(57)【要約】      （修正有）【課題】予め許可された特定者の電話機からのログイン要求のみを許可するログイン制限サーバに対して、特定者が外部アクセス端末からインターネット網を介したログインを可能とする通信システムを提供する。【解決手段】ログイン制限サーバ３と、電話機２１を接続した中継サーバ１と、インターネット網７１を介して中継サーバ１に接続される外部アクセス端末５と、インターネット網７１および公衆網７５とからなる通信システムであって、中継サーバ１が、外部アクセス端末５からインターネット網７１経由でログイン制限サーバ３に対するログイン処理を行う管理ログイン要求を受けると、管理ログイン要求を許可するユーザからの管理ログイン要求であることを判定し、ログイン制限サーバ３に予め登録された電話機２１から公衆網７５を介してログイン制限サーバ３にログイン要求をダイヤルアップ接続により送信してログインする。【選択図】図１
2006319905.tif 000002
【特許請求の範囲】
【請求項１】
特定の端末と第１の回線による接続およびログインを許可するログイン制限サーバと、前記端末を接続した中継サーバと、第２の回線を介して中継サーバに接続される外部アクセス端末とからなる通信システムにおいて、
前記中継サーバが、外部アクセス端末から第２の回線経由でログイン制限サーバに対するログイン処理を行う管理ログイン要求を受けると、管理ログイン要求を許可するユーザからの管理ログイン要求であることを判定し、ログイン制限サーバに前記特定の端末から第１の回線を介してログイン制限サーバにログイン要求を送信する
ことを特徴とするリモートアクセス中継サーバ。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、例えば企業内に設けたサーバなどのように特定のユーザ（以下、特定者ということがある）の携帯電話機やＰＨＳからのダイヤルアップによる接続要求のみにログインを制限しているサーバ（以下、ログイン制限サーバということがある）に対して、予め登録されている携帯電話機やＰＨＳを携帯していないまたは使用できない場合でもインターネット網等を介して特定のユーザがログインを可能とする中継サーバに関する。
【背景技術】
【０００２】
例えば、企業内サーバなどの特定者からのログインのみを許容するサーバへ遠隔地からログインする方法として、携帯電話機またはＰＨＳを用いてサーバへダイヤルアップ接続する方法がある。これは、予め特定者の携帯電話機やＰＨＳの電話番号及び認証データを企業内サーバに登録しておきダイヤルアップによるログイン要求があったときに、登録された携帯電話機やＰＨＳからの着信及びログイン要求、すなわち特定者からのログイン要求であるか否かを判定し、特定者からのログイン要求のみを許可するように構成されている。また、ログイン制限サーバに対して単にインターネット網から接続できるようにルータ等の設定を行うネットワーク環境も考えられるが、セキュリティ面の問題が生じる。また、ログイン制限サーバへのログイン要求は、携帯電話機やＰＨＳによるダイヤルアップ接続による環境等が必要となる（例えば、特許文献１参照）。
【特許文献１】特開２００４−１９３６４７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
上記特許文献１に開示された技術は、携帯電話機からホームサーバへログイン接続するものであり、特定者からのログインのみを可能とした企業内に設けたサーバへは、接続することができない。すなわち、企業内サーバへのログイン要求が携帯電話機またはＰＨＳからあったときは、予め許可された携帯電話機またはＰＨＳからのログイン要求のみが接続されるように構成されている。しかし、携帯電話機やＰＨＳが使用できない領域または当該携帯電話機などが使用できない海外などからログイン要求する場合、許可された電話機である携帯電話機やＰＨＳを所持していても企業内サーバへのログインをすることができない。
【０００４】
本発明は、例えば、企業内サーバのように予め許可された特定者の一般電話機、携帯電話機やＰＨＳ等の第１の回線からの着信及びログイン要求のみを許可するログイン制限サーバに対して、特定者が登録された電話機などではない外部アクセス端末などからインターネット網等の第２の回線を介してのログインを可能とする中継サーバを提供することを目的とする。
【０００５】
すなわち、本発明は、特定者のインターネット網等を介した外部アクセス端末からのログイン要求を、特定者の携帯電話機やＰＨＳからのログイン要求のみを許容するログイン制限サーバに対して、特定者の携帯電話機やＰＨＳを介して送出する中継サーバを提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、本発明は、一般電話網、携帯電話網、ＰＨＳ網等の第１の回線と接続された特定の端末を収容する中継サーバであって、特定者の外部アクセス端末からインターネット網等の第２の回線を介してログイン制限サーバへのログインを要求する管理ログイン要求を受けた後、中継サーバに接続した予めログイン制限サーバに登録されている携帯電話機またはＰＨＳによりダイヤルアップ接続を行ってログイン制限サーバへログインを要求する。中継サーバは、例えば個人宅に設置されたホームサーバであり、特定者の外部アクセス端末からのインターネット経由での管理ログイン要求は、特定者が管理しているアクセス方法（ユーザＩＤ／パスワード等）により接続を許可する。
【０００７】
すなわち、本発明は、特定の端末と第１の回線による接続およびログインを許可するログイン制限サーバと、前記端末を接続した中継サーバと、第２の回線を介して中継サーバに接続される外部アクセス端末とからなる通信システムにおいて、前記中継サーバが、外部アクセス端末から第２の回線経由でログイン制限サーバに対するログイン処理を行う管理ログイン要求を受けると、管理ログイン要求を許可するユーザからの管理ログイン要求であることを判定し、ログイン制限サーバに特定の端末から第１の回線を介してログイン制限サーバにログイン要求を送信するようにした。
【０００８】
本方法により、外部アクセス端末→インターネット網（管理ログイン要求）→中継サーバ→携帯電話機／ＰＨＳ→公衆網（ログイン要求）→ログイン制限サーバの接続ルートが確立され、外部アクセス端末からインターネット網経由でログイン制限サーバへの接続が可能となる。
【発明の効果】
【０００９】
本発明によれば、予め登録された携帯電話機またはＰＨＳでの接続のみを受け付けるログイン制限サーバへのログイン手法として、インターネット網に接続された外部アクセス端末からの管理ログイン要求を中継サーバに送信し、中継サーバが、管理ログイン要求を許可する外部アクセス端末からの管理ログイン要求であると判断すると、ログイン制限サーバに対するログイン要求を携帯電話機またはＰＨＳから公衆網を介してログイン制限サーバに送信することによって、携帯電話機またはＰＨＳが使用できない領域からログイン制限サーバへのアクセスを行うことができる。
【００１０】
本発明では、特定者からのログイン要求のみにログインを制限しているログイン制限サーバへの接続ルートは、中継サーバを経由した予め電話番号及びログイン要求が登録された携帯電話機またはＰＨＳからの接続であり、ログイン制限サーバへの接続のセキュリティを低下しない。
【００１１】
インターネット網から中継サーバのゲートウェイ装置へのアクセスは、外部サーバ公開と同様な方式であるが、当該中継サーバを管理する本人（特定者）のみのアクセス手順（中継サーバのＩＰアドレス、ＩＤ、パスワード）を使用することにより、管理人本人だけの接続ルートとすることができ、第三者からの接続は許可しない。
【発明を実施するための最良の形態】
【００１２】
本発明にかかるログイン制限サーバに対するログインを可能とする中継サーバを用いた通信システムの構成を、図１を用いて説明する。本発明が適用される通信システムは、中継サーバ１と、ログイン制限サーバ３と、外部アクセス端末５と、インターネット網７１と、公衆網７５とから構成される。
【００１３】
例えば個人宅内に設けた中継サーバ１は、ログイン制限サーバ３に電話番号等が予め登録されている携帯電話機またはＰＨＳなどのダイヤルアップ電話機２１を介して公衆網７５と接続可能とされ、ＡＤＳＬモデム２２を介してインターネット網７１と接続可能とされるとともに、ＬＡＮを介してパソコン２３が接続される。
【００１４】
例えば企業内に設けたログイン制限サーバ３は、モデム４１を介して公衆網７５に接続されるとともに、ファイヤウォール（以下、ＦＷと表記することがある）４２を介してインターネット網７１に接続され、ＬＡＮを介してパソコン４３が接続される。
【００１５】
外部アクセス端末５は、インターネット網７１に接続される。
【００１６】
インターネット網７１は、ＡＤＳＬモデム２２を介して中継サーバ１が接続され、ＦＷ４２を介してログイン制限サーバ３が接続されるとともに、外部アクセス端末（ＰＣ）５が接続される。
【００１７】
中継サーバ１は、インターネット網７１を介して外部アクセス端末５から受けた管理ログイン要求（ログイン制限サーバに対してログイン要求を送信することを可能とするログイン要求）が、当該中継サーバの管理者（特定者）からの管理ログイン要求であるかを判断し、当該中継サーバの管理者からの管理ログイン要求であるときにのみダイヤルアップ電話機２１を介してログイン制限サーバ３に対してログイン要求処理を行う機能を有している。
【００１８】
ログイン制限サーバ３は、特定者の予め登録された携帯電話機やＰＨＳからのログイン要求のみを許可する装置である。
【００１９】
本発明にかかる中継サーバ１の機能構成を、図２を用いて説明する。中継サーバ１は、主制御部１０と、データ蓄積部１１と、サーバログインスクリプト処理部１２と、ＰＰＰ処理部１３と、ダイヤルアップ処理部１４と、携帯・ＰＨＳインターフェース１５と、ファイヤウォール処理部１６と、ＴＣＰ／ＩＰ処理部１７と、ＬＡＮ処理部１８−１と、ＷＡＮ処理部１８−２を有して構成される。
【００２０】
主制御部１０は、中継サーバ全体の制御やダイヤルアップ指示の制御を行う手段である。その内容は、後述する。
【００２１】
データ蓄積部１１は、中継サーバの機能用データなどを格納する手段であり、ログインを許可するユーザＩＤやパスワード、管理ログイン要求を許可する管理者（特定者）の管理ログインユーザＩＤやパスワード、管理ログイン要求によりログイン制限サーバ３へダイヤルアップ接続するためのダイヤルデータ等が格納される。
【００２２】
サーバログインスクリプト処理部１２は、携帯電話機やＰＨＳからの接続によってログイン制限サーバ３にログインするためのＩＤおよびパスワードなどの処理手順を実行する手段である。
【００２３】
ＰＰＰ処理部１３は、中継サーバ１とログイン制限サーバ３とのポイント−ポイント間接続処理を行う手段である。
【００２４】
ダイヤルアップ処理部１４は、携帯・ＰＨＳインターフェース１５を介してログイン制限サーバ３へのダイヤルアップ接続処理を行う手段である。
【００２５】
携帯・ＰＨＳインターフェース１５は、携帯電話機またはＰＨＳとのインターフェースである。
【００２６】
ファイヤウォール処理部１６は、ＷＡＮ（インターネット網）回線経由の外部アクセス端末（ＰＣ）５からの接続を許可する管理ログインを、ユーザＩＤやパスワードの認識により行う手段である。
【００２７】
ＴＣＰ／ＩＰ処理部１７は、ＷＡＮやＬＡＮとＴＣＰ／ＩＰ通信を行う手段であり、ＩＰデータプロトコルの制御を行う手段である。
【００２８】
ＬＡＮ処理部１８−１は、ＬＡＮとの接続インターフェースである。ＷＡＮ処理部１８−２は、ＷＡＮとの接続インターフェースである。
【００２９】
図３を用いて、主制御部１０の詳細な機能構成を説明する。主制御部１０は、ログインデータ読出手段１０１と、ダイヤルデータ読出手段１０２と、サーバ接続手段１０３と、ログインユーザ認識手段１０４と、データ送受信手段１０５とを有して構成される。
【００３０】
ログインデータ読出手段１０１は、データ蓄積部１１とログインユーザ認識手段１０４に接続され、データ蓄積部１１に蓄積されたログインユーザまたは管理ログインユーザのＩＤおよびパスワードを読み出す手段である。
【００３１】
ここで、ログインユーザとは、中継サーバ１へのログインが許可されるユーザであり、管理ログインユーザとは、中継サーバ１を介したログイン制限サーバ３へアクセスが許可されるユーザ（特定者）であって、中継サーバ１を管理するユーザである。
【００３２】
ダイヤルデータ読出手段１０２は、データ蓄積部１１と、ダイヤルアップ処理部１４とサーバ接続手段１０３に接続され、サーバ接続手段１０３からのサーバ接続要求（ログイン要求）に基づいて、データ蓄積部１１に蓄積されている中継サーバ１をログイン制限サーバ３に接続するためのダイヤル番号を読み出し、読み出したダイヤル番号をダイヤルアップ処理部１４へ送信する手段である。
【００３３】
サーバ接続手段１０３は、サーバログインスクリプト処理部１２と、ＰＰＰ処理部１３と、ダイヤルデータ読出手段１０２と、ログインユーザ認識手段１０４と、データ送受信手段１０５に接続され、ログインユーザ認識手段１０４からの指示に基づいて、中継サーバ１をログイン制限サーバ３に接続するために、ダイヤルアップ・ＰＰＰ接続・ログイン制限サーバへのログインスクリプト（ログイン手順）の処理等を順番に行う手段である。
【００３４】
ログインユーザ認識手段１０４は、データ蓄積部１１に蓄積された管理ログイン要求を許容するユーザ（特定者）のユーザＩＤおよびパスワードと、管理ログイン要求に含まれるユーザのＩＤおよびパスワードを比較し、管理ログインを許可するか否かを判断する手段である。
【００３５】
データ送受信手段１０５は、ＴＣＰ／ＩＰ処理部１７とサーバ接続手段１０３およびログインユーザ認識手段１０４に接続され、ＬＡＮを介してＰＣ２３と、ＡＤＳＬモデム２２を介してインターネット網７１に接続された外部アクセス端末（ＰＣ）５との間でデータの送受信の制御を行う手段である。
【００３６】
インターネット網に接続しているパソコンなどの外部アクセス端末からログイン制限サーバへの接続手法は、ダイヤルアップまたはインターネット網経由でログインする接続手法が一般的である。しかしながら、インターネット網経由での接続手法は、セキュリティを確保するために、管理者のみのログインを認めるなどの働きを有するファイヤウォール機能などが働き、任意のユーザからのログインを許可するようには構成されていない。また、ダイヤルアップでのログインは、ログイン制限サーバ側に接続しているルータ等で着信番号などをチェックし、予め登録された電話番号からの着信に対してのみログインを許可している。
【００３７】
本発明においては、このような状況下で、ログイン制限サーバ側に登録された携帯電話機やＰＨＳなどの電話機が使用できないエリアから、ログイン制限サーバにログインしようとするときには、以下のような手順でログイン制限サーバにアクセスする。すなわち、まず、外部アクセス端末からインターネット網を経由して自分の家に設置している中継サーバにアクセスして管理ログイン要求を送信する。中継サーバにアクセスする方法は、現在使用されているＤＮＳサービスにてプロバイダ等から自分の家に設置している中継サーバのアドレスを取得して接続することができる。
【００３８】
インターネットに接続している外部のパソコンからインターネット網を経由して自分の家に設置している中継サーバにアクセスする場合、中継サーバ内のファイヤウォール処理が、中継サーバの管理者からのログイン要求であることを判断した後、中継サーバへのログインを許可する。
【００３９】
次に、ログイン制限サーバへアクセスする指示である管理ログイン要求がパソコンなどの外部アクセス端末からあった場合、中継サーバは、携帯電話機またはＰＨＳを使用したダイヤルアップでログイン制限サーバへ接続する。ログイン制限サーバへ接続すると、ＰＰＰ処理によってログイン制限サーバのルータとの接続を確立する。ログイン制限サーバへのログイン動作は、サーバログインリスト処理にて、ログイン制限サーバが許可する手順でログインを行う。ログイン制限サーバは、予めログインを許可している携帯電話機またはＰＨＳからの接続であるため、接続を許可する。この一連の動作により、中継サーバがログイン制限サーバへログインする。その後は、インターネットに接続した外部アクセス端末から中継サーバを経由してログイン制限サーバからデータ等を取得することができる。
【００４０】
上記のような構成を有する中継サーバ１を用いて、外部アクセス端末（ＰＣ）５から中継サーバ１を経由してログイン制限サーバ３にアクセスする場合の動作処理を、図４を用いて説明する。外部アクセス端末５からインターネット網を経由して中継サーバ１に接続要求があると、中継サーバ１は、接続要求からユーザＩＰやパスワードを読み出し、データ蓄積手段１１に蓄積されているログインユーザのユーザＩＤやパスワードと比較してログインを許可することが可能なユーザであるかの判定を行う（Ｓ２）。ログインを許可できるユーザでないときには、接続要求を拒否する。ログインを許可できるユーザであるときには、外部アクセス端末５との接続処理を実行する（Ｓ３）。接続処理が終了した外部アクセス端末５からログイン制限サーバ３へのアクセスを要求する管理ログイン要求（Ｓ４）を受信すると、中継サーバ１は、管理ログイン要求からユーザのユーザＩＤやパスワードを読み出し、データ蓄積手段１１に蓄積されている管理ログインユーザのユーザＩＤやパスワードと比較して管理ログインを許可することが可能な管理ユーザであるかの判定を行う（Ｓ５）。
【００４１】
管理ログインを許可しないユーザであるときには、管理ログイン要求を拒否する。管理ログインを許可する管理ユーザであるときには、ログイン制限サーバ３に対して携帯電話機やＰＨＳによるダイヤルアップ接続を行う処理を実行する（Ｓ６）。ダイヤルアップ接続処理を受けたログイン制限サーバ３は、着信したダイヤル番号などと予め登録してあるダイヤル番号などとを比較して、ログイン制限サーバ３へのログインを許可するユーザであるか否かの判定を行う（Ｓ７）。ログインを許可するユーザでないときには、ログインを拒否する。ログインを許可するユーザであるときには、中継サーバ１へログイン許可を送信し（Ｓ８）、中継サーバ１はログイン許可を外部アクセス端末５へ転送する（Ｓ９）。
【００４２】
なお、実施例において、第１の回線として公衆網、特定の端末として携帯電話やＰＨＳ、第２の回線としてインターネット網を例に説明したが、本発明はこれに限るものではない。すなわち、第１の回線としては、一般電話回線、専用線、パケット回線等のログイン制限サーバが対応できる回線であれば何でもよい。従って特定端末としても携帯電話やＰＨＳ以外に前記の各回線に対応する端末が適用可能である。また第２の回線についても、インターネット以外に一般電話回線、パケット回線、携帯電話回線、ＰＨＳ回線等でもよく、要は遠隔地から中継サーバにアクセスできる回線であれば何でもよい。
【００４３】
このようにして、外部端末５は中継サーバ１を経由してログイン制限サーバ３のデータにアクセスする（Ｓ１０）ことが可能となる。
【図面の簡単な説明】
【００４４】
【図１】本発明にかかる中継サーバを用いた通信システムの構成の概要を説明する図
【図２】本発明にかかる中継サーバの構成の概要を説明するブロック図
【図３】本発明にかかる中継サーバの主制御部の機能構成を説明するブロック図
【図４】本発明にかかる中継サーバを用いたアクセスの手順を説明するシーケンス図
【符号の説明】
【００４５】
１：中継サーバ、３：ログイン制限サーバ、５：外部アクセス端末、１０：主制御部、１１：データ蓄積部、１２：サーバログインスクリプト処理部、１３：ＰＰＰ処理部、１４：ダイヤルアップ処理部、１５：携帯・ＰＨＳインターフェース、１６：ファイヤウォール処理部、１７：ＴＣＰ／ＩＰ処理部、１８−１：ＬＡＮ処理部、１８−２：ＷＡＮ処理部、２１：ＰＨＳ、２２：ＡＤＳＬモデム、２３：ＰＣ、４１：モデム。４２：ファイヤウォール、４３：ＰＣ、７１：インターネット網、７５：公衆網、１０１：ログインデータ読出部、１０２：ダイヤルデータ読出部、１０３：サーバ接続手段、１０４：ログインユーザ認識手段、１０５：データ送受信手段。
【図１】
2006319905.tif 000003
【図２】
2006319905.tif 000004
【図３】
2006319905.tif 000005
【図４】
2006319905.tif 000006