JP2003032282A - ネットワークシステム、ネットワークサーバ、ネットワークにおける接続制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザに対して情報機器のＩＰアドレス自体
を回答すると、情報機器のＩＰアドレスが外部に漏洩し
てしまう恐れがあった。 【解決手段】 ネットワーク装置１は、ユーザからの情
報機器４へのアクセスに対してＩＰアドレスとは異なる
内容の応答アドレスを発行する。これと同時に、この応
答アドレスとＩＰアドレスを接続装置２へ通知する。接
続装置２は、ユーザからの応答アドレスによるアクセス
要求を、当該応答アドレスをＩＰアドレスに変換して、
情報機器４へのアクセスを導くようにした。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報機器が存在す
る場所を表すネットワークアドレスが、外部に漏洩する
ことを防止できる技術に関する。

【０００２】

【従来の技術】インターネットなどのネットワークの分
野では、所定の情報処理を行う情報処理機器の名称（以
下、「ホスト名」という。）と、その情報機器がネット
ワーク上で存在する場所を表すネットワークアドレスと
してのＩＰ（Internet Protocol）アドレスとを対応さ
せるため、Domain Name System（以下、「ＤＮＳ」とい
う。）が用いられている。ＤＮＳでは、ユーザが使用す
る端末と情報機器との間に、ホスト名とＩＰアドレスと
を対応付けて記憶する装置（以下、「ＤＮＳサーバ」と
いう。）が設けられている。そして、このＤＮＳサーバ
は、ユーザから所望のホスト名を含むアクセス要求を受
信すると、当該ホスト名から当該情報機器のＩＰアドレ
スを端末へ回答する。端末は、当該ＩＰアドレスに基づ
いて、当該ＩＰアドレスが示す情報機器へアクセスする
ことができる。

【０００３】

【発明が解決しようとしている課題】しかし、端末が一
度ＩＰアドレスを取得してしまうと、その後は、ＤＮＳ
サーバを介さなくとも直接情報機器へアクセスすること
ができる。そのため、不特定の第三者が、当該端末を使
用して自由に情報機器へアクセスすることが可能とな
り、情報機器が保持している情報を不正に取得したり、
情報機器を不正に制御する恐れがあるなどの問題があっ
た。

【０００４】特に、ＩＰＶ６（Internet Protocol Vers
ion 6）の普及によりアドレス空間が広がると、個々の
情報機器がＩＰアドレスを持つこととなり、外部から当
該情報機器へ直接アクセスができることとなってしまう
という問題がある。

【０００５】また、ＩＰＶ６では、各情報機器固有の識
別情報であるＭＡＣ（Media AccessControl）アドレス
を利用してＩＰアドレスを生成することが可能となって
いる。そのため、アドレスが外部に知られてしまうと、
そのＩＰアドレスから装置固有の情報が第三者に漏れて
しまう可能性があり、ＩＰアドレスを不特定の第三者に
公開しないようにすることはますます重要となってい
る。

【０００６】本発明は、上記実情に鑑みてなされたもの
で、情報機器の存在する場所を表すネットワークアドレ
スが、外部に漏れることを防止することができる仕組み
を提供することを目的とする。

【０００７】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第1の観点にかかるネットワークシステム
は、ネットワークに接続可能な情報機器と、上記ネット
ワークを介して所定の情報機器にアクセス可能な端末と
を接続するためのネットワークシステムであって、上記
端末からの上記情報機器へのアクセス要求に対して、当
該情報機器が上記ネットワーク上で存在する場所を表す
ネットワークアドレスとは異なる応答アドレスを発行す
る発行手段と、発行された応答アドレスを、上記ネット
ワークアドレスと対応付けて保持する保持手と、発行さ
れた応答アドレスを端末へ通知する通知手段と、上記応
答アドレスに基づく端末からのアクセス要求に対して、
上記保持手段を参照して、当該応答アドレスをネットワ
ークアドレスに変換する変換手段と、上記端末からのア
クセス要求を、変換されたネットワークアドレスを有す
る情報機器へ導く接続手段と、を有することを特徴とす
る。

【０００８】上記変換手段は、情報機器から端末に対す
る応答メッセージに付与されているネットワークアドレ
スを応答アドレスに変換し、上記接続手段は、変換され
た応答アドレスを含む応答メッセージを所定の端末へ導
くようにしてもよい。

【０００９】本発明の第1の観点にかかるネットワーク
サーバは、ネットワークに接続可能な情報機器と、前記
ネットワークを介して所定の情報機器にアクセス可能な
端末とを接続するためのネットワークシステムを構成す
る複数のサーバの一つとなるネットワークサーバであっ
て、前記ネットワークシステムが、上記端末からの上記
情報機器へのアクセス要求に対して、当該情報機器が上
記ネットワーク上で存在する場所を表すネットワークア
ドレスとは異なる応答アドレスを発行する発行手段と、
発行された応答アドレスを、上記ネットワークアドレス
と対応付けて保持する保持手段と、発行された応答アド
レスを端末へ通知する通知手段と、上記応答アドレスに
基づく端末からのアクセス要求に対して、上記保持手段
を参照して、当該応答アドレスをネットワークアドレス
に変換する変換手段と、上記端末からのアクセス要求
を、変換されたネットワークアドレスを有する情報機器
へ導く接続手段と、を有するものであり、上記発行手
段、上記保持手段、上記通知手段、上記変換手段及び上
記接続手段の少なくとも一部を上記ネットワークシステ
ムを構成する他のサーバと協働で実現することを特徴と
する。

【００１０】上記発行手段は、同じ情報機器に対するア
クセス要求に対して、アクセス毎に異なる応答アドレス
を発行するようにしてもよい。また、上記発行手段は、
応答アドレスに当該応答アドレスが使用できる有効期間
を設定するようにしてもよい。また、上記情報機器は、
ネットワークに接続可能な家電機器であって、端末から
のアクセス要求によりその動作が制御されるように構成
されていてもよい。

【００１１】本発明の第1の観点にかかるネッワークに
おける接続制御方法は、ネットワークに接続可能な情報
機器と、上記ネットワークを介して所定の情報機器にア
クセス可能な端末との間にネットワークシステムを介在
させ、該ネットワークシステムで、上記端末からの情報
機器へのアクセス要求に対して、当該情報機器がネット
ワーク上で存在する場所を表すネットワークアドレスと
は異なる応答アドレスを発行する処理と、発行された応
答アドレスを、上記ネットワークアドレスと対応付けて
保持する処理と、発行された応答アドレスを端末へ通知
する処理と、上記応答アドレスに基づく端末からのアク
セス要求に対して、上記保持手段を参照して、当該応答
アドレスをネットワークアドレスに変換する処理と、端
末からのアクセス要求を、変換されたネットワークアド
レスを有する情報機器へ導く処理とを実行することを特
徴とする。

【００１２】

【発明の実施の形態】以下、本発明のネットワークシス
テムを複数のネットワークサーバによって実現する場合
の実施の形態を説明する。図１は、この実施形態による
全体構成図である。ここでは、ネットワークの一例とし
てインターネットを想定し、インターネットに、ユーザ
が操作する不特定の端末３と情報処理機能及び通信機能
付きの冷蔵庫やエアコン等の家電機器４とが接続可能な
状態になっているものとする。家電機器４は、家庭内あ
るいは職場内のイントラネットを介してインターネット
に接続可能となっている。また、この実施形態では、Ｄ
ＮＳサーバ１とプロキシサーバ２との協働によって、各
端末３と家電機器４のいずれかとを接続させるためのネ
ットワークシステムを構成する場合の例を挙げる。

【００１３】端末３は、例えば、インターネットを通じ
て通信を行う機能を備えたパーソナルコンピュータやＰ
ＤＡ（Personal Digital Assistance）である。この端
末３からは、所望の家電機器４に対して、動作制御を行
うためのアクセス要求を送信できるようになっている。
個々の家電機器４へのアクセスは、その家電機器４のＩ
Ｐアドレスを指定することによって可能となる。家電機
器４は、アクセスしてきたユーザに対して、所定の応答
メッセージを送信したり、端末３から送信された動作制
御の内容に応じて制御されるようになっている。

【００１４】ＤＮＳサーバ1は、インターネット等のネ
ットワークを通じて通信を行う機能を備え、かつ、ハー
ドディスクドライブのような外部メモリ、ＲＡＭやＲＯ
Ｍ等の内部メモリとを有するコンピュータと、コンピュ
ータプログラムとの協働によって実現される。本実施形
態では、コンピュータが上記のプログラムを読み取って
実行することにより、図２に例示する機能ブロックを形
成する。すなわち、ＩＰアドレス特定部１１、応答アド
レス発行部１２、アドレス通知部１３、ＩＰアドレス記
憶部１４、応答アドレス記憶部１５の各機能ブロックの
集合によって、ＤＮＳサーバ１を実現している。

【００１５】ＩＰアドレス記憶部１４は、家電機器４を
表す名称であるホスト名と当該家電機器１４が存在する
場所を表すＩＰアドレスとを対応付けて記憶するメモリ
である。ＩＰアドレス特定部１１は、端末３から所望の
家電機器４に対するアクセス要求を受信し、当該アクセ
ス先のホスト名を特定する機能を有する。また、ＩＰア
ドレス特定部１１は、ＩＰアドレス記憶部１４を参照し
て、当該ホスト名に対応するＩＰアドレスを特定する機
能を有する。

【００１６】応答アドレス発行部１２は、特定されたホ
スト名に対して、当該アクセス対象の家電機器４のＩＰ
アドレスとは異なる応答アドレスを、所定の規則に従っ
て発行する機能を有する。この応答アドレスの発行は、
例えば、応答アドレス発行部１２が、ＤＮＳサーバ1が
管理しているローカルアドレスを、所定の規則性に基づ
いた順序で発行してもよい。また、応答アドレス発行部
１２は、同じ家電機器４に対するアクセス要求に対し
て、毎回異なる応答アドレスを発行することができる。
なお、応答アドレスの桁数などのフォーマット形式は、
ＩＰアドレスと同じフォーマット形式としてもよい。

【００１７】また、応答アドレス発行部１２は、応答ア
ドレスの有効期間を示すＴＴＬ（Time To Live：有効期
間）を併せて発行する機能を有する。このＴＴＬの値を
どの程度に設定するかは任意である。また、応答アドレ
ス発行１２は、これら発行した応答アドレスとＴＴＬを
ホスト名と対応付けて、応答アドレス記憶部１５に記憶
する。

【００１８】応答アドレス記憶部１５は、アクセス要求
されたホスト名と、このホスト名に対して発行された応
答アドレス等を対応付けて記憶するメモリである。応答
アドレス記憶部１５のデータ構造の例を図３に示す。図
３に示すように、応答アドレス記憶部１５には、アクセ
ス要求があったホスト名と、そのＩＰアドレスと、応答
アドレス及びそのＴＴＬが、それぞれ対応付けられて記
憶されている。

【００１９】アドレス通知部１３は、応答アドレス発行
部１２により発行された応答アドレスとＴＴＬを、アク
セス元の端末３へ通知する通知手段としての機能を有す
る。また、アドレス通知部１３は、アクセス要求があっ
たホスト名と、そのＩＰアドレスと、当該ホスト名に対
して発行された応答アドレス及びＴＴＬをプロキシサー
バ２に通知する通知手段としての機能を有する。

【００２０】プロキシサーバ２は、インターネット等の
ネットワークを通じて通信を行う機能を備え、かつ、ハ
ードディスクドライブのような外部メモリ、ＲＡＭやＲ
ＯＭ等の内部メモリとを有するコンピュータと、プログ
ラムとの協働によって実現される。本実施形態では、コ
ンピュータが上記のプログラムを読み取って実行するこ
とにより、図４に例示する機能ブロックを形成する。す
なわち、応答アドレス受信部２１、アクセス受信部２
２、アドレス変換部２３、接続部２４、ＴＴＬ管理部２
５、変換アドレス記憶部２６の各機能ブロックの集合に
よって、プロキシサーバ２を実現している。

【００２１】応答アドレス受信部２１は、ＤＮＳサーバ
１から送信された、アクセス要求のあったホスト名と、
そのＩＰアドレスと、当該ホスト名に対して発行された
応答アドレス及びＴＴＬを受信し、これらを変換アドレ
ス記憶部２６に記憶する機能を有する。

【００２２】変換アドレス記憶部２６は、ＤＮＳサーバ
１により発行された応答アドレス等を、当該家電機器の
ＩＰアドレスと対応付けて保持する保持手段を構成す
る。変換アドレス記憶部２６のデータ構造の例を図５に
示す。図５に示すように、変換アドレス記憶部２６に
は、アクセス要求があったホスト名と、そのＩＰアドレ
スと、当該アクセス要求に応じて発行された応答アドレ
スと、当該応答アドレスのＴＴＬが、それぞれ対応付け
られて記憶されている。

【００２３】アクセス受信部２２は端末３からのアクセ
ス要求を受信する機能を有する。このアクセス要求に
は、所定の家電機器４のホスト名に対して発行された応
答アドレスが指定されている。また、アクセス受信部２
２は、家電機器４からの応答メッセージを受信する機能
を有する。この応答メッセージは、その発信元として家
電機器４のＩＰアドレスを有していてもよい。

【００２４】アドレス変換部２３は、変換アドレス記憶
部２６を参照して、端末３からアクセス要求された応答
アドレスを、当該家電機器４のＩＰアドレスに変換する
変換手段としての機能を有する。アドレス変換部２３
は、アクセス要求された応答アドレスが変換アドレス記
憶部２６にない場合には、正しいアクセス要求ではない
としてアクセスを拒否するように構成されている。ま
た、家電機器４から端末３に対する応答メッセージに含
まれる発信元のＩＰアドレスを応答アドレスに変換する
変換手段としての機能を有する。

【００２５】接続部２４は、アドレス変換部２３により
変換されたＩＰアドレスに基づいて、端末３からのアク
セス要求を当該ＩＰアドレスに対応した家電機器４に導
く機能を有する。また、接続部２４は、家電機器４から
端末３に対する応答メッセージを、当該家電機器４へ導
く機能を有する。

【００２６】ＴＴＬ管理部２５は、図示しない時計部等
の現在時刻を参照して、アドレス記憶部２６に記憶され
ている応答アドレスのＴＴＬが経過しているか否か判別
し、既にＴＴＬが経過した応答アドレスを含むアクセス
要求は、接続しないようにする機能を有する。この接続
の禁止は、ＴＴＬが経過した応答アドレスを変換アドレ
ス記憶部２６から削除することにより行ってもよい。な
お、この接続を禁止するタイミングとしては、通信が連
続している間にＴＴＬか経過しても、その通信が継続し
ている間は接続を続けるようにしてもよい。例えば、パ
ケット通信の場合には、ＴＴＬが最後のパケットが通過
するまで、コネクション型の接続の場合には、当該コネ
クションが終了するまでは当該応答アドレスを有効とし
てもよい。

【００２７】次に、上記のネットワークシステムにおけ
る、端末３と家電機器４との接続制御の方法を説明す
る。ユーザが端末３を操作して、家電機器４のホスト名
を伴うアクセス要求を行ったとする。ＤＮＳサーバ１
は、このアクセス要求を受け取ると（Ｓ１）、ＩＰアド
レス特定部１１で当該アクセス要求されたホスト名を特
定し、ＩＰアドレス記憶部１４を参照して、当該ホスト
名に対応するＩＰアドレスを特定する。また、所定の規
則に従い、当該ホスト名に対して、応答アドレスと当該
応答アドレスのＴＴＬを発行する。そして、当該ホスト
名に対応付けて、当該ＩＰアドレス、発行した応答アド
レス、当該応答アドレスのＴＴＬをアドレス記憶部１４
に記憶する。これらの処理は応答アドレス発行部１２で
行う。

【００２８】その後、アドレス通知部１３で、発行され
た応答アドレスと当該応答アドレスのＴＴＬを端末３に
通知する（Ｓ２）。また同時に、アドレス通知部１３
で、アクセス要求されたホスト名と、当該ＩＰアドレス
と、当該ホスト名に対して発行された応答アドレスと、
ＴＴＬとをプロキシサーバ２へ通知する（Ｓ３）。プロ
キシサーバ２は、応答アドレス受信部２１で、ＤＮＳサ
ーバ１から通知されたホスト名、ＩＰアドレス、応答ア
ドレス、ＴＴＬを受信し、これらをそれぞれ対応付けて
変換アドレス記憶部２６に記憶する。

【００２９】一方、端末３から、受信した応答アドレス
に基づいて家電機器へのアクセス要求があったとする。
プロキシサーバ２のアクセス受信部２２は、自己が管理
するネットワークへのアクセスとして、当該アクセス要
求を受信する（Ｓ４）。アドレス変換部２３は、変換ア
ドレス記憶部２６を参照して、受信したアクセス要求の
応答アドレスを当該家電機器のＩＰアドレスに変換す
る。なお、アクセス要求された応答アドレスが変換記憶
部２６にない場合には、アドレス変換部２３は、正しい
アクセスではないとして当該アクセスを拒否する。接続
部２４は、端末３からのアクセス要求を、変換されたＩ
Ｐアドレスに対応する家電機器４へ導くように制御する
（Ｓ５）。

【００３０】家電機器４から、発信元として自己のＩＰ
アドレスを付した応答メッセージが端末３に対して送信
されたとする。プロキシサーバ２のアクセス受信部２２
は、この応答メッセージを受信する（Ｓ６）。アドレス
変換部２３は、変換アドレス記憶部２６を参照して、受
信した応答メッセージの発信元のＩＰアドレスを応答ア
ドレスに変換する。そして、接続部２４は、変換された
応答アドレスを含む応答メッセージを端末３に対して送
信して処理を終了する（Ｓ７）。

【００３１】その後、同じ家電機器４へアクセス要求が
あった場合、上記Ｓ１からＳ７までの処理を繰り返す。
この際、応答アドレス発行部１２は、前回のアクセスの
際とは異なる応答アドレスを発行し、この応答アドレス
を用いて上記Ｓ１からＳ７までの処理が行われる。

【００３２】また、プロキシサーバ２のＴＴＬ管理部２
５は、所定のタイミングで、現在時刻に基づいて、変換
アドレス記憶部２６に記憶されているＴＴＬが経過して
いるものがないか否か判別する。既にＴＴＬが経過して
いる応答アドレスがある場合には、当該応答アドレスを
削除するなどして、その後の当該応答アドレスの変換を
行わないようにして処理を終了する。

【００３３】以上のように、本実施形態によれば、応答
アドレス発行部１２が、端末３からの所定の家電機器４
へのアクセス要求に基づき、当該家電機器４のＩＰアド
レスとは異なる応答アドレスを発行し、発行された応答
アドレスとＩＰアドレスとを対応付けて変換アドレス記
憶部２６に保持し、端末３からの応答アドレスに基づく
アクセス要求に対して、アドレス変換部２３が当該応答
アドレスをＩＰアドレスに変換して、接続部２４が当該
アクセス要求を当該ＩＰアドレスに対応する家電機器４
へ導くことができる。これにより、端末３に対して家電
機器のＩＰアドレス自体を通知することはないため、家
電機器４のＩＰアドレスが外部に漏洩することを防止で
きる。

【００３４】また、同じ家電機器４に対するアクセス要
求に対して、異なる応答アドレスを発行することによ
り、応答アドレスが外部に漏洩したり、端末３にキャッ
シュされていても、当該応答アドレスを使用することが
できなくなり、家電機器４への不正なアクセスなどを防
止できる。

【００３５】また、応答アドレスにＴＴＬを設定してお
くようにすれば、所定の経過後は当該応答アドレスを使
用できないので、応答アドレスが漏洩しても家電機器へ
のアクセスを規制することができる。特に、ＴＴＬを短
く設定することにより、端末３が応答アドレスをキャッ
シュしてしまうことにより、当該応答アドレスを使って
家電機器４へアクセスすることを防止できる。

【００３６】また、応答アドレスをＩＰアドレスと同じ
フォーマット形式とすることにより、端末３にとって
は、従来と同様な処理を行うだけで、家電機器４へアク
セスすることができる。

【００３７】なお、上記実施形態では、ＤＮＳサーバ１
とプロキシサーバ２とにより、ネットワークシステムを
構成する例について説明したが、本発明はこの実施形態
に限定されるものでない。たとえば、更に別のサーバを
設けて、そのサーバに本発明の一部の機能を実現させ、
これら複数のサーバの協働によりネットワークシステム
を構成するようにしてもよい。

【００３８】本システムのＤＮＳサーバ１、プロキシサ
ーバ３は、予めそれ専用に構築されたサーバとしてでは
なく、汎用のコンピュータとコンピュータプログラムを
用いても実現が可能である。例えば、汎用のコンピュー
タに対して上述の動作を実行するためのコンピュータプ
ログラムやこれを格納したコンピュータ読み取り可能な
媒体（ＦＤ、ＣＤ−ＲＯＭ等）からコンピュータプログ
ラムをインストールすることにより上述の処理を実行す
る情報提供装置１、端末２を構成するようにしてもよ
い。なお、上述の機能をＯＳ（Operating System）が分
担又はＯＳとアプリケーションプログラムの共同により
実現する場合等には、ＯＳ以外の部分のみをコンピュー
タプログラムとして、またこのコンピュータプログラム
をコンピュータ読み取り可能な媒体に格納してもよい。

【００３９】また、ＤＮＳサーバ１、プロキシサーバ２
用のコンピュータプログラムを搬送波に重畳し、通信ネ
ットワークを介して配信することも可能である。例え
ば、通信ネットワークの掲示板（ＢＢＳ）に当該プログ
ラムを掲示し、これをネットワークを介して配信するよ
うにしてもよい。そして、このコンピュータプログラム
を起動し、ＯＳ制御下で他のアプリケーションプログラ
ムと同様に実行させることにより上述の処理を実行させ
るようにしてもよい。

【００４０】

【発明の効果】本発明によれば、情報機器のネットワー
クアドレスが外部に漏洩することを防止できる。

【図面の簡単な説明】

【図１】 本発明の一実施形態にかかるネットワークシ
ステムをＤＮＳに適用した概略構成と処理の流れを示し
た図。

【図２】 本発明の一実施形態にかかるＤＮＳサーバの
概略構成を示した図。

【図３】 アドレス記憶部のデータ構造の例を示した
図。

【図４】 本発明の一実施形態にかかるプロキシサーバ
の概略構成を示した図。

【図５】 応答アドレス記憶部のデータ構造の例を示し
た図。

【符号の説明】

１ ＤＮＳサーバ ２ プロキシサーバ ３ 端末 ４ 家電機器 １２ 応答アドレス発行部 １３ 応答アドレス通知部 ２３ アドレス変換部 ２４ 接続部 ２５ ＴＴＬ管理部 ２６ 応答アドレス記憶部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 山岡 正輝 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 (72)発明者 松田 栄之 東京都江東区豊洲三丁目３番３号 株式会 社エヌ・ティ・ティ・データ内 Ｆターム(参考） 5K030 GA15 HD09 JL08 KA02 LB02 5K033 CB09 DA05 EC04

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ネットワークに接続可能な情報機器と、
   上記ネットワークを介して所定の情報機器にアクセス可
   能な端末とを接続するためのネットワークシステムであ
   って、 上記端末からの上記情報機器へのアクセス要求に対し
   て、当該情報機器が上記ネットワーク上で存在する場所
   を表すネットワークアドレスとは異なる応答アドレスを
   発行する発行手段と、 発行された応答アドレスを、上記ネットワークアドレス
   と対応付けて保持する保持手段と、 発行された応答アドレスを端末へ通知する通知手段と、 上記応答アドレスに基づく端末からのアクセス要求に対
   して、上記保持手段を参照して、当該応答アドレスをネ
   ットワークアドレスに変換する変換手段と、 上記端末からのアクセス要求を、変換されたネットワー
   クアドレスを有する情報機器へ導く接続手段と、 を有することを特徴とするネットワークシステム。
2. 【請求項２】 上記変換手段は、情報機器から端末に対
   する応答メッセージに付与されているネットワークアド
   レスを応答アドレスに変換し、 上記接続手段は、変換された応答アドレスを含む応答メ
   ッセージを所定の端末へ導く、 請求項1記載のネットワークシステム。
3. 【請求項３】 ネットワークに接続可能な情報機器と、
   前記ネットワークを介して所定の情報機器にアクセス可
   能な端末とを接続するためのネットワークシステムを構
   成する複数のサーバの一つとなるネットワークサーバで
   あって、 前記ネットワークシステムが、 上記端末からの上記情報機器へのアクセス要求に対し
   て、当該情報機器が上記ネットワーク上で存在する場所
   を表すネットワークアドレスとは異なる応答アドレスを
   発行する発行手段と、 発行された応答アドレスを、上記ネットワークアドレス
   と対応付けて保持する保持手段と、 発行された応答アドレスを端末へ通知する通知手段と、 上記応答アドレスに基づく端末からのアクセス要求に対
   して、上記保持手段を参照して、当該応答アドレスをネ
   ットワークアドレスに変換する変換手段と、 上記端末からのアクセス要求を、変換されたネットワー
   クアドレスを有する情報機器へ導く接続手段と、を有す
   るものであり、 上記発行手段、上記保持手段、上記通知手段、上記変換
   手段及び上記接続手段の少なくとも一部を上記ネットワ
   ークシステムを構成する他のサーバと協働で実現するも
   のである、 ネットワークサーバ。
4. 【請求項４】 上記発行手段は、同じ情報機器に対する
   アクセス要求に対して、アクセス毎に異なる応答アドレ
   スを発行するように構成されている、 請求項３記載のネットワーク装置。
5. 【請求項５】 上記発行手段は、応答アドレスに当該応
   答アドレスが使用できる有効期間を設定するように構成
   されている、 請求項３又は４記載のネットワーク装置。
6. 【請求項６】 上記情報機器は、ネットワークに接続可
   能な家電機器であって、端末からのアクセス要求により
   その動作が制御されるように構成されている、請求項３
   乃至５のいずれかの項に記載のネットワーク装置。
7. 【請求項７】 ネットワークに接続可能な情報機器と、
   上記ネットワークを介して所定の情報機器にアクセス可
   能な端末との間にネットワークシステムを介在させ、 該ネットワークシステムで、 上記端末からの情報機器へのアクセス要求に対して、当
   該情報機器がネットワーク上で存在する場所を表すネッ
   トワークアドレスとは異なる応答アドレスを発行する処
   理と、 発行された応答アドレスを、上記ネットワークアドレス
   と対応付けて保持する処理と、 発行された応答アドレスを端末へ通知する処理と、 上記応答アドレスに基づく端末からのアクセス要求に対
   して、上記保持手段を参照して、当該応答アドレスをネ
   ットワークアドレスに変換する処理と、 端末からのアクセス要求を、変換されたネットワークア
   ドレスを有する情報機器へ導く処理とを実行することを
   特徴とするネットワークにおける接続制御方法。