JP2004201219A

JP2004201219A - 通信システム

Info

Publication number: JP2004201219A
Application number: JP2002370352A
Authority: JP
Inventors: Takami Motoyama; 貴巳本山
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2002-12-20
Filing date: 2002-12-20
Publication date: 2004-07-15

Abstract

【課題】中継装置下の端末の数が増えても代理装置の負荷が増加せず、中継装置におけるセキュリティ上の危険度が増加しない通信システムを提供する。
【解決手段】コンピュータ１１は、ビデオデッキ１２に接続を要求する場合、プロキシサーバ２０に、Ｔｏ：ゲートウエイ、Ｃｏｎｔｅｎｔ−Ｔｙｐｅ：ビデオデッキを含む接続要求を送信する。プロキシサーバ２０は、ゲートウエイ５０のと接続するためにはＧＩＰアドレスが１２．１２．１３のポート番号１００の装置と通信する必要を知り、ルータ４０に接続要求を行なう。ルータ４０は、対応テーブルで、ポート番号が１００に対応するＰＩＰアドレスが１０．１０．１のゲートウエイに接続要求を渡す。ゲートウエイ５０は、Ｃｏｎｔｅｎｔ−Ｔｙｐｅ：ビデオデッキはＰＩＰアドレス１０．１０．２のビデオデッキ１２である事を対応テーブルで知り、ビデオデッキ１２に接続要求を渡す。
【選択図】図１

Description

【０００１】
【発明の属する技術分野】
本発明はプロキシサーバ（代理装置）を用いた通信システムに関するものである。
【０００２】
【従来の技術】
従来の通信システムは、図５〜図７に示す様に、例えばコンピュータ１１と、インターネット３０を介してコンピュータ１１と通信するプロキシサーバ（代理装置）２１と、インターネット３０を介してプロキシサーバ２１と通信するルータ（中継装置）４１と、ルータ４１と接続され、ローカルアドレスを有するビデオデッキ１２、エアコン１３とを備えている。
【０００３】
そして、例えば、コンピュータ１１のグローバル・インターネット・プロトコル・アドレス（以下ＧＩＰアドレスという）は１２．１２．１２であり、プロキシサーバ２１は図６（ａ）のプロキシサーバ対応テーブルに示す装置の名称とＧＩＰアドレスとポート番号との関係情報を有し、ビデオデッキ１２とエアコン１３は、ＧＩＰアドレスが１２．１２．１３である装置、すなわちルータ４１のポート番号１００と１０１であるとする。
【０００４】
そして、ルータ４１は図６（ｂ）のルータ対応テーブルに示すポート番号とプライベート・インターネット・プロトコル・アドレス（以下ＰＩＰアドレスという）との関係情報を有し、ビデオデッキ１２のＰＩＰアドレスは１０．１０．２であり、エアコンのＰＩＰアドレスは１０．１０．３であるとする。
【０００５】
コンピュータ１１は、ルータ４１を介してネットワーク３０に接続されているビデオデッキ１２に接続を要求する場合、プロキシサーバ２１に、Ｔｏ：ビデオデッキ、Ｆｒｏｍ：コンピュータを含むヘッダを持つ接続要求を送信する。
【０００６】
コンピュータ１１からの接続要求を受信したプロキシサーバ２１は、図６（ａ）のプロキシサーバ対応テーブルを参照し、ビデオデッキ１２と接続するためにはＧＩＰアドレスが１２．１２．１３のポート番号１００の装置と通信する必要があることを知り、ＧＩＰアドレスが１２．１２．１３であるルータ４１に接続要求を行なう。
【０００７】
プロキシサーバ２１からの接続要求を受信したルータ４１は、図６（ｂ）のルータ対応テーブルを参照し、ポート番号が１００に対応するＰＩＰアドレスが１０．１０．２であり、該当するＰＩＰアドレスを有するビデオデッキ１２に接続要求を渡すことができる（例えば特許文献１参照）。
【０００８】
【特許文献１】
特開２００２−９８４６号公報（第４−６頁、第１図）
【０００９】
【発明が解決しようとする課題】
しかし、このような従来の通信システムでは、中継装置の下に接続されるビデオデッキやエアコンといった端末の数が増えると、代理装置の対応表に登録する端末の数が増え、代理装置の負荷が増える。また、中継装置は端末ごとにポートを開いているため、中継装置の下に接続される端末の数が増えると、外部からそれらのポートを介して不正にアクセスされるというセキュリティ上の危険度が増加するという問題を有している。
【００１０】
本発明は、このような従来の問題を解決するためになされたもので、中継装置の下に接続される端末の数が増えても代理装置の負荷が増えることなく、中継装置におけるセキュリティ上の危険度が増加することのない通信システムを提供するものである。
【００１１】
【課題を解決するための手段】
本発明の通信システムは、第１の端末と、第１の端末の通信相手先となる第２の端末と、第１の端末と第２の端末との間の通信の中継を行なう中継装置と、第１の端末からの、通信相手先として中継装置の名称と通信の内容形式として第２の端末との関連を示す情報とを少なくとも含む通信要求を受信し、第１の端末の代理として中継装置との通信を行なう代理装置とを含む通信システムであって、内容形式に示される情報に基づいて、中継装置が通信の相手先となる第２の端末を選択する構成を有している。
【００１２】
この構成により、中継装置の下に接続される端末の数が増えても代理装置はその情報を記憶する必要がないので代理装置の負荷が増えることなく、中継装置の下に接続される端末ごとに中継装置の代理装置への接続口を設けていないので、端末の数が増えても中継装置におけるセキュリティ上の危険度が増加することが無い。
【００１３】
また、本発明の通信システムは、中継装置が、代理装置からの通信要求を受信する前に、内容形式と中継装置の通信相手先との対応情報を有しており、対応情報に基づいて第２の端末を選択する構成を有している。この構成により、中継装置は速やかに通信の相手先を選択することができる。
【００１４】
また、本発明の通信システムは、中継装置が代理装置からの通信要求を受信した後、中継装置が中継装置の通信相手先に内容形式に適合するかを問い合わせ、問い合わせに対する中継装置の通信相手先からの応答に基づいて第２の端末を選択する構成を有している。この構成により、中継装置は現在接続されている端末の中に通信の相手先が有るかを確認に、有ればそれを選択することができる。
【００１５】
また、本発明の通信システムは、第１の端末が広域アドレスを有し、第２の端末が狭域アドレスを有している構成を有している。この構成により、中継装置の下に接続される端末の数が増えてもルータにおけるセキュリティ上の危険度が増加すること無く、広域アドレスを有する端末は、ルータの下の狭域アドレスを有する端末と通信することができる。
【００１６】
さらに、本発明の通信システムは、第１の端末と第２の端末が共に広域アドレスを有している構成を有している。この構成により、中継装置の下に接続される端末の数が増えてもルータにおけるセキュリティ上の危険度が増加すること無く、広域アドレスを有する端末は、ルータの下の広域アドレスを有する端末と通信することができる。
【００１７】
【発明の実施の形態】
以下、本発明の実施の形態について、図面を用いて説明する。
【００１８】
図１は、本発明の一実施の形態における通信システムの概略ブロック図である。
【００１９】
本発明の一実施の形態における通信システムは、図１に示すように、コンピュータ１１と、インターネット３０を介してコンピュータ１１と通信するプロキシサーバ２０と、インターネット３０を介してプロキシサーバ２０と通信するルータ４０と、ＰＩＰアドレスを有するビデオデッキ１２、エアコン１３と、ビデオデッキ１２およびエアコン１３とルータ４０との間の通信制御を行なうゲートウエイ５０とを備えている。ルータ４０、ゲートウエイ５０、ビデオデッキ１２およびエアコン１３は家庭内ネットワークシステム７０にある。
【００２０】
そして、例えば、コンピュータ１１のＧＩＰアドレスは１２．１２．１２であり、ルータ４０のＧＩＰアドレスは１２．１２．１３であるとする。
【００２１】
次に、本発明の一実施の形態における通信システムについて、その動作を詳細に説明する。図２は本発明の一実施の形態における通信システムのプロキシサーバ２０、ルータ４０及びゲートウエイ５０のそれぞれが備える対応テーブルを示す図であり、図３は本発明の一実施の形態における通信システムの接続要求遷移図であり、図４は本発明の一実施の形態における通信システムの接続要求ヘッダを示す図である。
【００２２】
ゲートウエイ５０は、起動時にユーザ名「ゲートウエイ」とルータ４０より取得したルータ４０のＧＩＰアドレス「１２．１２．１３」とポート番号「１００」とをルータ４０とインターネット３０とを介してプロキシサーバ２０に登録する。
【００２３】
また、ビデオデッキ１２とエアコン１３は起動時に、ゲートウエイ５０からそれぞれＰＩＰアドレスとして、例えば「１０．１０．２」と「１０．１０．３」が付与される。ビデオデッキ１２とエアコン１３は起動時に、それぞれが提供するサービス名「ビデオデッキ」「エアコン」をゲートウエイ５０に知らせる。
【００２４】
コンピュータ１１は、ルータ４０およびゲートウエイ５０を介してネットワーク３０に接続されているビデオデッキ１２を遠隔制御する為に接続を要求する場合、プロキシサーバ２０に、図４で示すような、「Ｔｏ：ゲートウエイ」で中継装置の名称を、「Ｆｒｏｍ：コンピュータ」で送信元の端末の名称を、「Ｃｏｎｔｅｎｔ−Ｔｙｐｅ：ビデオデッキ」で通信の相手先との関連を示す情報を少なくとも含むヘッダを持つ接続要求を送信する（Ｓ１１）。
【００２５】
コンピュータ１１からの接続要求を受信したプロキシサーバ２０は、内部に記憶している、図２（ａ）で示すプロキシサーバ対応テーブルを参照し、ゲートウエイ５０と接続するためにはＧＩＰアドレスが１２．１２．１３のポート番号１００の装置と通信する必要があることを知り、ＧＩＰアドレスが１２．１２．１３であるルータ４０に接続要求を行なう（Ｓ１２）。プロキシサーバ２０からの接続要求を受信したルータ４０は、内部に記憶している、図２（ｂ）で示すルータ対応テーブルを参照し、ポート番号が１００に対応するＰＩＰアドレスが１０．１０．１の装置、すなわちゲートウエイ５０に接続要求を渡す（Ｓ１３）。
【００２６】
ルータ４０から接続要求を受け取ったゲートウエイ５０は、内部に記憶している、図２（ｃ）で示す対応テーブルにより接続要求のヘッダのＣｏｎｔｅｎｔ−Ｔｙｐｅ：ビデオデッキはＰＩＰアドレス１０．１０．２のビデオデッキ１２であると認識し、該当するＰＩＰアドレスを有するビデオデッキ１２に接続要求を渡すことができる（Ｓ１４）。
【００２７】
以上説明したように、本実施の形態では、プロキシサーバ２０はプロキシサーバ対応テーブルにビデオデッキ１２とエアコン１３それぞれの対応データを登録する必要がないので、端末の数が増加してもプロキシサーバの処理負荷は増えることがなく、また、ルータ４０はＰＩＰアドレスを有する端末ごとにポートを開くことをしていないのでセキュリティ上の危険度が増加することなく端末の数を増加することができる。
【００２８】
なお、ゲートウエイ５０が、あらかじめゲートウエイ対応テーブルを有している場合で説明したが、ルータ４０からの接続要求を受信した後に、ゲートウエイ５０に接続されているビデオデッキ１２とエアコン１３に対して、それぞれＣｏｎｔｅｎｔ−Ｔｙｐｅ：ビデオデッキに適合するを問い合わせ、ビデオデッキ１２からの適合応答に基づいてゲートウエイ５０は、ビデオデッキ１２に接続要求を渡すようにしても良い。
【００２９】
また、ゲートウエイの下に接続されるビデオデッキ１２やエアコン１３といった端末がＰＩＰアドレスを有する場合で説明したが、コンピュータ１１と同様にＧＩＰアドレスを有していても同様の効果が得られる。また、ゲートウエイの下に接続される端末がビデオデッキとエアコンの場合で説明したが、本発明はこれらに限定されることなく同様の効果が得られる。
【００３０】
また、ゲートウエイ５０に接続されるエアコンが１つの場合で説明したが、居間と寝室にエアコンがある場合、それぞれを「居間のエアコン」、「寝室のエアコン」としてＣｏｎｔｅｎｔ−Ｔｙｐｅで指定することにより、通信相手先を特定することができる。
【００３１】
また、ゲートウエイ５０はルータ４０と分離されている場合で説明したが、これらが一体化されていても同様の効果が得られる。またインターネットを介してプロキシサーバに接続要求を送る端末が１つ、プロキシサーバが１つ、ルータが１つ、ゲートウエイが１つ、ゲートウエイの下に接続される端末が２つの場合で説明したが、本発明はこれらの数に限定されるものではなく、同様の効果が得られる。
【００３２】
また、広域アドレスはグローバル・インターネット・プロトコル・アドレス、狭域アドレスはプライベート・インターネット・プロトコル・アドレスの場合で説明したが、本発明はこれらに限定されることなく、通信システム上に割当てられる広域および狭域アドレスであれば、同様の効果が得られる。
【００３３】
【発明の効果】
以上説明したように、本発明は第１の端末から、中継装置の名称と通信の内容形式として第１の端末の通信相手先となる第２の端末との関連を示す情報とを少なくとも含む通信要求を代理装置が受信し、代理装置は受信した通信要求に示される中継装置に通信要求を渡し、通信要求を受信した中継装置が、通信要求に含まれる通信の内容形式に示される情報に基づいて、通信の相手先となる端末を選択することにより、端末の数が増えても代理装置の処理負荷が増加することがなく、中継装置におけるセキュリティ上の危険度が増加することがないという優れた効果を有する通信システムを提供することができる。
【図面の簡単な説明】
【図１】本発明の一実施の形態における通信システムを示す概略ブロック図
【図２】本発明の一実施の形態における通信システムの対応テーブルを示す図
【図３】本発明の一実施の形態における通信システムの接続要求遷移図
【図４】本発明の一実施の形態における通信システムの接続要求ヘッダを示す図
【図５】従来の通信システムを示す概略ブロック図
【図６】従来の通信システムの対応テーブルを示す図
【図７】従来の通信システムの接続要求遷移図
【符号の説明】
１１コンピュータ
１２ビデオデッキ
１３エアコン
２０プロキシサーバ
３０インターネット
４０ルータ
５０ゲートウエイ
７０家庭内ネットワークシステム

Claims

第１の端末と、前記第１の端末の通信相手先となる第２の端末と、前記第１の端末と前記第２の端末との間の通信の中継を行なう中継装置と、前記第１の端末からの、通信相手先として前記中継装置の名称と通信の内容形式として前記第２の端末との関連を示す情報とを少なくとも含む通信要求を受信し、前記第１の端末の代理として前記中継装置との通信を行なう代理装置とを含む通信システムであって、前記内容形式に示される前記情報に基づいて、前記中継装置が通信の相手先となる前記第２の端末を選択することを特徴とする通信システム。
前記中継装置が、前記代理装置からの通信要求を受信する前に、前記内容形式と中継装置の通信相手先との対応情報を有しており、前記対応情報に基づいて前記第２の端末を選択することを特徴とする請求項１記載の通信システム。
前記中継装置が前記代理装置からの通信要求を受信した後、前記中継装置が中継装置の通信相手先に前記内容形式に適合するかを問い合わせ、前記問い合わせに対する前記中継装置の通信相手先からの応答に基づいて前記第２の端末を選択することを特徴とする請求項１記載の通信システム。
前記第１の端末は広域アドレスを有し、前記第２の端末は狭域アドレスを有していることを特徴とする請求項１ないし請求項３のいずれかに記載の通信システム。
前記第１の端末と前記第２の端末は共に広域アドレスを有していることを特徴とする請求項１ないし請求項３のいずれかに記載の通信システム。
第１の端末から送信された通信要求に含まれる内容形式が示す前記第１の端末の通信相手テントとなる第２の端末との関連を示す情報に基づいて前記第２の端末を選択して前記通信要求を転送することを特徴とする中継装置。