JP2004078280A - リモートアクセス仲介システム及び方法 - Google Patents

Abstract

【課題】セキュリティを確保しながら、確実に目的とするゲートウェイ装置にアクセスすることができるリモートアクセス仲介システム及び方法を提供する。
【解決手段】ローカルネットワークとインターネットとを接続するゲートウェイ装置と、ゲートウェイ装置へのアクセス権を認証する認証サーバと、ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むネットワーク環境において提供されるリモートアクセス仲介方法であって、認証サーバが、ゲートウェイ装置の認証情報を保存し、認証情報を照会して、ユーザ端末が、ゲートウェイ装置へのアクセス権を有するか否かを判定し、ユーザ端末がゲートウェイ装置へのアクセス権を有すると判定された場合に、ユーザ端末がゲートウェイ装置にアクセスするのに必要な情報をユーザ端末に送信する。
【選択図】　図２

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネットを経由して、ローカルネットワークの外部からローカルネットワーク内にアクセスする際のセキュリティを、高いレベルで維持することができるリモートアクセス仲介システム及び方法に関する。
【０００２】
【従来の技術】
ローカルネットワークの外部からローカルネットワーク内の機器に対してアクセスする、いわゆるリモートアクセスを行うためには、インターネット等の外部ネットワークとローカルネットワークとの接続を行っているゲートウェイ装置のＩＰアドレスを取得し、当該ＩＰアドレスを指定することによって当該ゲートウェイ装置に対してアクセスし、その後当該ゲートウェイ装置を介して所望の機器と接続する必要がある。したがって、リモートアクセスを行おうとするユーザは、接続を希望する機器が存在するローカルネットワークのゲートウェイ装置のＩＰアドレスを事前に知っておく必要があった。
【０００３】
一方、ゲートウェイ装置のＩＰアドレスが動的に変化する場合、すなわちＤＨＣＰ等を用いて動的にＩＰアドレスがゲートウェイ装置に割り当てられる場合には、ゲートウェイ装置のＩＰアドレスを事前に把握することができない。かかる場合においてもリモートアクセスを行うことができるように、ゲートウェイ装置のＩＰアドレスが定期的あるいは割り当て変更が生じたタイミングで、当該ＩＰアドレスをアクセス可能なサーバ上に通知・登録しておく方法が良く用いられている。
【０００４】
すなわち、ゲートウェイ装置のＩＰアドレスが定期的あるいは割り当て変更が生じたタイミングにおいて、ゲートウェイ装置から他のサーバに対して、割り当てられたＩＰアドレスを、あるいは定期的に、その時点において割り当てられているＩＰアドレスを、それぞれ送信し、他のサーバにおいて当該ＩＰアドレスを保存・登録しておくことなる。
【０００５】
このようにしておくことで、ゲートウェイ装置のＩＰアドレスが動的に変化した場合であっても、ユーザは当該ゲートウェイ装置のＩＰアドレスが登録されている他のサーバに対してアクセスすることによって、接続するために必要となるゲートウェイ装置のＩＰアドレスを得ることができるようになる。
【０００６】
【発明が解決しようとする課題】
しかしながら、上述したような方法においては、他のサーバに登録されているゲートウェイ装置のＩＰアドレスを第三者が知りうる機会が増えることから、セキュリティの観点から好ましくない形態であるものと考えられる。
【０００７】
すなわち、ゲートウェイ装置のＩＰアドレスが登録されている他のサーバへアクセスすることによって、接続したいゲートウェイ装置のＩＰアドレスを知りさえすれば、正規のユーザと同様の方法を用いてローカルネットワーク内にアクセスすることができてしまうという問題点があった。
【０００８】
本発明は、上記問題点を解決するために、セキュリティを確保しながら、確実に目的とするゲートウェイ装置にアクセスすることができるリモートアクセス仲介システム及び方法を提供することを目的とする。
【０００９】
【課題を解決するための手段】
上記目的を達成するために本発明にかかるリモートアクセス仲介システムは、ローカルネットワークとインターネットとを接続するゲートウェイ装置と、ゲートウェイ装置へのアクセス権を認証する認証サーバと、ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むリモートアクセス仲介システムであって、認証サーバが、ゲートウェイ装置の認証情報を保存する認証情報記憶部と、ユーザ端末からのログインに関する情報を受信するログイン情報受信部と、ユーザ端末からのログインに関する情報に基づいて認証情報を照会し、ユーザ端末が前記ゲートウェイ装置へのアクセス権を有するか否かを判定するアクセス権有無判定部と、ユーザ端末がゲートウェイ装置へのアクセス権を有すると判定された場合に、ユーザ端末がゲートウェイ装置にアクセスできるようにセッションを確立するための情報をユーザ端末に送信するセッション情報送信部とを含むことを特徴とする。
【００１０】
かかる構成により、認証サーバによってゲートウェイ装置へのアクセス権が有ると判定された場合にのみ当該ゲートウェイ装置に対するアクセスが可能となることから、接続対象となるゲートウェイ装置のＩＰアドレスを不当に知り得た第三者による不正なアクセスを排除することができ、動的にゲートウェイ装置のアドレスが変化する場合であっても、セキュリティを維持しながらローカルネットワーク内にアクセスすることが可能となる。
【００１１】
また、本発明にかかるリモートアクセス仲介システムは、セッション情報送信部において、ゲートウェイ装置から取得したワンタイムパスワード及びネットワークアドレスに基づいてアクセス用ＵＲＬを生成し、生成されたアクセス用ＵＲＬをワンタイムパスワードとともにユーザ端末に送信することが好ましい。
【００１２】
また、本発明にかかるリモートアクセス仲介システムは、認証情報が、少なくともゲートウェイ装置を特定するネットワークアドレスと、ゲートウェイ装置の使用を許可されているユーザ端末を識別するための情報を含むことが好ましい。ゲートウェイ装置にアクセス可能なユーザ端末を事前に登録しておく必要があるからである。
【００１３】
また、本発明にかかるリモートアクセス仲介システムは、ネットワークアドレスが固定アドレスであることが好ましく、あるいはネットワークアドレスが可変であり、ゲートウェイ装置に割り当てられた動的なネットワークアドレスをゲートウェイ装置から受信するネットワークアドレス取得部をさらに含むことが好ましい。ゲートウェイ装置のネットワークアドレスが固定であっても可変であっても、対応可能とするためである。
【００１４】
また、本発明にかかるリモートアクセス仲介システムは、ローカルネットワークとインターネットとを接続するゲートウェイ装置と、ゲートウェイ装置へのアクセス権を認証する認証サーバと、ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むリモートアクセス仲介システムであって、ユーザ端末が、ログインに関する情報を所定の認証サーバに送信するログイン情報送信部と、認証サーバから、ゲートウェイ装置で生成されたワンタイムパスワードと、認証サーバで生成されたアクセス用ＵＲＬを受信するセッション確立情報受信部と、受信したワンタイムパスワードとアクセス用ＵＲＬを用いてゲートウェイ装置へのアクセス権を確立するアクセス権確立部を含むことを特徴とする。
【００１５】
かかる構成により、より高いセキュリティレベルを維持することが可能となる。
【００１６】
また、本発明は、上記のようなリモートアクセス仲介システムの機能をコンピュータの処理ステップとして実行するソフトウェアを特徴とするものであり、具体的には、ローカルネットワークとインターネットとを接続するゲートウェイ装置と、ゲートウェイ装置へのアクセス権を認証する認証サーバと、ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むネットワーク環境において提供されるリモートアクセス仲介方法であって、認証サーバが、ゲートウェイ装置の認証情報を保存する工程と、ユーザ端末からのログインに関する情報を受信する工程と、ユーザ端末からのログインに関する情報に基づいて認証情報を照会し、ユーザ端末がゲートウェイ装置へのアクセス権を有するか否かを判定する工程と、ユーザ端末がゲートウェイ装置へのアクセス権を有すると判定された場合に、ユーザ端末がゲートウェイ装置にアクセスできるようにセッションを確立するための情報をユーザ端末に送信する工程とを含むリモートアクセス仲介方法並びにそのような工程を具現化するコンピュータ実行可能なプログラムであることを特徴とする。
【００１７】
かかる構成により、コンピュータ上へ当該プログラムをロードさせ実行することで、認証サーバによってゲートウェイ装置へのアクセス権が有ると判定された場合にのみ当該ゲートウェイ装置に対するアクセスが可能となることから、接続したいゲートウェイ装置のＩＰアドレスを不当に知り得た第三者による不正なアクセスを排除することができ、動的にゲートウェイ装置のアドレスが変化する場合であっても、セキュリティを維持しながらローカルネットワーク内にアクセスすることができるリモートアクセス仲介システムを実現することが可能となる。
【００１８】
【発明の実施の形態】
（実施の形態１）
以下、本発明の実施の形態１にかかるリモートアクセス仲介システムについて、図面を参照しながら説明する。図１は、本発明の実施の形態１にかかるリモートアクセス仲介システムにおけるネットワーク構成図である。
【００１９】
図１において、１はローカルネットワーク５と外部のインターネット環境４とを接続するゲートウェイ装置を示しており、当該ゲートウェイ装置１を経由して、ローカルネットワーク５に接続されているコンテンツ提供端末６へ、ローカルネットワーク５の外部に位置するユーザ端末３からアクセスすることになる。
【００２０】
そして、認証サーバ２では、ユーザ端末３からコンテンツ提供端末６へのアクセスを認めるか否かを判断するべく、まずゲートウェイ装置１に対するアクセス権の有無を検証することになる。なお、ゲートウェイ装置１と認証サーバ２と間の通信は、インターネットを介したＨＴＴＰプロトコルを用いることに限定されるものではなく、専用のプロセス間通信等、どのような通信形態であっても良い。
【００２１】
次に、図２に本発明の実施の形態１にかかるリモートアクセス仲介システムにおける認証サーバ２の構成図を示す。図２において、２１は認証情報記憶部を、２２はログイン情報受信部を、２３はアクセス権有無判定部を、２４はセッション情報送信部を、それぞれ示している。
【００２２】
認証情報記憶部２１においては、少なくともリモートアクセスの対象となるローカルネットワーク上のゲートウェイ装置を識別する情報を、事前に登録しておくことになる。ゲートウェイ装置を識別する情報としては、ゲートウェイ装置の装置ＩＤ等が考えられる。なお、よりセキュリティを高めるためにリモート端末を識別することができる情報を登録しておいても良い。かかる情報としては、リモート端末の端末ＩＤやシリアル番号等が考えられる。
【００２３】
図３は、本発明の実施の形態１にかかるリモートアクセス仲介システムにおける認証情報記憶部２１のデータ構成例示図である。図３に示す例においては、ゲートウェイ装置を識別する情報としては、ゲートウェイ装置の装置ＩＤや装置パスワードを、リモート端末を識別するための情報としては、端末ＩＤやハードウェアのシリアル番号を登録している。もちろん、これらに限定されるものではなく、少なくともゲートウェイ装置を識別することができる情報で有れば何でも良い。
【００２４】
そして、ユーザ端末３を用いてリモートアクセスを試みると、ユーザ端末３において入力されたログインに関する情報、すなわちゲートウェイ装置の装置ＩＤ及びパスワードがユーザ端末３におけるログイン情報送信部３１から送信され、ログイン情報受信部２２において受信される。受信されたゲートウェイ装置の装置ＩＤ及びパスワード等のログインに関する情報は、アクセス権有無判定部２３に入力される。
【００２５】
アクセス権有無判定部２３では、入力されたゲートウェイ装置の装置ＩＤ及びパスワード等のログインに関する情報に基づいて認証情報記憶部２１を参照し、当該ユーザ端末３がリモートアクセスを試みるゲートウェイ装置１に対するアクセス権を有するか否かについて判定する。
【００２６】
最後に、アクセス権有無判定部２３においてユーザ端末３が当該ゲートウェイ装置１へのアクセス権を有すると判断された場合にのみ、セッション情報送信部２４において、ユーザ端末３に対して、当該ゲートウェイ装置へのセッションに必要な情報を送信することになる。
【００２７】
ゲートウェイ装置へのセッションに必要な情報としては様々な情報が考えられる。例えば、アクセス権を有すると判断された時点で、接続対象となるゲートウェイ装置１のＩＰアドレスに当該ゲートウェイ装置１から取得できるワンタイムパスワードを付加したセッション確立（アクセス）用ＵＲＬ名をリンクとして生成する。そして、生成されたセッション確立（アクセス）用ＵＲＬ名が認証サーバ２における接続用情報と一致する場合、すなわち正当なアクセス権保有者であると判断された場合にのみアクセスできるようにすることも考えられる。もちろん、かかる方法に限定されるものではない。
【００２８】
このような構成とすることによって、ゲートウェイ装置のＩＰアドレスを不当に知った第三者が当該ゲートウェイ装置にアクセスを試みた場合であっても、アクセス可能な端末からのアクセスであるか否かも同時に判断されることから、第三者による不正アクセスを未然に防止することが可能となる。
【００２９】
次に、本発明の実施の形態１にかかるリモートアクセス仲介システムを実現する認証サーバ２におけるプログラムの処理の流れについて説明する。図４に本発明の実施の形態１にかかるリモートアクセス仲介システムを実現する認証サーバ２におけるプログラムの処理の流れ図を示す。
【００３０】
図４において、まずゲートウェイ装置１ごとに、ゲートウェイ装置１を識別する情報を記憶しておく（ステップＳ４０１）。
【００３１】
次に、リモートアクセスの接続対象であるゲートウェイ装置１に対するログイン情報を取得し（ステップＳ４０２）、記憶されているゲートウェイ装置１を識別する情報と比較する（ステップＳ４０３）。
【００３２】
接続対象とするゲートウェイ装置１について、接続対象であるゲートウェイ装置１に対するログイン情報と、記憶されているアクセス権を有するゲートウェイ装置１を識別する情報とが一致する場合には（ステップＳ４０３：Ｙｅｓ）、ユーザが使用している端末が当該ゲートウェイ装置１へのアクセス権を有していると判断し（ステップＳ４０４）、当該ユーザが使用している端末とゲートウェイ装置１との間でセッションを確立するために必要な情報を送信することになる（ステップＳ４０５）。
【００３３】
接続対象とするゲートウェイ装置１について、接続対象であるゲートウェイ装置１に対するログイン情報と、記憶されているアクセス権を有するゲートウェイ装置１を識別する情報とが一致しない場合には（ステップＳ４０３：Ｎｏ）、ユーザが使用している端末がアクセス権を有していないと判断し（ステップＳ４０６）、当該ユーザによるゲートウェイ装置１へのアクセスを拒否することになる（ステップＳ４０７）。
【００３４】
以下、本実施の形態１にかかるリモートアクセス仲介システムの実施例について説明する。図５に本発明の実施例にかかるリモートアクセス仲介システムにおける認証サーバ２により提供される初期画面の例示図を示す。
【００３５】
図５に示すように、まず認証サーバ２によって、ユーザ端末３上にはログイン画面が表示される。ユーザが当該画面で入力を要求されるのは、ゲートウェイ装置１の装置ＩＤとパスワードである。なお、パスワードについても、装置ＩＤと同様、認証情報記憶部２１へ記憶しておく必要がある。
【００３６】
そして、装置ＩＤとパスワードが入力され、ユーザが確定ボタン５１を選択すると、入力された装置ＩＤとパスワードが認証サーバ２へ送信される。
【００３７】
認証サーバ２において、リモートアクセスを試みたユーザにより入力されたゲートウェイ装置１の装置ＩＤとパスワードに基づいて、認証情報記憶部２１を照会する。そして、これらの情報の組合せが認証情報記憶部２１に存在する場合には、当該ユーザは指定したゲートウェイ装置１に対するアクセス権を有する正規のユーザであると判断され、当該ゲートウェイ装置１に接続するためのリンクが記載されているウェブページが表示されることになる。
【００３８】
当該ウェブページ上のリンクには、接続対象となるゲートウェイ装置１のＩＰアドレスが含まれるだけではなく、認証サーバ２を経由してアクセス権を有するユーザであると認証された旨を意味する情報も追加される。例えば、図６に示すように、リンクとして接続対象となるゲートウェイ装置１のＩＰアドレスが指定されるだけではなく、その下位階層に認証サーバ２を経由してアクセス権を有するユーザであると認証された旨を意味する情報を追加しておく。そして、ユーザが当該リンクを選択することによって、ユーザ端末３がゲートウェイ装置１とのセッションを確立することになる。
【００３９】
ゲートウェイ装置１では、セッションの確立時に、リンクの下位階層に追加されている、認証サーバ２を経由してアクセス権を有するユーザであると認証された旨を意味する情報を抽出し、アクセス権を有するユーザとして認証されているか否かを確認する。このようにすることで、不当にゲートウェイ装置１のＩＰアドレスを知り得た第三者が、当該ＩＰアドレスを指定してゲートウェイ装置１にアクセスしようとしても、認証された旨を示す情報がないことからアクセスを確実に拒否することが可能となる。
【００４０】
また、ユーザ認証を併用することによって、第三者による不正アクセスをより確実に拒否することも考えられる。この場合、認証情報記憶部２１には、ゲートウェイ装置１へのアクセス権を有するユーザを識別するための情報、例えばユーザＩＤ等を含むことになる。
【００４１】
そして、ユーザ端末３が当該ゲートウェイ装置へのアクセス権を有する端末であると判定された場合に、ユーザ端末３を使用するユーザについても当該ゲートウェイ装置へのアクセス権を有するか否かを判定し、アクセス権を有すると判定された場合にのみセッションの使用を許可することになる。したがって、認証サーバ２には、図７に示すように、ユーザ端末３を使用するユーザについて当該ゲートウェイ装置へのアクセス権を有するか否かを判定し、アクセス権を有すると判定された場合にのみセッションの使用を許可するユーザ認証部７１が追加されることになる。
【００４２】
以上のように本実施の形態１によれば、認証サーバによってゲートウェイ装置へのアクセス権が有ると判定された場合にのみ当該ゲートウェイ装置に対するアクセスが可能となることから、接続対象となるゲートウェイ装置のＩＰアドレスを不当に知り得た第三者による不正なアクセスを排除することができる。
【００４３】
（実施の形態２）
次に、本発明の実施の形態２にかかるリモートアクセス仲介システムについて、図面を参照しながら説明する。図８は本発明の実施の形態２にかかるリモートアクセス仲介システムにおける認証サーバ２の構成図である。実施の形態１においては、ゲートウェイ装置のＩＰアドレスが固定されている場合について説明しているが、本実施の形態２においては、ゲートウェイ装置のＩＰアドレスが固定されておらず、動的に変化する場合について説明する。
【００４４】
まず、ゲートウェイ装置のＩＰアドレスが固定されておらず、動的に変化する場合としては、ＤＨＣＰ（Ｄｙｎａｍｉｃ　Ｈｏｓｔ　Ｃｏｎｆｉｇｕｒａｔｉｏｎ　Ｐｒｏｔｏｃｏｌ）を採用する場合が考えられる。この場合、ネットワーク上にＤＨＣＰサーバを設け、ネットワーク上で未使用であるＩＰアドレスを探索すると共に、サブネットマスクやドメイン名等の他のＴＣＰ／ＩＰ設定情報についても自動的に割り当てることになる。
【００４５】
そして、ゲートウェイ装置１においては、割り当てられた動的なＩＰアドレスを、当該ＩＰアドレスが割り当てられたタイミング、あるいは定期的に、認証サーバ２に対して送信するネットワークアドレス送信部を設け、認証サーバ２には当該ゲートウェイ装置から送信されてくる割り当てられた動的なＩＰアドレスを受信するネットワークアドレス取得部８１を設けることになる。
【００４６】
ネットワーク取得部８１では、受信したゲートウェイ装置１により割り当てられた動的なＩＰアドレスを、認証情報記憶部２１へ随時登録・更新し、リモート端末からゲートウェイ装置１への接続が試みられるたびに、参照されることになる。これ以降の処理については、実施の形態１と同様であることから、詳細な説明は省略する。
【００４７】
以上のように本実施の形態２によれば、実施の形態１と同様、接続対象となるゲートウェイ装置のＩＰアドレスを不当に知り得た第三者による不正なアクセスを排除することができるとともに、動的にゲートウェイ装置のＩＰアドレスが変化する場合であっても、セキュリティを維持しながらローカルネットワーク内にアクセスすることが可能となる。
【００４８】
なお、本発明の実施の形態にかかるリモートアクセス仲介システムを実現するプログラムは、図９に示すように、ＣＤ−ＲＯＭ９２−１やフレキシブルディスク９２−２等の可搬型記録媒体９２だけでなく、通信回線の先に備えられた他の記憶装置９１や、コンピュータ９３のハードディスクやＲＡＭ等の記録媒体９４のいずれに記憶されるものであっても良く、プログラム実行時には、プログラムはローディングされ、実行される。
【００４９】
また、本発明の実施の形態にかかるリモートアクセス仲介システムにより生成された認証情報データ等についても、図９に示すように、ＣＤ−ＲＯＭ９２−１やフレキシブルディスク９２−２等の可搬型記録媒体９２だけでなく、通信回線の先に備えられた他の記憶装置９１や、コンピュータ９３のハードディスクやＲＡＭ等の記録媒体９４のいずれに記憶されるものであっても良く、例えば本発明にかかるリモートアクセス仲介システムを利用する際にコンピュータ９３により読み取られる。
【００５０】
【発明の効果】
以上のように本発明にかかるリモートアクセス仲介システムによれば、認証サーバによってゲートウェイ装置へのアクセス権が有ると判定された場合にのみ当該ゲートウェイ装置に対するアクセスが可能となることから、接続対象となるゲートウェイ装置のＩＰアドレスを不当に知り得た第三者による不正なアクセスを排除することができ、動的にゲートウェイ装置のアドレスが変化する場合であっても、セキュリティを維持しながらローカルネットワーク内にアクセスすることが可能となる。
【図面の簡単な説明】
【図１】本発明の実施の形態１にかかるリモートアクセス仲介システムのネットワーク構成図
【図２】本発明の実施の形態１にかかるリモートアクセス仲介システムにおける認証サーバの構成図
【図３】本発明の実施の形態１にかかるリモートアクセス仲介システムにおける認証情報記憶部のデータ構成例示図
【図４】本発明の実施の形態１にかかるリモートアクセス仲介システムの認証サーバにおける処理の流れ図
【図５】本発明の実施例にかかるリモートアクセス仲介システムにおける初期画面の例示図
【図６】本発明の実施例にかかるリモートアクセス仲介システムにおけるリンク生成の例示図
【図７】本発明の実施例にかかるリモートアクセス仲介システムにおける認証サーバの構成図
【図８】本発明の実施の形態２にかかるリモートアクセス仲介システムにおける認証サーバの構成図
【図９】コンピュータ環境の例示図
【符号の説明】
１　ゲートウェイ装置
２　認証サーバ
３　ユーザ端末
４　インターネット
５　ローカルネットワーク
６　コンテンツ提供端末
２１　認証情報記憶部
２２　ログイン情報受信部
２３　アクセス権有無判定部
２４　セッション確立情報送信部
３１　ログイン情報送信部
３２　セッション確立情報受信部
５１　確定ボタン
７１　ユーザ認証部
８１　ネットワークアドレス取得部
９１　回線先の記憶装置
９２　ＣＤ−ＲＯＭやフレキシブルディスク等の可搬型記録媒体
９２−１　ＣＤ−ＲＯＭ
９２−２　フレキシブルディスク
９３　コンピュータ
９４　コンピュータ上のＲＡＭ／ハードディスク等の記録媒体

Claims (8)

1. ローカルネットワークとインターネットとを接続するゲートウェイ装置と、前記ゲートウェイ装置へのアクセス権を認証する認証サーバと、前記ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むリモートアクセス仲介システムであって、
   前記認証サーバが、
   前記ゲートウェイ装置の認証情報を保存する認証情報記憶部と、
   前記ユーザ端末からのログインに関する情報を受信するログイン情報受信部と、
   前記ユーザ端末からのログインに関する情報に基づいて前記認証情報を照会し、前記ユーザ端末が前記ゲートウェイ装置へのアクセス権を有するか否かを判定するアクセス権有無判定部と、
   前記ユーザ端末が前記ゲートウェイ装置へのアクセス権を有すると判定された場合に、前記ユーザ端末が前記ゲートウェイ装置にアクセスできるようにセッションを確立するための情報を前記ユーザ端末に送信するセッション情報送信部とを含むことを特徴とするリモートアクセス仲介システム。
2. 前記セッション情報送信部において、前記ゲートウェイ装置から取得したワンタイムパスワード及び前記ネットワークアドレスに基づいてアクセス用ＵＲＬを生成し、生成された前記アクセス用ＵＲＬを前記ワンタイムパスワードとともに前記ユーザ端末に送信する請求項１に記載のリモートアクセス仲介システム。
3. 前記認証情報が、少なくとも前記ゲートウェイ装置を特定するネットワークアドレスと、前記ゲートウェイ装置の使用を許可されている前記ユーザ端末を識別するための情報を含む請求項１又は２に記載のリモートアクセス仲介システム。
4. 前記ネットワークアドレスが固定アドレスである請求項３に記載のリモートアクセス仲介システム。
5. 前記ネットワークアドレスが可変であり、前記ゲートウェイ装置に割り当てられた動的な前記ネットワークアドレスを前記ゲートウェイ装置から受信するネットワークアドレス取得部をさらに含む請求項３に記載のリモートアクセス仲介システム。
6. ローカルネットワークとインターネットとを接続するゲートウェイ装置と、前記ゲートウェイ装置へのアクセス権を認証する認証サーバと、前記ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むリモートアクセス仲介システムであって、
   前記ユーザ端末が、
   ログインに関する情報を所定の前記認証サーバに送信するログイン情報送信部と、
   前記認証サーバから、前記ゲートウェイ装置で生成されたワンタイムパスワードと、前記認証サーバで生成されたアクセス用ＵＲＬを受信するセッション確立情報受信部と、
   受信した前記ワンタイムパスワードと前記アクセス用ＵＲＬを用いて前記ゲートウェイ装置へのアクセス権を確立するアクセス権確立部を含むことを特徴とするリモートアクセス仲介システム。
7. ローカルネットワークとインターネットとを接続するゲートウェイ装置と、前記ゲートウェイ装置へのアクセス権を認証する認証サーバと、前記ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むネットワーク環境において提供されるリモートアクセス仲介方法であって、
   前記認証サーバが、
   前記ゲートウェイ装置の認証情報を保存する工程と、
   前記ユーザ端末からのログインに関する情報を受信する工程と、
   前記ユーザ端末からのログインに関する情報に基づいて前記認証情報を照会し、前記ユーザ端末が前記ゲートウェイ装置へのアクセス権を有するか否かを判定する工程と、
   前記ユーザ端末が前記ゲートウェイ装置へのアクセス権を有すると判定された場合に、前記ユーザ端末が前記ゲートウェイ装置にアクセスできるようにセッションを確立するための情報を前記ユーザ端末に送信する工程とを含むことを特徴とするリモートアクセス仲介方法。
8. ローカルネットワークとインターネットとを接続するゲートウェイ装置と、前記ゲートウェイ装置へのアクセス権を認証する認証サーバと、前記ローカルネットワーク外であってインターネットに接続しているユーザ端末とを含むネットワーク環境において提供されるリモートアクセス仲介方法を具現化する前記認証サーバにおいて実行されるコンピュータ実行可能なプログラムであって、
   前記ゲートウェイ装置の認証情報を保存するステップと、
   前記ユーザ端末からのログインに関する情報を受信するステップと、
   前記ユーザ端末からのログインに関する情報に基づいて前記認証情報を照会し、前記ユーザ端末が前記ゲートウェイ装置へのアクセス権を有するか否かを判定するステップと、
   前記ユーザ端末が前記ゲートウェイ装置へのアクセス権を有すると判定された場合に、前記ユーザ端末が前記ゲートウェイ装置にアクセスできるようにセッションを確立するための情報を前記ユーザ端末に送信するステップとを含むことを特徴とするコンピュータ実行可能なプログラム。

Images