JP2003218921A - データ転送制御処理システム及びデータ転送制御処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 データ送信元の属性に応じて適切なデータ転
送制御処理を行うシステムを提供する。 【解決手段】 対応づけ処理装置３がネットワークアク
セスサーバ２よりクライアント１のユーザＩＤとＩＰア
ドレスを取得し、ユーザＩＤに基づきクライアント属性
を判断し、判断結果に応じて特定の個別経路表をＩＰア
ドレスに対応づけ、対応づけの内容を示す対応づけ情報
を経路選択装置４へ送信し、経路選択装置４は送信デー
タの送信元アドレスと対応づけ情報のＩＰアドレスとを
比較し、両者が一致する場合には個別経路表に基づき経
路選択を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
における経路制御技術に関する。

【０００２】

【従来の技術】複数の通信ネットワークにまたがってデ
ータ通信を行う際に各通信ネットワークを相互接続する
ための機器としてルータが一般に用いられている。

【０００３】

【発明が解決しようとする課題】ルータでは、送信デー
タに付加された宛先アドレスを参照してデータ転送経路
を選択している。このため、以下に述べる問題が生じ
る。図１１は、従来のルータで生じる問題点を説明する
ための図である。図において、１００はクライアントで
あり、例えば企業Ａ社のユーザが利用しているクライア
ントであり、例えば、携帯型のパーソナルコンピュータ
や携帯電話機である。２００はルータ、３００はインタ
ーネット、４００はＡ社のサーバである。Ａ社のサーバ
４００には、プライベートＩＰアドレスとして“１９
２．１６８．１０．２”が設定されている。プライベー
トＩＰアドレスとは、例えば企業等の組織内部だけのク
ローズな環境で用いられるＩＰアドレスであり、その組
織だけで通用する。

【０００４】Ａ社ユーザのクライアント１００は、通常
はＡ社の社内ネットワークに接続しており、Ａ社の社内
ネットワーク内ではＡ社内のプライベートＩＰアドレス
“１９２．１６８．１０．２”を用いてＡ社サーバ４０
０にアクセスしているが、図１１では、Ａ社の社内ネッ
トワークの枠外に位置している場合を示している。この
場合に、Ａ社ユーザのクライアント１００が宛先アドレ
スに“１９２．１６８．１０．２”を設定して送信デー
タをルータ２００に送信しても、ルータ２００は“１９
２．１６８．１０．２”をグローバルＩＰアドレスとし
て扱い、その送信データをグローバルＩＰアドレスが
“１９２．１６８．１０．２”の機器に転送してしま
う。従って、Ａ社ユーザのクライアント１００が社内ネ
ットワーク外にいる場合には、Ａ社の社内ネットワーク
内のＡ社サーバ４００にアクセスすることはできない。
このように、従来のルータは、送信データの宛先アドレ
スのみを参照して、かつ、宛先アドレスをグローバルＩ
Ｐアドレスとして扱って経路制御を行っていたため、組
織内のユーザであっても、いったん、組織内ネットワー
クを離れてしまうと組織内のネットワーク機器にアクセ
スできないという問題点があった。

【０００５】また、ルータが宛先アドレスの参照のみで
経路選択処理を行っている点に関連して、以下のような
問題も生じる。図１２は、従来のルータで生じる別の問
題点を説明するための図である。図１２において、２０
０ｘはルータであり、ネットワークＸに属する。ルータ
２００ｘは、ネットワークＡ〜ネットワークＤに接続さ
れている。ここで、例えば、ネットワークＤが海外のネ
ットワークであり、ネットワークＡのＩＳＰ（Ｉｎｔｅ
ｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）が海外
のネットワークＤへのデータ転送サービスをネットワー
クＸのＩＳＰと契約していないような場合には、ルータ
２００ｘにおいて、ネットワークＡから送信された送信
データはネットワークＤへは転送しないように転送制御
を行うことが必要である。しかし、従来のルータは、送
信データに含まれている宛先アドレスのみを参照して経
路設定を行っていたので、データ送信元に応じた転送制
御を行うことができなかった。

【０００６】そこで、本発明は、データ送信元の属性に
応じて適切なデータ転送制御処理を行うデータ転送制御
処理システム及びデータ転送制御方法を提供することを
目的の一つとする。

【０００７】

【課題を解決するための手段】本発明に係るデータ転送
制御処理システムは、データ送信装置より送信された前
記データ送信装置の通信アドレスを含む送信データを受
信するとともに、前記送信データに対するデータ転送制
御処理を行うデータ転送制御処理システムであって、前
記送信データに含まれた前記データ送信装置の通信アド
レスを用いて前記送信データに対するデータ転送制御処
理を行うことを特徴とする。

【０００８】前記データ転送制御処理システムは、それ
ぞれに所定のデータ受信装置が関係づけられた複数のデ
ータ転送経路に接続され、前記データ転送制御処理シス
テムは、前記複数のデータ転送経路について、それぞれ
のデータ転送経路に関係づけられたデータ受信装置の通
信アドレスを保有し、前記データ送信装置より送信され
た送信データを受信し、前記送信データに含まれた前記
データ送信装置の通信アドレスが所定の場合に、前記デ
ータ送信装置の通信アドレスに基づき前記複数のデータ
転送経路の中から特定のデータ転送経路を選択データ転
送経路として選択し、選択した前記選択データ転送経路
に対して前記送信データを転送する経路選択装置を有す
ることを特徴とする。

【０００９】前記経路選択装置は、前記データ送信装置
より送信され、前記データ送信装置の通信アドレスとデ
ータ送信先となる宛先データ受信装置の通信アドレスと
を含む送信データを受信し、前記送信データに含まれた
前記データ送信装置の通信アドレスが所定の選択候補条
件に合致するか否かを判断し、前記データ送信装置の通
信アドレスが前記選択候補条件に合致する場合に、前記
データ送信装置の通信アドレスに基づき前記複数のデー
タ転送経路の中から特定のデータ転送経路を選択候補デ
ータ転送経路とし、前記送信データに含まれた前記宛先
データ受信装置の通信アドレスと前記選択候補データ転
送経路に関係づけられたデータ受信装置の通信アドレス
とを比較し、前記宛先データ受信装置の通信アドレスと
前記選択候補データ転送経路に関係づけられたデータ受
信装置の通信アドレスとが一致する場合に前記選択候補
データ転送経路を前記選択データ転送経路として選択す
ることを特徴とする。

【００１０】前記データ転送制御処理システムは、更
に、前記送信データの受信に先立ち、前記データ送信装
置の通信アドレスを受信するとともに、前記データ送信
装置が所定の対応づけ条件に合致する場合に、前記デー
タ送信装置に対して特定のデータ転送経路を選択候補デ
ータ転送経路として対応づけ、前記データ送信装置に対
して対応づけが行われた場合に、前記データ送信装置の
通信アドレスと前記選択候補データ転送経路を特定する
情報とを含む対応づけ情報を生成する対応づけ処理装置
を有し、前記経路選択装置は、前記データ送信装置より
送信された送信データを受信し、前記送信データに含ま
れた前記データ送信装置の通信アドレスを用いて、前記
対応づけ処理装置により前記データ送信装置の通信アド
レスを含む対応づけ情報が生成されたか否かを判断し、
前記対応づけ情報が生成されている場合に前記データ送
信装置の通信アドレスが前記選択候補条件に合致すると
判断し、前記対応づけ情報に含まれた前記選択候補デー
タ転送経路を特定する情報に基づき前記選択候補データ
転送経路と前記選択候補データ転送経路に関係づけられ
たデータ受信装置の通信アドレスとを特定し、前記送信
データに含まれた前記宛先データ受信装置の通信アドレ
スと前記選択候補データ転送経路に関係づけられたデー
タ受信装置の通信アドレスとを比較することを特徴とす
る。

【００１１】前記データ転送制御処理システムは、前記
複数のデータ転送経路のうち前記選択候補データ転送経
路となり得るデータ転送経路を指定データ転送経路とし
て少なくとも一つ以上指定し、前記対応づけ処理装置
は、前記対応づけ条件として、前記データ送信装置の属
性に関する条件を前記指定データ転送経路ごとに設定
し、前記送信データの受信に先立ち、前記データ送信装
置の属性を判断し、前記データ送信装置の属性が特定の
指定データ転送経路の対応づけ条件に合致する場合に、
前記特定の指定データ転送経路を前記選択候補データ転
送経路として前記データ送信装置に対応づけ、前記デー
タ送信装置の通信アドレスと前記選択候補データ転送経
路を特定する情報とを含む対応づけ情報を生成すること
を特徴とする。

【００１２】前記対応づけ処理装置は、前記データ送信
装置の属性に関する条件は、前記データ送信装置が指定
データ転送経路に関係づけられたデータ受信装置と共通
の組織に属することを内容とし、前記データ送信装置が
特定の指定データ転送経路に関係づけられたデータ受信
装置と共通の組織に属する場合に前記特定の指定データ
転送経路の対応づけ条件に合致すると判断することを特
徴とする。

【００１３】前記経路選択装置は、前記指定データ転送
経路に対応し、前記指定データ転送経路に関係づけられ
たデータ受信装置の通信アドレスを示す個別経路情報を
前記指定データ転送経路ごとに保有し、前記対応づけ処
理装置は、前記データ送信装置に対して前記選択候補デ
ータ転送経路を対応づける場合に、前記データ送信装置
の通信アドレスと前記選択候補データ転送経路に関する
個別経路情報を特定する情報とを含む対応づけ情報を生
成し、前記経路選択装置は、前記対応づけ処理装置によ
り前記データ送信装置の通信アドレスを含む対応づけ情
報が生成された場合に、前記対応づけ情報に基づき、前
記選択候補データ転送経路に関する個別経路情報を特定
し、特定した個別経路情報に基づき、前記送信データに
含まれた前記宛先データ受信装置の通信アドレスと前記
選択候補データ転送経路に関係づけられた通信アドレス
とを比較することを特徴とする。

【００１４】前記経路選択装置は、前記指定データ転送
経路以外の他のデータ転送経路について、前記他のデー
タ転送経路に関係づけられたデータ受信装置の通信アド
レスが含まれた一般経路情報を保有し、前記対応づけ処
理装置により前記データ送信装置の通信アドレスを含む
対応づけ情報が生成されなかった場合に、前記一般経路
情報を用いて前記選択データ転送経路を選択することを
特徴とする。

【００１５】前記経路選択装置は、前記指定データ転送
経路以外の他のデータ転送経路について、前記他のデー
タ転送経路のそれぞれに関係づけられたデータ受信装置
の通信アドレスが含まれた一般経路情報を保有し、前記
対応づけ処理装置により前記データ送信装置の通信アド
レスを含む対応づけ情報が生成された場合に、前記対応
づけ情報に基づき前記宛先データ受信装置の通信アドレ
スと前記選択候補データ転送経路に関係づけられたデー
タ受信装置の通信アドレスとを比較し、比較の結果、前
記宛先データ受信装置の通信アドレスと前記選択候補デ
ータ転送経路に関係づけられたデータ受信装置の通信ア
ドレスとが一致しない場合に、前記一般経路情報を用い
て前記選択データ転送経路を選択することを特徴とす
る。

【００１６】前記データ転送制御処理システムは、ダイ
アルアップ接続によりコネクションを設定するデータ送
信装置より送信された送信データに対してデータ転送制
御処理を行い、前記対応づけ処理装置は、ダイアルアッ
プ接続ごとに前記データ送信装置に設定される通信アド
レスを、前記データ送信装置の通信アドレスとして受信
することを特徴とする。

【００１７】前記データ転送制御処理システムは、それ
ぞれに所定のデータ受信装置が関係づけられた複数のデ
ータ転送経路に接続され、前記データ転送制御処理シス
テムは、前記複数のデータ転送経路について、それぞれ
のデータ転送経路に関係づけられたデータ受信装置の通
信アドレスを保有し、前記データ送信装置より送信さ
れ、前記データ送信装置の通信アドレスとデータ送信先
となる宛先データ受信装置の通信アドレスとを含む送信
データを受信し、前記送信データに含まれた前記データ
送信装置の通信アドレスが所定の制限条件に合致するか
否かを判断し、前記データ送信装置の通信アドレスが前
記制限条件に合致する場合に、前記データ送信装置の通
信アドレスに基づき前記複数のデータ転送経路のうちの
一部のデータ転送経路を制限データ転送経路とし、前記
送信データに含まれた前記宛先データ受信装置の通信ア
ドレスと前記制限データ転送経路のそれぞれに関係づけ
られたデータ受信装置の通信アドレスとを比較し、前記
宛先データ受信装置の通信アドレスが特定のデータ受信
装置の通信アドレスと一致する場合に、前記特定のデー
タ受信装置が関係づけられた制限データ転送経路に対し
て前記送信データを転送し、前記宛先データ受信装置の
通信アドレスがいずれのデータ受信装置の通信アドレス
とも一致しない場合には前記送信データの転送を行わな
い経路選択装置を有することを特徴とする。

【００１８】前記データ転送制御処理システムは、更
に、前記データ送信装置の通信アドレスを保有し、前記
データ送信装置が所定の対応づけ条件に合致する場合
に、前記データ送信装置に対して前記複数のデータ転送
経路のうちの一部を制限データ転送経路として対応づ
け、前記データ送信装置に対して対応づけが行われた場
合に、前記データ送信装置の通信アドレスと前記制限デ
ータ転送経路のそれぞれを特定する情報とを含む対応づ
け情報を生成する対応づけ処理装置を有し、前記経路選
択装置は、前記データ送信装置より送信された送信デー
タを受信し、前記送信データに含まれた前記データ送信
装置の通信アドレスを用いて、前記対応づけ処理装置に
より前記データ送信装置の通信アドレスを含む対応づけ
情報が生成されたか否かを判断し、前記対応づけ情報が
生成されている場合に前記データ送信装置の通信アドレ
スが前記制限条件に合致すると判断し、前記対応づけ情
報に含まれた前記制限データ転送経路のそれぞれを特定
する情報に基づき前記制限データ転送経路のそれぞれと
前記制限データ転送経路のそれぞれに関係づけられたデ
ータ受信装置の通信アドレスとを特定し、前記送信デー
タに含まれた前記宛先データ受信装置の通信アドレスと
前記制限データ転送経路のそれぞれに関係づけられたデ
ータ受信装置の通信アドレスとを比較することを特徴と
する。

【００１９】本発明に係るデータ転送制御処理方法は、
データ送信装置より送信された前記データ送信装置の通
信アドレスを含む送信データを受信するとともに、前記
送信データに対するデータ転送制御処理を行うデータ転
送制御処理方法であって、前記送信データに含まれた前
記データ送信装置の通信アドレスを用いて前記送信デー
タに対するデータ転送制御処理を行うことを特徴とす
る。

【００２０】前記データ転送制御処理方法は、それぞれ
に所定のデータ受信装置が関係づけられた複数のデータ
転送経路へのデータ転送が可能であり、前記データ転送
制御処理方法は、前記複数のデータ転送経路について、
それぞれのデータ転送経路に関係づけられたデータ受信
装置の通信アドレスを記録し、前記データ送信装置より
送信された送信データを受信し、前記送信データに含ま
れた前記データ送信装置の通信アドレスが所定の場合
に、前記データ送信装置の通信アドレスに基づき前記複
数のデータ転送経路の中から特定のデータ転送経路を選
択データ転送経路として選択し、選択した前記選択デー
タ転送経路に対して前記送信データを転送することを特
徴とする。

【００２１】前記データ転送制御処理方法は、前記デー
タ送信装置より送信され、前記データ送信装置の通信ア
ドレスとデータ送信先となる宛先データ受信装置の通信
アドレスとを含む送信データを受信し、前記送信データ
に含まれた前記データ送信装置の通信アドレスが所定の
選択候補条件に合致するか否かを判断し、前記データ送
信装置の通信アドレスが前記選択候補条件に合致する場
合に、前記データ送信装置の通信アドレスに基づき前記
複数のデータ転送経路の中から特定のデータ転送経路を
選択候補データ転送経路とし、前記送信データに含まれ
た前記宛先データ受信装置の通信アドレスと前記選択候
補データ転送経路に関係づけられたデータ受信装置の通
信アドレスとを比較し、前記宛先データ受信装置の通信
アドレスと前記選択候補データ転送経路に関係づけられ
たデータ受信装置の通信アドレスとが一致する場合に前
記選択候補データ転送経路を前記選択データ転送経路と
して選択することを特徴とする。

【００２２】前記データ転送制御処理方法は、それぞれ
に所定のデータ受信装置が関係づけられた複数のデータ
転送経路にデータ転送が可能であり、前記データ転送制
御処理方法は、前記複数のデータ転送経路について、そ
れぞれのデータ転送経路に関係づけられたデータ受信装
置の通信アドレスを保有し、前記データ送信装置より送
信され、前記データ送信装置の通信アドレスとデータ送
信先となる宛先データ受信装置の通信アドレスとを含む
送信データを受信し、前記送信データに含まれた前記デ
ータ送信装置の通信アドレスが所定の制限条件に合致す
るか否かを判断し、前記データ送信装置の通信アドレス
が前記制限条件に合致する場合に、前記データ送信装置
の通信アドレスに基づき前記複数のデータ転送経路のう
ちの一部のデータ転送経路を制限データ転送経路とし、
前記送信データに含まれた前記宛先データ受信装置の通
信アドレスと前記制限データ転送経路のそれぞれに関係
づけられたデータ受信装置の通信アドレスとを比較し、
前記宛先データ受信装置の通信アドレスが特定のデータ
受信装置の通信アドレスと一致する場合に、前記特定の
データ受信装置が関係づけられた制限データ転送経路に
対して前記送信データを転送し、前記宛先データ受信装
置の通信アドレスがいずれのデータ受信装置の通信アド
レスとも一致しない場合には前記送信データの転送を行
わないことを特徴とする。

【００２３】

【発明の実施の形態】実施の形態１．本実施の形態で
は、一例としてプライベートＩＰアドレスを用いて経路
制御を行う場合について説明する。図１は、本実施の形
態に係るネットワークの構成を示す図である。図におい
て、１ａ及び１ｚは、送信データを送信するクライアン
トであり、例えば、携帯型のパーソナルコンピュータや
携帯電話機等である。本実施の形態では、クライアント
はダイアルアップ接続によりコネクション設定を行う。
また、１ａはＡ社のユーザが利用するクライアントであ
り、１ｚは一般ユーザが利用するクライアントである。
ここで、一般ユーザとは、図１に示しているＡ社のネッ
トワーク、Ｂ社のネットワークのいずれにも属していな
いユーザを意味する。クライアント１ａは、通常はＡ社
の社内ネットワーク内に配置され、Ａ社の社内ネットワ
ーク内ではＡ社内のプライベートＩＰアドレスを用いて
Ａ社内のネットワーク機器にアクセスしているが、図１
では、Ａ社の社内ネットワークの枠外に位置している場
合を示している。Ａ社ユーザのクライアント１ａがＡ社
の社内ネットワーク外にいる場合には、従来では、Ａ社
の社内ネットワーク内のネットワーク機器にアクセスす
ることはできなかった。なお、クライアント１ａ及びク
ライアント１ｚは、データ送信装置に相当する。また、
図示していないが、クライアント１ａ又はクライアント
１ｚから送信される送信データには、データ送信元を示
す送信元アドレス（以下、ＳＲＣともいう）とデータの
宛先を示す宛先アドレス（以下、ＤＳＴともいう）が含
まれる。ここで、送信元アドレス（ＳＲＣ）はデータ送
信装置の通信アドレス、宛先アドレス（ＤＳＴ）は宛先
データ受信装置の通信アドレスに相当する。

【００２４】２は、ネットワークアクセスサーバであ
り、クライアント１ａ又はクライアント１ｚのダイアル
アップ接続時にクライアント１ａ又はクライアント１ｚ
からユーザＩＤ及びパスワードを受信するとともに、ク
ライアント１ａ又はクライアント１ｚに対してＩＰアド
レスを付与する。ここで、クライアント１ａ又はクライ
アント１ｚから送信されるユーザＩＤとは例えば、ログ
イン名や携帯電話機の電話番号である。また、ネットワ
ークアクセスサーバ２が付与するＩＰアドレスは、グロ
ーバルＩＰアドレスである。また、このＩＰアドレス
は、クライアント１ａ又はクライアント１ｚが送信デー
タを送信するときの送信元アドレス（ＳＲＣ）になる。
また、このＩＰアドレスの内容は、クライアント１ａ又
はクライアント１ｚのダイアルアップ接続時に動的に決
定される。従って、通常は、同一クライアントであって
もダイアルアップごとに毎回異なるＩＰアドレスが設定
される。また、ネットワークアクセスサーバ２は、ダイ
アルアップ時にクライアント１ａ又はクライアント１ｚ
のユーザＩＤ、及びクライアント１ａ又はクライアント
１ｚに設定したＩＰアドレスを後述する対応づけ処理装
置３に送信する。

【００２５】図１において、３は対応づけ処理装置であ
り、ネットワークアクセスサーバ２よりクライアント１
ａ又はクライアント１ｚのユーザＩＤ及びクライアント
１ａ又はクライアント１ｚのＩＰアドレスを受信し、ユ
ーザＩＤに基づきクライアント１ａ又はクライアント１
ｚの属性を判断し、クライアントの属性が一定の属性で
あった場合に後述する経路選択装置４が保有する個別経
路表のいずれかをクライアントのグローバルＩＰアドレ
スに対応づけ、対応づけの結果を示す対応づけ情報を生
成して経路選択装置４に送信する。前述したように、ク
ライアント１ａ又はクライアント１ｚに設定されるＩＰ
アドレスはダイアルアップごとに動的に設定されるた
め、対応づけ処理装置３は、クライアント１ａ又はクラ
イアント１ｚよりダイアルアップ接続がある度に、ダイ
アルアップごとに設定されたＩＰアドレスに対して対応
づけの判断を行う。また、ＩＰアドレスに対する対応づ
けを行った場合には、コネクション切断時に、この対応
づけを解除する。

【００２６】図１において、４は経路選択装置であり、
クライアント１ａ又はクライアント１ｚより送信された
送信データをネットワークアクセスサーバ２から受信
し、送信データに示された送信元アドレス（ＳＣＲ）及
び宛先アドレス（ＤＳＴ）を参照して送信データのデー
タ転送経路を選択する（データ転送先を選択する）。ま
た、経路選択装置４は、送信データの受信に先立ち、対
応づけ処理装置３より対応づけ情報を受信し、受信した
対応づけ情報を登録しておく。また、後述するように、
経路選択装置４は、特定のデータ転送経路（例えば、Ａ
社ルータ７への経路）について当該データ転送経路を示
す情報（例えば、Ａ社ルータ７を示す情報）及び当該デ
ータ転送経路に対応するデータ受信装置（例えば、Ａ社
サーバ９）のプライベートＩＰアドレスとを示す経路表
を個別経路表として個別に用意し、対応づけ情報に示さ
れたＩＰアドレス（クライアントのグローバルＩＰアド
レス）と送信データに示された送信元アドレス（ＳＲ
Ｃ）とが一致する場合には、個別経路表に示されたプラ
イベートＩＰアドレス（例えば、Ａ社サーバ９のプライ
ベートＩＰアドレス）と送信データに示された宛先アド
レス（ＤＳＴ）とを比較して、両者が一致する場合には
個別経路表に示されたデータ転送経路に送信データを転
送する。なお、対応づけ処理装置３及び経路選択装置４
をあわせてデータ転送制御処理システムという。

【００２７】また、対応づけ処理装置３及び経路選択装
置４は、図示していないが、それぞれ、例えばマイクロ
プロセッサ等のＣＰＵ、半導体メモリ等や磁気ディスク
等の記録手段、及び通信手段を有する計算機により実現
することができる。記録手段には、対応づけ処理装置３
又は経路選択装置４に含まれる種々の構成要素の機能を
実現するプログラムが記録されており、ＣＰＵがこれら
のプログラムを読み込むことにより対応づけ処理装置３
又は経路選択装置４の動作を制御し、各構成要素の機能
を実現することができる。なお、これらのプログラムを
計算機で読みとり可能な記録媒体に記録することも可能
である。更には、これらのプログラムを通信網を介して
転送することも可能である。

【００２８】図１において、５はＩＳＰ（Ｉｎｔｅｒｎ
ｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）ゲートウェ
イであり、経路選択装置４より送信データを受信し、イ
ンターネットに対して送信する。６は、インターネット
である。

【００２９】図１において、７はＡ社ルータ（ＲＴ−
Ａ）であり、所定の場合にＡ社サーバ９宛ての送信デー
タを経路選択装置４より受信する。Ａ社ルータ７は、経
路選択装置４にとって直接の転送先となり、経路選択装
置４に対してＮｅｘｔ Ｈｏｐのひとつとなる関係にあ
る。ここで、Ｎｅｘｔ Ｈｏｐとは、経路選択装置４か
ら送信データが送信される次のルータを意味する。ま
た、８はＢ社ルータ（ＲＴ−Ｂ）であり、所定の場合に
Ｂ社サーバ１０宛ての送信データを経路選択装置４より
受信する。Ｂ社ルータ８は、Ａ社ルータ７と同様、経路
選択装置４にとって直接の転送先となり、経路選択装置
４に対してＮｅｘｔ Ｈｏｐのひとつとなる関係にあ
る。

【００３０】９は、Ａ社ルータ７に接続されたＡ社サー
バである。Ａ社サーバ９は、Ａ社の社内ネットワーク内
に配置されたサーバであり、Ａ社のプライベートＩＰア
ドレスとして“１９２．１６８．１０．２”が設定され
ている。１０は、Ｂ社ルータ８に接続されたＢ社サーバ
である。Ｂ社サーバ１０は、Ｂ社の社内ネットワーク内
に配置されたサーバである。Ｂ社サーバ１０に対しても
Ｂ社のプライベートＩＰアドレスが設定されており、Ａ
社サーバ９のプライベートＩＰアドレス“１９２．１６
８．１０．２”と同じアドレスが設定されており、Ａ社
サーバ９とＢ社サーバ１０は重複するアドレスが設定さ
れている。なお、Ａ社サーバ９及びＢ社サーバ１０は、
データ受信装置の例である。

【００３１】また、図１では、Ａ社ユーザのクライアン
ト１ａが送信する送信データを黒い矢印で表し、一般ユ
ーザのクライアント１ｚが送信する送信データを白い矢
印で表している。本実施の形態では、Ａ社ユーザは、イ
ンターネット経由でのデータ送信だけでなく、Ａ社サー
バ９のプライベートＩＰアドレス“１９２．１６８．１
０．２”を宛先アドレスとしてＡ社サーバ９に対して送
信データを送信することもできる。本実施の形態では、
対応づけ処理装置３及び経路選択装置４がクライアント
１ａのユーザがＡ社ユーザであることを認識し、この認
識に基づき、クライアント１ａより送信された送信デー
タに対してはＡ社ルータ（ＲＴ−Ｘ）７へのデータ転送
経路を設定するためである。また、対応づけ処理装置３
及び経路選択装置４は、クライアント１ａのユーザがＡ
社ユーザであることを認識しているため、Ｂ社サーバ１
０のプライベートＩＰアドレスがＡ社サーバ９のプライ
ベートＩＰアドレスと重複していても、クライアント１
ａより送信された送信データがＢ社サーバ１０に送信さ
れることはない。一方、Ａ社、Ｂ社とは無関係な一般ユ
ーザのクライアント１ｚから送信された送信データは、
Ａ社サーバ９又はＢ社サーバ１０に送られることはな
い。

【００３２】次に、対応づけ処理装置３の内部構成の一
例を図２に示す。図２において、３１はネットワークア
クセスサーバ２よりクライアントのユーザＩＤ及びＩＰ
アドレスを受信し、また、経路選択装置４に対応づけ情
報を送信する通信処理部である。３２は、属性情報管理
部であり、属性テーブル、属性−経路表ＩＤテーブルを
保持している。３３は、属性テーブルであり、クライア
ントごとにユーザＩＤとクライアントの属性とを対応づ
けて示している。図４に、属性テーブル３３の例を示
す。図４に示すように、クライアントの属性としては、
例えばユーザが所属している組織があり、Ａ社ユーザが
利用するクライアント１ａの場合では、ユーザが所属し
ている“Ａ社”がクライアントの属性として示される。
なお、ユーザが所属する組織をクライアントの属性とす
るのはあくまでも一例であり、組織以外の他の事項をク
ライアントの属性としてもよい。３４は、属性−経路表
ＩＤテーブルであり、属性テーブルに示されたクライア
ント属性（ユーザの組織）と経路選択装置４が保有する
個別経路表の経路表ＩＤとを対応づける情報である。図
４に、属性−経路表ＩＤテーブルの例を示す。図４の例
では、組織“Ａ社”に対して経路表ＩＤ“１”が対応づ
けられている。なお、属性テーブル３３と属性−経路表
ＩＤテーブル３４は、Ａ社やＢ社からの情報に基づきシ
ステム側でシステムオペレータにより予め準備されてい
る。３５は、属性テーブル３３及び属性−経路表ＩＤテ
ーブル３４を用いて、ＩＰアドレス（クライアントのグ
ローバルＩＰアドレス）と経路表ＩＤとの対応づけを行
い、対応づけの結果を示す対応づけ情報を生成する対応
づけ処理部である。具体的には、対応づけ処理部３５
は、ネットワークアクセスサーバ２から受信したユーザ
ＩＤについて、属性テーブル３３を用いてクライアント
属性（ユーザの組織）を判断し、クライアント属性（ユ
ーザの組織）が属性−経路表ＩＤテーブル３４に示され
ていれば、属性−経路表ＩＤテーブル３４に示されてい
る経路表ＩＤを抽出し、抽出した経路表ＩＤとネットワ
ークアクセスサーバ２より受信したＩＰアドレスとを対
応づけて対応づけ情報を生成する。つまり、クライアン
ト属性（ユーザの組織）が属性−経路表ＩＤテーブルに
示された属性（組織）のいずれかと一致することが対応
づけ情報を生成するための条件（対応づけ条件）とな
る。経路表ＩＤは経路選択装置４に格納された個別経路
表を特定する識別情報であり、個別経路表は特定のデー
タ転送経路について当該データ転送経路を示す情報及び
当該データ転送経路に関係づけられたデータ受信装置の
ＩＰアドレスとを示す経路表であるため、対応づけ処理
部３５によりＩＰアドレス（クライアントのグローバル
ＩＰアドレス）と経路表ＩＤとが対応づけられた場合
は、特定のクライアントに対して特定のデータ転送経路
（データ転送先）が対応づけられたことを意味する。こ
こで、対応づけ処理部３５により特定のクライアントに
対して対応づけられたデータ転送経路は選択候補データ
転送経路に相当する。

【００３３】次に、経路選択装置４の内部構成の一例を
図３に示す。４１は、対応づけ処理装置３より対応づけ
情報を受信し、また、ネットワークアクセスサーバ２よ
り送信データを受信し、更に、受信した送信データを所
定のデータ転送先に転送する通信処理部である。４２
は、各種の経路表を管理する経路表管理部である。経路
表管理部４２は、個別経路表と一般経路表とを保有す
る。なお、個別経路表は個別経路情報に、一般経路表は
一般経路情報に相当する。４３及び４４は、個別経路表
であり、特定のデータ転送経路について当該データ転送
経路を示す情報（Ｎｅｘｔ Ｈｏｐ）及び当該データ転
送経路に関係づけられたデータ受信装置のプライベート
ＩＰアドレスとを示す経路表である。図６に、個別経路
表の例を示す。本実施の形態では、個別経路表４３はＡ
社ルータ（ＲＴ−Ａ）７についての個別経路表であり、
経路表ＩＤとして“１”が設定されている。また、個別
経路表４４はＢ社ルータ（ＲＴ−Ｂ）８についての個別
経路表であり、経路表ＩＤとして“２”が設定されてい
る。図６に示すように、個別経路表４３では、Ａ社サー
バ９のＩＰアドレス（プライベートＩＰアドレス）“１
９２．１６８．１０．２”が示され、Ｎｅｘｔ Ｈｏｐ
としてＡ社ルータ（ＲＴ−Ａ）７が示されている。ま
た、個別経路表４４では、Ｂ社サーバ１０のＩＰアドレ
ス（プライベートＩＰアドレス）“１９２．１６８．１
０．２”が示され、Ｎｅｘｔ ＨｏｐとしてＢ社ルータ
（ＲＴ−Ｂ）８が示されている。なお、個別経路表が設
定されているデータ転送経路（例えば、Ａ社ルータ（Ｒ
Ｔ−Ａ）への経路）は指定データ転送経路に相当し、選
択候補データ転送経路として選択され得る。４５は、一
般経路表であり、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔ
ｅｍ）により用意される経路表である。送信データの宛
先が個別経路表に示されたＩＰアドレス以外のＩＰアド
レスであった場合に、一般経路表を用いる設定になって
いる場合には、一般経路表を用いて経路設定がなされ
る。なお、一般経路表を用いる設定になっていない場合
には、送信データの宛先が個別経路表に示されたＩＰア
ドレス以外であれば、不到達（経路なし）として処理さ
れる。４７は、送信データに示された送信元アドレス
（ＳＲＣ）及び宛先アドレス（ＤＳＴ）に基づき、デー
タ転送経路（Ｎｅｘｔ Ｈｏｐ）を選択する経路選択部
である。４８は、経路選択部４７が経路選択を行う際に
参照する対応づけテーブルである。対応づけテーブル４
８には、対応づけ処理装置３で生成された対応づけ情報
の内容が示される。図６に、対応づけテーブルの例を示
す。図６に示すように、対応づけテーブル４８は、対応
づけ情報に示されたＩＰアドレス（クライアントのグロ
ーバルＩＰアドレス）と経路表ＩＤの内容が反映され
る。対応づけテーブル４８の経路表ＩＤの欄に示された
数値は個別経路表の経路表ＩＤに対応している。経路選
択部４７は、送信データを受信した際には、送信データ
の送信元アドレス（ＳＲＣ）と対応づけテーブルの内容
とを比較し、送信元アドレス（ＳＲＣ）と一致するＩＰ
アドレスが対応づけテーブル４８に存在すれば、対応づ
けテーブル４７に表示された経路表ＩＤに従って対応す
る個別経路表を参照する。また、送信元アドレス（ＳＲ
Ｃ）と一致するＩＰアドレスが対応づけテーブル４８に
存在しない場合は、一般経路表を参照する。なお、送信
元アドレス（ＳＲＣ）と一致するＩＰアドレスが対応づ
けテーブル４８に存在すれば選択候補条件に合致する場
合にあたる。そして、対応づけテーブル４８に示された
経路表ＩＤに対応する個別経路表に示されたデータ転送
経路が選択候補データ転送経路となる。

【００３４】次に、動作について説明する。以下、図１
に示すクライアント１ａがＡ社サーバ９に対して送信デ
ータを送信する場合を例にして説明する。なお、前提と
してクライアント１ａは、Ａ社サーバ９をプライベート
ＩＰアドレス“１９２．１６８．１０．２”を用いて指
定する。このため、経路選択装置４は、クライアント１
ａからの送信データを受信した際には、宛先アドレス
（プライベートＩＰアドレス“１９２．１６８．１０．
２”）がＡ社サーバ９を示すことを認識し、Ａ社ルータ
（ＲＴ−Ａ）７に正確に転送する必要がある。図１で
は、Ｂ社サーバ１０もＢ社のプライベートＩＰアドレス
として“１９２．１６８．１０．２”が設定されている
が、クライアント１ａにより送信された送信データに宛
先アドレスとして“１９２．１６８．１０．２”が示さ
れていた場合には、Ｂ社ルータ８ではなく、Ａ社ルータ
７に転送する必要がある。

【００３５】クライアント１ａは、まず、ダイアルアッ
プ接続時にネットワークアクセスサーバ２に対してユー
ザＩＤ及びパスワードを送信する。ここで、クライアン
ト１ａのＡ社ユーザのユーザＩＤは“ＡＢＣ１２３４”
であるとする。ネットワークアクセスサーバ２では、ク
ライアント１ａから送信されたユーザＩＤとパスワード
に対する認証を行い、ユーザＩＤとパスワードが正しけ
れば、クライアント１ａに対してグローバルＩＰアドレ
スを発行する。ここで、クライアント１ａには、グロー
バルＩＰアドレス“１９２．１６８．０．１”が発行さ
れると仮定する。次に、ネットワークアクセスサーバ２
はユーザＩＤ“ＡＢＣ１２３４”とＩＰアドレス“１９
２．１６８．０．１”を対応づけ処理装置３に送信す
る。対応づけ処理装置３では、受信したユーザＩＤ及び
ＩＰアドレスを用いて対応づけ処理を行う。

【００３６】ここで、図４を参照して対応づけ処理装置
３の動作を説明する。図４は、対応づけ処理装置３によ
る対応づけ処理を模式的に示す図である。まず、対応づ
け処理装置３は、通信処理部３１を通じて、ネットワー
クアクセスサーバ２よりユーザＩＤとＩＰアドレス（ク
ライアントのグローバルＩＰアドレス）とを受信する。
図４の例では、ユーザＩＤとしてＡ社ユーザのユーザＩ
Ｄ“ＡＢＣ１２３４”が示され、ＩＰアドレスとしてネ
ットワークアクセスサーバ２からクライアント１ａに設
定されたＩＰアドレス“１９２．１６８．０．１”が示
されている。次に、対応づけ処理部３５が、受信したユ
ーザＩＤと一致するユーザＩＤを属性テーブル３３上で
検索し、検索したユーザＩＤに対応づけられている組織
をみる。図４の例では、ユーザＩＤ“ＡＢＣ１２３４”
に対して“Ａ社”が対応づけられている。つぎに、対応
づけ処理部３５は、属性テーブル３３で検索した組織と
一致する組織を属性−経路表ＩＤテーブル３４上で検索
し、検索したレコードに示された経路表ＩＤをみる。図
４の例では、“Ａ社”に対して経路表ＩＤ“１”が対応
づけられている。以上より、経路表ＩＤ“１”を取得す
ることができたので、対応づけ処理部は、ネットワーク
アクセスサーバ２より受信したＩＰアドレス“１９２．
１６８．０．１”と経路表ＩＤ“１”とを示す対応づけ
情報を生成し、通信処理部３１を通じて経路選択装置４
へ送信する。このように、Ａ社ユーザのクライアント
（クライアントのグローバルＩＰアドレス）に対してＡ
社ルータに関する個別経路表を対応づけるのは、Ａ社の
ユーザのアクセス先は、通常、Ａ社の社内ネットワーク
内の機器であると考えられるからである。

【００３７】一方、経路選択装置４では、対応づけ情報
を受信して経路選択部４７内の対応づけテーブルに対応
づけ情報の内容を登録する。これにより、Ａ社ユーザの
クライアント１ａより、グローバルＩＰアドレス“１９
２．１６８．０．１”の送信元アドレス（ＳＲＣ）が含
まれた送信データが送信されると、経路選択装置４は経
路表ＩＤ“１”の個別経路表を適用して経路選択を行う
ことになる。

【００３８】ここで、対応づけ処理の内容を図５のフロ
ーチャート図を用いて説明する。先ず、ステップＳ１１
において、ネットワークアクセスサーバ２より送信され
たユーザＩＤとＩＰアドレス（クライアントのグローバ
ルＩＰアドレス）を受信する。次に、ステップＳ１２に
おいて、属性テーブルを参照して受信したユーザＩＤと
一致するユーザＩＤを検索する。次に、ステップＳ１３
において、検索したレコード（受信したユーザＩＤと一
致するユーザＩＤが記述されているレコード）に示され
た組織と属性−経路表ＩＤテーブルとを比較し、属性−
経路表ＩＤテーブル内に組織が一致するレコードがある
かどうかを判断する（ステップＳ１４）。ステップＳ１
４において一致するレコードが検索できた場合は、ステ
ップＳ１５に進み、検索したレコードに示された経路表
ＩＤと受信したＩＰアドレス（クライアントのグローバ
ルＩＰアドレス）とを示す対応づけ情報を生成する。次
に、ステップＳ１６において、生成された対応づけ情報
を経路選択装置へ送信して、処理を終了する。一方、ス
テップＳ１４で一致するレコードを検索できなかった場
合には、受信したＩＰアドレス（クライアントのグロー
バルＩＰアドレス）に対応づける経路表ＩＤが存在しな
いので、対応づけ情報を生成することなく処理を終了す
る。

【００３９】次に、図１に戻って、クライアント１ａか
ら送信データが送信された場合の処理を引き続き説明す
る。ネットワークアクセスサーバ２よりＩＰアドレス
“１９２．１６８．０．１”を付与されたクライアント
１ａは、Ａ社サーバ９宛ての送信データを送信する。こ
こで送信する送信データには、送信元アドレス（ＳＲ
Ｃ）として“１９２．１６８．０．１”が含まれ、宛先
アドレス（ＤＳＴ）としてＡ社サーバ９のプライベート
ＩＰアドレス“１９２．１６８．１０．２”が含まれ
る。クライアント１ａより送信された送信データは，ネ
ットワークアクセスサーバ２を経由して経路選択装置４
に到達し、経路選択装置４は送信データに含まれた送信
元アドレス（ＳＲＣ）及び宛先アドレス（ＤＳＴ）に基
づき経路選択を行う。

【００４０】ここで、図６を参照して経路選択装置４に
おける経路選択処理を説明する。図６は、経路選択装置
４の経路選択部４７の処理の流れを模式的に示す図であ
る。経路選択部４７は、クライアント１ａより送信され
た送信データを通信処理部４１を通じて受信し、経路選
択部４７は、送信データに含まれた送信元アドレス（Ｓ
ＲＣ）と対応づけテーブル４８のＩＰアドレスの欄を比
較し、送信元アドレス（ＳＲＣ）と一致するＩＰアドレ
スが対応づけテーブル４８に登録されているか否かを判
断する。図４を用いて説明したように、ＩＰアドレスと
して“１９２．１６８．０．１”が、経路表ＩＤとして
“１”が示された対応づけ情報がＡ社ユーザのクライア
ント１ａについて生成されているので、対応づけテーブ
ル４８には、ＩＰアドレスが“１９２．１６８．０．
１”、経路表ＩＤが“１”という内容が登録されてい
る。送信データの送信元アドレス（ＳＲＣ）と対応づけ
テーブル４８との比較の結果、ＩＰアドレスが一致する
レコードが存在するので、そのレコードに示された経路
表ＩＤ“１”に従って対応する個別経路表４３を参照す
る（レコードありの場合）。次に、経路選択部は、送信
データの宛先アドレス（ＤＳＴ）に示されたＩＰアドレ
スとＩＤ：１の個別経路表４３に示されたＩＰアドレス
とを比較し、ＩＰアドレスが一致していれば、個別経路
表に示されたＮｅｘｔ Ｈｏｐを転送先として決定す
る。クライアント１ａから送信された送信データはＡ社
サーバ９宛てなので、送信データの宛先アドレス（ＤＳ
Ｔ）にはＡ社サーバのＩＰアドレス（プライベートＩＰ
アドレス）“１９２．１６８．１０．２”が示されてい
る。また、ＩＤ：１の個別経路表４３にはＡ社のサーバ
のＩＰアドレス（プライベートＩＰアドレス）“１９
２．１６８．１０．２”が含まれ、またＮｅｘｔ Ｈｏ
ｐとしてＡ社ルータ（ＲＴ−Ａ）が示されている。この
ため、ＩＰアドレスはともに“１９２．１６８．１０．
２”で一致しており、Ａ社ユーザのクライアント１ａよ
り送信された送信データの転送先はＡ社ルータ（ＲＴ−
Ａ）となる。

【００４１】一方、送信データの送信元アドレス（ＳＲ
Ｃ）と一致するＩＰアドレスが対応づけテーブル４８に
存在しなかった場合（レコードなしの場合）には、一般
経路表４５を参照し、送信データの宛先アドレス（ＤＳ
Ｔ）と一致するＩＰアドレスを検索し、検索したＩＰア
ドレスに対応するＮｅｘｔ Ｈｏｐを転送先とする。

【００４２】個別経路表を参照した場合であって、送信
データの宛先アドレス（ＤＳＴ）と個別経路表のＩＰア
ドレスとが一致しない場合（アドレス不一致の場合）に
は、一般経路表４５を参照する場合と不到達として処理
する場合の２通りある。一般経路表４５を参照する設定
になっている場合には、一般経路表４５を参照し、送信
データの宛先アドレス（ＤＳＴ）と一致するＩＰアドレ
スを検索し、検索したＩＰアドレスに対応するＮｅｘｔ
Ｈｏｐを転送先とする。また、不到達として処理する
設定になっている場合は、一般経路表４５を参照するこ
となく、この送信データに対するデータ転送を行わない
ことを決定する。

【００４３】以上の経路選択処理を、図７のフローチャ
ートを用いて説明する。なお、ここでは、個別経路表を
参照した結果ＩＰアドレスが不一致であったときには、
一般経路表４５を参照して経路制御する場合について説
明する。まず、ステップＳ２１において、クライアント
から送信された送信データを受信する。次に、ステップ
Ｓ２２において、送信データの送信元アドレス（ＳＲ
Ｃ）と対応づけテーブルの内容とを比較する。具体的に
は、送信データの送信元アドレス（ＳＲＣ）と一致する
ＩＰアドレスが対応づけテーブルに登録されているか否
かを判断する（ステップＳ２３）。ステップＳ２３にお
いてＩＰアドレスが送信元アドレス（ＳＲＣ）と一致す
るレコードがあった場合には、ステップＳ２４に進み、
検索したレコードに示された経路表ＩＤの個別経路表を
参照し、ステップＳ２５において、送信データに含まれ
た宛先アドレス（ＤＳＴ）と個別経路表に示されたＩＰ
アドレスが一致するかを判断する（ステップＳ２５）。
ステップＳ２５で、宛先アドレス（ＤＳＴ）と個別経路
表のＩＰアドレスが一致していた場合は、送信データは
個別経路表に示されたＩＰアドレスを宛先としているこ
とになるので、ステップＳ２６において、個別経路表に
示されたＮｅｘｔ Ｈｏｐをデータ転送先として選択す
る。一方、ステップＳ２３でＩＰアドレスが送信元アド
レス（ＳＲＣ）と一致するレコードが対応づけテーブル
内になかった場合には、ステップＳ２７に進み、一般経
路表を参照して一般経路表内で送信データの宛先アドレ
ス（ＤＳＴ）に一致するＩＰアドレスが存在するか否か
を判断し（ステップＳ２８）、一致するＩＰアドレスが
存在する場合には、ＩＰアドレスが一致するレコードに
示されたＮｅｘｔ Ｈｏｐをデータ転送先として選択す
る。ステップＳ２８で一致するＩＰアドレスが存在しな
い場合には、データ転送先が存在しないので、処理を終
了する。また、ステップＳ２５で、送信データの宛先ア
ドレス（ＤＳＴ）と個別経路表のＩＰアドレスが一致し
ていなかった場合は、送信データは個別経路表に示され
たＩＰアドレス以外のＩＰアドレスを宛先としているた
め、ステップＳ２７に進み、一般経路表を参照してデー
タ転送先を選択する。ステップＳ２７以降の処理は既に
説明しているので、説明を省略する。

【００４４】このようにして、経路選択装置４でデータ
転送経路（データ転送先）が選択され、データ転送先に
送信データが転送される。このようにして経路選択装置
４で選択されたデータ転送経路は選択データ転送経路に
あたる。この結果、図１に示すように、Ａ社ユーザのク
ライアント１ａから送信された送信データは、Ａ社内の
プライベートＩＰアドレスを宛先アドレスとして用いて
も、正しくＡ社サーバ９に転送されることになる。この
結果、Ａ社ユーザのクライアント１ａとＡ社サーバ９と
の間にＶＰＮ（Ｖｉｒｔｕａｌ ＰｒｉｖａｔｅＮｅｔ
ｗｏｒｋ）が設定されているのと同等の状態となる。

【００４５】また、経路選択装置４は、Ａ社ユーザのク
ライアント１ａから送信された送信データに対してＡ社
サーバ９に関する個別経路表を用いて経路選択を行って
いるため、Ａ社ユーザから送信された送信データが誤っ
てＢ社サーバ１０に転送されるという事態は発生しな
い。

【００４６】また、Ａ社ユーザのクライアント１ａがＡ
社サーバ９以外のデータ受信装置を宛先とする送信デー
タを送っていた場合には、経路選択装置４は送信データ
の宛先アドレス（ＤＳＴ）と個別経路表に示されたＩＰ
アドレス（Ａ社サーバのＩＰアドレス）とが異なってい
るため、一般経路表に基づく経路選択、または不到達と
してデータ転送を行わない決定がなされる。このため、
Ａ社ユーザが他のデータ受信装置を宛先として送信した
データがＡ社サーバに転送されるということもない。

【００４７】一方、一般ユーザのクライアント１ｚは、
クライアント属性が合致しないので、対応づけ処理装置
３における対応づけ判断において、ＩＰアドレスに経路
表ＩＤが対応づけされることはないので、クライアント
１ｚから送信された送信データはＡ社ルータ（ＲＴ−
Ａ）７、Ｂ社ルータ（ＲＴ−Ｂ）８のいずれにも転送さ
れることなく、ＩＳＰゲートウェイ５を経由してインタ
ーネット６に転送される。

【００４８】なお、以上の説明では送信データの宛先ア
ドレス（ＤＳＴ）としてプライベートＩＰアドレスが用
いられている例について説明したが、これに限るもので
はなく、グローバルＩＰアドレスが用いられている場合
であっても、同様に適切な経路制御を行うことができ
る。

【００４９】また、ネットワークアクセスサーバ２の設
定を、特定のネットマスクに含まれるＩＰアドレスは必
ず同じ組織に属するユーザのクライアントに付与するよ
うにしていれば、図６の対応づけテーブルに、個々のＩ
Ｐアドレスではなく、ネットマスクで登録することもで
きる。具体的には、ネットマスク“１９２．１６８．
０．０／２４”に含まれる“１９２．１６８．０．０”
〜“１９２．１６８．０．２５５”のＩＰアドレスは、
すべてＡ社ユーザのクライアントに付与されるようにし
ておけば、図６の対応づけテーブルの内容は、ネットマ
スク“１９２．１６８．０．０／２４”と経路表ＩＤ
“１”とすることができる。このようにすれば、対応づ
け処理装置及び経路選択装置の処理を簡略化することが
できる。また、図６の個別経路表では、個々のＩＰアド
レスに対してＮｅｘｔ Ｈｏｐを指定しているが、この
場合も同様に、個々のＩＰアドレスに代え、ネットマス
クに対してＮｅｘｔ Ｈｏｐを指定するようにしてもよ
い。

【００５０】以上のように、本実施の形態では、対応づ
け処理装置がクライアント属性を判断し、クライアント
属性に基づきクライアントのグローバルＩＰアドレスに
適切なデータ転送経路を対応づけ、経路選択装置が送信
データに含まれた送信元アドレス（ＳＲＣ）と対応づけ
処理装置における対応づけの結果に基づき適切なデータ
転送経路を選択するため、特定の組織に属するクライア
ントが当該組織の内部ネットワークの外にある場合であ
っても、プライベートＩＰアドレスを用いて当該組織の
内部ネットワーク内にあるネットワーク機器にアクセス
することができる。

【００５１】また、同一アドレス空間を利用する複数の
組織が接続されているようなネットワークトポロジで
も、送信元アドレスを識別することによって、宛先アド
レスによる適切なデータ転送を行うことができる。

【００５２】また、適切な送信元アドレスをもったデー
タのみを、接続組織のネットワークに転送することで、
接続組織に関連のないデータ転送を遮断することがで
き、クライアントには特別なソフトウェアを導入するこ
となく、通常のインターネット／ＩＳＰサービスへのア
クセスと、クライアントの所属組織とのＶＰＮサービス
をシームレスに提供することが可能となる。

【００５３】また、送信元アドレス、送信元アドレスに
関する情報を、頻繁に更新することを可能とし、ダイア
ルアップ接続、切断等に伴う、アドレス情報の変化に対
応することができる。

【００５４】実施の形態２．図８は、本実施の形態に係
るネットワークの構成を示す図である。図８において、
１ａ及び１ｂはクライアントであり、クライアント１ａ
はネットワークＡに属し、クライアント１ｂはネットワ
ークＢに属する。また、クライアント１ａにはグローバ
ルＩＰアドレス“１．１．１．１”が付与され、クライ
アント１ｂには、グローバルＩＰアドレス“２．２．
２．２”が付与されている。５０ａ〜５０ｄはルータで
あり、ルータ５０ａはネットワークＡに、ルータ５０ｂ
はネットワークＢに、ルータ５０ｃはネットワークＣ
に、ルータ５０ｄはネットワークＤにそれぞれ属する。
６０ｃ及び６０ｄはサーバであり、サーバ６０ｃはネッ
トワークＣに含まれ、サーバ６０ｄはネットワークＤに
含まれる。また、サーバ６０ｃにはグローバルＩＰアド
レス“３．３．３．３”が付与され、サーバ６０ｄに
は、グローバルＩＰアドレス“４．４．４．４”が付与
されている。また、３は対応づけ処理装置、４は経路選
択装置である。対応づけ処理装置及び経路選択装置４は
ネットワークＸに属する。また、経路選択装置４は、ネ
ットワークＡのルータ５０ａ、ネットワークＢのルータ
５０ｂ、ネットワークＣのルータ５０ｃ、ネットワーク
Ｄのルータ５０ｄと接続されている。なお、対応づけ処
理装置３及び経路選択装置４の構成は、それぞれ図２及
び図３に示したものと同様であるため、説明は省略す
る。

【００５５】また、図８では、ネットワークＡのクライ
アント１ａより送信された送信データを白い矢印で表
し、ネットワークＢのクライアント１ｂより送信された
送信データを黒い矢印で表している。図８に示すよう
に、経路選択装置４は、クライアント１ｂより送信され
た送信データは、ネットワークＣ及びネットワークＤの
両方に転送するが、クライアント１ａより送信された送
信データは、ネットワークＣには転送するが、ネットワ
ークＤへの転送は行わない。このように、本実施の形態
では、経路選択装置４は、送信データの送信元に応じて
データ転送先を選択して転送制御処理を行う。例えば、
ネットワークＤが海外のネットワークであり、ネットワ
ークＡのＩＳＰが海外のネットワークＤへのデータ転送
サービスをネットワークＸのＩＳＰと契約していないよ
うな場合には、ネットワークＡ内のクライアント１ａか
ら送信された送信データはネットワークＤへは転送しな
いように経路制御することができる。

【００５６】次に、図９を参照して対応づけ処理装置３
の動作を説明する。図９は、対応づけ処理装置３の動作
を模式的に示す図である。図９において、３３は、対応
づけ処理装置３の属性情報管理部３２に格納された属性
テーブルの例を示している。本実施の形態においては、
属性テーブル３３は、ＩＰアドレスとネットワークとを
関連づけている。図９では、ＩＰアドレス“１．１．
１．１”のクライアント１ａはネットワークＡに属して
いることを、ＩＰアドレス“２．２．２．２”のクライ
アント１ｂはネットワークＢに属していることを示して
いる。また、３４は、対応づけ処理装置３の属性情報管
理部３２に格納された属性−経路表ＩＤテーブルの例を
示している。本実施の形態においては、属性−経路表Ｉ
Ｄテーブル３４は、ネットワークと経路表ＩＤとを関連
づけている。図９では、ネットワーク“Ａ”に対しては
経路表ＩＤ“１”の個別経路表を適用することを示して
いる。一方、ネットワーク“Ｂ”には個別経路表は適用
されない。そして、これらの属性テーブル３３及び属性
−経路表ＩＤテーブル３４に基づき、対応づけ処理装置
３の対応づけ処理部３５は、図９に示す対応づけ情報を
生成し、経路選択装置４へ送信する。図９の対応づけ情
報では、ＩＰアドレス“１．１．１．１”に対して経路
表ＩＤ“１”の個別経路表が対応づけられており、送信
データの送信元アドレスが“１．１．１．１”であった
場合には、経路選択装置４は経路表ＩＤ“１”の個別経
路表を適用してこの送信データに対して経路選択を行
う。クライアント属性（ネットワーク）が属性−経路表
ＩＤテーブルに示された属性（ネットワーク）のいずれ
かと一致することが対応づけ情報を生成するための条件
（対応づけ条件）となる。本実施の形態でも、経路表Ｉ
Ｄは経路選択装置４に格納された個別経路表を特定する
識別情報である。そして、本実施の形態においては、個
別経路表は、後述するように、特定の送信データに対し
てデータ転送経路を一部のデータ転送経路に制限するた
めの経路表である。このため、対応づけ処理部３５によ
りＩＰアドレス（クライアントのグローバルＩＰアドレ
ス）と経路表ＩＤとが対応づけられた場合は、特定のク
ライアントに対して制限されたデータ転送経路が対応づ
けられたことを意味する。ここで、対応づけ処理部３５
により特定のクライアントに対して対応づけられた制限
されたデータ転送経路は制限データ転送経路に相当す
る。

【００５７】次に、図１０を参照して経路選択装置４の
動作を説明する。図１０は、経路選択装置４の動作を模
式的に示す図である。図１０において、図４と同じ符号
は同じ要素を示しており、４３は個別経路表、４５は一
般経路表、４８は対応づけテーブルである。個別経路表
４３には経路表ＩＤとして“１”が設定されており、Ｉ
Ｐアドレス“２．２．２．２”とＮｅｘｔ Ｈｏｐ“Ｒ
Ｔ−Ｂ（ルータ５０ｂ）”ＩＰアドレス“３．３．３．
３”とＮｅｘｔ Ｈｏｐ“ＲＴ−Ｃ（ルータ５０ｃ）”
が示されている。つまり、本実施の形態では、個別経路
表４３は、データ転送経路を一部のデータ転送経路に制
限するための経路表であり、図１０では、データ転送経
路としてルータ５０ｂ及びルータ５０ｃへの経路のみが
認められ、ルータ５０ｄへの経路は認められていないこ
とを表している。このように個別経路表に示された制限
されたデータ転送経路を制限データ転送経路という。対
応づけテーブル４８では、対応づけ処理装置３での対応
づけの結果を示しており、ＩＰアドレス“１．１．１．
１”に対して経路表ＩＤ“１”が対応づけられている。

【００５８】ここで、経路選択装置４が、クライアント
１ａからネットワークＤのサーバ６０ｄへの送信データ
を受信したとする。この場合には、送信データの送信元
アドレス（ＳＲＣ）には、ＩＰアドレス“１．１．１．
１”が表示され、宛先アドレス（ＤＳＴ）には、ＩＰア
ドレス“４．４．４．４”が表示される。経路選択装置
４の経路選択部４７では、送信データの送信元アドレス
（ＳＲＣ）と対応づけテーブル４８とを参照し、送信元
アドレス（ＳＲＣ）に一致するＩＰアドレスを対応づけ
テーブル４８上で探す。なお、送信元アドレス（ＳＲ
Ｃ）と一致するＩＰアドレスが対応づけテーブル４８に
存在する場合は、制限条件に合致する場合である。図１
０の場合では、送信元アドレス“１．１．１．１”に一
致するＩＰアドレスが対応づけテーブルにあるので、制
限条件に合致する。そして、検索したＩＰアドレスに対
応する経路表ＩＤ“１”に従い、個別経路表４３を参照
し、送信データの宛先アドレス（ＤＳＴ）と個別経路表
４３のＩＰアドレスとを比較する（レコードありの場
合）。図１０の場合は、送信データの宛先アドレス（Ｄ
ＳＴ）と個別経路表４３のＩＰアドレスは一致していな
いので、この送信データを転送しないことを決定する
（アドレス不一致の場合）。一方、送信データの宛先ア
ドレス（ＤＳＴ）と個別経路表４３のＩＰアドレスが一
致していれば、一致するＩＰアドレスに対応するＮｅｘ
ｔ Ｈｏｐを次の転送先とする。このため、クライアン
ト１ａからネットワークＢ内のクライアント１ｂ又はネ
ットワークＣ内のサーバ６０ｃを宛先とする送信データ
が送信されていれば、ルータ５０ｂ又はルータ５０ｃに
送信データが転送される。また、送信データに含まれた
送信元アドレス（ＳＲＣ）と一致するＩＰアドレスがが
対応づけテーブル４８に存在しない場合は、一般経路表
４５に従って次の転送先を決定する（レコードなしの場
合）。クライアント１ｂからサーバ６０ｄへの送信デー
タの場合は、クライアント１ｂのＩＰアドレス“２．
２．２．２”は、対応づけテーブル４８には存在しない
ため、一般経路表４５に従ってルータ５０ｄへのデータ
転送経路が選択される。

【００５９】なお、図９の対応情報では、個々のＩＰア
ドレスに対して経路表ＩＤを対応づけるようにしている
が、例えば、ネットワークＡで管理するすべてのＩＰア
ドレスを網羅するネットマスクに対して経路表ＩＤを対
応づけるようにしてもよい。また、図１０の個別経路表
においても個々のＩＰアドレスに対してＮｅｘｔＨｏｐ
を指定しているが、この場合も同様に、個々のＩＰアド
レスに代え、ネットマスクに対してＮｅｘｔ Ｈｏｐを
指定するようにしてもよい。

【００６０】以上のように、本実施の形態では、対応づ
け処理装置がクライアント属性を判断し、クライアント
属性に基づきクライアントのＩＰアドレスに制限された
データ転送経路を対応づけ、経路選択装置が送信データ
に含まれた送信元アドレス（ＳＲＣ）と対応づけ処理装
置における対応づけの結果に基づき制限されたデータ転
送経路を選択するため、特定のネットワークに属するク
ライアントから送信された送信データのデータ転送先を
制限することができる。

【００６１】なお、以上の本実施の形態１及び２では、
データ転送制御処理システム（対応づけ処理装置、経路
選択装置）について説明したが、実施の形態１及び２に
示した動作手順により本発明に係るデータ転送制御処理
方法も実現することができる。

【００６２】

【発明の効果】このように、本発明によれば、送信デー
タに含まれたデータ送信装置の通信アドレスを用いてデ
ータ転送制御処理を行うため、例えば特定の組織に属す
るデータ送信装置が当該組織の内部ネットワークの外に
ある場合であっても、プライベートＩＰアドレスを用い
て当該組織の内部ネットワーク内にあるデータ受信装置
にアクセスすることができる。

【００６３】このように、本発明によれば、送信データ
に含まれたデータ送信装置の通信アドレスを用いてデー
タ転送制御処理を行うため、特定のデータ送信装置から
送信された送信データのデータ転送経路を制限すること
ができる。

【図面の簡単な説明】

【図１】 実施の形態１に係るネットワークの構成を示
す図。

【図２】 対応づけ処理装置の構成を示す図。

【図３】 経路選択装置の構成を示す図。

【図４】 対応づけ処理装置の処理を模式的に示す図。

【図５】 対応づけ処理を示すフローチャート図。

【図６】 経路選択装置の処理を模式的に示す図。

【図７】 経路選択処理を示すフローチャート図。

【図８】 実施の形態１に係るネットワークの構成を示
す図。

【図９】 対応づけ処理装置の処理を模式的に示す図。

【図１０】 経路選択装置の処理を模式的に示す図。

【図１１】 従来の技術の問題点を説明する図。

【図１２】 従来の技術の問題点を説明する図。

【符号の説明】

１ クライアント、２ ネットワークアクセスサーバ、
３ 対応づけ処理装置、４ 経路選択装置、５ ＩＳＰ
ゲートウェイ、６ インターネット、７ Ａ社ルータ、
８ Ｂ社ルータ、９ Ａ社サーバ、１０ Ｂ社サー
バ、、３１ 通信処理部、３２ 属性情報管理部、３３
属性テーブル、３４ 属性−経路表ＩＤテーブル、３
５ 対応づけ処理部、４１ 通信処理部、４２ 経路表
管理部、４３個別経路表、４４ 個別経路表、４５ 一
般経路表、４７ 経路選択部、４８対応づけテーブル、
５０ ルータ、６０ サーバ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 山本 修平 東京都港区西新橋３−11−１ 建装ビルデ ィング７階 株式会社ザイオン内 Ｆターム(参考） 5K030 HC01 HC14 HD03 HD05 HD06 HD09 KA01 KA05 LB06 5K033 CB09 DA05 DB18 EC04

Claims (16)

【特許請求の範囲】
1. 【請求項１】 データ送信装置より送信された前記デー
   タ送信装置の通信アドレスを含む送信データを受信する
   とともに、前記送信データに対するデータ転送制御処理
   を行うデータ転送制御処理システムであって、 前記送信データに含まれた前記データ送信装置の通信ア
   ドレスを用いて前記送信データに対するデータ転送制御
   処理を行うことを特徴とするデータ転送制御処理システ
   ム。
2. 【請求項２】 前記データ転送制御処理システムは、そ
   れぞれに所定のデータ受信装置が関係づけられた複数の
   データ転送経路に接続され、 前記データ転送制御処理システムは、 前記複数のデータ転送経路について、それぞれのデータ
   転送経路に関係づけられたデータ受信装置の通信アドレ
   スを保有し、前記データ送信装置より送信された送信デ
   ータを受信し、前記送信データに含まれた前記データ送
   信装置の通信アドレスが所定の場合に、前記データ送信
   装置の通信アドレスに基づき前記複数のデータ転送経路
   の中から特定のデータ転送経路を選択データ転送経路と
   して選択し、選択した前記選択データ転送経路に対して
   前記送信データを転送する経路選択装置を有することを
   特徴とする請求項１に記載のデータ転送制御処理システ
   ム。
3. 【請求項３】 前記経路選択装置は、 前記データ送信装置より送信され、前記データ送信装置
   の通信アドレスとデータ送信先となる宛先データ受信装
   置の通信アドレスとを含む送信データを受信し、前記送
   信データに含まれた前記データ送信装置の通信アドレス
   が所定の選択候補条件に合致するか否かを判断し、前記
   データ送信装置の通信アドレスが前記選択候補条件に合
   致する場合に、前記データ送信装置の通信アドレスに基
   づき前記複数のデータ転送経路の中から特定のデータ転
   送経路を選択候補データ転送経路とし、前記送信データ
   に含まれた前記宛先データ受信装置の通信アドレスと前
   記選択候補データ転送経路に関係づけられたデータ受信
   装置の通信アドレスとを比較し、前記宛先データ受信装
   置の通信アドレスと前記選択候補データ転送経路に関係
   づけられたデータ受信装置の通信アドレスとが一致する
   場合に前記選択候補データ転送経路を前記選択データ転
   送経路として選択することを特徴とする請求項２に記載
   のデータ転送制御処理システム。
4. 【請求項４】 前記データ転送制御処理システムは、更
   に、 前記送信データの受信に先立ち、前記データ送信装置の
   通信アドレスを受信するとともに、前記データ送信装置
   が所定の対応づけ条件に合致する場合に、前記データ送
   信装置に対して特定のデータ転送経路を選択候補データ
   転送経路として対応づけ、前記データ送信装置に対して
   対応づけが行われた場合に、前記データ送信装置の通信
   アドレスと前記選択候補データ転送経路を特定する情報
   とを含む対応づけ情報を生成する対応づけ処理装置を有
   し、 前記経路選択装置は、 前記データ送信装置より送信された送信データを受信
   し、前記送信データに含まれた前記データ送信装置の通
   信アドレスを用いて、前記対応づけ処理装置により前記
   データ送信装置の通信アドレスを含む対応づけ情報が生
   成されたか否かを判断し、前記対応づけ情報が生成され
   ている場合に前記データ送信装置の通信アドレスが前記
   選択候補条件に合致すると判断し、前記対応づけ情報に
   含まれた前記選択候補データ転送経路を特定する情報に
   基づき前記選択候補データ転送経路と前記選択候補デー
   タ転送経路に関係づけられたデータ受信装置の通信アド
   レスとを特定し、前記送信データに含まれた前記宛先デ
   ータ受信装置の通信アドレスと前記選択候補データ転送
   経路に関係づけられたデータ受信装置の通信アドレスと
   を比較することを特徴とする請求項３に記載のデータ転
   送制御処理システム。
5. 【請求項５】 前記データ転送制御処理システムは、前
   記複数のデータ転送経路のうち前記選択候補データ転送
   経路となり得るデータ転送経路を指定データ転送経路と
   して少なくとも一つ以上指定し、 前記対応づけ処理装置は、 前記対応づけ条件として、前記データ送信装置の属性に
   関する条件を前記指定データ転送経路ごとに設定し、 前記送信データの受信に先立ち、前記データ送信装置の
   属性を判断し、前記データ送信装置の属性が特定の指定
   データ転送経路の対応づけ条件に合致する場合に、前記
   特定の指定データ転送経路を前記選択候補データ転送経
   路として前記データ送信装置に対応づけ、前記データ送
   信装置の通信アドレスと前記選択候補データ転送経路を
   特定する情報とを含む対応づけ情報を生成することを特
   徴とする請求項４に記載のデータ転送制御処理システ
   ム。
6. 【請求項６】 前記対応づけ処理装置は、 前記データ送信装置の属性に関する条件は、前記データ
   送信装置が指定データ転送経路に関係づけられたデータ
   受信装置と共通の組織に属することを内容とし、 前記データ送信装置が特定の指定データ転送経路に関係
   づけられたデータ受信装置と共通の組織に属する場合に
   前記特定の指定データ転送経路の対応づけ条件に合致す
   ると判断することを特徴とする請求項５に記載のデータ
   転送制御処理システム。
7. 【請求項７】 前記経路選択装置は、 前記指定データ転送経路に対応し、前記指定データ転送
   経路に関係づけられたデータ受信装置の通信アドレスを
   示す個別経路情報を前記指定データ転送経路ごとに保有
   し、 前記対応づけ処理装置は、 前記データ送信装置に対して前記選択候補データ転送経
   路を対応づける場合に、前記データ送信装置の通信アド
   レスと前記選択候補データ転送経路に関する個別経路情
   報を特定する情報とを含む対応づけ情報を生成し、 前記経路選択装置は、 前記対応づけ処理装置により前記データ送信装置の通信
   アドレスを含む対応づけ情報が生成された場合に、前記
   対応づけ情報に基づき、前記選択候補データ転送経路に
   関する個別経路情報を特定し、特定した個別経路情報に
   基づき、前記送信データに含まれた前記宛先データ受信
   装置の通信アドレスと前記選択候補データ転送経路に関
   係づけられた通信アドレスとを比較することを特徴とす
   る請求項５に記載のデータ転送制御処理システム。
8. 【請求項８】 前記経路選択装置は、 前記指定データ転送経路以外の他のデータ転送経路につ
   いて、前記他のデータ転送経路に関係づけられたデータ
   受信装置の通信アドレスが含まれた一般経路情報を保有
   し、 前記対応づけ処理装置により前記データ送信装置の通信
   アドレスを含む対応づけ情報が生成されなかった場合
   に、前記一般経路情報を用いて前記選択データ転送経路
   を選択することを特徴とする請求項５に記載のデータ転
   送制御処理システム。
9. 【請求項９】 前記経路選択装置は、 前記指定データ転送経路以外の他のデータ転送経路につ
   いて、前記他のデータ転送経路のそれぞれに関係づけら
   れたデータ受信装置の通信アドレスが含まれた一般経路
   情報を保有し、 前記対応づけ処理装置により前記データ送信装置の通信
   アドレスを含む対応づけ情報が生成された場合に、前記
   対応づけ情報に基づき前記宛先データ受信装置の通信ア
   ドレスと前記選択候補データ転送経路に関係づけられた
   データ受信装置の通信アドレスとを比較し、比較の結
   果、前記宛先データ受信装置の通信アドレスと前記選択
   候補データ転送経路に関係づけられたデータ受信装置の
   通信アドレスとが一致しない場合に、前記一般経路情報
   を用いて前記選択データ転送経路を選択することを特徴
   とする請求項５に記載のデータ転送制御処理システム。
10. 【請求項１０】 前記データ転送制御処理システムは、
    ダイアルアップ接続によりコネクションを設定するデー
    タ送信装置より送信された送信データに対してデータ転
    送制御処理を行い、 前記対応づけ処理装置は、 ダイアルアップ接続ごとに前記データ送信装置に設定さ
    れる通信アドレスを、前記データ送信装置の通信アドレ
    スとして受信することを特徴とする請求項４に記載のデ
    ータ転送制御処理システム。
11. 【請求項１１】 前記データ転送制御処理システムは、
    それぞれに所定のデータ受信装置が関係づけられた複数
    のデータ転送経路に接続され、 前記データ転送制御処理システムは、 前記複数のデータ転送経路について、それぞれのデータ
    転送経路に関係づけられたデータ受信装置の通信アドレ
    スを保有し、前記データ送信装置より送信され、前記デ
    ータ送信装置の通信アドレスとデータ送信先となる宛先
    データ受信装置の通信アドレスとを含む送信データを受
    信し、前記送信データに含まれた前記データ送信装置の
    通信アドレスが所定の制限条件に合致するか否かを判断
    し、前記データ送信装置の通信アドレスが前記制限条件
    に合致する場合に、前記データ送信装置の通信アドレス
    に基づき前記複数のデータ転送経路のうちの一部のデー
    タ転送経路を制限データ転送経路とし、前記送信データ
    に含まれた前記宛先データ受信装置の通信アドレスと前
    記制限データ転送経路のそれぞれに関係づけられたデー
    タ受信装置の通信アドレスとを比較し、前記宛先データ
    受信装置の通信アドレスが特定のデータ受信装置の通信
    アドレスと一致する場合に、前記特定のデータ受信装置
    が関係づけられた制限データ転送経路に対して前記送信
    データを転送し、前記宛先データ受信装置の通信アドレ
    スがいずれのデータ受信装置の通信アドレスとも一致し
    ない場合には前記送信データの転送を行わない経路選択
    装置を有することを特徴とする請求項１に記載のデータ
    転送制御処理システム。
12. 【請求項１２】 前記データ転送制御処理システムは、
    更に、 前記データ送信装置の通信アドレスを保有し、前記デー
    タ送信装置が所定の対応づけ条件に合致する場合に、前
    記データ送信装置に対して前記複数のデータ転送経路の
    うちの一部を制限データ転送経路として対応づけ、前記
    データ送信装置に対して対応づけが行われた場合に、前
    記データ送信装置の通信アドレスと前記制限データ転送
    経路のそれぞれを特定する情報とを含む対応づけ情報を
    生成する対応づけ処理装置を有し、 前記経路選択装置は、 前記データ送信装置より送信された送信データを受信
    し、前記送信データに含まれた前記データ送信装置の通
    信アドレスを用いて、前記対応づけ処理装置により前記
    データ送信装置の通信アドレスを含む対応づけ情報が生
    成されたか否かを判断し、前記対応づけ情報が生成され
    ている場合に前記データ送信装置の通信アドレスが前記
    制限条件に合致すると判断し、前記対応づけ情報に含ま
    れた前記制限データ転送経路のそれぞれを特定する情報
    に基づき前記制限データ転送経路のそれぞれと前記制限
    データ転送経路のそれぞれに関係づけられたデータ受信
    装置の通信アドレスとを特定し、前記送信データに含ま
    れた前記宛先データ受信装置の通信アドレスと前記制限
    データ転送経路のそれぞれに関係づけられたデータ受信
    装置の通信アドレスとを比較することを特徴とする請求
    項１１に記載のデータ転送制御処理システム。
13. 【請求項１３】 データ送信装置より送信された前記デ
    ータ送信装置の通信アドレスを含む送信データを受信す
    るとともに、前記送信データに対するデータ転送制御処
    理を行うデータ転送制御処理方法であって、 前記送信データに含まれた前記データ送信装置の通信ア
    ドレスを用いて前記送信データに対するデータ転送制御
    処理を行うことを特徴とするデータ転送制御処理方法。
14. 【請求項１４】 前記データ転送制御処理方法は、それ
    ぞれに所定のデータ受信装置が関係づけられた複数のデ
    ータ転送経路へのデータ転送が可能であり、 前記データ転送制御処理方法は、 前記複数のデータ転送経路について、それぞれのデータ
    転送経路に関係づけられたデータ受信装置の通信アドレ
    スを記録し、前記データ送信装置より送信された送信デ
    ータを受信し、前記送信データに含まれた前記データ送
    信装置の通信アドレスが所定の場合に、前記データ送信
    装置の通信アドレスに基づき前記複数のデータ転送経路
    の中から特定のデータ転送経路を選択データ転送経路と
    して選択し、選択した前記選択データ転送経路に対して
    前記送信データを転送することを特徴とする請求項１３
    に記載のデータ転送制御処理方法。
15. 【請求項１５】 前記データ転送制御処理方法は、 前記データ送信装置より送信され、前記データ送信装置
    の通信アドレスとデータ送信先となる宛先データ受信装
    置の通信アドレスとを含む送信データを受信し、前記送
    信データに含まれた前記データ送信装置の通信アドレス
    が所定の選択候補条件に合致するか否かを判断し、前記
    データ送信装置の通信アドレスが前記選択候補条件に合
    致する場合に、前記データ送信装置の通信アドレスに基
    づき前記複数のデータ転送経路の中から特定のデータ転
    送経路を選択候補データ転送経路とし、前記送信データ
    に含まれた前記宛先データ受信装置の通信アドレスと前
    記選択候補データ転送経路に関係づけられたデータ受信
    装置の通信アドレスとを比較し、前記宛先データ受信装
    置の通信アドレスと前記選択候補データ転送経路に関係
    づけられたデータ受信装置の通信アドレスとが一致する
    場合に前記選択候補データ転送経路を前記選択データ転
    送経路として選択することを特徴とする請求項１４に記
    載のデータ転送制御処理方法。
16. 【請求項１６】 前記データ転送制御処理方法は、それ
    ぞれに所定のデータ受信装置が関係づけられた複数のデ
    ータ転送経路にデータ転送が可能であり、 前記データ転送制御処理方法は、 前記複数のデータ転送経路について、それぞれのデータ
    転送経路に関係づけられたデータ受信装置の通信アドレ
    スを保有し、前記データ送信装置より送信され、前記デ
    ータ送信装置の通信アドレスとデータ送信先となる宛先
    データ受信装置の通信アドレスとを含む送信データを受
    信し、前記送信データに含まれた前記データ送信装置の
    通信アドレスが所定の制限条件に合致するか否かを判断
    し、前記データ送信装置の通信アドレスが前記制限条件
    に合致する場合に、前記データ送信装置の通信アドレス
    に基づき前記複数のデータ転送経路のうちの一部のデー
    タ転送経路を制限データ転送経路とし、前記送信データ
    に含まれた前記宛先データ受信装置の通信アドレスと前
    記制限データ転送経路のそれぞれに関係づけられたデー
    タ受信装置の通信アドレスとを比較し、前記宛先データ
    受信装置の通信アドレスが特定のデータ受信装置の通信
    アドレスと一致する場合に、前記特定のデータ受信装置
    が関係づけられた制限データ転送経路に対して前記送信
    データを転送し、前記宛先データ受信装置の通信アドレ
    スがいずれのデータ受信装置の通信アドレスとも一致し
    ない場合には前記送信データの転送を行わないことを特
    徴とする請求項１３に記載のデータ転送制御処理方法。