(57)【要約】【課題】  ファイアウォールの設置を変更しない前提で、移動装置と、ローカルエリアネットワークに位置する情報サーバーとが、安全的に両方向データ転送をし、有効的に移動装置の便利性を発揮できる、情報サーバーと移動装置とを接続するためのシステム、方法及び安全メカニズムを提供する。【解決手段】  情報サーバーで、情報を受信して、そしてそれをスループットサーバーへ伝送し、また、移動装置により無線ネットワークを介してスループットサーバーとオンラインし、これにより、スループットサーバーが、即時に、情報サーバーの新しい情報を移動装置にスループットすることができる。【選択図】図１
2006279921.tif 000002
【特許請求の範囲】
【請求項１】
インターネット内に設置されて、情報を記憶する情報サーバーと、
当該情報サーバーに連結して情報を転送するスループットサーバーと、
無線ネットワークを介して当該スループットサーバーとのオンラインを作成する移動装置と、
が含有され、
新しい情報が当該情報サーバーに到達すると、当該スループットサーバーが、即時に当該新しい情報をオンラインを介して当該移動装置へスループットする、
ことを特徴とする情報サーバーと移動装置とを接続するためのシステム。
【請求項２】
当該情報サーバーは、メールサーバーや応用サーバー、グループソフトウェアサーバー、オフィスオートメーションサーバー或いはデータベースサーバーである、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項３】
当該情報は、メール到達通知やメール主題、メールあて先、メールＣＣ、メール密件ＣＣ、メール本文、メール添付ファイル、事件発生通知、事件発生内容、アドレス帳データ、カレンダーデータ、バックログ事項データ、ファイル名或いはファイル内容が含有される、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項４】
当該スループットサーバーと当該情報サーバーとの間において、一つ以上のファイアウォールやプロキシサーバー或いはVPNゲートウェイが設置される、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項５】
当該移動装置と当該スループットサーバーとの間において、安全暗号化技術で、データ伝送の安全性と完全性を保護し、当該安全暗号化技術は、SSLやTLS、WTLS、IPSec、PPTP、L2TP、AES暗号化演算法、RSA暗号化演算法或いは専用演算法である、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項６】
当該移動装置と当該スループットサーバーとの間において、一つ以上のファイアウォールやプロキシサーバー或いはVPNゲートウェイが設置される、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項７】
当該スループットサーバーは、
当該スループットサーバーから当該情報サーバーとの間のネットワーク連結を作成し、当該情報サーバーからの新しい情報をチェックして受信する情報サーバー連結モジュールと、
当該情報サーバーが当該スループットサーバーへ伝送する新しい情報を受信する情報受信モジュールと、
転送データに対して、圧縮/伸張とエンコードをする情報エンコードモジュールと、
当該移動装置から当該スループットサーバーに対して作成されたオンラインを維持し、データ転送時の安全暗号化/復号化を処理する移動装置連結モジュールと、
が含有される、
ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項８】
当該移動装置は、
当該スループットサーバーとの間のオンラインを作成し、データ転送時の安全暗号化/復号化を処理するスループットサーバー連結モジュールと、
ユーザーが設定したネットワークパラメータやアカウントパスワードパラメータ及びユーザーインターフェース表示方式パラメータを管理する配置モジュールと、
移動装置と当該スループットサーバーとの間において、データの圧縮/伸張とエンコードを行う情報エンコードモジュールと、
ユーザー操作インターフェースを表示し、情報の表示と入力を管理するユーザーインターフェースモジュールと、
が含有される、
ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項９】
当該移動装置と当該スループットサーバーとがオンラインを作成した後、当該移動装置がアカウントパスワードを当該スループットサーバーへ伝送し、当該スループットサーバーがアカウントパスワードにより端末ユーザー身分を識別し、当該移動装置が新しい情報を受信することが許可されるかを決定し、当該移動装置のエントリがＯＫであれば、新しい情報が到達すると、当該スループットサーバーが当該ユーザーに属する新しい情報だけを当該移動装置へスループットする、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項１０】
当該移動装置と当該スループットサーバーとの間において、ある原因よって割り込まれれば、当該移動装置が再び当該スループットサーバーに対してオンラインを作成する、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項１１】
当該スループットサーバーは、一つや多数の情報サーバーにオンラインでき、当該移動装置は、多数の情報サーバーからの新しい情報を受信できる、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項１２】
ユーザーが多数の情報フィルタリングルールを設定でき、新しい情報が到達すると、当該スループットサーバーは、当該新しい情報に対して、文字列対照や時間対照を行い、ルールにマッチングする新しい情報だけを当該移動装置へスループットする、ことを特徴とする請求項１に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項１３】
移動装置が、無線ネットワークを介して、スループットサーバーとのオンラインを作成し、
当該スループットサーバーが、情報サーバーに記憶されている情報をチェックし、
新しい情報が当該情報サーバーに到達すると、当該スループットサーバーが、当該新しい情報を当該移動装置へスループットする、
ことを特徴とする情報サーバーと移動装置とを接続するための方法。
【請求項１４】
当該情報サーバーは、メールサーバーや応用サーバー、グループソフトウェアサーバー、オフィスオートメーションサーバー或いはデータベースサーバーである、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項１５】
当該情報は、メール到達通知やメール主題、メールあて先、メールＣＣ、メール密件ＣＣ、メール本文、メール添付ファイル、事件発生通知、事件発生内容、アドレス帳データ、カレンダーデータ、バックログ事項データ、ファイル名或いはファイル内容が含有される、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項１６】
当該スループットサーバーと当該情報サーバーとの間において、一つ以上のファイアウォールやプロキシサーバー或いはVPNゲートウェイが設置される、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項１７】
当該移動装置と当該スループットサーバーとの間において、安全暗号化技術で、データ伝送の安全性と完全性を保護し、当該安全暗号化技術は、SSLやTLS、WTLS、IPSec、PPTP、L2TP、AES暗号化演算法、RSA暗号化演算法或いは専用演算法である、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項１８】
当該移動装置と当該スループットサーバーとの間において、一つ以上のファイアウォールやプロキシサーバー或いはVPNゲートウェイが設置される、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項１９】
当該スループットサーバーは、
当該スループットサーバーから当該情報サーバーとの間のネットワーク連結を作成し、定時に当該情報サーバーからの新しい情報をチェックして受信する情報サーバー連結モジュールと、
能動的に当該情報サーバーから当該スループットサーバーへの新しい情報を受信する情報受信モジュールと、
転送データに対して、圧縮/伸張とエンコードをする情報エンコードモジュールと、
当該移動装置から当該スループットサーバーに対して作成されたオンラインを維持し、データ転送時の安全暗号化/復号化を処理する移動装置連結モジュールと、
が含有される、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項２０】
当該移動装置は、
当該スループットサーバーとの間のオンラインを作成し、データ転送時の安全暗号化/復号化を処理するスループットサーバー連結モジュールと、
ユーザーが設定したネットワークパラメータやアカウントパスワードパラメータ及びユーザーインターフェース表示方式パラメータを管理する配置モジュールと、
移動装置と当該スループットサーバーとの間において、データの圧縮/伸張とエンコードを行う情報エンコードモジュールと、
ユーザー操作インターフェースを表示し、情報の表示と入力を管理するユーザーインターフェースモジュールと、
が含有される、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項２１】
当該移動装置と当該スループットサーバーとがオンラインを作成した後、当該移動装置がアカウントパスワードを当該スループットサーバーへ伝送し、当該スループットサーバーがアカウントパスワードにより端末ユーザー身分を識別し、当該移動装置が新しい情報を受信することが許可されるかを決定し、当該移動装置のエントリがＯＫであれば、新しい情報が到達すると、当該スループットサーバーが当該ユーザーに属する新しい情報だけを当該移動装置へスループットする、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項２２】
当該移動装置と当該スループットサーバーとの間において、ある原因よって割り込まれれば、当該移動装置が再び当該スループットサーバーに対してTCPオンラインを作成する、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項２３】
当該スループットサーバーは、一つや多数の情報サーバーにオンラインでき、当該移動装置は、多数の情報サーバーからの新しい情報を受信できる、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項２４】
ユーザーが多数の情報フィルタリングルールを設定でき、新しい情報が到達すると、当該スループットサーバーは、当該新しい情報に対して、文字列対照や時間対照を行い、ルールにマッチングする新しい情報だけを当該移動装置へスループットする、ことを特徴とする請求項１３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項２５】
少なくとも、ファイアウォール内に位置する一つの情報サーバーとスループットサーバーとがあり、当該スループットサーバーが当該ファイアウォールのオープンしている通信ポートを介して中継ゲートウェイにオンラインし、当該スループットサーバーが情報を当該情報サーバーから当該中継ゲートウェイへ伝送し、
無線ネットワークを介して当該中継ゲートウェイにオンラインする少なくとも一つの移動装置があり、当該中継ゲートウェイが、IPプロトコルに基づいて或いは無線情報ゲートウェイを介して、当該情報を当該移動装置へスループットし、当該移動装置が当該無線ネットワークを介して当該情報を受信する、
ことを特徴とする情報サーバーと移動装置とを接続するためのシステム。
【請求項２６】
当該スループットサーバーは、更に、
当該スループットサーバーから当該情報サーバーとの間のネットワーク連結を作成し、当該情報サーバーからの情報をチェックして受信する情報サーバー連結モジュールと、
当該スループットサーバーから当該中継ゲートウェイとのネットワークオンラインを作成し、データを転送する中継ゲートウェイ連結モジュールと、
転送情報に対してエンコード処理をする情報エンコードモジュールと、
当該暗号化された情報を当該中継ゲートウェイへ伝送し、当該中継ゲートウェイからの情報を復号化してから当該情報サーバーへ伝送するネットワーク安全モジュールと、
が含有される、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項２７】
当該中継ゲートウェイは、更に、
当該スループットサーバーが作成したオンラインを受信と管理するスループットサーバー連結モジュールと、
当該移動装置が作成したオンラインを受信と管理する移動装置連結モジュールと、
当該移動装置と当該スループットサーバーとの間のオンラインをペアにし、ペアが成功すれば、情報が、当該スループットサーバーと当該移動装置との間において、両方向に転送される連結ペア転送モジュールと、
が含有される、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項２８】
当該移動装置は、更に、
当該移動装置から当該中継ゲートウェイまでの間のオンラインと情報転送を作成と管理する中継ゲートウェイ連結モジュールと、
当該移動装置と当該中継ゲートウェイとの間の情報に対してエンコード処理をする情報エンコードモジュールと、
当該中継ゲートウェイへ送信する情報を暗号化し、当該中継ゲートウェイからの情報を復号化するネットワーク安全モジュールと、
当該移動装置のユーザー操作インターフェースを表示し、情報の表示と入力を管理するユーザーインターフェースモジュールと、
当該ユーザーのアカウント設定パラメータを管理する配置モジュールと、
が含有される、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項２９】
当該情報サーバーは、メールサーバーや応用サーバー、グループソフトウェアサーバー、オフィスオートメーションサーバー或いはデータベースサーバーである、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項３０】
当該スループットサーバーは、TCPやPOP3、IMAP4、IIOP、DIIOP、SMTP、MAPI、WebDAV、SOAP、XMLRPC或いはHTTPプロトコルで、当該情報サーバーと通信する、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項３１】
当該無線ネットワークは、IPプロトコルに基づくパケットを伝送できる無線ネットワークである、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項３２】
当該無線情報ゲートウェイは、SMSゲートウェイやMMSゲートウェイ或いはWAPゲートウェイである、ことを特徴とする請求項２５に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項３３】
スループットサーバーが、ファイアウォールのオープンしている通信ポートを介して、中継ゲートウェイに対してオンラインを作成し、
移動装置が、当該中継ゲートウェイに対して、オンラインを作成し、
当該移動装置と当該スループットサーバーとが、当該中継ゲートウェイを介して、オンラインをペアにし、
当該スループットサーバーが、情報サーバーからの暗号化された情報を、当該移動装置へスループットする、ことを特徴とする情報サーバーと移動装置とを接続するための方法。
【請求項３４】
当該スループットサーバーは、IPプロトコルに基づいて或いは無線情報ゲートウェイを介して、当該情報を当該情報サーバー当該移動装置へスループットする、ことを特徴とする請求項３３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項３５】
当該スループットサーバーが当該中継ゲートウェイに対してオンラインを作成するステップにおいて、更に、
当該スループットサーバーの識別情報を当該中継ゲートウェイへ伝送し、当該識別情報が、通信ポート番号やIPアドレス、機能変数名或いは一段の文字列の中の少なくとも一つであり、
当該中継ゲートウェイが識別情報を審査して、ＯＫと認めれば、オンラインを保持し、当該スループットサーバーが情報を伝送することが許される、ことを特徴とする請求項３３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項３６】
当該移動装置が当該中継ゲートウェイに対してオンラインを作成するステップにおいて、更に、
当該移動装置が、無線ネットワークを介して、当該中継ゲートウェイに対してオンラインを作成し、
当該移動装置のオンライン要求に、識別情報があり、当該識別情報が、オンラインを作成するかを確認するための通信ポート番号やIPアドレス、機能変数名或いは一段の文字列の中の少なくとも一つである、
ことを特徴とする請求項３３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項３７】
当該移動装置と当該スループットサーバーとが当該中継ゲートウェイを介してオンラインをペアにするステップにおいて、更に、
当該中継ゲートウェイは、当該移動装置の識別情報と当該スループットサーバーの識別情報とにより、オンラインのペアをし、オンラインをペアした後、情報が、当該移動装置と当該スループットサーバーとの間において、両方向に転送される、ことを特徴とする請求項３３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項３８】
当該暗号化に使用される暗号化演算法は、対称式暗号化演算法や非対称式暗号化演算法である、ことを特徴とする請求項３３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項３９】
当該スループットサーバーが暗号化された情報を当該移動装置へスループットするステップにおいて、更に、
当該スループットサーバーが、まず、当該移動装置に対して、新しい事件が発生した要旨を通知し、そして、当該移動装置が当該スループットサーバーから完全な情報内容を読取る、ことを特徴とする請求項３３に記載の情報サーバーと移動装置とを接続するための方法。
【請求項４０】
当該情報サーバーに新しい情報が存在するかをチェックする情報サーバーと移動装置とを接続するための方法であって、
スループットサーバーが、ユーザーアカウントを当該情報サーバーへ伝送し、
当該情報サーバーが、当該ユーザーアカウントに属するデータを読取り、そして、各データの識別コードを当該スループットサーバーへ伝送し、
当該スループットサーバーが、過去に受信した各データ識別コードと今度受信した識別コードとの差異を検証して、どの識別コードが今回のチェックに始めて出現する新しい識別コードであることが分かり、
当該スループットサーバーが、新しい識別コードにより、当該情報サーバーに対して、完全なデータ内容を読取ることを要求し、
当該スループットサーバーが、一部や全部の新しいデータ内容を当該移動装置へ伝送する、
ことを特徴とする情報サーバーと移動装置とを接続するための方法。
【請求項４１】
情報サーバーが一つの新しいデータを受信し、
当該情報サーバーが一つのスループットサーバーとのオンラインを作成し、
当該情報サーバーが受信した新しいデータを当該スループットサーバーへ伝送し、
当該スループットサーバーが、当該新しいデータをどれらの移動装置へ伝送すればよいと判断し、
当該スループットサーバーが一部や全部の新しいデータ内容を移動装置へ伝送する、
ことを特徴とする情報サーバーと移動装置とを接続するための方法。
【請求項４２】
ローカルエリアネットワーク内に設置され、情報を記憶する少なくとも一つの情報サーバーと、
当該情報サーバーに連結して情報を転送する少なくとも一つのスループットサーバーと、
当該スループットサーバーと当該ローカルエリアネットワークとの間に位置し、許可されないユーザーが当該ローカルエリアネットワークを介して当該情報サーバーにオンラインすることを阻止する少なくとも一つのファイアウォールと、
一端が、当該ローカルエリアネットワークを介して当該ファイアウォールを通過して当該スループットサーバーと連結し、もう一端が、無線ネットワークに連結し、当該ローカルエリアネットワークと当該無線ネットワークとの中継連結点とされる少なくとも一つの中継ゲートウェイと、
当該無線ネットワーク介して、当該中継ゲートウェイと連結し、データを転送する少なくとも一つの移動装置と、
が含有される、
ことを特徴とする情報サーバーと移動装置とを接続するためのシステム。
【請求項４３】
当該スループットサーバーは、
当該スループットサーバーに、当該情報サーバーとの連結を作成させる情報サーバー連結モジュールと、
当該スループットサーバーに、当該ローカルエリアネットワーク及び当該中継ゲートウェイとの連結を作成させ、データを転送する中継ゲートウェイ連結モジュールと、
一端が、当該中継ゲートウェイ連結モジュールに連結され、当該中継ゲートウェイからのデータを復号化してから当該情報サーバーへ伝送し、もう一端が、当該情報サーバー連結モジュールに連結され、情報サーバーからのデータを暗号化してから当該中継ゲートウェイへ伝送するネットワーク安全モジュールと、
が含有される、ことを特徴とする請求項４２に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項４４】
当該中継ゲートウェイは、
当該スループットサーバーに連結され、当該スループットサーバーが作成するオンラインを受け付けて管理するスループットサーバー連結モジュールと、
当該無線ネットワークを介して当該移動装置に連結され、当該移動装置が作成するオンラインを受け付けて管理する移動装置連結モジュールと、
一端が、当該移動装置連結モジュールに連結され、もう一端が、当該スループットサーバー連結モジュールに連結され、当該移動装置と当該スループットサーバーとのオンラインをペアにし、ペアが成功すれば、データが両者の間において、両方向に転送される連結ペア転送モジュールと、
が含有される、ことを特徴とする請求項４２に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項４５】
当該無線ネットワークは、IPプロトコルに基づくパケットを伝送できる無線ネットワークである、ことを特徴とする請求項４２に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項４６】
当該情報サーバーは、伝送制御プロトコルでも対応できるサーバーである、ことを特徴とする請求項４２に記載の情報サーバーと移動装置とを接続するためのシステム。
【請求項４７】
一つのスループットサーバーが、中継ゲートウェイに対して、オンラインを作成し、
一つの移動装置が、当該中継ゲートウェイに対して、オンラインを作成し、
当該移動装置と当該スループットサーバーとが、当該中継ゲートウェイによって、ペアされ、
当該移動装置と当該スループットサーバーとが、安全暗号化されたチャンネルを作成し、
当該移動装置と当該スループットサーバーとが、両方向にデータ転送する、
ことを特徴とする情報サーバーと移動装置とを接続するための方法。
【請求項４８】
当該移動装置と当該スループットサーバーとが当該安全暗号化されたチャンネルを作成するステップにおいて、更に、
当該移動装置が当該中継ゲートウェイを介してペアになる当該スループットサーバーに対して安全チャンネルを作成する要求を送信し、
当該スループットサーバーと当該移動装置とが安全暗号化ハンドシェイクプロトコルを行い、暗号化演算法が、対称式暗号化演算法や非対称式暗号化演算法である、ことを特徴とする請求項４７に記載の情報サーバーと移動装置とを接続するための方法。
【請求項４９】
記憶素子に記憶され、スループットサーバーが読取れる少なくとも一つの検証と、
当該スループットサーバーに連結し、データを転送する少なくとも一つの中継ゲートウェイと、
無線ネットワークを介して、当該中継ゲートウェイと連結して、データを転送し、検証確認モジュールが設けられる少なくとも一つの移動装置と、
が含有される、
ことを特徴とする情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５０】
当該検証は、X.509フォーマットである、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５１】
当該中継ゲートウェイは、異なる二つの伝送制御プロトコルをペアにして、データ転送チャンネルを作成し、当該データ転送チャンネルが作成された後、両方向にデータを転送することができる、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５２】
多数の当該スループットサーバーは、異なる内容の検証を読取れる、ことを特徴とする請求項４９に記載の情報サーバーと移動装置と  を接続するための安全メカニズム。
【請求項５３】
多数の当該スループットサーバーは、同一内容の検証を読取れる、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５４】
当該検証に記録される一般識別名は、当該中継ゲートウェイの機能変数名や当該中継ゲートウェイのIPアドレス或いは当該中継ゲートウェイ機能変数名のワイルドカードモードである、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５５】
当該検証確認モジュールは、当該検証が伝送した一般識別名が、当該中継ゲートウェイのネットワークアドレスとマッチングしているかを検査する、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５６】
当該スループットサーバーが当該中継ゲートウェイに対してオンラインするステップの後において、更に、
当該移動装置が、当該無線ネットワークを介して、当該中継ゲートウェイに対してオンラインし、
当該中継ゲートウェイが、当該移動装置と当該スループットサーバーとのオンラインにより、データ転送チャンネルを作成し、
当該スループットサーバーが当該検証を読取って、当該移動装置へ伝送し、
当該移動装置と当該スループットサーバーとが、検証管理で安全暗号化ハンドシェイクプログラムを完成し、データを暗号化して転送する、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５７】
当該移動装置と当該スループットサーバーとが、検証管理で安全暗号化ハンドシェイクプログラムを完成するステップにおいて、更に、
当該検証の一般識別名と当該中継ゲートウェイのネットワークアドレスとが、マッチングしなければ、当該移動装置がユーザーの検証がマッチングしていない情報を提示する、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５８】
当該移動装置と当該スループットサーバーとがデータ転送をするステップにおいて、更に、
当該移動装置が、身分を確認するために、ユーザーのアカウント番号とパスワードを当該スループットサーバーへ伝送し、身分確認が正しくなければ、ユーザーの身分確認が成功していない情報を提示する、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【請求項５９】
当該移動装置と当該スループットサーバーとが、検証で安全暗号化ハンドシェイクを達成する流れは、SSLプロトコル(SSL)やTLSプロトコル(TLS)、WTLSプロトコル(WTLS)、IPSecプロトコル(IPSec)、PPTP、或いはL2TPからなるグループから選ばれる少なくとも一つである、ことを特徴とする請求項４９に記載の情報サーバーと移動装置とを接続するための安全メカニズム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報サーバーと移動装置とを接続するためのシステム、方法及び安全メカニズムに関し、特に、まず、移動装置でスループットサーバーとオンラインし、スループットサーバーが、無線ネットワークを介して、能動的に、情報サーバーが記憶している情報を移動装置へスループットする、情報サーバーと移動装置とを接続するためのシステム、方法及び安全メカニズム。に関する。
【背景技術】
【０００２】
多い移動装置は、無線ネットワークにより、例えば電子メールの情報を受送信する機能を持つ。しかしながら、無線ネットワークの幾つかの特性のため、時間延長や信号の強さが不安定でないこと、そして、転送速度が遅いこと等の問題があり、また、ユーザーが要求を提出する時だけ、新しいメールや新しい情報を受信する場合、応答速度が遅いと操作時間が長いという問題と不便が発生する。
【０００３】
移動装置は、IPプロトコルに基づく無線ネットワークにおいて、固定な共通ネットワークIPアドレスが割り当てられないことが多く、移動装置に割り当てられたのがダイナミックな構内ネットワークIPアドレスであるため、情報サーバーは、リンクネットワークを介して移動装置とTCPオンラインすることができなく、このようなネットワーク環境において、TCPプロトコルを介して、能動的に新しい情報を移動装置へスループットする時、移動装置IPアドレスを割当てられない問題がある。
【０００４】
一方、企業が、ファイアウォールで外部からの直接にローカルエリアネットワークの情報サーバーへオンラインすることを隔絶することが多いため、このようなネットワーク環境において、ローカルエリアネットワークの外部にある移動装置は、ファイアウォール内の情報サーバーとオンラインする。ファイアウォールは、外部から直接にローカルエリアネットワークへオンラインして情報を読取ることを禁絶するため、データ交換を阻止する問題がある。
【０００５】
また、ローカルエリアネットワーク内のサーバーは、効率を向上するため、その自身が安全暗号化機能を提供しなく、データは、インターネットと無線ネットワークとの間において、プレーンテキストフォーマットで伝送すれば、盗まれることが容易であり、そのため、ローカルエリアネットワーク内のサーバーと、ローカルエリアネットワークの外部にある移動装置との情報伝送は、データ暗号化の安全問題がある。
【発明の開示】
【発明が解決しようとする課題】
【０００６】
本発明は、上記の問題を解消するため、主な目的として、新しい情報をオンラインを介して移動装置へスループットすることにより、既存技術が情報を獲得するための応答速度が遅いと、移動装置IPアドレスを割当てて情報をスループットすることができない問題を解消できる、情報サーバーと移動装置とを接続するためのシステムと方法を提供する。
【０００７】
本発明の他の目的は、ファイアウォール内のスループットサーバーと中継ゲートウェイとのオンラインにより、ファイアウォールの設置を変更しない前提で、情報サーバーが情報を移動装置へスループットでき、ファイアウォールがデータ交換を阻止する問題を解消できる、情報サーバーと移動装置とを接続するためのシステムと方法を提供する。
【０００８】
本発明の更に他の目的は、情報が、情報サーバーに到達すると、移動装置へスループットされ、ユーザーが、毎度に情報を読取る要求を提出して無線ネットワークの遅い応答を待つことなく、有効的に、無線ネットワークの応答速度を向上できる、情報サーバーと移動装置とを接続するためのシステムと方法を提供する。
【０００９】
本発明の更に他の目的は、移動装置とスループットサーバーとの間において、暗号化方式で転送することにより、情報伝送時の安全問題を解消できる、情報サーバーと移動装置とを接続するためのシステムと方法を提供する。
【００１０】
本発明の更に他の目的は、スループットサーバーがファイアウォールを介して中継ゲートウェイとオンラインすることにより、移動装置が中継ゲートウェイに連結されてローカルエリアネットワークの内部サーバーと交信できる、移動装置と情報サーバーとを接続するためのシステムと方法を提供する。
【００１１】
本発明の更の他の目的は、移動装置とスループットサーバーとの間において、安全暗号化チャンネルを作成することにより、データ伝送の安全保護を提供できる、移動装置と情報サーバーとを接続するためのシステムと方法を提供する。
【００１２】
本発明の更に他の目的は、検証でスループットサーバーを確認することにより、認可されないスループットサーバーが重要なデータを獲得することを防止できる、移動装置と情報サーバーとを接続するための安全メカニズムを提供する。
【課題を解決するための手段】
【００１３】
本発明は、上記の目的を達成するために、情報サーバーと、スループットサーバーと、無線ネットワークと、移動装置とからなり、まず、移動装置が、無線ネットワークとスループットサーバーを介してオンラインを作成し、新しい情報が情報サーバーに到達すると、スループットサーバーが新しい情報をオンラインを介して移動装置へスループットする、移動装置と情報サーバーとを接続するためのシステムである。
【００１４】
本発明は、まず、移動装置が無線ネットワークとスループットサーバーを介してオンラインを作成して、スループットサーバーで情報サーバーに記憶されている情報をチェックし、その後、新しい情報が情報サーバーに到達すると、スループットサーバーが新しい情報を移動装置へスループットする、移動装置と情報サーバーとを接続するための方法である。
【００１５】
本発明は、情報サーバーと、スループットサーバーと、ファイアウォールと、中継ゲートウェイと、無線情報ゲートウェイと、無線ネットワークと、移動装置とが、ネットワークによって連結される移動装置と情報サーバーとを接続するためのシステムであって、スループットサーバーが、ファイアウォールのオープンされている通信ポートを介して中継ゲートウェイにオンラインし、中継ゲートウェイが、IPプロトコルに基づいて或いは無線情報ゲートウェイを介して、情報サーバーが送信した情報を移動装置へスループットし、当該移動装置が、無線ネットワークを介して当該情報を受信する、移動装置と情報サーバーとを接続するためのシステムである。
【００１６】
本発明は、まず、スループットサーバーが、中継ゲートウェイに対して、オンラインを作成し、移動装置も、中継ゲートウェイに対してオンラインを作成することにより、移動装置とスループットサーバーとが、中継ゲートウェイを介してペアのオンラインを作成し、ペアが成功すれば、当該移動装置とスループットサーバーとの間において、暗号化データを転送し、これにより、スループットサーバーが、情報を、情報サーバーから移動装置へスループットできる、移動装置と情報サーバーとを接続するための方法である。
【００１７】
また、本発明は、ローカルエリアネットワークの内部に設置され、多数のデータが記憶され、データを転送するためのスループットサーバーと対応する多数の情報サーバーと、スループットサーバーとインターネットとの間に位置し、認可されないユーザーがインターネットを介してローカルエリアネットワーク内部に連結することを防止するファイアウォールとが含有され、中継ゲートウェイの一端が、インターネットを介してファイアウォールを通過してスループットサーバーと連結し、もう一端が、無線ネットワークと連結して、そして、インターネットと無線ネットワークとの中継連結点とされ、これにより、移動装置が、無線ネットワークを介して中継ゲートウェイと連結してデータを転送することができる、移動装置と情報サーバーとを接続するためのシステムである。
【００１８】
また、本発明は、スループットサーバーが中継ゲートウェイとオンラインを作成して、移動装置が中継ゲートウェイとオンラインを作成して、移動装置とスループットサーバーとが、中継ゲートウェイを介してペアになり、そして、移動装置とスループットサーバーとが、安全暗号化されたチャンネルを作成する、移動装置と情報サーバーとを接続するための方法である。
【００１９】
また、本発明は、スループットサーバーが読取り可能な記憶装置に記憶される検証と、スループットサーバーに連結されデータを転送できる中継ゲートウェイと、無線ネットワークを中継ゲートウェイに連結されデータを転送できる、検証確認モジュールが設けられる移動装置とが含有される、移動装置と情報サーバーとを接続するための安全メカニズムである。
【００２０】
以下、図面を参照しながら、本発明の目的や構造特徴及び機能を詳しく説明する。
【発明を実施するための最良の形態】
【００２１】
図１は、本発明に係わる移動装置と情報サーバーとを接続するための方法の流れ図であり、主として、まず、ステップS100で、移動装置が無線ネットワークを介してスループットサーバーとオンラインを作成し、その後、ステップS110で、スループットサーバーが情報サーバーに記憶されている情報をチェックし、最後に、ステップS120で、新しい情報が情報サーバーに到達すると、スループットサーバーが新しい情報を移動装置へスループットする。
【００２２】
これにより、ユーザーが、毎度に情報を読取る要求を提出して無線ネットワークの遅い応答を待つことなく、情報が情報サーバーに到達すると、能動的に移動装置へスループットし、無線ネットワークの応答速度が遅いという問題を解消でき、また、移動装置でスループットゲートウェイに対してオンラインを作成し、当該オンラインが、新しい情報を移動装置へスループットするネットワークチャンネルを提供するため、移動装置が固定な共通ネットワークIPアドレスに割り当てられない問題を解消できる。
【００２３】
そして、図２は、本発明に係わる第１の実施例が提供する移動装置と情報サーバーとを接続するためのシステムの概念図であり、情報サーバー10と、スループットサーバー11と、無線ネットワーク12と、移動装置13とは、インターネット14によって連結され、移動装置13は、無線ネットワーク12を介して、スループットサーバー11と継続的なTCPオンラインを作成し、新しい情報が情報サーバー10に到達すると、スループットサーバー11は、新しい情報を、継続的なTCPオンラインを介して移動装置13へスループットし、また、情報サーバー10は、メールサーバーや応用サーバーである。情報は、メール到達通知やメール主題、メールあて先、メールＣＣ、メール密件ＣＣ、メール本文、メール添付ファイル、事件発生通知、事件発生内容、アドレス帳データ、カレンダーデータ、バックログ事項データ、ファイル名或いはファイル内容が含有される。
【００２４】
また、図３のように、スループットサーバー11と情報サーバー10との間において、任意数のファイアウォール15やプロキシサーバー或いはVPNゲートウェイが存在してもよく、そのネットワーク環境配置において、スループットサーバー11と情報サーバー10との間に、TCPプロトコルに基づくオンラインを作成することが許されれば、新しい情報を情報サーバー10からスループットサーバー11へ伝送する目的を達成できる。移動装置13とスループットサーバー11との間には、安全暗号化技術によって、データ伝送の安全性と完全性を保護してもよく、安全暗号化技術は、SSLやTLS、WTLS、IPSec、PPTP、L2TP、AES暗号化演算法、RSA暗号化演算法或いは専用演算法である。
【００２５】
図４のように、移動装置13とスループットサーバー11との間において、任意数のファイアウォール16やプロキシサーバー或いはVPNゲートウェイが存在してもよく、そのネットワーク環境配置において、移動装置がスループットサーバー11に対してTCPプロトコルに基づくオンラインを作成することが許されれば、スループットサーバー11が情報を移動装置13へ伝送する目的を達成できる。
【００２６】
図５のように、スループットサーバー11は、情報サーバー連結モジュール111と、情報受信モジュール112と、情報エンコードモジュール113と、移動装置連結モジュール114とが含有され、当該情報サーバー連結モジュール111は、スループットサーバー11から情報サーバー10との間のネットワーク連結を作成し、定時に情報サーバー10からの新しい情報をチェックして受信し、当該情報受信モジュール112は、情報サーバー10が能動的にスループットサーバー11へ転送する新しい情報を受信し、当該情報エンコードモジュール113は、転送データに対して、圧縮/伸張とエンコードをするを行い、当該移動装置連結モジュール114は、移動装置13がスループットサーバー11に対して作成した継続的なTCPオンラインを維持し、そして、データ転送する時の安全暗号化/復号化を処理する。
【００２７】
図６のように、移動装置13は、スループットサーバー連結モジュール131と、配置モジュール132と、情報エンコードモジュール133と、ユーザーインターフェースモジュール134とが含有され、当該スループットサーバー連結モジュール131は、スループットサーバー11との間の継続的なTCPオンラインを作成し、そして、データ転送する時の安全暗号化/復号化を処理し、当該配置モジュール132は、ユーザーが設定したネットワークパラメータや、アカウントパスワードパラメータ及びユーザーインターフェース表示方式パラメータを管理し、当該情報エンコードモジュール133は、移動装置13とスループットサーバー11との間のデータの圧縮/伸張とエンコードを行い、当該ユーザーインターフェースモジュール134は、ユーザー操作インターフェースを表示し、そして、情報の表示と入力を管理する。
【００２８】
図７のように、ステップS200で、移動装置13とスループットサーバー11とが継続的なTCPオンラインを作成し、その後、ステップS210で、移動装置13は、アカウントパスワードをスループットサーバー11へ伝送し、スループットサーバー11は、アカウントパスワードによって端末ユーザーを識別し、そして、当該移動装置13が新しい情報を受信できるかどうかを決定し、ステップS220で、移動装置がエントリを成功すれば、ステップS230で、スループットサーバー11は、情報サーバー10に新しい情報が存在するかをチェックし、ステップS240で、新しい情報が到達する場合、ステップS250で、スループットサーバー11は、当該ユーザーに属する新しい情報だけをその移動装置へスループットする。移動装置13と当該スループットサーバー11との間の継続的なTCPオンラインは、ある原因よって割り込まれれば、移動装置13が、再びスループットサーバー11とのTCPオンラインを作成することにトライする。スループットサーバー11は、一つや多数の情報サーバー10にオンラインすることができ、移動装置13は、多数の情報サーバー10からの新しい情報を受信することができる。ユーザーが多数の情報フィルタリングルールを設定することができ、新しい情報が到達する時（ステップS240）、スループットサーバー11は、情報について、文字列対照や時間対照を行い、ルールにマッチする情報だけを移動装置13へスループットする(ステップS250)。
【００２９】
本発明は、以上のように、既存技術が情報を獲得する時の応答速度が遅い問題やファイアウォールがデータ交換を阻止する問題及び情報伝送の時の安全性問題を解消できる。
【００３０】
また、本発明は、ファイアウォールの設置を変更しない前提で、情報サーバーが暗号化情報を移動装置へスループットする、移動装置と情報サーバーとを接続するための方法である。
【００３１】
図８は、本発明の第２の実施例の移動装置と情報サーバーとを接続するためのシステムの構造図であり、当該システムは、ファイアウォール24内に位置する情報サーバー20及びスループットサーバー22と、中継ゲートウェイ28と、無線ネットワーク30と、無線情報ゲートウェイ32と、移動装置34とからなる。当該情報サーバー20は、情報を受信して転送する設備で、例えば、メールサーバーや応用サーバー、グループソフトウェアサーバー、オフィスオートメーションサーバー或いはデータベースサーバーであり、そして、情報サーバー20とスループットサーバー22との間において、ローカルエリアネットワークによって連結される。スループットサーバー22は、情報サーバー20が新しい情報を受信したかをチェックし、新しい情報が到達する場合、スループットサーバー22は、ファイアウォール24のオープンされている内部から外部への単方向通信ポートを介して、インターネット26を利用して、情報を中継ゲートウェイ28へスループットし、これにより、スループットサーバー22は、SMSゲートウェイやMMSゲートウェイ或いはWAPゲートウェイ等の無線情報ゲートウェイ32を介して、移動装置34へ情報通知を送信することができ、また、当該移動装置34がIPプロトコルに基づく無線ネットワーク30を介して中継ゲートウェイ28とオンラインを作成すれば、スループットサーバー22は、中継ゲートウェイ28を介して移動装置34とのデータ交換を行われるため、スループットサーバー22が情報サーバー20の情報を移動装置34へスループットする目的が達成される。
【００３２】
以下、本システムの構造を良く理解するために、上記のスループットサーバー22と、中継ゲートウェイ28と、移動装置34とについて、具体的に詳しく説明する。
【００３３】
図９は、スループットサーバー22であり、情報サーバー連結モジュール221と、中継ゲートウェイ連結モジュール223と、情報エンコードモジュール224と、ネットワーク安全モジュール225とからなり、当該情報サーバー連結モジュール221は、スループットサーバー22から情報サーバー20との間のネットワークオンラインを作成し、情報サーバー20からの新しい情報をチェックして受信し、また、情報サーバー連結モジュール221は、POP3やIMAP4、IIOP、DIIOP、SMTP、WebDAV、SOAP、XMLRPC或いはHTTPプロトコルで情報サーバー20と通信して、定時に新しい情報が到達するかをチェックし、定時に新しい情報をチェックすることに、スループット時間の遅延が発生するため、即時に新しい情報を移動装置34へ伝送することができず、即時に情報を伝送するために、情報サーバー20が能動的にスループットサーバー22とのオンラインを作成することにより、能動的にデータを情報サーバー連結モジュール221へ伝送することができる。情報サーバー20は、TCPやSMTP、WebDAV、SOAP、XMLRPC或いはHTTP等のプロトコルで情報を情報受信モジュール222へ伝送でき、定時に新しい情報をチェックすることによる時間の遅延と異なり、この方法は、即時に情報を移動装置34へ伝送することができる。
【００３４】
情報エンコードモジュール224は、中継ゲートウェイ28と情報サーバー12との間での転送データに対して、圧縮/伸張とエンコードをするを行い、無線ネットワーク30の速度が遅いため、このモジュールは、ネットワークが転送しなければならないデータ量を低減でき、そして、情報フォーマットを、移動装置34が受信可能な簡単なフォーマットに変換できる。図において、ネットワーク安全モジュール225は、情報サーバー20からの情報について、暗号化を行い、そして、中継ゲートウェイ28からの情報について、復号化を行い、暗号化演算法としては、様々な非対称標準演算法や対称標準演算法が利用できる。中継ゲートウェイ連結モジュール223は、スループットサーバー22と中継ゲートウェイ28との間のネットワークオンラインを作成して、データを転送し、また、ファイアウォール24は、ローカルエリアネットワーク内のユーザーがネットワークにオンラインできるため、一般的に、HTTP 80端やHTTPS
443端をオープンして単方向でファイアウォール外のウェブサイドに対してオンラインを作成することが許され、中継ゲートウェイ連結モジュール223は、ファイアウォール24がオープンしている通信ポートを介して中継ゲートウェイ28にオンラインする。
【００３５】
図８と図１０を参照しながら、中継ゲートウェイ28は、スループットサーバー連結モジュール281と、移動装置連結モジュール282と、連結ペア転送モジュール283とからなり、スループットサーバー連結モジュール281は、受信することと、スループットサーバー22が作成したオンラインを管理することとを行い、移動装置連結モジュール282は、受信することと、移動装置34が作成したオンラインを管理することとを行い、また、当該連結ペア転送モジュール283は、移動装置34とスループットサーバー22との間のオンラインをペアにし、ペアが成功すれば、情報がスループットサーバー22と移動装置34との間において、両方向に転送される。
【００３６】
図８と図１１を参照しながら、移動装置34は、中継ゲートウェイ連結モジュール341と、ネットワーク安全モジュール342と、情報エンコードモジュール343と、配置モジュール344と、ユーザーインターフェースモジュール345とからなり、中継ゲートウェイ連結モジュール341は、移動装置34と中継ゲートウェイ28との間のオンラインを作成して管理し、そして、データを転送し、ネットワーク安全モジュール342は、データの暗号化と復号化を行い、暗号化されたデータを中継ゲートウェイ28へ伝送し、また、中継ゲートウェイ28からの情報を復号化し、情報エンコードモジュール343は、移動装置34と中継ゲートウェイ28との間において、データの圧縮/伸張とエンコードを行い、配置モジュール344は、移動装置のユーザーが設定したネットワーク安全パラメータやアカウントパスワードパラメータ及びユーザーインターフェース表示方式パラメータ等を管理し、また、当該ユーザーインターフェースモジュール345は、ユーザー操作インターフェースを表示し、そして、情報の表示と入力を管理する。
【００３７】
以下、情報をファイアウォール内のサーバーから移動装置のネットワークへスループットする時の転送流れを説明する。図１２のように、まず、ステップS300で、スループットサーバー22が中継ゲートウェイ28に対してオンラインを作成し、スループットサーバー22が、まず、ファイアウォール24がオープンしている通信ポートを介してスループットサーバー識別情報を中継ゲートウェイ28へ伝送し、中継ゲートウェイ28が識別情報を審査し、中継ゲートウェイ28が識別情報について審査して、ＯＫと認めれば、ステップS310で、オンラインを保持して、スループットサーバー22が情報を伝送することを許す。
【００３８】
そして、ステップS320で、移動装置34が、中継ゲートウェイ28に対してオンラインを作成し、移動装置34が無線ネットワークを介して、中継ゲートウェイ28に対して、オンラインを作成し、移動装置34が送信したオンライン要求に、識別情報が含有され、即ち、移動装置識別情報が含有され、それが、通信ポート番号やIPアドレス、機能変数名或いは一段の文字列の中の少なくとも一つであり、中継ゲートウェイ28が識別情報について審査して、ＯＫと認めればオンラインを保持する。
【００３９】
その後、ステップS330で、移動装置34とスループットサーバー22は、中継ゲートウェイ28を介して、オンラインのペアを行い、中継ゲートウェイ28は、移動装置識別情報とスループットサーバー識別情報により、オンラインのペアを行い、オンラインのペアが成功すれば、移動装置34とスループットサーバー22との間において、両方向に情報を転送することが許される。
【００４０】
最後、スループットサーバー22が、情報を情報サーバー20から移動装置34へスループットし、まず、ステップS340で、新しい情報があるかをチェックし、あれば、ステップS350で、情報サーバー20から新しい情報を受信し、そして、ステップS360で、スループットサーバー22が、IPプロトコルに基づいて、暗号化された情報を移動装置34へスループットし、暗号化に利用される暗号化演算法が、対称式暗号化演算法や非対称式暗号化演算法であり、また、ステップS370で、スループットサーバー22が、まず、情報を無線情報ゲートウェイ32へ伝送し、ステップS380で、無線情報ゲートウェイ32を介して、情報を移動装置34へスループットしてもいい。
【００４１】
図９及図１２を参照しながら、ステップS340において、スループットサーバー22が情報サーバー20に新しい情報があるかをチェックする方法は、更に、以下のステップが含まれても良く、即ち、まず、スループットサーバー22がユーザーアカウントを情報サーバー20へ伝送し、情報サーバー20が当該ユーザーアカウントに属するデータを読取り、また、各データの識別コードをスループットサーバー12へ伝送し、これにより、スループットサーバー12が、過去に受信した各データ識別コードと今度受信した識別コードとの差異を検証して、どの識別コードが今回のチェックに始めて出現する新しい識別コードであることが分かり、その後、スループットサーバー12が、新しい識別コードにより、情報サーバー10に対して、完全なデータ内容を読取ることを要求し、最後に、ステップS360で、スループットサーバー12が、一部や全部の新しいデータ内容を移動装置34へ伝送する。
【００４２】
ステップS350において、情報サーバー20が能動的に新しいデータをスループットサーバー22へ伝送する方法は、以下のステップが含まれ、即ち、情報サーバー20が一つの新しいデータを受信すると、情報サーバー20は、スループットサーバー32とのオンラインを作成した後、受信した新しいデータをスループットサーバー22へ伝送し、当該スループットサーバー22が、当該新しいデータをどれらの移動装置34へ伝送すればよいと判断し、判断した後、スループットーバー22が一部や全部の新しいデータ内容を移動装置34へ伝送する。
【００４３】
これにより、ユーザーが、毎度に情報を読取る要求を提出して無線ネットワークの遅い応答を待つことなく、情報が、情報サーバーに到達すると、移動装置へスループットされるため、無線ネットワークの応答速度が遅いという問題を解消でき、また、ファイアウォール内のスループットサーバーと中継ゲートウェイを介してオンラインすることにより、ファイアウォールの配置を変更せず、移動装置とスループットサーバーとの間にデータ交換ができるため、ファイアウォールがデータ交換を阻止する問題を解消でき、また、移動装置とスループットサーバーとの間において、暗号化技術によりデータ伝送を行うため、有効的に、情報伝送時に発生可能な安全問題を解消できる。
【００４４】
そして、本発明は、更に、移動装置が企業ネットワーク内の情報サーバーに連結でき、また、安全の保証が得られる、情報サーバーと移動装置とを接続するためのシステム、方法と安全メカニズムを提供する。
【００４５】
図１３は、本発明の第３の実施例の情報サーバーと移動装置とを接続するためのシステムの構造図であり、当該システムは、ローカルエリアネットワーク内部に設置される、多数のデータが記憶され、如何なるTCPプロトコルでも対応できるサーバーである情報サーバー41、41’と、対応する情報サーバー41、41’と連結してデータを転送するスループットサーバー42、42’と、対応するスループットサーバー42、42’に対して、許可されないユーザーが外部インターネットを介して、ローカルエリアネットワークにオンラインすることを阻止するファイアウォール43、43’と、一端がインターネットを介してファイアウォール43、43’を通過してスループットサーバー42、42’と連結し、もう一端が、無線ネットワークと連結して、インターネットと無線ネットワークとの中継連結点とされる中継ゲートウェイ44と、例えば、ノートブックコンピュータ45や知能型携帯電話46である、無線ネットワークを介して中継ゲートウェイ44と連結してデータを転送する多種類の移動装置と、が含有される。
【００４６】
図１４Ａのように、スループットサーバーは、スループットサーバーに情報サーバーとの連結を作成させる情報サーバー連結モジュール51と、スループットサーバーに、インターネットとの連結を作成させ、中継ゲートウェイと連結してデータを転送する中継ゲートウェイ連結モジュール53と、検証を有し、中継ゲートウェイからのデータを復号化した後、情報サーバー41へ伝送し、同時に、データを暗号化して中継ゲートウェイへ伝送するネットワーク安全モジュール52と、が含有される。
【００４７】
図１４Ｂのように、中継ゲートウェイは、スループットサーバーに連結され、スループットサーバーが作成したオンラインを受け付けて管理するスループットサーバー連結モジュール61と、無線ネットワークを介して移動装置に連結され、移動装置が作成したオンラインを受け付けて管理する移動装置連結モジュール63と、移動装置とスループットサーバーとの間のオンラインをペアし、ペアが成功した後、データが、スループットサーバーと移動装置との間において、両方向に転送される、連結ペア転送モジュール62と、が含有される。
【００４８】
図１５は、本発明の実施方法の流れ図であり、図１３を参照しながら、ステップS500で、スループットサーバー42がファイアウォール43を介して中継ゲートウェイ44に対してオンラインを作成し、ステップS510で、知能型携帯電話46が無線ネットワークを介して中継ゲートウェイ44に対してオンラインを作成し、ステップS520で、知能型携帯電話46とスループットサーバー42とが中継ゲートウェイ44を介してペアになり、ステップS530で、知能型携帯電話46がスループットサーバー42に対して安全暗号化されたチャンネルを作成し、知能型携帯電話46が中継ゲートウェイ44を介してペアになるスループットサーバー42に対して安全チャンネルを作成する要求を送信し、スループットサーバー42と知能型携帯電話46とが安全暗号化ハンドシェイクプロトコルを行い、ステップS540で、安全チャンネルの作成が成功すれば、暗号化データが、知能型携帯電話46とスループットサーバー412との間において、TCPプロトコルに基づく両方向の転送が行われ、また、安全暗号化ハンドシェイクプロトコルは、対称式暗号化演算法や非対称式暗号化演算法である。
【００４９】
また、知能型携帯電話は、例えば、ノートブックコンピュータやハンドヘルド型装置である如何なる移動通信装置であり、中継ゲートウェイと連結するための無線ネットワークは、IPプロトコルパケットを転送できる無線ネットワークである。
【００５０】
また、移動装置と情報サーバーとを接続するための安全メカニズムは、記憶装置に記憶され、スループットサーバーによって読取られる検証（Digital Certificate）と、スループットサーバーに連結してデータを転送する中継ゲートウェイと、無線ネットワークを介して中継ゲートウェイと連結してデータを転送し、検証がX.509フォーマットである検証確認モジュールが設けられる移動装置と、が含有され、中継ゲートウェイは、異なる二つの伝送制御プロトコル（TCP）の通信オンラインをペアにして、データ転送チャンネルを作成し、データ転送チャンネルが作成された後、両方向にデータを転送することができる。
【００５１】
図１６は、本発明の安全メカニズムの構造図であり、作動流れは、次のようであり、即ち、知能型携帯電話76が無線ネットワークを介して中継ゲートウェイ74にオンラインし、中継ゲートウェイ74が知能型携帯電話76とスループットサーバー72とのオンラインをデータ転送チャンネルとして作成し、スループットサーバー72が検証を読取って知能型携帯電話76へ伝送し、知能型携帯電話76とスループットサーバー72とが検証で管理完成安全暗号化ハンドシェイクプログラムを完成し、検証にある「一般識別名」と中継ゲートウェイ74のネットワークアドレスがマッチングしなければ、知能型携帯電話76がユーザー検証がマッチングしていない情報を提示し、マッチングすれば、知能型携帯電話76がスループットサーバー72とデータ暗号化転送を行い、最後が、認可ステップであり、知能型携帯電話76が、身分確認のために、ユーザーのアカウント番号とパスワードをスループットサーバー72へ伝送し、身分確認が正しくなければ、ユーザーの身分確認が成功していない情報を提示する。
【００５２】
上記の安全メカニズムにおいて、多数のスループットサーバーは、異なる内容の検証や同一内容の検証を読取ることができ、検証に記録される「一般識別名」は、中継ゲートウェイの機能変数名や中継ゲートウェイのIPアドレス或いは中継ゲートウェイ機能変数名のワイルドカードモードであり、また、知能型携帯電話の検証管理確認モジュールの用途は、検証に記録される「一般識別名」が中継ゲートウェイのネットワークアドレスとがマッチングであるかを検査する。
【００５３】
また、移動装置とスループットサーバーとが、検証で安全暗号化ハンドシェイク流れを達成するには、SSL（Secure
Sockets Layer）プロトコルやTLS（Transport
Layer Security）プロトコル、WTLS（Wireless
Transport Layer Security）プロトコル、IPSec(IP Security)プロトコル、PPTP(Point to Point Tunneling Protocol)或いはL2TP（Layer2 Tunneling
Protocol）が使用される。
【００５４】
以上のように、本発明に係わる情報サーバーと移動装置とを接続するためのシステム、方法と安全メカニズムによれば、継続的なTCPオンラインで、能動的に情報を移動装置へスループットするチャンネルを提供でき、また、スループットサーバーが即時に新しい情報を移動装置へスループットするため、ユーザーが、毎度に情報を読取る要求を提出して無線ネットワークの遅い応答を待つことなく、有効的に、無線ネットワークの応答速度が遅いという問題を解消できる。
【００５５】
また、本発明によれば、ファイアウォールの設置を変更しない前提で、スループットサーバーにより、ファイアウォールを介して、中継ゲートウェイに対して、安全的な両方向転送が実現されるため、有効的に、移動装置の便利性を発揮できる。
【００５６】
以上は、本発明を説明するための実施例であるが、本発明は、それによって制限されることがない。本発明の精神や範囲内において、様々な変更や修正は、全てが本発明の特許請求の範囲に含まれる。
【図面の簡単な説明】
【００５７】
【図１】本発明の移動装置と情報サーバーとを接続するための方法の流れ図。
【図２】本発明の第１の実施例の移動装置と情報サーバーとを接続するためのシステムの概念図。
【図３】本発明の第１の実施例の情報サーバーがファイアウォール内に位置する時の概念図。
【図４】本発明の第１の実施例のスループットサーバーがファイアウォール内に位置する時の概念図。
【図５】図２のスループットサーバーのモジュール図。
【図６】図２の移動装置のモジュール図。
【図７】本発明の第１の実施例のネットワークの作動流れ図。
【図８】本発明の第２の実施例の移動装置と情報サーバーとを接続するためのシステムの構造図。
【図９】本発明の第２の実施例が使用するスループットサーバーのブロック図。
【図１０】本発明の第２の実施例が使用する中継ゲートウェイのブロック図。
【図１１】本発明の第２の実施例が使用する移動装置のブロック図。
【図１２】本発明の第２の実施例がネットワークにおいて情報を転送する時の流れ図。
【図１３】本発明の第３の実施例の情報サーバーと移動装置とを接続するためのシステムの構造図。
【図１４Ａ】本発明の第３の実施例のスループットサーバーの構造概念図。
【図１４Ｂ】本発明の第３の実施例の中継ゲートウェイの構造概念図。
【図１５】本発明の第３の実施例の実施方法の流れ図。
【図１６】本発明の第３の実施例の安全メカニズムの構造図。
【符号の説明】
【００５８】
10            情報サーバー
11            スループットサーバー
111           情報サーバー連結モジュール
112           情報受信モジュール
113           情報エンコードモジュール
114           移動装置連結モジュール
12            無線ネットワーク
13            移動装置
131           スループットサーバー連結モジュール
132           配置モジュール
133           情報エンコードモジュール
134           ユーザーインターフェースモジュール
14            インターネット
15            ファイアウォール
16            ファイアウォール
20            情報サーバー
22            スループットサーバー
221           情報サーバー連結モジュール
223           中継ゲートウェイ連結モジュール
224           情報エンコードモジュール
225           ネットワーク安全モジュール
24            ファイアウォール
26            インターネット
28            中継ゲートウェイ
281           スループットサーバー連結モジュール
282           移動装置連結モジュール
283           連結ペア転送モジュール
30            無線ネットワーク
32            無線情報ゲートウェイ
34            移動装置
341           中継ゲートウェイ連結モジュール
342           ネットワーク安全モジュール
343           情報エンコードモジュール
344           配置モジュール
345           ユーザーインターフェースモジュール
41、41’      情報サーバー
42、42’      スループットサーバー
43、43’      ファイアウォール
44            中継ゲートウェイ
45            ノートブックコンピュータ
46            知能型携帯電話
51            情報サーバー連結モジュール
52            ネットワーク安全モジュール
53            中継ゲートウェイ連結モジュール
61            スループットサーバー連結モジュール
62            連結ペア転送モジュール
63            移動装置連結モジュール
72            スループットサーバー
74            中継ゲートウェイ
76            知能型携帯電話
【図１】
2006279921.tif 000003
【図２】
2006279921.tif 000004
【図３】
2006279921.tif 000005
【図４】
2006279921.tif 000006
【図５】
2006279921.tif 000007
【図６】
2006279921.tif 000008
【図７】
2006279921.tif 000009
【図８】
2006279921.tif 000010
【図９】
2006279921.tif 000011
【図１０】
2006279921.tif 000012
【図１１】
2006279921.tif 000013
【図１２】
2006279921.tif 000014
【図１３】
2006279921.tif 000015
【図１４Ａ】
2006279921.tif 000016
【図１４Ｂ】
2006279921.tif 000017
【図１５】
2006279921.tif 000018
【図１６】
2006279921.tif 000019