WO2011021371A1 - 中継通信システム及びアクセス管理装置 - Google Patents

Abstract

　中継サーバ２０は、中継サーバ１０に対するアクセス権を管理するアクセス管理装置３０に、中継サーバ１０へのアクセス要求を送信する。アクセス管理装置３０は、中継サーバ１０に対するアクセス権が中継サーバ２０に設定されていることを確認した上で、中継サーバ２０によるアクセスの許可を中継サーバ１０に要求する。中継サーバ１０が中継サーバ２０からのアクセスを許可した場合、アクセス管理装置３０は、アクセス許可を中継サーバ２０に通知する。中継サーバ２０は、アクセス管理装置３０からの通知に基づいて、中継サーバ１０との間にルーティングセッションを確立する。中継サーバ２０は、ルーティングセッションを利用して、保守対象の一般サーバ１２との通信を開始する。

Description

中継通信システム及びアクセス管理装置

　本発明は、異なる二つのＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）に接続されるコンピュータ同士が、ＷＡＮ（Ｗｉｄｅ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）を超えて通信することを可能にする中継通信システムに関する。

　従来から、家庭あるいはオフィスなどに設置されている電子機器の監視及び保守を、遠隔地から行う遠隔保守システムが実用化されている。遠隔保守システムの利用により、保守業者のサービスマンは、電子機器の設置場所に出向くことなく、電子機器の保守作業を行うことができる。遠隔保守システムを利用することで、保守業者はコストを削減することができるというメリットがある。電子機器でトラブルが発生した場合であっても、サービスマンが電子機器をリモートで操作することで、発生したトラブルを速やかに解決することができる。このように、遠隔保守システムを利用する電子機器のユーザにとってもメリットがある。

特開２００３－２２３５２１号公報

　上記特許文献１では、エアコンを制御する運転制御装置を遠隔地から監視する技術が開示されている。エアコンの保守業者は、運転制御装置からエアコンの監視データを取得するために、監視用ソフトウェア及び運転制御装置にアクセスするためのパスワードなどが記録された記録媒体を、エアコンのメーカーから購入する。

　保守業者は、記録媒体に記録されたパスワードを用いて運転制御装置にアクセスし、監視用ソフトウェアを用いて運転制御装置から監視データを取得する。監視データを解析して運転制御装置に異常が見つかった場合、保守業者は運転制御装置の遠隔保守を行う。

　しかし、保守業者に運転制御装置へのアクセス権を設定することができるタイミングは、保守業者が記録媒体を購入する時に限られる。保守業者が交代した場合であっても、過去の保守業者が、記録媒体に記録されたパスワードを用いて、運転制御装置に不正にアクセスするおそれがある。
　また、保守業者が長時間にわたって運転制御装置に継続してアクセスしている場合、サービスマン以外の第三者が運転制御装置にアクセスするおそれがある。
　さらに、保守業者は、監視データを解析するまで運転制御装置で発生した異常を確認することができない。このため、運転制御装置で発生した異常に速やかに対処することが困難であった。

　そこで、本発明は前記問題点に鑑み、保守対象の電子機器と遠隔保守を行うコンピュータとの通信を容易に制御することができる技術を提供することを目的とする。

　以下に、課題を解決するための手段として複数の態様を説明する。これら態様は、必要に応じて任意に組み合せることができる。
　本発明の一見地に係る中継通信システムは、第１中継装置と、第２中継装置と、アクセス管理装置とを備えている。アクセス管理装置は、アクセス許可部と、通知部とを備えている。アクセス許可部は、第１中継装置がアクセスすることができる装置のリストを保持し、第２中継装置に対するアクセス要求を第１中継装置から受信した場合、第１中継装置が第２中継装置にアクセスすることを許可するか否かをリストに基づいて判定する。通知部は、第１中継装置が第２中継装置にアクセスすることが許可された場合、第１中継装置からのアクセスがあることを第２中継装置に通知し、第２中継装置に対するアクセス許可を第１中継装置に通知する。第１中継装置は、アクセス許可を受信した場合、第２中継装置との間に通信セッションを確立する通信セッション確立部、を備えている。第１中継装置及び第２中継装置は、第１中継装置側の第１のＬＡＮに接続された第１通信端末と第２中継装置側の第２のＬＡＮに接続された第２通信端末との間の通信を、通信セッションを用いて中継する中継通信部を備える。

　アクセス管理装置は、さらに、リストを第１中継装置に送信するリスト送信部、を備え、第１中継装置は、さらに、アクセス要求先である第２中継装置を、リストを用いて選択する選択部、を備えてもよい。

　第１中継装置は、さらに、第２中継装置に対するアクセス状況をアクセス管理装置に通知するアクセス状況通知部、を備え、アクセス管理装置は、さらに、アクセス状況通知部からの通知に基づいてアクセス状況の変化を記録するアクセス記録部、を備えてもよい。
　第１中継装置と、第２中継装置と、アクセス管理装置とは、第１中継装置及び第２中継装置の起動情報と、第１中継装置及び第２中継装置に接続されたクライアント端末の起動・登録情報とを含む中継サーバ情報を、互いに共有する中継サーバ情報共有部をさらに備えていてもよい。
　第１中継装置は、中継サーバ情報を表示する表示部をさらに有していてもよい。
　通信セッションは、第１中継装置と第２中継装置との間で転送される通信パケットを、ルーティング制御するメディアセッションとしてのルーティングセッションであってもよい。
　ルーティングセッションでは、セッション確立後に、第１中継装置及び第２中継装置はネットワークアドレスを交換してもよい。
　ネットワークアドレスの交換において、第１中継装置及び第２中継装置はそれぞれが接続されたＬＡＮに接続された全ての端末へのアクセスを許可してもよい。
　ネットワークアドレスの交換において、第１中継装置又は第２中継装置はそれぞれが接続されたＬＡＮに接続された端末の一部にアクセスを許可してもよい。

　本発明の他の見地に係るアクセス管理装置は、第１中継装置及び第２中継装置と通信可能な装置であって、リスト送信部と、アクセス許可部と、通知部とを備えている。リスト送信部は、第１中継装置がアクセスすることができる装置のリストを保持し、リストを第１中継装置に送信する。アクセス許可部は、第２中継装置に対するアクセス要求を、第１中継装置から受信した場合、第１中継装置が第２中継装置にアクセスすることを許可するか否かをリストに基づいて判定する。通知部は、第１中継装置が第２中継装置にアクセスすることが許可された場合、第１中継装置からのアクセスがあることを第２中継装置に通知し、第２中継装置に対するアクセス許可を第１中継装置に通知する。

　本発明の他の見地に係る中継通信システムは、第１中継装置と、第２中継装置と、アクセス管理装置とを備えている。アクセス管理装置は、アクセス許可部と、通知部と、セッション情報取得部とを備えている。アクセス許可部は、第１中継装置がアクセスすることができる装置のリストを保持し、第２中継装置に対するアクセス要求を第１中継装置から受信した場合、第１中継装置が第２中継装置にアクセスすることを許可するか否かをリストに基づいて判定する。通知部は、第１中継装置が第２中継装置にアクセスすることが許可された場合、第１中継装置からのアクセスがあることを第２中継装置に通知し、第２中継装置に対するアクセス許可を第１中継装置に通知する。セッション情報取得部は、アクセス許可に基づいて第１中継装置と第２中継装置との間に確立された通信セッションに関するセッション情報を、第１中継装置から取得する。第１中継装置は、アクセス許可を受信した場合、第２中継装置との間に通信セッションを確立する通信セッション確立部を備えている。第１中継装置及び第２中継装置は、第１中継装置側の第１のＬＡＮに接続された第１通信端末と第２中継装置側の第２のＬＡＮに接続された第２通信端末との間の通信を、通信セッションを用いて中継する中継通信部を備えている。アクセス管理装置は、さらに、セッション情報に基づいて通信セッションが所定条件を満たすと判断した場合、通信セッションの切断指示を第１中継装置又は第２中継装置に送信する切断指示部を備えている。

　第１中継装置は、さらに、通信セッションの確立通知をアクセス管理装置に送信する確立通知部を備え、切断指示部は、確立通知を受信してからの時間が所定時間以上となった場合に、通信セッションの切断を第１中継装置に指示してもよい。

　本発明のさらに他の見地に係るアクセス管理装置は、第１中継装置及び第２中継装置と通信可能な装置であって、アクセス許可部と、通知部と、セッション情報取得部と、切断指示部とを備えている。アクセス許可部は、第１中継装置がアクセスすることができる装置のリストを保持し、第２中継装置に対するアクセス要求を第１中継装置から受信した場合、第１中継装置が第２中継装置にアクセスすることを許可するか否かをリストに基づいて判定する。通知部は、第１中継装置が第２中継装置にアクセスすることが許可された場合、第１中継装置からのアクセスがあることを第２中継装置に通知し、第２中継装置に対するアクセス許可を第１中継装置に通知する。セッション情報取得部は、アクセス許可に基づいて第１中継装置と第２中継装置との間に確立された通信セッションに関するセッション情報を、第１中継装置から取得する。切断指示部は、セッション情報に基づいて通信セッションが所定条件を満たすと判断した場合、通信セッションの切断指示を第１中継装置又は第２中継装置に送信する切断指示部とを備える。

　本発明のさらに他の見地に係る中継通信システムは、第１中継装置と、第２中継装置と、アクセス管理装置と、を備えている。アクセス管理装置は、リスト保持部と、特定部と、アクセス指示部とを備えている。リスト保持部は、第１中継装置にアクセスすることができる装置のリストである許可リストを保持する。特定部は、第１中継装置から所定の情報を受信した場合、許可リストに基づいて第２中継装置を特定する。アクセス指示部は、第２中継装置からのアクセスがあることを第１中継装置に通知し、第１中継装置へアクセスすることを第２中継装置に指示する。第２中継装置は、アクセス指示部からの指示に基づいて、第１中継装置と第２中継装置との間に通信セッションを確立する通信セッション確立部を備えている。第１中継装置及び第２中継装置は、第１中継装置側のＬＡＮに接続された通信端末と第２中継装置側のＬＡＮに接続された通信端末との間の通信を、通信セッションを用いて中継する中継通信部を備えている。

　アクセス管理装置は、さらに、特定部によって特定された第２中継装置が第１中継装置にアクセス可能な状態にあるか否かを確認する確認部を備えてもよい。

　第２中継装置は、さらに、第１中継装置と第２中継装置との間の通信状況の変化をアクセス管理装置に通知する通知部、を備え、アクセス管理装置は、さらに、通知部からの通知に基づいて通信状況の変化を記録する記録部を備えてもよい。

　本発明のさらに他の見地に係るアクセス管理装置は、第１中継装置及び第２中継装置と通信可能な装置であって、リスト保持部と、特定部と、確認部と、アクセス指示部とを備えている。リスト保持部は、第１中継装置にアクセスすることができる装置のリストである許可リストを保持する。特定部は、第１中継装置から所定の情報を受信した場合、許可リストに基づいて第２中継装置を特定する。確認部は、特定部によって特定された第２中継装置が第１中継装置にアクセス可能な状態にあるか否かを確認する。アクセス指示部は、第２中継装置が第１中継装置にアクセスできる状態にある場合、第２中継装置からのアクセスがあることを第１中継装置に通知し、第１中継装置にアクセスすることを第２中継装置に指示する。

　（１）本発明の一見地に係る中継通信システムにおいて、アクセス管理装置は、第１中継装置がアクセスすることができる装置のリストに基づいて、第１中継装置が第２中継装置にアクセスすることを許可する。第１中継装置は、アクセス管理装置のアクセス許可に基づいて、第１中継装置と第２中継装置との間に通信セッションを確立する。これにより、アクセス管理装置が、第１中継装置と第２中継装置との通信を制御することができるため、第２中継装置側の第２のＬＡＮに対する不正アクセスを防ぐことができる。

　アクセス管理装置は、第１中継装置にアクセス権が設定されている装置のリストを第１中継装置に送信する。第１中継装置は、受信したリストに基づいて、アクセス要求先を決定する。これにより、第１中継装置のユーザは、第１中継装置がアクセスすることができる装置を容易に確認することができる。

　第１中継装置は、第２中継装置とのアクセス状況の変化をアクセス管理装置に通知する。アクセス管理装置は、第１中継装置からの通知に基づいて、第１中継装置の第２中継装置に対するアクセス状況を記録する。これにより、第１中継装置と第２中継装置との通信状況を容易に把握することができる。

　（２）本発明の他の見地に係る中継通信システムにおいて、第１中継装置は、第２中継装置に対するアクセス許可をアクセス管理装置を介してアクセス管理装置から取得して、第１中継装置と第２中継装置との間に通信セッションを確立する。アクセス管理装置は、通信セッションが所定条件を満たすと判断したときに、通信セッションの切断を第１中継装置に指示する。これにより、アクセス管理装置が通信セッションの確立及び切断を一元的に制御することができる。

　アクセス管理装置は、確立通知を受けてからの時間が所定時間を経過したと判断したときに、第１中継装置又は第２中継装置に通信セッションの切断を指示する。これにより、通信セッションを一定の時間で確実に切断することができるため、通信セッションを利用した第２のＬＡＮに対する不正アクセスの危険性を低下させることができる。

　（３）本発明のさらに他の見地に係る中継通信システムにおいて、アクセス管理装置は、第１中継装置から所定の情報を受信した場合、許可リストに基づいて第２中継装置を特定する。第２中継装置は、アクセス管理装置からの指示に基づいて、第１中継装置と第２中継装置との間に通信セッションを確立する。所定の情報としては、第１中継装置側のＬＡＮに接続された通信端末の動作を示す情報などが挙げられる。したがって、アクセス管理装置は、第１中継装置側のＬＡＮに接続された通信端末の状況に応じて、第１中継装置と第２中継装置との間の通信を制御することができる。

　アクセス管理装置は、許可リストに基づいて特定された第２中継装置が第１中継装置にアクセスできる状態にあるか否かを確認する。これにより、アクセス管理装置は、第１中継装置に確実にアクセスすることができる装置に対して第１中継装置へのアクセスを指示することができる。

　第２中継装置は、第１中継装置と第２中継装置との間の通信状況の変化をアクセス管理装置に通知する。アクセス管理装置は、第２中継装置からの通知に基づいて、通信状況の変化を記録する。これにより、第１中継装置と第２中継装置との間の通信状況を容易に把握することができる。

中継通信システムの基本構成を示す図である。 中継グループ情報の詳細を示す図である。 中継サーバ情報の詳細を示す図である。 クライアント端末情報の詳細を示す図である。 クライアント端末情報の詳細を示す図である。 遠隔保守に利用する際における中継通信システムの構成を示す図である。 中継サーバの構成を示す図である。 アクセス管理装置の構成を示す図である。 アクセス許可リストを示す図である。 遠隔保守の流れを示す図である。 選択リストを示す図である。 中継サーバ情報をテーブル形式で示した図である。 アクセス記録情報を示す図である。 中継通信システムの他の構成例を示す図である。 アクセス管理装置の構成を示す図である。 遠隔保守の流れを示す図である。 アクセス記録情報を示す図である。 遠隔保守の流れを示す図である。 アクセス記録情報を示す図である。

　以下、図面を参照しつつ本発明の実施の形態について説明する。

１．第１実施形態
｛中継通信システムの基本構成｝
　本実施の形態に係る中継通信システムの概要について説明する。図１は、中継通信システムの基本的な構成を示す図である。図１に示す中継通信システムは、ＬＡＮ１，２と、ＷＡＮ１００とから構成される。ＷＡＮ１００は、たとえばインターネットなどの広域ネットワークである。

　ＬＡＮ１には、中継サーバ１０と、クライアント端末１１とが接続されている。ＬＡＮ２には、中継サーバ２０と、クライアント端末２１とが接続されている。ＷＡＮ１００には、ＳＩＰ（Ｓｅｓｓｉｏｎ　Ｉｎｉｔｉａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）サーバ１０１が接続されている。

　クライアント端末１１，２１は、パーソナルコンピュータなどの端末である。中継サーバ１０，２０は、クライアント端末１１とクライアント端末２１との間の通信を中継する。ＳＩＰサーバ１０１は、中継サーバ１０と中継サーバ２０との間の通信を中継する。本実施の形態では、中継サーバ１０と中継サーバ２０との間の通信プロトコルとして、ＳＩＰを利用するが、ＳＩＰ以外のプロトコルを利用してもよい。

　中継サーバ１０，２０及びクライアント端末１１，２１は、相互に通信が可能な中継グループを構成しており、中継グループの参加に必要な情報を保持している。中継サーバ１０は、中継グループ情報５１と、中継サーバ情報５２と、クライアント端末情報５３とを保持している。中継サーバ２０は、中継グループ情報５１と、中継サーバ情報５２と、クライアント端末情報５４とを保持している。クライアント端末１１，２１は、中継グループ情報５１と、中継サーバ情報５２とを保持している。

　図２は、中継グループ情報５１を示す図である。中継グループ情報５１は、上位情報５１１を含む。上位情報５１１は、ｇｒｏｕｐタグに対応する。

　上位情報５１１は、中継グループについての情報である。「ｉｄ」は、中継グループの識別情報であり、「ｇｒｏｕｐＡ」が設定されている。「ｌａｓｔｍｏｄ」は、中継グループ情報５１の最新更新時刻を示す。「ｎａｍｅ」は、中継グループの名称である。

　下位情報５１２は、中継グループの下位にある中継サーバについての情報である。下位情報５１２は、ｓｉｔｅタグとして上位情報５１１に組み込まれている。「ｉｄ」は、中継サーバの識別情報を示す。各ｓｉｔｅタグには、中継サーバ１０の識別情報「ｒｓ－１＠ａｂｃ．ｎｅｔ」と、中継サーバ２０の識別情報「ｒｓ－２＠ａｂｃ．ｎｅｔ」が設定されている。中継グループに新たな中継サーバが追加された場合、新たな中継サーバに対応するｓｉｔｅタグが下位情報５１２に追加される。

　図３は、中継サーバ情報５２を示す図である。中継サーバ情報５２は、中継グループを構成する中継サーバ及びクライアント端末に関する情報である。中継サーバ情報５２は、上位情報５２１－１，５２１－２を含む。上位情報５２１－１，５２１－２は、ｓｉｔｅタグに対応する。

　上位情報５２１－１，５２１－２は、上位にある中継サーバについての情報であり、中継サーバ１０，２０にそれぞれ対応する。「ｉｄ」，「ｎａｍｅ」、及び「ｓｔａｔ」は、中継サーバの識別情報、名称、及び起動状態を示す。中継サーバが起動していれば、「ｓｔａｔ＝"ａｃｔｉｖｅ"」と設定される。

　上位情報５２１－１は、下位情報５２２－１を含む。下位情報５２２－１は、中継サーバ１０の下位にあるクライアント端末１１についての情報である。下位情報５２２－１は、ｎｏｄｅタグに対応しており、ｓｉｔｅタグ（上位情報５２１－１）に組み込まれている。同様に、上位情報５２１－２は、中継サーバ２０の下位にあるクライアント端末２１についての情報として、下位情報５２２－２を含む。

　下位情報５２２－１，５２２－２において、「ｄｉｖ」、「ｉｄ」、及び「ｎａｍｅ」は、クライアント端末の設置部署名、識別情報、及び名称をそれぞれ示す。「ｇｒｏｕｐ」は、クライアント端末が所属する中継グループの識別情報を示す。「ｓｉｔｅ」は、クライアント端末のログオン先である中継サーバの識別情報を示す。

　下位情報５２２－１において、「ｓｉｔｅ＝"ｒｓ－１＠ａｂｃ．ｎｅｔ"」と設定されていれば、クライアント端末１１は、中継サーバ１０にログオン中である。この場合、中継サーバ２０及びクライアント端末２１は、中継サーバ１０を介してクライアント端末１１と通信することができる。一方、クライアント端末１１がログオンしていなければ、「ｓｉｔｅ」の欄は、空欄となる。中継サーバ２０及びクライアント端末２１は、クライアント端末１１と通信することができない。

　ｓｉｔｅタグ（上位情報）に含まれるｎｏｄｅタグ（下位情報）の数は、中継サーバに接続されるクライアント端末の数に応じて変化する。たとえば、中継サーバ１０に新たなクライアント端末が接続された場合、ｓｉｔｅタグには、新たなクライアント端末に対応するｎｏｄｅタグ（下位情報）が追加される。

　図４Ａは、クライアント端末情報５３を示す図である。クライアント端末情報５３には、クライアント端末１１に関する情報が設定される。「ｄｉｖ」、「ｎｏｄｅ　ａｄｄｒ」、「ｎａｍｅ」、及び「ｐａｓｓ」は、クライアント端末１１の設置部署名、ＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）アドレス、名称、及びパスワードを示す。「ｉｄ」は、クライアント端末１１の識別情報を示す。クライアント端末１１の識別情報は、「ｃｌ－１１＠ｒｓ－１．ａｂｃ．ｎｅｔ」である。「ｅｘｐｒ」は、クライアント端末１１のログオン有効期限を示す。「ｐｏｒｔ」は、クライアント端末１１が中継グループ内での通信を実行する際に使用するポート番号を示す。クライアント端末１１が中継サーバ１０にログオンしていなければ、「ｅｘｐｒ」及び「ｐｏｒｔ」は、空欄となる。

　図４Ｂは、クライアント端末２１に対応するクライアント端末情報５４を示す図である。クライアント端末情報５４には、クライアント端末情報５３と同様に、クライアント端末２１に関する情報が記録される。クライアント端末２１の識別情報は、「ｃｌ－２１＠ｒｓ－２．ａｂｃ．ｎｅｔ」である。

　中継グループ情報５１は、中継グループを構成する中継サーバの数が変化したときに更新される。中継サーバ情報５２は、中継グループの構成、中継サーバの動作状態、及びクライアント端末のログオン状態が変化したときなどに更新される。

　たとえば、クライアント端末１１が中継サーバ１０からログオフした場合、中継サーバ１０は、中継サーバ１０が保持する中継サーバ情報５２を更新し、中継サーバ情報５２の更新通知を中継サーバ２０に送信する。中継サーバ２０は、更新通知をクライアント端末２１に転送する。中継サーバ２０及びクライアント端末２１は、更新通知に基づいて、中継サーバ情報５２を更新する。このように、中継サーバ１０，２０及びクライアント端末１１，２１の各ユーザは、中継グループ情報５１及び中継サーバ情報５２を参照することで、中継グループの構成及び各コンピュータの動作状態などをリアルタイムで確認することができる。

　クライアント端末情報５３，５４は、中継サーバ１０，２０がクライアント端末１１，２１宛てのデータを中継するときに用いられる。中継サーバ１０が、送信先としてクライアント端末１１の識別情報が指定されたデータを中継サーバ２０から受信したケースを考える。中継サーバ１０は、送信先として指定されたクライアント端末１１の識別情報と、クライアント端末情報５３とに基づいて、クライアント端末１１のＩＰアドレスを特定する。中継サーバ１０は、特定したＩＰアドレスを用いて、受信したデータをクライアント端末１１に転送する。

｛遠隔保守システムの構成｝
　上述の中継通信システムを利用した遠隔保守システムについて詳しく説明する。図５は、遠隔保守システムの構成を示す図である。図５に示す遠隔保守システムは、図１に示すＬＡＮ１，２に、新たにＬＡＮ３が追加された構成である。図５において、ＷＡＮ１００及びＳＩＰサーバ１０１の表示を省略している。

　ＬＡＮ１は、ユーザが使用するユーザネットワークである。ＬＡＮ１のネットワークアドレスは、「１７２．１６．０．０／１２」である（末尾の１２はサブネットマスクである）。ＬＡＮ１には、中継サーバ１０と、クライアント端末１１と、一般サーバ１２とが接続されている。一般サーバ１２は、遠隔保守の対象となるファイルサーバあるいはＷｅｂサーバなどである。一般サーバ１２は、中継サーバ及びクライアント端末として機能しない。

　ＬＡＮ２，３は、ＬＡＮ１の遠隔保守を行う保守会社が使用するネットワークである。

　ＬＡＮ２は、保守会社のサービスマンが常駐する保守センターに構築される。ＬＡＮ２のネットワークアドレスは、「１９２．１６８．２．０／２４」である。ＬＡＮ２には、中継サーバ２０と、クライアント端末２１と、一般端末２２とが接続されている。一般端末２２は、一般サーバ１２と同様に、中継サーバ及びクライアント端末として機能しないコンピュータである。サービスマンは、中継サーバ２０を使用して、ＬＡＮ１に接続されている一般サーバ１２の遠隔保守を行う。

　ＬＡＮ３は、ユーザからの問い合わせなどを受け付けるコールセンターなどに構築される。ＬＡＮ３のネットワークアドレスは、「１９２．１６８．３．０／２４」である。ＬＡＮ３には、アクセス管理装置３０と、クライアント端末３１とが接続されている。アクセス管理装置３０は、中継サーバとして機能するとともに、中継サーバ１０及びクライアント端末１１に対するアクセス権を管理する。このため、アクセス管理装置３０は、中継サーバ１０，２０及びクライアント端末１１，２１と、ＷＡＮ１００を介した通信が可能である。

　サービスマンが中継サーバ２０を使用して一般サーバ１２の遠隔保守を行う場合、中継サーバ１０と中継サーバ２０との間に、ルーティングセッションが確立される。

　ルーティングセッションは、ＬＡＮ１とＬＡＮ２との間で転送される通信パケットを、ルーティング制御するためのメディアセッションである。一般サーバ１２は、中継サーバ及びクライアント端末として機能しないため、中継サーバ情報に登録されない。したがって、通常であれば、中継サーバ２０は、ＬＡＮ１に接続されている一般サーバ１２と通信することができない。しかし、ルーティングセッションを利用することにより、中継サーバ２０は、一般サーバ１２との通信が可能となる。

　ルーティングセッションを確立するためには、中継サーバ２０は、アクセス管理装置３０を介して中継サーバ１０からアクセス許可を取得しなければならない。中継サーバ２０は、中継サーバ１０へのアクセス許可を取得した後に、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立する。このように、アクセス管理装置３０が、ＬＡＮ１に接続されている中継サーバ１０及びクライアント端末１１へのアクセスを管理することによって、ＬＡＮ１への不必要なアクセスを制限している。

｛中継サーバ１０，２０の構成｝
　図６は、中継サーバ１０，２０の構成を示す図である。図６において、かっこ内の数字は、中継サーバ２０に関する参照符号である。

　中継サーバ１０（２０）は、制御部１０１（２０１）と、データベース格納部１０２（２０２）と、インタフェース部１０３（２０３）とを備える。

　制御部１０１（２０１）は、中継サーバ１０（２０）の全体制御を行う。制御部１０１（２０１）は、ルーティングセッション確立部１０４（２０４）と、ルーティング制御部１０５（２０５）とを備える。ルーティングセッション確立部１０４（２０４）は、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立する。ルーティング制御部１０５（２０５）は、ルーティングセッションを利用して、ＬＡＮ１とＬＡＮ２との間で通信パケットのルーティング制御を行う。

　データベース格納部１０２（２０２）は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６３（６４）とを格納する。中継グループ情報６１には、図３と同様に、中継サーバ１０，２０及びアクセス管理装置３０の識別情報が記録される。クライアント端末情報６３（６４）には、クライアント端末１１（２１）に関する情報が記録される。中継サーバ情報６２については、後述する。

　インタフェース部１０３（２０３）は、プライベートＩＰアドレスを利用して、ＬＡＮ１（２）内の通信を行う。インタフェース部１０３（２０３）は、グローバルＩＰアドレスを利用して、ＷＡＮ１００を介した通信を行う。

｛アクセス管理装置３０の構成｝
　図７は、アクセス管理装置３０の構成を示す図である。アクセス管理装置３０は、制御部３０１と、データベース格納部３０２と、インタフェース部３０３とを備える。

　制御部３０１は、中継サーバ３０の全体制御を行う。制御部３０１は、アクセス許可確認部３０４と、アクセス記録部３０５とを備える。アクセス許可確認部３０４は、中継サーバ２０からのアクセス要求に応じて、中継サーバ２０からのアクセスを中継サーバ１０が許可するか否かを確認する。アクセス記録部３０５は、中継サーバ２０から中継サーバ１０へのアクセス状況を記録する。

　データベース格納部３０２は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６５と、アクセス許可リスト６６と、アクセス記録情報６７とを格納する。クライアント端末情報６５には、クライアント端末３１に関する情報が記録される。アクセス許可リスト６６は、ＬＡＮ１に接続されている中継サーバ１０及びクライアント端末１１がアクセスを許可する装置のリストである。アクセス記録情報６７は、中継サーバ１０にアクセス中の中継サーバ２０の通信状態の変化を記録した情報である。

　インタフェース部３０３は、中継サーバ１０のインタフェース部１０３と同様に、ＬＡＮ３内の通信及びＷＡＮ１００を介した通信を行う。

｛遠隔保守システムの動作｝
　保守センターのサービスマンが中継サーバ２０を操作して、一般サーバ１２の遠隔保守を行うときの遠隔保守システムの動作を説明する。

　コールセンターにおいて、アクセス管理装置３０の管理者が、アクセス許可リスト６６を作成する。アクセス許可リスト６６は、データベース格納部３０２に格納される。

　図８は、アクセス許可リスト６６を示す図である。アクセス許可リスト６６は、アクセス対象装置の識別情報と、アクセス対象装置へのアクセスが許可されている装置の識別情報とを対応付けた情報である。アクセス許可リスト６６には、中継サーバ及びクライアント端末が設定され、一般サーバ１２及び一般端末２２は設定されない。図８において、「ｒｓ－３＠ａｂｃ．ｎｅｔ」は、アクセス管理装置３０の識別情報である。「ｃｌ－３１＠ｒｓ－３．ａｂｃ．ｎｅｔ」は、クライアント端末３１の識別情報である。

　たとえば、中継サーバ１０に対するアクセス権が設定されている装置は、中継サーバ２０、クライアント端末２１，３１、及びアクセス管理装置３０である。このように、アクセス管理装置３０は、アクセス許可リスト６６を用いて、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を、一元的に管理している。アクセス許可リスト６６を変更するだけで、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を容易に変更することができる。

　図９は、一般サーバ１２の遠隔保守の流れを示す図である。初期状態では、中継サーバ１０は、アクセス管理装置３０からのアクセスを受け付け、中継サーバ２０及びクライアント端末２１，３１からのアクセスを拒否する状態にある。

　中継サーバ２０は、サービスマンの操作に基づいて、選択リスト６８の送信をアクセス管理装置３０に要求する（ステップＳ１）。選択リスト６８は、中継サーバ２０からのアクセスを許可する中継サーバ及びクライアント端末のリストである。アクセス管理装置３０は、アクセス許可リスト６６から中継サーバ２０に対応する情報を抽出して、選択リスト６８を作成する。選択リスト６８が、アクセス管理装置３０から中継サーバ２０に送信される。

　図１０は、選択リスト６８を示す図である。選択リスト６８において、中継サーバ１０及びクライアント端末１１が中継サーバ２０からのアクセスを許可する装置として設定されている。サービスマンは、選択リスト６８を中継サーバ２０のモニタに表示させて、中継サーバ２０に中継サーバ１０へのアクセス権が設定されていることを確認する。

　次に、サービスマンは、中継サーバ情報６２を参照して、中継サーバ１０が動作中であることを確認する。図１１は、中継サーバ情報６２をテーブル形式で示した図である。実際には、中継サーバ情報６２は、中継サーバ情報５２（図３参照）のようにＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）形式で記述される。

　図１１において、中継サーバ情報６２の左側の欄は、上位情報６２１であり、ｓｉｔｅタグ（図３参照）に対応する。上位情報６２１では、各中継サーバの識別情報及び動作状態のみを示している。中継サーバ情報６２の右側の欄は、下位情報６２２であり、ｎｏｄｅタグ（図３参照）に対応する。下位情報６２２では、各クライアント端末の識別情報及びログオン先のみを示している。

　サービスマンは、モニタに表示された中継サーバ情報６２を参照して、中継サーバ１０が動作中であることを確認する。サービスマンは、中継サーバ２０を操作して、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立することを指示する。

　再び、図９を参照する。中継サーバ２０は、ルーティングセッションの確立指示に基づいて、中継サーバ１０に対するアクセス要求を、アクセス管理装置３０に送信する（ステップＳ２）。中継サーバ１０は、上述のように、中継サーバ２０からのアクセスを許可しない状態にある。このため、中継サーバ２０は、ルーティングセッションの確立を中継サーバ１０に要求する前に、中継サーバ１０にアクセスすることの許可をアクセス管理装置３０を介して取得する。

　アクセス管理装置３０が中継サーバ２０からアクセス要求を受信することにより、アクセス許可確認部３０４は、アクセス許可リスト６６を参照して、中継サーバ１０に対するアクセス権が中継サーバ２０に設定されていることを確認する。アクセス許可確認部３０４は、中継サーバ２０が中継サーバ１０にアクセスすることの許可を要求する許可要求を、中継サーバ１０に送信する（ステップＳ２．１）。アクセス記録部３０５は、アクセス記録情報６７を新規に作成する。

　図１２は、アクセス記録情報６７を示す図である。アクセス記録情報６７は、中継サーバ２０の中継サーバ１０に対するアクセス状況を記録した情報である。アクセス記録情報６７では、アクセス要求元である中継サーバ２０の識別情報と、アクセス先である中継サーバ１０の識別情報とが記録される。更新時刻の一行目に、アクセス管理装置３０がアクセス要求を受信した時刻「１３：４５：２３」が記録される。接続状態の一行目には、「アクセス準備中」が記録される。ステップＳ２．１の処理の段階では、更新時刻及び接続状態の２行目及び３行目には、情報は記録されない。

　中継サーバ１０は、許可要求を受信した場合、許可要求に対するＯＫレスポンスをアクセス管理装置３０に送信する。中継サーバ１０は、中継サーバ２０からのアクセスを受け付ける状態に移行する。アクセス管理装置３０は、中継サーバ１０からのＯＫレスポンスを受信したのであれば、中継サーバ２０に対して、アクセス要求（ステップＳ２）に対応するＯＫレスポンスを送信する。なお、アクセス管理装置３０は、アクセス許可リスト６６を参照して中継サーバ１０に対するアクセス権が設定されていることを確認できたときに、アクセス要求（ステップＳ２）に対応するＯＫレスポンスを中継サーバ２０に送信してもよい。この場合、アクセス管理装置３０は、ステップＳ２．１において、中継サーバ２０からのアクセスがあることを中継サーバ１０に通知してもよい。

　中継サーバ２０は、アクセス要求（ステップＳ２）に対するＯＫレスポンスをアクセス管理装置３０から受信することにより、ルーティングセッションの確立を開始する。ルーティングセッション確立部２０４は、ルーティングセッションの確立要求を中継サーバ１０に送信する（ステップＳ３）。ルーティングセッション確立部２０４は、中継サーバ１０からの応答を受信した後に、ＡＣＫを中継サーバ１０に送信する（ステップＳ４）。これにより、中継サーバ１０と中継サーバ２０との間に、ルーティングセッションが確立される（ステップＳ５）。

　ルーティングセッション確立部２０４は、ルーティングセッションが確立されたことを示すセッション確立通知をアクセス管理装置３０に送信する（ステップＳ５．１）。アクセス記録部３０５は、セッション確立通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の２行目には、セッション確立通知の受信時刻として「１３：４５：２７」が記録される。接続状態の２行目には、「セッション確立」が記録される。

　次に、中継サーバ１０，２０は、ルーティング対象であるＬＡＮ１，２のネットワークアドレスを交換する。中継サーバ１０は、ＬＡＮ１のネットワークアドレスを中継サーバ２０に送信する。中継サーバ２０は、ＬＡＮ２のネットワークアドレスを中継サーバ１０に送信する。これにより、中継サーバ２０と一般サーバ１２との通信が、ルーティングセッションを介して可能となる。サービスマンは、中継サーバ２０を用いて、一般サーバ１２に対する遠隔保守を開始することができる。

　たとえば、サービスマンが、中継サーバ２０を操作して一般サーバ１２の制御コマンドを入力する。中継サーバ２０は、制御コマンドが格納された通信パケットを生成する。通信パケットの送信先には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。通信パケットの送信元には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。中継サーバ２０は、生成した通信パケットを、ルーティングセッションを介して中継サーバ１０に送信する。中継サーバ１０は、ルーティングセッションを介して受信した通信パケットの送信先ＩＰアドレスが、ＬＡＮ１のネットワークアドレスに対応していることを確認する。中継サーバ１０は、受信した通信パケットを、一般サーバ１２に送信する。一般サーバ１２は、制御コマンドに関する処理を実行する。

　一般サーバ１２は、制御コマンドの応答情報を格納した通信パケット（以下、「応答通信パケット」という）を送出する。応答通信パケットの送信先には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。送信元には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。

　中継サーバ１０が応答通信パケットを受信した場合、ルーティング制御部１０５は、応答通信パケットの送信先（中継サーバ２０）ＩＰアドレスがＬＡＮ２のネットワークにアドレスに対応することを確認する。同様に、ルーティング制御部１０５は、送信元（一般サーバ１２）ＩＰアドレスがＬＡＮ１のネットワークアドレスに対応することを確認する。これらの点を確認することにより、ルーティング制御部１０５は、受信した応答通信パケットがルーティング可能であると判定する。ルーティング可能と判定された応答通信パケットが、ルーティングセッションを介して中継サーバ２０に転送される。このようにして、中継サーバ２０と一般サーバ１２との通信が行われる。

　中継サーバ１０，２０は、ＬＡＮ１あるはＬＡＮ２に接続された全ての通信端末からの通信パケットのルーティング制御を行うことできる。通信端末は、中継サーバ及びクライアント端末だけでなく、一般サーバ１２及び一般端末２２を含む全ての端末を意味する。つまり、クライアント端末２１及び一般端末２２も、ルーティングセッションを利用して一般サーバ１２と通信可能である。このため、クライアント端末２１及び一般端末２２を使用して、一般サーバ１２の遠隔保守を行ってもよい。

　中継サーバ１０，２０は、ルーティングセッションを利用できる通信端末を特定した許可端末情報を交換してもよい。たとえば、中継サーバ２０は、中継サーバ２０の識別情報とＩＰアドレスを、許可端末情報として通知する。中継サーバ１０は、一般サーバ１２の名称とＩＰアドレスとを、許可端末情報として通知する。この結果、中継サーバ２０及び一般サーバ１２が送信元及び送信先として指定された通信パケットのみが、ルーティングセッションを利用して転送される。一般サーバ１２の遠隔保守に関係のないクライアント端末２１及び一般端末２２は、ＬＡＮ１の通信端末と通信することができないため、ＬＡＮ１のセキュリティを向上させることができる。

　サービスマンは、遠隔保守が完了した場合、中継サーバ２０にルーティングセッションの切断を指示する。中継サーバ２０は、ルーティングセッションの切断要求を中継サーバ１０に送信する（ステップＳ６）。中継サーバ２０は、切断要求に対するＯＫレスポンスを中継サーバ１０から受信した後に、ルーティングセッションを切断する。中継サーバ１０は、ルーティングセッションの切断後、中継サーバ２０からのアクセスを拒否する状態に戻る。

　ルーティングセッションの切断後に、中継サーバ２０は、ルーティングセッションの切断通知を、アクセス管理装置３０に送信する（ステップＳ６．１）。アクセス記録部３０５は、切断通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の３行目には、切断通知の受信時刻として「１４：１８：５２」が記録される。接続状態の３行目には、「セッション切断」が記録される。

　以上説明したように、中継サーバ２０は、中継サーバ１０との間にルーティングセッションを確立する場合、アクセス管理装置３０を介して中継サーバ１０からアクセス許可を取得する。これにより、アクセス管理装置３０は、中継サーバ１０と中継サーバ２０との通信を制御することが可能となる。

　アクセス管理装置３０は、中継サーバ２０が中継サーバ１０へのアクセスを要求してから、ルーティングセッションが切断されるまでの通信状況を記録する。このため、中継サーバ２０の中継サーバ１０に対するアクセス状況を容易に把握することができる。

　上記実施の形態において、アクセス管理装置３０が中継サーバとして機能する例について説明したが、これに限られない。たとえば、クライアント端末３１が、アクセス許可確認部３０４及びアクセス記録部３０５を備えてもよい。この場合、クライアント端末３１が、中継サーバ２０からのアクセス要求を処理するとともに、アクセス記録情報６７の作成及び更新などを行う。ＬＡＮ３には、アクセス管理装置３０に代えて、中継サーバ１０，２０と同様の中継サーバが接続される。

　上記実施の形態において、中継サーバ１０と中継サーバ２０との間にルーティングセッションが確立される例について説明したが、これに限られない。

　たとえば、中継サーバ１０とクライアント端末２１との間にルーティングセッションが確立されてもよい。この場合、クライアント端末２１が、中継サーバ１０に対するアクセス要求をアクセス管理装置３０に送信する。ＬＡＮ２に接続されている通信端末は、中継サーバ１０とクライアント端末２１との間に確立されたルーティングセッションを用いて、一般サーバ１２の遠隔保守を行うことができる。

　また、図１３に示すように、ＬＡＮ１とＬＡＮ５とが汎用ルータ１３を介して接続され、クライアント端末１１及び一般サーバ１４がＬＡＮ５に接続されているケースを考える。このようなネットワーク構成において、中継サーバ２０とクライアント端末１１との間にルーティングセッションを確立してもよい。これにより、ＬＡＮ２に接続されている通信端末は、ＬＡＮ５に接続されている一般サーバ１４の遠隔保守を行うことができる。

　このように、中継サーバ及びクライアント端末は、遠隔保守を行う通信端末と保守対象の通信端末との間で転送される通信パケットをルーティングセッションを利用して中継する中継装置として機能する。アクセス管理装置３０は、二つの中継装置の間のアクセスを管理することによって、保守対象の通信端末（一般サーバ１２）への不正なアクセスを防止することができる。

２．第２実施形態
　以下、第２実施形態について説明する。第２実施形態では、図１～図６、図８、図１０，図１１，図１３を第１実施形態と共通に利用しており、それら図面に関連する説明（［００２８］～［００５９］）も共通である。ただし、第２実施形態は、第１実施形態の図７、図９及び図１２を有しておらず、図１４、図１５及び図１６を図７、図９、及び図１２にそれぞれ対応する図面として用いている。
｛アクセス管理装置３０の構成｝
　図１４は、アクセス管理装置３０の構成を示す図である。アクセス管理装置３０は、制御部１３０１と、データベース格納部３０２と、インタフェース部３０３とを備える。

　制御部１３０１は、中継サーバ３０の全体制御を行う。制御部１３０１は、アクセス許可確認部１３０４と、通信セッション管理部１３０５とを備える。アクセス許可確認部１３０４は、中継サーバ２０からのアクセス要求に応じて、中継サーバ２０からのアクセスを中継サーバ１０が許可するか否かを確認する。通信セッション管理部１３０５は、中継サーバ１０と中継サーバ２０との間に確立されるルーティングセッションを管理する。

　通信セッション管理部１３０５は、切断指示部１３０６と、アクセス記録部１３０７とを含む。切断指示部１３０６は、ルーティングセッションが確立された状態が一定の時間が経過した場合に、ルーティングセッションの切断を中継サーバ２０に指示する。アクセス記録部１３０７は、中継サーバ２０が中継サーバ１０にアクセスしている状況を記録する。

　データベース格納部３０２は、中継グループ情報６１と、中継サーバ情報６２と、クライアント端末情報６５と、アクセス許可リスト６６と、アクセス記録情報６７とを格納する。クライアント端末情報６５には、クライアント端末３１に関する情報が記録される。アクセス許可リスト６６は、ＬＡＮ１に接続されている中継サーバ１０及びクライアント端末１１がアクセスを許可する装置のリストである。アクセス記録情報６７は、中継サーバ１０にアクセスしている中継サーバ２０の通信状態の変化を記録した情報である。

　インタフェース部３０３は、中継サーバ１０のインタフェース部１０３と同様に、ＬＡＮ３内の通信及びＷＡＮ１００を介した通信を行う。

｛遠隔保守システムの動作｝
　保守センターのサービスマンが中継サーバ２０を操作して、一般サーバ１２の遠隔保守を行うときの遠隔保守システムの動作を説明する。

　コールセンターにおいて、アクセス管理装置３０の管理者が、アクセス許可リスト６６を作成する。アクセス許可リスト６６は、データベース格納部３０２に格納される。

　図８は、アクセス許可リスト６６を示す図である。アクセス許可リスト６６は、アクセス対象装置の識別情報と、アクセス対象装置へのアクセスが許可されている装置の識別情報とを対応付けた情報である。アクセス許可リスト６６には、中継サーバ及びクライアント端末が設定され、一般サーバ１２及び一般端末２２は設定されない。図８において、「ｒｓ－３＠ａｂｃ．ｎｅｔ」は、アクセス管理装置３０の識別情報である。「ｃｌ－３１＠ｒｓ－３．ａｂｃ．ｎｅｔ」は、クライアント端末３１の識別情報である。

　たとえば、中継サーバ１０に対するアクセス権が設定されている装置は、中継サーバ２０、クライアント端末２１，３１、及びアクセス管理装置３０である。このように、アクセス管理装置３０は、アクセス許可リスト６６を用いて、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を、一元的に管理している。アクセス許可リスト６６を変更するだけで、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を容易に変更することができる。

　図１５は、一般サーバ１２の遠隔保守の流れを示す図である。初期状態では、中継サーバ１０は、アクセス管理装置３０からのアクセスを受け付け、中継サーバ２０及びクライアント端末２１，３１からのアクセスを拒否する状態にある。

　中継サーバ２０は、サービスマンの操作に基づいて、選択リスト６８の送信をアクセス管理装置３０に要求する（ステップＳ１）。選択リスト６８は、中継サーバ２０からのアクセスを許可する中継サーバ及びクライアント端末のリストである。アクセス管理装置３０は、アクセス許可リスト６６から中継サーバ２０に対応する情報を抽出して、選択リスト６８を作成する。選択リスト６８が、アクセス管理装置３０から中継サーバ２０に送信される。

　図１０は、選択リスト６８を示す図である。選択リスト６８において、中継サーバ１０及びクライアント端末１１が中継サーバ２０からのアクセスを許可する装置として設定されている。サービスマンは、選択リスト６８を中継サーバ２０のモニタに表示させて、中継サーバ２０に中継サーバ１０へのアクセス権が設定されていることを確認する。

　次に、サービスマンは、中継サーバ情報６２を参照して、中継サーバ１０が動作中であることを確認する。図１１は、中継サーバ情報６２をテーブル形式で示した図である。実際には、中継サーバ情報６２は、中継サーバ情報５２（図３参照）のようにＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）形式で記述される。

　図１１において、中継サーバ情報６２の左側の欄は、上位情報６２１であり、ｓｉｔｅタグ（図３参照）に対応する。上位情報６２１では、各中継サーバの識別情報及び動作状態のみを示している。中継サーバ情報６２の右側の欄は、下位情報６２２であり、ｎｏｄｅタグ（図３参照）に対応する。下位情報６２２では、各クライアント端末の識別情報及びログオン先のみを示している。

　サービスマンは、モニタに表示された中継サーバ情報６２を参照して、中継サーバ１０が動作中であることを確認する。サービスマンは、中継サーバ２０を操作して、中継サーバ１０と中継サーバ２０との間にルーティングセッションを確立することを指示する。

　再び、図１５を参照する。中継サーバ２０は、ルーティングセッションの確立指示に基づいて、中継サーバ１０に対するアクセス要求を、アクセス管理装置３０に送信する（ステップＳ２）。中継サーバ１０は、上述のように、中継サーバ２０からのアクセスを許可しない状態にある。このため、中継サーバ２０は、ルーティングセッションの確立を中継サーバ１０に要求する前に、中継サーバ１０にアクセスすることの許可をアクセス管理装置３０を介して取得する。

　アクセス管理装置３０が中継サーバ２０からアクセス要求を受信することにより、アクセス許可確認部３０４は、アクセス許可リスト６６を参照して、中継サーバ１０に対するアクセス権が中継サーバ２０に設定されていることを確認する。アクセス許可確認部３０４は、中継サーバ２０が中継サーバ１０にアクセスすることの許可を要求する許可要求を、中継サーバ１０に送信する（ステップＳ２．１）。アクセス記録部１３０７は、アクセス記録情報６７を新規に作成する。

　図１６は、アクセス記録情報６７を示す図である。アクセス記録情報６７は、中継サーバ２０の中継サーバ１０に対するアクセス状況を記録した情報である。アクセス記録情報６７では、アクセス要求元である中継サーバ２０の識別情報と、アクセス先である中継サーバ１０の識別情報とが記録される。更新時刻の一行目に、アクセス管理装置３０がアクセス要求を受信した時刻「１３：４５：２３」が記録される。接続状態の一行目には、「アクセス準備中」が記録される。ステップＳ２．１の処理の段階では、更新時刻及び接続状態の２行目～４行目には、情報は記録されない。

　中継サーバ１０は、許可要求を受信した場合、許可要求に対するＯＫレスポンスをアクセス管理装置３０に送信する。中継サーバ１０は、中継サーバ２０からのアクセスを受け付ける状態に移行する。アクセス管理装置３０は、中継サーバ１０からのＯＫレスポンスを受信したのであれば、中継サーバ２０に対して、アクセス要求（ステップＳ２）に対応するＯＫレスポンスを送信する。なお、アクセス管理装置３０は、アクセス許可リスト６６を参照して中継サーバ１０に対するアクセス権が設定されていることを確認できたときに、アクセス要求（ステップＳ２）に対応するＯＫレスポンスを中継サーバ２０に送信してもよい。この場合、アクセス管理装置３０は、ステップＳ２．１において、中継サーバ２０からのアクセスがあることを中継サーバ１０に通知してもよい。

　中継サーバ２０は、アクセス要求（ステップＳ２）に対するＯＫレスポンスをアクセス管理装置３０から受信することにより、ルーティングセッションの確立を開始する。ルーティングセッション確立部２０４は、ルーティングセッションの確立要求を中継サーバ１０に送信する（ステップＳ３）。ルーティングセッション確立部２０４は、中継サーバ１０からの応答を受信した後に、ＡＣＫを中継サーバ１０に送信する（ステップＳ４）。これにより、中継サーバ１０と中継サーバ２０との間に、ルーティングセッションが確立される（ステップＳ５）。

　ルーティングセッション確立部２０４は、ルーティングセッションが確立されたことを示すセッション確立通知をアクセス管理装置３０に送信する（ステップＳ５．１）。アクセス管理装置３０がセッション確立通知を受信することにより、切断指示部１３０６は、セッション確立通知を受信してからの時間（セッション継続時間）の計測を開始する。アクセス記録部１３０７は、セッション確立通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の２行目には、セッション確立通知の受信時刻として「１３：４５：２７」が記録される。接続状態の２行目には、「セッション確立」が記録される。

　次に、中継サーバ１０，２０は、ルーティング対象であるＬＡＮ１，２のネットワークアドレスを交換する。中継サーバ１０は、ＬＡＮ１のネットワークアドレスを中継サーバ２０に送信する。中継サーバ２０は、ＬＡＮ２のネットワークアドレスを中継サーバ１０に送信する。これにより、中継サーバ２０と一般サーバ１２との通信が、ルーティングセッションを介して可能となる。サービスマンは、中継サーバ２０を用いて、一般サーバ１２に対する遠隔保守を開始することができる。

　たとえば、サービスマンが、中継サーバ２０を操作して一般サーバ１２の制御コマンドを入力する。中継サーバ２０は、制御コマンドが格納された通信パケットを生成する。通信パケットの送信先には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。通信パケットの送信元には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。中継サーバ２０は、生成した通信パケットを、ルーティングセッションを介して中継サーバ１０に送信する。中継サーバ１０は、ルーティングセッションを介して受信した通信パケットの送信先ＩＰアドレスが、ＬＡＮ１のネットワークアドレスに対応していることを確認する。中継サーバ１０は、受信した通信パケットを、一般サーバ１２に送信する。一般サーバ１２は、制御コマンドに関する処理を実行する。

　一般サーバ１２は、制御コマンドの応答情報を格納した通信パケット（以下、「応答通信パケット」という）を送出する。応答通信パケットの送信先には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。送信元には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。

　中継サーバ１０が応答通信パケットを受信した場合、ルーティング制御部１０５は、応答通信パケットの送信先（中継サーバ２０）ＩＰアドレスがＬＡＮ２のネットワークにアドレスに対応することを確認する。同様に、ルーティング制御部１０５は、送信元（一般サーバ１２）ＩＰアドレスがＬＡＮ１のネットワークアドレスに対応することを確認する。これらの点を確認することにより、ルーティング制御部１０５は、受信した応答通信パケットがルーティング可能であると判定する。ルーティング可能と判定された応答通信パケットが、ルーティングセッションを介して中継サーバ２０に転送される。このようにして、中継サーバ２０と一般サーバ１２との通信が行われる。

　中継サーバ１０，２０は、ＬＡＮ１あるはＬＡＮ２に接続された全ての通信端末からの通信パケットのルーティング制御を行うことできる。通信端末は、中継サーバ及びクライアント端末だけでなく、一般サーバ１２及び一般端末２２を含む全ての端末を意味する。つまり、クライアント端末２１及び一般端末２２も、ルーティングセッションを利用して一般サーバ１２と通信可能である。このため、クライアント端末２１及び一般端末２２を使用して、一般サーバ１２の遠隔保守を行ってもよい。

　図１５には示していないが、サービスマンが遠隔保守を完了してルーティングセッションの切断を指示した場合、中継サーバ１０，２０は、ルーティングセッションを切断する。中継サーバ２０は、ルーティングセッションの切断完了通知を、アクセス管理装置３０に送信する。ルーティングセッションの切断の詳細については、後述する。

　サービスマンが一般サーバ１２の遠隔保守を完了したにもかかわらず、ルーティングセッションの切断を中継サーバ２０に指示しないケースがある。このような場合、アクセス管理装置３０が、ルーティングセッションの切断を中継サーバ２０に指示する。

　具体的には、切断指示部１３０６は、セッション確立通知を受信してからセッション継続時間を計測している。切断指示部１３０６は、切断完了通知を中継サーバ２０から受信しておらず、かつ、セッション継続時間が切断指示部１３０６に予め設定された制限時間（たとえば１時間）を超えた場合、ルーティングセッションの切断指示を中継サーバ２０に通知する（ステップＳ６）。アクセス管理装置３０は、ステップＳ６において、ルーティングセッションの切断指示を中継サーバ１０に通知してもよい。この場合、中継サーバ１０は、下記の中継サーバ２０と同様に動作する。

　アクセス記録部１３０７は、切断指示に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の３行目には、切断指示を中継サーバ２０に通知した時刻として、「１４：４５：２７」が記録される。接続状態の３行目には、「セッション切断指示」が記録される。

　中継サーバ２０は、切断指示に応じて、ルーティングセッションの切断要求を中継サーバ１０に送信する（ステップＳ６．１）。中継サーバ２０が切断要求に対するＯＫレスポンスを中継サーバ１０から受信した後に、ルーティングセッションが切断される。ルーティングセッションの切断後、中継サーバ２０は、アクセス管理装置３０から通知された切断指示の応答として、切断完了通知をアクセス管理装置３０に送信する。中継サーバ１０は、中継サーバ２０からのアクセスを拒否する状態に戻る。

　アクセス記録部１３０７は、切断完了通知に基づいてアクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の４行目には、切断完了通知の受信時刻として「１４：４５：２９」が記録される。接続状態の４行目には、「セッション切断」が記録される。

　このように、アクセス管理装置３０は、ルーティングセッションが確立されてから一定の時間を経過した場合に、中継サーバ２０にルーティングセッションを強制的に切断させる。これにより、ルーティングセッションが確立されたままの状態で放置されること防止することができる。したがって、サービスマン以外の第三者がルーティングセッションを利用してＬＡＮ１に接続された通信端末に不正にアクセスすることを防止することができる。

　上述したように、セッション継続時間が制限時間を超える前に、ルーティングセッションが、サービスマンの切断指示に基づいて切断されることがある。この場合、中継サーバ２０は、切断完了通知をアクセス管理装置３０に自発的に送信する。切断指示部１３０６は、アクセス管理装置３０が切断完了通知を受信することにより、セッション継続時間の計測を停止する。アクセス記録部１３０７は、切断完了通知に基づいて、アクセス記録情報６７を更新する。この場合、アクセス記録情報６７において更新時刻及び接続状態の３行目に対応する情報は、記録されない。

　以上説明したように、中継サーバ２０は、中継サーバ１０との間にルーティングセッションを確立する場合、アクセス管理装置３０を介して中継サーバ１０からアクセス許可を取得する。これにより、アクセス管理装置３０は、中継サーバ１０と中継サーバ２０との通信を制御することが可能となる。

　アクセス管理装置３０は、セッション確立通知を受信してからセッション継続時間を計測し、セッション継続時間が制限時間を超えたときに中継サーバ２０にルーティングセッションの切断を指示する。これにより、ルーティングセッションを確実に切断することができる。

　上記実施の形態において、セッション継続時間が制限時間を超えたときに、アクセス管理装置３０が中継サーバ２０に切断指示を送信する例について説明したが、これに限られない。アクセス管理装置３０は、アクセス管理装置３０の管理者の指示に応じて、中継サーバ２０に切断指示を送信してもよい。

　上記実施の形態において、アクセス管理装置３０が中継サーバとして機能する例について説明したが、これに限られない。たとえば、クライアント端末３１が、アクセス許可確認部１３０４及び通信セッション管理部１３０５を備えてもよい。この場合、クライアント端末３１が、中継サーバ２０からのアクセス要求を処理する。ルーティングセッションの切断指示及びアクセス記録情報６７に関する処理も、クライアント端末３１により実行される。ＬＡＮ３には、アクセス管理装置３０に代えて、中継サーバ１０，２０と同様の中継サーバが接続される。

　上記実施の形態において、中継サーバ１０と中継サーバ２０との間にルーティングセッションが確立される例について説明したが、これに限られない。

　たとえば、中継サーバ１０とクライアント端末２１との間にルーティングセッションが確立されてもよい。この場合、クライアント端末２１が、中継サーバ１０に対するアクセス要求をアクセス管理装置３０に送信する。ＬＡＮ２に接続されている通信端末は、中継サーバ１０とクライアント端末２１との間に確立されたルーティングセッションを用いて、一般サーバ１２の遠隔保守を行うことができる。

　また、図１３に示すように、ＬＡＮ１とＬＡＮ５とが汎用ルータ１３を介して接続され、クライアント端末１１及び一般サーバ１４がＬＡＮ５に接続されているケースを考える。このようなネットワーク構成において、中継サーバ２０とクライアント端末１１との間にルーティングセッションを確立してもよい。これにより、ＬＡＮ２に接続されている通信端末は、ＬＡＮ５に接続されている一般サーバ１４の遠隔保守を行うことができる。

　このように、中継サーバ及びクライアント端末は、遠隔保守を行う通信端末と保守対象の通信端末との間で転送される通信パケットを、ルーティングセッションを利用して中継する中継装置として機能する。アクセス管理装置３０は、二つの中継装置の間のアクセスを管理することによって、保守対象の通信端末（一般サーバ１２）への不正なアクセスを防止することができる。

　上記実施の形態では、制限時間が固定的に設定されている例について説明したが、これに限られない。中継サーバ２０のアクセス先に応じた制限時間を設定してもよい。たとえば、中継サーバ１０が、中継サーバ２０にアクセスするときは制限時間を１時間に設定し、クライアント端末２１にアクセスするときには制限時間を３０分に設定してもよい。

３．第３実施形態
　以下、第３実施形態について説明する。第３実施形態では、図１～図８、図１１及び図１３を第１実施形態と共通に用いており、これら図面に関連する説明（［００２８］～［００６３］）も共通である。ただし、第３実施形態では、図１７及び図１８を図９及び図１１にそれぞれ対応する図面として用いている。
｛遠隔保守システムの動作｝
　保守センターのサービスマンが中継サーバ２０を操作して、一般サーバ１２の遠隔保守を行うときの遠隔保守システムの動作を説明する。

　コールセンターにおいて、アクセス管理装置３０の管理者が、アクセス許可リスト６６を作成する。アクセス許可リスト６６は、データベース格納部３０２に格納される。

　図８は、アクセス許可リスト６６を示す図である。アクセス許可リスト６６は、アクセス対象装置の識別情報と、アクセス対象装置へのアクセスが許可されている装置の識別情報とを対応付けた情報である。アクセス許可リスト６６には、中継サーバ及びクライアント端末が設定され、一般サーバ１２及び一般端末２２は設定されない。図８において、「ｒｓ－３＠ａｂｃ．ｎｅｔ」は、アクセス管理装置３０の識別情報である。「ｃｌ－３１＠ｒｓ－３．ａｂｃ．ｎｅｔ」は、クライアント端末３１の識別情報である。

　たとえば、中継サーバ１０に対するアクセス権が設定されている装置は、中継サーバ２０、クライアント端末２１，３１、及びアクセス管理装置３０である。このように、アクセス管理装置３０は、アクセス許可リスト６６を用いて、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を、一元的に管理している。アクセス許可リスト６６を変更するだけで、中継サーバ１０及びクライアント端末１１にアクセスすることができる装置を容易に変更することができる。

　図１７は、一般サーバ１２の遠隔保守の流れを示す図である。初期状態では、中継サーバ１０は、アクセス管理装置３０からのアクセスを受け付け、中継サーバ２０及びクライアント端末２１，３１からのアクセスを拒否する状態にある。

　中継サーバ１０は、一般サーバ１２の動作を監視している。一般サーバ１２にエラーが発生した場合、中継サーバ１０は、エラー発生通知をアクセス管理装置３０に自動的に通知する（ステップＳ１）。ステップＳ１において、中継サーバ１０は、ＬＡＮ１の管理者の操作に基づいて、エラー発生通知を送信してもよい。中継サーバ１０は、一般サーバ１２の遠隔保守を要求する保守開始要求をアクセス管理装置３０に送信してもよい。

　アクセス管理装置３０がエラー発生通知または保守開始要求を受信した場合、アクセス指示部３０４は、一般サーバ１２の遠隔保守を行う装置を特定する。図５に示すように、一般サーバ１２は、ＬＡＮ１に接続されている。このため、アクセス指示部３０４は、アクセス許可リスト６６に基づいて、中継サーバ１０にアクセスすることができる中継サーバ２０を遠隔保守を行う装置として特定する。図８に示していないが、アクセス許可リスト６６には、アクセス対象装置に対する遠隔保守を実行する装置の優先順位が設定されている。アクセス許可リスト６６の優先順位に基づいて、遠隔保守を行う装置として中継サーバ２０が特定される。

　次に、アクセス指示部３０４は、中継サーバ情報６２を参照して、中継サーバ１０，２０が動作中であることを確認する。図１１は、中継サーバ情報６２をテーブル形式で示した図である。実際には、中継サーバ情報６２は、中継サーバ情報５２（図３参照）のようにＸＭＬ（ｅＸｔｅｎｓｉｂｌｅ　Ｍａｒｋｕｐ　Ｌａｎｇｕａｇｅ）形式で記述される。

　図１１において、中継サーバ情報６２の左側の欄は、上位情報６２１であり、ｓｉｔｅタグ（図３参照）に対応する。上位情報６２１では、各中継サーバの識別情報及び動作状態のみを示している。中継サーバ情報６２の右側の欄は、下位情報６２２であり、ｎｏｄｅタグ（図３参照）に対応する。下位情報６２２では、各クライアント端末の識別情報及びログオン先のみを示している。

　再び、図１７を参照する。アクセス管理装置３０は、一般サーバ１２の遠隔保守に対応できるか否かを確認する確認要求を中継サーバ２０に送信する（ステップＳ１．１）。中継サーバ２０は、確認要求を受信した場合、一般サーバ１２の遠隔保守の実行を要求するメッセージをモニタに表示する。サービスマンが、中継サーバ２０を操作して、遠隔保守への対応を指示する。確認要求に対応するＯＫレスポンスが、中継サーバ２０からアクセス管理装置３０に送信される。

　アクセス記録部３０５は、確認要求の送信（ステップＳ１．１）と並行して、アクセス記録情報６７を新規に作成する。

　図１８は、アクセス記録情報６７を示す図である。図１８に示すアクセス記録情報６７では、アクセス要求元として中継サーバ２０の識別情報が記録され、アクセス先として中継サーバ１０の識別情報が登録される。更新時刻の一行目に、確認要求の送信時刻「１３：４５：１８」が記録される。接続状態の一行目に、「確認要求送信」が記録される。ステップＳ１．１の段階では、更新時刻及び接続状態の２行目～４行目には、情報は記録されない。

　アクセス指示部３０４は、確認要求（ステップＳ１．１）に対するＯＫレスポンスを受信した場合、エラー発生通知（ステップＳ１）の応答として、中継サーバ２０がアクセスを開始することを中継サーバ１０に通知する。中継サーバ１０は、中継サーバ２０からのアクセスを受け付ける状態に移行する。

　次に、アクセス指示部３０４は、中継サーバ２０に対して、中継サーバ１０にアクセスすることを指示するアクセス開始要求を送信する（ステップＳ２）。アクセス記録情報６７において、アクセス開始要求の送信時刻「１３：４５：２３」が更新時刻の２行目に記録される。「アクセス指示」が接続状態の２行目に記録される。

　中継サーバ２０は、アクセス開始要求を受信することにより、ルーティングセッションの確立を開始する。ルーティングセッション確立部２０４は、ルーティングセッションの確立要求を中継サーバ１０に送信する（ステップＳ２．１）。ルーティングセッション確立部２０４は、ルーティングセッションの確立要求に対するＯＫレスポンスを中継サーバ１０から受信した後に、ＡＣＫを中継サーバ１０に送信する（ステップＳ３）。中継サーバ２０は、アクセス開始要求（ステップＳ２）に対するＯＫレスポンスを中継サーバ１０に送信する。

　ステップＳ２．１，Ｓ３の処理により、中継サーバ１０と中継サーバ２０との間に、ルーティングセッションが確立される（ステップＳ４）。ルーティングセッション確立部２０４は、ルーティングセッションが確立されたことを示すセッション確立通知をアクセス管理装置３０に送信する（ステップＳ４．１）。アクセス記録部３０５は、セッション確立通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の３行目には、セッション確立通知の受信時刻として「１３：４５：２７」が記録される。接続状態の３行目には、「セッション確立」が記録される。

　次に、中継サーバ１０，２０は、ルーティング対象であるＬＡＮ１，２のネットワークアドレスを交換する。中継サーバ１０は、ＬＡＮ１のネットワークアドレスを中継サーバ２０に送信する。中継サーバ２０は、ＬＡＮ２のネットワークアドレスを中継サーバ１０に送信する。これにより、中継サーバ２０と一般サーバ１２との通信が、ルーティングセッションを介して可能となる。サービスマンは、中継サーバ２０を用いて、一般サーバ１２に対する遠隔保守を開始することができる。

　たとえば、サービスマンが、中継サーバ２０を操作して一般サーバ１２の制御コマンドを入力する。中継サーバ２０は、制御コマンドが格納された通信パケットを生成する。通信パケットの送信先には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。通信パケットの送信元には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。中継サーバ２０は、生成した通信パケットを、ルーティングセッションを介して中継サーバ１０に送信する。中継サーバ１０は、ルーティングセッションを介して受信した通信パケットの送信先ＩＰアドレスが、ＬＡＮ１のネットワークアドレスに対応していることを確認する。中継サーバ１０は、受信した通信パケットを、一般サーバ１２に送信する。一般サーバ１２は、制御コマンドに関する処理を実行する。

　一般サーバ１２は、制御コマンドの応答情報を格納した通信パケット（以下、「応答通信パケット」という）を送出する。応答通信パケットの送信先には、中継サーバ２０のＩＰアドレス「１９２．１６８．２．２０」が設定される。送信元には、一般サーバ１２のＩＰアドレス「１７２．１６．０．１２」が設定される。

　中継サーバ１０が応答通信パケットを受信した場合、ルーティング制御部１０５は、応答通信パケットの送信先（中継サーバ２０）ＩＰアドレスがＬＡＮ２のネットワークにアドレスに対応することを確認する。同様に、ルーティング制御部１０５は、送信元（一般サーバ１２）ＩＰアドレスがＬＡＮ１のネットワークアドレスに対応することを確認する。これらの点を確認することにより、ルーティング制御部１０５は、受信した応答通信パケットがルーティング可能であると判定する。ルーティング可能と判定された応答通信パケットが、ルーティングセッションを介して中継サーバ２０に転送される。このようにして、中継サーバ２０と一般サーバ１２との通信が行われる。

　中継サーバ１０，２０は、ＬＡＮ１またはＬＡＮ２に接続された全ての通信端末からの通信パケットのルーティング制御を行うことができる。通信端末は、中継サーバ及びクライアント端末だけでなく、一般サーバ１２及び一般端末２２を含む全ての端末を意味する。つまり、クライアント端末２１及び一般端末２２も、ルーティングセッションを利用して一般サーバ１２と通信可能である。このため、クライアント端末２１及び一般端末２２を使用して、一般サーバ１２の遠隔保守を行ってもよい。

　中継サーバ１０，２０は、ルーティングセッションを利用できる通信端末を特定した許可端末情報を交換してもよい。たとえば、中継サーバ２０は、中継サーバ２０の識別情報とＩＰアドレスを、許可端末情報として通知する。中継サーバ１０は、一般サーバ１２の名称とＩＰアドレスとを、許可端末情報として通知する。この結果、中継サーバ２０及び一般サーバ１２が送信元及び送信先として指定された通信パケットのみが、ルーティングセッションを利用して転送される。一般サーバ１２の遠隔保守に関係のないクライアント端末２１及び一般端末２２は、ＬＡＮ１の通信端末と通信することができないため、ＬＡＮ１のセキュリティを向上させることができる。

　サービスマンは、遠隔保守が完了した場合、中継サーバ２０にルーティングセッションの切断を指示する。中継サーバ２０は、ルーティングセッションの切断要求を中継サーバ１０に送信する（ステップＳ５）。中継サーバ２０は、切断要求に対するＯＫレスポンスを中継サーバ１０から受信した後に、ルーティングセッションを切断する。中継サーバ１０は、ルーティングセッションの切断後、中継サーバ２０からのアクセスを拒否する状態に戻る。

　ルーティングセッションの切断後に、中継サーバ２０は、ルーティングセッションの切断通知を、アクセス管理装置３０に送信する（ステップＳ５．１）。アクセス記録部３０５は、切断通知に基づいて、アクセス記録情報６７を更新する。アクセス記録情報６７において、更新時刻の４行目には、切断通知の受信時刻として「１４：１８：５２」が記録される。接続状態の４行目には、「セッション切断」が記録される。

　以上説明したように、アクセス管理装置３０は、エラー発生通知を受信した場合、アクセス許可リスト６６に基づいて、中継サーバ１０にアクセスする装置として中継サーバ２０を特定する。中継サーバ２０は、アクセス開始要求に基づいて確立したルーティングセッションを用いて、一般サーバ１２の遠隔保守を開始する。このように、アクセス管理装置３０は、一般サーバ１２の動作状態に応じて、中継サーバ１０と中継サーバ２０との間の通信を制御することができる。したがって、一般サーバ１２で発生したエラーに速やかに対処することが可能となる。

　アクセス管理装置３０は、アクセス許可リスト６６に基づいて特定した中継サーバ２０に対して確認要求を送信する。これにより、アクセス管理装置３０は、中継サーバ１０に確実にアクセスできる装置に対して、中継サーバ１０へのアクセスを指示することができる。

　アクセス管理装置３０は、中継サーバ２０に確認要求を送信してからルーティングセッションが切断されるまでの中継サーバ２０の通信状況を記録する。このため、中継サーバ２０の通信状況を容易に把握することができる。

　上記実施の形態において、アクセス管理装置３０が中継サーバとして機能する例について説明したが、これに限られない。たとえば、クライアント端末３１が、アクセス指示部３０４及びアクセス記録部３０５を備えてもよい。この場合、クライアント端末３１が、確認要求の送信（ステップＳ１．１）、アクセス開始要求の送信（ステップＳ２）、及びアクセス記録情報６７の更新などを行う。ＬＡＮ３には、アクセス管理装置３０に代えて、中継サーバ１０，２０と同様の中継サーバが接続される。

　上記実施の形態において、中継サーバ１０と中継サーバ２０との間にルーティングセッションが確立される例について説明したが、これに限られない。

　たとえば、中継サーバ１０とクライアント端末２１との間にルーティングセッションが確立されてもよい。この場合、アクセス管理装置３０が、クライアント端末２１に対して、確認要求（ステップＳ１．１）及びアクセス開始要求（ステップＳ２）を送信する。ＬＡＮ２に接続されている通信端末は、中継サーバ１０とクライアント端末２１との間に確立されたルーティングセッションを用いて、一般サーバ１２の遠隔保守を行うことができる。

　また、図１３に示すように、ＬＡＮ１とＬＡＮ５とが汎用ルータ１３を介して接続され、クライアント端末１１及び一般サーバ１４がＬＡＮ５に接続されているケースを考える。このようなネットワーク構成において、中継サーバ２０とクライアント端末１１との間にルーティングセッションを確立してもよい。これにより、ＬＡＮ２に接続されている通信端末は、ＬＡＮ５に接続されている一般サーバ１４の遠隔保守を行うことができる。

　このように、中継サーバ及びクライアント端末は、遠隔保守を行う通信端末と保守対象の通信端末との間で転送される通信パケットをルーティングセッションを利用して中継する中継装置として機能する。アクセス管理装置３０は、二つの中継装置の間のアクセスを管理することによって、保守対象の通信端末（一般サーバ１２）への不正なアクセスを防止することができる。
　以上、本発明の一実施形態について説明したが、本発明は上記実施形態に限定されるものではなく、発明の要旨を逸脱しない範囲で種々の変更が可能である。特に、本明細書に書かれた複数の実施形態および変形例は必要に応じて任意に組合せ可能である。

１，２，３　ＬＡＮ
１０，２０　中継サーバ
１１，２１，３１　クライアント端末
１２　一般サーバ
２２　一般端末
３０　アクセス管理装置
１００　ＷＡＮ
１０１，２０１，３０１　制御部
１０２，２０２，３０２　データベース格納部
１０４，２０４　ルーティングセッション確立部
１０５，２０５　ルーティング制御部
３０４　アクセス許可確認部
３０５　アクセス記録部

Claims (29)

1. 　第１中継装置と、
   　第２中継装置と、
   　アクセス管理装置と、を備え、
   　前記アクセス管理装置は、
   　前記第１中継装置がアクセスすることができる装置のリストを保持し、前記第２中継装置に対するアクセス要求を前記第１中継装置から受信した場合、前記第１中継装置が前記第２中継装置にアクセスすることを許可するか否かを前記リストに基づいて判定するアクセス許可部と、
   　前記第１中継装置が前記第２中継装置にアクセスすることが許可された場合、前記第１中継装置からのアクセスがあることを前記第２中継装置に通知し、前記第２中継装置に対するアクセス許可を前記第１中継装置に通知する通知部と、
   を備え、
   　前記第１中継装置は、
   　前記アクセス許可を受信した場合、前記第２中継装置との間に通信セッションを確立する通信セッション確立部、
   を備え、
   　前記第１中継装置及び第２中継装置は、
   　前記第１中継装置側の第１のＬＡＮに接続された第１通信端末と前記第２中継装置側の第２のＬＡＮに接続された第２通信端末との間の通信を、前記通信セッションを用いて中継する中継通信部、
   を備えることを特徴とする中継通信システム。
2. 　前記アクセス管理装置は、さらに、
   　前記リストを前記第１中継装置に送信するリスト送信部、
   を備え、
   　前記第１中継装置は、さらに、
   　アクセス要求先である前記第２中継装置を、前記リストを用いて選択する選択部、
   を備える、請求項１に記載の中継通信システム。
3. 　前記第１中継装置は、さらに、
   　前記第２中継装置に対するアクセス状況を前記アクセス管理装置に通知するアクセス状況通知部、
   を備え、
   　前記アクセス管理装置は、さらに、
   　前記アクセス状況通知部からの通知に基づいて前記アクセス状況の変化を記録するアクセス記録部、
   を備える、請求項１または請求項２に記載の中継通信システム。
4. 　前記第１中継装置と、前記第２中継装置と、前記アクセス管理装置とは、前記第１中継装置及び前記第２中継装置の起動情報と、前記第１中継装置及び前記第２中継装置に接続されたクライアント端末の起動・登録情報とを含む中継サーバ情報を、互いに共有する中継サーバ情報共有部をさらに備えている、請求項１～３のいずれかに記載の中継通信システム。
5. 　前記第１中継装置は、前記中継サーバ情報を表示する表示部をさらに有している、請求項４に記載の中継通信システム。
6. 　前記通信セッションは、前記第１中継装置と前記第２中継装置との間で転送される通信パケットを、ルーティング制御するメディアセッションとしてのルーティングセッションである、請求項１～５のいずれかに記載の中継通信システム。
7. 　前記ルーティングセッションでは、セッション確立後に、前記第１中継装置及び前記第２中継装置はネットワークアドレスを交換する、請求項６に記載の中継通信システム。
8. 　前記ネットワークアドレスの交換において、前記第１中継装置及び前記第２中継装置はそれぞれが接続されたＬＡＮに接続された全ての端末へのアクセスを許可する、請求項７に記載の中継通信システム。
9. 　前記ネットワークアドレスの交換において、前記第１中継装置又は前記第２中継装置はそれぞれが接続されたＬＡＮに接続された端末の一部にアクセスを許可する、請求項７に記載の中継通信システム。
10. 　第１中継装置及び前記第２中継装置と通信可能なアクセス管理装置であって、
    　前記第１中継装置がアクセスすることができる装置のリストを保持し、前記リストを前記第１中継装置に送信するリスト送信部と、
    　前記第２中継装置に対するアクセス要求を、前記第１中継装置から受信した場合、前記第１中継装置が前記第２中継装置にアクセスすることを許可するか否かを前記リストに基づいて判定するアクセス許可部と、
    　前記第１中継装置が前記第２中継装置にアクセスすることが許可された場合、前記第１中継装置からのアクセスがあることを前記第２中継装置に通知し、前記第２中継装置に対するアクセス許可を前記第１中継装置に通知する通知部と、
    を備えることを特徴とするアクセス管理装置。
11. 　第１中継装置と、
    　第２中継装置と、
    　アクセス管理装置と、を備え、
    　前記アクセス管理装置は、
    　前記第１中継装置がアクセスすることができる装置のリストを保持し、前記第２中継装置に対するアクセス要求を前記第１中継装置から受信した場合、前記第１中継装置が前記第２中継装置にアクセスすることを許可するか否かを前記リストに基づいて判定するアクセス許可部と、
    　前記第１中継装置が前記第２中継装置にアクセスすることが許可された場合、前記第１中継装置からのアクセスがあることを前記第２中継装置に通知し、前記第２中継装置に対するアクセス許可を前記第１中継装置に通知する通知部と、
    　前記アクセス許可に基づいて前記第１中継装置と前記第２中継装置との間に確立された通信セッションに関するセッション情報を、前記第１中継装置から取得するセッション情報取得部と、
    を備え、
    　前記第１中継装置は、
    　前記アクセス許可を受信した場合、前記第２中継装置との間に前記通信セッションを確立する通信セッション確立部と、
    を備え、
    　前記第１中継装置及び第２中継装置は、
    　前記第１中継装置側の第１のＬＡＮに接続された第１通信端末と前記第２中継装置側の第２のＬＡＮに接続された第２通信端末との間の通信を、前記通信セッションを用いて中継する中継通信部、
    を備え、
    　前記アクセス管理装置は、さらに、
    　前記セッション情報に基づいて前記通信セッションが所定条件を満たすと判断した場合、前記通信セッションの切断指示を前記第１中継装置又は前記第２中継装置に送信する切断指示部、
    を備えることを特徴とする中継通信システム。
12. 　前記第１中継装置は、さらに、
    　前記通信セッションの確立通知を前記アクセス管理装置に送信する確立通知部、
    を備え、
    　前記切断指示部は、前記確立通知を受信してからの時間が所定時間以上となった場合に、前記通信セッションの切断を前記第１中継装置に指示する、請求項１１に記載の中継通信システム。
13. 　前記第１中継装置と、前記第２中継装置と、前記アクセス管理装置とは、前記第１中継装置及び前記第２中継装置の起動情報と、前記第１中継装置及び前記第２中継装置に接続されたクライアント端末の起動・登録情報とを含む中継サーバ情報を、互いに共有する中継サーバ情報共有部をさらに備えている、請求項１１または１２に記載の中継通信システム。
14. 　前記第１中継装置は、前記中継サーバ情報を表示する表示部をさらに有している、請求項１３に記載の中継通信システム。
15. 　前記通信セッションは、前記第１中継装置と前記第２中継装置との間で転送される通信パケットを、ルーティング制御するメディアセッションとしてのルーティングセッションである、請求項１１～１４のいずれかに記載の中継通信システム。
16. 　前記ルーティングセッションでは、セッション確立後に、前記第１中継装置及び前記第２中継装置はネットワークアドレスを交換する、請求項１５に記載の中継通信システム。
17. 　前記ネットワークアドレスの交換において、前記第１中継装置及び前記第２中継装置はそれぞれが接続されたＬＡＮに接続された全ての端末へのアクセスを許可する、請求項１６に記載の中継通信システム。
18. 　前記ネットワークアドレスの交換において、前記第１中継装置又は前記第２中継装置はそれぞれが接続されたＬＡＮに接続された端末の一部にアクセスを許可する、請求項１６に記載の中継通信システム。
19. 　第１中継装置及び前記第２中継装置と通信可能なアクセス管理装置であって、
    　前記第１中継装置がアクセスすることができる装置のリストを保持し、前記第２中継装置に対するアクセス要求を前記第１中継装置から受信した場合、前記第１中継装置が前記第２中継装置にアクセスすることを許可するか否かを前記リストに基づいて判定するアクセス許可部と、
    　前記第１中継装置が前記第２中継装置にアクセスすることが許可された場合、前記第１中継装置からのアクセスがあることを前記第２中継装置に通知し、前記第２中継装置に対するアクセス許可を前記第１中継装置に通知する通知部と、
    　前記アクセス許可に基づいて前記第１中継装置と前記第２中継装置との間に確立された通信セッションに関するセッション情報を、前記第１中継装置から取得するセッション情報取得部と、
    　前記セッション情報に基づいて前記通信セッションが所定条件を満たすと判断した場合、前記通信セッションの切断指示を前記第１中継装置又は前記第２中継装置に送信する切断指示部と、
    を備えることを特徴とするアクセス管理装置。
20. 　第１中継装置と、
    　第２中継装置と、
    　アクセス管理装置と、を備え、
    　前記アクセス管理装置は、
    　前記第１中継装置にアクセスすることができる装置のリストである許可リストを保持するリスト保持部と、
    　前記第１中継装置から所定の情報を受信した場合、前記許可リストに基づいて前記第２中継装置を特定する特定部と、
    　前記第２中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置へアクセスすることを前記第２中継装置に指示するするアクセス指示部と、
    を備え、
    　前記第２中継装置は、
    　前記アクセス指示部からの指示に基づいて、前記第１中継装置と前記第２中継装置との間に通信セッションを確立する通信セッション確立部、
    を備え、
    　前記第１中継装置及び前記第２中継装置は、
    　前記第１中継装置側のＬＡＮに接続された通信端末と前記第２中継装置側のＬＡＮに接続された通信端末との間の通信を、前記通信セッションを用いて中継する中継通信部、
    を備えることを特徴とする中継通信システム。
21. 　前記アクセス管理装置は、さらに、
    　前記特定部によって特定された前記第２中継装置が前記第１中継装置にアクセス可能な状態にあるか否かを確認する確認部、
    を備える、請求項２０に記載の中継通信システム。
22. 　前記第２中継装置は、さらに、
    　前記第１中継装置と前記第２中継装置との間の通信状況の変化を前記アクセス管理装置に通知する通知部、
    を備え、
    　前記アクセス管理装置は、さらに、
    　前記通知部からの通知に基づいて前記通信状況の変化を記録する記録部、
    を備える、請求項２０または請求項２１に記載の中継通信システム。
23. 　前記第１中継装置と、前記第２中継装置と、前記アクセス管理装置とは、前記第１中継装置及び前記第２中継装置の起動情報と、前記第１中継装置及び前記第２中継装置に接続されたクライアント端末の起動・登録情報とを含む中継サーバ情報を、互いに共有する中継サーバ情報共有部をさらに備えている、請求項２０～２２のいずれかに記載の中継通信システム。
24. 　前記第２中継装置は、前記中継サーバ情報を表示する表示部をさらに有している、請求項２３に記載の中継通信システム。
25. 　前記通信セッションは、前記第１中継装置と前記第２中継装置との間で転送される通信パケットを、ルーティング制御するメディアセッションとしてのルーティングセッションである、請求項２０～２４のいずれかに記載の中継通信システム。
26. 　前記ルーティングセッションでは、セッション確立後に、前記第１中継装置及び前記第２中継装置はネットワークアドレスを交換する、請求項２５に記載の中継通信システム。
27. 　前記ネットワークアドレスの交換において、前記第１中継装置及び前記第２中継装置はそれぞれが接続されたＬＡＮに接続された全ての端末へのアクセスを許可する、請求項２６に記載の中継通信システム。
28. 　前記ネットワークアドレスの交換において、前記第１中継装置又は前記第２中継装置はそれぞれが接続されたＬＡＮに接続された端末の一部にアクセスを許可する、請求項２６に記載の中継通信システム。
29. 　第１中継装置及び前記第２中継装置と通信可能なアクセス管理装置であって、
    　前記第１中継装置にアクセスすることができる装置のリストである許可リストを保持するリスト保持部と、
    　前記第１中継装置から所定の情報を受信した場合、前記許可リストに基づいて前記第２中継装置を特定する特定部と、
    　前記特定部によって特定された前記第２中継装置が前記第１中継装置にアクセス可能な状態にあるか否かを確認する確認部と、
    　前記第２中継装置が前記第１中継装置にアクセスできる状態にある場合、前記第２中継装置からのアクセスがあることを前記第１中継装置に通知し、前記第１中継装置にアクセスすることを前記第２中継装置に指示するアクセス指示部と、
    を備えることを特徴とするアクセス管理装置。

Images