JP2003078570A - サービス提供方法、中継装置及びサービス提供装置 - Google Patents

Abstract

(57)【要約】 【課題】本発明の目的は、サービスの提供を行うサービ
ス提供装置がグローバルIPアドレスを取得しているか否
かに係らず、当該サービス提供装置から端末装置にサー
ビスを提供できるようにしたサービス提供方法を提供す
ることである。 【解決手段】上記目的は、グローパルIPアドレスにて特
定される中継装置１０とサービス提供装置とを通信可能
に接続してその状態を維持し、端末装置１４からのサー
ビスへのアクセスを当該中継装置１０が中継して上記サ
ービス提供装置２０に対して行い、そのアクセスに応じ
た上記サービス提供装置２０からのサービスを上記中継
装置１０が中継して上記端末装置１４に提供するサービ
ス提供方法にて達成される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サービス提供方法
に係り、詳しくは、端末装置からの要求に応じてインタ
ーネットを介してサービス提供装置からのサービスを当
該端末に提供するサービス提供方法に関する。

【０００２】また、本発明は、そのようなサービス提供
方法に従って端末装置にサービスを提供する際に用いら
れる中継装置及びサービス提供装置に関する。

【０００３】

【従来の技術】インターネットは、ＴＣＰ／ＩＰプロト
コルにより、多くのネットワークを相互に接続したネッ
トワークであり、商用ＩＰ接続サービスや、ブラウザの
機能向上などにより、急速に発展している。また最近、
会社などの一部でしか行われていなかったインターネッ
ト常時接続もインターネット接続業者（以下ＩＳＰと記
す）を通じて個人レベルで行うことが増えている。

【０００４】この常時接続により、自らのシステムは、
常にインターネットと接続しているため、例えばホーム
ページを自らのシステムで公開することなどが考えられ
る。このように、ホームページなどのサービスを公開す
るためには、インターネット上で一意的に定まるグロー
バルＩＰアドレス取得することを前提としている。これ
は、グローバルＩＰアドレスを持たなければ、インター
ネット上において、いわば住所不定のようになり、その
ホームページ等のサービスにたどり着くことができない
ためである。

【０００５】

【発明が解決しようとする課題】しかしながら、サービ
スを提供したいシステムが、必ずしもグローバルIPアド
レスを取得することができるとは限らない。そのため、
限られたシステムでしかサービスをインターネット上に
公開することができない。

【０００６】本発明は、このような問題点に鑑みなされ
たもので、その第一の目的は、サービスの提供を行うサ
ービス提供装置がグローバルIPアドレスを取得している
か否かに係らず、当該サービス提供装置からインターネ
ットを介して端末装置にサービスを提供できるようにし
たサービス提供方法を提供することである。

【０００７】第二の目的は、そのようなサービス提供方
法に従って端末装置にサービスを提供する際に用いられ
る中継装置を提供することである。

【０００８】更に、第三の目的は、上記サービス提供方
法に従って端末装置にサービスを提供する際に用いられ
るサービス提供装置を提供することである。

【０００９】

【課題を解決するための手段】上記第一の目的を達成す
るため、本発明は、請求項１に記載されるように、端末
装置からのアクセスに対してサービス提供装置からイン
ターネットを介して当該端末装置にサービスを提供する
サービス提供方法において、上記サービス提供装置から
の接続要求に従ってインターネット上でグローパルIPア
ドレスにて特定される中継装置と当該サービス提供装置
とをインターネットを介して通信可能に接続してその状
態を維持し、上記中継装置に接続される端末装置からの
サービスへのアクセスを当該中継装置が中継して上記サ
ービス提供装置に対して行い、上記アクセスに応じた上
記サービス提供装置からのサービスを上記中継装置が中
継して上記端末装置に提供するように構成される。

【００１０】このようなサービス提供方法では、中継装
置とサービス提供装置との接続が維持された状態で、端
末装置がグローバルIPアドレスにて特定される中継装置
に接続する。中継装置は既にサービス提供装置に通信可
能に接続されているので、端末装置からのサービスへの
アクセスが中継装置によって中継されて該サービス提供
装置に対してなされる。そして、そのアクセスに応じた
上記サービス提供装置からのサービスが上記中継装置に
よって中継されて上記端末装置に提供される。

【００１１】上記第二の目的を達成するため、本発明
は、請求項２に記載されるように、インターネット上で
グローバルIPアドレスにて特定され、端末装置とサービ
ス提供装置との間の通信の中継を行う中継装置におい
て、上記サービス提供装置からの接続要求に従って当該
サービス提供装置と当該中継装置とをインターネットを
介して通信可能に接続してその状態を維持する通信接続
手段と、当該中継装置に接続される端末装置からのサー
ビスへのアクセスを中継して上記サービス提供装置に対
して行うアクセス中継手段と、上記アクセスに応じた上
記サービス提供装置からのサービスを中継して上記端末
装置に提供するサービス中継手段とを有するように構成
される。

【００１２】また、上記第三の目的を達成するため、本
発明は、請求項３に記載されるように、端末装置からの
アクセスに対してインターネットを介して当該端末装置
にサービスを提供するサービス提供装置において、イン
ターネット上でグローバルIPアドレスにて特定される中
継装置に対して接続要求を行って該中継装置と当該サー
ビス提供装置とをインターネットを介して通信可能に接
続してその状態を維持する手段と、上記中継装置により
中継してなされる端末装置からのサービスへのアクセス
に応答して上記端末装置に対するサービスに係る情報を
上記中継装置に転送するサービス提供制御手段とを有
し、上記中継装置がそのサービスに係る情報に基づいた
当該サービスを中継して上記端末装置に提供できるよう
に構成される。

【００１３】

【発明の実施の形態】以下、本発明の実施の形態を図面
に基づいて説明する。

【００１４】本発明の第１の実施の形態に係るシステム
は、例えば、図１のようにゲートウェイ（以下、ＧＷと
記す）１０と、プライベートネットワーク１２と、端末
１４と、サーバ１６からなる。

【００１５】ＧＷ１０は、基本的にプロトコル体系の異
なるものを上位層で相互変換してネットワークを接続す
る機器であり、グローバルＩＰアドレスにて、インター
ネット１８上で特定される。プライベートネットワーク
１２は、インターネット１８に接続しており、ネットワ
ーク内に２つのサーバ２０、２２を有する。また、サー
バ１６は、グローバルＩＰアドレスを有し、直接にイン
ターネット１８に接続しているサーバである。

【００１６】このように、現在のインターネットは、グ
ローバルＩＰアドレスを持つ機器と、そのグローバルＩ
Ｐアドレスを持つ機器の下にプライベートＩＰアドレス
を持つ機器がぶら下がる構成となっている。

【００１７】次に、上記システムにおいて、プライベー
トＩＰアドレスを有するサーバ２０から、インターネッ
ト１８及びＧＷ１０を介して、端末１４にサービスを提
供する場合について説明する。

【００１８】図２は、ＧＷ１０とサーバ２０と端末１４
からなる全体構成を示す図である。この図２において、
ＧＷ１０は、アクセス振り分け部２４とサーバ接続部２
６を有する。また、サーバ２０は、サービス中継部２８
とサービス部３０を有する。

【００１９】サーバ接続部２６は、サーバ２０とＧＷ１
０との接続を確立し、接続している状態を保つと共に端
末１４とサーバ２０との中継を行う。アクセス振り分け
部２４は、端末１４とサーバ接続部２６との中継を行
う。

【００２０】サービス中継部２８は、ＧＷ１０のサーバ
接続部２６と接続し、接続している状態を保つ。また、
サービス部３０は、端末１４に対し種々のサービスを提
供する。なお、この実施の形態におけるサービスは、ｗ
ｅｂサービスとする。

【００２１】次に、端末１４とサーバ２０とが接続する
までの動作を図２と図３のフローチャートを用いて説明
をした後、サーバ接続部２６とサービス中継部２８との
詳細な説明をする。

【００２２】まず、ＧＷ１０とサーバ２０とを接続する
ために、サーバ２０のサービス中継部２８は、サーバ２
０とＧＷ１０のサーバ接続部２６へ接続要求を行い、
ＧＷ１０と接続を確立し通信路を開く。

【００２３】次に、の動作である端末１４とサーバ２
０とが接続するまでの動作を、アクセス振り分け部２４
のフローチャートである図３を用いて説明する。

【００２４】最初に、端末１４は、ＧＷ１０のアクセス
振り分け部２４と接続を確立する（Ｓ１０１）。次に、
端末は、接続するサーバのＵＲＬ（Uniform Resource L
ocator）を指定する（Ｓ１０２）。この場合、例えばサ
ーバ２０のプライベートＩＰアドレスが、１９２．１６
８．０．１としたとき、端末１４は、ＧＥＴメソッドと
いわれるリクエストを送信する。ＧＥＴメソッドとは、
指定したＵＲＬが示すリソースを取得するメソッドであ
りプロキシの設定により若干異なる。

【００２５】なおプロキシとは、会社などのネットワー
クから外部のホームページなどを参照するときに中継を
行うプログラムであり、そのプログラムが搭載されたサ
ーバをプロキシサーバという。例えば端末１４が会社の
ネットワーク内にあるとき、端末１４のようなＨＴＴＰ
クライアントは、プロキシに対してリクエストを送信す
る。プロキシは、そのリクエストをＨＴＴＰサーバに送
信し、ＨＴＴＰサーバからデータを取得し、そのデータ
をＨＴＴＰクライアントに送信する。

【００２６】このため、通常のＧＥＴメソッドは、取得
するファイル名（例としてindex.html）をGET /index.h
tmlのように指定すると良いが、端末のプロシキ設定が
ＧＷ１０の場合は、「ＧＥＴ」の次にＵＲＬを書かなけ
ればならないため、GET http://192.168.0.1/index.htm
lとなる。

【００２７】プロキシ設定がＧＷ１０以外、または、プ
ロキシの設定をしてない場合は、ファイル名を指定し
て、「？」で区切り、引数としてサーバ特定する情報で
あるhttp://192.168.0.1/を付加してGET index.html?ur
l=http://192.168.0.1/となる。

【００２８】このＵＲＬから、アクセス振り分け部２４
は、接続先はサーバ２０と特定し（Ｓ１０２）、サーバ
接続部２６へ上述したＧＥＴメソッドを送信する（Ｓ１
０３）。サーバ接続部２６は、受信したＧＥＴメソッド
をサーバ２０のサービス中継部２８に送信する。サービ
ス中継部２８は、受信したＧＥＴメソッドをサービス部
３０に送信する。

【００２９】このように、端末１４からＧＥＴメソッド
がサービス部３０に到達すると、サーバ２０から通常の
ｗｅｂにアクセスしたとき同様に、ＧＥＴメソッドがサ
ーバ２０で処理され、データサイズ、データの更新日な
どからなるヘッダ情報と要求したデータが端末１４に送
信される（Ｓ１０４）。

【００３０】以上説明したように、プライベートＩＰア
ドレスしか持たないサーバ２０が端末１４にサービスを
提供するためには、まずサーバ２０とＧＷ１０との接続
を確立し、この確立された通信路と、端末１４とＧＷ１
０との通信路とを接続することにより実現できる。

【００３１】次に、サーバ接続部２６と、サービス中継
部２８の詳細な説明をそれぞれフローチャートを用いて
行う。

【００３２】まず、サーバ接続部２６の処理内容につい
て図４を用いて説明する。

【００３３】サーバ接続部２６は、図２の全体構成から
も分かるようにサーバ２０とアクセス振り分け部２４と
の両方と送受信を行う。そのため、サーバ接続部２６
は、送信元がサーバ２０となる場合の処理と、送信元が
アクセス振り分け部２４となる場合の処理を行う。

【００３４】最初に、サーバ２０が送信元となり、該サ
ーバ２０からの接続要求に対する処理について説明をす
る（Ｓ２０１ではい）。この場合、サーバ接続部２６
は、サーバ２０との接続を確立して（Ｓ２０４）処理は
終了する。このときサーバ接続部２６は、サーバ２０か
ら後述するサーバ情報を取得しても良い。

【００３５】次に、送信元がアクセス振り分け部２４の
場合の処理について説明をする（Ｓ２０１でいいえ）。
送信元がアクセス振り分け部２４の場合は、端末１４か
らの送信であるので、先ほどのＵＲＬのような送信内容
の要求を解釈し、接続先のサーバを特定し、そのサーバ
に端末１４からの要求を発行する（Ｓ２０２）。そし
て、サーバ接続部２６は、サーバから戻ってきた返答を
アクセス振り分け部２４に返す（Ｓ２０３）。以上の処
理は、サーバ２０が接続されていることを前提としてい
る。もしサーバ２０が接続されていない場合は、アクセ
ス振り分け部２４にエラーを返す。

【００３６】次に、サーバ２０内のサービス中継部２８
の処理内容について図５を用いて説明する。

【００３７】サーバ２０は、最初にＧＷ１０と接続する
ため、ＧＷ１０に対し接続要求を行い、ＧＷ１０との接
続を確立する（Ｓ３０１）。次にサーバ２０は、この接
続した状態で端末１４からＧＷ１０を経由して送信され
るサービス要求を待つ（Ｓ３０２）。そのサービス要求
の受信に対し、サーバ２０は、サービス部３０へアクセ
スし、ＧＷ１０に返答する（Ｓ３０３）。そして、サー
バ２０は、終了判断を行い、終了でなければステップＳ
３０２のＧＷ１０からのアクセス待ちとなり、それ以外
は処理を終了する。

【００３８】上記の処理により、プライベートＩＰアド
レスを持つサーバ２０は、ＧＷ１０とインターネット１
８を介して端末１４へサービスを提供することができ
る。

【００３９】次に、第１の実施の形態にセキュリティ機
能などの要素を加えた第２の実施の形態の説明をする。

【００４０】図６は、第２の実施の形態の全体構成図で
ある。

【００４１】ＧＷ１０は、第１の実施の形態における構
成に加えて、サービス一覧処理部３０と、サーバ一覧処
理部３２と、アクセス制御部３４と、セキュリティ部３
６と、ユーザ認証部４０と、接続判定部４２とを有す
る。さらにＧＷ１０には、種々のデータベース（以下、
ＤＢと記す）も加わり、ユーザ情報ＤＢ３８と、アクセ
ス許可情報ＤＢ４４と、サーバ情報ＤＢ４６と、サービ
スリストＤＢ４８と、サーバ接続情報ＤＢ５０とを有す
る。

【００４２】また、サーバ２０も、第１の実施の形態に
おける構成に加えてセキュリティ部５４と、アクセス制
御部５６と、アクセス許可情報ＤＢ５２とを有する。以
下、これらの詳細について説明する。

【００４３】最初にセキュリティ部（３６、５４）の説
明をする。セキュリティ部３６は、サーバ２０のセキュ
リティ部５４と共に、ＧＷ１０とサーバ２０との通信の
秘匿化を行う。この秘匿化は、ＳＳＬ（Secure Sockets
Layer）を用いる。ＳＳＬは、ｗｅｂのサービスで通常
用いられる暗号化方式であり、公開鍵と秘密鍵とを有す
るサーバと、サーバに接続するクライアントからなる二
者間の通信において、共通鍵を生成するまで公開鍵暗号
方式で通信を行い、生成された共通鍵を用いて共通鍵暗
号方式で暗号化通信を行う。

【００４４】このＳＳＬを使用する場合、クライアント
から接続されるサーバは、認証局（C.A.：Certificatio
n Authority）から交付される証明書が必要となる。こ
の証明書は、上述した公開鍵暗号方式で用いる公開鍵な
どの情報が含まれており、クライアントが接続したサー
バの公開鍵が本物であることを証明するためのものであ
る。クライアントは、この証明書によって通信相手がサ
ーバであることを確認することができ、他人になりすま
して通信を行う「なりすまし」を防ぐことが可能とな
る。

【００４５】このように、上述した証明書は、本来サー
ビスを提供するサーバが持たなければならない。従っ
て、本実施の形態では、サーバ２０などのサービスを行
うサーバごとに持たなければならない。ところが第１の
実施の形態で説明したように、最初にサーバ２０からＧ
Ｗ１０に接続するので、接続されるＧＷ１０が、証明書
を持てばＳＳＬを用いた暗号化通信が可能となる。ま
た、端末１４とＧＷ１０の間においても、端末１４から
接続されるＧＷ１０が、ＳＳＬで用いる証明書を持って
いるので、端末１４とサーバ２０の間は、暗号化通信が
可能となる。

【００４６】以上説明したように、ＧＷ１０のみが証明
書を持ち、サーバ２０は、証明書を持たなくても、サー
バ２０と端末１４の間は、暗号化通信を行うことが可能
となる。

【００４７】次に、ユーザ認証部４０と、ユーザ情報Ｄ
Ｂ３８について説明する（図６参照）。ユーザ認証部４
０は、ユーザ情報ＤＢ３８を参照し、ＧＷ１０に接続す
るユーザの認証を行う。ユーザ情報は、ユーザ情報ＤＢ
３８に記録されている情報であり、図７に示されるよう
に、ユーザＩＤと、パスワードと、サーバと、サービス
からなる内容となっている。ユーザＩＤは、ユーザを識
別するために用いられ、パスワードは、ユーザＩＤを持
つ本物のユーザかどうか確認するために用いられる。ま
た、サーバは、そのユーザがアクセス可能なサーバを表
し、サービスは、そのユーザに提供されるサービス内容
を表す。

【００４８】次に、ユーザ認証部４０の処理を、図８の
フローチャートを用いて説明する。最初にユーザ認証部
４０は、端末からユーザを識別するためのユーザＩＤ
と、パスワードを取得する（Ｓ４０１）。次に、ユーザ
認証部４０は、入力されたユーザＩＤと、パスワードと
をユーザ情報と比較し正しいユーザであることを確認す
る（Ｓ４０２）。次に、ユーザ認証部４０は、正しいユ
ーザ情報であることが確認された場合は（Ｓ４０３では
い）、ユーザＩＤを使用するアクセス制御部３４にユー
ザＩＤを伝える（Ｓ４０４）。また、ユーザ認証部４０
は、ユーザ情報にないユーザの場合は、匿名ユーザであ
ることをアクセス制御部３４に伝える（Ｓ４０５）。

【００４９】次に、接続判別部４２（図６参照）の説明
をする。接続判別部４２は、端末の接続形態を判別し、
その結果である端末情報をアクセス制御部３４に通知す
る。この接続形態とは、例えば携帯電話からの接続され
ている形態であるか、ＳＳＬで接続されている形態であ
るか、さらにその接続してきた端末のＩＰアドレスなど
を表している。このうち、ＳＳＬで接続されている形態
かどうかを判断する処理は、図９のフローチャートにお
いて、接続判別部４２は、端末からのアクセスはＳＳＬ
かどうか判断し、ＳＳＬで接続されていれば（Ｓ５０１
ではい）、アクセスする端末の接続形態がＳＳＬで接続
されていることをアクセス制御部３４に伝える（Ｓ５０
２）。また、接続判別部４２は、端末がＳＳＬで接続さ
れていなければ（Ｓ５０１でいいえ）、アクセスする端
末の接続形態がＳＳＬで接続されていないことをアクセ
ス制御部３４に伝える（Ｓ５０３）。このように、接続
判断部４２は、端末情報をアクセス制御部３４に伝え
る。

【００５０】次に、アクセス制御部３４（図６参照）に
ついて説明する。アクセス制御部３４は、上述したよう
にユーザ認証部４０からユーザＩＤが通知され、接続判
断部４２から端末情報が通知される。この２つの情報
と、アクセス許可情報ＤＢ４４（図６参照）により端末
のアクセスに関する制御を行う。

【００５１】まず、図１０を用いてアクセス許可情報Ｄ
Ｂ４４の説明を行う。アクセス許可情報ＤＢ４４は、サ
ーバと、ユーザＩＤと、端末情報と、アクセス可否との
項目からなる。アクセス可否の項目は、その中にさらに
４項目あり、サーバ自体と、家電制御と、メールと、宅
内カメラからなり、アクセスや制御などができるものに
は○がつけられ、できないものには×がつけられてい
る。また、サーバ自体とは、ｓｅｒｖｅｒ１（例えばサ
ーバ２０）自体にアクセスできるかどうかを表し、家電
制御とは、例えば自宅のエアコンを稼動させるなどの家
電の制御をすることが可能かどうかを表す。また、メー
ルとは、電子メールのサービスを受けることが可能かど
うかを表し、宅内カメラとは、例えば宅内を監視するカ
メラを制御することが可能かどうか表す。

【００５２】例えば、ｓｅｒｖｅｒ１にアクセスできる
のは、ユーザＩＤがｕｓｅｒ１と匿名の場合である。さ
らにｕｓｅｒ１に関しては、端末情報がＳＳＬ接続の場
合は、サーバ自体、家電制御、メール、宅内カメラにア
クセスすることができる。また、匿名の場合で、特定の
あるＩＰアドレス以外でアクセスした場合は、サーバ自
体、家電制御、メール、宅内カメラのすべてにアクセス
できない。

【００５３】次に、上記アクセス許可情報ＤＢ４４を参
照するアクセス制御部３４の処理について図１１を用い
て説明する。まず、アクセス制御部３４は、ユーザＩＤ
をユーザ認証部４０から取得し、端末情報を接続判断部
４２から取得する（Ｓ６０１）。次に、アクセス制御部
３４は、このユーザＩＤと端末情報から、サーバ自体に
アクセスすることが可能かどうか、先ほどのアクセス許
可情報ＤＢ４４を参照して判断する。そしてアクセス制
御部３４は、サーバ自体のアクセスが可能であると判断
した場合（Ｓ６０２ではい）、次にサービスへのアクセ
スが可能かどうか、先ほどと同様にアクセス許可情報Ｄ
Ｂ４４を参照して判断する。ここで、アクセス制御部３
４は、サービスへのアクセスも可能としたとき（Ｓ６０
３ではい）、サーバ接続部２６へ端末が所望する要求を
行う（Ｓ６０４）。また、ステップＳ６０２で、サーバ
自体のアクセスができない場合（Ｓ６０２でいいえ）、
アクセスは拒否される。同様に、ステップＳ６０３で、
サービスへのアクセスができない場合（Ｓ６０３でいい
え）も、アクセスは拒否される。

【００５４】このようにすることにより、ユーザＩＤや
端末の接続形態ごとにアクセスの制御を行うことが可能
となる。また、アクセス制御部３４とアクセス許可情報
ＤＢ４４は、図６のサーバ２０内に示されているアクセ
ス制御部５６やアクセス許可情報ＤＢ５２のように、サ
ーバ２０内に設けても良い。この場合も同様にアクセス
の制御を行うことができる。

【００５５】次に、サーバ一覧処理部３２（図６参照）
について説明する。この処理部は、サーバのＩＰアドレ
スなど、サーバに関する情報の一覧を生成する。図１２
は、サーバ情報ＤＢ４６の内容を表す。これには、サー
バの名前と、そのサーバのＩＰアドレスと、サーバの別
名と匿名可否の項目がある。この匿名可否とは、匿名ユ
ーザが利用可能かどうかを示すものである。例えば、ｓ
ｅｒｖｅｒ１は、匿名ユーザでも利用可能であり、ＩＰ
アドレスが１９２．１６８．０．１で、別名をｓｅｒｖ
ｅｒ１−ｈｏｍｅという。

【００５６】次に、図１３のフローチャートを用いてサ
ーバ一覧処理部３２の処理の説明をする。サーバ一覧処
理部３２は、最初に匿名ユーザかどうかの判断を行う。
匿名ユーザであれば（Ｓ７０１ではい）、サーバ一覧処
理部３２は、先ほどのサーバ情報ＤＢ４６から、匿名ユ
ーザが利用可能となっているサーバを取得する（Ｓ７０
２）。また、匿名ユーザでなければ（Ｓ７０１でいい
え）、サーバ一覧処理部３２は、ユーザ情報（図７参
照）の項目にあるサーバから、そのユーザが利用可能な
サーバの情報を取得する（Ｓ７０４）。このように、サ
ーバ一覧処理部３２は、匿名ユーザの場合でもユーザＩ
Ｄを持つユーザの場合でも、利用可能なサーバ情報を取
得し、サーバ一覧を作成する（Ｓ７０３）。そして、サ
ーバ一覧処理部３２は、サーバ一覧を端末１４に送信す
る。この送信を受けて、端末１４は、それらサーバ情報
をブラウザ上に表示する。また、端末１４は、サーバ情
報をサーバへのリンクが可能な表示としても良い。

【００５７】このようにすることにより、ユーザは、利
用可能なサーバを認識できると共に、利用可能なサーバ
を選択して利用することが可能となる。

【００５８】次に、サービス一覧処理部３０（図６参
照）の説明をする。この処理部は、サーバごとにどのよ
うなサービスを提供しているかサービスリストＤＢ４８
とサーバ接続状況ＤＢ５０を元にサービスリストを作成
する。図１４に、サービスリストＤＢ４８の内容を示
す。サービスリストＤＢ４８は、サーバごとに、何のサ
ービスが可能かと、そのサービスの種別と、匿名可否と
からなる。例えば、サーバの欄に記載されているｓｅｒ
ｖｅｒ１は、種別が家電制御であるｉａ−ｃｔｒｌと、
種別がメールであるｍａｉｌと、種別がカメラであるｃ
ａｍｅｒａの３つのサービスが可能であることを示す。
また、それら３つのサービスは、匿名でも可能であるこ
とを示している。

【００５９】また、サーバ接続状況ＤＢ５０は、図１５
に示されるように、サーバごとにその接続状況とサービ
スの提供状況が示されている。例えばｓｅｒｖｅｒ１
は、ＧＷ１０に接続中であり、家電制御と宅内カメラの
サービスを提供している。

【００６０】次に、図１６のフローチャートを用いてサ
ービス一覧処理部３０の処理について説明する。この処
理も、匿名ユーザとユーザＩＤを持つユーザで処理が分
かれる。まず、匿名ユーザの場合（Ｓ８０１ではい）、
サービス一覧処理部３０は、サーバ情報ＤＢ４６（図１
２参照）から匿名ユーザがアクセス可能なサーバを取得
する（Ｓ８０２）。次に、サービス一覧処理部３０は、
サービスリストＤＢ４８から、匿名ユーザが使用可能な
サービスを取得する（Ｓ８０３）。サービス一覧処理部
３０は、ユーザＩＤを持つ匿名ユーザではない場合（Ｓ
８０１でいいえ）も同様に、ユーザ情報ＤＢ３８から、
ユーザがアクセス可能なサーバの情報を取得する（Ｓ８
０５）。次に、サービス一覧処理部３０は、ユーザ情報
ＤＢ３８から、ユーザが使用可能なサービスを取得する
（Ｓ８０６）。このようにして、サービス一覧処理部３
０は、匿名ユーザやユーザＩＤを持つユーザに提供可能
なサービスと、サーバ接続情報からなるサービス一覧を
生成する（Ｓ８０４）。また、それらサービス一覧をブ
ラウザ上にサーバへのリンクとして表示しても良い。

【００６１】なお、本願発明を以下の通り付記として記
す。

【００６２】（付記１）端末装置からのアクセスに対し
てサービス提供装置からインターネットを介して当該端
末装置にサービスを提供するサービス提供方法におい
て、上記サービス提供装置からの接続要求に従ってイン
ターネット上でグローバルIPアドレスにて特定される中
継装置と当該サービス提供装置とをインターネットを介
して通信可能に接続してその状態を維持し、上記中継装
置に接続される端末装置からのサービスへのアクセスを
当該中継装置が中継して上記サービス提供装置に対して
行い、上記アクセスに応じた上記サービス提供装置から
のサービスを上記中継装置が中継して上記端末装置に提
供するサービス提供方法。

【００６３】（付記２）付記１記載のサービス提供方法
において、複数のサービス提供装置のそれぞれからの接
続要求に従って上記中継装置と各サービス提供装置とを
通信可能に接続してその状態を維持し、上記端末装置か
らのサービスへのアクセスを上記中継装置が中継して指
定されたサービス提供装置に対して行い、上記アクセス
に応じた上記指定されたサービス提供装置からのサービ
スを上記中継装置が中継して上記端末装置に提供するサ
ービス提供方法。

【００６４】（付記３）付記１または２記載のサービス
提供方法において、中継装置と上記サービスの提供を行
うべきサービス提供装置との間で所定のアルゴリズムに
従って認証処理を行った後に、上記端末装置からサービ
スへのアクセスをその認証処理の結果に基づいたセキュ
リティが確保された状態で上記中継装置が中継して上記
サービス提供装置に対して行うサービス提供方法。

【００６５】このようなサービス提供方法では、どのよ
うな端末装置からサービスへのアクセスなされる場合に
も、中継装置とサービス提供装置との間で認証処理がな
される。このため、各端末装置がサービスの提供を受け
る際に、サービス提供装置との間で個別に認証処理を行
わずに済む。また、上記認証処理に必要な情報（証明書
など）は、中継装置にて集中的に管理することができ
る。その結果、サービス提供に係るセキュリティを比較
的容易に確保することができるようになる。

【００６６】（付記４）付記１乃至３いずれか記載のサ
ービス提供方法において、上記端末装置からのサービス
へのアクセスが上記中継装置にて中継されて上記サービ
ス提供装置に対して行われるまでの間に、所定の基準に
従って定められた端末装置からのサービスへのアクセス
を許容するか否かを表すサービス許可情報に基づいて上
記端末装置から上記サービスへのアクセスの可否を制御
するサービス提供方法。

【００６７】このようなサービス提供方法により、端末
装置の種類、属性、端末装置を使用するユーザなどに応
じて受けることのできる提供するサービスを制御するこ
とができる。

【００６８】（付記５）付記４記載のサービス提供方法
において、上記サービスへのアクセスの可否の制御は、
上記中継装置及びその中継装置と通知可能に接続された
サービス提供装置の少なくとも一方にてなされるサービ
ス提供方法。

【００６９】上記アクセスの制御は、上記端末装置から
のサービスへのアクセスが上記中継装置にて中継されて
上記サービス提供装置に対して行われるまでの間になさ
れるものであれば、特に限定されない。

【００７０】（付記６）付記１乃至５いずれか記載のサ
ービス提供方法において、上記端末装置からのサービス
へのアクセスを上記中継装置が中継する前に、上記端末
装置と上記中継装置との接続形態に応じて当該サービス
へのアクセスの可否を制御するサービス提供方法。

【００７１】このようなサービス提供方法により、端末
装置と中継装置との接続形態に基づいたセキュリティレ
ベルに基づいて端末装置に提供されうるサービスを制御
することができる。また、上記端末装置と中継装置との
接続形態は、例えば、無線区間を含むか否か、伝送路に
用いられる伝送媒体（光ファイバ、電線、マイクロ波、
電波など）、伝送路の長さなどの上記端末装置と中継装
置との間の伝送路の物理的な形態であっても、上記端末
装置と中継装置との間の通信に用いられる通信アルゴリ
ズムの種類、特別なセキュリティ対策の有無やその種類
などの通信を行うための機能的な接続形態であっても、
更に、その双方であってもよい。

【００７２】（付記７）付記１乃至６いずれか記載のサ
ービス提供方法において、上記端末装置が上記中継装置
に接続されたときに、上記中継装置と接続状態を維持す
る一または複数のサービス提供装置を特定する情報を該
中継装置から上記端末装置に転送するサービス提供方
法。

【００７３】このようなサービス提供方法により、端末
装置を使用するユーザがサービスを受けることのできる
サービス提供装置を容易に選択することができる。

【００７４】（付記８）付記７記載のサービス提供方法
において、ユーザ情報にて特定されるユーザとそのユー
ザが利用可能なサービス提供装置との関係と、上記端末
装置から上記中継装置に転送されるユーザ情報とに基づ
いて上記中継装置から上記端末装置に転送すべきサービ
ス提供装置を特定する情報を制限するサービス提供方
法。

【００７５】このようなサービス提供方法により、端末
装置を利用するユーザに応じて提供を受けうるサービス
を制御することができる。

【００７６】（付記９）付記１乃至８いずれか記載のサ
ービス提供方法において、上記端末装置が上記中継装置
に接続されたときに、上記中継装置と接続を維持する一
または複数のサービス提供装置が提供するサービスに関
する情報を該中継装置から上記端末装置に転送するサー
ビス提供方法。

【００７７】このようなサービス提供方法により、端末
装置を利用するユーザが受ける得るサービスを容易に知
ることができる。

【００７８】（付記１０）付記１乃至６いずれか記載の
サービス提供方法において、上記端末装置が上記中継装
置に接続されたときに、上記中継装置に対する一または
複数のサービス提供装置の接続状況を該中継装置から上
記端末装置に転送するサービス提供方法。

【００７９】このようなサービス提供方法により、端末
装置を利用するユーザが中継装置に対するサービス提供
装置の接続状況を知ることができる。

【００８０】（付記１１）インターネット上でグローバ
ルIPアドレスにて特定され、端末装置とサービス提供装
置との間の通信の中継を行う中継装置において、上記サ
ービス提供装置からの接続要求に従って当該サービス提
供装置と当該中継装置とをインターネットを介して通信
可能に接続してその状態を維持する通信接続手段と、当
該中継装置に接続される端末装置からのサービスへのア
クセスを中継して上記サービス提供装置に対して行うア
クセス中継手段と、上記アクセスに応じた上記サービス
提供装置からのサービスを中継して上記端末装置に提供
するサービス中継手段とを有する中継装置。

【００８１】（付記１２）付記１記載の中継装置におい
て、上記通信接続手段は、複数のサービス提供装置のそ
れぞれからの接続要求に従って上記中継装置と各サービ
ス提供装置とを通信可能に接続してその状態を維持し、
上記アクセス中継手段は、上記端末装置からのサービス
へのアクセスを中継して指定されたサービス提供装置に
対して行い、上記サービス中継手段は、上記アクセスに
応じた上記指定されたサービス提供装置からのサービス
を上記中継装置が中継して上記端末装置に提供するよう
にした中継装置。

【００８２】（付記１３）付記１１または１２記載の中
継装置において、上記サービスの提供を行うべきサービ
ス提供装置との間で所定のアルゴリズムに従って認証処
理を行い、上記アクセス中継手段が上記端末装置からの
サービスへのアクセスを中継して上記サービス提供装置
に対して行う際に、上記認証処理の結果に基づいたセキ
ュリティを確保するセキュリティ手段を有する中継装
置。

【００８３】（付記１４）付記１１乃至１３いずれか記
載の中継装置において、上記アクセス中継手段が上記端
末装置からのサービスへのアクセスを中継する前に、所
定の基準に従って定められた端末装置からのサービスへ
のアクセスを許容するか否かを表すサービス許可情報に
基づいて上記端末装置から上記サービスへのアクセスの
可否を制御する第一のアクセス制御手段を有する中継装
置。

【００８４】（付記１５）付記１１乃至１４いずれか記
載の中継装置において、上記アクセス中継手段が上記端
末装置からのサービスへのアクセスを中継する前に、上
記端末装置との接続形態に応じて当該サービスへのアク
セスの可否を制御する第二のアクセス制御手段を有する
中継装置。

【００８５】（付記１６）付記１１乃至１５いずれか記
載の中継装置において、上記端末装置が接続されたとき
に、上記中継装置と接続状態を維持する一または複数の
サービス提供装置を特定する情報を上記端末装置に転送
するサービス提供装置情報提示手段を有する中継装置。

【００８６】（付記１７）付記１６記載の中継装置にお
いて、ユーザ情報にて特定されるユーザとそのユーザが
利用可能なサービス提供装置との関係を記憶するユーザ
情報記憶手段と、該ユーザ情報記憶手段にて記憶される
上記関係と上記端末装置から転送されるユーザ情報とに
基づいて上記端末装置に転送すべきサービス提供装置を
特性する情報を制限するサービス提供装置情報制限手段
を有する中継装置。

【００８７】（付記１８）付記１１乃至１７いずれか記
載の中継装置において、上記端末装置が接続されたとき
に、上記中継装置と接続を維持する一または複数のサー
ビス提供装置が提供するサービスに関する情報を上記端
末装置に転送するサービス情報提示手段を有する中継装
置。

【００８８】（付記１９）付記１１乃至１５いずれか記
載の中継装置において、上記端末装置が接続されたとき
に、上記中継装置に対する一または複数のサービス提供
装置の接続状況を上記端末装置に転送する接続状態提示
手段を有する中継装置。

【００８９】（付記２０）端末装置からのアクセスに対
してインターネットを介して当該端末装置にサービスを
提供するサービス提供装置において、インターネット上
でグローバルIPアドレスにて特定される中継装置に対し
て接続要求を行って該中継装置と当該サービス提供装置
とをインターネットを介して通信可能に接続してその状
態を維持する手段と、上記中継装置により中継してなさ
れる端末装置からのサービスへのアクセスに応答して上
記端末装置に対するサービスに係る情報を上記中継装置
に転送するサービス提供制御手段とを有し、上記中継装
置がそのサービスに係る情報に基づいた当該サービスを
中継して上記端末装置に提供できるようにしたサービス
提供装置。

【００９０】（付記２１）付記２０記載のサービス提供
装置において、上記サービス提供制御手段が上記中継装
置により中継してなされるサービスへのアクセスに応答
する前に、所定の基準に従って定められた端末装置から
のサービスへのアクセスを許容するか否かを表すサービ
ス許可情報に基づいて上記サービス提供制御手段が上記
サービスへのアクセスに応答して当該サービスに係る情
報を上記中継装置に転送するか否かを制御するアクセス
制御手段を有するサービス提供装置。

【００９１】上記各例において、ＧＷ１０のサーバ接続
部２６の機能は、通信接続手段に対応し、アクセス振り
分け部２４及びサーバ接続部２６の機能は、アクセス中
継手段に対応し、サーバ接続部２６及びアクセス振り分
け部２４の機能はサービス中継手段に対応する。

【００９２】ＧＷ１０のセキュリティ部３６は、セキュ
リティ手段に対応し、アクセス制御部３４の機能は、第
一のアクセス制御手段（付記１４参照）に対応し、ま
た、アクセス制御部３４の機能は、第二のアクセス制御
手段（付記１５参照）にも対応する。

【００９３】ＧＷ１０のサーバ一覧処理部３２は、サー
ビス提供装置情報提示手段（付記１６参照）に対応し、
サービス一覧処理部３０は、サービス情報提示手段（付
記１８参照）に対応する。

【００９４】

【発明の効果】以上、説明したように、請求項１記載の
本願発明によれば、インターネット上でグローバルIPア
ドレスにて特定される中継装置がサービス提供装置と接
続状態を維持し、その状態で、端末装置からのサービス
へのアクセスの中継及び、そのアクセスに応じたサービ
ス提供装置からのサービスの中継を行うようにしたの
で、サービスの提供を行うサービス提供装置がグローバ
ルIPアドレスを取得しているか否かに係らず、当該サー
ビス提供装置からインターネットを介して端末装置にサ
ービスを提供できるようにしたサービス提供方法を実現
できるようになる。

【００９５】また、請求項２記載の本願発明によれば、
上記のようなサービス提供方法に従って端末装置にサー
ビスを提供する際に用いられる中継装置を実現すること
ができる。

【００９６】更に、請求項３記載の本願発明によれば、
上記サービス提供方法に従って端末装置にサービスを提
供する際に用いられるサービス提供装置を実現すること
ができる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態におけるシステムの
全体構成図である。

【図２】ＧＷとサーバと端末からなる全体構成図であ
る。

【図３】アクセス振り分け部のフローチャートである。

【図４】サーバ接続部のフローチャートである。

【図５】サービス中継部のフローチャートである。

【図６】第２の実施の形態におけるＧＷとサーバと端末
からなる全体構成図である。

【図７】ユーザ情報データベースの内容を表す図であ
る。

【図８】ユーザ認証部のフローチャートである。

【図９】接続判別部のフローチャートである。

【図１０】アクセス許可情報データベースの内容を表す
図である。

【図１１】アクセス制御部のフローチャートである。

【図１２】サーバ情報データベースの内容を表す図であ
る。

【図１３】サーバ一覧処理部のフローチャートである。

【図１４】サービスリストデータベースの内容を表す図
である。

【図１５】サーバ接続状況情報データベースの内容を表
す図である。

【図１６】サービス一覧処理部のフローチャートであ
る。

【符号の説明】

１０…ゲートウェイ １２…プライベートネットワーク １４…端末 １６、２０、２２…サーバ １８…インターネット ２４…アクセス振り分け部 ２６…サーバ接続部 ２８…サービス中継部 ３０…サービス部 ３２…サーバ一覧処理部 ３４、５４…アクセス制御部 ３６、５４…セキュリティ部 ３８…ユーザ情報データベース ４０…ユーザ認証部 ４２…接続判別部 ４４…アクセス許可情報データベース ４６…サーバ情報データベース ４８…サービスリストデータベース ５０…サーバ接続状況情報データベース ５２…アクセス許可情報データベース

───────────────────────────────────────────────────── フロントページの続き (72)発明者 坂本 拓也 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5K030 HA08 HC01 HD03 HD06 JT02 KA01 KA07 LB02

Claims (3)

【特許請求の範囲】
1. 【請求項１】端末装置からのアクセスに対してサービス
   提供装置からインターネットを介して当該端末装置にサ
   ービスを提供するサービス提供方法において、 上記サービス提供装置からの接続要求に従ってインター
   ネット上でグローバルIPアドレスにて特定される中継装
   置と当該サービス提供装置とをインターネットを介して
   通信可能に接続してその状態を維持し、 上記中継装置に接続される端末装置からのサービスへの
   アクセスを当該中継装置が中継して上記サービス提供装
   置に対して行い、 上記アクセスに応じた上記サービス提供装置からのサー
   ビスを上記中継装置が中継して上記端末装置に提供する
   サービス提供方法。
2. 【請求項２】インターネット上でグローバルIPアドレス
   にて特定され、端末装置とサービス提供装置との間の通
   信の中継を行う中継装置において、 上記サービス提供装置からの接続要求に従って当該サー
   ビス提供装置と当該中継装置とをインターネットを介し
   て通信可能に接続してその状態を維持する通信接続手段
   と、 当該中継装置に接続される端末装置からのサービスへの
   アクセスを中継して上記サービス提供装置に対して行う
   アクセス中継手段と、 上記アクセスに応じた上記サービス提供装置からのサー
   ビスを中継して上記端末装置に提供するサービス中継手
   段とを有する中継装置。
3. 【請求項３】端末装置からのアクセスに対してインター
   ネットを介して当該端末装置にサービスを提供するサー
   ビス提供装置において、 インターネット上でグローバルIPアドレスにて特定され
   る中継装置に対して接続要求を行って該中継装置と当該
   サービス提供装置とをインターネットを介して通信可能
   に接続してその状態を維持する手段と、 上記中継装置により中継してなされる端末装置からのサ
   ービスへのアクセスに応答して上記端末装置に対するサ
   ービスに係る情報を上記中継装置に転送するサービス提
   供制御手段とを有し、 上記中継装置がそのサービスに係る情報に基づいた当該
   サービスを中継して上記端末装置に提供できるようにし
   たサービス提供装置。