JP3935823B2

JP3935823B2 - HTTP session tunneling system, method thereof, and program thereof

Info

Publication number: JP3935823B2
Application number: JP2002320230A
Authority: JP
Inventors: 将一福坂; 昌宏山田; 朋子柴田
Original assignee: 株式会社インデックス
Priority date: 2002-11-01
Filing date: 2002-11-01
Publication date: 2007-06-27
Anticipated expiration: 2022-11-01
Also published as: JP2004158923A

Description

【０００１】
【発明の属する技術分野】
本発明は、セッション・トンネリング・システムに関し、より詳しくは、固定グローバルＩＰアドレスを有するホスト・サーバと、固定グローバルＩＰアドレスを有しないがユニークな擬似固定グローバルアドレス名が割り当てられた複数のローカル・サーバとの間で、相互に安全かつ一意的なＨＴＴＰ通信を実現するＨＴＴＰセッション・トンネリング・システムに関する。
【０００２】
【従来の技術】
インターネット上で固定されたグローバルなアドレスを有していると、当該アドレスに容易にアクセスすることができるし、当該グローバルなアドレスとの間で相互に一意的なプライベート・ネットワークのような通信環境を構築することもできる。ここでグローバルなアドレスとは、インターネット上で通用する、固定ＩＰアドレス、あるいは固定ドメイン名のことをいう。ドメイン名は、ＤＮＳ（ドメイン・ネーム・システム）によってＩＰアドレスと一意的に対応付けられている。一般的なインターネット・サービス・プロバイダ（以下、ＩＳＰ）へのダイヤルアップ接続では、接続のたびに異なる動的ＩＰアドレスがＩＳＰのサーバから通信端末（クライアント又はサーバ）に付与されることが通常であり、固定ＩＰアドレスはもちろんのこと、固定ドメイン名を取得することも通常の方法では難しい。なお、固定グローバルＩＰアドレスを有しないが、Ｗｅｂサーバとして機能するサーバのことを本明細書では「ローカル・サーバ」と呼ぶことにする。グローバルなアドレスを取得して自己の有するローカル・サーバに割り当てるためには基本的には常時接続の環境、ある程度の費用、および手間が必要であり、それは一般的なことではない。従って、固定のグローバルなアドレスをダイヤルアップ接続のＴＣＰ／ＩＰセッションに動的に割り当てることなどによって、固定のグローバルなアドレスを実現することができると非常に便利である。本明細書では、そのようにしてＤＮＳなどの通常の方法によらずに実現されるグローバルなアドレスのことを「擬似固定グローバルアドレス名」と呼ぶことにする。このような擬似固定グローバルアドレス名の一類型としての固定ドメイン名を実現するための１つの方法として、ダイナミックＤＮＳ（Dynamic Domain Name System）による方法がある。これは、動的ＩＰアドレスの変更に応じてＤＮＳデータベースを動的に更新し、それを他のＤＮＳサーバに通知したり、または変更箇所だけを転送する技術である。これと、動的ＩＰアドレスをアクセス端末に付与するＤＨＣＰ（Dynamic Host Configuration Protocol）サーバとを連携させることで、ローカル・サーバへの動的ＩＰアドレスの割り当ててとともに固定ドメイン名を当該動的ＩＰアドレスに対して対応付けることができる。なおダイナミックＤＮＳは、ＲＦＣ２１３６で規定された「ＤＮＳＵｐｄａｔｅ」の一般的な呼称である。
【０００３】
また、近年、動的ＩＰアドレスをリースしているＡＤＳＬルータが一般家庭に設置されることが増えてきている。しかし、ＩＰアドレスを使用したアクセスという観点からＡＤＳＬルータについて考察すると、ＡＤＳＬルータのＬＡＮ側には固定グローバルＩＰアドレスを割り当てられた通信端末が接続されることは極めて稀である。そのような状況で、仮にＡＤＳＬルータに通信を試みてパケットが到達したとしても、ＩＰアドレスはＡＤＳＬルータまでの道のりしか示していないため、そこからＬＡＮ側に送信するための指針がないばかりか、ＡＤＳＬルータはＬＡＮ側機器とインターネット側との間のＴＣＰセッションの確立を認識していないため、ＡＤＳＬルータに到達したパケットは、通常、そこで破棄される。破棄を回避するためには、ＡＤＳＬルータの設定を変更する必要があるが、これは高度に技術的なことであり、一般的ではない。
【０００４】
また、一意的な通信という観点から、ＶＰＮ（Virtual Private Network）について考察すると、これは、ある会社の社員が、社外からインターネット網を介して社内のネットワークに接続することを目的とした構成をしており、その際のセキュリティを、接続の認証、暗号化、トンネル化（カプセル化）等の技術によって確保している。しかし、ＶＰＮで接続された社外の通信端末は、社内のネットワーク内に接続されたのと同じ地位を獲得してしまうため、悪意のＶＰＮ利用者は、社内ネットワーク内の他の通信端末に容易に不正アクセスできてしまうという問題点がある。
【０００５】
関連先行技術としては、メッセージ又はフレームを捕獲し、カプセル化し、そして暗号化するための擬似ネットワークアダプタがあり、ここではＤＨＣＰサーバエミュレータ及びＡＲＰサーバエミュレータを備えた擬似ネットワークアダプタが開示されている（例えば、特許文献１参照）。また、他の関連先行技術として、Ｗｅｂ対応携帯電話などの端末によるイントラネットへのリモートアクセスを、端末単体でありながら高いセキュリティを確保した上で行うことの可能なイントラネットリモートアクセス方法があり、ここでは、イントラネット上の機器に対応して割り当てられたＷｅｂ対応携帯電話からの端末ＩＤの入力に伴い、インターネット上のＶＰＮセッション管理サーバからのコマンド制御に応じてＶＰＮゲートウェイとゲートウェイ機器との間にＶＰＮトンネルを設定し、Ｗｅｂ対応携帯電話から端末ＩＤ及び機器名が入力されて、該当する機器に対して所要のアクセスが発生するのに伴い、そのＷｅｂ対応携帯電話に代わり、ＶＰＮセッション管理サーバに、ＶＰＮトンネルを経由した代理アクセスを行わせることが開示されている（例えば、特許文献２参照）。
【０００６】
【特許文献１】
特開平１０−１７８４５０号公報
【特許文献２】
特開２００２−２３２４６０号公報
【０００７】
【発明が解決しようとする課題】
しかし、上述のダイナミックＤＮＳでは、ローカル・サーバのインターネット接続の開始又は終了による動的ＩＰアドレス使用の開始又は終了の時点から、ＤＮＳデータベースが更新されるまでの間に、適切にローカル・サーバへのルーティングを行うことができないという問題がある。従って、ある固定ドメイン名を有するローカル・サーバがインターネットへの接続を終了して、割り当てられた動的ＩＰアドレスの使用を終了した後に、それと同じ動的ＩＰアドレスがＩＳＰのサーバによって他のローカル・サーバに割り当てられたときに、ＤＮＳデータベースにその動的ＩＰアドレスの割り当て変更の通知が届いていないと、同じ固定ドメイン名を指定してそのローカル・サーバと通信をしようとしても、同じ動的ＩＰアドレスを引き継いだ他のローカル・サーバに対して意図せずして通信を試みることになってしまうという不都合があった。また、動的ＩＰアドレスをリースしているＡＤＳＬルータや、ＶＰＮには、そもそも上述のような問題があった。
【０００８】
本発明は、上記の問題に鑑みてなされたものであり、擬似固定グローバルアドレス名を、現在接続しているローカル・サーバに対して割り当てられた動的ＩＰアドレスに対応付け、擬似固定グローバルアドレス名に宛てたＨＴＴＰセッションをカプセル化して当該動的ＩＰアドレスとの間で送受信することによって、相互に安全かつ一意的なＨＴＴＰ通信を実現するものである。このようにカプセル化して送受信する技術を一般的にトンネリングと称するため、本発明に係るシステムのことを、ＨＴＴＰセッション・トンネリング・システムと称する。
【０００９】
【課題を解決するための手段】
上記の課題は以下の特徴を有する本発明によって解決される。請求項１に記載の発明は、固定グローバルＩＰアドレスを有しないが、それぞれにユニークな擬似固定グローバルアドレス名が割り当てられ、インターネットに接続された複数のローカル・サーバと、固定グローバルＩＰアドレスを有し、当該インターネットに接続されたホスト・サーバと、を具備し、当該ローカル・サーバは、トンネリング・セッションを当該ホスト・サーバとの間に確立するトンネリング・セッション確立手段と、当該インターネットからのＨＴＴＰリクエストがカプセル化されたものであるカプセル化ＨＴＴＰリクエストを当該ホスト・サーバから当該トンネリング・セッションを通じて受信するカプセル化ＨＴＴＰリクエスト受信手段と、受信した当該カプセル化ＨＴＴＰリクエストから当該ＨＴＴＰリクエストを回復するＨＴＴＰリクエスト回復手段と、回復した当該ＨＴＴＰリクエストに対する応答であるＨＴＴＰレスポンスを取得するＨＴＴＰレスポンス取得手段と、当該ＨＴＴＰレスポンスをカプセル化することによってカプセル化ＨＴＴＰレスポンスを生成するＨＴＴＰレスポンスカプセル化手段と、当該カプセル化ＨＴＴＰレスポンスを当該トンネリング・セッションを通じて当該ホスト・サーバに向けて送信するカプセル化ＨＴＴＰレスポンス送信手段と、を有し、及び当該ホスト・サーバは、当該擬似固定グローバルアドレス名の当該ローカル・サーバに関してユニークな部分を、当該擬似固定グローバルアドレス名が割り当てられたローカル・サーバとの間のトンネリング・セッションで当該ローカル・サーバに対して使用されている当該動的ＩＰアドレスと関連付けて記憶するローカル・アドレス記憶手段と、当該インターネットから当該擬似固定グローバルアドレス名を宛先とするＨＴＴＰリクエストを受信するＨＴＴＰリクエスト受信手段と、受信した当該ＨＴＴＰリクエストの宛先である擬似固定グローバルアドレス名から、当該ローカル・アドレス記憶手段に記憶された情報に基づいて、当該擬似固定グローバルアドレス名が割り当てられた当該ローカル・サーバとの間の当該トンネリング・セッションで当該ローカル・サーバに対して使用されている当該動的ＩＰアドレスを特定する動的ＩＰアドレス特定手段と、受信した当該ＨＴＴＰリクエストをカプセル化することによってカプセル化ＨＴＴＰリクエストを生成するＨＴＴＰリクエストカプセル化手段と、当該カプセル化ＨＴＴＰリクエストを、特定された当該動的ＩＰアドレスを使用している当該トンネリング・セッションを通じて当該ローカル・サーバに送信するカプセル化ＨＴＴＰリクエスト送信手段と、当該カプセル化ＨＴＴＰレスポンスを当該ローカル・サーバから当該トンネリング・セッションを通じて受信するカプセル化ＨＴＴＰレスポンス受信手段と、受信した当該カプセル化ＨＴＴＰレスポンスから当該ＨＴＴＰレスポンスを回復するＨＴＴＰレスポンス回復手段と、回復した当該ＨＴＴＰレスポンスを当該インターネットに送信するＨＴＴＰレスポンス送信手段と、を有することを特徴とする。
【００１０】
請求項２に記載の発明は、固定グローバルＩＰアドレスを有しないが、それぞれにユニークな擬似固定グローバルアドレス名が割り当てられ、インターネットに接続された複数のルータと、当該ルータのＬＡＮ側に接続され、当該ＬＡＮ内で通用するプライベートＩＰアドレスが当該ルータから割り当てられたローカル・サーバと、固定グローバルＩＰアドレスを有し、当該インターネットに接続されたホスト・サーバと、を具備し、当該ローカル・サーバは、トンネリング・セッションを、当該ルータを介して当該ホスト・サーバとの間に確立するトンネリング・セッション確立手段と、当該インターネットからのＨＴＴＰリクエストがカプセル化されたものであるカプセル化ＨＴＴＰリクエストを当該ホスト・サーバから当該トンネリング・セッションを通じて受信するカプセル化ＨＴＴＰリクエスト受信手段と、受信した当該カプセル化ＨＴＴＰリクエストから当該ＨＴＴＰリクエストを回復するＨＴＴＰリクエスト回復手段と、回復した当該ＨＴＴＰリクエストに対する応答であるＨＴＴＰレスポンスを取得するＨＴＴＰレスポンス取得手段と、当該ＨＴＴＰレスポンスをカプセル化することによってカプセル化ＨＴＴＰレスポンスを生成するＨＴＴＰレスポンスカプセル化手段と、当該カプセル化ＨＴＴＰレスポンスを当該トンネリング・セッションを通じて当該ホスト・サーバに向けて送信するカプセル化ＨＴＴＰレスポンス送信手段と、を有し、当該ホスト・サーバは、当該擬似固定グローバルアドレス名の当該ルータに関してユニークな部分を、当該擬似固定グローバルアドレス名が割り当てられた当該ルータを介してインターネットに接続される当該ローカル・サーバとの間のトンネリング・セッションで当該ルータに対して使用されている当該動的ＩＰアドレスと関連付けて記憶するローカル・アドレス記憶手段と、当該インターネットから当該擬似固定グローバルアドレス名を宛先とするＨＴＴＰリクエストを受信するＨＴＴＰリクエスト受信手段と、受信した当該ＨＴＴＰリクエストの宛先である擬似固定グローバルアドレス名から、当該ローカル・アドレス記憶手段に記憶された情報に基づいて、当該擬似固定グローバルアドレス名が割り当てられた当該ローカル・サーバとの間の当該トンネリング・セッションで当該ルータに対して使用されている当該動的ＩＰアドレスを特定する動的ＩＰアドレス特定手段と、受信した当該ＨＴＴＰリクエストをカプセル化することによってカプセル化ＨＴＴＰリクエストを生成するＨＴＴＰリクエストカプセル化手段と、当該カプセル化ＨＴＴＰリクエストを、当該トンネリング・セッションを通じて当該動的ＩＰアドレスを使用している当該ルータに送信するカプセル化ＨＴＴＰリクエスト送信手段と、当該カプセル化ＨＴＴＰレスポンスを当該ローカル・サーバから当該トンネリング・セッションを通じて受信するカプセル化ＨＴＴＰレスポンス受信手段と、受信した当該カプセル化ＨＴＴＰレスポンスから当該ＨＴＴＰレスポンスを回復するＨＴＴＰレスポンス回復手段と、回復した当該ＨＴＴＰレスポンスを当該インターネットに送信するＨＴＴＰレスポンス送信手段と、を有し、及び当該ルータは、当該ルータを通過する当該カプセル化リクエスト及び当該カプセル化レスポンスを含むパケットの宛先アドレス及び送信元アドレスに関して、当該ローカル・サーバに割り当てられている当該プライベートＩＰアドレスと、当該ルータに割り当てられている当該動的ＩＰアドレスとを、対応関係を維持した上で相互に変換するアドレス変換手段、を有することを特徴とする。
【００１１】
請求項３に記載の発明は、請求項１又は２に記載の発明の特徴に加えて、当該擬似固定グローバルアドレス名の少なくとも一部は、ドメイン名によって表現されるものであり、かつ、当該擬似固定グローバルアドレス名の内で当該ホスト・サーバを識別する領域以外の部分は、当該インターネット上のＤＮＳサーバによっては名前解決がされないことを特徴とする。
【００１２】
請求項４に記載の発明は、請求項１から３のいずれか１項に記載の発明の特徴に加えて、当該トンネリング・セッションは、当該ＨＴＴＰリクエストに依存されないＴＣＰセッションであることを特徴とする。
【００１３】
請求項５に記載の発明は、請求項１から４のいずれか１項に記載の発明の特徴に加えて、当該トンネリング・セッションは、暗号化通信を使用して実施されることを特徴とする。
【００１４】
請求項６に記載の発明は、請求項１から５のいずれか１項に記載の発明の特徴に加えて、当該ローカル・サーバは、当該カプセル化ＨＴＴＰリクエストに含まれる特定のリクエストに応答して、外部機器の制御信号を出力することを特徴とする。
【００１５】
請求項７に記載の発明は、請求項１から６のいずれか１項に記載の発明の特徴に加えて、当該ローカル・サーバは、外部機器から入力された信号を表わす情報を当該カプセル化ＨＴＴＰレスポンスに含ませることを特徴とする。
【００１６】
請求項８に記載の発明は、請求項１から７のいずれか１項に記載の発明の特徴に加えて、当該ホスト・サーバは、当該インターネットからの当該擬似固定グローバルアドレス名を宛先とする当該ローカル・サーバに宛てたＨＴＴＰリクエストを認証するＨＴＴＰリクエスト認証手段を更に有することを特徴とする。
【００１７】
請求項９に記載の発明は、請求項１から８のいずれか１項に記載の発明の特徴に加えて、当該ＨＴＴＰリクエスト認証手段は、当該ＨＴＴＰリクエストに含まれる発信元の識別情報を使用して当該ＨＴＴＰリクエストを認証することを特徴とする。
【００１８】
請求項１０に記載の発明は、請求項１から９のいずれか１項に記載の発明の特徴に加えて、当該ＨＴＴＰリクエストの発信元はＷＷＷブラウジング機能を有する携帯電話機であり、及び当該ＨＴＴＰリクエスト認証手段が使用する当該発信元の識別情報は、当該携帯電話機のＩＤ情報に基づくものであることを特徴とする。
【００１９】
請求項１１に記載の発明は、固定グローバルＩＰアドレスを有しないが、それぞれにユニークな擬似固定グローバルアドレス名が割り当てられ、インターネットに接続された複数のローカル・サーバと、固定グローバルＩＰアドレスを有し、当該インターネットに接続されたホスト・サーバとの間で、トンネリング・セッションを確立するステップと、当該擬似固定グローバルアドレス名の当該ローカル・サーバに関してユニークな部分を、当該擬似固定グローバルアドレス名が割り当てられたローカル・サーバとの間のトンネリング・セッションで当該ローカル・サーバに対して使用されている当該動的ＩＰアドレスと関連付けて記憶するステップと、当該インターネットから当該擬似固定グローバルアドレス名を宛先とするＨＴＴＰリクエストを受信するステップと、受信した当該ＨＴＴＰリクエストの宛先である擬似固定グローバルアドレス名から、記憶された当該擬似固定グローバルアドレス名と当該動的ＩＰアドレスとの関係に関する情報に基づいて、当該擬似固定グローバルアドレス名が割り当てられた当該ローカル・サーバとの間の当該トンネリング・セッションで当該ローカル・サーバに対して使用されている当該動的ＩＰアドレスを特定するステップと、受信した当該ＨＴＴＰリクエストをカプセル化することによってカプセル化ＨＴＴＰリクエストを生成するステップと、当該カプセル化ＨＴＴＰリクエストを、特定された当該動的ＩＰアドレスを使用している当該トンネリング・セッションを通じて当該ホスト・サーバから当該ローカル・サーバに送信するステップと、当該カプセル化ＨＴＴＰリクエストを当該ホスト・サーバから当該トンネリング・セッションを通じて当該ローカル・サーバが受信するステップと、受信した当該カプセル化ＨＴＴＰリクエストから当該ＨＴＴＰリクエストを回復するステップと、回復した当該ＨＴＴＰリクエストに対する応答であるＨＴＴＰレスポンスを取得するステップと、当該ＨＴＴＰレスポンスをカプセル化することによってカプセル化ＨＴＴＰレスポンスを生成するステップと、当該カプセル化ＨＴＴＰレスポンスを当該トンネリング・セッションを通じて当該ホスト・サーバに送信するステップと、当該カプセル化ＨＴＴＰレスポンスを当該ローカル・サーバから当該トンネリング・セッションを通じて当該ホスト・サーバが受信するステップと、受信した当該カプセル化ＨＴＴＰレスポンスから当該ＨＴＴＰレスポンスを回復するステップと、回復した当該ＨＴＴＰレスポンスを当該インターネットに送信するステップと、を有することを特徴とする。
【００２０】
請求項１２に記載の発明は、固定グローバルＩＰアドレスを有しないが、それぞれにユニークな擬似固定グローバルアドレス名が割り当てられ、インターネットに接続された複数のローカル・サーバと、固定グローバルＩＰアドレスを有し、当該インターネットに接続されたホスト・サーバとの間で、トンネリング・セッションを確立するステップと、当該インターネットからのＨＴＴＰリクエストがカプセル化されたものであるカプセル化ＨＴＴＰリクエストを当該ホスト・サーバから当該トンネリング・セッションを通じて受信するステップと、受信した当該カプセル化ＨＴＴＰリクエストから当該ＨＴＴＰリクエストを回復するステップと、回復した当該ＨＴＴＰリクエストに対する応答であるＨＴＴＰレスポンスを取得するステップと、当該ＨＴＴＰレスポンスをカプセル化することによってカプセル化ＨＴＴＰレスポンスを生成するステップと、当該カプセル化ＨＴＴＰレスポンスを当該トンネリング・セッションを通じて当該ホスト・サーバに送信するステップと、を当該ローカル・サーバに実行させることを特徴とする。
【００２１】
請求項１３に記載の発明は、固定グローバルＩＰアドレスを有しないが、それぞれにユニークな擬似固定グローバルアドレス名が割り当てられ、インターネットに接続された複数のローカル・サーバと、固定グローバルＩＰアドレスを有し、当該インターネットに接続されたホスト・サーバとの間で、トンネリング・セッションを確立するステップと、当該擬似固定グローバルアドレス名の当該ローカル・サーバに関してユニークな部分を、当該擬似固定グローバルアドレス名が割り当てられたローカル・サーバとの間のトンネリング・セッションで当該ローカル・サーバに対して使用されている当該動的ＩＰアドレスと関連付けて記憶するステップと、当該インターネットから当該擬似固定グローバルアドレス名を宛先とするＨＴＴＰリクエストを受信するステップと、受信した当該ＨＴＴＰリクエストの宛先である擬似固定グローバルアドレス名から、当該ローカル・アドレス記憶手段に記憶された情報に基づいて、当該擬似固定グローバルアドレス名が割り当てられた当該ローカル・サーバとの間の当該トンネリング・セッションで当該ローカル・サーバに対して使用されている当該動的ＩＰアドレスを特定するステップと、受信した当該ＨＴＴＰリクエストをカプセル化することによってカプセル化ＨＴＴＰリクエストを生成するステップと、当該カプセル化ＨＴＴＰリクエストを、特定された当該動的ＩＰアドレスを使用している当該トンネリング・セッションを通じて当該ローカル・サーバに送信するステップと、当該ＨＴＴＰリクエストに対する応答であるＨＴＴＰレスポンスをカプセル化したカプセル化ＨＴＴＰレスポンスを当該ローカル・サーバから当該トンネリング・セッションを通じて受信するステップと、受信した当該カプセル化ＨＴＴＰレスポンスから当該ＨＴＴＰレスポンスを回復するステップと、回復した当該ＨＴＴＰレスポンスを当該インターネットに送信するステップと、を当該ホスト・サーバに実行させることを特徴とする。
【００２２】
【発明の実施の形態】
これから図面を参照して、本発明の一実施形態に係るＨＴＴＰセッション・トンネリング・システム１について説明する。まず、ＨＴＴＰセッション・トンネリング・システム１の構成について説明する。図１は、ＨＴＴＰセッション・トンネリング・システム１の構成及び動作を表わすシステム構成・動作図である。ＨＴＴＰセッション・トンネリング・システム１は、ホスト・サーバ２、ローカル・アドレス記憶手段３、トンネリング・セッション４、およびローカル・サーバ５から構成される。他には、外部機器６をローカル・サーバ５に接続することもできる。また、インターネット８を介してアクセス端末７をホスト・サーバ２に接続することができる。図示していないが、ローカル・サーバ５とトンネリング・セッション４との間にルータが介設されていてもよい。
【００２３】
ホスト・サーバ２は、インターネット８に接続されたＷｅｂサーバとしての機能を有し、さらに、ローカル・アドレス記憶手段３と連携して、ＨＴＴＰセッションをトンネリングする各種の手段（請求項に記載のホスト・サーバが有する手段）を実行する構成要素である。ホスト・サーバ２は、個別には図示していないが、記憶手段（ＨＤＤなど）、プログラム実行手段（ＣＰＵ、ＯＳ、ＲＡＭなど）、入出力インターフェース、及びＷＡＮネットワーク接続手段（ゲートウェイなど）を有している。本発明に係る各種の手段又はステップによる機能を実行するためのアプリケーション及びＷｅｂサーバ・アプリケーションが、それを記憶しているＨＤＤからＲＡＭにロードされ、ＣＰＵによってＯＳを仲立ちとして実行される。Ｗｅｂサーバの機能は、ホスト・サーバ２から独立させてもよい。ホスト・サーバ２は、ゲートウェイを通じて、インターネット８を介してアクセス端末７に、及びトンネリング・セッション４を介してローカル・サーバ５に接続される。
【００２４】
ローカル・アドレス記憶手段３は、ローカル・サーバ５のローカル・アドレスを、それに対して使用中の動的ＩＰアドレスに対応付けて記憶する構成要素である。なお、ローカル・サーバ５のＷＡＮ側にルータ（ＡＤＳＬルータなどの、インターネット接続手段を有するルータ）が介設されている場合は、そのルータに動的ＩＰアドレスが割り当てられるため、ローカル・アドレスもその動的ＩＰアドレスに対応付けられて記憶されることとなる（以下、このような場合を「ルータ介設時」と称することとする。）。ルータ介設時においては、ローカル・サーバ５には当該ルータのＬＡＮ側で通用するプライベートＩＰアドレスが割り当てられる。そのようなルータは、当該ルータを通過するパケットの宛先アドレス及び送信元アドレスに関して、ローカル・サーバに割り当てられているプライベートＩＰアドレスと、当該ルータに割り当てられている動的ＩＰアドレスとを、対応関係を維持した上で（ＩＰアドレスに加えてポート番号もその対応関係の識別に使用する場合もある。）相互に変換する機能を有する。このようにすることによって、ホスト・サーバ２は、ローカル・サーバ５と通信する場合であっても、当該ルータまでの経路を認識しているだけで、そのような通信を行うことができるようになる。そのようアドレス変換機能は、ＮＡＴ（Network Address Translation）又はＩＰマスカレードなどの技術を使用して実施することができる。ローカル・アドレス記憶手段３は、個別には図示していないが、記憶媒体（ＨＤＤなど）、プログラム実行手段（ＣＰＵ、ファームウェア、ＲＡＭなど）、入出力インターフェースを有している。データの記憶媒体への書き込み及び読み出しの管理を実行するためのファームウェアが、ＣＰＵによって実行される。ローカル・アドレス記憶手段３は、典型的には外部記憶装置の形態である。ローカル・アドレス記憶手段３は、入出力インターフェースを通じてホスト・サーバ２に接続される。
【００２５】
ここで、ローカル・アドレスとは、ローカル・サーバ５（ルータ介設時は、「ローカル・サーバ５」に代えてその「ルータ」。本明細書において、Ｗｅｂサーバの機能を実行する場合のローカル・サーバ５以外については、以下同様。）に割り当てられた擬似固定グローバルアドレス名の内で特定のローカル・サーバ５に対してユニークなアドレスの部分のことをいう。ローカル・サーバ５はホスト・サーバ２を介してインターネット８に接続される構成であるため、ローカル・サーバ５の擬似固定グローバルアドレス名は、ホスト・サーバ２を識別するためのホスト・アドレスと、（ホスト・サーバ２又はＩＳＰのサーバに）動的ＩＰアドレスが付与されるローカル・サーバ５のそれぞれを識別するためのローカル・アドレスとを組み合わせたものとなる。例えば、ホスト・アドレスを「host_address」と表わし、ローカル・アドレスを「local_address」と表わすと、擬似固定グローバルアドレス名は、「http://host_address/local_address」とすることができる。この例は、ローカル・アドレスをディレクトリ名又はファイル名とした場合であるが、他には「http://local_address.host_address」のようにサブドメインとすることや、「http://host_address:local_address」のようにポート番号とすることや、それらの任意の組合せなどとすることもできる。
【００２６】
トンネリング・セッション４は、ＴＣＰ／ＩＰによるＷＡＮネットワークの一種であるインターネット８の一部のルートを使用して行われる、動的ＩＰアドレスによる継続的なＴＣＰセッションが伝送されているインターネット８の一部のルートである。このＴＣＰセッションでは、これを継続的に維持するため、一定期間ごとにローカル・サーバ５からホスト・サーバ２に働きかけが行われる。このように、インターネット８の通信網を使用しつつも、プライベートなセッションを張ることができるため、世界中の広範囲な場所にローカル・サーバ５を置くことができ、広範囲な場所からそれにアクセスできるという利便性と、秘匿性とを両立させることができる。トンネリング・セッション４では、通信されるＨＴＴＰのリクエスト又はレスポンスを必要に応じて適宜分割の上、独自のトンネリング・プロトコルに従ったヘッダーをそれらに付すことにより、ＨＴＴＰのリクエスト又はレスポンスのカプセル化を行われる。特にトンネリング・セッション４の前後に暗号化手段及び暗号解読手段を設置することによって、トンネリング・セッション４を暗号化通信を使用して安全に実施することができる。
【００２７】
なお、このトンネリング・セッション４は、ＴＣＰセッションであるため、任意のそれの上位レイヤーのプロトコルによるデータ通信をその上で行うことができる。さらに、トンネリング・セッション４で通信するデータを、その特徴に応じて、例えば「コマンド・フェーズ」及び「メッセージ通信フェーズ」の２つのフェーズに分けることができる。「コマンド・フェーズ」は、ＴＣＰセッションを確立した直後の状態であって、データの書式は行指向であり、コマンドのやり取りは順序よく行われる。このフェーズは、ローカル・サーバ５の識別番号（クライアント番号）及び接続認証キーで認証を行い、未認証、認証中、又は認証済みのいずれかのステータスを有する。「メッセージ通信フェーズ」では、データの書式はヘッダーに長さ情報を持ちレコード指向（payload）である。また、複数のリクエストのバッチ処理を実現するため、他のリクエストとの順序は原則的に保存されない。Payloadは、メッセージ送信、エラー通知、又は切断の３種類である。トンネリング・セッション４上での通信は、これらの２つのフェーズを適宜使い分けることによって実施される。ＨＴＴＰリクエスト又はＨＴＴＰレスポンスをトンネリング・セッション４を通じて通信するときは、「メッセージ通信フェーズ」で通信が実施される。
【００２８】
ＴＣＰセッションの維持は、例えば、以下のような経路断検出を目的とするキープ・アライブ（Keep Alive）処理によって実施される。まず、キープ・アライブ処理の実行条件として、「前回の処理実行から所定のキープ・アライブ時間が経過」、あるいは「トランザクションの内容に応じて、メッセージ送信のpayloadの受信待ちでタイム・アウトが発生」を設定する。そしてその実行条件が満たされたとき、実際のキープ・アライブ処理を以下のようにして実行する。まず、ローカル・サーバ５がキープ・アライブ通信トランザクションを開始し、ホスト・サーバ２に対してキープ・アライブ・メッセージを送信する。それを受信したホスト・サーバ２は、キープ・アライブ・メッセージを返信し、このキープ・アライブ通信トランザクションを終了する。ローカル・サーバ５側では、ホスト・サーバ２から返信のキープ・アライブ・メッセージが所定のタイム・アウト時間までに来なければ、トランザクションを破棄する。一方、正常にトランザクションが閉じた場合、通信経路が正常であると判断する。そうでない場合は、通信経路が断絶していると判断する。
【００２９】
ローカル・サーバ５は、ホスト・サーバ２とトンネリング・セッション４によって接続されたＷｅｂサーバとしての機能を有する構成要素である。ローカル・サーバ５は、トンネリング・セッション４を包含するインターネット８にも接続されている。ローカル・サーバ５は、ホスト・サーバ２と同様の内部構成を有しているが、ローカル・サーバ５の通常の形態は家庭用パーソナル・コンピュータ、インターネット家電などである。ローカル・サーバ５は、上述の擬似固定グローバルアドレス名を有しているが、この擬似固定グローバルアドレス名を使用したローカル・サーバ５へのアクセスは、ホスト・サーバ２を経由して行われることになる。特に、擬似固定グローバルアドレス名の内のローカル・アドレスの部分は、ＤＮＳによって名前解決されることはない。ローカル・サーバ５は、ホスト・サーバ２との間で動的ＩＰアドレスによるＴＣＰ／ＩＰセッションが確立された後に、その上でトンネリング・セッション４を行うための一連の動作を実行し、その動作と協働したホスト・サーバ２との間でトンネリング・セッション４が確立される。なお前述のように、ローカル・サーバ５とトンネリング・セッション４との間には、ルータを介設させることが可能である。そのようなルータ介設時には、ローカル・サーバ５の機能の内でＷｅｂサーバ機能を除く部分を当該ルータが実行することによって、ローカル・サーバ５はＷｅｂサーバ機能を除き代替されることとなる。
【００３０】
外部機器６は、ローカル・サーバとＬＡＮなどによって接続された情報の入力を行う構成要素である。外部機器６は、例えばカメラ、ビデオ・カメラ、マイクロフォン、振動センサ、温度センサ、セキュリティ・システムなどのような形態を取ることができ、入力した画像、映像、音声などの情報をデータ化してローカル・サーバ５に送信する。それを受信したローカル・サーバ５は、Ｗｅｂサーバとしての機能によりそのデータをＨＴＴＰにより送信することができる。また、外部機器６は、ローカル・サーバ５からの制御信号を受信することができ、その制御信号によって、例えば、ビデオ・カメラの方向の制御、セキュリティ・システムへの指令などを行うことができる。
【００３１】
アクセス端末７は、Ｗｅｂブラウジング機能を有するインターネットのアクセス端末である。アクセス端末７の内部構成は、一般的なモバイル・コンピュータの構成である。アクセス端末７は、通常、Ｗｅｂブラウジング機能を有する携帯電話器、ＰＤＡ、モバイル・コンピュータなどのあらゆる形態をとることができる。アクセス端末７から、インターネット上の擬似固定グローバルアドレス名を指定することによって、ホスト・サーバ２を介してローカル・サーバ５にアクセスすることができる。この際に、ホスト・サーバ２とローカル・サーバ５との間でトンネリング・セッション４が張られる。
【００３２】
インターネット８は、ＴＣＰ／ＩＰによる全世界的なＷＡＮネットワークである。インターネット上では、グローバルなアドレスとしてＩＰアドレスを指定することによって、通信の相手方を特定して通信セッションを確立することができる。また、ＤＮＳによる名前解決システムが提供されており、それによりドメイン名をグローバルなアドレスとして指定することによって、通信の相手方を特定して通信セッションを確立することができる。インターネット上では、ＴＣＰ／ＩＰの上位レイヤーのプロトコルであるＨＴＴＰによる通信や、本発明に係るトンネリング・プロトコルによる通信を行うことができる。
【００３３】
次にＨＴＴＰセッション・トンネリング・システム１の動作について説明する。図１は、ＨＴＴＰセッション・トンネリング・システム１の構成及び動作を表わすシステム構成・動作図である。まず、ステップＳ１で、ローカル・サーバ５はホスト・サーバ２との間にトンネリング・セッション４を確立する。具体的な動作は以下の通りである。まず、ローカル・サーバ５は、ホスト・サーバ２に対して（ＩＳＰ及びインターネット８を経由して）ＴＣＰセッションを張る。このタイプのＴＣＰセッションは、ローカル・サーバ５のＩＳＰのサーバへの接続形態（ダイヤルアップ、ＩＳＤＮ、ＡＤＳＬ、ＦＴＴＨ、ケーブルＴＶインターネットなどに強く依存しない。ホスト・サーバ２は、ＴＣＰセッションが張られた直後に、ローカル・サーバ５の認証を行い、認証に成功すると、そのＴＣＰセッションを維持する。ここでローカル・サーバ５は、一定期間ごとに、ＴＣＰセッションをホスト・サーバ２との間で確立すべく働きかける。このようにすることによって、ローカル・サーバ５とホスト・サーバ２との間のＴＣＰセッションは継続的なものとなり、動的ＩＰアドレスをＩＳＰのサーバから振られただけのローカル・サーバ５であっても、常にホスト・サーバ２からその動的ＩＰアドレスによってインターネット上の位置が的確に認識され続けることになる。このようにして継続的なＴＣＰセッションが張られることによって、その上を通じて確実に通信することができるようになる。このＴＣＰセッションでローカル・サーバ５に対して使用されている動的ＩＰアドレスは、当該ローカル・サーバ５のローカル・アドレスに対応するものとして、ホスト・サーバ２によって直ちにローカル・アドレス記憶手段３に反映される。通信されるデータは、特定の規約、ここではトンネリング・プロトコルに従ったヘッダーを付されることによってカプセル化されたデータであるが、そのカプセル化の動作の詳細については後述する。
【００３４】
これから、アクセス端末７がトンネリング・セッション４を通じてローカル・サーバ５と通信をする動作について説明する。ステップＳ２において、アクセス端末７は、擬似固定グローバルアドレス名に宛ててＨＴＴＰリクエストを送信する。具体的には、その擬似固定グローバルアドレス名をブラウザでアドレスとして指定して、表示（ブラウジング）のためのデータのファイルをリクエストする。なお、このＨＴＴＰリクエストには、それを受信したローカル・サーバ５が外部機器６の制御信号を出力するような特定のリクエスト（コマンド）を含めることができる。
【００３５】
インターネット８は、擬似固定グローバルアドレス名の中のホスト・アドレスを参照し、そのＨＴＴＰリクエストをルータ間で転送してホスト・サーバ２にルーティング（送信）する（ステップＳ３）。この際、ホスト・アドレスがＩＰアドレスではなく、ドメイン名で表わされるものであった場合は、まず、ＤＮＳの名前解決によって当該ホスト・アドレスに対応するホスト・サーバ２のＩＰアドレスが提供され、それが使用されてホスト・サーバ２にルーティングされる。
【００３６】
ホスト・サーバ２は、インターネット８からＨＴＴＰリクエストを受信する。ホスト・サーバ２は、受信したＨＴＴＰリクエストの宛先である擬似固定グローバルアドレス名から、ローカル・アドレスを抽出する。そして、そのローカル・アドレスをキーとしてローカル・アドレス記憶手段３を検索し、当該ローカル・アドレスが割り当てられているローカル・サーバ５との間のトンネリング・セッション４において、ローカル・サーバ５に対して使用されている動的ＩＰアドレスを特定する（ステップＳ４）。なお好適には、ホスト・サーバ２は、ＨＴＴＰリクエストを受信した際に、その発信元であるアクセス端末７の認証を実行する。ローカル・サーバ５への第三者のアクセスを制限したい場合もあるためである。例えば、ホスト・サーバ２は、登録されたユーザに対してあらかじめユーザＩＤとパスワードのような識別情報を発行しておき、それの入力を求めるＨＴＴＰレスポンスをアクセス端末７に返し、正規のユーザＩＤ及びパスワードが入力されることを確認することによって、アクセス端末７の認証を行うことができる。また、アクセス端末７が携帯電話器などである場合は、ＨＴＴＰリクエスト（のヘッダー）に携帯電話器のＩＤ情報が含まれる場合もあるため、それを発信元の識別情報として用いることによってアクセス端末７の認証を行ってもよい。
【００３７】
次に、ホスト・サーバ２は、受信したＨＴＴＰリクエストをカプセル化することによって、カプセル化ＨＴＴＰリクエストを生成する（ステップＳ５）。ここで、カプセル化とは、必要に応じて、ＨＴＴＰリクエストを所定の長さ以下のものに分割し、それらに特定の規約、ここではトンネリング・プロトコルに従ったヘッダを付すことである。このようにすることによって、元のデータであるＨＴＴＰリクエストを、トンネリング・プロトコルに従ったヘッダを有するデータのパケットに変換して取り扱うことができるようになる。ここで、カプセル化のための書式の一例を表１に示す。この表１に示す書式のパケットになるように、トンネリング・プロトコルに従ってヘッダが付される。
【００３８】
【表１】

【００３９】
なお、このカプセル化の前処理として、ＨＴＴＰリクエストを暗号化してもよい。このようにすると、万一、このカプセル化ＨＴＴＰリクエストが、ターゲットのローカル・サーバ５以外の機器に送信されてしまった場合でも、その内容を秘匿することができ、通信の安全性を大幅に高めることができる。これは、ローカル・サーバ５がステップＳ１で張ったＴＣＰセッションが、何らかの原因で一旦中断され、別のＩＰアドレスがＩＳＰのサーバからローカル・サーバ５に振りなおされたものの、その通知がホスト・サーバ２に届いていないというような異常が発生した場合に特に有効である。暗号化には、ＳＳＬ（Secure Sockets Layer）などの既存の暗号化技術を用いることができる。
【００４０】
次に、ホスト・サーバ２は、カプセル化ＨＴＴＰリクエストを、ステップＳ４で特定された、ローカル・サーバ５の動的ＩＰアドレスに宛てて送信する（ステップＳ６）。送信は、トンネリング・セッション４に向けて行われる。
【００４１】
トンネリング・セッション４は、動的ＩＰアドレスを参照し、送信あれたカプセル化ＨＴＴＰリクエストをルータ間で転送してローカル・サーバ５にルーティング（送信）する（ステップＳ７）。
【００４２】
ローカル・サーバ５は、トンネリング・セッション４からカプセル化ＨＴＴＰリクエストを受信する。ローカル・サーバ５は、受信したカプセル化ＨＴＴＰリクエストから、カプセル化を解除して、その内容であるＨＴＴＰリクエストを回復する（ステップＳ８）。ＨＴＴＰリクエストの回復は、表１に示したトンネリング・プロトコルに定められた書式に従って、ＨＴＴＰリクエストとしての内容（payload）を抽出し、それが分割されたものである場合は適宜連結することによって実施される。この際、ＨＴＴＰリクエストが暗号化されていた場合は、その暗号を解読して、本来のＨＴＴＰリクエストを復元する。
【００４３】
ローカル・サーバ５は、回復したＨＴＴＰリクエストを、Ｗｅｂサーバ機能を提供するアプリケーションに対して発行し、ＨＴＴＰリクエストに対する応答であるＨＴＴＰレスポンスを取得する。このＨＴＴＰレスポンスは、アクセス端末７に出力すべきデータを含む。ここで、この出力すべきデータには、外部機器６から受信した画像、映像、音声などの情報を含めることができる。このようにすることによって、アクセス端末７の使用者は、外部機器６が検知している情報をリアルタイムに取得することができ、極めて強力かつ便利なホーム・セキュリティ・システムを構築することができる。さらには、ＨＴＴＰリクエストには、外部機器６の制御信号を出力する特定のリクエストがアクセス端末７によって含められることもある。ローカル・サーバ５は、その特定のリクエストから外部機器の制御信号を取り出し、それを外部機器６に送信することによって、外部機器６の制御を行う。
【００４４】
ローカル・サーバ５は、ＨＴＴＰレスポンスをカプセル化することによってカプセル化ＨＴＴＰレスポンスを生成し、そのカプセル化ＨＴＴＰレスポンスをアクセス端末７に宛ててトンネリング・セッション４を経由して逆経路に送信する（ステップＳ１０）。このカプセル化の動作は、前述のステップＳ５におけるＨＴＴＰリクエストの場合と同様であり、カプセル化の前にＨＴＴＰレスポンスを暗号化してもよいことも同様である。以下、上述のステップＳ２からＳ７で説明したＨＴＴＰリクエストの送信と同様の動作で、ＨＴＴＰレスポンスがカプセル化の上、ローカル・サーバ５から、トンネリング・セッション４、ホスト・サーバ２、及びインターネット８を逆順に経由して、アクセス端末７に送信される。アクセス端末７は、そのカプセル化ＨＴＴＰレスポンスを受信してカプセル化解除の上、ブラウザの画面に表示する。
【００４５】
【発明の効果】
本発明によれば、固定グローバルＩＰアドレスを有しないが、それぞれにユニークな擬似固定グローバルアドレス名が割り当てられ、インターネットに接続された複数のローカル・サーバと、固定グローバルＩＰアドレスを有し、当該インターネットに接続されたホスト・サーバとの間でトンネリング・セッションを確立し、当該トンネリング・セッションで使用されている動的ＩＰアドレスが対応付けられた擬似固定グローバルアドレス名に宛ててＨＴＴＰリクエストを送信し、当該ＨＴＴＰリクエストをカプセル化した上でトンネリング・セッションを通じて対応する動的ＩＰアドレスを使用してローカル・サーバに送信し、ローカル・サーバはカプセル化を解除して回復したＨＴＴＰリクエストに対するＨＴＴＰレスポンスを取得して逆経路に送信することによって、擬似的な固定グローバルアドレス名を使用して相互に一意的なＨＴＴＰ通信を行うことができるという効果が得られる。また、本発明によれば、当該擬似固定グローバルアドレス名の少なくとも一部は、ドメイン名によって表現されるものであり、かつ、当該擬似固定グローバルアドレス名の内で当該ホスト・サーバを識別する領域以外の部分は、当該インターネット上のＤＮＳサーバによっては名前解決がされないことによって、ＤＮＳに依存せずにリアルタイムの名前解決を行うことができるという効果が得られる。またさらに本発明によれば、当該トンネリング・セッションは、当該ＨＴＴＰリクエストに依存されないＴＣＰセッションであることによって、ＴＣＰセッションを継続的に確立することによって、上位レイヤーのプロトコルによる通信を確実に行うことができるという効果が得られる。またさらに本発明によれば、当該トンネリング・セッションを、暗号化通信を使用して実施することによって、安全な通信を行うことができるという効果が得られる。またさらに本発明によれば、当該ローカル・サーバが、当該カプセル化ＨＴＴＰリクエストに含まれる特定のリクエストに応答して、外部機器の制御信号を出力することによって、外部機器を遠隔操作することができるという効果が得られる。またさらに本発明によれば、当該ローカル・サーバが、外部機器から入力された信号を表わす情報を当該カプセル化ＨＴＴＰレスポンスに含ませることによって、外部機器からの情報を遠隔取得できるという効果が得られる。またさらに本発明によれば、当該ホスト・サーバが、当該インターネットからの当該擬似固定グローバルアドレス名を宛先とする当該ローカル・サーバに宛てたＨＴＴＰリクエストを認証することによって、適切なユーザに対してのみサービスを提供するようにすることができるという効果が得られる。またさらに本発明によれば、当該ＨＴＴＰリクエスト認証手段が、当該ＨＴＴＰリクエストに含まれる発信元の識別情報を使用して当該ＨＴＴＰリクエストを認証することによって、ユーザの適切な認証を行うことができるという効果が得られる。またさらに本発明によれば、当該ＨＴＴＰリクエストの発信元はＷＷＷブラウジング機能を有する携帯電話機であり、及び当該ＨＴＴＰリクエスト認証手段が使用する当該発信元の識別情報は、当該携帯電話機のＩＤ情報に基づくものであることによって、特定の携帯電話機からのアクセスについては自動的に認証を行うようにすることができるという効果が得られる。
【図面の簡単な説明】
【図１】ＨＴＴＰセッション・トンネリング・システム１の構成及び動作を表わすシステム構成・動作図である。
【符号の説明】
１ＨＴＴＰセッション・トンネリング・システム
２ホスト・サーバ
３ローカル・アドレス記憶手段
４トンネリング・セッション
５ローカル・サーバ
６外部機器
７アクセス端末
８インターネット[0001]
BACKGROUND OF THE INVENTION
The present invention relates to a session tunneling system, and more particularly, a host server having a fixed global IP address and a plurality of local servers having no fixed global IP address but assigned unique pseudo fixed global address names. The present invention relates to an HTTP session tunneling system that realizes secure and unique HTTP communication with each other.
[0002]
[Prior art]
If you have a fixed global address on the Internet, you can easily access the address, and you can create a communication environment such as a private network that is unique to the global address. It can also be constructed. Here, the global address means a fixed IP address or a fixed domain name that is valid on the Internet. The domain name is uniquely associated with the IP address by DNS (Domain Name System). In a dial-up connection to a general Internet service provider (hereinafter referred to as ISP), a different dynamic IP address is usually given from the ISP server to the communication terminal (client or server) at each connection. It is difficult to obtain a fixed domain name as well as a fixed IP address by a normal method. A server that does not have a fixed global IP address but functions as a Web server is referred to as a “local server” in this specification. Obtaining a global address and assigning it to a local server owned by the user basically requires an always-on environment, a certain amount of money, and labor, which is not common. Therefore, it is very convenient if a fixed global address can be realized by dynamically allocating a fixed global address to a TCP / IP session of dial-up connection. In this specification, a global address that is realized without using a normal method such as DNS is referred to as a “pseudo fixed global address name”. One method for realizing such a fixed domain name as a type of pseudo fixed global address name is a method using dynamic DNS (Dynamic Domain Name System). This is a technique for dynamically updating the DNS database in response to a change in the dynamic IP address and notifying other DNS servers of this, or transferring only the changed part. By linking this with a DHCP (Dynamic Host Configuration Protocol) server that assigns a dynamic IP address to an access terminal, a dynamic IP address is assigned to a local server and a fixed domain name is assigned to the dynamic IP address. Can be associated with each other. Dynamic DNS is a general term for “DNS Update” defined in RFC2136.
[0003]
In recent years, ADSL routers that lease leased dynamic IP addresses have been increasingly installed in ordinary households. However, considering the ADSL router from the viewpoint of access using an IP address, it is extremely rare that a communication terminal assigned a fixed global IP address is connected to the LAN side of the ADSL router. In such a situation, even if a packet arrives when trying to communicate with the ADSL router, the IP address only shows the way to the ADSL router, so there is no guideline for transmission from there to the LAN side, Since the ADSL router does not recognize the establishment of a TCP session between the LAN side device and the Internet side, the packet that reaches the ADSL router is usually discarded there. In order to avoid the discarding, it is necessary to change the setting of the ADSL router, but this is highly technical and uncommon.
[0004]
Also, considering VPN (Virtual Private Network) from the viewpoint of unique communication, this is a configuration in which employees of a company connect to an internal network from outside the company via the Internet. Security at this time is ensured by technologies such as connection authentication, encryption, and tunneling (encapsulation). However, since an external communication terminal connected by VPN acquires the same position as that connected in the in-house network, a malicious VPN user can easily access other communication terminals in the in-house network. There is a problem of unauthorized access.
[0005]
Related prior art includes pseudo network adapters for capturing, encapsulating, and encrypting messages or frames, where pseudo network adapters with a DHCP server emulator and an ARP server emulator are disclosed (eg, , See Patent Document 1). As another related prior art, there is an intranet remote access method capable of performing remote access to an intranet by a terminal such as a web-compatible mobile phone while ensuring high security while being a single terminal. Here, The VPN tunnel between the VPN gateway and the gateway device according to the command control from the VPN session management server on the Internet in accordance with the input of the terminal ID from the Web-compatible mobile phone assigned corresponding to the device on the intranet When the terminal ID and the device name are input from the web compatible mobile phone and the required access to the corresponding device occurs, the VPN session management server replaces the web compatible mobile phone with the VPN. Make proxy access via the tunnel Bets are disclosed (e.g., see Patent Document 2).
[0006]
[Patent Document 1]
JP-A-10-178450
[Patent Document 2]
JP 2002-232460 A
[0007]
[Problems to be solved by the invention]
However, in the above-described dynamic DNS, the local server is appropriately connected to the local server after the start or end of the use of the dynamic IP address due to the start or end of the Internet connection of the local server until the DNS database is updated. There is a problem that routing cannot be performed. Thus, after a local server with a fixed domain name has terminated its connection to the Internet and has finished using its assigned dynamic IP address, the same dynamic IP address is If the DNS database does not receive a notification of the change in the dynamic IP address assignment when it is assigned to the server, the same dynamic IP will be used even if it is attempted to communicate with the local server by specifying the same fixed domain name. There was a disadvantage that communication was unintentionally attempted to another local server that took over the address. In addition, ADSL routers and VPNs that lease dynamic IP addresses originally have the problems described above.
[0008]
The present invention has been made in view of the above problem, and associates a pseudo-fixed global address name with a dynamic IP address assigned to a currently connected local server, thereby providing a pseudo-fixed global address name. By encapsulating the HTTP session addressed to the server and transmitting / receiving it to / from the dynamic IP address, mutually secure and unique HTTP communication is realized. Since the technique of encapsulating and transmitting / receiving in this way is generally referred to as tunneling, the system according to the present invention is referred to as an HTTP session tunneling system.
[0009]
[Means for Solving the Problems]
The above problem is solved by the present invention having the following features. The invention described in claim 1 does not have a fixed global IP address, but is assigned a unique pseudo fixed global address name to each, and has a plurality of local servers connected to the Internet, and a fixed global IP address. A host server connected to the Internet, the local server including a tunneling session establishing means for establishing a tunneling session with the host server, and an HTTP request from the Internet. Encapsulated HTTP request receiving means for receiving an encapsulated HTTP request that is encapsulated from the host server through the tunneling session, and the HTTP request from the received encapsulated HTTP request. HTTP request recovery means for recovering, HTTP response acquisition means for acquiring an HTTP response that is a response to the recovered HTTP request, and HTTP response encapsulation means for generating an encapsulated HTTP response by encapsulating the HTTP response Encapsulated HTTP response transmitting means for transmitting the encapsulated HTTP response to the host server through the tunneling session, and the host server includes the local address of the pseudo fixed global address name. A unique part of the server is used for the local server in a tunneling session with the local server assigned the pseudo-fixed global address name. Local address storage means for storing in association with the dynamic IP address; HTTP request receiving means for receiving an HTTP request destined for the pseudo fixed global address name from the Internet; and the destination of the received HTTP request Based on the information stored in the local address storage means from the pseudo-fixed global address name, it is transmitted to the local server in the tunneling session with the local server to which the pseudo-fixed global address name is assigned. A dynamic IP address specifying means for specifying the dynamic IP address used for the communication; an HTTP request encapsulating means for generating an encapsulated HTTP request by encapsulating the received HTTP request; Encapsulated HTTP request transmission means for transmitting the encapsulated HTTP request to the local server through the tunneling session using the identified dynamic IP address, and the encapsulated HTTP response to the local server Encapsulated HTTP response receiving means for receiving from the encapsulated HTTP response, HTTP response recovering means for recovering the HTTP response from the received encapsulated HTTP response, and HTTP response transmission for transmitting the recovered HTTP response to the Internet And means.
[0010]
The invention according to claim 2 does not have a fixed global IP address, but each is assigned a unique pseudo fixed global address name, and is connected to a plurality of routers connected to the Internet and the LAN side of the routers. A local server having a private IP address assigned in the LAN assigned from the router, and a host server having a fixed global IP address and connected to the Internet. A tunneling session establishment means for establishing a tunneling session with the host server via the router, and an encapsulated HTTP request in which an HTTP request from the Internet is encapsulated. From the tunnelel concerned Encapsulated HTTP request receiving means received through the session, HTTP request recovery means for recovering the HTTP request from the received encapsulated HTTP request, and HTTP response acquisition for acquiring an HTTP response as a response to the recovered HTTP request Means, an HTTP response encapsulating means for generating an encapsulated HTTP response by encapsulating the HTTP response, and an encapsulated HTTP response for transmitting the encapsulated HTTP response to the host server through the tunneling session. Transmitting means, and the host server assigns the pseudo-fixed global address name unique to the router to the pseudo-fixed global address name. A local address to be stored in association with the dynamic IP address used for the router in a tunneling session with the local server connected to the Internet via the router to which the global address name is assigned. From the address storage means, the HTTP request receiving means for receiving the HTTP request destined for the pseudo fixed global address name from the Internet, and the pseudo fixed global address name that is the destination of the received HTTP request, the local address storage Based on the information stored in the means, the dynamic IP address used for the router in the tunneling session with the local server to which the pseudo fixed global address name is assigned is specified. Dynamic IP address An address request specifying means, an HTTP request encapsulating means for generating an encapsulated HTTP request by encapsulating the received HTTP request, and the encapsulated HTTP request using the dynamic IP address through the tunneling session. An encapsulated HTTP request transmitting means for transmitting to the router, an encapsulated HTTP response receiving means for receiving the encapsulated HTTP response from the local server through the tunneling session, and the received HTTP response from the encapsulated HTTP response. An HTTP response recovery means for recovering an HTTP response; an HTTP response transmission means for transmitting the recovered HTTP response to the Internet; and The router assigns the private IP address assigned to the local server and the router with respect to the destination address and the source address of the packet including the encapsulation request and the encapsulation response passing through the router. It is characterized by having address conversion means for converting the dynamic IP addresses to each other while maintaining the correspondence relationship.
[0011]
In addition to the features of the invention described in claim 1 or 2, the invention described in claim 3 is such that at least a part of the pseudo-fixed global address name is expressed by a domain name, and A part of the fixed global address name other than the area for identifying the host server is not resolved by the DNS server on the Internet.
[0012]
The invention according to claim 4 is characterized in that, in addition to the features of the invention according to any one of claims 1 to 3, the tunneling session is a TCP session independent of the HTTP request. .
[0013]
The invention according to claim 5 is characterized in that, in addition to the characteristics of the invention according to any one of claims 1 to 4, the tunneling session is implemented using encrypted communication. .
[0014]
According to a sixth aspect of the present invention, in addition to the feature of the first aspect of the present invention, the local server is responsive to a specific request included in the encapsulated HTTP request. The control signal of the external device is output.
[0015]
According to a seventh aspect of the invention, in addition to the features of the invention according to any one of the first to sixth aspects, the local server transmits information representing a signal input from an external device to the encapsulated HTTP. It is included in the response.
[0016]
In addition to the features of the invention described in any one of claims 1 to 7, the host server provides the host server with the pseudo fixed global address name from the Internet as a destination. It further has HTTP request authentication means for authenticating an HTTP request addressed to the local server.
[0017]
The invention according to claim 9 is characterized in that, in addition to the features of the invention according to any one of claims 1 to 8, the HTTP request authentication means uses identification information of a sender included in the HTTP request. And authenticating the HTTP request.
[0018]
The invention according to claim 10 is the mobile phone having a WWW browsing function in addition to the feature of the invention according to any one of claims 1 to 9, and the HTTP request The sender identification information used by the authentication means is based on ID information of the mobile phone.
[0019]
The invention described in claim 11 does not have a fixed global IP address, but is assigned a unique pseudo fixed global address name to each, and has a plurality of local servers connected to the Internet, and a fixed global IP address. A step of establishing a tunneling session with the host server connected to the Internet, and the pseudo-fixed global address name is assigned to a unique part of the pseudo-fixed global address name with respect to the local server. Storing in association with the dynamic IP address used for the local server in a tunneling session with the local server, and HTTP destined for the pseudo-fixed global address name from the Internet Riku The pseudo-fixed global address name that is the destination of the received HTTP request, based on the stored information about the relationship between the pseudo-fixed global address name and the dynamic IP address. Identifying the dynamic IP address used for the local server in the tunneling session with the local server to which the global address name is assigned, and encapsulating the received HTTP request Generating an encapsulated HTTP request and transmitting the encapsulated HTTP request from the host server to the local server through the tunneling session using the identified dynamic IP address. A step in which the local server receives the encapsulated HTTP request from the host server through the tunneling session, a step of recovering the HTTP request from the received encapsulated HTTP request, and the recovered HTTP Obtaining an HTTP response that is a response to the request; generating an encapsulated HTTP response by encapsulating the HTTP response; and transmitting the encapsulated HTTP response to the host server through the tunneling session. Receiving the encapsulated HTTP response from the local server through the tunneling session. The method includes a step of recovering the HTTP response from the received encapsulated HTTP response and a step of transmitting the recovered HTTP response to the Internet.
[0020]
The invention described in claim 12 does not have a fixed global IP address, but is assigned a unique pseudo fixed global address name to each of them, and has a plurality of local servers connected to the Internet, and a fixed global IP address. Establishing a tunneling session with a host server connected to the Internet, and tunneling an encapsulated HTTP request in which an HTTP request from the Internet is encapsulated from the host server A step of receiving through the session, a step of recovering the HTTP request from the received encapsulated HTTP request, and a step of acquiring an HTTP response which is a response to the recovered HTTP request Causing the local server to execute a step of generating an encapsulated HTTP response by encapsulating the HTTP response and a step of transmitting the encapsulated HTTP response to the host server through the tunneling session. It is characterized by.
[0021]
The invention described in claim 13 does not have a fixed global IP address, but is assigned a unique pseudo fixed global address name to each of them, and has a plurality of local servers connected to the Internet, and a fixed global IP address. A step of establishing a tunneling session with the host server connected to the Internet, and the pseudo-fixed global address name is assigned to a unique part of the pseudo-fixed global address name with respect to the local server. Storing in association with the dynamic IP address used for the local server in a tunneling session with the local server, and HTTP destined for the pseudo-fixed global address name from the Internet Riku The local address to which the pseudo fixed global address name is assigned based on the information stored in the local address storage means from the pseudo fixed global address name that is the destination of the received HTTP request. Identifying the dynamic IP address used for the local server in the tunneling session with the server, and generating the encapsulated HTTP request by encapsulating the received HTTP request Transmitting the encapsulated HTTP request to the local server through the tunneling session using the identified dynamic IP address, and HTTP as a response to the HTTP request Receiving an encapsulated HTTP response encapsulating the response from the local server through the tunneling session, recovering the HTTP response from the received encapsulated HTTP response, and sending the recovered HTTP response to the Internet And transmitting to the host server.
[0022]
DETAILED DESCRIPTION OF THE INVENTION
With reference to the drawings, an HTTP session tunneling system 1 according to an embodiment of the present invention will be described. First, the configuration of the HTTP session tunneling system 1 will be described. FIG. 1 is a system configuration / operation diagram showing the configuration and operation of an HTTP session tunneling system 1. The HTTP session tunneling system 1 includes a host server 2, a local address storage unit 3, a tunneling session 4, and a local server 5. Alternatively, the external device 6 can be connected to the local server 5. Further, the access terminal 7 can be connected to the host server 2 via the Internet 8. Although not shown, a router may be interposed between the local server 5 and the tunneling session 4.
[0023]
The host server 2 has a function as a Web server connected to the Internet 8, and further, various means for tunneling an HTTP session in cooperation with the local address storage means 3 (the host / host described in the claims). It is a component that executes the means included in the server. Although not shown individually, the host server 2 has storage means (HDD, etc.), program execution means (CPU, OS, RAM, etc.), input / output interface, and WAN network connection means (gateway, etc.). ing. An application for executing functions according to various means or steps according to the present invention and a Web server application are loaded from the HDD storing the application into the RAM, and executed by the CPU with the OS as an intermediary. The function of the Web server may be independent from the host server 2. The host server 2 is connected to the access terminal 7 via the Internet 8 and to the local server 5 via the tunneling session 4 through the gateway.
[0024]
The local address storage means 3 is a component that stores the local address of the local server 5 in association with the dynamic IP address being used. When a router (a router having an Internet connection means such as an ADSL router) is provided on the WAN side of the local server 5, a dynamic IP address is assigned to the router, so the local address is also It is stored in association with the dynamic IP address (hereinafter, such a case is referred to as “when a router is provided”). When a router is installed, the local server 5 is assigned a private IP address that can be used on the LAN side of the router. Such a router has a correspondence relationship between a private IP address assigned to a local server and a dynamic IP address assigned to the router with respect to a destination address and a source address of a packet passing through the router. (In addition to IP addresses, port numbers may also be used to identify the corresponding relationship). In this way, even when the host server 2 communicates with the local server 5, it can perform such communication only by recognizing the route to the router. Become. Such an address translation function can be implemented using techniques such as NAT (Network Address Translation) or IP masquerading. The local address storage unit 3 includes a storage medium (such as an HDD), a program execution unit (such as a CPU, firmware, and RAM), and an input / output interface (not shown). Firmware for executing management of writing and reading data to and from the storage medium is executed by the CPU. The local address storage means 3 is typically in the form of an external storage device. The local address storage means 3 is connected to the host server 2 through an input / output interface.
[0025]
Here, the local address is the local server 5 (when the router is installed, the “router” instead of the “local server 5”. In this specification, the local address for executing the function of the Web server is used. Other than the server 5, the same applies to the following.) Among the pseudo-fixed global address names assigned to the server 5, it means a portion of an address unique to a specific local server 5. Since the local server 5 is connected to the Internet 8 via the host server 2, the pseudo-fixed global address name of the local server 5 is a host address for identifying the host server 2, ( This is a combination of a local address for identifying each of the local servers 5 to which the dynamic IP address is given (to the host server 2 or ISP server). For example, if the host address is expressed as “host_address” and the local address is expressed as “local_address”, the pseudo fixed global address name can be “http: // host_address / local_address”. This example is a case where the local address is a directory name or file name, but other than that, a subdomain such as “http: //local_address.host_address” or “http: // host_address: local_address” As a port number or any combination thereof.
[0026]
The tunneling session 4 is a part of the Internet 8 where a continuous TCP session with a dynamic IP address is transmitted using a route of a part of the Internet 8 which is a kind of WAN network based on TCP / IP. The root of In this TCP session, in order to maintain this continuously, the local server 5 works on the host server 2 at regular intervals. In this manner, since a private session can be established while using the communication network of the Internet 8, the local server 5 can be placed in a wide range of places around the world and can be accessed from a wide range of places. Convenience and confidentiality can be achieved at the same time. In the tunneling session 4, the HTTP request or response to be communicated is divided as necessary, and a header according to a unique tunneling protocol is attached to them, thereby encapsulating the HTTP request or response. Is called. In particular, by installing encryption means and decryption means before and after the tunneling session 4, the tunneling session 4 can be safely performed using encrypted communication.
[0027]
Since the tunneling session 4 is a TCP session, data communication can be performed on the upper layer protocol of the tunneling session 4. Furthermore, data communicated in the tunneling session 4 can be divided into two phases, for example, a “command phase” and a “message communication phase” according to the characteristics. The “command phase” is a state immediately after the TCP session is established, and the data format is line-oriented, and commands are exchanged in order. In this phase, authentication is performed using the identification number (client number) of the local server 5 and the connection authentication key, and the status is one of unauthenticated, being authenticated, or authenticated. In the “message communication phase”, the data format is record-oriented (payload) with length information in the header. Also, in order to realize batch processing of a plurality of requests, the order with other requests is not stored in principle. There are three types of payloads: message transmission, error notification, or disconnection. Communication on the tunneling session 4 is performed by appropriately using these two phases. When an HTTP request or an HTTP response is communicated through the tunneling session 4, communication is performed in the “message communication phase”.
[0028]
The TCP session is maintained, for example, by a keep alive process for the purpose of detecting a path break as described below. First, as an execution condition of keep alive processing, “predetermined keep alive time has elapsed since the previous processing execution” or “time out occurs waiting for message transmission payload depending on transaction contents” Set. When the execution condition is satisfied, the actual keep-alive process is executed as follows. First, the local server 5 starts a keep alive communication transaction and transmits a keep alive message to the host server 2. The host server 2 that has received it returns a keep-alive message, and ends this keep-alive communication transaction. On the local server 5 side, if the keep-alive message returned from the host server 2 does not arrive by the predetermined time-out time, the transaction is discarded. On the other hand, when the transaction is normally closed, it is determined that the communication path is normal. Otherwise, it is determined that the communication path is broken.
[0029]
The local server 5 is a component having a function as a Web server connected to the host server 2 by the tunneling session 4. The local server 5 is also connected to the Internet 8 that includes the tunneling session 4. The local server 5 has the same internal configuration as that of the host server 2, but a normal form of the local server 5 is a home personal computer, an Internet home appliance, or the like. The local server 5 has the above-described pseudo fixed global address name. Access to the local server 5 using the pseudo fixed global address name is performed via the host server 2. Become. In particular, the local address portion of the pseudo-fixed global address name is not resolved by DNS. After the TCP / IP session with the dynamic IP address is established with the host server 2, the local server 5 performs a series of operations for performing the tunneling session 4 thereon, A tunneling session 4 is established with the cooperating host server 2. As described above, a router can be interposed between the local server 5 and the tunneling session 4. When such a router is provided, the local server 5 is replaced except for the Web server function by the router executing the portion of the function of the local server 5 excluding the Web server function.
[0030]
The external device 6 is a component that inputs information connected to a local server via a LAN or the like. The external device 6 can take the form of, for example, a camera, a video camera, a microphone, a vibration sensor, a temperature sensor, a security system, and the like. Send to server 5. The local server 5 that has received it can transmit the data by HTTP by the function as the Web server. Further, the external device 6 can receive a control signal from the local server 5, and can control the direction of the video camera, give an instruction to the security system, and the like by the control signal.
[0031]
The access terminal 7 is an Internet access terminal having a Web browsing function. The internal configuration of the access terminal 7 is that of a general mobile computer. The access terminal 7 can normally take any form such as a mobile phone having a Web browsing function, a PDA, a mobile computer, and the like. The local server 5 can be accessed via the host server 2 by designating a pseudo fixed global address name on the Internet from the access terminal 7. At this time, a tunneling session 4 is established between the host server 2 and the local server 5.
[0032]
The Internet 8 is a worldwide WAN network based on TCP / IP. On the Internet, by specifying an IP address as a global address, it is possible to specify a communication partner and establish a communication session. In addition, a name resolution system using DNS is provided, and by specifying a domain name as a global address, a communication partner can be specified and a communication session can be established. On the Internet, it is possible to perform communication using HTTP, which is a higher layer protocol of TCP / IP, and communication using the tunneling protocol according to the present invention.
[0033]
Next, the operation of the HTTP session tunneling system 1 will be described. FIG. 1 is a system configuration / operation diagram showing the configuration and operation of an HTTP session tunneling system 1. First, in step S <b> 1, the local server 5 establishes a tunneling session 4 with the host server 2. The specific operation is as follows. First, the local server 5 establishes a TCP session (via the ISP and the Internet 8) to the host server 2. This type of TCP session does not strongly depend on the connection form of the local server 5 to the ISP server (dial-up, ISDN, ADSL, FTTH, cable TV Internet, etc. The host server 2 has a TCP session established. Immediately thereafter, the local server 5 is authenticated, and if the authentication is successful, the TCP session is maintained.The local server 5 establishes a TCP session with the host server 2 at regular intervals. By doing so, the TCP session between the local server 5 and the host server 2 becomes continuous, and the local server 5 in which the dynamic IP address is simply assigned from the ISP server. However, the host server 2 always uses the dynamic IP address The location on the net will continue to be accurately recognized, and a continuous TCP session is established in this way, so that it is possible to communicate reliably over the local server. The dynamic IP address used for 5 is immediately reflected in the local address storage means 3 by the host server 2 as corresponding to the local address of the local server 5. Data to be communicated Is data encapsulated by attaching a header according to a specific protocol, here a tunneling protocol, and details of the encapsulation operation will be described later.
[0034]
The operation in which the access terminal 7 communicates with the local server 5 through the tunneling session 4 will now be described. In step S2, the access terminal 7 transmits an HTTP request addressed to the pseudo fixed global address name. Specifically, the pseudo fixed global address name is designated as an address by a browser, and a data file for display (browsing) is requested. The HTTP request can include a specific request (command) such that the local server 5 that receives the HTTP request outputs a control signal for the external device 6.
[0035]
The Internet 8 refers to the host address in the pseudo fixed global address name, transfers the HTTP request between the routers, and routes (transmits) it to the host server 2 (step S3). At this time, if the host address is represented not by an IP address but by a domain name, the IP address of the host server 2 corresponding to the host address is first provided by DNS name resolution. Is routed to the host server 2.
[0036]
The host server 2 receives an HTTP request from the Internet 8. The host server 2 extracts a local address from the pseudo fixed global address name that is the destination of the received HTTP request. Then, the local address storage means 3 is searched using the local address as a key, and used for the local server 5 in the tunneling session 4 with the local server 5 to which the local address is assigned. The specified dynamic IP address is specified (step S4). Preferably, when the host server 2 receives the HTTP request, the host server 2 performs authentication of the access terminal 7 that is the transmission source. This is because there is a case where it is desired to restrict access by a third party to the local server 5. For example, the host server 2 issues identification information such as a user ID and a password to registered users in advance, returns an HTTP response for requesting the input to the access terminal 7, By confirming that the password is input, the access terminal 7 can be authenticated. In addition, when the access terminal 7 is a mobile phone or the like, the HTTP request (header) may include ID information of the mobile phone, so that the access terminal 7 can be used by using it as identification information of the sender. You may authenticate.
[0037]
Next, the host server 2 generates an encapsulated HTTP request by encapsulating the received HTTP request (step S5). Here, the encapsulation is to divide an HTTP request into a predetermined length or less as necessary, and attach a header according to a specific rule, here, a tunneling protocol. By doing so, it becomes possible to handle the HTTP request, which is the original data, by converting it into a packet of data having a header according to the tunneling protocol. Here, an example of a format for encapsulation is shown in Table 1. A header is attached in accordance with the tunneling protocol so that the packet has the format shown in Table 1.
[0038]
[Table 1]

[0039]
Note that an HTTP request may be encrypted as pre-encapsulation processing. In this case, even if this encapsulated HTTP request is transmitted to a device other than the target local server 5, the content can be concealed and communication safety is greatly improved. be able to. This is because the TCP session established by the local server 5 in step S1 is temporarily interrupted for some reason and another IP address is reassigned from the ISP server to the local server 5, but the notification is sent to the host server. This is particularly effective when an abnormality such as having not reached 2 occurs. For encryption, an existing encryption technology such as SSL (Secure Sockets Layer) can be used.
[0040]
Next, the host server 2 transmits the encapsulated HTTP request to the dynamic IP address of the local server 5 specified in step S4 (step S6). Transmission takes place towards the tunneling session 4.
[0041]
The tunneling session 4 refers to the dynamic IP address, forwards the encapsulated HTTP request transmitted between the routers, and routes (transmits) it to the local server 5 (step S7).
[0042]
The local server 5 receives the encapsulated HTTP request from the tunneling session 4. The local server 5 releases the encapsulation from the received encapsulated HTTP request, and recovers the HTTP request that is the content (step S8). Recovery of HTTP requests is performed by extracting the contents (payload) as HTTP requests according to the format defined in the tunneling protocol shown in Table 1, and concatenating them appropriately if they are divided. The At this time, if the HTTP request is encrypted, the encryption is decrypted to restore the original HTTP request.
[0043]
The local server 5 issues the recovered HTTP request to the application that provides the Web server function, and acquires an HTTP response that is a response to the HTTP request. This HTTP response includes data to be output to the access terminal 7. Here, the data to be output can include information such as images, video, and audio received from the external device 6. In this way, the user of the access terminal 7 can acquire information detected by the external device 6 in real time, and can construct an extremely powerful and convenient home security system. Further, the access terminal 7 may include a specific request for outputting a control signal of the external device 6 in the HTTP request. The local server 5 extracts the control signal for the external device from the specific request and transmits it to the external device 6 to control the external device 6.
[0044]
The local server 5 generates an encapsulated HTTP response by encapsulating the HTTP response, and transmits the encapsulated HTTP response to the access terminal 7 via the tunneling session 4 on the reverse path (step S10). ). This encapsulation operation is the same as in the case of the HTTP request in step S5 described above, and the HTTP response may be encrypted before the encapsulation. Thereafter, the HTTP response is encapsulated and the tunneling session 4, the host server 2, and the Internet 8 are reversed from the local server 5 in the same operation as the transmission of the HTTP request described in steps S2 to S7. To the access terminal 7. The access terminal 7 receives the encapsulated HTTP response, decapsulates it, and displays it on the browser screen.
[0045]
【The invention's effect】
According to the present invention, there is no fixed global IP address, each of which is assigned a unique pseudo fixed global address name, and has a plurality of local servers connected to the Internet and a fixed global IP address. A tunneling session is established with the host server connected to the server, and an HTTP request is sent to the pseudo-fixed global address name associated with the dynamic IP address used in the tunneling session, Encapsulate the HTTP request and send it to the local server using the corresponding dynamic IP address through the tunneling session, and the local server obtains an HTTP response to the recovered HTTP request by releasing the encapsulation. The By sending to the path, the effect is obtained that the pseudo-fixed global address name can be performed unique HTTP communication with each other using. Further, according to the present invention, at least a part of the pseudo fixed global address name is expressed by a domain name, and other than an area for identifying the host server in the pseudo fixed global address name Since the name resolution is not performed by the DNS server on the Internet, an effect that the real-time name resolution can be performed without depending on the DNS is obtained. Furthermore, according to the present invention, since the tunneling session is a TCP session that does not depend on the HTTP request, it is possible to reliably establish communication using a higher layer protocol by continuously establishing the TCP session. The effect that it can be obtained. Furthermore, according to the present invention, an effect that secure communication can be performed can be obtained by performing the tunneling session using encrypted communication. Still further, according to the present invention, the local server can remotely control the external device by outputting a control signal of the external device in response to a specific request included in the encapsulated HTTP request. The effect is obtained. Furthermore, according to the present invention, the local server can obtain information from the external device remotely by including information representing a signal input from the external device in the encapsulated HTTP response. . Furthermore, according to the present invention, the host server authenticates an HTTP request addressed to the local server destined for the pseudo-fixed global address name from the Internet, so that only an appropriate user is authenticated. The effect that the service can be provided is obtained. Furthermore, according to the present invention, the HTTP request authenticating means can authenticate the HTTP request by using the identification information of the sender included in the HTTP request, thereby performing appropriate authentication of the user. An effect is obtained. Further, according to the present invention, the source of the HTTP request is a mobile phone having a WWW browsing function, and the identification information of the source used by the HTTP request authentication means is based on the ID information of the mobile phone. As a result, it is possible to automatically authenticate an access from a specific mobile phone.
[Brief description of the drawings]
FIG. 1 is a system configuration / operation diagram showing the configuration and operation of an HTTP session tunneling system 1. FIG.
[Explanation of symbols]
1 HTTP session tunneling system
2 Host server
3 Local address storage means
4 Tunneling session
5 Local server
6 External equipment
7 Access terminal
8 Internet

Claims

A plurality of local servers that do not have a fixed global IP address but are each assigned a unique pseudo fixed global address name and connected to the Internet;
A host server having a fixed global IP address and connected to the Internet,
The local server is
Tunneling session establishing means for establishing a tunneling session with the host server;
Encapsulated HTTP request receiving means for receiving an encapsulated HTTP request encapsulating the HTTP request from the Internet from the host server through the tunneling session;
HTTP request recovery means for recovering the HTTP request from the received encapsulated HTTP request;
HTTP response acquisition means for acquiring an HTTP response that is a response to the recovered HTTP request;
An HTTP response encapsulation means for generating an encapsulated HTTP response by encapsulating the HTTP response;
Encapsulated HTTP response transmitting means for transmitting the encapsulated HTTP response to the host server through the tunneling session, and the host server,
The portion unique to the local server of the pseudo-fixed global address name is used for the local server in a tunneling session with the local server to which the pseudo-fixed global address name is assigned. A local address storage means for storing in association with the dynamic IP address;
HTTP request receiving means for receiving an HTTP request destined for the pseudo fixed global address name from the Internet;
Based on the information stored in the local address storage means, from the pseudo fixed global address name that is the destination of the received HTTP request, the communication with the local server to which the pseudo fixed global address name is assigned. Dynamic IP address specifying means for specifying the dynamic IP address used for the local server in a tunneling session;
HTTP request encapsulation means for generating an encapsulated HTTP request by encapsulating the received HTTP request;
Encapsulated HTTP request transmitting means for transmitting the encapsulated HTTP request to the local server through the tunneling session using the identified dynamic IP address;
Encapsulated HTTP response receiving means for receiving the encapsulated HTTP response from the local server through the tunneling session;
HTTP response recovery means for recovering the HTTP response from the received encapsulated HTTP response;
An HTTP session tunneling system, comprising: HTTP response transmission means for transmitting the recovered HTTP response to the Internet.

A plurality of routers that do not have a fixed global IP address but are each assigned a unique pseudo fixed global address name and are connected to the Internet;
A local server connected to the LAN side of the router and assigned with a private IP address that can be used in the LAN;
A host server having a fixed global IP address and connected to the Internet,
The local server is
Tunneling session establishment means for establishing a tunneling session with the host server via the router;
Encapsulated HTTP request receiving means for receiving an encapsulated HTTP request encapsulating the HTTP request from the Internet from the host server through the tunneling session;
HTTP request recovery means for recovering the HTTP request from the received encapsulated HTTP request;
HTTP response acquisition means for acquiring an HTTP response that is a response to the recovered HTTP request;
An HTTP response encapsulation means for generating an encapsulated HTTP response by encapsulating the HTTP response;
Encapsulated HTTP response transmitting means for transmitting the encapsulated HTTP response to the host server through the tunneling session;
The host server is
A portion unique to the router of the pseudo-fixed global address name is transferred to the router in a tunneling session with the local server connected to the Internet via the router to which the pseudo-fixed global address name is assigned. Local address storage means for storing in association with the dynamic IP address being used for
HTTP request receiving means for receiving an HTTP request destined for the pseudo fixed global address name from the Internet;
Based on the information stored in the local address storage means, from the pseudo fixed global address name that is the destination of the received HTTP request, the communication with the local server to which the pseudo fixed global address name is assigned. Dynamic IP address specifying means for specifying the dynamic IP address used for the router in a tunneling session;
HTTP request encapsulation means for generating an encapsulated HTTP request by encapsulating the received HTTP request;
Encapsulated HTTP request transmitting means for transmitting the encapsulated HTTP request to the router using the dynamic IP address through the tunneling session;
Encapsulated HTTP response receiving means for receiving the encapsulated HTTP response from the local server through the tunneling session;
HTTP response recovery means for recovering the HTTP response from the received encapsulated HTTP response;
An HTTP response transmission means for transmitting the recovered HTTP response to the Internet, and the router,
Regarding the destination address and source address of the packet including the encapsulation request and the encapsulation response that pass through the router, the private IP address assigned to the local server and the operation assigned to the router An HTTP session tunneling system, characterized in that it has an address conversion means for mutually converting a static IP address while maintaining a correspondence relationship.

At least a part of the pseudo fixed global address name is expressed by a domain name, and a part of the pseudo fixed global address name other than the area for identifying the host server is on the Internet. The HTTP session tunneling system according to claim 1 or 2, wherein name resolution is not performed by a DNS server.

4. The HTTP session tunneling system according to claim 1, wherein the tunneling session is a TCP session that does not depend on the HTTP request. 5.

The HTTP session tunneling system according to claim 1, wherein the tunneling session is performed using encrypted communication.

The HTTP session according to claim 1, wherein the local server outputs a control signal of an external device in response to a specific request included in the encapsulated HTTP request.・ Tunneling system.

The HTTP session tunneling system according to claim 1, wherein the local server includes information representing a signal input from an external device in the encapsulated HTTP response.

8. The host server according to claim 1, further comprising HTTP request authentication means for authenticating an HTTP request addressed to the local server destined for the pseudo fixed global address name from the Internet. The HTTP session tunneling system according to any one of the preceding claims.

9. The HTTP session tunneling according to claim 1, wherein the HTTP request authentication unit authenticates the HTTP request using identification information of a sender included in the HTTP request. ·system.

The source of the HTTP request is a mobile phone having a WWW browsing function, and the identification information of the source used by the HTTP request authentication means is based on ID information of the mobile phone. The HTTP session tunneling system according to any one of claims 1 to 9.

A plurality of local servers connected to the Internet, each having a fixed pseudo IP address that does not have a fixed global IP address, each assigned a unique pseudo fixed global address name, and a host connected to the Internet that has a fixed global IP address Establishing a tunneling session with the server;
The portion unique to the local server of the pseudo-fixed global address name is used for the local server in a tunneling session with the local server to which the pseudo-fixed global address name is assigned. Storing in association with the dynamic IP address;
Receiving an HTTP request destined for the pseudo-fixed global address name from the Internet;
The pseudo fixed global address name is assigned from the pseudo fixed global address name that is the destination of the received HTTP request, based on the stored information on the relationship between the pseudo fixed global address name and the dynamic IP address. Identifying the dynamic IP address used for the local server in the tunneling session with the local server;
Generating an encapsulated HTTP request by encapsulating the received HTTP request;
Sending the encapsulated HTTP request from the host server to the local server through the tunneling session using the identified dynamic IP address;
Receiving the encapsulated HTTP request from the host server through the tunneling session;
Recovering the HTTP request from the received encapsulated HTTP request;
Obtaining an HTTP response that is a response to the recovered HTTP request;
Generating an encapsulated HTTP response by encapsulating the HTTP response;
Sending the encapsulated HTTP response to the host server through the tunneling session;
Receiving the encapsulated HTTP response from the local server through the tunneling session;
Recovering the HTTP response from the received encapsulated HTTP response;
Transmitting the recovered HTTP response to the Internet; and an HTTP session tunneling method.

A plurality of local servers connected to the Internet, each having a fixed pseudo IP address that does not have a fixed global IP address, each assigned a unique pseudo fixed global address name, and a host connected to the Internet that has a fixed global IP address Establishing a tunneling session with the server;
Receiving an encapsulated HTTP request from the host server through the tunneling session that is an encapsulated HTTP request from the Internet;
Recovering the HTTP request from the received encapsulated HTTP request;
Obtaining an HTTP response that is a response to the recovered HTTP request;
Generating an encapsulated HTTP response by encapsulating the HTTP response;
An HTTP session tunneling program that causes the local server to execute the step of transmitting the encapsulated HTTP response to the host server through the tunneling session.

A plurality of local servers connected to the Internet, each having a fixed pseudo IP address that does not have a fixed global IP address, each assigned a unique pseudo fixed global address name, and a host connected to the Internet that has a fixed global IP address Establishing a tunneling session with the server;
The portion unique to the local server of the pseudo-fixed global address name is used for the local server in a tunneling session with the local server to which the pseudo-fixed global address name is assigned. Storing in association with the dynamic IP address;
Receiving an HTTP request destined for the pseudo-fixed global address name from the Internet;
Based on the information stored in the local address storage means, from the pseudo fixed global address name that is the destination of the received HTTP request, the communication with the local server to which the pseudo fixed global address name is assigned. Identifying the dynamic IP address being used for the local server in a tunneling session;
Generating an encapsulated HTTP request by encapsulating the received HTTP request;
Sending the encapsulated HTTP request to the local server through the tunneling session using the identified dynamic IP address;
Receiving an encapsulated HTTP response encapsulating an HTTP response which is a response to the HTTP request from the local server through the tunneling session;
Recovering the HTTP response from the received encapsulated HTTP response;
An HTTP session tunneling program that causes the host server to execute the step of transmitting the recovered HTTP response to the Internet.