特許 7512820 通信システム、通信制御方法、及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-07-01

(45)【発行日】2024-07-09

(54)【発明の名称】通信システム、通信制御方法、及びプログラム

(51)【国際特許分類】

   H04L 69/08 20220101AFI20240702BHJP

   H04L 67/288 20220101ALI20240702BHJP

   G06F 21/60 20130101ALI20240702BHJP

   H04M 11/00 20060101ALI20240702BHJP

   H04Q 9/00 20060101ALI20240702BHJP

【ＦＩ】

H04L69/08

H04L67/288

G06F21/60 360

H04M11/00 301

H04Q9/00 301Z

【請求項の数】 19

(21)【出願番号】P 2020164967

(22)【出願日】2020-09-30

(65)【公開番号】P2022056953

(43)【公開日】2022-04-11

【審査請求日】2023-02-24

(73)【特許権者】

【識別番号】000006747

【氏名又は名称】株式会社リコー

(74)【代理人】

【識別番号】100107766

【弁理士】

【氏名又は名称】伊東 忠重

(74)【代理人】

【識別番号】100070150

【弁理士】

【氏名又は名称】伊東 忠彦

(72)【発明者】

【氏名】太田 広志

(72)【発明者】

【氏名】竹村 和将

(72)【発明者】

【氏名】千田 進

【審査官】羽岡 さやか

(56)【参考文献】

【文献】特開２００３－３２４４８４（ＪＰ，Ａ）

【文献】特開２００２－１５２２８０（ＪＰ，Ａ）

【文献】米国特許出願公開第２００７／０２８２９５１（ＵＳ，Ａ１）

【文献】特開２０１５－１０６３５８（ＪＰ，Ａ）

【文献】特開２００３－１１６１８１（ＪＰ，Ａ）

【文献】特開２００３－１１１１７０（ＪＰ，Ａ）

【文献】特開２０１１－１２０１２５（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１５／０２４４７８８（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｈ０４Ｌ ６７／００－６９／４０

Ｇ０６Ｆ ２１／６０

Ｈ０４Ｍ １１／００

Ｈ０４Ｑ ９／００

(57)【特許請求の範囲】

【請求項1】

第１のネットワークに接続する情報端末から、前記第１のネットワークとは異なるローカルネットワークである第２のネットワークに接続する電子機器にリモートアクセスする通信システムであって、
前記第１のネットワーク及び前記第２のネットワークから接続可能であり、前記情報端末と、前記第２のネットワークとの間の通信を中継する１つ以上の中継部と、
セッションＩＤを含む接続要求を受信する通信部と、
前記接続要求の送信元が前記情報端末であるか、前記第２のネットワークに接続する通信制御装置であるかを、前記接続要求のＵＲＩに基づいて判断し、前記接続要求の送信元が前記情報端末であり、かつ接続管理ＤＢに前記セッションＩＤが登録されている場合、前記セッションＩＤに対応するＩＰアドレスの前記中継部にリダイレクトする接続管理部と、
前記情報端末が前記リモートアクセスで利用する第１のプロトコルを、前記電子機器に対応する第２のプロトコルに変換する変換部と、
を有する、通信システム。

【請求項2】

前記変換部は、前記第２のプロトコルを前記第１のプロトコルに、さらに変換する、請求項１に記載の通信システム。

【請求項3】

前記電子機器は、リモートデスクトップサービスを提供する情報処理装置を含み、
前記第２のプロトコルは、前記リモートデスクトップサービスを利用するためのプロトコルを含む、請求項１又は２に記載の通信システム。

【請求項4】

前記電子機器は、画像形成装置を含み、
前記第２のプロトコルは、前記画像形成装置の画像形成機能を利用するためのＷｅｂ ＡＰＩを含む、請求項１乃至３のいずれか一項に記載の通信システム。

【請求項5】

前記電子機器は、所定の機能を提供し、
前記第２のプロトコルは、前記所定の機能を利用するためのプロトコルを含む、請求項１又は２に記載の通信システム。

【請求項6】

前記変換部が前記第２のプロトコルに変換したデータに基づいて、前記電子機器に所定の制御を実行する機器制御部を有する、請求項１乃至５のいずれか一項に記載の通信システム。

【請求項7】

前記機器制御部が実行する前記所定の制御は、前記電子機器の電源をオン又はオフする電源制御を含む、請求項６に記載の通信システム。

【請求項8】

前記所定の制御は、前記電子機器による他の処理の実行を制限する排他制御を含む、請求項６又は７に記載の通信システム。

【請求項9】

前記情報端末から前記電子機器への接続要求を受け付けるとともに、前記情報端末に、前記中継部に接続するための接続情報を通知する受付部と、
前記接続要求に応じて、前記変換部を、暗号化された第１の通信で前記中継部に接続する通信制御部と、
を有する、請求項１乃至８のいずれか一項に記載の通信システム。

【請求項10】

前記通信制御部は、前記接続情報を用いて、前記変換部を前記第１の通信で前記中継部に接続し、
前記中継部は、前記情報端末が、前記接続情報を用いて前記中継部に接続する第２の通信と、前記第１の通信との間を中継する、請求項９に記載の通信システム。

【請求項11】

前記通信システムは、前記変換部を有する通信制御装置を含む、請求項１乃至１０のいずれか一項に記載の通信システム。

【請求項12】

前記通信制御装置は、前記第２のネットワークに接続され、
前記変換部を、暗号化された第１の通信で前記中継部に接続する第２の暗号通信部を有する、請求項１１に記載の通信システム。

【請求項13】

前記通信制御装置は、複数の通信インタフェースを有し、
前記変換部は、前記第１のプロトコルを、前記通信インタフェースに接続された電子機器を制御する制御情報に変換する、請求項１１又は１２に記載の通信システム。

【請求項14】

前記通信システムは、前記中継部と、前記変換部とを有する通信制御装置を含む、請求項１乃至１０のいずれか一項に記載の通信システム。

【請求項15】

前記中継部は、前記接続要求の送信元が前記情報端末であり、かつ接続管理ＤＢに、前記接続要求に含まれるセッションＩＤが登録されている場合、既に接続したことがあり、かつ接続先のサービスが稼働している、情報端末１１１とセキュアボックス１４との組み合わせに、情報端末１１１からリダイレクトするように要求する、請求項１に記載の通信システム。

【請求項16】

第１のネットワークに接続する情報端末から、前記第１のネットワークとは異なるローカルネットワークである第２のネットワークに接続する電子機器にリモートアクセスする通信システムにおいて、
前記第１のネットワーク及び前記第２のネットワークから接続可能なコンピュータが、
前記情報端末と、前記第２のネットワークとの間の通信を中継する１つ以上の中継処理と、
セッションＩＤを含む接続要求を受信する処理と、
前記接続要求の送信元が前記情報端末であるか、前記第２のネットワークに接続する通信制御装置であるかを、前記接続要求のＵＲＩに基づいて判断する処理と、
前記接続要求の送信元が前記情報端末であり、かつ接続管理ＤＢに前記セッションＩＤが登録されている場合、前記セッションＩＤに対応するＩＰアドレスの前記中継処理にリダイレクトする処理と、
前記情報端末が前記リモートアクセスで利用する第１のプロトコルを、前記電子機器に対応する第２のプロトコルに変換する処理と、
を実行する、通信制御方法。

【請求項17】

第１のネットワークに接続する情報端末から、前記第１のネットワークとは異なるローカルネットワークである第２のネットワークに接続する電子機器にリモートアクセスする通信システムおいて、
前記第１のネットワーク及び前記第２のネットワークから接続可能なコンピュータに、
前記情報端末と、前記第２のネットワークとの間の通信を中継する１つ以上の中継処理と、
セッションＩＤを含む接続要求を受信する処理と、
前記接続要求の送信元が前記情報端末であるか、前記第２のネットワークに接続する通信制御装置であるかを、前記接続要求のＵＲＩに基づいて判断する処理と、
前記接続要求の送信元が前記情報端末であり、かつ接続管理ＤＢに前記セッションＩＤが登録されている場合、前記セッションＩＤに対応するＩＰアドレスの前記中継処理にリダイレクトする処理と、
前記情報端末が前記リモートアクセスで利用する第１のプロトコルを、前記電子機器に対応する第２のプロトコルに変換する処理と、
を実行させる、プログラム。

【請求項18】

第１のネットワークに接続する情報端末から、前記第１のネットワークとは異なるローカルネットワークである第２のネットワークに接続する電子機器にリモートアクセスする通信システムにおいて、
前記第１のネットワーク及び前記第２のネットワークから接続可能な１つ以上の中継部が、前記情報端末と、前記第２のネットワークとの間の通信を中継するステップと、
通信部が、セッションＩＤを含む接続要求を受信するステップと、
接続管理部が、前記接続要求の送信元が前記情報端末であるか、前記第２のネットワークに接続する通信制御装置であるかを、前記接続要求のＵＲＩに基づいて判断し、前記接続要求の送信元が前記情報端末であり、かつ接続管理ＤＢに前記セッションＩＤが登録されている場合、前記セッションＩＤに対応するＩＰアドレスの前記中継部にリダイレクトするステップと、
変換部が、前記情報端末が前記リモートアクセスで利用する第１のプロトコルを、前記電子機器に対応する第２のプロトコルに変換するステップと、
を含む、通信制御方法。

【請求項19】

請求項１８に記載の通信制御方法を通信システムに実行させる、プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、通信システム、通信制御方法、及びプログラムに関する。

【背景技術】

【0002】

近年、働き方改革及び在宅勤務の普及等により、自宅又は外出先等から、社内のローカルネットワークに接続されているＰＣ（Personal Computer）、サーバ、又は画像形成装置等の電子機器が提供するサービスを利用するリモートアクセスのニーズが高まっている。

【0003】

また、操作対象となる電子機器に接続された中継器と、中継サーバとの間に常時データを受信可能な第１の通信路を確立し、第１の通信路を利用して、操作端末と電子機器との間の第２の通信路を確立する通信システムが知られている（例えば、特許文献１参照）。

【発明の概要】

【発明が解決しようとする課題】

【0004】

特許文献１に開示された技術では、第２の通信路が確立された後に、電子機器が、操作端末のウェブブラウザ、又は操作アプリケーションに表示されるＵＩ（User Interface）を操作端末に提供している。従って、この方法では、例えば、操作機器で表示可能なＵＩを提供する機能を予め有していない既存の電子機器を利用することができないという問題がある。

【0005】

本発明の一実施形態は、上記の問題点に鑑みてなされたものであって、情報端末から、ローカルネットワークに接続する電子機器にリモートアクセスする通信システムにおいて、様々な電子機器を既存の様々な情報端末から利用できるようにする。

【課題を解決するための手段】

【0006】

上記の課題を解決するため、本発明の一実施形態に係る通信システムは、第１のネットワークに接続する情報端末から、前記第１のネットワークとは異なるローカルネットワークである第２のネットワークに接続する電子機器にリモートアクセスする通信システムであって、前記第１のネットワーク及び前記第２のネットワークから接続可能であり、前記情報端末と、前記第２のネットワークとの間の通信を中継する１つ以上の中継部と、セッションＩＤを含む接続要求を受信する通信部と、前記接続要求の送信元が前記情報端末であるか、前記第２のネットワークに接続する通信制御装置であるかを、前記接続要求のＵＲＩに基づいて判断し、前記接続要求の送信元が前記情報端末であり、かつ接続管理ＤＢに前記セッションＩＤが登録されている場合、前記セッションＩＤに対応するＩＰアドレスの前記中継部にリダイレクトする接続管理部と、前記情報端末が前記リモートアクセスで利用する第１のプロトコルを、前記電子機器に対応する第２のプロトコルに変換する変換部と、を有する。

【発明の効果】

【0007】

本発明の一実施形態によれば、情報端末から、ローカルネットワークに接続する電子機器にリモートアクセスする通信システムにおいて、様々な電子機器を既存の様々な情報端末から利用できるようになる。

【図面の簡単な説明】

【0008】

【図1】第１の実施形態に係る通信システムのシステム構成の例を示す図である。

【図2】第１の実施形態に係るコンピュータのハードウェア構成の例を示す図である。

【図3】第１の実施形態に係るアプリサービスシステムのソフトウェア構成の例を示す図である。

【図4】第１の実施形態に係るサービスプラットフォームのソフトウェア構成の例を示す図である。

【図5】第１の実施形態に係るリレーサーバのソフトウェア構成の例を示す図である。

【図6】第１の実施形態に係るセキュアボックスのソフトウェア構成の例を示す図である。

【図7】第１の実施形態に係る管理サーバの機能構成の例を示す図である。

【図8】第１の実施形態に係るセキュアボックスの機能構成の例を示す図である。

【図9】第１の実施形態に係るリレーサーバ、及び情報端末の機能構成の例を示す図である。

【図10】第１の実施形態に係る通信システムが管理する情報の例を示す図（１）である。

【図11】第１の実施形態に係る通信システムが管理する情報の例を示す図（２）である。

【図12】第１の実施形態に係る通信システムが管理する情報の例を示す図（３）である。

【図13】第１の実施形態に係る通信システムが管理する情報の例を示す図（４）である。

【図14】第１の実施形態に係るセキュアボックスの起動時の処理の例を示すシーケンス図である。

【図15】第１の実施形態に係る情報端末のログイン処理の例を示すシーケンス図である。

【図16】第１の実施形態に係るセッションの開始処理、及び終了処理の例を示すシーケンス図（１）である。

【図17】第１の実施形態に係るセッションの開始処理、及び終了処理の例を示すシーケンス図（２）である。

【図18】第１の実施形態に係る表示画面の例を示す図（１）である。

【図19】第１の実施形態に係るリレーサーバの処理の例を示すフローチャート（１）である。

【図20】第１の実施形態に係るリレーサーバの処理の例を示すフローチャート（２）である。

【図21】第１の実施形態に係るプロトコル変換処理（ＲＤＰ）の例を示すシーケンス図（１）である。

【図22】第１の実施形態に係るプロトコル変換処理（ＲＤＰ）の例を示すシーケンス図（２）である。

【図23】第１の実施形態に係る表示画面の例を示す図（２）である。

【図24】第１の実施形態に係るプロトコル変換処理（ＦＡＸ）の例を示すシーケンス図（１）である。

【図25】第１の実施形態に係るプロトコル変換処理（ＦＡＸ）の例を示すシーケンス図（２）である。

【図26】第２の実施形態に係る通信システムのシステム構成の例を示す図である。

【図27】第２の実施形態に係る中継サーバの機能構成の例を示す図である。

【図28】第２の実施形態に係るプロトコル変換処理（ＲＤＰ）の例を示すシーケンス図である。

【図29】第２の実施形態に係る通信システムの変形例を示す図である。

【図30】一実施形態に係る設定情報の設定処理の例を示すシーケンス図である。

【図31】一実施形態に係る設定画面の例を示す図である。

【図32】一実施形態に係るログ情報の表示処理の例を示すシーケンス図である。

【図33】一実施形態に係るログ情報の表示画面の例を示す図である。

【発明を実施するための形態】

【0009】

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
＜システム構成＞
図１は、第１の実施形態に係る通信システムのシステム構成の例を示す図である。通信システム１は、例えば、インターネット等の通信ネットワーク２に接続するアプリサービスシステム１１、サービスプラットフォーム１２、リレーサーバ１３、及びローカルネットワーク１００に接続するセキュアボックス１４等を含む。通信システム１はローカルネットワーク１００に接続された情報処理装置１０１、及び画像形成装置１０２等の電子機器を、リモートネットワーク１１０等の外部ネットワークに接続された情報端末１１１から利用するためのシステムである。

【0010】

ローカルネットワーク１００は、例えば、ファイアウォール等により、通信ネットワーク２、及びリモートネットワーク１１０等の外部ネットワークからのアクセスが制限された、例えば、社内ＬＡＮ（Local Area Network）等のネットワークである。なお、ローカルネットワーク１００は、第１のネットワークとは異なる第２のネットワークの一例である。

【0011】

図１において、サービスプラットフォーム１２とセキュアボックス１４とは予め通信可能に設定されているものとする。また、情報端末１１１及びリレーサーバ１３等から、ローカルネットワーク１００内のセキュアボックス１４、情報処理装置１０１、及び画像形成装置１０２等へのアクセスは禁止されている、もしくは、アクセスできないものとする。

【0012】

リモートネットワーク１１０は、例えば、リモートオフィス等に設けられた、ローカルネットワーク１００とは異なる外部ネットワーク（第１のネットワーク）の一例である。情報端末１１１は、リモートネットワーク１１０に限られず、例えば、自宅又は外出先等からインターネット等の通信ネットワーク２に接続しているものであっても良い。さらには、クラウドシステム上で実行されるアプリケーションでも良い。ここでは、一例として、情報端末１１１が、リモートオフィス等に設けられたローカルネットワークであるリモートネットワーク１１０に接続されているものとして、以下の説明を行う。

【0013】

情報端末１１１は、利用者が利用する、例えば、ＰＣ（Personal Computer）、タブレット端末、スマートフォン等のウェブブラウザ等のウェブ通信機能を備えた情報処理装置である。情報端末１１１は、リモートネットワーク１１０、及び通信ネットワーク２を介して、アプリサービスシステム１１、及びリレーサーバ１３等にアクセス可能である。

【0014】

情報処理装置１０１は、ローカルネットワーク１００に接続されたＰＣ等の情報処理装置であり、リモートデスクトップサービスを提供する。画像形成装置１０２は、ローカルネットワーク１００に接続された、例えば、ＭＦＰ（Multifunction Peripheral）等の画像形成機能を有する電子機器であり、ファクスサービスを提供する。

【0015】

なお、情報処理装置１０１、及び画像形成装置１０２は、ローカルネットワーク１００に接続され、所定のサービスを提供する電子機器の一例である、ローカルネットワーク１００に接続される電子機器は、例えば、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置であっても良い。また、電子機器は、例えば、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ等であっても良い。さらには、電子機器は仮想サーバ等の仮想的な電子機器でも良い。

【0016】

アプリサービスシステム１１は、例えば、コンピュータの構成を有する情報処理装置、又は複数の情報処理装置を含むシステムである。アプリサービスシステム１１は、例えば、通信システム１を利用して、ローカルネットワーク１００内の情報処理装置１０１、又は画像形成装置１０２等の電子機器を利用するためのウェブページを、情報端末１１１等に提供するウェブサーバの機能を有する。また、アプリサービスシステム１１は、例えば、通信システム１を管理する管理者等が利用する情報端末である管理端末５等に、通信システム１の設定を行うためのウェブページを提供する機能も有する。

【0017】

サービスプラットフォーム１２は、例えば、コンピュータの構成を有する情報処理装置、又は複数の情報処理装置を含むシステムである。サービスプラットフォーム１２は、アプリサービスシステム１１と連携して、通信システム１に関する様々な設定情報を管理する情報管理処理、及びセキュアボックス１４等を制御する通信制御処理を実行する。

【0018】

なお、アプリサービスシステム１１、及びサービスプラットフォーム１２は、例えば、１つの管理サーバ１０に含まれていても良い。また、アプリサービスシステム１１、及びサービスプラットフォーム１２は様々なシステム構成が可能なので、以下の説明では、アプリサービスシステム１１とサービスプラットフォーム１２とを区別せず、単に管理サーバ１０と呼ぶ場合がある。

【0019】

リレーサーバ１３は、例えば、コンピュータの構成を有する情報処理装置、又は複数の情報処理装置を含むシステムである。リレーサーバ１３は、情報端末１１１と、セキュアボックス１４（又はローカルネットワーク１００）との間の通信を中継する。

【0020】

セキュアボックス１４は、例えば、コンピュータの構成を有する通信制御装置（又は情報処理装置）である。セキュアボックス１４は、管理サーバ１０からの制御に従って、リレーサーバ１３に接続し、情報端末１１１から、ローカルネットワーク１００に接続された電子機器へのリモートアクセスを中継する。

【0021】

管理端末５は、例えば、通信システム１を管理する管理者等が利用する、ウェブブラウザ等のウェブ通信機能を備えた情報端末である。

【0022】

上記のシステム構成において、情報端末１１１は、リモートネットワーク１１０から、通信ネットワーク２に接続されているが、ローカルネットワーク１００に接続されている情報処理装置１０１、及び画像形成装置１０２にアクセスすることはできない。

【0023】

従来は、このような場合、情報端末１１１からローカルネットワーク１００に接続するために、情報端末１１１、又はリモートネットワーク１１０から、ローカルネットワーク１００に対してＶＰＮ（Virtual Private Network）等を使って接続していた。

【0024】

例えば、リモートネットワーク１１０から、ローカルネットワーク１００に対して、ＶＰＮで接続する方法として、例えば、ＩＰｓｅｃ（Internet Protocol Security）等が知られている。この方法を利用する場合、管理者等は、ＩＰｓｅｃで正しく通信できるように、例えば、ルータのルーティング設定、ファイアウォールのアクセス制御リストの設定等のネットワーク設定を、適切に設定する必要がある。

【0025】

ＶＰＮで接続された後は、例えば、リモートネットワーク１１０に接続された情報端末１１１は、ファイアウォールのアクセス制御に従って、ローカルネットワーク１００内のリソース（例えば、ネットワーク、サービス等）にアクセスすることができる。ただし、ファイアウォールによるアクセス制御は、基本的に、ＩＰアドレス、及びトランスポートレイヤのポート番号（例えば、３３８９／ｔｃｐ等）のうちの少なくとも１つによるアクセス制御になる。従って、例えば、ログインユーザごとのアクセス制御を実現するためには、ログインユーザとＩＰアドレス等の識別子を紐付ける作業、及び既存のネットワーク構成を変更作業等の煩雑な作業が求められる。

【0026】

本実施形態では、リモートネットワーク１１０に接続された情報端末１１１から、ローカルネットワーク１００に接続された情報処理装置１０１、又は画像形成装置１０２等に対して、簡単な設定で、セキュアに通信できる通信システム１を提供する。

【0027】

（処理の概要）
例えば、情報端末１１１を利用する利用者は、ローカルネットワーク１００内の画像形成装置１０２を利用してファクス送信を行いたい場合、情報端末１１１が備えるウェブブラウザを用いて、管理サーバ１０が提供する所定のウェブリソースにアクセスする。利用者は、このウェブリソースから、利用したいサービス（ここでは、画像形成装置１０２が提供するファクスサービス）を選択することにより、画像形成装置１０２が提供するファクスサービスへの接続を要求することができる。なお、利用者は、情報端末１１１が備えるウェブブラウザに限られず、ウェブ通信機能を有する、通信システム１用のアプリケーションプログラム（以下、アプリと呼ぶ）を利用して、所定のウェブリソースにアクセスするもの等であっても良い。

【0028】

管理サーバ１０は、情報端末１１１からの接続要求を受け付けると、セッションを識別する識別情報であるセッションＩＤを生成（発行）するとともに、生成したセッションＩＤをセキュアボックス１４に通知して、リレーサーバ１３への接続を要求する。また、管理サーバ１０は、発行したセッションＩＤを要求元の情報端末１１１に通知する。

【0029】

セキュアボックス１４は、管理サーバ１０からの要求に従って、通知されたセッションＩＤを用いて、暗号化された第１の通信３でリレーサーバ１３に接続する。例えば、セキュアボックス１４は、Ｗｅｂ Ｓｏｃｋｅｔ ｏｖｅｒ ＨＴＴＰＳ（Hypertext Transfer Protocol Secure）（以下、ｗｓｓと呼ぶ）を利用した第１の通信３で、リレーサーバ１３に接続する。

【0030】

また、情報端末１１１は、管理サーバ１０から通知されたセッションＩＤを用いて、暗号化された第２の通信４でリレーサーバ１３に接続する。例えば、情報端末１１１は、ｗｓｓを利用した第２の通信４で、リレーサーバ１３に接続する。

【0031】

リレーサーバ１３は、同じセッションＩＤ（接続情報）を用いてリレーサーバ１３に接続した第１の通信３と、第２の通信４との間を中継する。例えば、リレーサーバ１３は、第１の通信３と、第２の通信４とをトンネリングすることにより、情報端末１１１とセキュアボックス１４とを通信可能に接続する。

【0032】

上記の処理により、情報端末１１１は、ｗｓｓでローカルネットワーク１００に接続することができる。

【0033】

ただし、画像形成装置１０２が提供するファクスサービス（画像形成サービスの一例）を利用するためには、例えば、所定のＷｅｂ ＡＰＩ（Application Programming Interface）を利用して、画像形成装置１０２を制御する必要があるものとする。なお、Ｗｅｂ ＡＰＩは、ＨＴＴＰプロトコル、又はＨＴＴＰＳプロトコルを用いて、ネットワーク越しに画像形成装置１０２が備える様々な機能を、外部から利用するためのインタフェースである。Ｗｅｂ ＡＰＩは、画像形成装置１０２を制御する制御情報の一例である。

【0034】

セキュアボックス１４は、情報端末１１１から、ローカルネットワーク１００に接続された情報処理装置１０１、又は画像形成装置１０２等の電子機器を制御できるようにするプロトコル変換機能を有している。なお、本実施形態に係るプロトコル変換は、トランスポートレイヤ、及びアプリケーションレベルのプロトコルを変換するものであり、例えば、ゲートウェイ等が実行する下位レイヤのプロトコル変換とは異なる。

【0035】

例えば、セキュアボックス１４は、情報端末１１１から受信したｗｓｓのファクス送信要求を、画像形成装置１０２が提供するＷｅｂ ＡＰＩのファクス送信命令に変換して、画像形成装置１０２に送信する。また、セキュアボックス１４は、画像形成装置１０２が出力する受信文書一覧、又は受信文書等の画像を、例えば、ＨＴＭＬ（Hyper Text Markup Language）等の情報端末１１１で表示可能な形式に変換して、情報端末１１１に送信する。

【0036】

上記の処理により、情報端末１１１は、例えば、ネットワーク構成の変更作業等の煩雑な作業を行わなくても、ローカルネットワーク１００に接続された画像形成装置１０２等の電子機器と容易に、かつセキュアに通信することができる。また、情報端末１１１は、セキュアボックス１４のプロトコル変換機能を利用して、ローカルネットワーク１００に接続された、例えば、画像形成装置１０２等の既存の様々な電子機器が提供するサービスを、情報端末から利用できるようになる。

【0037】

以上、本実施形態によれば、情報端末１１１から、ローカルネットワーク１００に接続する電子機器にリモートアクセスする通信システム１において、既存の様々な電子機器を情報端末１１１から利用できるようになる。

【0038】

なお、図１に示す通信システム１のシステム構成は一例である。例えば、情報端末１１１は、リモートネットワーク１１０に限られず、通信ネットワーク２、又は通信ネットワーク２に接続可能な様々なネットワーク接続されていても良い。また、リレーサーバ１３は、管理サーバ１０に含まれていても良い。さらに、通信システム１は、複数のリレーサーバ１３、又は複数のセキュアボックス１４を有していても良い。さらに、通信ネットワーク２には、例えば、移動体通信、又は無線ＬＡＮ等の無線通信による接続区間が含まれていても良い。

【0039】

＜ハードウェア構成＞
図１の管理サーバ１０、アプリサービスシステム１１、サービスプラットフォーム１２、リレーサーバ１３、セキュアボックス１４、情報処理装置１０１、情報端末１１１、及び管理端末５等は、１つ以上のコンピュータによって実現される。ここでは、一般的なコンピュータのハードウェア構成について説明する。

【0040】

図２は、一実施形態に係るコンピュータのハードウェア構成の例を示す図である。コンピュータ２００は、例えば、図２に示されるように、ＣＰＵ（Central Processing Unit）２０１、ＲＯＭ（Read Only Memory）２０２、ＲＡＭ（Random Access Memory）２０３、ＨＤ（Hard Disk）２０４、ＨＤＤ（Hard Disk Drive）コントローラ２０５、ディスプレイ２０６、外部機器接続Ｉ／Ｆ（Interface）２０７、１つ以上のネットワークＩ／Ｆ２０８、キーボード２０９、ポインティングデバイス２１０、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable)ドライブ２１２、メディアＩ／Ｆ２１４、及びバスライン２１５等を備えている。なお、図２に示すコンピュータ２００のハードウェア構成は一例であり、コンピュータ２００は、上記の構成要素をすべて備えている必要はない。

【0041】

これらのうち、ＣＰＵ２０１は、コンピュータ２００全体の動作を制御する。ＲＯＭ２０２は、例えば、ＩＰＬ（Initial Program Loader）等のコンピュータ２００の起動に用いられるプログラムを記憶する。ＲＡＭ２０３は、例えば、ＣＰＵ２０１のワークエリア等として使用される。ＨＤ２０４は、例えば、ＯＳ（Operating System）、アプリケーション、デバイスドライバ等のプログラムや、各種データを記憶する。ＨＤＤコントローラ２０５は、例えば、ＣＰＵ２０１の制御に従ってＨＤ２０４に対する各種データの読み出し又は書き込みを制御する。

【0042】

ディスプレイ２０６は、例えば、カーソル、メニュー、ウィンドウ、文字、又は画像などの各種情報を表示する。なお、ディスプレイ２０６は、コンピュータ２００の外部に設けられていても良い。外部機器接続Ｉ／Ｆ２０７は、コンピュータ２００に、例えば、電子機器、測定器、外部記憶装置等の様々な外部装置を接続するＵＳＢ、ＲＳ－２３２Ｃ等のインタフェースである。１つ以上のネットワークＩ／Ｆ２０８は、例えば、通信ネットワーク２、ローカルネットワーク１００、又はリモートネットワーク１１０等を利用してデータ通信をするためのインタフェースである。

【0043】

キーボード２０９は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス２１０は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行なう入力手段の一種である。なお、キーボード２０９、及びポインティングデバイス２１０は、コンピュータ２００の外部に設けられていても良い。

【0044】

ＤＶＤ－ＲＷドライブ２１２は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷ２１１に対する各種データの読み出し又は書き込みを制御する。なお、ＤＶＤ－ＲＷ２１１は、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であっても良い。メディアＩ／Ｆ２１４は、フラッシュメモリ等のメディア２１３に対するデータの読み出し又は書き込み（記憶）を制御する。バスライン２１５は、上記の各構成要素を電気的に接続するためのアドレスバス、データバス及び各種の制御信号等を含む。

【0045】

＜ソフトウェア構成＞
続いて、アプリサービスシステム１１、サービスプラットフォーム１２、リレーサーバ１３、及びセキュアボックス１４のソフトウェア構成の一例について説明する。

【0046】

（アプリサービスシステムのソフトウェア構成）
図３は第１の実施形態に係るアプリサービスシステムのソフトウェア構成の例を示す図である。アプリサービスシステム１１は、例えば、図３に示すように、アプリケーションロードバランサ３１０、１つ以上のＷｅｂアプリケーション３２０、及びデータベース３３０等を有する。

【0047】

アプリケーションロードバランサ３１０は、例えば、ｈｔｔｐｓ終端３１１、リクエスト分析３１２、割り振り先決定３１３等の機能を有する。ｈｔｔｐｓ終端３１１は、他の装置、又はシステムとＨＴＴＰＳで接続し、暗号化処理及び復号処理とデータの送受信とを行う。リクエスト分析３１２は、受信したデータのＨＴＴＰヘッダを分解する。割り振り先決定３１３は、分解したＨＴＴＰヘッダに含まれるＵＲＬ（Uniform Resource Locator）、及びその他の情報等により受信したデータの割り振り先を決定する。

【0048】

Ｗｅｂアプリケーション３２０は、例えば、Ｗｅｂ ＵＩ３２１、及びＷｅｂ ＡＰＩ３２２等を含む。Ｗｅｂ ＵＩ３２１は、アプリサービスシステム１１に接続した情報端末１１１等に、例えば、操作画面、又は設定画面等を表示するウェブページを提供する。Ｗｅｂ ＡＰＩ３２２は、Ｗｅｂ ＵＩ３２１が受け付けた操作に対応する様々な処理（例えば、通信制御、セッションＩＤの発行、データベース３３０の更新等）を実行する。

【0049】

なお、Ｗｅｂアプリケーション３２０は、複数のインスタンスにより冗長構成をとることができるし、１つのインスタンスであっても良い。また、図３では、ＩａａＳ（Infrastructure as a Service）によりアプリサービスシステム１１を実現する場合の例を示しているが、ＦａａＳ（Function as a Service）によりアプリサービスシステム１１を実現しても良い。

【0050】

データベース３３０には、例えば、後述するタイプリスト３３１、サービスリスト３３２、サービスグループリスト３３３、アクションリスト３３４、及びポリシーリスト３３５等の情報が格納されている。

【0051】

（サービスプラットフォームのソフトウェア構成）
図４は第１の実施形態に係るサービスプラットフォームのソフトウェア構成の例を示す図である。サービスプラットフォーム１２は、例えば、図４に示すように、アプリケーションロードバランサ４１０、及びデータベース４２０と、認証４０１、ポータル４０２、ログ４０３、及び制御４０４のサブシステムとを含む。

【0052】

アプリケーションロードバランサ４１０の構成は、アプリサービスシステム１１で説明したアプリケーションロードバランサ３１０と同様で良いので、ここでは説明を省略する。データベース４２０には、例えば、後述するテナントリスト４２１、ユーザリスト４２２、及びユーザグループリスト４２３等が格納されている。

【0053】

認証４０１サブシステムは、利用者の認証、又はデバイス（例えば、セキュアボックス１４等）の認証等を行う。認証４０１サブシステムは、例えば、ユーザ名とパスワードによる認証、電子証明書による認証、又は多要素認証等を行う。ポータル４０２サブシステムは、通信システム１が提供する様々なサービスを利用するためのポータルサイトを提供する。ログ４０３サブシステムは、例えば、通信システム１におけるアクセスログ、設定ログ等の所定のログ情報を管理する。

【0054】

制御４０４サブシステムは、例えば、セキュアボックス１４と常時接続し、管理サーバ１０の指示（例えば、リレーサーバ１３への接続指示等）、又は設定情報等をセキュアボックス１４に伝える。この常時接続は、例えば、セキュアボックス１４から、制御４０４サブシステムに接続を確立する、ＭＱＴＴ ｏｖｅｒ Ｗｅｂｓｏｃｋｅｔ ｏｖｅｒ ＨＴＴＰＳ等が用いられる。この方法により、セキュアボックス１４は、ローカルネットワーク１００のファイアウォールの設定を変更しなくても管理サーバ１０と接続することができる。

【0055】

（リレーサーバのソフトウェア構成）
図５は第１の実施形態に係るリレーサーバ１３のソフトウェア構成の例を示す図である。リレーサーバ１３は、例えば、図５に示すように、アプリケーションロードバランサ５１０、コンテナサービス５２０、Ｗｅｂアプリケーション５３０、及び接続管理ＤＢ（Database）５４０等を含む。

【0056】

アプリケーションロードバランサ５１０の構成は、アプリサービスシステム１１で説明したアプリケーションロードバランサ３１０と、基本的に同様で良い。

【0057】

好ましくは、アプリケーションロードバランサ５１０は、例えば、リレーサーバ１３の負荷に応じて、コンテナサービス５２０のコンテナ５２１の数、又はコンテナ５２１の処理能力等を増減する負荷分散の機能を有している。

【0058】

コンテナサービス５２０は、１つ以上のコンテナ５２１を含み、各コンテナ５２１は、ＷｅｂＳｏｃｋｅｔサーバ５２２、及びリバースプロキシ５２３を含む。コンテナは、コンピュータの仮想化の方式の一つであるコンテナ型仮想化で用いられる。コンテナ型仮想化では、稼働中のＯＳの一部を分離して、他と隔離された専用のエリアでソフトウェアを動作させる。この専用のエリアをコンテナと呼ぶ。

【0059】

ＷｅｂＳｏｃｋｅｔサーバ５２２は、図１で説明した第１の通信３と、第２の通信４とを中継する中継処理を実行する。リバースプロキシ５２３は、ＵＲＩ（Uniform Resource Locator）等により、リクエストの違いを判別し、適切な処理に振り分ける。

【0060】

Ｗｅｂアプリケーション５３０は、リレーサーバ１３が、中継処理のみを行う場合、リレーサーバ１３には、Ｗｅｂアプリケーション５３０は含まれていなくても良い。ただし、システム構成に応じて、例えば、アプリサービスシステム１１に含まれるＷｅｂアプリケーション３２０の一部が、Ｗｅｂアプリケーション５３０として、リレーサーバ１３に配置されていても良い。

【0061】

接続管理ＤＢ５４０は、例えば、コンテナ５２１が中継しているセッションのセッションＩＤと、コンテナ５２１のＩＰアドレスとを対応付けて記憶した、例えば、図１３（Ｄ）に示すような接続管理リストを格納する。

【0062】

（セキュアボックスのソフトウェア構成）
図４は第１の実施形態に係るセキュアボックスのソフトウェア構成の例を示す図である。セキュアボックス１４は、例えば、図６に示すように、通信制御部６１０、アプリ制御部６２０、ストレージ６３０、及びシステム６００を含む。

【0063】

通信制御部６１０は、例えば、図６に示すように、ネットワークＩ／Ｆ２０８ごとに通信部Ａ６１１と通信部Ｂ６１２とを有し、外部との通信を制御する。通信部Ａ６１１は、例えば、ＭＱＴＴ ｏｖｅｒ Ｗｅｂｓｏｃｋｅｔ ｏｖｅｒ ＨＴＴＰＳ等を利用して、管理サーバ１０と通信を行う。通信部Ｂ６１２は、例えば、ｗｓｓ等を利用して、リレーサーバ１３と暗号化された第１の通信３を行う。

【0064】

アプリ制御部６２０は、例えば、イベント監視部６２１、データ制御部６２２、及びリソース監視部６２３を有し、アプリケーション６３１に関する制御を行う。イベント監視部６２１は、通信部Ａ６１１を介して、管理サーバ１０からのイベントの監視、及び管理サーバ１０へのイベントの通知を行う。データ制御部６２２は、通信部Ｂ６１２を介して、リレーサーバ１３とデータの送受信を行う。リソース監視部６２３は、例えば、アプリケーション６３１のリソース量を監視し、適切なリソース量を割り当てることで、安定した動作を実現する。

【0065】

ストレージ６３０には、例えば、アプリケーション６３１、秘密鍵６３２、ルート証明書６３３、及び設定６３４等が記憶されている。アプリケーション６３１は、サービスに応じたアプリケーションプログラムである。アプリケーション６３１には、例えば、情報処理装置１０１が提供するリモートデスクトップサービスに対応するＲＤＰ６４１、及び画像形成装置１０２が提供するファクスサービスに対応するＦＡＸ６４２等が含まれる。

【0066】

アプリケーション６３１には、例えば、複数のテナント（契約単位、グループ等）に共通のアプリケーションであるｃｏｍｍｏｎ６４０に加えて（又は代えて）、テナント専用のアプリケーションであるｔｅｎａｎｔ６５０が含まれる。ｔｅｎａｎｔ６５０には、一例として、所定のテナントだけが利用できる稟議用のアプリケーションである稟議６５１、及び出退勤の管理用のアプリケーションである出退勤６５２等が含まれる。

【0067】

各アプリケーションには、プロトコル変換６０１、及びサービス制御６０２の機能が含まれる。ＲＤＰ６４１に含まれるプロトコル変換６０１は、例えば、ＲＤＰでのデータ構造をウェブブラウザで処理しやすいデータ形式に変換又は逆変換する処理、及び画像を圧縮又は伸張する処理等により、リモートデスクトップ制御を実現する。また、ＲＤＰ６４１に含まれるサービス制御６０２は、例えば、情報処理装置１０１の電源制御を行う。例えば、ＲＤＰ６４１に含まれるサービス制御６０２は、情報処理装置１０１のＷａｋｅ ｏｎ ＬＡＮ機能等を利用して、情報処理装置１０１の電源をオンする制御を実行し、また、必要に応じて、情報処理装置１０１の電源をオフにする制御を実行しても良い。

【0068】

ＦＡＸ６４２に含まれるプロトコル変換６０１は、例えば、ＨＴＴＰＳで受信した要求に応じて、ＦＡＸ受信文書の取得（以下、ＦＡＸ受信と呼ぶ）、又はＦＡＸ文書の送信（以下、ＦＡＸ送信と呼ぶ）等の制御を行う。プロトコル変換６０１は、例えば、画像形成装置１０２が提供するＳＤＫ（Software Development Kit）等を用いて、ＦＡＸ受信、及びＦＡＸ送信等の制御を行う。ＦＡＸ６４２に含まれるサービス制御６０２は、例えば、ＦＡＸ受信、及びＦＡＸ送信等の処理を安定化するために、画像形成装置１０２の状態のロック、又はロック解除等を行う。ここで、画像形成装置１０２の状態には、例えば画像形成装置１０２の省電力状態、オフライン状態、又は画像形成装置１０２の操作部の表示状態等が含まれる。これにおり、ＦＡＸ６４２に含まれるサービス制御６０２は、例えば、画像形成装置１０２が、他の状態に移行してしまうことにより、処理が中断されてしまうことを抑制する。

【0069】

秘密鍵６３２は、例えば、管理サーバ１０との通信に用いられる暗号鍵である。ルート証明書６３３は、例えば、管理サーバ１０との通信に用いられる電子証明書である。設定６３４には、例えば、ローカルネットワーク１００に応じた、セキュアボックス１４の設定情報を保持する。システム６００は、例えば、セキュアボックス１４の全体を制御するＯＳ等である。

【0070】

なお、図３～６に示す各装置のソフトウェア構成は一例であり、様々な変形、応用、又は統合が可能である。

【0071】

＜機能構成＞
続いて、各装置の機能構成について説明する。

【0072】

（管理サーバの機能構成）
図７は、第１の実施形態に係る管理サーバの機能構成の例を示す図である。管理サーバ１０は、例えば、コンピュータ２００で所定のプログラムを実行することにより、通信部７０１、受付部７０２、認証部７０３、通信制御部７０４、情報管理部７０５、ログ管理部７０６、及び記憶部７０７等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

【0073】

通信部７０１は、例えば、ネットワークＩ／Ｆ２０８を用いて、管理サーバ１０を通信ネットワーク２に接続し、他の装置と通信を行う。

【0074】

受付部７０２は、例えば、コンピュータ２００で実行されるアプリサービスシステム１１、及びポータル４０２等によって実現され、情報端末１１１からの接続要求、又は管理端末５からの設定要求等の要求情報を受け付ける。また、受付部７０２は、例えば、情報端末１１１から電子機器への接続要求を受け付けたときに、リレーサーバ１３に接続するためのセッションＩＤ（接続情報の一例）等を生成し、情報端末１１１に通知する処理等も実行する。

【0075】

認証部７０３は、例えば、コンピュータ２００で実行される認証４０１サブシステム等によって実現され、情報端末１１１を利用する利用者の認証、管理端末５を利用する管理者等の認証、又はセキュアボックス１４の認証等を行う。なお、認証部７０３は、例えば、外部の認証サーバ等を用いて、認証を行うものであっても良い。

【0076】

通信制御部７０４は、例えば、コンピュータ２００で実行される制御４０４サブシステム等によって実現され、情報端末１１１からの接続要求に応じて、セキュアボックス１４を、暗号化された第１の通信３でリレーサーバ１３に接続する。例えば、通信制御部７０４は、セキュアボックス１４と常時接続し、受付部７０２が、情報端末１１１からの接続要求を受け付けたときに、セキュアボックス１４に、セッションＩＤ（接続情報の一例）を通知して、リレーサーバ１３への接続を要求する。

【0077】

情報管理部７０５は、通信システム１が管理する様々な情報を、記憶部７０７等に記憶して管理する。なお、情報管理部７０５が管理する各情報については後述する。

【0078】

ログ管理部７０６は、例えば、コンピュータ２００で実行されるログ４０３サブシステム等によって実現され、所定のイベント（事象）が発生したときに、発生したイベントに応じたフォーマットでログ情報を記録する。

【0079】

記憶部７０７は、例えば、コンピュータ２が備えるＨＤ２０４等のストレージデバイス、又はストレージサーバ等によって実現され、情報管理部７０５が管理する情報、及びログ管理部７０６が管理するログ情報の様々な情報を記憶する。

【0080】

（セキュアボックスの機能構成）
図８は、第１の実施形態に係るセキュアボックスの機能構成の例を示す図である。セキュアボックス１４の機能構成について説明する前に、ローカルネットワーク１００の一例の概要について説明する。図８の例では、ローカルネットワーク１００には、ルータ８１１、及びファイアウォール８１２を介して、通信ネットワーク２に接続される第１のローカルネットワーク８１０が含まれる。また、ローカルネットワーク１００には、セキュアボックス１４を介して、第１のローカルネットワーク８１０に接続する第２のローカルネットワーク８２０が含まれていても良い。

【0081】

図８の例では、第１のローカルネットワーク８１０には、セキュアボックス１４、リモートデスクトップサービスを提供する情報処理装置１０１、及びファクスサービスを含む画像形成サービスを提供する画像形成装置１０２等が接続されている。また、第１のローカルネットワーク８１０には、情報処理装置１０１、及び画像形成装置１０２に限られず、様々な電子機器８１３が接続されていても良い。第２のローカルネットワーク８２０には、例えば、テナント専用の稟議サービスを提供する稟議サーバ８２１、又はテナント専用の出退勤管理サービスを提供する出退勤サーバ８２２等が接続されている。

【0082】

続いて、セキュアボックス１４の機能構成について説明する。なお、セキュアボックス１４は、変換部８０２を有する通信制御装置の一例である。

【0083】

セキュアボックス１４は、例えば、コンピュータ２００で所定のプログラムを実行することにより、第１の通信部８０１、１つ以上の変換部８０２、１つ以上の機器制御部８０３、第２の暗号通信部８０４、第２の通信部８０５、設定情報管理部８０６、リソース管理部８０７、及び記憶部８０８等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

【0084】

第１の通信部８０１は、例えば、ネットワークＩ／Ｆ２０８を用いて、セキュアボックス１４を第１のローカルネットワーク８１０に接続し、他の装置と通信を行う。

【0085】

１つ以上の変換部８０２は、例えば、コンピュータ２００で実行されるアプリケーションであるＲＤＰ６４１のプロトコル変換６０１、及びＦＡＸ６４２のプロトコル変換６０１等によって実現される。これにより、セキュアボックス１４は、例えば、情報処理装置１０１が提供するリモートデスクトップサービスに対応する変換部（ＲＤＰ）８０２、及び画像形成装置１０２が提供するファクスサービスに対応する変換部（ＦＡＸ）８０２等を実現している。

【0086】

例えば、リモートデスクトップサービスに対応する変換部（ＲＤＰ）８０２は、情報端末１１１がリモートアクセスで利用する第１のプロトコルを、リモートデスクトップサービスを利用するためのリモートアクセスプロトコル（第２のプロトコル）に変換する。また、ファクスサービスに対応する変換部（ＦＡＸ）８０２は、情報端末１１１がリモートアクセスで利用する第１のプロトコルを、ファクスサービスを利用するためのＷｅｂ ＡＰＩ等に変換する。このように、変換部８０２は、情報端末１１１がリモートアクセスで利用する第１のプロトコルを、様々な電子機器が提供する所定の機能を利用するためのプロトコルに変換する。また、変換部８０２は、第２のプロトコルを第１のプロトコルにも変換する。

【0087】

１つ以上の機器制御部８０３は、例えば、コンピュータ２００で実行されるアプリケーションであるＲＤＰ６４１のサービス制御６０２、及びＦＡＸ６４２のサービス制御６０２等によって実現される。これにより、セキュアボックス１４は、例えば、情報処理装置１０１が提供するリモートデスクトップサービスに対応する機器制御部（ＲＤＰ）８０３、及び画像形成装置１０２が提供するファクスサービスに対応する機器制御部（ＦＡＸ）８０３等を実現している。

【0088】

例えば、リモートデスクトップサービスに対応する機器制御部（ＲＤＰ）８０３は、変換部８０２がプロトコル変換したデータに基づいて、情報処理装置１０１の電源をオン又はオフする電源制御等を実行する。また、ファクスサービスに対応する機器制御部（ＦＡＸ）８０３は、変換部８０２がプロトコル変換したデータに基づいて、画像形成装置１０２の状態のロック又はロック解除する制御等を行う。

【0089】

第２の暗号通信部８０４は、例えば、コンピュータ２００で実行されるデータ制御部６２２等によって実現され、通信制御部７０４からの制御に従って、セキュアボックス１４、又は変換部８０２を、暗号化された第１の通信３でリレーサーバ１３に接続する。

【0090】

第２の通信部８０５は、例えば、コンピュータ２００で実行される通信制御部６１０等によって実現される。第２の通信部８０５は、例えば、セキュアボックス１４が有する複数の通信インタフェースの１つであるネットワークＩ／Ｆ２０８を用いて、第２のローカルネットワーク８２０をセキュアボックス１４に接続する。なお、セキュアボックス１４が有する複数の通信インタフェースには、外部機器接続Ｉ／Ｆ２０７（例えば、ＵＳＢインタフェース、又はＲＳ－２３２Ｃ等のシリアルインタフェース）等が含まれていても良い。

【0091】

設定情報管理部８０６は、例えば、コンピュータ２００で実行されるプログラムによって実現され、セキュアボックス１４の設定情報を、記憶部８０８等に記憶して管理する。

【0092】

リソース管理部は、例えば、コンピュータ２００で実行されるリソース監視部６２３等によって実現され、例えば、ＲＤＰ６４１、ＦＡＸ６４２等の各アプリケーションに、適切なリソース量を割り当てる。

【0093】

記憶部８０８は、例えば、コンピュータ２００で実行されるプログラム、及びＨＤ２０４等のストレージデバイスよって実現され、セキュアボックス１４の設定情報等の様々な情報を記憶する。

【0094】

（リレーサーバの機能構成）
リレーサーバ１３は、例えば、リレーサーバ１３が備えるコンピュータ２００で所定のプログラムを実行することにより、通信部７１１、1つ以上の接続管理部７１２、１つ以上の中継部７１３、負荷制御部７１４、及び記憶部７１５等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

【0095】

通信部７１１は、例えば、ネットワークＩ／Ｆ２０８を用いてリレーサーバ１３を通信ネットワーク２に接続し、他の装置と通信を行う。

【0096】

接続管理部７１２は、例えば、コンピュータ２００で実行されるリバースプロキシ５２３等のプログラムによって実現され、中継部７１３が中継する第１の通信３と、第２の通信４との接続を管理する。また、接続管理部７１２は、中継部７１３が中継しているセッションを識別するセッションＩＤと、中継部７１３（又は中継部７１３を実現しているコンテナ５２１）のＩＰアドレスとを対応付けて、図１３（Ｄ）に示すような接続管理リストに記憶して管理する。

【0097】

中継部７１３は、例えば、コンピュータ２００で実行されるＷｅｂＳｏｃｋｅｔサーバ５２２等のプログラムによって実現され、情報端末１１１と、ローカルネットワーク（第２のネットワーク）１００との間の通信を中継する。例えば、中継部７１３は、同一のセッションＩＤを用いて、セキュアボックス１４との間に確立される第１の通信３と、情報端末１１１との間に確立される第２の通信４との間にトンネルを確立することにより、第１の通信３と第２の通信４との間を中継する。

【0098】

負荷制御部７１４は、中継部７１３の負荷に応じて、中継部７１３の数、又は中継部７１３の処理能力を増減する負荷制御処理を実行する。

【0099】

記憶部７１５は、例えば、コンピュータ２００で実行されるプログラム、及びＨＤ２０４等によって実現され、図１３（Ｄ）に示すような接続管理リストを含む様々な情報（又はデータ）を記憶する。

【0100】

（情報端末の機能構成）
情報端末１１１は、例えば、情報端末１１１が備えるコンピュータ２００で所定のプログラムを実行することにより、通信部７２１、表示制御部７２２、操作受付部７２３、第１の暗号通信部７２４、及び記憶部７２５等を実現している。なお、上記の各機能構成のうち、少なくとも一部は、ハードウェアによって実現されるものであっても良い。

【0101】

通信部７２１は、例えば、ネットワークＩ／Ｆ２０８を用いて情報端末１１１を通信ネットワーク２に接続し、他の装置と通信を行う。

【0102】

表示制御部７２２は、例えば、コンピュータ２００で実行されるウェブブラウザ等によって実現され、管理サーバ１０、又はセキュアボックス１４等から送信される表示画面（Ｗｅｂ ＵＩ、ＨＴＭＬ画面等）を表示する。また、表示制御部７２２は、表示内容に音声データ等が含まれている場合、音声の再生等も行う。

【0103】

操作受付部７２３は、例えば、コンピュータ２００で実行されるウェブブラウザ等によって実現され、表示制御部７２２が表示する表示画面に対する、利用者（又は管理者）等による操作を受け付ける。

【0104】

第１の暗号通信部７２４は、例えば、コンピュータ２００で実行されるウェブブラウザ、又はＯＳ等によって実現され、管理サーバ１０から通知されるセッションＩＤ（接続情報）を用いて、暗号化された第２の通信４でリレーサーバ１３に接続する。

【0105】

記憶部７２５は、例えば、コンピュータ２００で実行されるプログラム、及びＨＤ２０４等のストレージデバイスによって実現され、様々な情報又はデータ等を記憶する。

【0106】

＜通信システムが管理する情報＞
図１０～１３は、第１の実施形態に係る通信システムが管理する情報の例を示す図である。図１０（Ａ）は、通信システム１が管理するサービスＵＲＬリストの一例のイメージを示している。通信システム１に含まれる各装置は、アクセス先の装置に接続するためのＵＲＬ情報を、例えば、図１０（Ａ）に示すようなサービスＵＲＬリスト１００１に記憶しておくと良い。

【0107】

図１０（Ｂ）は、通信システム１が管理するテナントリスト４２１の一例のイメージを示している。管理サーバ１０は、例えば、図１０（Ｂ）に示すようなテナントリスト４２１を、記憶部７０７等に記憶して管理している。テナントリスト４２１には、例えば、テナントＩＤと、テナント名との対応関係が記憶されている。テナントＩＤは、例えば、企業、団体、組織、グループ等の契約単位であるテナントを識別する識別情報である。テナント名は、テナントの名前等を示す情報である。なお、テナントリスト４２１は、３つ以上のテナントＩＤが記憶されていても良い。また、テナントリスト４２１は、階層構造となっていても良い。

【0108】

図１０（Ｃ）は、通信システム１が管理するユーザリスト４２２の一例のイメージを示している。管理サーバ１０は、例えば、図１０（Ｃ）に示すようなユーザリスト４２２を、記憶部７０７等に記憶して管理している。ユーザリスト４２２には、例えば、テナントＩＤと、ユーザＩＤと、ユーザ名と、表示名と、パスワード（Ｈａｓｈ化）との対応関係が記憶されている。ユーザＩＤは、通信システム１に登録されている利用者を識別する識別情報である。ユーザ名は、利用者の名前等を示す情報である。表示名は、利用者の表示名である。パスワード（Ｈａｓｈ化）は、利用者を認証するための認証情報である。なお、利用者を認証するための認証情報は、例えば、電子証明書等のパスワード以外の認証情報であっても良い。

【0109】

図１１（Ａ）は、通信システム１が管理するユーザグループリスト４２３の一例のイメージを示している。管理サーバ１０は、例えば、図１１（Ａ）に示すようなユーザグループリスト４２３を記憶部７０７等に記憶している。ユーザグループリスト４２３には、例えば、テナントＩＤと、ユーザグループＩＤと、ユーザグループ名と、メンバーリストとの対応関係が記憶されている。ユーザグループＩＤは、利用者をグループ化したユーザグループを識別する識別情報である。ユーザグループ名は、ユーザグループの名前等を示す情報である。メンバーリストには、ユーザグループに所属する１人以上の利用者のユーザＩＤが記憶されている。

【0110】

図１１（Ｂ）は、通信システム１が管理するタイプリスト３３１の一例のイメージを示している。管理サーバ１０は、例えば、図１１（Ｂ）に示すようなタイプリスト３３１を記憶部７０７等に記憶している。タイプリスト３３１には、例えば、テナントＩＤと、タイプＩＤと、タイプ名と、変換プログラムとの対応関係が記憶されている。タイプＩＤは、変換プログラムのタイプを識別する識別情報である。タイプ名は、変換プログラムのタイプの名前等を示す情報である。

【0111】

変換プログラムは、例えば、図６のＲＤＰ６４１、ＦＡＸ６４２、稟議６５１、又は出退勤６５２等のアプリケーションに対応している。変換プログラムには、例えば、各テナントに共通の共通タイプの変換プログラム（ｃｏｍｍｏｎ６４０）と、テナントごとに専用のテナントタイプの変換プログラム（ｔｅｎａｎｔ６５０）とが含まれる。また、変換プログラムには、例えば、変換処理の内容に加えて、ログ情報を出力する所定のイベント（事象）等の情報も含まれる。

【0112】

共通タイプの変換プログラムは、例えば、通信システム１を提供する提供者等が、予め汎用的な変換プログラムを予め登録することができる。テナントタイプの変換プログラムは、例えば、管理者、又は提供者等が、テナントごとに必要な変換プログラムを登録することを想定しているが、各テナントが変換プログラムを用意しても良い。

【0113】

図１２（Ａ）は、通信システム１が管理するサービスリスト３３２の一例のイメージを示している。管理サーバ１０は、例えば、図１２（Ａ）に示すようなサービスリスト３３２を記憶部７０７等に記憶している。サービスリスト３３２には、例えば、テナントＩＤと、サービスＩＤと、サービス名と、タイプと、宛先との対応関係が記憶されている。サービスＩＤは、通信システム１が提供するサービスを識別する識別情報である。サービス名は、サービスの名前等を示す情報である。タイプは、サービスのタイプを示す情報である。宛先は、サービスを提供する電子機器の宛先を示す情報である。

【0114】

なお、宛先は、ＩＰアドレスでも良いし、ＦＱＤＮ（Fully Qualified Domain Name）であっても良い。また、宛先は、ＩＰ通信できない電子機器である場合、例えば、ネットワークインターフェースのＭＡＣアドレス、ＲＳ－２３２ＣのＣＯＭポート、又はＵＳＢインタフェース等であっても良い。

【0115】

図１２（Ｂ）は、通信システム１が管理するサービスグループリスト３３３の一例のイメージを示している。管理サーバ１０は、例えば、図１２（Ｂ）に示すようなサービスグループリスト３３３を記憶部７０７等に記憶している。サービスグループリスト３３３には、例えば、テナントＩＤと、サービスグループＩＤと、サービスグループ名と、メンバーリストとの対応関係が記憶されている。

【0116】

サービスグループＩＤは、サービスをグループ化したサービスグループを識別する識別情報である。サービスグループ名は、サービスグループの名前等を示す情報である。サービスリストには、サービスグループに含まれるサービスのサービスＩＤが記憶される。

【0117】

図１２（Ｃ）は、通信システム１が管理するアクションリスト３３４の一例のイメージを示している。管理サーバ１０は、例えば、図１２（Ｃ）に示すようなアクションリスト３３４を記憶部７０７等に記憶している。アクションリスト３３４には、例えば、テナントＩＤと、アクションＩＤと、アクション名と、アクションとの対応関係が記憶されている。アクションＩＤは、アクションを識別する識別情報である。アクション名は、アクションの名前等を示す情報である。

【0118】

アクションには、各テナントに共通のアクション（ｃｏｍｍｏｎ）と、テナントごとに専用のアクション（ｔｅｎａｎｔ）とが含まれる。また、アクションには、例えば、許可する、拒否する、又は多要素認証する等の実行内容が定義されている。また、アクションの中で、ログ情報を残すことができる。

【0119】

図１３（Ａ）は、通信システム１が管理するポリシーリスト３３５の一例のイメージを示している。管理サーバ１０は、例えば、図１３（Ａ）に示すようなポリシーリスト３３５を記憶部７０７等に記憶している。ポリシーリスト３３５には、例えば、テナントＩＤと、ポリシーＩＤと、ポリシー名と、優先度と、ユーザと、サービスと、アクションとの対応関係が記憶されている。ポリシーＩＤは、ポリシーを識別する識別情報である。ポリシー名は、ポリシーの名前を示す情報である。

【0120】

優先度は、ポリシーの優先度を示す情報である。ユーザには、各ポリシーに対応する利用者のユーザＩＤ、又はユーザグループのユーザグループＩＤが記憶される。サービスには、各ポリシーに対応するサービスのサービスＩＤ、又はサービスグループのサービスグループＩＤが記憶される。アクションには、各ポリシーに対応するアクションが記憶される。

【0121】

例えば、管理サーバ１０は、ポリシーリスト３３５に基づいて、アクセスした「利用者又はユーザグループ」と、「サービス又はサービスグループ」が一致したときに「アクション」を実行する。また、これらのポリシーは、複数の「利用者又はユーザグループ」、又は「サービス又はサービスグループ」と一致することがあるため、管理サーバ１０は、優先度を設定でき、優先度が高いものに一致したらアクションを実行する。

【0122】

ここで、ポリシーは設定されている優先順位によりアクションを実行することにしているが、これに限られない。例えば、管理サーバ１０は、より細かい設定の場合にアクションを実行するロンゲストマッチなどの手法や、アクションに実行後に継続して、次のポリシーに一致しているか確認し、次に一致したポリシーのアクションを実行する方式をとることもできる。

【0123】

図１３（Ｂ）は、通信システム１が管理するセキュアボックスリスト１３０１の一例のイメージを示している。管理サーバ１０は、例えば、図１３（Ｂ）に示すようなセキュアボックスリスト１３０１を記憶部７０７等に記憶している。セキュアボックスリスト１３０１には、例えば、テナントＩＤと、デバイスＩＤと、ＵＵＩＤと、デバイス名と、自動更新との対応関係が記憶されている。

【0124】

デバイスＩＤは、セキュアボックス１４を識別する識別情報である。ＵＵＩＤ（Universally Unique Identifier）は、ソフトウェア上でオブジェクトを一位に識別するための識別情報である。デバイス名は、セキュアボックス１４の名前等を示す情報である。自動更新は、例えば、セキュアボックス１４のプログラム、又は設定情報等の自動更新に関する設定情報である。

【0125】

図１３（Ｃ）は、通信システム１が管理するセッションＩＤリスト１３０２の一例のイメージを示している。管理サーバ１０は、例えば、図１３（Ｃ）に示すようなセッションＩＤリスト１３０２を記憶部７０７等に記憶している。管理サーバ１０は、セッションＩＤを発行するときに、例えば、テナントＩＤ、ユーザＩＤ、及びサービスＩＤを用いて、ユニークなセッションＩＤを生成する。このとき、管理サーバ１０は、図１３（Ｃ）に示すように、セッションＩＤと、テナントＩＤと、ユーザＩＤと、サービスＩＤと、作成時間とを対応付けて、セッションＩＤリスト１３０２に記憶する。

【0126】

なお、セッションＩＤは、次のようにＨＡＳＨ化されたセッションＩＤでも良い。
（HASH化されたセッションID）＝Hash（（セッションID）,（接続先のユーザID) ,（接続先パスワード),（作成時間））
このようにハッシュ化することにより、接続情報の漏洩を防ぐことができる。

【0127】

図１３（Ｄ）は、リレーサーバ１３が、接続管理ＤＢ５４０に格納している接続管理リスト１３０３の一例のイメージを示している。接続管理リスト１３０３には、前述したように、中継部７１３が中継しているセッションのセッションＩＤと、当該中継部７１３に対応するコンテナのＩＰアドレスとの対応関係が記憶されている。

【0128】

なお、図１０～１３に示した各情報は、通信システム１が管理する情報の一例である。通信システム１は、必ずしも、図１０～１３に示した情報を全て管理している必要はなく、必要な情報のみを管理しても良い。また、図１０～１３に示した情報は、例えば、管理者等が、管理端末５等を用いて設定することができる。

【0129】

＜処理の流れ＞
続いて、第１の実施形態に係る通信制御方法の処理の流れについて説明する。

【0130】

（セキュアボックスの起動時の処理）
図１４は、第１の実施形態に係るセキュアボックスの起動時の処理の例を示すシーケンス図である。この処理は、ローカルネットワーク１００に設けられた、通信システム１に登録済みのセキュアボックス１４の電源を投入したときに、通信システム１が実行する処理の一例を示している。

【0131】

ステップＳ１４０１において、セキュアボックス１４の電源がオフからオンになると、通信システム１は、ステップＳ１４０２以降の処理を実行する。

【0132】

ステップＳ１４０２において、セキュアボックス１４の第１の通信部８０１は、管理サーバ１０に、管理サーバ１０との接続を要求する接続開始要求を送信する。この接続開始要求には、例えば、セキュアボックス１４の認証情報が含まれる。

【0133】

ステップＳ１４０３において、管理サーバ１０の通信制御部７０４は、セキュアボックスから接続開始要求を受け付けると、接続開始要求に含まれる認証情報の認証を認証部７０３に要求する。

【0134】

ステップＳ１４０４において、管理サーバ１０の認証部７０３は、セキュアボックス１４の認証情報を認証する。ここでは、セキュアボックス１４は、通信システム１に登録済みなので、認証に成功する（認証結果がＯＫとなる）ものとして、以下の説明を行う。

【0135】

ステップＳ１４０５において、管理サーバ１０の認証部７０３は、認証結果を含むログ情報をログ管理部７０６に通知する。これにより、ログ管理部７０６は、記憶部７０７等にログ情報を記録（記憶）する。

【0136】

ステップＳ１４０６において、管理サーバ１０の認証部７０３は、認証に成功したことを示す認証結果（ＯＫ）を通信制御部７０４に通知する。

【0137】

ステップＳ１４０７において、管理サーバ１０の通信制御部７０４は、接続を許可することをセキュアボックス１４に通知し、ステップＳ１４０８において、セキュアボックス１４と、管理サーバ１０との間で通信（例えば、ＭＱＴＴによる常時接続）を確立する。

【0138】

ステップＳ１４０９において、セキュアボックス１４の設定情報管理部８０６は、設定情報の取得を要求する設定取得要求を、第１の通信部８０１を介して、管理サーバ１０に送信する。

【0139】

ステップＳ１４１０において、管理サーバ１０の通信制御部７０４は、セキュアボックス１４から受け付けた設定取得要求を、受付部７０２に通知する。

【0140】

ステップＳ１４１１において、管理サーバ１０の受付部７０２は、セキュアボックス１４による設定情報の取得を示すログ情報を、ログ管理部７０６に通知する。

【0141】

ステップＳ１４１２において、管理サーバ１０の受付部７０２は、例えば、情報管理部７０５が管理するセキュアボックスリスト１３０１等から、セキュアボックス１４の設定情報を取得する。

【0142】

ステップＳ１４１３、Ｓ１４１４において、受付部７０２は、取得した設定情報を、通信制御部７０４を介してセキュアボックス１４に通知する。

【0143】

ステップＳ１４１５において、セキュアボックス１４の設定情報管理部８０６は、管理サーバ１０から通知された設定情報を、セキュアボックス１４の設定情報に反映する。

【0144】

ステップＳ１４１６、Ｓ１４１７において、管理サーバ１０の通信制御部７０４は、セキュアボックス１４から、セキュアボックス１４の状態を示す状態情報を取得し、通信制御部７０４が管理しているセキュアボックス１４の状態を更新する。

【0145】

（情報端末のログイン処理）
図１５は、第１の実施形態に係る情報端末のログイン処理の例を示すシーケンス図である。この処理は、通信システム１に登録済みの利用者が、情報端末１１１を用いて、管理サーバ１０にログインする処理の一例を示している。

【0146】

ステップＳ１５０１において、利用者が、情報端末１１１のウェブブラウザ（又はウェブブラウザの機能を有するアプリ等）を用いて、管理サーバ１０の受付部７０２に接続するため接続操作を行うものとする。

【0147】

ステップＳ１５０２、Ｓ１５０３において、情報端末１１１の操作受付部７２３は、利用者による接続操作を受け付けると、指定されたＵＲＬにアクセスし、管理サーバ１０の受付部７０２から、Ｗｅｂ ＵＩを取得する。

【0148】

ステップＳ１５０４、Ｓ１５０５において、情報端末１１１の表示制御部７２２は、認可要求パラメータを生成し、生成した認可要求パラメータをセッションストレージに保存する。また、ステップＳ１５０６において、情報端末１１１の表示制御部７２２は、管理サーバ１０の認証部７０３に、生成した認可要求パラメータを含む認可要求を送信する。

【0149】

ステップＳ１５０７において、管理サーバ１０の認証部７０３は、情報端末１１１からの認可要求に応じて、ログインのリダイレクト先のＵＲＬを、情報端末１１１に通知する。

【0150】

ステップＳ１５０８において、情報端末１１１の表示制御部７２２は、管理サーバ１０から通知されたリダイレクト先のＵＲＬを用いて、管理サーバ１０の受付部７０２に、ログイン画面の表示を要求する。

【0151】

ステップＳ１５０９において、管理サーバ１０の受付部７０２は、ログイン画面を情報端末１１１に送信する。これにより、ステップＳ１５１０において、情報端末１１１の表示制御部７２２は、ログイン画面を表示する。

【0152】

ステップＳ１５１１において、利用者が、ログイン画面にログイン情報を入力するログイン操作を行うと、ステップＳ１５１２以降の処理が実行される。

【0153】

ステップＳ１５１２において、情報端末１１１の操作受付部７２３は、利用者によるログイン操作を受け付けると、入力されたログイン情報を含むログイン要求を、管理サーバ１０の認証部７０３に送信する。

【0154】

ステップＳ１５１３において、管理サーバ１０の認証部７０３は、情報端末１１１からログイン要求を受け付けると、コールバック先、及び一時コードを、要求元の情報端末１１１に通知する。

【0155】

ステップＳ１５１４において、情報端末１１１の表示制御部７２２は、管理サーバ１０から通知された一時コードを含むトークン取得要求を、管理サーバ１０の認証部７０３に送信する。

【0156】

ステップＳ１５１５において、管理サーバ１０の認証部７０３は、情報端末１１１からのトークン取得要求に応じて、利用者の認証を行う。ここでは、前述したように、利用者は、通信システム１に登録済みの利用者なので、認証に成功する（認証結果がＯＫとなる）。また、ステップＳ１５１６において、認証部７０３は、認証結果を示すログ情報をログ管理部７０６に通知する。

【0157】

ステップＳ１５１７において、管理サーバ１０の認証部７０３は、アクセストークン、リフレッシュトークン、有効期限等の情報を、情報端末１１１に通知する。

【0158】

ステップＳ１５１８～Ｓ１５２０において、情報端末１１１の表示制御部７２２は、利用者のユーザＩＤ、及び通知されたアクセストークン等を用いて管理サーバの受付部７０２からユーザ情報し、取得したユーザ情報を用いてログイン後の画面を表示する。

【0159】

なお、図１５に示すログイン処理は一例であり、通信システム１は、他の手順で利用者を認証し、ログインを許可するものであっても良い。

【0160】

（セッションの開始処理、及び終了処理）
図１６、１７は、第１の実施形態に係るセッションの開始処理、及び終了処理の例を示すシーケンス図である。この処理は、例えば、図８に示すように、ローカルネットワーク１００内に設置されたセキュアボックス１４と、情報端末１１１との間で、リレーサーバ１３を介して通信を行うセッションを開始する処理、及び終了する処理の一例を示している。なお、図１６に示す処理の開始時点において、図１５で説明した情報端末のログイン処理により、利用者が利用する情報端末１１１は、管理サーバ１０にログイン済みであるものとする。

【0161】

ステップＳ１６０１において、利用者が、情報端末１１１に対してポータル画面の表示操作を行うと、通信システム１は、ステップＳ１６０２以降の処理を実行する。

【0162】

ステップＳ１６０２において、情報端末１１１の操作受付部７２３は、利用者によるポータル画面の表示操作を受け付けると、管理サーバ１０の受付部７０２に、ポータル画面の表示を要求する。

【0163】

ステップＳ１６０３において、管理サーバ１０の受付部７０２は、情報端末１１１からの要求に応じて、ポータル画面を情報端末１１１に送信する。これにより、ステップＳ１６０４において、情報端末１１１の表示制御部７２２は、例えば、図１８（Ａ）に示すようなポータル画面１８１０を表示する。

【0164】

図１８（Ａ）は、情報端末１１１が表示するポータル画面１８１０の一例のイメージを示している。図１８（Ａ）の例では、ポータル画面１８１０には、通信システム１が提供する複数のサービス又は機能を選択するため複数のアイコン１８１１が表示されている。利用者は、ポータル画面１８１０において、「○○部共有ＰＣ」アイコン１８１２を選択することにより、情報処理装置１０１が提供するリモートデスクトップサービスを選択することができる。また、利用者は、ポータル画面１８１０において、「○○部ＦＡＸ」アイコン１８１２を選択することにより、画像形成装置１０２が提供するファクスサービスを選択することができる。

【0165】

ステップＳ１６０５において、利用者が、ポータル画面１８１０から、サービスを選択すると、通信システム１は、ステップＳ１６０６以降の処理を実行する。

【0166】

ステップＳ１６０６において、情報端末１１１の操作受付部７２３は、利用者によるサービスの選択操作を受け付けると、管理サーバ１０の受付部７０２に、選択されたサービスを要求する。

【0167】

ステップＳ１６０７において、管理サーバ１０の受付部７０２は、情報端末１１１からの要求に応じて、要求されたサービスに対応するログイン画面を情報端末１１１に送信する。これにより、ステップＳ１６０８において、情報端末１１１の表示制御部７２２は、例えば、図１８（Ｂ）に示すようなログイン画面１８２０を表示する。

【0168】

図１８（Ｂ）は、管理サーバ１０が提供するログイン画面１８２０の一例のイメージを示している。図１８（Ｂ）の例では、ログイン画面１８２０には、ログイン情報の入力欄１８２１の一例として、ユーザ名、パスワード、及びドメインの入力欄が表示されている。

【0169】

ステップＳ１６０９において、利用者が、ログイン画面１８２０に、ログイン情報を入力すると、通信システム１は、ステップＳ１６１０以降の処理を実行する。

【0170】

ステップＳ１６１０において、情報端末１１１の操作受付部７２３は、利用者によるログイン情報の入力を受け付けると、受け付けたログイン情報（例えば、ユーザ名、パスワード、及びドメイン）を、管理サーバ１０の受付部７０２に送信する。

【0171】

ステップＳ１６１１において、管理サーバ１０の受付部７０２は、情報端末１１１からログイン情報を受け付けると、セッションＩＤを生成し、生成したセッションＩＤを含むリレーサーバ１３への接続要求を、通信制御部７０４に通知する。

【0172】

ステップＳ１６１２において、管理サーバ１０の通信制御部７０４は、セキュアボックス１４に、セッションＩＤを含むリレーサーバ１３への接続要求を送信する。

【0173】

ステップＳ１６１３において、セキュアボックス１４の第２の暗号通信部８０４は、第１の通信部８０１を介して、リレーサーバ１３に、管理サーバ１０から通知されたセッションＩＤを含む接続要求を送信する。

【0174】

ステップＳ１６１４において、セキュアボックス１４の第２の暗号通信部８０４は、リレーサーバ１３とセッション（暗号化された第１の通信３）を確立する。

【0175】

ステップＳ１６１５において、セキュアボックス１４の第２の暗号通信部８０４は、リレーサーバ１３に接続したことを示す接続通知を、管理サーバ１０の通信制御部７０４に通知する。また、ステップＳ１６１６において、通信制御部７０４は、セキュアボックス１４から受け付けた接続通知を受付部７０２に通知する。

【0176】

上記の処理に続いて、図１７のステップＳ１６１７において、管理サーバ１０の受付部７０２は、セキュアボックス１４に送信したセッションＩＤを、情報端末１１１に送信する。

【0177】

ステップＳ１６１８において、情報端末１１１の第１の暗号通信部７２４は、通信部７２１を介して、リレーサーバ１３に、管理サーバ１０から通知されたセッションＩＤを含む接続要求を送信する。

【0178】

ステップＳ１６１９において、情報端末１１１の第１の暗号通信部７２４は、リレーサーバ１３とセッション（暗号化された第２の通信４）を確立する。これにより、ステップＳ１６２０において、情報端末１１１と、セキュアボックス１４は、リレーサーバ１３が提供する同じセッションに参加し、暗号化された通信（例えば、ｗｓｓ）で互いにデータを送受信することができるようになる。

【0179】

また、例えば、図１７のステップＳ１７０１において、情報端末１１１の利用者がサービスをログアウトすると、通信システム１は、ステップＳ１７０２～Ｓ１７０５に示すような、セッションの終了処理を実行する。

【0180】

ステップＳ１７０２において、情報端末１１１の第１の暗号通信部７２４は、リレーサーバ１３に、セッションの切断を要求する。

【0181】

ステップＳ１７０３、Ｓ１７０４において、リレーサーバ１３の接続管理部７１２は、セキュアボックス１４とのセッション（第１の通信３）を切断する。また、ステップＳ１７０５において、リレーサーバ１３の接続管理部７１２は、情報端末１１１とのセッション（第２の通信４）を切断する。

【0182】

（リレーサーバの処理１）
図１９は、第１の実施形態に係るリレーサーバの処理の例を示すフローチャート（１）である。この処理は、例えば、図１６のステップＳ１６１３、又は図１７のステップＳ１６１８において、リレーサーバ１３が、セッションＩＤを含む接続要求を受け付けたときに、リレーサーバ１３の接続管理部７１２が実行する処理の一例を示している。なお、ここでは、リレーサーバ１３の接続管理部７１２が、図５に示すようなコンテナ５２１のリバースプロキシ５２３によって実現されるものとする。

【0183】

ステップＳ１９０１において、リレーサーバ１３の通信部７１１がリクエストを受信すると、接続管理部７１２は、ステップＳ１９０２以降の処理を実行する。

【0184】

ステップＳ１９０２において、接続管理部７１２は、通信部７１１が受信したリクエストのＵＲＩを判別することにより、リクエストの送信元が、セキュアボックス１４であるか、情報端末１１１であるか、その他であるかを判断する。

【0185】

リクエストの送信元がセキュアボックス１４である場合、接続管理部７１２は、処理をステップＳ１９０３に移行させる。一方、リクエストの送信元が情報端末１１１である場合、接続管理部７１２は、処理をステップＳ１９０９に移行させる。なお、リクエストの送信元が、セキュアボックス１４でも、情報端末１１１でもない場合（その他の場合）、接続管理部７１２は、図１９の処理を終了する。

【0186】

ステップＳ１９０３に移行すると、接続管理部７１２は、セキュアボックス１４のリクエストを受け付ける。また、ステップＳ１９０４において、接続管理部７１２は、自身のコンテナ５２１のＩＰアドレスを調べる。

【0187】

ステップＳ１９０５において、接続管理部７１２は、接続管理ＤＢ５４０に、受け付けたリクエスト（接続要求）に含まれるセッションＩＤがあるか否かを判断する。例えば、接続管理部７１２は、図１３（Ｄ）に示すような接続管理リスト１３０３に、接続要求に含まれるセッションＩＤが記憶されている場合、接続管理ＤＢ５４０に、接続要求に含まれるセッションＩＤがあると判断する。

【0188】

接続管理ＤＢ５４０に、接続要求に含まれるセッションＩＤがある場合、接続管理部７１２は、処理をステップＳ１９０６に移行させる。一方、接続管理ＤＢ５４０に、接続要求に含まれるセッションＩＤがない場合、接続管理部７１２は、処理をステップＳ１９０７に移行させる。

【0189】

ステップＳ１９０６に移行すると、接続管理部７１２は、例えば、図１３（Ｄ）に示すような接続管理リスト１３０３において、接続要求に含まれるセッションＩＤに対応するＩＰアドレスを、自身のコンテナ５２１のＩＰアドレスに更新する。

【0190】

一方、ステップＳ１９０７に移行すると、接続管理部７１２は、例えば、図１３（Ｄ）に示すような接続管理リスト１３０３に、接続要求に含まれるセッションＩＤと、自身のコンテナ５２１のＩＰアドレスとを追記する。

【0191】

ステップＳ１９０８において、接続管理部７１２は、セキュアボックス１４を、自身のコンテナ５２１のＩＰアドレスにリダイレクトする。

【0192】

一方、ステップＳ１９０２からステップＳ１９０９に移行すると、接続管理部７１２は、情報端末１１１のリクエストを受け付ける。また、ステップＳ１９１０において、接続管理部７１２は、自身のコンテナ５２１のＩＰアドレスを調べる。

【0193】

ステップＳ１９１１において、接続管理部７１２は、接続管理ＤＢ５４０に、受け付けたリクエスト（接続要求）に含まれるセッションＩＤが登録されているか否かを判断する。例えば、接続管理部７１２は、図１３（Ｄ）に示すような接続管理リスト１３０３に、接続要求に含まれるセッションＩＤが記憶されている場合、接続管理ＤＢ５４０に、接続要求に含まれるセッションＩＤが登録されていると判断する。

【0194】

接続管理ＤＢ５４０に、接続要求に含まれるセッションＩＤが登録されている場合、接続管理部７１２は、処理をステップＳ１９１２に移行させる。一方、接続管理ＤＢ５４０に、接続要求に含まれるセッションＩＤが登録されていない場合、接続管理部７１２は、図１９の処理を終了する。

【0195】

ステップＳ１９１２に移行すると、接続管理部７１２は、例えば、図１３（Ｄ）に示すような接続管理リスト１３０３において、接続要求に含まれるセッションＩＤと同じセッションＩＤに対応するＩＰアドレスに、情報端末１１１をリダイレクトする。

【0196】

上記の処理により、リレーサーバ１３の接続管理部７１２は、接続する中継部７１３のＩＰアドレスを動的に変える。例えば、接続管理部７１２は、接続要求の要求元がセキュアボックス１４である場合、初めにアクセスしたコンテナ５２１内で通信を確立するが、要求元が情報端末１１１である場合、初めにアクセスしたコンテナ５２１内で通信を確立するとは限らない。

【0197】

（リレーサーバの処理２）
図２０は、第１の実施形態に係るリレーサーバの処理の例を示すフローチャート（２）である。この処理は、例えば、図１６のステップＳ１６１３、又は図１７のステップＳ１６１８において、リレーサーバ１３が、セッションＩＤを含む接続要求を受け付けたときに、リレーサーバ１３の中継部７１３が実行する処理の一例を示している。なお、ここでは、リレーサーバ１３の中継部７１３が、図５に示すようなコンテナ５２１のＷｅｂＳｏｃｋｅｔサーバ５２２によって実現されるものとする。

【0198】

ステップＳ２００１において、リレーサーバ１３の通信部７１１がリクエストを受信すると、中継部７１３は、ステップＳ２００２以降の処理を実行する。

【0199】

ステップＳ２００２において、中継部７１３は、通信部７１１が受信したリクエストのＵＲＩを判別することにより、リクエストの送信元が、セキュアボックス１４であるか、情報端末１１１であるか、その他であるかを判断する。

【0200】

リクエストの送信元が情報端末１１１である場合、中継部７１３は、処理をステップＳ２００３に移行させる。一方、リクエストの送信元がセキュアボックス１４である場合、中継部７１３は、処理をステップＳ２０１０に移行させる。一方、リクエストの送信元が、情報端末１１１でも、セキュアボックス１４でもない場合（その他の場合）、接続管理部７１２は、図２０の処理を終了する。

【0201】

ステップＳ２００３に移行すると、中継部７１３は、ユーザ認証を行う。例えば、中継部７１３は、情報端末１１１から受け付けた接続要求に、正当なアクセストークンが含まれている場合、ユーザ認証をＯＫとする。ユーザ認証がＯＫである場合、中継部７１３は、処理をステップＳ２００４に移行させる。一方、ユーザ認証がＮＧである場合、中継部７１３は、図２０の処理を終了する。

【0202】

ステップＳ２００４に移行すると、中継部７１３は、例えば、図１３（Ｄ）に示すような接続管理リスト１３０３に、リクエスト（接続要求）に含まれるセッションＩＤと、同じセッションＩＤがあるか否かを判断する。同じセッションＩＤがある場合、中継部７１３は、処理をステップＳ２００５に移行させる。一方、同じセッションＩＤがない場合、中継部７１３は、図２０の処理を終了する。

【0203】

ステップＳ２００５に移行すると、中継部７１３は、接続ペアの組（同じセッションに接続している情報端末１１１とセキュアボックス１４との組み合わせ）の各々に対して、ステップＳ２００７～Ｓ２００８に示すような検証処理を実行する。

【0204】

ステップＳ２００６において、中継部７１３は、一の接続ペアの組に、既に接続したことがあり、かつ接続先のサービスが稼働しているか否かを判断する。既に接続したことがあり、かつ接続先のサービスが稼働している場合、中継部７１３は、処理をステップＳ２００７に移行させる。一方、既に接続したことがない場合、又は接続先のサービスが稼働していない場合、中継部７１３は、処理をステップＳ２００８に移行させる。

【0205】

ステップＳ２００７に移行すると、中継部７１３は、既に接続したことがあり、かつ接続先のサービスが稼働している接続ペアの組に、情報端末１１１からリダイレクトするように要求する。

【0206】

一方、ステップＳ２００８に移行すると、中継部７１３は、情報端末１１１の接続先（セキュアボックス１４）に確認メッセージを送信する。

【0207】

ステップＳ２００９おいて、中継部７１３は、接続先から、接続断のメッセージを受信したか否かを判断する。接続断のメッセージを受信した場合、中継部７１３は、図２０の処理を終了する。一方、接続断のメッセージを受信していない場合、中継部７１３は、次の接続ペアの組に対して、ステップＳ２００６の処理を実行する。

【0208】

一方、ステップＳ２００２からステップＳ２０１０に移行すると、中継部７１３は、セキュアボックス１４の認証（ボックス認証）を行う。例えば、中継部７１３は、セキュアボックス１４から受け付けた接続要求に、正当なルート証明書が含まれている場合、ボックス認証をＯＫとする。ボックス認証がＯＫである場合、中継部７１３は、処理をステップＳ２０１１に移行させる。一方、ボックス認証がＮＧである場合、中継部７１３は、図２０の処理を終了する。

【0209】

ステップＳ２０１１に移行すると、中継部７１３は、セキュアボックス１４から受け付けたメッセージが、リレーサーバ１３との接続を開始する際に用いる初回接続メッセージであるか否かを判断する。

【0210】

メッセージが初回接続メッセージである場合、中継部７１３は、図２０の処理を終了する。一方、メッセージが初回接続メッセージでない場合、処理をステップＳ２０１２に移行させる。

【0211】

ステップＳ２０１２に移行すると、中継部７１３は、接続ペアの組（情報端末１１１とセキュアボックス１４との組み合わせ）の各々に、ステップＳ２０１３～Ｓ２０１７に示す検証処理を実行する。

【0212】

ステップＳ２０１３において、中継部７１３は、接続ペアが、本コンテナ（当該中継部７１３を実行しているコンテナ５２１）の接続ペアであるか否かを判断する。本コンテナの接続ペアである場合、中継部７１３は、処理をステップＳ２０１４に移行させる。一方、本コンテナの接続ペアでない場合、中継部７１３は、図２０の処理を終了する。

【0213】

ステップＳ２０１４に移行すると、中継部７１３は、接続ペアに対応するサービスが稼働しているか否かを判断する。サービスが稼働している場合、中継部７１３は、処理をステップＳ２０１５に移行させる。一方、サービスが稼働していない場合、中継部７１３は、図２０の処理を終了する。

【0214】

ステップＳ２０１５に移行すると、中継部７１３は、接続ペアにセッションＩＤを追加する。

【0215】

ステップＳ２０１６において、中継部７１３は、相手のクライアント（情報端末１１１）が接続しているか否かを判断する。相手のクライアントが接続していない場合、中継部７１３は、図２０の処理を終了する。

【0216】

一方、相手のクライアントが接続している場合、中継部７１３は、相手のクライアントにメッセージを送る。また、次の接続ペアがある場合、次の接続ペアに対して、ステップＳ２０１３の処理を実行し、次の接続ペアがない場合、処理をステップＳ２０１８に移行させる。

【0217】

ステップＳ２０１８において、中継部７１３は、コネクションが更新されたか否かを判断する。コネクションが更新された場合、中継部７１３は、処理をステップＳ２０１９に移行させる。一方、コネクションがこうしんされていない場合、中継部７１３は、図２０の処理を終了する。ステップＳ２０１９に移行すると、中継部７１３は、接続ペアを更新する。

【0218】

上記の処理により、中継部７１３は、一つのリレーサーバ１３で、複数の情報端末１１１と、セキュアボックス１４との間のセッションを確立し、それぞれのセッションでデータの送受信が可能になる。これは、情報端末１１１と、セキュアボックス１４との組み合わせが一つになる接続のペアをセッションＩＤで判別しているためである。

【0219】

（プロトコル変換処理１）
続いて、利用者が、情報端末１１１を用いて、情報処理装置１０１が提供するリモートデスクトップサービスを利用する場合に、通信システム１が実行するプロトコル変換処理（ＲＤＰ）の一例について説明する。

【0220】

ここでは、情報端末１１１が、ウェブブラウザを実行しており、ウェブブラウザは、ＨＴＭＬ５を解釈し、Ｊａｖａｓｃｒｉｐｔ（登録商標）を実行可能であり、ｗｓｓ（WebSocket over HTTPS）で通信できるものとする。一方、情報処理装置１０１が提供するリモートデスクトップサービスは、ＲＤＰ（Remote Desktop Protocol）で通信できるが、ｗｓｓでは通信できないものとする。

【0221】

このように、情報端末１１１と、情報処理装置１０１が提供するリモートデスクトップサービスとの間で、通信するプロトコルが違うため、第１の実施形態では、セキュアボックス１４が、プロトコル変換処理、及びサービス制御処理を実行する。例えば、セキュアボックス１４は、情報端末１１１から受信したデータを、情報処理装置１０１が提供するリモートデスクトップサービスが処理できるようにデータ形式を変換する処理、及び必要な手順に分解する処理等を実行して、情報処理装置１０１に送信する。具体的な一例として、情報端末１１１は、ログイン情報（例えば、ユーザ名、パスワード、ドメイン等)を、文字列のデータとして送信する。セキュアボックス１４は、情報端末１１１が、文字列のデータとして送信したログイン情報を、ＲＤＰ形式のログイン情報に変換して、情報処理装置１０１に送信する。

【0222】

また、セキュアボックス１４は、情報処理装置１０１が提供するリモートデスクトップサービスが送信する、ＲＤＰ形式のデータを、情報端末１１１が備えるウェブブラウザで利用可能なデータ形式に変換する処理も実行する。

【0223】

図２１、２２は、第１の実施形態に係るプロトコル変換処理（ＲＤＰ）の例を示すシーケンス図である。なお、ここでは、説明を容易にするため、図２１に示す処理の開始時点において、情報端末１１１とセキュアボックス１４との間で、リレーサーバ１３を介して通信可能なセッションが、既に確立されているものとして、以下の説明を行う。

【0224】

ステップＳ２１０１において、利用者が、情報端末１１１に対してログイン操作（ログイン情報の入力）を行うと、通信システム１は、ステップＳ２１０２以降の処理を実行する。

【0225】

ステップＳ２１０２、Ｓ２１０３において、情報端末１１１は、入力されたログイン情報を、リレーサーバ１３を介して、セキュアボックス１４に送信する。

【0226】

ステップＳ２１０４において、セキュアボックス１４の変換部（ＲＤＰ）８０２は、情報端末１１１のウェブブラウザが送信したログイン情報の文字列を、ＲＤＰ形式のログイン情報にプロトコル変換する。

【0227】

ステップＳ２１０５において、セキュアボックス１４の変換部８０２は、ＲＤＰ形式にプロトコル変換したログイン情報を、機器制御部（ＲＤＰ）８０３に通知する。なお、変換部８０２は、プロトコル変換したデータを、処理内容に応じて、機器制御部８０３、又は情報処理装置１０１に通知する。

【0228】

ステップＳ２１０６、Ｓ２１０７において、セキュアボックス１４の機器制御部８０３は、変換部８０２からＲＤＰ形式のログイン情報を受け付けると、情報処理装置１０１の電源を起動する。なお、ステップＳ２１０６、Ｓ２０１７の処理はオプションであり、必須ではない。例えば、機器制御部８０３は、既に情報処理装置１０１の電源がオンである場合、ステップＳ２１０６、Ｓ２１０７の処理を省略しても良い。

【0229】

ステップＳ２１０８において、セキュアボックス１４の機器制御部８０３は、変換部８０２から受け付けた、ＲＤＰ形式のログイン情報を情報処理装置１０１に送信する。

【0230】

ステップＳ２１０９において、情報処理装置１０１が提供するリモートデスクトップサービスは、セキュアボックス１４から受信したログイン情報に対して、ログイン処理を実行する。ここでは、情報端末１１１の利用者が、情報処理装置１０１が提供するリモートデスクトップサービスの正当なユーザであり、ログインに成功するものとする。

【0231】

ステップＳ２１１０において、情報処理装置１０１が提供するリモートデスクトップサービスは、ログインに成功したことを示す情報、及び画面イメージ等を、ＲＤＰ形式でセキュアボックス１４に送信する。

【0232】

ステップＳ２１１１において、セキュアボックス１４の機器制御部８０３は、リモートデスクトップサービスから受信した、ＲＤＰ形式の画面イメージを変換部８０２に送信する。また、この処理と並行して、ステップＳ２１１２において、セキュアボックス１４の機器制御部８０３は、利用者がログインに成功したことを示すログ情報を、管理サーバ１０のログ管理部７０６に送信する。

【0233】

ステップＳ２１１３において、セキュアボックス１４の変換部８０２は、機器制御部８０３から受け付けた、ＲＤＰ形式の画面イメージを、例えば、ＰＮＧ形式の画像イメージに変換する。

【0234】

ステップＳ２１１４、Ｓ２１１５において、変換部８０２は、変換したＰＮＧ形式の画像イメージを、リレーサーバ１３を介して、情報端末１１１に送信する。

【0235】

ステップＳ２１１６において、情報端末１１１は、セキュアボックス１４の変換部８０２が送信したＰＮＧ形式の画像イメージを表示することにより、情報処理装置１０１のリモートデスクトップサービスが提供するＰＣ操作画面を表示する。

【0236】

図２３（Ａ）は、情報端末１１１が表示するＰＣ操作画面２３１０の一例のイメージを示している。ＰＣ操作画面２３１０は、情報処理装置１０１のリモートデスクトップサービスが提供するリモートデスクトップの表示画面であり、例えば、ウェブブラウザ上に表示される。

【0237】

続いて、ステップＳ２１１７において、利用者が、ＰＣ操作画面２３１０上で、マウスカーソル（マウスポインタ）２３１１を移動するものとする。この場合、ステップＳ２１１８、Ｓ２１１９において、情報端末１１１は、マウスのポインタ座標を、リレーサーバ１３を介してセキュアボックス１４に送信する。

【0238】

ステップＳ２１２０において、セキュアボックス１４の変換部８０２は、情報端末１１１が送信したポインタ座標を、ＲＤＰ形式のポインタ座標にプロトコル変換する。また、ステップＳ２１２１において、変換部８０２は、変換したＲＤＰ形式のポインタ座標を、情報処理装置１０１に送信する。このように、変換部８０２は、機器制御部８０３による所定の制御（例えば、電源制御、ログ情報の送信等）が不要な場合、ＲＤＰ形式にプロトコル変換したデータを、機器制御部８０３を介さずに、情報処理装置１０１に送信しても良い。

【0239】

ステップＳ２１２２において、情報処理装置１０１が提供するリモートデスクトップサービスは、リモートデスクトップ上で、マウスカーソル２３１１を移動する移動処理を実行する。

【0240】

ステップＳ２１２３において、情報処理装置１０１が提供するリモートデスクトップサービスは、マウスカーソル２３１１を移動した、ＲＤＰ形式の画面イメージを、セキュアボックス１４に送信する。

【0241】

ステップＳ２１２４において、セキュアボックス１４の変換部８０２は、情報処理装置１０１から受信した、ＲＤＰ形式の画面イメージを、ＰＮＧ形式の画像イメージに変換する。

【0242】

ステップＳ２１２５、Ｓ２１２６において、変換部８０２は、変換したＰＮＧ形式の画像イメージを、リレーサーバ１３を介して、情報端末１１１に送信する。これにより、ステップＳ２１２７において、情報端末１１１の表示制御部７２２は、セキュアボックス１４の変換部８０２が送信したＰＮＧ形式の画像イメージを表示することにより、リモートデスクトップサービスが提供するＰＣ操作画面を表示（更新）する。

【0243】

続いて、図２２のステップＳ２１１８において、利用者が、ＰＣ操作画面２３１０上で、マウスをクリックするものとする。これに応じて、ステップＳ２１２９、Ｓ２１３０において、情報端末１１１は、マウスがクリックされたことを示すマウスイベントを、リレーサーバ１３を介してセキュアボックス１４に送信する。

【0244】

ステップＳ２１３１において、セキュアボックス１４の変換部８０２は、情報端末１１１が送信したポインタイベントを、ＲＤＰ形式のマウスイベントにプロトコル変換する。また、ステップＳ２１３２において、変換部８０２は、変換したＲＤＰ形式のポインタイベントを、情報処理装置１０１に送信する。

【0245】

ステップＳ２１３３において、情報処理装置１０１が提供するリモートデスクトップサービスは、リモートデスクトップ上で、マウスクリックによる選択処理を実行する。ここでは、利用者がマウスクリックで選択したオブジェクトが、所定の音声を出力するオブジェクトであるものとする。

【0246】

ステップＳ２１３４において、情報処理装置１０１が提供するリモートデスクトップサービスは、更新したＲＤＰ形式の画面イメージと、マウスクリックによって選択された音声を再生するための音声データとを、セキュアボックス１４に送信する。

【0247】

ステップＳ２１３５において、セキュアボックス１４の変換部８０２は、情報処理装置１０１から受信した、ＲＤＰ形式の画面イメージを、ＰＮＧ形式の画像イメージに変換する。また、変換部８０２は、情報処理装置１０１から受信した、ＲＤＰ形式の音声データを、ＷＡＶ形式の音声データにプロトコル変換する。

【0248】

ステップＳ２１３６、Ｓ２１３７において、変換部８０２は、変換したＰＮＧ形式の画像イメージを、リレーサーバ１３を介して、情報端末１１１に送信する。この処理と並行して、ステップＳ２１３８、Ｓ２１３９において、変換部８０２は、変換したＷＡＶ形式の音声データを、リレーサーバ１３を介して、情報端末１１１に送信する。

【0249】

ステップＳ２１４０において、情報端末１１１の表示制御部７２２は、セキュアボックス１４の変換部８０２が送信したＰＮＧ形式の画像イメージを表示することにより、リモートデスクトップサービスが提供するＰＣ操作画面を表示する。また、この処理と並行して、表示制御部７２２は、セキュアボックス１４の変換部８０２が送信したＷＡＶ形式の音声データを再生する。

【0250】

続いて、例えば、ステップＳ２１４１において、利用者が、情報端末１１１に対してログアウト操作を行うものとする。これに応じて、ステップＳ２１４２、Ｓ２１４３において、情報端末１１１は、利用者がログアウト操作したことを示すログアウト情報を、リレーサーバ１３を介して、セキュアボックス１４に送信する。

【0251】

ステップＳ２１４４において、セキュアボックス１４の変換部８０２は、情報端末１１１のウェブブラウザが送信したログアウト情報の文字列を、ＲＤＰ形式のログアウト情報にプロトコル変換する。

【0252】

ステップＳ２１４５において、セキュアボックス１４の変換部８０２は、ＲＤＰ形式にプロトコル変換したログアウト情報を、機器制御部８０３に通知する。これに応じて、ステップＳ２１４６において、セキュアボックス１４の機器制御部８０３は、変換部８０２から受け付けた、ＲＤＰ形式のログアウト情報を情報処理装置１０１に送信する。

【0253】

ステップＳ２１４７において、情報処理装置１０１が提供するリモートデスクトップサービスは、セキュアボックス１４から受信したログアウト情報に従って、ログアウト処理を実行する。

【0254】

ステップＳ２１４８において、情報処理装置１０１が提供するリモートデスクトップサービスは、ログアウトに成功したことを示す情報、及び画面イメージ等を、ＲＤＰ形式でセキュアボックス１４に送信する。

【0255】

ステップＳ２１４９において、セキュアボックス１４の機器制御部８０３は、リモートデスクトップサービスから受信した、ＲＤＰ形式の画面イメージを変換部８０２に送信する。また、この処理と並行して、ステップＳ２１５０において、機器制御部８０３は、ログアウトしたことを示すログ情報を、管理サーバ１０のログ管理部７０６に送信する。

【0256】

ステップＳ２１５１において、セキュアボックス１４の変換部８０２は、機器制御部８０３から受け付けた、ＲＤＰ形式の画面イメージを、例えば、ＰＮＧ形式の画像イメージに変換する。また、ステップＳ２１５２、Ｓ２１５３において、変換部８０２は、変換したＰＮＧ形式の画像イメージを、リレーサーバ１３を介して、情報端末１１１に送信する。

【0257】

ステップＳ２１５４において、情報端末１１１は、セキュアボックス１４の変換部８０２が送信したＰＮＧ形式の画像イメージを表示することにより、ログアウト後の画面を表示する。

【0258】

上記の処理により、利用者が、情報処理装置１０１が提供するリモートデスクトップサービスにログインして、マウスカーソルを操作して、マウスクリックをした結果、音が再生され、その後、ログアウトするという、一連の処理が実行される。また、セキュアボックス１４は、ログ情報を残す必要のある処理については、管理サーバ１０のログ管理部７０６に送信する。なお、ログ情報を残す必要のある処理については、例えば、日時、ユーザ名、アクセス先サービス、宛先、イベント(接続開始、終了)等の監査に必要な情報となっていることが望ましい。

【0259】

（プロトコル変換処理２）
ここでは、利用者が、情報端末１１１を用いて、画像形成装置１０２が提供するファクスサービスを利用する場合に、通信システム１が実行するプロトコル変換処理（ＦＡＸ）の一例について説明する。

【0260】

また、ここでは、情報端末１１１が、ウェブブラウザを実行しており、ウェブブラウザは、ＨＴＭＬ５を解釈し、Ｊａｖａｓｃｒｉｐｔ（登録商標）を実行可能であり、ｗｓｓ（WebSocket over HTTPS）で通信できるものとする。一方、画像形成装置１０２が提供するファクスサービス（画像形成サービスの一例）は、画像形成装置１０２が提供するＷｅｂ ＡＰＩを操作することによって実現されるものとする。

【0261】

ここで、情報端末１１１のウェブブラウザ、及び画像形成装置１０２が提供するファクスサービスは、いずれも通信手段としてＨＴＴＰを利用しているが、例えば、データ形式、シーケンスが違うため、通信するプロトコルが違うといえる。そのため、セキュアボックス１４は、プロトコル変換、サービス制御を実施する。例えば、セキュアボックス１４は、情報端末１１１から受信したデータを、画像形成装置１０２が提供するファクスサービスが処理できるようにデータ形式の変換、又は必要な手順に分解等の処理を実行して、ファクスサービスに送信する。具体的な一例として、情報端末１１１のウェブブラウザは、ログイン情報(ユーザー名、パスワード、ドメイン等)を、文字列のデータとして送信する。セキュアボックス１４は、この文字列のデータとして送信されたログイン情報を、画像形成装置１０２が提供するファクスサービスが処理できるＷｅｂ ＡＰＩに変換して、画像形成装置１０２に送信する。

【0262】

図２４、２５は、第１の実施形態に係るプロトコル変換処理（ＦＡＸ）の例を示すシーケンス図である。なお、ここでは、説明を容易にするため、図２４に示す処理の開始時点において、情報端末１１１とセキュアボックス１４との間で、リレーサーバ１３を介して通信可能なセッションが、既に確立されているものとする。

【0263】

ステップＳ２４０１において、利用者が、情報端末１１１に対してログイン操作（ログイン情報の入力）を行うものとする。これに応じて、ステップＳ２４０２、Ｓ２４０３において、情報端末１１１の操作受付部７２３は、入力されたログイン情報を、リレーサーバ１３を介して、セキュアボックス１４に送信する。

【0264】

ステップＳ２４０４において、セキュアボックス１４の変換部（ＦＡＸ）８０２は、情報端末１１１のウェブブラウザが送信したログイン情報の文字列を、ＦＡＸサービスのＷｅｂ ＡＰＩ形式のログイン情報にプロトコル変換する。また、ステップＳ２４０５において、変換部８０２は、ＦＡＸサービスのＷｅｂ ＡＰＩ形式にプロトコル変換したログイン情報を、機器制御部（ＲＤＰ）８０３に通知する。

【0265】

ステップＳ２４０６において、セキュアボックス１４の機器制御部８０３は、変換部８０２から受け付けたＦＡＸサービスのＷｅｂ ＡＰＩ形式のログイン情報を、画像形成装置１０２に送信する。これに応じて、ステップＳ２４０７において、画像形成装置１０２は、セキュアボックス１４から受信した、ＦＡＸサービスのＷｅｂ ＡＰＩ形式のログイン情報に対して、ログイン処理を実行する。ここでは、情報端末１１１の利用者が、画像形成装置１０２の正当なユーザであり、ログインに成功するものとする。

【0266】

ステップＳ２４０８において、画像形成装置１０２は、ログインに成功したことを示す情報を、ＦＡＸサービスのＷｅｂ ＡＰＩ形式でセキュアボックス１４に送信する。

【0267】

ステップＳ２４０９において、セキュアボックス１４の機器制御部８０３は、画像形成装置１０２から受信した、ログインに成功したことを示す情報を変換部８０２に送信する。また、この処理と並行して、ステップＳ２４１０において、機器制御部８０３は、ログインに成功したことを示すログ情報を、管理サーバ１０のログ管理部７０６に送信する。

【0268】

ステップＳ２４１１において、セキュアボックス１４の変換部８０２は、画像形成装置１０２が送信した、ログインに成功したことを示す情報を受け付けると、画像形成装置１０２に対して、受信文書一覧の取得要求を送信する。このように、セキュアボックス１４の変換部８０２が実行するプロトコル変換には、シーケンスの変換も含まれていて良い。

【0269】

ステップＳ２４１２、Ｓ２４１３において、画像形成装置１０２が提供するファクスサービスは、セキュアボックス１４から、受信文書一覧の取得要求を受信すると、受信文書の一覧を取得して、要求元のセキュアボックス１４に送信する。

【0270】

ステップＳ２４１４において、セキュアボックス１４の変換部８０２は、画像形成装置１０２から受信した、ＦＡＸサービスのＷｅｂ ＡＰＩ形式の受信文書の一覧を、例えば、ＨＴＭＬ形式の一覧ページと、ＰＮＧ形式のサムネイルにプロトコル変換する。

【0271】

ステップＳ２４１５、Ｓ２４１６において、変換部８０２は、変換したＨＴＭＬ形式の一覧ページを、リレーサーバ１３を介して、情報端末１１１に送信する。また、この処理と並行して、ステップＳ２４１７、Ｓ２４１８において、変換部８０２は、変換したＰＮＧ形式のサムネイルを、リレーサーバ１３を介して、情報端末１１１に送信する。

【0272】

ステップＳ２４１９において、情報端末１１１の表示制御部７２２（ウェブブラウザ）は、セキュアボックス１４が送信したＨＴＭＬ形式の一覧ページと、ＰＮＧ形式の画像イメージにプロトコル形式のサムネイルとを用いて、受信一覧画面を表示する。

【0273】

続いて、ステップＳ２４２０において、利用者が、受信一覧画面から文書を選択する文書選択操作を行うと、ステップＳ２４２１以降の処理が実行される。

【0274】

ステップＳ２４２１、Ｓ２４２２において、情報端末１１１の操作受付部７２３は、選択された文書を示す文書情報を、リレーサーバ１３を介してセキュアボックス１４に送信する。

【0275】

ステップＳ２４２３において、セキュアボックス１４の変換部８０２は、情報端末１１１が送信した文書情報を、ＦＡＸサービスのＷｅｂ ＡＰＩ形式の文書情報にプロトコル変換する。また、ステップＳ２４２４において、変換部８０２は、ＦＡＸサービスのＷｅｂ ＡＰＩ形式に変換した文書情報を、画像形成装置１０２に送信する。これに応じて、ステップＳ２４２５において、画像形成装置１０２が影響するファクスサービスは、選択された文書を取得する処理を実行する。

【0276】

続いて、図２５のステップＳ２４２６において、画像形成装置１０２が提供するファクスサービスは、選択された文書を、例えば、ＰＤＦ形式でセキュアボックス１４の変換部８０２に送信する。

【0277】

ステップＳ２４２７において、セキュアボックス１４の変換部８０２は、画像形成装置１０２のファクスサービスから受信した、ＰＤＦ形式の文書を、例えば、ＨＴＭＬ形式の文書画面と、ＰＤＦ形式の文書とに変換する。

【0278】

ステップＳ２４２８、Ｓ２４２９において、変換部８０２は、ＨＴＭＬ形式の文書画面を、リレーサーバ１３を介して、情報端末１１１に送信する。また、この処理と並行して、ステップＳ２４３０、Ｓ２４３１において、変換部８０２は、ＰＤＦ形式の選択された文書を、リレーサーバ１３を介して、情報端末１１１に送信する。

【0279】

ステップＳ２４３２において、情報端末１１１の表示制御部７２２は、セキュアボックス１４が送信したＨＴＭＬ形式の文書画面と、ＰＤＦ形式の文書とを用いて、例えば、図２３（Ｂ）に示すような受信文書の表示画面２３２０を表示する。図２３（Ｂ）の例では、受信文書の表示画面２３２０には、受信文書のイメージ２３２１、受信文書の情報（受信日時、送信元等）２３２２、及び複数の操作ボタン２３２３等が表示されている。

【0280】

続いて、ステップＳ２４３３、Ｓ２４３４において、利用者は、受信文書の表示画面２３２０に対して、編集操作を行うものとする。例えば、利用者は、図２３（Ｂ）に示すような受信文書の表示画面２３２０において、「編集」ボタン２３２４を選択し、表示される編集画面で、受信文書のイメージ２３２１に、例えば、メッセージを追記する等の編集を行う。

【0281】

ステップＳ２４３５において、利用者が、送信操作を行うと、通信システム１は、ステップＳ２４３６以降の処理を実行する。

【0282】

ステップＳ２４３６、Ｓ２４３７において、情報端末１１１の操作受付部７２３は、編集されたＰＤＦ形式の文書、及びファクス送信の宛先を含む送信要求を、リレーサーバ１３を介してセキュアボックス１４に送信する。

【0283】

ステップＳ２４３８において、セキュアボックス１４の変換部８０２は、情報端末１１１が送信した送信要求を、ＦＡＸサービスのＷｅｂ ＡＰＩ形式の送信要求に返還する。また、ステップＳ２４３９において、変換部８０２は、ファクス送信を開始することを示す送信開始情報を、機器制御部８０３に通知する。これに応じて、ステップＳ２４４０において、機器制御部８０３は、画像形成装置１０２に対して、他の操作、及び他の処理の受付を制限する排他制御の開始を要求する。これは、例えば、ファクス送信中に、画像形成装置１０２の電源がオフされ、ファクス送信処理が失敗するようなことを防止するためである。また、ステップＳ２４４１において、機器制御部８０３は、ファクス送信を開始することを示すログ情報を、管理サーバ１０のログ管理部７０６に送信する。

【0284】

ステップＳ２４２２において、セキュアボックス１４の変換部８０２は、ＦＡＸサービスのＷｅｂ ＡＰＩ形式の送信要求を、画像形成装置１０２に送信する。これに応じて、ステップＳ２４４３、Ｓ２４４４において、画像形成装置１０２が提供するファクスサービスは、ファクス送信処理を実行し、送信結果（ここでは、送信成功）を、セキュアボックス１４の変換部８０２に通知する。

【0285】

ステップＳ２４４５において、セキュアボックス１４の変換部８０２は、ファクス送信が完了したことを、機器制御部８０３に通知する。これに応じて、ステップＳ２４４６において、機器制御部８０３は、画像形成装置１０２に対して、排他制御の終了を要求する。

【0286】

ステップＳ２２４７において、セキュアボックス１４の変換部８０２は、ＦＡＸサービスのＷｅｂ ＡＰＩ形式の送信結果を、ＨＴＭＬ形式の送信結果にプロトコル変換する。また、ステップＳ２４４８、Ｓ２４４９において、変換部８０２は、ＨＴＭＬ形式に変換した送信結果を、リレーサーバ１３を介して、情報端末１１１に送信する。

【0287】

ステップＳ２４５０において、情報端末１１１の表示制御部７２２は、ファクスの送信結果を示す表示画面を表示する。

【0288】

なお、図２１、２２、及び図２４、２５に示すプロトコル変換処理は、通信システム１が実行するプロトコル変換処理の一例である。セキュアボックス１４の変換部８０２、及び機器制御部８０３は、利用者によって選択されたサービスに応じて、異なる処理を実行する。また、機器制御部８０３は、変換部８０２に含まれていても良い。

【0289】

以上、第１の実施形態によれば、情報端末１１１は、から、ローカルネットワーク１００に接続する電子機器にリモートアクセスする通信システム１において、既存の様々な電子機器を情報端末１１１のウェブから利用できるようになる。

【0290】

[第２の実施形態]
＜システム構成＞
図２６は、第２の実施形態に係る通信システムのシステム構成の例を示す図である。第２の実施形態に係る通信システム１は、図１に示した第１の実施形態に係る通信システム１のシステム構成に加えて、変換部８０２、及び機器制御部８０３を有する変換システム１６０１を含む。これにより、第２の実施形態に係るセキュアボックス１４は、変換部８０２、及び機器制御部８０３を有していなくても良い（有していても良い）。

【0291】

図２６の例では、変換システム２６０１は、リレーサーバ１３と通信可能に接続され、リレーサーバ１３、及び変換システム２６０１は、中継サーバ２６００に含まれる。ただし、この構成は一例であり、例えば、変換システム２６０１の機能は、リレーサーバ１３に含まれていても良い。要するに、第２の実施形態に係る中継サーバ２６００は、図２７に示すような機能構成を有していれば良い。

【0292】

（中継サーバの機能構成）
図２７は、第２の実施形態に係る中継サーバの機能構成の例を示す図である。中継サーバ２６００は、例えば、図９（Ａ）で説明した第１の実施形態に係るリレーサーバ１３の機能構成に加えて、１つ以上の変換部８０２、及び１つ以上の機器制御部８０３を有している。なお、第２の実施形態に係る中継サーバ２６００は、変換部８０２、及び機器制御部８０３を有する通信制御装置の別の一例である。なお、中継サーバ２６００が有する各機能構成の機能は、第１の実施形態で説明した各機能構成の機能と同様で良い。

【0293】

＜処理の流れ＞
第２の実施形態に係る通信システム１においても、図１４で説明したセキュアボックスの起動処理、図１５で説明した情報端末のログイン処理、及び図１６、１７で説明したセッションの開始処理及び終了処理等は、そのまま適用することができる。

【0294】

なお、図２１、２２、及び図２４、２５で説明したプロトコル変換処理についても、基本的な処理内容は同様であるが、データの流れが一部変わるので、ここでは、第１の実施形態に係るプロトコル変換処理との相違点を中心に説明する。

【0295】

図２８は、第２の実施形態に係るプロトコル変換処理（ＲＤＰ）の例を示すシーケンス図である。この処理は、図２１で説明した第１の実施形態に係るプロトコル変換処理（ＲＤＰ）に対応している。なお、基本的な処理内容は、第１の実施形態と同様なので、ここでは、第１の実施形態と同様の処理内容に対する詳細な説明は省略する。また、中継サーバ２６００の中継部７１３の処理は、データの転送（中継）なので、ここでは中継部７１３に関する説明を省略する。

【0296】

ステップＳ２８０１において、利用者が、情報端末１１１に対してログイン操作を行うものとする。これに応じて、ステップＳ２１０２において、情報端末１１１の操作受付部７２３は、入力されたログイン情報を、中継サーバ２６００に送信する。

【0297】

ステップＳ２８０３において、中継サーバ２６００の変換部（ＲＤＰ）８０２は、情報端末１１１が送信したログイン情報を、中継部７１３を介して受信し、受信したログイン情報をＲＤＰ形式のログイン情報にプロトコル変換する。また、ステップＳ２８０４において、変換部８０２は、ＲＤＰ形式にプロトコル変換したログイン情報を、機器制御部（ＲＤＰ）８０３に通知する。

【0298】

ステップＳ２８０５～Ｓ２８０８において、セキュアボックス１４の機器制御部８０３は、変換部８０２からＲＤＰ形式のログイン情報を受け付けると、セキュアボックス１４を介して、情報処理装置１０１の電源を起動する。このように、第２の実施形態では、セキュアボックス１４は、中継サーバ２６００と、情報処理装置１０１との間でデータを中継する中継処理を実行する。

【0299】

ステップＳ２８０９、Ｓ２８１０において、セキュアボックス１４の機器制御部８０３は、変換部８０２から受け付けたＲＤＰ形式のログイン情報を、セキュアボックス１４を介して情報処理装置１０１に送信する。

【0300】

ステップＳ２８１１において、情報処理装置１０１が提供するリモートデスクトップサービスは、セキュアボックス１４から受信したログイン情報に対して、ログイン処理を実行する。ここでは、情報端末１１１の利用者が、情報処理装置１０１が提供するリモートデスクトップサービスの正当なユーザであり、ログインに成功するものとする。

【0301】

ステップＳ２８１２、２８１３において、情報処理装置１０１が提供するリモートデスクトップサービスは、ログインに成功したことを示す情報、及び画面イメージ等を、セキュアボックス１４を介して中継サーバ２６００に送信する。

【0302】

ステップＳ２８１４において、中継サーバ２６００の機器制御部８０３は、リモートデスクトップサービスから受信した、ＲＤＰ形式の画面イメージを変換部８０２に送信する。

【0303】

また、この処理と並行して、ステップＳ２８１５において、機器制御部８０３は、ログインに成功したことを示すログ情報を、管理サーバ１０のログ管理部７０６に送信する。

【0304】

ステップＳ２８１６において、中継サーバ２６００の変換部８０２は、機器制御部８０３から受け付けた、ＲＤＰ形式の画面イメージを、例えば、ＰＮＧ形式の画像イメージに変換する。また、ステップＳ２８１７において、変換部８０２は、変換したＰＮＧ形式の画像イメージを、中継部７１３を介して、情報端末１１１に送信する。

【0305】

ステップＳ２８１８において、情報端末１１１の表示制御部７２２は、中継サーバ２６００から受信したＰＮＧ形式の画像イメージを表示することにより、情報処理装置１０１のリモートデスクトップサービスが提供するＰＣ操作画面を表示する。

【0306】

このように、第２の実施形態に係る通信システム１においても、第１の実施形態に係る通信システム１と同様に、プロトコル変換処理を実行することができる。

【0307】

（変形例）
図２９は、第２の実施形態に係る通信システムの変形例を示す図である。図２９示す通信システム１は、図２６に示した第２の実施形態に係る通信システム１のセキュアボックス１４に代えて、ＶＰＮルータ２９０１を有している。ＶＰＮルータ２９０１は、ローカルネットワーク１００をＶＰＮ（Virtual Private Network）通信２９０２で、中継サーバ２６００に接続する終端装置である。

【0308】

このように、通信システム１は、ローカルネットワーク１００にＶＰＮルータ２９０１が設置されている場合、セキュアボックス１４に代えて、ＶＰＮルータ２９０１を用いて、ローカルネットワーク１００を中継サーバ２６００に接続しても良い。これにより、通信システム１は、セキュアボックスの設置作業を伴わなくても良いため、保守性が向上し、導入がより容易になる。

【0309】

（設定情報の設定処理）
続いて、各実施形態に共通する設定情報の設定処理について説明する。図３０は、一実施形態に係る設定情報の設定処理の例を示すシーケンス図である。この処理は、管理者等が、管理端末５を用いて、通信システム１が管理する様々な設定情報を設定する処理の一例を示している。

【0310】

ステップＳ３００１において、管理者等が、管理端末５のウェブブラウザに対してポータル画面の表示操作を行うものとする。これに応じて、ステップＳ３００２において、管理端末５のウェブブラウザは、管理サーバ１０の受付部７０２に、ポータル画面の表示要求を送信する。

【0311】

ステップＳ３００３において、管理サーバ１０の受付部７０２は、管理端末５からの要求に応じて、ポータル画面を管理端末５に送信する。これにより、ステップＳ３００４において、管理端末５のウェブブラウザは、例えば、図１８（Ａ）に示すようなポータル画面１８１０を表示する。

【0312】

ステップＳ３００５において、管理者等は、ポータル画面１８１０から、設定対象となる設定を選択する。これに応じて、ステップ３００６において、管理端末５のウェブブラウザは、選択された設定画面を、管理サーバ１０の受付部７０２に要求する。

【0313】

ステップＳ３００７において、管理サーバ１０の受付部７０２は、管理端末５からの要求された設定画面を、管理端末５に送信する。これにより、ステップＳ３００８において、管理端末５のウェブブラウザは、設定画面を表示する。

【0314】

例えば、ステップＳ３００５において、管理者等が、図１８（Ａ）に示すようなポータル画面１８１０から、「ポリシー管理」ボタン１８１４を選択するものとする。この場合、ステップ３００８において、管理端末５のウェブブラウザは、例えば、図３１（Ａ）に示すような、ポリシーリストの設定画面３１１０を表示する。このポリシーリストの設定画面３１１０により、管理者等は、例えば、図１３（Ａ）に示すようなポリシーリスト３３５に含まれるポリシーの変更、削除、及び優先度の設定等を行うことができる。

【0315】

別の一例として、ステップＳ３００５において、管理者等が、図１８（Ａ）に示すようなポータル画面１８１０から、「セキュアボックス管理」ボタン１８１５を選択したものとする。この場合、ステップ３００８において、管理端末５のウェブブラウザは、例えば、図３１（Ｂ）に示すような、セキュアボックスの設定画面３１２０を表示する。このセキュアボックスの設定画面３１２０により、管理者等は、例えば、図１３（Ｂ）に示すようなセキュアボックスリスト１３０１を設定することができる。

【0316】

ステップＳ３００９において、管理者等が、ステップＳ３００８で表示した設定画面に対して、設定情報の変更操作を行う。これに応じて、ステップＳ３０１０において、管理端末５のウェブブラウザは、変更内容を管理サーバ１０の受付部７０２に送信する。

【0317】

ステップＳ３０１１において、管理サーバ１０の受付部３０１１は、管理端末５から受け付けた変更内容を、情報管理部７０５に通知する。また、これに応じて、ステップＳ３０１２において、情報管理部７０５は、変更内容を設定情報に反映する。さらに、ステップＳ３０１３において、情報管理部７０５は、設定情報の変更内容を示すログ情報を、ログ管理部７０６に通知する。

【0318】

ステップＳ３０１４において、管理サーバ１０の情報管理部７０５は、設定情報の変更が完了したことを示す完了通知を受付部７０２に通知する。これに応じて、ステップＳ３０１５において、受付部７０２は、設定完了画面を管理端末５に送信する。これにより
ステップＳ３０１６において、管理端末５のウェブブラウザは、設定完了画面を表示する。

【0319】

なお、上記の処理により、セキュアボックス１４の設定情報の変更が必要になる場合、通信システム１は、ステップＳ３０２１～Ｓ３０２６の処理を、さらに実行する。

【0320】

ステップＳ３０２１において、管理サーバ１０の受付部７０２は、通信制御部７０４を介して、セキュアボックス１４に、設定情報の変更内容を送信する。これに応じて、ステップＳ３０２３において、セキュアボックス１４の設定情報管理部８０６は、管理サーバ１０から受信した変更内容を、記憶部８０８に記憶している設定情報に反映する。また、ステップＳ３０２４において、設定情報管理部８０６は、設定情報の変更内容を示すログ情報を、管理サーバ１０のログ管理部７０６に送信する。

【0321】

ステップＳ３０２５、Ｓ３０２６において、セキュアボックス１４の設定情報管理部８０６は、設定情報の変更が完了したことを示す完了通知を、管理サーバ１０の通信制御部７０４を介して、受付部７０２に送信する。

【0322】

上記の処理により、管理者等は、管理端末５を用いて、通信システム１が管理している各種の設定情報を変更（設定）することができる。

【0323】

（ログ情報の表示処理）
続いて、各実施形態に共通するログ情報の表示処理について説明する。図３２は、一実施形態に係るログ情報の表示処理の例を示すシーケンス図である。この処理は、管理者等が、管理端末５を用いて、通信システム１が管理するログ情報を表示する処理の一例を示している。なお、図３２に示す処理のうち、ステップＳ３００１～３００４の処理は、図３０で説明したステップＳ３００１～３００４の処理と同様なので、ここでは説明を省略する。

【0324】

ステップＳ３２０１において、管理者等は、図１８（Ａ）に示すようなポータル画面１８１０から、「ログ管理」ボタン１８１６を選択する。これに応じて、ステップ３２０２において、管理端末５のウェブブラウザは、ログ情報の表示要求を、管理サーバ１０の受付部７０２に送信する。

【0325】

ステップＳ３２０３、Ｓ３２０４において、管理サーバ１０の受付部７０２は、ログ管理部７０６からログ情報を取得する。また、ステップＳ３２０５において、受付部７０２は、取得したログ情報を表示するログ情報の表示画面を、管理端末５に送信する。これにより、ステップＳ３２０６において、管理端末５のウェブブラウザは、例えば、図３３（Ａ）に示すようなログ情報の表示画面３３００を表示する。

【0326】

図３３（Ａ）は、ログ情報の表示画面の一例を示している。図３３（Ａ）の例では、ログ情報の表示画面３３００には、タイムスタンプ、ユーザ、サービス、操作、結果等の情報が表示されている。これらの情報により、管理者等は、いつ、だれが、どのサービスで、どのような操作を行なったのか、及びその結果を確認することができる。

【0327】

また、管理者等は、ログ情報の表示画面３３００において、「利用者ログ」のタブ３３０１を選択することにより、例えば、図３３（Ｂ）に示すように、利用者ごとのログ情報を表示することができる。なお、管理者等は、ログ情報を表示するだけではなく、必要に応じてログ情報をダウンロードすることもできることが望ましい。

【0328】

以上、本発明の各実施形態によれば、情報端末１１１から、ローカルネットワーク１００に接続する電子機器にリモートアクセスする通信システム１において、既存の様々な電子機器を情報端末１１１から利用できるようになる。

【0329】

＜補足＞
上記で説明した各実施形態の各機能は、一又は複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたＡＳＩＣ（Application Specific Integrated Circuit）、ＤＳＰ（digital signal processor）、ＦＰＧＡ（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

【0330】

また、実施例に記載された装置群は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものに過ぎない。ある実施形態では、管理サーバ１０は、サーバクラスタといった複数のコンピューティングデバイスを含む。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。同様に、リレーサーバ１３、又はセキュアボックス１４は、互いに通信するように構成された複数のコンピューティングデバイスを含むことができる。

【0331】

また、例えば、図２６に示した中継サーバ２６００、及びセキュアボックス１４は、例えば、図１４～１７に示した管理サーバ１０の処理を、様々な組み合わせで共有するように構成できる。例えば、所定のユニットによって実行されるプロセスは、中継サーバ２６００によって実行することができる。同様に、所定のユニットの機能は、セキュアボックス１４によって実行することができる。また、管理サーバ１０の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

【符号の説明】

【0332】

１ 通信システム
１０ 管理サーバ
１３ リレーサーバ
１４ セキュアボックス（通信制御装置の一例）
１００ ローカルネットワーク（第２のネットワーク）
１０１ 情報処理装置（電子機器の一例）
１０２ 画像形成装置（電子機器の一例）
１１０ リモートネットワーク（第１のネットワーク）
１１１ 情報端末
７０２ 受付部
７０４ 通信制御部
７０６ ログ管理部
７１３ 中継部
８０２ 変換部
８０３ 機器制御部
２６００ 中継サーバ（通信制御装置の別の一例）

【先行技術文献】

【特許文献】

【0333】

【文献】特開２０１９－６２４９５号公報

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】

【図17】

【図18】

【図19】

【図20】

【図21】

【図22】

【図23】

【図24】

【図25】

【図26】

【図27】

【図28】

【図29】

【図30】

【図31】

【図32】

【図33】