JP2023081129A - 通信システム、通信方法、及びプログラム - Google Patents

Abstract

【課題】外部ネットワークに接続する外部システムから、ローカルネットワーク内の情報処理装置が提供するサービスを利用できるようにする。【解決手段】通信システムは、外部システムとサービスとの組み合わせに対応するアクセス制御ルールの設定を受け付ける設定管理部と、外部システムからサービスの利用要求を受け付ける通信管理部と、通信管理部からの指示に従って、ローカルネットワーク内から外部ネットワーク上のリレーサーバに接続し、リレーサーバとサービスとの間の通信を中継する中継部と、を有し、通信管理部は、利用要求とアクセス制御ルールとに基づいて、中継部に、リレーサーバへの接続と、リレーサーバとサービスとの間の通信の中継とを指示し、外部システムに、リレーサーバへの接続を指示する。【選択図】図１

Description

本発明は、通信システム、通信方法、及びプログラムに関する。

近年、働き方改革及び在宅勤務の普及等により、インターネットに接続可能なアクセス元の端末から、例えば、企業内等のローカルネットワークに接続されているアクセス先の情報処理装置にリモートアクセスする通信システムのニーズが高まっている。

また、アクセス元の端末から、携帯電話回線を利用して遠隔操作アダプタに接続し、遠隔操作アダプタを介して、操作対象の機器の状態の表示、及び操作対象の機器への制御情報の送信等を行う遠隔操作システムが知られている（例えば、特許文献１参照）。

ユーザが操作するアクセス元の端末だけではなく、例えばクラウド上のアプリケーション等の外部システムから、ローカルネットワーク内の情報処理装置が提供するサービスを利用したいという要求がある。

しかし、従来の技術では、外部ネットワークに接続する外部システムから、ローカルネットワーク内の情報処理装置が提供するサービスを利用することができないという問題がある。

本発明の一実施形態は、上記の問題点に鑑みてなされたものであって、外部ネットワークに接続する外部システムから、ローカルネットワーク内の情報処理装置が提供するサービスを利用できるようにする。

上記の課題を解決するため、一実施形態に係る通信システムは、ローカルネットワーク内の情報処理装置が提供するサービスを、外部ネットワークに接続する外部システムから利用する通信システムであって、記外部システムと前記サービスとの組み合わせに対応するアクセス制御ルールの設定を受け付けるように構成されている設定管理部と、前記外部システムから前記サービスの利用要求を受け付けるように構成されている通信管理部と、前記通信管理部からの指示に従って、前記ローカルネットワーク内から前記外部ネットワーク上のリレーサーバに接続し、前記リレーサーバと前記サービスとの間の通信を中継するように構成されている中継部と、を有し、前記通信管理部は、前記利用要求と前記アクセス制御ルールとに基づいて、前記中継部に、前記リレーサーバへの接続と、前記リレーサーバと前記サービスとの間の通信の中継とを指示し、前記外部システムに、前記リレーサーバへの接続を指示する。

本発明の一実施形態によれば、外部ネットワークに接続する外部システムから、ローカルネットワーク内の情報処理装置が提供するサービスを利用できるようになる。

一実施形態に係る通信システムのシステム構成の例を示す図である。 一実施形態に係るコンピュータのハードウェア構成の例を示す図である。 一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。 第１の実施形態に係る管理サーバ、及び認証サーバの機能構成の例を示す図である。 第１の実施形態に係るアクセス制御ルールの設定画面の例を示す図である。 第１の実施形態に係る認証設定画面の例を示す図である。 第１の実施形態に係る通信装置の機能構成の例を示す図である。 第１の実施形態に係る外部システム、及びリレーサーバの機能構成の例を示す図である。 第１の実施形態に係る外部システムの設定画面の例を示す図である。 第１の実施形態に係るリモートＦＡＸサービスの設定画面の例を示す図である。 第１の実施形態に係る通信システムの処理の例を示すシーケンス図（１）である。 第１の実施形態に係る通信システムの処理の例を示すシーケンス図（２）である。 第１の実施形態に係る操作画面の例を示す図である。 第１の実施形態に係るメールによる操作について説明するための図である。 第２の実施形態に係るリレーサーバの機能構成の例を示す図である。 第２の実施形態に係る通信システムの処理の例を示すシーケンス図である。 一実施形態に係る認証処理の別の一例を示すシーケンス図（１）である。 一実施形態に係る認証処理の別の一例を示すシーケンス図（２）である。 一実施形態に係る確認画面の例を示す図である。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
＜システム構成＞
図１は、一実施形態に係る通信システムのシステム構成の例を示す図である。通信システム１は、例えば、インターネット等の通信ネットワーク２に接続する管理サーバ１１、認証サーバ１２、リレーサーバ１３、及びローカルネットワーク１００に接続する通信装置１４等を含む。また、通信システム１は、ローカルネットワーク１００の外部のネットワークである外部ネットワークに接続する外部システム（クラウドアプリ）１２０、及び情報端末１１１等を含む。

図１の例では、外部システム１２０は、外部ネットワークの一例である通信ネットワーク２に接続している。通信ネットワーク２には、例えば、インターネット及び移動体通信網等のＷＡＮ（Wide Area Network）と、ローカルネットワーク１００以外のＬＡＮ（Local Area Network）等が含まれる。また、通信ネットワーク２には、有線通信に限られず、例えば、３Ｇ(3rd Generation)、４Ｇ(4th Generation)、５Ｇ（5th Generation）、Ｗｉ－Ｆｉ(Wireless Fidelity)（登録商標）、ＷｉＭＡＸ(Worldwide Interoperability for Microwave Access)、又はＬＴＥ(Long Term Evolution)等の無線通信によるネットワークが含まれていてもよい。

また、図１の例では、情報端末１１１は、外部ネットワークの別の一例であるリモートネットワーク１１０に接続している。リモートネットワーク１１０は、例えば、自宅又はリモートオフィス等に設けられ、インターネット等の通信ネットワーク２に接続可能なＬＡＮ、又はプライベートネットワーク等である。なお、情報端末１１１は、リモートネットワーク１１０に限られず、例えば、外出先等から、ＷＡＮ、又は公衆無線ＬＡＮ等を利用して、インターネット等の通信ネットワーク２に接続しているものであってもよい。ここでは、一例として、情報端末１１１が、リモートオフィス等に設けられたリモートネットワーク１１０に接続されており、また、通信ネットワーク２がインターネットであるものとして、以下の説明を行う。

通信システム１は、外部ネットワークに接続する外部システム１２０等から、ローカルネットワーク１００に接続するサーバ装置１０１、又は画像形成装置１０２等の情報処理装置が提供するサービスを利用するためのシステムである。

外部システム１２０は、例えば、１つ以上のコンピュータ、又はクラウド上の１つ以上の仮想マシン等によって実現され、クラウドアプリ等のプログラムを実行するシステムである。ここで、仮想マシンは、物理コンピュータと同じ機能をソフトウェアで実現したコンピュータである。クラウドアプリは、クラウド（クラウドコンピューティング）を通じて、機能又はサービスを提供するクラウドアプリケーション（プログラム）である。ここでは、具体的な一例として、クラウドアプリは、例えば、ｋｉｎｔｏｎｏ（登録商標）等の業務改善プラットフォーム等であるものとして、以下の説明を行う。

情報端末１１１は、利用者が利用する、例えば、ＰＣ（Personal Computer）、タブレット端末、又はスマートフォン等のウェブブラウザの機能を備えたコンピュータである。情報端末１１１は、リモートネットワーク１１０、及び通信ネットワーク２を介して、管理サーバ１１、認証サーバ１２、及びリレーサーバ１３等にアクセス可能である。なお、情報端末１１１は、外部ネットワークに接続する外部システムの別の一例である。

管理サーバ１１は、例えば、通信ネットワーク２に接続された１つ以上のコンピュータ等によって実現される。管理サーバ１１は、例えば、通信システム１を利用して、ローカルネットワーク１００内の情報処理装置が提供するウェブサービスにアクセス（接続）するためのウェブページ等を外部システム１２０、及び情報端末１１１等に提供する。また、管理サーバ１１は、外部システム１２０、又は情報端末１１１等が、ローカルネットワーク１００内の情報処理装置が提供するサービスを利用するための通信を管理する機能を有している。

認証サーバ１２は、例えば、通信ネットワーク２に接続された１つ以上のコンピュータ等によって実現され、通信システム１を利用する外部システム１２０、及び情報端末１１１等を認証する認証処理を実行する。

なお、管理サーバ１１、及び認証サーバ１２は、例えば、１つの管理システム１０に含まれていてもよいし、さらに多くのサーバに分散して設けられていてもよい。また、通信システム１は、通信システム１の外部の認証サーバ１２を利用するものであってもよい。

リレーサーバ１３は、例えば、通信ネットワーク２に接続された１つ以上のコンピュータ等によって実現され、外部システム１２０又は情報端末１１１と、通信装置１４との間の通信を中継する。なお、リレーサーバ１３は、管理システム１０に含まれていてもよい。

ローカルネットワーク１００は、例えば、ファイアウォール等により、通信ネットワーク２、及びリモートネットワーク１１０等の外部ネットワークからのアクセスが制限された、例えば、社内ＬＡＮ（Local Area Network）等のネットワークである。

図１において、管理サーバ１１と通信装置１４とは、例えば、ＭＱＴＴ（Message Queue Telemetry Transport）プロコトル等により、予め通信可能に設定されているものとする。例えば、通信装置１４は、起動時等に、管理サーバ１１に対して、ＭＱＴＴプロトコル等による接続を要求して通信を確立し、通信可能な状態を維持する。

また、情報端末１１１、外部システム１２０、及びリレーサーバ１３等から、ローカルネットワーク１００内の通信装置１４、サーバ装置１０１、及び画像形成装置１０２等へのアクセスは禁止されているものとする。

通信装置１４は、例えば、通信機能を有するコンピュータであり、管理サーバ１１からの指示に従って、リレーサーバ１３に接続し、リレーサーバ１３とローカルネットワーク１００内の情報処理装置が提供するサービスとの間の通信を中継する。なお、通信装置１４は、例えば、ルータ又はファイアウォール等の機能を有していても良いし、ルータ又はファイファウォールとは別に設けられていても良い。また、通信装置１４の機能は、例えば、ローカルネットワーク１００内のサーバ装置１０１等によって実現されるものであっても良い。

サーバ装置１０１は、ローカルネットワーク１００に接続されたコンピュータであり、例えば、業務システム、勤怠管理システム等のウェブサービスを提供するウェブサーバの機能を有している。

画像形成装置１０２は、例えば、スキャン機能、コピー機能、印刷機能、及びＦＡＸ機能等を一つの筐体に搭載したＭＦＰ（Multifunction Peripheral）等のＦＡＸ送信機能を有する情報処理装置である。画像形成装置１０２は、画像形成装置１０２が備えるＦＡＸ機能等の画像形成サービスを、外部から利用するためのウェブＡＰＩ（Application Programming Interface）を提供している。なお、サーバ装置１０１、及び画像形成装置１０２は、ローカルネットワーク１００内でサービスを提供する情報処理装置の一例である。

（接続処理の概要）
上記のシステム構成において、情報端末１１１を利用する利用者は、例えば、画像形成装置１０２が提供するＦＡＸ送信サービスを利用する場合、ウェブブラウザ等を用いて管理サーバ１１が提供する所定のウェブページにアクセスし、ログインする。また、利用者は、このウェブページから、例えば、画像形成装置１０２が提供するＦＡＸ送信サービスを選択することにより、画像形成装置１０２が提供するＦＡＸサービスへの接続を要求することができる。

認証サーバ１２は、管理サーバ１１にアクセスする情報端末１１１（又は利用者）を認証し、認証に成功した情報端末１１１にアクセストークン等の認証情報を発行する。

管理サーバ１１は、情報端末１１１から、認証サーバ１２が発行したアクセストークンを含む接続要求を受け付けると、通信セッションを識別する識別情報であるセッションＩＤを発行する。また、管理サーバ１１は、発行したセッションＩＤを通信装置１４に通知してリレーサーバ１３への接続を指示するとともに、リレーサーバ１３と画像形成装置１０２との間の通信の中継を指示する。また、管理サーバ１１は、発行したセッションＩＤを要求元の情報端末１１１に通知する。

通信装置１４は、管理サーバ１１からの指示に従って、通知されたセッションＩＤを用いて、リレーサーバ１３に接続する。例えば、通信装置１４は、Ｗｅｂ Ｓｏｃｋｅｔ ｏｖｅｒ ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）（以下、ｗｗｓと呼ぶ）を利用した第１の通信３で、リレーサーバ１３に接続する。

また、情報端末１１１は、管理サーバ１１から通知されたセッションＩＤを用いて、リレーサーバ１３に接続する。例えば、情報端末１１１は、ｗｗｓを利用した第２の通信４で、リレーサーバ１３に接続する。

リレーサーバ１３は、同じセッションＩＤを用いてリレーサーバ１３に接続した第１の通信３と、第２の通信４との間を中継する。例えば、リレーサーバ１３は、第１の通信３と、第２の通信４とをトンネリングすることにより、情報端末１１１と通信装置１４との間の通信を中継する。

上記の処理により、情報端末１１１は、ｗｓｓで通信装置１４に接続することができる。また、通信装置１４は、管理サーバ１１からの指示に従って、リレーサーバ１３と画像形成装置１０２との間の通信を中継するので、情報端末１１１は、例えば、画像形成装置１０２が提供するウェブＡＰＩを利用して、ＦＡＸ送信を行うことができる。

同様にして、外部システム１２０から、ローカルネットワーク１００内にある情報処理装置が提供するサービスを利用したいという要求がある。本実施形態では、主に、外部システム１２０から、ローカルネットワーク１００内にある情報処理装置が提供するサービスの利用可能にする通信システム１、及び通信方法について説明する。

＜ハードウェア構成＞
情報端末１１１、及び通信装置１４は、例えば、図２に示すようなコンピュータ２００のハードウェア構成を有している。また、管理システム１０、管理サーバ１１、認証サーバ１２、リレーサーバ１３、外部システム１２０、及びサーバ装置１０１等は、１つ以上のコンピュータ２００によって構成される。

図２は、一実施形態に係るコンピュータのハードウェア構成の例を示す図である。コンピュータ２００は、例えば、図２に示されるように、ＣＰＵ（Central Processing Unit）２０１、ＲＯＭ（Read Only Memory）２０２、ＲＡＭ（Random Access Memory）２０３、ＨＤ（Hard Disk）２０４、ＨＤＤ（Hard Disk Drive）コントローラ２０５、ディスプレイ２０６、外部機器接続Ｉ／Ｆ（Interface）２０７、１つ以上のネットワークＩ／Ｆ２０８、キーボード２０９、ポインティングデバイス２１０、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable)ドライブ２１２、メディアＩ／Ｆ２１４、及びバスライン２１５等を備えている。

これらのうち、ＣＰＵ２０１は、コンピュータ２００全体の動作を制御する。ＲＯＭ２０２は、例えば、ＩＰＬ（Initial Program Loader）等のコンピュータ２００の起動に用いられるプログラムを記憶する。ＲＡＭ２０３は、例えば、ＣＰＵ２０１のワークエリア等として使用される。ＨＤ２０４は、例えば、ＯＳ（Operating System）、アプリケーション、デバイスドライバ等のプログラムや、各種データを記憶する。ＨＤＤコントローラ２０５は、例えば、ＣＰＵ２０１の制御に従ってＨＤ２０４に対する各種データの読み出し又は書き込みを制御する。

ディスプレイ２０６は、例えば、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。なお、ディスプレイ２０６は、コンピュータ２００の外部に設けられていても良い。外部機器接続Ｉ／Ｆ２０７は、コンピュータ２００に、様々な外部装置を接続するためのインタフェースである。１つ以上のネットワークＩ／Ｆ２０８は、例えば、通信ネットワーク２、ローカルネットワーク１００、又はリモートネットワーク１１０等を利用してデータ通信をするためのインタフェースである。

キーボード２０９は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス２１０は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行なう入力手段の一種である。なお、キーボード２０９、及びポインティングデバイス２１０は、コンピュータ２００の外部に設けられていても良い。

ＤＶＤ－ＲＷドライブ２１２は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ２１１に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷ２１１は、ＤＶＤ－ＲＷに限らず、他の着脱可能な記録媒体であっても良い。メディアＩ／Ｆ２１４は、フラッシュメモリ等のメディア２１３に対するデータの読み出し又は書き込み（記憶）を制御する。バスライン２１５は、上記の各構成要素を電気的に接続するためのアドレスバス、データバス及び各種の制御信号等を含む。

なお、図２に示すコンピュータ２００の構成は一例である。コンピュータ２００は、例えば、ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、1つ以上のネットワークＩ／Ｆ２０８、及びバスライン２１５を有していれば、他は任意の構成であって良い。

（画像形成装置のハードウェア構成）
ここでは、画像形成装置１０２が、スキャン機能、コピー機能、印刷機能、及びＦＡＸ機能等を一つの筐体に搭載したＭＦＰであるものとして、以下の説明を行う。

図３は、一実施形態に係る画像形成装置のハードウェア構成の例を示す図である。画像形成装置１０２は、例えば、図３に示されるように、コントローラ３１０、近距離通信回路３２０、エンジン制御部３３０、操作パネル３４０、ネットワークＩ／Ｆ３５０、及びファクシミリコントロールユニット（ＦＣＵ）３６０等を備えている。

これらのうち、コントローラ３１０は、コンピュータの主要部であるＣＰＵ３０１、システムメモリ（ＭＥＭ－Ｐ）３０２、ノースブリッジ（ＮＢ）３０３、サウスブリッジ（ＳＢ）３０４、ＡＳＩＣ（Application Specific Integrated Circuit）３０５、記憶部であるローカルメモリ（ＭＥＭ－Ｃ）３０６、ＨＤＤコントローラ３０７、及び、記憶部であるＨＤ３０８等を有し、ＮＢ３０３とＡＳＩＣ３０５との間をＡＧＰ（Accelerated Graphics Port）バス３１１で接続した構成となっている。

これらのうち、ＣＰＵ３０１は、画像形成装置１０２の全体制御を行なう制御部である。ＮＢ３０３は、ＣＰＵ３０１と、ＭＥＭ－Ｐ３０２、ＳＢ３０４、及びＡＧＰバス３１１とを接続するためのブリッジであり、ＭＥＭ－Ｐ３０２に対する読み書きなどを制御するメモリコントローラと、ＰＣＩ（Peripheral Component Interconnect）マスタ及びＡＧＰターゲットとを有する。

ＭＥＭ－Ｐ３０２は、コントローラ３１０の各機能を実現させるプログラムやデータの格納用メモリであるＲＯＭ３０２ａ、プログラムやデータの展開、及びメモリ印刷時の描画用メモリなどとして用いるＲＡＭ３０２ｂとからなる。なお、ＲＡＭ３０２ｂに記憶されているプログラムは、インストール可能な形式又は実行可能な形式のファイルでＣＤ－ＲＯＭ、ＣＤ－Ｒ、ＤＶＤ等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成しても良い。

ＳＢ３０４は、ＮＢ３０３とＰＣＩデバイス、周辺デバイスとを接続するためのブリッジである。ＡＳＩＣ３０５は、画像処理用のハードウェア要素を有する画像処理用途向けのＩＣ(Integrated Circuit)であり、ＡＧＰバス３１１、ＰＣＩバス３１２、ＨＤＤコントローラ３０７、及びＭＥＭ－Ｃ３０６をそれぞれ接続するブリッジの役割を有する。このＡＳＩＣ３０５は、ＰＣＩターゲット及びＡＧＰマスタ、ＡＳＩＣ３０５の中核をなすアービタ（ＡＲＢ）、ＭＥＭ－Ｃ３０６を制御するメモリコントローラ、ハードウェアロジック等により画像データの回転などを行なう複数のＤＭＡＣ（Direct Memory Access Controller）、並びに、スキャナ部３３１及びプリンタ部３３２との間でＰＣＩバス３１２を介したデータ転送を行なうＰＣＩユニットとからなる。なお、ＡＳＩＣ３０５には、ＵＳＢのインタフェースや、ＩＥＥＥ１３９４（Institute of Electrical and Electronics Engineers 1394）のインタフェースを接続するようにしても良い。

ＭＥＭ－Ｃ３０６は、コピー用画像バッファ及び符号バッファとして用いるローカルメモリである。ＨＤ３０８は、画像データの蓄積、印刷時に用いるフォントデータの蓄積、フォームの蓄積を行なうためのストレージである。なお、ＨＤ３０８は、例えば、ＯＳ、アプリケーション、デバイスドライバ等のプログラムや、各種データを記憶しても良い。ＨＤＤコントローラ３０７は、ＣＰＵ３０１の制御に従ってＨＤ３０８に対するデータの読出又は書込を制御する。ＡＧＰバス３１１は、グラフィック処理を高速化するために提案されたグラフィックスアクセラレータカード用のバスインタフェースであり、ＭＥＭ－Ｐ３０２に高スループットで直接アクセスすることにより、グラフィックスアクセラレータカードを高速にすることができる。

近距離通信回路３２０は、近距離通信回路用のアンテナ３２０ａ等を用いて、各種の近距離無線通信を行なう。エンジン制御部３３０は、例えば、スキャナ部３３１及びプリンタ部３３２等によって構成されている。スキャナ部３３１は、原稿等を読み取る読取装置である。プリンタ部３３２は、印刷データを印刷媒体に印刷する印刷装置である。スキャナ部３３１又はプリンタ部３３２には、例えば、誤差拡散やガンマ変換等の画像処理部分が含まれている。

操作パネル３４０は、現在の設定値や選択画面等を表示させ、操作者からの入力を受け付けるタッチパネル等のパネル表示部３４０ａ、並びに、濃度の設定条件などの画像形成に関する条件の設定値を受け付けるテンキー及びコピー開始指示を受け付けるスタートキー等からなる操作ボタン３４０ｂを備えている。コントローラ３１０は、画像形成装置１０２全体の制御を行ない、例えば、描画、通信、操作パネル３４０からの入力等を制御する。

なお、画像形成装置１０２は、例えば、操作パネル３４０のアプリケーション切り替えキーにより、ドキュメントボックス機能、コピー機能、プリンタ機能、及びファクシミリ機能を順次に切り替えて選択することが可能となる。例えば、ドキュメントボックス機能の選択時にはドキュメントボックスモードとなり、コピー機能の選択時にはコピーモードとなり、プリンタ機能の選択時にはプリンタモードとなり、ファクシミリモードの選択時にはファクシミリモードとなる。

ネットワークＩ／Ｆ３５０は、通信ネットワークを利用してデータ通信をするためのインタフェースである。ＦＣＵ３６０は、ＦＡＸの送受信を行う。なお、ＦＣＵ３６０は、ＣＰＵ３０１が実行するプログラム等によって実現されるものであっても良い。近距離通信回路３２０、ネットワークＩ／Ｆ３５０、及びＦＣＵ３６０は、例えば、ＰＣＩバス３１２を介して、ＡＳＩＣ３０５に電気的に接続されている。

なお、サーバ装置１０１、及び画像形成装置１０２は、ローカルネットワーク１００内でサービスを提供する情報処理装置の一例である。ローカルネットワーク１００内でサービスを提供する情報処理装置は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置であってもよい。また、ローカルネットワーク１００内でサービスを提供する情報処理装置は、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、又はネットワーク家電等であってもよい。

＜機能構成＞
続いて、通信システム１に関連する各装置の機能構成について説明する。

［第１の実施形態］
（管理サーバの機能構成）
図４（Ａ）は、第１の実施形態に係る管理サーバの機能構成の例を示している。管理サーバ１１は、１つ以上のコンピュータ２００が所定のプログラムを実行することにより、例えば、通信部４０１、設定管理部４０２、通信管理部４０３、及び記憶部４０６等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

通信部４０１は、例えば、ネットワークＩ／Ｆ２０８等を用いて、管理サーバ１１を通信ネットワーク２に接続し、他の装置と通信する通信処理を実行する。

設定管理部４０２は、外部システム１２０と、ローカルネットワーク１００内の情報処理装置が提供するサービスとの組み合わせに対応するアクセス制御ルールの設定を受け付けし、記憶部４０６等に記憶する設定管理処理を実行する。例えば、設定管理部４０２は、図５に示すようなアクセス制御ルールの設定画面５００を表示するウェブページを提供するウェブサーバの機能を有し、アクセス制御ルールの設定画面５００で設定されたアクセス制御ルールを記憶部４０６等に記憶して管理する。

図５は、第１の実施形態に係るアクセス制御ルールの設定画面の例を示す図である。図５の例では、アクセス制御ルールの設定画面５００には、一例として、外部システムの設定欄５０１、ＦＡＸ装置の設定欄５０２、及び通信装置の設定欄５０３等が表示されている。外部システムの設定欄５０１には、例えば、外部システム１２０のＵＲＬ（Uniform Resource Locator）、又は識別情報等を設定する。ＦＡＸ装置の設定欄５０２には、例えば、ＦＡＸ送信サービス等のＦＡＸサービスを提供するＦＡＸ装置（図１の例では画像形成装置１０２）を識別する識別情報、装置名、又はアドレス等を設定する。通信装置の設定欄５０３には、例えば、リレーサーバ１３とＦＡＸ装置との間の通信を中継する通信装置１４を識別する識別情報、装置名、又はアドレス等を設定する。

通信システム１を利用する利用者、通信システム１を管理する管理者、又はサービスを提供する提供者等のユーザは、アクセス制御ルールの設定画面５００を用いて、アクセス制御ルールを設定することができる。例えば、ユーザは、外部システムＩＤの設定欄５０１に外部システム１２０の情報を設定し、ＦＡＸ装置の設定欄５０２に画像形成装置１０２の情報を設定し、通信装置の設定欄５０３に通信装置１４の情報を設定する。このアクセス制御ルールにより、管理サーバ１１は、例えば、外部システム１２０からＦＡＸ送信サービスの利用要求を受け付けたときに、利用する通信装置１４、及び画像形成装置１０２を特定することができる。

通信管理部４０３は、例えば、受付部４０５とセッション管理部４０４とを含む。受付部４０５は、外部システム１２０から、ローカルネットワーク１００内の情報処理装置が提供するサービスの利用要求を受け付ける受付処理を実行する。例えば、受付部４０５は、外部システム１２０に、サービスの利用要求を受け付けるウェブＡＰＩ等を提供する。

セッション管理部４０４は、外部システム１２０から、ローカルネットワーク１００内の情報処理装置が提供するサービスを利用するための通信セッションを管理するセッション管理処理を実行する。例えば、セッション管理部４０４は、受付部４０５が受け付けた利用要求と、設定管理部４０２が管理するアクセス制御ルールとに基づいて、通信装置１４に、リレーサーバ１３への接続、及びリレーサーバ１３と要求されたサービスとの間の中継を指示する。なお、受付部４０５の機能と、セッション管理部４０４の機能は、１つの通信管理部４０３によって実現されるものであってもよい。

記憶部４０６は、例えば、設定管理部４０２が管理するアクセス制御ルール等の様々な情報又はデータを、ＨＤ２０４、ＲＡＭ２０３、又は外部の記憶装置等に記憶する記憶処理を実行する。

なお、図４（Ａ）に示した管理サーバ１１の機能構成は一例である。例えば、通信管理部４０３は、受付部４０５を有するアプリサーバと、セッション管理部４０４を有するサービスプラットフォームとに分かれていてもよい。

（認証サーバの機能構成）
図４（Ｂ）は、第１の実施形態に係る認証サーバの機能構成の例を示している。認証サーバ１２は、１つ以上のコンピュータ２００が所定のプログラムを実行することにより、例えば、通信部４１１、認証部４１２、設定管理部４１３、及び記憶部４１４等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

通信部４１１は、例えば、ネットワークＩ／Ｆ２０８等を用いて、認証サーバ１２を通信ネットワーク２に接続し、他の装置と通信する通信処理を実行する。

認証部４１２は、例えば、管理サーバ１１、リレーサーバ１３、外部システム１２０、又は情報端末１１１等からの要求に応じて、ユーザ、装置、又はシステム等の認証対象を認証する認証処理を実行する。例えば、認証部４１２は、公開鍵認証、ＡＰＩ Ｋｅｙ認証、又は多要素認証等により、外部システム１２０を認証し、認証に成功した外部システム１２０に、通信システム１を利用するための認証情報であるアクセストークンを送信する。

設定管理部４１３は、認証サーバ１２に関する設定情報を、記憶部４１４等に記憶して管理する設定管理処理を実行する。例えば、設定管理部４１３は、図６に示すような認証設定画面６００を表示するウェブページを提供するウェブサーバの機能を有し、認証設定画面６００で設定された認証設定情報を記憶部４１５等に記憶して管理する。

図６は、第１の実施形態に係る認証設定画面の例を示す図である。図６の例では、認証設定画面６００には、一例として、外部システムの設定欄６０１、認証方式の設定欄６０２、公開鍵の設定欄６０３、ＡＰＩ Ｋｅｙの発行ボタン６０４、及び多要素認証の設定欄６０５等が表示されている。ここで、外部システムの設定欄６０１には、設定対象となる外部システム１２０のＵＲＬ、又は識別情報等を設定する。認証方式の設定欄６０２には、外部システム１２０に適用する認証方式を設定する。

公開鍵の設定欄６０３には、例えば、外部システム１２０に適用する公開鍵のファイル名等を設定する。なお、認証方式が公開鍵認証ではない場合、公開鍵の設定欄６０３には設定は不要である。公開鍵の発行ボタン６０４は、ＡＰＩ Ｋｅｙ認証におけるＡＰＩ Ｋｅｙを発行する際に押下することにより、ＡＰＩ Ｋｅｙを発行することができる。多要素認証の設定欄６０５には、多要素認証を行う場合に、実行する認証方式を設定する。認証サーバ１２は、認証設定画面６００で設定された認証方式で、例えば、外部システム１２０を認証し、認証に成功した外部システム１２０にアクセストークンを発行する。

記憶部４１４は、例えば、設定管理部４１３が管理する認証サーバ１２の設定情報等の様々な情報又はデータを、ＨＤ２０４、ＲＡＭ２０３、又は外部の記憶装置等に記憶する記憶処理を実行する。

なお、通信システム１は、通信システム１の外部の認証サービスを利用して、例えば、オープンＩＤ認証、またはＯＡｕｔｈ認証等を行い、外部システム１２０等にアクセストークンを発行するものであってもよい。

（通信装置の機能構成）
図７は、第１の実施形態に係る通信装置の機能構成の例を示す図である。図４の例では、ローカルネットワーク１００は、ルータ７１１、及びファイアウォール７１２を介して、通信ネットワーク２に接続されている。ただし、これは一例であり、例えば、ルータ７１１、及びファイアウォール７１２の機能は、通信装置１４が有していても良い。また、図４の例では、ローカルネットワーク１００には、サーバ装置１０１、及び画像形成装置１０２が接続されている。サーバ装置１０１は、例えば、業務システム、出退勤管理システム等の所定のウェブサービスを提供するウェブサーバとして機能する情報処理装置である。画像形成装置１０２は、例えば、ＦＡＸ送信サービス等の画像形成サービスを提供するＭＦＰ等の情報処理装置である。

通信装置１４は、通信装置１４が備えるコンピュータ２００で所定のプログラムを実行することにより、例えば、通信部７０１、中継部７０２、装置制御部７０３、及び記憶部７０４等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

通信部４０１は、例えば、ネットワークＩ／Ｆ２０８を用いて、通信装置１４をローカルネットワーク１００等に接続し、他の装置と通信する通信処理を実行する。

中継部７０２は、管理サーバ１１からの指示に従って、ローカルネットワーク１００内からリレーサーバ１３に接続し、リレーサーバ１３と、ローカルネットワーク１００内でサービスを提供する情報処理装置との間と通信を中継する中継処理を実行する。

装置制御部７０３は、例えば、起動時に、管理サーバ１１に対して、ＭＱＴＴプロトコル等による接続を要求して通信を確立し、管理サーバ１１と通信可能な状態を維持する。

記憶部７０４は、例えば、セキュアボックスが備えるコンピュータ２００が実行するプログラム、及びＨＤ２０４等のストレージデバイスによって実現され、通信装置１４の設定情報等の様々な情報を記憶する。

（外部システムの機能構成）
図８（Ａ）は、第１の実施形態に係る外部システムの機能構成の例を示している。外部システム１２０は、１つ以上のコンピュータ２００が所定のプログラムを実行することにより、例えば、通信部８０１、ウェブサーバ部８０２、メール受付部８０３、認証制御部８０４、アプリケーション部８０５、接続部８０６、設定管理部８０７、及び記憶部８０８等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

通信部８０１は、例えば、ネットワークＩ／Ｆ２０８等を用いて、外部システム１２０を通信ネットワーク２に接続し、他の装置と通信する通信処理を実行する。

ウェブサーバ部８０２は、外部システム１２０を利用する利用者の端末装置（例えば、情報端末１１１）等に、外部システム１２０を利用するためのウェブページ、及びウェブＡＰＩ等を提供する。

メール受付部８０３は、外部システム１２０を利用する利用者が利用する端末装置（例えば、情報端末１１１等）から、外部システム１２０の利用を要求する電子メールを受信する。

認証制御部８０４は、ローカルネットワーク１００内の情報処理装置が提供するサービスを利用する際に、認証サーバ１２に認証を要求し、通信システム１を利用するためのアクセストークン等を取得する認証制御処理を実行する。なお、アクセストークンは、通信システム１を利用するための認証情報の一例である。

アプリケーション部８０５は、外部システム１２０が提供するクラウドアプリである。本実施形態に係るクラウドアプリは、ローカルネットワーク１００内の情報処理装置が提供するサービスを利用する。例えば、アプリケーション部８０５は、ローカルネットワーク１００内の画像形成装置１０２が提供するＦＡＸ送信サービスを利用して、文書データをＦＡＸ送信するものであってもよい。或いは、アプリケーション部８０５は、処理に必要な業務データを、ローカルネットワーク１００内のサーバ装置１０１が提供する業務サービスから取得して処理を行うもの等であってもよい。さらに、アプリケーション部８０５は、文書データに対してＯＣＲ（Optical Character Reader/Recognition）処理を実行し、読み取り結果を、ローカルネットワーク１００内のサーバ装置１０１が提供するストレージサービスに保存するもの等であってもよい。

接続部８０６は、管理サーバ１１からの指示に基づいて、外部システム１２０からリレーサーバ１３に接続し、リレーサーバ１３と通信装置１４とを介して、ローカルネットワーク１００内でサービスを提供する情報処理装置と通信する接続処理を実行する。

設定管理部８０７は、外部システム１２０に関する設定情報８０９ｃを、記憶部８０８等に記憶して管理する設定管理処理を実行する。例えば、設定管理部８０７は、例えば、図９に示すような外部システムの設定画面９００を表示するウェブページを提供するウェブサーバの機能を有する。

図９は、第１の実施形態に係る外部システムの設定画面の例を示す図である。図９の例では、外部システムの設定画面９００には、外部システム１２０が提供する複数のサービスの一覧が表示されている。また、設定管理部８０７は、例えば、リモートＦＡＸサービスの「設定」ボタン９０１が選択されると、例えば、図１０に示すようなリモートＦＡＸサービスの設定画面１０００を、ウェブページに表示する。

図１０は、第１の実施形態に係るリモートＦＡＸサービスの設定画面の例を示す図である。図１０の例では、リモートＦＡＸサービスの設定画面１０００には、一例として、アクセス先の設定欄１００１、認証方式の設定欄１００２、秘密鍵の設定欄１００３、ＡＰＩ Ｋｅｙの設定欄１００４、及び変換処理の設定欄１００５等が表示されている。アクセス先の設定欄１００１には、例えば、外部システム１２０のリモートＦＡＸサービスを利用するためのＵＲＬ等を入力する。認証方式の設定欄１００２には、例えば、図６の認証設定画面６００で設定した認証方式を設定する。

秘密鍵の設定欄１００３には、公開鍵認証の秘密鍵のファイル名等を入力する。ＡＰＩ Ｋｅｙの設定欄１００４には、例えば、図６の認証設定画面６００で発行したＡＰＩ Ｋｅｙを入力する。変換処理の設定欄１００５には、変換処理の有無、又は利用する変換処理等を設定する。なお、変換処理の設定欄１００５に設定可能な変換処理には、例えば、ＰＤＦ（Portable Document Format）データをＰＤＬ（Page Description language）データに変換するＰＤＦ－ＰＤＬ変換等が含まれる。設定管理部８０７は、外部システムの設定画面９００、及びリモートＦＡＸサービスの設定画面１０００等で設定された外部システム１２０に関する設定情報８０９ｃを、記憶部８０８等に記憶して管理する
記憶部８０８は、外部システム１２０が管理する様々な情報を、ＨＤ２０４、ＲＡＭ２０３、又は外部の記憶装置等に記憶する記憶処理を実行する。例えば、記憶部８０８は、アプリケーション部８０５が管理するアプリデータ８０９ａ、外部システム１２０が通信システム１を利用するための認証情報８０９ｂ、及び設定管理部８０７が管理する設定情報８０９ｃ等を記憶する。なお、アプリデータ８０９ａには、例えば、アプリケーション部８０５が実行するアプリケーションが管理するデータベース等が含まれ得る。また、認証情報８０９ｂには、例えば、公開鍵認証用の公開鍵と秘密鍵、又はＡＰＩ Ｋｅｙ認証用のＡＰＩ Ｋｅｙ等が含まれ得る。

（リレーサーバの機能構成）
図８（Ｂ）は、第１の実施形態に係るリレーサーバ１３の機能構成の例を示している。リレーサーバ１３は、例えば、１つ以上のコンピュータ２００で所定のプログラムを実行することにより、通信部８１１、接続管理部８１２、及び転送部８１３等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

通信部８１１は、例えば、ネットワークＩ／Ｆ２０８等を用いて、リレーサーバ１３を通信ネットワーク２に接続し、他の装置と通信する通信処理を実行する。

接続管理部８１２は、リレーサーバ１３への接続を要求する外部システム１２０、通信装置１４、又は情報端末１１１等のリレーサーバ１３への接続を管理する接続管理処理を実行する。一例として、接続管理部８１２は、管理サーバ１１からの要求に応じてセッションＩＤを発行し、発行したセッションＩＤを有する接続要求に応じて、リレーサーバに１３への接続を許可する。また、別の一例として、接続管理部８１２は、認証サーバ１２を利用して、接続要求に含まれるアクセストークン等の認証情報の認証を行い、認証に成功した場合に、リレーサーバに１３への接続を許可してもよい。

転送部８１３は、例えば、同じセッションＩＤを含む接続要求でリレーサーバ１３に接続した接続元のシステム、又は装置を同じ通信セッションに参加させる、相互にデータを送受信できるようにデータを転送する転送処理を実行する。

例えば、通信装置１４が、管理サーバ１１から通知されたセッションＩＤを用いて、第１の通信３でリレーサーバ１３に接続するものとする。また、外部システム１２０も、管理サーバ１１から通知された、通信装置１４と同じセッションＩＤを用いて、第３の通信５でリレーサーバに接続するものとする。この場合、リレーサーバ１３は、第１の通信３と、第３の通信５とをトンネリングすることにより、外部システム１２０が送信したデータを通信装置１４に転送し、通信装置１４が送信したデータを外部システム１２０に転送する。

＜処理の流れ＞
続いて、第１の実施形態に係る通信方法の処理の流れについて説明する。

（通信システムの処理）
図１１、１２は、第１の実施形態に係る通信システムの処理の例を示すシーケンス図である。この処理は、通信システム１に登録済の外部システム１２０が、ローカルネットワーク１００内で画像形成装置１０２が提供するＦＡＸ送信サービスを利用する際に、通信システム１が実行する処理の一例を示している。

ステップＳ１１０１において、外部システム１２０の認証制御部８０４は、認証サーバ１２に対して、例えば、公知の公開鍵認証による認証処理を実行する。ここでは、外部システム１２０は、通信システム１に登録済の正当なシステムなので、ステップＳ１１０２において、外部システム１２０は認証に成功し、認証サーバ１２からアクセストークンを取得する。なお、外部システム１２０が通信システム１に登録されておらず、認証に失敗した場合には、通信システム１は、図１１の処理を終了する。

ステップＳ１１０２において、外部システム１２０のウェブサーバ部８０２は、例えば、図１３に示すようなＦＡＸ送信画面１３００をウェブページに表示して、ユーザによるＦＡＸ送信操作を受け付ける。或いは、ウェブサーバ部８０２は、ウェブサーバ部８０２が提供するウェブＡＰＩを利用して、例えば、ユーザが利用する情報端末１１１等の端末装置からＦＡＸ送信要求を受け付けてもよい。

また、別の一例として、外部システム１２０のメール受付部８０３は、ユーザが利用する情報端末１１１等の端末装置から、電子メールによりＦＡＸ送信要求を受け付けてもよい。例えば、ＦＡＸ送信サービスを利用するユーザは、図１４に示すようなメール送信画面１４００において、宛先の入力欄１４０１に、外部システム１２０のメールアドレスを設定し、件名の入力欄１４０２に、ＦＡＸの送信先の宛先情報を入力する。また、ユーザは、添付ファイルの設定欄１４０３に送信対象となる文書データ（例えば、ＰＤＦファイル等）を設定し、メールを送信することにより、外部システム１２０にＦＡＸ送信を要求することができる。

ステップＳ１１０４において、外部システム１２０のアプリケーション部８０５は、管理サーバ１１に対して、ＦＡＸ送信サービスの利用を要求する利用要求を送信する。この利用要求は、例えば、認証サーバ１２から取得したアクセストークン、ＦＡＸ送信先の宛先情報、及び利用したいサービスがＦＡＸ送信サービスであることを示す情報等を含む。

ステップＳ１１０５において、管理サーバ１１の通信管理部４０３は、外部システム１２０からサービスの利用要求を受け付けると、認証サーバ１２を利用して、利用要求に含まれるアクセストークンを検証する。これにより、通信管理部４０３は、受け付けた利用要求の正当性を検証する。

ここでは、利用要求には、認証サーバ１２から取得した正当なアクセストークンが含まれるので、通信システム１は、ステップＳ１１０６以降の処理を実行する。なお、利用要求に正当なアクセストークンが含まれていない場合、通信システム１は、図１１の処理を終了する。

ステップＳ１１０６において、管理サーバ１１の通信管理部４０３は、要求されたＦＡＸ送信サービスに利用する通信セッションを識別するセッションＩＤを発行する。例えば、通信管理部４０３は、リレーサーバ１３にセッションＩＤの発行を要求して、セッションＩＤをリレーサーバ１３から取得してもよいし、通信管理部４０３がセッションＩＤを発行して、リレーサーバ１３に通知してもよい。

ステップＳ１１０７において、管理サーバ１１の通信管理部４０３は、外部システム１２０から受け付けた利用要求と、予め設定されたアクセス制御ルールとに基づいて、通信装置１４に接続指示を送信する。例えば、通信管理部４０３は、図５で説明したアクセス制御ルールの設定画面５００で設定されたアクセス制御ルールと、受け付けた利用要求とに基づいて、ＦＡＸ送信サービスに利用する通信装置１４と画像形成装置１０２とを特定する。また、通信管理部４０３は、特定した通信装置１４に、リレーサーバ１３への接続、及びリレーサーバ１３と、画像形成装置１０２が提供するＦＡＸ送信サービスとの間の通信の中継とを指示する接続指示を送信する。この接続指示には、例えば、リレーサーバ１３への接続に使用するセッションＩＤ、及びＦＡＸ送信サービスを提供する画像形成装置１０２の情報等が含まれる。

ステップＳ１１０８において、通信装置１４の中継部７０２は、管理サーバ１１から受信した接続指示に含まれるセッションＩＤを含む接続要求を、リレーサーバ１３に送信する。

ステップＳ１１０９において、リレーサーバ１３の接続管理部８１２は、接続指示に正当なセッションＩＤが含まれるため、通信装置１４と通信セッション（第１の通信３）を確立する。なお、リレーサーバ１３の接続管理部８１２は、接続指示に正当なセッションＩＤが含まれていない場合、図１１の処理を終了させる。

ステップＳ１１１０において、通信装置１４の中継部７０２は、リレーサーバ１３とセッションを確立したことを示す完了通知を管理サーバ１１に送信する。

ステップＳ１１１１において、管理サーバ１１の通信管理部４０３は、サービス利用要求を送信した外部システム１２０に対して、リレーサーバ１３への接続を指示する接続指示を送信する。この接続指示には、通信管理部４０３が通信装置１４に送信したセッションＩＤと同じセッションＩＤが含まれる。

ステップＳ１１１２において、外部システム１２０の接続部８０６は、管理サーバ１１からの接続指示に従って、リレーサーバ１３に接続を要求する接続要求を送信する。この接続要求には、ステップＳ１１１１で取得したセッションＩＤ、及びステップＳ１１０２で取得したアクセストークン等が含まれる。

ステップＳ１１１３において、リレーサーバ１３の接続管理部８１２は、外部システム１２０から接続要求を受け付けると、認証サーバ１２を利用して、接続要求に含まれるアクセストークンを検証する。ここでは、接続要求には、認証サーバ１２から取得した正当なアクセストークンが含まれるので、通信システム１は、ステップＳ１１１４以降の処理を実行する。

ステップＳ１１１４において、リレーサーバ１３の接続管理部８１２は、外部システム１２０からの接続要求に正当なアクセストークンが含まれるため、外部システム１２０と通信セッション（第３の通信５）を確立する。また、接続管理部８１２は、接続要求に含まれるセッションＩＤに基づいて、外部システム１２０を、通信装置１４と同じ通信セッションに参加させる。これにより、リレーサーバ１３の転送部８１３は、外部システム１２０が送信したデータを通信装置１４に転送し、通信装置１４が送信したデータを外部システム１２０に転送する転送処理を開始する。

ステップＳ１１１５において、通信装置１４の中継部７０２は、リレーサーバ１３と、画像形成装置１０２が提供するＦＡＸ送信サービスとの間の通信を中継する中継処理を開始する。これにより、外部システム１２０は、リレーサーバ１３、及び通信装置１４を介して、画像形成装置１０２等と通信できるようになる。

図１１の処理に続いて、通信システム１は、図１２の処理を実行する。ステップＳ１２０１において、外部システム１２０のアプリケーション部８０５は、接続部８０６を介して、リレーサーバ１３にＦＡＸ送信を要求するＦＡＸ送信要求を送信する。このＦＡＸ送信要求には、例えば、図１３のＦＡＸ送信画面１３００等で設定した送信先の情報と、例えば、ＰＤＦファイル等の送信データとが含まれる。

ステップＳ１２０２において、リレーサーバ１３の転送部８１３は、外部システム１２０から受信したＦＡＸ送信要求を通信装置１４に転送する。また、ステップＳ１２０３において、通信装置１４の中継部７０２は、リレーサーバ１３から受信したＦＡＸ送信要求を画像形成装置１０２に転送する。

ステップＳ１２０４において、画像形成装置１０２は、通信装置１４から受信するＦＡＸ送信要求に応じて、指定されたＦＡＸ送信先へ送信データをＦＡＸ送信するＦＡＸ送信処理を実行する。

ステップＳ１２０５において、画像形成装置１０２は、ＦＡＸ送信処理が完了したことを示す完了通知を通信装置１４に送信する。ステップＳ１２０６において、通信装置１４は、画像形成装置１０２から受信した完了通知をリレーサーバ１３へ転送する。ステップＳ１２０７において、リレーサーバ１３は、通信装置１４から受信した完了通知を外部システム１２０に送信する。

ステップＳ１２０１～Ｓ１２０７に示した処理１２００を複数回実行することにより、外部システム１２０は、例えば、複数ページのＦＡＸ送信を行うことができる。

外部システム１２０は、Ｓ１２０１～Ｓ１２０７の処理１２００を終了すると、ステップＳ１２１１の処理を実行する。ステップＳ１２１１において、外部システム１２０の接続部８０６は、図１１のステップＳ１１１４で確立したリレーサーバ１３との通信セッション（第３の通信５）を切断する。

ステップＳ１２１２において、外部システム１２０の接続部８０６は、管理サーバ１１に、通信装置１４とリレーサーバ１３との間の通信セッション（第１の通信３）の切断を要求する切断要求を送信する。この切断要求には、通信セッションを識別するセッションＩＤが含まれる。これに応じて、ステップＳ１２１３において、管理サーバ１１の通信管理部４０３は、セッションＩＤを含む切断要求を通信装置１４に送信する。

ステップＳ１２１４において、通信装置１４の中継部７０２は、リレーサーバ１３との間の通信セッション（第１の通信３）を切断する。また、ステップＳ１２１５において、中継部７０２は、通信セッションを切断したことを示す完了通知を管理サーバ１１に送信する。ステップＳ１２１６において、管理サーバ１１の通信管理部４０３は、切断が完了したことを示す完了通知を外部システム１２０に送信する。

図１１、１２の処理により、外部システム１２０は、ローカルネットワーク１００内の画像形成装置１０２が提供するＦＡＸ送信サービスを利用することができる。なお、ＦＡＸ送信サービスは、ローカルネットワーク１００内の情報処理装置が提供するサービスの一例である。

例えば、図５に示すようなアクセス制御ルールの設定画面５００において、ＦＡＸ装置の設定欄５０２に代えて、サーバ装置の設定欄にサーバ装置１０１の情報を設定したアクセス制御ルール登録することができる。この場合、外部システム１２０は、図１１のステップＳ１１０４において、サーバ装置１０１が提供するサービスの利用要求を管理サーバ１１に送信する。これにより、外部システム１２０は、ローカルネットワーク１００内のサーバ装置１０１が提供するサービスを利用することができる。

［第２の実施形態］
第１の実施形態では、リレーサーバ１３、及び通信装置１４は、受信したデータをそのまま転送していたが、リレーサーバ１３、又は通信装置１４は、データ形式、又はプロトコル等を変換する変換部を有していてもよい。

＜機能構成＞
図１５（Ａ）は、第２の実施形態に係るリレーサーバ１３の機能構成の一例を示している。図１５の例では、第２の実施形態に係るリレーサーバ１３は、図８（Ｂ）で説明した第１の実施形態に係るリレーサーバ１３の機能構成に加えて、変換部１５０１を有している。

一例として、変換部１５０１は、外部システム１２０から受信したデータのデータ形式を変換するデータ変換処理を実行する。また、変換部１５０１は、通信装置１４から受信したデータのデータ形式を変換するデータ変換処理を実行する。具体的な一例として、変換部１５０１は、外部システム１２０から受信したＰＤＦ形式のＦＡＸ送信データを、画像形成装置１０２用のＰＤＬ形式のＦＡＸ送信データに変換してもよい。このようなデータ変換処理は、例えば、図１０で説明したリモートＦＡＸサービスの設定画面１０００において、変換処理の設定欄１００５で設定することができる。

別の一例として、変換部１５０１は、外部システム１２０が実行するアプリケーションと、ローカルネットワーク１００内のサーバ装置１０１が実行するアプリケーションとのプロトコルを相互に変換するプロトコル変換処理を実行するものであってもよい。具体的な一例として、変換部１５０１は外部システム１２０が実行する業務改善プラットフォームのプロトコルと、サーバ装置１０１が実行する社内システムのプロトコルとを相互に変換するプロトコル変換処理を行ってもよい。

なお、変換部１５０１は、図１５（Ｂ）に示すように、外部のプロトコル変換サーバ１５０２等を利用して、プロトコル変換処理（又はデータ変換処理）等を行ってもよい。

＜処理の流れ＞
図１６は、第２の実施形態に係る通信システムの処理の例を示すシーケンス図である。なお、通信システム１は、図１６に示す処理の開始時点において、図１１の処理を実行済であるものとする。また、図１０で説明したリモートＦＡＸサービスの設定画面１０００において、変換処理の設定欄１００５に「ＰＤＦ－ＰＤＬ変換」が設定されたものとする。基本的な処理内容は、図１２で説明した通信システムの処理と同様なので、ここでは第１の実施形態と同様の処理に対する詳細な説明は省略する。

ステップＳ１６０１において、外部システム１２０のアプリケーション部８０５は、接続部８０６を介して、リレーサーバ１３にＦＡＸ送信を要求するＦＡＸ送信要求を送信する。このＦＡＸ送信要求には、例えば、図１３のＦＡＸ送信画面１３００等で設定した送信先の情報と、例えば、ＦＡＸの送信対象となるＰＤＦ形式のデータ（以下、ＰＤＦデータと呼ぶ）と、ＰＤＦ－ＰＤＬ変換を要求する情報とが含まれる。

ステップＳ１６０２において、リレーサーバ１３の変換部１５０１は、外部システム１２０から受信したＦＡＸ送信要求に含まれるＰＤＦデータを、ＰＤＬ形式のデータ（以下、ＰＤＬデータと呼ぶ）に変換する。

ステップＳ１６０３において、リレーサーバ１３の転送部８１３は、外部システム１２０から受信したＦＡＸ送信要求に含まれるＰＤＦデータをＰＤＬデータに変換したＦＡＸ送信要求を通信装置１４に送信する。また、ステップＳ１６０４において、通信装置１４の中継部７０２は、リレーサーバ１３から受信したＦＡＸ送信要求を画像形成装置１０２に転送する。

ステップＳ１６０５において、画像形成装置１０２は、通信装置１４から受信するＦＡＸ送信要求に応じて、指定されたＦＡＸ送信先へ送信データをＦＡＸ送信するＦＡＸ送信処理を実行する。

ステップＳ１６０６において、画像形成装置１０２は、ＦＡＸ送信処理が完了したことを示す完了通知を通信装置１４に送信する。ステップＳ１６０７において、通信装置１４は、画像形成装置１０２から受信した完了通知をリレーサーバ１３へ転送する。ステップＳ１６０８において、リレーサーバ１３は、通信装置１４から受信した完了通知を外部システム１２０に送信する。なお、このとき、リレーサーバ１３の変換部１５０１は、画像形成装置１０２に対応する形式の完了通知を、外部システム１２０に対応する形式の完了通知に変換するもの等であってもよい。

ステップＳ１６０１～Ｓ１６０８に示した処理１２００を複数回実行することにより、外部システム１２０は、例えば、複数ページのＦＡＸ送信を行うことができる。

外部システム１２０は、Ｓ１６０１～Ｓ１６０８の処理１２００を終了すると、ステップＳ１６１１において、例えば、図１２のステップＳ１２１１～１２１６に示すような切断処理を実行する。

上記の処理により、外部システム１２０は、ローカルネットワーク１００内の画像形成装置１０２が提供するＦＡＸ送信サービスを利用することができる。また、リレーサーバ１３は、外部システム１２０から受信したＰＤＬデータを、画像形成装置１０２に対応するＰＤＬデータに変換することができる。

なお、図１６のステップＳ１６０２において、リレーサーバ１３の変換部１５０１は、外部システム１２０から受信したＦＡＸ要求を、画像形成装置１０２が提供するウェブＡＰＩの形式にプロトコル変換するもの等であってもよい。これにより、外部システム１２０は、ウェブＡＰＩの形式が異なる複数のメーカの画像形成装置１０２が提供するＦＡＸ送信サービスを利用できるようになる。

以上、第２の実施形態によれば、外部システム１２０は、ローカルネットワーク１００内の様々な情報処理装置が提供するサービスを容易に利用することができるようになる。

（変形例）
図１５において、リレーサーバ１３が有する変換部１５０１は、通信装置１４が有していてもよい。この場合、通信装置１４の変換部１５０１は、リレーサーバ１３から受信したデータにデータ変換、又はプロトコル変換を実行して、ローカルネットワーク１００内の情報処理装置（画像形成装置１０２、又はサーバ装置１０１等）に送信する。また、通信装置１４の変換部１５０１は、ローカルネットワーク１００内の情報処理装置から受信したデータにデータ変換、又はプロトコル変換を実行して、リレーサーバ１３に送信する。

以上、本発明の各実施形態によれば、外部ネットワークに接続する外部システム１２０から、ローカルネットワーク１００内の情報処理装置（画像形成装置１０２、又はサーバ装置１０１等）が提供するサービスを利用できるようになる。

なお、上記の各実施形態は一例であり、様々な変形、又は応用が可能である。例えば、図１１のステップＳ１１０１において、外部システム１２０は、認証サーバ１２を用いて公開鍵認証を行っているが、外部システム１２０は、図１７に示すようにＡＰＩ Ｋｅｙ認証を行ってもよい。

図１７は、一実施形態に係る認証処理の別の一例を示すシーケンス図（１）である。この処理は、例えば、図１１のステップＳ１１０１において、外部システム１２０と認証サーバ１２との間で行われる認証処理の別の一例を示している。

なお、図１７に示す処理の開始時点において、ユーザは、図６に示すような認証設定画面６００の認証方式の設定欄６０２において、「ＡＰＩ Ｋｅｙ」を設定し、ＡＰＩ Ｋｅｙの発行ボタン６０４を選択してＡＰＩ Ｋｅｙを発行しておく。また、ユーザは、図１０に示すようなリモートＦＡＸサービスの設定画面１０００の認証方式の設定欄１００２において、「ＡＰＩ Ｋｅｙ」を設定し、ＡＰＩ Ｋｅｙの設定欄１００４に発行したＡＰＩ Ｋｅｙを設定しておく。

ステップＳ１７０１において、外部システム１２０の認証制御部８０４は、認証サーバ１２に認証要求を送信する。この認証要求には、例えば、リモートＦＡＸサービスの設定画面１０００のＡＰＩ Ｋｅｙの設定欄１００４に設定したＡＰＩ Ｋｅｙが含まれる。なお、ＡＰＩ Ｋｅｙは、アプリケーションを識別する暗号化された文字列である。

ステップＳ１７０２において、認証サーバ１２の認証部４１２は、認証要求に含まれるＡＰＩ Ｋｅｙを、認証設定画面６００で発行したＡＰＩ Ｋｅｙと照合することにより、認証処理を実行する。

ＡＰＩ Ｋｅｙが一致した場合、通信システム１は、ステップＳ１７１１の処理を実行する。ステップＳ１７１１において、認証サーバ１２の認証部４１２は、認証に成功したことを示す認証結果を、外部システム１２０に送信する。この認証結果には、例えば、通信システム１を利用するための認証情報の一例であるアクセストークンが含まれる。外部システム１２０は、このアクセストークンを用いて、図１１のステップＳ１１０３、Ｓ１１０４の処理を実行することができる。

一方、ＡＰＩ Ｋｅｙが不一致である場合、通信システム１は、ステップＳ１７２１、Ｓ１７２２の処理を実行する。ステップＳ１７２１において、認証サーバ１２の認証部４１２は、認証に失敗したことを示す認証結果を、外部システム１２０に送信する。ステップＳ１７２２において、外部システム１２０は、図１１の処理を終了させる。

上記の処理により、通信システム１は、ＡＰＩ Ｋｅｙを用いて、外部システム１２０を、公開鍵認証よりも簡便に認証することができる。

図１８は、一実施形態に係る認証処理の別の一例を示すシーケンス図（２）である。この処理は、例えば、図１１のステップＳ１１０１において、外部システム１２０と認証サーバ１２との間で行われる認証処理の別の一例を示している。

なお、図１７に示す処理の開始時点において、ユーザは、図６に示すような認証設定画面６００の認証方式の設定欄６０２において、「ＡＰＩ Ｋｅｙ」を設定し、ＡＰＩ Ｋｅｙの発行ボタン６０４を選択してＡＰＩ Ｋｅｙを発行しておく。また、ユーザは、認証設定画面６００の多要素認証の設定欄６０５において、「モバイルＰｕｓｈ通知」を選択しておく。

また、ユーザは、図１０に示すようなリモートＦＡＸサービスの設定画面１０００の認証方式の設定欄１００２において、「ＡＰＩ Ｋｅｙ」を設定し、ＡＰＩ Ｋｅｙの設定欄１００４に発行したＡＰＩ Ｋｅｙを設定しておく。なお、ここでは、図１７で説明した処理と同様の処理に対する詳細な説明は省略する。

ステップＳ１８０１において、外部システム１２０の認証制御部８０４は、認証サーバ１２に認証要求を送信する。この認証要求には、ＡＰＩ Ｋｅｙが含まれる。

ステップＳ１８０２において、認証サーバ１２の認証部４１２は、認証要求に含まれるＡＰＩ Ｋｅｙを照合する認証処理を実行する。ここで、ＡＰＩ Ｋｅｙが一致した場合、通信システム１は、ステップＳ１８０３以降の処理を実行する。一方、ＡＰＩ Ｋｅｙが一致しない場合、通信システム１は、図１７のステップＳ１７２１、Ｓ１７２２の処理を実行する。

ステップＳ１８０３において、認証サーバ１２の認証部４１２は、予め登録されたモバイル端末１８００に、多要素認証の確認画面をプッシュ通知する。これにより、ステップＳ１８０４において、モバイル端末１８００は、例えば、図１９に示すような確認画面１９００を表示する。なお、モバイル端末１８００は、例えば、スマートフォン、又はタブレット端末等のコンピュータの構成を有する情報端末である。

図１９は、一実施形態に係る確認画面の例を示す図である。ユーザは、確認画面１９００において、「許可する」ボタン１９０１を選択することにより、許可操作を行うことができる。また、ユーザは、確認画面１９００において、「却下する」ボタン１９０２を選択することにより、不許可操作（又は拒否操作）を行うことができる。

確認画面１９００において許可操作を受け付けた場合、通信システム１は、ステップＳ１８１１～Ｓ１８１３の処理を実行する。例えば、ステップＳ１８１１、Ｓ１８１２において、モバイル端末１８００は、許可操作を受け付けると、許可通知を認証サーバ１２に送信する。

ステップＳ１８１３において、認証サーバ１２の認証部４１２は、認証に成功したことを示す認証結果を、外部システム１２０に送信する。この認証結果には、例えば、通信システム１を利用するための認証情報の一例であるアクセストークンが含まれる。

一方、確認画面１９００において不許可操作を受け付けた場合、又は応答がない場合、通信システム１は、ステップＳ１８２１～Ｓ１８２４の処理を実行する。例えば、ステップＳ１８２１、Ｓ１８２２において、モバイル端末１８００は、不許可操作を受付、又は所定の時間を超えて応答がない場合、不許可通知を認証サーバ１２に送信する。

ステップＳ１８２３において、認証サーバ１２の認証部４１２は、認証に失敗したことを示す認証結果を、外部システム１２０に送信する。ステップＳ１８２４において、外部システム１２０は、図１１の処理を終了させる。

上記の処理により、通信システム１は、例えば、ＡＰＩ Ｋｅｙ等の認証情報が漏洩した場合でも、不正なアクセスを抑制することができる。

＜補足＞
上記で説明した各実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（digital signal processor）、ＦＰＧＡ（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものに過ぎない。ある実施形態では、管理サーバ１１、認証サーバ１２、リレーサーバ１３、又は外部システム１２０等は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

また、管理サーバ１１、認証サーバ１２、又はリレーサーバ１３の各機能構成は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。さらに、管理サーバ１１の機能構成のうち、少なくとも一部は、リレーサーバ１３が有していてもよい。また、リレーサーバ１３の機能は、管理サーバ１１に含まれていてもよい。

１ 通信システム
２ 通信ネットワーク（外部ネットワークの一例）
１０ 管理システム
１１ 管理サーバ
１２ 認証サーバ
１３ リレーサーバ
１００ ローカルネットワーク
１０１ サーバ装置（情報処理装置の別の一例）
１０２ 画像形成装置（情報処理装置の一例）
１１０ リモートネットワーク（外部ネットワークの別の一例）
１１１ 情報端末１１１（外部システムの別の一例）
１２０ 外部システム
４０２ 設定管理部
４０３ 通信管理部
７０２ 中継部
８０６ 接続部
１５０１ 変換部

特開２０１３－２１７９８６号公報

Claims (10)

1. ローカルネットワーク内の情報処理装置が提供するサービスを、外部ネットワークに接続する外部システムから利用する通信システムであって、
   前記外部システムと前記サービスとの組み合わせに対応するアクセス制御ルールの設定を受け付けるように構成されている設定管理部と、
   前記外部システムから前記サービスの利用要求を受け付けるように構成されている通信管理部と、
   前記通信管理部からの指示に従って、前記ローカルネットワーク内から前記外部ネットワーク上のリレーサーバに接続し、前記リレーサーバと前記サービスとの間の通信を中継するように構成されている中継部と、
   を有し、
   前記通信管理部は、
   前記利用要求と前記アクセス制御ルールとに基づいて、前記中継部に、前記リレーサーバへの接続と、前記リレーサーバと前記サービスとの間の通信の中継とを指示し、
   前記外部システムに、前記リレーサーバへの接続を指示する、
   通信システム。
2. 前記外部システムは、前記リレーサーバに接続し、前記リレーサーバと前記中継部とを介して前記サービスと通信するように構成されている接続部を有する、請求項１に記載の通信システム。
3. 前記通信管理部は、前記中継部、及び前記外部システムに同じ識別情報を通知し、
   前記リレーサーバは、前記同じ識別情報を有する前記外部システムと前記中継部との間の通信を中継する、
   請求項１又は２に記載の通信システム。
4. 前記外部システムから受信したデータを所定の形式のデータに変換する変換部を有する、請求項１乃至３のいずれか一項に記載の通信システム。
5. 前記外部システムは、前記サービスを利用するための認証情報を有し、
   前記通信管理部は、前記認証情報を認証する認証サーバを利用して前記利用要求の正当性を検証する、
   請求項１乃至４のいずれか一項に記載の通信システム。
6. 前記認証サーバは、公開鍵認証、又はＡＰＩ Ｋｅｙ認証で前記外部システムを認証する、請求項５に記載の通信システム。
7. 前記認証サーバは、多要素認証で前記外部システムを認証する、請求項５に記載の通信システム。
8. 前記外部ネットワークに接続し、前記設定管理部と前記通信管理部とを有する管理サーバと、
   前記ローカルネットワークに接続し、前記中継部を有する通信装置と、
   を含む、請求項１乃至７のいずれか一項に記載の通信システム。
9. ローカルネットワーク内の情報処理装置が提供するサービスを、外部ネットワークに接続する外部システムから利用する通信システムにおいて、
   前記外部システムと前記サービスとの組み合わせに対応するアクセス制御ルールの設定を受け付ける処理と、
   前記外部システムから前記サービスへの利用要求を受け付ける処理と、
   前記ローカルネットワーク内から前記外部ネットワーク上のリレーサーバに接続し前記リレーサーバと前記サービスとの間の通信を中継する通信装置に、前記利用要求と前記アクセス制御ルールとに基づいて、前記リレーサーバへの接続と、前記リレーサーバと前記サービスとの間の通信の中継とを指示する処理と、
   前記外部システムに、前記リレーサーバへの接続を指示する処理と、
   をコンピュータが実行する、通信方法。
10. ローカルネットワーク内の情報処理装置が提供するサービスを、外部ネットワークに接続する外部システムから利用する通信システムにおいて、
    前記外部システムと前記サービスとの組み合わせに対応するアクセス制御ルールの設定を受け付ける処理と、
    前記外部システムから前記サービスへの利用要求を受け付ける処理と、
    前記ローカルネットワーク内から前記外部ネットワーク上のリレーサーバに接続し前記リレーサーバと前記サービスとの間の通信を中継する通信装置に、前記利用要求と前記アクセス制御ルールとに基づいて、前記リレーサーバへの接続と、前記リレーサーバと前記サービスとの間の通信の中継とを指示する処理と、
    前記外部システムに、前記リレーサーバへの接続を指示する処理と、
    をコンピュータに実行させる、プログラム。

Images