(57)【要約】【課題】  パケット通信網を介する送信元装置と送信先装置の間の通信において、サービス接続制御装置に設定されていないパケットの中継許可を自由に管理する事で、高度な転送の制御の管理を行うことができる、サービス中継ネットワークシステムを提供する。【解決手段】  サービス接続管理サーバがサービス接続制御装置から通信セッションに格納される他の通信データの識別情報の中継可否の問い合わせを受け付け、その通信セッションの中継可否を判定する。また、接続先管理サーバが送信先を示す通信識別子を決定し、接続先管理サーバを介して、またはサービス接続制御装置が直接、送信先へ通信セッションを中継する。【選択図】    図１
2006319808.tif 000002
【特許請求の範囲】
【請求項１】
送信元装置と送信先装置との間で送受信される通信データを中継するサービス接続制御装置と、
前記通信データとは異なる他通信データの中継の可否をサービス接続制御装置へ指示するサービス接続管理サーバと、
前記送信先装置の宛先を示す通信識別子の前記サービス接続制御装置への返答または、前記サービス接続制御装置を介して前記送信元装置から送信された通信データの前記通信識別子を利用した前記送信先装置への中継の何れかを行う接続先管理サーバと、
を備えたサービス中継ネットワークシステムであって、
前記サービス接続制御装置が、
前記送信元装置から送信された前記送信先装置宛ての通信データを前記接続先管理サーバを介して、前記送信先装置へ中継送信するか、または、前記接続先管理サーバから受信した前記通信識別子を利用して、前記送信元装置から送信された前記送信先装置宛ての通信データを前記送信先装置宛てに直接中継送信する中継処理部と、
前記送信元装置から送信された前記送信先装置宛ての通信データまたは、当該通信データの返答として前記送信先装置から送信された前記送信元装置宛ての通信データ、の少なくともいずれか一方の通信データに格納された前記他通信データの識別情報を読み取る格納情報読取処理部と、
前記サービス接続管理サーバより前記他通信データの中継可を示す情報を受信し、さらに、前記送信元装置から前記送信先装置へ送信された前記他通信データまたは前記送信先装置から前記送信元装置へ送信された前記他通信データが、前記格納情報読取処理部の読み取った他通信データの識別情報と一致する場合にのみ、前記送信元装置から送信された前記他通信データを前記送信先装置へ、または前記送信先装置から送信された前記他通信データを前記送信元装置へ、中継送信する他通信データ中継処理部と、
を備え、
前記サービス接続管理サーバが、
前記サービス接続制御装置からの中継可否判定要求に対して前記他通信データの中継可否を前記サービス接続制御装置へ通知する中継可否通知部を備え、
前記接続先管理サーバが、
前記サービス接続制御装置からの送信先問合せに対して前記送信先装置の前記通信識別子を前記サービス接続制御装置へ通知する通信識別子通知部
または前記サービス接続制御装置の中継により受信した前記通信データを前記通信識別子を宛先として前記送信先装置へ中継する中継処理部
を備えることを特徴とするサービス中継ネットワークシステム。
【請求項２】
前記通信データまたは前記他通信データは、
送信先を識別する送信先識別子と、送信元を識別する送信元識別子と、通信サービスを識別するサービス識別子と、通信セッションを識別するセッション識別子の何れか１つまたは複数からなる通信識別子を格納しており、
前記サービス接続制御装置が、
前記通信識別子内の前記送信元識別子、前記送信先識別子、前記セッション識別子、前記サービス識別子の少なくとも１つまたは複数を書き換えて、前記通信データまたは前記他通信データを中継送信する通信識別子書換処理部
を備えることを特徴とする請求項１に記載のサービス中継ネットワークシステム。
【請求項３】
前記サービス接続制御装置が、
前記通信データまたは前記他通信データを収容するアクセスラインを示す収容識別子を検出する収容識別子検出手段と、
前記収容識別子または前記通信識別子または、前記収容識別子と前記通信識別子の組合せの何れかに対応付けて他の通信識別子を記憶する書換用通信識別子記憶部と、
を備え、
前記通信識別子書換処理部は、前記通信データまたは前記他通信データに格納されている通信識別子を、
前記通信データまたは前記他通信データを収容する前記収容識別子か、前記通信データまたは前記他通信データに格納されている前記通信識別子の、何れか一方または両方に対応付けられて前記書換用通信識別子記憶部に記憶される他の通信識別子に書き換える
ことを特徴とする請求項２に記載のサービス中継ネットワークシステム。
【請求項４】
送信元装置と送信先装置との間で送受信される通信データを中継するサービス接続制御装置と、
前記通信データとは異なる他通信データの中継の可否をサービス接続制御装置へ指示するサービス接続管理サーバと、
前記送信先装置の宛先を示す通信識別子の前記サービス接続制御装置への返答または、前記サービス接続制御装置を介して前記送信元装置から送信された通信データの前記通信識別子を利用した前記送信先装置への中継の何れかを行う接続先管理サーバと、
を備えたサービス中継ネットワークシステムおけるサービス中継方法であって、
前記サービス接続制御装置が、
前記送信元装置から送信された前記送信先装置宛ての通信データを前記接続先管理サーバを介して、前記送信先装置へ中継送信するか、または、前記接続先管理サーバから受信した前記通信識別子を利用して、前記送信元装置から送信された前記送信先装置宛ての通信データを前記送信先装置宛てに直接中継送信し、
前記送信元装置から送信された前記送信先装置宛ての通信データまたは、当該通信データの返答として前記送信先装置から送信された前記送信元装置宛ての通信データ、の少なくともいずれか一方の通信データに格納された前記他通信データの識別情報を読み取り、
前記サービス接続管理サーバより前記他通信データの中継可を示す情報を受信し、さらに、前記送信元装置から前記送信先装置へ送信された前記他通信データまたは前記送信先装置から前記送信元装置へ送信された前記他通信データが、前記読み取った他通信データの識別情報と一致する場合にのみ、前記送信元装置から送信された前記他通信データを前記送信先装置へ、または前記送信先装置から送信された前記他通信データを前記送信元装置へ、中継送信し、
前記サービス接続管理サーバが、
前記サービス接続制御装置からの中継可否判定要求に対して前記他通信データの中継可否を前記サービス接続制御装置へ通知し、
前記接続先管理サーバが、
前記サービス接続制御装置からの送信先問合せに対して前記送信先装置の前記通信識別子を前記サービス接続制御装置へ通知し、
または前記サービス接続制御装置の中継により受信した前記通信データを前記通信識別子を宛先として前記送信先装置へ中継する中継処理部
を備えることを特徴とするサービス中継方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＰ（Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ）のようなパケット通信網を介する利用者端末の通信において、パケット通信網側から利用者端末のサービスを管理することができる、サービス中継ネットワークシステム及びサービス中継方法に関する。
【背景技術】
【０００２】
図６に、従来のパケット通信網を示す。図６において、符号１はパケット通信網を示し、１０〜１ｎ及び２０〜２ｎは、利用者の要求に従い、パケット通信を行う利用者端末を示している。また図６のパケット通信網１は、パケット１００００、１０００１が、送信先識別子２００００、２０００１で示される通信先にパケット転送する状態を示している。
【０００３】
３００〜３０ｎ及び３１０〜３１ｎはアクセスライン（例えば、インターネットに接続するための電話回線や光ファイバーなど）であり、利用者端末１０〜１ｎ及び２０〜２ｎと網接続装置１００、１０１の間に通信リンクを確立するものである。網接続装置１００、１０１は、アクセスライン３００〜３０ｎ及び３１０〜３１ｎを収容し、利用者端末１０〜１ｎ及び２０〜２ｎとパケット通信網１に接続されているサーバ等との間の通信を確保するものである。なお、網接続装置１００、１０１は２つのみを例示しているが実際には複数（ｎ個）存在する。
【０００４】
利用者端末１１がサーバ６００００へ通信セッションを開始する場合を説明する。利用者端末１１は、送信先識別子２００００、送信元識別子３００００、サービス識別子４００００、セッション識別子５００００を含んだパケット１００００を送信する。なお上記サービス識別子やセッション識別子は、利用者端末１１のＩＰアドレスやポート番号やセッションＩＤなどのパラメータを複数組み合わせた番号であってもよい。
【０００５】
送信先識別子２００００は、パケットの送信先を、送信元識別子３００００はパケットの送信元、サービス識別子４００００は使用するアプリケーションを、セッション識別子５００００はアプリケーションにおける通信セッションをそれぞれ一意に識別できるものである。
【０００６】
送信先識別子２００００は、パケット通信網１において、一意にサーバ６００００を示す識別子である。利用者端末１１からの送信パケット１００００は、アクセスライン３０１、網接続装置１００を介して、パケット通信網１へ運ばれる。パケット通信網１では、パケット１００００は、送信先識別子２００００をもとに、サーバ６００００に転送される。
【０００７】
利用者端末１１が、利用者端末２１へ通信セッションを開始する場合を説明する。利用者端末１１は、送信先識別子２０００１、送信元識別子３０００１、サービス識別子４０００１、セッション識別子５０００１を含んだパケット１０００１を送信する。
【０００８】
ここで、送信先識別子２０００１は、パケット通信網１において、一意に利用者端末２１を示す識別子である。利用者端末１１からの送信パケット１０００１は、アクセスライン３０１、網接続装置１００を介してパケット通信網１へ転送される。パケット通信網１において、パケット１０００１は、送信先識別子２０００１をもとに、網接続装置１０１、アクセスライン３１１を介して、利用者端末２１へ転送される。なお、上述の説明においてサーバ６００００へ通信セッションを開始する場合と、利用者端末２１へ通信セッションを開始する場合とでは、利用者端末１１から送信されるパケットの送信元識別子が異なっているが（３００００または３０００１）、同一であっても良い。
【０００９】
このような従来のＩｎｔｅｒｎｅｔなどのパケット通信網では、網接続装置１００や網接続装置１０１は設定されているパケット転送のみを行うため、この設定を行うことで通信網に依存せず様々な通信サービスを行うことができる。なお、インターネットなどの通信網においてパケットを中継する技術として特許文献１が公開されている。
【特許文献１】特開２００３−７８５５１号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかしながら、網接続装置１００のようなパケットを転送する装置の転送制御の設定をすれば、その転送の許可に該当するパケットであれば中継されるが、予め網接続装置１００に設定されていないパケットの許可を自由に管理し、例えばよりセキュリティを高めた転送の制御や、ネットワークリソース利用方法を管理するための制御などの管理を行うことが困難であった。
【００１１】
本発明はこのような問題を解決するためになされたもので、その目的は、パケット通信網を介する送信元装置と送信先装置の間の通信において、予め網接続装置１００に設定されていないパケットの許可を自由に管理し、高度な転送の制御の管理を行うことができる、サービス中継ネットワークシステム及びサービス中継方法を提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明は、上述の課題を解決すべくなされたもので、送信元装置と送信先装置との間で送受信される通信データを中継するサービス接続制御装置と、前記通信データとは異なる他通信データの中継の可否をサービス接続制御装置へ指示するサービス接続管理サーバと、前記送信先装置の宛先を示す通信識別子の前記サービス接続制御装置への返答または、前記サービス接続制御装置を介して前記送信元装置から送信された通信データの前記通信識別子を利用した前記送信先装置への中継の何れかを行う接続先管理サーバと、を備えたサービス中継ネットワークシステムであって、前記サービス接続制御装置が、前記送信元装置から送信された前記送信先装置宛ての通信データを前記接続先管理サーバを介して、前記送信先装置へ中継送信するか、または、前記接続先管理サーバから受信した前記通信識別子を利用して、前記送信元装置から送信された前記送信先装置宛ての通信データを前記送信先装置宛てに直接中継送信する中継処理部と、前記送信元装置から送信された前記送信先装置宛ての通信データまたは、当該通信データの返答として前記送信先装置から送信された前記送信元装置宛ての通信データ、の少なくともいずれか一方の通信データに格納された前記他通信データの識別情報を読み取る格納情報読取処理部と、前記サービス接続管理サーバより前記他通信データの中継可を示す情報を受信し、さらに、前記送信元装置から前記送信先装置へ送信された前記他通信データまたは前記送信先装置から前記送信元装置へ送信された前記他通信データが、前記格納情報読取処理部の読み取った他通信データの識別情報と一致する場合にのみ、前記送信元装置から送信された前記他通信データを前記送信先装置へ、または前記送信先装置から送信された前記他通信データを前記送信元装置へ、中継送信する他通信データ中継処理部と、を備え、前記サービス接続管理サーバが、前記サービス接続制御装置からの中継可否判定要求に対して前記他通信データの中継可否を前記サービス接続制御装置へ通知する中継可否通知部を備え、前記接続先管理サーバが、前記サービス接続制御装置からの送信先問合せに対して前記送信先装置の前記通信識別子を前記サービス接続制御装置へ通知する通信識別子通知部または前記サービス接続制御装置の中継により受信した前記通信データを前記通信識別子を宛先として前記送信先装置へ中継する中継処理部を備えることを特徴とするサービス中継ネットワークシステムである。
【００１３】
また本発明は、前記通信データまたは前記他通信データは、送信先を識別する送信先識別子と、送信元を識別する送信元識別子と、通信サービスを識別するサービス識別子と、通信セッションを識別するセッション識別子の何れか１つまたは複数からなる通信識別子を格納しており、前記サービス接続制御装置が、前記通信識別子内の前記送信元識別子、前記送信先識別子、前記セッション識別子、前記サービス識別子の少なくとも１つまたは複数を書き換えて、前記通信データまたは前記他通信データを中継送信する通信識別子書換処理部を備えることを特徴とする。
【００１４】
また本発明は、前記サービス接続制御装置が、前記通信データまたは前記他通信データを収容するアクセスラインを示す収容識別子を検出する収容識別子検出手段と、前記収容識別子または前記通信識別子または、前記収容識別子と前記通信識別子の組合せの何れかに対応付けて他の通信識別子を記憶する書換用通信識別子記憶部と、を備え、前記通信識別子書換処理部は、前記通信データまたは前記他通信データに格納されている通信識別子を、前記通信データまたは前記他通信データを収容する前記収容識別子か、前記通信データまたは前記他通信データに格納されている前記通信識別子の、何れか一方または両方に対応付けられて前記書換用通信識別子記憶部に記憶される他の通信識別子に書き換えることを特徴とする。
【００１５】
また本発明は、送信元装置と送信先装置との間で送受信される通信データを中継するサービス接続制御装置と、前記通信データとは異なる他通信データの中継の可否をサービス接続制御装置へ指示するサービス接続管理サーバと、前記送信先装置の宛先を示す通信識別子の前記サービス接続制御装置への返答または、前記サービス接続制御装置を介して前記送信元装置から送信された通信データの前記通信識別子を利用した前記送信先装置への中継の何れかを行う接続先管理サーバと、を備えたサービス中継ネットワークシステムおけるサービス中継方法であって、前記サービス接続制御装置が、前記送信元装置から送信された前記送信先装置宛ての通信データを前記接続先管理サーバを介して、前記送信先装置へ中継送信するか、または、前記接続先管理サーバから受信した前記通信識別子を利用して、前記送信元装置から送信された前記送信先装置宛ての通信データを前記送信先装置宛てに直接中継送信し、前記送信元装置から送信された前記送信先装置宛ての通信データまたは、当該通信データの返答として前記送信先装置から送信された前記送信元装置宛ての通信データ、の少なくともいずれか一方の通信データに格納された前記他通信データの識別情報を読み取り、前記サービス接続管理サーバより前記他通信データの中継可を示す情報を受信し、さらに、前記送信元装置から前記送信先装置へ送信された前記他通信データまたは前記送信先装置から前記送信元装置へ送信された前記他通信データが、前記読み取った他通信データの識別情報と一致する場合にのみ、前記送信元装置から送信された前記他通信データを前記送信先装置へ、または前記送信先装置から送信された前記他通信データを前記送信元装置へ、中継送信し、前記サービス接続管理サーバが、前記サービス接続制御装置からの中継可否判定要求に対して前記他通信データの中継可否を前記サービス接続制御装置へ通知し、前記接続先管理サーバが、前記サービス接続制御装置からの送信先問合せに対して前記送信先装置の前記通信識別子を前記サービス接続制御装置へ通知し、または前記サービス接続制御装置の中継により受信した前記通信データを前記通信識別子を宛先として前記送信先装置へ中継する中継処理部を備えることを特徴とするサービス中継方法である。
【発明の効果】
【００１６】
本発明によれば、サービス接続管理サーバがサービス接続制御装置からの通信データに格納される他通信データの識別情報によって、その他通信データの中継可否を判定する。またその結果中継可となった場合にのみ、サービス接続制御装置は他通信データの中継許可の情報をサービス接続制御装置に設定する。また、接続先管理サーバが送信先装置を示す通信識別子を決定し、接続先管理サーバを介してまたはサービス接続制御装置自身が送信先装置へ通信データを中継する。これにより、サービス接続管理サーバや接続先管理サーバが中継可否や、どの通信識別子宛てに通信データを送信するかを決定する事ができる。従って、サービス接続管理サーバや接続先管理サーバの処理により、予めサービス接続制御装置に設定されていないパケットの許可を自由に管理する事で、例えばよりセキュリティを高めた転送の制御や、ネットワークリソース利用方法を管理するための制御などの管理を行うことができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の一実施形態によるサービス中継ネットワークシステムを図面を参照して説明する。
図１は、本発明によるサービス中継ネットワークシステムの第１の構成例を示す図である。
図１において、符号１はパケット通信網、３０〜３ｎは利用者端末（送信元装置）、１１０はサービス接続制御装置、２００はサービス接続管理サーバ、２０１は接続先管理サーバである。また１０００〜１００ｎは端末通信識別子、２０００〜２００ｎは端末収容位置識別子を示している。ここで端末通信識別子とは、利用者端末３０〜３ｎとサービス接続制御装置１１０の間の通信セッションを一意に識別する情報であり、送信元を示す送信元識別子、送信先を示す送信先識別子、通信のサービス種別を示すサービス識別子、セッションの管理を行うためのセッション識別子の１つ以上によって示される。また、端末収容位置識別子とは、利用者端末３０〜３ｎとサービス接続制御装置１１０間を接続するアクセスライン（一本の論理回線のことを示しており、例えば、電話回線や光ファイバー上で多重化されていてもよい）３２０〜３２ｎを識別するためのものである。
【００１８】
また３００１〜３００ｎは網側通信識別子を示している。ここで網側通信識別子とは、サービス接続制御装置１１０とパケット通信網１に接続された情報処理装置（例えばサーバ６０００１）の間の通信セッションを一意に識別する情報であり、送信元を示す送信元識別子、送信先を示す送信先識別子、通信のサービス種別を示すサービス識別子、セッションの管理を行うためのセッション識別子の１つ以上によって示される。また１１０００及び１１０１０はパケット、２１０００及び２１０１０はパケットの送信先識別子、３１０００及び３１０１０はパケットの送信元識別子、４１０００及び４１０１０はパケットのサービス識別子、５１０００及び５１０１０はパケットのセッション識別子を示している。また６０００１はサーバ（送信先装置）を示している。なお、本実施形態においては、上述のサービス接続管理サーバ２００と接続先管理サーバ２０１は異なるサーバとして構成されているが、これに限らず、同一サーバ上に構成されているようにしても良い。
【００１９】
サービス接続制御装置１１０は、パケット通信網１と利用者端末３０〜３ｎの間に設置され、利用者端末３０〜３ｎとパケット通信網１に接続された情報処理装置との間の各種通信パケットの中継制御を行う機能を備える。なお、サービス接続制御装置１１０は１つのみを例示しているが、実際には複数（ｎ個）設置されていてもよい。
【００２０】
利用者端末３０〜３ｎとサービス接続制御装置１１０間の通信は、アクセスライン３２０〜３２ｎを通して行われる。アクセスライン３２０〜３２ｎは利用者端末３０〜３ｎごとに一意なものであり、端末収容位置識別子２０００〜２００ｎにより識別される。
【００２１】
そして、利用者端末３０〜３ｎとサービス接続制御装置１１０間の通信において、通信のセッションは、上述したように、端末通信識別子によって一意に識別される。端末通信識別子は、通信パケット１１０００に含まれる送信先識別子２１０００、送信元識別子３１０００、サービス識別子４１０００、セッション識別子５１０００の１つ以上によって決定できるものである。例えば、利用者端末３１からサービス接続制御装置１１０方向へのパケット通信におけるパケットには端末通信識別子として１００３が格納される。またサービス接続制御装置１１０から利用者端末３１方向へのパケット通信におけるパケットには端末通信識別子として１００２が格納される。
【００２２】
またサービス接続制御装置１１０からパケット通信網１側に存在する通信ノードおよび、パケット通信網１に存在する通信ノードからサービス接続制御装置１１０への通信のセッションは、網側通信識別子により、一意に識別される。網側通信識別子は、パケット１１０１０に含まれる送信先識別子２１０１０、送信元識別子３１０１０、サービス識別子４１０１０、セッション識別子５１０１０の１つ以上によって決定できるものである。例えば、サービス接続制御装置１１０から接続先管理サーバ２０１方向へのパケット通信におけるパケットには網側通信識別子として３００１が格納される。また接続先管理サーバ２０１からサービス接続制御装置１１０方向へのパケット通信におけるパケットには網側通信識別子として３００２が格納される。
【００２３】
本実施形態においては、サービス接続制御装置１１０における、予め設定されたパケット通信以外の各サービスのパケット通信の中継の可否は、サービス接続管理サーバ２００が一元的に管理する。またパケット通信の中継先の情報（送信先装置の通信識別子）については、接続先管理サーバ２０１が管理する。またサービス接続制御装置１１０は、中継先について接続先管理サーバ２０１へ問い合わせることができ、接続先管理サーバ２０１はそれに対して返答を返すことができる。例えば、接続先管理サーバ２０１では、「サーバ６０００１宛ての特定のサービスの中継先の通信識別子」などの情報等を記憶している。
【００２４】
次に、図１において、サービス接続制御装置１１０に接続された利用者端末３１が、パケット通信網１側に存在するサーバ６０００１との通信サービスを行う場合の例について説明する。
【００２５】
利用者端末３１は、サーバ６０００１宛のサービス要求の通信のセッションを開始する。この通信セッションにおいて送信される通信パケット内には、サーバ６０００１から利用者端末３１宛てに送信される通信セッションの許可を示す通信許可識別情報として、例えば通信サービスの識別情報や、送信元の識別情報（サーバ６０００１の情報）や、送信先の識別情報（利用者端末３１の情報）などが含まれる。この通信許可識別情報には、その他の情報が含まれるようにしても良い。つまり通信許可識別情報には、この通信許可識別情報を保持する通信パケットの通信セッション以外の、他の通信セッションを識別する為の情報が保持されている。
【００２６】
サービス接続制御装置１１０は、通信パケットに格納される端末通信識別子１００３と端末収容位置識別子２００１のいずれかまたはその両方により、通信のセッションと送信元である利用者端末３１を特定することができる。サービス接続制御装置１１０は、通信許可識別情報により示される通信セッションの中継の可否をサービス接続管理サーバ２００へ問い合わせる（ステップＳ５０００）。例えばこの中継可否の問い合わせの通信セッションには、通信許可識別情報として送信元となるサーバ６０００１の情報、送信先となる利用者端末３１の情報、中継を行う通信セッションのサービスの情報、などが含まれる。そしてサービス接続管理サーバ２００は送信元となるサーバ６０００１の情報、送信先となる利用者端末３１の情報、サービスの情報、などが含まれた通信許可識別情報に対応付けて中継許可または中継拒否などの情報を記憶している。そして送信元となるサーバ６０００１の情報、送信先となる利用者端末３１の情報、サービスの情報、などが含まれた通信許可識別情報に対応付けて中継許可の情報を記憶している場合には、中継を許可すると判定する。そして、サービス接続管理サーバ２００は、中継を許可する場合、サービス中継許可の情報をサービス接続制御装置１１０へ送信する（ステップＳ５００１）。
【００２７】
次にサービス接続制御装置１１０は、中継許可の情報を受付けた場合には、利用者端末３１から送信された通信パケットに格納されている通信許可識別情報を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継の処理を行うと自装置内に設定する。
【００２８】
次にサービス接続制御装置１１０は、接続先管理サーバ２０１へ問い合わせて、サーバ６０００１への通信セッションを開始する。この際、サービス接続制御装置１１０は、接続先管理サーバ２０１を経由してサーバ６０００１と通信しても、また直接サーバ６０００１と通信しても良い。接続先管理サーバ２０１は、通信セッションにおける通信パケットの送信先となるサーバ６０００１の情報（ＩＰアドレスやドメインネームなど）や、送信元識別子や、サービス識別子の各情報など（例えばその他の通信パケットに格納された情報も含む）の組合せに対応付けて、サーバ６０００１を送信先とする通信識別子を記憶している。そして、サービス接続制御装置１１０が接続先管理サーバ２０１を経由してサーバ６０００１と通信する場合、接続先管理サーバ２０１は、記憶している通信識別子の情報を利用して、サービス接続制御装置１１０から送信された通信セッションをサーバ６０００１宛てに中継する。サービス接続制御装置１１０が直接サーバ６０００１と通信する場合には、接続先管理サーバ２０１はサーバ６０００１の通信識別子をサービス接続制御装置１１０へ通知して、サービス接続制御装置１１０がその通信識別子を利用してサーバ６０００１と通信する。ここで、通信識別子を利用してサーバ６０００１と通信するとは、接続先管理サーバ２０１（またはサービス接続制御装置１１０）が、元々通信パケットに含まれていた通信識別子を、接続先管理サーバ２０１自身で記憶している通信識別子（または接続先管理サーバ２０１から通知された通信識別子）に書き換えて送信することを意味している。なお、接続先管理サーバ２０１を経由する通信セッションは通信パケット内に格納された網側通信識別子３００１で一意に識別でき、その返りの通信セッションは網側通信識別子３００２で一意に識別できる。またサービス接続制御装置１１０が中継の処理を行う際、通信パケット内に格納されたデータ内容を書き換えて中継するようにしても良い。
【００２９】
サーバ６０００１からの応答は、サーバ６０００１から接続先管理サーバ２０１を介してサービス接続制御装置１１０へ送信される。この時、接続先管理サーバ２０１とサービス接続制御装置１１０との間の通信セッションは、網側通信識別子３００２により一意に識別される。サービス接続制御装置１１０はその通信セッションを中継して利用者端末３１に送信する。
【００３０】
そしてこの次にサーバ６０００１はサービス接続制御装置１１０を介して、他の通信セッションを利用者端末３１に送信する（この通信セッションについては図示していない）。前記他の通信セッションは通信許可識別情報で示される通信セッションであるとする。この時、サービス接続制御装置１１０は、他の通信セッションの通信パケットが、自装置に設定された通信許可識別情報の示すパケットであるか否かを判定し、通信許可識別情報の示すパケットであれば中継すると決定する。そして、サービス接続制御装置１１０は、この通信パケットを、利用者端末３１へ中継する。これにより、利用者端末３１へサーバ６０００１からの他の通信セッションが中継される。なおこの中継の際にも、サービス接続制御装置１１０がデータ内容を書き換えて中継するようにしても良い。またこの際、サービス接続制御装置１１０は、接続先管理サーバ２０１を経由してサーバ６０００１と通信しても、また直接サーバ６０００１と通信しても良い。またステップＳ５０００、ステップＳ５００１の通信セッションと、サーバ６０００１から利用者端末３１へ送信される他の通信セッションの順序は上記以外でもよく、これにより前記他の通信セッションが中継許可される。
【００３１】
また、図２は、本発明によるサービス中継ネットワークシステムの第２の構成例を示す図である。図２において、４０〜４ｎは利用者端末（送信元装置、兼送信先装置）、５０〜５ｎは利用者端末（送信先装置、兼送信元装置）、３３０〜３３ｎはアクセスライン、３４０〜３４ｎはアクセスライン、１１００〜１１０ｎ及び１１１０〜１１１ｎは端末通信識別子、２１００〜２１０ｎ及び２１１０〜２１１ｎは端末収容位置識別子を示している。また３１００〜３１０ｎは網側通信識別子、１２０００及び１２０１０及び１２０２０はパケット、２２０００及び２２０１０及び２２０２０はパケットの送信先識別子を示している。また３２０００及び３２０１０及び３２０２０はパケットの送信元識別子、４２０００及び４２０１０及び４２０２０はパケットのサービス識別子、５２０００及び５２０１０及び５２０２０はパケットのセッション識別子を示しており、他の符号のものは図１の場合と同様である。
【００３２】
図２において、サービス接続制御装置１１１に接続された利用者端末４１が、サービス接続制御装置１１２に接続された利用者端末５１と通信を行う場合の例について説明する。
【００３３】
利用者端末４１は、利用者端末５１宛の通信サービス要求であることを示す通信セッションを開始する。この通信セッションは、端末通信識別子１１０３で一意に識別される。また返りの通信セッションは端末通信識別子１１０２で一意に識別される。ここで利用者端末４１から送信される通信セッションの通信パケット内には、利用者端末５１から利用者端末４１宛てに送信される、他の通信セッションを識別するための通信許可識別情報が格納されており、この通信許可識別情報には、通信サービスの識別情報や、送信元の識別情報（利用者端末５１の情報）や、送信先の識別情報（利用者端末４１の情報）などが含まれる。この通信許可識別情報にはその他の情報が含まれるようにしても良い。
【００３４】
次にサービス接続制御装置１１１では、端末収容位置識別子２１０１と端末通信識別子１１０３の何れかまたはその両方により、通信セッションと利用者端末４１を特定できる。サービス接続制御装置１１１は、前記他の通信セッションの中継の可否をサービス接続管理サーバ２００へ問い合わせる（ステップＳ５００２）。サービス接続管理サーバ２００は、中継を許可する場合、サービス接続制御装置１１１へ、中継許可の情報を通知し、また通信セッションを開始するように指示する（ステップＳ５００３）。
【００３５】
次にサービス接続制御装置１１１は、中継許可の情報の通知を受けると、利用者端末４１から送信された通信パケットに格納されている通信許可識別情報を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継許可を行い中継の処理を行うと自装置内に設定する。
【００３６】
そしてサービス接続制御装置１１１は、接続先管理サーバ２０１へ通信セッションを中継する（ステップＳ６００１）。次に接続先管理サーバ２０１は、その通信セッションの通信識別子を、該通信セッションの通信パケットに含まれる送信先識別子、送信元識別子、サービス識別子、セッション識別子など（例えば通信パケットに格納されたその他の情報も含む）の１つまたは複数から把握し、その通信識別子を用いてサービス接続制御装置１１２へ中継する（ステップＳ６００２）。なおステップＳ６００１と６００２の処理において、サービス接続制御装置１１１とサービス接続制御装置１１２との通信を接続先管理サーバ２０１を介さないで行なっても良い。
【００３７】
次にサービス接続制御装置１１２は前記他の通信セッションの中継の可否をサービス接続管理サーバ２００へ問い合わせる（ステップＳ５００４）。サービス接続管理サーバ２００は、中継を許可する場合、サービス接続制御装置１１２へ、中継許可の情報を通知し、また通信セッションを開始するように指示する（ステップＳ５００５）。なおステップＳ５００４およびステップＳ５００５の処理は省略しても良い。またはステップＳ５００５の通知だけ行うようにしても良い。
【００３８】
次にサービス接続制御装置１１２は、利用者端末４１から送信され、サービス接続制御装置１１１と接続先管理サーバ２０１を中継して送信された通信パケットに格納されている通信許可識別情報（利用者端末５１から利用者端末４１宛ての他の通信の中継許可を識別するための情報）を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継許可を行い中継の処理を行うと自装置内に設定する。
【００３９】
次にサービス接続制御装置１１２は、利用者端末５１へ通信セッションを中継する。この通信セッションは、利用者端末５１の端末通信識別子１１１１で一意に識別される。また返りの通信セッション（利用者端末５１からサービス接続制御装置１１２へ送信される通信セッション）は端末通信識別子１１１４で一意に識別される。
【００４０】
次に、利用者端末５１はサービス接続制御装置１１２からの通信セッションの返答を返し、その通信セッションが、サービス接続制御装置１１２、接続先管理サーバ２０１、サービス接続制御装置１１１を介して利用者端末４１に通知される。この際、上述の処理同様に、サービス接続制御装置１１２とサービス接続制御装置１１１とはサービス接続管理サーバ２００に利用者端末４１から利用者端末５１への他の通信セッションの中継可否の問い合わせを行う。そして、その結果、中継可の情報を受けた場合には、前記利用者端末５１から送信された通信セッションに含まれる通信許可識別情報（利用者端末４１から利用者端末５１宛ての他の通信の中継許可を識別するための情報）を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継の処理を行うと自装置内に設定する。なお、この中継可否の問い合わせは省略し、サービス接続管理サーバ２００が予め中継許可の通知を行うようにしても良い。
【００４１】
なおサービス接続制御装置１１１から接続先管理サーバ２０１の通信セッションは網側通信識別子３１０３で、また、接続先管理サーバ２０１からサービス接続制御装置１１１の通信セッションは網側通信識別子３１０１で一意に識別できる。また接続先管理サーバ２０１からサービス接続制御装置１１２の通信セッションは網側通信識別子３１０２で、またサービス接続制御装置１１２から接続先管理サーバ２０１の通信セッションは網側通信識別子３１０４で一意に識別できる。
【００４２】
そして、上記通信セッションが終了すると、他の通信セッションが、利用者端末５１から利用者端末４１へ、また利用者端末４１から利用者端末５１へ相互に送信される。この時、サービス接続制御装置１１２は、利用者端末５１から送信された他の通信セッションについて、自装置に設定された通信許可識別情報の示すパケットであるか否かを判定し、通信許可識別情報の示すパケットであれば、サービス接続制御装置１１１へ中継する。またサービス接続制御装置１１１は、その通信セッションについて、自装置に設定された通信許可識別情報の示すパケットであるか否かを判定し、通信許可識別情報の示すパケットであれば、利用者端末４１へ中継する。
【００４３】
またサービス接続制御装置１１１は、利用者端末４１から送信された他の通信セッションについて、自装置に設定された通信許可識別情報の示すパケットであるか否かを判定し、通信許可識別情報の示すパケットであれば、サービス接続制御装置１１２へ中継する。またサービス接続制御装置１１２は、その通信セッションについて、自装置に設定された通信許可識別情報の示すパケットであるか否かを判定し、通信許可識別情報の示すパケットであれば、利用者端末５１へ中継する。
【００４４】
図３は、本発明のサービス中継ネットワークシステムの適用例として、複数プロトコルを用いるアプリケーション［シグナリングとメディア伝送プロトコルによる映像ストリーミング（ＲＴＳＰ（Real Time Streaming Protocol）＋ＲＴＰ（Real time Transport Protocol）等）］における通信シーケンス例を示す図である。
次に、図３を参照して、その通信シーケンスについて説明する。
【００４５】
最初に、利用者端末７２が、サービス接続管理サーバ２００と接続先管理サーバ２０１の機能を有したサーバ宛てに、サービス接続制御装置１３２を介し、「サーバ６０００７によるストリーミング映像の再生要求」を送信する（ステップＳ５５００）。利用者端末７２からサービス接続制御装置１３２へ送信される通信セッションの識別は端末通信識別子１２００により行われる。
【００４６】
ここで、この通信セッションにおいて送信される通信パケット内には、サーバ６０００７から利用者端末７２宛てに送信される他の通信セッションの許可を示す通信許可識別情報として、通信サービスの識別情報（ＲＴＰ：Real time Transport Protocol）や、送信元の識別情報（サーバ６０００７の情報）や、送信先の識別情報（利用者端末７２の情報）などが含まれる。この通信許可識別情報にはその他の情報が含まれるようにしても良い。サービス接続制御装置１３２は、送信元から送信先へのＲＴＰの中継可否の問合せの情報と、再生要求とをサービス接続管理サーバ２００へ送信する（ステップＳ５５０１）。この時、通信許可識別情報も送信される。なおサービス接続管理サーバ２００と接続先管理サーバ２０１は同一サーバであるとする。
【００４７】
サービス接続管理サーバ２００の処理部は中継可否の問合せで通知された通信許可識別情報に対応付けて中継可の情報が記憶部に記録されていれば、中継許可と判定する。そして接続先管理サーバ２０１の処理部が再生要求をサーバ６０００７へ通知する。このとき接続先管理サーバ２０１の処理部は、再生要求の通信セッションの通信パケットに格納されている送信先識別子、送信元識別子、サービス識別子、セッション識別子など（例えばその他の通信パケットに格納された情報も含む）の一つまたは複数に対応付けて予め記憶している通信識別子を利用してサーバ６０００７へ再生要求を送信する（ステップＳ５５０２）。次にサーバ６０００７は再生要求の応答を接続先管理サーバ２０１へ通知する（ステップＳ５５０３）。この通信セッションの識別は網側通信識別子３２０２である。すると接続先管理サーバ２０１の処理部が再生要求の応答をサービス接続制御装置１３２へ中継する。この中継された通信において、接続先管理サーバ２０１の処理部は、サービス接続管理サーバ２００の処理部において判定されたＲＴＰの中継を許可する旨の情報を共に送信する（ステップＳ５５０４）。
【００４８】
サービス接続制御装置１３２は、ＲＴＰの中継許可を示す情報が通知されると、利用者端末７２から送信された通信セッションの通信パケットに格納されていた通信許可識別情報を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継の処理を行うと自装置内に設定する。そしてサービス接続制御装置１３２は、再生要求の応答を利用者端末７２へ中継する（ステップＳ５５０５）。この通信セッションの識別は端末通信識別子１２０１により行われる。なおステップＳ５５００〜ステップＳ５５０５までの通信セッションはＲＴＳＰの通信であり、これにより利用者端末７２がサーバ６０００７に再生要求を通知する。このＲＴＳＰの通信の中継許可は予めサービス接続制御装置１３２に設定されているものとする。
【００４９】
次に、上記再生要求に基づいて、サーバ６０００７が、サービス接続制御装置１３２を介して利用者端末７２宛にＲＴＰによる放送通信を開始する（ステップＳ７３０００）。なお、サーバ６０００７からサービス接続制御装置１３２宛ての通信セッションは網側通信識別子３２０３により識別される。
【００５０】
サービス接続制御装置１３２では、サーバ６０００７からＲＴＰによる放送通信の通信セッションにおける通信パケットを受信すると、通信許可識別情報と、通信セッション（ＲＴＰによる放送通信）の通信パケット内に含まれる情報との比較により、その通信パケットが、自装置に設定された通信許可識別情報の示すパケットであるか否かを判定する。そして、通信許可識別情報の示すパケットであれば中継すると決定する。また、サービス接続制御装置１３２は、中継すると決定すると、サーバ６０００７から受信した通信セッション（ＲＴＰによる放送通信）を中継し、利用者端末７２に送信する（ステップＳ７３００１）。この場合のサービス接続制御装置１３２から利用者端末７２への通信セッションは端末通信識別子１２０２により識別される。
【００５１】
以上の処理により、サービス接続管理サーバ２００の処理部がＲＴＰのサーバ６０００７から利用者端末７２への中継許可の可否を判定し、接続先管理サーバ２０１で通信識別子に基づいてサーバ６０００７への再生要求の中継を行っている。これにより、サービス接続管理サーバ２００の処理部や接続先管理サーバ２０１の処理部が、中継可否や、通信先のどの通信識別子宛てに通信データを送信するかを決定する事ができる。従って、サービス接続管理サーバ２００や接続先管理サーバ２０１の処理により、予めサービス接続制御装置１３２に設定されていないパケットの許可を自由に管理する事で、例えばよりセキュリティを高めた転送の制御や、ネットワークリソース利用方法を管理するための制御などの管理を行うことができる。
【００５２】
図４は、本発明のサービス中継ネットワークシステムの適用例として、複数プロトコルを用いるアプリケーション［シグナリングとメディア伝送プロトコルによる音声通信（ＳＩＰ（Session Initiation Protocol）＋ＲＴＰ（Real time Transport Protocol）等）］における通信シーケンス例を示す図である。
次に、図４を参照して、その通信シーケンスについて説明する。
【００５３】
最初に、利用者端末８０が、サービス接続管理サーバ２００と接続先管理サーバ２０１の機能を有したサーバ宛てに、サービス接続制御装置１３３を介し、利用者端末９０を送信先とする「呼接続要求」を送信する（ステップＳ５６００）。なお、利用者端末８０からサービス接続制御装置１３３への通信セッションの識別は端末通信識別子１３０１である。
【００５４】
利用者端末８０からサービス接続制御装置１３３への通信セッションにおいて送信される通信パケット内には、利用者端末９０から利用者端末８０宛てに送信される通信セッションの許可を示す通信許可識別情報として、通信サービスの識別情報（ＲＴＰ）や、送信元の識別情報（利用者端末９０の情報）や、送信先の識別情報（利用者端末８０）などが含まれる。この通信許可識別情報にはこの他の情報が含まれるようにしても良い。
【００５５】
ここでサービス接続管理サーバ２００と接続先管理サーバ２０１は同一サーバであるとする。サービス接続制御装置１３３は呼接続要求と、通信許可識別情報を用いたＲＴＰの中継可否の問合せ情報を送信する（ステップＳ５６０１）。この通信セッションの識別は網側通信識別子２３１０である。するとサービス接続管理サーバ２００の処理部は通信許可識別情報に対応付けて予め記憶部等に記憶している中継可否の情報から、中継許可をするか否かを判定する。また接続先管理サーバ２０１の処理部は呼接続要求の通信セッションの通信パケットに格納されている送信先識別子、送信元識別子、サービス識別子、セッション識別子など（例えば通信パケットに格納されたその他の情報も含む）の一つまたは複数から記憶部に記憶している通信識別子を読出し、その通信識別子等を利用してサービス接続制御装置１３４へ呼接続要求を中継する。また接続先管理サーバ２０１は、サービス接続管理サーバ２００が中継可と判断した場合には、呼接続要求の中継と共に、通信許可識別情報と、利用者端末９０から利用者端末８０宛てのＲＴＰ接続の中継許可を示す情報とを通知する（ステップＳ５６０２）。この通信セッションは、網側通信識別子３３０４により識別される。
【００５６】
次にサービス接続制御装置１３４は、通信許可識別情報と、利用者端末９０から利用者端末８０宛てのＲＴＰ接続の中継許可を示す情報とを受信すると、通信許可識別情報を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継の処理を行うと自装置内に設定する。そして呼接続要求を利用者端末９０へ中継する（ステップＳ５６０３）。このサービス接続制御装置１３４から利用者端末９０への呼接続要求の通信セッションは、端末通信識別子１３１４により識別される。
【００５７】
次に、利用者端末９０はサービス接続制御装置１３４に対し、呼接続確立メッセージ（音声通信開始指示）を送信する（ステップＳ５６０４）。この利用者端末９０からサービス接続制御装置１３４へ送信される呼接続確立メッセージの通信セッションは、端末通信識別子１３１１により識別される。
【００５８】
ここで、利用者端末９０からサービス接続制御装置１３４への呼接続確立メッセージの通信セッションにおいて送信される通信パケット内には、利用者端末８０から利用者端末９０宛てに送信される通信セッションの中継許可を示す通信許可識別情報として、通信サービスの識別情報（ＲＴＰ）や、送信元の識別情報（利用者端末８０の情報）や、送信先の識別情報（利用者端末９０の情報）などが含まれる。この通信許可識別情報にはこの他の情報が含まれるようにしても良い。
【００５９】
サービス接続制御装置１３４は、既に中継許可の情報を受付けているので、呼接続確立メッセージの通信セッションの通信パケット内に含まれている通信許可識別情報を読み込み、この通信許可識別情報で示される通信パケットを受付けた際には、中継の処理を行うと自装置内に設定する。そして呼接続確立メッセージを中継する（ステップＳ５６０５）。この呼接続確立メッセージの通信セッションは、網側通信識別子２３１１により識別される。そして接続先管理サーバ２０１の処理部は呼接続確立メッセージをサービス接続制御装置１３３へ中継する（ステップＳ５６０６）。この時、接続先管理サーバ２０１は、呼接続確立メッセージの通信セッションの通信パケット内に含まれる送信先識別子、送信元識別子、サービス識別子、セッション識別子など（例えば通信パケットに格納されたその他の情報も含む）の１つまたは複数に対応付けられて記憶している通信識別子を利用してサービス接続制御装置１３３へ呼接続確立メッセージを中継する。またこの時、接続先管理サーバ２０１は、サービス接続管理サーバ２００で判定された中継許可を示す情報を送信する。この通信セッションは、網側通信識別子３３０１により識別される。
【００６０】
サービス接続制御装置１３３においては、中継許可の情報を受信した場合には、ステップＳ５６００の呼接続要求の通信セッションの通信パケットに格納されていた通信許可識別情報と、ステップＳ５６０６の呼接続確立メッセージの通信セッションにおける通信パケット内に含まれる通信許可識別情報を読み込み、これら通信許可識別情報で示される通信パケットを受付けた際には、中継の処理を行うと自装置内に設定する。そして呼接続確立メッセージを利用者端末８０へ中継する（ステップＳ５６０７）。この呼接続確立メッセージの通信セッションは、端末通信識別子１３０２により識別される。
【００６１】
なおステップＳ５６００〜ステップＳ５６０７までの通信セッションはＳＩＰの通信であり、これにより利用者端末８０と利用者端末９０との間で呼接続が確立する。このＳＩＰの通信の中継許可は予めサービス接続制御装置１３３とサービス接続制御装置１３４に設定されているものとする。
【００６２】
そして次に上述の呼接続確立メッセージに基づいて音声通信（ＲＴＰ）が開始される。利用者端末９０から利用者端末８０への音声は、まず、利用者端末９０がサービス接続制御装置１３４へ音声の通信パケットを送信し（ステップＳ７５０００）、サービス接続制御装置１３４がサービス接続制御装置１３３へ中継し（ステップＳ７５００１）、さらにサービス接続制御装置１３３が利用者端末８０に音声の通信パケットを中継する（ステップＳ７５００２）。この時サービス接続制御装置１３４は、利用者端末９０から利用者端末８０宛てに送信された音声通信の通信パケットの内容と、自装置に設定された通信許可識別情報とを比較して、中継の処理をすべきか否かを判定し、比較した情報が一致する場合には中継すると決定する。また同様の処理により、サービス接続制御装置１３３においても利用者端末９０から利用者端末８０宛てに送信された音声通信の通信パケットの中継の処理をすべきか否かの判定が行われる。この通信セッションにおいて、利用者端末９０からサービス接続制御装置１３４の通信セッションの識別には、端末通信識別子１３１２が使用され、サービス接続制御装置１３４からサービス接続制御装置１３３への通信セッションの識別には網側通信識別子３３０２が使用され、サービス接続制御装置１３３から利用者端末８０への通信セッションの識別には、端末通信識別子１３０３が使用される。
【００６３】
また、利用者端末８０から利用者端末９０への音声は、まず利用者端末８０がサービス接続制御装置１３３へ音声の通信パケットを送信し（ステップＳ７６０００）、その音声の通信パケットをサービス接続制御装置１３３がサービス接続制御装置１３４へ中継し（ステップＳ７６００１）、またサービス接続制御装置１３４が利用者端末９０に音声の通信パケットを中継する（ステップＳ７６００２）。この時サービス接続制御装置１３３は、利用者端末８０から利用者端末９０宛てに送信された音声の通信パケットの内容と、自装置に設定された通信許可識別情報とを比較して、中継の処理をすべきか否かを判定し、比較した情報が一致する場合には中継すると決定する。また同様の処理により、サービス接続制御装置１３４においても利用者端末８０から利用者端末９０宛てに送信された音声の通信パケットの中継処理をすべきか否かの判定が行われる。この通信セッションにおいて、利用者端末８０からサービス接続制御装置１３３の通信セッションの識別には、端末通信識別子１３０４が使用され、サービス接続制御装置１３３からサービス接続制御装置１３４への通信セッションの識別には網側通信識別子３３０３が使用され、サービス接続制御装置１３４から利用者端末９０への通信セッションの識別には、端末通信識別子１３１３が使用される。
【００６４】
以上の処理により、サービス接続管理サーバ２００の処理部が、ＲＴＰの利用者端末８０から利用者端末９０への中継許可と、利用者端末８０から利用者端末９０への中継許可との可否を判定し、接続先管理サーバ２０１の処理部で通信識別子に基づいて呼接続要求と呼接続確立メッセージの中継を行っている。これにより、サービス接続管理サーバ２００の処理部や接続先管理サーバ２０１の処理部が、中継可否や、どの通信識別子宛てに通信データを送信するかを決定する事ができる。従って、サービス接続管理サーバ２００や接続先管理サーバ２０１の処理により、予めサービス接続制御装置１３３やサービス接続制御装置１３４に設定されていないパケットの許可を自由に管理する事で、例えばよりセキュリティを高めた転送の制御や、ネットワークリソース利用方法を管理するための制御などの管理をサービス接続制御装置１３３やサービス接続制御装置１３４の外部から行うことができる。
【００６５】
図５はサービス接続制御装置における中継処理の概要例を示す図である。
この図において（ａ）は、第１の中継処理の概要を示している。また（ｂ）は第２の中継処理の概要を示している。また（ｃ）は第３の中継処理の概要を示している。上述の図１〜図４で示した処理において、サービス接続制御装置は、（ａ）〜（ｃ）などの何れかの仕組みにより中継処理を行えばよい。次に図５を用いて中継処理の３つの例について説明する。
【００６６】
第１の中継処理（ａ）は、端末側から送信された通信パケットを受信して、その通信パケットに格納されている通信許可識別情報を自装置に設定した後、その通信パケットに格納された端末通信識別子内の情報を書き換えず、そのまま網側通信識別子として中継する処理を示している。
【００６７】
また第２の中継処理（ｂ）は、端末側から送信された通信パケットを受信して、その通信パケットに格納された端末通信識別子を書き換えて中継の処理を行う。通信識別子の書き換えにおいては、端末通信識別子の送信元識別子、または送信元識別子とセッション識別子等に対応付けられて記憶部に記録されている通信識別子を読み取って、特定または任意の通信識別子に書き換えるといった処理を行う。または端末通信識別子の情報や、端末収容位置識別子の情報や、またその両方の情報の組合せに対応付けられて記憶部に記録されている通信識別子に書き換えるようにしても良い。また、通信パケット内に含まれている他の通信のセッションを識別する為の情報（通信許可識別情報など）に含まれる通信識別子についても、これにあわせて書き換えを行うようにしても良い。また、その通信パケットに格納されている他通信の通信許可識別情報を自装置に設定する。さらに前記他通信についても通信識別子を書き換えて中継する。
【００６８】
また第３の中継処理（ｃ）は、端末側から送信された通信パケットを受信して、その通信パケットに格納された端末通信識別子を書き換えて中継の処理を行う。通信識別子の書き換えにおいては、端末通信識別子の送信先識別子、送信元識別子、サービス識別子、セッション識別子の１つ以上に対応付けられて記憶部に記録されている通信識別子を読み取って、特定または任意の通信識別子に書き換えるといった処理を行う。サービス接続制御装置は、通信パケットに格納された端末通信識別子内の送信先識別子が自装置を示している場合には、その情報を他の送信先識別子に書き換えて送信する。または端末通信識別子の情報や、端末収容位置識別子の情報や、またその両方の情報の組合せに対応付けられて記憶部に記録されている通信識別子に書き換えるようにしても良い。また、通信パケット内に含まれている他の通信のセッションを識別する為の情報（通信許可識別情報など）に含まれる通信識別子についても、これにあわせて書き換えを行うようにしても良い。また、その通信パケットに格納されている他通信の通信許可識別情報を自装置に設定する。さらに前記他通信についても通信識別子を書き換えて中継する。
【００６９】
以上、本発明の実施の形態について説明したが、本発明によれば、サービス接続管理サーバがサービス接続制御装置から通信セッションに格納される他の通信データの識別情報の中継可否の問い合わせを受け付け、その通信セッションの中継可否を判定する。また、接続先管理サーバが送信先を示す通信識別子を決定し、接続先管理サーバを介して、またはサービス接続制御装置が直接、送信先へ通信セッションを中継する。これにより、サービス接続管理サーバや接続先管理サーバが、中継可否や、どの通信識別子宛てに通信データを送信するかを決定する事ができる。従って、サービス接続管理サーバや接続先管理サーバの処理により、予めサービス接続制御装置に設定されていないパケットの許可を自由に管理する事で、例えばよりセキュリティを高めた転送の制御や、ネットワークリソース利用方法を管理するための制御などの管理をサービス接続制御装置の外部から行うことができる。
【００７０】
なお、上述した各装置や端末は内部にコンピュータシステムを有している。そして、上述した処理に関する一連の処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。
【００７１】
すなわち、サービス接続制御装置、サービス接続管理サーバ、接続先管理サーバにおける、各処理は、ＣＰＵ等の中央演算処理装置がＲＯＭやＲＡＭ等の主記憶装置に上記プログラムを読み出して、情報の加工、演算処理を実行することにより、実現されるものである。
【００７２】
ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【図面の簡単な説明】
【００７３】
【図１】サービス中継ネットワークシステムの第１の構成例を示す図である。
【図２】サービス中継ネットワークシステムの第２の構成例を示す図である。
【図３】通信シーケンス例を示す第１の図である。
【図４】通信シーケンス例を示す第２の図である。
【図５】サービス接続制御装置における中継処理の概要を示す図である。
【図６】従来のパケット通信網について説明するための図である。
【符号の説明】
【００７４】
１  パケット通信網
３０、３１、３ｎ、４０、４１、４ｎ、５０、５１、５ｎ  利用者端末
７２、８０、９０  利用者端末
１１０、１１１、１１２  サービス接続制御装置
１３２、１３３、１３４  サービス接続制御装置
２００  サービス接続管理サーバ
２０１  接続先管理サーバ
【図１】
2006319808.tif 000003
【図２】
2006319808.tif 000004
【図３】
2006319808.tif 000005
【図４】
2006319808.tif 000006
【図５】
2006319808.tif 000007
【図６】
2006319808.tif 000008