【発明の詳細な説明】
【０００１】
【産業上の利用分野】本発明はプライベートＩＰアドレ
スを使用しているサーバでのインターネット向けのサー
ビスを行う為のシステム及び方法に関する。
【０００２】
【従来の技術】図４は従来のグローバルＩＰアドレスを
使用したサーバによるインターネットサービスを説明す
る図である。なお、全図を通して同一の構成要素には同
一の符号、記号を用いる。本図に示す様にインターネッ
ト利用者（１）は、グローバルＩＰアドレスインターネ
ットサーバ（１９）に対してインターネットを介して直
接接続する事が出来る。（２０）
【０００３】
【発明が解決しようとする課題】しかし、グローバルＩ
Ｐアドレスの個数は有限である為現在枯渇しつつあり、
インターネットサーバを運用しようと考えても必要とな
るグローバルＩＰアドレスが取得出来ない可能性があ
る。
【０００４】一方でインターネットに接続する技術とし
てＩＰアドレス変換装置（４）を介したプライベートＩ
Ｐアドレスを使用する方法がある。しかし、この方法で
は直接インターネット利用者（１）からプライベートＩ
Ｐアドレスインターネットサーバには接続する事が出来
ない。（２１）この為、プライベートＩＰアドレスを使
用した場合はインターネットサーバを運用する事が出来
ない。
【０００５】そこで、この発明は上記の問題を解決し、
プライベートＩＰアドレスを使用してインターネットサ
ーバを運用出来るようにする事を課題とする。
【０００６】
【課題を解決するための手段】当発明では、以上の課題
を解決するために、プライベートＩＰアドレスサーバ中
継システムを使用する。プライベートＩＰアドレスサー
バ中継システムは、インターネット利用者とプライベー
トＩＰアドレスインターネットサーバとの間でそれぞれ
のリクエストおよび処理結果を中継する事で、インター
ネット利用者はプライベートＩＰアドレスインターネッ
トサーバを透過的に使用する事が可能となる。
【０００７】
【発明の実施の形態】この発明の実施形態を図１に示
す。図１はプライベートＩＰアドレスサーバ中継システ
ムのネットワーク構成を示す図である。インターネット
利用者（１）はプライベートＩＰアドレスサーバ中継シ
ステム（２）を介してプライベートＩＰアドレスインタ
ーネットサーバ（３）と通信を行う。
【０００８】上記の接続を実現する為には、プライベー
トＩＰアドレスインターネットサーバ（３）は、インタ
ーネットとの接続経路を確保する為にプライベートＩＰ
アドレス中継システム（２）に対して事前接続しておく
必要がある。図２はその事前接続を説明する図である。
【０００９】プライベートＩＰアドレスインターネット
サーバ（３）に対しては直接インターネットから接続す
る事は出来ない。しかし、プライベートＩＰアドレスイ
ンターネットサーバ（３）からはＩＰアドレス中継装置
（４）を介する事によりインターネットに接続する事は
出来る。この事を利用して、プライベートＩＰアドレス
インターネットサーバ（３）からプライベートＩＰアド
レスサーバ中継システム（２）に対して接続を行う。
（１０）この接続は永続的に保持し以降のインターネッ
ト利用者との通信で使用する。なお、以降の説明では代
表的なインターネットサービスであるＷＷＷ（Ｗｏｒｌ
ｄ Ｗｉｄｅ Ｗｅｂ）を使用した場合を例にとって説
明する。
【００１０】
【表１】
【００１１】表１は、プライベートＩＰアドレスサーバ
中継システム（２）が使用するプライベートＩＰアドレ
スインターネットサーバ（３）の事前接続管理テーブル
である。プライベートＩＰアドレスインターネットサー
バ（３）からの事前接続が完了した時に事前接続ポート
番号および事前接続完了のステータスを更新する。
【００１２】図３は、インターネットサービスのリクエ
スト及び処理結果の流れをを説明する図である。インタ
ーネット利用者（１）がインターネットブラウズプログ
ラム（１１）を使用してプライベートＩＰアドレス中継
システム（２）に接続する。
【００１３】インターネットブラウズプログラム（１
１）からのリクエスト（１３）は中継プログラム（１
２）で処理される。中継プログラム（１２）は、リクエ
スト中のＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ
Ｌｏｃａｔｏｒ）を解析する。
【００１４】中継プログラム（１２）はＵＲＬを元に事
前接続管理テーブル（表１）を検索し、対応する事前接
続ポート番号に対応する接続プログラム（５）に対して
リクエストを転送する。（１４）なお、通信経路は前項
で説明した事前接続で確保されたものを使用する。
【００１５】なお、上記ＵＲＬに対応する事前接続完了
のステータスが未完の場合は、中継プログラム（１２）
からインターネットブラウズプログラム（１１）に対し
て接続不可の処理結果を送信する。（１８）
【００１６】接続プログラム（５）は、インターネット
サーバプログラム（６）に対して中継されたリクエスト
を送信する。（１５）なお、この間の通信はプライベー
トＩＰアドレスサーバ（３）内部の通信となる。
【００１７】インターネットサーバプログラム（６）は
受け渡されたリクエストを元に処理を行う。処理が完了
したら接続プログラム（５）に対して処理結果を送信す
る（１６）
【００１８】接続プログラム（５）は中継プログラム
（１２）に対して中継された処理結果を送信する。（１
７）
【００１９】中継プログラム（１２）はインターネット
ブラウズプログラム（１１）に対して中継された処理結
果を送信する。（１８）
【００２０】
【発明の効果】以上説明したように、プライベートＩＰ
アドレスインターネットサーバでも、インターネット上
でサービスを行う事が出来る。
【００２１】また、プライベートＩＰアドレスサーバは
直接インターネット上でサービスを行わず、プライベー
トＩＰアドレスインターネットサーバ中継システムを介
してサービスを行っている為、クラッキングなどの攻撃
を受けにくくセキュリティの向上が望める。
【００２２】なお、本発明で使用している技術は、どの
様な形態のＩＰアドレスのサーバにも適用する事が出来
る。Description: BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a system and method for providing services for the Internet on a server using a private IP address. 2. Description of the Related Art FIG. 4 is a diagram illustrating a conventional Internet service provided by a server using a global IP address. The same reference numerals and symbols are used for the same components throughout the drawings. As shown in the figure, the Internet user (1) can directly connect to the global IP address Internet server (19) via the Internet. (20) [0003] However, global I
Since the number of P addresses is finite, it is currently being exhausted,
There is a possibility that a necessary global IP address cannot be obtained even if the Internet server is operated. On the other hand, as a technology for connecting to the Internet, private I / O via an IP address translator (4)
There is a method using a P address. However, in this method, the private I
Cannot connect to P address internet server. (21) Therefore, when a private IP address is used, an Internet server cannot be operated. Therefore, the present invention solves the above-mentioned problems,
It is an object to enable operation of an Internet server using a private IP address. [0006] In order to solve the above problems, the present invention uses a private IP address server relay system. The private IP address server relay system relays each request and processing result between the Internet user and the private IP address Internet server, so that the Internet user can use the private IP address Internet server transparently. It becomes possible. FIG. 1 shows an embodiment of the present invention. FIG. 1 is a diagram showing a network configuration of a private IP address server relay system. An Internet user (1) communicates with a private IP address Internet server (3) via a private IP address server relay system (2). [0008] In order to realize the above connection, a private IP address Internet server (3) needs a private IP address to secure a connection path to the Internet.
It is necessary to connect to the address relay system (2) in advance. FIG. 2 is a diagram illustrating the pre-connection. The private IP address Internet server (3) cannot be directly connected from the Internet. However, it is possible to connect to the Internet from the private IP address Internet server (3) via the IP address relay device (4). By utilizing this fact, a connection is made from the private IP address internet server (3) to the private IP address server relay system (2).
(10) This connection is kept permanently and used for subsequent communication with Internet users. In the following description, a typical Internet service, WWW (World
d Wide Web) will be described as an example. [Table 1] Table 1 is a pre-connection management table of the private IP address Internet server (3) used by the private IP address server relay system (2). When the pre-connection from the private IP address Internet server (3) is completed, the pre-connection port number and the pre-connection completion status are updated. FIG. 3 is a diagram for explaining a flow of a request for an Internet service and a processing result. An Internet user (1) connects to a private IP address relay system (2) using an Internet browse program (11). The Internet browsing program (1)
The request (13) from the relay program (1)
Processed in 2). The relay program (12) transmits the URL (Uniform Resource) in the request.
Locator). The relay program (12) searches the pre-connection management table (Table 1) based on the URL and transfers the request to the connection program (5) corresponding to the corresponding pre-connection port number. (14) It should be noted that the communication path used is the one secured by the pre-connection described in the previous section. If the pre-connection completion status corresponding to the URL is not completed, the relay program (12)
Transmits a connection-disabled processing result to the Internet browsing program (11). (18) The connection program (5) transmits the relayed request to the Internet server program (6). (15) The communication during this time is communication inside the private IP address server (3). The Internet server program (6) performs processing based on the received request. When the processing is completed, the processing result is transmitted to the connection program (5) (16). The connection program (5) transmits the relayed processing result to the relay program (12). (1
7) The relay program (12) transmits the relayed processing result to the Internet browsing program (11). (18) As described above, private IP
The address Internet server can also provide services on the Internet. Also, since the private IP address server does not directly provide services on the Internet but provides services via the private IP address Internet server relay system, it is hard to be attacked by cracking or the like, and an improvement in security can be expected. The technique used in the present invention can be applied to any type of IP address server.
【図面の簡単な説明】
【図１】 図１はこの発明に係るプライベートＩＰアド
レス中継システムのネットワーク構成を示す図である。
【図２】 図２はプライベートＩＰアドレスインターネ
ットサーバとプライベートＩＰアドレスサーバ中継シス
テムとの事前接続を説明する図である。
【図３】 図３はインターネットサービスのリクエスト
及び処理結果の流れをを説明する図である。
【図４】 図４は従来のインターネット利用者とグロー
バルＩＰアドレスサーバとの接続を説明する図である。
【符号の説明】
１ インターネット利用者：ｗｅｂ、電子メール、ｆｔ
ｐなどのサービスを利用する人。
２ プライベートＩＰアドレスサーバ中継システム：イ
ンターネット利用者とプライベートＩＰアドレスサーバ
との通信を中継するサーバおよびプログラム群。
３ プライベートＩＰアドレスインターネットサーバ：
プライベートＩＰアドレスを使用しているインターネッ
トサーバ。当発明を使用しなければインターネット上で
サービスを行う事が出来ない。
４ ＩＰアドレス変換装置：プライベートＩＰアドレス
からグローバルＩＰアドレスに変換する装置。プライベ
ートＩＰアドレスでは直接インターネットとは接続する
事が出来ないので当装置が必要となる。
５ 接続プログラム：プライベートＩＰアドレスサーバ
中継システムに予め接続し通信経路を確保するプログラ
ム。
接続確立後は、プライベートＩＰアドレス中継システム
とインターネットサーバプログラムとの通信を中継す
る。
６ インターネットサーバプログラム：ｗｅｂ、電子メ
ール、ｆｔｐなどのサーバプログラム。
７ インターネット利用者とプライベートＩＰアドレス
サーバ中継システムとの通信。インターネット利用者の
通信は必ずプライベートＩＰアドレスサーバ中継システ
ムと対してのみ行われる。
８ プライベートＩＰアドレスサーバ中継システムと接
続プログラムとの通信。この通信経路はインターネット
利用者との通信の前に接続が確立される。
９ 接続プログラムとインターネットサーバプログラム
との通信。インターネット利用者からのリクエストがあ
る時のみ通信が行われる。
１０ 接続の方向。グローバルＩＰアドレスからプライ
ベートＩＰアドレスへの接続は出来ない為、接続の方向
は、プライベートＩＰアドレスインタネットサーバから
プライベートＩＰアドレスサーバ中継システムへの接続
となる。
１１ インターネットブラウズプログラム：ｗｅｂ、電
子メール、ｆｔｐなどのサービスを利用する為に使用す
るプログラム。
１２ 中継プログラム：インターネットブラウズプログ
ラムから送信されたリクエストをプライベートＩＰアド
レスサーバに転送し、その処理結果をインターネットブ
ラウズプログラムに戻すプログラム。
１３ インターネットブラウズプログラムから中継プロ
グラムへのリクエスト。
１４ 中継プログラムから接続プログラムへのリクエス
ト。
１５ 接続プログラムからインターネットサーバプログ
ラムへのリクエスト。
１６ インターネットサーバプログラムから接続プログ
ラムへの処理結果。１７ 接続プログラムから中継プロ
グラムへの処理結果。
１８ 中継プログラムからインターネットブラウズプロ
グラムへの処理結果。
１９ グローバルＩＰアドレスを使用したインターネッ
トサーバ。
２０ インターネット利用者とグローバルＩＰアドレス
を使用したインターネットサーバとの通信経路。
２１ インターネット利用者とプライベートＩＰアドレ
スを使用したインターネットサーバとの通信は出来な
い。BRIEF DESCRIPTION OF THE DRAWINGS FIG. 1 is a diagram showing a network configuration of a private IP address relay system according to the present invention. FIG. 2 is a diagram illustrating a pre-connection between a private IP address Internet server and a private IP address server relay system. FIG. 3 is a diagram illustrating a flow of a request for an Internet service and a processing result. FIG. 4 is a diagram illustrating a conventional connection between an Internet user and a global IP address server. [Description of Signs] 1 Internet users: web, e-mail, ft
People who use services such as p. 2 Private IP address server relay system: A server and a program group for relaying communication between an Internet user and a private IP address server. 3 Private IP address Internet server:
Internet server using a private IP address. Unless the present invention is used, services cannot be provided on the Internet. 4 IP address conversion device: a device for converting a private IP address to a global IP address. This device is necessary because a private IP address cannot be directly connected to the Internet. 5. Connection program: A program for connecting to a private IP address server relay system in advance and securing a communication path. After the connection is established, the communication between the private IP address relay system and the Internet server program is relayed. 6 Internet server program: a server program such as web, electronic mail, ftp, etc. 7 Communication between Internet user and private IP address server relay system. Internet users always communicate only with the private IP address server relay system. 8 Communication between the private IP address server relay system and the connection program. In this communication path, a connection is established before communication with the Internet user. 9 Communication between the connection program and the Internet server program. Communication is performed only when there is a request from the Internet user. 10 Direction of connection. Since a connection cannot be made from a global IP address to a private IP address, the connection direction is a connection from the private IP address internet server to the private IP address server relay system. 11 Internet browsing program: a program used to use services such as web, e-mail, and ftp. 12. Relay program: A program that transfers a request transmitted from an Internet browsing program to a private IP address server and returns the processing result to the Internet browsing program. 13 Request from Internet browsing program to relay program. 14 Request from relay program to connection program. 15 Request from connection program to Internet server program. 16 Processing result from Internet server program to connection program. 17 Processing result from connection program to relay program. 18 Processing results from the relay program to the Internet browsing program. 19 Internet server using global IP address. 20 Communication path between Internet user and Internet server using global IP address. 21 Communication between an Internet user and an Internet server using a private IP address is not possible.
フロントページの続き
(72)発明者 中島 晶子
東京都大田区南六郷２丁目38番地１号1102
Ｆターム(参考） 5K030 HA08 HC01 HD09 KA01 KA05
LB05 Continuation of front page
(72) Inventor Akiko Nakajima
1102, 2-38-1, Minamirokugo, Ota-ku, Tokyo
F term (reference) 5K030 HA08 HC01 HD09 KA01 KA05
LB05