特表2023-554074 | 知財ポータル「IP Force」

知財求人 - 知財ポータルサイト「IP Force」

▶ ダル・アイピー・ピーティーワイ・リミテッドの特許一覧

特表2023-554074ネットワーク間で信頼できるデータ通信を確立するための方法

書誌要約請求の範囲詳細な説明課題実施例実施するための形態図面の説明

目に優しい文字サイズ小中大 PDF Top

< >

1
2
3
4
5
6
7
8
9
10A
10B
11

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公表特許公報(A)

(11)【公表番号】

(43)【公表日】2023-12-26

(54)【発明の名称】ネットワーク間で信頼できるデータ通信を確立するための方法

(51)【国際特許分類】

H04L 65/1066 20220101AFI20231219BHJP

【ＦＩ】

H04L65/1066

【審査請求】未請求

【予備審査請求】未請求

(21)【出願番号】P 2023536884

(86)(22)【出願日】2021-12-17

(85)【翻訳文提出日】2023-07-25

(86)【国際出願番号】 AU2021051515

(87)【国際公開番号】W WO2022126200

(87)【国際公開日】2022-06-23

(31)【優先権主張番号】2020904728

(32)【優先日】2020-12-18

(33)【優先権主張国・地域又は機関】AU

(81)【指定国・地域】

(71)【出願人】

【識別番号】523221359

【氏名又は名称】ダル・アイピー・ピーティーワイ・リミテッド

(74)【代理人】

【識別番号】110003708

【氏名又は名称】弁理士法人鈴榮特許綜合事務所

(72)【発明者】

【氏名】フーバーズ・ファン・アッセンラード、トッド・スティーブン

(57)【要約】

リクエスタとターゲットとの間でデータ通信を作成するための方法であって、リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、本方法は、第１の制御エージェントにおいて、ターゲットに接続する意図をリクエスタから受け取るステップと、第２の制御エージェントをターゲットに関連付けられるものとして識別し、要求を生成するステップと、第１の制御エージェントから第２の制御エージェントに要求を通信することと、第２の制御エージェントから、外部構成命令を受信するステップと、受信された外部構成命令に少なくとも部分的に従って、そのデータ通信を作成するために構成を必要とする第１のグループの１つ以上の構成可能な第１のネットワーキングエージェントを選択するステップと、受信された外部構成命令に少なくとも部分的に従って、１つ以上の構成可能な第１のネットワーキングエージェントの各々について第１のネットワーキング構成命令を決定するステップと、前記、又は各、当該構成可能な第１のネットワーキングエージェントに当該命令を通信し、それによって、第２の制御エージェントによって作成された第２のセグメントへの接続のための第１のセグメントを作成するステップとを備える、方法、並びに関連するシステム。
【選択図】図９

【特許請求の範囲】

【請求項1】

【請求項2】

前記データ通信は、少なくとも部分的に、インターネットなどのデータネットワークを通る、請求項１に記載の方法。

【請求項3】

前記データ通信は、前記リクエスタ及び前記ターゲットによって共有されたメモリを介する、請求項１に記載の方法。

【請求項4】

前記要求は、前記第２の制御エージェントによって処理するのに適した予め定義されたデータ構造を備える、請求項１～３のうちのいずれか一項に記載の方法。

【請求項5】

前記リクエスタはまた、構成可能なネットワーキングエージェントであり、前記データ通信を作成するために必要とされるものとして識別される、請求項１～４のうちのいずれか一項に記載の方法。

【請求項6】

前記外部構成は、発信通信用のＩＰアドレス及び／又はポートを指定する、請求項１～５のうちのいずれか一項に記載の方法。

【請求項7】

前記リクエスタは、構成可能なネットワーキングエージェントであり、当該ＩＰアドレス及び／又はポートに発信パケットをアドレス指定するように構成される、請求項６に記載の方法。

【請求項8】

少なくとも１つの構成可能なネットワーキングエージェントは、当該ＩＰアドレス及び／又はポートに発信パケットをアドレス指定するように構成される、請求項６に記載の方法。

【請求項9】

少なくとも１つの構成可能なネットワーキングエージェントは、セキュリティプロトコルを備え、前記第１のネットワーキング構成命令は、前記セキュリティプロトコルを構成することを含む、請求項１～８のうちのいずれか一項に記載の方法。

【請求項10】

少なくとも１つの構成可能なネットワーキングエージェントは、ランデブーポイントサーバと通信するように構成され、前記第１のネットワーキング構成命令は、前記データ通信をセットアップすることを容易にするために前記ランデブーポイントサーバとの通信を可能にするための命令を含む、請求項１～９のうちのいずれか一項に記載の方法。

【請求項11】

少なくとも１つの構成可能なネットワーキングエージェントは、ファイアウォールを備え、前記第１のネットワーキング構成命令は、前記ターゲットからの通信が前記リクエスタに到達することを可能にするように前記ファイアウォールを構成するための情報を含む、請求項１～１０のうちのいずれか一項に記載の方法。

【請求項12】

少なくとも１つの構成可能なネットワーキングエージェントは、ＮＡＴを備え、前記第１のネットワーキング構成命令は、前記ターゲットからの通信が前記リクエスタに到達することを可能にするように前記ＮＡＴを構成するための情報を含む、請求項１～１１のうちのいずれか一項に記載の方法。

【請求項13】

少なくとも１つの構成可能なネットワーキングエージェントは、前記リクエスタと前記ターゲットとの間で送信されるデータをロギングするためのロガーを備え、前記第１のネットワーキング構成命令は、前記ロガーを構成するための情報を含む、請求項１～１２のうちのいずれか一項に記載の方法。

【請求項14】

前記第１の制御エージェントが前記第２の制御エージェントと能力情報を交換するステップを更に備える、請求項１～１３のうちのいずれか一項に記載の方法。

【請求項15】

前記１つ以上の構成可能な第１のネットワーキングエージェントを選択するステップ、及び／又は前記第１のネットワーキング構成命令を決定するステップは、前記交換された能力情報に少なくとも部分的に基づく、請求項１４に記載の方法。

【請求項16】

前記意図に関連する許可をチェックし、前記許可が許可要件を満たさないと判断することに応答して前記データ通信の作成を停止するステップを更に備える、請求項１～１５のうちのいずれか一項に記載の方法。

【請求項17】

リクエスタとターゲットとの間でデータ通信を作成するための方法であって、前記リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、前記ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、前記方法は、
前記第２の制御エージェントにおいて、前記第１の制御エージェントから要求を受信するステップと、ここにおいて、前記要求は、前記データ通信を作成するためのものであり、
そのデータ通信を作成するために構成を必要とする前記第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定するステップと、
１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定するステップと、
前記１つ以上の構成可能な第２のネットワーキングエージェントに前記第２のネットワーキング命令を通信し、それによって第２のセグメントを作成するステップと、
前記第１の制御エージェントが前記第２のセグメントに接続するための第１のセグメントを作成することを可能にするように構成された外部構成命令を決定するステップと、
前記第１の制御エージェントに前記外部構成命令を通信するステップと
を備える、方法。

【請求項18】

前記データ通信は、少なくとも部分的に、インターネットなどのデータネットワークを通る、請求項１７に記載の方法。

【請求項19】

前記データ通信は、前記リクエスタ及び前記ターゲットによって共有されたメモリを介する、請求項１７に記載の方法。

【請求項20】

前記要求は、前記第２の制御エージェントによって処理するのに適した予め定義されたデータ構造を備える、請求項１７～１９のうちのいずれか一項に記載の方法。

【請求項21】

前記ターゲットはまた、構成可能なネットワーキングエージェントであり、前記データ通信を作成するために必要とされるものとして識別される、請求項１７～２０のうちのいずれか一項に記載の方法。

【請求項22】

前記外部構成は、発信通信用のＩＰアドレス及び／又はポートを指定する、請求項１７～２１のうちのいずれか一項に記載の方法。

【請求項23】

前記ターゲットは、構成可能なネットワーキングエージェントであり、特定のＩＰアドレス及び／又はポート上で着信パケットを受信するように構成される、請求項２２に記載の方法。

【請求項24】

少なくとも１つの構成可能なネットワーキングエージェントは、セキュリティプロトコルを備え、前記第１のネットワーキング構成命令は、前記セキュリティプロトコルを構成することを含む、請求項１７～２３のうちのいずれか一項に記載の方法。

【請求項25】

少なくとも１つの構成可能なネットワーキングエージェントは、ランデブーポイントサーバと通信するように構成され、前記第２のネットワーキング構成命令は、前記データ通信をセットアップすることを容易にするために前記ランデブーポイントサーバとの通信を可能にするための命令を含む、請求項１７～２４のうちのいずれか一項に記載の方法。

【請求項26】

少なくとも１つの構成可能なネットワーキングエージェントは、ファイアウォールを備え、前記第２のネットワーキング構成命令は、前記リクエスタからの通信が前記ターゲットに到達することを可能にするように前記ファイアウォールを構成するための情報を含む、請求項１７～２５のうちのいずれか一項に記載の方法。

【請求項27】

少なくとも１つの構成可能なネットワーキングエージェントは、ＮＡＴを備え、前記第２のネットワーキング構成命令は、前記リクエスタからの通信が前記ターゲットに到達することを可能にするように前記ＮＡＴを構成するための情報を含む、請求項１７～２６のうちのいずれか一項に記載の方法。

【請求項28】

少なくとも１つの構成可能なネットワーキングエージェントは、前記リクエスタと前記ターゲットとの間で送信されるデータをロギングするためのロガーを備え、前記第１のネットワーキング構成命令は、前記ロガーを構成するための情報を含む、請求項１７～２７のうちのいずれか一項に記載の方法。

【請求項29】

前記１つ以上の構成可能な第２のネットワーキングエージェントを選択するステップ、及び／又は前記第２のネットワーキング構成命令を決定するステップは、前記受信された要求に少なくとも部分的に基づく、請求項１７～２８のうちのいずれか一項に記載の方法。

【請求項30】

前記第２の制御エージェントが前記第１の制御エージェントと能力情報を交換するステップを更に備える、請求項１７～２９のうちのいずれか一項に記載の方法。

【請求項31】

前記１つ以上の構成可能な第２のネットワーキングエージェントを選択するステップ、及び／又は前記第２のネットワーキング構成命令を決定するステップは、前記交換された能力情報に少なくとも部分的に基づく、請求項３０に記載の方法。

【請求項32】

前記要求に関連する許可をチェックし、前記許可が許可要件を満たさないと判断することに応答して前記データ通信の作成を停止するステップを更に備える、請求項１７～３１のうちのいずれか一項に記載の方法。

【請求項33】

リクエスタとターゲットとの間でデータ通信を作成するための方法であって、前記リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、前記ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、前記方法は、
前記第１の制御エージェントにおいて、前記ターゲットに接続する意図を前記リクエスタから受け取るステップと、
前記第１の制御エージェントによって、前記第２の制御エージェントを前記ターゲットに関連付けられるものとして識別し、要求を生成するステップと、
前記第１の制御エージェントから、前記第１の制御エージェントから前記第２の制御エージェントに前記要求を通信するステップと、ここにおいて、前記要求は、前記データ通信を作成するためのものであり、
前記第２の制御エージェントにおいて、前記第１の制御エージェントから前記要求を受信するステップと、
前記第２の制御エージェントによって、そのデータ通信を作成するために構成を必要とする前記第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定するステップと、
前記第２の制御エージェントによって、１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定するステップと、
前記第２の制御エージェントによって、前記１つ以上の構成可能な第２のネットワーキングエージェントに前記第２のネットワーキング命令を通信し、それによって第２のセグメントを作成するステップと、
前記第２の制御エージェントによって、前記第１の制御エージェントが前記第２のセグメントに接続するための第１のセグメントを作成することを可能にするように構成された外部構成命令を決定するステップと、
前記第２の制御エージェントから、前記第１の制御エージェントに前記外部構成命令を通信するステップと、
前記第２の制御エージェントから、前記第１の制御エージェントにおいて前記外部構成命令を受信するステップと、
前記第１の制御エージェントによって、前記受信された外部構成命令に少なくとも部分的に従って、そのデータ通信を作成するために構成を必要とする前記第１のグループの１つ以上の構成可能な第１のネットワーキングエージェントを選択するステップと、
前記第１の制御エージェントによって、前記受信された外部構成命令に少なくとも部分的に従って、１つ以上の構成可能な第１のネットワーキングエージェントの各々について第１のネットワーキング構成命令を決定するステップと、
前記第１の制御エージェントから、前記、又は各、当該構成可能な第１のネットワーキングエージェントに当該命令を通信し、それによって、前記第２の制御エージェントによって作成された第２のセグメントへの接続のための第１のセグメントを作成するステップと
を備える、方法。

【請求項34】

前記作成された第１のセグメント及び第２のセグメントに対応する経路を使用して前記リクエスタと前記ターゲットとの間で通信を行うステップ
を更に備える、請求項３２に記載の方法。

【請求項35】

【請求項36】

リクエスタとターゲットとの間でデータ通信を作成するための方法であって、前記リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、前記ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、前記方法は、
前記第２の制御エージェントにおいて、追加の制御エージェントから要求を受信するステップと、ここにおいて、前記要求は、前記ターゲットとリクエスタとの間で前記データ通信を作成するためのものであり、前記追加の制御エージェントは、前記第１の制御エージェントとは異なり、
そのデータ通信を作成するために構成を必要とする前記第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定するステップと、
１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定するステップと、
前記１つ以上の構成可能な第２のネットワーキングエージェントに前記第２のネットワーキング命令を通信し、それによって第２のセグメントを作成するステップと、
前記追加の制御エージェントが前記第２のセグメントに接続するための追加のセグメントを作成することを可能にするように構成された外部構成命令を決定するステップと、
前記第１の制御エージェントに前記外部構成命令を通信するステップと
を備える、方法。

【請求項37】

請求項１若しくは１７のうちのいずれか一項又は両方に記載の方法、及び／又は請求項３５又は３６のうちのいずれか一項又は両方に記載の方法を実施するように構成された制御エージェント。

【請求項38】

システムであって、
少なくとも１つの第１のコンピュータを備える第１のグループを定義する第１の制御エージェントと、
少なくとも１つの第２のコンピュータを備える第２のグループを定義する第２の制御エージェントと
を備え、前記第１の制御エージェント及び第２の制御エージェントは、互いの間でデータを交換するように構成され、
前記第１の制御エージェントは、
ターゲットに接続する意図をリクエスタから受け取ることと、ここにおいて、前記リクエスタは、前記第１のグループの第１のコンピュータに関連付けられ、前記ターゲットは、前記第２のグループの第２のコンピュータに関連付けられ、
前記第２の制御エージェントを前記ターゲットに関連付けられるものとして識別し、要求を生成することと、
前記第２の制御エージェントに前記要求を通信することと
を行うように構成され、前記第２の制御エージェントは、
前記第１の制御エージェントから前記要求を受信することと、
そのデータ通信を作成するために構成を必要とする前記第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定することと、
１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定することと、
前記１つ以上の構成可能な第２のネットワーキングエージェントに前記第２のネットワーキング命令を通信し、それによって第２のセグメントを作成することと、
前記第１の制御エージェントが前記第２のセグメントに接続するための第１のセグメントを作成することを可能にするように構成された外部構成命令を決定することと、
前記第１の制御エージェントに前記外部構成命令を通信することと
を行うように構成され、前記第１の制御エージェントは、
前記外部構成命令を受信することと、
前記受信された外部構成命令に少なくとも部分的に従って、そのデータ通信を作成するために構成を必要とする前記第１のグループの１つ以上の構成可能な第１のネットワーキングエージェントを選択することと、
前記受信された外部構成命令に少なくとも部分的に従って、１つ以上の構成可能な第１のネットワーキングエージェントの各々について第１のネットワーキング構成命令を決定することと、
前記、又は各、当該構成可能な第１のネットワーキングエージェントに当該命令を通信し、それによって、前記第２のセグメントへの接続のための第１のセグメントを作成し、それによって経路を作成することと
を行うように更に構成される、システム。

【請求項39】

前記１つ以上の第１のネットワーキングエージェント及び前記１つ以上の第２のネットワーキングエージェントを更に備える、請求項３８に記載のシステム。

【請求項40】

前記リクエスタ及び前記ターゲットは、それらのそれぞれのコンピュータ上で実行されるアプリケーションであり、前記リクエスタ及びターゲットは、前記作成された経路に従ってデータ通信を行うように構成される、請求項３７又は３８に記載のシステム。

【請求項41】

コードを備えるコンピュータプログラムであって、前記コードは、コンピュータに、当該コードが前記コンピュータによって実行されたときに請求項１～３６のうちのいずれか一項に記載の方法を実施させるように構成される、コンピュータプログラム。

【請求項42】

請求項４１に記載のコンピュータプログラムを備える、コンピュータ可読記憶媒体。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、一般に、ネットワークを介したデータ通信、例えば構成可能なネットワーク通信のための方法及びシステムに関する。

【背景技術】

【0002】

２つのプライベートネットワークがパブリックネットワークを介して仮想的に接続されることができるネットワークトンネリングが知られている。しかしながら、そのようなトンネリング方法は、典型的には、柔軟性及び汎用性に欠ける。これは、レイテンシ、スループット、信頼性、到達範囲、及び潜在的な新しい能力を制限する。また、現在のトンネリング技術は、典型的には、認可された通信のみを許可にするファイアウォールでパケットを制限するために、集中コントローラを必要とする。これは、性能（例えばレイテンシ）に関する制限をもたらす可能性があり、故障の中心点をもたらし得る。

【発明の概要】

【0003】

本発明の態様によると、リクエスタとターゲットとの間でデータ通信を作成するための方法が提供され、リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、本方法は、第１の制御エージェントにおいて、ターゲットに接続する意図をリクエスタから受け取るステップと、第２の制御エージェントをターゲットに関連付けられるものとして識別し、要求を生成するステップと、第１の制御エージェントから第２の制御エージェントに要求を通信することと、第２の制御エージェントから、外部構成命令を受信するステップと、受信された外部構成命令に少なくとも部分的に従って、そのデータ通信を作成するために構成を必要とする第１のグループの１つ以上の構成可能な第１のネットワーキングエージェントを選択するステップと、受信された外部構成命令に少なくとも部分的に従って、１つ以上の構成可能な第１のネットワーキングエージェントの各々について第１のネットワーキング構成命令を決定するステップと、前記、又は各、当該構成可能な第１のネットワーキングエージェントに当該命令を通信し、それによって、第２の制御エージェントによって作成された第２のセグメントへの接続のための第１のセグメントを作成するステップとを備える。

【0004】

実施形態では、データ通信は、少なくとも部分的に、インターネットなどのデータネットワークを通る。別の実施形態では、データ通信は、リクエスタ及びターゲットによって共有されたメモリを介する。

【0005】

典型的には、要求は、第２の制御エージェントによって処理するのに適した予め定義されたデータ構造を備える。

【0006】

リクエスタはまた、構成可能なネットワーキングエージェントであり得、データ通信を作成するために必要とされるものとして識別される。

【0007】

実施形態では、外部構成は、発信通信用のＩＰアドレス及び／又はポートを指定する。リクエスタは、構成可能なネットワーキングエージェントであり得、当該ＩＰアドレス及び／又はポートに発信パケットをアドレス指定するように構成され得る。少なくとも１つの構成可能なネットワーキングエージェントは、当該ＩＰアドレス及び／又はポートに発信パケットをアドレス指定するように構成され得る。

【0008】

少なくとも１つの構成可能なネットワーキングエージェントは、セキュリティプロトコルを備え得、第１のネットワーキング構成命令は、セキュリティプロトコルを構成することを含み得る。

【0009】

少なくとも１つの構成可能なネットワーキングエージェントは、ランデブーポイントサーバと通信するように構成され得、第１のネットワーキング構成命令は、データ通信をセットアップすることを容易にするためにランデブーポイントサーバとの通信を可能にするための命令を含み得る。

【0010】

少なくとも１つの構成可能なネットワーキングエージェントは、ファイアウォールを備え得、第１のネットワーキング構成命令は、ターゲットからの通信がリクエスタに到達することを可能にするようにファイアウォールを構成するための情報を含み得る。

【0011】

少なくとも１つの構成可能なネットワーキングエージェントは、ＮＡＴを備え得、第１のネットワーキング構成命令は、ターゲットからの通信がリクエスタに到達することを可能にするようにＮＡＴを構成するための情報を含み得る。

【0012】

少なくとも１つの構成可能なネットワーキングエージェントは、リクエスタとターゲットとの間で送信されるデータをロギングするためのロガーを備え得、第１のネットワーキング構成命令は、ロガーを構成するための情報を含み得る。

【0013】

本方法は、第１の制御エージェントが第２の制御エージェントと能力情報を交換するステップを更に備え得る。１つ以上の構成可能な第１のネットワーキングエージェントを選択するステップ、及び／又は第１のネットワーキング構成命令を決定するステップは、交換された能力情報に少なくとも部分的に基づき得る。

【0014】

本方法は、意図に関連する許可をチェックし、許可が許可要件を満たさないと判断することに応答してデータ通信の作成を停止するステップを更に備え得る。

【0015】

本発明の別の態様によると、リクエスタとターゲットとの間でデータ通信を作成するための方法が提供され、リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、本方法は、第２の制御エージェントにおいて、第１の制御エージェントから要求を受信するステップと、ここにおいて、要求は、データ通信を作成するためのものであり、そのデータ通信を作成するために構成を必要とする第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定するステップと、１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定するステップと、１つ以上の構成可能な第２のネットワーキングエージェントに第２のネットワーキング命令を通信し、それによって第２のセグメントを作成するステップと、第１の制御エージェントが第２のセグメントに接続するための第１のセグメントを作成することを可能にするように構成された外部構成命令を決定するステップと、第１の制御エージェントに外部構成命令を通信するステップとを備える。

【0016】

【0017】

要求は、第２の制御エージェントによって処理するのに適した予め定義されたデータ構造を備え得る。

【0018】

ターゲットはまた、構成可能なネットワーキングエージェントであり得、データ通信を作成するために必要とされるものとして識別される。

【0019】

外部構成は、発信通信用のＩＰアドレス及び／又はポートを指定し得る。

【0020】

ターゲットは、構成可能なネットワーキングエージェントであり得、特定のＩＰアドレス及び／又はポート上で着信パケットを受信するように構成される。

【0021】

【0022】

少なくとも１つの構成可能なネットワーキングエージェントは、ランデブーポイントサーバと通信するように構成され得、第２のネットワーキング構成命令は、データ通信をセットアップすることを容易にするためにランデブーポイントサーバとの通信を可能にするための命令を含み得る。

【0023】

少なくとも１つの構成可能なネットワーキングエージェントは、ファイアウォールを備え得、第２のネットワーキング構成命令は、リクエスタからの通信がターゲットに到達することを可能にするようにファイアウォールを構成するための情報を含み得る。

【0024】

少なくとも１つの構成可能なネットワーキングエージェントは、ＮＡＴを備え得、第２のネットワーキング構成命令は、リクエスタからの通信がターゲットに到達することを可能にするようにＮＡＴを構成するための情報を含み得る。

【0025】

【0026】

１つ以上の構成可能な第２のネットワーキングエージェントを選択するステップ、及び／又は第２のネットワーキング構成命令を決定するステップは、受信された要求に少なくとも部分的に基づき得る。

【0027】

本方法は、第２の制御エージェントが第１の制御エージェントと能力情報を交換するステップを更に備え得る。

【0028】

１つ以上の構成可能な第２のネットワーキングエージェントを選択するステップ、及び／又は第２のネットワーキング構成命令を決定するステップは、交換された能力情報に少なくとも部分的に基づき得る。

【0029】

本方法は、要求に関連する許可をチェックし、許可が許可要件を満たさないと判断することに応答してデータ通信の作成を停止するステップを更に備え得る。

【0030】

本発明の別の態様によると、リクエスタとターゲットとの間でデータ通信を作成するための方法が提供され、リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、本方法は、第１の制御エージェントにおいて、ターゲットに接続する意図をリクエスタから受け取るステップと、第１の制御エージェントによって、第２の制御エージェントをターゲットに関連付けられるものとして識別し、要求を生成するステップと、第１の制御エージェントから、第１の制御エージェントから第２の制御エージェントに要求を通信するステップと、ここにおいて、要求は、データ通信を作成するためのものであり、第２の制御エージェントにおいて、第１の制御エージェントから要求を受信するステップと、第２の制御エージェントによって、そのデータ通信を作成するために構成を必要とする第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定するステップと、第２の制御エージェントによって、１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定するステップと、第２の制御エージェントによって、１つ以上の構成可能な第２のネットワーキングエージェントに第２のネットワーキング命令を通信し、それによって第２のセグメントを作成するステップと、第２の制御エージェントによって、第１の制御エージェントが第２のセグメントに接続するための第１のセグメントを作成することを可能にするように構成された外部構成命令を決定するステップと、第２の制御エージェントから、第１の制御エージェントに外部構成命令を通信するステップと、第２の制御エージェントから、第１の制御エージェントにおいて外部構成命令を受信するステップと、第１の制御エージェントによって、受信された外部構成命令に少なくとも部分的に従って、そのデータ通信を作成するために構成を必要とする第１のグループの１つ以上の構成可能な第１のネットワーキングエージェントを選択するステップと、第１の制御エージェントによって、受信された外部構成命令に少なくとも部分的に従って、１つ以上の構成可能な第１のネットワーキングエージェントの各々について第１のネットワーキング構成命令を決定するステップと、第１の制御エージェントから、前記、又は各、当該構成可能な第１のネットワーキングエージェントに当該命令を通信し、それによって、第２の制御エージェントによって作成された第２のセグメントへの接続のための第１のセグメントを作成するステップとを備える。

【0031】

本方法は、作成された第１のセグメント及び第２のセグメントに対応する経路を使用してリクエスタとターゲットとの間で通信を行うステップを更に備え得る。

【0032】

【0033】

本発明の別の態様によると、リクエスタとターゲットとの間でデータ通信を作成するための方法が提供され、リクエスタは、第１のグループ及び第１の制御エージェントに関連付けられ、ターゲットは、第２のグループ及び第２の制御エージェントに関連付けられ、本方法は、第２の制御エージェントにおいて、追加の制御エージェントから要求を受信するステップと、ここにおいて、要求は、ターゲットとリクエスタとの間でデータ通信を作成するためのものであり、追加の制御エージェントは、第１の制御エージェントとは異なり、そのデータ通信を作成するために構成を必要とする第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定するステップと、１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定するステップと、１つ以上の構成可能な第２のネットワーキングエージェントに第２のネットワーキング命令を通信し、それによって第２のセグメントを作成するステップと、追加の制御エージェントが第２のセグメントに接続するための追加のセグメントを作成することを可能にするように構成された外部構成命令を決定するステップと、第１の制御エージェントに外部構成命令を通信するステップとを備える。

【0034】

本発明の別の態様によると、上記の方法のうちのいずれか１つ以上を実施するように構成された制御エージェントが提供される。

【0035】

本発明の別の態様によると、システムが提供され、システムは、少なくとも１つの第１のコンピュータを備える第１のグループを定義する第１の制御エージェントと、少なくとも１つの第２のコンピュータを備える第２のグループを定義する第２の制御エージェントとを備え、第１の制御エージェント及び第２の制御エージェントは、互いの間でデータを交換するように構成され、第１の制御エージェントは、ターゲットに接続する意図をリクエスタから受け取ることと、ここにおいて、リクエスタは、第１のグループの第１のコンピュータに関連付けられ、ターゲットは、第２のグループの第２のコンピュータに関連付けられ、第２の制御エージェントをターゲットに関連付けられるものとして識別し、要求を生成することと、第２の制御エージェントに要求を通信することとを行うように構成され、第２の制御エージェントは、第１の制御エージェントから要求を受信することと、そのデータ通信を作成するために構成を必要とする第２のグループの１つ以上の構成可能な第２のネットワーキングエージェントを決定することと、１つ以上の構成可能な第２のネットワーキングエージェントの各々について第２のネットワーキング構成命令を決定することと、１つ以上の構成可能な第２のネットワーキングエージェントに第２のネットワーキング命令を通信し、それによって第２のセグメントを作成することと、第１の制御エージェントが第２のセグメントに接続するための第１のセグメントを作成することを可能にするように構成された外部構成命令を決定することと、第１の制御エージェントに外部構成命令を通信することとを行うように構成され、第１の制御エージェントは、外部構成命令を受信することと、受信された外部構成命令に少なくとも部分的に従って、そのデータ通信を作成するために構成を必要とする第１のグループの１つ以上の構成可能な第１のネットワーキングエージェントを選択することと、受信された外部構成命令に少なくとも部分的に従って、１つ以上の構成可能な第１のネットワーキングエージェントの各々について第１のネットワーキング構成命令を決定することと、前記、又は各、当該構成可能な第１のネットワーキングエージェントに当該命令を通信し、それによって、第２のセグメントへの接続のための第１のセグメントを作成し、それによって経路を作成することとを行うように更に構成される。

【0036】

システムは、１つ以上の第１のネットワーキングエージェント及び１つ以上の第２のネットワーキングエージェントを更に備え得る。リクエスタ及びターゲットは、それらのそれぞれのコンピュータ上で実行されるアプリケーションであり得、リクエスタ及びターゲットは、作成された経路に従ってデータ通信を行うように構成され得る。

【0037】

本発明の別の態様によると、コードを備えるコンピュータプログラムが提供され、コードは、コンピュータに、当該コードがコンピュータによって実行されたときに上記の方法のうちのいずれか１つを実施させるように構成される。

【0038】

本発明の別の態様によると、上記のコンピュータプログラムを備える、コンピュータ可読記憶媒体が提供される。

【0039】

本明細書で使用される場合、「備える（comprise）」という語、又は「備える（comprises）」若しくは「備えている（comprising）」などの変形は、包括的な意味で、即ち、述べられた特徴の存在を明記するために使用されるが、本発明の様々な実施形態における更なる特徴の存在又は追加を除外しない。

【0040】

本発明がより明確に理解され得るために、ここで、実施形態が、例として、添付の図面を参照して説明される。

【図面の簡単な説明】

【0041】

【図1】実施形態による通信システムを示す。

【図2】実施形態による、エンティティとグループとの間の関係を示す。

【図3】例証的なコンピュータの概略図を示す。

【図4】経路の構成要素の概略図を示す。

【図5】第１のグループの第１のコンピュータと第２のグループの第２のコンピュータとの間の経路を容易にするために第１の制御エージェントによって行われる方法を示す。

【図6】第１のグループの第１のコンピュータと第２のグループの第２のコンピュータとの間の経路を容易にするために第２の制御エージェントによって行われる方法を示す。

【図7】構成可能なネットワーキングエージェントとしてファイアウォールを備える実施形態を示す。

【図8】構成可能なネットワーキングエージェントとしてＮＡＴを備える実施形態を示す。

【図9】能力交換ステップを含む図６の方法に対する修正を示す。

【図10A】追加のセグメントを利用する実施形態に関する。

【図10B】追加のセグメントを利用する実施形態に関する。

【図11】図１０の実施形態の使用事例に関する。

【発明を実施するための形態】

【0042】

図１は、本明細書で説明される実施形態を表す通信システム１０を示す。システム１０は、ネットワーク１５とデータ通信するいくつかのコンピュータ１１を含む。ネットワーク１５は、コンピュータ１１間の通信を可能にする任意のデータ相互接続を表すものと理解されるべきであり、典型的には、ネットワーク１５の少なくとも一部分は、インターネットなどのパブリックネットワークを備えるであろう。データ通信は、インターネットプロトコル（ＩＰ）に少なくとも部分的に基づき得る。しかしながら、他の形態のデータ通信が含まれ得、例えば、データ通信の一部分は、Ｂｌｕｅｔｏｏｔｈ（登録商標）又はＵＳＢなどのプロトコルを備え得る。別の形態では、データ通信は、例えばメモリパイプを介して、同じホスト上で実行されるプロセス間であり得る。

【0043】

本開示の目的のために、コンピュータ１１は、１つ以上の他のコンピュータ１１とのデータ通信のための機能を有する任意の適切なコンピューティングデバイスに対応するとみなされ（例えば、特に明記しない限り、本明細書ではネットワーク１５を介するものと仮定される）、そのようなコンピュータ１１の多くの実装形態、例えば、スタンドアロンコンピューティングハードウェア（例えば、デスクトップ又はラップトップコンピュータ）、スタンドアロンサーバ、分散コンピューティング構成、スマートフォン及びタブレットなどのモバイルデバイスなどが存在する。コンピュータ１１は、例えば、ＡｍａｚｏｎＷｅｂＳｅｒｖｉｃｅｓ（登録商標）などのクラウドサービスであり得るサーバ環境内で実装される仮想コンピュータに対応し得る。従って、２つのコンピュータ１１は、同じサーバインフラストラクチャ内で実装される仮想コンピュータに対応し得る。

【0044】

図１は、第１のグループ３０ａにグループ化されたいくつかのコンピュータ１１ａ（本明細書では「第１の」コンピュータ１１ａと呼ばれる）と、第２のグループ３０ｂにグループ化されたいくつかのコンピュータ１１ｂ（本明細書では「第２の」コンピュータ１１ｂと呼ばれる）とを示す。各グループ３０は、制御エージェント１３に関連付けられる（例えば、第１の制御エージェント１３ａは、第１のグループ３０ａに関連付けられ、第２の制御エージェント１３ｂは、第２のグループ３０ｂに関連付けられる）。概略的な目的のために別々に示されているが、制御エージェント１３は、それらのそれぞれのグループ３０の一部とみなされ得る。制御エージェント１３は、例えば、グループ３０ａ、３０ｂのうちの１つのコンピュータ１１ａ、１１ｂ上で実行されるプログラムであり得るか、又は物理的若しくは論理的に別個の専用サーバ（特に図示せず）中で実装され得る。より一般には、グループ３０は、特定のコンピュータ１１が、考慮されている特定のアプリケーションに応じて異なるグループ３０に関連付けられることができるように、コンピュータ１１上で実行される特定のアプリケーションに関連付けられることができる。また、同じコンピュータ１１、又はより一般にはアプリケーションが、いくつかのグループ３０（従って、いくつかの制御エージェント１３）に関連付けられることができる。

【0045】

第１のグループ３０ａでは、第１のコンピュータ１１ａは、ネットワーク１５と直接データ通信するように示され、例えば、各第１のコンピュータ１１ａは、ネットワーク１５から（例えばインターネットを介して）直接アドレス指定可能なＩＰｖ６アドレスを有することができる。第２のグループ３０ｂでは、第２のコンピュータ１１ｂは、ネットワークアドレス変換（ＮＡＴ）サーバ１４とデータ通信するように示され、ＮＡＴサーバ１４自体は、ネットワーク１５とデータ通信する。このことから、各個々の第２のコンピュータ１１ｂは、ネットワーク１５を介して直接アドレス指定可能ではないが、ネットワーク１５から直接アドレス指定可能なＮＡＴサーバ１４を介してアドレス指定されなければならない。ＮＡＴサーバ１４は、典型的には、ポート転送技法を使用して、着信パケットが特定の第２のコンピュータ１１ｂにアドレス指定されることを可能にするように構成可能である。グループ３０ａ、３０ｂの示された例は、純粋に例証的なものであり、一般に、グループ３０は、ネットワーク１５を介して直接アドレス指定可能なコンピュータ１１の一部分、及び／又は直接アドレス指定可能でない一部分を有することができる。グループ３０は、ローカルイントラネット又はローカルイントラネットのサブセットに対応することができる。

【0046】

図２を参照すると、グループ３０はまた、１つ以上のエンティティ３１に関連付けられることができる。エンティティ３１は、特定のグループ３０内の１つ以上のコンピュータ１１のユーザである。「エンティティ」という用語は、任意の適切なユーザ概念、例えば、個人若しくは組織、又は組織内のグループ（例えばＩＴヘルプデスク）を暗示するために使用される。エンティティ３１は、それによって、コンピュータ１１を利用する。示されているように、エンティティ３１ａは、グループ３０ａに関連付けられ、エンティティ３１ｂは、グループ３０ｂに関連付けられる。

【0047】

図３を参照すると、一般的な意味で、コンピュータ１１は、メモリ２１及びネットワークインタフェース２２とインタフェースされたプロセッサ２０を備える。示されたようなプロセッサ２０は、実際には、単一のＣＰＵ、複数のＣＰＵ、別個のハードウェア中で実装された複数のＣＰＵの機能的に相互接続されたネットワーク、マイクロコントローラ、等に対応することができる。メモリ２１は、典型的には、揮発性メモリ及び不揮発性メモリを備える。メモリ２１は、プロセッサ２０によって実行可能なプログラム命令を記憶し、プログラム命令によって使用されるデータを記憶するためのデータ空間を提供するように構成される。

【0048】

ネットワークインタフェース２２は、プロセッサ２０がネットワーク１５を通してデータを通信し、ネットワーク１５を介してデータを受信することを可能にするように構成される。図１に示されるネットワーク１５は、コンピューティングデバイス並びにルータ及びスイッチなどのネットワークノードを含む、複数のデバイスの任意の相互接続として解釈されるべきである。接続は、ワイヤード電気接続、光接続、及びワイヤレス接続（典型的には、これらのうちの多くの組み合わせ）を利用することができる。関連して、データ通信は、典型的には、１つ以上のプロトコル、例えば、インターネット上の通信に共通のＴＣＰ／ＩＰスタックによって定義される。ネットワーク１５は、インターネットなどのパブリックネットワークを備えることができる。コンピュータ１１はまた、コンピュータ１１がリムーバブルデータストレージ（図示せず）にデータを読み書きすることを可能にするように構成されたリムーバブルメディアポート２３を含むことができる。この機能は、本明細書で説明される実施形態によるデータ通信を可能にすることができる。

【0049】

図１に戻って参照すると、第１の制御エージェント１３ａ（即ち、第１のグループ３０ａに関連付けられている）が示されている。実際には、データ通信は、任意の適切なチャネルを介することができ、本開示では、データ通信もネットワーク１５を介すると仮定されるが、これは必ずしも必要ではない可能性がある。各制御エージェント１３ａ、１３ｂは、他の制御エージェント１３ａ、１３ｂに要求を通信するように構成される（変形では、１つの制御エージェント１３が要求を受信するようにのみ構成される可能性がある）。典型的には、制御エージェント１３ａと１３ｂと間の通信を可能にするように選択及び構成された予め定義された通信プロトコルがある。実施形態では、通信は、メッセージングサービス、例えば電子メールを介する。別の実施形態では、通信は、ファイル転送プロトコルを介する。別の実施形態では、制御エージェント１３ａ、１３ｂは、必要とされる通信を可能にするために特別に構成されたアプリケーションを実行している。例えば、リムーバブルメディアポート２３を利用するポータブルソリッドステートストレージの移送を介して、「オフライン」通信チャネルが利用されることができることも想定される。一般に、任意の適切な通信システムが利用されることができる。

【0050】

図４～６は、第１のグループ３０ａの第１のコンピュータ１１ａと第２のグループ３０ｂの第２のコンピュータ１１ｂとの間のデータ接続の作成を示す例証的な方法に関する。図４は、リクエスタ３３とターゲット３４との間の経路３２の構成要素の例証的な概略図を示す。リクエスタ３３は、ターゲット３４へのデータ通信経路を必要とする第１のコンピュータ１１ａに関連付けられたアプリケーションである。ターゲット３４は、第２のコンピュータ１１ｂ上で実行されるアプリケーションである。どちらの場合も、実施形態によると、「アプリケーション」という用語は、範囲が広いものとして理解されるべきであり、例えば、アプリケーションは、複数のアプリケーションに対応することができるか、又は実際にはコンピュータ１１自体に対応することができる。

【0051】

経路３２はまた、第１のグループ３０ａの１つ以上の第１のネットワーキングエージェント３５ａと、第２のグループ３０ｂの１つ以上の第２のネットワーキングエージェント３５ｂとを含む。ネットワーキングエージェント３５ａ、３５ｂは、リクエスタ３３とターゲット３４との間のデータ通信経路の開始及び／又は維持にある程度関与するネットワーキングプロセスを備える。ネットワーキングエージェント３５ａ、３５ｂは、リクエスタ３３及びターゲット３４と同じコンピュータ１１ａ、１１ｃ上で、又は追加のコンピュータ１１上で実行されるプロセスとして実装されることができる（典型的には、リクエスタ３３及びターゲット３４と同じコンピュータ１１ａ、１１ｂ並びに異なるコンピュータ１１上で動作するネットワーキングエージェント３５ａ、３５ｂの混合が存在することができる）。

【0052】

ネットワーキングエージェント３５ａ、３５ｂのうちの少なくとも１つは構成可能であり、典型的には、少なくとも１つの第１のネットワーキングエージェント３５ａが構成可能であり、少なくとも１つの第２のネットワーキングエージェント３５ｂが構成可能である。ここで、「構成可能」とは、構成可能なネットワーキングエージェント３５ａ、３５ｂのセグメント４０内の動作が、その関連付けられた制御エージェント１３ａ、１３ｂによって少なくとも部分的に構成可能であることを暗示し、例えば、構成可能な第１のネットワーキングエージェント３５ａは、第１の制御エージェント１３ａによって少なくとも部分的に構成可能であり、構成可能な第２のネットワーキングエージェント３５ｂは、第２の制御エージェント１３ｂによって少なくとも部分的に構成可能である。図では、経路３２は、第１のグループ３０ａに関連付けられた第１のセグメント４０ａと、第２のグループ３０ｂに関連付けられた第２のセグメント４０ｂとを備える。第１のセグメント４０ａは、第１のネットワーキングエージェント３５ａを備え、第２のセグメント４０ｂは、第２のネットワーキングエージェント３５ｂを備える。

【0053】

本開示の目的のために、セグメント４０は、他の別のセグメント４０及び／又はリクエスタ３３若しくはターゲット３４に接続するものとして説明される。例えば、第１のセグメント４０ａは、第２のセグメント４０ｂにリクエスタ３３を接続し、それに対応して、第２のセグメント４０ｂは、第１のセグメント４０ａにターゲット３４を接続する。本明細書で説明されるように、いくつかの実施形態では、第１のセグメント４０ａ及び第２のセグメント４０ｂに対する追加のセグメント４０が利用されることができる。このようにして、セグメント４０は、リクエスタ３３とターゲット３４との間の経路３２を作成するためにリンクする。

【0054】

実施形態では、ターゲット３４は、データパケットがそれに向けられることができるようにアドレス指定可能であり得る。例えば、ターゲット３４は、特定のポート（例えばＴＣＰ又はＵＤＰ）上でパケットを受信するように構成されることができる（又は、実際には、動的に構成可能であり得る）。実施形態では、ターゲット３４は、例えば、アドレス変換機能を提供するネットワーキングエージェント３５ａ、３５ｂを介して間接的にアドレス指定可能であり得る。

【0055】

実施形態では、１つ以上のセグメント４０は、本出願人のＰＣＴ出願第ＰＣＴ／ＡＵ２０２０／０５０２４４号（２０２０年３月１４日に出願され、２０２１年５月６日にＷＯ２０２１／０８１５７５Ａ１として公開され、この文書の開示全体が参照によって本明細書に援用される）に説明されているようなデータ通信方法を利用することができる。また、制御エージェント１３間の通信は、本出願人の先のＰＣＴ出願の通信方法に従って以前に作成された接続を介することができる。

【0056】

図５を参照すると、（即ち、第１のグループ３０ａに関連付けられた）第１のエンティティ３１ａが、第２のグループ３０ｂのターゲット３４とのデータ通信が望まれることを示す意図を、その関連付けられた第１の制御エージェント１３ａに通信する方法が説明されている。

【0057】

「意図」は、受信側制御エージェント１３（即ち、この例では第１の制御エージェント１３ａ）によって受信及び処理されることができる予め定義されたデータ構造を備える。データ構造は、典型的には、特定の制御エージェント１３による処理に適するように予め定義され、従って、異なる制御エージェント１３と通信するとき、異なる予め定義されたデータ構造が使用されることができる。

【0058】

この意図は、ステップ１００において、第１のコンピュータ１１ａから第１の制御エージェント１３ａに通信される。第１のエンティティ３１ａは、概念的には、第１のコンピュータ１１ａのユーザとすることができ、このことから、それは、エンティティをコンピュータ１１に関連付けるように機能する第１のコンピュータ１１ａに入力されたときのユーザの認証情報であり得る。意図は、明示的なユーザアクションを必要とせずに第１の制御エージェント１３ａに通信されることができ、例えば、意図の生成が自動化されることができることが理解されるべきである。変形では、第１の制御エージェント１３ａとの明示的な通信は必要とされず、例えば、要件は、データ通信のための周期的な要件とすることができ、第１の制御エージェント１３ａは、意図を明示的に受信することなく本方法のアクションを行うように自動化される。

【0059】

実施形態では、第１のエンティティは、関連付けられた第１のコンピュータ１１ａと第１の制御エージェント１３ａとの間のデータチャネルを介して、例えば、両方が位置するイントラネットを使用して、第１の制御エージェント１３ａと通信する。別の実施形態では、第１のエンティティは、他の手段を使用して、例えば、第１の制御エージェント１３ａのシステムオペレータ（別のユーザ）と口頭でコミュニケートするエンティティ（ユーザである）を介して、第１の制御エージェント１３ａと通信することができ、システムオペレータは、次いで、意図の関連する詳細を制御エージェント１３ａに入力することが可能であることが想定される。第１のコンピュータ１１ａ及び第１の制御エージェント１３ａは、同じハードウェア上で実行される別個のプロセスを備えることができ、この場合、データチャネルは、共有メモリパイプライン又は共有メモリワークスペースに対応することができる。

【0060】

実施形態によると、ステップ１０１において、第１の制御エージェント１３ａは、次いで、第２の制御エージェント１３ｂがターゲット３４に関連付けられている（例えば、要求に従って決定される）ことを識別するために、意図を処理する。このようにして、第１の制御エージェント１３ａはまた、第２のグループ３０ｂを識別する。例えば、要求は、第２のグループ３０ｂ又は第２の制御エージェント１３ｂを明示的に指定することができる。別の例では、第１の制御エージェント１３ａは、ターゲット３４とその関連付けられた制御エージェント１３ｂとの間の相互参照を可能にする制御エージェント相互参照情報を以前に提供されている可能性がある。例えば、第１の制御エージェント１３ａは、特定のターゲット３４を特定の制御エージェント１３に関連付けるテーブル又は他のデータベース構造（「制御エージェント相互参照データベース」）を維持することができる。

【0061】

実施形態では、第１の制御エージェント１３ａは、例えば、相互参照情報の変更を受信するように、第２の制御エージェント１３ｂとデータ通信することができ、例えば、第２の制御エージェント１３ｂが相互参照情報に変更を行うとき、これは、データ通信を通して第１の制御エージェント１３ａに伝播されることができる。第１の制御エージェント１３ａは、第２の制御サーバ１３ｂによって保持された相互参照情報のサブセットのみ、例えば、第１の制御サーバ１３ａによる使用が認可された相互参照情報のみへのアクセスを提供されることができる。

【0062】

第１の制御エージェント１３ａは、次いで、ステップ１０２において、第２の制御エージェント１３ｂに要求を行うための要求フォーマットを決定することができ、要求を生成する。要求は、第１の制御エージェント１３ａと第２の制御エージェント１３ｂとの間の通信のための予め定義されたデータ構造である。要求フォーマットは、全ての制御エージェント１３に対して標準であり得るか、又は特定の第２の制御エージェント１３ｂに固有であり得る。要求フォーマットは、要求の一部でなければならないある特定のデータ項目を定義し、実施形態では、ある特定の任意選択のデータ項目を定義する。要求フォーマットは、それによって、要求がターゲット３４を識別するのに適していることを確実にするべきであり、実施形態では、要求は、第２の制御エージェント１３ｂが正しいターゲット３４を決定することを可能にするのに適したターゲットＩＤを含む。

【0063】

第１の制御エージェント１３ａは、次いで、ステップ１０３において、第２の制御エージェント１３ｂに要求を通信する。例えば、要求は、インターネットを介して（例えば、ネットワーク１５の一部として）通信されるが、他の通信手段も想定される（例えば、ポータブルソリッドステート記憶デバイスを介して）。第１の制御エージェント１３ａ及び第２の制御エージェント１３ｂは、実際には、同じハードウェア上で実行される別個のプロセスに対応することができ、この場合、データチャネルは、共有メモリパイプライン又は共有メモリワークスペースに対応することができる。

【0064】

図５の例証的な方法の結果として、要求は、リクエスタ３３に関連付けられた第１の制御エージェント１３ａによって、ターゲット３４に関連付けられた第２の制御エージェント１３ｂに通信される。

【0065】

図６は、第１の制御エージェント１３ａによって送られた要求に関連して第２の制御エージェント１３ｂによって実施される方法を示す。ステップ２００において、第２の制御エージェント１３ｂは、予め定義されたチャネルを介して要求を受信する。

【0066】

第２の制御エージェント１３ｂは、次いで、ステップ２０１において、要求を処理して、要求に関連付けられたターゲット３４を識別する。実装形態では、ターゲットＩＤは、ターゲット３４が実行されている特定の第２のコンピュータ１１ｂを参照することによってターゲット３４を具体的に定義することができる。別の実装形態では、第２の制御エージェント１３ｂは、ターゲットＩＤに基づいてターゲット３４に関連付けられた正しい第２のコンピュータ１１ｂを決定する必要がある。例えば、ターゲットＩＤは、ユーザ識別子を備えることができ、その場合、第２の制御エージェント１３ｂは、ユーザ識別子に現在関連付けられている第２のコンピュータ１１ｂを識別する必要がある（これは、例えば、ユーザが異なる場所で異なるコンピュータ１１を利用する場合に変化する可能性がある）。別の例では、ターゲットＩＤは、例えば第１のエンティティ３１ａに提供された一時的な識別子を備えることができ、これは、第１のエンティティ３１ａがＩＴサポートの専門家などであり、特定のターゲットへの一時的なアクセスのみを必要とする場合に特に有用であり得る。

【0067】

実施形態によると、ステップ２０２において、第２の制御エージェント１３ｂは、許可チェックを適用して、要求が予め定義された要件を満たすかどうかを判断し、予め定義された要件が満たされていると判断したことに応答してのみ、第２の制御エージェント１３ｂは、ステップ２０３に進み、即ち、ターゲットとリクエスタ３３との間に経路３２を作成し続けるであろう。許可チェックは、要求内に存在する情報に基づくことができる。許可チェックは、第１のエンティティ３１ａ、第１のコンピュータ１１ａ、及び／又は第１のグループ３０ａの考慮を含むことができる。

【0068】

実施形態では、許可チェックは、第２の制御エージェント１３ｂが要求を受信した後に、定義された認可されたエンティティ３１が許可を提供することを要求されるアクティブチェックを含むことができる。例えば、承認要求は、経路３２の作成に対する承認を提供する権限を与えられたエンティティ３１、例えば管理者に送られる。これは、任意の適切な形で、例えば電子メールを介して通信されることができる。特定の例では、認可側エンティティ３１は、デバイス（例えば、スマートフォン）上で通知を受信することができ、通知は、認可側エンティティ３１が承認（第２の制御エージェント１３ｂに通信される）を提供するための機能を提供することができ、それによって、許可チェックの少なくとも一部分を満たすことができる。

【0069】

ステップ２０３において、第２の制御エージェント１３ｂは、次いで、第２のセグメント４０ｂ、即ち、（第２のグループ３０ｂの外部にある）リクエスタ３３と、以前に議論されたように第２のコンピュータ１１ｂに関連付けられたターゲット３４との間の通信を可能にするための、第２のグループ３０ｂに関連付けられた経路３２の一部分を決定する。

【0070】

図６に戻って参照すると、第２の制御エージェント１３ｂは、次いで、ステップ２０４において、第２のセグメント４０ｂの１つ以上の構成可能な第２のネットワーキングエージェント３５ｂに内部構成命令を送る。構成命令は、１つ以上の第２のネットワーキングエージェント３５ｂが第２のセグメント４０ｂを効果的に作成することを可能にするように構成される。

【0071】

実施形態によると、ステップ２０５において、第２の制御エージェント１３ｂは、第１の制御エージェント１３ａに外部構成命令を送る。外部構成命令は、例えば、第１のグループ３０ｂに関連付けられた第１のセグメント４０ａの作成を可能にするように構成される。例えば、外部構成は、第１のセグメント４０ａが第２のセグメント４０ｂに正しく接続することを可能にするのに適した命令を提供することができる。言い換えれば、外部構成命令は、第１のコンピュータ１１ａが第２のコンピュータ１１ｂと正常に通信することを可能にするのに適している。例えば、構成命令は、ターゲットＩＰアドレス及び／又はターゲットポートを指定することができる。実施形態では、第２の制御エージェント１３ｂは、第１のコンピュータ１１ａに構成命令を直接通信することを可能にされることができる（即ち、第１の制御エージェント１３ａを迂回する）。例えば、ステップ１０２において生成された要求は、第２の制御エージェント１３ｂが第１のコンピュータ１１ａと直接通信することを可能にする通信情報を含むことができる。

【0072】

図５及び図６の方法によると、第１及び第２の制御サーバ１３ａ、１３ｂは、異なるグループ３０中の（このことから、例えば異なるイントラネット上の）コンピュータ１１間の特定のポイントツーポイントデータ接続を動的に作成することを可能にされる。本方法はまた、同じイントラネット上の異なるサブネット中のコンピュータ１１間の特定のポイントツーポイントデータ接続を可能にするために利用されることができる。これらのデータ接続は、有利には、アプリケーション固有であることができ、従って、最小限のアクセス権が本質的に適用される。例えば、データ接続は、（例えば、特定のＵＤＰ又はＴＣＰポートを登録することによって）特定のアプリケーションへの通信のために構成され、任意選択で、追加のネットワーキングエージェント３５が特定の通信のために構成される。

【0073】

図４は、ネットワーキングエージェント３５ａ、３５ｂを示す。特に、１つ以上の構成可能なネットワーキングエージェント３５ａ、３５ｂ（好ましくは、各セグメント４０について少なくとも１つ）が含まれる。経路３２は、これらの１つ以上の構成可能なネットワーキングエージェント３５ａ、３５ｂを構成することによって作成され、当該構成なしでは、リクエスタ３３とターゲット３４との間のデータ通信は有効化されない。本明細書で説明される実施形態は、この要件を満たす様々な構成可能なネットワーキングエージェント３５ａ、３５ｂを可能にする。このようにして、本明細書で説明される実施形態は、有利には、リクエスタ３３とターゲット３４との間のターゲットデータ通信のための手段を提供し得る。実例的な構成可能なネットワーキングエージェント３５ａ、３５ｂを備えるいくつかの実施形態が以下に説明される。

【0074】

図７を参照すると、実施形態では、構成可能な第２のネットワーキングエージェント３５ｂは、第２のグループ３０ｂのファイアウォール１４ｂである。一例では、第２のコンピュータ１１ｂは、ターゲット３４に関連付けられた特定のポート（例えばＶＮＣポート）上での通信を可能にするように命令されることができ、これは、第２のコンピュータ１１ｂ上で実行されるファイアウォールアプリケーション（関連する構成可能な第２のネットワーキングエージェント３５ｂである）を構成することによって達成されることができる。別の例では、ターゲットアプリケーション３４自体が、特定の定義されたポート上でリッスンするように構成され、この場合、ターゲット３４はまた、構成可能な第２のネットワーキングエージェント３５ｂである。別の例では、ファイアウォールは、第２のコンピュータ１１ｂに対して別個のハードウェア（又は別個の仮想コンピュータ）によって実装され、第１のコンピュータ１１ａから発信されたパケット、例えば特定のポートに関連付けられたパケットが第２のコンピュータ１１ｂを通ることを可能にするように構成可能である。

【0075】

図８を参照すると、実施形態では、第２のグループ３０ｂに関連付けられたＮＡＴサーバ１４ｂは、特定のポートにアドレス指定された第１のコンピュータ１１ａから特に受信されたパケットに対してポート転送を実施するように構成することができ、そのため、そのポートに向けられたネットワーク１５から受信されたパケットは、第２のコンピュータ１１ｂに転送される。

【0076】

実施形態では、構成可能な第２のネットワーキングエージェント３５ｂは、認証プロトコルに対応する。そのようなプロトコルの目的は、第１のコンピュータ１１ａに関連付けられたエンティティ３１ａが認証手順（例えば２要素認証）を行うことを要求することである。本実施形態の利点は、各コンピュータ１１に対してではなく、特定のグループ３０に対して１つの認証プロトコルのみが必要とされることであり得る。認可プロトコルは、認証の成功を確認するために、関連する制御エージェント１３、第２のコンピュータ１１ｂ、及び／又は別のコンピュータ１１のうちのいずれかにフィードバックを提供するように構成されることができる。これは、次いで、フィードバックを受信するデバイス（複数可）に、経路のその部分を実装させることができる（経路が、認証の成功後にのみ完了するように）。

【0077】

実施形態では、セグメント４０ａ、４０ｂは、相補的暗号化プロトコル（例えばＡＥＳ）で構成される。このことから、リクエスタ３３及びターゲット３４は、アプリケーションとして、セキュリティ自体を実装する必要はなく、これは、経路３２の一部としてアドレス指定される。この実施形態は、第１のセグメント４０ａ及び第２のセグメント４０ｂの両方において必要とされる構成アクションの例であり、これは、内部構成命令（第２のセグメント４０ｂを構成するための命令）及び外部構成命令（第１のセグメント４０ａを構成するための命令）によって達成される。

【0078】

実施形態では、セグメント４０ａ、４０ｂは、外部ランデブーポイントサーバ（図示せず）を使用してリンクされることができる。例えば、これは、リクエスタ３３及び／又はターゲット３４が、通信を可能にするように明示的に構成されることができないファイアウォール１６又はＮＡＴサーバ１４の背後にある場合に適用可能であり得る。この場合、ランデブーポイントサーバは、リクエスタ３３及びターゲット３４の両方がランデブーポイントサーバに接続されると、両方にアウトバウンドミーティングポイントを提供することができ、接続が容易にされることができる（ランデブーポイントサーバは、更なる進行中の通信に必ずしも参加しない）。そのようなプロセスの例は、ＰＣＴ／ＡＵ２０２０／０５０２４４に説明されている「接続サーバ」の実施形態である。

【0079】

実施形態によると、経路３２は、タイムアウト又はその存在に対する他の制限を有する（例えば、経路３２は、キャンセルされることができる）。即ち、経路３２の構成可能な特徴は、タイムアウト又は制限に達した後、それらが第１のコンピュータ１１ａから第２のコンピュータ１１ｂにデータパケットをもはや渡さないように構成される。第２の制御エージェント１３ｂは、例えば、タイムアウトに達するまで通信のみを許可するように、構成可能な第２のネットワーキングエージェント３５ｂのうちの１つ以上を構成することができる。別の例では、第２の制御エージェント１３ｂ自体が、タイムアウトを監視し、第２のネットワーキングエージェント（複数可）３５ｂに更なる内部構成命令を送り、通信の許可を停止することができる。

【0080】

実施形態によると、経路３２は、いずれかの制御エージェント１３において受信されたコマンドを介してキャンセルされることができ、例えば、制御エージェント１３に関連付けられたシステムオペレータは、経路をキャンセルすることを選択することができる。別の例では、コンピュータ１１のうちの１つに関連付けられたエンティティ３１は、経路３２がキャンセルされることを要求するために、その関連付けられた制御エージェント１３と通信することができ（例えば、コンピュータ１１又は別のデバイスによって送られるコマンドを介して）、制御エージェント１３は、それに応答して経路３２をキャンセルする。制御エージェント１３が経路３２をキャンセルするアクションを取るとき、制御エージェント１３は、データ通信を介して他の制御エージェント１３に通知することができる。制御エージェント１３によって取られるアクションは、経路３２を停止させるために、その関連付けられたネットワーキングエージェント３５ａ、３５ｂのうちの１つ以上に構成命令を送ることを含むことができる。

【0081】

実施形態によると、第１の制御エージェント１３ａ及び第２の制御エージェント１３ｂは、経路３２の作成前に、それらの間で能力情報を通信する。例えば、複数のセグメント４０は、第１のグループ３０ａ及び／又は第２のグループ３０ｂの文脈内で可能であり得る。加えて、可能なセグメント４０のサブセットのみが、経路３２を作成するのに適している可能性があり、例えば、第１のセグメント４０ａ及び／又は第２のセグメント４０ｂのうちのいずれかが、利用可能なネットワークプロトコルにおいて制限される可能性がある。この情報を共有することによって、第２の制御エージェント１３ｂは、例えば、第１のグループ３０ａの能力と互換性がある外部構成命令を生成することができる。加えて、内部構成命令もまた、セグメント４０ａと４０ｂとの間の互換性を確実にするために生成される。

【0082】

図９（図６の修正である）を参照すると、任意選択の追加のステップ２０６は、能力情報の交換を可能にする。しかしながら、別の実施形態では、制御エージェント１３ａ、１３ｂは、任意の個々の経路生成に対する別個のプロセスとして能力情報の交換を行う。例えば、制御エージェント１３ａ、１３ｂは、能力が変化したときに、更新された能力情報を互いに送ることができる。

【0083】

本明細書で説明される実施形態は、有利には、異なる組織の間（又は単一の組織内のサブネットの間であっても）の通信を可能にするビジネス上の合意を、そのような接続のための技術的要件と照合するための簡略化されたプロセスを提供し得る。これは、各個々のコンピュータ１１が予め構成されることを必要とするのではなく、制御エージェント１３が様々な技術的要件を実装する責任を負うことを可能にすることによって達成される。

【0084】

例えば、第１のグループ３０ａのエンティティ３１ａが、第２のグループ３０ｂの１つ以上のコンピュータ１１ｂ上で実行される特定のアプリケーション（即ち、特定のターゲット（複数可）３４）にアクセスする資格があるという合意がなされる。例えば、技術サポートの文脈では、特定のアプリケーションは、リモートデスクトップ又はＶＮＣサーバであり得る。エンティティ３０ａは、第１のグループ３０ａの異なるコンピュータ１１ａを使用することができる人であり得るので、そのような接続のために各コンピュータ１１ａを構成することは困難である可能性がある。同様に、特に接続が異なるコンピュータ１１ａから生じる可能性があるとき、第２のグループ３０ｂの各コンピュータ１１ｂを、このエンティティからの接続を受け入れるように構成することは困難である可能性がある。

【0085】

本明細書で説明される実施形態は、有利には、制御エージェント１３のシステムオペレータがグループ管理者によって行われるポリシー決定を実装することを可能にするために利用され得る。ここで、グループ管理者は、特定のグループ３０に関連付けられており、ポリシー（異なるグループ３０のグループ管理者間の合意など）を決める権限を与えられた意思決定者である。システムオペレータは、例えば、関連付けられたグループ３０の特定のターゲット３４にアクセスすることができる他のグループ３０の認可されたエンティティ３１を定義するように、関連付けられた制御エージェント１３を構成することによって、ポリシーを実装することができる。例えば、特定のエンティティ又はエンティティのクラスに対する特定のアクセス権及び特定のターゲット３４は、制御エージェント１３内で定義されることができる。加えて、システムオペレータは、関連付けられた制御エージェント１３によって作成されるセグメント４０が、必要とされるネットワーキングエージェント３５ａ、３５ｂを含むことを確実にするように、例えば、セキュリティがポリシーに一致することを確実にすることを可能にされることができる。別の例では、制御エージェント１３は、着信接続などの適切なロギングを確実にするように構成されることができる。

【0086】

既存の技法は、エンティティ３１ａにＶＰＮログオンの詳細又は同様の物を提供し得る。しかしながら、そのような既存の技法は、次いで制限されなければならないイントラネットへの広範なアクセスを提供することに基づいて動作し得るので、高度な認証及び許可管理を必要とする。本明細書で説明される実施形態は、必要に応じて、特定のコンピュータ１１上で動作する特定のターゲット３４（例えばアプリケーション）へのターゲットアクセスを提供する。そのような手法は、アクセスがより広範なアクセスから制限される必要がないので、本質的に安全であり得る。

【0087】

本明細書で説明される実施形態の別の潜在的な利点は、異なるグループ３０に関連付けられたコンピュータ１１間の直接ポイントツーポイント通信を依然として可能にしながら、グループ３０に関連付けられた（例えば）イントラネットが修正されることができることである。例えば、変更が行われる特定のグループ３０に関連付けられた制御エージェント１３のみが更新される必要があり、別のグループ３０では更新は必要とされない。

【0088】

別の潜在的な利点は、基礎となるデータトランスポート機構が任意であり得ること、即ち、エンティティ３１、特定のリクエスタ３３、及び／又はターゲット３４がトランスポート機構のいかなる知識も有する必要がない場合があることである。代わりに、制御エージェント１３は、ケースバイケースで、（個々のセグメント４０を介して）適切な経路３２を作成して、これらがあるインスタンスではＩＰｖ６を、別のインスタンスではＩＰｖ４を使用することができる接続を可能にする。同様に、あるインスタンスではＴＣＰが使用され、別のインスタンスではＵＤＰが使用されることができる。各経路３２は、従って、必要とされるときに動的に作成されることができるので、基礎となるプロトコル又はネットワークインフラストラクチャに対するいかなる変更も隠されることができる。例えば、（ネットワーキングエージェント３５として）実装される特定のセキュリティプロトコルは、接続がパブリックワイヤレスネットワークを備えるか否かに依存する可能性がある。

【0089】

本明細書で説明される実施形態の別の潜在的な利点は、セキュリティの複雑さが低減され得ることであり、例えば、全ての可能な着信接続に対処するために高度なファイアウォール又はＮＡＴルールを必要とするのではなく、ファイアウォール及び／又はＮＡＴサーバ１４は、必要に応じて、異なるグループ３０ａ、３０ｂに関連付けられたコンピュータ１１ａ、１１ｂ間の接続を可能にするように構成され、それによって不正接続のリスクを低減する。

【0090】

同様に、リクエスタアプリケーション３３及びターゲットアプリケーション３４ではなく、制御エージェント１３がセキュリティプロトコルを実装する責任を負うという点で、利点が生じ得る。これは、有利には、組織セキュリティルールが従われることを確実にするのを助け得る。

【0091】

実施形態では、制御エージェント１３は、ターゲット相互参照データベース（「ターゲットデータベース」）を維持するように構成される。ターゲットデータベースは、制御エージェント１３が、受信されたターゲットＩＤとそのグループ３０内の特定のコンピュータ１１との間を相互参照することを可能にするように構成される。ターゲットデータベースが、次いで、更新されて、特定のターゲットＩＤに関連付けられたコンピュータ１１の変更を反映することができる。例えば、ユーザが新しいコンピュータ１１を受け取ったり、１つよりも多くのコンピュータ１１を使用したりする場合である。制御エージェント１３は、例えば、別の従業員に新しいコンピュータ１１を提供する際にＩＴ管理者によって手動で更新されることができる。制御エージェント１３はまた、又は代わりに、自動的に更新されることができ、例えば、企業ネットワークに接続するためのログインプロセス中に、メッセージが制御エージェント１３に通信されて、ターゲットＩＤを更新させる。実施形態では、ターゲットＩＤは、単にネットワークのユーザのユーザ名である。しかしながら、他のコードが利用されることができることが想定される。制御エージェント１３は、それらの間で更新されたターゲット情報を通信することができ、それによって、第１の制御エージェント１３ａが第２の制御エージェント１３ｂにおいてターゲット３４のターゲットデータベースを維持することを可能にする。

【0092】

実施形態では、ターゲットＩＤは、例えば、特定の使用事例のために、動的に生成される。この場合、例えば、コンピュータ１１は、一時的なターゲットＩＤの作成の必要性をその制御エージェント１３に通信することができる。これは、次いで、他のグループ３０のエンティティに提供されて、通信を容易にすることができる。

【0093】

実施形態によると、図１０Ａ及び１０Ｂを参照すると、実施形態は、１つ以上の追加の制御エージェント１３ｃを利用して、リクエスタ３３とターゲット３４との間の経路３２の形成を支援する。この実施形態によると、第２の制御エージェント１３ｂは、ターゲット３４（及び、例えば対応するコンピュータ１１）に対応するアプリケーションが対応するグループ３０内にない場合、ターゲット３４に対する要求を受信するように構成されることができる。そのようなターゲット３４は、プロキシターゲットと称されることができ、これらは、制御エージェント１３ｂにとってアクセス可能な適切なデータ構造中に記憶されることができる。しかしながら、第１の制御エージェント１３ａはまた、要求が第２のグループ３０ｂに関連付けられた第２の制御エージェント１３ｂではなく追加の制御エージェント１３ｃに送られるべきであることを決定する。追加の制御エージェント１３ｃを要求の受信側として示す情報は、第１の制御エージェント１３ａにとってアクセス可能なメモリ中に記憶されることができる。しかしながら、第１の制御エージェント１３ａは、代わりに、例えば、第２の制御エージェント１３ｂに問い合わせを行い、追加の制御エージェント１３ｃをターゲットとして識別する情報を受信することによって、追加の制御エージェント１３ｃを受信側として決定するように構成可能であり得る。

【0094】

このシナリオでは、追加の制御エージェント１３ｃは、例えば、ターゲット３４を追加の制御エージェント１３ｃのプロキシターゲットとして識別するように予め構成される。第１の制御エージェント１３ａが、第２の制御エージェント１３ｂをターゲット３４に関連付けられるものとして識別する情報へのアクセスを有することは必ずしも必要とされない場合があり、即ち、第１のサーバ１３ａは、追加の制御エージェント１３ｃをターゲットに関連付けられるものとして扱うように構成されることができる。

【0095】

実施形態によると、第１の制御エージェント１３ａは、追加の制御エージェント１３ｃの第３のセグメント４０ｃに接続するための第１のセグメント４０ａを形成するために、本明細書で説明される方法を行う。接続された第１のセグメント４０ａ及び第３のセグメント４０ｃの形成は、しかしながら、ターゲット３４への完全な経路３２を必ずしも作成しない。

【0096】

追加の制御エージェント１３ｃは、第２の制御エージェント１３ｂに要求を行い、追加の制御エージェント１３ｃのプロキシターゲットを識別する情報は、第２の制御エージェント１３ｂを実際のターゲット３４に関連付けられるものとして指定することができ、それによって、追加の制御エージェント１３ｃが第２の制御エージェント１３ｂを識別することが可能となるようにすることを可能にする。

【0097】

実施形態によると、追加の制御エージェント１３ｃは、次いで、第２のセグメント４０ｂを形成するために本明細書で説明される方法を行い、概念的に、これは、第３のセグメント４０ｃに接続するものとして考えることができる。結果として、リクエスタ３３は、今や効果的に、３つのセグメント４０ａ、４０ｂ、４０ｃを備える経路３２を介してターゲット３４とデータ通信する。セグメント４０ａ及び４０ｃは、「隣接している」と考えることができる（セグメント４０ｂ及び４０ｃも「隣接している」と考えることができる）。この実施形態におけるセグメント４０ａ及び４０ｂは、セグメント４０ｃによって経路３２において接続されているので、「隣接していない」。

【0098】

この実施形態によると、第３のグループ３０ｃの構成可能な追加のネットワーキングエージェント３５ｃは、リクエスタ３３とターゲット３４との間の通信に関与し続けることができる。しかしながら、別の実施形態では、追加の制御エージェント１３ｃは、リクエスタ３３とターゲット３４との間のデータ接続のセットアップに関与するだけであり、進行中の通信に実際には参加しない。

【0099】

この実施形態は、更なる追加の制御エージェント１３ｃを含むように拡張されることができ、実際には、それによってセグメント４０のチェーンが作成されることができる。

【0100】

図１０の実施形態は、有利には、許可の委任を可能にし得る。例えば、追加の制御エージェント１３ｃに関連付けられた第３のエンティティ３０ｃは、例えば、リソース（例えばデータベース）又はアプリケーション（例えばＶＮＣサーバ）にアクセスするために、第２の制御エージェント１３ｂに関連付けられた第２のエンティティ３０ｂと合意を有することができる。第２の制御エージェント１３ｂ及び追加の制御エージェント１３ｃは、従って、リソース又はアプリケーションへのアクセスを可能にするために、互いの間に経路３２をセットアップするように構成される。しかしながら、第３のエンティティ３０ｃは、第１の制御エージェント１３ａに関連付けられたエンティティ３０ａに委任することが可能となることを望む可能性がある。本実施形態は、有利には、任意のネットワーク接続ルール（例えば、セキュリティ、ロギング、等）が第２のエンティティ３０ｂと第３のエンティティ３０ｃとの間の合意に従って正しいことを確実にしながら、そのような委任を可能にし得る。委任の特定の例では、委任が許容可能であるという合意における要件があり得る。

【0101】

これらの実施形態によると、内部及び外部構成命令は、隣接する制御エージェント１３間と、隣接していない制御エージェント１３間とに適用される経路を作成するための要件を指定することができ、例えばセキュリティの場合、リクエスタ３３とターゲット３４との間のデータ通信は、いったん形成されると、エンドツーエンド暗号化を必要とする可能性がある。この情報は、追加の制御エージェント１３ｃ（グループ３０ａ、３０ｂのうちのいずれの一部でもない）を介して第１のグループ３０ａと第２のグループ３０ｂとの間で共有される。

【0102】

図１１は、図１０の実施形態の使用事例を示し、ここで、第１のセグメント４０ａは、第１のグループ３０ａに関連付けられ、第２のセグメント４０ｂは、第２のグループ３０ｂに関連付けられ、追加は、通信プロトコルの第１の組み合わせが第１のセグメント４０ａと第３のグループ３０ｃを有する第３のセグメント４０ｃとの間で利用されることであり得る（第３のセグメント４０ｃは、追加の制御エージェント１３ｃに関連付けられるので、「追加のセグメント４０ｃ」とみなされ得る）。

【0103】

この構成の利点は、第３のグループ３０ｃ及び第２のグループ３０ｂがある特定の通信プロトコル（例えば、セキュリティ、カプセル化、アドレス指定、ＮＡＴトラバーサル、等）を定義するのに対して、第３のグループ３０ｃ及び第１のグループ３０ａが異なる通信プロトコルを定義することであり得る。従って、第１のコンピュータ１１ａは、ターゲット３４（プロキシターゲットとすることができる）への接続を作成しようと試みるとき、第３のグループ１３ｃとのその合意に従って通信し、第１のコンピュータ１１ａは、第２のグループ１３ｂと第３のグループ１３ｃとの間の通信要件について「知る」必要はない。同様に、第２のコンピュータ１１ｂは、第１のグループ１３ａと第３のグループ１３ｃとの間の通信要件について「知る」必要がない。このことから、例えば、委任構成では、実施形態は、有利には、第３のグループ１３ｃが異なる通信要件を管理することを可能にし得る。例えば、ランデブーサーバが必要とされる場合、これは、第１のグループ１３ａと第３のグループ１３ｃとの間のみ（又は、第２のグループ１３ｂと第３のグループ１３ｃとの間のみ）であり得る。

【0104】

実施形態では、１つ以上の制御エージェント１３は、受信側制御エージェント１３が公開側制御エージェント１３に関連付けられた利用可能な１つ以上のターゲット３４を識別することを可能にする利用可能なターゲット情報を他の制御エージェント１３に公開するように構成される。ターゲット情報は、任意選択で、公開された情報が受信側制御エージェント１３によって有効であるとみなされる時間期間を示す公開検証時間を定義することができる。受信側制御エージェント１３は、特定の制御エージェント１３によって公開された以前に受信されたターゲット情報を部分的に又は全体的に更新又はオーバーライドするように構成されることができる。ターゲット情報は、従って、以前に述べられた制御エージェント相互参照情報に対応することができ、関連する実装形態では、制御エージェント相互参照データベースを更新するために利用されることができる。

【0105】

実装形態では、制御エージェント１３は、例えば、統一資源位置指定子（ＵＲＬ）であり得る秘密でない統一資源識別子（ＵＲＩ）によって定義される、１つ以上の他の制御エージェント１３によって一般にアクセス可能な形でターゲット情報を公開することを可能にされる。他の例は、ＤＮＳＴＸＴレコード中に適切な情報を記憶し、ターゲット情報で問い合わせに自動応答する既知の電子メールアドレスを提供することを含む。ターゲット情報は、ターゲット情報の内容への制御されたアクセスを可能にする形で公開されることができる。例えば、ターゲット情報は、各制御エージェント１３が、アクセスを認可されたターゲット情報の一部分を復号することのみを可能にされるように、既知の技法を使用して符号化されることができる。ある場合には、特定の制御エージェント１３は、公開ターゲット情報にアクセスするように命令されることができ（例えば、既知のＵＲＬに向けられることによって）、それは、次いで、特定の制御エージェント１３に関連するターゲット情報の一部分（サブセット、又は制御されない場合、ターゲット情報全体であり得る）を識別するために構文解析され、それは、次いで、その制御エージェント相互参照情報を更新する。別の例では、制御エージェント１３は、特定の制御エージェント１３からの要求に応答してターゲット情報の一部分を選択的に通信することができ、その一部分は、要求側制御エージェント１３のアイデンティティに従って決定される。このようにして、特定の制御エージェント１３は、他の制御エージェント１３から適切な相互参照情報を得ることを可能にされる。

【0106】

例えば、図１０Ａ、１０Ｂ、及び１１を参照して説明されるような追加の制御エージェント１３ｃを利用する実施形態で適用可能であり得る実施形態では、特定の制御エージェント１３が、別の制御エージェント１３のターゲット情報を公開することを可能にされる。例えば、図１１では、第２のグループ３０ｂの第２の制御エージェント１３ｂは、それに関連付けられた１つ以上のターゲット３４に関連付けられたターゲット情報を、第３のグループ３０ｃの追加の制御エージェント１３ｃに提供することができる。第３の制御エージェント１３ｃは、次いで、第１のグループ１３ａの第１の制御エージェント１３ａにとってアクセス可能な第２のグループ３０ｂに関連付けられたターゲット情報を公開することができる。有利には、第１の制御エージェント１３ａは、第２のグループ３０ｂと第３のグループ３０ｃとの間の関係について「知る」必要がない場合があり、そのため、その代わりに、第２のグループ３０ｂの１つ以上のターゲット３４が第３のグループ３０ｃの追加の制御エージェント１３ｃを介してアクセス可能であることを認識される。別の利点は、追加の制御エージェント１３ｃがターゲット情報転送機能を効果的に提供できることであり得る。

【0107】

実装形態では、システム１０は、特定の制御エージェント１３がそのターゲット情報を一般に公開することを禁止され、認可された他の制御エージェント１３との通信を介してのみそれを行うことができるように構成され、例えば、図１１では、第２の制御エージェント１３ｂは、第１の制御エージェント１３ａ（又は、実際には、任意の他の認可されていない制御エージェント１３）に直接公開することを禁止され、代わりに、認可された追加の制御エージェント１３ｃにターゲット情報を提供しなければならず、認可された追加の制御エージェント１３ｃは、受信されたターゲット情報を公開する前にそれ自体のルールを適用する（それは、例えば、どのグループ３０及び／又は特定のコンピュータ１１又はリクエスタがある特定のターゲット３４へのアクセスを有することができるかに関する条件を追加することによって、そのように公開されるターゲット情報を制限するように機能し得る）。有利なことに、この実装形態は、ターゲット情報を公開するための専用制御エージェント１３を可能にし得、それは、それによって、どのターゲット情報がどの制御エージェント１３に公開されることができるかに関連するビジネスルールを実装する追加のセキュリティ及び／又は容易さを提供することができる。

【0108】

グループ３０の特定のコンピュータ１１又はリクエスタ３３は、その関連付けられた制御エージェント１３から利用可能なターゲット情報を提供されることができ、利用可能なターゲット情報は、制御エージェント１３に提供されたターゲット情報から導出されるが、条件付きルールに基づいて更に制限される。例えば、ある特定のコンピュータ１１又はリクエスタ３３は、別のグループ３０のターゲット３４のサブセットへのアクセスのみを有し得、その制御エージェント１３は、その特定のコンピュータ１１又はリクエスタ３３に利用可能にされた利用可能なターゲット情報を制限することによってサブセットを管理する。実際、第１のグループ３０ａは、第１のグループ３０ａの第１の制御エージェント１３ａに利用可能にされたターゲット情報の一部分によって定義されるように、第２のグループ３０ｂのターゲット３４への制限されたアクセスを有し得、第１のグループ３０ａの特定のリクエスタ３３は、第１の制御エージェント１３ａからリクエスタ３３に通信された利用可能なターゲット情報中に存在するもののみ、第２のグループ３０ｂのターゲット３４への更に制限されたアクセスを有することができる。従って、有利には、第２の制御エージェント１３ｂ及び第１の制御エージェント１３ａの両方が、第１のグループ３０ａの特定のコンピュータ１１又はリクエスタ３３に利用可能な第２のグループ３０ｂの利用可能なターゲット３４を制限することによって制御する。実際には、第３の制御エージェント１３ｃも、上記で説明されたように、利用可能なターゲット３４を制限することができる。制限は、少なくとも部分的に、特定のグループ３０のターゲットへのアクセスを有する特定のリクエスタ３３、コンピュータ１１、及び／又はグループ３０に付与されている特定の許可に関連する可能性がある。許可は、例えば、ターゲット情報が特定のリクエスタ３３、コンピュータ１１、及び／又はグループ３０に利用可能にされることが決定される認証手順を介して付与されることができる。

【0109】

図５に戻って参照すると、第１の制御エージェント１３ａに通信された意図が、意図されたターゲット３３に関連付けられた特定の第２の制御エージェント１３ｂを直接識別する実施形態では、第１の制御エージェント１３ａが第２の制御エージェント１３ｂに関連付けられた制御エージェント相互参照情報を有していない場合、第１の制御エージェント１３ａは、（意図において第２の制御エージェント１３ｂを識別する情報を介して）第２の制御エージェント１３ｂからターゲット情報を要求することができるか、又は（例えば、上記で説明されたように適切なＵＲＬにアクセスすることによって）公開された情報を求めることができる。適用可能であれば、ターゲット情報は、実際には、適切に認可された第３の制御エージェント１３ｃから求められることができる。このようにして、グループ３０は、必要とされるときに第１の制御エージェント１３ａに「追加」されることができ（即ち、それぞれの他の制御エージェント１３を識別する情報を、制御エージェント１３による将来の使用のために記憶されることができ）、第１の制御エージェント１３ａは、それによって、利用可能な制御エージェント１３並びにそれらの対応するグループ３０及びターゲット（複数可）３４のデータベースを効果的に構築する。

【0110】

本明細書の議論は、リクエスタ３３が第１のコンピュータ１１ａに関連し、ターゲット３４が物理的又は論理的に別個の第２のコンピュータ１１ｂに関連すると仮定しているが、実施形態では、リクエスタ３３及びターゲット３４は、論理的に同じコンピュータ１１上で（即ち、別個の仮想サーバとしてではなく、同じ動作環境内で）実行されるアプリケーションとすることができる。必要とされる１つ以上のセグメント４０は、従って、外部ネットワーク１５を介したデータ通信を必要としない場合がある（ただし、ある特定の状況では、データ通信は、外部ネットワーク１５を含み得る）が、アプリケーションの性質又はそれらが実行されているコンピュータ１１の構成により、それぞれの制御エージェント１１によって管理される１つ以上のセグメント４０を介した通信が必要とされる。この場合、第１の制御エージェント１１ａ及び第２の制御エージェント１１ｂは、リクエスタ３３及びターゲット３４と同じコンピュータ１１上で動作することができるが、一方又は両方が外部コンピュータ１１上に実装されることもできる。

【0111】

本明細書で使用されるような「第１」、「第２」などのラベルは、それらの特徴によって実装される特定の役割及びプロセスを説明するときに、関連する特徴を区別することを意図されていることが理解されるべきである。しかしながら、実装形態は、異なる時間に異なる役割を担い得、例えば、特定の制御エージェント１３は、特定の状況に応じて、実際の動作中に第１及び第２の制御エージェント１３ａ、１３ｂの両方の説明されたアクションを行うことができることが理解されるべきである。

【0112】

本明細書の趣旨及び範囲から逸脱することなく、更なる修正が行われることができる。

【0113】

例えば、本明細書のある特定の実施形態は、同じグループ３０に関連付けられているリクエスタ３３及びターゲット３４を含むように拡張され得、従って、第１の制御エージェント１３ａ及び第２の制御エージェント１３ｂは、実際には同じであり、これらは、「共通」制御エージェント１３に関連して理解されることができる。この場合、共通制御エージェント１３は、リクエスタ３３とターゲット３４との間の経路３２の作成を引き起こすように構成され、即ち、共通制御エージェント１３は、構成命令を１つ以上の構成可能なネットワーキングエージェント３５に通信することができる。制御エージェント１３が共通であるため、構成命令は、内部及び外部の両方と考えることができ、即ち、概念的に、ある特定の構成命令は、リクエスタ３３の「観点」から外部構成命令とし、ターゲット３４の「観点」から内部構成命令とすることができる。同様に、概念的には、ある特定の構成命令は、リクエスタ３３の「観点」からの内部構成命令と、ターゲット３４の「観点」からの外部構成命令とすることができる。この修正では、リクエスタ３３及びターゲット３４が同じグループ３０内にあるにもかかわらず、１つ以上の追加の制御エージェント１３ｃが経路３２に関与することができ、これは単に、リクエスタ３３とターゲット３４との間の通信が、リクエスタ３３及びターゲット３４を備える特定のグループ３０の外側に向けられた通信を含むことを暗示する。

【図1】