JP2006050191A5 - - Google Patents

Claims (9)

1. 外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、
   外部ネットワーク上に存在する端末装置と、
   内部ネットワーク上に存在し、端末装置の要求に応じて所望のデータを端末装置に提供するアプリケーションサーバと、
   ＤＭＺ上もしくは外部ネットワーク上に存在し、端末装置からのアプリケーションサーバへの接続要求を受け付け、端末装置とアプリケーションサーバとの間の通信を中継する外部サーバと、
   内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、
   を含み、
   外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として端末装置からのアプリケーションサーバへの接続要求を中継するネットワークシステムにおいて、
   内部サーバは、
   端末装置向けのパケットをアプリケーションサーバから受信する受信手段と、
   受信したパケットに対して端末装置のみ復号可能な暗号化を行う暗号化手段と、
   暗号化されたパケットをファイヤウォール装置を介して外部サーバへ送信する送信手段と、
   を備え、
   外部サーバは、
   内部サーバで暗号化されたパケットを受信する受信手段と、
   受信した暗号化済みパケットを復号化せずにそのまま端末装置に向けて送信する送信手段と、
   を備えることを特徴とするネットワークシステム。
2. 請求項１に記載のネットワークシステムにおいて、
   内部サーバは、
   受信手段で受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
   絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
   を備え、
   暗号化手段は、絶対アドレス情報が含まれている場合、絶対アドレス情報を変更したパケットに対して受信先の端末装置のみ復号可能な暗号化を行うことを特徴とするネットワークシステム。
3. 請求項１に記載のネットワークシステムにおいて、
   端末装置は、
   アプリケーションサーバが送信したパケットを受信する受信手段と、
   受信手段で受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
   絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
   を備えることを特徴とするネットワークシステム。
4. 外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置を介して、ファイヤウォールのＤＭＺ上もしくは外部ネットワーク上に存在する外部サーバと通信を行う内部ネットワーク上に存在する内部サーバであって、外部サーバとはファイヤウォールのアクセス制限の設定により、自身から外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、自身から外部サーバへの接続要求に対する応答として、外部ネットワーク上の端末装置から外部サーバ経由で中継される内部ネットワーク上のアプリケーションサーバへの接続要求をアプリケーションサーバへ中継する内部サーバにおいて、
   外部ネットワーク上の端末装置向けのパケットをアプリケーションサーバから受信する受信手段と、
   受信したパケットに対して受信先の端末装置のみ復号可能な暗号化を行う暗号化手段と、
   暗号化されたパケットを中継先の外部サーバへ送信する送信手段と、
   を備えることを特徴とする内部サーバ。
5. 請求項４に記載の内部サーバにおいて、
   受信手段で受信したパケットに内部ネットワーク上のいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
   絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
   を備え、
   暗号化手段は、絶対アドレス情報が含まれている場合、絶対アドレス情報を変更したパケットに対して受信先の端末装置のみ復号可能な暗号化を行うことを特徴とする内部サーバ。
6. 外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、内部ネットワーク上に存在し、外部ネットワークからの要求に応じて所望のデータを提供するアプリケーションサーバと、ＤＭＺ上もしくは外部ネットワーク上に存在し、外部ネットワークからのアプリケーションサーバへの接続要求を受け付け、アプリケーションサーバとの通信を中継する外部サーバと、内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、を含み、外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として外部ネットワークからのアプリケーションサーバへの接続要求を中継するネットワークシステムにおける外部ネットワーク上で、アプリケーションサーバから所望のデータの提供を受ける端末装置であって、
   アプリケーションサーバが送信したパケットを受信する受信手段と、
   受信手段で受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
   絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
   を備えることを特徴とする端末装置。
7. 外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置を介して、ＤＭＺ上もしくは外部ネットワーク上に存在する外部サーバと通信を行う内部ネットワーク上に存在する内部サーバであって、外部サーバとはファイヤウォール装置のアクセス制限の設定により、自身から外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、自身から外部サーバへの接続要求に対する応答として、外部ネットワーク上の端末装置から外部サーバ経由で中継される内部ネットワーク上のアプリケーションサーバへの接続要求をアプリケーションサーバへ中継する内部サーバを、コンピュータを用いて制御するためのプログラムであって、
   外部ネットワーク上の端末装置向けのパケットをアプリケーションサーバから受信する受信ステップと、
   受信したパケットに内部ネットワーク上のいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定ステップと、
   絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更ステップと、
   受信したパケットに対して、絶対アドレス情報が含まれている場合は絶対アドレス情報を変更した後、絶対アドレス情報が含まれていない場合はそのまま、端末装置のみ復号可能な暗号化を行う暗号化ステップと、
   暗号化されたパケットを中継先の外部サーバへ送信する送信ステップと、
   を実行させるように、コンピュータを用いて内部サーバを制御するためのプログラム。
8. 外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、内部ネットワーク上に存在し、外部ネットワークからの要求に応じて所望のデータを提供するアプリケーションサーバと、ＤＭＺ上もしくは外部ネットワーク上に存在し、外部ネットワークからのアプリケーションサーバへの接続要求を受け付け、アプリケーションサーバとの通信を中継する外部サーバと、内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、を含み、外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として外部ネットワークからのアプリケーションサーバへの接続要求を中継するネットワークシステムにおける外部ネットワーク上で、アプリケーションサーバから所望のデータの提供を受ける端末装置を、コンピュータを用いて制御するためのプログラムであって、
   アプリケーションサーバが送信したパケットを受信する受信ステップと、
   受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定ステップと、
   絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更ステップと、
   を実行させるように、コンピュータを用いて端末装置を制御するためのプログラム。
9. 外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、
   外部ネットワーク上に存在する端末装置と、
   内部ネットワーク上に存在し、端末装置の要求に応じて所望のデータを端末装置に提供するアプリケーションサーバと、
   ＤＭＺ上もしくは外部ネットワーク上に存在し、端末装置からのアプリケーションサーバへの接続要求を受け付け、端末装置とアプリケーションサーバとの間の通信を中継する外部サーバと、
   内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、
   を含み、
   外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として端末装置からのアプリケーションサーバへの接続要求を中継するネットワークシステム上において、パケットの中継処理を行うためのパケット中継方法であって、
   内部サーバが、端末装置向けのパケットをアプリケーションサーバから受信する受信工程と、
   内部サーバが、受信ステップで受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定工程と、
   絶対アドレス情報が含まれている場合、内部サーバがその絶対アドレス情報を外部サーバ経由に変更する変更工程と、
   受信したパケットに対して、絶対アドレス情報が含まれている場合は絶対アドレス情報を変更した後、絶対アドレス情報が含まれていない場合はそのまま、端末装置のみ復号可能な暗号化を行う暗号化工程と、
   内部サーバが、暗号化されたパケットをファイヤウォール装置を介して外部サーバへ送信する送信工程と、
   外部サーバが、内部サーバで暗号化されたパケットを受信する受信工程と、
   外部サーバが、受信した暗号化済みパケットを復号化せずにそのまま端末装置に向けて送信する送信工程と、
   を含むパケット中継方法。