ホーム > 特許ランキング > 株式会社エム・システム技研
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022109482
(43)【公開日】2022-07-28
(54)【発明の名称】通信機器、及び、通信装置
(51)【国際特許分類】
H04L 12/22 20060101AFI20220721BHJP
【ＦＩ】
H04L12/66 B
【審査請求】未請求
【請求項の数】4
【出願形態】ＯＬ
(21)【出願番号】P 2021004822
(22)【出願日】2021-01-15
【新規性喪失の例外の表示】新規性喪失の例外適用申請有り
(71)【出願人】
【識別番号】390001166
【氏名又は名称】株式会社エム・システム技研
(72)【発明者】
【氏名】前田 康之
【テーマコード（参考）】
5K030
【Ｆターム（参考）】
5K030HA08
5K030HC14
5K030HD03
5K030JA11
5K030LB05
5K030LD19
(57)【要約】
【課題】好適な通信制御を実現できる通信機器、及び、通信装置を提供する。
【解決手段】
第１通信規格を用いたコネクションの成立が可能な第１ポート群２１と、第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能な第２ポート群２２と、第１通信規格を用いたコネクション、及び、第２通信規格を用いたコネクションが成立した後、第１通信規格を用いて送られてきた第１データを第１ポート群２１から受信し第１データを第２通信規格を用いて第２ポート群２２から送信し、第２通信規格を用いて送られてきた第２データを第２ポート群２２から受信し第２データを第１通信規格を用いて第１ポート群２１から送信する制御をする制御部２１０とを有する通信機器。
【選択図】図１
【解決手段】
第１通信規格を用いたコネクションの成立が可能な第１ポート群２１と、第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能な第２ポート群２２と、第１通信規格を用いたコネクション、及び、第２通信規格を用いたコネクションが成立した後、第１通信規格を用いて送られてきた第１データを第１ポート群２１から受信し第１データを第２通信規格を用いて第２ポート群２２から送信し、第２通信規格を用いて送られてきた第２データを第２ポート群２２から受信し第２データを第１通信規格を用いて第１ポート群２１から送信する制御をする制御部２１０とを有する通信機器。
【選択図】図１
【特許請求の範囲】
【請求項1】
第１通信規格を用いたコネクションの成立が可能な第１ポート群と、
前記第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能な第２ポート群と、
前記第１通信規格を用いたコネクション、及び、前記第２通信規格を用いたコネクションが成立した後、
前記第１通信規格を用いて送られてきた第１データを前記第１ポート群から受信し前記第１データを前記第２通信規格を用いて前記第２ポート群から送信し、前記第２通信規格を用いて送られてきた第２データを前記第２ポート群から受信し前記第２データを前記第１通信規格を用いて前記第１ポート群から送信する制御をする制御部とを有する通信機器。
前記第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能な第２ポート群と、
前記第１通信規格を用いたコネクション、及び、前記第２通信規格を用いたコネクションが成立した後、
前記第１通信規格を用いて送られてきた第１データを前記第１ポート群から受信し前記第１データを前記第２通信規格を用いて前記第２ポート群から送信し、前記第２通信規格を用いて送られてきた第２データを前記第２ポート群から受信し前記第２データを前記第１通信規格を用いて前記第１ポート群から送信する制御をする制御部とを有する通信機器。
【請求項2】
請求項１に記載された通信機器であって、
前記第１ポート群は、
前記第１データを受信し前記第２データを送信する第１通信用第１ポートと、
前記第１データとは異なる第３データを受信し前記第２データとは異なる第４データを送信する第１通信用第２ポートとを有し、
前記第２ポート群は、
前記第２データを受信し前記第１データを送信する第２通信用第１ポートと、
前記第４データを受信し前記第３データを送信する第２通信用第２ポートとを有する通信機器。
前記第１ポート群は、
前記第１データを受信し前記第２データを送信する第１通信用第１ポートと、
前記第１データとは異なる第３データを受信し前記第２データとは異なる第４データを送信する第１通信用第２ポートとを有し、
前記第２ポート群は、
前記第２データを受信し前記第１データを送信する第２通信用第１ポートと、
前記第４データを受信し前記第３データを送信する第２通信用第２ポートとを有する通信機器。
【請求項3】
請求項１又は請求項２に記載された通信機器であって、
前記制御部は、前記第１ポート群側にクライアントが備えらえた場合には第１モードで制御動作が可能であり、前記第１ポート群側にサーバが備えらえた場合には第２モードで制御動作が可能であり、
前記制御部が前記第１モードで制御動作をする場合、前記クライアントのコネクション要求を前記第１ポート群から受信して前記コネクション要求を前記第２ポート群から送信し、
前記制御部が前記第２モードで制御動作をする場合、前記コネクション要求を前記第２ポート群から受信して前記コネクション要求を前記第１ポート群から送信する通信機器。
前記制御部は、前記第１ポート群側にクライアントが備えらえた場合には第１モードで制御動作が可能であり、前記第１ポート群側にサーバが備えらえた場合には第２モードで制御動作が可能であり、
前記制御部が前記第１モードで制御動作をする場合、前記クライアントのコネクション要求を前記第１ポート群から受信して前記コネクション要求を前記第２ポート群から送信し、
前記制御部が前記第２モードで制御動作をする場合、前記コネクション要求を前記第２ポート群から受信して前記コネクション要求を前記第１ポート群から送信する通信機器。
【請求項4】
請求項３に記載された通信機器を含む通信装置であって、
前記第１ポート群側に前記クライアントが備えらえた第１通信機器と、前記第１ポート群側に前記サーバが備えらえた第２通信機器とを有し、
前記第１通信機器と前記第２通信機器とが、前記第２通信規格でコネクション時に、双方が証明書の送受信を行って相手方の証明書の署名を確認し、双方が認証した場合のみコネクション成立とする通信装置。
前記第１ポート群側に前記クライアントが備えらえた第１通信機器と、前記第１ポート群側に前記サーバが備えらえた第２通信機器とを有し、
前記第１通信機器と前記第２通信機器とが、前記第２通信規格でコネクション時に、双方が証明書の送受信を行って相手方の証明書の署名を確認し、双方が認証した場合のみコネクション成立とする通信装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、通信機器、及び、通信装置に関する。
【背景技術】
【0002】
特許文献１には、インターネットなどのセキュアな通信ネットワークで使用するためのブローカがセキュアなソケットレイヤ(SSL)リンクなどのセキュアなネットワークリンクで受信するクライアントのトランザクションを仲介するように構成されることが記載されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特表２００３－５０４７１４
【発明の概要】
【発明が解決しようとする課題】
【0004】
解決しようとする課題は、好適な通信制御を実現できる通信機器、及び、通信装置を提供することである。
【課題を解決するための手段】
【0005】
本発明の第１の観点に係る通信機器は、第１通信規格を用いたコネクションの成立が可能な第１ポート群と、前記第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能な第２ポート群と、前記第１通信規格を用いたコネクション、及び、前記第２通信規格を用いたコネクションが成立した後、前記第１通信規格を用いて送られてきた第１データを前記第１ポート群から受信し前記第１データを前記第２通信規格を用いて前記第２ポート群から送信し、前記第２通信規格を用いて送られてきた第２データを前記第２ポート群から受信し前記第２データを前記第１通信規格を用いて前記第１ポート群から送信する制御をする制御部とを有する。
【発明の効果】
【0006】
本発明によれば、好適な通信制御を実現できる通信機器、及び、通信装置を提供することができる。
【図面の簡単な説明】
【0007】
【発明を実施するための形態】
【0008】
（第１実施形態（標準モード））
【0009】
【0010】
図１において、通信装置１は、例えば、複数のネットワークを跨いで情報の受け渡しをする装置である。ここで、ネットワークとは、例えば、通信回線を用いたコネクション(論理的な通信路)を形成して複数のコンピュータ間でデータのやりとりを行えるようにしたものである。
【0011】
図１において、通信装置１は、クライアント装置１０と、第１通信機器２０と、第１ルータ３０と、第２ルータ５０と、第２通信機器６０と、サーバ装置７０とを有する。
【0012】
本実施形態において、クライアント装置１０、第１通信機器２０、及び、第１ルータ３０は、第１ネットワーク４１内に備えられている。
【0013】
第１ネットワーク４１内において、クライアント装置１０と第１通信機器２０とは、第１通信規格を用いたコネクション(論理的な通信路)の成立が可能である。第１通信規格は、例えば、ＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）をベースにしたＬＡＮ環境下で各端末にローカルＩＰアドレスが設定される構内ＬＡＮ環境で使用される産業用プロトコルとすることができる。
【0014】
第１通信規格としては、例えば、ＴＣＰ、Ｍｏｄｂｕｓ／ＴＣＰ、Ｍｏｄｂｕｓ／ＲＴＵ（remote terminal unit）、ＳＬＭＰ（Seamless Message Protocol）、ＨＴＴＰ（Hyper Text Transfer Protocol）等を挙げることができる。第１ネットワーク４１内には、クライアント装置１０及び第１通信機器２０以外の第１通信規格を用いたコネクションが可能な装置が備えられていてもよい。
【0015】
第１通信機器２０と第１ルータ３０とは、第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能である。第２通信規格は、例えば、通信を行う装置同士が保持する電子証明書を交換する通信規格や、ログイン／パスワード認証よりも安全な通信規格とすることができる。また、第２通信規格は、暗号化が実施されることも好ましい。
【0016】
第２通信規格としては、例えば、ＴＬＳ（Transport Layer Security）、ＳＳＬ（Secure Sockets Layer）等を挙げることができる。第１ネットワーク４１内には、第１通信機器２０及び第１ルータ３０以外の第２通信規格を用いたコネクションが可能な装置が備えられていてもよい。
【0017】
図１に示した第２ルータ５０、第２通信機器６０、及び、サーバ装置７０は、第２ネットワーク４２内に備えられている。
【0018】
第２ネットワーク４２内において、第２通信機器６０とサーバ装置７０とは、第１通信規格を用いたコネクションの成立が可能である。第２ネットワーク４２内には、第２通信機器６０及びサーバ装置７０以外の第１通信規格を用いたコネクションが可能な装置が備えられていてもよい。
【0019】
第２ルータ５０と第２通信機器６０とは、第２通信規格を用いたコネクションの成立が可能である。第２ネットワーク４２内には、第２ルータ５０及び第２通信機器６０以外の第２通信規格を用いたコネクションが可能な装置が備えられていてもよい。
【0020】
第１ネットワーク４１（第１ルータ３０）及び第２ネットワーク４２（第２ルータ５０）は、インターネット４０を介して隣接している。第１ルータ３０とインターネット４０、及び、第２ルータ５０とインターネット４０は、第２通信規格を用いたコネクションの成立が可能である。
【0021】
クライアント装置１０は、例えば、クライアントＰＣ（personal computer）等である。
【0022】
クライアント装置は、１つであってもよいし、第１ネットワーク４１内に備えられたクライアント装置１１（図示せず）、クライアント装置１２（図示せず）、クライアント装置１３（図示せず）等の複数のクライアント装置を有していてもよい。複数のクライアント装置１１～１３のそれぞれは、クライアント装置１０と同様にサーバ装置７０との通信が可能である。
通信装置１は、第１ネットワーク４１とは異なるネットワーク内に備えられ、サーバ装置７０との通信が可能なクライアント装置（図示せず）を有していてもよい。複数のクライアント装置のそれぞれは、同一のネットワーク内に備えられていてもよいし、異なるネットワーク内に備えられていてもよい
通信装置１は、第１ネットワーク４１とは異なるネットワーク内に備えられ、サーバ装置７０との通信が可能なクライアント装置（図示せず）を有していてもよい。複数のクライアント装置のそれぞれは、同一のネットワーク内に備えられていてもよいし、異なるネットワーク内に備えられていてもよい
【0023】
第１通信機器２０は、クライアント装置１０とのコネクションが可能な通信機器である。第１通信機器２０は、クライアント装置１０とのコネクションをするためのクライアント用モードで動作する。
【0024】
第１ルータ３０は、第１通信機器２０及び第２ルータ５０とのコネクションが可能なルータである。ルータ（router）とは、例えば、複数の異なるネットワーク間のコネクション（接続や中継）が可能な装置である。
【0025】
サーバ装置７０は、例えば、工場に備えられた機器を制御する現場機器、サーバコンピュータ等である。サーバ装置は、１つであってもよいし、第２ネットワーク４２内に備えられたサーバ装置７１（図示せず）、サーバ装置７２（図示せず）、サーバ装置７３（図示せず）等の複数のサーバ装置を有していてもよい。複数のサーバ装置７１～７３のそれぞれは、サーバ装置７０と同様にクライアント装置１０～１３との通信が可能である。
通信装置１は、第２ネットワーク４２とは異なるネットワーク内に備えられ、クライアント装置１０との通信が可能なサーバ装置（図示せず）を有していてもよい。複数のサーバ装置のそれぞれは、同一のネットワーク内に備えられていてもよいし、異なるネットワーク内に備えられていてもよい
通信装置１は、第２ネットワーク４２とは異なるネットワーク内に備えられ、クライアント装置１０との通信が可能なサーバ装置（図示せず）を有していてもよい。複数のサーバ装置のそれぞれは、同一のネットワーク内に備えられていてもよいし、異なるネットワーク内に備えられていてもよい
【0026】
第２通信機器６０は、サーバ装置７０とのコネクションが可能な通信機器である。
第２通信機器６０は、サーバ装置７０とのコネクションをするためのサーバ装置用モードで動作する。第１通信機器２０及び第２通信機器６０は、互いに異なる回路部品や電気回路を有する機器であってもよいし、互いに同一の回路部品や電気回路を有する機器であってもよい。
本実施形態において、第１通信機器２０及び第２通信機器６０は、互いに同一の回路部品や電気回路を有する機器であり、後述する設定を行うことにより、第１通信機器２０をクライアント用モードで動作させ、第２通信機器６０をサーバ装置用モードで動作させている。
第２通信機器６０は、サーバ装置７０とのコネクションをするためのサーバ装置用モードで動作する。第１通信機器２０及び第２通信機器６０は、互いに異なる回路部品や電気回路を有する機器であってもよいし、互いに同一の回路部品や電気回路を有する機器であってもよい。
本実施形態において、第１通信機器２０及び第２通信機器６０は、互いに同一の回路部品や電気回路を有する機器であり、後述する設定を行うことにより、第１通信機器２０をクライアント用モードで動作させ、第２通信機器６０をサーバ装置用モードで動作させている。
【0027】
第２ルータ５０は、第２通信機器６０及び第１ルータ３０とのコネクションが可能である。
【0028】
図２を参照して、本実施形態の第１通信機器２０について説明する。
【0029】
第１通信機器２０は、制御部２１０と、メモリ２２０と、第１ポート群Ｐ２１と、第２ポート群Ｐ２２とを有する。
【0030】
第１ポート群Ｐ２１は、第１通信規格を用いたコネクション(論理的な通信路)の成立が可能なポート群である。第１ポート群Ｐ２１は、第１通信用第１ポートＰ２１ａと、第１通信用第２ポートＰ２１ｂと、第１通信用第３～４ポートＰ２１ｃ～Ｐ２１ｄとを有する。
【0031】
第２ポート群Ｐ２２は、第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能なポート群である。第２ポート群Ｐ２２は、第２通信用第１ポートＰ２２ａと、第２通信用第２ポートＰ２２ｂと、第２通信用第３～４ポートＰ２２ｃ～Ｐ２２ｄとを有する。
【0032】
制御部２１０は、クライアント装置１０～１３のポートとのコネクションを成立させるための制御、第１ルータ３０及びその他のルータ（図示せず）とのコネクションを成立させるための制御、コネクション成立後のデータ転送制御、コネクションの切断制御、暗号化、復号化などの制御を行う。
【0033】
メモリ２２０には、制御部２１０の制御に必要な情報が記憶されている。例えば、メモリ２２０には、コネクションを成立させるための制御、コネクション成立後のデータ転送制御、コネクションの切断制御、暗号化、復号化などに必要な情報等が記憶されている。
【0034】
制御部２１０は、第２通信用第１ポートＰ２２ａから受信したデータ等を第１通信用第１ポートＰ２１ａから送信する制御を行う。また、制御部２１０は、第１通信用第１ポートＰ２１ａが受信したデータ等を第２通信用第１ポートＰ２２ａから送信する制御を行う。
【0035】
同様に、制御部２１０は、第２通信用第２ポートＰ２２ｂから受信したデータ等を第１通信用第２ポートＰ２１ｂから送信し、第１通信用第２ポートＰ２１ｂから受信したデータ等を第２通信用第２ポートＰ２２ｂから送信する制御を行う。
【0036】
同様に、制御部２１０は、第２通信用第３～４ポートＰ２２ｃ～２２ｄから受信したデータ等を第１通信用第３～４ポートＰ２１ｃ～２１ｄから送信し、第１通信用第３～４ポートＰ２１ｃ～２１ｄから受信したデータ等を第２通信用第３～４ポートＰ２２ｃ～２２ｄから送信する制御を行う。
【0037】
クライアント装置１０は、種々の制御を行う制御部１１０と、第１通信規格を用いて第１通信機器２０の第１通信用第１ポートＰ２１ａにコネクション可能な第１ポートＰ１１ａを有する。
制御部１１０は、第１通信機器２０の第１通信用第１ポートＰ２１ａから供給されるデータ等を第１ポートＰ１１ａで受信し、第１ポートＰ１１ａから第１通信用第１ポートＰ２１ａにデータ等を送信する制御を行うことができる。
制御部１１０は、第１通信機器２０の第１通信用第１ポートＰ２１ａから供給されるデータ等を第１ポートＰ１１ａで受信し、第１ポートＰ１１ａから第１通信用第１ポートＰ２１ａにデータ等を送信する制御を行うことができる。
【0038】
第１ルータ３０は、種々の制御を行う制御部３１０と、第２通信規格を用いて第１通信機器２０の第２通信用第１ポートＰ２２ａにコネクション可能な第１ポートＰ３１ａと、第２ポートＰ３２ａとを有する。
【0039】
制御部３１０は、第１通信機器２０の第２通信用第１ポートＰ２２ａから供給されたデータ等を第１ポートＰ３１ａで受信し、第２ポートＰ３２ａからインターネット４０に送信する制御を行うことができる。また、制御部３１０は、インターネット４０から供給されたデータ等を第２ポートＰ３２ａで受信し、第１ポートＰ３１ａから第２通信用第１ポートＰ２２ａに送信する制御を行うことができる。
【0040】
図３を参照して、本実施形態の第２通信機器６０について説明する。
【0041】
第２通信機器６０は、制御部６１０と、メモリ６２０と、第１ポート群Ｐ６１と、第２ポート群Ｐ６２とを有する。
【0042】
第１ポート群Ｐ６１は、第１通信規格を用いたコネクションの成立が可能なポート群である。第１ポート群Ｐ６１は、第１通信用第１ポートＰ６１ａと、第１通信用第２ポートＰ６１ｂと、第１通信用第３～４ポートＰ６１ｃ～Ｐ６１ｄとを有する。
【0043】
第２ポート群Ｐ６２は、第１通信規格よりも安全性が高い第２通信規格を用いたコネクションの成立が可能なポート群である。第２ポート群Ｐ６２は、第２通信用第１ポートＰ６２ａと、第２通信用第２ポートＰ６２ｂと、第２通信用第３～４ポートＰ６２ｃ～Ｐ６２ｄを有する。
【0044】
制御部６１０は、サーバ装置７０～７３のポートとのコネクションを成立させるための制御、第２ルータ５０及びその他のルータ（図示せず）とのコネクションを成立させるための制御、コネクション成立後のデータ転送制御、コネクションの切断制御、暗号化、復号化などの制御を行う。
【0045】
メモリ６２０には、制御部６１０の制御に必要な情報が記憶されている。例えば、メモリ６２０には、コネクションを成立させるための制御、コネクション成立後のデータ転送制御、コネクションの切断制御、暗号化、復号化などに必要な情報等が記憶されている。
制御部６１０は、第２通信用第１ポートＰ６２ａから受信したデータ等を第１通信用第１ポートＰ６１ａから送信する制御を行う。また、制御部６１０は、第１通信用第１ポートＰ６１ａから受信したデータ等を第２通信用第１ポートＰ６２ａから送信する制御を行う。
制御部６１０は、第２通信用第１ポートＰ６２ａから受信したデータ等を第１通信用第１ポートＰ６１ａから送信する制御を行う。また、制御部６１０は、第１通信用第１ポートＰ６１ａから受信したデータ等を第２通信用第１ポートＰ６２ａから送信する制御を行う。
【0046】
同様に、制御部６１０は、第２通信用第２～４ポートＰ６２ｂ～６２ｄから受信したデータ等を第１通信用第２～４ポートＰ６１ｂ～６１ｄから送信する制御を行う。また、制御部６１０は、第１通信用第２～４ポートＰ６１ｂ～６１ｄから受信したデータ等を第２通信用第２～４ポートＰ６２ｂ～６２ｄから送信する制御を行う。
【0047】
図３において、第２ルータ５０は、種々の制御を行う制御部５１０と、第２通信規格を用いて第１ルータ３０の第２ポートＰ３２ａにコネクション可能な第１ポートＰ５１ａと、第２通信規格を用いて第２通信機器６０の第２通信用第１ポートＰ６２ａにコネクション可能な第２ポートＰ５２ａとを有する。
【0048】
制御部５１０は、第１ルータ３０の第２ポートＰ３２ａからインターネット４０に供給されたデータ等を第１ポートＰ５１ａで受信し、第２ポートＰ５２ａから第２通信機器６０の第２通信用第１ポートＰ６２ａに送信する制御を行う。また、制御部５１０は、第２通信機器６０の第２通信用第１ポートＰ６２ａから供給されたデータ等を第２ポートＰ５２ａで受信し、第１ポートＰ５１ａから（インターネット４０を介して）第１ルータ３０の第２ポートＰ３２ａに送信する制御を行う。
【0049】
サーバ装置７０は、種々の制御を行う制御部７１０と、第１通信規格を用いて第２通信機器６０の第１通信用第１ポートＰ６１ａにコネクション可能な第１ポートＰ７１ａを有する。制御部７１０は、第２通信機器６０の第１通信用第１ポートＰ６１ａから供給されるデータ等を第１ポートＰ７１ａで受信し、第１ポートＰ７１ａから第１通信用第１ポートＰ６１ａにデータ等を送信する制御を行うことができる。
【0050】
【0051】
【0052】
（ＳＴＥＰ１）設定
ステップ１では、第１通信機器２０、第２通信機器６０及び第２ルータ５０が下記の設定動作を行う。
（１）第１通信機器２０の設定
第１通信機器２０は、コネクションを成立させるために第１モード（以下、標準モードと称する）、又は、第２モード（以下、逆接続モードと称する）で設定動作をすることができる。標準モードで設定動作をさせる場合、ユーザは、標準モードである旨の情報を第１通信機器２０に送信する。
ステップ１では、第１通信機器２０、第２通信機器６０及び第２ルータ５０が下記の設定動作を行う。
（１）第１通信機器２０の設定
第１通信機器２０は、コネクションを成立させるために第１モード（以下、標準モードと称する）、又は、第２モード（以下、逆接続モードと称する）で設定動作をすることができる。標準モードで設定動作をさせる場合、ユーザは、標準モードである旨の情報を第１通信機器２０に送信する。
【0053】
制御部２１０は、標準モードである旨の情報を受信した場合、標準モードである旨の情報をメモリ２２０に記憶させ、メモリ２２０に記憶された標準モードである旨の情報を参照して設定動作を開始する。
【0054】
次に、ユーザは、ＴＣＰ接続の待受けポート数（例えば、１、２、４、８）の情報を第１通信機器２０に送信する。制御部２１０は、ＴＣＰ接続の待受けポート数の情報を受信した場合、ＴＣＰ接続の待受けポート数の情報をメモリ２２０に記憶させ、ＴＣＰ接続の待受けポート数の設定動作を行う。
【0055】
次に、ユーザは、ＴＣＰ接続の待受けポート数分のクライアント情報を第１通信機器２０に供給する。制御部２１０は、供給された情報に基づいてクライアント設定をする。具体的には、例えば、制御部２１０は、図５に示したように、（ア）ＴＣＰ接続の待受けポート番号５０２（Ｐ２１ａ）をメモリ２２０に記憶し、（イ）ＴＬＳ接続の接続先ポート番号８０２（Ｐ６２ａ）をメモリ２２０に記憶し、（ウ）ＴＬＳ接続の接続先のＩＰアドレス又はドメインネーム（ｓｅｒｖｅｒ１．ｊｐ）をメモリ２２０に記憶し、メモリ２２０に記憶された情報に基づいてクライアント設定をする。
【0056】
（２）第２通信機器６０の設定
第２通信機器６０も、第１通信機器２０と同様に、コネクションを成立させるために第１モード（以下、標準モードと称する）、又は、第２モード（以下、逆接続モードと称する）で設定動作をすることができる。標準モードで設定動作をさせる場合、ユーザは、標準モードである旨の情報を第２通信機器６０に送信する。
第２通信機器６０も、第１通信機器２０と同様に、コネクションを成立させるために第１モード（以下、標準モードと称する）、又は、第２モード（以下、逆接続モードと称する）で設定動作をすることができる。標準モードで設定動作をさせる場合、ユーザは、標準モードである旨の情報を第２通信機器６０に送信する。
【0057】
制御部６１０は、標準モードである旨の情報を受信した場合、標準モードである旨の情報をメモリ６２０に記憶させ、メモリ６２０に記憶された標準モードである旨の情報を参照して設定動作を開始する。
【0058】
次に、ユーザは、ＴＬＳ接続の待受けポート数（例えば、１、２、４、８）の情報を第２通信機器６０に送信する。制御部６１０は、ＴＬＳ接続の待受けポート数の情報を受信した場合、ＴＬＳ接続の待受けポート数の情報をメモリ６２０に記憶させ、ＴＬＳ接続の待受けポート数の設定動作を行う。
【0059】
次に、ユーザは、ＴＬＳ接続の待受けポート数分のサーバ情報を第２通信機器６０に供給する。制御部６１０は、供給された情報に基づいてサーバ設定をする。具体的には、例えば、制御部６１０は、図５に示したように、（ア）クライアント認証の有効をメモリ６２０に記憶し、（イ）ＴＬＳ接続の待受けポート番号８０２（Ｐ６２ａ）をメモリ６２０に記憶し、（ウ）ＴＣＰ接続の接続先ポート番号５０２（Ｐ７１ａ）をメモリ６２０に記憶し、（エ）サーバ装置７０のＩＰアドレス又はドメインネーム（１９２．１６８．１．２００）をメモリ６２０に記憶し、メモリ６２０に記憶された情報に基づいてサーバ設定をする。
【0060】
（３）第２ルータ５０の設定
ユーザは、設定に必要な情報を第２ルータ５０に送信する。これにより、第２ルータ５０の制御部５１０は、（ア）第２通信機器６０のサーバ機能のＴＬＳ受付ポート８０２（Ｐ６２ａ）に設定したポートを開放し第２通信機器６０に通し、（イ）固定ＩＰアドレス又はＤＤＮＳにて外部から宛先を特定可能にする。
ユーザは、設定に必要な情報を第２ルータ５０に送信する。これにより、第２ルータ５０の制御部５１０は、（ア）第２通信機器６０のサーバ機能のＴＬＳ受付ポート８０２（Ｐ６２ａ）に設定したポートを開放し第２通信機器６０に通し、（イ）固定ＩＰアドレス又はＤＤＮＳにて外部から宛先を特定可能にする。
【0061】
（ＳＴＥＰ２）接続
ステップ２では、クライアント装置１０、第１通信機器２０、第２通信機器６０及び第２ルータ５０が下記の接続動作を行う。
クライアント装置１０が第１通信機器２０にＴＣＰ接続する。次に、第１通信機器２０が（第１ルータ３０及び第２ルータ５０を介して）第２通信機器６０にＴＬＳ接続する。次に、第２通信機器６０がサーバ装置７０にＴＣＰ接続する。これにより、クライアント装置１０は、サーバ装置７０に接続することができる。
ステップ２では、クライアント装置１０、第１通信機器２０、第２通信機器６０及び第２ルータ５０が下記の接続動作を行う。
クライアント装置１０が第１通信機器２０にＴＣＰ接続する。次に、第１通信機器２０が（第１ルータ３０及び第２ルータ５０を介して）第２通信機器６０にＴＬＳ接続する。次に、第２通信機器６０がサーバ装置７０にＴＣＰ接続する。これにより、クライアント装置１０は、サーバ装置７０に接続することができる。
【0062】
クライアント装置１０がサーバ装置７０に接続中、例えば、下記動作をすることが好ましい。
（ア）第１通信機器２０は第２通信機器６０にサーバ証明書を要求し、これへの署名が信頼できる認証局によるものであるかを検証する（サーバ認証）。
（イ）第２通信機器６０は第１通信機器２０にクライアント証明書を要求し、これへの署名が信頼できる認証局によるものであるかを検証する（クライアント認証）。なお、第２通信機器６０が行うクライアント認証は省略してもよい。
（ウ）第１通信機器２０及び第２通信機器６０は、証明書に添付された公開鍵を用いた公開鍵暗号通信を開始する。ここで、双方の共通鍵情報（公開鍵や秘密鍵ではない）を交換する通信（鍵交換）が行われる。この通信は公開鍵暗号により暗号化されているため、盗み見られるおそれが極めて低い。
（エ）第１通信機器２０及び第２通信機器６０は、共通鍵を用いた共通鍵暗号通信を開始する。なお、上位アプリケーションプロトコルは、この状態から開始する。
（ア）第１通信機器２０は第２通信機器６０にサーバ証明書を要求し、これへの署名が信頼できる認証局によるものであるかを検証する（サーバ認証）。
（イ）第２通信機器６０は第１通信機器２０にクライアント証明書を要求し、これへの署名が信頼できる認証局によるものであるかを検証する（クライアント認証）。なお、第２通信機器６０が行うクライアント認証は省略してもよい。
（ウ）第１通信機器２０及び第２通信機器６０は、証明書に添付された公開鍵を用いた公開鍵暗号通信を開始する。ここで、双方の共通鍵情報（公開鍵や秘密鍵ではない）を交換する通信（鍵交換）が行われる。この通信は公開鍵暗号により暗号化されているため、盗み見られるおそれが極めて低い。
（エ）第１通信機器２０及び第２通信機器６０は、共通鍵を用いた共通鍵暗号通信を開始する。なお、上位アプリケーションプロトコルは、この状態から開始する。
【0063】
ここで、ＴＬＳ接続時の相互認証（サーバ認証、クライアント認証）について、更に詳細に説明する。
【0064】
相互認証を行うには、システム管理者は最初にローカル認証局（ＬＣＡ）を構築する必要がある。具体的には、例えば、１台のＰＣ内にＬＣＡ構築できる。ＬＣＡの構築によりＬＣＡの証明書が作成され、電子データとしてＰＣ内に保存される。なお、ＬＣＡの構築には、例えば、ＬＣＡの構築作成支援ツール等の所定のプログラムを用いてもよい。
【0065】
次に、所定のプログラム等を用いて作成した本体用の証明書を第１通信機器２０及び第２通信機器６０に転送する。ＴＬＳ接続時に第１通信機器２０及び第２通信機器６０がお互いに交換する証明書にはＬＣＡの署名が入っている。これが間違いなく先に構築したＬＣＡの署名であることを確認するには、そのＬＣＡの証明書が必要になる。このため、第１通信機器２０及び第２通信機器６０への本体証明書転送時には、ＬＣＡの証明書も合わせて転送される。
【0066】
第１通信機器２０及び第２通信機器６０への本体証明書転送時には、暗号通信時に必要な本体秘密鍵（ファイル形式）も転送される。このように、第１通信機器２０及び第２通信機器６０には、本体証明書、ＬＣＡの証明書、本体秘密鍵が転送される。
【0067】
（ＳＴＥＰ３）転送
ステップ３では、第１通信機器２０及び第２通信機器６０が下記の転送動作を行う。
（ア）第１通信機器２０は、ＴＣＰ接続されたクライアント装置１０から受信したデータをＴＬＳ接続された第２通信機器６０に（第１ルータ３０及び第２ルータ５０を介して）送信し、反対に第２通信機器６０から受信したデータをクライアント装置１０に送信する。
（イ）第２通信機器６０は、ＴＣＰ接続されたサーバ装置７０から受信したデータをＴＬＳ接続された第１通信機器２０に（第１ルータ３０及び第２ルータ５０を介して）送信し、反対に第１通信機器２０から受信したデータをサーバ装置７０に送信する。
ステップ３では、第１通信機器２０及び第２通信機器６０が下記の転送動作を行う。
（ア）第１通信機器２０は、ＴＣＰ接続されたクライアント装置１０から受信したデータをＴＬＳ接続された第２通信機器６０に（第１ルータ３０及び第２ルータ５０を介して）送信し、反対に第２通信機器６０から受信したデータをクライアント装置１０に送信する。
（イ）第２通信機器６０は、ＴＣＰ接続されたサーバ装置７０から受信したデータをＴＬＳ接続された第１通信機器２０に（第１ルータ３０及び第２ルータ５０を介して）送信し、反対に第１通信機器２０から受信したデータをサーバ装置７０に送信する。
【0068】
（ＳＴＥＰ４）切断
ステップ４では、下記の切断動作を行う。
ステップ４では、下記の切断動作を行う。
【0069】
通信装置１は、クライアント装置１０－第１通信機器２０間のＴＣＰ接続、第１通信機器２０－第２通信機器６０間のＴＬＳ接続、及び、第２通信機器６０－サーバ装置７０間のＴＣＰ接続の何れかが切断されたとき、通信が切断される。
【0070】
上述した本実施形態の第１通信機器２０は、第１通信規格(TCP)を用いたコネクション(論理的な通信路)の成立が可能な第１ポート群Ｐ２１（Ｐ２１ａ～Ｐ２１ｄ）と、第１通信規格よりも安全性が高い第２通信規格(TLS)を用いたコネクションの成立が可能な第２ポート群Ｐ２２（Ｐ２２ａ～Ｐ２２ｄ）と、第１通信規格(TCP)を用いたコネクション、及び、第２通信規格(TLS)を用いたコネクションが成立した後、第１通信規格(TCP)を用いて送られてきた第１データを第１ポート群Ｐ２１から受信し第１データを第２通信規格(TLS)を用いて第２ポート群Ｐ２２から送信し、第２通信規格(TLS)を用いて送られてきた第２データを第２ポート群Ｐ２２から受信し第２データを第１通信規格(TCP)を用いて第１ポート群Ｐ２１から送信する制御をする制御部２１０とを有する。
【0071】
第１通信機器２０は、第２ポート群Ｐ２２（Ｐ２２ａ～Ｐ２２ｄ）が安全性の高い第２通信規格(TLS)に対応しているため、第２ポート群Ｐ２２（Ｐ２２ａ～Ｐ２２ｄ）がインターネット４０に繋がっている場合でも、十分な情報セキュリティを確保することができる。
【0072】
また、第１通信機器２０は、第１ポート群Ｐ２１（Ｐ２１ａ～Ｐ２１ｄ）が第１通信規格(TCP)に対応しているため、第２通信規格(TLS)よりも安全性が低い第１ネットワーク４１内のクライアント装置１０等に容易に接続することができる。
【0073】
上述した第１通信機器２０は、第２ポート群Ｐ２２（Ｐ２２ａ～Ｐ２２ｄ）を用いた安全性が高い通信と、第１ポート群Ｐ２１（Ｐ２１ａ～Ｐ２１ｄ）を用いた第１ネットワーク４１への容易接続性とを同時に実現した好適な通信が実現できる。
【0074】
上述した本実施形態の第２通信機器６０は、第１通信規格(TCP)を用いたコネクション(論理的な通信路)の成立が可能な第１ポート群Ｐ６１（Ｐ６１ａ～Ｐ６１ｄ）と、第１通信規格よりも安全性が高い第２通信規格(TLS)を用いたコネクションの成立が可能な第２ポート群Ｐ６２（Ｐ６２ａ～Ｐ６２ｄ）と、第１通信規格(TCP)を用いたコネクション、及び、第２通信規格(TLS)を用いたコネクションが成立した後、第１通信規格(TCP)を用いて送られてきた第１データを第１ポート群Ｐ６１から受信し第１データを第２通信規格(TLS)を用いて第２ポート群Ｐ６２から送信し、第２通信規格(TLS)を用いて送られてきた第２データを第２ポート群Ｐ６２から受信し第２データを第１通信規格(TCP)を用いて第１ポート群Ｐ６１から送信する制御をする制御部６１０とを有する。
【0075】
第２通信機器６０は、第２ポート群Ｐ６２（Ｐ６２ａ～Ｐ６２ｄ）が安全性の高い第２通信規格(TLS)に対応しているため、第２ポート群Ｐ６２（Ｐ６２ａ～Ｐ６２ｄ）がインターネット４０に繋がっている場合でも、十分な情報セキュリティを確保することができる。
【0076】
また、第２通信機器６０は、第１ポート群Ｐ６１（Ｐ６１ａ～Ｐ６１ｄ）が第１通信規格(TCP)に対応しているため、第２通信規格(TLS)よりも安全性が低い第２ネットワーク４２内のサーバ装置７０等に容易に接続することができる。
【0077】
上述した第２通信機器６０は、第２ポート群Ｐ６２（Ｐ６２ａ～Ｐ６２ｄ）を用いた安全性が高い通信と、第１ポート群Ｐ６１（Ｐ６１ａ～Ｐ６１ｄ）を用いた第２ネットワーク４２への容易接続性とを同時に実現した好適な通信が実現できる。
【0078】
上述した本実施形態の通信装置１は、第１通信機器２０及び第２通信機器６０がインターネット４０に直接さらされ、クライアント装置１０及びサーバ装置７０がインターネット４０に直接さらされることがない。このため、クライアント装置１０及びサーバ装置７０に対する直接攻撃を回避できるため、通信の安全性が向上する。
【0079】
本実施形態のＴＬＳ相互認証は、第１通信機器２０及び第２通信機器６０の双方が保持する電子証明書を交換する通信であるため、ログイン／パスワード認証よりも安全である。したがって、本実施形態の通信装置１を用いることで、認証した相手（第１通信機器２０及び第２通信機器６０）からの接続を許容しつつ、外部の攻撃者によるなりすまし接続を拒否することができ、通信の安全性が向上する。
【0080】
本実施形態の通信装置１は、第１通信機器２０－第２通信機器６０間において、ＴＬＳの暗号化が行われているので、盗聴、改ざんのリスクを低減することができる。
【0081】
上述した本実施形態の通信装置１は、第１通信機器２０及び第２通信機器６０により通信の安全性が確保されるから、第１通信機器２０よりもクライアント側、及び、第２通信機器６０よりもサーバ側の回線や装置に変更を加える必要がない。このため、回線や装置を暗号化するためのシステム変更をする必要がなくなる。
【0082】
本実施形態では、クライアント装置１１～１３又はサーバ装置７１～７３を用いることにより、クライアント装置１０又はサーバ装置７０により得られる効果と同様の効果を得ることができる。
【0083】
（第２実施形態（逆接続モード））
【0084】
【0085】
本実施形態の通信装置２は、図１に示した通信装置１と同様に、クライアント装置１０と、第１通信機器２０と、第１ルータ３０と、第２ルータ５０と、第２通信機器６０と、サーバ装置７０とを有する。
【0086】
本実施形態の通信装置２は、図１に示した通信装置１と同様に、クライアント装置１０、第１通信機器２０、及び、第１ルータ３０は、第１ネットワーク４１内に備えられ、第２ルータ５０、第２通信機器６０、及び、サーバ装置７０は、第２ネットワーク４２内に備えられている。
【0087】
【0088】
（ＳＴＥＰ１）設定
ステップ１では、第１通信機器２０、第２通信機器６０及び第１ルータ３０が下記の設定動作を行う。
ステップ１では、第１通信機器２０、第２通信機器６０及び第１ルータ３０が下記の設定動作を行う。
【0089】
（１）第１通信機器２０の設定
上述したように、第１通信機器２０は、コネクションを成立させるために第１モード（標準モード）、又は、第２モード（逆接続モード）で設定動作をすることができる。逆接続モードで設定動作をさせる場合、ユーザは、逆接続モードである旨の情報を第１通信機器２０に送信する。
上述したように、第１通信機器２０は、コネクションを成立させるために第１モード（標準モード）、又は、第２モード（逆接続モード）で設定動作をすることができる。逆接続モードで設定動作をさせる場合、ユーザは、逆接続モードである旨の情報を第１通信機器２０に送信する。
【0090】
制御部２１０は、逆接続モードである旨の情報を受信した場合、逆接続モードである旨の情報をメモリ２２０に記憶させ、メモリ２２０に記憶された逆接続モードである旨の情報を参照して設定動作を開始する。
【0091】
次に、ユーザは、第１通信機器２０をクライアント用モードで動作させるためにクライアント用情報を第１通信機器２０に送信する。制御部２１０は、クライアント用情報を受信した場合、クライアント用情報をメモリ２２０に記憶させ、メモリ２２０に記憶されたクライアント用情報を参照して設定動作をする。
【0092】
次に、ユーザは、ＴＣＰ接続の待受けポート番号５０２（Ｐ２１ａ）の情報を第１通信機器２０に送信する。制御部２１０は、ＴＣＰ接続の待受けポート番号の情報を受信した場合、ＴＣＰ接続の待受けポート番号５０２（Ｐ２１ａ）の情報をメモリ２２０に記憶させ、メモリ２２０に記憶された情報に基づいて設定動作を行う。
【0093】
次に、ユーザは、ＴＬＳ接続の待受けポート番号８０２（Ｐ２２ａ）の情報を第１通信機器２０に供給する。制御部２１０は、ＴＬＳ接続の待受けポート番号の情報を受信した場合、ＴＬＳ接続の待受けポート番号８０２（Ｐ２２ａ）の情報をメモリ２２０に記憶させ、メモリ２２０に記憶された情報に基づいて設定動作を行う。
【0094】
（２）第２通信機器６０の設定
上述したように、第２通信機器６０は、コネクションを成立させるために第１モード（標準モード）、又は、第２モード（逆接続モード）で設定動作をすることができる。逆接続モードで設定動作をさせる場合、ユーザは、逆接続モードである旨の情報を第２通信機器６０に送信する。
上述したように、第２通信機器６０は、コネクションを成立させるために第１モード（標準モード）、又は、第２モード（逆接続モード）で設定動作をすることができる。逆接続モードで設定動作をさせる場合、ユーザは、逆接続モードである旨の情報を第２通信機器６０に送信する。
【0095】
制御部６１０は、逆接続モードである旨の情報を受信した場合、逆接続モードである旨の情報をメモリ６２０に記憶させ、メモリ６２０に記憶された逆接続モードである旨の情報を参照して設定動作を開始する。
【0096】
次に、ユーザは、第２通信機器６０をサーバ装置用モードで動作させるためにサーバ装置用情報を第２通信機器６０に送信する。制御部６１０は、サーバ装置用情報を受信した場合、サーバ装置用情報をメモリ６２０に記憶させ、メモリ２２０に記憶されたサーバ装置用情報に基づいて設定動作を行う。
【0097】
次に、ユーザは、ＴＬＳ接続の接続先ポート番号８０２（Ｐ２２ａ）の情報を第２通信機器６０に供給する。制御部６１０は、ＴＬＳ接続の接続先ポート番号の情報を受信した場合、ＴＬＳ接続の接続先ポート番号８０２（Ｐ２２ａ）の情報をメモリ６２０に記憶させ、メモリ６２０に記憶された情報に基づいて設定動作を行う。
【0098】
次に、ユーザは、ＴＬＳ接続の接続先のＩＰアドレス又はドメインネーム（ｓｅｒｖｅｒ２．ｊｐ）の情報を第２通信機器６０に供給する。制御部６１０は、ＴＬＳ接続の接続先のＩＰアドレス又はドメインネームの情報を受信した場合、ＴＬＳ接続の接続先のＩＰアドレス又はドメインネーム（ｓｅｒｖｅｒ２．ｊｐ）の情報をメモリ６２０に記憶させ、メモリ６２０に記憶された情報に基づいて設定動作を行う。
【0099】
次に、ユーザは、ＴＣＰ接続の接続先ポート番号５０２（Ｐ７１ａ）の情報を第２通信機器６０に供給する。制御部６１０は、ＴＣＰ接続の接続先ポート番号の情報を受信した場合、ＴＣＰ接続の接続先ポート番号５０２（Ｐ７１ａ）の情報をメモリ６２０に記憶させ、メモリ６２０に記憶された情報に基づいて設定動作を行う。
【0100】
次に、ユーザは、サーバ装置７０のＩＰアドレス又はドメインネーム（１９２．１６８．１．２００）の情報を第２通信機器６０に供給する。制御部６１０は、サーバ装置７０のＩＰアドレス又はドメインネームの情報を受信した場合、サーバ装置７０のＩＰアドレス又はドメインネーム（１９２．１６８．１．２００）の情報をメモリ６２０に記憶させ、メモリ６２０に記憶された情報に基づいて設定動作を行う。
【0101】
（３）第１ルータ３０の設定
ユーザは、設定に必要な情報を第１ルータ３０に送信する。これにより、第１ルータ３０の制御部３１０は、（ア）受付ポートを開き、パケットを第１通信機器２０のローカルアドレスポート（Ｐ２２ａ）に通し、（イ）固定ＩＰアドレス又はＤＤＮＳにて外部から宛先を特定可能にする。
ユーザは、設定に必要な情報を第１ルータ３０に送信する。これにより、第１ルータ３０の制御部３１０は、（ア）受付ポートを開き、パケットを第１通信機器２０のローカルアドレスポート（Ｐ２２ａ）に通し、（イ）固定ＩＰアドレス又はＤＤＮＳにて外部から宛先を特定可能にする。
【0102】
上述した本実施形態の通信装置２は、サーバ装置７０側のルータ（第２ルータ５０）のポートを開ける必要がないことから、現場機器等であるサーバ装置７０が攻撃の対象となり難くなる。
【0103】
第１実施形態の通信装置１は、標準モードであるため、例えば、サーバ装置の数だけ固定ＩＰアドレスもしくはＤＤＮＳの契約が必要となり、本実施形態の通信装置２は、逆接続モードであるため、例えば、クライアント装置の数だけ固定ＩＰアドレスやＤＤＮＳの契約手続等が必要となる。
例えば、サーバ装置（７０～７３）が４つ、クライアント装置（１０）が１つである場合、標準モードでは契約手続等が４つ必要であり、逆接続モードでは契約手続等が１つ必要である。
例えば、サーバ装置（７０～７３）が４つ、クライアント装置（１０）が１つである場合、標準モードでは契約手続等が４つ必要であり、逆接続モードでは契約手続等が１つ必要である。
【0104】
例えば、工場に備えられた現場機器がサーバ装置であり、サーバ装置を監視するＰＣがクライアント装置である場合、サーバ装置の数がクライアント装置の数よりも多くなる場合が多いので、標準モードではなく逆接続モードを選択することにより、契約手続等の数を低減させることができる。
なお、クライアント装置の数がサーバ装置の数よりも多い場合は、逆接続モードではなく標準モードを選択することにより、契約手続等の数を低減させることができることは言うまでもない。
なお、クライアント装置の数がサーバ装置の数よりも多い場合は、逆接続モードではなく標準モードを選択することにより、契約手続等の数を低減させることができることは言うまでもない。
【0105】
（第３実施形態）
【0106】
図７は第３実施形態の通信機器を説明するための図、図８は第３実施形態の通信機器を説明するための別の図である。以下の説明において、図１～図６に示した構成と同様の構成には同一の参照符号を付し、重複した説明を省略する。
【0107】
図７及び図８に示した通信装置３は、クライアント装置１０に加えてクライアント装置１１（図７ご参照）を有し、サーバ装置７０に加えてサーバ装置７１（図８ご参照）を有する点で、図１～図６に示した通信装置と相違する。
【0108】
図７において、クライアント装置１１は、クライアント装置１０と同様に、種々の制御を行う制御部１１１と、第１通信規格を用いて第１通信機器２０の第１通信用第２ポートＰ２１ｂにコネクション可能な第１ポートＰ１１ｂを有する。
【0109】
制御部１１１は、第１通信機器２０の第１通信用第２ポートＰ２１ｂから供給されるデータ等を第１ポートＰ１１ｂで受信し、第１ポートＰ１１ｂから第１通信用第２ポートＰ２１ｂにデータ等を送信することができる。
【0110】
第１通信機器２０の制御部２１０は、第２通信用第１ポートＰ２２ａから受信したデータ等を第１通信用第１ポートＰ２１ａから送信し、第２通信用第２ポートＰ２２ｂから受信したデータ等を第１通信用第２ポートＰ２１ｂから送信するように制御する。
【0111】
また、制御部２１０は、第１通信用第１ポートＰ２１ａが受信したデータ等を第２通信用第１ポートＰ２２ａから送信し、第１通信用第２ポートＰ２１ｂが受信したデータ等を第２通信用第２ポートＰ２２ｂから送信するように制御する。
【0112】
【0113】
第１ルータ３０の制御部３１０は、第１通信機器２０の第２通信用第１ポートＰ２２ａから供給されたデータ等を第１ポートＰ３１ａで受信して第２ポートＰ３２ａからインターネット４０に送信し、第１通信機器２０の第２通信用第２ポートＰ２２ｂから供給されたデータ等を第１ポートＰ３１ｂで受信して第２ポートＰ３２ｂからインターネット４０に送信する制御を行う。
【0114】
また、制御部３１０は、インターネット４０から供給されたデータ等を第２ポートＰ３２ａで受信して第１ポートＰ３１ａから第２通信用第１ポートＰ２２ａに送信し、
インターネット４０から供給されたデータ等を第２ポートＰ３２ｂで受信して第１ポートＰ３１ｂから第２通信用第２ポートＰ２２ｂに送信する制御を行う。
インターネット４０から供給されたデータ等を第２ポートＰ３２ｂで受信して第１ポートＰ３１ｂから第２通信用第２ポートＰ２２ｂに送信する制御を行う。
【0115】
図８において、第２ルータ５０の制御部５１０は、第１ルータ３０の第２ポートＰ３２ａからインターネット４０に供給されたデータ等を第１ポートＰ５１ａで受信して第２ポートＰ５２ａから第２通信機器６０の第２通信用第１ポートＰ６２ａに送信し、第１ルータ３０の第２ポートＰ３２ｂからインターネット４０に供給されたデータ等を第１ポートＰ５１ｂで受信して第２ポートＰ５２ｂから第２通信機器６０の第２通信用第２ポートＰ６２ｂに送信する制御を行う。
【0116】
また、制御部５１０は、第２通信機器６０の第２通信用第１ポートＰ６２ａから供給されたデータ等を第２ポートＰ５２ａで受信して第１ポートＰ５１ａから（インターネット４０を介して）第１ルータ３０の第２ポートＰ３２ａに送信し、第２通信機器６０の第２通信用第２ポートＰ６２ｂから供給されたデータ等を第２ポートＰ５２ｂで受信して第１ポートＰ５１ｂから（インターネット４０を介して）第１ルータ３０の第２ポートＰ３２ｂに送信する制御を行う。
【0117】
第２通信機器６０の制御部６１０は、第２通信用第１ポートＰ６２ａから受信したデータ等を第１通信用第１ポートＰ６１ａから送信し、第２通信用第２ポートＰ６２ｂから受信したデータ等を第１通信用第２ポートＰ６１ｂから送信する制御を行う。
【0118】
また、制御部６１０は、第１通信用第１ポートＰ６１ａから受信したデータ等を第２通信用第１ポートＰ６２ａから送信し、第１通信用第２ポートＰ６１ｂから受信したデータ等を第２通信用第２ポートＰ６２ｂから送信する制御を行う。
【0119】
サーバ装置７１は、サーバ装置７０と同様に、種々の制御を行う制御部７１１と、第１通信規格を用いて第２通信機器６０の第１通信用第２ポートＰ６１ｂにコネクション可能な第１ポートＰ７１ｂを有する。第１ポートＰ７１ｂは、第１通信用第２ポートＰ６１ｂからデータ等を受信し、第１通信用第２ポートＰ６１ｂにデータ等を送信することができる。
【0120】
上述した本実施形態の通信装置３は、クライアント装置１０及びサーバ装置７０に加えてクライアント装置１１及びサーバ装置７１を有するので、クライアント装置１０、１１及びサーバ装置７０、７１を用いた好適な制御をすることができる。
【0121】
本実施形態では、２個のクライアント装置と２個のサーバ装置７０とを用いる場合を例にして説明したがこれに限定されるものではない。例えば、１個のクライアント装置と複数個のサーバ装置７０とを用いても良いし、複数個のクライアント装置と１個のサーバ装置７０とを用いても良いし、１個のクライアント装置と１個のサーバ装置７０とを用いても良い。
【0122】
また、上述した実施形態では、１個の第１ルータ３０と、１個の第２ルータ５０とを用いる場合を例にして説明したがこれに限定されるものではない。第１ルータ３０及び第２ルータ５０の少なくとも一方が複数であっても良いことは言うまでもない。
【0123】
上述した各実施形態の構成は互いに組み合わせることができる。上記では、種々の実施の形態及び変形例を説明したが、本発明はこれらの内容に限定されるものではない。例えば、上述した各実施形態の構成を互いに組み合わせたもの、本発明の技術的思想の範囲内で考えられるその他の態様も本発明の範囲内に含まれる。
【産業上の利用可能性】
【0124】
本発明によれば、好適な通信制御を実現できる通信機器、及び、通信装置を提供することができる。
【符号の説明】
【0125】
１ 通信装置
１０ クライアント装置
２０ 第１通信機器
３０ 第１ルータ
５０ 第２ルータ
６０ 第２通信機器
７０ サーバ装置
１０ クライアント装置
２０ 第１通信機器
３０ 第１ルータ
５０ 第２ルータ
６０ 第２通信機器
７０ サーバ装置
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
