JP2003030064A

JP2003030064A - ネットワークシステム及び通信方法

Info

Publication number: JP2003030064A
Application number: JP2001246834A
Authority: JP
Inventors: Hirotomo Okazawa; 広知岡澤
Original assignee: Individual
Current assignee: Individual
Priority date: 2001-07-10
Filing date: 2001-07-10
Publication date: 2003-01-31

Abstract

(57)【要約】【課題】イントラネットに接続しているパソコン等の装
置からインターネットに接続した機器に接続する場合
に、介在するファイアウォールの設定変更をすることな
く、必要なデータ通信を可能とするネットワークシステ
ム及び通信方法を提供する。【解決手段】特定の通信プロトコルに従う信号のみを通
すファイアウォール９を介して外部ネットワーク１０に
接続する内部ネットワーク８に接続した情報処理端末６
で動作するクライアントプログラム１と、外部ネットワ
ーク１０に接続した通信対象機器７ａ或いは７ｂで動作
するサーバープログラム５との間で、データ通信を行う
ネットワークシステムにおいて、クライアント側中継機
能２とサーバー側中継機能４を介在させ、クライアント
側中継機能２はサーバー側中継機能４に対して、特定の
通信プロトコルに従う通信路の確保手段によって確保し
た通信路を使用して、任意のプロトコルデータを中継す
ることを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、パーソナルコンピ
ュータ（以下、パソコンという）のような情報処理端末
もしくは管理装置から通信ネットワークを介してプロセ
ス制御機器のような通信対象機器の操作や監視を行うネ
ットワークシステムと、そのようなネットワークシステ
ムで用いられる通信方法に関する。

【０００２】

【従来の技術】インターネットやイントラネットを用い
たネットワーク環境の充実に伴い、プロセス制御やビル
管理等のオートメーション分野でも、通信基盤を利用し
たシステムが構築されるようになってきた。これによれ
ば、特殊なネットワーク環境を用意することなく、専用
の配線設備も不要で、汎用のＯＳを用いて設備管理が可
能であり、システム構築の費用も比較的安価である。

【０００３】このような通信基盤において、インターネ
ットのような外部ネットワークから、たとえば企業が構
築しているイントラネットのような内部ネットワークへ
の不正な侵入、あるいは内部ネットワークから外部ネッ
トワークへの機密情報の漏洩等を防止するための手段と
して、一般に、内部ネットワークと外部ネットワークと
の間にファイアウォールが設けられている。ファイアウ
ォールは、必要とするアプリケーション或いは必要とす
るプロトコル（例えばＴｅｌｎｅｔ、ＦＴＰなど）毎に
中継用ソフトウエアを有し、この中継用ソフトウエアの
ないプロトコルを通過させないＩＰフィルタリング機能
を有する。更に、中継用ソフトウエアを内部ネットワー
クからのアクセスのみに反応するようにしておくことに
より、内部ネットワークの安全を確保するものである。

【０００４】上述のように専用の配線設備も不要である
こと等の利点を備えたインターネットを利用して、例え
ばイントラネットに接続したパソコン等からインターネ
ットに接続した計測器等のデータの収集或いはメンテナ
ンスを行いたい場合が考えられる。

【０００５】

【発明が解決しようとする課題】しかしながら、イント
ラネットに接続しているパソコン等の情報処理端末から
インターネットに接続した通信対象機器に接続しようと
しても、ＩＰフィルタリング機能を備えたファイアウォ
ールに阻まれてしまうことが殆どである。すなわち、予
め設定されたプロトコルデータ以外のデータ送信は、例
えイントラネットに接続されたパソコン等の情報処理端
末からでも、ファイアウォールの設定変更なしには行う
ことができず、新しい通信対象機器等を導入した場合に
はファイアウォールの設定変更も一緒に行っていた。

【０００６】本発明の目的は、上記のような、パソコン
等の情報処理端末と通信対象機器との間に介在するファ
イアウォールの設定変更をすることなく、必要なデータ
通信を可能とするネットワークシステム及び通信方法を
提供することである。

【０００７】

【課題を解決するための手段】本発明の第１の態様は、
特定の通信プロトコルに従う信号のみを通すファイアウ
ォールを介して外部ネットワークに接続する内部ネット
ワークに接続した情報処理端末と、外部ネットワークに
接続して内部ネットワークに接続した情報処理端末によ
り操作され或いはその動作を監視される通信対象機器と
の間で、データ通信を行うためのネットワークシステム
において、情報処理端末が、通信対象機器に対して、特
定の通信プロトコルに従う通信路の確保手段によって確
保した通信路を介して、特定の通信プロトコル以外のプ
ロトコルに従うデータ送信を行うことを特徴とする。

【０００８】本発明の第２の態様では、情報処理端末
が、通信対象機器に対して、特定の通信プロトコルに従
う通信路の確保手段によって確保した通信路を介して、
送信するプロトコルとその送信先を通信対象機器が識別
するためのプロトコル識別情報のデータ送信を行うこと
によって、特定の通信プロトコル以外のプロトコルに従
うデータ送信を行うための通信路を確保することを特徴
とする。

【０００９】本発明の第３の態様は、通信対象機器と、
これを操作し或いはその動作を監視する情報処理端末と
の間に介在し、特定の通信プロトコルに従う信号のみを
通すファイアウォールを設けた通信ネットワークを使用
して、通信対象機器と情報処理端末との間でデータ通信
を行うための通信方法であって、情報処理端末が、通信
対象機器に対して、特定の通信プロトコルに従う通信路
の確保手段によって通信路を確保する第１のステップ
と、確保された通信路に、送信するプロトコルとその送
信先を通信対象機器が識別するためのプロトコル識別情
報のデータ送信を行う第２のステップと、通信対象機器
がプロトコル識別情報により識別したプロトコルに従う
データ送信を行うための通信路を確保する第３のステッ
プとを含むことを特徴とする。

【００１０】本発明の第４の態様は、ＨＴＴＰＳプロト
コルに従う信号のみを通すファイアウォールを介して外
部ネットワークに接続した情報処理端末と、外部ネット
ワークに接続して内部ネットワークに接続した情報処理
端末により操作され或いはその動作を監視される通信対
象機器との間で、データ通信を行うためのネットワーク
システムにおいて、情報処理端末が、通信対象機器に対
して、ＨＴＴＰＳプロトコルに従う通信路の確保手段に
よって確保した通信路を介して、ＨＴＴＰＳプロトコル
以外のプロトコルに従うデータ送信を行うことを特徴と
する。

【００１１】本発明の第５の態様では、情報処理端末
が、通信対象機器に対して、ＨＴＴＰＳプロトコルに従
う通信路の確保手段によって確保した通信路を介して、
送信するプロトコルとその送信先を、通信対象機器が識
別するためのプロトコル識別情報のデータ送信を行うこ
とによって、ＨＴＴＰＳプロトコル以外のプロトコルに
従うデータ送信を行うための通信路を確保することを特
徴とする。

【００１２】本発明の第６の態様は、通信対象機器と、
これを操作し或いはその動作を監視する情報処理端末と
の間に介在し、ＨＴＴＰＳプロトコルに従う信号のみを
通すファイアウォールを設けた通信ネットワークを使用
して、通信対象機器と情報処理端末との間でデータ通信
を行うための通信方法であって、情報処理端末が、通信
対象機器に対してＨＴＴＰＳプロトコルに従う通信路の
確保手段によって通信路を確保する第１のステップと、
確保した通信路に送信するプロトコルとその送信先を通
信対象機器が識別するためのプロトコル識別情報のデー
タ送信を行う第２のステップと、通信対象機器がプロト
コル識別情報により識別したプロトコルに従うデータ送
信を行うための通信路を確保する第３のステップとを含
むことを特徴とする。

【００１３】本発明の第７の態様は、ＨＴＴＰＳプロト
コルに従う信号のみを通すファイアウォールを介して外
部ネットワークに接続した情報処理端末と、外部ネット
ワークに接続して内部ネットワークに接続した情報処理
端末により操作され或いはその動作を監視される通信対
象機器との間で、データ通信を行うためのネットワーク
システムにおいて、情報処理端末が、通信対象機器に対
して、ＨＴＴＰＳプロトコルに従う通信路の確保手段に
よって確保した通信路を介して、電子メールを送信或い
は受信することを特徴とする。

【００１４】本発明の第８の態様では、情報処理端末
が、通信対象機器に対して、ＨＴＴＰＳプロトコルに従
う通信路の確保手段によって確保した通信路を介して、
送信するプロトコルとその送信先を、通信対象機器が識
別するためのプロトコル識別情報のデータ送信を行うこ
とによって、電子メールを送信或いは受信するための通
信路を確保することを特徴とする。

【００１５】本発明の第９の態様は、通信対象機器と、
これを操作し或いはその動作を監視する情報処理端末と
の間に介在し、ＨＴＴＰＳプロトコルに従う信号のみを
通すファイアウォールを設けた通信ネットワークを使用
して、通信対象機器と情報処理端末との間でデータ通信
を行うための通信方法であって、情報処理端末が、通信
対象機器に対してＨＴＴＰＳプロトコルに従う通信路の
確保手段によって通信路を確保する第１のステップと、
確保した通信路に、送信するプロトコルが電子メールの
プロトコルであることと、その送信先を通信対象機器が
識別するためのプロトコル識別情報のデータ送信を行う
第２のステップと、通信対象機器がプロトコル識別情報
により識別した電子メールの送信或いは受信を行うため
の通信路を確保する第３のステップとを含むことを特徴
とする。

【００１６】本発明の第１０の態様は、ＨＴＴＰＳプロ
トコルに従う信号のみを通すファイアウォールを介して
外部ネットワークに接続した情報処理端末と、外部ネッ
トワークに接続して内部ネットワークに接続した情報処
理端末により操作され或いはその動作を監視される通信
対象機器との間で、データ通信を行うためのネットワー
クシステムにおいて、情報処理端末が、通信対象機器に
対して、ＨＴＴＰＳプロトコルに従う通信路の確保手段
によって確保した通信路を介して、ＴＥＬＮＥＴプロト
コルを送信することを特徴とする。

【００１７】本発明の第１１の態様では、情報処理端末
が、通信対象機器に対して、ＨＴＴＰＳプロトコルに従
う通信路の確保手段によって確保した通信路を介して、
送信するプロトコルとその送信先を通信対象機器が識別
するための、プロトコル識別情報のデータ送信を行うこ
とによって、ＴＥＬＮＥＴプロトコルを送信するための
通信路を確保することを特徴とする。

【００１８】本発明の第１２の態様は、通信対象機器
と、これを操作し或いはその動作を監視する情報処理端
末との間に介在し、ＨＴＴＰＳプロトコルに従う信号の
みを通すファイアウォールを設けた通信ネットワークを
使用して、通信対象機器と情報処理端末との間でデータ
通信を行うための通信方法であって、情報処理端末が、
通信対象機器に対してＨＴＴＰＳプロトコルに従う通信
路の確保手段によって通信路を確保する第１のステップ
と、確保した通信路に、送信するプロトコルがＴＥＬＮ
ＥＴプロトコルであることと、その送信先を通信対象機
器が識別するためのプロトコル識別情報のデータ送信を
行う第２のステップと、通信対象機器がプロトコル識別
情報により識別したＴＥＬＮＥＴプロトコルのデータ送
信を行うための通信路を確保する第３のステップとを含
むことを特徴とする。

【００１９】本発明の第１３の態様は、ＨＴＴＰＳプロ
トコルに従う信号のみを通すファイアウォールを介して
外部ネットワークに接続した情報処理端末と、外部ネッ
トワークに接続して内部ネットワークに接続した情報処
理端末により操作され或いはその動作を監視される通信
対象機器との間で、データ通信を行うためのネットワー
クシステムにおいて、情報処理端末が、通信対象機器に
対して、ＨＴＴＰＳプロトコルに従う通信路の確保手段
によって確保した通信路を介して、ファイル転送を行う
ことを特徴とする。

【００２０】本発明の第１４の態様では、情報処理端末
が、通信対象機器に対して、ＨＴＴＰＳプロトコルに従
う通信路の確保手段によって確保した通信路を介して、
送信するプロトコルとその送信先を通信対象機器が識別
するための、プロトコル識別情報のデータ送信を行うこ
とによって、ファイル転送を行うための通信路を確保す
ることを特徴とする。

【００２１】本発明の第１５の態様では、情報処理端末
が、通信対象機器から実際のデータを送信するための通
信路を指定する電文を受信した場合に、これを予め確保
したデータ送信用の通信路を指し示すように改竄するこ
とによって、ファイル転送を行うための通信路を確保す
ることを特徴とする。

【００２２】本発明の第１６の態様は、通信対象機器
と、これを操作し或いはその動作を監視する情報処理端
末との間に介在し、ＨＴＴＰＳプロトコルに従う信号の
みを通すファイアウォールを設けた通信ネットワークを
使用して、通信対象機器と管理装置との間でデータ通信
を行うための通信方法であって、情報処理端末が、通信
対象機器に対してＨＴＴＰＳプロトコルに従う通信路の
確保手段によって通信路を２本確保する第１のステップ
と、情報処理端末が、通信対象機器に対して、確保した
通信路のうち、１本目の通信路に送信するプロトコルが
ＦＴＰプロトコルの制御用データの送信プロトコルであ
ることと、その送信先を通信対象機器が識別するための
プロトコル識別情報のデータ送信を行う第２のステップ
と、通信対象機器が、プロトコル識別情報により識別し
たＦＴＰプロトコルの制御用データのデータ送信を行う
ための通信路を確保する第３のステップと、情報処理端
末が、通信対象機器に対して、確保された通信路のうち
２本目の通信路に送信するプロトコルが、ＦＴＰプロト
コルのデータ送信プロトコルであることと、その送信先
を通信対象機器が識別するためのプロトコル識別情報の
データ送信を行う第４のステップと、通信対象機器が、
プロトコル識別情報により識別したＦＴＰプロトコルの
データ送信用プロトコルのデータ送信を行うための通信
路を確保する第５のステップとを含むことを特徴とす
る。

【００２３】本発明の第１７の態様では、情報処理端末
が、通信対象機器から実際のデータを送信するための通
信路を指定する電文を受信した場合に、これを予め確保
したデータ送信用の通信路を指し示すように改竄するス
テップを含むことを特徴とする

【００２４】

【作用及び効果】本発明によれば、情報処理端末は、フ
ァイアウォールを通ることができる特定の通信プロトコ
ル（例えば、ＨＴＴＰＳプロトコル）に従う通信路を使
用して、特定の通信プロトコル以外のプロトコル（例え
ば、ＳＭＴＰプロトコル）に従うプロトコルデータを送
信する。従って、イントラネットのような内部ネットワ
ークに接続された情報処理端末は、インターネットのよ
うな外部ネットワークに接続された通信対象機器に対し
て、途中のファイアウォールの変更なしに接続し、デー
タを取得しまた操作できる。これにより、情報処理端末
は、プロセス制御機器のような通信対象機器の操作や監
視を行うことができる。例えば、新しい計測器等の機器
を製造した場合、イントラネットに接続された情報処理
端末からインターネットに接続した計測器等の機器を監
視し或いは操作するためには、ファイアウォールに対し
て中継用のプログラムを追加するか、またはファイアウ
ォールに対して該当のプロトコルを中継するよう設定変
更を行う必要があったが、本発明により、どちらの対処
も不要となる。従って、製造したメーカー企業ではファ
イアウォールに追加する中継用のプログラムを作成する
必要が無くなり、ファイアウォールの管理者は設定変更
の作業から解放される。

【００２５】本発明の具体的態様では、情報処理端末で
動作するクライアント側中継機能は、ファイアウォール
が中継するプロトコルのうち、継続的に接続することを
許可した特定のポートを介して通信対象機器に接続す
る。一般にはＨＴＴＰＳプロトコルの待ち受けポート
（４４３番ポート）がこれにあたる。情報処理端末で動
作するクライアント側中継機能が、ファイアウォールに
対してＨＴＴＰＳプロトコルで通信対象機器に接続する
ことを要求すると、ファイアウォールは通信対象機器の
４４３番ポートに接続し、接続が成功したことを知らせ
る応答を返す。この時、通信対象機器では本発明のサー
バー側中継機能が動作している必要がある。クライアン
ト側中継機能はファイアウォールから返された応答が接
続成功を示すものであればこの応答を破棄し、通信対象
機器で動作しているサーバー側中継機能に対して実際に
送信するプロトコル（例えばＳＭＴＰ）とその送信先
（例えばＩＰアドレス＝１２７．０．０．１、ポート番
号＝２５）をプロトコル識別情報として送信する。通信
対象機器のサーバー側中継機能では受け取ったプロトコ
ル識別情報から実際に送信するプロトコルを判別し、要
求された送信先にソケット通信により接続する。これに
より、情報処理端末から通信対象機器までの通信路が確
立される。通信路が確立された後は、クライアント側中
継機能では、情報処理端末側とファイアウォール側から
のデータ送信を監視及び中継し、サーバー側中継機能で
は、ファイアウォール側と通信対象機器側のデータ送信
を監視及び中継することで、情報処理端末と通信対象機
器とのデータ送信を実現することができる。これによ
り、情報処理端末は、通信対象機器の操作や監視を行う
ことができる。尚、プロトコル識別情報に、利用者を認
証するための情報（例えば利用者を識別する利用者識別
情報とその暗証番号等）を追加し、サーバー側中継機能
で認証することで、第三者からの不正利用を防ぐ手立て
を追加することも可能である。

【００２６】

【発明の実施の形態】図１は、本発明を実施するネット
ワークシステムの構成を示す図である。このネットワー
クシステムにおいては、サーバープログラムを搭載され
たプロセス制御用のコントローラーのような通信対象機
器７ａ及び７ｂと、これを操作し或いはその動作を監視
する管理装置としての情報処理端末６とは、情報処理端
末６が接続したイントラネット８と、ファイアウォール
９を介在させたインターネット１０とを介して、相互間
で通信可能に接続される。尚、本ネットワークシステム
の構成を簡略化させる上で、情報処理端末６にはクライ
アント側中継機能２が搭載されているが、クライアント
側中継機能２はイントラネット８に接続し、且つ、情報
処理端末６と直接通信可能な場所に設置され、且つ、通
信可能な状態に設定された通信機能を備えた装置に搭載
しても構わない。また、サーバー側中継機能４について
も同様に、インターネットに接続し、且つ、通信対象機
器７ａ及び７ｂに直接通信可能な場所に設置され、且
つ、通信可能な状態に設定された通信機能を備えた装置
に搭載しても構わない。

【００２７】以下、ファイアウォール９を境に、インタ
ーネット１０側を外側、ファイアウォールで保護される
イントラネット８側を内側という。

【００２８】ファイアウォール９は、一般にＵＮＩＸ
（登録商標）と称されるコンピュータからなり、インタ
ーネット１０を経由した不正な侵入からイントラネット
８に接続した機器等を保護するため、適宜設定可能な特
定のプロトコル（例えば、ＨＴＴＰＳプロトコル）に従
う信号のみを通過させるＩＰフィルタリング機能を有す
る。

【００２９】図２は、上記ファイアウォール９を通る信
号のプロトコルとしてＨＴＴＰＳプロトコルを設定した
場合のファイアウォール９の構成を示す。

【００３０】図示のファイアウォール９は、これに接続
したネットワーク（この場合、イントラネット８及びイ
ンターネット１０）毎にネットワークインタフェース部
９１及び９３を具備すると共に、ＨＴＴＰＳプロトコル
を中継するために、２つのネットワークインタフェース
９１、９３間に、通過しようとするリクエスト及びレス
ポンスを設定に応じてフィルタリングするＩＰフィルタ
リング部９２を備えている。

【００３１】このＩＰフィルタリング部９２はイントラ
ネット８からインターネット１０へはＨＴＴＰＳプロト
コルのみを通し、インターネット１０からイントラネッ
ト８へは、接続中のＨＴＴＰＳプロトコルのみを通すよ
うに設定することができる。

【００３２】一般に、企業のイントラネット８とインタ
ーネット１０との間に設置されたファイアウォール９
は、内側（イントラネット８側）から外側（インターネ
ット１０側）に向けたＨＴＴＰＳリクエストにより、タ
イムアウトもしくはデータ送信完了による切断まで通信
可能な通信路を確立し、以降はこの通信路を使った通信
を中継するように設定されている。つまり、内側のネッ
トワークにあるクライアント側中継機能２の発行するＨ
ＴＴＰＳリクエストによる通信路は、外側のネットワー
クにあるサーバー側中継機能４に伝達することができ
る。そして、この通信路を使ってクライアント側中継機
能２とサーバー側中継機能４は通信可能である。

【００３３】図３はクライアントプログラム１からサー
バープログラム５への通信路を確保するための接続方法
を個別のプロトコルを例に示した図である。図１におけ
る、クライアントプログラム１は、図３ではより具体的
に、現存するプロトコルであるＳＭＴＰクライアント１
１とＰＯＰ３クライアント１２とＴＥＬＮＥＴクライア
ント１３とＦＴＰクライアント１４として表現されてい
る。クライアントプログラム１は、この他にも新しい通
信対象機器が開発された際には、専用のクライアントプ
ログラムが追加可能である。また、図１におけるクライ
アント側中継機能２は、図３ではより具体的に中継クラ
イアント３１とＦＴＰ中継クライアント３２として表現
されている。ＦＴＰ中継クライアント３２は中継クライ
アント３１に組み込んでも良いが、このように分割する
ことで、新たな通信対象機器用のクライアントプログラ
ムが追加された際の対応（機能追加）を容易にしてい
る。図１におけるサーバープログラム５は、図３ではよ
り具体的に現存するプロトコルであるＳＭＴＰサーバー
５１とＰＯＰ３サーバー５２とＴＥＬＮＥＴサーバー５
３とＦＴＰサーバー５４として表現されている。サーバ
ープログラム５は、この他にも新しい通信対象機器が開
発された際には、専用のサーバープログラムが追加可能
である。図１におけるサーバー側中継機能は、図３では
より具体的に中継サーバー４１とＦＴＰ中継サーバー４
２として表現されている。ＦＴＰ中継サーバー４２は中
継サーバー４１に組み込んでも良いが、このように分割
することで、新たな通信対象機器用のサーバープログラ
ムが追加された際の対応（機能追加）を容易にしてい
る。

【００３４】中継クライアント３１は、ＳＭＴＰクライ
アント１１からのＴＣＰ／ＩＰのソケット通信による接
続（以後、単に接続とする）をＡ１ポートを開いて待
つ。同様に、ＰＯＰ３プロトコル用にはＡ２ポートを、
ＴＥＬＮＥＴプロトコル用にはＡ３ポートを、ＦＴＰ中
継クライアント３２からのＦＴＰプロトコルの制御用デ
ータの送信用にはＡ４ポートを、ＦＴＰ中継クライアン
ト３２からのＦＴＰプロトコルのデータ送信プロトコル
用にはＡ５ポートを開いて待つ。ここでＡ１からＡ５ポ
ートのポート番号は、任意に決定しても構わない性質の
ものであるが、既に情報処理端末で使用されているポー
ト番号と重複しない用、該当プロトコルのサーバープロ
グラムが一般に使用しているポート番号にすることで、
無用な混乱を避ける。この場合、Ａ１ポートのポート番
号は２５番、Ａ２ポートのポート番号は１１０番、Ａ３
ポートのポート番号は２３番となる。Ａ４ポートとＡ５
ポートは、ＦＴＰ中継クライアント３２が２１番ポート
と２０番ポートを使用するため、Ａ４ポートのポート番
号は８０２１番、Ａ５ポートのポート番号は８０２０番
とする。

【００３５】ＦＴＰ中継クライアント３２は、ＦＴＰク
ライアント１４からの、ＦＴＰプロトコルの制御用デー
タの送信用にＢ１ポートを、ＦＴＰクライアント１４か
らの、ＦＴＰプロトコルのデータ送信プロトコル用にＢ
２ポートを開いて待つ。ここでＢ１からＢ２ポートのポ
ート番号は、任意に決定しても構わない性質のものであ
るが、既に情報処理端末で使用されているポート番号と
重複しない用、該当プロトコルのサーバープログラムが
一般に使用している番号にすることで、無用な混乱を避
ける。この場合、Ｂ１ポートのポート番号は２１番、Ｂ
２ポートのポート番号は２０番となる。

【００３６】中継サーバー４１は、中継クライアント３
１からのファイアウォール９を介した接続をＣポートで
待つ。一般に、ファイアウォール９を通過可能で、且
つ、本ネットワークシステムの実施に使用できるＣポー
トのポート番号は４４３番である。

【００３７】ＳＭＴＰサーバー５１は中継サーバー４１
からの接続をａ１ポートで待つ。一般に、ａ１ポートの
ポート番号は２５番である。

【００３８】ＰＯＰ３サーバー５２は中継サーバー４１
からの接続をａ２ポートで待つ。一般に、ａ２ポートの
ポート番号は１１０番である。

【００３９】ＴＥＬＮＥＴサーバー５３は中継サーバー
４１からの接続をａ３ポートで待つ。一般に、ａ３ポー
トのポート番号は２３番である。

【００４０】ＦＴＰ中継サーバー４２は、中継サーバー
４１からの、ＦＴＰプロトコルの制御用データの送信用
にａ４ポートを、中継サーバー４１からの、ＦＴＰプロ
トコルのデータ送信プロトコル用にａ５ポートを開いて
待つ。ここでａ４からａ５ポートのポート番号は、任意
に決定しても構わない性質のものである。この実施例で
は、ａ４ポートのポート番号は８０２１番、ａ５ポート
のポート番号は８０２０番とする。

【００４１】ＦＴＰサーバー５４は、ＦＴＰ中継サーバ
ー４２からの、ＦＴＰプロトコルの制御用データの送信
用にｂ１ポートを、ＦＴＰ中継サーバー４２からの、Ｆ
ＴＰプロトコルのデータ送信プロトコル用にｂ２ポート
を開いて待つ。一般に、ｂ１ポートのポート番号は２１
番、ｂ２ポートのポート番号は、実際のデータ転送の
際、ＦＴＰサーバー５４が任意に決定するため不定であ
る。

【００４２】ＳＭＴＰプロトコルの中継手順を示す。Ｓ
ＭＴＰクライアント１１が、中継クライアント３１のＡ
１ポートに接続する。中継クライアント３１はファイア
ウォール９に接続し、図４に例で示すデータを送信す
る。ここで図４における「ＣＯＮＮＥＣＴｐｒｏｘ
ｙ．ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘ：４４３ＨＴＴＰ／
１．０」は、ファイアウォール９に対してＨＴＴＰＳプ
ロトコルでｐｒｏｘｙ．ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘ
ホストの４４３番ポートに接続することを要求する電文
である。図４では、中継サーバー４１が搭載された通信
対象機器はｐｒｏｘｙ．ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘ
ホストであり、Ｃポートのポート番号は４４３番である
ことを示している。（以後、図４の説明は省略する）

【００４３】図４の電文を受信したファイアウォール９
は、中継サーバー４１の４４３番ポートに接続する。接
続が成功した場合、図５に例で示す電文を中継クライア
ント３１に応答する。接続に失敗した場合は、図５以外
の応答電文（例えば「ＨＴＴＰ／１．０５０２Ｂａ
ｄＧａｔｅｗａｙ」）を応答する。図５はＨＴＴＰＳ
プロトコルの通信路を開く時にも使われる、ＨＴＴＰプ
ロトコルの正常応答電文である。（以後、図５の説明は省略する）

【００４４】図５の応答を受信した場合、中継クライア
ント４１は、中継サーバー４１に対して、図６に例を示
す電文（プロトコル識別情報）を送信する。図６におい
て「ＳＭＴＰ」は、送信するプロトコルがＳＭＴＰプロ
トコルであることを示し、「ｓｍｔｐ．ｄｕｍｍｙ．ｃ
ｌｉｃｋ．ｃｘ：２５」は、ｓｍｔｐ．ｄｕｍｍｙ．ｃ
ｌｉｃｋ．ｃｘホストの２５番ポートで接続待ちしてい
る、ＳＭＴＰサーバー５１に接続することを示してい
る。尚、図５以外の応答を受信した場合は、図６の電文
を送信せずに終了する。

【００４５】図６の電文を受信した中継サーバー４１は
ＳＭＴＰサーバー５１に接続する。

【００４６】以上の手順により、ＳＭＴＰクライアント
１１からＳＭＴＰサーバー５１までの通信路が確立され
る。通信路が確立された後は、ＳＭＴＰプロトコルに従
った電文の送受信が行われるので、中継クライアント３
１と、中継サーバー４１は、それぞれＳＭＴＰクライア
ント１１とファイアウォール９、ファイアウォール９と
ＳＭＴＰサーバー５１の間の電文を転送（中継）するこ
とで、ＳＭＴＰクライアント１１とＳＭＴＰサーバー５
１が通信を行える。尚、この通信路はＳＭＴＰプロトコ
ルに従うデータ送信が完了した場合、自動的に切断され
る。通信路が切断された場合、中継クライアント３１と
中継サーバー４１では、転送を中止する。

【００４７】ＰＯＰ３プロトコルの中継手順を示す。Ｐ
ＯＰ３プロトコルの中継手順は殆どＳＭＴＰプロトコル
の中継手順と同様であるため、簡略化して説明する。Ｐ
ＯＰ３クライアント１２から接続された中継クライアン
ト３１は、ファイアウォール９に接続し、図４に例を示
す電文を送信する。中継クライアント３１は、ファイア
ウォール９から図５の正常応答を受信した場合、図７に
例を示す電文（プロトコル識別情報）を送信する。図７
の電文を受信した中継サーバー４１はＰＯＰ３サーバー
５２のａ２ポート（１１０番）に接続する。接続が確立
された後は、ＰＯＰ３クライアント１２とＰＯＰ３サー
バー５２の間の電文を、中継クライアント３１と中継サ
ーバー４１でそれぞれ転送（中継）する。この転送はＰ
ＯＰ３プロトコルに従うデータ送信が完了するまで継続
される。尚、図７において「ＰＯＰ３」は、送信するプ
ロトコルがＰＯＰ３プロトコルであることを示し、「ｐ
ｏｐ３．ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘ：１１０」は、
ｐｏｐ３．ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘホストの１１
０番ポートで接続待ちしている、ＰＯＰ３サーバー５２
に接続することを示している

【００４８】ＴＥＬＮＥＴプロトコルの中継手順を示
す。ＴＥＬＮＥＴプロトコルの中継手順は殆どＳＭＴＰ
プロトコルの中継手順と同様であるため、簡略化して説
明する。ＴＥＬＮＥＴクライアント１３から接続された
中継クライアント３１は、ファイアウォール９に接続
し、図４に例を示す電文を送信する。中継クライアント
３１は、ファイアウォール９から図５の正常応答を受信
した場合、図８に例を示す電文（プロトコル識別情報）
を送信する。図８の電文を受信した中継サーバー４１は
ＴＥＬＮＥＴサーバー５３のａ３ポート（２３番）に接
続する。接続が確立された後は、ＴＥＬＮＥＴクライア
ント１３とＴＥＬＮＥＴサーバー５３の間の電文を、中
継クライアント３１と中継サーバー４１でそれぞれ転送
（中継）する。この転送はＴＥＬＮＥＴプロトコルに従
うデータ送信が完了するまで継続される。尚、図８にお
いて「ＴＥＬＮＥＴ」は、送信するプロトコルがＴＥＬ
ＮＥＴプロトコルであることを示し、「ｔｅｌｎｅｔ．
ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘ：２３」は、ｔｅｌｎｅ
ｔ．ｄｕｍｍｙ．ｃｌｉｃｋ．ｃｘホストの２３番ポー
トで接続待ちしている、ＴＥＬＮＥＴサーバー５３に接
続することを示している

【００４９】ＦＴＰプロトコルの中継手順を示す。尚、
本ネットワークシステムは、イントラネット上の情報処
理端末から、インターネット上の通信対象機器に接続す
るという性質上、ＦＴＰプロトコルについても、データ
転送用のポート接続を、ＦＴＰクライアントからＦＴＰ
サーバーに対して行う、パッシブモードで接続すること
を前提とする。

【００５０】ＦＴＰクライアント１４が、ＦＴＰ中継ク
ライアント３２のＢ１ポート（２１番）に接続する。Ｆ
ＴＰ中継クライアント３２は、Ｂ１ポートに接続される
と、中継クライアント３１のＡ４ポート（８０２１版）
に接続する。中継クライアント３１は、Ａ４ポートに接
続されると、ファイアウォール９に接続し、図４に例を
示すデータを送信する。ファイアウォール９は、図４の
電文を受信すると、中継サーバー４１のＣポート（４４
３番）に接続する。接続が成功した場合、ファイアウォ
ール９は図５の応答電文を中継クライアント３１に返
す。図５の応答電文を受信した中継クライアント３１
は、中継サーバー４１に対して図９に例を示す電文（プ
ロトコル識別情報）を送信する。図９の電文を受信した
中継サーバー４１は、ＦＴＰ中継サーバー４２のａ４ポ
ート（８０２１版）に接続する。ＦＴＰ中継クライアン
ト３２はＦＴＰ中継サーバー４２に対して、図１１に例
を示す電文（プロトコル識別情報）を送信する。図１１
の電文を受信したＦＴＰ中継サーバー４２は、ＦＴＰサ
ーバー５４のｂ１ポート（２１番）に接続する。

【００５１】以上の手順により、ＦＴＰクライアント１
４からＦＴＰサーバー５４への、ＦＴＰプロトコルの制
御用データのデータ送信を行う通信路が確保される。

【００５２】ＦＴＰプロトコルの制御用データのデータ
送信を行う通信路が確保されると、ＦＴＰクライアント
１４とＦＴＰサーバー５４の間では制御データの送受信
が行われる。ＦＴＰ中継クライアント３２、中継クライ
アント３１、中継サーバー４１、ＦＴＰ中継サーバー４
２では、それぞれデータの転送（中継）を行う。

【００５３】ＦＴＰ中継クライアント３２では、ＦＴＰ
プロトコルの制御用データのうち、図１３に例を示す電
文を中継クライアント３１から受信した場合、データを
加工し、ＦＴＰプロトコルのデータ送信用の通信路を確
保する。具体的には、図１３の電文を中継クライアント
３１から受信した場合、図１４に例を示すように加工
し、ＦＴＰクライアント１４に送信する。ここで図１３
はＦＴＰプロトコルのデータ送信用の通信路の準備がＦ
ＴＰサーバーにおいて完了したことを示す電文であり、
ＦＴＰサーバー５４は、ＩＰアドレス＝２１０．２２
５．６４．１４０の、ポート番号＝１２３４５で接続待
ちしていることを示している。ＦＴＰクライアント１４
は図１３の電文をそのまま受け取ると、図１３で示され
たＩＰアドレスとポート番号により、ＦＴＰプロトコル
のデータ送信プロトコル用の通信路を確保しようとする
が、ファイアウォール９に阻まれることになる。これを
回避するため、図１４の電文をＦＴＰクライアント１４
に送信することで、ＦＴＰクライアント１４からのＦＴ
Ｐプロトコルのデータ送信プロトコル用の通信路を、Ｆ
ＴＰ中継クライアント３２のＢ２ポート（２０番）に確
保（接続）させる。

【００５４】ＦＴＰ中継クライアント３２は、Ｂ２ポー
トに接続されると中継クライアント３１のＡ５ポート
（８０２０番）に接続する。中継クライアント３１は、
Ａ５ポートに接続されると、ファイアウォール９に接続
し、図４の電文を送信する。ファイアウォール９は、図
４の電文を受信すると、中継サーバー４１のＣポートに
接続する。接続に成功するとファイアウォール９は、図
５の応答電文を中継クライアント３１に送信する。図５
の応答電文を受信した中継クライアント３１は、図１０
の電文を中継サーバー４１に送信する。図１０の電文を
受信した中継サーバー４１は、ＦＴＰ中継サーバー４２
のａ５ポート（８０２０番）に接続する。ＦＴＰ中継ク
ライアント３２はＦＴＰ中継サーバー４２に対して図１
２に例を示す電文を送信する。図１２の電文を受信した
ＦＴＰ中継サーバー４２は、ＦＴＰサーバー５４のｂ２
ポート（１２３４５番）に接続する。以上の手順を踏む
ことで、ＦＴＰクライアント１４からＦＴＰサーバー５
４への、ＦＴＰプロトコルのデータ送信プロトコルの通
信路が確立する。以後は、ＦＴＰプロトコルのデータ送
信プロトコルに従うデータ送信が完了するまで、ＦＴＰ
中継クライアント３２、中継クライアント３１、中継サ
ーバー４１、ＦＴＰ中継サーバー４２で、データの転送
（中継）を行うことでファイル転送が実現する。

【００５５】以上のように、ファイアウォールに保護さ
れたイントラネット上の情報処理端末から、インターネ
ットに接続された通信対象機器に対して、ファイアウォ
ールの変更をすることなく、データの取得、メンテナン
ス等を行うことができる。尚、例示していないが、電子
メールの読み出しは、ＰＯＰ３プロトコルだけでなくＩ
ＭＡＰ等の他のプロトコルを使用することも可能であ
る。

【００５６】

【実施例】図１５は、インターネットサービスプロバイ
ダーのような、第三者にネットワークサービスを提供す
る業者が、プロトコルの中継サービスを提供するため、
本ネットワークシステムを実施する場合の一実施例を示
す図である。

【００５７】図１６は、プロセス制御機器のような通信
対象機器を製造する業者が、情報処理端末から通信対象
機器を操作し或いは監視するために、本ネットワークシ
ステムを実施する場合の一実施例を示す図である。

【図面の簡単な説明】

【図１】通信方法を実施するためのネットワークシステ
ムの構成を示す図。

【図２】ファイアウォールの内部構成を示す図。

【図３】通信路を確保するための接続方法を示す図。

【図４】ファイアウォールに通信路を確保させるために
送信する電文の例を示す図。

【図５】ファイアウォールからの応答電文の例を示す
図。

【図６】中継サーバーにＳＭＴＰプロトコル用の通信路
を確保させるために送信する電文の例を示す図。

【図７】中継サーバーにＰＯＰ３プロトコル用の通信路
を確保させるために送信する電文の例を示す図。

【図８】中継サーバーにＴＥＬＮＥＴプロトコル用の通
信路を確保させるために送信する電文の例を示す図。

【図９】中継サーバーにＦＴＰプロトコルの制御用デー
タの送信用の通信路を確保させるために送信する電文の
例を示す図。

【図１０】中継サーバーにＦＴＰプロトコルのデータの
送信用の通信路を確保させるために送信する電文の例を
示す図。

【図１１】ＦＴＰ中継サーバーにＦＴＰプロトコルの制
御用データの送信用の通信路を確保させるために送信す
る電文の例を示す図。

【図１２】ＦＴＰ中継サーバーにＦＴＰプロトコルのデ
ータの送信用の通信路を確保させるために送信する電文
の例を示す図。

【図１３】ＦＴＰサーバーからパッシブモードに遷移し
たことを通知するために送信された電文の例を示す図。

【図１４】ＦＴＰ中継クライアントからパッシブモード
に遷移したことを通知するために送信する電文の例を示
す図。

【図１５】本発明の、中継機能が独立した装置として動
作する一実施例を示す図。

【図１６】本発明の、中継機能がプログラムとして動作
する一実施例を示す図。

【符号の説明】

１・・クライアントプログラム、２・・クライアント側
中継機能、３・・中継用の通信路、４・・サーバー側中
継機能、５・・サーバープログラム、６・・情報処理端
末、８・・イントラネット、９・・ファイアウォール、
１０・・インターネット、１１・・ＳＭＴＰクライアン
ト、１２・・ＰＯＰ３クライアント、１３・・ＴＥＬＮ
ＥＴクライアント、１４・・ＦＴＰクライアント、３１
・・中継クライアント、３２・・ＦＴＰ中継クライアン
ト、４１・・中継サーバー、４２・・ＦＴＰ中継サーバ
ー、５１・・ＳＭＴＰサーバー、５２・・ＰＯＰ３サー
バー、５３・・ＴＥＬＮＥＴサーバー、５４・・ＦＴＰ
サーバー、９１・・ネットワークインターフェース、９
２・・ＩＰフィルタリング部、９３・・ネットワークイ
ンターフェース、２ａ・・クライアント側中継装置、２
ｂ・・クライアント側中継プログラム、４ａ・・サーバ
ー側中継装置、４ｂ・・サーバー側中継プログラム、７
ａ・・通信対象機器、７ｂ・・通信対象機器

Claims

【特許請求の範囲】

【請求項１】特定の通信プロトコルに従う信号のみを通
すファイアウォールを介して外部ネットワークに接続し
た情報処理端末と、前記外部ネットワークに接続して前
記情報処理端末から操作され或いはその動作を監視され
る通信対象機器との間で、データ通信を行うためのネッ
トワークシステムにおいて、前記情報処理端末は、前記
通信対象機器に対して、前記特定の通信プロトコルに従
う通信路の確保手段によって確保した通信路を介して、
前記特定の通信プロトコル以外のプロトコルデータを送
信することを特徴とするネットワークシステム。
【請求項２】請求項１記載のネットワークシステムにお
いて、前記情報処理端末は、前記通信対象機器に対し
て、前記特定の通信プロトコルに従う通信路の確保手段
によって確保した通信路を介して、送信するプロトコル
とその送信先を前記通信対象機器が識別するためのプロ
トコル識別情報のデータ送信を行うことによって、前記
特定の通信プロトコル以外の、前記プロトコル識別情報
によって識別される前記プロトコルに従うデータ送信を
行うための通信路を確保することを特徴とするネットワ
ークシステム。
【請求項３】情報処理端末と、これにより操作され或い
はその動作を監視される通信対象機器との間に介在し、
特定の通信プロトコルに従う信号のみを通すファイアウ
ォールを設けた通信ネットワークを使用して、前記情報
処理端末と前記通信対象機器との間でデータ通信を行う
ための通信方法であって、前記情報処理端末が、前記通
信対象機器に対して、前記特定の通信プロトコルに従う
通信路の確保手段によって通信路を確保する第１のステ
ップと、前記確保された通信路に、送信するプロトコル
とその送信先を前記通信対象機器が識別するためのプロ
トコル識別情報のデータ送信を行う第２のステップと、
前記通信対象機器が、前記プロトコル識別情報により識
別した前記プロトコルに従うデータ送信を行うための通
信路を確保する第３のステップとを含むことを特徴とす
る通信方法。
【請求項４】ＨＴＴＰＳプロトコルに従う信号のみを通
すファイアウォールを介して外部ネットワークに接続し
た情報処理端末と、前記外部ネットワークに接続して前
記情報処理端末から操作され或いはその動作を監視され
る通信対象機器との間で、データ通信を行うためのネッ
トワークシステムにおいて、前記情報処理端末は、前記
通信対象機器に対して、前記ＨＴＴＰＳプロトコルに従
う通信路の確保手段によって確保した通信路を介して、
前記ＨＴＴＰＳプロトコル以外のプロトコルデータを送
信することを特徴とするネットワークシステム。
【請求項５】請求項４記載のネットワークシステムにお
いて、前記情報処理端末は、前記通信対象機器に対し
て、前記ＨＴＴＰＳプロトコルに従う通信路の確保手段
によって確保した通信路を介して、送信するプロトコル
とその送信先を前記通信対象機器が識別するためのプロ
トコル識別情報のデータ送信を行うことによって、前記
ＨＴＴＰＳプロトコル以外の、前記プロトコル識別情報
によって識別される前記プロトコルに従うデータ送信を
行うための通信路を確保することを特徴とするネットワ
ークシステム。
【請求項６】情報処理端末と、これにより操作され或い
はその動作を監視される通信対象機器との間に介在し、
ＨＴＴＰＳプロトコルに従う信号のみを通すファイアウ
ォールを設けた通信ネットワークを使用して、前記情報
処理端末と前記通信対象機器との間でデータ通信を行う
ための通信方法であって、前記情報処理端末が、前記通
信対象機器に対して、前記ＨＴＴＰＳプロトコルに従う
通信路の確保手段によって通信路を確保する第１のステ
ップと、前記確保された通信路に、送信するプロトコル
とその送信先を前記通信対象機器が識別するためのプロ
トコル識別情報のデータ送信を行う第２のステップと、
前記通信対象機器が、前記プロトコル識別情報により識
別した前記プロトコルに従うデータ送信を行うための通
信路を確保する第３のステップとを含むことを特徴とす
る通信方法。
【請求項７】ＨＴＴＰＳプロトコルに従う信号のみを通
すファイアウォールを介して外部ネットワークに接続し
た情報処理端末と、前記外部ネットワークに接続して前
記情報処理端末から操作され或いはその動作を監視され
る通信対象機器との間で、データ通信を行うためのネッ
トワークシステムにおいて、前記ＨＴＴＰＳプロトコル
に従う通信路の確保手段によって確保された通信路を介
して、電子メールを送信、或いは受信することを特徴と
するネットワークシステム。
【請求項８】請求項７記載のネットワークシステムにお
いて、前記情報処理端末は、前記通信対象機器に対し
て、前記ＨＴＴＰＳプロトコルに従う通信路の確保手段
によって確保された通信路を介して、送信するプロトコ
ルとその送信先を前記通信対象機器が識別するためのプ
ロトコル識別情報のデータ送信を行うことによって、前
記電子メールを送信、或いは受信するための通信路を確
保することを特徴とするネットワークシステム。
【請求項９】情報処理端末と、これにより操作され或い
はその動作を監視される通信対象機器との間に介在し、
ＨＴＴＰＳプロトコルに従う信号のみを通すファイアウ
ォールを設けた通信ネットワークを使用して、前記情報
処理端末と前記通信対象機器との間でデータ通信を行う
ための通信方法であって、前記情報処理端末が、前記通
信対象機器に対して、前記ＨＴＴＰＳプロトコルに従う
通信路の確保手段によって通信路を確保する第１のステ
ップと、前記確保された通信路に、送信するプロトコル
が電子メールのプロトコルであることと、その送信先を
前記通信対象機器が識別するためのプロトコル識別情報
のデータ送信を行う第２のステップと、前記通信対象機
器が前記プロトコル識別情報により識別した前記電子メ
ールのプロトコルに従うデータ送信を行うための通信路
を確保する第３のステップとを含むことを特徴とする通
信方法。
【請求項１０】ＨＴＴＰＳプロトコルに従う信号のみを
通すファイアウォールを介して外部ネットワークに接続
した情報処理端末と、前記外部ネットワークに接続して
前記情報処理端末から操作され或いはその動作を監視さ
れる通信対象機器との間で、データ通信を行うためのネ
ットワークシステムにおいて、前記ＨＴＴＰＳプロトコ
ルに従う通信路の確保手段によって確保された通信路を
介して、ＴＥＬＮＥＴプロトコルを送信することを特徴
とするネットワークシステム。
【請求項１１】請求項１０記載のネットワークシステム
において、前記情報処理端末は、前記通信対象機器に対
して、前記ＨＴＴＰＳプロトコルに従う通信路の確保手
段によって確保された通信路を介して、送信するプロト
コルとその送信先を前記通信対象機器が識別するための
プロトコル識別情報のデータ送信を行うことによって、
前記ＴＥＬＮＥＴプロトコルを送信するための通信路を
確保することを特徴とするネットワークシステム。
【請求項１２】情報処理端末と、これにより操作され或
いはその動作を監視される通信対象機器との間に介在
し、ＨＴＴＰＳプロトコルに従う信号のみを通すファイ
アウォールを設けた通信ネットワークを使用して、前記
情報処理端末と前記通信対象機器との間でデータ通信を
行うための通信方法であって、前記情報処理端末が、前
記通信対象機器に対して、前記ＨＴＴＰＳプロトコルに
従う通信路の確保手段によって通信路を確保する第１の
ステップと、前記確保された通信路に、送信するプロト
コルが、ＴＥＬＮＥＴプロトコルであることと、その送
信先を前記通信対象機器が識別するためのプロトコル識
別情報のデータ送信を行う第２のステップと、前記通信
対象機器が、前記プロトコル識別情報により識別した前
記ＴＥＬＮＥＴプロトコルのデータ送信を行うための通
信路を確保する第３のステップとを含むことを特徴とす
る通信方法。
【請求項１３】ＨＴＴＰＳプロトコルに従う信号のみを
通すファイアウォールを介して外部ネットワークに接続
した情報処理端末と、前記外部ネットワークに接続して
前記情報処理端末から操作され或いはその動作を監視さ
れる通信対象機器との間で、データ通信を行うためのネ
ットワークシステムにおいて、前記ＨＴＴＰＳプロトコ
ルに従う通信路の確保手段によって確保された通信路を
介して、ファイル転送を行うことを特徴とするネットワ
ークシステム。
【請求項１４】請求項１３記載のネットワークシステム
において、前記情報処理端末は、前記通信対象機器に対
して、前記ＨＴＴＰＳプロトコルに従う通信路の確保手
段によって確保された通信路を介して、送信するプロト
コルとその送信先を前記通信対象機器が識別するための
プロトコル識別情報のデータ送信を行うことによって、
前記ファイル転送を行うための通信路を確保することを
特徴とするネットワークシステム。
【請求項１５】請求項１４記載のネットワークシステム
において、前記情報処理端末が、前記通信対象機器か
ら、前記１本目の通信路を介して、ＦＴＰプロトコルの
データ送信用プロトコルのデータ送信を行うための送信
先を示すデータを受信した場合に、前記確保した２本目
の通信路を指し示すように改竄することを特徴とするネ
ットワークシステム。
【請求項１６】情報処理端末と、これにより操作され或
いはその動作を監視される通信対象機器との間に介在
し、ＨＴＴＰＳプロトコルに従う信号のみを通すファイ
アウォールを設けた通信ネットワークを使用して、前記
情報処理端末と前記通信対象機器との間でデータ通信を
行うための通信方法であって、前記情報処理端末が、前
記通信対象機器に対して、前記ＨＴＴＰＳプロトコルに
従う通信路の確保手段によって通信路を２本確保する第
１のステップと、前記情報処理端末が、前記通信対象機
器に対して、前記確保された通信路のうち、１本目の通
信路に、送信するプロトコルがＦＴＰプロトコルの制御
用データの送信プロトコルであることと、その送信先
を、前記通信対象機器が識別するための、プロトコル識
別情報のデータ送信を行う第２のステップと、前記通信
対象機器が、前記プロトコル識別情報により識別した前
記ＦＴＰプロトコルの制御用データのデータ送信を行う
ための通信路を確保する第３のステップと、前記情報処
理端末が、前記通信対象機器に対して、前記確保された
通信路のうち、２本目の通信路に、送信するプロトコル
が前記ＦＴＰプロトコルのデータ送信プロトコルである
ことと、その送信先を前記通信対象機器が識別するため
のプロトコル識別情報のデータ送信を行う第４のステッ
プと、前記通信対象機器が前記プロトコル識別情報によ
り識別した前記ＦＴＰプロトコルのデータ送信用プロト
コルのデータ送信を行うための通信路を確保する第５の
ステップとを含むことを特徴とする通信方法。
【請求項１７】請求項１６記載の通信方法において、前
記情報処理端末が、前記通信対象機器から、前記１本目
の通信路を介して、ＦＴＰプロトコルのデータ送信用プ
ロトコルのデータ送信を行うための送信先を示すデータ
を受信した場合に、前記確保した２本目の通信路を指し
示すように改竄するステップを含むことを特徴とする通
信方法。