ホーム > 特許ランキング > 株式会社野村総合研究所
知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024101448
(43)【公開日】2024-07-29
(54)【発明の名称】セキュア通信システム及びユーザ端末
(51)【国際特許分類】
H04L 41/0668 20220101AFI20240722BHJP
H04L 41/0895 20220101ALI20240722BHJP
【ＦＩ】
H04L41/0668
H04L41/0895
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2023005432
(22)【出願日】2023-01-17
(71)【出願人】
【識別番号】000155469
【氏名又は名称】株式会社野村総合研究所
(74)【代理人】
【識別番号】100141519
【弁理士】
【氏名又は名称】梶田 邦之
(72)【発明者】
【氏名】佐藤 俊聡
(72)【発明者】
【氏名】筒口 景洋
(57)【要約】
【課題】複数のプライベート接続を適切に切り換える。
【解決手段】セキュア通信システムが、ユーザ端末１０と、アプリケーション機能を提供するアプリケーションサーバと、ユーザ端末１０とアプリケーションサーバとの通信を中継する中継クラウド３０と、を備える。ユーザ端末１０は、クライアント機能とエージェント機能とを有し、複数のプライベート接続が、セキュア接続サービスによって中継クラウド３０経由でアプリケーションサーバ内の複数のアクセス対象とクライアント機能との間に個別に確立され、ユーザ端末１０が複数のプライベート接続を介してアプリケーションサーバと通信している際にエージェント機能が所定の障害トリガを検出した場合、エージェント機能は、中継クラウド内の一時的エンティティを用いてユーザ端末１０に対して仮想プライベートネットワークを設定しアプリケーションサーバへの接続を提供する。
【選択図】図７
【解決手段】セキュア通信システムが、ユーザ端末１０と、アプリケーション機能を提供するアプリケーションサーバと、ユーザ端末１０とアプリケーションサーバとの通信を中継する中継クラウド３０と、を備える。ユーザ端末１０は、クライアント機能とエージェント機能とを有し、複数のプライベート接続が、セキュア接続サービスによって中継クラウド３０経由でアプリケーションサーバ内の複数のアクセス対象とクライアント機能との間に個別に確立され、ユーザ端末１０が複数のプライベート接続を介してアプリケーションサーバと通信している際にエージェント機能が所定の障害トリガを検出した場合、エージェント機能は、中継クラウド内の一時的エンティティを用いてユーザ端末１０に対して仮想プライベートネットワークを設定しアプリケーションサーバへの接続を提供する。
【選択図】図７
【特許請求の範囲】
【請求項1】
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備え、
前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
セキュア通信システム。
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備え、
前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
セキュア通信システム。
【請求項2】
前記一時的エンティティは仮想マシンによって構成され、
前記障害トリガが検出されると、前記エージェント機能は前記仮想マシンを起動するように前記中継クラウドに指示を送信する
請求項１に記載のセキュア通信システム。
前記障害トリガが検出されると、前記エージェント機能は前記仮想マシンを起動するように前記中継クラウドに指示を送信する
請求項１に記載のセキュア通信システム。
【請求項3】
複数の前記アクセス対象の各々は、宛先及び使用プロトコルによって特定される
請求項１に記載のセキュア通信システム。
請求項１に記載のセキュア通信システム。
【請求項4】
前記クライアント機能は、１つのアクセス対象に対して準備された複数のプライベート接続から、所定の選択基準に従って、使用すべき１つのプライベート接続を選択する
請求項１に記載のセキュア通信システム。
請求項１に記載のセキュア通信システム。
【請求項5】
前記エージェント機能によって検出される前記障害トリガは、複数の前記プライベート接続の全部又は一部におけるポーリング応答の未受信、複数の前記プライベート接続の全部又は一部の切断、及び複数の前記プライベート接続の全部又は一部における通信遅延の発生、の少なくともいずれかを含む
請求項１に記載のセキュア通信システム。
請求項１に記載のセキュア通信システム。
【請求項6】
前記エージェント機能は、前記障害トリガを検出すると、前記障害トリガに係るプライベート接続、又は複数の前記プライベート接続の全てを切断する
請求項５に記載のセキュア通信システム。
請求項５に記載のセキュア通信システム。
【請求項7】
前記エージェント機能は、所定数以上の前記アプリケーション機能が使用できない場合は前記仮想プライベートネットワークを自動的に設定し、所定数未満の前記アプリケーション機能が使用できない場合は前記仮想プライベートネットワークの設定要否をユーザに確認するための動作を実行する
請求項１に記載のセキュア通信システム。
請求項１に記載のセキュア通信システム。
【請求項8】
前記少なくとも１つの中継クラウドは複数の中継クラウドを含み、
複数の前記中継クラウドを介して複数の前記プライベート接続が前記アプリケーションサーバ内の複数の前記アクセス対象と前記クライアント機能との間に確立され、
前記エージェント機能は、前記障害トリガを検出すると、一部の前記中継クラウドについて前記仮想プライベートネットワークを設定する
請求項１に記載のセキュア通信システム。
複数の前記中継クラウドを介して複数の前記プライベート接続が前記アプリケーションサーバ内の複数の前記アクセス対象と前記クライアント機能との間に確立され、
前記エージェント機能は、前記障害トリガを検出すると、一部の前記中継クラウドについて前記仮想プライベートネットワークを設定する
請求項１に記載のセキュア通信システム。
【請求項9】
前記エージェント機能は、前記障害トリガを検出すると、前記障害トリガに係るプライベート接続が確立されていない中継クラウドを介して前記仮想プライベートネットワークを確立する
請求項８に記載のセキュア通信システム。
請求項８に記載のセキュア通信システム。
【請求項10】
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末であって、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
ユーザ端末。
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末であって、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
ユーザ端末。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、セキュア通信システム及びユーザ端末に関する。
【背景技術】
【0002】
近年、オンプレミスシステムに加えてクラウドサービスが更に導入されるケース（例えば、特許文献１）のように、システム及びネットワークの多様化及び複雑化が進んでいる。一方で、個人が所有するユーザ端末を用いて業務を遂行するＢＹＯＤ（Bring Your Own Device）などの様々な業務態様が提案されており、セキュアな接続環境への要求が高まっている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１５－２２６３２２号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
セキュアな接続環境の一例として、クラウド型のリモートアクセスサービスが提案されている。上記サービスでは、ユーザ端末に一括してアクセス制御を設定するのではなく、複数のアクセス対象についてそれぞれ複数のプライベート接続を設定することが可能である。結果として、ユーザ単位よりも細かい粒度でアクセス制御を実行することができる。
【0005】
上記のような複数のプライベート接続を用いたリモートアクセスサービスにシステム障害が生じると、サービスを利用するユーザに甚大な影響がある。例えば、リモート環境に居る全ユーザが業務を遂行できなくなる可能性がある。したがって、システム障害への対策が求められている。
【0006】
以上の事情に鑑み、本発明は、複数のプライベート接続を適切に切り換えることを目的とする。
【課題を解決するための手段】
【0007】
上記目的を達成するために、本発明に係るセキュア通信システムは、ユーザ端末と、前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備え、前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する。
【0008】
また、本発明に係るユーザ端末は、ユーザ端末と、前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末であって、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する。
【0009】
以上の構成によれば、複数のプライベート接続を仮想プライベートネットワークによる接続に適切に切り替えることが可能である。なお、以上の構成により、当該効果の代わりに、又は当該効果とともに、他の効果が奏されてもよい。
【図面の簡単な説明】
【0010】
【図1】第１実施形態に係るセキュア通信システムＳを示す図である。
【図2】第１実施形態に係るユーザ端末１０のハードウェア構成図である。
【図3】第１実施形態に係るユーザ端末１０のソフトウェア構成図である。
【図4】第１実施形態に係るアプリケーションサーバ４０のハードウェア構成図である。
【図5】第１実施形態に係るアプリケーションサーバ４０のソフトウェア構成図である。
【図6】第１実施形態に係るクラウドサービス３及び中継クラウド３０の構成図である。
【図7】第１実施形態に係る切換処理を示すシーケンス図である。
【図8】第２実施形態に係るセキュア通信システムＳ２を示す図である。
【図9】第２実施形態に係る切換処理を示すシーケンス図である。
【発明を実施するための形態】
【0011】
以下、添付の図面を参照して本発明の実施形態を詳細に説明する。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複した説明が省略され得る。
【0012】
以下に説明される各実施形態は、本発明を実現可能な構成の一例に過ぎない。以下の各実施形態は、本発明が適用される装置の構成や各種の条件に応じて適宜に修正又は変更することが可能である。以下の各実施形態に含まれる要素の組合せの全てが本発明を実現するのに必須であるとは限られず、要素の一部を適宜に省略することが可能である。したがって、本発明の範囲は、以下の各実施形態に記載される構成によって限定されるものではない。相互に矛盾のない限りにおいて、以下の実施形態内に記載された複数の構成を組み合わせた構成も採用可能である。
【0013】
１． 第１実施形態
図１は、第１実施形態に係るセキュア通信システムＳを示す図である。セキュア通信システムＳは、ユーザ端末１０と、セキュア接続サービス２０と、中継クラウド３０と、アプリケーションサーバ４０と、を含む。セキュア通信システムＳが他の構成要素を含んでもよい。
図１は、第１実施形態に係るセキュア通信システムＳを示す図である。セキュア通信システムＳは、ユーザ端末１０と、セキュア接続サービス２０と、中継クラウド３０と、アプリケーションサーバ４０と、を含む。セキュア通信システムＳが他の構成要素を含んでもよい。
【0014】
ユーザ端末１０は、ユーザが使用するタブレットやＰＣ等の端末であって、例えば、ＢＹＯＤのための端末であってよい。ユーザ端末１０は、後述されるクライアント機能及びエージェント機能を有する。セキュア接続サービス２０は、インターネット上のクラウドサービスとしてユーザ端末１０のユーザに提供される。
【0015】
クラウドサービス３は、クラウド関連企業等の主体が運営するクラウド環境である。クラウドサービス３は、インターネット上のクラウドサービスとして提供される少なくとも１つの中継クラウド３０を含む。中継クラウド３０は、仮想的に構成される１以上の仮想マシン（ＶＭ）を含む。中継クラウド３０は、バーチャルプライベートクラウド（ＶＰＣ）と称されてよい。ユーザ端末１０は、セキュア接続サービス２０を介して中継クラウド３０に接続する。
【0016】
データセンタ４は、企業等の主体が所有するオンプレミス環境である。データセンタ４は、複数のアプリケーションサーバ４０及び認証サーバ４１を含む複数のサーバを有する。上記サーバの各々は、単体の物理サーバ又は物理サーバクラスタであってもよいし、物理サーバを用いて構成された仮想サーバであってもよいし、これらの組合せであってもよい。
【0017】
データセンタ４は、クラウドサービス３と専用線Ｌもしくはインターネットによって接続される。専用線Ｌによる接続は、クラウドサービス３上の接続ポイントとデータセンタ４上の接続ポイントとを接続するダイレクトコネクトであってよい。
【0018】
アプリケーションサーバ４０は、ユーザ端末１０にアプリケーション機能を提供する。アプリケーション機能は、例えば、カスタマーリレーションシップマネジメント（ＣＲＭ）機能又はアカウンティング機能を提供する専用ソフトウェアであってもよいし、汎用ソフトウェアであってもよい。ユーザ端末１０とアプリケーションサーバ４０との通信が、上記した中継クラウド３０（特に、後述されるコネクタ３６０）によって中継される。
【0019】
１つのアプリケーションサーバ４０が複数のアプリケーション機能をユーザ端末１０に提供してもよい。複数のアプリケーションサーバ４０が協同して１以上の機能をユーザ端末１０に提供してもよい。ユーザ端末１０は、１以上のアプリケーションサーバ４０が提供する複数のアプリケーション機能を利用することができる。
【0020】
認証サーバ４１は、ユーザ端末１０に関する認証動作を実行する。例えば、認証サーバ４１は、セキュア接続サービス２０と協同して、ユーザ端末１０がセキュア接続サービス２０を利用する権限があるか否かを判定してよい。また、認証サーバ４１は、ユーザ端末１０がアクセスできるアプリケーションサーバ４０を判定してもよく、ユーザ端末１０が利用できるアプリケーション機能を判定してもよい。認証サーバ４１は、例えば、アクティブディレクトリ機能を提供してよい。なお、認証サーバ４１は、オンプレミスサーバであってもよいし、クラウドサービスにより機能提供されてもよい。
【0021】
拠点５は、例えば、データセンタ４を運用する主体が所有する業務拠点であって、複数の拠点端末５０を含む。拠点５とデータセンタ４はネットワークＮを介して接続される。拠点端末５０は、ユーザ端末１０のユーザが拠点５において使用するＰＣ等の端末であってよい。上記した中継クラウド３０（特に、後述されるコネクタ３６０）が、ユーザ端末１０と拠点端末５０との通信を中継する。拠点端末５０は、例えばサポート提供用のＰＣであって、ユーザ端末１０のユーザは、ユーザ端末１０を用いて拠点端末５０を操作することによって顧客サポートや社内サポートを提供することができる。
【0022】
図２は、第１実施形態に係るユーザ端末１０のハードウェア構成図である。図２に示すように、ユーザ端末１０は、プロセッサ１０１とメモリ１０２と入出力インタフェース１０３と通信インタフェース１０４とを有する。ユーザ端末１０に設けられる以上の要素は内部バスによって相互に接続される。なお、ユーザ端末１０は、図２に示された要素以外のハードウェア要素を有してもよい。
【0023】
プロセッサ１０１は、ユーザ端末１０の種々の機能を実現する演算素子である。プロセッサ１０１は、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、メモリコントローラ等の要素を含むＳｏＣ（System-on-a-Chip）であってよい。
【0024】
メモリ１０２は、ＲＡＭ（Random Access Memory）、ｅＭＭＣ（embedded Multi Media Card）等の記憶媒体によって構成される。メモリ１０２は、ユーザ端末１０における種々の処理を実行するのに用いられるプログラム及びデータを一時的又は恒久的に格納する要素である。上記プログラムは、ユーザ端末１０の動作のための１つ以上の命令を含む。プロセッサ１０１は、メモリ１０２に記憶されたプログラムをメモリ１０２及び／又は不図示のシステムメモリに展開し実行することによって、ユーザ端末１０の機能（例えば、後述される制御部１１０及び通信部１２０が実行する機能）を実現する。
【0025】
入出力インタフェース１０３は、ユーザ端末１０への操作を受け付けてプロセッサ１０１に供給すると共に、種々の情報をユーザに提示するインタフェースであって、例えば、タッチパネル、又はキーボード及びディスプレイである。
【0026】
通信インタフェース１０４は、インターネット通信を実現するための種々の信号処理を実行する回路であって、例えば、ネットワークインタフェースカード（ＮＩＣ）である。
【0027】
図３は、第１実施形態に係るユーザ端末１０のソフトウェア構成図である。図３に示すように、ユーザ端末１０は、制御部１１０と通信部１２０とを有する。制御部１１０は、クライアント機能１１２及びエージェント機能１１４を含む。
【0028】
クライアント機能１１２は、セキュア接続サービス２０のための機能であって、例えば、セキュア接続サービス２０によって確立されるプライベート接続を終端し、上記プライベート接続を用いたセキュア通信を実現する機能である。詳細は後述されるが、複数のプライベート接続がセキュア接続サービス２０によってユーザ端末１０に設定され得る。
【0029】
エージェント機能１１４は、プライベート接続の通信状況をモニタする機能である。エージェント機能１１４が、複数のプライベート接続の通信状況をモニタすると好適である。エージェント機能１１４は、プライベート接続における所定の障害トリガを検出することができる。
【0030】
エージェント機能１１４は、例えば、１以上のプライベート接続においてポーリングを実行し、ポーリング応答を受信したか否かをモニタしてよい。複数のプライベート接続の全部又は一部におけるポーリング応答の未受信があった場合に、エージェント機能１１４が障害トリガを検出してよい。
【0031】
エージェント機能１１４は、例えば、１以上のプライベート接続が切断されたか否かをモニタしてよい。複数のプライベート接続の全部又は一部の切断があった場合に、エージェント機能１１４が障害トリガを検出してよい。
【0032】
エージェント機能１１４は、例えば、１以上のプライベート接続において通信遅延が発生したか否かをモニタしてよい。複数のプライベート接続の全部又は一部において通信遅延が発生した場合に、エージェント機能１１４が障害トリガを検出してよい。
【0033】
図４は、第１実施形態に係るアプリケーションサーバ４０のハードウェア構成図である。図２に示すように、アプリケーションサーバ４０は、プロセッサ４０１とメモリ４０２と入出力インタフェース４０３と通信インタフェース４０４とを有する。アプリケーションサーバ４０に設けられる以上の要素は内部バスによって相互に接続される。なお、アプリケーションサーバ４０は、図４に示された要素以外のハードウェア要素を有してもよい。
【0034】
プロセッサ４０１は、アプリケーションサーバ４０の種々の機能を実現する演算素子である。プロセッサ４０１は、ＣＰＵであってよく、さらにＧＰＵ等の他のプロセッサを含んでもよい。
【0035】
メモリ４０２は、ＲＡＭ、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等の記憶媒体によって構成される。メモリ４０２は、アプリケーションサーバ４０における種々の処理を実行するのに用いられるプログラム及びデータを一時的又は恒久的に格納する要素である。上記プログラムは、アプリケーションサーバ４０の動作のための１つ以上の命令を含む。プロセッサ４０１は、メモリ４０２に記憶されたプログラムをメモリ４０２及び／又は不図示のシステムメモリに展開し実行することによって、アプリケーションサーバ４０の機能を実現する。
【0036】
入出力インタフェース４０３は、アプリケーションサーバ４０への操作を受け付けてプロセッサ４０１に供給すると共に、種々の情報をユーザに提示するインタフェースであって、例えば、キーボード及びディスプレイである。なお、アプリケーションサーバ４０が入出力インタフェース４０３を有さず、遠隔操作されてもよい。
【0037】
通信インタフェース１０４は、インターネット通信を実現するための種々の信号処理を実行する回路であって、例えば、ネットワークインタフェースカード（ＮＩＣ）である。
【0038】
【0039】
図６は、第１実施形態に係るクラウドサービス３及び中継クラウド３０の構成図である。図６に示すように、クラウドサービス３は１以上の中継クラウド３０を含む。中継クラウド３０の物理的実体は物理サーバ群である。中継クラウド３０は、１以上の仮想サーバ（仮想マシン、ＶＭ）を含む仮想ネットワークを構成する。中継クラウド３０内の仮想マシンは、権限を有するユーザやプロセスによって任意に起動（活性化）され不活化され得る。
【0040】
中継クラウド３０は、第１サブネットＳＮ１及び第２サブネットＳＮ２を含む。第１サブネットＳＮ１及び第２サブネットＳＮ２は、ネットワークアドレス変換ゲートウェイ（ＮＡＴ ＧＷ）３４０によって接続される。第１サブネットＳＮ１はパブリックサブネットであってよく、第２サブネットＳＮ２はプライベートサブネットであってよい。
【0041】
第１サブネットＳＮ１は、仮想マシンとして、アプリケーションプロキシ（ＷＡＰ）３１０と仮想プライベートネットワーク（ＶＰＮ）サーバ３２０とを含む。第２サブネットＳＮ２は、仮想マシンとして、連合サービス３５０と１以上のコネクタ３６０とを含む。連合サービス３５０は、アクティブディレクトリフェデレーションサービス（ＡＤＦＳ）であってよい。
【0042】
前述した認証の際に、アプリケーションプロキシ３１０及び連合サービス３５０が認証サーバ４１と協同してユーザ端末１０に関する認証動作を実行する。
【0043】
仮想プライベートネットワークサーバ３２０は、仮想プライベートネットワークによってユーザ端末１０にアプリケーションサーバ４０への接続を提供する。仮想プライベートネットワークサーバ３２０を用いた動作の詳細については後述される。
【0044】
コネクタ３６０は、セキュア接続サービス２０がユーザ端末１０とアプリケーションサーバ４０とにプライベート接続を設定する際に用いられる要素である。アプリケーションサーバ４０は、複数のアプリケーションサービスにそれぞれ対応する複数のアクセス対象を有する。複数のアクセス対象の各々は宛先及び使用プロトコルによって特定される。セキュア接続サービス２０は、ユーザ端末１０とアプリケーションサーバ４０全体とにプライベート接続を一括して確立するのではなく、ユーザ端末１０のクライアント機能１１２とアプリケーションサーバ４０のアクセス対象とにプライベート接続を個別に確立する。
【0045】
コネクタ３６０は、アクセス対象（宛先及び使用プロトコル）にそれぞれ対応する要素であって、例えば、ユーザ端末１０がアクセス対象にアクセスするのに用いるデータ及び処理のセットである。宛先は、ＩＰアドレスやＵＲＬ等のネットワーク上の識別子によって特定される。コネクタ３６０は、あるアクセス対象について一度確立されたことのあるプライベート接続について、再度の認証の一部又は全部を簡略化してもよい。なお、１つのアクセス対象に対して複数のプライベート接続が設定されてもよい。
【0046】
クライアント機能１１２は、１つのアクセス対象に対して準備された複数のプライベート接続から、所定の選択基準に従って、使用すべき１つのプライベート接続を選択してよい。例えば、クライアント機能１１２は、他のプライベート接続よりも通信状態が良好な（例えば、通信速度が速い、Ｓ／Ｎ比が高い、等）プライベート接続を選択して通信を実行してよい。
【0047】
中継クラウド３０にコネクタ３６０を配置して通信を中継することによって、従来のようにプロキシサーバを個別に設定するよりも簡易に設定することが可能である。したがって、従来よりも多くのユーザに対応することができ、高いスケーラビリティを実現できる。
【0048】
以上のように、セキュア接続サービス２０によって中継クラウド３０経由でアプリケーションサーバ４０内の複数のアクセス対象とユーザ端末１０のクライアント機能１１２との間に複数のプライベート接続が個別に確立される。
【0049】
以上の構成によれば、アプリケーションサーバ４０のアクセス対象ごと、すなわちアプリケーションサービスごとにユーザ端末１０のアクセスを制御できるので、一般的なＶＰＮ接続よりも高いレベルのセキュリティが実現される。また、コネクタ３６０を用いることによって、多くのユーザに対応した高いスケーラビリティも実現される。
【0050】
一方で、以上のような複数のプライベート接続を設定するセキュア接続サービス２０に障害が生じると、多くのユーザに甚大な影響が発生する可能性がある。したがって、セキュア接続サービス２０を用いた複数のプライベート接続に対するバックアップ接続を提供することが好適であると考えられる。
【0051】
そこで、本実施形態では、ユーザ端末１０が複数のプライベート接続を介してアプリケーションサーバ４０と通信している際にエージェント機能１１４が所定の障害トリガを検出した場合、エージェント機能１１４が、中継クラウド３０内の仮想プライベートネットワークサーバ３２０を用いてユーザ端末１０に対してＶＰＮを設定しアプリケーションサーバ４０への接続を提供する。より詳細には以下の通りである。
【0052】
【0053】
ステップＳ７００において、ユーザ端末１０のクライアント機能１１２は、中継クラウド３０を介して確立されている複数のプライベート接続を用いてアプリケーションサーバ４０と通信している。
【0054】
ステップＳ７１０において、ユーザ端末１０のエージェント機能１１４が、前述したように所定の障害トリガを検出する。エージェント機能１１４は、例えば、アプリケーションサーバ４０のアクセス対象ごとにポーリング（例えば、ＨＴＴＰリクエスト）を実施する。その場合、エージェント機能１１４は、ＨＴＴＰレスポンスとして応答されるべき接続要求の有無を確認する。接続要求を受信しなければ、エージェント機能１１４は障害トリガを検出する。
【0055】
エージェント機能１１４は、アプリケーションサーバ４０のアクセス対象ごと（すなわち、アプリケーション機能ごと）に検出方法を異ならせてもよい。例えば、エージェント機能１１４は、アカウンティング機能に対応するアクセス対象については、接続切断（レスポンス未受信）を契機として障害トリガを検出する一方で、音声通話機能に対応するアクセス対象については、通信遅延を契機として障害トリガを検出してもよい。
【0056】
エージェント機能１１４は、全てのプライベート接続をモニタするのではなく、一部のプライベート接続のみをモニタしてもよい。
【0057】
次いで、ステップＳ７２０において、ユーザ端末１０のエージェント機能１１４は、中継クラウド３０の仮想プライベートネットワークサーバ３２０を用いたＶＰＮ設定要求を中継クラウド３０に送信する。
【0058】
エージェント機能１１４は、ステップＳ７２０において、現在接続中のプライベート接続を切断してもよい。エージェント機能１１４は、障害トリガに係るプライベート接続を切断してもよいし、複数のプライベート接続の全てを切断してもよい。ここで、現在接続中の接続を切断する前に、この接続に伴うアプリケーション又はクラウドサービスを終了させた後に、新たな接続に切り換えを行う構成であってもよいし、現在接続中の接続を切断する前に、この接続に伴うアプリケーション又はクラウドサービスを動作させたまま、新たな接続に切り換えを行う構成であってもよい。
【0059】
エージェント機能１１４は、ステップＳ７２０において、即時のＶＰＮ設定要求を中継クラウド３０に送信してもよいし、ＶＰＮ設定を予約する要求を中継クラウド３０に送信してもよい。ＶＰＮ設定を予約する要求とは、例えば、当日のオンラインサービス終了時刻等の特定の時刻において、仮想プライベートネットワークサーバ３２０を用いたＶＰＮ設定を行うように中継クラウド３０に指示する要求である。また、エージェント機能１１４は、ユーザ端末１０のユーザにＶＰＮ設定を行う時刻を問い合わせ、ユーザが指示した時刻にＶＰＮ設定を行うように中継クラウド３０に指示してもよい。
【0060】
ＶＰＮ接続への切換えを行うとネットワーク接続ひいてはネットワークを用いた業務が停止する時間帯が生じるので、上記のような予約切換によって業務停止を回避することが可能である。
【0061】
エージェント機能１１４は、ステップＳ７２０において、所定数以上のアプリケーション機能が使用できない場合はＶＰＮを自動的に設定し、所定数未満のアプリケーション機能が使用できない場合はＶＰＮの設定要否をユーザに確認するための動作を実行してよい。すなわち、エージェント機能１１４は、障害規模が甚大である場合には自動的にＶＰＮに切り換え、障害規模が相対的に小さい場合にはユーザに切換えの要否を確認してよい。
【0062】
次いで、ステップＳ７３０において、ＶＰＮ設定要求を受信した中継クラウド３０は、ユーザ端末１０に対してＶＰＮを設定し、アプリケーションサーバ４０へのバックアップ接続を提供する。
【0063】
ここで、ＶＰＮを設定する中継クラウド３０の仮想プライベートネットワークサーバ３２０は、エージェント機能１１４からのＶＰＮ設定要求に基づいて起動されてもよい。換言すると、エージェント機能１１４は、障害トリガを検出すると、仮想マシンとしての仮想プライベートネットワークサーバ３２０を起動するように中継クラウド３０に指示を送信してもよい。仮想マシンとしての仮想プライベートネットワークサーバ３２０は、必要に応じて起動される一時的エンティティであってよい。
【0064】
一方で、中継クラウド３０において、仮想プライベートネットワークサーバ３２０が定常的に動作していてもよい。この場合、エージェント機能１１４からのＶＰＮ設定要求に基づいて、追加的に仮想プライベートネットワークサーバ３２０が起動されてもよい。
【0065】
また、他の構成として、中継クラウド３０がエージェント機能１１４からのＶＰＮ設定要求を受信すると、クラウドサービス３において新たな中継クラウド３０が起動されてもよい。新たな中継クラウド３０内の仮想プライベートネットワークサーバ３２０がユーザ端末１０に対してＶＰＮ接続を提供してよい。
【0066】
上記したステップＳ７２０及びＳ７３０におけるユーザ端末１０及び中継クラウド３０の動作によってＶＰＮ接続が設定されることによって、ステップＳ７４０におけるＶＰＮ接続によるバックアップ通信が実行可能となる。なお、ＶＰＮ接続を設定するに際してユーザ端末１０のルーティングテーブルが書き換えられてしまうので、ステップＳ７００にて用いられる複数のプライベート接続と、ステップＳ７４０にて用いられるＶＰＮ接続との併存は技術的に困難である。
【0067】
ステップＳ７５０において、ユーザ端末１０及び中継クラウド３０は、バックアップ経路であるＶＰＮ接続から、通常経路であるセキュア接続サービス２０による複数のプライベート接続に復旧する処理を実行する。前述したように、ＶＰＮ切換えが発生すると、ネットワーク接続ひいてはネットワークを用いた業務が停止する時間帯が生じる。したがって、ステップＳ７５０の復旧処理は所定の非アクティブ時間帯（例えば、深夜及び早朝）において実行されると好適である。
【0068】
上記したステップＳ７５０におけるユーザ端末１０及び中継クラウド３０の動作によって複数のプライベート接続が復旧することによって、ステップＳ７６０における通常状態の通信が実行可能となる。
【0069】
以上の構成によれば、セキュア接続サービス２０による複数のプライベート接続に不具合が生じた場合又は生じる可能性がある場合に、バックアップ系としてのＶＰＮを設定することによって、ユーザ端末１０とアプリケーションサーバ４０との接続に関する障害を解消又は回避することができる。
【0070】
２． 第２実施形態
図８は、第２実施形態に係るセキュア通信システムＳ２を示す図である。セキュア通信システムＳ２は、複数のクラウドサービス３Ａ、３Ｂがそれぞれ含む複数の中継クラウド３０Ａ、３０Ｂを有する。複数の中継クラウド３０Ａ、３０Ｂの間でロードバランシングが行われると好適である。
図８は、第２実施形態に係るセキュア通信システムＳ２を示す図である。セキュア通信システムＳ２は、複数のクラウドサービス３Ａ、３Ｂがそれぞれ含む複数の中継クラウド３０Ａ、３０Ｂを有する。複数の中継クラウド３０Ａ、３０Ｂの間でロードバランシングが行われると好適である。
【0071】
複数のクラウドサービス３Ａ、３Ｂは、例えば、互いに異なるリージョンに対応するクラウドサービスである。例えば、クラウドサービス３Ａが東京リージョンに対応し、クラウドサービス３Ｂが大阪リージョンに対応してよい。すなわち、セキュア通信システムＳ２は、マルチリージョン構成を有する。
【0072】
図８に示すように、中継クラウド３０Ａを介して、プライベート接続がアプリケーションサーバ４０内のアクセス対象とユーザ端末１０のクライアント機能１１２との間に確立される。同様に、もう１つの中継クラウド３０Ｂを介して、プライベート接続がアプリケーションサーバ４０内のアクセス対象とユーザ端末１０のクライアント機能１１２との間に確立される。
【0073】
以上のように、アプリケーションサーバ４０内の１つのアクセス対象に対して、複数の中継クラウド３０Ａ、３０Ｂを介した複数のプライベート接続が確立される。すなわち、１つのアクセス対象に対して、異なるリージョンを経由する冗長化された複数のプライベート接続がユーザ端末１０との間に確立される。
【0074】
また、第１実施形態にて前述したように、アプリケーションサーバ４０は複数のアクセス対象を含む。したがって、上記した接続関係を総合すると、複数の中継クラウド３０Ａ、３０Ｂを介して複数のプライベート接続がアプリケーションサーバ４０内の複数のアクセス対象とクライアント機能１１２との間に確立される。
【0075】
【0076】
ステップＳ９００において、ユーザ端末１０のクライアント機能１１２は、複数の中継クラウド３０Ａ、３０Ｂを介して確立されている冗長化された複数のプライベート接続を用いてアプリケーションサーバ４０と通信している。
【0077】
ステップＳ９１０において、ユーザ端末１０のエージェント機能１１４が、第１実施形態と同様に所定の障害トリガを検出する。本実施形態では、エージェント機能１１４が、中継クラウド３０Ａを介したプライベート接続において障害トリガを検出したと想定する。
【0078】
次いで、ステップＳ９２０において、ユーザ端末１０のエージェント機能１１４は、上記した障害トリガに係るプライベート接続が確立されていない中継クラウド３０Ｂの仮想プライベートネットワークサーバ３２０Ｂを用いたＶＰＮ設定要求を、中継クラウド３０Ｂに送信する。すなわち、エージェント機能１１４は、障害トリガを検出すると、一部の中継クラウド３０ＢについてＶＰＮを設定する。
【0079】
エージェント機能１１４は、ステップＳ９２０において、障害トリガに係る中継クラウド３０Ａを介して確立されているプライベート接続を切断してもよい。エージェント機能１１４は、障害トリガに係るプライベート接続を切断してもよいし、中継クラウド３０Ａを経由する複数のプライベート接続の全てを切断してもよい。
【0080】
エージェント機能１１４は、第１実施形態と同様、ステップＳ９２０において、即時のＶＰＮ設定要求を中継クラウド３０Ｂに送信してもよいし、ＶＰＮ設定を予約する要求を中継クラウド３０Ｂに送信してもよい。
【0081】
次いで、ステップＳ９３０において、ＶＰＮ設定要求を受信した中継クラウド３０Ｂは、ユーザ端末１０に対してＶＰＮを設定し、アプリケーションサーバ４０へのバックアップ接続を提供する。
【0082】
ここで、ＶＰＮを設定する中継クラウド３０Ｂの仮想プライベートネットワークサーバ３２０Ｂは、エージェント機能１１４からのＶＰＮ設定要求に基づいて起動されてもよい。換言すると、エージェント機能１１４は、障害トリガを検出すると、仮想マシンとしての仮想プライベートネットワークサーバ３２０Ｂを起動するように中継クラウド３０Ｂに指示を送信してもよい。仮想マシンとしての仮想プライベートネットワークサーバ３２０Ｂは、必要に応じて起動される一時的エンティティであってよい。
【0083】
一方で、中継クラウド３０Ｂにおいて、仮想プライベートネットワークサーバ３２０Ｂが定常的に動作していてもよい。この場合、エージェント機能１１４からのＶＰＮ設定要求に基づいて、追加的に仮想プライベートネットワークサーバ３２０Ｂが起動されてもよい。
【0084】
上記したステップＳ９２０及びＳ９３０におけるユーザ端末１０及び中継クラウド３０Ｂの動作によってＶＰＮ接続が設定されることによって、ステップＳ９４０におけるＶＰＮ接続によるバックアップ通信が実行可能となる。
【0085】
ステップＳ９５０において、ユーザ端末１０及び複数の中継クラウド３０Ａ、３０Ｂは、バックアップ経路であるＶＰＮ接続から、通常経路であるセキュア接続サービス２０による複数のプライベート接続に復旧する処理を実行する。
【0086】
上記したステップＳ９５０におけるユーザ端末１０及び複数の中継クラウド３０Ａ、３０Ｂの動作によって複数のプライベート接続が復旧することによって、ステップＳ９６０における通常状態の通信が実行可能となる。
【0087】
以上の構成によれば、第１実施形態と同様の技術的効果が奏される。特に、複数のリージョンにわたる大規模なセキュア通信システムＳ２においてバックアップ経路が確保されるので、接続に関する障害をより効果的に解消又は回避することができる。
【0088】
３．１． 変形例
以上、本発明を実施するための形態を説明したが、本発明は上記実施形態に限定されるものではない。上記実施形態は例示に過ぎず、種々の変形が可能であることは当然に理解される。上記実施形態において使用される単語、連語等の表現は例示に過ぎず、実質的に同一の又は類似する表現に置換され得る。
以上、本発明を実施するための形態を説明したが、本発明は上記実施形態に限定されるものではない。上記実施形態は例示に過ぎず、種々の変形が可能であることは当然に理解される。上記実施形態において使用される単語、連語等の表現は例示に過ぎず、実質的に同一の又は類似する表現に置換され得る。
【0089】
ユーザ端末１０のエージェント機能１１４が、セキュア接続サービス２０の利用状況を分析するためのデータを収集するデータ収集機能を有してもよい。エージェント機能１１４が、さらに、収集したデータを分析するデータ分析機能を有してもよい。例えば、エージェント機能１１４が、上記のようなデータ分析に基づいて、適切なＶＰＮ機器数を判定してもよい。上記したデータ収集機能及び／又はデータ分析機能は、中継クラウド３０に設けられてもよいし、アプリケーションサーバ４０に設けられてもよい。
【0090】
ユーザ端末１０のエージェント機能１１４は、配布サーバから配布されるデータによってアップグレードされることが可能である。また、配布サーバからアップグレード用のデータが段階的にユーザ端末１０に配布され、エージェント機能１１４が段階的にアップグレードされてもよい。
【0091】
上記実施形態に記載された装置が提供する手段および／または機能は、実体的なメモリ装置に記録されたソフトウェアおよびそれを実行するコンピュータ、ソフトウェアのみ、ハードウェアのみ、あるいはそれらの組合せによって提供することができる。例えば、いずれかの上記装置がハードウェアである電子回路によって提供される場合、それは多数の論理回路を含むデジタル回路、またはアナログ回路によって提供することができる。
【0092】
上記実施形態に記載された装置は、非遷移的実体的記録媒体（non-transitory tangible storage medium）に格納されたプログラムを実行する。このプログラムが実行されることで、プログラムに対応する方法が実行される。
【0093】
３．２． 付記
上記実施形態及び変形例の一部又は全部は、以下の付記のようにも記載され得るが、以下の付記の内容には限定されない。以下では、複数の付記に従属する付記に対して、複数の付記に従属する付記が従属するという関係性が表現される。以下に表現される付記の従属関係の全てが上記実施形態に含まれる。
上記実施形態及び変形例の一部又は全部は、以下の付記のようにも記載され得るが、以下の付記の内容には限定されない。以下では、複数の付記に従属する付記に対して、複数の付記に従属する付記が従属するという関係性が表現される。以下に表現される付記の従属関係の全てが上記実施形態に含まれる。
【0094】
（付記１）
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備え、
前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
セキュア通信システム。
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備え、
前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
セキュア通信システム。
【0095】
（付記２）
前記一時的エンティティは仮想マシンによって構成され、
前記障害トリガが検出されると、前記エージェント機能は前記仮想マシンを起動するように前記中継クラウドに指示を送信する
付記１に記載のセキュア通信システム。
前記一時的エンティティは仮想マシンによって構成され、
前記障害トリガが検出されると、前記エージェント機能は前記仮想マシンを起動するように前記中継クラウドに指示を送信する
付記１に記載のセキュア通信システム。
【0096】
（付記３）
複数の前記アクセス対象の各々は、宛先及び使用プロトコルによって特定される
付記１に記載のセキュア通信システム。
複数の前記アクセス対象の各々は、宛先及び使用プロトコルによって特定される
付記１に記載のセキュア通信システム。
【0097】
（付記４）
前記クライアント機能は、１つのアクセス対象に対して準備された複数のプライベート接続から、所定の選択基準に従って、使用すべき１つのプライベート接続を選択する
付記１に記載のセキュア通信システム。
前記クライアント機能は、１つのアクセス対象に対して準備された複数のプライベート接続から、所定の選択基準に従って、使用すべき１つのプライベート接続を選択する
付記１に記載のセキュア通信システム。
【0098】
（付記５）
前記エージェント機能によって検出される前記障害トリガは、複数の前記プライベート接続の全部又は一部におけるポーリング応答の未受信、複数の前記プライベート接続の全部又は一部の切断、及び複数の前記プライベート接続の全部又は一部における通信遅延の発生、の少なくともいずれかを含む
付記１に記載のセキュア通信システム。
前記エージェント機能によって検出される前記障害トリガは、複数の前記プライベート接続の全部又は一部におけるポーリング応答の未受信、複数の前記プライベート接続の全部又は一部の切断、及び複数の前記プライベート接続の全部又は一部における通信遅延の発生、の少なくともいずれかを含む
付記１に記載のセキュア通信システム。
【0099】
（付記６）
前記エージェント機能は、前記障害トリガを検出すると、前記障害トリガに係るプライベート接続、又は複数の前記プライベート接続の全てを切断する
付記５に記載のセキュア通信システム。
前記エージェント機能は、前記障害トリガを検出すると、前記障害トリガに係るプライベート接続、又は複数の前記プライベート接続の全てを切断する
付記５に記載のセキュア通信システム。
【0100】
（付記７）
前記エージェント機能は、所定数以上の前記アプリケーション機能が使用できない場合は前記仮想プライベートネットワークを自動的に設定し、所定数未満の前記アプリケーション機能が使用できない場合は前記仮想プライベートネットワークの設定要否をユーザに確認するための動作を実行する
付記１に記載のセキュア通信システム。
前記エージェント機能は、所定数以上の前記アプリケーション機能が使用できない場合は前記仮想プライベートネットワークを自動的に設定し、所定数未満の前記アプリケーション機能が使用できない場合は前記仮想プライベートネットワークの設定要否をユーザに確認するための動作を実行する
付記１に記載のセキュア通信システム。
【0101】
（付記８）
前記少なくとも１つの中継クラウドは複数の中継クラウドを含み、
複数の前記中継クラウドを介して複数の前記プライベート接続が前記アプリケーションサーバ内の複数の前記アクセス対象と前記クライアント機能との間に確立され、
前記エージェント機能は、前記障害トリガを検出すると、一部の前記中継クラウドについて前記仮想プライベートネットワークを設定する
付記１に記載のセキュア通信システム。
前記少なくとも１つの中継クラウドは複数の中継クラウドを含み、
複数の前記中継クラウドを介して複数の前記プライベート接続が前記アプリケーションサーバ内の複数の前記アクセス対象と前記クライアント機能との間に確立され、
前記エージェント機能は、前記障害トリガを検出すると、一部の前記中継クラウドについて前記仮想プライベートネットワークを設定する
付記１に記載のセキュア通信システム。
【0102】
（付記９）
前記エージェント機能は、前記障害トリガを検出すると、前記障害トリガに係るプライベート接続が確立されていない中継クラウドを介して前記仮想プライベートネットワークを確立する
付記８に記載のセキュア通信システム。
前記エージェント機能は、前記障害トリガを検出すると、前記障害トリガに係るプライベート接続が確立されていない中継クラウドを介して前記仮想プライベートネットワークを確立する
付記８に記載のセキュア通信システム。
【0103】
（付記１０）
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末であって、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
ユーザ端末。
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末であって、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
ユーザ端末。
【0104】
（付記１１）
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおいて、
前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能によって、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
方法。
ユーザ端末と、
前記ユーザ端末にアプリケーション機能を提供するアプリケーションサーバと、
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおいて、
前記ユーザ端末は、前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能を有し、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
前記ユーザ端末は、さらに、複数の前記プライベート接続の通信状況をモニタするエージェント機能を有し、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能によって、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
方法。
【0105】
（付記１２）
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末を、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能として機能させ、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、前記ユーザ端末を、複数の前記プライベート接続の通信状況をモニタするエージェント機能として機能させるプログラムであって、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
プログラム。
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末を、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能として機能させ、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、前記ユーザ端末を、複数の前記プライベート接続の通信状況をモニタするエージェント機能として機能させるプログラムであって、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
プログラム。
【0106】
（付記１３）
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末を、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能として機能させ、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、前記ユーザ端末を、複数の前記プライベート接続の通信状況をモニタするエージェント機能として機能させるプログラムであって、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
プログラムを記録した非遷移的実体的記録媒体。
インターネット上のクラウドサービスとして提供され、前記ユーザ端末と前記アプリケーションサーバとの通信を中継する少なくとも１つの中継クラウドと、を備えるセキュア通信システムにおける前記ユーザ端末を、
前記インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのクライアント機能として機能させ、
複数のプライベート接続が、前記セキュア接続サービスによって前記中継クラウド経由で前記アプリケーションサーバ内の複数のアクセス対象と前記クライアント機能との間に個別に確立され、
さらに、前記ユーザ端末を、複数の前記プライベート接続の通信状況をモニタするエージェント機能として機能させるプログラムであって、
前記ユーザ端末が複数の前記プライベート接続を介して前記アプリケーションサーバと通信している際に前記エージェント機能が所定の障害トリガを検出した場合、前記エージェント機能は、前記中継クラウド内の一時的エンティティを用いて前記ユーザ端末に対して仮想プライベートネットワークを設定し前記アプリケーションサーバへの接続を提供する
プログラムを記録した非遷移的実体的記録媒体。
【符号の説明】
【0107】
１０ ユーザ端末
１１２ クライアント機能
１１４ エージェント機能
２０ セキュア接続サービス
３０ 中継クラウド
３２０ 仮想プライベートネットワークサーバ（ＶＰＮサーバ）
３６０ コネクタ
４０ アプリケーションサーバ（ＡＰサーバ）
１１２ クライアント機能
１１４ エージェント機能
２０ セキュア接続サービス
３０ 中継クラウド
３２０ 仮想プライベートネットワークサーバ（ＶＰＮサーバ）
３６０ コネクタ
４０ アプリケーションサーバ（ＡＰサーバ）
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】