JP2003244243A

JP2003244243A - フィルタリング機能を有するネットワーク接続装置

Info

Publication number: JP2003244243A
Application number: JP2002035741A
Authority: JP
Inventors: Toshihiro Shima; 敏博島
Original assignee: Seiko Epson Corp
Current assignee: Seiko Epson Corp
Priority date: 2002-02-13
Filing date: 2002-02-13
Publication date: 2003-08-29

Abstract

(57)【要約】【課題】ネットワーク接続装置におけるフィルタリン
グ機能の実用性の向上を図る。【解決手段】セットトップボックスは１００は、複数
のネットワークを接続し、その１つのネットワークに含
むプリンタ３００への印刷ジョブ送付要求を受け付け
る。規則記憶部１４０は、ネットワーク上のコンピュー
タの集合と要求の諾否とを対応付けた複数の規則データ
を優先順位を付けて記憶する。判定部１２０は規則デー
タを要求元アドレスに適用して諾否を決定し、中継部１
５０は当該決定に基づいてジョブの送付を行う。これに
より、判定規則の設定手間や処理の煩雑さを低減しつ
つ、柔軟な判定をおこなわせることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、フィルタリング機
能を奏しつつ、複数のネットワークを接続する技術に関
する。

【０００２】

【従来の技術】従来、複数のネットワークを接続するゲ
ートウェイが実用とされている。例えば、ゲートウェイ
の一種であるルータを用いてローカル・エリア・ネット
ワークとインターネットとを接続する技術が利用されつ
つある。かかる技術により、異なるネットワーク間でも
データの授受を行うことができる。例えば、あるＬＡＮ
に接続されたプリンタに対して、インターネットを介し
て印刷を行わせることが可能となる。

【０００３】ここでプリンタは、インターネットを通じ
て送付される全ての印刷ジョブを実際に実行するもので
あっては実用性に欠ける。送付される印刷ジョブには不
正なものもあり得るためである。かかる不正なアクセス
を防ぐため、ゲートウェイにはファイアウォールと呼ば
れるフィルタリング機能が適用されてきた。ファイアウ
ォールは、プロトコル・発信者アドレスなどについて予
め設定された判定規則に基づいて通信パケットの通過の
可否を決定する。

【０００４】

【発明が解決しようとする課題】しかし、ファイアウォ
ールによるフィルタリング機能は、判定規則の設定が困
難であった。判定規則を設定するためには、プロトコル
についての高度な知識を必要としたり、発信者アドレス
ごとに可否を設定したりする必要があった。例えば、通
信要求の発信元となる多数のコンピュータについて、要
求を許可すべきコンピュータと拒絶すべきコンピュータ
とを設定する作業は極めて煩雑であった。

【０００５】一方、判定規則を簡素化すると、今度は柔
軟な判定を行わせることが困難となる。この結果、不正
な印刷を回避するために、本来許容されるべき印刷ジョ
ブも同時に拒絶する必要が生じたり、逆に、一部の印刷
ジョブを許容することによって不正な印刷の回避が不十
分となったりすることがあった。

【０００６】かかる課題は、印刷を行う場合に限らず、
複数のネットワーク間でデータを授受する場合に共通の
課題であった。

【０００７】本発明は、これらの課題を解決するために
なされたものであり、判定規則の簡素化を図りつつ、多
様なフィルタリング処理を奏するネットワーク接続技術
の実現を目的とする。

【０００８】

【課題を解決するための手段およびその作用・効果】上
記課題の少なくとも一部を解決するために、本発明で
は、次の構成を適用した。本発明のネットワーク接続装
置は、外部ネットワークと内部ネットワークとを接続す
るネットワーク接続装置であって、前記内部ネットワー
クへの通信要求を、前記外部ネットワークおよび内部ネ
ットワークのいずれかから受信する取得部と、前記通信
要求の受信が、前記外部ネットワーク及び前記内部ネッ
トワークのいずれから行われたかに応じて、判定条件を
切り替えて、該通信要求の中継の諾否を決定する決定部
と、該決定に基づいて、前記通信要求の中継を行う中継
部とを備えることを要旨とする。

【０００９】このようにすることで、通信要求の受信が
いずれのネットワークから行われたかに応じて判定条件
を切り替えることができる。一般に、内部ネットワーク
から内部ネットワークへの通信要求では、外部ネットワ
ークから内部ネットワークへの通信要求に比べて、緩い
条件で中継を許諾できる場合が多い。本発明によれば、
両者について、判定条件を使い分けることができるた
め、判定条件の設定及び諾否の決定を比較的容易に行う
ことが可能となる。

【００１０】判定条件の使い分けは、例えば、外部ネッ
トワークからの受信については、所定の条件を満足する
場合に中継を許諾し、内部ネットワークからの受信につ
いては、無条件で中継を許諾してもよい。

【００１１】本発明のネットワーク接続装置において、
前記決定部は、前記通信要求に係るポート番号に基づい
て前記決定を行うものとしてもよい。

【００１２】このようにすることで、通信要求の受信が
いずれのネットワークから行われたかの判断を煩雑さな
く行うことができる。

【００１３】なお、ポート番号に関わらず、発信者のア
ドレスを用いても良い。

【００１４】また、本発明の通信中継装置は、ネットワ
ークから受信した通信要求のフィルタリングを行う通信
中継装置であって、前記ネットワーク上のコンピュータ
の集合ごとに通信要求の中継の諾否を対応付けた複数の
規則データを、該規則データ間に優先順位を付けて記憶
する規則記憶部と、前記通信要求を発信したコンピュー
タを特定する発信元特定部と、前記優先順位に基づいて
前記規則データを適用することにより、前記特定された
コンピュータからの通信要求の諾否を決定する決定部
と、該決定に基づいて前記通信要求に応じた通信の中継
を行う中継部とを備えることを要旨とする。

【００１５】このようにすることで、コンピュータの集
合と通信要求の諾否とを対応付けた複数の規則データの
組み合わせにより、煩雑さを低減しつつ、多様な諾否決
定を行わせることができる。

【００１６】本発明の通信中継装置において、前記各規
則データに対応する集合の少なくとも一部は包含関係に
あり、前記優先順位は前記集合の包含関係に基づいたも
のとしてもよい。一例として、内側にある集合に対応し
た規則データほど優先順位を高くすることができる。

【００１７】このようにすることで、所望の判定規則を
容易に実現させることができる。外側の集合に含むコン
ピュータと内側の集合に含むコンピュータとで諾否を異
ならせることができる。

【００１８】本発明の通信中継装置において、前記規則
記憶部は、デフォルトの規則データを記憶するものとし
てもよい。

【００１９】このようにすることで、規則データの適用
範囲外のコンピュータに対する処理を、デフォルトの規
則データの内容として設定することができる。デフォル
トの規則データは、優先順位を最も低くしておくことが
望ましい。また、拒絶を指示するデフォルトの規則デー
タを利用することで、不正な要求に対する防御を行うこ
とができる。

【００２０】本発明の通信中継装置において、前記規則
記憶部に記憶されている規則データでは、前記決定部が
前記諾否を決定できない場合に、該通信要求の取り扱い
に関するユーザ入力を入力するユーザ入力部を備え、前
記中継部は、該ユーザ入力に基づいて前記通信要求に応
じた通信の中継を行うものとしてもよい。

【００２１】このようにすることで、記憶している規則
データの対象外のコンピュータからの要求に対しても、
ユーザが所望する場合には通信の中継を行わせることが
できる。例えば、一時的な単発や個別の要求、例外的な
要求に応じさせることができる。

【００２２】なお、通信の中継を行わせるか否かの判断
のために、当該通信要求の情報をユーザに提供するもの
としてもよい。例えば印刷通信要求の場合、印刷対象の
いわゆるサムネイル画像を提供してユーザ入力を取得し
てもよい。ユーザ入力については、複数の通信要求から
一つを選択して通信の中継を行わせるユーザ入力であっ
てもよい。

【００２３】また、本発明の通信中継装置において、前
記規則記憶部に記憶されている規則データでは、前記決
定部が前記諾否を決定できない場合に、前記発信元から
の通信要求の取り扱いに関するユーザ入力を入力するユ
ーザ入力部を備え、前記ユーザ入力に適合する新たな規
則データを、前記規則記憶部に追加する追加部を備える
ものとしてもよい。

【００２４】このようにすることで、通信要求の受信に
応じて、規則データを充実させることができる。ユーザ
は、その要求元に係る新たな規則データを煩雑さ無く追
加することができる。例えば、新たなコンピュータの利
用を開始するユーザは、当該新たなコンピュータについ
て、規則記憶部の記憶内容を煩雑さなく編集することが
できる。

【００２５】なお、新たな規則データは、発信元に単独
で適用されるものであってもよいし、発信元を含む所定
の集合に適用されるものであっても良い。

【００２６】ここで、ユーザ入力に応じて中継を行う機
能と新たな規則データの追加を行う機能とを共に備える
通信中継装置も考えられる。かかる場合には、ユーザ入
力に応じて種々の態様で処理を行うことが考えられ。例
えば、今回の要求に対しては中継を行いつつ、次回以降
の要求を拒絶する規則データを追加する場合等も考えら
れる

【００２７】なお、通信の中継を行わせたり規則記憶部
の編集を行わせる上記のユーザ入力は、前記決定部が前
記諾否を決定できない場合に即座に取得するものとして
も良いし、所定の期間が経過後に取得するものとしても
良い。例えばユーザ入力を受けるまで、通信要求を保留
扱いとしておくものとしてもよい。

【００２８】本発明の通信中継装置において、前記集合
は前記コンピュータのアドレス情報の範囲によって規定
されるものとしてもよい。

【００２９】このようにすることで、簡潔に集合を表現
することができる。

【００３０】なお、アドレス情報の範囲による規定には
種々の態様が考えられる。例えば、文字列の集合を表現
するためのいわゆる正規表現の技術をアドレスに応用す
ることが考えられる。

【００３１】本発明は、ネットワーク接続装置・通信中
継装置としての態様の他、ネットワーク接続方法・通信
中継装置方法など種々の態様で構成することが可能であ
る。また、これらの方法をコンピュータによって実現す
るコンピュータプログラム自身またはこれと同視し得る
信号として構成してもよい。更に、これらのコンピュー
タプログラムを記録した記録媒体として構成してもよ
い。

【００３２】ここで記憶媒体としては、フレキシブルデ
ィスクやＣＤ−ＲＯＭ、光磁気ディスク、ＩＣカード、
ＲＯＭカートリッジ、パンチカード、バーコードなどの
符号が印刷された印刷物、コンピュータの内部記憶装置
（ＲＡＭやＲＯＭなどのメモリ）および外部記憶装置な
どコンピュータが読取り可能な種々の媒体を利用でき
る。

【００３３】

【発明の実施の形態】以下、本発明の実施の形態につい
て、印刷仲介システムの実施例に基づき説明する。Ａ．第一実施例（印刷仲介システム）：Ａ１．システム構成：Ａ２．機能ブロック構成：Ａ３．規則データ：Ａ４．処理：Ｂ．第二実施例（規則データの追加）：Ｃ．第三実施例（規則データの一括処理）：Ｄ．第四実施例（外側の範囲からの処理）：Ｅ．第五実施例（順列付きの規則データ）：

【００３４】Ａ．第一実施例（印刷仲介システム）：Ａ１．システム構成：図１は、印刷仲介システムを示す説明図である。本シス
テムは、ゲートウェイ１００を中心として構成される。
ゲートウェイ１００は、ネットワークＬＡＮとネットワ
ークＩＮＴを接続する機能を有する。実施例でネットワ
ークＬＡＮはローカルエリアネットワークである。ま
た、ネットワークＩＮＴはインターネットである。な
お、ネットワークＩＮＴ，ＬＡＮには、種々の、広域的
ネットワーク・限定的なネットワーク（イントラネット
等）を利用するものとしてもよい。

【００３５】プリンタ２００はネットワークＬＡＮに接
続し、ネットワークＬＡＮを介してデータの授受が可能
な印刷装置である。

【００３６】内部クライアント３００は、ネットワーク
ＬＡＮに接続するコンピュータである。内部クライアン
ト３００は、ゲートウェイ１００を介して印刷ジョブを
プリンタ２００に送付することができる。

【００３７】外部クライアント４００は、ネットワーク
ＩＮＴに接続する装置である。外部クライアント４００
は、ゲートウェイ１００を介して印刷ジョブをプリンタ
２００に送付することができる。

【００３８】ゲートウェイ１００は、ネットワークＩＮ
ＴとネットワークＬＡＮとから印刷ジョブを取得し、プ
リンタ２００に送付して印刷処理を行わせることができ
る。このとき、ゲートウェイ１００は、印刷ジョブの発
信元のネットワークやコンピュータに基づいてフィルタ
リング機能を奏する。

【００３９】図１に示すように、ゲートウェイ１００
は、ネットワークＬＡＮとの接続にはポート番号１を利
用し、ネットワークＩＮＴとの接続にはポート番号２を
利用する。なお、実施例ではＴＣＰ／ＩＰの補助アドレ
スたるポート番号を利用する場合を例示するが、かかる
場合に限定されるわけではない。複数の装置との同時通
信における、各通信の識別データであれば、種々のもの
を利用することができる。例えばアドレスを利用するこ
とも考えられる。

【００４０】Ａ２．機能ブロック構成：図２は、ゲート
ウェイの機能ブロック構成を示す説明図である。ゲート
ウェイ１００は、ＣＰＵおよびメモリ等を備えたマイク
ロコンピュータとして構成された制御ユニットを備えて
いる。図示する機能ブロックは、それぞれの制御ユニッ
トの機能としてソフトウェア的に構成されている。もっ
とも、それぞれの機能ブロックはハードウェア的に構成
しても構わない。

【００４１】取得部１１０は、内部クライアント３００
又は外部クライアント４００から印刷ジョブを取得す
る。それぞれ、ネットワークＬＡＮとネットワークＩＮ
Ｔとを介して取得する。

【００４２】規則記憶部１４０は、印刷ジョブの発信者
アドレスの集合ごとにプリンタ２００への転送可否を対
応付けた規則データを記憶する。転送を許可するための
規則データを「許可データ」と称し、拒絶するための規
則データを「拒絶データ」と称する。規則データのデー
タ構成の詳細については後述する

【００４３】判定部１２０は、取得した印刷ジョブをプ
リンタ２００に転送することの諾否を判定する。

【００４４】判定部１２０は、印刷ジョブに係るポート
番号を調べることで、その発信元が内部クライアント３
００であるか外部クライアント４００であるかを特定す
る。判定部１２０は、内部クライアント３００から取得
した印刷ジョブについては常に許可判定を行う。外部ク
ライアント４００から取得したものについては、規則デ
ータを利用した判定処理を行う。判定部１２０は規則記
憶部１４０に対して規則データを追加する機能も有す
る。

【００４５】中継部１５０は、許可判定された印刷ジョ
ブをプリンタ２００に送付する。また、

【００４６】ユーザ入力部１３０は、内部クライアント
３００に対してネットワークＬＡＮを介して操作画面を
提供し、ユーザ入力を取得する。ユーザは、この機能に
よりゲートウェイ１００の設定を行うことができる。例
えば、利用するポート番号の変更や、印刷ジョブ転送処
理の態様の変更、規則データの編集を行うことができ
る。

【００４７】Ａ３．規則データ：図３は、規則データの
データ構成を示す説明図である。規則データは、ネット
ワーク上のアドレス集合を指定する情報を含む。許可デ
ータは印刷ジョブの転送が許可される発信者アドレスの
範囲を与え、拒絶データは拒絶される発信者アドレスの
範囲を与える。

【００４８】ここで規則データにおけるアドレス集合の
指定態様について説明する。実施例でアドレスは３２ビ
ットデータのＩＰアドレスである。ＩＰアドレスは０〜
２５５の数字をドット記号「．」で区切って４組並べて
表示する。例えば、「１６３．２２２．５．３」のよう
に表示する。そこで、表示中で任意の数字をとる部分
を、正規表現で利用する記号「＊」で示すことが考えら
れる。

【００４９】例えば、「１６３．２２２．５．＊＊＊」
のようにしてアドレス集合を指定することができる。こ
れは、「＊＊＊」の部分を０〜２５５の任意の数字で置
き換えた全てのアドレスの集合を指定するものである。

【００５０】また、「１６３．２２２．５．０／２４」
とアドレス集合を表現してもよい。これは、３２ビット
のうち上位２４ビットがこのアドレスと一致していれば
残る下位８ビットは任意にするという指定方法である。
同様に「Ｘ／ｎ」との文字列により、Ｘが特定するアド
レス３２ビットのうちで上位ｎ（０〜３２）ビットが一
致するアドレスの集合を指定することができる。例え
ば、この方法によれば「１６３．２２．５．１２８／２
５」という指定も可能である。なお、アドレス集合の表
現方法については、記号「＊」以外の正規表現の利用や
その他の表現方法を利用することができる。

【００５１】図３には、規則データとアドレス集合との
関係を併せて示している。図３では拒絶データ１，２と
許可データ１，２とを示している。ここに、拒絶データ
１はアドレス全体をその範囲とし、拒絶データ２と許可
データ２，４とはアドレス全体の一部をその範囲として
いる。許可データ１，２は交わりを持たず、また、許可
データ１は拒絶データ２を包含する。拒絶データ１の範
囲（アドレス全体）はその他３つの規則データを包含す
る。許可データ１，２については１段階内側で包含し、
拒絶データ２については２段階内側で包含する。

【００５２】実施例では、規則データの範囲はこのよう
に入れ子構造をとる場合について例示する。例えば、許
可データ１と拒絶データ２の集合の交わりは拒絶データ
２の集合全体となっている。実施例ではこのような場
合、内側の集合に係る規則データの方が、外側の集合の
ものよりも優先度が高いものとした。例えば、許可デー
タ１の範囲９００の中で、拒絶データ２の範囲９１０に
ついては拒絶データ２が優先する。拒絶データ１に排除
されずに判定規則が有効となる範囲は、許可データ１の
範囲９００の中で拒絶データ２の範囲９１０に欠き取ら
れない部分９５０に限られる。

【００５３】なお、実施例における拒絶データ１はデフ
ォルトの規則データに相当する。ここで図３では、規則
データが１段階内側で包含する規則データが種類の異な
る規則データに限られる場合を例示したが、係る場合に
限定されることはない。例えば図３において、許可デー
タ１と許可データ２との範囲が部分的に重複する場合も
考えられる。

【００５４】Ａ４．処理：図４は、判定処理を示すフロ
ーチャートである。印刷ジョブを取得したゲートウェイ
１００は、かかる判定処理を行うことで、プリンタ２０
０へのジョブ転送の諾否を決定する。

【００５５】ステップＳａ０１では、送付された印刷ジ
ョブ中のポート番号を判定部１２０が取り出す。ステッ
プＳａ２０２で判定部１２０は、ポート番号を利用する
ことで印刷ジョブが内部クライアント３００からのもの
であるか否かを調べる。ポート番号が１の場合、すなわ
ち内部クライアント３００からの印刷ジョブであればス
テップＳａ１１で許可決定を行う。この決定により、中
継部１５０は転送処理を行う。ボート番号が１でない場
合、すなわち印刷ジョブが外部クライアント４００から
のものである場合には、ステップＳａ１２で規則データ
を利用した判定処理を行う。

【００５６】図５は、拒絶データと許可データに基づく
判定処理を示すフローチャートである。この処理は、図
４のフローチャートにおけるステップＳａ１２における
処理である。規則データを利用することで、プリンタ２
００への印刷ジョブ転送の諾否を判定する。

【００５７】ステップＳｂ０１では、印刷ジョブの要求
元アドレスを判定部１２０が取り出す。ステップＳｂ０
２では、そのアドレスを対象とする許可データ及び拒絶
データをそれぞれ抽出する。許可データが複数個抽出さ
れた場合には、その中で対象となるアドレス範囲が最も
狭いものをステップＳｂ０３で選択する。また、同様
に、拒絶データについてもアドレス範囲が最小のものを
ステップＳｂ０３で選択する。ステップＳｂ０４では、
選択結果について、許可データと拒絶データとの包含関
係を調べる。許可データが拒絶データに包含される場
合、ステップＳｂ１１では許可決定を行う。包含されな
ければステップＳｂ１２で拒絶決定を行う。

【００５８】本実施例における印刷仲介システムによれ
ば、判定規則の簡素化を図りつつ、多様なフィルタリン
グ処理を実現することができる。

【００５９】なお、図３に示したデータ構成例は、許可
データと拒絶データとを混在させるように示したが、そ
れぞれを許可・拒絶リストとしてまとめたデータ構成を
利用してもよい。このようにすることで、拒絶データの
み又は許可データのみを対象とした規則データの検索処
理を軽減することができる。

【００６０】なお、図４で、アドレス全体に適用する規
則データを拒絶データとしたが、かかる規則データを許
可データとすることも考えられる。

【００６１】また、プリンタは、ゲートウェイ１００の
みがアクセス可能であるものとしてもよい。例えばプリ
ンタはゲートウェイ１００にローカル接続し、直接には
ネットワークＬＡＮに接続しないものとしてもよい。

【００６２】Ｂ．第二実施例（規則データの追加）：次
に、適用すべき規則データが存在しないアドレスがある
場合の処理について説明する。図３において拒絶データ
１が存在しない場合を例にとって説明を行う。

【００６３】この場合においては、図５のフローチャー
トにおけるステップＳｂ０２の抽出処理で、要求元アド
レスに適用すべき規則データを１つも抽出できない場合
が生じる。例えば、発信者アドレスが［１６３．５１．
＊＊＊．＊＊＊］のように許可データ１，２のいずれに
も含まれないときには、一つの規則データも抽出されな
い。この場合には、ステップＳｂ０３の処理で、判定部
１２０は当該印刷ジョブを保留扱いとする。ゲートウェ
イ１００は、内部クライアント３００を操作するユーザ
からの指示が与えられて、はじめて保留印刷ジョブをプ
リンタ２００に送付する。このとき、ユーザの指示があ
れば当該要求元アドレスに係る規則データの追加処理も
併せて行う。

【００６４】図６は、規則データを追加する処理を示す
フローチャートである。ゲートウェイ１００は、ユーザ
入力に基づいて保留中の印刷ジョブの送付を行う。また
ゲートウェイ１００は、ユーザ入力の内容によっては、
規則データの編集も併せて行う。なお、以下の処理は、
ゲートウェイ１００で所定期間ごとに行われる。当該期
間内に保留扱いとされた印刷ジョブについて行うもので
ある。もっとも、所定期間満了前にユーザの要求に応じ
て行われる場合があってもよい。

【００６５】ステップＳｆ０１では、保留印刷ジョブの
読み出しを行う。判定部１２０は、保留扱いとなった印
刷ジョブを格納している。保留扱いの印刷ジョブの情報
をユーザに提供するため、判定部１２０はこれを読み出
して準備を行う。

【００６６】ステップＳｆ０２では、内部クライアント
３００に対してネットワークＬＡＮを介し情報提供を行
う。なお、内部クライアント３００はブラウザを備えて
いる。ユーザは、このブラウザを利用することで、ステ
ップＳｆ０２の処理に係る情報提供を受ける。

【００６７】ステップＳｆ０２における情報提供では、
保留中の印刷ジョブの内容についての情報が示される。
例えば、要求発信元アドレスの情報や、印刷対象のいわ
ゆるサムネイル画像を提供する。複数の印刷ジョブが保
留状態にあれば、それらの全てに関する情報提供を行
う。

【００６８】ステップＳｆ０３では、情報提供に対する
応答のユーザ入力を取得する。ユーザは、ステップＳｆ
０２で得た情報提供に基づいてブラウザによりユーザ入
力を行うことができる。例えば、保留中の印刷ジョブで
そのまま廃棄すべきものと、プリンタ２００に送付すべ
きものとの指定を行う。

【００６９】また、このときユーザは、ブラウザによる
ユーザ入力を利用して、ゲートウェイ１００の判定規則
を編集することができる。ユーザは、保留印刷ジョブの
発信元すなわち判定規則の対象外たるコンピュータに関
する判定規則の追加を行うことができる。ここで、追加
する規則のアドレス範囲は、当該コンピュータのみの範
囲であってもよいし、記号「＊」を利用して他のコンピ
ュータを含ませた範囲としてもよい。

【００７０】ステップＳｆ０４〜Ｓｆ０５では、ユーザ
入力に基づいて、保留扱いとなった印刷ジョブをプリン
タ２００に送付する。また、ステップＳｆ０６〜Ｓｆ０
７では、保留扱いとなっていた印刷ジョブの要求元に係
る規則データを規則記憶部１４０に追加する。なお、ユ
ーザ入力によっては、印刷ジョブ送付処理を行わなかっ
たり、規則データ追加処理を行わなかったりすることが
ある。また、複数の印刷ジョブが保留扱いとなっている
場合には、送付・追加処理の対象ジョブは、それぞれユ
ーザ入力によって指定される。

【００７１】以上説明した、印刷仲介システムによれ
ば、記憶している規則データの対象外のコンピュータか
らの要求があった場合、ユーザ入力を待って通信の中継
を行い、また、当該発信元に係る規則データを追加する
ことができる。

【００７２】なお、保留中のジョブはそのまま廃棄する
ものの、次回以降の要求は許可すべく許可データを追加
する場合等も考えられる。

【００７３】Ｃ．第三実施例（規則データの一括処
理）：以下、第三実施例〜第五実施例として、図５のフ
ローチャートに示した判定処理のバリエーションについ
て説明する。

【００７４】第一実施例において、規則データによる判
定処理は、拒絶データと許可データとのそれぞれで、範
囲が最小のものを選択していた（図５のフローチャート
におけるステップＳｂ０３の処理を参照）。本実施例で
は、拒絶データと許可データとを一括して扱い、範囲が
最小のものを選択して利用する。

【００７５】図７は、規則データの一括処理を行う場合
の処理を示すフローチャートである。図７でステップＳ
ｃ０１の処理は、第一実施例におけるステップＳｂ０１
の処理と同様であり、要求元アドレスを入力する。ステ
ップＳｃ０２〜Ｓｃ０３では、許可データと拒絶データ
とを区別せず、要求元アドレスを対象とする規則データ
であって範囲が最小のも規則データ選択する。ステップ
Ｓｃ０４〜Ｓｃ１２で、当該選択した規則データが許可
データである場合には許可決定を、拒絶データである場
合には拒絶決定を、それぞれ行う。

【００７６】Ｄ．第四実施例（外側の範囲からの処
理）：次に、第四実施例として、外側の範囲の規則デー
タから順に段階的な処理を行う判定処理について説明す
る。

【００７７】図８は、外側範囲の規則データからの判定
処理を示すフローチャートである。ステップＳｄ１０に
おける処理は、第三実施例におけるステップＳｃ０１の
処理と同様の入力処理である。以下、ステップＳｄ２１
からの処理について説明する。

【００７８】ステップＳｄ２１では、要求元アドレスを
対象とする規則データであって、最も外側の範囲の規則
データを適用する。例えば図３の例であれば拒絶データ
１を適用する。

【００７９】ステップＳｄ３０では、適用した拒絶デー
タの１段階内側範囲の規則データを選択する。図３の例
であれば、許可データ１と許可データ２とを選択する。
このとき、選択した規則データで要求元アドレスに適用
するものがなければ、現在の適用規則データに基づいて
許可・拒絶の決定が確定して処理を終了する。先の例で
あれば、要求元アドレスが許可データ１と許可データ２
との範囲外にあれば、現在の適用規則データ１に基づく
許可決定が確定する。

【００８０】他方、選択した規則データに要求元アドレ
スを対象とするものが存在する場合、その規則データを
新たにステップＳｄ２２で適用する。すなわち、従前の
適用と置き換えて新たな適用を行う。この後、ステップ
Ｓｄ３０の処理に戻る。

【００８１】ここで図３の例において要求元アドレス
が、許可データ１の範囲９００にあって、かつ、拒絶デ
ータ２の範囲９１０にないものとする（すなわちアドレ
ス範囲９５０にあるものとする）。従前のステップＳｄ
３０では許可データ１と許可データ２とを選択してい
る。このため、ステップＳｄ２２では、従前のステップ
Ｓｄ２１のものとの置き換えで、許可データ１を適用す
る。要求元アドレスが許可データ１の範囲９００にある
ためである。ステップＳｄ３０では、現在適用している
許可データ１の１段階内側の拒絶データ２を選択する。
ところが許可データ２の範囲９１０は要求元アドレスを
含まない。そこで、許可データ１に基づく許可決定が確
定する。

【００８２】本実施例における印刷仲介システムによれ
ば、諾否決定の判定処理における煩雑さを低減すること
ができる。例えば、処理の高速化を図ることもできる。

【００８３】なお、本実施例において、規則データのデ
ータ構成は、規則データのアドレス範囲の入れ子構造に
応じた構成を利用するものとしてもよい。このようにす
ることで、図８のステップＳｄ３０における選択処理
を、入れ子構造を利用して簡便に行うことができる。ま
た、許可データと拒絶データとを分離したリストとして
記憶することも考えられる。許可・拒絶データが１段階
内側で包含する規則データがそれぞれ相異なる種類の規
則データばかりの場合、図８のステップＳｄ３０におけ
る選択処理の効率を向上させることができる。

【００８４】以上、本発明の種々の実施例について説明
したが、本発明はこれらの実施例に限定されず、その趣
旨を逸脱しない範囲で種々の構成を採ることができるこ
とはいうまでもない。例えば、以上の処理はソフトウェ
アで実現する他、ハードウェア的に実現するものとして
もよい。

【図面の簡単な説明】

【図１】印刷仲介システムを示す説明図である。

【図２】ゲートウェイの機能ブロック構成を示す説明図
である。

【図３】規則データのデータ構成を示す説明図である。

【図４】判定処理を示すフローチャートである。

【図５】拒絶データと許可データに基づく判定処理を示
すフローチャートである。

【図６】規則データを追加する処理を示すフローチャー
トである。

【図７】規則データの一括処理を行う場合の処理を示す
フローチャートである。

【図８】外側範囲の規則データからの判定処理を示すフ
ローチャートである。

【符号の説明】

１００…ゲートウェイ１１０…取得部１２０…判定部１３０…ユーザ入力部１４０…規則記憶部１２０…判定部１５０…中継部２００…プリンタ３００…内部クライアント４００…外部クライアント９００…許可データ１の範囲９１０…拒絶データ２の範囲９５０…許可データ１の判定規則が有効な範囲

フロントページの続きＦターム(参考） 5B021 AA01 BB01 BB04 BB09 CC05 EE01 5B089 GA31 GB01 KA17 KB13 KC34 KC37 KC52 5K030 GA03 GA15 HA08 HB04 HD08 HD09 JT05 KA04 KX24 5K033 AA08 BA02 CB08 DB19 EC04

Claims

【特許請求の範囲】

【請求項１】外部ネットワークと内部ネットワークと
を接続するネットワーク接続装置であって、前記内部ネットワークへの通信要求を、前記外部ネット
ワークおよび内部ネットワークのいずれかから受信する
取得部と、前記通信要求の受信が、前記外部ネットワーク及び前記
内部ネットワークのいずれから行われたかに応じて、判
定条件を切り替えて、該通信要求の中継の諾否を決定す
る決定部と、該決定に基づいて、前記通信要求の中継を行う中継部と
を備えたネットワーク接続装置。
【請求項２】請求項１記載のネットワーク接続装置で
あって、前記決定部は、前記通信要求に係るポート番号に基づい
て前記決定を行うネットワーク接続装置。
【請求項３】ネットワークから受信した通信要求のフ
ィルタリングを行う通信中継装置であって、前記ネットワーク上のコンピュータの集合ごとに通信要
求の中継の諾否を対応付けた複数の規則データを、該規
則データ間に優先順位を付けて記憶する規則記憶部と、前記通信要求を発信したコンピュータを特定する発信元
特定部と、前記優先順位に基づいて前記規則データを適用すること
により、前記特定されたコンピュータからの通信要求の
諾否を決定する決定部と、該決定に基づいて前記通信要求に応じた通信の中継を行
う中継部とを備えた通信中継装置。
【請求項４】請求項３記載の通信中継装置であって、前記各規則データに対応する集合の少なくとも一部は包
含関係にあり、前記優先順位は前記集合の包含関係に基づいたものであ
る通信中継装置。
【請求項５】請求項３記載の通信中継装置であって、前記規則記憶部は、デフォルトの規則データを記憶する
通信中継装置。
【請求項６】請求項３記載の通信中継装置であって、前記規則記憶部に記憶されている規則データでは、前記
決定部が前記諾否を決定できない場合に、該通信要求の
取り扱いに関するユーザ入力を入力するユーザ入力部を
備え、前記中継部は、該ユーザ入力に基づいて前記通信要求に
応じた通信の中継を行う通信中継装置。
【請求項７】請求項３記載の通信中継装置であって、前記規則記憶部に記憶されている規則データでは、前記
決定部が前記諾否を決定できない場合に、前記発信元か
らの通信要求の取り扱いに関するユーザ入力を入力する
ユーザ入力部を備え、前記ユーザ入力に適合する新たな規則データを、前記規
則記憶部に追加する追加部を備える通信中継装置。
【請求項８】請求項３記載の通信中継装置であって、前記集合は前記コンピュータのアドレス情報の範囲によ
って規定される通信中継装置。
【請求項９】外部ネットワークと内部ネットワークと
を接続するネットワーク接続方法であって、前記内部ネットワークへの通信要求を、前記外部ネット
ワークおよび内部ネットワークのいずれかから受信する
工程と、前記通信要求の受信が、前記外部ネットワーク及び前記
内部ネットワークのいずれから行われたかに応じて、判
定条件を切り替えて、該通信要求の中継の諾否を決定す
る工程と、該決定に基づいて、前記通信要求の中継を行う工程とを
備えた方法。
【請求項１０】ネットワークから受信した通信要求の
フィルタリングを行う通信中継方法であって、前記ネットワーク上のコンピュータの集合ごとに通信要
求の中継の諾否を対応付けた複数の規則データを、該規
則データ間に優先順位を付けて記憶する工程と、前記通信要求を発信したコンピュータを特定する工程
と、前記優先順位に基づいて前記規則データを適用すること
により、前記特定されたコンピュータからの通信要求の
諾否を決定する工程と、該決定に基づいて前記要求に応じた通信の中継を行う工
程とを備えた方法。
【請求項１１】外部ネットワークと内部ネットワーク
との双方に接続されたコンピュータによって、該内部ネ
ットワークへの通信要求のフィルタリングを行わせるた
めのコンピュータプログラムであって、前記内部ネットワークへの通信要求の発信元が、前記外
部ネットワーク及び内部ネットワークのいずれであるか
を特定する機能と、該特定結果に基づいて、判定条件を切り替えて、前記通
信要求の諾否を決定する機能と、該決定に基づいて、前記通信要求の中継を行う機能とを
前記コンピュータに実現させるためのコンピュータプロ
グラム。
【請求項１２】コンピュータに、ネットワークから受
信した通信要求のフィルタリングを行わせるためのコン
ピュータプログラムであって、前記ネットワーク上のコンピュータの集合ごとに通信要
求の諾否を対応付けた複数の規則データを、該規則デー
タ間に優先順位を付けて記憶する機能と、前記通信要求を発信したコンピュータを特定する機能
と、前記優先順位に基づいて前記規則データを適用すること
により、前記特定されたコンピュータからの通信要求の
諾否を決定する機能と、該決定に基づいて前記通信要求に応じた通信の中継を行
う機能とを前記コンピュータに実現させるためのコンピ
ュータプログラム。
【請求項１３】請求項１１、１２いずれか記載のコン
ピュータプログラムを記録したコンピュータ読み取り可
能な記録媒体。