JP2003249943A - 遠隔制御システムとその処理側分散制御システム及び遠隔制御方法 - Google Patents

Abstract

(57)【要約】 【課題】 本発明は、応答性がよく、ＬＡＮ内部の通信
量の低下を招くことがなく、安価で操作性が高い遠隔制
御システムを提供する。 【解決手段】 本発明は、ＬＡＮのグローバルＩＰアド
レスと制御対象機器の機器名情報とコマンド情報とをデ
ータ領域に収めたパケットを送信できるクライアントコ
ンピュータと、受信したパケットのデータ域にＬＡＮア
ドレス−機器名−ポート番号変換テーブルに基づいて求
めたポート番号を収めるとともに、ＬＡＮのグローバル
ＩＰアドレスとウェルノウンポート番号をＬＡＮに送信
するＤＮＳサーバーと、ポート番号をＴＣＰヘッダに書
き込むとともにローカルＩＰアドレスをＩＰヘッダにセ
ットするマスカレード機能手段が設けられたホストコン
ピュータを備え、クライアントコンピュータによってネ
ットワーク上制御対象機器のポート番号を特定しないで
制御できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットや
ＷＡＮ等のネットワークを介してＬＡＮ内部の構成機器
を制御する遠隔制御システム、特にＬＡＮ内部の構成機
器のポート番号をヘッダで特定しないで構成機器の特定
を可能にする遠隔制御システムと、その処理側分散制御
システム及び遠隔制御方法に関する。

【０００２】

【従来の技術】従来、ゲートウェイを介してインターネ
ットやＷＡＮに接続されたＬＡＮ内部の構成機器を制御
する場合、通信プロトコルとしてＴＣＰ／ＩＰが用いら
れてきた。図１０は従来のＴＣＰ／ＩＰを使った遠隔制
御システムの構成図である。この従来の遠隔制御システ
ムは、ＬＡＮ内部の構成機器としてカメラを遠隔制御す
るものである。

【０００３】図１０において、１は遠隔操作により映像
を撮影するための撮像部、１ａ，１ｂ，１ｃ，１ｄは撮
像部１を構成するカメラ、２はこれらカメラ１ａ，１
ｂ，１ｃ，１ｄをそれぞれ個々に制御可能なホストコン
ピュータ（以下、ホストＰＣ）である。３はプロトコル
の交換を行うゲートウェイ、４は通信プロトコルとして
ＴＣＰ／ＩＰが用いられるインターネットやＷＡＮ等の
ネットワーク、５，６ａ，６ｂは公衆回線を介したとき
のモデム、あるいはルータ等の中継機器、７は中継機器
６ａを介してネットワーク４に接続されるクライアント
コンピュータ（以下、クライアントＰＣ）、７ａはブラ
ウザ手段である。

【０００４】この従来の遠隔制御システムは、ゲートウ
ェイ３までのインターネットやＷＡＮ等のネットワーク
４と、ＬＡＮ内部のゲートウェイ３とホストＰＣ２の間
や、ホストＰＣ２とカメラ１ａ〜１ｄの間で送信され、
すべて通信プロトコルとしてＴＣＰ／ＩＰを用いてい
る。このＴＣＰ／ＩＰにおいては、ＴＣＰヘッダにホス
トＰＣ２のポート番号とカメラ１ａ〜１ｄの中で指定し
たカメラのポート番号を書き込むことが必要であり、Ｉ
ＰヘッダにはホストＰＣ２のグローバルＩＰアドレス
と、指定したカメラのグローバルＩＰアドレスが書き込
まれることが必要である。従って、このＴＣＰ／ＩＰで
通信するときには、悪意の第三者によるヘッダの解析に
よってカメラのグローバルＩＰアドレスとポート番号が
読み取られる可能性があった。これはカメラ１ａ〜１ｄ
に限られない。セキュリティ保護のため、インターネッ
ト上で情報を暗号化するプロトコルとしてＳＳＬ（Secu
re Socket Layer）があるが、クライアントＰＣ７とＬ
ＡＮ内の制御対象機器のすべてがこのプロトコルを採用
する必要があり、ＳＳＬを導入するのは大掛かりにな
る。どのクライアントＰＣ７も通信のセキュリティとい
うことを意識せずに、しかもきわめて簡単に操作ができ
る遠隔制御システムに対する期待が高まっている。

【０００５】ところで、特開２００１−３３１３９４号
公報でローカルプロトコルとプライベートアドレスを採
用した遠隔制御システムが提案された。すなわち、携帯
端末から遠隔制御したい家電機器への接続要求は、この
家電機器のプライベートアドレスを指定して公衆回線を
経由してゲートウェイ装置内の着信制御装置にて着信さ
れる。この着信制御装置によりＰＰＰによるネットワー
ク接続がなされ、家電機器に接続される。携帯端末によ
る接続はアドレス変換装置を通らず、あたかも屋内ネッ
トワークに新しい装置が接続されたかの状態になる。携
帯端末のＷＷＷブラウザ機能を用いてユーザが行った操
作内容のデータは、公衆回線、ゲートウェイ装置を通し
て遠隔制御しようとする家電機器のＷＷＷサーバー機能
に入力され、サーバー機能により操作内容のデータに基
づいて家電機器の制御をするというものである。

【０００６】着信装置としてゲートウェイ装置内にｈｔ
ｔｐｄで構成された監視部を設け、携帯端末が着信装置
に着信してｐｐｐ接続されると、これを監視している監
視部はＨＴＭＬデータからなるウェブページを携帯端末
に送信する。このウェブページには家電機器に関するユ
ーザインタフェースが記述されており、携帯端末のユー
ザがブラウザによりウェブページからこれを遠隔操作す
ると、ＣＧＩによって機器専用のＡＶＣ拡張プログラム
を呼出し、ＩＥＥＥ１３９４で規定されたＡＶコントロ
ールコマンドを送って家電機器を制御する。

【０００７】しかし、この従来の遠隔制御システムは、
ＩＥＥＥ１３９４が高速のためレスポンスが速く、ロー
カルプロトコルとプライベートアドレスを採用している
ためセキュリティも比較的高くなるが、システム自体の
実用性に欠けるものであった。すなわち、ＩＥＥＥ１３
９４とＴＣＰ／ＩＰとはデータ構造の互換性が欠けてお
り、エラー制御、配送制御の論理も根本的に異なるた
め、仮にＩＥＥＥ１３９４とＴＣＰ／ＩＰの変換を行う
ためにはプログラム上完全に個別の対応を迫られるもの
であった。ＩＥＥＥ１３９４はＲＳ２３２Ｃ−ＲＳ４２
２の流れを汲むシリアルインタフェースであるが、ＴＣ
Ｐ／ＩＰとは物理層も含め互換性はまったくない。そし
てこのような個別の変換処理を行うためには、データ変
換を行うための特別のハードウェアを完全に自力で開発
する必要があり、システムを構築するのは容易なことで
はない。また、携帯端末のブラウザによりウェブページ
からこれを遠隔操作するが、ＴＣＰ／ＩＰでコマンドを
おくって家電機器を特定するためには、ヘッダにグロー
バルＩＰアドレスとポート番号の書き込みが必要なのは
従来と同じであるし、これらの入力を正確に行うのは大
きな負担となるものであった。また、家電機器を結ぶ家
庭内のスター型のデータリンクを利用するものであっ
て、バスに接続された機器同士が通信することはできな
いという利便性に欠けるものであった。

【０００８】

【発明が解決しようとする課題】以上説明したように従
来の遠隔制御システムは、ネットワークの通信プロトコ
ルとＬＡＮ内部でもＴＣＰ／ＩＰを使用するものであ
る。しかし、このＴＣＰ／ＩＰにおいては、ＴＣＰヘッ
ダにホストＰＣ２のポート番号と制御対象機器のポート
番号を書き込むことが必要であり、ＩＰヘッダにホスト
ＰＣ２のグローバルＩＰアドレスと制御対象機器のグロ
ーバルＩＰアドレスが書き込むことが必要である。従っ
て、このＴＣＰ／ＩＰで通信するときには、制御対象機
器のグローバルＩＰアドレスとポート番号がＴＣＰ／Ｉ
Ｐヘッダを解析することによって読み取られる可能性が
あった。

【０００９】また、特開２００１−３３１３９４号公報
で提案された従来の遠隔制御システムは、ゲートウェイ
装置を介して直接ｐｐｐ接続するが、ＩＥＥＥ１３９４
とＴＣＰ／ＩＰとはデータ構造の互換性がまったく欠け
ているため、ＩＥＥＥ１３９４とＴＣＰ／ＩＰの変換を
行うためにはプログラム上完全に個別の対応を迫られる
ものであった。このためにデータ変換を行うための特別
のハードウェアが必要であり、このようなローカルプロ
トコルとプライベートアドレスを採用しているためセキ
ュリティは高いが、システム自体実用性に欠けるもので
あった。携帯端末のブラウザによりウェブページからこ
れを遠隔操作するが、ＴＣＰ／ＩＰでコマンドをおくっ
て家電機器を特定するためには、ＴＣＰ／ＩＰヘッダに
グローバルＩＰアドレスとポート番号の書き込みが必要
であり、セキュリティ上の問題は解決できないものであ
った。また、アクセスのためのこれらの入力はユーザの
大きな負担となるものであった。ＩＥＥＥ１３９４は家
電機器を結ぶ家庭内のスター型のデータリンクを利用す
るものであって、ｐｐｐ接続の制御であり、バスに接続
された機器同士が通信することはできないものであっ
た。遠隔制御するブラウザ搭載の携帯端末等がないとネ
ットワーク接続ができない。

【００１０】そこで本発明は、セキュリティが高く、安
価で操作が容易で、実用性の高い遠隔制御システムを提
供することを目的とする。

【００１１】また、本発明は、セキュリティが高く、安
価で操作が容易で、実用性の高い遠隔制御システムの処
理側分散制御システムを提供することを目的とする。

【００１２】そして、本発明は、セキュリティが高く、
安価で操作が容易で、実用性の高い遠隔制御方法を提供
することを目的とする。

【００１３】

【課題を解決するための手段】以上説明した課題を解決
するために本発明の遠隔制御システムは、ＬＡＮのグロ
ーバルＩＰアドレスと制御対象機器の機器名情報とコマ
ンド情報とをデータ領域に収めたパケットを送信できる
クライアントコンピュータと、受信したパケットのデー
タ域にＬＡＮアドレス−機器名−ポート番号変換テーブ
ルに基づいて求めたポート番号を収めるとともに、ＩＰ
ヘッダにＬＡＮのグローバルＩＰアドレスをセットし、
ＴＣＰヘッダには予め定められたポート番号をセットし
てＬＡＮに送信するＤＮＳサーバーと、データ領域から
ポート番号を取り出してＴＣＰヘッダに書き込むととも
にローカルＩＰアドレスをＩＰヘッダにセットするマス
カレード機能手段が設けられたホストコンピュータを備
え、クライアントコンピュータによってネットワーク上
制御対象機器のポート番号を特定しないで制御すること
を特徴とする。

【００１４】これにより、セキュリティが高く、安価で
操作が容易で、実用性の高い遠隔制御システムを実現で
きる。

【００１５】また本発明の遠隔制御システムの処理側分
散制御システムは、パケットのデータ域にＬＡＮアドレ
ス−機器名−ポート番号変換テーブルに基づいて求めた
ポート番号を収めるとともに、ＩＰヘッダにＬＡＮのグ
ローバルＩＰアドレスをセットし、ＴＣＰヘッダには予
め定められたポート番号をセットしてＬＡＮに送信する
ＤＮＳサーバーと、ＬＡＮに設けられ、ゲートウェイを
介してパケットを受信するとデータ領域からポート番号
を取り出してＴＣＰヘッダに書き込むとともにローカル
ＩＰアドレスをＩＰヘッダにセットするマスカレード機
能手段が設けられたホストコンピュータを備え、クライ
アントコンピュータによってネットワーク上制御対象機
器のポート番号を特定しないで制御することを特徴とす
る。

【００１６】これにより、セキュリティが高く、安価で
操作が容易で、実用性の高い遠隔制御システムの処理側
分散制御システムを実現できる。

【００１７】また本発明の遠隔制御方法は、ＬＡＮのグ
ローバルＩＰアドレスと制御対象機器の機器名情報とコ
マンド情報をパケットのデータ領域に収めてＤＮＳサー
バーに送信し、ＤＮＳサーバーにおいては送信するパケ
ットのデータ域にポート番号を収めるとともに、ＩＰヘ
ッダにＬＡＮのグローバルＩＰアドレスをセットし、Ｔ
ＣＰヘッダには予め定められたポート番号をセットして
ＬＡＮに送信し、データ領域からポート番号を取り出し
てＴＣＰヘッダに書き込むとともにローカルＩＰアドレ
スをＩＰヘッダにセットしてコマンド情報を制御対象機
器に送り、ネットワーク上制御対象機器のポート番号を
特定しないで制御することを特徴とする。

【００１８】これにより、セキュリティが高く、安価で
操作が容易で、実用性の高い遠隔制御システムを実現で
きる。

【００１９】

【発明の実施の形態】本発明の請求項１記載の発明は、
ネットワークに接続されたＬＡＮ内の制御対象機器と、
ＬＡＮのグローバルＩＰアドレスと制御対象機器の機器
名情報とコマンド情報とをデータ領域に収めたパケット
をＴＣＰ／ＩＰで送信することができるブラウザ手段を
搭載したクライアントコンピュータと、グローバルＩＰ
アドレスで特定されたＬＡＮ内の制御対象機器の機器名
情報とポート番号とを変換することができるＬＡＮアド
レス−機器名−ポート番号変換テーブルを格納し、ブラ
ウザ手段から受信したパケットのデータ域にＬＡＮアド
レス−機器名−ポート番号変換テーブルに基づいて求め
たポート番号を収めるとともに、ＩＰヘッダにＬＡＮの
グローバルＩＰアドレスをセットし、ＴＣＰヘッダには
予め定められたポート番号をセットしてＬＡＮに送信す
るＤＮＳサーバーと、ＬＡＮに設けられ、ゲートウェイ
を介してパケットを受信するとデータ領域からポート番
号を取り出してＴＣＰヘッダに書き込むとともにローカ
ルＩＰアドレスをＩＰヘッダにセットするマスカレード
機能手段が設けられたホストコンピュータを備え、クラ
イアントコンピュータによってネットワーク上制御対象
機器のポート番号を特定しないで制御することを特徴と
する遠隔制御システムであり、機器名情報を使い、ネッ
トワーク上において制御対象機器のポート番号がＴＣＰ
ヘッダにセットされないために、内容を解析するために
は情報フィールド全部を解析する必要があり、結果とし
て通信のセキュリティが高く、ＳＳＬを採用しないでも
秘密が守れるため安価で操作が容易で、実用性の高いシ
ステムを実現できる。

【００２０】本発明の請求項２記載の発明は、ＤＮＳサ
ーバーがＤＮＳウェブサーバーであって、ブラウザ手段
からの操作閲覧画面要求により該操作閲覧画面のデータ
をクライアントコンピュータに送出し、画面入力するこ
とができることを特徴とする請求項１記載の遠隔制御シ
ステムであり、クライアントコンピュータはＤＮＳウェ
ブサーバーから操作閲覧画面をダウンロードし、画面上
からデータ入力することができ、操作性がきわめて高
い。

【００２１】本発明の請求項３記載の発明は、ネットワ
ークに接続されたＬＡＮ内の制御対象機器と、制御対象
機器のドメイン名とコマンド情報とをデータ領域に収め
たパケットをＴＣＰ／ＩＰで送信することができるブラ
ウザ手段を搭載したクライアントコンピュータと、ドメ
イン名からＬＡＮのグローバルＩＰアドレスを求めるこ
とができるＬＡＮアドレス−ドメイン変換テーブルを格
納し、ブラウザ手段から受信したパケットのＩＰヘッダ
にドメイン名から求めたグローバルＩＰアドレスをセッ
トし、ＴＣＰヘッダには予め定められたポート番号をセ
ットしてＬＡＮに送信するＤＮＳサーバーと、ＬＡＮに
設けられ、ゲートウェイを介してパケットを受信すると
データ領域からドメイン名を取り出し、サブドメイン名
−ローカルＩＰアドレス−ポート番号変換テーブルに基
づいて制御対象機器のサブドメイン名を切り出してポー
ト番号とローカルＩＰアドレスに変換し、該ポート番号
をＴＣＰヘッダに書き込むとともにローカルＩＰアドレ
スをＩＰヘッダにセットするマスカレード機能手段が設
けられたホストコンピュータを備え、クライアントコン
ピュータによってネットワーク上制御対象機器のポート
番号を特定しないで制御することを特徴とする遠隔制御
システムであり、ドメイン名を使い、ネットワーク上に
おいて制御対象機器のポート番号がＴＣＰヘッダにセッ
トされないため内容を解析するためには情報フィールド
全部を解析する必要があり、結果として通信のセキュリ
ティが高く、ＳＳＬを採用しないでも秘密が守れ、小規
模なプログラムを実現できるために安価で操作が容易
で、実用性の高いシステムを実現できる。

【００２２】本発明の請求項４記載の発明は、請求項３
に記載された遠隔制御システムにおいて、ゲートウェイ
を介してパケットを受信するとデータ領域からドメイン
名を取り出し、サブドメイン名−ローカルＩＰアドレス
−ポート番号変換テーブルに基づいて制御対象機器のサ
ブドメイン名を切り出してポート番号とローカルＩＰア
ドレスに変換し、該ポート番号をＴＣＰヘッダに書き込
むとともにローカルＩＰアドレスをＩＰヘッダにセット
するマスカレード機能手段が設けられたホストコンピュ
ータを備えるのに代えて、パケットを受信するとデータ
領域からドメイン名を取り出し、サブドメイン名−ロー
カルＩＰアドレス−ポート番号変換テーブルに基づいて
制御対象機器のサブドメイン名を切り出してポート番号
とローカルＩＰアドレスに変換し、該ポート番号をＴＣ
Ｐヘッダに書き込むとともにローカルＩＰアドレスをＩ
Ｐヘッダにセットするマスカレード機能手段が設けられ
たゲートウェイを備えたことを特徴とする遠隔制御シス
テムであり、ドメイン名を使い、ネットワーク上におい
て制御対象機器のポート番号がＴＣＰヘッダにセットさ
れないため内容を解析するためには情報フィールド全部
を解析する必要があり、結果として通信のセキュリティ
が高く、ＳＳＬを採用しないでも秘密が守れるため安価
で操作が容易で、実用性の高いシステムを実現できる。

【００２３】本発明の請求項５記載の発明は、請求項１
〜４のいずれかに記載の遠隔制御システムにおいて、制
御対象機器のポート番号に代えてローカルＩＰアドレス
を用いて制御する遠隔制御システムであり、ローカルＩ
Ｐアドレスだけで制御でき、各テーブルにポート番号を
対応付けしておく必要がなく、各テーブルがシンプルに
なる。

【００２４】本発明の請求項６記載の発明は、制御対象
機器がカメラであることを特徴とする請求項１〜５のい
ずれかに記載の遠隔制御システムであり、カメラの撮影
した画像のセキュリティを守るのが容易である。

【００２５】本発明の請求項７記載の発明は、ネットワ
ークにゲートウェイを介して接続されたＬＡＮ内の制御
対象機器と、ＬＡＮ内の制御対象機器の機器名情報とポ
ート番号とを変換することができるＬＡＮアドレス−機
器名−ポート番号変換テーブルを格納し、クライアント
コンピュータからＴＣＰ／ＩＰで送信されたＬＡＮのグ
ローバルＩＰアドレスと制御対象機器の機器名情報とコ
マンド情報とをデータ領域に収めたパケットを受信する
と、該パケットのデータ域にＬＡＮアドレス−機器名−
ポート番号変換テーブルに基づいて求めたポート番号を
収めるとともに、ＩＰヘッダにＬＡＮのグローバルＩＰ
アドレスをセットし、ＴＣＰヘッダには予め定められた
ポート番号をセットしてＬＡＮに送信するＤＮＳサーバ
ーと、ＬＡＮに設けられ、ゲートウェイを介してパケッ
トを受信するとデータ領域からポート番号を取り出して
ＴＣＰヘッダに書き込むとともにローカルＩＰアドレス
をＩＰヘッダにセットするマスカレード機能手段が設け
られたホストコンピュータを備えた遠隔制御システムの
処理側分散制御システムであって、クライアントコンピ
ュータによってネットワーク上制御対象機器のポート番
号を特定しないで制御することを特徴とする遠隔制御シ
ステムの処理側分散制御システムであり、機器名情報を
使い、ネットワーク上において制御対象機器のポート番
号がＴＣＰヘッダにセットされないため通信のセキュリ
ティが高く、内容を解析するためには情報フィールド全
部を解析する必要があり、結果としてＳＳＬを採用しな
いでも秘密が守れるため安価で操作が容易で、実用性の
高いシステムを実現できる。

【００２６】本発明の請求項８記載の発明は、遠隔制御
システムが、ＬＡＮアドレス−機器名−ポート番号変換
テーブルを格納した請求項２、５、６のいずれかに記載
された遠隔制御システムであることを特徴とする請求項
７記載の遠隔制御システムの処理側分散制御システムで
あり、上述の遠隔制御システムの特徴を生かせた処理側
分散制御システムにすることができる。

【００２７】本発明の請求項９記載の発明は、ネットワ
ークにゲートウェイを介して接続されたＬＡＮ内の制御
対象機器と、制御対象機器のドメイン名からＬＡＮのグ
ローバルＩＰアドレスを求めることができるＬＡＮアド
レス−ドメイン変換テーブルを格納し、クライアントコ
ンピュータからＴＣＰ／ＩＰで送信されたドメイン名と
コマンド情報とをデータ領域に収めたパケットを受信す
ると、該パケットのＩＰヘッダにドメイン名から求めた
グローバルＩＰアドレスをセットし、ＴＣＰヘッダには
予め定められたポート番号をセットしてＬＡＮに送信す
るＤＮＳサーバーと、ＬＡＮに設けられ、ゲートウェイ
を介してパケットを受信するとデータ領域からポート番
号を取り出してＴＣＰヘッダに書き込むとともにローカ
ルＩＰアドレスをＩＰヘッダにセットするマスカレード
機能手段が設けられたホストコンピュータを備えた遠隔
制御システムの処理側分散制御システムであって、クラ
イアントコンピュータによってネットワーク上制御対象
機器のポート番号を特定しないで制御することを特徴と
する遠隔制御システムの処理側分散制御システムであ
り、ドメイン名を使い、ネットワーク上において制御対
象機器のポート番号がＴＣＰヘッダにセットされないた
め通信のセキュリティが高く、内容を解析するためには
情報フィールド全部を解析する必要があり、結果として
ＳＳＬを採用しないでも秘密が守れ、小規模なプログラ
ム実現できるために安価で操作が容易で、実用性の高い
システムを実現できる。

【００２８】本発明の請求項１０記載の発明は、遠隔制
御システムが、ＬＡＮアドレス−ドメイン変換テーブル
を格納した請求項５または６に記載された遠隔制御シス
テムであることを特徴とする請求項９記載の遠隔制御シ
ステムの処理側分散制御システムであり、上述の遠隔制
御システムの特徴を生かせた処理側分散制御システムに
することができる。

【００２９】本発明の請求項１１記載の発明は、ＬＡＮ
のグローバルＩＰアドレスと制御対象機器の機器名情報
とコマンド情報をパケットのデータ領域に収めてクライ
アントコンピュータからＴＣＰ／ＩＰでＤＮＳサーバー
に送信し、ＤＮＳサーバーにおいてはグローバルＩＰア
ドレスで特定された機器名情報を対象制御機器のポート
番号に変換して、送信するパケットのデータ域に該ポー
ト番号を収めるとともに、ＩＰヘッダにＬＡＮのグロー
バルＩＰアドレスをセットし、ＴＣＰヘッダには予め定
められたポート番号をセットしてＤＮＳサーバーからＬ
ＡＮに送信し、ＬＡＮにおいてはデータ領域からポート
番号を取り出してＴＣＰヘッダに書き込むとともにロー
カルＩＰアドレスをＩＰヘッダにセットしてコマンド情
報を制御対象機器に送り、ネットワーク上制御対象機器
のポート番号を特定しないで制御することを特徴とする
遠隔制御方法であり、機器名情報を使い、ネットワーク
上において制御対象機器のポート番号がＴＣＰヘッダに
セットされないため通信のセキュリティが高く、内容を
解析するためには情報フィールド全部を解析する必要が
あり、結果としてＳＳＬを採用しないでも秘密が守れる
ため安価で操作が容易で、実用性の高いシステムを実現
できる。

【００３０】本発明の請求項１２記載の発明は、制御対
象機器のドメイン名とコマンド情報とコマンド情報をパ
ケットのデータ領域に収めてクライアントコンピュータ
からＴＣＰ／ＩＰでＤＮＳサーバーに送信し、ＤＮＳサ
ーバーにおいてはドメイン名からＬＡＮのグローバルＩ
Ｐアドレスを求め、送信するパケットのＩＰヘッダに該
グローバルＩＰアドレスをセットするとともに、ＴＣＰ
ヘッダには予め定められたポート番号をセットしてＤＮ
ＳサーバーからＬＡＮに送信し、ＬＡＮにおいてはデー
タ領域のドメイン名から制御対象機器のサブドメイン名
を切り出してポート番号とローカルＩＰアドレスに変換
し、該ポート番号ＴＣＰヘッダに書き込むとともにロー
カルＩＰアドレスをＩＰヘッダにセットしてコマンド情
報を制御対象機器に送り、ネットワーク上制御対象機器
のポート番号を特定しないで制御することを特徴とする
遠隔制御方法であり、ドメイン名を使い、ネットワーク
上において制御対象機器のポート番号がＴＣＰヘッダに
セットされないため通信のセキュリティが高く、内容を
解析するためには情報フィールド全部を解析する必要が
あり、結果としてＳＳＬを採用しないでも秘密が守れる
ため安価で操作が容易で、実用性の高いシステムを実現
できる。

【００３１】本発明の請求項１３記載の発明は、請求項
１１または１２記載の遠隔制御システムにおいて、制御
対象機器のポート番号に代えてローカルＩＰアドレスを
用いて制御する遠隔制御方法であり、ローカルＩＰアド
レスだけで制御でき、各テーブルにポート番号を対応付
けしておく必要がなく、各テーブルがシンプルになる。

【００３２】本発明の請求項１４記載の発明は、制御対
象機器がカメラであることを特徴とする請求項１１〜１
３のいずれかに記載の遠隔制御方法であり、カメラの撮
影した画像のセキュリティを守るのが容易である。

【００３３】（実施の形態１）本発明の実施の形態１に
おける遠隔制御システムと処理側分散制御システムにつ
いて説明する。処理側分散制御システムは、クライアン
トコンピュータ等との組み合わせで遠隔制御システムを
構成するものである。図１は本発明の実施の形態１にお
ける遠隔制御システムの構成図、図２は本発明の実施の
形態１における遠隔制御システムのシーケンスチャー
ト、図３（ａ）は本発明の実施の形態１における遠隔制
御システムのクライアントＰＣのブラウザ手段による操
作閲覧画面を示す図、図３（ｂ）は（ａ）の操作閲覧画
面からウィンドウとして開いた操作画面を示す図、図４
は本発明の実施の形態１におけるウェブサーバーのＣＧ
Ｉの処理フローチャート、図５は本発明の実施の形態１
におけるウェブサーバーのＬＡＮアドレス−機器名−ポ
ート番号変換テーブル図である。なお、本実施の形態１
の遠隔制御システムはＬＡＮ内部の複数のカメラからな
る撮像部を遠隔制御するものであるが、構成機器として
はカメラのほか、互いに通信したり遠隔制御できる他の
機器でよい。

【００３４】図１において、１は遠隔操作により映像を
撮影するための撮像部、１ａ，１ｂ，１ｃ，１ｄは撮像
部１を構成するカメラ名「genkan」「niwa」「uragut
i」「daidokoro」のカメラ、２はこれらカメラ１ａ〜１
ｄをそれぞれ制御可能なホストＰＣ、２ａはホストＰＣ
２のブラウザ手段、２ｂはホストＰＣ２のブラウザ手段
２ａにプラグインされたマスカレード機能手段である。
３は通信プロトコルの交換を行うゲートウェイ、３ａは
ゲートウェイ３に設けられたプロトコル変換テーブル、
４は通信プロトコルとしてＴＣＰ／ＩＰが用いられるイ
ンターネットやＷＡＮ等のネットワーク、５，６ａ，６
ｂは公衆回線を介したときのモデム、あるいはルータ等
の中継機器、７は中継機器６ａを介してネットワーク４
に接続されるクライアントＰＣ、７ａはクライアントＰ
Ｃ７に搭載されたブラウザ手段、８は搭載したＣＧＩ機
能によってブラウザ手段７ａにカメラ１ａ〜１ｄの操作
閲覧画面を表示させるＤＮＳウェブサーバー、８ａはＤ
ＮＳウェブサーバー８のＣＧＩ機能を担い、画像送信要
求のＤＮＳ処理を行ったり、操作閲覧画面を送信した
り、画像処理を行ったりする要求処理手段、８ｂはＤＮ
Ｓウェブサーバー８のメモリ部に設けられたＬＡＮアド
レス−機器名−ポート番号変換テーブル、８ｃはウェブ
ページや操作閲覧画面等のデータを格納した画面データ
格納部、８ｄは画像格納部である。

【００３５】本実施の形態１における遠隔制御システム
の特徴は、クライアントＰＣ７からカメラ１ａ〜１ｄに
画像送信要求をするとき、カメラ名「genkan」「niwa」
「uraguti」「daidokoro」を指定するだけでブラウザ手
段７ａからカメラ１ａ〜１ｄのポート番号を指定して制
御できるようにしたことである。ブラウザ手段７ａによ
ってＤＮＳウェブサーバー８に格納された操作閲覧画面
データをクライアントＰＣ７に表示し、ユーザはこの操
作閲覧画面上でカメラ１ａ〜１ｄを指定することによ
り、カメラ名「genkan」「niwa」「uraguti」「daidoko
ro」のカメラを遠隔制御するものである。ＩＰアドレス
やポート番号を直接入力するのは、ユーザにとって相当
の負担であるが、本実施の形態１においては、ＤＮＳウ
ェブサーバー８のＣＧＩによる要求処理手段８ａに入力
支援を行わせ、ホストＰＣ２のマスカレード機能手段２
ｂにローカルＩＰアドレスをＴＣＰヘッダにセットさせ
ている。

【００３６】すなわち、ブラウザ手段７ａによって表示
された操作閲覧画面上で、カメラ名「genkan」「niwa」
「uraguti」「daidokoro」と関係付けられ、図３（ａ）
に示すような画面にアクティブに埋め込まれたボタン１
〜４の１つを指定すると、図３（ｂ）に示すような指定
したカメラのカメラ操作画面のウインドウが開く。図３
（ａ）（ｂ）において、１１はクライアントＰＣ７のブ
ラウザ手段７ａが表示する操作閲覧画面の中のカメラ指
定ボタン、１２はカメラ指定ボタン１１の各ボタン１，
２，３，４と対応したカメラ１ａ〜１ｄが撮影した画像
を表示する画像、１３はカメラのアングルやズームを制
御するための操作ボタン、１３ａは画像送信要求ボタン
である。

【００３７】カメラ操作画面の画像送信要求ボタン１３
ａを選んでクリックすると、クライアントＰＣ７のブラ
ウザ手段７ａはＤＮＳウェブサーバー８のＣＧＩに起動
をかけて画像送信要求を送信する。また操作ボタン１３
をクリックすると、カメラ１ａの姿勢等を制御するコマ
ンドを送信できる。ブラウザ手段７ａは、カメラ指定ボ
タン１１と画像送信要求ボタン１３ａの入力で、ＤＮＳ
ウェブサーバー８宛てにイーサネット（登録商標）フレ
ームを送信するが、そのデータ領域にＬＡＮのグローバ
ルＩＰアドレスとカメラ名を書き込み、ＩＰヘッダの宛
先ＩＰアドレスとしてＤＮＳウェブサーバー８のグロー
バルＩＰアドレス、送信元ＩＰアドレスとしてクライア
ントＰＣ７のグローバルＩＰアドレスを書き込む。デー
タ領域には画像送信要求のコマンド情報も書き込まれ
る。ＤＮＳウェブサーバー８のグローバルＩＰアドレ
ス、クライアントＰＣ７のグローバルＩＰアドレス、Ｌ
ＡＮのグローバルＩＰアドレスは予めクライアントＰＣ
７のメモリ部に格納されている。

【００３８】ＤＮＳウェブサーバー８においては、要求
処理手段８ａがルートを探るＤＮＳ処理を行い、図５に
示したＬＡＮアドレス−機器名−ポート番号変換テーブ
ル８ｂに従って、ＬＡＮのグローバルＩＰアドレスとカ
メラ名からカメラのポート番号を求め、これに変換す
る。さらに、要求処理手段８ａがＩＰヘッダの宛先アド
レスにＬＡＮのグローバルＩＰアドレスを書き込み、デ
ータ領域に指定したカメラのポート番号と画像送信要求
するコマンド情報を書き込む。また、ＴＣＰヘッダに
は、ポート番号としてカメラのポート番号でなく、ウェ
ルノウンポート番号を書き込まれる。ｈｔｔｐで送信す
る場合は、ウェルノウンポート番号として「８０」が書
き込まれるが、ＬＡＮのゲートウェイ３が理解できる予
め定められたポート番号であれば他のポート番号でよ
い。このようにして生成されたイーサネットフレームが
ｈｔｔｐでホストＰＣ２に向けて送信される。

【００３９】図５に示すようにＬＡＮアドレス−機器名
−ポート番号変換テーブル８ｂにおいては、送信元ＩＰ
アドレス「１２３．４５６．７８９．０」が格納され、
ＬＡＮのグローバルＩＰアドレス「２３４．５６７．８
９０．１」と、このＬＡＮ内に接続されたカメラ名「ge
nkan」「niwa」「uraguti」「daidokoro」と、このカメ
ラ名にそれぞれ対応するカメラのポート番号「８００
１」「８００２」「８００３」「８００４」が格納され
ている。従って、カメラ名「genkan」のカメラ指定ボタ
ン１１をクリックしたときには、イーサネットフレーム
のＩＰヘッダに送信元ＩＰアドレス「１２３．４５６．
７８９．０」、宛先ＩＰアドレス「２３４．５６７．８
９０．１」が書き込まれ、ＴＣＰヘッダにポート番号
「８０」、データ領域にカメラのポート番号「８００
１」が書き込まれてホストＰＣ２に向けて送信される。

【００４０】ゲートウェイ３ではＴＣＰ／ＩＰのイーサ
ネットフレームはＴＣＰヘッダのポート番号がホストＰ
Ｃ２のポート番号に変換されて、ホストＰＣ２に送られ
る。このホストＰＣ２のブラウザ手段２ａにはマスカレ
ード機能手段２ｂがデーモンとしてプラグインされてお
り、このマスカレード機能手段２ｂは、ＴＣＰ／ＩＰの
パケットのデータ領域からカメラのポート番号「８００
１」を取り出してＴＣＰヘッダのポート番号にセットし
てＬＡＮ内部に送信する。このパケットをポート番号
「８００１」であるカメラ名「genkan」のカメラ１ａが
受信する。カメラ１ａはデータ領域からコマンド情報で
ある画像送信要求を取り出し、カメラで撮影を開始す
る。なお、希望する画像を得るためにカメラ１ａ〜１ｄ
のアングルやズームを制御する場合は、カメラ操作画面
に表示された操作ボタン１３からのＧＵＩ（グラフィカ
ルユーザインターフェース）入力により、例えばピッチ
角を＋５°するといったようなコマンド情報がイーサネ
ットフレームのデータ領域に埋め込まれて送信され、ホ
ストＰＣ２のマスカレード機能手段２ｂによりカメラの
ポート番号に変換され、画像送信要求と同様にカメラ１
ａ〜１ｄが受信し、このコマンド情報を解析する。ま
た、図２に示すようにＬＡＮ内部においては、ゲートウ
ェイ３とホストＰＣ２間、ホストＰＣ２とカメラ１ａ〜
１ｄ間、カメラ１ａ〜１ｄとゲートウェイ３間の内部通
信をＴＣＰでなく、ＵＤＰを利用して通信してもよい。
この場合ネットワーク内部の平均伝送エラーレートが十
分低ければ再送処理を省略することで、ＬＡＮ内部の通
信速度を上げることができる。

【００４１】カメラ１ａ〜１ｄは、コマンドを実行して
画像の撮影を終了すると、画像データをデータ領域にセ
ットして、ＴＣＰヘッダとアプリケーションヘッダを付
加し、ＴＣＰパケットとしてホストＰＣ２に送信する。
ＴＣＰヘッダのポート番号にはｈｔｔｐで主に使用され
る「８０」が書き込まれ、ＩＰヘッダとイーサネットヘ
ッダを付加してインターネット等のネットワーク４にゲ
ートウェイ３を介して送出する。ネットワーク４からこ
のパケットを受信したクライアントＰＣ７は、ブラウザ
手段７ａによって画像データを取り出し、さらにＤＮＳ
ウェブサーバー８の要求処理手段８ａを起動して画像を
図３の操作閲覧画面の所定の位置に配置させる。要求処
理手段８ａは表示用のデータをクライアントＰＣ７のブ
ラウザ手段７ａに渡し、画像が操作閲覧画面の画像１２
として表示される。

【００４２】次に、図２のシーケンスチャートに基づい
て、クライアントＰＣ７からカメラ１ａに画像を要求し
てブラウザ手段７ａに表示させるシーケンスの説明を行
う。Ｓｅｑ１において、クライアントＰＣ７のブラウザ
手段７ａを立ち上げ、ＤＮＳウェブサーバー８に操作閲
覧画面フォームを格納したディレクトリを指定して操作
閲覧画面を要求する。ＤＮＳウェブサーバー８において
は要求処理手段８ａが起動され、図４の処理フローチャ
ートに示すように、ＣＧＩに対するメソッドがＧＥＴで
（ｓｔｅｐ１）、動作（関数）が「ｇｅｔ」もしくは
「ｐｕｔ」のどちらであるかが判断され（ｓｔｅｐ
２）、これが「ｇｅｔ」の場合にウェブサーバーは指定
された操作閲覧画面データを読み出し（ｓｔｅｐ３）、
次に各カメラ１ａ〜１ｄが前回撮影して記録している画
像データを画像格納部８ｅから読み出し（ｓｔｅｐ
４）、Ｓｅｑ２に示すように操作閲覧画面フォームにリ
ンクさせてクライアントＰＣ７のブラウザ手段７ａにデ
ータを渡す（ｓｔｅｐ５）。クライアントＰＣ７ではブ
ラウザ手段７ａが、各カメラ１ａ〜１ｄの前回撮影して
記録してある画像を掲載した操作閲覧画面を表示する。

【００４３】Ｓｅｑ３において、ユーザがブラウザ手段
７ａに表示された操作閲覧画面の入力を行う。ユーザは
カメラ指定ボタン１１の中でカメラ１ａと関係付けられ
たボタン１と、画像送信要求を行うための画像送信要求
ボタン１３ａとを、マウス等で入力する。ブラウザ手段
７ａは、ｈｔｔｐによって使用されるウェルノウンポー
ト番号「８０」のＴＣＰヘッダ、ＤＮＳウェブサーバー
８を宛先ＩＰアドレスに書き込んだＩＰヘッダ、イーサ
ネットヘッダを付加してＤＮＳウェブサーバー８に画像
送信要求を通知する。この画像送信要求はＤＮＳウェブ
サーバー８の要求処理手段８ａに起動をかけるものであ
る。

【００４４】Ｓｅｑ４でＤＮＳウェブサーバー８が画像
送信要求を受け取ると、要求処理手段８ａが起動され、
図４に示すような処理を行う。図４において、ＣＧＩに
対するメソッドが判断され、ＧＥＴか（ｓｔｅｐ１）、
ＰＯＳＴかが判断される（ｓｔｅｐ６）。実施の形態１
の画像送信要求ではＰＯＳＴであるから、続いてカメラ
名をポート番号に変換し（ｓｔｅｐ７）、該当するカメ
ラ名が存在して変換できたか否かが判断される（ｓｔｅ
ｐ８）。該当するカメラ名、例えば「genkan」があれ
ば、ＬＡＮアドレス−機器名−ポート番号変換テーブル
８ｂによって、カメラ名がポート番号「８００１」に変
換される。もし、ｓｔｅｐ８において該当するカメラ名
「genkan」が存在しないカメラ名の場合にはエラー処理
される（ｓｔｅｐ１１）。

【００４５】カメラ名「genkan」が存在した場合には、
変換した後のポート番号「８００１」と画像送信要求を
示すコマンド情報をパケットのデータ領域に埋め込み
（ｓｔｅｐ９）、ｈｔｔｐで主に使用されるポート番号
「８０」のＴＣＰヘッダ、ＬＡＮのＩＰアドレスを宛先
ＩＰアドレスに書き込んだＩＰヘッダ、イーサネットヘ
ッダ、イーサネットフッタトレーラ等を付加してゲート
ウェイ３に送信する（ｓｔｅｐ１０）。

【００４６】ゲートウェイ３はこのパケットをフォワー
ディングし、これをホストＰＣ２が受信する。ホストＰ
Ｃ２のブラウザ手段２ａにはマスカレード機能手段２ｂ
がプラグインされており、このマスカレード機能手段２
ｂがパケットのデータ領域からカメラのポート番号「８
００１」を取り出して、パケットのＴＣＰヘッダのポー
ト番号に「８００１」を書き込み、ＬＡＮ内部に送信す
る。このパケットを受信したカメラ１ａは、データ領域
のコマンドの内容を解析し、画像送信要求と判断する。

【００４７】次にカメラ１ａが画像を撮影すると、この
画像データをデータ領域に収め、ウェルノウンポート番
号「８０」のＴＣＰヘッダとアプリケーションヘッダを
付加し、ＴＣＰパケットとしてホストＰＣ２に送信す
る。ホストＰＣ２はＩＰヘッダとイーサネットヘッダを
付加してｈｔｔｐでネットワーク４に送出し、このパケ
ットを受信したクライアントＰＣ７は、ブラウザ手段７
ａによってデータ領域からカメラ名と画像データを取り
出し（ｓｔｅｐ１２）、カメラ名から画面表示座標を割
り出し（ｓｔｅｐ１３）、ブラウザ手段７ａにデータを
渡し（ｓｔｅｐ１４）、図３（ａ）（ｂ）に示す操作閲
覧画面の所定の位置に画像１２として表示するものであ
る。

【００４８】このように、実施の形態１の遠隔制御シス
テムは、カメラ指定ボタン１１を選択して、カメラ名
「genkan」「niwa」「uraguti」「daidokoro」の指定を
するだけで制御するカメラを特定でき、操作性がきわめ
て高い。ＴＣＰヘッダにはカメラのポート番号が書きこ
まれていないため内容を解析するためには情報フィール
ド全部を解析する必要があり、結果としてセキュリティ
が高く、ＳＳＬ等を使わなくてもよいから小規模なプロ
グラムにより実現できるために安価で、実用性の高い遠
隔制御システムにすることができる。ＳＳＬを使えばさ
らにセキュリティが向上する。

【００４９】（実施の形態２）本発明の実施の形態２に
おける遠隔制御システムと処理側分散制御システムにつ
いて説明する。図６は本発明の実施の形態２における遠
隔制御システムの構成図、図７は本発明の実施の形態２
における遠隔制御システムのシーケンスチャート、図８
（ａ）は本発明の実施の形態２における遠隔制御システ
ムのＬＡＮアドレス−ドメイン名変換テーブル図、図８
（ｂ）は本発明の実施の形態２における遠隔制御システ
ムのサブドメイン名−ローカルＩＰアドレス−ポート番
号変換テーブル図である。本実施の形態２の遠隔制御シ
ステムは実施の形態１の遠隔制御システムと基本的に同
一構成であるから、同一符号の説明は実施の形態１の説
明に譲って省略する。なお、実施の形態２の遠隔制御シ
ステムもＬＡＮ構成機器としてカメラを遠隔制御するも
のである。

【００５０】図６において、１は撮像部、１ａ，１ｂ，
１ｃ，１ｄはカメラ、２はホストＰＣ、２ａはブラウザ
手段、３はゲートウェイ、３ａはゲートウェイ３に設け
られたプロトコル変換テーブル、３ｂはゲートウェイ３
に設けられたマスカレード機能手段、３ｃはサブドメイ
ン名−ローカルＩＰアドレス−ポート番号変換テーブ
ル、４はネットワーク、５，６ａ，６ｂは中継機器、７
はクライアントＰＣ、７ａはブラウザ手段、８’はＤＮ
Ｓウェブサーバー、８’ａは要求処理手段、８’ｂはＬ
ＡＮアドレス−ドメイン名変換テーブルである。

【００５１】本実施の形態２は実施の形態１と異なり、
クライアントＰＣ７からカメラ１ａ〜１ｄに画像送信要
求をするとき、ブラウザ手段７ａでカメラ１ａ〜１ｄの
ポート番号を指定して制御するのではなく、ＬＡＮのド
メイン名とＬＡＮ内の構成機器を特定するサブドメイン
名を使って制御するものである。例えば、玄関にあるカ
メラのＵＲＬは、ｈｔｔｐ：／／genkan．camera．ne．
jpと表されるが、この「genkan」が［サブドメイン名］
であり、「camera．ne．jp」が［ドメイン名］である。
この２つのドメイン名を使って制御を行うものである。

【００５２】実施の形態２のクライアントＰＣ７は、Ｄ
ＮＳウェブサーバー８’の要求処理手段８’ａにＣＧＩ
の起動をかけるコマンド情報とともに、サブドメイン名
「genkan」を含むドメイン名「genkan．camera．ne．j
p」をデータ領域に収め、宛先ＩＰアドレスにＤＮＳウ
ェブサーバー８’のアドレス、送信元ＩＰアドレスにク
ライアントＰＣ７のアドレスを記入したＩＰヘッダを付
加して、イーサネットフレームを構成し、ＤＮＳウェブ
サーバー８’に送信する。

【００５３】これを受け取ったＤＮＳウェブサーバー
８’は、要求処理手段８’ａによりデータ領域からドメ
イン名「genkan．camera．ne．jp」からＬＡＮドメイン
名「camera．ne．jp」を取り出し、ＬＡＮアドレス−ド
メイン名変換テーブル８’ｂに従ってＬＡＮのグローバ
ルＩＰアドレスに変換する。図８（ａ）に示すように、
このＬＡＮアドレス−ドメイン名変換テーブル８’ｂに
は送信元ＩＰアドレス「１２３．４５６．７８９．０」
が格納され、且つＬＡＮドメイン名「camera．ne．jp」
がＬＡＮのグローバルＩＰアドレス「２３４．５６７．
８９０．１」と関係付けられて格納されている。データ
領域内のドメイン名「genkan．camera．ne．jp」からＬ
ＡＮドメイン名「camera．ne．jp」を切り出し、ＬＡＮ
アドレス−ドメイン変換テーブル８’ｂによって宛先Ｉ
Ｐアドレス「２３４．５６７．８９０．１」に変換す
る。そして、ＩＰヘッダに送信元ＩＰアドレス「１２
３．４５６．７８９．０」、宛先ＩＰアドレス「２３
４．５６７．８９０．１」を書き込み、ＴＣＰヘッダに
ポート番号「８０」、データ領域にドメイン名「genka
n．camera．ne．jp」を書き込んでｈｔｔｐでゲートウ
ェイ３に向けて送信する。

【００５４】ゲートウェイ３にはマスカレード機能手段
３ｂがプラグインされており、このマスカレード機能手
段３ｂが、ＴＣＰ／ＩＰのパケットのデータ領域からド
メイン名「genkan．camera．ne．jp」を取り出し、「ge
nkan」を切り出す。マスカレード機能手段３ｂは、図８
（ｂ）に示したサブドメイン名−ローカルＩＰアドレス
−ポート番号変換テーブル３ｃに従って、カメラのロー
カルＩＰアドレスとポート番号を求めて変換する。ゲー
トウェイ３がＩＰヘッダの宛先アドレスにローカルＩＰ
アドレスを書き込み、ＴＣＰヘッダのポート番号にカメ
ラのポート番号を書き込んでＬＡＮ内に送信する。この
パケットをカメラ１ａが受信する。カメラ１ａはデータ
領域からコマンド情報である画像送信要求を取り出し、
カメラで撮影を開始する。なお、希望する画像を得るた
めにカメラ１ａ〜１ｄのアングルやズームを制御する場
合は、カメラ操作画面に表示された操作ボタン１３から
のＧＵＩ（グラフィカルユーザインターフェース）入力
により、例えばピッチ角を＋５°するといったようなコ
マンド情報がイーサネットフレームのデータ領域に埋め
込まれて送信され、ゲートウェイ３のマスカレード機能
手段３ｂによりカメラのポート番号に変換され、画像送
信要求と同様にカメラ１ａ〜１ｄが受信し、このコマン
ド情報を解析する。

【００５５】カメラ１ａ〜１ｄは、コマンドを実行して
画像の撮影を終了すると、画像データをデータ領域にセ
ットして、ＴＣＰヘッダとアプリケーションヘッダを付
加し、ＴＣＰパケットとしてホストＰＣ２に送信する。
ＴＣＰヘッダのポート番号にはｈｔｔｐで主に使用され
るウェルノウンポート番号「８０」が書き込まれ、ＩＰ
ヘッダとイーサネットヘッダを付加してインターネット
等のネットワーク４にゲートウェイ３を介して送出す
る。ネットワーク４からこのイーサネットフレームを受
信したクライアントＰＣ７は、ブラウザ手段７ａによっ
て画像データを取り出し、画像が操作閲覧画面の画像１
２として表示される。

【００５６】次に、図７のシーケンスチャートに基づい
て、クライアントＰＣ７からカメラ１ａに画像を要求し
てブラウザ手段７ａに表示させるシーケンスの説明を行
う。Ｓｅｑ１において、クライアントＰＣ７のブラウザ
手段７ａを立ち上げ、ＤＮＳウェブサーバー８’のｃｇ
ｉ−ｂｉｎのディレクトリを指定し、フォームを受信し
たら（Ｓｅｑ２）、ドメイン名「genkan．camera．ne．
jp」をデータ領域に書き込んで送信する（Ｓｅｑ３）。
ＤＮＳウェブサーバー８’においては要求処理手段８’
ａが起動され、メソッドがＧＥＴか否かが判断され、Ｇ
ＥＴで内場合にＰＯＳＴであるか否かが判断され、動作
（関数）が「ｇｅｔ」もしくは「ｐｕｔ」のどちらであ
るかが判断される。

【００５７】メソッドは画像送信要求の場合はＰＯＳＴ
であって、ドメイン名「genkan．camera．ne．jp」がデ
ータ領域から抽出され、サブドメイン名「genkan」とＬ
ＡＮドメイン名「camera．ne．jp」が切り出される。も
し、該当するサブドメイン名「genkan」があれば、ＬＡ
Ｎアドレス−ドメイン名変換テーブル８’ｂによって、
ＬＡＮドメイン名「camera．ne．jp」がＩＰアドレス
「２３４．５６７．８９０．１」に変換される。もし、
該当するＬＡＮドメイン名「camera．ne．jp」が存在し
ないカメラ名のときにはエラー処理される。

【００５８】ＬＡＮドメイン名「camera．ne．jp」が存
在した場合には、ドメイン名「genkan．camera．ne．j
p」と画像送信要求のコマンド情報とがパケットのデー
タ領域に埋め込まれ、ｈｔｔｐで主に使用されるポート
番号「８０」がＴＣＰヘッダに、またＬＡＮのグローバ
ルＩＰアドレス「２３４．５６７．８９０．１」が宛先
ＩＰアドレスに書き込まれたＩＰヘッダ、イーサネット
ヘッダ、イーサネットフッタトレーラ等が付加されてゲ
ートウェイ３に送信される（Ｓｅｑ４）。

【００５９】ゲートウェイ３にはマスカレード機能手段
３ｂがプラグインされており、このマスカレード機能手
段３ｂがパケットのデータ領域からドメイン名「genka
n．camera．ne．jp」を取り出し、さらに「genkan」を
切り出し、サブドメイン名−ローカルＩＰアドレス−ポ
ート番号変換テーブル３ｃによって、カメラのポート番
号「８００１」、ローカルＩＰアドレス「１９２．１６
８．２．１０１」を求める。そして、パケットのＩＰヘ
ッダにローカルＩＰアドレス「１９２．１６８．２．１
０１」、ＴＣＰヘッダのポート番号に「８００１」を書
き込み（Ｓｅｑ５）、ＬＡＮ内部に送信する（Ｓｅｑ
６）。このパケットを受信したサブドメイン名「genka
n」のカメラ１ａは、コマンドの内容を解析し、画像送
信要求と判断する。

【００６０】次にカメラ１ａが画像を撮影すると、この
画像データをデータ領域に収め、ウェルノウンポート番
号「８０」のＴＣＰヘッダとアプリケーションヘッダを
付加し、ＴＣＰパケットとしてホストＰＣ２に送信する
（Ｓｅｑ７）。ホストＰＣ２はＩＰヘッダとイーサネッ
トヘッダを付加してｈｔｔｐでネットワーク４に送出し
（Ｓｅｑ８）、このパケットを受信したクライアントＰ
Ｃ７は、ブラウザ手段７ａによってデータ領域からカメ
ラ名と画像データを取り出し、カメラ名から画面表示座
標を割り出し、操作閲覧画面の所定の位置に画像１２と
して表示するものである（Ｓｅｑ９）。

【００６１】このように、実施の形態２の遠隔制御シス
テムは、ドメイン名「genkan．camera．ne．jp」「niw
a．camera．ne．jp」「uraguti．camera．ne．jp」「da
idokoro．camera．ne．jp」の指定をするだけで制御す
るカメラを特定でき、操作性がきわめて高い。ＴＣＰヘ
ッダにはカメラのポート番号が書きこまれていないため
内容を解析するためには情報フィールド全部を解析する
必要があり、結果としてセキュリティが高く、ＳＳＬ等
を使わなくてもよいから小規模なプログラム実現できる
ために安価で、実用性の高い遠隔制御システムにするこ
とができる。

【００６２】（実施の形態３）本発明の実施の形態３に
おける遠隔制御システムと処理側分散制御システムにつ
いて説明する。図９は本発明の実施の形態３における遠
隔制御システムの構成図である。本実施の形態３の遠隔
制御システムは実施の形態２の遠隔制御システムと基本
的に同一構成であるから、同一符号の説明は実施の形態
１の説明に譲って省略する。なお、実施の形態３の遠隔
制御システムもカメラを遠隔制御するものである。実施
の形態２の図８（ａ）（ｂ）は、実施の形態３において
も同一であり、参照する。

【００６３】実施の形態３の遠隔制御システムは、実施
の形態２のようにゲートウェイ３にマスカレード機能手
段３ｂ、サブドメイン名−ローカルＩＰアドレス−ポー
ト番号変換テーブル３ｃを設けるのでなく、ホストＰＣ
２にマスカレード機能手段２ｂ、サブドメイン名−ロー
カルＩＰアドレス−ポート番号変換テーブル２ｃを設け
る点に特徴がある。

【００６４】図９において、１は撮像部、１ａ，１ｂ，
１ｃ，１ｄはカメラ、２はホストＰＣ、２ａはホストＰ
Ｃ２のブラウザ手段、２ｂはマスカレード機能手段、２
ｃはサブドメイン名−ローカルＩＰアドレス−ポート番
号変換テーブル、３はゲートウェイ、３ａはプロトコル
変換テーブル、４はネットワーク、５，６は中継機器、
７はクライアントＰＣ、７ａはブラウザ手段、８’はＤ
ＮＳウェブサーバー、８’ａは要求処理手段、８’ｂは
ＬＡＮアドレス−ドメイン名変換テーブルである。

【００６５】本実施の形態３は、ドメイン名「genkan．
camera．ne．jp」から切り出したＬＡＮドメイン名「ca
mera．ne．jp」を用いることにより、ＬＡＮアドレス−
ドメイン名変換テーブル８’ｂに基づいて宛先ＩＰアド
レス「２３４．５６７．８９０．１」を求め、ＩＰヘッ
ダに送信元ＩＰアドレス「１２３．４５６．７８９．
０」、宛先ＩＰアドレス「２３４．５６７．８９０．
１」を書き込み、ＴＣＰヘッダにポート番号「８０」、
データ領域にドメイン名「genkan．camera．ne．jp」を
書き込んでｈｔｔｐでホストＰＣ２に向けて送信するま
でまったく同一である。従って、ゲートウェイ３がこれ
を受信するまでの詳細な説明は省略する。

【００６６】ゲートウェイ３ではＴＣＰヘッダのポート
番号がホストＰＣ２のポート番号に変換されて、ホスト
ＰＣ２に送られる。このホストＰＣ２のブラウザ手段２
ａにはマスカレード機能手段２ｂがプラグインされてお
り、このマスカレード機能手段２ｂが、ＴＣＰ／ＩＰの
パケットのデータ領域からドメイン名「genkan．camer
a．ne．jp」からサブドメイン名「genkan」を取り出し
て、サブドメイン名−ローカルＩＰアドレス−ポート番
号変換テーブル２ｃによりカメラのローカルＩＰアドレ
ス「１９２．１６８．２．１０１」とポート番号「８０
０１」に変換する。さらに、マスカレード機能手段２ｂ
がＩＰヘッダの宛先アドレスにローカルＩＰアドレスを
書き込み、ＴＣＰヘッダのポート番号にカメラのポート
番号を書き込んでＬＡＮ内に送信する。このパケットを
ドメイン名「genkan．camera．ne．jp」のカメラ１ａが
受信する。カメラ１ａはデータ領域からコマンド情報で
ある画像送信要求を取り出し、カメラで撮影を開始す
る。

【００６７】カメラ１ａは、コマンドを実行して画像の
撮影を終了すると、画像データをデータ領域にセットし
て、ＴＣＰヘッダとアプリケーションヘッダを付加し、
ＴＣＰパケットとしてホストＰＣ２に送信する。ＴＣＰ
ヘッダのポート番号にはｈｔｔｐで主に使用される「８
０」が書き込まれ、ＩＰヘッダとイーサネットヘッダを
付加してインターネット等のネットワーク４にゲートウ
ェイ３を介して送出する。ネットワーク４からこのパケ
ットを受信したクライアントＰＣ７は、ブラウザ手段７
ａによって画像データを取り出し、画像が操作閲覧画面
の画像１２として表示される。

【００６８】実施の形態３の遠隔制御システムは、ドメ
イン名「genkan．camera．ne．jp」「niwa．camera．n
e．jp」「uraguti．camera．ne．jp」「daidokoro．cam
era．ne．jp」の指定をするだけで制御するカメラを特
定でき、操作性がきわめて高い。ＴＣＰヘッダにはカメ
ラのポート番号が書きこまれていないため内容を解析す
るためには情報フィールド全部を解析する必要があり、
結果としてセキュリティが高く、ＳＳＬ等を使わなくて
もよいから小規模なプログラム実現できるために安価
で、実用性の高い遠隔制御システムにすることができ
る。ホストＰＣ２にマスカレード機能手段２ｂ、サブド
メイン名−ローカルＩＰアドレス−ポート番号変換テー
ブル２ｃを設けるため、ゲートウェイ３にマスカレード
機能手段３ｂ、サブドメイン名−ローカルＩＰアドレス
−ポート番号変換テーブル３ｃを設けるのよりも管理が
容易である。

【００６９】（実施の形態４）実施の形態４の遠隔制御
システムは、実施の形態１のＬＡＮアドレス−機器名−
ポート番号変換テーブル、実施の形態２，３のサブドメ
イン名−ローカルＩＰアドレス−ポート番号変換テーブ
ルのカメラのポート番号に代えて、各カメラのローカル
ＩＰアドレスでカメラを特定するものである。すなわ
ち、カメラのポート番号「８００１」「８００２」「８
００３」「８００４」を、それぞれローカルＩＰアドレ
ス「１９２．１６８．２．１０１」「１９２．１６８．
２．１０２」「１９２．１６８．２．１０３」「１９
２．１６８．２．１０４」に代えたものである。実施の
形態１の場合には、要求処理手段８ａがＩＰヘッダにロ
ーカルＩＰアドレスを書き込み、ＴＣＰヘッダのポート
番号にウェルノウンポート番号を書き込んで送信する。

【００７０】実施の形態２の場合、要求処理手段８’ａ
がドメイン名を用いてＬＡＮグローバルＩＰアドレスを
求め、ゲートウェイ３のマスカレード機能手段３ｂがＩ
ＰヘッダにローカルＩＰアドレスを書き込み、ＴＣＰヘ
ッダのポート番号にウェルノウンポート番号を書き込ん
で送信する。実施の形態３の場合は、ホストＰＣ２のマ
スカレード機能手段２ｂがＩＰヘッダにローカルＩＰア
ドレスを書き込み、ＴＣＰヘッダのポート番号にウェル
ノウンポート番号を書き込んで送信する。

【００７１】実施の形態４の遠隔制御システムは、ロー
カルＩＰアドレスだけでポート番号を対応付けしておく
必要がなく、各テーブルがシンプルになる。

【００７２】

【発明の効果】本発明の遠隔制御システムによれば、機
器名情報を使い、ネットワーク上において制御対象機器
のポート番号がＴＣＰヘッダにセットされないため内容
を解析するためには情報フィールド全部を解析する必要
があり、結果として通信のセキュリティが高く、ＳＳＬ
を採用しないでも秘密が守れるため安価で操作が容易
で、実用性の高いシステムを実現できる。クライアント
コンピュータはＤＮＳウェブサーバーから操作閲覧画面
をダウンロードし、画面上からデータ入力することがで
き、操作性がきわめて高い。

【００７３】また、ドメイン名を使い、ネットワーク上
において制御対象機器のポート番号がＴＣＰヘッダにセ
ットされないため内容を解析するためには情報フィール
ド全部を解析する必要があり、結果として通信のセキュ
リティが高く、ＳＳＬを採用しないでも秘密が守れ、小
規模なプログラム実現できるために安価で操作が容易
で、実用性の高いシステムを実現できる。

【００７４】ポート番号に代えてローカルＩＰアドレス
を用いて制御するため、ローカルＩＰアドレスだけで制
御でき、各テーブルにポート番号を対応付けしておく必
要がなく、各テーブルがシンプルになる。制御対象機器
がカメラであるから、カメラの撮影した画像のセキュリ
ティを守るのが容易である。

【００７５】本発明の遠隔制御システムの処理側分散制
御システムは、機器名情報を使い、ネットワーク上にお
いて制御対象機器のポート番号がＴＣＰヘッダにセット
されないため通信のセキュリティが高く、内容を解析す
るためには情報フィールド全部を解析する必要があり、
結果としてＳＳＬを採用しないでも秘密が守れるため安
価で操作が容易で、実用性の高いシステムを実現でき
る。

【００７６】ドメイン名を使い、ネットワーク上におい
て制御対象機器のポート番号がＴＣＰヘッダにセットさ
れないため通信のセキュリティが高く、内容を解析する
ためには情報フィールド全部を解析する必要があり、結
果としてＳＳＬを採用しないでも秘密が守れ、小規模な
プログラム実現できるために安価で操作が容易で、実用
性の高いシステムを実現できる。

【００７７】本発明の遠隔制御方法によれば、機器名情
報を使い、ネットワーク上において制御対象機器のポー
ト番号がＴＣＰヘッダにセットされないため内容を解析
するためには情報フィールド全部を解析する必要があ
り、結果として通信のセキュリティが高く、ＳＳＬを採
用しないでも秘密が守れるため安価で操作が容易で、実
用性の高いシステムを実現できる。

【００７８】ローカルＩＰアドレスだけで制御でき、各
テーブルにポート番号を対応付けしておく必要がなく、
各テーブルがシンプルになる。カメラの撮影した画像の
セキュリティを守るのが容易である。

【図面の簡単な説明】

【図１】本発明の実施の形態１における遠隔制御システ
ムの構成図

【図２】本発明の実施の形態１における遠隔制御システ
ムのシーケンスチャート

【図３】（ａ）本発明の実施の形態１における遠隔制御
システムのクライアントＰＣのブラウザ手段による操作
閲覧画面を示す図 （ｂ）（ａ）の操作閲覧画面からウィンドウとして開い
た操作画面を示す図

【図４】本発明の実施の形態１におけるＤＮＳウェブサ
ーバーのＣＧＩの処理フローチャート

【図５】本発明の実施の形態１におけるウェブサーバー
のＬＡＮアドレス−機器名−ポート番号変換テーブル図

【図６】本発明の実施の形態２における遠隔制御システ
ムの構成図

【図７】本発明の実施の形態２における遠隔制御システ
ムのシーケンスチャート

【図８】（ａ）本発明の実施の形態２における遠隔制御
システムのＬＡＮアドレス−ドメイン名変換テーブル図 （ｂ）本発明の実施の形態２における遠隔制御システム
のサブドメイン名−ローカルＩＰアドレス−ポート番号
変換テーブル図

【図９】本発明の実施の形態３における遠隔制御システ
ムの構成図

【図１０】従来のＴＣＰ／ＩＰを使った遠隔制御システ
ムの構成図

【符号の説明】 １ 撮像部 １ａ，１ｂ，１ｃ，１ｄ カメラ ２ ホストコンピュータ（ホストＰＣ） ２ａ，７ａ ブラウザ手段 ２ｂ，３ｂ マスカレード機能手段 ２ｃ，３ｃ サブドメイン名−ローカルＩＰアドレス−
ポート番号変換テーブル ３ ゲートウェイ ３ａ プロトコル変換テーブル ４ ネットワーク ５，６ 中継機器 ７ クライアントコンピュータ（クライアントＰＣ） ７ｂ 操作閲覧手段 ８，８’ ＤＮＳウェブサーバー ８ａ，８’ａ 要求処理手段 ８ｂ ＬＡＮアドレス−機器名−ポート番号変換テーブ
ル ８’ｂ ＬＡＮアドレス−ドメイン名変換テーブル ８ｃ 画面データ格納部 ８ｄ 画像格納部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 9/00 ３０１ Ｈ０４Ｑ 9/00 ３０１Ｅ Ｆターム(参考） 5C054 AA01 DA09 EA03 EG05 5K030 HA08 HB06 HC01 HC09 HC14 HD03 HD06 JT09 KA01 KA05 5K033 CB08 DA06 DB12 DB18 EC03 5K048 AA15 BA01 BA51 DA02 DC03 EA16 EB01 EB02 FB10 FC01 HA01 HA03 HA21

Claims (14)

【特許請求の範囲】
1. 【請求項１】ネットワークに接続されたＬＡＮ内の制御
   対象機器と、 前記ＬＡＮのグローバルＩＰアドレスと前記制御対象機
   器の機器名情報とコマンド情報とをデータ領域に収めた
   パケットをＴＣＰ／ＩＰで送信することができるブラウ
   ザ手段を搭載したクライアントコンピュータと、 前記グローバルＩＰアドレスで特定されたＬＡＮ内の制
   御対象機器の機器名情報とポート番号とを変換すること
   ができるＬＡＮアドレス−機器名−ポート番号変換テー
   ブルを格納し、前記ブラウザ手段から受信したパケット
   のデータ域に前記ＬＡＮアドレス−機器名−ポート番号
   変換テーブルに基づいて求めたポート番号を収めるとと
   もに、ＩＰヘッダに前記ＬＡＮのグローバルＩＰアドレ
   スをセットし、ＴＣＰヘッダには予め定められたポート
   番号をセットして前記ＬＡＮに送信するＤＮＳサーバー
   と、 前記ＬＡＮに設けられ、ゲートウェイを介して前記パケ
   ットを受信すると前記データ領域から前記ポート番号を
   取り出してＴＣＰヘッダに書き込むとともにローカルＩ
   ＰアドレスをＩＰヘッダにセットするマスカレード機能
   手段が設けられたホストコンピュータを備え、 前記クライアントコンピュータによって前記ネットワー
   ク上制御対象機器のポート番号を特定しないで制御する
   ことを特徴とする遠隔制御システム。
2. 【請求項２】前記ＤＮＳサーバーがＤＮＳウェブサーバ
   ーであって、前記ブラウザ手段からの操作閲覧画面要求
   により該操作閲覧画面のデータを前記クライアントコン
   ピュータに送出し、画面入力することができることを特
   徴とする請求項１記載の遠隔制御システム。
3. 【請求項３】ネットワークに接続されたＬＡＮ内の制御
   対象機器と、 前記制御対象機器のドメイン名とコマンド情報とをデー
   タ領域に収めたパケットをＴＣＰ／ＩＰで送信すること
   ができるブラウザ手段を搭載したクライアントコンピュ
   ータと、 前記ドメイン名から前記ＬＡＮのグローバルＩＰアドレ
   スを求めることができるＬＡＮアドレス−ドメイン変換
   テーブルを格納し、前記ブラウザ手段から受信したパケ
   ットのＩＰヘッダに前記ドメイン名から求めたグローバ
   ルＩＰアドレスをセットし、ＴＣＰヘッダには予め定め
   られたポート番号をセットして前記ＬＡＮに送信するＤ
   ＮＳサーバーと、 前記ＬＡＮに設けられ、ゲートウェイを介して前記パケ
   ットを受信すると前記データ領域から前記ドメイン名を
   取り出し、サブドメイン名−ローカルＩＰアドレス−ポ
   ート番号変換テーブルに基づいて前記制御対象機器のサ
   ブドメイン名を切り出してポート番号とローカルＩＰア
   ドレスに変換し、該ポート番号をＴＣＰヘッダに書き込
   むとともにローカルＩＰアドレスをＩＰヘッダにセット
   するマスカレード機能手段が設けられたホストコンピュ
   ータを備え、 前記クライアントコンピュータによって前記ネットワー
   ク上制御対象機器のポート番号を特定しないで制御する
   ことを特徴とする遠隔制御システム。
4. 【請求項４】請求項３に記載された遠隔制御システムに
   おいて、ゲートウェイを介して前記パケットを受信する
   と前記データ領域から前記ドメイン名を取り出し、サブ
   ドメイン名−ローカルＩＰアドレス−ポート番号変換テ
   ーブルに基づいて前記制御対象機器のサブドメイン名を
   切り出してポート番号とローカルＩＰアドレスに変換
   し、該ポート番号をＴＣＰヘッダに書き込むとともにロ
   ーカルＩＰアドレスをＩＰヘッダにセットするマスカレ
   ード機能手段が設けられたホストコンピュータを備える
   のに代えて、前記パケットを受信すると前記データ領域
   から前記ドメイン名を取り出し、サブドメイン名−ロー
   カルＩＰアドレス−ポート番号変換テーブルに基づいて
   前記制御対象機器のサブドメイン名を切り出してポート
   番号とローカルＩＰアドレスに変換し、該ポート番号を
   ＴＣＰヘッダに書き込むとともにローカルＩＰアドレス
   をＩＰヘッダにセットするマスカレード機能手段が設け
   られたゲートウェイを備えたことを特徴とする遠隔制御
   システム。
5. 【請求項５】請求項１〜４のいずれかに記載の遠隔制御
   システムにおいて、制御対象機器のポート番号に代えて
   ローカルＩＰアドレスを用いて制御する遠隔制御システ
   ム。
6. 【請求項６】前記制御対象機器がカメラであることを特
   徴とする請求項１〜５のいずれかに記載の遠隔制御シス
   テム。
7. 【請求項７】ネットワークにゲートウェイを介して接続
   されたＬＡＮ内の制御対象機器と、 前記ＬＡＮ内の制御対象機器の機器名情報とポート番号
   とを変換することができるＬＡＮアドレス−機器名−ポ
   ート番号変換テーブルを格納し、クライアントコンピュ
   ータからＴＣＰ／ＩＰで送信された前記ＬＡＮのグロー
   バルＩＰアドレスと前記制御対象機器の機器名情報とコ
   マンド情報とをデータ領域に収めたパケットを受信する
   と、該パケットのデータ域に前記ＬＡＮアドレス−機器
   名−ポート番号変換テーブルに基づいて求めたポート番
   号を収めるとともに、ＩＰヘッダに前記ＬＡＮのグロー
   バルＩＰアドレスをセットし、ＴＣＰヘッダには予め定
   められたポート番号をセットして前記ＬＡＮに送信する
   ＤＮＳサーバーと、 前記ＬＡＮに設けられ、ゲートウェイを介して前記パケ
   ットを受信すると前記データ領域から前記ポート番号を
   取り出してＴＣＰヘッダに書き込むとともにローカルＩ
   ＰアドレスをＩＰヘッダにセットするマスカレード機能
   手段が設けられたホストコンピュータを備えた遠隔制御
   システムの処理側分散制御システムであって、 前記クライアントコンピュータによって前記ネットワー
   ク上制御対象機器のポート番号を特定しないで制御する
   ことを特徴とする遠隔制御システムの処理側分散制御シ
   ステム。
8. 【請求項８】遠隔制御システムが、ＬＡＮアドレス−機
   器名−ポート番号変換テーブルを格納した請求項２、
   ５、６のいずれかに記載された遠隔制御システムである
   ことを特徴とする請求項７記載の遠隔制御システムの処
   理側分散制御システム。
9. 【請求項９】ネットワークにゲートウェイを介して接続
   されたＬＡＮ内の制御対象機器と、 前記制御対象機器のドメイン名から前記ＬＡＮのグロー
   バルＩＰアドレスを求めることができるＬＡＮアドレス
   −ドメイン変換テーブルを格納し、クライアントコンピ
   ュータからＴＣＰ／ＩＰで送信された前記ドメイン名と
   コマンド情報とをデータ領域に収めたパケットを受信す
   ると、該パケットのＩＰヘッダに前記ドメイン名から求
   めたグローバルＩＰアドレスをセットし、ＴＣＰヘッダ
   には予め定められたポート番号をセットして前記ＬＡＮ
   に送信するＤＮＳサーバーと、 前記ＬＡＮに設けられ、ゲートウェイを介して前記パケ
   ットを受信すると前記データ領域から前記ポート番号を
   取り出してＴＣＰヘッダに書き込むとともにローカルＩ
   ＰアドレスをＩＰヘッダにセットするマスカレード機能
   手段が設けられたホストコンピュータを備えた遠隔制御
   システムの処理側分散制御システムであって、 前記クライアントコンピュータによって前記ネットワー
   ク上制御対象機器のポート番号を特定しないで制御する
   ことを特徴とする遠隔制御システムの処理側分散制御シ
   ステム。
10. 【請求項１０】遠隔制御システムが、ＬＡＮアドレス−
    ドメイン変換テーブルを格納した請求項５または６に記
    載された遠隔制御システムであることを特徴とする請求
    項９記載の遠隔制御システムの処理側分散制御システ
    ム。
11. 【請求項１１】ＬＡＮのグローバルＩＰアドレスと制御
    対象機器の機器名情報とコマンド情報をパケットのデー
    タ領域に収めてクライアントコンピュータからＴＣＰ／
    ＩＰでＤＮＳサーバーに送信し、 前記ＤＮＳサーバーにおいては前記グローバルＩＰアド
    レスで特定された前記機器名情報を対象制御機器のポー
    ト番号に変換して、送信するパケットのデータ域に該ポ
    ート番号を収めるとともに、ＩＰヘッダに前記ＬＡＮの
    グローバルＩＰアドレスをセットし、ＴＣＰヘッダには
    予め定められたポート番号をセットして前記ＤＮＳサー
    バーから前記ＬＡＮに送信し、 前記ＬＡＮにおいては前記データ領域からポート番号を
    取り出してＴＣＰヘッダに書き込むとともにローカルＩ
    ＰアドレスをＩＰヘッダにセットして前記コマンド情報
    を前記制御対象機器に送り、 前記ネットワーク上制御対象機器のポート番号を特定し
    ないで制御することを特徴とする遠隔制御方法。
12. 【請求項１２】制御対象機器のドメイン名とコマンド情
    報とコマンド情報をパケットのデータ領域に収めてクラ
    イアントコンピュータからＴＣＰ／ＩＰでＤＮＳサーバ
    ーに送信し、 前記ＤＮＳサーバーにおいては前記ドメイン名から前記
    ＬＡＮのグローバルＩＰアドレスを求め、送信するパケ
    ットのＩＰヘッダに該グローバルＩＰアドレスをセット
    するとともに、ＴＣＰヘッダには予め定められたポート
    番号をセットして前記ＤＮＳサーバーから前記ＬＡＮに
    送信し、 前記ＬＡＮにおいては前記データ領域の前記ドメイン名
    から前記制御対象機器のサブドメイン名を切り出してポ
    ート番号とローカルＩＰアドレスに変換し、該ポート番
    号ＴＣＰヘッダに書き込むとともに前記ローカルＩＰア
    ドレスをＩＰヘッダにセットして前記コマンド情報を前
    記制御対象機器に送り、 前記ネットワーク上制御対象機器のポート番号を特定し
    ないで制御することを特徴とする遠隔制御方法。
13. 【請求項１３】請求項１１または１２記載の遠隔制御方
    法において、制御対象機器のポート番号に代えてローカ
    ルＩＰアドレスを用いて制御する遠隔制御方法。
14. 【請求項１４】前記制御対象機器がカメラであることを
    特徴とする請求項１１〜１３のいずれかに記載の遠隔制
    御方法。