を、本プログラムを呼び出したＨＴＴＰサーバ部２１へ
の返り値として（ＳＴ６８）渡す。

【０１１１】そして、以上の代理アクセス処理プログラ
ムは、任意の記録媒体に記録することが可能であり、そ
の場合には、当該代理アクセス処理プログラムが、ＶＰ
Ｎセッション管理サーバ２に、Ｗｅｂ対応携帯電話４か
ら入力された端末ＩＤ及び機器名が、対応保持されてい
る端末ＩＤ及び機器名と一致したことを以って、Ｗｅｂ
対応携帯電話４の正当性を認証させる手順と、対応保持
されている機器アドレスを取得させる手順と、リバース
プロキシプログラムを起動させて、その取得された機器
アドレス向けの代理アクセスが行われるよう、当該リバ
ースプロキシプログラムに対し指示を与えさせる手順と
を記録すればよい。

【０１１２】なお、以上のプログラム例及び記録媒体例
の説明では、各ノード間の通信プロトコルとしてＨＴＴ
Ｐ等の適用を前提に述べたが、各処理部間の通信が円滑
に行うことができれば、何ら通信プログラムの種別は問
わない。但し、インターネット間の通信であるため、Ｔ
ＣＰ／ＩＰ上のプロトコルであることは必要である（但
し、汎用性を考慮した場合、ＨＴＴＰからＣＧＩを起動
する形態であることが望ましい）。

【０１１３】また、本発明の実施に際しては、以下に示
す前提条件が必要とされる。

【０１１４】（１）ゲートウェイ機器１とＶＰＮセッシ
ョン管理サーバ２とが、初期共有秘密情報（Secret-ID
）を事前に共有していること。この初期共有秘密情報
（Secret-ID ）は、出荷時にゲートウェイ機器１のＲＯ
Ｍ（図示せず）等に埋め込んでおき、これをＶＰＮセッ
ション管理サーバ２と共有することで対応する。なお、
ＲＯＭに埋め込まれる初期共有秘密情報（Secret-ID ）
は、全てのゲートウェイ機器１において共通でもよい。

【０１１５】（２）ゲートウェイ機器１のルータ部１１
がＶＰＮ機能を有していること。また、ＶＰＮセッショ
ンについて、セッション待受け側の設定が事前に完了し
ていること。本実施形態例では、ＶＰＮで使用するプロ
トコルとして、ＩＰｓｅｃを用いて説明を行うが、ＳＳ
Ｌ等のプロトコルを用いても差し支えない。

【０１１６】（３）ＶＰＮゲートウェイ３が、ゲートウ
ェイ機器１のルータ部１１と通信互換性のあるＶＰＮ機
能を有すること。

【０１１７】（４）携帯電話通信キャリアにより運営さ
れるインターネットゲートウェイ７から、Ｗｅｂ対応携
帯電話４の端末ＩＤがＶＰＮセッション管理サーバ２に
通知されること。（以上、実施前提条件）

【０１１８】（方法例）続いて、以上のイントラネット
リモートアクセスシステムαに適用される方法例を、図
８〜図１３に示す各処理のシーケンス図、及び図１４に
示すＶＰＮセッション管理テーブル２３の遷移図に基づ
いて説明する。

【０１１９】＜設置通知処理＞本設置通知処理は、ゲ
ートウェイ機器１が設置されたことをＶＰＮセッション
管理サーバ２に通知し、当該ＶＰＮセッション管理サー
バ２から、イントラネットリモートアクセスのための共
有情報であるＩＰｓｅｃの共有認証鍵（PresharedKey）
及び共有秘密情報（Secret-ID2）を受け取ることが目的
である。

【０１２０】なお、初期共有秘密情報（Secret-ID ）の
代わりに共有秘密情報（Secret-ID2）を用いるのは、ゲ
ートウェイ機器１の全てに共通している可能性がある初
期共有秘密情報（Secret-ID ）を用いるよりも、その共
有秘密情報（Secret-ID2）を用いる方が、セキュリティ
が強化されるためである。以下、図面により、本設置通
知処理の詳細を説明する。

【０１２１】図８は、本発明の方法例に係る設置通知処
理を説明するためのシーケンス図である。

【０１２２】同図に示すように、本設置通知処理は、ゲ
ートウェイ機器１の設置終了後、当該ゲートウェイ機器
１のルータ部１１のインターネット６への接続設定が完
了した時点で、ボタン等のアクションにより、ゲートウ
ェイ機器１のサーバ部１４にコマンドが通知されたとき
に実行される。なお、この設置通知処理は、サーバ部１
４において一度だけ実行される。

【０１２３】即ち、サーバ部１４は、図示の「設置通知
コマンド送信処理」において、まず、ＲＳＡなど公開鍵
暗号化方式の暗号アルゴリズムを用いて、秘密鍵及び公
開鍵を生成する（ＳＰ１１）と共に、機器ＩＤに現在の
タイムスタンプを付加してなる原文を生成し（ＳＰ１
２）、さらに、その原文に対し、出荷時情報である初期
共有秘密情報（Secret-ID ）を用いたメッセージ認証子
（ＭＡＣ）を生成する（ＳＰ１３）。

【０１２４】そして、サーバ部１４は、同処理におい
て、設置通知を示すコード、機器ＩＤ、原文、ＭＡＣ、
及び公開鍵をパラメータとして、ゲートウェイ機器１
（サーバ部１４のＣＧＩ処理部１３）からＶＰＮセッシ
ョン管理サーバ２（ＨＴＴＰサーバ部２１）へのＨＴＴ
Ｐコマンドとして、所要の設置通知コマンドを、＜非Ｉ
Ｐｓｅｃセッション（グローバル）＞で送信する（ＳＰ
１４）。

【０１２５】次に、ＶＰＮセッション管理サーバ２は、
図示の「設置通知コマンド受信及び処理」において、ゲ
ートウェイ機器１のサーバ部１４から送信された設置通
知コマンドを受信して（ＳＰ１５）、パラメータとして
与えられた原文に対し、機器共通情報である初期共有秘
密情報（Secret-ID ）を用いたメッセージ認証子（ＭＡ
Ｃ）を生成し、これが、受信したメッセージ認証子（Ｍ
ＡＣ）と一致することを確認して、ゲートウェイ機器１
の認証を行う（ＳＰ１６）。

【０１２６】次に、ＶＰＮセッション管理サーバ２は、
同処理において、ＩＰｓｅｃの共有認証鍵（PresharedK
ey）及び共有秘密情報（Secret-ID2）をランダムに生成
し、これらを、図１４（ａ）に示すように、機器ＩＤと
対応付けてＶＰＮセッション管理テーブル２３に保持す
る（ＳＰ１７，ＳＰ１８）と共に、上記共有認証鍵（Pr
esharedKey）及び共有秘密情報（Secret-ID2）を、先に
パラメータとして与えられたゲートウェイ機器１の公開
鍵を用いて暗号化する（ＳＰ１９）。

【０１２７】そして、ＶＰＮセッション管理サーバ２
は、同処理において、正常又はエラーを示すステータ
ス、並びに暗号化後の共有認証鍵（PresharedKey）及び
共有秘密情報（Secret-ID2）をパラメータとした所要の
設置通知レスポンスを、ＶＰＮセッション管理サーバ２
（ＨＴＴＰサーバ部２１）からゲートウェイ機器１（サ
ーバ部１４のＣＧＩ処理部１３）へのＨＴＴＰレスポン
スとして、＜非ＩＰｓｅｃセッション＞で送信する（Ｓ
Ｐ２０）。

【０１２８】次に、ゲートウェイ機器１のサーバ部１４
は、図示の「設置通知レスポンス受信後処理」におい
て、ＶＰＮセッション管理サーバ２から設置通知レスポ
ンスを受信し（ＳＰ２１）、与えられた暗号化後の共有
認証鍵（PresharedKey）及び共有秘密情報（Secret-ID
2）を、当該ゲートウェイ機器１の秘密鍵を用いて復号
化して、その復号化された共有認証鍵（PresharedKey）
及び共有秘密情報（Secret-ID2）を設置通知後情報とし
て保持し（ＳＰ２２，ＳＰ２３）、さらに、処理をの
認証鍵設定処理へと受け渡し（図示の記号「Ａ」により
図９へ連続）、以上により、本設置通知処理が完了す
る。

【０１２９】＜認証鍵設定処理＞本認証鍵設定処理
は、上述の設置通知処理の完了後、ゲートウェイ機器１
のルータ部１１に対し、共有認証鍵（PresharedKey）を
設定することを目的とする。以下、図面により、本認証
鍵設定処理の詳細を説明する。

【０１３０】図９は、本発明の方法例に係る認証鍵設定
処理を説明するためのシーケンス図である。

【０１３１】同図に示すように、本認証鍵設定処理は、
上述の設置通知処理の完了を契機（図示の「Ａ」により
図８から連続）に、これに引き続いて自動的に一度だけ
実行される。

【０１３２】即ち、ゲートウェイ機器１のサーバ部１４
は、図示の「ルータ設定コマンド設定送信処理」におい
て、ＶＰＮゲートウェイ３をＩＰｓｅｃの対象ホストと
した共有認証鍵（PresharedKey）の設定コマンドを生成
し（ＳＰ３１）、当該設定コマンドをパラメータとした
所要のルータ設定コマンドを、ゲートウェイ機器１のサ
ーバ部１４から同ゲートウェイ機器のルータ部１１への
コマンドとして、＜ローカルネットワークセッション＞
で送信する（ＳＰ３２）。

【０１３３】次に、ゲートウェイ機器１のルータ部１１
は、図示の「ルータ設定コマンド受信及び処理」におい
て、サーバ部１４から送信されたルータ設定コマンドを
受信し（ＳＰ３３）、受信した共有認証鍵（PresharedK
ey）を自身に書き込んで、当該共有認証鍵（PresharedK
ey）の設定を行う（ＳＰ３４）。

【０１３４】そして、ルータ部１１は、同処理におい
て、正常又はエラーを示すステータスをパラメータとし
て、ゲートウェイ機器のルータ部１１から同ゲートウェ
イ機器１のサーバ部１４へのレスポンスとして、所要の
ルータ設定レスポンスを、＜ローカルネットワークセッ
ション＞で送信する（ＳＰ３５）。

【０１３５】次に、ゲートウェイ機器１のサーバ部１４
は、図示の「ルータ設定レスポンス受信」において、ル
ータ部１１から送信されたルータ設定レスポンスを受信
し（ＳＰ３６）、以上により、本認証鍵設定処理が完了
する。

【０１３６】＜ＣＵＧ作成処理＞本ＣＵＧ作成処理
は、ゲートウェイ機器１にアクセス可能なＷｅｂ対応携
帯電話４を登録するための端末登録用パスワードを、Ｖ
ＰＮセッション管理サーバ２に発行させることを目的と
する。

【０１３７】また、ゲートウェイ機器１配下のイントラ
ネット５には様々な機器が存在するが、その所有者は機
器ごとに異なることが考えられるため、ユーザの所有物
であるＷｅｂ対応携帯電話４ごとに各機器へのアクセス
が可能か否かをＶＰＮセッション管理サーバ２に通知
し、当該ＶＰＮセッション管理サーバ２に、イントラネ
ット５上の各機器へのアクセス制御を行わせる情報（機
器名及び機器アドレスの組）を通知することを目的とす
る。

【０１３８】図１０は、本発明の方法例に係るＣＵＧ作
成処理を説明するためのシーケンス図である。

【０１３９】同図に示すように、本ＣＵＧ作成処理は、
図示の「ＣＵＧ作成要求起動コマンド送信処理」におい
て、ユーザが、イントラネット５上における任意の機器
のブラウザによりゲートウェイ機器１のサーバ部１４に
アクセスして、イントラネット５上の機器名の一覧を表
示するための「機器一覧画面（図示せず）」を表示さ
せ、この機器一覧画面おいて、後に、Ｗｅｂ対応携帯電
話４で操作しようとする機器（ゲートウェイ機器１を含
む）を選択して（ＳＰ４１）、コマンド押下等のアクシ
ョンを起こすことにより開始される。

【０１４０】そして、イントラネット５上における任意
の機器のブラウザは、同処理において、前述したＣＵＧ
作成要求処理プログラムを起動するためのＣＵＧ作成要
求処理プログラム起動コマンド、並びに機器名及び機器
アドレスの組をパラメータとした所要のＣＵＧ作成要求
コマンドを、当該ブラウザからゲートウェイ機器１（サ
ーバ部１４のＨＴＴＰサーバ部１２）へのＨＴＴＰコマ
ンドとして、＜ローカルネットワークセッション＞で送
信する（ＳＰ４２）。

【０１４１】なお、上述の機器一覧画面に表示される機
器名は、予め、ユーザが登録可能なものであり、ゲート
ウェイ機器１のサーバ部１４は、イントラネット５上に
存在する各機器の名称（機器名）と、そのイントラネッ
ト５上の各機器に付与されたＩＰアドレス（機器アドレ
ス）との組のリストを、ＣＵＧ作成要求処理プログラム
が起動される前の段階で保持しているものとする（当該
リストを取得する手法は、特に問わない）。

【０１４２】次に、ゲートウェイ機器１のサーバ部１４
は、図示の「ＣＵＧ作成受付起動コマンド送信処理」に
おいて、イントラネット５上における任意の機器のブラ
ウザから送信されたＣＵＧ作成要求起動コマンドを受信
して（ＳＰ４３）、パラメータとして与えられたＣＵＧ
作成要求処理プログラム起動コマンドにより、所要のＣ
ＵＧ作成要求処理プログラムを起動する共に、同パラメ
ータとして与えれた機器名及び機器アドレスを取得する
（ＳＰ４４）。

【０１４３】次に、サーバ部１４は、同処理において、
ＲＳＡなど公開鍵暗号方式の暗号アルゴリズムを用いた
秘密鍵及び暗号鍵と、機器ＩＤにタイムスタンプを付加
してなる認証のための原文と、前述の設置通知処理時に
保持した共有秘密情報（Secret-ID2）を用いたメッセー
ジ認証子（ＭＡＣ）とを順次生成し（ＳＰ４５，ＳＰ４
６，ＳＰ４７）、さらに、取得された機器名及び機器ア
ドレスを上記共有秘密情報（Secret-ID2）を用いて暗号
化する（ＳＰ４８）。

【０１４４】そして、サーバ部１４は、同処理におい
て、これまでに取得又は生成した機器ＩＤ、公開鍵、原
文、ＭＡＣ、並びに暗号化後の機器名及び機器アドレス
の組をパラメータとした所要のＣＵＧ作成受付起動コマ
ンド（前述した「ＣＵＧ作成受付処理プログラム」を起
動するためのコマンドであり、図３に示した「ＣＵＧ作
成要求コマンド」と同義）を、ゲートウェイ機器１（サ
ーバ部１４のＣＧＩ処理部１３）からＶＰＮセッション
管理サーバ２（ＨＴＴＰサーバ部２１）へのＨＴＴＰコ
マンドとして、＜非ＩＰｓｅｃセッション（グローバ
ル）＞で送信する（ＳＰ４９）。

【０１４５】次に、ＶＰＮセッション管理サーバ２は、
図示の「ＣＵＧ作成受付起動コマンド受信及び処理」に
おいて、ゲートウェイ機器１のサーバ部１４から送信さ
れたＣＵＧ作成受付起動コマンドを受信して（ＳＰ５
０）、パラメータとして与えられた原文に対し、ＶＰＮ
セッション管理テーブル２３（図１４（ａ）参照）に保
持されている共有秘密情報（Secret-ID2）を用いたメッ
セージ認証子（ＭＡＣ）を生成し、これが、受信したメ
ッセージ認証子（ＭＡＣ）と一致することを確認して、
ゲートウェイ機器１の認証を行う（ＳＰ５１）。

【０１４６】次に、ＶＰＮセッション管理サーバ２は、
同処理において、パラメータとして与えられた暗号化後
の機器名及び機器アドレスを復号化すると共に、端末登
録用パスワード（有効期間：１分程度）をランダムに生
成して、これらを、図１４（ｂ）に示すように、機器Ｉ
Ｄと対応付けてＶＰＮセッション管理テーブル２３に保
持し（ＳＰ５２，ＳＰ５３）、さらに、上記端末登録用
パスワードを、先にパラメータとして与えられたゲート
ウェイ機器１の公開鍵を用いて暗号化する（ＳＰ５
４）。

【０１４７】そして、ＶＰＮセッション管理サーバ２
は、同処理において、正常又はエラーを示すステータ
ス、及び暗号化後の端末登録用パスワードをパラメータ
とした所要のＣＵＧ作成受付起動レスポンスを、ＶＰＮ
セッション管理サーバ２（ＨＴＴＰサーバ部２１）から
ゲートウェイ機器１（サーバ部１４のＣＧＩ処理部１
３）へのＨＴＴＰレスポンスとして、＜非ＩＰｓｅｃセ
ッション＞で送信する（ＳＰ５５）。

【０１４８】次に、ゲートウェイ機器１のサーバ部１４
は、図示の「ＣＵＧ作成受付起動レスポンス受信後処
理」において、ＶＰＮセッション管理サーバ２から送信
されたＣＵＧ作成受付起動レスポンスを受信して（ＳＰ
５６）、パラメータとして与えられた暗号化後の端末登
録用パスワードを、先に生成した秘密鍵を用いて復号化
し（ＳＰ５７）、さらに、その復号化された端末登録用
パスワードを表示するＨＴＭＬ画面データをパラメータ
とした所要のＣＵＧ作成要求起動レスポンスを、ゲート
ウェイ機器１（ＨＴＴＰサーバ部１２）からイントラネ
ット５上における該当機器のブラウザへのＨＴＴＰレス
ポンスとして、＜ローカルネットワークセッション＞で
送信する（ＳＰ５８）。

【０１４９】次に、イントラネット５上における該当機
器のブラウザは、図示の「ＣＵＧ作成要求起動レスポン
ス受信処理」において、ゲートウェイ機器１のサーバ部
１１から送信されたＣＵＧ作成要求起動レスポンスを受
信して（ＳＰ５９）、そのパラメータである端末登録用
パスワードを表示したＨＴＭＬ画面データを画面表示し
（ＳＰ６０）、以上により、本ＣＵＧ作成処理が完了す
る。

【０１５０】＜端末登録処理＞本端末登録処理は、ゲ
ートウェイ機器１にアクセス可能なＷｅｂ対応携帯電話
４を、実際にＶＰＮセッション管理サーバ２に登録する
ことを目的とする。

【０１５１】図１１は、本発明の方法例に係る端末登録
処理を説明するためのシーケンス図である。

【０１５２】同図に示すように、本端末登録処理は、ユ
ーザが、自身のＷｅｂ対応携帯電話４のブラウザ４１か
ら、ＶＰＮセッション管理サーバ２（ＨＴＴＰサーバ部
２１）にアクセスし、端末登録用パスワードを有効期間
内に入力するための「Ｗｅｂ対応携帯電話登録画面」を
通じて実行される。

【０１５３】即ち、Ｗｅｂ対応携帯電話４のブラウザ４
１は、図示の「Ｗｅｂ対応携帯電話登録コマンド送信処
理」において、Ｗｅｂ対応携帯電話登録コマンドを示す
コード、上記Ｗｅｂ対応携帯電話登録画面においてユー
ザから入力された端末登録用パスワード、及びＷｅｂ対
応携帯電話４に付与された端末ＩＤをパラメータとした
所要のＷｅｂ対応携帯電話登録コマンド（前述した「端
末登録処理プログラム」を起動するためのコマンド）
を、ユーザからの送信ボタンの押下に伴い、Ｗｅｂ対応
携帯電話４（ブラウザ４１）からＶＰＮセッション管理
サーバ２（ＨＴＴＰサーバ部２１）へのＨＴＴＰコマン
ドとして、専用線８を経由して送信する（ＳＰ６１）。
（本コマンドは、専用線８を経由して送信されるため、
盗聴や改竄が生じる可能性は極めて低く、セキュリティ
は高いといえる）

【０１５４】次に、ＶＰＮセッション管理サーバ２は、
図示の「Ｗｅｂ対応携帯電話登録コマンド受信及び処
理」において、Ｗｅｂ対応携帯電話４から送信されたＷ
ｅｂ対応携帯電話登録コマンドを受信して（ＳＰ６
２）、パラメータとして与えられたコードにより所要の
端末登録処理プログラムを起動すると共に、同パラメー
タとして与えられた端末登録用パスワードと同一の値が
ＶＰＮセッション管理テーブル２３の該当レコードに存
在している（図１４（ｂ）参照）ことを以って、Ｗｅｂ
対応携帯電話４を認証する（ＳＰ６３）。

【０１５５】次に、ＶＰＮセッション管理サーバ２は、
同処理において、パラメータとして与えられた端末ＩＤ
を、図１４（ｃ）に示すように、機器ＩＤと対応付けて
ＶＰＮセッション管理テーブル２３に保持する（ＳＰ６
４）と共に、Ｗｅｂ対応携帯電話４の認証に伴って不要
となった端末登録用パスワードを、当該ＶＰＮセッショ
ン管理テーブル２３から削除する（ＳＰ６５）。

【０１５６】なお、上記端末ＩＤは、実際は、携帯電話
通信キャリアのインターネットゲートウェイ７に保持さ
れており、当該インターネットゲートウェイ７から送信
されるため、Ｗｅｂ対応携帯電話４からユーザ自身が送
信する必要がなく、ユーザに入力操作等の負担をかける
ことがない。また、この端末ＩＤは、ユーザ自身は送信
できず、改竄することが不可能なことから、第三者が不
正な操作をすることができず、これを認証の鍵として用
いることによって、セキュリティを大幅に強化すること
が可能となる。

【０１５７】そして、ＶＰＮセッション管理サーバ２
は、同処理において、正常又はエラーを示すステータ
ス、及び端末登録用パスワードの登録が完了した旨を表
示するＨＴＭＬ画面データをパラメータとした所要のＷ
ｅｂ対応携帯電話登録レスポンスを、ＶＰＮセッション
管理サーバ２（ＨＴＴＰサーバ部２１）からＷｅｂ対応
携帯電話４（ブラウザ４１）へのＨＴＴＰレスポンスと
して、専用線８を経由して送信する（ＳＰ６６）。

【０１５８】次に、Ｗｅｂ対応携帯電話４のブラウザ４
１は、図示の「Ｗｅｂ対応携帯電話登録レスポンス受信
後処理」において、ＶＰＮセッション管理サーバ２から
送信されたＷｅｂ対応携帯電話登録レスポンスを受信し
て（ＳＰ６７）、そのパラメータである端末登録用パス
ワードの登録完了を表示するＨＴＭＬ画面データを「登
録完了画面」として画面表示し（ＳＰ６８）、以上によ
り、本端末登録処理が完了する。

【０１５９】＜ＶＰＮセッション確立処理＞

【０１６０】本ＶＰＮセッション確立処理は、Ｗｅｂ対
応携帯電話４からゲートウェイ機器１及びその配下のイ
ントラネット５上の機器へのセキュリティをもったリモ
ートアクセスを実現するために、両者間にＶＰＮセッシ
ョンを確立することを目的とする。

【０１６１】図１２は、本発明の方法例に係るＶＰＮセ
ッション確立処理を説明するためのシーケンス図であ
る。

【０１６２】同図に示すように、本ＶＰＮセッション確
立処理は、図示の「対ゲートウェイ機器向けＶＰＮセッ
ション起動要求コマンド」において、ユーザが、上述の
端末登録処理で登録したＷｅｂ対応携帯電話４を用い
て、ＶＰＮセッション管理サーバ２（ＨＴＴＰサーバ部
２１）にアクセスして、リモートアクセスを要求するた
めの「リモートアクセス要求画面（図示せず）」をブラ
ウザ４１表示させ、当該画面において送信ボタンを押下
することにより開始される。

【０１６３】即ち、Ｗｅｂ対応携帯電話４のブラウザ４
１は、同処理において、前述したＶＰＮセッション確立
処理プログラムを起動するための対ゲートウェイ機器向
けＶＰＮセッション確立処理プログラム起動コマンド、
及び端末Ｉｄをパラメータとした所要の対ゲートウェイ
機器向けＶＰＮセッション起動要求コマンドを、Ｗｅｂ
対応携帯電話４（ブラウザ４１）からＶＰＮセッション
管理サーバ２（ＨＴＴＰサーバ部２１）へのＨＴＴＰコ
マンドとして、専用線８を経由して送信する（ＳＰ７
１）。

【０１６４】次に、ＶＰＮセッション管理サーバ２は、
図示の「対ゲートウェイ機器向けＶＰＮセッション起動
要求コマンド受信及び処理」において、Ｗｅｂ対応携帯
電話４から送信された対ゲートウェイ機器向けＶＰＮセ
ッション起動要求コマンドを受信して（ＳＰ７２）、パ
ラメータとして与えられたコマンドにより所要のＶＰＮ
セッション確立処理プログラムを起動すると共に、同パ
ラメータとして与えられた端末ＩＤと同一の値がＶＰＮ
セッション管理テーブル２３の該当レコードに存在して
いる（図１４（ｃ）参照）ことを以って、Ｗｅｂ対応携
帯電話４を認証する（ＳＰ７３）。

【０１６５】次に、ＶＰＮセッション管理サーバ２は、
同処理において、ＶＰＮセッション管理テーブル２３の
該当レコードからＩＰｓｅｃの共有認証鍵（PresharedK
ey）を取得すると共に、ゲートウェイ機器１のルータ部
１１のグローバルＩＰアドレスを取得して、ＶＰＮ設定
コマンドを生成する（ＳＰ７４）。

【０１６６】なお、以上のグローバルＩＰアドレスを取
得する手法としては、例えば、ゲートウェイ機器１が固
定のグローバルＩＰアドレスを、予めＶＰＮセッション
管理サーバ２に通知するようにしてもよいし、或いは、
そのグローバルＩＰアドレスが可変な場合には、定期的
にＶＰＮセッション管理サーバ２に通知してもよい（グ
ローバルＩＰアドレスを定期的に通知する場合には、そ
の間隔が短いほど、リモートアクセスの成功確率が高く
なるといえる）。

【０１６７】そして、ＶＰＮセッション管理サーバ２
は、同処理において、ゲートウェイ機器１のルータ部１
１のグローバルＩＰアドレスをＩＰｓｅｃの対象ホスト
とした共有認証鍵（PresharedKey）の設定（ＶＰＮゲー
トウェイ３のコマンドの実装により異なる）、及びＶＰ
Ｎトンネル９を確立するための設定（同じくＶＰＮゲー
トウェイ３のコマンドの実装により異なる）をパラメー
タとした上記ＶＰＮ設定コマンドを、ＶＰＮセッション
管理サーバ２（ＣＧＩ処理部２２）からＶＰＮゲートウ
ェイ３（設定コマンド受信処理部３２）へのコマンドと
して、＜ローカルネットワークセッション＞で送信する
（ＳＰ７５）。

【０１６８】次に、ＶＰＮゲートウェイ３は、図示の
「ＶＰＮ設定コマンド受信及び処理」において、ＶＰＮ
セッション管理サーバ２から送信されたＶＰＮ設定コマ
ンドを受信して（ＳＰ７６）、パラメータとして与えら
れた各設定を自身に書き込んで反映させる（ＳＰ７７）
ことにより、ゲートウェイ機器１との間で、ＩＰｓｅｃ
のネゴシエーションを自動的に開始してＶＰＮトンネル
９を確立する。

【０１６９】そして、ＶＰＮゲートウェイ３は、同処理
において、正常又はエラーを示すステータスをパラメー
タとした所要のＶＰＮ設定レスポンスを、ＶＰＮゲート
ウェイ３（設定コマンド受信処理部３２）からＶＰＮセ
ッション管理サーバ２（ＣＧＩ処理部２２）へのレスポ
ンスとして、＜ローカルネットワークセッション＞で送
信する（ＳＰ７８）。

【０１７０】次に、ＶＰＮセッション管理サーバ２は、
図示の「ＶＰＮ設定処理レスポンス受信」において、Ｖ
ＰＮゲートウェイ３から送信されたＶＰＮ設定レスポン
スを受信して（ＳＰ７９）、正常又はエラーを示すステ
ータス、及びＶＰＮセッションの確立が完了した旨を表
示するＨＴＭＬ画面データをパラメータとした所要の対
ゲートウェイ機器向けＶＰＮセッション起動要求レスポ
ンスを、ＶＰＮセッション管理サーバ２（ＨＴＴＰサー
バ部２１）からＷｅｂ対応携帯電話４（ブラウザ４１）
へのＨＴＴＰレスポンスとして、専用線８を経由して送
信する（ＳＰ８０）。

【０１７１】次に、Ｗｅｂ対応携帯電話４は、図示の
「対ゲートウェイ機器向けＶＰＮセッション起動要求レ
スポンス受信」において、ＶＰＮセッション管理サーバ
２から送信された対ゲートウェイ機器向けＶＰＮセッシ
ョン起動要求レスポンスを受信して（ＳＰ８１）、その
パラメータであるＶＰＮセッションの確立完了を表示す
るＨＴＭＬ画面データを「ＶＰＮセッション確立画面」
として画面表示し（ＳＰ８２）、以上により、本ＶＰＮ
セッション確立処理が完了する。

【０１７２】＜代理アクセス処理＞本代理アクセス処
理は、Ｗｅｂ対応携帯電話４からゲートウェイ機器１及
びその配下のイントラネット５上の機器へのセキュリテ
ィをもったリモートアクセスを実現するために、ゲート
ウェイ機器１にアクセス可能なＷｅｂ対応携帯電話４か
らのアクセスに代わり、上述のＶＰＮセッション確立処
理により確立されたＶＰＮ経由で、ＶＰＮセッション管
理サーバ２が代理アクセス（リバースプロキシ）を行う
ことを目的とする。

【０１７３】図１３は、本発明の方法例に係る代理アク
セス処理を説明するためのシーケンス図である。

【０１７４】同図に示すように、本代理アクセス処理の
開始に際しては、まず、図示の「対イントラネット向け
代理アクセス起動要求コマンド送信」において、Ｗｅｂ
対応携帯電話４のブラウザ４１が、前述した代理アクセ
ス処理プログラムを起動するための対イントラネット向
け代理アクセス処理プログラム起動コマンド、端末Ｉ
Ｄ、及び機器名をパラメータとした所要の対イントラネ
ット向け代理アクセス起動要求コマンドを、Ｗｅｂ対応
携帯電話４（ブラウザ４１）からＶＰＮセッション管理
サーバ２（ＨＴＴＰサーバ部２１）へのＨＴＴＰコマン
ドとして、専用線８を経由して送信する（ＳＰ９１）。

【０１７５】次に、ＶＰＮセッション管理サーバ２は、
図示の「対イントラネット向け代理アクセス起動要求コ
マンド受信及び処理」において、ウェブ対応携帯電話４
から送信された対イントラネット向け代理アクセス起動
要求コマンドを受信して（ＳＰ９２）、パラメータとし
て与えられたコマンドにより所要の代理アクセス処理プ
ログラムを起動すると共に、同パラメータとして与えら
れた端末ＩＤ及び機器名と同一の値がＶＰＮセッション
管理テーブル２３の該当レコードに存在している（図１
４（ｃ）参照）ことを以って、Ｗｅｂ対応携帯電話４を
認証する（ＳＰ９３，ＳＰ９４）。

【０１７６】次に、ＶＰＮセッション管理サーバ２は、
同処理において、ＶＰＮセッション管理テーブル２３の
該当レコードから機器アドレスを取得する（ＳＰ９５）
と共に、リバースプロキシプログラムを起動して（ＳＰ
９６）、その取得した機器アドレスにより表されるＩＰ
アドレス向けの代理アクセスを行うよう指示し、ゲート
ウェイ機器１のサーバ部１１及びイントラネット５上の
機器との間で、ＶＰＮトンネル９を経由したＷｅｂサー
バコマンドの送受信を行う。

【０１７７】即ち、ゲートウェイ機器１のサーバ部１１
及びイントラネット５上の機器は、図示の「ＨＴＴＰコ
マンド受信及び処理」において、ＶＰＮセッション管理
サーバ２のリバースプロキシプログラムから送信される
アクセス要求などのＷｅｂサーバコマンドを受信し（Ｓ
Ｐ９７）、そのＶＰＮセッション管理サーバ２のリバー
スプロキシプログラムに対し、ＨＴＭＬデータ等のＷｅ
ｂサーバレスポンスをＶＰＮトンネル９を経由して送信
する（ＳＰ９８）。

【０１７８】次に、ＶＰＮセッション管理サーバ２のリ
バースプロキシプログラムは、図示の「リバースプロキ
シレスポンス受信」において、そのリバースプロキシプ
ログラムの返り値であるＨＴＭＬデータ等（リバースプ
ロキシプログラムレスポンス）を、ゲートウェイ機器１
のサーバ部１１及びイントラネット５上の機器からＶＰ
Ｎトンネル９を経由して受信し（ＳＰ９９）、その受信
したＨＴＭＬデータ等をパラメータとした所要の対イン
トラネット向け代理アクセス起動要求レスポンスを、Ｖ
ＰＮセッション管理サーバ２（ＨＴＴＰサーバ部２１）
からＷｅｂ対応携帯電話４（ブラウザ４１）へのＨＴＴ
Ｐレスポンスとして、専用線８を経由して送信する（Ｓ
Ｐ１００）。

【０１７９】そして、Ｗｅｂ対応携帯電話４は、図示の
「対イントラネット向け代理アクセス起動要求レスポン
ス受信」において、ＶＰＮセッション管理サーバ２から
送信された対イントラネット向け代理アクセス起動要求
レスポンスを受信する（ＳＰ１０１）。

【０１８０】そして以下、ユーザがＷｅｂ対応携帯電話
４を通じたリモートアクセスを完了するまで、本代理ア
クセス処理を繰り返して実行する。

【０１８１】以上、本発明の実施の形態を、その適用シ
ステム構成例、プログラム例及び記録媒体例、並びに方
法例につき説明したが、本発明は、必ずしも上述した手
段及び手法にのみ限定されるものではなく、本発明にい
う目的を達成し、後述の効果を有する範囲内において、
適宜変更実施することが可能なものである。

【０１８２】

【発明の効果】以上、詳細に説明したように、本発明に
よれば、端末単体でありながら、セキュリティを確保し
たイントラネットへのリモートアクセスがインターネッ
ト経由で可能となり、また、リモートアクセス用に専用
線等を必要としないので、システム適用に際しコストの
増加を招くことがない。

【０１８３】また、本発明によれば、他人が改竄できな
い端末ＩＤを端末認証の鍵として用いたことから、セキ
ュリティを大幅に強化することが可能になると共に、当
該端末ＩＤは、通信キャリアが提供するインターネット
ゲートウェイから送信されるため、ユーザの認証情報入
力の手間を省くことができる。

【０１８４】さらに、本発明によれば、イントラネット
へのアクセスが可能な端末の追加や変更を、ＣＵＧサー
ビスを提供している企業等に書類で提出することなくユ
ーザ自身が外部から行うことができるため、非常に利便
性が高い。

【図面の簡単な説明】

【図１】本発明の適用システムであるイントラネットリ
モートアクセスシステムの構成を示す図である。

【図２】図１に示したＶＰＮセッション管理サーバに設
定されるＶＰＮセッション管理テーブルの構成を示す図
である。

【図３】図１に示したゲートウェイ機器のＣＧＩ処理部
に格納されるＣＵＧ作成要求処理プログラムを説明する
ためのフローチャートである。

【図４】図１に示したＶＰＮセッション管理サーバのＣ
ＧＩ処理部に格納されるＣＵＧ作成受付処理プログラム
を説明するためのフローチャートである。

【図５】図１に示したＶＰＮセッション管理サーバのＣ
ＧＩ処理部に格納される端末登録処理プログラムを説明
するためのフローチャートである。

【図６】図１に示したＶＰＮセッション管理サーバのＣ
ＧＩ処理部に格納されるＶＰＮセッション確立処理プロ
グラムを説明するためのフローチャートである。

【図７】図１に示したＶＰＮセッション管理サーバのＣ
ＧＩ処理部に格納される代理アクセス処理プログラムを
説明するためのフローチャートである。

【図８】本発明の方法例に係る設置通知処理を説明する
ためのシーケンス図である。

【図９】本発明の方法例に係る認証鍵設定処理を説明す
るためのシーケンス図である。

【図１０】本発明の方法例に係るＣＵＧ作成処理を説明
するためのシーケンス図である。

【図１１】本発明の方法例に係る端末登録処理を説明す
るためのシーケンス図である。

【図１２】本発明の方法例に係るＶＰＮセッション確立
処理を説明するためのシーケンス図である。

【図１３】本発明の方法例に係る代理アクセス処理を説
明するためのシーケンス図である。

【図１４】本発明の方法例において参照されるＶＰＮ管
理テーブルの遷移図である。

【符号の説明】

α…イントラネットリモートアクセスシステム（適用シ
ステム）１…ゲートウェイ機器１１…ルータ部１２…ＨＴＴＰサーバ部１３…ＣＧＩ処理部１４…サーバ部２…ＶＰＮセッション管理サーバ２１…ＨＴＴＰサーバ部２２…ＣＧＩ処理部２３…ＶＰＮセッション管理テーブル３…ＶＰＮゲートウェイ３１…ＶＰＮ処理部３２…設定コマンド受信処理部４…Ｗｅｂ対応携帯電話４１…ブラウザ５…イントラネット６…インターネット７…インターネットゲートウェイ８…専用線９…ＶＰＮトンネル１０…携帯電話専用回線

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5K030 GA20 HA08 HC01 HD03 JL01 JL07 5K033 AA04 BA08 CB01 DA01 DA19 DB19 EA03

Claims

【特許請求の範囲】

【請求項１】ＶＰＮ機能を有するゲートウェイ機器を介
してインターネットに接続されたイントラネット上の機
器に、所定のインターネットゲートウェイを通じて前記
インターネットにアクセス可能な端末からリモートアク
セスするためのイントラネットリモートアクセス方法で
あって、前記インターネット上に、前記インターネットゲートウ
ェイと専用線で接続されたＶＰＮセッション管理サーバ
と、ＯＳＩ参照モデルのネットワーク層においてＶＰＮ
セッションを実現する機能を有し、前記ＶＰＮセッショ
ン管理サーバからのコマンド制御に応じて前記ゲートウ
ェイ機器との間にＶＰＮトンネルを設定するＶＰＮゲー
トウェイと、を配置し、前記イントラネット上の任意の機器からの要求に伴い、
その機器に付与された機器名及び機器アドレスを前記Ｖ
ＰＮセッション管理サーバに登録すると共に、当該ＶＰ
Ｎセッション管理サーバ内で端末登録用パスワードをラ
ンダムに一時生成し、この生成された前記端末登録用パ
スワードを、前記ＶＰＮセッション管理サーバから前記
インターネットを経由して、該当する前記機器に通知す
るＣＵＧ作成処理と、該当する前記機器に対応して割り当てられた所定の端末
から、前記端末登録用パスワード及び当該端末に付与さ
れた端末ＩＤが入力されるのに伴い、その端末ＩＤを前
記ＶＰＮセッション管理サーバに登録すると共に、当該
端末ＩＤが登録された旨を、前記ＶＰＮセッション管理
サーバから前記専用線を経由して、該当する前記端末に
通知する端末登録処理と、該当する前記端末からの前記端末ＩＤの入力に伴い、前
記ＶＰＮセッション管理サーバからの前記コマンド制御
に応じて前記ＶＰＮゲートウェイと前記ゲートウェイ機
器との間に前記ＶＰＮトンネルを設定し、この設定によ
りＶＰＮセッションが開始された旨を、前記ＶＰＮセッ
ション管理サーバから前記ＶＰＮトンネルを経由して、
該当する前記端末に通知するＶＰＮセッション確立処理
と、該当する前記端末から前記端末ＩＤ及び前記機器名が入
力されて、該当する前記機器に対して所要のアクセスが
発生するのに伴い、その端末に代わり、前記ＶＰＮセッ
ション管理サーバに、前記ＶＰＮトンネルを経由した代
理アクセスを行わせる代理アクセス処理と、を順次実施
する、ことを特徴とするイントラネットリモートアクセス方
法。
【請求項２】前記ゲートウェイ機器及び前記ＶＰＮセッ
ション管理サーバは、両者の間で所定の共有秘密情報を共有し、前記ＣＵＧ作成処理は、前記ゲートウェイ機器において、公開鍵暗号方式の暗号アルゴリズムを用いて秘密鍵及び
公開鍵を生成する処理と、所定の原文に対し前記共有秘
密情報を用いてメッセージ認証子を生成する処理と、前
記機器名及び前記機器アドレスを前記共有秘密情報を用
いて暗号化する処理と、当該ゲートウェイ機器に付与さ
れた機器ＩＤ、前記公開鍵、前記原文、前記メッセージ
認証子、並びに暗号化後の前記機器名及び前記機器アド
レスを前記ＶＰＮセッション管理サーバに送信する処理
と、を順次実施し、前記ＶＰＮセッション管理サーバにおいて、受信した前記原文に対し、受信した前記機器ＩＤに対応
する前記共有秘密情報を用いてメッセージ認証子を生成
する処理と、この生成された前記メッセージ認証子と受
信した前記メッセージ認証子とが一致したことを以っ
て、前記ゲートウェイ機器の正当性を認証する処理と、
受信した暗号化後の前記機器名及び前記機器アドレスを
前記共有秘密情報を用いて復号化する処理と、これら復
号化された前記機器名及び前記機器アドレスを、前記端
末登録用パスワードと共に前記機器ＩＤと対応させて保
持する処理と、受信した前記公開鍵を用いて前記端末登
録用パスワードを暗号化する処理と、暗号化後の前記端
末登録用パスワードを前記ゲートウェイ機器に送信する
処理と、を順次実施し、再び前記ゲートウェイ機器において、受信した暗号化後の前記端末登録用パスワードを前記秘
密鍵を用いて復号化する処理を実施する、ことを特徴とする請求項１に記載のイントラネットリモ
ートアクセス方法。
【請求項３】端末登録処理は、前記ＶＰＮセッション管理サーバにおいて、前記端末から入力された前記端末登録用パスワードが、
対応保持されている前記端末登録用パスワードと一致し
たことを以って、当該端末の正当性を認証する処理と、
前記端末ＩＤを前記機器ＩＤと対応させて保持する処理
と、対応保持されている前記端末登録用パスワードを削
除する処理と、を順次実施する、ことを特徴とする請求項２に記載のイントラネットリモ
ートアクセス方法。
【請求項４】前記ゲートウェイ機器及び前記ＶＰＮセッ
ション管理サーバは、両者の間で共有認証鍵を共有し、前記ＶＰＮセッション確立処理は、前記ＶＰＮセッション管理サーバにおいて、前記端末から入力された前記端末ＩＤが、対応保持され
ている前記端末ＩＤと一致したことを以って、当該端末
の正当性を認証する処理と、前記ゲートウェイ機器を対
象ホストとした前記共有認証鍵の設定を、前記ＶＰＮゲ
ートウェイに書き込む処理と、を順次実施する、ことを特徴とする請求項３に記載のイントラネットリモ
ートアクセス方法。
【請求項５】前記代理アクセス処理は、前記ＶＰＮセッション管理サーバにおいて、前記端末から入力された前記端末ＩＤ及び前記機器名
が、対応保持されている前記端末ＩＤ及び前記機器名と
一致したことを以って、前記端末の正当性を認証する処
理と、対応保持されている前記機器アドレスを取得する
処理と、所定のリバースプロキシプログラムを起動し
て、その取得された前記機器アドレス向けの代理アクセ
スが行われるよう、当該リバースプロキシプログラムに
対し指示を与える処理と、を順次実施する、ことを特徴とする請求項４に記載のイントラネットリモ
ートアクセス方法。
【請求項６】前記ゲートウェイ機器及び前記ＶＰＮセッ
ション管理サーバにおける前記共有認証鍵及び前記共有
秘密情報の共有は、前記ゲートウェイ機器が新たに設置されて、当該ゲート
ウェイ機器から前記機器ＩＤが入力されるのに伴い、そ
の機器ＩＤを前記ＶＰＮセッション管理サーバに登録す
ると共に、当該ＶＰＮセッション管理サーバ内でランダ
ムに生成した前記共有認証鍵及び前記共有秘密情報を、
前記ＶＰＮセッション管理サーバから前記インターネッ
トを経由して、前記ゲートウェイ機器に通知する設置通
知処理を実施することにより行われる、ことを特徴とする請求項４又は５に記載のイントラネッ
トリモートアクセス方法。
【請求項７】前記設置通知処理は、前記ゲートウェイ機器において、公開鍵暗号方式の暗号アルゴリズムを用いて秘密鍵及び
公開鍵を生成する処理と、所定の原文に対し、当該ゲー
トウェイ機器の設置時において前記ＶＰＮセッション管
理サーバと間で共有される初期共有秘密情報を用いてメ
ッセージ認証子を生成する処理と、当該ゲートウェイ機
器に付与された前記機器ＩＤ、前記公開鍵、前記原文、
及び前記メッセージ認証子を前記ＶＰＮセッション管理
サーバに送信する処理と、を順次実施し、前記ＶＰＮセッション管理サーバにおいて、受信した前記原文に対し、受信した前記機器ＩＤに対応
する前記初期共有秘密情報を用いてメッセージ認証子を
生成する処理と、この生成された前記メッセージ認証子
と受信した前記メッセージ認証子とが一致したことを以
って、前記ゲートウェイ機器の正当性を認証する処理
と、前記共有認証鍵及び前記共有秘密情報を前記機器Ｉ
Ｄと対応させて保持する処理と、受信した前記公開鍵を
用いて前記共有認証鍵及び前記共有秘密情報を暗号化す
る処理と、暗号化後の前記共有認証鍵及び前記共有秘密
情報を前記ゲートウェイ機器に送信する処理と、を順次
実施し、再び前記ゲートウェイ機器において、受信した暗号化後の前記共有認証鍵及び前記共有秘密情
報を前記秘密鍵を用いて復号化する処理と、これら復号
化された前記共有認証鍵及び前記共有秘密情報を保持す
る処理と、を順次実施する、ことを特徴とする請求項６に記載のイントラネットリモ
ートアクセス方法。
【請求項８】前記設置通知処理は、前記ゲートウェイ機器において、前記ＶＰＮゲートウェイを対象ホストとした前記共有認
証鍵の設定を、自身のルータ部に書き込む認証鍵設定処
理を含む、ことを特徴とする請求項７に記載のイントラネットリモ
ートアクセス方法。
【請求項９】前記原文は、前記機器ＩＤにタイムスタンプを付加してなるものを採
用する、ことを特徴とする請求項２、３、４、５、６、７又は８
に記載のイントラネットリモートアクセス方法。
【請求項１０】前記端末は、Ｗｅｂ対応携帯電話であり、前記インターネットゲートウェイは、前記Ｗｅｂ対応携帯電話のサービスを提供する通信キャ
リアにより設置されたものである、ことを特徴とする請求項１、２、３、４、５、６、７、
８又は９に記載のイントラネットリモートアクセス方
法。
【請求項１１】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスをするに際し、前記ゲートウェイ機器において、
前記インターネットゲートウェイと専用線で接続された
ＶＰＮセッション管理サーバに対するＣＵＧ作成要求処
理を実行するためのイントラネットリモートアクセス処
理プログラムであって、公開鍵暗号方式の暗号アルゴリズムを用いて秘密鍵及び
公開鍵を生成するステップと、所定の原文に対し、前記ＶＰＮセッション管理サーバと
の間で共有される所定の共有秘密情報を用いてメッセー
ジ認証子を生成するステップと、前記ユーザグループに参加しようとする前記イントラネ
ット上の所定の機器に付与された機器名及び機器アドレ
スを、前記共有秘密情報を用いて暗号化するステップ
と、当該ゲートウェイ機器に付与された機器ＩＤ、前記公開
鍵、前記原文、前記メッセージ認証子、並びに暗号化後
の前記機器名及び前記機器アドレスを前記ＶＰＮセッシ
ョン管理サーバに送信するステップと、前記ＶＰＮセッション管理サーバから受信した暗号化後
の端末登録用パスワードを前記秘密鍵を用いて復号化す
るステップと、を有する、ことを特徴とするイントラネットリモートアクセス処理
プログラム。
【請求項１２】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続されたＶＰＮセッション管理サーバにおい
て、前記ゲートウェイ機器からのユーザグループ作成要
求に応じたＣＵＧ作成受付処理を実行するためのイント
ラネットリモートアクセス処理プログラムであって、前記ゲートウェイ機器から受信した所定の原文に対し、
前記ゲートウェイ機器から受信した機器ＩＤに対応して
前記ゲートウェイ機器との間で共有される共有秘密情報
を用いてメッセージ認証子を生成するステップと、この生成された前記メッセージ認証子と、前記ゲートウ
ェイ機器から受信したメッセージ認証子とが一致したこ
とを以って、前記ゲートウェイ機器の正当性を認証する
ステップと、前記ユーザグループに参加しようとする前記イントラネ
ット上の所定の機器に付与され、前記ゲートウェイ機器
から受信した暗号化後の機器名及び機器アドレスを、前
記共有秘密情報を用いて復号化するステップと、端末登録用パスワードをランダムに一時生成すると共
に、復号化された前記機器名及び前記機器アドレスを前
記端末登録用パスワードと共に保持するステップと、前記ゲートウェイ機器から受信した公開鍵を用いて前記
端末登録用パスワードを暗号化するステップと、暗号化後の前記端末登録用パスワードを前記ゲートウェ
イ機器に送信するステップと、を有する、ことを特徴とするイントラネットリモートアクセス処理
プログラム。
【請求項１３】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続されたＶＰＮセッション管理サーバにおい
て、前記イントラネット上の所定の機器に対応して割り
当てられた所定の端末に係る端末登録処理を実行するた
めのイントラネットリモートアクセス処理プログラムで
あって、該当する前記端末から入力された端末登録用パスワード
が、対応保持されている端末登録用パスワードと一致し
たことを以って、当該端末の正当性を認証するステップ
と、前記端末から入力された端末ＩＤを保持するステップ
と、対応保持されている前記端末登録用パスワードを削除す
るステップと、を有する、ことを特徴とするイントラネットリモートアクセス処理
プログラム。
【請求項１４】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続されたＶＰＮセッション管理サーバにおい
て、ＯＳＩ参照モデルのネットワーク層においてＶＰＮ
セッションを実現する機能を有するＶＰＮゲートウェイ
を、前記イントラネット上の所定の機器に対応して割り
当てられた所定の端末を通じてコマンド制御することに
より、前記ゲートウェイ機器との間にＶＰＮトンネルを
設定するＶＰＮセッション確立処理を実行するためのイ
ントラネットリモートアクセス処理プログラムであっ
て、該当する前記端末から入力された端末ＩＤが、対応保持
されている端末ＩＤと一致したことを以って、当該端末
の正当性を認証するステップと、前記ゲートウェイ機器を対象ホストとした前記共有認証
鍵の設定を、前記ＶＰＮゲートウェイに書き込むステッ
プと、を有する、ことを特徴とするイントラネットリモートアクセス処理
プログラム。
【請求項１５】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続されたＶＰＮセッション管理サーバにおい
て、ＯＳＩ参照モデルのネットワーク層においてＶＰＮ
セッションを実現する機能を有するＶＰＮゲートウェイ
を、前記イントラネット上の所定の機器に対応して割り
当てられた所定の端末を通じてコマンド制御することに
より、その端末に代わり、ＶＰＮトンネルを経由した代
理アクセスを行わせる代理アクセス処理を実行するため
のイントラネットリモートアクセス処理プログラムであ
って、該当する前記端末から入力された端末ＩＤ及び機器名
が、対応保持されている端末ＩＤ及び機器名と一致した
ことを以って、前記端末の正当性を認証するステップ
と、対応保持されている機器アドレスを取得するステップ
と、所定のリバースプロキシプログラムを起動して、その取
得された前記機器アドレス向けの代理アクセスが行われ
るよう、当該リバースプロキシプログラムに対し指示を
与えるステップと、を有する、ことを特徴とするイントラネットリモートアクセス処理
プログラム。
【請求項１６】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、コンピュータを構成する前記ゲート
ウェイ機器に、前記インターネットゲートウェイと専用
線で接続されたＶＰＮセッション管理サーバに対するＣ
ＵＧ作成要求処理を実行させるためのイントラネットリ
モートアクセス処理プログラムを記録した記録媒体であ
って、当該イントラネットリモートアクセス処理プログラム
は、前記ゲートウェイ機器に、公開鍵暗号方式の暗号アルゴリズムを用いて秘密鍵及び
公開鍵を生成させる手順と、所定の原文に対し、前記ＶＰＮセッション管理サーバと
の間で共有される所定の共有秘密情報を用いてメッセー
ジ認証子を生成させる手順と、前記ユーザグループに参加しようとする前記イントラネ
ット上の所定の機器に付与された機器名及び機器アドレ
スを、前記共有秘密情報を用いて暗号化させる手順と、当該ゲートウェイ機器に付与された機器ＩＤ、前記公開
鍵、前記原文、前記メッセージ認証子、並びに暗号化後
の前記機器名及び前記機器アドレスを前記ＶＰＮセッシ
ョン管理サーバに送信させる手順と、前記ＶＰＮセッション管理サーバから受信した暗号化後
の端末登録用パスワードを前記秘密鍵を用いて復号化さ
せる手順と、を順次実行させる、ことを特徴とするイントラネットリモートアクセス処理
プログラムを記録した記録媒体。
【請求項１７】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続された、コンピュータを構成するＶＰＮセ
ッション管理サーバに、前記ゲートウェイ機器からのユ
ーザグループ作成要求に応じたＣＵＧ作成受付処理を実
行させるためのイントラネットリモートアクセス処理プ
ログラムを記録した記録媒体であって、当該イントラネットリモートアクセス処理プログラム
は、前記ＶＰＮセッション管理サーバに、前記ゲートウェイ機器から受信した所定の原文に対し、
前記ゲートウェイ機器から受信した機器ＩＤに対応して
前記ゲートウェイ機器との間で共有される共有秘密情報
を用いてメッセージ認証子を生成させる手順と、この生成された前記メッセージ認証子と、前記ゲートウ
ェイ機器から受信したメッセージ認証子とが一致したこ
とを以って、前記ゲートウェイ機器の正当性を認証させ
る手順と、前記ユーザグループに参加しようとする前記イントラネ
ット上の所定の機器に付与され、前記ゲートウェイ機器
から受信した暗号化後の機器名及び機器アドレスを、前
記共有秘密情報を用いて復号化させる手順と、端末登録用パスワードをランダムに一時生成させると共
に、復号化された前記機器名及び前記機器アドレスを前
記端末登録用パスワードと共に保持させる手順と、前記ゲートウェイ機器から受信した公開鍵を用いて前記
端末登録用パスワードを暗号化させる手順と、暗号化後の前記端末登録用パスワードを前記ゲートウェ
イ機器に送信させる手順と、を順次実行させる、ことを特徴とするイントラネットリモートアクセス処理
プログラムを記録した記録媒体。
【請求項１８】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続された、コンピュータを構成するＶＰＮセ
ッション管理サーバに、前記イントラネット上の所定の
機器に対応して割り当てられた所定の端末に係る端末登
録処理を実行させるためのイントラネットリモートアク
セス処理プログラムを記録した記録媒体であって、当該イントラネットリモートアクセス処理プログラム
は、前記ＶＰＮセッション管理サーバに、該当する前記端末から入力された端末登録用パスワード
が、対応保持されている端末登録用パスワードと一致し
たことを以って、当該端末の正当性を認証させる手順
と、前記端末から入力された端末ＩＤを保持させる手順と、対応保持されている前記端末登録用パスワードを削除さ
せる手順と、を順次実行させる、ことを特徴とするイントラネットリモートアクセス処理
プログラムを記録した記録媒体。
【請求項１９】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続された、コンピュータを構成するＶＰＮセ
ッション管理サーバに、ＯＳＩ参照モデルのネットワー
ク層においてＶＰＮセッションを実現する機能を有する
ＶＰＮゲートウェイを、前記イントラネット上の所定の
機器に対応して割り当てられた所定の端末を通じてコマ
ンド制御させることにより、前記ゲートウェイ機器との
間にＶＰＮトンネルを設定するＶＰＮセッション確立処
理を実行させるためのイントラネットリモートアクセス
処理プログラムを記録した記録媒体であって、当該イントラネットリモートアクセス処理プログラム
は、前記ＶＰＮセッション管理サーバに、該当する前記端末から入力された端末ＩＤが、対応保持
されている端末ＩＤと一致したことを以って、当該端末
の正当性を認証させる手順と、前記ゲートウェイ機器を対象ホストとした前記共有認証
鍵の設定を、前記ＶＰＮゲートウェイに書き込ませる手
順と、を順次実行させる、ことを特徴とするイントラネットリモートアクセス処理
プログラムを記録した記録媒体。
【請求項２０】ＶＰＮ機能を有するゲートウェイ機器を
介してインターネットに接続されたイントラネット上の
機器に、所定のインターネットゲートウェイを通じて前
記インターネットにアクセス可能な端末からリモートア
クセスするに当り、前記インターネットゲートウェイと
専用線で接続された、コンピュータを構成するＶＰＮセ
ッション管理サーバに、ＯＳＩ参照モデルのネットワー
ク層においてＶＰＮセッションを実現する機能を有する
ＶＰＮゲートウェイを、前記イントラネット上の所定の
機器に対応して割り当てられた所定の端末を通じてコマ
ンド制御させることにより、その端末に代わり、ＶＰＮ
トンネルを経由した代理アクセスを行わせる代理アクセ
ス処理を実行させるためのイントラネットリモートアク
セス処理プログラムを記録した記録媒体であって、当該イントラネットリモートアクセス処理プログラム
は、前記ＶＰＮセッション管理サーバに、該当する前記端末から入力された端末ＩＤ及び機器名
が、対応保持されている端末ＩＤ及び機器名と一致した
ことを以って、前記端末の正当性を認証させる手順と、対応保持されている機器アドレスを取得させる手順と、所定のリバースプロキシプログラムを起動させて、その
取得された前記機器アドレス向けの代理アクセスが行わ
れるよう、当該リバースプロキシプログラムに対し指示
を与えさせる手順と、を順次実行させる、ことを特徴とするイントラネットリモートアクセス処理
プログラムを記録した記録媒体。