通信装置および通信インターフェース装置

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	通信装置および通信インターフェース装置
【発明者】	【氏名】栗原勝則【氏名】播磨亨【氏名】佐藤博明【氏名】中村政晴【氏名】高山美知男【氏名】冨田通春【氏名】中原満【氏名】黒澤信夫【氏名】室本栄【氏名】大貫祐嗣【氏名】西山文雄【氏名】佐藤光信【氏名】黄卓二【氏名】高野和吉【氏名】水野谷晴久【氏名】田中正則【氏名】宮城豊【氏名】犬塚大資
【要約】	【課題】インターネットを介して通信を行う場合には、間にファイアウォールがあるため、独自プロトコルでの通信が拒絶されてしまう。【解決手段】クライアントシステム４０中に、クライアント側変換プロセス４３を、またサーバシステム５０中にサーバ側変換プロセス５３を作成する。クライアントプロセス４１は、クライアント側変換プロセス４３と特定ポート番号を使用してソケット通信を行う。クライアント側変換プロセス４３は、そのソケット通信用のパケットをＨＴＴＰに組み込んでサーバシステム５０のサーバ側変換プロセス５３に送信する。サーバシステム５０側のサーバ側変換プロセス５３は、ＨＴＴＰを解釈し、組み込んであるパケットを取り出し、特定のポート番号を使用して、サーバプロセス５１とソケット通信を行う。サーバプロセス５１からの戻り通信も同様にＨＴＴＰに変換して、クライアントプロセス４１側に戻す。

【特許請求の範囲】
【請求項１】通信対象サーバシステム内のサーバプロセスと、該サーバプロセスを操作し又は動作を監視するクライアントシステム内のクライアントプロセスの間に介在し、特定通信プロトコルに従う信号のみを通すファイアウォールとを設け、前記クライアントプロセスから前記サーバプロセスに送信する信号および前記サーバプロセスから前記クライアントプロセスを前記特定通信プロトコルに従う信号に変換して前記ファイアウォールに送ることを特徴とする通信装置。
【請求項２】前記クライアントプロセスおよび通信経路間に、前記特定通信プロトコルに従う信号に変換する変換プロセスを設け、前記特定通信プロトコルに従う信号を前記ファイアウォールから前記サーバシステムに送ることを特徴とする請求項１に記載の通信装置。
【請求項３】前記サーバプロセスは、前記サーバシステムが受信した信号に応じて応答信号を前記通信経路から前記ファイアウォールを経て前記クライアントプロセスに送信することを特徴とする請求項２に記載の通信装置。
【請求項４】前記特定通信プロトコルは、ＴＣＰ／ＩＰアプリケーションプロトコルであることを特徴とする請求項２又は３に記載の通信装置。
【請求項５】クライアントシステムおよびサーバシステム間に介在し、特定通信プロトコルに従う信号のみを通すファイアウォールを設けた通信経路を使用して、前記サーバシステムおよび前記クライアントシステム間で通信を行うために、前記両システム間に設けられる通信インターフェース装置であって、前記クライアントシステムから前記ファイアウォールを通って前記通信経路に送出された信号を、前記サーバシステムが受信可能な信号に変換する変換プロセスを備えることを特徴とする通信インターフェース装置。
【請求項６】前記サーバシステムが受信した信号に応じて出力した応答を前記通信経路に送り出す変換プロセスを備えることを特徴とする請求項５に記載の通信インターフェース装置。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は通信装置および通信インターフェース装置、特にリモート監視システムの如きクライアント端末又は制御装置からインターネットを介して、ＬＡＮ（ローカルエリアネットワーク）中に存在するかのように監視および制御を行うシステムで使用される通信装置および通信インターフェース装置に関する。
【０００２】
【従来の技術】インターネットやイントラネットを使用するネットワーク環境の充実に伴い、離れた場所に設置した装置および端末間での通信が、ＴＣＰ／ＩＰ（TransportControl Protocol/Internet Protocol）にて行われるようになってきた。通常、接続する側を「クライアント」、接続される側を「サーバ」という。イントラネットからインターネットに接続する場合には、セキュリティを顧慮して、ファイアウォール（防火壁）が設置される。ファイアウォールは、ＨＴＴＰ（Hyper Text Transfer Protocol）又はＦＴＰ（File Transfer Protocol）等、特定のプロトコルのみ通過させる機能を有し、イントラネットの安全を確保するものである。
【０００３】インターネットを通してクライアント－サーバ間通信を行う場合には、その通信パケットを、ファイアウォールを通過させる必要がある。このようなクライアント－サーバシステムを構築する際に、そのプロトコルにＨＴＴＰを利用した通信が多い。例えば、Ｗｅｂブラウザをクライアント端末として使用する通信の場合には、ＨＴＴＰによりＷＷＷ（World Wide Web）サーバからＨＴＭＬ（Hyper Text Makeup Language）で記述されたプログラムを取得する。
【０００４】斯かる分野における従来技術は、例えば特開平１１－５５３２９号公報の「データ伝送装置およびデータ伝送方法、サーバ装置」等に開示されている。即ち、クライアント側ネットワークのクライアントコンピュータから外部ネットワーク（インターネット）への要求データ（リクエスト）は、クライアントサーバから第１通信経路である電話回線を介してサーバシステムの第１代理サーバに送られ、第２代理サーバを経てインターネットに中継される。このリクエストに対する返答データ（レスポンス）は、画像等を含む大容量であるときには、プロトコル変換等が施された後に、第２通信回路である衛星回線を介してクライアント側ネットワークに返送される。第１代理サーバと第２代理サーバは、サーバシステムの防火壁として機能するものである。
【０００５】
【発明が解決しようとする課題】これに対し、ソケット通信を行っているクライアントプログラムは、インターネットを通した通信ができない。これは、接続用に指定されたＩＰヘッダのプロトコル種別とＴＣＰメッセージのポート番号をファイアウォールが拒否するからである。ファイアウォールを通過させるためには、プロトコル種別およびポート番号を変換する必要がある。
【０００６】
【発明の目的】従って、本発明の目的は、上述の如きインターネットを介したクライアントおよびサーバの間でソケット通信を可能にする通信装置および通信インターフェース装置を提供することである。
【０００７】
【課題を解決するための手段】本発明の通信装置は、通信対象サーバシステム内のサーバプロセスと、このサーバプロセスを操作し又は動作を監視するクライアントシステム内のクライアントプロセスの間に介在し、特定通信プロトコルに従う信号のみを通すファイアウォールとを設け、クライアントプロセスからサーバプロセスに送信する信号およびサーバプロセスからクライアントプロセスを特定通信プロトコルに従う信号に変換してファイアウォールに送る。本発明の通信装置の好適実施形態によると、クライアントプロセスおよび通信経路間に、特定通信プロトコルに従う信号に変換する変換プロセスを設け、特定通信プロトコルに従う信号をファイアウォールからサーバシステムへ送る。サーバプロセスは、サーバシステムが受信した信号に応じて応答信号を通信経路からファイアウォールを経てクライアントプロセスに送信する。特定通信プロトコルは、ＴＣＰ／ＩＰアプリケーションプロトコルである。
【０００８】また、本発明の通信インターフェース装置は、クライアントシステムおよびサーバシステム間に介在し、特定通信プロトコルに従う信号のみを通すファイアウォールを設けた通信経路を使用して、サーバシステムおよびクライアントシステム間で通信を行うために、両システム間に設けられる装置であって、クライアントシステムからファイアウォールを通って通信経路に送出された信号を、サーバシステムが受信可能な信号に変換する変換プロセスを備える。本発明の通信インターフェース装置の好適実施形態によると、サーバシステムが受信した信号に応じて出力した応答を通信経路に送り出す変換プロセスを備える。
【０００９】
【発明の実施の形態】以下、本発明による通信装置および通信インターフェース装置の好適実施形態の構成および動作を、添付図面を参照して詳細に説明する。
【００１０】図１は、本発明による通信装置の好適実施形態の構成を示すブロック図である。この通信装置は、通信経路Ｌ２に接続されたクライアントシステム４０およびファイアウォール３０と、通信経路Ｌ３に接続されたサーバシステム５０およびファイアウォール３１と、これら両ファイアウォール３０、３１間に接続された外部ネットワーク（インターネット）Ｌ４により構成される。クライアントシステム４０は、クライアントプロセス４１、ソケットｉ／ｆ４２およびクライアント側変換プロセス４３を含んでいる。一方、サーバシステム５０は、サーバプロセス５１、ソケットｉ／ｆ５２およびサーバ側変換プロセス５３を含いる。
【００１１】次に、各構成要素の機能を説明する、クライアントシステム４０中のクライアントプロセス４１は、クライアント側変換プロセス４３および特定ポート番号を使用して通信する。クライアント側変換プロセス４３は、パケットをＨＴＴＰに変換し、ファイアウォール３０に引き渡す。インターネットＬ４を経由したＨＴＴＰパケットは、サーバシステム５０側のサーバ側変換プロセス５３に渡り、ソケット通信パケットに変換し、サーバプロセス５１に引き渡す。これにより、クライアントプロセス４１は、自端末内のクライアント側変換プロセス４３とソケット通信を行うプログラムを組むことにより、サーバプロセス５１と通信する。
【００１２】以上、本発明による通信装置の好適実施形態の構成を説明したが、本発明はこれに限られるものではなく、種々の変形変更が可能である。例えば、クライアント側変換プロセス４３は、クライアントプロセス４１と同じ端末内にある必要はなく、イントラネットＬ２内の別端末に設けることも可能である。また、クライアントシステムおよびサーバシステムは、コンピュータシステムである必要はなく、所謂インテリジェンス機能をも実現する中央処理装置（ＣＰＵ）を具備した装置等への応用が可能である。
【００１３】次に、図１に示す本発明の通信装置の動作を、図２を参照して説明する。図２は、図１に類似するが、クライアントシステム４０のクライアントプロセス４１からサーバシステム５０のサーバプロセス５１へのリクエスト動作の信号の流れを示す。クライアントシステム４０内のクライアントプロセス４１は、クライアント側変換プロセス４３とソケット通信を行う。クライアント側変換プロセス４３は、ソケット通信パケットをＨＴＴＰに変換して、予め指定されているサーバシステム５０内のサーバ側変換プロセス５３に対してリクエスト動作を行う。サーバ側変換プロセス５３は、ＨＴＴＰをソケット通信パケットに戻して、同サーバシステム５０内のサーバプロセス５１とソケット通信を行う。
【００１４】一方、図３は、サーバシステム５０からクライアントシステム４０内のクライアントプロセス４１への応答を示している。クライアントプロセス４１からの要求ソケットに対する応答ソケットは，サーバシステム５０内のサーバ側変換プロセス５３によりＨＴＴＰに変換され、クライアントシステム４０内のクライアント側変換プロセス４３に対して返送される。クライアント側変換プロセス４３は、ＨＴＴＰからソケット通信パケットを取り出し、クライアントプロセス４１に返送する。この一連の動作により、クライアントプロセス４１とサーバプロセス５１は、通信経路を意識することなく、ソケット通信が可能となる。
【００１５】次に、図４は、クライアント側変換部分の動作を示す。図４において、クライアントシステム側およびサーバシステム側のプロトコル変換動作を説明する。クライアントプロセス４１は、自端末内、即ちクライアント側変換プロセス４３に対して任意のポート番号を使用してソケット送信する。クライアント側変換プロセス４３は、ポート番号を８０にし、またソケットパケットをＨＴＴＰに内包し、ファイアウォール３３に対して接続要求を出す。ＨＴＴＰを受けたサーバ側変換プロセス５３は、ＨＴＴＰパケットを解析し、その内容をサーバプロセス５１に渡す。
【００１６】一方、図５は、サーバ側変換プロセス５３の動作を示す。サーバシステムのサーバプロセス５１は、通常のソケット通信を行っているときと同じ動作をし、応答ソケットを変換プロセス５３に対して返す。そこで、変換プロセス５３は、受け取ったソケットパケットをＨＴＴＰに内包しクライアント側に返送する。クライアント側変換プロセス４３は、ＨＴＴＰを解析し、その内容をソケット接続元のクライアントプロセス４１に返す。
【００１７】図６は、本発明を応用した認証システムの構成を示すブロック図である。この認証システムは、クライアント端末９３、インターネット接続Ｌ７、インターネットＬ６、ファイアウォール６４、通信経路Ｌ５、認証サーバ９０および認証データベース９２により構成される。クライアント端末９３は、固有プロセス９４および変換プロセス６７を有する。一方、認証サーバ９０は、固有プロセス９１および変換プロセス６２を有する。
【００１８】クライアント端末９３側で有償のソフトウェア又はデータを使用する際に、その課金情報を採取するシステムである。この場合、クライアント端末９３は、認証サーバ９０に対してアクセスする必要がある。クライアント端末９３は、既にインターネットＬ６に接続されているが、認証サーバ９０側にはファイアウォール６４が設置してあり、直接ソケット通信を行うことはできない。本発明では、クライアント端末９３のクライアント固有プロセス９４が認証サーバ９０側の固有プロセス９１とソケット通信を行う際に、ＨＴＴＰを用いてファイアウォール６４を通過し、相互に通信が可能となる。
【００１９】以上、本発明による通信装置および通信インターフェース装置の好適実施形態の構成および動作を詳述した。しかし、斯かる実施形態は、本発明の単なる例示に過ぎず、何ら本発明を限定するものではないことに留意されたい。本発明の要旨を逸脱することなく、特定用途に応じて種々の変形変更が可能であること、当業者には容易に理解できよう。
【００２０】
【発明の効果】以上の説明から理解される如く、本発明の通信装置および通信インターフェース装置によれば、次の如き実用上の顕著な効果が得られる。即ち、クライアント・サーバシステムにおいて、その通信経路にファイアウォールが存在しても、それを意識することなく、ソケット通信を行うクライアントプロセスおよびサーバプロセスを構築することが可能となる。

【出願人】	【識別番号】５０１２４７９２４【氏名又は名称】株式会社クレディスト
【出願日】	平成１２年１０月３０日（２０００．１０．３０）
【代理人】	【識別番号】１０００５９２８１【弁理士】【氏名又は名称】鈴木正次（外１名）
【公開番号】	特開２００２－１３２５９７（Ｐ２００２－１３２５９７Ａ）
【公開日】	平成１４年５月１０日（２００２．５．１０）
【出願番号】	特願２０００－３３０５１９（Ｐ２０００－３３０５１９）