7011271 情報処理方法、情報処理システム及びコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2022-01-18

(45)【発行日】2022-01-26

(54)【発明の名称】情報処理方法、情報処理システム及びコンピュータプログラム

(51)【国際特許分類】

   H04L 61/2592 20220101AFI20220119BHJP

【ＦＩ】

H04L61/2592

【請求項の数】 14

(21)【出願番号】P 2020181480

(22)【出願日】2020-10-29

【審査請求日】2020-10-29

【早期審査対象出願】

【前置審査】

(73)【特許権者】

【識別番号】519117499

【氏名又は名称】株式会社Ｃ－ＲＩＳＥ

(73)【特許権者】

【識別番号】591275481

【氏名又は名称】株式会社アイ・オー・データ機器

(74)【代理人】

【識別番号】100114557

【弁理士】

【氏名又は名称】河野 英仁

(74)【代理人】

【識別番号】100078868

【弁理士】

【氏名又は名称】河野 登夫

(72)【発明者】

【氏名】村井 将則

(72)【発明者】

【氏名】畑野 篤

【審査官】野元 久道

(56)【参考文献】

【文献】国際公開第２００９／０９３３０８（ＷＯ，Ａ１）

【文献】特開２０１５－２３１２２５（ＪＰ，Ａ）

【文献】特開２００９－０１０６０６（ＪＰ，Ａ）

【文献】国際公開第２０１７／１５０６４２（ＷＯ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ １２／００

(57)【特許請求の範囲】

【請求項1】

グローバルネットワークに接続され、第１通信装置から受け付けた通信を転送する第１転送装置と、プライベートネットワークに接続される第２通信装置との通信を、前記プライベートネットワークに接続される第２転送装置を介して転送する情報処理方法であって、
前記第１転送装置は、
前記第２転送装置からコネクションの確立要求を取得し、
取得した前記コネクションの確立要求に応じて前記第１転送装置と前記第２転送装置との間のコネクションを確立し、
確立された前記コネクションを用いて、前記第２通信装置の特定ポートを転送先として指定するための転送先情報と、前記第１通信装置からの通信を受け付ける前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとのマッピングにより前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する通信トンネルを形成するための通信トンネル要求と、を含む転送要求を前記第２転送装置へ送信し、
送信した前記転送要求に応じて前記第２転送装置から送信される応答を受信することにより、前記第１転送装置の受付ポートと前記転送先情報にて指定される前記第２通信装置の特定ポートとをマッピングする前記通信トンネルを形成し、
形成した前記通信トンネルを通じて、前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送することにより、前記第１通信装置は、前記通信トンネルにより前記第２通信装置の特定ポートとマッピングされている前記第１転送装置の受付ポートにアクセスすることにより前記第１転送装置及び前記第２転送装置を介して前記第２通信装置の特定ポートにアクセスする
情報処理方法。

【請求項2】

前記第２転送装置は、前記第２通信装置を識別するための識別情報を記憶しており、
前記第１転送装置は、前記第２通信装置を識別するための前記識別情報と、前記第２通信装置の特定ポートを含む前記第２通信装置の特定ポートを転送先として指定するための転送先情報と、前記通信トンネルにより前記第２通信装置の特定ポートとマッピングされる前記第１転送装置の受付ポートとを関連付けて記憶しており、
前記第１転送装置は、前記第２転送装置から前記コネクションの確立要求と前記第２通信装置を識別するための前記識別情報とを関連付けて取得し、
取得した前記識別情報に関連付けられる前記転送先情報の前記第２通信装置の特定ポートと、前記第１転送装置の受付ポートとに基づき、前記通信トンネル要求を含む前記第２通信装置の特定ポートを転送先として指定する前記転送要求を前記第２転送装置へ送信し、
前記通信トンネルを確立する際前記第１転送装置の受付ポートを開放する
請求項１に記載の情報処理方法。

【請求項3】

前記識別情報は、前記第２通信装置のサービス毎に異なる識別キーを含む
請求項２に記載の情報処理方法。

【請求項4】

前記転送先情報は、前記第２通信装置を指定するためのＩＰアドレス又はホスト名と、
前記第２通信装置におけるサービスを指定するためのポート番号又はプロトコルとを含み、
前記転送先情報に基づき、転送先の前記第２通信装置及び前記第２通信装置におけるサービスを指定する前記転送要求を前記第２転送装置へ送信する
請求項２又は請求項３に記載の情報処理方法。

【請求項5】

前記転送先として指定される前記第２通信装置又は前記第２通信装置における特定ポートへの転送可否を判定するための可否情報を記憶し、
記憶した前記可否情報による判定結果に基づき、前記転送要求に対する許可応答を出力し、
出力した前記許可応答に応じて前記通信トンネルを形成する
請求項１から請求項４のいずれか１項に記載の情報処理方法。

【請求項6】

前記第１転送装置は、複数の前記第１通信装置と通信可能に接続され、
複数の前記第１通信装置から前記受付ポートに対する通信をそれぞれ受け付け、
単一の前記通信トンネルを通じて、複数の前記第１通信装置から受け付けた通信をそれぞれ転送する
請求項１から請求項５のいずれか１項に記載の情報処理方法。

【請求項7】

前記第１転送装置は、複数の前記第１通信装置と通信可能に接続され、
複数の前記第１通信装置から前記受付ポートに対する通信をそれぞれ受け付け、
受け付けた複数の前記第１通信装置から前記受付ポートに対する通信それぞれに応じて、単一の前記コネクションを用いて複数の前記転送要求を前記第２転送装置へ送信し、
複数の前記転送要求に応じてそれぞれ形成される各通信トンネルを通じて、前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信をそれぞれ転送する
請求項１から請求項６のいずれか１項に記載の情報処理方法。

【請求項8】

前記コネクションは第１コネクション及び第２コネクションを含み、
前記第１コネクションは、前記転送要求を送信する前記第１転送装置と前記第２転送装置との間で確立され、
前記第２コネクションは、前記通信トンネルを形成する前記第１転送装置と前記第２転送装置との間で確立され、
前記第１コネクションを用いて前記転送要求を送信する前記第１転送装置から前記第２転送装置へ前記転送要求を送信し、
前記第２コネクションを用いて、前記通信トンネルを形成する前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する前記通信トンネルを形成する
請求項１から請求項７のいずれか１項に記載の情報処理方法。

【請求項9】

前記第１転送装置はブラウザを備える前記第１通信装置と通信可能に接続され、
前記第２通信装置はウェブサーバと通信可能に接続されるプロキシサーバであって、
前記第１転送装置は、前記ウェブサーバにアクセスする前記ブラウザの通信を受信し、
前記通信トンネルを通じて前記ブラウザの通信を前記プロキシサーバに転送し、前記プロキシサーバを介して前記ウェブサーバにアクセスする
請求項１から請求項８のいずれか１項に記載の情報処理方法。

【請求項10】

前記コネクションは、Ｗｅｂｓｏｃｋｅｔによるものである
請求項１から請求項９のいずれか１項に記載の情報処理方法。

【請求項11】

複数の前記第１転送装置と複数の前記第２転送装置との間で複数の前記コネクションがそれぞれ確立され、
各コネクションを確立する前記第１転送装置と前記第２転送装置とを対応付けて記憶する接続情報を複数の前記第１転送装置間で共有し、
複数の前記第１転送装置の内いずれか１つの第１転送装置が、複数の前記第２転送装置の内いずれか１つの第２転送装置に接続される前記第２通信装置の特定ポートを宛先とする接続要求を前記第１通信装置から受け付け、
受け付けた前記接続要求に基づき、前記接続情報を参照して前記接続要求に係る第２通信装置と接続される前記いずれか１つの第２転送装置とコネクションを確立する他の第１転送装置を特定し、
特定した前記他の第１転送装置へ前記第１通信装置をリダイレクトする
請求項１から請求項１０のいずれか１項に記載の情報処理方法。

【請求項12】

前記第２通信装置は、ネットワークストレージ又はウェブカメラである
請求項１から請求項１１のいずれか１項に記載の情報処理方法。

【請求項13】

グローバルネットワークに接続され、第１通信装置から受け付けた通信を転送する第１転送装置と、プライベートネットワークに接続される第２転送装置とを含み、前記第１転送装置と前記プライベートネットワークに接続される第２通信装置との通信を、前記第２転送装置を介して転送する情報処理システムであって、
前記第１転送装置は、
前記第２転送装置からコネクションの確立要求を取得する取得部と、
前記取得部が取得した前記コネクションの確立要求に応じて前記第１転送装置と前記第２転送装置との間のコネクションを確立する確立部と、
前記確立部が確立した前記コネクションを用いて、前記第２通信装置の特定ポートを転送先として指定するための転送先情報と、前記第１通信装置からの通信を受け付ける前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとのマッピングにより前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する通信トンネルを形成するための通信トンネル要求と、を含む転送要求を前記第２転送装置へ送信する送信部と、
前記送信部が送信した前記転送要求に応じて前記第２転送装置から送信される応答を受信することにより、前記第１転送装置の受付ポートと前記転送先情報にて指定される前記第２通信装置の特定ポートとをマッピングする前記通信トンネルを形成する形成部と、
前記形成部が形成した前記通信トンネルを通じて、前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する転送部とを備え、前記第１通信装置は、前記通信トンネルにより前記第２通信装置の特定ポートとマッピングされている前記第１転送装置の受付ポートにアクセスすることにより前記第１転送装置及び前記第２転送装置を介して前記第２通信装置の特定ポートにアクセスする
情報処理システム。

【請求項14】

グローバルネットワークに接続されるコンピュータに、
プライベートネットワークに接続される転送装置からコネクションの確立要求を取得し、
取得した前記コネクションの確立要求に応じて前記コンピュータと前記転送装置との間のコネクションを確立し、
確立した前記コネクションを用いて、前記プライベートネットワークに接続される第２通信装置の特定ポートを転送先として指定するための転送先情報と、第１通信装置からの通信を受け付ける前記コンピュータの受付ポートと前記第２通信装置の特定ポートとのマッピングにより前記コンピュータの受付ポートと前記第２通信装置の特定ポートとの通信を転送する通信トンネルを形成するための通信トンネル要求と、を含む転送要求を前記転送装置へ送信し、
送信した前記転送要求に応じて前記転送装置から送信される応答を受信することにより、前記コンピュータの受付ポートと前記転送先情報にて指定される前記第２通信装置の特定ポートとをマッピングする前記通信トンネルを形成し、
形成した前記通信トンネルを通じて、前記コンピュータの受付ポートと前記第２通信装置の特定ポートとの通信を転送することにより、前記第１通信装置は、前記通信トンネルにより前記第２通信装置の特定ポートとマッピングされている前記コンピュータの受付ポートにアクセスすることにより前記コンピュータ及び前記転送装置を介して前記第２通信装置の特定ポートにアクセスする
処理を実行させるためのコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本技術は、情報処理方法、情報処理システム及びコンピュータプログラムに関する。

【背景技術】

【0002】

通常、インターネット等のグローバルネットワークと、オフィスや宅内等のプライベートネットワークとの間にはルータ等の中継機器が設置され、中継機器によりグローバルネットワークへ接続する際に用いられるグローバルＩＰアドレスからプライベートネットワーク側で用いられるプライベートＩＰアドレスへのネットワークアドレス変換（Network Address Translation ：ＮＡＴ）が行なわれている。このため、グローバルネットワーク上の装置がプライベートネットワーク内の装置に接続する場合においては、いわゆるＮＡＴ越えを行う必要がある。

【0003】

ＮＡＴ越えを行う技術として、従来、静的ＩＰマスカレードによるポートフォワーディング（例えば、特許文献１参照）が使用されている。ポートフォワーディングでは、トンネル機能等を使う事により、グローバルネットワーク上のグローバルサーバの特定ポートと、プライベートネットワーク内のローカルサーバの特定ポートとをマッピングする。これにより、グローバルサーバのポートに届いたデータをトンネル経由でローカルサーバのマッピングされたポートに転送することができる。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０００－３４１３３７号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、ポートフォワーディングでは、プライベートネットワーク側でポートマッピングの設定を行う必要があり、複雑な手順が必要とされるという問題がある。

【0006】

本開示の目的は、容易な方法でグローバルネットワーク上の装置からプライベートネットワーク内の特定の装置に通信することが可能な情報処理方法等を提供することにある。

【課題を解決するための手段】

【0007】

本開示の一態様に係る情報処理方法は、グローバルネットワークに接続され、第１通信装置から受け付けた通信を転送する第１転送装置と、プライベートネットワークに接続される第２通信装置との通信を、前記プライベートネットワークに接続される第２転送装置を介して転送する情報処理方法であって、前記第１転送装置は、前記第２転送装置からコネクションの確立要求を取得し、取得した前記コネクションの確立要求に応じて前記第１転送装置と前記第２転送装置との間のコネクションを確立し、確立された前記コネクションを用いて、前記第２通信装置の特定ポートを転送先として指定する転送要求を前記第２転送装置へ送信し、送信した前記転送要求に応じて、前記第１通信装置からの通信を受け付ける前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する通信トンネルを形成し、形成した前記通信トンネルを通じて、前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する。

【発明の効果】

【0008】

本開示によれば、容易な方法でグローバルネットワーク上の装置からプライベートネットワーク内の特定の装置に通信することができる。

【図面の簡単な説明】

【0009】

【図1】第１実施形態における情報処理システムの概要を示す図である。

【図2】第１実施形態における情報処理システムの各装置の内部構成を示すブロック図である。

【図3】転送情報ＤＢのレコードレイアウトを示す概念図である。

【図4】識別情報ＤＢのレコードレイアウトを示す概念図である。

【図5】情報処理システムにおいて実行される操作処理の手順の一例を示すシーケンス図である。

【図6】第２実施形態における情報処理システムの各装置の内部構成を示すブロック図である。

【図7】可否情報ＤＢのレコードレイアウトを例示する説明図である。

【図8】第２実施形態における情報処理システムにおいて実行される操作処理の手順の一例を示すシーケンス図である。

【図9】第３実施形態における情報処理システムの概要を示す図である。

【図10】第３実施形態における情報処理システムにおいて実行される操作処理の手順の一例を示すシーケンス図である。

【図11】第３実施形態における情報処理システムにおいて実行される操作処理の手順の一例を示すシーケンス図である。

【図12】第４実施形態における情報処理システムの概要を示す図である。

【図13】接続情報ＤＢのレコードレイアウトを示す概念図である。

【図14】第４実施形態における情報処理システムにおいて実行される操作処理の手順の一例を示すシーケンス図である。

【図15】第４実施形態における情報処理システムにおいて実行される操作処理の手順の一例を示すシーケンス図である。

【図16】第５実施形態における情報処理システムの概要を示す図である。

【図17】第６実施形態における情報処理システムの概要を示す図である。

【図18】第７実施形態における情報処理システムの概要を示す図である。

【発明を実施するための形態】

【0010】

本発明をその実施の形態を示す図面を参照して具体的に説明する。

【0011】

（第１実施形態）
図１は、第１実施形態における情報処理システム１００の概要を示す図である。情報処理システム１００は、転送サーバ１と転送クライアント２とを含む。転送サーバ１は、グローバルＩＰアドレスによる通信ネットワークであるグローバルネットワークＮ１に接続されるよう構成されている。グローバルネットワークＮ１は、例えばインターネットである。転送サーバ１は、当該グローバルネットワークＮ１に接続されるクライアント装置３と通信可能に接続され、クライアント装置３との間でデータの送受信が可能である。転送クライアント２は、プライベートＩＰアドレスによるＬＡＮ（Local Area Network）等のプライベートネットワークＮ２に接続されるよう構成されている。転送クライアント２は、プライベートネットワークＮ２に接続されるサーバ４と通信可能に接続され、サーバ４との間でデータの送受信が可能である。転送クライアント２及びサーバ４は、中継装置５を介してグローバルネットワークＮ１に接続される。

【0012】

転送サーバ１は、例えばサーバコンピュータである。転送サーバ１は、クライアント装置３から送信される通信データを受信し、受信した通信データをプライベートネットワークＮ２内の転送クライアント２を介してサーバ４へ転送する第１転送装置に相当する。クライアント装置３は、例えばサーバコンピュータ又はパーソナルコンピュータ等の情報処理装置である。クライアント装置３は、スマートフォン又はタブレット端末等であってもよい。クライアント装置３は、転送サーバ１及び転送クライアント２を介してサーバ４と通信する第１通信装置に相当する。

【0013】

転送クライアント２は、中継装置５を介して転送サーバ１から通信データを受信し、受信した通信データをプライベートネットワークＮ２を介してサーバ４へ転送する第２転送装置に相当する。転送クライアント２は、例えばサーバコンピュータである。サーバ４は、クライアント装置３から送信される通信データを受信し、クライアント装置３の要求への応答を出力する。サーバ４は、転送サーバ１及び転送クライアント２を介してクライアント装置３と通信する第２通信装置に相当する。サーバ４は、例えばウェブサーバ、ファイルサーバ、ＡＰＩサーバ、プロキシサーバ等であり、ウェブコンテンツ提供、ファイル転送、ＡＰＩ提供、通信中継等のサービスを提供する。

【0014】

中継装置５は、プライベートネットワークＮ２とグローバルネットワークＮ１との間の通信を中継する中継装置５であり、例えばルータ、ゲートウェイ等である。中継装置５は、プライベートネットワークＮ２でのみ通用するプライベートＩＰアドレスと、グローバルネットワークＮ１で使用されるグローバルＩＰアドレスとを相互に変換するＮＡＴ（Network Address Translation ）又はＮＡＰＴ（Network Address Port Translation）機能を備える。

【0015】

なお、転送クライアント２とサーバ４とが接続されるプライベートネットワークＮ２は同一セグメント内であるものに限定されない。例えば、プライベートネットワークＮ２は、異なるセグメントのネットワークであってもよく、ＶＰＮ（Virtual Private Network ）で接続された別拠点のプライベートネットワークであってもよい。

【0016】

第１実施形態における情報処理システム１００の転送方法の概要を説明する。情報処理システム１００では、初めに転送クライアント２からの要求に応じて、転送クライアント２と転送サーバ１との間での通信のためのコネクション６が確立される。転送サーバ１は、コネクション６を用いて、プライベートネットワークＮ２内のサーバ４の特定ポートを転送先として指定する転送要求を転送クライアント２へ送信する。転送要求に応じて、転送サーバ１の受付ポートと、指定されたサーバ４の特定ポートとをマッピングする通信回路、すなわち通信トンネルが確立される。以降、クライアント装置３から転送サーバ１の受付ポートへ送信された通信データは、通信トンネルを用いて、転送クライアント２を介してプライベートネットワークＮ２内のサーバ４の特定ポートへ転送される。グローバルネットワークＮ１上のクライアント装置３は、プライベートネットワークＮ２内の特定サーバ４に対して、任意のタイミングでアクセスすることができる。

【0017】

このような情報処理システム１００の構成及び詳細な処理内容について以下に説明する。

【0018】

図２は、第１実施形態における情報処理システム１００の各装置の内部構成を示すブロック図である。転送サーバ１は、制御部１０、記憶部１１及び通信部１２を備える。転送サーバ１は複数のコンピュータからなるマルチコンピュータであってもよく、ソフトウェアによって仮想的に構築された仮想マシンであってもよい。

【0019】

制御部１０は、一又は複数のＣＰＵ（Central Processing Unit ）又はＧＰＵ（Graphics Processing Unit）を用いたプロセッサであり、内蔵するＲＯＭ（Read Only Memory）及びＲＡＭ（Random Access Memory）等のメモリを用い、各構成部を制御して処理を実行する。記憶部１１は、ハードディスク、ＳＳＤ（Solid State Drive ）等の記憶装置を含む。記憶部１１には、プログラム１Ｐを含む制御部１０が参照するプログラム及びデータが記憶されている。制御部１０は、プログラム１Ｐに基づき、後述する通信データの転送に関する処理を実行する。通信部１２は、グローバルネットワークＮ１を介した通信を実現する通信デバイスである。

【0020】

記憶部１１に記憶されるプログラム１Ｐは、当該プログラム１Ｐを読み取り可能に記録した非一時的な記録媒体１Ａにより提供されてもよい。記録媒体１Ａは、例えば、ＣＤ－ＲＯＭ、ＵＳＢ（Universal Serial Bus）メモリ、ＳＤ（Secure Digital）カード、マイクロＳＤカード、コンパクトフラッシュ（登録商標）などの可搬型メモリである。この場合、制御部１０は、不図示の読取装置を用いて記録媒体１Ａからプログラム１Ｐを読み取り、読み取ったプログラム１Ｐを記憶部１１に記憶する。また、記憶部１１に記憶されるプログラム１Ｐは、通信部１２を介した通信により提供されてもよい。この場合、制御部１０は、通信部１２を通じてプログラム１Ｐを取得し、取得したプログラム１Ｐを記憶部１１に記憶する。なお記憶部１１は、複数の記憶装置により構成されていてもよく、転送サーバ１に接続された外部記憶装置であってもよい。

【0021】

また、記憶部１１には、転送情報ＤＢ（Data Base ：データベース）１１１が記憶されている。図３は、転送情報ＤＢ１１１のレコードレイアウトを示す概念図である。転送情報ＤＢ１１１は、通信データの転送を実行管理するための情報を格納するデータベースである。転送情報ＤＢ１１１は、例えばＲＤＢＭＳ（Relational DataBase Management System ）、ＮｏＳＱＬ（Not only SQL）等のデータストレージシステムにより構成されてよい。転送情報ＤＢ１１１は、キャッシュメモリ、ファイル保存、プログラム１Ｐのプロセス内メモリ領域に記憶されてもよい。

【0022】

例えば、転送情報ＤＢ１１１には、転送情報を識別するＩＤ、転送クライアント２のグローバルＩＰアドレス、識別情報、転送先情報、受付ポート番号等の情報が対応付けられて格納されている。転送クライアント２のグローバルＩＰアドレスとは、転送クライアント２のグローバルネットワークＮ１を介した通信の際に使用されるアドレスである。転送クライアント２のグローバルＩＰアドレスは、中継装置５によって転送クライアント２のプライベートＩＰアドレスから中継装置５の保持するグローバルＩＰアドレスに変換されたものである。

【0023】

識別情報とは、転送先となるサーバ４のサービスを識別（特定）するための情報であり、例えば識別キーが含まれる。識別キーとは、転送先となるサーバ４のサービス毎に発行される一意のデータであり、転送先を識別するデータである。識別情報には、サーバ４のサービスにアクセスするユーザを識別するユーザアカウントが含まれてもよい。ユーザアカウントには、例えばユーザＩＤ及びパスワードが含まれる。ユーザアカウントにはサーバ４の装置ＩＤが含まれてもよい。

【0024】

転送先情報とは、通信データの転送先となるサーバ４及び当該サーバ４の提供するサービスを指定する情報である。転送先情報には、例えばサーバ４のプライベートＩＰアドレス及びポート番号（特定ポート）が含まれる。プライベートＩＰアドレスは、サーバ４のプライベートネットワークＮ２における通信の際に使用されるアドレスであり、プライベートネットワークＮ２におけるサーバ４を特定する固定のＩＰアドレスである。ポート番号（特定ポート）とは、コンピュータが通信を行う際に通信先のプログラムを特定するための番号のことである。転送先情報は、プライベートＩＰアドレス及びポート番号に限定されない。転送先情報は、転送先のサーバ４を指定するためのホスト名、ＮｅｔＢＩＯＳ名、サーバ４のサービスを指定するためのプロトコル名等が含まれてもよい。なお、転送先情報は、上述のＩＰアドレス及びポート番号等を対応付けた転送先ＩＤを用いて記憶されていてもよい。

【0025】

受付ポート番号とは、転送サーバ１がクライアント装置３から転送のための通信データを受け付ける際に使用するポート番号である。転送先の特定ポートと転送サーバ１のポート（受付ポート）との間で通信トンネルが確立された場合、通信トンネルの使用に割り当てられたポート番号が受付ポート番号列に格納される。

【0026】

転送クライアント２は、制御部２０、記憶部２１及び通信部２２を備える。制御部２０は、一又は複数のＣＰＵ又はＧＰＵを用いたプロセッサであり、内蔵するＲＯＭ及びＲＡＭ等のメモリを用い、各構成部を制御して処理を実行する。記憶部２１は、ハードディスク、ＳＳＤ等の記憶装置を含む。記憶部２１には、プログラム２Ｐを含む制御部２０が参照するプログラム及びデータが記憶されている。制御部２０は、プログラム２Ｐに基づき、後述する通信データの転送に関する処理を実行する。通信部１２は、プライベートネットワークＮ２を介した通信を実現する通信デバイスである。

【0027】

また、記憶部２１には、識別情報ＤＢ２１１が記憶されている。図４は、識別情報ＤＢ２１１のレコードレイアウトを示す概念図である。識別情報ＤＢ２１１は、転送先となるサーバ４のサービスを識別（特定）するための識別情報を格納するデータベースである。例えば、識別情報ＤＢ２１１には、識別キー、ユーザＩＤ及びパスワード等の情報が対応付けられて格納されている。識別情報にはサーバ４の装置ＩＤが含まれてもよい。識別情報ＤＢ２１１に記憶されている識別情報の詳細は、転送情報ＤＢ１１１の識別情報を同様である。すなわち、識別情報は転送サーバ１と転送クライアント２との間で共有される。

【0028】

クライアント装置３は、制御部３０、記憶部３１及び通信部３２を備える。制御部３０は、一又は複数のＣＰＵ又はＧＰＵを用いたプロセッサであり、内蔵するＲＯＭ及びＲＡＭ等のメモリを用い、各構成部を制御して処理を実行する。記憶部３１は、ハードディスク、ＳＳＤ等の記憶装置を含む。記憶部３１には、制御部３０が参照するプログラム及びデータが記憶されている。通信部３２は、グローバルネットワークＮ１を介した通信を実現する通信デバイスである。

【0029】

サーバ４は、制御部４０、記憶部４１及び通信部４２を備える。制御部４０は、一又は複数のＣＰＵ又はＧＰＵを用いたプロセッサであり、内蔵するＲＯＭ及びＲＡＭ等のメモリを用い、各構成部を制御して処理を実行する。記憶部４１は、ハードディスク、ＳＳＤ等の記憶装置を含む。記憶部４１には、制御部４０が参照するプログラム及びデータが記憶されている。通信部４２は、プライベートネットワークＮ２を介した通信を実現する通信デバイスである。

【0030】

上記の各装置は、個別に構成されるものに限定されない。例えば転送クライアント２及びサーバ４を含む１個のデバイスとして構成されてもよい。上記の各装置は、ソフトウェアにより実現されてもよい。

【0031】

図５は、情報処理システム１００において実行される操作処理の手順の一例を示すシーケンス図である。以下、ステップをＳと略す。

【0032】

転送サーバ１の制御部１０は、識別情報及び転送先情報等を含む転送情報を取得し転送情報ＤＢ１１１に記憶する（Ｓ１０１）。また転送クライアント２の制御部２０は、識別情報を取得し識別情報ＤＢ２１１に記憶する（Ｓ２０１）。転送先情報及び識別情報の取得方法はそれぞれ限定されるものではないが、一例として以下の手順を実行する。

【0033】

転送クライアント２の制御部２０は、プライベートネットワークＮ２を介してサーバ４のサービスにアクセスするためのサーバ４のプライベートＩＰアドレス及びポート番号を予め記憶している。制御部２０は、転送サーバ１に通信要求を送信する。転送サーバ１の制御部１０は、転送クライアント２から通信要求を受信し、サーバ４のサービス（転送先）を識別する識別キーを転送クライアント２に送信する。識別キーは、サーバ４のサービス毎に発行されるユニークキーである。

【0034】

転送クライアント２の制御部２０は、転送サーバ１から識別キーを受信し、識別情報ＤＢ２１１に記憶する。この場合において、制御部２０は、識別キーに対応するユーザを識別するユーザＩＤ及びパスワード等のユーザアカウントを生成し、生成したユーザアカウントを識別キーに対応付けて登録してよい。制御部２０は、識別キーに、ユーザアカウント、サーバ４のプライベートＩＰアドレス及びポート番号を関連付けて中継装置５を介して転送サーバ１へ送信する。転送サーバ１の制御部１０は、中継装置５を介して転送クライアント２のグローバルＩＰアドレス、識別キー、ユーザアカウント、サーバ４のプライベートＩＰアドレス及びポート番号等を受信し、転送情報ＤＢ１１１に記憶する。以上の手順により転送先情報及び識別情報がそれぞれ記憶される。

【0035】

転送クライアント２の制御部２０は、グローバルネットワークＮ１を介して転送サーバ１にコネクション６の確立要求を送信する（Ｓ２０２）。転送クライアント２は、通信データを転送するサーバ４の識別キーを識別情報ＤＢ２１１から読み出し、確立要求に関連付けて送信する。グローバルネットワークＮ１を介する通信プロトコルは、例えばＴＣＰ（Transmission Control Protocol ）／ＩＰ（Internet Protocol ）及びＨＴＴＰＳを使用する。

【0036】

転送サーバ１の制御部１０は、コネクション６の確立要求を受信し（Ｓ１０２）、応答を転送クライアント２へ送信する（Ｓ１０３）。

【0037】

転送クライアント２の制御部２０は、応答を受信する（Ｓ２０３）。制御部２０が応答を受信することにより、転送サーバ１と転送クライアント２との間でコネクション６が確立される。以降、転送サーバ１と転送クライアント２とは、例えばポーリング、ロングポーリング等によりコネクション６を継続することで、転送サーバ１から転送クライアント２への通信が可能となる。例えば転送クライアント２は、ポーリングを用いることにより、所定間隔にて定期的又は定常的に転送サーバ１に問合せを行い、当該問合せに対し転送サーバ１からプッシュ送信される返答を取得する。

【0038】

コネクション６の確立後、転送サーバ１の制御部１０は、転送サーバ１のグローバルＩＰアドレスを含む転送要求を転送クライアント２へ送信する（Ｓ１０４）。転送サーバ１と転送クライアント２との間では、コネクション６が確立されているため、ＮＡＴを超えた転送サーバ１からの転送クライアント２への情報の送信が可能である。転送要求には、転送先を指定（識別）するための転送先情報が関連付けられている。転送先情報には、転送先のサーバ４を指定するためのプライベートＩＰアドレスと、サーバ４におけるサービスを指定するためのポート番号とが含まれる。転送先情報は、上述のＩＰアドレス及びポート番号を対応付けた転送先ＩＤ等を用いてもよい。転送先情報には、転送先のサーバ４を識別するためのホスト名、又は、サーバ４のサービスを識別するためのプロトコル名等が含まれてもよい。制御部１０は、コネクション６の確立要求に係る識別情報に基づき、転送情報ＤＢ１１１を参照して識別情報に対応する転送先であるサーバ４のサービスを特定し、特定した転送先のサーバ４のＩＰアドレス及びポート番号を含む転送先情報を取得する。

【0039】

また、転送要求には、通信トンネル要求に関する情報が関連付けられている。通信トンネル要求に関する情報には、転送先のサーバ４のプライベートＩＰアドレス及びポート番号と、転送サーバ１のグローバルＩＰアドレス及び受付ポート番号とが含まれる。受付ポート番号は、任意のポート番号を指定してもよく、自動で割り当てられるものであってもよい。通信トンネル要求に関する情報には、ユーザアカウント及び認証キー等が含まれてよい。

【0040】

転送クライアント２の制御部２０は、転送サーバ１から転送要求を受信する（Ｓ２０４）。制御部２０は、受信した転送要求に対する応答を転送サーバ１へ送信する（Ｓ２０５）。

【0041】

転送サーバ１の制御部１０は、応答を受信する（Ｓ１０５）。制御部１０が応答を受信することにより、転送サーバ１の受付ポートと転送先として指定したサーバ４の特定ポートとがマッピングされ、転送サーバ１の受付ポートと転送先として指定したサーバ４との間で通信トンネルが形成（確立）される。制御部１０は、通信トンネル要求時に指定した受付ポートを開放し（Ｓ１０６）、クライアント装置３からの通信を待ち受ける。

【0042】

クライアント装置３の制御部３０は、転送サーバ１の受付ポートに通信接続し、サーバ４の特定ポートにアクセスするための通信要求を送信する（Ｓ３０１）。通信要求には、例えばユーザアカウント等の識別情報が含まれる。転送サーバ１の制御部１０は、受信した通信要求のユーザアカウントに基づき、クライアント装置３からの通信データの転送先となるサーバ４の特定ポートを特定する。

【0043】

通信が開始され、通信トンネルを通して転送サーバ１の受付ポートとサーバ４の特定ポートとの間で通信が転送される。具体例には、クライアント装置３から転送サーバ１の受付ポートへ送信されるサーバ４宛の通信データは、転送サーバ１を介して転送クライアント２へ転送される。転送クライアント２は、転送サーバ１の受付ポートから受信した通信データを、サーバ４の特定ポートへ転送する。通信データには、例えば転送先のサーバ４のＩＰアドレス及びポート番号、総送信データサイズ、総受信データサイズ等が含まれる。同様に、サーバ４の指定ポートから送信されるクライアント装置３宛の通信データは、転送クライアント２を介して転送サーバ１の受付ポートへ転送される。転送サーバ１は、受信した通信データをクライアント装置３へ転送する。

【0044】

転送サーバ１の制御部１０は、例えばクライアント装置３から終了通知を取得し通信を終了する。制御部１０は、通信トンネルを切断し、一連の処理を終了する。サーバ４が起動している場合は常時クライアント装置３との情報の送受信を可能にするため、通信トンネルの切断以降もコネクション６は継続されてよい。

【0045】

上述の処理において、制御部１０は、外部から取得した要求に基づき転送要求を送信してもよい。例えば制御部１０は、クライアント装置３からユーザアカウント等の識別情報を含む要求を受信する。制御部１０は、識別情報に基づき、コネクション６を確立する転送クライアント２及び転送先情報を特定し、特定した転送クライアント２へ、コネクション６を用いて転送要求を送信する。

【0046】

上述の処理において、転送要求は転送サーバ１から転送クライアント２へ送信されるものに限定されず、転送クライアント２から転送サーバ１へ送信されてもよい。

【0047】

本実施形態によれば、転送サーバ１と転送クライアント２との間に確立されるコネクション６を用いて、グローバルネットワークＮ１側の転送サーバ１からプライベートネットワークＮ２内の転送クライアント２に対して、サーバ４の特定ポートを指定して転送要求を送信することができる。転送サーバ１の転送情報及び転送クライアント２の識別情報を用いて容易に通信トンネルが確立されるため、プライベートネットワーク側でのポートマッピングのための複雑な設定等の負担を軽減することができる。通信データの転送はＴＣＰ／ＩＰによりトランスポート層にて行われるため、通信転送時のセキュリティを向上し得る。

【0048】

上記では、ポーリングによるコネクション６が確立される例を説明したが、本実施形態における通信方法は限定されるものではない。コネクション６は、例えばＷｅｂｓｏｃｋｅｔによるものであってもよい。転送クライアント２は、ＨＴＴＰＳプロトコルを用いた通信により、転送サーバ１へ確立要求を送信する。確立要求には、Ｗｅｂｓｏｃｋｅｔへのプロトコルのアップグレードを示す情報及びサーバ４に係る識別情報等が含まれる。転送サーバ１は受信したコネクション６の確立要求への応答を送信し、転送クライアント２が応答を受信することにより、転送サーバ１と転送クライアント２との間でＷｅｂｓｏｃｋｅｔプロトコルによるコネクション６が確立される。以降、転送サーバ１と転送クライアント２との通信はコネクション６を用いてＷｅｂｓｏｃｋｅｔプロトコルに準拠する電文を用いて行われる。これにより双方向通信、すなわちプッシュ型の相互通信が可能となる。

【0049】

上述の処理によれば、Ｗｅｂｓｏｃｋｅｔにより、アプリケーション層にてコネクション６が確立されるため、通信時のセキュリティのさらなる向上を図ることが可能となる。また、サービスの提供を受けるユーザ側のネットワーク環境のセキュリティ設定条件により、グローバルネットワークＮ１上の装置からプライベートネットワークＮ２へのアクセスにおいて、ＨＴＴＰＳプロトコル以外のプロトコルは不正アクセスとして遮断される場合であっても、ＨＴＴＰＳプロトコルの拡張規格として規定されるＷｅｂｓｏｃｋｅｔプロトコルを用いることでコネクション６の確立を容易に実現し得る。

【0050】

コネクション６は、ＣＯＮＮＥＣＴメソッドによるものであってもよい。ＣＯＮＮＥＣＴメソッドはプロキシサーバを通してＨＴＴＰＳ通信を行う場合に使用するメソッドである。転送クライアント２は、ＨＴＴＰＳプロトコルを用いた通信により、転送サーバ１へ確立要求を送信する。確立要求には、ＣＯＮＮＥＣＴメソッドを用いたトンネル開始要求を示す情報が含まれる。転送サーバ１は受信したコネクション６の確立要求への応答を送信し、転送クライアント２が応答を受信することにより、転送サーバ１と転送クライアント２との間でＣＯＮＮＥＣＴメソッドによるコネクション６が確立される。以降、転送サーバ１と転送クライアント２との通信はコネクション６を用いてＴＣＰコネクションをトンネリングする事が可能となる。これにより双方向通信、すなわちプッシュ型の相互通信が可能となる。

【0051】

本実施形態の具体的な適用例を説明する。サーバ４は、ウェブサーバである。クライアント装置３は、ウェブサーバにアクセスするブラウザを備え、ブラウザの操作処理を実行する。クライアント装置３は、ユーザからの実行指示を受けて、サーバ４に対するブラウザの操作処理を自動実行するクラウド型サービスを提供する。クライアント装置３は、手順ＤＢを備える。手順ＤＢは、手順データを記憶する。手順データは、クライアント装置３のブラウザにおける複数の操作処理の手順を含む。当該手順は、例えばブラウザ画面上におけるデータの入力操作、エレメントの選択操作、ブラウザのリサイズ操作、ブラウザのスクロール操作、タブの切替操作等を含む。手順データは、クライアント装置３に操作処理の自動実行を指示するユーザの外部装置によって予め生成され、生成された手順データがクライアント装置３の手順ＤＢに記憶される。クライアント装置３は、手順ＤＢから手順データを読み出し、読み出した手順データに従ってブラウザの操作処理を実行する。

【0052】

クライアント装置３は、例えばユーザ企業の販売管理システム、売上管理システム等へのデータ入力のためのブラウザの操作処理を実行する。クライアント装置３の制御部３０は、ユーザから取得した実行指示に応じて手順ＤＢから手順データを読み出し、ブラウザを起動する。制御部３０は、転送サーバ１の受付ポートにアクセスし、サーバ４へのブラウザの操作処理を自動実行するためのＨＴＴＰＳリクエストを送信する。ＨＴＴＰＳリクエストは、通信トンネルを通じてサーバ４へ転送される。クライアント装置３は、通信トンネルを通じてサーバ４から送信されるＨＴＴＰＳレスポンスを取得する。クライアント装置３は、手順データに基づく一連の操作処理を自動実行し、サーバ４から受信した実行結果データをユーザの外部装置へ送信する。このように、クライアント装置３によるブラウザの操作処理の自動実行サービスが行われる。

【0053】

（第２実施形態）
第２実施形態では、可否情報に基づき転送先への転送可否を判定する構成を説明する。以下では、第２実施形態について、第１実施形態と異なる点を説明する。後述する構成を除く他の構成については第１実施形態の情報処理システム１００と同様であるので、共通する構成については同一の符号を付してその詳細な説明を省略する。

【0054】

図６は、第２実施形態における情報処理システム２００の各装置の内部構成を示すブロック図である。第２実施形態の転送クライアント２の記憶部２１は、可否情報ＤＢ２１２をさらに記憶している。可否情報ＤＢ２１２は、可否情報を記録したデータベースである。可否情報とは、転送先として指定されるサーバ４の特定ポートへの転送の可否を判定するための情報であり、具体的には転送を許可する転送先のサーバ又はサービスを識別するデータが含まれる。

【0055】

図７は、可否情報ＤＢ２１２のレコードレイアウトを例示する説明図である。例えば、可否情報ＤＢ２１２には、可否情報を識別する識別ＩＤ、転送を許可するサーバを識別するためのサーバ４のプライベートＩＰアドレス、転送を許可するサーバ４のサービスを識別するためのポート番号等の情報が対応付けられて格納されている。ＩＰアドレス又はポート番号は、単一のデータに限定されず、例えば転送を許可するＩＰアドレス帯又はポート番号帯など、転送を許可する範囲帯を示すデータであってよい。可否情報は、ホスト名、ドメイン名、プロトコル名等が記憶されていてもよい。可否情報は、ＩＰアドレス及びポート番号等を対応付けた転送先ＩＤにて管理されていてもよい。

【0056】

転送クライアント２は、可否情報に基づき、転送先として指定されるサーバ４への転送を許可するか否かを判定する。又は、転送クライアント２は、可否情報に基づき、転送先として指定されるサーバ４のサービスへの転送を許可するか否かを判定する。転送クライアント２は、可否情報ＤＢ２１２に記録されるサーバ４のサービスの範囲内に限定して、転送要求を許可する。なお、可否情報は転送を許可するサーバ４の範囲を記録するものに限定されず、転送を不許可、すなわち転送を拒否するサーバ４の範囲を記録するものであってもよい。この場合、転送クライアント２は、可否情報に基づき、転送先として指定されるサーバ４のサービスへの転送を拒否するか否かを判定する。可否情報には、さらにユーザアカウント等の識別情報が関連付けられていてもよい。すなわち、ユーザアカウント毎に転送を許可又は不許可する範囲が設定されていてもよい。

【0057】

図８は、第２実施形態における情報処理システム２００において実行される操作処理の手順の一例を示すシーケンス図である。第１実施形態の図５と共通する処理については同一の番号を付してその詳細な説明を省略する。

【0058】

転送サーバ１の制御部１０は、転送情報を取得し転送情報ＤＢ１１１に記憶する（Ｓ１０１）。転送クライアント２の制御部２０は、識別情報を取得し識別情報ＤＢ２１１に記憶する（Ｓ２０１）。制御部２０はまた、転送を許可するサーバ４のＩＰアドレス及びポート番号等を含む可否情報を取得し、取得した可否情報を可否情報ＤＢ２１２に記憶する（Ｓ２１１）。可否情報の取得方法は限定されるものではないが、例えば外部の管理サーバと通信することにより取得してよい。

【0059】

転送クライアント２の制御部２０は、転送サーバ１にコネクション６の確立要求を送信する（Ｓ２０２）。転送クライアント２は、サーバ４の識別情報を識別情報ＤＢ２１１から読み出し、確立要求に関連付けて送信する。転送サーバ１の制御部１０は、コネクション６の確立要求を受信し（Ｓ１０２）、応答を転送クライアント２へ送信する（Ｓ１０３）。転送クライアント２の制御部２０は、応答を受信する（Ｓ２０３）。制御部２０が応答を受信することにより、転送サーバ１と転送クライアント２との間でコネクション６が確立される。

【0060】

コネクション６の確立後、転送サーバ１の制御部１０は、通信トンネルを形成するための転送要求を転送クライアント２へ送信する（Ｓ１０４）。転送要求には、転送先を指定するためのサーバ４のＩＰアドレス及びポート番号を含む転送先情報と、通信トンネル要求に関する情報とが関連付けられている。転送要求には、ユーザアカウント等の識別情報が関連付けられていてもよい。

【0061】

転送クライアント２の制御部２０は、転送要求を受信する（Ｓ２０４）。制御部２０は、受信した転送要求に関連付けられる転送先情報の宛先ＩＰアドレス及びポート番号と、可否情報のＩＰアドレス及びポート番号とを比較することにより、転送要求に係る転送先への転送を許可するか否かを判定する（Ｓ２１２）。制御部２０は、転送要求時に取得するユーザアカウントに基づき、当該ユーザアカウントに対し許可される転送先であるか否かを判定してもよい。

【0062】

転送先情報の宛先ＩＰアドレス及びポート番号が可否情報に含まれないことにより、転送を許可しないと判定した場合（Ｓ２１２：ＮＯ）、制御部２０は、転送不許可を示す応答を転送サーバ１へ送信し、処理を終了する。制御部２０は、処理をＳ２０４に戻しコネクション６の確立状態を維持してもよい。

【0063】

転送先情報の宛先ＩＰアドレス及びポート番号が許可情報に含まれることにより、転送を許可すると判定した場合（Ｓ２１２：ＹＥＳ）、制御部２０は、転送許可を示す応答を転送サーバ１へ送信する（Ｓ２１３）。

【0064】

転送サーバ１の制御部１０は、転送許可を示す応答を受信する（Ｓ１１１）。制御部１０が転送許可を示す応答を受信することにより、転送サーバ１の受付ポートと、転送クライアント２に接続するサーバ４の特定ポートとの間で通信トンネルが形成される。制御部１０は、受付ポートを開放する（Ｓ１０６）。クライアント装置３の制御部３０は、転送サーバ１の受付ポートにサーバ４の特定ポート宛先の通信要求を送信する（Ｓ３０１）。通信が開始され、通信トンネルを通して転送サーバ１の受付ポートとサーバ４の特定ポートとの間で通信データが転送される。

【0065】

本実施形態によれば、転送を許可又は不許可する宛先の範囲を設定した可否情報に基づき、転送の可否が判定される。予め設定される範囲を超えたサーバ４又はサーバ４のポートへの通信は転送が拒否されるため、プライベートネットワークＮ２内のサーバ４に対する不正なアクセスを防止し、通信の安全性を向上させることができる。

【0066】

上記では、転送クライアント２が可否情報を保持し、転送可否を判定する例を説明したが本実施形態は限定されるものではなく、転送サーバ１が転送可否を判定する構成であってもよい。この場合、転送サーバ１は、例えばクライアント装置３等の外部装置から転送先のサーバ４のＩＰアドレス及びポート番号を含む転送要求を受信する。転送サーバ１は、記憶する可否情報に基づき、受信した転送要求のＩＰアドレス及びポート番号への転送を許可するか否かを判定する。転送を許可すると判定した場合にのみ、Ｓ１０４の転送要求の送信処理を実行する。転送サーバ１は、ユーザアカウント等の識別情報及び転送先を受信し、受信したユーザアカウントに許可される転送先であるか否かを判定してもよい。すなわち、転送サーバ１は、取得した転送要求を許可するか否かを判定する転送許可サーバとして機能する。

【0067】

（第３実施形態）
第３実施形態では、転送サーバ１と転送クライアント２との間で複数のコネクションを確立する構成を説明する。以下では、第３実施形態について、第１実施形態と異なる点を説明する。後述する構成を除く他の構成については第１実施形態の情報処理システム１００と同様であるので、共通する構成については同一の符号を付してその詳細な説明を省略する。

【0068】

図９は、第３実施形態における情報処理システム３００の概要を示す図である。第３実施形態では、転送サーバ１と転送クライアント２との間で、転送要求の通信に係る第１コネクション６１と、通信データの転送に係る第２コネクション６２とを確立する。

【0069】

図１０及び図１１は、第３実施形態における情報処理システム３００において実行される操作処理の手順の一例を示すシーケンス図である。

【0070】

転送サーバ１の制御部１０は、転送情報を取得し転送情報ＤＢ１１１に記憶する（Ｓ１２１）。転送クライアント２の制御部２０は、識別情報を取得し識別情報ＤＢ２１１に記憶する（Ｓ２２１）。制御部２０はまた、可否情報を取得し可否情報ＤＢ２１２に記憶する（Ｓ２２２）。

【0071】

転送クライアント２の制御部２０は、グローバルネットワークＮ１を介して転送サーバ１に第１コネクション６１の確立要求を送信する（Ｓ２２３）。転送クライアント２は、サーバ４の識別情報を識別情報ＤＢ２１１から読み出し、確立要求に関連付けて送信する。転送サーバ１の制御部１０は、第１コネクション６１の確立要求を受信し（Ｓ１２２）、応答を転送クライアント２へ送信する（Ｓ１２３）。転送クライアント２の制御部２０は、応答を受信する（Ｓ２２４）。制御部２０が応答を受信することにより、転送サーバ１と転送クライアント２との間で第１コネクション６１が確立される。

【0072】

第１コネクション６１の確立後、転送サーバ１の制御部１０は、転送要求を転送クライアント２へ送信する（Ｓ１２４）。転送要求には、転送先を指定するための転送先情報が関連付けられている。転送クライアント２の制御部２０は、転送要求を受信する（Ｓ２２５）。

【0073】

制御部２０は、受信した転送要求を許可するか否かを判定する（Ｓ２２６）。転送を許可しないと判定した場合（Ｓ２２６：ＮＯ）、制御部２０は処理を終了する。転送を許可すると判定した場合（Ｓ２２６：ＹＥＳ）、制御部２０は転送許可を示す応答を転送サーバ１へ送信する（Ｓ２２７）。転送サーバ１の制御部１０は、転送許可を示す応答を受信する（Ｓ１２５）。なお転送許可に係る判定処理は省略されてもよい。

【0074】

転送クライアント２の制御部２０は、グローバルネットワークＮ１を介して第１転送サーバ１ａに第２コネクション６２の確立要求を送信する（Ｓ２２８）。転送クライアント２は、サーバ４の識別情報を識別情報ＤＢ２１１から読み出し、確立要求に関連付けて送信する。転送サーバ１の制御部１０は、第２コネクション６２の確立要求を受信し（Ｓ１２６）、応答を転送クライアント２へ送信する（Ｓ１２７）。転送クライアント２の制御部２０は、応答を受信する（Ｓ２２９）。制御部２０が応答を受信することにより、転送サーバ１と転送クライアント２との間で第２コネクション６２が確立される。

【0075】

第２コネクション６２の確立後、転送サーバ１の制御部１０は、通信トンネル要求を転送クライアント２へ送信する（Ｓ１２８）。通信トンネル要求には、転送先のサーバ４のプライベートＩＰアドレス及びポート番号と、転送サーバ１のグローバルＩＰアドレス及び受付ポート番号とが含まれる。転送クライアント２の制御部２０は、通信トンネル要求を受信する（Ｓ２３０）。制御部２０は、受信した通信トンネル要求に対する応答を転送サーバ１へ送信する（Ｓ２３１）。転送サーバ１の制御部１０は、応答を受信する（Ｓ１２９）。制御部１０が応答を受信することにより、転送サーバ１の受付ポートと、転送先として指定したサーバ４の特定ポートとの間で通信トンネルが形成される。制御部１０は、受付ポートを開放する（Ｓ１３０）。クライアント装置３の制御部３０は、転送サーバ１の受付ポートにサーバ４の特定ポートを宛先とする通信要求を送信する（Ｓ３２１）。通信が開始され、通信トンネルを通して転送サーバ１の受付ポートとサーバ４の特定ポートとの間で通信データが転送される。第２コネクション６２及び通信トンネルは、転送終了後切断されてよい。

【0076】

本実施形態によれば、転送要求のための第１コネクション６１と、通信データの転送のための第２コネクション６２とを確立することにより、各コネクションを用いて効率的に通信が行われる。

【0077】

上記では、転送サーバ１と転送クライアント２との間で２個のコネクションが確立される例を説明したが、本実施形態は限定されるものではない。例えば、転送サーバ１は、第１転送サーバ及び第２転送サーバを含み、第１転送サーバと転送クライアント２との間で第１コネクション６１が確立され、第２転送サーバと転送クライアント２との間で第２コネクション６２が確立されてもよい。この場合、第１転送サーバは、転送要求を許可するか否かを判定する転送許可サーバとして機能し、第２転送サーバは通信データを転送する通信転送サーバとして機能する。プライベートネットワーク内の１個の転送クライアント２を介してグローバルネットワーク上の複数の転送サーバ１から効率的に通信することができ、各転送サーバ１で処理又は機能を分散することができる。

【0078】

（第４実施形態）
第４実施形態では、複数の転送サーバ間で接続情報を共有する構成を説明する。以下では、第４実施形態について、第１実施形態と異なる点を説明する。後述する構成を除く他の構成については第１実施形態の情報処理システム１００と同様であるので、共通する構成については同一の符号を付してその詳細な説明を省略する。

【0079】

図１２は、第４実施形態における情報処理システム４００の概要を示す図である。図１２では、中継装置５及びグローバルネットワークＮ１の図示を省略する。第４実施形態の転送サーバ１は、第１転送サーバ１ａ及び第２転送サーバ１ｂを含む。転送サーバ１は２個のサーバを含むものに限定されず、３個以上のサーバを含んでよい。第１転送サーバ１ａ及び第２転送サーバ１ｂはそれぞれ、グローバルネットワークＮ１及び中継装置５を介して、異なるプライベートネットワークＮ２に接続される転送クライアント２と通信接続されている。

【0080】

例えば、プライベートネットワークＮ２はそれぞれユーザの家庭やオフィスに設置されるＬＡＮであり、サーバ４は、家庭やオフィスにて利用されるウェブカメラ又はネットワークストレージ（ＮＡＳ：Network Attached Storage）である。サーバ４のユーザは、外部ネットワークに接続されるクライアント装置３を用いて転送サーバ１へ通信接続することにより、転送クライアント２を介して自宅外から自宅内のサーバ４へアクセス可能である。ユーザは、自宅外からウェブカメラへアクセスすることでウェブカメラが撮影した自宅内の画像を取得したり、自宅外からＮＡＳへアクセスすることで自宅内のＮＡＳに保存されるファイルを取得したりすることができる。本実施形態において、サーバ４は転送クライアント２の機能を含む１つのデバイスとして構成されてもよい。

【0081】

第１転送サーバ１ａは、制御部１０ａ、記憶部１１ａ及び通信部１２ａを備える。第２転送サーバ１ｂは、制御部１０ｂ、記憶部１１ｂ及び通信部１２ｂを備える。第１転送サーバ１ａ及び第２転送サーバ１ｂのハードウェア構成は第１実施形態の転送サーバ１と同様であるため図示及び詳細な説明を省略する。

【0082】

第１転送サーバ１ａ及び第２転送サーバ１ｂはそれぞれ、接続情報ＤＢ１１２に対して情報を読み書きすることが可能である。接続情報ＤＢ１１２は、接続情報を記録したデータベースである。接続情報とは、第１転送サーバ１ａ及び第２転送サーバ１ｂそれぞれと転送クライアント２とのコネクションの接続（確立）状態に関する情報であり、各コネクションを確立する転送サーバと転送クライアント２との対応関係を示す情報である。

【0083】

図１３は、接続情報ＤＢ１１２のレコードレイアウトを示す概念図である。例えば、接続情報ＤＢ１１２には、識別ＩＤ、転送サーバのグローバルＩＰアドレス及びポート番号、転送サーバと第１コネクション６１を確立している転送クライアント２のグローバルＩＰアドレス、転送クライアント２に接続するサーバ４の識別情報（図１３の例ではＰＩＮコード）、サーバ４のＩＰアドレス及びポート番号を含む転送先情報等の情報が対応付けられて格納されている。第１転送サーバ１ａ及び第２転送サーバ１ｂは、転送クライアント２と第１コネクション６１が確立される都度、当該第１コネクション６１に関する接続情報を接続情報ＤＢ１１２に記録する。第１転送サーバ１ａ及び第２転送サーバ１ｂは、共有する接続情報に基づき、クライアント装置３から受信した通信データを他の転送サーバへリダイレクトする。なお接続情報ＤＢ１１２は、第１転送サーバ１ａの記憶部１１ａ及び第２転送サーバ１ｂの記憶部１１ｂにそれぞれ記憶されており、第１転送サーバ１ａ及び第２転送サーバ１ｂ間で接続情報を共有する構成であってもよい。

【0084】

図１４及び図１５は、第４実施形態における情報処理システム４００において実行される操作処理の手順の一例を示すシーケンス図である。

【0085】

第１転送サーバ１ａの制御部１０ａは、転送情報を取得し転送情報ＤＢ１１１に記憶する（Ｓ１４１）。転送クライアント２の制御部２０は、識別情報を取得し識別情報ＤＢ２１１に記憶する（Ｓ２４１）。本実施形態では、識別情報として、各サーバ４に固有のＰＩＮコードが用いられる。なお、処理順序は限定されるものでなく、第１転送サーバ１ａの制御部１０ａは、後述するＳ１４２においてサーバ４のＩＰアドレス及びポート番号を含む転送先情報を転送クライアント２から受信し、転送情報ＤＢ１１１に記憶してもよい。

【0086】

転送クライアント２の制御部２０は、グローバルネットワークＮ１を介して第１転送サーバ１ａに第１コネクション６１の確立要求を送信する（Ｓ２４２）。転送クライアント２は、サーバ４の識別情報（ＰＩＮコード）を識別情報ＤＢ２１１から読み出し、確立要求に関連付けて送信する。第１転送サーバ１ａの制御部１０ａは、第１コネクション６１の確立要求を受信し（Ｓ１４２）、応答を転送クライアント２へ送信する（Ｓ１４３）。転送クライアント２の制御部２０は、応答を受信する（Ｓ２４３）。制御部２０が応答を受信することにより、第１転送サーバ１ａと転送クライアント２との間で第１コネクション６１が確立される。すなわち、プライベートネットワーク内の転送クライアント２を介して、ウェブカメラ又はＮＡＳと、グローバルネットワークの転送サーバ１とのセッションが確立される。制御部２０は、所定のポート番号を開き、クライアント装置３からの通信を待ち受ける。

【0087】

第１転送サーバ１ａの制御部１０ａは、新たなコネクションの確立状態に関する接続情報を接続情報ＤＢ１１２に記憶する（Ｓ１４４）。接続情報には、例えば自装置とコネクションを確立する転送クライアント２のＩＰアドレス、コネクションの確立要求に関連付けられる識別情報、対応する転送先情報等が含まれる。

【0088】

第２転送サーバ１ｂと第２の転送クライアント２との間でも上述の処理が実行され、第２転送サーバと第２の転送クライアント２との間で第１コネクション６１が確立される。各転送サーバと転送クライアント２とのコネクションの確立状態は、随時、接続情報ＤＢ１１２に記録される。これにより、各転送サーバ間で他の転送サーバにおける接続状態を示す接続情報が共有される。

【0089】

第１コネクション６１の確立後、ユーザはクライアント装置３を用いて、ウェブカメラの画像データや、ＮＡＳのファイルを取得するため、転送サーバ１へアクセスする。クライアント装置３の制御部３０は、転送サーバ１へ転送要求を送信する（Ｓ３４１）。クライアント装置３が転送要求を送信するサーバは、転送サーバ１の内のいずれのサーバであってもよく、すなわち第１転送サーバ１ａ又は第２転送サーバ１ｂのいずれかに転送要求を送信する。以下の処理は、一例として、クライアント装置３の転送要求に係る転送先とは接続されていない第２転送サーバ１ｂに転送要求が送信された場合の処理の手順である。

【0090】

転送要求には、転送先のサーバ４及びサービスを指定するための情報が関連付けられており、例えば識別情報及び転送情報等が関連付けられている。クライアント装置３がブラウザを用いて第２転送サーバ１ｂへアクセスする場合には、例えば第２転送サーバ１ｂのホスト名及びポート番号、自装置のホスト名及びポート番号、パスにＰＩＮコード及びプロトコル名を含むＵＲＬにより、転送先のサーバ４及びサービスを指定して転送要求を行ってよい。

【0091】

第２転送サーバ１ｂの制御部１０ｂは、転送要求を受信する（Ｓ４４１）。制御部１０ｂは、接続情報ＤＢ１１２を参照して接続情報を取得する（Ｓ４４２）。制御部１０ｂは、取得した接続情報に基づき、クライアント装置３の指定する転送先と第１コネクション６１を確立している転送サーバを特定する（Ｓ４４３）。具体的には、制御部１０ｂは、ＰＩＮコードに基づき、当該ＰＩＮコードにて識別されるサーバ４と接続する転送クライアント２と第１コネクション６１を確立中の転送サーバ（第１転送サーバ１ａ）を特定する。制御部１０ｂは、特定した第１転送サーバ１ａにアクセスするためのＵＲＬ又は第１転送サーバ１ａのグローバルＩＰアドレス等のリダイレクト情報をクライアント装置３へ送信する（Ｓ４４４）。制御部１０ｂは、転送先情報に基づき転送サーバを特定してもよい。

【0092】

クライアント装置３の制御部３０は、リダイレクト情報を受信する（Ｓ３４２）。制御部３０は、リダイレクト情報に基づき、第１転送サーバ１ａへ転送要求を送信する（Ｓ３４３）。このように、第１転送サーバ１ａ及び第２転送サーバ１ｂで接続情報を共有することで、クライアント装置３からコネクションを確立していない第２転送サーバ１ｂへ接続された場合であっても、クライアント装置３を第１転送サーバ１ａへリダイレクトすることができる。なお、第２転送サーバ１ｂの制御部１０ｂは、クライアント装置３を介することなく転送サーバ間で通信データを中継することにより、クライアント装置３から受信した転送要求を直接第１転送サーバ１ａへ転送してもよい。

【0093】

第１転送サーバ１ａの制御部１０ａは、転送要求を受信する（Ｓ１４５）。制御部１０ａは、転送要求に関連付けられるＰＩＮコード及びプロトコルと、転送情報ＤＢ１１１に保持する情報とに基づき、転送先のＩＰアドレス及びポート番号等を含む転送先を特定し、特定した転送先の転送先情報を取得する。この場合において、制御部１０ａは、自装置の待ち受けポートにより、サーバ４のサービスを特定してもよい。制御部１０ａは、取得した転送先情報を関連付けた転送要求を転送クライアント２へ送信する（Ｓ１４６）。

【0094】

転送クライアント２の制御部２０は、転送要求を受信する（Ｓ２４４）。制御部２０は、受信した転送要求に対する応答を第１転送サーバ１ａへ送信する（Ｓ２４５）。転送クライアント２の制御部２０は、転送要求を許可するか否かの判定処理を実行してもよい。第１転送サーバ１ａの制御部１０ａは、応答を受信する（Ｓ１４７）。

【0095】

転送クライアント２の制御部２０は、転送要求に応じて、グローバルネットワークＮ１を介して第１転送サーバ１ａに第２コネクション６２の確立要求を送信する（Ｓ２４６）。転送クライアント２は、サーバ４の識別情報を識別情報ＤＢ２１１から読み出し、確立要求に関連付けて送信する。第１転送サーバ１ａの制御部１０ａは、第２コネクション６２の確立要求を受信し（Ｓ１４８）、応答を転送クライアント２へ送信する（Ｓ１４９）。転送クライアント２の制御部２０は、応答を受信する（Ｓ２４７）。制御部２０が応答を受信することにより、第１転送サーバ１ａと転送クライアント２との間で第２コネクション６２が確立される。

【0096】

第２コネクション６２の確立後、第１転送サーバ１ａの制御部１０ａは、通信トンネル要求を転送クライアント２へ送信する（Ｓ１５０）。通信トンネル要求には、転送先のサーバ４のＩＰアドレス及びポート番号と、第１転送サーバ１ａのグローバルＩＰアドレス及び受付ポート番号とが含まれている。転送クライアント２の制御部２０は、通信トンネル要求を受信する（Ｓ２４８）。制御部２０は、受信した通信トンネル要求に対する応答を第１転送サーバ１ａへ送信する（Ｓ２４９）。第１転送サーバ１ａの制御部１０ａは、応答を受信する（Ｓ１５１）。制御部１０ａが応答を受信することにより、第１転送サーバ１ａの受付ポートと、転送先として指定したサーバ４の特定ポートとの間で通信トンネルが形成される。制御部１０ａは、受付ポートを開放する（Ｓ１５２）。

【0097】

クライアント装置３の制御部３０は、第１転送サーバ１ａの受付ポートにサーバ４の特定ポートを宛先とする通信要求を送信する（Ｓ３４５）。通信が開始され、通信トンネルを通して第１転送サーバ１ａの受付ポートとサーバ４の特定ポートとの間で通信データが転送される。例えばサーバ４がウェブカメラの場合、クライアント装置３の制御部３０は、サーバ４からＲＴＳＰ（Real Time Streaming Protocol）等のストリーム配信のプロトコルによるデータの配信を受ける。サーバ４がＮＡＳの場合、クライアント装置３の制御部３０は、サーバ４からＨＴＴＰＳ等のプロトコルによるデータを受信する。なおサーバ４がファイル共有などのファイルサービスを提供する場合には、ＴＣＰ／ＩＰの上位プロトコルとしてＳＭＢプロトコルを用いてよい。

【0098】

上述の処理において、クライアント装置３の制御部３０は、ＰＩＮコードのみを関連付けた要求を転送サーバ１へ送信することで、サーバ４の特定ポートに対する通信経路をあらかじめ形成してもよい。制御部３０は、転送サーバ１から例えば接続情報又は転送情報等を受信することにより、サーバ４のポートの接続状態を取得する。制御部３０は、取得したサーバ４のポートの接続状態に応じて、各サーバ４のポートに対応する数の自装置のポートを待ち受け状態にする。その後、制御部３０は、待ち受け状態のいずれか１つのポートを用いて転送サーバ１にアクセスし、ＰＩＮコード及びプロトコルを指定して転送要求を送信する。この場合、制御部３０は、例えばブラウザ等の汎用アプリケーションではなく、サービス専用のアプリケーションプログラムに基づき処理を実行することが好ましい。

【0099】

上記では、クライアント装置３から第２転送サーバ１ｂへの転送要求を第１転送サーバ１ａにリダイレクトする処理を説明したが、本実施形態は限定されない。転送要求を受け付けた第２転送サーバ１ｂは、自サーバが転送要求に係る転送先と接続されている転送サーバであると特定した場合には、上述のリダイレクト処理を行わず、Ｓ１４５以降の転送処理を実行してよい。

【0100】

本実施形態によれば、第１転送サーバ１ａ及び第２転送サーバ１ｂを含む複数の転送サーバと複数の転送クライアント２とがそれぞれ異なるコネクションを確立している場合であっても、接続情報を共有することで、クライアント装置３から特定のサーバ４に対する通信が可能となる。転送サーバ１と転送クライアント２とは、転送要求に関する通信のための第１コネクションと、クライアント装置３からの転送要求に応じて確立されるデータ通信のための第２コネクションとを用いて、効率的に通信することができる。

【0101】

（第５実施形態）
第５実施形態では、複数のクライアント装置３からの要求に応じて、単一のコネクション６を用いて複数の通信データが転送される。図１６は、第５実施形態における情報処理システム５００の概要を示す図である。図１６では、中継装置５及びグローバルネットワークＮ１の図示を省略する。第５実施形態の転送サーバ１は、第１のクライアント装置３及び第２のクライアント装置３それぞれと通信接続されている。

【0102】

転送サーバ１は、第１のクライアント装置３及び第２のクライアント装置３それぞれから、受付ポートに対する通信を受信する。転送サーバ１の制御部１０は、第１のクライアント装置３から受付ポートにアクセスされた場合、第１のクライアント装置３からのアクセスに応じてサーバ４の特定ポートを転送先とする転送要求をコネクション６を用いて転送クライアント２へ送信する。転送クライアント２からの応答に応じて、転送サーバ１の受付ポートとサーバ４の特定ポートとの間で通信トンネルが形成される。制御部１０は、コネクション６を用いて形成された通信トンネルを通して、第１のクライアント装置３からの通信データを転送する。この場合において制御部１０は、当該第１のクライアント装置３からの通信であることを示す情報を関連付けて、転送クライアント２へ通信データを転送する。転送クライアント２は、サーバ４の特定ポートへ通信データを転送する。サーバ４は、通信データを受信し、第１のクライアント装置３への通信であることを示す情報を関連付けて、転送クライアント２を介して転送サーバ１へＨＴＴＰＳレスポンスを送信する。転送サーバ１は、ＨＴＴＰＳレスポンスに関連付けられた第１のクライアント装置３への通信であることを示す情報に基づき、当該ＨＴＴＰＳレスポンスを第１のクライアント装置３へ送信する。

【0103】

転送サーバ１の制御部１０は、第２のクライアント装置３から受付ポートにアクセスされた場合、同一の通信トンネルを通して通信データを転送する。この場合において、制御部１０は、上記と同様に第２のクライアント装置３からの通信であることを示す情報を関連付けて、通信データを転送する。このように、宛先を示す情報を通信データにタグ付けすることで、１つの通信トンネルを通して複数の通信データを識別しながら転送することができる。本実施形態によれば、１つのコネクション及び通信トンネルを用いて、グローバルネットワーク側の異なる送信元からの複数の通信データを効率的にプライベートネットワーク内へ送信することができる。

【0104】

（第６実施形態）
第６実施形態では、複数のクライアント装置３からの要求に応じて、プライベートネットワーク内の複数のサーバ４への通信データが転送される。図１７は、第６実施形態における情報処理システム６００の概要を示す図である。図１７では、中継装置５及びグローバルネットワークＮ１の図示を省略する。第６実施形態の転送サーバ１は、第１のクライアント装置３及び第２のクライアント装置３それぞれと通信接続されている。転送クライアント２は、第１のサーバ４及び第２のサーバ４それぞれと通信接続されている。

【0105】

転送サーバ１は、第１のクライアント装置３及び第２のクライアント装置３それぞれから、自装置の異なる受付ポートに対する通信データを受信する。転送サーバ１は、転送クライアント２との間で確立される単一のコネクション６を用いて、各通信に応じた転送要求をそれぞれ送信することにより、自装置の複数の受付ポートと、サーバ４の複数の特定ポートとの間でそれぞれ通信トンネルを形成する。転送サーバ１は、第１の通信トンネルを用いて、第１のクライアント装置３から第１のサーバ４の特定ポートに対する通信データを転送する。転送サーバ１は、第２の通信トンネルを用いて、第２のクライアント装置３から第２のサーバ４の特定ポートに対する通信データを転送する。

【0106】

本実施形態によれば、転送サーバ１は、転送クライアント２に接続する複数のサーバ４に対する複数の通信データを、単一のコネクション６を用いて形成された複数の通信トンネルを用いて効率的に転送することができる。本実施形態において、転送サーバ１にサーバ４が接続され、転送クライアント２にクライアント装置３が接続されるものであってもよい。すなわち、グローバルネットワーク側とプライベートネットワーク側の双方にクライアント及びサーバがそれぞれ設置されるものであってもよい。

【0107】

（第７実施形態）
第７実施形態では、サーバ４はプロキシサーバとして機能する。図１８は、第７実施形態における情報処理システム７００の概要を示す図である。図１８では、中継装置５及びグローバルネットワークＮ１の図示を省略する。第７実施形態のサーバ４は、プライベートネットワークＮ２に接続される複数のウェブサーバと通信可能に接続されるよう構成されている。サーバ４は、各ウェブサーバへの通信を中継し各ウェブサーバに代理でアクセスするプロキシサーバである。クライアント装置３から送信される通信データは、転送サーバ１及び転送クライアント２を介してプロキシサーバ４の特定ポートへ転送される。通信データには、クライアント装置３のアクセス先であるウェブサーバのＵＲＬが含まれる。プロキシサーバ４は、受信した通信データに基づきアクセス先のウェブサーバを特定し、特定したウェブサーバへ通信データを送信する。なお、複数のウェブサーバはプライベートネットワークＮ２内に設けられるものに限定されない。各ウェブサーバは、プライベートネットワークＮ２を介して、グローバルネットワーク上に設けられてもよい。

【0108】

本実施形態によれば、クライアント装置３は、ブラウザ上で、プライベートネットワーク内のウェブサーバのＵＲＬを直接指定して通信することができる。クライアント装置３から送信される通信データは、通信トンネルを介してプロキシサーバ４へ転送される。プロキシサーバ４は、通信データに基づきＵＲＬで指定される各ウェブサーバへアクセスする。プライベートネットワーク内の各ウェブサーバに対し個別の通信トンネルを形成することなく、転送サーバ１とプロキシサーバ４との間に形成される１つの通信トンネルを用いて、プロキシサーバ４の先にある各ウェブサーバ４に対する複数の通信データを転送することができるため、効率的な通信が可能となる。

【0109】

第１実施形態から第７実施形態に示した例は、各実施形態に示した構成の全部又は一部を組み合わせて他の実施の形態を実現することが可能である。各実施形態に示したシーケンスは限定されるものではなく、各処理手順はその順序を変更して実行されてもよく、また並行して複数の処理が実行されてもよい。

【0110】

今回開示された実施の形態は全ての点で例示であって、制限的なものではない。本発明の範囲は、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内での全ての変更が含まれる。

【符号の説明】

【0111】

１ 転送サーバ（第１転送装置）
１０ 制御部
１１ 記憶部
１２ 通信部
１Ｐプログラム
１１１ 転送情報ＤＢ
１１２ 接続情報ＤＢ
２ 転送クライアント（第２転送装置）
２０ 制御部
２１ 記憶部
２Ｐ プログラム
２１１ 識別情報ＤＢ
２１２ 可否情報ＤＢ
３ クライアント装置（第１通信装置）
４ サーバ（第２通信装置）
５ 中継装置
６ コネクション
６１ 第１コネクション
６２ 第２コネクション
１００，２００，３００，４００，５００，６００，７００ 情報処理システム

【要約】

【課題】容易な方法でグローバルネットワーク上の装置からプライベートネットワーク内の特定の装置に通信することができる情報処理方法等を提供する。
【解決手段】情報処理方法は、第１転送装置は、第２転送装置からコネクションの確立要求を取得し、取得した前記コネクションの確立要求に応じて前記第１転送装置と前記第２転送装置との間のコネクションを確立し、確立された前記コネクションを用いて、第２通信装置の特定ポートを転送先として指定する転送要求を前記第２転送装置へ送信し、送信した前記転送要求に応じて、前記第１通信装置からの通信を受け付ける前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する通信トンネルを形成し、形成した前記通信トンネルを通じて、前記第１転送装置の受付ポートと前記第２通信装置の特定ポートとの通信を転送する。
【選択図】図５

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】