JP5385847B2

JP5385847B2 - 中継サーバ，その動作制御方法およびその動作制御プログラム

Info

Publication number: JP5385847B2
Application number: JP2010106136A
Authority: JP
Inventors: 俊一郎野中; 洋大谷
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2010-05-06
Filing date: 2010-05-06
Publication date: 2014-01-08
Anticipated expiration: 2030-05-06
Also published as: US8364783B2; JP2011239007A; US20110276660A1; CN102238177A

Description

この発明は，中継サーバ，その動作制御方法およびその動作制御プログラムに関する。

データを送信するデータ送信サーバなどは，外部からのアクセスを制限してセキュリティを向上させる必要がある。セキュリティを向上させるために様々な手法がある。たとえば，データ送信サーバと他のサーバとを専用線で接続し，その専用線を利用してデータ通信するものがある。このようなものでは，セキュリティは非常に高いが，手間とコストも非常に高い。また，ルータを利用したVPN(Virtual Private Network)においても，セキュリティは比較的高いが，ファイア・ウォールを細かく設定する必要があるので，手間がかかる。さらに，データ送信サーバの前段にソフトウエアVPN モジュールを置くものもあるが，ファイア・ウォールのポートを空ける必要があるのでセキュリティが低くなる。

さらに，要求端末と応答端末とを接続する接続支援サーバもある（特許文献１）。応答端末からのTCPコネクションが維持され，そのTCPコネクションを維持するためのデータが接続支援サーバから応答端末に定期的に送信される。しかしながら，TCP コネクションを維持するためのデータを定期的に送信しなければならない。

特許第3964266号

この発明は，通信頻度をできるだけ少なくすることを目的とする。

この発明による中継サーバは，データ送信サーバから送信され，かつ認証済のデータ端末装置からのデータ送信要求の有無の問い合わせをする問い合わせデータを，上記データ送信サーバから中継サーバにはデータ送信が許可されるが，上記中継サーバから上記データ送信サーバへは上記データ送信サーバから上記中継サーバへのデータの送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して受信したことに応じて，上記一定時間の計時を開始する計時手段，上記データ送信サーバから送信された上記問い合わせデータを受信したことに応じて，上記計時手段による上記一定時間の計時中に上記データ端末装置からのデータ送信要求があったかどうかを判定する判定手段，上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されたことにより，上記データ端末装置からのデータ送信要求を上記データ送信サーバに転送する第１の転送手段，上記第１の転送手段により，上記データ端末装置からのデータ送信要求が上記データ送信サーバに転送されたことに応じて上記データ送信サーバから送信される上記データ端末装置から送信される上記データ端末装置が要求したデータを，上記データ端末装置に転送する第２の転送手段，および上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されずに，上記計時手段によって上記一定時間の計時が終了したことにより，上記データ端末装置からのデータ要求がなかったことを示すデータを上記データ送信サーバに送信する送信手段を備えていることを特徴とする。

この発明は，上記中継サーバに適した動作制御方法も提供している。すなわち，この方法は，計時手段が，データ送信サーバから送信され，かつ認証済のデータ端末装置からのデータ送信要求の有無の問い合わせをする問い合わせデータを，上記データ送信サーバから中継サーバにはデータ送信が許可されるが，上記中継サーバから上記データ送信サーバへは上記データ送信サーバから上記中継サーバへのデータの送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して受信したことに応じて，上記一定時間の計時を開始し，判定手段が，上記データ送信サーバから送信された上記問い合わせデータを受信したことに応じて，上記計時手段による上記一定時間の計時中に上記データ端末装置からのデータ送信要求があったかどうかを判定し，第１の転送手段が，上記第１の判定手段または上記第２の判定手段によって上記データ端末装置からのデータ送信要求があったと判定されたことにより，上記データ端末装置からのデータ送信要求を上記データ送信サーバに転送し，第２の転送手段が，上記第１の転送手段により，上記データ端末装置からのデータ送信要求が上記データ送信サーバに転送されたことに応じて上記データ送信サーバから送信される上記データ端末装置から送信される上記データ端末装置が要求したデータを，上記データ端末装置に転送し，送信手段が，上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されずに，上記計時手段によって上記一定時間の計時が終了したことにより，上記データ端末装置からのデータ要求がなかったことを示すデータを上記データ送信サーバに送信するものである。

この発明は，上記中継サーバの動作制御方法を実施するためのコンピュータ読み取り可能なプログラムも提供している。そのようなプログラムを格納した記録媒体を提供するようにしてもよい。

この発明によると，データ送信サーバから中継サーバにはデータ送信が許可されるが中継サーバからデータ送信サーバには，データ送信サーバから中継サーバへのデータ送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して，データ送信サーバから中継サーバにデータ端末装置からのデータ送信要求の有無の問い合わせをする問い合わせデータが送信される。その問い合わせデータが中継サーバにおいて受信されると一定時間の計時が開始する。計時手段による一定時間の計時中にデータ端末装置からのデータ送信要求があったかどうかの判定処理が行われる。データ端末装置からのデータ送信要求があったと判定されると，データ端末装置からのデータ送信要求がデータ送信サーバに転送させられる。すると，データ端末装置から，データ送信要求に応じたデータが送信され，そのデータが中継サーバからデータ端末装置に転送させられる。判定処理によりデータ送信要求があったと判定されずに計時手段によって一定時間の計時が終了すると，データ端末装置からのデータ要求が無かったことを示すデータが中継サーバからデータ送信サーバに送信される。

この発明によると，データ送信サーバから中継サーバにはデータ送信から許可されるが中継サーバからデータ送信サーバには，データ送信サーバから中継サーバへのデータ送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して，データ送信サーバと中継サーバとの間でデータ通信が行われるので，中継サーバからデータ送信サーバに一方的にデータを送信することはできない。そのような場合であっても，計時手段による計時中にデータ端末装置からデータ送信要求があった場合には，そのデータ送信要求に応じて中継サーバからデータ送信サーバにデータ送信要求が転送させられるので，迅速にデータ送信サーバからデータ端末装置にデータを送信できる。データ送信サーバと中継サーバとの間は通信状態を維持するためのデータを定期的に送信する必要がないので，通信頻度は高くない。

上記問い合わせデータは，たとえば，ファイア・ウォールの443番ポートを介して上記データ送信サーバから上記中継サーバにhttps（Hypertext Transfer Protocol Security）にもとづいて送信されるものである。

データ通信システムの電気的構成を示すブロック図である。中継サーバの電気的構成を示すブロック図である。携帯電話の処理手順を示すフローチャートである。中継サーバの処理手順を示すフローチャートである。中継サーバの処理手順を示すフローチャートである。データ送信サーバの処理手順を示すフローチャートである。

図１は，データ通信システムの電気的構成を示すブロック図である。

データ通信システムは，携帯電話（データ端末装置）１とデータ送信サーバ５とが中継サーバ２を介して通信するものである。

データ送信サーバ５は，会社７内のＬＡＮ（ローカル・エリア・ネットワーク）に接続されている。データ送信サーバ５には，携帯電話１からの要求に応じて携帯電話１に送信するデータが格納されているデータベース６が接続されている。データ送信サーバ５は会社７内に配置されているファイア・ウォール４を介して中継サーバ２と通信する。

この実施例では，データ送信サーバ５から中継サーバ２にはデータ送信が許可されるが，中継サーバ２からデータ送信サーバ５へはデータ送信サーバ５の任意のポート (ポート番号 N とする) から中継サーバ２の443番ポートへのデータ送信要求に対して，この要求への応答として中継サーバ２の443番ポートからデータ送信サーバ４のN番ポートへのデータ送信が一定の時間の間だけ許可されるファイア・ウォール４を介してデータ通信が行われる。この 443番ポートを利用した通信ではhttps（Hypertext Transfer Protocol Security ）が利用される。データ送信サーバ５から中継サーバ２へのデータ送信と無関係に中継サーバ２からデータ送信サーバ５にデータを要求しようとしても中継サーバ２からデータ送信サーバ５にデータが送信できない。

中継サーバ２に，後述する動作を制御するプログラムが格納されているCD-ROM（コンパクト・ディスク−リード・オンリ・メモリ）３が装填され，そのプログラムが中継サーバ２にインストールされることにより，後述する動作が行われる。もっとも，動作プログラムは中継サーバ２にプレインストールされていてもよいし，ネットワークを介して与えられるようにしてもよい。

図１においては一台の携帯電話１が図示されているが多数の携帯電話が中継サーバ２と通信できるのはいうまでもない。

図２は，中継サーバ２の電気的構成を示すブロック図である。

中継サーバ２の全体の動作は，ＣＰＵ50によって統括される。

中継サーバ２には，上述したCD-ROM３に格納されている動作プログラムを読み取るCD-ROMドライブ58が設けられている。このCD-ROMドライブ58によってCD-ROM３から動作プログラムが読み取られることにより，読み取られた動作プログラムが中継サーバ２にインストールされる。

中継サーバ２には，携帯電話１およびデータ送信サーバ５と通信するための通信装置51，データを一時的に記憶するメモリ52，キーボード，マウスなどの入力装置53，表示装置54およびタイマ55も含まれている。さらに，中継サーバ２には，ハードディスク57およびハードディスク57にアクセスするハードディスク・ドライブ56も含まれている。

図３から図６は，データ通信システムの処理手順を示すフローチャートである。図３は，携帯電話１の処理手順を示すフローチャート，図４および図５は中継サーバ２の処理手順を示すフローチャート，図６はデータ送信サーバ５の処理手順を示すフローチャートである。これらの処理においては，携帯電話１は，認証されており，データ送信サーバ５へのアクセス権限を有することが確認されているものとする。

この処理においては，上述のように，データ送信サーバ５から中継サーバ２にはデータ送信が許可されるが中継サーバ２からデータ送信サーバ５には，データ送信サーバ５から中継サーバ２へのデータ送信に応答した一定時間の間データ通信が許可されるファイア・ウォール４の 443番ポートを介して，データ送信サーバ５から中継サーバ２に携帯電話１からのデータ送信要求の有無の問い合わせをする問い合わせデータが送信される。その問い合わせデータが中継サーバ２において受信されるとタイマ55によって一定時間の計時が開始する。

また，問い合わせデータが中継サーバ２において受信されると，中継サーバ２からデータ送信サーバ５へのデータ送信後に携帯電話１からのデータ送信要求があったかどうかの第１の判定処理（第１の判定処理は行われなくともよい），タイマ55による一定時間の計時中に携帯電話１からのデータ送信要求があったかどうかの第２の判定処理がそれぞれ行われる。第１の判定処理または第２の判定処理により，携帯電話１からのデータ送信要求があったと判定されると，携帯電話１からのデータ送信要求がデータ送信サーバ５に転送させられる。すると，携帯電話１から，データ送信要求に応じたデータが送信され，そのデータが中継サーバ２から携帯電話１に転送させられる。第２の判定処理によりタイマ55によって一定時間の計時が終了すると，携帯電話１からのデータ要求が無かったことを示すデータが中継サーバ２からデータ送信サーバ５に送信される。ファイア・ウォール４の 443番ポートのようにデータ送信サーバ５から外部の中継サーバ２へのデータ送信が許可されているが，逆に外部の中継サーバ２からデータ送信サーバ５へのデータ送信が制限されている場合でも携帯電話１が要求するデータをデータ送信サーバ５から携帯電話１に送信できる。より詳しくは，以下の説明によって明らかとなろう。

まず，携帯電話１から中継サーバ２にデータ送信要求が送信される場合の処理について説明する（図３ステップ11でＹＥＳ，図３ステップ12）。

中継サーバ２は，データ送信サーバ５からのデータ送信に応答して動作するものであるから，データ送信サーバ５からの問い合わせデータが受信されるまで，アクセス待ち状態となる（図４ステップ21）。但し，アクセス待ち状態であってもデータ送信要求が携帯電話１から送信されたかどうかは記憶される。

携帯電話１からのデータ送信要求の有無を問い合わせる問い合わせデータがデータ送信サーバ５から中継サーバ２に送信され（図６ステップ41），かつその問い合わせデータが中継サーバ２において受信されると（図４ステップ21でＹＥＳ），タイマ55による一定時間の計時が開始する（図４ステップ22）。

中継サーバ２において，データ送信サーバ５からの問い合わせデータの受信前に携帯電話１からのデータ送信要求が送信されており，そのデータ送信要求が受信済みかどうかの第１の判定処理が行われる（図４ステップ23）。携帯電話１からのデータ送信要求が受信済みであると（図４ステップ23でＹＥＳ），中継サーバ５からデータ送信サーバ５にデータ送信要求が送信される（図５ステップ29）。計時中のタイマ55はリセットされる（図５ステップ30）。

中継サーバからのデータ送信要求がデータ送信サーバ５において受信されると（図６ステップ43でＹＥＳ），そのデータ送信要求によって要求されたデータがデータベース６から読み取られる。要求されたデータがデータ送信サーバ５から中継サーバ２に送信される（図６ステップ43）。

要求されたデータがデータ送信サーバ５から中継サーバ２に送信されると，データ送信サーバ５のタイマによる計時が開始する（図６ステップ45）。所定時間経過すると（図６ステップ46でＹＥＳ），タイマがリセットされる（図６ステップ47）。データ送信サーバ５に終了指令が与えられなければ（図６ステップ48でＮＯ），要求されたデータの中継サーバ２への送信から所定時間経過したので，再び問い合わせデータがデータ送信サーバ５から中継サーバ２に送信される（図６ステップ41）。もっとも，要求されたデータがデータ送信サーバ５から中継サーバ２に送信された場合であっても，所定時間の経過を待つことなく，すぐに問い合わせデータをデータ送信サーバ５から中継サーバ２に送信するようにしてもよい。

データ送信サーバ５から送信され，かつ要求されたデータが中継サーバ２において受信されると（図５ステップ31でＹＥＳ），その要求されたデータが中継サーバ２から携帯電話１に転送される（図５ステップ32）。中継サーバ２に終了指令が与えられなければ（図５ステップ33でＮＯ），図４ステップ21からの処理に戻る。

中継サーバ２から転送された要求されたデータが携帯電話１において受信されると（図３ステップ13でＹＥＳ），その要求されたデータの内容が携帯電話１に表示される（図３ステップ14）。

データ送信サーバ５から送信された問い合わせデータを受信した時に携帯電話１からのデータ送信要求が受信されていないと（図４ステップ23でＮＯ），問い合わせデータの受信後に携帯電話１からのデータ送信要求を受信したかどうかの第２の判定処理が行われる（図４ステップ24）。タイマ55による計時が終了するまで，図４ステップ24の第２の判定処理が繰り返される（図４ステップ25）。

タイマ55による計時が終了する前に（図４ステップ25でＮＯ），携帯電話１から中継サーバ５にデータ送信要求が送信され（図３ステップ11でＹＥＳ，図３ステップ12），かつ携帯電話１からのデータ送信要求が中継サーバ２において受信されると（図４ステップ24でＹＥＳ），上述のようにしてデータ送信サーバ５から携帯電話１に要求されたデータが送信される（図５ステップ29−32，図６ステップ42−47）。

次に，携帯電話１から中継サーバ２にデータ送信要求が送信されない場合の処理（図３ステップ11でＮＯ）について説明する。

携帯電話１から中継サーバ２へのデータ送信要求に関係なく，データ送信サーバ５から中継サーバ２に問い合わせデータが送信される（図６ステップ41）。

データ送信サーバ５から送信された問い合わせデータが中継サーバ２において受信されると（図４ステップ21でＹＥＳ），中継サーバ２のタイマ55による計時が開始する（図４ステップ22）。タイマ55による計時が終了しても（図４ステップ25でＹＥＳ），携帯電話１から中継サーバ２にデータ送信要求が送信されないと（図４ステップ23および24のいずれもＮＯ），携帯電話１からのデータ送信要求が無かったことを示すデータが中継サーバ２からデータ送信サーバ５に送信される（図４ステップ26）。中継サーバ２のタイマ55はリセットされ（図４ステップ27），終了指令が与えられなければ（図４ステップ28でＮＯ），図４ステップ21の処理に戻る。データ送信サーバ５からの問い合わせデータを中継サーバ２が受信した時に携帯電話１からのデータ送信要求を受信していなくとも，すぐに受信していない旨をデータ送信サーバ５に送信するのではなく，タイマ55による一定時間の経過を待っても携帯電話１からのデータ送信要求が無かった場合にデータ送信要求を受信していないことを示すデータをデータ送信サーバ５に送信するので，中継サーバ２とデータ送信サーバ５との間で無駄なデータ通信を防止できる。

データ送信サーバ５において，中継サーバ２からのデータ送信要求を受信せずに（図６ステップ42でＮＯ），データ送信要求が無かったことを示すデータが受信されると（図６ステップ44でＹＥＳ），データ送信サーバ５におけるタイマの所定時間の計時を行うことなく再び問い合わせデータがデータ送信サーバ５から中継サーバ２に送信される。携帯電話１からのデータ送信要求が無かった場合にはデータ送信サーバ５において所定時間の経過を待つことなく，すぐに問い合わせデータがデータ送信サーバ５から中継サーバ２送信されるので，中継サーバ２は携帯電話１からのデータ送信要求待ちとなる。携帯電話１からのデータ送信要求があった場合には，すぐに中継サーバ２からデータ送信サーバ５にそのデータ送信要求を転送できるので，データ送信要求に応じたデータを迅速にデータ送信サーバ５から携帯電話１に送信できる。

この実施例によると携帯電話１からのデータ送信要求が無ければ中継サーバ２と携帯電話１とはデータ通信しないので，無駄な通信を未然に防止できる。また，携帯電話１からのデータ送信要求があると要求されたデータが携帯電話１にすぐに送信されることとなる。

上述の実施例においては，携帯電話１と中継サーバ２とがデータ通信しているが，携帯電話１に限らず他のデータ端末装置を用いて中継サーバ２とデータ通信してもよい。

上述したようにファイア・ウォール４でデータ送信サーバ５から中継サーバ２へのデータ送信要求に対して，この要求に応答したデータ送信が許可される時間 (以下，タイムアウト時間と呼ぶ) は，一般的にファイア・ウォール４の設定により異なる。データ送信サーバ５や中継サーバ２がこのファイア・ウォール４のタイムアウト時間を推測するため，データ送信サーバ５と中継サーバ２が連携して，データ送信サーバ５と中継サーバ２での要求と応答の時間間隔(中継サーバ２での計時時間) を次第に延ばしていき，データ送信サーバ５が中継サーバ２からまったく応答を受け取れなくなった時間をタイムアウト時間と推測し，このタイムアウト時間に最も近い，応答を受け取れた時間 (時間 T とする) を決定することができよう。このファイア・ウォール５のタイムアウト時間を推測し，データ送信サーバ５から中継サーバ２に時間 T を通知することで，中継サーバ２での計時時間を時間 T に調整する。これによって，ファイア・ウォール５に最適な中継サーバ２での計時時間を決定でき，携帯電話１からの中継サーバ２へデータ送信要求がまったくないときに，単位時間におけるデータ送信サーバ５から中継サーバ２への通信回数を最小化できる。

１携帯電話（データ端末装置）
２中継サーバ
３ CD-ROM
４ファイア・ウォール
５データ送信サーバ
50 ＣＰＵ
51 通信装置
55 タイマ（計時手段）

Claims

データ送信サーバから送信され，かつ認証済のデータ端末装置からのデータ送信要求の有無の問い合わせをする問い合わせデータを，上記データ送信サーバから中継サーバにはデータ送信が許可されるが，上記中継サーバから上記データ送信サーバへは上記データ送信サーバから上記中継サーバへのデータの送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して受信したことに応じて，上記一定時間の計時を開始する計時手段，
上記データ送信サーバから送信された上記問い合わせデータを受信したことに応じて，上記計時手段による上記一定時間の計時中に上記データ端末装置からのデータ送信要求があったかどうかを判定する判定手段，
上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されたことにより，上記データ端末装置からのデータ送信要求を上記データ送信サーバに転送する第１の転送手段，
上記第１の転送手段により，上記データ端末装置からのデータ送信要求が上記データ送信サーバに転送されたことに応じて上記データ送信サーバから送信される上記データ端末装置から送信される上記データ端末装置が要求したデータを，上記データ端末装置に転送する第２の転送手段，および
上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されずに，上記計時手段によって上記一定時間の計時が終了したことにより，上記データ端末装置からのデータ要求がなかったことを示すデータを上記データ送信サーバに送信する送信手段，
を備えた中継サーバ。
上記問い合わせデータは，ファイア・ウォールの443番ポートを介して上記データ送信サーバから上記中継サーバにhttpsにもとづいて送信されるものである，
請求項１に記載の中継サーバ。
計時手段が，データ送信サーバから送信され，かつ認証済のデータ端末装置からのデータ送信要求の有無の問い合わせをする問い合わせデータを，上記データ送信サーバから中継サーバにはデータ送信が許可されるが，上記中継サーバから上記データ送信サーバへは上記データ送信サーバから上記中継サーバへのデータの送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して受信したことに応じて，上記一定時間の計時を開始し，
判定手段が，上記データ送信サーバから送信された上記問い合わせデータを受信したことに応じて，上記計時手段による上記一定時間の計時中に上記データ端末装置からのデータ送信要求があったかどうかを判定し，
第１の転送手段が，上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されたことにより，上記データ端末装置からのデータ送信要求を上記データ送信サーバに転送し，
第２の転送手段が，上記第１の転送手段により，上記データ端末装置からのデータ送信要求が上記データ送信サーバに転送されたことに応じて上記データ送信サーバから送信される上記データ端末装置から送信される上記データ端末装置が要求したデータを，上記データ端末装置に転送し，
送信手段が，上記判定手段によって上記データ端末装置からのデータ送信要求があったと判定されずに，上記計時手段によって上記一定時間の計時が終了したことにより，上記データ端末装置からのデータ要求がなかったことを示すデータを上記データ送信サーバに送信する，
中継サーバの動作制御方法。
中継サーバの動作を制御するコンピュータ読み取り可能なプログラムであって，
データ送信サーバから送信され，かつ認証済のデータ端末装置からのデータ送信要求の有無の問い合わせをする問い合わせデータを，上記データ送信サーバから中継サーバにはデータ送信が許可されるが，上記中継サーバから上記データ送信サーバへは上記データ送信サーバから上記中継サーバへのデータの送信に応答した一定時間の間データ通信が許可されるファイア・ウォールのポートを介して受信したことに応じて，計時手段に上記一定時間の計時を開始させ，
上記データ送信サーバから送信された上記問い合わせデータを受信したことに応じて，上記計時手段による上記一定時間の計時中に上記データ端末装置からのデータ送信要求があったかどうかを判定させる判定処理を行わせ，
上記判定処理によって上記データ端末装置からのデータ送信要求があったと判定されたことにより，上記データ端末装置からのデータ送信要求を上記データ送信サーバに転送させ，
上記データ端末装置からのデータ送信要求が上記データ送信サーバに転送されたことに応じて上記データ送信サーバから送信される上記データ端末装置から送信される上記データ端末装置が要求したデータを，上記データ端末装置に転送させ，
上記判定処理によって上記データ端末装置からのデータ送信要求があったと判定されずに，上記計時手段によって上記一定時間の計時が終了したことにより，上記データ端末装置からのデータ要求がなかったことを示すデータを上記データ送信サーバに送信するように中継サーバの動作を制御するプログラム。