JP2007158793A - リモートアクセスシステム、リモートアクセス方法、接続管理サーバ、プログラム、および記録媒体 - Google Patents

Abstract

【課題】システム全体のハードウェア規模を増大させることなく、高いセキュリティ性を得る。
【解決手段】接続管理サーバ４により、ＩＰ網９を介してＶＰＮルータ３と接続制御ルータ５との間でホスト側ＶＰＮ９２を予め構築するとともに、リモート端末１からの接続要求に応じてＩＰ網９を介して当該リモート端末１とＶＰＮルータ３と間でリモート側ＶＰＮ９１を構築し、リモート端末１からの接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを記憶部から取得し、リモート側ＶＰＮ９１およびホスト側ＶＰＮ９２を介したリモート端末１とホスト装置６との通信経路をＶＰＮルータ３および接続制御ルータ５に設定する。
【選択図】 図１

Description

本発明は、パケット通信技術に関し、特に閉域ネットワーク内のホスト装置に外部からリモート端末を接続させるリモートアクセス技術に関する。

近年、ブロードバンド回線の普及や自宅でのＰＣ利用環境の定着により、自宅から社内ネットワークに接続するニーズも高まっており、これらリモート端末を社外から社内イントラネット内のホスト装置に接続させるリモートアクセスシステムが注目を浴びている。
このようなリモートアクセスシステムでは、外部のリモート端末を社内イントラネットなどの閉域ネットワーク内のホスト装置に接続した場合の機密情報や重要情報の漏洩、さらには不正アクセスを防止するための高いセキュリティ性が要求される。

従来、このようリモートアクセスシステムとして、ＩＣカード機能などのインターフェースを介してリモート端末に接続可能な認証デバイスを個人認証キーとして用い、この認証デバイスを接続したリモート端末から社内のセンタ装置へ接続してユーザ認証を行うとともに、ユーザが社内外で使用するホスト装置の計算処理などをセンタ装置で集約化・一元管理して供給し、ユーザが作成したデータファイルのほか、全てのデータをセンタ側のＩＰストレージに集約化・一元管理するものとなっている（例えば、非特許文献１など参照）。

http://www.hitachi.co.jp/products/secure_ubiquitous_office/dokodemo_mydeskpc/、日立製作所

しかしながら、このような従来技術では、センタ装置の接続先アドレスをリモート端末から指定する必要があるため、接続先アドレス情報の漏洩、さらにはこの漏洩による不正アクセスが発生する可能性があり、システム全体としてのセキュリティ性が低下するという問題点があった。また、このようなセキュリティ性の低下をハードウェア構成の堅牢化により回避する場合には、システム構成の増大やコスト増加の要因となるという問題点があった。

通常、外部から閉域ネットワーク内のホスト装置へ個別に接続する場合、そのホスト装置のアドレス情報を外部から指定する必要があり、接続先アドレス情報の漏洩による不正アクセスが懸念される。従来技術では、この接続アドレス情報などの制御情報については耐タンパ記憶機能を有する認証デバイスを用いるというハードウェア構成の堅牢化によりセキュリティ性を確保している。このため、ユーザごとに耐タンパ記憶機能を有する認証デバイスを配布する必要があり、リモートアクセスシステム全体のハードウェアが増大するとともにコスト増加の要因となる。

また、従来技術では、各ホスト装置の計算処理やデータファイルをセンタ装置で集約化・一元管理して、外部のリモート端末からの接続を一括管理することにより、高いセキュリティ性を得ているものの、各ホスト装置とは別個にこれらを集約化・一元管理するための大規模な処理システムを導入する必要があり、リモートアクセスシステム全体のハードウェア構成が極めて増大するとともにコスト増加の要因となる。

本発明はこのような課題を解決するためのものであり、システム全体のハードウェア規模を増大させることなく、高いセキュリティ性が得られるリモートアクセスシステム、リモートアクセス方法、接続管理サーバ、プログラム、および記録媒体を提供することを目的としている。

このような目的を達成するために、本発明にかかるリモートアクセスシステムは、接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムであって、ＶＰＮルータを介してＩＰ網に接続された接続管理サーバとを備え、接続管理サーバは、ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶する記憶部と、リモート端末からの接続要求に応じてＩＰ網を介して当該リモート端末とＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理手段と、接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを記憶部から取得し、リモート側ＶＰＮを介したリモート端末とホスト装置との通信経路をＶＰＮルータおよび接続制御ルータに設定する通信経路設定手段とを有している。

この際、ＶＰＮ管理手段で、ＶＰＮルータと接続制御ルータとの間でホスト側ＶＰＮを予め構築し、通信経路設定手段で、通信経路を設定する際、リモート側ＶＰＮおよびホスト側ＶＰＮを介して通信経路を設定するようにしてもよい。
また、接続ルータをＶＰＮルータを介してＩＰ網に接続してもよい。
また、ＶＰＮルータを接続制御ルータで構成し、接続管理サーバを接続制御ルータを介してＩＰ網に接続してもよい。

また、本発明にかかるリモートアクセス方法は、接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセス方法であって、ＶＰＮルータを介してＩＰ網に接続された接続管理サーバにより、ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶部で記憶する記憶ステップと、リモート端末からの接続要求に応じてＩＰ網を介して当該リモート端末とＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理ステップと、接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを記憶部から取得し、リモート側ＶＰＮを介したリモート端末とホスト装置との通信経路をＶＰＮルータおよび接続制御ルータに設定する通信経路設定ステップとを備えている。

この際、ＶＰＮ管理ステップで、ＶＰＮルータと接続制御ルータとの間でホスト側ＶＰＮを予め構築し、通信経路設定ステップで、通信経路を設定する際、リモート側ＶＰＮおよびホスト側ＶＰＮを介して通信経路を設定するようにしてもよい。

また、本発明にかかる接続管理サーバは、接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムで用いられ、ＶＰＮルータを介してＩＰ網に接続された接続管理サーバであって、ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶する記憶部と、リモート端末からの接続要求に応じてＩＰ網を介して当該リモート端末とＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理手段と、接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを記憶部から取得し、リモート側ＶＰＮを介したリモート端末とホスト装置との通信経路をＶＰＮルータおよび接続制御ルータに設定する通信経路設定手段とを備えている。

この際、ＶＰＮ管理手段で、ＶＰＮルータと接続制御ルータとの間でホスト側ＶＰＮを予め構築し、通信経路設定手段で、通信経路を設定する際、リモート側ＶＰＮおよびホスト側ＶＰＮを介して通信経路を設定するようにしてもよい。

また、本発明にかかるプログラムは、接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムで用いられ、ＶＰＮルータを介してＩＰ網に接続された接続管理サーバのコンピュータに、ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶部で記憶する記憶ステップと、リモート端末からの接続要求に応じてＩＰ網を介して当該リモート端末とＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理ステップと、接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを記憶部から取得し、リモート側ＶＰＮを介したリモート端末とホスト装置との通信経路をＶＰＮルータおよび接続制御ルータに設定する通信経路設定ステップとを実行させる。

この際、ＶＰＮ管理ステップで、ＶＰＮルータと接続制御ルータとの間でホスト側ＶＰＮを予め構築し、通信経路設定ステップで、通信経路を設定する際、リモート側ＶＰＮおよびホスト側ＶＰＮを介して通信経路を設定するようにしてもよい。

また、本発明にかかる記録媒体は、接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムのリモート端末で用いられる記録媒体であって、ＶＰＮルータを介してＩＰ網に接続された接続管理サーバのＩＰアドレスと、ユーザに固有のユーザＩＤを含むユーザ情報と、リモート端末のコンピュータで実行されて、接続管理サーバＩＰアドレスを用いて接続管理サーバへ接続要求を送信し、ＶＰＮルータとの間でリモート側ＶＰＮを構築する接続制御プログラムと、リモート端末のコンピュータで実行されて、リモート側ＶＰＮを介してホスト装置との間でリモート通信を行うリモート通信プログラムとが記録されている。

この際、リモート端末のコンピュータで実行されて、当該リモート端末で通常用いるＯＳプログラムとは別個に当該リモート端末全体を制御するＯＳプログラムがさらに記録されており、ＯＳプログラムに、少なくともホスト装置から受信した各種データに対する当該リモート端末での保存を禁止するステップを設けてもよい。

本発明によれば、接続管理サーバにより、ＩＰ網を介してＶＰＮルータと接続制御ルータとの間でリモート側ＶＰＮが予め構築されるとともに、リモート端末からの接続要求に応じてＩＰ網を介して当該リモート端末とＶＰＮルータと間でリモート側ＶＰＮが構築され、リモート端末からの接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスが記憶部から取得されて、リモート側ＶＰＮおよびホスト側ＶＰＮを介したリモート端末とホスト装置との通信経路がＶＰＮルータおよび接続制御ルータに設定される。

これにより、接続管理サーバでユーザＩＤとホストＩＰアドレスが組として予め管理されており、リモート端末の接続先となるホスト装置のホストＩＰアドレスは、ユーザＩＤから取得できる。このため、リモート端末からホスト装置への接続要求を行う場合、ホスト装置のホストＩＰアドレスをリモート端末から直接指定する必要がなく、接続先アドレス情報の漏洩を抑止できる。また、誤ってユーザＩＤが漏洩したとしてもユーザＩＤからホストＩＰアドレスを導出することは不可能であり、閉域ネットワークの外部からホスト装置へ不正アクセスできず、高いセキュリティ性が得られる。

したがって、従来のように、各ユーザに耐タンパ記憶機能を有する認証デバイスを配布したり、外部のリモート端末からの接続を一括管理するセンタ装置を設ける必要がなくなり、システム全体のハードウェア規模を増大させることなく、高いセキュリティ性が得られる。

次に、本発明の実施の形態について図面を参照して説明する。
［第１の実施の形態］
まず、図１を参照して、本発明の第１の実施の形態にかかるリモートアクセスシステムについて説明する。図１は、本発明の第１の実施の形態にかかるリモートアクセスシステムの構成を示すブロック図である。

このリモートアクセスシステムは、ユーザの自宅などのリモート（遠隔地）１０に設置されているリモート端末１を、インターネットなどのＩＰ網９を介して、社内イントラネットなどの閉域ネットワーク６０内の所望ホスト装置６に接続させるための通信システムである。
このうち、閉域ネットワーク６０には、ホスト装置６とＩＰ網９との間に接続制御ルータ５が設けられている。また、リモート端末１とホスト装置６との間の通信経路上に、ＶＰＮルータ３と接続管理サーバ４からなるデータセンタ４０が設けられている。

本実施の形態は、接続管理サーバ４により、ＩＰ網９を介してＶＰＮルータ３と接続制御ルータ５との間でホスト側ＶＰＮ９２を予め構築するとともに、リモート端末１からの接続要求に応じてＩＰ網９を介して当該リモート端末１とＶＰＮルータ３と間でリモート側ＶＰＮ９１を構築し、リモート端末１からの接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを取得し、リモート側ＶＰＮ９１およびホスト側ＶＰＮ９２を介したリモート端末１とホスト装置６との通信経路をＶＰＮルータ３および接続制御ルータ５に設定するようにしたものである。

［リモート端末］
次に、図２を参照して、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いるリモート端末の構成について詳細に説明する。図２は、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いるリモート端末の構成を示すブロック図である。

このリモート端末１は、全体としてＰＣ（パーソナルコンピュータ）などの情報通信端末からなり、機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）１１、操作入力部１２、画面表示部１３、入出力インターフェース部（以下、入出力Ｉ／Ｆ部という）１４、記憶部１５、および制御部１６が設けられている。

通信Ｉ／Ｆ部１１は、データ通信回路部からなり、ＩＰ網９を介してデータセンタ４０のＶＰＮルータ３や接続管理サーバ４とパケット通信を行う機能を有している。
操作入力部１２は、キーボードやマウスなどの操作入力装置からなり、ユーザの操作を検出して制御部１６へ出力する機能を有している。
画面表示部１３は、ＬＣＤやＰＤＰなどの画面表示装置からなり、制御部１６からの指示に応じて各種情報を画面表示する機能を有している。

入出力Ｉ／Ｆ部１４は、入出力回路部からなり、ＣＤ−ＲＯＭなどの記録媒体２からプログラムや処理情報などの各種データを読み込んで制御部１６へ出力する機能を有している。記録媒体２に予め格納されている主な情報としては、ＯＳプログラム２１、接続制御プログラム２２、リモート通信プログラム２３、接続管理サーバＩＰアドレス２４、およびユーザ情報２５がある。

ＯＳプログラム２１は、制御部１６で実行されることにより、記憶部１５に格納されている本来のＯＳプログラムとは別個にリモート端末１全体の制御を行うプログラムである。
接続制御プログラム２２は、制御部１６で実行されることにより、リモート端末１を接続管理サーバ４に接続してＶＰＮルータ３との間でリモート側ＶＰＮ９１を構築するプログラムである。

リモート通信プログラム２３は、リモート側ＶＰＮ９１が構築した後、リモート側ＶＰＮ９１とホスト側ＶＰＮ９２を介して、ホスト装置６とリモート通信を行うプログラムである。
接続管理サーバＩＰアドレス２４は、接続制御プログラム２２においてリモート側ＶＰＮ９１の構築要求の送信先となる接続管理サーバ４のアドレス情報である。
ユーザ情報２５は、接続制御プログラム２２においてリモート側ＶＰＮ９１の構築の際に接続管理サーバ４行われるユーザ認証のためのユーザＩＤやパスワードからなる認証情報である。

記憶部１５は、メモリやハードディスクなどの記憶装置からなり、制御部１６での各種処理に用いる一時的な制御情報を記憶する機能を有している。
制御部１６は、ＣＰＵなどのマイクロプロセッサとその周辺回路を有し、記録媒体２から各種プログラムを読み込んで実行することにより、上記ハードウェアとプログラムとを協働させて各種機能手段を実現する。

［ＶＰＮルータ］
次に、図３を参照して、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いるＶＰＮルータの構成について詳細に説明する。図３は、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いるＶＰＮルータの構成を示すブロック図である。

このＶＰＮルータ３は、全体としてパケット転送装置からなり、機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）３１，３２、転送制御部３４、記憶部３５、および転送処理部３６が設けられている。

通信Ｉ／Ｆ部３１は、データ通信回路部からなり、接続管理サーバ４とのパケット通信を行う機能を有している。
通信Ｉ／Ｆ部３２は、データ通信回路部からなり、ＩＰ網９を介してリモート１０のリモート端末１や閉域ネットワーク６０の接続制御ルータ５と接続管理サーバ４とのパケット通信を行う機能と、ＩＰ網９を介してリモート端末１との間でリモート側ＶＰＮ９１を構築する機能と、ＩＰ網９を介して接続制御ルータ５との間でホスト側ＶＰＮ９２を構築する機能とを有している。

転送制御部３４は、制御回路からなり、通信Ｉ／Ｆ部３１を介して受信した接続管理サーバ４からの指示に応じて記憶部３５内の転送テーブル（図示せず）を更新することにより、転送処理部３６でのパケット転送処理を制御する機能を有している。
記憶部３５は、メモリなどの記憶装置からなり、転送処理部３６でのパケット転送処理を規定する転送テーブルを記憶する機能を有している。
転送処理部３６は、データ通信回路からなり、記憶部３５の転送テーブルの内容に基づき通信Ｉ／Ｆ部３１，３２に接続された任意の送信元からのパケットを対応する送信先へ転送する機能を有している。

［接続管理サーバ］
次に、図４を参照して、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いる接続管理サーバの構成について詳細に説明する。図４は、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いる接続管理サーバの構成を示すブロック図である。

この接続管理サーバ４は、全体としてサーバなどの情報処理装置からなり、機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）４１、操作入力部４２、画面表示部４３、記憶部４５、および制御部４６が設けられている。

通信Ｉ／Ｆ部４１は、データ通信回路部からなり、データセンタ４０のＶＰＮルータ３とパケット通信を行う機能を有している。
操作入力部４２は、キーボードやマウスなどの操作入力装置からなり、ユーザの操作を検出して制御部４６へ出力する機能を有している。
画面表示部４３は、ＬＣＤやＰＤＰなどの画面表示装置からなり、制御部４６からの指示に応じて各種情報を画面表示する機能を有している。

記憶部４５は、ハードディスクやメモリなどの記憶装置からなり、制御部４６での各種処理に用いる処理情報やプログラム４５Ｐを記憶する機能を有している。主な処理情報としては、ユーザ管理情報４５Ａがある。
図５は、ユーザ管理情報の構成例である。ここでは、ユーザ管理情報として、各ユーザを識別するためのユーザＩＤに対して、パスワード、リモートＩＰアドレス、ホストＩＰアドレス、アクセス停止情報などの各種情報が組として登録されている。

このうち、パスワードは、ユーザ認証に用いる情報である。リモートＩＰアドレスは、ホスト装置６とのパケット通信の際にリモート端末１が用いるＩＰアドレスとして割り当てたアドレス情報である。ホストＩＰアドレスは、当該ユーザがアクセス可能なホスト装置６のＩＰアドレスを示すアドレス情報である。アクセス停止情報は、当該ユーザの記録媒体２の紛失時などにアクセス停止を設定して不正アクセスを防止できる。

制御部４６は、ＣＰＵなどのマイクロプロセッサとその周辺回路を有し、記憶部４５からプログラム４５Ｐを読み込んで実行することにより、上記ハードウェアとプログラム４５Ｐとを協働させて各種機能手段を実現する。
主な機能手段としては、ＶＰＮ管理手段４６Ａ、ユーザ認証手段４６Ｂ、アドレス割当手段４６Ｃ、および通信経路設定手段４６Ｄがある。

ＶＰＮ管理手段４６Ａは、ＩＰ網９およびＶＰＮルータ３を介して受信したリモート端末１からの接続要求に応じてリモート端末１とＶＰＮルータ３との間のリモート側ＶＰＮ９１の構築および管理を行う機能と、閉域ネットワーク６０の接続制御ルータ５とＶＰＮルータ３との間のホスト側ＶＰＮ９２を管理する機能とを有している。
ユーザ認証手段４６Ｂは、リモート端末１からの接続要求時に、ユーザ管理情報４５Ａを参照して当該ユーザのユーザ認証を行う機能を有している。

アドレス割当手段４６Ｃは、リモート端末１からの接続要求時に、ホスト装置６とのパケット通信に用いるＩＰアドレスをリモート端末１に割り当てる機能を有している。
通信経路設定手段４６Ｄは、リモート端末１からの接続要求時に、接続制御ルータ５およびＶＰＮルータ３へアクセスして、リモート側ＶＰＮ９１とホスト側ＶＰＮ９２を介したリモート端末１とホスト装置６との通信経路の設定を制御する機能とを有している。

［接続制御ルータ］
次に、図６を参照して、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いる接続制御ルータの構成について詳細に説明する。図６は、本発明の第１の実施の形態にかかるリモートアクセスシステムで用いる接続制御ルータの構成を示すブロック図である。

この接続制御ルータ５は、全体としてパケット転送装置からなり、機能部として、通信インターフェース部（以下、通信Ｉ／Ｆ部という）５１，５２、転送制御部５４、記憶部５５、および転送処理部５６が設けられている。

通信Ｉ／Ｆ部５１は、データ通信回路部からなり、ホスト装置６とのパケット通信を行う機能を有している。
通信Ｉ／Ｆ部５２は、データ通信回路部からなり、ＩＰ網９を介してデータセンタ４０のＶＰＮルータ３とホスト装置６のパケット通信を行う機能と、ＩＰ網９を介してＶＰＮルータ３との間でホスト側ＶＰＮ９２を構築する機能とを有している。

転送制御部５４は、制御回路からなり、通信Ｉ／Ｆ部５２を介して受信した接続管理サーバ４からの指示に応じて記憶部５５内の転送テーブル（図示せず）を更新することにより、転送処理部５６でのパケット転送処理を制御する機能を有している。
記憶部５５は、メモリなどの記憶装置からなり、転送処理部５６でのパケット転送処理を規定する転送テーブルを記憶する機能を有している。
転送処理部５６は、データ通信回路からなり、記憶部５５の転送テーブルの内容に基づき通信Ｉ／Ｆ部５１，５２に接続された任意の送信元からのパケットを対応する送信先へ転送する機能を有している。

［第１の実施の形態の動作］
次に、図７および図８を参照して、本発明の第１の実施の形態にかかるリモートアクセスシステムの動作について説明する。図７は、本発明の第１の実施の形態にかかるリモートアクセスシステムの動作を示すシーケンス図である。図８は、本発明の第１の実施の形態にかかるリモートアクセスシステムの動作（続き）を示すシーケンス図である。
ここでは、リモート端末１からの要求に応じて、ＶＰＮルータ３とリモート端末１との間にリモート側ＶＰＮ９１を構築し、このリモート側ＶＰＮ９１と予めＩＰｓｅｃ(IP Security)などのＶＰＮプロトコルに従って構築してあるホスト側ＶＰＮ９２とを用いて、リモート端末１とホスト装置６とのパケット通信を実現する場合について説明する。

まず、ユーザは、リモート１０にあるリモート端末１からＩＰ網９を介して閉域ネットワーク６０のホスト装置６へアクセスする際、リモート端末１に記録媒体２を挿入した状態でリモート端末１を起動（電源投入またはリセット）する。
これに応じて、リモート端末１の制御部１６は起動し、挿入されている記録媒体２から入出力Ｉ／Ｆ部１４を介してＯＳプログラム２１を読み込んで実行する。これにより、記憶部１５に格納されている元ＯＳプログラムとは別個のＯＳプログラム２１による処理動作が開始される。

制御部１６は、このＯＳプログラム２１に基づき、まず、記録媒体２から接続制御プログラム２２を読み込んで実行する（ステップ１００）。
これに応じて、制御部１６は、接続制御プログラム２２に基づき、記録媒体２から接続先情報として接続管理サーバＩＰアドレス２４を取得し（ステップ１０１）、この接続管理サーバＩＰアドレス２４を用いてホスト側へのＶＰＮ接続要求を通信Ｉ／Ｆ部１１からＩＰ網９へ送信する（ステップ１０２）。

接続管理サーバ４の制御部４６は、ＶＰＮルータ３から転送されたリモート端末１のＶＰＮ接続要求を通信Ｉ／Ｆ部４１を介して受信し、ＶＰＮ管理手段４６Ａにより、通信Ｉ／Ｆ部４１からＶＰＮルータ３へ、リモート端末１との間のリモート側ＶＰＮ９１の構築を指示する（ステップ１０３）。
ＶＰＮルータ３の転送制御部３４は、通信Ｉ／Ｆ部３１を介して接続管理サーバ４からのＶＰＮ構築指示を受信し、通信Ｉ／Ｆ部３２とリモート端末１との間で、例えばＰＰＴＰ(Point to Point Tunneling Protocol)などのＶＰＮプロトコルに従って各種制御パケットをやり取りすることにより、リモート側ＶＰＮ９１を構築する（ステップ１０４）。

リモート側ＶＰＮ９１が構築された後、リモート端末１の制御部１６は、接続制御プログラム２２に基づき、記録媒体２からユーザＩＤやパスワードなどのユーザ情報２５を取得し（ステップ１１０）、ホスト側への認証要求を通信Ｉ／Ｆ部１１からＩＰ網９へ送信する（ステップ１１１）。

接続管理サーバ４の制御部４６は、ＶＰＮルータ３から転送されたリモート端末１の認証要求を通信Ｉ／Ｆ部４１を介して受信し、ユーザ認証手段４６Ｂにより、記憶部４５のユーザ管理情報を参照し（ステップ１１２）、認証要求に含まれているユーザ情報の正当性を確認することによりユーザ認証を行う（ステップ１１３）。そして、その認証結果を通信Ｉ／Ｆ部４１からリモート端末１へ返送する（ステップ１１４）。

リモート端末１の制御部１６は、ＶＰＮルータ３から転送された認証結果を、ＩＰ網９および通信Ｉ／Ｆ部１１を介して受信し、接続制御プログラム２２に基づき、認証結果の内容を画面表示部１３へ表示する。
ここで、認証結果が認証成功を示す場合には、その後、接続管理サーバ４から割り当てられたＩＰアドレスの通知待ちとなり、認証結果が認証失敗を示す場合は、接続制御プログラム２２に基づく再接続などのエラー処理へ移行する。

接続管理サーバ４の制御部４６は、認証成功に応じてアドレス割当手段４６Ｃにより、ホスト装置６とのパケット通信に用いるリモート端末１のＩＰアドレスを生成し（ステップ１２０）、このＩＰアドレスを記憶部４５のユーザ管理情報４５Ａに当該ユーザＩＤのリモートＩＰアドレスとして登録する。次に、記憶部４５のユーザ管理情報４５Ａから当該ユーザＩＤのホストＩＰアドレスを取得し（ステップ１２１）、これらユーザＩＤのリモートＩＰアドレスとホストＩＰアドレスを含むＩＰアドレス通知を、通信Ｉ／Ｆ部４１からリモート端末１へ通知する（ステップ１２２）。

リモート端末１の制御部１６は、ＶＰＮルータ３から転送されたＩＰアドレス通知を、ＩＰ網９および通信Ｉ／Ｆ部１１を介して受信し、接続制御プログラム２２に基づき、このＩＰアドレス通知に含まれているリモートＩＰアドレスをホスト装置６とのパケット通信に用いる自端末のＩＰアドレスとして記憶部１５に格納するとともに、このＩＰアドレス通知に含まれているホストＩＰアドレスを通信相手となるホスト装置６の接続先ＩＰアドレスとして記憶部１５に格納する（ステップ１２３）。

また、接続管理サーバ４の制御部４６は、通信経路設定手段４６Ｄにより、リモート端末１のリモートＩＰアドレスとホストＩＰアドレスを含む接続要求を、通信Ｉ／Ｆ部４１から接続制御ルータ５へ送信する（ステップ１２４）。
接続制御ルータ５の転送制御部５４は、ＶＰＮルータ３で転送された接続管理サーバ４からの接続要求を、ＩＰ網９および通信Ｉ／Ｆ部５２を介して受信し、この接続要求に含まれるホストＩＰアドレスに対応するホスト装置６との接続確認した後（ステップ１２５）、この接続要求に含まれるリモートＩＰアドレスとホストＩＰアドレスとを用いて記憶部５５内の転送テーブル（図示せず）を更新することにより、ホスト側ＶＰＮ９２を介したリモート端末１とホスト装置６との通信経路を設定する（ステップ１２６）。

また、接続管理サーバ４の制御部４６は、通信経路設定手段４６Ｄにより、記憶部４５のユーザ管理情報４５Ａからリモート端末１のリモートＩＰアドレスとホストＩＰアドレスを含む通信経路設定指示を、通信Ｉ／Ｆ部４１からＶＰＮルータ３へ送信する（ステップ１２７）。
ＶＰＮルータ３の転送制御部３４は、通信Ｉ／Ｆ部３１を介して接続管理サーバ４からのＶＰＮ構築指示を受信し、この通信経路設定指示に含まれるリモートＩＰアドレスとホストＩＰアドレスとを用いて記憶部３５内の転送テーブル（図示せず）を更新することにより、リモート側ＶＰＮ９１とホスト側ＶＰＮ９２とを介したリモート端末１とホスト装置６との通信経路を設定する（ステップ１２８）。

一方、リモート端末１の制御部１６は接続管理サーバ４からのＩＰアドレスの通知を受けた後、記録媒体２からリモート通信プログラム２３を読み込んで実行する（ステップ１３０）。
これに応じて、制御部１６は、リモート通信プログラム２３に基づき、記憶部１５に格納されているリモートＩＰアドレスとホストＩＰアドレスに基づいて、通信Ｉ／Ｆ部１１からリモート側ＶＰＮ９１を介してホスト装置６へリモートログイン要求を送信する（ステップ１３１）。

ＶＰＮルータ３の転送処理部３６は、リモート側ＶＰＮ９１を介して通信Ｉ／Ｆ部３２で受信されたリモート端末１からのリモートログイン要求を、記憶部３５の転送テーブルに基づき、通信Ｉ／Ｆ部３２からホスト側ＶＰＮ９２を介して接続制御ルータ５へ転送する。
接続制御ルータ５の転送処理部５６は、ホスト側ＶＰＮ９２を介して通信Ｉ／Ｆ部５２で受信されたリモート端末１からのリモートログイン要求を、記憶部５５の転送テーブルに基づき、通信Ｉ／Ｆ部５１からホスト装置６へ転送する。

ホスト装置６は、接続制御ルータを介して受信したリモート端末１からのリモートログイン要求を受信して、そのリモートログイン要求に含まれるユーザ情報に基づきログイン可否を判断し、その判断結果をリモートログイン応答によりリモート端末１へ返送する。
リモート端末１の制御部は、前述のリモートログイン要求とは逆方向のルートで転送されたホスト装置６からのリモートログイン応答を受信し、このリモートログイン応答がログイン可を示す場合は、リモート通信プログラム２３に基づき、リモート側ＶＰＮ９１およびホスト側ＶＰＮ９２を介してホスト装置６とのリモート通信を開始する（ステップ１３３）。

このように、本実施の形態は、接続管理サーバ４において、ＶＰＮ管理手段４６Ａにより、ＩＰ網９を介してＶＰＮルータ３と接続制御ルータ５との間でホスト側ＶＰＮ９２を予め構築するとともに、リモート端末１からの接続要求に応じてＩＰ網９を介して当該リモート端末１とＶＰＮルータ３と間でリモート側ＶＰＮ９１を構築し、通信経路設定手段４６Ｄにより、リモート端末１からの接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを記憶部４５から取得し、リモート側ＶＰＮ９１およびホスト側ＶＰＮ９２を介したリモート端末１とホスト装置６との通信経路をＶＰＮルータ３および接続制御ルータ５に設定するようにしたものである。

これにより、接続管理サーバ４でユーザＩＤとホストＩＰアドレスが組として予め管理されており、リモート端末１の接続先となるホスト装置６のホストＩＰアドレスは、ユーザＩＤから取得できる。このため、リモート端末１からホスト装置６への接続要求を行う場合、ホスト装置６のホストＩＰアドレスをリモート端末１から直接指定する必要がなく、接続先アドレス情報の漏洩を抑止できる。また、誤ってユーザＩＤが漏洩したとしてもユーザＩＤからホストＩＰアドレスを導出することは不可能であり、閉域ネットワーク６０の外部からホスト装置６へ不正アクセスできず、高いセキュリティ性が得られる。

したがって、従来のように、各ユーザに耐タンパ記憶機能を有する認証デバイスを配布したり、外部のリモート端末からの接続を一括管理するセンタ装置を設ける必要がなくなり、システム全体のハードウェア規模を増大させることなく、高いセキュリティ性が得られる。

なお、本実施の形態では、ＶＰＮルータ３と接続制御ルータ５との間にホスト側ＶＰＮ９２を構築しておき、リモート側ＶＰＮ９１およびホスト側ＶＰＮ９２を介したリモート端末１とホスト装置６との通信経路をＶＰＮルータ３および接続制御ルータ５に設定する場合について説明したが、ＶＰＮルータ３と接続制御ルータ５との間については固定的に通信経路を構築できることから、例えば一般的な専用回線などを利用して、所望のセキュリティ性が確保される場合、ホスト側ＶＰＮ９２を用いる必要はない。

また、本実施の形態において、リモート端末１で実行されるＯＳプログラム２１に、ホスト装置６から受信した各種データに対するリモート端末１での保存を禁止するステップを設けてもよい。
具体的には、リモート端末の制御部１６でＯＳプログラム２１を実行することにより、リモート端末１の記憶部１５を構成するハードディスクやメモリカードなどの不揮発性記憶装置や、フレキシブルディスクやＣＤ−Ｒなどの記録媒体へのデータ保存可能なインターフェース回路部を、リモート端末１の起動時に予め使用不可としたり、これら不揮発性記憶装置やインターフェース回路部へのアクセスを禁止するなど、公知の技術を用いればよい。

これにより、ユーザの故意または過失による機密情報や重要情報の保存（コピー）を完全に回避でき、ホスト装置内の機密情報や重要情報の漏洩を抑止できる。
なお、データ保存の禁止対象となるデータについては、送信元に依存せず全てのデータの保存を禁止してもよく、その送信元がホスト装置である場合にのみデータ保存を禁止してもよい。

［第２の実施の形態］
次に、図９を参照して、本発明の第２の実施の形態にかかるリモートアクセスシステムについて説明する。図９は、本発明の第２の実施の形態にかかるリモートアクセスシステムの構成を示すブロック図である。

第１の実施の形態では、データセンタ４０の接続管理サーバ４と閉域ネットワーク６０内のホスト装置６とが、ＩＰ網９を介して接続されている場合を例として説明した。本実施の形態では、データセンタ４０内にホスト装置６が設けられ、ホスト装置６が接続制御ルータ５を介してＶＰＮルータ３に直接接続されている場合について説明する。
この際、ＶＰＮルータ３と接続制御ルータ５が、ＩＰ網９ではなくデータセンタ内のネットワークを介して直接接続されているものの、他の構成は前述した第１の実施の形態と同様であり、ここでの詳細な説明は省略する。

一般に、ホスト装置として高セキュリティ性や高アクセス性能を得るには、管理や設備に多くの費用が必要となるため、ホスト装置の設置や管理を外部委託する、いわゆるホスティングサービスが数多く利用されている。
このような場合、ホスト装置６がデータセンタ４０内に設けられるため、図９のようなシステム構成となる場合があるが、このようなシステム構成であっても、第１の実施の形態と同様に本発明を適用でき、前述と同様の作用効果が得られる。

なお、データセンタ４０内のネットワークとして高セキュリティ性や高アクセス性能が得られている場合には、ＶＰＮルータ３と接続制御ルータ５との間でホスト側ＶＰＮを構築する必要はない。

［第３の実施の形態］
次に、図１０を参照して、本発明の第３の実施の形態にかかるリモートアクセスシステムについて説明する。図１０は、本発明の第３の実施の形態にかかるリモートアクセスシステムの構成を示すブロック図である。

第２の実施の形態では、ホスト装置６および接続制御ルータ５をデータセンタ４０内に設けた場合を例として説明した。本実施の形態では、閉域ネットワーク６０内に接続管理サーバ４が設けられ、接続管理サーバ４が接続制御ルータ５を介してＩＰ網９に接続されている場合について説明する。

本実施の形態では、接続制御ルータ５は、第１の実施の形態で説明したＶＰＮルータ３の各機能を有しており、前述した図３の通信Ｉ／Ｆ部３１，３２、転送制御部３４、記憶部３５、および転送処理部３６の各機能が、図６の通信Ｉ／Ｆ部５１，５２、転送制御部５４、記憶部５５、および転送処理部５６の各機能部で実現され、例えば転送制御部５４により、ＩＰ網９を介してリモート端末１との間でリモート側ＶＰＮ９１が構築される。
この際、ＶＰＮルータ３の転送処理部３６が接続制御ルータ５の転送処理部５６で実現されるため、ホスト側ＶＰＮ９２が不要となる。他の構成は前述した第１の実施の形態と同様であり、ここでの詳細な説明は省略する。

このように、接続管理サーバ４が閉域ネットワーク６０内に設けられたシステム構成であっても、第１の実施の形態と同様に本発明を適用でき、前述と同様の作用効果が得られる。

以上の各実施の形態では、発明の理解を容易とするため、リモート端末１やホスト装置６が１つの場合を例として説明したが、これに限定されるものではなく、リモート端末１が複数ある場合でも、ホスト装置６が複数ある場合でも、前述した各実施の形態を適用でき、同様の作用効果が得られる。

また、リモート端末１の接続先としてホスト装置６が１つの場合を例として説明したが、接続管理サーバ４のユーザ管理情報４５Ａにおいて、複数のホストＩＰアドレスを登録すれば複数のホスト装置６に接続できる。なお、ユーザ管理情報４５ＡのホストＩＰアドレスとして、個々のホスト装置６のＩＰアドレスを設定してもよいが、サブネットマスクを利用して、接続先となるホストＩＰアドレスを範囲指定してもよい。

また、第１および第２の実施の形態では、ＶＰＮルータ３と接続管理サーバ４とが、別個の装置から構成した場合を例として説明したが、これに限定されるものではなく、例えばＶＰＮルータ３を１つの機能部として接続管理サーバ４内に設けてもよく、逆に接続管理サーバ４を１つの機能としてＶＰＮルータ３内に設けてもよい。また、第３の実施の形態において、接続制御ルータ５を１つの機能部として接続管理サーバ４内に設けてもよく、逆に接続管理サーバ４を１つの機能として接続制御ルータ５内に設けてもよい。

本発明の第１の実施の形態にかかるリモートアクセスシステムの構成を示すブロック図である。 本発明の第１の実施の形態にかかるリモートアクセスシステムで用いるリモート端末の構成を示すブロック図である。 本発明の第１の実施の形態にかかるリモートアクセスシステムで用いるＶＰＮルータの構成を示すブロック図である。 本発明の第１の実施の形態にかかるリモートアクセスシステムで用いる接続管理サーバの構成を示すブロック図である。 ユーザ管理情報の構成例である。 本発明の第１の実施の形態にかかるリモートアクセスシステムで用いる接続制御ルータの構成を示すブロック図である。 本発明の第１の実施の形態にかかるリモートアクセスシステムの動作を示すシーケンス図である。 本発明の第１の実施の形態にかかるリモートアクセスシステムの動作（続き）を示すシーケンス図である。 本発明の第２の実施の形態にかかるリモートアクセスシステムの構成を示すブロック図である。 本発明の第３の実施の形態にかかるリモートアクセスシステムの構成を示すブロック図である。

符号の説明

１…リモート端末、１１…通信Ｉ／Ｆ部、１２…操作入力部、１３…画面表示部、１４…入出力Ｉ／Ｆ部、１５…記憶部、１６…制御部、２…記録媒体、２１…ＯＳプログラム、２２…接続制御プログラム、２３…リモート通信プログラム、２４…接続管理サーバＩＰアドレス、２５…ユーザ情報、３…ＶＰＮルータ、３１，３２…通信Ｉ／Ｆ部、３４…転送制御部、３５…記憶部、３６…転送処理部、４…接続管理サーバ、４１…通信Ｉ／Ｆ部、４２…操作入力部、４３…画面表示部、４５…記憶部、４５Ａ…ユーザ管理情報、４５Ｐ…プログラム、４６…制御部、４６Ａ…ＶＰＮ管理手段、４６Ｂ…ユーザ認証手段、４６Ｃ…アドレス割当手段、４６Ｄ…通信経路設定手段、５…接続制御ルータ、５１，５２…通信Ｉ／Ｆ部、５４…転送制御部、５５…記憶部、５６…転送処理部、９…ＩＰネットワーク、９１…リモート側ＶＰＮ、９２…ホスト側ＶＰＮ。

Claims (12)

1. 接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、前記ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムであって、
   ＶＰＮルータを介して前記ＩＰ網に接続された接続管理サーバを備え、
   前記接続管理サーバは、
   ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶する記憶部と、
   前記リモート端末からの接続要求に応じて前記ＩＰ網を介して当該リモート端末と前記ＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理手段と、
   前記接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを前記記憶部から取得し、前記リモート側ＶＰＮを介した前記リモート端末と前記ホスト装置との通信経路を前記ＶＰＮルータおよび前記接続制御ルータに設定する通信経路設定手段と
   を有することを特徴とするリモートアクセスシステム。
2. 請求項１に記載のリモートアクセスシステムにおいて、
   前記ＶＰＮ管理手段は、前記ＶＰＮルータと前記接続制御ルータとの間でホスト側ＶＰＮを予め構築し、
   通信経路設定手段は、前記通信経路を設定する際、前記リモート側ＶＰＮおよび前記ホスト側ＶＰＮを介して前記通信経路を設定する
   ことを特徴とするリモートアクセスシステム。
3. 請求項１に記載のリモートアクセスシステムにおいて、
   前記接続ルータは、前記ＶＰＮルータを介して前記ＩＰ網に接続されている
   ことを特徴とするリモートアクセスシステム。
4. 請求項１に記載のリモートアクセスシステムにおいて、
   前記ＶＰＮルータは、前記接続制御ルータからなり、
   前記接続管理サーバは、前記接続制御ルータを介して前記ＩＰ網に接続されている
   ことを特徴とするリモートアクセスシステム。
5. 接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、前記ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセス方法であって、
   ＶＰＮルータを介して前記ＩＰ網に接続された接続管理サーバにより、
   ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶部で記憶する記憶ステップと、
   前記リモート端末からの接続要求に応じて前記ＩＰ網を介して当該リモート端末と前記ＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理ステップと、
   前記接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを前記記憶部から取得し、前記リモート側ＶＰＮを介した前記リモート端末と前記ホスト装置との通信経路を前記ＶＰＮルータおよび前記接続制御ルータに設定する通信経路設定ステップと
   を備えることを特徴とするリモートアクセス方法。
6. 請求項５に記載のリモートアクセス方法であって、
   前記ＶＰＮ管理ステップは、前記ＶＰＮルータと前記接続制御ルータとの間でホスト側ＶＰＮを予め構築し、
   通信経路設定ステップは、前記通信経路を設定する際、前記リモート側ＶＰＮおよび前記ホスト側ＶＰＮを介して前記通信経路を設定する
   ことを特徴とするリモートアクセス方法。
7. 接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、前記ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムで用いられ、ＶＰＮルータを介して前記ＩＰ網に接続された接続管理サーバであって、
   ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶する記憶部と、
   前記リモート端末からの接続要求に応じて前記ＩＰ網を介して当該リモート端末と前記ＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理手段と、
   前記接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを前記記憶部から取得し、前記リモート側ＶＰＮを介した前記リモート端末と前記ホスト装置との通信経路を前記ＶＰＮルータおよび前記接続制御ルータに設定する通信経路設定手段と
   を備えることを特徴とする接続管理サーバ。
8. 請求項７に記載の接続管理サーバにおいて、
   前記ＶＰＮ管理手段は、前記ＶＰＮルータと前記接続制御ルータとの間でホスト側ＶＰＮを予め構築し、
   通信経路設定手段は、前記通信経路を設定する際、前記リモート側ＶＰＮおよび前記ホスト側ＶＰＮを介して前記通信経路を設定する
   ことを特徴とする接続管理サーバ。
9. 接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、前記ＩＰ網に接続されているリモート端末を外部から接続させるリモートアクセスシステムで用いられ、ＶＰＮルータを介して前記ＩＰ網に接続された接続管理サーバのコンピュータに、
   ユーザの識別情報とその接続先となるホスト装置のホストＩＰアドレスを組として予め記憶部で記憶する記憶ステップと、
   前記リモート端末からの接続要求に応じて前記ＩＰ網を介して当該リモート端末と前記ＶＰＮルータと間でリモート側ＶＰＮを構築するＶＰＮ管理ステップと、
   前記接続要求に含まれるユーザ識別情報に対応するホストＩＰアドレスを前記記憶部から取得し、前記リモート側ＶＰＮを介した前記リモート端末と前記ホスト装置との通信経路を前記ＶＰＮルータおよび前記接続制御ルータに設定する通信経路設定ステップと
   を実行させるプログラム。
10. 請求項９に記載のプログラムであって、
    前記ＶＰＮ管理ステップは、前記ＶＰＮルータと前記接続制御ルータとの間でホスト側ＶＰＮを予め構築し、
    通信経路設定ステップは、前記通信経路を設定する際、前記リモート側ＶＰＮおよび前記ホスト側ＶＰＮを介して前記通信経路を設定する
    ことを特徴とするプログラム。
11. 接続制御ルータを介してＩＰ網に接続されている閉域ネットワーク内のホスト装置に対して、前記ＩＰ網に接続されているリモート端末を外部から接続させる請求項１に記載のリモートアクセスシステムのリモート端末で用いられる記録媒体であって、
    ＶＰＮルータを介して前記ＩＰ網に接続された接続管理サーバのＩＰアドレスと、
    ユーザに固有のユーザＩＤを含むユーザ情報と、
    前記リモート端末のコンピュータで実行されて、前記接続管理サーバＩＰアドレスを用いて前記接続管理サーバへ接続要求を送信し、前記ＶＰＮルータとの間でリモート側ＶＰＮを構築する接続制御プログラムと、
    前記リモート端末のコンピュータで実行されて、前記リモート側ＶＰＮを介して前記ホスト装置との間でリモート通信を行うリモート通信プログラムと
    が記録された記録媒体。
12. 請求項１１に記載の記録媒体において、
    前記リモート端末のコンピュータで実行されて、当該リモート端末で通常用いるＯＳプログラムとは別個に当該リモート端末全体を制御するＯＳプログラムがさらに記録されており、
    前記ＯＳプログラムは、少なくとも前記ホスト装置から受信した各種データに対する当該リモート端末での保存を禁止するステップを有する
    ことを特徴とする記録媒体。

Images