JP2009064144A - ネットワークシステム、デバイス装置、およびリモート接続方法 - Google Patents

Abstract

【課題】 リモート接続するときの利便性とコスト効率をより高めたネットワークシステム、リモート接続方法、およびデバイス装置を提供する。
【解決手段】 デバイス装置は、構内ネットワークにアクセスするためのアクセス先情報とリモート接続を行なうための接続用のプログラムを格納している。コンピュータは、デバイス装置と接続すると、デバイス装置に格納されている接続用のプログラムの実行を開始し、接続用のプログラムにしたがって、デバイス装置からアクセス先情報を取得し、アクセス先情報に基づいてＶＰＮ接続の環境を構築し、構内ネットワークにリモート接続を行なう。
【選択図】図１

Description

本発明は、構内ネットワークへのリモート接続を行なうネットワークシステムに関し、特にリモート接続機能を備えたデバイス装置に関する。

パーソナルコンピュータ（以下、「ＰＣ」という）の低価格化に伴って、企業に勤務するそれぞれの従業員に対して少なくとも１台のＰＣが支給されるようになってきている。ＰＣを支給された従業員は、ＰＣを社内ネットワークに接続して、社内ポータルサイトなどのＷｅｂサービスを利用することや、また、社内ネットワークを介してファイルの共有を行なうことができる。

また、企業では、データ通信の安全性や信頼性の確保を目的として、ＶＰＮ（Virtual Private Network）を導入することがある。ＶＰＮとは、インターネットのような公衆回線を専用回線のように利用できるサービスのことである。

企業がＶＰＮを導入している場合に、その企業に勤務する従業員は、社外から社内ネットワークへインターネット上のＶＰＮを経由した接続（以下、「ＶＰＮ接続」という）を行なうためのＶＰＮクライアントソフトウェアを自身が所有するＰＣに予めインストールしておく。

従業員は、外出するときにインストールされたＰＣを社外に持ち出し、ＶＰＮ接続する際、持ち出したＰＣをインターネットに接続する。続いて、従業員は、ＶＰＮクライアントソフトウェアを起動し、認証ＩＤ（IDentification）およびパスワードの入力を促す入力画面の表示にしたがって、認証ＩＤおよびパスワードを入力する。そして、それらの認証が成功すれば、ＰＣと社内ネットワークとがＶＰＮ接続される。

これにより、従業員は、社外にいるときでも社内にいるときと同じように、社内ポータルサイトなどのＷｅｂサービスを利用することや、また、社内ネットワークを介したファイルの共有を行なうことができる。

しかし、上述のようにＰＣを社外へ持ち出しＰＣを持ち歩くことは、一般的なＰＣの重量とサイズ（幅×奥行き×高さ）を考慮すると、従業員にとって負担となっていた。また、ＰＣを外出先で長時間使用する場合には、従業員はバッテリーなども持ち出しそれらを持ち歩く必要があり、バッテリーなどの重量も従業員にとっては負担となっていた。

これに対して、特許文献１には、ＰＣを持ち出さなくても、社内ネットワークへＶＰＮ接続することのできるネットワークシステムが開示されている。

特許文献１に記載されたネットワークシステムは、ＶＰＮ接続に用いられる携帯端末作業支援装置と移動体通信端末のような携帯端末を有する。携帯端末作業支援装置には、ＣＰＵ（Central Processing Unit）やＨＤＤ（Hard Disk Drive）が搭載されておらず、一方、携帯端末には、ＣＰＵが搭載されている。

携帯端末作業支援装置は、ホテルやカフェなど多数の人が集まるような施設に予め設置されており、携帯端末に接続される。携帯端末作業支援装置と携帯端末とが接続されると、携帯端末のＣＰＵは、携帯端末作業支援装置に接続されているモニタ、キーボード、マウスの入出力機器の制御を開始する。

ユーザが、キーボードあるいはマウスを操作し、社内ネットワークへ接続するためのＵＲＬ（Uniform Resource Locator）を例えば携帯端末に実装されているＷｅｂブラウザのアドレスバーに入力することによって、社内ネットワークへのＶＰＮ接続が行なわれる。
特開２００２−２１５５７５号公報

しかしながら、社内ネットワークにＶＰＮ接続するたびに、ユーザは、ＷｅｂブラウザのアドレスバーにＵＲＬを直接入力したり、Ｗｅｂブラウザに登録されているＵＲＬを直接指定したりすることすることは、ユーザにとって煩わしい作業であった。

また、上述のように携帯端末作業支援装置はホテルやカフェなど多数の人が集まるような施設に設置される。しかし、ＰＣが広く普及していることを考慮するとホテルにＰＣが設置されている可能性が高く、また、インターネットカフェなどのカフェにはＰＣが既に設置されている。この場合、携帯端末作業支援装置を更に設置すると、携帯端末作業支援装置の設備投資あるいはメンテナンスなど余計なコストが発生してしまう。そのため、特許文献１のような携帯端末作業支援装置を設置しなくても、既に設置されている一般的なＰＣを用いてリモート接続することのできるネットワークシステムが求められていた。

本発明の目的は、リモート接続するときの利便性とコスト効率をより高めたネットワークシステム、デバイス装置、およびリモート接続方法を提供することにある。

上記目的を達成するために、本発明のネットワークシステムは、
インターネットに接続されるコンピュータから構内ネットワークにリモート接続を行なうネットワークシステムであって、
前記構内ネットワークにアクセスするためのアクセス先情報と、該アクセス先情報を取得させ、前記アクセス先情報に基づいてリモート接続の環境を構築させ、前記構内ネットワークへのリモート接続を行なわせるための接続用のプログラムを格納するデバイス装置と、
前記デバイス装置と接続すると、前記デバイス装置に格納されている前記接続用のプログラムの実行を開始し、前記接続用のプログラムにしたがって、前記デバイス装置から前記アクセス先情報を取得し、前記アクセス先情報に基づいてリモート接続の環境を構築し、前記構内ネットワークにリモート接続を行なうコンピュータと、を有している。

また、本発明のデバイス装置は、
コンピュータにインターネットを介して構内ネットワークへリモート接続させるデバイス装置であって、
前記コンピュータに接続される接続部と、
前記構内ネットワークにアクセスするためのアクセス先情報と、前記接続部に接続された前記コンピュータに、前記アクセス先情報を取得させ、前記アクセス先情報に基づいて、リモート接続の環境を構築させ、前記インターネットを介して前記構内ネットワークへリモート接続を行なわせるための接続用のプログラムを格納する格納部と、を有している。

また、本発明のリモート接続方法は、
リモート接続の環境を構築する機能を有するコンピュータからリモート接続するためのリモート接続方法であって、
インターネットに接続されるコンピュータから構内ネットワークにリモート接続を行なうためのリモート接続方法であって、
デバイス装置が前記構内ネットワークにアクセスするためのアクセス先情報と、該アクセス先情報を取得させ、前記アクセス先情報に基づいてリモート接続の環境を構築させ、前記構内ネットワークへのリモート接続を行なわせるための接続用のプログラムを格納しており、
前記コンピュータが、前記デバイス装置と接続すると、前記デバイス装置に格納されている前記接続用のプログラムの実行を開始し、前記接続用のプログラムにしたがって、前記デバイス装置から前記アクセス先情報を取得し、前記アクセス先情報に基づいて、リモート接続の環境を構築し、前記構内ネットワークにリモート接続を行なう。

本発明によれば、コンピュータは、デバイス装置からリモート接続情報を取得し、アクセス先情報に基づいて自動的に構内ネットワークにアクセスするので、リモート接続を行なうときに、ユーザがアクセス先を指定する必要がなく、ユーザの負担をより軽減することができる。

また、コンピュータは、取得したアクセス先情報に基づいてリモート接続の環境を構築し、構内ネットワークへリモート接続を行なう。そのため、コンピュータが既に設置されているような施設でも、リモート接続を行なうために携帯端末作業支援装置を新たに設置する必要がなく、携帯端末作業支援装置の設置やメンテナンスなどのコストが不要となる。

本発明を実施するための形態について図面を参照して詳細に説明する。図１は本実施形態におけるネットワークシステムの構成を示すブロック図である。本ネットワークシステムは、デバイス装置の一例として音声デバイス１およびコンピュータの一例としてＰＣ２を有している。

音声デバイス１はＰＣ２に接続される。例えば、音声デバイス１は、ＵＳＢ（Universal Serial Bus）ケーブルなどのケーブルを介して、ＰＣ２と接続が可能である。または、音声デバイス１は、Ｂｌｕｅｔｏｏｔｈ（登録商標）などの無線通信あるいはＩｒＤＡ（Infrared Data Association）による赤外線通信によって、ＰＣ２と接続が可能である。

まず、本実施形態の概略を説明すると、音声デバイス１には、構内ネットワークの一例として社内ネットワーク（不図示）にアクセスするためのアクセス先情報が格納されており、また、リモート接続の一例としてＶＰＮ接続を行なうための接続用のプログラムが格納されている。なお、構内ネットワークには、学校、役所、病院など施設内に構築されるネットワークが含まれる。

ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する。ＰＣ２は、接続用のプログラムにしたがって、音声デバイス１からアクセス先情報を取得し、アクセス先情報に基づいてＶＰＮ接続の環境を構築し、社内ネットワークとＶＰＮ接続を行なう。

本実施形態によれば、ＰＣ２は、音声デバイス１からアクセス先情報を取得し、アクセス先情報に基づいて社内ネットワークにＶＰＮ接続するので、ユーザがアクセス先を指定する必要がない。これにより、ＶＰＮ接続するときに、ユーザの負担をより軽減することができる。

また、ＰＣ２は、取得したアクセス先情報に基づいてＶＰＮ接続の環境を構築し、リモート接続を行なう。そのため、ＰＣ２が既に設置されているような施設では、ＶＰＮ接続を行なうために携帯端末作業支援装置を新たに設置する必要がなく、携帯端末作業支援装置の設置やメンテナンスなどのコストが不要となる。

次に、図２を参照して、本実施形態におけるネットワークシステムの構成について詳細に説明する。本ネットワークシステムは、音声デバイス１、ＰＣ２、ＶＰＮ装置３、および社内ネットワーク９を有している。社内ネットワーク９は、認証装置４、テレフォニー装置５、社内装置６、およびゲートウェイ７で構築されている。

ＰＣ２は、インターネット８に接続しており、インターネット８上のＶＰＮ（不図示）と社内ネットワーク９とを仲介するＶＰＮ装置３と接続する。ＶＰＮ装置３は、ユーザを認証する認証装置４、内線番号による内線通話の呼制御を行なうテレフォニー装置５、および社内ポータルサイトのＷｅｂサービスなどを提供する社内装置６のそれぞれと接続している。さらに、テレフォニー装置５は、インターネット８を用いた通話を可能にするゲートウェイ７を介して社内電話網（不図示）と接続している。

音声デバイス１は、音声データの入出力、キーの入力、ランプの表示、オフフック、発信音の発生、および着信音の発生などの機能を備えたデバイスであり、例えばハンドセットまたはヘッドセットである。

音声デバイス１は、上述で説明したアクセス先情報の一例としてアクセス先情報を含むＶＰＮ接続情報とＶＰＮ接続を行なうための接続用のプログラムを格納している。ＶＰＮ接続情報とは、社内ネットワーク９にＶＰＮ接続を行なうための情報であり、例えば、ＶＰＮ装置３のホスト名またはグローバルＩＰアドレス、音声デバイス１に固有の認証ＩＤなどである。認証ＩＤは例えば社員番号などである。ＰＣ２と社内ネットワーク９とがリモート接続されると、音声デバイス１は、ユーザからの発信あるいは着信の要求を契機に、社内で利用している内線番号による内線通話を行うことができる。

ＰＣ２は、インターネットカフェや自宅などの社外に設置されており、Ｗｉｎｄｏｗｓ（登録商標）２０００／ＸＰ／ＶｉｓｔａなどのＯＳ（Operating System）を搭載している一般的なコンピュータである。この種のＯＳにはＶＰＮクライアント機能が標準に装備されており、ＰＣ２は、このＶＰＮクライアント機能を利用することによってＶＰＮ接続環境を構築し、社内ネットワーク９へＶＰＮ接続する。ＶＰＮ接続環境を構築するためには、ＶＰＮ装置３のホスト名またはグローバルＩＰアドレスの設定および認証ＩＤやパスワードの指定が必要とされる。

ＰＣ２は音声デバイス１に格納されている接続用のプログラムを実行する処理を行なう。この接続用のプログラムを実行することにより、ＰＣ２にてリモート接続する処理が可能となる。

ＰＣ２におけるリモート接続を行なう処理について具体的に説明すると、ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する。

ここでは、接続用のプログラムを自動的に実行する一例として、Ａｕｔｏｒｕｎ．ＩＮＦファイルを音声デバイス１に予め格納しておく。Ａｕｔｏｒｕｎ．ＩＮＦファイルとは、接続用のプログラムを自動的に実行するように記述された接続開始ファイルである。この場合、ＰＣ２に音声デバイス１を接続すると、ＰＣ２に搭載されているＯＳによって、音声デバイス１に格納されたＡｕｔｏｒｕｎ．ＩＮＦファイルが検出される。そして、ＯＳにて検出されたＡｕｔｏｒｕｎ．ＩＮＦファイルがＰＣ２に搭載されているＣＰＵ（不図示）によって解析され、その後、ＣＰＵにて接続用のプログラムが自動的に実行される。

ＰＣ２は、接続用のプログラムの実行を開始すると、接続用のプログラムにしたがって、音声デバイス１に格納されているＶＰＮ接続情報を取得する。ＰＣ２は、ＶＰＮ接続情報に含まれるホスト名あるいはグローバルＩＰアドレスをＶＰＮクライアントに設定することにより、ＶＰＮ接続の環境を構築し、設定したホスト名あるいはグローバルＩＰアドレスによって示されるＶＰＮ装置３へアクセスする。

続いて、ＰＣ２は、ＶＰＮ装置３へのアクセスが成功すると、パスワードを入力する入力画面を表示し、ユーザへパスワードを入力するように促す。ＰＣ２は、ユーザからパスワードを入力されると、入力されたパスワードとＶＰＮ接続情報に含まれる認証ＩＤを、ＶＰＮ装置３を介して認証装置４に送信し、ユーザを認証するよう認証装置４に指示する。ＰＣ２は、認証するように指示した認証装置４から認証に成功した旨を通知されると、ＶＰＮ接続が可能な状態となり、ユーザに社内ポータルサイトにログインするように促す。

ＰＣ２は、ユーザから社内ポータルサイトにログインすることを要求されると、ＶＰＮ装置３を介して、社内ポータルサイトを送るよう社内装置６に指示する。そして、ＰＣ２は、社内装置６からの社内ポータルサイトを受け取り、社内ポータルサイトをユーザに表示し、内線通話が可能な状態となる。

また、ユーザは、社内ポータルサイトにログインすると、音声デバイス１とＰＣ２に実装されているＷｅｂブラウザとを用いたソフトフォンによって、内線通話を行なうことができる。内線通話を行うときにＷｅｂブラウザを用いたソフトフォンを用いることによって、ソフトフォンの実行に必要なソフトウェアがインストールされていないＰＣからでも容易に内線通話を行うことができる。

認証装置４は、認証ＩＤとパスワードによってユーザを認証し、認証に成功すれば社内ネットワーク９への接続を許可し、認証に失敗すれば社内ネットワーク９への接続を許可しない。認証装置４にて社内ネットワーク９への接続が許可されると、ユーザは社内ポータルサイトを利用することができる。

認証装置４の認証に関する動作を具体的に説明すると、認証装置４は、会社に在籍しているユーザのそれぞれの認証ＩＤにパスワードを関連付けて格納している。認証装置４は、ＶＰＮ装置３を介してＰＣ２から認証ＩＤとパスワードを受信すると、格納されているそれぞれの認証ＩＤと受信した認証ＩＤを照合する。認証ＩＤを照合した結果、格納されている認証ＩＤの中のいずれかと、受信した認証ＩＤとが一致すれば、認証装置４は一致した認証ＩＤに関連付けられているパスワードと受信したパスワードとを照合する。

パスワードを照合した結果、認証ＩＤに関連付けられているパスワードと受信したパスワードとが一致すれば、ユーザの認証に成功したので、認証装置４は、ＰＣ２から社内ネットワーク９への接続を許可し、認証に成功した旨をＰＣ２に通知する。また、認証装置４は、認証ＩＤをテレフォニー装置５に送信し、内線電話の利用をテレフォニー装置５に指示する。

テレフォニー装置５は、認証装置４にて認証で用いた認証ＩＤによってユーザを認証し、認証に成功すれば社内電話網の利用を許可し、認証に失敗すれば社内電話網への利用を許可しない。テレフォニー装置５にて社内電話網の利用が許可されると、ユーザは、音声デバイス１を用いて、社内電話を利用することができる。

テレフォニー装置５において社内電話の利用を許可する動作を具体的に説明すると、テレフォニー装置５は、会社に在籍しているユーザのそれぞれの認証ＩＤと内線番号を関連付けて格納している。

テレフォニー装置５は、認証装置４から認証ＩＤを受信すると、格納されているそれぞれの認証ＩＤと受信した認証ＩＤとを照合することにより、ユーザを認証する。ユーザの認証に成功すれば、テレフォニー装置５はその認証ＩＤに関連付けられている内線番号による社内電話網への内線通話を許可する。ユーザの認証に失敗すれば、テレフォニー装置５はその認証ＩＤに関連付けられている内線番号による社内電話網への内線通話を許可しない。

社内装置６は、社内ポータルサイトのＷｅｂサービス、ファイルの共有、従業員の在席状況を示すプレゼンス情報、などを提供する装置である。社内装置６は、ＶＰＮ装置３を介してＰＣ２から社内ポータルサイトを送るよう指示されると、社内ポータルサイトをＰＣ２に送る。

なお、ＰＣ２とＶＰＮ装置３との間を流れるデータはカプセル化される。例えば、ＰＣ２から社内ネットワーク９へ送られるデータはＶＰＮ装置３が宛先となるようにＰＣ２にてカプセル化される。そして、カプセル化されたデータを受けたＶＰＮ装置３によってカプセル化が解除されて本来の宛先である社内ネットワーク９にデータがルーティングされる。

また、ＰＣ２とＶＰＮ装置３との間を流れるデータは暗号化するようにしてもよい。この場合、ＰＣ２にて暗号化されたデータはＶＰＮ装置３にて復号され、ＶＰＮ装置３にて暗号化されたデータはＰＣ２にて復号される。これによれば、より高い安全性でデータ通信を行なうことができる。

図３Ａは本実施形態における音声デバイス１の構成を示すブロック図である。音声デバイス１は格納部２０および接続部２１を有している。

格納部２０には、ＶＰＮ接続情報が格納されており、また、接続用のプログラムが格納されている。

なお、このＶＰＮ接続情報は更新されるようにしてもよい。この場合、ユーザが音声デバイス１に備えられているキー（不図示）を操作して新しい認証ＩＤやホスト名などを入力すると、入力された認証ＩＤやホスト名などを含むＶＰＮ接続情報が新たに格納部２０に格納される。

接続部２１は、ＰＣ２に接続されるインターフェースである。格納部２０に格納されている接続用のプログラムは、接続部２１を介してＰＣ２にて実行され、格納部２０に格納されているＶＰＮ接続情報は接続部２１を介してＰＣ２に取得される。

なお、本実施形態における音声デバイス１は、図３Ａを用いて説明した構成の他に一般的な音声デバイスの実現に必要な、音声送受信部２２、操作部２３、表示部２４、および制御部２５を更に有している（図３Ｂ参照）。

音声送受信部２２は、音声をユーザに伝える送話器やユーザから音声を受け取る受話器で構成され、ＰＣ２上ではサウンドデバイスとして認識される。

操作部２３は、オン／オフフックキー、ボリューム調整キー、ダイヤルバッドなで構成される。

表示部２４は、液晶ディスプレイであり、例えばＬＣＤ（Liquid Crystal Display）である。表示部２４はユーザにより入力された電話番号などを表示する。

制御部２５は、音声送受信部２２、操作部２３、および表示部２４の動作を制御する。例えば、制御部２５は、音声送受信部２２からの音声を音声データに変換し、接続部２１を介してＰＣ２に送信する。また、制御部２５は、ＰＣ２から接続部２１を介して音声データを受信すると、受信した音声データを音声に変換し、音声をユーザに伝えるよう音声送受信部２２に指示する。

図４は本実施形態におけるネットワークシステムの動作を示すフローチャートである。図４Ａは、社内ネットワーク９に接続するときのネットワークシステムの動作を示すフローチャートである。図４Ｂは、音声デバイス１を用いて内線通話を行うときのネットワークシステムの動作を示すフローチャートである。

まず、図４Ａを参照して、社内ネットワーク９に接続するときのネットワークシステムの動作について詳細に説明する。

ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する（ステップ１００）。

ＰＣ２は、接続用のプログラムを実行すると、接続用のプログラムにしたがって、音声デバイス１に格納されているＶＰＮ接続情報を取得する（ステップ１０１）。続いて、ＰＣ２は、ＶＰＮ接続情報を取得すると、ＶＰＮ接続の環境を構築し、ＶＰＮ接続情報の中のグローバルＩＰアドレスによって示されるＶＰＮ装置３へ、ＶＰＮ接続を要求する旨を示す接続要求信号を送信する（ステップ１０２）。

ＶＰＮ装置３は、ＰＣ２から接続要求信号を受信すると、ＰＣ２からの接続要求信号に対する応答信号（以下、「接続応答信号」という）をＰＣ２に送信する（ステップ１０３）。

ＰＣ２は、ＶＰＮ装置３から接続応答信号を受信すると、パスワードを入力するパスワード入力画面を表示する（ステップ１０４）。ＰＣ２は、ユーザからパスワードの入力を受け付けると、ＶＰＮ接続情報に含まれる認証ＩＤと入力されたパスワードをＶＰＮ装置３を介して、認証装置４に送信する（ステップ１０５）。

認証装置４は、ＶＰＮ装置３から認証ＩＤとパスワードを受信すると、格納されているそれぞれの認証ＩＤと受信した認証ＩＤとを照合する（ステップ１０６）。

認証ＩＤを照合した結果、格納されている認証ＩＤの中のいずれかと、受信した認証ＩＤとが不一致であれば、認証装置４は、ユーザの認証に失敗したので、ＰＣ２からの接続を許可せず（ステップ１０７）、ＶＰＮ装置３を介してその旨を示す接続不許可信号をＰＣ２に送信する。ＰＣ２は、認証装置４から接続不許可信号を受信すると、ユーザにその旨を表示し、処理を終了する（ステップ１０８）。

認証ＩＤを照合した結果、格納されている認証ＩＤの中のいずれかと、受信した認証ＩＤとが一致すると、認証装置４は一致した認証ＩＤに関連付けられているパスワードと受信したパスワードとを照合する（ステップ１０９）。

パスワードを照合した結果、認証ＩＤに関連付けられているパスワードと受信したパスワードとが不一致であれば、ユーザの認証に失敗したので、ステップ１０７に戻る。パスワードを照合した結果、認証ＩＤに関連付けられているパスワードと受信したパスワードとが一致すれば、ユーザの認証に成功したので、認証装置４は、ＰＣ２から社内ネットワーク９のＶＰＮ接続を許可し（ステップ１１０）、ＶＰＮ装置３を介してその旨を示す接続許可信号をＰＣ２に送信する。

ＰＣ２は、認証装置４から接続許可信号を受信すると、その旨をユーザに通知し、Ｗｅｂブラウザの起動を促す（ステップ１１１）。

次に、図４Ｂを参照して、音声デバイス１から内線通話を行うときのネットワークシステムの動作を詳細に説明する。

ＰＣ２は、ユーザによってＷｅｂブラウザの起動がなされると（ステップ２００）、ＶＰＮ装置３に社内ポータルサイトのログイン画面の表示を要求する旨を示すＨＴＴＰ（HyperText Transfer Protocol）リクエストを送る。ＶＰＮ装置３は、ＰＣ２からＨＴＴＰリクエストを受け取ると、社内装置６にＨＴＴＰリクエストを送る（ステップ２０１）。社内装置６は、ＶＰＮ装置３からＨＴＴＰリクエストを受けると、社内ポータルサイトのログイン画面を示すＨＴＴＰレスポンスを、ＶＰＮ装置３を介してＰＣ２に送る（ステップ２０２）。ＰＣ２は、社内装置６からＨＴＴＰレスポンスを受け取ると、ユーザに社内ポータルサイトのログイン画面を表示し（ステップ２０３）、ユーザにログインするよう促す。

ＰＣ２は、ユーザが社内ポータルサイトにログインすると、ＶＰＮ装置３を介してログインした旨を示す通知信号を認証装置４に送信する（ステップ２０４）。

認証装置４は、ＰＣ２から通知信号を受信すると、認証ＩＤをテレフォニー装置５に送信する（ステップ２０５）。テレフォニー装置５は、認証装置４から認証ＩＤを受信すると、格納されている認証ＩＤと受信した認証ＩＤとを照合する（ステップ２０６）。

照合した結果、一致しなければ、ユーザの認証に失敗したので、テレフォニー装置５は、社内電話網への内線通話を許可しない（ステップ２０７）。照合した結果、一致すれば、ユーザの認証に成功したので、テレフォニー装置５は、関連付けられている内線番号による社内電話網への内線通話を許可する（ステップ２０８）。

以上説明したように、本実施形態によれば、音声デバイス１にはＶＰＮ接続情報と接続用のプログラムが格納されている。ＰＣ２は、音声デバイス１と接続すると、音声デバイス１に格納されている接続用のプログラムの実行を自動的に開始する。ＰＣ２は、接続用のプログラムにしたがって、音声デバイス１からＶＰＮ接続情報を取得し、ＶＰＮ接続情報に含まれるアクセス先情報に基づいてＶＰＮ接続の環境を構築し、社内ネットワーク９とＶＰＮ接続を行なう。

これによれば、ＰＣ２は、音声デバイス１からリモート接続情報を取得すると、リモート接続情報の内容に基づいて自動的に社内ネットワーク９へのリモート接続を開始するので、リモート接続を行なうときにユーザがアクセス先を指定する必要がなく、リモート接続するときのユーザの負担をより軽減することができる。

また、ＰＣ２は、取得したアクセス先情報に基づいてリモート接続の環境を構築し、リモート接続を行なう。そのため、ＰＣ２が既に設置されているような施設では、リモート接続を行なうために携帯端末作業支援装置を新たに設置する必要がなく、携帯端末作業支援装置の設置やメンテナンスなどのコストが不要となる。

なお、本実施形態では、音声デバイス１を用いてＶＰＮ接続する例を示したが、本発明はこれに限定されるものではない。他の例として、携帯電話機やＩＣカードのような携帯が可能なデバイスを用いてリモート接続するようにしてもよい。この場合、これらのデバイスにＶＰＮ接続情報を格納しておけばよい。これによれば、ソフトフォンを利用しないときに音声デバイス１を持ち歩かなくて、ＶＰＮ接続を容易に行なうことができる。

なお、本実施形態では、認証装置４は、ＰＣ２から送られてきた認証ＩＤとパスワードとまたに格納されている認証ＩＤとパスワードを照合する例を示したが本発明はこれに限定されない。例えば、認証装置４は、ハッシュ値を用いて、ＰＣ２を照合するようにしてもよい。

この場合、ＶＰＮ装置３は、ＰＣ２から接続要求信号を受信すると、乱数を発生し、発生した乱数をＰＣ２に送信すると共に認証装置４に送信する。ＰＣ２および認証装置４は、認証装置４から乱数を受信すると、認証ＩＤとパスワードと乱数を元にハッシュ関数によりハッシュ値を算出し、ＶＰＮ装置３に送信する。ＶＰＮ装置３は、ハッシュ値を照合し、一致すれば、社内ネットワーク９への接続を許可する。これによれば、盗聴される危険性を低減することができる。

また、本実施形態では、認証ＩＤとパスワードを用いて認証する例を示したが本発明はこれに限定されない。例えば、パスワードを用いず、認証ＩＤだけで認証を行なうようにしてもよい。これによれば、ユーザからのパスワードの入力作業が不要になり、ユーザの入力に伴う手間が省ける。

また、ユーザのアクセス権限には認証ＩＤを用いる。例えば、認証装置４は、認証ＩＤに社内ネットワークへのアクセス権限の有無を更に関連付け格納しておき、ＰＣ２から認証ＩＤを受信すると、受信した認証ＩＤからアクセス権限の有無を判断する。認証装置４は、受信した認証ＩＤからアクセス権限のない認証ＩＤであると判断すれば、社内ネットワークへのリモート接続を制限する。これによれば、より安全性の高いネットワークシステムを構築することができる。

また、音声デバイスにＶＰＮ接続情報と接続用のプログラムが格納されているので、ネットカフェのように自由にインターネットを使用できる環境であれば、どのＰＣからでもその環境を利用して社内ネットワーク９にＶＰＮ接続することができる。

また、ＰＣを社外へ持ち出すことがないので、ＰＣに格納されている機密性の高い情報が漏洩してしまうことを防止することができる。

また、アクセス先情報にアクセス先が示されているので、ユーザがＵＲＬを忘れてしまった場合やＵＲＬを記述したメモを紛失した場合でも、ＰＣ２に音声デバイス１を接続すれば、社内ネットワーク９に確実にアクセスすることができる。

本実施形態におけるネットワークシステムの構成を示すブロック図である。 本実施形態におけるネットワークシステムの構成を示すブロック図である。 本実施形態における音声デバイス１の構成を示すブロック図である。 本実施形態における音声デバイス１の構成を詳細に示すブロック図である。 本実施形態における社内ネットワーク９に接続するときのネットワークシステムの動作を示すフローチャートである。 本実施形態における音声デバイス１から内線通話を行うときのネットワークシステムの動作を示すフローチャートである。

符号の説明

１ 音声デバイス
２ ＰＣ
３ ＶＰＮ装置
４ 認証装置
５ テレフォニー装置
６ 社内装置
７ ゲートウェイ
８ インターネット
９ 社内ネットワーク
２０ 格納部
２１ 接続部
２２ 操作部
２３ 音声送受信部
２４ 表示部
２５ 制御部
１００〜１１１，２００〜２０８ ステップ

Claims (14)

1. インターネットに接続されるコンピュータから構内ネットワークにリモート接続を行なうネットワークシステムであって、
   前記構内ネットワークにアクセスするためのアクセス先情報と、該アクセス先情報を取得させ、前記アクセス先情報に基づいてリモート接続の環境を構築させ、前記構内ネットワークへのリモート接続を行なわせるための接続用のプログラムを格納するデバイス装置と、
   前記デバイス装置と接続すると、前記デバイス装置に格納されている前記接続用のプログラムの実行を開始し、前記接続用のプログラムにしたがって、前記デバイス装置から前記アクセス先情報を取得し、前記アクセス先情報に基づいてリモート接続の環境を構築し、前記構内ネットワークにリモート接続を行なうコンピュータと、を有するネットワークシステム。
2. 前記デバイス装置は、該デバイス装置との接続を検出した前記コンピュータに前記接続用のプログラムの実行を開始させる接続開始ファイルを更に格納している、請求項１に記載のネットワークシステム。
3. 前記ネットワークシステムは、前記インターネットと前記構内ネットワークを仲介するリモート接続装置を更に有しており、
   前記アクセス先情報には、前記リモート接続装置のホスト名またはグローバルＩＰアドレスが記述されており、
   前記コンピュータは、前記デバイス装置から前記アクセス先情報を取得すると、前記アクセス先情報に記述された前記ホスト名または前記グローバルＩＰアドレスをアクセス先として設定することによりリモート接続の環境を構築し、前記ホスト名または前記グローバルＩＰアドレスによって示される前記リモート接続装置へアクセスし、前記リモート接続装置を介して前記構内ネットワークとリモート接続を行なう、請求項１または２に記載のネットワークシステム。
4. 前記構内ネットワークは、デバイス装置ごとの認証ＩＤを予め格納しており、認証ＩＤの照合により前記構内ネットワークへのリモート接続に関する認証を行なう認証装置を有しており、
   前記デバイス装置は、該デバイス装置に固有の認証ＩＤを更に格納しており、
   前記コンピュータは、接続された前記デバイス装置の認証ＩＤを前記認証装置に送り、前記認証装置における、前記認証装置に格納されている認証ＩＤのそれぞれと、前記デバイス装置に格納されている認証ＩＤとの照合による認証が成功すれば、前記構内ネットワークとのリモート接続が許可されて、前記構内ネットワークへのリモート接続が可能な状態となる、請求項１から３のいずれか１項に記載のネットワークシステム。
5. 前記構内ネットワークは、認証ＩＤごとに内線番号を関連付けて格納しており、認証ＩＤの照合による内線通話に関する認証と、前記内線番号による内線通話の呼制御とを行なうテレフォニー装置を更に有しており、
   前記コンピュータは、前記テレフォニー装置における、前記テレフォニー装置に前記格納されている認証ＩＤのそれぞれと、前記デバイス装置に格納されている前記認証ＩＤとの照合による認証が成功すれば、前記認証ＩＤに関連付けられている内線番号による内線通話の使用が許可されて、前記内線番号による内線通話が可能な状態となる、請求項１から４のいずれか１項に記載のネットワークシステム。
6. 前記内線通話の発信および着信に関する動作の要求は、前記コンピュータに実装されているＷｅｂブラウザにより行われる、請求項５に記載のネットワークシステム。
7. 前記デバイス装置は、前記テレフォニー装置を用いた通話を可能にするための、発信および着信のための操作を受け付ける機能と音声の入力および出力の機能を有する、請求項５または６に記載のネットワークシステム。
8. コンピュータにインターネットを介して構内ネットワークへリモート接続させるデバイス装置であって、
   前記コンピュータに接続される接続部と、
   前記構内ネットワークにアクセスするためのアクセス先情報と、前記接続部に接続された前記コンピュータに、前記アクセス先情報を取得させ、前記アクセス先情報に基づいて、リモート接続の環境を構築させ、前記インターネットを介して前記構内ネットワークへリモート接続を行なわせるための接続用のプログラムを格納する格納部と、を有するデバイス装置。
9. 前記格納部は、前記接続部との接続を検出した前記コンピュータに前記接続用のプログラムの実行を開始させる接続開始ファイルを更に格納している、請求項８に記載のデバイス装置。
10. 前記アクセス先情報は、グローバルＩＰアドレスまたはホスト名であり、
    前記接続用のプログラムは、前記コンピュータに、前記グローバルＩＰアドレスまたは前記ホスト名をアクセス先として設定させることにより、前記リモート接続の環境を構築させ、前記ホスト名または前記グローバルＩＰアドレスによって示される前記構内ネットワークにアクセスさせる、請求項８または９に記載のデバイス装置。
11. 前記格納部は、デバイス装置に固有の認証ＩＤを格納しており、
    前記接続用のプログラムは、前記コンピュータに、接続された前記デバイス装置の認証ＩＤを前記構内ネットワークへ送らせ、前記構内ネットワークにおける、前記構内ネットワーク内に格納されている認証ＩＤのそれぞれと、前記デバイス装置に格納されている認証ＩＤとの照合による認証が成功すれば、前記構内ネットワークとのリモート接続が許可されて、前記構内ネットワークへのリモート接続を可能な状態にさせる、請求項８から１０のいずれか１項に記載のデバイス装置。
12. 前記構内ネットワークは、認証ＩＤごとに内線番号を関連付けて格納しており、認証ＩＤの照合による内線通話に関する認証と、前記内線番号による内線通話の呼制御とを行なうテレフォニー装置を有しており、
    前記デバイス装置は、内線通話の動作を制御する制御部を更に有しており、
    前記制御部は、前記テレフォニー装置における、前記テレフォニー装置に前記格納されている認証ＩＤのそれぞれと、前記格納部に格納されている認証ＩＤとの照合による認証が成功すれば、前記認証ＩＤに関連付けられている内線番号による内線通話の使用が許可され、内線通話を使用が可能な状態にする、請求項８から１１のいずれか１項に記載のデバイス装置。
13. 前記デバイス装置は、前記テレフォニー装置を用いた通話を可能にするための、発信および着信のための操作を受け付ける機能と音声の入力および出力の機能を有する、請求項１２に記載のデバイス装置。
14. インターネットに接続されるコンピュータから構内ネットワークにリモート接続を行なうためのリモート接続方法であって、
    デバイス装置が前記構内ネットワークにアクセスするためのアクセス先情報と、該アクセス先情報を取得させ、前記アクセス先情報に基づいてリモート接続の環境を構築させ、前記構内ネットワークへのリモート接続を行なわせるための接続用のプログラムを格納しており、
    前記コンピュータが、前記デバイス装置と接続すると、前記デバイス装置に格納されている前記接続用のプログラムの実行を開始し、前記接続用のプログラムにしたがって、前記デバイス装置から前記アクセス先情報を取得し、前記アクセス先情報に基づいて、リモート接続の環境を構築し、前記構内ネットワークにリモート接続を行なう、リモート接続方法。

Images