JP2002368826A - 中継サーバ及び中継システム - Google Patents

Abstract

(57)【要約】 【課題】 インターネット側の装置とローカルシステム
内の端末との間の接続を実現するとともに、ローカルシ
ステム内の端末からのログイン時に端末から種々の設定
が可能な中継サーバを提供する。 【解決手段】 端末１１と端末２１間で通信を行う場
合、予め、端末１１と端末２１は中継サーバ４にログイ
ンして通信路を確保しておく。そして、中継サーバ４は
端末１１及び端末２１と通信を行い、両者間の通信を中
継して端末１１と端末２１間での通信を実現する。端末
１１，端末２１は中継サーバ４にログインする際に、各
種の属性情報を指定する。中継サーバ４は、指定された
属性情報に従って、各種の中継処理を行う。例えば端末
がログインした旨の通知の可否や、データ受信の可否や
条件設定、接続要求を受けた際の可否などを属性情報の
指定によって判断し、それらに従った中継処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のネットワー
ク装置と通信を行い、あるネットワーク装置と他のネッ
トワーク装置との間の通信を中継してネットワーク装置
間の通信を実現する中継サーバ、及び、そのような中継
サーバを含む中継システムに関するものである。

【０００２】

【従来の技術】図３は、一般的なインターネットを用い
たシステムの一例を示す説明図である。図中、１，２は
ローカルシステム、３はインターネット、１１，１２，
２１，２２は端末、１３，２３はゲートウェイ、１４，
２４はＬＡＮである。ローカルシステム１は、端末１
１、端末１２、ゲートウェイ１３などがＬＡＮ１４によ
り接続されて構成されている。ゲートウェイ１３は、Ｌ
ＡＮ１４とともにインターネット３に接続されており、
ＬＡＮ１４上の端末１１，１２など、各種のネットワー
ク機器からインターネットを利用することができる。ま
たローカルシステム２も同様であり、端末２１、端末２
２、ゲートウェイ２３などがＬＡＮ２４により接続され
て構成されている。ゲートウェイ２３は、ＬＡＮ２４と
ともにインターネット３に接続されており、ＬＡＮ２４
上の端末２１，２２など、各種のネットワーク機器から
インターネットを利用することができる。もちろん、そ
れぞれのローカルシステム１，２において、他の様々な
機器がＬＡＮ１４，２４により接続されていてよい。

【０００３】このようなシステムにおいて、通常はロー
カルシステム１，２に対してはグローバルＩＰアドレス
は１ないし複数個が割り当てられるが、ローカルシステ
ム１，２内のそれぞれのネットワーク機器にグローバル
ＩＰアドレスが割り当てられるわけではない。それぞれ
のローカルシステム１，２内の各ネットワーク機器には
プライベートなＩＰアドレスが割り振られており、ゲー
トウェイ１３，２３によってＮＡＴやＩＰマスカレード
などの機能を用いてプライベートなＩＰアドレスをグロ
ーバルなＩＰアドレスに変換している。このようなＩＰ
アドレスの変換機能を有するゲートウェイ１３，２３を
用い、例えばローカルシステム１では端末１１，１２は
ゲートウェイ１３を介してインターネット３を利用する
ことになる。またローカルシステム２においても、端末
２１，２２はゲートウェイ２３を介してインターネット
３を利用することになる。

【０００４】またゲートウェイ１３，２３あるいは別の
ネットワーク装置等においてはファイアウォールやプロ
キシサーバなどの機能を有し、これらの装置を介して各
端末がインターネット３を利用するような構成も利用さ
れており、システムの安全性を向上させている。

【０００５】ここで、例えばインターネット３からロー
カルシステム１内の端末１１に対してアクセスしようと
すると、ゲートウェイ１３のグローバルＩＰアドレスを
知ることはできるものの、端末１１のプライベートなＩ
Ｐアドレスを知ることはできない。従って、通常の接続
方法ではローカルシステム１の外部から端末１１をアク
セスすることはできない。またゲートウェイ１３のファ
イアウォールの機能などによって、アクセスを受け付け
るサイトが制限されている場合もある。もちろん、端末
１２についても同様であるし、ローカルシステム２内の
端末２１，２２についても同様である。

【０００６】さらに、ローカルシステム１内の端末１１
や端末１２、ローカルシステム２内の端末２１や端末２
２は、通常はクライアント機能しか有しておらず、他の
ネットワーク機器からの情報を受け付けるサーバの機能
を有していない。そのため、端末１１，１２，２１，２
２から他のネットワーク機器にアクセスしない限り、他
のネットワーク機器からこれらの端末に情報を送信する
ことができない。

【０００７】

【発明が解決しようとする課題】本発明は、上述した事
情に鑑みてなされたもので、インターネットからローカ
ルシステム内の端末への接続、あるいは異なるローカル
システム内の端末間の接続を実現するとともに、ローカ
ルシステム内の端末からのログイン時に端末から種々の
設定が可能な中継サーバ及び中継システムを提供するこ
とを目的とするものである。

【０００８】

【課題を解決するための手段】本発明は、中継サーバに
おいて、複数のネットワーク装置と通信可能な通信手段
と、該通信手段を用いてネットワーク装置間の通信を中
継する制御手段を有し、該制御手段は、前記ネットワー
ク装置からのログイン要求により該ネットワーク装置と
の通信を開始するとともに前記ログイン要求時に該ネッ
トワーク装置が指定した属性情報に従って中継処理を行
うことを特徴とするものである。このような構成におい
てネットワーク装置から中継サーバにログインしてお
き、ログインしているネットワーク装置の通信を中継す
ることによって、例えばネットワーク装置がローカルシ
ステム内の装置であっても、インターネットからネット
ワーク装置への通信を実現することができる。また、こ
のような中継サーバへネットワーク装置がログインする
際に、ネットワーク装置から属性情報を指定することが
できるので、中継サーバでは、ネットワーク装置から指
定された属性情報に応じた各種の中継処理を行うことが
できる。

【０００９】属性情報としては、例えばその属性情報を
指定したネットワーク装置がログインした旨を、他のユ
ーザに通知するか否かなどの通知に関する情報を中継サ
ーバに対して指定することができる。例えば他のユーザ
に通知しない旨を属性情報で指定しておけば、ログイン
したことを第３者に知られることがなくなり、不特定の
他のユーザからの通信要求を防ぐことができる。

【００１０】また、属性情報として、その属性情報を指
定したネットワーク装置におけるデータの受信に関する
情報を指定することができる。これによって、ネットワ
ーク装置が受信可能か、それとも送信専用か等を宣言し
たり、またデータ受信時の受信能力等を予め宣言してお
くことが可能になる。

【００１１】このデータの受信に関する情報として、認
証に関する情報を指定することもできる。認証に関する
情報が指定された場合、その認証を指定したネットワー
ク装置に対する他のネットワーク装置からの接続要求時
に認証を行い、認証に成功した場合に接続を行うように
構成することができる。これによって、接続を受け入れ
るユーザを制限することができるとともに、セキュリテ
ィを向上させることができる。また、認証のためのアル
ゴリズムは中継サーバが有していればよく、ネットワー
ク装置は簡易な構成でよい。

【００１２】さらに、属性情報として、その属性情報を
指定したネットワーク装置と通信可能な相手先に関する
情報を指定することができる。これによって、例えば通
信を行う相手先を予め設定しておいたり、相手先に対す
る条件設定などを行うことができ、送受信先を制限して
第３者からの不正アクセスなどを防止することができ
る。

【００１３】上述の認証を行う場合、中継サーバに接続
しているネットワーク装置において行うこともできる。
すなわち、第１のネットワーク装置は、中継サーバで中
継された第２のネットワーク装置からのデータに従っ
て、第２のネットワーク装置の認証を行うことができ
る。この場合には、中継サーバは、第１のネットワーク
装置への第２のネットワーク装置からの接続要求に従っ
て、第１のネットワーク装置と第２のネットワーク装置
との間のデータを中継すればよい。このような構成で
も、接続を受け入れるユーザを制限することができると
ともに、セキュリティを向上させることができる。また
第１のネットワーク装置では、使用するアプリケーショ
ンごとに対応する認証方式を使用して認証を行うことが
でき、例えばアプリケーションごとに認証方式を変更す
るといったことも可能である。

【００１４】

【発明の実施の形態】図１は、本発明の中継サーバの実
施の一形態を含む通信システムの一例を示す構成図であ
る。図中、図３と同様の部分には同じ符号を付して重複
する説明を省略する。４，５は中継サーバ、４１は通信
部、４２は制御部である。中継サーバ４は、インターネ
ット３に接続されており、グローバルＩＰアドレスを有
している。このグローバルＩＰアドレスを用いてインタ
ーネット３を介して各種のネットワーク機器と通信を行
うことができる。

【００１５】中継サーバ４は、例えば通信部４１および
制御部４２を含んで構成することができる。通信部４１
は、インターネット３を介して複数のネットワーク装置
と通信可能である。

【００１６】制御部４２は、通信部４１を介してネット
ワーク機器から送られてくるログイン要求を受け付け、
そのネットワーク機器との接続を維持して通信路を確保
しておく。また、ログイン要求時には、ネットワーク機
器から送られてくる各種の属性情報の指定を受け取り、
その属性情報に従ったログイン時の処理を行う。この属
性情報とログイン時の処理については後述する。また、
このようにしてログイン要求を受け、通信路が確保され
ると、その通信路をログアウトされるまで維持してお
く。そして、通信可能に接続されているネットワーク装
置から接続要求情報を受け取ると、その接続要求情報に
従って、通信可能に接続されているネットワーク装置と
接続を要求したネットワーク装置との間でのデータ転送
を中継する。

【００１７】例えば端末１１と端末２１がそれぞれ通信
可能に接続され、通信路が確保されている状態におい
て、端末１１から端末２１との接続要求情報を受け取る
と、端末１１との間でデータ転送を行うとともに、端末
２１との間でもデータ転送を行い、実質的に端末１１と
端末２１との間での通信を実現する。もちろん、１台の
ネットワーク装置と複数の接続を確保することも可能で
あり、複数の接続を用いて複数台のネットワーク装置と
の通信を行うことが可能である。

【００１８】このとき、端末１１や端末２１はそれぞれ
ローカルシステム１，ローカルシステム２内のネットワ
ーク装置である。中継サーバ４からゲートウェイ１３，
２３に対しては接続可能であるが、端末１１や端末２１
については接続することができない。また、上述のよう
に端末１１と端末２１との間でも直接的な通信を行うこ
とはできない。しかし、中継サーバ４のグローバルＩＰ
アドレスを使用すれば、端末１１や端末２１からゲート
ウェイ１３，２３を介して中継サーバ４に接続すること
は可能である。従って、端末１１や端末２１から中継サ
ーバ４に対してログイン要求を行うことによって、中継
サーバ４とログイン要求を行った端末１１あるいは端末
２１との間の双方向の通信が可能になる。

【００１９】このように中継サーバ４と端末１１の間、
及び中継サーバ４と端末２１との間の双方向の通信が可
能であると、中間サーバ４は、端末１１から端末２１へ
の通信要求を受けた場合、端末１１から送られてきたデ
ータを受信し、受信したデータを端末２１へ送信する。
これによって、端末１１から端末２１へのデータ転送を
行う。また逆に、端末２１から送られてきたデータを受
信し、受信したデータを端末１１へ送信することもでき
る。このようにして、端末１１と端末２１との間の通信
を実現することができる。

【００２０】なお、図１における中継サーバ５も中継サ
ーバ４と同様の構成を有するものである。中継サーバ４
と中継サーバ５との通信路を確保しておくことによっ
て、中継サーバ４にログインしたネットワーク装置と、
中継サーバ５にログインしたネットワーク装置の間での
通信を実現することができる。また、さらに多くの中継
サーバがインターネット３上に存在し、中継サーバ間の
通信を中継する中継サーバが存在していてもよい。もち
ろん、インターネット上に存在する中継サーバの個数は
任意であり、１以上存在していればよい。

【００２１】図２は、本発明の中継サーバの実施の一形
態を含む通信システムの一例における通信手順の例を示
すシーケンス図である。図２に示す通信手順は、ＴＣＰ
／ＩＰを利用して実行され、中継サーバ４との接続、接
続の維持、端末への接続要求、端末へのデータ転送、端
末との接続終了、中継サーバとの接続終了等を行うもの
である。ここでは一例として、図１におけるローカルシ
ステム１内の端末１１とローカルシステム２内の端末２
１との間で通信を行う場合について示している。予め、
中継サーバ４に対して、端末１１および端末２１をユー
ザとして例えばユーザＩＤやパスワードなどを登録して
おく。

【００２２】端末１１は、例えば起動後あるいはオペレ
ータによって指示されると、（１）において、ゲートウ
ェイ１３を介して中継サーバ４に接続し、ログインして
中継サーバ４とのＴＣＰ／ＩＰコネクション（接続１）
を確立する。端末１１はローカルシステム１内のネット
ワーク装置であるため、中継サーバ４から直接通信を行
うことはできないが、クライアントである端末１１から
のログインにより中継サーバ４への接続は可能である。
ＴＣＰ／ＩＰコネクションは双方向型のデータ通信が可
能であるので、端末１１から中継サーバ４へ、また中継
サーバ４から端末１１への通信を行うことができる。

【００２３】接続１が確立した後、（２）において端末
１１はユーザＩＤ、パスワードを中継サーバ４に送る。
中継サーバ４は、受け取ったユーザＩＤおよびパスワー
ドが制御部４２に接続情報として保持されているかを調
べ、端末１１の認証を行う。この認証によって、不特定
の第３者との接続を回避し、安全性を確保することがで
きる。もし接続情報が登録されていなかったり、パスワ
ードが違っているなど、認証に失敗した場合には、中継
サーバ４は端末１１に対して否定応答を行うか、あるい
はそのまま接続１を切断する。認証が成功したら、
（３）において、肯定応答を行う。

【００２４】またここまでのログイン処理の時に、後述
するようにログインしたことの通知に関する情報や、デ
ータ受信に関する情報、接続可能な相手先に関する情報
など、各種の属性情報を指定することができる。属性情
報は、例えばユーザＩＤやパスワードとともに中継サー
バ４に転送してもよいし、中継サーバ４からの肯定応答
の後に、別途、属性情報の転送を行ってもよい。

【００２５】このようにしてログイン時の処理が終了し
たら、以後、接続１が切断されるまで、接続１を維持す
るように制御する。そのために、（４）において定期的
に中継サーバ４に対し接続保持のコマンドを送出し、
（５）において中継サーバ４からの確認の応答を得る。
これによって接続を保持しておくとともに、中継サーバ
が正常に稼働していることの確認を行う。

【００２６】同様に端末２１は、（１’）において、ゲ
ートウェイ２３を介して中継サーバ４に接続し、ログイ
ンして中継サーバ４とのＴＣＰ／ＩＰコネクション（接
続２）を確立する。端末２１もローカルシステム２内の
ネットワーク装置であるため、中継サーバ４から直接通
信を行うことはできないが、クライアントである端末２
１からのログインにより中継サーバ４への接続は可能で
ある。接続２によって、端末２１から中継サーバ４へ、
また中継サーバ４から端末２１への通信を行うことがで
きる。

【００２７】接続２が確立した後、（２’）において端
末２１はユーザＩＤ、パスワードを中継サーバ４に送
る。中継サーバ４は、受け取ったユーザＩＤおよびパス
ワードが制御部４２に接続情報として保持されているか
を調べ、端末２１の認証を行う。もし接続情報が登録さ
れていなかったり、パスワードが違っているなど、認証
に失敗した場合には、中継サーバ４は端末２１に対して
否定応答を行うか、あるいはそのまま接続２を切断す
る。認証が成功したら、（３’）において、肯定応答を
行う。またここまでのログイン処理の時に、後述するよ
うな各種の属性情報を指定することができる。属性情報
は、例えばユーザＩＤやパスワードとともに中継サーバ
４に転送してもよいし、中継サーバ４からの肯定応答の
後に、別途、属性情報の転送を行ってもよい。

【００２８】このようにしてログイン時の処理が終了し
たら、以後、接続２が切断されるまで、接続２を維持す
るように制御する。そのために、（４’）において定期
的に中継サーバ４に対し接続保持のコマンドを送出し、
（５’）において中継サーバ４からの確認の応答を得
る。これによって接続を保持しておくとともに、中継サ
ーバが正常に稼働していることの確認を行う。

【００２９】なお、端末１１と中継サーバ４との接続
と、端末２１と中継サーバ４との接続は、両者の通信前
であればいつ行ってもよい。また、両者の通信時まで中
継サーバ４との接続が維持されいている必要がある。

【００３０】端末１１から端末２１に接続したいという
要求が発生すると、（６）において、端末１１は中継サ
ーバ４に対して接続したい端末２１のユーザＩＤを指定
して接続要求を行う。なお、接続先となる端末２１のユ
ーザＩＤは、予め取得しておくか、あるいは中継サーバ
４からログイン中のユーザの一覧などによって確認して
指定するなど、任意の方法で指定することができる。中
継サーバ４は、指定されたユーザＩＤに対応する端末２
１がログイン状態でないならエラーを端末１１に返す。
また、端末２１がログイン状態にあるならば、（７）に
おいて、端末２１に対して接続要求がある旨の情報と接
続を要求している端末１１のユーザＩＤを含む接続要求
通知を送信する。

【００３１】端末２１は、接続要求通知の送信に用いら
れた接続が端末１１との接続に使用されていることを記
憶して、（８）において受け入れ可能の応答を返す。な
お、接続を拒否する場合はエラーを返す。中継サーバ４
は、（９）において、端末１１に対して端末２１からの
応答を返す。端末２１からの応答が受け入れ可能の応答
の場合には、中継サーバ４は、接続１と接続２を、それ
ぞれ端末１１と端末１２の通信に使用するものとして記
憶する。また端末２１からの応答を受け取った端末１１
では、受け入れ可能の応答を受け取った場合には、使用
している接続（接続１）を端末２１との通信に使用する
ものとして記憶する。

【００３２】このようにして端末１１と端末２１との間
で通信を行うことを確認した後、（１５）以降において
実際にデータを送信することになる。なお、図２に示す
例では、端末１１と端末２１との間の通信を行うことが
決定された後に、その他のネットワーク機器からの接続
要求を受けたり、他のネットワーク機器への接続要求を
行うために、それぞれ、新しいＴＣＰ／ＩＰコネクショ
ンを中継サーバ４に確立する。すなわち、端末１１は
（１０）において中継サーバ４にログインして中継サー
バ４とのＴＣＰ／ＩＰコネクション（接続３）を確立
し、（１１）において端末１１はユーザＩＤ、パスワー
ドを中継サーバ４に送る。中継サーバ４は、受け取った
ユーザＩＤおよびパスワードにより端末１１の認証を行
い、（１２）において応答を返す。そしてこの接続３を
維持するため、定期的に（１３）において端末１１から
中継サーバ４へ接続保持コマンドを送信し、中継サーバ
４は（１４）において応答を端末１１に返す。同様に端
末２１は（１０’）において中継サーバ４にログインし
て中継サーバ４とのＴＣＰ／ＩＰコネクション（接続
４）を確立し、（１１’）において端末２１はユーザＩ
Ｄ、パスワードを中継サーバ４に送る。中継サーバ４
は、受け取ったユーザＩＤおよびパスワードにより端末
２１の認証を行い、（１２’）において応答を返す。そ
してこの接続４を維持するため、定期的に（１３’）に
おいて端末２１から中継サーバ４へ接続保持コマンドを
送信し、中継サーバ４は（１４’）において応答を端末
２１に返す。

【００３３】なお、このように新たなＴＣＰ／ＩＰコネ
クションを確立した場合にも、その接続に対する属性情
報を指定することが可能である。この時指定する属性情
報は、先の接続に対する属性情報と異なっていてもかま
わない。また、属性情報を指定せずに先の接続に対する
属性情報をそのまま受け継ぐように構成したり、属性情
報によって先の接続に対する属性情報を受け継ぐ旨の指
定が可能なように構成してもよい。

【００３４】また、このような空きの接続を確保してお
く必要がなければ、（１０）〜（１４）あるいは（１
０’）〜（１４’）の手順は必要ない。さらに、既に複
数の接続を確保している場合も、これらの手順を行わな
くてもよい。

【００３５】上述の（６）〜（９）によって端末１１と
端末２１との間で通信を行うことを確認したら、（１
５）において、端末１１は中継サーバ４に対して接続１
を用いて端末２１へのデータを送信する。中継サーバ４
は、端末１１からのデータを受け取り、受け取ったデー
タを、（１６）において接続２を用いて端末２１へ送信
する。端末２１は、中継サーバ４から接続２を用いて送
られてきた端末１１からのデータを受け取り、（１７）
において、端末１１に対する応答を中継サーバ４に対し
て送信する。中継サーバ４は、端末２１から端末１１に
対する応答を受け取り、受け取った応答を、（１８）に
おいて接続１を用いて端末１１へ送信する。

【００３６】このようにして、端末１１と中継サーバ４
との間の接続１と、端末２１と中継サーバ４との間の接
続２とを用い、中継サーバ４によってデータを中継する
ことによって、端末１１と端末２１との間の通信を行う
ことができる。なお、（１５）〜（１８）による端末１
１から端末２１へのデータ転送は、複数回繰り返されて
もよい。また、端末２１から端末１１へのデータ転送が
行われてもよい。

【００３７】端末１１と端末２１との間のデータ転送が
終了したら、端末１１あるいは端末２１から終了通知を
行う。ここでは端末１１から行うものとし、（１９）に
おいて端末１１は端末２１に対する終了通知を、接続１
を使用して中継サーバ４に対して送信する。中継サーバ
４は、端末１１から受け取った端末２１への終了通知
を、（２０）において接続２を使用して端末２１へ送信
する。終了通知を送信した端末１１は、（２１）におい
て、接続１が空きになったことを示す開放通知を中継サ
ーバ４へ送信する。また終了通知を受け取った端末２１
も、（２１’）において、接続２が空きになったことを
示す開放通知を中継サーバ４へ送信する。これによって
中継サーバ４は、接続１と接続２が端末１１と端末２１
との間の通信用ではなくなり、空きになったことを記憶
する。なお、この例では終了通知に対する応答を行って
いないが、応答を返信するようにしてもよい。

【００３８】このようにして開放された接続１および接
続２は、（４）、（５）または（４’）、（５’）で示
したように接続保持コマンドとその応答を定期的に行っ
て、端末１１と中継サーバ４との間、および、端末２１
と中継サーバ４との間の接続を保つ。

【００３９】なお、この時点では端末１１と中継サーバ
４との間では接続１と接続３が確保されている。同様
に、端末２１と中継サーバ４との間では接続２と接続４
が確保されている。そのままでもよいし、接続１および
接続２の解放時にこれらの接続については切断してもよ
い。もちろん、接続１および接続２を存続させ、接続３
および接続４を切断してもよい。

【００４０】端末１１が電源を切断する場合や、中継サ
ーバ４への接続をやめる場合には、（２２）において、
端末１１は中継サーバ４に対してログアウトを通知す
る。このとき、複数の接続が確保されている場合には、
いずれの接続を用いて行ってもよい。そして、端末１１
はすべての接続を切断して終了する。この例では（２
３）において接続１を、（２４）において接続３を切断
して終了する。中継サーバ４は、端末１１からのログア
ウトの通知を受け、端末１１のログアウトを認識して端
末１１とのすべての接続（接続１，３）を切断する。な
お、端末２１においても同様である。

【００４１】上述のような手順を実行することによっ
て、それぞれあるいは一方がローカルシステム内のネッ
トワーク機器である場合でも、通信を行うことが可能に
なる。なお、上述のような中継サーバ４との接続、接続
の維持、端末への接続要求、端末へのデータ送信、端末
との接続終了、中継サーバとの接続終了を行うための手
順は、上位で動作するアプリケーションプロトコルがや
りとりするコマンドやデータに対しては透過性を保ち何
の影響も与えないように構成することが可能であり、既
存のアプリケーションプロトコルをそのまま用いて通信
を行うことが可能である。

【００４２】次に、ネットワーク装置がログイン時に指
定する属性情報の一例と、その属性情報に従った中継サ
ーバの動作について説明する。ネットワーク装置がイン
ターネット３を介して中継サーバにログインする際に
は、上述のように属性情報を指定することが可能であ
る。この属性情報として、その属性情報を指定したネッ
トワーク装置がログインした旨の通知に関する情報を指
定することができる。この通知に関する情報としては、
属性情報を指定したネットワーク装置がログインしたこ
とを ・全ユーザに通知する ・全ユーザに通知しない ・特定のユーザに通知する ・特定のユーザに通知しない のいずれかを指定する情報を含めておくことができる。
なお、ユーザとは、他の接続中のネットワーク装置や他
の中継サーバなどである。特定のユーザに通知する場合
は、通知するユーザを選択することができる。ユーザの
選択は、ユーザのアドレスを１つずつ指定するほか、ド
メインなどによりユーザのグループを指定してもよい。

【００４３】中継サーバは、当該ネットワーク装置のロ
グイン時にこのようなログインした旨の通知に関する情
報の指定を属性情報により受け取り、この通知に関する
情報に従って当該ネットワーク装置のログインを他のユ
ーザに開示するか否かを制御する。例えば全ユーザに通
知する旨の指定の場合には、当該ネットワーク装置がロ
グインした旨を、そのとき接続されているユーザに通知
するとともに、今後ログインするユーザに対しても通知
する。なお、ユーザへの通知は、積極的にログインした
旨あるいはログインしている旨の情報を転送するほか、
ログイン後に他のユーザからの要求に応じて接続されて
いる旨を通知する場合も含むものである。以下、同様で
ある。このように全ユーザに通知することによって、当
該ネットワーク装置がログインした、あるいはログイン
していることを他のユーザに周知させ、他のユーザは通
知を参照して通信のための接続要求などを行うことが可
能になる。

【００４４】全ユーザに通知しない指定を受けた場合に
は、ログインの時点で接続されているユーザ及び今後ロ
グインするユーザに対して、当該ネットワーク装置がロ
グインしている旨は通知しない。これによって、当該ネ
ットワーク装置がログインしていることを他のユーザに
知られることなく、例えば特定の相手先との通信を行う
などといったことが可能となる。

【００４５】特定のユーザに通知する指定を受けた場合
には、予め登録されているか、あるいはその指定ととも
に指定された通知先に対してのみ、当該ネットワーク装
置がログインした旨を通知する。これによって、特定の
ユーザにのみに当該ネットワーク装置がログインしてい
ることを伝えて通信可能とし、他のユーザからの接続要
求などの発生を抑制することができる。

【００４６】特定のユーザに通知しない指定を受けた場
合には、予め登録されているか、あるいはその指定とと
もに受け取った通知先に対しては当該ネットワーク装置
がログインしている旨を通知しない。これによって、例
えば通信要求を受けたくない相手先に対して当該ネット
ワーク装置がログインしていることを知らせないように
することができる。

【００４７】また別の属性情報として、その属性情報を
通知したネットワーク装置におけるデータの受信に関す
る情報を指定することができる。このデータの受信に関
する情報としては、 ・データの受信可 ・データ受信不可 ・条件付きデータ受信可 ・特定のユーザからのデータ受信のみ可 ・特定のユーザからの条件付きデータ受信のみ可 ・特定のユーザからのデータ受信のみ不可 ・データ受信には認証が必要 等を指定する情報を含めておくことができる。

【００４８】データ受信可の指定を受けた場合には、他
のユーザから送られてくる情報を、当該ネットワーク装
置が常に受信するものとして、中継サーバが情報の中継
を行う。逆に、データ受信不可の指定を受けた場合に
は、中継サーバは他のユーザからの情報の転送を行わな
い。従って、当該ネットワーク装置は送信専用として機
能する。

【００４９】条件付きデータ受信可の指定を受けた場合
には、予め登録されているか、あるいはその指定ととも
に送られてくる条件、例えば受信可能なデータのフォー
マットや、受信するデータが画像であれば画像の大きさ
などに対する条件を設定しておく。この条件の設定によ
って、当該ネットワーク装置の受信能力の設定などを予
め行っておくことができる。

【００５０】特定のユーザからのデータ受信のみ可の指
定を受けた場合には、予め登録されているか、あるいは
その指定とともに指示されたユーザが送信したデータに
ついてのみ、中継サーバは当該ネットワーク装置へ転送
する。これによって、特定の相手先からのデータのみを
受信することができ、他のユーザからのデータ受信を拒
否することができる。

【００５１】特定のユーザからの条件付きデータ受信の
み可の指定は、条件付きデータ受信可の指定と特定のユ
ーザからのデータ受信のみ可の指定を組み合わせたもの
である。中継サーバは、予め登録されているか、あるい
はその指定とともに指示されたユーザが送信したデータ
であって、データのフォーマットやデータのサイズなど
の条件が満足される場合のみ、当該ネットワーク装置へ
転送する。これによって、特定の相手先からのデータで
あって、条件を満足するデータのみを受信することがで
き、他のユーザからのデータ受信や、条件外のデータの
受信を拒否することができる。

【００５２】特定のユーザからのデータ受信のみ不可の
指定を受けた場合には、予め登録されているか、あるい
はその指定とともに指示されたユーザから送られてきた
データについては、中継サーバは転送しない。これによ
って、例えばデータを受信したくないユーザからの受信
を拒否することが可能である。なお、この場合も特定の
ユーザ以外からのデータ受信に対して受信条件を設定し
てもよい。

【００５３】データ受信には認証が必要である指定を受
けた場合には、中継サーバへのログイン時の認証とは別
に、当該ネットワーク装置に対して接続要求を行った他
のユーザに対して認証情報の送出を要求する。そして、
予め登録されているか、あるいはその指定とともに送ら
れてきた認証情報と、接続要求を行った他のユーザから
受け取った認証情報とを照合し、認証を行う。認証の結
果、許可されたときのみ、中継サーバは他のユーザから
送られてきたデータを中継する。このように、他のネッ
トワーク装置との接続時に認証を希望する場合はログイ
ン時に宣言しておけば、他のユーザからの接続要求時に
中継サーバで認証を行うことができる。なお、認証の結
果、許可された場合についても受信条件を設定しておく
ことが可能である。

【００５４】なお、ネットワーク装置から中継サーバに
認証情報を送出しておいて他のユーザの認証を行う場
合、ネットワーク装置のログインごとに認証情報を変更
することも可能である。これによって、セキュリティを
向上させることができる。また、ネットワーク上に複数
の中継サーバが存在する場合、そのいずれの中継サーバ
で認証を行ってもよいが、データの転送経路上のいずれ
かの中継サーバで認証が行われなければならない。例え
ば認証を要求したネットワーク装置に直接接続された中
継サーバや、接続要求を行った他のユーザのネットワー
ク装置が直接接続された中継サーバなどで行うとよい。
あるいは、認証を行う認証サーバがネットワーク上に存
在しており、中継サーバが認証サーバにアクセスするよ
うに構成してもよい。

【００５５】データ受信時の認証については、ネットワ
ーク装置において行うこともできる。この場合、中継サ
ーバは、他のユーザからの接続要求があると、当該ネッ
トワーク装置と接続要求を行った他のユーザとの間の接
続を行い、両者間のデータを中継する。そしてネットワ
ーク装置は、中継サーバで中継されてきた他のユーザか
らのデータを用いて認証を行い、認証が成功した場合に
のみ他のユーザとの通信を続行すればよい。なお中継サ
ーバは、ネットワーク装置からの属性情報の指示を受
け、他のユーザからの接続要求時に認証が必要である旨
を通知し、他のユーザからの応答を受けてから接続する
ように構成することもできる。

【００５６】このようにネットワーク装置において認証
を行う場合、例えばアプリケーションのレベルでの認証
を行うことができる。アプリケーションレベルでの認証
は、ネットワーク装置において使用するアプリケーショ
ンごとに認証アルゴリズムを選択的に使用することが可
能である。もちろん、アプリケーションによっては認証
を行わないといったことも可能である。上述のように中
継サーバにおいて認証を行う場合には、中継プロトコル
のレベルでの認証を行うことになるが、この場合には認
証アルゴリズムをネットワーク装置に実装する必要がな
く、簡易に構成することができる。

【００５７】このように、データ受信時に認証を行うこ
とによって、接続を受け入れるユーザを制限することが
できる。

【００５８】さらに別の属性情報として、その属性情報
を通知したネットワーク装置と通信可能な相手先に関す
る情報を指定することができる。上述のデータの受信に
関する情報では、受信を拒否する指定であっても接続要
求を受け入れて要求元へデータを送信することは可能で
ある。この通信可能な相手先に関する情報によって接続
要求を否定された場合には、要求元からのデータ受信及
び要求元へのデータ送信の両方を行うことができない。
ただし、この指定を行ったネットワーク装置から他のユ
ーザへの接続要求は可能である。

【００５９】この通信可能な相手先に関する情報として
は、 ・全ユーザからの接続要求を受付可能 ・特定のユーザからの接続要求のみ可 ・すべての接続要求不可 ・最大の接続数を指定する。 などを指定する情報を含めておくことができる。全ユー
ザからの接続要求を受付可能である旨の指定を受けた場
合には、他のユーザからの接続要求については、すべて
当該ネットワーク装置に接続要求通知（例えば図２にお
ける（７））を送る。また、すべての接続要求不可の指
定を受けた場合には、他のユーザからの接続要求を受け
ても、当該ネットワーク装置に対して接続要求通知を送
らない。この場合には、中継サーバが接続要求元に接続
不可の応答を返すか、あるいは放置されてタイムアウト
となる。

【００６０】特定のユーザからの接続要求のみ可の指定
を受けた場合には、予め登録されているか、あるいはそ
の指定とともに受け取った相手先についてのみ、その相
手先からの接続要求を受け付け、当該ネットワーク装置
に対して接続要求通知を送る。その他の相手先からの接
続要求に対しては、中継サーバが接続要求元に接続不可
の応答を返すか、あるいは放置されてタイムアウトとな
る。

【００６１】最大の接続数の指定を受けた場合、指定さ
れた最大の接続数までについては接続要求を受け付けた
ときに、当該ネットワーク装置に対して接続要求通知を
送る。最大の接続数を越えて、その他の相手先からの接
続要求を受け付けた場合には、中継サーバが接続要求元
に接続不可の応答を返すか、あるいは放置されてタイム
アウトとなる。これによって、ネットワーク装置の能力
以上の接続要求の受付を防止することができる。また、
例えば最大の接続数を抑えておくことによって、能力の
範囲内で送信用の接続を確保しておくこともできる。

【００６２】上述の例では、属性情報として３種類の例
を示した。しかしこれらに限らず、ネットワーク装置が
中継サーバにログインする際に各種の属性情報を指定す
ることが可能である。また、上述の例やその他の属性情
報を適宜組み合わせて指定することも可能である。例え
ばログイン時の通知に関する情報とデータ受信に関する
情報や通信可能な相手先に関する情報を組み合わせるこ
とが可能であり、データ受信に関する情報や通信可能な
相手先に関する情報の全部あるいは一部を、ログイン時
に全ユーザに通知するか否かや特定のユーザに通知する
等といった指定を行うことができる。

【００６３】また、これらの属性情報は、ネットワーク
装置のログイン時に中継サーバに対して指定するほか、
既に接続が開始された後においても、ネットワーク装置
から中継サーバに対して属性情報の変更を指示できるよ
うに構成することも可能である。

【００６４】

【発明の効果】以上の説明から明らかなように、本発明
によれば、ローカルシステム内のネットワーク機器から
中継サーバへ予め接続して通信路を確保しておいて、こ
の通信路を用いてデータの中継を行うので、インターネ
ットからローカルシステム内のネットワーク機器へのデ
ータ転送、あるいは異なるローカルシステム内のネット
ワーク機器間のデータ転送を実現することができる。ま
た、ネットワーク機器から中継サーバへのログインの際
に、ネットワーク装置から属性情報を指定することがで
きるので、中継サーバでは、ネットワーク装置から指定
された属性情報に応じた各種の中継処理を行うことがで
きるという効果がある。

【００６５】例えば接続時に認証を行うことを指定する
ことができ、他のネットワーク機器からの接続要求時に
中継サーバにおいて認証を行い、認証に成功してから接
続及びデータの中継を行うことができる。また、認証は
ネットワーク機器において行うこともでき、その場合に
はアプリケーションごとに対応する認証方式を使用して
認証を行うことが可能である。

【図面の簡単な説明】

【図１】本発明の中継サーバを含む通信システムの実施
の一形態を示す構成図である。

【図２】本発明の中継サーバを含む通信システムの実施
の一形態における通信手順の一例を示すシーケンス図で
ある。

【図３】一般的なインターネットを用いたシステムの一
例を示す説明図である。

【符号の説明】

１，２…ローカルシステム、３…インターネット、４，
５…中継サーバ、１１，１２，２１，２２…端末、１
３，２３…ゲートウェイ、１４，２４…ＬＡＮ、４１…
通信部、４２…制御部。

Claims (7)

【特許請求の範囲】
1. 【請求項１】 複数のネットワーク装置と通信可能な通
   信手段と、該通信手段を用いてネットワーク装置間の通
   信を中継する制御手段を有し、該制御手段は、前記ネッ
   トワーク装置からのログイン要求により該ネットワーク
   装置との通信を開始するとともに前記ログイン要求時に
   該ネットワーク装置が指定した属性情報に従って中継処
   理を行うことを特徴とする中継サーバ。
2. 【請求項２】 前記制御手段は、前記属性情報として該
   属性情報を指定したネットワーク装置がログインした旨
   の他のユーザに対する通知に関する情報を受け取ること
   を特徴とする請求項１に記載の中継サーバ。
3. 【請求項３】 前記制御手段は、前記属性情報として該
   属性情報を指定したネットワーク装置におけるデータの
   受信に関する情報を受け取ることを特徴とする請求項１
   または請求項２に記載の中継サーバ。
4. 【請求項４】 前記制御手段は、前記属性情報として該
   属性情報を指定したネットワーク装置における認証に関
   する情報を受け取り、当該ネットワーク装置に対する他
   のネットワーク装置からの接続要求時に認証を行うこと
   を特徴とする請求項１または請求項２に記載の中継サー
   バ。
5. 【請求項５】 前記制御手段は、前記属性情報として該
   属性情報を指定したネットワーク装置と通信可能な相手
   先に関する情報を受け取ることを特徴とする請求項１な
   いし請求項４のいずれか１項に記載の中継サーバ。
6. 【請求項６】 複数のローカルシステム内のネットワー
   ク装置と、該複数のネットワーク装置と通信可能な中継
   サーバを含む中継システムにおいて、前記中継サーバ
   は、第１のネットワーク装置への第２のネットワーク装
   置からの接続要求に従って前記第１のネットワーク装置
   と前記第２のネットワーク装置との間のデータを中継
   し、前記第１のネットワーク装置は、前記中継サーバで
   中継された前記第２のネットワーク装置からのデータに
   従って前記第２のネットワーク装置の認証を行うことを
   特徴とする中継システム。
7. 【請求項７】 前記第１のネットワーク装置は、使用す
   るアプリケーションごとに対応する認証方式を使用して
   認証を行うことを特徴とする請求項６に記載の中継シス
   テム。