JP2011087082A - アクセス管理用中継装置および中継通信システム - Google Patents

Abstract

【課題】客先からの保守要求に対して迅速に対応可能にする。
【解決手段】第４中継サーバ１７は、ユーザのＬＡＮに接続された第１中継サーバ１１と、複数の保守センターのＬＡＮに各々接続された第２および第３中継サーバ１３、１５との間で互いに通信可能な中継グループを構成する。第４中継サーバ１７は、第２および第３中継サーバ１３、１５が第１中継サーバ１１にアクセスするのを管理する。第４中継サーバ１７は、アクセス許可リスト格納部と、アクセス要求送信部３０４とを備えている。アクセス許可リスト格納部は、第１中継サーバ１１にアクセス可能な中継サーバに関する情報を含むアクセス許可リスト６６を格納する。アクセス要求送信部３０４は、第１中継サーバ１１から保守要求を受信すると、アクセス許可リスト６６に基づいて、第２および第３中継サーバ１３、１５にアクセス要求を送信する。
【選択図】図９

Description

本発明は、ユーザのＬＡＮに接続された客先中継サーバと、複数の保守センターのＬＡＮに各々接続された保守中継サーバとの間で互いに通信可能な中継グループを構成するアクセス管理用中継装置に関する。また、本発明はアクセス管理用中継装置を用いた中継通信システムに関する。

従来、家庭あるいはオフィスなどに設置されている電子機器の監視および保守を、遠隔地から行う遠隔保守システムが実用化されている。遠隔保守システムの利用することで、以下の利点が得られる。
保守業者のサービスマンは、電子機器の設置場所に出向くことなく、電子機器の保守作業を行うことができる。また、保守業者のサービスマンは、電子機器でトラブルが発生した場合に、電子機器をリモートで操作することで、発生したトラブルを速やかに解決することができる。以上より、遠隔保守システムを利用することで、保守業者はコストを削減でき、電子機器のユーザは早期にトラブルを解決できるという利点を得られる。

特開２００３−２２３５２１号公報

上記特許文献１では、エアコンを制御する運転制御装置を遠隔地から監視する技術が開示されている。エアコンの保守業者は、運転制御装置からエアコンの監視データを取得するために、監視用ソフトウェアおよび運転制御装置にアクセスするためのパスワードなどが記録された記録媒体を、エアコンのメーカーから購入する。

保守業者は、記録媒体に記録されたパスワードを用いて運転制御装置にアクセスし、監視用ソフトウェアを用いて運転制御装置から監視データを取得する。監視データを解析して運転制御装置に異常が見つかった場合、保守業者は運転制御装置を遠隔保守する。

一般に、保守業者は、コールセンターのサーバから保守センターにあるサーバに保守要求を通知する。その結果、保守センターのサーバを操作するオペレータが運転制御装置を遠隔保守する。しかし、いずれの保守センターのサーバにおいてオペレータが操作可能になっているかまでは、コールセンターのサーバには判断ができない。そこで、コールセンターのサーバは、最初に保守要求を通知した保守センターのサーバにおいてオペレータが操作可能でない場合は、所定の時間を待ってから、次の保守センターのサーバに保守要求を通知する。このようにして、状況によっては待ち時間が発生してしまい、そのため運転制御装置に対するアクセスが遅れてしまう。

本発明の目的は、客先からの保守要求に対して迅速に対応可能にすることにある。

本発明の一見地に係るアクセス管理用中継装置は、ユーザのＬＡＮに接続された客先中継サーバと、複数の保守センターのＬＡＮに各々接続された保守中継サーバとの間で互いに通信可能な中継グループを構成する。アクセス管理用中継装置は、保守中継サーバが客先中継サーバにアクセスするのを管理するための装置である。アクセス管理用中継装置は、アクセス許可リスト格納部と、アクセス候補リスト作成部と、アクセス要求送信部と、アクセス候補リスト送信部とを備えている。アクセス許可リスト格納部は、客先中継サーバにアクセス権限を有する保守中継サーバに関する情報を含むアクセス許可リストを格納する。アクセス候補リスト作成部は、客先中継サーバから保守要求を受信すれば、実際にアクセス可能な保守中継サーバをアクセス許可リストから選択することで、アクセス候補リストを作成する。アクセス要求送信部は、アクセス候補リストに載っている保守中継サーバにアクセス要求を送信する。アクセス候補リスト送信部は、客先中継サーバにアクセス候補リストを送信する。
この装置では、客先中継サーバがアクセス管理用中継装置に保守要求を送信すれば、アクセス候補リスト作成部は、アクセス候補リストを作成する。アクセス要求送信部は、アクセス候補リストに載っている保守中継サーバにアクセス要求を送信する。アクセス候補リスト送信部は客先中継サーバにアクセス候補リストを送信する。
この結果、複数の保守中継サーバに対してアクセス要求が同時またはほぼ同時に送信され得るので、早く気が付いて操作を開始するオペレータが利用する保守中継サーバから先に客先中継サーバに対してアクセスが開始される。つまり、客先からの保守要求に対して迅速な対応がなされる。特に、アクセス要求送信部がアクセス要求を送信する先はアクセス候補リストに載っている保守中継サーバであるので、実際にアクセス可能な保守中継サーバにのみアクセス要求が送信される。
また、保守中継サーバの客先中継サーバに対する接続権限は、アクセス許可リストから作成されたアクセス候補リストによって管理される。具体的には、アクセス候補リスト送信部がアクセス候補リストを客先中継サーバに対して送信するので、客先中継サーバは、アクセス候補リストに基づいて、保守中継サーバのアクセス権限を認証できる。

アクセス管理用中継装置は、中継グループ情報共有部と、中継サーバ情報共有部とをさらに備えていてもよい。中継グループ情報共有部は、客先中継サーバおよび保守中継サーバとともに中継グループを構成することを示す中継グループ情報を、客先中継サーバおよび保守中継サーバと共有する。中継サーバ情報共有部は、客先中継サーバおよび保守中継サーバの起動情報を、客先中継サーバおよび保守中継サーバとの間で共有する。アクセス候補リスト作成部は、中継サーバ情報を参照して、実際にアクセス可能な保守中継サーバをアクセス許可リストから選択する。
この装置では、アクセス候補リスト作成部が実際にアクセス可能な保守中継サーバを選択する際に中継サーバ情報を参照しているので、中継グループに所属してかつ起動している保守中継サーバにのみアクセス要求が送信される。

アクセス管理用中継装置は、要求ＩＤ送信部をさらに備えていてもよい。要求ＩＤ送信部は、保守要求を受信すれば、アクセス要求を特定する要求ＩＤを、客先中継サーバおよび複数の保守中継サーバに送信する。
この装置では、要求ＩＤ送信部は、要求ＩＤを客先中継サーバおよび複数の保守中継サーバに送信する。したがって、保守中継サーバが客先中継サーバにアクセスするときに、客先中継サーバは要求ＩＤを保守中継サーバのアクセス権限を認証するのに用いることができる。

アクセス管理用中継装置は、セッション確立情報送信部をさらに備えていてもよい。セッション確立情報送信部は、客先中継サーバと保守中継サーバの通信セッションが確立されたことを知らせるセッション確立情報を受信すれば、複数の保守中継サーバのうち通信セッションに参加していない保守中継サーバに、セッション確立情報を送信する。
この装置では、セッション確立情報送信部は、通信セッションが確立されると、複数の保守中継サーバのうち通信セッションに参加していない保守中継サーバにセッション確立情報を送信する。したがって、セッション確立情報を受信した保守中継サーバは客先中継サーバにアクセスを試みない。

アクセス管理用中継装置は、保守中継サーバ台数送信部をさらに備えていてもよい。保守中継サーバ台数送信部は、保守要求を受信すれば、保守に必要な保守中継サーバの台数を客先中継サーバに送信する。
この装置では、保守中継サーバ台数送信部は、保守に必要な保守中継サーバの台数を客先中継サーバに送信する。したがって、客先中継サーバは、保守に必要な保守中継サーバがアクセスしてくるまではアクセスを受け入れ、保守に必要な保守中継サーバがアクセスすれば、当該アクセス以降はアクセスを拒否する。

アクセス候補リスト作成部は、起動しており、かつ、客先、曜日、時間帯のうち少なくとも１つの条件を満たす保守中継サーバをアクセス許可リストから選択することで、アクセス候補リストを作成してもよい。
この装置では、アクセス許可リストに載っている保守中継サーバは所定の条件によって起動中の保守中継サーバからさらに絞り込まれているので、より好適な保守中継サーバが客先中継サーバにアクセスする可能性が高くなっている。

本発明の他の見地に係る中継通信システムは、客先中継サーバと、保守中継サーバと、アクセス管理用中継装置とを備えている。保守中継サーバは、ユーザのＬＡＮに接続されている。客先中継サーバは、複数の保守センターのＬＡＮに各々接続されている。アクセス管理用中継装置は、保守中継サーバが客先中継サーバにアクセスするのを管理する。客先中継サーバと、保守中継サーバと、アクセス管理用中継装置とは、互いに通信可能な中継グループを構成している。アクセス管理用中継装置は、アクセス許可リスト格納部と、アクセス候補リスト作成部と、アクセス要求送信部と、アクセス候補リスト送信部とを有している。アクセス許可リスト格納部は、客先中継サーバにアクセス権限を有する保守中継サーバに関する情報を含むアクセス許可リストを格納する。アクセス候補リスト作成部は、客先中継サーバから保守要求を受信すれば、実際にアクセス可能な保守中継サーバをアクセス許可リストから選択することで、アクセス候補リストを作成する。アクセス要求送信部は、アクセス候補リストに載っている保守中継サーバにアクセス要求を送信する。アクセス候補リスト送信部は、客先中継サーバに、アクセス候補リストを送信する。複数の保守中継サーバは、アクセス要求を受信すれば、客先中継サーバに通信セッション確立要求を送信するセッション確立要求送信部を有する。客先中継サーバは、保守中継サーバからのアクセスに対してアクセス権限を認証するアクセス権限認証部を有している。
このシステムでは、客先中継サーバがアクセス管理用中継装置に保守要求を送信すれば、アクセス候補リスト作成部は、アクセス候補リストを作成する。アクセス要求送信部は、アクセス候補リストに載っている保守中継サーバにアクセス要求を送信する。アクセス候補リスト送信部は客先中継サーバにアクセス候補リストを送信する。次に、複数の保守中継サーバのセッション確立要求送信部は、客先中継サーバに通信セッション確立要求を送信する。客先中継サーバのアクセス権限認証部は、保守中継サーバからのアクセスに対してアクセス候補リストに基づいてアクセス権限を認証する。
この結果、複数の保守中継サーバに対してアクセス要求が同時またはほぼ同時に送信され得るので、早く気が付いて操作を開始するオペレータが利用する保守中継サーバから先に客先中継サーバに対してアクセスが開始される。つまり、客先からの保守要求に対して迅速な対応がなされる。特に、アクセス要求送信部がアクセス要求を送信する先はアクセス候補リストに載っている保守中継サーバであるので、実際にアクセス可能な保守中継サーバにのみアクセス要求が送信される。
また、保守中継サーバの客先中継サーバに対する接続権限は、アクセス許可リストから作成されたアクセス候補リストによって管理される。具体的には、アクセス候補リスト送信部がアクセス候補リストを客先中継サーバに対して送信するので、客先中継サーバは、アクセス候補リストに基づいて、保守中継サーバのアクセス権限を認証できる。
このシステムでは、アクセス要求送信部がアクセス要求を送信する先はアクセス候補リストによって選択された保守装置であるので、実際にアクセス可能な保守中継サーバにのみアクセス要求が送信される。

アクセス管理用中継装置は、中継グループ情報共有部と、中継サーバ情報共有部とをさらに有していてもよい。中継グループ情報共有部は、客先中継サーバおよび保守中継サーバとともに中継グループを構成することを示す中継グループ情報を、客先中継サーバおよび保守中継サーバと共有する。中継サーバ情報共有部は、客先中継サーバおよび保守中継サーバの起動情報を、客先中継サーバおよび保守中継サーバとの間で共有する。アクセス候補リスト作成部は、中継サーバ情報を参照して、実際にアクセス可能な保守中継サーバをアクセス許可リストから選択する。
このシステムでは、アクセス候補リスト作成部が実際にアクセス可能な保守中継サーバを選択する際に中継サーバ情報を参照しているので、中継グループに所属してさらに起動している保守中継サーバにのみアクセス要求が送信される。

アクセス管理用中継装置は、要求ＩＤ送信部をさらに有していてもよい。要求ＩＤ送信部は、保守要求を受信すれば、アクセス要求を特定する要求ＩＤを、客先中継サーバおよび複数の保守中継サーバに送信する。セッション確立要求送信部は、客先中継サーバに通信セッション確立要求を送信するときに、要求ＩＤも送信する。アクセス権限認証部は、保守中継サーバのアクセス権限を認証するときに、要求ＩＤも利用する。
このシステムでは、要求ＩＤ送信部が要求ＩＤを客先中継サーバおよび複数の保守中継サーバに送信する。したがって、保守中継サーバが客先中継サーバにアクセスするときに、客先中継サーバは要求ＩＤを保守中継サーバのアクセス権限認証に用いることができる。

客先中継サーバと保守中継サーバは、セッション確立情報送信部を有していてもよい。セッション確立情報送信部は、通信セッションが確立されると、セッション確立情報をアクセス管理用中継装置に送信する。アクセス管理用中継装置は、セッション確立情報送信部をさらに有している。セッション確立情報送信部は、セッション確立情報を受信すれば、複数の保守中継サーバのうち通信セッションに参加していない保守中継サーバに、セッション確立情報を送信する。
このシステムでは、セッション確立情報送信部は、通信セッションが確立されると、複数の保守中継サーバのうち通信セッションに参加していない保守中継サーバにセッション確立情報を送信する。したがって、セッション確立情報を受信した保守中継サーバは客先中継サーバにアクセスを試みない。

アクセス管理用中継装置は、保守中継サーバ台数送信部をさらに有していてもよい。保守中継サーバ台数送信部は、保守要求を受信すれば、保守に必要な保守中継サーバの台数を客先中継サーバに送信する。アクセス権限認証部は、保守に必要な数の保守中継サーバがアクセスするまではアクセスを認めるが、保守に必要な数の保守中継サーバがアクセスするとそれ以降はアクセスを拒否する。
このシステムでは、保守中継サーバ台数送信部が、保守に必要な保守中継サーバの台数を客先中継サーバに送信する。したがって、客先中継サーバは、保守に必要な保守中継サーバがアクセスしてくるまではアクセスを受け入れ、保守に必要な保守中継サーバがアクセスすれば、アクセス以降はアクセスを拒否する。

アクセス候補リスト作成部は、起動しており、かつ、客先、曜日、時間帯のうち少なくとも１つの条件を満たす保守中継サーバをアクセス許可リストから選択することで、アクセス候補リストを作成してもよい。
このシステムでは、アクセス許可リストに載っている保守中継サーバは起動中の保守中継サーバから所定の条件によってさらに絞り込まれているので、より好適な保守中継サーバが客先中継サーバにアクセスする可能性が高くなっている。

客先中継サーバは、初期状態では、アクセス管理用中継装置からのアクセスを受け付け可能であるが、保守中継サーバからのアクセスを受け付けない状態になっていてもよい。客先中継サーバは、保守要求をアクセス管理用中継装置に送信した後にアクセス候補リストを受信すると、アクセス候補リストに含まれる保守中継サーバからのアクセスを受け付ける状態になる。客先中継サーバは、保守中継サーバとの保守通信が完了した後に、初期状態に戻る。
このシステムでは、初期状態の客先中継サーバは保守中継サーバのアクセスを受け付けない。さらに、客先中継サーバは、保守要求をアクセス管理用中継装置に送信した後は、アクセス候補リストに含まれる保守中継サーバのみのアクセスを受け付けるようになる。

本発明に係るアクセス管理用中継装置および中継通信システムでは、客先中継サーバからの保守要求に対して迅速に対応可能である。

中継通信システムの基本構成を示す図である。 中継グループ情報の詳細を示す図である。 中継サーバ情報の詳細を示す図である。 クライアント端末情報の詳細を示す図である。 クライアント端末情報の詳細を示す図である。 遠隔保守に利用する際における中継通信システムの構成を示す図である。 中継サーバの構成を示す図である。 中継サーバ情報の概略構成を示す図である。 アクセス管理用中継装置として機能する中継サーバの構成を示す図である。 アクセス許可リストを示す図である。 アクセス候補リストを示す図である。 アクセス記録情報を示す図である。 第１実施例の遠隔保守の流れを示す図である。 リクエストＩＤ情報を示す図である。 アクセス要求情報を示す図である。 第２実施例の遠隔保守の流れを示す図である。 中継通信システムの他の構成例を示す図である。

以下、図面を参照しつつ本発明の実施の形態について説明する。

１．中継通信システムの基本構成
本実施の形態に係る中継通信システムの概要について説明する。図１は、中継通信システムの基本的な構成を示す。図１に示す中継通信システムは、第１ＬＡＮ１と、第２ＬＡＮ２と、ＷＡＮ５とから構成される。ＷＡＮ５は、例えばインターネットなどの広域ネットワークである。

第１ＬＡＮ１には、第１中継サーバ１１と、第１クライアント端末１２が所属している。第２ＬＡＮ２には、第２中継サーバ１３と、第２クライアント端末１４とが所属している。ＷＡＮ５には、ＳＩＰ（Ｓｅｓｓｉｏｎ Ｉｎｉｔｉａｔｉｏｎ Ｐｒｏｔｏｃｏｌ）サーバ７が接続されている。

第１クライアント端末１２、第２クライアント端末１４は、パーソナルコンピュータなどの端末である。第１中継サーバ１１、第２中継サーバ１３は、第１クライアント端末１２、第２クライアント端末１４との間の通信をそれぞれ中継する。ＳＩＰサーバ７は、第１中継サーバ１１と第２中継サーバ１３との間の通信を中継する。本実施の形態では、第１中継サーバ１１と第２中継サーバ１３との間の通信プロトコルとして、ＳＩＰを利用するが、ＳＩＰ以外のプロトコルを利用してもよい。

２．共有情報
第１中継サーバ１１、第２中継サーバ１３、第１クライアント端末１２、第２クライアント端末１４は、相互に通信が可能な中継グループを構成しており、中継グループの参加に必要な情報を保持している。具体的には、中継サーバは、後述するように、中継グループ情報と、中継サーバ情報と、クライアント端末情報とを保持している。なお、第１中継サーバ１１が保持するクライアント端末情報は、第１クライアント端末１２に関するものであり、第２中継サーバ１３が保持するクライアント端末情報は、第２クライアント端末１４に関するものである。クライアント端末は、中継グループ情報と、中継サーバ情報とを保持している。

図２は、中継グループ情報５１を示す。中継グループ情報５１は、上位情報５１１を含む。上位情報５１１は、ｇｒｏｕｐタグに対応する。

上位情報５１１は、中継グループについての情報である。「ｉｄ」は、中継グループの識別情報であり、「ｇｒｏｕｐＡ」が設定されている。「ｌａｓｔｍｏｄ」は、中継グループ情報５１の最新更新時刻を示す。「ｎａｍｅ」は、中継グループの名称である。

下位情報５１２は、中継グループの下位にある中継サーバについての情報である。下位情報５１２は、ｓｉｔｅタグとして上位情報５１１に組み込まれている。「ｉｄ」は、中継サーバの識別情報を示す。各ｓｉｔｅタグには、第１中継サーバ１１の識別情報「ｒｓ−１＠ａｂｃ．ｎｅｔ」と、第２中継サーバ１３の識別情報「ｒｓ−２＠ａｂｃ．ｎｅｔ」が設定されている。中継グループに新たな中継サーバが追加された場合、新たな中継サーバに対応するｓｉｔｅタグが下位情報５１２に追加される。

図３は、中継サーバ情報５２を示す。中継サーバ情報５２は、中継グループを構成する中継サーバおよびクライアント端末に関する情報である。中継サーバ情報５２は、上位情報５２１−１、５２１−２を含む。上位情報５２１−１、５２１−２は、ｓｉｔｅタグに対応する。

上位情報５２１−１、５２１−２は、上位にある中継サーバについての情報であり、中継サーバにそれぞれ対応する。「ｉｄ」、「ｎａｍｅ」、および「ｓｔａｔ」は、中継サーバの識別情報、名称、および起動状態を示す。中継サーバが起動していれば、「ｓｔａｔ」は「ａｃｔｉｖｅ」と設定される。

上位情報５２１−１は、下位情報５２２−１を含む。下位情報５２２−１は、第１中継サーバ１１の下位にある第１クライアント端末１２についての情報である。下位情報５２２−１は、ｎｏｄｅタグに対応しており、ｓｉｔｅタグ（上位情報５２１−１）に組み込まれている。同様に、上位情報５２１−２は、第２中継サーバ１３の下位にある第２クライアント端末１４についての情報としての下位情報５２２−２を含む。

下位情報５２２−１、５２２−２において、「ｄｉｖ」、「ｉｄ」、および「ｎａｍｅ」は、クライアント端末の設置部署名、識別情報、および名称をそれぞれ示す。「ｇｒｏｕｐ」は、クライアント端末が所属する中継グループの識別情報を示す。「ｓｉｔｅ」は、クライアント端末のログオン先である中継サーバの識別情報を示す。

下位情報５２２−１において、「ｓｉｔｅ」が「ｒｓ−１＠ａｂｃ．ｎｅｔ」と設定されていれば、第１クライアント端末１２は、第１中継サーバ１１にログオン中である。この場合、第２中継サーバ１３および第２クライアント端末１４は、第１中継サーバ１１を介して第１クライアント端末１２と通信することができる。一方、第１クライアント端末１２がログオンしていなければ、「ｓｉｔｅ」の欄は、空欄となっており、その場合に第２中継サーバ１３および第２クライアント端末１４は、第１クライアント端末１２と通信することができない。

ｓｉｔｅタグ（上位情報）に含まれるｎｏｄｅタグ（下位情報）の数は、中継サーバに接続されるクライアント端末の数に応じて変化する。例えば、第１中継サーバ１１に新たなクライアント端末が接続された場合、ｓｉｔｅタグには、新たなクライアント端末に対応するｎｏｄｅタグ（下位情報）が追加される。

図４は、第１クライアント端末情報５３を示す。第１クライアント端末情報５３には、第１クライアント端末１２に関する情報が設定される。「ｄｉｖ」、「ｎｏｄｅ」、「ｎａｍｅ」、および「ｐａｓｓ」は、第１クライアント端末１２の設置部署名（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス、名称、およびパスワードをそれぞれ示す。「ｉｄ」は、第１クライアント端末１２の識別情報を示す。第１クライアント端末１２の識別情報は、「ｃｌ−１＠ｒｓ−１．ａｂｃ．ｎｅｔ」である。「ｅｘｐｒ」は、第１クライアント端末１２のログオン有効期限を示す。「ｐｏｒｔ」は、第１クライアント端末１２が中継グループ内での通信を実行する際に使用するポート番号を示す。第１クライアント端末１２が第１中継サーバ１１にログオンしていなければ、「ｅｘｐｒ」および「ｐｏｒｔ」は、空欄となる。

図５は、第２クライアント端末１４に対応する第２クライアント端末情報５４を示す。第２クライアント端末情報５４には、第１クライアント端末情報５３と同様に、第２クライアント端末１４に関する情報が記録される。第２クライアント端末１４の識別情報は、「ｃｌ−２＠ｒｓ−２．ａｂｃ．ｎｅｔ」である。

３．最新情報の更新・共有
中継グループ情報５１は、中継グループを構成する中継サーバの数が変化したときに更新される。中継サーバ情報５２は、中継グループの構成、中継サーバの動作状態、およびクライアント端末のログオン状態が変化したときなどに更新される。

例えば、第１クライアント端末１２が第１中継サーバ１１からログオフした場合、第１中継サーバ１１は、第１中継サーバ１１が保持する中継サーバ情報５２を更新し、中継サーバ情報５２の更新通知を第２中継サーバ１３に送信する。第２中継サーバ１３は、更新通知を第２クライアント端末１４に転送する。第２中継サーバ１３および第２クライアント端末１４は、更新通知に基づいて、中継サーバ情報５２を更新する。このようにして、中継サーバおよびクライアント端末の各ユーザは、中継グループ情報５１および中継サーバ情報５２を参照することで、中継グループの構成および各コンピュータの動作状態などをリアルタイムで確認することができる。

第１クライアント端末情報５３および第２クライアント端末情報５４は、第１中継サーバ１１および第２中継サーバ１３が第１クライアント端末１２および第２クライアント端末１４宛てのデータを中継するときにそれぞれ用いられる。例えば、第１中継サーバ１１が、送信先として第１クライアント端末１２の識別情報が指定されたデータを第２中継サーバ１３から受信したケースを考える。第１中継サーバ１１は、送信先として指定された第１クライアント端末１２の識別情報と、第１クライアント端末情報５３とに基づいて、第１クライアント端末１２のＩＰアドレスを特定する。第１中継サーバ１１は、特定したＩＰアドレスを用いて、受信したデータを第１クライアント端末１２に転送する。

４．遠隔保守システムの構成
上述の中継通信システムを利用した遠隔保守システムについて詳しく説明する。図６は、遠隔保守システムの構成を示す図である。図６に示す遠隔保守システムは、図１に示す第１ＬＡＮ１および第２ＬＡＮ２に、新たに第３ＬＡＮ３および第４ＬＡＮ４が追加された構成である。図６において、ＷＡＮ５およびＳＩＰサーバ７の表示を省略している。

第１ＬＡＮ１は、ユーザが使用するユーザネットワークである。第１ＬＡＮ１のネットワークアドレスは、「１７２．１６．０．０／１２」である（末尾の１２はサブネットマスクである）。第１ＬＡＮ１には、第１中継サーバ１１と、第１クライアント端末１２と、一般サーバ２１とが接続されている。第１中継サーバ１１は、客先中継サーバとして機能する。一般サーバ２１は、遠隔保守の対象となるファイルサーバあるいはＷｅｂサーバなどである。一般サーバ２１は、中継サーバおよびクライアント端末として機能しない。

第２ＬＡＮ２、第３ＬＡＮ３、第４ＬＡＮ４は、第１ＬＡＮ１を遠隔保守する保守会社が使用するネットワークである。

第２ＬＡＮ２は、保守会社のサービスマンが常駐する第１保守センターに構築される。第２ＬＡＮ２のネットワークアドレスは、「１９２．１６８．２．０／２４」である。第２ＬＡＮ２には、第２中継サーバ１３と、第２クライアント端末１４と、一般端末２２とが接続されている。一般端末２２は、一般サーバ２１と同様に、中継サーバおよびクライアント端末として機能しないコンピュータである。サービスマンは、第２中継サーバ１３を使用して、第１ＬＡＮ１に接続されている一般サーバ２１を遠隔保守する。

第３ＬＡＮ３は、保守会社のサービスマンが常駐する第２保守センターに構築される。第３ＬＡＮ３のネットワークアドレスは、「１９２．１６８．３．０／２４」である。第３ＬＡＮ３には、第３中継サーバ１５と、第３クライアント端末１６と、一般端末２３とが接続されている。一般端末２３は、一般サーバ２１と同様に、中継サーバおよびクライアント端末として機能しないコンピュータである。サービスマンは、第３中継サーバ１５を使用して、第１ＬＡＮ１に接続されている一般サーバ２１を遠隔保守する。

第４ＬＡＮ４は、ユーザからの問い合わせなどを受け付けるコールセンターなどに構築される。第４ＬＡＮ４のネットワークアドレスは、「１９２．１６８．４．０／２４」である。第４ＬＡＮ４には、第４中継サーバ１７と、第４クライアント端末１８とが接続されている。第４中継サーバ１７は、センター中継サーバであり、アクセス管理機能を有している。第４中継サーバ１７は、中継サーバとして機能するとともに、第１中継サーバ１１および第１クライアント端末１２に対する他の中継サーバのアクセス権を管理する。このため、第４中継サーバ１７は、第１中継サーバ１１、第２中継サーバ１３、第３中継サーバ１５、第１クライアント端末１２、第２クライアント端末１４、第３クライアント端末１６と、ＷＡＮ５を介した通信が可能である。

サービスマンが第２中継サーバ１３または第３中継サーバ１５を使用して一般サーバ２１を遠隔保守する場合、第１中継サーバ１１と第２中継サーバ１３との間または第１中継サーバ１１と第３中継サーバ１５との間に、ルーティングセッションが確立される。

ルーティングセッションは、第１ＬＡＮ１と第２ＬＡＮ２との間または第１ＬＡＮ１と第３ＬＡＮ３との間で転送される通信パケットを、ルーティング制御するためのメディアセッションである。一般サーバ２１は、中継サーバおよびクライアント端末として機能しないため、中継サーバ情報に登録されない。したがって、通常であれば、第２中継サーバ１３および第３中継サーバ１５は、一般サーバ２１と通信することができない。しかし、ルーティングセッションを利用することにより、第２中継サーバ１３または第３中継サーバ１５は、一般サーバ２１との通信が可能となる。

ルーティングセッションを確立するためには、第２中継サーバ１３または第３中継サーバ１５は、第４中継サーバ１７を介して第１中継サーバ１１へのアクセス許可を取得しなければならない。第２中継サーバ１３または第３中継サーバ１５は、第１中継サーバ１１へのアクセス許可を取得した後に、第１中継サーバ１１との間にルーティングセッションを確立する。このように、第４中継サーバ１７が、第１中継サーバ１１および第１クライアント端末１２のアクセスを管理することによって、第１ＬＡＮ１に対する不要なアクセスを制限している。

５．第１中継サーバの構成
図７は、第１中継サーバ１１の構成を示す図である。なお、第２中継サーバ１３および第３中継サーバ１５の構成は第１中継サーバ１１の構成と同様であるので、説明を省略する。

第１中継サーバ１１は、制御部１０１と、データベース格納部１０２と、インタフェース１０３とを備える。

制御部１０１は、第１中継サーバ１１の全体制御を行う。制御部１０１は、ルーティングセッション確立部１０４と、ルーティング制御部１０５とを備える。ルーティングセッション確立部１０４は、第１中継サーバ１１と他の中継サーバとの間にルーティングセッションを確立する。ルーティング制御部１０５は、ルーティングセッションを利用して、他のＬＡＮとの間で通信パケットのルーティング制御を行う。

データベース格納部１０２は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６３とを格納する。中継グループ情報６１には、図３と同様に、第１中継サーバ１１、第２中継サーバ１３、第３中継サーバ１５および第４中継サーバ１７の識別情報が記録される。

中継サーバ情報６２には、中継グループを構成する中継サーバおよびクライアント端末に関する情報が記録される。クライアント端末情報６３には、第１クライアント端末１２に関する情報が記録される。

図８は、中継サーバ情報６２をテーブル形式で示した図である。実際には、中継サーバ情報６２は、中継サーバ情報５２（図３参照）のようにＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）形式で記述される。図１４において、中継サーバ情報６２の左側の欄は、上位情報６２１であり、ｓｉｔｅタグ（図３参照）に対応する。上位情報６２１では、各中継サーバの識別情報および動作状態のみを示している。中継サーバ情報６２の右側の欄は、下位情報６２２であり、ｎｏｄｅタグ（図３参照）に対応する。下位情報６２２では、各クライアント端末の識別情報およびログオン先のみを示している。

インタフェース１０３は、プライベートＩＰアドレスを利用して、第１ＬＡＮ１内の通信を行う。インタフェース１０３は、グローバルＩＰアドレスを利用して、ＷＡＮ５を介した通信を行う。

６．第４中継サーバ（アクセス管理用中継装置）の構成
図９は、第４中継サーバ１７の構成を示す図である。第４中継サーバ１７は、制御部３０１と、データベース格納部３０２と、インタフェース３０３とを備える。

制御部３０１は、第４中継サーバ１７の全体制御を行う。制御部３０１は、アクセス要求送信部３０４と、アクセス候補リスト作成部３０５と、アクセス候補リスト送信部３０６と、要求ＩＤ作成部３０７と、要求ＩＤ送信部３０８と、セッション確立情報送信部３０９と、アクセス記録部３１０とを備える。

アクセス要求送信部３０４は、第１中継サーバ１１から保守要求を受信すれば、アクセス許可リスト６６（後述）に基づいて、第２中継サーバ１３または第３中継サーバ１５にアクセス要求を送信する。アクセス候補リスト作成部３０５は、保守要求を受信すれば、アクセス許可リスト６６から実際にアクセス可能な中継サーバを選択することで、アクセス候補リスト６７を作成する。アクセス候補リスト送信部３０６は、保守要求を受信すれば、アクセス候補リスト６７を第１中継サーバ１１に送信する。要求ＩＤ作成部３０７は、保守要求を受信すれば、故障状況に基づいてリクエストＩＤ情報６９（後述）を作成する。要求ＩＤ送信部３０８は、リクエストＩＤ情報６９を、第１中継サーバ１１、第２中継サーバ１３、第３中継サーバ１５に送信する。セッション確立情報送信部３０９は、第１中継サーバ１１と保守中継サーバとの通信セッションが確立されたことを知らせるセッション確立情報を受信すれば、通信セッションに参加していない保守中継サーバに、セッション確立情報を送信する。アクセス記録部３１０は、第２中継サーバ１３または第３中継サーバ１５から第１中継サーバ１１へのアクセス状況を記録する。

データベース格納部３０２は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６５と、アクセス許可リスト６６と、アクセス候補リスト６７、アクセス記録情報６８とを格納する。クライアント端末情報６５には、第４クライアント端末１８に関する情報が記録される。アクセス許可リスト６６は、第１ＬＡＮ１に接続されている第１中継サーバ１１および第１クライアント端末１２へのアクセスが許可される装置のリストである。アクセス候補リスト６７は、アクセス許可リスト６６から抽出された第１中継サーバ１１に実際にアクセス可能な中継サーバのリストである。アクセス記録情報６８は、第１中継サーバ１１にアクセス中の第２中継サーバ１３または第３中継サーバ１５の通信状態の変化を記録した情報である。

インタフェース３０３は、第１中継サーバ１１のインタフェース１０３と同様に、第４ＬＡＮ４内の通信およびＷＡＮ５を介した通信を行う。

７．遠隔保守システムの動作
第１保守センターのサービスマンが第２中継サーバ１３を操作して、一般サーバ２１を遠隔保守するときの遠隔保守システムの動作を説明する。

コールセンターにおいて、第４中継サーバ１７の管理者が、アクセス許可リスト６６を作成する。アクセス許可リスト６６は、データベース格納部３０２に格納される。

図１０は、アクセス許可リスト６６を示す。アクセス許可リスト６６は、中継グループを構成する中継サーバのうち、アクセス権限を有する中継サーバが載せられたリストである。ただし、アクセス許可リスト６６には、起動中（ログオン中）の中継サーバと、起動していない中継サーバとが含まれている。アクセス許可リスト６６は、アクセス対象装置の識別情報と、アクセス権保持装置の識別情報とを対応付けた情報である。アクセス許可リスト６６に設定される端末の種類としては、中継サーバおよびクライアント端末は含まれているが、一般サーバ２１、一般端末２２、一般端末２３は含まれていない。図１０において、「ｒｓ−４＠ａｂｃ．ｎｅｔ」は、第４中継サーバ１７の識別情報である。「ｃｌ−４＠ｒｓ−４．ａｂｃ．ｎｅｔ」は、第４クライアント端末１８の識別情報である。

例えば、第１中継サーバ１１に対するアクセス権が設定されている装置は、第２中継サーバ１３、第３中継サーバ１５、第４中継サーバ１７、第２クライアント端末１４、第３クライアント端末１６、第４クライアント端末１８である。このように、第４中継サーバ１７は、アクセス許可リスト６６を用いて、第１中継サーバ１１および第１クライアント端末１２にアクセスすることができる装置を、一元的に管理している。第４中継サーバ１７は、アクセス許可リスト６６を変更するだけで、第１中継サーバ１１および第１クライアント端末１２にアクセスできる装置を変更できる。

図１１は、アクセス候補リスト６７を示す。アクセス候補リスト６７は、アクセス許可リスト６６から起動中の中継サーバが抽出されて構成されたリストである。この場合は、アクセス候補リスト６７には、第１中継サーバ１１に対して第２中継サーバ１３および第３中継サーバ１５がアクセス候補として選択されている。
なお、アクセス候補リストは、アクセス許可リストのうちの起動中の中継サーバの中からさらに条件を加えて絞り込んで作成してもよい。選択条件としては、例えば、客先、曜日、時間帯である。これにより、より好適な保守中継サーバが客先中継サーバにアクセスする可能性が高くなる。

第４中継サーバ１７のアクセス記録部３１０は、第１中継サーバ１１がアクセスを要求してから、ルーティングセッションが切断されるまでの通信状況を対象の中継サーバ毎にアクセス記録情報６８に記録する。このため、ユーザは、第２中継サーバ１３または第３中継サーバ１５の第１中継サーバ１１に対するアクセス状況を容易に把握することができる。

図１２は、アクセス記録情報６８を示す。アクセス記録情報６８は、例えば第２中継サーバ１３の第１中継サーバ１１に対するアクセス状況を記録した情報である。アクセス記録情報６８では、アクセス元である第２中継サーバ１３の識別情報と、アクセス先である第１中継サーバ１１の識別情報とが記録される。更新時刻の一行目に、第４中継サーバ１７がアクセス許可を送信した時刻「１３：４５：２３」が記録される。接続状態の一行目には、「アクセス準備中」が記録される。

７−１．第１実施例
図１３は、一般サーバ２１の遠隔保守の流れを示す。初期状態では、第１中継サーバ１１は、第４中継サーバ１７からのアクセスを受け付けるが、第２中継サーバ１３、第３中継サーバ１５、第２クライアント端末１４、第３クライアント端末１６からのアクセスを拒否する状態にある。

最初に、第１中継サーバ１１が、第４中継サーバ１７に対して、故障等が発生して保守が必要であることを示すアラートを通知する（ステップＳ１：ＮＯＴＩＦＹ（ａｌｅｒｔ））。第４中継サーバ１７の要求ＩＤ作成部３０７は、故障状況に基づいてリクエストＩＤ情報６９を作成する。第４中継サーバ１７のアクセス候補リスト作成部３０５は、アクセス許可リスト６６から起動中の中継サーバを抽出してアクセス候補リスト６７を作成する。

図１４は、リクエストＩＤ情報６９を示す。リクエストＩＤ情報６９は、実際に起こった故障等の保守要求の種類を特定するリクエストＩＤと、その保守要求に必要なアクセス端末の数とを含んでいる。アクセス候補リスト６７の作成は、例えば、起動中の中継サーバ、つまり故障等に対応可能なサービスマンがいる保守センターにおける中継サーバを抽出することで行われる。

続いて、第４中継サーバ１７のアクセス候補リスト送信部３０６は、ＯＫレスポンスとして、アクセス候補リスト６７を第１中継サーバ１１に送信する。また、第４中継サーバ１７の要求ＩＤ送信部３０８は、リクエストＩＤ情報６９を第１中継サーバ１１に送信する。第１中継サーバ１１は、アクセス候補リスト６７およびリクエストＩＤ情報６９をデータベース格納部１０２に格納する。これにより、第１中継サーバ１１は、アクセスしてくる可能性がある中継サーバの情報を予め知っている状態になる。

続いて、第４中継サーバ１７のアクセス要求送信部３０４は、第１中継サーバ１１がアクセスを求めていることを、アクセス候補リスト６７に載っている中継サーバに通知する。具体的には、アクセス要求送信部３０４は、第１中継サーバ１１からのアクセス要求を、第２中継サーバ１３および第３中継サーバ１５に同時に通知する（ステップＳ２およびステップＳ３；ＮＯＴＩＦＹ＿ＡＣＣＥＳＳ（ｒｅｌａｙｓｅｒｖｅｒ１））。第２中継サーバ１３および第３中継サーバ１５は、それぞれ、ＯＫレスポンスを第４中継サーバ１７に返す。なお、同報通知時に、第４中継サーバ１７の要求ＩＤ送信部３０８は、リクエストＩＤ情報６９を第２中継サーバ１３および第３中継サーバ１５に通知している。

以上の動作により、第２中継サーバ１３および第３中継サーバ１５は、第１中継サーバ１１に保守要求が発生したことが分かる。また、アクセス可能になっていることは、第２クライアント端末１４および第３クライアント端末１６のモニタにアクセス要求情報７２として表示される。したがって、各保守センターにおけるサービスマンは、第１中継サーバ１１にアクセスすることが求められていることを知ることができる。図１５は、アクセス要求情報７２を示す。アクセス要求情報７２は、アクセスを要求している中継サーバまたはクライアント端末の識別番号と、リクエストＩＤと、アクセスが必要な端末の数とを有している。

ここで、第１保守センターにおけるサービスマンは、第２保守センターにおけるサービスマンより先にアクセス要求に気が付いたとする。この場合は、第１保守センターにおけるサービスマンは、モニタに表示されたアクセス要求情報７２を参照して、第１中継サーバ１１がアクセスを要求していることを確認する。続いて、サービスマンは、第２中継サーバ１３を操作して、第１中継サーバ１１と第２中継サーバ１３との間にルーティングセッションを確立することを指示する。

第２中継サーバ１３は、第１中継サーバ１１に対して、ルーティングセッションの確立を開始する。具体的には、第２中継サーバ１３のルーティングセッション確立部１０４が、リクエストＩＤを用いて、ルーティングセッションの確立要求を第１中継サーバ１１に送信する（ステップＳ４：ＩＮＶＩＴＥ（ｒｅｑｕｅｓｔＩＤ））。第１中継サーバ１１のルーティングセッション確立部１０４は、自らが保有しているリクエストＩＤおよびアクセス候補リスト６７に基づいて、第２中継サーバ１３が現在問題となっている故障等に対してアクセスする権限を有していることを認証する。さらに、ルーティングセッション確立部１０４は、第２中継サーバ１３に対して、アクセス許可としてＯＫレスポンスを返信する。第２中継サーバ１３は、最終レスポンスの確認として、ＡＣＫを第１中継サーバ１１に送信する（ステップＳ５：ＡＣＫ（））。これにより、第１中継サーバ１１と第２中継サーバ１３との間に、メディアセッションが確立される（ステップＳ６：ＭＥＤＩＡＳＥＳＳＩＯＮ（））。

さらに、第２中継サーバ１３は、リクエストＩＤを用いて、第１中継サーバ１１との間にメディアセッションが確立したことを第４中継サーバ１７に対して通知する（ＮＯＴＩＦＹ＿ＥＳＴＡＢＬＩＳＨＭＥＮＴ（ｒｅｑｕｅｓｔＩＤ））。これに対して、第４中継サーバ１７はＯＫレスポンスを送信する。これにより、第４中継サーバ１７は、アクセス記録情報６８にセッション確立とその時刻を追加する。

セッション確立情報送信部３０９は、リクエストＩＤを用いて、メディアセッションが確立したことを、第３中継サーバ１５に通知する（Ｓ６．１：ＮＯＴＩＦＹ＿ＥＳＴＡＢＬＩＳＨＭＥＮＴ（ｒｅｑｕｅｓｔＩＤ））。これに対して、第３中継サーバ１５はＯＫレスポンスを第４中継サーバ１７に送信する。

以上のように、第４中継サーバ１７が、第１中継サーバ１１に対する接続権限・接続状況を管理しており、さらに第１中継サーバ１１からの保守要求に対して、同報にて複数の中継サーバに通知する。したがって、サービスマンによる第１中継サーバ１１へのアクセスが迅速に行われる。

メディアセッションが確立すれば、第１中継サーバ１１と第２中継サーバ１３は、ルーティング対象である第１ＬＡＮ１および第２ＬＡＮ２のネットワークアドレスを交換する。第１中継サーバ１１は、第１ＬＡＮ１のネットワークアドレスを第２中継サーバ１３に送信する。第２中継サーバ１３は、第２ＬＡＮ２のネットワークアドレスを第１中継サーバ１１に送信する。これにより、第２中継サーバ１３と一般サーバ２１との通信が、ルーティングセッションを介して可能となる。サービスマンは、第２中継サーバ１３を用いて、一般サーバ２１に対する遠隔保守を開始することができる。

例えば、サービスマンが、第２中継サーバ１３を操作することで、一般サーバ２１の制御コマンドを入力する。第２中継サーバ１３は、制御コマンドが格納された通信パケットを生成する。通信パケットの送信先には、一般サーバ２１のＩＰアドレス「１７２．１６．０．１２」が設定される。通信パケットの送信元には、第２中継サーバ１３のＩＰアドレス「１９２．１６８．２．２０」が設定される。第２中継サーバ１３は、生成した通信パケットを、ルーティングセッションを介して第１中継サーバ１１に送信する。第１中継サーバ１１は、ルーティングセッションを介して受信した通信パケットの送信先ＩＰアドレスが、第１ＬＡＮ１のネットワークアドレスに対応していることを確認する。第１中継サーバ１１は、受信した通信パケットを、一般サーバ２１に送信する。一般サーバ２１は、制御コマンドに関する処理を実行する。

一般サーバ２１は、制御コマンドの応答情報を格納した通信パケット（以下、「応答通信パケット」という）を送出する。応答通信パケットの送信先には、第２中継サーバ１３のＩＰアドレス「１９２．１６８．２．２０」が設定される。送信元には、一般サーバ２１のＩＰアドレス「１７２．１６．０．１２」が設定される。

第１中継サーバ１１が応答通信パケットを受信した場合、ルーティング制御部１０５は、応答通信パケットの送信先（第２中継サーバ１３）ＩＰアドレスが第２ＬＡＮ２のネットワークにアドレスに対応することを確認する。同様に、ルーティング制御部１０５は、送信元（一般サーバ２１）ＩＰアドレスが第１ＬＡＮ１のネットワークアドレスに対応することを確認する。これらの点を確認することにより、ルーティング制御部１０５は、受信した応答通信パケットがルーティング可能であると判定する。ルーティング可能と判定された応答通信パケットが、ルーティングセッションを介して第２中継サーバ１３に転送される。このようにして、第２中継サーバ１３と一般サーバ２１との通信が行われる。

第１中継サーバ１１および第２中継サーバ１３は、第１ＬＡＮ１あるいは第２ＬＡＮ２に接続された全ての通信端末からの通信パケットをルーティング制御できる。通信端末は、中継サーバおよびクライアント端末だけでなく、一般サーバおよび一般端末を含む全ての端末を意味する。つまり、第２クライアント端末１４および一般端末２２も、ルーティングセッションを利用して一般サーバ２１と通信可能である。このため、サービスマンは、第２クライアント端末１４および一般端末２２を使用して、一般サーバ２１の遠隔保守を行ってもよい。

第１中継サーバ１１および第２中継サーバ１３は、ルーティングセッションを利用できる通信端末を特定した許可端末情報を交換してもよい。例えば、第２中継サーバ１３は、第２中継サーバ１３の識別情報とＩＰアドレスを、許可端末情報として通知する。第１中継サーバ１１は、一般サーバ２１の名称とＩＰアドレスとを、許可端末情報として通知する。この結果、第２中継サーバ１３および一般サーバ２１が送信元および送信先として指定された通信パケットのみが、ルーティングセッションを利用して転送される。一般サーバ２１の遠隔保守に関係のない第２クライアント端末１４および一般端末２２は、第１ＬＡＮ１の通信端末と通信することができないため、第１ＬＡＮ１のセキュリティを向上させることができる。

サービスマンは、遠隔保守が完了した場合、第２中継サーバ１３にルーティングセッションのキャンセルを指示する。具体的には、ルーティングセッション確立部１０４は、ルーティングセッションの切断要求を第１中継サーバ１１に送信する（ステップＳ８：ＢＹＥ（））。第１中継サーバ１１は、切断要求に対するＯＫレスポンスを第２中継サーバ１３に送信する。第２中継サーバ１３は、ルーティングセッションを切断する。第１中継サーバ１１は、ルーティングセッションの切断後に、第４中継サーバ１７以外からのアクセスを拒否する状態に戻る。

ルーティングセッションの切断後に、第２中継サーバ１３は、リクエストＩＤを用いて、ルーティングセッションの切断通知を、第４中継サーバ１７に送信する（ステップＳ９：ＮＯＴＩＦＹ＿ＴＥＲＭＩＮＡＴＩＯＮ（ｒｅｑｕｅｓｔＩＤ））。これにより、第４中継サーバ１７は、アクセス記録情報６８にセッション切断とその時刻を追加する。

以上に説明したように、第４中継サーバ１７から第１中継サーバ１１へのアクセス許可を受け取った複数の中継サーバのうち最初に第１中継サーバ１１にメディアセッション確立を要求した中継サーバが、メディアセッションを確立する。一方、第３中継サーバ１５には、第４中継サーバ１７から、すでに第２中継サーバ１３がメディアセッションを確立したことを通知される。したがって、第３中継サーバ１５を操作するサービスマンは、セッション確立情報を表示装置によって知ることができ、第１中継サーバ１１へのアクセスを控えることになる。

このようにして、中継サーバおよびクライアント端末は、遠隔保守を行う通信端末と保守対象の通信端末との間で転送される通信パケットをルーティングセッションを利用して中継する中継サーバとして機能する。第４中継サーバ１７は、二つの中継サーバの間のアクセスを管理することによって、保守対象の通信端末（一般サーバ２１）に対する不正なアクセスを防止することができる。

７−２．第２実施例
図１６は、一般サーバ２１の遠隔保守の流れの第２実施例を示す。図１６におけるステップＳ１１〜Ｓ１９は、図１３におけるステップＳ１〜９と同様である。
図１６の実施例が図１３の実施例と異なる点は、図１６ではステップＳ１５とステップＳ１６との間にステップＳ２１およびステップＳ２２があることである。

この実施例では、第２中継サーバ１３が第１中継サーバ１１にアクセス可能になった時点と、メディアセッションが開始される時との間に、第３中継サーバ１５が、第１中継サーバ１１に対して、ルーティングセッションの確立することを試みる。具体的には、ルーティングセッション確立部１０４が、リクエストＩＤを用いて、ルーティングセッション参加リクエストを第１中継サーバ１１に送信する（ステップＳ２１：ＩＮＶＩＴＥ（ｒｅｑｕｅｓｔＩＤ））。この場合、第１中継サーバ１１において、ルーティングセッション確立部１０４は、第３中継サーバ１５に対して第２中継サーバ１３とアクセス中であり第３中継サーバ１５とはアクセス不能であることを知らせる（４８６ＢＵＳＹ（ｒｅｌａｙｓｅｒｖｅｒ２））。第３中継サーバ１５は、最終レスポンスの確認としてＡＣＫを、第１中継サーバ１１に送信する（ステップＳ２２：ＡＣＫ（））。
このようにして、２番目以降に第１中継サーバ１１にアクセスしようとした中継サーバに対しては、アクセス拒否が確実に行われる。

８．他の実施形態
以上、本発明の一実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、発明の要旨を逸脱しない範囲で種々の変更が可能である。

（１）前記実施形態では保守を行う中継サーバの数が１つであったが、本発明はこれに限定されない。保守を行う中継サーバの数が複数である場合は、その台数までが第１中継サーバ１１にアクセス可能となる排他制御が行われる。

（２）前記実施形態では第４中継サーバ１７がアクセス管理用中継装置の機能を有していたが、本発明はこれに限定されない。例えば、第４クライアント端末１８が、アクセス管理機能を備えてもよい。この場合、第４クライアント端末１８が、第２中継サーバ１３および第３中継サーバ１５に対してアクセス要求発行の通知を行い、さらに第３中継サーバ１５に対してセッション確立を通知する。この場合、第４中継サーバ１７は、第１中継サーバ１１、第２中継サーバ１３、第３中継サーバ１５と同様の構成を有する。

（３）図１７に示すように、第１ＬＡＮ１と第６ＬＡＮ６とが汎用ルータ３３を介して接続され、第６クライアント端末１９および一般サーバ２４が第６ＬＡＮ６に接続されているケースを考える。このようなネットワーク構成において、第２中継サーバ１３と第６クライアント端末１９との間にルーティングセッションを確立してもよい。これにより、第２ＬＡＮ２に接続されている通信端末は、第６ＬＡＮ６に接続されている一般サーバ２４を遠隔保守することができる。

本発明は、ユーザのＬＡＮに接続された客先中継サーバと、複数の保守センターのＬＡＮに各々接続された保守中継サーバとの間で互いに通信可能な中継グループを構成するアクセス管理用中継装置およびそれを用いた中継通信システムに広く適用できる。

１ 第１ＬＡＮ
２ 第２ＬＡＮ
３ 第３ＬＡＮ
４ 第４ＬＡＮ
５ ＷＡＮ
７ ＳＩＰサーバ
１１ 第１中継サーバ
１２ 第１クライアント端末
１３ 第２中継サーバ
１４ 第２クライアント端末
１５ 第３中継サーバ
１６ 第３クライアント端末
１７ 第４中継サーバ
１８ 第４クライアント端末
１９ 第６クライアント端末
２１ 一般サーバ
２２ 一般端末
２３ 一般端末
２４ 一般サーバ
３３ 汎用ルータ
５１ 中継グループ情報
５２ 中継サーバ情報
５３ 第１クライアント端末情報
５４ 第２クライアント端末情報
６１ 中継グループ情報
６２ 中継サーバ情報
６３ クライアント端末情報
６５ クライアント端末情報
６６ アクセス許可リスト
６７ アクセス候補リスト
６８ アクセス記録情報
７２ アクセス要求情報
３０１ 制御部
３０２ データベース格納部
３０３ インタフェース
３０４ アクセス要求送信部
３０５ アクセス候補リスト作成部
３０６ アクセス候補リスト送信部
３０７ 要求ＩＤ作成部
３０８ 要求ＩＤ送信部
３０９ セッション確立情報送信部
３１０ アクセス記録部

Claims (14)

1. ユーザのＬＡＮに接続された客先中継サーバと、複数の保守センターのＬＡＮに各々接続された保守中継サーバとの間で互いに通信可能な中継グループを構成し、前記保守中継サーバが前記客先中継サーバにアクセスするのを管理するためのアクセス管理用中継装置であって、
   前記客先中継サーバにアクセス権限を有する前記保守中継サーバに関する情報を含むアクセス許可リストを格納するアクセス許可リスト格納部と、
   前記客先中継サーバから保守要求を受信すれば、実際にアクセス可能な保守中継サーバを前記アクセス許可リストから選択することでアクセス候補リストを作成するアクセス候補リスト作成部と、
   前記アクセス候補リストに載っている保守中継サーバにアクセス要求を送信するアクセス要求送信部と、
   前記客先中継サーバに前記アクセス候補リストを送信するアクセス候補リスト送信部と、
   を備えたアクセス管理用中継装置。
2. 前記客先中継サーバおよび前記保守中継サーバとともに中継グループを構成することを示す中継グループ情報を、前記客先中継サーバおよび前記保守中継サーバと共有する中継グループ情報共有部と、
   前記客先中継サーバおよび前記保守中継サーバの起動情報を、前記客先中継サーバおよび前記保守中継サーバとの間で共有する中継サーバ情報共有部とをさらに備え、
   前記アクセス候補リスト作成部は、前記中継サーバ情報を参照して、実際にアクセス可能な保守中継サーバを前記アクセス許可リストから選択する、請求項１に記載のアクセス管理用中継装置。
3. 前記保守要求を受信すれば、前記アクセス要求を特定する要求ＩＤを、前記客先中継サーバおよび前記複数の保守中継サーバに送信する要求ＩＤ送信部をさらに備えている、請求項１または２に記載のアクセス管理用中継装置。
4. 前記客先中継サーバと前記保守中継サーバの通信セッションが確立されたことを知らせるセッション確立情報を受信すれば、前記複数の保守中継サーバのうち前記通信セッションに参加していない保守中継サーバに、セッション確立情報を送信するセッション確立情報送信部をさらに備えている、請求項１〜３のいずれかに記載のアクセス管理用中継装置。
5. 前記保守要求を受信すれば、保守に必要な前記保守中継サーバの台数を前記客先中継サーバに送信する保守中継サーバ台数送信部をさらに備えている、請求項１〜４のいずれかに記載のアクセス管理用中継装置。
6. 前記アクセス候補リスト作成部は、起動しており、かつ、客先、曜日、時間帯のうち少なくとも１つの条件を満たす保守中継サーバを前記アクセス許可リストから選択することで、前記アクセス候補リストを作成する、請求項１〜５のいずれかに記載のアクセス管理用中継装置。
7. ユーザのＬＡＮに接続された客先中継サーバと、
   複数の保守センターのＬＡＮに各々接続された保守中継サーバと、
   前記保守中継サーバが前記客先中継サーバにアクセスするのを管理するためのアクセス管理用中継装置とを備え、
   前記客先中継サーバと、前記保守中継サーバと、前記アクセス管理用中継装置とは、互いに通信可能な中継グループを構成し、
   前記アクセス管理用中継装置は、前記客先中継サーバにアクセス権限を有する前記保守中継サーバに関する情報を含むアクセス許可リストを格納するアクセス許可リスト格納部と、前記客先中継サーバから前記保守要求を受信すれば、実際にアクセス可能な保守中継サーバを前記アクセス許可リストから選択することでアクセス候補リストを作成するアクセス候補リスト作成部と、前記アクセス候補リストに載っている保守中継サーバにアクセス要求を送信するアクセス要求送信部と、前記客先中継サーバに、前記アクセス候補リストを送信するアクセス候補リスト送信部とを有しており、
   前記複数の保守中継サーバは、前記アクセス要求を受信すれば、前記客先中継サーバに通信セッション確立要求を送信するセッション確立要求送信部を有する、
   前記客先中継サーバは、前記保守中継サーバからのアクセスに対してアクセス権限を認証するアクセス権限認証部を有している、
   中継通信システム。
8. 前記客先中継サーバおよび前記保守中継サーバとともに中継グループを構成することを示す中継グループ情報を、前記客先中継サーバおよび前記保守中継サーバと共有する中継グループ情報共有部と、
   前記客先中継サーバおよび前記保守中継サーバの起動情報を、前記客先中継サーバおよび前記保守中継サーバとの間で共有する中継サーバ情報共有部とをさらに備え、
   前記アクセス候補リスト作成部は、前記中継サーバ情報を参照して、実際にアクセス可能な保守中継サーバを前記アクセス許可リストから選択する、請求項７に記載の中継通信システム。
9. 前記客先中継サーバは、前記選択リストを参照することで、前記保守中継サーバが前記通信セッション確立要求を送信してきたときに送信元の保守中継サーバのアクセス権限を認証するアクセス権限認証部を有している、請求項７または８に記載の中継通信システム。
10. 前記アクセス管理用中継装置は、前記保守要求を受信すれば、前記アクセス要求を特定する要求ＩＤを、前記客先中継サーバおよび前記複数の客先中継サーバに送信する要求ＩＤ送信部をさらに有しており、
    前記セッション確立要求送信部は、前記客先中継サーバに前記通信セッション確立要求を送信するときに前記要求ＩＤも送信し、
    前記アクセス権限認証部は、前記保守中継サーバのアクセス権限を認証するときに、前記要求ＩＤも利用する、請求項７〜９のいずれかに記載の中継通信システム。
11. 前記客先中継サーバと前記保守中継サーバは、通信セッションが確立されると、セッション確立情報を前記アクセス管理用中継装置に送信するセッション確立情報送信部を有しており、
    前記アクセス管理用中継装置は、前記セッション確立情報を受信すれば、前記複数の保守中継サーバのうち前記通信セッションに参加していない保守中継サーバに、セッション確立情報を送信するセッション確立情報送信部をさらに有している、請求項７〜１０のいずれかに記載の中継通信システム。
12. 前記アクセス管理用中継装置は、前記保守要求を受信すれば、保守に必要な前記保守中継サーバの台数を前記客先中継サーバに送信する保守中継サーバ台数送信部をさらに有しており、
    前記アクセス権限認証部は、保守に必要な数の前記保守中継サーバがアクセスするまではアクセスを認めるが、保守に必要な数の前記保守中継サーバがアクセスすれば、当該アクセス以降はアクセスを拒否する、請求項７〜１１のいずれかに記載の中継通信システム。
13. 前記アクセス候補リスト作成部は、起動しており、かつ、客先、曜日、時間帯のうち少なくとも１つの条件を満たす保守中継サーバを前記アクセス許可リストから選択することで、前記アクセス候補リストを作成する、請求項７〜１２のいずれかに記載の中継通信システム。
14. 前記客先中継サーバは、初期状態では、アクセス管理用中継装置からのアクセスを受け付け可能であるが、前記保守中継サーバからのアクセスを受け付けない状態になっており、
    前記客先中継サーバは、前記保守要求を前記アクセス管理用中継装置に送信した後に前記アクセス候補リストを受信すると、前記アクセス候補リストに含まれる保守中継サーバからのアクセスを受け付ける状態になり、
    前記客先中継サーバは、前記保守中継サーバとの保守通信が完了した後に、前記初期状態に戻る、請求項７〜１３のいずれかに記載の中継通信システム。

Images