JP2003228551A - 情報通信システム、および情報受付代理サーバ - Google Patents

Abstract

(57)【要約】 【課題】 サーバの管理情報の安全性を確保するととも
に管理情報を低コストで簡単に通信ネットワークを介し
て取得することができるようにする。 【解決手段】 情報提供処理において、端末装置は、代
理サーバからの情報にもとづいてパーソナル画面を表示
し、情報管理サーバが選択されると、選択サーバ情報を
送信する。代理サーバは、選択サーバ情報が示す情報管
理サーバに、情報入力許可要求と管理情報リストデータ
の取得要求を行う。情報管理サーバは、送信元のＩＰア
ドレスが代理サーバのＩＰアドレスであれば情報入力を
許可する。そして、代理サーバに対して管理情報リスト
データを送信する。端末装置は、管理情報リストデータ
を受信した代理サーバからの管理情報リスト画面情報に
もとづいて管理情報リスト画面を表示する。その後、端
末装置は、同様の処理によって、代理サーバを介してユ
ーザが選択した管理情報を取得する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
を利用して情報の送受を行うシステムにおいて、通信ネ
ットワークに接続されるサーバが管理する情報の安全を
確保し、サーバが管理する情報を通信ネットワークを利
用して取得する情報通信システムおよび情報受付代理サ
ーバに関する。

【０００２】

【従来の技術】近年のインターネットの普及により、通
信ネットワークを利用して情報を提供したり情報を取得
することが広く行われるようになってきている。通信ネ
ットワークによる情報通信が盛んに行われるようになっ
た一方で、不正なアクセスによる個人情報の漏洩や端末
装置内の情報の破壊などの危険を回避するためのセキュ
リティ対策が重要になってきている。

【０００３】従来から、通信ネットワークを利用する者
の安全性を高めるために、通信ネットワークに接続され
るサーバにファイアウォール（Ｆｉｒｅｗａｌｌ）を導
入することが行われている。

【０００４】また、通信ネットワークを用いて送信する
情報を通信ネットワーク上のファイルサーバへアップロ
ードし、必要に応じて通信ネットワークを利用してファ
イルサーバからダウンロードすることができるシステム
も利用されている。このシステムでは、ファイルサーバ
のセキュリティを高度に保つことで、アップロードされ
た情報の安全性が確保される。

【０００５】

【発明が解決しようとする課題】しかし、近年注目され
ているファイアウォールの導入は、性質上、正確なセキ
ュリティ方針にもとづいて設定を行うことにより保護機
能を発揮するものであり、コンピュータ・ネットワーク
分野に関する専門的な知識を必要とするため、インター
ネットに接続する一般ユーザには難しい。

【０００６】また、情報資源をインターネット上のファ
イルサーバへアップロードし、必要に応じて遠隔地より
インターネット経由でアクセスするサービスに関して
は、ファイルサーバのハードディスクの容量が膨大にな
ってしまうので、各ユーザが利用できる容量が制限され
ている。一方、各ユーザに大容量のハードディスクを使
用させるようにすると、サービス提供者のコスト負担が
大きくなってしまう。

【０００７】本発明は、通信ネットワークに接続された
サーバが管理する情報の安全性を確保するとともに、サ
ーバが管理する情報を低コストで簡単に通信ネットワー
クを介して取得することができるようにすることを目的
とする。

【０００８】

【課題を解決するための手段】本発明による情報通信シ
ステムは、通信ネットワークに接続される端末装置（例
えば端末装置１３ａ）と、情報の管理を行う情報管理サ
ーバ（例えば情報管理サーバ１１ａ）と、あらかじめ登
録されている情報管理サーバに対する端末装置からの依
頼の内容を示す依頼情報（例えばステップＳ２０１に示
すパーソナル画面要求、管理情報リストの取得を要求す
るためのステップＳ２０６に示す選択サーバ情報）を通
信ネットワークを介して代理して受け付ける代理サーバ
（例えば代理サーバ１２）とを含む情報通信システムで
あって、代理サーバは、端末装置からの依頼情報が示す
依頼内容を通知するための依頼関連情報（例えばステッ
プＳ２０７の管理情報リスト取得要求、ステップＳ２１
５のファイル取得要求）を送信するために、通信ネット
ワークを介して情報管理サーバに対して情報入力要求
（例えばデータ入力許可要求。なお、データ入力許可要
求は、接続要求を含む概念である。）を行い、情報管理
サーバは、情報入力要求に含まれる送信元情報（例えば
ＩＰアドレス）により送信元が代理サーバであることを
確認した場合にのみ（例えばステップＳ２０８、ステッ
プＳ２１６にて、送信元のＩＰアドレスが代理サーバ１
２のものであることを確認した場合にのみ）、当該情報
入力を許可して依頼関連情報を取得することを特徴とす
る。

【０００９】代理サーバが、情報の提供を依頼するため
の依頼情報を受け付け、情報管理サーバが、取得した依
頼関連情報によって特定される提供情報を管理している
情報の中から抽出するとともに、抽出した提供情報を送
信（例えばステップＳ２０９、ステップＳ２１７）する
ために通信ネットワークを介して代理サーバに対して情
報入力要求を行い、代理サーバが、情報入力要求に含ま
れる送信元情報（例えばＩＰアドレス）により送信元が
情報管理サーバであることを確認した場合にのみ（例え
ばステップＳ２１０やステップＳ２１８にて、送信元の
ＩＰアドレスが情報管理サーバ１１ａのものであること
を確認した場合にのみ）、当該情報入力を許可して提供
情報を取得し、取得した提供情報を端末装置に送信する
ように構成されていてもよい。

【００１０】情報管理サーバを特定するための送信元情
報は、情報管理サーバが代理サーバから接続を許可され
る毎に更新される（例えば、ステップＳ１１１、ステッ
プＳ１１４）ように構成されていてもよい。

【００１１】また、本発明による情報受付代理サーバ
は、情報の管理を行う情報管理サーバに対する依頼の内
容を示す端末装置からの依頼情報を通信ネットワークを
介して代理して受け付ける情報受付代理サーバ（例えば
代理サーバ１２）であって、端末装置からの依頼情報が
示す依頼内容を通知するための依頼関連情報を送信する
ために、通信ネットワークを介してあらかじめ登録され
た情報管理サーバに対して情報入力要求を行い、情報入
力要求は、情報管理サーバによって情報入力が許可され
る唯一の送信元情報（例えば代理サーバ１２のＩＰアド
レス）を用いて行われることを特徴とする。

【００１２】

【発明の実施の形態】以下、本発明の一実施の形態を図
面を参照して説明する。図１は、本発明の一実施の形態
による情報通信システム１０の構成例を示すブロック図
である。図１に示すように、本例の情報通信システム１
０は、情報管理サーバ１１ａ，１１ｂと、代理サーバ１
２と、端末装置１３ａ，１３ｂとを含む。

【００１３】この実施の形態では、情報通信システム１
０は、ユーザが、自己が管理するサーバ（例えばユーザ
の自宅に設置されている情報管理サーバ１１ａ）に保管
されている情報を、自己の端末装置（例えば端末装置１
３ａ）を用いて遠隔地で取得するために利用される。

【００１４】情報管理サーバ１１ａ，１１ｂ、代理サー
バ１２、および端末装置１３ａ，１３ｂは、それぞれ、
例えばインターネットなどの通信ネットワーク２０に接
続される。本例では、情報管理サーバ１１ａ，１１ｂと
代理サーバ１２とは、通信ネットワーク２０を介して常
時接続されているものとする。また、本例では、情報管
理サーバ１１ａ，１１ｂと代理サーバ１２との間も、代
理サーバ１２と端末装置１３ａ，１３ｂの間も、例えば
ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔ Ｌａｙｅｒ）に
よる暗号化通信によって情報が送受される。

【００１５】情報管理サーバ１１ａ，１１ｂは、それぞ
れ、ユーザＸ，Ｙによって管理される。情報管理サーバ
１１ａ，１１ｂは、それぞれ、ユーザＸ，Ｙによって用
いられる各種の情報を管理し、情報の提供などを行うた
めのインターネットサーバであるとともに、必要に応じ
てユーザＸ，Ｙなどによる各種情報の入力などのために
用いられる端末装置でもある。なお、情報管理サーバ１
１ａ，１１ｂは、それぞれ各種の情報を保存するデータ
ベース１４ａ，１４ｂを備えている。

【００１６】代理サーバ１２は、例えばＩＳＰ（インタ
ーネット・サービス・プロバイダ）によって運営される
インターネットサーバである。代理サーバ１２は、端末
装置１３ａ，１３ｂから情報管理サーバ１１ａ，１１ｂ
に対する各種の依頼の受付を代行する機能や、情報管理
サーバ１１ａ，１１ｂから端末装置１３ａ，１３ｂに対
する各種の情報の送信を代行する機能などの各種の機能
を有する。なお、代理サーバ１２は、各種の情報を保存
するデータベース１５を備えている。

【００１７】端末装置１３ａ，１３ｂは、それぞれ、例
えば携帯電話端末やパーソナルコンピュータなどの情報
通信装置によって構成され、本例ではユーザＸ，Ｙによ
って管理される。また、端末装置１３ａ，１３ｂは、そ
れぞれ、通信ネットワーク２０を介して情報通信を行う
ためのハードウェアやソフトウェアなどの環境（例えば
ブラウザ、プロバイダ契約など）を有している。

【００１８】図２は、代理サーバ１２が備えるデータベ
ース１５に記憶される情報の保存状態の例を示す説明図
である。データベース１５には、ユーザ登録されている
各ユーザ（例えばユーザＸ、ユーザＹ）に関する情報
（以下、「登録ユーザ情報」という。）、ユーザ登録さ
れている各ユーザが自己が利用するサーバとしてあらか
じめ指定して登録した情報管理サーバに関する情報（以
下、「登録サーバ情報」という。）、代理サーバ１２に
関する情報（以下、「代理サーバ情報」という。）など
が保存されている。図２に示すように、登録ユーザ情報
には、そのユーザに付与されているユーザＩＤやパスワ
ードを含む。また、サーバ情報には、該当する情報管理
サーバ（例えば情報管理サーバ１１ａ）に付与されてい
るＩＤ、パスワード、およびＩＰアドレスが含まれる。
さらに、代理サーバ情報には、代理サーバ１２に付与さ
れているＩＤ、パスワード、およびＩＰアドレスを含
む。

【００１９】従って、この例では、各ユーザＸ，Ｙは、
代理サーバ１２にあらかじめユーザ登録してユーザＩＤ
およびパスワードを取得しておくとともに、利用する１
または２以上の情報管理サーバを指定して情報管理サー
バのＩＤ、パスワードおよびＩＰアドレスを取得してお
く。なお、ユーザ登録や情報管理サーバの登録は、通信
ネットワークを介して行うようにしても、郵送などの手
段を用いて行うようにしてもよい。なお、この実施の形
態では、情報管理サーバのＩＰアドレスは適宜更新され
る非固定ＩＰアドレスであり、代理サーバ１２のＩＰア
ドレスは固定ＩＰアドレスである。

【００２０】図３は、情報管理サーバ１１ａ，１１ｂが
備えるデータベース１４a，１４ｂに記憶される情報の
保存状態の例を示す説明図である。データベース１４
ａ，１４ｂには、それぞれ、データベース１４ａ，１４
ｂを備える情報管理サーバ１１ａ，１１ｂであって、ユ
ーザＸ，Ｙによって指定され代理サーバ１２に登録され
た情報管理サーバ１１ａ，１１ｂに関する情報（以下、
「サーバ情報」という。）や、代理サーバ情報などが保
存されている。サーバ情報には、該当する情報管理サー
バ１１ａ，１１ｂに割り当てられたＩＤ、パスワード、
およびＩＰアドレスを含む。

【００２１】従って、この例では、各ユーザＸ，Ｙは、
情報管理サーバ１１ａ，１１ｂが備えるデータベース１
４a，１４ｂに、代理サーバ１２に登録したサーバ（情
報管理サーバ１１ａ，１１ｂ）のＩＤ、パスワード、お
よびＩＰアドレスを設定しておくとともに、代理サーバ
１２のＩＤ、パスワード、およびＩＰアドレスを設定し
ておく。そして、登録された情報管理サーバ１１ａ，１
１ｂは、代理サーバ１２からのアクセスのみを許可する
ように設定される。上記の各設定は、例えば代理サーバ
１２を運営するプロバイダから配布されるソフトウェア
の機能によって行われる。具体的には、各ユーザＸ，Ｙ
は、プロバイダから配布されるソフトウェアを用いて、
各情報管理サーバ１１ａ，１１ｂに、サーバ情報および
代理サーバ情報を設定し、その設定情報を用いて各種の
処理を実行する制御プログラムをインストールする。イ
ンストールされた制御プログラムは、特に、代理サーバ
１２のＩＰアドレスのみのアクセスを許可するフィルタ
リング処理を実行する。

【００２２】プロバイダからのソフトウェアの配布は、
例えば、そのソフトウェアが格納されたＣＤ−ＲＯＭな
どの記録媒体によるものであってもよく、システム運営
業者であるプロバイダが運営するＷｅｂサイトからの通
信ネットワークを利用したソフトウェアのダウンロード
によるものであってもよい。

【００２３】通信ネットワークに接続されるインターネ
ットサーバや端末装置の安全性を高めるには、ファイア
ウォールを導入して通信ネットワークからの不正なアク
セスを遮断するようにすればよい。

【００２４】しかし、ファイアウォールを導入するため
には専門知識が必要となり、専門家に依頼すると多くの
費用が必要となる。また、安全性を維持するためには定
期的なログ監視やメンテナンスが必要となり、導入時と
同様の問題が継続して生じることになる。従って、ファ
イアウォールを用いて安全性を確保することは、一般ユ
ーザにとっては困難である。

【００２５】この実施の形態では、専門知識を必要とす
ることなく、かつ低コストで安全性の確保が実現される
ようになる。

【００２６】以下、本例の情報通信システム１０におけ
るＩＰアドレス更新処理について図４を参照して説明す
る。ここでは、情報管理サーバ１１ａのＩＰアドレスが
更新される場合を例にして説明する。図４は、情報管理
サーバ１１ａと代理サーバ１２とを接続状態とするとき
の接続処理および処理タイミングを示すタイミング図で
ある。本例では、情報管理サーバ１１ａと代理サーバ１
２とが接続状態とされる毎に情報管理サーバ１１ａのＩ
Ｐアドレスが更新される。すなわち、図４に示す接続処
理にて、情報管理サーバ１１ａのＩＰアドレスを更新す
るＩＰアドレス更新処理が実行される。なお、この実施
の形態では、代理サーバ１２のＩＰアドレスは、固定Ｉ
Ｐアドレスである。

【００２７】接続処理において、情報管理サーバ１１ａ
は、例えばユーザＸの操作にもとづいて、データベース
１４ａに保存されている自己のＩＤ、パスワード、およ
びＩＰアドレスを用いて、代理サーバ１２に対して接続
要求を行う（ステップＳ１０１）。

【００２８】代理サーバ１２は、接続要求に含まれるＩ
Ｐアドレスにもとづくフィルタリング処理を行う（ステ
ップＳ１０２）。ステップＳ１０２では、代理サーバ１
２は、接続要求に含まれているＩＰアドレスが、データ
ベース１５に格納されている登録サーバ情報に含まれる
各ＩＰアドレスの何れかに一致するかを確認する。一致
するＩＰアドレスが存在しなければ、登録サーバからの
接続要求ではないと判断して接続を拒否する。

【００２９】接続要求に含まれているＩＰアドレスが、
登録サーバ情報に含まれる各ＩＰアドレスの何れかに一
致した場合には、代理サーバ１２は、送信されてきたＩ
Ｄおよびパスワードにもとづく認証を行う（ステップＳ
１０３）。ＩＤおよびパスワードを用いて送信元を認証
すると、代理サーバ１２は、接続を許可することに決定
し、データベース１５に保存されている自己のＩＤ、パ
スワード、およびＩＰアドレスを用いて、情報管理サー
バ１１ａに対して接続許可通知を送信する（ステップＳ
１０４）。

【００３０】情報管理サーバ１１ａは、接続許可通知に
含まれるＩＰアドレスにもとづくフィルタリング処理を
行う（ステップＳ１０５）。ステップＳ１０５では、情
報管理サーバ１１ａは、代理サーバ１２は、接続要求に
含まれているＩＰアドレスが、データベース１４ａに格
納されている代理サーバ情報に含まれる各ＩＰアドレス
と一致するかを確認する。一致しなければ、代理サーバ
１２からの接続許可通知ではないと判断して、接続を拒
否する。

【００３１】接続許可通知に含まれているＩＰアドレス
が、代理サーバ１２のＩＰアドレスと一致した場合に
は、情報管理サーバ１１ａは、送信されてきたＩＤおよ
びパスワードにもとづく認証を行う（ステップＳ１０
６）。ＩＤおよびパスワードを用いて送信元が代理サー
バ１２であることを認証すると、情報管理サーバ１１ａ
は、接続許可通知を受け付ける。すると、情報管理サー
バ１１ａと代理サーバ１２との接続状態が確立される。

【００３２】情報管理サーバ１１ａと代理サーバ１２と
の間で接続が確立されると、情報管理サーバ１１ａは、
新たに使用する更新用ＩＰアドレスを決定し（ステップ
Ｓ１０７）、データベース１４ａに格納されているサー
バ情報に含まれているＩＰアドレスを送信元情報とし
て、代理サーバ１２に対して更新用ＩＰアドレスを送信
する（ステップＳ１０８）。

【００３３】すなわち、本例では、情報管理サーバ１１
ａは、更新用ＩＰアドレスを決定する処理を実行するた
めの制御プログラムを有している。この制御プログラム
は、本システムを利用するための初期設定の際に、通信
ネットワーク２０を介して代理サーバ１２からダウンロ
ードしたり、システム管理者から配布されたＣＤ−ＲＯ
Ｍからインストールすることで、情報管理サーバ１１ａ
に搭載される。

【００３４】代理サーバ１２は、送信元情報のＩＰアド
レスにもとづくフィルタリング処理を行い（ステップＳ
１０９）、データベース１５に格納されているＩＰアド
レスの何れかに一致していれば情報管理サーバ１１ａか
らのデータの入力を許可する。次いで、代理サーバ１２
は、情報管理サーバ１１ａからの更新用ＩＰアドレスを
受信し、受信した更新用ＩＰアドレスが、データベース
１５に格納されている登録サーバ情報に含まれる各ＩＰ
アドレスの何れかに一致しているか否かを確認する（ス
テップＳ１１０）。何れのＩＰアドレスとも一致してい
なければ、受信した更新用ＩＰアドレスを情報管理サー
バ１１ａの新たなＩＰアドレスとすることを認め、デー
タベース１５に格納されている情報管理サーバ１１ａの
ＩＰアドレスを受信した更新用ＩＰアドレスに更新する
とともに（ステップＳ１１１）、ＩＰアドレスを更新し
たことを示すＩＰアドレス更新通知を情報管理サーバ１
１ａに対して送信する（ステップＳ１１２）。

【００３５】情報管理サーバ１１ａは、送信元情報のＩ
Ｐアドレスにもとづくフィルタリング処理を行い（ステ
ップＳ１１３）、データベース１４ａに格納されている
代理サーバ１２のＩＰアドレスと一致していればデータ
の入力を許可する。そして、情報管理サーバ１１ａは、
代理サーバ１２からのＩＰアドレス更新通知を受ける
と、ステップＳ１０７で決定した更新用ＩＰアドレス
を、自己のＩＰアドレスに更新する（ステップＳ１１
４）。

【００３６】なお、ステップＳ１１０にて、何れかのＩ
Ｐアドレスに一致していた場合には、代理サーバ１２
は、受信した更新用ＩＰアドレスを情報管理サーバ１１
ａの新たなＩＰアドレスとすることを拒否し、情報管理
サーバ１１ａのＩＰアドレスを更新することなく、ＩＰ
アドレスの更新を拒否することを示すＩＰアドレス更新
拒否通知を情報管理サーバ１１ａに対して送信する。そ
の後、上述したステップＳ１０８以降の処理が再度実行
される。

【００３７】上記のようにして、情報管理サーバ１１ａ
と代理サーバ１２との接続が確立され、情報管理サーバ
１１ａのＩＰアドレスが更新される。

【００３８】図４に示した処理では、情報管理サーバ１
１ａが更新するＩＰアドレスを決定し、代理サーバ１２
が許可すればＩＰアドレスを更新する構成とされていた
が、情報管理サーバ１１ａと代理サーバ１２との接続が
確立されたあとに、代理サーバ１２が情報管理サーバ１
１ａに割り当てるＩＰアドレスを決定し、決定結果を情
報管理サーバ１１ａに通知する構成とされていてもよ
い。

【００３９】次に、本例の情報通信システム１０におけ
る情報提供処理について図５および図６を参照して説明
する。図５は、情報提供処理および処理タイミングの例
を示すタイミングチャートである。図６は、情報提供処
理において端末装置が備える表示装置に表示される表示
画面の表示状態の例を示す説明図である。

【００４０】ここでは、ユーザＸが、代理サーバ１２に
登録した端末装置１３ａを用いて、代理サーバ１２に登
録した情報管理サーバ１１ａから、通信ネットワーク２
０を介して希望する情報の提供を受ける場合を例にして
説明する。また、ここでは、代理サーバ１２と情報管理
サーバ１１ａとは常時接続状態にあるものとする。

【００４１】情報提供処理において、先ず、端末装置１
３ａは、ユーザＸの操作に応じて、ネットワーク２０を
介してＩＤおよびパスワードを送信し、代理サーバ１２
に対してパーソナル画面情報の取得要求を行う（ステッ
プＳ２０１）。

【００４２】代理サーバ１２は、ＩＤおよびパスワード
を用いたパーソナル画面情報の取得要求を受けると、Ｉ
Ｄおよびパスワードによって登録ユーザであることが認
証された場合には（ステップＳ２０２）、ユーザＸ用に
設けられているパーソナル画面を表示させるための情報
（パーソナル画面情報）を、ネットワーク２０を介して
端末装置１３ａに送信する（ステップＳ２０３）。

【００４３】端末装置１３ａは、受信したパーソナル画
面情報にもとづいて、ユーザＸのために設けられている
パーソナル画面を、端末装置１３ａが備える例えばＬＣ
Ｄなどの表示装置（図示せず）に表示する（ステップＳ
２０４）。

【００４４】図６（Ａ）は、ユーザＸ用に構成されたパ
ーソナル画面の表示状態の例を示す説明図である。パー
ソナル画面は、各登録ユーザ毎に個別に設けられてお
り、代理サーバ１２に登録されている各登録ユーザが利
用するサーバとしてあらかじめ登録されている情報管理
サーバのリストを表示する表示領域を含む。各登録ユー
ザは、自己用に設けられているパーソナル画面のみを閲
覧することができる。すなわち、代理サーバ１２は、パ
ーソナル画面情報の取得要求があった場合には、要求し
たユーザ用に設けられているパーソナル画面を表示させ
るためのパーソナル画面情報を送信する。図６（Ａ）に
示すように、ユーザＸ用のパーソナル画面には、ユーザ
Ｘによって指定されて代理サーバ１２に登録された情報
管理サーバ（情報管理サーバ１１ａを含む）のリストが
表示される。

【００４５】パーソナル画面を表示すると、端末装置１
３ａは、パーソナル画面に表示されている情報管理サー
バの何れをユーザＸが選択するかの選択待ち状態となる
（ステップＳ２０５）。ユーザＸは、端末装置１３ａが
備える例えば入力ボタンやキーボードなどの入力装置
（図示せず）を操作して、パーソナル画面に表示されて
いる情報管理サーバから取得したい情報を管理している
情報管理サーバを選択する。ここでは、ユーザＸが、情
報管理サーバ１１ａを選択したものとする。ユーザＸに
よって情報管理サーバ１１ａが選択されると、端末装置
１３ａは、選択した情報管理サーバ１１ａを示す選択サ
ーバ情報を、通信ネットワーク２０を介して代理サーバ
１２に向けて送信する（ステップＳ２０６）。

【００４６】代理サーバ１２は、選択サーバ情報を受信
すると、受信した選択サーバ情報が示す情報管理サーバ
１１ａに対して、自己のＩＰアドレスを提示してデータ
入力許可要求を行うとともに、情報管理サーバ１１ａが
管理している情報のリストを示す管理情報リストデータ
を取得するための管理情報リストデータの取得要求を行
う（ステップＳ２０７）。

【００４７】情報管理サーバ１１ａは、外部からのデー
タ入力許可要求があると、送信元のＩＰアドレスを確認
し、代理サーバ１２のＩＰアドレスであればデータ入力
を許可してその送信元からの情報を受け付ける（ステッ
プＳ２０８）。代理サーバ１２のＩＰアドレスでなけれ
ば、データ入力を拒否してその送信元からの情報は受け
付けない。

【００４８】そして、情報管理サーバ１１ａは、代理サ
ーバ１２からの管理情報リストデータ取得要求を受ける
と、代理サーバ１２に対して、自己のＩＰアドレスを提
示してデータ入力許可要求を行うとともに、自己が管理
している情報のリストを示す管理情報リストデータを送
信する（ステップＳ２０９）。

【００４９】代理サーバ１２は、情報管理サーバ１１ａ
からデータ入力許可要求があると、、送信元のＩＰアド
レスを確認し、登録済の情報管理サーバ１１ａのＩＰア
ドレスであればデータの受付を許可する（ステップＳ２
１０）。

【００５０】そして、代理サーバ１２は、情報管理サー
バ１１ａからの管理情報リストデータを受信すると、管
理情報リストデータにもとづく管理情報リスト画面情報
を端末装置１３ａに向けて送信する（ステップＳ２１
１）。

【００５１】管理情報リスト画面情報を受信すると、端
末装置１３ａは、自己が備える表示装置に管理情報リス
ト画面を表示する（ステップＳ２１２）。図６（Ｂ）
は、管理情報リスト画面の表示状態の例を示す説明図で
ある。図６（Ｂ）に示すように、管理情報リスト画面に
は、情報管理サーバ１１ａが管理する情報のリスト（す
なわち、情報管理サーバ１１ａにより提供され得る情報
のリスト）が表示される。

【００５２】管理情報リスト画面を表示すると、端末装
置１３ａは、管理情報リスト画面に表示されている管理
情報の何れをユーザＸが選択するかの選択待ち状態とな
る（ステップＳ２１３）。ユーザＸは、端末装置１３ａ
が備える入力装置（図示せず）を操作して、管理情報リ
スト画面に表示されている各管理情報（ここではファイ
ル１〜ファイル３・・・）から取得したい管理情報を選
択する。ここでは、ユーザＸが、ファイル１を選択した
ものとする。ユーザＸによってファイル１が選択される
と、端末装置１３ａは、ファイル１を選択したことを示
す選択ファイル情報を、ネットワーク２０を介して代理
サーバ１２に向けて送信する（ステップＳ２１４）。

【００５３】代理サーバ１２は、選択ファイル情報を受
信すると、情報管理サーバ１１ａに対して、自己のＩＰ
アドレスを提示してデータ入力許可要求を行うととも
に、情報管理サーバ１１ａが管理しているファイル１を
取得するためのファイル取得要求を行う（ステップＳ２
１５）。

【００５４】情報管理サーバ１１ａは、外部からのデー
タ入力許可要求があると、送信元のＩＰアドレスを確認
し、代理サーバ１２のＩＰアドレスであればデータ入力
を許可してその送信元からの情報を受け付ける（ステッ
プＳ２１６）。

【００５５】そして、情報管理サーバ１１ａは、代理サ
ーバ１２からのファイル取得要求を受けると、データベ
ース１４ａに保管されている管理情報の中から取得要求
がなされているファイル１を抽出し、代理サーバ１２に
対して、自己のＩＤ、パスワード、およびＩＰアドレス
を提示してデータ入力許可要求を行うとともに、抽出し
たファイル１を送信する（ステップＳ２１７）。

【００５６】代理サーバ１２は、情報管理サーバ１１ａ
からのデータ入力許可要求があると、送信元のＩＰアド
レスを確認し、登録済の情報管理サーバ１１ａのＩＰア
ドレスであればデータの受付を許可する（ステップＳ２
１８）。

【００５７】そして、代理サーバ１２は、情報管理サー
バ１１ａからのファイル情報（ここではファイル１）を
受信すると、受信したファイル情報を端末装置１３ａに
向けて送信する（ステップＳ２１９）。

【００５８】ファイル情報を受信すると、端末装置１３
ａは、自己が備える表示装置に取得したファイル情報に
もとづく情報を表示する（ステップＳ２２０）。この場
合、ファイルの取り込み中には例えば図６（Ｃ）に示す
ように「ダウンロード中」の表示を行い、取得したデー
タが文字や図形などに関する情報であれば、例えば図６
（Ｄ１）に示すように受信した管理情報にもとづく文字
等の表示を行うようにすればよい。また、取得した情報
が音楽データなどであれば、例えば図６（Ｄ２）に示す
ように、取得したデータのタイトルや保存場所を報知す
るための表示を行うようにすればよい。

【００５９】次に、本例の情報通信システム１０におけ
る情報保存処理について図７を参照して説明する。図７
は、情報保存処理および処理タイミングの例を示すタイ
ミングチャートである。

【００６０】ここでは、ユーザＸが、代理サーバ１２に
登録した端末装置１３ａを用いて、代理サーバ１２に登
録した情報管理サーバ１１ａに対して通信ネットワーク
２０を介して情報を送信し、情報管理サーバ１１ａが備
えるデータベース１４ａに送信した情報を格納させる場
合を例にして説明する。また、ここでは、代理サーバ１
２と情報管理サーバ１１ａとは常時接続状態にあるもの
とする。

【００６１】情報保存処理において、先ず、端末装置１
３ａは、ユーザＸの操作に応じて、ネットワーク２０を
介してＩＤおよびパスワードを送信し、代理サーバ１２
に対してパーソナル画面情報の取得要求を行う（ステッ
プＳ３０１）。

【００６２】代理サーバ１２は、ＩＤおよびパスワード
を用いたパーソナル画面情報の取得要求を受けると、Ｉ
Ｄおよびパスワードによって登録ユーザであることが認
証された場合には（ステップＳ３０２）、ユーザＸ用に
設けられているパーソナル画面を表示させるための情報
（パーソナル画面情報）を、ネットワーク２０を介して
端末装置１３ａに送信する（ステップＳ３０３）。

【００６３】端末装置１３ａは、受信したパーソナル画
面情報にもとづいて、ユーザＸのために設けられている
パーソナル画面を、端末装置１３ａが備える表示装置
（図示せず）に表示する（ステップＳ３０４）。

【００６４】この例では、パーソナル画面には、図６
（Ａ）に示した代理サーバ１２に登録されている各登録
ユーザが利用するサーバとしてあらかじめ登録されてい
る情報管理サーバのリストを表示する表示領域に加え
て、情報の格納を希望するか否かの意思表示を行うため
の領域が設けられている。

【００６５】パーソナル画面を表示すると、端末装置１
３ａは、ユーザＸが情報の格納を希望するか、および情
報管理サーバの何れをユーザＸが選択するかの選択待ち
状態となる（ステップＳ３０５）。ユーザＸは、端末装
置１３ａが備える入力装置（図示せず）を操作して、情
報の格納を希望する旨の意思表示（例えば「データ保
存」と表示されている部分を選択するようにすればよ
い）を行うとともに、パーソナル画面に表示されている
情報管理サーバから情報を保存したいデータベースを管
理している情報管理サーバを選択する。また、ユーザＸ
は、保存したい情報のファイル名の指定なども行う。こ
こでは、ユーザＸが、情報Ｄの格納を希望するととも
に、情報管理サーバ１１ａを選択したものとする。ユー
ザＸによって情報Ｄの格納の意思表示がなされるととも
に情報管理サーバ１１ａが選択されると、端末装置１３
ａは、選択された情報管理サーバ１１ａを示す選択サー
バ情報と保存することが希望されている情報Ｄとを含む
保存依頼情報を、通信ネットワーク２０を介して代理サ
ーバ１２に向けて送信する（ステップＳ３０６）。

【００６６】代理サーバ１２は、保存依頼情報を受信す
ると、受信した選択サーバ情報が示す情報管理サーバ１
１ａに対して、自己のＩＰアドレスを提示してデータ入
力許可要求を行うとともに、受信した情報Ｄの保存を要
求するための情報保存要求を行う（ステップＳ３０
７）。なお、情報保存要求の際には、情報Ｄを含むデー
タが情報管理サーバ１１ａに対して送信される。

【００６７】情報管理サーバ１１ａは、外部からのデー
タ入力許可要求があると、送信元のＩＰアドレスを確認
し、代理サーバ１２のＩＰアドレスであればデータ入力
を許可してその送信元からの情報を受け付ける（ステッ
プＳ３０８）。

【００６８】そして、情報管理サーバ１１ａは、代理サ
ーバ１２から情報保存要求を受けると、情報Ｄをデータ
ベース１４ａに格納するとともに（ステップＳ３０
９）、代理サーバ１２に対して、自己のＩＰアドレスを
提示して情報入力許可要求を行うとともに，情報Ｄの保
存が完了したことを示す保存完了通知を送信する（ステ
ップＳ３１０）。

【００６９】代理サーバ１２は、情報管理サーバ１１ａ
からデータが送られてくると、送信元のＩＰアドレスを
確認し、登録済の情報管理サーバ１１ａのＩＰアドレス
であればデータの受付を許可する（ステップＳ３１
１）。

【００７０】そして、代理サーバ１２は、情報管理サー
バ１１ａからの保存完了通知を受信すると、保存完了通
知にもとづく保存完了通知画面情報を端末装置１３ａに
向けて送信する（ステップＳ３１２）。

【００７１】保存完了通知画面情報を受信すると、端末
装置１３ａは、自己が備える表示装置に保存完了通知画
面を表示してユーザＸに保存が完了したことを報知する
（ステップＳ３１３）。保存完了通知画面には、例えば
「保存完了」などの保存が完了したことを示す表示がな
される。

【００７２】以上説明したように、情報管理サーバが、
代理サーバのＩＰアドレスによるデータ入力許可要求の
みを許容する構成としたので、代理サーバ以外の装置か
ら情報管理サーバに情報が入力することを回避すること
ができる。従って、ユーザは、情報管理サーバが管理し
ている情報の安全性を確保しつつ、通信ネットワーク２
０を介して情報管理サーバが管理している情報を遠隔地
で取得することができるようになる。

【００７３】また、上記のように、情報管理サーバが、
代理サーバとの間のみで情報の送受を行う構成としたの
で、代理サーバとの間で通信を行うための通信ポート以
外の受け付け側の通信ポートを全て閉じておくことがで
きる。よって、ファイル転送処理を行うときに使用され
る通信ポート（Ｆｉｌｅ Ｔｒａｎｓｆｅｒ Ｐｏｒ
ｔ）などを用いることなく、ファイル転送操作を行うこ
とができるシステムを構築することができる。

【００７４】また、上述したように、情報管理装置１１
ａと端末装置１３ａとの間で情報のやり取りがある場合
にのみ、代理サーバ１２に情報が一時的に蓄積されるよ
うに構成されているので、代理サーバ１２が管理するデ
ータベース１５の容量を膨大に用意しておく必要はな
い。

【００７５】また、代理サーバ１２が管理するデータベ
ース１５に、所定期間（あるいはダウンロードされるま
で）継続して情報を管理しておく必要がないので、遠隔
地で情報を取得するためにアップロードして情報を保管
する領域を各ユーザに付与しなくてもよい。従って、代
理サーバ１２に大容量のデータベースが備えられていな
くてもよいので、システム管理上のコストが低減され
る。また、ユーザは、情報管理サーバが備えるデータベ
ースの容量を独自に増加させることができるので、遠隔
地で利用するデータを格納する記憶領域が制限されてし
まうようなことがない。

【００７６】また、上述したように、情報管理サーバ
に、代理サーバのＩＰアドレスによるデータ入力許可要
求のみを許容するフィルタリング処理を行う制御プログ
ラムを搭載させるようにしたので、簡単な構成で情報管
理サーバが管理している情報の安全性を確保することが
できる。従って、ファイアウォールを導入することな
く、専門的な知識を要することなく簡単かつ安価に安全
性を向上させることができる。よって、専門的な知識の
ない一般ユーザであっても、簡単に本システムを利用す
ることができ、安心して通信ネットワークを利用して遠
隔地にある情報の取得や遠隔地への情報の格納を行うこ
とができるようになる。

【００７７】また、上述したように、代理サーバ１２に
割り当てられるＩＰアドレスに固定ＩＰアドレスを用い
ているので、情報管理サーバ側でＩＰアドレスにもとづ
くフィルタリングを容易に行うことができる。従って、
情報通信システムの安全性を高めることができる。

【００７８】さらに、上述したように、情報管理サーバ
に搭載された制御プログラムによって、自己のＩＰアド
レスを独自に決定し、代理サーバから許可された場合に
更新する構成としたので、さらに安全性を高めることが
できる。また、代理サーバは登録サーバの更新するＩＰ
アドレスを決定する処理を行わないので、代理サーバの
制御負担が軽減される。

【００７９】なお、上述した実施の形態では、ユーザが
自己の管理する情報管理サーバに保管されている情報を
遠隔地で通信ネットワークを利用して取得する場合を例
にしたが、他人が管理する情報管理サーバに保管されて
いる情報を取得するようにすることもできる。

【００８０】例えば、不特定多数のユーザに対して広く
利用されることを目的としたＷｅｂサイトを運営するた
めのインターネットサーバが、情報管理サーバとして用
いられていてもよい。この場合、情報管理サーバは、Ｗ
ｅｂサイトを運営する業者や個人によって管理され、あ
らかじめ代理サーバ１２に登録して、代理サーバ１２に
登録したユーザに公開するための情報を管理するように
すればよい。この情報管理サーバは、上述したように、
代理サーバ１２のＩＰアドレスによる接続要求のみを許
可する。そして、各登録ユーザに提示するパーソナル画
面上に、代理サーバ１２に登録されている公開サイト群
を選択するための選択領域を設け、ユーザが公開サイト
群を選択すると、データベース１５に登録されている公
開サイトのリストが表示され、さらにリストから一の公
開サイトを選択すれば、その公開サイトを運営する情報
管理サーバに対してホームページを表示するための情報
を要求し、端末装置に送信してホームページを表示させ
るようにすればよい。そして、端末装置からの要求に応
じて各Ｗｅｂページを表示するための情報を順次情報管
理サーバに要求し、取得した情報を順次端末装置に送信
するようにすればよい。

【００８１】また、例えば、情報管理サーバを企業が運
営し、その企業の社員や特定の顧客をユーザとして上述
したシステムを運営するようにしてもよい。

【００８２】なお、上述した実施の形態では、送信元を
ＩＰアドレスによって識別する構成としていたが、例え
ばポート番号などの他のデータによって識別するように
してもよい。また、ＩＰアドレスとポート番号とで識別
するようにしてもよい。ＩＰアドレスとポート番号とで
識別するようにすれば、同一のＩＰアドレスが重複して
いても、ポート番号を異ならせることによって送信元を
識別することができるようになる。

【００８３】また、上述した実施の形態では特に言及し
ていないが、例えば情報管理サーバ１１ａの下位に例え
ばＬＡＮによって複数の端末装置が接続される構成と
し、端末装置１３ａからの代理サーバ１２を介してなさ
れた依頼にもとづいて、情報管理サーバ１１ａにＬＡＮ
で接続されている各端末装置が管理している情報を取得
したり、各端末装置が管理しているデータベースに情報
を格納したりする構成としてもよい。この場合、例えば
図８に示す情報通信システム３０のように、情報管理サ
ーバ１１ａに情報管理装置１６ａ，１６ｂがＬＡＮで接
続され、各情報管理装置１６ａ，１６ｂは通信ネットワ
ーク２０に情報管理サーバ１１ａを介して接続される。
各情報管理装置１６ａ，１６ｂは、それぞれ各種の情報
を格納するためのデータベース１７ａ，１７ｂを備えて
いる。このように構成すれば、情報管理サーバ１１ａお
よび各情報管理装置１６ａ，１６ｂが管理する情報の安
全を確保しつつ、端末装置１３ａによって、代理サーバ
１２および情報管理サーバ１１ａを介して各情報管理装
置１６ａ，１６ｂが管理している情報を通信ネットワー
クを介して遠隔地で取得することなどができるようにな
る。

【００８４】図８に示す情報管理装置１６ａ，１６ｂ
は、例えば、テレビジョン放送やインターネット放送な
どの番組録画などを行う機能を有する情報処理装置であ
ってもよく、また、情報処理機能が搭載された冷蔵庫や
洗濯機などのいわゆる家電装置であってもよい。この場
合、情報管理サーバ１１ａに各情報管理装置１６ａ，１
６ｂに動作指示を行うための制御プログラムを搭載し、
各情報管理装置１６ａ，１６ｂに情報管理サーバ１１ａ
からの動作指示に従って動作を実行させるための制御プ
ログラムが搭載されるようにすればよい。このように構
成すれば、端末装置１３ａを操作することで、代理サー
バ１２および情報管理サーバ１１ａを介して各情報管理
装置１６ａ，１６ｂに指示を与え、各情報管理装置１６
ａ，１６ｂを動作させることができるようになる。

【００８５】また、上述した実施の形態では、端末装置
を操作して代理サーバにアクセスし、情報管理サーバか
ら情報を取得する処理や、情報管理サーバに情報を送信
する処理について説明したが、端末装置を用いて代理サ
ーバにアクセスして、情報管理サーバが管理する情報を
他の情報管理サーバに移動（あるいは転送）させる構成
としてもよい。このように構成すれば、端末装置１３ａ
を操作して代理サーバ１２に対して指示することで、自
宅に設置されている情報管理サーバ（例えば情報管理サ
ーバ１１ａ）が管理している情報を、会社に設置されて
いる情報管理サーバ（例えば情報管理サーバ１１ｂ）に
転送する処理を行うことができるようになる。

【００８６】また、上述した実施の形態では、代理サー
バ１２がＩＳＰによって運営されているものとして説明
したが、代理サーバ１２の運営主体とＩＳＰとが異なっ
ていてもよい。この場合、情報管理サーバと代理サーバ
との間にＩＳＰが介在することになるが、情報管理サー
バが、代理サーバに割り当てられている固定ＩＰアドレ
スにもとづくデータ入力許可要求のみを受け付けるよう
にすればよい。

【００８７】また、この場合、ＩＳＰが、情報管理サー
バからのデータ入力を許可する毎に当該情報管理サーバ
のＩＰアドレスを更新する構成とし、その情報管理サー
バに対して通知するとともに、その情報管理サーバから
更新したＩＰアドレスを用いた情報の送信がなされる場
合にＩＳＰによって割り当てられることになるＩＰアド
レス（すなわち、情報管理サーバからＩＳＰを介して代
理サーバに対してなされるデータ入力許可要求に用いら
れるＩＰアドレス）を代理サーバに通知（例えば専用線
を用いて通知する）するようにすればよい。このように
構成すれば、情報管理サーバに割り当てられるＩＰアド
レスを非固定とすることができる。

【００８８】また、上述した実施の形態における情報管
理サーバは、自己が備える情報管理プログラムを実行す
ることで上述した各処理を行う。すなわち、情報管理プ
ログラムは、情報管理サーバに情報の提供や保管に関わ
る処理を実行させるための制御プログラムであり、例え
ば本システムのシステム管理者から情報管理サーバの管
理者に対して提供される。

【００８９】同様に、上述した実施の形態における代理
サーバは、自己が備える情報受付代理プログラムを実行
することで上述した各処理を行う。情報受付代理プログ
ラムは、代理サーバに、端末装置からの依頼の受付や、
その依頼にもとづく情報管理サーバからの情報を取得な
どの処理を実行させるための制御プログラムであり、例
えば本システムのシステム管理者から代理サーバの管理
者に対して提供される。具体的には、情報受付代理プロ
グラムは、情報の管理を行う情報管理サーバに対する依
頼の内容を示す端末装置からの依頼情報を通信ネットワ
ークを介して代理して受け付ける処理を実行するための
制御プログラムであって、代理サーバに、端末装置から
の依頼情報が示す依頼内容を通知するための依頼関連情
報を送信するために、通信ネットワークを介してあらか
じめ登録された情報管理サーバに対して情報入力要求を
行う処理を実行させるものである。なお、情報入力要求
は、情報管理サーバによって情報入力が許可される唯一
の送信元情報（代理サーバのＩＰアドレス）を用いて行
われる。

【００９０】

【発明の効果】以上説明したように、本発明の情報通信
システムによれば、代理サーバが、端末装置からの依頼
情報が示す依頼内容を通知するための依頼関連情報を送
信するために、通信ネットワークを介して情報管理サー
バに対して情報入力要求を行い、情報管理サーバが、情
報入力要求に含まれる送信元情報により送信元が代理サ
ーバであることを確認した場合にのみ、当該情報入力を
許可して依頼関連情報を取得することを特徴とするの
で、情報管理サーバが管理している情報の安全性を確保
しつつ、通信ネットワークを利用して情報の取得や格納
を行うことができるようになる。

【００９１】また、本発明の情報受付代理サーバによれ
ば、端末装置からの依頼情報が示す依頼内容を通知する
ための依頼関連情報を送信するために、通信ネットワー
クを介してあらかじめ登録された情報管理サーバに対し
て情報入力要求を行い、情報入力要求は、情報管理サー
バによって情報入力が許可される唯一の送信元情報を用
いて行われることを特徴とするので、情報管理サーバが
管理している情報の安全性を確保しつつ、通信ネットワ
ークを利用した情報の取得や格納を端末装置を用いて行
うシステムを提供することができる。

【図面の簡単な説明】

【図１】 情報通信システムの構成例を示すブロック図
である。

【図２】 代理サーバが備えるデータベースの情報の格
納状態の例を示す説明図である。

【図３】 情報管理サーバが備えるデータベースの情報
の格納状態の例を示す説明図である。

【図４】 接続処理および処理タイミングの例を示すタ
イミングチャートである。

【図５】 情報提供処理および処理タイミングの例を示
すタイミングチャートである。

【図６】 端末装置が備える表示装置における表示画面
の表示状態の例を示す説明図である。

【図７】 情報保存処理および処理タイミングの例を示
すタイミングチャートである。

【図８】 情報通信システムの他の構成例を示すブロッ
ク図である。

【符号の説明】

１０ 情報通信システム １１ａ，１１ｂ 情報管理サーバ １２ 代理サーバ １３ａ，１３ｂ 端末装置 １４ａ，１４ｂ，１５ データベース ２０ 通信ネットワーク

Claims (5)

【特許請求の範囲】
1. 【請求項１】 通信ネットワークに接続される端末装置
   と、情報の管理を行う情報管理サーバと、あらかじめ登
   録されている前記情報管理サーバに対する前記端末装置
   からの依頼の内容を示す依頼情報を通信ネットワークを
   介して代理して受け付ける代理サーバとを含む情報通信
   システムであって、 前記代理サーバは、前記端末装置からの依頼情報が示す
   依頼内容を通知するための依頼関連情報を送信するため
   に、通信ネットワークを介して前記情報管理サーバに対
   して情報入力要求を行い、 前記情報管理サーバは、前記情報入力要求に含まれる送
   信元情報により送信元が前記代理サーバであることを確
   認した場合にのみ、当該情報入力を許可して前記依頼関
   連情報を取得することを特徴とする情報通信システム。
2. 【請求項２】 代理サーバは、情報の提供を依頼するた
   めの依頼情報を受け付け、 情報管理サーバは、取得した依頼関連情報によって特定
   される提供情報を管理している情報の中から抽出すると
   ともに、抽出した提供情報を送信するために通信ネット
   ワークを介して前記代理サーバに対して情報入力要求を
   行い、 前記代理サーバは、前記情報入力要求に含まれる送信元
   情報により送信元が前記情報管理サーバであることを確
   認した場合にのみ、当該情報入力を許可して提供情報を
   取得し、取得した提供情報を前記端末装置に送信する請
   求項１記載の情報通信システム。
3. 【請求項３】 送信元情報は、ＩＰアドレスである請求
   項１から請求項３のいずれかに記載の情報通信システ
   ム。
4. 【請求項４】 情報管理サーバを特定するための送信元
   情報は、前記情報管理サーバが代理サーバから接続を許
   可される毎に更新される請求項１から請求項３のいずれ
   かに記載の情報通信システム。
5. 【請求項５】 情報の管理を行う情報管理サーバに対す
   る依頼の内容を示す端末装置からの依頼情報を通信ネッ
   トワークを介して代理して受け付ける情報受付代理サー
   バであって、 前記端末装置からの依頼情報が示す依頼内容を通知する
   ための依頼関連情報を送信するために、通信ネットワー
   クを介してあらかじめ登録された前記情報管理サーバに
   対して情報入力要求を行い、 前記情報入力要求は、前記情報管理サーバによって情報
   入力が許可される唯一の送信元情報を用いて行われるこ
   とを特徴とする情報受付代理サーバ。