【手続補正書】
【提出日】平成19年7月27日(2007.7.27)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、
外部ネットワーク上に存在する端末装置と、
内部ネットワーク上に存在し、端末装置の要求に応じて所望のデータを端末装置に提供するアプリケーションサーバと、
ＤＭＺ上もしくは外部ネットワーク上に存在し、端末装置からのアプリケーションサーバへの接続要求を受け付け、端末装置とアプリケーションサーバとの間の通信を中継する外部サーバと、
内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、
を含み、
外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として端末装置からのアプリケーションサーバへの接続要求を中継するネットワークシステムにおいて、
内部サーバは、
端末装置向けのパケットをアプリケーションサーバから受信する受信手段と、
受信したパケットに対して端末装置のみ復号可能な暗号化を行う暗号化手段と、
暗号化されたパケットをファイヤウォール装置を介して外部サーバへ送信する送信手段と、
を備え、
外部サーバは、
内部サーバで暗号化されたパケットを受信する受信手段と、
受信した暗号化済みパケットを復号化せずにそのまま端末装置に向けて送信する送信手段と、
を備えることを特徴とするネットワークシステム。
【請求項２】
請求項１に記載のネットワークシステムにおいて、
内部サーバは、
受信手段で受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
を備え、
暗号化手段は、絶対アドレス情報が含まれている場合、絶対アドレス情報を変更したパケットに対して受信先の端末装置のみ復号可能な暗号化を行うことを特徴とするネットワークシステム。
【請求項３】
請求項１に記載のネットワークシステムにおいて、
端末装置は、
アプリケーションサーバが送信したパケットを受信する受信手段と、
受信手段で受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
を備えることを特徴とするネットワークシステム。
【請求項４】
外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置を介して、ファイヤウォールのＤＭＺ上もしくは外部ネットワーク上に存在する外部サーバと通信を行う内部ネットワーク上に存在する内部サーバであって、外部サーバとはファイヤウォールのアクセス制限の設定により、自身から外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、自身から外部サーバへの接続要求に対する応答として、外部ネットワーク上の端末装置から外部サーバ経由で中継される内部ネットワーク上のアプリケーションサーバへの接続要求をアプリケーションサーバへ中継する内部サーバにおいて、
外部ネットワーク上の端末装置向けのパケットをアプリケーションサーバから受信する受信手段と、
受信したパケットに対して受信先の端末装置のみ復号可能な暗号化を行う暗号化手段と、
暗号化されたパケットを中継先の外部サーバへ送信する送信手段と、
を備えることを特徴とする内部サーバ。
【請求項５】
請求項４に記載の内部サーバにおいて、
受信手段で受信したパケットに内部ネットワーク上のいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
を備え、
暗号化手段は、絶対アドレス情報が含まれている場合、絶対アドレス情報を変更したパケットに対して受信先の端末装置のみ復号可能な暗号化を行うことを特徴とする内部サーバ。
【請求項６】
外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、内部ネットワーク上に存在し、外部ネットワークからの要求に応じて所望のデータを提供するアプリケーションサーバと、ＤＭＺ上もしくは外部ネットワーク上に存在し、外部ネットワークからのアプリケーションサーバへの接続要求を受け付け、アプリケーションサーバとの通信を中継する外部サーバと、内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、を含み、外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として外部ネットワークからのアプリケーションサーバへの接続要求を中継するネットワークシステムにおける外部ネットワーク上で、アプリケーションサーバから所望のデータの提供を受ける端末装置であって、
アプリケーションサーバが送信したパケットを受信する受信手段と、
受信手段で受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定手段と、
絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更手段と、
を備えることを特徴とする端末装置。
【請求項７】
外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置を介して、ＤＭＺ上もしくは外部ネットワーク上に存在する外部サーバと通信を行う内部ネットワーク上に存在する内部サーバであって、外部サーバとはファイヤウォール装置のアクセス制限の設定により、自身から外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、自身から外部サーバへの接続要求に対する応答として、外部ネットワーク上の端末装置から外部サーバ経由で中継される内部ネットワーク上のアプリケーションサーバへの接続要求をアプリケーションサーバへ中継する内部サーバを、コンピュータを用いて制御するためのプログラムであって、
外部ネットワーク上の端末装置向けのパケットをアプリケーションサーバから受信する受信ステップと、
受信したパケットに内部ネットワーク上のいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定ステップと、
絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更ステップと、
受信したパケットに対して、絶対アドレス情報が含まれている場合は絶対アドレス情報を変更した後、絶対アドレス情報が含まれていない場合はそのまま、端末装置のみ復号可能な暗号化を行う暗号化ステップと、
暗号化されたパケットを中継先の外部サーバへ送信する送信ステップと、
を実行させるように、コンピュータを用いて内部サーバを制御するためのプログラム。
【請求項８】
外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、内部ネットワーク上に存在し、外部ネットワークからの要求に応じて所望のデータを提供するアプリケーションサーバと、ＤＭＺ上もしくは外部ネットワーク上に存在し、外部ネットワークからのアプリケーションサーバへの接続要求を受け付け、アプリケーションサーバとの通信を中継する外部サーバと、内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、を含み、外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として外部ネットワークからのアプリケーションサーバへの接続要求を中継するネットワークシステムにおける外部ネットワーク上で、アプリケーションサーバから所望のデータの提供を受ける端末装置を、コンピュータを用いて制御するためのプログラムであって、
アプリケーションサーバが送信したパケットを受信する受信ステップと、
受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定ステップと、
絶対アドレス情報が含まれている場合、その絶対アドレス情報を外部サーバ経由に変更する変更ステップと、
を実行させるように、コンピュータを用いて端末装置を制御するためのプログラム。
【請求項９】
外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、
外部ネットワーク上に存在する端末装置と、
内部ネットワーク上に存在し、端末装置の要求に応じて所望のデータを端末装置に提供するアプリケーションサーバと、
ＤＭＺ上もしくは外部ネットワーク上に存在し、端末装置からのアプリケーションサーバへの接続要求を受け付け、端末装置とアプリケーションサーバとの間の通信を中継する外部サーバと、
内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、
を含み、
外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として端末装置からのアプリケーションサーバへの接続要求を中継するネットワークシステム上において、パケットの中継処理を行うためのパケット中継方法であって、
内部サーバが、端末装置向けのパケットをアプリケーションサーバから受信する受信工程と、
内部サーバが、受信ステップで受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれているか否かを判定する判定工程と、
絶対アドレス情報が含まれている場合、内部サーバがその絶対アドレス情報を外部サーバ経由に変更する変更工程と、
受信したパケットに対して、絶対アドレス情報が含まれている場合は絶対アドレス情報を変更した後、絶対アドレス情報が含まれていない場合はそのまま、端末装置のみ復号可能な暗号化を行う暗号化工程と、
内部サーバが、暗号化されたパケットをファイヤウォール装置を介して外部サーバへ送信する送信工程と、
外部サーバが、内部サーバで暗号化されたパケットを受信する受信工程と、
外部サーバが、受信した暗号化済みパケットを復号化せずにそのまま端末装置に向けて送信する送信工程と、
を含むパケット中継方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】００２１
【補正方法】変更
【補正の内容】
【００２１】
本発明に係るネットワークシステムは、外部ネットワークと内部ネットワークとの間に接続されるファイヤウォール装置と、外部ネットワーク上に存在する端末装置と、内部ネットワーク上に存在し、端末装置の要求に応じて所望のデータを端末装置に提供するアプリケーションサーバと、ＤＭＺ上もしくは外部ネットワーク上に存在し、端末装置からのアプリケーションサーバへの接続要求を受け付け、端末装置とアプリケーションサーバとの間の通信を中継する外部サーバと、内部ネットワーク上に存在し、外部サーバとアプリケーションサーバとの間の通信を中継する内部サーバと、を含み、外部サーバと内部サーバとは、ファイヤウォール装置のアクセス制限の設定により、内部サーバから外部サーバへの接続要求に基づき確立されたセッションでのみ通信が許可され、外部サーバは、内部サーバからの接続要求に対する応答として端末装置からのアプリケーションサーバへの接続要求を中継するネットワークシステムにおいて、内部サーバは、端末装置向けのパケットをアプリケーションサーバから受信する受信手段と、受信したパケットに対して端末装置のみ復号可能な暗号化を行う暗号化手段と、暗号化されたパケットをファイヤウォール装置を介して外部サーバへ送信する送信手段と、を備え、外部サーバは、内部サーバで暗号化されたパケットを受信する受信手段と、受信した暗号化済みパケットを復号化せずにそのまま端末装置に向けて送信する送信手段と、を備えることを特徴とする。
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】００２２
【補正方法】変更
【補正の内容】
【００２２】
本発明によれば、内部サーバは受信した端末装置向けのパケットに対してその端末装置のみ復号可能な暗号化を行い、その暗号化済みパケットをファイヤウォール装置を介して外部サーバへ送信する。外部サーバは、内部サーバで暗号化されたパケットを受信し、その暗号化済みパケットを復号化せずにそのまま端末装置に向けて送信する。よって、ＤＭＺ上もしくは外部ネットワーク上に存在し、不特定多数のユーザがアクセスしうる外部サーバにおいて、内部ネットワークからのパケットが不用意に復号化されずに外部ネットワーク上の端末装置まで到達するため、外部サーバで一旦パケットの復号化を行う場合よりもセキュリティの向上を図ることができる。
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】００２４
【補正方法】変更
【補正の内容】
【００２４】
本発明によれば、内部サーバが、受信したパケットに内部ネットワーク上に存在するいずれかの通信装置にアクセスするための絶対アドレス情報が含まれている場合に、その絶対アドレス情報を外部サーバ経由に変更した後、そのパケットを暗号化して外部サーバへ送信する。よって、外部ネットワーク上の端末装置が、社内ネットワークからのパケットを受信し、そのパケットに含まれる絶対アドレス情報に基づいて、内部ネットワーク上に存在するいずれかの通信装置にアクセスする場合、端末装置はその通信装置に外部サーバ経由でアクセスするため、直接内部ネットワーク上のその通信装置に端末装置がアクセスすることで、ファイヤウォール装置の設定内容等によってアクセスを拒否されることを防止することができる。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００２６
【補正方法】変更
【補正の内容】
【００２６】
本発明によれば、内部ネットワーク上のいずれかの通信装置にアクセスするための絶対アドレス情報を含むパケットを端末装置が受信した場合に、端末装置がその絶対アドレス情報を外部サーバ経由に変更する。これにより、外部ネットワーク上の端末装置が、社内ネットワークからのパケットを受信し、そのパケットに含まれる絶対アドレス情報に基づいて、内部ネットワーク上に存在するいずれかの通信装置にアクセスする場合、端末装置はその通信装置に外部サーバ経由でアクセスする。よって、端末装置が直接内部ネットワーク上のその通信装置にアクセスすることで、ファイヤウォール装置の設定内容等によってアクセスを拒否されることを防止することができる。