JP7279568B2 - 支援サーバー、トンネル接続支援方法およびトンネル接続支援プログラム - Google Patents

Description

この発明は、支援サーバー、トンネル接続支援方法およびトンネル接続支援プログラムに関し、特に、ファイアーウォールの内部の装置を外部から制御するためのトンネル接続の確立を支援する支援サーバー、その支援サーバーで実行されるトンネル接続支援方法およびそのトンネル接続支援方法を支援サーバーに実行させるトンネル接続支援プログラムに関する。

インターネットに接続されたサービス提供サーバーが提供するサービスを利用して、ローカルエリアネットワーク（以下「ＬＡＮ」という）に接続された複合機（以下「ＭＦＰ」という）を制御する場合がある。サービス提供サーバーとＭＦＰとの間の通信は、インターネットとＬＡＮとを接続するゲートウェイを経由する。例えば、クラウドサーバーに記憶されたデータを、ＭＦＰにプリントさせる場合である。ＭＦＰが接続されるＬＡＮは、インターネットとファイアーウォールを介して接続されるため、ファイアーウォールの外部にＭＦＰと常時接続される管理サーバーを設け、この管理サーバーがサービス提供サーバーとＭＦＰとの間のトンネル接続を仲介するシステムが知られている。具体的には、サービス提供サーバーが管理サーバーにＭＦＰとの間のトンネル接続を要求する。管理サーバーは常時接続されているＭＦＰにサービス提供サーバーからの要求を通知する。そして、ＭＦＰがサービス提供サーバーにアクセスすることによりＭＦＰとサービス提供サーバーとの間のトンネル接続を確立する。

一方、管理サーバーに常時接続されるＭＦＰの台数が増加すると、管理サーバーの負荷が増大する。これに対応するために、管理サーバーの処理能力を上げる必要がある。管理サーバーの処理能力を向上させるのに代えて、別のサーバーを設置することが考えられる。しかしながら、管理サーバーが提供する別のサービスの継続が望まれる場合がある。このため、管理サーバーが提供する別のサービスを継続するために、管理サーバーの負荷を低減することが要求される。

特開２００２－１８３１０６号公報には、ネットワークを経由して不特定多数のユーザにサービスを提供するために、ユーザからの要求を受け付け、ネットワークに接続した複数のサーバに処理を振り分けて負荷分散するように構成したサービス提供システムにおいて、既に提供しているサービスを維持したまま、実行するサービスの切り替えを制御し、サービスを提供するサーバ群の構成を変更するサービス切替制御手段を設けたことを特徴とするサービス切替システムが記載されている。

特開２００２－１８３１０６号公報に記載のサービス切替システムは、サーバーごとの負荷を低減することができるが、既存のサービスを提供するための負荷を低減することができないといった問題がある。

特開２００２－１８３１０６号公報

この発明は上述した問題点を解決するためになされたもので、この発明の目的の一つは、情報処理システムの機能を維持しつつ情報処理システムの負荷を低減することが可能な支援サーバーを提供することである。

この発明の他の目的は、情報処理システムの機能を維持しつつ情報処理システムの負荷を低減することが可能なトンネル接続支援方法を提供することである。

この発明のさらに他の目的は、情報処理システムの機能を維持しつつ情報処理システムの負荷を低減することが可能なトンネル接続支援プログラムを提供することである。

上述した目的を達成するためにこの発明のある局面によれば、支援サーバーは、情報処理システムを支援する支援サーバーであって、情報処理システムは、ファイアーウォールの外部に配置された管理サーバーと、ファイアーウォールの内部に配置された制御対象装置と、を備えており、管理サーバーは、制御対象装置からの要求に応じて制御対象装置との間で通信するための常時接続を確立し、ファイアーウォールの外部に配置されたサービス提供サーバーから制御対象装置の制御が要求される場合に常時接続を介して制御対象装置を制御してサービス提供サーバーにアクセスさせる接続指示手段を、備え、支援サーバーは、制御対象装置からの要求に応じて制御対象装置との間で通信するための支援用接続を確立する支援用接続確立手段と、サービス提供サーバーから制御対象装置の制御が要求される場合に、サービス提供サーバーに代わって管理サーバーに制御対象装置の制御を要求する代理要求手段と、サービス提供サーバーから制御対象装置の制御が要求される場合に、支援用接続を介して制御対象装置を制御して、制御対象装置に常時接続を確立させる起動手段と、を備える。

この局面に従えば、制御対象装置からの要求に応じて支援用接続が確立され、サービス提供サーバーから制御対象装置の制御が要求される場合に、支援用接続を介して制御対象装置が制御される。このため、制御対象装置によって管理サーバーとの間で常時接続が確立されるので、管理サーバーにおいて制御対象装置との間で常時接続を常に確立しておく必要がない。また、サービス提供サーバーから制御対象装置の制御が要求される場合に、サービス提供サーバーに代わって管理サーバーに制御対象装置の制御が要求されるので、管理サーバーが制御対象装置を制御してサービス提供サーバーにアクセスさせる。このため、管理サーバーの機能が維持される。その結果、情報処理システムの機能を維持しつつ情報処理システムの負荷を低減することが可能な支援サーバーを提供することができる。

好ましくは、管理サーバーが備える接続指示手段は、サービス提供サーバーが提供するサービスを示す接続先アドレス情報を含む接続要求をサービス提供サーバーから受けることに応じて、制御対象装置に接続先アドレス情報を含む接続指示を常時接続を介して送信し、制御対象装置は、起動に応じて管理サーバーに常時接続を要求する常時接続確立手段と、管理サーバーから常時接続を介して接続指示が受信されることに応じて、接続指示に含まれる接続先アドレス情報を用いてサービス提供サーバーにアクセスするサービス接続確立手段と、を備えており、起動手段は、常時接続確立手段よびサービス接続確立手段を機能させる起動指示を制御対象装置に支援用接続を介して送信する。

この局面に従えば、支援用接続を介して制御対象装置が備える常時接続確立手段およびサービス接続確立手段を機能させるので、情報処理システムを改変することなく、情報処理システムを機能させることができる。

好ましくは、制御対象装置が常時接続を確立した後に支援用接続を介して制御対象装置を制御して常時接続を切断させる停止制御手段を、さらに備える。

この局面に従えば、常時接続が切断されるので、常時接続を確立される期間が短くなる。このため、管理サーバーの負荷を低減することができる。

好ましくは、停止制御手段は、制御対象装置がサービス提供サーバーにより制御されて実行する処理の種類に基づいて、制御対象装置に常時接続を切断させるタイミングを決定する。

この局面に従えば、制御対象装置がサービス提供サーバーにより制御されて実行する処理の種類に基づいて、制御対象装置に常時接続を切断させるタイミングが決定されるので、制御対象装置がサービス提供サーバーにより制御される時間を確保しつつ、常時接続が確立される期間をできるだけ短くすることができる。

好ましくは、停止制御手段は、常時接続を確立した制御対象装置が所定数以上の場合、所定数以上の制御対象装置のうちで最も先に常時接続を確立した制御対象装置に常時接続を切断させる。

この局面に従えば、常時接続を確立する制御対象装置が所定数より少なくなるので、管理サーバーの負荷が大きくならないようにできる。

好ましくは、停止制御手段は、常時接続を確立した制御対象装置が所定数以上の場合、所定数以上の制御対象装置のうちでサービス提供サーバーから制御が要求された回数が最小の制御対象装置に常時接続を切断させる。

この局面に従えば、常時接続を確立する制御対象装置が所定数より少なくなるので、管理サーバーの負荷が大きくならないようにできる。

好ましくは、制御対象装置は、常時接続の要求先として管理サーバーのアドレスが設定されていない場合に管理サーバーのアドレスを常時接続の要求先として設定する。

この局面に従えば、常時接続の要求先に管理サーバーのアドレスが設定されている場合には設定しないので、処理を省略して常時接続する時間を短くすることができる。

好ましくは、制御対象装置が常時接続を確立しない場合、サービス提供サーバーに制御できないことを通知するエラー通知手段を、さらに備える。

この局面に従えば、サービス提供サーバーを操作するユーザーの利便性が向上する。

この発明の他の局面に従えば、トンネル接続支援方法は、情報処理システムを支援する支援サーバーで実行されるトンネル接続支援方法であって、情報処理システムは、ファイアーウォールの外部に配置された管理サーバーと、ファイアーウォールの内部に配置された制御対象装置と、を備えており、管理サーバーは、制御対象装置からの要求に応じて制御対象装置との間で通信するための常時接続を確立し、ファイアーウォールの外部に配置されたサービス提供サーバーから制御対象装置の制御が要求される場合に常時接続を介して制御対象装置を制御してサービス提供サーバーにアクセスさせる接続指示手段を、備え、制御対象装置からの要求に応じて制御対象装置との間で支援用接続を確立する支援用接続確立ステップと、サービス提供サーバーから制御対象装置の制御が要求される場合に、サービス提供サーバーに代わって管理サーバーに制御対象装置の制御を要求する代理要求ステップと、サービス提供サーバーから制御対象装置の制御が要求される場合に、支援用接続を介して制御対象装置を制御して、制御対象装置に常時接続を確立させる起動ステップと、を支援サーバーに実行させる。

この局面に従えば、情報処理システムの機能を維持しつつ情報処理システムの負荷を低減することが可能なトンネル接続支援方法を提供することができる。

この発明のさらに他の局面に従えば、トンネル接続支援プログラムは、情報処理システムを支援する支援サーバーで実行されるトンネル接続支援方法であって、情報処理システムは、ファイアーウォールの外部に配置された管理サーバーと、ファイアーウォールの内部に配置された制御対象装置と、を備えており、管理サーバーは、制御対象装置からの要求に応じて制御対象装置との間で通信するための常時接続を確立しており、ファイアーウォールの外部に配置されたサービス提供サーバーから制御対象装置の制御が要求される場合に常時接続を介して制御対象装置を制御してサービス提供サーバーにアクセスさせる接続指示手段を、備え、制御対象装置からの要求に応じて制御対象装置との間で支援用接続を確立する支援用接続確立ステップと、サービス提供サーバーから制御対象装置の制御が要求される場合に、サービス提供サーバーに代わって管理サーバーに制御対象装置の制御を要求する代理要求ステップと、サービス提供サーバーから制御対象装置の制御が要求される場合に、支援用接続を介して制御対象装置を制御して、制御対象装置に常時接続を確立させる起動ステップと、を支援サーバーを制御するコンピューターに実行させる。

この局面に従えば、情報処理システムの機能を維持しつつ情報処理システムの負荷を低減することが可能なトンネル接続支援プログラムを提供することができる。

本発明の実施の形態の１つにおける情報処理システムおよび支援サーバーの概要の一例を示す図である。 本実施の形態における支援サーバーのハードウェア構成の概要の一例を示すブロック図である。 ＭＦＰのハードウェア構成の概要の一例を示すブロック図である。 情報処理システムにおけるトンネル接続手順の一例を示す図である。 支援サーバーにより支援される情報処理システムにおけるトンネル接続手順の一例を示す図である。 支援サーバーが備えるＣＰＵが有する機能の一例を示すブロック図である。 ＭＦＰが備えるＣＰＵが有する機能の一例を示す図である。 トンネル接続支援処理の流れの一例を示すフローチャートである。 装置支援処理の流れの一例を示すフローチャートである。 トンネル接続処理の流れの一例を示すフローチャートである。 トンネル接続仲介処理の流れの一例を示すフローチャートである。

以下、本発明の実施の形態について図面を参照して説明する。以下の説明では同一の部品には同一の符号を付してある。それらの名称および機能も同じである。したがってそれらについての詳細な説明は繰り返さない。

図１は、本発明の実施の形態の１つにおける情報処理システムおよび支援サーバーの概要の一例を示す図である。図１を参照して、情報処理システム１は、画像処理装置として機能するＭＦＰ（Ｍｕｌｔｉ Ｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）１００，１００Ａ，１００Ｂと、ＭＦＰ１００，１００Ａ，１００Ｂを管理する管理サーバー３００と、サービスを提供するサービス提供サーバー４００と、ゲートウェイ（Ｇ／Ｗ）装置５００と、を含む。サービス提供サーバー４００が提供するサービスは、ＭＦＰ１００，１００Ａ，１００Ｂを制御して処理を実行させるサービスを含む。したがって、ＭＦＰ１００，１００Ａ，１００Ｂは、サービス提供サーバー４００による制御の対象となる制御対象装置として機能する。

管理サーバー３００およびサービス提供サーバー４００それぞれは、一般的なコンピューターである。管理サーバー３００、サービス提供サーバー４００、およびゲートウェイ装置５００それぞれは、インターネット５に接続されており、インターネット５を介して互いに通信可能である。

さらに、インターネット５に支援サーバー２００が接続されている。このため、支援サーバー２００、管理サーバー３００、サービス提供サーバー４００、およびゲートウェイ装置５００それぞれは、インターネット５を介して互いに通信可能であり、また、インターネットに接続された他のコンピューターと通信可能である。支援サーバー２００は、情報処理システム１を支援する。

ゲートウェイ装置５００は、さらに、ローカルエリアネットワーク（ＬＡＮ）３と接続されている。ＭＦＰ１００，１００Ａ，１００ＢそれぞれはＬＡＮ３に接続されている。ゲートウェイ装置５００は、ＬＡＮ３に接続されたＭＦＰ１００，１００Ａ，１００Ｂと通信可能である。さらに、ゲートウェイ装置５００およびＭＦＰ１００，１００Ａ，１００Ｂそれぞれは、ＬＡＮ３に接続された他のコンピューターと通信可能である。

ゲートウェイ装置５００は、ファイアーウォール機能を有し、ファイアーウォールの内部のＬＡＮ３と、ファイアーウォールの外部のインターネット５とを接続する。ゲートウェイ装置５００は、インターネット５に接続されたコンピューターから、ＬＡＮ３に接続されたＭＦＰ１００，１００Ａ，１００Ｂへのアクセスを制限する。このため、支援サーバー２００、管理サーバー３００およびサービス提供サーバー４００によるＭＦＰ１００，１００Ａ，１００Ｂへのアクセスが制限される。ゲートウェイ装置５００が有するファイアーウォール機能は、特に限定するものではないが、パケットに含まれるアドレスに基づいて通信の許可または不許可を判定するパケットフィルター型のファイアーウォール機能である。なお、アプリケーション層のプロトコルのレベルで外部との通信を代替し、制御するアプリケーション型のファイアーウォール機能であってもよい。

図２は、本実施の形態における支援サーバーのハードウェア構成の概要の一例を示すブロック図である。図２を参照して、支援サーバー２００は、支援サーバー２００の全体を制御するための中央演算装置（ＣＰＵ）２０１と、ＣＰＵ２０１が実行するためのプログラムを記憶するＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０２と、ＣＰＵ２０１の作業領域として使用されるＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０３と、データを不揮発的に記憶するＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）２０４と、ＣＰＵ２０１をインターネット５に接続する通信部２０５と、情報を表示する表示部２０６と、ユーザーの操作の入力を受け付ける操作部２０７と、外部記憶装置２０８と、を含む。ＣＰＵ２０１、ＲＯＭ２０２、ＲＡＭ２０３、ＨＤＤ２０４、通信部２０５、表示部２０６、操作部２０７および外部記憶装置２０８それぞれはバス２０９に接続される。

外部記憶装置２０８は、ＣＤ－ＲＯＭ２０８Ａ（Ｃｏｍｐａｃｔ Ｄｉｓｋ ＲＯＭ）が装着される。ＣＰＵ２０１は、外部記憶装置２０８を介してＣＤ－ＲＯＭ２０８Ａにアクセス可能である。ＣＰＵ２０１は、外部記憶装置２０８に装着されたＣＤ－ＲＯＭ２０８Ａに記録されたプログラムをＲＡＭ２０３にロードして実行する。

なお、ＣＰＵ２０１が実行するプログラムを記憶する媒体としては、ＣＤ－ＲＯＭ２０８Ａに限られず、光ディスク（ＭＯ（Ｍａｇｎｅｔｉｃ Ｏｐｔｉｃａｌ Ｄｉｓｃ）／ＭＤ（Ｍｉｎｉ Ｄｉｓｃ）／ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ））、ＩＣカード、光カード、マスクＲＯＭ、ＥＰＲＯＭＥｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ））などの半導体メモリであってもよい。

また、ＣＰＵ２０１が実行するプログラムは、ＣＤ－ＲＯＭ２０８Ａに記録されたプログラムに限られず、ＨＤＤ２０４に記憶されたプログラムをＲＡＭ２０３にロードして実行するようにしてもよい。この場合、インターネット５に接続された他のコンピューターが、支援サーバー２００のＨＤＤ２０４に記憶されたプログラムを書換える、または、新たなプログラムを追加して書き込むようにしてもよい。さらに、支援サーバー２００が、インターネット５に接続された他のコンピューターからプログラムをダウンロードして、そのプログラムをＨＤＤ２０４に記憶するようにしてもよい。ここでいうプログラムは、ＣＰＵ２０１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

ＭＦＰ１００，１００Ａ，１００Ｂのハードウェア構成および機能は同じなので、ここでは特に言及しない限りＭＦＰ１００を例に説明する。

図３は、ＭＦＰのハードウェア構成の概要の一例を示すブロック図である。図３を参照して、ＭＦＰ１００は、メイン回路１１０と、原稿を読み取るための原稿読取部１３０と、原稿を原稿読取部１３０に搬送するための自動原稿搬送装置１２０と、原稿読取部１３０が原稿を読み取って出力する画像データに基づいて用紙等に画像を形成するための画像形成部１４０と、画像形成部１４０に用紙を供給するための給紙部１５０と、画像が形成された用紙を処理する後処理部１５５と、ユーザーインターフェースとしての操作パネル１６０とを含む。

後処理部１５５は、画像形成部１４０により画像が形成された１以上の用紙を並び替えて排紙するソート処理、パンチ穴加工するパンチ処理、ステープル針を打ち込むステープル処理を実行する。

メイン回路１１０は、ＣＰＵ１１１と、通信インターフェース（Ｉ／Ｆ）部１１２と、ＲＯＭ１１３と、ＲＡＭ１１４と、大容量記憶装置としてのＨＤＤ１１５と、ファクシミリ部１１６と、ＣＤ－ＲＯＭ１１８が装着される外部記憶装置１１７と、を含む。ＣＰＵ１１１は、自動原稿搬送装置１２０、原稿読取部１３０、画像形成部１４０、給紙部１５０、後処理部１５５および操作パネル１６０と接続され、ＭＦＰ１００の全体を制御する。

ＲＯＭ１１３は、ＣＰＵ１１１が実行するプログラム、またはそのプログラムを実行するために必要なデータを記憶する。ＲＡＭ１１４は、ＣＰＵ１１１がプログラムを実行する際の作業領域として用いられる。また、ＲＡＭ１１４は、原稿読取部１３０から連続的に送られてくる読取データ（画像データ）を一時的に記憶する。

操作パネル１６０は、ＭＦＰ１００の上面に設けられ、表示部１６１と操作部１６３とを含む。表示部１６１は、液晶表示装置（ＬＣＤ）、有機ＥＬＤ（Ｅｌｅｃｔｒｏ－Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙ）等の表示装置であり、ユーザーに対する指示メニューや取得した画像データに関する情報等を表示する。操作部１６３は、複数のキーからなるハードキー部１６７を備え、キーに対応するユーザーの操作による各種の指示、文字、数字などのデータの入力を受け付ける。操作部１６３は、表示部１６１上に設けられたタッチパネル１６５をさらに含む。

通信Ｉ／Ｆ部１１２は、ＭＦＰ１００をＬＡＮ３に接続するためのインターフェースである。ＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を介して、ＬＡＮ３に接続された装置との間で通信し、データを送受信する。さらに、通信Ｉ／Ｆ部１１２は、ゲートウェイ装置５００を介して、インターネット５に接続されたコンピューター、例えば、管理サーバー３００、サービス提供サーバー４００および支援サーバー２００と通信が可能である。

ファクシミリ部１１６は、公衆交換電話網（ＰＳＴＮ）に接続され、ＰＳＴＮにファクシミリデータを送信する、またはＰＳＴＮからファクシミリデータを受信する。ファクシミリ部１１６は、受信したファクシミリデータを、ＨＤＤ１１５に記憶する、または画像形成部１４０に出力する。画像形成部１４０は、ファクシミリ部１１６により受信されたファクシミリデータを用紙にプリントする。また、ファクシミリ部１１６は、ＨＤＤ１１５に記憶されたデータをファクシミリデータに変換して、ＰＳＴＮに接続されたファクシミリ装置に送信する。

外部記憶装置１１７は、ＣＤ－ＲＯＭ１１８が装着される。ＣＰＵ１１１は、外部記憶装置１１７を介してＣＤ－ＲＯＭ１１８にアクセス可能である。ＣＰＵ１１１は、外部記憶装置１１７に装着されたＣＤ－ＲＯＭ１１８に記録されたプログラムをＲＡＭ１１４にロードして実行する。なお、ＣＰＵ１１１が実行するプログラムを記憶する媒体としては、ＣＤ－ＲＯＭ１１８に限られず、光ディスク（ＭＯ／ＭＤ／ＤＶＤ）、ＩＣカード、光カード、マスクＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭなどの半導体メモリであってもよい。

また、ＣＰＵ１１１は、ＨＤＤ１１５に記憶されたプログラムをＲＡＭ１１４にロードして実行するようにしてもよい。この場合、ＬＡＮ３またはインターネット５に接続された他のコンピューターが、ＭＦＰ１００のＨＤＤ１１５に記憶されたプログラムを書換える、または、新たなプログラムを追加して書き込むようにしてもよい。さらに、ＭＦＰ１００が、ＬＡＮ３またはインターネット５に接続された他のコンピューターからプログラムをダウンロードして、そのプログラムをＨＤＤ１１５に記憶するようにしてもよい。ここでいうプログラムは、ＣＰＵ１１１が直接実行可能なプログラムだけでなく、ソースプログラム、圧縮処理されたプログラム、暗号化されたプログラム等を含む。

本実施の形態における情報処理システム１においては、ファイアーウォールの外部のインターネット５に接続されたサービス提供サーバー４００が、ファイアーウォールの内部のＬＡＮ３に接続されたＭＦＰ１００，１００Ａ，１００Ｂのいずれかを制御することを可能にする。サービス提供サーバー４００は、ファイアーウォールの内部のＬＡＮ３に接続されたパーソナルコンピューター（以下「ＰＣ」という）からアクセスされて、そのＰＣを操作するユーザーによる指示にしたがってサービスを提供するための処理を実行する。また、サービス提供サーバー４００は、ファイアーウォールの外部のインターネット５に接続されたＰＣからアクセスされて、そのＰＣを操作するユーザーによる指示にしたがってサービスを提供するための処理を実行する。

ここでは、サービス提供サーバー４００がＭＦＰ１００にプリントジョブを実行させるサービスを提供する場合を例に説明する。サービス提供サーバー４００がＭＦＰ１００に送信するプリントジョブが、ゲートウェイ装置５００のファイアーウォールを通過するようにするために、ＭＦＰ１００は、サービス提供サーバー４００とＭＦＰ１００との間でトンネル接続を確立する。情報処理システム１においては、管理サーバー３００がサービス提供サーバー４００とＭＦＰ１００との間を仲介する。

ここで、情報処理システム１におけるトンネル接続の手順について説明する。情報処理システム１において、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれには、管理サーバー３００と通信し、管理サーバー３００との間でトンネル接続を確立する処理を定めたトンネル接続プログラムがインストールされている。このトンネル接続プログラムは、ＭＦＰ１００，１００Ａ，１００Ｂが起動した時点で実行される。例えば、ＭＦＰ１００において、ＣＰＵ１１１は、起動した時点でトンネル接続プログラムを実行し、ＣＰＵ１１１がトンネル接続プログラムを実行するタスクがＣＰＵ１１１に常駐する。

図４は、情報処理システムにおけるトンネル接続手順の一例を示す図である。図４を参照して、ＭＦＰ１００は、管理サーバー３００のネットワークアドレスを予め記憶しており、そのネットワークアドレスを用いて管理サーバー３００と通信するための接続を要求する。管理サーバー３００は、ＭＦＰ１００から接続が要求されることに応じてＭＦＰ１００との間で通信するための常時接続を確立する。常時接続は、ＭＦＰ１００と管理サーバー３００との間で通信するための通信セッションである。ＭＦＰ１００はファイアーウォールの内部であり、管理サーバー３００はファイアーウォールの外部である。したがって、常時接続はファイアーウォールを通過する通信セッションである。なお、ＭＦＰ１００とは別のＭＦＰ１００Ａ，１００Ｂそれぞれにおいても管理サーバー３００との間で常時接続が確立される。このため、管理サーバー３００は、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれとの間で確立された常時接続を介して通信することができる。

次に、サービス提供サーバー４００が管理サーバー３００に制御対象装置に対する制御を要求する。この要求とともに、制御対象装置のアドレス情報と、サービス提供サーバー４００のアドレス情報とがサービス提供サーバー４００から管理サーバー３００に通知される。制御対象装置のアドレス情報は、サービス提供サーバー４００を操作するユーザーによって、制御対象装置が選択されることにより決定される。ここでは、制御対象装置をＭＦＰ１００としているので、ユーザーによりＭＦＰ１００が選択される。なお、管理サーバー３００は、ＭＦＰ１００，１００Ａ，１００Ｂとの間で常時接続を確立しているので、それぞれのアドレス情報を受信している。サービス提供サーバー４００が管理サーバー３００からＭＦＰ１００，１００Ａ，１００Ｂそれぞれのアドレス情報を取得すれば、サービス提供サーバー４００はユーザーにＭＦＰ１００，１００Ａ，１００Ｂのうちから制御対象装置を選択させることができる。

サービス提供サーバー４００のアドレス情報は、サービス提供サーバー４００のネットワークアドレスと、サービス提供サーバー４００が実行するジョブのジョブＩＤと、を含む。ジョブは、サービス提供サーバー４００がアプリケーションプログラムを実行するタスクである。ここでは、サービス提供サーバー４００のアドレス情報を、ＭＦＰ１００からサービス提供サーバー４００にアクセスするためのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）としている。ＵＲＬには、例えば「ｈｔｔｐｓ://ｗｗｗ.ｅｘａｍｐｌｅ.ｃｏｍ/ｐｒｉｎｔ＿ｓｅｒｖｉｃｅ？ｊｏｂ＿ｉｄ=ｊ００１２３：６０００１」のように、サービス提供サーバー４００のネットワークアドレス（ドメイン名）、ウェブページの識別子、サービス提供サーバー４００が実行するジョブの識別子（ジョブＩＤ）、および待ち受けポートのポート番号などが含まれる。待ち受けポートとして、所定の範囲のポートのうち未使用のものが用いられる。また、ジョブＩＤとして、ユニークなＩＤが発行される。サービス提供サーバー４００が実行するジョブは、サービス提供サーバー４００が提供するサービスのうちサービス提供サーバー４００を操作するユーザーによって指定されたサービスに対応するジョブである。

管理サーバー３００は、サービス提供サーバー４００から制御対象装置の制御が要求される場合、その要求とともに通知される制御対象装置のアドレス情報からＭＦＰ１００を特定し、常時接続を介してＭＦＰ１００にサービス提供サーバー４００への接続を指示する。この指示とともに、サービス提供サーバー４００からの要求とともに通知されるサービス提供サーバー４００のアドレス情報がＭＦＰ１００に通知される。

ＭＦＰ１００は、管理サーバー３００からサービス提供サーバー４００への接続が指示されると、サービス提供サーバー４００のアドレス情報に基づいて、サービス提供サーバー４００にトンネル接続を要求する。サービス提供サーバー４００は、ＭＦＰ１００からトンネル接続が要求されることに応じてＭＦＰ１００との間でサービス接続を確立する。サービス接続は、ＭＦＰ１００とサービス提供サーバー４００との間で通信するための通信セッションである。ＭＦＰ１００はファイアーウォールの内部であり、サービス提供サーバー４００はファイアーウォールの外部である。したがって、サービス接続はファイアーウォールを通過する通信セッションである。

上述したように、サービス提供サーバー４００のアドレス情報であるＵＲＬが、ジョブＩＤを含む。このため、ＭＦＰ１００からトンネル接続が要求されるサービス提供サーバー４００は、制御対象装置をジョブＩＤにより特定されるジョブと対応付けることができる。換言すれば、サービス提供サーバー４００を操作するユーザーによって指定されたサービスに対応する処理を実行するジョブを、制御対象装置であるＭＦＰ１００と対応付けることができる。サービス提供サーバー４００は、ジョブを実行することによりサービスを提供する。ここでは、サービスに対応する処理を制御対象装置にプリントジョブを実行させる処理としているので、サービス提供サーバー４００は、プリントジョブを制御対象装置であるＭＦＰ１００にサービス接続を介して送信する。

ＭＦＰ１００は、サービス接続を介してサービス提供サーバー４００からプリントジョブを受信すると、そのプリントジョブを実行する。ＭＦＰ１００は、プリントジョブの実行が完了すると、サービス接続を切断する。なお、サービス接続を、サービス提供サーバー４００が切断してもよい。

次に、支援サーバー２００が情報処理システム１を支援する場合におけるトンネル接続の手順を説明する。支援サーバー２００は、情報処理システム１におけるサービス接続の確立を支援する。情報処理システム１が支援サーバー２００により支援される場合、サービス提供サーバー４００は、制御対象装置を制御する要求を、管理サーバー３００でなく支援サーバー２００に送信するように設定される。また、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれにおいて、支援サーバー２００と通信するための装置支援プログラムがインストールされる。そして、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれにおいて、起動した時点で装置支援プログラムが実行されるように設定され、トンネル接続プログラムを実行しないように設定される。したがって、例えば、ＭＦＰ１００において、ＣＰＵ１１１は、起動した時点で装置支援プログラムが実行されるが、トンネル接続プログラムは実行されない。このため、ＣＰＵ１１１が起動した時点で、ＣＰＵ１１１が装置支援プログラムを実行するタスクが常駐するが、トンネル接続プログラムを実行するタスクは常駐しない。

図５は、支援サーバーにより支援される情報処理システムにおけるトンネル接続手順の一例を示す図である。図５を参照して、ＭＦＰ１００は、支援サーバー２００のネットワークアドレスを予め記憶しており、そのネットワークアドレスを用いて支援サーバー２００と通信するための接続を要求する。支援サーバー２００は、ＭＦＰ１００から接続が要求されることに応じてＭＦＰ１００との間で通信するための支援用接続を確立する。支援用接続は、ＭＦＰ１００と支援サーバー２００との間で通信するための通信セッションである。ＭＦＰ１００はファイアーウォールの内部であり、支援サーバー２００はファイアーウォールの外部である。したがって、支援用接続はファイアーウォールを通過する通信セッションである。なお、ＭＦＰ１００とは別のＭＦＰ１００Ａ，１００Ｂそれぞれにおいても支援サーバー２００との間で支援用接続が確立される。このため、支援サーバー２００は、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれと通信することができる。

上述した情報処理システム１においては、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれが起動した時点で、管理サーバー３００との間で常時接続が確立される。情報処理システム１が支援サーバー２００により支援される場合は、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれが起動した時点では常時接続が確立されることなく、支援サーバー２００との間で支援用接続が確立される。

次に、サービス提供サーバー４００が支援サーバー２００に制御対象装置に対する制御を要求する。この要求とともに、制御対象装置のアドレス情報と、サービス提供サーバー４００のアドレス情報とがサービス提供サーバー４００から支援サーバー２００に通知される。上述した情報処理システム１においては、サービス提供サーバー４００が管理サーバー３００に制御対象装置に対する制御を要求したが、支援サーバー２００により支援される場合には、サービス提供サーバー４００は、管理サーバー３００ではなく支援サーバー２００に制御対象装置に対する制御を要求する。なお、支援サーバー２００は、ＭＦＰ１００，１００Ａ，１００Ｂとの間で支援用接続を確立しているので、それぞれのアドレス情報を受信している。サービス提供サーバー４００が支援サーバー２００からＭＦＰ１００，１００Ａ，１００Ｂそれぞれのアドレス情報を取得すれば、サービス提供サーバー４００を操作するユーザーにＭＦＰ１００，１００Ａ，１００Ｂのうちから制御対象装置を選択させることができる。

支援サーバー２００は、サービス提供サーバー４００から制御対象装置に対する制御が要求される場合、その要求とともに通知される制御対象装置のアドレス情報からＭＦＰ１００を特定する。支援サーバー２００は、支援用接続を介してＭＦＰ１００に常時接続を確立するタスクの起動を指示する。

ＭＦＰ１００は、常時接続を確立するタスクの起動が指示されると、トンネル接続プログラムを実行する。ＭＦＰ１００が備えるＣＰＵ１１１がトンネル接続プログラムを実行すると、ＣＰＵ１１１がトンネル接続プログラムを実行するタスクが起動する。ＣＰＵ１１１がトンネル接続プログラムを実行する場合の動作は、支援サーバー２００により支援されない場合におけるＭＦＰ１００の動作と同様である。すなわち、ＭＦＰ１００は、管理サーバー３００に接続を要求する。管理サーバー３００は、ＭＦＰ１００からの要求に応じてＭＦＰ１００との間で常時接続を確立する。

また、支援サーバー２００は、サービス提供サーバー４００から制御対象装置に対する制御が要求される場合、サービス提供サーバー４００に代わって管理サーバー３００に制御対象装置に対する制御を要求する。管理サーバー３００は、支援サーバー２００から制御対象装置に対する制御が要求される場合、サービス提供サーバー４００から制御対象装置に対する制御が要求される場合と同様に処理する。具体的には、管理サーバー３００は、その要求とともに通知される制御対象装置のアドレス情報からＭＦＰ１００を特定し、ＭＦＰ１００に常時接続を介してサービス提供サーバー４００への接続を指示する。この指示とともに、サービス提供サーバー４００から通知されるサービス提供サーバー４００のアドレス情報が通知される。

ＭＦＰ１００が管理サーバー３００からサービス提供サーバー４００への接続が指示される場合の動作は、支援サーバー２００により支援されない場合と同様である。すなわち、ＭＦＰ１００は、サービス提供サーバー４００のアドレス情報に基づいて、サービス提供サーバー４００にトンネル接続を要求する。サービス提供サーバー４００は、ＭＦＰ１００からトンネル接続が要求されることに応じてＭＦＰ１００との間でサービス接続を確立する。

そして、サービス提供サーバー４００は、プリントジョブを制御対象装置であるＭＦＰ１００にサービス接続を介して送信する。ＭＦＰ１００は、サービス提供サーバー４００からプリントジョブを受信すると、そのプリントジョブを実行する。ＭＦＰ１００は、プリントジョブの実行が完了すると、サービス接続を切断する。

さらに、支援サーバー２００は、所定の条件の成立により、制御対象装置であるＭＦＰ１００に常時接続の切断を指示する。これに応じて、ＭＦＰ１００は、常時接続を切断する。

情報処理システム１は、支援サーバー２００により支援される場合は、管理サーバー３００とＭＦＰ１００，１００Ａ，１００Ｂそれぞれとの間で常時接続が常に確立されていない。具体的には、サービス提供サーバー４００を操作するユーザーにより制御対象装置が選択される場合に、制御対象装置と管理サーバー３００との間で常時接続が確立される。このため、情報処理システム１が支援サーバー２００により支援される場合は管理サーバー３００の負荷が低減する。

図６は、支援サーバーが備えるＣＰＵが有する機能の一例を示すブロック図である。図６に示す機能は、支援サーバー２００が備えるＣＰＵ２０１が、ＲＯＭ２０２、ＨＤＤ２０４またはＣＤ－ＲＯＭ２０８Ａに記憶されたトンネル接続支援プログラムを実行することにより、ＣＰＵ２０１により実現される機能である。図６を参照して、支援サーバー２００が備えるＣＰＵ２０１は、装置支援部２２１と、サービス支援部２２３と、管理サーバー支援部２２５と、を含む。

装置支援部２２１は、ＭＦＰ１００，１００Ａ，１００Ｂを支援する。装置支援部２２１は、起動部２３１と、支援用接続確立部２３３と、切断指示部２３５と、を含む。サービス支援部２２３は、サービス提供サーバー４００を支援する。サービス支援部２２３は、制御要求受付部２４１と、エラー通知部２４３と、を含む。管理サーバー支援部２２５は、管理サーバー３００を支援する。管理サーバー支援部２２５は、代理要求部２５１を含む。

支援用接続確立部２３３は、ＭＦＰ１００，１００Ａ，１００Ｂのいずれかから接続が要求されることに応じて、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれとの間で支援用接続を確立する。具体的には、通信部２０５がＭＦＰ１００，１００Ａ，１００Ｂのいずれかから支援用接続の確立を要求する信号を受信すると、支援用接続を確立する。支援用接続確立部２３３は、支援用接続を識別するための支援用接続ＩＤを起動部２３１および切断指示部２３５に出力する。

制御要求受付部２４１は、サービス提供サーバー４００が制御対象装置の制御を要求する制御要求情報を受信する。具体的には、制御要求受付部２４１は、通信部２０５を制御してサービス提供サーバー４００が送信する制御要求情報を受信する。制御要求情報は、制御対象装置のアドレス情報と、サービス提供サーバー４００のアドレス情報とを含む。制御要求受付部２４１は、制御要求情報を起動部２３１および代理要求部２５１に出力する。

起動部２３１は、制御要求受付部２４１から制御要求情報が入力されることに応じて、制御要求情報に含まれる制御対象装置のアドレス情報からＭＦＰ１００を特定する。起動部２３１は、支援用接続を介してＭＦＰ１００に起動指示を送信する。起動指示は、トンネル接続プログラムの実行を指示するコマンドである。起動指示を受信するＭＦＰ１００は、トンネル接続プログラムを実行する。これにより、ＭＦＰ１００が管理サーバー３００に常時接続の確立を要求するので、ＭＦＰ１００と管理サーバー３００との間で常時接続が確立される。

起動部２３１が起動指示を送信した後にＭＦＰ１００と管理サーバー３００との間で常時接続が確立されない場合がある。ＭＦＰ１００は常時接続が確立されない場合にエラー信号を返信する。起動部２３１は、通信部２０５がＭＦＰ１００からエラー信号を受信する場合は、エラー通知部２４３に通知指示を出力する。

エラー通知部２４３は、起動部２３１から通知指示が入力されることに応じて、サービス提供サーバー４００にエラーであることを通知する。具体的には、制御対象装置を制御できないことを示すエラー情報を送信する。これにより、サービス提供サーバー４００を操作するユーザーに、制御対象装置を制御できないことを通知することができる。

代理要求部２５１は、制御要求受付部２４１から制御要求情報が入力されることに応じて、サービス提供サーバー４００に代わって制御要求情報を管理サーバー３００に送信する。管理サーバー３００は、支援サーバー２００から制御要求情報を受信する場合、サービス提供サーバー４００から制御要求情報を受信する場合と同様に処理する。具体的には、管理サーバー３００は、制御要求情報に含まれる制御対象装置のアドレス情報からＭＦＰ１００を特定し、常時接続を介してＭＦＰ１００に接続指示を送信する。接続指示は、サービス提供サーバー４００へのアクセスを指示するコマンドである。接続指示は、制御要求情報に含まれるサービス提供サーバー４００のアドレス情報を含む。ＭＦＰ１００は、管理サーバー３００から接続指示を受信すると、サービス提供サーバー４００のアドレス情報に基づいて、サービス提供サーバー４００にトンネル接続を要求する。サービス提供サーバー４００は、ＭＦＰ１００からトンネル接続が要求されることに応じてＭＦＰ１００との間で通信するためのサービス接続を確立する。

切断指示部２３５は、切断条件が成立する場合、切断条件が成立した装置に、支援用接続を介して切断指示を送信する。切断指示は、常時接続の切断を指示するコマンドである。例えば、ＭＦＰ１００において切断条件が成立する場合にＭＦＰ１００に切断指示が送信される。ＭＦＰ１００は、切断指示を受信する場合、管理サーバー３００との間で確立されている常時接続を切断する。具体的には、ＭＦＰ１００は、切断指示を受信する場合、ＭＦＰ１００が備えるＣＰＵ１１１がトンネル接続プログラムを実行するタスクを終了させる。

切断条件は、制御対象装置に起動指示を送信してから所定の時間が経過する条件である。支援サーバー２００がサービス提供サーバー４００からジョブの内容を取得する場合、切断指示部２３５は所定の時間を決定できる。例えば、所定の時間は、制御対象装置がサービス提供サーバー４００から受信されるジョブの種類に基づいて決定される。例えば、切断指示部２３５は、ジョブがプリントジョブの場合には、そのプリント枚数からジョブが実行される時間を所定の時間として算出する。また、切断指示部２３５は、ジョブが画像処理の場合、画像処理の対象となるデータのサイズおよび画像処理の内容から所定の時間を算出する。画像処理は、画像のエッジを強調するエッジ強調処理、画像に表される文字を認識する文字認識処理等である。また、切断条件は、サービス接続が切断されてから所定の時間が経過する条件としてもよい。

ＭＦＰ１００，１００Ａ，１００Ｂの複数に起動指示を送信し、常時接続が確立されている装置が複数の場合がある。切断条件は、常時接続が確立されている装置が所定数以上の場合は起動指示が送信された日時が最も先の装置とする条件であってもよい。また、切断条件は、常時接続が確立されている装置が所定数以上の場合は過去に起動指示が送信された回数が最小の装置とする条件であってもよい。

図７は、ＭＦＰが備えるＣＰＵが有する機能の一例を示す図である。図７に示す機能は、ＭＦＰ１００が備えるＣＰＵ１１１がトンネル接続プログラムおよび装置支援プログラムを実行することによりＣＰＵ１１１に実現される機能である。図７を参照して、ＭＦＰ１００が備えるＣＰＵ１１１は、常時接続確立部５１と、接続指示受信部５３と、サービス接続確立部５５と、処理実行部５７と、支援部６１と、を含む。

支援部６１は、ＣＰＵ１１１が装置支援プログラムを実行することによりＣＰＵ１１１に実現される機能である。したがって、支援部６１は、ＭＦＰ１００が起動した時点でＣＰＵ１１１に実現される機能である。支援部６１は、支援用接続要求部６３と、起動制御部６５と、停止制御部６７と、を含む。

支援用接続要求部６３は、ＨＤＤ１１５に記憶された支援サーバー２００のネットワークアドレスを用いて支援サーバー２００に支援用接続の確立を要求し、支援サーバー２００との間で支援用接続を確立する。具体的には、ＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を制御して、支援サーバー２００に支援用接続の確立を要求する信号を送信し、支援用接続を確立する。支援用接続要求部６３は、支援用接続が確立されると、それを識別するための支援用接続ＩＤを起動制御部６５および停止制御部６７に出力する。

起動制御部６５は、通信Ｉ／Ｆ部１１２を制御して支援用接続を介して支援サーバー２００から起動指示を受信すると、ＣＰＵ１１１にトンネル接続プログラムを実行させる。

また、支援サーバー２００から接続指示が受信された時点で、ＨＤＤ１１５の予め定められた領域に常時接続の確立の要求先が設定されていない場合がある。常時接続の確立の要求先は、トンネル接続プログラムにより定められる。具体的には、常時接続の確立の要求先は、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に設定される。ＣＰＵ１１１がトンネル接続プログラムを実行するタスクが、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域にアクセスして常時接続の確立の要求先を取得する。

起動制御部６５は、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に管理サーバー３００のアドレスが記憶されていない場合、その領域に管理サーバー３００のアドレスを格納する。ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に管理サーバー３００のアドレスが記憶されていない場合は、その領域にアドレスが設定されていない場合、または、その領域にアドレスが設定されているが管理サーバー３００のアドレスと異なる場合を含む。ＨＤＤ１１５に管理サーバー３００のアドレスが予め記憶されており、起動制御部６５は、ＨＤＤ１１５に記憶された管理サーバー３００のアドレスを、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に格納されたアドレスと比較する。起動制御部６５は、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に格納されたアドレスが管理サーバー３００のアドレスと同じ場合は、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に管理サーバー３００のアドレスを格納しない。このため、起動制御部６５は、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に管理サーバー３００のアドレスが格納された後には、再度更新する処理を実行しないようにして、ＭＦＰ１００に常時接続を早期に確立させることができる。

ＣＰＵ１１１がトンネル接続プログラムを実行すると、ＣＰＵ１１１に常時接続確立部５１、接続指示受信部５３およびサービス接続確立部５５が実現される。

常時接続確立部５１は、ＨＤＤ１１５のトンネル接続プログラムにより定められた領域に格納された管理サーバー３００のアドレスを取得する。そして、常時接続確立部５１は、管理サーバー３００のアドレスを用いて、管理サーバー３００に常時接続の確立を要求し、管理サーバー３００との間で常時接続を確立する。具体的には、ＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を制御して、管理サーバー３００に常時接続の確立を要求する信号を送信し、管理サーバー３００との間で常時接続を確立する。常時接続確立部５１は、常時接続が確立されると、それを識別するための常時接続ＩＤを接続指示受信部５３に出力する。

常時接続確立部５１が管理サーバー３００に常時接続の確立を要求しても常時接続が確立されない場合がある。例えば、通信エラーなどが原因で、常時接続が確立されない場合がある。起動制御部６５は、ＣＰＵ１１１がトンネル接続プログラムを実行するタスクを監視しており、常時接続が確立されたか否かを判断する。常時接続が確立されない場合に、常時接続が確立されなかったことを示すエラー情報を支援サーバー２００に支援用接続を介して送信する。

接続指示受信部５３は、通信Ｉ／Ｆ部１１２を制御して、常時接続を介して管理サーバー３００から接続指示を受信する。管理サーバー３００からは、接続指示とともにサービス提供サーバー４００のアドレス情報が送信されるので、接続指示受信部５３はサービス提供サーバー４００のアドレス情報を受信する。接続指示受信部５３は、接続指示を受信することに応じて、サービス提供サーバー４００のアドレス情報をサービス接続確立部５５に出力する。

サービス接続確立部５５は、サービス提供サーバー４００のアドレス情報を用いて、サービス提供サーバー４００にトンネル接続を要求する。具体的には、サービス接続確立部５５は、通信Ｉ／Ｆ部１１２を制御して、サービス提供サーバー４００のアドレス情報宛てに通信の開始を要求する信号を送信する。これにより、ＭＦＰ１００とサービス提供サーバー４００との間でサービス接続が確立される。

サービス提供サーバー４００は、サービス接続が確立されると、制御対象装置であるＭＦＰ１００を制御する。処理実行部５７は、サービス接続を介してサービス提供サーバー４００から受信される指令に従って処理を実行する。例えば、サービス提供サーバー４００がプリントジョブをＭＦＰ１００にサービス接続を介して送信する場合、処理実行部５７はそのプリントジョブを実行する。

サービス接続確立部５５は、サービス提供サーバー４００による制御が終了すると、サービス接続を切断する。例えば、処理実行部５７がサービス提供サーバー４００から受信されたプリントジョブの実行する場合、処理実行部５７はプリントジョブの実行結果をサービス提供サーバー４００に返信する。サービス接続確立部５５は、プリントジョブの実行結果がサービス提供サーバー４００に返信された後にサービス接続を切断する。

停止制御部６７は、通信Ｉ／Ｆ部１１２が支援用接続を介して支援サーバー２００から切断指示を受信することに応じて、常時接続確立部５１により確立された常時接続を切断する。具体的には、ＣＰＵ１１１がトンネル接続プログラムを実行するタスクを終了させる。これにより、管理サーバー３００においてＭＦＰ１００との間で常時接続が確立される時間をできるだけ短くすることができる。

図８は、トンネル接続支援処理の流れの一例を示すフローチャートである。トンネル接続支援処理は、支援サーバー２００が備えるＣＰＵ２０１が、ＲＯＭ２０２、ＨＤＤ２０４またはＣＤ－ＲＯＭ２０８Ａに記憶されたトンネル接続支援プログラムを実行することにより、ＣＰＵ２０１により実行される処理である。図８を参照して、支援サーバー２００が備えるＣＰＵ２０１は、通信部２０５がＭＦＰ１００，１００Ａ，１００Ｂのいずれかから支援用接続の確立を要求する信号を受信したか否かを判断する（ステップＳ０１）。支援用接続の確立を要求する信号が受信されたならば処理はステップＳ０２に進むが、そうでなければ処理はステップＳ０３に進む。ステップＳ０２においては、支援用接続の確立を要求する信号を送信してきた装置との間で支援用接続が確立される。ＭＦＰ１００，１００Ａ，１００Ｂそれぞれは、起動すると支援用接続の確立を要求する信号を送信するので、ＭＦＰ１００，１００Ａ，１００Ｂのうち起動している装置のすべてと支援用接続が確立される。

ステップＳ０３においては、通信部２０５がサービス提供サーバー４００から制御要求情報を受信したか否かが判断される。制御要求情報は、サービス提供サーバー４００が制御対象装置の制御を要求する情報である。制御要求情報が受信されたならば処理はステップＳ０４に進むが、そうでなければ処理はステップＳ１０に進む。制御要求情報は、制御対象装置のアドレス情報と、サービス提供サーバー４００のアドレス情報とを含む。

ステップＳ０４においては、接続先が特定され、処理はステップＳ０５に進む。接続先は、サービス提供サーバー４００が制御の対象とする装置である。制御要求情報に含まれる制御対象装置のアドレス情報に基づいて接続先が特定される。ステップＳ０５においては、接続先の制御対象装置に起動指示が送信され、処理はステップＳ０６に進む。ステップＳ０１において接続先の制御対象装置との間で確立された支援用接続を介して、起動指示が送信される。起動指示は、トンネル接続プログラムの実行を指示するコマンドである。ステップＳ０６においては、通信部２０５が支援用接続を介してエラー情報を受信したか否かが判断される。エラー情報は、制御対象装置において管理サーバー３００との間で常時接続が確立されない場合に制御対象装置から送信される。エラー情報が受信されたならば処理はステップＳ０９に進むが、そうでなければ処理はステップＳ０７に進む。ステップＳ０９においては、サービス提供サーバー４００にエラーが通知され、処理はステップＳ０１に戻る。具体的には、制御対象装置を制御できないことを示すエラー信号がサービス提供サーバー４００に送信される。これにより、サービス提供サーバー４００を操作するユーザーに、制御対象装置を制御できないことを通知することができる。

ステップＳ０７においては、履歴が記憶され、処理はステップＳ０８に進む。履歴は、制御対象装置がトンネル接続をする期間を示す。具体的には、履歴には、制御対象装置を識別するための装置ＩＤと、トンネル接続を開始した開始日時と、トンネル接続を終了した終了日時とが含まれる。ここでは、装置ＩＤに制御対象装置の装置ＩＤが設定され、制御対象装置に起動指示が送信された日時が開始日時に設定された履歴が生成され、ＨＤＤ１１５に記憶される。

ステップＳ０８においては、管理サーバー３００に制御要求情報がサービス提供サーバー４００に代わって送信され、処理はステップＳ０１に戻る。制御要求情報は、ステップＳ０３においてサービス提供サーバー４００から受信された情報である。これにより、管理サーバー３００は、制御要求情報を受信する場合、サービス提供サーバー４００から制御要求情報を受信する場合と同様に処理する。具体的には、管理サーバー３００は、制御要求情報に含まれる制御対象装置のアドレス情報からＭＦＰ１００を特定し、常時接続を介してＭＦＰ１００に接続指示を送信する。

ステップＳ１０においては、切断条件が成立したか否かが判断される。切断条件が成立したならば処理はステップＳ１１に進むが、そうでなければ処理はステップＳ０１に戻る。切断条件を、トンネル接続が確立されてからの経過時間が所定の時間以上となる条件とする場合、ＨＤＤ１１５に記憶された履歴を参照して、終了日時が設定されていない履歴の開始日時からの経過時間が算出される。所定の時間は、制御対象装置がサービス提供サーバー４００から受信されるジョブの種類に基づいて決定した時間である。例えば、ジョブがプリントジョブの場合には、そのプリント枚数からジョブが実行される時間を所定の時間に決定する。ジョブが画像処理の場合、画像処理の対象となるデータのサイズおよび画像処理の内容から所定の時間を決定する。

また、ＭＦＰ１００からサービス接続が切断されたことが通知される場合、切断条件を、サービス接続が切断されてからの経過時間が所定の時間以上となる条件とすることができる。この場合、ＭＦＰ１００からサービス接続が切断されたことの通知を受けてから所定の時間が経過すると切断条件が成立したと判断される。

また、起動指示を送信した装置が複数の場合、切断条件を起動指示が送信された日時が最も先の装置としてもよい。この場合、ＨＤＤ１１５に記憶された履歴を参照して、終了日時が設定されていない履歴のうちで開始日時が最も先の装置に対して切断条件が成立したと判断する。また、切断条件を、常時接続が確立されている装置が所定数以上の場合は過去にトンネル接続が確立された回数が最小の装置とする条件としてもよい。この場合、ＨＤＤ１１５に記憶された履歴を参照して、終了日時が設定されている履歴の数が最も少ない装置に対して切断条件が成立したと判断される。

ステップＳ１１においては、切断条件が成立した装置に切断指示が送信され、処理はステップＳ１２に進む。切断指示は、常時接続の切断を指示するコマンドである。切断指示を受信する装置は、管理サーバー３００との間で確立されている常時接続を切断する。

次のステップＳ１２においては、履歴が更新され、処理はステップＳ０１に戻る。ＨＤＤ１１５に記憶された履歴のうち切断条件が成立した装置の装置ＩＤを含む履歴の終了日時に切断指示が送信された日時が設定される。

図９は、装置支援処理の流れの一例を示すフローチャートである。装置支援処理は、ＭＦＰ１００が備えるＣＰＵ１１１が装置支援プログラムを実行することによりＣＰＵ１１１により実行される処理である。図９を参照して、ＭＦＰ１００が備えるＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を制御して、支援サーバー２００に支援用接続の確立を要求する信号を送信し（ステップＳ２１）、処理をステップＳ２２に進める。ステップＳ２２においては、支援サーバー２００との間で支援用接続が確立されたか否かが判断される。支援用接続が確立されるまで待機状態となり（ステップＳ２２でＮＯ）、支援用接続が確立されたならば（ステップＳ２２でＹＥＳ）、処理はステップＳ２３に進む。

ステップＳ２３においては、通信Ｉ／Ｆ部１１２が支援用接続を介して支援サーバー２００から起動指示を受信したか否かが判断される。起動指示が受信されるまで待機状態となり（ステップＳ２３でＮＯ）、起動指示が受信されたならば（ステップＳ２３でＹＥＳ）、処理はステップＳ２４に進む。

ステップＳ２４においては、常時接続の確立の要求先が設定されているか否かが判断される。常時接続の確立の要求先は、トンネル接続プログラムにより定められる。常時接続の確立の要求先が設定されているならば処理はステップＳ２６に進むが、常時接続の確立の要求先が設定されていなければ処理はステップＳ２５に進む。ステップＳ２５においては、常時接続の確立の要求先に管理サーバー３００のアドレスが設定され、処理はステップＳ２６に進む。常時接続の確立の要求先に管理サーバー３００のアドレスが設定されている場合はステップＳ２５が実行されないので、常時接続を早期に確立させることができる。

ステップＳ２６においては、トンネル接続プログラムが起動され、処理はステップＳ２７に進む。トンネル接続プログラムで定められる処理の詳細は後述するが、起動すると管理サーバー３００のアドレスを用いて、管理サーバー３００に常時接続の確立を要求する。ステップＳ２７においては、管理サーバー３００との間で常時接続が確立されたか否かが判断される。常時接続が確立されたならば処理はステップＳ２８に進むが、そうでなければ処理はステップＳ３０に進む。

ステップＳ２８においては、支援用接続を介して支援サーバー２００から切断指示が受信されたか否かが判断される。切断指示が受信されるまで待機状態となり（ステップＳ２８でＮＯ）、切断指示が受信されたならば（ステップＳ２８でＹＥＳ）、処理はステップＳ２９に進む。ステップＳ２９おいては、ＣＰＵ１１１は、ステップＳ２６で起動したトンネル接続プログラムを実行するタスクを終了させ、処理をステップＳ２３に戻す。

一方、ステップＳ３０においては、支援用接続を介して支援サーバー２００に常時接続が確立されなかったことを示すエラー情報が送信され、処理はステップＳ２９に進む。ステップＳ２９においては、ＣＰＵ１１１は、ステップＳ２６で起動したトンネル接続プログラムを実行するタスクを終了させ、処理をステップＳ２３に戻す。

図１０は、トンネル接続処理の流れの一例を示すフローチャートである。トンネル接続処理は、ＭＦＰ１００が備えるＣＰＵ１１１がトンネル接続プログラムを実行することによりＣＰＵ１１１により実行される処理である。図１０を参照して、ＭＦＰ１００が備えるＣＰＵ１１１は、管理サーバー３００に常時接続の確立を要求する信号を送信し（ステップＳ３１）、処理をステップＳ３２に進める。ステップＳ３２においては、常時接続が確立されたか否かを判断する。常時接続が確立されるまで待機状態となり（ステップＳ３２でＮＯ）、常時接続が確立されたならば（ステップＳ３２でＹＥＳ）、処理はステップＳ３３に進む。

ステップＳ３３においては、常時接続を介して管理サーバー３００から接続指示が受信されたか否かが判断される。接続指示が受信されるまで待機状態となり（ステップＳ３３でＮＯ）、接続指示が受信されたならば処理はステップＳ３４に進む。管理サーバー３００からは、接続指示とともにサービス提供サーバー４００のアドレス情報が送信されるので、接続指示とともにサービス提供サーバー４００のアドレス情報が受信される。

ステップＳ３４においては、サービス提供サーバー４００のアドレス情報を用いて、サービス提供サーバー４００にトンネル接続が要求され、処理はステップＳ３５に進む。具体的には、ＣＰＵ１１１は、通信Ｉ／Ｆ部１１２を制御して、サービス提供サーバー４００のアドレス情報宛てに通信の開始を要求する信号を送信する。

ステップＳ３５においては、サービス提供サーバー４００との間でサービス接続が確立されたか否かが判断される。サービス接続が確立されるまで待機状態となり（ステップＳ３５でＮＯ）、サービス接続が確立されたならば（ステップＳ３５でＹＥＳ）、処理はステップＳ３６に進む。ステップＳ３６においては、サービス接続を介してサービス提供サーバー４００からジョブが受信されたか否かが判断される。ジョブが受信されるまで待機状態となり（ステップＳ３６でＮＯ）、ジョブが受信されると（ステップＳ３６でＹＥＳ）、処理はステップＳ３７に進む。ステップＳ３７においては、サービス提供サーバー４００から受信されたジョブが実行され、処理はステップＳ３８に進む。

ステップＳ３８においては、サービス接続が切断され、処理はステップＳ３３に戻る。なお、ジョブを実行した結果をサービス提供サーバー４００にサービス接続を介して送信した後に、サービス接続が切断される。

図１１は、トンネル接続仲介処理の流れの一例を示すフローチャートである。トンネル接続仲介処理は、管理サーバー３００が備えるＣＰＵがトンネル接続仲介プログラムを実行することにより、管理サーバー３００が備えるＣＰＵにより実行される処理である。図１１を参照して、管理サーバー３００が備えるＣＰＵは、ＭＦＰ１００，１００Ａ，１００Ｂのいずれかから常時接続の確立を要求する信号を受信したか否かを判断する（ステップＳ５１）。常時接続の確立を要求する信号が受信されたならば処理はステップＳ５２に進むが、そうでなければ処理はステップＳ５３に進む。ステップＳ５２においては、常時接続の確立を要求する信号を送信してきた装置との間で常時接続を確立し、処理はステップＳ５１に戻る。常時接続が確立される場合、常時接続と、常時接続の確立を要求してきた装置とを関連付けた常時接続情報が生成され、記憶される。

ステップＳ５３においては、支援サーバー２００から制御要求情報が受信されたか否かが判断される。制御要求情報は、サービス提供サーバー４００が制御対象装置の制御を要求する情報である。制御要求情報が受信されたならば処理はステップＳ５４に進むが、そうでなければ処理はステップＳ５７に進む。制御要求情報は、制御対象装置のアドレス情報と、サービス提供サーバー４００のアドレス情報とを含む。本実施の形態においては、制御要求情報はサービス提供サーバー４００から支援サーバー２００に送信されるが、支援サーバー２００がサービス提供サーバー４００に代わって管理サーバー３００に送信する。このため、制御要求情報は、支援サーバー２００から受信される。

ステップＳ５４においては、接続先が特定され、処理はステップＳ５５に進む。接続先は、サービス提供サーバー４００が制御の対象とする装置である。制御要求情報に含まれる制御対象装置のアドレス情報に基づいて接続先が特定される。ステップＳ５５においては、接続先の制御対象装置に対して確立された常時接続が特定され、処理はステップＳ５６に進む。ステップＳ５６においては、特定された常時接続を介して制御対象装置に接続指示が送信され、処理はステップＳ５１に戻る。接続指示とともに、制御要求情報に含まれるサービス提供サーバー４００のアドレス情報が送信される。

ステップＳ５７においては、常時接続が切断されたか否かが判断される。常時接続が切断されたならば処理はステップＳ５８に進むが、そうでなければ処理はステップＳ５１に戻る。ステップＳ５８においては、常時接続情報が消去され、処理はステップＳ５１に戻る。ステップＳ５２において常時接続が確立される段階で生成される常時接続情報が消去される。

以上説明したように本実施の形態における支援サーバー２００は、情報処理システム１を支援するために、制御対象装置であるＭＦＰ１００，１００Ａ，１００Ｂそれぞれからの要求に応じてＭＦＰ１００，１００Ａ，１００Ｂそれぞれとの間で通信するための支援用接続を確立し、サービス提供サーバー４００から例えばＭＦＰ１００の制御が要求される場合に、サービス提供サーバー４００に代わって管理サーバー３００にＭＦＰ１００の制御を要求し、サービス提供サーバー４００からＭＦＰ１００の制御が要求される場合に、支援用接続を介してＭＦＰ１００を制御して、ＭＦＰ１００に管理サーバー３００との間で常時接続を確立させる。管理サーバー３００は、ＭＦＰ１００からの要求に応じて制御対象装置との間で通信するための常時接続を確立し、サービス提供サーバー４００からＭＦＰ１００の制御が要求される場合に常時接続を介してＭＦＰ１００を制御してサービス提供サーバー４００にアクセスさせる。サービス提供サーバー４００からＭＦＰ１００の制御が要求される場合に、支援用接続を介してＭＦＰ１００を制御して、ＭＦＰ１００に管理サーバー３００との間で常時接続を確立させる。このため、ＭＦＰ１００によって管理サーバー３００との間で常時接続が確立されるので、管理サーバー３００においてＭＦＰ１００との間で常時接続を常に確立しておく必要がない。また、サービス提供サーバー４００からＭＦＰ１００の制御が要求される場合に、サービス提供サーバー４００に代わって管理サーバー３００に制御対象装置の制御が要求されるので、管理サーバー３００がＭＦＰ１００を制御してサービス提供サーバー４００にアクセスさせる。このため、管理サーバー３００の機能が維持される。その結果、情報処理システム１の機能を維持しつつ情報処理システム１の負荷を低減することができる。

また、管理サーバー３００は、サービス提供サーバー４００が提供するサービスを示す接続先アドレス情報を含む接続要求を、サービス提供サーバー４００に代わる支援サーバー２００から受けることに応じて、サービス提供サーバー４００から受けた場合と同様に、ＭＦＰ１００に接続先アドレス情報を含む接続指示を常時接続を介して送信する。支援サーバー２００は、ＭＦＰ１００を制御して、管理サーバー３００に常時接続を要求させ、管理サーバー３００から常時接続を介して接続指示が受信されることに応じて、接続指示に含まれる接続先アドレス情報を用いてサービス提供サーバー４００にアクセスさせる。このため、情報処理システム１を改変することなく、情報処理システム１を機能させることができる。

また、ＭＦＰ１００が常時接続を確立した後に支援用接続を介してＭＦＰ１００を制御して常時接続を切断させる。このため、ＭＦＰ１００と管理サーバー３００との間で常時接続が確立される期間を短くすることができ、管理サーバー３００の負荷を低減することができる。

また、支援サーバー２００は、ＭＦＰ１００がサービス提供サーバー４００により制御されて実行する処理の種類に基づいて、ＭＦＰ１００に常時接続を切断させるタイミングを決定する。このため、ＭＦＰ１００がサービス提供サーバー４００により制御される時間を確保しつつ、常時接続が確立される期間をできるだけ短くすることができる。

また、支援サーバー２００は、ＭＦＰ１００，１００Ａ，１００Ｂのうち常時接続を確立した装置が所定数以上の場合、所定数以上の装置のうちで最も先に常時接続を確立した装置に常時接続を切断させる。このため、管理サーバー３００との間で常時接続を確立する装置が所定数より少なくなるので、管理サーバー３００の負荷が大きくならないようにできる。

また、支援サーバー２００は、ＭＦＰ１００，１００Ａ，１００Ｂのうち常時接続を確立した装置が所定数以上の場合、所定数以上の装置のうちでサービス提供サーバー４００から制御が要求された回数が最小の装置に常時接続を切断させる。このため、管理サーバー３００との間で常時接続を確立する装置が所定数より少なくなるので、管理サーバー３００の負荷が大きくならないようにできる。

また、ＭＦＰ１００，１００Ａ，１００Ｂそれぞれは、常時接続の要求先として管理サーバー３００のアドレスが設定されていない場合に管理サーバー３００のアドレスを常時接続の要求先として設定する。このため、常時接続の要求先に管理サーバー３００のアドレスが設定されている場合には設定しないので、処理を省略して常時接続が確立するまでの時間を短くすることができる。

また、支援サーバー２００は、ＭＦＰ１００が常時接続を確立しない場合、サービス提供サーバー４００にＭＦＰ１００を制御できないことを通知する。このため、サービス提供サーバー４００を操作するユーザーの利便性が向上する。

今回開示された実施の形態はすべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は上記した説明ではなくて特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれることが意図される。

１ 情報処理システム、２００ 支援サーバー、３００ 管理サーバー、４００ サービス提供サーバー、５００ ゲートウェイ装置、５ インターネット、５１ 常時接続確立部、５３ 接続指示受信部、５５ サービス接続確立部、５７ 処理実行部、６１ 支援部、６３ 支援用接続要求部、６５ 起動制御部、６７ 停止制御部、１１０ メイン回路、１１１ ＣＰＵ、１１２ 通信Ｉ／Ｆ部、１１３ ＲＯＭ、１１４ ＲＡＭ、１１５ ＨＤＤ、１１６ ファクシミリ部、１１７ 外部記憶装置、１１８ ＣＤ－ＲＯＭ、１２０ 自動原稿搬送装置、１３０ 原稿読取部、１４０ 画像形成部、１５０ 給紙部、１５５ 後処理部、１６０ 操作パネル、１６１ 表示部、１６３ 操作部、１６５ タッチパネル、１６７ ハードキー部、２０１ ＣＰＵ、２０２ ＲＯＭ、２０２ ＣＰＵ、２０３ ＲＡＭ、２０４ ＨＤＤ、２０５ 通信部、２０６ 表示部、２０７ 操作部、２０８ 外部記憶装置、２０８Ａ ＣＤ－ＲＯＭ、２０９ バス、２２１ 装置支援部、２２３ サービス支援部、２２５ 管理サーバー支援部、２３１ 起動部、２３３ 支援用接続確立部、２３５ 切断指示部、２４１ 制御要求受付部、２４３ エラー通知部、２５１ 代理要求部。

Claims (10)

1. 情報処理システムを支援する支援サーバーであって、
   前記情報処理システムは、ファイアーウォールの外部に配置された管理サーバーと、前記ファイアーウォールの内部に配置された制御対象装置と、を備えており、前記管理サーバーは、前記制御対象装置からの要求に応じて前記制御対象装置との間で通信するための常時接続を確立し、前記ファイアーウォールの外部に配置されたサービス提供サーバーから前記制御対象装置の制御が要求される場合に前記常時接続を介して前記制御対象装置を制御して前記サービス提供サーバーにアクセスさせる接続指示手段を、備え、
   前記支援サーバーは、前記制御対象装置からの要求に応じて前記制御対象装置との間で通信するための支援用接続を確立する支援用接続確立手段と、
   前記サービス提供サーバーから前記制御対象装置の制御が要求される場合に、前記サービス提供サーバーに代わって前記管理サーバーに前記制御対象装置の制御を要求する代理要求手段と、
   前記サービス提供サーバーから前記制御対象装置の制御が要求される場合に、前記支援用接続を介して前記制御対象装置を制御して、前記制御対象装置に前記常時接続を確立させる起動手段と、を備えた支援サーバー。
2. 前記管理サーバーが備える前記接続指示手段は、前記サービス提供サーバーが提供するサービスを示す接続先アドレス情報を含む接続要求を前記サービス提供サーバーから受けることに応じて、前記制御対象装置に前記接続先アドレス情報を含む接続指示を前記常時接続を介して送信し、
   前記制御対象装置は、起動に応じて前記管理サーバーに前記常時接続を要求する常時接続確立手段と、
   前記管理サーバーから前記常時接続を介して前記接続指示が受信されることに応じて、前記接続指示に含まれる前記接続先アドレス情報を用いて前記サービス提供サーバーにアクセスするサービス接続確立手段と、を備えており、
   前記起動手段は、前記常時接続確立手段および前記サービス接続確立手段を機能させるための起動指示を前記制御対象装置に前記支援用接続を介して送信する、請求項１に記載の支援サーバー。
3. 前記制御対象装置が前記常時接続を確立した後に前記支援用接続を介して前記制御対象装置を制御して前記常時接続を切断させる停止制御手段を、さらに備えた請求項１または２に記載の支援サーバー。
4. 前記停止制御手段は、前記制御対象装置が前記サービス提供サーバーにより制御されて実行する処理の種類に基づいて、前記制御対象装置に前記常時接続を切断させるタイミングを決定する、請求項３に記載の支援サーバー。
5. 前記停止制御手段は、前記常時接続を確立した前記制御対象装置が所定数以上の場合、前記所定数以上の前記制御対象装置のうちで最も先に前記常時接続を確立した前記制御対象装置に前記常時接続を切断させる、請求項３に記載の支援サーバー。
6. 前記停止制御手段は、前記常時接続を確立した前記制御対象装置が所定数以上の場合、前記所定数以上の前記制御対象装置のうちで前記サービス提供サーバーから制御が要求された回数が最小の前記制御対象装置に前記常時接続を切断させる、請求項３に記載の支援サーバー。
7. 前記制御対象装置は、前記常時接続の要求先として前記管理サーバーのアドレスが設定されていない場合に前記管理サーバーの前記アドレスを前記常時接続の前記要求先として設定する、請求項１～６のいずれか１項に記載の支援サーバー。
8. 前記制御対象装置が前記常時接続を確立しない場合、前記サービス提供サーバーに制御できないことを通知するエラー通知手段を、さらに備えた請求項１～７のいずれか１項に記載の支援サーバー。
9. 情報処理システムを支援する支援サーバーで実行されるトンネル接続支援方法であって、
   前記情報処理システムは、ファイアーウォールの外部に配置された管理サーバーと、前記ファイアーウォールの内部に配置された制御対象装置と、を備えており、前記管理サーバーは、前記制御対象装置からの要求に応じて前記制御対象装置との間で通信するための常時接続を確立し、前記ファイアーウォールの外部に配置されたサービス提供サーバーから前記制御対象装置の制御が要求される場合に前記常時接続を介して前記制御対象装置を制御して前記サービス提供サーバーにアクセスさせる接続指示手段を、備え、
   前記制御対象装置からの要求に応じて前記制御対象装置との間で支援用接続を確立する支援用接続確立ステップと、
   前記サービス提供サーバーから前記制御対象装置の制御が要求される場合に、前記サービス提供サーバーに代わって前記管理サーバーに前記制御対象装置の制御を要求する代理要求ステップと、
   前記サービス提供サーバーから前記制御対象装置の制御が要求される場合に、前記支援用接続を介して前記制御対象装置を制御して、前記制御対象装置に前記常時接続を確立させる起動ステップと、を前記支援サーバーに実行させるトンネル接続支援方法。
10. 情報処理システムを支援する支援サーバーで実行されるトンネル接続支援方法であって、
    前記情報処理システムは、ファイアーウォールの外部に配置された管理サーバーと、前記ファイアーウォールの内部に配置された制御対象装置と、を備えており、前記管理サーバーは、前記制御対象装置からの要求に応じて前記制御対象装置との間で通信するための常時接続を確立しており、前記ファイアーウォールの外部に配置されたサービス提供サーバーから前記制御対象装置の制御が要求される場合に前記常時接続を介して前記制御対象装置を制御して前記サービス提供サーバーにアクセスさせる接続指示手段を、備え、
    前記制御対象装置からの要求に応じて前記制御対象装置との間で支援用接続を確立する支援用接続確立ステップと、
    前記サービス提供サーバーから前記制御対象装置の制御が要求される場合に、前記サービス提供サーバーに代わって前記管理サーバーに前記制御対象装置の制御を要求する代理要求ステップと、
    前記サービス提供サーバーから前記制御対象装置の制御が要求される場合に、前記支援用接続を介して前記制御対象装置を制御して、前記制御対象装置に前記常時接続を確立させる起動ステップと、を前記支援サーバーを制御するコンピューターに実行させるトンネル接続支援プログラム。

Images