JP2007324997A

JP2007324997A - ファイアウォールを越えるターミナルシステムと方法

Info

Publication number: JP2007324997A
Application number: JP2006153623A
Authority: JP
Inventors: Kwok-Yan Leung; クオ−ヤンリャン
Original assignee: Leung Kwok Yan
Current assignee: Leung Kwok Yan
Priority date: 2006-06-01
Filing date: 2006-06-01
Publication date: 2007-12-13

Abstract

【課題】ファイアウォールを越えるターミナルシステムと方法の提供。
【解決手段】本発明のファイアウォールを越えるターミナルシステムは、ターミナルと操作される側のコンピューター装置以外に、コンピューター保護装置のファイアウォール装置がある。ターミナルシステムがファイアウォール装置を有するシステムの中で応用できるために、ファイアウォール装置の中にいくらか調整を行う。すなわちターミナルの識別データが合法であると検証した後のみ、ターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作するのを許可する。
【選択図】図１

Description

本発明は一種のターミナルシステムと方法に関する。特にファイアウォールを越えるターミナルシステムと方法をさす。

企業のグローバル発展に伴って、その情報構造の配置もここ数年来企業情報部長の重点のひとつとなった。しかし、各支社間の遠距離情報応用において、分散式情報構造は常に以下の挑戦にさらされる、
１．情報の安全、
２．帯域幅の大きさと、システムの性能の悪さ、
３．システムが拡張性に欠ける
４．顧客側の情報保護コストが高い。たとえばソフトの送信、顧客サービスなど。

これらの上述の難題こそは、大企業が集中式の情報応用構造（すなわちターミナルシステム）に再度の注目を集めている理由である。

しかし、ますます普及するファイアウォールシステムのネットワークシステムは、逆にターミナルシステムの応用上の障害となる。これは、ターミナルシステムの中のターミナル自身にネットワーク通信能力（たとえばＩＰアドレスがない）、演算処理能力がなく、伝統的にターミナルが十分に多い情報を提供して識別できないため、ファイアウォール装置はターミナルが合法的なユーザーかどうか識別できず、もしさらに高レベルのファイアウォールシステムに対面すれば、ターミナルも演算処理能力に欠けるためファイアウォール装置の検証を通過することができない。

本発明の主要な目的は一種のファイアウォールを越えるターミナルシステムと方法を提供すること。それはターミナルの識別データ（たとえばＭＡＣアドレス）が合法だと検証した後、初めてターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作を行うことを許可する。

上述の目的に基づいて、本発明のファイアウォールを越えるターミナルシステムは、ターミナルと操作される側のコンピューター装置以外に、コンピューター保護装置のファイアウォール装置がある。ターミナルシステムがファイアウォール装置を有するシステムの中で応用できるために、ファイアウォール装置の中にいくらか調整を行う。すなわちターミナルの識別データが合法であると検証した後のみ、ターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作するのを許可する。

請求項１の発明は、以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルシステムにおいて、
ターミナルは、識別に使える識別データを備え、ならびに一コンピューター装置に対して一遠隔操作を行うことができ、また、
ファイアウォール装置は、この識別データが合法であると検証した後、そのターミナルがファイアウォールシステムを越えてそのコンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルシステムとしている。
請求項２の発明は、当該識別データはそのターミナルの一装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスでもよいことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項３の発明は、当該遠隔操作はそのファイアウォール装置を通じて当該コンピューター装置に伝達し、ならびに当該コンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項４の発明は、当該ターミナルが多数の場合、当該ファイアウォール装置は各ターミナルが通信するときに採用するポート（Ｐｏｒｔ）で分別できることを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項５の発明は、当該ファイアウォール装置はさらに対応表を含み、当該対応表の中の各データはすべて少なくともひとつのポート（Ｐｏｒｔ）、およびそのポートが対応するコンピューター装置の一ＩＰアドレスを含むことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステムとしている。
請求項６の発明は、以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルの方法において、
ターミナルは、識別に使える一識別データ、ならびに一コンピューター装置に対して一遠隔操作を行い、および、
当該識別データが合法であると検証した後、当該ターミナルがファイアウォールシステムを越えて当該コンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルの方法としている。
請求項７の発明は、当該識別データはターミナルの装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスであってもよいことを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法としている。
請求項８の発明は、当該遠隔操作は当該ファイアウォール装置を通じて当該コンピューター装置に伝達し、またコンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法としている。

本発明は一種のファイアウォールを越えるターミナルシステムと方法を提供すること。それはターミナルの識別データ（たとえばＭＡＣアドレス）が合法だと検証した後、初めてターミナルがファイアウォールシステムを越えてコンピューター装置に対して遠隔操作を行うことを許可する。

１図〜図２をご参照下さい。図１〜図２は本発明のファイアウォールを越えるターミナルシステムのイメージ図だ。図１が示すように、本発明のファイアウォールを越えるターミナルシステムはターミナル１６ａと操作される側のコンピューター装置１０ａ〜１０ｃ以外に、コンピューター１０ａ〜１０ｃを保護する装置のファイアウォール装置１２を備えている。ターミナル登録としてのターミナル１６ａは基本的なネットワーク、データ処理能力を備えることができるだけだが、少なくとも操作装置（たとえばキーボード、マウス）、および表示モニターを含んでいる。そしてコンピューター装置１０ａ〜１０ｃはターミナル１６ａの登録を受け付けて、登録した後に必要な操作を実行することができる（たとえば一個のファイルの内容を開く）。

簡単に言えば、ターミナルシステムがファイアウォールシステムの中で応用できるようにするために、本発明のファイアウォールを越えるターミナルシステムの中のファイアウォール装置１２の中で少し調整を行う。すなわちターミナル１６ａの識別資料が合法であることを検証した後、初めてターミナル１６ａがファイアウォールシステムを越えてコンピューター装置１０ａ〜１０ｃの中のひとつに対して遠隔操作ができる。言い換えれば、ネットワーク１４から来たすべてのパッケージを検証し続けるために、ターミナル１６ａと事前にアクセスを許可されたコンピューター装置１０ａ〜１０ｃのうちのひとつ、この中間のすべての伝送するコマンド、表示パッケージなどはすべてファイアウォール装置１２を通じて転送されなければならない。あるサーバー装置の中でパッケージを作って転送するのはよくあるやり方だが、本案は主にこの種の技術をターミナルシステムに転用すること。従来のターミナルシステムがファイアウォールシステムの中で応用できない問題を確実に解決するため、本申請案は確実に転用発明の精神に符合できる。

しかし、図２が示すように多くのターミナル１６ａ、１６ｂは複数のコンピューター装置１０ａ〜１０ｃにアクセスしなければならない状況下で、ファイアウォール装置１２は受け取ったパッケージがどのターミナルに属するか確認できず、どのターミナルがどのコンピューター装置にアクセスすることを許可されているかも確定できないため、ファイアウォール装置１２はパッケージがどのポート（ｐｏｒｔ）を通じて受信してきたのか、および対応表１８（図３が示すように）を分析しなければならない。この対応表の中で一つ一つのデータはすべて少なくともポート（Ｐｏｒｔ）、およびポートが対応するコンピューター装置のＩＰアドレスを含んでいる。

例を挙げて言えば、もしターミナル１６ａがコンピューター装置１０ｂを必要とするとき、ターミナル１６ａは、識別資料（たとえば：装置代理番号あるいはその所属するネットワークカードのＭＡＣアドレス）を識別することに用いられる。且つファイアウォール装置１２にこの接続が要求するのはターミナル１６ａであることを知らせるために、ターミナル１６ａのすべてのパッケージはポート３３２８を通じて転送しなければならない。ファイアウォール装置１２がポート３３２８を通じてきたパッケージ（たとえば：コンピューター装置１０ｂの中のあるフォルダを開く）を受け取った後、図２が示す対照表１８により、ターミナル１６ａから来たということを知る以外に、このアクセスパッケージはコンピューター装置１０ｂに送るものだということがわかる。コンピューター装置１０ｂが実際に要求した遠隔操作（フォルダを開く）を完成した後、相対する表示パッケージは再びファイアウォール装置１２を通じてターミナル１６ａに報告され、使用者は所属する表示モニターからこのフォルダの内容を見ることができる。

本発明のファイアウォールを越えるターミナルシステムのイメージ図である。本発明のファイアウォールを越えるターミナルシステムのイメージ図である。本発明の対応表のイメージ図。

符号の説明

１０ａ〜１０ｃコンピューター装置
１２ファイアウォール装置
１４ネットワーク
１６ａ〜１６ｂターミナル
１８対応表

Claims

以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルシステムにおいて、
ターミナルは、識別に使える識別データを備え、ならびに一コンピューター装置に対して一遠隔操作を行うことができ、また
ファイアウォール装置は、この識別データが合法であると検証した後、そのターミナルがファイアウォールシステムを越えてそのコンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルシステム。
当該識別データはそのターミナルの一装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスでもよいことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
当該遠隔操作はそのファイアウォール装置を通じて当該コンピューター装置に伝達し、ならびに当該コンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
当該ターミナルが多数の場合、当該ファイアウォール装置は各ターミナルが通信するときに採用するポート（Ｐｏｒｔ）で分別できることを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
当該ファイアウォール装置はさらに対応表を含み、当該対応表の中の各データはすべて少なくともひとつのポート（Ｐｏｒｔ）、およびそのポートが対応するコンピューター装置の一ＩＰアドレスを含むことを特徴とする請求項１記載のファイアウォールを越えるターミナルシステム。
以下のものを含むことを特徴とする一種のファイアウォールを越えるターミナルの方法において、
ターミナルは、識別に使える一識別データ、ならびに一コンピューター装置に対して一遠隔操作を行い、および
当該識別データが合法であると検証した後、当該ターミナルがファイアウォールシステムを越えて当該コンピューター装置に対して遠隔操作することを許可することを特徴とするファイアウォールを越えるターミナルの方法。
当該識別データはターミナルの装置代理番号あるいはその所属するネットワークカードの一ＭＡＣアドレスであってもよいことを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法。
当該遠隔操作は当該ファイアウォール装置を通じて当該コンピューター装置に伝達し、またコンピューター装置の処理の後、当該ファイアウォール装置を通じて当該ターミナルに報告することを特徴とする請求項６記載のファイアウォールを越えるターミナルの方法。