JP5398018B2

JP5398018B2 - Server apparatus, network system, and access management method for managing remote access

Info

Publication number: JP5398018B2
Application number: JP2010197745A
Authority: JP
Inventors: 亜佳根山崎
Original assignee: NEC System Technologies Ltd
Current assignee: NEC System Technologies Ltd
Priority date: 2010-09-03
Filing date: 2010-09-03
Publication date: 2014-01-29
Anticipated expiration: 2030-09-03
Also published as: JP2012053828A

Description

本発明は、リモートアクセスを管理するサーバ装置、ネットワークシステム、及びアクセス管理方法に関する。 The present invention relates to a server device that manages remote access, a network system, and an access management method.

現在、企業等でのセキュリティ対策として、外部に持ち出される携帯端末（例えばポータブルＰＣ等）に保存するデータに制限を設けることが行われている。このため、外部に持ち出されるのは最低限のデータに限られ、端末は社内に設置されたデータサーバ等の対象装置に必要に応じてリモートログインし、必要なデータに対してその都度アクセスすることになる。 Currently, as a security measure in companies and the like, there is a restriction on data stored in a portable terminal (for example, a portable PC) taken outside. For this reason, only a minimum amount of data can be taken outside, and the terminal can remotely log in to the target device such as a data server installed in the company as needed, and access the necessary data each time. become.

このようなセキュリティ対策を採用する場合、対象装置の電源が落ちていると、端末は対象装置に接続できないため、端末が必要時にいつでも対象装置に接続できるよう、対象装置は常時起動しておく必要がある。 When adopting such security measures, if the target device is powered off, the terminal cannot be connected to the target device. Therefore, the target device must always be started so that the terminal can connect to the target device whenever necessary. There is.

しかしながら、近年エコロジーに対する関心が高まっており、必要なときにのみ対象装置を起動し、不要なときはスタンバイ状態する、あるいは電源を切るなどして消費電力を下げるといった運用方法に対する要求も高まっている。このため、対象装置の起動状態に関わらず、外部に持ち出された端末から当該対象装置に接続可能となるシステムの需要が高まっている。 However, interest in ecology has been increasing in recent years, and there is an increasing demand for operation methods such as starting the target device only when necessary, putting it into standby when it is unnecessary, or reducing power consumption by turning off the power. . For this reason, the demand of the system which can be connected to the said target apparatus from the terminal taken out outside regardless of the starting state of a target apparatus is increasing.

例えば特許文献１には、接続コンピュータを起動するための管理システムを設置し、ユーザが接続コンピュータの起動の有無を確認する技術が記載されている。この技術では、接続コンピュータが起動していない場合は、ユーザが一度管理システムに接続して接続コンピュータの起動を要求し、接続コンピュータの起動を確認後、管理システムとの接続を切り、再度接続コンピュータに接続する。 For example, Patent Document 1 describes a technology in which a management system for starting a connected computer is installed and a user confirms whether the connected computer is started. In this technology, if the connected computer is not activated, the user once connects to the management system, requests activation of the connected computer, confirms the activation of the connected computer, disconnects from the management system, and then reconnects. Connect to.

また特許文献２に記載の技術では、ローカルネットワーク内に、情報端末装置を起動するための情報端末制御装置と、当該情報端末装置の起動有無を管理する仕組みをもつゲートウェイサーバが設置される。情報端末装置が起動していない場合は、ゲートウェイサーバが情報端末制御装置に対し情報端末装置を起動するよう命令し、情報端末装置を起動させる。 In the technique described in Patent Document 2, an information terminal control device for starting an information terminal device and a gateway server having a mechanism for managing whether or not the information terminal device is started are installed in a local network. If the information terminal device is not activated, the gateway server instructs the information terminal control device to activate the information terminal device, and activates the information terminal device.

特許文献３に記載の技術では、サーバコンピュータと、当該サーバコンピュータの代理（プロキシ）として作用するローカルコンピュータネットワーク上のプロキシコンピュータとが設置され、ターゲットが起動していない場合は、ユーザがサーバに接続し、サーバよりプロキシに対してターゲットを起動させるよう命令する。 In the technique described in Patent Document 3, when a server computer and a proxy computer on a local computer network that acts as a proxy for the server computer are installed and the target is not activated, the user connects to the server Then, the server instructs the proxy to start the target.

特開２００６−１７２１８６号公報JP 2006-172186 A 特開２００６−１４８６６１号公報JP 2006-148661 A 特表２００９−５１２３６７号公報Special table 2009-512367 gazette

上述のように、ユーザが端末から接続対象となる装置（対象装置）にリモートログインをする場合、当該対象装置が起動している必要がある。 As described above, when a user performs remote login from a terminal to a device to be connected (target device), the target device needs to be activated.

特許文献１に記載の技術では、ユーザ自身が接続コンピュータの起動の有無を確認し、起動していない場合は、ユーザ自らが管理システムに接続して接続コンピュータを起動する必要があり、ユーザの操作が煩雑となる。また、特許文献２又は特許文献３に記載の技術では、情報端末制御装置とゲートウェイサーバ、あるいはサーバコンピュータとプロキシコンピュータの２つの装置を設置する必要がある。 In the technique described in Patent Document 1, the user himself / herself checks whether or not the connected computer is activated. If the user is not activated, the user himself / herself needs to connect to the management system and activate the connected computer. Becomes complicated. In the technique described in Patent Document 2 or Patent Document 3, it is necessary to install two devices, that is, an information terminal control device and a gateway server, or a server computer and a proxy computer.

そこで、本発明は簡単なシステム構成で、容易なリモート接続を可能とするサーバ装置、ネットワークシステム、及びアクセス管理方法を提供することを目的とする。 Therefore, an object of the present invention is to provide a server device, a network system, and an access management method that enable easy remote connection with a simple system configuration.

本発明の第１の観点によれば、ネットワーク内のルータを介して、前記ネットワーク内の対象装置への前記ネットワーク外の端末からのリモートアクセスを管理するサーバ装置であって、前記端末から前記対象装置への接続要求信号を受信する受信手段と、前記接続要求信号に対する前記対象装置からの応答信号に応じて、前記対象装置の起動状態を確認する起動確認手段と、前記起動確認手段により前記対象装置が起動していないと判断された場合に、前記ルータに前記サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって前記サーバ装置と前記端末とを接続し、その後、前記ルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と前記サーバ装置との接続を切断して、前記対象装置を起動するとともに前記端末と前記対象装置とを接続させる起動制御手段と、を備えることを特徴とするサーバ装置が提供される。 According to a first aspect of the present invention, there is provided a server device that manages remote access from a terminal outside the network to a target device in the network via a router in the network, and the target device from the terminal It said receiving means for receiving a connection request signal to the device, according to the response signal from the target apparatus against the connection request signal, and start confirmation means for confirming the activation state of the target device, by the activation confirmation means When it is determined that the target device is not activated, the server device and the terminal are connected on behalf of the target device by transmitting the MAC address of the server device to the router , and then the router wherein by sending the MAC address of the target device, the terminal and then disconnect from the server, along with activating the target device And activation control means for connecting the serial terminal and the target device, the server apparatus characterized by comprising a provided.

本発明の第２の観点によれば、ネットワーク外部と接続するルータと、前記ネットワーク外の端末からリモートアクセスされる対象装置と、前記端末から前記対象装置へのリモートアクセスを管理するサーバ装置とを備えるネットワークシステムであって、前記ルータは、前記端末から前記対象装置への接続要求信号に対応する装置からの応答を要求する応答要求信号を、前記ネットワークに接続されている１以上の装置にブロードキャストする手段を有し、前記サーバ装置は、前記ルータからの前記応答要求信号を受信する受信手段と、前記応答要求信号に対する前記対象装置からの応答信号に応じて、前記対象装置の起動状態を確認する起動確認手段と、前記起動確認手段により前記対象装置が起動していないと判断された場合に、前記ルータに前記サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって前記サーバ装置と前記端末とを接続し、その後、前記ルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と前記サーバ装置との接続を切断して、前記対象装置を起動するとともに前記端末と前記対象装置とを接続させる起動制御手段と、を備えることを特徴とするネットワークシステムが提供される。 According to a second aspect of the present invention, a router connected to the outside of a network, a target device that is remotely accessed from a terminal outside the network, and a server device that manages remote access from the terminal to the target device, a network system comprising said router, the response request signal requesting a response from the device that corresponds to the connection request signal from the terminal to the target device, to one or more devices connected to the network have a means for broadcasting, the server apparatus includes receiving means for receiving the response request signal from the router, according to the response signal from the target apparatus against the response request signal, activation state of the target device a start confirmation means for confirming, when the target device is determined not to be activated by said activation confirmation means, wherein By sending the MAC address of the server device over data, in place of the target device to connect the terminal and the server apparatus, then, by transmitting the MAC address of the target device to the router, the There is provided a network system comprising: an activation control unit that disconnects a connection between a terminal and the server device , activates the target device, and connects the terminal and the target device .

本発明の第３の観点によれば、ネットワーク内のルータを介して、前記ネットワーク内の対象装置への前記ネットワーク外の端末からのリモートアクセスを管理するサーバ装置によるアクセス管理方法であって、前記端末から前記対象装置への接続要求信号に応じて、前記対象装置の起動状態を確認するステップと、前記確認ステップにおいて前記対象装置が起動していないと判断された場合に、前記ルータに前記サーバ装置のＭＡＣアドレスを送信することで、前記サーバ装置が前記対象装置に代わって前記サーバ装置と前記端末とを接続するステップと、前記ルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と前記サーバ装置との接続を切断して、前記対象装置を起動するとともに前記端末と前記対象装置とを接続させるステップと、を有することを特徴とするアクセス管理方法が提供される。 According to a third aspect of the present invention, there is provided an access management method by a server device that manages remote access from a terminal outside the network to a target device in the network via a router in the network, according to the connection request signal to the target device from the terminal, the ascertaining the activation state of the target device, if the target device in the confirmation step has been determined not to be activated, the server to the router by sending the MAC address of the device, by transmitting the steps of the server apparatus for connecting the terminal with the server device in place of the target device, the MAC address of the target device to the router, the terminal said disconnect from the server device, of connecting the target device and the terminal with activating the target device and Access management method characterized is provided that has a step that, a.

本発明によれば、ネットワーク内の対象装置へのネットワーク外の端末からのリモートアクセスを管理する際に、端末から対象装置への接続要求信号に応じて、サーバ装置によって対象装置の起動状態を確認し、対象装置が起動していない場合に、該サーバ装置が対象装置に代わって端末と接続したうえで、対象装置を起動する。このため、簡単なシステム構成で、容易なリモートアクセスが可能となる。 According to the present invention, when managing remote access from a terminal outside the network to the target device in the network, the server device confirms the activation state of the target device in response to a connection request signal from the terminal to the target device. However, when the target device is not activated, the server device connects to the terminal instead of the target device, and activates the target device. Therefore, easy remote access is possible with a simple system configuration.

本発明の第１の実施形態に係るネットワークシステムの構成を示すブロック図である。1 is a block diagram showing a configuration of a network system according to a first embodiment of the present invention. 起動中の対象装置に対するリモートアクセス動作の手順を示すフロー図である。It is a flowchart which shows the procedure of the remote access operation | movement with respect to the object apparatus currently started. 本発明の第１の実施形態による、起動していない状態の対象装置に対するリモートアクセス動作の手順を示すフロー図である。It is a flowchart which shows the procedure of the remote access operation | movement with respect to the target apparatus of the state which has not started by the 1st Embodiment of this invention. 本発明の第２の実施形態による、起動していない状態の対象装置に対するリモートアクセス動作の手順を示すフロー図である。It is a flowchart which shows the procedure of the remote access operation | movement with respect to the target apparatus of the state which has not started by the 2nd Embodiment of this invention.

以下では、図面を参照して本発明の実施形態について説明する。 Hereinafter, embodiments of the present invention will be described with reference to the drawings.

［第１の実施形態］
図１は、本発明の第１の実施形態に係るネットワークシステムの構成を示すブロック図である。図１では、社内ネットワークのようなローカルネットワーク内に対象となりうる装置およびサーバが設置される。 [First Embodiment]
FIG. 1 is a block diagram showing a configuration of a network system according to the first embodiment of the present invention. In FIG. 1, devices and servers that can be targeted are installed in a local network such as an in-house network.

端末装置２１は、例えば携帯可能なパーソナルコンピュータ（ＰＣ）、個人情報端末（ＰＤＡ）等の、外部への持ち出しが可能な情報処理端末を含み、外部ネットワークＮに接続可能である。 The terminal device 21 includes an information processing terminal that can be taken outside, such as a portable personal computer (PC) or a personal information terminal (PDA), and can be connected to an external network N.

外部ネットワークＮは、例えばインターネット等の公衆ネットワークが含まれる。外部ネットワークＮには、ルータ２２を介して例えば社内ネットワーク等のローカルネットワークが接続される。ローカルネットワーク内には、２台の対象となりうる装置２３及びサーバ２４が設置されている。なお、図１では、ローカルネットワークに接続されている対象となりうる装置２３の台数は２であるが、一般には、１以上の数であればよい。また、端末装置２１からの接続要求がある度に、対象となりうる装置のうちから実際の対象装置が指定されるが、以下では、実際に指定された対象装置を符号２３で表す。 The external network N includes a public network such as the Internet, for example. A local network such as an in-house network is connected to the external network N via the router 22. In the local network, a device 23 and a server 24 that can be two targets are installed. In FIG. 1, the number of devices 23 that can be the target connected to the local network is two, but in general, the number may be one or more. Each time there is a connection request from the terminal device 21, an actual target device is designated from among the devices that can be targeted. In the following, the actually designated target device is represented by reference numeral 23.

ルータ２２は、外部ネットワークＮとローカルネットワークの間でのデータの交換を中継する。ルータ２２は、ローカルネットワーク内に設置された各装置のＩＰアドレスとＭＡＣアドレスとを対照するためのＡＲＰ（Address Resolution Protocol）テーブル２２１を備えており、データの送り先を選択する機能を有する。 The router 22 relays the exchange of data between the external network N and the local network. The router 22 includes an ARP (Address Resolution Protocol) table 221 for comparing the IP address and the MAC address of each device installed in the local network, and has a function of selecting a data destination.

対象装置２３は、例えばデータベース装置、パーソナルコンピュータ、及びワークステーション等の種々の情報処理装置を含む。対象装置２３それぞれには、ＭＡＣアドレス２３１とＩＰアドレス２３２が付与されている。対象装置２３は、ネットワーク経由での起動に対応し（例えばＷＯＬ（Wake on LAN）に対応）、Magic Packet等のＷａｋｅ（起動）要求信号を受信すると起動する機能を有する。 The target device 23 includes various information processing devices such as a database device, a personal computer, and a workstation. Each target device 23 is given a MAC address 231 and an IP address 232. The target device 23 corresponds to activation via a network (for example, corresponds to WOL (Wake on LAN)), and has a function of activation when receiving a Wake (activation) request signal such as Magic Packet.

サーバ２４は、例えば通常のサーバコンピュータであり、ローカルネットワーク内に設置された対象装置２３の起動状態を管理する機能を有する。サーバ２４には、ＭＡＣアドレス２４１とＩＰアドレス２４２が付与されている。 The server 24 is a normal server computer, for example, and has a function of managing the activation state of the target device 23 installed in the local network. The server 24 is assigned a MAC address 241 and an IP address 242.

サーバ２４は、図示しないプロセッサ、プログラムメモリ、ワークメモリ、及び必要なハードウェアを備えている。プログラムメモリには、サーバ２４の動作に必要なプログラムが格納されている。プロセッサがプログラムメモリから所定のプログラムを読み出し、当該プログラムに従って各部を動作させることで、サーバ２４の動作が実現される。 The server 24 includes a processor (not shown), a program memory, a work memory, and necessary hardware. In the program memory, a program necessary for the operation of the server 24 is stored. The processor reads out a predetermined program from the program memory and operates each unit according to the program, whereby the operation of the server 24 is realized.

サーバ２４は、パケット送受信部２４３、認証管理部２４４及び代替起動部２４５を含む。 The server 24 includes a packet transmission / reception unit 243, an authentication management unit 244, and an alternative activation unit 245.

パケット送受信部２４３は、ルータ２２及び対象装置２３から送られるパケットを受信し、ルータ２２及び対象装置２３にパケットを送信する機能を有する。パケット送受信部２４３は、例えばルータ２２から送られるＡＲＰ要求パケットを受信し、また例えばMagic Packet等のＷａｋｅ要求信号を含むパケットを対象装置２３に送信する。 The packet transmission / reception unit 243 has a function of receiving a packet sent from the router 22 and the target device 23 and transmitting the packet to the router 22 and the target device 23. The packet transmission / reception unit 243 receives, for example, an ARP request packet sent from the router 22, and transmits a packet including a Wake request signal such as Magic Packet to the target device 23.

認証管理部２４４は、サーバ２４とルータ２２との間の接続、及びサーバ２４と対象装置２３との接続、及びこれらの接続の認証を管理する。サーバ２４の認証管理部２４４は、ローカルネットワーク内に設置された対象装置２３のＭＡＣアドレス等の接続情報、及び対象装置２３に接続可能なユーザの認証情報（例えばユーザ名とそれに対応するパスワードのリスト）を格納しているか、又はこれらの情報にアクセス可能である。 The authentication management unit 244 manages the connection between the server 24 and the router 22, the connection between the server 24 and the target device 23, and authentication of these connections. The authentication management unit 244 of the server 24 includes connection information such as a MAC address of the target device 23 installed in the local network and user authentication information connectable to the target device 23 (for example, a list of user names and corresponding passwords). ) Or is accessible.

代替起動部２４５は、起動確認部２５１及び起動制御部２５２を含み、端末装置２１が接続しようとする対象装置２３が起動していない場合に、その起動を制御する。 The alternative activation unit 245 includes an activation confirmation unit 251 and an activation control unit 252, and controls activation when the target device 23 to which the terminal device 21 is to be connected is not activated.

起動確認部２５１は、対象装置２３からの応答に応じて、当該対象装置２３が起動しているか否かを判定する。起動確認部２５１は、例えばパケット送受信部２４３を介して対象装置２３にpingコマンド等を送信し、その応答の有無に応じて対象装置２３の起動状態を判定する。 The activation confirmation unit 251 determines whether or not the target device 23 is activated in response to a response from the target device 23. The activation confirmation unit 251 transmits a ping command or the like to the target device 23 via the packet transmission / reception unit 243, for example, and determines the activation state of the target device 23 according to the presence or absence of a response.

起動制御部２５２は、対象装置２３が起動していない場合に、当該対象装置２３になりすまして端末装置２１と接続し、後述の代替起動処理によって対象装置２３を起動させ、端末装置２１と対象装置２３の間の接続を確立する。 When the target device 23 is not activated, the activation control unit 252 impersonates the target device 23 and connects to the terminal device 21, activates the target device 23 by an alternative activation process described later, and the terminal device 21 and the target device 23 establishes a connection.

次に、以上のように構成されたネットワークシステムにおけるリモートログイン動作について説明する。 Next, a remote login operation in the network system configured as described above will be described.

（対象装置が起動中である場合）
まず、端末装置２１からリモートアクセスされる対象装置２３が起動中である場合の動作について図２を参照して説明する。 (When the target device is running)
First, the operation when the target device 23 remotely accessed from the terminal device 21 is being activated will be described with reference to FIG.

図２は、起動中の対象装置２３に対するリモートアクセス動作の手順を示すフロー図である。 FIG. 2 is a flowchart showing a procedure of a remote access operation with respect to the activated target device 23.

まず、図２において、端末装置２１が対象装置２３に対して接続を要求すると（ステップＳ０１）、ルータ２２は対象装置２３のＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスをサーチするため、ローカルネットワーク内にＡＲＰ要求パケットをブロードキャストする（ステップＲ０１）。 First, in FIG. 2, when the terminal device 21 requests connection to the target device 23 (step S01), the router 22 searches for a MAC address corresponding to the IP address (I_x) 232 of the target device 23. The ARP request packet is broadcast in the network (step R01).

パケット送受信部２４３がＡＲＰ要求パケットを受信すると、サーバ２４の起動確認部２５１はpingコマンド等を用いて対象装置２３の起動状態を確認する（ステップＴ０１）。 When the packet transmission / reception unit 243 receives the ARP request packet, the activation confirmation unit 251 of the server 24 confirms the activation state of the target device 23 using a ping command or the like (step T01).

対象装置２３が起動している場合、対象装置２３からサーバ２４には所定の応答信号が返信される（ステップＴ０２）。サーバ２４は、対象装置２３は接続可能であると判断し、起動制御部２５２は代替起動処理を行わない（ステップＰ１）。 When the target device 23 is activated, a predetermined response signal is returned from the target device 23 to the server 24 (step T02). The server 24 determines that the target device 23 is connectable, and the activation control unit 252 does not perform alternative activation processing (step P1).

対象装置２３はルータ２２に対して、ＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスとして当該対象装置２３自身のＭＡＣアドレス（M_x）２３１を返送する（ステップＴ０３）。 The target device 23 returns the MAC address (M_x) 231 of the target device 23 itself as a MAC address corresponding to the IP address (I_x) 232 to the router 22 (step T03).

これによって、対象装置２３と端末装置２１との間で接続が確立される（ステップＣ）。 As a result, a connection is established between the target device 23 and the terminal device 21 (step C).

（対象装置が起動していない場合）
次に、端末装置からリモートアクセスされる対象装置が起動していない場合の動作について図３を参照して説明する。このケースは、対象装置２３の電源がオフになっている場合、及び対象装置２３がスリープ状態等の省電力状態にある場合に対応する。 (When the target device is not running)
Next, the operation when the target device remotely accessed from the terminal device is not activated will be described with reference to FIG. This case corresponds to a case where the power of the target device 23 is off and a case where the target device 23 is in a power saving state such as a sleep state.

図３は、本発明の第１の実施形態による、起動していない状態の対象装置２３に対するリモートアクセス動作の手順を示すフロー図である。なお、図３において、図２に記載された処理と対応する処理には、図２と同様の符号が付されている。 FIG. 3 is a flowchart showing the procedure of the remote access operation for the target device 23 in the inactive state according to the first embodiment of the present invention. In FIG. 3, the same reference numerals as those in FIG. 2 are assigned to the processes corresponding to the processes described in FIG.

端末装置２１が対象装置２３に対して接続を要求すると（ステップＳ０１）、ルータ２２は対象装置２３のＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスをサーチするため、ローカルネットワーク内にＡＲＰ要求パケットをブロードキャストする（ステップＲ０１）。 When the terminal device 21 requests connection to the target device 23 (step S01), the router 22 searches for a MAC address corresponding to the IP address (I_x) 232 of the target device 23, and therefore sends an ARP request packet in the local network. Broadcast (step R01).

パケット送受信部２４３がＡＲＰ要求パケットを受信すると、サーバ２４の起動確認部２５１は、pingコマンド等を用いて対象装置２３の起動状態を確認する（ステップＴ０１）。 When the packet transmitting / receiving unit 243 receives the ARP request packet, the activation confirmation unit 251 of the server 24 confirms the activation state of the target device 23 using a ping command or the like (step T01).

対象装置２３が起動していない場合、対象装置２３からサーバ２４に所定の応答信号が返信されない（ステップＴ０４）。この場合、起動制御部２５２は、以下に述べる代替起動処理Ｐ２を実行する。 When the target device 23 is not activated, a predetermined response signal is not returned from the target device 23 to the server 24 (step T04). In this case, the activation control unit 252 executes an alternative activation process P2 described below.

サーバ２４は、ルータ２２に対し、ＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスとして、サーバ２４自身のＭＡＣアドレス（M_s）２４１を返信する（応答として M_s=f(I_x)（「f」は対応することを示す。）が返信される）。これによって、ルータ２２及び端末装置２１に対しては、サーバ２４があたかも対象装置２３であるかのように振る舞い（成りすまし）、端末装置２１とサーバ２４との間に接続が確立される（ステップＰ２２）。 The server 24 returns the MAC address (M_s) 241 of the server 24 itself as a MAC address corresponding to the IP address (I_x) 232 to the router 22 (M_s = f (I_x) (“f” corresponds as a response) Will be returned.) Will be replied). As a result, the server 24 behaves as if it is the target device 23 for the router 22 and the terminal device 21 (spoofing), and a connection is established between the terminal device 21 and the server 24 (step P22). ).

端末装置２１と接続したサーバ２４では、認証管理部２４４によって端末装置２１の認証処理が行われる（ステップＰ２３）。認証管理部２４４は、端末装置２１から送られた対象装置２３へのログインＩＤとパスワードを確認する。 In the server 24 connected to the terminal device 21, authentication processing of the terminal device 21 is performed by the authentication management unit 244 (step P23). The authentication management unit 244 confirms the login ID and password for the target device 23 sent from the terminal device 21.

確認結果（認証結果）に応じて、接続の可否が端末装置２１に送られる（ステップＰ２４）。 In response to the confirmation result (authentication result), whether or not connection is possible is sent to the terminal device 21 (step P24).

ここで、ログインＩＤ及びパスワードによる端末装置２１から対象装置２３へのログイン認証が失敗に終わった場合、接続不可の旨が端末装置２１に通知され、接続が切断される。一方、パスワードが認証された場合、端末装置２１に対して対象装置２３と接続可能である旨が通知される。 Here, when the login authentication from the terminal device 21 to the target device 23 using the login ID and password fails, the terminal device 21 is notified that the connection is impossible and the connection is disconnected. On the other hand, when the password is authenticated, the terminal device 21 is notified that the target device 23 can be connected.

そして図３に示すように、サーバ２４からルータ２２に対して、ＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスが対象装置２３のＭＡＣアドレスであるＭＡＣアドレス（M_x）２３１であることが通知される（ステップＰ２５）。すなわちルータ２２は、ＡＰＲテーブル２２１においてM_x=f(I_x)（「f」は対応することを示す。）の書き換えを行うように要求される。 Then, as shown in FIG. 3, the server 24 notifies the router 22 that the MAC address corresponding to the IP address (I_x) 232 is the MAC address (M_x) 231 that is the MAC address of the target device 23. (Step P25). That is, the router 22 is requested to rewrite M_x = f (I_x) (“f” indicates corresponding) in the APR table 221.

これに応じて、ルータ２２のＡＲＰテーブル２２１では、ＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスがＭＡＣアドレス（M_x）２３１に書き換えられる。 In response to this, in the ARP table 221 of the router 22, the MAC address corresponding to the IP address (I_x) 232 is rewritten to the MAC address (M_x) 231.

起動制御部２５２は、対象装置２３に対しＷＯＬ等の機能を用いてWake要求信号を送信し（ステップＰ２６）、対象装置２３が起動する（ステップＰ３）。 The activation control unit 252 transmits a wake request signal to the target device 23 using a function such as WOL (step P26), and the target device 23 is activated (step P3).

ここで代替起動処理Ｐ２が終了し、端末装置２１と対象装置２３との接続が確立する（ステップＣ）。 Here, the alternative activation process P2 ends, and the connection between the terminal device 21 and the target device 23 is established (step C).

以上述べたような、サーバ２４による代替起動処理によって、対象装置における作業完了後に当該対象装置の電源を落としておいても、外部に持ち出された端末装置からのリモートアクセスが可能となる。従って、消費電力を低減させて環境負荷を削減することにもつながる。 As described above, the alternative activation process by the server 24 enables remote access from the terminal device taken outside even if the power of the target device is turned off after the work in the target device is completed. Therefore, the power consumption is reduced and the environmental load is reduced.

また、端末装置２１を持ち出したユーザ自身が対象装置の起動の有無を確認したり、起動していない場合は、ユーザ自らが管理システムに接続して対象装置を起動したりするような煩雑な操作は要求されない。 Moreover, the user who took out the terminal device 21 confirms whether or not the target device has been started, or if the user has not started, the user himself / herself connects to the management system to start the target device. Is not required.

さらに、従来のようなゲートウェイサーバやプロキシサーバの設置が必要とされないため、システムの実現が非常に容易であり、必要な装置のコスト低減を可能とする。 Furthermore, since a conventional gateway server or proxy server is not required, the system can be realized very easily, and the cost of the necessary apparatus can be reduced.

［第２の実施形態］
続いて、本発明の他の実施形態について説明する。他の実施形態において、第１の実施形態と共通する部分には共通する符号を付し、その詳細な説明は省略する。 [Second Embodiment]
Subsequently, another embodiment of the present invention will be described. In other embodiments, parts common to the first embodiment are denoted by common reference numerals, and detailed description thereof is omitted.

第２の実施形態では、対象装置２３に起動パスワードが設定される。対象装置２３に起動パスワードを設けることで、よりセキュリティの高いシステムの構築が可能となる。 In the second embodiment, an activation password is set in the target device 23. By providing an activation password for the target device 23, it is possible to construct a system with higher security.

この場合、対象装置２３はサーバ２４からの起動要求を受けて起動後、サーバ２４に対し起動パスワードを要求する。対象装置２３は、サーバ２４が当該対象装置２３の起動を許可されたサーバか否かを、サーバ２４から送られたパスワードに基づいて判断する。 In this case, the target device 23 receives the activation request from the server 24 and requests the server 24 for an activation password after activation. The target device 23 determines whether the server 24 is a server permitted to start the target device 23 based on the password sent from the server 24.

サーバ２４に当該対象装置２３の起動が許可されていない場合、対象装置２３は自身の電源を落とす等、起動を解除する処理を行う。 When the activation of the target device 23 is not permitted by the server 24, the target device 23 performs a process of canceling the activation, such as turning off its own power.

第２の実施形態に係るネットワークシステムの構成は、第１の実施形態と同様に図１に示されるため、その詳細な説明は省略する。 Since the configuration of the network system according to the second embodiment is shown in FIG. 1 as in the first embodiment, detailed description thereof is omitted.

ただし、第２の実施形態では、サーバ２４の認証管理部２４４は、起動が許可されている対象装置２３の起動パスワードを格納しているか、或いは起動パスワードの格納場所にアクセス可能であるとする。 However, in the second embodiment, it is assumed that the authentication management unit 244 of the server 24 stores the activation password of the target device 23 that is permitted to be activated or can access the storage location of the activation password.

（対象装置が起動中である場合）
端末装置２１からリモートアクセスされる対象装置２３が起動中である場合の動作は、第１の実施形態と同様に、図２のフロー図によって示される。 (When the target device is running)
The operation in the case where the target device 23 remotely accessed from the terminal device 21 is being activated is shown by the flowchart in FIG. 2 as in the first embodiment.

図２において、端末装置２１が対象装置２３に対して接続を要求すると（ステップＳ０１）、ルータ２２は対象装置２３のＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスをサーチするため、ローカルネットワーク内にＡＲＰ要求パケットをブロードキャストする（ステップＲ０１）。 In FIG. 2, when the terminal device 21 requests connection to the target device 23 (step S01), the router 22 searches for the MAC address corresponding to the IP address (I_x) 232 of the target device 23, so Broadcast an ARP request packet (step R01).

対象装置２３はルータ２２に対して、ＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスとして当該対象装置２３自身のＭＡＣアドレス（M_x）２３１を返信する（ステップＴ０３）。 The target device 23 returns the MAC address (M_x) 231 of the target device 23 itself as a MAC address corresponding to the IP address (I_x) 232 to the router 22 (step T03).

（対象装置が起動していない場合）
次に、端末装置からリモートアクセスされる対象装置が起動していない場合の動作について図４を参照して説明する。このケースは、対象装置２３の電源がオフになっている場合、及び対象装置２３がスリープ状態等の省電力状態にある場合に対応する。 (When the target device is not running)
Next, the operation when the target device remotely accessed from the terminal device is not activated will be described with reference to FIG. This case corresponds to a case where the power of the target device 23 is off and a case where the target device 23 is in a power saving state such as a sleep state.

図４は、本発明の第２の実施形態による、起動していない状態の対象装置２３に対するリモートアクセス動作の手順を示すフロー図である。なお、図４において、図２及び図３に記載された処理と対応する処理には、図２及び図３と同様の参照符号が付されている。 FIG. 4 is a flowchart showing a procedure of a remote access operation for the target device 23 that is not activated according to the second embodiment of the present invention. In FIG. 4, processes corresponding to the processes described in FIGS. 2 and 3 are denoted by the same reference numerals as those in FIGS. 2 and 3.

ＡＲＰ要求パケットを受信すると、サーバ２４は、pingコマンド等を用いて対象装置２３の起動状態を確認する（ステップＴ０１）。 When receiving the ARP request packet, the server 24 checks the activation state of the target device 23 using a ping command or the like (step T01).

そして図４に示すように、サーバ２４はルータ２２に対して、ＩＰアドレス（I_x）２３２に対応するＭＡＣアドレスが対象装置２３のＭＡＣアドレスであるＭＡＣアドレス（M_x）２３１であることを通知する（ステップＰ２５）。すなわちルータ２２は、ＡＰＲテーブル２２１において M_x=f(I_x)（「f」は対応することを示す。）の書き換えを行うように要求される。 As shown in FIG. 4, the server 24 notifies the router 22 that the MAC address corresponding to the IP address (I_x) 232 is the MAC address (M_x) 231 that is the MAC address of the target device 23 ( Step P25). That is, the router 22 is requested to rewrite M_x = f (I_x) (“f” indicates corresponding) in the APR table 221.

起動制御部２５２は、対象装置２３に対しＷＯＬ等の機能を用いてWake要求信号を送信し（ステップＰ２６）、対象装置２３が起動する（ステップＰ４）。 The activation control unit 252 transmits a Wake request signal to the target device 23 using a function such as WOL (step P26), and the target device 23 is activated (step P4).

この際、対象装置２３はサーバ２４に対し、起動パスワードの入力を要求する（ステップＰ２７）。サーバ２４は、認証管理部２４４が管理する対象装置２３の起動パスワードを対象装置２３に送信する（ステップＰ２８）。 At this time, the target device 23 requests the server 24 to input an activation password (step P27). The server 24 transmits the activation password of the target device 23 managed by the authentication management unit 244 to the target device 23 (step P28).

対象装置２３は、起動パスワードの照合処理を行う（ステップＰ５）。サーバ２４から送られた起動パスワードが正しい起動パスワードであれば、代替起動処理Ｐ２が終了し、端末装置２１と対象装置２３との接続が確立する（ステップＣ）。 The target device 23 performs a verification process of the activation password (step P5). If the activation password sent from the server 24 is the correct activation password, the alternative activation process P2 ends, and the connection between the terminal device 21 and the target device 23 is established (step C).

一方、起動パスワードが正しくなく、認証に失敗した場合には、対象装置２３は電源を落とす処理を行う（ステップＰ６）。なお、ステップＰ６では、対象装置２３が必ずしも電源を落とす必要はなく、スリープ状態に戻るような処理が行われてもよい。 On the other hand, if the activation password is incorrect and authentication fails, the target device 23 performs a process of turning off the power (step P6). In step P6, the target device 23 does not necessarily have to turn off the power, and a process for returning to the sleep state may be performed.

以上述べたように、本発明の各実施形態によれば、対象装置の起動有無を管理する機能、及び当該対象装置の起動を要求する機能を有するサーバが、対象装置と同じネットワーク内に設置される。 As described above, according to each embodiment of the present invention, the server having the function of managing the activation of the target device and the function of requesting the activation of the target device is installed in the same network as the target device. The

サーバは対象装置に対して接続要求があった場合、当該対象装置に代わって（成りすまして）接続要求を受け取り、接続を要求してきた端末装置と接続を確立する。 When there is a connection request to the target device, the server receives the connection request on behalf of the target device (spoofing) and establishes a connection with the terminal device that has requested the connection.

端末装置から対象装置への接続が認証されたら、サーバは端末装置に対し接続可能となる旨を通知して成りすましを解除し、接続対象を起動する。 When the connection from the terminal device to the target device is authenticated, the server notifies the terminal device that connection is possible, releases impersonation, and activates the connection target.

常時起動しているサーバに上述のような機能を持たせるため、ユーザが対象装置の起動の有無を知ることなく、対象装置への接続を可能とし、実現に必要な装置のコスト低減を可能とする。 Since the server as described above has the above-described functions, the user can connect to the target device without knowing whether or not the target device is activated, and the cost of the device necessary for realization can be reduced. To do.

本発明の各実施形態に係るネットワークシステムによるリモートアクセスの管理は、シンクライアントシステム等のサーバ/クライアント間での接続等に適用することが可能である。また、検査装置等、特定の場所から移動できない装置に対するリモートアクセスに対して適用することも可能である。 Management of remote access by the network system according to each embodiment of the present invention can be applied to connection between a server / client of a thin client system or the like. Further, the present invention can be applied to remote access to an apparatus that cannot be moved from a specific place such as an inspection apparatus.

本発明の各実施形態によるリモートアクセス方法は、ハードウェアにより実現することもできるが、コンピュータにその方法を実行させるためのプログラムをコンピュータがコンピュータ読み取り可能な記録媒体から読み込んで実行することによっても実現することができる。 The remote access method according to each embodiment of the present invention can be realized by hardware, but can also be realized by reading and executing a program for causing a computer to execute the method from a computer-readable recording medium. can do.

また、上述した実施形態は、本発明の好適な実施形態ではあるが、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。 Moreover, although the above-described embodiment is a preferred embodiment of the present invention, the scope of the present invention is not limited only to the above-described embodiment, and various modifications are made without departing from the gist of the present invention. Implementation in the form is possible.

上記の実施形態の一部又は全部は、以下の付記のようにも記載されうるが、以下には限られない。 A part or all of the above-described embodiment can be described as in the following supplementary notes, but is not limited thereto.

（付記１）
ネットワーク内の対象装置への前記ネットワーク外の端末からのリモートアクセスを管理するサーバ装置であって、
前記端末から前記対象装置への接続要求信号を受信する受信手段と、
前記接続要求信号に応じて、前記対象装置の起動状態を確認する起動確認手段と、
前記対象装置が起動していない場合に、前記対象装置に代わって前記端末と接続したうえで、前記対象装置を起動する起動制御手段と、
を備えることを特徴とするサーバ装置。 (Appendix 1)
A server device for managing remote access to a target device in a network from a terminal outside the network,
Receiving means for receiving a connection request signal from the terminal to the target device;
In response to the connection request signal, activation confirmation means for confirming the activation state of the target device;
When the target device has not been started, after connecting to the terminal instead of the target device, start control means for starting the target device;
A server device comprising:

（付記２）
前記起動制御手段は、前記対象装置を起動した後、前記端末と前記対象装置とを接続させることを特徴とする付記１に記載のサーバ装置。 (Appendix 2)
The server device according to appendix 1, wherein the activation control unit connects the terminal and the target device after starting the target device.

（付記３）
前記起動制御手段は、前記ネットワークを外部と接続するルータに当該サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって前記端末と接続することを特徴とする付記１又は２に記載のサーバ装置。 (Appendix 3)
The start control means connects to the terminal on behalf of the target device by transmitting the MAC address of the server device to a router that connects the network to the outside, according to appendix 1 or 2, Server device.

（付記４）
前記起動制御手段は、前記ネットワークを外部と接続するルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と当該サーバ装置との接続を切断し、前記端末と前記対象装置とを接続させることを特徴とする付記１乃至３のいずれかに記載のサーバ装置。 (Appendix 4)
The activation control means disconnects the connection between the terminal and the server device by transmitting the MAC address of the target device to a router that connects the network to the outside, and connects the terminal and the target device. The server device according to any one of supplementary notes 1 to 3, wherein

（付記５）
前記端末から前記対象装置へのアクセスが許可されているか否かを判定する認証手段を更に備え、
前記端末から前記対象装置へのアクセスが許可されていないと判定された場合には、前記起動制御手段は、前記端末に接続不可であることを通知して、前記端末と当該サーバ装置との接続を切断することを特徴とする付記１乃至４のいずれかに記載のサーバ装置。 (Appendix 5)
Further comprising authentication means for determining whether access from the terminal to the target device is permitted;
If it is determined that access from the terminal to the target device is not permitted, the activation control means notifies the terminal that connection is not possible and connects the terminal to the server device. The server device according to any one of appendices 1 to 4, wherein the server device is cut.

（付記６）
前記対象装置からの要求に応じて、起動パスワードを前記対象装置へ送信する起動認証手段を更に備え、
前記対象装置が前記起動パスワードの認証に失敗した場合、前記対象装置の起動が中止されることを特徴とする付記１乃至５のいずれかに記載のサーバ装置。 (Appendix 6)
In response to a request from the target device, further comprising an activation authentication means for transmitting an activation password to the target device,
6. The server device according to any one of appendices 1 to 5, wherein when the target device fails to authenticate the activation password, activation of the target device is stopped.

（付記７）
ネットワーク外部と接続するルータと、前記ネットワーク外の端末からリモートアクセスされる対象装置と、前記端末から前記対象装置へのリモートアクセスを管理するサーバ装置とを備えるネットワークシステムであって、
前記ルータは、前記端末から前記対象装置への接続要求信号に応じて、該接続要求信号に対応する装置からの応答を要求する応答要求信号を、前記ネットワークに接続されている１以上の装置にブロードキャストし、
前記サーバ装置は、
前記ルータからの前記応答要求信号を受信する受信手段と、
前記応答要求信号に応じて、前記対象装置の起動状態を確認する起動確認手段と、
前記対象装置が起動していない場合に、前記対象装置に代わって前記ルータに応答して前記端末と接続したうえで、前記対象装置を起動する起動制御手段と、
を備えることを特徴とするネットワークシステム。 (Appendix 7)
A network system comprising a router connected to the outside of a network, a target device that is remotely accessed from a terminal outside the network, and a server device that manages remote access from the terminal to the target device,
In response to a connection request signal from the terminal to the target device, the router sends a response request signal requesting a response from a device corresponding to the connection request signal to one or more devices connected to the network. Broadcast,
The server device
Receiving means for receiving the response request signal from the router;
In response to the response request signal, activation confirmation means for confirming the activation state of the target device;
When the target device is not activated, after connecting to the terminal in response to the router on behalf of the target device, activation control means for activating the target device;
A network system comprising:

（付記８）
前記起動制御手段は、前記対象装置を起動した後、前記端末と前記対象装置とを接続させることを特徴とする付記７に記載のネットワークシステム。 (Appendix 8)
The network system according to appendix 7, wherein the activation control unit connects the terminal and the target device after starting the target device.

（付記９）
前記起動制御手段は、前記ルータに当該サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって前記端末と接続することを特徴とする付記７又は８に記載のネットワークシステム。 (Appendix 9)
9. The network system according to appendix 7 or 8, wherein the activation control unit connects to the terminal instead of the target device by transmitting the MAC address of the server device to the router.

（付記１０）
前記ルータは、前記ネットワークに接続されている装置を管理するためのテーブルを備え、
前記起動制御手段は、前記ルータに前記対象装置のＭＡＣアドレスを送信して、前記ルータに前記テーブルの内容を書き換えさせることで、前記端末と前記対象装置とを接続させることを特徴とする付記７乃至９に記載のネットワークシステム。 (Appendix 10)
The router includes a table for managing devices connected to the network,
The start control means transmits the MAC address of the target device to the router, and causes the router to rewrite the contents of the table, thereby connecting the terminal and the target device. The network system according to any one of Items 9 to 9.

（付記１１）
当該サーバ装置は、前記端末から前記対象装置へのアクセスが許可されているか否かを判定する認証手段を更に備え、
前記端末から前記対象装置へのアクセスが許可されていないと判定された場合には、前記起動制御手段は、前記端末に接続不可であることを通知して、前記端末と当該サーバ装置との接続を切断することを特徴とする付記７乃至１０に記載のネットワークシステム。 (Appendix 11)
The server device further includes authentication means for determining whether or not access from the terminal to the target device is permitted,
If it is determined that access from the terminal to the target device is not permitted, the activation control means notifies the terminal that connection is not possible and connects the terminal to the server device. 11. The network system according to any one of appendices 7 to 10, wherein the network system is disconnected.

（付記１２）
当該サーバ装置は、前記対象装置からの要求に応じて、起動パスワードを前記対象装置へ送信する起動認証手段を更に備え、
前記対象装置が前記起動パスワードの認証に失敗した場合、前記対象装置の起動が中止されることを特徴とする付記７乃至１１に記載のネットワークシステム。 (Appendix 12)
The server device further includes activation authentication means for transmitting an activation password to the target device in response to a request from the target device,
The network system according to any one of appendices 7 to 11, wherein when the target device fails to authenticate the activation password, activation of the target device is stopped.

（付記１３）
ネットワーク内の対象装置への前記ネットワーク外の端末からのリモートアクセスを管理するサーバ装置によるアクセス管理方法であって、
前記端末から前記対象装置への接続要求信号に応じて、前記対象装置の起動状態を確認するステップと、
前記対象装置が起動していない場合に、当該サーバ装置が前記対象装置に代わって前記端末と接続したうえで、前記対象装置を起動するステップと、
を有することを特徴とするアクセス管理方法。 (Appendix 13)
An access management method by a server device for managing remote access to a target device in a network from a terminal outside the network,
In response to a connection request signal from the terminal to the target device, the step of checking the activation state of the target device;
When the target device is not activated, the server device is connected to the terminal instead of the target device, and then starting the target device;
An access management method comprising:

（付記１４）
前記対象装置を起動した後、前記端末と前記対象装置とを接続させることを特徴とする付記１３に記載のアクセス管理方法。 (Appendix 14)
14. The access management method according to appendix 13, wherein the terminal and the target device are connected after the target device is activated.

（付記１５）
前記ネットワークを外部と接続するルータに当該サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって当該サーバ装置が前記端末と接続することを特徴とする付記１３又は１４に記載のアクセス管理方法。 (Appendix 15)
15. The access management according to appendix 13 or 14, wherein the server device connects to the terminal on behalf of the target device by transmitting the MAC address of the server device to a router that connects the network to the outside. Method.

（付記１６）
前記ネットワークを外部と接続するルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と当該サーバ装置との接続を切断し、前記端末と前記対象装置とを接続させることを特徴とする付記１３乃至１５のいずれかに記載のアクセス管理方法。 (Appendix 16)
Note that the MAC address of the target device is transmitted to a router that connects the network to the outside, so that the connection between the terminal and the server device is disconnected and the terminal and the target device are connected. The access management method according to any one of 13 to 15.

（付記１７）
前記端末から前記対象装置へのアクセスが許可されているか否かを判定するステップを更に有し、
前記端末から前記対象装置へのアクセスが許可されていないと判定された場合には、前記端末に接続不可であることを通知して、前記端末と当該サーバ装置との接続を切断することを特徴とする付記１３乃至１６のいずれかに記載のアクセス管理方法。 (Appendix 17)
Further comprising determining whether access from the terminal to the target device is permitted;
When it is determined that access from the terminal to the target device is not permitted, the terminal is notified that connection is not possible, and the connection between the terminal and the server device is disconnected. The access management method according to any one of appendices 13 to 16.

（付記１８）
前記対象装置からの要求に応じて、当該サーバ装置から前記対象装置へ起動パスワードを送信するステップを更に有し、
前記対象装置が前記起動パスワードの認証に失敗した場合、前記対象装置の起動が中止されることを特徴とする付記１３乃至１７のいずれかに記載のアクセス管理方法。 (Appendix 18)
In response to a request from the target device, the server device further includes a step of transmitting an activation password from the server device to the target device.
18. The access management method according to any one of appendices 13 to 17, wherein when the target device fails to authenticate the activation password, activation of the target device is stopped.

２１端末装置
２２ルータ
２３対象装置
２４サーバ
２２１ＡＲＰテーブル
２３１ＭＡＣアドレス
２３２ＩＰアドレス
２４１ＭＡＣアドレス
２４２ＩＰアドレス
２４３パケット送受信部
２４４認証管理部
２４５代替起動部
２５１起動確認部
２５２起動制御部
Ｎ外部ネットワーク 21 terminal device 22 router 23 target device 24 server 221 ARP table 231 MAC address 232 IP address 241 MAC address 242 IP address 243 packet transmission / reception unit 244 authentication management unit 245 alternative activation unit 251 activation confirmation unit 252 activation control unit N external network

Claims

ネットワーク内のルータを介して、前記ネットワーク内の対象装置への前記ネットワーク外の端末からのリモートアクセスを管理するサーバ装置であって、
前記端末から前記対象装置への接続要求信号を受信する受信手段と、
前記接続要求信号に対する前記対象装置からの応答信号に応じて、前記対象装置の起動状態を確認する起動確認手段と、
前記起動確認手段により前記対象装置が起動していないと判断された場合に、前記ルータに前記サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって前記サーバ装置と前記端末とを接続し、その後、前記ルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と前記サーバ装置との接続を切断して、前記対象装置を起動するとともに前記端末と前記対象装置とを接続させる起動制御手段と、
を備えることを特徴とするサーバ装置。 A server device that manages remote access from a terminal outside the network to a target device in the network via a router in the network ,
Receiving means for receiving a connection request signal from the terminal to the target device;
A start confirmation means in response to the response signal from the target apparatus against the connection request signal, to confirm the activation state of the target device,
When said target device by the activation confirmation means is determined not to be activated, the said router by sending the MAC address of the server device, connect the terminal and the server device in place of the target device Then , by transmitting the MAC address of the target device to the router, the connection between the terminal and the server device is cut off, the target device is activated, and the terminal and the target device are connected. Start control means;
A server device comprising:

前記端末から前記対象装置へのアクセスが許可されているか否かを判定する認証手段を更に備え、
前記端末から前記対象装置へのアクセスが許可されていないと判定された場合には、前記起動制御手段は、前記端末に接続不可であることを通知して、前記端末と当該サーバ装置との接続を切断することを特徴とする請求項１に記載のサーバ装置。 Further comprising authentication means for determining whether access from the terminal to the target device is permitted;
If it is determined that access from the terminal to the target device is not permitted, the activation control means notifies the terminal that connection is not possible and connects the terminal to the server device. The server device according to claim 1, wherein the server device is cut.

前記対象装置からの要求に応じて、起動パスワードを前記対象装置へ送信する起動認証手段を更に備え、
前記対象装置が前記起動パスワードの認証に失敗した場合、前記対象装置の起動が中止されることを特徴とする請求項１に記載のサーバ装置。 In response to a request from the target device, further comprising an activation authentication means for transmitting an activation password to the target device,
If the target device has failed to authenticate the boot password, server apparatus according to claim 1, characterized in that activation of the target device is stopped.

ネットワーク外部と接続するルータと、前記ネットワーク外の端末からリモートアクセスされる対象装置と、前記端末から前記対象装置へのリモートアクセスを管理するサーバ装置とを備えるネットワークシステムであって、
前記ルータは、
前記端末から前記対象装置への接続要求信号に対応する装置からの応答を要求する応答要求信号を、前記ネットワークに接続されている１以上の装置にブロードキャストする手段を有し、
前記サーバ装置は、
前記ルータからの前記応答要求信号を受信する受信手段と、
前記応答要求信号に対する前記対象装置からの応答信号に応じて、前記対象装置の起動状態を確認する起動確認手段と、
前記起動確認手段により前記対象装置が起動していないと判断された場合に、前記ルータに前記サーバ装置のＭＡＣアドレスを送信することで、前記対象装置に代わって前記サーバ装置と前記端末とを接続し、その後、前記ルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と前記サーバ装置との接続を切断して、前記対象装置を起動するとともに前記端末と前記対象装置とを接続させる起動制御手段と、
を備えることを特徴とするネットワークシステム。 A network system comprising a router connected to the outside of a network, a target device that is remotely accessed from a terminal outside the network, and a server device that manages remote access from the terminal to the target device,
The router
A response request signal requesting a response from the device that corresponds to the connection request signal from the terminal to the target device, have a means for broadcasting to one or more devices connected to the network,
The server device
Receiving means for receiving the response request signal from the router;
A start confirmation means in response to the response signal from the target apparatus against the response request signal, to confirm the activation state of the target device,
When said target device by the activation confirmation means is determined not to be activated, the said router by sending the MAC address of the server device, connect the terminal and the server device in place of the target device Then , by transmitting the MAC address of the target device to the router, the connection between the terminal and the server device is cut off, the target device is activated, and the terminal and the target device are connected. Start control means;
A network system comprising:

前記サーバ装置は、前記端末から前記対象装置へのアクセスが許可されているか否かを判定する認証手段を更に備え、The server device further comprises authentication means for determining whether or not access from the terminal to the target device is permitted,
前記端末から前記対象装置へのアクセスが許可されていないと判定された場合には、前記起動制御手段は、前記端末に接続不可であることを通知して、前記端末と前記サーバ装置との接続を切断することを特徴とする請求項４に記載のネットワークシステム。When it is determined that access from the terminal to the target device is not permitted, the activation control means notifies the terminal that connection is not possible, and connects the terminal and the server device. The network system according to claim 4, wherein the network system is disconnected.

前記サーバ装置は、前記対象装置からの要求に応じて、起動パスワードを前記対象装置へ送信する起動認証手段を更に備え、The server device further includes activation authentication means for transmitting an activation password to the target device in response to a request from the target device,
前記対象装置が前記起動パスワードの認証に失敗した場合、前記対象装置の起動が中止されることを特徴とする請求項４に記載のネットワークシステム。5. The network system according to claim 4, wherein when the target device fails to authenticate the activation password, activation of the target device is stopped.

ネットワーク内のルータを介して、前記ネットワーク内の対象装置への前記ネットワーク外の端末からのリモートアクセスを管理するサーバ装置によるアクセス管理方法であって、
前記端末から前記対象装置への接続要求信号に応じて、前記対象装置の起動状態を確認するステップと、
前記確認ステップにおいて前記対象装置が起動していないと判断された場合に、前記ルータに前記サーバ装置のＭＡＣアドレスを送信することで、前記サーバ装置が前記対象装置に代わって前記サーバ装置と前記端末とを接続するステップと、
前記ルータに前記対象装置のＭＡＣアドレスを送信することで、前記端末と前記サーバ装置との接続を切断して、前記対象装置を起動するとともに前記端末と前記対象装置とを接続させるステップと、
を有することを特徴とするアクセス管理方法。 An access management method by a server device for managing remote access from a terminal outside the network to a target device in the network via a router in the network ,
In response to a connection request signal from the terminal to the target device, the step of checking the activation state of the target device;
When said target device in the confirmation step has been determined not to be activated, the said router by sending the MAC address of the server apparatus, the server and the device on behalf of the server device to the target device the terminal and the step of connecting the door,
Cutting the connection between the terminal and the server device by transmitting the MAC address of the target device to the router, starting the target device and connecting the terminal and the target device ;
An access management method comprising:

前記端末から前記対象装置へのアクセスが許可されているか否かを判定するステップを更に有し、Further comprising determining whether access from the terminal to the target device is permitted;
前記端末から前記対象装置へのアクセスが許可されていないと判定された場合には、前記端末に接続不可であることを通知して、前記端末と前記サーバ装置との接続を切断することを特徴とする請求項７に記載のアクセス管理方法。When it is determined that access from the terminal to the target device is not permitted, the terminal is notified that connection is impossible, and the connection between the terminal and the server device is disconnected. The access management method according to claim 7.

前記対象装置からの要求に応じて、前記サーバ装置から前記対象装置へ起動パスワードを送信するステップを更に有し、In response to a request from the target device, further comprising a step of transmitting an activation password from the server device to the target device,
前記対象装置が前記起動パスワードの認証に失敗した場合、前記対象装置の起動が中止されることを特徴とする請求項７に記載のアクセス管理方法。8. The access management method according to claim 7, wherein when the target device fails to authenticate the activation password, activation of the target device is stopped.