JPH11338798A - ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体 - Google Patents

ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体

Info

Publication number
JPH11338798A
JPH11338798A JP10146372A JP14637298A JPH11338798A JP H11338798 A JPH11338798 A JP H11338798A JP 10146372 A JP10146372 A JP 10146372A JP 14637298 A JP14637298 A JP 14637298A JP H11338798 A JPH11338798 A JP H11338798A
Authority
JP
Japan
Prior art keywords
port
server
client terminal
firewall
network
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP10146372A
Other languages
English (en)
Inventor
Toru Nagaoka
亨 長岡
Masafumi Sakata
雅史 坂田
Kazue Kobayashi
和恵 小林
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Comware Corp
Original Assignee
NTT Communicationware Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Communicationware Corp filed Critical NTT Communicationware Corp
Priority to JP10146372A priority Critical patent/JPH11338798A/ja
Priority to US09/274,384 priority patent/US6651174B1/en
Publication of JPH11338798A publication Critical patent/JPH11338798A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0209—Architectural arrangements, e.g. perimeter networks or demilitarized zones
    • H04L63/0218—Distributed architectures, e.g. distributed firewalls
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0227—Filtering policies
    • H04L63/0263—Rule management

Abstract

(57)【要約】 【課題】 ファイアウォールのセキュリティ設定に独自
のセキュリティ専用ポートを必要としないネットワーク
システムプログラムを記録したコンピュータ読み取り可
能な記録媒体を得ること。 【解決手段】 本発明は、認証済のクライアント端末３
０2と、ファイアウォール３５Aを介してインターネット
１に接続された秘密サーバ３４2Aとを備え、クライアン
ト端末３０2からのｈｔｔｐ４０は、ポート番号＃８０
のポートＰAを通過して秘密サーバ３４2Aに入力され
る。秘密サーバ３４2Aは特定のクライアントＡＰ（アプ
リケーションプログラム）４２をクライアント端末３０
2にダウンロードした後、プロトコルシーケンスを使用
するポートｐAの情報をクライアント端末３０2に通知す
る。以後専用のプロトコルによりインターネット１およ
びポートｐAを介してクライアント端末３０2と秘密サー
バ３４2Aとの間でデータ通信が行われる。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、クライアント端末
からネットワークを介してサーバへのアクセスに用いら
れるネットワークシステムおよびプログラムを記録した
コンピュータ読み取り可能な記録媒体に関する。
【０００２】
【従来の技術】従来より、企業内におけるＬＡＮ（ロー
カルエリアネットワーク）環境においては、基幹業務に
必要な多種多様なプロトコルが使用されているため、Ｌ
ＡＮ等のシステムをインターネットを介して接続するこ
とは、後述するファイアウォールにおけるプロトコルの
通過の可否等の問題から困難であった。しかしながら、
近時、分散コンピューティング技術の浸透、Ｊａｖａの
普及により、インターネットを介して企業間ＬＡＮ等の
システムを接続することによりネットワークシステムを
構築することが可能になっている。ここで、このような
ネットワークシステムを構築する場合には、ファイアウ
ォールを設置することにより、セキュリティを確保して
いる。
【０００３】ここで、ファイアウォールとは、情報シス
テムの本体とインターネットとの結合部分に設けられ、
防火壁の役割を持つシステムであって、権限のない者の
不正侵入の防止、コンピュータ・ウィルスの防止を行う
ものをいう。また、上述したファイアウォールを有する
ネットワークシステムにおいては、この環境下で使用で
きるプロトコル種別に対して、セキュリティポリシーに
沿った制限を課すことにより、任意のプロトコルを通過
させないことにより、セキュリティを確保している。
【０００４】図５は、上述した従来のネットワークシス
テムの概略構成を示す図である。この図において、１
は、複数のネットワークが互いに接続されてなるインタ
ーネットであり、図５に示す例では、インターネット１
は、企業ＡのＬＡＮと企業ＢのＬＡＮとを接続してい
る。企業Ａにおいて、２は、各種のデータベースを記憶
部に保持するデータベースサーバであり、ファイアウォ
ール３を介してインターネット１に接続されている。
【０００５】このデータベースサーバ２に対しては、認
証された端末のみがファイアウォール３を介してアクセ
スすることができる。一方、未認証の端末は、ファイア
ウォール３を通過してデータベースサーバ２にアクセス
できないようになっている。４は、インターネット１に
接続された公開ＷＷＷ（World Wide Web）サーバであ
り、認証、未認証を問わずいずれの端末であってもアク
セス可能とされている。
【０００６】一方、企業Ｂにおいて、５は、各種データ
ベースを記憶部に保持するデータベースサーバであり、
ファイアウォール６を介してインターネット１に接続さ
れている。このデータベースサーバ５に対しては、認証
された端末のみがファイアウォール６を介してアクセス
することができる。７は、インターネット１に接続され
た公開ＷＷＷサーバであり、認証、未認証を問わずいず
れの端末であってもアクセス可能とされている。８は、
ファイアウォール６を介してインターネット１に接続さ
れた社内ＷＷＷサーバであり、この社内ＷＷＷサーバ８
に対しては、認証された端末のみがファイアウォール６
を介してアクセスすることができる。
【０００７】図６は、従来のネットワークシステムにお
ける主要部の構成を示す図である。この図において、９
は、クライアント側に設置されたクライアント端末であ
り、インターネット１に接続されている。このクライア
ント端末９は、インターネット１を介して後述するＷＷ
Ｗサーバ１３およびデータベースサーバ１９へアクセス
するものである。
【０００８】クライアント端末９において、１０は、ク
ライアント端末９により実行されるクライアントアプリ
ケーションプログラムであり、通信制御、暗号化制御、
プロトコル制御等を行うためのプログラムである。ま
た、クライアントアプリケーションプログラム１０は、
クライアント端末９からインターネット１を介して他の
企業側のアプリケーションを利用するときに実行される
プログラムである。１１は、暗号化通信制御部であり、
予め定義された特定のプロトコルサービスポートを通過
するデータグラムに対して、データ属性を問わず、暗号
化、復号化を行うための暗号化専用プロトコルを制御す
る機能（例えば、ＳＳＬ：Secure SocketLayer）を有し
ている。１２はセッションを管理するセッション管理部
である。
【０００９】ＷＷＷサーバ１３は、ファイアウォール１
４を介してインターネット１に接続されており、クライ
アント端末９からの起動を契機として機能する端末であ
る。ここで、ファイアウォール１４には、複数のポート
が設けられており、このポートとしては、未認証のクラ
イアント端末９からのプロトコルを通す通常のポート
と、認証済みのクライアント端末９からのプロトコルの
みを通すセキュリティ通信用のポートに大別される。
【００１０】上記ＷＷＷサーバ１３において、１５は、
上述した暗号化通信制御部１１と同様の機能を有する暗
号化通信制御部である。１６は、セッションを管理する
セッション管理部である。１７は、ＷＷＷサーバ１３に
より実行されるサーバアプリケーションプログラムであ
り、クライアント端末９との間の通信制御等に用いられ
る。１８は、後述するデータベース２０に対するアクセ
ス制御を行うＤＢ（データベース）通信制御部である。
データベースサーバ１９は、記憶部にデータベース２０
を保持するものである。
【００１１】ここで、図６に示すネットワークシステム
の動作について、図７（ａ）および（ｂ）に示す動作説
明図を用いて説明する。図７（ａ）は、未認証の社外の
クライアント端末９1からのアクセス動作を説明する図
であり、図７（ｂ）は、未認証および認証済みのクライ
アント端末９1および９2からのアクセス動作を説明する
図である。
【００１２】ここで、図７（ａ）および（ｂ）におい
て、クライアント端末９1は、図６に示す、未認証の一
のクライアント端末９に対応しており、社外に設置され
ている。クライアント端末９2は、図６に示す、認証済
の他のクライアント端末９に対応しており、社外に設置
されている。
【００１３】図７（ａ）および（ｂ）に示すファイアウ
ォール１４は、ポートＰAおよびポートＰBを有してお
り、このポートＰAは、ポート番号として＃８０が付与
されており、不特定多数のクライアント端末からのアク
セスのために設定されているポートである。従って、上
記ポートＰAのポート番号＃８０は、公知である。一
方、ポートＰBは、ポート番号としてポート番号＃Ｘが
付与されており、認証済みのクライアント端末９2から
のアクセスのために設定されているポートである。従っ
て、ポートＰBのポート番号＃Ｘは、認証済のクライア
ント端末９2のクライアントのみが通信に利用すること
ができる番号である。言い換えれば、ポートＰBには、
特定のクライアント端末９2からのみしかアクセスでき
ない。
【００１４】図７（ａ）および（ｂ）に示す公開サーバ
１３1および秘密サーバ１３2は、図６に示すＷＷＷサー
バ１３に対応している。ここで、公開サーバ１３1に
は、インターネット１、ファイアウォール１４のポート
ＰAを介して、例えば、クライアント端末９1がアクセス
する。一方、秘密サーバ１３2には、インターネット
１、１４のポートＰBを介して、例えば、クライアント
端末９2がアクセスする。２１は、社内に設置されたク
ライアント端末であり、ファイアウォール１４の内側に
おけるセキュリティが確保されているため、直接、公開
サーバ１３1および秘密サーバ１３2へアクセス可能であ
る。
【００１５】図７（ａ）において、未認証のクライアン
ト端末９1は、通常、ファイアウォール１４のポートＰA
を通過して公開サーバ１３1へｈｔｔｐ（Hyper Text Tr
ansfer Protocol）を用いてアクセスする。このとき、
上記ｈｔｔｐは、ポートＰAを通過することができる。
ここで、クライアント端末９1から秘密サーバ１３2への
アクセスしようとした場合には、クライアント端末９1
のクライアントがポートＰBのポート番号＃Ｘを知らな
いため、ファイアウォール１４を通過することができな
い。言い換えれば、クライアント端末９1からのｈｔｔ
ｐは、ポートＰBを通過することができないため、クラ
イアント端末９1と秘密サーバ１３2との間で通信が成立
しないのである。従って、この場合には、クライアント
端末９1が秘密サーバ１３2へアクセスすることができな
いため、セキュリティが確保される。
【００１６】一方、図７（ｂ）において、クライアント
端末９2から秘密サーバ１３2へアクセスしようとした場
合には、クライアント端末９2は、セキュリティ通信専
用のプロトコルを用いて、まず、ポートＰBへアクセス
する。このとき、上記プロトコルがポートＰBを通過す
ることができるので、クライアント端末９2は、秘密サ
ーバ１３2へアクセスできる。
【００１７】
【発明が解決しようとする課題】ところで、上述した従
来のネットワークシステムにおいては、ファイアウォー
ルを用いた、よりセキュアな企業間通信を実現すること
が、強いニーズとなっている。しかしながら、上述した
ネットワークシステムのファイアウォール環境において
は、階層的に分散された組織分散型のファイアウォール
が多段構成で存在するため、１つの新しいプロトコルを
ファイアウォールを通過させるために、多大なる準備、
運用稼働が必要となるという問題があった。この準備、
運用稼働としては、図６に示すファイアウォールのポー
トの再設定、クライアントアプリケーションプログラム
１０、サーバアプリケーションプログラム１７の仕様変
更等が挙げられる。
【００１８】ここで、図８を参照して、従来のネットワ
ークシステムの問題点について詳述する。図８におい
て、図７（ａ）および（ｂ）に対応する部分には、同一
の符号を付ける。図８に示す企業Ａにおいて、１４A
は、図７に示すファイアウォール１４と同様の機能を有
するファイアウォールであり、インターネット１（図６
参照）と公開サーバ１３1Aおよび秘密サーバ１３2Aとの
間に設けられている。ここで、ファイアウォール１４A
は、ポートＰAおよびポートＰCを有している。
【００１９】上記ポートＰAは、ポート番号として＃８
０が付与されており、不特定多数のクライアント端末か
らのアクセスのために設定されているポートである。一
方、ポートＰCは、ポート番号としてポート番号＃Ｙが
付与されており、認証済みのクライアント端末９2から
のアクセス（分散コンピューティング通信）のために設
定されているポートである。このポートＰCは、セキュ
リティ専用ポートである。 従って、ポートＰCのポー
ト番号＃Ｙは、認証済のクライアント端末９2のクライ
アントのみが通信に利用することができる番号である。
言い換えれば、ポートＰCには、特定のクライアント端
末９2からのみしかアクセスできない。２１Aは、企業Ａ
内に設置されたクライアント端末であり、公開サーバ１
３1Aおよび秘密サーバ１３2Aへアクセスする。
【００２０】また、企業Ｂにおいて、１４Bは、インタ
ーネット１と秘密サーバ１３2Bとの間に設けられたファ
イアウォールであり、共に分散コンピューティング通信
専用のポートＰCおよびポートＰDを有している。上記ポ
ートＰCには、ポート番号＃としてＹが、ポートＰDに
は、ポート番号＃としてＺが各々付与されている。ポー
トＰCのポート番号＃Ｙは、認証済のクライアント端末
９2のクライアントのみが通信に利用することができる
番号である。これらのポートＰCおよびＰDは、セキュリ
ティ専用ポートである。
【００２１】上記構成において、未認証のクライアント
端末９1は、通常、ファイアウォール１４AのポートＰA
を通過して公開サーバ１３1Aへｈｔｔｐ（Hyper Text T
ransfer Protocol）を用いてアクセスする。このとき、
上記ｈｔｔｐは、ポートＰAを通過することができる。
なお、クライアント端末９1は、上述した動作と同様に
して、ファイアウォール１４AのポートＰC、およびファ
イアウォール１４BのポートＰC、ＰDを通過して当該サ
ーバへアクセスできない。
【００２２】一方、クライアント端末９2から秘密サー
バ１３2Aへアクセスしようとした場合には、クライアン
ト端末９2は、セキュリティ通信専用のプロトコルを用
いて、まず、ファイアウォール１４AのポートＰCへアク
セスする。このとき、上記プロトコルがポートＰCを通
過することができるので、クライアント端末９2は、秘
密サーバ１３2Aへアクセスできる。
【００２３】ここで、ファイアウォール１４Bが既に他
のサービスプロトコルのために割り当て済みである状態
で、クライアント端末９2がファイアウォール１４Bのポ
ートＰCを介して秘密サーバ１３2Bへアクセスした場合
について説明する。この場合には、ポートＰCがふさが
っているため、ファイアウォール１４Bにおいては、ポ
ートＰDを設定する必要がある。このポート設定の変更
の情報は、クライアント端末９2の管理者に通知される
必要がある。ここで、クライアント端末９2には、複数
のファイアウォールにおけるポート設定情報を管理する
ポート管理部２２が設けられている。
【００２４】ここで、従来のネットワークシステム（図
８参照）においては、分散コンピューティングを実現す
るために、必要とする全ての機能（サーバアプリケーシ
ョン）が存在する全ての相手先システム（他企業内シス
テム）に対してクライアント端末９2等からのアクセス
を可能とすべく、すべてのセキュリティポリシを満足す
るためのセキュリティ制御が行われている。しかしなが
ら、図８を参照して説明したように、従来のネットワー
クシステムにおいては、ポート設定変更のルールが企業
によってまちまちであり、ポート管理部２２への定義情
報の管理が煩雑化するとともに、その制御が複雑になっ
てしまう。従って、このようなポート設定の条件を加味
して、業務単位に対応付けてアプリケーションの実行を
行うためには、非常に複雑な実装方式を検討・開発せざ
るを得えない。特に、セキュリティ案件に関わる実装変
更については、企業単位に重要かつ慎重な検討課題であ
り、これが早急なシステム実現への妨げになっている。
本発明はこのような背景の下になされたもので、ファイ
アウォールのセキュリティ設定に独自のセキュリティ専
用ポートを必要としないネットワークシステムおよびプ
ログラムを記録したコンピュータ読み取り可能な記録媒
体を提供することを目的とする。
【００２５】
【課題を解決するための手段】請求項１に記載の発明
は、ネットワークに接続された認証済のクライアント端
末と、前記ネットワークに接続されたサーバと、前記サ
ーバと前記ネットワークに介挿されたファイアウォール
とを備え、前記クライアント端末は、前記ファイアウォ
ールにおける公知のポート番号のポートを介して公知の
プロトコルにより前記サーバへアクセスし、前記サーバ
は、アクセスしてきた前記クライアント端末が認証済の
ものである場合、該クライアント端末と自身との間のみ
で有効な専用プロトコルを実現するためのプログラムを
前記公知のポート番号のポートを介して、前記クライア
ント端末へダウンロードし、前記クライアント端末と前
記サーバアクセスとは、前記プログラムを実行して、前
記専用プロトコルにより、前記ネットワークおよび前記
公知のポート番号のポートを介してデータ通信を行うこ
とを特徴とする。また、請求項２に記載の発明は、ネッ
トワークに接続された認証済のクライアント端末と、前
記ネットワークに接続されたサーバと、前記サーバと前
記ネットワークに介挿されたファイアウォールと、前記
ファイアウォールにおけるポート変換を行うプロキシサ
ーバとを備え、前記クライアント端末は、前記ファイア
ウォールにおける公知のポート番号のポートを介して公
知のプロトコルにより前記サーバへアクセスし、前記サ
ーバは、アクセスしてきた前記クライアント端末が認証
済のものである場合、該クライアント端末と自身との間
のみで有効な専用プロトコルを実現するためのプログラ
ムを前記公知のポート番号の第１のポートを介して、前
記クライアント端末へダウンロードした後、前記クライ
アント端末に対して前記第１のポートを通信用のポート
として通知するとともに、自身が使用するポートを前記
公知のポート番号以外のポート番号の第２のポートとし
て設定し、前記プロキシサーバは、前記クライアント端
末から見たポートを前記第１のポートから前記第２のポ
ートに変換する一方、前記サーバから見たポートを前記
第２のポートから前記第１のポートに変換し、前記クラ
イアント端末と前記サーバとは、前記プログラムを実行
して、前記専用のプロトコルにより、前記ネットワー
ク、前記ファイアウォールおよび前記プロキシサーバを
介してデータ通信を行うことを特徴とする。また、請求
項３に記載の発明は、請求項１または２に記載のネット
ワークシステムにおいて、前記クライアント端末に設け
られ、前記データ通信におけるデータの暗号化および復
号化を行う第１の暗号化通信制御部と、前記サーバに設
けられ、前記データ通信におけるデータの暗号化および
復号化を行う第２の暗号化通信制御部とを具備すること
を特徴とする。また、請求項４に記載の発明は、ネット
ワークに接続された認証済のクライアント端末と、前記
ネットワークに接続されたサーバと、前記サーバと前記
ネットワークに介挿されたファイアウォールとを備え、
前記クライアント端末は、前記ファイアウォールにおけ
る公知のポート番号のポートを介して公知のプロトコル
により前記サーバへアクセスし、前記サーバは、アクセ
スしてきた前記クライアント端末が認証済のものである
場合、該クライアント端末と自身との間のみで有効な専
用プロトコルを実現するためのプログラムを前記公知の
ポート番号のポートを介して、前記クライアント端末へ
ダウンロードし、前記クライアント端末と前記サーバア
クセスとは、前記プログラムを実行して、前記専用プロ
トコルにより、前記ネットワークおよび前記公知のポー
ト番号のポートを介してデータ通信を行うこととしてコ
ンピュータを機能させるためのプログラムを記録したコ
ンピュータ読み取り可能な記録媒体である。また、請求
項５に記載の発明は、ネットワークに接続された認証済
のクライアント端末と、前記ネットワークに接続された
サーバと、前記サーバと前記ネットワークに介挿された
ファイアウォールと、前記ファイアウォールにおけるポ
ート変換を行うプロキシサーバとを備え、前記クライア
ント端末は、前記ファイアウォールにおける公知のポー
ト番号のポートを介して公知のプロトコルにより前記サ
ーバへアクセスし、前記サーバは、アクセスしてきた前
記クライアント端末が認証済のものである場合、該クラ
イアント端末と自身との間のみで有効な専用プロトコル
を実現するためのプログラムを前記公知のポート番号の
第１のポートを介して、前記クライアント端末へダウン
ロードした後、前記クライアント端末に対して前記第１
のポートを通信用のポートとして通知するとともに、自
身が使用するポートを前記公知のポート番号以外のポー
ト番号の第２のポートとして設定し、前記プロキシサー
バは、前記クライアント端末から見たポートを前記第１
のポートから前記第２のポートに変換する一方、前記サ
ーバから見たポートを前記第２のポートから前記第１の
ポートに変換し、前記クライアント端末と前記サーバと
は、前記プログラムを実行して、前記専用のプロトコル
により、前記ネットワーク、前記ファイアウォールおよ
び前記プロキシサーバを介してデータ通信を行うことと
してコンピュータを機能させるためのプログラムを記録
したコンピュータ読み取り可能な記録媒体である。
【００２６】
【発明の実施の形態】以下、図面を参照して本発明の実
施形態について説明する。図１は本発明の一実施形態に
よるネットワークシステムにおける主要部の構成を示す
図である。この図において、図６の各部に対応する部分
には同一の符号を付ける。図１に示す３０は、クライア
ント側に設置されたクライアント端末であり、インター
ネット１に接続されている。このクライアント端末３０
は、インターネット１を介して後述するＷＷＷサーバ３
４およびデータベースサーバ１９へアクセスするもので
ある。
【００２７】クライアント端末３０において、３１は、
クライアント端末３０により実行されるクライアントア
プリケーションプログラムであり、通信制御、暗号化制
御、プロトコル制御等を行うためのプログラムである。
また、クライアントアプリケーションプログラム１０
は、後述する専用のプロトコルを用いるときに実行され
るとともに、クライアント端末３０からインターネット
１およびファイアウォール３５を介して他の企業側のア
プリケーションを利用するときに実行されるプログラム
である。
【００２８】３２は、分散コンピューティング通信制御
部であり、後述するサーバアプリケーションプログラム
３８の一部を動的にクライアントアプリケーションプロ
グラム３１と関連づけたり、複製したりする。また、分
散コンピューティング通信制御部３２は、上記サーバア
プリケーションプログラム３８の一部をあたかもクライ
アント端末３０に既存の業務アプリケーションプログラ
ムのように扱えるような実行環境を実現するための、通
信プロトコル機能を有している。３３は、暗号化通信制
御部であり、図６に示す暗号化通信制御部１１と同一の
機能を有している。
【００２９】ＷＷＷサーバ３４は、ファイアウォール３
５を介してインターネット１に接続されており、クライ
アント端末３０からの起動を契機として機能する端末で
ある。このファイアウォール３５には、複数のポートが
設定されているが、クライアント端末３０が未認証であ
るか認証済であるかを問わず、クライアント端末３０と
ＷＷＷサーバ３４との間の通信においては、ポート番号
＃８０のポートが用いられる。このポート番号＃８０の
ポートは、公知であり、ｈｔｔｐ等の一般的なプロトコ
ルを通過させるためのものである。このファイアウォー
ル３５のポート設定状況および、クライアント端末３０
とＷＷＷサーバ３４との間の通信プロトコルの詳細につ
いては後述する。
【００３０】上記ＷＷＷサーバ３４において、３６は、
上述した暗号化通信制御部１１と同様の機能を有する暗
号化通信制御部である。３７は、上述した分散コンピュ
ーティング通信制御部３２と同様の機能を有する分散コ
ンピューティング通信制御部である。３８は、ＷＷＷサ
ーバ３４により実行されるサーバアプリケーションプロ
グラムであり、クライアント端末３０との間の通信制御
等に用いられる。また、サーバアプリケーションプログ
ラム３８は、後述する専用のプロトコルを用いる場合に
実行されるプログラムである。３９は、データベース２
０に対するアクセス制御を行うＤＢ（データベース）通
信制御部である。
【００３１】ここで、図１に示すネットワークシステム
を企業間における分散コンピューティング通信に適用し
た場合の構成について図２を参照して説明する。図２に
示すネットワークシステムは、企業Ａ内のシステムと企
業Ｂ内のシステムとがインターネット１（図１参照）を
介して接続されており、かつ該インターネット１には、
未認証のクライアント端末３０1および認証済のクライ
アント端末３０2が接続されている。
【００３２】ここで、図２に示すクライアント端末３０
1は、図１に示す、未認証の一のクライアント端末３０
に対応しており、社外に設置されている。クライアント
端末３０2は、図１に示す、認証済の他のクライアント
端末３０に対応しており、社外に設置されている。ここ
で、クライアント端末３０1および３０2の各記憶部には
図１に示すクライアントアプリケーションプログラム３
１が記憶されている。
【００３３】企業Ａにおいて、ファイアウォール３５A
は、図１に示すファイアウォール３５に対応しており、
ポートＰAを有している。このポートＰAは、ポート番号
として＃８０が付与されており、不特定多数のクライア
ント端末からのアクセスのために設定されているポート
である。なお、実際には、ファイアウォール３５Aに
は、論理的なポートが複数設けられており、それぞれの
ポートのポート番号は、任意に設定される。ただし、以
下の説明において、用いられるポートは、ポート番号＃
８０のもののみである。
【００３４】３４1Aは、図１に示すＷＷＷサーバ３４に
対応する公開サーバであり、インターネット１およびフ
ァイアウォール３５Aを介してクライアント端末３０1に
よりアクセスされる。３４2Aは、図１に示すＷＷＷサー
バ３４に対応する秘密サーバであり、後述する専用のプ
ロトコルにより、インターネット１およびファイアウォ
ール３５A（ポートＰA）を介して認証済のクライアント
端末３０2によりアクセスされる。ここで、公開サーバ
３４1Aおよび秘密サーバ３４2Bの各記憶部には、図１に
示すサーバアプリケーションプログラム３８が記憶され
ている。クライアント端末２１Aは、企業Ａ内に設けら
れており、公開サーバ３４1Aおよび秘密サーバ３４2Aに
対してアクセスする。
【００３５】一方、企業Ｂにおいて、ファイアウォール
３５Bは、図１に示すファイアウォール３５に対応して
おり、ポートＰAを有している。このポートＰAは、ポー
ト番号として＃８０が付与されている。このファイアウ
ォール３５Bの機能は、上述したファイアウォール３５A
の機能と同一である。３４2Bは、専用のプロトコルによ
り、インターネット１およびファイアウォール３５B
（ポートＰA）を介して、クライアント端末３０2により
アクセスされる。この秘密サーバ３４2Bの記憶部には、
図１に示すサーバアプリケーションプログラム３８が設
けられている。クライアント端末２１Bは、企業Ｂ内に
設けられており、秘密サーバ３４2Bにアクセスする。
【００３６】次に、上述した一実施形態によるネットワ
ークシステムの動作について図３を参照して説明する。
この図において、図２の各部に対応する部分には同一の
符号を付けその説明を省略する。この図においては、図
２に示す認証済のクライアント端末３０2がインターネ
ット１および企業Ａ内のファイアウォール３５Aを介し
て秘密サーバ３４2Aにアクセスする例について図示され
ている。また、図３に示すファイアウォール３５Aにお
いては、ポートＰAと、該ポートＰAとは異なるポートｐ
Aとが備えられているが、上記ポートＰAとポートｐAに
は、いずれもポート番号＃８０が時間的にずれて付与さ
れる。すなわち、ファイアウォール３５Aにおいては、
ポート番号＃８０が付与されるポートが変化する。
【００３７】また、図３に示すクライアントアプリケー
ションプログラム（ＡＰ）４２は、図１に示すクライア
ントアプリケーションプログラム３１に相当するもので
あり、ドライバ（ＲＡｐｐ＿Ｃ）４３を有している。こ
のドライバ４３は、クライアントアプリケーションプロ
グラム４２により実現される機能の一部であり、クライ
アント端末３０2と秘密サーバ３４2Aとの間のプロトコ
ルシーケンスを制御するものである。
【００３８】また、専用サーバプロセスプログラム（Ｒ
ｅｇｉｓｔ）４４は、サーバアプリケーションプログラ
ム３８の一部をなすプログラムであり、秘密サーバ３４
2Aとクライアント端末３０2との間の通信制御を行うた
めものである。この専用サーバプロセスプログラム４４
は、リモートオブジェクトプログラム（ｓｔｕｂ）４５
と通信制御プログラム（Ｓｋｅｌ）４６とから構成され
ている。
【００３９】このリモートオブジェクトプログラム４５
は、ファイアウォール３５Aおよびインターネット１を
介してクライアント端末３０2へ転送された後、クライ
アント端末３０2により実行されるプログラムであり、
通信制御を行うためのものである。一方、通信制御プロ
グラム４６は、秘密サーバ３４2Aにより実行されるプロ
グラムであり、リモートオブジェクトプログラム４５と
対をなして、通信制御を行うためのものである。
【００４０】上記構成において、秘密サーバ３４2Aが起
動されると、専用サーバプロセスプログラム４４が実行
され、秘密サーバ３４2Aは、動作可能状態とされる。こ
の状態において、手順ＳＡ１では、クライアント端末３
０2から、ｈｔｔｐ４０および認証済であることを示す
クライアント認証データがファイアウォール３５Aへイ
ンターネット１を介して送出される。今、ファイアウォ
ール３５AのポートＰAにポート番号＃８０が付与されて
いるものとすると、上記ｈｔｔｐ４０は、ファイアウォ
ール３５AのポートＰAを通過して、秘密サーバ３４2Aに
入る。
【００４１】これにより、秘密サーバ３４2Aは、クライ
アント端末３０2が認証済の端末であるか否かを、最初
に送受される通信データの一部に含まれるクライアント
認証データから判断し、サーバ側の認証に失敗したと
き、以後の動作を行わない。今の場合、秘密サーバ３４
2Aは、クライアント端末３０2が認証済の端末であるた
め、ｈｔｔｐｄ（http deamon）４１により、クライア
ントアプリケーションプログラム４２を認識する。
【００４２】そして、手順ＳＡ２では、秘密サーバ３４
2Aは、上記クライアントアプリケーションプログラム４
２をポートＰAおよびインターネット１を介してクライ
アント端末３０2へＪａｖａ Ａｐｐｌｅｔ等の形態をと
ってダウンロードする。これにより、クライアント端末
３０2においては、クライアントアプリケーションプロ
グラム４２が実行されることにより分散コンピューティ
ン通信が開始される。
【００４３】次に、手順ＳＡ３では、クライアント端末
３０2は、ドライバ４３を用いて、分散コンピューティ
ング通信で用いるファイアウォール３５Aにおけるポー
ト（番号）の情報をインターネット１およびポートＰA
を介して秘密サーバ３４2Aへ要求する。これにより、手
順ＳＡ４では、秘密サーバ３４2Aは、ポートとしてポー
トＰAに代えてポートｐAを予約するとともに、該ポート
ｐAにポート番号＃８０を付与する。すなわち、この予
約により、ポート番号＃８０のポートは、ポートＰAか
らポートｐAに変更されたのである。以後のプロトコル
シーケンスは、すべてポートｐA（ポート番号＃８０）
を介して行われる。
【００４４】次に、手順ＳＡ４では、秘密サーバ３４2A
は、プロトコルシーケンスを行うポートとして予約され
たポートｐA（ポート番号＃８０）の情報をポートｐAお
よびインターネット１を介してクライアント端末３０2
へ送出する。これにより、クライアント端末３０2は、
以後に使用するファイアウォール３５Aのポートがポー
トｐA（ポート番号＃８０）であることを認識する。
【００４５】次に、手順ＳＡ５では、秘密サーバ３４2A
は、指定されたポートｐA（ポート番号＃８０）を介し
ての通信に必要なリモートオブジェクトプログラム４５
のダウンロードを要求するための情報をインターネット
１およびポートｐAを介して秘密サーバ３４2Aへ送出す
る。これにより、手順ＳＡ６では、秘密サーバ３４2A
は、リモートオブジェクトプログラム４５をポートｐA
およびインターネット１を介してクライアント端末３０
2へダウンロードする。
【００４６】これにより、クライアント端末３０2にお
いて、リモートオブジェクトプログラム４５が実行され
る。以後、手順ＳＡ７〜手順ＳＡ１０のように、クライ
アント端末３０2と秘密サーバ３４2Aとの間では、イン
ターネット１およびファイアウォール３５AのポートｐA
を介してデータ通信が行われる。また、このデータ通信
においては、図１に示す暗号化通信制御部３３、３６に
よりデータの暗号化、復号化が行われているので、セキ
ュアな通信が実現できる。
【００４７】以上説明したように、上述した一実施形態
によるネットワークシステムによれば、専用のプロトコ
ルを用いることにより、ファイアウォール３５Aにおけ
るポートを常にポート番号＃８０のポートとするように
構成したので、クライアント端末３０2におけるポート
管理が不要となる。このことから、上述した一実施形態
によるネットワークシステムによれば、ファイアウォー
ルのセキュリティ設定に独自のセキュリティ専用ポート
を必要としないネットワークシステムを得ることができ
るという効果が得られる。また、上述した一実施形態に
よるネットワークシステムによれば、既存のイントラネ
ットセキュリティ・ポリシに特別な設定変更を行うこと
なく、それまで通過を認めていなかった分散コンピュー
ティング通信を安全に利用することができるという効果
が得られる。
【００４８】また、上述した一実施形態によるネットワ
ークシステムによれば、ファイアウォール３５Aのポー
トを通過させた全てのデータに対してプロトコルレベル
で暗号化、復号化が施されることにより、運用的な利便
性を実現することができるという効果が得られる。さら
に、上述した一実施形態によるネットワークシステムに
よれば、企業に個々に確立されているイントラネット設
計に大きな変更を加える必要がないため、関連企業間で
設計検討・実装等を極めて短期間で完了させることがで
き、ひいてはこれらをつなぐ分散システムの構築を短期
間で行うことができるという効果が得られる。
【００４９】以上本発明の一実施形態によるネットワー
クシステムについて詳述してきたが、具体的な構成はこ
の一実施形態に限られるものではなく本発明の要旨を逸
脱しない範囲の設計変更等があっても本発明に含まれ
る。例えば、上述した一実施形態によるネットワークシ
ステムにおいては、図３に示す構成について説明した
が、これに代えて図４に示す構成のものを採用してもよ
い。
【００５０】以下、図４に示すネットワークシステムに
ついて説明する。図４において、図３の各部に対応する
部分には同一の符号を付けその説明を省略する。図４に
おいては、プロキシサーバ４７が新たに設けられてい
る。また、図４においては、ファイアウォール３５A
は、ポート番号＃８０のポートＰAと、該ポートＰAと異
なるポート番号のポートＰBとを有している。上記ポー
トＰBのポート番号は、例えば、＃Ｘとされている。
【００５１】プロキシサーバ４７は、ファイアウォール
３５A（または、秘密サーバ３４2A）に設けられてお
り、企業Ａ側のプライベートネットワークからインター
ネット１等のパブリックなネットワークに、またはその
逆の場合に情報の通過を許可しないという役目をするサ
ーバである。図４においては、プロキシサーバ４７は、
ポートＰAに入力された情報をポートＰBを介して秘密サ
ーバ３４2Aへ出力する一方、ポートＰBに入力された情
報をポートＰAを介してインターネット１へ出力すると
いう、ポート変換機能を有している。すなわち、プロキ
シサーバ４７により、クライアント端末３０2から秘密
サーバ３４2Aを見た場合、アクセス可能なポートがポー
トＰAとされる一方、秘密サーバ３４2Aから秘密サーバ
３４2Aを見た場合、アクセス可能なポートがポートＰB
とされる。
【００５２】上記構成において、秘密サーバ３４2Aが起
動されると、専用サーバプロセスプログラム４４が実行
され、秘密サーバ３４2Aは、動作可能状態とされる。こ
の状態において、手順ＳＢ１では、クライアント端末３
０2から、ｈｔｔｐ４０がファイアウォール３５Aへイン
ターネット１を介して送出される。今、ファイアウォー
ル３５AのポートＰAにポート番号＃８０が付与されてい
るものとすると、上記ｈｔｔｐ４０は、ファイアウォー
ル３５AのポートＰAを通過して、秘密サーバ３４2Aに入
る。これにより、秘密サーバ３４2Aは、前述した動作と
同様にして、ｈｔｔｐｄ４１により、クライアントアプ
リケーションプログラム４２を認識する。
【００５３】そして、手順ＳＢ２では、秘密サーバ３４
2Aは、上記クライアントアプリケーションプログラム４
２をポートＰAおよびインターネット１を介してクライ
アント端末３０2へＪａｖａ Ａｐｐｌｅｔ等の形態を
とってダウンロードする。これにより、クライアント端
末３０2においてはクライアントアプリケーションプロ
グラム４２が実行されることにより分散コンピューティ
ン通信が開始される。
【００５４】次に、手順ＳＢ３では、クライアント端末
３０2は、ドライバ４３を用いて、分散コンピューティ
ング通信で用いるファイアウォール３５Aにおけるポー
ト（番号）の情報をインターネット１およびポートＰA
を介して秘密サーバ３４2Aへ要求する。これにより、手
順ＳＢ４では、秘密サーバ３４2Aは、自身が使用するポ
ートとして、ポートＰB（ポート番号＃Ｘ）を予約する
とともに、該ポートＰB（ポート番号＃Ｘ）の情報をプ
ロキシサーバ４７に送出する。また、秘密サーバ３４2B
は、クライアント端末３０2が使用するポートとしてポ
ートＰA（ポート番号＃８０）の情報をポートＰAおよび
インターネット１を介してクライアント端末３０2へ送
出する。
【００５５】これにより、プロキシサーバ４７において
は、ポートＰA→ポートＰB（ポートＰA←ポートＰB）と
いうポート変換が定義される。この定義により、秘密サ
ーバ３４2Aからクライアント端末３０2を見た場合のプ
ロトコルシーケンスが、ファイアウォール３５Aのポー
トＰB上で行われる一方、クライアント端末３０2から秘
密サーバ３４2Aを見た場合のプロトコルシーケンスは、
ファイアウォール３５AのポートＰA上で行われる。つま
り、秘密サーバ３４2Aは、分散コンピューティング通信
を行うポートとしてポートＰBを（ポート番号＃Ｘ）認
識している一方、クライアント端末３０2は、上記ポー
トとしてポートＰA（ポート番号＃８０）を認識してい
る。
【００５６】次に、手順ＳＢ５では、秘密サーバ３４2A
は、指定されたポートＰA（ポート番号＃８０）を介し
ての通信に必要なリモートオブジェクトプログラム４５
のダウンロードを要求するための情報をインターネット
１へ送出する。これにより、プロキシサーバ４７におい
てポート変換（ポートＰA→ポートＰB）が行われ、上記
情報は、ポートＰA、ポートＰBを介して秘密サーバ３４
2Aに入力される。
【００５７】これにより、手順ＳＢ６では、秘密サーバ
３４2Aは、リモートオブジェクトプログラム４５をポー
トＰBを介して送出する。このとき、プロキシサーバ４
７により、ポート変換（ポートＰB→ポートＰA）が行わ
れ、上記リモートオブジェクトプログラム４５は、ポー
トＰB、ポートＰAおよびインターネット１を介してクラ
イアント端末３０2へダウンロードされる。
【００５８】これにより、クライアント端末３０2にお
いて、リモートオブジェクトプログラム４５が実行され
る。以後、手順ＳＢ７〜手順ＳＢ１０のように、クライ
アント端末３０2と秘密サーバ３４2Aとの間では、イン
ターネット１およびファイアウォール３５AのポートＰ
A、ポートＰBを介してデータ通信が行われる。また、こ
のデータ通信においては、図１に示す暗号化通信制御部
３３、３６によりデータの暗号化、復号化が行われてい
るので、セキュアな通信が実現できる。
【００５９】また、上述した一実施形態によるネットワ
ークシステムにおいては、上述した機能を実現するため
のプログラムをコンピュータ読み取り可能な記録媒体に
記録して、この記録媒体に記録されたプログラムをコン
ピュータシステムに読み込ませ、実行するように構成し
てもよい。なお、ここでいうコンピュータシステムと
は、ＯＳ（オペレーティングシステム）や周辺機器等の
ハードウェアを含むものとする。また、コンピュータシ
ステムは、ＷＷＷシステムを利用しているものであれ
ば、ホームページ提供環境（または表示環境）を含むも
のとする。
【００６０】
【発明の効果】以上説明したように、本発明によれば、
専用プロトコルを用いることにより、ファイアウォール
におけるポートを常に公知のポート番号のポートとする
ように構成したので、クライアント端末側におけるポー
ト管理が不要になる。このことから、本発明によれば、
ファイアウォールのセキュリティ設定に独自のセキュリ
ティ専用ポートを必要としないネットワークシステムを
得ることができるという効果が得られる。また、請求項
３に記載の発明によれば、第１および第２の暗号化通信
制御部によりデータの暗号化、復号化が行われているの
で、セキュアな通信を実現できるという効果が得られ
る。
【図面の簡単な説明】
【図１】 本発明の一実施形態によるネットワークシス
テムの主要部の構成を示す図である。
【図２】 同一実施形態によるネットワークシステムを
企業間における分散コンピューティング通信に適用した
場合の構成を示す図である。
【図３】 同一実施形態によるネットワークシステムの
動作を説明する図である。
【図４】 同他の実施形態によるネットワークシステム
の構成および動作を説明する図である。
【図５】 従来のネットワークシステムの概略構成を示
す図である。
【図６】 従来のネットワークシステムの主要部の構成
を示す図である。
【図７】 従来のネットワークシステムの動作を説明す
る図である。
【図８】 従来のネットワークシステムの問題点を説明
する図である。
【符号の説明】
１ インターネット ３０、３０1、３０2 クライアント端末 ３１ クライアントアプリケーションプログラム ３２ 分散コンピューティング通信制御部 ３３ 暗号化通信制御部 ３４ ＷＷＷサーバ ３４1A 公開サーバ ３４2A、３４2B 秘密サーバ ３５、３５A、３５B ファイアウォール ３６ 暗号化通信制御部 ３７ 分散コンピューティング通信制御部 ３８ サーバアプリケーションプログラム ３９ ＤＢ通信制御部 ４０ ｈｔｔｐ ４２ クライアントアプリケーションプログラム ４３ ドライバ ４４ 専用サーバプロセスプログラム ４５ リモートオブジェクトプログラム ４６ 通信制御プログラム ４７ プロキシサーバ
───────────────────────────────────────────────────── フロントページの続き (72)発明者 小林 和恵 東京都港区港南一丁目９番１号 エヌ・テ ィ・ティ・コミュニケーションウェア株式 会社内

Claims (5)

    【特許請求の範囲】
  1. 【請求項１】 ネットワークに接続された認証済のクラ
    イアント端末と、前記ネットワークに接続されたサーバ
    と、前記サーバと前記ネットワークに介挿されたファイ
    アウォールとを備え、 前記クライアント端末は、前記ファイアウォールにおけ
    る公知のポート番号のポートを介して公知のプロトコル
    により前記サーバへアクセスし、 前記サーバは、アクセスしてきた前記クライアント端末
    が認証済のものである場合、該クライアント端末と自身
    との間のみで有効な専用プロトコルを実現するためのプ
    ログラムを前記公知のポート番号のポートを介して、前
    記クライアント端末へダウンロードし、 前記クライアント端末と前記サーバアクセスとは、前記
    プログラムを実行して、前記専用プロトコルにより、前
    記ネットワークおよび前記公知のポート番号のポートを
    介してデータ通信を行うことを特徴とするネットワーク
    システム。
  2. 【請求項２】 ネットワークに接続された認証済のクラ
    イアント端末と、前記ネットワークに接続されたサーバ
    と、前記サーバと前記ネットワークに介挿されたファイ
    アウォールと、前記ファイアウォールにおけるポート変
    換を行うプロキシサーバとを備え、 前記クライアント端末は、前記ファイアウォールにおけ
    る公知のポート番号のポートを介して公知のプロトコル
    により前記サーバへアクセスし、 前記サーバは、アクセスしてきた前記クライアント端末
    が認証済のものである場合、該クライアント端末と自身
    との間のみで有効な専用プロトコルを実現するためのプ
    ログラムを前記公知のポート番号の第１のポートを介し
    て、前記クライアント端末へダウンロードした後、前記
    クライアント端末に対して前記第１のポートを通信用の
    ポートとして通知するとともに、自身が使用するポート
    を前記公知のポート番号以外のポート番号の第２のポー
    トとして設定し、 前記プロキシサーバは、前記クライアント端末から見た
    ポートを前記第１のポートから前記第２のポートに変換
    する一方、前記サーバから見たポートを前記第２のポー
    トから前記第１のポートに変換し、 前記クライアント端末と前記サーバとは、前記プログラ
    ムを実行して、前記専用のプロトコルにより、前記ネッ
    トワーク、前記ファイアウォールおよび前記プロキシサ
    ーバを介してデータ通信を行うことを特徴とするネット
    ワークシステム。
  3. 【請求項３】 前記クライアント端末に設けられ、前記
    データ通信におけるデータの暗号化および復号化を行う
    第１の暗号化通信制御部と、 前記サーバに設けられ、前記データ通信におけるデータ
    の暗号化および復号化を行う第２の暗号化通信制御部
    と、 を具備することを特徴とする請求項１または２に記載の
    ネットワークシステム。
  4. 【請求項４】 ネットワークに接続された認証済のクラ
    イアント端末と、前記ネットワークに接続されたサーバ
    と、前記サーバと前記ネットワークに介挿されたファイ
    アウォールとを備え、 前記クライアント端末は、前記ファイアウォールにおけ
    る公知のポート番号のポートを介して公知のプロトコル
    により前記サーバへアクセスし、 前記サーバは、アクセスしてきた前記クライアント端末
    が認証済のものである場合、該クライアント端末と自身
    との間のみで有効な専用プロトコルを実現するためのプ
    ログラムを前記公知のポート番号のポートを介して、前
    記クライアント端末へダウンロードし、 前記クライアント端末と前記サーバアクセスとは、前記
    プログラムを実行して、前記専用プロトコルにより、前
    記ネットワークおよび前記公知のポート番号のポートを
    介してデータ通信を行うこととしてコンピュータを機能
    させるためのプログラムを記録したコンピュータ読み取
    り可能な記録媒体。
  5. 【請求項５】 ネットワークに接続された認証済のクラ
    イアント端末と、前記ネットワークに接続されたサーバ
    と、前記サーバと前記ネットワークに介挿されたファイ
    アウォールと、前記ファイアウォールにおけるポート変
    換を行うプロキシサーバとを備え、 前記クライアント端末は、前記ファイアウォールにおけ
    る公知のポート番号のポートを介して公知のプロトコル
    により前記サーバへアクセスし、 前記サーバは、アクセスしてきた前記クライアント端末
    が認証済のものである場合、該クライアント端末と自身
    との間のみで有効な専用プロトコルを実現するためのプ
    ログラムを前記公知のポート番号の第１のポートを介し
    て、前記クライアント端末へダウンロードした後、前記
    クライアント端末に対して前記第１のポートを通信用の
    ポートとして通知するとともに、自身が使用するポート
    を前記公知のポート番号以外のポート番号の第２のポー
    トとして設定し、 前記プロキシサーバは、前記クライアント端末から見た
    ポートを前記第１のポートから前記第２のポートに変換
    する一方、前記サーバから見たポートを前記第２のポー
    トから前記第１のポートに変換し、 前記クライアント端末と前記サーバとは、前記プログラ
    ムを実行して、前記専用のプロトコルにより、前記ネッ
    トワーク、前記ファイアウォールおよび前記プロキシサ
    ーバを介してデータ通信を行うこととしてコンピュータ
    を機能させるためのプログラムを記録したコンピュータ
    読み取り可能な記録媒体。
JP10146372A 1998-05-27 1998-05-27 ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体 Pending JPH11338798A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP10146372A JPH11338798A (ja) 1998-05-27 1998-05-27 ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体
US09/274,384 US6651174B1 (en) 1998-05-27 1999-03-23 Firewall port switching

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP10146372A JPH11338798A (ja) 1998-05-27 1998-05-27 ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体

Publications (1)

Publication Number Publication Date
JPH11338798A true JPH11338798A (ja) 1999-12-10

Family

ID=15406236

Family Applications (1)

Application Number Title Priority Date Filing Date
JP10146372A Pending JPH11338798A (ja) 1998-05-27 1998-05-27 ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体

Country Status (2)

Country Link
US (1) US6651174B1 (ja)
JP (1) JPH11338798A (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2004059903A1 (ja) * 2002-12-25 2004-07-15 Hitachi, Ltd. ネットワーク機器、ネットワークシステム、および、グループ管理方法
JP2005509977A (ja) * 2001-11-20 2005-04-14 センビッド・インク ネットワークを介して制御可能な装置にアクセスし制御するシステム
US6943910B2 (en) 2000-06-05 2005-09-13 Murata Kikai Kabushiki Kaisha Web server and facsimile machine having web server function
US10044794B2 (en) 2014-09-25 2018-08-07 Fuji Xerox Co., Ltd. Information processing apparatus, communication system, information processing method, and non-transitory computer readable medium

Families Citing this family (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1291331C (zh) * 1998-04-27 2006-12-20 迪吉多电子股份有限公司 控制用主电脑
JP2001216150A (ja) * 2000-02-03 2001-08-10 Bandai Co Ltd 通信システム及びサーバ端末並びにサーバ及び課金システム
CA2300066A1 (en) * 2000-03-03 2001-09-03 Paul A. Ventura High speed, high security remote access system
CA2310538A1 (en) * 2000-06-09 2001-12-09 Christopher Kirchmann Data line interrupter switch
US7631349B2 (en) * 2001-01-11 2009-12-08 Digi International Inc. Method and apparatus for firewall traversal
US20040162992A1 (en) * 2003-02-19 2004-08-19 Sami Vikash Krishna Internet privacy protection device
US7890995B2 (en) * 2003-11-26 2011-02-15 Cisco Technology, Inc. System and method for remote management of communications networks
US7305706B2 (en) * 2004-01-15 2007-12-04 Cisco Technology, Inc. Establishing a virtual private network for a road warrior
US8170020B2 (en) * 2005-12-08 2012-05-01 Microsoft Corporation Leveraging active firewalls for network intrusion detection and retardation of attack
US20070239893A1 (en) * 2006-04-10 2007-10-11 Sbc Knowledge Ventures, L.P. Method for allocating ports in a communication network
US20080022387A1 (en) * 2006-06-23 2008-01-24 Kwok-Yan Leung Firewall penetrating terminal system and method
US8051474B1 (en) * 2006-09-26 2011-11-01 Avaya Inc. Method and apparatus for identifying trusted sources based on access point
US20080270616A1 (en) * 2007-04-27 2008-10-30 Biscom, Inc. System and method for electronic document delivery
US10110560B2 (en) * 2015-08-07 2018-10-23 Avaya Inc. Management for communication ports

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0765560A1 (en) * 1994-06-08 1997-04-02 Hughes Aircraft Company Apparatus and method for hybrid network access
US5734865A (en) * 1995-06-07 1998-03-31 Bull Hn Information Systems Inc. Virtual local area network well-known port routing mechanism for mult--emulators in an open system environment
US6104716A (en) * 1997-03-28 2000-08-15 International Business Machines Corporation Method and apparatus for lightweight secure communication tunneling over the internet
SE517392C2 (sv) * 1997-04-24 2002-06-04 Scania Cv Ab Sätt och anordning för bränsledosering vid en gasdriven förbränningsmotor
JP3354433B2 (ja) * 1997-04-25 2002-12-09 株式会社日立製作所 ネットワーク通信システム
US6088728A (en) * 1997-06-11 2000-07-11 Oracle Corporation System using session data stored in session data storage for associating and disassociating user identifiers for switching client sessions in a server
US6154775A (en) * 1997-09-12 2000-11-28 Lucent Technologies Inc. Methods and apparatus for a computer network firewall with dynamic rule processing with the ability to dynamically alter the operations of rules
US6170012B1 (en) * 1997-09-12 2001-01-02 Lucent Technologies Inc. Methods and apparatus for a computer network firewall with cache query processing
US6141749A (en) * 1997-09-12 2000-10-31 Lucent Technologies Inc. Methods and apparatus for a computer network firewall with stateful packet filtering
US6098172A (en) * 1997-09-12 2000-08-01 Lucent Technologies Inc. Methods and apparatus for a computer network firewall with proxy reflection
US6202157B1 (en) * 1997-12-08 2001-03-13 Entrust Technologies Limited Computer network security system and method having unilateral enforceable security policy provision
US6185598B1 (en) * 1998-02-10 2001-02-06 Digital Island, Inc. Optimized network resource location
US6321259B1 (en) * 1998-10-02 2001-11-20 Nortel Networks Limited Attribute inheritance schema for network switches
US7383574B2 (en) * 2000-11-22 2008-06-03 Hewlett Packard Development Company L.P. Method and system for limiting the impact of undesirable behavior of computers on a shared data network

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US6943910B2 (en) 2000-06-05 2005-09-13 Murata Kikai Kabushiki Kaisha Web server and facsimile machine having web server function
JP2005509977A (ja) * 2001-11-20 2005-04-14 センビッド・インク ネットワークを介して制御可能な装置にアクセスし制御するシステム
JP4667747B2 (ja) * 2001-11-20 2011-04-13 ウェスタン・ディジタル・テクノロジーズ・インク ネットワークを介して制御可能な装置にアクセスし制御するシステム
WO2004059903A1 (ja) * 2002-12-25 2004-07-15 Hitachi, Ltd. ネットワーク機器、ネットワークシステム、および、グループ管理方法
US10044794B2 (en) 2014-09-25 2018-08-07 Fuji Xerox Co., Ltd. Information processing apparatus, communication system, information processing method, and non-transitory computer readable medium

Also Published As

Publication number Publication date
US6651174B1 (en) 2003-11-18

Similar Documents

Publication Publication Date Title
JP4307448B2 (ja) 分散オブジェクトを単一表現として管理するシステムおよび方法
US10135827B2 (en) Secure access to remote resources over a network
JPH11338798A (ja) ネットワークシステムおよびプログラムを記録したコンピュータ読み取り可能な記録媒体
Ioannidis et al. Implementing a distributed firewall
US8478872B2 (en) Delegated network management system and method of using the same
US9130921B2 (en) System and method for bridging identities in a service oriented architectureprofiling
US7356601B1 (en) Method and apparatus for authorizing network device operations that are requested by applications
US8838965B2 (en) Secure remote support automation process
EP1641215B1 (en) System and method for bridging identities in a service oriented architecture
US20060080352A1 (en) System and method for bridging identities in a service oriented architecture
US20070079368A1 (en) Connection assistance apparatus and gateway apparatus
CA2228687A1 (en) Secured virtual private networks
EP1419633B1 (en) A secure gateway with proxy service capability servers for service level agreement checking
JP4835569B2 (ja) 仮想ネットワークシステム及び仮想ネットワーク接続装置
KR20050069892A (ko) 네트워크 어플라이언스 상의 다중 관리 서버들의 통합세션 제어 방법 및 시스템
Welch Globus toolkit firewall requirements
JP2007110590A (ja) リモートアクセス方法
Graupner et al. Globus Grid and Firewalls: Issues and Solutions Globus Grid and Firewalls: Issues and Solutions in a Utility Data Center Environment1
Vachhani et al. Globus Toolkit 5 (GT5): Introduction of a tool to develop Grid Application and Middleware
KR20010001717A (ko) 안전한 분산 객체 기반의 응용 개발 플랫폼 및 그 서비스 방법
WO2019106938A1 (ja) 不正アクセス防止機能装置、同システム、ネットワークセキュリティ監視方法、及び不正アクセス防止プログラム
JP2023009346A (ja) システム、情報処理装置、仲介方法およびプログラム
Ahmed et al. Utilizing Secure Mechanisms for Remote Access to Scientific Instruments
Headquarters Security Best Practices Guide for Cisco Unified ICM/Contact Center Enterprise & Hosted
Allen et al. The ASP. NET Security Infrastructure

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20040323

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20040713