ネットワーク通信システム
【課題】メンテナンスの作業効率の向上を図ったネットワーク通信システムを提供する。
【解決手段】サーバ側通信装置ＳＮと、クライアント側通信装置ＣＮとの間をＩＰネットワークＮＷを介して一対一で接続し、クライアント側通信装置ＣＮにより、マウスＭＳ及びキーボードＫＢの操作信号を対向するサーバ側通信装置ＳＮに送信し、サーバ側通信装置ＳＮにより、その操作信号を受け取ってサーバ側コンピュータＳＣに出力するようにする。また、サーバ側通信装置ＳＮにより、サーバ側コンピュータＳＣから出力されるモニタ信号を対向するクライアント側通信装置ＣＮに送信し、クライアント側通信装置ＣＮにより、そのモニタ信号を受け取ってモニタＭＮに出力するようにして、あたかもサーバ側コンピュータＳＣとクライアント側のモニタＭＮ、マウスＭＳ、及びキーボードＫＢとの間が無限長の延長ケーブルで接続されているかのごとく振る舞うようにする。
【解決手段】サーバ側通信装置ＳＮと、クライアント側通信装置ＣＮとの間をＩＰネットワークＮＷを介して一対一で接続し、クライアント側通信装置ＣＮにより、マウスＭＳ及びキーボードＫＢの操作信号を対向するサーバ側通信装置ＳＮに送信し、サーバ側通信装置ＳＮにより、その操作信号を受け取ってサーバ側コンピュータＳＣに出力するようにする。また、サーバ側通信装置ＳＮにより、サーバ側コンピュータＳＣから出力されるモニタ信号を対向するクライアント側通信装置ＣＮに送信し、クライアント側通信装置ＣＮにより、そのモニタ信号を受け取ってモニタＭＮに出力するようにして、あたかもサーバ側コンピュータＳＣとクライアント側のモニタＭＮ、マウスＭＳ、及びキーボードＫＢとの間が無限長の延長ケーブルで接続されているかのごとく振る舞うようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えば企業や家庭、店舗等に設置されたネットワーク端末から、遠隔地に設置されたサーバコンピュータへアクセスするためのネットワーク通信システムに関する。
【背景技術】
【０００２】
現在、各企業や家庭、店舗等には、パーソナル・コンピュータ（以下、ＰＣと称する）が設置され、これを介してインターネットに接続して、ＷＷＷ（World-Wide Web）の閲覧や電子メールのやり取りを行っている。一般的に使用されているＰＣは、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ等のコンポーネントで構成されており、オペレーティングシステム（以下、ＯＳと称する）を介して動作している。しかし、この方法では、ＯＳやＨＤＤに障害が発生した場合に重要な情報が消滅してしまったり、悪意あるメールに添付されるウィルスによりシステム全体が破壊されてしまったりするおそれがある。
【０００３】
こうした問題を解決するため、市場では「シンクライアント」もしくは「ダム端末」と呼ばれるクライアント端末を導入するケースが増加しつつある。これらの端末は、現状のＰＣからＨＤＤ等の記憶デバイスを排除し、同機能をサーバ側コンピュータに持たせたものであり、端末自体が各利用者のデータを保存せず、全てサーバ側コンピュータにて処理・保存を行う仕組みになっている。一般的な「シンクライアント」もしくは「ダム端末」は、用途を特化した端末であり、基本的な構造は、一般的に普及しているＰＣと変わりは無い。つまり、クライアント端末で所定のＯＳが動作しており、サーバ側コンピュータとは、ＯＳを介して接続している（例えば、非特許文献１を参照。）。
【０００４】
【非特許文献１】「ブレードクライアントコンピュータ CLEARCUBE」 ＜ＵＲＬ：http://www.hitachi-system.co.jp/clearcube/sp/index.html＞
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところが、上記述べたように「シンクライアント」や「ダム端末」では、クライアント側の構成は基本的にはＰＣそのものであり、個人データの保存やアプリケーションソフトウェアの実行等を遠隔地に設置されたサーバ側コンピュータで行うものであった。この場合、クライアント側端末では、従来通りのＯＳが動作するコンピュータとして機能するため、ＯＳにセキュリティホールがある場合には、外部からハッキングもしくはクラッキングされる可能性がある。また、各クライアント端末に対するＯＳのアップデート処理が必要となり、メンテナンス作業に労力がかかる。さらに、従来技術では、クライアント側端末での処理はＯＳに依存しているため、サーバ側コンピュータで動作するＯＳにも必然的に制限が発生し、サーバ側ＯＳを自由に選択することができなかった。
【０００６】
この発明は上記事情に着目してなされたもので、その目的とするところは、使用するＯＳ、アプリケーションソフトの選択に自由度を与え、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するためにこの発明に係わるネットワーク通信システムは、サーバ側コンピュータにＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）による通信ネットワークを介してクライアント側の操作器及びマルチメディア信号処理装置を接続するためのネットワーク通信システムであって、前記サーバ側コンピュータと前記通信ネットワークとの間に介在されるサーバ側通信装置と、前記クライアント側の操作器及びマルチメディア信号処理装置と前記通信ネットワークとの間に介在されるクライアント側通信装置とを具備する。そして、前記サーバ側通信装置は、前記サーバ側コンピュータの映像出力端子から出力されるマルチメディア信号をＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記クライアント側通信装置に向け送信する送信手段と、前記クライアント側通信装置から送信される前記操作信号表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記サーバ側コンピュータの操作信号入力端子に出力する受信手段とを備える。そして、前記クライアント側通信装置は、前記操作器から出力される操作信号を入力してＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記サーバ側通信装置に向け送信する送信手段と、前記サーバ側通信装置から送信される前記マルチメディア信号を表すＴＣＰ／ＩＰパケットを通信ネットワークを介して受信して元の信号フォーマットに変換し、前記マルチメディア信号処理装置に出力する受信手段とを備えるものである。
【０００８】
上記構成によるネットワーク通信システムでは、サーバ側通信装置とクライアント側通信装置との間が通信ネットワークを介して一対一で接続される。そして、クライアント側通信装置により操作器の操作信号が対向するサーバ側通信装置に送信されてサーバ側コンピュータに入力される。また、サーバ側コンピュータから出力されるマルチメディア信号は、サーバ側通信装置によりクライアント側通信装置に向け送信されマルチメディア信号処理装置に出力される。これにより、あたかもサーバ側コンピュータと、クライアント側システムに設置されるマルチメディア信号処理装置及び操作器との間が通信ネットワークを介した無限長の延長ケーブルで接続されているかのごとく振る舞う。
【０００９】
これにより、クライアント側には、ＯＳが存在しないため、ＯＳのアップデートの必要がなく、システム管理者は、サーバ側コンピュータに対するメンテナンスのみを行えばよい。よって、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを実現できる。また、従来技術では、クライアント側での通信処理がＯＳに依存していたため、サーバ側コンピュータで動作するＯＳにも必然的に制限が発生したが、本発明では、所望のＯＳでサーバ側コンピュータを動作させることが可能となる。
【００１０】
また、この発明のネットワーク通信システムは、次のような各種構成を備えることも特徴とする。
第１に、前記サーバ側通信装置及びクライアント側通信装置それぞれの送信手段は、前記ＴＣＰ／ＩＰパケットを暗号化する暗号化手段をさらに備え、前記サーバ側通信装置及びクライアント側通信装置それぞれの受信手段は、前記暗号化手段で暗号化されたパケットから元のＴＣＰ／ＩＰパケットを復号する復号手段を備えることを特徴とする。
通信ネットワークを伝送するパケットに対し暗号化処理を施すことにより、インターネットのような公衆ネットワークを利用する場合でも、秘匿性を保持しつつ安全な通信を行うことが可能となる。
【００１１】
第２に、前記通信ネットワークがＶＰＮ（Virtual Private Network）により構成される場合に、前記サーバ側通信装置及びクライアント側通信装置それぞれの暗号化手段は、前記ＴＣＰ／ＩＰパケットを前記ＶＰＮに規定されるＶＰＮ通信用パケットに変換し、前記サーバ側通信装置及びクライアント側通信装置それぞれの復号手段は、前記ＶＰＮ通信用パケットを元のＴＣＰ／ＩＰパケットに変換することを特徴とする。
【００１２】
上記構成では、さらに、サーバ側コンピュータとクライアント側との間は、ＩＰＳｅｃ（Internet Protocol Security）などの暗号化方式で暗号化されたＶＰＮトンネルとして、完全にトランスペアレントな形で接続されるゲートウェイ機能として動作する。このようにすることで、伝送パケットの盗聴や改ざんなどの危険性を防止し、既設のネットワークを専用線のように利用することが可能となる。
【００１３】
第３に、前記クライアント側のユーザを認証するユーザ認証手段をさらに具備し、前記ユーザ認証手段により認証確認された場合にのみ、前記サーバ側コンピュータに接続されることを特徴とする。
本発明では、クライアント側からのセッションが切断された際にも、サーバ側コンピュータ上は使用状態をそのまま保持することができる。この状態で、再度セッションを確立するためには、ユーザ認証を行う必要がある。従来使用されているＩＤとパスワードによる認証の他に、指紋認証等のバイオメトリクスと組み合わせることで、ユーザ認証を簡単かつ確実に行え、安全性を向上することができる。また、上記のようなユーザ認証を導入することで、一個のクライアント側システムを、複数のユーザが共有して用いることも可能となる。
【００１４】
また、上記ネットワーク通信システムにおいて、サーバ側コンピュータにＯＳ／アプリケーションサーバが接続されている場合に、クライアント側通信装置から送信されるＯＳ／アプリケーションソフトウェア選択要求に応じて、サーバ側コンピュータがアプリケーションサーバにアクセスして、サーバ側コンピュータのＯＳ／アプリケーションソフトウェアを設定および更新することを特徴とする。
【００１５】
従来のシンクライアントシステムでは、クライアント側端末に所定のＯＳを用いるものがほとんどであったため、サーバ側コンピュータで動作させるＯＳが必然的に決められていた。本発明ではそのような制限が無いため、ＯＳ／アプリケーションサーバを設けることで、利用者はサーバ側コンピュータに対し、所望のＯＳ又はアプリケーションソフトウェアをインストールすることが可能となり、利用者が自分に合った環境を容易に構築することができる。
【発明の効果】
【００１６】
したがってこの発明によれば、使用するＯＳ、アプリケーションソフトの選択に自由度を与え、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照しながら本発明の実施の形態を詳細に説明する。
図１は、この発明に係るネットワーク通信システムの一実施形態を示すブロック構成図である。このシステムは、サーバ側コンピュータが設置されるデータセンタ１とクライアント側システム２との間をＩＰ（Internet Protocol）ネットワークＮＷを介して接続可能にしたものである。
【００１８】
データセンタ１には、ＬＡＮ（Local Area Network）１１が敷設され、このＬＡＮ１１は、ゲートウェイ１２及びルータ１３を介してＩＰネットワークＮＷに接続されている。ＩＰネットワークＮＷは、例えば、既設されているＴＣＰ／ＩＰをベースとした一般的なインターネット回線を利用する。データセンタ１には、利用者ごとにサーバ側コンピュータＳＣ１〜ＳＣｎが設置され、それぞれ上記ＬＡＮ１１に接続されている。尚、本実施形態では、サーバ側コンピュータＳＣ１〜ＳＣｎは、各利用者に１台ずつ割り当てられるとしたが、複数の利用者が１台のサーバ側コンピュータを共有するように構成してもよい。
【００１９】
また、データセンタ１には、サーバ側コンピュータＳＣ１〜ＳＣｎごとにサーバ側通信装置ＳＮ１〜ＳＮｎが設けられる。各サーバ側通信装置ＳＮ１〜ＳＮｎは、サーバ側コンピュータＳＣ１〜ＳＣｎの入出力端子、ここでは、キーボード入力端子、マウス入力端子、及びモニタ出力端子に対応するキーボード出力端子、マウス出力端子、モニタ入力端子を備え、それぞれの端子がサーバ側コンピュータＳＣ１〜ＳＣｎの対応する端子にケーブル接続されている。また、サーバ側通信装置ＳＮ１〜ＳＮｎは、ＬＡＮ１１への接続端子を有し、このＬＡＮ１１を介してＩＰネットワークＮＷに接続される。
【００２０】
また、データセンタ１には、上記ＬＡＮ１１上にアプリケーションソフト格納サーバ１４が接続されており、各利用者の指定に応じたＯＳ、またはアプリケーションソフトを、各サーバ側コンピュータＳＣ１〜ＳＣｎにロードすることができる。
クライアント側システム２には、利用者ごとにクライアント側通信装置ＣＮ１〜ＣＮｎが設けられる。ただし、これらのクライアント側通信装置ＣＮ１〜ＣＮｎは、複数のユーザが一個の装置を共有して使用することも可能であるため、必ずしも利用者数分のクライアント側通信装置が必須となるわけでは無い。クライアント側通信装置ＣＮ１〜ＣＮｎは、マルチメディア信号処理装置としてのモニタＭＮ１〜ＭＮｎを接続するためのモニタ出力端子、操作入力装置としてのキーボードＫＢ１〜ＫＢｎ、及びマウスＭＳ１〜ＭＳｎを接続するためのキーボード入力端子、マウス入力端子を備え、それぞれの端子が対応する機器の端子にケーブル接続される。また、クライアント側通信装置ＣＮ１〜ＣＮｎは、それぞれクライアント側システム２に敷設されるＬＡＮ２１への接続端子を有し、このＬＡＮ２１に接続することでゲートウェイ２２及びルータ２３を介してＩＰネットワークＮＷに接続される。
【００２１】
ここで、サーバ側通信装置ＳＮ１〜ＳＮｎ及びクライアント側通信装置ＣＮ１〜ＣＮｎの構成について説明する。以下、サーバ側通信装置ＳＮ１〜ＳＮｎの参照符号をＳＮ、クライアント側通信装置ＣＮ１〜ＣＮｎの参照符号をＣＮとする。また、サーバ側コンピュータＳＣ１〜ＳＣｎの参照符号をＳＣ、モニタＭＮ１〜ＭＮｎ、キーボードＫＢ１〜ＫＢｎ、及びマウスＭＳ１〜ＭＳｎの参照符号をそれぞれＭＮ、ＫＢ、及びＭＳとして説明する。図２はサーバ側通信装置ＳＮのブロック構成図、図３はクライアント側通信装置ＣＮのブロック構成図である。
【００２２】
図２において、サーバ側通信装置ＳＮは、モニタ入力端子２０１と、マウス出力端子２０２と、キーボード出力端子２０３キーボード出力端子２０３と、Ａ／Ｄ変換器２０４と、モニタ信号処理部２０５と、マウス信号処理部２０６と、キーボード信号処理部２０７と、通信処理部２０８と、ＬＡＮコネクタ２０９とを備える。モニタ入力端子２０１、マウス出力端子２０２、及びキーボード出力端子２０３は、サーバ側コンピュータＳＣのモニタ出力端子、マウス入力端子、及びキーボード出力端子とそれぞれケーブルにより接続される。ＬＡＮコネクタ２０９は、データセンタ１内のＬＡＮ１１に接続される。
【００２３】
サーバ側コンピュータＳＣから出力されたモニタ信号は、モニタ入力端子２０１により取り込まれ、Ａ／Ｄ変換器２０４においてデジタル信号に変換される。デジタル化されたモニタ信号は、モニタ信号処理部２０５においてビデオＲＡＭに展開され、ブロック単位で通信処理部２０８に供給される。通信処理部２０８は、ＴＣＰ／ＩＰによる送受信機能及びＩＰＳｅｃによる暗号化／復号化機能を有するハードウェア回路で構成される。このように構成することで、上記処理をソフトウェアで行った場合と比較すると、ＴＣＰ／ＩＰパケット化及び暗号化を高速に行うことができるため、接続できるクライアント数を増加することができる。通信処理部２０８において、パケット化及び暗号化されたモニタ信号は、ＬＡＮコネクタ２０９によりＬＡＮ１１に送出され、ＩＰネットワークＮＷを介してクライアント側システム２に向け送信される。
【００２４】
また、ＬＡＮコネクタ２０９には、クライアント側システム２から送信されるパケット化及び暗号化されたマウス信号がＩＰネットワークＮＷを介して到来する。パケット化及び暗号化されたマウス信号は、通信処理部２０８において復号され、元のフォーマットに変換されたのちマウス信号処理部２０６に入力される。上記変換されたマウス信号は、マウス信号処理部２０６において基準クロックに乗せて、マウス出力端子２０２によりサーバ側コンピュータＳＣに入力される。キーボード信号についても、マウス信号と同様にサーバ側コンピュータＳＣに入力される。
【００２５】
一方、クライアント側通信装置ＣＮは、図３に示すように、モニタ出力端子３０１と、マウス入力端子３０２と、キーボード入力端子３０３と、Ｄ／Ａ変換器３０４と、モニタ信号処理部３０５と、マウス信号処理部３０６と、キーボード信号処理部３０７と、通信処理部３０８と、ＬＡＮコネクタ３０９とを備える。モニタ出力端子３０１、マウス入力端子３０２、及びキーボード入力端子３０３は、モニタＭＮ、マウスＭＳ、及びキーボードＫＢとそれぞれケーブルにより接続される。ＬＡＮコネクタ３０９は、クライアント側システム２内のＬＡＮ２１に接続される。
【００２６】
サーバ側コンピュータＳＣから送信されたパケット化及び暗号化されたモニタ信号は、ＩＰネットワークＮＷを介してＬＡＮコネクタ３０９により取り込まれ、通信処理部３０８に供給される。通信処理部３０８は、サーバ側通信装置ＳＮの通信処理部２０８と同様にＴＣＰ／ＩＰによる送受信機能及びＩＰＳｅｃによる暗号化／復号化機能を有するハードウェア回路で構成される。パケット化及び暗号化されたモニタ信号は、通信処理部３０８において復号され、元のフォーマットに変換される。上記変換されたモニタ信号は、モニタ信号処理部３０５においてビデオＲＡＭに展開されたのち、Ｄ／Ａ変換器３０４によりアナログ信号に変換される。そうして、モニタ出力端子３０１からモニタＭＮに出力される。
【００２７】
また、マウスＭＳから入力されるマウス信号は、マウス入力端子３０２により取り込まれ、マウス信号処理部３０６を介してブロック単位で通信処理部３０８に供給される。通信処理部３０８において、パケット化及び暗号化されたマウス信号は、ＬＡＮコネクタ３０９によりＬＡＮ２１に送出され、ＩＰネットワークＮＷを介してサーバ側コンピュータＳＣに向け送信される。キーボード信号についても、マウス信号と同様にサーバ側コンピュータＳＣに向け送信される。
【００２８】
図４に、サーバ側通信装置の製品形状を示す。サーバ側通信装置ＳＮは、モニタ入力端子２０１と、マウス出力端子２０２と、キーボード出力端子２０３と、ＬＡＮコネクタ２０９とが配置されるボックス形状で構成される。また、図５に示すように、モニタ入力端子２０１、マウス出力端子２０２、キーボード出力端子２０３、及びＬＡＮコネクタ２０９を設けた基板５１で構成されるボード形状とすることも可能である。このボードのコネクタ５２をサーバ側コンピュータＳＣのＰＣＩバス等に接続することで、サーバ側コンピュータＳＣとサーバ側通信装置ＳＮとを一体化することが可能になる。
【００２９】
一方、クライアント側通信装置ＣＮも、上記図４に示すサーバ側通信装置ＳＮと同様なボックス形状で構成される。また、クライアント側通信装置ＣＮでは、ボックス形状の他にも、例えばモニタディスプレイに内蔵するタイプや、キーボード本体に内蔵するタイプで構成することも可能である。
【００３０】
次に、このように構成されるネットワーク通信システムの動作について説明する。
クライアント側通信装置ＣＮを起動させると、サーバ側コンピュータＳＣにアクセスするために設置されたサーバ側通信装置ＳＮとの間で、利用者ごとのセッションが張られ、両者の装置はＶＰＮトンネルによりゲートウェイ１２、２２を介して接続される。各利用者は、利用者個人を特定するため、ＩＤとパスワードによる本人認証を行うことで、サーバ側コンピュータＳＣを利用することが可能となる。認証方法については、より安全性を向上させるため、バイオメトリクス（生体認証）を併用することが効果的である。バイオメトリクスを併用する場合には、クライアント側通信装置ＣＮに生体センサを設けるか、あるいは外部接続可能とする。その認証処理自体は、センサ情報をサーバ側コンピュータＳＣ、クライアント側通信装置ＣＮのどちらで行ってもよい。
【００３１】
セッションが確立した後は、クライアント側のマウスＭＳ及びキーボードＫＢの操作信号がクライアント側装置ＣＮからサーバ側通信装置ＳＮに送信され、サーバ側コンピュータＳＣに入力される。サーバ側コンピュータＳＣは、上記入力された操作信号をもとに動作する。また、サーバ側コンピュータＳＣのモニタ出力は、モニタ信号として、サーバ側通信装置ＳＮを介してクライアント側装置ＣＮに送信される。これによりクライアント側装置ＣＮに接続されるモニタＭＮには、上記操作結果が表示される。
【００３２】
つまり、サーバ側コンピュータＳＣとクライアント側に設置されたキーボードＫＢ、マウスＭＳ、モニタＭＮとは、無限長の延長ケーブルで接続された状態と等価となり、利用者は各自のデスクで、遠隔地に設置されたサーバ側コンピュータＳＣを自分専用のＰＣとして利用することが可能となる。
【００３３】
さらに、利用者が外出、出張を行った際には、クライアント側通信装置ＣＮとキーボードＫＢ、マウスＭＳ、モニタＭＮを携帯することにより、インターネットに接続できる環境であれば、どこからでも自分専用のサーバ側コンピュータＳＣに接続することが可能となる。この場合、外出、出張先に、本発明のクライアント側通信装置ＣＮとキーボードＫＢ、マウスＭＳ、モニタＭＮが既に設置されている場合には、利用者は一切の設備を携行することなく、外出、出張先の設備を利用して、自分専用のサーバ側コンピュータＳＣに、個人認証を介して安全に接続、利用することができる。この際、通信路はＩＰＳｅｃによるＶＰＮトンネルで暗号化されるため、情報の秘匿性は確保される。
【００３４】
サーバ側コンピュータＳＣのメンテナンスは、すべてデータセンタ１内部で実施し、各利用者は従来のようにＰＣのメンテナンスを行うことは不要となる。利用者がどのようなＯＳを導入するか、またどのようなアプリケーションを利用するかは、データセンタ１内部に設置されたアプリケーション格納サーバ１４に指示を出し、そこから必要なＯＳ、アプリケーションソフトウェアを自分専用のサーバ側コンピュータＳＣにロードすることで、簡単に設定を行うことが可能となる。
【００３５】
以上述べたようにこの実施形態では、データセンタ１に設置されるサーバ側通信装置ＳＮと、クライアント側システム２に設置されるクライアント側通信装置ＣＮとの間がＩＰネットワークＮＷを介して一対一で接続される。マウスＭＳ及びキーボードＫＢの操作信号は、クライアント側通信装置ＣＮにより、対向するサーバ側通信装置ＳＮに送信され、サーバ側コンピュータＳＣに入力される。サーバ側コンピュータＳＣから出力されるモニタ信号は、サーバ側通信装置ＳＮによりクライアント側通信装置ＣＮに向け送信され、モニタＭＮに出力される。これにより、あたかもサーバ側コンピュータＳＣと、クライアント側システム２に設置されるモニタＭＮ、マウスＭＳ、及びキーボードＫＢとの間がＩＰネットワークＮＷを介した無限長の延長ケーブルで接続されているかのごとく振る舞う。
【００３６】
したがって上記実施形態によれば、クライアント側システム２には、ＯＳが存在しないため、ＯＳのアップデートの必要がなく、システム管理者は、データセンタ１にて一括して、サーバ側コンピュータＳＣに対するメンテナンスのみを行えばよい。これにより、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを実現できる。また、従来技術では、クライアント側での通信処理がＯＳに依存していたため、サーバ側コンピュータＳＣで動作するＯＳにも必然的に制限が発生したが、本発明では、所望のＯＳでサーバ側コンピュータＳＣを動作させることが可能となる。これにより、利用者が自分に合った環境を容易に構築できる他、ＯＳメーカ、アプリケーションメーカでは、ＯＳやアプリケーションのオンデマンド課金供給といった新しいビジネスを行うことも可能となる。
【００３７】
さらに、サーバ側通信装置ＳＮとクライアント側通信装置ＣＮとの間で送受信される操作信号やモニタ信号は、ＴＣＰ／ＩＰパケット化及びＩＰＳｅｃによる暗号化が行われ、既存のＩＰネットワークを介してＶＰＮによる通信が行われる。このように構成することで、遠隔地のデータセンタ１とクライアント側システム２との間の通信路のセキュリティを確保することができる。
【００３８】
なお、この発明は上記実施形態に限定されるものではない。上記実施形態では、操作信号としてマウス信号及びキーボード信号、マルチメディア信号としてモニタ信号を例に挙げて説明したが、この発明ではサーバ側通信装置ＳＮとクライアント側通信装置ＣＮとの間で送受信される信号として、これらの信号に限定されないものとする。例えば、マルチメディア信号として、音声信号を適用することもできる。この場合、サーバ側通信装置ＳＮは音声入力端子を備え、この端子をサーバ側コンピュータＳＣの音声出力端子にケーブル接続することで、サーバ側コンピュータＳＣから出力される音声信号を取り込んでクライアント側通信装置ＣＮに向けて送信可能とする。一方、クライアント側通信装置ＣＮは、音声出力端子を備え、この音声出力端子にスピーカ装置を接続することで、サーバ側通信装置ＳＮから送信される音声信号を取り込んで、マルチメディア信号処理装置としてのスピーカ装置に出力できるようにする。
【００３９】
また、クライアント側通信装置ＣＮに音声入力端子、サーバ側通信装置ＳＮに音声出力端子を設けるようにしてもよい。このようにすれば、クライアント側通信装置ＣＮの音声入力端子にマイクロホンを接続し、集音された音声をデジタルデータに変換してサーバ側コンピュータＳＣに入力することが可能となる。さらに、クライアント側通信装置ＣＮに映像入力端子、サーバ側通信装置ＳＮに映像出力端子を備えることで、クライアント側通信装置ＣＮの映像入力端子に接続されるカメラによる映像信号をサーバ側コンピュータＳＣに送信するようにすることが可能となる。このように構成することにより、テレビ会議システムのような映像及び音声による双方向通信システムを簡易に構築することが可能となる。
【００４０】
その他、データセンタ１及びクライアント側システム２のシステム構成、サーバ側通信装置ＳＮ及びクライアント側通信装置ＣＮのブロック構成とその動作手順と内容についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。
要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００４１】
【図１】本発明の一実施形態に係るネットワーク通信システムの全体構成を示すブロック図。
【図２】上記実施形態のサーバ側通信装置の構成を示すブロック図。
【図３】上記実施形態のクライアント側通信装置の構成を示すブロック図。
【図４】上記実施形態のサーバ側通信装置の製品形状を示す外観図。
【図５】上記実施形態のサーバ側通信装置の製品形状の他の例を示す側面図。
【符号の説明】
【００４２】
１…データセンタ、２…クライアント側、ＮＷ…ＩＰネットワーク、ＳＣ１〜ＳＣｎ…サーバ側コンピュータ、ＳＮ１〜ＳＮｎ…サーバ側通信装置、１１…ＬＡＮ、１２…ゲートウェイ、１３…ルータ、１４…アプリケーションソフト格納サーバ、ＣＮ１〜ＣＮｎ…クライアント側通信装置、ＭＮ１〜ＭＮｎ…モニタ、ＫＢ１〜ＫＢｎ…キーボード、ＭＳ１〜ＭＳｎ…マウス、２１…ＬＡＮ、２２…ゲートウェイ、２３…ルータ、２０１…モニタ入力端子、２０２…マウス出力端子、２０３…キーボード出力端子、２０４…Ａ／Ｄ変換器、２０５…モニタ信号処理部、２０６…マウス信号処理部、２０７…キーボード信号処理部、２０８…通信処理部、２０９…ＬＡＮコネクタ、３０１…モニタ出力端子、３０２…マウス入力端子、３０３…キーボード入力端子、３０４…Ｄ／Ａ変換器、３０５…モニタ信号処理部、３０６…マウス信号処理部、３０７…キーボード信号処理部、３０８…通信処理部、３０９…ＬＡＮコネクタ、５１…基板、５２…コネクタ。
【技術分野】
【０００１】
この発明は、例えば企業や家庭、店舗等に設置されたネットワーク端末から、遠隔地に設置されたサーバコンピュータへアクセスするためのネットワーク通信システムに関する。
【背景技術】
【０００２】
現在、各企業や家庭、店舗等には、パーソナル・コンピュータ（以下、ＰＣと称する）が設置され、これを介してインターネットに接続して、ＷＷＷ（World-Wide Web）の閲覧や電子メールのやり取りを行っている。一般的に使用されているＰＣは、ＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ等のコンポーネントで構成されており、オペレーティングシステム（以下、ＯＳと称する）を介して動作している。しかし、この方法では、ＯＳやＨＤＤに障害が発生した場合に重要な情報が消滅してしまったり、悪意あるメールに添付されるウィルスによりシステム全体が破壊されてしまったりするおそれがある。
【０００３】
こうした問題を解決するため、市場では「シンクライアント」もしくは「ダム端末」と呼ばれるクライアント端末を導入するケースが増加しつつある。これらの端末は、現状のＰＣからＨＤＤ等の記憶デバイスを排除し、同機能をサーバ側コンピュータに持たせたものであり、端末自体が各利用者のデータを保存せず、全てサーバ側コンピュータにて処理・保存を行う仕組みになっている。一般的な「シンクライアント」もしくは「ダム端末」は、用途を特化した端末であり、基本的な構造は、一般的に普及しているＰＣと変わりは無い。つまり、クライアント端末で所定のＯＳが動作しており、サーバ側コンピュータとは、ＯＳを介して接続している（例えば、非特許文献１を参照。）。
【０００４】
【非特許文献１】「ブレードクライアントコンピュータ CLEARCUBE」 ＜ＵＲＬ：http://www.hitachi-system.co.jp/clearcube/sp/index.html＞
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ところが、上記述べたように「シンクライアント」や「ダム端末」では、クライアント側の構成は基本的にはＰＣそのものであり、個人データの保存やアプリケーションソフトウェアの実行等を遠隔地に設置されたサーバ側コンピュータで行うものであった。この場合、クライアント側端末では、従来通りのＯＳが動作するコンピュータとして機能するため、ＯＳにセキュリティホールがある場合には、外部からハッキングもしくはクラッキングされる可能性がある。また、各クライアント端末に対するＯＳのアップデート処理が必要となり、メンテナンス作業に労力がかかる。さらに、従来技術では、クライアント側端末での処理はＯＳに依存しているため、サーバ側コンピュータで動作するＯＳにも必然的に制限が発生し、サーバ側ＯＳを自由に選択することができなかった。
【０００６】
この発明は上記事情に着目してなされたもので、その目的とするところは、使用するＯＳ、アプリケーションソフトの選択に自由度を与え、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを提供することにある。
【課題を解決するための手段】
【０００７】
上記目的を達成するためにこの発明に係わるネットワーク通信システムは、サーバ側コンピュータにＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）による通信ネットワークを介してクライアント側の操作器及びマルチメディア信号処理装置を接続するためのネットワーク通信システムであって、前記サーバ側コンピュータと前記通信ネットワークとの間に介在されるサーバ側通信装置と、前記クライアント側の操作器及びマルチメディア信号処理装置と前記通信ネットワークとの間に介在されるクライアント側通信装置とを具備する。そして、前記サーバ側通信装置は、前記サーバ側コンピュータの映像出力端子から出力されるマルチメディア信号をＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記クライアント側通信装置に向け送信する送信手段と、前記クライアント側通信装置から送信される前記操作信号表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記サーバ側コンピュータの操作信号入力端子に出力する受信手段とを備える。そして、前記クライアント側通信装置は、前記操作器から出力される操作信号を入力してＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記サーバ側通信装置に向け送信する送信手段と、前記サーバ側通信装置から送信される前記マルチメディア信号を表すＴＣＰ／ＩＰパケットを通信ネットワークを介して受信して元の信号フォーマットに変換し、前記マルチメディア信号処理装置に出力する受信手段とを備えるものである。
【０００８】
上記構成によるネットワーク通信システムでは、サーバ側通信装置とクライアント側通信装置との間が通信ネットワークを介して一対一で接続される。そして、クライアント側通信装置により操作器の操作信号が対向するサーバ側通信装置に送信されてサーバ側コンピュータに入力される。また、サーバ側コンピュータから出力されるマルチメディア信号は、サーバ側通信装置によりクライアント側通信装置に向け送信されマルチメディア信号処理装置に出力される。これにより、あたかもサーバ側コンピュータと、クライアント側システムに設置されるマルチメディア信号処理装置及び操作器との間が通信ネットワークを介した無限長の延長ケーブルで接続されているかのごとく振る舞う。
【０００９】
これにより、クライアント側には、ＯＳが存在しないため、ＯＳのアップデートの必要がなく、システム管理者は、サーバ側コンピュータに対するメンテナンスのみを行えばよい。よって、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを実現できる。また、従来技術では、クライアント側での通信処理がＯＳに依存していたため、サーバ側コンピュータで動作するＯＳにも必然的に制限が発生したが、本発明では、所望のＯＳでサーバ側コンピュータを動作させることが可能となる。
【００１０】
また、この発明のネットワーク通信システムは、次のような各種構成を備えることも特徴とする。
第１に、前記サーバ側通信装置及びクライアント側通信装置それぞれの送信手段は、前記ＴＣＰ／ＩＰパケットを暗号化する暗号化手段をさらに備え、前記サーバ側通信装置及びクライアント側通信装置それぞれの受信手段は、前記暗号化手段で暗号化されたパケットから元のＴＣＰ／ＩＰパケットを復号する復号手段を備えることを特徴とする。
通信ネットワークを伝送するパケットに対し暗号化処理を施すことにより、インターネットのような公衆ネットワークを利用する場合でも、秘匿性を保持しつつ安全な通信を行うことが可能となる。
【００１１】
第２に、前記通信ネットワークがＶＰＮ（Virtual Private Network）により構成される場合に、前記サーバ側通信装置及びクライアント側通信装置それぞれの暗号化手段は、前記ＴＣＰ／ＩＰパケットを前記ＶＰＮに規定されるＶＰＮ通信用パケットに変換し、前記サーバ側通信装置及びクライアント側通信装置それぞれの復号手段は、前記ＶＰＮ通信用パケットを元のＴＣＰ／ＩＰパケットに変換することを特徴とする。
【００１２】
上記構成では、さらに、サーバ側コンピュータとクライアント側との間は、ＩＰＳｅｃ（Internet Protocol Security）などの暗号化方式で暗号化されたＶＰＮトンネルとして、完全にトランスペアレントな形で接続されるゲートウェイ機能として動作する。このようにすることで、伝送パケットの盗聴や改ざんなどの危険性を防止し、既設のネットワークを専用線のように利用することが可能となる。
【００１３】
第３に、前記クライアント側のユーザを認証するユーザ認証手段をさらに具備し、前記ユーザ認証手段により認証確認された場合にのみ、前記サーバ側コンピュータに接続されることを特徴とする。
本発明では、クライアント側からのセッションが切断された際にも、サーバ側コンピュータ上は使用状態をそのまま保持することができる。この状態で、再度セッションを確立するためには、ユーザ認証を行う必要がある。従来使用されているＩＤとパスワードによる認証の他に、指紋認証等のバイオメトリクスと組み合わせることで、ユーザ認証を簡単かつ確実に行え、安全性を向上することができる。また、上記のようなユーザ認証を導入することで、一個のクライアント側システムを、複数のユーザが共有して用いることも可能となる。
【００１４】
また、上記ネットワーク通信システムにおいて、サーバ側コンピュータにＯＳ／アプリケーションサーバが接続されている場合に、クライアント側通信装置から送信されるＯＳ／アプリケーションソフトウェア選択要求に応じて、サーバ側コンピュータがアプリケーションサーバにアクセスして、サーバ側コンピュータのＯＳ／アプリケーションソフトウェアを設定および更新することを特徴とする。
【００１５】
従来のシンクライアントシステムでは、クライアント側端末に所定のＯＳを用いるものがほとんどであったため、サーバ側コンピュータで動作させるＯＳが必然的に決められていた。本発明ではそのような制限が無いため、ＯＳ／アプリケーションサーバを設けることで、利用者はサーバ側コンピュータに対し、所望のＯＳ又はアプリケーションソフトウェアをインストールすることが可能となり、利用者が自分に合った環境を容易に構築することができる。
【発明の効果】
【００１６】
したがってこの発明によれば、使用するＯＳ、アプリケーションソフトの選択に自由度を与え、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを提供することができる。
【発明を実施するための最良の形態】
【００１７】
以下、図面を参照しながら本発明の実施の形態を詳細に説明する。
図１は、この発明に係るネットワーク通信システムの一実施形態を示すブロック構成図である。このシステムは、サーバ側コンピュータが設置されるデータセンタ１とクライアント側システム２との間をＩＰ（Internet Protocol）ネットワークＮＷを介して接続可能にしたものである。
【００１８】
データセンタ１には、ＬＡＮ（Local Area Network）１１が敷設され、このＬＡＮ１１は、ゲートウェイ１２及びルータ１３を介してＩＰネットワークＮＷに接続されている。ＩＰネットワークＮＷは、例えば、既設されているＴＣＰ／ＩＰをベースとした一般的なインターネット回線を利用する。データセンタ１には、利用者ごとにサーバ側コンピュータＳＣ１〜ＳＣｎが設置され、それぞれ上記ＬＡＮ１１に接続されている。尚、本実施形態では、サーバ側コンピュータＳＣ１〜ＳＣｎは、各利用者に１台ずつ割り当てられるとしたが、複数の利用者が１台のサーバ側コンピュータを共有するように構成してもよい。
【００１９】
また、データセンタ１には、サーバ側コンピュータＳＣ１〜ＳＣｎごとにサーバ側通信装置ＳＮ１〜ＳＮｎが設けられる。各サーバ側通信装置ＳＮ１〜ＳＮｎは、サーバ側コンピュータＳＣ１〜ＳＣｎの入出力端子、ここでは、キーボード入力端子、マウス入力端子、及びモニタ出力端子に対応するキーボード出力端子、マウス出力端子、モニタ入力端子を備え、それぞれの端子がサーバ側コンピュータＳＣ１〜ＳＣｎの対応する端子にケーブル接続されている。また、サーバ側通信装置ＳＮ１〜ＳＮｎは、ＬＡＮ１１への接続端子を有し、このＬＡＮ１１を介してＩＰネットワークＮＷに接続される。
【００２０】
また、データセンタ１には、上記ＬＡＮ１１上にアプリケーションソフト格納サーバ１４が接続されており、各利用者の指定に応じたＯＳ、またはアプリケーションソフトを、各サーバ側コンピュータＳＣ１〜ＳＣｎにロードすることができる。
クライアント側システム２には、利用者ごとにクライアント側通信装置ＣＮ１〜ＣＮｎが設けられる。ただし、これらのクライアント側通信装置ＣＮ１〜ＣＮｎは、複数のユーザが一個の装置を共有して使用することも可能であるため、必ずしも利用者数分のクライアント側通信装置が必須となるわけでは無い。クライアント側通信装置ＣＮ１〜ＣＮｎは、マルチメディア信号処理装置としてのモニタＭＮ１〜ＭＮｎを接続するためのモニタ出力端子、操作入力装置としてのキーボードＫＢ１〜ＫＢｎ、及びマウスＭＳ１〜ＭＳｎを接続するためのキーボード入力端子、マウス入力端子を備え、それぞれの端子が対応する機器の端子にケーブル接続される。また、クライアント側通信装置ＣＮ１〜ＣＮｎは、それぞれクライアント側システム２に敷設されるＬＡＮ２１への接続端子を有し、このＬＡＮ２１に接続することでゲートウェイ２２及びルータ２３を介してＩＰネットワークＮＷに接続される。
【００２１】
ここで、サーバ側通信装置ＳＮ１〜ＳＮｎ及びクライアント側通信装置ＣＮ１〜ＣＮｎの構成について説明する。以下、サーバ側通信装置ＳＮ１〜ＳＮｎの参照符号をＳＮ、クライアント側通信装置ＣＮ１〜ＣＮｎの参照符号をＣＮとする。また、サーバ側コンピュータＳＣ１〜ＳＣｎの参照符号をＳＣ、モニタＭＮ１〜ＭＮｎ、キーボードＫＢ１〜ＫＢｎ、及びマウスＭＳ１〜ＭＳｎの参照符号をそれぞれＭＮ、ＫＢ、及びＭＳとして説明する。図２はサーバ側通信装置ＳＮのブロック構成図、図３はクライアント側通信装置ＣＮのブロック構成図である。
【００２２】
図２において、サーバ側通信装置ＳＮは、モニタ入力端子２０１と、マウス出力端子２０２と、キーボード出力端子２０３キーボード出力端子２０３と、Ａ／Ｄ変換器２０４と、モニタ信号処理部２０５と、マウス信号処理部２０６と、キーボード信号処理部２０７と、通信処理部２０８と、ＬＡＮコネクタ２０９とを備える。モニタ入力端子２０１、マウス出力端子２０２、及びキーボード出力端子２０３は、サーバ側コンピュータＳＣのモニタ出力端子、マウス入力端子、及びキーボード出力端子とそれぞれケーブルにより接続される。ＬＡＮコネクタ２０９は、データセンタ１内のＬＡＮ１１に接続される。
【００２３】
サーバ側コンピュータＳＣから出力されたモニタ信号は、モニタ入力端子２０１により取り込まれ、Ａ／Ｄ変換器２０４においてデジタル信号に変換される。デジタル化されたモニタ信号は、モニタ信号処理部２０５においてビデオＲＡＭに展開され、ブロック単位で通信処理部２０８に供給される。通信処理部２０８は、ＴＣＰ／ＩＰによる送受信機能及びＩＰＳｅｃによる暗号化／復号化機能を有するハードウェア回路で構成される。このように構成することで、上記処理をソフトウェアで行った場合と比較すると、ＴＣＰ／ＩＰパケット化及び暗号化を高速に行うことができるため、接続できるクライアント数を増加することができる。通信処理部２０８において、パケット化及び暗号化されたモニタ信号は、ＬＡＮコネクタ２０９によりＬＡＮ１１に送出され、ＩＰネットワークＮＷを介してクライアント側システム２に向け送信される。
【００２４】
また、ＬＡＮコネクタ２０９には、クライアント側システム２から送信されるパケット化及び暗号化されたマウス信号がＩＰネットワークＮＷを介して到来する。パケット化及び暗号化されたマウス信号は、通信処理部２０８において復号され、元のフォーマットに変換されたのちマウス信号処理部２０６に入力される。上記変換されたマウス信号は、マウス信号処理部２０６において基準クロックに乗せて、マウス出力端子２０２によりサーバ側コンピュータＳＣに入力される。キーボード信号についても、マウス信号と同様にサーバ側コンピュータＳＣに入力される。
【００２５】
一方、クライアント側通信装置ＣＮは、図３に示すように、モニタ出力端子３０１と、マウス入力端子３０２と、キーボード入力端子３０３と、Ｄ／Ａ変換器３０４と、モニタ信号処理部３０５と、マウス信号処理部３０６と、キーボード信号処理部３０７と、通信処理部３０８と、ＬＡＮコネクタ３０９とを備える。モニタ出力端子３０１、マウス入力端子３０２、及びキーボード入力端子３０３は、モニタＭＮ、マウスＭＳ、及びキーボードＫＢとそれぞれケーブルにより接続される。ＬＡＮコネクタ３０９は、クライアント側システム２内のＬＡＮ２１に接続される。
【００２６】
サーバ側コンピュータＳＣから送信されたパケット化及び暗号化されたモニタ信号は、ＩＰネットワークＮＷを介してＬＡＮコネクタ３０９により取り込まれ、通信処理部３０８に供給される。通信処理部３０８は、サーバ側通信装置ＳＮの通信処理部２０８と同様にＴＣＰ／ＩＰによる送受信機能及びＩＰＳｅｃによる暗号化／復号化機能を有するハードウェア回路で構成される。パケット化及び暗号化されたモニタ信号は、通信処理部３０８において復号され、元のフォーマットに変換される。上記変換されたモニタ信号は、モニタ信号処理部３０５においてビデオＲＡＭに展開されたのち、Ｄ／Ａ変換器３０４によりアナログ信号に変換される。そうして、モニタ出力端子３０１からモニタＭＮに出力される。
【００２７】
また、マウスＭＳから入力されるマウス信号は、マウス入力端子３０２により取り込まれ、マウス信号処理部３０６を介してブロック単位で通信処理部３０８に供給される。通信処理部３０８において、パケット化及び暗号化されたマウス信号は、ＬＡＮコネクタ３０９によりＬＡＮ２１に送出され、ＩＰネットワークＮＷを介してサーバ側コンピュータＳＣに向け送信される。キーボード信号についても、マウス信号と同様にサーバ側コンピュータＳＣに向け送信される。
【００２８】
図４に、サーバ側通信装置の製品形状を示す。サーバ側通信装置ＳＮは、モニタ入力端子２０１と、マウス出力端子２０２と、キーボード出力端子２０３と、ＬＡＮコネクタ２０９とが配置されるボックス形状で構成される。また、図５に示すように、モニタ入力端子２０１、マウス出力端子２０２、キーボード出力端子２０３、及びＬＡＮコネクタ２０９を設けた基板５１で構成されるボード形状とすることも可能である。このボードのコネクタ５２をサーバ側コンピュータＳＣのＰＣＩバス等に接続することで、サーバ側コンピュータＳＣとサーバ側通信装置ＳＮとを一体化することが可能になる。
【００２９】
一方、クライアント側通信装置ＣＮも、上記図４に示すサーバ側通信装置ＳＮと同様なボックス形状で構成される。また、クライアント側通信装置ＣＮでは、ボックス形状の他にも、例えばモニタディスプレイに内蔵するタイプや、キーボード本体に内蔵するタイプで構成することも可能である。
【００３０】
次に、このように構成されるネットワーク通信システムの動作について説明する。
クライアント側通信装置ＣＮを起動させると、サーバ側コンピュータＳＣにアクセスするために設置されたサーバ側通信装置ＳＮとの間で、利用者ごとのセッションが張られ、両者の装置はＶＰＮトンネルによりゲートウェイ１２、２２を介して接続される。各利用者は、利用者個人を特定するため、ＩＤとパスワードによる本人認証を行うことで、サーバ側コンピュータＳＣを利用することが可能となる。認証方法については、より安全性を向上させるため、バイオメトリクス（生体認証）を併用することが効果的である。バイオメトリクスを併用する場合には、クライアント側通信装置ＣＮに生体センサを設けるか、あるいは外部接続可能とする。その認証処理自体は、センサ情報をサーバ側コンピュータＳＣ、クライアント側通信装置ＣＮのどちらで行ってもよい。
【００３１】
セッションが確立した後は、クライアント側のマウスＭＳ及びキーボードＫＢの操作信号がクライアント側装置ＣＮからサーバ側通信装置ＳＮに送信され、サーバ側コンピュータＳＣに入力される。サーバ側コンピュータＳＣは、上記入力された操作信号をもとに動作する。また、サーバ側コンピュータＳＣのモニタ出力は、モニタ信号として、サーバ側通信装置ＳＮを介してクライアント側装置ＣＮに送信される。これによりクライアント側装置ＣＮに接続されるモニタＭＮには、上記操作結果が表示される。
【００３２】
つまり、サーバ側コンピュータＳＣとクライアント側に設置されたキーボードＫＢ、マウスＭＳ、モニタＭＮとは、無限長の延長ケーブルで接続された状態と等価となり、利用者は各自のデスクで、遠隔地に設置されたサーバ側コンピュータＳＣを自分専用のＰＣとして利用することが可能となる。
【００３３】
さらに、利用者が外出、出張を行った際には、クライアント側通信装置ＣＮとキーボードＫＢ、マウスＭＳ、モニタＭＮを携帯することにより、インターネットに接続できる環境であれば、どこからでも自分専用のサーバ側コンピュータＳＣに接続することが可能となる。この場合、外出、出張先に、本発明のクライアント側通信装置ＣＮとキーボードＫＢ、マウスＭＳ、モニタＭＮが既に設置されている場合には、利用者は一切の設備を携行することなく、外出、出張先の設備を利用して、自分専用のサーバ側コンピュータＳＣに、個人認証を介して安全に接続、利用することができる。この際、通信路はＩＰＳｅｃによるＶＰＮトンネルで暗号化されるため、情報の秘匿性は確保される。
【００３４】
サーバ側コンピュータＳＣのメンテナンスは、すべてデータセンタ１内部で実施し、各利用者は従来のようにＰＣのメンテナンスを行うことは不要となる。利用者がどのようなＯＳを導入するか、またどのようなアプリケーションを利用するかは、データセンタ１内部に設置されたアプリケーション格納サーバ１４に指示を出し、そこから必要なＯＳ、アプリケーションソフトウェアを自分専用のサーバ側コンピュータＳＣにロードすることで、簡単に設定を行うことが可能となる。
【００３５】
以上述べたようにこの実施形態では、データセンタ１に設置されるサーバ側通信装置ＳＮと、クライアント側システム２に設置されるクライアント側通信装置ＣＮとの間がＩＰネットワークＮＷを介して一対一で接続される。マウスＭＳ及びキーボードＫＢの操作信号は、クライアント側通信装置ＣＮにより、対向するサーバ側通信装置ＳＮに送信され、サーバ側コンピュータＳＣに入力される。サーバ側コンピュータＳＣから出力されるモニタ信号は、サーバ側通信装置ＳＮによりクライアント側通信装置ＣＮに向け送信され、モニタＭＮに出力される。これにより、あたかもサーバ側コンピュータＳＣと、クライアント側システム２に設置されるモニタＭＮ、マウスＭＳ、及びキーボードＫＢとの間がＩＰネットワークＮＷを介した無限長の延長ケーブルで接続されているかのごとく振る舞う。
【００３６】
したがって上記実施形態によれば、クライアント側システム２には、ＯＳが存在しないため、ＯＳのアップデートの必要がなく、システム管理者は、データセンタ１にて一括して、サーバ側コンピュータＳＣに対するメンテナンスのみを行えばよい。これにより、メンテナンスの作業効率及び信頼性の向上を可能とするネットワーク通信システムを実現できる。また、従来技術では、クライアント側での通信処理がＯＳに依存していたため、サーバ側コンピュータＳＣで動作するＯＳにも必然的に制限が発生したが、本発明では、所望のＯＳでサーバ側コンピュータＳＣを動作させることが可能となる。これにより、利用者が自分に合った環境を容易に構築できる他、ＯＳメーカ、アプリケーションメーカでは、ＯＳやアプリケーションのオンデマンド課金供給といった新しいビジネスを行うことも可能となる。
【００３７】
さらに、サーバ側通信装置ＳＮとクライアント側通信装置ＣＮとの間で送受信される操作信号やモニタ信号は、ＴＣＰ／ＩＰパケット化及びＩＰＳｅｃによる暗号化が行われ、既存のＩＰネットワークを介してＶＰＮによる通信が行われる。このように構成することで、遠隔地のデータセンタ１とクライアント側システム２との間の通信路のセキュリティを確保することができる。
【００３８】
なお、この発明は上記実施形態に限定されるものではない。上記実施形態では、操作信号としてマウス信号及びキーボード信号、マルチメディア信号としてモニタ信号を例に挙げて説明したが、この発明ではサーバ側通信装置ＳＮとクライアント側通信装置ＣＮとの間で送受信される信号として、これらの信号に限定されないものとする。例えば、マルチメディア信号として、音声信号を適用することもできる。この場合、サーバ側通信装置ＳＮは音声入力端子を備え、この端子をサーバ側コンピュータＳＣの音声出力端子にケーブル接続することで、サーバ側コンピュータＳＣから出力される音声信号を取り込んでクライアント側通信装置ＣＮに向けて送信可能とする。一方、クライアント側通信装置ＣＮは、音声出力端子を備え、この音声出力端子にスピーカ装置を接続することで、サーバ側通信装置ＳＮから送信される音声信号を取り込んで、マルチメディア信号処理装置としてのスピーカ装置に出力できるようにする。
【００３９】
また、クライアント側通信装置ＣＮに音声入力端子、サーバ側通信装置ＳＮに音声出力端子を設けるようにしてもよい。このようにすれば、クライアント側通信装置ＣＮの音声入力端子にマイクロホンを接続し、集音された音声をデジタルデータに変換してサーバ側コンピュータＳＣに入力することが可能となる。さらに、クライアント側通信装置ＣＮに映像入力端子、サーバ側通信装置ＳＮに映像出力端子を備えることで、クライアント側通信装置ＣＮの映像入力端子に接続されるカメラによる映像信号をサーバ側コンピュータＳＣに送信するようにすることが可能となる。このように構成することにより、テレビ会議システムのような映像及び音声による双方向通信システムを簡易に構築することが可能となる。
【００４０】
その他、データセンタ１及びクライアント側システム２のシステム構成、サーバ側通信装置ＳＮ及びクライアント側通信装置ＣＮのブロック構成とその動作手順と内容についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。
要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００４１】
【図１】本発明の一実施形態に係るネットワーク通信システムの全体構成を示すブロック図。
【図２】上記実施形態のサーバ側通信装置の構成を示すブロック図。
【図３】上記実施形態のクライアント側通信装置の構成を示すブロック図。
【図４】上記実施形態のサーバ側通信装置の製品形状を示す外観図。
【図５】上記実施形態のサーバ側通信装置の製品形状の他の例を示す側面図。
【符号の説明】
【００４２】
１…データセンタ、２…クライアント側、ＮＷ…ＩＰネットワーク、ＳＣ１〜ＳＣｎ…サーバ側コンピュータ、ＳＮ１〜ＳＮｎ…サーバ側通信装置、１１…ＬＡＮ、１２…ゲートウェイ、１３…ルータ、１４…アプリケーションソフト格納サーバ、ＣＮ１〜ＣＮｎ…クライアント側通信装置、ＭＮ１〜ＭＮｎ…モニタ、ＫＢ１〜ＫＢｎ…キーボード、ＭＳ１〜ＭＳｎ…マウス、２１…ＬＡＮ、２２…ゲートウェイ、２３…ルータ、２０１…モニタ入力端子、２０２…マウス出力端子、２０３…キーボード出力端子、２０４…Ａ／Ｄ変換器、２０５…モニタ信号処理部、２０６…マウス信号処理部、２０７…キーボード信号処理部、２０８…通信処理部、２０９…ＬＡＮコネクタ、３０１…モニタ出力端子、３０２…マウス入力端子、３０３…キーボード入力端子、３０４…Ｄ／Ａ変換器、３０５…モニタ信号処理部、３０６…マウス信号処理部、３０７…キーボード信号処理部、３０８…通信処理部、３０９…ＬＡＮコネクタ、５１…基板、５２…コネクタ。
【特許請求の範囲】
【請求項１】
サーバ側コンピュータにＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）による通信ネットワークを介してクライアント側の操作器及びマルチメディア信号処理装置を接続するためのネットワーク通信システムであって、
前記サーバ側コンピュータと前記通信ネットワークとの間に介在されるサーバ側通信装置と、
前記クライアント側の操作器及びマルチメディア信号処理装置と前記通信ネットワークとの間に介在されるクライアント側通信装置とを具備し、
前記サーバ側通信装置は、前記サーバ側コンピュータのマルチメディア出力端子から出力されるマルチメディア信号をＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記クライアント側通信装置に向け送信する送信手段と、前記クライアント側通信装置から送信される前記操作信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記サーバ側コンピュータの操作信号入力端子に出力する受信手段とを備え、
前記クライアント側通信装置は、前記操作器から出力される操作信号を入力してＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記サーバ側通信装置に向け送信する送信手段と、前記サーバ側通信装置から送信される前記マルチメディア信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記マルチメディア信号処理装置に出力する受信手段とを備えることを特徴とするネットワーク通信システム。
【請求項２】
前記サーバ側通信装置及びクライアント側通信装置それぞれの送信手段は、前記ＴＣＰ／ＩＰパケットを暗号化する暗号化手段をさらに備え、
前記サーバ側通信装置及びクライアント側通信装置それぞれの受信手段は、前記暗号化手段で暗号化されたパケットから元のＴＣＰ／ＩＰパケットを復号する復号手段をさらに備えることを特徴とする請求項１記載のネットワーク通信システム。
【請求項３】
前記通信ネットワークがＶＰＮ（Virtual Private Network）により構成される場合に、前記サーバ側通信装置及びクライアント側通信装置それぞれの暗号化手段は、前記ＴＣＰ／ＩＰパケットを前記ＶＰＮに規定されるＶＰＮ通信用パケットに変換し、前記サーバ側通信装置及びクライアント側通信装置それぞれの復号手段は、前記ＶＰＮ通信用パケットを元のＴＣＰ／ＩＰパケットに変換することを特徴とする請求項２記載のネットワーク通信システム。
【請求項４】
前記クライアント側のユーザを認証するユーザ認証手段をさらに具備し、前記ユーザ認証手段により認証確認された場合にのみ、前記サーバ側コンピュータに接続されることを特徴とする請求項１記載のネットワーク通信システム。
【請求項５】
ＯＳ／アプリケーションサーバが接続されるサーバ側コンピュータにＴＣＰ／ＩＰによる通信ネットワークを介してクライアント側の操作器及びマルチメディア信号処理装置を接続するためのネットワーク通信システムであって、
前記サーバ側コンピュータと前記通信ネットワークとの間に介在されるサーバ側通信装置と、
前記クライアント側の操作器及びマルチメディア信号処理装置と前記通信ネットワークとの間に介在されるクライアント側通信装置とを具備し、
前記サーバ側通信装置は、前記サーバ側コンピュータのマルチメディア出力端子から出力されるマルチメディア信号をＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記クライアント側通信装置に向け送信する送信手段と、前記クライアント側通信装置から送信される前記操作信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記サーバ側コンピュータの操作信号入力端子に出力する受信手段とを備え、
前記クライアント側通信装置は、前記操作器から出力される操作信号を入力してＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記サーバ側通信装置に向け送信する送信手段と、前記サーバ側通信装置から送信される前記マルチメディア信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記マルチメディア信号処理装置に出力する受信手段とを備え、
前記クライアント側通信装置から送信されるＯＳ／アプリケーションソフトウェア選択要求に応じて、前記サーバ側コンピュータは、前記アプリケーションサーバにアクセスして、前記サーバ側コンピュータのＯＳ／アプリケーションソフトウェアを設定および更新することを特徴とするネットワーク通信システム。
【請求項１】
サーバ側コンピュータにＴＣＰ／ＩＰ（Transmission Control Protocol/Internet Protocol）による通信ネットワークを介してクライアント側の操作器及びマルチメディア信号処理装置を接続するためのネットワーク通信システムであって、
前記サーバ側コンピュータと前記通信ネットワークとの間に介在されるサーバ側通信装置と、
前記クライアント側の操作器及びマルチメディア信号処理装置と前記通信ネットワークとの間に介在されるクライアント側通信装置とを具備し、
前記サーバ側通信装置は、前記サーバ側コンピュータのマルチメディア出力端子から出力されるマルチメディア信号をＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記クライアント側通信装置に向け送信する送信手段と、前記クライアント側通信装置から送信される前記操作信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記サーバ側コンピュータの操作信号入力端子に出力する受信手段とを備え、
前記クライアント側通信装置は、前記操作器から出力される操作信号を入力してＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記サーバ側通信装置に向け送信する送信手段と、前記サーバ側通信装置から送信される前記マルチメディア信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記マルチメディア信号処理装置に出力する受信手段とを備えることを特徴とするネットワーク通信システム。
【請求項２】
前記サーバ側通信装置及びクライアント側通信装置それぞれの送信手段は、前記ＴＣＰ／ＩＰパケットを暗号化する暗号化手段をさらに備え、
前記サーバ側通信装置及びクライアント側通信装置それぞれの受信手段は、前記暗号化手段で暗号化されたパケットから元のＴＣＰ／ＩＰパケットを復号する復号手段をさらに備えることを特徴とする請求項１記載のネットワーク通信システム。
【請求項３】
前記通信ネットワークがＶＰＮ（Virtual Private Network）により構成される場合に、前記サーバ側通信装置及びクライアント側通信装置それぞれの暗号化手段は、前記ＴＣＰ／ＩＰパケットを前記ＶＰＮに規定されるＶＰＮ通信用パケットに変換し、前記サーバ側通信装置及びクライアント側通信装置それぞれの復号手段は、前記ＶＰＮ通信用パケットを元のＴＣＰ／ＩＰパケットに変換することを特徴とする請求項２記載のネットワーク通信システム。
【請求項４】
前記クライアント側のユーザを認証するユーザ認証手段をさらに具備し、前記ユーザ認証手段により認証確認された場合にのみ、前記サーバ側コンピュータに接続されることを特徴とする請求項１記載のネットワーク通信システム。
【請求項５】
ＯＳ／アプリケーションサーバが接続されるサーバ側コンピュータにＴＣＰ／ＩＰによる通信ネットワークを介してクライアント側の操作器及びマルチメディア信号処理装置を接続するためのネットワーク通信システムであって、
前記サーバ側コンピュータと前記通信ネットワークとの間に介在されるサーバ側通信装置と、
前記クライアント側の操作器及びマルチメディア信号処理装置と前記通信ネットワークとの間に介在されるクライアント側通信装置とを具備し、
前記サーバ側通信装置は、前記サーバ側コンピュータのマルチメディア出力端子から出力されるマルチメディア信号をＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記クライアント側通信装置に向け送信する送信手段と、前記クライアント側通信装置から送信される前記操作信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記サーバ側コンピュータの操作信号入力端子に出力する受信手段とを備え、
前記クライアント側通信装置は、前記操作器から出力される操作信号を入力してＴＣＰ／ＩＰパケットに変換し、前記通信ネットワークを介して前記サーバ側通信装置に向け送信する送信手段と、前記サーバ側通信装置から送信される前記マルチメディア信号を表すＴＣＰ／ＩＰパケットを前記通信ネットワークを介して受信して元の信号フォーマットに変換し、前記マルチメディア信号処理装置に出力する受信手段とを備え、
前記クライアント側通信装置から送信されるＯＳ／アプリケーションソフトウェア選択要求に応じて、前記サーバ側コンピュータは、前記アプリケーションサーバにアクセスして、前記サーバ側コンピュータのＯＳ／アプリケーションソフトウェアを設定および更新することを特徴とするネットワーク通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２００７−１２２２５６（Ｐ２００７−１２２２５６Ａ）
【公開日】平成１９年５月１７日（２００７．５．１７）
【国際特許分類】
【出願番号】特願２００５−３１１５１６（Ｐ２００５−３１１５１６）
【出願日】平成１７年１０月２６日（２００５．１０．２６）
【出願人】（５０５３９９９５９）
【出願人】（５０５３９９９６０）
【Ｆターム（参考）】
【公開日】平成１９年５月１７日（２００７．５．１７）
【国際特許分類】
【出願日】平成１７年１０月２６日（２００５．１０．２６）
【出願人】（５０５３９９９５９）
【出願人】（５０５３９９９６０）
【Ｆターム（参考）】
[ Back to top ]