JP2004274127A - 仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行するプログラムと記録媒体 - Google Patents
仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行するプログラムと記録媒体 Download PDFInfo
- Publication number
- JP2004274127A JP2004274127A JP2003058389A JP2003058389A JP2004274127A JP 2004274127 A JP2004274127 A JP 2004274127A JP 2003058389 A JP2003058389 A JP 2003058389A JP 2003058389 A JP2003058389 A JP 2003058389A JP 2004274127 A JP2004274127 A JP 2004274127A
- Authority
- JP
- Japan
- Prior art keywords
- information
- virtual
- site
- network
- site management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Data Exchanges In Wide-Area Networks (AREA)
Abstract
【課題】情報の機密性が要求されるようなサイトを管理するサイト管理端末に提供する仮想網情報の機密性を向上させる仮想専用網管理装置および仮想専用網提供システムを提供する。
【解決手段】仮想専用網に関する仮想網情報を格納する仮想網情報格納手段１１０と、仮想専用網を構成するサイトを管理するサイト管理端末から、サイトを管理するためのサイト管理情報を受信するサイト管理情報受信手段１２０と、受信されたサイト管理情報に応じて１つの仮想専用網に属する各々のサイト管理端末に提供可能な仮想網情報を判断する網情報提供判断手段１３０と、提供可能と判断された仮想網情報を格納手段１１０から取得する仮想網情報取得手段１４０と、取得された仮想網情報をサイト管理端末に提供する仮想網情報提供手段１５０とを備えた仮想専用網管理装置を設ける。
【選択図】 図２
【解決手段】仮想専用網に関する仮想網情報を格納する仮想網情報格納手段１１０と、仮想専用網を構成するサイトを管理するサイト管理端末から、サイトを管理するためのサイト管理情報を受信するサイト管理情報受信手段１２０と、受信されたサイト管理情報に応じて１つの仮想専用網に属する各々のサイト管理端末に提供可能な仮想網情報を判断する網情報提供判断手段１３０と、提供可能と判断された仮想網情報を格納手段１１０から取得する仮想網情報取得手段１４０と、取得された仮想網情報をサイト管理端末に提供する仮想網情報提供手段１５０とを備えた仮想専用網管理装置を設ける。
【選択図】 図２
Description
【０００１】
【発明の属する技術分野】
本発明は、仮想専用網に関する仮想網情報を管理し、インターネットサービスプロバイダなどに仮想網情報を提供する仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行させるプログラムと記録媒体に関する。
【０００２】
【従来の技術】
ここで、仮想専用網（ＶＰＮ：Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ ｓｅｒｖｉｃｅ）とは、公衆網を専用網のように利用できるサービス、すなわち、加入電話網をあたかも社内の内線電話のように利用できるサービスが提供され、最近では音声ネットワークのみならず、インターネットでもＶＰＮサービスを提供する事業者が出現している。例えば、全世界にオープンなインターネット上で、認証や暗号化などのセキュリティ技術を用いて仮想的にプライベートネットワークを構築している。
【０００３】
従来の仮想専用網管理装置としては、ＶＰＮを構築するサイト管理端末に提供するための仮想網情報を、ＶＰＮ毎に管理してデータベースに格納し、格納したデータベースから１つのＶＰＮに関する仮想網情報を他のＶＰＮに属するサイト管理端末に漏洩しないように提供可能にしたため、仮想網情報の機密性を向上させたものが知られている（例えば、特開２００２−２５２６３１号公報の『ＶＰＮ情報提供システム及びその方法』：特許文献１参照）。
【０００４】
【特許文献１】
特開２００２−２５２６３１号公報（請求項１および段落番号〔００１８〕）
【０００５】
【発明が解決しようとする課題】
しかしながら、近年、イントラネット（ＴＣＰ／ＩＰや、ＨＴＭＬのインターネットの技術を用いたＬＡＮ）やエクストラネット（企業のイントラネットを関連会社や取引会社のイントラネットと連結したネットワーク）などの互いに異なる種類のネットワークにより構成される、それぞれのサイトが１つのＶＰＮにより構成されるようなＶＰＮ提供システムが提案されている。従来の仮想専用網管理装置では、このようなＶＰＮ提供システムを実施するとき、１つの仮想専用網に属する全てのサイト管理端末に同一の仮想網情報を提供するため、情報の機密性が要求されるようなエクストラネットなどを含むサイトを管理するサイト管理端末に、仮想網情報が漏洩されてしまう、という問題点があった。
【０００６】
（目的）
本発明の目的は、このような従来の課題を解決し、情報の機密性が要求されるサイトを管理するサイト管理端末に、提供する仮想網情報の機密性を向上することが可能な仮想専用網管理装置および提供システム、ならびにそれを実行させるプログラムと記録媒体を提供することにある。
【０００７】
【課題を解決するための手段】
本発明の仮想専用網管理装置は、（１）仮想専用網提供システムを構成する各サイトを制御し、かつ管理する仮想専用網管理装置であって、仮想専用網に関する仮想網情報を格納する仮想網情報格納手段と、前記仮想専用網を構成するサイトを管理するサイト管理端末から前記サイトを管理するためのサイト管理情報を受信するサイト管理情報受信手段と、前記サイト管理情報受信手段により受信されたサイト管理情報に応じて、１つの前記仮想専用網に属する各サイトのサイト管理端末に提供可能な前記仮想網情報を判断する網情報提供判断手段と、前記網情報提供判断手段が提供可能と判断した前記仮想網情報を前記仮想網情報格納手段から取得する仮想網情報取得手段と、前記仮想網情報取得手段により取得された仮想網情報を前記サイト管理端末に提供する仮想網情報提供手段とを具備したことを特徴としている。
【０００８】
また、（２）前記サイト管理情報受信手段は、複数の前記仮想専用網に属する仮想サイトを管理するサイト管理端末から前記サイト管理情報を受信し、前記網情報提供判断手段は、前記サイト管理情報受信手段により受信された前記サイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な前記仮想網情報を判断し、前記仮想網情報取得手段は、前記網情報提供判断手段によって提供可能と判断された前記仮想網情報を前記仮想網情報格納手段から取得し、前記仮想網情報提供手段が、前記仮想網情報取得手段によって取得された前記仮想網情報を前記仮想サイトを管理するサイト管理端末に提供することも特徴としている。
【０００９】
また、（３）前記網情報提供判断手段が提供可能と判断した前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断する特定情報提供判断手段をさらに備え、前記仮想網情報取得手段は、前記特定情報提供判断手段が提供可能と判断した仮想網情報に含まれる特定の情報を前記仮想網情報格納手段から取得し、前記仮想網情報提供手段は、前記仮想網情報取得手段によって取得された仮想網情報に含まれる特定の情報を前記サイト管理端末に提供することも特徴としている。
【００１０】
また、（４）前記仮想網情報に含まれる特定の情報が前記サイト管理端末に更新可能か否かを判断する特定情報更新判断手段と、前記特定情報更新判断手段が更新可能と判断した仮想網情報に含まれる特定の情報を更新する仮想網情報更新手段とをさらに備えたことも特徴としている。
また、（５）前記仮想網情報取得手段によって取得された情報を自己の画面に表示する表示手段をさらに備えたことも特徴としている。
【００１１】
本発明の仮想専用網提供システムは、（６）公衆網を専用網として利用できるサービスを提供する仮想専用網提供システムにおいて、該仮想専用網を構成するサイトを管理するためのサイト管理情報をネットワークを経由して送信するサイト管理端末と、前記サイト管理端末によって送信されたサイト管理情報を前記ネットワークを経由して受信する仮想専用網管理装置とを備え、前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて１つの前記仮想専用網に属する各々の前記サイト管理端末に提供可能な仮想網情報を前記サイト管理端末に提供することを特徴としている。
【００１２】
また、（７）前記仮想専用網管理装置は、複数の前記仮想専用網に属する仮想サイトを管理する前記サイト管理端末から受信したサイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な仮想網情報を前記サイト管理端末に提供することも特徴としている。
また、（８）前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を前記サイト管理端末に提供することも特徴としている。
【００１３】
また、（９）前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を更新することも特徴としている。
また、（１０）前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報を前記サイト管理端末が更新可能か否かを判断し、更新可能と判断した仮想網情報に含まれる特定の情報を更新することも特徴としている。
【００１４】
【発明の実施の形態】
以下、本発明の実施形態を図面により詳細に説明する。
（第１の実施形態）
図１は、本発明の第１の実施形態に係る仮想専用網提供システムの構成図である。
以下、仮想専用網をＶＰＮと呼ぶ。図１に示すように、ＶＰＮ提供システム１０００は、仮想専用網管理装置１００、ＶＰＮ提供ネットワーク７０、ＶＰＮ＃１，およびＶＰＮ＃２を含むように構成される。例えば、ＶＰＮ＃１およびＶＰＮ＃２は、インターネット接続業者（ＩＳＰ：Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）などに提供されるネットワークである。
【００１５】
ＶＰＮ＃１は、ＶＰＮ提供ネットワーク７０、サイト１０、仮想サイト２０、およびサイト４０を含むように構成される。なお、サイトとは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）と接続されたデータ転送装置１２，２２，４２、図示していない端末などからなるグループである。なお、データ転送装置とは、ルータやハブ（ＨＵＢ）などを含む通信装置である。
【００１６】
ＶＰＮ＃２は、ＶＰＮ提供ネットワーク７０、仮想サイト２０、サイト３０、サイト５０、およびサイト６０を含むように構成される。
【００１７】
サイト１０は、ＶＰＮ＃１に属し、サイト管理端末１１およびデータ転送装置１２を含むように構成される。また、仮想サイト２０は、ＶＰＮ＃１およびＶＰＮ＃２の両方に属し、サイト管理端末２１およびデータ転送装置２２を含むように構成される。なお、図１では、仮想サイト２０が２つのＶＰＮ＃１，２に属しているが、仮想サイトは３つ以上のＶＰＮに属してもよい。また、サイト３０はＶＰＮ＃２に属し、サイト管理端末３１およびデータ転送装置３２を含むように構成される。
【００１８】
また、サイト４０は、ＶＰＮ＃１に属し、サイト管理端末４１およびデータ転送装置４２を含むように構成される。さらに、サイト５０は、ＶＰＮ＃２に属し、サイト管理端末５１およびデータ転送装置５２を含むように構成される。さらに、サイト６０は、ＶＰＮ＃２に属し、サイト管理端末６１およびデータ転送装置６２を含むように構成される。
【００１９】
（仮想専用網管理装置）
図２は、図１における仮想専用網管理装置のブロック構成図である。
図２に示すように、仮想専用網管理装置１００は、仮想網情報格納手段１１０、サイト管理情報受信手段１２０、網情報提供判断手段１３０、仮想網情報取得手段１４０、および仮想網情報提供手段１５０を含むように構成される。
【００２０】
仮想網情報格納手段１１０は、各々の仮想専用網に関する仮想網情報を格納するようになっている。例えば、仮想網情報には、ＶＰＮに属する各サイトを示すＶＰＮメンバ情報、サイト間の接続可能性を表すＶＰＮ接続情報（ｃｏｎｎｅｃｔｉｖｉｔｙ）、サイト内の経路を表すサイト経路情報、仮想サイト内の経路を表す仮想サイト経路情報、およびＶＰＮ内の経路を表すＶＰＮ経路情報が含まれる。ここで、仮想網情報の一例を下記〔表１〕に示す。
【表１】
以下の表および説明では、ＶＰＮ１，２と記載し、＃を省略する。
なお、仮想網情報格納手段１１０は、各ＶＰＮの仮想網情報を仮想専用網管理装置１００が有するハードディスクなどを含む記憶手段に格納してもよい。
【００２１】
サイト管理情報受信手段１２０は、各サイト管理端末からサイトを管理するためのサイト管理情報を受信し、受信されたサイト管理情報を網情報提供判断手段１３０に出力するようになっている。例えば、サイト管理情報受信手段１２０は、サイト管理端末２１からネットワーク経由で送信されたサイト管理情報を受信するようになっている。また、サイト管理情報受信手段１２０は、ＶＰＮ提供システム１０００を提供する事業者の管理端末からネットワーク経由でサイト管理情報を受信するようにしてもよい。なお、サイト管理情報は、各サイトを識別するためのサイト識別情報を含む。また、サイト管理情報は、仮想網情報に含まれる特定の情報を更新させるための仮想網更新情報を含むようにしてもよい。なお、仮想網更新情報については後述する。また、サイト管理情報受信手段１２０が使用するネットワークは、ＶＰＮ提供ネットワーク７０またはＶＰＮを管理するための管理ネットワークでもよい。
【００２２】
網情報提供判断手段１３０には、サイト管理情報受信手段１２０によって出力されたサイト管理情報が入力され、網情報提供判断手段１３０は、入力されたサイト管理情報に応じて各サイト管理端末に提供可能な仮想網情報を判断するようになっている。例えば、網情報提供判断手段１３０は、各サイト管理端末に提供可能な仮想網情報を判断するための提供判断情報を有する。
提供判断情報の一例を〔表２〕に示す。
【表２】
【００２３】
例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示していたとき、網情報提供判断手段１３０は、上記〔表２〕に示す提供判断情報に基づいて、サイト管理端末２１にＶＰＮ１の仮想網情報だけを提供可能と判断し、ＶＰＮ１を示すＶＰＮ識別情報を仮想網情報取得手段１４０に出力する。また、入力されたサイト管理情報に含まれるサイト識別情報がサイト６０を示していたとき、網情報提供判断手段１３０は、サイト管理端末６１にＶＰＮ２の仮想網情報を提供不可と判断する。ここでは、例えば、ＶＰＮ２を構成するサイト管理端末２１、サイト管理端末６１が、エクストラネットなどのサイトを管理しているものとする。また、入力されたサイト管理情報に含まれるサイト識別情報がサイト１０を示していたとき、網情報提供判断手段１３０は、サイト管理端末１１にＶＰＮ１の仮想網情報を提供可能と判断する。
【００２４】
仮想網情報取得手段１４０には、網情報提供判断手段１３０によって出力されたＶＰＮ識別情報およびサイト管理情報が入力され、仮想網情報取得手段１４０は、ＶＰＮ識別情報が示す仮想網情報を仮想網情報格納手段１１０から取得し、取得された仮想網情報とサイト管理情報とを仮想網情報提供手段１５０に出力するようになっている。例えば、入力されたＶＰＮ識別情報がＶＰＮ１を示していたとき、仮想網情報取得手段１４０は、仮想網情報格納手段１１０から〔表１〕に示したＶＰＮ１の仮想網情報を取得する。
【００２５】
仮想網情報提供手段１５０には、仮想網情報取得手段１４０によって出力された仮想網情報およびサイト管理情報が入力され、仮想網情報提供手段１５０は、入力された仮想網情報を各サイト管理端末に提供するようになっている。例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示していたとき、仮想網情報提供手段１５０は、〔表１〕に示したＶＰＮ１の仮想網情報をネットワーク経由でサイト管理端末２１に送信するようにしてもよい。なお、仮想網情報提供手段１５０が使用するネットワークは、ＶＰＮ提供ネットワーク７０またはＶＰＮを管理するための管理ネットワークでもよい。
【００２６】
（動作）
図３は、図２における仮想専用網管理装置の動作フローチャートである。
まず、各々の仮想専用網に関する仮想網情報は、仮想網情報格納手段１１０によって記憶手段に格納される（Ｓ１０１）。
一方、サイト管理情報は、サイト管理情報受信手段１２０によって受信され、網情報提供判断手段１３０に出力される（Ｓ１０２）。次に、サイト管理情報に応じて、仮想網情報が各々のサイト管理端末に提供可能か否か、網情報提供判断手段１３０によって判断される（Ｓ１０３）。
【００２７】
仮想網情報が所定のサイト管理端末に提供可能と判断されたとき、ＶＰＮ識別情報が示す仮想網情報は、仮想網情報取得手段１４０によって仮想網情報格納手段１１０から取得される（Ｓ１０４）。次に、仮想網情報格納手段１１０から取得された仮想網情報は、仮想網情報提供手段１５０によって所定のサイト管理端末に提供される（Ｓ１０５）。
【００２８】
以上説明したように、本発明の第１の実施形態に係る仮想専用網管理装置および仮想専用網提供システムは、１つの仮想専用網に属する各々のサイト管理端末に提供可能な仮想網情報を判断するため、サイト管理端末に提供する仮想網情報の機密性を向上することができる。例えば、１つの仮想専用網に属するイントラネットを管理するサイト管理端末、エクストラネットを管理するサイト管理端末が存在したとき、イントラネットを管理するサイト管理端末には、仮想網情報が提供され、エクストラネットを管理するサイト管理端末には、仮想網情報が提供されないため、仮想網情報の機密性を向上することができる。
また、１つのサイト管理端末が複数のＶＰＮに属するようなＶＰＮ提供システムを実施するような形態でも、仮想サイトを管理するサイト管理端末に提供可能な仮想網情報を判断するため、仮想サイトを管理するサイト管理端末に提供する仮想網情報の機密性を向上することができる。
【００２９】
（第２の実施形態）
図４は、本発明の第２の実施の形態に係る仮想専用網提供システムの構成図である。
以下、仮想専用網をＶＰＮと表し、＃を省略して記載する。
図４に示すように、ＶＰＮ提供システム２０００は、仮想専用網管理装置２００、ＶＰＮ提供ネットワーク７０、ＶＰＮ１、およびＶＰＮ２を含むように構成される。例えば、ＶＰＮ１およびＶＰＮ２は、インターネット接続業者（ＩＳＰ）などに提供されるネットワークである。なお、第２の実施形態に係るＶＰＮ提供システム２０００を構成する要素のうち、第１の実施形態に係るＶＰＮ提供システム１０００を構成する要素と同一の要素には、同一の符号を付し、それぞれの説明を省略する。
【００３０】
（仮想専用網管理装置（第２実施形態））
図５は、図４における仮想専用網管理装置のブロック構成図である。
図５に示すように、仮想専用網管理装置２００は、仮想網情報格納手段１１０、サイト管理情報受信手段１２０、網情報提供判断手段１３０、仮想網情報取得手段２４０、仮想網情報提供手段２５０、および特定情報提供判断手段２７０を含むように構成される。なお、仮想専用網管理装置２００を構成する各手段のうち、第１の実施形態に係る仮想専用網管理装置１００を構成する手段と同一のものには、同一の符号を付し、それぞれの説明を省略する。
【００３１】
特定情報提供判断手段２７０には、網情報提供判断手段１３０によって出力されたＶＰＮ識別情報およびサイト管理情報が入力され、特定情報提供判断手段２７０は、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報が各サイト管理端末に提供可能か否かを判断するようになっている。例えば、特定情報提供判断手段２７０は、各サイト管理端末に提供可能な仮想網情報に含まれる特定の情報を判断するための提供判断特定情報を有する。ここで、提供判断特定情報の一例を、下記〔表３〕に示す。
【表３】
【００３２】
例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示し、かつＶＰＮ識別情報がＶＰＮ１を示していたとき、特定情報提供判断手段２７０は、〔表３〕に示す提供判断特定情報に基づいて、仮想網情報に含まれる特定の情報を、ここでは〔表１〕に示したＶＰＮ１メンバ情報、ＶＰＮ１接続情報だけをサイト管理端末２１に提供可能と判断する。特定情報提供判断手段２７０は、提供可能と判断したＶＰＮ１メンバ情報とＶＰＮ１接続情報とを示す特定情報、ＶＰＮ識別情報、およびサイト管理情報を仮想網情報取得手段２４０に出力する。
【００３３】
また、サイト管理情報に含まれるサイト識別情報がサイト１０を示していたとき、特定情報提供判断手段２７０は、ＶＰＮ１の仮想網情報全てをサイト管理端末１１に提供可能と判断する。また、サイト管理情報に含まれるサイト識別情報がサイト６０を示していたとき、特定情報提供判断手段２７０は、サイト管理端末６１に仮想網情報を提供不可と判断する。
また、特定情報提供判断手段２７０は、ＶＰＮ毎に提供可能な仮想網情報に含まれる特定の情報を判断するためのＶＰＮ提供判断特定情報を有してもよい。
ここで、ＶＰＮ提供判断特定情報の一例を〔表４〕に示す。
【表４】
【００３４】
例えば、サイト管理情報に含まれるサイト識別情報がサイト１０を示し、かつＶＰＮ識別情報がＶＰＮ１を示していたとき、特定情報提供判断手段２７０は、〔表４〕に示したＶＰＮ提供判断特定情報に基づいて、仮想網情報に含まれる特定の情報を、ここでは仮想網情報に含まれる情報のうちサイト経路情報を除く、〔表１〕に示したＶＰＮ１メンバ情報、ＶＰＮ１接続情報、ＶＰＮ１経路情報だけをサイト管理端末１１に提供可能と判断する。特定情報提供判断手段２７０は、提供可能と判断したＶＰＮ１メンバ情報とＶＰＮ１接続情報とＶＰＮ１経路情報とを示す特定情報、ＶＰＮ識別情報、およびサイト管理情報を仮想網情報取得手段２４０に出力する。
【００３５】
仮想網情報取得手段２４０には、特定情報提供判断手段２７０によって出力された特定情報、ＶＰＮ識別情報、およびサイト管理情報が入力され、仮想網情報取得手段２４０は、入力された特定情報およびＶＰＮ識別情報に基づいて仮想網情報に含まれる特定の情報を仮想網情報格納手段１１０から取得し、取得された仮想網情報に含まれる特定の情報およびサイト管理情報を仮想網情報提供手段２５０に出力するようになっている。例えば、入力された特定情報がＶＰＮ１メンバ情報とＶＰＮ１接続情報とを示していたとき、仮想網情報取得手段２４０は、仮想網情報格納手段１１０から〔表１〕に示したＶＰＮ１メンバ情報とＶＰＮ１接続情報とを取得する。
【００３６】
仮想網情報提供手段２５０には、仮想網情報取得手段２４０によって出力された仮想網情報に含まれる特定の情報およびサイト管理情報が入力され、仮想網情報提供手段２５０は、入力された仮想網情報に含まれる特定の情報を各サイト管理端末に提供するようになっている。例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示し、かつ仮想網情報に含まれる特定の情報がＶＰＮ１メンバ情報とＶＰＮ１接続情報とを示していたとき、仮想網情報提供手段２５０は、〔表１〕に示したＶＰＮ１メンバ情報とＶＰＮ１接続情報とをネットワーク経由でサイト管理端末２１に送信するようにしてもよい。なお、仮想網情報提供手段２５０が使用するネットワークは、ＶＰＮ提供ネットワーク７０またはＶＰＮを管理するための管理ネットワークでもよい。
【００３７】
（動作）
図６は、図５に示す仮想専用網管理装置の動作フローチャートである。
図６において、第２の実施形態に係る仮想専用網管理装置の動作のうち、第１の実施形態に係る仮想専用網管理装置の動作と同一のものについては、同一の符号を付し、それぞれの説明を省略する。
まず、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報がサイト管理端末に提供可能か否か、特定情報提供判断手段２７０によって判断される（Ｓ２０１）。仮想網情報に含まれる特定の情報がサイト管理端末に提供可能と判断されたとき、仮想網情報に含まれる特定の情報は、仮想網情報取得手段２４０によって仮想網情報格納手段１１０から取得される（Ｓ２０２）。仮想網情報格納手段１１０から取得された仮想網情報に含まれる特定の情報は、仮想網情報提供手段２５０によってサイト管理端末に提供される（Ｓ２０３）。
【００３８】
以上説明したように、第２の実施形態に係る仮想専用網管理装置は、仮想網情報に含まれる特定の情報がサイト管理端末に提供可能か否かを判断するため、各サイト管理端末に提供する仮想網情報の機密性を向上することができる。例えば、１つの仮想専用網に属するイントラネットを管理するサイト管理端末、エクストラネットを管理するサイト管理端末が存在したとき、イントラネットを管理するサイト管理端末には、仮想網情報に含まれる全情報が提供され、一方のエクストラネットを管理するサイト管理端末には、仮想網情報に含まれるサイト経路情報だけを提供するため、仮想網情報の機密性を向上するとともに、ネットワークやサイトの種類に応じて必要最低限の情報だけをサイト管理端末に提供することができる。
【００３９】
（応用例）
なお、後述の図８に示す仮想網情報更新手段３８０および特定情報更新判断手段３７０を図５に示す仮想専用網管理装置２００内に追加配置することにより、サイト管理端末から受信したサイト管理情報に応じて仮想網情報に含まれる特定の情報がサイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を更新することができる。
【００４０】
（第３の実施形態）
図７は、本発明の第３の実施の形態に係る仮想専用網提供システムの構成図である。
以下、仮想専用網をＶＰＮと表す（＃を省略して記す）。
図７に示すように、ＶＰＮ提供システム３０００は、仮想専用網管理装置３００、ＶＰＮ提供ネットワーク７０、ＶＰＮ１、およびＶＰＮ仮想網情報格納手段１１０を含むように構成される。例えば、ＶＰＮ１およびＶＰＮ２は、インターネット接続業者（ＩＳＰ）などに提供されるネットワークである。なお、第３の実施形態に係るＶＰＮ提供システム３０００を構成する要素のうち、第２の実施形態に係るＶＰＮ提供システム２０００を構成する要素と同一の要素には同一の符号を付し、それぞれの説明を省略する。
【００４１】
（仮想専用網管理装置（第３実施形態））
図８は、図７における仮想専用網管理装置のブロック構成図である。
図８に示すように、仮想専用網管理装置３００は、仮想網情報格納手段１１０、サイト管理情報受信手段１２０、仮想網情報取得手段２４０、特定情報更新判断手段３７０、仮想網情報更新手段３８０、および表示手段３９０を含むように構成される。なお、第３の実施形態に係る仮想専用網管理装置３００を構成する手段のうち、第２の実施形態に係る仮想専用網管理装置２００を構成する手段と同一の手段には同一の符号を付し、それぞれの説明を省略する。
【００４２】
特定情報更新判断手段３７０には、サイト情報受信手段１３０によって出力されたＶＰＮ識別情報およびサイト管理情報が入力され、特定情報更新判断手段３７０は、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報が各サイト管理端末に更新可能か否かを判断するようになっている。例えば、特定情報更新判断手段３７０は、各サイト管理端末に更新可能な仮想網情報に含まれる特定の情報を判断するための更新判断特定情報を有する。
ここで、更新判断特定情報の一例を〔表５〕に示す。
【表５】
【００４３】
例えば、入力されたサイト管理情報に含まれるサイト識別情報がサイト１０を示していたとき、特定情報更新判断手段３７０は、〔表５〕に示す更新判断特定情報に基づいて、ＶＰＮ１のサイト１０経路情報およびＶＰＮ１の仮想サイト２０経路情報とを示す特定情報を仮想網情報更新手段３８０に出力する。
また、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示し、かつＶＰＮ識別情報がＶＰＮ１を示していたとき、特定情報更新判断手段３７０は、〔表５〕に示す更新判断特定情報に基づいて、サイト管理端末２１に仮想網情報を更新不可と判断する。入力されたサイト管理情報に含まれるサイト識別情報がサイト４０を示していたとき、特定情報更新判断手段３７０は、ＶＰＮ１のサイト４０経路情報をサイト管理端末４１に更新可能と判断し、更新可能と判断したＶＰＮ１のサイト４０経路情報を示す特定情報を仮想網情報更新手段３８０に出力する。
【００４４】
また、サイト管理情報に含まれるサイト識別情報がサイト６０を示していたとき、特定情報更新判断手段３７０は、〔表５〕に示す更新判断特定情報に基づいて、サイト管理端末６１に仮想網情報を更新不可と判断する。
仮想網情報更新手段３８０には、特定情報更新判断手段３７０によって出力された特定情報、ＶＰＮ識別情報、およびサイト管理情報が入力され、仮想網情報更新手段３８０は、入力されたサイト管理情報に含まれる仮想網更新情報に基づいて、特定情報が示す仮想網情報に含まれる特定の情報を更新するようになっている。
例えば、入力された特定情報がＶＰＮ１のサイト１０経路情報とＶＰＮ１の仮想サイト２０経路情報とを示していたとき、仮想網情報更新手段３８０は、仮想網更新情報に基づいて、仮想網情報格納手段１１０に格納された仮想網情報のうち、〔表１〕に示したＶＰＮ１のサイト１０経路情報とＶＰＮ１の仮想サイト２０経路情報とを更新する。なお、この例では、仮想網更新情報には、ＶＰＮ１のサイト１０経路情報とＶＰＮ１の仮想サイト２０経路情報とを更新するための情報が含まれているものとする。
【００４５】
図８の表示手段３９０には、仮想網情報取得手段２４０によって出力された仮想網情報に含まれる特定の情報およびサイト管理情報が入力され、表示手段３９０は、入力された仮想網情報に含まれる特定の情報を自己の画面に表示するようになっている。例えば、表示手段３９０は、入力された仮想網情報に含まれる特定の情報がＶＰＮ１メンバ情報およびＶＰＮ１接続情報であったとき、表示手段３９０は、〔表１〕に示したＶＰＮ１メンバ情報およびＶＰＮ１接続情報を仮想専用網管理装置３００が有するディスプレイに表示する。また、表示手段３９０は、〔表１〕に示したＶＰＮ１の仮想網情報全てを表示するようにしてもよい。
【００４６】
（動作）
図９は、図８における仮想専用網管理装置の動作フローチャートである。
第３の実施形態に係る仮想専用網管理装置の動作のうち、第２の実施形態に係る仮想専用網管理装置の動作と同一のものについては、同一の符号を付し、それぞれの説明を省略する。
まず、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報がサイト管理端末に更新可能か否か、特定情報更新判断手段３７０によって判断される（Ｓ３０１）。仮想網情報に含まれる特定の情報がサイト管理端末に更新可能と判断されたとき、仮想網情報に含まれる特定の情報は、仮想網情報更新手段３８０によって更新される（Ｓ３０２）。
次に、仮想網情報更新手段３８０によって更新された仮想網情報に含まれる特定の情報は、仮想網情報取得手段２４０によって仮想網情報格納手段１１０から取得され（Ｓ２０２）、取得された特定の情報は、表示手段３９０によって仮想専用網管理装置３００が有するディスプレイに表示される（Ｓ３０３）。
【００４７】
以上説明したように、第３の実施形態に係る仮想専用網管理装置および仮想専用網提供システムは、サイト管理端末から仮想網情報の更新が要求されたとき、仮想網情報に含まれる特定の情報を更新可能か否かを判断するため、各サイトの種類に応じて必要最低限の情報だけをサイト管理端末に変更させることができる。
【００４８】
（プログラムと記録媒体）
図３、図６および図９に示すフローをコード化してプログラムとし、これをＣＤ−ＲＯＭ等の記録媒体に格納しておけば、プログラムを販売する際に便利であり、また、仮想専用網提供システムに存在する仮想専用網管理装置として動作させる任意のコンピュータに記録媒体を装着して、直接プログラムをインストールするか、あるいは、ネットワークを経由して他のコンピュータにダウンロードして、これを実行させることにより、本発明を容易に実現することができる。
【００４９】
【発明の効果】
以上説明したように、本発明によれば、１つの仮想専用網に属する各々のサイト管理端末に提供可能な仮想網情報を判断するため、各サイト管理端末に提供する仮想網情報の機密性を向上させることが可能である。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係る仮想専用網提供システムの構成図である。
【図２】図１における仮想専用網管理装置のブロック図である。
【図３】図２における仮想専用網管理装置の動作フローチャートである。
【図４】本発明の第２の実施形態に係る仮想専用網提供システムの構成図である。
【図５】図４における仮想専用網管理装置のブロック図である。
【図６】図５における仮想専用網管理装置の動作フローチャートである。
【図７】本発明の第３の実施形態に係る仮想専用網提供システムの構成図である。
【図８】図７における仮想専用網管理装置のブロック図である。
【図９】図８における仮想専用網管理装置の動作フローチャートである。
【符号の説明】
１，２…ＶＰＮ、１０，３０，４０，５０，６０…サイト、
２０…仮想サイト、１１，２１，３１，４１，５１，６１…サイト管理端末、
１２，２２，３２，４２，５２，６２…データ転送装置、
７０…ＶＰＮ提供ネットワーク、
１００，２００，３００…仮想専用網管理装置、
１１０…仮想網情報格納手段、１２０…サイト管理情報受信手段、
１３０…網情報提供判断手段、１４０，２４０…仮想網情報取得手段、
１５０，２５０…仮想網情報提供手段、３７０…特定情報更新判断手段、
３８０…仮想網情報更新手段、３９０…表示手段、
１０００，２０００，３０００…ＶＰＮ提供システム。
【発明の属する技術分野】
本発明は、仮想専用網に関する仮想網情報を管理し、インターネットサービスプロバイダなどに仮想網情報を提供する仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行させるプログラムと記録媒体に関する。
【０００２】
【従来の技術】
ここで、仮想専用網（ＶＰＮ：Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ ｓｅｒｖｉｃｅ）とは、公衆網を専用網のように利用できるサービス、すなわち、加入電話網をあたかも社内の内線電話のように利用できるサービスが提供され、最近では音声ネットワークのみならず、インターネットでもＶＰＮサービスを提供する事業者が出現している。例えば、全世界にオープンなインターネット上で、認証や暗号化などのセキュリティ技術を用いて仮想的にプライベートネットワークを構築している。
【０００３】
従来の仮想専用網管理装置としては、ＶＰＮを構築するサイト管理端末に提供するための仮想網情報を、ＶＰＮ毎に管理してデータベースに格納し、格納したデータベースから１つのＶＰＮに関する仮想網情報を他のＶＰＮに属するサイト管理端末に漏洩しないように提供可能にしたため、仮想網情報の機密性を向上させたものが知られている（例えば、特開２００２−２５２６３１号公報の『ＶＰＮ情報提供システム及びその方法』：特許文献１参照）。
【０００４】
【特許文献１】
特開２００２−２５２６３１号公報（請求項１および段落番号〔００１８〕）
【０００５】
【発明が解決しようとする課題】
しかしながら、近年、イントラネット（ＴＣＰ／ＩＰや、ＨＴＭＬのインターネットの技術を用いたＬＡＮ）やエクストラネット（企業のイントラネットを関連会社や取引会社のイントラネットと連結したネットワーク）などの互いに異なる種類のネットワークにより構成される、それぞれのサイトが１つのＶＰＮにより構成されるようなＶＰＮ提供システムが提案されている。従来の仮想専用網管理装置では、このようなＶＰＮ提供システムを実施するとき、１つの仮想専用網に属する全てのサイト管理端末に同一の仮想網情報を提供するため、情報の機密性が要求されるようなエクストラネットなどを含むサイトを管理するサイト管理端末に、仮想網情報が漏洩されてしまう、という問題点があった。
【０００６】
（目的）
本発明の目的は、このような従来の課題を解決し、情報の機密性が要求されるサイトを管理するサイト管理端末に、提供する仮想網情報の機密性を向上することが可能な仮想専用網管理装置および提供システム、ならびにそれを実行させるプログラムと記録媒体を提供することにある。
【０００７】
【課題を解決するための手段】
本発明の仮想専用網管理装置は、（１）仮想専用網提供システムを構成する各サイトを制御し、かつ管理する仮想専用網管理装置であって、仮想専用網に関する仮想網情報を格納する仮想網情報格納手段と、前記仮想専用網を構成するサイトを管理するサイト管理端末から前記サイトを管理するためのサイト管理情報を受信するサイト管理情報受信手段と、前記サイト管理情報受信手段により受信されたサイト管理情報に応じて、１つの前記仮想専用網に属する各サイトのサイト管理端末に提供可能な前記仮想網情報を判断する網情報提供判断手段と、前記網情報提供判断手段が提供可能と判断した前記仮想網情報を前記仮想網情報格納手段から取得する仮想網情報取得手段と、前記仮想網情報取得手段により取得された仮想網情報を前記サイト管理端末に提供する仮想網情報提供手段とを具備したことを特徴としている。
【０００８】
また、（２）前記サイト管理情報受信手段は、複数の前記仮想専用網に属する仮想サイトを管理するサイト管理端末から前記サイト管理情報を受信し、前記網情報提供判断手段は、前記サイト管理情報受信手段により受信された前記サイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な前記仮想網情報を判断し、前記仮想網情報取得手段は、前記網情報提供判断手段によって提供可能と判断された前記仮想網情報を前記仮想網情報格納手段から取得し、前記仮想網情報提供手段が、前記仮想網情報取得手段によって取得された前記仮想網情報を前記仮想サイトを管理するサイト管理端末に提供することも特徴としている。
【０００９】
また、（３）前記網情報提供判断手段が提供可能と判断した前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断する特定情報提供判断手段をさらに備え、前記仮想網情報取得手段は、前記特定情報提供判断手段が提供可能と判断した仮想網情報に含まれる特定の情報を前記仮想網情報格納手段から取得し、前記仮想網情報提供手段は、前記仮想網情報取得手段によって取得された仮想網情報に含まれる特定の情報を前記サイト管理端末に提供することも特徴としている。
【００１０】
また、（４）前記仮想網情報に含まれる特定の情報が前記サイト管理端末に更新可能か否かを判断する特定情報更新判断手段と、前記特定情報更新判断手段が更新可能と判断した仮想網情報に含まれる特定の情報を更新する仮想網情報更新手段とをさらに備えたことも特徴としている。
また、（５）前記仮想網情報取得手段によって取得された情報を自己の画面に表示する表示手段をさらに備えたことも特徴としている。
【００１１】
本発明の仮想専用網提供システムは、（６）公衆網を専用網として利用できるサービスを提供する仮想専用網提供システムにおいて、該仮想専用網を構成するサイトを管理するためのサイト管理情報をネットワークを経由して送信するサイト管理端末と、前記サイト管理端末によって送信されたサイト管理情報を前記ネットワークを経由して受信する仮想専用網管理装置とを備え、前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて１つの前記仮想専用網に属する各々の前記サイト管理端末に提供可能な仮想網情報を前記サイト管理端末に提供することを特徴としている。
【００１２】
また、（７）前記仮想専用網管理装置は、複数の前記仮想専用網に属する仮想サイトを管理する前記サイト管理端末から受信したサイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な仮想網情報を前記サイト管理端末に提供することも特徴としている。
また、（８）前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を前記サイト管理端末に提供することも特徴としている。
【００１３】
また、（９）前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を更新することも特徴としている。
また、（１０）前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報を前記サイト管理端末が更新可能か否かを判断し、更新可能と判断した仮想網情報に含まれる特定の情報を更新することも特徴としている。
【００１４】
【発明の実施の形態】
以下、本発明の実施形態を図面により詳細に説明する。
（第１の実施形態）
図１は、本発明の第１の実施形態に係る仮想専用網提供システムの構成図である。
以下、仮想専用網をＶＰＮと呼ぶ。図１に示すように、ＶＰＮ提供システム１０００は、仮想専用網管理装置１００、ＶＰＮ提供ネットワーク７０、ＶＰＮ＃１，およびＶＰＮ＃２を含むように構成される。例えば、ＶＰＮ＃１およびＶＰＮ＃２は、インターネット接続業者（ＩＳＰ：Ｉｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）などに提供されるネットワークである。
【００１５】
ＶＰＮ＃１は、ＶＰＮ提供ネットワーク７０、サイト１０、仮想サイト２０、およびサイト４０を含むように構成される。なお、サイトとは、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）と接続されたデータ転送装置１２，２２，４２、図示していない端末などからなるグループである。なお、データ転送装置とは、ルータやハブ（ＨＵＢ）などを含む通信装置である。
【００１６】
ＶＰＮ＃２は、ＶＰＮ提供ネットワーク７０、仮想サイト２０、サイト３０、サイト５０、およびサイト６０を含むように構成される。
【００１７】
サイト１０は、ＶＰＮ＃１に属し、サイト管理端末１１およびデータ転送装置１２を含むように構成される。また、仮想サイト２０は、ＶＰＮ＃１およびＶＰＮ＃２の両方に属し、サイト管理端末２１およびデータ転送装置２２を含むように構成される。なお、図１では、仮想サイト２０が２つのＶＰＮ＃１，２に属しているが、仮想サイトは３つ以上のＶＰＮに属してもよい。また、サイト３０はＶＰＮ＃２に属し、サイト管理端末３１およびデータ転送装置３２を含むように構成される。
【００１８】
また、サイト４０は、ＶＰＮ＃１に属し、サイト管理端末４１およびデータ転送装置４２を含むように構成される。さらに、サイト５０は、ＶＰＮ＃２に属し、サイト管理端末５１およびデータ転送装置５２を含むように構成される。さらに、サイト６０は、ＶＰＮ＃２に属し、サイト管理端末６１およびデータ転送装置６２を含むように構成される。
【００１９】
（仮想専用網管理装置）
図２は、図１における仮想専用網管理装置のブロック構成図である。
図２に示すように、仮想専用網管理装置１００は、仮想網情報格納手段１１０、サイト管理情報受信手段１２０、網情報提供判断手段１３０、仮想網情報取得手段１４０、および仮想網情報提供手段１５０を含むように構成される。
【００２０】
仮想網情報格納手段１１０は、各々の仮想専用網に関する仮想網情報を格納するようになっている。例えば、仮想網情報には、ＶＰＮに属する各サイトを示すＶＰＮメンバ情報、サイト間の接続可能性を表すＶＰＮ接続情報（ｃｏｎｎｅｃｔｉｖｉｔｙ）、サイト内の経路を表すサイト経路情報、仮想サイト内の経路を表す仮想サイト経路情報、およびＶＰＮ内の経路を表すＶＰＮ経路情報が含まれる。ここで、仮想網情報の一例を下記〔表１〕に示す。
【表１】
なお、仮想網情報格納手段１１０は、各ＶＰＮの仮想網情報を仮想専用網管理装置１００が有するハードディスクなどを含む記憶手段に格納してもよい。
【００２１】
サイト管理情報受信手段１２０は、各サイト管理端末からサイトを管理するためのサイト管理情報を受信し、受信されたサイト管理情報を網情報提供判断手段１３０に出力するようになっている。例えば、サイト管理情報受信手段１２０は、サイト管理端末２１からネットワーク経由で送信されたサイト管理情報を受信するようになっている。また、サイト管理情報受信手段１２０は、ＶＰＮ提供システム１０００を提供する事業者の管理端末からネットワーク経由でサイト管理情報を受信するようにしてもよい。なお、サイト管理情報は、各サイトを識別するためのサイト識別情報を含む。また、サイト管理情報は、仮想網情報に含まれる特定の情報を更新させるための仮想網更新情報を含むようにしてもよい。なお、仮想網更新情報については後述する。また、サイト管理情報受信手段１２０が使用するネットワークは、ＶＰＮ提供ネットワーク７０またはＶＰＮを管理するための管理ネットワークでもよい。
【００２２】
網情報提供判断手段１３０には、サイト管理情報受信手段１２０によって出力されたサイト管理情報が入力され、網情報提供判断手段１３０は、入力されたサイト管理情報に応じて各サイト管理端末に提供可能な仮想網情報を判断するようになっている。例えば、網情報提供判断手段１３０は、各サイト管理端末に提供可能な仮想網情報を判断するための提供判断情報を有する。
提供判断情報の一例を〔表２〕に示す。
【表２】
例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示していたとき、網情報提供判断手段１３０は、上記〔表２〕に示す提供判断情報に基づいて、サイト管理端末２１にＶＰＮ１の仮想網情報だけを提供可能と判断し、ＶＰＮ１を示すＶＰＮ識別情報を仮想網情報取得手段１４０に出力する。また、入力されたサイト管理情報に含まれるサイト識別情報がサイト６０を示していたとき、網情報提供判断手段１３０は、サイト管理端末６１にＶＰＮ２の仮想網情報を提供不可と判断する。ここでは、例えば、ＶＰＮ２を構成するサイト管理端末２１、サイト管理端末６１が、エクストラネットなどのサイトを管理しているものとする。また、入力されたサイト管理情報に含まれるサイト識別情報がサイト１０を示していたとき、網情報提供判断手段１３０は、サイト管理端末１１にＶＰＮ１の仮想網情報を提供可能と判断する。
【００２４】
仮想網情報取得手段１４０には、網情報提供判断手段１３０によって出力されたＶＰＮ識別情報およびサイト管理情報が入力され、仮想網情報取得手段１４０は、ＶＰＮ識別情報が示す仮想網情報を仮想網情報格納手段１１０から取得し、取得された仮想網情報とサイト管理情報とを仮想網情報提供手段１５０に出力するようになっている。例えば、入力されたＶＰＮ識別情報がＶＰＮ１を示していたとき、仮想網情報取得手段１４０は、仮想網情報格納手段１１０から〔表１〕に示したＶＰＮ１の仮想網情報を取得する。
【００２５】
仮想網情報提供手段１５０には、仮想網情報取得手段１４０によって出力された仮想網情報およびサイト管理情報が入力され、仮想網情報提供手段１５０は、入力された仮想網情報を各サイト管理端末に提供するようになっている。例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示していたとき、仮想網情報提供手段１５０は、〔表１〕に示したＶＰＮ１の仮想網情報をネットワーク経由でサイト管理端末２１に送信するようにしてもよい。なお、仮想網情報提供手段１５０が使用するネットワークは、ＶＰＮ提供ネットワーク７０またはＶＰＮを管理するための管理ネットワークでもよい。
【００２６】
（動作）
図３は、図２における仮想専用網管理装置の動作フローチャートである。
まず、各々の仮想専用網に関する仮想網情報は、仮想網情報格納手段１１０によって記憶手段に格納される（Ｓ１０１）。
一方、サイト管理情報は、サイト管理情報受信手段１２０によって受信され、網情報提供判断手段１３０に出力される（Ｓ１０２）。次に、サイト管理情報に応じて、仮想網情報が各々のサイト管理端末に提供可能か否か、網情報提供判断手段１３０によって判断される（Ｓ１０３）。
【００２７】
仮想網情報が所定のサイト管理端末に提供可能と判断されたとき、ＶＰＮ識別情報が示す仮想網情報は、仮想網情報取得手段１４０によって仮想網情報格納手段１１０から取得される（Ｓ１０４）。次に、仮想網情報格納手段１１０から取得された仮想網情報は、仮想網情報提供手段１５０によって所定のサイト管理端末に提供される（Ｓ１０５）。
【００２８】
以上説明したように、本発明の第１の実施形態に係る仮想専用網管理装置および仮想専用網提供システムは、１つの仮想専用網に属する各々のサイト管理端末に提供可能な仮想網情報を判断するため、サイト管理端末に提供する仮想網情報の機密性を向上することができる。例えば、１つの仮想専用網に属するイントラネットを管理するサイト管理端末、エクストラネットを管理するサイト管理端末が存在したとき、イントラネットを管理するサイト管理端末には、仮想網情報が提供され、エクストラネットを管理するサイト管理端末には、仮想網情報が提供されないため、仮想網情報の機密性を向上することができる。
また、１つのサイト管理端末が複数のＶＰＮに属するようなＶＰＮ提供システムを実施するような形態でも、仮想サイトを管理するサイト管理端末に提供可能な仮想網情報を判断するため、仮想サイトを管理するサイト管理端末に提供する仮想網情報の機密性を向上することができる。
【００２９】
（第２の実施形態）
図４は、本発明の第２の実施の形態に係る仮想専用網提供システムの構成図である。
以下、仮想専用網をＶＰＮと表し、＃を省略して記載する。
図４に示すように、ＶＰＮ提供システム２０００は、仮想専用網管理装置２００、ＶＰＮ提供ネットワーク７０、ＶＰＮ１、およびＶＰＮ２を含むように構成される。例えば、ＶＰＮ１およびＶＰＮ２は、インターネット接続業者（ＩＳＰ）などに提供されるネットワークである。なお、第２の実施形態に係るＶＰＮ提供システム２０００を構成する要素のうち、第１の実施形態に係るＶＰＮ提供システム１０００を構成する要素と同一の要素には、同一の符号を付し、それぞれの説明を省略する。
【００３０】
（仮想専用網管理装置（第２実施形態））
図５は、図４における仮想専用網管理装置のブロック構成図である。
図５に示すように、仮想専用網管理装置２００は、仮想網情報格納手段１１０、サイト管理情報受信手段１２０、網情報提供判断手段１３０、仮想網情報取得手段２４０、仮想網情報提供手段２５０、および特定情報提供判断手段２７０を含むように構成される。なお、仮想専用網管理装置２００を構成する各手段のうち、第１の実施形態に係る仮想専用網管理装置１００を構成する手段と同一のものには、同一の符号を付し、それぞれの説明を省略する。
【００３１】
特定情報提供判断手段２７０には、網情報提供判断手段１３０によって出力されたＶＰＮ識別情報およびサイト管理情報が入力され、特定情報提供判断手段２７０は、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報が各サイト管理端末に提供可能か否かを判断するようになっている。例えば、特定情報提供判断手段２７０は、各サイト管理端末に提供可能な仮想網情報に含まれる特定の情報を判断するための提供判断特定情報を有する。ここで、提供判断特定情報の一例を、下記〔表３〕に示す。
【表３】
例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示し、かつＶＰＮ識別情報がＶＰＮ１を示していたとき、特定情報提供判断手段２７０は、〔表３〕に示す提供判断特定情報に基づいて、仮想網情報に含まれる特定の情報を、ここでは〔表１〕に示したＶＰＮ１メンバ情報、ＶＰＮ１接続情報だけをサイト管理端末２１に提供可能と判断する。特定情報提供判断手段２７０は、提供可能と判断したＶＰＮ１メンバ情報とＶＰＮ１接続情報とを示す特定情報、ＶＰＮ識別情報、およびサイト管理情報を仮想網情報取得手段２４０に出力する。
【００３３】
また、サイト管理情報に含まれるサイト識別情報がサイト１０を示していたとき、特定情報提供判断手段２７０は、ＶＰＮ１の仮想網情報全てをサイト管理端末１１に提供可能と判断する。また、サイト管理情報に含まれるサイト識別情報がサイト６０を示していたとき、特定情報提供判断手段２７０は、サイト管理端末６１に仮想網情報を提供不可と判断する。
また、特定情報提供判断手段２７０は、ＶＰＮ毎に提供可能な仮想網情報に含まれる特定の情報を判断するためのＶＰＮ提供判断特定情報を有してもよい。
ここで、ＶＰＮ提供判断特定情報の一例を〔表４〕に示す。
【表４】
例えば、サイト管理情報に含まれるサイト識別情報がサイト１０を示し、かつＶＰＮ識別情報がＶＰＮ１を示していたとき、特定情報提供判断手段２７０は、〔表４〕に示したＶＰＮ提供判断特定情報に基づいて、仮想網情報に含まれる特定の情報を、ここでは仮想網情報に含まれる情報のうちサイト経路情報を除く、〔表１〕に示したＶＰＮ１メンバ情報、ＶＰＮ１接続情報、ＶＰＮ１経路情報だけをサイト管理端末１１に提供可能と判断する。特定情報提供判断手段２７０は、提供可能と判断したＶＰＮ１メンバ情報とＶＰＮ１接続情報とＶＰＮ１経路情報とを示す特定情報、ＶＰＮ識別情報、およびサイト管理情報を仮想網情報取得手段２４０に出力する。
【００３５】
仮想網情報取得手段２４０には、特定情報提供判断手段２７０によって出力された特定情報、ＶＰＮ識別情報、およびサイト管理情報が入力され、仮想網情報取得手段２４０は、入力された特定情報およびＶＰＮ識別情報に基づいて仮想網情報に含まれる特定の情報を仮想網情報格納手段１１０から取得し、取得された仮想網情報に含まれる特定の情報およびサイト管理情報を仮想網情報提供手段２５０に出力するようになっている。例えば、入力された特定情報がＶＰＮ１メンバ情報とＶＰＮ１接続情報とを示していたとき、仮想網情報取得手段２４０は、仮想網情報格納手段１１０から〔表１〕に示したＶＰＮ１メンバ情報とＶＰＮ１接続情報とを取得する。
【００３６】
仮想網情報提供手段２５０には、仮想網情報取得手段２４０によって出力された仮想網情報に含まれる特定の情報およびサイト管理情報が入力され、仮想網情報提供手段２５０は、入力された仮想網情報に含まれる特定の情報を各サイト管理端末に提供するようになっている。例えば、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示し、かつ仮想網情報に含まれる特定の情報がＶＰＮ１メンバ情報とＶＰＮ１接続情報とを示していたとき、仮想網情報提供手段２５０は、〔表１〕に示したＶＰＮ１メンバ情報とＶＰＮ１接続情報とをネットワーク経由でサイト管理端末２１に送信するようにしてもよい。なお、仮想網情報提供手段２５０が使用するネットワークは、ＶＰＮ提供ネットワーク７０またはＶＰＮを管理するための管理ネットワークでもよい。
【００３７】
（動作）
図６は、図５に示す仮想専用網管理装置の動作フローチャートである。
図６において、第２の実施形態に係る仮想専用網管理装置の動作のうち、第１の実施形態に係る仮想専用網管理装置の動作と同一のものについては、同一の符号を付し、それぞれの説明を省略する。
まず、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報がサイト管理端末に提供可能か否か、特定情報提供判断手段２７０によって判断される（Ｓ２０１）。仮想網情報に含まれる特定の情報がサイト管理端末に提供可能と判断されたとき、仮想網情報に含まれる特定の情報は、仮想網情報取得手段２４０によって仮想網情報格納手段１１０から取得される（Ｓ２０２）。仮想網情報格納手段１１０から取得された仮想網情報に含まれる特定の情報は、仮想網情報提供手段２５０によってサイト管理端末に提供される（Ｓ２０３）。
【００３８】
以上説明したように、第２の実施形態に係る仮想専用網管理装置は、仮想網情報に含まれる特定の情報がサイト管理端末に提供可能か否かを判断するため、各サイト管理端末に提供する仮想網情報の機密性を向上することができる。例えば、１つの仮想専用網に属するイントラネットを管理するサイト管理端末、エクストラネットを管理するサイト管理端末が存在したとき、イントラネットを管理するサイト管理端末には、仮想網情報に含まれる全情報が提供され、一方のエクストラネットを管理するサイト管理端末には、仮想網情報に含まれるサイト経路情報だけを提供するため、仮想網情報の機密性を向上するとともに、ネットワークやサイトの種類に応じて必要最低限の情報だけをサイト管理端末に提供することができる。
【００３９】
（応用例）
なお、後述の図８に示す仮想網情報更新手段３８０および特定情報更新判断手段３７０を図５に示す仮想専用網管理装置２００内に追加配置することにより、サイト管理端末から受信したサイト管理情報に応じて仮想網情報に含まれる特定の情報がサイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を更新することができる。
【００４０】
（第３の実施形態）
図７は、本発明の第３の実施の形態に係る仮想専用網提供システムの構成図である。
以下、仮想専用網をＶＰＮと表す（＃を省略して記す）。
図７に示すように、ＶＰＮ提供システム３０００は、仮想専用網管理装置３００、ＶＰＮ提供ネットワーク７０、ＶＰＮ１、およびＶＰＮ仮想網情報格納手段１１０を含むように構成される。例えば、ＶＰＮ１およびＶＰＮ２は、インターネット接続業者（ＩＳＰ）などに提供されるネットワークである。なお、第３の実施形態に係るＶＰＮ提供システム３０００を構成する要素のうち、第２の実施形態に係るＶＰＮ提供システム２０００を構成する要素と同一の要素には同一の符号を付し、それぞれの説明を省略する。
【００４１】
（仮想専用網管理装置（第３実施形態））
図８は、図７における仮想専用網管理装置のブロック構成図である。
図８に示すように、仮想専用網管理装置３００は、仮想網情報格納手段１１０、サイト管理情報受信手段１２０、仮想網情報取得手段２４０、特定情報更新判断手段３７０、仮想網情報更新手段３８０、および表示手段３９０を含むように構成される。なお、第３の実施形態に係る仮想専用網管理装置３００を構成する手段のうち、第２の実施形態に係る仮想専用網管理装置２００を構成する手段と同一の手段には同一の符号を付し、それぞれの説明を省略する。
【００４２】
特定情報更新判断手段３７０には、サイト情報受信手段１３０によって出力されたＶＰＮ識別情報およびサイト管理情報が入力され、特定情報更新判断手段３７０は、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報が各サイト管理端末に更新可能か否かを判断するようになっている。例えば、特定情報更新判断手段３７０は、各サイト管理端末に更新可能な仮想網情報に含まれる特定の情報を判断するための更新判断特定情報を有する。
ここで、更新判断特定情報の一例を〔表５〕に示す。
【表５】
例えば、入力されたサイト管理情報に含まれるサイト識別情報がサイト１０を示していたとき、特定情報更新判断手段３７０は、〔表５〕に示す更新判断特定情報に基づいて、ＶＰＮ１のサイト１０経路情報およびＶＰＮ１の仮想サイト２０経路情報とを示す特定情報を仮想網情報更新手段３８０に出力する。
また、入力されたサイト管理情報に含まれるサイト識別情報が仮想サイト２０を示し、かつＶＰＮ識別情報がＶＰＮ１を示していたとき、特定情報更新判断手段３７０は、〔表５〕に示す更新判断特定情報に基づいて、サイト管理端末２１に仮想網情報を更新不可と判断する。入力されたサイト管理情報に含まれるサイト識別情報がサイト４０を示していたとき、特定情報更新判断手段３７０は、ＶＰＮ１のサイト４０経路情報をサイト管理端末４１に更新可能と判断し、更新可能と判断したＶＰＮ１のサイト４０経路情報を示す特定情報を仮想網情報更新手段３８０に出力する。
【００４４】
また、サイト管理情報に含まれるサイト識別情報がサイト６０を示していたとき、特定情報更新判断手段３７０は、〔表５〕に示す更新判断特定情報に基づいて、サイト管理端末６１に仮想網情報を更新不可と判断する。
仮想網情報更新手段３８０には、特定情報更新判断手段３７０によって出力された特定情報、ＶＰＮ識別情報、およびサイト管理情報が入力され、仮想網情報更新手段３８０は、入力されたサイト管理情報に含まれる仮想網更新情報に基づいて、特定情報が示す仮想網情報に含まれる特定の情報を更新するようになっている。
例えば、入力された特定情報がＶＰＮ１のサイト１０経路情報とＶＰＮ１の仮想サイト２０経路情報とを示していたとき、仮想網情報更新手段３８０は、仮想網更新情報に基づいて、仮想網情報格納手段１１０に格納された仮想網情報のうち、〔表１〕に示したＶＰＮ１のサイト１０経路情報とＶＰＮ１の仮想サイト２０経路情報とを更新する。なお、この例では、仮想網更新情報には、ＶＰＮ１のサイト１０経路情報とＶＰＮ１の仮想サイト２０経路情報とを更新するための情報が含まれているものとする。
【００４５】
図８の表示手段３９０には、仮想網情報取得手段２４０によって出力された仮想網情報に含まれる特定の情報およびサイト管理情報が入力され、表示手段３９０は、入力された仮想網情報に含まれる特定の情報を自己の画面に表示するようになっている。例えば、表示手段３９０は、入力された仮想網情報に含まれる特定の情報がＶＰＮ１メンバ情報およびＶＰＮ１接続情報であったとき、表示手段３９０は、〔表１〕に示したＶＰＮ１メンバ情報およびＶＰＮ１接続情報を仮想専用網管理装置３００が有するディスプレイに表示する。また、表示手段３９０は、〔表１〕に示したＶＰＮ１の仮想網情報全てを表示するようにしてもよい。
【００４６】
（動作）
図９は、図８における仮想専用網管理装置の動作フローチャートである。
第３の実施形態に係る仮想専用網管理装置の動作のうち、第２の実施形態に係る仮想専用網管理装置の動作と同一のものについては、同一の符号を付し、それぞれの説明を省略する。
まず、ＶＰＮ識別情報が示す仮想網情報に含まれる特定の情報がサイト管理端末に更新可能か否か、特定情報更新判断手段３７０によって判断される（Ｓ３０１）。仮想網情報に含まれる特定の情報がサイト管理端末に更新可能と判断されたとき、仮想網情報に含まれる特定の情報は、仮想網情報更新手段３８０によって更新される（Ｓ３０２）。
次に、仮想網情報更新手段３８０によって更新された仮想網情報に含まれる特定の情報は、仮想網情報取得手段２４０によって仮想網情報格納手段１１０から取得され（Ｓ２０２）、取得された特定の情報は、表示手段３９０によって仮想専用網管理装置３００が有するディスプレイに表示される（Ｓ３０３）。
【００４７】
以上説明したように、第３の実施形態に係る仮想専用網管理装置および仮想専用網提供システムは、サイト管理端末から仮想網情報の更新が要求されたとき、仮想網情報に含まれる特定の情報を更新可能か否かを判断するため、各サイトの種類に応じて必要最低限の情報だけをサイト管理端末に変更させることができる。
【００４８】
（プログラムと記録媒体）
図３、図６および図９に示すフローをコード化してプログラムとし、これをＣＤ−ＲＯＭ等の記録媒体に格納しておけば、プログラムを販売する際に便利であり、また、仮想専用網提供システムに存在する仮想専用網管理装置として動作させる任意のコンピュータに記録媒体を装着して、直接プログラムをインストールするか、あるいは、ネットワークを経由して他のコンピュータにダウンロードして、これを実行させることにより、本発明を容易に実現することができる。
【００４９】
【発明の効果】
以上説明したように、本発明によれば、１つの仮想専用網に属する各々のサイト管理端末に提供可能な仮想網情報を判断するため、各サイト管理端末に提供する仮想網情報の機密性を向上させることが可能である。
【図面の簡単な説明】
【図１】本発明の第１の実施形態に係る仮想専用網提供システムの構成図である。
【図２】図１における仮想専用網管理装置のブロック図である。
【図３】図２における仮想専用網管理装置の動作フローチャートである。
【図４】本発明の第２の実施形態に係る仮想専用網提供システムの構成図である。
【図５】図４における仮想専用網管理装置のブロック図である。
【図６】図５における仮想専用網管理装置の動作フローチャートである。
【図７】本発明の第３の実施形態に係る仮想専用網提供システムの構成図である。
【図８】図７における仮想専用網管理装置のブロック図である。
【図９】図８における仮想専用網管理装置の動作フローチャートである。
【符号の説明】
１，２…ＶＰＮ、１０，３０，４０，５０，６０…サイト、
２０…仮想サイト、１１，２１，３１，４１，５１，６１…サイト管理端末、
１２，２２，３２，４２，５２，６２…データ転送装置、
７０…ＶＰＮ提供ネットワーク、
１００，２００，３００…仮想専用網管理装置、
１１０…仮想網情報格納手段、１２０…サイト管理情報受信手段、
１３０…網情報提供判断手段、１４０，２４０…仮想網情報取得手段、
１５０，２５０…仮想網情報提供手段、３７０…特定情報更新判断手段、
３８０…仮想網情報更新手段、３９０…表示手段、
１０００，２０００，３０００…ＶＰＮ提供システム。
Claims (16)
- 仮想専用網提供システムを構成する各サイトを制御し、かつ管理する仮想専用網管理装置であって、
仮想専用網に関する仮想網情報を格納する仮想網情報格納手段と、
前記仮想専用網を構成するサイトを管理するサイト管理端末から前記サイトを管理するためのサイト管理情報を受信するサイト管理情報受信手段と、
前記サイト管理情報受信手段により受信されたサイト管理情報に応じて、１つの前記仮想専用網に属する各サイトのサイト管理端末に提供可能な前記仮想網情報を判断する網情報提供判断手段と、
前記網情報提供判断手段が提供可能と判断した前記仮想網情報を前記仮想網情報格納手段から取得する仮想網情報取得手段と、
前記仮想網情報取得手段により取得された仮想網情報を前記サイト管理端末に提供する仮想網情報提供手段とを具備したことを特徴とする仮想専用網管理装置。 - 前記サイト管理情報受信手段は、複数の前記仮想専用網に属する仮想サイトを管理するサイト管理端末から前記サイト管理情報を受信し、
前記網情報提供判断手段は、前記サイト管理情報受信手段により受信された前記サイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な前記仮想網情報を判断し、
前記仮想網情報取得手段は、前記網情報提供判断手段によって提供可能と判断された前記仮想網情報を前記仮想網情報格納手段から取得し、
前記仮想網情報提供手段が、前記仮想網情報取得手段によって取得された前記仮想網情報を前記仮想サイトを管理するサイト管理端末に提供することを特徴とする請求項１に記載の仮想専用網管理装置。 - 前記網情報提供判断手段が提供可能と判断した前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断する特定情報提供判断手段をさらに備え、
前記仮想網情報取得手段は、前記特定情報提供判断手段が提供可能と判断した仮想網情報に含まれる特定の情報を前記仮想網情報格納手段から取得し、
前記仮想網情報提供手段は、前記仮想網情報取得手段によって取得された仮想網情報に含まれる特定の情報を前記サイト管理端末に提供することを特徴とする請求項１または２に記載の仮想専用網管理装置。 - 前記仮想網情報に含まれる特定の情報が前記サイト管理端末に更新可能か否かを判断する特定情報更新判断手段と、
前記特定情報更新判断手段が更新可能と判断した仮想網情報に含まれる特定の情報を更新する仮想網情報更新手段とをさらに備えたことを特徴とする請求項３に記載の仮想専用網管理装置。 - 前記仮想網情報取得手段によって取得された情報を自己の画面に表示する表示手段をさらに備えたことを特徴とする請求項１乃至４のいずれかに記載の仮想専用網管理装置。
- 公衆網を専用網として利用できるサービスを提供する仮想専用網提供システムにおいて、
該仮想専用網を構成するサイトを管理するためのサイト管理情報をネットワークを経由して送信するサイト管理端末と、
前記サイト管理端末によって送信されたサイト管理情報を前記ネットワークを経由して受信する仮想専用網管理装置とを備え、
前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて１つの前記仮想専用網に属する各々の前記サイト管理端末に提供可能な仮想網情報を前記サイト管理端末に提供することを特徴とする仮想専用網提供システム。 - 前記仮想専用網管理装置は、複数の前記仮想専用網に属する仮想サイトを管理する前記サイト管理端末から受信したサイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な仮想網情報を前記サイト管理端末に提供することを特徴とする請求項６に記載の仮想専用網提供システム。
- 前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を前記サイト管理端末に提供することを特徴とする請求項６または７に記載の仮想専用網提供システム。
- 前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断し、提供可能と判断した仮想網情報に含まれる特定の情報を更新することを特徴とする請求項８に記載の仮想専用網提供システム。
- 前記仮想専用網管理装置は、前記サイト管理端末から受信したサイト管理情報に応じて前記仮想網情報に含まれる特定の情報を前記サイト管理端末が更新可能か否かを判断し、更新可能と判断した仮想網情報に含まれる特定の情報を更新することを特徴とする請求項８に記載の仮想専用網提供システム。
- 複数サイトにより構築される仮想専用網を管理する仮想専用網管理装置の管理用プログラムであって、
該仮想専用網管理装置のコンピュータを、仮想専用網に関する仮想網情報を格納する仮想網情報格納手段、前記仮想専用網を構成するサイトを管理するサイト管理端末から前記サイトを管理するためのサイト管理情報を受信するサイト管理情報受信手段、前記サイト管理情報受信手段により受信されたサイト管理情報に応じて、１つの前記仮想専用網に属する各サイトのサイト管理端末に提供可能な前記仮想網情報を判断する網情報提供判断手段、前記網情報提供判断手段が提供可能と判断した前記仮想網情報を前記仮想網情報格納手段から取得する仮想網情報取得手段、前記仮想網情報取得手段により取得された仮想網情報を前記サイト管理端末に提供する仮想網情報提供手段として機能させる管理用プログラム。 - 複数サイトにより構築される仮想専用網を管理する仮想専用網管理装置の管理用プログラムであって、
該仮想専用網管理装置のコンピュータに、サイト管理情報受信手段が複数の前記仮想専用網に属する仮想サイトを管理するサイト管理端末から前記サイト管理情報を受信する手順、前記網情報提供判断手段が前記サイト管理情報受信手段により受信された前記サイト管理情報に応じて、前記仮想サイトを管理するサイト管理端末に提供可能な前記仮想網情報を判断する手順、前記仮想網情報取得手段が前記網情報提供判断手段によって提供可能と判断された前記仮想網情報を前記仮想網情報格納手段から取得する手順、前記仮想網情報提供手段が前記仮想網情報取得手段によって取得された前記仮想網情報を前記仮想サイトを管理するサイト管理端末に提供する手順を、実行させる管理用プログラム。 - 複数サイトにより構築される仮想専用網を管理する仮想専用網管理装置の管理用プログラムであって、
該仮想専用網管理装置のコンピュータに、前記網情報提供判断手段が提供可能と判断した前記仮想網情報に含まれる特定の情報が前記サイト管理端末に提供可能か否かを判断する手順、前記仮想網情報取得手段が前記判断により提供可能と判断した仮想網情報に含まれる特定の情報を前記仮想網情報格納手段から取得する手順、前記仮想網情報提供手段が前記仮想網情報取得手段によって取得された仮想網情報に含まれる特定の情報を前記サイト管理端末に提供する手順を、実行させる管理用プログラム。 - 複数サイトにより構築される仮想専用網を管理する仮想専用網管理装置の管理用プログラムであって、
該仮想専用網管理装置のコンピュータを、仮想網情報に含まれる特定の情報が前記サイト管理端末に更新可能か否かを判断する特定情報更新判断手段、前記特定情報更新判断手段が更新可能と判断した仮想網情報に含まれる特定の情報を更新する仮想網情報更新手段として機能させる管理用プログラム。 - 複数サイトにより構築される仮想専用網を管理する仮想専用網管理装置の管理用プログラムであって、
該仮想専用網管理装置のコンピュータを、仮想網情報取得手段によって取得された情報を自己の画面に表示する表示手段として機能させる管理用プログラム。 - 請求項１１乃至１５に記載の仮想専用網の管理用プログラムを記録したことを特徴とするコンピュータ読み取り可能な記録媒体。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003058389A JP3963152B2 (ja) | 2003-03-05 | 2003-03-05 | 仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行するプログラムと記録媒体 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003058389A JP3963152B2 (ja) | 2003-03-05 | 2003-03-05 | 仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行するプログラムと記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004274127A true JP2004274127A (ja) | 2004-09-30 |
| JP3963152B2 JP3963152B2 (ja) | 2007-08-22 |
Family
ID=33121507
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003058389A Expired - Fee Related JP3963152B2 (ja) | 2003-03-05 | 2003-03-05 | 仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行するプログラムと記録媒体 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3963152B2 (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006211406A (ja) * | 2005-01-28 | 2006-08-10 | National Institute Of Information & Communication Technology | ネットワークを用いた通信システム及びその通信システムに用いられる通信装置及びプログラム |
| JP2007158594A (ja) * | 2005-12-02 | 2007-06-21 | Mitsubishi Electric Corp | データ通信システム、端末装置およびｖｐｎ設定更新方法 |
-
2003
- 2003-03-05 JP JP2003058389A patent/JP3963152B2/ja not_active Expired - Fee Related
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006211406A (ja) * | 2005-01-28 | 2006-08-10 | National Institute Of Information & Communication Technology | ネットワークを用いた通信システム及びその通信システムに用いられる通信装置及びプログラム |
| JP4604142B2 (ja) * | 2005-01-28 | 2010-12-22 | 独立行政法人情報通信研究機構 | ネットワークを用いた通信システム及びその通信システムに用いられる通信装置及びプログラム |
| JP2007158594A (ja) * | 2005-12-02 | 2007-06-21 | Mitsubishi Electric Corp | データ通信システム、端末装置およびｖｐｎ設定更新方法 |
| JP4628938B2 (ja) * | 2005-12-02 | 2011-02-09 | 三菱電機株式会社 | データ通信システム、端末装置およびｖｐｎ設定更新方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3963152B2 (ja) | 2007-08-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN114374581B (zh) | 企业虚拟专用网络（vpn）与虚拟私有云（vpc）粘连 | |
| JP5944870B2 (ja) | 管理されたコンピュータネットワークのための論理ネットワーキング機能の提供 | |
| US8380819B2 (en) | Method to allow seamless connectivity for wireless devices in DHCP snooping/dynamic ARP inspection/IP source guard enabled unified network | |
| US10454880B2 (en) | IP packet processing method and apparatus, and network system | |
| US9832136B1 (en) | Streaming software to multiple virtual machines in different subnets | |
| CN104468574B (zh) | 一种虚拟机动态获取ip地址的方法、系统及装置 | |
| CN109845303A (zh) | 网络切片的管理方法及管理单元 | |
| CN109391504A (zh) | 网络切片的部署方法和装置 | |
| CN109391490A (zh) | 网络切片的管理方法和装置 | |
| CN103580980A (zh) | 虚拟网络自动发现和自动配置的方法及其装置 | |
| US20130227290A1 (en) | Communication Apparatus and Communication Method | |
| CN104539902B (zh) | 一种ipc的远程访问方法和系统 | |
| CN114745263A (zh) | 用于服务基础设施的自主配置系统 | |
| KR20130130755A (ko) | 멀티 코어 플랫폼을 위한 ｄｎｓ 포워더 | |
| JP2004274127A (ja) | 仮想専用網管理装置および仮想専用網提供システム、ならびにそれを実行するプログラムと記録媒体 | |
| JP2014183415A (ja) | Ｄｎｓサーバ装置、ネットワーク機器、および通信システム | |
| JP2004194291A (ja) | クライアント機器への接続をルーティングするためのサーバ | |
| JP5169461B2 (ja) | セキュリティパラメータ配布装置及びセキュリティパラメータ配布方法 | |
| JP5133932B2 (ja) | Ｖｐｎ接続制御システム、認証サーバ | |
| JP6216751B2 (ja) | 情報提供サーバ、アクセスポイント、情報提供システム、情報提供方法、情報共有方法、情報提供プログラム及び情報共有プログラム | |
| CN111917858B (zh) | 一种远程管理系统、方法、装置及服务器 | |
| JP2004242142A (ja) | ユーザ管理方法、該方法に使用する加入者収容ルータ装置及び加入者認証サーバ装置、及び該方法を実行させるためのコンピュータプログラム | |
| JP2004253940A (ja) | Ｉｐネットワークシステム | |
| JP4873743B2 (ja) | 通信管理システム及びソケット管理サーバ及び通信管理方法 | |
| JP4312650B2 (ja) | アクセスネットワークシステム及び方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041215 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061201 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070126 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070223 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070409 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070501 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070514 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100601 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110601 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120601 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130601 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140601 Year of fee payment: 7 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| LAPS | Cancellation because of no payment of annual fees |