特許 7467865 情報処理システムおよび情報処理方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-04-08

(45)【発行日】2024-04-16

(54)【発明の名称】情報処理システムおよび情報処理方法

(51)【国際特許分類】

   H04L 12/22 20060101AFI20240409BHJP

   H04L 65/1066 20220101ALI20240409BHJP

【ＦＩ】

H04L12/22

H04L65/1066

【請求項の数】 7

(21)【出願番号】P 2019181740

(22)【出願日】2019-10-01

(65)【公開番号】P2021057849

(43)【公開日】2021-04-08

【審査請求日】2022-08-24

(73)【特許権者】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】鷹野 友英

【審査官】大石 博見

(56)【参考文献】

【文献】特開２０１０－０８１１０９（ＪＰ，Ａ）

【文献】特開２０１０－２５２２６１（ＪＰ，Ａ）

【文献】特開２００５－０２７３１２（ＪＰ，Ａ）

【文献】特開２００７－２２８２９４（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ６５／１０６６

Ｈ０４Ｌ １２／２２

(57)【特許請求の範囲】

【請求項1】

ローカルネットワークに設けられたネットワーク制御機器とネットワーク経由で接続される情報処理装置と、
前記ネットワーク制御機器の接続先としての中継機器と、
前記ローカルネットワークに設けられたネットワーク制御機器と
を備え、
前記情報処理装置は、
前記ネットワーク制御機器に関して入力されたログイン情報と、前記ネットワーク制御機器の識別情報とを取得するログイン情報取得部と、
前記ログイン情報に基づく認証処理を行うユーザ認証部と、
前記ユーザ認証部による認証処理に成功した場合、前記ネットワーク制御機器の接続先としての中継機器に接続するための接続先情報を記憶する接続先情報記憶部から、前記ログイン情報に対応付けられている接続先情報を取得する接続先情報取得部と、
前記接続先情報取得部によって取得された接続先情報を、前記ログイン情報取得部によって取得された前記識別情報によって特定される前記ネットワーク制御機器に対して設定することにより、当該ネットワーク制御機器を前記中継機器に通信接続させる接続先情報設定部と
を有し、
前記中継機器は、グローバルネットワークに設けられた中継サーバであり、
前記接続先情報設定部は、
第１の前記ローカルネットワークに設けられている第１の前記ネットワーク制御機器に関する第１の認証処理に成功した際に、前記第１のネットワーク制御機器を前記中継サーバに通信接続させ、
第２の前記ローカルネットワークに設けられている第２の前記ネットワーク制御機器に関する第２の認証処理に成功した際に、前記第２のネットワーク制御機器を前記中継サーバに通信接続させることにより、
前記第１のネットワーク制御機器に接続されている第１の通信端末機器と、前記第２のネットワーク制御機器に接続されている第２の通信端末機器との、前記中継サーバを介した機器間通信を可能にし、
前記第１の通信端末機器のＩＰアドレスと、前記第２の通信端末機器のＩＰアドレスとが重複した場合、前記第１の通信端末機器のＩＰアドレスと、前記第２の通信端末機器のＩＰアドレスとを、前記第１のネットワーク制御機器のＮＡＰＴ機能と、前記第２のネットワーク制御機器のＮＡＰＴ機能とによって、二段階に変換することで、ＩＰアドレスの衝突を回避する
ことを特徴とする情報処理システム。

【請求項2】

前記接続先情報は、前記中継機器のＩＰアドレスと、前記中継機器への接続を許可するための証明書情報とを含む
ことを特徴とする請求項１に記載の情報処理システム。

【請求項3】

前記接続先情報は、前記中継機器に対して一時的に発行される
ことを特徴とする請求項２に記載の情報処理システム。

【請求項4】

前記情報処理装置は、
前記ネットワーク制御機器を前記中継機器に通信接続させる際に、前記中継機器を起動する
ことを特徴とする請求項１から３のいずれか一項に記載の情報処理システム。

【請求項5】

前記接続先情報設定部は、
前記ネットワーク制御機器を前記中継機器に通信接続させることにより、当該ネットワーク制御機器に接続されている通信端末機器からの、前記中継機器に接続された外部機器の利用を可能にする
ことを特徴とする請求項１から４のいずれか一項に記載の情報処理システム。

【請求項6】

前記外部機器は、
ロケーションフリー印刷サービスを提供する印刷サーバである
ことを特徴とする請求項５に記載の情報処理システム。

【請求項7】

ローカルネットワークに設けられたネットワーク制御機器とネットワーク経由で接続される情報処理装置と、
前記ネットワーク制御機器の接続先としての中継機器と、
前記ローカルネットワークに設けられたネットワーク制御機器と
を備えた情報処理システムが行う情報処理方法であって、
前記ネットワーク制御機器に関して入力されたログイン情報と、前記ネットワーク制御機器の識別情報とを取得するログイン情報取得工程と、
前記ログイン情報に基づく認証処理を行うユーザ認証工程と、
前記ユーザ認証工程における認証処理に成功した場合、前記ネットワーク制御機器の接続先としての中継機器に接続するための接続先情報を記憶する接続先情報記憶部から、前記ログイン情報に対応付けられている接続先情報を取得する接続先情報取得工程と、
前記接続先情報取得工程において取得された接続先情報を、前記ログイン情報取得工程において取得された前記識別情報によって特定される前記ネットワーク制御機器に対して設定することにより、当該ネットワーク制御機器を前記中継機器に通信接続させる接続先情報設定工程と
を含み、
前記中継機器は、グローバルネットワークに設けられた中継サーバであり、
前記接続先情報設定工程は、
第１の前記ローカルネットワークに設けられている第１の前記ネットワーク制御機器に関する第１の認証処理に成功した際に、前記第１のネットワーク制御機器を前記中継サーバに通信接続させ、
第２の前記ローカルネットワークに設けられている第２の前記ネットワーク制御機器に関する第２の認証処理に成功した際に、前記第２のネットワーク制御機器を前記中継サーバに通信接続させることにより、
前記第１のネットワーク制御機器に接続されている第１の通信端末機器と、前記第２のネットワーク制御機器に接続されている第２の通信端末機器との、前記中継サーバを介した機器間通信を可能にし、
前記第１の通信端末機器のＩＰアドレスと、前記第２の通信端末機器のＩＰアドレスとが重複した場合、前記第１の通信端末機器のＩＰアドレスと、前記第２の通信端末機器のＩＰアドレスとを、前記第１のネットワーク制御機器のＮＡＰＴ機能と、前記第２のネットワーク制御機器のＮＡＰＴ機能とによって、二段階に変換することで、ＩＰアドレスの衝突を回避する
ことを特徴とする情報処理方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システムおよび情報処理方法に関する。

【背景技術】

【0002】

従来、企業や大学、病院等の大型の施設内に点在する拠点（オフィス、会議室、教室、研究室、図書室等）において、インターネット経由の通信網を用いて遠隔会議を行う場合、音声通話のみの会議の他、映像や会議資料を共有できるＷｅｂ会議システムが利用されている。

【0003】

しかしながら、会議の促進ツールである電子黒板や、オンプレミス上で動作する会議システム等の通信端末機器の中には、インターネット経由の遠隔通信に非対応（例えば、通信暗号化、Proxy対応、ファイアウォール等に対応していない）のものがある。

【0004】

そこで、例えば、インターネット経由の遠隔通信に非対応の通信端末機器間で、インターネット経由の通信網を用いて遠隔会議を行う方法として、拠点間接続ＶＰＮ（Virtual Private Network）を構築する方法が考えられる（例えば、下記特許文献１，２参照）。

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、従来技術では、例えば、レンタルオフィスからＶＰＮに対する一時的な通信接続を行う場合等において、ネットワーク制御機器（例えば、ＶＰＮボックス等）の接続先が利用者毎に変更される場合、ネットワーク制御機器における接続先の設定を、その都度手作業で変更する必要がある。このため、従来技術では、設定に手間がかかったり、設定を間違えたりするなど、各種不具合が発生する虞がある。

【0006】

本発明は、上述した従来技術の課題を解決するため、ネットワーク制御機器の接続先が利用者毎に変更される際の、ネットワーク制御機器に対する接続先の設定の手間を省くことができるようにすることを目的とする。

【課題を解決するための手段】

【0007】

上述した課題を解決するために、本発明の情報処理装置は、ローカルネットワークに設けられたネットワーク制御機器とネットワーク経由で接続される情報処理装置であって、ネットワーク制御機器に関して入力されたログイン情報と、ネットワーク制御機器の識別情報とを取得するログイン情報取得部と、ログイン情報に基づく認証処理を行うユーザ認証部と、ユーザ認証部による認証処理に成功した場合、ネットワーク制御機器の接続先としての中継機器に接続するための接続先情報を記憶する接続先情報記憶部から、ログイン情報に対応付けられている接続先情報を取得する接続先情報取得部と、接続先情報取得部によって取得された接続先情報を、ログイン情報取得部によって取得された識別情報によって特定されるネットワーク制御機器に対して設定することにより、当該ネットワーク制御機器を中継機器に通信接続させる接続先情報設定部とを備える。

【発明の効果】

【0008】

本発明によれば、ネットワーク制御機器の接続先が利用者毎に変更される際の、ネットワーク制御機器に対する接続先の設定の手間を省くことができる。

【図面の簡単な説明】

【0009】

【図1】本発明の一実施形態に係る情報処理システムの構成を示す図

【図2】サーバ，ＰＣのハードウェア構成図

【図3】電子黒板のハードウェア構成図

【図4】ビデオ会議端末のハードウェア構成図

【図5】本発明の一実施形態に係るＶＰＮサーバおよびＶＰＮボックスの機能構成を示す図

【図6】本発明の一実施形態に係るＶＰＮボックスによる処理の手順を示すフローチャート

【図7】本発明の一実施形態に係るＶＰＮボックスの利用の流れを示す図

【図8】本発明の一実施形態に係るログイン画面の一例を示す図

【図9】本発明の一実施形態に係る情報処理システムにおいて各機器に設定されるＩＰアドレスの一例を示す図

【図10】本発明の一実施形態に係る接続先情報記憶部に記憶される接続先情報の一例を示す図

【図11】本発明の一実施形態に係るＶＰＮサーバによる接続先情報設定処理の手順を示すフローチャート

【図12】本発明の一実施形態に係る情報処理システムによる処理シーケンスを示すシーケンス図

【発明を実施するための形態】

【0010】

以下、図面を参照して、本発明の一実施形態について説明する。

【0011】

〔情報処理システム１０の構成〕
図１は、本発明の一実施形態に係る情報処理システム１０の構成を示す図である。図１に示す情報処理システム１０は、クラウド環境１４（「グローバルネットワーク」の一例）の外部のレンタルオフィス２０内の第１のローカルネットワーク２０Ａに設けられている通信端末機器と、クラウド環境１４の外部の企業ネットワーク３０内の第２のローカルネットワーク３０Ａに設けられている通信端末機器との間で、クラウド環境１４に設けられている中継サーバ５００Ｂを介したＶＰＮを動的に形成することにより、相互に通信を行うことを可能にするシステムである。

【0012】

（クラウド環境１４）
図１に示すように、本実施形態の情報処理システム１０は、クラウド環境１４に、ＶＰＮサーバ５００Ａ、中継サーバ５００Ｂ、認証サーバ５００Ｃ、および印刷サーバ５００Ｄを備える。

【0013】

ＶＰＮサーバ５００Ａは、「情報処理装置」の一例である。ＶＰＮサーバ５００Ａは、ＶＰＮボックス２１，３１による通信接続を制御する。具体的には、ＶＰＮサーバ５００Ａは、ＶＰＮボックス２１，３１を利用するユーザのログインが成功した際に、当該ユーザに応じた中継機器に接続するための接続先情報を、ＶＰＮボックス２１，３１に自動的に設定する。これにより、ＶＰＮボックス２１，３１は、ログインに成功したユーザに応じた中継機器（例えば、中継サーバ５００Ｂ）へ、自動的に通信接続することができる。

【0014】

中継サーバ５００Ｂは、「中継機器」の一例である。中継サーバ５００Ｂは、ＶＰＮボックス２１，３１の双方から通信接続される。これにより、中継サーバ５００Ｂは、ＶＰＮボックス２１に接続された通信端末機器（電子黒板２００、ＭＦＰ９００等）と、ＶＰＮボックス３１に接続された通信端末機器（ビデオ会議端末７００、会議サーバ５００Ｅ等）との機器間通信を中継する。具体的には、中継サーバ５００Ｂは、レンタルオフィス２０においてＶＰＮボックス２１を利用するユーザがログインに成功した際に、ＶＰＮボックス２１から第２通信路１２Ｂによって自動的に中継接続される。また、中継サーバ５００Ｂは、企業ネットワーク３０においてＶＰＮボックス３１を利用するユーザがログインに成功際に、ＶＰＮボックス３１から第２通信路１２Ｂによって自動的に中継接続される。これにより、中継サーバ５００Ｂは、ＶＰＮボックス２１，３１の双方に中継接続された状態となり、ＶＰＮボックス２１に接続された通信端末機器と、ＶＰＮボックス３１に接続された通信端末機器との機器間通信を中継することができる。なお、中継サーバ５００Ｂは、ＶＰＮボックス２１，３１のいずれからも通信接続されていないときには、スリープ状態であり、ＶＰＮボックス２１，３１のいずれか一方からの通信接続がなされる際に、ＶＰＮサーバ５００Ａからの要求に応じて、起動状態に切り替わるようにしてもよい。または、中継サーバ５００Ｂは、ＶＰＮボックス２１，３１の通信接続状態に関わらず、常時起動状態であってもよい。

【0015】

認証サーバ５００Ｃは、ＶＰＮサーバ５００Ａからの要求に応じて、ＶＰＮボックス２１，３１を利用するユーザの認証を行う。具体的には、認証サーバ５００Ｃは、ユーザがＶＰＮボックス２１，３１を利用する際に、ＰＣ５００Ｆ，５００Ｇから入力したログイン情報を、ＶＰＮサーバ５００Ａから取得する。そして、認証サーバ５００Ｃは、ＶＰＮサーバ５００Ａから取得したログイン情報に基づいて、ユーザ認証を行う。さらに、認証サーバ５００Ｃは、ユーザ認証の結果（「成功」または「失敗」）を、認証サーバ５００Ｃへ返す。

【0016】

印刷サーバ５００Ｄは、中継サーバ５００Ｂに対して第２通信路１２Ｂによって通信接続されている。これにより、印刷サーバ５００Ｄは、中継サーバ５００Ｂに通信接続された機器（例えば、ＶＰＮボックス２１に接続された電子黒板２００，ＭＦＰ９００、ＶＰＮボックス３１に接続されたビデオ会議端末７００，会議サーバ５００Ｅ等）に対して、印刷サービスを提供することができる。

【0017】

（レンタルオフィス２０）
レンタルオフィス２０の第１のローカルネットワーク２０Ａには、ＶＰＮボックス２１（「第１のネットワーク制御機器」の一例）が設けられている。ＶＰＮボックス２１は、ＶＰＮサーバ５００Ａからの制御により、ログインに成功したユーザに応じた中継機器（例えば、中継サーバ５００Ｂ）へ、動的に形成される第２通信路１２Ｂを介して、ＶＰＮクライアントとして自動的に通信接続することができる。これにより、ＶＰＮボックス２１は、当該ＶＰＮボックス２１に接続されている通信端末機器からの、中継機器（例えば、中継サーバ５００Ｂ）を介した機器間通信を可能にする。

【0018】

なお、ＶＰＮボックス２１と中継サーバ５００Ｂとの間の第２通信路１２Ｂによって、通信データは暗号化されるため、ＶＰＮボックス２１に接続されている通信端末機器は、暗号化機能が不要である。

【0019】

また、ＶＰＮボックス２１に接続されている通信端末機器は、中継サーバ５００Ｂを経由して、ＶＰＮボックス３１に接続されている通信端末機器と通信接続することにより、クラウド環境１４との間に設けられているファイアウォールを超えることが可能になる。

【0020】

また、図１に示す例では、ＶＰＮボックス２１には、「通信端末機器」の一例として、電子黒板２００およびＭＦＰ９００が、固定的なＩＰアドレスによって通信接続されている。また、図１に示す例では、ＶＰＮボックス２１には、「通信端末機器」の一例として、第１のローカルネットワーク２０Ａ外のゲストネットワークに設けられたＰＣ５００Ｆが、仮想ブリッジ２２を介して動的なＩＰアドレスによって通信接続されている。

【0021】

また、ＶＰＮボックス２１は、電源がＯＮに切り替わった際に、ＶＰＮクライアントとして、ＶＰＮサーバ５００Ａへの自動的な通信接続を行い、ＶＰＮサーバ５００Ａとの間に第１通信路１２Ａを形成するように、設定がなされている。

【0022】

（企業ネットワーク３０）
企業ネットワーク３０の第２のローカルネットワーク３０Ａには、ＶＰＮボックス３１（「第２のネットワーク制御機器」の一例）が設けられている。ＶＰＮボックス３１は、ＶＰＮサーバ５００Ａからの制御により、ログインに成功したユーザに応じた中継機器（例えば、中継サーバ５００Ｂ）へ、動的に形成される第２通信路１２Ｂを介して、ＶＰＮクライアントとして自動的に通信接続することができる。これにより、ＶＰＮボックス３１は、当該ＶＰＮボックス３１に接続されている通信端末機器からの、中継機器（例えば、中継サーバ５００Ｂ）を介した機器間通信を可能にする。

【0023】

なお、ＶＰＮボックス３１と中継サーバ５００Ｂとの間の第２通信路１２Ｂによって、通信データは暗号化されるため、ＶＰＮボックス３１に接続されている通信端末機器は、暗号化機能が不要である。

【0024】

また、ＶＰＮボックス３１に接続されている通信端末機器は、中継サーバ５００Ｂを経由して、ＶＰＮボックス２１に接続されている通信端末機器と通信接続することにより、クラウド環境１４との間に設けられているファイアウォールを超えることが可能になる。

【0025】

また、図１に示す例では、ＶＰＮボックス３１には、「通信端末機器」の一例として、ビデオ会議端末７００および会議サーバ５００Ｅが、固定的なＩＰアドレスによって通信接続されている。また、図１に示す例では、ＶＰＮボックス３１には、「通信端末機器」の一例として、第２のローカルネットワーク３０Ａ外のゲストネットワークに設けられたＰＣ５００Ｇが、仮想ブリッジ３２を介して動的なＩＰアドレスによって通信接続されている。

【0026】

また、ＶＰＮボックス３１は、電源がＯＮに切り替わった際に、ＶＰＮクライアントして、ＶＰＮサーバ５００Ａへの自動的な通信接続を行い、ＶＰＮサーバ５００Ａとの間に第１通信路１２Ａを形成するように、設定がなされている。

【0027】

〔各機器のハードウェア構成〕
次に、図２～図４を参照して、情報処理システム１０が備える各機器のハードウェア構成について説明する。

【0028】

（サーバ，ＰＣ５００のハードウェア構成）
図２は、サーバ，ＰＣ５００のハードウェア構成図である。なお、以降では、図１に示す各サーバ５００Ａ～５００Ｅと、各ＰＣ５００Ｆ，５００Ｇとを、まとめて「サーバ，ＰＣ５００」と示す。

【0029】

図２に示されているように、サーバ，ＰＣ５００は、コンピュータによって構築されており、図２に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤ５０４、ＨＤＤ(Hard Disk Drive)コントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ(Interface)５０８、ネットワークＩ／Ｆ５０９、バスライン５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ(Digital Versatile Disk Rewritable)ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

【0030】

これらのうち、ＣＰＵ５０１は、サーバ，ＰＣ５００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤ５０４に対する各種データの読み出し又は書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワーク１２を利用してデータ通信をするためのインタフェースである。バスライン５１０は、図２に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0031】

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ５１３に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出し又は書き込み（記憶）を制御する。

【0032】

（電子黒板２００のハードウェア構成）
図３は、電子黒板２００のハードウェア構成図である。図３に示されているように、電子黒板２００は、ＣＰＵ(Central Processing Unit)２０１、ＲＯＭ(Read Only Memory)２０２、ＲＡＭ(Random Access Memory)２０３、ＳＳＤ(Solid State Drive)２０４、ネットワークＩ／Ｆ２０５、及び、外部機器接続Ｉ／Ｆ(Interface)２０６を備えている。

【0033】

これらのうち、ＣＰＵ２０１は、電子黒板２００全体の動作を制御する。ＲＯＭ２０２は、ＣＰＵ２０１やＩＰＬ(Initial Program Loader)等のＣＰＵ２０１の駆動に用いられるプログラムを記憶する。ＲＡＭ２０３は、ＣＰＵ２０１のワークエリアとして使用される。ＳＳＤ２０４は、電子黒板２００用のプログラム等の各種データを記憶する。ネットワークＩ／Ｆ２０５は、通信ネットワーク１２との通信を制御する。外部機器接続Ｉ／Ｆ２０６は、各種の外部機器を接続するためのインタフェースである。この場合の外部機器は、例えば、ＵＳＢ(Universal Serial Bus)メモリ２３０、外付け機器（マイク２４０、スピーカ２５０、カメラ２６０）である。

【0034】

また、電子黒板２００は、キャプチャデバイス２１１、ＧＰＵ(Graphics Processing Unit)２１２、ディスプレイコントローラ２１３、接触センサ２１４、センサコントローラ２１５、電子ペンコントローラ２１６、近距離通信回路２１９、及び近距離通信回路２１９のアンテナ２１９ａ、電源スイッチ２２２及び選択スイッチ類２２３を備えている。

【0035】

これらのうち、キャプチャデバイス２１１は、外付けのＰＣ(Personal Computer))２７０のディスプレイに対して映像情報を静止画または動画として表示させる。ＧＰＵ２１２は、グラフィクスを専門に扱う半導体チップである。ディスプレイコントローラ２１３は、ＧＰＵ２１２からの出力画像をディスプレイ２８０等へ出力するために画面表示の制御及び管理を行う。接触センサ２１４は、ディスプレイ２８０上に電子ペン２９０やユーザの手Ｈ等が接触したことを検知する。センサコントローラ２１５は、接触センサ２１４の処理を制御する。接触センサ２１４は、赤外線遮断方式による座標の入力及び座標の検出を行う。この座標の入力及び座標の検出する方法は、ディスプレイ２８０の上側両端部に設置された２つ受発光装置が、ディスプレイ２８０に平行して複数の赤外線を放射し、ディスプレイ２８０の周囲に設けられた反射部材によって反射されて、受光素子が放射した光の光路と同一の光路上を戻って来る光を受光する方法である。接触センサ２１４は、物体によって遮断された２つの受発光装置が放射した赤外線のＩＤをセンサコントローラ２１５に出力し、センサコントローラ２１５が、物体の接触位置である座標位置を特定する。電子ペンコントローラ２１６は、電子ペン２９０と通信することで、ディスプレイ２８０へのペン先のタッチやペン尻のタッチの有無を判断する。近距離通信回路２１９は、ＮＦＣ(Near Field Communication)やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。電源スイッチ２２２は、電子黒板２００の電源のＯＮ／ＯＦＦを切り換えるためのスイッチである。選択スイッチ類２２３は、例えば、ディスプレイ２８０の表示の明暗や色合い等を調整するためのスイッチ群である。

【0036】

更に、電子黒板２００は、バスライン２１０を備えている。バスライン２１０は、図３に示されているＣＰＵ２０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0037】

なお、接触センサ２１４は、赤外線遮断方式に限らず、静電容量の変化を検知することにより接触位置を特定する静電容量方式のタッチパネル、対向する２つの抵抗膜の電圧変化によって接触位置を特定する抵抗膜方式のタッチパネル、接触物体が表示部に接触することによって生じる電磁誘導を検知して接触位置を特定する電磁誘導方式のタッチパネルなどの種々の検出手段を用いてもよい。また、電子ペンコントローラ２１６が、電子ペン２９０のペン先及びペン尻だけでなく、電子ペン２９０のユーザが握る部分や、その他の電子ペンの部分のタッチの有無を判断するようにしてもよい。

【0038】

（ビデオ会議端末７００のハードウェア構成）
図４は、ビデオ会議端末７００のハードウェア構成図である。図４に示されているように、ビデオ会議端末７００は、ＣＰＵ７０１、ＲＯＭ７０２、ＲＡＭ７０３、フラッシュメモリ７０４、ＳＳＤ７０５、メディアＩ／Ｆ７０７、操作ボタン７０８、電源スイッチ７０９、バスライン７１０、ネットワークＩ／Ｆ７１１、ＣＭＯＳセンサ７１２、撮像素子Ｉ／Ｆ７１３、マイク７１４、スピーカ７１５、音入出力Ｉ／Ｆ７１６、ディスプレイＩ／Ｆ７１７、外部機器接続Ｉ／Ｆ(Interface)７１８、近距離通信回路７１９、近距離通信回路７１９のアンテナ７１９ａを備えている。これらのうち、ＣＰＵ７０１は、ビデオ会議端末７００全体の動作を制御する。ＲＯＭ７０２は、ＩＰＬ等のＣＰＵ７０１の駆動に用いられるプログラムを記憶する。ＲＡＭ７０３は、ＣＰＵ７０１のワークエリアとして使用される。フラッシュメモリ７０４は、通信用プログラム、画像データ、及び音データ等の各種データを記憶する。ＳＳＤ７０５は、ＣＰＵ７０１の制御にしたがってフラッシュメモリ７０４に対する各種データの読み出し又は書き込みを制御する。なお、ＳＳＤに代えてＨＤＤを用いてもよい。メディアＩ／Ｆ７０７は、フラッシュメモリ等の記録メディア７０６に対するデータの読み出し又は書き込み（記憶）を制御する。操作ボタン７０８は、ビデオ会議端末７００の宛先を選択する場合などに操作されるボタンである。電源スイッチ７０９は、ビデオ会議端末７００の電源のＯＮ／ＯＦＦを切り換えるためのスイッチである。

【0039】

また、ネットワークＩ／Ｆ７１１は、インターネット等の通信ネットワークを利用してデータ通信をするためのインタフェースである。ＣＭＯＳ(Complementary Metal Oxide Semiconductor)センサ７１２は、ＣＰＵ７０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ(Charge Coupled Device)センサ等の撮像手段であってもよい。撮像素子Ｉ／Ｆ７１３は、ＣＭＯＳセンサ７１２の駆動を制御する回路である。マイク７１４は、音を電気信号に変える内蔵型の回路である。スピーカ７１５は、電気信号を物理振動に変えて音楽や音声などの音を生み出す内蔵型の回路である。音入出力Ｉ／Ｆ７１６は、ＣＰＵ７０１の制御に従ってマイク７１４及びスピーカ７１５との間で音信号の入出力を処理する回路である。ディスプレイＩ／Ｆ７１７は、ＣＰＵ７０１の制御に従って外付けのディスプレイに画像データを送信する回路である。外部機器接続Ｉ／Ｆ７１８は、各種の外部機器を接続するためのインタフェースである。近距離通信回路７１９は、ＮＦＣ(Near Field Communication)やＢｌｕｅｔｏｏｔｈ（登録商標）等の通信回路である。

【0040】

また、バスライン７１０は、図４に示されているＣＰＵ７０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

【0041】

ディスプレイ７２０は、被写体の画像や操作用アイコン等を表示する液晶や有機ＥＬ(Electro Luminescence)等によって構成された表示手段の一種である。また、ディスプレイ７２０は、ケーブルによってディスプレイＩ／Ｆ７１７に接続される。このケーブルは、アナログＲＧＢ（ＶＧＡ）信号用のケーブルであってもよいし、コンポーネントビデオ用のケーブルであってもよいし、ＨＤＭＩ(High-Definition Multimedia Interface)（登録商標）やＤＶＩ(Digital Video Interactive)信号用のケーブルであってもよい。

【0042】

なお、ＣＭＯＳ(Complementary Metal Oxide Semiconductor)センサ７１２は、ＣＰＵ７０１の制御に従って被写体を撮像して画像データを得る内蔵型の撮像手段の一種である。なお、ＣＭＯＳセンサではなく、ＣＣＤ(Charge Coupled Device)センサ等の撮像手段であってもよい。外部機器接続Ｉ／Ｆ７１８には、ＵＳＢケーブル等によって、外付けカメラ、外付けマイク、及び外付けスピーカ等の外部機器がそれぞれ接続可能である。外付けカメラが接続された場合には、ＣＰＵ７０１の制御に従って、内蔵型のＣＭＯＳセンサ７１２に優先して、外付けカメラが駆動する。同じく、外付けマイクが接続された場合や、外付けスピーカが接続された場合には、ＣＰＵ７０１の制御に従って、それぞれが内蔵型のマイク７１４や内蔵型のスピーカ７１５に優先して、外付けマイクや外付けスピーカが駆動する。

【0043】

また、記録メディア７０６は、ビデオ会議端末７００に対して着脱自在な構成となっている。また、ＣＰＵ７０１の制御にしたがってデータの読み出し又は書き込みを行う不揮発性メモリであれば、フラッシュメモリ７０４に限らず、ＥＥＰＲＯＭ等を用いてもよい。

【0044】

〔ＶＰＮサーバ５００ＡおよびＶＰＮボックス２１の機能構成〕
図５は、本発明の一実施形態に係るＶＰＮサーバ５００ＡおよびＶＰＮボックス２１の機能構成を示す図である。

【0045】

（ＶＰＮサーバ５００Ａの機能構成）
図５に示すように、ＶＰＮサーバ５００Ａは、ログイン情報取得部５３１、ユーザ認証部５３２、接続先情報記憶部５３３、接続先情報取得部５３４、接続先情報設定部５３５、ＶＰＮ通信制御部５３６を備える。

【0046】

ログイン情報取得部５３１は、ユーザが入力したログイン情報を取得する。例えば、ログイン情報取得部５３１は、ユーザがＰＣ５００Ｆ（または、他の通信端末機器）から入力したログイン情報を、ＶＰＮボックス２１を介して取得する。このログイン情報には、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤが含まれている。

【0047】

ユーザ認証部５３２は、ログイン情報取得部５３１によって取得されたログイン情報に基づいて、ユーザの認証を行う。例えば、本実施形態では、ユーザ認証部５３２は、ログイン情報取得部５３１によって取得されたログイン情報を、認証サーバ５００Ｃへ送信することにより、ユーザの認証を認証サーバ５００Ｃに行わせる。認証サーバ５００Ｃは、ユーザ認証部５３２から送信されたログイン情報に含まれているユーザＩＤおよびパスワードの組み合わせが、予め記憶されているユーザＩＤおよびパスワードの組み合わせと一致する場合、ユーザの認証の結果として「成功」を、ユーザ認証部５３２へ返す。一方、認証サーバ５００Ｃは、ユーザ認証部５３２から送信されたログイン情報に含まれているユーザＩＤおよびパスワードの組み合わせが、予め記憶されているユーザＩＤおよびパスワードの組み合わせと一致しない場合、ユーザの認証の結果として「失敗」を、ユーザ認証部５３２へ返す。

【0048】

接続先情報記憶部５３３は、ユーザ毎およびグループ毎に、予め定められた中継機器に接続するための接続先情報を記憶する。例えば、図１０に示すように、接続先情報記憶部５３３に記憶される接続先情報は、ユーザを一意に識別するためのユーザＩＤと、グループを一意に識別するためのグループＩＤと、予め定められた中継機器に接続するためのＩＰアドレスと、中継機器への接続を許可するためのクライアント証明書情報とを含んでいる。

【0049】

接続先情報取得部５３４は、ユーザ認証部５３２によるユーザの認証に成功した場合、接続先情報記憶部５３３から、当該ユーザのユーザＩＤに対応する接続先情報（ＩＰアドレスおよびクライアント証明書情報）を取得する。

【0050】

接続先情報設定部５３５は、接続先情報取得部５３４によって取得された接続先情報（ＩＰアドレスおよびクライアント証明書情報）を、ユーザが利用するＶＰＮボックス２１に設定する。具体的には、接続先情報設定部５３５は、ログイン情報取得部５３１によって取得されたＶＰＮボックスＩＤによって、ユーザが利用するＶＰＮボックス２１を特定する。そして、接続先情報設定部５３５は、予め確立されているＶＰＮ通信制御部５３６によるＶＰＮボックス２１との通信（すなわち、第１通信路１２Ａによる通信）を介して、ＶＰＮボックス２１に対し、接続先情報取得部５３４によって取得された接続先情報（ＩＰアドレスおよびクライアント証明書情報）を設定する。

【0051】

ＶＰＮ通信制御部５３６は、ＶＰＮサーバ５００ＡとＶＰＮボックス２１との間の、第１通信路１２Ａによる通信を制御する。例えば、ＶＰＮサーバ５００Ａは、ＶＰＮサーバ５００ＡとＶＰＮボックス２１との間の通信における、通信接続の確立、データの送受信等を制御する。

【0052】

（ＶＰＮボックス２１の機能構成）
図５に示すように、ＶＰＮボックス２１は、第１通信接続部５５０、第２通信接続部５５１、第３通信接続部５５２、ログイン情報取得部５５３、ログイン情報送信部５５４、設定受付部５５５、および第４通信接続部５５６を備える。

【0053】

第１通信接続部５５０は、ＶＰＮボックス２１に対して固定的なＩＰアドレスを用いて接続される通信端末機器（本実施形態では、電子黒板２００およびＭＦＰ９００）との通信接続および通信制御を行う。第１通信接続部５５０による通信接続には、例えば、Ｅｔｈｅｒｎｅｔが用いられる。

【0054】

第２通信接続部５５１は、ＶＰＮボックス２１に対して動的なＩＰアドレスを用いて一時的に接続される通信端末機器（本実施形態では、ＰＣ５００Ｆ）との通信接続および通信制御を行う。第２通信接続部５５１による通信接続には、例えば、Ｗｉ－Ｆｉが用いられる。

【0055】

第３通信接続部５５２は、ＶＰＮクライアントとして、ＶＰＮサーバ５００Ａに対する第１通信路１２Ａ（図１参照）による、FireWall,Proxy２３を介した通信接続および通信制御を行う。本実施形態では、第３通信接続部５５２は、ＶＰＮボックス２１の電源がＯＮに切り替わった際に、予め設定されたＩＰアドレスを用いてFireWall,Proxy２３への自動的な通信接続を行い、ＶＰＮサーバ５００Ａとの間に第１通信路１２Ａを形成する。

【0056】

ログイン情報取得部５５３は、ユーザがＰＣ５００Ｆから入力したログイン情報を、第２通信接続部５５１を介して取得する。例えば、ログイン情報には、ユーザＩＤ、パスワード、および、ＶＰＮボックス２１を一意に識別するためのＶＰＮボックスＩＤが含まれている。

【0057】

ログイン情報送信部５５４は、ログイン情報取得部５５３によって取得されたログイン情報を、第３通信接続部５５２を介して、ＶＰＮサーバ５００Ａへ送信する。ＶＰＮサーバ５００Ａは、ログイン情報に含まれているユーザＩＤおよびパスワードに基づいて、ユーザの認証を行う。また、ＶＰＮサーバ５００Ａは、ログイン情報に含まれているＶＰＮボックスＩＤに基づいて、ユーザが利用するＶＰＮボックス２１（すなわち、接続先情報を設定すべきＶＰＮボックス２１）の特定を行う。

【0058】

設定受付部５５５は、ＶＰＮサーバ５００Ａにおいてユーザの認証に成功した場合、ＶＰＮサーバ５００Ａ（接続先情報設定部５３５）からの、中継サーバ５００Ｂに接続するための接続先情報（例えば、ＩＰアドレスおよびクライアント証明書情報）の設定を受け付ける。

【0059】

第４通信接続部５５６は、設定受付部５５５が接続先情報の設定を受け付けると、当該接続先情報を用いて、ＶＰＮクライアントとして、中継サーバ５００Ｂに対する第２通信路１２Ｂ（図１参照）による通信接続および通信制御を行う。これにより、第１通信接続部５５０に接続されている通信端末機器（本実施形態では、電子黒板２００およびＭＦＰ９００）と、第４通信接続部５５６に接続された中継サーバ５００Ｂとの間の、機器間通信が可能となる。

【0060】

なお、上記で説明した実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

【0061】

〔ＶＰＮボックス２１による処理の手順〕
図６は、本発明の一実施形態に係るＶＰＮボックス２１による処理の手順を示すフローチャートである。

【0062】

まず、ＶＰＮボックス２１の電源がＯＮに切り替えられると（ステップＳ６０１）、第３通信接続部５５２が、予め設定されたＩＰアドレスを用いて、FireWall,Proxy２３への自動的な通信接続を行い、ＶＰＮサーバ５００Ａとの間に第１通信路１２Ａを確立する（ステップＳ６０２）。

【0063】

次に、第１通信接続部５５０が、レンタルオフィス２０に設置されている通信端末機器（例：電子黒板２００）に対し、通信接続を行う（ステップＳ６０３）。

【0064】

その後、ＶＰＮボックス２１に対してＰＣ５００Ｆからの接続要求がなされると、第２通信接続部５５１が、ＰＣ５００Ｆに対し、通信接続を行う（ステップＳ６０４）。また、ログイン情報取得部５５３が、ユーザがＰＣ５００Ｆから入力したログイン情報を、第２通信接続部５５１を介して取得する（ステップＳ６０５）。このログイン情報には、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤが含まれている。

【0065】

そして、ログイン情報送信部５５４が、ステップＳ６０５で取得されたログイン情報を、第３通信接続部５５２を介して、ＶＰＮサーバ５００Ａへ送信する（ステップＳ６０６）。

【0066】

ここで、ＶＰＮサーバ５００Ａにおいてユーザの認証に成功した場合、設定受付部５５５が、ＶＰＮサーバ５００Ａ（接続先情報設定部５３５）からの、中継サーバ５００Ｂに接続するための接続先情報（ＩＰアドレスおよびクライアント証明書情報）の設定を受け付ける（ステップＳ６０７）。

【0067】

そして、第４通信接続部５５６が、ステップＳ６０７で受け付けられた接続先情報を用いて、ＶＰＮクライアントとして、中継サーバ５００Ｂに対して通信接続を行い、中継サーバ５００Ｂとの間に第２通信路１２Ｂを確立する（ステップＳ６０８）。

【0068】

〔ＶＰＮボックス２１の利用の流れ〕
図７は、本発明の一実施形態に係るＶＰＮボックス２１の利用の流れを示す図である。

【0069】

（１）まず、レンタルオフィス２０に来たユーザ１６が、持参したＶＰＮボックス２１を、レンタルオフィス２０のFireWall,Proxy２３に接続する。（２）また、ユーザ１６が、通信端末機器（例：電子黒板２００）とＶＰＮボックス２１とをEthernet接続する。

【0070】

（３）次に、ユーザ１６が、持参したＶＰＮボックス２１のＤＨＣＰサーバ機能をＯＮする。ＶＰＮボックス２１のＤＨＣＰサーバ機能は、設定により自動的にＯＮされてもよい。（４）また、ユーザ１６が、持参したＰＣ５００ＦのＷｉ－Ｆｉ機能をＯＮに切り替え、ＶＰＮボックス２１をアクセスポイントとした場合のＳＳＩＤおよびパスワードをＰＣ５００Ｆに入力する。（５）これにより、ＰＣ５００Ｆが、ＶＰＮボックス２１にＷｉ－Ｆｉ接続される。なお、（４）および（５）に関しては、（３）より前に完了しておいてもよい。

【0071】

（６）次に、ユーザ１６が、ＰＣ５００Ｆにおいてブラウザを立ち上げて任意のアドレス（例：既存の検索サイトのＵＲＬ）を入力すると、リバースプロキシ技術の利用により、ＰＣ５００Ｆから送信されたＨＴＴＰリクエストが、ＶＰＮボックス２１を介して、ＶＰＮボックス２１に予め設定されているＶＰＮサーバ５００ＡのＩＰアドレスに送信される。（７）その結果、ＶＰＮサーバ５００Ａから、ＶＰＮボックス２１を介して、ログイン画面のＨＴＭＬファイルがＰＣ５００Ｆへ送信され、ＰＣ５００Ｆが、ブラウザ上でログイン画面を表示させる。

【0072】

（８）ユーザ１６が、ログイン画面において、ログイン情報として、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤ（ＶＰＮボックス２１を一意に特定するＩＤ。例えば、ＶＰＮボックス２１の筐体表面に記載されている。）を入力する。（９）このログイン情報に基づくユーザ認証に成功すると、ＶＰＮボックス２１は、中継サーバ５００Ｂに対して自動的に通信接続する。

【0073】

なお、企業ネットワーク３０においても、ＶＰＮボックス３１に対してＰＣ５００Ｇおよび通信端末機器が接続された後で、ＰＣ５００Ｇから入力されたログイン情報に基づくユーザ認証に成功すると、ＶＰＮボックス３１が中継サーバ５００Ｂに対して自動的に通信接続される。その結果、レンタルオフィス２０と企業ネットワーク３０との間で第２通信路１２Ｂを介した機器間連携が可能になる。

【0074】

その後、ＰＣ５００ＦとＶＰＮボックス２１との間のＷｉ－Ｆｉ接続の切断（「所定の終了条件」の一例）が検知されると、ＶＰＮボックス２１においてユーザ１６のログアウト処理が行われ、ＶＰＮボックス３１の第４通信接続部５５６が、中継サーバ５００Ｂとの通信接続を自動的に切断する。その結果、ＶＰＮボックス２１は、別のユーザも利用可能となり、該別のユーザの認証に成功すると、該別のユーザに対応した中継機器に自動的に接続される。なお、ＶＰＮボックス３１は、持ち運び可能な筐体として説明してきたが、持ち運びを想定していない据え置き型の利用形態としてもよい。据え置き型の利用形態とした場合であっても、上記のＷｉ－Ｆｉ接続の切断が検知されると、ＶＰＮボックス２１においてユーザ１６のログアウト処理が行われ、ＶＰＮボックス３１の第４通信接続部５５６が、中継サーバ５００Ｂとの通信接続を自動的に切断する。

【0075】

〔ログイン画面の一例〕
図８は、本発明の一実施形態に係るログイン画面の一例を示す図である。図８に示すログイン画面８００は、ＰＣ５００Ｆのブラウザから所定のアドレスが入力されることにより、ＰＣ５００Ｆのブラウザ上に表示されるログイン画面である。図８に示すように、ログイン画面８００は、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤの各々を入力可能である。ＰＣ５００Ｆのユーザ１６は、このログイン画面８００に対し、ログイン情報として、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤの各々を入力することにより、レンタルオフィス２０に設けられたＶＰＮボックス２１を、ログインしたユーザに対応する中継機器に自動的に接続することができる。

【0076】

〔各機器に設定されるＩＰアドレスの一例〕
図９は、本発明の一実施形態に係る情報処理システム１０において各機器に設定されるＩＰアドレスの一例を示す図である。図９に示すように、情報処理システム１０内の各機器に設定されるＩＰアドレスは、固定アドレスと、動的アドレスとに分類される。固定アドレスは、機器をローカルネットワークに接続した際に設定される、固定的なＩＰアドレスである。動的アドレスは、機器をローカルネットワークに接続した際に、ＤＨＣＰサーバ機能（例えば、ＶＰＮボックス２１，３１が備える）によって設定される、動的なＩＰアドレスである。例えば、図９に示す例では、レンタルオフィス２０内のローカルネットワーク２０Ａに接続された「ＰＣ」と、企業ネットワーク３０内のローカルネットワーク３０Ａに接続された「ＰＣ」とが、ローカルネットワークに一時的に接続される機器であるため、動的アドレスが設定されている。

【0077】

また、図９に示すように、レンタルオフィス２０の第１のローカルネットワーク２０Ａ内の各機器に設定される固定アドレスは、第１のローカルネットワーク２０Ａ内で独自に使用される、ローカルなＩＰアドレスである。同様に、企業ネットワーク３０の第２のローカルネットワーク３０Ａ内の各機器に設定される固定アドレスは、第２のローカルネットワーク３０Ａで独自に使用される、ローカルなＩＰアドレスである。

【0078】

このため、第１のローカルネットワーク２０Ａ内の各機器に設定される固定アドレスと、第２のローカルネットワーク３０Ａ内の各機器に設定される固定アドレスとが、重複してしまう場合がある。例えば、図９に示す例では、第１のローカルネットワーク２０Ａ内の「電子黒板」に設定される固定アドレスと、第２のローカルネットワーク３０Ａ内の「ビデオ会議端末」に設定される固定アドレスとが、いずれも「172.16.10.1」である。

【0079】

この場合、第１のローカルネットワーク２０Ａ内の「電子黒板」と、第２のローカルネットワーク３０Ａ内の「ビデオ会議端末」とが、ＶＰＮを介して相互通信を行う場合、両者のローカルＩＰアドレスが同じであるため、ローカルＩＰアドレス同士が衝突してしまう。そこで、本実施形態の情報処理システム１０では、ＶＰＮボックス２１，３１の各々に設けられたＮＡＰＴ（Network Address and Port Translation）機能を用いて、当該ＶＰＮボックス２１，３１に接続されている通信端末機器のＩＰアドレスおよびポート番号を、ＶＰＮボックス２１のＮＡＰＴ機能とＶＰＮボックス３１のＮＡＰＴ機能とによって、二段階に変換することで、このような、同一のローカルＩＰアドレスを有する機器間での、ＩＰアドレスの衝突の問題を回避することができる。

【0080】

また、レンタルオフィス２０において、第１のローカルネットワーク２０Ａ外のゲストネットワークに接続された通信端末機器である「ＰＣ」（図１に示すＰＣ５００Ｆに相当）をＶＰＮに接続する場合、ゲストネットワーク接続用のインタフェースと、ＶＰＮへの接続用のインタフェースとを、ＶＰＮボックス２１に形成された仮想ブリッジ２２を接続することにより、「ＰＣ」をＶＰＮに接続することが可能となる。

【0081】

同様に、企業ネットワーク３０において、第２のローカルネットワーク３０Ａ外のゲストネットワークに接続された通信端末機器である「ＰＣ」（図１に示すＰＣ５００Ｇに相当）をＶＰＮに接続する場合、ゲストネットワーク接続用のインタフェースと、ＶＰＮへの接続用のインタフェースとを、ＶＰＮボックス３１に形成された仮想ブリッジ３２を接続することにより、「ＰＣ」をＶＰＮに接続することが可能となる。

【0082】

〔接続先情報記憶部５３３に記憶される接続先情報の一例〕
図１０は、本発明の一実施形態に係る接続先情報記憶部５３３に記憶される接続先情報の一例を示す図である。図１０に示すように、接続先情報記憶部５３３は、グループ毎且つユーザ毎に、グループを一意に識別するためのグループＩＤと、ユーザを一意に識別するためのユーザＩＤと、そのグループおよびユーザに対して予め定められた中継機器に通信接続するためのＩＰアドレスと、中継機器への通信接続を許可するためのクライアント証明書情報とを対応付けて記憶する。

【0083】

例えば、図１０に示す例では、グループＩＤ「GROUP001」に属するユーザＩＤ「USER001」に対して、中継サーバ５００Ｂに対して予め割り当てられたＩＰアドレス「104.76.7.3」が対応付けられている。これは、ユーザＩＤ「USER001」を有するユーザに対し、レンタルオフィス２０から中継サーバ５００Ｂを介して企業ネットワーク３０に通信接続するために、ＶＰＮボックス２１の通信接続先の中継機器を中継サーバ５００Ｂにすることが、予め定められているからである。また、図１０に示す例では、グループＩＤ「GROUP001」に属するユーザＩＤ「USER001」に対して、クライアント証明書情報「XXXXX・・・」が対応付けられている。これは、ＶＰＮボックス２１から中継サーバ５００Ｂに通信接続する際に、当該通信接続を中継サーバ５００Ｂ側で許可するために用いられる。

【0084】

〔ＶＰＮサーバ５００Ａによる接続先情報設定処理の手順〕
図１１は、本発明の一実施形態に係るＶＰＮサーバ５００Ａによる接続先情報設定処理の手順を示すフローチャートである。ここでは、ＶＰＮサーバ５００Ａが、レンタルオフィス２０の第１のローカルネットワーク２０Ａ内のＶＰＮボックス２１に接続先情報を設定し、ＶＰＮボックス２１を中継サーバ５００Ｂに通信接続させる例を説明する。

【0085】

まず、ログイン情報取得部５３１が、ユーザがＰＣ５００Ｆから入力したログイン情報を、ＶＰＮボックス２１から取得する（ステップＳ１１０１）。このログイン情報には、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤが含まれている。

【0086】

なお、ＰＣ５００Ｆは、ＶＰＮボックス２１を介してログイン情報をＶＰＮサーバ５００Ａに送信するのではなく、ＶＰＮボックス２１を介さずに、ログイン情報をＶＰＮサーバ５００Ａに直接的に送信してもよい。また、ユーザの認証方法は、ユーザＩＤおよびパスワードを用いたものに限らず、公知の如何なる認証方法（例えば、カード認証、指紋認証等）を用いてもよい。

【0087】

次に、ユーザ認証部５３２が、ステップＳ１１０１で取得されたログイン情報に基づいて、ユーザの認証処理を行う（ステップＳ１１０２）。具体的には、ユーザ認証部５３２は、ステップＳ１１０１で取得されたログイン情報を、認証サーバ５００Ｃへ送信することにより、ユーザの認証処理を認証サーバ５００Ｃに行わせる。

【0088】

次に、ユーザ認証部５３２が、ステップＳ１１０２によるユーザの認証処理に成功したか否かを判断する（ステップＳ１１０３）。

【0089】

ステップＳ１１０３において、ユーザの認証処理に成功していないと判断された場合（ステップＳ１１０３：Ｎｏ）、ユーザ認証部５３２が、ＶＰＮボックス２１を介してＰＣ５００Ｆへ、ユーザ認証処理に失敗したことを通知する（ステップＳ１１０４）。そして、ＶＰＮサーバ５００Ａは、図１１に示す一連の処理を終了する。

【0090】

一方、ステップＳ１１０３において、ユーザの認証処理に成功したと判断された場合（ステップＳ１１０３：Ｙｅｓ）、ユーザ認証部５３２が、ＶＰＮボックス２１を介してＰＣ５００Ｆへ、ユーザ認証処理に成功したことを通知する（ステップＳ１１０５）。

【0091】

そして、接続先情報取得部５３４が、接続先情報記憶部５３３から、認証処理に成功したユーザのユーザＩＤに対応する接続先情報を取得する（ステップＳ１１０６）。例えば、認証処理に成功したユーザのユーザＩＤが「USER001」である場合、接続先情報取得部５３４は、図１０に例示する接続先情報記憶部５３３から、接続先情報として、ＩＰアドレス「104.76.7.3」（すなわち、中継サーバ５００ＢのＩＰアドレス）と、クライアント証明書情報「XXXXX・・・」とを取得する。なお、接続先情報取得部５３４は、接続先情報記憶部５３３からではなく、ＶＰＮサーバ５００Ａ等によって一時的に発行されたクライアント証明書情報を動的に取得してもよい。この場合、接続先情報記憶部５３３に対して、クライアント証明書情報を予め設定しておく必要はない。また、中継サーバ５００Ｂへの通信接続にクライアント証明書情報が不要な場合、接続先情報取得部５３４は、クライアント証明書情報を取得しなくてもよい。

【0092】

さらに、接続先情報設定部５３５が、ステップＳ１１０６で取得された接続先情報（ＩＰアドレスおよびクライアント証明書情報）を、ＶＰＮ通信制御部５３６によるＶＰＮボックス２１との通信を介して、ユーザが利用するＶＰＮボックス２１に設定する（ステップＳ１１０７）。これにより、ＶＰＮボックス２１は、中継サーバ５００Ｂに対する通信接続を自動的に行うことができる。この際、ＶＰＮボックス２１は、クライアント証明書情報により、正規のクライアントであることが証明され、中継サーバ５００Ｂへの接続が許可される。

【0093】

なお、ＶＰＮサーバ５００Ａは、図１１と同様の処理を行うことにより、企業ネットワーク３０の第２のローカルネットワーク３０Ａ内のＶＰＮボックス３１をユーザが利用する際に、当該ＶＰＮボックス３１に接続先情報を設定し、ＶＰＮボックス３１を中継サーバ５００Ｂに自動的に通信接続させることができる。

【0094】

これにより、ＶＰＮボックス２１，３１の各々が、中継サーバ５００Ｂに通信接続された状態となり、ＶＰＮボックス２１に接続された各通信端末機器（例えば、電子黒板２００，ＭＦＰ９００等）と、ＶＰＮボックス３１に接続された各通信端末機器（ビデオ会議端末７００、会議サーバ５００Ｅ等）との間で、中継サーバ５００Ｂを介した機器間通信（例えば、電子黒板２００とビデオ会議端末７００との間の遠隔会議等）を行うことができる。

【0095】

（情報処理システム１０による処理シーケンス）
図１２は、本発明の一実施形態に係る情報処理システム１０による処理シーケンスを示すシーケンス図である。ここでは、ユーザが、レンタルオフィス２０の第１のローカルネットワーク２０Ａ内のＶＰＮボックス２１を利用する際に、ＰＣ５００Ｆからログインしたことに応じて、ＶＰＮサーバ５００Ａが、ＶＰＮボックス２１に接続先情報を設定し、ＶＰＮボックス２１を中継サーバ５００Ｂに通信接続させる例を説明する。

【0096】

まず、ＶＰＮボックス２１に通信接続されたＰＣ５００Ｆが、ユーザからのログイン情報の入力を受け付ける（ステップＳ１２０１）。このログイン情報には、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤが含まれている。そして、ＰＣ５００Ｆが、入力されたログイン情報を、ＶＰＮボックス２１へ送信する（ステップＳ１２０２）。

【0097】

次に、ＶＰＮボックス２１が、ＰＣ５００Ｆから送信されたログイン情報を受信すると（ステップＳ１２０３）、当該ログイン情報を、ＶＰＮサーバ５００Ａへ転送する（ステップＳ１２０４）。

【0098】

次に、ＶＰＮサーバ５００Ａが、ＶＰＮボックス２１から送信されたログイン情報を受信すると（ステップＳ１２０５）、図１１に示す接続先情報設定処理を行う（ステップＳ１２０６）。

【0099】

これにより、ＶＰＮボックス２１は、ＶＰＮサーバ５００Ａから接続先情報が設定され（ステップＳ１２０７）、当該接続先情報に基づいて、中継サーバ５００Ｂに自動的に通信接続する（ステップＳ１２０８）。

【0100】

これにより、ＶＰＮボックス２１に接続された通信端末機器（電子黒板２００、ＭＦＰ９００等）は、ＶＰＮボックス２１を介して中継サーバ５００Ｂに接続し、中継サーバ５００Ｂを介して、企業ネットワーク３０の第２のローカルネットワーク３０Ａ内の各通信端末機器（ビデオ会議端末７００、会議サーバ５００Ｅ等）と機器間通信を行うことができる。

【0101】

また、ＶＰＮボックス２１に接続された通信端末機器は、中継サーバ５００Ｂを介して、中継サーバ５００Ｂに接続されている外部サーバから提供される外部サービス（例えば、印刷サーバ５００Ｄから提供されるロケーションフリー印刷サービス等、ファイルサーバから提供されるファイルサービス等）を利用したり、中継サーバ５００Ｂに接続されている通信端末機器（例えば、電子黒板等）との機器間通信を行ったりすることができる。なお、外部サービスは、ＰＣ５００Ｆからログインしたユーザの契約情報等に基づいて、当該ユーザによる利用の可否が判断されてもよい。

【0102】

なお、情報処理システム１０は、図１２と同様の処理を行うことにより、企業ネットワーク３０の第２のローカルネットワーク３０Ａ内のＶＰＮボックス３１をユーザが利用する際に、当該ＶＰＮボックス３１にＶＰＮサーバ５００Ａから接続先情報を設定し、ＶＰＮボックス３１を中継サーバ５００Ｂに自動的に通信接続させることができる。

【0103】

これにより、ＶＰＮボックス２１，３１の各々が、中継サーバ５００Ｂに通信接続された状態となり、ＶＰＮボックス２１に接続された各通信端末機器（例えば、電子黒板２００，ＭＦＰ９００等）と、ＶＰＮボックス３１に接続された各通信端末機器（ビデオ会議端末７００、会議サーバ５００Ｅ等）との間で、中継サーバ５００Ｂを介した機器間通信（例えば、電子黒板２００とビデオ会議端末７００との間の遠隔会議等）を行うことができる。

【0104】

以上説明したように、本発明の一実施形態に係るＶＰＮサーバ５００Ａは、クラウド環境１４に設けられるＶＰＮサーバ５００Ａであって、クラウド環境１４の外部のローカルネットワークに設けられたＶＰＮボックス２１，３１をユーザが利用する際に、ユーザから入力されたログイン情報と、ＶＰＮボックス２１，３１の識別情報とを取得するログイン情報取得部５３１と、ログイン情報に基づくユーザの認証を行うユーザ認証部５３２と、ユーザ認証部５３２によるユーザの認証処理に成功した場合、ユーザ毎またはグループ毎にクラウド環境１４に設けられた中継機器に接続するための接続先情報を記憶する接続先情報記憶部から、認証に成功したユーザに対応付けられている接続先情報を取得する接続先情報取得部５３４と、接続先情報取得部５３４によって取得された接続先情報を、ログイン情報取得部５３１によって取得された識別情報によって特定されるＶＰＮボックス２１，３１に対して設定することにより、当該ＶＰＮボックス２１，３１を中継機器に通信接続させる接続先情報設定部５３５とを備える。

【0105】

これにより、本発明の一実施形態に係るＶＰＮサーバ５００Ａは、ユーザがＶＰＮボックス２１，３１を利用するときに、ＶＰＮボックス２１，３１に対する、ユーザに応じた中継機器に接続するための接続先情報の設定を自動的に行い、ＶＰＮボックス２１，３１をユーザに応じた中継機器に自動的に接続させることができる。したがって、本発明の一実施形態に係るＶＰＮサーバ５００Ａによれば、ネットワーク制御機器の接続先が利用毎に変更される際の、ネットワーク制御機器に対する接続先の設定の手間を省くことができるようにすることができる。

【0106】

また、本発明の一実施形態において、中継機器は、クラウド環境１４に設けられた中継サーバ５００Ｂである。これにより、本発明の一実施形態に係るＶＰＮサーバ５００Ａは、ユーザがＶＰＮボックス２１，３１を利用するときに、ＶＰＮボックス２１，３１を、中継サーバ５００Ｂに自動的に通信接続させることで、ユーザは、中継サーバ５００Ｂを介して、他拠点に設けられている通信端末機器との相互通信を行ったり、外部サービス（例えば、印刷サービス、ストレージサービス、業務連携サービス等）を利用したりすることが可能となる。

【0107】

また、本発明の一実施形態に係るＶＰＮサーバ５００Ａにおいて、接続先情報設定部５３５は、レンタルオフィス２０内の第１のローカルネットワーク２０Ａに設けられているＶＰＮボックス２１を利用する第１のユーザの認証処理に成功した際に、ＶＰＮボックス２１を中継サーバ５００Ｂに自動的に通信接続させ、企業ネットワーク３０内の第２のローカルネットワーク３０Ａに設けられているＶＰＮボックス３１を利用する第２のユーザの認証処理に成功した際に、ＶＰＮボックス３１を中継サーバ５００Ｂに自動的に通信接続させることにより、ＶＰＮボックス２１に通信接続されている第１の通信端末機器と、ＶＰＮボックス３１に通信接続されている第２の通信端末機器との、中継サーバ５００Ｂを介した機器間通信を可能にする。

【0108】

これにより、本発明の一実施形態に係るＶＰＮサーバ５００Ａは、第１のユーザがログインに成功し、第２のユーザがログインに成功するだけで、第１のローカルネットワーク２０Ａに設けられている第１の通信端末機器と、第２のローカルネットワーク３０Ａに設けられている第２の通信端末機器との、中継サーバ５００Ｂを介した機器間通信を実現させることができる。

【0109】

以上、本発明の好ましい実施形態について詳述したが、本発明はこれらの実施形態に限定されるものではなく、特許請求の範囲に記載された本発明の要旨の範囲内において、種々の変形又は変更が可能である。

【0110】

実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、ＶＰＮサーバ５００Ａは、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。

【0111】

なお、「情報処理装置」は、上記で説明した実施形態の各機能を備えた装置であれば、サーバに限られない。「情報処理装置」は、例えば、ＰＣ等であってもよい。また、ログイン情報には、ユーザＩＤ、パスワード、およびＶＰＮボックスＩＤが含まれているとしたが、これらの他に、ＶＰＮボックス自体の不正利用を防ぐためのＰＩＮコード（ＶＰＮボックス自体を正規に利用するためのパスワード）を入力させる形態としてもよい。

【符号の説明】

【0112】

１０ 情報処理システム
１２Ａ 第１通信路
１２Ｂ 第２通信路
１４ クラウド環境（グローバルネットワーク）
２０ レンタルオフィス
２０Ａ 第１のローカルネットワーク
２１ ＶＰＮボックス（第１のネットワーク制御機器）
３０ 企業ネットワーク
３０Ａ 第２のローカルネットワーク
３１ ＶＰＮボックス（第２のネットワーク制御機器）
２００ 電子黒板（通信端末機器）
５００ ＰＣ，サーバ
５００Ａ ＶＰＮサーバ（情報処理装置）
５００Ｂ 中継サーバ
５００Ｃ 認証サーバ
５００Ｄ 印刷サーバ
５００Ｅ 会議サーバ（通信端末機器）
５００Ｆ，５００Ｇ ＰＣ（通信端末機器）
５３１ ログイン情報取得部
５３２ ユーザ認証部
５３３ 接続先情報記憶部
５３４ 接続先情報取得部
５３５ 接続先情報設定部
５３６ ＶＰＮ通信制御部
５５０ 第１通信接続部
５５１ 第２通信接続部
５５２ 第３通信接続部
５５３ ログイン情報取得部
５５４ ログイン情報送信部
５５５ 設定受付部
５５６ 第４通信接続部
７００ ビデオ会議端末（通信端末機器）
９００ ＭＦＰ（通信端末機器）

【先行技術文献】

【特許文献】

【0113】

【文献】特開２０１５－１５６５９２号公報

【文献】特開２０１７－２８３９３号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】