特開 2024-132103 セキュア通信システム及び中継サーバ

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024132103

(43)【公開日】2024-09-30

(54)【発明の名称】セキュア通信システム及び中継サーバ

(51)【国際特許分類】

   H04L 12/66 20060101AFI20240920BHJP

【ＦＩ】

H04L12/66

【審査請求】未請求

【請求項の数】10

【出願形態】ＯＬ

(21)【出願番号】P 2023042762

(22)【出願日】2023-03-17

(71)【出願人】

【識別番号】000155469

【氏名又は名称】株式会社野村総合研究所

(74)【代理人】

【識別番号】100141519

【弁理士】

【氏名又は名称】梶田 邦之

(72)【発明者】

【氏名】佐藤 俊聡

(72)【発明者】

【氏名】筒口 景洋

【テーマコード（参考）】

5K030

【Ｆターム（参考）】

5K030GA11

5K030HA08

5K030HD03

5K030JA11

5K030JT03

5K030LB05

(57)【要約】

【課題】セキュア接続サービスが使用される状況下において、適切な通信環境を提供する。
【解決手段】セキュア通信システムＳが、アプリケーション機能を提供するアプリケーションサーバと、アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバ５０と、連携サーバ５０と通信するための連携モジュール機能１１２と、セキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末１０と、連携サーバ５０と連携モジュール機能１１２との通信を中継する少なくとも１つの中継サーバ４０と、を備える。セキュア接続サービスは、連携サーバ５０からユーザ端末１０に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、連携サーバ５０及びユーザ端末１０の連携モジュール機能１１２は、中継サーバ４０に設定されるトンネルＴを介してサーバ発通信を実行する。
【選択図】図９

【特許請求の範囲】

【請求項1】

アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムであって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能は、前記中継サーバに設定されるトンネルを介して前記サーバ発通信を実行する
セキュア通信システム。

【請求項2】

前記トンネルは、前記ユーザ端末が有する中継クライアント機能と前記中継サーバとの間に設定される
請求項１に記載のセキュア通信システム。

【請求項3】

前記トンネルは、ＨＴＴＰＳトンネルであり、
前記連携サーバは、前記ＨＴＴＰＳトンネルを通過するＵＤＰパケットとして前記サーバ発通信に相当する前記メッセージを前記ユーザ端末の前記連携モジュール機能に送信する
請求項２に記載のセキュア通信システム。

【請求項4】

前記ユーザ端末の前記セキュア機能は、前記ユーザ端末の前記中継クライアント機能の起動に先立って起動され、
前記ユーザ端末の前記中継クライアント機能は、前記ユーザ端末の前記連携モジュール機能の起動に先立って起動される
請求項３に記載のセキュア通信システム。

【請求項5】

前記中継サーバは、
前記ユーザ端末のＩＰアドレスと前記ユーザ端末の識別番号とを紐付ける紐付けデータを格納する記憶部と、
前記連携サーバからの前記サーバ発通信である前記メッセージの本文を解析することによって、前記メッセージの送信先である前記ユーザ端末の前記識別番号を取得する解析部と、
前記解析部が取得した前記識別番号と前記紐付けデータとを参照して、前記メッセージの送信先である前記ユーザ端末の前記ＩＰアドレスに対して前記メッセージを送信する通信部と、を有する
請求項１から請求項４のいずれかに記載のセキュア通信システム。

【請求項6】

前記中継サーバは、仮想マシンによって構成され、
前記アプリケーションサーバは、前記アプリケーション機能として内線電話機能を提供するＰＢＸサーバである
請求項５に記載のセキュア通信システム。

【請求項7】

前記ユーザ端末の前記識別番号は、前記ユーザ端末の内線番号であり、
前記連携サーバは、前記内線番号に対して発呼した外線番号に関連する情報を示す前記メッセージを送信するＣＴＩ連携サーバである
請求項６に記載のセキュア通信システム。

【請求項8】

前記少なくとも１つの中継サーバは、複数の中継サーバを含み、
前記ユーザ端末には、前記複数の中継サーバに対する接続の優先度を示す情報が設定される
請求項１から請求項４のいずれかに記載のセキュア通信システム。

【請求項9】

前記ユーザ端末は、通信中の中継サーバに通信障害が発生した場合に、前記優先度に従って接続すべき中継サーバを切り替える
請求項８に記載のセキュア通信システム。

【請求項10】

アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムにおける中継サーバであって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能によって実行される前記サーバ発通信を通過させるトンネルを設定する
中継サーバ。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、セキュア通信システム及び中継サーバに関する。

【背景技術】

【0002】

従来、コンピュータと電話機能とを統合したＣＴＩ（Computer Telephony Integration）システムが提供されている。ＣＴＩシステムにおいては、コンピュータ関連の装置と電話関連の装置とが相互に通信することによる相乗効果が実現される。例えば、外部からの着呼があった場合に、発信元の電話番号に関連する情報をユーザ端末に表示させる機能が提供されている。

【0003】

一方で、近年、オンプレミスシステムに加えてクラウドサービスが更に導入されるケース（例えば、特許文献１）のように、システム及びネットワークの多様化及び複雑化が進んでいる。一方で、個人が所有するユーザ端末を用いて業務を遂行するＢＹＯＤ（Bring Your Own Device）などの様々な業務態様が提案されており、セキュアな接続環境への要求が高まっている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１５－２２６３２２号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

セキュアな接続環境の一例として、クラウド型のセキュア接続サービスが提案されている。上記サービスでは、外部からデータセンタに接続するユーザ端末に安全な環境を提供するために、種々の通信を選択的にフィルタリングする機能を有する。

【0006】

上記のようなセキュア接続サービスによって、業務上使用することが必要な通信までもがフィルタされてしまうケースが存在する。例えば、ＣＴＩシステム側からユーザ端末に対して送信されるメッセージがフィルタされてしまうことがある。結果として、ＣＴＩシステムが予期する動作が実現されないケースが生じる。上記のケースは、ＣＴＩ以外のアプリケーションにおいても生じる可能性があると理解される。

【0007】

以上の事情に鑑み、本発明は、セキュア接続サービスが使用される状況下において、適切な通信環境を提供することを目的とする。

【課題を解決するための手段】

【0008】

上記目的を達成するために、本発明に係るセキュア通信システムは、アプリケーション機能を提供するアプリケーションサーバと、前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備える。前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能は、前記中継サーバに設定されるトンネルを介して前記サーバ発通信を実行する。

【0009】

また、本発明に係る中継サーバは、アプリケーション機能を提供するアプリケーションサーバと、前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムにおける中継サーバである。前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、前記中継サーバは、前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能によって実行される前記サーバ発通信を通過させるトンネルを設定する。

【0010】

以上の構成によれば、セキュア接続サービスが使用される状況下において、適切な通信環境を提供することが可能である。なお、以上の構成により、当該効果の代わりに、又は当該効果とともに、他の効果が奏されてもよい。

【図面の簡単な説明】

【0011】

【図1】実施形態に係るセキュア通信システムＳを示す図である。

【図2】実施形態に係るユーザ端末１０のハードウェア構成図である。

【図3】実施形態に係るユーザ端末１０のソフトウェア構成図である。

【図4】実施形態に係るサーバのハードウェア構成図である。

【図5】実施形態に係る中継サーバ４０のソフトウェア構成図である。

【図6】実施形態に係るＣＴＩ連携サーバ５０のソフトウェア構成図である。

【図7】実施形態に係るＩＰテレフォニーサーバ６０のソフトウェア構成図である。

【図8】実施形態に係るクラウドサービス３及び中間クラウド３０の構成図である。

【図9】実施形態に係る中継機能の説明図である。

【図10】実施形態に係る中継処理を示すシーケンス図である。

【発明を実施するための形態】

【0012】

以下、添付の図面を参照して本発明の実施形態を詳細に説明する。なお、本明細書及び図面において、同様に説明されることが可能な要素については、同一の符号を付することにより重複した説明が省略され得る。

【0013】

以下に説明される各実施形態は、本発明を実現可能な構成の一例に過ぎない。以下の各実施形態は、本発明が適用される装置の構成や各種の条件に応じて適宜に修正又は変更することが可能である。以下の各実施形態に含まれる要素の組合せの全てが本発明を実現するのに必須であるとは限られず、要素の一部を適宜に省略することが可能である。したがって、本発明の範囲は、以下の各実施形態に記載される構成によって限定されるものではない。相互に矛盾のない限りにおいて、以下の実施形態内に記載された複数の構成を組み合わせた構成も採用可能である。

【0014】

１． 実施形態
図１は、実施形態に係るセキュア通信システムＳを示す図である。セキュア通信システムＳは、ユーザ端末１０と、中継サーバ４０と、ＣＴＩ連携サーバ５０と、ＩＰテレフォニーサーバ６０と、を含む。セキュア通信システムＳが他の構成要素を含んでよい。セキュア通信システムＳは、例えば、上記要素の協働によってコールセンタ機能を提供してよい。

【0015】

ユーザ端末１０は、ユーザが使用するタブレットやＰＣ等の端末であって、例えば、ＢＹＯＤのための端末であってよい。ユーザ端末１０は、後述される連携モジュール機能１１２、セキュア機能１１４、及び中継クライアント機能１１６を有する。セキュア接続サービス２０は、インターネット上のクラウドサービスとしてユーザ端末１０のユーザに提供される。

【0016】

セキュア接続サービス２０は、ユーザ端末１０に対する下りリンク通信、例えば、ＣＴＩ連携サーバ５０からユーザ端末１０に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有する。後述されるトンネルＴが形成されていない場合、ＣＴＩ連携サーバ５０からのサーバ発通信は、セキュア接続サービス２０によってフィルタされるので、ユーザ端末１０に到達しない。

【0017】

上記したサーバ発通信は、例えば、ＳＩＰ ＵＤＰパケットによる下りリンク通信や、サーバ側からユーザ端末１０にＴＣＰコネクションを設定する下りリンク通信である。一般的には、クライアント－サーバ系のサービスや電話等の音声制御サービスを提供する際にサーバ発通信が用いられる頻度が高い。

【0018】

クラウドサービス３は、クラウド関連企業等の主体が運営するクラウド環境である。クラウドサービス３は、インターネット上のクラウドサービスとして提供される少なくとも１つの中間クラウド３０を含む。中間クラウド３０は、仮想的に構成される１以上の仮想マシン（ＶＭ）を含む。中間クラウド３０は、バーチャルプライベートクラウド（ＶＰＣ）と称されてよい。ユーザ端末１０は、セキュア接続サービス２０を介して中間クラウド３０に接続する。

【0019】

データセンタ４は、企業等の主体が所有するオンプレミス環境である。データセンタ４は、少なくとも１つの中継サーバ４０、少なくとも１つのＣＴＩ連携サーバ５０、ＩＰテレフォニーサーバ６０、及び認証サーバ７０を含む複数のサーバを有する。上記サーバの各々は、単体の物理サーバ又は物理サーバクラスタであってもよいし、物理サーバを用いて構成された仮想サーバであってもよいし、これらの組合せであってもよい。また、上記サーバ群を各々が有する複数のデータセンタ４が存在してよい。

【0020】

データセンタ４は、クラウドサービス３と専用線Ｌまたはインターネットによって接続される。専用線Ｌによる接続は、クラウドサービス３上の接続ポイントとデータセンタ４上の接続ポイントとを接続するダイレクトコネクトであってよい。

【0021】

ＩＰテレフォニーサーバ６０は、内線電話機能を提供するＰＢＸ（Private Branch eXchange，構内交換機）サーバである。ＩＰテレフォニーサーバ６０は、内線電話機として機能する複数のユーザ端末１０を管理する。ＩＰテレフォニーサーバ６０は、ユーザ端末１０間の内線電話機能を提供すると共に、外線電話機（外部端末）とユーザ端末１０との発呼及び着呼の制御機能を提供する。

【0022】

上記から理解されるように、ＩＰテレフォニーサーバ６０は、アプリケーション機能を提供するアプリケーションサーバの一種である。上記した内線電話機能が、アプリケーションサーバによって提供されるアプリケーション機能の一例である。

【0023】

ＣＴＩ連携サーバ５０は、ＩＰテレフォニーサーバ６０と連携して、アプリケーション機能である内線電話機能に関連するメッセージをユーザ端末１０に提供する。上記メッセージは、例えば、ユーザ端末１０の内線番号に対して発呼した外線番号に関連する情報を示すメッセージである。ＣＴＩ連携サーバ５０は、アプリケーションサーバと連携する連携サーバの一種である。

【0024】

中継サーバ４０は、ＣＴＩ連携サーバ５０とユーザ端末１０の連携モジュール機能１１２との通信を中継する。中継サーバ４０は、仮想マシン（ＶＭ）によって構成されると好適である。なお、仮想マシンとして構成された中継サーバ４０がクラウドサービス３に配置されてもよい。

【0025】

認証サーバ７０は、ユーザ端末１０に関する認証動作を実行する。例えば、認証サーバ７０は、セキュア接続サービス２０と協同して、ユーザ端末１０がセキュア接続サービス２０を利用する権限があるか否かを判定してよい。また、認証サーバ７０は、ユーザ端末１０がアクセスできるサーバを判定してもよく、ユーザ端末１０が利用できるアプリケーション機能を判定してもよい。認証サーバ７０は、例えば、アクティブディレクトリ機能を提供してよい。なお、認証サーバ７０は、オンプレミスサーバであってもよいし、クラウドサービスにより機能提供されてもよい。

【0026】

図２は、実施形態に係るユーザ端末１０のハードウェア構成図である。図２に示すように、ユーザ端末１０は、プロセッサ１０１とメモリ１０２と入出力インタフェース１０３と通信インタフェース１０４とを有する。ユーザ端末１０に設けられる以上の要素は内部バスによって相互に接続される。なお、ユーザ端末１０は、図２に示された要素以外のハードウェア要素を有してもよい。

【0027】

プロセッサ１０１は、ユーザ端末１０の種々の機能を実現する演算素子である。プロセッサ１０１は、ＣＰＵ（Central Processing Unit）、ＧＰＵ（Graphics Processing Unit）、メモリコントローラ等の要素を含むＳｏＣ（System-on-a-Chip）であってよい。

【0028】

メモリ１０２は、ＲＡＭ（Random Access Memory）、ｅＭＭＣ（embedded Multi Media Card）等の記憶媒体によって構成される。メモリ１０２は、ユーザ端末１０における種々の処理を実行するのに用いられるプログラム及びデータを一時的又は恒久的に格納する要素である。上記プログラムは、ユーザ端末１０の動作のための１つ以上の命令を含む。プロセッサ１０１は、メモリ１０２に記憶されたプログラムをメモリ１０２及び／又は不図示のシステムメモリに展開し実行することによって、ユーザ端末１０の機能（例えば、後述される制御部１１０、記憶部１２０、及び通信部１３０が実行する機能）を実現する。

【0029】

入出力インタフェース１０３は、ユーザ端末１０への操作を受け付けてプロセッサ１０１に供給すると共に、種々の情報をユーザに提示するインタフェースであって、例えば、タッチパネル、又はキーボード及びディスプレイである。

【0030】

通信インタフェース１０４は、インターネット通信を実現するための種々の信号処理を実行する回路であって、例えば、ネットワークインタフェースカード（ＮＩＣ）である。

【0031】

図３は、実施形態に係るユーザ端末１０のソフトウェア構成図である。図３に示すように、ユーザ端末１０は、制御部１１０と記憶部１２０と通信部１３０とを有する。制御部１１０は、連携モジュール機能１１２、セキュア機能１１４、及び中継クライアント機能１１６を有する。

【0032】

連携モジュール機能１１２は、ＣＴＩ連携サーバ５０と通信するための機能である。連携モジュール機能１１２は、ＣＴＩ連携サーバ５０が送信するメッセージ、例えば、前述したアプリケーション機能（内線電話機能）に関連するメッセージを受信する。ただし、前述したように、後述されるトンネルＴが形成されていない場合、セキュア接続サービス２０はＣＴＩ連携サーバ５０からのサーバ発通信をフィルタ（ブロック）する。

【0033】

また、連携モジュール機能１１２は、起動時にＣＴＩ連携サーバ５０に対してログインし、ＣＴＩ連携サーバ５０との接続状態を維持する機能を有する。上記ログインの際、連携モジュール機能１１２は、ユーザ端末１０の内線番号とＩＰアドレスとをＣＴＩ連携サーバ５０に通知する。

【0034】

連携モジュール機能１１２が、他のアプリケーション（例えば、コールセンタ用のアプリケーション）と連動して動作してもよい。例えば、連携モジュール機能１１２が、上記メッセージを他のアプリケーションに提示してもよい。

【0035】

セキュア機能１１４は、インターネット上のクラウドサービスとして提供されるセキュア接続サービス２０のための機能であって、例えば、セキュア接続サービス２０によって確立されるプライベート接続を終端し、上記プライベート接続を用いたセキュア通信を実現する機能である。複数のプライベート接続がセキュア接続サービス２０によってユーザ端末１０に設定されてよい。

【0036】

中継クライアント機能１１６は、ユーザ端末１０が中継サーバ４０のクライアントとして動作するための機能である。中継クライアント機能１１６は、ユーザ端末１０において常駐サービスとして動作すると好適である。後述されるように、中継クライアント機能１１６と中継サーバ４０の間に、サーバ発通信を通過させるトンネルＴが設定される。

【0037】

図４は、実施形態に係るサーバ（中継サーバ４０、ＣＴＩ連携サーバ５０、ＩＰテレフォニーサーバ６０、認証サーバ７０）のハードウェア構成図である。以下、３桁の符号で示される構成要素が、２桁の符号で示されるサーバにそれぞれ対応する。図４に示すように、サーバ４０，５０，６０，７０は、プロセッサ４０１，５０１，６０１，７０１とメモリ４０２，５０２，６０２，７０２と入出力インタフェース４０３，５０３，６０３，７０３と通信インタフェース４０４，５０４，６０４，７０４とを有する。サーバ４０，５０，６０，７０に設けられる以上の要素は内部バスによって相互に接続される。なお、サーバ４０，５０，６０，７０は、図４に示された要素以外のハードウェア要素を有してもよい。

【0038】

プロセッサ４０１，５０１，６０１，７０１は、サーバ４０，５０，６０，７０の種々の機能を実現する演算素子である。プロセッサ４０１，５０１，６０１，７０１は、ＣＰＵであってよく、さらにＧＰＵ等の他のプロセッサを含んでもよい。

【0039】

メモリ４０２，５０２，６０２，７０２は、ＲＡＭ、ＲＯＭ（Read Only Memory）、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）等の記憶媒体によって構成される。メモリ４０２，５０２，６０２，７０２は、サーバ４０，５０，６０，７０における種々の処理を実行するのに用いられるプログラム及びデータを一時的又は恒久的に格納する要素である。上記プログラムは、サーバ４０，５０，６０，７０の動作のための１つ以上の命令を含む。プロセッサ４０１，５０１，６０１，７０１は、メモリ４０２，５０２，６０２，７０２に記憶されたプログラムをメモリ４０２，５０２，６０２，７０２及び／又は不図示のシステムメモリに展開し実行することによって、サーバ４０，５０，６０，７０の機能を実現する。

【0040】

入出力インタフェース４０３，５０３，６０３，７０３は、サーバ４０，５０，６０，７０への操作を受け付けてプロセッサ４０１，５０１，６０１，７０１に供給すると共に、種々の情報をユーザに提示するインタフェースであって、例えば、キーボード及びディスプレイである。なお、サーバ４０，５０，６０，７０が入出力インタフェース４０３，５０３，６０３，７０３を有さず、遠隔操作されてもよい。

【0041】

通信インタフェース４０４，５０４，６０４，７０４は、インターネット通信を実現するための種々の信号処理を実行する回路であって、例えば、ネットワークインタフェースカード（ＮＩＣ）である。

【0042】

図５は、実施形態に係る中継サーバ４０のソフトウェア構成図である。図５に示すように、中継サーバ４０は、制御部４１０と記憶部４２０と通信部４３０とを有する。制御部４１０は、後に説明される解析部４１２を含む。制御部４１０は、記憶部４２０及び通信部４３０と協働して、中継サーバ４０の種々の機能及び動作を実現する。

【0043】

図６は、実施形態に係るＣＴＩ連携サーバ５０のソフトウェア構成図である。図６に示すように、ＣＴＩ連携サーバ５０は、制御部５１０と記憶部５２０と通信部５３０とを有する。制御部５１０は、記憶部５２０及び通信部５３０と協働して、ＣＴＩ連携サーバ５０の種々の機能及び動作を実現する。

【0044】

図７は、実施形態に係るＩＰテレフォニーサーバ６０のソフトウェア構成図である。図７に示すように、ＩＰテレフォニーサーバ６０は、制御部６１０と記憶部６２０と通信部６３０とを有する。制御部６１０は、記憶部６２０及び通信部６３０と協働して、ＩＰテレフォニーサーバ６０の種々の機能及び動作を実現する。

【0045】

図８は、実施形態に係るクラウドサービス３及び中間クラウド３０の構成図である。図８に示すように、クラウドサービス３は１以上の中間クラウド３０を含む。中間クラウド３０の物理的実体は物理サーバ群である。中間クラウド３０は、１以上の仮想サーバ（仮想マシン、ＶＭ）を含む仮想ネットワークを構成する。中間クラウド３０内の仮想マシンは、権限を有するユーザやプロセスによって任意に起動（活性化）され不活化され得る。

【0046】

中間クラウド３０は、第１サブネットＳＮ１及び第２サブネットＳＮ２を含む。第１サブネットＳＮ１及び第２サブネットＳＮ２は、ネットワークアドレス変換ゲートウェイ（ＮＡＴ ＧＷ）３４０によって接続される。第１サブネットＳＮ１はパブリックサブネットであってよく、第２サブネットＳＮ２はプライベートサブネットであってよい。

【0047】

第１サブネットＳＮ１は、仮想マシンとして、アプリケーションプロキシ（ＷＡＰ）３１０と仮想プライベートネットワーク（ＶＰＮ）サーバ３２０とを含む。第２サブネットＳＮ２は、仮想マシンとして、連合サービス３５０と１以上のコネクタ３６０とを含む。連合サービス３５０は、アクティブディレクトリフェデレーションサービス（ＡＤＦＳ）であってよい。

【0048】

認証の際に、アプリケーションプロキシ３１０及び連合サービス３５０が認証サーバ７０と協同してユーザ端末１０に関する認証動作を実行する。

【0049】

仮想プライベートネットワークサーバ３２０は、仮想プライベートネットワークによってユーザ端末１０に中継サーバ４０への接続を提供する。

【0050】

コネクタ３６０は、セキュア接続サービス２０がユーザ端末１０と中継サーバ４０等のサーバとにプライベート接続を設定する際に用いられる要素である。コネクタ３６０は、アクセス対象（宛先及び使用プロトコル）にそれぞれ対応する要素であって、例えば、ユーザ端末１０がアクセス対象にアクセスするのに用いるデータ及び処理のセットである。宛先は、ＩＰアドレスやＵＲＬ等のネットワーク上の識別子によって特定される。コネクタ３６０は、あるアクセス対象について一度確立されたことのあるプライベート接続について、再度の認証の一部又は全部を簡略化してもよい。なお、１つのアクセス対象に対して複数のプライベート接続が設定されてもよい。

【0051】

図９は、実施形態に係る中継機能の説明図である。図１０は、実施形態に係る中継処理を示すシーケンス図である。概略的には、図９に示すように、中継サーバ４０と中継クライアント機能１１６とに設定されるトンネルＴを介して、ＣＴＩ連携サーバ５０と連携モジュール機能１１２とが通信（特に、ＣＴＩ連携サーバ５０からのサーバ発通信）を実行する。

【0052】

以下、図１０を参照して、実施形態の中継処理を説明する。本例において、ユーザ端末１０の内線番号が「１０００」であり、ユーザ端末１０のＩＰアドレスが「ＡＡＡＡ」であり、中継サーバ４０のＩＰアドレスが「ＢＢＢＢ」であると想定する。

【0053】

ステップＳ１０１０において、ユーザ端末１０のセキュア機能１１４が起動されると、セキュア機能１１４は、中継サーバ４０との間にセキュア接続サービス２０によるプライベート接続を設定する。前述したように、セキュア接続サービス２０は、ＣＴＩ連携サーバ５０からユーザ端末１０に対して開始されるサーバ発通信をフィルタ（ブロック）する機能を有している。

【0054】

ステップＳ１０２０において、ユーザ端末１０の中継クライアント機能１１６が起動されると、中継クライアント機能１１６は、中継サーバ４０との間にＨＴＴＰＳトンネルであるトンネルＴを設定する。セキュア接続サービス２０は、トンネルＴを通過しようとする通信をＨＴＴＰＳ通信であると認識して、通過を許可する（すなわち、フィルタしない）。

【0055】

中継サーバ４０の制御部４１０は、ユーザ端末１０にトンネルＴを設定する際に、ユーザ端末１０のＩＰアドレス「ＡＡＡＡ」とユーザ端末１０の内線番号「１０００」とを紐付ける紐付けデータを記憶部４２０に記憶する。

【0056】

ステップＳ１０３０において、ユーザ端末１０の連携モジュール機能１１２が起動されると、連携モジュール機能１１２は、中継クライアント機能１１６と中継サーバ４０とに設定されたトンネルＴを介して、ＣＴＩ連携サーバ５０にログインする。

【0057】

ユーザ端末１０からのログインの際、ＣＴＩ連携サーバ５０の制御部５１０は、内線番号「１０００」を有するユーザ端末１０のＩＰアドレスが、通信を中継した中継サーバ４０のＩＰアドレス「ＢＢＢＢ」（直近のＩＰアドレス）であると認識する。すなわち、ＣＴＩ連携サーバ５０は、中継サーバ４０経由でアクセスしてきた全てのユーザ端末１０のＩＰアドレスをＩＰアドレス「ＢＢＢＢ」であると認識して動作する。

【0058】

上記したように、ユーザ端末１０のセキュア機能１１４は、ユーザ端末１０の中継クライアント機能１１６の起動に先立って起動され、ユーザ端末１０の中継クライアント機能１１６は、ユーザ端末１０の連携モジュール機能１１２の起動に先立って起動される。

【0059】

以上のように、ステップＳ１０１０～Ｓ１０３０によって、セキュア接続サービス２０によるプライベート接続を通してトンネルＴが設定され、トンネルＴを介してユーザ端末１０とＣＴＩ連携サーバ５０とのログイン状態が確立される。

【0060】

ステップＳ１０４０において、外線からＩＰテレフォニーサーバ６０に対して内線番号「１０００」を宛先とした着呼があると、ＣＴＩ連携サーバ５０は、内線番号「１０００」を有するユーザ端末１０に対してメッセージを送信する。前述したように、上記メッセージはサーバ発通信であり、例えば、ユーザ端末１０の内線番号「１０００」に対して発呼した外線番号に関連する情報を示すメッセージである。

【0061】

上記メッセージ送信について詳述する。ＣＴＩ連携サーバ５０の制御部５１０は、ユーザ端末１０のＩＰアドレスとして認識しているＩＰアドレス「ＢＢＢＢ」に対して、内線番号「１０００」宛てのメッセージを送信する。上記メッセージは、ＨＴＴＰＳトンネルであるトンネルＴを通過するＵＤＰパケットとして送信される。上記メッセージの本文には、ユーザ端末１０の内線番号「１０００」及び発呼者の外線番号が含まれている。

【0062】

ＩＰアドレス「ＢＢＢＢ」を有する中継サーバ４０は、ＣＴＩ連携サーバ５０からのＩＰアドレス「ＢＢＢＢ」宛ての上記メッセージを受信する。中継サーバ４０の解析部４１２は、サーバ発通信である上記メッセージの本文を解析することによって、メッセージの送信先であるユーザ端末１０の内線番号「１０００」を取得する。

【0063】

中継サーバ４０の通信部４３０は、解析部４１２が取得した内線番号「１０００」と、記憶部４２０に記憶されている紐付けデータ（「１０００」と「ＡＡＡＡ」との紐付け）を参照して、上記メッセージの送信先であるユーザ端末１０のＩＰアドレス「ＡＡＡＡ」に対して上記メッセージを送信する。

【0064】

ユーザ端末１０の連携モジュール機能１１２は、中継サーバ４０が転送したＣＴＩ連携サーバ５０からのサーバ発通信である上記メッセージを受信する。

【0065】

以上の構成によれば、サーバ発通信をフィルタするセキュア接続サービス２０が使用される状況下において、適切な通信環境が提供される。より具体的には、セキュア接続サービス２０によるフィルタリングを透過するトンネルＴを中継サーバ４０とユーザ端末１０に設定することによって、ＣＴＩ連携サーバ５０からのサーバ発通信をユーザ端末１０に到達させることが可能になる。

【0066】

２．１． 変形例
以上、本発明を実施するための形態を説明したが、本発明は上記実施形態に限定されるものではない。上記実施形態は例示に過ぎず、種々の変形が可能であることは当然に理解される。上記実施形態において使用される単語、連語等の表現は例示に過ぎず、実質的に同一の又は類似する表現に置換され得る。

【0067】

上記した実施形態では、ユーザ端末１０を識別するための番号として内線番号が使用され、ＩＰアドレスと紐付けられる。しかしながら、内線番号以外の任意の識別番号がユーザ端末１０を識別するのに用いられてよい。例えば、ポート番号がユーザ端末１０を識別するのに用いられてよい。

【0068】

ＣＴＩ連携サーバ５０がＩＰアドレス及びポート番号を用いてユーザ端末１０を認識してもよい。その場合、ポート番号１０によってユーザ端末１０を特定できるので、上記した実施形態の中継サーバ４０における紐付け動作（ステップＳ１０２０の一部）及び参照動作（ステップＳ１０４０の一部）が不要となる。

【0069】

セキュア通信システムＳが、複数の中継サーバ４０を有してもよい。その場合、ユーザ端末１０に、複数の中継サーバ４０に対する接続の優先度を示す情報が設定されると好適である。

【0070】

上記構成において、ユーザ端末１０が、通信中の中継サーバ４０に通信障害が発生した場合に、上記した優先度に従って接続すべき中継サーバ４０を切り替えると、さらに好適である。以上の構成によれば、冗長化された中継サーバ４０によって通信障害が回避され得る。

【0071】

上記実施形態に記載された装置が提供する手段および／または機能は、実体的なメモリ装置に記録されたソフトウェアおよびそれを実行するコンピュータ、ソフトウェアのみ、ハードウェアのみ、あるいはそれらの組合せによって提供することができる。例えば、いずれかの上記装置がハードウェアである電子回路によって提供される場合、それは多数の論理回路を含むデジタル回路、またはアナログ回路によって提供することができる。

【0072】

上記実施形態に記載された装置は、非遷移的実体的記録媒体（non-transitory tangible storage medium）に格納されたプログラムを実行する。このプログラムが実行されることで、プログラムに対応する方法が実行される。

【0073】

２．２． 付記
上記実施形態及び変形例の一部又は全部は、以下の付記のようにも記載され得るが、以下の付記の内容には限定されない。以下では、複数の付記に従属する付記に対して、複数の付記に従属する付記が従属するという関係性が表現される。以下に表現される付記の従属関係の全てが上記実施形態に含まれる。

【0074】

（付記１）
アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムであって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能は、前記中継サーバに設定されるトンネルを介して前記サーバ発通信を実行する
セキュア通信システム。

【0075】

（付記２）
前記トンネルは、前記ユーザ端末が有する中継クライアント機能と前記中継サーバとの間に設定される
付記１に記載のセキュア通信システム。

【0076】

（付記３）
前記トンネルは、ＨＴＴＰＳトンネルであり、
前記連携サーバは、前記ＨＴＴＰＳトンネルを通過するＵＤＰパケットとして前記サーバ発通信に相当する前記メッセージを前記ユーザ端末の前記連携モジュール機能に送信する
付記２に記載のセキュア通信システム。

【0077】

（付記４）
前記ユーザ端末の前記セキュア機能は、前記ユーザ端末の前記中継クライアント機能の起動に先立って起動され、
前記ユーザ端末の前記中継クライアント機能は、前記ユーザ端末の前記連携モジュール機能の起動に先立って起動される
付記３に記載のセキュア通信システム。

【0078】

（付記５）
前記中継サーバは、
前記ユーザ端末のＩＰアドレスと前記ユーザ端末の識別番号とを紐付ける紐付けデータを格納する記憶部と、
前記連携サーバからの前記サーバ発通信である前記メッセージの本文を解析することによって、前記メッセージの送信先である前記ユーザ端末の前記識別番号を取得する解析部と、
前記解析部が取得した前記識別番号と前記紐付けデータとを参照して、前記メッセージの送信先である前記ユーザ端末の前記ＩＰアドレスに対して前記メッセージを送信する通信部と、を有する
付記１から付記４のいずれかに記載のセキュア通信システム。

【0079】

（付記６）
前記中継サーバは、仮想マシンによって構成され、
前記アプリケーションサーバは、前記アプリケーション機能として内線電話機能を提供するＰＢＸサーバである
付記５に記載のセキュア通信システム。

【0080】

（付記７）
前記ユーザ端末の前記識別番号は、前記ユーザ端末の内線番号であり、
前記連携サーバは、前記内線番号に対して発呼した外線番号に関連する情報を示す前記メッセージを送信するＣＴＩ連携サーバである
付記６に記載のセキュア通信システム。

【0081】

（付記８）
前記少なくとも１つの中継サーバは、複数の中継サーバを含み、
前記ユーザ端末には、前記複数の中継サーバに対する接続の優先度を示す情報が設定される
付記１から付記７のいずれかに記載のセキュア通信システム。

【0082】

（付記９）
前記ユーザ端末は、通信中の中継サーバに通信障害が発生した場合に、前記優先度に従って接続すべき中継サーバを切り替える
付記８に記載のセキュア通信システム。

【0083】

（付記１０）
アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムにおける中継サーバであって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能によって実行される前記サーバ発通信を通過させるトンネルを設定する
中継サーバ。

【0084】

（付記１１）
アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムにおける方法であって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能によって実行される前記サーバ発通信を通過させるトンネルを設定する
方法。

【0085】

（付記１２）
アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムにおいて実行されるプログラムであって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能によって実行される前記サーバ発通信を通過させるトンネルを設定させる
プログラム。

【0086】

（付記１３）
アプリケーション機能を提供するアプリケーションサーバと、
前記アプリケーションサーバと連携して前記アプリケーション機能に関連するメッセージを提供する少なくとも１つの連携サーバと、
前記連携サーバと通信するための連携モジュール機能と、インターネット上のクラウドサービスとして提供されるセキュア接続サービスのためのセキュア機能と、を有する少なくとも１つのユーザ端末と、
前記連携サーバと前記連携モジュール機能との通信を中継する少なくとも１つの中継サーバと、を備えるセキュア通信システムにおいて実行されるプログラムであって、
前記セキュア接続サービスは、前記連携サーバから前記ユーザ端末に対して開始されるサーバ発通信をフィルタするフィルタリング機能を有し、
前記連携サーバ及び前記ユーザ端末の前記連携モジュール機能によって実行される前記サーバ発通信を通過させるトンネルを設定させる
プログラムを記録した非遷移的実体的記録媒体。

【符号の説明】

【0087】

１０ ユーザ端末
１１２ 連携モジュール機能
１１４ セキュア機能
１１６ 中継クライアント機能
２０ セキュア接続サービス
４０ 中継サーバ
４１２ 解析部
４２０ 記憶部
４３０ 通信部
５０ ＣＴＩ連携サーバ（連携サーバ）
６０ ＩＰテレフォニーサーバ（アプリケーションサーバ）
Ｓ セキュア通信システム
Ｔ トンネル

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】