JP2022020946A - 情報処理装置、情報処理システム、通信形式決定方法およびプログラム - Google Patents

Abstract

【課題】通信に適した通信形式での通信の中継を行う情報処理装置、情報処理システム、通信形式決定方法及びプログラムを提供する。【解決手段】機能ブロック１００において、複数の通信装置１５０間の通信の中継を行う中継装置１４０による通信の中継で用いられる通信形式を決定する情報処理装置１１０は、通信装置１５０のログイン情報を受信する受信部１１６と、ログイン情報に対応する事前定義情報に基づき、通信形式を決定する決定部１２０と、決定された通信形式を通知する通知部１１４と、を含む。【選択図】図３

Description

本発明は、情報処理装置、情報処理システム、通信形式決定方法およびプログラムに関する。

従来より、ユーザや機器に関する情報を用いて複数拠点を結ぶ通信ネットワークを確立する技術が知られている。

しかしながら、従来技術では、通信形式が一律的に決定されてしまい、用途に適した通信形式による通信を動的に確立することが難しかった。

上記事項に関連して、特開２００３ー６０８０７号公報（特許文献１）は、エンドユーザを各種の通信サービス参加時にサービスに特有の端末設定作業をすることから解放することを目的とした技術を開示する。特許文献１の従来技術は、接続時に必要となる各種機器パラメータとサービスパラメータ情報を格納するサービス制御情報テーブルと、ユーザのサービス選択の好みを収容したサービス選択プロファイルとを有し、サービス接続時にユーザの嗜好に合わせて通信経路を選択し、ＯＳＩネットワーク層を含むアプリケーション層までの全パラメータを的確に設定してサービスにアクセスする構成を開示する。上記特許文献１の従来技術では、サービス制御情報テーブルに基づいて通信経路選択し、利用者の利用目的に最適な通信経路を判断して、通信経路を提供している。しかしながら、通信形式が一律的に決定されてしまい、用途に適した通信形式による通信を動的に確立するという点で開示を行うものではなかった。

本開示は、上記点に鑑みてなされたものであり、本開示は、通信に適した通信形式での通信を確立することが可能な情報処理装置を提供することを目的とする。

本開示によれば、下記特徴を有する情報処理装置を提供する。本情報処理装置は、複数の通信装置間の通信の中継を行う中継装置による該通信の中継で用いられる通信形式を決定するためのものである。本情報処理装置は、通信装置のログイン情報を受信する受信部と、ログイン情報に対応する事前定義情報に基づき、通信形式を決定する決定部と、決定された前記通信形式を通知する通知部とを含む。

上記構成により、通信に適した通信形式での通信を確立することが可能となる。

図１は、本実施形態による通信情報管理装置が決定した通信形式で複数の通信装置間の通信が中継される通信環境を説明する概略図である。 図２は、本実施形態において通信情報管理装置として用いることができる、コンピュータのハードウェア構成図である。 図３は、本実施形態における通信情報管理装置、通信中継装置およびセキュリティ・ボックス上に構成される機能ブロックを示す図である。 図４は、本実施形態における通信情報管理装置が管理する通信情報管理テーブルのデータ構造を例示する図である。 図５は、本実施形態による通信環境において行われる、複数の拠点間で通信の中継が確立するまでの処理の流れを示すシーケンス図である。 図６は、本実施形態による通信情報管理装置が実行する、通信形式決定処理を示すフローチャートである。 図７は、他の実施形態における通信情報管理装置、通信中継装置およびセキュリティ・ボックス上に構成される機能ブロックを示す図である。 図８は、他の実施形態による通信環境において行われる、複数の拠点間で通信の中継が確立するまでの処理の流れを示すシーケンス図である。

以下、本発明の実施形態について説明するが、本発明の実施形態は、以下に説明する実施形態に限定されるものではない。なお、以下に説明する実施形態では、情報処理装置の一例として、通信情報管理装置２０を参照し、また、情報処理システムの一例として、通信情報管理装置２０および通信中継装置３０を含み構成されるシステムを参照しながら説明する。

図１は、本実施形態による通信情報管理装置２０が決定した通信形式に基づいて複数の通信装置間の通信が中継される通信環境を説明する概略図である。図１に示す通信環境１０には、ゲートウェイ（以下、ＧＷと記号で参照する場合がある。）２２を介してインターネット１２に接続される通信情報管理装置２０と、ＧＷ３２を介してインターネット１２に接続される通信中継装置３０と、それぞれインターネット１２に接続される複数の拠点４０とが含まれる。

なお、図１には、２つの拠点４０Ａ，４０Ｂが示されており、以下、特定の拠点または特定の拠点の要素を参照する場合には、符番の末尾に「Ａ」および「Ｂ」を付して参照することがある。また、上記に関連し、特定の拠点を指定せずに包括的な事項を説明する場合には、末尾に「Ａ」および「Ｂ」の記号を付さない符番を用いて参照することがある。また、図１では、拠点数が２である場合を例示するが、拠点数は、２に限定されず、３以上の拠点が設けられてもよい。

各拠点４０には、ＧＷ４２が設置されており、ＧＷ４２を介して、拠点内ネットワーク４４がインターネット１２に接続されている。拠点内ネットワーク４４には、１または複数のユーザ端末装置４６と、本実施形態による通信装置としてのセキュリティ・ボックス５０とが接続されている。

通信情報管理装置２０は、ＶＰＮ（Virtual Private Network）の通信装置および通信形式を管理するサーバである。本実施形態による通信情報管理装置２０は、所定の事前定義情報に基づいて、複数の拠点４０のセキュリティ・ボックス５０間のＶＰＮの通信形式を決定する。通信中継装置３０は、セキュリティ・ボックス５０間のＶＰＮ接続を中継するリレーサーバである。通信中継装置３０は、複数の拠点４０の複数のセキュリティ・ボックス５０間の所定の通信形式での通信を中継する。なお、ＶＰＮとは、仮想的な専用線で複数の拠点４０間を接続する技術である。

図１には、各装置に対して割り当てられた模式的なＩＰアドレスが示されており、通信情報管理装置２０には、「ＶＶＶ．ＶＶＶ．ＶＶＶ．１０」のＷＡＮ側のＩＰアドレスが割り当てられ、通信中継装置３０には、「ＷＷＷ．ＷＷＷ．ＷＷＷ．１０」のＷＡＮ側のＩＰアドレスが割り当てられている。

拠点内ネットワーク４４は、典型的には、有線または無線のＬＡＮ（ローカル・エリア・ネットワーク）を含み構成される。セキュリティ・ボックス５０は、各拠点４０内に設置され、インターネット１２を介して、通信情報管理装置２０および通信中継装置３０と通信可能に構成されている。所定の拠点４０（例えば４０Ａ）のセキュリティ・ボックス５０（例えば５０Ａ）は、通信中継装置３０により中継されて、他の拠点４０（例えば４０Ｂ）のセキュリティ・ボックス５０（例えば５０Ｂ）と、所定の通信形式にて通信を行う。複数の拠点内ネットワーク４４（例えば４０Ａ，４０Ｂ）は、それぞれの複数のセキュリティ・ボックス５０（例えば５０Ａ，５０Ｂ）が通信することにより、仮想的な専用線で接続される。

セキュリティ・ボックス５０各々と通信中継装置３０とは、所定の通信規格で接続されるが、複数用意された通信形式のうちの１つの通信形式にて接続される。セキュリティ・ボックス５０各々と通信中継装置３０との間の接続は、通信情報管理装置２０によって管理され、利用者がコマンドなどで自由に通信形式を変更できないように構成されている。セキュリティ・ボックス５０各々は、通信情報管理装置２０から通知される指示に応答して、通信中継装置３０との通信形式を決定する。第１のセキュリティ・ボックス５０（例えば５０Ａ）と通信中継装置３０との間で通信が確立し、さらに、第２のセキュリティ・ボックス５０（例えば５０Ｂ）と通信中継装置３０との間で通信が確立すると、接続する拠点を識別するための所定の条件が満たされる場合に、両者の通信が通信中継装置３０によって中継されて、第１のセキュリティ・ボックス５０（例えば５０Ａ）と第２のセキュリティ・ボックス５０（例えば５０Ａ）との間の通信が確立する。

図１に示す例示では、セキュリティ・ボックス５０にもＷＡＮ側のＩＰアドレスが割り当てられ、セキュリティ・ボックス５０Ａには、「ＸＸＸ．ＸＸＸ．ＸＸＸ．５」のグローバルＩＰアドレスが割り当てられ、セキュリティ・ボックス５０Ｂには、「ＹＹＹ．ＹＹＹ．ＹＹＹ．５」のグローバルＩＰアドレスが割り当てられている。

ユーザ端末装置４６は、拠点内ネットワーク４４に接続される通信ノードであり、拠点内ネットワーク４４を介して拠点内ネットワーク４４上の他の通信ノード（セキュリティ・ボックス５０を含む。）と通信する。本実施形態によるユーザ端末装置４６は、さらに、セキュリティ・ボックス５０Ａ、５０Ｂによる拠点間の接続が完了した後は、拠点内ネットワーク４４Ａ，４４Ｂ、セキュリティ・ボックス５０Ａ，５０Ｂおよびインターネット１２を介して、他の拠点内ネットワーク４４上の他の通信ノードとも通信可能となる。また、ユーザ端末装置４６は、セキュリティ・ボックス５０にログインする際にも用いることができる。

ユーザ端末装置４６としては、図１では、ラップトップ・コンピュータが一例として描かれているが、ユーザ端末装置４６は、通信機能を備えた装置であれば、特に限定されるものではない。他の実施形態では、ユーザ端末装置４６は、デスクトップ・コンピュータ、タブレット・コンピュータ、スマートフォンなど他の情報端末とすることができ、また、例えば、複合機、複写機、スキャナ、ファクシミリなどの画像形成装置、画像読取装置、画像通信装置、ＰＪ（Projector：プロジェクタ）、ＩＷＢ（Interactive White Board：相互通信が可能な電子式の黒板機能を有する白板）、デジタルサイネージ等の出力装置、ＨＵＤ（Head Up Display）装置、産業機械、撮像装置、集音装置、医療機器、ネットワーク家電、自動車（Connected Car）、ノートＰＣ（Personal Computer）、携帯電話、スマートフォン、タブレット端末、ゲーム機、ＰＤＡ（Personal Digital Assistant）、デジタルカメラ、スマートウォッチなどのウエアラブルデバイスであってもよい。

また、ユーザ端末装置４６およびセキュリティ・ボックス５０には、拠点内ネットワーク４４において一意に識別できるようにローカルＩＰアドレスが割り当てられている。図１に示す例では、第１の拠点４０Ａのユーザ端末装置４６Ａおよびセキュリティ・ボックス５０Ａには、「１９２．ｚｚｚ．２．６」および「１９２．ｚｚｚ．２．５」のＩＰアドレスがそれぞれ割り当てられている。第２の拠点４０Ｂのユーザ端末装置４６Ｂおよびセキュリティ・ボックス５０Ｂには、「１９２．ｚｚｚ．２．１６」および「１９２．ｚｚｚ．２．１５」のＩＰアドレスがそれぞれ割り当てられている。

なお、図１の例示では、ＶＰＮは、ＯＳＩ（Open Systems Interconnection）参照モデルにおける第２層（データリンク層）レベルで拠点間を接続するレイヤ２（Ｌ２－）ＶＰＮを用いる場合を図示している。しかしながら、ＶＰＮの形態としては、特に限定されるものではない。別の実施形態においては、ＯＳＩ参照モデルにおける第３層（ネットワーク層）レベルで拠点間を接続するレイヤ３（Ｌ３）ＶＰＮで接続されてもよいし、他の技術を用いてもよい。なお、Ｌ２－ＶＰＮ方式は、イーサネット（登録商標）のフレームのヘッダ情報に基づく制御を行う。Ｌ３－ＶＰＮ方式は、ＩＰパケットのヘッダ情報に基づく制御を行う。一般的に、レイヤ２ＰＶＮを行うか、レイヤ３ＶＰＮを行うかは、システム利用者側で、用途や要望に基づいて決定される。

以下、本実施形態による拠点間の通信の中継を確立する仕組みを説明する前に、通信環境１０に設けられる通信情報管理装置２０、通信中継装置３０、ユーザ端末装置４６およびセキュリティ・ボックス５０のハードウェア構成について説明する。

図２は、本実施形態において通信情報管理装置２０として用いることができるコンピュータのハードウェア構成図である。ここでは、パーソナル・コンピュータ５００のハードウェア構成について説明する。

図２に示されているように、パーソナル・コンピュータ５００は、汎用なコンピュータによって構築されており、図２に示されているように、ＣＰＵ５０１、ＲＯＭ５０２、ＲＡＭ５０３、ＨＤＤ（Hard Disk Drive）５０４、ＨＤＤコントローラ５０５、ディスプレイ５０６、外部機器接続Ｉ／Ｆ５０８、ネットワークＩ／Ｆ５０９、データバス５１０、キーボード５１１、ポインティングデバイス５１２、ＤＶＤ－ＲＷ（Digital Versatile Disk Rewritable）ドライブ５１４、メディアＩ／Ｆ５１６を備えている。

これらのうち、ＣＰＵ５０１は、パーソナル・コンピュータ５００全体の動作を制御する。ＲＯＭ５０２は、ＩＰＬ等のＣＰＵ５０１の駆動に用いられるプログラムを記憶する。ＲＡＭ５０３は、ＣＰＵ５０１のワークエリアとして使用される。ＨＤＤ５０４は、プログラム等の各種データを記憶する。ＨＤＤコントローラ５０５は、ＣＰＵ５０１の制御にしたがってＨＤＤ５０４に対する各種データの読み出しまたは書き込みを制御する。ディスプレイ５０６は、カーソル、メニュー、ウィンドウ、文字、または画像などの各種情報を表示する。外部機器接続Ｉ／Ｆ５０８は、各種の外部機器を接続するためのインターフェースである。この場合の外部機器は、例えば、ＵＳＢメモリやプリンタ等である。ネットワークＩ／Ｆ５０９は、通信ネットワークを利用してデータ通信をするためのインターフェースである。バスライン５１０は、図２に示されているＣＰＵ５０１等の各構成要素を電気的に接続するためのアドレスバスやデータバス等である。

また、キーボード５１１は、文字、数値、各種指示などの入力のための複数のキーを備えた入力手段の一種である。ポインティングデバイス５１２は、各種指示の選択や実行、処理対象の選択、カーソルの移動などを行う入力手段の一種である。ＤＶＤ－ＲＷドライブ５１４は、着脱可能な記録媒体の一例としてのＤＶＤ－ＲＷメディア５１３に対する各種データの読み出しまたは書き込みを制御する。なお、ＤＶＤ－ＲＷに限らず、ＤＶＤ－Ｒ等であってもよい。メディアＩ／Ｆ５１６は、フラッシュメモリ等の記録メディア５１５に対するデータの読み出しまたは書き込み（記憶）を制御する。

なお、図２を参照して、通信情報管理装置２０として用いることができるコンピュータについて説明したが、通信中継装置３０、ユーザ端末装置４６およびセキュリティ・ボックス５０についても、適宜ハードウェア・コンポーネントの追加、削除またはこれらの両方を行って、図２で示したものと同様に構成することができる。

以下、図３を参照しながら、本実施形態による拠点間の通信の中継を確立する仕組みを備えるシステムの機能構成について、より詳細に説明する。図３は、本実施形態における通信情報管理装置２０、通信中継装置３０およびセキュリティ・ボックス５０上に構成される機能ブロックを示す図である。

図３には、通信情報管理装置２０上の機能ブロック１１０、通信中継装置３０上の機能ブロック１４０およびセキュリティ・ボックス５０上の機能ブロック１５０が示されている。

まず、通信情報管理装置２０側の構成について説明する。通信情報管理装置２０は、複数のセキュリティ・ボックス５０間の通信の中継を行う通信中継装置３０による通信の中継で用いられる通信形式を決定するための情報処理装置である。なお、説明する実施形態において、通信情報管理装置２０は、適宜、セキュリティ・ボックス５０の利用者のログイン認証を行うものとする。図３に示す通信情報管理装置２０の機能ブロック１１０は、通信部１１２と、記憶部１１８と、決定部１２０とを含み構成される。

通信部１１２は、セキュリティ・ボックス５０や通信中継装置３０などの外部の装置と通信を担う。通信部１１２は、より具体的には、通知部１１４と、受信部１１６とを含み構成される。

受信部１１６は、セキュリティ・ボックス５０各々からのログイン認証の要求を受け付けるとともに、セキュリティ・ボックス５０各々のログイン情報とともに通信形式の照会を受信する。

通知部１１４は、ログイン認証の要求に応答して、要求元のセキュリティ・ボックス５０各々に認証処理の結果を送信する。説明する実施形態において、通知部１１４は、さらに、通信形式の照会に応答して、ログイン情報を送信してきた要求元のセキュリティ・ボックス５０に対し、通信形式の決定結果を通知し、決定された通信形式に基づく通信の中継が行われるように必要な情報をセキュリティ・ボックス５０に通知する。

記憶部１１８は、ログイン情報に対応付けて事前定義情報を記憶するユーザデータベースを格納する。データベースには、事前定義情報のほか、アカウントのログイン状況も管理され得る。ここで、事前定義情報は、用いる通信形式に関する情報であり、限定されるものではないが、用いる通信形式を直接または間接的に示す、例えば契約情報などである。事前定義情報は、ログイン情報に対し、用いる通信形式を直接関連付けて記憶してもよいし、通信形式に包括的に関連付けられたセキュリティレベルをログイン情報に関連付けて記憶し、用いる通信形式を間接的に示すことができる。

説明する実施形態において、ログイン情報は、セキュリティ・ボックス５０を識別する端末識別情報、セキュリティ・ボックス５０を利用する利用者を識別する利用者識別情報、または該利用者が所属するグループを識別するグループ識別情報のうちの少なくとも１つを含み得る。端末識別情報としては、特に限定されるものではないが、ＩＰアドレスやＭＡＣアドレス、ＵＵＩＤなどを挙げることができる。利用者識別情報としては、特に限定されるものではないが、アカウント名、ユーザ名、電子メールアドレスなどを挙げることができる。グループ識別情報としては、例えば、会社や学校などの組織、任意のグループを識別する名称または記号を用いることができる。ログイン情報は、さらに、パスワードなどの認証情報を含み得る。

図４は、本実施形態における通信情報管理装置２０が管理する通信情報管理テーブル２００のデータ構造を例示する図である。図４に示す通信情報管理テーブル２００は、利用者識別子（ＩＤ）を保持するカラム２０２と、パスワードなどの認証情報を保持するカラム２０４と、ＩＰアドレスなどの端末識別子を保持するカラム２０６と、利用者が所属するグループを識別するグループ識別子を保持するカラム２０８とを含み構成される。認証情報としてパスワードが含まれるように描かれているが、パスワード自体を保持せず、ハッシュ値を保持してもよいし、パスワード以外にも指紋情報や顔認証情報などの他の認証情報を保持してもよい。

さらに図４に示す通信情報管理テーブル２００は、セキュリティレベルを保持するカラム２１０と、通信形式を保持するカラム２１２とを含み構成される。なお、説明する実施形態では、セキュリティレベルのカラム２１０と、通信形式のカラム２１２との両方が含まれるものとして示されている。しかしながら、各利用者識別子に対応付けて通信形式が直接指定される場合は、セキュリティレベルのカラム２１０が省略されてもよい。同様に、セキュリティレベルに対応付けて通信形式を指定するテーブルが別途準備される場合は、通信形式のカラム２１２が省略されてもよい。

また、セキュリティレベルは、通信形式を包括的に示す一例であり、契約のプラン名などを用いることもできる。一般的には、課金額が高くなるに応答して、セキュリティを高くするように設計することができるが、特に限定されるものではない。また、事前定義情報は、セキュリティ・ボックス５０の起動時の通信形式の照会より前に定義されている点で事前定義されたものであるが、セキュリティ・ボックス５０を再起動する場合など、あるいは、所定の期間ごとに通信形式の照会を繰り返す場合など、その時の照会前に事前定義されていればよく、適宜、契約の更新に基づいて更新されたり、一時的に昇格されたりすることを妨げるものではない。また、同じグループ内では、同一の通信形式が決定され得る。

再び図３を参照する。決定部１２０は、ログイン情報とともに送信された通信形式の照会に応答して、適切な通信形式を決定する。決定部１２０は、より具体的には、定義内容特定部１２２と、通信形式決定部１２４とを含み構成される。

定義内容特定部１２２は、照会にかかるログイン情報に対応する事前定義情報を特定する。つまり、図４に示すテーブルの対応するレコードの情報、特にセキュリティレベルを特定する。通信形式決定部１２４は、ログイン情報に対応する事前定義情報に基づき、通信形式を決定する。ログイン情報にセキュリティレベルが対応付けられた場合は、通信形式決定部１２４は、セキュリティレベルに対応付けられた通信形式を選択する。ログイン情報に通信形式が直接対応付けられた場合は、通信形式決定部１２４は、その通信形式を使用するものと決定する。

なお、説明する実施形態においては、通信形式としては、Ｗｅｂｓｏｃｋｅｔ、証明書なしのＷｅｂｓｏｃｋｅｔ Ｓｅｃｕｒｅおよび証明書ありのＷｅｂｓｏｃｋｅｔ Ｓｅｃｕｒｅの３種類から選択することとするが、これに限定されるものではない。他の実施形態においては、汎用的なプロトコルに限定されず、プロプライエタリなＶＰＮクライアントソフトウェアをセキュリティ・ボックス５０にインストールすることとし、かかる独自のプロトコルによる通信形式を含めてもよい。さらに、同一の通信規格においても、用いる暗号化アルゴリズムが選択可能である場合に、通信規格と暗号化アルゴリズムとの組み合わせを通信形式の各選択肢として、複数の選択肢の中から選択することができる。すなわち、決定部１２０により、通信規格、暗号化方式またはこれらの組み合わせが異なる複数の通信形式のうちから一つの通信形式が選択される。

引き続き図３を参照しながら、セキュリティ・ボックス５０側の構成について説明する。セキュリティ・ボックス５０は、通信情報管理装置２０に通信形式を照会して、照会結果として通知された通信形式で、通信中継装置３０との通信を確立する通信装置である。図３に示すセキュリティ・ボックス５０の機能ブロック１５０は、通信処理部１５２と、ログイン情報管理部１５４とを含み構成される。

通信処理部１５２は、通信情報管理装置２０および通信中継装置３０などの外部の装置との通信を担う。ログイン情報管理部１５４は、当該セキュリティ・ボックス５０のログイン情報を管理し、ログインした利用者の利用者識別子などのログイン情報を保持する。

通信処理部１５２は、セキュリティ・ボックス５０の起動時に、通信情報管理装置２０に対し、ログイン認証を要求するとともに、成功裏なログインの後、ログイン情報とともに通信形式の照会を行う。通信処理部１５２は、通信情報管理装置２０から決定された通信形式の通知を受けて、通信中継装置３０との通知された通信形式での通信を確立する。

なお、ログイン情報は、例えば、初回利用時などに、Ｗｅｂインターフェースにより外部の管理端末からセキュリティ・ボックス５０に対し設定可能とされ、ログイン情報が、ログイン情報管理部１５４に格納されるものとする。そして、一度設定された以降は、ログイン情報管理部１５４に格納されるものを用いることができる。

引き続き図３を参照しながら、通信中継装置３０側の構成について説明する。通信中継装置３０は、所定の通信形式で複数のセキュリティ・ボックス５０間の通信の中継を行う中継装置である。図３に示す通信中継装置３０の機能ブロック１４０は、通信管理部１４２と、１または複数の通信処理部１５２と、通信中継部１４６とを含み構成される。

通信管理部１４２は、通信中継装置３０と、複数のセキュリティ・ボックス５０各々との通信を管理する。図３において、通信処理部１５２は、接続が確立されたセキュリティ・ボックス５０毎に示されており、例示では、２つのセキュリティ・ボックス５０Ａ、５０Ｂに対応して、２つの通信処理部１５２Ａ，１５２Ｂが示されている。通信中継部１４６は、所定の複数のセキュリティ・ボックス５０との通信処理部１５２間を接続して、複数のセキュリティ・ボックス５０間の通信を中継する。ここで、中継される複数のセキュリティ・ボックス５０としては、端末識別情報、利用者識別情報およびグループ識別情報の少なくとも1つにより中継すべき一群のものとして関連付けられたものが決定される。

以下、図５を参照しながら、複数の拠点間で通信の中継が確立するまでの処理の流れについて、より詳細に説明する。図５は、本実施形態による通信環境１０において行われる、複数の拠点間で通信の中継が確立するまでの処理の流れを示すシーケンス図である。なお、説明では、第１の拠点４０Ａの第１のセキュリティ・ボックス５０と、第２の拠点４０Ｂの第２のセキュリティ・ボックス５０との間の通信が確立するまでを説明する。

図５に示す処理は、第１のユーザ端末装置４６Ａから第１のセキュリティ・ボックス５０Ａのログイン要求に応答してステップＳ１０１から開始される。ステップＳ１０２では、第１のセキュリティ・ボックス５０Ａは、通信情報管理装置２０に対し、ログイン要求を行うとともにアカウント照会を行う。なお、通信情報管理装置２０への接続情報（ＵＲＬやＩＰアドレス）は、事前にセキュリティ・ボックス５０Ａ，５０Ｂに与えられているものとする。また、ここでは、第１のユーザ端末装置４６Ａを用いて、第１のセキュリティ・ボックス５０Ａに対し、認証情報を含むログイン情報の入力が行われるものとし、照会に際しては、この入力された認証情報を含むログイン情報が与えられる。ステップＳ１０３では、通信情報管理装置２０は、事前定義情報に基づいてログイン情報に対応する通信形式を決定する。ステップＳ１０４では、通信情報管理装置２０は、要求元の第１のセキュリティ・ボックス５０Ａに対し通信形式を指示する。

ステップＳ１０５では、第１のセキュリティ・ボックス５０Ａは、指示された通信形式での接続要求を通信中継装置３０に送信する。なお、通信中継装置３０の接続情報は、通信情報管理装置２０から第１のセキュリティ・ボックス５０に通信形式とともに通知されるなどにより、事前に第１のセキュリティ・ボックス５０に与えられているものとする。ステップＳ１０６では、通信中継装置３０は、第１のセキュリティ・ボックス５０Ａに対し接続応答を行う。以後、ステップＳ１０７で示すように、第１のセキュリティ・ボックス５０Ａと、通信中継装置３０との間で、決定された通信形式にて通信が確立する。

図５に示す例では、さらに、ステップＳ２０１で、第２のユーザ端末装置４６Ｂから第２のセキュリティ・ボックス５０Ｂのログイン要求が行われる。ステップＳ２０２では、第２のセキュリティ・ボックス５０Ｂは、通信情報管理装置２０に対し、ログイン要求を行うとともにアカウント照会を行う。照会に際しては、認証情報を含むログイン情報が与えられる。ステップＳ２０３では、通信情報管理装置２０は、事前定義情報に基づいてログイン情報に対応する通信形式を決定する。ステップＳ２０４では、通信情報管理装置２０は、要求元の第２のセキュリティ・ボックス５０Ｂに対し通信形式を指示する。

ステップＳ２０５では、第２のセキュリティ・ボックス５０Ｂは、指示された通信形式での接続要求を通信中継装置３０に送信する。ステップＳ２０６では、通信中継装置３０は、第２のセキュリティ・ボックス５０Ｂに対し接続応答を行う。以後、ステップＳ２０７で示すように、第２のセキュリティ・ボックス５０Ｂと、通信中継装置３０との間、決定された通信形式による通信が確立する。

そして、ここでは、第１および第２のセキュリティ・ボックス５０Ａ，５０Ｂは、同一のグループ識別情報に関連づけられているものとし、通信中継装置３０は、両者を中継するものとして識別し、ステップＳ３００で示すように、これにより、第１および第２のセキュリティ・ボックス５０Ａ，５０Ｂ間の通信が確立する。

以下、図６を参照しながら、本実施形態による通信形式を決定する処理について、より具体的に説明する。図６は、本実施形態による通信情報管理装置２０が実行する、通信形式決定処理を示すフローチャートである。図６に示す処理は、通信情報管理装置２０の起動に応答して、ステップＳ４００から開始される。

ステップＳ４０１では、セキュリティ・ボックス５０からのアカウント照会を待ち受け、アカウント照会を受けるまで（ＮＯの間）、ステップＳ４０１をループする。ステップＳ４０１で、アカウント照会があったと判定された場合（ＹＥＳ）は、ステップＳ４０２へ処理が進められる。ステップＳ４０２では、通信情報管理装置２０は、セキュリティ・ボックス５０からログイン情報を受信する。ステップＳ４０３では、通信情報管理装置２０は、ログイン情報に対応した事前定義情報を取得する。ここでは、セキュリティレベルの指定や通信形式の指定が取得され得る。ステップＳ４０４では、通信情報管理装置２０は、事前定義情報に基づいて通信形式を決定する。ここでは、指定されたセキュリティレベルに関連付けられる通信形式または直接指定された通信形式が、用いるものとして決定される。ステップＳ４０５では、通信情報管理装置２０は、セキュリティ・ボックス５０に対し、決定した通信形式を通知し、ステップＳ４０６で本処理を終了させる。

以上説明した実施形態では、決定された通信形式に基づいた通信の中継が行われるように、通信形式は、通信情報管理装置２０から、ログイン情報を送信してきたセキュリティ・ボックス５０へ通知する形としていた。つまり、通信中継装置３０とは別の通信情報管理装置２０の通知部１１４が、通信形式を要求元セキュリティ・ボックス５０に対し通知していた。そして、セキュリティ・ボックス５０は、通信情報管理装置２０より通知された通信形式に基づく接続要求を、通信中継装置３０に送信するとともに、通信中継装置３０からの接続要求への応答に基づき、通信中継装置３０との通信を確立していた。しかしながら、決定された通信形式がセキュリティ・ボックス５０に通知される経路は、限定されるものではない。

以下、図７および図８を参照しながら、決定された通信形式を、異なる経路でセキュリティ・ボックス５０に通知する他の実施形態について説明する。

図７は、他の実施形態における通信情報管理装置２０、通信中継装置３０およびセキュリティ・ボックス５０上に構成される機能ブロックを示す。なお、図１～図６を参照して説明した実施形態と同様の点については説明を割愛し、異なる点を中心に説明する。また、図１～図６を参照して説明した実施形態における構成要素と同様のはたらきをするものについては、同一符番で参照する。

図７に示すように、他の実施形態による通信情報管理装置２０の機能ブロック１１０は、同様に、通知部１１４および受信部１１６を備えた通信部１１２と、記憶部１１８と、決定部１２０とを含み構成される。

他の実施形態による通知部１１４は、通信形式の照会に応答して、要求元のセキュリティ・ボックス５０ではなく通信中継装置３０に対し、要求元のセキュリティ・ボックス５０に関連付けて、通信形式の決定結果を通知する。他の実施形態による通知部１１４は、通信中継装置３０に対し、通信形式を通知する。

記憶部１１８および決定部１２０は、上述した実施形態と同様のはたらきをする。

引き続き図７を参照しながら、他の実施形態による通信中継装置３０側の構成について説明する。図７に示す通信中継装置３０の機能ブロック１４０も、通信管理部１４２と、１または複数の通信処理部１５２と、通信中継部１４６とを含み構成される。

図７において、通信管理部１４２は、通信処理部１５２に対し、通信情報管理装置２０から通知された、ログイン要求にかかるセキュリティ・ボックス５０との、同じく通信情報管理装置２０から通知された、決定された通信形式による通信の確立を指示する。通信処理部１５２は、セキュリティ・ボックス５０に対し、決定された通信形式を通知する。通信中継部１４６は、同様に、所定の複数のセキュリティ・ボックス５０との通信処理部１５２間を接続して、複数のセキュリティ・ボックス５０間の通信を中継する。

引き続き図７を参照しながら、他の実施形態によるセキュリティ・ボックス５０側の構成について説明する。図７に示すセキュリティ・ボックス５０の機能ブロック１５０は、通信処理部１５２と、ログイン情報管理部１５４とを含み構成される。

通信処理部１５２は、通信情報管理装置２０および通信中継装置３０などの外部の装置との通信を担う。ログイン情報管理部１５４は、当該セキュリティ・ボックス５０のログイン情報を管理し、ログインした利用者の利用者識別子などのログイン情報を保持する。

通信処理部１５２は、セキュリティ・ボックス５０の起動時に、通信情報管理装置２０に対し、ログイン認証を要求するとともに、成功裏なログインの後、ログイン情報とともに通信形式の照会を行う。通信処理部１５２は、また、照会に応答して、通信中継装置３０から行われる接続の確立の要求に応答して、その際に通知された通信形式で、通信中継装置３０との通信を確立する。他の実施形態では、決定された通信形式の通知は、通信情報管理装置２０ではなく、通信中継装置３０から受ける。

図８は、他の実施形態による通信環境１０において行われる、複数の拠点間で通信の中継が確立するまでの処理の流れを示すシーケンス図である。なお、説明では、第１の拠点４０Ａの第１のセキュリティ・ボックス５０と、第２の拠点４０Ｂの第２のセキュリティ・ボックス５０との間の通信が確立するまでを説明する。

図８に示す処理は、第１のユーザ端末装置４６Ａから第１のセキュリティ・ボックス５０Ａのログイン要求に応答してステップＳ５０１から開始される。ステップＳ５０２では、第１のセキュリティ・ボックス５０Ａは、通信情報管理装置２０に対し、ログイン要求を行うとともにアカウント照会を行う。ステップＳ５０３では、通信情報管理装置２０は、事前定義情報に基づいてログイン情報に対応する通信形式を決定する。ステップＳ５０４では、通信情報管理装置２０は、通信中継装置３０に対し、要求元のセキュリティ・ボックス５０を特定する情報に関連付けて、決定した通信形式を指示する。

ステップＳ５０５では、通信中継装置３０は、指示された通信形式での接続要求を第１のセキュリティ・ボックス５０Ａに送信する。ステップＳ５０６では、第１のセキュリティ・ボックス５０Ａは、通信中継装置３０に対し接続応答を行う。以後、ステップＳ５０７で示すように、第１のセキュリティ・ボックス５０Ａと、通信中継装置３０との間で、決定された通信形式にて通信が確立する。

図５に示す例では、さらに、ステップＳ６０１で、第２のユーザ端末装置４６Ｂから第２のセキュリティ・ボックス５０Ｂのログイン要求が行われる。ステップＳ５０２では、第２のセキュリティ・ボックス５０Ｂは、通信情報管理装置２０に対し、ログイン要求を行うとともにアカウント照会を行う。ステップＳ５０３では、通信情報管理装置２０は、事前定義情報に基づいてログイン情報に対応する通信形式を決定する。ステップＳ５０４では、通信情報管理装置２０は、通信中継装置３０に対し、要求元の第２のセキュリティ・ボックス５０Ｂに関連付けて、決定された通信形式を指示する。

ステップＳ６０５では、通信中継装置３０は、指示された通信形式での接続要求を第２のセキュリティ・ボックス５０Ｂに送信する。ステップＳ６０６では、第２のセキュリティ・ボックス５０Ｂは、通信中継装置３０に対し接続応答を行う。以後、ステップＳ６０７で示すように、第２のセキュリティ・ボックス５０Ｂと、通信中継装置３０との間で、決定された通信形式による通信が確立する。

そして、ここでは、第１および第２のセキュリティ・ボックス５０Ａ，５０Ｂは、同一のグループ識別情報に関連づけられているものとし、通信中継装置３０は、両者を中継するものとして識別し、ステップＳ７００で示すように、これにより、第１および第２のセキュリティ・ボックス５０Ａ，５０Ｂ間の通信が確立する。

以上説明した実施形態によれば、通信に適した通信形式での通信を動的に確立することが可能な情報処理装置、情報処理システム、通信形式決定方法およびプログラムを提供することが可能となる。

通信情報管理装置２０上の事前定義情報に基づいて、事前に定義された通信形式で拠点間の接続を行うよう通信情報管理装置２０上が各拠点４０のセキュリティ・ボックス５０を自動制御する。これにより、利用者は、自らの目的に応じて、通信形式を切り替えることで、この変更がセキュリティ・ボックス５０に反映される。ひいては、利用者側の様々な要望に柔軟に応えることが可能となる。

なお、上述した実施形態による装置は、本明細書に開示された実施形態を実施するための複数のコンピューティング環境のうちの１つを示すものにすぎない。ある実施形態では、情報処理装置は、サーバクラスタといった複数のコンピューティングデバイスを含み得る。複数のコンピューティングデバイスは、ネットワークや共有メモリなどを含む任意のタイプの通信リンクを介して互いに通信するように構成されており、本明細書に開示された処理を実施する。情報処理装置の各要素は、１つのサーバ装置にまとめられていても良いし、複数の装置に分けられていても良い。

また、上記で説明した実施形態の各機能は、一または複数の処理回路によって実現することが可能である。ここで、本明細書における「処理回路」とは、電子回路により実装されるプロセッサのようにソフトウェアによって各機能を実行するようプログラミングされたプロセッサや、上記で説明した各機能を実行するよう設計されたASIC（Application Specific Integrated Circuit）、DSP（digital signal processor）、FPGA（field programmable gate array）や従来の回路モジュール等のデバイスを含むものとする。

以上、本発明の実施形態および実施例について説明してきたが、本発明の実施形態および実施例は上述した実施形態および実施例に限定されるものではなく、他の実施形態、他の実施例、追加、変更、削除など、当業者が想到することができる範囲内で変更することができ、いずれの態様においても本発明の作用・効果を奏する限り、本発明の範囲に含まれるものである。

１０…通信環境、１２…インターネット、２０…通信情報管理装置、２２，３２、４２…ゲートウェイ、３０…通信中継装置、４０…拠点、３６…ユーザ端末装置、５０…セキュリティ・ボックス、１００，１１０，１４０，１５０…機能ブロック、１１２…通信部、１１４…通知部、１１６…受信部、１１８…記憶部、１２０…決定部、１２２…定義内容特定部、１２４…通信形式決定部、１４２…通信管理部、１４４…通信処理部、１４６…通信中継部、１５２…通信処理部、１５４…ログイン情報管理部

特開２００３ー６０８０７号公報

Claims (14)

1. 複数の通信装置間の通信の中継を行う中継装置による前記通信の中継で用いられる通信形式を決定するための情報処理装置であって、
   通信装置のログイン情報を受信する受信部と、
   前記ログイン情報に対応する事前定義情報に基づき、前記通信形式を決定する決定部と、
   決定された前記通信形式を通知する通知部と
   を含む、情報処理装置。
2. 前記通知部は、前記ログイン情報にかかる通信装置に対し、決定された前記通信形式を通知することを特徴とする、請求項１に記載の情報処理装置。
3. 前記通知部は、前記中継装置に対し、前記ログイン情報にかかる通信装置に関連付けて、決定された前記通信形式を通知することを特徴とし、前記通信形式は、前記ログイン情報にかかる通信装置に、前記中継装置から通知される、請求項１に記載の情報処理装置。
4. 前記情報処理装置は、
   前記ログイン情報に対応して前記事前定義情報を記憶する記憶部
   をさらに含み、前記事前定義情報は、用いる通信形式に関する契約情報である、請求項１～３のいずれか１項に記載の情報処理装置。
5. 前記ログイン情報は、前記通信装置を識別する端末識別情報、前記通信装置を利用する利用者を識別する利用者識別情報、および前記利用者が所属するグループを識別するグループ識別情報のうちの少なくとも１つを含む、請求項４に記載の情報処理装置。
6. 前記ログイン情報は、さらに、認証情報を含む、請求項５に記載の情報処理装置。
7. 前記中継装置は、前記端末識別情報、前記利用者識別情報および前記グループ識別情報の少なくとも1つにより関連付けられた複数の装置を前記複数の通信装置として、通信を中継することを特徴とする、請求項５または６に記載の情報処理装置。
8. 決定された通信形式は、通信規格、暗号化方式またはこれらの組み合わせが異なる複数の通信形式のうちから選択される、請求項１～７のいずれか１項に記載の情報処理装置。
9. 前記通信形式として、Ｗｅｂｓｏｃｋｅｔ、証明書なしのＷｅｂｓｏｃｋｅｔ Ｓｅｃｕｒｅおよび証明書ありのＷｅｂｓｏｃｋｅｔ Ｓｅｃｕｒｅのうちのいずれかが選択される、請求項１～７のいずれか１項に記載の情報処理装置。
10. 複数の通信装置間の通信の中継を行う中継装置による前記通信の中継で用いられる通信形式を決定するための情報処理装置を実現するためのプログラムであって、コンピュータを、
    通信装置のログイン情報を受信する受信部、
    前記ログイン情報に対応する事前定義情報に基づき、前記通信形式を決定する決定部、および
    決定された前記通信形式を通知する通知部
    として機能させるためのプログラム。
11. 複数の通信装置間の通信の中継を行う中継装置による前記通信の中継で用いられる通信形式を決定するための情報処理システムであって、
    通信装置のログイン情報を受信する受信部と、
    前記ログイン情報に対応する事前定義情報に基づき、前記通信形式を決定する決定部と、
    決定された前記通信形式を通知する通知部と
    を含む、情報処理システム。
12. 前記通知部は、前記ログイン情報にかかる通信装置に対し、決定された前記通信形式を通知し、前記通信装置は、通知された前記通信形式に基づく接続要求を、前記中継装置に送信するとともに、前記中継装置からの前記接続要求への応答に基づき、前記中継装置との通信を確立することを特徴とする、請求項１１に記載の情報処理システム。
13. 前記通知部は、前記中継装置に対し、前記ログイン情報にかかる通信装置に関連付けて、決定された前記通信形式を通知することを特徴とし、前記通信装置は、前記中継装置からの通知された前記通信形式に基づく接続要求への応答に基づき、前記中継装置との通信を確立することを特徴とする、請求項１１に記載の情報処理システム。
14. 複数の通信装置間の通信の中継を行う中継装置による前記通信の中継で用いられる通信形式を決定するための方法であって、コンピュータに、
    通信装置のログイン情報を受信するステップと、
    前記ログイン情報に対応する事前定義情報に基づき、前記通信形式を決定するステップと、
    前記通信形式を通知するステップと
    を実行させる、通信形式決定方法。

Images