知財求人 - 知財ポータルサイト「IP Force」
特開2023-140204リモートアクセスシステム、情報処理装置、リモートアクセス方法およびプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023140204
(43)【公開日】2023-10-04
(54)【発明の名称】リモートアクセスシステム、情報処理装置、リモートアクセス方法およびプログラム
(51)【国際特許分類】
H04L 61/4511 20220101AFI20230927BHJP
H04L 47/70 20220101ALI20230927BHJP
H04L 67/562 20220101ALI20230927BHJP
【ＦＩ】
H04L61/4511
H04L47/70
H04L67/562
【審査請求】未請求
【請求項の数】16
【出願形態】ＯＬ
(21)【出願番号】P 2022046120
(22)【出願日】2022-03-22
(71)【出願人】
【識別番号】000006747
【氏名又は名称】株式会社リコー
(74)【代理人】
【識別番号】100089118
【弁理士】
【氏名又は名称】酒井 宏明
(72)【発明者】
【氏名】太田 広志
(72)【発明者】
【氏名】笠松 琢磨
【テーマコード（参考）】
5K030
【Ｆターム（参考）】
5K030GA17
5K030LB02
5K030MD09
(57)【要約】
【課題】既存の仕組みを利用してリモートから直接アクセスできないシステムにアクセスすることができるリモートアクセスシステム、情報処理装置、リモートアクセス方法およびプログラムを提供する。
【解決手段】アクセス元端末のアプリケーションから、直接アクセスできないアクセス先システムに、インターネットを経由してアクセスするためのリモートアクセスシステムであって、アクセス先システムのＦＱＤＮを管理するアプリサーバシステムと、アクセス元端末と、を有し、アクセス元端末は、アプリサーバシステムからアクセス先システムのＦＱＤＮを取得する取得部と、取得されたＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、アプリケーションから、接続先情報に登録されたアクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、待ち受け部と、アクセス先システムとの間の通信を接続する接続部と、を備える。
【選択図】図５
【解決手段】アクセス元端末のアプリケーションから、直接アクセスできないアクセス先システムに、インターネットを経由してアクセスするためのリモートアクセスシステムであって、アクセス先システムのＦＱＤＮを管理するアプリサーバシステムと、アクセス元端末と、を有し、アクセス元端末は、アプリサーバシステムからアクセス先システムのＦＱＤＮを取得する取得部と、取得されたＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、アプリケーションから、接続先情報に登録されたアクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、待ち受け部と、アクセス先システムとの間の通信を接続する接続部と、を備える。
【選択図】図５
【特許請求の範囲】
【請求項1】
アクセス元端末のアプリケーションから、直接アクセスできないアクセス先システムに、インターネットを経由してアクセスするためのリモートアクセスシステムであって、
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムと、
前記アクセス元端末と、
を有し、
前記アクセス元端末は、
前記アプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得部と、
前記取得部により取得された前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、
前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続部と、
を備えたリモートアクセスシステム。
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムと、
前記アクセス元端末と、
を有し、
前記アクセス元端末は、
前記アプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得部と、
前記取得部により取得された前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、
前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続部と、
を備えたリモートアクセスシステム。
【請求項2】
前記待ち受け部は、前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの前記ＩＰアドレスに基づく前記接続要求を受け付ける請求項１に記載のリモートアクセスシステム。
【請求項3】
前記登録部は、
名前解決部からの前記アクセス先システムについてのＤＮＳクエリを取得し、
前記ＤＮＳクエリに含まれる前記アクセス先システムのＦＱＤＮが前記接続先情報に含まれるか否か判定し、
該ＦＱＤＮが前記接続先情報に含まれる場合、該接続先情報において該ＦＱＤＮに関連付けらえたＩＰアドレスを、前記アプリケーションに渡す請求項２に記載のリモートアクセスシステム。
名前解決部からの前記アクセス先システムについてのＤＮＳクエリを取得し、
前記ＤＮＳクエリに含まれる前記アクセス先システムのＦＱＤＮが前記接続先情報に含まれるか否か判定し、
該ＦＱＤＮが前記接続先情報に含まれる場合、該接続先情報において該ＦＱＤＮに関連付けらえたＩＰアドレスを、前記アプリケーションに渡す請求項２に記載のリモートアクセスシステム。
【請求項4】
前記登録部は、前記アクセス元端末に存在するｈоｓｔｓを利用して名前解決したＩＰアドレスを、前記アプリケーションに渡す請求項２に記載のリモートアクセスシステム。
【請求項5】
前記登録部は、ｍＤＮＳまたはＬＬＭＮＲ（Ｌｉｎｋ－Ｌｏｃａｌ Ｍｕｌｔｉｃａｓｔ Ｎａｍｅ Ｒｅｓｏｌｕｔｉｏｎ）を利用して名前解決したＩＰアドレスを、前記アプリケーションに渡す請求項２に記載のリモートアクセスシステム。
【請求項6】
前記登録部は、
前記接続先情報に前記ＦＱＤＮおよび前記ＩＰアドレスが登録された前記アクセス先システムに直接接続できるか否かを判定し、
該アクセス先システムに直接接続できると判定した場合、前記接続先情報から該アクセス先システムの前記ＦＱＤＮおよび前記ＩＰアドレスを削除する請求項１～５のいずれか一項に記載のリモートアクセスシステム。
前記接続先情報に前記ＦＱＤＮおよび前記ＩＰアドレスが登録された前記アクセス先システムに直接接続できるか否かを判定し、
該アクセス先システムに直接接続できると判定した場合、前記接続先情報から該アクセス先システムの前記ＦＱＤＮおよび前記ＩＰアドレスを削除する請求項１～５のいずれか一項に記載のリモートアクセスシステム。
【請求項7】
前記ＩＰアドレスは、前記アクセス元端末自体のＩＰアドレス以外のＩＰアドレスである請求項１～６のいずれか一項に記載のリモートアクセスシステム。
【請求項8】
前記ＩＰアドレスは、ループバックアドレスである請求項１～６のいずれか一項に記載のリモートアクセスシステム。
【請求項9】
前記接続部は、前記待ち受け部より前記接続要求が受け付けられた後、該待ち受け部と、前記アクセス先システムとの間の通信を接続する請求項１～８のいずれか一項に記載のリモートアクセスシステム。
【請求項10】
前記接続部は、前記待ち受け部より前記接続要求が受け付けられる前に、該待ち受け部と、前記アクセス先システムとの間の通信を接続する請求項１～８のいずれか一項に記載のリモートアクセスシステム。
【請求項11】
前記接続部は、前記登録部により前記ＩＰアドレスが前記アプリケーションに渡された後、前記待ち受け部と、前記アクセス先システムとの間の通信を接続する請求項３に記載のリモートアクセスシステム。
【請求項12】
前記待ち受け部は、プロキシサーバとして機能する請求項１に記載のリモートアクセスシステム。
【請求項13】
前記アクセス先システムは、オンプレミスに配置された請求項１～１２のいずれか一項に記載のリモートアクセスシステム。
【請求項14】
アプリケーションから、直接アクセスできないオンプレミスのアクセス先システムに、インターネットを経由してアクセスするための情報処理装置であって、
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得部と、
前記取得部により取得された前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、
前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続部と、
を備えた情報処理装置。
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得部と、
前記取得部により取得された前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、
前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続部と、
を備えた情報処理装置。
【請求項15】
アプリケーションから、直接アクセスできないオンプレミスのアクセス先システムに、インターネットを経由してアクセスするための情報処理装置のリモートアクセス方法であって、
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得ステップと、
取得した前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録ステップと、
待ち受け部が、前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受けステップと、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続ステップと、
を有するリモートアクセス方法。
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得ステップと、
取得した前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録ステップと、
待ち受け部が、前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受けステップと、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続ステップと、
を有するリモートアクセス方法。
【請求項16】
アプリケーションから、直接アクセスできないオンプレミスのアクセス先システムに、インターネットを経由してアクセスするためのコンピュータに、
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得ステップと、
取得した前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録ステップと、
待ち受け部が、前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受けステップと、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続ステップと、
を実行させるためのプログラム。
前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得ステップと、
取得した前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録ステップと、
待ち受け部が、前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受けステップと、
前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続ステップと、
を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、リモートアクセスシステム、情報処理装置、リモートアクセス方法およびプログラムに関する。
【背景技術】
【0002】
在宅ワークのように、自宅から職場、学校、病院等へリモートアクセスして業務を遂行する勤務形態の一般化が急速に進み始めている。この状況下の一例として、会社から支給されたノートＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）をリモートアクセス用のデバイス端末として持ち歩いて利用することが推測される。しかし、業務を遂行する上で必要となるツール群（例えばファイルサーバ、勤怠管理システム、会議の促進ツールである電子黒板、オンプレミス上で動作する会議システム等）にはインターネット経由の遠隔通信を想定していないものがあり、その場合には、リモートアクセスによる業務遂行には活用が困難である。具体的には、通信暗号化、プロキシ対応、ファイアウォール等を超えることができないという問題がある。この解決方法として、通信インフラとしてリモートアクセスを可能とするＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）を構築する方法、アプリケーションレベルでリモートアクセスを可能とするリモートデスクトップ等の方法が考えられる。
【0003】
しかし、従来の方法では、アクセス先デバイスのアドレスは例えば「ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ」のようにＦＱＤＮ（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ）を用いて特定することがユーザにとって望ましいが、インターネット経由でアクセス先へ通信するためには、「ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ」のＦＱＤＮをグローバルなＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバに登録する必要ｓがあり、また、アクセス先デバイスもグローバルＩＰアドレスを有する必要がある。
【0004】
このような、リモートアクセスのための技術として、エンドユーザの宅内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）と外部ネットワークとを繋ぐ宅内ゲートウェイ装置に対してエンドユーザがユーザ端末からインターネット経由でリモートアクセスするため、宅内ゲートウェイ装置のポート開閉を制御可能とし、リモートアクセスに必要なポート開放をリモートアクセス時だけ解放するように制御するポート開閉制御システムが開示されている（例えば特許文献１）。
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、従来の技術では、インターネットから接続できるＤＮＳサーバに登録が必要であり、アクセス先デバイスがグローバルＩＰアドレスを有する必要があり、さらに例えば上述のようなリモートアクセス時に必要なポート開放を行う等の特殊な制御が必要であるという問題がある。
【0006】
本発明は、上記に鑑みてなされたものであって、既存の仕組みを利用してリモートから直接アクセスできないシステムにアクセスすることができるリモートアクセスシステム、情報処理装置、リモートアクセス方法およびプログラムを提供することを目的とする。
【課題を解決するための手段】
【0007】
上述した課題を解決し、目的を達成するために、本発明は、アクセス元端末のアプリケーションから、直接アクセスできないアクセス先システムに、インターネットを経由してアクセスするためのリモートアクセスシステムであって、前記アクセス先システムのＦＱＤＮを管理するアプリサーバシステムと、前記アクセス元端末と、を有し、前記アクセス元端末は、前記アプリサーバシステムから前記アクセス先システムの前記ＦＱＤＮを取得する取得部と、前記取得部により取得された前記ＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先情報に登録する登録部と、前記アプリケーションから、前記接続先情報に登録された前記アクセス先システムの情報に基づく接続要求を受け付ける待ち受け部と、前記待ち受け部と、前記アクセス先システムとの間の通信を接続する接続部と、を備えたことを特徴とする。
【発明の効果】
【0008】
本発明によれば、既存の仕組みを利用してリモートから直接アクセスできないシステムにアクセスすることができる。
【図面の簡単な説明】
【0009】
【発明を実施するための形態】
【0010】
以下に、図面を参照しながら、本発明に係るリモートアクセスシステム、情報処理装置、リモートアクセス方法およびプログラムの実施形態を詳細に説明する。また、以下の実施形態によって本発明が限定されるものではなく、以下の実施形態における構成要素には、当業者が容易に想到できるもの、実質的に同一のもの、およびいわゆる均等の範囲のものが含まれる。さらに、以下の実施形態の要旨を逸脱しない範囲で構成要素の種々の省略、置換、変更および組み合わせを行うことができる。
【0011】
［第１の実施形態］
（リモートアクセスシステムの全体構成）
図１は、第１の実施形態に係るリモートアクセスシステムの全体構成の一例を示す図である。図２は、第１の実施形態に係るリモートアクセスシステムにおいてリモートから現場のシステムにアクセスする場合の構成の一例を示す図である。図３は、第１の実施形態に係るリモートアクセスシステムにおいてローカルから現場のシステムにアクセスする場合の構成の一例を示す図である。図１～図３を参照しながら、本実施形態に係るリモートアクセスシステム１の全体構成について説明する。
（リモートアクセスシステムの全体構成）
図１は、第１の実施形態に係るリモートアクセスシステムの全体構成の一例を示す図である。図２は、第１の実施形態に係るリモートアクセスシステムにおいてリモートから現場のシステムにアクセスする場合の構成の一例を示す図である。図３は、第１の実施形態に係るリモートアクセスシステムにおいてローカルから現場のシステムにアクセスする場合の構成の一例を示す図である。図１～図３を参照しながら、本実施形態に係るリモートアクセスシステム１の全体構成について説明する。
【0012】
リモートアクセスシステム１は、図１に示すように、アクセス元端末２０と、アクセス先サービス３０と、サービスプラットフォーム１１と、アプリサービスシステム１２と、リレーサービスシステム１３と、を有する。図１に示すように、リモートアクセスシステム１に含まれる構成要素は、現場、リモート、およびクラウドの３つの領域に属している。
【0013】
現場は、職場等のオフィスまたは建設現場等の長時間働く人が集まる場所であり、本実施形態ではオンプレミスと称する場合がある。現場には、オンプレミスの計算資源、サービス、および複合機等の業務に利用するためのデバイス等が配置されている。図１に示すように、アクセス先サービス３０は、現場に配置されている。アクセス先サービス３０に含まれるデバイスには、リモートからアクセスするための仕組みを持つデバイスと、仕組みを持たないデバイスとがある。仕組みを持つデバイスは、仕組みを別に用意する必要がないが、仕組みを持たないデバイスは、仕組みを別に用意する必要がある。
【0014】
リモートは、長時間働く人が集まる現場ではなく、家、サテライトオフィス、喫茶店等である。図１に示す例では、アクセス元端末２０は、リモートに配置されている。エンドユーザは、アクセス元端末２０を利用して、現場のアクセス先サービス３０を利用する。なお、後述するように、アクセス元端末２０は、現場に配置される場合もある。
【0015】
一般的に、現場のネットワークおよびリモートのネットワークは、図１に示すように、それぞれ、インターネットＮへアクセスすることができるが、インターネットＮからアクセスすることはできない。したがって、現場のネットワークおよびリモートのネットワークは、直接アクセスできないため、何らかの手段を用意する必要がある。
【0016】
クラウドは、データセンタに配置され、または、クラウドサービス事業者の環境においてサービスを提供する場所である。一般的に、インターネットＮを通じて、クラウドのサービスにアクセスできる。図１に示すように、サービスプラットフォーム１１、アプリサービスシステム１２およびリレーサービスシステム１３は、クラウドに配置されている。
【0017】
サービスプラットフォーム１１は、認証機能等の、アプリサービスシステム１２およびリレーサービスシステム１３を利用するために必要となるサービスを提供するプラットフォームである。サービスプラットフォーム１１は、現場にあるデバイスを制御するためのＭＱＴＴ（Ｍｅｓｓａｇｅ Ｑｕｅｕｅｉｎｇ Ｔｅｌｅｍｅｔｒｙ Ｔｒａｎｓｐｏｒｔ）等の仕組みを有する。サービスプラットフォーム１１は、図２および図３に示すように、例えば、認証部１１１と、ポータル部１１２と、ログ部１１３と、制御部１１４と、を有する。認証部１１１は、認証処理を行う。制御部１１４は、現場にあるデバイスを制御する。
【0018】
アプリサービスシステム１２は、アクセス元端末２０がアクセス先サービス３０へアクセスするための必要な制御を行うシステムである。例えば、アプリサービスシステム１２は、アクセス先サービス３０を登録することにより、アクセスするための制御をすることができる。また、アプリサービスシステム１２は、どのユーザがどのサービスにアクセスすることができるか等を制御する。
【0019】
リレーサービスシステム１３は、現場にあるアクセス先サービス３０に含まれるデバイスとアクセス元端末２０との間をつなぐためのサービスである。リレーサービスシステム１３は、Ｗｅｂｓｏｃｋｅｔ等を利用することにより、現場とリモートとの間を仮想的な暗号化されたトンネルを構築し、その間で通信ができるようにする。
【0020】
図２に示すリモートアクセスシステム１は、リモートにアクセス元端末２０が配置され、アクセス元端末２０からアクセス先サービス３０へ直接アクセスすることができない場合の構成を示している。図２に示す例では、アクセス先サービス３０は、ドキュメントアプライアンス３１（アクセス先システムの一例）と、セキュアボックス３２と、リモートデスクトップ３２ａと、ファクス３２ｂと、を含む。本実施形態では、アクセス元端末２０がリモートに配置している場合に、現場のアクセス先サービス３０に含まれるドキュメントアプライアンス３１にリモートアクセスする場合について説明する。
【0021】
図３に示すリモートアクセスシステム１は、現場にアクセス元端末２０が配置され、アクセス元端末２０がＬＡＮを介して、アクセス先サービス３０に含まれるドキュメントアプライアンス３１にアクセスする状態を示している。この場合、アクセス元端末２０は、クラウドのリレーサービスシステム１３等の各種サービスを利用することはない。
【0022】
したがって、アクセス元端末２０は、リモートのネットワークにいるのか、ローカル（現場）のネットワークにいるのかを判定する必要がある。
【0023】
（アクセス元端末、サービスプラットフォーム、アプリサービスシステム、リレーサービスシステムおよびドキュメントアプライアンスのハードウェア構成）
図４は、第１の実施形態に係るアクセス元端末等のハードウェア構成の一例を示す図である。図４を参照しながら、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１のハードウェア構成について説明する。ここでは、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１を構成する情報処理装置のハードウェア構成として説明する。
図４は、第１の実施形態に係るアクセス元端末等のハードウェア構成の一例を示す図である。図４を参照しながら、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１のハードウェア構成について説明する。ここでは、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１を構成する情報処理装置のハードウェア構成として説明する。
【0024】
図４に示すように、情報処理装置は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）８０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）８０３と、ＨＤ（Ｈａｒｄ Ｄｉｓｋ）８０４、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）コントローラ８０５と、ディスプレイ８０６と、外部機器接続Ｉ／Ｆ８０８と、ネットワークＩ／Ｆ８０９と、キーボード８１１と、ポインティングデバイス８１２と、ＤＶＤ－ＲＷ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅｗｒｉｔａｂｌｅ）ドライブ８１４と、メディアＩ／Ｆ８１６と、を備えている。これらの各装置は、データ通信が可能となるようにアドレスバスおよびデータバス等のバスライン８１０で接続されている。
【0025】
ＣＰＵ８０１は、情報処理装置全体の動作を制御する演算装置である。ＲＯＭ８０２は、ＩＰＬ（Ｉｎｉｔｉａｌ Ｐｒｏｇｒａｍ Ｌｏａｄｅｒ）等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する不揮発性記憶装置である。ＲＡＭ８０３は、ＣＰＵ８０１のワークエリアとして使用される揮発性記憶装置である。
【0026】
ＨＤ８０４は、プログラム等の各種データを記憶する不揮発性の補助記憶装置である。ＨＤＤコントローラ８０５は、ＣＰＵ８０１の制御に従って、ＨＤ８０４に対する各種データの読み出しまたは書き込みを制御するコントローラである。なお、ＨＤ８０４およびＨＤＤコントローラ８０５は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）であってもよい。
【0027】
ディスプレイ８０６は、カーソル、メニュー、ウィンドウ、文字または画像等の各種情報を表示する表示装置である。外部機器接続Ｉ／Ｆ８０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器としては、例えば、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリまたはプリンタ等が挙げられる。ネットワークＩ／Ｆ８０９は、インターネットＮを介してデータ通信をするためのインターフェースであり、例えば、イーサネット（登録商標）、およびＴＣＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ）／ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）等に準拠した通信が可能なインターフェースである。
【0028】
キーボード８１１は、文字、数値、各種指示等の入力のための複数のキーを備えた入力装置である。ポインティングデバイス８１２は、各種指示の選択、実行、処理対象の選択、カーソルの移動等を行うマウス等の入力装置である。
【0029】
ＤＶＤ－ＲＷドライブ８１４は、着脱可能な記録媒体の一例としてのＤＶＤ－Ｒ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ Ｒｅｃｏｒｄａｂｌｅ）またはＤＶＤ－ＲＷ等のＤＶＤ８１３に対する各種データの読み出しまたは書き込みを制御する装置である。メディアＩ／Ｆ８１６は、フラッシュメモリ等のメディア８１５に対するデータの読み出しまたは書き込み（記憶）を制御するインターフェースである。
【0030】
なお、図４に示したアクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１を構成する情報処理装置のハードウェア構成は一例を示すものであり、図４に示した構成要素をすべて含む必要はなく、または、その他の構成要素を含むものとしてもよい。また、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１を構成する情報処理装置が、同一のハードウェア構成を有する必要もないのは言うまでもない。
【0031】
（アクセス元端末のソフトウェア構成）
図５は、第１の実施形態に係るアクセス元端末のソフトウェア構成の一例を示す図である。図５を参照しながら、本実施形態に係るアクセス元端末２０のソフトウェア構成について説明する。
図５は、第１の実施形態に係るアクセス元端末のソフトウェア構成の一例を示す図である。図５を参照しながら、本実施形態に係るアクセス元端末２０のソフトウェア構成について説明する。
【0032】
【0033】
ドキュメントアプリ２１０は、ドキュメントアプライアンス３１と通信して、ドキュメントの閲覧等の処理をするためのアプリケーションである。ドキュメントアプリ２１０は、図５に示すように、ＵＩ（Ｕｓｅｒ Ｉｎｔｅｒｆａｃｅ）２１１と、アプリケーションロジック２１２と、通信部２１３と、を含む。
【0034】
ＵＩ２１１は、エンドユーザに対してドキュメントアプリ２１０に対して操作を行うための画面等を提供するモジュールである。通信部２１３は、ドキュメントアプライアンス３１と通信するためのモジュールである。
【0035】
エージェント２２０は、図５に示すように、ＵＩ２２１と、ユーザ認証処理部２２２と、制御部２２３（取得部の一例）と、名前登録部２２４（登録部の一例）と、待ち受け部２２５と、アクセス先接続部２２６（接続部）と、を含む。
【0036】
ＵＩ２２１は、エンドユーザに対してエージェント２２０に対して操作を行うための画面等を提供するモジュールである。ユーザ認証処理部２２２は、アクセス先接続部２２６がドキュメントアプライアンス３１に接続するときに必要なユーザ認証を実施するモジュールである。制御部２２３は、アプリサービスシステム１２から接続先の一覧を取得する等の制御を行うモジュールである。名前登録部２２４は、接続先の名前とＩＰアドレスとを関連付けて接続先リスト（接続先情報）に登録するモジュールである。接続先リストは、例えば図４に示すＨＤ８０４に記憶されている。待ち受け部２２５は、ドキュメントアプリ２１０からのアクセスを待ち受けるモジュールである。アクセス先接続部２２６は、リモートにあるアクセス先サービス３０（ドキュメントアプライアンス３１等）に接続するためのモジュールである。
【0037】
ＯＳ２３０は、ドキュメントアプリ２１０およびエージェント２２０等の各種ソフトウェアが共通して利用する基本的な機能等を実装した、アクセス元端末２０の動作全体を管理する基本ソフトウェアである。ＯＳ２３０は、図５に示すように、名前解決部２３１を含む。
【0038】
名前解決部２３１は、外部のＤＮＳサーバに対して、ＦＱＤＮからＩＰアドレスへの名前解決を要求するモジュールである。
【0039】
（ドキュメントアプライアンスのソフトウェア構成）
図６は、第１の実施形態に係るドキュメントアプライアンスのソフトウェア構成の一例を示す図である。図６を参照しながら、本実施形態に係るドキュメントアプライアンス３１のソフトウェア構成について説明する。
図６は、第１の実施形態に係るドキュメントアプライアンスのソフトウェア構成の一例を示す図である。図６を参照しながら、本実施形態に係るドキュメントアプライアンス３１のソフトウェア構成について説明する。
【0040】
図６に示すように、ドキュメントアプライアンス３１は、ドキュメントアプリサービス３１０と、エージェント３２０と、ＯＳ３３０と、ファイルシステム３４０と、を含む。ドキュメントアプリサービス３１０、エージェント３２０およびＯＳ３３０は、図４に示すＣＰＵ８０１により実行される。
【0041】
ドキュメントアプリサービス３１０は、アプリケーションロジック３１１を有するモジュールであり、ドキュメントアプライアンス３１の外からのリクエストに応じて、ファイルシステム３４０に保存しているドキュメントの内容を提供したり、ドキュメントの内容を変更したり、削除したりする。
【0042】
エージェント３２０は、図６に示すように、デバイス認証部３２１と、ＭＱＴＴ部３２２と、リレー部３２３と、を含む。
【0043】
デバイス認証部３２１は、サービスプラットフォーム１１に接続するための認証処理を実施するモジュールである。ＭＱＴＴ部３２２は、サービスプラットフォーム１１に接続し、サービスプラットフォーム１１から命令を受け取るモジュールである。リレー部３２３は、サービスプラットフォーム１１から命令を受け取り、リモートのアクセス元端末２０からアクセスされる際に、リモートのアクセス元端末２０からデータを受け取るための通信をするモジュールである。
【0044】
ＯＳ３３０は、ドキュメントアプリサービス３１０およびエージェント３２０等の各種ソフトウェアが共通して利用する基本的な機能等を実装した、ドキュメントアプライアンス３１の動作全体を管理する基本ソフトウェアである。
【0045】
ファイルシステム３４０は、ドキュメントアプリサービス３１０で使用するドキュメントを保存する記憶装置である。ファイルシステム３４０は、図４に示すＨＤ８０４によって実現される。
【0046】
（アプリサービスシステムが提供する接続先管理画面について）
図７は、接続先管理画面の一例を示す図である。図７を参照しながら、アプリサービスシステム１２が提供する接続先管理画面１０００での設定処理について説明する。
図７は、接続先管理画面の一例を示す図である。図７を参照しながら、アプリサービスシステム１２が提供する接続先管理画面１０００での設定処理について説明する。
【0047】
図７に示す接続先管理画面１０００は、アプリサービスシステム１２が提供する、アクセス元端末２０がアクセスする接続先を登録するための画面である。接続先管理画面１０００は、図７に示すように、接続先表示領域１００１と、新規登録ボタン１００２と、を含む。
【0048】
接続先表示領域１００１は、登録された接続先の一覧を表示する領域である。新規登録ボタン１００２は、新規に接続先をアプリサービスシステム１２に登録するためのボタンである。
【0049】
図７に示す例では、アクセス元端末２０のリモートからの接続先となるドキュメントアプライアンス３１が、「ｄｏｃａｐｐ」という名前で、「ｄｏｃａｐｐ．ｅｘａｍｐｌｅ．ｃｏｍ」のホスト名（ＦＱＤＮ）が登録されている。また、総務課という名前のドキュメントアプライアンスも登録されている。なお、ドキュメントアプライアンス以外にも、リモートデスクトップ、リモートファクスのサービスを接続先として登録することもできる。
【0050】
（リモートアクセスシステムのエージェント起動処理）
図８は、第１の実施形態に係るリモートアクセスシステムにおけるエージェント起動処理の流れの一例を示すシーケンス図である。図９は、接続先設定ログイン画面の一例を示す図である。図１０は、接続先設定選択画面の一例を示す図である。図１１は、接続先リストの一例を示す図である。図８～図１１を参照しながら、本実施形態に係るリモートアクセスシステム１におけるエージェント起動処理の流れについて説明する。
図８は、第１の実施形態に係るリモートアクセスシステムにおけるエージェント起動処理の流れの一例を示すシーケンス図である。図９は、接続先設定ログイン画面の一例を示す図である。図１０は、接続先設定選択画面の一例を示す図である。図１１は、接続先リストの一例を示す図である。図８～図１１を参照しながら、本実施形態に係るリモートアクセスシステム１におけるエージェント起動処理の流れについて説明する。
【0051】
＜ステップＳ１１、Ｓ１２＞
エンドユーザは、アクセス元端末２０のＵＩ２２１を介してエージェント２２０の起動操作を行う。すると、エージェント２２０のＵＩ２２１は、制御部２２３に対して起動指令を送る。
エンドユーザは、アクセス元端末２０のＵＩ２２１を介してエージェント２２０の起動操作を行う。すると、エージェント２２０のＵＩ２２１は、制御部２２３に対して起動指令を送る。
【0052】
＜ステップＳ１３～Ｓ１６＞
ＵＩ２２１は、図９に示す接続先設定ログイン画面１１００を表示する。
ＵＩ２２１は、図９に示す接続先設定ログイン画面１１００を表示する。
【0053】
図９に示す接続先設定ログイン画面１１００は、クラウドのシステムにログインするための画面である。接続先設定ログイン画面１１００は、メールアドレスを入力するメールアドレス入力領域１１０１と、パスワードを入力するパスワード入力領域１１０２と、ログインを実行するためのログインボタン１１０３と、を含む。
【0054】
エンドユーザは、接続先設定ログイン画面１１００において、メールアドレス入力領域１１０１にログイン名としてのメールアドレスを入力し、パスワード入力領域１１０２にパスワードを入力し、ログインボタン１１０３を押下する。すると、ＵＩ２２１は、ログイン名およびパスワードを含むログイン要求を制御部２２３へ送る。制御部２２３は、当該ログイン要求をユーザ認証処理部２２２へ送り、ユーザ認証処理部２２２は、当該ログイン要求を、インターネットＮを介してサービスプラットフォーム１１の認証部１１１へ送信する。
【0055】
なお、認証方式は、メールアドレスおよびパスワード以外を用いてもよい。
【0056】
＜ステップＳ１７、Ｓ１８＞
認証部１１１は、アクセス元端末２０からログイン要求を受信すると、アクセストークンを発行し、当該アクセストークンを、インターネットＮを介してアクセス元端末２０のユーザ認証処理部２２２へ送信する。ユーザ認証処理部２２２は、アクセストークンを受信すると、当該アクセストークンを制御部２２３へ送る。
認証部１１１は、アクセス元端末２０からログイン要求を受信すると、アクセストークンを発行し、当該アクセストークンを、インターネットＮを介してアクセス元端末２０のユーザ認証処理部２２２へ送信する。ユーザ認証処理部２２２は、アクセストークンを受信すると、当該アクセストークンを制御部２２３へ送る。
【0057】
＜ステップＳ１９、Ｓ２０＞
制御部２２３は、アクセストークンを受け取ると、当該アクセストークンを含む、接続先の取得要求を、インターネットＮを介してアプリサービスシステム１２へ送信する。アプリサービスシステム１２は、当該接続先の取得要求を受信すると、アプリサービスシステム１２に登録されている接続先（名前およびＦＱＤＮ）のリストを、インターネットＮを介してアクセス元端末２０の制御部２２３へ送信する。
制御部２２３は、アクセストークンを受け取ると、当該アクセストークンを含む、接続先の取得要求を、インターネットＮを介してアプリサービスシステム１２へ送信する。アプリサービスシステム１２は、当該接続先の取得要求を受信すると、アプリサービスシステム１２に登録されている接続先（名前およびＦＱＤＮ）のリストを、インターネットＮを介してアクセス元端末２０の制御部２２３へ送信する。
【0058】
＜ステップＳ２１＞
制御部２２３は、接続先のリストを受信すると、当該リストに含まれる接続先の一覧の画面表示の要求をＵＩ２２１へ送る。そして、ＵＩ２２１は、図１０に示すような、接続先の一覧を表示する接続先設定選択画面１２００を表示する。
制御部２２３は、接続先のリストを受信すると、当該リストに含まれる接続先の一覧の画面表示の要求をＵＩ２２１へ送る。そして、ＵＩ２２１は、図１０に示すような、接続先の一覧を表示する接続先設定選択画面１２００を表示する。
【0059】
接続先設定選択画面１２００は、図１０に示すように、接続先の一覧を表示し選択が可能な接続先選択領域１２０１と、選択された接続先を決定するための決定ボタン１２０２と、を含む。
【0060】
＜ステップＳ２２＞
エンドユーザは、接続先設定選択画面１２００における接続先選択領域１２０１に表示された接続先の一覧から所望の接続先を選択して、決定ボタン１２０２を押下する。ここでは、名前が「ｄｏｃａｐｐ」である接続先としてのドキュメントアプライアンス３１が選択されたものとする。また、接続先として選択しない場合は、そこにはリモートアクセスしないこととなる。
エンドユーザは、接続先設定選択画面１２００における接続先選択領域１２０１に表示された接続先の一覧から所望の接続先を選択して、決定ボタン１２０２を押下する。ここでは、名前が「ｄｏｃａｐｐ」である接続先としてのドキュメントアプライアンス３１が選択されたものとする。また、接続先として選択しない場合は、そこにはリモートアクセスしないこととなる。
【0061】
＜ステップＳ２３、Ｓ２４＞
すると、ＵＩ２２１は、選択された接続先のリストを、制御部２２３へ送る。制御部２２３は、当該接続先のリストを含む名前登録要求を、名前登録部２２４へ送る。名前登録部２２４は、名前登録要求を受け取ると、当該名前登録要求に含まれる接続先を、図１１に示すような接続先リストに登録する。
すると、ＵＩ２２１は、選択された接続先のリストを、制御部２２３へ送る。制御部２２３は、当該接続先のリストを含む名前登録要求を、名前登録部２２４へ送る。名前登録部２２４は、名前登録要求を受け取ると、当該名前登録要求に含まれる接続先を、図１１に示すような接続先リストに登録する。
【0062】
接続先リストは、図１１に示すように、名前（Ｎａｍｅ）と、ＦＱＤＮと、ＩＰアドレス（Ｔａｒｇｅｔ ＩＰ ａｄｄｒｅｓｓ）と、有効フラグ（Ｅｎａｂｌｅｄ）と、が関連付けられている。このうち、名前およびＦＱＤＮは、アプリサービスシステム１２から取得されたものである。有効フラグが「Ｅｎａｂｌｅｄ」の場合、接続先設定選択画面１２００で選択されたことを示し、そうでない場合は「ｄｉｓａｂｌｅｄ」となる。ＩＰアドレス（Ｔａｒｇｅｔ ＩＰ ａｄｄｒｅｓｓ）は、アクセス元端末２０上にあるループバックアドレスである。なお、アクセス元端末２０自体のＩＰアドレス以外のＩＰアドレスであってもよい。これによって、自ホストで利用しているポートと重複することがなく、同一ポート番号があった場合も対応できる。また、図１１の例では、ＩＰアドレスは、ＩＰｖ４アドレスとなっているが、ＩＰｖ６アドレスであってもよい。
【0063】
＜ステップＳ２５＞
そして、ＵＩ２２１は、必要なバックグランド動作を行う。
そして、ＵＩ２２１は、必要なバックグランド動作を行う。
【0064】
（リモートアクセスシステムのリモートからの名前解決処理）
図１２は、第１の実施形態に係るリモートアクセスシステムのリモートからの名前解決処理の流れの一例を示すシーケンス図である。図１２を参照しながら、本実施形態に係るリモートアクセスシステム１のリモートからの名前解決処理の流れについて説明する。なお、図１２においては、アクセス元端末２０はリモートに存在するものとして説明する。
図１２は、第１の実施形態に係るリモートアクセスシステムのリモートからの名前解決処理の流れの一例を示すシーケンス図である。図１２を参照しながら、本実施形態に係るリモートアクセスシステム１のリモートからの名前解決処理の流れについて説明する。なお、図１２においては、アクセス元端末２０はリモートに存在するものとして説明する。
【0065】
＜ステップＳ３１＞
エンドユーザは、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０の起動操作を行う。
エンドユーザは、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０の起動操作を行う。
【0066】
＜ステップＳ３２、Ｓ３３＞
ドキュメントアプリ２１０は、ドキュメントアプライアンス３１のＦＱＤＮ「ｄｏｃａｐｐ．ｅｘａｍｐｌｅ．ｃｏｍ」についての名前解決要求を、ＯＳ２３０の名前解決部２３１へ送る。名前解決部２３１は、当該名前解決要求をＤＮＳクエリとして、インターネットＮを介して外部のＤＮＳサーバ４０へ送信する。
ドキュメントアプリ２１０は、ドキュメントアプライアンス３１のＦＱＤＮ「ｄｏｃａｐｐ．ｅｘａｍｐｌｅ．ｃｏｍ」についての名前解決要求を、ＯＳ２３０の名前解決部２３１へ送る。名前解決部２３１は、当該名前解決要求をＤＮＳクエリとして、インターネットＮを介して外部のＤＮＳサーバ４０へ送信する。
【0067】
＜ステップＳ３４、Ｓ３５＞
このとき、名前登録部２２４は、名前解決部２３１からの名前解決要求であるＤＮＳクエリを横取りして、接続先リストを参照し、本来のドキュメントアプライアンス３１のＩＰアドレスではなく、当該名前解決要求に含まれるＦＱＤＮに対応する、待ち受け部２２５のＩＰアドレスを、名前解決部２３１へ応答する。この名前登録部２２４による名前解決部２３１への応答は、ＤＮＳサーバ４０からの応答よりも早く行われる。なお、名前登録部２２４によるＤＮＳクエリの横取りによる処理に代えて、アクセス元端末２０に存在するｈоｓｔｓを利用した名前解決であってもよい。これによって、容易に名前解決できる。また、名前解決をする接続先のＦＱＤＮが「.ｌｏｃａｌ」で終端する場合は、ＤＮＳクエリを横取りせずに、ｍＤＮＳまたはＬＬＭＮＲ（Ｌｉｎｋ－Ｌｏｃａｌ Ｍｕｌｔｉｃａｓｔ Ｎａｍｅ Ｒｅｓｏｌｕｔｉｏｎ）を利用してもよい。この場合、ｈоｓｔｓファイルのアクセスを必要としないため、排他制御が不要で管理者権限も不要とすることができる。
このとき、名前登録部２２４は、名前解決部２３１からの名前解決要求であるＤＮＳクエリを横取りして、接続先リストを参照し、本来のドキュメントアプライアンス３１のＩＰアドレスではなく、当該名前解決要求に含まれるＦＱＤＮに対応する、待ち受け部２２５のＩＰアドレスを、名前解決部２３１へ応答する。この名前登録部２２４による名前解決部２３１への応答は、ＤＮＳサーバ４０からの応答よりも早く行われる。なお、名前登録部２２４によるＤＮＳクエリの横取りによる処理に代えて、アクセス元端末２０に存在するｈоｓｔｓを利用した名前解決であってもよい。これによって、容易に名前解決できる。また、名前解決をする接続先のＦＱＤＮが「.ｌｏｃａｌ」で終端する場合は、ＤＮＳクエリを横取りせずに、ｍＤＮＳまたはＬＬＭＮＲ（Ｌｉｎｋ－Ｌｏｃａｌ Ｍｕｌｔｉｃａｓｔ Ｎａｍｅ Ｒｅｓｏｌｕｔｉｏｎ）を利用してもよい。この場合、ｈоｓｔｓファイルのアクセスを必要としないため、排他制御が不要で管理者権限も不要とすることができる。
【0068】
＜ステップＳ３６＞
そして、名前解決部２３１は、応答として受け取った待ち受け部２２５のＩＰアドレス（ループバックアドレス）を、ドキュメントアプリ２１０へ送る。
そして、名前解決部２３１は、応答として受け取った待ち受け部２２５のＩＰアドレス（ループバックアドレス）を、ドキュメントアプリ２１０へ送る。
【0069】
＜ステップＳ３７、Ｓ３８＞
その後、ＤＮＳサーバ４０は、本来のドキュメントアプライアンス３１のＩＰアドレスを、インターネットＮを介して名前解決部２３１へ応答する。そして、名前解決部２３１は、当該ＩＰアドレスを使用しないため廃棄する。
その後、ＤＮＳサーバ４０は、本来のドキュメントアプライアンス３１のＩＰアドレスを、インターネットＮを介して名前解決部２３１へ応答する。そして、名前解決部２３１は、当該ＩＰアドレスを使用しないため廃棄する。
【0070】
したがって、ＤＮＳサーバ４０から応答されたドキュメントアプライアンス３１のＩＰアドレスは使用されず廃棄されるため、アクセス元端末２０がリモートからドキュメントアプライアンス３１へアクセスする限りにおいては、ドキュメントアプライアンス３１のＩＰアドレスは予めＤＮＳサーバ４０に登録されている必要はない。
【0071】
（リモートアクセスシステムのリモートからのアクセス先接続処理）
図１３は、第１の実施形態に係るリモートアクセスシステムのリモートからのアクセス先接続処理の流れの一例を示すシーケンス図である。図１４は、ドキュメントアプリ画面の一例を示す図である。図１３および図１４を参照しながら、本実施形態に係るリモートアクセスシステム１のリモートからのアクセス先接続処理の流れについて説明する。
図１３は、第１の実施形態に係るリモートアクセスシステムのリモートからのアクセス先接続処理の流れの一例を示すシーケンス図である。図１４は、ドキュメントアプリ画面の一例を示す図である。図１３および図１４を参照しながら、本実施形態に係るリモートアクセスシステム１のリモートからのアクセス先接続処理の流れについて説明する。
【0072】
＜ステップＳ５１＞
エンドユーザは、アクセス元端末２０のＵＩ２１１を介してドキュメントアプリ２１０の起動操作を行う。
エンドユーザは、アクセス元端末２０のＵＩ２１１を介してドキュメントアプリ２１０の起動操作を行う。
【0073】
＜ステップＳ５２＞
ドキュメントアプリ２１０は、名前解決処理において取得した待ち受け部２２５のＩＰアドレスを含む接続要求を待ち受け部２２５へ送る。
ドキュメントアプリ２１０は、名前解決処理において取得した待ち受け部２２５のＩＰアドレスを含む接続要求を待ち受け部２２５へ送る。
【0074】
＜ステップＳ５３＞
待ち受け部２２５は、起動要求をアクセス先接続部２２６へ送る。
待ち受け部２２５は、起動要求をアクセス先接続部２２６へ送る。
【0075】
＜ステップＳ５４、Ｓ５５＞
アクセス先接続部２２６は、アクセス元端末２０が取得しているアクセストークンおよびドキュメントアプライアンス３１の宛先情報を含む接続要求を、インターネットＮを介してアプリサービスシステム１２へ送信する。
アクセス先接続部２２６は、アクセス元端末２０が取得しているアクセストークンおよびドキュメントアプライアンス３１の宛先情報を含む接続要求を、インターネットＮを介してアプリサービスシステム１２へ送信する。
【0076】
＜ステップＳ５６、Ｓ５７＞
アプリサービスシステム１２は、当該接続要求を受信して、アクセストークンを確認すると、新規接続要求をリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、新規接続要求に応じて、セッションＩＤを発行して、アプリサービスシステム１２へ応答する。
アプリサービスシステム１２は、当該接続要求を受信して、アクセストークンを確認すると、新規接続要求をリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、新規接続要求に応じて、セッションＩＤを発行して、アプリサービスシステム１２へ応答する。
【0077】
＜ステップＳ５８、Ｓ５９＞
アプリサービスシステム１２は、セッションＩＤを受信すると、当該セッションＩＤおよび宛先情報を含む接続要求を、サービスプラットフォーム１１の制御部１１４へ送信する。制御部１１４は、当該接続要求を、インターネットＮを介してドキュメントアプライアンス３１へ送信する。
アプリサービスシステム１２は、セッションＩＤを受信すると、当該セッションＩＤおよび宛先情報を含む接続要求を、サービスプラットフォーム１１の制御部１１４へ送信する。制御部１１４は、当該接続要求を、インターネットＮを介してドキュメントアプライアンス３１へ送信する。
【0078】
＜ステップＳ６０、Ｓ６１＞
ドキュメントアプライアンス３１は、当該接続要求を受信すると、当該接続要求に含まれるセッションＩＤを含むリレー接続要求を、インターネットＮを介してリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、当該リレー接続要求を受信すると、リレー接続のための処理を行い、リレー接続成功の旨をドキュメントアプライアンス３１へ応答する。
ドキュメントアプライアンス３１は、当該接続要求を受信すると、当該接続要求に含まれるセッションＩＤを含むリレー接続要求を、インターネットＮを介してリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、当該リレー接続要求を受信すると、リレー接続のための処理を行い、リレー接続成功の旨をドキュメントアプライアンス３１へ応答する。
【0079】
＜ステップＳ６２～Ｓ６５＞
ドキュメントアプライアンス３１は、リレー接続成功の旨を受信すると、当該リレー接続成功の旨を、インターネットＮを介してサービスプラットフォーム１１の制御部１１４へ応答する。制御部１１４は、リレー接続成功の旨を受信すると、接続成功の旨をアプリサービスシステム１２へ送信する。アプリサービスシステム１２は、当該接続成功の旨を受信すると、ステップＳ５７で取得したセッションＩＤを含む接続成功通知を、インターネットＮを介してアクセス元端末２０のアクセス先接続部２２６へ送信する。アクセス先接続部２２６は、接続成功通知を受信すると、アクセストークンおよび当該接続成功通知に含まれるセッションＩＤを含む接続要求を、インターネットＮを介してリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、当該接続要求に応じて、ドキュメントアプライアンス３１との接続を確立する。
ドキュメントアプライアンス３１は、リレー接続成功の旨を受信すると、当該リレー接続成功の旨を、インターネットＮを介してサービスプラットフォーム１１の制御部１１４へ応答する。制御部１１４は、リレー接続成功の旨を受信すると、接続成功の旨をアプリサービスシステム１２へ送信する。アプリサービスシステム１２は、当該接続成功の旨を受信すると、ステップＳ５７で取得したセッションＩＤを含む接続成功通知を、インターネットＮを介してアクセス元端末２０のアクセス先接続部２２６へ送信する。アクセス先接続部２２６は、接続成功通知を受信すると、アクセストークンおよび当該接続成功通知に含まれるセッションＩＤを含む接続要求を、インターネットＮを介してリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、当該接続要求に応じて、ドキュメントアプライアンス３１との接続を確立する。
【0080】
＜ステップＳ６６、Ｓ６７＞
アクセス先接続部２２６は、起動成功の旨を、待ち受け部２２５へ応答する。待ち受け部２２５は、接続成功の旨を、ドキュメントアプリ２１０へ応答する。これによって、アクセス元端末２０とドキュメントアプライアンス３１との間で、リレーサービスシステム１３を介したトンネルが確立される。
アクセス先接続部２２６は、起動成功の旨を、待ち受け部２２５へ応答する。待ち受け部２２５は、接続成功の旨を、ドキュメントアプリ２１０へ応答する。これによって、アクセス元端末２０とドキュメントアプライアンス３１との間で、リレーサービスシステム１３を介したトンネルが確立される。
【0081】
トンネルが確立されると、確立されたトンネルの中を、ドキュメントアプリ２１０の通信が通る。なお、ここでは、ドキュメントアプリ２１０によるアクセスであるため、ドキュメントアプライアンス３１との通信として説明するが、通信内容はリモートデスクトップでも、リモートファクス等でもよい。
【0082】
なお、上述のステップＳ５２～Ｓ６７の処理では、ドキュメントアプリ２１０からの接続要求により、リモート（ドキュメントアプライアンス３１）への接続が確立されているが、ドキュメントアプリ２１０からの接続要求がされる前に予め接続を確立してもよく、または、上述の名前解決処理が完了したことをトリガとしてリモートへの接続が確立されてもよい。これによって、不要な接続を低減し、リモートアクセスシステム１の負荷を軽減し、ドキュメントアプリ２１０が接続したときの待ち時間を短縮することができる。
【0083】
＜ステップＳ６８～Ｓ７１＞
エンドユーザは、アクセス元端末２０のドキュメントアプリ２１０により表示された、図１４に示すドキュメントアプリ画面１３００等を介して、ドキュメントアプライアンス３１へアクセスする。
エンドユーザは、アクセス元端末２０のドキュメントアプリ２１０により表示された、図１４に示すドキュメントアプリ画面１３００等を介して、ドキュメントアプライアンス３１へアクセスする。
【0084】
ドキュメントアプリ画面１３００は、図１４に示すように、ドキュメントアプライアンス３１内のドキュメントファイルの一覧を表示し、各ドキュメントを選択、編集、削除を行うためのドキュメント選択領域１３０１を含む。
【0085】
なお、ドキュメントアプリ２１０としては、ドキュメントアプライアンス３１に対して、リモートで接続しているか、ローカルで接続しているかを認識する必要はない。
【0086】
ドキュメントアプリ２１０は、ドキュメントアプリ画面１３００に対する操作に基づく各種コンテンツに対するアクセス要求を、待ち受け部２２５、アクセス先接続部２２６、およびリレーサービスシステム１３を介して、ドキュメントアプライアンス３１へ送信する。
【0087】
＜ステップＳ７２～Ｓ７５＞
ドキュメントアプライアンス３１は、受信したアクセス要求が求めるコンテンツを、リレーサービスシステム１３、アクセス先接続部２２６および待ち受け部２２５を介して、ドキュメントアプリ２１０へ送信する。
ドキュメントアプライアンス３１は、受信したアクセス要求が求めるコンテンツを、リレーサービスシステム１３、アクセス先接続部２２６および待ち受け部２２５を介して、ドキュメントアプリ２１０へ送信する。
【0088】
＜ステップＳ７６＞
エンドユーザは、ドキュメントアプライアンス３１との通信を終了する場合、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０に対して終了操作を行う。
エンドユーザは、ドキュメントアプライアンス３１との通信を終了する場合、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０に対して終了操作を行う。
【0089】
＜ステップＳ７７＞
ドキュメントアプリ２１０は、接続の終了要求を待ち受け部２２５へ送る。
ドキュメントアプリ２１０は、接続の終了要求を待ち受け部２２５へ送る。
【0090】
＜ステップＳ７８、Ｓ７９＞
待ち受け部２２５は、接続の切断要求をアクセス先接続部２２６へ送る。また、待ち受け部２２５は、接続の終了の完了の旨を、ドキュメントアプリ２１０へ応答する。
待ち受け部２２５は、接続の切断要求をアクセス先接続部２２６へ送る。また、待ち受け部２２５は、接続の終了の完了の旨を、ドキュメントアプリ２１０へ応答する。
【0091】
＜ステップＳ８０～Ｓ８３＞
アクセス先接続部２２６は、接続の切断要求を受け取ると、当該切断要求を、インターネットＮを介してサービスプラットフォーム１１へ送信する。また、アクセス先接続部２２６は、セッションＩＤを含む切断要求を、インターネットＮを介してアプリサービスシステム１２へ送信する。アプリサービスシステム１２は、当該切断要求を、サービスプラットフォーム１１の制御部１１４へ送信する。制御部１１４は、当該切断要求を、インターネットＮを介してドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該切断要求に応じて、切断処理を行う。
アクセス先接続部２２６は、接続の切断要求を受け取ると、当該切断要求を、インターネットＮを介してサービスプラットフォーム１１へ送信する。また、アクセス先接続部２２６は、セッションＩＤを含む切断要求を、インターネットＮを介してアプリサービスシステム１２へ送信する。アプリサービスシステム１２は、当該切断要求を、サービスプラットフォーム１１の制御部１１４へ送信する。制御部１１４は、当該切断要求を、インターネットＮを介してドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該切断要求に応じて、切断処理を行う。
【0092】
＜ステップＳ８４～Ｓ８８＞
ドキュメントアプライアンス３１は、セッションＩＤを含む、リレー接続の切断要求をリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、当該切断要求に応じて、リレー接続を切断する。また、ドキュメントアプライアンス３１は、切断処理の完了の旨を、サービスプラットフォーム１１の制御部１１４へ送信する。制御部１１４は、当該完了の旨を、アプリサービスシステム１２へ応答する。アプリサービスシステム１２は、当該完了の旨を、インターネットＮを介してアクセス元端末２０のアクセス先接続部２２６へ応答する。アクセス先接続部２２６は、当該完了の旨を待ち受け部２２５へ送る。
ドキュメントアプライアンス３１は、セッションＩＤを含む、リレー接続の切断要求をリレーサービスシステム１３へ送信する。リレーサービスシステム１３は、当該切断要求に応じて、リレー接続を切断する。また、ドキュメントアプライアンス３１は、切断処理の完了の旨を、サービスプラットフォーム１１の制御部１１４へ送信する。制御部１１４は、当該完了の旨を、アプリサービスシステム１２へ応答する。アプリサービスシステム１２は、当該完了の旨を、インターネットＮを介してアクセス元端末２０のアクセス先接続部２２６へ応答する。アクセス先接続部２２６は、当該完了の旨を待ち受け部２２５へ送る。
【0093】
（リモートアクセスシステムのローカルからの名前解決処理）
図１５は、第１の実施形態に係るリモートアクセスシステムのローカルからの名前解決処理の流れの一例を示すシーケンス図である。図１５を参照しながら、本実施形態に係るリモートアクセスシステム１のローカルからの名前解決処理の流れについて説明する。なお、図１５においては、アクセス元端末２０はローカル（現場）に存在するものとして説明する。
図１５は、第１の実施形態に係るリモートアクセスシステムのローカルからの名前解決処理の流れの一例を示すシーケンス図である。図１５を参照しながら、本実施形態に係るリモートアクセスシステム１のローカルからの名前解決処理の流れについて説明する。なお、図１５においては、アクセス元端末２０はローカル（現場）に存在するものとして説明する。
【0094】
＜ステップＳ９１＞
エンドユーザは、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０の起動操作を行う。
エンドユーザは、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０の起動操作を行う。
【0095】
＜ステップＳ９２、Ｓ９３＞
ドキュメントアプリ２１０は、ドキュメントアプライアンス３１のＦＱＤＮ「ｄｏｃａｐｐ．ｅｘａｍｐｌｅ．ｃｏｍ」についての名前解決要求を、ＯＳ２３０の名前解決部２３１へ送る。名前解決部２３１は、当該名前解決要求をＤＮＳクエリとして、インターネットＮを介して外部のＤＮＳサーバ４０へ送信する。このとき、名前登録部２２４は、名前解決部２３１からの名前解決要求であるＤＮＳクエリを横取りして、接続先リストを参照し、当該名前解決要求に含まれるＦＱＤＮに対応するＩＰアドレスが存在するか否か判定する。ここでは、接続先リストには、当該ＦＱＤＮに対するＩＰアドレスが存在しないものとする。なお、名前解決要求のＦＱＤＮが接続先リストに存在しない場合は、ドキュメントアプライアンス３１に対してローカルで接続するものとして、名前解決部２３１によるＤＮＳクエリの横取りは行わないものとしてもよい。
ドキュメントアプリ２１０は、ドキュメントアプライアンス３１のＦＱＤＮ「ｄｏｃａｐｐ．ｅｘａｍｐｌｅ．ｃｏｍ」についての名前解決要求を、ＯＳ２３０の名前解決部２３１へ送る。名前解決部２３１は、当該名前解決要求をＤＮＳクエリとして、インターネットＮを介して外部のＤＮＳサーバ４０へ送信する。このとき、名前登録部２２４は、名前解決部２３１からの名前解決要求であるＤＮＳクエリを横取りして、接続先リストを参照し、当該名前解決要求に含まれるＦＱＤＮに対応するＩＰアドレスが存在するか否か判定する。ここでは、接続先リストには、当該ＦＱＤＮに対するＩＰアドレスが存在しないものとする。なお、名前解決要求のＦＱＤＮが接続先リストに存在しない場合は、ドキュメントアプライアンス３１に対してローカルで接続するものとして、名前解決部２３１によるＤＮＳクエリの横取りは行わないものとしてもよい。
【0096】
＜ステップＳ９４、Ｓ９５＞
ＤＮＳサーバ４０は、本来のドキュメントアプライアンス３１のＩＰアドレスを、インターネットＮを介して名前解決部２３１へ応答する。そして、名前解決部２３１は、受信したＩＰアドレスを、ドキュメントアプリ２１０へ送る。
ＤＮＳサーバ４０は、本来のドキュメントアプライアンス３１のＩＰアドレスを、インターネットＮを介して名前解決部２３１へ応答する。そして、名前解決部２３１は、受信したＩＰアドレスを、ドキュメントアプリ２１０へ送る。
【0097】
したがって、アクセス元端末２０がローカルに存在する場合において、名前登録部２２４によるＩＰアドレス（ループバックアドレス）を用いず、従来の接続方式で接続される。
【0098】
（リモートアクセスシステムのローカルからのアクセス先接続処理）
図１６は、第１の実施形態に係るリモートアクセスシステムのローカルからのアクセス先接続処理の流れの一例を示すシーケンス図である。図１６を参照しながら、本実施形態に係るリモートアクセスシステム１のローカルからのアクセス先接続処理の流れについて説明する。なお、図１６においては、アクセス元端末２０はローカル（現場）に存在するものとして説明する。
図１６は、第１の実施形態に係るリモートアクセスシステムのローカルからのアクセス先接続処理の流れの一例を示すシーケンス図である。図１６を参照しながら、本実施形態に係るリモートアクセスシステム１のローカルからのアクセス先接続処理の流れについて説明する。なお、図１６においては、アクセス元端末２０はローカル（現場）に存在するものとして説明する。
【0099】
＜ステップＳ１０１＞
エンドユーザは、アクセス元端末２０のＵＩ２１１を介してドキュメントアプリ２１０の起動操作を行う。
エンドユーザは、アクセス元端末２０のＵＩ２１１を介してドキュメントアプリ２１０の起動操作を行う。
【0100】
＜ステップＳ１０２＞
ドキュメントアプリ２１０は、ローカルからの名前解決処理で取得したＩＰアドレスを含む接続要求を、ドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該接続要求に応じて、接続を確立する。
ドキュメントアプリ２１０は、ローカルからの名前解決処理で取得したＩＰアドレスを含む接続要求を、ドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該接続要求に応じて、接続を確立する。
【0101】
＜ステップＳ１０３、Ｓ１０４＞
エンドユーザは、アクセス元端末２０のドキュメントアプリ２１０により表示された、図１４に示すドキュメントアプリ画面１３００等を介して、ドキュメントアプライアンス３１へアクセスする。ドキュメントアプリ２１０は、ドキュメントアプリ画面１３００に対する操作に基づく各種コンテンツに対するアクセス要求を、ドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、受信したアクセス要求が求めるコンテンツを、ドキュメントアプリ２１０へ送信する。
エンドユーザは、アクセス元端末２０のドキュメントアプリ２１０により表示された、図１４に示すドキュメントアプリ画面１３００等を介して、ドキュメントアプライアンス３１へアクセスする。ドキュメントアプリ２１０は、ドキュメントアプリ画面１３００に対する操作に基づく各種コンテンツに対するアクセス要求を、ドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、受信したアクセス要求が求めるコンテンツを、ドキュメントアプリ２１０へ送信する。
【0102】
＜ステップＳ１０５＞
エンドユーザは、ドキュメントアプライアンス３１との通信を終了する場合、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０に対して終了操作を行う。
エンドユーザは、ドキュメントアプライアンス３１との通信を終了する場合、アクセス元端末２０のＵＩ２２１を介してドキュメントアプリ２１０に対して終了操作を行う。
【0103】
＜ステップＳ１０６＞
ドキュメントアプリ２１０は、接続の切断要求を、ドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該切断要求に応じて、切断処理を行う。
ドキュメントアプリ２１０は、接続の切断要求を、ドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該切断要求に応じて、切断処理を行う。
【0104】
＜ステップＳ１０７＞
ドキュメントアプライアンス３１は、切断処理の完了の旨を、ドキュメントアプリ２１０へ応答する。
ドキュメントアプライアンス３１は、切断処理の完了の旨を、ドキュメントアプリ２１０へ応答する。
【0105】
（名前登録部の接続先リスト登録・削除処理）
図１７は、第１の実施形態に係るアクセス元端末の名前登録部における接続先リスト登録・削除処理の流れの一例を示すフローチャートである。図１７を参照しながら、名前登録部２２４における接続先リスト登録・削除処理の流れについて説明する。図１７に示す接続先リスト登録・削除処理は、名前登録部２２４により定期的に繰り返し実行させる処理である。
図１７は、第１の実施形態に係るアクセス元端末の名前登録部における接続先リスト登録・削除処理の流れの一例を示すフローチャートである。図１７を参照しながら、名前登録部２２４における接続先リスト登録・削除処理の流れについて説明する。図１７に示す接続先リスト登録・削除処理は、名前登録部２２４により定期的に繰り返し実行させる処理である。
【0106】
＜ステップＳ１１１＞
アクセス元端末２０の名前登録部２２４は、ＨＤ８０４を参照して、接続先リストを保有しているか確認する。接続先リストが保有されている場合（ステップＳ１１１：Ｙｅｓ）、ステップＳ１１２へ移行し、保有されてない場合（ステップＳ１１１：Ｎｏ）、継続して接続先リストの保有の有無が確認される。
アクセス元端末２０の名前登録部２２４は、ＨＤ８０４を参照して、接続先リストを保有しているか確認する。接続先リストが保有されている場合（ステップＳ１１１：Ｙｅｓ）、ステップＳ１１２へ移行し、保有されてない場合（ステップＳ１１１：Ｎｏ）、継続して接続先リストの保有の有無が確認される。
【0107】
＜ステップＳ１１２＞
名前登録部２２４は、接続先リストに含まれる各接続先に対して、ローカルで接続（直接接続）できるか否か（到達可能となるか否か）を判定する。例えば、名前登録部２２４は、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）のｅｃｈоリクエスト、ＴＣＰのｓｙｃパケット、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）での証明書のチェック、またはアプリケーションの応答等によって、ローカルで接続できるか否かを判定する。ローカルで接続できる場合（ステップＳ１１２：Ｙｅｓ）、ステップＳ１１３へ移行し、ローカルで接続できない場合（ステップＳ１１２：Ｎｏ）、ステップＳ１１４へ移行する。
名前登録部２２４は、接続先リストに含まれる各接続先に対して、ローカルで接続（直接接続）できるか否か（到達可能となるか否か）を判定する。例えば、名前登録部２２４は、ＩＣＭＰ（Ｉｎｔｅｒｎｅｔ Ｃｏｎｔｒｏｌ Ｍｅｓｓａｇｅ Ｐｒｏｔｏｃｏｌ）のｅｃｈоリクエスト、ＴＣＰのｓｙｃパケット、ＴＬＳ（Ｔｒａｎｓｐｏｒｔ Ｌａｙｅｒ Ｓｅｃｕｒｉｔｙ）での証明書のチェック、またはアプリケーションの応答等によって、ローカルで接続できるか否かを判定する。ローカルで接続できる場合（ステップＳ１１２：Ｙｅｓ）、ステップＳ１１３へ移行し、ローカルで接続できない場合（ステップＳ１１２：Ｎｏ）、ステップＳ１１４へ移行する。
【0108】
＜ステップＳ１１３＞
名前登録部２２４は、ローカルで接続できると判定した接続先を、接続先リストから削除する。
名前登録部２２４は、ローカルで接続できると判定した接続先を、接続先リストから削除する。
【0109】
＜ステップＳ１１４＞
名前登録部２２４は、ローカルで接続できないと判定した接続先を、接続先リストから登録（または登録の保持）をする。
名前登録部２２４は、ローカルで接続できないと判定した接続先を、接続先リストから登録（または登録の保持）をする。
【0110】
この仕組みによって、エンドユーザおよびアクセス元端末２０がリモートにいるか現場にいるか意識しなくてもよくなる。
【0111】
（名前登録部のＤＮＳ応答処理）
図１８は、第１の実施形態に係るアクセス元端末の名前登録部におけるＤＮＳ応答処理の流れの一例を示すフローチャートである。図１８を参照しながら、名前登録部２２４におけるＤＮＳ応答処理の流れについて説明する。図１８に示すＤＮＳ応答処理は、上述の図１２のステップＳ３４、および図１５のステップＳ９３で名前登録部２２４により行われる処理である。
図１８は、第１の実施形態に係るアクセス元端末の名前登録部におけるＤＮＳ応答処理の流れの一例を示すフローチャートである。図１８を参照しながら、名前登録部２２４におけるＤＮＳ応答処理の流れについて説明する。図１８に示すＤＮＳ応答処理は、上述の図１２のステップＳ３４、および図１５のステップＳ９３で名前登録部２２４により行われる処理である。
【0112】
＜ステップＳ１２１＞
名前登録部２２４は、名前解決部２３１から送信された名前解決要求であるＤＮＳクエリを横取り（キャプチャ）する。ＤＮＳクエリがキャプチャされた場合（ステップＳ１２１：Ｙｅｓ）、ステップＳ１２２へ移行し、キャプチャされない場合（ステップＳ１２１：Ｎｏ）、キャプチャされるまで待機する。
名前登録部２２４は、名前解決部２３１から送信された名前解決要求であるＤＮＳクエリを横取り（キャプチャ）する。ＤＮＳクエリがキャプチャされた場合（ステップＳ１２１：Ｙｅｓ）、ステップＳ１２２へ移行し、キャプチャされない場合（ステップＳ１２１：Ｎｏ）、キャプチャされるまで待機する。
【0113】
＜ステップＳ１２２＞
名前登録部２２４は、ＤＮＳクエリに含まれる接続先のＦＱＤＮが接続先リストに存在するか否かを判定する。ＦＱＤＮが接続先リストに存在する場合（ステップＳ１２２：Ｙｅｓ）、ステップＳ１２３へ移行し、存在しない場合（ステップＳ１２２：Ｎｏ）、ステップＳ１２４へ移行する。
名前登録部２２４は、ＤＮＳクエリに含まれる接続先のＦＱＤＮが接続先リストに存在するか否かを判定する。ＦＱＤＮが接続先リストに存在する場合（ステップＳ１２２：Ｙｅｓ）、ステップＳ１２３へ移行し、存在しない場合（ステップＳ１２２：Ｎｏ）、ステップＳ１２４へ移行する。
【0114】
＜ステップＳ１２３＞
名前登録部２２４は、ＦＱＤＮが接続先リストに存在する場合、リモートからドキュメントアプライアンス３１に接続するものと判定し、当該接続先リストにおいて当該ＦＱＤＮに対応するＩＰアドレス（ループバックアドレス）を、ＤＮＳクエリに対する応答として、名前解決部２３１へ応答する。
名前登録部２２４は、ＦＱＤＮが接続先リストに存在する場合、リモートからドキュメントアプライアンス３１に接続するものと判定し、当該接続先リストにおいて当該ＦＱＤＮに対応するＩＰアドレス（ループバックアドレス）を、ＤＮＳクエリに対する応答として、名前解決部２３１へ応答する。
【0115】
＜ステップＳ１２４＞
名前登録部２２４は、ＦＱＤＮが接続先リストに存在しない場合、ローカルからドキュメントアプライアンス３１に接続するものと判定し、処理をパスする。そして、名前解決部２３１は、ＤＮＳサーバ４０からＤＮＳクエリに対する応答として、本来のドキュメントアプライアンス３１のＩＰアドレスを受信する。
名前登録部２２４は、ＦＱＤＮが接続先リストに存在しない場合、ローカルからドキュメントアプライアンス３１に接続するものと判定し、処理をパスする。そして、名前解決部２３１は、ＤＮＳサーバ４０からＤＮＳクエリに対する応答として、本来のドキュメントアプライアンス３１のＩＰアドレスを受信する。
【0116】
以上のように、本実施形態に係るリモートアクセスシステム１では、アプリサービスシステム１２は、ドキュメントアプライアンス３１のＦＱＤＮを管理し、アクセス元端末２０の制御部２２３は、アプリサービスシステム１２からドキュメントアプライアンス３１のＦＱＤＮを取得し、名前登録部２２４は、制御部２２３により取得されたＦＱＤＮと、対応するＩＰアドレスとを関連付けて接続先リストに登録し、待ち受け部２２５は、ドキュメントアプリ２１０から、接続先リストに登録されたドキュメントアプライアンス３１の情報に基づく接続要求を受け付け、アクセス先接続部２２６は、待ち受け部２２５と、ドキュメントアプライアンス３１との間の通信を接続するものとしている。これによって、ＤＮＳサーバへの登録を必要とせず、個別にグローバルＩＰアドレスを用意する必要がなく、既存の仕組みを利用してリモートから、オンプレミス等のような直接アクセスできないキュメントアプライアンス３１のようなシステムにアクセスすることができる。また、インターネットＮ側を起点とする通信ではなく、ローカルネットワークを起点とする通信となるため、強固な防御をする必要がない。また、一時的にアクセスポートを外部に開放するということがないため、外部から予期しないアクセスの危険性を低減することができる。
【0117】
［第２の実施形態］
第２の実施形態に係るリモートアクセスシステム１について、第１の実施形態に係るリモートアクセスシステム１と相違する点を中心に説明する。本実施形態では、プロキシサーバを利用したアクセス動作について説明する。なお、本実施形態に係るリモートアクセスシステム１の全体構成、アクセス元端末、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１のハードウェア構成、およびドキュメントアプライアンス３１のソフトウェア構成は、上述の第１の実施形態で説明した構成と同様である。
第２の実施形態に係るリモートアクセスシステム１について、第１の実施形態に係るリモートアクセスシステム１と相違する点を中心に説明する。本実施形態では、プロキシサーバを利用したアクセス動作について説明する。なお、本実施形態に係るリモートアクセスシステム１の全体構成、アクセス元端末、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１のハードウェア構成、およびドキュメントアプライアンス３１のソフトウェア構成は、上述の第１の実施形態で説明した構成と同様である。
【0118】
（アクセス元端末のソフトウェア構成）
図１９は、第２の実施形態に係るアクセス元端末のソフトウェア構成の一例を示す図である。図２０は、プロキシ設定画面の一例を示す図である。図１９および図２０を参照しながら、本実施形態に係るアクセス元端末２０ａのソフトウェア構成について説明する。
図１９は、第２の実施形態に係るアクセス元端末のソフトウェア構成の一例を示す図である。図２０は、プロキシ設定画面の一例を示す図である。図１９および図２０を参照しながら、本実施形態に係るアクセス元端末２０ａのソフトウェア構成について説明する。
【0119】
【0120】
ドキュメントアプリ２１０ａは、図１９に示すように、ＵＩ２１１と、アプリケーションロジック２１２と、通信部２１３と、プロキシ設定部２１４と、を含む。
【0121】
プロキシ設定部２１４は、ＵＩ２１１により表示された図２０に示すプロキシ設定画面１４００で入力された設定情報を、アクセス元端末２０ａのＨＤ８０４に記憶させるモジュールである。これによって、プロキシサーバとして機能する、後述する待ち受け部２２５ａの設定を行うことができる。プロキシサーバの設定をすれば、ドキュメントアプリ２１０ａは、常に設定したプロキシサーバを利用して接続する。
【0122】
図２０に示すように、プロキシ設定画面１４００は、プロキシの利用の有無を選択するプロキシ使用選択領域１４０１と、プロキシサーバのＩＰアドレスを入力するサーバアドレス入力領域１４０２と、ポート番号を入力するポート入力領域１４０３と、ユーザ名を入力するユーザ名入力領域１４０４と、パスワードを入力するパスワード入力領域１４０５と、上記の設定情報を適用して保存するための適用ボタン１４０６と、を含む。
【0123】
サーバアドレス入力領域１４０２に、ローカルホストのＩＰアドレスを設定することによって、アクセス元端末２０ａのみからアクセスできる。また、ユーザ名入力領域１４０４およびパスワード入力領域１４０５にそれぞれ入力されたユーザ名およびパスワードは、アクセス元端末２０ａで他のユーザが利用する可能性を考慮して、パスワード認証に利用される。
【0124】
エージェント２２０ａは、図１９に示すように、ＵＩ２２１と、ユーザ認証処理部２２２と、制御部２２３（取得部の一例）と、待ち受け部２２５ａ（登録部の一例、待ち受け部）と、アクセス先接続部２２６（接続部）と、を含む。
【0125】
待ち受け部２２５ａは、ドキュメントアプリ２１０ａからのアクセスを待ち受けるモジュールであり、プロキシサーバとして機能する。
【0126】
ＯＳ２３０は、図５に示すように、名前解決部２３１を含む。
【0127】
なお、ドキュメントアプライアンス３１のソフトウェア構成は、上述の第１の実施形態と同様である。
【0128】
（リモートアクセスシステムのエージェント起動処理）
図２１は、第２の実施形態に係るリモートアクセスシステムにおけるエージェント起動処理の流れの一例を示すシーケンス図である。図２１を参照しながら、本実施形態に係るリモートアクセスシステム１におけるエージェント起動処理の流れについて説明する。
図２１は、第２の実施形態に係るリモートアクセスシステムにおけるエージェント起動処理の流れの一例を示すシーケンス図である。図２１を参照しながら、本実施形態に係るリモートアクセスシステム１におけるエージェント起動処理の流れについて説明する。
【0129】
＜ステップＳ１３１～Ｓ１４３＞
ステップＳ１３１～Ｓ１４３の処理は、それぞれ図８で説明したステップＳ１１～Ｓ２３の処理と同様である。
ステップＳ１３１～Ｓ１４３の処理は、それぞれ図８で説明したステップＳ１１～Ｓ２３の処理と同様である。
【0130】
＜ステップＳ１４４＞
制御部２２３は、選択された接続先のリストを含む登録要求を、プロキシサーバとしての待ち受け部２２５ａへ送る。待ち受け部２２５ａは、登録要求を受け取ると、当該登録要求に含まれる接続先を、上述の図１１に示すような接続先リストに登録する。
制御部２２３は、選択された接続先のリストを含む登録要求を、プロキシサーバとしての待ち受け部２２５ａへ送る。待ち受け部２２５ａは、登録要求を受け取ると、当該登録要求に含まれる接続先を、上述の図１１に示すような接続先リストに登録する。
【0131】
＜ステップＳ１４５＞
そして、ＵＩ２２１は、必要なバックグランド動作を行う。
そして、ＵＩ２２１は、必要なバックグランド動作を行う。
【0132】
（リモートアクセスシステムのリモートからのアクセス先接続処理）
図２２は、第２の実施形態に係るリモートアクセスシステムのリモートからのアクセス先接続処理の流れの一例を示すシーケンス図である。図２２を参照しながら、本実施形態に係るリモートアクセスシステム１のリモートからのアクセス先接続処理の流れについて説明する。
図２２は、第２の実施形態に係るリモートアクセスシステムのリモートからのアクセス先接続処理の流れの一例を示すシーケンス図である。図２２を参照しながら、本実施形態に係るリモートアクセスシステム１のリモートからのアクセス先接続処理の流れについて説明する。
【0133】
＜ステップＳ１５１＞
エンドユーザは、アクセス元端末２０ａのＵＩ２１１を介してドキュメントアプリ２１０ａの起動操作を行う。
エンドユーザは、アクセス元端末２０ａのＵＩ２１１を介してドキュメントアプリ２１０ａの起動操作を行う。
【0134】
＜ステップＳ１５２＞
ドキュメントアプリ２１０ａは、接続先（ドキュメントアプライアンス３１）のＦＱＤＮ（図２２の例では「ｄоｃａｐｐ．ｅｘａｍｐｌｅ．ｃоｍ」）を含む接続要求を、プロキシサーバである待ち受け部２２５ａへ送る。この処理は、通常のプロキシサーバへの接続と同じであり、従来のドキュメントアプリに手を入れる必要がない。また、プロキシサーバとしての待ち受け部２２５ａへの接続は、ｈｔｔｐｓ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）の場合は、ＣＯＮＮＥＣＴメソッドにより接続し、平文のｈｔｔｐの場合は、ＧＥＴ／ＰＯＳＴ等の通常のメソッドにより実行できる。
ドキュメントアプリ２１０ａは、接続先（ドキュメントアプライアンス３１）のＦＱＤＮ（図２２の例では「ｄоｃａｐｐ．ｅｘａｍｐｌｅ．ｃоｍ」）を含む接続要求を、プロキシサーバである待ち受け部２２５ａへ送る。この処理は、通常のプロキシサーバへの接続と同じであり、従来のドキュメントアプリに手を入れる必要がない。また、プロキシサーバとしての待ち受け部２２５ａへの接続は、ｈｔｔｐｓ（Ｈｙｐｅｒｔｅｘｔ Ｔｒａｎｓｆｅｒ Ｐｒｏｔｏｃｏｌ Ｓｅｃｕｒｅ）の場合は、ＣＯＮＮＥＣＴメソッドにより接続し、平文のｈｔｔｐの場合は、ＧＥＴ／ＰＯＳＴ等の通常のメソッドにより実行できる。
【0135】
＜ステップＳ１５３＞
待ち受け部２２５ａは、接続要求を受け取ると、後述する図２４に示す接続先決定処理を実行し、リモートからの接続と判定する。そして、待ち受け部２２５ａは、起動要求をアクセス先接続部２２６へ送る。なお、待ち受け部２２５ａが接続要求を受け付けてから、ドキュメントアプライアンス３１への接続を開始しているが、これに限定されるものではなく、先行で接続して、接続時間を短縮するものとしてもよい。
待ち受け部２２５ａは、接続要求を受け取ると、後述する図２４に示す接続先決定処理を実行し、リモートからの接続と判定する。そして、待ち受け部２２５ａは、起動要求をアクセス先接続部２２６へ送る。なお、待ち受け部２２５ａが接続要求を受け付けてから、ドキュメントアプライアンス３１への接続を開始しているが、これに限定されるものではなく、先行で接続して、接続時間を短縮するものとしてもよい。
【0136】
＜ステップＳ１５４～Ｓ１８８＞
ステップＳ１５４～Ｓ１８８の処理は、それぞれ図１３で説明したステップＳ５４～Ｓ８８の処理と同様である。
ステップＳ１５４～Ｓ１８８の処理は、それぞれ図１３で説明したステップＳ５４～Ｓ８８の処理と同様である。
【0137】
（リモートアクセスシステムのローカルからのアクセス先接続処理）
図２３は、第２の実施形態に係るリモートアクセスシステムのローカルからのアクセス先接続処理の流れの一例を示すシーケンス図である。図２３を参照しながら、本実施形態に係るリモートアクセスシステム１のローカルからのアクセス先接続処理の流れについて説明する。なお、図２３においては、アクセス元端末２０ａはローカル（現場）に存在するものとして説明する。
図２３は、第２の実施形態に係るリモートアクセスシステムのローカルからのアクセス先接続処理の流れの一例を示すシーケンス図である。図２３を参照しながら、本実施形態に係るリモートアクセスシステム１のローカルからのアクセス先接続処理の流れについて説明する。なお、図２３においては、アクセス元端末２０ａはローカル（現場）に存在するものとして説明する。
【0138】
＜ステップＳ２０１＞
エンドユーザは、アクセス元端末２０ａのＵＩ２１１を介してドキュメントアプリ２１０の起動操作を行う。
エンドユーザは、アクセス元端末２０ａのＵＩ２１１を介してドキュメントアプリ２１０の起動操作を行う。
【0139】
＜ステップＳ２０２＞
ドキュメントアプリ２１０ａは、接続先（ドキュメントアプライアンス３１）のＦＱＤＮ（図２３の例では「ｄоｃａｐｐ．ｅｘａｍｐｌｅ．ｃоｍ」）を含む接続要求を、プロキシサーバである待ち受け部２２５ａへ送る。この処理は、通常のプロキシサーバへの接続と同じであり、従来のドキュメントアプリに手を入れる必要がない。
ドキュメントアプリ２１０ａは、接続先（ドキュメントアプライアンス３１）のＦＱＤＮ（図２３の例では「ｄоｃａｐｐ．ｅｘａｍｐｌｅ．ｃоｍ」）を含む接続要求を、プロキシサーバである待ち受け部２２５ａへ送る。この処理は、通常のプロキシサーバへの接続と同じであり、従来のドキュメントアプリに手を入れる必要がない。
【0140】
＜ステップＳ２０３＞
待ち受け部２２５ａは、接続要求を受け取ると、後述する図２４に示す接続先決定処理を実行し、ローカルからの接続と判定する。そして、待ち受け部２２５ａは、接続要求を、、インターネットＮを介してドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該接続要求に応じて、接続を確立する。
待ち受け部２２５ａは、接続要求を受け取ると、後述する図２４に示す接続先決定処理を実行し、ローカルからの接続と判定する。そして、待ち受け部２２５ａは、接続要求を、、インターネットＮを介してドキュメントアプライアンス３１へ送信する。ドキュメントアプライアンス３１は、当該接続要求に応じて、接続を確立する。
【0141】
＜ステップＳ２０４、Ｓ２０５＞
ドキュメントアプライアンス３１は、接続成功の旨を、インターネットＮを介してアクセス元端末２０ａの待ち受け部２２５ａへ応答する。待ち受け部２２５ａは、当該接続成功の旨を、ドキュメントアプリ２１０へ応答する。
ドキュメントアプライアンス３１は、接続成功の旨を、インターネットＮを介してアクセス元端末２０ａの待ち受け部２２５ａへ応答する。待ち受け部２２５ａは、当該接続成功の旨を、ドキュメントアプリ２１０へ応答する。
【0142】
＜ステップＳ２０６～Ｓ２１０＞
ステップＳ２０６～Ｓ２１０の処理は、それぞれ図１６で説明したステップＳ１０３～Ｓ１０７の処理と同様である。
ステップＳ２０６～Ｓ２１０の処理は、それぞれ図１６で説明したステップＳ１０３～Ｓ１０７の処理と同様である。
【0143】
このように、アクセス元端末２０ａが、ローカルに存在することにより、ドキュメントアプライアンス３１へ直接アクセスできる場合にも、ドキュメントアプリ２１０ａは、待ち受け部２２５ａ（プロキシサーバ）を介して、ドキュメントアプライアンス３１に接続する。
【0144】
（待ち受け部の接続先決定処理）
図２４は、第２の実施形態に係るアクセス元端末の待ち受け部における接続先決定処理の流れの一例を示すフローチャートである。図２４を参照しながら、待ち受け部２２５ａにおける接続先決定処理の流れについて説明する。図２４に示す接続先決定処理は、上述の図２２のステップＳ１５２およびＳ１５３、および図２３のステップＳ２０２およびＳ２０３で待ち受け部２２５ａにより行われる処理である。
図２４は、第２の実施形態に係るアクセス元端末の待ち受け部における接続先決定処理の流れの一例を示すフローチャートである。図２４を参照しながら、待ち受け部２２５ａにおける接続先決定処理の流れについて説明する。図２４に示す接続先決定処理は、上述の図２２のステップＳ１５２およびＳ１５３、および図２３のステップＳ２０２およびＳ２０３で待ち受け部２２５ａにより行われる処理である。
【0145】
＜ステップＳ２２１＞
待ち受け部２２５ａがドキュメントアプリ２１０ａからＦＱＤＮを含む接続要求（接続リクエスト）を受け取った場合（ステップＳ２２１：Ｙｅｓ）、ステップＳ２２２へ移行し、受け取っていない場合（ステップＳ２２１：Ｎｏ）、受けるまで待機する。
待ち受け部２２５ａがドキュメントアプリ２１０ａからＦＱＤＮを含む接続要求（接続リクエスト）を受け取った場合（ステップＳ２２１：Ｙｅｓ）、ステップＳ２２２へ移行し、受け取っていない場合（ステップＳ２２１：Ｎｏ）、受けるまで待機する。
【0146】
＜ステップＳ２２２＞
待ち受け部２２５ａは、当該接続要求を受け取ると、当該接続要求に含まれる接続先のＦＱＤＮが接続先リストに含まれ、かつ、当該接続先がローカルで接続できるか否かを判定する。接続先のＦＱＤＮが接続先リストに含まれ、かつ、当該接続先がローカルで接続できる場合（ステップＳ２２２：Ｙｅｓ）、ステップＳ２２３へ移行する。一方、接続先のＦＱＤＮが接続先リストに含まれず、または、当該接続先がローカルで接続できない場合（ステップＳ２２２：Ｎｏ）、ステップＳ２２４へ移行する。
待ち受け部２２５ａは、当該接続要求を受け取ると、当該接続要求に含まれる接続先のＦＱＤＮが接続先リストに含まれ、かつ、当該接続先がローカルで接続できるか否かを判定する。接続先のＦＱＤＮが接続先リストに含まれ、かつ、当該接続先がローカルで接続できる場合（ステップＳ２２２：Ｙｅｓ）、ステップＳ２２３へ移行する。一方、接続先のＦＱＤＮが接続先リストに含まれず、または、当該接続先がローカルで接続できない場合（ステップＳ２２２：Ｎｏ）、ステップＳ２２４へ移行する。
【0147】
＜ステップＳ２２３＞
待ち受け部２２５ａは、ドキュメントアプライアンス３１に対してリモートから接続すると判定する。
待ち受け部２２５ａは、ドキュメントアプライアンス３１に対してリモートから接続すると判定する。
【0148】
＜ステップＳ２２４＞
待ち受け部２２５ａは、ドキュメントアプライアンス３１に対して直接（ローカルから）接続すると判定する。
待ち受け部２２５ａは、ドキュメントアプライアンス３１に対して直接（ローカルから）接続すると判定する。
【0149】
以上のように、本実施形態に係るリモートアクセスシステム１では、待ち受け部２２５ａがプロキシサーバとして機能する。これによって、既存の仕組みを流用することができ、既存のアプリケーションの改造を必要としない。
【0150】
なお、上述の各実施形態において、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１の各機能部の少なくともいずれかがプログラムの実行によって実現される場合、そのプログラムは、ＲＯＭ等に予め組み込まれて提供される。また、上述の各実施形態において、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１で実行されるプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、フレキシブルディスク（ＦＤ）、ＣＤ－Ｒ（Ｃｏｍｐａｃｔ Ｄｉｓｋ－Ｒｅｃｏｒｄａｂｌｅ）、またはＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）等のコンピュータで読み取り可能な記録媒体に記録して提供するように構成してもよい。また、上述の各実施形態において、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１で実行されるプログラムを、インターネット等のネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するように構成してもよい。また、上述の各実施形態において、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１で実行されるプログラムを、インターネット等のネットワーク経由で提供または配布するように構成してもよい。また、上述の各実施形態において、アクセス元端末２０、サービスプラットフォーム１１、アプリサービスシステム１２、リレーサービスシステム１３およびドキュメントアプライアンス３１で実行されるプログラムは、上述した各機能部のうち少なくともいずれかを含むモジュール構成となっており、実際のハードウェアとしてはＣＰＵが上述の記憶装置からプログラムを読み出して実行することにより、上述の各機能部が主記憶装置上にロードされて生成されるようになっている。
【符号の説明】
【0151】
１ リモートアクセスシステム
１１ サービスプラットフォーム
１２ アプリサービスシステム
１３ リレーサービスシステム
２０、２０ａ アクセス元端末
３０ アクセス先サービス
３１ ドキュメントアプライアンス
３２ セキュアボックス
３２ａ リモートデスクトップ
３２ｂ ファクス
４０ ＤＮＳサーバ
１１１ 認証部
１１２ ポータル部
１１３ ログ部
１１４ 制御部
２１０、２１０ａ ドキュメントアプリ
２１１ ＵＩ
２１２ アプリケーションロジック
２１３ 通信部
２１４ プロキシ設定部
２２０、２２０ａ エージェント
２２１ ＵＩ
２２２ ユーザ認証処理部
２２３ 制御部
２２４ 名前登録部
２２５、２２５ａ 待ち受け部
２２６ アクセス先接続部
２３０ ОＳ
２３１ 名前解決部
３１０ ドキュメントアプリサービス
３１１ アプリケーションロジック
３２０ エージェント
３２１ デバイス認証部
３２２ ＭＱＴＴ部
３２３ リレー部
３３０ ＯＳ
３４０ ファイルシステム
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ ＨＤ
８０５ ＨＤＤコントローラ
８０６ ディスプレイ
８０８ 外部機器接続Ｉ／Ｆ
８０９ ネットワークＩ／Ｆ
８１０ バスライン
８１１ キーボード
８１２ ポインティングデバイス
８１３ ＤＶＤ
８１４ ＤＶＤ－ＲＷドライブ
８１５ メディア
８１６ メディアＩ／Ｆ
１０００ 接続先管理画面
１００１ 接続先表示領域
１００２ 新規登録ボタン
１１００ 接続先設定ログイン画面
１１０１ メールアドレス入力領域
１１０２ パスワード入力領域
１１０３ ログインボタン
１２００ 接続先設定選択画面
１２０１ 接続先選択領域
１２０２ 決定ボタン
１３００ ドキュメントアプリ画面
１３０１ ドキュメント選択領域
１４００ プロキシ設定画面
１４０１ プロキシ使用選択領域
１４０２ サーバアドレス入力領域
１４０３ ポート入力領域
１４０４ ユーザ名入力領域
１４０５ パスワード入力領域
１４０６ 適用ボタン
Ｎ インターネット
１１ サービスプラットフォーム
１２ アプリサービスシステム
１３ リレーサービスシステム
２０、２０ａ アクセス元端末
３０ アクセス先サービス
３１ ドキュメントアプライアンス
３２ セキュアボックス
３２ａ リモートデスクトップ
３２ｂ ファクス
４０ ＤＮＳサーバ
１１１ 認証部
１１２ ポータル部
１１３ ログ部
１１４ 制御部
２１０、２１０ａ ドキュメントアプリ
２１１ ＵＩ
２１２ アプリケーションロジック
２１３ 通信部
２１４ プロキシ設定部
２２０、２２０ａ エージェント
２２１ ＵＩ
２２２ ユーザ認証処理部
２２３ 制御部
２２４ 名前登録部
２２５、２２５ａ 待ち受け部
２２６ アクセス先接続部
２３０ ОＳ
２３１ 名前解決部
３１０ ドキュメントアプリサービス
３１１ アプリケーションロジック
３２０ エージェント
３２１ デバイス認証部
３２２ ＭＱＴＴ部
３２３ リレー部
３３０ ＯＳ
３４０ ファイルシステム
８０１ ＣＰＵ
８０２ ＲＯＭ
８０３ ＲＡＭ
８０４ ＨＤ
８０５ ＨＤＤコントローラ
８０６ ディスプレイ
８０８ 外部機器接続Ｉ／Ｆ
８０９ ネットワークＩ／Ｆ
８１０ バスライン
８１１ キーボード
８１２ ポインティングデバイス
８１３ ＤＶＤ
８１４ ＤＶＤ－ＲＷドライブ
８１５ メディア
８１６ メディアＩ／Ｆ
１０００ 接続先管理画面
１００１ 接続先表示領域
１００２ 新規登録ボタン
１１００ 接続先設定ログイン画面
１１０１ メールアドレス入力領域
１１０２ パスワード入力領域
１１０３ ログインボタン
１２００ 接続先設定選択画面
１２０１ 接続先選択領域
１２０２ 決定ボタン
１３００ ドキュメントアプリ画面
１３０１ ドキュメント選択領域
１４００ プロキシ設定画面
１４０１ プロキシ使用選択領域
１４０２ サーバアドレス入力領域
１４０３ ポート入力領域
１４０４ ユーザ名入力領域
１４０５ パスワード入力領域
１４０６ 適用ボタン
Ｎ インターネット
【先行技術文献】
【特許文献】
【0152】
【特許文献1】特許第５７６４０８５号公報
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】
【図23】
【図24】