JP2002300220A - 中継サーバ - Google Patents

Abstract

(57)【要約】 【課題】 インターネット側の装置とローカルシステム
内の端末との間の接続を実現するとともに、それぞれの
ネットワーク機器と中継サーバとの接続が複数存在する
場合でも、各接続を正常に識別可能な中継サーバを提供
する。 【解決手段】 端末１１が中継サーバ４にログインする
と、そのときの接続１に対して中継システムにおいて一
意の接続識別子１を付与し、返送する。同様に、端末２
１が中継サーバ４にログインすると、そのときの接続２
に対して中継システムにおいて一意の接続識別子２を付
与し、返送する。端末１１と端末２１の通信は、中継サ
ーバ４と端末１１との間の接続識別子１が付与された接
続１を用いた通信と、中継サーバ４と端末２１との間の
接続識別子２が付与された接続２を用いた通信を、中継
サーバ４においてそれぞれ中継することによって実現す
る。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のネットワー
ク装置と通信を行い、あるいはさらに他の中継サーバと
も通信を行って、あるネットワーク装置と他のネットワ
ーク装置との間での通信を実現する中継サーバに関する
ものである。

【０００２】

【従来の技術】図６は、一般的なインターネットを用い
たシステムの一例を示す説明図である。図中、１，２は
ローカルシステム、３はインターネット、１１，１２，
２１，２２は端末、１３，２３はゲートウェイ、１４，
２４はＬＡＮである。ローカルシステム１は、端末１
１、端末１２、ゲートウェイ１３などがＬＡＮ１４によ
り接続されて構成されている。ゲートウェイ１３は、Ｌ
ＡＮ１４とともにインターネット３に接続されており、
ＬＡＮ１４上の端末１１，１２など、各種のネットワー
ク機器からインターネットを利用することができる。ま
たローカルシステム２も同様であり、端末２１、端末２
２、ゲートウェイ２３などがＬＡＮ２４により接続され
て構成されている。ゲートウェイ２３は、ＬＡＮ２４と
ともにインターネット３に接続されており、ＬＡＮ２４
上の端末２１，２２など、各種のネットワーク機器から
インターネットを利用することができる。もちろん、そ
れぞれのローカルシステム１，２において、他の様々な
機器がＬＡＮ１４，２４により接続されていてよい。

【０００３】このようなシステムにおいて、通常はロー
カルシステム１，２に対してはグローバルＩＰアドレス
は１ないし複数個が割り当てられるが、ローカルシステ
ム１，２内のそれぞれのネットワーク機器にグローバル
ＩＰアドレスが割り当てられるわけではない。それぞれ
のローカルシステム１，２内の各ネットワーク機器には
プライベートなＩＰアドレスが割り振られており、ゲー
トウェイ１３，２３によってＮＡＴやＩＰマスカレード
などの機能を用いてプライベートなＩＰアドレスをグロ
ーバルなＩＰアドレスに変換している。このようなＩＰ
アドレスの変換機能を有するゲートウェイ１３，２３を
用い、例えばローカルシステム１では端末１１，１２は
ゲートウェイ１３を介してインターネット３を利用する
ことになる。またローカルシステム２においても、端末
２１，２２はゲートウェイ２３を介してインターネット
３を利用することになる。

【０００４】またゲートウェイ１３，２３あるいは別の
ネットワーク装置等においてはファイアウォールやプロ
キシサーバなどの機能を有し、これらの装置を介して各
端末がインターネット３を利用するような構成も利用さ
れており、システムの安全性を向上させている。

【０００５】ここで、例えばインターネット３からロー
カルシステム１内の端末１１に対してアクセスしようと
すると、ゲートウェイ１３のグローバルＩＰアドレスを
知ることはできるものの、端末１１のプライベートなＩ
Ｐアドレスを知ることはできない。従って、通常の接続
方法ではローカルシステム１の外部から端末１１をアク
セスすることはできない。またゲートウェイ１３のファ
イアウォールの機能などによって、アクセスを受け付け
るサイトが制限されている場合もある。もちろん、端末
１２についても同様であるし、ローカルシステム２内の
端末２１，２２についても同様である。

【０００６】さらに、ローカルシステム１内の端末１１
や端末１２、ローカルシステム２内の端末２１や端末２
２は、通常はクライアント機能しか有しておらず、他の
ネットワーク機器からの情報を受け付けるサーバとして
の機能を有していない。そのため、端末１１，１２，２
１，２２等からサーバ機能を有する他のネットワーク機
器にアクセスしない限り、他のネットワーク機器からこ
れらの端末に情報を送信することができない。

【０００７】

【発明が解決しようとする課題】本発明は、上述した事
情に鑑みてなされたもので、インターネットからローカ
ルシステム内のネットワーク装置への通信、あるいは異
なるローカルシステム内のネットワーク装置間の通信を
実現するとともに、それぞれのネットワーク機器と中継
サーバとの接続が複数存在する場合でも、各接続を正常
に識別可能な中継サーバを提供することを目的とするも
のである。

【０００８】

【課題を解決するための手段】本発明は、中継サーバに
おいて、複数のネットワーク装置とそれぞれ１以上の接
続を用いて通信可能な通信手段と、該通信手段を用いて
ネットワーク装置間の通信を中継する制御手段を有し、
該制御手段は、前記通信手段が前記ネットワーク装置と
の通信に用いる各接続を一意に識別可能な接続識別子に
よって、前記接続を管理することを特徴とするものであ
る。このような構成において、ネットワーク装置から中
継サーバにログインしておき、ログインしているネット
ワーク装置の通信を中継することによって、例えばネッ
トワーク装置がローカルシステム内の装置であっても、
インターネットからネットワーク装置への通信を実現す
ることができる。また、このようなネットワーク装置と
中継サーバとの接続を接続識別子によって管理するの
で、例えばネットワーク装置と中継サーバ間で複数の接
続を設けている場合でも、それぞれの接続ごとに正常に
通信を行うことができる。

【０００９】また本発明は、中継サーバにおいて、複数
のネットワーク装置とそれぞれ１以上の接続を用いて通
信可能であるとともにインターネット中に存在する他の
中継サーバとの通信が可能な通信手段と、該通信手段を
用いてネットワーク装置間あるいはネットワーク装置と
他の中継サーバ間の通信を中継する制御手段を有し、該
制御手段は、前記通信手段が前記ネットワーク装置との
通信に用いる各接続を、通信可能な他の中継サーバにお
ける接続を含めて一意に識別可能な接続識別子によっ
て、前記接続を管理することを特徴とするものである。
このような構成によって、インターネット中に複数の中
継サーバが存在しているとき、異なる中継サーバに接続
しているネットワーク装置間での通信を実現することが
できる。このとき、全体として一意に識別可能な接続識
別子を各接続に対して付与することによって、中継サー
バが異なる場合の接続についても正常な通信を保証する
ことができる。

【００１０】なお、このようなインターネット中に複数
の中継サーバが存在する中継システムにおいては、接続
識別子として、例えば各中継サーバが一意に識別可能な
中継サーバの識別子を含んで構成しておけばよい。この
ような接続識別子の一部（例えば中継サーバの識別子な
ど）は、予め各中継サーバにセットしておくほか、イン
ターネット上のデータベースサーバから取得可能に構成
しておくことができる。もちろん、データベースサーバ
は他の中継サーバであってもよい。

【００１１】このような各接続を一意に識別するための
接続識別子は、ネットワーク装置からのログイン時に、
そのログインに対応する接続識別子をネットワーク装置
に返すように構成することができる。これによって、ネ
ットワーク装置において各接続を正確に区別して使用す
ることができるようになる。

【００１２】

【発明の実施の形態】図１は、本発明の中継サーバの実
施の一形態を含む中継システムの第１の例を示す構成図
である。図中、図６と同様の部分には同じ符号を付して
重複する説明を省略する。４は中継サーバ、４１は通信
部、４２は制御部である。中継サーバ４は、インターネ
ット３に接続されており、グローバルＩＰアドレスを有
している。このグローバルＩＰアドレスを用いてインタ
ーネット３を介して各種のネットワーク機器と通信を行
うことができる。

【００１３】中継サーバ４は、例えば通信部４１および
制御部４２を含んで構成することができる。通信部４１
は、インターネット３を介して複数のネットワーク装置
と通信可能である。

【００１４】制御部４２は、通信部４１を介してネット
ワーク機器から送られてくるログイン要求を受け付け、
そのネットワーク機器との接続を維持して通信路を確保
しておく。また、ネットワーク機器との接続に対して、
それぞれ一意に識別可能な接続識別子を付与し、その接
続識別子をネットワーク機器に返す。以後、ネットワー
ク機器及び制御部４２では、接続識別子によってそれぞ
れの接続を識別する。もちろん、１台のネットワーク機
器との間で複数の接続が行われていてもよく、それぞれ
の接続について接続識別子が付与される。接続識別子と
しては、例えば通し番号で付与したり、あるいはログイ
ン要求時に送られてくるユーザＩＤと、接続に対する通
し番号あるいは当該ユーザＩＤ毎の通し番号など、それ
ぞれの接続を識別できればどのようなものであってもよ
い。

【００１５】また制御部４２は、このようにしてログイ
ン要求を受けて新たな接続を設け、通信路が確保される
と、その通信路をログアウトされるまで維持しておく。
そして、通信可能に接続されているネットワーク装置か
ら接続要求情報を受け取ると、その接続要求情報に従っ
て、通信可能に接続されているネットワーク装置と接続
を要求したネットワーク装置との間でのデータ転送を中
継する。

【００１６】例えば端末１１と端末２１がそれぞれ通信
可能に接続され、通信路が確保されている状態におい
て、端末１１から端末２１との接続要求情報を受け取る
と、端末１１との間でデータ転送を行うとともに、端末
２１との間でもデータ転送を行い、実質的に端末１１と
端末２１との間での通信を実現する。このとき、端末１
１や端末２１はそれぞれローカルシステム１，ローカル
システム２内のネットワーク装置である。中継サーバ４
からゲートウェイ１３，２３に対しては接続可能である
が、端末１１や端末２１については接続することができ
ない。また、上述のように端末１１と端末２１との間で
も直接的な通信を行うことはできない。しかし、中継サ
ーバ４のグローバルＩＰアドレスを使用すれば、端末１
１や端末２１からゲートウェイ１３，２３を介して中継
サーバ４に接続することは可能である。従って、端末１
１や端末２１から中継サーバ４に対してログイン要求を
行うことによって、中継サーバ４とログイン要求を行っ
た端末１１あるいは端末２１との間の双方向の通信が可
能になる。

【００１７】このように中継サーバ４と端末１１の間、
及び中継サーバ４と端末２１との間の双方向の通信が可
能であると、中間サーバ４は、端末１１から端末２１へ
の通信要求を受けた場合、端末１１から送られてきたデ
ータを受信し、受信したデータを端末２１へ送信する。
これによって、端末１１から端末２１へのデータ転送を
行う。また逆に、端末２１から送られてきたデータを受
信し、受信したデータを端末１１へ送信することもでき
る。このようにして、端末１１と端末２１との間の通信
を実現することができる。

【００１８】なお、１台のネットワーク装置との間で複
数の接続が確保されている場合、複数台のネットワーク
装置との通信を中継することが可能である。このとき、
それぞれの接続を接続識別子によって区別し、それぞれ
の通信が正常に行われるように、中継する通信を制御部
４２で制御する。

【００１９】図２は、本発明の中継サーバの実施の一形
態を含む通信システムの第１の例における通信手順の例
を示すシーケンス図である。図２に示す通信手順は、Ｔ
ＣＰ／ＩＰを利用して実行され、中継サーバ４との接
続、接続の維持、端末への接続要求、端末へのデータ転
送、端末との接続終了、中継サーバとの接続終了等を行
うものである。ここでは一例として、図１におけるロー
カルシステム１内の端末１１とローカルシステム２内の
端末２１との間で通信を行う場合について示している。
予め、中継サーバ４に対して、端末１１および端末２１
をユーザとして例えばユーザＩＤやパスワードなどを登
録しておく。

【００２０】端末１１は、例えば起動後あるいはオペレ
ータによって指示されると、（１）において、ゲートウ
ェイ１３を介して中継サーバ４に接続し、ログイン要求
を行って中継サーバ４とのＴＣＰ／ＩＰコネクション
（接続１）を確立する。端末１１はローカルシステム１
内のネットワーク装置であるため、中継サーバ４から直
接通信を行うことはできないが、クライアントである端
末１１からのログインにより中継サーバ４への接続は可
能である。ＴＣＰ／ＩＰコネクションは双方向型のデー
タ通信が可能であるので、端末１１から中継サーバ４
へ、また中継サーバ４から端末１１への通信を行うこと
ができる。なお、中継サーバ４のグローバルＩＰアドレ
スは、それぞれのローカルシステムあるいはインターネ
ット上のネームサービスサーバから取得することができ
る。

【００２１】接続１が確立した後、（２）において端末
１１はユーザＩＤ、パスワードを中継サーバ４に送る。
中継サーバ４は、受け取ったユーザＩＤおよびパスワー
ドが制御部４２に接続情報として保持されているかを調
べ、端末１１の認証を行う。この認証によって、不特定
の第３者との接続を回避し、安全性を確保することがで
きる。もし接続情報が登録されていなかったり、パスワ
ードが違っているなど、認証に失敗した場合には、中継
サーバ４は端末１１に対して否定応答を行うか、あるい
はそのまま接続１を切断する。

【００２２】認証が成功したら、（３）において、肯定
応答を行う。このとき、接続１を一意に識別可能な接続
識別子を接続１に対して付与し、付与した接続識別子を
肯定応答とともに端末１１に返す。以後、端末１１は接
続１を用いる場合には、付与された接続識別子を用いる
ことになる。

【００２３】このようにしてログイン時の処理が終了し
たら、以後、接続１が切断されるまで、接続１を維持す
るように制御する。そのために、（４）において定期的
に中継サーバ４に対し接続保持のコマンドを送出し、
（５）において中継サーバ４からの確認の応答を得る。
これによって接続を保持しておくとともに、中継サーバ
が正常に稼働していることの確認を行う。

【００２４】同様に端末２１は、（１’）において、ゲ
ートウェイ２３を介して中継サーバ４に接続し、ログイ
ン要求を行って中継サーバ４とのＴＣＰ／ＩＰコネクシ
ョン（接続２）を確立する。端末２１もローカルシステ
ム２内のネットワーク装置であるため、中継サーバ４か
ら直接通信を行うことはできないが、クライアントであ
る端末２１からのログインにより中継サーバ４への接続
は可能である。接続２によって、端末２１から中継サー
バ４へ、また中継サーバ４から端末２１への通信を行う
ことができる。

【００２５】接続２が確立した後、（２’）において端
末２１はユーザＩＤ、パスワードを中継サーバ４に送
る。中継サーバ４は、受け取ったユーザＩＤおよびパス
ワードが制御部４２に接続情報として保持されているか
否かを調べ、端末２１の認証を行う。もし接続情報が登
録されていなかったり、パスワードが違っているなど、
認証に失敗した場合には、中継サーバ４は端末２１に対
して否定応答を行うか、あるいはそのまま接続２を切断
する。認証が成功したら、（３’）において、肯定応答
を行う。このとき、接続２を一意に識別可能な接続識別
子を接続２に対して付与し、付与した接続識別子を肯定
応答とともに端末２１に返す。以後、端末２１は接続２
を用いる場合には、付与された接続識別子を用いる。

【００２６】このようにしてログイン時の処理が終了し
たら、以後、接続２が切断されるまで、接続２を維持す
るように制御する。そのために、（４’）において定期
的に中継サーバ４に対し接続保持のコマンドを送出し、
（５’）において中継サーバ４からの確認の応答を得
る。これによって接続を保持しておくとともに、中継サ
ーバが正常に稼働していることの確認を行う。

【００２７】なお、端末１１と中継サーバ４との接続
と、端末２１と中継サーバ４との接続は、両者の通信前
であればいつ行ってもよい。また、両者の通信時まで中
継サーバ４との接続が維持されいている必要がある。

【００２８】端末１１から端末２１に接続したいという
要求が発生すると、（６）において、端末１１は中継サ
ーバ４に対して接続したい端末２１のユーザＩＤを指定
して接続要求を行う。なお、接続先となる端末２１のユ
ーザＩＤは、予め取得しておくか、あるいは中継サーバ
４からログイン中のユーザの一覧などによって確認して
指定するなど、任意の方法で指定することができる。中
継サーバ４は、指定されたユーザＩＤに対応する端末２
１がログイン状態（空いている接続が存在する状態）で
ないならエラーを端末１１に返す。また、端末２１がロ
グイン状態にあるならば、（７）において、端末２１に
対して接続要求がある旨の情報と接続を要求している端
末１１のユーザＩＤを含む接続要求通知を、空いている
接続のいずれかを用いて送信する。この例では接続２を
用いて接続要求通知を端末２１に送信することになる。

【００２９】端末２１は、接続要求通知の送信に用いら
れた接続が端末１１との接続に使用されていることを記
憶して、（８）において受け入れ可能の応答を返す。な
お、接続を拒否する場合はエラーを返す。中継サーバ４
は、（９）において、端末１１に対して端末２１からの
応答を返す。端末２１からの応答が受け入れ可能の応答
の場合には、中継サーバ４は、接続１と接続２を、それ
ぞれ端末１１と端末１２の通信に使用するものとして記
憶する。また端末２１からの応答を受け取った端末１１
では、受け入れ可能の応答を受け取った場合には、使用
している接続（接続１）を端末２１との通信に使用する
ものとして記憶する。

【００３０】このようにして端末１１と端末２１との間
で通信を行うことを確認した後、（１５）以降において
実際にデータを送信することになる。なお、図２に示す
例では、端末１１と端末２１との間の通信を行うことが
決定された後に、その他のネットワーク機器からの接続
要求を受けたり、他のネットワーク機器への接続要求を
行うために、それぞれ、新しいＴＣＰ／ＩＰコネクショ
ンを中継サーバ４に確立する。すなわち、端末１１は
（１０）において中継サーバ４にログインして中継サー
バ４とのＴＣＰ／ＩＰコネクション（接続３）を確立
し、（１１）において端末１１はユーザＩＤ、パスワー
ドを中継サーバ４に送る。中継サーバ４は、受け取った
ユーザＩＤおよびパスワードにより端末１１の認証を行
い、（１２）において応答を返す。このとき、接続１、
接続２を含む他のいずれの接続とも異なる接続識別子を
接続３に対して付与し、付与した接続識別子を接続３を
通じて（１２）の応答とともに端末１１に返す。そして
この接続３を維持するため、定期的に（１３）において
端末１１から中継サーバ４へ接続保持コマンドを送信
し、中継サーバ４は（１４）において応答を端末１１に
返す。

【００３１】同様に端末２１は（１０’）において中継
サーバ４にログインして中継サーバ４とのＴＣＰ／ＩＰ
コネクション（接続４）を確立し、（１１’）において
端末２１はユーザＩＤ、パスワードを中継サーバ４に送
る。中継サーバ４は、受け取ったユーザＩＤおよびパス
ワードにより端末２１の認証を行い、（１２’）におい
て応答を返す。このとき、接続１ないし接続３を含む他
のいずれの接続とも異なる接続識別子を接続４に対して
付与し、付与した接続識別子を接続４を通じて（１
２’）の応答とともに端末２１に返す。そしてこの接続
４を維持するため、定期的に（１３’）において端末２
１から中継サーバ４へ接続保持コマンドを送信し、中継
サーバ４は（１４’）において応答を端末２１に返す。

【００３２】なお、このような空きの接続を確保してお
く必要がなければ、（１０）〜（１４）あるいは（１
０’）〜（１４’）の手順は必要ない。さらに、既に複
数の接続を確保している場合も、これらの手順を行わな
くてもよい。また、例えば上限の接続の数が設定され、
さらなる接続を行うことができない場合についてもこの
ような手順を行わない。

【００３３】上述の（６）〜（９）によって端末１１と
端末２１との間で通信を行うことを確認したら、（１
５）において、端末１１は中継サーバ４に対して接続１
を用いて端末２１へのデータを送信する。中継サーバ４
は、端末１１からのデータを受け取り、受け取ったデー
タを、（１６）において接続２を用いて端末２１へ送信
する。端末２１は、中継サーバ４から接続２を用いて送
られてきた端末１１からのデータを受け取り、（１７）
において、端末１１に対する応答を中継サーバ４に対し
て送信する。中継サーバ４は、端末２１から端末１１に
対する応答を受け取り、受け取った応答を、（１８）に
おいて接続１を用いて端末１１へ送信する。

【００３４】このようにして、端末１１と中継サーバ４
との間の接続１と、端末２１と中継サーバ４との間の接
続２とを用い、中継サーバ４によってデータを中継する
ことによって、端末１１と端末２１との間の通信を行う
ことができる。なお、（１５）〜（１８）による端末１
１から端末２１へのデータ転送は、複数回繰り返されて
もよい。また、端末２１から端末１１へのデータ転送が
行われてもよい。

【００３５】端末１１と端末２１との間のデータ転送が
終了したら、端末１１あるいは端末２１から終了通知を
行う。ここでは端末１１から行うものとし、（１９）に
おいて端末１１は端末２１に対する終了通知を、接続１
を使用して中継サーバ４に対して送信する。中継サーバ
４は、端末１１から受け取った端末２１への終了通知
を、（２０）において接続２を使用して端末２１へ送信
する。終了通知を送信した端末１１は、（２１）におい
て、接続１が空きになったことを示す開放通知を中継サ
ーバ４へ送信する。また終了通知を受け取った端末２１
も、（２１’）において、接続２が空きになったことを
示す開放通知を中継サーバ４へ送信する。これによって
中継サーバ４は、接続１と接続２が端末１１と端末２１
との間の通信用ではなくなり、空きになったことを記憶
する。なお、この例では終了通知に対する応答を行って
いないが、応答を返信するようにしてもよい。

【００３６】このようにして開放された接続１および接
続２は、（４）、（５）または（４’）、（５’）で示
したように接続保持コマンドとその応答を定期的に行っ
て、端末１１と中継サーバ４との間、および、端末２１
と中継サーバ４との間の接続を保つ。

【００３７】なお、この時点では端末１１と中継サーバ
４との間では接続１と接続３が確保されている。同様
に、端末２１と中継サーバ４との間では接続２と接続４
が確保されている。そのままでもよいし、接続１および
接続２の解放時にこれらの接続については切断してもよ
い。もちろん、接続１および接続２を存続させ、接続３
および接続４を切断してもよい。

【００３８】端末１１が電源を切断する場合や、中継サ
ーバ４への接続をやめる場合には、（２２）において、
端末１１は中継サーバ４に対してログアウトを通知す
る。このとき、複数の接続が確保されている場合には、
いずれの接続を用いて行ってもよい。そして、端末１１
はすべての接続を切断して終了する。この例では（２
３）において接続１を、（２４）において接続３を切断
して終了する。中継サーバ４は、端末１１からのログア
ウトの通知を受け、端末１１のログアウトを認識して端
末１１とのすべての接続（接続１，３）を切断する。な
お、端末２１においても同様である。

【００３９】上述のような手順を実行することによっ
て、それぞれあるいは一方がローカルシステム内のネッ
トワーク機器である場合でも、通信を行うことが可能に
なる。なお、上述のような中継サーバ４との接続、接続
の維持、端末への接続要求、端末へのデータ送信、端末
との接続終了、中継サーバとの接続終了を行うための手
順は、上位で動作するアプリケーションプロトコルがや
りとりするコマンドやデータに対しては透過性を保ち何
の影響も与えないように構成することが可能であり、既
存のアプリケーションプロトコルをそのまま用いて通信
を行うことが可能である。

【００４０】図３は、本発明の中継サーバの実施の一形
態を含む中継システムの第２の例を示す構成図である。
図中、図１と同様の部分には同じ符号を付して重複する
説明を省略する。５は中継サーバである。この中継シス
テムの第２の例では、インターネット３上に複数の中継
サーバが存在する場合の例を示している。ここでは一例
として中継サーバ４と中継サーバ５の２台のみを示して
いるが、さらに多くの中継サーバが存在していてもよ
い。

【００４１】中継サーバ４と中継サーバ５は同様の構成
を有するものであり、それぞれが１乃至複数のネットワ
ーク装置との間で接続を設け、通信を行うことができ
る。さらに、中継サーバ４と中継サーバ５とが通信を行
うことによって、中継サーバ４にログインしたネットワ
ーク装置と、中継サーバ５にログインしたネットワーク
装置の間での通信を実現することができる。

【００４２】例えば端末１１がゲートウェイ１３を介し
て中継サーバ４との接続を設けておき、また、端末２１
がゲートウェイ２３を介して中継サーバ５との接続を設
けておく。そして、端末１１から端末２１への接続要求
を行えば、中継サーバ４は中継サーバ５へ接続要求を中
継し、さらに中継サーバ５が端末２１へ接続要求を中継
することによって、端末１１からの接続要求が端末２１
へ届くことになる。同様の経路によって端末１１から端
末２１へ情報を転送することができる。また、逆の経路
によって端末２１から端末１１へ情報を転送することが
できる。

【００４３】このような複数の中継サーバがインターネ
ット３上に存在する中継システムでは、それぞれの中継
サーバにログインして設けられた接続が、中継システム
全体として一意に識別可能なようにしておく必要があ
る。すなわち、上述のように１台の中継サーバにおける
各接続が一意に識別可能であるとともに、他の中継サー
バにおける各接続とも識別可能である必要がある。その
ために、各接続に対して付与される接続識別子は、中継
システム内において重複しないことが保証されていなけ
ればならない。

【００４４】その一つの方法として、中継システム内の
中継サーバが協働して接続識別子が重複しないように一
連番号などを付与することが考えられる。この場合、異
なる中継サーバにほぼ同時にログイン要求が行われた場
合の接続識別子の重複を排除するようにする必要があ
る。そのために、例えば接続識別子を付与する識別子サ
ーバを設けておき、必ず識別子サーバから接続識別子の
付与を受けるように構成することができる。あるいは、
各中継サーバに対して、付与可能な接続識別子の範囲を
予め割り当てておき、その範囲内において各中継サーバ
が任意にそれぞれの接続に対して接続識別子を付与する
ことが考えられる。

【００４５】また、さらに簡易に接続識別子を付与する
ため、各中継サーバに対して、中継システム内において
重複しない中継サーバ識別子を付与しておく。そして、
中継サーバ識別子を含む接続識別子をそれぞれの接続に
対して付与する。このようにして接続識別子を生成すれ
ば、他の中継サーバに関係なく、それぞれの中継サーバ
において接続識別子を生成しても、中継システム内で重
複しない接続識別子を生成して付与することができる。

【００４６】さらに、ユーザＩＤを利用し、各中継サー
バにおいて各ネットワーク装置ごとに異なる識別子を用
いることができる。すなわち、中継サーバ識別子及びユ
ーザＩＤを用いる場合、接続識別子としてユーザＩＤ＋
中継サーバ識別子＋接続番号とすることができる。ユー
ザＩＤは、通常、中継システム内で重複しないことが保
証されている。また、上述のように中継サーバ識別子も
中継システム内で重複しないことが保証される。従っ
て、ネットワーク装置毎のそれぞれの接続について、重
複しないことが保証される接続番号を用いることによっ
て、接続識別子は中継システム内で重複しないことが保
証され、それぞれの接続が中継システム内で一意に識別
可能となる。

【００４７】図４は、本発明の中継サーバの実施の一形
態を含む通信システムの第２の例における通信手順の例
を示すシーケンス図である。図中、図２に示した通信手
順と同じ通信手順については同じ符号を付してある。こ
の例では、ローカルシステム１の端末１１が中継サーバ
４と接続し、またローカルシステム２の端末２１が中継
サーバ５と接続して、端末１１と端末２１の間で通信を
行う場合の例を示している。

【００４８】端末１１は、（１）〜（３）において中継
サーバ４に対してログインする。中継サーバ４は、
（３）の応答時に接続１に対する接続識別子を端末１１
に返す。接続識別子は、例えば端末１１から送られてく
るユーザＩＤと、中継サーバ４の中継サーバ識別子と、
接続１に割り当てられる接続番号等から生成すればよ
い。以後、端末１１が接続１を用いて通信を行う場合に
は、接続１に対応する接続識別子を用いる。以後、
（４）、（５）における接続保持コマンドとその応答に
よって接続１は保持される。

【００４９】同様に端末２１は、（１’）〜（３’）に
おいて中継サーバ５に対してログインする。中継サーバ
５は、（３’）の応答時に接続２に対する接続識別子を
端末２１に返す。このときの接続識別子も、例えば端末
２１から送られてくるユーザＩＤと、中継サーバ５の中
継サーバ識別子と、接続２に割り当てられる接続番号等
から生成すればよい。生成された接続識別子は、中継シ
ステム全体において他の接続識別子と重複しない。以
後、端末２１が接続２を用いて通信を行う場合には、接
続２に対応する接続識別子を用いる。以後、（４’）、
（５’）における接続保持コマンドとその応答によって
接続１は保持される。

【００５０】端末１１から端末２１へ通信を行う場合に
は、（６）において、端末１１は中継サーバ４に対して
接続要求を行う。中継サーバ４は接続先の端末２１が中
継サーバ５に接続されていることを検知し、（２５）に
おいて、端末１１から受け取った接続要求を中継サーバ
５へ転送する。接続先がいずれの中継サーバに接続され
ているかは、予め各中継サーバ間で接続に関する情報を
交換しておいたり、必要になった時点で各中継サーバに
問い合わせたり、あるいは各中継サーバに接続されてい
るユーザの管理を行うデータベースサーバに問い合わせ
る等、種々の方法を用いることができる。

【００５１】中継サーバ５は、（７）において、中継サ
ーバ４から転送されてきた接続要求を端末２１へ転送す
る。この接続要求に対する応答は、逆の経路、すなわち
端末２１から中継サーバ５，中継サーバ４を経由して端
末１１に転送される。同様の経路を通じて、（１５）、
（２７）、（１６）により端末１１から端末２１へデー
タを転送し、その応答を（１７）、（２８）、（１８）
によって返送することができる。

【００５２】なお、（１０）〜（１２）におけるログイ
ンによる接続３の確保及び（１３）、（１４）による接
続３の保持、及び、（１０’）〜（１２’）におけるロ
グインによる接続４の確保及び（１３’）、（１４’）
による接続４の保持については接続１，接続２の場合と
同様である。また、ログアウト時の処理も図２で説明し
た通りである。

【００５３】このようにして、異なる中継サーバに接続
されているネットワーク装置間で通信を行うことができ
る。なお、さらに多くの中継サーバがインターネット３
上に存在し、中継サーバ間の通信を中継する中継サーバ
が存在し、複数の中継サーバを中継してネットワーク装
置間の通信を実現してもよい。もちろん、同じ中継サー
バに接続されているネットワーク装置間の通信は、上述
の第１の例と同様にして行えばよい。

【００５４】図５は、本発明の中継サーバの実施の一形
態を含む中継システムの第３の例を示す構成図である。
図中、図２と同様の部分には同じ符号を付して重複する
説明を省略する。６はデータベースサーバである。上述
の中継システムの第２の例における説明では、インター
ネット３上の各中継サーバには、それぞれの中継サーバ
が一意に識別可能な中継サーバ識別子を予め付与してお
いた。しかし、新たな中継サーバが中継システムに加わ
る場合には、その新たに加わる中継サーバに対して他の
中継サーバと異なる中継サーバ識別子を付与する必要が
あり、その管理負担が増大する可能性がある。

【００５５】このような問題を軽減するため、図５に示
す第３の例においては、中継サーバ識別子を管理するた
めのデータベースサーバ６を設けた例を示している。デ
ータベースサーバ６は、中継システム内の中継サーバに
付与された中継サーバ識別子を管理しており、新たな中
継サーバが中継システムに追加されるときには、他の中
継サーバ識別子と重複しない中継サーバ識別子を割り当
てる機能を有している。中継システムに追加された中継
サーバは、データベースサーバ６にアクセスし、中継サ
ーバ識別子を取得してから中継処理を開始する。

【００５６】このように構成することによって、人手に
よる中継サーバ識別子の管理負担を軽減し、また、中継
システム内において重複のない中継サーバ識別子の割り
当てを行うことが可能になる。さらに、各中継サーバ識
別子が重複しないことが保証されることによって、各中
継サーバにおいては中継サーバ識別子を接続識別子の一
部として用いてそれぞれの中継サーバ内で重複のない接
続識別子を生成すれば、中継システム全体で重複のない
接続識別子を各接続に付与することができる。

【００５７】なお、データベースサーバ６は、図５に示
すように中継サーバと別に設けるほか、中継システム内
のいずれかの中継サーバにおいて同様の機能を実行する
こともできる。

【００５８】

【発明の効果】以上の説明から明らかなように、本発明
によれば、ローカルシステム内のネットワーク機器から
中継サーバへ予め接続して通信路を確保しておいて、こ
の通信路を用いてデータの中継を行うので、インターネ
ットからローカルシステム内のネットワーク機器へのデ
ータ転送、あるいは異なるローカルシステム内のネット
ワーク機器間のデータ転送を実現することができる。ま
た、ネットワーク機器から中継サーバへログインし、接
続を確保した際に、その接続に対して中継システム内で
一意に当該接続を識別可能な接続識別子を付与するの
で、例えばネットワーク機器が複数の接続を確保した場
合でも、それぞれの接続を確実に識別することができ
る。また、複数の中継サーバが中継システムに存在する
場合でも、それぞれの中継サーバにおけるネットワーク
機器との接続を一意に識別でき、正常な通信を保証する
ことができるという効果がある。

【図面の簡単な説明】

【図１】本発明の中継サーバの実施の一形態を含む中継
システムの第１の例を示す構成図である。

【図２】本発明の中継サーバの実施の一形態を含む通信
システムの第１の例における通信手順の例を示すシーケ
ンス図である。

【図３】本発明の中継サーバの実施の一形態を含む中継
システムの第２の例を示す構成図である。

【図４】本発明の中継サーバの実施の一形態を含む通信
システムの第２の例における通信手順の例を示すシーケ
ンス図である。

【図５】本発明の中継サーバの実施の一形態を含む中継
システムの第３の例を示す構成図である。

【図６】一般的なインターネットを用いたシステムの一
例を示す説明図である。

【符号の説明】

１，２…ローカルシステム、３…インターネット、４，
５…中継サーバ、６…データベースサーバ、１１，１
２，２１，２２…端末、１３，２３…ゲートウェイ、１
４，２４…ＬＡＮ、４１…通信部、４２…制御部。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 複数のネットワーク装置とそれぞれ１以
   上の接続を用いて通信可能な通信手段と、該通信手段を
   用いてネットワーク装置間の通信を中継する制御手段を
   有し、該制御手段は、前記通信手段が前記ネットワーク
   装置との通信に用いる各接続を一意に識別可能な接続識
   別子によって、前記接続を管理することを特徴とする中
   継サーバ。
2. 【請求項２】 複数のネットワーク装置とそれぞれ１以
   上の接続を用いて通信可能であるとともにインターネッ
   ト中に存在する他の中継サーバとの通信が可能な通信手
   段と、該通信手段を用いてネットワーク装置間あるいは
   ネットワーク装置と他の中継サーバ間の通信を中継する
   制御手段を有し、該制御手段は、前記通信手段が前記ネ
   ットワーク装置との通信に用いる各接続を、通信可能な
   他の中継サーバにおける接続を含めて一意に識別可能な
   接続識別子によって、前記接続を管理することを特徴と
   する中継サーバ。
3. 【請求項３】 前記接続識別子は、中継サーバの識別子
   を含んで構成されることを特徴とする請求項２に記載の
   中継サーバ。
4. 【請求項４】 前記制御手段は、前記通信手段を介して
   インターネット上のデータベースサーバから前記識別子
   の一部を取得することを特徴とする請求項２または請求
   項３に記載の中継サーバ。
5. 【請求項５】 前記制御手段は、ネットワーク装置から
   のログイン時に該ログインに対応する接続を一意に識別
   可能な前記接続識別子を前記ネットワーク装置に返すこ
   とを特徴とする請求項１ないし請求項４のいずれか１項
   に記載の中継サーバ。