JP4575836B2 - 中継サーバ - Google Patents

Description

本発明は、例えば企業内に設けたサーバなどのように特定のユーザ（以下、特定者ということがある）の携帯電話機やＰＨＳからのダイヤルアップによる接続要求のみにログインを制限しているサーバ（以下、ログイン制限サーバということがある）に対して、予め登録されている携帯電話機やＰＨＳを携帯していないまたは使用できない場合でもインターネット網等を介して特定のユーザがログインを可能とする中継サーバに関する。

例えば、企業内サーバなどの特定者からのログインのみを許容するサーバへ遠隔地からログインする方法として、携帯電話機またはＰＨＳを用いてサーバへダイヤルアップ接続する方法がある。これは、予め特定者の携帯電話機やＰＨＳの電話番号及び認証データを企業内サーバに登録しておきダイヤルアップによるログイン要求があったときに、登録された携帯電話機やＰＨＳからの着信及びログイン要求、すなわち特定者からのログイン要求であるか否かを判定し、特定者からのログイン要求のみを許可するように構成されている。また、ログイン制限サーバに対して単にインターネット網から接続できるようにルータ等の設定を行うネットワーク環境も考えられるが、セキュリティ面の問題が生じる。また、ログイン制限サーバへのログイン要求は、携帯電話機やＰＨＳによるダイヤルアップ接続による環境等が必要となる（例えば、特許文献１参照）。
特開２００４−１９３６４７号公報

上記特許文献１に開示された技術は、携帯電話機からホームサーバへログイン接続するものであり、特定者からのログインのみを可能とした企業内に設けたサーバへは、接続することができない。すなわち、企業内サーバへのログイン要求が携帯電話機またはＰＨＳからあったときは、予め許可された携帯電話機またはＰＨＳからのログイン要求のみが接続されるように構成されている。しかし、携帯電話機やＰＨＳが使用できない領域または当該携帯電話機などが使用できない海外などからログイン要求する場合、許可された電話機である携帯電話機やＰＨＳを所持していても企業内サーバへのログインをすることができない。

本発明は、例えば、企業内サーバのように予め許可された特定者の一般電話機、携帯電話機やＰＨＳ等の第１の回線からの着信及びログイン要求のみを許可するログイン制限サーバに対して、特定者が登録された電話機などではない外部アクセス端末などからインターネット網等の第２の回線を介してのログインを可能とする中継サーバを提供することを目的とする。

すなわち、本発明は、特定者のインターネット網等を介した外部アクセス端末からのログイン要求を、特定者の携帯電話機やＰＨＳからのログイン要求のみを許容するログイン制限サーバに対して、特定者の携帯電話機やＰＨＳを介して送出する中継サーバを提供することを目的とする。

上記課題を達成するために、本発明は、例えば、一般電話網、携帯電話網、ＰＨＳ網等の第１の回線と接続された特定の要求を収容する中継サーバであって、特定者の外部アクセス端末からインターネット網等の第２の回線を介してログイン制限サーバへのログインを要求する管理ログイン要求を受けた後、中継サーバに接続した予めログイン制限サーバに登録されている携帯電話機またはＰＨＳによりダイヤルアップ接続を行ってログイン制限サーバへログインを要求する。中継サーバは、例えば個人宅に設置されたホームサーバであり、外部アクセス端末からのインターネット経由での管理ログイン要求は、特定者が管理しているアクセス方法（ユーザＩＤ／パスワード等）により接続を許可する。

すなわち、本発明は、ＬＡＮを介して接続されるＬＡＮ端末と回線を介して接続されるログイン制限サーバとの間でデータを中継する中継サーバにおいて、回線を介して前記ログイン制限サーバに自中継サーバがアクセスするログイン制限サーバアクセス手段と、回線を介して前記ＬＡＮ端末以外の外部アクセス端末と接続する外部アクセス端末接続手段と、自中継サーバへのログインを許可するログインユーザのＩＤおよびパスワードと、前記ＬＡＮ端末が自中継サーバを介して前記ログイン制限サーバへアクセスするための管理ログインユーザ（特定者）のＩＤおよびパスワードと、ログイン制限サーバへダイヤルアップ接続するためのダイヤルデータを含むログインデータを格納するログインデータ蓄積手段と、を有し、前記外部アクセス端末から回線を介して自中継サーバへの接続要求を受けたとき、前記ログインデータ蓄積手段のデータを参照して前記外部アクセス端末の自中継サーバへのログインを許可するか否かを判定し、ログインを許可すると判定した場合、前記外部アクセス端末接続手段を介して前記外部アクセス端末との接続を実行し、前記外部アクセス端末から前記ログイン制限サーバへのアクセス要求を受けたとき、前記ログインデータ蓄積手段のデータを参照して前記ログイン制限サーバへのアクセスを実行するか否かを判定し、アクセスを実行すると判定した場合、前記ログインデータ蓄積手段に格納されている前記ダイヤルデータおよび前記管理ログインユーザ（特定者）のＩＤおよびパスワードにより前記ログイン制限サーバとのダイヤルアップ接続処理を実行し、かつ前記ログイン制限サーバからログイン許可を受け、該ログイン許可を前記外部アクセス端末に転送し、前記外部アクセス端末と前記ログイン制限サーバの間でデータを中継するようにした。

本方法により、外部アクセス端末→インターネット網（管理ログイン要求）→中継サーバ→携帯電話機／ＰＨＳ→公衆網（ログイン要求）→ログイン制限サーバの接続ルートが確立され、外部アクセス端末からインターネット網経由でログイン制限サーバへの接続が可能となる。

本発明によれば、予め登録された携帯電話機またはＰＨＳでの接続のみを受け付けるログイン制限サーバへのログイン手法として、インターネット網に接続された外部アクセス端末からの管理ログイン要求を中継サーバに送信し、中継サーバが、管理ログイン要求を許可する外部アクセス端末からの管理ログイン要求であると判断すると、ログイン制限サーバに対するログイン要求を携帯電話機またはＰＨＳから公衆網を介してログイン制限サーバに送信することによって、携帯電話機またはＰＨＳが使用できない領域からログイン制限サーバへのアクセスを行うことができる。

本発明では、特定者からのログイン要求のみにログインを制限しているログイン制限サーバへの接続ルートは、中継サーバを経由した予め電話番号及びログイン要求が登録された携帯電話機またはＰＨＳからの接続であり、ログイン制限サーバへの接続のセキュリティを低下しない。

インターネット網から中継サーバのゲートウェイ装置へのアクセスは、外部サーバ公開と同様な方式であるが、当該中継サーバを管理する本人（特定者）のみのアクセス手順（中継サーバのＩＰアドレス、ＩＤ、パスワード）を使用することにより、管理人本人だけの接続ルートとすることができ、第三者からの接続は許可しない。

本発明にかかるログイン制限サーバに対するログインを可能とする中継サーバを用いた通信システムの構成を、図１を用いて説明する。本発明が適用される通信システムは、中継サーバ１と、ログイン制限サーバ３と、外部アクセス端末５と、インターネット網７１と、公衆網７５とから構成される。

例えば個人宅内に設けた中継サーバ１は、ログイン制限サーバ３に電話番号等が予め登録されている携帯電話機またはＰＨＳなどのダイヤルアップ電話機２１を介して公衆網７５と接続可能とされ、ＡＤＳＬモデム２２を介してインターネット網７１と接続可能とされるとともに、ＬＡＮを介してパソコン２３が接続される。

例えば企業内に設けたログイン制限サーバ３は、モデム４１を介して公衆網７５に接続されるとともに、ファイヤウォール（以下、ＦＷと表記することがある）４２を介してインターネット網７１に接続され、ＬＡＮを介してパソコン４３が接続される。

外部アクセス端末５は、インターネット網７１に接続される。

インターネット網７１は、ＡＤＳＬモデム２２を介して中継サーバ１が接続され、ＦＷ４２を介してログイン制限サーバ３が接続されるとともに、外部アクセス端末（ＰＣ）５が接続される。

中継サーバ１は、インターネット網７１を介して外部アクセス端末５から受けた管理ログイン要求（ログイン制限サーバに対してログイン要求を送信することを可能とするログイン要求）が、当該中継サーバの管理者（特定者）からの管理ログイン要求であるかを判断し、当該中継サーバの管理者からの管理ログイン要求であるときにのみダイヤルアップ電話機２１を介してログイン制限サーバ３に対してログイン要求処理を行う機能を有している。

ログイン制限サーバ３は、特定者の予め登録された携帯電話機やＰＨＳからのログイン要求のみを許可する装置である。

本発明にかかる中継サーバ１の機能構成を、図２を用いて説明する。中継サーバ１は、主制御部１０と、データ蓄積部１１と、サーバログインスクリプト処理部１２と、ＰＰＰ処理部１３と、ダイヤルアップ処理部１４と、携帯・ＰＨＳインターフェース１５と、ファイヤウォール処理部１６と、ＴＣＰ／ＩＰ処理部１７と、ＬＡＮ処理部１８−１と、ＷＡＮ処理部１８−２を有して構成される。

主制御部１０は、中継サーバ全体の制御やダイヤルアップ指示の制御を行う手段である。その内容は、後述する。

データ蓄積部１１は、中継サーバの機能用データなどを格納する手段であり、ログインを許可するユーザＩＤやパスワード、管理ログイン要求を許可する管理者（特定者）の管理ログインユーザＩＤやパスワード、管理ログイン要求によりログイン制限サーバ３へダイヤルアップ接続するためのダイヤルデータ等が格納される。

サーバログインスクリプト処理部１２は、携帯電話機やＰＨＳからの接続によってログイン制限サーバ３にログインするためのＩＤおよびパスワードなどの処理手順を実行する手段である。

ＰＰＰ処理部１３は、中継サーバ１とログイン制限サーバ３とのポイント−ポイント間接続処理を行う手段である。

ダイヤルアップ処理部１４は、携帯・ＰＨＳインターフェース１５を介してログイン制限サーバ３へのダイヤルアップ接続処理を行う手段である。

携帯・ＰＨＳインターフェース１５は、携帯電話機またはＰＨＳとのインターフェースである。

ファイヤウォール処理部１６は、ＷＡＮ（インターネット網）回線経由の外部アクセス端末（ＰＣ）５からの接続を許可する管理ログインを、ユーザＩＤやパスワードの認識により行う手段である。

ＴＣＰ／ＩＰ処理部１７は、ＷＡＮやＬＡＮとＴＣＰ／ＩＰ通信を行う手段であり、ＩＰデータプロトコルの制御を行う手段である。

ＬＡＮ処理部１８−１は、ＬＡＮとの接続インターフェースである。ＷＡＮ処理部１８−２は、ＷＡＮとの接続インターフェースである。

図３を用いて、主制御部１０の詳細な機能構成を説明する。主制御部１０は、ログインデータ読出手段１０１と、ダイヤルデータ読出手段１０２と、サーバ接続手段１０３と、ログインユーザ認識手段１０４と、データ送受信手段１０５とを有して構成される。

ログインデータ読出手段１０１は、データ蓄積部１１とログインユーザ認識手段１０４に接続され、データ蓄積部１１に蓄積されたログインユーザまたは管理ログインユーザのＩＤおよびパスワードを読み出す手段である。

ここで、ログインユーザとは、中継サーバ１へのログインが許可されるユーザであり、管理ログインユーザとは、中継サーバ１を介したログイン制限サーバ３へアクセスが許可されるユーザ（特定者）であって、中継サーバ１を管理するユーザである。

ダイヤルデータ読出手段１０２は、データ蓄積部１１と、ダイヤルアップ処理部１４とサーバ接続手段１０３に接続され、サーバ接続手段１０３からのサーバ接続要求（ログイン要求）に基づいて、データ蓄積部１１に蓄積されている中継サーバ１をログイン制限サーバ３に接続するためのダイヤル番号を読み出し、読み出したダイヤル番号をダイヤルアップ処理部１４へ送信する手段である。

サーバ接続手段１０３は、サーバログインスクリプト処理部１２と、ＰＰＰ処理部１３と、ダイヤルデータ読出手段１０２と、ログインユーザ認識手段１０４と、データ送受信手段１０５に接続され、ログインユーザ認識手段１０４からの指示に基づいて、中継サーバ１をログイン制限サーバ３に接続するために、ダイヤルアップ・ＰＰＰ接続・ログイン制限サーバへのログインスクリプト（ログイン手順）の処理等を順番に行う手段である。

ログインユーザ認識手段１０４は、データ蓄積部１１に蓄積された管理ログイン要求を許容するユーザ（特定者）のユーザＩＤおよびパスワードと、管理ログイン要求に含まれるユーザのＩＤおよびパスワードを比較し、管理ログインを許可するか否かを判断する手段である。

データ送受信手段１０５は、ＴＣＰ／ＩＰ処理部１７とサーバ接続手段１０３およびログインユーザ認識手段１０４に接続され、ＬＡＮを介してＰＣ２３と、ＡＤＳＬモデム２２を介してインターネット網７１に接続された外部アクセス端末（ＰＣ）５との間でデータの送受信の制御を行う手段である。

インターネット網に接続しているパソコンなどの外部アクセス端末からログイン制限サーバへの接続手法は、ダイヤルアップまたはインターネット網経由でログインする接続手法が一般的である。しかしながら、インターネット網経由での接続手法は、セキュリティを確保するために、管理者のみのログインを認めるなどの働きを有するファイヤウォール機能などが働き、任意のユーザからのログインを許可するようには構成されていない。また、ダイヤルアップでのログインは、ログイン制限サーバ側に接続しているルータ等で着信番号などをチェックし、予め登録された電話番号からの着信に対してのみログインを許可している。

本発明においては、このような状況下で、ログイン制限サーバ側に登録された携帯電話機やＰＨＳなどの電話機が使用できないエリアから、ログイン制限サーバにログインしようとするときには、以下のような手順でログイン制限サーバにアクセスする。すなわち、まず、外部アクセス端末からインターネット網を経由して自分の家に設置している中継サーバにアクセスして管理ログイン要求を送信する。中継サーバにアクセスする方法は、現在使用されているＤＮＳサービスにてプロバイダ等から自分の家に設置している中継サーバのアドレスを取得して接続することができる。

インターネットに接続している外部のパソコンからインターネット網を経由して自分の家に設置している中継サーバにアクセスする場合、中継サーバ内のファイヤウォール処理が、中継サーバの管理者からのログイン要求であることを判断した後、中継サーバへのログインを許可する。

次に、ログイン制限サーバへアクセスする指示である管理ログイン要求がパソコンなどの外部アクセス端末からあった場合、中継サーバは、携帯電話機またはＰＨＳを使用したダイヤルアップでログイン制限サーバへ接続する。ログイン制限サーバへ接続すると、ＰＰＰ処理によってログイン制限サーバのルータとの接続を確立する。ログイン制限サーバへのログイン動作は、サーバログインリスト処理にて、ログイン制限サーバが許可する手順でログインを行う。ログイン制限サーバは、予めログインを許可している携帯電話機またはＰＨＳからの接続であるため、接続を許可する。この一連の動作により、中継サーバがログイン制限サーバへログインする。その後は、インターネットに接続した外部アクセス端末から中継サーバを経由してログイン制限サーバからデータ等を取得することができる。

上記のような構成を有する中継サーバ１を用いて、外部アクセス端末（ＰＣ）５から中継サーバ１を経由してログイン制限サーバ３にアクセスする場合の動作処理を、図４を用いて説明する。外部アクセス端末５からインターネット網を経由して中継サーバ１に接続要求があると、中継サーバ１は、接続要求からユーザＩＰやパスワードを読み出し、データ蓄積手段１１に蓄積されているログインユーザのユーザＩＤやパスワードと比較してログインを許可することが可能なユーザであるかの判定を行う（Ｓ２）。ログインを許可できるユーザでないときには、接続要求を拒否する。ログインを許可できるユーザであるときには、外部アクセス端末５との接続処理を実行する（Ｓ３）。接続処理が終了した外部アクセス端末５からログイン制限サーバ３へのアクセスを要求する管理ログイン要求（Ｓ４）を受信すると、中継サーバ１は、管理ログイン要求からユーザのユーザＩＤやパスワードを読み出し、データ蓄積手段１１に蓄積されている管理ログインユーザのユーザＩＤやパスワードと比較して管理ログインを許可することが可能な管理ユーザであるかの判定を行う（Ｓ５）。

管理ログインを許可しないユーザであるときには、管理ログイン要求を拒否する。管理ログインを許可する管理ユーザであるときには、ログイン制限サーバ３に対して携帯電話機やＰＨＳによるダイヤルアップ接続を行う処理を実行する（Ｓ６）。ダイヤルアップ接続処理を受けたログイン制限サーバ３は、着信したダイヤル番号などと予め登録してあるダイヤル番号などとを比較して、ログイン制限サーバ３へのログインを許可するユーザであるか否かの判定を行う（Ｓ７）。ログインを許可するユーザでないときには、ログインを拒否する。ログインを許可するユーザであるときには、中継サーバ１へログイン許可を送信し（Ｓ８）、中継サーバ１はログイン許可を外部アクセス端末５へ転送する（Ｓ９）。

なお、実施例において、第１の回線として公衆網、特定の端末として携帯電話やＰＨＳ、第２の回線としてインターネット網を例に説明したが、本発明はこれに限るものではない。すなわち、第１の回線としては、一般電話回線、専用線、パケット回線等のログイン制限サーバが対応できる回線であれば何でもよい。従って特定端末としても携帯電話やＰＨＳ以外に前記の各回線に対応する端末が適用可能である。また第２の回線についても、インターネット以外に一般電話回線、パケット回線、携帯電話回線、ＰＨＳ回線等でもよく、要は遠隔地から中継サーバにアクセスできる回線であれば何でもよい。

このようにして、外部端末５は中継サーバ１を経由してログイン制限サーバ３のデータにアクセスする（Ｓ１０）ことが可能となる。

本発明にかかる中継サーバを用いた通信システムの構成の概要を説明する図 本発明にかかる中継サーバの構成の概要を説明するブロック図 本発明にかかる中継サーバの主制御部の機能構成を説明するブロック図 本発明にかかる中継サーバを用いたアクセスの手順を説明するシーケンス図

符号の説明

１：中継サーバ、３：ログイン制限サーバ、５：外部アクセス端末、１０：主制御部、１１：データ蓄積部、１２：サーバログインスクリプト処理部、１３：ＰＰＰ処理部、１４：ダイヤルアップ処理部、１５：携帯・ＰＨＳインターフェース、１６：ファイヤウォール処理部、１７：ＴＣＰ／ＩＰ処理部、１８−１：ＬＡＮ処理部、１８−２：ＷＡＮ処理部、２１：ＰＨＳ、２２：ＡＤＳＬモデム、２３：ＰＣ、４１：モデム。４２：ファイヤウォール、４３：ＰＣ、７１：インターネット網、７５：公衆網、１０１：ログインデータ読出部、１０２：ダイヤルデータ読出部、１０３：サーバ接続手段、１０４：ログインユーザ認識手段、１０５：データ送受信手段。

Claims (1)

1. ＬＡＮを介して接続されるＬＡＮ端末と回線を介して接続されるログイン制限サーバとの間でデータを中継する中継サーバにおいて、
   回線を介して前記ログイン制限サーバに自中継サーバがアクセスするログイン制限サーバアクセス手段と、
   回線を介して前記ＬＡＮ端末以外の外部アクセス端末と接続する外部アクセス端末接続手段と、
   自中継サーバへのログインを許可するログインユーザのＩＤおよびパスワードと、前記ＬＡＮ端末が自中継サーバを介して前記ログイン制限サーバへアクセスするための管理ログインユーザ（特定者）のＩＤおよびパスワードと、ログイン制限サーバへダイヤルアップ接続するためのダイヤルデータを含むログインデータを格納するログインデータ蓄積手段と、を有し、
   前記外部アクセス端末から回線を介して自中継サーバへの接続要求を受けたとき、前記ログインデータ蓄積手段のデータを参照して前記外部アクセス端末の自中継サーバへのログインを許可するか否かを判定し、ログインを許可すると判定した場合、前記外部アクセス端末接続手段を介して前記外部アクセス端末との接続を実行し、前記外部アクセス端末から前記ログイン制限サーバへのアクセス要求を受けたとき、前記ログインデータ蓄積手段のデータを参照して前記ログイン制限サーバへのアクセスを実行するか否かを判定し、アクセスを実行すると判定した場合、前記ログインデータ蓄積手段に格納されている前記ダイヤルデータおよび前記管理ログインユーザ（特定者）のＩＤおよびパスワードにより前記ログイン制限サーバとのダイヤルアップ接続処理を実行し、かつ前記ログイン制限サーバからログイン許可を受け、該ログイン許可を前記外部アクセス端末に転送し、前記外部アクセス端末と前記ログイン制限サーバの間でデータを中継することを特徴とする中継サーバ。

Images